JP2020098560A - データストレージデバイス - Google Patents

Abstract

【課題】デジタル機密データの安全性を確保するデータストレージデバイスを提供する。【解決手段】データストレージデバイスにおいて、指紋認証スイッチ３３により電源素子がＯＮになり、専用ストレージモジュール１０の情報端子プラグが暗号モジュール情報端子ジャックに挿入されると、暗号モジュール２０のロック素子が専用ストレージモジュール１０のロック孔に固定されることで、暗号モジュール２０は、専用ストレージモジュール１０に電気的に接続される。暗号モジュール１０の外部素子は、外部デバイスに電気的に接続されて機密データを取得する。暗号モジュール２０は、機密データを暗号化して、暗号化された機密データを専用ストレージモジュール１０に保存する。【選択図】図１ｂ

Description

本発明は、暗号データ保護のデバイスに関し、特に、機密データを移動保存することが可能な実体モジュールであり、外部素子を介して外部デバイスに電気的に接続して機密データを保存し、暗号化モジュールを介して、暗号データを保存して移動させることができる専用ストレージモジュールに関する。

現在プライベートネットワークにおいて個人向けのクラウドストレージを使用する状況は普及の傾向にある。同時に、プライベートのストレージデバイスは、集中管理化される傾向があり、プライベートネットワークが独立したネットワークストレージデバイスにアクセスして、データを集中管理したり、バックアップを行なったりする。しかしながら、それに伴い、個人のデータに関するプライバシー保護の問題も顕著になっている。

以下に、保存システムに関する特許を開示する。

ＪＰ ２００２−２３６３８０では、データ保管システムを開示している。前記保管システムは、ネットワーク上に保存されているユーザー端末デバイス内のデータを、前記ユーザーまたはその他のユーザーの利用に提供する時、複数の端末デバイス上でデータが利用できるようにするものである。ユーザー端末の種類にかかわらず、コンピュータネットワークＮＴを介して、ユーザー端末とサービス提供者のデータ保管部にアクセスする統合接続インターフェースサーバー及びデーターサーバー内に保存されたデータファイルにデータ形式変換処理を行なうデータ形式変換コンピュータからなる本システムを備えることで、ユーザーがデータファイルを使用保存する時、異なる種類のユーザー端末が本システム内のデータファイルを利用保存する場合、その必要に応じて、データ形式変換コンピュータ内において ユーザー端末に適合する種類のデータファイルに変換して、前記変換後のデータをユーザー端末に送る。

ＴＷ ５２６６４３では、データ読み取り制御管理システム及びその方法を開示する。まず、秘密シェア方式により、メインキーをｎ個のサブキーに分けてｎ個のサブキー保管者に渡す。メインキー復元プログラムは、サブキー保管者とシェアする秘密を利用して、ｍ（１＜ｍ＜ｎ）個のサブキーを獲得し、さらに、（ｍ，ｎ）に適合する条件でふるいにかけてメインキーを復元し、システムがこのメインキーにより保護されたデータに対して解錠して読み取る。このため、ｍ個のキーの組合せによりメインキーを復元させて、システム中のデータを変更したり読み取ったりする必要がある。このように、システム中のデータの機密性と安全性を保護する効果を有すると同時に、サブキーを保管する者が離職や転勤した時、サブキーを交換しさえすれば、メインキーを復元でき、メインキーを交換する必要がなく、パスワードを交換することによる機密データの読み取りに対して影響を及ぼすことがない。

ＥＰ １２１７８８８９．７は、定義された信任可能な環境において、あるサービスに対して安全に読み取ることができる方法を開示する。少なくとも一個のネットワークアセンブリが、前記定義された信任可能な環境において、パスワードを前記ネットワークアセンブリに保存する。ユーザーデバイスが前記信任可能な環境において導入され、さらに、前記ユーザーデバイスが、前記ネットワークアセンブリに連絡し且つ前記ネットワークアセンブリ中の前記パスワードを読み取って保存する。前記ユーザーデバイスは、前記パスワードを前記サービスに伝達し、且つ、前記サービス中に保存されたパスワードが、前記ユーザーデバイスから前記サービスに伝達された前記パスワードと合致すれば、前記ユーザーデバイスが前記サービスを使用開始することが可能となる。

