JP4598707B2 - 情報保護機能付記録装置、それを用いた情報保護システム及びその方法 - Google Patents

Description

本発明は、記録装置のセキュリティに関し、特に特定のコンピュータとのみ通信可能に構成された情報保護機能付記録装置、それを用いた情報保護システム及びその方法に関する。

個人情報保護法の施行以来、企業の情報セキュリティに関する意識が向上し、情報漏洩に対する様々な対策が行われている。その中で、パーソナルコンピュータにセキュリティソフトを導入することにより、ＵＳＢ（Universal Serial Bus）メモリ等の外付けストレージ機器の使用を禁止する手法が挙げられる。これは、誰もが手軽に使える外付けストレージ機器の使用を禁止することで情報漏洩を防止することができる反面、情報の移送が煩雑になるという問題点が生じる。

そこで、特許文献１には、予め設定した距離範囲内でのみ使用可能なストレージ機器が開示されている。しかしながら、このようなストレージ機器は距離を測定するハードウェア等の準備が煩雑であるため実現性に乏しく、所定の距離範囲内では、自由にストレージ機器を使用できるという問題点がある。

また、特許文献２には、単体でパスワード認証を実行可能なストレージ機器が開示されている。しかしながら、このようなストレージ機器は、パスワードが漏洩すると格納された情報に簡単にアクセスできてしまうという問題点があり、また、パスワードを知っていると通常のストレージ機器と同様に取り扱うことができるというメリットは、ユーザが意図しない情報の漏洩を招く危険性が高くなるというデメリットも同時に有している。
特開２００５−２６７５３３号公報（請求項１、図３） 特開平０８−２６３３８３号公報（段落００２３〜００２７、図７）

したがって、本発明が解決しようとする課題は、特定のコンピュータとのみ通信可能な情報保護機能付記録装置、それを用いた情報保護システム及びその方法を提供することである。

前記の課題を解決するためになされた本発明に係る情報保護機能付記録装置は、外部端末と通信を行う記録装置インタフェース部と、 任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する前記外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部と、前記外部端末から所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信し、前外部端末から前記第１記憶領域へのアクセス制限を解除するアクセス解除信号を受信すると、前記第１記憶領域のアクセス制限を解除し、前記外部端末から、前記許可候補識別情報に当該外部端末の識別情報を許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションにより受信するとその受信した当該ＩＤリストを前記第２記憶領域に記憶するアクセス制御部とを備えることを特徴とする。

また、前記の課題を解決するためになされた本発明に係る情報保護システムは、情報保護機能付記録装置が、外部端末と通信を行う記録装置インタフェース部と、任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する前記外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部と、前記外部端末の識別情報照合部から所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信し、前記外部端末の識別情報照合部から前記第１記憶領域へのアクセス制限を解除するアクセス解除信号を受信すると前記第１記憶領域のアクセス制限を解除し、前記外部端末の識別情報照合部から許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションによって受信すると当該ＩＤリストを前記第２記憶領域に記憶するアクセス制御部とを備え、前記外部端末が、前記情報保護機能付記録装置と通信を行う外部端末インタフェース部と、前記情報保護機能付記録装置に前記所定のアプリケーションを用いて前記ＩＤリストの送信を要求し、前記情報保護機能付記録装置から受信した前記ＩＤリストに書き込まれている前記許可識別情報に、当該外部端末の識別情報が含まれるか否かを判定し、含まれると判定した場合に、前記情報保護機能付記録装置に前記アクセス解除信号を送信し、含まれないと判定した場合に、前記許可候補識別情報に当該外部端末の識別情報を記録し、その記録処理したＩＤリストを前記所定のアプリケーションを用いて前記情報保護機能付記録装置に送信して許可申請を行う前記識別情報照合部とを備えることを特徴とする。

さらに、前記の課題を解決するためになされた本発明に係る情報保護方法は、情報保護機能付記録装置が、任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部を備え、前記外部端末の識別情報照合部が、所定のアプリケーションを用いて、前記情報保護機能付記録装置に前記ＩＤリストの送信を要求する手順と、前記情報保護機能付記録装置が、前記外部端末の識別情報照合部から、前記所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信する手順と、前記外部端末の識別情報照合部が、前記情報保護機能付記録装置から受信した前記ＩＤリストに書き込まれている前記許可識別情報に、当該外部端末の識別情報が含まれるか否かを判定し、含まれると判定した場合に、前記情報保護機能付記録装置に前記アクセス解除信号を送信し、含まれないと判定した場合に、前記許可候補識別情報に当該外部端末の識別情報を記録し、その記録処理したＩＤリストを前記所定のアプリケーションを用いて前記情報保護機能付記録装置に送信して許可申請を行う手順と、前記情報保護機能付記録装置が、前記外部端末から前記アクセス解除信号を受信すると、前記第１記憶領域のアクセス制限を解除する手順と、前記情報保護機能付記録装置が、前記外部端末の識別情報照合部から許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションによって受信すると当該ＩＤリストを前記第２記憶領域に記憶する手順とを含むことを特徴とする。
本発明のその他の態様については、後記する実施の形態において説明する。

