JP2007310609A - データ処理装置、データ処理方法およびデータ処理プログラム - Google Patents
データ処理装置、データ処理方法およびデータ処理プログラム Download PDFInfo
- Publication number
- JP2007310609A JP2007310609A JP2006138469A JP2006138469A JP2007310609A JP 2007310609 A JP2007310609 A JP 2007310609A JP 2006138469 A JP2006138469 A JP 2006138469A JP 2006138469 A JP2006138469 A JP 2006138469A JP 2007310609 A JP2007310609 A JP 2007310609A
- Authority
- JP
- Japan
- Prior art keywords
- storage device
- fraud
- data processing
- data
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
- G06F21/805—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors using a security table for the storage sub-system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
Abstract
【課題】ＨＤＤに対して不正対処処理が行われた後、その装置から取り外されたＨＤＤから情報が漏洩することを防止するデータ処理装置を提供する。
【解決手段】データ処理装置２０は、接続された記憶装置が不正なものか否かを識別する識別手段と、前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段を具備する。
【選択図】図１
【解決手段】データ処理装置２０は、接続された記憶装置が不正なものか否かを識別する識別手段と、前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段を具備する。
【選択図】図１
Description
本発明は、記憶装置が不正なものか否かを識別し、不正対処処理を行うデータ処理装置、データ処理方法およびデータ処理装置に装着された記憶装置が不正なものか否かを識別し、不正対処処理を行わせることができるデータ処理プログラムに関する。
近年、複写機やプリンタなどの装置において、画像データ等を保持するための記憶媒体としてハードディスク（以下、ＨＤＤともいう）が用いられているが、ＨＤＤが盗難にあった場合、他の装置に接続することによってＨＤＤに保存されている画像データ等が印刷できてしまうというセキュリティ上の問題点があった。この問題を解決する手法として、例えば特許文献１には、記憶手段に予め記憶されている識別情報を確認し、不正な記憶手段であると判断された場合は、（Ａ）記憶手段に記憶された印刷データの印刷要求を拒否する、（Ｂ）記憶手段に記憶された印刷データや印刷ログを削除する、（Ｃ）記憶手段に記憶された印刷データや印刷ログを暗号化等により参照不能にする、などの不正対処処理を行う手法が開示されている。
また、例えば、特許文献２には、画像データが記憶された領域に対してセキュリティレベルに応じて繰り返し無効化作業を行い、機密保護を達成する画像処理装置を提供することを課題とし、デジタル複合機は、画像読み取り部とハードディスクと画像形成部と機器制御部とを備え、機器制御部によるハードディスクに記憶された先の画像データの無効化を行っている時に、画像読み取り部から新たな画像データの入力があった場合に、機器制御部によるハードディスクにおける先の画像データの無効化を中断し、機器制御部が入力される新たな画像データで先の画像データを無効化することが開示されている。
特開２００４−２５５８５１号公報
特開２００４−５６３４７号公報
また、例えば、特許文献２には、画像データが記憶された領域に対してセキュリティレベルに応じて繰り返し無効化作業を行い、機密保護を達成する画像処理装置を提供することを課題とし、デジタル複合機は、画像読み取り部とハードディスクと画像形成部と機器制御部とを備え、機器制御部によるハードディスクに記憶された先の画像データの無効化を行っている時に、画像読み取り部から新たな画像データの入力があった場合に、機器制御部によるハードディスクにおける先の画像データの無効化を中断し、機器制御部が入力される新たな画像データで先の画像データを無効化することが開示されている。
しかしながら、従来の技術では、以下の問題点がある。
（１）装置により不正対処処理が行われた後、装置から取り外された記憶装置上の不正対処処理が行われていない領域のデータから情報が漏洩する。
（２）装置により不正対処処理が行われたという形跡を記憶装置に残すことは考慮していない。
（３）不正の目的ではなく、正当な目的を持って他の装置に接続した場合であっても、ＨＤＤにアクセスすることができない。
また、例えば複合機（複写機能、プリント機能、スキャン機能、ＦＡＸ機能等を有するもの）などにおいては、ＨＤＤ等の記憶装置は、印刷データ用のスプール領域だけではなく、ＦＡＸ用データ格納領域、ネット通信用データ格納領域、プログラム領域、ＣＰＵの作業データを一時的に格納するためのテンポラリ領域など、様々な用途に利用される。ここで、例えばプログラムのバグや改ざんなどによって、新規に接続したＨＤＤ上に既に書き込まれていた無効な情報が誤って参照された場合、または、不正ではないＨＤＤにもかかわらず悪意を持った者がＨＤＤ上の有効なデータ部分を改ざんした場合などは、誤った印刷がなされるのみならずＦＡＸやネット通信での誤送信や、改ざんデータの送信など、重大な過失を招く可能性がある、という問題点がある。
（１）装置により不正対処処理が行われた後、装置から取り外された記憶装置上の不正対処処理が行われていない領域のデータから情報が漏洩する。
（２）装置により不正対処処理が行われたという形跡を記憶装置に残すことは考慮していない。
（３）不正の目的ではなく、正当な目的を持って他の装置に接続した場合であっても、ＨＤＤにアクセスすることができない。
また、例えば複合機（複写機能、プリント機能、スキャン機能、ＦＡＸ機能等を有するもの）などにおいては、ＨＤＤ等の記憶装置は、印刷データ用のスプール領域だけではなく、ＦＡＸ用データ格納領域、ネット通信用データ格納領域、プログラム領域、ＣＰＵの作業データを一時的に格納するためのテンポラリ領域など、様々な用途に利用される。ここで、例えばプログラムのバグや改ざんなどによって、新規に接続したＨＤＤ上に既に書き込まれていた無効な情報が誤って参照された場合、または、不正ではないＨＤＤにもかかわらず悪意を持った者がＨＤＤ上の有効なデータ部分を改ざんした場合などは、誤った印刷がなされるのみならずＦＡＸやネット通信での誤送信や、改ざんデータの送信など、重大な過失を招く可能性がある、という問題点がある。
本発明は、このような従来の技術が有する問題点に着目してなされたもので、以下に示す特徴のいずれかを有するデータ処理装置、データ処理方法およびデータ処理プログラムを提供することを目的としている。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止する。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようにする。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができるようにする。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようにする。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようにする。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止する。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようにする。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができるようにする。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようにする。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようにする。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 接続された記憶装置が不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
［１］ 接続された記憶装置が不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
［２］ 記憶装置に格納されたジョブデータが不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
［３］ 前記不正対処手段による不正対処処理中は、不正対処処理以外の処理を停止すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１］または［２］に記載のデータ処理装置。
ことを特徴とする［１］または［２］に記載のデータ処理装置。
［４］ 前記不正対処手段は、前記識別手段により不正であると識別された場合は、その不正の内容を通知する
ことを特徴とする［１］，［２］または［３］に記載のデータ処理装置。
ことを特徴とする［１］，［２］または［３］に記載のデータ処理装置。
［５］ 前記不正対処手段による消去は、消去すべき領域に特定情報を上書きする
ことを特徴とする［１］，［２］，［３］または［４］に記載のデータ処理装置。
ことを特徴とする［１］，［２］，［３］または［４］に記載のデータ処理装置。
［６］ 前記不正対処手段による不正対処処理以外の処理の停止は、外部との物理的な接続を遮断することを含む
ことを特徴とする［３］に記載のデータ処理装置。
ことを特徴とする［３］に記載のデータ処理装置。
［７］ 前記不正対処手段による不正内容の通知は、過去に不正対処処理が行われたかどうかを通知する
ことを特徴とする［４］に記載のデータ処理装置。
ことを特徴とする［４］に記載のデータ処理装置。
［８］ 前記不正対処手段により上書きする特定情報は、暗号化処理されたデータである
ことを特徴とする［５］に記載のデータ処理装置。
