JP2008192008A - 記憶装置 - Google Patents

Abstract

【課題】一部の記憶モジュールを交換するにあたって、別の記憶モジュールを抜き出してしまう危険性の少ない、セキュリティ対策が施された記憶装置を提供する。
【解決手段】記憶モジュールを取り出す際、複数の独立した認証を行ない、これらがすべて確認されるまで記憶モジュールは施錠される。ただし、故障した記憶モジュールについては無条件に取れ外される。記憶モジュールを施錠するロックは、非通電時でも施錠状態のままである。取り出されるべき記憶モジュールは他のものよりも飛び出るので間違いにくい。
【選択図】図１

Description

本発明は、記憶装置に係り、特に、着脱可能な記憶モジュールを具備する記憶装置に関する発明である。

データを不揮発的に記憶する記憶モジュールを複数有する記憶装置において、一部の記憶モジュールについて交換が必要となる場合がある。この時、操作ミスなどによって交換対象である記憶モジュールと別の記憶モジュールとを間違える可能性を防ぐ必要がある。

上記に関連して、特許文献１では、情報記録媒体ロック・システムに係る発明が開示されている。
特許文献１発明の情報記録媒体ロック・システムは、情報記録媒体が挿入される本体装置を有する。情報記録媒体は、施錠される被ロック部と、固有情報を記録する記憶手段とを備える。本体装置は、情報記録媒体挿入部と、ロック手段と、記憶手段から固有情報を読み取る手段と、固有情報と、照合情報とを比較照合する手段と、固有情報と、照合情報とが一致した場合、施錠された状態を解除する手段とを備える。ロック手段は、挿入された情報記録媒体を本体装置に対して施錠された状態にする。

また、特許文献２では、アレイディスク装置に係る発明が開示されている。
特許文献２発明のアレイディスク装置は、複数のディスクドライブユニットと、ロック手段と、制御手段とを有する。複数のディスクドライブユニットは、装置本体に対して挿抜自在である。ロック手段は、複数のディスクドライブユニットを抜去不可能状態にロックする。制御手段は、外部指令に応答して前記複数のディスクドライブユニットのうち故障が生じているユニットのみを抜去可能状態にロック解除する。

また、特許文献３では、情報処理装置に係る発明が開示されている。
特許文献３発明の情報処理装置は、内臓型デイスク装置を着脱可能に装着内蔵する。また、ＩＤ登録用デイップスイッチと、ＩＤ記憶手段と、ＩＤ登録手段と、ＩＤ照合用デイップスイッチと、ＩＤ照合手段と、施錠解錠手段とを含む。ＩＤ登録用デイップスイッチは、情報処理装置に着脱可能に装着されている。ＩＤ記憶手段は、ＩＤを記憶する。ＩＤ登録手段は、ＩＤ登録用デイップスイッチに設定されたＩＤを読み取り前記ＩＤ記憶手段に格納する。ＩＤ照合用デイップスイッチは、外部から解錠のための照合用ＩＤを設定する。ＩＤ照合手段は、ＩＤ照合用デイップスイッチに設定された照合用ＩＤと前記ＩＤ記憶手段に記憶されているＩＤとを比較し一致しているときには一致信号を発生する。施錠解錠手段は、内蔵型デイスク装置を情報処理装置に着脱不可能に施錠し一致信号の供給に応答して着脱可能に解錠する。

また、特許文献４では、情報処理装置に係る発明が開示されている。
特許文献４発明の情報処理装置は、内臓型ハードウエア装置を着脱可能に装着内蔵する。また、入力手段と、内蔵装置装着検出手段と、施錠手段と、乱数発生手段と、表示手段と、パスワード判定手段と、解錠手段とを含む。入力手段は、データを入力する。内蔵装置装着検出手段は、内蔵型ハードウエア装置の装着を検出し装着検出信号を発生する。施錠手段は、装着検出信号の供給に応答して内蔵型ハードウエア装置を着脱不能に施錠する。乱数発生手段は、装着検出信号の供給に応答して乱数をパスワードとして発生する。表示手段は、供給されたパスワードを表示する。パスワード判定手段は、供給されたパスワードを記憶し入力手段から入力されたデータと記憶されているパスワードとを比較し一致しているときには解錠信号を発生する。解錠手段は、解錠信号の供給に応答して内蔵型ハードウエア装置を着脱可能に解錠する。

