JP2012014432A - Information processing device, storage control method, and storage control system - Google Patents
Information processing device, storage control method, and storage control system Download PDFInfo
- Publication number
- JP2012014432A JP2012014432A JP2010150309A JP2010150309A JP2012014432A JP 2012014432 A JP2012014432 A JP 2012014432A JP 2010150309 A JP2010150309 A JP 2010150309A JP 2010150309 A JP2010150309 A JP 2010150309A JP 2012014432 A JP2012014432 A JP 2012014432A
- Authority
- JP
- Japan
- Prior art keywords
- serial number
- information processing
- command
- storage means
- storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
Description
本発明の実施形態は、情報処理装置、記憶制御方法、及び記憶制御システムに関する。 Embodiments described herein relate generally to an information processing apparatus, a storage control method, and a storage control system.
従来から、携帯可能なＰＣの利用傾向が向上している。このようなＰＣを携帯して、公衆交通手段を利用している際、紛失、盗難にあう可能性がある。 Conventionally, the usage tendency of portable PCs has been improved. When such a PC is carried and public transportation is used, it may be lost or stolen.
ＰＣには、様々なデータが格納されており、他の人に利用される前に、使用できないようにしたいデータも含まれていることもある。このような問題について、特許文献１では、ＰＣをサーバと定期的に通信させ、サーバに消去命令が登録されている場合には、ＰＣのデータの消去を行う技術が記載されている。
Various data is stored in the PC, and there are cases where data that is desired to be unavailable before being used by another person may be included. With respect to such a problem,
しかしながら、特許文献１などの従来技術においては、サーバと通信する際に、どのような情報を用いてＰＣを識別するかがポイントとなる。つまり、ＰＣとサーバとの通信を行う際に、第三者が容易に把握できる情報を用いた識別は行わない方が好ましい。
However, in the prior art such as
本発明は、上記に鑑みてなされたものであって、通信を行う際の安全性を向上させた情報処理装置、記憶制御方法、及び記憶制御システムを提供することを目的とする。 The present invention has been made in view of the above, and an object of the present invention is to provide an information processing apparatus, a storage control method, and a storage control system that improve safety when performing communication.
実施の形態の情報処理装置は、記憶手段と、受信手段と、送信手段と、制御手段と、を備えることを特徴とする。記憶手段は、ユニークなシリアル番号が割り当てられ、情報の読み書き可能であり、且つ自装置に内蔵されている。受信手段は、通信装置から、記憶手段に割り当てられたシリアル番号を送信するための信号と、記憶手段を制御するための命令と、を受信する。送信手段は、受信手段が信号を受信した場合に、記憶手段に割り当てられたシリアル番号を、通信装置に送信する。制御手段は、シリアル番号を送信した後、受信手段が、通信装置から、記憶手段に格納された情報の読み出しを抑止する命令を受信した場合に、当該命令に従って、記憶手段に対する制御を行う。 The information processing apparatus according to the embodiment includes a storage unit, a reception unit, a transmission unit, and a control unit. The storage means is assigned a unique serial number, can read and write information, and is built in the own apparatus. The receiving means receives a signal for transmitting the serial number assigned to the storage means and a command for controlling the storage means from the communication device. The transmission unit transmits the serial number assigned to the storage unit to the communication device when the reception unit receives the signal. After transmitting the serial number, the control means controls the storage means in accordance with the instruction when the receiving means receives from the communication device an instruction to inhibit reading of information stored in the storage means.
（第１の実施形態）
図１は、第１の実施形態にかかる制御システムを示すブロック図である。図１に示すように、制御システムは、管理サーバ１５０と、ＰＣ１００と、を有する。そして、本実施の形態では、さらに、回線提供者が配置した、インターネット又は３Ｇネットワークと接続するための通信端末１６０も含んでいる。
(First embodiment)
FIG. 1 is a block diagram illustrating a control system according to the first embodiment. As illustrated in FIG. 1, the control system includes a
そして、ＰＣ１００が紛失、盗難にあった場合に、管理サーバ１５０が、ＰＣ１００内部のＨＤＤを消去する命令を設定する（ステップＳ１０１）。そして、通信装置１６０に対して、ＰＣ１００に対して、管理サーバ１５０にアクセスするための信号の送信を要求する（ステップＳ１０２）。
Then, when the PC 100 is lost or stolen, the
これにより、通信装置１６０が、ＰＣ１００に対して当該信号を送信する（ステップＳ１０３）。なお、送信する信号は、例えばショートメール等でよい。そして、当該信号を受け付けたＰＣ１００は、管理サーバ１５０とアクセスし（ステップＳ１０４）、管理サーバに登録された命令を受信する。そして、ＰＣは、受信した命令に従って、ＰＣ１００に内蔵されたＨＤＤに対して消去などの制御を行う（ステップＳ１０５）。
Thereby, the
このような処理を行う際に、管理サーバ１５０がＰＣ１００を適切に認識できるか否かが問題となる。つまり、ＰＣ１００を取得した悪意ある第三者が、他のＰＣをＰＣ１００のように偽装させて、本物のＰＣ１００と管理サーバ１５０と通信することを抑止させる可能性がある。このため、当該第三者が、容易に特定できるＰＣ１００のマシンＩＤよりも、特定するのが難しい識別情報を利用する方が好ましい。そこで、本実施の形態では、ハードディスクのシーケンシャル番号を用いることとした。また、ハードディスクのシーケンシャル番号は、ベンダが異なる場合でも、重複する番号が存在しないため、他のＰＣのハードディスクを誤って制御することを抑止できる。
When such processing is performed, it becomes a problem whether the