ことを特徴とする［５］に記載のデータ処理装置。
［９］ 前記不正対処手段は、前記識別手段による識別結果が不正でない場合でも、前記記憶装置が取り外されてから再度接続されるまでの時間が所定時間を過ぎた場合には、不正対処処理を実施する
ことを特徴とする［１］に記載のデータ処理装置。
ことを特徴とする［１］に記載のデータ処理装置。
［１０］ 前記所定時間を指定可能とする所定時間指定手段
を具備することを特徴とする［９］に記載のデータ処理装置。
を具備することを特徴とする［９］に記載のデータ処理装置。
［１１］ 前記不正対処手段による所定時間を過ぎた場合の不正対処処理を実施するか否かを選択可能とする不正処理選択手段
を具備することを特徴とする［９］または［１０］に記載のデータ処理装置。
を具備することを特徴とする［９］または［１０］に記載のデータ処理装置。
［１２］ メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処手段
を具備することを特徴とするデータ処理装置。
を具備することを特徴とするデータ処理装置。
［１３］ 前記不正対処手段による初期化処理中は、初期化処理以外の処理を停止させること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１２］に記載のデータ処理装置。
ことを特徴とする［１２］に記載のデータ処理装置。
［１４］ メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理手段
を具備することを特徴とするデータ処理装置。
を具備することを特徴とするデータ処理装置。
［１５］ 前記記憶装置アクセス処理手段によるアクセス処理中は、使用可能な機能を制限すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１４］に記載のデータ処理装置。
ことを特徴とする［１４］に記載のデータ処理装置。
［１６］ 前記記憶装置アクセス処理手段によるアクセス処理終了時は、データ処理装置を初期化する
ことを特徴とする［１４］に記載のデータ処理装置。
ことを特徴とする［１４］に記載のデータ処理装置。
［１７］ 前記データ処理装置の初期化は、記憶装置アクセス処理によって記憶装置に書き込まれたデータを消去すること、または記憶装置アクセス処理によって記憶装置以外であって前記データ処理装置内部に書き込まれたデータを消去する
ことを特徴とする［１６］に記載のデータ処理装置。
ことを特徴とする［１６］に記載のデータ処理装置。
［１８］ 接続された記憶装置が不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
［１９］ 記憶装置に格納されたジョブデータが不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
［２０］ メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする
ことを特徴とするデータ処理方法。
ことを特徴とするデータ処理方法。
［２１］ メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う
ことを特徴とするデータ処理方法。
ことを特徴とするデータ処理方法。
［２２］ データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
［２３］ データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
［２４］ データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラム。
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラム。
［２５］ データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラム。
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラム。
前記本発明は次のように作用する。
本発明におけるデータ処理装置、データ処理方法およびデータ処理プログラムは、記憶装置に対して不正対処処理を行う。
接続された記憶装置が不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができるようになる。
記憶装置に格納されたジョブデータが不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようになる。
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする。これによって、記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようになる。
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う。これによって、メンテナンスモード内に記憶装置アクセスモードを設けていることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようになる。
本発明におけるデータ処理装置、データ処理方法およびデータ処理プログラムは、記憶装置に対して不正対処処理を行う。
接続された記憶装置が不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができるようになる。
記憶装置に格納されたジョブデータが不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようになる。
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする。これによって、記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようになる。
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う。これによって、メンテナンスモード内に記憶装置アクセスモードを設けていることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようになる。
本発明にかかるデータ処理装置、データ処理方法およびデータ処理プログラムによれば、以下のいずれかの効果を得ることができるようになる。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができる。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができる。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができる。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができる。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができる。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができる。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができる。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができる。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができる。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができる。
以下、図面に基づき本発明の好適な各種の実施の形態を説明する。
第１の実施の形態の概略を説明する。
データ処理装置は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。その不正対処処理例は、以下の順で実施されるものである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
第１の実施の形態の概略を説明する。
データ処理装置は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。その不正対処処理例は、以下の順で実施されるものである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
以下、説明する実施の形態は、データ処理装置として、画像処理装置、より具体的にはスキャナ、プリンタ、複写機、ＦＡＸ、複合機（プリント機能、スキャン機能、ＦＡＸ機能、複写機能等を有しているもの）等に適用することができ、記憶装置には画像等の比較的大容量のものが記憶されているとする。また、記憶装置としてハードディスクを主に例示して説明する。
図１〜図５は本発明の第１の実施の形態を示している。図１は、本発明の第１の実施の形態の概念的なモジュール構成例を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。したがって、以下説明する実施の形態は、装置、方法およびプログラムの説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１つの装置によって実行されてもよいし、分散または並列環境における装置によって１モジュールが複数装置で実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つの装置によって実現される場合も含まれる。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。したがって、以下説明する実施の形態は、装置、方法およびプログラムの説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１つの装置によって実行されてもよいし、分散または並列環境における装置によって１モジュールが複数装置で実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つの装置によって実現される場合も含まれる。
データ処理装置２０は、ＨＤＤ３０、ＨＤＤ着脱制御部２５、タイマー２７と接続されており、データ処理装置２０内には、ユーザインタフェース２１、不正判断モジュール２２、上書モジュール２３、不正対処モジュール２４がある。
