JP2007257131A - 可搬型記憶装置 - Google Patents

Abstract

【課題】記憶している所定情報について高い安全性が得られるポータブル記憶装置を提供することを目的とする。
【解決手段】電子機器装置２を用いてポータブル記憶装置１に所定情報を記憶する際に、電子機器装置２の識別情報と電子機器装置２のユーザの指紋情報とをポータブル記憶装置１に登録する。その後、所定情報を読み出す等のために電子機器装置２にポータブル記憶装置１が接続されると、ポータブル記憶装置１は接続された電子機器装置２の識別情報とこの電子機器装置２のユーザの指紋情報とを取得する。そして、取得した識別情報と指紋情報とが、登録されている識別情報と指紋情報とに一致しない場合は、記憶している所定情報、識別情報、指紋情報をすべて消去する。
【選択図】図４

Description

本発明は、可搬型記憶装置に関し、詳しくは、生体情報を使用してユーザの認証を行って情報へのアクセスを許可する可搬型記憶装置に関するものである。

利用希望者の指紋情報を取得し、当該取得した指紋情報と、あらかじめ登録している利用を許可するユーザの指紋情報とを照合し、取得した指紋情報が示す指紋パターンと登録している指紋情報が示す指紋パターンとが一致して利用希望者が認証された場合に、利用希望者による記憶装置へのアクセスを許可する可搬型記憶装置が発明されている（例えば、特許文献１参照。）。
特開２００４−１１０３８２号公報

特許文献１に記載されているような可搬型記憶装置では、可搬型という特性から、可搬型記憶装置の所有者が使用しない電子機器装置に対しても容易に接続することが可能であり、不正に取得された可搬型記憶装置に対して、指紋センサに付着した指紋の残留皮脂を利用したり、ゼラチンを利用したりするなどして成りすましが行われた場合には、指紋認証による保護が破られ、記憶している重要な情報が読み取られてしまい、情報の安全性に欠けるという問題がある。

本発明は、かかる課題に鑑みてなされたものであり、記憶している情報について高い安全性が得られる可搬型記憶装置を提供することを目的とする。

上記目的を達成するために、請求項１に記載の可搬型記憶装置は、電子機器装置に着脱自在に接続され、登録された生体情報と外部から取得した生体情報とが同一の個体を示す場合に、電子機器装置による自装置へのアクセスを許可する可搬型記憶装置であって、電子機器装置の識別情報を記憶する識別情報記憶手段と、自装置における保存を目的とする所定情報を記憶する所定情報記憶手段と、自装置が電子機器装置に接続された際、又は、電子機器装置により自装置へのアクセスが要求された際に、自装置が接続された電子機器装置から取得した識別情報と前記識別情報記憶手段によって記憶されている識別情報とが一致するか否かを判定する識別情報判定手段と、前記識別情報判定手段による判定の結果、一致しない場合に、前記所定情報記憶手段に記憶されている所定情報を消去する消去手段とを備えることを特徴としている。

この構成によれば、識別情報記憶手段により、電子機器装置の識別情報が記憶され、所定情報記憶手段により、自装置における保存を目的とする所定情報が記憶される。そして、識別情報判定手段により、自装置が電子機器装置に接続された際、又は、電子機器装置により自装置へのアクセスが要求された際に、自装置が接続された電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致するか否かが判定され、消去手段により、識別情報判定手段による判定の結果、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致しない場合に、所定情報記憶手段に記憶されている所定情報が消去される。ここで、“所定情報”とは、電子機器装置等を用いてユーザによって使用される情報であり、保存を目的として可搬型記憶装置に記憶される情報である。また、“消去”とは、単に記憶手段における情報が記憶されている記憶領域の開放を意味するのではなく、情報を記憶している記憶領域を所定の値で上書きするなどし、元の情報を読み取ることができない状態にすることを意味する。さらに、“電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致しない場合”における、“一致しない場合”には、電子機器装置から識別情報が取得できない場合も含まれる。

このように、自装置が電子機器装置に接続された際、又は、電子機器装置により自装置へのアクセスが要求された際に、自装置が接続されている電子機器装置から識別情報を取得し、この取得した識別情報と識別情報記憶手段に記憶されている識別情報とが一致するか否かを判定し、一致しないと判定した場合に、所定情報記憶手段に記憶されている所定情報が消去される。したがって、なりすましによって生体認証を誤動作させる等して可搬型記憶装置に記憶されている所定情報を取り出すために、所定情報を記憶させた電子機器装置以外の電子機器装置に可搬型記憶装置を接続してアクセスしようとすると、電子機器装置の識別情報が一致せず、所定情報が消去されるので、所定情報の安全性を高めることができる。

請求項２に記載の可搬型記憶装置は、請求項１に記載の可搬型記憶装置において、登録された生体情報を記憶する生体情報記憶手段を更に備え、前記消去手段は、前記識別情報判定手段による判定の結果、一致しない場合に、前記生体情報記憶手段に記憶されている生体情報を消去することを特徴としている。

この構成によれば、生体情報記憶手段により、登録された生体情報が記憶され、消去手段により、識別情報判定手段による判定の結果、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致しない場合に、生体情報記憶手段によって記憶された生体情報が消去される。

