JP2008269210A - リムーバブルメモリユニットおよびコンピュータ装置 - Google Patents

Abstract

【課題】該リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識させるとともに、該リムーバブルメモリユニット上でコンピュータ装置のＯＳを起動する。
【解決手段】コンピュータ装置２０はリムーバブルメモリを接続するポート２３を備え、リムーバブル（ＵＳＢ）メモリユニット１０は、マスタブートレコード（ＭＢＲ３０）とＯＳ本体（３１）が記憶されたＣＤ−ＲＯＭ記憶領域１３と、ＣＤ−ＲＯＭデバイス情報を記憶したＣＤ−ＲＯＭデバイス情報記憶部１４と、を備え、ＣＤ−ＲＯＭデバイス情報に基づいてコンピュータ装置２０からＣＤ−ＲＯＭとして認識されるように構成され、ＣＤ−ＲＯＭ記憶領域１３に記憶されたマスタブートレコードがコンピュータ装置２０に搭載されたＢＩＯＳにより読み出され、マスタブートレコードに基づいてＯＳ本体をリムーバブルメモリユニット１０上で起動する。
【選択図】図１

Description

本発明は、ＵＳＢメモリユニットのようなリムーバブルメモリユニットに関するものであり、特に、リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識されるように構成し、該リムーバブルメモリユニットにコンピュータ装置のＯＳ（オペレーティングシステム）を記憶し、このＯＳをコンピュータ装置に読み込むことなく該リムーバブルメモリユニット上で起動することができるようにしたリムーバブルメモリユニットおよびコンピュータ装置に関するものである。

現在、多数のユーザにより使用されているコンピュータ装置は、プロセッサチップと、ＯＳ起動プログラム、ＯＳ（オペレーティングシステム／演算・制御プログラム）をコンピュータ装置に内蔵されるハードディスク装置にインストールし、ＯＳ起動プログラムによりＯＳを起動してプロセッサチップがそのＯＳに従ってコンピュータ装置内の各種リソースを制御し、演算操作を行うように構成されている。

ハードディスク装置はＯＳが管理、使用する領域とユーザが使用する領域に分離され、ユーザがコンピュータ装置を利用するために必要なアプリケーションプログラムはハードディスク装置のユーザ使用領域にインストールされ、ＯＳの管理下で動作する。また、ユーザがコンピュータ装置を操作して（所望のアプリケーションを起動して）作成されたデータもまたハードディスク装置のユーザ使用領域に保存することができる。

また、コンピュータ装置がネットワーク環境下に置かれた場合には、ネットワークおよびユーザのコンピュータ装置に対して設定されたネットワーク環境条件に従って、ネットワーク内の各種サーバや共用ファイル装置などのリソースにアクセスして当該コンピュータ装置に許容されているデータを取得したり、当該データを書き換えたりすることができる。

更に、コンピュータ装置が、ＬＡＮ（ローカルエリアネットワーク）からインターネットを介して外部ネットワークにアクセスできるネットワーク環境下に置かれる場合には、インターネット網を介してアクセスすることのできる外部のＷＥＢサーバなど、各種リソースを利用することもできる。

このようなコンピュータ装置は、企業等における機密性の高い情報を作成、保存する作業にも使用されることから、コンピュータ装置の盗難や本来使用を許されていない第３者によりコンピュータ装置が使用され機密情報が流出するような事態が生ずる恐れがある。このような事態を防止するために、コンピュータ装置やネットワークに対するセキュリティー対策が必要になる。

コンピュータ装置のセキュリティー対策として種々の方法が提案され、現実に適用されている方法も多い。一般的にはＯＳの起動プログラムに個人認証機能を搭載し、ＯＳ起動時に本来のユーザが設定したパスワードを入力させ、設定パスワードと照合してＯＳを起動させるようにした方法が採られる。この方法ではパスワードを盗まれたり、他人にパスワードを教えたりした場合には、本来のセキュリティー機能を果たすことができなくなり、高度なセキュリティー対策とはいえない。

