JP2007200244A - 情報管理システムおよび情報管理方法 - Google Patents

Abstract

【課題】簡便に情報漏洩を防止することができる情報管理システムおよび情報管理方法を提供する。
【解決手段】コンピュータ装置３００は、リムーバブルメディア１００が接続されたことを検出すると、無線タグ１０１が装着されているか検出し、リムーバブルメディア１００にデータファイルを書き込むとともに、無線タグ１０１にリムーバブルメディア１００に書き込んだデータファイルを示す操作履歴情報を送信する。使用者５２０が所持するリムーバブルメディア１００がゲート５１０を通過する際、通過タグ処理装置４００は、無線タグ１０１から操作履歴情報を受信して履歴データベース４４１に格納するとともに、操作履歴情報と不正アクセス情報データベース４４０に登録されている不正情報とを照合し、リムーバブルメディア１００に書き込んだデータファイルが不正情報と一致すると判定した場合、アラーム４２１を起動する。
【選択図】図１

Description

本発明は、情報のセキュリティを管理する情報管理システムおよび情報管理方法に関する。

従来より、ＵＳＢメモリを始めとするリムーバブルメディアに社内の重要データを格納して持ち出すことによる情報漏洩が問題となっている。情報漏洩を防ぐために、一般に、メディア内のデータを暗号化する方法が採られている。

しかし、データの不正持ち出しを暗号化によって防止する方法には次のような問題がある。まず、暗号化を行うかどうかが社員の判断に任されているという問題がある。また、暗号化されたか否かに関わらず、重要データを社外に持ち出すことが可能であり、さらに、社員がどんなデータを持ち出したかについて、企業が把握する手段が存在しないという問題がある。

なお、ＩＣタグ等の可搬性記憶媒体に格納された特定の情報を所定エリア外で第三者がアクセスするのを防止し得る情報処理装置が提供されている（例えば、特許文献１参照）。

特許文献１には、ＩＣタグがセキュリティエリア外に持ち出される場合には、ＩＣタグから機密情報を読み出してセキュリティサーバに退避するとともにＩＣタグに記憶されている機密情報を消去し、ＩＣタグがセキュリティエリア内に持ち込まれる場合には、退避した機密情報をＩＣタグに書き戻して復元することが記載されている。このような構成により、機密情報がセキュリティエリア外で第三者に漏れて悪用されることを回避することができる。

特開２００５−１７４３１５号公報（段落００５１−００５３）

しかし、特許文献１に記載された方式は、セキュリティエリアから退出する際にＩＣタグが記憶する機密情報をセキュリティサーバに退避した後、ＩＣタグ上の機密情報を全て消去するとともに、セキュリティエリア内に入る際に、退避した機密情報をＩＣタグに書き戻す構成である。そのため、入退場時にゲートを通過する時間が長くなってしまうという問題がある。また、機密情報を退避するセキュリティサーバに、大容量の記憶装置が必要になるという問題がある。

そこで、本発明は、簡便に情報漏洩を防止することができる情報管理システムおよび情報管理方法を提供することを目的とする。

本発明による情報管理システムは、データに対する操作の履歴を示す操作履歴情報を、持ち運び可能な記憶装置に付随された記憶部材に書き込む操作履歴情報書込手段と、持ち出し禁止のデータを示す禁止情報をあらかじめ記憶する禁止情報記憶手段と、記憶部材から操作履歴情報を読み出す操作履歴情報読出手段と、禁止情報記憶手段が記憶する禁止情報と操作履歴情報読出手段によって読み出された操作履歴情報とにもとづいて、持ち出し禁止のデータが持ち出されたか否かを判断する判断手段と、判断手段が持ち出し禁止のデータが持ち出されたと判断した場合に、警告情報を出力する警告手段と
を備えることを特徴とする。

記憶部材は、無線でデータ通信可能な通信手段を含み、操作履歴情報書込手段および操作履歴情報読出手段は、記憶部材と無線通信することによって操作履歴情報の書き込みおよび読み出しを行ってもよい。そのような構成によれば、操作履歴情報書込手段および操作履歴情報読出手段と記憶部材とが直接接続しなくても通信することができる。