このように、識別情報判定手段による判定の結果、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致しない場合に、生体情報記憶手段によって記憶された生体情報が消去されるので、所定情報を記憶させた電子機器装置以外の電子機器装置で可搬型記憶装置を使用して、生体情報が不正に読み出されることを防止することができる。

請求項３に記載の可搬型記憶装置は、請求項２に記載の可搬型記憶装置において、前記識別情報判定手段による判定の結果、一致する場合に、外部から取得した生体情報と前記生体情報取得手段に記憶されている生体情報とが同一の個体を示すか否かを判定する生体情報判定手段と、前記生体情報判定手段による判定の結果、同一の個体を示す場合に、電子機器装置による自装置へのアクセスを許可する許可手段とを更に備えることを特徴としている。

この構成によれば、生体情報判定手段により、識別情報判定手段による判定の結果、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致する場合に、外部から取得した生体情報と生体情報記憶手段に記憶されている生体情報とが同一の個体を示すか否かが判定され、許可手段により、生体情報判定手段による判定の結果、外部から取得した生体情報と生体情報記憶手段に記憶されている生体情報とが同一の個体を示す場合に、電子機器装置による自装置（所定情報記憶手段等）へのアクセスが許可される。

このように、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致し、かつ、外部から取得した生体情報と生体情報記憶手段に記憶されている生体情報とが同一の個体を示す場合に、電子機器装置による自装置（所定情報記憶手段等）へのアクセスが許可されるので、所定情報の安全性を高めることができる。

請求項４に記載の可搬型記憶装置は、請求項２又は３に記載の可搬型記憶装置において、自装置が接続された電子機器装置から識別情報を取得する識別情報取得手段と、自装置が接続された電子機器装置から所定情報を取得する所定情報取得手段と、外部から生体情報を取得する生体情報取得手段とを更に備え、前記識別情報記憶手段は、前記識別情報取得手段によって取得された識別情報を記憶し、前記所定情報記憶手段は、前記所定情報取得手段によって取得された所定情報を記憶し、前記生体情報記憶手段は、前記生体情報取得手段によって取得された生体情報を記憶することを特徴としている。

この構成によれば、識別情報取得手段により、自装置が接続された電子機器装置から識別情報が取得され、所定情報取得手段により、自装置が接続された電子機器装置から所定情報が取得され、生体情報取得手段により、外部から生体情報が取得される。そして、識別情報記憶手段により、識別情報取得手段によって取得された識別情報が記憶され、所定情報記憶手段により、所定情報取得手段によって取得された所定情報が記憶され、生体情報記憶手段により、生体情報取得手段によって取得された生体情報が記憶される。したがって、所定情報を安全に保存することができる。

請求項５に記載の可搬型記憶装置は、請求項１乃至４のいずれかに記載の可搬型記憶装置において、前記生体情報は、指紋情報であることを特徴としている。この構成によれば、生体情報は指紋情報であるので、２つの生体情報が同一の個体を示すか否かの判定を容易に行うことができるとともに、高い判定精度を得ることができる。

請求項１に記載の可搬型記憶装置によれば、自装置が電子機器装置に接続された際、又は、電子機器装置により自装置へのアクセスが要求された際に、自装置が接続されている電子機器装置から識別情報を取得し、この取得した識別情報と識別情報記憶手段に記憶されている識別情報とが一致するか否かを判定し、一致しないと判定した場合に、所定情報記憶手段に記憶されている所定情報が消去される。したがって、なりすましによって生体認証を誤動作させる等して可搬型記憶装置に記憶されている所定情報を取り出すために、所定情報を記憶させた電子機器装置以外の電子機器装置に可搬型記憶装置を接続してアクセスしようとすると、電子機器装置の識別情報が一致せず、所定情報が消去されるので、所定情報の安全性を高めることができるという効果が得られる。

請求項２に記載の可搬型記憶装置によれば、識別情報判定手段による判定の結果、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致しない場合に、生体情報記憶手段によって記憶された生体情報が消去されるので、所定情報を記憶させた電子機器装置以外の電子機器装置で可搬型記憶装置を使用して、生体情報が不正に読み出されることを防止することができるという効果が得られる。

請求項３に記載の可搬型記憶装置によれば、電子機器装置から取得した識別情報と識別情報記憶手段に記憶されている識別情報が一致し、かつ、外部から取得した生体情報と生体情報記憶手段に記憶されている生体情報とが同一の個体を示す場合に、電子機器装置による自装置（所定情報記憶手段等）へのアクセスが許可されるので、所定情報の安全性を高めることができるという効果が得られる。

請求項４に記載の可搬型記憶装置によれば、識別情報取得手段により、自装置が接続された電子機器装置から識別情報が取得され、所定情報取得手段により、自装置が接続された電子機器装置から所定情報が取得され、生体情報取得手段により、外部から生体情報が取得される。そして、識別情報記憶手段により、識別情報取得手段によって取得された識別情報が記憶され、所定情報記憶手段により、所定情報取得手段によって取得された所定情報が記憶され、生体情報記憶手段により、生体情報取得手段によって取得された生体情報が記憶される。したがって、所定情報を安全に保存することができるという効果が得られる。

