JP2008090410A - 外部記憶媒体処理装置及び外部記憶媒体処理装置の制御方法 - Google Patents

Abstract

【課題】電源オフ中に外部記憶媒体処理装置に残存する外部記憶媒体に対する不正アクセス行為を認識可能にする。
【解決手段】処理済ディスクスタッカと、処理済ディスクスタッカに保管された処理済ディスクを外部へ取り出す際にオープンされる開閉扉と、電源オン中のみならず電源オフ中における開閉扉の開閉動作も検出するセンサ制御部とを備えたパブリッシャの制御方法であって、電源オン指示に応じて、処理済ディスクの保管情報とセンサ制御部による電源オフ中のカバー開閉情報に基づき、処理済ディスクが処理済ディスクスタッカに保管されており、かつ電源オフ中に開閉扉がオープンされたかを判断する判断ステップと、処理済ディスクが処理済ディスクスタッカに保管されており、かつ電源オフ中に開閉扉がオープンされたと判断されると、電源オフ中に処理済ディスクスタッカに不正アクセスがあったものとして警告を発生する警告発生ステップとを有する。
【選択図】図８

Description

本発明は、書き込みデータを作成するデータ作成端末と通信可能に接続され、データ作成端末から送信された書き込みデータを外部記憶媒体に書き込み、外部へ排出する外部記憶媒体処理装置及び外部記憶媒体処理装置の制御方法に関する。

データが記録されていないディスクにデータを記録するディスク処理装置が知られている。ディスク処理装置は、主としてディスクにデータを記録する少なくとも１つのディスクドライブ、ディスクに適正に記録が行なわれたかどうかを検査する検査装置、ディスク記録面の裏側に貼着されているレーベル面に印刷処理を行なうプリンタ、ディスクを保管する各種スタッカ（文献中の表記はストッカ）、及びディスクを上記した各装置間で搬送する搬送装置等を具備した構成となっている(特許文献１参照)。

さらに、特許文献１のディスク処理装置は、未記録品スタッカ、適正品スタッカ及び不良品スタッカの３種類のスタッカを備え、データが記録されていない未記録ディスクは未記録品スタッカに保管され、検査装置によってデータが適正に記録されたと判断された適正品ディスクは適正品スタッカに保管され、検査装置によってデータが適正に記録されなかったと判断された失敗ディスクは不良品スタッカに保管されるよう構成されている。
特開２０００−２６０１７２号公報

ここで、特許文献１に記載したようなディスク処理装置を、データ処理機能を備えた複数のクライアント端末とＬＡＮ等のネットワークによって通信可能に接続した場合を考える。この場合、複数のクライアント端末から送信されるディスク作成指示に応じてデータ書き込み処理を行い、処理済ディスクはスタッカへ次々と積層されていく。このとき、スタッカに積層された各処理済ディスクの位置データがディスク作成指示を出したユーザー認証情報と関連付けられていれば、ディスク処理装置へのユーザー認証情報の入力により、該当ユーザーが作成した処理済ディスクのみをディスク処理装置外部に排出するように構成することができる。これにより、ユーザー認証情報の入力者のみが、作成済ディスクを取り出すことができ、例えば、処理済ディスクに書き込まれたデータが機密データであるような場合には、機密データの外部流出を防止することもできる。

ところで、ユーザー認証情報の入力により、ディスク作成装置内に格納された各処理済ディスクを装置外に排出する際には、ディスク作成装置では、装置内で管理されている処理済ディスクの位置データと、実際の処理済ディスクの位置が完全に一致していることが、正しく排出できる条件となる。装置内の物理的な位置と位置データとが一致していないと、ディスク搬送機構によってスタッカから正しい処理済ディスクを取り出して外部へ排出することができないからである。

しかしながら、装置内部に機密データが記録された処理済ディスクを残存させた状態で電源オフされた場合には、悪意者によって装置の開閉扉（カバー部）が開けられ内部の処理済ディスクが取り出される可能性が考えられるが、装置自体は電源オフ中に悪意者による残存ディスクへのアクセスが試みられたことを認識することはできない。すなわち、ユーザーは電源オフ中に装置内に残存する処理済ディスクに対する不正アクセス行為があったことを判断する術がなく、機密データの漏洩に対する迅速な対応をとることができない。また、このまま、電源オンによって起動シーケンスが実行されると、電源オフ時における処理済ディスクの位置情報と、電源オン時の物理的な位置情報が一致しない場合が発生し、別のユーザーに機密データ等が書き込まれた処理済ディスクが渡ってしまう可能性があり、データ漏洩に繋がりかねないという問題がある。