図２は、本実施の形態にかかる制御システムに含まれる、管理サーバ１５０と、ＰＣ１００と、の構成を示した図である。図２に示すように、ＰＣ１００が盗難、紛失にあった場合、ユーザは、メール、電話などの通信手段で、管理サーバ１５０に対して、ＰＣ１００が紛失した旨の連絡を行う。当該連絡を受け付けた管理サーバ１５０は、ＰＣ１００に対して、ＨＤＤ２０１からの情報の読み出しを不可能にする命令を設定する。
FIG. 2 is a diagram illustrating the configuration of the
管理サーバ１５０は、シリアル番号管理部２５１と、命令管理部２５２と、通信部２５３と、登録部２５４と、命令特定部２５５と、を備える。
The
シリアル番号管理部２５１は、ユーザから情報の読みだしを不可能にする命令の対象となるＨＤＤのシリアル番号を管理する。図３は、シリアル番号管理部２５１のテーブル構造を示した図である。図３に示すようにシリアル番号管理部２５１は、メーカ名と、マシンＩＤと、ＨＤＤのシリアル番号と、を対応付けて管理する。これにより、ユーザからの連絡に含まれていたメーカ名とマシンＩＤとから、ＨＤＤのシリアル番号を特定できる。なお、ユーザが所有しているＰＣを特定できる情報が対応付けてあればよく、例えば、ユーザを識別するユーザＩＤや電話番号などを、ＨＤＤのシリアル番号と対応付けていても良い。
The serial
命令管理部２５２は、ＨＤＤのシリアル番号と、当該ＨＤＤを内蔵したＰＣに対して要求する命令と、を対応付けて記憶する。図４は、命令管理部２５２のテーブル構造を示した図である。管理サーバ１５０では、図４に示す命令管理部２５２を参照することで、ＨＤＤのシリアル番号から、当該ＨＤＤを内蔵したＰＣに対する命令を特定できる。
The
通信部２５３は、受信部２６１と、送信部２６２と、を備え、携帯電話回線やインターネット回線などの公衆回線を用いて、ＰＣ１００と情報を送受信する。
The
受信部２６１は、ＰＣ１００等の情報処理装置から、情報を受信する。受信部２６１が受信する情報の例としては、送信元のＰＣ１００に内蔵されているＨＤＤ２０１を識別するシリアル番号などがある。
The
送信部２６２は、ＰＣ１００等の情報処理装置に対して、情報を送信する。送信する情報の例としては、命令管理部２５２から読み出した命令などがある。
The
登録部２５４は、命令管理部２５２に対して、ＨＤＤのシリアル番号と、当該シリアル番号で識別されるＨＤＤを内蔵したＰＣが実行すべき命令と、を対応付けて登録する。当該登録は、ユーザからＰＣ等の紛失等の連絡があった場合になされる。
The
つまり、本実施の形態においては、ユーザ側から、紛失したＰＣのメーカ名とマシン名とを送信する。そして、受信部２６１が、ユーザ側からＰＣのメーカ名とマシン名とを受信した場合に、登録部２５４が、シリアル番号管理部２５１を参照し、当該メーカ名とマシン名とに対応したシリアル番号を特定する。その後、登録部２５４が、特定したシリアル番号と、ＨＤＤの読み出しを不可能にする命令と、を対応付けて命令管理部２５２に登録する。本実施の形態においては、読みだしを不可能にする命令として、ＨＤＤのデータの全消去を行う命令が登録される。
That is, in the present embodiment, the manufacturer name and machine name of the lost PC are transmitted from the user side. When the
つまり、ユーザのＰＣが紛失、盗難にあった場合、ユーザは、ＰＣ１００に格納されたＨＤＤ２０１のシリアル番号を把握できない。これは、第三者に容易に把握できないために、ＨＤＤ２０１のシリアル番号を認証に用いることにしたことからも明らかである。
That is, when the user's PC is lost or stolen, the user cannot grasp the serial number of the
そこで、本実施の形態では、当該処理を実現するために、ユーザは、予め当該ＰＣ１００を購入した際に、ＰＣ１００にインストールされているプログラム等が、管理サーバ１５０と通信を行い、シリアル番号の登録処理を行うこととした。これにより、管理サーバ１５０の登録部２５４が、当該ＰＣ１００のメーカ名とマシンＩＤとシリアル番号とを対応付けて、シリアル番号管理部２５１に登録しておくこととした。なお、シリアル番号の登録後に当該プログラムは削除しても良い。
Therefore, in the present embodiment, when the user purchases the
命令特定部２５５は、命令管理部２５２を参照し、ＰＣ１００が実行すべき命令を特定する。例えば、受信部２６１が、ＰＣ１００からＨＤＤ２０１のシリアル番号を受信した場合、命令特定部２５５は、命令管理部２５２を参照し、受信したシリアル番号と対応付けられた命令を特定する。そして、送信部２６２が、特定した命令を、ＰＣ１００に対して送信する。これにより、ＰＣ１００で、情報を保護するための処理が行われる。
The
また、本実施の形態にかかる管理サーバ１５０では、登録部２５４による登録がなされた時に、ＰＣ１００に情報の保護するよう、ＰＣ１００に対応を促すような処理を行っても良い。例えば、管理サーバ１５０において、登録部２５４による登録の後、送信部２６２が、ネットワークを介して接続されたＰＣ１００に対して、シリアル番号の送信要求を示す信号を送信する。当該送信のために、管理サーバ１５０が、ＰＣ１００のセルラー通信部２０２の電話番号等を管理しても良い。そして、ＰＣ１００は、当該信号の応答として、内蔵されたＨＤＤ２０１のシリアル番号を、管理サーバ１５０に送信する。
Further, in the
このように、管理サーバ１５０では、ユーザからの連絡ではメーカ名とマシンＩＤとを用い、ＰＣ１００との間ではＨＤＤ２０１のシリアル番号を用いることになる。つまり、管理サーバ１５０とＰＣ１００との間では、ＨＤＤ２０１のシリアル番号を用いるため、第三者が偽装するのが難しく、認証時の真正性を保つことが容易となる。次に、ＰＣ１００の構成について説明する。
As described above, the
ＰＣ１００は、ＨＤＤ(Hard Disk Drive)２０１と、セルラー通信部２０２と、ＢＩＯＳ２０３と、ＯＳ２０４と、を備えている。
The
ＨＤＤ(Hard Disk Drive)２０１は、情報の読み書き可能な記憶手段である。そして、ＨＤＤ２０１は、ユニークなシリアル番号が割り当てられている。この割り当てられたシリアル番号は、ＨＤＤ２０１内のシリアル番号保持部２１１内で保持されている。そして、このＨＤＤ２０１のシーケンシャル番号は、ＰＣ１００を特定するために用いる。このため、ＨＤＤ２０１は、交換可能な外付けではなく、ＰＣ１００に予め内蔵されたものとする。本実施の形態においては、ＯＳ２０４及びＢＩＯＳ２０３のいずれであっても、シリアル番号を読み出し可能とする。
An HDD (Hard Disk Drive) 201 is a storage unit capable of reading and writing information. The
セルラー通信部２０２は、起動制御部２２１と、メッセージ処理部２２２と、受信部２２３と、送信部２２４と、を備え、携帯電話回線網を用いた情報の送受信を行う。また、セルラー通信部２０２は、ＳＭＳ（Short Message Service）と呼ばれるショートメールサービスで送受信された情報を処理できる。また、セルラー通信部２０２は、例えば、３Ｇに対応した携帯電話回線を送受信する回路を含んでいる。
The
受信部２２３は、携帯電話回線を介して接続された通信装置（例えば管理サーバ１５０）から、情報（例えばショートメール）を受信する。受信部２２３が受信する情報（ショートメール）の内容の例としては、ＨＤＤ２０１に割り当てられたシリアル番号の送信要求を示す信号と、ＰＣ１００が実行する命令と、する。当該実行する命令には、ＨＤＤ２０１を制御するための命令等が含まれている。
The receiving
送信部２２４は、携帯電話回線を介して接続された通信装置（例えば管理サーバ１５０）に対して、情報（例えばショートメール）を送信する。送信部２２４が送信する情報（ショートメール）の内容の例としては、ＨＤＤ２０１に割り当てられたシリアル番号等とする。そして、送信部２２４は、様々なタイミングで、シリアル番号を管理サーバ１５０に送信する。送信するタイミングとしては、受信部２２３がシリアル番号の送信要求を示す信号を受信した場合や、定期的に行われるタイミングなどがある。
The
メッセージ処理部２２２は、受信部２２３が受信した情報（例えばショートメール）を処理する。
The
起動制御部２２１は、ＰＣ１００全体の起動制御を行う。このＰＣ１００を起動させることで、後述するＢＩＯＳ２０３が呼び出されることになる。例えば、起動制御部２２１は、受信部２６１がなんらかの情報を受信した場合に、メッセージ処理部２２２が処理した当該情報に基づいて、起動制御を行う。
The
ＯＳ（Operating System）２０４は、シャットダウン制御部２３１を備え、ＰＣ１００のハードウェアとソフトウェアとを管理するプログラムである。ＯＳ２０４は、プログラムの起動、情報の読み込み制御、保存制御等を行う。
An OS (Operating System) 204 is a program that includes a
