JP4118639B2 - ファイル管理装置 - Google Patents
ファイル管理装置 Download PDFInfo
- Publication number
- JP4118639B2 JP4118639B2 JP2002269837A JP2002269837A JP4118639B2 JP 4118639 B2 JP4118639 B2 JP 4118639B2 JP 2002269837 A JP2002269837 A JP 2002269837A JP 2002269837 A JP2002269837 A JP 2002269837A JP 4118639 B2 JP4118639 B2 JP 4118639B2
- Authority
- JP
- Japan
- Prior art keywords
- file
- data
- code
- file data
- storage means
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ファイル管理装置に関し、詳細には、ファイルデータを暗号化するとともに、マシンコードを付与して管理し、ファイルデータの管理上のセキュリティを向上させたファイル管理装置に関する。
【０００２】
【従来の技術】
近時、パーソナルコンピュータ等の情報処理装置の発達に伴って、文書、画像等のファイルは、電子化されて、保存されるようになってきており、電子化された文書ファイルには、機密を要するファイルもある。
【０００３】
そこで、電子化された文書ファイル（電子文書ファイル）のセキュリティをいかに確保するかが重要な問題となっているが、従来、電子化された文書ファイルのデータを暗号化することで、セキュリティを確保しようとしている。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来の技術にあっては、電子文書ファイルのセキュリティ管理を向上させる上で改良の必要があった。
【０００５】
すなわち、従来の文書管理は、単に電子文書ファイルを暗号化することで、セキュリティを行っていたため、暗号が解読されると、全ての電子文書ファイルが漏洩することとなり、電子文書ファイルのセキュリティを確保する上で、改良の必要があった。
【０００６】
そこで、請求項１記載の発明は、ファイルデータが不正に取り出された場合にも解析不可能とするとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止し、セキュリティ性の良好なファイル管理装置を提供することを目的としている。
【０００７】
さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止し、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【０００８】
請求項２記載の発明は、さらに、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させ、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【０００９】
請求項３記載の発明は、さらに、ネットワークを利用したファイル管理装置の利用を可能とするとともに、ファイル管理装置の利用性を向上させ、ファイルデータのセキュリティ性の良好なファイル管理装置を提供することを目的としている。
【００１０】
請求項４記載の発明は、さらに、記憶手段の不正な取り外しを防止するとともに、不正に取り外されてもファイルデータが解析されることを防止し、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【００１１】
【課題を解決するための手段】
請求項１記載の発明のファイル管理装置は、各種データをデジタルのファイルデータとして記憶手段に格納して管理するファイル管理装置において、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちラン ダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けたことにより、上記目的を達成している。
【００１２】
上記構成によれば、各種データをデジタルのファイルデータとして記憶手段に格納して管理するに際して、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちランダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けたので、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることもできる。
【００１３】
【００１４】
【００１５】
また、例えば、請求項２に記載するように、上記ファイル管理装置は、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としてもよい。
【００１６】
上記構成によれば、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としているので、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００１７】
さらに、例えば、請求項３に記載するように、上記ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記 情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としてもよい。
【００１８】
上記構成によれば、上記ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としているので、ネットワークを利用したファイル管理装置の利用を可能とすることができるとともに、ファイル毎に特定の情報端末毎にファイルデータの取り出しを管理することができ、ファイル管理装置の利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００１９】
さらに、例えば、請求項４に記載するように、上記ファイル管理装置は、当該ファイル管理装置の電源がオフの状態のときにも前記記憶手段の取り外しを事前に感知する感知手段と、当該感知手段が前記記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されている前記ファイルデータを消去する消去手段と、をさらに備えているものであってもよい。
【００２０】
上記構成によれば、ファイル管理装置の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する感知手段が、記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されているファイルデータを消去手段で消去するので、記憶手段の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【００２１】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。なお、以下に述べる実施の形態は、本発明の好適な実施の形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００２２】
図１〜図６は、本発明のファイル管理装置の一実施の形態を示す図であり、図１は、本発明のファイル管理装置の一実施の形態を適用したデジタル複写装置１の要部ブロック構成図である。
【００２３】
図１において、デジタル複写装置１は、メイン制御部２、スキャナユニット３、書込ユニット４、操作部５、暗号復号部６、大容量記憶部７及びＬＡＮＩ／Ｆ部８等を備えており、太線矢印は、画像信号の流れを示し、また、細線矢印は、制御信号の流れを示している。
【００２４】
メイン制御部２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ等で構成され、ＲＯＭ内のプログラムに基づいてデジタル複写装置１の各部を制御して、デジタル複写装置１としての基本処理を行うとともに、後述するファイル管理処理を実行する。
【００２５】
スキャナユニット３は、メイン制御部２の制御下で、原稿を主走査及び副走査して、当該原稿を読み取り、原稿のデータをメイン制御部２に出力する。
【００２６】
書込ユニット４は、メイン制御部２の制御下で動作して、メイン制御部２から渡されるデータに基づいて、所定の画像形成方式、例えば、電子写真方式で、当該データを記録紙に記録出力する。
【００２７】
操作部５は、各種操作キー５ａ及び表示部等を備え、操作キー５ａからデジタル複写装置１に動作させる各種命令等、特に、ファイル管理機能の選択の要求及びファイル管理用のパスワード等が入力操作され、また、表示部には、操作キー５ａから入力操作された操作内容やデジタル複写装置１からオペレータに通知する各種情報を表示する。
【００２８】
暗号復号部６は、メイン制御部２から渡されるデータを所定の暗号方式で暗号化して、大容量記憶部７に渡し、また、大容量記憶部７から読み取った暗号化されたデータを当該データの暗号化方式で復号して、メイン制御部２に渡す。暗号復号部６には、データがメイン制御部２から渡される際に、メイン制御部２によりデジタル複写装置１のマシンコード、操作部５で入力されたファイル名とパスワード及び必要なＩＰアドレスが当該データに付加された状態で渡され、暗号復号部６は、データのみを暗号化し、データに付加されているマシンコード、ファイル名、パスワード及びＩＰアドレスについては暗号化することなく、大容量記憶部７に渡す。
