JP2009157602A

JP2009157602A - 通信システム

Info

Publication number: JP2009157602A
Application number: JP2007334425A
Authority: JP
Inventors: Kazuo Okajima; 一夫岡嶋
Original assignee: Hitachi Kokusai Electric Inc
Current assignee: Hitachi Kokusai Electric Inc
Priority date: 2007-12-26
Filing date: 2007-12-26
Publication date: 2009-07-16

Abstract

【課題】災害等で緊急で拠点を離れる場合でも機密データの消去を容易に、かつ迅速に行えるようにして機密データの漏洩を防止した無線通信システムを提供する。
【解決手段】管理端末装置５のデータ消去指令機能２４にデータ消去指令信号が与えられると、データ消去器材リスト２５から抽出した器材に対してデータの消去指令信号が与えられ、これを受信した器材内のデータ消去機能１５，１９はそのデータを消去するようにした。
【選択図】図１

Description

本発明は、管理装置から制御する通信装置等の器材を有して構成した通信システムに関する。

従来の通信システムは、図７に示すようにアンテナ１および電力増幅器２に接続されたソフトウェア無線機３と、複数の通信ソフトウェアをメモリに記憶格納した通信ソフトウェアサーバ４と、複数の通信端末装置Ａ１〜Ａ２と、無線機情報ファイル２１と無線機使用状況ファイル２２と端末情報ファイル２３をメモリに記憶した管理端末装置５と、電子メールファイル２６をメモリに記憶する機能を有するメールサーバ６とをＬＡＮ７によって接続して構成されていた。ソフトウェア無線機３は、管理端末装置５からの指示により無線機の機能として必要な通信ソフトウェア８，９をＬＡＮ７を介してチャネル毎に通信ソフトウェアサーバー４から取得し、取得したソフトウェアを起動することで無線機として機能する。例えば、図１では、ソフトウェア無線機３のチャネル「１」は運用方式が「メールＡ」の設定のメールＡ用通信ソフトウェア８、チャネル「２」は運用方式が「音声Ｂ」の設定の音声Ｂ用通信ソフトウェア９として動作している。また通信端末装置Ａ１〜Ａ２は、通信端末装置上で動作させる端末プログラムに応じて機能し、通信端末装置Ａ１は音声通信機能の端末プログラム１３を動作させることで、ＬＡＮ７を介して管理端末装置５から受信した端末情報ファイル２３の内容を選択画面として表示させて使用したい無線名を選択し、ＬＡＮ７を介してソフトウェア無線機３の該当チャネルと音声データを送受信することで音声通信端末装置として機能している。通信端末装置Ａ２は同様にしてソフトウェア無線機３の該当チャネルと電子メールデータを送受信することで電子メール通信端末装置として機能している。

国際公開第２００６／１２６５５８号パンフレット

しかしながら、上述した従来の通信システムでは、通信端末装置Ａ１〜Ａ２の交換などで器材を持ち出す際、機密データの漏洩を防ぐためにハードディスク等に保存されているデータを消去するが、データの消去には起動および操作に煩雑な作業が伴う専用のプログラムを使用しなければならず、災害等で緊急に拠点を離れる際にはこの繁雑なデータ消去作業を即座に行うことができず、機密データが外部に漏れる危険があった。つまり、地震等の発生で拠点を退去しなければならない場合、その拠点では長時間無人の状態が続くことになり、不法侵入により器材の持ち出しや、器材内データのコピーにより機密データが外部に漏れる可能性があった。

本発明の目的は、災害等で緊急で拠点を離れる場合でも機密データの消去を容易に、かつ迅速に行えるようにして機密データの漏洩を防止した無線通信システムを提供することにある。

本発明は上記目的を達成するために、管理装置からネットワークを介して制御する通信装置等の器材を有する通信システムにおいて、前記管理装置には、この管理装置から制御する器材のうちデータの消去を行う器材を登録したデータ消去器材リストと、データ消去指令信号を受けたとき動作して前記データ消去器材リストから抽出した前記器材に対してデータの消去信号を与えるデータ消去指令機能とを備え、また前記データ消去器材リストの前記器材には、前記データ消去機能からのデータの消去信号を受けてそのデータを消去するデータ消去機能とを備えたことを特徴とする。