請求項５に記載の可搬型記憶装置によれば、生体情報は指紋情報であるので、２つの生体情報が同一の個体を示すか否かの判定を容易に行うことができるという効果が得られるとともに、高い判定精度を得ることができるという効果が得られる。

以下、本発明の可搬型記憶装置の一例としてのポータブル記憶装置１と本実施形態に係るインターネットファクシミリ装置２とについて、図面に基づいて説明する。ポータブル記憶装置１は、ＵＳＢ（Universal Serial Bus）メモリのような記憶装置としての機能に加え、外部からユーザの指の指紋を読み取って指紋情報を生成する機能、及び、生成した指紋情報と自装置１が記憶している指紋情報とが同一の個体（ユーザ）を示す情報であるか否かを判定する機能を備えている。インターネットファクシミリ装置２は、印刷機能、複写機能、ファクシミリ送信機能、電子メール送信機能等を備えている。インターネットファクシミリ装置２のユーザは、これらの機能を利用する上での設定をユーザ毎に行うことができ、自己の設定内容を示す設定情報（所定情報の一例。）をポータブル記憶装置１に記憶することができる。

ポータブル記憶装置１に記憶される設定情報をはじめとする所定情報（保存を目的としてポータブル記憶装置１に記憶される情報。）は、指紋認証によって保護されており、指紋認証によって認証されたユーザのみがポータブル記憶装置１に記憶されている所定情報にアクセスすることができる。

図１は、ポータブル記憶装置１の構成例を示したブロック図である。このポータブル記憶装置１は、図１に示すように、制御部（ＭＰＵ：Microprocessing Unit）１１１、ＲＯＭ（Read Only Memory）１１２、ＲＡＭ（Random Access Memory）１１３、アクセス制御部１１４、指紋読取部１１５、及び、ＵＳＢ通信部１１６を備えており、各部１１１乃至１１６は、バス１１７によって通信可能に接続されている。

制御部１１１は、ＲＯＭ１１２に記憶された制御プログラムに従ってポータブル記憶装置１の各部の動作を制御する。ＲＯＭ１１２は、制御部１１１によりこのポータブル記憶装置１の各部の動作を制御するための前記制御プログラム等を記憶するメモリである。ＲＡＭ１１３は、ポータブル記憶装置１の動作に用いる各種情報等を記憶するものである。アクセス制御部１１４は、ＲＡＭ１１３に対するアクセスを制御するものであり、外部からのＲＡＭ１１３へのアクセスに対し、ＲＡＭ１１３へのアクセスを許可し、又は、許可しないようにすることができる。

指紋読取部１１５は、ユーザの指の指紋の凹凸を読み取るセンサを備え、当該センサによって読み取った指紋の凹凸に対応した電子情報（指紋情報）を生成するものである。指紋の凹凸を読み取るセンサは、感熱式、半導体式、光学式等、どのような方式でもよく、既存のセンサを用いることができる。また、このセンサは、エリア型でもライン型（スイープ型）でもよい。

ＵＳＢ通信部１１６は、ＵＳＢホストコントローラを備えた装置との間でＵＳＢ接続による通信を実現するためのものである。ＵＳＢ通信部１１６が備えるＵＳＢポート１１６ａに、ＵＳＢケーブル３の一端が接続され、他端がインターネットファクシミリ装置２が備えるＵＳＢポート２２３ａに接続されることにより、ポータブル記憶装置１とインターネットファクシミリ装置２との間でＵＳＢ接続による通信が可能になる。

図２は、インターネットファクシミリ装置２の構成例を示したブロック図である。このインターネットファクシミリ装置２は、図２に示すように、制御部（ＭＰＵ）２１１、ＲＯＭ２１２、ＲＡＭ２１３、原稿読取部２１４、画像処理部２１５、コーデック（ＣＯＤＥＣ：Coder and Decoder）２１６、画像メモリ２１７、プリンタ２１８、操作部２１９、報知部２２０、ＦＡＸ通信部２２１、ＬＡＮ―Ｉ／Ｆ（Local Area Network Interface）２２２、及び、ＵＳＢホストコントローラ２２３を備えており、各部２１１乃至２２３は、バス２２４によって通信可能に接続されている。

制御部２１１は、ＲＯＭ２１２に記憶された制御プログラムに従ってインターネットファクシミリ装置２の各部の動作を制御する。ＲＯＭ２１２は、制御部２１１によりこのインターネットファクシミリ装置２の各部の動作を制御するための前記制御プログラム等を記憶するメモリである。また、ＲＯＭ２１２には、インターネットファクシミリ装置２を他の装置と識別するための識別情報が記憶されている。ＲＡＭ２１３は、インターネットファクシミリ装置２の動作に用いる各種情報等を記憶するものである。

原稿読取部２１４は、原稿の画像を読み取って画像情報を生成するものであり、図示しないが、例えば、透明な原稿載置板に載置された原稿を読み取るフラット・ベッド・スキャナ（ＦＢＳ：Flat Bed Scanner）や、原稿トレイに載置された原稿を読み取るべく、その原稿を搬送する自動原稿給送装置（ＡＤＦ：Automatic Document Feeder）を備えている。

