JP2011107801A - 外付けストレージ用セキュリティ方法 - Google Patents

Abstract

【課題】本発明は携帯可能な市販品の外付けストレージが使用できると共に、紛失した際、書込まれた個人情報等を含むデーターなどを他人に知られたり、勝手に悪用されたりする恐れがない高いセキュリティ機能を確保可能な外付けストレージ用セキュリティ方法を提供することを目的とする。
【解決手段】パソコン８と外付けストレージ７との間に、データーが暗号化又は復号化される暗号化処理機能を少なくとも有するセキュリティ・アダプターＡを介在させ、パソコン８のデーターを暗号化して外付けストレージ７に書込むと共に、前記外付けストレージ７の暗号処理されたデーターをセキュリティ・アダプターで復号化した後、そのデーターをパソコン８に入力する外付けストレージ用セキュリティ方法と成す。又、前記セキュリティ・アダプターＡに、使用するパソコン８の登録や暗号化キーの登録を予め行うと良い。
【選択図】図１

Description

本発明はＵＳＢメモリ等の携帯可能な外付けストレージを、勝手に他人に悪用されないための外付けストレージ用セキュリティ方法に関する。

一般にコンピューター（パソコン）で作成したデーターを保存するための記憶媒体として、従来のフレキシブルディスク（ＦＤ）やコンパクトディスク（ＣＤ）に代るものとして、近年フラッシュメモリが注目されている。このフラッシュメモリは、小型で携帯に便利であり、且つ、ＦＤやＣＤの数十倍〜数百倍の大容量である。更にコンピューターのＵＳＢソケットに差込むだけで使用でき、操作も簡単である。しかしながら、フラッシュメモリは小型であるので、スーツやワイシャツ等のポケットに気軽に入れて持ち運ぶことができるが、落として紛失し易いものであった。紛失すると、それに記憶されたデーターは、それを拾った他人がそのデーターを容易に閲覧やコピーすることが出来るものであり、勝手に悪用される恐れもあった。

このため、市販品のＵＳＢメモリなどのセキュリティ対策としては、コンピューター内部のソフトウエアで暗号化する方法、指紋認証付きＵＳＢメモリを使用する方法、ハードウェア暗号化付きＵＳＢメモリを使用する方法などが現在行われている。

前記ソフトウエアで暗号化を行う場合、市販品のＵＳＢメモリを使用することができるが、セキュリティ性が他の方式に比べやや低いものであると共に、セキュリティ領域に対するアクセスにはパスワードが必要であり、使用時のパスワード入力が面倒であった。また指紋認証付きＵＳＢメモリを使用する場合、生体認証が利用されるため、セキュリティ性は高いが、価格が高価で単体のＵＳＢメモリしか効果がないものであり、且つ、前記ＵＳＢメモリ使用時には指紋認証が必要であるため、余り普及されていないのが現状である。

更に前記ハードウェア暗号化付きＵＳＢメモリを使用するものとして、例えば、特開２００６−３０９３７０「フラッシュメモリ」や特開２００６−１８３４５「アクセス制御方法を用いたセキュリティ強化デバイス」が提案されている。

特開２００６−３０９３７０は、コンピューターのＵＳＢソケットに直接接続するためのＵＳＢプラグと、該ＵＳＢプラグに接続するＵＳＢインターフェースと、メモリ制御部と、パスワード等を記憶するレジスターと、各種データーを記憶する不揮発性記憶素子とを備えたものである。また前記フラッシュメモリは、コンピューターにインストールされたソフトウエアを記憶させ、該コンピューターに存在するユーザのデーターを受信し且つ記憶させると共にパスワードを記憶し、コンピューターに入力されたパスワードと、記憶されたパスワードとを照合し、不一致の場合には、不揮発性記憶素子に記憶されたデーターを全て消去するものであった。

又、特開２００６−１８３４５は、携帯可能な小型外付けストレージ（ＵＳＢメモリ等）に内蔵ストレージ内のＦＡＴ（ファイルアロケーションテーブル）を特定のルールで変換する（暗号化）プログラムを格納し、この暗号化により、他の利用者がこれらのプログラムやデーターを読むことを防止するものであった。また正当な利用者が再度コンピューターを利用する際、前記外付けストレージを接続することにより、外付けストレージのプログラムが起動され、ＦＡＴの暗号解除処理を行うと共に、これにより、内蔵ストレージのすべてのファイルが再び読取り可能となるものであった。特に持ち歩き可能なパソコンに用いる好適なアクセス制御方式であり、取外し可能なストレージモジュールの上のプログラムによって、情報システム上の情報を変更し、情報システム上のファイルへのアクセスを制限するものであった。