本発明に係る情報保護機能付記録装置、それを用いた情報保護システム及びその方法によると、許可された特定の外部端末のみが、情報保護機能付記録装置を使用することができ、簡便に情報漏洩等に対するセキュリティを向上することができる。

［システム構成］
次に、本発明の実施の形態について、添付した図面を参照しつつ詳しく説明する。図１は本実施の形態に係る情報保護システムの概略構成図である。図１に示すように、本実施の形態の情報保護システムは、デバイス１と、ユーザ端末２と、管理端末３とを備える。

（デバイス）
本実施の形態のデバイス１は、特許請求の範囲の情報保護機能付記録装置に相当し、ＵＳＢメモリや、外付けハードディスクドライブ等のストレージ機器により具現される。
デバイス１は、デバイスインタフェース部１１と、アクセス制御部１２と、記憶部１６内に形成された秘密領域１３及びデータ領域１４とを備える。
デバイスインタフェース部１１は、特許請求の範囲の記録装置インタフェース部に相当し、図示しないＵＳＢプラグを備え、このＵＳＢプラグ介して、ＵＳＢバスによりユーザ端末２または管理端末３と通信を行う機能を有している。

アクセス制御部１２は、秘密領域１３及びデータ領域１４の各領域へのアクセス制御を行い、各領域に対しての情報の読み出し、書き込み及び削除を実行して、デバイスインタフェース部１１の動作を制御する。
秘密領域１３及びデータ領域１４は、フラッシュメモリからなる記憶部１６に形成された領域であり、アクセス制御部１２のアクセス制御によりそれぞれの領域が区別される。
秘密領域１３とは、特許請求の範囲の第２記憶領域に相当し、アクセス制御部１２により、ユーザからはアクセス不能に設定され、所定のアプリケーショを通じてのみアクセスが可能に設定された領域である。この秘密領域１３には、後記するＩＤリスト１５が少なくとも格納され、このようなアクセス制御により、第三者によるＩＤリスト１５の改ざんを防止している。
データ領域１４とは、特許請求の範囲の第１記憶領域に相当し、アクセス制御部１２により、特定のユーザ端末２からのみアクセス可能に定義された記憶領域であり、任意の情報が格納される領域である。

なお、秘密領域１３へアクセスが所定のアプリケーションによるものか否かの判定は、例えば、特殊なコマンドを使用してアクセス制御部１２にアクセスした場合を、所定のアプリケーションからのアクセスであると判定したり、デバイス１に送信するパケットに、所定の文字列を含むヘッダが付加されていれば、所定のアプリケーションからのアクセスであると判定することができる。これ以外にも、アクセス制御部１２が所定のアプリケーションからのアクセスであることを識別できる手段であれば、さまざまな手法を用いることができる。
また、記憶部１６には、ユーザ端末２からアクセス自在であり、所定のアプリケーションが格納された、第３記憶領域を設けることもできる。

（ユーザ端末）
本実施の形態のユーザ端末２は、特許請求の範囲の外部端末に相当し、デバイス１の使用を申請するユーザが使用する端末装置である。
ユーザ端末２は、端末ＩＤ２１と、ＩＤ照合部２２と、ユーザ端末インタフェース部２３を備えている。
端末ＩＤ２１は、ユーザ端末２に固有なＩＤ（IDentification）であり、本実施の形態ではユーザ端末２のネットワークカードのＭＡＣ（Media Access Control）アドレスを用いることとする。なお、端末ＩＤ２１は、ユーザ端末２の製造番号等のユーザ端末２に一意なＩＤであり、ユーザ端末２のＩＤ照合部２２における処理過程で取得できるものであれば、これに限定するものではない。

ＩＤ照合部２２は、後記する手順により、このユーザ端末２においてデバイス１が使用可能であるか否かを判定して、デバイス１のデータ領域１４へのアクセスの許可、不許可を決定する。ユーザ端末インタフェース部２３は、ＵＳＢインタフェースであり、図示しないＵＳＢソケットを備え、このＵＳＢソケットを介して、ＵＳＢバスによりデバイス１と通信を行う機能を有している。

なお、ユーザ端末２は、ディスプレイ、キーボード、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ハードディスクドライブ、ＵＳＢインタフェース等を備える一般的なパーソナルコンピュータにより具現される。また、ユーザ端末２のＩＤ照合部２２は、デバイス１の秘密領域１３にアクセス可能な所定のアプリケーションの１つである専用のアプリケーションを、ユーザ端末２のＲＡＭに展開してＣＰＵが実行することで具現される。また、この専用のアプリケーションは、ユーザ端末２の図示しないハードディスクドライブに格納され、デバイス１がユーザ端末インタフェース部２３に接続されたことをトリガとして起動することや、デバイス１の記憶部１６のアクセス制御されていない第３記憶領域に格納され、デバイス１がユーザ端末インタフェース部２３に接続されるとＵＳＢバスを介してユーザ端末２に送信されて、ユーザ端末２が実行することとしてもよい。
また、本実施の形態ではユーザ端末２を１台備える構成としたが、それぞれ端末ＩＤ２１の異なるユーザ端末２を複数備えることも可能である。