操作履歴情報読出手段は、読み出した操作履歴情報を記憶手段に記憶してもよい。そのような構成によれば、記憶装置における操作内容を管理することができる。

操作履歴情報書込手段は、記憶装置に記憶部材が付随されていると判断した場合に、記憶装置における操作を実行可能としてもよい。そのような構成によれば、記憶部材が付随されている記憶装置のみを使用可能とすることができる。

操作履歴情報読出手段は、所定区域の出入口に設置されるとともに、記憶装置が所定区域を通過する際に記憶部材から操作履歴情報を読み出してもよい。そのような構成によれば、セキュリティエリアの退出時に、データの不正持ち出しを防止することができる。

操作履歴情報読出手段は、記憶装置が所定区域に入場する際に記憶部材から操作履歴情報を読み出し、禁止情報記憶手段は、操作履歴情報読出手段が読み出した操作履歴情報を禁止情報として記憶してもよい。そのような構成によれば、入場時と退出時との操作履歴情報の変化に応じてチェックを行うことができる。

本発明による情報管理方法は、データ端末の制御手段が制御プログラムに従って、データに対する操作の履歴を示す操作履歴情報を、持ち運び可能な記憶装置に付随された記憶部材に書き込む操作履歴情報書込ステップを実行し、監視端末の制御手段が制御プログラムに従って、記憶部材から操作履歴情報を読み出す操作履歴情報読出ステップと、あらかじめ記憶手段に記憶されている持ち出し禁止のデータを示す禁止情報と操作履歴情報読出ステップにおいて読み出された操作履歴情報とにもとづいて、持ち出し禁止のデータが持ち出されたか否かを判断する判断ステップと、判断ステップにおいて持ち出し禁止のデータが持ち出されたと判断した場合に、警告情報を出力する警告ステップとを実行することを特徴とする。

本発明によれば、使用者がセキュリティエリア外に持ち出そうとするリムーバブルメディアに格納されたファイルの情報を無線タグから読み取り、不正な持ち出しを禁止しているデータファイルであるか否かを判断するため、データファイルが持ち出される際に警告することができるという効果がある。また、リムーバブルメディアに格納されたファイルの情報を、履歴データベースに登録するため、どのようなデータファイルが持ち出されたかを把握することができる。さらに、無線タグを装着していない不正なリムーバブルメディアを用いてデータファイルを不正に持ち出すことを防止することができる。

以下、本発明の実施の形態を図面を参照して説明する。図１は、本発明による情報管理システムの一実施の形態を示す説明図である。図１に示す情報管理システムは、リムーバブルメディア１００と、コンピュータ装置３００と、通過タグ処理装置４００とを備える。

本実施の形態では、情報管理システムは、図１に示すように、セキュリティエリア５００の内部に設置される。セキュリティエリア５００の出入り口はゲート５１０のみであり、リムーバブルメディア１００の使用者が、入退場の際には必ずゲート５１０を通過しなければならない場合を例にする。また、以下の説明では、リムーバブルメディア１００は使用者５２０によって使用され、セキュリティエリア５００には、監視者５３０が配置されるとする。

通過タグ処理装置４００は、アラーム４２１とアンテナ４３１とを含む。アンテナ４３１は、ゲート５１０の近傍に設置される。また、監視者５３０は、アラーム４２１による警告を認識することができる位置であれば、どこに配置されてもよい。

図２は、リムーバブルメディア１００の構成例を示す説明図である。リムーバブルメディア１００は、コンピュータ装置３００によって各種のデータファイルが記憶される取り外し可能な記憶装置である。リムーバブルメディア１００は、一般的なリムーバブルメディアであって、例えば、ＵＳＢメモリ、外部接続型ハードディスク等の外部記憶装置や、ＣＤ、ＤＶＤなどの記憶媒体などで実現される。以下の説明では、リムーバブルメディア１００がＵＳＢメモリである場合、すなわちＵＳＢ規格に対応したメモリである場合を例示して説明する。図２に示すように、リムーバブルメディア１００は、読み書き可能な無線タグ１０１を含む。

無線タグ１０１は、メモリ付き集積回路を有するＩＣタグ（一般に、「非接触データキャリア」、「無線ＩＣタグ」、「非接触ＩＣ」、「非接触ＩＣラベル」、「非接触ＩＣタグ」、「ＲＦＩＤ」等と表現される場合もある。）である。無線タグ１０１は、情報を記憶する不揮発メモリ（図示せず。）を有する。