ユーザインタフェース２１は、不正対処モジュール２４と接続されており、データ処理装置２０を用いる操作者に対して不正対処の処理結果等をディスプレイに表示したり、操作者からの指示を受け付けたりする。
不正判断モジュール２２は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０内のデータを読み取り、不正な処理が行われたか否かを判断する。そして、その結果を不正対処モジュール２４に通知する。
上書モジュール２３は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０に対して上書き消去を行う。その結果を不正対処モジュール２４に通知する。
不正対処モジュール２４は、ユーザインタフェース２１、ＨＤＤ３０、不正判断モジュール２２と接続されており、ユーザインタフェース２１からの指示を受けまたは予め定められている処理に基づいて、不正判断モジュール２２または上書モジュール２３に対して処理を指示する。その結果をユーザインタフェース２１に通知する。
ＨＤＤ３０は、不正判断モジュール２２、上書モジュール２３、ＨＤＤ着脱制御部２５と接続されており、イメージデータ等のデータを記憶している。不正判断モジュール２２によりＨＤＤ３０が不正なＨＤＤであるか、不正なデータが記憶されていないかがチェックされる。また、上書モジュール２３によりＨＤＤ３０内のデータが特定情報等で書き換えられる。ＨＤＤ３０自体は、着脱可能であるが、ＨＤＤ着脱制御部２５によりその着脱が電気的または機械的に許可／禁止される。
ＨＤＤ着脱制御部２５は、データ処理装置２０、ＨＤＤ３０と接続されており、データ処理装置２０からの指示によりＨＤＤ３０の着脱を制御する。
タイマー２７は、データ処理装置２０と接続されており、データ処理装置２０からのスタート、ストップ、アラーム等の指示により計時処理を行う。
ユーザインタフェース２１は、不正対処モジュール２４と接続されており、データ処理装置２０を用いる操作者に対して不正対処の処理結果等をディスプレイに表示したり、操作者からの指示を受け付けたりする。
不正判断モジュール２２は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０内のデータを読み取り、不正な処理が行われたか否かを判断する。そして、その結果を不正対処モジュール２４に通知する。
上書モジュール２３は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０に対して上書き消去を行う。その結果を不正対処モジュール２４に通知する。
不正対処モジュール２４は、ユーザインタフェース２１、ＨＤＤ３０、不正判断モジュール２２と接続されており、ユーザインタフェース２１からの指示を受けまたは予め定められている処理に基づいて、不正判断モジュール２２または上書モジュール２３に対して処理を指示する。その結果をユーザインタフェース２１に通知する。
ＨＤＤ３０は、不正判断モジュール２２、上書モジュール２３、ＨＤＤ着脱制御部２５と接続されており、イメージデータ等のデータを記憶している。不正判断モジュール２２によりＨＤＤ３０が不正なＨＤＤであるか、不正なデータが記憶されていないかがチェックされる。また、上書モジュール２３によりＨＤＤ３０内のデータが特定情報等で書き換えられる。ＨＤＤ３０自体は、着脱可能であるが、ＨＤＤ着脱制御部２５によりその着脱が電気的または機械的に許可／禁止される。
ＨＤＤ着脱制御部２５は、データ処理装置２０、ＨＤＤ３０と接続されており、データ処理装置２０からの指示によりＨＤＤ３０の着脱を制御する。
タイマー２７は、データ処理装置２０と接続されており、データ処理装置２０からのスタート、ストップ、アラーム等の指示により計時処理を行う。
図２は、本実施の形態が実現される画像処理装置のハードウェアを例示した概略ブロック図である。本ハードウェアは、ＣＰＵ１０、データ処理装置２０、ＨＤＤ着脱制御部２５、ＨＤＤ３０、スキャナ４０、プリントエンジン５０、ＲＡＭ６０、ＲＯＭ７０、通信インタフェース８０、ユーザインタフェース９０、ＦＡＸインタフェース９５、内部バス９９を有している。ＣＰＵ１０は、画像処理装置全体の制御を行う。データ処理装置２０は、ＨＤＤ着脱制御部２５、ＨＤＤ３０と接続されており、ＣＰＵ１０等の指示に従い、ＨＤＤ３０とのデータ格納、読み出しを行う。ＲＡＭ６０は、プログラム、データ、イメージデータを記憶する。ＲＯＭ７０は、固定的なプログラム、データを記憶し、主に画像処理装置の電源オン時に必要な情報が記憶されている。ＨＤＤ３０は、データ処理装置２０、ＨＤＤ着脱制御部２５と接続されており、ＲＡＭ６０に記憶されたイメージデータを格納したりする。通信インタフェース８０は、通信網との通信処理を行い、他の機器との送受信を行う。ユーザインタフェース９０は、画像処理装置の操作者による操作を受け付け、ＣＰＵ１０からの指示に従い、操作者への表示を行う。スキャナ４０は、イメージデータをＲＡＭ６０に取り込む。プリントエンジン５０は、ＲＡＭ６０内のイメージデータをプリントアウト等する。ＦＡＸインタフェース９５は、ＦＡＸとして画像信号の通信を行う。これらは、内部バス９９に接続されており、各部分は連携して処理を行う。
次に作用・働き（動作）を図５のフローチャートを用いて説明する。
不正判断モジュール２２によるＨＤＤ３０の識別方法として、電源オン時またはＨＤＤ３０接続時（ステップＳ１０１）に、予めＨＤＤ３０のＨＤＤ識別情報格納領域に記憶されているデータを読み取り、このデータと、データ処理装置２０が実装された装置固有の識別コードとが一致するかどうかを判断する（ステップＳ１０２、ステップＳ１０３）。または、ＨＤＤ３０内のデータに対してウィルスチェックを行い、不正なデータが記憶されているか否かを判断する。このようにＨＤＤ３０が不正なものか否かは、本来データ処理装置２０に装着されるべきＨＤＤでないＨＤＤが装着されたか否か、ＨＤＤ３０内のデータにウィルスプログラム等が含まれているか否か等によって判断される。
不正判断モジュール２２によるＨＤＤ３０の識別方法として、電源オン時またはＨＤＤ３０接続時（ステップＳ１０１）に、予めＨＤＤ３０のＨＤＤ識別情報格納領域に記憶されているデータを読み取り、このデータと、データ処理装置２０が実装された装置固有の識別コードとが一致するかどうかを判断する（ステップＳ１０２、ステップＳ１０３）。または、ＨＤＤ３０内のデータに対してウィルスチェックを行い、不正なデータが記憶されているか否かを判断する。このようにＨＤＤ３０が不正なものか否かは、本来データ処理装置２０に装着されるべきＨＤＤでないＨＤＤが装着されたか否か、ＨＤＤ３０内のデータにウィルスプログラム等が含まれているか否か等によって判断される。
不正判断モジュール２２によって、ＨＤＤ３０が不正なものであると判断されると（ステップＳ１０３のＹｅｓ）、その結果が不正対処モジュール２４に通知され、不正対処モジュール２４は以下の不正対処処理（ステップＳ１０４〜ステップＳ１０９）を行う。ＨＤＤ３０が不正なものでないと判断されると（ステップＳ１０３のＮｏ）、その結果が不正対処モジュール２４に通知され、不正対処モジュール２４は正規なＨＤＤである旨をユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ１１０）。以下、不正対処処理となる。
（１）ＨＤＤ不正対処処理以外の処理を停止する（ステップＳ１０４）。ここで、停止する処理としては、ＦＡＸ／通信ネット回線などの物理的な遮断や、ジョブの中断などである。不正対処モジュール２４は、内部バス９９を介して、ＦＡＸインタフェース９５、通信インタフェース８０等に外部との通信を禁止する処理を指示する。また、物理的な遮断を行うために、不正対処モジュール２４はユーザインタフェース２１に対して、操作者に対して例えば「○○ケーブルを外してください」等のメッセージを表示するように指示する。ユーザインタフェース２１は、内部バス９９を介して、ユーザインタフェース９０にそのメッセージを表示する。そして、ＦＡＸインタフェース９５、通信インタフェース８０等はケーブルが外れた旨をデータ処理装置２０に通知し、その通知を受けた後に不正対処モジュール２４は不正対処処理を続行する。
（２）ＨＤＤ３０を物理的にロックする（ステップＳ１０５）。これは、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ３０に対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（３）不正対処モジュール２４の指示により不正判断モジュール２２は、不正の内容を解析し不正対処モジュール２４に通知する（ステップＳ１０６）。ここで、通知する不正の内容としては、まず不正なＨＤＤ識別コードとともに不正なＨＤＤであることを通知する。引き続きＨＤＤ領域をスキャンし、過去に不正対処処理が行われたことを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行ったデータ処理装置の識別コード／日時／ユーザ情報など）とともに過去に不正対処処理が行われたことを通知する。不正対処モジュール２４に通知された不正対処処理に関する情報を、ユーザインタフェース２１を介して、ユーザインタフェース９０に表示してもよい。
（４）不正対処モジュール２４の指示により上書モジュール２３は、ＨＤＤ３０の全領域を消去する（ステップＳ１０７）。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（５）不正対処モジュール２４の指示により上書モジュール２３は、消去領域に特定情報を上書きする（ステップＳ１０８）。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置が実装された装置固有の識別コード／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０の記憶領域の全領域に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤ３０のセクタ単位に同様のデータが上書きされることになる。
なお、不正対処処理に関する情報は、その全てまたは一部のみ（例えば装置固有の識別コード等）を暗号化するようにしても良い。また、ＨＤＤ３０に上書きする特定情報の上書き時間短縮のため、特定情報を記憶領域の一部分のみに上書きするようにしても良いし、消去処理３回目の固定値の代わりに特定情報を上書きするようにしても良い。
また、ＨＤＤ３０内のデータを読み込んだ際に、これらのデータが書き込まれていたということは、そのＨＤＤ３０はそれ以前に不正対処処理が行われたということを意味する。
また、特定情報としては、意味のある情報以外にまったく意味のないデータ（処理したとしても無害なデータ）であってもよい。
