製品の仕組み1：暗号化の場所で2タイプに大別

　ファイル暗号化製品は、ファイルを暗号化する場所によってクライアント型とサーバ型に大別できる。クライアント型のファイル暗号化製品は、従業員がファイルを直接指定して暗号化できる。サーバ型は、ファイルサーバなどを監視し、特定のフォルダに保存されたファイルを自動で暗号化する。クライアント型、サーバ型双方の機能を備えたファイル暗号化製品もある。

　サーバ型の場合、ファイルサーバに保存したファイルに一括して暗号化を施すといった使い方が一般的だ。こうした現状を受けて、ファイルサーバとファイル暗号化機能を一体化した製品を販売する動きもある。ネプロジャパンは、同社のファイル暗号化製品「DataClasys」を搭載したファイルサーバアプライアンス製品「DataClasys-Station『ファイル警備隊』」を販売している。

製品の仕組み2：復号にはエージェントが必要

　暗号化されたファイルの復号方法は、ファイル開封時に表示されるダイアログにパスワードを入力するのが一般的だ。クライアントPCに導入したクライアントがファイルへのアクセスを監視し、暗号化ファイルの開封時にダイアログを表示する。

　取引先など、社外の人に暗号化ファイルを渡す場合は、どうやって復号するのだろうか。基本的には、暗号化ファイルの送付先のクライアントPCに、各ベンダーが配布する復号用のエージェントを導入してもらう必要がある。こうした手間をなくすため、ファイルと復号用エージェントをEXEファイルにまとめて配布できるファイル暗号化製品もある（画面1）。このEXEファイルを実行することで、復号用エージェントを起動して暗号化ファイルを復号できる仕組みだ。

画面1：日立ソリューションズ「秘文」の復号用エージェント。復号したいファイルを指定すると、パスワードと展開先フォルダを入力するダイアログが表示される

　管理者用のマスター暗号鍵を作成可能にしているファイル暗号化製品もある。企業全体や部署単位でマスター暗号鍵を作成しておくことで、従業員が暗号鍵を忘れてしまった場合でも復号できるようにしている。NECの「InfoCage ファイル暗号」やオーク情報システムの「CyberCrypt」などが、マスター暗号鍵の作成が可能だ。

製品動向1：暗号化に操作制御を加えた「企業向けDRM」が充実

　従来のファイル暗号化製品の場合、ファイルに対するコントロール方法はパスワードを知っているかどうかしかなく、「ファイルを全く使わせない」「ファイルを無制限に自由に扱わせる」という2通りの制御しかできなかった。例えば、「経営層であればファイルの閲覧やコピー、印刷まで自由にできるが、一般従業員の場合はファイルの閲覧のみ可能にする」といった制御を実現することができなかったのだ。

　こうした弱点を補完すべく、ファイル暗号化の新たな形として登場したのが「企業向けDRM（EDRM）」製品だ。「Information Right Management（IRM）」製品と呼称するベンダーもある。EDRM製品は、ファイルの機密度とユーザーの権限を基に、ファイルの操作内容を制限できるのが特徴である。例えば、「営業部の従業員には部外秘のファイルを閲覧・編集させるが、社外秘の資料は閲覧だけしかさせない」といった制御が可能になる。

　EDRM製品は、EMCジャパンの「EMC Documentum IRM」や日本オラクルの「Oracle Information Rights Management」、アドビシステムズの「Adobe LiveCycle Rights Management ES2」、アルプスシステムインテグレーションの「DocumentSecurity」などがある。

製品動向2：HDD暗号化製品との機能統合が進む

　クライアントPCのHDDを丸ごと暗号化する「HDD暗号化製品」の機能をファイル暗号化製品に組み込む動きもある。HDD暗号化機能は、標準機能や有償オプションとして提供されることが多い。

　ファイル暗号化製品の場合、一般のファイルやフォルダの暗号化は可能だが、OSなどのシステム領域の多くは暗号化できない。一方、HDD暗号化製品は、システム領域を含めてHDD全体を暗号化できるが、いったん復号すると全てのファイルやフォルダにアクセスできてしまう（ファイル暗号化とHDD暗号化の制限については「HDD暗号化製品の導入効果を理解する」も参照）。この両者を組み合わせることで、セキュリティ強度を高めるのが狙いだ。

　HDD暗号化製品のようにシステムディスクの暗号化ではなく、USB外付けHDDといった外部記憶媒体の暗号化を可能にしている製品もある。