本発明は、上記課題を鑑み、電源オフ中に外部記憶媒体処理装置に残存する外部記憶媒体に対する不正アクセス行為があったことを認識可能にすることを目的とする。

本発明は、データ書き込み処理が行われた処理済媒体を保管する処理済媒体スタッカと、前記処理済媒体スタッカに保管された処理済媒体を外部へ取り出す際にオープンされるカバー部と、前記カバー部の開閉動作を検出するカバーセンサ部と、前記処理済媒体の保管情報と前記カバーセンサ部による電源オフ中のカバー開閉情報と、を記憶する情報記憶部と、電源オン指示に応じて、前記保管情報と前記電源オフ時カバー開閉情報に基づき、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたかを判断する情報判断部と、前記情報判断部によって、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたと判断されると、電源オフ中に前記処理済媒体スタッカに不正アクセスがあったものとして警告を発生する警告発生部と、を有することを特徴とする。
また、本発明は、データ書き込み処理が行われた処理済媒体を保管する処理済媒体スタッカと、前記処理済媒体スタッカに保管された処理済媒体を外部へ取り出す際にオープンされるカバー部と、前記カバー部の開閉動作を検出するカバーセンサ部と、を備えた外部記憶媒体処理装置の制御方法であって、電源オン指示に応じて、前記処理済媒体の保管情報と前記カバーセンサ部による電源オフ中のカバー開閉情報に基づき、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたかを判断する判断ステップと、前記判断ステップで、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたと判断されると、警告を発生する警告発生ステップと、を有することを特徴とする。

上記構成によれば、カバーセンサ部は電源オフ中におけるカバー部の開閉動作を検出し、電源オン指示に応じて、処理済媒体スタッカに処理済媒体が保管されており、かつ電源オフ中にカバー部がオープンされたと判断すると、警告を発生するよう構成されている。すなわち、このような場合には、電源オフ中にカバー部がオープンされ、処理済媒体スタッカに残存する外部記憶媒体に対する不正アクセス行為があった可能性が考えられる。したがって、警告を発生することで、このような可能性に迅速に対応することが可能となる。

また、本発明において、前記外部記憶媒体処理装置は、当該外部記憶媒体処理装置を管理する管理者が使用する管理者端末と通信可能に接続されており、前記警告発生部は、前記管理者端末に警告メールを送信することを特徴とする。
また、本発明は、前記外部記憶媒体処理装置は、当該外部記憶媒体処理装置を管理する管理者が使用する管理者端末と通信可能に接続されており、前記警告発生ステップにおいて、前記管理者端末に警告メールを送信することを特徴とする。

上記構成によれば、外部記憶処理装置を管理する管理者端末に警告メールを送信する。したがって、電源オフ中にカバー部がオープンされ、処理済媒体スタッカに残存する外部記憶媒体に対する不正アクセス行為があった可能性を、管理者に逸早く報せることができる。管理者以外に、当該外部記憶媒体処理装置を使用する複数のユーザーが存在する場合でも、ユーザーよりも先に管理者が事態を認識することができるので、適切な対応策を講じることができる。

また、本発明は、前記処理済媒体スタッカが取り外されたかを検出するスタッカ取り外しセンサを有し、前記保管情報は、前記処理済媒体スタッカに保管された前記処理済媒体の保管位置を特定する媒体位置情報に、前記処理済媒体の作成を指示したユーザーを特定するユーザー認証情報を関連付けた情報であり、前記警告発生部は、前記情報判断部によって前記スタッカ取り外しセンサからの信号に基づき前記処理済媒体スタッカが取り外されたと判断され、かつ前記カバーセンサ部からの信号に基づき前記カバー部がクローズされたと判断されると、前記ユーザーが使用する作成指示端末に、前記管理者によって前記処理済媒体が取り出されたことを通知する取り出しメールを送信することを特徴とする。
また、本発明の外部記憶媒体処理装置は、前記処理済媒体スタッカが取り外されたかを検出するスタッカ取り外しセンサを有し、前記保管情報は、前記処理済媒体スタッカに保管された前記処理済媒体の保管位置を特定する媒体位置情報に、前記処理済媒体の作成を指示したユーザーを特定するユーザー認証情報を関連付けた情報であり、前記スタッカ取り外しセンサからの信号に基づき前記処理済媒体スタッカが取り外されたと判断し、かつ前記カバーセンサ部からの信号に基づき前記カバー部がクローズされたと判断すると、前記ユーザーが使用する作成指示端末に、前記管理者によって前記処理済媒体が取り出されたことを通知する取り出しメールを送信する送信ステップを有することを特徴とする。

上記構成によれば、処理済媒体スタッカが取り外されたと判断し、かつカバー部がクローズされたと判断すると、ユーザーが使用する作成指示端末に、管理者によって処理済媒体が取り出されたことを通知する取り出しメールを送信するよう構成されている。すなわち、処理済媒体スタッカが取り外され、カバー部がクローズされた場合とは、電源オフ中の不正アクセス行為があった可能性を警告メールによって認識した管理者が、その対応処置として処理済媒体スタッカに残存している処理済媒体を取り出して、カバー部をクローズしたものと考えられる。したがって、作成指示端末に取り出しメールを送信することで、ユーザーは自らの作成指示によって作成された処理済媒体が管理者によって取り出されたことを把握することができ、管理者に対して処理済媒体を取りに行けばよいことを認識することができる。

また、本発明は、前記取り出しメールに応じて前記作成指示端末から送信される通知であって、前記管理者によって取り出された処理済媒体を前記ユーザーが受け取った旨の受取確認通知を受信する通知受信部を有し、前記通知受信部が受信した前記受取確認通知を前記情報記憶部に記憶することを特徴とする。
また、本発明は、前記取り出しメールに応じて前記作成指示端末から送信される通知であって、前記管理者によって取り出された処理済媒体を前記ユーザーが受け取った旨の受取確認通知を受信する受信ステップを有し、受信した前記受取確認通知をログ情報として記憶させる処理を行うことを特徴とする。

