JP2008262501A

JP2008262501A - 記録装置、記録装置に記録されたデータの機密保持方法及びプログラム

Info

Publication number: JP2008262501A
Application number: JP2007106317A
Authority: JP
Inventors: Shinno Kanamori; 信乃金森; Osamu Fukuda; 修福田; Tsuneo Sato; 恒夫佐藤
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2007-04-13
Filing date: 2007-04-13
Publication date: 2008-10-30

Abstract

【課題】所定時間が経過すると記録されたデータを読み出し不能にする記録装置において、データの読み出し開始を任意に設定できるようにする。
【解決手段】メモリモジュール１は、計時カウンタ部１３、メモリ制御部１４、メモリ部１５の他、無線タグ部１６を備える。メモリ制御部１４は、メモリ部１５に書き込まれたデータが計時カウンタ部１３の計時中のみ読み出すことができるように制御する。計時カウンタ部１３は無線タグ部１６が外部からの計時開始信号を受信すると計時を開始し、予め設定されたデータ保持時間の計時が終了すると、計時を終了する。
【選択図】図２

Description

本発明は記録装置及び機密保持方法に係り、特に情報処理装置に着脱可能に構成された記録装置、記録装置に記録されたデータの機密保持方法及びプログラムに関する。

従来より、記録装置に記録された機密情報に対する情報漏洩対策としては、機密情報の暗号化を行って記録装置に記録する方法が一般的である。また、特許文献１に記載の不揮発メモリ装置は、記録した機密情報の保持時間を設定し、設定した機密保持時間が経過すると、記録した機密情報を消去することにより、機密情報の漏洩を防止しようとするものである。
特開２００６−１９５７１９号公報

一般的に、データの暗号化及び複合化には暗号化鍵や複合化鍵と呼ばれるものが必要であり、ユーザがこの鍵を忘れてしまうと、暗号化したデータが複合化できないという欠点があった。また、暗号化しても解読される可能性がある。また、特許文献１に記載の不揮発メモリ装置は、交通渋滞などで目的の時間に到着できなかった場合や途中で予定変更になった場合のように、不測の事態で機密保持時間が経過してしまうと、ユーザが意図しないにも関わらず不揮発メモリ装置内のデータが消去されてしまい、記録した情報が使用できなくなるといった欠点があった。本発明はこのような事情に鑑みてなされたもので、不測の事態においても臨機応変に対応可能な記録装置、記録装置に記録されたデータの機密保持方法及びプログラムを提供することを目的とする。

前記目的を達成するために本発明に係る記録装置は、所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置において、データを記憶するメモリ手段と、前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御手段と、外部からの無線信号を受信する受信手段と、前記受信手段が受信した無線信号から、予め設定されたデータ保持時間の計時開始指示を取得する計時開始指示取得手段と、前記計時開始指示取得手段が前記計時開始指示を取得すると計時を開始し、前記データ保持時間を計時すると計時を終了する計時手段とを備え、前記メモリ制御手段は、前記計時手段の計時終了後は前記データの読み出しを禁止することを特徴とする。

これにより、データの保持時間の計時終了後はデータを読み出すことができず、機密情報の漏洩を防ぐことができる。またデータ保持時間の計時開始を外部から無線で指示することができるため、必要なときにデータ保持時間の計時を開始することができる。

前記メモリ制御手段は、前記計時手段の計時開始前は前記データの読み出しを禁止することが好ましい。

これにより、計時開始前もデータを読み出すことができず、必要なときまで計時を開始しないことで、より機密情報の漏洩を防ぐことができる。

前記受信手段が受信した無線信号から前記データ保持時間を取得するデータ保持時間取得手段と、前記データ保持時間を設定するデータ保持時間設定手段とを備え、前記計時手段は前記データ保持時間設定手段に設定されたデータ保持時間を計時することが好ましい。

これにより、データ保持時間を外部から無線で設定することができ、必要なときに必要な時間だけデータ読み出しを可能にすることができ、より機密情報の漏洩を防ぐことができる。

前記計時開始指示取得手段は、前記データ保持時間設定手段が前記データ保持時間を設定すると、前記設定されたデータ保持時間を前記計時開始指示として取得してもよい。

これにより、データ保持時間を設定するだけで同時にデータ保持時間の計時も開始し、外部からの無線送信を簡単にすることができる。

前記計時手段による計時継続中に、前記データ保持時間取得手段がデータ保持時間を取得し、前記データ保持時間設定手段が前記データ保持時間を再設定すると、前記計時手段は、前記再設定したデータ保持時間の計時を開始することが好ましい。

これにより、計時をやり直すことができ、不測の事態に対して記録装置内の機密情報を使用する前に読み出しを禁止されてしまうような事態を防止することができる。

前記受信手段が受信した無線信号から、前記計時手段の計時終了指示を取得する計時終了指示取得手段を備え、前記計時手段は前記計時終了指示取得手段が前記計時終了指示を取得すると強制的に計時を終了することが好ましい。

これにより、機密情報の使用後に読み出しを強制的に禁止することができ、より機密情報の漏洩を防ぐことができる。

前記計時手段による計時継続中は、前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能であることが好ましい。

これにより、計時継続中であっても、情報処理装置によって自由にデータを編集することができる。

前記メモリ制御手段は、前記計時手段が計時を開始する前は、前記情報処理装置からの読み出し制御を制限することにより、前記データの読み出しを禁止してもよい。

これにより、計時開始前にも簡単に読み出しを禁止することができる。

前記メモリ制御手段は、前記計時手段が計時を終了すると前記メモリ手段に記憶されたデータを消去する、書き換える、物理的に読み出し不可能にする、のうち少なくともいずれか１つを行うことにより、前記データの読み出しを禁止することが好ましい。