しかしながら、データのプライバシー面において、やはり不安材料が残る。したがって、機密データ保護の安全性を高めるために、従来の欠点を改善するデータストレージデバイスを提供する必要がある。

特開2004-080245号公報

したがって、本発明は、従来の欠点を改善するデータストレージデバイスを提供することを課題とする。

上記課題を解決するために、本発明は、データを暗号化し、且つ、分離式の専用ストレージモジュール方式により安全性を高めるデータストレージデバイスを提供する。

このため、本発明のデータストレージデバイスは、多種のセキュリティー措置を組み合わせることで、安全性を高めることを特徴とする。

さらに、本発明データストレージデバイスは、指紋認証方式を採用して;動電源を起動させる方式により、部外者が接觸機密データに接触するリスクを回避することを特徴とする。

またさらに、本発明のデータストレージデバイスは、専属の情報端子プラグと情報端子ジャックの組合せにより、不必要な電気的接続を簡単に回避することを特徴とする。

またさらに、本発明のデータストレージデバイスは、ロック素子により専用モジュール電力を提供して、安易な専用モジュールへの電力導通を回避することを特徴とする。

またさらに、本発明のデータストレージデバイスは、外部素子と外部デバイスの電気的接続により、本発明とのシンプルでスピーディーなデータ交換が可能であることを特徴とする。

またさらに、本発明のデータストレージデバイスは、暗号化素子に搭配指紋認証スイッチを組み合わせてデータの暗号化を図ると同時に、専用ストレージモジュールに移すことを特徴とする。

またさらに、本発明のデータストレージデバイスは、専用ストレージモジュールのみを有する時、対応する指紋がない場合に機密データを取得することができないことを特徴とする。

またさらに、本発明のデータストレージデバイスは、放熱フィンを提供して、暗号化する時の安定度を高めることを特徴とする。

上記目的を達成するために、本発明が使用する主な技術手段は、以下の技術方法を採用して実現させる。本発明は、データストレージデバイスであり、専用ストレージモジュール、暗号モジュール、取付モジュールを備える。前記専用ストレージモジュールは、情報端子プラグ、ロック孔、コントロール素子、ストレージ素子及び基板を備えて、前記基板により前記専用ストレージモジュールの各素子に電気的に接続される。前記暗号モジュールは、情報端子ジャック、外部素子、暗号化素子、電源素子及び回路基板を備えて、前記回路基板により、前記暗号モジュールの各素子に電気的に接続される。前記取付モジュールは、ロック素子、動力素子及び指紋認証スイッチを備えて、前記電源素子により前記動力素子に電気エネルギーが提供されて、前記ロック素子を駆動して位置を移動させる。その特徴は、以下のとおりである。前記指紋認証スイッチにより前記電源素子がＯＮになり、前記情報端子プラグが前記情報端子ジャックに挿入されると、前記ロック素子が前記ロック孔を固定する。前記暗号モジュールは、前記情報端子ジャックを介して前記専用ストレージモジュールに電気的に接続される。前記暗号モジュールの前記外部素子は、外部デバイスに電気的に接続されて機密データを取得する。前記暗号モジュールが前記機密データを暗号化して、さらに、暗号化された前記機密データを前記ストレージ素子内に保存する。

本発明の目的及びその技術的な課題を解決する方法は、以下の技術内容を採用して実現させる。

前記デバイスにおいて、前記ロック孔の受電箇所は、前記ロック素子を含む電力供給箇所に電気的に接続されて、前記専用ストレージモジュールが必要とする電気エネルギーを提供する。

前記デバイスにおいて、前記暗号モジュールは表示ランプを備える。

前記デバイスにおいて、前記暗号モジュールが暗号化するキーは前記指紋認証スイッチを介することが可能である。

前記デバイスにおいて、一般のストレージデバイスを備えることが可能で、前記一般デバイスは前記暗号モジュールに電気的に接続される。

前記デバイスにおいて、上部カバー、下部カバー、固定モジュールを備えて、前記固定モジュールは、少なくとも一個の脚部、ベース、スプリング及び位置固定柱を備える。

前記デバイスにおいて、前記下部カバーは放熱フィンを備える。

前記デバイスにおいて、前記固定モジュールは解錠パーツを備える。

従来の技術と比較して、本発明は、以下の特徴を有する。（１）専用の情報端子プラグと情報端子ジャックの組み合わせにより、簡単に不要な電気的接続を回避する。（２） 指紋認証方式による電源起動方式により、部外者が機密データに接触するリスクを回避する。（３）データの暗号化と同時に、分離式の専用ストレージモジュール方式により、安全性を高める。

