JP2004078335A

JP2004078335A - データ保護装置及びシステム

Info

Publication number: JP2004078335A
Application number: JP2002234451A
Authority: JP
Inventors: Tadashi Nishitani; 西谷　正; Yasuo Iida; 飯田　康夫
Original assignee: WESTERN TECHNOLOGY KK
Current assignee: WESTERN TECHNOLOGY KK
Priority date: 2002-08-12
Filing date: 2002-08-12
Publication date: 2004-03-11
Anticipated expiration: 2022-08-12
Also published as: JP4411577B2

Abstract

【課題】データ保護装置において、一般利用者からデータの読み出しのみ可能とし、管理者は認証手続きや切り替え操作を必要とせずにデータを書き換え・更新可能として、サーバに保存されたデータを確実に保護・管理できるようにする。
【解決手段】コントローラ部２Ａが管理者用記憶装置２ａと公開用記憶装置２ｂとに連結されるインターフェース６ａ，６ｂを有し、これにより一般利用者コンピュータ１４は公開用記憶装置２ｂに接続され、管理者用入力装置１３は管理者用記憶装置２ａに接続されるとともに、管理者により書き込み・更新された管理用記憶装置２ａのデータを、所定時期に公開用記憶装置２ｂにコピーを行うコントロール機能を有することを特徴とする、サーバ１１に取り付け可能なデータ保護装置２とする。
【選択図】　　　　図２

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネットまたはイントラネットにおけるサーバにより公開されているホームページ等のデータに対する改ざん・破壊等のクラッキング、またはメール等の秘密情報に対する盗み見・不正入手等のハッキングを防止する、データ保護装置及び保護システムに関する。
尚、本発明において、管理者とは、ホームページ等を管理するプロバイダー等の業者及びホームページ等を公開する団体・官庁・法人・個人等を含み、一般利用者とは、インターネットを経由してアクセスする一般クライアント及び、企業等によるイントラネットにおけるサーバのデータ管理権限を有しない一般職員等を含む。
【０００２】
【従来の技術】
近年においては、インターネットが広く普及し、容易に世界中の情報にアクセスできる環境になった。そして、Ｗｅｂサーバにより公開されている各社のホームページ等は、広告または情報提供媒体として重要な位置を占めるようになっている。
しかし、最近、ホームページ等に不正アクセスしてそのデータを改ざん・破壊したり、不正入手等するハッカーやクラッカーが増加している。また、メール通信においても管理サーバに侵入され、他人にメールを盗み見されたり、勝手に書き換えられたりする場合もある。このようなハッカー等の行為はホームページを公開している企業等の情報管理体制や個人のプライバシーを脅かすものであり、データを改ざん・破壊された場合の回復に要する労力や費用も甚大となりやすく、また、イメージを傷つけられたことによる損害も多大なものとなる。
【０００３】
これに対し、ホームページの書き換え権限を持つ者を特定するＩＤやパスワードを設定したり、ファイヤーウオールを設けて不正侵入者の通信をフィルタリングしたりするなど、ソフトウエアによるプロテクト手段を用いてＷｅｂサーバ等のデータを保護しようとする技術が一般に普及している。
【０００４】
しかしながら、これらのソフトウエアを用いても、ハッカーやクラッカーはそのプロテクト機能を突破する手段を見つけ出せる場合が多く、新種のプロテクトソフトウエアーが開発されても、ハッカー等による被害は後を絶たなかった。即ち、ソフト的なプロテクトではサーバにおけるデータに対する１００％のセキュリティは期待することができなかった。
【０００５】