画像処理部２１５は、原稿読取部２１４から出力された画像情報に対して、色調整、色空間変換、２値化等の処理を行うものである。コーデック２１６は、画像処理部２１５によって処理された画像情報を符号化（エンコード）し、また、符号化された画像情報を復号（デコード）するものである。コーデック２１６に入力された画像情報は、ＪＰＥＧ、ＭＨ、ＭＲ、ＭＭＲ、ＪＢＩＧ方式等に基づいて符号化され、画像メモリ２１７に記憶される。

プリンタ２１８は、画像メモリ２１７から読み出され、コーデック２１６によって復号された画像情報を印刷出力するものである。

操作部２１９は、図示しないが、原稿読取部２１４に原稿の読み取り動作の開始を指示するためのスタートキー、ファクシミリ番号やコピー部数等を入力するためのテンキー、操作対象を指定するためのカーソルキー等の他、自装置２に対して各種の設定を行うためのその他の入力キーを備えている。報知部２２０は、各種の設定状態や自装置２の動作状態等を文字や図形等で表示するタッチパネル式の液晶表示装置（ＬＣＤ：Liquid Crystal Display）や、点灯又は消灯で表示するＬＥＤランプ、所定の警告音を鳴動するスピーカ等を備えている。

ＦＡＸ通信部２２１は、原稿の画像情報をファクシミリ送受信するものであり、図示しないが、モデム（ＭＯＤＥＭ：MOdulator-DEModulator）及びＮＣＵ（Network Control Unit）を備えている。モデムは、例えばＩＴＵ−Ｔ（国際電気通信連合電気通信標準化部門）の勧告Ｖ．３４規格又はこれと同様のものに従った送受信情報の変調及び復調を行うものである。ＮＣＵは、電話回線を制御して電話をかけたり、切ったりする回線網制御装置であり、図示しないＰＳＴＮ（Public Switched Telephone Network）に接続される。ＰＳＴＮには、Ｇ３ファクシミリ装置等が通信可能に接続され、インターネットファクシミリ装置２は、Ｇ３ファクシミリ装置等との間で画像情報をファクシミリ送受信することが可能である。

ＬＡＮ−Ｉ／Ｆ２２２は、インターネットファクシミリ装置２を図示しないＬＡＮに接続可能にするものである。ＬＡＮには、パーソナルコンピュータ等が接続され、インターネットファクシミリ装置２はパーソナルコンピュータとの間で情報の通信が可能である。また、ＬＡＮにはルータも接続されており、インターネットファクシミリ装置２は、ルータを介してインターネットとも接続される。したがって、インターネットファクシミリ装置２は、インターネットに接続される他のインターネットファクシミリ装置との間でインターネットファクシミリ送信を行うことも可能である。

ＵＳＢホストコントローラ２２３は、ＵＳＢのホストコントローラ機能を実現するものである。ＵＳＢホストコントローラ２２３に設けられたＵＳＢポート２２３ａに、ＵＳＢケーブル３の一端が接続され、他端がポータブル記憶装置１のＵＳＢポート１１６ａに接続されることにより、インターネットファクシミリ装置２とポータブル記憶装置１とが通信可能に接続される。

上述したようなポータブル記憶装置１とインターネットファクシミリ装置２とにおいては、インターネットファクシミリ装置２の設定情報をポータブル記憶装置１に記憶させる際に、インターネットファクシミリ装置２の識別情報がポータブル記憶装置１に登録されるとともに、ポータブル記憶装置１によって外部から取得されたユーザの指の指紋情報がポータブル記憶装置１に登録される。

ポータブル記憶装置１は、インターフェースが汎用性のあるＵＳＢであるため、インターネットファクシミリ装置２以外の電子機器装置、例えば、パーソナルコンピュータ等にも接続することが可能である。パーソナルコンピュータ等にポータブル記憶装置１が接続されると、ポータブル記憶装置１は、パーソナルコンピュータ等に対して識別情報の送信を要求する。そして、ポータブル記憶装置１は、パーソナルコンピュータ等から識別情報を受信しない場合や、受信した識別情報が登録されている識別情報と一致しない場合には、保存を目的として自装置に記憶される設定情報をはじめとする所定情報、並びに、登録されている指紋情報及び識別情報をすべて消去する。

一方、ポータブル記憶装置１が接続された電子機器装置がインターネットファクシミリ装置２であり、ポータブル記憶装置１がインターネットファクシミリ装置２から受信する識別情報と自装置１に登録されている識別情報とが一致する場合には、保存を目的としてポータブル記憶装置１に記憶されている設定情報をはじめとする所定情報に対する当該インターネットファクシミリ装置２によるアクセスを許可する。なお、インターネットファクシミリ装置２と同種のインターネットファクシミリ装置であっても、識別情報がポータブル記憶装置１に記憶されている識別情報と異なる場合には、ポータブル記憶装置１に記憶されている設定情報等の所定情報、並びに、登録されている指紋情報及び識別情報が消去される。