また、特許文献５には、記憶装置保護システムに係る発明が開示されている。
特許文献５発明の記憶装置保護システムは、記憶装置と、脱着監視装置とを有する。記憶装置は、入力した情報を蓄積するとともに、蓄積した情報の中から所望の情報を出力する。脱着監視装置は、この記憶装置の取り外しを監視し、記憶装置が不正に取り外されるおそれがあると判断した場合に記憶装置のデータを加工する。さらに、脱着監視装置に、キースロットと、外部からキーを前記キースロットに挿入した際に、脱着監視装置による監視状態を解除させる制御手段が設けられている。

特開平３−１８０９２３ 特開平９−１６３４２ 特開平９−１１４６０３ 特開平９−１３８７１４ 特開２００４−１０２６６５

本発明の目的は、一部の記憶モジュールを交換するにあたって、別の記憶モジュールを抜き出してしまう危険性の少ない、セキュリティ対策が施された記憶装置を提供することである。
本発明の他の目的は、記憶モジュールを固定するロック装置が、電源停止状態でも解除されない、セキュリティ対策が施された記憶装置を提供することである。

以下に、（発明を実施するための最良の形態）で使用される番号を用いて、課題を解決するための手段を説明する。これらの番号は、（特許請求の範囲）の記載と（発明を実施するための最良の形態）との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、（特許請求の範囲）に記載されている発明の技術的範囲の解釈に用いてはならない。

本発明による記憶装置は、複数の記憶モジュール（４０）と、複数の記憶モジュールロックユニット（３９）と、ロック制御部（３３、３４、３５、３６）とを具備する。ここで、複数の記憶モジュール（４０）は、不揮発的にデータを記憶し、それぞれ着脱可能である。複数の記憶モジュールロックユニット（３９）は、複数の記憶モジュール（４０）をそれぞれ施錠固定する。ロック制御部（３３、３４、３５、３６）は、複数の記憶モジュールロックユニット（３９）の施錠状態を個別に制御する。ロック制御部（３３、３４、３５、３６）は、複数の認証部（３３、３４、３５）を具備する。複数の認証部（３３、３４、３５）はおのおの、複数の記憶モジュール（４０）の施錠解除を認証する。

本発明による記憶装置において、ロック制御部（３３、３４、３５、３６）は、複数の認証部（３３、３４、３５）に接続されて、複数の認証部（３３、３４、３５）の全てから施錠解除が認証されていることを確認するＡＮＤ確認回路（３６）をさらに具備する。

本発明による記憶装置において、複数の記憶モジュールロックユニット（３９）は、非通電時において施錠状態である。

本発明による記憶装置において、ロック制御部（３３、３４、３５、３６）は、複数の記憶モジュール（４０）のそれぞれについて、複数の認証部（３３、３４、３５）の全ての認証が確認された際に、該当する記憶モジュール（４０）を記憶装置から自動的に取り外すロック解除実行部（２５）をさらに具備する。

本発明による記憶装置において、記憶装置と前記複数の記憶モジュール（４０）はそれぞれ、お互いに接続されてデータを送受信するためのコネクタ（５２）をさらに具備する。ロック解除実行部（２５）は、複数のバネ（５３、５４）と、複数のパット（５５、５６）をさらに具備している。ここで、複数のバネ（５３、５４）は、記憶装置から複数の記憶モジュール（４０）をそれぞれ必要に応じて取り出すために記憶装置に接続されている。複数のパット（５５、５６）は、複数の記憶モジュール（４０）にそれぞれ接続されて、それぞれ複数のバネ（５３、５４）の反発力を受ける。記憶装置と、複数の記憶モジュール（４０）のそれぞれとは、データの送受信を仲介するコネクタ（５２）同士で接続されており、コネクタ（５２）の接続は複数のバネ（５３、５４）の反発力によって解除される。