本発明の通信システムによれば、管理装置のデータ消去指令機能にデータ消去指令信号が与えられると、データ消去器材リストから抽出した器材に対してデータの消去信号が与えられ、これを受信した器材内のデータ消去機能はそのデータを消去するから、この管理装置を有する拠点が災害などによって緊急に退去する状況になっても、例えば、他の拠点から、またはこの管理装置からデータ消去指令信号を与えることによって器材内のデータを容易に、かつ迅速に消去することができ、その拠点で長時間無人の状態が続く中で不法侵入により器材の持ち出して器材内データのコピーを行おうとしても、それを阻止して機密データの漏洩を防止することができる。

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明の一実施の形態による通信システムのブロック構成図である。
この通信システムは、アンテナ１および電力増幅器２に接続された通信装置であるソフトウェア無線機３と、通信ソフトウェアサーバ４と、ソフトウェア無線機と同じく通信装置である通信端末装置Ａ１〜Ａ２と、管理装置である管理端末装置５と、メールサーバ６とがＬＡＮ７を介して接続されて構成されている。ソフトウェア無線機３は、ＬＡＮ７を介して提供されるメールＡ用通信ソフトウェア８と音声Ｂ用通信ソフトウェア９などをメモリに記憶する機能を有している。通信ソフトウェアサーバ４には、メールＡ用通信ソフトウェア１０、音声Ｂ用通信ソフトウェア１１およびその他の機能Ｎ用通信ソフトウェア１２などの複数の機能ソフトウェアがメモリに記憶格納されている。前述したように、このような基本的な構成の無線通信システムは知られている。

しかし、通信端末装置Ａ１は、端末プログラム１３や音声ファイル１４の他に、データ消去機能１５とバックアップデータ送信機能１６とを有しており、通信端末装置Ａ２は、端末プログラム１７やメール添付ファイル１８の他に、データ消去機能１９とバックアップデータ送信機能２０とを有している。また管理端末装置５は、無線機情報ファイル２１と無線機使用状況ファイル２２と端末情報ファイル２３の他に、データ消去指令機能２４とデータ消去機材リスト５を有している。さらにメールサーバ６は、電子メールファイル２６の他に、データ消去機能２７とバックアップデータ送信機能２８とを有している。これらの特徴を説明する前に、先ず基本的な構成について説明する。

図２は、管理端末装置５における無線情報ファイル２１の情報内容の一例を示した説明図である。
この無線情報ファイル２１は、無線通信システムで使用する無線機情報として、無線名３０と、無線通信システムで使用する運用方式３１と、使用するバンド３２と、使用する周波数３３と、使用する変調方式３４とを対応付けて格納したものである。ここで無線名３０は、運用方式３１、バンド３２、周波数３３、変調方式３４等の組み合わせ毎に、入力者により任意に付けられる名称である。運用方式３１は、ソフトウェア無線機３により通信するときに必要な通信ソフトウェア８，９を起動するために用いる情報である。

図３は、管理端末装置５における無線機使用状況ファイル２２の情報内容の一例を示した説明図である。
この無線機使用状況ファイル２２は、ソフトウェア無線機番号３５と、チャネル番号（ＣＨ番号）３６と、設定済み無線名３７と、端末使用状況３８とを対応付けて格納したものである。例えば、ソフトウェア無線機番号３５が「１−１」であるソフトウェア無線機３のＣＨ番号３６は「１」で、設定済み無線名３７として「メールＡ１」が設定されており、端末使用状況３８として「メールサーバ６」に使用許可が与えられている状況となっている。また、ソフトウェア無線機番号３５が「１−１」であるソフトウエア無線機３のＣＨ番号３６は「２」で、設定済み無線名３７として「音声Ｂ２」が設定されており、端末使用状況３８として「通信端末装置Ａ１」に使用許可が与えられている状況となっている。

管理端末装置５は、ソフトウェア無線機３に対する制御を行い、例えば、ソフトウェア無線機番号３５が「１−１」でＣＨ番号３６が「１」のものを設定済み無線名３７としては「音声Ｂ２」として機能させたい場合、この設定済み無線名３７が「音声Ｂ２」に該当する無線機情報と設定をソフトウエア無線機３に通知する。通知を受けたソフトウェア無線機３は、管理端末装置５からの制御に応じて、無線機の機能として必要な通信ソフトウェアをチャネル毎にＬＡＮ７を介して通信ソフトウェアサーバ４からダウンロードして取得して記憶し、記憶した通信ソフトウェア８，９を起動することで、チャネル毎に無線機として機能することになる。例えば、図１では、ソフトウェア無線機３のＣＨ番号「１」は運用方式が「メールＡ１」として動作しており、ＣＨ番号「２」は運用方式が「音声Ｂ２」として動作している。このような制御のために管理端末装置５は、ソフトウェア無線機３の状態表示を行い、その表示内容を確認しながら行うことができる。