【００２９】
大容量記憶部（記憶手段）７は、例えば、ハードディスク等で構成され、メイン制御部２の管理下で、暗号復号部６から渡されるデータ等を登録して保存する。
【００３０】
ＬＡＮＩ／Ｆ部８には、ホスト装置１０の接続されているＬＡＮ１１が接続されており、ホスト装置１０は、ＬＡＮ１１及びＬＡＮＩ／Ｆ部８を介してデジタル複写装置１との間でデータの授受を行って、デジタル複写装置１の機能を利用することができる。
【００３１】
上記暗号復号部６は、図２に示すように、暗号復号回路２１、識別照合回路２２、異常監視回路２３、データバッファ２４及びアドレスバッファ２５等を備えており、暗号復号回路２１は、暗号化回路２１ａと復号化回路２１ｂを備え、識別照合回路２２は、２個のパスワードレジスタ２２ａ、２２ｂと２個のマシンコードレジスタ２２ｃ、２２ｄを備えている。また、メイン制御部２は、データメモリ３１、パスワードレジスタ３２、マシンコードレジスタ３３、前回マシンコードレジスタ３４及びアドレスレジスタ３５等を備えている。なお、図２において、太線矢印は、バス信号の流れを示しており、細線矢印は、制御信号の流れを示している。
【００３２】
異常監視回路２３は、２次電池４１でバックアップされており、異常監視回路２３には、大容量記憶部７の不正な取り外しを監視する異常感知センサ４２から異常検出信号が入力される。
【００３３】
暗号復号回路２１は、データバッファ２４を介してデータを授受して、大容量記憶部７に格納するデータのうち、ファイルデータのみを暗号化回路２１ａで暗号化し、また、復号化回路２１ｂで復号化し、ＩＰアドレス、マシンコードデータ及びファイル名とパスワードについては暗号化せずに、データバッファ２４を介して大容量記憶部７に渡す。識別照合回路２２は、データバッファ２４を介して大容量記憶部７に保存されているファイルに付加されているパスワードとマシンコードをパスワードレジスタ２２ａとマシンコードレジスタ２２ｃに取り込むとともに、メイン制御部２のパスワードレジスタ３２とマシンコードレジスタ３３または必要に応じて前回マシンコードレジスタ３４から以前のマシンコードを取り込んで、パスワードの比較変更、マシンコードの比較及びＩＰアドレスの比較を行う。
【００３４】
メイン制御部２のパスワードレジスタ３２には、操作部５から入力されたパスワードが保存される。
【００３５】
そして、マシンコードは、特定のデータ長に機械固有の固有コードデータとランダム変換するランダム変換コードデータが入っており、ランダム変換コードデータは、所定タイミング、例えば、デジタル複写装置１のメイン電源スイッチがオンされる毎に書き換えられる。
【００３６】
メイン制御部２は、ランダム変換コードデータの書き換わったマシンコードを、マシンコードレジスタ３３に格納し、ランダム変換コードデータの書き換えられる前の複数回分のマシンコードを、前回マシンコードレジスタ３４に格納する。
【００３７】
そして、メイン制御部２は、マシンコードのランダム変換コードデータが書き換わると、既に大容量記憶部７に保存されている全てのファイルに対して、当該ファイルのランダム変換コードデータのみを、書き換わった新しいランダム変換コードデータに変換し、大容量記憶部７に再びファイル登録する。
【００３８】
次に、本実施の形態の作用を説明する。本実施の形態のデジタル複写装置１は、ファイルデータを暗号化するとともに、パスワードとマシンコード及び必要なＩＰアドレスをファイルデータに付加して、管理する。
【００３９】
すなわち、デジタル複写装置１は、図３に示すように、ユーザが操作部５からキー入力によりメイン制御部２にファイル管理機能の選択の要求が行われると（ステップＳ１０１）、メイン制御部２は、ユーザのファイル管理機能の要求がデータ保存であるかチェックし（ステップＳ１０２）、データ保存であるときには、スキャナユニット３の駆動を開始して、スキャナユニット３に原稿の読取（スキャン）を開始させる（ステップＳ１０３）。
【００４０】
メイン制御部２は、スキャナユニット３による原稿のスキャンが完了したかチェックし（ステップＳ１０４）、原稿が複数枚あって、原稿のスキャンが完了していないときには、ステップＳ１０３に戻って、スキャナユニット３による原稿のスキャンを継続する（ステップＳ１０３、Ｓ１０４）。
【００４１】
ステップＳ１０４で、スキャナユニット３による原稿のスキャンが完了すると、メイン制御部２は、操作部５の表示部にファイル名の入力及びパスワードの入力を要求する表示を行って、ファイル名が入力され（ステップＳ１０５）、パスワードが入力されると（ステップＳ１０６）、スキャナユニット３のスキャンした原稿のデータを暗号復号部６に転送して、暗号復号部６で暗号化させる（ステップＳ１０７）。そして、メイン制御部２は、暗号復号部６で暗号化されたファイルデータに、上記入力されたファイル名を付与するとともに、入力されたパスワードとマシンコードレジスタ３３に格納されているマシンコード（固有コードデータとランダム変換コードデータ）を当該ファイルデータに付加して大容量記憶部７に保存させる（ステップＳ１０８）。
【００４２】
また、メイン制御部２は、ステップＳ１０２で、ユーザのファイル管理機能の選択がデータ保存ではなくデータ出力であると、データ出力モードにモードを移行し（ステップＳ１０９）、ユーザが操作部５でファイル選択すると（ステップＳ１１０）、暗号復号部６の識別照合回路２２に、当該選択されたファイルに付加されているマシンコードと、メイン制御部２のマシンコードレジスタ３３に格納されているマシンコードと、を照合させて、その照合結果がＯＫであるかチェックする（ステップＳ１１１）。なお、上記ファイルの選択では、メイン制御部２は、大容量記憶部７に格納されているファイルのファイル名を取得して、操作部５の表示部に当該ファイル名を表示し、ユーザがこの操作部５の表示部に表示されるファイル名に基づいて選択するようにしてもよい。
【００４３】
ステップＳ１１１で、識別照合回路２２でのマシンコードの照合結果がＯＫのときには、メイン制御部２は、操作部５の表示部にパスワードの入力を求める表示を行って、当該表示に応じてユーザがパスワードを入力すると（ステップＳ１１２）、当該入力されたパスワードをパスワードレジスタ３２を介して識別照合回路２２のパスワードレジスタ２２ｂに渡すとともに、上記指定されたファイルに付加されているパスワードをパスワードレジスタ２２ａに転送して、ファイルのパスワードと入力されたパスワードを照合して一致するか（ＯＫか）を暗号復号部６の識別照合回路２２にチェックさせる（ステップＳ１１３）。
【００４４】
ステップＳ１１３で、パスワードの照合結果がＯＫでないときには、メイン制御部２は、ステップＳ１１０に戻って、ファイル選択処理から上記同様に処理し（ステップＳ１１０〜Ｓ１１３）、パスワードの照合結果がＯＫであると、大容量記憶部７からファイルデータの読み出しを開始する（ステップＳ１１４）。
【００４５】
メイン制御部２は、大容量記憶部７から読み出したファイルデータを順次暗号復号部６に復号させ（ステップＳ１１５）、復号の完了したファイルデータを書込ユニット４に転送して、書込ユニット４で、転写紙に記録出力させる（ステップＳ１１６）。
【００４６】
そして、メイン制御部２は、ファイルデータの全てのデータの復号と転写紙への記録出力が完了すると、処理を終了する。
【００４７】
上記ステップＳ１１１で、識別照合回路２２でのマシンコードの照合結果がＮＧのとき（ＯＫでないとき）には、メイン制御部２は、異常である旨を操作部５の表示部に表示して、処理を終了する。
【００４８】
そして、デジタル複写装置１は、上述のように、マシンコードとして、特定のデータ長に機械固有の固有コードデータとランダム変換するランダム変換コードデータからなるコードを用いており、ランダム変換コードデータを、デジタル複写装置１のメイン電源スイッチがオンされる毎に書き換えている。
【００４９】
すなわち、メイン制御部２は、図４に示すように、デジタル複写装置１のメインスイッチがオンされると（ステップＳ２０１）、コードデータのランダム変換コードデータをランダム変換するマシンコードランダム変換処理を行い（ステップＳ２０２）、変換したランダム変換コードデータと固有コードデータからなるマシンコードをマシンコードレジスタ３３に格納するとともに、いままでマシンコードレジスタ３３に入っていたマシンコードを前回マシンコードレジスタ３４に格納する（ステップＳ２０３）。
【００５０】
次に、メイン制御部２は、前回マシンコードレジスタ３４から書き換え前のマシンコードである前回マシンコードを読み出して（ステップＳ２０４）、大容量記憶部７のファイルデータに付加されている当該前回マシンコードのランダム変換コードデータと一致するマシンコードの当該ランダム変換コードデータを書き換え後のランダム変換コードデータに書き換える（変換する）。
【００５１】
このように、本実施の形態のデジタル複写装置１は、各種データをデジタルのファイルデータとして大容量記憶部７に格納して管理するに際して、ファイルデータを暗号化して大容量記憶部７に格納するとともに、当該ファイルデータにファイル管理装置であるデジタル複写装置１のマシンコードを付加して大容量記憶部７に格納し、当該マシンコードに基づいて大容量記憶部７に格納されているファイルデータを管理している。