シャットダウン制御部２３１は、受信部２２３が、ＨＤＤ２０１の制御に関する命令を受信した場合に、ＯＳ２０４が起動しているのであれば、シャットダウンする制御を行う。これは、本実施の形態にかかるＰＣ１００では、ＯＳ２０４の起動中に、ＨＤＤ２０１に格納された情報の全削除等は行えないためである。このため、ＨＤＤ２０１の制御に関する命令を受信した場合に、シャットダウン制御部２３１がシャットダウン制御部２３１を行い、再起動する際に呼び出されるＢＩＯＳ２０３が、受信した命令に従って処理を行う。
When the receiving
ＢＩＯＳ（Basic Input/Output System）２０３は、ＨＤＤ制御部２１５を備える。ＢＩＯＳ２０３は、ファームウェアの一種であり、ＰＣ１００の（図示しない）フラッシュメモリに格納されている。そして、ＢＩＯＳ２０３は、ＯＳ２０４よりも下位レベルで入出力制御を行う。また、ＢＩＯＳ２０３は、ＰＣ１００の起動時に、最初に起動し、ハードウェアの初期化等の処理を行う。そして、ＢＩＯＳ２０３が起動する際、ＨＤＤ２０１を必要としないため、ＢＩＯＳ２０３は、ＨＤＤ２０１に対する制御が容易である。
The BIOS (Basic Input / Output System) 203 includes an
ＨＤＤ制御部２１５は、ＨＤＤ２０１を制御する。例えば、ＯＳ２０４が起動していない時に、受信部２６１がＨＤＤ２０１に格納された情報を全て削除する命令を受信した場合、ＰＣ１００の起動制御がなされる。当該起動に伴い、ＢＩＯＳ２０３が呼び出された時、ＨＤＤ制御部２１５が、受信した命令に従って、ＨＤＤ２０１に格納された情報を全て削除する。この状況では、ＯＳ２０４が呼び出されていないため、ＨＤＤ２０１内の情報を全て消去できる。
The
このように、送信部２２４がシリアル番号を送信した後、受信部２２３が、管理サーバ１５０から、情報の全削除など、ＨＤＤ２０１に格納された情報の読み出しを抑止する命令を受信した場合に、ＨＤＤ制御部２１５が、当該命令に従って、ＨＤＤ２０１に対する制御を行う。
In this way, after the
また、ＯＳ２０４が起動している時に命令を受信した場合には、まず、シャットダウン制御部２３１が、シャットダウン制御を行う。その後、ＰＣの再起動時に、ＢＩＯＳ２０３が呼び出された時、ＨＤＤ制御部２１５が、ＯＳ２０４が起動する前に、受信した命令に従って、ＨＤＤ２０１を制御する。
If a command is received when the
なお、本実施の形態では、制御対象としてユニークなシリアル番号が割り当てられているハードディスクドライブ２０１の例について説明した。しかしながら、制御対象をハードディスクドライブ２０１に制限するものではなく、例えばＦｌａｓｈ ＳＳＤ(Solid State Drive)などを制御対象としても良い。
In the present embodiment, the example of the
次に、本実施の形態にかかる管理サーバ１５０とＰＣ１００とにおける、ＨＤＤ２０１に格納された情報を全て消去するまでの処理について説明する。図５は、本実施の形態にかかる管理サーバ１５０とＰＣ１００とにおける上述した処理の手順を示すフローチャートである。図５で示す例では、ＰＣ１００のＯＳ２０４が起動している状態で行われる処理について説明する。
Next, a process until the
まず、ユーザが、管理サーバ１５０に対して、ＰＣ１００が紛失したことを通知する（ステップＳ５０１）。その際に、ユーザは、紛失したＰＣ１００のメーカ名及びマシンＩＤも、管理サーバ１５０に対して通知する。
First, the user notifies the
次に、管理サーバ１５０の登録部２５４が、シリアル番号管理部２５１を参照し、受信したメーカ名及びマシンＩＤに基づいて、命令を登録する対象となるシリアル番号を特定し、特定したシリアル番号と、ＨＤＤ２０１に格納された情報を全て消去する命令と、を対応付けて命令管理部２５２に登録する（ステップＳ５０２）。
Next, the
その後、管理サーバ１５０の送信部２６２が、シリアル番号の送信要求を示すショートメールを、ＰＣ１００等を含む情報処理装置に対して送信する（ステップＳ５０３）。
Thereafter, the
そして、ＰＣ１００等の情報処理装置が、内蔵されたＨＤＤ２０１のシリアル番号を送信する（ステップＳ５０４）。
Then, the information processing apparatus such as the
その後、管理サーバ１５０は、命令管理部２５２を参照し、受信したシリアル番号に対応付けられた命令を特定する（ステップＳ５０５）。そして、管理サーバ１５０の送信部２６２は、特定した命令を、シリアル番号の送信元（例えば、ＰＣ１００）に対して送信する（ステップＳ５０６）。
Thereafter, the
そして、管理サーバ１５０から受信した命令が、ＨＤＤ２０１に格納された情報の全削除等である場合に、シャットダウン制御部２３１が、ＰＣ１００のシャットダウン制御を行う（ステップＳ５０７）。
Then, when the command received from the
その後、ＰＣ１００で再起動が行われる。その際に、ＢＩＯＳ２０３が呼び出され、ＢＩＯＳ２０３が起動する（ステップＳ５０８）。当該ＢＩＯＳ２０３が、初期化処理等を行う。
Thereafter, the
次に、ＢＩＯＳ２０３のＨＤＤ制御部２１５は、再起動前に、受信部２２３が受信した命令に従って、ＨＤＤ２０１に格納された情報の全消去を行う（ステップＳ５０９）。なお、受信した情報は、再起動前に、ＲＯＭ等の記憶手段に予め格納しておくこととする。
Next, the
その後、送信部２２４が、処理の結果を、管理サーバ１５０に送信する（ステップＳ５１０）。上述した処理手順のように、管理サーバ１５０がＰＣ１００を認証する際に、ＨＤＤ２０１のシリアル番号を用いた。これにより、悪意ある第三者のＰＣ１００の偽装工作を抑止できる。
Thereafter, the
次に、本実施の形態にかかる管理サーバ１５０とＰＣ１００とにおける、ＨＤＤ２０１に格納された情報を全て消去するまでの処理について説明する。図６は、本実施の形態にかかる管理サーバ１５０とＰＣ１００とにおける上述した処理の手順を示すフローチャートである。図６で示す例では、ＰＣ１００のＯＳ２０４が起動していない状態（例えばＰＣ１００のシャットダウン後）で行われる処理について説明する。本実施の形態にかかるＰＣ１００では、ＯＳ２０４が起動していなくとも、セルラー通信部２０２が、携帯電話回線を介して、情報の送受信を行うことができる。
Next, a process until the
まず、ユーザが、管理サーバ１５０に対して、ＰＣ１００が紛失したことを通知する（ステップＳ６０１）。その際に、ユーザは、紛失したＰＣ１００のメーカ名及びマシンＩＤも、管理サーバ１５０に対して通知する。
First, the user notifies the
次に、管理サーバ１５０の登録部２５４が、シリアル番号管理部２５１を参照し、受信したメーカ名及びマシンＩＤに基づいて、命令を登録する対象となるシリアル番号を特定し、特定したシリアル番号と、ＨＤＤ２０１に格納された情報を全て消去する命令と、を対応付けて命令管理部２５２に登録する（ステップＳ６０２）。
Next, the
その後、管理サーバ１５０の送信部２６２が、シリアル番号の送信要求を示すショートメールを、ＰＣ１００等を含む情報処理装置に対して送信する（ステップＳ６０３）。
Thereafter, the
そして、受信部２２３がショートメールを受信した場合に、メッセージ処理部２２２が当該ショートメールを処理した後、起動制御部２２１がＰＣ１００を起動制御する。これにより、ＢＩＯＳ２０３が呼び出され、ＢＩＯＳ２０３が起動する（ステップＳ６０４）。そして、当該ＢＩＯＳ２０３が、初期化処理等を行う。
When the receiving
次に、ＰＣ１００等のＢＩＯＳ２０３が、送信部２２４を介して、内蔵されたＨＤＤ２０１のシリアル番号を送信する（ステップＳ６０５）。本実施の形態にかかるＢＩＯＳ２０３では、起動した時、ＲＯＭ等の記憶手段にＨＤＤ２０１の制御命令が格納されていない場合、送信部２２４がシリアル番号を送信する。このように、本実施の形態では、受信部２２３が命令をまだ受信していない場合に、ＢＩＯＳ２０３の起動時に送信部２２４がシリアル番号の送信を行うこととした。これにより、ＰＣ１００の起動時に常に、紛失した状態か否かのチェックが行われることになり、安全性を確保できる。
Next, the
その後、管理サーバ１５０は、命令管理部２５２を参照し、受信したシリアル番号に対応付けられた命令を特定する（ステップＳ６０６）。そして、管理サーバ１５０の送信部２６２は、特定した命令を、シリアル番号の送信元（例えば、ＰＣ１００）に対して送信する（ステップＳ６０７）。
Thereafter, the
次に、受信部２２３が、送信したシーケンシャル番号に対応する命令を受信した後、ＢＩＯＳ２０３のＨＤＤ制御部２１５は、受信部２２３が受信した命令に従って、ＨＤＤ２０１に格納された情報の全消去を行う（ステップＳ６０８）。
Next, after the receiving
その後、送信部２２４が、処理結果を、管理サーバ１５０に送信する（ステップＳ６０９）。
Thereafter, the
本実施の形態においては、ＯＳ２０４が起動している場合と、起動していない場合とについて説明した。しかしながら、ＯＳ２０４がスタンバイ状態、休止状態の状況においても適応できる。
