JP2004171246A

JP2004171246A - 認証装置

Info

Publication number: JP2004171246A
Application number: JP2002335894A
Authority: JP
Inventors: Atsushi Mizukami; 淳水上
Original assignee: Hitachi Kokusai Electric Inc
Current assignee: Hitachi Kokusai Electric Inc
Priority date: 2002-11-20
Filing date: 2002-11-20
Publication date: 2004-06-17

Abstract

【課題】正当権限を有さない第３者が、装置の筐体を開けてデータを盗難できないようにする。
【解決手段】筐体のネジに、その取り外しを検出する接点などが設けられる。この接点により、筐体のネジなどが取り外されつつあることが検出されると、パスワードの入力を求める画像が表示される。これに対してたパスワードが入力され、入力されたパスワードが不当である場合には、装置内のメモリなどに記憶されたプログラムおよびデータが強制的に消去される。さらに、装置自体の動作も停止される。
【選択図】図５

Description

【０００１】
【発明の属する技術分野】
本発明は、装置に対する不正なアクセスからデータの漏洩を防ぐ認証装置に関する。
【０００２】
【従来の技術】
例えば、特許文献１は、第三者に知られることなく、データを消去する方法を開示する。
しかしながら、特許文献１に開示された方法では、第三者の不正アクセスによるデータの盗難を防ぐことはできない。
【０００３】
【特許文献１】特開平２００１−３５０６７０号公報
【０００４】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、第三者の不正アクセスによるデータの盗難を防止可能な認証装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明にかかる認証装置は、データを記憶する記憶手段と、前記記憶回路を収容する収容手段と、前記収容手段に対するアクセスを検出するアクセス検出手段と、外部からの操作を受け入れる操作受け入れ手段と、前記アクセスが検出された場合に、前記受け入れられた操作に基づいて、前記検出されたアクセスを認証する認証手段と、前記アクセスが認証された場合以外に、前記記憶されたデータを消去するデータ消去手段とを有する。
【０００６】
【発明の実施の形態】
以下、本発明の実施形態を説明する。
【０００７】
［無線通信装置１］
図１は、本発明が適用される無線通信装置１の外観を例示する図である。
図１に例示するように、本発明にかかる認証方法は、ラック型の筐体１０に収容される無線通信装置１に適用される。
筐体１０は、筐体本体１８０およびその蓋１８２から構成される。
蓋１８２は、これらを固定する機能を兼ね備えた取り外し検出機構２−１〜２−ｎ（ｎ≧１；図１にはｎ＝２の場合を例示）により筐体本体１８０に取り付けられる。
【０００８】
図２は、図１に示した無線通信装置１の構成を示す図である。
図２に示すように、無線通信装置１は、金属製の筐体１０（図１）内に収容された制御回路１２、メモリ１２０、記録装置１２２、無線回路１４、ユーザーインターフェース回路（ＵＩ回路）１６から構成される。
ＵＩ回路１６には、ＬＣＤディスプレイなどの表示装置およびキーボードなどの入力装置を含む表示・入力装置１６０が接続され、制御回路１２には、図１に示した取り外し検出機構２−１〜２−ｎが接続される。
なお、以下、取り外し検出機構２−１〜２−ｎなど、複数あり得る構成部分のいずれかを特定せずに示す場合には、単に取り外し検出機構２などと略記することがある。
【０００９】
［取り外し検出機構２］