そこで、ハードウエアを用いてハッキング等からＷｅｂサーバのデータを保護しようとする技術が、特開２００２−１４０１７１号公報に提示されている。これは、ハードディスク（以下「ＨＤＤ」という）に対するヘッドをデータ書き込み及びデータ読み出し（以下「Ｒ／Ｗ」という）を行うヘッドと、データ読み出し専用（以下「ＲＯ」という）のヘッドの２つに分け、Ｒ／Ｗを行うヘッドは、専用接続ポートでホームページ等の管理者コンピュータに接続され、ＲＯヘッドはインターネット経由で他の接続ポートから一般利用者が接続可能な構成とした。
これにより、ハッカー等が不正にホームページ等のデータを改ざんしようとしても、ＲＯヘッドにしか到達することができないため、係るルートからはハッキングやクラッキングを行うことができない。また、メール管理においても、空き領域に書き込み専用（以下「ＷＯ」という）のヘッドにのみ接続可能とすることで、他人のメールを盗み見したり、改ざんすることができないようになっている。
【０００６】
上記のハードウエアは、管理者側と一般利用者側のコマンド及びデータルートが分離動作するため、システム的には１００％セキュリティが保証されるものである。しかし、使用するＨＤＤは２つのヘッドを設けた特殊ドライブ（２ＡＣＵＴＵＡＴＯＲ）となり、既存のサーバのＨＤＤと入れ替えまたは外付けするのも容易ではなく、かかるデータ保護システムを導入するのはコスト高となるものであった。また、この様な特殊なＨＤＤは、新たな製造ラインが必要で安定した供給源を確保することも難しかった。
【０００７】
一方、ハード手段でセキュリティを確保しようとする別の技術として、ＨＤＤへの書き込み権限を制限することで不正な改ざんからデータを守ろうとするハードウエア等も発売されている（セキュア・ディスク・プロテクション（登録商標））。
これらは、Ｗｅｂサーバに取り付けるハードウエアであって、ＨＤＤはパーテーション毎にＲＯ可能な領域と、Ｒ／Ｗ可能な領域とに分けられて、通常はＲＯの設定として、管理者がデータを書き換える場合にのみ、Ｒ／Ｗ可能な状態とすべく、ＨＤＤへの書き込み権限をハードウエア上の鍵やイントラネット上のＷｅｂブラウザ等を用いて切り替えられるようにしたものである。
【０００８】
この技術も前記技術と同様、管理者と一般利用者との操作が完全に分離されるが、２つに分離された接続ポート経由でも同一のポート経由でもよく、高度なセキュリティを確保できる技術である。これは、ＰＣＩボード等として組み込み可能である点で、特殊ドライブを用いる場合よりも汎用性が高いものである。
しかしながら、この製品においては管理者側がデータの書き換え・更新をしようとする場合、一般利用者側のコマンドや接続を一時中断しなければならないが、これによる待ち時間が一定時間以上過ぎると、システムのハングアップを惹起してシステムの信頼性を損なう恐れが生じたり、接続不能によるビジネスチャンスの逸失等の不都合を生じるという問題がある。
【０００９】
一方、管理者用の入力装置と一般利用者コンピュータからの接続ポートを分離することで、アクセス単位でサーバがＲ／Ｗ権限等を持つか否か判断するようにしてもよいが、同じ記憶装置を領域ごとに分けて制御する方式では、上記と同様に管理者がデータの更新等を行っている時は、一般利用者のアクセスと競合して、一般利用者のアクセスが中断されたり、ハングアップすることになる。
また、単にアクセスのルートによる制御では、管理者がコマンド（ファイル）の種類ごとに詳細なセキュリティ管理を行うこともできない。
【００１０】
【発明が解決しようとする課題】
本発明は、上記のような問題点を解決しようとするものであり、サーバにおけるＨＤＤ等のデータ保護装置及び保護システムにおいて、比較的簡易で汎用性のあるハードウエアを用いて、一般利用者からはＨＤＤのデータを読み出しのみ可能とし、管理者がＨＤＤ等のデータを書き換え・更新しようとする場合において、認証手続きや切り替え操作が不要であるとともに、一般利用者のアクセスを一時中止にする必要がなく、ハングアップやビジネスチャンス逸失の恐れを最小限としながら、ＨＤＤ等のデータを確実に保護できるようにするすることを課題とする。また、メール管理においては他人から盗み見・改ざんできないようにするものである。さらに、記憶装置において分割して設定された領域ごとにもアクセス及びコマンドを制御・管理できるようにして、様々な状況に対応したセキュリティを実現することを課題とするものである。
