JP2003150285A - Ｕｓｂ周辺機器セットアップ装置 - Google Patents

Abstract

(57)【要約】 【課題】情報処理装置のメモリに記録された機密情報が
コピーされて漏洩するのを効果的に防止しセキュリティ
を改善するＵＳＢ周辺機器セットアップ装置を提供する
こと。 【解決手段】情報処理装置１００にＵＳＢバス２００に
より接続又は取り外し可能なＵＳＢ周辺機器１５０は、
ＵＳＢバス切り替え装置１６０、ＵＳＢ記憶装置１７０
およびＵＳＢ周辺装置１８０により構成される。ＵＳＢ
記憶装置１７０は、制御プログラムインストーラ１７
５、制御プログラムアンインストーラ１７６、ＵＳＢ周
辺装置制御プログラム１７７、認証プログラム１７８お
よび認証データ１７９を格納する記憶装置１７４を有す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＵＳＢ（Universal
Serial Bus）周辺機器セットアップ装置に関し、特に機
密データを取り扱う情報処理装置の情報漏洩を防止する
セキュリティを考慮したＵＳＢ周辺機器セットアップ装
置に関する。

【０００２】

【従来の技術】コンピュータの普及により、各種データ
処理をコンピュータ等の情報処理装置により行ってい
る。機密データを取り扱う情報処理装置において、情報
漏洩は致命的な問題である。情報処理装置インタフェー
スの１つとして標準化（又は規格化）されているＵＳＢ
周辺機器は、通電時に接続又は取り外しが可能であると
いう特徴を有する。従って、ＵＳＢ周辺機器は、他のＩ
ＤＥ（Integrated Drive Electronics）ディスクやＰＣ
Ｉ(Peripheral Component Interface)デバイスに比較し
て簡単に情報処理装置に接続可能である。

【０００３】斯かる技術分野における又は関連する従来
技術は、例えば特開２００１−１７７５９９号公報の
「無線通信機システム及び無線通信機器及び認証情報の
交換方法」、特開２００１−２２２５０２号公報の「コ
ンピュータシステムにおける信頼性の高いデバイス設定
の方法及びシステム」、特開２００１−２４３７０７号
公報の「情報送受信システム、及び電子機器」および特
開２００１−２５７６８１号公報の「ＵＳＢデバイス」
等に開示されている。

【０００４】

【発明が解決しようとする課題】しかし、従来のＵＳＢ
周辺機器は、上述の如く簡単に情報処理装置に接続可能
であるために、大容量の記憶装置の接続も簡単であり、
情報処理装置に存在する大容量の機密データが簡単にコ
ピーされ不正使用される危険に晒されるという課題があ
る。また、ＵＳＢ周辺機器を他の情報処理装置に接続し
た場合には、その内部に記憶されている機密データも、
第三者が認証動作なしに参照可能である。そのために、
ＵＳＢ周辺機器はキュリティの問題を有する。

【０００５】

【発明の目的】本発明は、従来技術の上述した課題に鑑
みなされたものであり、セキュリティを改善したＵＳＢ
周辺機器セットアップ装置を提供することを目的とす
る。

【０００６】

【課題を解決するための手段】本発明のＵＳＢ周辺機器
セットアップ装置は、ＵＳＢコントローラを有する任意
の情報処理装置にＵＳＢバスを介してＵＳＢ周辺機器を
接続又は取り外し可能に構成された装置であって、ＵＳ
Ｂ周辺機器は、制御用情報を保存するＵＳＢ記憶装置、
情報処理装置に接続して動作させる対象となるＵＳＢ周
辺装置およびＵＳＢ記憶装置又はＵＳＢ周辺装置を切り
替えて情報処理装置のＵＳＢコントローラに接続するＵ
ＳＢバス切り替え装置を備える。