コンピュータ装置のセキュリティー対策として、例えば、下記の特許文献１（特開２００２−３４１９５７号公報）には、フラッシュメモリなどのリムーバブルメモリユニットを使用したコンピュータの起動方法が開示されている。この特許文献１に開示されたコンピュータの起動方法は、コンピュータ本体から着脱可能なリムーバブルメモリユニットが、フラッシュメモリからなる一般データ記録部およびユーザーコード記録部を含み、かつ、ＭＰ３プレーヤーとして使用でき、コンピュータ本体のＢＩＯＳ−ＲＯＭが、ユニットコード記録部と、リムーバブルメモリユニットが接続されるインターフェース部と、ユーザーコードとユニットコードが一致するとシステムの起動を許可する制御部を含んで構成されたものである。

コンピュータのユーザがコンピュータを起動する場合、リムーバブルメモリユニットをコンピュータ本体に接続する。そしてリムーバブルメモリユニットからユーザーコードがインターフェース部を経由してコンピュータ本体に送信され、コンピュータ本体の制御部はユーザーコードの内容とユニットコードの内容とを比較し、これらが一致していればシステムの起動を許可し、一致していなければシステムの起動を不許可とする。このようにすることによって、パスワードを使用することなく、リムーバブルメモリユニットをコンピュータ本体に接続するだけで、正しいリムーバブルメモリユニットが接続された場合のみコンピュータを起動することができる。

この方法によれば、ユーザによりリムーバブルメモリユニットの管理が適正に行われる限りにおいてはパスワードの入力などの操作が不要であり、便利であるが、リムーバブルメモリユニットが盗難にあったり、第３者に貸し出されたりした場合にはセキュリティー機能を果たすことができなくなり、パスワードを使用する方法と大きな差異はない。

このような問題に対して、セキュリティーを完備したサーバールームを設け、クライアントにハードディスクを持たせないシステムを構築した場合、ハードディスクの持ち出しや盗難は防げても、ネットワークを経由してのアクセスは比較的容易に可能である。

最近では、リムーバブルメモリユニットの記憶容量が飛躍的に大きくなったことから、ＵＳＢメモリスティックのようなリムーバブルメモリユニットを利用することが一般的になってきている。例えば、下記の特許文献２（特開２００５−１６６０４９号公報）には、指紋センサーを備えたメモリ保存装置が開示されている。

この特許文献２に開示された指紋センサーを備えたメモリ保存装置は、ホストに接続されたホストインタフェース、ホストインタフェースに接続されたコントローラ、コントローラに接続された指紋センサー及びメモリモジュールを具え、コントローラとホストがハンドシェークによりコミュニケートし、ホストに適合する駆動プログラム及びアプリケーションプログラムをメモリモジュールよりホストにダウンロードし、ホストはこの二つのプログラムを通して使用者の命令を受け取り、コントローラに通知して指紋センサーを制御させて使用者の認識待機指紋データを読み取らせ、アプリケーションプログラムを利用して認識待機指紋データを処理してメモリモジュールに保存されたテンプレート指紋データと比較し両者がマッチするかを比較し、比較結果によりホストがメモリモジュールの特定ブロックにアクセス可能になるように構成したものである。

特開２００２−３４１９５７号公報（図３） 特開２００５−１６６０４９号公報（図１、図４）

最近では、リムーバブルメモリユニットの記憶容量が飛躍的に大きくなったことから、リムーバブルメモリユニットにＯＳ起動プログラム、ＯＳ本体を記憶しておき、コンピュータ装置にリムーバブルメモリユニットを接続し、コンピュータ装置にＯＳをインストールすることなく、リムーバブルメモリユニット上でＯＳを動作させることが考慮される。

この場合、コンピュータ装置にＯＳ起動プログラムやＯＳそのものをインストールせず、コンピュータ装置は、表示手段やキーボード等の入力手段とＵＳＢポートのようなリムーバブルメモリユニット接続手段のみを設ければ済む。このようにすれば、コンピュータ装置はＯＳを記憶したリムーバブルメモリユニットが接続されない状態では機能せず、コンピュータ装置の盗難などの抑制する効果が得られる。また、コンピュータ装置が盗難にあっても、コンピュータ装置としては動作させることができないので、重要なデータが流出することも防止できる。

