JP2008186195A

JP2008186195A - Ｕｓｂメモリ

Info

Publication number: JP2008186195A
Application number: JP2007018414A
Authority: JP
Inventors: Takuma Saito; 琢磨齋藤
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2007-01-29
Filing date: 2007-01-29
Publication date: 2008-08-14

Abstract

【課題】ユーザと遠隔に位置する場合であっても、ユーザ所望のタイミングで情報漏洩を防止するための確実な対策を迅速に講じることができるＵＳＢメモリを得ること。
【解決手段】外部装置と接続した際に外部装置から送られるユーザデータを受信して記憶するＵＳＢメモリにおいて、外部装置から送られるユーザデータを受信するデバイス入出力Ｉ／Ｆ部１３と、外部装置から送られるユーザデータを記憶するデータ記憶部１２と、通信端末と通信する通信部１１と、通信部１１が通信端末から送られるユーザデータの消去指示を受信した場合に、データ記憶部１２が記憶するユーザデータを消去するプログラムを記憶するデータ消去プログラム記憶部１５と、を備える。
【選択図】図３

Description

本発明は、記録した情報の漏洩を防止するＵＳＢメモリに関するものである。

近年、企業秘密や個人情報の紛失事件、漏洩事件が全国各地で発生し報告されている。このような情報の漏洩などは、情報を大量に記憶した情報記録媒体などを介して発生している。特にＵＳＢメモリなどの小型の情報記録媒体に情報を保管した場合には、情報記録媒体を格納する筐体のサイズが小さいためＵＳＢメモリ自体を紛失しやすい。このため、ＵＳＢメモリなどの小型の情報記録媒体を介した情報の漏洩が頻発している。

情報の漏洩を防止するＵＳＢメモリとして、例えば自動暗号化して情報を記憶するＵＳＢメモリや、指紋認証機能を有したＵＳＢメモリ（ハードウェア）、専用ソフトウェアが開発されている。しなしながら、暗号化されたデータや指紋認証によってアクセス制限が行なわれているデータであっても、他人の手に渡れば解読などの処理によって情報が漏洩する場合がある。このため、暗号化されたデータであっても機密を含んだデータなどが他人の手に渡ること自体が問題であると考えるセキュリティ意識の高いユーザも多い。

特許文献１に記載の不揮発メモリ装置は、情報処理装置に対して着脱可能に構成されており、計時動作が満了した場合や情報処理装置に対する取り外しが検出された場合に、メモリ部のデータを消去させている。

特開２００６−１９５７１９号公報

しかしながら、上記従来の技術では、計時動作が満了した場合や情報処理装置に対する取り外しが検出された場合にメモリ部のデータを消去しているので、ＵＳＢメモリを紛失した場合や盗難にあった場合などには、迅速に情報漏洩を防止するための策を講ずることができないという問題があった。

本発明は、上記に鑑みてなされたものであって、ユーザと遠隔に位置する場合であっても、ユーザ所望のタイミングで情報漏洩を防止するための確実な対策を迅速に講じることができるＵＳＢメモリを得ることを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、外部装置と接続した際に前記外部装置から送られるユーザデータを受信して記憶するＵＳＢメモリにおいて、前記外部装置からのユーザデータを記憶する記憶部と、通信端末と通信する通信部と、前記通信部が前記通信端末から送られるユーザデータの消去指示を受信した場合に、前記記憶部が記憶するユーザデータを消去するデータ消去部と、を備えることを特徴とする。

この発明によれば、通信端末から送られるユーザデータの消去指示を受信した場合に、記憶しているユーザデータを消去するので、ユーザと遠隔に位置する場合であっても、ユーザ所望のタイミングで情報漏洩を防止するための確実な対策を迅速に講じることができるＵＳＢメモリを得ることができるという効果を奏する。

以下に、本発明にかかるＵＳＢメモリの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。

実施の形態
まず、本実施の形態にかかるデータ消去の概念について説明する。図１は、実施の形態にかかるデータ消去の概念を説明するための説明図である。本実施の形態にかかるＵＳＢ（Universal Serial Bus）メモリ１は、携帯電話などの通信端末３と接続可能な構成となっている。ＵＳＢメモリ１は、可搬性の記憶媒体（携帯型記憶装置）であり、ＰＣなどの外部装置によって所定のデータ（情報）が書き込まれる。