図３，図４は、図１，図２に示した取り外し検出機構２の構成を示す第１および第２の図である。
図３，図４に示すように、筐体１０（図１）に形成されたネジ穴１８４、取り外し検出用接点２２２−１〜２２２−ｍ（ｍ≧１；図３，図４はｍ＝２の場合を例示）、ネジ穴１８４に適合する形状であって、ネジ溝が形成された部分より先に、取り外し検出部材２２０を有するネジ２２、および、ネジ２２に適合するワッシャ２４から構成される。
取り外し検出機構２は、これらの構成部分により、ネジ２２が取り外された場合に、これを検出して制御回路１２に対して出力する。
【００１０】
取り外し検出用接点２２２−１，２２２−２は、筐体本体１８０とは絶縁した状態でネジ穴１８４に配設され、取り外し検出用接点２２２−１，２２２−２は、例えば、適切な値の抵抗を介して正電源に接続される。
図３に示すように、ネジ２２がネジ穴１８４に十分に差し込まれ、正常に筐体本体１８０と蓋１８２とを固定する状態にある場合には、取り外し検出用接点２２２−１，２２２−２は、両方ともネジ２２を介して筐体本体１８０と接続され、筐体本体１８０と同じ電位（グラウンド電位）となり、制御回路１２に対して論理値０を出力する。
【００１１】
これに対し、図４に示すように、ネジ２２がネジ穴１８４から引き抜かれると、まず、より奥の方に配設された取り外し検出用接点２２２−２がネジ２２と当接しなくなり、正電源と同じ電位となり、制御回路１２に対して論理値１を出力する。
ネジ２２がネジ穴１８４からさらに引き抜かれると、取り外し検出用接点２２２−１，２２２−２の両方がネジ２２と当接しなくなり、これらは、制御回路１２に対して論理値１を出力する。
【００１２】
再び図２を参照する。
無線回路１４は、制御回路１２の制御に従って、例えば、有線信号伝送路からの信号を無線信号に変換し、アンテナ１４０を介して無線信号伝送路に対して出力する。
また反対に、無線回路１４は、無線信号伝送路から信号を受信して有線信号とし、有線信号伝送路に対して出力する。
【００１３】
制御回路１２は、メモリ１２０および記録装置１２２に記憶されるプログラムを実行し、これらに記憶されているデータを用いて、無線通信装置１の各構成部分の制御を行う。
また、制御回路１２は、図５を参照して後述する認証処理（Ｓ１０）を行う。
なお、無線通信装置１においては、メモリ１２０として、バッテリーバックアップＲＡＭ、フラッシュメモリおよびＥＥＰＲＯＭなど、電気的にデータを消去可能なメモリが用いられ、また、記録装置１２２として、ＨＤＤ・ＣＤ−ＲＷ装置など、電気的にデータを消去可能な装置が用いられる。
【００１４】
ＵＩ回路１６は、制御回路１２の制御に従って、表示・入力装置１６０に対する表示を行う。
また、ＵＩ回路１６は、表示・入力装置１６０に対するユーザ（正当なユーザであるか不当なユーザであるかを問わない）の操作を受け入れ、制御回路１２に対して出力する。
【００１５】
［認証処理］
図５は、図２に示した制御回路１２による認証処理（Ｓ１０）を示すフローチャートである。
図５に示す認証処理は、制御回路１２により実行されるソフトウェアにより実現され、このソフトウェアは、例えば、記録媒体１２４を介して記録装置１２２に供給され、メモリ１２０にロードされて実行される。
【００１６】
図５に示すように、ステップ１００（Ｓ１００）において、制御回路１２は、取り外し検出用接点２２２−２が論理値１を出力しているか否か、つまり、ネジ２２が取り外されつつあるか否かを検出する。
制御回路１２は、ネジ２２が取り外されつつある場合にはＳ１０２の処理にすすみ、これ以外の場合にはＳ１００の処理にとどまる。
【００１７】
ステップ１０２（Ｓ１０２）において、制御回路１２は、ＵＩ回路１６を制御して、パスワードの入力を求める画像を表示・入力装置１６０に表示させる。
【００１８】
ステップ１０４（Ｓ１０４）において、ユーザは、表示・入力装置１６０に対してパスワードを入力し、ＵＩ回路１６は、入力されたパスワードを受け入れて、制御回路１２に対して出力する。