（管理端末）
本実施の形態の管理端末３は、デバイス１の使用許可を決定するシステム管理者等が使用する端末である。
管理端末３は、ＩＤ管理部３１と、管理端末インタフェース部３２を備えている。ＩＤ管理部３１は、後記する手順により、デバイス１のデータ領域１４にアクセス可能な端末を選択する。管理端末インタフェース部３２は、ＵＳＢインタフェースであり、図示しないＵＳＢソケットを備え、このＵＳＢソケットを介して、ＵＳＢバスによりデバイス１と通信を行う機能を有している。

なお、管理端末３は、ユーザ端末２と同様に、ディスプレイ、キーボード、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスクドライブ、ＵＳＢインタフェース等を備える一般的なパーソナルコンピュータにより具現される。また、管理端末３のＩＤ管理部３１は、デバイス１の秘密領域１３にアクセス可能な所定のアプリケーションの１つである専用のプログラムを、管理端末３のＲＡＭに展開してＣＰＵが実行することで具現される。また、この専用のプログラムは、管理端末３の図示しないハードディスクドライブに格納され、デバイス１を管理端末３に接続したあとで管理者により起動される。
なお、この専用のプログラムは、デバイス１が管理端末インタフェース部３２に接続されたことを認識して、これをトリガとして起動することとしてもよい。
さらに、本実施の形態では、ユーザ端末２と管理端末３とを異なる端末としたが、端末ＩＤ２１、インタフェース部、ＩＤ照合部２２及びＩＤ管理部３１を１つの端末に備えることも可能である。

［情報保護方法］
次に、前記した情報保護システムを用いて、ユーザ端末２を使用するユーザが、デバイス１を使用できるまでの手順について、大きく３つのステップに分けて詳しく説明する（適宜、図１参照）。

（１．使用申請ステップ）
はじめに、ユーザ端末２においてデバイス１を使用したいユーザは、デバイス１のＵＳＢプラグを、ユーザ端末２のＵＳＢソケットに差し込む。これにより、デバイス１のデバイスインタフェース部１１と、ユーザ端末２のユーザ端末インタフェース部２３とがＵＳＢバスを介して接続される。そして、ユーザ端末２は、デバイス１がＵＳＢソケットに接続されたことを認識すると、これをトリガとしてＩＤ照合部２２の動作を開始する。

ここで、図２は、ユーザ端末２のＩＤ照合部２２の動作を説明するフローチャートである。以下、図２に示したフローチャートを参照しつつ、ＩＤ照合部２２の動作について説明する（適宜、図１参照）。
まず、ＩＤ照合部２２は、ユーザ端末２自身の端末ＩＤ２１を取得し（ステップＳ１０１）、デバイス１のアクセス制御部１２にＩＤリスト１５の送信を、特殊なコマンドを用いて要求し、この要求に応じてデバイス１のアクセス制御部１２は、このコマンドにより、この要求がユーザ端末２のＩＤ照合部２２からであると判断して、秘密領域１３に格納されたＩＤリスト１５をユーザ端末２に送信する。これにより、ユーザ端末２のＩＤ照合部２２は、デバイス１の秘密領域１３からＩＤリスト１５を取得する（ステップＳ１０３）。
なお、ユーザ端末２のＩＤ照合部２２は、所定のアプリケーションを実行することで具現化された作用部であり、ＩＤ照合部２２からのデバイス１へのアクセスは、所定のアプリケーションによりデバイス１にアクセスしたこととなる。

このとき、ステップＳ１０１で取得されたこのユーザ端末２の端末ＩＤ２１を「□□−□□−□□−□□−□□−□□」とする。また、次に示す表１は、ステップＳ１０３で取得されたＩＤリスト１５の例を示すテーブルである。

表１に示すように、ＩＤリスト１５は、大きく「許可候補ＩＤリスト」と「許可ＩＤリスト」との２つの項目から構成され、それぞれの項目には、ユーザ端末２のネットワーク上の「ホスト名」及びこのユーザ端末２の「端末ＩＤ」のフィールドが設けられており、その下には、これに該当する各ユーザ端末２のレコードが格納されている。
２つの項目のうち、「許可候補ＩＤリスト」とは、当該デバイス１の使用を申請している端末のホスト名及びそれに対応する端末ＩＤ２１が格納されている。また、「許可ＩＤリスト」とは、当該デバイス１の使用を許可されたユーザ端末２のホスト名及びそれに対応する端末ＩＤ２１が格納されている。

次に、ＩＤ照合部２２は、ステップＳ１０３で取得したＩＤリスト１５の「許可ＩＤリスト」に、ステップＳ１０１で取得した当該ユーザ端末２の端末ＩＤ２１と一致する端末ＩＤ２１があるか否かを判定する（ステップＳ１０５）。ここで、表１に示したＩＤリスト１５の「許可ＩＤリスト」には、端末ＩＤ２１「□□−□□−□□−□□−□□−□□」が記載されていないため、ここでは一致する端末ＩＤ２１がないと判定されて（ステップＳ１０５で‘Ｎｏ’）、ステップＳ１０９に進む。