上記構成によれば、管理者によって取り出された処理済媒体をユーザーが受け取った旨の受取確認通知を受信し、当該通知をログ情報として情報記憶部に保管するように構成されている。したがって、情報記憶部のログ情報を見れば、いつでもユーザーの受取を確認することができる。

図１は本実施形態のパブリッシャ１（外部記憶媒体処理装置）をネットワークに接続した場合のネットワーク構成図である。例えば、企業内の社内ＬＡＮ９０に適用したものである。ＬＡＮ９０には、パブリッシャ１と、パブリッシャ１を含む社内ＬＡＮ９０の管理・運用を行う運用者ＰＣ９１（管理者端末），パブリッシャ１にディスク作成指示を与えるクライアントＰＣ９２，９３，９４（作成指示端末）とが通信可能に接続されている。

パブリッシャ１は、ＣＤ、ＤＶＤ、ＢｌｕｅＲａｙ、ＨＤ−ＤＶＤ等のディスクの記録面にデータを書き込んだり、レーベル面に印刷を行う、ディスク作成装置である。パブリッシャ１の内部には、データ書き込み処理が行われていない複数枚の未使用のブランクディスクをスタック可能なブランクディスクスタッカと、データ書き込み処理及びレーベルプリンタによるレーベル印刷処理が行われた処理済ディスク（処理済媒体）が保管される処理済ディスクスタッカ（処理済媒体スタッカ）と、処理済ディスクを外部へ排出する際に利用されるディスク排出用スタッカ（媒体排出用スタッカ）と、が内蔵されている。

運用者ＰＣ９１及びクライアントＰＣ９２，９３，９４は、一般的に用いられているＰＣ(パーソナルコンピュータ)と同一構成であり、キーボードやマウス等の入力装置９１Ａ，９２Ａ，９３Ａ，９４Ａおよびディスプレイ等の表示装置９１Ｂ，９２Ｂ，９３Ｂ，９４Ｂが接続されて構成されている。

各クライアントＰＣ９２，９３，９４で作成された書き込みデータやレーベル画像データは、ディスク作成指示とともに、ＬＡＮ９０を介してパブリッシャ１へ送信され、パブリッシャ１が書き込みデータ及びレーベル画像データをもとにディスク作成処理を行う。なお、各クライアントＰＣ９２，９３，９４からのログインは、予めユーザーに付与されているユーザーＩＤおよびパスワード（ユーザー認証情報）、あるいは、ユーザーＩＤおよび生体認証情報（ユーザー認証情報）などに基づき許可されるようになっている。

（パブリッシャの具体的構成例）
次に、パブリッシャ１の具体的構成について説明する。図２はパブリッシャ１の外観斜視図、図３は、図２のパブリッシャの開閉扉およびケースの一部を取り外した状態の斜視図、図４は、パブリッシャの機械的構成を示した模式図である。

図２に示すように、パブリッシャ１は、ほぼ直方体形状のケース８を備えている。このケース８の前面には、左右に開閉可能な開閉扉９、３３が取り付けられている。開閉扉９、３３の下側には、メッセージを表示するＬＣＤ、表示ランプ、操作ボタン、電源ボタンなどが配列された操作面３４が設けられている。操作面３４は、ＩＤカードリーダ、入力用のテンキー、例えば指紋センサ等の生体認証用の読み取り部等から構成される個人認証部を備えており、予め登録されている者のみが開閉扉９（カバー部）を開閉できるようになっている。また、当該操作面３４の隣には、ディスク排出スタッカ１０が設置され、特定のユーザーに対してのみ処理済ディスク２Ｂを発行するように構成されている。

左側の開閉扉３３は、処理対象ディスク２Ｂのレーベル面にレーベル印刷を行う図示しないレーベルプリンタのインクカートリッジの交換時に開閉するためのものである。当該開閉扉３３を開けると、カートリッジ装着部３６が露出するようになっている。本例では上下二段のカートリッジ装着部３６が形成されている。

図３を参照して説明すると、パブリッシャ１のケース８の内部には、その右側の部位において、データ書き込み処理が行われていない複数枚の未使用のブランクディスク２Ａ（外部記憶媒体）をスタック可能なブランクディスクスタッカ３Ａと、データ書き込み処理及びレーベルプリンタによるレーベル印刷処理が行われた処理済ディスク２Ｂ（処理済媒体）が保管される処理済ディスクスタッカ３Ｂ（処理済媒体スタッカ）が同軸状態で上下に配置されている。ブランクディスクスタッカ３Ａは、前方に水平に引き出し可能なスライド板４１と、このスライド板４１の上に垂直に配置されている左右一対の円弧状の枠板４２、４３とを備えている。これらにより、ブランクディスク２Ａを上側から受け入れ、同軸状態に積層した状態で収納可能なスタッカが構成されている。ブランクディスクスタッカ３Ａにブランクディスク２Ａを収納あるいは補充する作業は、開閉扉９（カバー部）を開け、スライド板４１を手前に引き出すことにより、簡単に行うことが可能となっている。