【００５２】
したがって、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、大容量記憶部７のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、大容量記憶部７に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。
【００５３】
また、本実施の形態のデジタル複写装置１は、マシンコードを、ファイル管理装置であるデジタル複写装置１に固有のコードデータと、所定タイミングでランダムに変化するランダム変換コードデータと、で構成している。
【００５４】
したがって、マシンコードをより一層分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることができる。
【００５５】
さらに、本実施の形態のデジタル複写装置１は、ファイルデータの利用者（ユーザ）の付与した所定の識別コードであるパスワードを、ファイルデータに付加して、当該パスワードを付加したファイルデータを大容量記憶部７段に格納して当該パスワードに基づいて管理している。
【００５６】
したがって、デジタル複写装置１を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００５７】
また、本実施の形態のデジタル複写機１は、ＬＡＮ１１に接続されており、当該ＬＡＮ１１に接続されたホスト装置１０からのデータ管理機能の利用を許可しており、ホスト装置１０から転送されてきたファイルデータを暗号化するとともに、パスワードとマシンコード及び必要なＩＰアドレスを付加して大容量記憶部７に保存し、また、ホスト装置１０からのデータ出力要求に応じて、パスワードとマシンコードを確認した後、ファイルデータをホスト装置１０に転送する。そして、ホスト装置１０には、デジタル複写装置１のファイル管理を行うためアプリケーション（ファイル管理用アプリケーション）が搭載されている。
【００５８】
すなわち、図５に示すように、ホスト装置１０で、デジタル複写装置１のファイル管理用アプリケーションが起動され（ステップＳ３０１）、ＬＡＮ１１に接続されているファイル管理装置としてのデジタル複写装置１が選択されると（ステップＳ３０２）、ファイル管理用アプリケーションがＩＰアドレスをデジタル複写装置１に送信する（ステップＳ３０３）。そして、ホスト装置１０で、ファイル管理用アプリケーションからファイル保存とファイル出力のいずれを行うのかのファイル管理モードが選択されて、ファイル保存であると（ステップＳ３０４）、保存を希望するファイルのファイル管理用アプリケーション上で保存操作が行われ、その際、ファイル名の入力、パスワード入力が行われる（ステップＳ３０５、Ｓ３０６）。ファイルの保存操作が完了すると、ホスト装置１０のファイル管理用アプリケーションが、当該入力されたファイル名とパスワードを当該選択されたファイルに付加して、ＬＡＮ１１を介してデジタル複写装置１に送信する（ステップＳ３０７）。
【００５９】
デジタル複写装置１は、ファイル名とパスワードの付加されたファイルがホスト装置１０から送信されてくると、当該ファイルのデータを上述のように暗号化し（ステップＳ３０８）、当該暗号化したファイルデータに、先に受信しているＩＰアドレスとファイル名、パスワード及びマシンコードを付加して大容量記憶部７に格納（メモリ保存）して、処理を終了する（ステップＳ３０９）。なお、このデータ保存で、紙出力が要求されているときには、デジタル複写装置１は、受信したファイルデータを書込ユニット４にも渡して、書込ユニット４でファイルデータを転写紙に記録出力する。
【００６０】
ステップＳ３０４で、選択されたファイル管理モードがファイル出力であると、ファイル管理用アプリケーションがデータ出力要求をデジタル複写装置１に送信し、デジタル複写装置１は、データ出力要求を受信すると、データ出力モードに移行して（ステップＳ３１０）、大容量記憶部７に格納されているファイルデータのうち、先に送信されてきているＩＰアドレスと一致しているファイルデータのみのファイル名をホスト装置１０に送信して、ホスト装置１０の表示部（モニター）でファイル選択が行えるようにし、ホスト装置１０で希望するファイルの選択が行われる（ステップＳ３１１）。
【００６１】
したがって、このとき、ＩＰアドレスの一致するファイルデータが大容量記憶部７に格納されていないときには、ホスト装置１０にファイル名を送信しないため、ホスト装置１０ではファイル選択を行うことができず、ファイル出力を行うことができない。
【００６２】
デジタル複写装置１は、ファイルの選択が行われると、当該ファイルに付加されているマシンコードとマシンコードレジスタ３３に格納されているマシンコードとを、暗号復号部６の識別照合回路２２に照合させ、両マシンコードの照合結果が一致したか、すなわち、照合結果がＯＫであるかチェックする（ステップＳ３１２）。
【００６３】
ステップＳ３１２で、識別照合回路２２でのマシンコードの照合結果がＯＫのときには、メイン制御部２は、ホスト装置１０にパスワードの入力を求める要求を行って、ホスト装置１０のファイル管理用アプリケーションが当該パスワードの入力要求を表示部に表示して、当該表示に応じてユーザがパスワードを入力して、当該入力されたパスワードが送られてくると（ステップＳ３１３）、当該入力されたパスワードをパスワードレジスタ３２を介して識別照合回路２２のパスワードレジスタ２２ｂに渡すとともに、上記指定されたファイルに付加されているパスワードをパスワードレジスタ２２ａに転送して、ファイルのパスワードと入力されたパスワードを照合して一致するか（ＯＫか）を暗号復号部６の識別照合回路２２にチェックさせる（ステップＳ３１４）。
【００６４】
ステップＳ３１４で、パスワードの照合結果がＯＫでないときには、メイン制御部２は、ステップＳ３１１に戻って、ファイル選択処理から上記同様に処理し（ステップＳ３１１〜Ｓ３１４）、パスワードの照合結果がＯＫであると、大容量記憶部７から上記指定されたファイルデータの読み出しを開始する（ステップＳ３１５）。
【００６５】
メイン制御部２は、大容量記憶部７から読み出したファイルデータを順次暗号復号部６に復号させ（ステップＳ３１６）、復号の完了したファイルデータを書込ユニット４に転送して、書込ユニット４で、転写紙に記録出力させる（ステップＳ３１７）。
【００６６】
そして、メイン制御部２は、ファイルデータの全てのデータの復号と転写紙への記録出力が完了すると、処理を終了する。
【００６７】
上記ステップＳ３１２で、識別照合回路２２でのマシンコードの照合結果がＮＧのとき（ＯＫでないとき）には、メイン制御部２は、異常である旨のメッセージをホスト装置１０に送信してホスト装置１０の表示部に表示させて、処理を終了する。
【００６８】
なお、ホスト装置１０からのデータ出力要求には、デジタル複写装置１の書込ユニット４での紙出力だけでなく、ファイルデータのホスト装置１０への転送要求も行うことができ、この場合、デジタル複写装置１は、大容量記憶部７から読み出したファイルデータを暗号復号部６で復号した後、ホスト装置１０に送信する。また、データ出力要求で、紙出力と転送要求が行われると、デジタル複写装置１は、上記指定されたファイルデータの紙出力とホスト装置１０への送信を行う。
【００６９】
このように、本実施の形態のデジタル複写装置１は、複数の情報端末であるホスト装置１０の接続されているＬＡＮ１１に接続され、当該ホスト装置１０から入力されるファイルデータに、当該ホスト装置１０のＩＰアドレスを付加して、当該ＩＰアドレスを付加したファイルデータを大容量記憶部７に格納して当該ＩＰアドレスに基づいて管理している。
【００７０】
したがって、ＬＡＮ１１を利用したデジタル複写装置１の利用を可能とすることができるとともに、ファイル毎に特定のホスト装置１０毎にファイルデータの取り出しを管理することができ、デジタル複写装置１のの利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００７１】
また、デジタル複写装置１は、大容量記憶部７の取り外しを監視して、大容量記憶部７の取り外しを検知すると、大容量記憶部７に保存しているファイルデータの消去を行う。
【００７２】
すなわち、デジタル複写装置１は、図２に示したように、異常感知センサ１２が配設されており、異常感知センサ１２は、大容量記憶部７が取り外されようとしていることを検知すると、異常信号を暗号復号部６の異常監視回路２３に出力する。
【００７３】
異常監視回路２３は、２次電池でバックアップされており、デジタル複写装置１のメインスイッチで電源がオフにされているときにも動作して、異常感知センサ１２から異常信号が入力されると、大容量記憶部７に保存されているファイルデータを消去する。
【００７４】
すなわち、デジタル複写装置１は、図６に示すように、異常監視回路２３が、異常感知センサ４２による異常感知、すなわち、大容量記憶部７が取り外されようとしているかどうかを判別し（ステップＳ４０１、Ｓ４０２）、異常感知センサ４２が異常感知しないとき、すなわち、異常信号が異常感知センサ４２から入力されないときには、ステップＳ４０１に戻って、異常監視を継続する（ステップＳ４０１、Ｓ４０２）。
【００７５】