そして、ステップＳ１０９では、ステップＳ１０３で取得したＩＤリスト１５の「許可候補ＩＤリスト」に、ステップＳ１０１で取得した当該ユーザ端末２の端末ＩＤ２１と一致する端末ＩＤ２１があるか否かを判定する。ここで、表１に示したＩＤリスト１５の「許可候補ＩＤリスト」には、端末ＩＤ２１「□□−□□−□□−□□−□□−□□」が記載されていないため、ここでは一致する端末ＩＤ２１がないと判定されて（ステップＳ１０９で‘Ｎｏ’）、ステップＳ１１１に進む。

次に、ＩＤ照合部２２は、ユーザ端末２の図示しないディスプレイ装置に端末ＩＤ登録画面を表示する（ステップＳ１１１）。ここで、図３は、ユーザ端末２のディスプレイ装置に表示される端末ＩＤ登録画面の例を示した図面である。図３に示すように、端末ＩＤ登録画面４には、「この端末での使用を申請しますか？」というメッセージが表示され、その下に、使用を申請する場合に選択する「はい」ボタン４１と、使用を申請しない場合に選択する「いいえ」ボタン４２が配置されている。

そして、図３に示した端末ＩＤ登録画面４により、このユーザ端末２の端末ＩＤ２１をＩＤリスト１５の「許可候補ＩＤリスト」に登録するか否かを判定でき（ステップＳ１１３）、端末ＩＤ登録画面４の「いいえ」ボタン４２を選択した場合は（ステップＳ１１３で‘Ｎｏ’の場合）、そのままＩＤ照合部２２の処理を終了し、「はい」ボタン４１を選択した場合は（ステップＳ１１３で‘Ｙｅｓ’の場合）、表１に示したＩＤリスト１５の「許可候補ＩＤリスト」に当該ユーザ端末２の端末ＩＤ２１及びネットワーク上のホスト名を新規のレコードとして追加して、デバイスにこの更新されたＩＤリスト１５を、特殊なコマンドを用いて送信して（ステップＳ１１５）、ＩＤ照合部２２の処理を終了する。
そして、デバイス１のアクセス制御部１２は、このコマンドにより、送信されたＩＤリスト１５がユーザ端末２のＩＤ照合部２２からであると判断して、このＩＤリスト１５を秘密領域１３に格納する。

ここで、図３に示した端末ＩＤ登録画面４において、「はい」ボタン４１を選択した場合に、ステップＳ１１５により送信された新規のレコードが追加されたＩＤリスト１５の例を、次の表２に示す。

表２に示すように、「許可候補ＩＤリスト」の項目の最後のレコードに、当該ユーザ端末２のホスト名である「ＤＣＩＤ−７」と、端末ＩＤ２１の「□□−□□−□□−□□−□□−□□」が追加されていることがわかる。

以上の手順により、デバイス１の使用を申請するユーザ端末２が、ＩＤリスト１５に登録される。

その後、ユーザは、デバイス１をユーザ端末２と分離して、このデバイス１の使用許可をもらうためにデバイス１を、例えば、情報機器の使用を管理する管理者に受け渡す。
なお、ステップＳ１０７の処理については後記する。また、本実施の形態では、ＩＤリスト１５のフィールドとして「ホスト名」が含まれているが、これは、後記する使用許可ステップにおいて、管理者の端末の識別を容易にするために登録されただけであり、「ホスト名」の項目は必須ではなく、管理者にとって、ユーザ端末２の識別が容易であり、ユーザ端末２が実行する処理過程で取得可能な情報であれば、その他の情報を用いることもできる。
また、ＩＤリスト１５に格納される情報のうち、「端末ＩＤ」のフィールドは必須であり、その他のフィールドは任意に選択可能である。

（２．使用許可ステップ）
次に、デバイス１の使用を申請するユーザから、デバイス１を受け取った管理者は、デバイス１のＵＳＢプラグを、管理端末３のＵＳＢソケットに差し込む。これにより、デバイス１のデバイスインタフェース部１１と、管理端末３の管理端末インタフェース部３２とがＵＳＢバスを介して接続される。そして、管理者が、管理端末３に格納された専用のプログラムを実行することで、管理端末３のＩＤ管理部３１の動作が開始する。

ここで、図４は、管理端末３のＩＤ管理部３１の動作を説明するフローチャートである。以下、図４に示したフローチャートを参照しつつ、ＩＤ管理部３１の動作について説明する（適宜、図１参照）。
まず、ＩＤ管理部３１は、デバイス１のアクセス制御部１２に、秘密領域１３に格納されたＩＤリスト１５の送信を、特殊なコマンドを用いて要求する。デバイス１のアクセス制御部１２は、このコマンドにより、この要求が管理端末３のＩＤ管理部３１からであると判断して、秘密領域１３に格納されたＩＤリスト１５を管理端末３に送信する。これにより、管理端末３のＩＤ管理部３１は、デバイス１の秘密領域１３からＩＤリスト１５を取得する（ステップＳ２０１）。そして、この取得したＩＤリスト１５に基づいてＩＤ管理画面を作成して、このＩＤ管理画面を図示しないディスプレイ装置に表示する（ステップＳ２０３）。
なお、管理端末３のＩＤ管理部３１は、所定のアプリケーションを実行することで具現化された作用部であり、ＩＤ管理部３１からのデバイス１へのアクセスは、所定のアプリケーションによりデバイス１にアクセスしたこととなる。