これにより、元のデータが消失するので、記録装置を紛失した場合でも、機密情報の漏洩を防ぐことができる。

前記メモリ手段は揮発性メモリで構成され、前記メモリ制御手段は前記メモリ手段の電源を遮断することにより前記データを消去してもよい。

これにより、簡単にデータを消去することができる。

前記メモリ手段に記憶されたデータの読み出し経路にヒューズ素子を備え、前記メモリ制御手段は、前記ヒューズ素子を破断することにより前記データを物理的に読み出し不可能にしてもよい。

これにより、簡単にデータを消去することができる。

前記目的を達成するために本発明に係る記録装置は、所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置において、データを記憶するメモリ手段と、前記情報処理装置からの制御信号に基づいて、前記データの消去、書き込み、読み出しを制御するメモリ制御手段と、外部からの無線信号を受信する受信手段と、前記受信手段が受信した無線信号から、予め設定されたデータの読み出し可能回数の計数開始指示を取得する計数開始指示取得手段と、前記計数開始指示取得手段が前記計数開始指示を取得すると計数を開始し、前記読み出し可能回数を計数すると計数を終了する計数手段とを備え、前記メモリ制御手段は、前記計数手段の計数終了後は前記データの読み出しを禁止することを特徴とする。

これにより、データの読み出し可能回数の計数終了後はデータを読み出すことができず、機密情報の漏洩を防ぐことができる。またデータ読み出し可能回数の計数開始を外部から無線で指示することができるため、必要なときにデータ読み出し可能回数の計数を開始することができる。

前記メモリ制御手段は、前記計数手段の計数開始前は前記データの読み出しを禁止することが好ましい。

これにより、計数開始前もデータを読み出すことができず、必要なときまで計時を開始しないことで、より機密情報の漏洩を防ぐことができる。

前記受信手段が受信した無線信号から前記読み出し可能回数を取得する読み出し可能回数取得手段と、前記読み出し可能回数を設定する読み出し可能設定手段とを備え、前記計数手段は前記読み出し可能回数設定手段が設定した読み出し可能回数を計数することが好ましい。

これにより、データ読み出し可能回数を外部から無線で設定することができ、必要なときに必要な回数だけデータ読み出しを可能にすることができ、より機密情報の漏洩を防ぐことができる。

前記計数開始指示取得手段は、前記読み出し可能回数設定手段が前記読み出し可能回数を設定すると、前記設定された読み出し可能回数を前記計数開始指示として取得してもよい。

これにより、データ読み出し可能回数を設定するだけで同時にデータ読み出し可能回数の計数も開始し、外部からの無線送信を簡単にすることができる。

前記計数手段による計数継続中に、前記データ読み出し可能回数取得手段がデータ読み出し可能回数を取得し、前記データ読み出し可能回数設定手段が前記データ読み出し可能回数を再設定すると、前記計数手段は、前記再設定したデータ読み出し可能回数の計数を開始することが好ましい。

これにより、計数をやり直すことができ、不測の事態に対して記録装置内の機密情報を使用する前に読み出しを禁止されてしまうような事態を防止することができる。

前記受信手段が受信した無線信号から、前記計数手段の計数終了指示を取得する計数終了指示取得手段を備え、前記計数手段は前記計数終了指示取得手段が前記計数終了指示を取得すると強制的に計数を終了することが好ましい。

前記メモリ制御手段は、前記計数手段が計数を開始する前は、前記情報処理装置からの読み出し制御を制限することにより、前記データの読み出しを禁止することが好ましい。

これにより、計数開始前にも簡単に読み出しを禁止することができる。

前記メモリ制御手段は、前記計数手段が計数を終了すると前記メモリ手段に記憶されたデータを消去する、書き換える、物理的に読み出し不可能にする、のうち少なくともいずれか１つを行うことにより、前記データの読み出しを禁止することが好ましい。

前記メモリ手段は揮発性メモリで構成され、前記メモリ制御手段は前記メモリ手段の電源を遮断することにより前記メモリ手段に記憶されたデータを消去してもよい。

これにより、簡単にデータを消去することができる。

前記メモリ手段に記憶されたデータの読み出し経路にヒューズ素子を備え、前記メモリ制御手段は、前記ヒューズ素子を破断することにより前記メモリ手段に記憶されたデータを物理的に読み出し不可能にしてもよい。

これにより、簡単にデータを消去することができる。

前記受信手段は、無線タグの受信手段であることが好ましい。

これにより、簡単に無線通信を行うことができる。

前記外部からの無線信号は、無線タグを内臓した携帯機器から送信された信号であることが好ましい。

これにより、簡単に携帯機器を構成することができる。

前記携帯機器は、電話の待ち受け状態で前記無線信号の送信が可能な携帯電話であることが好ましい。

これにより、簡単に無線信号の送信をすることができ、また個人の携帯電話を使用することでＩＤとしての役割を持たせることもできる。

前記目的を達成するために本発明に係る記録装置に記録されたデータの機密保持方法は、所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置に記録されたデータの機密保持方法において、前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御工程と、外部からの無線信号を受信する受信工程と、前記受信工程が受信した無線信号から、予め設定されたデータの保持時間の計時開始指示を取得する計時開始指示取得工程と、前記計時開始指示取得工程が前記計時開始指示を取得すると計時を開始し、前記データ保持時間を計時すると計時を終了する計時工程とを備え、前記メモリ制御工程は、前記計時工程の計時終了後は前記データの読み出しを禁止することを特徴とする。

前記目的を達成するために本発明に係る記録装置に記録されたデータの機密保持方法は、所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置に記録されたデータの機密保持方法において、前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御工程と、外部からの無線信号を受信する受信工程と、前記受信工程が受信した無線信号から、予め設定されたデータの読み出し可能回数の計数開始指示を取得する計数開始指示取得工程と、前記計数開始指示取得工程が前記計数開始指示を取得すると計数を開始し、前記読み出し可能回数を計数すると計数を終了する計数工程とを備え、前記メモリ制御工程は、前記計数工程の計数終了後は前記データの読み出しを禁止することを特徴とする記録装置に記録されたデータの機密保持方法。