本発明のデータストレージデバイスは、専用の情報端子プラグと情報端子ジャックの組み合わせにより、簡単に不要な電気的接続を回避する。指紋認証方式による電源起動方式により、部外者が機密データに接触するリスクも回避する。さらに、データの暗号化と同時に、分離式の専用ストレージモジュール方式により、安全性を高める。

本発明の好適な実施形態における専用ストレージモジュールの側面図である。 本発明の好適な実施形態における全体的外観の側面図である。 本発明の好適な実施形態における分解図である。 本発明の好適な実施形態における専用ストレージモジュールの使用状態を示した第一図である。 本発明の好適な実施形態における専用ストレージモジュールの使用状態を示した第二図である。 本発明の好適な実施形態における専用ストレージモジュールの使用状態を示した第三図である。 本発明の好適な実施形態における専用ストレージモジュールの使用状態を示した第四図である。 本発明の好適な実施形態における固定モジュールの使用状態を示した第一図である。 本発明の好適な実施形態における固定モジュールの使用状態を示した第二図である。 本発明の好適な実施形態における固定モジュールの断面図である。 本発明の好適な実施形態における固定モジュールの放熱フィンを示した図である。 本発明の好適な実施形態における固定モジュールの専用ストレージモジュールを示した図である。 本発明の好適な実施形態における固定モジュールの暗号モジュールを示した図である。 本発明の好適な実施形態における外部デバイスと外部素子の機密データ交換を示した図である。

本発明の目的、特徴、効果を明確にするために、以下に本発明の好適な実施形態を例として説明する。

まず、図１ｂを参照しながら説明する。本発明はデータストレージデバイスであり、専用ストレージモジュール１０、暗号モジュール２０及び取付モジュール３０を備える。

このうち、図１ａ及び図５ａに示したように、前記専用ストレージモジュール１０は、情報端子プラグ１１、ロック孔１２、コントロール素子１３、ストレージ素子１４及び基板１５を備えて、前記基板１５により前記専用ストレージモジュール１０の各素子に電気的に接続される。

一般に、前記情報端子プラグ１１は、特殊定義の実体規格の電気的接触ポートの形態を呈する（図１ａに図示）。その目的は、普及している規格を使用することで発生する設計外の電気的接触を避けることにある。また、ロック孔１２は、前記専用ストレージモジュール１０一側に設計され（図１ａに図示）、その主な目的は、前記専用ストレージモジュール１０を指定の位置に固定して、情報端子プラグ１１と情報端子ジャック２１間において安定した位置を保持するためである。さらに、コントロール素子１３は、複雑なコンピュータプログラムを実行するロジックデバイスである。ストレージ素子１４は、不揮発メモリ（Ｎｏｎ−ｖｏｌａｔｉｌｅ ｍｅｍｏｒｙ，ＮＶＲＡＭ）で、電流がＯＦＦになった後、保存されたデータが消えないという特性を有し、これにより、関連する設定及び記録データを保存することができる。前記基板１５は、通常回路基板（ｃｉｒｃｕｉｔ ｂｏａｒｄ）で、例えば、基板は、単層または多層回路を有するプリント基板である。また、リードフレーム、回路フィルム（Ｐｏｌｙｉｍｉｄｅ）、ＢＴ回路板または各種チップ基板でも可能である。前記基板１５内部には回路（図示はされない）が形成されて、電気的伝達インターフェースとなる。

このうち、図２ａ及び図５ｂに示したように、前記暗号モジュール２０は、情報端子ジャック２１、外部素子２２、暗号化素子２３、電源素子２４及び回路基板２５を備え、前記回路基板２５により、前記暗号モジュール２０の各素子に電気的に接続される。