下側の処理済ディスクスタッカ３Ｂも同一構造となっており、前方に水平に引き出し可能なスライド板４４と、この上面に垂直に配置されている左右一対の円弧状の枠板４５、４６とを備えている。これらによって、処理済ディスク２Ｂを上側から受け入れ、同軸状態で積層した状態で収納可能なスタッカが構成されている。また、処理済ディスクスタッカ３Ｂは取り外しが可能であり、処理済ディスクスタッカ３Ｂの底の部分に、処理済ディスクスタッカ３Ｂの取り付け／取り外し動作に連動して、オン／オフの切り替えを行う接触式のセンサ（スタッカ取り外しセンサ）が設置されている。

図３及び図４に示すように、これらのブランクディスクスタッカ３Ａおよび処理済ディスクスタッカ３Ｂの後側には、ディスク搬送機構６が配置されている。ディスク搬送機構６は、ケース８に垂直に取り付けられているシャーシ５１と、このシャーシ５１の上下の水平支持板部分５２、５３の間に垂直に架け渡されている垂直ガイド軸５４と、この垂直ガイド軸５４に取り付けたディスクキャリア５５と、を備えている。ディスクキャリア５５は、垂直ガイド軸５４に沿って昇降可能であるとともに、当該垂直ガイド軸５４を中心に左右に旋回可能である。ディスク搬送機構６によってディスク排出スタッカ１０に搬送されてきた処理済ディスク２Ｂは、当該ディスク排出スタッカ１０から外部に取り出すことが可能になっている。

図４に示すように、上下のブランクディスクスタッカ３Ａ、処理済ディスクスタッカ３Ｂおよびディスク搬送機構６の側方の部位には、上側にディスクドライブ４が配置され、下側にレーベルプリンタのディスクトレイ８１が配置するようになっている。ディスクドライブ４は、ブランクディスク２Ａへのデータ書き込み位置と、ディスクの受け渡しを行うディスク受け渡し位置との間を移動可能なディスクトレイ４ａを有している。また、レーベルプリンタのディスクトレイ８１は、ディスクのレーベル面へのレーベル印刷可能な位置とディスクの受け渡しを行うディスク受け渡し位置との間を移動可能に構成されている。

また、ディスクトレイ８１の下方には、図示しない汎用スタッカが配置されている。後述する通常モードでは使用されることはないが、処理モードによっては、この汎用スタッカには、データ書き込み処理に失敗した失敗ディスクが保管されたり、処理済ディスク２Ｂが保管されるように設定しておくことも可能である。

図３では、上側のディスクドライブ４のディスクトレイ４ａが手前に引き出されたディスク受け渡し位置４Ａにある状態、および、下側のレーベルプリンタのディスクトレイ８１が手前側のディスク受け渡し位置８１Ａにある状態が示されている。また、レーベルプリンタはインクジェットプリンタであり、インク供給源として各色のインクカートリッジ８２が用いられており、これらのインクカートリッジ８２がカートリッジ装着部３６に前方から装着されている。

ブランクディスクスタッカ３Ａおよび処理済ディスクスタッカ３Ｂの左右一対の枠板４２、４３の間、４５、４６の間には、ディスク搬送機構６のディスクキャリア５５が昇降可能な隙間が形成されている。また、これら上下のスタッカ３Ａ、３Ｂの間には、ディスクキャリア５５が水平に旋回して、ブランクディスクスタッカ３Ａの真上に位置できるように、隙間が開いている。さらに、上側のディスクトレイ４ａをディスクドライブ４に押し込むと、ディスク搬送機構６のディスクキャリア５５を下降させて、ディスク受け渡し位置にあるディスクトレイ８１にアクセス可能となっている。したがって、ディスクキャリア５５の昇降および左右への旋回の組み合わせ動作によって、ディスクを各部分に搬送することが可能である。

（パブリッシャ１の内部処理について）
パブリッシャ１は、ブランクディスク２Ａ及び処理済ディスク２Ｂが、ブランクディスクスタッカ３Ａ、処理済ディスクスタッカ３Ｂ、ディスク排出スタッカ１０、ディスクドライブ４のディスクトレイ４ａ及びレーベルプリンタのディスクトレイ８１間をディスク搬送機構６を介して搬送されるようになっている。以下、パブリッシャ１の内部処理について図４〜６を参照して詳細に説明する。図５は、図３に示した内部制御装置９０の内部処理を表した制御ブロック図、図６は、図５に示した情報記憶部の記憶状態を説明する模式図である。

図４及び図５に示すように、パブリッシャ１は、各部の制御を司る内部制御装置１００を有し、パブリッシャ１の動作制御を行う。具体的には、ディスクドライブ４、レーベルプリンタ、ディスク搬送機構６等の動作を制御する。内部制御装置１００は、運用者ＰＣ９１，クライアントＰＣ９２，９３，９４からネットワーク９０を介して送信される各種コマンド、書き込みデータやレーベル画像データ等を受信する受信部１０１と、受信部１０１が受信したコマンド及びデータを一時的に保持する受信バッファ１０２を有している。状態管理部１１０（情報判断部）は、受信バッファ１０２に保持されたコマンド内容に応じて、各構成部へ所定の処理を実行するよう指示したり、内部制御装置１００内の各制御機能部の状態を総合的に管理する。