次に、図３を用いて、ユーザがインターネットファクシミリ装置２を使用してポータブル記憶装置１の利用を開始する場合、例えば、ポータブル記憶装置１にインターネットファクシミリ装置２の設定情報を記憶させる場合に、ポータブル記憶装置１の制御部１１１が実行する処理とインターネットファクシミリ装置２の制御部２１１が実行する処理との例を説明する。なお、制御部１１１と制御部２１１とは、互いに通信を行って連携して処理を実行するため、相手装置における処理を待つための待機が生じるが、図３では、説明の都合上、これらの待機の表記を省略する。また、図３に示す各処理の順序は図示するものに限定されるものではなく、処理の順序を変更しても本発明を実現できる場合には適宜に変更してもよい。さらに、ユーザは、インターネットファクシミリ装置２に対して、自分がインターネットファクシミリ装置２を使用する上での設定を行っており、このユーザの設定内容を示す設定情報がインターネットファクシミリ装置２のＲＡＭ２１３に記憶されているものとする。

まず、ポータブル記憶装置１の制御部１１１は、自装置１が電子機器装置、つまり、インターネットファクシミリ装置２に接続されたか否かを判断する（Ｓ１０１）。接続されていないと判断すると（Ｓ１０１：ＮＯ）、接続されるまで待機する。一方、接続されたと判断すると（Ｓ１０１：ＹＥＳ）、自装置１のＲＡＭ１１３に、識別情報が登録（記憶）されているか否か、つまり、自装置１にすでに識別情報やユーザの指紋情報が登録されておりポータブル記憶装置１が使用されているか否かを判断する（Ｓ１０２）。

識別情報が登録（記憶）されていない、つまり、自装置１が未使用であると判断すると（Ｓ１０２：ＮＯ）、自装置１に登録する識別情報の送信を要求する識別情報要求をインターネットファクシミリ装置２に送信する（Ｓ１０３）。

インターネットファクシミリ装置２では、ポータブル記憶装置１から送信された識別情報要求を受信し（Ｓ２０１）、制御部２１１は、ＲＯＭ２１２に記憶している識別情報を読み出してポータブル記憶装置１に送信する（Ｓ２０２）。

ポータブル記憶装置１では、インターネットファクシミリ装置２から送信された識別情報を受信し（Ｓ１０４）、受信した識別情報をＲＡＭ１１３の所定の領域に記憶する。これにより、ポータブル記憶装置１にインターネットファクシミリ装置２の識別情報が登録される。次に、ユーザの指紋情報を取得する準備を行い、準備ができると、ユーザの指紋情報を取得する準備ができたことを示す指紋情報取得開始報告をインターネットファクシミリ装置２に送信する（Ｓ１０５）。

インターネットファクシミリ装置２では、ポータブル記憶装置１から指紋情報取得開始報告を受信すると（Ｓ２０３）、ユーザに対してポータブル記憶装置１の指紋読取部１１５への指の指紋の入力を促すメッセージを、インターネットファクシミリ装置２の報知部２２０が備える液晶表示装置に表示する（Ｓ２０４）。

ユーザは、液晶表示装置に表示されたメッセージに促されて、ポータブル記憶装置１の指紋読取部１１５に指をあてがい、指の指紋を入力する。

ポータブル記憶装置１では、指紋読取部１１５によってユーザの指の指紋を読み取ることにより、ユーザの指紋情報を外部から取得し（Ｓ１０６）、取得した指紋情報をＲＡＭ１１３の所定の領域に記憶する。これにより、ユーザの指紋情報がポータブル記憶装置１に登録される。次に、インターネットファクシミリ装置２によるＲＡＭ１１３へのアクセスを許可し（Ｓ１０７）、アクセスの許可を示すアクセス許可報告をインターネットファクシミリ装置２に送信する（Ｓ１０８）。

インターネットファクシミリ装置２では、ポータブル記憶装置１から送信されたアクセス許可報告を受信し（Ｓ２０５）、ポータブル記憶装置１へのアクセスが許可された旨をユーザに伝えるメッセージを報知部２２０が備える液晶表示装置に表示する（Ｓ２０６）。

ユーザは、液晶表示装置に表示されたポータブル記憶装置１へのアクセスが許可された旨のメッセージを確認し、操作部２１９を使用して、インターネットファクシミリ装置２に記憶されている自己の設定情報をポータブル記憶装置１に転送して記憶させる操作を行う。

インターネットファクシミリ装置２では、ユーザによる設定情報をポータブル記憶装置１に記憶させる操作に応じて、ＲＡＭ２１３に記憶している設定情報を読み出してポータブル記憶装置１に送信する（Ｓ２０７）。

ポータブル記憶装置１では、インターネットファクシミリ装置２から送信された設定情報を受信し（Ｓ１０９）、この受信した設定情報をＲＡＭ１１３の所定の領域に記憶して（Ｓ１１０）処理を終了する。

インターネットファクシミリ装置２によるポータブル記憶装置１へのアクセスの許可は、ポータブル記憶装置１がインターネットファクシミリ装置２から取り外された場合や、一定時間、ポータブル記憶装置１へのアクセスが行われない場合に解除される。

このようにして、インターネットファクシミリ装置２の識別情報と、ユーザの指紋情報とがポータブル記憶装置１に登録される。そして、インターネットファクシミリ装置２から送信されたユーザの設定情報は、ポータブル記憶装置１に記憶されて、指紋認証によって保護される。