（６）不正対処処理が終了したことをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ１０９）。
（１）ＨＤＤ不正対処処理以外の処理を停止する（ステップＳ１０４）。ここで、停止する処理としては、ＦＡＸ／通信ネット回線などの物理的な遮断や、ジョブの中断などである。不正対処モジュール２４は、内部バス９９を介して、ＦＡＸインタフェース９５、通信インタフェース８０等に外部との通信を禁止する処理を指示する。また、物理的な遮断を行うために、不正対処モジュール２４はユーザインタフェース２１に対して、操作者に対して例えば「○○ケーブルを外してください」等のメッセージを表示するように指示する。ユーザインタフェース２１は、内部バス９９を介して、ユーザインタフェース９０にそのメッセージを表示する。そして、ＦＡＸインタフェース９５、通信インタフェース８０等はケーブルが外れた旨をデータ処理装置２０に通知し、その通知を受けた後に不正対処モジュール２４は不正対処処理を続行する。
（２）ＨＤＤ３０を物理的にロックする（ステップＳ１０５）。これは、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ３０に対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（３）不正対処モジュール２４の指示により不正判断モジュール２２は、不正の内容を解析し不正対処モジュール２４に通知する（ステップＳ１０６）。ここで、通知する不正の内容としては、まず不正なＨＤＤ識別コードとともに不正なＨＤＤであることを通知する。引き続きＨＤＤ領域をスキャンし、過去に不正対処処理が行われたことを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行ったデータ処理装置の識別コード／日時／ユーザ情報など）とともに過去に不正対処処理が行われたことを通知する。不正対処モジュール２４に通知された不正対処処理に関する情報を、ユーザインタフェース２１を介して、ユーザインタフェース９０に表示してもよい。
（４）不正対処モジュール２４の指示により上書モジュール２３は、ＨＤＤ３０の全領域を消去する（ステップＳ１０７）。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（５）不正対処モジュール２４の指示により上書モジュール２３は、消去領域に特定情報を上書きする（ステップＳ１０８）。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置が実装された装置固有の識別コード／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０の記憶領域の全領域に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤ３０のセクタ単位に同様のデータが上書きされることになる。
なお、不正対処処理に関する情報は、その全てまたは一部のみ（例えば装置固有の識別コード等）を暗号化するようにしても良い。また、ＨＤＤ３０に上書きする特定情報の上書き時間短縮のため、特定情報を記憶領域の一部分のみに上書きするようにしても良いし、消去処理３回目の固定値の代わりに特定情報を上書きするようにしても良い。
また、ＨＤＤ３０内のデータを読み込んだ際に、これらのデータが書き込まれていたということは、そのＨＤＤ３０はそれ以前に不正対処処理が行われたということを意味する。
また、特定情報としては、意味のある情報以外にまったく意味のないデータ（処理したとしても無害なデータ）であってもよい。
（６）不正対処処理が終了したことをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ１０９）。
不正対処処理によって、ＨＤＤ３０内がどのように書き換えられるかを図３、図４を用いて説明する。図３は、不正対処処理が行われる前の状態を示している。ＨＤＤ３０内は、ＨＤＤ管理情報３０１、プログラム領域３０２、テンポラリ領域３０３、印刷用領域３０４、ＦＡＸ用領域３０５、通信用領域３０６、データ格納領域３０７、ログ格納領域３０８等の領域に分かれている。例えば、印刷用領域３０４は、プリントエンジン５０によって使用される領域である。また、ＨＤＤ管理情報３０１内は、ＨＤＤ識別情報３０１１、不正対処処理情報３０１２、その他の管理情報３０１３に分かれており、ＨＤＤ識別情報３０１１、不正対処処理情報３０１２は各々１セクタの記憶容量である。ＨＤＤ識別情報３０１１は、ＨＤＤ３０自体を識別するための情報が記憶されている。また、そのＨＤＤ３０が本来装着されるべきデータ処理装置２０の識別情報等も含まれていてもよい。ＨＤＤ３０が新規の状態では不正対処処理情報３０１２はない。１回でも不正対処処理が行われたものであると不正対処処理情報３０１２が存在することになり、その回数によって、不正対処処理情報３０１２の個数が異なるようにしてもよい。そして、不正対処処理情報３０１２がある場合は、過去に不正対処処理が行われたこと、又は不正対処処理情報３０１２に記憶されている情報を不正判断モジュール２２は不正対処モジュール２４に通知し、不正対処モジュール２４はユーザインタフェース２１を介してユーザインタフェース９０に表示するようにしてもよい。
図４は、不正対処処理後のＨＤＤ３０内の記憶領域を示している。不正対処処理情報３１１は５１２バイトであり、１セクタの容量と同じであるので、ＨＤＤ３０内の全てを不正対処処理情報３１１によって埋め尽くすことになる。なお、第１セクタは、不正対処処理情報３１１ではなく、ＨＤＤ識別情報３０１１としてＨＤＤ３０自体を識別するための情報を記憶するようにしてもよい。不正対処処理後も記憶装置として利用できるようにするためである。また、不正対処処理前の記憶領域として不正対処処理情報３０１２がある場合は、そのセクタのみを残して他のセクタをジョブファイル領域３１２としてもよい。その場合は、不正対処処理の過去の履歴を複数残すことができるようになる。
図４は、不正対処処理後のＨＤＤ３０内の記憶領域を示している。不正対処処理情報３１１は５１２バイトであり、１セクタの容量と同じであるので、ＨＤＤ３０内の全てを不正対処処理情報３１１によって埋め尽くすことになる。なお、第１セクタは、不正対処処理情報３１１ではなく、ＨＤＤ識別情報３０１１としてＨＤＤ３０自体を識別するための情報を記憶するようにしてもよい。不正対処処理後も記憶装置として利用できるようにするためである。また、不正対処処理前の記憶領域として不正対処処理情報３０１２がある場合は、そのセクタのみを残して他のセクタをジョブファイル領域３１２としてもよい。その場合は、不正対処処理の過去の履歴を複数残すことができるようになる。
第１の実施の形態では、データ処理装置２０により不正対処処理が行われた後、データ処理装置２０から取り外されたＨＤＤ３０から情報が漏洩することを完全に防止することができるようになる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
図６、図７を用いて本発明の第２の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いており、タイマー２７を用いる。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例を図６に示す。これも第１の実施の形態（図２）とほぼ同じであるが、異なるところはタイマー２７がデータ処理装置２０に接続されている点である。
第２の実施の形態の概略を説明する。
データ処理装置２０は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。識別結果が不正でない場合でも、ＨＤＤ３０が取り出されてから再度接続されるまでの時間が所定時間をオーバーした場合には、以下の不正対処処理を実施する。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
第２の実施の形態の概略を説明する。
データ処理装置２０は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。識別結果が不正でない場合でも、ＨＤＤ３０が取り出されてから再度接続されるまでの時間が所定時間をオーバーした場合には、以下の不正対処処理を実施する。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
図７のフローチャートを用いて、第２の実施の形態で行われる不正対処処理を説明する。第１の実施の形態で行われる不正対処処理とほぼ同じ処理である部分は、図５のステップ番号を参照して説明する。
ステップＳ３０１〜ステップＳ３０９は、それぞれステップＳ１０１〜ステップＳ１０９と同様である。
ステップＳ３０３で、不正なＨＤＤではないと判断された場合（ステップＳ３０３でＮｏ）は、ステップＳ３１０に進む。
ステップＳ３１０では、ＨＤＤ接続期限を過ぎているか否かが判断される。つまり、操作者が不正対処処理を行うために、ＨＤＤ識別処理（ステップＳ３０２）の後でも、ＨＤＤ３０をデータ処理装置２０からいったん取り外すことを行わなければならない場合もあるわけである。しかし、その取り外している時間がＨＤＤ３０を差し替えるほどの時間でなければ、再度最初からＨＤＤ識別処理（ステップＳ３０２）を行う必要はない。逆に、その取り外している時間が長ければ、たとえ不正判断モジュール２２によって不正ではないと判断されたとしても、不正対処処理を行う必要がある。そこで、ステップＳ３１０では、ＨＤＤ３０が取り外された時間をタイマー２７を用いて計測し、その取り外された時間が所定の時間を超えているか否かを判断する。超えている場合は、ステップＳ３０４以降の不正対処処理を行い、超えていない場合はステップＳ３１１へと進む。
ステップＳ３１１は、ステップＳ１１０と同様である。
また、ステップＳ３０６では、ステップＳ３１０でＹｅｓと判断された場合は、通知する不正の内容としてＨＤＤ３０の接続待ち時間がオーバーしていることとなる。
なお、ＨＤＤ３０上の記憶領域の不正対処処理前の状態、不正対処処理後の状態は、それぞれ図３、図４を用いて説明した第１の実施の形態と同様である。
ステップＳ３０１〜ステップＳ３０９は、それぞれステップＳ１０１〜ステップＳ１０９と同様である。
ステップＳ３０３で、不正なＨＤＤではないと判断された場合（ステップＳ３０３でＮｏ）は、ステップＳ３１０に進む。