In the present embodiment, the case where the
例えば、ＯＳ２０４がスタンバイ状態である場合には、いったんＯＳ２０４を起動させ、当該ＯＳ２０４が、セルラー通信部２０２を介して、管理サーバ１５０との間の通信で、命令を受信した場合に、シャットダウン制御部２３１によりシャットダウン制御を行わせる。以降の処理は、上述した処理と同様として、説明を省略する。
For example, when the
またＯＳ２０４が休止状態の場合、ＯＳ２０４が休止状態から起動する際に、ＢＩＯＳ２０３が一瞬だけ起動する。その際に、ＢＩＯＳ２０３が、セルラー通信部２０２を介して、管理サーバ１５０と通信し、命令を受信した場合に、ＨＤＤ制御部２１５が、当該命令に従ってＨＤＤ２０１に対して制御を行う。
When the
このように、ＰＣ１００では、ＯＳ２０４がどのような状況あるか否かに拘わらず、管理サーバ１５０との間の通信で命令を取得し、ＢＩＯＳ２０３を呼び出してＨＤＤ２０１の制御が行えればよい。
As described above, the
また、本実施の形態においては、取得した命令が、ＨＤＤ２０１に格納された情報の全消去の場合について説明した。しかしながら、全消去である必要はなく、情報の読みだしを抑止する命令であればよい。例えば、ＰＣ１００自体を使用不能にするロック、ＨＤＤ２０１の暗号キーの削除などであってもよい。
Further, in the present embodiment, the case has been described in which the acquired instruction is to erase all the information stored in the
また、管理サーバ１５０へのシーケンシャル番号に対応する命令の登録は、管理者等が行うことにしても良い。
Further, registration of the command corresponding to the sequential number in the
また、ＰＣ１００内のセルラー通信部２０２の送信部２２４が、ＨＤＤ２０１のシーケンシャル番号を用いて、定期的に管理サーバ１５０に問い合わせを行っても良い。
Further, the
また、本実施の形態では、ＰＣにＨＤＤを一台内蔵した場合について説明した。しかしながら、ＰＣに１台内蔵することに制限するものではなく、複数台内蔵しても良い。この場合、ＯＳがインストールされた１台のＨＤＤのみシリアル番号を登録し、当該ＰＣに内蔵された複数台のＨＤＤが処理の対象とするなどが考えられる。さらに、命令を登録する際に、複数のＨＤＤのうち、処理の対象となるＨＤＤを１つ以上選択しても良い。これにより、ＨＤＤ制御部２１５が、選択されたＨＤＤに対して、命令に従った制御を行う。
In the present embodiment, the case where one HDD is built in the PC has been described. However, it is not limited to one in the PC, and a plurality may be built in. In this case, it is conceivable that the serial number is registered only for one HDD in which the OS is installed, and a plurality of HDDs built in the PC are targeted for processing. Furthermore, when registering a command, one or more HDDs to be processed may be selected from among a plurality of HDDs. As a result, the
このように、第１の実施形態の管理サーバ１５０と、ＰＣ１００と、によれば、上述した処理を実行する又は構成を有することで、ＨＤＤ２０１の情報の保護を行うことができる。また、情報の保護を行う際に、ＨＤＤ２０１のシーケンシャル番号を用いることで、悪意ある第三者による偽装を抑止することができる。
As described above, according to the
また、本実施の形態のように、シリアル番号単位で制御を行うことで、保護対象であるＨＤＤを直接設定できるため、安全性を向上させることができる。 Further, as in the present embodiment, by performing control in units of serial numbers, it is possible to directly set the HDD to be protected, so that safety can be improved.
このように、本実施の形態では、ＨＤＤ２０１のシリアル番号という、第三者が確認するのが困難な情報を識別に用いることで、他のＰＣがＰＣ１００になりすました応答（例えば、ＨＤＤの情報を全て削除したことを表す処理結果の応答）を抑止できる。また、ＨＤＤ２０１のシリアル番号は、メーカを問わずユニークな識別情報である。このため、他のＰＣのＨＤＤに対して、制御が誤って行われることを抑止できる。
As described above, in this embodiment, the information that is difficult to be confirmed by a third party, such as the serial number of the
(第２の実施の形態)
第１の実施の形態は、携帯電話回線を用いることに制限するものではない。そこで、本実施の形態にかかるＰＣは、無線通信回線を用いる例とする。無線通信回線を用いる場合、第１の実施の形態のセルラー通信部２０２のように、内部で処理を行うことはできない。このため、ＯＳ上で動作するアプリケーション等も用いることとする。
(Second embodiment)
The first embodiment is not limited to using a cellular phone line. Therefore, the PC according to the present embodiment is an example using a wireless communication line. When a wireless communication line is used, processing cannot be performed internally like the
また、第２の実施の形態にかかるＰＣは、無線通信回線で情報の送受信を行うために、ＯＳ２０４がシャットダウンした後であっても、ＦＷレベルで常に起動している。これにより、Ｗａｋｅ ｏｎ ＬＡＮ（ＷＯＬ）により、外部からの要求に応じてＰＣを起動させることができる。
Further, the PC according to the second embodiment is always activated at the FW level even after the
図７は、第２の実施の形態にかかるＰＣ７００と管理サーバ１５０の構成を示すブロック図である。本実施の形態にかかるＰＣ７００は、上述した第１の実施の形態にかかるＰＣ１００とは、セルラー通信部２０２とは処理が異なる無線通信部７０１に変更され、ＢＩＯＳ２０３とは処理が異なるＢＩＯＳ７０３に変更され、問合アプリケーション７０２が追加されている点で異なる。以下の説明では、上述した第１の実施の形態と同一の構成要素には同一の符号を付してその説明を省略している。
FIG. 7 is a block diagram illustrating configurations of the
無線通信部７０１は、無線通信回線を用いた情報の送受信を行う。本実施の形態にかかる無線通信部７０１は、無線通信回線を利用する際に、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access）と呼ばれる無線通信技術の規格を適用するが、他の規格を用いても良い。
The
ＢＩＯＳ７０３は、ＨＤＤ制御部２１５と、送信部７１１と、受信部７１２と、を備え、ＯＳ２０４よりも下位レベルで入出力制御を行う。
The
送信部７１１は、無線通信部７０１を介して、通信装置（例えば管理サーバ１５０）に対して、情報を送信する。送信部７１１が送信する情報の内容の例としては、ＨＤＤ２０１に割り当てられたシリアル番号等とする。
The
受信部７１２は、無線通信回線を介して接続された通信装置（例えば管理サーバ１５０）から、情報を受信する。受信部７１２が受信する情報の例としては、ＨＤＤ２０１のシリアル番号の送信要求を示す信号や、ＰＣ７００が実行する命令等とする。また、受信する命令には、ＨＤＤ２０１を制御するための命令等が含まれている。また、受信部７１２は、通信装置（例えば管理サーバ１５０）から、マジックパケットを受信する。マジックパケットは、ＰＣ７００を起動させるためのパケットとする。
The receiving
本実施の形態にかかるＦＷは、ＯＳ２０４がシャットダウンした後も、常に起動し続ける。そして、受信部７１２が、無線通信部７０１を介してマジックパケットを受信した場合に、ＢＩＯＳ７０３が、Ｗａｋｅ ｏｎ ＬＡＮ（ＷＯＬ）機能により、ＯＳ２０４を起動する制御を行う。