なお、ポータブル記憶装置１に識別情報を登録し、所定情報を記憶させる電子機器装置は、インターネットファクシミリ装置２に限らず、自装置の識別情報をポータブル記憶装置１に送信して登録することができる電子機器装置であれば、どのようなものであってもよい。したがって、ポータブル記憶装置１に記憶させる所定情報もインターネットファクシミリ装置２の設定情報に限らない。

次に、図３及び図４を用いて、ポータブル記憶装置１に記憶された設定情報等の所定情報がインターネットファクシミリ装置をはじめとする電子機器装置２によって読み出される場合に、ポータブル記憶装置１の制御部１１１が実行する処理と電子機器装置２の制御部２１１が実行する処理との例を説明する。なお、制御部１１１と制御部２１１とは、互いに通信を行って連携して処理を実行するため、相手装置における処理を待つための待機が生じるが、図３及び図４では、説明の都合上、これらの待機の表記を省略する。また、図３及び図４に示す各処理の順序は図示するものに限定されるものではなく、処理の順序を変更しても本発明を実現できる場合には適宜に変更してもよい。なお、以下においては、ポータブル記憶装置１と接続される電子機器装置２がインターネットファクシミリ装置に限らないものとして説明する。

まず、ポータブル記憶装置１の制御部１１１は、自装置１がインターネットファクシミリ装置をはじめとする電子機器装置２に接続されたか否かを判断する（Ｓ１０１）。接続されていないと判断すると（Ｓ１０１：ＮＯ）、接続されるまで待機する。一方、接続されたと判断すると（Ｓ１０１：ＹＥＳ）、自装置１のＲＡＭ１１３に、識別情報が登録（記憶）されているか否か、つまり、自装置１にすでに識別情報やユーザの指紋情報が登録されておりポータブル記憶装置１が使用されているか否かを判断する（Ｓ１０２）。

識別情報が登録（記憶）されている、つまり、自装置１が使用されていると判断すると（Ｓ１０２：ＹＥＳ）、自装置１と接続されている電子機器装置２の識別情報の送信を要求する識別情報要求を電子機器装置２に送信する（Ｓ１１１）。

電子機器装置２では、ポータブル記憶装置１から送信された識別情報要求を受信し（Ｓ３０１）、制御部２１１は、ＲＯＭ２１２に記憶している自装置２の識別情報を読み出してポータブル記憶装置１に送信する（Ｓ３０２）。

ポータブル記憶装置１では、自装置１が接続された電子機器装置２の識別情報を受信したか否か、つまり、電子機器装置２から識別情報が送信されたか否かを判断する（Ｓ１１２）。識別情報を受信していないと判断すると（Ｓ１１２：ＮＯ）、ステップ１１１（Ｓ１１１）において識別情報要求を送信してから所定の時間が経過したか否かを判断する（Ｓ１１３）。所定の時間が経過していない判断すると（Ｓ１１３：ＮＯ）、ステップ１１２（Ｓ１１２）に戻る。一方、所定の時間が経過したと判断すると（Ｓ１１３：ＹＥＳ）、自装置１が接続された電子機器装置２から識別情報が送信されることはない、つまり、電子機器装置２は、識別情報の送信処理に対応していないと判断する。この場合、電子機器装置２は、ＲＡＭ１１３に記憶されている設定情報をはじめとする所定情報をポータブル記憶装置１に記憶させた装置ではなく、ポータブル記憶装置１が記憶している所定情報の使用を許可するべきでない。したがって、ポータブル記憶装置１のＲＡＭ１１３に記憶されている、ポータブル記憶装置１における保存を目的とする所定情報（設定情報を含む。）、識別情報、及び、指紋情報をすべて消去する（Ｓ１２０）。

一方、電子機器装置２から識別情報を受信したと判断すると（Ｓ１１２：ＹＥＳ）、受信した識別情報とＲＡＭ１１３に登録（記憶）されている識別情報とが一致するか否かを判定する（Ｓ１１４）。２つの識別情報が一致しないと判断すると（Ｓ１１４：ＮＯ）、自装置１が接続されている電子機器装置２は、ＲＡＭ１１３に記憶されている設定情報をはじめとする所定情報を自装置１に記憶させた装置ではないと判断する。この場合、この電子機器装置２に対してポータブル記憶装置１が記憶している所定情報の使用を許可するべきでない。したがって、ポータブル記憶装置１のＲＡＭ１１３に記憶されている、ポータブル記憶装置１における保存を目的とする所定情報（設定情報を含む。）、識別情報、及び、指紋情報をすべて消去する（Ｓ１２０）。

一方、電子機器装置２から受信した識別情報とＲＡＭ１１３に登録（記憶）されている識別情報とが一致すると判断すると（Ｓ１１４：ＹＥＳ）、電子機器装置２のユーザの指から指紋情報を取得するための準備を行い、準備ができると、指紋情報を取得する準備ができたことを示す、指紋情報取得開始報告を電子機器装置２に送信する（Ｓ１１５）

