信息管理系统、信息管理方法及装置、加密方法及程序

1.一种信息管理系统，为了管理在计算机上处理的文件，被构筑成能够在各种所述计算机上工作，该信息管理系统的特征在于，具备：
编码单元，其根据信息置换型及信息变换型中的至少某一方的变换功能，对由至少包含文本文件、图形文件、执行文件的各种文件构成的原文件进行编码，生成加密文件；
保存所述加密文件的数据保存存储器；
解码单元，其具有与所述编码单元的编码相反的变换功能；
工作存储器；以及
信息管理单元，其在初始处理后的正常的运行处理周期中，在对所述数据保存存储器中所保存的所述加密文件进行处理或操作时，通过所述解码单元将所述加密文件解码为能够编辑的显示文件，存储在所述工作存储器中，并以所述显示文件的形式进行必要的编辑或执行，此后通过所述编码单元将所述显示文件变换为所述加密文件，保存在所述数据保存存储器中，
而且，在存储器中具备信息管理文件，该信息管理文件控制所述信息管理单元中针对所述加密文件的处理或操作。
2.根据权利要求1所述的信息管理系统，其特征在于，
所述数据保存存储器仅保存所述加密文件，并且不保存与该加密文件对应的所述原文件。
3.根据权利要求1所述的信息管理系统，其特征在于，
所述数据保存存储器将所述加密文件和所述原文件一起保存。
4.根据权利要求1所述的信息管理系统，其特征在于，
将所述原文件编码为所述加密文件的所述编码单元是进行使用了彩色的编码的单元，在该编码中包含基于ONC对应表的所述信息置换型变换功能，所述ONC对应表表示ON对应关系、NC对应关系、CO对应关系中的至少某一个对应关系，在必要时还包含基于彩色密钥的所述信息变换型变换功能。
5.根据权利要求1所述的信息管理系统，其特征在于，
具备启动单元，其核对嵌入在构成所述信息管理单元的系统执行文件中的计算机识别号码、与固有地赋予所使用的所述计算机的计算机识别号码，当两者一致时启动，当两者不一致时不启动。
6.根据权利要求1所述的信息管理系统，其特征在于，
所述信息管理文件包含ONC对应表识别号码列表、组织部门/级别管理表、文件双重管理表、附注事项以及外部记录装置识别号码列表中的至少某一个，作为用于控制针对所述加密文件的处理或操作的结构要素。
7.根据权利要求6所述的信息管理系统，其特征在于，
所述编码单元，根据在所述信息管理文件中包含的所述ONC对应表识别号码列表中通过ONC对应表识别号码所指定的ONC对应表，在初始处理时对所述原文件进行彩色编码，生成所述加密文件，
所述解码单元或所述编码单元，在正常的运行处理周期中，根据所述所指定的ONC对应表对所述加密文件进行解码或编码。
8.根据权利要求6所述的信息管理系统，其特征在于，
具备禁止带出单元，其根据在所述信息管理文件中包含的所述外部记录装置识别号码列表，禁止通过外部记录装置带出文件信息。
9.根据权利要求8所述的信息管理系统，其特征在于，
所述禁止带出单元，在将外部记录装置与主体装置连接时，根据在所述信息管理文件中包含的所述外部记录装置识别号码列表，核对所述外部记录装置的识别号码，当该核对中一致时允许使用，当不一致时不允许使用。
10.根据权利要求7所述的信息管理系统，其特征在于，
在所述解码单元或所述编码单元在初始处理时或在正常的运行处理周期中根据所述ONC对应表进行编码或解码的结构中，
具备变更ONC对应表的对应表变更单元，
所述对应表变更单元变更所述ONC对应表，由此根据变更后的ONC对应表生成其它加密文件，
所述其它加密文件，根据变更后的所述ONC对应表被解码，无法根据变更前的所述ONC对应表进行解码。
11.根据权利要求10所述的信息管理系统，其特征在于，
根据OC对应关系的变更、ON对应关系的变更或NC对应关系的变更进行所述ONC对应表的变更。
12.根据权利要求7所述的信息管理系统，其特征在于，
在所述解码单元或所述编码单元在初始处理时或在正常的运行处理周期中根据所述ONC对应表进行编码或解码的结构中，
具备删除ONC对应表的对应表删除单元，
所述对应表删除单元删除所述ONC对应表，由此使解码处理无法进行。
13.根据权利要求10或12所述的信息管理系统，其特征在于，
通过变更或删除所述ONC对应表的条件的设定，进行解码功能的使用限制、或从加密文件进行解码的显示文件的使用限制。