ところで、一般にコンピュータ装置のＯＳはコンピュータ本体に内蔵されたハードディスクユニット（ＨＤＤユニット）により構成された記憶装置にインストールされる。そして、このＯＳを起動するには、ＭＢＲ（Ｍａｓｔｅｒ Ｂｏｏｔ Ｒｅｃｏｒｄ：マスタブートレコード）と呼ばれる情報が用いられる。このＭＢＲはハードディスクユニットの先頭アドレスから始まる一定の記憶領域に記録されており、通常は５１２バイト程度の情報である。このＭＢＲにはコンピュータ装置の電源が投入されＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が起動された後に、ＯＳを起動するために最初に読まれる記憶領域に記憶され、ＯＳ本体の記憶場所のアドレスや初期表示画面情報などが記録されている。

コンピュータ装置の電源が投入されるとＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が起動され、ＢＩＯＳによって記憶装置の先頭５１２バイトに記録されたＭＢＲが読み出される。ＭＢＲにはＯＳ起動プログラムあるいはＯＳ本体の記憶領域のアドレスや初期表示画面情報などが記録されているから、ＢＩＯＳは表示手段に初期画面を表示し、ＯＳ本体を起動することができる。

一般的にＯＳはコンピュータ装置のハードディスク装置の書き換え不可能な記憶領域にプレインストールされる。また、再インストールのために提供されるＯＳは書き換え不可能なＣＤ−ＲＯＭに記録されてユーザに提供される。
一方、一般にリムーバブルメモリユニットは、コンピュータ装置から読み出し書き込み可能なハードディスクドライブとして認識される。リムーバブルメモリユニットとしてＵＳＢメモリユニットを用いる場合、ＵＳＢメモリユニットに記憶されたＯＳが誤操作によって破壊されたり、異なるデータに書き換えられたりする場合があるという問題点がある。従って、単に、通常のＵＳＢメモリユニットにＯＳを記憶しても上記のような問題点を解消することはできない。

本願の発明者は上記の問題点を解消するため種々検討を重ねた結果、ＵＳＢメモリユニットをＣＤ−ＲＯＭとしてコンピュータ装置が認識できるようになし、ＭＢＲ、ＯＳ起動プログラム、ＯＳ本体を当該ＵＳＢメモリユニットに記録しておき、ＵＳＢメモリユニット上でＯＳ本体を起動するようになせば上記問題点を解消し得ることに想到して本発明を完成するに至ったものである。

すなわち、本発明は上記の問題点を解消することを課題とし、コンピュータ装置の外部デバイス接続ポートに接続されるリムーバブルメモリユニットにＯＳを記憶し、該リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識させるとともに、該リムーバブルメモリユニット上でコンピュータ装置のＯＳを起動するようにしたリムーバブルメモリユニットおよびコンピュータ装置を提供することを目的とする。

前記課題を解決するために、本願の請求項１にかかる発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体が記憶されたＣＤ−ＲＯＭ記憶領域と、ＣＤ−ＲＯＭデバイス情報を記憶したＣＤ−ＲＯＭデバイス情報記憶部と、を備え、前記ＣＤ−ＲＯＭデバイス情報に基づいて前記コンピュータ装置からＣＤ−ＲＯＭとして認識されるように構成され、
前記ＣＤ−ＲＯＭ記憶領域に記憶された前記マスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいてＯＳ本体を前記リムーバブルメモリユニット上で起動することを特徴とする。

また、本願の請求項２にかかる発明は、請求項１にかかる発明において、
前記リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段と、を備えたことを特徴とする。

また、本願の請求項３にかかる発明は、請求項１にかかる発明において、
前記リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う認証照合手段と、を備えたことを特徴とする。

また、本願の請求項４にかかるコンピュータ装置の発明は、請求項１ないし請求項３の何れか１項に記載のリムーバブルメモリユニットを接続するコンピュータ装置であって、入力手段と、表示手段と、前記リムーバブルメモリユニットを接続する接続ポートと、を有することを特徴とする。

請求項１にかかる発明においては、リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体が記憶されたＣＤ−ＲＯＭ記憶領域と、ＣＤ−ＲＯＭデバイス情報を記憶したＣＤ−ＲＯＭデバイス情報記憶部と、を備え、前記ＣＤ−ＲＯＭデバイス情報に基づいてコンピュータ装置からＣＤ−ＲＯＭとして認識されるように構成され、前記ＣＤ−ＲＯＭ記憶領域に記憶された前記マスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいてＯＳ本体を前記リムーバブルメモリユニット上で起動する。