The FW according to the present embodiment continues to be activated even after the
そして、ＢＩＯＳ７０３が、ＯＳ２０４を起動させる前に、送信部７１１がシリアル番号を送信し、受信部７１２が命令を受信した場合に、ＨＤＤ制御部２１５が、当該命令に従って、ＨＤＤ２０１を制御する。
Then, before the
問合アプリケーション７０２は、送信要求部７２１を備え、無線通信部７０１を介して、管理サーバ１５０に対して問い合わせを行うためのアプリケーションとする。送信要求部７２１は、無線通信部７０１に対して、定期的にシリアル番号を、管理サーバ１５０に対して送信するよう要求する。
The
このように、本実施の形態においては、第１の実施の形態のＰＣ１００の様にセルラー通信部２０２内部で処理を行うことはできなくとも、ＯＳ２０４が起動している間は、問合アプリケーション７０２が管理サーバ１５０に対して定期的に問い合わせを行う。そして、ＰＣ７００の起動時にはＢＩＯＳ７０３で問い合わせを行う。このように、ＰＣ７００が起動しているか否かに拘わらず、定期的に問い合わせを行うことができる。これにより、様々なタイミングで、ＨＤＤ２０１に対する制御を行うことができる。
As described above, in this embodiment, even if the processing cannot be performed inside the
次に、本実施の形態にかかる管理サーバ１５０とＰＣ７００とにおける、ＨＤＤ２０１に格納された情報を全て消去するまでの処理の第１の例について説明する。図８は、本実施の形態にかかる管理サーバ１５０とＰＣ７００とにおける上述した処理の手順を示すフローチャートである。図８で示す例では、ＰＣ７００のＯＳ２０４が起動している状態で行われる処理について説明する。
Next, a first example of processing until all information stored in the
まず、ユーザが、管理サーバ１５０に対して、ＰＣ７００が紛失したことを通知する（ステップＳ８０１）。その際に、ユーザは、紛失したＰＣ７００のメーカ名及びマシンＩＤも、管理サーバ１５０に対して通知する。
First, the user notifies the
次に、管理サーバ１５０の登録部２５４が、シリアル番号管理部２５１を参照し、受信したメーカ名及びマシンＩＤに基づいて、命令を登録する対象となるシリアル番号を特定し、特定したシリアル番号と、ＨＤＤ２０１に格納された情報を全て消去する命令と、を対応付けて命令管理部２５２に登録する（ステップＳ８０２）。
Next, the
そして、ＰＣ７００は、問合アプリケーション７０２が所定の時間経過したか判定し、所定の時間が経過した場合に、送信要求部７２１が、無線通信部７０１に対して、シリアル番号とともに問い合わせを送信するよう要求する（ステップＳ８０３）。これにより、無線通信部７０１が、管理サーバ１５０に対して、シリアル番号を含む問い合わせを送信する（ステップＳ８０４）。
Then, the
その後、管理サーバ１５０は、命令管理部２５２を参照し、受信したシリアル番号に対応付けられた命令を特定する（ステップＳ８０５）。そして、管理サーバ１５０の送信部２６２は、特定した命令を、ＰＣ７００に対して送信する（ステップＳ８０６）。
Thereafter, the
そして、ＰＣ７００の受信部７１２は、管理サーバ１５０からの受信した命令が、ＨＤＤ２０１に対する制御の命令の場合に、シャットダウン制御部２３１が、ＰＣ７００のシャットダウン制御を行う（ステップＳ８０７）。
Then, when the command received from the
その後、ＰＣ７００で再起動が行われる。その際に、ＢＩＯＳ７０３が呼び出され、ＢＩＯＳ７０３が起動する（ステップＳ８０８）。当該ＢＩＯＳ７０３が、初期化処理等を行う。
Thereafter, the
次に、ＢＩＯＳ７０３のＨＤＤ制御部２１５は、受信部７１２が再起動前に受信した命令に従って、ＨＤＤ２０１に格納された情報の全消去を行う（ステップＳ８０９）。
Next, the
その後、送信部７１１が、処理結果を、管理サーバ１５０に送信する（ステップＳ８１０）。このように、管理サーバ１５０がＰＣ７００を識別するためにＨＤＤ２０１のシリアル番号を用いることとした。これにより、悪意ある第三者のＰＣ７００の偽装工作を抑止できる。
Thereafter, the
次に、本実施の形態にかかる管理サーバ１５０とＰＣ７００とにおける、ＨＤＤ２０１に格納された情報を全て消去するまでの処理の第２の例について説明する。図９は、本実施の形態にかかる管理サーバ１５０とＰＣ７００とにおける上述した処理の手順を示すフローチャートである。図９で示す例では、ＰＣ７００のＯＳ２０４が起動していない状態で行われる処理について説明する。
Next, a second example of processing until all information stored in the
まず、ユーザが、管理サーバ１５０に対して、ＰＣ７００が紛失したことを通知する（ステップＳ９０１）。その際に、ユーザは、紛失したＰＣ７００のメーカ名及びマシンＩＤも、管理サーバ１５０に対して通知する。
First, the user notifies the
次に、管理サーバ１５０の登録部２５４が、シリアル番号管理部２５１を参照し、受信したメーカ名及びマシンＩＤに基づいて、命令を登録する対象となるシリアル番号を特定し、特定したシリアル番号と、ＨＤＤ２０１に格納された情報を全て消去する命令と、を対応付けて命令管理部２５２に登録する（ステップＳ９０２）。
Next, the
その後、管理サーバ１５０は、所定時間以上ＰＣ７００からのシリアル番号の送信がない場合、ＰＣ７００の電源が切れているものとみなす。そして、管理サーバ１５０の送信部２６２が、ＰＣ７００を起動させるためのマジックパケットをＰＣ７００に対して送信する（ステップＳ９０３）。
Thereafter, the
そして、ＰＣ７００の無線通信部７０１を介して、受信部７１２が、マジックパケットを受信した場合に、ＢＩＯＳ７０３が起動制御を行う（ステップＳ９０４）。その際、当該ＢＩＯＳ７０３が、初期化処理等を行う。
Then, when the
次に、送信部７１１が、無線通信部７０１を介して、内蔵されたＨＤＤ２０１のシリアル番号を送信する（ステップＳ９０５）。
Next, the
その後、管理サーバ１５０は、命令管理部２５２を参照し、受信したシリアル番号に対応付けられた命令を特定する（ステップＳ９０６）。そして、管理サーバ１５０の送信部２６２は、特定した命令を、シリアル番号の送信元であるＰＣ７００に対して、送信する（ステップＳ９０７）。
Thereafter, the
次に、受信部７１２が、送信したシーケンシャル番号に対応する命令を受信した後、ＢＩＯＳ７０３のＨＤＤ制御部２１５は、受信部７１２が受信した命令に従って、ＨＤＤ２０１に格納された情報の全消去を行う（ステップＳ９０８）。
Next, after the receiving
その後、送信部７１１が、消去処理の結果を、管理サーバ１５０に送信する（ステップＳ９０９）。
Thereafter, the
さらに、本実施の形態にかかるＰＣ７００では、ＯＳ２０４がシャットダウンしている場合に、常に起動しているＢＩＯＳ７０３が、内蔵されたタイマを用いて、一定時間毎に、送信部７１１が、無線通信部７０１を介して、シーケンシャル番号を用いて、管理サーバ１５０に問い合わせを行う。これ以降の処理については、上述した処理と同様とする。
Further, in the
このような構成を備えた、第２の実施形態の管理サーバ１５０と、ＰＣ７００と、によれば、第１の実施の形態と同様の効果を得ることができる。
According to the
（第３の実施の形態）
第１の実施の形態及び第２の実施の形態においては、外部環境に関係なく、ＨＤＤ制御部２１５が、命令に従って、ＨＤＤ２０１を制御する例について説明した。しかしながら、ＨＤＤ２０１にあるデータの削除中に、ＰＣが振動していた場合に、ＨＤＤ２０１が破損する可能性がある。そして、ＨＤＤ２０１が破損しても、情報が消去されていないため、当該情報が読み出される可能性がある。そこで、第３の実施の形態は、ＰＣが振動しているか否かに応じて処理を切り替える例とする。なお、第３の実施の形態のＰＣ１００は、加速度センサが内蔵されている点以外は、第１の実施の形態と同様の構成とするが、第２の実施の形態と同様の構成であってもよい。
(Third embodiment)
In the first embodiment and the second embodiment, the example has been described in which the
第３の実施の形態では、ＰＣ１００の内部に外部環境を把握するための加速度センサが内蔵されている。そして、ＢＩＯＳ２０３が、ＰＣ１００が振動しているか否か判定する。
In the third embodiment, an acceleration sensor for grasping the external environment is built in the
