JP2006065705A - 指紋認証機能付きデータ記憶装置 - Google Patents

Abstract

【課題】外部記憶機能と指紋読取り及び認証機能を一体化することにより、電子データの安全な携行とそれによるデータ処理のシームレスな作業環境を実現することを課題とする。
【解決手段】特定使用者の指紋データを予め装置内部に記録する手段９と、使用者の指紋画像を読取る手段５と、読み取った指紋画像と前記予め装置内部に記録されている特定使用者の指紋情報とを照合する手段８と、その照合の結果に従い、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認された場合のみ接続された各種電子機器とのデータ通信を可能にし、逆に照合の結果該使用者の正当性が確認されない場合、データ通信路を遮断する接続手段10を有する指紋認証機能附きデータ記憶装置。
【選択図】 図１

Description

この発明は、指紋認証を利用して機密性を高めるようにしたデータ記憶装置に関するものである。

近年、急速に普及するインターネットの利用により、コンピュータ自身の普及も目覚ましい。コンピュータを始めとして多くの情報端末がモバイル化する傾向もあるが、一方で、必要な情報、データのみを携行して、訪問先のコンピュータで必要な処理を行うと言った動きもみられ、携行型外部記憶装置の販売台数は、数百万台に上っている。しかし、このような外部記憶装置は、第三者からのデータ保護に関しては無防備である。

我が国での個人情報保護法の成立にも見られるように、重要機密データの漏洩や流出が、企業の存亡にも繋がる事態を招来しかねないとして注目を集めている。その為、電子データの社外への持ち出しを禁止している企業も多い。

これに対する一方策として、必要な電子データを本人の指紋情報により暗号化して携行型外部記憶装置に記録し、出先で用意されたコンピュータを使用して「指紋による本人確認を実施」し、「データの複合を実施」することにより電子データの安全を確保しようとする試みも成されている（特開２００３−３４５７５９）。
特開２００３−３４５７５９

しかし、この方法の場合、携行型外部記憶装置と指紋読取デバイスの両方を携帯する必要が生じるし、更には、出先で提供されるパソコンに該外部記憶装置及び指紋読取り装置の両方が利用可能とならしめるためのソフトウェアーが予めインストールされているとは限らず、利用は制限される。

そこで、この発明では外部記憶機能と指紋読取り及び認証機能を一体化することにより、電子データの安全な携行とそれによるデータ処理のシームレスな作業環境を実現することを課題とする。

また、この発明では前記装置を使用するに当たり、利用対象となる電子機器へのソフトウェアーのインストールを不要とすることを課題とする。

この発明は上記実情に鑑み、特定使用者の指紋データを予め装置内部に記録する手段と、使用者の指紋画像を読取る手段と、読み取った指紋画像と前記予め装置内部に記録されている特定使用者の指紋情報とを照合する手段と、その照合の結果に従い、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認された場合のみ接続された各種電子機器とのデータ通信を可能にし、逆に照合の結果該使用者の正当性が確認されない場合、データ通信路を遮断する接続手段を有する指紋認証機能附きデータ記憶装置を提案するものである。

以上この発明によれば、高い機密性の要求される電子データへのアクセスが、指紋認証により正当な権利者に制限される前提で、安全な電子データの保管場所としての外部記憶装置が実現される。

しかも、本考案のデータ記憶装置には、指紋の読取り機能、認証機能、データの暗号化複合化機能並びに記録・伝送手段が、装置内部に全て具備されていることから、電子機器側に専用のソフトウェアーを必要とせず、通常の接続・通信手段（例えばＵＳＢポート）を有するあらゆる電子機器での利用が可能となる。

各種電子機器と接続するＵＳＢ（ＵＮＩＶＥＲＳＡＬ ＳＥＲＩＡＬ ＢＵＳ）通信機能を具備し、指紋照合の結果を受信して接続された電子機器へのデータ通信路の開閉が可能なＵＳＢ制御インタフェースを具備する指紋認証機能附きデータ記憶装置。

ＵＳＢ制御インタフェースは各種電子機器と接続されて始めて該ＵＳＢ経由で電源投入され起動し、一連の指紋照合の処理を経て、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されるまで、ＵＳＢのデータピン（Ｄ＋／−）を制御して記憶装置の物理的な接続が該電子機器に認識されず、論理的に非接続と認識されるように制御する。