電子機器装置２では、ポータブル記憶装置１から送信された指紋情報取得開始報告を受信し（Ｓ３０３）、ユーザに対してポータブル記憶装置１の指紋読取部１１５への指の指紋の入力を促すメッセージを、電子機器装置２の報知部２２０が備える液晶表示装置に表示する（Ｓ３０４）。

ユーザは、液晶表示装置に表示されたメッセージに促されて、ポータブル記憶装置１の指紋読取部１１５に指をあてがい、指の指紋を入力する。。

ポータブル記憶装置１では、指紋読取部１１５によってユーザの指の指紋を読み取ることにより、ユーザの指紋情報を外部から取得する（Ｓ１１６）。そして、外部から取得したユーザの指紋情報と、ＲＡＭ１１３に登録（記憶）されている指紋情報とが同一の個体（ユーザ）を示すか否かを判定する（Ｓ１１７）。つまり、外部から取得した指紋情報が示す指紋パターンと、自装置１に登録されている指紋情報が示す指紋パターンとが同一であるか否かを判定する。

外部から取得した指紋情報と自装置１に登録されている指紋情報とが同一の個体（ユーザ）を示さないと判断すると（Ｓ１１７：ＮＯ）、当該ユーザは、ポータブル記憶装置１のＲＡＭ１１３に記憶されている設定情報をはじめとする所定情報を記憶させたユーザではないと判断する。この場合、当該ユーザに対しては、ポータブル記憶装置１が記憶している所定情報の使用を許可するべきでない。したがって、ポータブル記憶装置１のＲＡＭ１１３に記憶されている、ポータブル記憶装置１における保存を目的とする所定情報（設定情報を含む。）、識別情報、及び、指紋情報をすべて消去する（Ｓ１２０）。

一方、外部から取得した指紋情報と自装置２に登録されている指紋情報とが同一の個体（ユーザ）を示すと判断すると（Ｓ１１７：ＹＥＳ）、当該ユーザは、ポータブル記憶装置１に設定情報をはじめとする所定情報を記憶させたユーザであると判断する。この場合、当該ユーザに対してポータブル記憶装置１が記憶している所定情報の使用を許可するべきである。したがって、当該ユーザによる当該電子機器装置２を使用した、ポータブル記憶装置１（ＲＡＭ１１３）へのアクセスを許可する（Ｓ１１８）。そして、アクセスの許可を示すアクセス許可報告を電子機器装置２に送信する（Ｓ１１９）。

電子機器装置２では、ポータブル記憶装置１から送信されたアクセス許可報告を受信し（Ｓ３０５）、ポータブル記憶装置１へのアクセスが許可された旨をユーザに伝えるメッセージを報知部２２０が備える液晶表示装置に表示する（Ｓ３０６）。

ユーザは、液晶表示装置に表示されたポータブル記憶装置１へのアクセスが許可された旨のメッセージを確認し、操作部２１９を使用して、例えば、ポータブル記憶装置１に記憶されている自己のインターネットファクシミリ装置２についての設定情報の送信を要求するなど、ポータブル記憶装置１にアクセスする操作を行う。

電子機器装置２によるポータブル記憶装置１へのアクセスの許可は、ポータブル記憶装置１が電子機器装置２から取り外された場合や、一定時間、ポータブル記憶装置１へのアクセスが行われない場合に解除される。

このように、ポータブル記憶装置１が接続された電子機器装置２の識別情報とポータブル記憶装置１に登録されている識別情報とが一致し、かつ、ポータブル記憶装置１が取得したユーザの指紋情報とポータブル記憶装置１に登録されている指紋情報とが同一の個体（ユーザ）を示す場合にのみ、ポータブル記憶装置１が記憶している所定情報へのアクセスが許可され、それ以外の場合には、ポータブル記憶装置１が記憶している保存を目的とする所定情報や、登録されている識別情報及び指紋情報がすべて消去される。なお、ここで“消去”とは、単にＲＡＭ１１３上の情報が記憶されている記憶領域を開放するだけでなく、記憶している情報を所定の値で上書きするなどし、元の情報の読み取りが不可能な状態にすることを指す。

以上に説明したように、本発明のポータブル記憶装置１によれば、保存を目的とする所定情報を記憶する際に、ポータブル記憶装置１が接続され、所定情報をポータブル記憶装置１に記憶しようとする電子機器装置２の識別情報を取得してポータブル記憶装置１に登録し、また、所定情報をポータブル記憶装置１に記憶させようとするユーザの指の指紋情報をポータブル記憶装置１に登録する。その後、ポータブル記憶装置１に記憶されている所定情報を読み出す等のために、ポータブル記憶装置１が電子機器装置２に接続されると、ポータブル記憶装置１は接続された電子機器装置２に対して識別情報を要求し、電子機器装置２から取得した識別情報がポータブル記憶装置１に登録されている識別情報と一致するか否かを判定する。２つの識別情報が一致しない場合には、ポータブル記憶装置１が記憶している所定情報、識別情報、指紋情報をすべて消去する。一方、２つの識別情報が一致する場合には、ポータブル記憶装置１が接続された電子機器装置２のユーザの指紋情報を取得し、取得した指紋情報とポータブル記憶装置１に登録されている指紋情報とが同一のユーザを示すか否かを判定する。そして、２つの指紋情報が同一のユーザを示さない場合には、ポータブル記憶装置１が記憶している所定情報、識別情報、指紋情報をすべて消去し、２つの指紋情報が同一のユーザを示す場合には、当該ユーザによる当該電子機器装置２を使用したポータブル記憶装置１へのアクセスを許可する。