ディスクドライブ制御部１０３は、受信した書き込みデータをブランクディスク２Ａへ書き込むデータ書き込み処理を制御する。ディスクドライブ４が備えるディスクを回転させるためのモーター、ディスクの記録面に書き込みを行なうヘッドやディスクトレイ４ａの駆動制御を行う。

プリンタ制御部１０４は、レーベルプリンタが備える印刷ヘッド、キャリッジ等の駆動制御を行う。図示しないレーベル画像生成部によって、受信したレーベル画像データをもとにデータ展開処理が行われ、印刷ヘッドのノズル列に応じて生成されたドットパターンデータに基づき、ディスクのレーベル面にレーベル印刷処理を実行する。

ディスク搬送機構制御部１０５は、状態管理部１１０を介して指示されるディスク搬送指示に応じてディスク搬送機構６の動作を制御する。図示せぬモーターを駆動させて、ディスクキャリア５５を垂直昇降あるいは水平旋回させ、指示に応じた搬送先へ各ディスクを搬送させる。

センサ制御部１０６（カバーセンサ部）は、開閉扉９の開閉動作を検出するカバーセンサ（不図示）、処理済媒体スタッカが取り外されたかを検出するスタッカ取り外しセンサ（不図示）からの検出信号を状態管理部へ通知する。本実施形態では、カバーセンサは、開閉扉９に備えられた接触式のセンサであって、開閉扉９の開閉動作に応じてオン/オフ可能なスイッチであり、スタッカ取り外しセンサは、処理済ディスクスタッカ３Ｂの底の部分に設けられた接触式のセンサであって、処理済ディスクスタッカ３Ｂの取り付け/取り外し動作に応じてオン/オフ可能なスイッチとなっている。
なお、センサ制御部１０６は、パブリッシャ１の電源オン中のみならず電源オフ中における開閉扉９の開閉動作も検出することができるようになっており、状態管理部１１０を介して後述する情報記憶部１０７に、電源オフ中を含めた開閉扉９の開閉動作を記録するようになっている。すなわち、パブリッシャ１の主たる電源が落とされた場合には、少なくともセンサ制御部１０６、状態管理部１１０及び情報記憶部１０７にはサブバッテリから電源が供給されるようになっており、開閉扉９に備えられたスイッチのオン/オフに基づき、開閉扉９の開閉動作を記録するよう構成されている。

また、カバーセンサ及びスタッカ取り外しセンサは、接触式のセンサ以外に光学式センサ等の非接触式のセンサを用いることも可能である。この場合、電源オフ中においては、センサ制御部１０６はサブバッテリで光学式センサを駆動させる。

操作部１１１（警告発生部）は、操作面３４に設置された操作ボタン、電源ボタン、テンキー、指紋センサ等からの指示を受信し、状態管理部１１０を介して、指示に応じた動作を各構成部へ指示する。また、状態管理部１１０からの警告発生通知にしたがって、操作部３４に設けられた表示ランプを点灯あるいは点滅させたり、ＬＣＤに警告メッセージを表示する。

情報記憶部１０７は、パブリッシャ１の各種情報を記憶するための領域であり、例えば図示せぬフラッシュＲＯＭ内の所定の領域に形成される。図６（ａ）に示すように、処理済ディスクスタッカ３Ｂに保管された処理済ディスク２Ｂの保管位置を特定するディスク位置情報（媒体位置情報）にユーザー認証情報を関連付けて、保管情報として記憶するようになっている。本実施形態では、ネットワーク９０に接続されている運用者ＰＣ，クライアントＰＣ９２，９３，９４の各ユーザーに与えられている４つのユーザー認証情報が予め登録されており、各クライアントＰＣ９２，９３，９４からディスク作成指示を受けると、ユーザー認証情報に対応させてディスク識別情報及びディスク位置情報を記憶する。これにより、処理済ディスクスタッカ３Ｂの何枚目に誰が作成指示した処理済ディスク２Ｂが保管されているかを把握することが可能である。

また、情報記憶部１０７の他の領域には、少なくともカバーセンサによるカバー開閉情報を電源オフ中における動作も含めて記憶する。状態管理部１１０は、必要に応じてカバー開閉情報を参照し、後述するメールサーバ１５０を経由して警告メールや取り出しメールを送信する。また、スタッカ取り外しセンサによる処理済ディスクスタッカ３Ｂの取り付け／取り外し動作のログ情報を電源オフ中における動作も含めて記憶してもよい。さらに、後述のユーザーが処理済ディスクを受け取ったことを示す受取確認通知をログ情報として記憶してもよい。

メールサーバ１５０（警告発生部）は、状態管理部１１０が情報記憶部１０７に記憶された処理済ディスク２Ｂの保管情報及びカバー開閉情報に基づき、運用者ＰＣ９１へ警告メールを送信したり、スタッカ取り外しセンサの検出信号及びカバー開閉情報に基づき、運用者ＰＣ９１及び各クライアントＰＣ９２，９３，９４へ取り出しメールを送信する。また、取り出しメールに応じて各クライアントＰＣ９２，９３，９４から送信される通知であって、運用者（管理者）によって取り出された処理済ディスク２Ｂをユーザーが受け取った旨の受取確認通知を受信する（この場合、メールサーバ１５０は通知受信部として機能する）。ここで、受取確認通知は、ユーザーがネットワーク上のＷＥＢ操作により処理済ディスクを受け取ったことを入力すると、クライアントＰＣから送信される。通知受信部が受信した受取確認通知は情報記憶部にログ情報として記憶される。これにより、情報記憶部のログ情報を見れば、いつでもユーザーの受取を確認することができる。