【０００７】また、本発明によるＵＳＢ周辺機器セット
アップ装置の好適実施形態によると、ＵＳＢ記憶装置お
よびＵＳＢ周辺装置は、それぞれ個別識別子を格納する
個別ＩＤ情報を有する。ＵＳＢ記憶装置は、ＵＳＢ周辺
装置制御プログラムをセットアップするプログラムを保
存する記憶装置を含んでいる。ＵＳＢ記憶装置は、制御
プログラムインストーラ、制御プログラムアンインスト
ーラおよび認証プログラムを更に含んでいる。ＵＳＢバ
ス切り替え装置は、ＵＳＢバスの接続時には、ＵＳＢ記
憶装置側に接続し、制御プログラムインストーラを実行
し、認証情報が一致した場合にのみＵＳＢバスをＵＳＢ
周辺装置側に接続する。ＵＳＢ周辺機器を取り外すとき
には、情報処理装置のメモリからＵＳＢ周辺装置制御プ
ログラムをアンロードし、制御プログラムアンインスト
ーラを実行し、情報処理装置のハードディスクからＵＳ
Ｂ周辺装置制御プログラムを削除する。

【０００８】

【発明の実施の形態】以下、本発明によるＵＳＢ周辺機
器セットアップ装置の好適実施形態の構成および動作
を、添付図面を参照して詳細に説明する。

【０００９】先ず、図１は、本発明の一実施例の全体構
成を示すブロック図である。図１に示すＵＳＢ周辺機器
セットアップ装置は、情報処理装置１００およびＵＳＢ
周辺機器１５０により構成される。情報処理装置１００
およびＵＳＢ周辺機器１５０は、ＵＳＢバス２００によ
り接続又は取り外し可能である。

【００１０】情報処理装置１００は、ＣＰＵ（中央演算
処理装置）１１０、メモリ１２０、ハードディスク１３
０およびＵＳＢコントローラ１４０により構成される。
ハードディスク１３０は、ＵＳＢ Mass Storage制御プ
ログラム１３１および空き領域１３２を含んでいる。一
方、ＵＳＢ周辺機器１５０は、ＵＳＢバス切替え装置１
６０、ＵＳＢ記憶装置１７０およびＵＳＢ周辺装置１８
０により構成される。ＵＳＢ記憶装置１７０は、ＵＳＢ
装置コントローラ１７１、個別ＩＤ情報（１）１７２、
ＵＳＢ Mass Storage制御装置１７３および記憶装置１
７４を含んでいる。また、記憶装置１７４は、制御プロ
グラムインストーラ１７５、制御プログラムアンインス
トーラ１７６、ＵＳＢ周辺装置制御プログラム１７７、
認証プログラム１７８および認証データ（動作用／保守
用）１７９を含んでいる。一方、ＵＳＢ周辺装置１８０
は、ＵＳＢ装置コントローラ１８１、個別ＩＤ情報
（２）１８２および周辺装置１８３を含んでいる。

【００１１】図１に示すＵＳＢ周辺機器セットアップ装
置の各構成要素の主要機能を説明する。情報処理装置１
００のメモリ１２０は、ＯＳ（オペレーティングシステ
ム）、制御プログラムおよびアプリケーションプログラ
ムを格納する。ハードディスク１３０は、ＵＳＢ Mass
Storage制御プログラム１３１の格納および他のプログ
ラム等を保存する空き領域１３２を有する。ＵＳＢコン
トローラ１４０は、ＵＳＢ周辺機器１５０を制御する。
ＣＰＵ１１０は、メモリ１２０、ハードディスク１３０
およびＵＳＢコントローラ１４０を制御する。

【００１２】次に、ＵＳＢ周辺機器１５０において、Ｕ
ＳＢバス切替え装置１６０は、ＵＳＢ記憶装置１７０内
のプログラムが実行された後に、情報処理装置１００と
ＵＳＢ周辺機器１５０との間を接続するＵＳＢバス２０
０の接続をＵＳＢ記憶装置１７０からＵＳＢ周辺装置１
８０に切り替える。

【００１３】ＵＳＢ記憶装置１７０のＵＳＢ装置コント
ローラ１７１は、情報処理装置１００とＵＳＢコントロ
ーラ１４０を通して、ＵＳＢバス通信を行う。個別ＩＤ
情報（１）１７２は、ＵＳＢ記憶装置１７０の個別識別
子を格納している。ＵＳＢ Mass Storage制御装置１７
３は、上述したＵＳＢバス経由で記憶装置１７４の読み
書きを可能にする。記憶装置１７４は、プログラムおよ
びデータを格納している。