ＵＳＢメモリ１は、所定のデータ（ユーザデータ）を記憶した状態で持ち運ばれる。ＵＳＢメモリ１が持ち運びされた後、ＵＳＢメモリ１のユーザが、当該ＵＳＢメモリ１を紛失した場合や盗難にあった場合などには、ユーザの通信端末３からＵＳＢメモリ１へアクセスする（１）。

さらに、通信端末３は、ユーザから入力された指示に基づいてＵＳＢメモリ１へ暗証番号（ユーザを確認するための番号）を送信するとともに（２）、ユーザデータの消去指示を送信する（３）。これにより、ＵＳＢメモリ１では、記憶していたユーザデータを消去する（４）。さらに、ＵＳＢメモリ１は、ユーザデータの消去が完了すると、ユーザデータの消去が完了したことを通信端末３に通知する（５）。

このように、本実施の形態では、ＵＳＢメモリ１を紛失等した場合には、通信端末３からＵＳＢメモリ１へユーザデータの消去指示を送信し、この消去指示に基づいてＵＳＢメモリ１がユーザデータを消去している。これにより、ＵＳＢメモリ１を紛失等した場合であっても、ＵＳＢメモリ１が記憶している情報の漏洩を防止することができる。

図２は、本発明の実施の形態にかかるデータ消去システムの構成を示す図である。データ消去システム５は、ＵＳＢメモリに記憶させたユーザデータを通信端末３からの指示によって消去させるシステムであり、企業機密持出申請システム（機密管理装置）４、ＰＣ（Personal Computer）２、ＵＳＢメモリ１、通信端末３を備えている。

企業機密持出申請システム４は、ＵＳＢメモリ１によってＰＣ２内のユーザデータを外部に持ち出す際のデータ管理などを行なう。企業機密持出申請システム４は、ＰＣ２と接続しており、ＰＣ２から送られる種々の情報に基づいて、ＵＳＢメモリ１によって外部に持ち出されるユーザデータの管理を行なう。企業機密持出申請システム４は、ＰＣ２からＵＳＢメモリ１を介して持ち出そうとしているユーザデータの持ち出し判定（持ち出し許可を行なうか否かの判定）を行なう。企業機密持出申請システム４は、ＰＣ２（ＵＳＢメモリ１）にユーザデータの持ち出し許可を与える場合には、ＵＳＢメモリ１によって持ち出されるユーザデータの内容、ユーザデータを持ち出す人に関する情報、ＵＳＢメモリ１の管理番号（識別番号）、ＰＣ２の管理番号、ユーザデータの持ち出し許可期間などを記憶し管理する。

ＰＣ２は、企業機密持出申請システム４からユーザデータの持ち出し許可を得た場合に、ＵＳＢメモリ１にユーザデータを記憶させる。ＰＣ２は、ＵＳＢ端子（図示せず）を有しており、このＵＳＢ端子を介してＵＳＢメモリ１と接続する。

ＵＳＢメモリ１は、ＰＣ２に対して着脱可能に構成されており、ＰＣ２内のユーザデータ（企業機密、個人データなど）をセキュアに記憶する。本実施の形態にかかるＵＳＢメモリ１は、通信端末３と通信を行なうための通信機能（後述の通信部１１）を有している。また、ＵＳＢメモリ１は、通信端末３からの指示に基づいて、記憶しているユーザデータを消去（削除）する機能（後述のデータ消去プログラム）を有している。

通信端末３は、携帯電話、ＰＨＳ（Personal Handyphone System）、ＰＤＡ（Personal Digital Assistants）などの通信装置であり、基地局（図示せず）などを介してＵＳＢメモリ１と通信を行なう。通信端末３は、ユーザ入力される指示に基づいて、ＵＳＢメモリ１へユーザデータの消去指示などを送信する。また、通信端末３は、ＵＳＢメモリ１からユーザデータの消去が完了したことを示す通知を受信する。通信端末３は、電話による通話によってＵＳＢメモリ１と通信してもよいし、メールの送受信によってＵＳＢメモリ１と通信してもよい。