【００１９】
ステップ１０６（Ｓ１０６）において、制御回路１２は、入力されたパスワードが正当であるか不当であるかを判断する。
制御回路１２は、入力されたパスワードが正当である場合には、Ｓ１００の処理に戻り、これ以外の場合には処理を終了する。
【００２０】
ステップ１０８（Ｓ１０８）において、制御回路１２は、記録装置１２２およびメモリ１２０のプログラムおよびデータを強制的に消去する。
このプログラムおよびデータの消去には、一般的なデータの消去の他、メモリ１２０として用いられているバッテリバックアップＲＡＭへの電力供給停止、記録装置１２２として用いられているＨＤＤのフォーマット・起動用トラックのデータ破壊などの方法がある。
【００２１】
ステップ１１０（Ｓ１１０）において、制御回路１２は、無線回路１４の動作を停止させる。
【００２２】
［変形例］
なお、図５に示した認証処理を、例えば、パスワードの誤入力を、２回まで許すように変形してもよい。
また、取り外し検出用接点２２２の代わりに、スイッチなどを用いてネジ２２の取り外しを検出してもよい。
また、図５に示した認証処理は、ネジ２２が引き抜かれる早い段階（取り外し検出用接点２２２−２（図３，図４）が論理値１になった段階）で、Ｓ１０２以下の処理を実行したが、用途によっては、これよりも遅い段階（取り外し検出用接点２２２−１，２２２−２の両方が論理値１になった段階）で、Ｓ１０２以下の処理を実行するように、この認証処理を変形してもよい。
【００２３】
また、図５には、パスワードを用いて認証が行われる場合を示したが、例えば、無線通信装置１が複数のスイッチを操作して起動されるべきものである場合には、起動手順によっても認証が行われうる。
つまり、制御回路１２が、その起動手順を監視し、決められた手順で起動操作が行われた場合のみ無線通信装置１を正常に起動させ、これ以外の場合には、無線通信装置１を正常に起動させず、さらに、メモリ１２０および記録装置１２２に記憶されたデータを消去しても、図５に示した認証処理と同様な効果を得ることができる。
【００２４】
ここまで説明したように無線通信装置１の認証処理を行うと、第３者が無線通信装置１を盗み、その後、起動してデータ・プログラムを得ようとしても、データ・プログラムの漏洩を防ぐことができる。
【００２５】
【発明の効果】
以上説明したように、本発明にかかる認証装置によれば、第三者の不正アクセスによるデータの盗難を防止可能である。
【図面の簡単な説明】
【図１】本発明が適用される無線通信装置の外観を例示する図である。
【図２】図１に示した無線通信装置の構成を示す図である。
【図３】図１，図２に示した取り外し検出機構の構成を示す第１の図である。
【図４】図１，図２に示した取り外し検出機構の構成を示す第２の図である。
【図５】図２に示した制御回路による認証処理（Ｓ１０）を示すフローチャートである。
【符号の説明】
１・・・無線通信装置、
１０・・・筐体、
１８０・・・筐体本体、
１８２・・・蓋、
１８４・・・ネジ穴、
１２・・・制御回路、
１２０・・・メモリ、
１２２・・・記録装置、
１２４・・・記録媒体、
１４・・・無線回路、
１４０・・・アンテナ、
１６・・・ＵＩ回路、
１６０・・・表示・入力装置、
２・・・取り外し検出機構、
２２・・・ネジ、
２２０・・・取り外し検出部材、
２２２・・・取り外し検出部材、
２４・・・ワッシャ、

Claims

データを記憶する記憶手段と、
前記記憶回路を収容する収容手段と、
前記収容手段に対するアクセスを検出するアクセス検出手段と、
外部からの操作を受け入れる操作受け入れ手段と、
前記アクセスが検出された場合に、前記受け入れられた操作に基づいて、前記検出されたアクセスを認証する認証手段と、
前記アクセスが認証された場合以外に、前記記憶されたデータを消去するデータ消去手段と
を有する認証装置。