【００１４】ＵＳＢ記憶装置１７０の記憶装置１７４内
に格納されたＵＳＢ周辺装置制御プログラム１７７は、
情報処理装置１００内で実行されてＵＳＢ周辺装置１８
０の動作を制御する。制御プログラムインストーラ１７
５は、ＵＳＢ周辺装置制御プログラム１７７およびＵＳ
Ｂ周辺機器１５０が情報処理装置１００に接続されたと
き、ＵＳＢ周辺装置制御プログラム１７７を情報処理装
置１００内のハードディスク１３０に追加する。認証プ
ログラム１７８は、インストール開始時に認証動作を行
う。制御プログラムアンインストーラ１７６は、ＵＳＢ
周辺機器１５０が情報処理装置１００から取り外された
とき、ＵＳＢ周辺装置制御プログラム１７７を情報処理
装置１００のハードディスク１３０から削除する。

【００１５】ＵＳＢ周辺装置１８０のＵＳＢ装置コント
ローラ１８１は、ＵＳＢコントローラ１４０を通して情
報処理装置１００とＵＳＢバス通信を行う。個別ＩＤ情
報（２）１８２は、ＵＳＢ周辺装置１８０とＵＳＢ周辺
装置制御プログラム１７７の関連付けを行うための個別
識別子を格納している。周辺装置１８３は、動作対象で
ある。

【００１６】次に、図１に示す本発明によるＵＳＢ周辺
機器セットアップ装置の動作を、図２、図３および図４
を参照して説明する。尚、図２は、情報処理装置１００
にＵＳＢ周辺機器１５０を接続した際の本発明の処理手
順を示すフローチャートである。図３は、制御プログラ
ムインストーラ１７５と認証プログラム１７８の処理手
順を示すフローチャートである。また、図４は、情報処
理装置１００からＵＳＢ周辺機器１５０の取り外し手順
を示すフローチャートである。

【００１７】先ず、図２に示すＵＳＢ周辺機器１５０を
接続する際の本発明の処理手順を説明する。通電中の情
報処理装置１００にＵＳＢ周辺機器１５０のＵＳＢプラ
グを接続した後の処理が、ステップＡ２１〜Ａ２９で実
行される。先ず、ＵＳＢバス切り替え装置１６０が情報
処理装置１００のＵＳＢバスに接続されたことを検出
し、このＵＳＢバス切替え装置１６０内のＵＳＢバスを
ＵＳＢ記憶装置１７０に接続する（ステップＡ２１）。
ＵＳＢ装置コントローラ１７１が動作を開始し、個別Ｉ
Ｄ情報（１）１７２として、ＵＳＢコントローラ１４０
がＵＳＢ記憶装置１７０を検出する（ステップＡ２
２）。予めＯＳ内に格納されているＵＳＢ Mass Storag
e制御プログラム１３１が動作を開始し、ＵＳＢ記憶装
置１７０の制御をする（ステップＡ２３）。尚、記憶装
置１７４は、情報処理装置１００内のＯＳにより標準ド
ライブとして認識されるため、特別なプログラムを必要
とせずに内部のファイルが参照可能になる。次に、記憶
装置１７４内の制御プログラムインストーラ１７５をメ
モリ１２０に展開して自動的に実行する（ステップＡ２
４）。

【００１８】ここで、図３のフローチャートを参照して
制御プログラムインストーラ１７５の内部処理を説明す
る。ＵＳＢ周辺装置１８０を使用可能にするか否かの判
断を行う認証プログラム１７８を実行する（ステップＢ
３１）。他のアプリケーションプログラム等からＵＳＢ
記憶装置１７０内の記憶装置１７４へのアクセスを禁止
する（ステップＢ３２）。認証プログラム１７８は、メ
モリ１２０に展開して実行され、利用者により入力され
た認証情報と動作用認証データ１７９の認証処理を行
い、インストール処理の継続を判断する（ステップＢ３
３）。ここでは、特定の認証情報を持った使用者のみが
ＵＳＢ周辺装置１８０を利用可能にする判断を行う。