しかしながら、特開２００６−３０９３７０や特開２００６−１８３４５は、セキュリティ性は高いが、価格がやや高価で単体のＵＳＢメモリしか効果がなく、且つ、ＵＳＢメモリ使用時にパスワードの入力が必要であった。尚、市販品のＵＳＢメモリが使用できると共にセキュリティ性が高いものは従来にはなかった。

特開２００６−３０９３７０号公報 特開２００６−１８３４５号公報

本発明は携帯可能な市販品の外付けストレージが使用できると共に、紛失した際、書込まれた個人情報等を含むデーターなどを他人に知られたり、勝手に悪用されたりする恐れがない高いセキュリティ機能を確保可能な外付けストレージ用セキュリティ方法を提供することを目的とする。

本発明は上記現状に鑑み成されたものであり、つまり、パソコンと外付けストレージとの間に、データーが暗号化又は復号化される暗号化処理機能を少なくとも有するセキュリティ・アダプターを介在させ、パソコンのデーターを暗号化して外付けストレージに書込むと共に、前記外付けストレージの暗号処理されたデーターをセキュリティ・アダプターで復号化した後、そのデーターをパソコンに入力する外付けストレージ用セキュリティ方法と成す。又、前記セキュリティ・アダプターに、使用するパソコンの登録や暗号化キーの登録を予め行うと良い。尚、本発明で言う「外付けストレージ」とは、ＵＳＢメモリのインターフェースを持ったものを指し、例えば、ＵＳＢメモリ，フラッシュメモリ，ＵＳＢ接続のハードディスクやＳＤメモリカードなどのメモリデバイス等である。

請求項１のようにパソコン（８）と外付けストレージ（７）との間に、データーが暗号化又は復号化される暗号化処理機能を少なくとも有するセキュリティ・アダプター（Ａ）を介在させ、パソコン（８）のデーターを暗号化して外付けストレージ（７）に書込むと共に、外付けストレージ（７）の暗号処理されたデーターをセキュリティ・アダプター（Ａ）で復号化した後、そのデーターをパソコン（８）に入力する外付けストレージ用セキュリティ方法と成すことにより、携帯可能な市販品の外付けストレージ（７）を使用しても、セキュリティ・アダプター（Ａ）でパソコン（８）のデーターが暗号化して書込まれるため、紛失した際、他人が使用しても判読不能なデーターとして役に立たないものとなり、保存された個人情報等を含むデーターなどを他人に知られたり、勝手に悪用されたりする恐れがない高いセキュリティ機能を確保でき、安全に外付けストレージ（７）を使用することが出来るものとなる。また外付けストレージ（７）はパソコン（８）からデーター書込み時（保存時）に、自動で前記データーが暗号化されるため、従来の如き使用者はデーターを個別に暗号化してセキュリティ対策を行う必要がないため、暗号化せずに書込みを行うなどの人的ミスを防ぐことができるものとなる。

請求項２のようにセキュリティ・アダプター（Ａ）に、予め使用するパソコン（８）の登録が行われることにより、登録されていないパソコン（８）からデーターを読込むことが出来なくなるため、より強固なセキュリティ対策を実現することができる。またパソコン（８）に書込まれたデーターを、特定の者にのみ開示することを可能とすることで、セキュリティ管理が行えるものとなる。

請求項３のようにセキュリティ・アダプター（Ａ）に、予め暗号化キーの登録が行われることにより、使用時には一般にパスワードの入力が必要であるが、本発明のように予め暗号化キーを登録しておけば、その都度パスワードを入力する必要がなく、意識しなくても暗号化された状態で外付けストレージ（７）にデーターが書込まれるため、人的ミスによるセキュリティの脆弱性がカバーできるものとなる。しかもセキュリティ・アダプター（Ａ）によって、所定グループ内の特定管理者のみが暗号化キーを管理することが可能であるため、利用者のパスワード入力をしなくて済み、効果的に外付けストレージ（７）を使用することが出来る。このため、利用者がパスワードなどの管理から開放されることが可能となる。

本発明の本実施形態の暗号化キー登録及び本アダプター（セキュリティ・アダプター）のセキュリティ登録方法を示すフローチャートである。 本実施形態のパソコンと本アダプターの適合性を判断するフローチャートである。 本実施形態の外付けストレージからの読込みを示すフローチャートである。 本実施形態のセキュリティ・アダプターの構成を示すブロック図である。

携帯可能なストレージ（７）が他人に勝手に使用され或いは悪用される心配をなくしたセキュリティ機能と利便性の機能を有すという目的を、パソコン（８）と外付けストレージ（７）との間に、セキュリティ・アダプター（Ａ）を介在させて暗号処理し、外付けストレージ（７）に暗号化されたファイルを保存するセキュリティ方法と成すことで実現した。