したがって、所定情報をポータブル記憶装置１に記憶したユーザが当該所定情報をポータブル記憶装置１に記憶する際に使用した電子機器装置２を用いる以外の方法でポータブル記憶装置１にアクセスする場合には、ポータブル記憶装置１に記憶している所定情報、識別情報、指紋情報を消去するので、当該電子機器装置２を用いる当該ユーザ以外の他者によって、所定情報や指紋情報等が不正に読み出されることを防止できるので、所定情報や指紋情報の安全性を高めることができる。

なお、本発明の実施形態は上述の形態に限らず、種々に変更してもよく、例えば、上述の実施形態においては、生体情報として指紋情報を採用したが、生体情報は指紋情報に限らず、虹彩情報、声紋情報、静脈情報等であってもよい。

また、上述の実施形態では、ポータブル記憶装置１が電子機器装置２に接続されたことを契機として、識別情報の判定や指紋情報の判定を開始したが、これに替えて、ポータブル記憶装置１が電子機器装置２に接続された後、電子機器装置２によってポータブル記憶装置１へアクセスの要求が行われたことを契機として識別情報の判定や指紋情報の判定を開始するようにしてもよい。この場合、識別情報の判定や指紋情報の判定の開始の契機が電子機器装置２によるポータブル記憶装置１へのアクセスの要求となる以外は、上述の実施形態で説明した内容と同じでよい。

本発明は、例えば、生体情報を使用してユーザの認証処理を行って情報へのアクセスを許可する装置に適用可能である。

本発明に係る可搬型記憶装置の一例としてのポータブル記憶装置の構成例を示すブロック図である。 本実施形態に係る電子機器装置の一例としてのインターネットファクシミリ装置の構成例を示すブロック図である。 インターネットファクシミリ装置２を使用してポータブル記憶装置１の利用を開始する場合に、ポータブル記憶装置１及びインターネットファクシミリ装置２において実行される処理の一例を示すフローチャートである。 ポータブル記憶装置１に記憶された情報がインターネットファクシミリ装置２によって読み出される場合に、ポータブル記憶装置１及びインターネットファクシミリ装置２において実行される処理の一例を示すフローチャートである。

符号の説明

１ ポータブル記憶装置（可搬型記憶装置）
１１１ 制御部
１１３ ＲＡＭ
１１４ アクセス制御部
１１５ 指紋読取部
２ インターネットファクシミリ装置（電子機器装置）
２１１ 制御部
２１３ ＲＡＭ
２１９ 操作部
２２０ 報知部

Claims (5)

1. 電子機器装置に着脱自在に接続され、登録された生体情報と外部から取得した生体情報とが同一の個体を示す場合に、電子機器装置による自装置へのアクセスを許可する可搬型記憶装置であって、
   電子機器装置の識別情報を記憶する識別情報記憶手段と、
   自装置における保存を目的とする所定情報を記憶する所定情報記憶手段と、
   自装置が電子機器装置に接続された際、又は、電子機器装置により自装置へのアクセスが要求された際に、自装置が接続された電子機器装置から取得した識別情報と前記識別情報記憶手段によって記憶されている識別情報とが一致するか否かを判定する識別情報判定手段と、
   前記識別情報判定手段による判定の結果、一致しない場合に、前記所定情報記憶手段に記憶されている所定情報を消去する消去手段とを備えることを特徴とする可搬型記憶装置。
2. 登録された生体情報を記憶する生体情報記憶手段を更に備え、
   前記消去手段は、前記識別情報判定手段による判定の結果、一致しない場合に、前記生体情報記憶手段に記憶されている生体情報を消去することを特徴とする請求項１に記載の可搬型記憶装置。
3. 前記識別情報判定手段による判定の結果、一致する場合に、外部から取得した生体情報と前記生体情報取得手段に記憶されている生体情報とが同一の個体を示すか否かを判定する生体情報判定手段と、
   前記生体情報判定手段による判定の結果、同一の個体を示す場合に、電子機器装置による自装置へのアクセスを許可する許可手段とを更に備えることを特徴とする請求項２に記載の可搬型記憶装置。
4. 自装置が接続された電子機器装置から識別情報を取得する識別情報取得手段と、
   自装置が接続された電子機器装置から所定情報を取得する所定情報取得手段と、
   外部から生体情報を取得する生体情報取得手段とを更に備え、
   前記識別情報記憶手段は、前記識別情報取得手段によって取得された識別情報を記憶し、
   前記所定情報記憶手段は、前記所定情報取得手段によって取得された所定情報を記憶し、
   前記生体情報記憶手段は、前記生体情報取得手段によって取得された生体情報を記憶することを特徴とする請求項２又は３に記載の可搬型記憶装置。
5. 前記生体情報は、指紋情報であることを特徴とする請求項１乃至４のいずれかに記載の可搬型記憶装置。

Images