本発明による記憶装置において、複数の認証部（３３、３４、３５）は、生体認証装置（３５）を含む。

本発明による記憶装置において、複数の認証部（３３、３４、３５）は、物理的な鍵で開閉される錠を含む。

本発明による記憶装置において、ロック制御部（３３、３４、３５、３６）は、記憶モジュール故障連絡部（６０）と、ＯＲ確認回路（６２）とをさらに具備する。ここで、記憶モジュール故障連絡部（６０）は、複数の記憶モジュール（４０）のうち、読み出し不可能な記憶モジュール（４０）の存在を知らせる。ＯＲ確認回路（６２）は、前記記憶モジュール故障連絡部（６０）と前記ＡＮＤ確認回路（３６）とに接続されて、複数の認証部（３３、３４、３５、３６）の認証結果に関係無く、読み出し不可能な記憶モジュール（４０）の取り外しをロック解除実行部（２５）に許可する。

本発明による記憶装置管理方法は、（ａ）記憶装置に具備される複数の記憶モジュール（４０）を個別に管理して、必要に応じて複数の記憶モジュール（４０）の一部を取り外し、それ以外の場合は記憶モジュール（４０）が取り外されないように施錠することと、（ｂ）複数の記憶モジュール（４０）のうち、交換が必要となった記憶モジュール（４０）について、装置制御機構判断部（３２）が交換を指示することと、（ｃ）複数の認証部（３３、３４、３５）が、複数の記憶モジュール（４０）のおのおのについて取り外しの必要性を判断することと、（ｄ）交換が必要となった記憶モジュール（４０）が交換されることとを具備する。

本発明による記憶装置管理方法において、ステップ（ｂ）は、（ｂ−１）複数の記憶モジュールロックユニット（３９）が、複数の記憶モジュール（４０）をそれぞれ施錠固定することと、（ｂ−２）記憶装置と複数の記憶モジュール（４０）とがコネクタ（５２）を介して接続されてデータの送受信が可能となることと、（ｂ−３）記憶装置のバネ（５３、５４）が、複数の記憶モジュール（４０）のそれぞれのパット（５５、５６）に当たって反発力が生まれることとを具備する。

本発明による記憶装置管理方法において、ステップ（ｃ）は、（ｃ−１）運用管理認証部（３３）が、交換が必要な記録モジュール（４０）について、取り外しが可能か確認した上で交換を認証することと、（ｃ−２）データ管理認証部（３４）が、交換が必要な記録モジュール（４０）に記憶されたデータについて、取り外しが可能か確認した上で交換を認証することと、（ｃ−３）保守員生体認証部（３５）が、交換が必要な記録モジュール（４０）を交換する保守員について、生体認証で確認した上で交換を認証することと、（ｃ−４）ＡＮＤ確認回路（３６）が、ステップ（ｃ−１）、（ｃ−２）および（ｃ−３）の認証が全てされたことを確認することとを具備する。

本発明による記憶装置管理方法において、ステップ（ｄ）は、（ｄ−１）交換が必要な記憶モジュール（４０）について、対応するロック回路（３７）がロックを解除することと、（ｄ−２）交換が必要な記憶モジュール（４０）について、対応する抜き取り防止用機械的ロック（３９）が外れて、保守員が交換の必要な記憶モジュール（４０）を交換することとを具備する。

本発明による記憶装置管理方法は、（ｅ）複数の記憶モジュール（４０）において、読み取り不可能な記憶モジュール（４０）については、ステップ（ｂ）または（ｃ）に関係無くステップ（ｄ）が実行されることをさらに具備する。