具体的には、前記情報端子ジャック２１は、特殊定義の実体規格の電気的接触端を指し、コンセントの形態を呈する（図２ｃに示している）。その目的は、普及している規格を使用することによる設計外の電気的接触を回避するものである。また、外部素子２２は、インターネット接続機能を提供するための集合体である。例えば、ネットワークインターフェースコントローラ（ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ ｃｏｎｔｒｏｌｌｅｒ，ＮＩＣ）は、デバイスがネットワーク上において 通信を行なうことを許すために設計されたハードウェアである。それは無線または有線で、その場所と外部間においてデータの交換を提供するインターフェースである。暗号化素子２３は、内部で集成された各タイプの対称と非対称の演算法に対して、自らが極めて高いセキュリティレベルを有し、内部保存されたキーとメッセージデータが不法に読み取られたり、改ざんされたりしないようにするための、セキュリティチップの総称であり、前記暗号モジュール２０が暗号化（Ｅｎｃｒｙｐｔｉｏｎ）を経て、文字化された情報を読み取りが困難な暗号内容に変更させることで、読み取りにくくする過程であり、復号キーを有する対象のみが、復号の過程を経て、初めて暗号文を正常に読み取れる内容に復元できる。前記電源素子２４は、外付け電源方式により、作動電力を取得し、前記専用ストレージモジュール１０、前記暗号モジュール２０と前記取付モジュール３０が作動に必要とする電力を提供する。さらに、回路基板２５は、回路基板（ｃｉｒｃｕｉｔ ｂｏａｒｄ）である。例えば、基板は、単層または多層回路を有するプリント基板である。また、リードフレーム、回路フィルム（Ｐｏｌｙｉｍｉｄｅ）、ＢＴ回路基板または各種チップ基板でも可能で、前記回路基板２５内部には、回路（図示はされない）が形成されて、電気的伝達インターフェースとなる。

図２ａ及び図２ｂを参照しながら説明する。このうち、前記取付モジュール３０は、ロック素子３１、動力素子３２及び指紋認証スイッチ３３を備えて、前記電源素子２４により前記動力素子３２に電気エネルギーを提供して前記ロック素子３１を駆動して移動させる。

詳しく言えば、前記ロック素子３１は、前記専用ストレージモジュール１０の一側（図２ｂに図示）に設計されて、主に前記専用ストレージモジュール１０を指定の位置に固定させて、情報端子プラグ１１と情報端子ジャック２１間において位置を安定させる。さらに、前記動力素子３２は、モータ（Ｅｌｅｃｔｒｉｃ ｍｏｔｏｒ）を有し、電気エネルギーを機械エネルギーに変換して、機械エネルギーを利用して 運動エネルギーを発生させて外部パーツを動かすことで、前記専用ストレージモジュール１０の電気設備を駆動させるものである。前記指紋認証スイッチ３３は、指紋認証及び電力スイッチの二重機能を有する素子であり、指紋を読み取り、指紋を押すことにより前記電源素子２４を触発して電源を導通させるかどうかを確認する。

好適には、前記ロック孔１２の受電箇所（図示はされない）と前記３１を含むロック素子の一電気供給箇所（図示はされない）は電気的に接続されて、前記専用ストレージモジュール１０が必要とする電気エネルギーを提供することにより、前記専用ストレージモジュール１０が自ら電気的接続する状況を困難にする。

さらに、前記暗号モジュール２０は、表示ランプ２６を備えて、この表示ランプ２６により、本発明との相互作用状況を知ることが可能である。

また、前記暗号化素子２３が暗号化したキーは、前記指紋認証スイッチ３３の定義を通して、前記専用ストレージモジュール１０のみで、対応する指紋がない状況においては、機密データを取得することができない。

さらに、一般のストレージデバイス５０を備えることも可能で、前記一般のストレージデバイス５０は、前記暗号モジュール２０に電気的に接続することにより、二番目のデータセキュリティ機能を提供することが可能である。