【００１１】
【課題を解決するための手段】
そこで、本発明は、少なくとも管理者用記憶装置及び公開用記憶装置を含む複数の記憶装置に連結される複数のインターフェースと、管理者用入力装置及び一般利用者コンピュータが所定の回線を通じて接続される接続ポートとを有するデータ保護装置であって、前記接続ポート経由後の所定のコントローラ機能により、前記一般利用者コンピュータは連結された前記公開用記憶装置に接続され、前記管理者用入力装置は前記管理者用記憶装置に接続されるとともに、管理者により書き込み・更新された前記管理用記憶装置のデータを、所定時期に前記公開用記憶装置にコピーを行うことを特徴とする、サーバに取り付け可能なデータ保護装置とした。
このような簡易で汎用性のあるハードウエアからなる装置により、一般利用者はサーバのデータを読み込みできるのみで、不正にデータの改ざん・破壊等を行うことができなくなり、管理者は記憶装置の切り替えの必要もなくデータの書き込み・更新が可能となるとともに、一般利用者からのアクセスを中断したり、接続不能となってビジネスチャンスを逸失する心配を最小限にすることができる。
【００１２】
また、前記データ保護装置を、前記管理者用入力装置及び一般利用者コンピュータが接続する接続ポートが分離されて設けられ、前記一般利用者コンピュータは前記接続ポートの１つを経由して連結された前記公開用の記憶装置に接続され、管理者用入力装置は前記接続ポートの他の１つを経由して、連結された前記管理者用の記憶装置に接続されるようにすることで、簡易な構造により管理者の認証手続きの必要もなく、確実にデータのセキュリティを確保することができる。
【００１３】
さらに、一般コンピュータからその空き領域に書き込むことができるメール用記憶装置を前記データ保護装置に連結して、一般利用者がこの空き領域のみにメール書き込み可能とすれば、例えば書き込まれたメールは他の記憶装置に保存され、前記書き込まれたメールが自動的に削除されるようにすること等により、メール管理において、他人にメールの内容を盗み見されたり改ざんされたりすることを完全に防止することができる。
【００１４】
さらにまた、前記管理者用記憶装置及び前記公開用記憶装置、または前記２つの記憶装置及び前記メール用記憶装置とがそれぞれ異なるインターフェースにおいて連結されているデータ保護装置とすれば、これを既存のサーバに取り付けるのみで前記の効果を発揮することができる。
【００１５】
加えて、前記所定時期における前記公開用記憶装置へのコピーが、一般コンピュータからのアクセスのない空き時間を利用した前記公開用記憶装置へのコピーとすれば、一般コンピュータからのアクセスを中断したり、待ち時間によるハングアップを最小限として、システムの信頼性を確保することができる。
【００１６】
そして、前記複数の記憶装置を、領域ごとに分割管理可能であって、前記記憶装置の領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行う、ファームウエアと管理テーブルからなるファイル管理部を有するデータ保護装置とする。これにより、アクセスルートによる管理に加えて、記憶装置の領域ごとに条件を設定してコマンドファイルの種類による管理を行うことができるようになる。
加えて、前記記憶装置ごと、または前記記憶装置及び前記記憶装置の領域ごとに、前記アクセスルート及びコマンド種類の条件を、前記管理者用入力装置から設定できるようにすることで、管理者の必要とする管理条件を容易に実現することができる。
【００１７】
また、前記データ保護装置を組み込んだサーバとして提供すれば、面倒な取り付け作業や調整の手間が省くことができる。さらに、係るサーバと、所定の回線と、その回線を経由して接続された管理者用入力装置及び一般利用者コンピュータとからなり、管理者が管理者用入力装置から管理者用記憶装置のデータを書き込み・更新すると、前記データ保護装置がこれを所定時期に公開用記憶装置にコピーして、サーバ上に公開するとともに、所定の回線を経由して前記サーバに接続された一般利用者コンピュータから、一般利用者が前記公開用記憶装置のデータを読み込み可能、またはメール用記憶装置の空き領域に書き込み可能で、データの改ざん・破壊または他人の情報を盗み見することができないことを特徴とするデータ保護システムとする。これにより、安全性及び信頼性の高いシステムとして、管理者のみならず利用者も安心して利用できるネットワークを構築することができる。