本発明の記憶装置によれば、記憶モジュールの抜き取りが、通常時は不可能であり、必要時にも単独の認証部または管理者の判断だけででは不可能である。
また、本発明の記憶装置によれば、記憶モジュールを固定する電源停止状態でも解除されない。

添付図面を参照して、本発明による記憶装置を実施するための最良の形態を以下に説明する。

（第１の実施形態）
図１は、本発明による記憶装置３０のブロック図である。
本実施形態による記憶装置３０は、ロック判断回路３１と、ロック回路３７と、電磁コイル３８と、記憶モジュールロックユニット３９と、交換対象記憶モジュール４０とを具備する。ロック判断回路３１は、装置制御機構判断部３２と、運用管理者認証部３３と、データ管理者認証部３４と、保守員生体認証部３５と、ＡＮＤ確認回路３６とを具備する。

装置制御機構判断部３２と、運用管理者認証部３３と、データ管理者認証部３４と、保守員生体認証部３５とは、ＡＮＤ確認回路３６に接続されている。ＡＮＤ確認回路３６はさらに、ロック回路３７に接続されている。ロック回路３７はさらに、電磁コイル３８に接続されている。電磁コイル３８は、記憶モジュールロックユニット３９に電磁力で作用出来るように配置されている。記憶モジュールロックユニット３９は、その位置によって交換対象記憶モジュール４０の着脱を制御出来るように配置されている。

装置制御機構判断部３２は、必要に応じて、交換対象記憶モジュール４０に対して保守交換作業を行うことを認証して、ＡＮＤ確認回路３６に交換認証信号を送信する。運用管理者認証部３３は、必要に応じて、交換対象記憶モジュール４０の保守交換が要求されていることを確認して、ＡＮＤ確認回路３６に交換認証信号を送信する。データ管理者認証部３４は、交換対象記憶モジュール４０に記憶されているデータを管理する上で問題ないことを確認して、ＡＮＤ確認回路３６に交換認証信号を送信する。保守員生体認証部３５は、実際に交換対象記憶モジュール４０の交換を行なう保守員の生体認証を確認して、ＡＮＤ確認回路３６に交換認証信号を送信する。ＡＮＤ確認回路３６は、装置制御機構判断部３２と、運用管理者認証部３３と、データ管理者認証部３４と、保守員生体認証部３５とからそれぞれ送信される交換認証信号を受信する。全ての交換認証信号が揃ったら、ロック回路３７に所定の信号を送信して操作する。ロック回路３７は、ＡＮＤ確認回路３６から所定の信号を受信すると、電磁コイル３８を操作する。その結果、電磁コイル３８に電流が流れ、記憶モジュールロックユニット３９に電磁気的に作用する。それまで交換対象記憶モジュール４０に抜き取り防止用機械的ロックを施していた記憶モジュールロックユニットは、交換対象記憶モジュール４０のロックを解除する。ロックが解除された交換対象記憶モジュール４０は、抜き出し交換可能となる。

装置制御機構判断部３２では、本実施形態における記憶装置を制御する観点から、そのためのプログラムが自動的に記憶モジュールの交換を認証する。運用管理認証部３３では、本実施形態における記憶装置を運用管理する観点から、そのためのプログラムが自動的に記憶モジュールの交換を認証する。データ管理認証部３４では、本実施形態における記憶装置のデータを管理する観点から、そのためのプログラムが自動的に記憶モジュールの交換を認証する。保守員生体認証部３５では、記憶モジュールの交換を実際に行なう保守員が、そのためにその管理区域に立ち入る許可を受けた人物であることを、生体認証システムが確認して認証する。
なお、装置制御機構判断部３２と、運用管理認証部３３と、データ管理認証部３４とにおいては、プログラムの代わりにそれぞれ異なる人間が認証を行っても構わない。そのためには例えば、所定のコマンドをコンソールに直接、またはネットワークを介して、記憶装置に向けて入力する、もしくは物理的な鍵で錠を操作する、などの操作方法が用いられても良い。