上述の記録装置に記録されたデータの機密保持方法をコンピュータに実行させるプログラムも本発明に含まれる。

本発明によれば、データの保持時間経過後やデータの読み出し可能回数経過後はデータの読み出しを禁止したために機密情報の漏洩を防止することができ、さらにデータの保持時間の計時開始指示やデータの保持時間、データの読み出し可能回数の計数開始指示や読み出し回数、及び保持時間や読み出し回数の再設定を外部から無線で指示することができるようにしたため、読み出し開始を任意に設定することができ、データを使用する前に読み出しができなくなるようなことがない記録装置、記録装置に記録されたデータの機密防止方法及びプログラムを提供することができる。

以下、添付図面に従って本発明を実施するための最良の形態について説明する。

＜第１の実施の形態＞
図１は、本発明に係る第１の実施の形態のメモリモジュール１の使用例を示す図である。メモリモジュール１は、図１に示すようにパーソナルコンピュータ２（以下、パソコン２と呼ぶ）に装着可能であり、パソコン２によって電子データを記録することが可能である。例えばパソコン２がＬＡＮを経由してサーバ３にアクセスし、サーバ３から読み出した重要データをメモリモジュール１に書き込むことができる。またデータの書き込み後、パソコン２から取り外しても、書き込まれた電子データを維持することができる。その後、再びパソコン２に装着することにより、パソコン２からメモリモジュール１に書き込まれた電子データを読み出すことが可能である。また後述するように、メモリモジュール１は、書き込まれた電子データを所定の時間が経過すると読み出せなくする機能を備えている。

なお、メモリモジュール１が着脱可能な装置はパーソナルコンピュータに限定されるものではなく、デジタルカメラやビデオカメラ、又はＰＤＡ等でもよい。

図２は、メモリモジュール１の内部構成を示すブロック図である。メモリモジュール１は、パソコン２に装着し、パソコン２のインターフェース部と電気的な接続をするためのコネクタ部１１、時間を計時する計時カウンタ部１３、フラッシュメモリ等の不揮発性メモリ、又はＳＲＡＭなどの揮発性メモリにより構成されるメモリ部１５、パソコン２からの制御信号に基づいてメモリ部１５に指定されたデータの書き込みの制御や、メモリ部１５に書き込まれたデータの読み出しを制御するメモリ制御部１４、これらの回路に電源供給をする電源部１２、及びメモリモジュール１の外部からの無線信号を受信し、受信した信号に基づいて計時カウンタ部１３を制御する無線タグ部１６から構成される。

次に、メモリモジュール１の機密保持動作について説明する。図３は、第１の実施の形態のメモリモジュール１の機密保持動作について示したフローチャートである。

まず、メモリモジュール１をパソコン２に装着し、パソコン２を用いてメモリモジュール１にデータを書き込む（ステップＳ３０１）。パソコン２への装着は、コネクタ１１を介して行う。メモリ制御部１４は、パソコン２からの制御信号に従って、所定のデータをメモリ部１５に書き込む。この書き込むデータは、予め暗号化を行っておいてもよい。この時点では、メモリモジュール１内のデータの消去、及び書き込みをユーザが自由に行えるが、読み出しは禁止されている。データの読み出しは、後述する読み出し許可フラグが１のときのみ可能であり、読み出し許可フラグが０のときは、パソコン２から読み出し制御を行おうとしてもメモリ制御部１４がメモリ部１５へのアクセスを禁止する。具体的には、リード制御線などのコントロール線を制御することによりアクセスを禁止している。またはコマンドでリード禁止にすることにより、メモリ部１５へのアクセスを禁止してもよい。読み出し許可フラグは、現在の状態では０である。

ここで、メモリモジュール１内の電源部１２について説明する。図４は、電源部１２の内部構成を示すブロック図である。２１は充電回路であり、メモリモジュール１がパソコン２に装着された状態で、コネクタ部１１を介してパソコン２から供給される直流電圧を基に、二次電池２２に対して定電圧又は定電流充電をする。ＤＣ−ＤＣコンバータ２３は二次電池２２に蓄電された電圧を計時カウンタ部１３、メモリ制御部１４、及びメモリ部１５の動作電圧まで降圧し、これらの回路に供給する。二次電池２２の代わりに大容量コンデンサを用いてもよい。

データの書き込みが終了すると、メモリモジュール１はパソコン２から取り外すことが可能である。パソコン２から取り外されたメモリモジュール１の内部回路には二次電池２２から電源が供給され、引き続き動作が可能となる。

次に、データ保持時間の設定を行う（ステップＳ３０２）。データ保持時間とは、メモリモジュール１に書き込んだデータの読み出しが可能な時間である。即ち、データ保持時間設定後、計時を開始をするとデータの読み出しが可能となり、また、データ保持時間が経過するとデータの読み出しができなくなる。このデータ保持時間は、ユーザが任意に決めることができる。

このデータ保持時間の設定は、メモリモジュール１の外部から無線信号を送信することによって行う。メモリモジュール１の無線タグ部１６は、この無線信号を受信し、受信した無線信号を復調することによりデータ保持時間を解読する。この無線タグ部１６は、電磁誘導方式の１３．５６ＭＨｚのパッシブタイプのＲＦＩＤを用いている。このため、電源部１２からの電源供給は行っていない。

ここで、無線信号の送信側の説明をする。図５は、メモリモジュール１に対して無線信号を送信する無線タグリーダライタ部３２と、無線タグリーダライタ部３２を内蔵した携帯電話３１を示した図である。このように、携帯電話３１は無線タグリーダライタ部３２と一体化した構造となっており、また一般的な携帯電話と同様に、テンキー５６、ディスプレイ５７等を備えている。本発明において、無線タグリーダライタ部３２を内蔵する機器として携帯電話が優れている点として、個々に異なる電話番号とそれぞれに設定されたパスワードを備えていることから、簡単に個人認証が行える点が挙げられる。また、元々電源を備えているため、無線タグリーダライタ部３２のために電源を備える必要がない点も挙げられる。