コンピュータ装置３００は、リムーバブルメディア１００に情報を格納するコンピュータである。図３は、コンピュータ装置３００の構成例を示すブロック図である。図３に示すコンピュータ装置３００は、ＣＰＵ３１１と、無線送受信モジュール３１２と、ＵＳＢコントローラ３１３と、ＵＳＢ挿入口３１４とを含む。

無線送受信モジュール３１２およびＵＳＢコントローラ３１３は、それぞれＣＰＵ３１１と接続される。また、ＵＳＢ挿入口３１４は、ＵＳＢコントローラ３１３に接続される。

また、コンピュータ装置３００には、ＯＳ（Operating System）と、ＯＳ固有の無線送受信モジュール３１２用ドライバがインストールされている。

ＣＰＵ３１１は、ＯＳや周辺機器用のドライバソフトウェア、各種のプログラム等を実行することにより、コンピュータ装置３００の各種の制御を行う制御装置である。また、ＣＰＵ３１１は、ＵＳＢコントローラ３１３の制御によりＵＳＢ挿入口３１４にリムーバブルメディア１００が接続されたことを検出すると、インストールされた無線送受信モジュール３１２用ドライバソフトウェアを実行して無線タグ１０１を検出する。ＣＰＵ３１１は、無線タグ１０１が検出された場合にのみ、リムーバブルメディア１００との通信を可能とするようＵＳＢコントローラ３１３に指示する。

また、ＣＰＵ３１１は、通信が可能となったリムーバブルメディア１００に対してデータファイルを書き込む処理を行う。同時に、ＣＰＵ３１１は、リムーバブルメディア１００に対して行ったファイル操作の履歴を示す操作履歴情報を無線タグ１０１に送信するよう無線送受信モジュール３１２に要求する。

ＵＳＢコントローラ３１３は、ＵＳＢの制御を行う制御装置であって、ＵＳＢ挿入口３１４に接続された周辺機器とコンピュータ装置３００との通信を制御する機能を有する。すなわち、ＵＳＢコントローラ３１３は、リムーバブルメディア１００がＵＳＢ挿入口３１４に接続されたことを検出すると、その旨を示す情報をＣＰＵ３１１に出力する。また、ＵＳＢコントローラ３１３は、ＣＰＵ３１１からの要求に応じて、コンピュータ装置３００とリムーバブルメディア１００との通信を制御し、データファイルの読み書きを可能にする。

無線送受信モジュール３１２は、無線タグ１０１と無線通信を行う無線タグ読み書き装置であって、無線タグ１０１とコンピュータ装置３００との通信を制御する機能を有する。すなわち、無線送受信モジュール３１２は、ＣＰＵ３１１からの要求に応じて、無線タグ１０１を検出してＣＰＵ３１１と無線タグ１０１とがデータの送受信を行うための処理を実行する。本発明において、無線送受信モジュール３１２は、ＣＰＵ３１１からの要求に応じて、操作履歴情報を無線タグ１０１に送信する。

図４は、無線タグ１０１が記憶するメモリマップの一例を示す説明図である。メモリマップとは、メモリのどの領域をどのように利用するかを表現するものである。図４に示すメモリマップ２００は、レコード２１０を一単位とする複数のレコードを含む。

レコード２１０は、コンピュータ装置３００がリムーバブルメディア１００に対して行ったファイル操作の履歴を示す操作履歴情報であって、個々のファイル操作を識別可能な情報である。レコード２１０は、例えば、時刻２１１、ユーザ名２１２、ファイル名２１３、ファイルサイズ２１４、ファイルタイプ２１５およびチェックサム２１６を含む情報である。なお、以下の説明では、レコード２１０が、コンピュータ装置３００からリムーバブルメディア１００に書き込まれたデータファイルに関する情報である場合を例示する。

時刻２１１は、データファイルがリムーバブルメディア１００に書き込まれた日時を示す情報である。ユーザ名２１２、ファイル名２１３、ファイルサイズ２１４、ファイルタイプ２１５およびチェックサム２１６は、データファイルの属性情報である。