かかる構成によれば、リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識させるとともに、該リムーバブルメモリユニット上でコンピュータ装置のＯＳを起動することができるようになる。従って、コンピュータ装置が盗難にあっても単独では動作せず、データもコンピュータ装置内にはデータも記憶されていないから情報のセキュリティーを向上することができるようになる。

また、請求項２にかかる発明においては、請求項１にかかる発明において、リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段と、を備えて構成される。

かかる構成によれば、非接触型ＩＤタグを用いた個別認証をパスした場合に、リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識させるとともに、該リムーバブルメモリユニット上でコンピュータ装置のＯＳを起動することができるようになる。従って、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティーを向上することができるようになる。

また、請求項３にかかる発明においては、請求項１にかかる発明において、リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う認証照合手段と、を備えて構成される。

かかる構成によれば、非接触型ＩＤタグと指紋認証手段を用いた個別認証をパスした場合に、リムーバブルメモリユニットをコンピュータ装置からＣＤ−ＲＯＭとして認識させるとともに、該リムーバブルメモリユニット上でコンピュータ装置のＯＳを起動することができるようになる。従って、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティーを一層向上することができるようになる。

また、請求項４にかかる発明においては、請求項１ないし請求項３の何れかにかかるリムーバブルメモリユニットを接続するコンピュータ装置であって、コンピュータ装置は、入力手段と、表示手段と、前記リムーバブルメモリユニットを接続する接続ポートと、を有する。

かかる構成によれば、外部メモリに記憶されたＯＳを当該外部メモリ上で起動することができるコンピュータ装置を提供することができるようになる。また、コンピュータ装置が盗難にあっても単独では動作せず、データもコンピュータ装置内には記憶されていないから情報のセキュリティーを向上することができるようになる。

以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。但し、以下に示す実施例は、本発明の技術思想を具体化するためのリムーバブルメモリユニットを例示するものであって、本発明をこのリムーバブルメモリユニットに特定することを意図するものではなく、特許請求の範囲に含まれるその他の実施形態のリムーバブルメモリユニットにも等しく適用し得るものである。

図１は、本発明の実施例１にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。本実施例１において、リムーバブルメモリユニットはＵＳＢメモリユニット１０から構成され、コンピュータ装置２０にはＵＳＢメモリユニット１０を接続するためのＵＳＢポート２３を備えている。

コンピュータ装置２０は、リムーバブルメモリユニットの接続ポートであるＵＳＢポート２３の他に、液晶表示ユニットなどからなる表示手段２１、キーボード、マウスなどからなる入力手段２２と、これらを制御する図示していないマイクロプロセッサなどの制御手段、電源ユニットを備えているが、通常のコンピュータ装置のようにＭＢＲ、ＯＳ起動プログラムやＯＳをインストールしたハードディスク装置を備えていない。従って、コンピュータ装置２０単体ではコンピュータ装置として動作することができない構成である。

一方、ＵＳＢメモリユニット１０は、ＵＳＢコントローラ１１、入出力部１２と、ＣＤ−ＲＯＭデバイス情報記憶部１４、ＣＤ−ＲＯＭ記憶領域１３を備えており、ＣＤ−ＲＯＭデバイス情報記憶部１４には、コンピュータ装置２０にＣＤ−ＲＯＭ記憶領域１３を読み取り専用のＣＤ−ＲＯＭとして認識させるＣＤ−ＲＯＭデバイス情報が記憶されている。

ＣＤ−ＲＯＭデバイス情報は、フラッシュメモリで構成されているＣＤ−ＲＯＭ記憶領域１３の論理ブロック毎に、読み取り専用のフラグを設定し、コンピュータ装置２０のＵＳＢマスストレージドライバにＵＳＢメモリユニット１０（フラッシュメモリの記憶領域）をＣＤ−ＲＯＭデバイスとして認識させる情報である。このような技術は、例えば、特許第３６９９７１７号公報に開示されている。

ＣＤ−ＲＯＭ記憶領域１３には、ＭＢＲ３０、ＯＳ本体３１が記憶されている。図２は、ＵＳＢメモリユニット１０のＣＤ−ＲＯＭ記憶領域１３に記憶される内容を示す説明図である。図２に示すようにＣＤ−ＲＯＭ記憶領域１３には、ＭＢＲ３０、ＯＳ本体３１が記憶されているが、読み出し書き込みが可能なＲＡＭ領域は持たない。