ステップＳ４０２で、異常感知センサ４２から異常信号が入力されると、異常監視回路２３は、異常動作、すなわち、大容量記憶部７が取り外されようとしていると判断し（ステップＳ４０３）、大容量記憶部７のファイルデータを消去して、処理を終了する（ステップＳ４０４）。
【００７６】
このように、本実施の形態のデジタル複写装置１は、デジタル複写装置１の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する異常感知センサ４２が、大容量記憶部７の取り外しを事前に感知すると、当該大容量記憶部７に格納されているファイルデータを異常監視回路２３で消去している。
【００７７】
したがって、大容量記憶部７の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【００７８】
以上、本発明者によってなされた発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００７９】
【発明の効果】
請求項１記載の発明のファイル管理装置によれば、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちランダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けているので、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることができる。
【００８０】
【００８１】
請求項２記載の発明のファイル管理装置によれば、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としているので、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００８２】
請求項３記載の発明のファイル管理装置によれば、ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としているので、ネットワークを利用したファイル管理装置の利用を可能とすることができるとともに、ファイル毎に特定の情報端末毎にファイルデータの取り出しを管理することができ、ファイル管理装置の利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００８３】
請求項４記載の発明のファイル管理装置によれば、ファイル管理装置の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する感知手段が、記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されているファイルデータを消去手段で消去するので、記憶手段の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【図面の簡単な説明】
【図１】本発明のファイル管理装置の一実施の形態を適用したデジタル複写装置の要部ブロック構成図。
【図２】図１の暗号復号部の詳細な回路ブロック構成図。
【図３】図１のデジタル複写装置によるファイル管理処理を示すフローチャート。
【図４】図１のデジタル複写装置によるマシンコード変換処理を示すフローチャート。
【図５】図１のホストからのファイル管理要求に基づくファイル管理処理を示すフローチャート。
【図６】図１のデジタル複写装置による異常監視処理を示すフローチャート。
【符号の説明】
１ デジタル複写装置
２ メイン制御部
３ スキャナユニット
４ 書込ユニット
５ 操作部
５ａ 操作キー
６ 暗号復号部
７ 大容量記憶部
８ ＬＡＮＩ／Ｆ部
１０ ホスト装置
１１ ＬＡＮ
２１ 暗号復号回路
２１ａ 暗号化回路
２１ｂ 復号化回路
２２ 識別照合回路
２２ａ、２２ｂ パスワードレジスタ
２２ｃ、２２ｄ マシンコードレジスタ
２３ 異常監視回路
２４ データバッファ
２５ アドレスバッファ
３１ データメモリ
３２ パスワードレジスタ
３３ マシンコードレジスタ
３４ 前回マシンコードレジスタ
３５ アドレスレジスタ
【発明の属する技術分野】
本発明は、ファイル管理装置に関し、詳細には、ファイルデータを暗号化するとともに、マシンコードを付与して管理し、ファイルデータの管理上のセキュリティを向上させたファイル管理装置に関する。
【０００２】
【従来の技術】
近時、パーソナルコンピュータ等の情報処理装置の発達に伴って、文書、画像等のファイルは、電子化されて、保存されるようになってきており、電子化された文書ファイルには、機密を要するファイルもある。
【０００３】
そこで、電子化された文書ファイル（電子文書ファイル）のセキュリティをいかに確保するかが重要な問題となっているが、従来、電子化された文書ファイルのデータを暗号化することで、セキュリティを確保しようとしている。
【０００４】
【発明が解決しようとする課題】
しかしながら、このような従来の技術にあっては、電子文書ファイルのセキュリティ管理を向上させる上で改良の必要があった。
【０００５】
すなわち、従来の文書管理は、単に電子文書ファイルを暗号化することで、セキュリティを行っていたため、暗号が解読されると、全ての電子文書ファイルが漏洩することとなり、電子文書ファイルのセキュリティを確保する上で、改良の必要があった。
【０００６】
そこで、請求項１記載の発明は、ファイルデータが不正に取り出された場合にも解析不可能とするとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止し、セキュリティ性の良好なファイル管理装置を提供することを目的としている。
【０００７】
さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止し、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【０００８】
請求項２記載の発明は、さらに、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させ、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【０００９】
請求項３記載の発明は、さらに、ネットワークを利用したファイル管理装置の利用を可能とするとともに、ファイル管理装置の利用性を向上させ、ファイルデータのセキュリティ性の良好なファイル管理装置を提供することを目的としている。
【００１０】
請求項４記載の発明は、さらに、記憶手段の不正な取り外しを防止するとともに、不正に取り外されてもファイルデータが解析されることを防止し、セキュリティ性のより一層良好なファイル管理装置を提供することを目的としている。
【００１１】
【課題を解決するための手段】
請求項１記載の発明のファイル管理装置は、各種データをデジタルのファイルデータとして記憶手段に格納して管理するファイル管理装置において、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちラン ダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けたことにより、上記目的を達成している。
【００１２】
上記構成によれば、各種データをデジタルのファイルデータとして記憶手段に格納して管理するに際して、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちランダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けたので、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることもできる。
【００１３】
【００１４】
【００１５】
また、例えば、請求項２に記載するように、上記ファイル管理装置は、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としてもよい。
【００１６】
上記構成によれば、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としているので、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００１７】
さらに、例えば、請求項３に記載するように、上記ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記 情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としてもよい。
【００１８】
上記構成によれば、上記ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としているので、ネットワークを利用したファイル管理装置の利用を可能とすることができるとともに、ファイル毎に特定の情報端末毎にファイルデータの取り出しを管理することができ、ファイル管理装置の利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００１９】
さらに、例えば、請求項４に記載するように、上記ファイル管理装置は、当該ファイル管理装置の電源がオフの状態のときにも前記記憶手段の取り外しを事前に感知する感知手段と、当該感知手段が前記記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されている前記ファイルデータを消去する消去手段と、をさらに備えているものであってもよい。