図２は、交換対象記憶モジュール４０と記憶モジュールロックユニット３９による抜き取り防止用機械的ロックの詳細ブロック図である。
本実施形態による記憶装置３０は、記憶モジュールロックユニット３９と、交換対象記憶モジュール４０と、バックボード５１と、コネクタ５２と、上部バネ５３と、下部バネ５４と、パット５５、５６とを具備する。

バックボード５１には、コネクタ５２と、上部バネ５３と、下部バネ５４とが固定されている。交換対象記憶モジュール４０には、パット５５、５６が固定されている。交換対象記憶モジュール４０に、抜き取り防止用機械的ロックが施されている時には、交換対象記憶モジュール４０は記憶モジュールロックユニット３９とバックボード５１とによって固定されている。ここで、コネクタ５２は交換対象記憶モジュール４０と電気的に接続されて電子データの送受信が可能となっている。また、上部バネ５３はパット５５を、下部バネ５４はパット５６を、それぞれ押さえつけるように接している。パット５５、５６は、接続部分の安定度を向上させている。

ここで、抜き取り防止用機械的ロックが解除された際の動作について説明する。
上述したとおり、全ての交換認証信号が送信された結果、記憶モジュールロックユニット３９が交換対象記憶モジュール４０を解放する。この時、抑えつけられていた上部バネ５３および下部バネ５４の反発力によって、交換対象記憶モジュール４０は自動的に、図４に示された抜き取り方向に向って移動される。コネクタ５２は外れて、交換対象記憶モジュール４０との電子データの送受信が出来なくなる。
なお、交換対象記憶モジュール４０が移動された結果、他の複数の記憶モジュールが並んでいる中で飛び出る結果となる。保守員が交換対象記憶モジュールを視覚的に認識しやすく、したがって別の交換対象でない記憶モジュールを間違えて抜き取るなどの事故が防がれるという効果も得られる。

図３は、本実施形態における記憶装置管理方法のフローチャートの例である。
ステップＳ１は、所定の記憶モジュールの交換を実施する際の開始ステップである。ステップＳ２ａは、第１の認証ステップである。ステップＳ２ｂは、第２の認証ステップである。ステップＳ２ｃは、第３の認証ステップである。なお、これらの認証ステップの数は、３つに限定されず、幾つであっても構わない。ステップＳ３は、ステップＳ２ｘにおける複数の認証について、全てが認証されるまで待つステップである。ステップＳ４は、交換を実施したい記憶モジュールの抜き出しが可能となるステップである。

ステップＳ１の後、ステップＳ２ａ、Ｓ２ｂ、Ｓ２ｃがそれぞれ並列して行なわれる。ステップＳ２ａ、Ｓ２ｂ、Ｓ２ｃが全て終了すると、ステップＳ３、そのさらに後にステップＳ４が行なわれる。

ステップＳ１において、記憶モジュールの交換を実施するか否かの判断が下されて、その結果、交換が実施されることが決定した場合、ステップＳ２ａにおけるＡ部門認証、ステップＳ２ｂにおけるＢ部門認証、ステップＳ２ｃにおけるＣ部門認証、がそれぞれ必要となる。ステップＳ２ａ、ステップＳ２ｂ、ステップＳ２ｃの認証が全て得られたことが、ステップＳ３で確認されると、記憶モジュールの抜き取りが許可されて、ステップＳ４で記憶モジュールが抜き取り可能となる。

図４は、図３よりも詳細なフローチャートである。
ステップＳ１０は、装置制御機構判断部３２が記憶モジュールの交換を指示するステップである。ステップＳ１１は、装置制御機構判断部３２が記憶モジュールの交換を指示する信号を出力するステップである。ステップＳ２１は、運用管理認証部３３が記憶モジュールの交換を認証するステップである。ステップＳ２２は、データ管理認証部３４が記憶モジュールの交換を認証するステップである。ステップＳ２３は、保守員生体認証部が記憶モジュールの交換を認証するステップである。ステップＳ３０は、ＡＮＤ確認回路３６が必要な認証の全てが得られていることを確認するステップである。ステップＳ４０は、交換対象である記憶モジュールに対応するロック回路３７がロックを解除するステップである。ステップＳ４１は、記憶モジュールロックユニット３９が外れて保守員が記憶モジュールの交換を実施するステップである。