従って、コンピュータ装置２０の電源が投入され、ＵＳＢメモリユニット１０がＵＳＢポート２３に接続されていれば、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、ＢＩＯＳは先ずＵＳＢメモリユニット１０をＣＤ−ＲＯＭとして認識し、その先頭５１２バイトに記録されているＭＢＲ（マスタブートレコード）３０が読み出される。

ＭＢＲ３０には、コンピュータ装置２０のディスクトップ画面（表示手段２１に表示される初期画面）の情報、ＣＤ−ＲＯＭ記憶領域１３のＯＳ本体３１が記憶されている領域のアドレス情報が記録されているから、ＢＩＯＳは表示手段に初期画面を表示し、ＯＳ本体を起動することができる。

図１に示すＵＳＢメモリユニット１０は、読み出し書き込みが可能なＲＡＭ領域は持たないので、ＯＳが使用する読み出し書き込み可能なメモリ装置は、図１に示すＵＳＢメモリユニット１０に、ＵＳＢハブ１９を設け、このＵＳＢハブ１９にデータ記録用の通常のＵＳＢメモリユニットを接続して使用するように構成することができる。

図３はＵＳＢハブ１９を設けたＵＳＢメモリユニット１０の外観を示す図である。すなわち、図３に示すＵＳＢメモリユニット１０はＵＳＢハブ１９を備えており、コンピュータ装置２０にこのＵＳＢメモリユニット１０を接続し、ＵＳＢハブ１９に通常のＵＳＢメモリを接続して使用することができる。このようにして使用すれば、ＯＳはＵＳＢメモリユニット１０上で起動し、ＵＳＢハブ１９に接続した通常のＵＳＢメモリをＲＡＭとして用いることができ、ＯＳ、ＲＡＭを持たないコンピュータ装置２０を表示手段、操作入力手段として機能するようにしたコンピュータシステムとすることができる。

ＵＳＢメモリユニット１０にＵＳＢハブ１９を備えていない場合には、コンピュータ装置２０に設けられた外部メモリ接続ポートに所望の外部メモリを接続してＲＡＭとして利用する。例えば、コンピュータ装置２０にハードディスクユニット接続用ポートが設けられていれば、外付けのハードディスクユニットを接続して、読み出し書き込み可能なデータ用の記憶装置として利用することができる。また、コンピュータ装置２０に複数のＵＳＢメモリポート２３が設けられている場合には、空いているＵＳＢポート２３にデータ記録用の通常のＵＳＢメモリユニットを接続して使用することもできる。

図４は、実施例１にかかるＵＳＢメモリユニット１０をコンピュータ装置２０に接続してＯＳを起動する際の動作手順を示すフローチャートである。先ずステップＳ１０１においてコンピュータ装置２０の電源がオンされる。そしてステップＳ１０２の処理においてＵＳＢメモリユニット１０がコンピュータ装置２０のＵＳＢポート２３に接続される。ステップＳ１０３の処理においてＣＤ−ＲＯＭ記憶領域１３の先頭の５１２バイトに記憶されているＭＢＲ３０（マスタブートレコード）が読み出される。

次に、ステップＳ１０４の処理においてＭＢＲ３０に基づいてＯＳ本体３１が読み出され起動される。ステップＳ１０５の処理においてＯＳデスクトップ表示画面をコンピュータ装置２０の表示手段２１に表示してＯＳ本体３２の起動が完了する。

図５は、本発明の実施例２にかかるリムーバブルメモリユニットおよびコンピュータ装置の構成を示す図である。本実施例２にかかるリムーバブルメモリユニットは、実施例１にかかるリムーバブルメモリユニットに更に、個人認証のための非接触型ＩＤタグを用いた認証機能を付加した構成としたものである。

図５において、リムーバブルメモリユニットはＵＳＢメモリユニット１０から構成され、コンピュータ装置２０にはＵＳＢメモリユニット１０を接続するためのＵＳＢポート２３を備えている。また、ＵＳＢメモリユニット１０の利用者が所有する個別認証（個人認証）のための非接触型ＩＤタグとしてＲＦＩＤタグ４０により、ＵＳＢメモリユニット１０において個別認証を行う構成としている。