つぎに、ＵＳＢメモリ１の構成について説明する。図３は、本発明の実施の形態にかかるＵＳＢメモリの構成を示す図である。ＵＳＢメモリ１は、通信部１１、データ記憶部１２、デバイス入出力Ｉ／Ｆ部１３、設定情報記憶部１４、データ消去プログラム記憶部１５、タイマ１６、電源部１７、制御部１９を備えている。

通信部１１は、通信端末３と通信を行なう。通信部１１は、通信端末３からアクセス要求、暗証番号、ユーザデータの消去指示などを受信するとともに、通信端末３へユーザデータ消去の完了通知などを送信する。

データ記憶部１２は、ＰＣ２から送られるユーザデータ（企業機密など）を記憶する。デバイス入出力Ｉ／Ｆ部１３は、ＰＣ２のＵＳＢ端子と接続してＰＣ２と通信する通信インタフェースである。

設定情報記憶部１４は、ＵＳＢメモリ１が記憶するユーザデータの消去に関する種々の設定情報を記憶する。設定情報記憶部１４は、データ消去を許可するか否かの判断に用いる暗証番号、通信端末３のメールアドレスや電話番号、データ記憶部１２にＰＣ２のユーザデータを記憶させてから消去するまでの時間（ユーザデータの持ち出し許可期間）などを記憶する。

データ消去プログラム記憶部１５は、データ記憶部１２が記憶しているユーザデータを消去するためのデータ消去プログラムを記憶している。通信端末３から指示があった場合や、タイマ１６によって所定の時間を計時した場合にデータ消去プログラムは、データ記憶部１２のユーザデータを消去する。

タイマ１６は、データ記憶部１２にＰＣ２のユーザデータを記憶させてからの時間などを計時する。電源部１７は、ＵＳＢメモリ１に電力を提供する例えば電池などである。電源部１７は、例えばＵＳＢメモリ１がＰＣ２に接続している場合などに、ＰＣ２から電力を取得して蓄電する。

制御部１９は、通信部１１、データ記憶部１２、デバイス入出力Ｉ／Ｆ部１３、設定情報記憶部１４、データ消去プログラム記憶部１５、タイマ１６、電源部１７をそれぞれ制御する。

つぎに、ＵＳＢメモリ１の動作手順について説明する。図４は、本発明の実施の形態にかかるＵＳＢメモリの動作手順を示すフローチャートである。ＵＳＢメモリ１は、ＰＣ２と接続されている際に、ＰＣ２からユーザデータが送られると、このユーザデータをデバイス入出力Ｉ／Ｆ部１３を介して受信する。ＰＣ２からＵＳＢメモリ１へ送られるユーザデータは、企業機密持出申請システム４によって持ち出しの許可されたユーザデータである。ＰＣ２からＵＳＢメモリ１へは、記憶させるユーザデータとともに、企業機密持出申請システム４によって許可されたユーザデータの持ち出し許可期間（許可時間）に関する情報を送信しておく。これにより、ＵＳＢメモリ１と企業機密持出申請システム４を連携させる。

ＵＳＢメモリ１は、ＰＣ２からのユーザデータをデータ記憶部（データ保存領域）１２で記憶し、ユーザデータの持ち出し許可期間に関する情報をユーザデータの記憶許可時間として設定情報記憶部１４で記憶する（ステップＳ１０）。ＰＣ２からのユーザデータをデータ記憶部１２に記憶させると、タイマ１６による計時をスタートする。

ＵＳＢメモリ１を外部へ持ち出す際には、ＰＣ２からＵＳＢメモリ１が取り外される。なお、ＰＣ２からＵＳＢメモリ１を取り外したタイミングでタイマ１６による計時をスタートさせてもよい。

ＵＳＢメモリ１を外部へ持ち出して、ＰＣ２とは異なる他のＰＣなどにＵＳＢメモリ１が記憶するユーザデータを記憶させることができれば、データ記憶部１２が記憶するユーザデータや設定情報記憶部１４が記憶するユーザデータの持ち出し許可期間に関する情報（ユーザデータの記憶許可時間）を消去してもよい。

ここで、ＵＳＢメモリ１を外部へ持ち出した後、ＵＳＢメモリ１を紛失・盗難した場合について説明する。この場合、ＵＳＢメモリ１のユーザ（ユーザデータの管理者）は、遠隔の通信端末３からＵＳＢメモリ１にアクセスする（ステップＳ２０）。通信端末３は、ＵＳＢメモリ１に電話をかけてもよいし、メールを送信してもよい。