さらに、前記専用ストレージモジュール１０と前記暗号モジュール２０間の使用時の変化を理解するために、まず、図２ｂ及び図２ｃを参照しながら説明する。前記専用ストレージモジュール１０は、前記該暗号モジュール２０の向きに挿入される。前記情報端子プラグ１１と前記情報端子ジャック２１は同時に移動する。次に、前記情報端子プラグ１１と前記情報端子ジャック２１は相互に接触しない（図示はされない）。この時、前記ロック素子３１を触発してロック孔１２を固定し、情報端子プラグ１１と情報端子ジャック２１間において位置を安定させる。前記専用ストレージモジュール１０を離脱させる場合は、図２ｃと図２ｄに示したように、前記ロック素子３１を触発して、ロック孔１２におけるロック状態を解除する。動力素子３２が前記専用ストレージモジュール１０を押し出すことで、情報端子プラグ１１と情報端子ジャック２１を分離させ、さらに、前記専用ストレージモジュール１０を離脱させることができる。

次に、本発明を保護するために、上部カバー５１、下部カバー５２、固定モジュール５３を追加することも可能である。前記固定モジュール５３は、少なくとも一個の脚部５３１、ベース５３２、スプリング５３３及び位置固定柱５３４を備える。

好適には、前記下部カバー５２は、放熱フィン５２１を備え、前記放熱フィン５２１は、暗号化素子２３を追加して暗号化する時の安定度を高めることができる。さらに、前記固定モジュール５３は、解錠パーツ５３５を備え、前記解錠パーツ５３５は、上部カバー５１と下部カバー５２をそれぞれ取り外せるようにすることで、一般のストレージデバイス５０に変更しやすいようにしている。

このうち、前記上部カバー５１と下部カバー５２は、本発明を保護する効果を有する。さらに、図２ａを参照しながら説明する。前記固定モジュール５３は、それぞれ前記上部カバー５１と下部カバー５２の二者に固定される。次に、図３ａと図３ｃを参照しながら説明する。位置固定柱５３４は、前記上部カバー５１に突起した状態で取り付けられる。前記脚部５３１は、固定於下部カバー５２に固定される。前記位置固定柱５３４の側辺の突出部分は、前記ベース５３２の固定構造に固定される。図３ｃに示したように、前記解錠素子５３５は、前記位置固定柱５３４に挿入され、底部のピン構造は、図３ａを図３ｂの状態に変更し、この時、位置固定柱５３４が突起して下がり、前記上部カバー５１に取り付けられた状態を解除する。前記脚部５３１は下部カバー５２に固定され、前記位置固定柱５３４の側辺の突起構造は前記ベース５３２の固定構造の一側に移動する。

以下に、本発明のデータストレージデバイスの好適な実施形態を例に説明する。本発明の実施の過程に関する詳細な説明は以下のとおりである。

まず、図１ｂ及び図２ａを参照しながら説明する。上部カバー５１と下部カバー５２により本発明が保護されている状況において、前記電源素子２４から外部接続電源方式を介して作動電力を取得して、前記指紋認証スイッチ３３を通して前記電源素子２４をＯＮにすることで、前記専用ストレージモジュール１０、前記暗号モジュール２０と前記取付モジュール３０が作動に必要な電気エネルギーを有して、表示ランプ２６によって本発明との起動状態を知る。

前記情報端子プラグ１１が前記資訊插座情報端子ジャック２１に挿入された時、前記情報端子プラグ１１と前記情報端子ジャック２１は同時に移動する。図１ｂ、図２ｂ及び図２ｃに示したとおりである。

さらに、前記情報端子プラグ１１と前記情報端子ジャック２１は相互に接触する（図示はされない）。この時、前記ロック素子３１を触発して、ロック孔１２を固定し、情報端子プラグ１１と情報端子ジャック２１間において位置の安定させるのに役立つと同時に、前記ロック孔１２の一受電箇所（図示はされない）と前記３１を含むロック素子の一電気供給箇所（図示はされない）を電気的に接続させて、前記専用ストレージモジュール１０が必要とする電気エネルギーを提供して、表示ランプ２６により本発明との使用状態を知る。