図４は、端末情報ファイル２３の情報内容の一例を示した説明図である。
通信端末装置Ａ１〜Ａ２は、通信端末装置上で動作させる端末プログラム１３，１７に応じて機能する。通信端末装置Ａ１〜Ａ２では、ＬＡＮ７を介して管理端末装置５から受信した端末情報ファイル２３の内容を選択画面として表示し、利用者によりまたは自動的に使用する無線名が選択されて、ＬＡＮ７を介してソフトウェア無線機３の選択されたチャネルとの間で音声データや電子メールデータを送受信することにより、音声通信端末装置やメール通信端末装置として機能する。この端末情報ファイル２３は、無線名３９と、使用状況４０とが対応付けて格納されている。例えば、無線名「ＶＨＦ−Ｂ２」は使用状況が「設定済み」である。ここで、端末プログラム名により特定される端末プログラムは、各通信端末装置Ａ１〜Ａ２毎に１つ以上が搭載されるもので、例えば、音声を送受信するプログラムやメールを通信するプログラムなどである。

図５は、音声通信を行う通信端末装置Ａ２における無線名の選択画面の一例を示した説明図である。
通信端末装置Ａ２では、ＬＡＮ７を介して管理端末装置５から受信した端末情報ファイル２３の内容を選択画面として表示し、電子メールの作成や送信に使用する無線名４１を利用者が選択したりまたは自動的に使用する無線名４１が選択されて、メールサーバ６との間で電子メールを送受信する電子メール送受信機能を有する端末プログラム１５が動作可能なメール通信端末装置として機能することになる。このため、通信端末装置Ａ２には、選択画面から電子メールの作成や送信に使用する無線名４１を選択する機能や、送信操作を行う機能や、受信された電子メールの内容を表示する機能などが付加されている。

図１に示したメールサーバ６は、これまでの構成と同様に通信端末装置Ａ１〜Ａ２からの電子メールを受信する機能と、通信端末装置Ａ１〜Ａ２への電子メールを送信する機能と、別の拠点への電子メールを送信する機能と、別の拠点からの電子メールを受信する機能を有しており、これら電子メールは電子メールファイルに記憶するようにしている。

上述のように無線通信システムの一つの拠点を構成し、同様に構成した複数の拠点を無線通信によって接続して図６に示したような無線通信システムが構築されているとする。次に、このような無線通信システムにおいて、災害等で緊急に拠点Ａを離れる際の機密データの消去作業について説明する。

図６に示した拠点Ａにて災害が発生し退去が必要になった場合、災害発生を察知した他の拠点Ｂから拠点Ａに対して機密データ消去指示信号を与える。拠点Ａの管理端末装置５が拠点Ｂからの機密データ消去指示信号を受信すると、その管理端末装置５ではデータ消去機能２４が作動し、データ消去器材リスト２５に予め登録していた各器材のＩＰアドレスを読み出し、これらに対してデータ消去信号を発信する。ここではデータ消去器材リスト２５から通信端末装置Ａ１，Ａ２を読み出したとすると、データ消去機能２４は通信端末装置Ａ１，Ａ２のデータ消去機能１５，１９に対してデータ消去信号を発信する。管理端末装置５からのデータ消去信号を受信した通信端末装置Ａ１，Ａ２のデータ消去機能１５，１９は、それ自身のハードディスク等に記憶したデータを消去する。

このように、予め決められた拠点Ａの管理端末装置５内にデータ消去器材リスト２５を作成しておき、他の拠点Ｂから機密データ消去指示信号を受信したとき、このデータ消去器材リスト２５内に登録した各器材に対してデータ消去信号を出力し、このデータ消去信号を受信した各器材のデータ消去機能１５，１９で、それ自身のハードディスク等に記憶したデータを消去するようにしたため、災害発生によって撤去した拠点Ａの器材が不本意に持ち出されて機密データが取り出されることを防止することができる。しかも、ここでは拠点Ａに対して機密データ消去指示信号を出力する拠点Ｂを決めておくことによって、緊急時に拠点Ａでは煩雑なデータ消去作業を行う必要がなくなり、緊急状況に応じて直ちに撤退することが可能となる。