コンピュータ装置２０は、リムーバブルメモリユニットの接続ポートであるＵＳＢポート２３の他に、表示手段２１、入力手段２２とこれらを制御する図示していないマイクロプロセッサなどの制御手段、電源ユニットを備えているが、通常のコンピュータ装置のようにＯＳ起動プログラムやＯＳをインストールしたハードディスク装置を備えていない。従って、コンピュータ装置２０単体ではコンピュータ装置として動作することができない構成である。

一方、通常のコンピュータ装置のハードディスク装置にインストールされるＯＳに関連した部分は、ＵＳＢメモリユニット１０のＣＤ−ＲＯＭ記憶領域１３に記憶されている。すなわち、ＵＳＢメモリユニット１０は、ＵＳＢコントローラ１１、入出力部１２と、ＣＤ−ＲＯＭデバイス情報記憶部１４、ＣＤ−ＲＯＭ記憶領域１３を備えており、ＣＤ−ＲＯＭデバイス情報記憶部１４には、コンピュータ装置２０にＣＤ−ＲＯＭ記憶領域１３を読み取り専用のＣＤ−ＲＯＭとして認識させるＣＤ−ＲＯＭデバイス情報が記憶されている。

ＣＤ−ＲＯＭデバイス情報は、フラッシュメモリで構成されているＣＤ−ＲＯＭ記憶領域１３の論理ブロック毎に、読み取り専用のフラグを設定し、コンピュータ装置２０のＵＳＢマスストレージドライバにＵＳＢメモリユニット１０（フラッシュメモリの記憶領域）をＣＤ−ＲＯＭデバイスとして認識させる情報である。

ＣＤ−ＲＯＭ記憶領域１３には、実施例１と同様にＭＢＲ３０、ＯＳ本体３１が記憶されている。コンピュータ装置２０の電源が投入され、ＵＳＢメモリユニット１０がＵＳＢポート２３に接続されていれば、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、ＢＩＯＳは先ずＵＳＢメモリユニット１０をＣＤ−ＲＯＭとして認識し、その先頭５１２バイトに記録されているＭＢＲ（マスタブートレコード）３０が読み出される。

ＭＢＲ３０には、コンピュータ装置２０のディスクトップ画面（表示手段２１に表示される初期画面）の情報、ＣＤ−ＲＯＭ記憶領域１３のＯＳ本体３１が記憶されている領域のアドレス情報が記録されているから、ＢＩＯＳは表示手段に初期画面を表示し、ＯＳ本体を起動することができる。

ＵＳＢメモリユニット１０は、また、一般のＵＳＢメモリユニットと同様にＵＳＢコントローラ１１、入出力部１２の他に、個別認証（個人認証）を行う手段として非接触型ＩＤタグの読み取り手段であるＲＦＩＤ読み取り手段１５、照合手段であるＲＦＩＤ照合手段１６を備えて構成されている。この個別認証手段により正規のユーザであることが認証されると、ＣＤ−ＲＯＭ記憶領域１３からの情報の読み出しが許可され、ＭＢＲ３０を読み出して実行することによりＯＳ本体３１を起動し、コンピュータ装置２０とＵＳＢ通信規格に従って通信することができるようになる。従って、ＵＳＢメモリユニット１０とコンピュータ装置２０が連携して初めてコンピュータ装置として動作できるようになる。

個別認証のため、ＵＳＢメモリユニット１０の正規の利用者は、本人に対して発行されたＲＦＩＤタグ４０を所持しており、このＲＦＩＤタグ４０には当該正規の利用者を特定するユニークなＩＤやキー情報が個人認証データ４１として記録されている。ＵＳＢメモリユニット１０に設けられたＲＦＩＤ読み取り手段１５は、ＲＦＩＤタグ４０に記録されている個人認証データ４１を読み取り、ＲＦＩＤ照合手段１６によりＵＳＢメモリユニット１０の認証データと比較して個人認証を行う。個人認証をパスすればＣＤ−ＲＯＭ記憶領域１３からの情報の読み出しが許可され、ＭＢＲ３０を読み出して実行することによりＯＳ本体３１を起動することができる。

本実施例２にかかるコンピュータ装置はこのように構成されているため、ＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続し、ＲＦＩＤタグ４０の個人認証データ４１をＲＦＩＤ読み取り手段１５に読み取らせることによってＲＦＩＤ照合手段１６が個人認証を行い、認証をパスすればＯＳが起動されてコンピュータ装置として機能するようになる。認証が一致しなければ警告が発せられる。