次に、携帯電話３１の内部構成について説明する。図６は、携帯電話３１の内部構成を示すブロック図である。携帯電話３１の内部は、無線タグリーダライタ部３２と電話通信機器部５１から構成されている。

電話通信機器部５１は、携帯電話３１の動作を統括制御するＣＰＵ５２、ＣＰＵ５２がメインメモリとして使用するＲＡＭ５３、電話通信を制御する送受信制御部５４、電話信号を送受信するための電話用アンテナ５５、ユーザが各種操作を行うためのテンキー５６、各種情報を表示するためのディスプレイ５７、及びこれらの構成要素に電源を供給する電源回路５８から構成される。

また無線タグリーダライタ部３２は、無線通信信号を送受信するためのアンテナ３３、無線タグ部１６から読み出すデータや無線タグ部１６に書き込むデータを制御する読み書き制御部３４、メモリモジュール１との認証処理に使用する携帯電話３１の電話番号やパスワードが記憶されているメモリ３５、及び無線タグ部１６に対する送受信を制御する送受信制御部３６から構成される。これらの構成要素は、ＣＰＵ５２により統括制御される。またこれらの構成要素の電源は、電源回路５８から供給される。

次に、データ保持時間の無線通信の処理について説明する。図７は、携帯電話３１とメモリモジュール１の無線通信の処理を示すフローチャートである。

まず、携帯電話３１にデータ保持時間の設定をする（ステップＳ７０１）。携帯電話３１は、テンキー５６等の操作キーを多数備え、メモリモジュール１のデータ保持時間設定モードにおいてデータ保持時間の設定を行うことが可能である。データ保持時間の設定が終わったら、電話の待ち受け状態にする（ステップＳ７０２）。本発明に係る無線タグリーダライタ部３２を内蔵する携帯電話３１は、電話の待ち受け状態でメモリモジュール１との通信を行うことが可能である。携帯電話３１を電話の待ち受け状態でメモリモジュール１と接近させると（ステップＳ７０３）、携帯電話３１内の無線タグリーダライタ部３２とメモリモジュール１内の無線タグ部１６が通信を開始する。前述したように、この無線タグライタは１３．５６ＭＨｚのＲＦＩＤを用いており、数１０ｃｍの距離で通信が可能である。よって通信可能な距離まで近づけることにより、通信が開始される。

通信は、まずネゴシエーションを行い（ステップＳ７０４・Ｓ７１１）、通信が確立されるとお互いの認証処理を行う（ステップＳ７０５・Ｓ７１２）。認証処理には、予めメモリモジュール１に設定した携帯電話の電話番号を用いる。一般的に携帯電話は他人と共有するものではなく個人で使用するものであり、またそれぞれに異なる電話番号を備えていることから、電話番号を認証処理に用いることにより、セキュリティの確保が可能である。また前述したように、携帯電話３１のメモリ３５には携帯電話３１の電話番号が予め設定されているため、携帯電話３１側にはユーザによる設定が不要であるという利点もある。

また、携帯電話の番号キーを使用してパスワード入力させてもよい。さらに、携帯電話内に固有の情報を入力しておいて、認証に使用してもよい。

携帯電話３１は、認証が成功したと判断すると（ステップＳ７０６）、データ保持時間の送信を行う（ステップＳ７０７）。認証が成功しない場合は、データ保持時間の送信は行わず、処理を終了する。メモリモジュール１は、認証が成功したと判断すると（ステップＳ７１３）、データ保持時間の受信を行う（ステップＳ７１４）。認証が成功しない場合は、データ保持時間の受信は行わず、処理を終了する。

以上のように、携帯電話３１からメモリモジュール１へＲＦＩＤを用いてデータ保持時間の送信を行うことにより、データ保持時間の設定を行う。電話の待ち受け状態で通信が行えるように構成したため、データ保持時間の変更がない限り操作をする必要がなく、携帯電話３１をメモリモジュール１に接近させるだけでデータ保持時間の送信が行える。

なお、この無線通信については、電源を供給してアクティブタイプにしても構わないし、２．４５ＧＨｚのマイクロ波通信タイプのＲＦＩＤを用いてもよい。またＢｌｕｅｔｏｏｔｈや赤外線通信等の他の無線方式を用いてもよい。また、無線通信を行うのは携帯電話に限られるものではなく、ＰＤＡのような小型情報機器でもよい。

また、データ保持時間の設定は、メモリモジュール１をパソコン２に装着した状態で行ってもよい。パソコン２からデータ保持時間が設定された場合も、計時カウンタ部１３にこの時間が設定される。

データ保持時間の設定が終了すると、データ読み出し開始の指示待ち状態となる（ステップＳ３０３）。データ読み出し開始指示は、データ保持時間と同様にメモリモジュール１の外部から無線信号によって与えられる。

外部からの無線信号を無線タグ部１６が受信してデータ読み出し開始指示を得ると、計時カウンタ部１３は、読み出し許可フラグを１にすると共に、設定されたデータ保持時間の計時を開始する（ステップＳ３０４）。これに伴い、メモリ制御部１４はメモリ部１５に書き込まれたデータの読み出しを許可する（ステップＳ３０５）。計時カウンタ部１３は、設定された時間を経過時間に応じてダウンカウントし、カウンタが０になるまで計時を行う。また、経過時間カウンタとデータ保持時間カウンタを備え、これらの一致を検出するまで計時を行ってもよい。

次に、データ保持時間が経過したか否かの判定を行う（ステップＳ３０６）。経過していない場合は、メモリ部１５に書き込まれたデータに対する消去、書き込み、及び読み出しのアクセス指示の有無の判定を行う（ステップＳ３０７）。データアクセス指示がない場合は、ステップＳ３０６に戻り、データ保持時間が経過したか否かの判定を行い、経過していない場合は再びデータアクセス指示の有無の判定を行う。メモリモジュール１がパソコン２に装着されて、パソコン２からデータのアクセス指示があった場合は、メモリ制御部１４は、パソコン２の指示に従ってメモリ部１５のデータの消去、又は書き込み、又は読み出しを行う（ステップＳ３０８）。例えば、パソコン２からの読み出し指示があった場合には、メモリ制御部１４は、メモリ部１５に書き込まれたデータのうち、パソコン２からの指定されたデータをパソコン２に転送する。パソコン２に指示されたデータの処理が終了すると、ステップＳ３０６に戻り、データ保持時間が経過したか否かの判定を行い、経過していない場合は再びデータアクセス指示の有無の判定を行う。