【００２０】
上記構成によれば、ファイル管理装置の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する感知手段が、記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されているファイルデータを消去手段で消去するので、記憶手段の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【００２１】
【発明の実施の形態】
以下、本発明の好適な実施の形態を添付図面に基づいて詳細に説明する。なお、以下に述べる実施の形態は、本発明の好適な実施の形態であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。
【００２２】
図１〜図６は、本発明のファイル管理装置の一実施の形態を示す図であり、図１は、本発明のファイル管理装置の一実施の形態を適用したデジタル複写装置１の要部ブロック構成図である。
【００２３】
図１において、デジタル複写装置１は、メイン制御部２、スキャナユニット３、書込ユニット４、操作部５、暗号復号部６、大容量記憶部７及びＬＡＮＩ／Ｆ部８等を備えており、太線矢印は、画像信号の流れを示し、また、細線矢印は、制御信号の流れを示している。
【００２４】
メイン制御部２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ等で構成され、ＲＯＭ内のプログラムに基づいてデジタル複写装置１の各部を制御して、デジタル複写装置１としての基本処理を行うとともに、後述するファイル管理処理を実行する。
【００２５】
スキャナユニット３は、メイン制御部２の制御下で、原稿を主走査及び副走査して、当該原稿を読み取り、原稿のデータをメイン制御部２に出力する。
【００２６】
書込ユニット４は、メイン制御部２の制御下で動作して、メイン制御部２から渡されるデータに基づいて、所定の画像形成方式、例えば、電子写真方式で、当該データを記録紙に記録出力する。
【００２７】
操作部５は、各種操作キー５ａ及び表示部等を備え、操作キー５ａからデジタル複写装置１に動作させる各種命令等、特に、ファイル管理機能の選択の要求及びファイル管理用のパスワード等が入力操作され、また、表示部には、操作キー５ａから入力操作された操作内容やデジタル複写装置１からオペレータに通知する各種情報を表示する。
【００２８】
暗号復号部６は、メイン制御部２から渡されるデータを所定の暗号方式で暗号化して、大容量記憶部７に渡し、また、大容量記憶部７から読み取った暗号化されたデータを当該データの暗号化方式で復号して、メイン制御部２に渡す。暗号復号部６には、データがメイン制御部２から渡される際に、メイン制御部２によりデジタル複写装置１のマシンコード、操作部５で入力されたファイル名とパスワード及び必要なＩＰアドレスが当該データに付加された状態で渡され、暗号復号部６は、データのみを暗号化し、データに付加されているマシンコード、ファイル名、パスワード及びＩＰアドレスについては暗号化することなく、大容量記憶部７に渡す。
【００２９】
大容量記憶部（記憶手段）７は、例えば、ハードディスク等で構成され、メイン制御部２の管理下で、暗号復号部６から渡されるデータ等を登録して保存する。
【００３０】
ＬＡＮＩ／Ｆ部８には、ホスト装置１０の接続されているＬＡＮ１１が接続されており、ホスト装置１０は、ＬＡＮ１１及びＬＡＮＩ／Ｆ部８を介してデジタル複写装置１との間でデータの授受を行って、デジタル複写装置１の機能を利用することができる。
【００３１】
上記暗号復号部６は、図２に示すように、暗号復号回路２１、識別照合回路２２、異常監視回路２３、データバッファ２４及びアドレスバッファ２５等を備えており、暗号復号回路２１は、暗号化回路２１ａと復号化回路２１ｂを備え、識別照合回路２２は、２個のパスワードレジスタ２２ａ、２２ｂと２個のマシンコードレジスタ２２ｃ、２２ｄを備えている。また、メイン制御部２は、データメモリ３１、パスワードレジスタ３２、マシンコードレジスタ３３、前回マシンコードレジスタ３４及びアドレスレジスタ３５等を備えている。なお、図２において、太線矢印は、バス信号の流れを示しており、細線矢印は、制御信号の流れを示している。
【００３２】
異常監視回路２３は、２次電池４１でバックアップされており、異常監視回路２３には、大容量記憶部７の不正な取り外しを監視する異常感知センサ４２から異常検出信号が入力される。
【００３３】
暗号復号回路２１は、データバッファ２４を介してデータを授受して、大容量記憶部７に格納するデータのうち、ファイルデータのみを暗号化回路２１ａで暗号化し、また、復号化回路２１ｂで復号化し、ＩＰアドレス、マシンコードデータ及びファイル名とパスワードについては暗号化せずに、データバッファ２４を介して大容量記憶部７に渡す。識別照合回路２２は、データバッファ２４を介して大容量記憶部７に保存されているファイルに付加されているパスワードとマシンコードをパスワードレジスタ２２ａとマシンコードレジスタ２２ｃに取り込むとともに、メイン制御部２のパスワードレジスタ３２とマシンコードレジスタ３３または必要に応じて前回マシンコードレジスタ３４から以前のマシンコードを取り込んで、パスワードの比較変更、マシンコードの比較及びＩＰアドレスの比較を行う。
【００３４】
メイン制御部２のパスワードレジスタ３２には、操作部５から入力されたパスワードが保存される。
【００３５】
そして、マシンコードは、特定のデータ長に機械固有の固有コードデータとランダム変換するランダム変換コードデータが入っており、ランダム変換コードデータは、所定タイミング、例えば、デジタル複写装置１のメイン電源スイッチがオンされる毎に書き換えられる。
【００３６】
メイン制御部２は、ランダム変換コードデータの書き換わったマシンコードを、マシンコードレジスタ３３に格納し、ランダム変換コードデータの書き換えられる前の複数回分のマシンコードを、前回マシンコードレジスタ３４に格納する。
【００３７】
そして、メイン制御部２は、マシンコードのランダム変換コードデータが書き換わると、既に大容量記憶部７に保存されている全てのファイルに対して、当該ファイルのランダム変換コードデータのみを、書き換わった新しいランダム変換コードデータに変換し、大容量記憶部７に再びファイル登録する。
【００３８】
次に、本実施の形態の作用を説明する。本実施の形態のデジタル複写装置１は、ファイルデータを暗号化するとともに、パスワードとマシンコード及び必要なＩＰアドレスをファイルデータに付加して、管理する。
【００３９】
すなわち、デジタル複写装置１は、図３に示すように、ユーザが操作部５からキー入力によりメイン制御部２にファイル管理機能の選択の要求が行われると（ステップＳ１０１）、メイン制御部２は、ユーザのファイル管理機能の要求がデータ保存であるかチェックし（ステップＳ１０２）、データ保存であるときには、スキャナユニット３の駆動を開始して、スキャナユニット３に原稿の読取（スキャン）を開始させる（ステップＳ１０３）。
【００４０】
メイン制御部２は、スキャナユニット３による原稿のスキャンが完了したかチェックし（ステップＳ１０４）、原稿が複数枚あって、原稿のスキャンが完了していないときには、ステップＳ１０３に戻って、スキャナユニット３による原稿のスキャンを継続する（ステップＳ１０３、Ｓ１０４）。
【００４１】
ステップＳ１０４で、スキャナユニット３による原稿のスキャンが完了すると、メイン制御部２は、操作部５の表示部にファイル名の入力及びパスワードの入力を要求する表示を行って、ファイル名が入力され（ステップＳ１０５）、パスワードが入力されると（ステップＳ１０６）、スキャナユニット３のスキャンした原稿のデータを暗号復号部６に転送して、暗号復号部６で暗号化させる（ステップＳ１０７）。そして、メイン制御部２は、暗号復号部６で暗号化されたファイルデータに、上記入力されたファイル名を付与するとともに、入力されたパスワードとマシンコードレジスタ３３に格納されているマシンコード（固有コードデータとランダム変換コードデータ）を当該ファイルデータに付加して大容量記憶部７に保存させる（ステップＳ１０８）。
【００４２】
また、メイン制御部２は、ステップＳ１０２で、ユーザのファイル管理機能の選択がデータ保存ではなくデータ出力であると、データ出力モードにモードを移行し（ステップＳ１０９）、ユーザが操作部５でファイル選択すると（ステップＳ１１０）、暗号復号部６の識別照合回路２２に、当該選択されたファイルに付加されているマシンコードと、メイン制御部２のマシンコードレジスタ３３に格納されているマシンコードと、を照合させて、その照合結果がＯＫであるかチェックする（ステップＳ１１１）。なお、上記ファイルの選択では、メイン制御部２は、大容量記憶部７に格納されているファイルのファイル名を取得して、操作部５の表示部に当該ファイル名を表示し、ユーザがこの操作部５の表示部に表示されるファイル名に基づいて選択するようにしてもよい。
【００４３】
ステップＳ１１１で、識別照合回路２２でのマシンコードの照合結果がＯＫのときには、メイン制御部２は、操作部５の表示部にパスワードの入力を求める表示を行って、当該表示に応じてユーザがパスワードを入力すると（ステップＳ１１２）、当該入力されたパスワードをパスワードレジスタ３２を介して識別照合回路２２のパスワードレジスタ２２ｂに渡すとともに、上記指定されたファイルに付加されているパスワードをパスワードレジスタ２２ａに転送して、ファイルのパスワードと入力されたパスワードを照合して一致するか（ＯＫか）を暗号復号部６の識別照合回路２２にチェックさせる（ステップＳ１１３）。