他の実施の形態では、災害発生時の拠点Ａに対して複数の拠点Ｂ，Ｃから機密データ消去指示信号を与えるようにし、かつ、拠点Ａの管理端末装置５に設けたデータ消去指令機能２４が機密データ消去指示信号を受けてからデータ消去器材リスト２５内に登録した各器材に対してデータ消去信号を与えるまでの時限を任意に設定可能な時限管理機能を付加している。このような時限管理機能を付加すると、一定時間内に複数の拠点Ｂ，Ｃから機密データ消去指示信号を受信したどうかを判定することができるようになり、一定時間内に複数の拠点Ｂ，Ｃから機密データ消去指示信号を受信した場合だけ、拠点Ａの管理端末装置５はデータ消去器材リスト２５内に登録した各器材に対してデータ消去信号を出力するようにできる。これによって、一つの拠点からの誤った機密データ消去指示信号によってハードディスク等のデータを消去する作業が行われてしまうのを防止することができる。ここで時限管理機能で設定する時限は、拠点の数などに基づいて任意を決定することができる。

また、この時限管理機能で時限を設定するようにすると、他の拠点からの機密データ消去指示信号を拠点Ａの管理端末装置５で受信した場合でも、データ消去指令機能２がデータ消去器材リスト２５内に登録した各器材に対してデータ消去信号を与えるまでの時間内でキャンセルするキャンセル機能を付加することができる。つまり、他の拠点Ｂからの機密データ消去指示を拠点Ａの管理端末装置５で受信しても、拠点Ａの管理端末装置５の操作員が実際には撤退していない場合、所定時限内で、拠点Ａの管理端末装置５の操作員がデータ消去を行う必要があるか否かを判断することができ、データを消去する必要が無い状況と判断した場合、一定時間内にキャンセル機能を有効にして他の拠点からの機密データ消去指示信号を無効にすることができる。勿論、時限管理機能で設定した時限内にキャンセル機能が作動しない場合は、上述の実施の形態の場合と同様に管理端末装置５のデータ消去指令機能２４から所定の器材にデータ消去信号を与える。

また本発明に他の実施の形態による無線通信システムでは、図１に示したデータ消去指令機能２４がそれ自身の管理端末装置５の操作員によって作動する作動指令機能を付加した構成とする。このような無線通信システムによれば、拠点Ａに災害が発生し、その結果、他の拠点Ｂ，Ｃとの通信手段が断たれた場合でも、災害発生時に、その拠点Ａの管理端末装置５の操作員が作動指令機能からデータ消去指令機能２４にデータ消去指令信号を与えることができ、先の実施の形態の場合と同様に、データ消去器材リスト２５内に登録した各器材に対してデータ消去信号を与えることができる。

また、上述の作動指令機能として、図１に示したように温度センサ４２などの異常検出センサを設けて構成し、この温度センサ４２が、例えば１００℃以上の温度を検出するなどして異常を検出したとき、この異常検出信号を受けて管理端末装置５のデータ消去指令機能２４にデータ消去指令信号を与えることができる。このような無線通信システムによっても、先の実施の形態の場合と同様に、データ消去器材リスト２５内に登録した各器材に対してデータ消去信号を与えて、機密データなどを消去することができる。

上述の各実施の形態で説明した通信システムでは、いずれの構成でも図１に示したように管理端末装置５内に、バックアップ指令信号を受けて動作するバックアップ指令機能２９を設け、このバックアップ指令機能２９が作動したときデータ消去器材リスト２５に予め登録している各器材のＩＰアドレスを読み出し、これら器材に対してバックアップ開始信号を送るようにし、またこれらの各器材内に、バックアップ開始信号を受けたとき内部データのバックアップ処理を行ってデータ送信するバックアップデータ送信機能１６，２０，２８を設けている。