【００１９】認証情報が一致しなかった場合には（ステ
ップＢ３３:ＮＯ）、ＵＳＢ周辺装置制御プログラム１
７７のインストールを中断する（ステップＢ３７）。認
証プログラム１７８は、再度認証処理を行い、利用者に
より入力された認証情報が保守用認証データ１７９と一
致するか否か判断する（ステップＢ３８）。保守用認証
情報と判断された場合には（ステップＢ３８:ＹＥ
Ｓ）、他のアプリケーションプログラム等からＵＳＢ記
憶装置１７０内の記憶装置１７４へのアクセスを許可
し、ＵＳＢ記憶装置１７０がＯＳのドライブとして使用
可能な状態となる（ステップＢ３６）。保守用認証情報
は、特定の管理者のみが利用できるものであり、記憶装
置１７４内のプログラム１７５〜１７８の書き換えや動
作用認証データ１７９の書き換えを行うときのみに使用
可能とする。一方、保守用認証データ１７９でないと判
断された場合には（ステップＢ３８：ＮＯ）、ＵＳＢ記
憶装置１７０の使用を不可にする（ステップＢ３９）。

【００２０】従って、不正認証情報を入力した場合に
は、ＵＳＢ記憶装置１７０を使用不可にし、記憶装置１
７４への不正アクセスを防止する。認証情報が一致した
場合には（ステップＢ３３:ＹＥＳ）、ＵＳＢ周辺装置
制御プログラム１７７をハードディスク１３０の空き領
域１３２にコピーする（ステップＢ３４）。次に、制御
プログラムアンインストーラ１７６をメモリ１２０にコ
ピーし、ＵＳＢ周辺機器１５０が情報処理装置１００か
ら取り外されたときに、ハードディスク１３０の空き領
域１３２にコピーされたＵＳＢ周辺装置制御プログラム
１７７を削除するために常駐する（ステップＢ３５）。
その後、上述したステップＢ３６へ進む。

【００２１】図３の制御プログラムインストーラ１７５
の処理が終了したので、図２に示すステップＡ２５以降
の処理の説明を継続する。制御プログラムインストーラ
１７５内の認証処理で認証情報が一致したか否かにより
処理を中断するか否か判断する（ステップＡ２５）。上
述した認証情報が不一致となりインストール中断になっ
た場合には（ステップＢ３３:ＮＯ）、ここでステップ
Ａ２５:ＹＥＳとなり、処理を終了する（ステップＡ３
０）。

【００２２】即ち、ＵＳＢ周辺機器１５０が情報処理装
置１００に接続されたが、認証プログラム１７８により
認証情報が一致しないと、ＵＳＢ周辺装置１８０の使用
が許可されず、ＵＳＢ周辺装置１８０は動作しない状態
のままとなる。認証情報が一致した場合には（ステップ
Ｂ３３:ＹＥＳ）、ＵＳＢ周辺装置制御プログラム１７
７のコピー処理と制御プログラムアンインストーラ１７
６のメモリ常駐処理を実施し（ステップＡ２５：Ｎ
Ｏ）、ステップＡ２６の処理を継続する。ＵＳＢバス切
り替え装置１６０が、ＵＳＢ周辺装置制御プログラム１
７７のコピーと制御プログラムアンインストーラ１７６
のメモリ常駐を検出し、ＵＳＢコントローラ１４０との
ＵＳＢバス接続をＵＳＢ記憶装置１７０からＵＳＢ周辺
装置１８０に切り替え、ＵＳＢコントローラ１４０とＵ
ＳＢ記憶装置１７０の接続は遮断される（ステップＡ２
６）。従って、ＵＳＢ記憶装置１７０は、機能停止し、
同時にＯＳから記憶装置１７４の内部にアクセスするこ
とも不可能となる。