そして、ＰＣ１００が振動していると判定した場合は、シーケンシャル番号を用いた送信部２２４による命令の問い合わせ、及びＨＤＤ制御部２１５によるＨＤＤ２０１の制御を一定期間待機させる。そして、ＢＩＯＳ２０３は、待機中、ＨＤＤ２０１が振動中である旨のダイアログを表示する。その後、ＢＩＯＳ２０３は、一定期間後に振動しているか否か確認し、振動が止まっていない場合、再起動させる。このように、本実施の形態では、振動が終了するまで、ＯＳ２０４を起動させないよう制御することとした。
When it is determined that the
本実施の形態にかかるＰＣ１００では、加速度センサを利用し、ＰＣ１００が振動している時は、ＰＣ１００のセキュリティより、ＨＤＤ２０１の破損の抑止を優先して制御を行うこととした。ＰＣ１００では、ＨＤＤ２０１の破損の抑止を優先することで、ＨＤＤ２０１が破損せずに、ＨＤＤ２０１に対する制御が適切に行われることになり、結果としてセキュリティを向上させることができる。
In the
（第４の実施の形態）
第２の実施の形態においては、ＰＣ７００のＯＳ２０４がシャットダウンした後でも、ＢＩＯＳ７０３内に内蔵されたタイマを用いて、一定時間毎に、無線通信部７０１の送信部７１１が、管理サーバ１５０に対してシーケンシャル番号を用いて、問い合わせを行う例について説明した。しかしながら、定期的に無線通信回線を用いた問い合わせを行うと、バッテリを消費する。このため、ユーザがＰＣ７００を利用できる時間が短くなる。そこで、第４の実施の形態では、問い合わせを行う間隔を制御する例について説明する。なお、第４の実施の形態のＰＣ７００は、第２の実施の形態と同様の構成とする。また、第３の実施の形態の構成を含んでも良い。
(Fourth embodiment)
In the second embodiment, even after the
本実施の形態にかかるＰＣ７００のＢＩＯＳ７０３は、バッテリの電力が残り５０パーセント以下になった場合に、問い合わせ間隔を長くし、バッテリの電力が残り３０パーセント以下になった場合に、問い合わせを停止する。また、問い合わせ間隔を変更する基準は、パーセントではなく、残り稼働時間に基づいてもよい。
The
第４の実施の形態においては、ＰＣ７００のバッテリ残量が減りに応じて、問い合わせ間隔を調整することで、バッテリの消費電力を抑止できる。
In the fourth embodiment, the power consumption of the battery can be suppressed by adjusting the inquiry interval according to the decrease in the remaining battery level of the
（第５の実施の形態）
上述した実施の形態のＰＣは、管理サーバ１５０からの命令のみに従って、ＨＤＤ２０１の制御を行う例について説明した。しかしながら、ＰＣのバッテリ残量が少ない場合には、ＨＤＤ２０１の情報の全消去を行う場合、処理中にバッテリが無くなり、処理を全てできない可能性もある。そこで、第５の実施の形態では、バッテリ残量に応じて処理を切り替える例について説明する。なお、第５の実施の形態のＰＣ１００は、第１の実施の形態と同様の構成とするが、第２の実施の形態と同様の構成であってもよい。また、第３の実施の形態から第４の実施の形態の構成を含んでも良い。
(Fifth embodiment)
The example in which the PC according to the above-described embodiment controls the
本実施の形態にかかるＰＣ１００においては、管理サーバ１５０との通信で、ＨＤＤ２０１にある情報を全て消去する命令を受け取った場合であっても、バッテリの電力が残り稼働時間が、所定の時間以下であれば、ＢＩＯＳ２０３のＨＤＤ制御部２１５は、ＨＤＤ２０１の情報を全て消去する命令に従うのではなく、ＨＤＤ２０１の暗号キーの削除、又はＨＤＤ２０１にパスワードを設定する等の処理を行うこととした。なお、所定の時間とは、ＨＤＤ２０１に格納された全ての情報を削除するために要する時間を基準として設定された時間とする。
In the
第５の実施の形態では、消去する命令を受け取った場合に、ＰＣ１００のバッテリ残量が少ない場合には、ＨＤＤ２０１の暗号キーの削除、又はＨＤＤ２０１にパスワードを設定することで、ＨＤＤ２０１の情報を参照できないようロックすることとした。これにより、ＨＤＤ２０１のバッテリ残量が少ない場合であっても、セキュリティを向上させることができる。また、バッテリの充電後においては、ＰＣ１００にロックがかかっている場合、ＨＤＤ制御部２１５は、バッテリ残量が少ないときにＨＤＤ２０１の全情報を消去するコマンドを受け取っているものとみなして、ＨＤＤ２０１に格納されている全ての情報を消去してもよい。
In the fifth embodiment, when an instruction to delete is received and the battery of the
本実施の形態においては、バッテリ残量が少ない場合に、ＨＤＤ２０１の情報を消去する命令に代わって、ＰＣ１００をロックすることで、ＰＣのセキュリティを保つことができる。
In the present embodiment, when the battery level is low, PC security can be maintained by locking the
（変形例）
上述した実施の形態においては、ＢＩＯＳ内のＨＤＤ制御部２１５が、ＨＤＤ２０１に対して、制御を行う例について説明した。しかしながら、ＨＤＤ制御をＢＩＯＳレベルで行うことに制限するものではなく、ＯＳ内の構成が、ＨＤＤ２０１の制御を行っても良い。
(Modification)
In the above-described embodiment, the example in which the
以上説明したとおり、第１から第５の実施形態及び変形例によれば、第三者によるＨＤＤ２０１の読み出しを抑止し、セキュリティを向上させることができる。
As described above, according to the first to fifth embodiments and modifications, it is possible to suppress reading of the
図１０は、ＰＣ１００、７００のハードウェア構成を示した図である。図１０に示すように、上述した実施の形態にかかるＰＣ１００、７００は、ＣＰＵ１００１と、ＲＯＭ（Read Only Memory）１００２と、ＲＡＭ１００３と、ＨＤＤ１００４と、ディスプレイ装置などの表示装置１００５と、キーボードなどの入力デバイス１００６と、携帯電話回線又は無線通信回線で通信を行う通信装置１００７と、これらを接続するバス１００８と、を備えており、通常のコンピュータを利用したハードウェア構成となっている。
FIG. 10 is a diagram showing a hardware configuration of the
上述した実施の形態にかかるＢＩＯＳ２０３及びＢＩＯＳ７０３は、ＲＯＭの一種であるフラッシュメモリに予め組み込んで提供するように構成される。
The
また、上述した実施の形態にかかるＢＩＯＳ２０３及びＢＩＯＳ７０３は、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供してもよい。
The
また、上述した実施の形態にかかるＢＩＯＳ２０３及びＢＩＯＳ７０３を、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、上述した実施の形態にかかるＢＩＯＳ２０３及びＢＩＯＳ７０３をインターネット等のネットワーク経由で提供または配布するように構成しても良い。
Further, the
また、上述した実施の形態にかかるＢＩＯＳ２０３及びＢＩＯＳ７０３は、ＨＤＤ制御部（、送信部、及び受信部）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ１００１がＢＩＯＳ２０３及びＢＩＯＳ７０３を読み出して実行することで
各モジュール構成が生成されるようになっている。
Further, the
なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせても良い。 Note that the present invention is not limited to the above-described embodiment as it is, and can be embodied by modifying the constituent elements without departing from the scope of the invention in the implementation stage. Moreover, various inventions can be formed by appropriately combining a plurality of constituent elements disclosed in the embodiment. For example, some components may be deleted from all the components shown in the embodiment. Furthermore, the constituent elements over different embodiments may be appropriately combined.