この管理端末装置５内に設けたバックアップ指令機能２９は、他の拠点Ｂ，Ｃから定期的に与えるバックアップ指令信号を受けるようにしたり、その拠点Ａの管理端末装置５から受けて作動するようにする。例えば、他の拠点Ｂから拠点Ａに対してバックアップ指令信号を与える構成では、拠点Ａの管理端末装置５が拠点Ｂからのバックアップ指令信号を受信すると、その管理端末装置５のバックアップ指令機能２９が作動し、データ消去器材リスト２５に予め登録している各器材のＩＰアドレスを読み出し、これらに対してバックアップ処理信号を発信する。ここではデータ消去器材リスト２５から通信端末装置Ａ１，Ａ２を読み出したとすると、バックアップ指令機能２９は通信端末装置Ａ１，Ａ２のバックアップデータ送信機能１６，２０に対してデータのバックアップ処理信号を発信する。この管理端末装置５からのバックアップ処理信号を受信した通信端末装置Ａ１，Ａ２のバックアップデータ送信機能１６，２０は、それ自身のハードディスク等に記憶した内部データをコピーして他の拠点Ｂに送信する。

このように、予め決められた拠点Ａの管理端末装置５内にデータ消去器材リスト２５を作成しておき、他の拠点Ｂからバックアップ指令信号を受信したとき作動するバックアップ指令機能２９からこのデータ消去器材リスト２５内に登録した各器材に対してバックアップ指令信号を出し、この信号を受けた各器材のバックアップデータ送信機能１６，２０で、それ自身のハードディスク等の記憶データをコピーし送信するようにしたため、その後のあるときに災害が発生して上述したデータ消去作業を行い、さらにその後、復旧作業を行う場合でも、コピーしたバックアップデータを用いて容易、かつ迅速に復旧させることができる。

以上の各実施の形態によって説明したように、本発明の通信システムによれば、管理端末装置５のデータ消去指令機能２４にデータ消去指令信号が与えられると、データ消去器材リスト２５から抽出した器材に対してデータの消去信号が与えられ、これを受信した器材内のデータ消去機能１５，１９はそのデータを消去するから、この管理端末装置５を有する拠点Ａが災害などによって緊急に退去する状況になっても、例えば、他の拠点Ｂ，Ｃから、またはこの管理端末装置５から操作者がデータ消去指令信号を与えることによって器材内のデータを容易に、かつ迅速に消去することができる。従って、その拠点Ａで長時間無人の状態が続いても、不法侵入により器材の持ち出して器材内データのコピーを行おうとしても、それを阻止して機密データの漏洩を防止することができる。

本発明による通信システムは、図１に示した構成に限らず適用することができ、例えば、上述の場合と同様に機能するデータ消去機能１５，１９およびバックアップデータ送信機能１６，２０を通信端末装置Ａ１，Ａ２以外の他の通信装置としての器材例えばソフトウェア無線機にも付加して構成することができる。

本発明の一実施の形態による通信システムのブロック構成図である。図１の管理端末装置における情報ファイルを示す説明図である。図１の管理端末装置における無線機使用状況ファイルを示す説明図である。図１の管理端末装置における端末情報ファイルの情報内容を示した説明図である。図１の通信端末装置Ａ２における無線名選択画面の一例を示した説明図である。本発明の無線通信システムの構成例を示すブロック構成図である。従来の無線通信システムのブロック構成図である。

符号の説明

１アンテナ
２電力増幅器
３ソフトウェア無線機
４通信ソフトウェアサーバ
５管理端末装置
６メールサーバ
７ＬＡＮ
８メールＡ用通信ソフトウェア
９音声Ｂ用通信ソフトウェア
１３，１７端末プログラム
１５，１９データ消去機能
１６，２０バックアップデータ送信機能
２１無線情報ファイル
２２無線機使用状況ファイル
２３端末情報ファイル
２４データ消去指令機能
２５データ消去器材リスト
２６電子メールファイル
２７データ消去機能

Claims

管理装置からネットワークを介して制御する通信装置等の器材を有する通信システムにおいて、前記管理装置には、この管理装置から制御する器材のうちデータの消去を行う器材を登録したデータ消去器材リストと、データ消去指令信号を受けたとき動作して前記データ消去器材リストから抽出した前記器材に対してデータの消去信号を与えるデータ消去指令機能とを備え、また前記データ消去器材リストの前記器材には、前記データ消去機能からのデータの消去信号を受けてそのデータを消去するデータ消去機能を備えたことを特徴とする通信システム。