【００１８】
さらに、前記ファームウエアと管理テーブルからなるファイル管理部を備え、複数の記憶装置を領域ごとに分割可能であって、前記記憶装置の領域ごとに、アクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とするデータ保護システムとすることで、アクセスルートに加えコマンドの種類ごとに記憶装置の領域を分けて詳細な条件設定を行って、より実状に沿ったデータ管理システムとすることができる。
【００１９】
【発明の実施の形態】
次に、本発明における実施の形態について、図面を参照して詳細に説明する。
【００２０】
図１は、本発明に係るデータ保護システムの第１の好ましい実施の形態である、データ保護システム１を示す全体構成図である。
サーバ１１は、データ保護装置２が取り付けられており、接続ポート３ａにより管理者用入力装置１３に接続され、接続ポート３ｂを経由してインターネット１０等の公衆回線に接続され、所定のプロバイダー１２を経由して一般利用者コンピュータ１４に接続されている。
【００２１】
接続ポート３ａは、例えばＳＣＳＩ等のインターフェースからなり、データ保護装置２に設けられている。また、接続ポート３ｂはサーバ１１の本体に直接設けられており、これを経由して保存されたホームページ等のデータがインターネット１０を介して一般に公開されるようになっている。尚、インターネット１０は、例えば社内のイントラネットでも同様に実施することができる。
【００２２】
図２は、図１のデータ保護システム１のデータ保護装置２を取り付けたサーバ１１の構成を示すブロック図である。
データ保護装置２は、接続ポート３ａを有するコントローラ部２Ａと、コントローラ部２Ａに設けられたＩＤＥ等のインターフェースからなる６ａ、６ｂ、６ｃを介して連結された管理者用記憶装置２ａ、公開用記憶装置２ｂ、メール用記憶装置２ｃとからなっており、ＰＣＩ等のインターフェースからなる接続部５ａ，５ｂにより、サーバ１１のマザーボード４に接続されている。
【００２３】
コントローラ部２Ａは、例えばサーバの空いているスロットルに取り付け可能なボードであって、所定のＣＰＵ、ＲＡＭ、ＲＯＭを有したハードウエアからなる。そして、接続ポート３ａを介して管理者用入力装置１３と接続され、管理者による書き込み・更新コマンドにより、管理者用記憶装置２ａのデータを書き込み・更新する。尚、管理者用入力装置１３は、キーボードのみならず、所定の回線で接続されたコンピュータでもよい。
【００２４】
また、コントローラ部２Ａは、インターフェース５ａ，５ｂでサーバ本体のマザーボード４に接続され、マザーボード４のポート３ｂを経由して、公開用記憶装置２ｂに記憶されたホームページ等のデータを一般利用者コンピュータ１４に送出し、また、接続ポート３ｂとマザーボード４を経由して送信された一般利用者コンピュータ１４からの書き込みコマンドをメール用記憶装置２ｃに実行する。尚、メール用記憶装置２ｃに書き込まれたメールは、即座に例えばサーバ付属のＨＤＤ等の別の記憶装置４Ｂにコピーされ、保存されるようにするとよい。
【００２５】
そして、コントローラ部２Ａは、管理者により書き込み・更新されたホームページ等のデータを、所定時期に管理者用記憶装置２ａから公開用記憶装置２ｂにコピーするミラー機能を有する。係るコピーの時期は、一般利用者がそのホームページ等にアクセスしていない、空いている時間をコントローラ２Ａが選択して行うようにすれば、一般利用者のアクセスを中断することを防ぐことができる。また、一度に大量のデータをコピーするとこれに時間を要し、一般利用者のアクセスと競合した場合に、一般利用者を長時間待たせてしまい、ハングアップ等を招いてしまうので、データが大きい場合は１つのデータを適当な大きさに分割して、一回のコピー時間を短くすればよい。
【００２６】