ステップＳ３１０では、ＨＤＤ接続期限を過ぎているか否かが判断される。つまり、操作者が不正対処処理を行うために、ＨＤＤ識別処理（ステップＳ３０２）の後でも、ＨＤＤ３０をデータ処理装置２０からいったん取り外すことを行わなければならない場合もあるわけである。しかし、その取り外している時間がＨＤＤ３０を差し替えるほどの時間でなければ、再度最初からＨＤＤ識別処理（ステップＳ３０２）を行う必要はない。逆に、その取り外している時間が長ければ、たとえ不正判断モジュール２２によって不正ではないと判断されたとしても、不正対処処理を行う必要がある。そこで、ステップＳ３１０では、ＨＤＤ３０が取り外された時間をタイマー２７を用いて計測し、その取り外された時間が所定の時間を超えているか否かを判断する。超えている場合は、ステップＳ３０４以降の不正対処処理を行い、超えていない場合はステップＳ３１１へと進む。
ステップＳ３１１は、ステップＳ１１０と同様である。
また、ステップＳ３０６では、ステップＳ３１０でＹｅｓと判断された場合は、通知する不正の内容としてＨＤＤ３０の接続待ち時間がオーバーしていることとなる。
なお、ＨＤＤ３０上の記憶領域の不正対処処理前の状態、不正対処処理後の状態は、それぞれ図３、図４を用いて説明した第１の実施の形態と同様である。
第２の実施の形態では、データ処理装置２０により不正対処処理が行われた後、データ処理装置２０から取り外されたＨＤＤ３０から情報が漏洩することを完全に防止することができるようになる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
そして、ＨＤＤ３０が取り外された場合であって、その時間が所定時間よりも長い場合は、強制的に不正対処処理を行うようにしているので、より不正な処理を行い難くしており、データ処理装置２０の誤動作などを未然に防止することができる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
そして、ＨＤＤ３０が取り外された場合であって、その時間が所定時間よりも長い場合は、強制的に不正対処処理を行うようにしているので、より不正な処理を行い難くしており、データ処理装置２０の誤動作などを未然に防止することができる。
図８、図９を用いて本発明の第３の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いている。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例も、第１の実施の形態（図２）または第２の実施の形態（図６）と同じである。
第３の実施の形態の概略を説明する。
データ処理装置２０は、記憶装置に格納されたジョブデータが不正なものかどうかを識別し不正の場合は以下の不正対処処理を行う。なお、ジョブデータとは、データ処理装置２０においてジョブが発生する度に生成されるデータであり、ジョブファイルとは、データ処理装置２０においてジョブが発生する度に生成されるファイルである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）このジョブデータを消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
第３の実施の形態の概略を説明する。
データ処理装置２０は、記憶装置に格納されたジョブデータが不正なものかどうかを識別し不正の場合は以下の不正対処処理を行う。なお、ジョブデータとは、データ処理装置２０においてジョブが発生する度に生成されるデータであり、ジョブファイルとは、データ処理装置２０においてジョブが発生する度に生成されるファイルである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）このジョブデータを消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
図９のフローチャートを用いて、第３の実施の形態で行われる不正対処処理を説明する。第１の実施の形態で行われる不正対処処理とほぼ同じ処理である部分は、図５のステップ番号を参照して説明する。
ステップＳ４０１では、ジョブファイルの読み出しが行われたか否かを判断する。ジョブファイルの読み出しが行われていないならば（ステップＳ４０１でＮｏ）、不正対処処理は行われずに終了する（ステップＳ４１１）。
ステップＳ４０２では、ジョブファイルの識別処理を行う。つまり、ＨＤＤ３０の読み出し時に、予めＨＤＤ３０のジョブデータとともに記憶されているジョブファイル識別データを読み取る。
ステップＳ４０３では、不正なジョブファイルであるか否かを判断する。つまり、ＨＤＤ３０のジョブデータと、ステップＳ４０２で読み出されたジョブファイルの識別コードとが一致するかどうかによって判断する。一致しなければ、不正なジョブファイルである（ステップＳ４０３でＹｅｓ）。一致すれば、不正なジョブファイルではない（ステップＳ４０３でＮｏ）。そして、正規なジョブファイルであることが通知され、不正対処モジュール２４は正規なジョブファイルである旨をユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ４１０）。
ステップＳ４０４、ステップＳ４０５は、それぞれステップＳ１０４、ステップＳ１０５と同様である。
ステップＳ４０６では、不正なジョブファイルをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する。通知する不正の内容としては、まず不正なジョブファイル識別コードとともに不正なジョブファイルであることを通知する。引き続きＨＤＤ３０領域をスキャンし、過去に不正対処処理が行われていることを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行った装置固有の識別コード／ジョブ情報／日時／操作者ＩＤなど）とともに過去に不正対処処理が行われたことを通知する。
ステップＳ４０７では、ＨＤＤ３０内の不正なジョブファイルを消去する。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
また、ＨＤＤ３０内のジョブファイルとは、図８に示すように、ＨＤＤ３０上の記憶領域にジョブファイル領域３１２を有しており、その領域中にはジョブファイル識別情報３１２１、ジョブファイル３１２２がある。なお、ジョブファイル識別コードは、ジョブファイル毎に割り当てたコードであっても良いし、ジョブファイルデータのハッシュ値でもよい。
ステップＳ４０８では、ステップＳ４０７で消去された領域（ジョブファイル領域３１２）に対して、特定情報を上書きする。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置２０が実装された装置固有の識別コード／ジョブ情報／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０のジョブファイル領域３１２に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤのセクタ単位に同様のデータが上書きされることになる。
ステップＳ４０９は、ステップＳ１０９と同様である。
ステップＳ４０１では、ジョブファイルの読み出しが行われたか否かを判断する。ジョブファイルの読み出しが行われていないならば（ステップＳ４０１でＮｏ）、不正対処処理は行われずに終了する（ステップＳ４１１）。
ステップＳ４０２では、ジョブファイルの識別処理を行う。つまり、ＨＤＤ３０の読み出し時に、予めＨＤＤ３０のジョブデータとともに記憶されているジョブファイル識別データを読み取る。
ステップＳ４０３では、不正なジョブファイルであるか否かを判断する。つまり、ＨＤＤ３０のジョブデータと、ステップＳ４０２で読み出されたジョブファイルの識別コードとが一致するかどうかによって判断する。一致しなければ、不正なジョブファイルである（ステップＳ４０３でＹｅｓ）。一致すれば、不正なジョブファイルではない（ステップＳ４０３でＮｏ）。そして、正規なジョブファイルであることが通知され、不正対処モジュール２４は正規なジョブファイルである旨をユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ４１０）。
ステップＳ４０４、ステップＳ４０５は、それぞれステップＳ１０４、ステップＳ１０５と同様である。
ステップＳ４０６では、不正なジョブファイルをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する。通知する不正の内容としては、まず不正なジョブファイル識別コードとともに不正なジョブファイルであることを通知する。引き続きＨＤＤ３０領域をスキャンし、過去に不正対処処理が行われていることを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行った装置固有の識別コード／ジョブ情報／日時／操作者ＩＤなど）とともに過去に不正対処処理が行われたことを通知する。
ステップＳ４０７では、ＨＤＤ３０内の不正なジョブファイルを消去する。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
また、ＨＤＤ３０内のジョブファイルとは、図８に示すように、ＨＤＤ３０上の記憶領域にジョブファイル領域３１２を有しており、その領域中にはジョブファイル識別情報３１２１、ジョブファイル３１２２がある。なお、ジョブファイル識別コードは、ジョブファイル毎に割り当てたコードであっても良いし、ジョブファイルデータのハッシュ値でもよい。
ステップＳ４０８では、ステップＳ４０７で消去された領域（ジョブファイル領域３１２）に対して、特定情報を上書きする。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置２０が実装された装置固有の識別コード／ジョブ情報／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０のジョブファイル領域３１２に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤのセクタ単位に同様のデータが上書きされることになる。
ステップＳ４０９は、ステップＳ１０９と同様である。
第３の実施の形態では、有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができる。
図１０を用いて本発明の第４の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いている。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例も、第１の実施の形態（図２）または第２の実施の形態（図６）と同じである。
第４の実施の形態の概略を説明する。