計時カウンタ部１３のカウンタが０になると、即ちデータ保持時間が経過すると（ステップＳ３０６）、計時カウンタ部１３は計時を終了し、読み出し許可フラグを０にする。これによりメモリ制御部１４はメモリ部１５に書き込まれたデータの読み出しを禁止し（ステップＳ３０９）、処理が終了する。これ以降、パソコン２からメモリモジュール１に書き込まれたデータの読み出しはできなくなる。

この状態で、ステップＳ３０３のデータ読み出し開始指示を受信した場合は、再びメモリ部１５に書き込まれたデータの読み出しが可能となる。またその前にステップＳ３０２のデータ保持時間設定を受信した場合は、新しく設定されたデータ保持時間に基づいて計時カウンタ部１３が計時を行い、この時間内において読み出しが可能となる。このように、メモリ部１５に書き込まれたデータは、内容を変更することなく、再び読み出し可能にすることもできる。

ここでステップＳ３０９においては、メモリ制御部１４によりデータの読み出しを禁止するのではなく、メモリ制御部１４がメモリ部１５のデータを消去してもよい。この場合は、メモリ制御部１４が読み出しを禁止するまでもなく、パソコン２からメモリモジュール１に書き込まれたデータの読み出しはできなくなる。また同様に、再びデータ読み出し開始指示を受信したとしても、データの読み出しはできない。即ち、データの再利用は不可能である。

このようにして、メモリモジュール１に書き込まれたデータの機密保持をすることができる。

本実施の形態では、メモリ部１５に書き込まれたデータが読み出せるのは計時カウンタ部１３の計時中だけであるが、計時カウンタ部１３の計時開始前に読み出せてもよい。即ち、データを書き込んだ時点では読み出しが可能であり、計時開始後も引き続き読み出し可能であり、計時終了時に読み出しを禁止してもよい。

＜第２の実施の形態＞
図８は、本発明に係る第２の実施の形態のメモリモジュール１の内部構成を示すブロック図である。なお、図２のブロック図と共通する部分には同一の符号を付し、その詳細な説明は省略する。図２に示す第１の実施の形態のブロック図とは、計時カウンタ部１３の代わりに読み出し回数カウンタ部１７を備えたところが異なる。またメモリ部１５には揮発性メモリであるＲＡＭを用いている。

次に、第２の実施の形態のメモリモジュール１の、機密保持動作について説明する。図９は、第２の実施の形態のメモリモジュール１の、機密保持動作について示したフローチャートである。なお、図３のフローチャートと共通する部分には同一の符号を付し、その詳細な説明は省略する。

まずパソコン２を用いて、メモリモジュール１にデータの書き込みを行う（ステップＳ３０１）。メモリ制御部１４は、パソコン２からの制御信号に従って、所定のデータをメモリ部１５に書き込む。また読み出し開始指示があるまで、読み出し許可フラグを０とし、このデータの読み出しを禁止する。

次に、データ読み出し可能回数の設定を行う（ステップＳ９０１）。データ読み出し可能回数の設定はパソコン２から行ってもよいが、ここでは無線通信を使用して設定する。第１の実施の形態と同様に、無線タグ部１６は外部からの無線信号を受信し、この無線信号を復調することにより、データ読み出し可能回数Ｎを得る。無線タグ部１６は、このデータ読み出し可能回数Ｎを読み出し回数カウンタ部１７に設定する。

データ読み出し可能回数Ｎが設定されると、データ読み出し開始の指示待ち状態となる（ステップＳ３０３）。この状態で、無線タグ部１６が受信した無線信号からデータ読み出し開始指示を得ると、読み出し回数カウンタ部１７は読み出し回数の計数を開始し、また読み出し許可フラグを１とし、メモリ部１５のデータの読み出しを許可する（ステップＳ９０２）。このときは、データの消去と書き込みも引き続き可能となっている。

次に、パソコン２からデータのアクセス指示待ち状態となる（ステップＳ９０３）。パソコン２からデータのアクセス指示があった場合は、メモリ制御部１４はパソコン２の制御に従ってメモリ部１５のデータの消去、又は書き込み、又は読み出しを行う（ステップＳ９０４）。この処理が終わると、ステップＳ９０４のデータのアクセスが、データの読み出しであったか否かの判定を行う（ステップＳ９０５）。データの消去、又は書き込みであった場合は、ステップＳ９０３に戻り、再びパソコン２からのデータのアクセス指示待ち状態となる。データの読み出しであった場合は、データ読み出し回数カウンタ部１７は、Ｎを１つ減算し（ステップＳ９０６）、Ｎが０になったか否かの判定を行う（ステップＳ９０７）。Ｎが０でない場合は、ステップＳ９０３に戻り、再びパソコン２からのデータのアクセス指示待ち状態となる。

データを読み出した回数がＮ回に達すると、ステップＳ９０６においてＮ＝０となり、ステップＳ９０７においてＮ＝０であることが判断される。このときは、メモリ制御部１４は、メモリ部１５に書き込まれているデータを消去し（ステップＳ９０８）、処理が終了する。

ここで、メモリ部１５に書き込まれているデータの消去について説明する。図１０は、メモリ部１５の内部を示すブロック図である。前述したように、第２の実施の形態ではメモリ本体４１は揮発性メモリであるＲＡＭを使用しており、メモリ本体４１の電源ラインに第１のスイッチ４２を備えている。ステップＳ９０７においてＮ＝０であることが判断されると、メモリ制御部１４は、メモリ部１５の第１のスイッチ４２をオフする。第１のスイッチ４２がオフされると、メモリ本体４１の電源が遮断され、ＲＡＭに書き込まれていたデータが消去される。メモリ部１５をこのように構成することにより、確実にデータを消去することが可能である。またＲＡＭのデータ保持時間が経過後に、再び第１のスイッチ４２をオンすることにより、再びメモリモジュール１を使用することが可能である。