尚、上記の記憶装置２ａ、２ｂ，２ｃは、１つのＨＤＤ等をパーテーションで分けるのではなく、それぞれ別個の記憶装置とする。これは、管理者からのコマンドと一般利用者からのコマンドが１つの入り口で競合して、一般利用者の接続がハングアップしたり、接続不能によるビジネスチャンスの逸失につながることを防止するためである。これらの記憶装置はサーバ本体の記憶装置を利用することも可能であるが、汎用タイプの外付け記憶装置等を利用すればよい。一方、複数の記憶装置をさらに複数の領域にパーテーションすることは、後述するようにセキュリティに多様性を与えるという意味で有用である。
【００２７】
次に、上記のシステムの動作をフローチャート図を用いて説明する。
【００２８】
先ず、図３を用いて一般利用者がサーバ１１に開示されたホームページを読み込む（Ｒｅａｄ）場合を説明する。
一般利用者は、一般利用者コンピュータ１４から所定の回線を経由して接続ポート３ｂからサーバ１１のマザーボード４を経て、データ保護装置２のコントローラ部２Ａに接続し、ホームページの読み込みコマンド（ＵＲＬの指定等）を送信する（ａ）。そしてコントローラ部２Ａは、公開用記憶装置２ｂに保存されたデータを送出する（ｂ）。
一方、一般利用者が係るホームページの内容を改ざん・破壊しようとする場合、どのようなデータ改ざん・破壊のコマンド（ｃ）を送信しても公開用記憶装置２ｂは読み出し専用（ＲＯ）であり、このルートからデータの改ざん・破壊を行うことは不可能である。
【００２９】
次に、管理者がホームページの内容を書き込み・更新（Ｗｒｉｔｅ）する場合を図４を用いて説明する。管理者が管理者用入力装置１３から書き込み・更新を行う場合、管理者は所定の回線を経由して接続ポート３ａから、マザーポート４を経由してサーバ１１に取り付けられたデータ記憶装置２のコントローラ部２Ａに書き込み・更新コマンド（ｄ）を送信し、コントローラ部２Ａは管理者用記記憶装置２ａの既存のデータに対し書き込み・更新を行う（ｅ）。
【００３０】
そして、コントローラ部２Ａは、公開用記憶装置２ｂに一般利用者がアクセスしている状態か否かを調べ（ｆ）、一般利用者がアクセスしていない状態が検出されると（ｇ）、前記管理者用記憶装置２ａに書き込み・更新されたデータを適当な大きさに分割して、公開用記憶装置２ｂにコピーする（ｈ）。尚、同様な手順（ｄ’，ｅ’，ｆ’）において、一般利用者がアクセスしている状態を検出すると（ｉ）、前記コピーは実行せず、アクセスしていない状態を検知してからコピーを行うことになる。そして、係る判断は分割されたデータ毎に行う。これにより、管理者のみがデータの書き込み・更新を実施できるとともに、公開用記憶装置２ｂのデータを書き込み・更新するのに認証手続きや、Ｒ／ＷとＲＯとの切り替え作業も不要となり、さらに一般利用者のハングアップや接続不能によるビジネスチャンス逸失の心配もなくなる。
【００３１】
次に、一般利用者が送信用メールの書き込みを行う場合を図５を用いて説明する。
一般利用者は、一般利用者コンピュータ１４から所定の回線を経由して接続ポート３ｂからサーバ１１のマザーボード４を経て、データ保護装置２のコントローラ部２Ａにメールの書き込みコマンド（ｊ）を送信する。コントローラ部２Ａはメール用記憶装置２ｃに保存されたデータの空き領域にメール書き込みコマンド（ｋ）を実行する。係るメールが書き込まれたら、コントローラ２Ａはメール用記憶装置２ｃのデータを記憶装置４Ｂ（サーバ付属のＨＤＤ）にコピーして保存する（ｌ）。　従って、一般利用者から、メール用記憶装置２ｃに書き込まれたメールを盗み見したり改ざんしたりするコマンド（ｍ）は実行不可能であり、記憶装置４Ｂにアクセスして（ｎ）、自己宛のメールを読み出す（ｏ）ことができるのみである。
【００３２】
次に、本発明の第２の好ましい実施の形態であるデータ保護システム１’におけるサーバ１１’に取り付けられたデータ保護装置２’について図を用いて説明する。
図６は、本実施の形態におけるサーバ１１’のブロック図である。基本的に図２のサーバ１１と構成は同様であるが、コントローラ部２Ｂが主として制御部７と、ファームウエアと所定の管理テーブルを有するファイル管理部８とからなる点でコントローラ部２Ａと異なる。