ここで、図５は、ステップＳ２０３で表示されるＩＤ管理画面の例を示した図面である。図５に示したＩＤ管理画面５は、表２に示したＩＤリスト１５に基づいて作成されたものであり、表２に示したＩＤリスト１５の「許可候補ＩＤリスト」に対応した「ホスト名」及び「端末ＩＤ」の対が、許可候補ＩＤリスト表示部５１に表示され、「許可ＩＤリスト」に対応した「ホスト名」及び「端末ＩＤ」の対が、許可ＩＤリスト表示部５２に表示される。
また、ＩＤ管理画面５の下部には、許可候補ＩＤリスト表示部５１から、許可ＩＤリスト表示部５２に登録したいレコードを選択した後で押下する「許可」ボタン５３と、許可ＩＤリスト表示部５２から削除したいレコードを選択した後で押下する「削除」ボタン５４と、現在の表示内容で編集を終了する場合に押下する「終了」ボタン５５とが配置されている。
なお、許可候補ＩＤリスト表示部５１には、ＩＤリスト１５に基づいてデバイス１の使用を希望するユーザ端末２のリストが表示され、許可ＩＤリスト表示部５２には、ＩＤリスト１５に基づいて管理者がデバイス１の使用を許可したユーザ端末２のリストが表示される。

次に、ＩＤ管理部３１は、ＩＤ管理画面５を用いて管理者が入力した情報を取得する。そのために、「終了」ボタンが選択されたか否かを判定する（ステップＳ２０５）。「終了」ボタン５５が選択されていない場合は（ステップＳ２０５で‘Ｎｏ’の場合）、「許可」ボタン５３が選択されたか否かを判定する（ステップＳ２０７）。
ここで、「許可」ボタン５３は、許可候補ＩＤリスト表示部５１に表示されたレコードのうち、管理者がマウス等を用いて選択したレコードを、許可ＩＤリスト表示部５２に登録するためのボタンであり、「許可」ボタン５３が選択されると（ステップＳ２０７で‘Ｙｅｓ’の場合）、選択されたレコードの「ホスト名」及び「端末ＩＤ」を許可ＩＤリスト表示部５２に追加して表示する。これにより、選択された「端末ＩＤ」が許可ＩＤリスト表示部５２に追加される（ステップＳ２０９）。また、このとき、許可ＩＤリスト表示部５２に追加されたユーザ端末２のレコードは、許可候補ＩＤリスト表示部５１から削除される。
なお、ステップＳ２０７において、「許可」ボタン５３が選択されていない場合は（ステップＳ２０７で‘Ｎｏ’の場合）、ステップＳ２０９の処理をスキップしてステップＳ２１１に進む。

次に、ＩＤ管理部３１は、「削除」ボタン５４が選択されたか否かを判定する（ステップＳ２１１）。
ここで「削除」ボタン５４は、許可ＩＤリスト表示部５２に表示されたレコードのうち、管理者がマウス等を用いて選択したレコードを、許可ＩＤリスト表示部５２から削除するためのボタンであり、「削除」ボタン５４が選択されると（ステップＳ２１１で‘Ｙｅｓ’の場合）、選択されたレコードの「ホスト名」及び「端末ＩＤ」を許可ＩＤリスト表示部５２にから削除して表示する。これにより、選択された「端末ＩＤ」が許可ＩＤリスト表示部５２から削除される（ステップＳ２１３）。なお、ステップＳ２１１において、「削除」ボタン５４が選択されていない場合は（ステップＳ２１１で‘Ｎｏ’の場合）、ステップＳ２１３の処理をスキップして、ステップＳ２０５の処理に戻る。

ＩＤ管理部３１は、ＩＤ管理画面５の「終了」ボタン５５が選択されるまで、ステップＳ２０７ないしステップＳ２１３の処理を繰り返して、管理者の入力を受け付ける。
そして、ステップＳ２０５において、「終了」ボタン５５が選択されると、その時点でＩＤ管理画面５に表示された許可候補ＩＤリスト表示部５１及び許可ＩＤリスト表示部５２の内容を反映したＩＤリスト１５を、特殊なコマンドを用いてデバイス１に送信する（ステップＳ２１５）。このＩＤリスト１５を受信したデバイス１のアクセス制御部１２は、このコマンドにより、送信されたＩＤリスト１５が管理端末３のＩＤ管理部３１からであると判断して、このＩＤリスト１５を秘密領域１３に格納して更新する。