また、図５ｃに示したように、前記暗号モジュール２０は、前記情報端子ジャック２１を介して前記専用ストレージモジュール１０に電気的に接続される。前記暗号モジュール２０の前記外部素子２２は、外部デバイス４０に電気的に接続されて、機密データ４１を取得する。前記暗号化素子２３は、前記機密データ４１を暗号化し、さらに、暗号化された前記機密データ４１を前記ストレージ素子１４内に保存して、表示ランプ２６により本発明との読み取り状態を知る。

最後に、図２ｂ及び図２ｃを参照しながら説明する。前記専用ストレージモジュール１０を離脱させる場合は、図２ｃと図２ｄに示したように、前記ロック素子３１を触発してロック孔１２を固定した状態を解除し、動力素子３２により前記専用ストレージモジュール１０が押し出されて、情報端子プラグ１１と情報端子ジャック２１を分離させて、前記専用ストレージモジュール１０を離脱させることができる。

以上、本発明の実施例を図面を参照して詳述してきたが、具体的な構成は、これらの実施例に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更などがあっても、本発明に含まれる。

１０ 専用ストレージモジュール
１１ 情報端子プラグ
１２ ロック孔
１３ コントロール素子
１４ ストレージ素子
１５ 基板
２０ 暗号モジュール
２１ 情報端子ジャック
２２ 外部素子
２３ 暗号化素子
２４ 電源素子
２５ 回路基板
２６ 表示ランプ
３０ 取付モジュール
３１ ロック素子
３２ 動力素子
３３ 指紋認証スイッチ
４０ 外部デバイス
４１ 機密データ
５０ 一般のストレージデバイス
５１ 上部カバー
５２ 下部カバー
５２１ 放熱フィン
５３ 固定モジュール
５３１ 脚部
５３２ ベース
５３３ スプリング
５３４ 位置固定柱
５３５ 解錠パーツ

Claims (8)

1. 専用ストレージモジュールと暗号モジュールと取付モジュールを備えるデータストレージデバイスであって、前記専用ストレージモジュールは、情報端子プラグ、ロック孔、コントロール素子、ストレージ素子及び基板を備えて、前記基板により前記専用ストレージモジュールの各素子に電気的に接続され、前記暗号モジュールは、情報端子ジャック、外部素子、暗号化素子、電源素子及び回路基板を備えて、前記回路基板により、前記暗号モジュールの各素子に電気的に接続され前記取付モジュールは、ロック素子、動力素子及び指紋認証スイッチを備えて、前記電源素子により前記動力素子に電気エネルギーが提供されて、前記ロック素子を駆動して位置を移動させ、前記指紋認証スイッチにより前記電源素子がＯＮになり、前記情報端子プラグが前記情報端子ジャックに挿入されると、前記ロック素子が前記ロック孔を固定し、前記暗号モジュールは、前記情報端子ジャックを介して前記専用ストレージモジュールに電気的に接続され、前記暗号モジュールの前記外部素子は、外部デバイスに電気的に接続されて機密データを取得し、前記暗号モジュールが前記機密データを暗号化して、さらに、暗号化された前記機密データを前記ストレージ素子内に保存することを特徴とするデータストレージデバイス。
2. 前記ロック孔の受電箇所は、前記ロック素子を含む電力供給箇所に電気的に接続されて、前記専用ストレージモジュールが必要とする電気エネルギーを提供することを特徴とする請求項１に記載のデータストレージデバイス。
3. 前記暗号モジュールは表示ランプを備えることを特徴とする請求項１に記載のデータストレージデバイス。
4. 前記暗号モジュールが暗号化するキーは前記指紋認証スイッチを介することが可能であることを特徴とする請求項１に記載のデータストレージデバイス。
5. 一般のストレージデバイスを備えることが可能で、前記一般デバイスは前記暗号モジュールに電気的に接続されることを特徴とする請求項１に記載のデータストレージデバイス。
6. 上部カバー、下部カバー、固定モジュールを備えて、前記固定モジュールは、少なくとも一個の脚部、ベース、スプリング及び位置固定柱を備えることを特徴とする請求項１に記載のデータストレージデバイス。
7. 前記下部カバーは放熱フィンを備えることを特徴とする請求項６に記載のデータストレージデバイス。
8. 前記固定モジュールは解錠パーツを備えることを特徴とする請求項６に記載のデータストレージデバイス。