ユーザ名２１２は、データファイルの作成者を示す情報である。また、ユーザ名２１２は、データファイルの最新の更新者を示す情報であってもよい。ファイル名２１３は、データファイルのファイル名を示す情報であって、例えば、「secret_tech.doc 」のような情報である。ファイルサイズ２１４は、データファイルのサイズを示す情報であって、例えば、「１２０ＫＢ」のような情報である。ファイルタイプ２１５は、ファイルがどういう種類のものかを示す情報であって、例えば、「ワードファイル」のような情報である。チェックサム２１６は、データから計算される値であって、データに誤りがあるか否かをチェックするために用いられる値である。

なお、チェックサムの代わりに、ハッシュ値を使用してもよい。ハッシュ値は、与えられた原文から固定長の疑似乱数を生成する演算手法によって生成される値であって、データが改ざんされていないかどうかをチェックするために用いられる値である。また、ハッシュ値は、チェックサムとともに使用されてもよい。

通過タグ処理装置４００は、無線タグ１０１に格納された情報を読み出して、重要なデータが持ち出されていないかのチェックを行う装置である。図５は、通過タグ処理装置４００の構成例を示すブロック図である。図５に示す通過タグ処理装置４００は、ＣＰＵ４１０と、アラームコントローラ４２０と、アラーム４２１と、無線送受信モジュール４３０と、アンテナ４３１と、不正アクセス情報データベース４４０と、履歴データベース４４１とを備える。

アラームコントローラ４２０、無線送受信モジュール４３０、不正アクセス情報データベース４４０および履歴データベース４４１は、それぞれＣＰＵ４１０に接続される。アラーム４２１はアラームコントローラ４２０に接続され、アンテナ４３１は無線送受信モジュール４３０に接続される。

ＣＰＵ４１０は、通過タグ処理装置４００の各種の制御を行う制御装置である。ＣＰＵ４１０は、アンテナ４３１および無線送受信モジュール４３０を介して無線タグ１０１が記憶するレコード２１０を受信すると、受信したレコード２１０を履歴データベース４４１に格納し、不正アクセス情報データベース４４０を参照してデータを照合する処理を実行する。レコード２１０が不正アクセス情報データベース４４０に登録されている不正情報と一致すると判断した場合、ＣＰＵ４１０は、アラームコントローラ４２０にアラーム４２１を起動するよう要求する。

無線送受信モジュール４３０は、アンテナ４３１を介して無線タグ１０１と無線通信を行う無線タグ読み書き装置であって、無線タグ１０１が記憶するレコード２１０を受信してＣＰＵ４１０に出力する。アンテナ４３１は、ゲート５１０の近傍に設置され、ゲート５１０を通過する無線タグ１０１と通信を行う。なお、アンテナ４３１は、ゲート５１０を通過する無線タグ１０１と通信を行うことができる位置であれば、どこに配置されてもよい。

不正アクセス情報（持ち出し禁止アクセス情報）データベース４４０は、セキュリティエリア５００外への不正な持ち出しを禁止するデータファイルを示す不正情報を記憶するデータベースである。図６は、不正アクセス情報データベース４４０の登録例を示す説明図である。図６に例示するように、不正アクセス情報データベース４４０には、不正情報として「ファイル名」と「ファイルタイプ」とを含む情報が記憶される。

履歴データベース４４１は、無線タグ１０１から受信したレコード２１０（操作履歴情報）を順次記憶するデータベースである。履歴データベース４４１は、操作履歴情報として、例えば、レコード２１０と同様に、「時刻」「ユーザ名」「ファイル名」「ファイルサイズ」「ファイルタイプ」「チェックサム」を含む情報を記憶する。

アラームコントローラ４２０は、アラーム４２１の制御を行う制御装置であって、ＣＰＵ４１０からの指示に基づいて、アラーム４２１の起動を制御する。アラーム４２１は、警告音や警告灯であってもよい。また、警告の対象となったデータファイルに関する情報を表示してもよい。また、監視者を配置することができない場合には、アラーム起動時にはゲートが開かないような構成としてもよい。