ここで、図６は、図５に示したＩＤ管理画面５の許可候補ＩＤリスト表示部５１に表示された「□□−□□−□□−□□−□□−□□」の端末ＩＤ２１を有するレコードを、許可ＩＤリスト表示部５２に追加した場合のＩＤ管理画面５の表示例を示す図面である。
図６に示したＩＤ管理画面５は、図４に示したフローチャートのステップＳ２０７において、管理者が許可候補ＩＤリスト表示部５１に表示された「□□−□□−□□−□□−□□−□□」の端末ＩＤ２１を有するレコードをマウス等で選択して、「許可」ボタン５３を選択することで、許可ＩＤリスト表示部５２に、「□□−□□−□□−□□−□□−□□」の端末ＩＤ２１を有するレコードが追加され、許可候補ＩＤリスト表示部５１に表示されていた「□□−□□−□□−□□−□□−□□」の端末ＩＤ２１を有するレコードが削除されたことを示している。

また、図６に示したＩＤ管理画面５が表示された状態で、「終了」ボタン５５が選択されると（ステップＳ２０５で‘Ｙｅｓ’の場合）、ＩＤリスト１５は、ステップＳ２１５によりデバイス１に送信されて、前記した表２に示した状態から、次の表３に示す状態に更新される。

表３に示したＩＤリスト１５には、表２に示したＩＤリスト１５に比べて、「許可ＩＤリスト」の項目に、ホスト名「ＤＣＩＤ−７」、端末ＩＤ２１「□□−□□−□□−□□−□□−□□」を有するレコードが「許可候補ＩＤリスト」から削除され、「許可ＩＤリスト」に追加されていることがわかる。

以上の手順により、管理者がデバイス１の使用を許可するユーザ端末２が、ＩＤリスト１５に登録される。

その後、管理者は、デバイス１を管理端末３と分離して、このデバイス１の使用を申請したユーザに受け渡す。

（３．使用開始ステップ）
次に、管理者からデバイス１を受け取ったユーザは、デバイス１のＵＳＢプラグを、再びユーザ端末２のＵＳＢソケットに差し込む。これにより、デバイス１のデバイスインタフェース部１１と、ユーザ端末２のユーザ端末インタフェース部２３とがＵＳＢバスを介して接続される。そして、ユーザ端末２は、デバイス１がＵＳＢソケットに接続されたことを認識すると、これをトリガとして再び所定のアプリケーションであるＩＤ照合部２２の動作を開始する。

以下、このときのユーザ端末２のＩＤ照合部２２の動作を、図２に示したフローチャートを参照しつつ説明する。
まず、ＩＤ照合部２２は、ユーザ端末２自身の端末ＩＤ２１を取得し（ステップＳ１０１）、デバイス１のアクセス制御部１２に、特殊なコマンドを用いてＩＤリスト１５の送信を要求し、このコマンドに応じてデバイス１のアクセス制御部１２は、この要求がユーザ端末２のＩＤ照合部２２からであると判断して、秘密領域１３に格納されたＩＤリスト１５をユーザ端末２に送信する。これにより、ユーザ端末２のＩＤ照合部２２は、デバイス１の秘密領域１３からＩＤリスト１５を取得する（ステップＳ１０３）。
このとき、ステップＳ１０１で取得されたこのユーザ端末２の端末ＩＤ２１は「□□−□□−□□−□□−□□−□□」である。また、ステップＳ１０３で秘密領域１３から取得されたＩＤリスト１５は、表３に示した状態に更新されている。

次に、ＩＤ照合部２２は、ステップＳ１０３で取得したＩＤリスト１５の「許可ＩＤリスト」に、ステップＳ１０１で取得した当該ユーザ端末２の端末ＩＤ２１と一致する端末ＩＤ２１があるか否かを判定する（ステップＳ１０５）。ここで、表３に示したＩＤリスト１５の「許可ＩＤリスト」には、端末ＩＤ２１「□□−□□−□□−□□−□□−□□」が登録されているため、一致する端末ＩＤ２１があると判定されて（ステップＳ１０５で‘Ｙｅｓ’）、ＩＤ照合部２２は、ＵＳＢバスを介して、デバイス１に、データ領域１４のアクセス制限を解除させるアクセス解除信号を送信する（ステップＳ１０７）。
このアクセス解除信号を受信したデバイス１のアクセス制御部１２は、デバイス１がユーザ端末２から切り離されるまでデータ領域１４のアクセス制限を解除する。
以上の手順により、ユーザ端末２からデバイス１のデータ領域１４へのアクセスが可能となり、ユーザ端末２から、データ領域１４に格納された任意の情報の読み込み、削除、またデータ領域１４への情報の書き込み等が可能となる。

以上、説明した本実施の形態によると、許可されたユーザ端末２以外の端末がデバイス１のデータ領域１４にアクセスすることはできないため、情報漏洩等に対するセキュリティを高めることができる。
また、ユーザ端末２において、デバイス１が使用できない場合に、そのユーザ端末２の端末ＩＤ２１をデバイス１に登録することで、デバイス１の使用申請を行うことができる。
また、デバイス１の使用許可は、管理者が使用する管理端末３で行うことで、管理者は、デバイス１の使用管理を厳格に行うことができ、デバイス１の使用の可否を随時変更することもできる。
さらに、コンピュータをユーザ端末２として実行させる専用のプログラムをデバイス１の記憶部１６の自在にアクセス可能な領域に格納しておくことで、各コンピュータに予めこのアプリケーションをインストールすることなく本実施の形態の情報保護システム及び情報保護方法を実現できる。