このようにＲＦＩＤ読み取り手段１５を用いた認証では、ＲＦＩＤタグ（ＲＦＩＤ用ＩＣチップに記録したユニークなＩＤや、書き換え不可能なメモリに書き込んだＩＤ）を使用することで、個人を特定することが可能であり、また、認証の際に個人しか知りえない認証用ＫＥＹなどの認証用の個人認証データ４１を用いることで、より高度なセキュリティーレベルを確保することも可能である。すなわち、認証用データとして個人に発行したユニークな個人ＩＤ、認証用ＫＥＹを使用し、個人ＩＤを認証した後、認証用ＫＥＹを入力させ、両方の認証が一致した後、ＣＤ−ＲＯＭ記憶領域１３のアクセスを許可しＯＳ本体３１を起動するようにして認証の段階を２段階にすればより確実な個別認証が可能になる。

また、定期的にＲＦＩＤタグ４０に記録した個人認証用データ４１を確認、変更するように構成したり、離席時にＲＦＩＤタグ４０をＲＦＩＤ読み取り手段１５から離したりすることで、コンピュータ装置２０をロックすることも可能となる。

更に、自治体、企業、学校などコンピュータシステムを管理する管理システムにおいてこのような構成のコンピュータシステムを導入すれば、個々人のコンピュータ装置２０にはハードディスク装置が搭載されておらず、またＵＳＢメモリユニット１０単体では、例え、他のコンピュータ装置２０に接続しても、ＲＦＩＤタグ４０による認証を通過しなければコンピュータ装置として使用することができず、コンピュータセキュリティーを向上させることができる。管理システムによりＲＦＩＤタグ４０の個人認証データを定期的に書き換えるなどの管理を行えば、よりセキュリティーを厳密に管理することができる。

また、このような構成にすれば、コンピュータ装置２０のリユース（再利用）を拡大することができる。現在ではコンピュータのＯＳのバージョンアップが１年〜数年おきに繰り返されているため、コンピュータ装置をこれに合わせて買い換える場も多く、多数のコンピュータ装置が廃却されている。資源の再利用に回すとしてもそのための処理コストが必要になる。本発明の構成であれば、コンピュータ装置２０自体を買い換えることなく、ＵＳＢメモリユニット１０を新しいＯＳをインストールしたバージョンに買い換えるだけで済む。このため、コンピュータ装置２０のリユースが拡大し、コストをかけずに資源の再利用が可能になる。

次に、本発明の実施例３にかかるコンピュータ装置およびリムーバブルメモリユニットについて、図６を参照して説明する。なお、図６に示す実施例３の構成において、実施例２と同一の構成要素には同一の参照符号を付し説明を省略する。図６に示す実施例３の構成において、実施例２と異なる点は、ＵＳＢメモリユニット１０に、更に、指紋センサー１８を備え、ＲＦＩＤタグ４０には個別認証のための認証データとして利用者の指紋データを用いるようにしたものである。このため利用者の指紋データはＲＦＩＤタグ４０に認証照合データ４１として記録している。

この構成においては、コンピュータ装置２０の利用者はＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続し、ＲＦＩＤタグ４０をＵＳＢメモリユニット１０の近傍に置き、ＲＦＩＤ読み取り手段１５により認証照合データ４１、すなわち認証用の指紋データを読み取らせる。そして指紋センサー１８により自身の指紋を読み取らせる。ＲＦＩＤ認証照合手段１６は、ＲＦＩＤ読み取り手段１５で読み取った認証照合データ４１と指紋センサー１８から読み取った指紋データとを照合する。

認証照合手段１６で認証照合データ４１と指紋データとを照合した結果、両データが同一であれば認証ＯＫとなり、実施例２の場合と同様にＣＤ−ＲＯＭ記憶領域１３に記憶された情報の読み出しが許可され、ＭＢＲ３０を読み出して実行し、ＯＳ本体３１が起動される。両データが異なればＲＦＩＤタグ４０の認証照合データ４１と異なる指紋を持つ第３者によりＵＳＢメモリユニット１０が操作されたものと判断し、認証はＮＧとなる。実施例２と同様にこの結果は警告として報知される。従って、コンピュータ装置２０はＵＳＢメモリユニット１０にインストールされたＯＳが起動されず、コンピュータとして機能しない。