ステップＳ１０が実行されると、次にステップＳ１１が実行される。その次にはステップＳ２１と、Ｓ２２と、Ｓ２３とが並列に実行される。ステップＳ２１と、Ｓ２２と、Ｓ２３とが全て実行されると、ステップＳ３０が実行される。その次にステップＳ４０が実行される。その次にステップＳ４１が実行される。

ステップＳ１０では、装置制御機構判断部３２が、一部の記憶モジュールを交換する必要性を指示する。ステップＳ１１では、記憶モジュールの保守交換の指示が、装置制御機構判断部３２から各認証部３３、３４、３５に向けられる。各種プログラムに対しては、所定の信号が入力されれば良いが、認証部に人間が含まれる場合は、ランプの点滅やサイレンの音などで注意を促すことが望ましい。なお、ステップＳ１０およびステップＳ１１は、図３のステップＳ１に対応する。
ステップＳ２１では、運用管理認証部３３が、交換対象である記憶モジュールがシステム運用上取り外せる状態にあることを確認して、その交換を認証する。ここで、運用管理認証部３３の代わりを人間が務めている場合は、ネットワークを介したコンソール端末から認証をコマンド入力しても良い。ステップＳ２２では、データ管理認証部３４が、交換対象である記憶モジュールがデータ運用上取り外せる状態にあることを確認して、その交換を認証する。ここで、データ管理認証部３４の代わりを人間が務めている場合は、ネットワークを介したコンソール端末から認証をコマンド入力しても良い。ステップＳ２３では、保守員生体認証部が、実際に交換対象である記憶モジュールを抜き出す保守員を生体認証にて確認して、記憶モジュールの交換を認証する。この時、当然ながら、保守員の生体情報は予め登録されてある必要がある。なお、ステップＳ２１〜Ｓ２３は、図３のステップＳ２ａ〜Ｓ２ｃに対応する。
ステップＳ３０では、ＡＮＤ確認回路３６が、必要な認証の全てが確認されていることを確認する。なお、ステップＳ３０は、図３のステップＳ３に対応する。
ステップＳ４０では、交換対象である記憶モジュールに対応するロック回路３７がロックを解除する。ステップＳ４１では、交換対象である記憶モジュールに対応する電磁コイル３８が通電されて、記憶モジュールロックユニット３９が外れる。この時、バネ５３、５４の反発力が働いて、交換対象の記憶モジュールがたの記憶モジュールよりも少し飛び出る。ここでやっと、保守員が記憶モジュールの交換を実施することとなる。なお、ステップＳ４０〜Ｓ４１は、図３のステップＳ４に対応する。

（第２の実施形態）
図５は、本実施形態における記憶装置のブロック図である。ただし、本実施形態は第1の実施形態を一部改良したものである。したがって、重複する説明は割愛され、第１の実施形態との差異が分かりやすいように一部の構成要素のみが図示されている。
本実施形態における記憶装置は、第1の実施形態における記憶装置の構成要素に加えて、記憶モジュール故障連絡回路６０と、ＯＲ確認回路６２とを具備している。その他の構成要素は第１の実施形態と同じであるのでその説明を省略する。

第１の実施形態では、ＡＮＤ確認回路３６がロック回路３７に直接接続されているが、本実施形態では両者の間にＯＲ確認回路６２が接続されている。ＯＲ確認回路６２にはさらに、記憶モジュール故障連絡回路６０が接続されている。その他の接続は第１の実施形態と同じであるのでその説明を省略する。