14.根据权利要求10或12所述的信息管理系统，其特征在于，
通过变更或删除所述ONC对应表的时刻的条件的设定，进行期间限制、时间限制、期限、次数限制中的至少某一种。
15.根据权利要求6所述的信息管理系统，其特征在于，
根据在所述信息管理文件中包含的所述附注事项，按照在所述附注事项中包含的附注条件，针对编码处理、解码处理、文件操作或文件的输入/保存，自动或手动地进行附带条件的执行控制。
16.根据权利要求15所述的信息管理系统，其特征在于，
按照在所述附注事项中包含的所述附注条件，防止通过第三者变更、篡改、编辑以及复制所显示的显示文件、主页、或显示/阅览画面。
17.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，自动或手动地进行所述原文件的文件操作以及文件的输入/保存的附带条件的执行控制。
18.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，自动或手动地进行彩色文件的文件操作以及文件的输入/保存的附带条件的执行控制。
19.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，自动或手动地进行显示文件的文件操作的附带条件的执行控制。
20.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，在不允许执行时进行执行文件的加密，使得无法执行。
21.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，在不允许转发时，进行电子邮件软件的加密，使得无法转发显示文件。
22.根据权利要求15所述的信息管理系统，其特征在于，
按照所述附注事项的所述附注条件，在不允许打印时，进行打印机驱动程序的加密，使得无法打印显示文件。
23.根据权利要求1所述的信息管理系统，其特征在于，
在通过所述编码单元进行的作为从所述原文件向所述加密文件的初始处理的编码、通过所述解码单元进行的从所述加密文件向所述显示文件的解码、以及通过所述编码单元进行的从所述显示文件向所述加密文件的再次编码的各过程中，除所述原文件外，在所述加密文件及所述显示文件、为了所述编码而使用的要素以及为了所述解码而使用的要素中，设定固有地赋予所述计算机的计算机识别号码。
24.根据权利要求1所述的信息管理系统，其特征在于，
关于在所述计算机上通过所述信息管理系统的控制被管理的所述文件所涉及的计算机对象，
对处于所述显示文件的状态下的所述计算机对象进行编辑、执行、保存以及删除，根据所述加密文件的状态来构成所述计算机中的闭环环境，在该闭环环境中对处于所述加密文件的状态下的所述计算机对象进行处理。
25.根据权利要求24所述的信息管理系统，其特征在于，
在所述加密文件的状态下将所述计算机对象保存在所述保存存储器中时，删除对应的所述原文件。
26.根据权利要求1所述的信息管理系统，其特征在于，
准备一种能够相对于所述计算机自由装卸的外部记录装置，该外部记录装置包含：记录有已经编码而得的所述加密文件的第一记录部、和/或记录与信息置换型及信息变换型中的至少某一方的所述变换功能有关的要素的第二记录部，
在将所述外部记录装置连接到所述计算机上时，将所述第一记录部和所述第二记录部中所记录的内容作为模块提供给所述计算机，进行通过所述编码单元进行的编码处理、通过所述解码单元进行的解码处理、以及与所述文件的操作有关的执行控制处理。
27.根据权利要求1所述的信息管理系统，其特征在于，
使用一种能够相对于所述计算机自由装卸的外部记录装置，该外部记录装置具备以下模块：所述编码单元、所述保存存储器、所述解码单元、所述信息管理单元以及所述信息管理文件。
28.根据权利要求1所述的信息管理系统，其特征在于，
所述计算机是游戏机或单个终端装置。
29.一种信息管理系统，其特征在于，具备：
编码单元，其至少根据信息置换型变换功能对由包含文本文件、图形文件、执行文件的各种文件构成的原文件进行编码，生成加密文件；
数据保存存储器，其保存所述加密文件和编码初始处理前的所述原文件；以及信息管理单元，其在具有将所述编码初始处理前的所述原文件移动或复制到外部的其它记录装置的请求时，通过所述编码单元将所述编码初始处理前的所述原文件编码为加密文件，并移动或复制到所述其它记录装置。