【００４４】
ステップＳ１１３で、パスワードの照合結果がＯＫでないときには、メイン制御部２は、ステップＳ１１０に戻って、ファイル選択処理から上記同様に処理し（ステップＳ１１０〜Ｓ１１３）、パスワードの照合結果がＯＫであると、大容量記憶部７からファイルデータの読み出しを開始する（ステップＳ１１４）。
【００４５】
メイン制御部２は、大容量記憶部７から読み出したファイルデータを順次暗号復号部６に復号させ（ステップＳ１１５）、復号の完了したファイルデータを書込ユニット４に転送して、書込ユニット４で、転写紙に記録出力させる（ステップＳ１１６）。
【００４６】
そして、メイン制御部２は、ファイルデータの全てのデータの復号と転写紙への記録出力が完了すると、処理を終了する。
【００４７】
上記ステップＳ１１１で、識別照合回路２２でのマシンコードの照合結果がＮＧのとき（ＯＫでないとき）には、メイン制御部２は、異常である旨を操作部５の表示部に表示して、処理を終了する。
【００４８】
そして、デジタル複写装置１は、上述のように、マシンコードとして、特定のデータ長に機械固有の固有コードデータとランダム変換するランダム変換コードデータからなるコードを用いており、ランダム変換コードデータを、デジタル複写装置１のメイン電源スイッチがオンされる毎に書き換えている。
【００４９】
すなわち、メイン制御部２は、図４に示すように、デジタル複写装置１のメインスイッチがオンされると（ステップＳ２０１）、コードデータのランダム変換コードデータをランダム変換するマシンコードランダム変換処理を行い（ステップＳ２０２）、変換したランダム変換コードデータと固有コードデータからなるマシンコードをマシンコードレジスタ３３に格納するとともに、いままでマシンコードレジスタ３３に入っていたマシンコードを前回マシンコードレジスタ３４に格納する（ステップＳ２０３）。
【００５０】
次に、メイン制御部２は、前回マシンコードレジスタ３４から書き換え前のマシンコードである前回マシンコードを読み出して（ステップＳ２０４）、大容量記憶部７のファイルデータに付加されている当該前回マシンコードのランダム変換コードデータと一致するマシンコードの当該ランダム変換コードデータを書き換え後のランダム変換コードデータに書き換える（変換する）。
【００５１】
このように、本実施の形態のデジタル複写装置１は、各種データをデジタルのファイルデータとして大容量記憶部７に格納して管理するに際して、ファイルデータを暗号化して大容量記憶部７に格納するとともに、当該ファイルデータにファイル管理装置であるデジタル複写装置１のマシンコードを付加して大容量記憶部７に格納し、当該マシンコードに基づいて大容量記憶部７に格納されているファイルデータを管理している。
【００５２】
したがって、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、大容量記憶部７のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、大容量記憶部７に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。
【００５３】
また、本実施の形態のデジタル複写装置１は、マシンコードを、ファイル管理装置であるデジタル複写装置１に固有のコードデータと、所定タイミングでランダムに変化するランダム変換コードデータと、で構成している。
【００５４】
したがって、マシンコードをより一層分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることができる。
【００５５】
さらに、本実施の形態のデジタル複写装置１は、ファイルデータの利用者（ユーザ）の付与した所定の識別コードであるパスワードを、ファイルデータに付加して、当該パスワードを付加したファイルデータを大容量記憶部７段に格納して当該パスワードに基づいて管理している。
【００５６】
したがって、デジタル複写装置１を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００５７】
また、本実施の形態のデジタル複写機１は、ＬＡＮ１１に接続されており、当該ＬＡＮ１１に接続されたホスト装置１０からのデータ管理機能の利用を許可しており、ホスト装置１０から転送されてきたファイルデータを暗号化するとともに、パスワードとマシンコード及び必要なＩＰアドレスを付加して大容量記憶部７に保存し、また、ホスト装置１０からのデータ出力要求に応じて、パスワードとマシンコードを確認した後、ファイルデータをホスト装置１０に転送する。そして、ホスト装置１０には、デジタル複写装置１のファイル管理を行うためアプリケーション（ファイル管理用アプリケーション）が搭載されている。
【００５８】
すなわち、図５に示すように、ホスト装置１０で、デジタル複写装置１のファイル管理用アプリケーションが起動され（ステップＳ３０１）、ＬＡＮ１１に接続されているファイル管理装置としてのデジタル複写装置１が選択されると（ステップＳ３０２）、ファイル管理用アプリケーションがＩＰアドレスをデジタル複写装置１に送信する（ステップＳ３０３）。そして、ホスト装置１０で、ファイル管理用アプリケーションからファイル保存とファイル出力のいずれを行うのかのファイル管理モードが選択されて、ファイル保存であると（ステップＳ３０４）、保存を希望するファイルのファイル管理用アプリケーション上で保存操作が行われ、その際、ファイル名の入力、パスワード入力が行われる（ステップＳ３０５、Ｓ３０６）。ファイルの保存操作が完了すると、ホスト装置１０のファイル管理用アプリケーションが、当該入力されたファイル名とパスワードを当該選択されたファイルに付加して、ＬＡＮ１１を介してデジタル複写装置１に送信する（ステップＳ３０７）。
【００５９】
デジタル複写装置１は、ファイル名とパスワードの付加されたファイルがホスト装置１０から送信されてくると、当該ファイルのデータを上述のように暗号化し（ステップＳ３０８）、当該暗号化したファイルデータに、先に受信しているＩＰアドレスとファイル名、パスワード及びマシンコードを付加して大容量記憶部７に格納（メモリ保存）して、処理を終了する（ステップＳ３０９）。なお、このデータ保存で、紙出力が要求されているときには、デジタル複写装置１は、受信したファイルデータを書込ユニット４にも渡して、書込ユニット４でファイルデータを転写紙に記録出力する。
【００６０】
ステップＳ３０４で、選択されたファイル管理モードがファイル出力であると、ファイル管理用アプリケーションがデータ出力要求をデジタル複写装置１に送信し、デジタル複写装置１は、データ出力要求を受信すると、データ出力モードに移行して（ステップＳ３１０）、大容量記憶部７に格納されているファイルデータのうち、先に送信されてきているＩＰアドレスと一致しているファイルデータのみのファイル名をホスト装置１０に送信して、ホスト装置１０の表示部（モニター）でファイル選択が行えるようにし、ホスト装置１０で希望するファイルの選択が行われる（ステップＳ３１１）。
【００６１】
したがって、このとき、ＩＰアドレスの一致するファイルデータが大容量記憶部７に格納されていないときには、ホスト装置１０にファイル名を送信しないため、ホスト装置１０ではファイル選択を行うことができず、ファイル出力を行うことができない。
【００６２】
デジタル複写装置１は、ファイルの選択が行われると、当該ファイルに付加されているマシンコードとマシンコードレジスタ３３に格納されているマシンコードとを、暗号復号部６の識別照合回路２２に照合させ、両マシンコードの照合結果が一致したか、すなわち、照合結果がＯＫであるかチェックする（ステップＳ３１２）。
【００６３】
ステップＳ３１２で、識別照合回路２２でのマシンコードの照合結果がＯＫのときには、メイン制御部２は、ホスト装置１０にパスワードの入力を求める要求を行って、ホスト装置１０のファイル管理用アプリケーションが当該パスワードの入力要求を表示部に表示して、当該表示に応じてユーザがパスワードを入力して、当該入力されたパスワードが送られてくると（ステップＳ３１３）、当該入力されたパスワードをパスワードレジスタ３２を介して識別照合回路２２のパスワードレジスタ２２ｂに渡すとともに、上記指定されたファイルに付加されているパスワードをパスワードレジスタ２２ａに転送して、ファイルのパスワードと入力されたパスワードを照合して一致するか（ＯＫか）を暗号復号部６の識別照合回路２２にチェックさせる（ステップＳ３１４）。
【００６４】
ステップＳ３１４で、パスワードの照合結果がＯＫでないときには、メイン制御部２は、ステップＳ３１１に戻って、ファイル選択処理から上記同様に処理し（ステップＳ３１１〜Ｓ３１４）、パスワードの照合結果がＯＫであると、大容量記憶部７から上記指定されたファイルデータの読み出しを開始する（ステップＳ３１５）。
【００６５】
メイン制御部２は、大容量記憶部７から読み出したファイルデータを順次暗号復号部６に復号させ（ステップＳ３１６）、復号の完了したファイルデータを書込ユニット４に転送して、書込ユニット４で、転写紙に記録出力させる（ステップＳ３１７）。
【００６６】
そして、メイン制御部２は、ファイルデータの全てのデータの復号と転写紙への記録出力が完了すると、処理を終了する。