なお、メモリ部１５は図１１に示すブロック図のように構成してもよい。メモリ本体４１の他、メモリ本体４１のｂｉｔ数だけ存在する読み出しライン４９、読み出しライン４９の一部を構成するヒューズ部４３、ヒューズ部４３の両脇に備えられた第２のスイッチ４４及び第３のスイッチ４５、高電圧を生成するための昇圧部４６、読み出しライン４９をプルダウンするための抵抗素子４７及び第４のスイッチ４８から構成されている。

メモリ部１５を図１１のように構成した場合は、ステップＳ９０７においてＮ＝０であることが判断されると、メモリ制御部１４はまず昇圧部４６を動作させる。昇圧部４６はヒューズ部４３を溶断するのに十分なエネルギーを蓄積する。例えばチャージポンプ方式の昇圧回路を用いて、高電圧を生成する。次に、第２のスイッチ４４及び第３のスイッチ４５をオンすることにより、ヒューズ部４３にこのエネルギーを印加し、ヒューズ部４３を溶断する。ヒューズ部４３を溶断するのに十分な時間が経過したら、第２のスイッチ４４及び第３のスイッチ４５をオフし、最後に第４のスイッチ４８をオンして、抵抗素子４７により読み出しライン４９をプルダウンする。これは、ヒューズ部４３が溶断することにより読み出しライン４９がフローティングになるため、メモリ制御部１４の入力回路の誤動作及び無駄な貫通電流を防止するためのものである。ヒューズ部４３で溶断するラインは、読み出しライン４９でなくともよい。例えば、メモリ制御部１４の制御信号を切断することにより、読み出し信号をメモリ部１５へ伝達できなくするように構成してもよい。

このように構成することにより、メモリ本体４１は、フラッシュメモリのような不揮発性メモリを使用した場合においても、確実に読み出し不可能にすることができる。この場合は、メモリ本体４１にはデータが書き込まれたままになっているため、データを消去してから読み出しラインの切断を行う二重のプロテクトを行ってもよい。

なお、データの消去は、通常のデータを消去する方法でも構わないし、他のデータに書き換えてもよい。また第１の実施の形態と同様に、メモリ制御部１４によってデータの読み出しを禁止するだけでもよい。

なお、データ読み出し回数カウンタ部１７は、読み出し回数カウンタと読み出し可能回数カウンタを備え、これらの一致を検出してもよい。

＜第３の実施の形態＞
本発明に係る第３の実施の形態のメモリモジュール１について説明する。メモリモジュール１の内部構成は、図２に示す第１の実施の形態のブロック図と同様であり、計時カウンタ部１３を備えている。

図１２は、メモリモジュール１の機密保持動作を示すフローチャートである。なお、図３のフローチャートと共通する部分には同一の符号を付し、その詳細な説明は省略する。第３の実施の形態のメモリモジュール１は、データ保持時間を受信すると、データ保持時間の設定をすると同時にこれをデータ読み出し指示としてデータ保持時間の計時を開始する。また計時中にデータ保持時間の再設定が可能であり、新しいデータ保持時間の受信を行うと、この新しいデータ保持時間を最初から計時しなおす。またデータ保持時間の経過前であっても、データの読み出しを禁止することが可能であり、読み出し禁止信号を受信すると、直ちにデータの読み出しを禁止する。

第１の実施の形態と同様に、パソコン２を用いてデータの書き込みを行い（ステップＳ３０１）、携帯電話３１からの無線通信によりデータ保持時間の設定を行う（ステップＳ３０２）。計時カウンタ部１３は、データ保持時間が設定されると同時にこれをデータ読み出し開始指示として取得し、読み出し許可フラグを１にすると共に、設定されたデータ保持時間の計時を開始する（ステップＳ３０４）。これに伴い、メモリ制御部１４はメモリ部１５に書き込まれたデータの読み出しを許可する（ステップＳ３０５）。

次に、無線タグ部１６が読み出し禁止信号を受信したか否かの判定を行う（ステップＳ１２０１）。ここで、読み出し禁止信号について説明する。

ユーザがメモリモジュール１に書き込んだデータが既に不要になったと判断した場合には、携帯電話３１から読み出し禁止信号を送信することにより、直ちにデータの読み出しを禁止することが可能である。ユーザが携帯電話３１を操作してデータ読み出し禁止信号を送信する設定を行い、携帯電話３１をメモリモジュール１に接近させると、無線タグリーダライタ部３２から送信されたデータ読み出し禁止信号を無線タグ部１６が受信する。

ステップＳ１２０１においてこの読み出し禁止信号が受信されたと判断されると、計時カウンタ部１３をクリアし（ステップＳ１２０３）、メモリ制御部１４は、読み出し許可フラグを０にしてメモリ部１５の読み出しを禁止する（ステップＳ３０９）。第２の実施の形態のように、メモリ制御部１４はメモリ部１５のデータを消去してもよい。

このように、データ保持時間の経過時間に関わらず、直ちに読み出し禁止にすることで、より情報漏洩のリスクを減らすことができる。

ユーザが読み出し禁止信号の送信を行わず、ステップＳ１２０１において、読み出し禁止信号が受信されなかったと判断した場合は、次に新しいデータ保持時間の設定信号を受信したか否かの判定を行う（ステップＳ１２０２）。ここで、データ保持時間の再設定について説明する。

ユーザがメモリモジュール１に書き込んだデータの読み出し時間を延長したいと判断した場合には、携帯電話３１からデータ保持時間を再設定することにより、データの読み出し時間を延長することが可能である。ユーザが携帯電話３１を操作して新しいデータ保持時間のセットを行い、携帯電話３１をメモリモジュール１に接近させると、無線タグリーダライタ部３２から送信された新しいデータ保持時間信号を無線タグ部１６が受信する。