通信端末３からのアクセス要求は、ＵＳＢメモリ１の通信部１１が受信する。制御部１９は、通信部１１から通信端末３へ、暗証番号の要求を行なう（ステップＳ２５）。通信部１１から通信端末３への暗証番号の要求は、電話による音声の送信によって行ってもよいし、メールによるメッセージの送信によって行なってもよい。通信部１１から通信端末３へ暗証番号の要求を送る際の宛先は、通信端末３からのアクセス要求（電話番号の通知サービス、アクセス要求の送信元アドレス）に基づいて設定する。

ＵＳＢメモリ１からの暗証番号の要求は、アクセス要求を行なった通信端末３が受信する。ユーザは、通信端末３で暗証番号の要求を受信すると、所定の暗証番号を通信端末３に入力する。この暗証番号は通信端末３からＵＳＢメモリ１に送られる。通信端末３は、電話のトーン信号を暗証番号としてＵＳＢメモリ１に送信してもよいし、メール内に所定の暗証番号を含めてＵＳＢメモリ１に送信してもよい。

これにより、ＵＳＢメモリ１の通信部１１は通信端末３からの暗証番号を受信する（ステップＳ３０）。そして、制御部１９は受信した暗証番号の認証を行なう。設定情報記憶部１４では、予めアクセス要求の送信元（電話番号またはメールアドレス）と暗証番号を対応付けて記憶している。制御部１９は、設定情報記憶部１４が記憶している情報を用いて通信端末３からの暗証番号の認証を行なう（ステップＳ３５）。

制御部１９が、通信端末３からの暗証番号が正しいことを確認すると、ＵＳＢメモリ１は通信端末３からの消去指示を受け付ける状態となる。この後、ユーザは、データの消去指示を示す情報を通信端末３に入力する。この消去指示は通信端末３からＵＳＢメモリ１に送られる。通信端末３は、電話のトーン信号を用いてＵＳＢメモリ１に消去指示を送信してもよいし、メール内に所定の消去指示を含めてＵＳＢメモリ１に送信してもよい。

通信端末３からの消去指示はＵＳＢメモリ１の通信部１１が受信する。通信部１１が消去指示を受信すると（ステップＳ４０）。制御部１９はデータ消去プログラム記憶部１５内のデータ消去プログラムにデータ記憶部１２のユーザデータを消去させる（ステップＳ５０）。

データ消去プログラム１５は、例えば複数回にわたって所定のデータ（例えば全て「０」）をユーザデータに上書きすることによってデータ記憶部１２のデータを消去する。また、データ消去プログラム１５は、データ記憶部１２のデータを例えば一括消去させる。

データ消去プログラム１５によるデータ消去が完了すると、制御部１９は、通信部１１から通信端末３へ消去の完了通知を送信する。このときの、完了通知の宛先は、アクセス要求の送信元（電話番号またはメールアドレス）であってもよいし、設定情報記憶部１４に予め設定されている宛先（アクセス要求に対応付けされた電話番号またはメールアドレス）であってもよい。

本実施の形態では、通信端末３からＵＳＢメモリ１へアクセス要求がなかった場合であっても、タイマ１６が所定の時間を計時すると、制御部１９はデータ消去プログラム１５にデータ記憶部１２のユーザデータを消去させる。データ消去プログラム１５がユーザデータを消去するまでにタイマ１６が計時する時間は、企業機密持出申請システム４によって指定されたユーザデータの持ち出し許可期間であってもよいし、設定情報記憶部１４に予め設定しておいたユーザデータの記憶許可時間（例えば２４時間）であってもよい。これにより、ＵＳＢメモリ１に保管しておいた企業秘密などの情報を、予め設定した条件に基づいて自動消去できるので、ＵＳＢメモリ１の紛失や盗難が起こった場合であってもＵＳＢメモリ１に保管しておいた情報の漏洩を防止することができる。

なお、企業機密持出申請システム４によって指定するユーザデータの持ち出し許可期間や、設定情報記憶部１４に設定するユーザデータの記憶許可時間の設定に無制限（設定時間無し）を禁止する構成としてもよい。