データ処理装置２０に対して特別な権限を有しているサービスエンジニアなどが実施可能であり、かつ一般ユーザには未公開のメンテナンスモードにおいて、ＨＤＤ初期化モードとＨＤＤアクセスモードを設ける。その２つのモードでは、前記した実施の形態（第１の実施の形態、第２の実施の形態、第３の実施の形態）のような通常動作モードにおける不正ＨＤＤの識別および不正対処処理は行わず、以下のような処理を行う。
Ａ．ＨＤＤ初期化モード（ステップＳ２０４）
ＨＤＤ初期化モードは、新規に装着するＨＤＤ３０の初期設定を行うモードであり、以下の順に実施する。
（１）サービスエンジニアによるＨＤＤ初期化モードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤ初期化モードを開始できるようにする。
（２）ＨＤＤ初期化モードに入ると、最初にＨＤＤ初期化処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ３０の装着が行われる。このＨＤＤ３０はデータ処理装置２０に新規に装着するものである。
（４）ＨＤＤ３０を物理的にロックする。第１の実施例と同様に、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤに対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（５）新規のＨＤＤ全領域に対する上書き消去処理を行う（装置にとって無害なデータで上書き）。新規なＨＤＤであるが、念のために消去処理を行う。新規ＨＤＤを偽装した不正なＨＤＤに対しても対応可能にするためである。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（６）ＨＤＤ管理情報（ＨＤＤ識別情報など）の格納処理を行う。今後、そのＨＤＤを用いることができるようにするためである。
（７）サービスエンジニアによってＨＤＤ初期化モード終了の指示が行われる。
（８）ＨＤＤロックの解除を行う。
（９）ＨＤＤ初期化処理以外の処理停止の解除。つまり、ＨＤＤ初期化モード開始前の状態に戻る。
以上のような処理ができるＨＤＤ初期化モードを設けることで、新規装着ＨＤＤの既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実にＨＤＤ初期設定を行うことができる。
第４の実施の形態の概略を説明する。
データ処理装置２０に対して特別な権限を有しているサービスエンジニアなどが実施可能であり、かつ一般ユーザには未公開のメンテナンスモードにおいて、ＨＤＤ初期化モードとＨＤＤアクセスモードを設ける。その２つのモードでは、前記した実施の形態（第１の実施の形態、第２の実施の形態、第３の実施の形態）のような通常動作モードにおける不正ＨＤＤの識別および不正対処処理は行わず、以下のような処理を行う。
Ａ．ＨＤＤ初期化モード（ステップＳ２０４）
ＨＤＤ初期化モードは、新規に装着するＨＤＤ３０の初期設定を行うモードであり、以下の順に実施する。
（１）サービスエンジニアによるＨＤＤ初期化モードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤ初期化モードを開始できるようにする。
（２）ＨＤＤ初期化モードに入ると、最初にＨＤＤ初期化処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ３０の装着が行われる。このＨＤＤ３０はデータ処理装置２０に新規に装着するものである。
（４）ＨＤＤ３０を物理的にロックする。第１の実施例と同様に、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤに対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（５）新規のＨＤＤ全領域に対する上書き消去処理を行う（装置にとって無害なデータで上書き）。新規なＨＤＤであるが、念のために消去処理を行う。新規ＨＤＤを偽装した不正なＨＤＤに対しても対応可能にするためである。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（６）ＨＤＤ管理情報（ＨＤＤ識別情報など）の格納処理を行う。今後、そのＨＤＤを用いることができるようにするためである。
（７）サービスエンジニアによってＨＤＤ初期化モード終了の指示が行われる。
（８）ＨＤＤロックの解除を行う。
（９）ＨＤＤ初期化処理以外の処理停止の解除。つまり、ＨＤＤ初期化モード開始前の状態に戻る。
以上のような処理ができるＨＤＤ初期化モードを設けることで、新規装着ＨＤＤの既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実にＨＤＤ初期設定を行うことができる。
Ｂ．ＨＤＤアクセスモード（ステップＳ２０５）
ＨＤＤアクセスモードは、例えば、他の故障した装置に装着されていたＨＤＤ３０の内容を本装置で確認する時などに使用するためのモードであり、以下の順に実施する。なお、確認とは、そのＨＤＤに記憶されているデータ（イメージデータ等）の印刷や表示であり、故障した装置ではアクセスできなくなってしまったデータにアクセスすることである。また、本装置は複数のＨＤＤを装着できるものである。元から装置に装着されているＨＤＤをＨＤＤ３０、他の故障した装置に装着されていたＨＤＤをＨＤＤ（Ａ）とする。
（１）サービスエンジニアによるＨＤＤアクセスモードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤアクセスモードを開始できるようにする。
（２）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ（Ａ）の装着が行われる。このＨＤＤ（Ａ）は他の装置に装着されていたものである。
（４）ＨＤＤ（Ａ）を物理的にロックする。第１の実施例と同様に、ＨＤＤ（Ａ）が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ（Ａ）に対して行うものであり、ＨＤＤ（Ａ）が途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ（Ａ）固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ（Ａ）を電気的または機械的に着脱禁止状態にする。また、ＨＤＤ（Ａ）とともにＨＤＤ３０をロックしてもよい。
（５）サービスエンジニアによってＨＤＤ（Ａ）へのアクセス作業が行われる（ＨＤＤ（Ａ）内の内容の印刷またはユーザインタフェース９０への表示のみ可能）。
（６）サービスエンジニアによってＨＤＤアクセスモード終了の指示が行われる。
（７）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理の停止。
（８）装置の初期化処理を行う（上記作業において、ＲＡＭ６０および元から装置に装着されていたＨＤＤ３０に書き込まれたデータの削除、またはＨＤＤ（Ａ）に書き込まれたデータの削除）。つまり、ＨＤＤアクセスモード開始前の状態に戻る。
（９）ＨＤＤ（Ａ）ロックの解除を行う。ＨＤＤ３０に対してもロックした場合は、ＨＤＤ３０のロックも解除する。
（１０）サービスエンジニアによってＨＤＤ（Ａ）の取り出しが行われる。
（１１）ＨＤＤ３０内のデータの印刷処理およびユーザインタフェース９０への表示処理、その他の処理停止の解除。
以上のような処理を行うＨＤＤアクセスモードを設けることで、他の装置に接続されていたＨＤＤに安全にアクセスすることができる。
ＨＤＤアクセスモードは、例えば、他の故障した装置に装着されていたＨＤＤ３０の内容を本装置で確認する時などに使用するためのモードであり、以下の順に実施する。なお、確認とは、そのＨＤＤに記憶されているデータ（イメージデータ等）の印刷や表示であり、故障した装置ではアクセスできなくなってしまったデータにアクセスすることである。また、本装置は複数のＨＤＤを装着できるものである。元から装置に装着されているＨＤＤをＨＤＤ３０、他の故障した装置に装着されていたＨＤＤをＨＤＤ（Ａ）とする。
（１）サービスエンジニアによるＨＤＤアクセスモードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤアクセスモードを開始できるようにする。
（２）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ（Ａ）の装着が行われる。このＨＤＤ（Ａ）は他の装置に装着されていたものである。
（４）ＨＤＤ（Ａ）を物理的にロックする。第１の実施例と同様に、ＨＤＤ（Ａ）が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ（Ａ）に対して行うものであり、ＨＤＤ（Ａ）が途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ（Ａ）固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ（Ａ）を電気的または機械的に着脱禁止状態にする。また、ＨＤＤ（Ａ）とともにＨＤＤ３０をロックしてもよい。
（５）サービスエンジニアによってＨＤＤ（Ａ）へのアクセス作業が行われる（ＨＤＤ（Ａ）内の内容の印刷またはユーザインタフェース９０への表示のみ可能）。
（６）サービスエンジニアによってＨＤＤアクセスモード終了の指示が行われる。
（７）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理の停止。
（８）装置の初期化処理を行う（上記作業において、ＲＡＭ６０および元から装置に装着されていたＨＤＤ３０に書き込まれたデータの削除、またはＨＤＤ（Ａ）に書き込まれたデータの削除）。つまり、ＨＤＤアクセスモード開始前の状態に戻る。
（９）ＨＤＤ（Ａ）ロックの解除を行う。ＨＤＤ３０に対してもロックした場合は、ＨＤＤ３０のロックも解除する。
（１０）サービスエンジニアによってＨＤＤ（Ａ）の取り出しが行われる。
（１１）ＨＤＤ３０内のデータの印刷処理およびユーザインタフェース９０への表示処理、その他の処理停止の解除。
以上のような処理を行うＨＤＤアクセスモードを設けることで、他の装置に接続されていたＨＤＤに安全にアクセスすることができる。
なお、説明したプログラムについては、記録媒体に格納することも可能であり、その場合は、例えば以下の発明としても把握することができる。
データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
１０…ＣＰＵ
２０…データ処理装置
２１…ユーザインタフェース
２２…不正判断モジュール
２３…上書モジュール
２４…不正対処モジュール