ステップＳ１２０２においてこの新しいデータ保持時間信号が受信されたと判断されると、ステップＳ３０２に戻り、計時カウンタ部１３に受信した新しいデータ保持時間が設定される。データ保持時間が設定されると同時に経過時間の計時が開始され（ステップＳ３０４）、またデータの読み出し許可フラグを引き続き１にする。

このように、新しいデータ保持時間を再設定できるようにしたことにより、必要な時間だけデータ保持時間を延長することができる。

ユーザがデータ保持時間の再設定の送信を行わず、ステップＳ１２０２において、新しいデータ保持時間信号が受信されなかったと判断した場合は、次に保持時間が経過したか否かの判定を行う（ステップＳ３０６）。保持時間が経過したと判断した場合は、メモリ制御部１４はメモリ部１５の読み出しを禁止し（ステップＳ３０９）、処理を終了する。第２の実施の形態のように、メモリ制御部１４はメモリ部１５のデータを消去してもよい。

ステップＳ３０６において、データ保持時間が経過していないと判断した場合は、次にパソコン２からのデータアクセス指示があったか否かの判定を行う（ステップＳ３０７）。データアクセス指示があった場合は、メモリ制御部１４はその指示に従ってメモリ部１５のデータにアクセスを行い（ステップＳ３０８）、アクセスが終了したらステップＳ１２０１に戻る。またデータアクセス指示がない場合は、そのままステップＳ１２０１に戻る。

このようにして、メモリモジュール１に書き込まれたデータの機密保持をすることができ、また臨機応変に対応することができる。

なお第２の実施の形態のように、読み出し回数カウンタ１７を供え、読み出し可能回数を設定して読み出し回数を計数する場合に、新しい読み出し可能回数設定信号を受信することにより、読み出し可能回数を再設定してもよい。この場合も、読み出し禁止信号を受信することにより直ちに読み出し禁止にしてもよい。この際には、読み出し回数カウンタ部１７をクリアして読み出しを禁止すればよい。

図１は、本発明に係るメモリモジュール１の使用例を示す図である。図２は、メモリモジュール１の内部構成を示すブロック図である。図３は、第１の実施の形態のメモリモジュール１の機密保持動作について示したフローチャートである。図４は、電源部１２の内部構成を示すブロック図である。図５は、メモリモジュール１に対して無線信号を送信する無線タグリーダライタ部３２と、無線タグリーダライタ部３２を内蔵した携帯電話３１を示した図である。図６は、携帯電話３１の内部構成を示したブロック図である。図７は、携帯電話３１とメモリモジュール１の無線通信の処理を示すフローチャートである。図８は、本発明に係る第２の実施の形態のメモリモジュール１の内部構成を示すブロック図である。図９は、第２の実施の形態のメモリモジュール１の機密保持動作について示したフローチャートである。図１０は、メモリ部１５の内部を示すブロック図である。図１１は、第２の実施の形態における画像合成処理の動作のフローチャートである。図１２は、第３の実施の形態のメモリモジュール１の機密保持動作を示すフローチャートである。

符号の説明

１…メモリモジュール、２…パーソナルコンピュータ、３…サーバ、１１…コネクタ部、１２…電源部、１３…計時カウンタ部、１４…メモリ制御部、１５…メモリ部、１６…無線タグ部、１７…読み出し回数カウンタ部、２１…充電回路、２２…二次電池、２３…ＤＣ−ＤＣコンバータ、３１…携帯電話、３２…無線タグライタ、４１…メモリ本体、４２…第１のスイッチ、４３…ヒューズ部、４４…第２のスイッチ、４５…第３のスイッチ、４６…昇圧部、４７…抵抗素子、４８…第４のスイッチ、４９…読み出しライン、５１…電話通信機器部、５２…ＣＰＵ、５６…テンキー、５７…ディスプレイ、５８…電源回路

Claims

所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置において、
データを記憶するメモリ手段と、
前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御手段と、
外部からの無線信号を受信する受信手段と、
前記受信手段が受信した無線信号から、予め設定されたデータ保持時間の計時開始指示を取得する計時開始指示取得手段と、
前記計時開始指示取得手段が前記計時開始指示を取得すると計時を開始し、前記データ保持時間を計時すると計時を終了する計時手段と、を備え、
前記メモリ制御手段は、前記計時手段の計時終了後は前記データの読み出しを禁止することを特徴とする記録装置。
前記メモリ制御手段は、前記計時手段の計時開始前は前記データの読み出しを禁止することを特徴とする請求項１に記載の記録装置。
前記受信手段が受信した無線信号から前記データ保持時間を取得するデータ保持時間取得手段と、
前記データ保持時間を設定するデータ保持時間設定手段と、を備え、
前記計時手段は前記データ保持時間設定手段に設定されたデータ保持時間を計時することを特徴とする請求項１又は２に記載の記録装置。
前記計時開始指示取得手段は、前記データ保持時間設定手段が前記データ保持時間を設定すると、前記設定されたデータ保持時間を前記計時開始指示として取得することを特徴とする請求項３に記載の記録装置。
前記計時手段による計時継続中に、前記データ保持時間取得手段がデータ保持時間を取得し、前記データ保持時間設定手段が前記データ保持時間を再設定すると、前記計時手段は、前記再設定したデータ保持時間の計時を開始することを特徴とする請求項３又は４に記載の記録装置。
前記受信手段が受信した無線信号から、前記計時手段の計時終了指示を取得する計時終了指示取得手段を備え、前記計時手段は前記計時終了指示取得手段が前記計時終了指示を取得すると強制的に計時を終了することを特徴とする請求項１から請求項５のいずれかに記載の記録装置。
前記計時手段による計時継続中は、前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能であることを特徴とする請求項１から請求項６のいずれかに記載の記録装置。
前記メモリ制御手段は、前記計時手段が計時を開始する前は、前記情報処理装置からの読み出し制御を制限することにより、前記データの読み出しを禁止することを特徴とする請求項２から請求項７のいずれかに記載の記録装置。
前記メモリ制御手段は、前記計時手段が計時を終了すると前記メモリ手段に記憶されたデータを消去する、書き換える、物理的に読み出し不可能にする、のうち少なくともいずれか１つを行うことにより、前記データの読み出しを禁止することを特徴とする請求項１から請求項８のいずれかに記載の記録装置。
前記メモリ手段は揮発性メモリで構成され、前記メモリ制御手段は前記メモリ手段の電源を遮断することにより前記データを消去することを特徴とする請求項８に記載の記録装置。
前記メモリ手段の読み出し経路にヒューズ素子を備え、前記メモリ制御手段は、前記ヒューズ素子を破断することにより前記メモリ手段に記憶されたデータを物理的に読み出し不可能にすることを特徴とする請求項８に記載の記録装置。
所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置において、
データを記憶するメモリ手段と、
前記情報処理装置からの制御信号に基づいて、前記データの消去、書き込み、読み出しを制御するメモリ制御手段と、
外部からの無線信号を受信する受信手段と、
前記受信手段が受信した無線信号から、予め設定されたデータの読み出し可能回数の計数開始指示を取得する計数開始指示取得手段と、
前記計数開始指示取得手段が前記計数開始指示を取得すると計数を開始し、前記読み出し可能回数を計数すると計数を終了する計数手段と、を備え、
前記メモリ制御手段は、前記計数手段の計数終了後は前記データの読み出しを禁止することを特徴とする記録装置。
前記メモリ制御手段は、前記計数手段の計数開始前は前記データの読み出しを禁止することを特徴とする請求項１２に記載の記録装置。
前記受信手段が受信した無線信号から前記読み出し可能回数を取得する読み出し可能回数取得手段と、
前記読み出し可能回数を設定する読み出し可能設定手段と、を備え、
前記計数手段は前記読み出し可能回数設定手段が設定した読み出し可能回数を計数することを特徴とする請求項１２又は１３に記載の記録装置。
前記計数開始指示取得手段は、前記読み出し可能回数設定手段が前記読み出し可能回数を設定すると、前記設定された読み出し可能回数を前記計数開始指示として取得することを特徴とする請求項１４に記載の記録装置。
前記計数手段による計数継続中に、前記データ読み出し可能回数取得手段がデータ読み出し可能回数を取得し、前記データ読み出し可能回数設定手段が前記データ読み出し可能回数を再設定すると、前記計数手段は、前記再設定したデータ読み出し可能回数の計数を開始することを特徴とする請求項１４又は１５に記載の記録装置。
前記受信手段が受信した無線信号から、前記計数手段の計数終了指示を取得する計数終了指示取得手段を備え、前記計数手段は前記計数終了指示取得手段が前記計数終了指示を取得すると強制的に計数を終了することを特徴とする請求項１２から請求項１６のいずれかに記載の記録装置。
前記メモリ制御手段は、前記計数手段が計数を開始する前は、前記情報処理装置からの読み出し制御を制限することにより、前記データの読み出しを禁止することを特徴とする請求項１３から請求項１７のいずれかに記載の記録装置。
前記メモリ制御手段は、前記計数手段が計数を終了すると前記メモリ手段に記憶されたデータを消去する、書き換える、物理的に読み出し不可能にする、のうち少なくともいずれか１つを行うことにより、前記データの読み出しを禁止することを特徴とする請求項１２から請求項１８のいずれかに記載の記録装置。
前記メモリ手段は揮発性メモリで構成され、前記メモリ制御手段は前記メモリ手段の電源を遮断することにより前記メモリ手段に記憶されたデータを消去することを特徴とする請求項１９に記載の記録装置。
前記メモリ手段の読み出し経路にヒューズ素子を備え、前記メモリ制御手段は、前記ヒューズ素子を破断することにより前記メモリ手段に記憶されたデータを物理的に読み出し不可能にすることを特徴とする請求項１９に記載の記録装置。
前記受信手段は、無線タグの受信手段であることを特徴とする請求項１から請求項２１のいずれかに記載の記録装置。
前記外部からの無線信号は、無線タグを内蔵した携帯機器から送信された信号であることを特徴とする請求項２２に記載の記録装置。
前記携帯機器は、電話の待ち受け状態で前記無線信号の送信が可能な携帯電話であることを特徴とする請求項２３に記載の記録装置。
所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置に記録されたデータの機密保持方法において、
前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御工程と、
外部からの無線信号を受信する受信工程と、
前記受信工程が受信した無線信号から、予め設定されたデータの保持時間の計時開始指示を取得する計時開始指示取得工程と、
前記計時開始指示取得工程が前記計時開始指示を取得すると計時を開始し、前記データ保持時間を計時すると計時を終了する計時工程と、を備え、
前記メモリ制御工程は、前記計時工程の計時終了後は、前記データの読み出しを禁止することを特徴とする記録装置に記録されたデータの機密保持方法。
所定の情報処理装置に着脱可能に構成され、前記情報処理装置に接続された状態で前記情報処理装置の制御によりデータの消去、書き込み、読み出しが可能な記録装置に記録されたデータの機密保持方法において、
前記情報処理装置からの制御信号に基づいて、前記データの読み出しを制御するメモリ制御工程と、
外部からの無線信号を受信する受信工程と、
前記受信工程が受信した無線信号から、予め設定されたデータの読み出し可能回数の計数開始指示を取得する計数開始指示取得工程と、
前記計数開始指示取得工程が前記計数開始指示を取得すると計数を開始し、前記読み出し可能回数を計数すると計数を終了する計数工程と、を備え、
前記メモリ制御工程は、前記計数工程の計数終了後は前記データの読み出しを禁止することを特徴とする記録装置に記録されたデータの機密保持方法。
請求項２５又は２６に記載の記録装置に記録されたデータの機密保持方法をコンピュータに実行させるプログラム。