これにより、ＵＳＢメモリ１を紛失・盗難した場合に通信端末３からアクセス要求が無くても、所定の時間（ユーザデータの持ち出し許可時間）が経過した後にユーザデータが消去されるので、情報漏洩を防止することが出来る。

なお、本実施の形態では、ＵＳＢメモリ１から通信端末３へ暗証番号の要求を行なうこととしたが、ＵＳＢメモリ１から通信端末３への暗証番号の要求を行なわなくてもよい。この場合、ＵＳＢメモリ１は通信端末３からアクセス要求を受けた後、所定の時間だけ通信端末３から暗証番号を待つ状態となる。通信端末３は、ＵＳＢメモリ１からの暗証番号の要求を待つことなく、アクセス要求の後にＵＳＢメモリ１に暗証番号を送信する。

また、本実施の形態では、通信端末３からＵＳＢメモリ１へ暗証番号を送信した後、通信端末３からＵＳＢメモリ１へ消去指示を送信する場合について説明したが、暗証番号自体を消去指示としてもよい。この場合、ＵＳＢメモリ１では、暗証番号が正しい番号であることを確認できれば、通信端末３から消去指示を受けたと判断し、データの消去処理を行う。

また、本実施の形態では、通信端末３からＵＳＢメモリ１へ暗証番号を送ることとしたが、通信端末３からＵＳＢメモリ１へ暗証番号を送信しなくてもよい。この場合、ＵＳＢメモリ１は、通信端末３からの暗証番号を受けることなく、通信端末３からアクセス要求や消去指示を受けた後にデータの消去処理を行う。

また、本実施の形態では、ＵＳＢメモリ１がユーザデータの自動消去機能（通信端末３からの指示またはタイマ１６による所定時間の計時に基づくデータ消去）を有する場合について説明したが、ＵＳＢメモリ１以外の可搬性の記憶媒体がユーザデータの自動消去機能を備えることとしてもよい。例えば、ＰＤＡやノート型パーソナルコンピュータが本実施の形態のＵＳＢメモリ１と同様のユーザデータの自動消去機能を備えることとしてもよい。

このように、実施の形態によれば、ＵＳＢメモリ１がユーザ（通信端末３）と遠隔に位置する場合であっても、ユーザ所望のタイミングで情報漏洩を防止するための確実な対策を迅速に講じることが可能となる。

以上のように、本発明にかかるＵＳＢメモリは、記録した情報の漏洩防止に適している。

実施の形態にかかるデータ消去の概念を説明するための説明図である。実施の形態にかかるデータ消去システムの構成を示す図である。実施の形態にかかるＵＳＢメモリの構成を示す図である。実施の形態にかかるＵＳＢメモリの動作手順を示すフローチャートである。

符号の説明

１ＵＳＢメモリ
２ＰＣ
３通信端末
４企業機密持出申請システム
５データ消去システム
１１通信部
１２データ記憶部
１３デバイス入出力Ｉ／Ｆ部
１４設定情報記憶部
１５データ消去プログラム記憶部
１６タイマ
１７電源部
１９制御部

Claims

外部装置と接続した際に前記外部装置から送られるユーザデータを受信して記憶するＵＳＢメモリにおいて、
前記外部装置からのユーザデータを記憶する記憶部と、
通信端末と通信する通信部と、
前記通信部が前記通信端末から送られるユーザデータの消去指示を受信した場合に、前記記憶部が記憶するユーザデータを消去するデータ消去部と、
を備えることを特徴とするＵＳＢメモリ。
前記記憶部が前記ユーザデータを記憶してからの時間を計時するタイマをさらに備え、
前記データ消去部は、前記タイマが前記ユーザデータに設定されたユーザデータの記憶許可時間を計時すると、前記記憶部が記憶するユーザデータを消去することを特徴とする請求項１に記載のＵＳＢメモリ。
前記記憶部に与えられる前記ユーザデータの記憶許可時間は、前記外部装置に対して前記ユーザデータの持ち出し管理を行なう機密管理装置によって設定されたユーザデータの持ち出し許可時間であることを特徴とする請求項１または２に記載のＵＳＢメモリ。
前記データ消去部が前記記憶部のユーザデータを消去すると、前記通信部は、ユーザデータの消去完了を示す通知を所定の宛先に送信することを特徴とする請求項１〜３のいずれか１つに記載のＵＳＢメモリ。