以上、本発明の実施の形態を説明したが、本発明は前記した実施の形態に限定されず、様々に変形して実施可能であり、特許請求の範囲に記載された技術的思想により定められる。
例えば、本実施の形態ではデバイス１がユーザ端末２に接続されたことをトリガとしてＩＤ照合部２２が起動することとしたが、デバイス１とユーザ端末２とが接続されたあとで、ユーザ端末２からデバイス１にアクセスされたことをトリガとして、ＩＤ照合部２２が起動することや、ユーザがＩＤ照合部２２を実現するアプリケーションを起動することとしてもよい。
また、本実施の形態では、ＵＳＢバスを介してデバイス１とユーザ端末２及び管理端末３とが接続されることとしたが、ワイヤレスＵＳＢ、ＩＥＥＥ（the Institute of Electrical and Electronic Engineers）１３９４、ＬＡＮ（Local Area Network）等を介して接続されることも考えられる。
また、本実施の形態で示した表示画面は本発明を説明するために例示したものであり、例えば、図５に示したＩＤ管理画面５に、許可ＩＤリスト表示部５２に表示されたユーザ端末２のレコードを許可候補ＩＤリスト表示部５１に戻すためのボタンを追加したり、各表示画面のレイアウト及びデザインを変更したりすることもできる。

また、本実施の形態では、アクセス解除信号により、データ領域１４へのフルアクセスが可能となることとしたが、例えば、アクセス制御部１２がアクセス解除信号を受信すると、読み込みのみを許可するアクセス制御を実行することとしてもよい。
また、図２に示したフローチャートにおいて、ステップＳ１０９の判定で‘Ｎｏ’の場合は、端末ＩＤ登録画面４を表示して、端末ＩＤ２１を登録することとしたが、ステップＳ１０９の判定で‘Ｎｏ’の場合は、ステップＳ１１５を実行して、端末ＩＤ２１を許可候補ＩＤリストに格納することにしてもよい。
さらに本実施の形態では、図５及び図６に示したＩＤ管理画面５を用いて、許可候補ＩＤリストの中からデバイス１を使用可能なユーザ端末２を選択することとしたが、管理端末３において、デバイス１の使用を許可するユーザ端末２の端末ＩＤ２１を、直接入力する構成としてもよい。このような構成によると、図２に示したフローチャートのステップＳ１０９ないしステップＳ１１５の手順を省略し、表１ないし表３に示したＩＤリスト１５から許可候補ＩＤリストの項目を削除することができ、構成をさらに簡略化することができる。

実施の形態に係る情報保護システムの概略構成図である。 ユーザ端末のＩＤ照合部の動作を説明するフローチャートである。 端末ＩＤ登録画面を示す図面である。 管理端末のＩＤ管理部の動作を説明するフローチャートである。 ＩＤ管理画面を示す図面である。 ＩＤ管理画面を示す図面である。

符号の説明

１ デバイス
２ ユーザ端末
３ 管理端末
１１ デバイスインタフェース部
１２ アクセス制御部
１３ 秘密領域
１４ データ領域
１５ ＩＤリスト
２２ ＩＤ照合部
２３ ユーザ端末インタフェース部
３１ ＩＤ管理部
３２ 管理端末インタフェース部

Claims (6)