２５…ＨＤＤ着脱制御部
２７…タイマー
３０…ＨＤＤ
４０…スキャナ
５０…プリントエンジン
６０…ＲＡＭ
７０…ＲＯＭ
８０…通信インタフェース
９０…ユーザインタフェース
９５…ＦＡＸインタフェース
９９…内部バス
３０１…ＨＤＤ管理情報
３０２…プログラム領域
３０３…テンポラリ領域
３０４…印刷用領域
３０５…ＦＡＸ用領域
３０６…通信用領域
３０７…データ格納領域
３０８…ログ格納領域
３１１…不正対処処理情報
３１２…ジョブファイル領域
３０１１…ＨＤＤ識別情報
３０１２…不正対処処理情報
３０１３…その他の管理情報
３１２１…ジョブファイル識別情報
３１２２…ジョブファイル
２０…データ処理装置
２１…ユーザインタフェース
２２…不正判断モジュール
２３…上書モジュール
２４…不正対処モジュール
２５…ＨＤＤ着脱制御部
２７…タイマー
３０…ＨＤＤ
４０…スキャナ
５０…プリントエンジン
６０…ＲＡＭ
７０…ＲＯＭ
８０…通信インタフェース
９０…ユーザインタフェース
９５…ＦＡＸインタフェース
９９…内部バス
３０１…ＨＤＤ管理情報
３０２…プログラム領域
３０３…テンポラリ領域
３０４…印刷用領域
３０５…ＦＡＸ用領域
３０６…通信用領域
３０７…データ格納領域
３０８…ログ格納領域
３１１…不正対処処理情報
３１２…ジョブファイル領域
３０１１…ＨＤＤ識別情報
３０１２…不正対処処理情報
３０１３…その他の管理情報
３１２１…ジョブファイル識別情報
３１２２…ジョブファイル
Claims (25)
- 接続された記憶装置が不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。 - 記憶装置に格納されたジョブデータが不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。 - 前記不正対処手段による不正対処処理中は、不正対処処理以外の処理を停止すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１または２に記載のデータ処理装置。 - 前記不正対処手段は、前記識別手段により不正であると識別された場合は、その不正の内容を通知する
ことを特徴とする請求項１，２または３に記載のデータ処理装置。 - 前記不正対処手段による消去は、消去すべき領域に特定情報を上書きする
ことを特徴とする請求項１，２，３または４に記載のデータ処理装置。 - 前記不正対処手段による不正対処処理以外の処理の停止は、外部との物理的な接続を遮断することを含む
ことを特徴とする請求項３に記載のデータ処理装置。 - 前記不正対処手段による不正内容の通知は、過去に不正対処処理が行われたかどうかを通知する
ことを特徴とする請求項４に記載のデータ処理装置。 - 前記不正対処手段により上書きする特定情報は、暗号化処理されたデータである
ことを特徴とする請求項５に記載のデータ処理装置。 - 前記不正対処手段は、前記識別手段による識別結果が不正でない場合でも、前記記憶装置が取り外されてから再度接続されるまでの時間が所定時間を過ぎた場合には、不正対処処理を実施する
ことを特徴とする請求項１に記載のデータ処理装置。 - 前記所定時間を指定可能とする所定時間指定手段
を具備することを特徴とする請求項９に記載のデータ処理装置。 - 前記不正対処手段による所定時間を過ぎた場合の不正対処処理を実施するか否かを選択可能とする不正処理選択手段
を具備することを特徴とする請求項９または１０に記載のデータ処理装置。 - メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処手段
を具備することを特徴とするデータ処理装置。 - 前記不正対処手段による初期化処理中は、初期化処理以外の処理を停止させること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１２に記載のデータ処理装置。 - メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理手段
を具備することを特徴とするデータ処理装置。 - 前記記憶装置アクセス処理手段によるアクセス処理中は、使用可能な機能を制限すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１４に記載のデータ処理装置。 - 前記記憶装置アクセス処理手段によるアクセス処理終了時は、データ処理装置を初期化する
ことを特徴とする請求項１４に記載のデータ処理装置。 - 前記データ処理装置の初期化は、記憶装置アクセス処理によって記憶装置に書き込まれたデータを消去すること、または記憶装置アクセス処理によって記憶装置以外であって前記データ処理装置内部に書き込まれたデータを消去する
ことを特徴とする請求項１６に記載のデータ処理装置。 - 接続された記憶装置が不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。 - 記憶装置に格納されたジョブデータが不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。 - メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする
ことを特徴とするデータ処理方法。 - メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う
ことを特徴とするデータ処理方法。 - データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。 - データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。 - データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラム。 - データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006138469A JP2007310609A (ja) | 2006-05-18 | 2006-05-18 | データ処理装置、データ処理方法およびデータ処理プログラム |
| US11/648,686 US8088172B2 (en) | 2006-05-18 | 2007-01-03 | Data processing apparatus, data processing method, and computer readable medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006138469A JP2007310609A (ja) | 2006-05-18 | 2006-05-18 | データ処理装置、データ処理方法およびデータ処理プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2007310609A true JP2007310609A (ja) | 2007-11-29 |
Family
ID=38823313
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006138469A Pending JP2007310609A (ja) | 2006-05-18 | 2006-05-18 | データ処理装置、データ処理方法およびデータ処理プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US8088172B2 (ja) |
| JP (1) | JP2007310609A (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10552413B2 (en) | 2016-05-09 | 2020-02-04 | Sap Se | Database workload capture and replay |
| US10698892B2 (en) | 2018-04-10 | 2020-06-30 | Sap Se | Order-independent multi-record hash generation and data filtering |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63185274A (ja) * | 1987-01-28 | 1988-07-30 | Canon Inc | 端末装置 |
| JPH05173669A (ja) * | 1991-12-25 | 1993-07-13 | Canon Inc | 情報処理装置 |
| JPH0822404A (ja) * | 1994-07-08 | 1996-01-23 | Yaskawa Electric Corp | ファイル管理システム |
| JPH08212016A (ja) * | 1995-02-03 | 1996-08-20 | Canon Inc | 情報処理装置及びその記憶装置 |
| JPH09149168A (ja) * | 1995-11-20 | 1997-06-06 | Fuji Xerox Co Ltd | 画像処理装置 |
| JPH1091287A (ja) * | 1996-08-01 | 1998-04-10 | Samsung Electron Co Ltd | コンピュータの補助記憶装置着脱ロック機構 |
| JP2004013327A (ja) * | 2002-06-04 | 2004-01-15 | Canon Inc | 情報処理装置、情報処理方法 |
| JP2004255851A (ja) * | 2003-02-28 | 2004-09-16 | Canon Inc | 画像形成装置 |
| JP2005107855A (ja) * | 2003-09-30 | 2005-04-21 | Fuji Xerox Co Ltd | 記録媒体管理装置、記録媒体管理方法および記録媒体管理プログラム |
| JP2005236907A (ja) * | 2004-02-23 | 2005-09-02 | Ricoh Co Ltd | 情報管理装置 |
| JP2005317143A (ja) * | 2004-04-30 | 2005-11-10 | Pioneer Electronic Corp | ハードディスクユニットおよびハードディスクアクセス用端末装置 |