【００３３】
本実施の形態においては、管理者が管理者用入力装置１３から、データ保護装置２’の各記憶装置２ｄ，２ｅを複数のパーテーション（領域）に分けて、アクセス及びコマンドの種類ごとに条件を設定することができるようになっている。そして、係る条件は複数の管理テーブルで管理され、例えば、表１に示す管理テーブル１はＨＤＤの領域を分割指定し、分割した領域のアクセス条件を設定する。
また、表２に示す管理テーブル２は、記憶装置２ｄ，２ｅのデータに対し、一般利用者が使用するオペレーションシステム（ＯＳ）とファイルシステム（ＦＳ）について使用条件を設定して管理する。このように管理テーブルを２以上の複数にすれば、設定できる条件に多様性を与えることが容易となる。尚、各表のＨＯＳＴ２は一般利用者コンピュータを意味する。
【００３４】
また、記憶装置の領域ごとに、アクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とするデータ保護装置またはシステムとすることで、アクセスルートに加え、コマンドの種類ごとに記憶装置の領域を分けて詳細な条件設定を行って、より実状に沿ったデータ管理システムとすることができる。
【００３５】
【表１】

【００３６】
【表２】

【００３７】
そして、前記ファームウエアは前記管理テーブル２に登録されている各ファイルシステムに対するアロケーション（配分）テーブル、ディレクトリ構造に対応してＨＤＤをアクセスできる論理等が組み込まれている。
【００３８】
次に、本実施の形態における好ましい動作例を以下に説明する。尚、管理テーブル１は表３に、管理テーブル２は表４に示しているような条件設定がなされているものとする。
【表３】

【００３９】
【表４】

【００４０】
先ず、パーテーション１に対するＲｅａｄ要求は、パーテーション１が管理テーブル１でＲｅａｄ可となっているため全て容認する。
パーテーション１に対するＷｒｉｔｅ要求は、パーテーション１は管理テーブル１でＷｒｉｔｅ（更新・削除・追加）不可となっているため全て拒否し、一般利用者にはあたかもＷｒｉｔｅ実行したかのように見えるが、ＨＤＤにはＷｒｉｔｅしない。
【００４１】
次に、パーテーション２に対するＲｅａｄ要求は、パーテーション２が管理テーブル１でＲｅａｄ不可となっているため全て拒否し、ダミーデータを転送する。
一方、パーテーション２に対するファイル更新（Ｗｒｉｔｅ）要求は、ファイル更新動作がファイルＲｅａｄ〜利用者データ加工〜ファイルＷｒｉｔｅの手順となるため、ファイルＲｅａｄ段階で管理テーブル１が不可となっており、ダミーデータを送信する。（利用者は、ダミーデータを受け取ったため更新を中断すると考えられ、ファイルの更新が防止される）また、ファイルＷｒｉｔｅ段階では、万一更新データだとしても管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づいてファイルを検索し、ＨＤＤの指定パーテーション領域の指定領域に既存のファイルがあればＲｅｎａｍｅ（名称変更）してＷｒｉｔｅ動作して終了する。
【００４２】
また、パーテーション２に対するファイル削除（Ｗｒｉｔｅ）要求は、ファイル削除がファイルアロケーション、ディレクトリ変更動作のため、管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づき、ＨＤＤの領域を検索し、Ｗｒｉｔｅ動作が上記領域に該当すれば架空動作をして終了する。
そして、パーテーション２に対するファイル追加（Ｗｒｉｔｅ）要求は、ファイルＷｒｉｔｅ段階で管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づき、ファイル検索を行い、ＨＤＤの指定パーテーション領域の指定領域に既存のファイルがあれば、Ｒｅｎａｍｅ（名称変更）してＷｒｉｔｅ動作して終了する。Ｗｒｉｔｅ要求が、ファイル検索の結果、空き領域に対する要求であれば要求通りＷｒｉｔｅ動作（ファイル追加）する。
【００４３】