【００２３】次に、ＵＳＢコントローラ１４０にＵＳＢ
周辺装置１８０が接続されて、ＵＳＢ装置コントローラ
１８１が動作を開始し、個別ＩＤ情報（２）１８２とし
て、ＵＳＢコントローラ１４０がＵＳＢ周辺装置１８０
を検出する（ステップＡ２７）。ＯＳが新たな個別ＩＤ
情報（２）１８２を持つＵＳＢ周辺装置１８０が接続さ
れたことを認識し、その個別ＩＤ情報に対応したＵＳＢ
周辺装置制御プログラム１７７が実行される（ステップ
Ａ２８）。ＵＳＢ周辺装置制御プログラム１７７は、既
にハードディスク１３０の空き領域１３２にコピーされ
ている（ステップＢ３４）ため、ハードディスク１３０
からメモリ１２０に展開され実行される。ＵＳＢ周辺装
置制御プログラム１７７が実行されたことにより、周辺
装置１８３が制御され、動作可能な状態になる（ステッ
プＡ２９）。その後、ＵＳＢ周辺装置１８０は、ＵＳＢ
周辺装置制御プログラム１７７により、ＵＳＢコントロ
ーラ１４０を介し制御され利用可能な状態になる。

【００２４】次に、図４のフローチャートを参照して、
情報処理装置１００からＵＳＢ周辺機器１５０の取り外
し処理手順を説明する。先ず、ＵＳＢコントローラ１４
０がＵＳＢ周辺機器１５０の取り外しを検出する（ステ
ップＣ４１）。次に、ＵＳＢ周辺装置制御プログラム１
７７がメモリ１２０からアンロードされる（ステップＣ
４２）。その後、メモリ１２０に常駐している制御プロ
グラムアンインストーラ１７６が実行される（ステップ
Ｃ４３）。最後に、ハードディスク１３０の空き領域１
３２にコピーされた、ＵＳＢ周辺装置制御プログラム１
７７を、制御プログラムアンインストーラ１７６がハー
ドディスク１３０から削除する（ステップＣ４４）。

【００２５】一般に、ＵＳＢ周辺機器１５０の制御プロ
グラムは、初回接続時にインストールされるとハードデ
ィスク１３０に記憶されたままになり、次回からはイン
ストールが行われずに動作する。本発明では、ＵＳＢ周
辺機器１５０の接続で、ＵＳＢ周辺装置制御プログラム
１７７をインストールして動作し、ＵＳＢ周辺機器１５
０の取り外しで、ＵＳＢ周辺装置制御プログラム１７７
をアンインストールする。この動作を、ＵＳＢ周辺機器
１５０の接続および取り外し毎に繰り返す。また、情報
処理装置１００にＵＳＢ周辺機器１５０を接続したまま
の状態では、電源のＯＮ／ＯＦＦに連動し、電源ＯＮで
接続、電源ＯＦＦで取り外し動作を行う。

【００２６】以上、本発明によるＵＳＢ周辺機器セット
アップ装置の好適実施形態の構成および動作を詳述し
た。しかし、斯かる実施形態は、本発明の単なる例示に
過ぎず、何ら本発明を限定するものではない。本発明の
要旨を逸脱することなく、特定用途に応じて種々の変形
変更が可能であること、当業者には容易に理解できよ
う。

【００２７】

【発明の効果】以上の説明から理解される如く、本発明
のＵＳＢ周辺機器セットアップ装置によると、次の如き
実用上の顕著な効果が得られる。第１に、ＵＳＢ周辺機
器の接続時に認証手段を設けることにより、認証処理で
許可された使用者以外の第三者によるＵＳＢ周辺機器の
使用を禁止し、データの参照や変更等の不正使用を効果
的に防止可能である。

【００２８】第２に、認証処理をＵＳＢ周辺機器内に持
つことにより、認証処理を情報処理装置側に持つ必要が
なく、他の情報処理装置に接続しても、ＵＳＢ周辺機器
の動作やデータの参照、変更等を認証情報を持たない第
三者が行うことを防止可能である。

【００２９】第３に、制御プログラムをＵＳＢ周辺機器
内に持つことにより、認証情報を持つ利用者自身が、他
の情報処理装置にＵＳＢ周辺機器を接続した場合には、
ＣＤ−ＲＯＭやフロッピィディスク等の外部記憶媒体を
使用することなく、制御プログラムのインストールが可
能になり、ＵＳＢ周辺機器を情報処理装置に接続するだ
けで、利用が可能になる。