図４は本発明の実施形態で用いるセキュリティ・アダプター（Ａ）の構成を示す図であり、この図番について説明する。（１）はセキュリティ・アダプター（Ａ）と後述するパソコン（８）とのＵＳＢ通信を行うためのＵＳＢターゲットインターフェースであり、該ＵＳＢターゲットインターフェース（１）はセキュリティ・アダプター（Ａ）に内蔵されていると共にＵＳＢプラグ（11）を有している。（２）はセキュリティ・アダプター（Ａ）とＵＳＢ接続の後述する外付けストレージ（７）との通信を行うためのＵＳＢホストインターフェースであり、該ＵＳＢホストインターフェース（２）はセキュリティ・アダプター（Ａ）に内蔵されていると共にＵＳＢソケット（21）を有している。

（３）はセキュリティ・アダプター（Ａ）の制御を行うためのＣＰＵである。（４）はＵＳＢターゲットインターフェース（１）とＵＳＢホストインターフェース（２）との間のデーターの制御を行うためのデーター制御ブロックであり、該データー制御ブロック（４）はＣＰＵ（３）内部又は外部で構成されている。（５）はセキュリティ・アダプター（Ａ）に接続された外付けストレージ（７）のデーターを暗号化又は復号化するための暗号化処理ブロックであり、該暗号化処理ブロック（５）はＣＰＵ（３）内部又は外部で構成されている。（６）は暗号化キー，使用許可パソコン（８），暗号化キー登録許可パソコン（８）などの情報を保持するためのレジスターであり、該レジスター（６）はＣＰＵ（３）内部又は外部で構成されている。

（７）は外付けストレージであり、該外付けストレージ（７）には、ＵＳＢプラグ（71）を有したＵＳＢメモリやフラッシュメモリなどを用いる。尚、ＵＳＢプラグ（71）を有していないが、ＵＳＢ接続可能なハードディスクやＳＤメモリカードなどのメモリデバイス等を用いても良い。（８）はＵＳＢソケット（81）を有したパソコン（ＰＣとも言う）である。

図１〜図３は本発明の実施形態を示す図であり、これに基づいて説明する。先ず始めに、暗号化キー登録及びセキュリティ・アダプター（Ａ）のセキュリティ登録方法について説明する。先ず暗号化キー登録許可パソコン（８）の登録がある場合は、電源を入れた時に、パソコン（８）から取得した識別情報が、セキュリティ・アダプター（Ａ）に登録された暗号化キー登録許可パソコン（８）情報と一致するかをチェックする。一致しない場合はこれで終了とする。一致した時はパスワードをキーボードなどで入力する。この時、前記暗号化キー登録許可パソコン（８）の登録がない場合には、前記情報が一致するかをチェックすることなく、パスワードを入力する。次に入力したパスワードがパスワード認証と一致するかをチェックする。入力したパスワードが３回連続して一致しない時はレジスター（６）に保存した暗号化キーを削除して終了する。

入力したパスワードがパスワード認証と一致した後、パソコン（８）の管理ソフトのメインメニューで、暗号化キーの登録をセキュリティ・アダプター（Ａ）に登録する。また管理ソフトのメインメニューが、使用許可パソコン（８）の登録と暗号化キー登録許可パソコン（８）の登録及びパスワードの更新を行うことができ、これらは任意選択である。

次に本発明方法を用いて外付けストレージ（７）にデーターの書込み及び読込みを行う場合について説明する。先ず始めにセキュリティ・アダプター（Ａ）をパソコン（８）に接続させておくと共にそのパソコン（８）の電源を入れてオン状態にする。尚、この時、セキュリティ・アダプター（Ａ）はパソコン（８）のオン状態の後から接続させても良い。次にパソコン（８）にセキュリティ・アダプター（Ａ）を認識させる（図２参照）。この時のセキュリティ・アダプター（Ａ）の認識は、先ずパソコン（８）からパソコン（８）の識別情報を取得する。その後、使用許可パソコン（８）の登録があるか否かをチェックする。この時、登録がない時には、セキュリティ機能がオンとなるので、復号化は可能（OK）となる。使用許可パソコン（８）の登録がある場合は、パソコン（８）から取得した識別情報とセキュリティ・アダプター（Ａ）に登録された情報が一致するか否かをチェックする。情報が一致した場合はセキュリティ機能がオンとなるので、復号化は可能（OK）となるが、情報が一致しない場合はセキュリティ機能がオフとなるので、復号化は不可能（NG）となる。