尚、近々所謂住基ネットワークが実施されようとしているが、このようなネットワークが悪用されて、大量の個人情報がネット経由で一度にＲｅａｄされ、コピーデータが流出することにより大きな社会問題になると危惧されている。そこで、このような問題の発生を最小限に押さえるべく、ファイル管理部８に所定の管理テーブルを設け、単位時間に大量のファイルがＲｅａｄされないようにして前述のファイル管理機能によってファイル単位で管理することもできる。
【００４４】
例えば、表５に示すような管理テーブル３を設定して、使用条件として指定パーテーション領域に本管理機能を介在有／無を指定し、管理する単位時間を指定（秒単位等）するとともに、管理単位時間毎に何個までのファイルまでＲｅａｄを容認するか等を指定する。
そして、例えば係る個人情報サーバにイントラネットにより接続されている役所等の窓口端末から、単位時間に多人数の個人情報を閲覧する（例えば５分間に５人分等）ことはないと考えられるため、設定時間単位に設定ファイル個数（人数）以上Ｒｅａｄされたら、管理個数以降分はダミーデータを転送して終了すれば、大量データ流出等の不正は防止することができる。一方、正規に大量のデータが必要な場合は、管理者用入力装置（ＰＣ等）を使用すれば入手可能である。
【００４５】
【表５】

【００４６】
加えて、ＨＯＳＴ１（管理者用入力装置）アクセス条件において、ＬＯＧ　ＦＬＡＧ（ＯＮ／ＯＦＦ）の項目を設定してもよい。例えば、データ保護装置が前述のようなコピー（ミラー）機能を有する場合に、ＯＮにおいては、不正介入情報を管理者用ＨＤＤのＬＯＧ用割付領域に不正介入データ（ファイル名等）としてＬＯＧするようにして、管理者がこのデータを参照して不正介入を知るとともに、システムを遮断できるようにし（例えばＨＤＤのＲｅａｄ可能領域を不可能領域に変更する等）、ＯＦＦにおいては、ＬＯＧを行わないようにすれば、前述のセキュリティをより堅固にすることができる。
【００４７】
尚、本発明を実施するための最良の構成・方法等は、以上の記載で開示されているが、本発明はこれに限定されるものではない。
即ち、本発明は、主に特定の実施の形態に関して特に図示され、説明されているが、本発明の技術的思想及び目的の範囲から逸脱することなく、以上述べた実施の形態に対し、その構成等に当業者が様々な変形を加えることができるものである。
また、本発明において、記憶装置の種類を管理者用記憶装置、公開用記憶装置、メール用記憶装置等と表現しているが、これらは係る記憶装置に記憶させる主たる記憶データの種類を示しているにすぎず、これらをパーテーションに分けたり、他の記憶装置を追加する等して、他の種類のデータを記憶させることを排除するものではない。
【００４８】
【発明の効果】
上記のように、本発明であるデータ保護装置及びデータ保護システムにより、比較的簡易で汎用性のあるハードウエアを用いて、一般利用者からはＨＤＤ等のデータを読み出しのみ可能としてデータの改ざん・破壊を行えないようにして、確実にデータを保護できるようになった。
また、管理者がＨＤＤのデータを書き換え・更新しようとする場合において、認証手続きや切り替え操作が不要であるとともに、一般利用者のアクセスを一時中止にする必要がなく、ハングアップや接続不能によるビジネスチャンス逸失の恐れを回避しながら、容易にＨＤＤ等のデータを書き換え・更新できるようになった。また、メール管理等においては他人から盗み見・改ざんできない信頼性の高いシステムを実現できるようになった。
さらに、アクセスルートに加えコマンドの種類ごとに記憶装置の領域を分けて詳細な条件設定を行うとともに、ファイル管理部の管理機能によって、外部からの不正介入を詳細に監視するスーパーバイザー構造を構築することにより、ファイル単位で不正介入・改ざんを防止することが可能となり、より実状に沿ったデータ保護装置及びシステムとすることができるようになった。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるデータ保護システムを示す全体構成図である。
【図２】図１のデータ保護システムにおけるサーバ部分を示すブロック図である。