１００、７００ ＰＣ
１５０ 管理サーバ
２０１ ハードディスクドライブ
２０２ セルラー通信部
２０３、７０３ ＢＩＯＳ
２０４ ＯＳ
２１１ シリアル番号保持部
２１５ ＨＤＤ制御部
２２１ 起動制御部
２２２ メッセージ処理部
２２３ 受信部
２２４ 送信部
２３１ シャットダウン制御部
２５１ シリアル番号管理部
２５２ 命令管理部
２５３ 通信部
２５４ 登録部
２５５ 命令特定部
２６１ 受信部
２６２ 送信部
７０１ 無線通信部
７０２ 問合アプリケーション
７１１ 送信部
７１２ 受信部
７２１ 送信要求部
100, 700 PC
150
204 OS
211 Serial
Claims (15)
通信装置から、前記記憶手段に割り当てられたシリアル番号を送信するための信号と、前記記憶手段を制御するための命令と、を受信する受信手段と、
前記受信手段が前記信号を受信した場合に、前記記憶手段に割り当てられた前記シリアル番号を、前記通信装置に送信する送信手段と、
前記シリアル番号を送信した後、前記受信手段が、前記通信装置から、前記記憶手段に格納された情報の読み出しを抑止する命令を受信した場合に、当該命令に従って、前記記憶手段に対する制御を行う制御手段と、
を備えることを特徴とする情報処理装置。 A storage means that is assigned a unique serial number, can read and write information, and is built in the device itself;
Receiving means for receiving from the communication device a signal for transmitting the serial number assigned to the storage means, and a command for controlling the storage means;
Transmitting means for transmitting the serial number assigned to the storage means to the communication device when the receiving means receives the signal;
After transmitting the serial number, when the receiving unit receives a command from the communication device to suppress reading of information stored in the storage unit, control for controlling the storage unit according to the command Means,
An information processing apparatus comprising:
シャットダウンした後に、前記ＯＳが起動する前に再起動し、前記制御手段で前記記憶手段を制御するＢＩＯＳ（Basic Input/Output System）と、
をさらに備えることを特徴とする請求項１に記載の情報処理装置。 A shutdown control unit that performs a shutdown control if an operating system (OS) is activated when the receiving unit receives the command;
A BIOS (Basic Input / Output System) that restarts before the OS is started after the shutdown and controls the storage means by the control means;
The information processing apparatus according to claim 1, further comprising:
さらに備えたことを特徴とする請求項２に記載の情報処理装置。 The BIOS for receiving the reception means for receiving using a mobile phone line, the transmission means for transmitting using the mobile phone line, and activating the information processing apparatus when the receiving means receives the signal, A communication control circuit having an activation control unit for calling
The information processing apparatus according to claim 2, further comprising:
前記送信手段は、前記無線通信回線を用いて送信し、
前記受信手段が、前記信号を受信した際、前記情報処理装置が起動していない場合に、起動する制御を行い、前記情報処理装置のＯＳ（Operating System）が起動する前に、前記送信手段を用いて前記シリアル番号を送信し、前記受信手段が前記命令を受信した場合に、前記制御手段で前記記憶手段を制御するＢＩＯＳ（Basic Input/Output System）と、
をさらに備えることを特徴とする請求項１に記載の情報処理装置。 The receiving means receives using a wireless communication line,
The transmission means transmits using the wireless communication line,
When the receiving means receives the signal, the information processing apparatus is activated if it is not activated, and the transmission means is activated before the OS (Operating System) of the information processing apparatus is activated. A BIOS (Basic Input / Output System) for controlling the storage means by the control means when the receiving means receives the command;
The information processing apparatus according to claim 1, further comprising:
前記検出手段が振動を検出した場合、前記送信手段による前記シリアル番号の送信、または前記制御手段による前記記憶手段に対する制御を待機させること、
を特徴とする請求項１乃至４のいずれか１つに記載の情報処理装置。 A detecting means for detecting whether or not the information processing apparatus vibrates;
If the detection means detects vibration, waiting for transmission of the serial number by the transmission means or control of the storage means by the control means;
The information processing apparatus according to claim 1, wherein:
を特徴とする請求項１乃至５のいずれか１つに記載の情報処理装置。 The receiving means is any one of deleting all information stored in the storage means, deleting an encryption key of the storage means, and locking the storage means as an instruction for controlling the storage means. Receiving one,
The information processing apparatus according to any one of claims 1 to 5.
前記情報処理装置が、ユニークなシリアル番号が割り当てられ、情報の読み書き可能であり、且つ自装置に内蔵された記憶手段を備え、
前記通信装置が、前記記憶手段毎に割り当てられたシリアル番号と、当該シリアル番号で識別される前記記憶手段が内蔵された情報処理装置に対して前記記憶手段の情報の読み出しを抑止する命令と、を対応付けて記憶する命令記憶手段を備え、
前記情報処理装置が、ハードディスクドライブ毎に割り当てられたシリアル番号を、前記通信装置に送信する第１の送信ステップと、
前記通信装置が、前記情報処理装置から、前記シリアル番号を受信する第１の受信ステップと、
前記通信装置が、前記記憶手段で、前記受信した前記シリアル番号と対応付けられていた前記命令を送信する第２の送信ステップと、
前記情報処理装置が、前記通信装置から、前記命令を受信する第２の受信ステップと、
前記情報処理装置が、受信した前記命令が、前記記憶手段に格納された情報の読み出しを抑止する命令の場合に、当該命令に従って、前記記憶手段に対して制御を行う制御ステップと、
を含むことを特徴とする記憶制御方法。 A control method executed by an information processing device and a communication device,
The information processing apparatus is assigned a unique serial number, can read and write information, and has a storage means built in the apparatus itself,
A serial number assigned to each of the storage means by the communication device, and an instruction for suppressing reading of the information of the storage means to the information processing device including the storage means identified by the serial number; Instruction storage means for storing the information in association with each other,
A first transmission step in which the information processing apparatus transmits a serial number assigned to each hard disk drive to the communication apparatus;
A first receiving step in which the communication device receives the serial number from the information processing device;
A second transmission step in which the communication device transmits the command associated with the received serial number in the storage unit;
A second receiving step in which the information processing device receives the command from the communication device;
A control step in which the information processing apparatus controls the storage unit according to the instruction when the received command is a command for suppressing reading of information stored in the storage unit;
A storage control method comprising:
を特徴とする請求項７乃至９のいずれか１つに記載の記憶制御方法。 In the first transmission step, the information processing apparatus transmits a serial number assigned to each hard disk drive to the communication apparatus at predetermined time intervals.
The storage control method according to any one of claims 7 to 9.
を特徴とする請求項７乃至９のいずれか１つに記載の記憶制御方法。 The first transmission step transmits the serial number to the communication device at a time interval longer than the predetermined time when the remaining amount of the battery included in the information processing device is less than a predetermined reference. ,
The storage control method according to any one of claims 7 to 9.