1. アクセス制御機能を有する情報保護機能付記録装置と、前記情報保護機能付記録装置と通信可能な外部端末とを備える情報保護システムであって、
   前記情報保護機能付記録装置は、
   前記外部端末と通信を行う記録装置インタフェース部と、
   任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する前記外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部と、
   前記外部端末の識別情報照合部から所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信し、前記外部端末の識別情報照合部から前記第１記憶領域へのアクセス制限を解除するアクセス解除信号を受信すると前記第１記憶領域のアクセス制限を解除し、前記外部端末の識別情報照合部から許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションによって受信すると当該ＩＤリストを前記第２記憶領域に記憶するアクセス制御部とを備え、
   前記外部端末は、
   前記情報保護機能付記録装置と通信を行う外部端末インタフェース部と、
   前記情報保護機能付記録装置に前記所定のアプリケーションを用いて前記ＩＤリストの送信を要求し、前記情報保護機能付記録装置から受信した前記ＩＤリストに書き込まれている前記許可識別情報に、当該外部端末の識別情報が含まれるか否かを判定し、含まれると判定した場合に、前記情報保護機能付記録装置に前記アクセス解除信号を送信し、含まれないと判定した場合に、前記許可候補識別情報に当該外部端末の識別情報を記録し、その記録処理したＩＤリストを前記所定のアプリケーションを用いて前記情報保護機能付記録装置に送信して許可申請を行う前記識別情報照合部とを備えること、
   を特徴とする情報保護システム。
2. 前記情報保護システムは、前記ＩＤリストに書き込まれている前記許可識別情報及び前記許可候補識別情報を編集する管理端末をさらに備え、
   前記情報保護機能付記録装置の前記アクセス制御部は、
   前記管理端末の識別情報管理部を介しての前記第２記憶領域へのアクセスを許可し、
   前記管理端末は、
   前記情報保護機能付記録装置と通信を行う管理端末インタフェース部と、
   前記情報保護機能付記録装置に前記ＩＤリストの送信を要求して、前記ＩＤリストを受信し、前記第１記憶領域へのアクセスを許可申請中の前記外部端末の識別情報に対して、前記許可候補識別情報に記録されている当該外部端末の識別情報を前記許可識別情報に登録する処理を実行して、その登録処理したＩＤリストを前記管理端末インタフェース部を介して前記情報保護機能付記録装置に送信する前記識別情報管理部とを備えること、
   を特徴とする請求項１に記載の情報保護システム。
3. アクセス制御機能を有する情報保護機能付記録装置と、前記情報保護機能付記録装置と通信可能な外部端末とを備える情報保護システムにおける情報保護方法であって、
   前記情報保護機能付記録装置が、任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する前記外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部を備え、
   前記外部端末の識別情報照合部が、所定のアプリケーションを用いて、前記情報保護機能付記録装置に前記ＩＤリストの送信を要求する手順と、
   前記情報保護機能付記録装置が、前記外部端末の識別情報照合部から、前記所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信する手順と、
   前記外部端末の識別情報照合部が、前記情報保護機能付記録装置から受信した前記ＩＤリストに書き込まれている前記許可識別情報に、当該外部端末の識別情報が含まれるか否かを判定し、含まれると判定した場合に、前記情報保護機能付記録装置に前記アクセス解除信号を送信し、含まれないと判定した場合に、前記許可候補識別情報に当該外部端末の識別情報を記録し、その記録処理したＩＤリストを前記所定のアプリケーションを用いて前記情報保護機能付記録装置に送信して許可申請を行う手順と、
   前記情報保護機能付記録装置が、前記外部端末から前記アクセス解除信号を受信すると、前記第１記憶領域のアクセス制限を解除する手順と、
   前記情報保護機能付記録装置が、前記外部端末の識別情報照合部から許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションによって受信すると当該ＩＤリストを前記第２記憶領域に記憶する手順と、
   を含むこと、
   を特徴とする情報保護方法。
4. 前記情報保護システムは、前記ＩＤリストに書き込まれている前記許可識別情報及び前記許可候補識別情報を編集する管理端末をさらに備え、
   前記管理端末の識別情報管理部が、前記情報保護機能付記録装置に、前記第２記憶領域に記憶されている前記ＩＤリストの送信を要求し、当該要求に応じて送信された前記ＩＤリストを受信する手順と、
   前記管理端末の前記識別情報管理部が、前記第１記憶領域へのアクセスを許可申請中の前記外部端末の識別情報に対して、前記許可候補識別情報に記録されている当該外部端末の識別情報を前記許可識別情報に登録する処理を実行して、その登録処理したＩＤリストを前記情報保護機能付記録装置に送信する手順と、
   前記情報保護機能付記録装置が、前記管理端末の前記識別情報管理部から受信した前記ＩＤリストを、前記第２記憶領域に格納する手順とをさらに含むこと、
   を特徴とする請求項３に記載の情報保護方法。
5. アクセス制御機能を有する情報保護機能付記録装置であって、
   外部端末と通信を行う記録装置インタフェース部と、
   任意の情報を格納する第１記憶領域と、該第１記憶領域へのアクセスを許可する前記外部端末の識別情報を登録した許可識別情報及び許可申請中の前記外部端末の識別情報を記録した許可候補識別情報を書き込んだＩＤリストを記憶する第２記憶領域とを有する記憶部と、
   前記外部端末から所定のアプリケーションによって前記第２記憶領域へアクセスしているか否かを判定し、前記所定のアプリケーションによってアクセスしていないと判定した場合には前記第２記憶領域へのアクセスを不能として前記第１記憶領域へのアクセス制限を継続し、前記所定のアプリケーションによってアクセスしていると判定した場合には、前記第２記憶領域に記憶している前記ＩＤリストを当該外部端末に送信し、前外部端末から前記第１記憶領域へのアクセス制限を解除するアクセス解除信号を受信すると、前記第１記憶領域のアクセス制限を解除し、前記外部端末から、前記許可候補識別情報に当該外部端末の識別情報を許可申請の記録処理された前記ＩＤリストを前記所定のアプリケーションにより受信するとその受信した当該ＩＤリストを前記第２記憶領域に記憶するアクセス制御部とを備えること、
   を特徴とする情報保護機能付記録装置。
6. 前記記憶部は、
   前記所定のアプリケーションを格納した第３領域をさらに備え、
   前記アクセス制御部は、前記外部端末が当該所定のアプリケーションを実行可能にするために、前記外部端末と前記記憶部とが接続されると、前記第３記憶領域に格納しておいた前記所定のアプリケーションを前記外部端末へ送信すること、
   を特徴とする請求項５に記載の情報保護機能付記録装置。

Images