第１の実施形態と同様に、装置制御機構判断部３２と、運用管理者認証部３３と、データ管理者認証部３４と、保守員生体認証部３５とから、全ての交換認証信号がＡＮＤ確認回路３６に揃うと、ＡＮＤ確認回路３６はＯＲ確認回路６２を介してロック回路３７を作動させる。このとき、ＯＲ確認回路６２では少なくともいずれか１つの入力信号が入力されれば十分なので、記憶モジュール故障連絡回路６０がどんな状態にあっても構わない。
その一方で、記憶モジュールに故障が生じると、これを知らせる故障連絡信号を、記憶装置の図示されないファームウェアなどから、記憶モジュール故障連絡回路６０が受信する。記憶モジュール故障連絡回路６０は、故障連絡信号を受信すると、ＯＲ確認回路６２に向けて出力してロック回路３７を作動させる。このとき、ＯＲ確認回路６２では少なくともいずれか１つの入力信号が入力されれば十分なので、ＡＮＤ確認回路３６がどんな状態にあっても構わない。
このように、記憶モジュール４０が故障などの原因によって、記憶されたデータの読み出しが出来なくなった場合は例外的に、その記憶モジュール４０は抜き取り可能となる。このとき、他の認証条件が満たされている必要は無い。

図１は、本発明による記憶装置のブロック図である。 図２は、抜き取り防止用機械的ロックの詳細ブロック図である。 図３は、第１の実施形態における記憶装置管理方法のフローチャートの例である。 図４は、図３よりも詳細な本実施形態における記憶装置管理方法のフローチャートの例である。 図５は、第２の実施形態における記憶装置のブロック図である。

符号の説明

２５ ロック解除実行部
３２ 装置制御機構判断部
３３ 運用管理認証部
３４ データ管理認証部
３５ 保守員生体認証部
３６ ＡＮＤ確認回路
３７ ロック回路
３８ 電磁コイル
３９ 記憶モジュールロックユニット
４０ 交換対象記憶モジュール
５１ バックボード
５２ コネクタ
５３ 上部バネ
５４ 下部バネ
５５ パット
５６ パット
６０ 記憶モジュール故障連絡回路
６２ ＯＲ確認回路

Claims (13)