（パブリッシャ１の電源オフ中におけるカバー開閉動作検出処理について）
次に、パブリッシャ１の電源オフ中におけるカバー開閉動作検出処理について図７を参照して説明する。図７は、電源オフ中におけるカバー開閉動作検出処理を説明するフローチャートである。
ここでは、パブリッシャ１に予め次のようなユーザー認証情報が登録されているものとして説明する。
＜運用者ＰＣ９１のユーザー認証情報＞
ＩＤ：ｕｓｅｒ０１、パスワード：ＡＡＡ
＜クライアントＰＣ９２のユーザー認証情報＞
ＩＤ：ｕｓｅｒ０２、パスワード：ＢＢＢ
＜クライアントＰＣ９３のユーザー認証情報＞
ＩＤ：ｕｓｅｒ０３、パスワード：ＣＣＣ
＜クライアントＰＣ９４のユーザー認証情報＞
ＩＤ：ｕｓｅｒ０４、パスワード：ＤＤＤ

本実施形態では、図６（ａ）に示すように、クライアントＰＣ９２からネットワーク９０を介してディスク作成指示を受信すると、ディスク位置情報として「処理済ディスクスタッカ３Ｂ−１」（処理済ディスクスタッカ３Ｂの１枚目を意味する）と、ユーザー認証情報「ＩＤ：ｕｓｅｒ０２、パスワード：ＢＢＢ」が記憶される。
同様に、クライアントＰＣ９３からネットワーク９０を介してディスク作成指示を受信すると、ディスク位置情報として「処理済ディスクスタッカ３Ｂ−２」（処理済ディスクスタッカ３Ｂの２枚目を意味する）と、ユーザー認証情報「ＩＤ：ｕｓｅｒ０３、パスワード：ＣＣＣ」が記憶される。
同様に、クライアントＰＣ９４からネットワーク９０を介してディスク作成指示を受信すると、ディスク位置情報として「処理済ディスクスタッカ３Ｂ−３」（処理済ディスクスタッカ３Ｂの３枚目を意味する）と、ユーザー認証情報「ＩＤ：ｕｓｅｒ０４、パスワード：ＤＤＤ」が記憶される。
再び、クライアントＰＣ９３からネットワーク９０を介してディスク作成指示を受信すると、ディスク位置情報として「処理済ディスクスタッカ３Ｂ−４」（処理済ディスクスタッカ３Ｂの４枚目を意味する）と、ユーザー認証情報「ＩＤ：ｕｓｅｒ０３、パスワード：ＣＣＣ」が記憶される。

つまり、クライアントＰＣ９２，９４からは各１回のディスク作成指示を受け、クライアントＰＣ９３からは２回のディスク作成指示を受けた状態となっており、合計４枚の処理済ディスク２Ｂをパブリッシャ１内に残存させたまま電源がオフされる場合を前提として説明する。

電源オフ指示が与えられると（ステップＳ１１：Ｙｅｓ）、センサ制御部１０６、状態管理部１１０及び情報記憶部１０７にはサブバッテリから電源が供給され、開閉扉９に備えられたスイッチのオン/オフの切り換えによって、センサ制御部１０６がカバー開閉動作を検出する（ステップＳ１２：Ｙｅｓ）。センサ制御部１０６からの検出信号に基づき、状態管理部１１０が情報記憶部１０７にカバー開閉情報を記録する（ステップＳ１３）。
例えば、電源オフ中に、悪意者によって開閉扉９がオープンされ、処理済ディスクスタッカ３Ｂの４枚目に保管されていた処理済ディスク２Ｂが取り出されたとすると、情報記憶部１０７に電源オフ中のカバーオープンが記録される。また、４枚目の処理済ディスク２Ｂが取り出されてしまったため、情報記憶部１０７に記憶された処理済ディスク２Ｂの位置情報と、現実の処理済ディスクの保管状態が一致しない状態となっている。

（パブリッシャ１の起動シーケンスについて）
つぎに、電源オン指示に応じてパブリッシャ１が実行する起動シーケンスについて図６及び図８を参照して説明する。図８は、パブリッシャ１が電源オン指示に応じて実行する起動シーケンスを説明するフローチャートである。

電源オン指示が与えられると（ステップＳ２１：Ｙｅｓ）、状態管理部１１０は情報記憶部１０７を参照し、処理済ディスクスタッカ３Ｂに処理済ディスク２Ｂが保管されており、かつ電源オフ中に開閉扉９がオープンされたかを判断する（ステップＳ２２）。ここでは、情報記憶部１０７には、４枚の処理済ディスク２Ｂが保管されていることと、電源オフ中のカバーオープンが記録されているため、状態管理部１１０は、処理済ディスクスタッカ３Ｂに処理済ディスク２Ｂが保管されており、かつ電源オフ中に開閉扉９がオープンされたものと判断し（ステップＳ２２：Ｙｅｓ）、運用者ＰＣ９１に警告メールを送信する（ステップＳ２３）。