【００６７】
上記ステップＳ３１２で、識別照合回路２２でのマシンコードの照合結果がＮＧのとき（ＯＫでないとき）には、メイン制御部２は、異常である旨のメッセージをホスト装置１０に送信してホスト装置１０の表示部に表示させて、処理を終了する。
【００６８】
なお、ホスト装置１０からのデータ出力要求には、デジタル複写装置１の書込ユニット４での紙出力だけでなく、ファイルデータのホスト装置１０への転送要求も行うことができ、この場合、デジタル複写装置１は、大容量記憶部７から読み出したファイルデータを暗号復号部６で復号した後、ホスト装置１０に送信する。また、データ出力要求で、紙出力と転送要求が行われると、デジタル複写装置１は、上記指定されたファイルデータの紙出力とホスト装置１０への送信を行う。
【００６９】
このように、本実施の形態のデジタル複写装置１は、複数の情報端末であるホスト装置１０の接続されているＬＡＮ１１に接続され、当該ホスト装置１０から入力されるファイルデータに、当該ホスト装置１０のＩＰアドレスを付加して、当該ＩＰアドレスを付加したファイルデータを大容量記憶部７に格納して当該ＩＰアドレスに基づいて管理している。
【００７０】
したがって、ＬＡＮ１１を利用したデジタル複写装置１の利用を可能とすることができるとともに、ファイル毎に特定のホスト装置１０毎にファイルデータの取り出しを管理することができ、デジタル複写装置１のの利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００７１】
また、デジタル複写装置１は、大容量記憶部７の取り外しを監視して、大容量記憶部７の取り外しを検知すると、大容量記憶部７に保存しているファイルデータの消去を行う。
【００７２】
すなわち、デジタル複写装置１は、図２に示したように、異常感知センサ１２が配設されており、異常感知センサ１２は、大容量記憶部７が取り外されようとしていることを検知すると、異常信号を暗号復号部６の異常監視回路２３に出力する。
【００７３】
異常監視回路２３は、２次電池でバックアップされており、デジタル複写装置１のメインスイッチで電源がオフにされているときにも動作して、異常感知センサ１２から異常信号が入力されると、大容量記憶部７に保存されているファイルデータを消去する。
【００７４】
すなわち、デジタル複写装置１は、図６に示すように、異常監視回路２３が、異常感知センサ４２による異常感知、すなわち、大容量記憶部７が取り外されようとしているかどうかを判別し（ステップＳ４０１、Ｓ４０２）、異常感知センサ４２が異常感知しないとき、すなわち、異常信号が異常感知センサ４２から入力されないときには、ステップＳ４０１に戻って、異常監視を継続する（ステップＳ４０１、Ｓ４０２）。
【００７５】
ステップＳ４０２で、異常感知センサ４２から異常信号が入力されると、異常監視回路２３は、異常動作、すなわち、大容量記憶部７が取り外されようとしていると判断し（ステップＳ４０３）、大容量記憶部７のファイルデータを消去して、処理を終了する（ステップＳ４０４）。
【００７６】
このように、本実施の形態のデジタル複写装置１は、デジタル複写装置１の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する異常感知センサ４２が、大容量記憶部７の取り外しを事前に感知すると、当該大容量記憶部７に格納されているファイルデータを異常監視回路２３で消去している。
【００７７】
したがって、大容量記憶部７の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【００７８】
以上、本発明者によってなされた発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００７９】
【発明の効果】
請求項１記載の発明のファイル管理装置によれば、変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、管理対象のファイルデータを暗号化すると共に、上記マシンコード記憶手段に記憶されているマシンコードをそのファイルデータに付加して上記記憶手段に記憶させるファイル格納手段と、所定のタイミングで上記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、その手段が上記ランダムコードデータの変更を行った場合に、上記マシンコードを付加して上記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちランダムコードデータを新しいランダムコードデータに書き換えて再び上記記憶手段に記憶させる第２のコード書換手段と、上記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、上記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを設けているので、暗号化することでファイルデータが不正に取り出された場合にも解析不可能とすることができるとともに、例え、記憶手段のマシン間での入れ換え等が行われた場合にも、ファイルデータへのデータアクセスを不可能にして、記憶手段に格納されているファイルデータが不正に取り出されることを防止することができ、セキュリティ性を向上させることができる。さらに、マシンコードを分かりにくくして、ファイルデータの不正な取り出しをより一層効果的に防止することができ、セキュリティ性をより一層向上させることができる。
【００８０】
【００８１】
請求項２記載の発明のファイル管理装置によれば、上記ファイル格納手段に、ファイルデータを上記記憶手段に記憶させる際に、そのファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して上記記憶手段に記憶させる手段を設け、上記記憶手段に記憶されているファイルデータを出力する場合に、上記識別コードの入力を受け付ける識別コード受付手段を設け、上記出力制御手段を、上記マシンコードの一致に加え、上記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段としているので、ファイル管理装置を利用する利用者間でのセキュリティ性を向上させることができ、セキュリティ性をより一層向上させることができる。
【００８２】
請求項３記載の発明のファイル管理装置によれば、ファイル管理装置を、複数の情報端末の接続されているネットワークに接続されたものとし、上記ファイル格納手段に、上記情報端末から入力されるファイルデータを上記記憶手段に記憶させる際に、そのファイルデータに、その情報端末のＩＰアドレスを付加して上記記憶手段に記憶させる手段を設け、上記出力制御手段を、上記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段としているので、ネットワークを利用したファイル管理装置の利用を可能とすることができるとともに、ファイル毎に特定の情報端末毎にファイルデータの取り出しを管理することができ、ファイル管理装置の利用性を向上させることができるとともに、ファイルデータのセキュリティ性を向上させることができる。
【００８３】
請求項４記載の発明のファイル管理装置によれば、ファイル管理装置の電源がオフの状態のときにも記憶手段の取り外しを事前に感知する感知手段が、記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されているファイルデータを消去手段で消去するので、記憶手段の不正な取り外しを防止することができるとともに、不正に取り外されてもファイルデータが解析されることを防止することができ、セキュリティ性をより一層向上させることができる。
【図面の簡単な説明】
【図１】本発明のファイル管理装置の一実施の形態を適用したデジタル複写装置の要部ブロック構成図。
【図２】図１の暗号復号部の詳細な回路ブロック構成図。
【図３】図１のデジタル複写装置によるファイル管理処理を示すフローチャート。
【図４】図１のデジタル複写装置によるマシンコード変換処理を示すフローチャート。
【図５】図１のホストからのファイル管理要求に基づくファイル管理処理を示すフローチャート。
【図６】図１のデジタル複写装置による異常監視処理を示すフローチャート。
【符号の説明】
１ デジタル複写装置
２ メイン制御部
３ スキャナユニット
４ 書込ユニット
５ 操作部
５ａ 操作キー
６ 暗号復号部
７ 大容量記憶部
８ ＬＡＮＩ／Ｆ部
１０ ホスト装置
１１ ＬＡＮ
２１ 暗号復号回路
２１ａ 暗号化回路
２１ｂ 復号化回路
２２ 識別照合回路
２２ａ、２２ｂ パスワードレジスタ
２２ｃ、２２ｄ マシンコードレジスタ
２３ 異常監視回路
２４ データバッファ
２５ アドレスバッファ
３１ データメモリ
３２ パスワードレジスタ
３３ マシンコードレジスタ
３４ 前回マシンコードレジスタ
３５ アドレスレジスタ
Claims (4)
- 各種データをデジタルのファイルデータとして記憶手段に格納して管理するファイル管理装置であって、
変更可能なランダムコードデータを含むマシンコードを記憶するマシンコード記憶手段と、
管理対象のファイルデータを暗号化すると共に、前記マシンコード記憶手段に記憶されているマシンコードを該ファイルデータに付加して前記記憶手段に記憶させるファイル格納手段と、
所定のタイミングで前記マシンコード記憶手段に記憶されているマシンコードのうちランダムコードデータをランダムに変更する第１のコード書換手段と、