を特徴とする請求項７乃至１０のいずれか１つに記載の記憶制御方法。 The first transmission step transmits the serial number to the communication device at a time interval longer than the predetermined time when the remaining amount of the battery included in the information processing device is less than a predetermined reference. ,
The storage control method according to any one of claims 7 to 10, wherein:
を特徴とする請求項７乃至１０のいずれか１つに記載の記憶制御方法。 The control step can be executed with the remaining battery capacity instead of the received command when the remaining battery capacity of the information processing apparatus is less than a predetermined reference, and is stored in the storage means. Controlling the storage means with an instruction to inhibit the reading of the recorded information;
The storage control method according to any one of claims 7 to 10, wherein:
を特徴とする請求項７乃至１３のいずれか１つに記載の記憶制御方法。 The receiving step includes any one of deletion of all information stored in the storage unit, deletion of an encryption key of the storage unit, and locking of the storage unit as a command for controlling the storage unit. Receiving one,
The storage control method according to claim 7, wherein:
前記情報処理装置が、
ユニークなシリアル番号が割り当てられ、情報の読み書き可能であり、且つ自装置に内蔵された記憶手段と、
前記記憶手段毎に割り当てられたシリアル番号を、前記通信装置に送信する送信手段と、
前記通信装置にシリアル番号を送信した後、前記通信装置から、前記記憶手段に格納された情報の読み出しを抑止する命令を受信する受信手段と、
受信した前記命令に従って、前記記憶手段に対する制御を行う制御手段と、
を備え、
前記通信装置が、
前記記憶手段毎に割り当てられたシリアル番号と、当該シリアル番号で識別される記憶手段を内蔵した情報処理装置が実行すべき命令として、前記記憶手段に格納された情報の読み出しを抑止する命令と、を対応付けて記憶する命令記憶手段と、
前記情報処理装置から、前記シリアル番号を受信する受信手段と、
前記命令記憶手段で、前記受信した前記シリアル番号と対応付けられていた前記命令を送信する送信手段と、を備えたこと、
を特徴とする記憶制御システム。 In a storage control system composed of an information processing device and a communication device,
The information processing apparatus is
A storage means that is assigned a unique serial number, can read and write information, and is built in the device itself;
A transmission means for transmitting a serial number assigned to each storage means to the communication device;
Receiving means for receiving a command for inhibiting reading of information stored in the storage means from the communication apparatus after transmitting a serial number to the communication apparatus;
Control means for controlling the storage means in accordance with the received command;
With
The communication device is
A serial number assigned to each of the storage means, and an instruction to suppress reading of information stored in the storage means as an instruction to be executed by an information processing apparatus incorporating the storage means identified by the serial number; Instruction storage means for storing the information in association with each other
Receiving means for receiving the serial number from the information processing apparatus;
Transmission means for transmitting the instruction associated with the received serial number in the instruction storage means;
A storage control system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010150309A JP2012014432A (en) | 2010-06-30 | 2010-06-30 | Information processing device, storage control method, and storage control system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010150309A JP2012014432A (en) | 2010-06-30 | 2010-06-30 | Information processing device, storage control method, and storage control system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2012014432A true JP2012014432A (en) | 2012-01-19 |
Family
ID=45600782
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010150309A Pending JP2012014432A (en) | 2010-06-30 | 2010-06-30 | Information processing device, storage control method, and storage control system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2012014432A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016157704A1 (en) * | 2015-03-27 | 2016-10-06 | パナソニックＩｐマネジメント株式会社 | Electronic device and remote control system |
| CN112527496A (en) * | 2020-10-29 | 2021-03-19 | 百果园技术(新加坡)有限公司 | Sequence number distribution service system, sequence number distribution method, server and storage medium |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10260939A (en) * | 1997-03-19 | 1998-09-29 | Fujitsu Ltd | Client machine authentication method of computer network, client machine, host machine and computer system |
| WO2000055745A1 (en) * | 1999-03-16 | 2000-09-21 | Fujitsu Limited | Information processor, method of controlling information processor, and recording medium |
| JP2003288273A (en) * | 2002-03-28 | 2003-10-10 | Ntt Comware Corp | Method for disabling data readout from terminal, computer program, and storage medium stored with it |
| JP2003323344A (en) * | 2002-04-26 | 2003-11-14 | Dai-Ichi Mutual Life Insurance Co | Access control system, access control method and access control program |
| JP2004070875A (en) * | 2002-08-09 | 2004-03-04 | Alpine Electronics Inc | Secure system |
| JP2007316789A (en) * | 2006-05-24 | 2007-12-06 | Takashi Kato | Client system, server system, their control method, control program, data erasure system and method |
| JP2007323397A (en) * | 2006-06-01 | 2007-12-13 | Eugrid Kk | Information processor |
| JP2008269232A (en) * | 2007-04-19 | 2008-11-06 | Lenovo Singapore Pte Ltd | Information processor, security system, and program for making computer execute |
-
2010
- 2010-06-30 JP JP2010150309A patent/JP2012014432A/en active Pending
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10260939A (en) * | 1997-03-19 | 1998-09-29 | Fujitsu Ltd | Client machine authentication method of computer network, client machine, host machine and computer system |
| WO2000055745A1 (en) * | 1999-03-16 | 2000-09-21 | Fujitsu Limited | Information processor, method of controlling information processor, and recording medium |
| JP2003288273A (en) * | 2002-03-28 | 2003-10-10 | Ntt Comware Corp | Method for disabling data readout from terminal, computer program, and storage medium stored with it |
| JP2003323344A (en) * | 2002-04-26 | 2003-11-14 | Dai-Ichi Mutual Life Insurance Co | Access control system, access control method and access control program |
| JP2004070875A (en) * | 2002-08-09 | 2004-03-04 | Alpine Electronics Inc | Secure system |
| JP2007316789A (en) * | 2006-05-24 | 2007-12-06 | Takashi Kato | Client system, server system, their control method, control program, data erasure system and method |
| JP2007323397A (en) * | 2006-06-01 | 2007-12-13 | Eugrid Kk | Information processor |
| JP2008269232A (en) * | 2007-04-19 | 2008-11-06 | Lenovo Singapore Pte Ltd | Information processor, security system, and program for making computer execute |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016157704A1 (en) * | 2015-03-27 | 2016-10-06 | パナソニックＩｐマネジメント株式会社 | Electronic device and remote control system |
| CN112527496A (en) * | 2020-10-29 | 2021-03-19 | 百果园技术(新加坡)有限公司 | Sequence number distribution service system, sequence number distribution method, server and storage medium |
| CN112527496B (en) * | 2020-10-29 | 2024-05-28 | 百果园技术(新加坡)有限公司 | Sequence number distribution service system, sequence number distribution method, server, and storage medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8856534B2 (en) | Method and apparatus for secure scan of data storage device from remote server | |
| JP6191847B2 (en) | Information terminal and information leakage prevention method | |
| JP5635993B2 (en) | Apparatus and method for generating a secure personal environment by combining a mobile device and a computer | |
| US8795388B2 (en) | Method, apparatus and system for remote management of mobile devices | |
| JP5446439B2 (en) | COMMUNICATION CONTROL DEVICE, DATA MAINTENANCE SYSTEM, COMMUNICATION CONTROL METHOD, AND PROGRAM | |
| JP5981035B2 (en) | Hardware access protection | |
| JP5304345B2 (en) | Content processing apparatus, content processing system, and content processing program | |
| KR101907486B1 (en) | Mobile computing system for providing execution environment having high secure ability | |
| JPWO2010113282A1 (en) | Information processing apparatus having configuration change verification function and control method thereof | |
| JP2012216014A (en) | Information processor and data protection method | |
| JP2012014432A (en) | Information processing device, storage control method, and storage control system | |
| JP2010152750A (en) | Terminal device | |
| CN106778297B (en) | Application program running method and device and mobile terminal | |
| JP5528198B2 (en) | Information processing apparatus and program | |
| CN103020509A (en) | Terminal equipment encryption and decryption method, device and terminal equipment | |
| JP6045104B2 (en) | Data erasing program, data erasing method, computer having data erasing function and data erasing management server | |
| US20110276799A1 (en) | Personal communication system having independent security component | |
| WO2016115808A1 (en) | Method and apparatus for configuring operating mode | |
| JP6545614B2 (en) | Information processing apparatus and apparatus capable of remote control | |
| JP5698194B2 (en) | Method for synchronizing information terminal device and information terminal device | |
| JP6165458B2 (en) | Mutual authentication system, user terminal, mutual authentication method, and program | |
| JP4872721B2 (en) | Portable terminal, IMEI management method, and IMEI management program | |
| JP4741984B2 (en) | Communication terminal, communication control method, and communication control program | |
| JP5398854B2 (en) | Information processing apparatus and wireless communication module setting method | |
| JP2019160038A (en) | Log-in management device, log-in management method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130412 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140115 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140421 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20140520 |