なお、本実施の形態では、通過タグ処理装置４００が、アラームコントローラ４２０、および無線送受信モジュール４３０を含む場合を例示しているが、それぞれ別の装置として通過タグ処理装置４００と接続されてもよい。また、不正アクセス情報データベース４４０と履歴データベース４４１が、外部記憶装置として通過タグ処理装置４００と接続されてもよい。

本実施の形態において、操作履歴情報書込手段は、ＣＰＵ３１１および無線送受信モジュール３１２によって実現される。不正情報記憶手段は、不正アクセス情報データベース４４０によって実現される。操作履歴情報読出手段は、ＣＰＵ４１０、無線送受信モジュール４３０およびアンテナ４３１によって実現される。不正判断手段は、ＣＰＵ４１０によって実現される。警告手段は、アラームコントローラ４２０およびアラーム４２１によって実現される。

次に、図面を参照して本実施の形態の動作について説明する。図７は、コンピュータ装置３００がリムーバブルメディア１００の使用を許可する動作を示すフローチャートである。コンピュータ装置３００のＣＰＵ３１１は、インストールされているＯＳを実行することにより、以下の処理を行う。

ＣＰＵ３１１は、ＵＳＢコントローラ３１３の制御によりＵＳＢ挿入口３１４にリムーバブルメディア１００が挿入されたことを検出する（ステップＳ１１）。なお、ステップＳ１１における処理は、一般に知られているプラグアンドプレイ仕様によるＯＳの処理と同様である。

次に、ＣＰＵ３１１は、無線送受信モジュール３１２用ドライバを実行して、リムーバブルメディア１００に装着された無線タグ１０１を検出する（ステップＳ１２）。

ＣＰＵ３１１は、無線タグ１０１が検出されるか否かを判断し（ステップＳ１３）、検出された場合（Ｙｅｓ）、リムーバブルメディア１００の使用を許可する（ステップＳ１４）。無線タグ１０１が検出されなかった場合は（Ｎｏ）、リムーバブルメディア１００の使用を許可せず（ステップＳ１５）、一連の処理を終了する。

上記の処理により、コンピュータ装置３００は、無線タグ１０１を備えるリムーバブルメディア１００のみの使用を許可することが可能となる。

次に、コンピュータ装置３００が、リムーバブルメディア１００にデータを書き込む際の動作を説明する。図８は、コンピュータ装置３００がリムーバブルメディア１００にデータを書き込む動作を示すフローチャートである。コンピュータ装置３００のＣＰＵ３１１は、インストールされているＯＳを実行することにより、以下の処理を行う。

ＣＰＵ３１１は、ステップＳ１４において、通信を許可したリムーバブルメディア１００に対し、データファイルの書き込み（ライト）を行う（ステップＳ２１）。

ＣＰＵ３１１は、無線送受信モジュール３１２を介して、無線タグ１０１に対し、リムーバブルメディア１００に書き込んだデータファイルを示すレコード２１０（操作履歴情報）の書き込み（ライト）を行う（ステップＳ２２）。

上記の処理により、コンピュータ装置３００は、無線タグ１０１にレコード２１０を書き込むことができる。

次に、リムーバブルメディア１００がセキュリティエリア５００の外に持ち出される場合の、通過タグ処理装置４００の動作を説明する。図９は、通過タグ処理装置４００の動作を示すフローチャートである。

使用者５２０によって所持されたリムーバブルメディア１００が、ゲート５１０を通過する際に、通過タグ処理装置４００のＣＰＵ４１０は、アンテナ４３１および無線送受信モジュール４３０を介して無線タグ１０１を検出する（ステップＳ３１）。

ＣＰＵ４１０は、アンテナ４３１および無線送受信モジュール４３０を介して、無線タグ１０１が記憶するレコード２１０を受信して読み込む（リード）（ステップＳ３２）。

ＣＰＵ４１０は、受信したレコード２１０を履歴データベース４４１に登録する（ステップＳ３３）。

ＣＰＵ４１０は、受信したレコード２１０と不正アクセス情報データベース４４０に登録されている不正情報とを照合し、レコード２１０が示すデータファイルが持ち出しが禁止されているデータファイルであるか否かを判定する（ステップＳ３５）。例えば、ＣＰＵ４１０は、ファイル名２１３およびファイルタイプ２１５の組み合わせが、不正情報における「ファイル名」および「ファイルタイプ」と一致する場合、リムーバブルメディア１００に格納されているデータファイルが、持ち出しが禁止されているデータファイルであると判定する。