該手段が前記ランダムコードデータの変更を行った場合に、前記マシンコードを付加して前記記憶手段に記憶させた全てのファイルデータについて、そのファイルデータに付加されているマシンコードのうちランダムコードデータを新しいランダムコードデータに書き換えて再び前記記憶手段に記憶させる第２のコード書換手段と、
前記記憶手段に記憶されているファイルデータを出力する場合に、そのファイルデータに付加されているマシンコードと、前記マシンコード記憶手段に記憶されているマシンコードとを照合し、これらが一致した場合にファイルデータの出力を許可する出力制御手段とを有することを特徴とするファイル管理装置。 - 請求項１記載のファイル管理装置であって、
前記ファイル格納手段に、ファイルデータを前記記憶手段に記憶させる際に、該ファイルデータの利用者の付与した所定の識別コードをファイルデータ毎に付加して前記記憶手段に記憶させる手段を設け、
前記記憶手段に記憶されているファイルデータを出力する場合に、前記識別コードの入力を受け付ける識別コード受付手段を設け、
前記出力制御手段が、前記マシンコードの一致に加え、前記識別コード受付手段が受け付けた識別コードと出力しようとするファイルデータに付加されている識別コードとが一致した場合にファイルデータの出力を許可する手段であることを特徴とするファイル管理装置。 - 請求項１又は２記載のファイル管理装置であって、
複数の情報端末の接続されているネットワークに接続されており、
前記ファイル格納手段に、前記情報端末から入力されるファイルデータを前記記憶手段に記憶させる際に、該ファイルデータに、該情報端末のＩＰアドレスを付加して前記記憶手段に記憶させる手段を設け、
前記出力制御手段が、前記マシンコード及び／又は識別コードの一致に加え、ファイルデータの出力を要求してきた情報端末のＩＰアドレスと出力しようとするファイルデータに付加されているＩＰアドレスとが一致した場合にファイルデータの出力を許可する手段であることを特徴とするファイル管理装置。 - 当該ファイル管理装置の電源がオフの状態のときにも前記記憶手段の取り外しを事前に感知する感知手段と、当該感知手段が前記記憶手段の取り外しを事前に感知すると、当該記憶手段に格納されている前記ファイルデータを消去する消去手段と、をさらに備えていることを特徴とする請求項１から請求項３のいずれかに記載のファイル管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002269837A JP4118639B2 (ja) | 2002-09-17 | 2002-09-17 | ファイル管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002269837A JP4118639B2 (ja) | 2002-09-17 | 2002-09-17 | ファイル管理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004110253A JP2004110253A (ja) | 2004-04-08 |
| JP4118639B2 true JP4118639B2 (ja) | 2008-07-16 |
Family
ID=32267648
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002269837A Expired - Fee Related JP4118639B2 (ja) | 2002-09-17 | 2002-09-17 | ファイル管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4118639B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8396208B2 (en) | 2004-12-21 | 2013-03-12 | Sandisk Technologies Inc. | Memory system with in stream data encryption/decryption and error correction |
| JP2008524754A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | イン−ストリームデータの暗号化／復号およびエラー訂正の機能を有するメモリシステム |
| JP4747137B2 (ja) * | 2007-07-24 | 2011-08-17 | Ｎｅｃソフト株式会社 | ファイル装置、ファイル制御プログラム、およびファイル制御方法 |
-
2002
- 2002-09-17 JP JP2002269837A patent/JP4118639B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004110253A (ja) | 2004-04-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5090790B2 (ja) | 機器、ライセンス管理方法、ライセンス管理プログラム、及びライセンス管理システム | |
| US20070283170A1 (en) | System and method for secure inter-process data communication | |
| US7606949B2 (en) | Multifunction machine and a control method of the multifunction machine | |
| CN101794367A (zh) | 访问限制文件、限制文件生成装置 | |
| CN103942498A (zh) | 数据处理设备和成像设备 | |
| US8164764B2 (en) | Image processing apparatus and image processing system | |
| JP2007079693A (ja) | 画像処理装置 | |
| JP5084569B2 (ja) | 印刷システム及び画像形成装置 | |
| US20110093587A1 (en) | Device data management system | |
| JP2007208573A (ja) | 画像処理装置及び画像処理方法 | |
| JP4557506B2 (ja) | 情報処理装置 | |
| JP4118639B2 (ja) | ファイル管理装置 | |
| JP3880562B2 (ja) | 画像処理装置 | |
| JP2008042718A (ja) | 画像読取システム、情報処理装置、画像読取装置およびプログラム | |
| JP2006094068A (ja) | 画像処理装置 | |
| JP2002236571A (ja) | 画像形成装置 | |
| JP4176068B2 (ja) | 画像処理システム | |
| WO2005022895A1 (ja) | 画像処理装置 | |
| CN100365561C (zh) | 图像处理系统和信息处理设备 | |
| JP4293869B2 (ja) | 画像処理システム、及び画像処理装置 | |
| JP2006094067A (ja) | 画像処理装置及び画像処理システム | |
| JP2004334392A (ja) | 記録媒体読取装置、画像形成装置、記録媒体及びプログラム | |
| JP4803601B2 (ja) | 画像処理装置および画像形成装置 | |
| JP5135986B2 (ja) | 情報処理装置及びプログラム | |
| JP2011108151A (ja) | 外付けストレージ用セキュリティ・アダプター |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041004 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20041006 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070622 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070827 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080422 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080423 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110502 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120502 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120502 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130502 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130502 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |