JP2008269036A - 携帯型記憶装置 - Google Patents

Abstract

【課題】
記憶された情報の漏えいを防ぐことができる携帯型記憶装置を提供することにある。
【解決手段】
情報処理装置１１５と接続してデータを送受信し、内部に情報処理装置間との認証用の情報を持つ携帯型記憶装置１０１は、データの読み出しと書き込みが可能である不揮発性記憶部１０３と、前記不揮発性記憶部からのデータの読み出し又は前記不揮発性記憶部へのデータの書き込みを制御する制御部１０２と、前記不揮発性記憶部へのアクセスを制限する無線信号を受信するアンテナ１０４を備え、前記制御部１０２は、前記アンテナ１０４が受信する無線信号が、前記不揮発性記憶部１０３へのアクセスを許可する信号である場合は、前記不揮発性記憶部１０３へのデータの読み出しまたは前記不揮発性記憶部１０３へのデータの書き込みを行うことを特徴とする携帯型記憶装置。
【選択図】 図２

Description

本発明は、携帯型記憶装置に関し、特に読み出し／書き込みに関する制御を、無線タグ等の無線装置から発信される無線情報を元に行う携帯型記憶装置に関する。

近年、SDカードやUSBフラッシュメモリ等、小型で大容量の情報を保存できる携帯型記憶装置が一般的になってきており、大容量の情報が手軽に持ち運びできるようになっている。しかし、一方で、携帯型記憶装置の小型化に伴い、機密情報が不正に持ち出されることも考えられ、これによって情報漏えい等の問題が懸念される。本問題を解決するため、従来の技術では、以下のようなことを行っていた。

機密情報を保持する情報処理装置側に、携帯型記憶装置の情報を登録し、登録済みの携帯型記憶装置のみ情報処理装置と情報の読み書きを行う（特許文献１参照）。

特開２００３−６１６６号公報

しかし、上記方法では、機密情報を保持する情報処理装置一つ一つに、携帯型記憶装置の情報の登録を行わなくてはならず、また、登録された携帯型記憶装置の盗難による情報漏えいを防ぐことはできない、といった短所が存在する。

従来の技術では、機密情報を保持する情報処理装置側に、携帯型記憶装置のアクセス制限を設けていたため、携帯型記憶装置へのアクセス制限が必要な装置全てに対し、アクセス制限の設定を行わなければならず、効率が悪かった。また、アクセス許可がされている携帯型記憶装置が盗難されることによる情報漏えいが発生するという問題を防ぐことはできなかった。

本発明の目的は、記憶された情報の漏えいを防ぐことができる携帯型記憶装置を提供することにある。

上記目的を達成するために本発明は、携帯型記憶装置が、不揮発性記憶部からのデータの読み出し又は不揮発性記憶部へのデータの書き込みを制御する制御部と、不揮発性記憶部へのアクセスを制限する無線信号を受信するアンテナを備え、制御部は、アンテナが受信する無線信号が、不揮発性記憶部へのアクセスを許可する信号である場合は、不揮発性記憶部へのデータの読み出しまたは不揮発性記憶部へのデータの書き込みを行う構成を採用した。

本発明により、無線装置が発する制御情報の通信範囲内においてある装置であれば、全て制御情報で定義したアクセス制御を適用することができるため、個々の情報処理装置に対して携帯型記憶装置へのアクセス制限を設定する必要がなくなり、作業効率が改善されるという効果がある。

また、無線装置からの応答がない場合は読み書きを行わないようにすることにより、前記携帯型記憶装置が盗難にあった場合も、無線情報の通信範囲内でなければ携帯型記憶装置からの情報の読み出し/書き込みは不可能であり、盗難による情報漏えいのリスクも軽減する。

図１は、本発明の一実施形態である携帯型記憶装置のブロック図を示し、以下に説明する。携帯型記憶装置として、例えばUSBスティックメモリが考えられる。携帯型記憶装置１０１は、制御部１０２と、不揮発性記憶媒体１０３と、無線アンテナ１０４を有し、情報処理装置接続インタフェース１０５を介して、情報処理装置と接続される。情報記憶装置１０１は、外部からの制御用無線信号を、無線アンテナ１０４を介して受信し、制御部１０２は、受信した情報を元に、情報処理装置から不揮発性記憶媒体１０３へのアクセスを制御する。図１に示すとおり、情報処理装置と実際に情報が記憶される不揮発性記憶媒体１０３の間に、制御部１０２が介在している。このため、例えば制御部１０２が情報処理装置からのRead/Write Requestを拒否した場合、情報処理装置からは、携帯型記憶装置１０１に保存されている情報の参照を行うことはできず、また情報処理装置から携帯型記憶装置１０１に情報を書き込むことができなくなる。

図２に、携帯型記憶装置１０１の使用例を示す。携帯型記憶装置１０１の使用環境には、一定の通信可能範囲１１２を有する無線装置１１１が存在するものとし、また、情報処理装置１１５には、前記特許文献１に開示されているような、特定のデバイスのみアクセスの許可を行う認証機能が入っているものとする。ただしこれは、通常の携帯型記憶装置を用いて情報が不正に持ち出されることを防ぐためである。そのため、認証用の情報には、デバイスクラスのような、デバイスの種類によって一意に決まるものを使用し、設定作業を簡略化する。また、本実施形態では、無線装置から読み出し/書き込み許可の無線情報のみが発信されており、その他認証用の情報などは発信されていないものとする。

無線情報の通信範囲１１２内にある携帯型記憶装置１１３は、無線装置１１１から「読み出し/書き込み許可」の情報が受信できる。このため、携帯型記憶装置１１３は、通信範囲１１２内に設置されている情報処理装置１１５から情報の読み出し/書き込みが可能となる。他方、無線装置の通信範囲外にある携帯型記憶装置１１４は、無線装置から読み出し/書き込みの許可を受信できない。このため、無線装置の通信範囲外にいる情報処理装置１１６の情報を、携帯型記憶装置１１４内に書き込むこと、また、携帯型記憶装置１１４内の情報を、情報処理装置１１６を用いて読み出すことは不可能になる。

図３に、情報処理装置及び携帯型記憶装置の処理フローを示す。フロー２０１〜２０４に示すとおり、前記機密情報を保持した情報処理装置に対し、携帯型記憶装置が接続されたとき（ステップ２０１）、情報処理装置は、接続された携帯型記憶装置が情報処理装置上で使用可能かどうか認証を行う（ステップ２０２）。ここでの認証は、通常の携帯型記憶装置が接続されることを防ぐのが目的であるため、デバイスクラスのようなデバイスの種類によって一意に決まるものなどを用いる。情報処理装置は、本認証がOKだった携帯型記憶装置のみアクセスを許可し（ステップ２０４）、その他の場合はアクセスを拒否する（ステップ２０３）。

情報処理装置によってアクセスが許可された携帯型記憶装置は、接続バスのバスパワー、もしくはその他電源供給機構によってPower Onし（ステップ２０５）、無線装置からの信号の受信を開始する。ここで、フロー２０６に示すとおり、一定時間がたっても無線装置から信号を受信しない場合、例えば無線情報処理装置の通信範囲外である場合、本携帯型記憶装置は、情報処理装置からのRead/WriteのRequestをすべて無視し、情報処理装置から携帯型記憶装置に対するアクセスを全て拒否する（ステップ２１１）。フロー２０６で、無線装置からいずれかの信号を受信した際、携帯型記憶装置の制御部は、受信した情報が有効かどうかを、受信した情報から解析を行う（フロー２０７）。例えば、携帯型記憶装置側に、使用許可エリアの情報を保持させ、無線装置から発信される情報に、制御情報以外にエリアの情報を保持させる。そして携帯型記憶装置側が保持している使用許可エリアの情報と無線装置から受信したエリア情報が一致した場合のみ、本情報を有効とする手段などが考えられる。フロー２０７で、受信した情報が無効と判断された場合は、フロー２０６で信号を受信できなかった時と同様に、情報処理装置から携帯型記憶装置に対する全てのアクセスを拒否する（ステップ２１１）。フロー２０７にて、受信した情報が有効であると判断された場合、携帯型記憶装置内の制御部は、無線装置からの制御情報に基づいて、情報処理装置−不揮発性記憶部間のアクセスを制御する（ステップ２０８〜ステップ２１０）。

本実施形態によれば、保守作業時に、Read/Write可能の無線情報が発信されているオフィスにてマニュアルやアップデートパッチ等を携帯型記憶装置に保存する。その後、Read Onlyの無線情報が発信されている現地で前記携帯型記憶装置を使用する。これによって、オフィスから現地への情報の持ち込みが容易となり、また、現地からオフィス等の外部に向かって情報が持ち出されることはなくなる。

また、本実施形態によれば、特定の作業場所、例えばオフィスと現場のみにRead/Write許可の信号を発信し、その他の箇所では信号は発信しない。これによって、特定の箇所以外では、携帯型記憶装置は使用不可能となるため、携帯型記憶装置を用いての機密情報の持ち出しが非常に困難になる。

携帯型記憶装置のブロック図 携帯型記憶装置の使用例 情報処理装置及び携帯型記憶装置の処理のフローチャート

符号の説明

１０１…携帯型記憶装置
１０２…制御部
１０３…不揮発性記憶媒体
１０４…無線アンテナ
１０５…情報処理装置接続インタフェース
１１１…無線装置
１１２…無線装置の通信範囲
１１３…無線装置の通信範囲内にあり、使用可能な携帯型記憶装置
１１４…無線装置の通信範囲外にあり、使用不可能な携帯型記憶装置
１１５…無線装置の通信範囲内にある情報処理装置
１１６…無線装置の通信範囲外にある情報処理装置

Claims (3)

1. 情報処理装置と接続してデータを送受信し、内部に情報処理装置間との認証用の情報を持つ携帯型記憶装置において、
   データの読み出しと書き込みが可能である不揮発性記憶部と、
   前記不揮発性記憶部からのデータの読み出し又は前記不揮発性記憶部へのデータの書き込みを制御する制御部と、
   前記不揮発性記憶部へのアクセスを制限する無線信号を受信するアンテナを備え、
   前記制御部は、前記アンテナが受信する無線信号が、前記不揮発性記憶部へのアクセスを許可する信号である場合は、前記不揮発性記憶部へのデータの読み出しまたは前記不揮発性記憶部へのデータの書き込みを行うことを特徴とする携帯型記憶装置。
2. 請求項１記載の携帯型記憶装置であって、
   前記制御部は、その携帯型記憶装置を特定するID情報を有し、前記無線信号に含まれるID情報を元に、前記情報処理装置と前記携帯型記憶装置間のアクセス制御を行うことを特徴とする携帯型記憶装置。
3. 請求項１または２記載の携帯型記憶装置であって、
   前記制御部は、前記無線信号を受信しない場合は、前記不揮発性記憶部内のデータの読み書きを遮断または制限することを特徴とする携帯記憶装置。

Images