なお、登録されている不正情報と完全に同一なファイルの持ち出しを禁止する場合には、不正アクセス情報データベース４４０に不正情報として「ファイルサイズ」や「チェックサム」を登録するとともに、ステップＳ３５において、ファイル名２１３、ファイルタイプ２１５とともに、ファイルサイズ２１４、チェックサム２１６を照合してもよい。また、チェックサムの代わりにハッシュ値を用いてもよく、ファイルサイズやチェックサムとともにハッシュ値も照合してもよい。

また、図６には、不正情報の「ファイル名」として「secret_tech.doc 」および「customers_list.txt」を例示しているが、ファイル名は、レコード２１０との照合時のキーワードであってもよく、例えば、「secret」「customer」などであってもよい。この場合、ＣＰＵ４１０は、レコード２１０のファイル名２１３中に、不正情報の「ファイル名」に登録されたキーワードが含まれるか否かを照合することが望ましい。

ステップＳ３５において、レコード２１０が示すデータファイルが不正情報と一致すると判定した場合（Ｙｅｓ）、ＣＰＵ４１０は、リムーバブルメディア１００の持ち出しを許可しないと判断して（ステップＳ３６）、アラームコントローラ４２０を介してアラーム４２１を起動させ（ステップＳ３７）、監視者５３０に不正なデータファイルの持ち出しがあることを伝える。

ステップＳ３５において、レコード２１０が示すデータファイルが不正情報と一致しないと判定した場合（Ｎｏ）、ＣＰＵ４１０は、リムーバブルメディア１００の持ち出しを許可するものとして（ステップＳ３８）、一連の処理を終了する。

なお、ＣＰＵ４１０は、リムーバブルメディア１００に書き込まれたデータ以外に関する情報、例えば単にコンピュータ装置５００のファイルをリードした操作を示す情報もレコード２１０に記憶されている場合には、リムーバブルメディア１００に書き込まれたデータファイルをレコード２１０（操作履歴情報）により判断し、書き込まれたと判断した場合にのみアラーム４２１を起動させてもよい。

以上に説明したように、本実施の形態によれば、使用者がセキュリティエリア外に持ち出そうとするリムーバブルメディアに格納されたファイルの情報を無線タグから読み取り、持ち出しを禁止している不正情報と一致するか否かを判断するように構成されているので、持ち出し禁止データが持ち出される際に警告することができる。その結果、利用者がデータファイルを不正に持ち出すことを防止することができる。

また、使用者がセキュリティエリア外に持ち出そうとするリムーバブルメディアに格納されたデータファイルについての操作履歴情報を、履歴データベースに登録するように構成されているので、どのようなデータファイルが持ち出されたかを把握することができる。

また、コンピュータ装置が、無線タグを装着していないリムーバブルメディアを認識しないように構成されているので、無線タグを装着していない不正なリムーバブルメディアを用いてデータファイルを不正に持ち出すことを防止することができる。

さらに、本実施の形態によれば、通過タグ処理装置が、リムーバブルメディアに格納されたデータファイルそのものではなく、無線タグに記憶された操作履歴情報のみを受信して記憶することから、履歴データベースの容量が少なくて済み、情報管理システムを簡易に構築することができる。

なお、上記の実施の形態では、レコード２１０を、不正アクセス情報データベースと比較するように構成されていたが、使用者の入場時に無線タグ１０１から受信しておいたファイル操作履歴情報と比較するように構成されていてもよい。そして、比較した結果、増えているデータファイルが一つでもあれば、アラームを起動するように構成されていてもよい。このような構成では、データの持ち出しをより厳しく制限することが可能となる。

また、上記の実施の形態では、通過タグ処理装置４００、アラーム４２１およびアンテナ４３１がそれぞれ独立した装置である場合を例示したが、これらの装置を一つにまとめ、例えば棒状のハンディタイプの装置としてもよい。このような構成では、通過タグ処理装置４００の設置スペースを削減することが可能となるとともに、空港で使用される金属探知器のように個別のチェックを行う場合に有効である。