復号化可能となった後に、外付けストレージ（７）にデーターを書込む場合について説明する。先ずパソコン（８）からセキュリティ・アダプター（Ａ）に接続された外付けストレージ（７）への送信データーを受信する。受信したデーターは登録された暗号化キーを使用して暗号化する。暗号化されたデーターを外付けストレージ（７）へ送信してデーターの書込みを終了する。この書込まれたデーターは暗号化されているので、他のパソコン（８）からデーターを閲覧やコピーしようとしても、判読できない状態となっており、セキュリティ機能が働くものとなるのである。

次に外付けストレージ（７）からパソコン（８）でデーターを読込む場合について説明する（図３参照）。先ずセキュリティ・アダプター（Ａ）が取付けられたパソコン（８）に外付けストレージ（７）を接続する。すると外付けストレージ（７）からパソコン（８）への送信データーを受信する。この時、セキュリティ機能が働いてオンになっているかをチェックする。セキュリティ機能が働いていない時は、受信したデーターをパソコン（８）にそのまま送信する。これをパソコン（８）で確認しても復号化されていないので、判読不能となるのである。一方、セキュリティ機能が働いている時は、受信したデーターを登録された暗号化キーを使用して復号化する。復号化されたデーターをパソコン（８）へ送信してデーターの読込みが終了するのである。この復号化して読込まれたデーターはそのまま使用すれば良い。

次に本発明方法を利用したパソコン（８）間の互換性について説明する。予め会社Ａと会社Ｂのパソコン（８）にセキュリティ・アダプター（Ａ）をそれぞれに取付けておくと共に同一の暗号化キーを登録しておくことで、パソコン（８）間では保存したファイルを両社で使用できるものとなる。先ず会社Ａ或いは会社Ｂのパソコン（８）で作成したデーターを、セキュリティ・アダプター（Ａ）を介在して市販品の外付けストレージ（７）に書込む。その後、外付けストレージ（７）を移動させ、書込まれたデーターを、会社Ａ或いは会社Ｂのパソコン（８）に読込む時は、セキュリティ・アダプター（Ａ）を介在してパソコン（８）に読込むのである。しかしながら、外付けストレージ（７）の移動中に紛失或いは盗難に遇った際、他の会社のパソコン（８）で暗号化されたデーターを読込む時は、同種のセキュリティ・アダプター（Ａ）を介在してパソコン（８）に読込んでも、暗号化キーが異なれば、復号化されないままの判読不能な状態となり、外付けストレージ（７）に書込まれたデーターは閲覧やコピーすることが出来ないものとなり、セキュリティ機能が発揮されるのである。このように同一の暗号化キーを登録したセキュリティ・アダプター（Ａ）が、会社Ａ或いは会社Ｂのパソコン（８）に接続されることにより、会社Ａ或いは会社Ｂのパソコン（８）間に於いては、保存したファイルを共用できるものとなるのである。

又、会社のパソコン（８）と自宅のパソコン（８）間に互換性を持たせる場合には、自宅のパソコン（８）を予め使用許可パソコン（８）として登録させておくことにより、会社と自宅のパソコン（８）間に互換性を持つものとなる。尚、セキュリティ・アダプター（Ａ）と一緒に外付けストレージ（７）を移動中に紛失或いは盗難に遇った際、他者が他のパソコン（８）に、セキュリティ・アダプター（Ａ）と一緒に外付けストレージ（７）を取付け、外付けストレージ（７）のデーターを他のパソコン（８）に読込ませようとしても、復号化機能が作動しないため、セキュリティ・アダプター（Ａ）を介在してパソコン（８）に読込んでも、判読不能な状態となり、セキュリティ機能が発揮されるものとなるのである。尚、共用パソコン（８）が少ない時に、使用許可パソコン（８）の登録を行わずにそのまま使用する場合には、図２に示す如くセキュリティ・アダプター（Ａ）を接続すれば暗号化が可能となるので、セキュリティ・アダプター（Ａ）は持ち歩きをしないことが好ましい。

Ａ セキュリティ・アダプター
７ 外付けストレージ
８ パソコン

Claims (3)

1. パソコン（８）と外付けストレージ（７）との間に、データーが暗号化又は復号化される暗号化処理機能を少なくとも有するセキュリティ・アダプター（Ａ）を介在させ、前記パソコン（８）のデーターを暗号化して前記外付けストレージ（７）に書込むと共に、前記外付けストレージ（７）の暗号処理されたデーターを前記セキュリティ・アダプター（Ａ）で復号化した後、そのデーターを前記パソコン（８）に入力させることを特徴とする外付けストレージ用セキュリティ方法。
2. 前記セキュリティ・アダプター（Ａ）に、予め使用するパソコン（８）の登録が行われた請求項1記載の外付けストレージ用セキュリティ方法。
3. 前記セキュリティ・アダプター（Ａ）に、予め暗号化キーの登録が行われた請求項１又は２記載の外付けストレージ用セキュリティ方法。