警告メールを確認した運用者は、パブリッシャ１の電源オフ中に何者かが処理済ディスクスタッカ３Ｂにアクセスした可能性があると判断し、パブリッシャ１に残存する処理済ディスク２Ｂを取り出しに行く。運用者が、処理済ディスクスタッカ３Ｂを取り外して処理済ディスク２Ｂを取り出すと、処理済ディスクスタッカ３Ｂの底の部分に設置されたスタッカ取り外しセンサからの検出信号によって、処理済ディスクスタッカ３Ｂが取り外されたことが検出される（ステップＳ２４：Ｙｅｓ）。この時点で、処理済ディスク２Ｂが通常以外の方法で取り出されたことが分かるよう、情報記憶部１０７のディスク位置情報をエラー状態とする（ステップＳ２５、図６（ａ）参照）。

運用者が処理済ディスク２Ｂを取り出して、開閉扉９をクローズすると、カバーセンサが開閉扉９のクローズを検出し（ステップＳ２６：Ｙｅｓ）、運用者ＰＣ９１及びディスク作成指示を出したクライアントＰＣ９２，９３，９４に、運用者によって処理済ディスクが取り出されたことを通知する取り出しメールを送信する（ステップＳ２７）。これにより、取り出しメールを確認したユーザーは、自らの作成指示によって作成された処理済ディスク２Ｂが運用者の手元にあることが認識できるので、ユーザーは運用者に処理済ディスク２Ｂを受け取りに行くことができる。

ステップＳ２７の取り出しメールの送信が終わると、情報記憶部１０７のディスク位置情報がリセットされ、エラー状態が解除される（ステップＳ２８、図６（ｂ）参照）。リセット後、ステップＳ２２に戻り、処理済ディスクスタッカ３Ｂに処理済ディスク２Ｂが保管されていない、あるいは電源オフ中に開閉扉９がオープンされなかった、あるいは処理済ディスクスタッカ３Ｂに処理済ディスク２Ｂが保管されておらずかつ電源オフ中に開閉扉９がオープンされなかったと判断すると、各条件に合った処理を実行し、起動シーケンスを終了する（ステップＳ３０）。なお、ステップＳ２７の取り出しメールの送信後、ユーザーが自分の処理済ディスク２Ｂを受け取ったことを示す受取確認通知をメールサーバ１５０が受信した後に、ステップＳ２８を実行してもよい。

このように、ディスク位置情報をリセットすることによって、情報記憶部１０７に記憶された処理済ディスク２Ｂの位置情報と現実の処理済ディスクの保管状態と、の不一致が解消され、起動シーケンス終了後のディスク作成処理において、正しいディスク位置情報を新たに記憶することが可能となる。

このように、本実施形態では、センサ制御部は電源オフ中におけるカバー部の開閉動作を検出し、電源オン指示に応じて、処理済ディスクスタッカ３Ｂに処理済ディスク２Ｂが保管されており、かつ電源オフ中に開閉扉９がオープンされたと判断されると、運用者ＰＣ９１に警告メールを送信するよう構成されている。したがって、電源オフ中に開閉扉９がオープンされ、処理済ディスクスタッカ３Ｂに残存する処理済ディスク２Ｂに対する不正アクセス行為があった可能性を、運用者に逸早く報せることができる。

また、警告メールを確認した運用者が、処理済ディスクスタッカ３Ｂを取り外して処理済ディスク２Ｂを取り出した後、開閉扉９をクローズすると、情報記憶部１０７に記憶されているユーザー認証情報に対応する各クライアントＰＣ９１，９２，９３，９４に、運用者によって処理済ディスクが取り出されたことを通知する取り出しメールを送信するよう構成されている。
したがって、ユーザーは自らのディスク作成指示によって作成された処理済ディスクが運用者によって取り出されたことを把握することができ、運用者に対して処理済ディスク２Ｂを取りに行けばよいことを認識することができる。

さらに、本実施形態では、電源オフ中に処理済ディスクスタッカ３Ｂの４枚目の処理済ディスク２Ｂが悪意者によって取り出された場合でも、ユーザー認証情報「ＩＤ：ｕｓｅｒ０４、パスワード：ＤＤＤ」に対応するクライアントＰＣ９４に対しても取り出しメールが送信される。しかし、取り出しメールを確認したユーザーが運用者に処理対象ディスク２Ｂを受け取りに行った時点で、運用者の手元にないことが判明するので、どのような機密データが記録された処理済ディスク２Ｂが悪意者によって電源オフ中に取り出されたかを、容易に判明することが可能となる。

本実施形態のパブリッシャをネットワークに接続した場合のネットワーク構成図である。 本実施形態のパブリッシャを示す外観斜視図である。 図２のパブリッシャの開閉扉およびケースの一部を取り外した状態の斜視図である。 本実施形態のパブリッシャの機械的構成を示した模式図である。 図４に示した内部制御装置の内部処理を表した制御ブロック図である。 図５に示した情報記憶部の記憶状態を説明する模式図である。 本実施形態のパブリッシャの電源オフ中におけるカバー開閉動作検出処理を説明するフローチャートである。 本実施形態のパブリッシャが電源オン指示に応じて実行する起動シーケンスを説明するフローチャートである。