また、上記の実施の形態では、コンピュータ装置３００が無線タグ１０１に書き込む情報が、コンピュータ装置３００からリムーバブルメディア１００に書き込まれたデータファイルに関する情報である場合を例示したが、リムーバブルメディア１００からコンピュータ装置３００に移動されたデータファイルや読み出されたデータファイルに関する情報を含んでもよい。このような構成では、不正なファイルの持ち込みについても監視することが可能となる。

本発明は、情報のセキュリティを管理するために適用でき、特に、外部への持ち出しを防止したい重要な情報の入出管理を行うために効果的に適用できる。

本発明による情報管理システムの一実施の形態を示す説明図である。 リムーバブルメディアの構成例を示す説明図である。 コンピュータ装置の構成例を示すブロック図である。 無線タグが記憶するメモリマップの一例を示す説明図である。 通過タグ処理装置の構成例を示すブロック図である。 不正アクセス情報データベースの登録例を示す説明図である。 コンピュータ装置がリムーバブルメディアの使用を許可する動作を示すフローチャートである。 コンピュータ装置がリムーバブルメディアにデータを書き込む動作を示すフローチャートである。 通過タグ処理装置の動作を示すフローチャートである。

符号の説明

１００ リムーバブルメディア
３００ コンピュータ装置
４００ 通過タグ処理装置
４２１ アラーム
４３１ アンテナ
５００ セキュリティエリア
５１０ ゲート
５２０ 使用者
５３０ 監視者

Claims (7)

1. データに対する操作の履歴を示す操作履歴情報を、持ち運び可能な記憶装置に付随された記憶部材に書き込む操作履歴情報書込手段と、
   持ち出し禁止のデータを示す禁止情報をあらかじめ記憶する禁止情報記憶手段と、
   前記記憶部材から操作履歴情報を読み出す操作履歴情報読出手段と、
   前記禁止情報記憶手段が記憶する禁止情報と前記操作履歴情報読出手段によって読み出された操作履歴情報とにもとづいて、持ち出し禁止のデータが持ち出されたか否かを判断する判断手段と、
   前記判断手段が持ち出し禁止のデータが持ち出されたと判断した場合に、警告情報を出力する警告手段と
   を備えることを特徴とする情報管理システム。
2. 記憶部材は、無線でデータ通信可能な通信手段を含み、
   操作履歴情報書込手段および操作履歴情報読出手段は、前記記憶部材と無線通信することによって操作履歴情報の書き込みおよび読み出しを行う
   請求項１記載の情報管理システム。
3. 操作履歴情報読出手段は、読み出した操作履歴情報を記憶手段に記憶する
   請求項１または請求項２記載の情報管理システム。
4. 操作履歴情報書込手段は、記憶装置に記憶部材が付随されていると判断した場合に、前記記憶装置における操作を実行可能とする
   請求項１から請求項３のうちのいずれか１項記載の情報管理システム。
5. 操作履歴情報読出手段は、所定区域の出入口に設置されるとともに、記憶装置が前記所定区域を通過する際に記憶部材から操作履歴情報を読み出す
   請求項１から請求項４のうちのいずれか１項に記載の情報管理システム。
6. 操作履歴情報読出手段は、記憶装置が所定区域に入場する際に記憶部材から操作履歴情報を読み出し、
   禁止情報記憶手段は、前記操作履歴情報読出手段が読み出した操作履歴情報を禁止情報として記憶する
   請求項５記載の情報管理システム。
7. データ端末の制御手段が制御プログラムに従って、
   データに対する操作の履歴を示す操作履歴情報を、持ち運び可能な記憶装置に付随された記憶部材に書き込む操作履歴情報書込ステップを実行し、
   監視端末の制御手段が制御プログラムに従って、
   前記記憶部材から操作履歴情報を読み出す操作履歴情報読出ステップと、
   あらかじめ記憶手段に記憶されている持ち出し禁止のデータを示す禁止情報と前記操作履歴情報読出ステップにおいて読み出された操作履歴情報とにもとづいて、持ち出し禁止のデータが持ち出されたか否かを判断する判断ステップと、
   前記判断ステップにおいて持ち出し禁止のデータが持ち出されたと判断した場合に、警告情報を出力する警告ステップとを実行する
   ことを特徴とする情報管理方法。

Images