| JP2006139381A (ja) * | 2004-11-10 | 2006-06-01 | Canon Inc | 画像処理装置及び画像処理方法 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0962584A (ja) * | 1995-08-24 | 1997-03-07 | Mitsubishi Electric Corp | データ処理装置 |
| JP3120749B2 (ja) * | 1997-03-04 | 2000-12-25 | 日本電気株式会社 | 携帯端末装置の脱着式記憶装置 |
| US7325052B1 (en) * | 1998-10-06 | 2008-01-29 | Ricoh Company, Ltd. | Method and system to erase data after expiration or other condition |
| JP2002229859A (ja) * | 2001-01-31 | 2002-08-16 | Toshiba Corp | ディスク記憶装置及び同装置に適用する認証方法 |
| US7216362B1 (en) * | 2001-05-10 | 2007-05-08 | Advanced Micro Devices, Inc. | Enhanced security and manageability using secure storage in a personal computer system |
| JP2004056347A (ja) | 2002-07-18 | 2004-02-19 | Sharp Corp | 画像処理装置 |
| CN100592270C (zh) * | 2002-07-18 | 2010-02-24 | 夏普株式会社 | 图像处理装置 |
| KR100564573B1 (ko) * | 2003-08-29 | 2006-03-29 | 삼성전자주식회사 | 데이터 저장 시스템에서의 데이터 보호 방법 및 이를이용한 디스크 드라이브 |
| US7263190B1 (en) * | 2004-04-06 | 2007-08-28 | United States Of America As Represented By The Secretary Of The Navy | System for securing the confidentiality of electronically stored data in the event of the physical theft thereof |
| JP4647446B2 (ja) * | 2005-09-20 | 2011-03-09 | 富士通株式会社 | 半導体記憶装置 |
| US8756390B2 (en) * | 2005-12-05 | 2014-06-17 | International Business Machines Corporation | Methods and apparatuses for protecting data on mass storage devices |
-
2006
- 2006-05-18 JP JP2006138469A patent/JP2007310609A/ja active Pending
-
2007
- 2007-01-03 US US11/648,686 patent/US8088172B2/en not_active Expired - Fee Related
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63185274A (ja) * | 1987-01-28 | 1988-07-30 | Canon Inc | 端末装置 |
| JPH05173669A (ja) * | 1991-12-25 | 1993-07-13 | Canon Inc | 情報処理装置 |
| JPH0822404A (ja) * | 1994-07-08 | 1996-01-23 | Yaskawa Electric Corp | ファイル管理システム |
| JPH08212016A (ja) * | 1995-02-03 | 1996-08-20 | Canon Inc | 情報処理装置及びその記憶装置 |
| JPH09149168A (ja) * | 1995-11-20 | 1997-06-06 | Fuji Xerox Co Ltd | 画像処理装置 |
| JPH1091287A (ja) * | 1996-08-01 | 1998-04-10 | Samsung Electron Co Ltd | コンピュータの補助記憶装置着脱ロック機構 |
| JP2004013327A (ja) * | 2002-06-04 | 2004-01-15 | Canon Inc | 情報処理装置、情報処理方法 |
| JP2004255851A (ja) * | 2003-02-28 | 2004-09-16 | Canon Inc | 画像形成装置 |
| JP2005107855A (ja) * | 2003-09-30 | 2005-04-21 | Fuji Xerox Co Ltd | 記録媒体管理装置、記録媒体管理方法および記録媒体管理プログラム |
| JP2005236907A (ja) * | 2004-02-23 | 2005-09-02 | Ricoh Co Ltd | 情報管理装置 |
| JP2005317143A (ja) * | 2004-04-30 | 2005-11-10 | Pioneer Electronic Corp | ハードディスクユニットおよびハードディスクアクセス用端末装置 |
| JP2006139381A (ja) * | 2004-11-10 | 2006-06-01 | Canon Inc | 画像処理装置及び画像処理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US8088172B2 (en) | 2012-01-03 |
| US20070288756A1 (en) | 2007-12-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6901236B2 (en) | Method, program, and apparatus for preventing a reproduction of an anti-copy document, and a medium storing the program | |
| CN106203187B (zh) | 一种文件过滤驱动的usb存储设备限制方法及系统 | |
| KR100881025B1 (ko) | 보안 데이터를 관리하는 장치 및 그 방법 | |
| JP5673417B2 (ja) | データ復旧方法，データ復旧装置およびデータ復旧プログラム | |
| KR20120087128A (ko) | 일시적 중요정보의 보안 저장 | |
| US20080247548A1 (en) | Content processing apparatus and encryption processing method | |
| JP2008006653A (ja) | 印刷システム、印刷制御方法及びプログラム | |
| TW482997B (en) | Recording medium for content data reproduction apparatus therefor | |
| JP2007280096A (ja) | ログ保全方法、プログラムおよびシステム | |
| CN109214204B (zh) | 数据处理方法和存储设备 | |
| JP2006209286A (ja) | 文書管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム | |
| JP4185546B2 (ja) | 情報漏洩抑止装置、情報漏洩抑止プログラム、情報漏洩抑止記録媒体、及び情報漏洩抑止システム | |
| WO2007049337A1 (ja) | 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 | |
| JP2008052390A (ja) | 監査用ログ記録制御方法および情報漏洩監視プログラム | |
| JP2007310609A (ja) | データ処理装置、データ処理方法およびデータ処理プログラム | |
| JP2007188445A (ja) | 情報漏えい防止システム及び情報漏えい防止方法 | |
| JP3647393B2 (ja) | 記録再生装置及び該記録再生装置を備えた情報処理システム | |
| JP2006065710A (ja) | 追記型記憶媒体内書き換え禁止データのバックアップ管理システム | |
| EP2341657B1 (en) | Method for controlling the access to encrypted digital data | |
| US20220358207A1 (en) | Information processing apparatus, information processing method, and storage medium | |
| CN110490010B (zh) | 一种基于多因子环境感知的数据自动销毁方法 | |
| JP4936230B2 (ja) | データ完全消去機能付記憶装置、その方法及びそのプログラム | |
| US20050086516A1 (en) | Data processing apparatus | |
| JP4636040B2 (ja) | ファイル管理システム及びファイル管理方法、並びにファイル管理プログラム | |
| JP2006011586A (ja) | データ蓄積装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090210 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110616 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110621 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110721 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110809 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20111003 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20111227 |