30.根据权利要求29所述的信息管理系统，其特征在于，
在将所述编码初始处理前的所述原文件移动或复制到外部的其它记录装置的请求中，在指定了移动目的地或复制目的地的时刻，将所述编码初始处理前的所述原文件编码为所述加密文件。
31.一种在信息管理系统中执行的信息管理方法，该信息管理系统在基于信息管理文件中所准备的控制用结构要素的控制下，通过编码单元或解码单元在原文件和加密文件之间进行编码或解码，该信息管理方法的特征在于，
准备如MAC地址、基板序列号码等计算机识别号码，
将所述计算机识别号码附注到所述加密文件、所述编码单元的编码用对应表以及所述解码单元的解码用对应表的每一个中，
当附注在所述编码用对应表中的计算机识别号码和附注在所述解码用对应表中的计算机对应表满足核对为一致的条件时，允许所述加密文件的解码处理，由此，不需要在通常的加密中所需的口令。
32.一种在信息管理系统中使用的信息管理装置，该信息管理系统在基于信息管理文件中所准备的控制用结构要素的控制下，通过编码单元或解码单元在原文件和加密文件之间进行编码或解码，该信息管理装置的特征在于，
准备如MAC地址、基板序列号码等计算机识别号码，
具备如下单元：
将所述计算机识别号码附注到所述加密文件、所述编码单元的编码用对应表以及所述解码单元的解码用对应表的每一个中的单元；以及
当附注在所述编码用对应表中的计算机识别号码和附注在所述解码用对应表中的计算机对应表满足核对为一致的条件时，允许所述加密文件的解码处理的单元，不需要在通常的加密中所需的口令。
33.一种加密方法，其特征在于，具备：
第一步骤，从任意指定的密钥图像中提取预定的位串；
第二步骤，使用所述位串生成第一随机数数组，对所述第一随机数数组重复使用散列函数来生成第一密钥；以及
第三步骤，将所述第一密钥、另外所准备的被加密数据以及已知的用于加密的处理方法进行组合，生成与所述被加密数据有关的加密文件。
34.根据权利要求33所述的加密方法，其特征在于，
所述第三步骤包含如下步骤：
使用所述第一密钥生成第二密钥；
对所述被加密数据使用散列函数来生成文件密钥；
使用所述文件密钥生成第三随机数数组；
通过所述第三随机数数组对所述第二密钥进行改组，生成第三密钥；以及以位为单位，通过所述第三密钥对所述被加密数据实施异或处理，生成所述加密文件。
35.根据权利要求33所述的加密方法，其特征在于，
所述第三步骤包含如下步骤：
使用所述第一密钥生成第二密钥；
对所述被加密数据使用散列函数来生成文件密钥；
使用所述文件密钥生成第三随机数数组；
通过所述第三随机数数组对所述第二密钥进行改组，生成第三密钥；以及将所述第三密钥作为分组加密的密钥来使用，根据所述分组加密，从所述被加密数据生成所述加密文件。
36.一种使计算机实现加密装置的加密程序，其特征在于，
使计算机实现如下单元：
第一单元，其从任意指定的密钥图像中提取预定的位串；
第二单元，其使用所述位串生成第一随机数数组，对所述第一随机数数组重复使用散列函数来生成第一密钥；以及
第三单元，其将所述第一密钥、另外所准备的被加密数据以及已知的用于加密的处理方法进行组合，生成与所述被加密数据有关的加密文件。
37.根据权利要求36所述的加密程序，其特征在于，
包含如下单元来构成所述第三单元：
使用所述第一密钥生成第二随机数数组，对所述第二随机数数组重复使用散列函数来生成第二密钥的单元；
对被加密数据使用散列函数来生成文件密钥的单元；
使用所述文件密钥生成第三随机数数组的单元；
通过所述第三随机数数组对所述第二密钥进行改组，生成第三密钥的单元；以及以位为单位，通过所述第三密钥对所述被加密数据实施异或处理，生成所述加密文件的单元。
38.根据权利要求36所述的加密程序，其特征在于，
包含如下单元来构成所述第三单元：
使用所述第一密钥生成第二密钥的单元；
对所述被加密数据使用散列函数，生成文件密钥的单元；
使用所述文件密钥生成第三随机数数组的单元；
通过所述第三随机数数组对所述第二密钥进行改组，生成第三密钥的单元；以及将所述第三密钥作为分组加密的密钥来使用，根据所述分组加密，从所述被加密数据生成所述加密文件的单元。

暂无