【図３】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図４】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図５】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図６】本発明の実施の形態におけるデータ保護システムにおけるサーバ部分を示すブロック図である。
【符号の説明】
１，１’　データ保護システム、２，２’　データ保護装置、２Ａ，２Ｂ　コントローラ部、２ａ　管理者用記憶装置、２ｂ　公開用記憶装置、２ｃ　メール用記憶装置、２ｄ，２ｅ　記憶装置、３ａ，３ｂ　接続ポート、４　マザーボード、７　制御部、８　ファイル管理部、１０　インターネット、１１，１１’　サーバ、１２　プロバイダー、１３　管理者用入力装置、１４　一般利用者コンピュータ

Claims

少なくとも管理者用記憶装置及び公開用記憶装置を含む複数の記憶装置に連結される複数のインターフェースと、管理者用入力装置及び一般利用者コンピュータが所定の回線を通じて接続される接続ポートとを有するデータ保護装置であって、前記接続ポート経由後の所定のコントローラ機能により、前記一般利用者コンピュータは連結された前記公開用記憶装置に接続され、前記管理者用入力装置は前記管理者用記憶装置に接続されるとともに、管理者により書き込み・更新された前記管理者用記憶装置のデータを、所定時期に前記公開用記憶装置にコピーを行うことを特徴とする、サーバに取り付け可能なデータ保護装置。
前記管理者用入力装置及び一般利用者コンピュータが接続する接続ポートが分離されて設けられ、前記一般利用者コンピュータは前記接続ポートの１つを経由して連結された前記公開用記憶装置に接続され、前記管理者用入力装置は前記接続ポートの他の１つを経由して、連結された前記管理者用記憶装置に接続される請求項１記載のデータ保護装置。
接続された一般利用者コンピュータから、その空き領域に書き込み可能なメール用記憶装置が連結する、前記分離された２つの接続ポートと異なる接続ポートを設けた請求項１，または２記載のデータ保護装置。
前記管理者用記憶装置及び前記公開用記憶装置、または前記２つの記憶装置及び前記メール用記憶装置とがそれぞれ異なるインターフェースにおいて連結されている請求項１，２または３記載のデータ保護装置。
前記所定時期における前記公開用記憶装置へのコピーが、前記一般利用者コンピュータからのアクセスのない空き時間を利用した前記公開用記憶装置へのコピーである、請求項１，２，３または４記載のデータ保護装置。
前記複数の記憶装置を領域ごとに分割管理可能であって、前記領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行う、ファームウエアと管理テーブルからなるファイル管理部を有する、請求項１，２，３，４または５記載のデータ保護装置。
前記管理者用入力装置から、前記記憶装置ごと、または前記記憶装置及び前記記憶装置の領域ごとに、前記アクセスルート及びコマンド種類の条件を設定可能な請求項１，２，３，４，５または６記載のデータ保護装置。
請求項１，２，３，４，５，６または７記載のデータ保護装置を組み込んだサーバ。
請求項８記載のサーバと、所定の回線と、前記所定の回線を経由して接続された前記管理者用入力装置及び前記一般利用者コンピュータからなり、管理者が前記管理者用入力装置から前記サーバの管理者用記憶装置のデータに書き込み・更新すると、前記データ保護装置がこれを所定時期に前記前記公開用の記憶装置にコピーして、前記サーバ上に公開するとともに、所定の回線を経由して前記サーバに接続された前記一般利用者コンピュータから、一般利用者が前記公開用記憶装置のデータを読み込み可能、または前記メール用記憶装置の空き領域に書き込み可能で、サーバのデータを改ざん・破壊または盗み見することができないことを特徴とするデータ保護システム。
請求項６記載のファイル管理部を備え、前記複数の記憶装置を領域ごとに分割管理可能であって、前記記憶装置の領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御してアクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とする、請求項９記載のデータ保護システム。