符号の説明

１：パブリッシャ、２Ａ：ブランクディスク、２Ｂ：処理済ディスク、３Ａ：ブランクディスクスタッカ、３Ｂ：処理済ディスクスタッカ、４：ディスクドライブ、６：ディスク搬送機構、９：開閉扉（カバー部）、１０：ディスク排出スタッカ、１００：内部制御装置、１０３：ディスクドライブ制御部、１０４：プリンタ制御部、１０５：ディスク搬送機構制御部、１０６：センサ制御部（カバーセンサ部）、１０７：情報記憶部、１１０：状態管理部（情報判断部）、１１１：操作部、１５０：メールサーバ（警告発生部、通知受信部）

Claims (8)

1. データ書き込み処理が行われた処理済媒体を保管する処理済媒体スタッカと、
   前記処理済媒体スタッカに保管された処理済媒体を外部へ取り出す際にオープンされるカバー部と、
   前記カバー部の開閉動作を検出するカバーセンサ部と、
   前記処理済媒体の保管情報と前記カバーセンサ部による電源オフ中のカバー開閉情報と、を記憶する情報記憶部と、
   電源オン指示に応じて、前記保管情報と前記カバー開閉情報に基づき、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ時に前記カバー部がオープンされたかを判断する情報判断部と、
   前記情報判断部によって、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ時に前記カバー部がオープンされたと判断されると、警告を発生する警告発生部と、を有することを特徴とする外部記憶媒体処理装置。
2. 前記外部記憶媒体処理装置は、当該外部記憶媒体処理装置を管理する管理者が使用する管理者端末と通信可能に接続されており、
   前記警告発生部は、前記管理者端末に警告メールを送信することを特徴とする請求項１に記載の外部記憶媒体処理装置。
3. 前記処理済媒体スタッカが取り外されたかを検出するスタッカ取り外しセンサを有し、
   前記保管情報は、前記処理済媒体スタッカに保管された前記処理済媒体の保管位置を特定する媒体位置情報に、前記処理済媒体の作成を指示したユーザーを特定するユーザー認証情報を関連付けた情報であり、
   前記警告発生部は、前記情報判断部によって前記スタッカ取り外しセンサからの信号に基づき前記処理済媒体スタッカが取り外されたと判断され、かつ前記カバーセンサ部からの信号に基づき前記カバー部がクローズされたと判断されると、前記ユーザーが使用する作成指示端末に、前記管理者によって前記処理済媒体が取り出されたことを通知する取り出しメールを送信することを特徴とする請求項１または２に記載の外部記憶媒体処理装置。
4. 前記取り出しメールに応じて前記作成指示端末から送信される通知であって、前記管理者によって取り出された処理済媒体を前記ユーザーが受け取った旨の受取確認通知を受信する通知受信部を有し、前記通知受信部が受信した前記受取確認通知を前記情報記憶部に記憶することを特徴とする請求項３に記載の外部記憶媒体処理装置。
5. データ書き込み処理が行われた処理済媒体を保管する処理済媒体スタッカと、前記処理済媒体スタッカに保管された処理済媒体を外部へ取り出す際にオープンされるカバー部と、前記カバー部の開閉動作を検出するカバーセンサ部と、を備えた外部記憶媒体処理装置の制御方法であって、
   電源オン指示に応じて、前記処理済媒体の保管情報と前記カバーセンサ部による電源オフ中のカバー開閉情報に基づき、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたかを判断する判断ステップと、
   前記判断ステップで、前記処理済媒体が前記処理済媒体スタッカに保管されており、かつ電源オフ中に前記カバー部がオープンされたと判断されると、電源オフ中に前記処理済媒体スタッカに不正アクセスがあったものとして警告を発生する警告発生ステップと、を有することを特徴とする外部記憶媒体処理装置の制御方法。
6. 前記外部記憶媒体処理装置は、当該外部記憶媒体処理装置を管理する管理者が使用する管理者端末と通信可能に接続されており、
   前記警告発生ステップにおいて、前記管理者端末に警告メールを送信することを特徴とする請求項５に記載の外部記憶媒体処理装置の制御方法。
7. 前記外部記憶媒体処理装置は、前記処理済媒体スタッカが取り外されたかを検出するスタッカ取り外しセンサを有し、
   前記保管情報は、前記処理済媒体スタッカに保管された前記処理済媒体の保管位置を特定する媒体位置情報に、前記処理済媒体の作成を指示したユーザーを特定するユーザー認証情報を関連付けた情報であり、
   前記スタッカ取り外しセンサからの信号に基づき前記処理済媒体スタッカが取り外されたと判断し、かつ前記カバーセンサ部からの信号に基づき前記カバー部がクローズされたと判断すると、前記ユーザーが使用する作成指示端末に、前記管理者によって前記処理済媒体が取り出されたことを通知する取り出しメールを送信する送信ステップを有することを特徴とする請求項５または６に記載の外部記憶媒体処理装置の制御方法。
8. 前記取り出しメールに応じて前記作成指示端末から送信される通知であって、前記管理者によって取り出された処理済媒体を前記ユーザーが受け取った旨の受取確認通知を受信する受信ステップを有し、受信した前記受取確認通知をログ情報として記憶させる処理を行うことを特徴とする請求項７に記載の外部記憶媒体処理装置の制御方法。

Images