【００３０】第４に、ＵＳＢ周辺機器の取り外し時に、
制御プログラムを情報処理装置内より削除することによ
り、他の同種のＵＳＢ周辺機器に制御プログラムが利用
されるのを防止可能である。

【図面の簡単な説明】

【図１】本発明によるＵＳＢ周辺機器セットアップ装置
の好適実施形態の構成を示すブロック図である。

【図２】図１の装置において、情報処理装置をＵＳＢ周
辺機器に接続する際の処理を示すフローチャートであ
る。

【図３】図１の装置において、制御プログラムインスト
ーラと認証プログラムの処理手順を示すフローチャート
である。

【図４】図１の装置において、情報処理装置からＵＳＢ
周辺機器を取り外す際の処理手順を示すフローチャート
である。

【符号の説明】

１００ 情報処理装置 １１０ ＣＰＵ １２０ メモリ １３０ ハードディスク １４０ ＵＳＢコントローラ １５０ ＵＳＢ周辺機器 １６０ ＵＳＢバス切り替え装置 １７０ ＵＳＢ記憶装置 １７２、１８２ 個別ＩＤ情報 １７５ 制御プログラムインストーラ １７６ 制御プログラムアンインストーラ １７７ ＵＳＢ周辺装置制御プログラム １７８ 認証プログラム １７９ 認証データ １８０ ＵＳＢ周辺装置 １８３ 周辺装置 ２００ ＵＳＢバス

Claims (6)

【特許請求の範囲】
1. 【請求項１】ＵＳＢコントローラを有する任意の情報処
   理装置にＵＳＢバスを介してＵＳＢ周辺機器を接続又は
   取り外し可能に構成されたＵＳＢ周辺機器セットアップ
   装置において、 前記ＵＳＢ周辺機器は、制御用情報を保存するＵＳＢ記
   憶装置、前記情報処理装置に接続して動作させる対象と
   なるＵＳＢ周辺装置および前記ＵＳＢ記憶装置又は前記
   ＵＳＢ周辺装置を切り替えて前記情報処理装置のＵＳＢ
   コントローラに接続するＵＳＢバス切替え装置を備える
   ことを特徴とするＵＳＢ周辺機器セットアップ装置。
2. 【請求項２】前記ＵＳＢ記憶装置および前記ＵＳＢ周辺
   装置は、それぞれ個別識別子を格納する個別ＩＤ情報を
   有することを特徴とする請求項１に記載のＵＳＢ周辺機
   器セットアップ装置。
3. 【請求項３】前記ＵＳＢ記憶装置は、ＵＳＢ周辺装置制
   御プログラムをセットアップするプログラムを保存する
   記憶装置を含むことを特徴とする請求項１又は２に記載
   のＵＳＢ周辺機器セットアップ装置。
4. 【請求項４】前記ＵＳＢ記憶装置の前記記憶装置には、
   制御プログラムインストーラ、制御プログラムアンイン
   ストーラおよび認証プログラムを更に含むことを特徴と
   する請求項３に記載のＵＳＢ周辺機器セットアップ装
   置。
5. 【請求項５】前記ＵＳＢバス切替え装置は、前記ＵＳＢ
   バスの接続時には、前記ＵＳＢ記憶装置側に接続し、前
   記制御プログラムインストーラを実行し、認証情報が一
   致した場合にのみ前記ＵＳＢバスを前記ＵＳＢ周辺装置
   側に接続することを特徴とする請求項４に記載のＵＳＢ
   周辺機器セットアップ装置。
6. 【請求項６】前記ＵＳＢ周辺機器を取り外すときには、
   前記情報処理装置のメモリから前記ＵＳＢ周辺装置制御
   プログラムをアンロードし、前記制御プログラムアンイ
   ンストーラを実行し、前記情報処理制御装置のハードデ
   ィスクから前記ＵＳＢ周辺装置制御プログラムを削除す
   ることを特徴とする請求項１乃至５の何れかに記載のＵ
   ＳＢ周辺機器セットアップ装置。