以上説明した、実施例３の構成によれば、認証用のリファレンスデータをＵＳＢメモリユニット１０の外部に分離し、ＲＦＩＤタグ４０のチップ内に予め格納しておき、ＲＦＩＤ読み取り手段１５により読み取ったリファレンスデータと、生体認証装置である指紋センサー１８により読み取ったデータとを照合して確認するシステムとしている。従って、個人の意思に反して生体認証行為を第３者の強制的な外力のもとで行った場合でもＲＦＩＤタグ４０がなければ認証をパスすることがなくセキュリティー機能を向上させることができる。また、例えば指紋データの場合、定期的にその指紋認証に用いる指を変更又は指の組み合わせを変更するなどの行為を行えば、容易に破られない高いセキュリティーレベルを構築することも可能である。

なお、非接触型ＩＤタグを用いる上記実施例２や実施例３において、個人認証レベルを設定可能にすることもできる。例えば、イントラネットに接続した場合にアクセスできるファイルの種類の制限、読み出し専用か読み出し書き込み可能かなどの権限などを個別に設定することもできる。このように個別認証レベルを設定することによって、ＵＳＢメモリユニット１０上でＯＳが起動された場合にイントラネット内の情報のセキュリティーをきめ細かく管理することができるようになる。

本発明の実施例１にかかるリムーバブルメモリユニットであるＵＳＢメモリユニットの構成を示すブロック図である。 ＵＳＢメモリユニットの記憶領域の構成を示す説明図である。 本発明の実施例１にかかるリムーバブルメモリユニットであるＵＳＢメモリユニットの外観を示す図である。 本発明の実施例１にかかるリムーバブルメモリユニットにおけるＯＳ起動の手順を示すフローチャートである。 本発明の実施例２にかかるリムーバブルメモリユニットであるＵＳＢメモリユニットの構成を示すブロック図である。 本発明の実施例３にかかるリムーバブルメモリユニットであるＵＳＢメモリユニットの構成を示すブロック図である。

符号の説明

１０・・・・ＵＳＢメモリユニット
１１・・・・ＵＳＢコントローラ
１２・・・・入出力部
１３・・・・ＣＤ−ＲＯＭ記憶領域
３０・・・・ＭＢＲ
３１・・・・ＯＳ本体
１５・・・・ＲＦＩＤ読み取り手段
１６・・・・ＲＦＩＤ照合手段
１８・・・・指紋センサー
１９・・・・ＵＳＢハブ
２０・・・・コンピュータ装置
２１・・・・表示手段
２２・・・・入力手段
２３・・・・ＵＳＢポート

Claims (4)

1. 表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
   前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体が記憶されたＣＤ−ＲＯＭ記憶領域と、ＣＤ−ＲＯＭデバイス情報を記憶したＣＤ−ＲＯＭデバイス情報記憶部と、を備え、前記ＣＤ−ＲＯＭデバイス情報に基づいて前記コンピュータ装置からＣＤ−ＲＯＭとして認識されるように構成され、
   前記ＣＤ−ＲＯＭ記憶領域に記憶された前記マスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいてＯＳ本体を前記リムーバブルメモリユニット上で起動することを特徴とするリムーバブルメモリユニット。
2. 前記リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された個別認証データを読み取る非接触型ＩＤタグ読み取り手段と、非接触型ＩＤタグ読み取り手段によって読み取った個人認証データに基づいて、個別認証を行う照合手段と、を備えたことを特徴とする請求項１に記載のリムーバブルメモリユニット。
3. 前記リムーバブルメモリユニットは更に、非接触型ＩＤタグに記録された認証照合データを読み取る非接触型ＩＤタグ読み取り手段と、生体認証センサーと、非接触型ＩＤタグ読み取り手段によって読み取った認証照合データと生体認証センサーが検出したデータとを照合して個別認証を行う認証照合手段と、を備えたことを特徴とする請求項１に記載のリムーバブルメモリユニット。
4. 請求項１ないし請求項３の何れか１項に記載のリムーバブルメモリユニットを接続するコンピュータ装置であって、入力手段と、表示手段と、前記リムーバブルメモリユニットを接続する接続ポートと、を有することを特徴とするコンピュータ装置。

Images