また、ＵＳＢ制御インタフェースは各種電子機器と接続され電源供給を受けて起動した後、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されて始めて、ＵＳＢのデータピン（Ｄ＋／−）を制御して該電子機器にデータ記憶装置として認識されるようにＵＳＢ制御インタフェースを制御する。

以下、この発明を図示の実施例に基づいて詳細に説明すると、図１はこの発明に係る指紋認証機能附きデータ記憶装置のブロック図である。

データ記憶装置は、全体の制御領域としてＣＰＵ１、読み取り・読み出し作業領域としてＲＡＭ２、登録指紋乃至機密データの記憶保持領域として書き換え可能な不揮発メモリー３が設けられる。

なお、登録指紋情報及び機密データ等のデータがワンタイムメモリー９と不揮発メモリー３にそれぞれ記憶保持されるが、データ記憶装置には、データを必要に応じて暗号化乃至復号化する領域４が設けられ、これらのデータは予め暗号化領域４で暗号化してから記録保持することにより安全性を高めることができる。

不揮発メモリー３に暗号化されて記録保持されたデータは使用される際には復号化領域４で復号化処理して使用される。

また、この発明に係るデータ記憶装置には、指紋センサー５、指紋センサー制御部６、指紋画像処理領域７、指紋照合領域８が設けられる。

使用者は指紋センサー５、指紋センサー制御部６で指紋の読み取りを実施し、更に指紋画像処理領域７で指紋画像を画像処理する。

一方、書換え不能なワンタイムメモリー９に書かれた正当な使用者として登録済みの指紋データを読込み、指紋照合領域８で指紋照合を実施する。

なお、ワンタイムメモリー９はＣＰＵ１の制御下に置き保護することも可能であるが、9aに示すように指紋照合処理領域８に埋め込むことにより安全性を高めることも可能である。

更に、この発明に係るデータ記憶装置には各種電子機器と接続するＵＳＢ通信機能を具備し、指紋照合の結果を受信して接続された電子機器へのデータ通信路の開閉が可能なＵＳＢ制御インタフェース10を具備する。

ＵＳＢ通信機能としては、図２に電子機器に付設されたＵＳＢプラグのピン端子を示すものであり、１番及び２番ピンは電源ピン11、３番及び４番ピンはデータピン12（それぞれＤ＋、Ｄ−と呼ばれ、その詳細は特集：最新ＵＳＢ機器＆デバイスドライバーの作成法インタフェース（ＣＱ出版社）1998年11月号、特集：作るオリジナルＵＳＢアダプタトランジスタ技術（ＣＱ出版社） ２０００年６月号、ＵＳＢ Organization（ＵＳＢ規格協会）に記載される。

このデータピン12の制御はデータ記憶装置の起動後、ＣＰＵ１によりＵＳＢ制御インタフェース10を制御することにより行われる。

具体的には、ＵＳＢ制御インタフェース10は各種電子機器と接続されて始めて該ＵＳＢ経由で電源投入され起動し、一連の指紋照合の処理を経て、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されるまで、ＵＳＢのデータピン12を制御して記憶装置の物理的な接続が該電子機器に認識されず、論理的に非接続と認識されるように制御する。

また、ＵＳＢ制御インタフェース10は各種電子機器と接続され電源供給を受けて起動した後、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されて始めて、ＵＳＢのデータピン12を制御して該電子機器にデータ記憶装置として認識されるようにＵＳＢ制御インタフェースを制御する。

次に、該データ記憶装置とそれに接続される電子機器間のＵＳＢプロトコルを確立するまでの処理のフローチャート（図３）を参照しながら説明する。

図３の実施例では簡単の為に、電子機器３０としてＵＳＢポートを備えたパソコンや各種携帯端末を想定した場合について説明する。

なお、一般に市販されているＵＳＢポートを装備した電子機器は、ＵＳＢメモリーとの通信のためのソフトウェアーを標準で保持しているので、別途インストールする必要はない。

電子機器３０のＵＳＢポートにデータ記憶装置のＵＳＢプラグを挿入すると（図３の31参照）、該データ記憶装置は、電子機器30より電源供給され、起動する（図３の32参照）。