1. 不揮発的にデータを記憶し、それぞれ着脱可能である複数の記憶モジュールと、
   前記複数の記憶モジュールをそれぞれ施錠固定する複数の記憶モジュールロックユニットと、
   前記複数の記憶モジュールロックユニットの施錠状態を個別に制御するロック制御部と
   を具備し、
   前記ロック制御部は、
   複数の認証部を具備し、
   前記複数の認証部はおのおの、前記複数の記憶モジュールについて施錠解除を認証する
   記憶装置。
2. 請求項１記載の記憶装置において、
   前記ロック制御部は、
   前記複数の認証部に接続されて、前記複数の認証部の全てから前記施錠解除が認証されていることを確認するＡＮＤ確認回路
   をさらに具備する
   記憶装置。
3. 請求項１または２に記載の記憶装置において、
   前記複数の記憶モジュールロックユニットは、
   非通電時において施錠状態である
   記憶装置。
4. 請求項１〜３のいずれかに記載の記憶装置において、
   前記ロック制御部は、
   前記複数の記憶モジュールのそれぞれについて、前記複数の認証部の全ての認証が確認された際に、該当する記憶モジュールを前記記憶装置から自動的に取り外すロック解除実行部
   をさらに具備する
   記憶装置。
5. 請求項１〜４のいずれかに記載の記憶装置において、
   前記記憶装置と前記複数の記憶モジュールはそれぞれ、
   お互いに接続されてデータを送受信するためのコネクタ
   をさらに具備し、
   前記ロック解除実行部は、
   前記記憶装置から前記複数の記憶モジュールをそれぞれ必要に応じて取り出すために前記記憶装置に接続された複数のバネと、
   前記複数の記憶モジュールにそれぞれ接続されて、それぞれ前記複数のバネの反発力を受けるための複数のパットと
   をさらに具備し、
   前記記憶装置と、前記複数の記憶モジュールのそれぞれとは、データの送受信を仲介するコネクタで接続されており、前記コネクタ同士の接続は前記複数のバネの反発力によって解除される
   記憶装置。
6. 請求項１〜５のいずれかに記載の記憶装置において、
   前記複数の認証部は、
   生体認証装置
   を含む
   記憶装置。
7. 請求項１〜６のいずれかに記載の記憶装置において、
   前記複数の認証部は、
   物理的な鍵で開閉される錠
   を含む
   記憶装置。
8. 請求項１〜７のいずれかに記載の記憶装置において、
   前記ロック制御部は、
   前記複数の記憶モジュールのうち、読み出し不可能な記憶モジュールの存在を知らせる記憶モジュール故障連絡部と、
   前記記憶モジュール故障連絡部と前記ＡＮＤ確認回路とに接続されて、前記複数の認証部の認証結果に関係無く、読み出し不可能な記憶モジュールの取り外しをロック解除実行部に許可するＯＲ確認回路と
   をさらに具備する
   記憶装置。
9. （ａ）記憶装置に具備される複数の記憶モジュールを個別に管理して、必要に応じて前記複数の記憶モジュールの一部を取り外し、それ以外の場合は記憶モジュールが取り外されないように施錠することと、
   （ｂ）前記複数の記憶モジュールのうち、交換が必要となった記憶モジュールについて、装置制御機構判断部が交換を指示することと、
   （ｃ）複数の認証部が、前記複数の記憶モジュールのおのおのについて取り外しの必要性を判断することと、
   （ｄ）前記交換が必要となった記憶モジュールが交換されることと
   を具備する
   記憶装置管理方法。
10. 請求項９記載の記憶装置管理方法において、
    前記ステップ（ｂ）は、
    （ｂ−１）前記複数の記憶モジュールロックユニットが、前記複数の記憶モジュールをそれぞれ施錠固定することと、
    （ｂ−２）前記記憶装置と前記複数の記憶モジュールとがコネクタを介して接続されてデータの送受信が可能となることと、
    （ｂ−３）前記記憶装置のバネが、前記複数の記憶モジュールのそれぞれのパットに当たって反発力が生まれることと
    を具備する
    記憶装置管理方法。
11. 請求項９または１０に記載の記憶装置管理方法において、
    前記ステップ（ｃ）は、
    （ｃ−１）運用管理認証部が、前記交換が必要な記録モジュールについて、取り外しが可能か確認した上で交換を認証することと、
    （ｃ−２）データ管理認証部が、前記交換が必要な記録モジュールに記憶されたデータについて、取り外しが可能か確認した上で交換を認証することと、
    （ｃ−３）保守員生体認証部が、前記交換が必要な記録モジュールを交換する保守員について、生体認証で確認した上で交換を認証することと、
    （ｃ−４）ＡＮＤ確認回路が、前記ステップ（ｃ−１）、（ｃ−２）および（ｃ−３）の認証が全てされたことを確認することと
    を具備する
    記憶装置管理方法。
12. 請求項９〜１１のいずれかに記載の記憶装置管理方法において、
    前記ステップ（ｄ）は、
    （ｄ−１）前記交換が必要な記憶モジュールについて、対応するロック回路がロックを解除することと、
    （ｄ−２）前記交換が必要な記憶モジュールについて、対応する抜き取り防止用機械的ロックが外れて、前記保守員が前記交換の必要な記憶モジュールを交換することと
    を具備する
    記憶装置管理方法。
13. 請求項９〜１２のいずれかに記載の記憶装置管理方法において、
    （ｅ）前記複数の記憶モジュールにおいて、読み取り不可能な記憶モジュールについては、前記ステップ（ｂ）または（ｃ）に関係無くステップ（ｄ）が実行されること
    をさらに具備する
    記憶装置管理方法。

Images