該データ記憶装置は、起動後、ＣＰＵ１によりＵＳＢ制御インタフェース10（具体的にはＤ＋、Ｄ−）を制御し（図３の34参照）、非接続状態を維持し（図３の35）、データピン12をアイドル状態にする（図３の33参照）。

すなわち、電子機器30は、データピン12をアイドル状態から遷移させない限り、ＵＳＢバス接続を検出できない（図３の３８参照）。

この状態に於いて、該データ記憶装置側では、使用者の指紋読取りを実施し（図３の36参照）、指紋画像を画像、指紋画像を画像処理し（図３の37参照）、ワンタイムメモリー９から正当な使用者として登録済みの指紋データを読込み（図３の39参照）、指紋照合を実施する（図３の40参照）。

これにより指紋の提供者が本人と確認されると、ＵＳＢ制御インタフェース10を接続に設定し（図３の41参照）、電子機器30にＵＳＢバス接続を検出せしめる。

これ以後は、通常のＵＳＢメモリーとしてのプロトコルが確立され、フレームの送受信が実施される（ステップ42）。

更に、該データ記憶装置内の不揮発メモリー（３）のデータを電子機器に送出する際は、前述のように複合化を施し、平文データに戻されて電子機器30に送られる。

以上この発明によれば、高い機密性の要求される電子データへのアクセスが、指紋認証により正当な権利者に制限される前提で、安全な電子データの保管場所としての外部記憶装置が実現される。

しかも、この発明のデータ記憶装置には、指紋の読取り機能、認証機能、データの暗号化複合化機能並びに記録・伝送手段が、装置内部に全て具備されていることから、電子機器側に専用のソフトウェアーを必要とせず、通常の接続・通信手段（例えばＵＳＢポート）を有するあらゆる電子機器での利用が可能となる。

この発明の実施例を示す指紋認証機能附きデータ記憶装置のブロック図。 この発明の実施例を示す指紋認証機能附きデータ記憶装置に付帯されるＵＳＢプラグ（タイプＡの例）のピン・アサインであって、（ａ）は断面図、（ｂ）は上面図。 この発明の実施例を示す指紋認証機能附きデータ記憶装置とそれに接続される電子機器間の処理のフローチャート。

符号の説明

１はＣＰＵ
２は読み取り・読み出し作業領域としてＲＡＭ
３は書き換え可能な不揮発メモリー
４は暗号化乃至復号化する領域
５は指紋センサー
６は指紋センサー制御部
７は指紋画像処理領域
８は指紋照合領域
９、9aはワンタイムメモリー
10はＵＳＢ制御インタフェース
11は電源ピン
12はデータピン
30は電子機器

Claims (4)

1. 特定使用者の指紋データを予め装置内部に記録する手段と、使用者の指紋画像を読取る手段と、読み取った指紋画像と前記予め装置内部に記録されている特定使用者の指紋情報とを照合する手段と、その照合の結果に従い、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認された場合のみ接続された各種電子機器とのデータ通信を可能にし、逆に照合の結果該使用者の正当性が確認されない場合、データ通信路を遮断する接続手段を有することを特徴とする指紋認証機能附きデータ記憶装置。
2. 各種電子機器と接続するＵＳＢ通信機能を具備し、指紋照合の結果を受信して接続された電子機器へのデータ通信路の開閉が可能なＵＳＢ制御インタフェースを具備することを特徴とする請求項１記載の指紋認証機能附きデータ記憶装置。
3. 各種電子機器と接続されて始めて該ＵＳＢ経由で電源投入され起動し、一連の指紋照合の処理を経て、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されるまで、本記憶装置の物理的な接続が該電子機器に認識されず、論理的に非接続と認識されるように制御することが可能なＵＳＢ制御インタフェースを具備することを特徴とする請求項２記載の指紋認証機能附きデータ記憶装置。
4. 各種電子機器と接続され電源供給を受けて起動した後、装置内部に記憶されているデータ閲覧または更新の正当な権利保有者であることが確認されて始めて、該電子機器にデータ記憶装置として認識されるようなＵＳＢ制御インタフェースを具備することを特徴とする請求項２記載の指紋認証機能附きデータ記憶装置。