JP4734986B2 - 外部記憶媒体管理システム、及び、外部記憶媒体の管理方法 - Google Patents

Description

本発明は、外部記憶媒体装置と、該外部記憶媒体装置を収納可能なエンクロージャ装置とから構成される外部記憶媒体管理システム、及び、外部記憶媒体の管理方法に関し、特に、外部記憶媒体装置の持ち出し時のデータ保全機能を備えた外部記憶媒体管理システム、及び、外部記憶媒体装置の管理方法に関する。

従来、磁気ディスク等の外部記憶媒体装置の持ち出しを制限する方法として、エンクロージャを鍵によって施錠する方法等が採られている。例えば、特開平１０−１６９２７６号公報には、外部記憶媒体装置の持ち出しをするための鍵と、外部記憶媒体装置の操作をするための鍵との２つの鍵を有する電子機器のセキュリティ構造が開示されている。

また外部記憶媒体装置に保持されたデータへのアクセスを制御する技術も知られている。例えば、特開２０００−１２３１４４号公報には、指紋認証システムを備えて、データ入出力を制限する非接触式ＩＣカードが開示されている。

特開平１０−１６９２７６号公報 特開２０００−１２３１４４号公報

しかしながら、従来の鍵やパスワード等を用いた施錠等の仕組みでは、災害等の非常時に外部記憶媒体装置を避難させたい場合に、管理者以外の者が持ち出すことができないという問題点があった。もちろん、複数人や警備会社等に鍵やパスワードを配布しておけば、非常時に持ち出せないという問題は解消するが、鍵の盗難等の不測の事態の発生や責任の明確化を考えると好ましいものとはいえない。

また、従来の外部記憶媒体装置の管理システムでは媒体の持ち出しの管理が煩雑であり、媒体が持ち出された事実を即座に知ることができないという別の問題点も存在する。本発明は、これら問題点に鑑みてなされたものであって、データの不正読み出しを防止できる外部記憶媒体装置と、外部記憶媒体装置が持ち出された事実を即座に検知することを可能とするエンクロージャ装置とから構成される外部記憶媒体管理システム、及び、外部記憶媒体の管理方法を提供することを目的とする。

本発明の第１の視点によれば、ホスト側の装置と接続されたエンクロージャ装置に収納可能な外部記憶媒体装置であって、データを保持するデータ保持機構と、入力された認証情報に基づいてアクセス権限の有無を判定する媒体管理機構と、前記エンクロージャ装置から引き抜かれたことを検出する媒体引抜検出機構と、前記媒体エンクロージャ装置に収納された状態において前記ホスト側とホストインタフェースを介して接続され、ホスト側の装置からの要求に応じてリードライト制御を行うとともに、前記エンクロージャ装置から引き抜かれた場合に、前記媒体管理機構を介さないデータアクセスを禁止するアクセス制御機構と、を備えたこと、を特徴とする外部記憶媒体装置が提供される。

また、本発明の第２の視点によれば、ホスト側の装置と接続され、前記外部記憶媒体装置と組み合わせて用いることのできる媒体エンクロージャ装置が提供される。この媒体エンクロージャ装置は、前記外部記憶媒体装置が引き抜かれたことを検出する媒体引抜検出機構と、前記外部記憶媒体装置の引抜を検出した際に、所定のホスト装置に対して、前記外部記憶媒体装置が引き抜かれたことを通報する媒体管理機構と、を備える。

また、本発明の第３の視点によれば、前記した外部記憶媒体装置と、該外部記憶媒体装置を収納する媒体エンクロージャ装置からなる外部記憶媒体管理システム、これらを用いて実施できる外部記憶媒体装置の管理方法が提供される。この方法によれば、まず、前記外部記憶媒体装置が、前記媒体エンクロージャ装置から引き抜かれたことを検出する媒体引抜検出機構により、前記媒体エンクロージャ装置から引き抜かれたことを検出する。ついで、前記媒体エンクロージャ装置から引き抜かれたことを検知した前記外部記憶媒体装置が、以後、保持データへのアクセスを禁止するとともに、所定の方式により認証に成功した場合に、該データへのアクセスを認める制御を実行する。

本発明によれば、施錠等を行わずに外部記憶媒体装置を管理することが可能になり、有事にも即座に対応することが可能となる。

続いて、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。図１は、本発明の第１の実施形態に係る外部記憶媒体管理システムの斜視図であり、図２は、その内部構成を表した図である。まず、図１を参照すると、外部記憶媒体管理システムは、媒体管理機構１１、生体認証機構１３を備える外部記憶媒体装置１０と、媒体管理機構２１を備え、外部記憶媒体装置１０を格納するエンクロージャ装置２０とから構成される。また、図２に示したとおり、外部記憶媒体装置１０及びエンクロージャ装置は、それぞれ媒体引抜きを検知する媒体引抜き検出機構１２、２２を備え、外部記憶媒体装置１０がエンクロージャ装置２０から引き抜かれたことを契機に後記する動作を開始させることが可能となっている。

図３は、本発明の第１の実施形態に係る外部記憶媒体管理システムの詳細構成を表したブロック図である。外部記憶媒体装置１０は、媒体管理機構１１と、媒体引抜き検出機構１２と、生体認証機構１３と、メンバリストデータベース（以下、メンバリストＤＢ）１４と、アクセス制御機構１５と、データ消去機構１６と、タイマー機構１７と、データを保持するデータ保持機構１８と、を備えている。

媒体引抜き検出機構１２は、外部記憶媒体装置１０がエンクロージャ装置２０から引き抜かれたことを検出するセンサ等である。生体認証機構１３は、指紋、虹彩等のバイオメトリクス情報の入力をする手段であり、メンバリストＤＢ１４は、外部記憶媒体装置１０の取り扱いを承認された者（メンバ）のバイオメトリクス情報等を登録しておくデータベースである。

媒体管理機構１１は、生体認証機構１３より入力されたバイオメトリクス情報と、メンバリストＤＢ１４に登録された情報とマッチングを行い、その結果（一致／不一致）をエンクロージャＩ／Ｆを介して送付する。

アクセス制御機構１５は、ホストＩ／Ｆを介してエンクロージャ装置２０等と接続可能となっており、ホスト側からの要求に応じて起動されてデータ保持機構１８へのアクセス制御を行う手段である。また、アクセス制御機構１５は、媒体引抜き検出機構１２により引抜きを検出した際にも起動され、データ保持機構１８に保持されたデータへのアクセスを禁止する制御を行う。

また、データ消去機構１６は、媒体引抜き検出機構１２により引抜きを検出した後、一定時間内に生体認証機構１３へのバイオメトリクス情報の入力がなされなかった場合、及び、バイオメトリクス情報による認証が不成功となった場合に、データ保持機構１８に保持されたデータを消去する手段である。また、タイマー機構１７は、上記媒体引抜き検出機構１２による引抜きの検出後、データ消去機構１６が消去動作を行うまでの時間を計る手段である。

またエンクロージャ装置２０は、サーバ等との接続インタフェース（サーバＩ／Ｆ）と、後述する通報に用いる通報用Ｉ／Ｆと、外部記憶媒体装置１０のホストＩ／Ｆ、エンクロージャＩ／Ｆに対応する外部記憶媒体Ｉ／Ｆとを有するほか、媒体管理機構２１と、媒体引抜き検出機構２２とを備えている。

媒体引抜き検出機構２２は、外部記憶媒体装置１０の媒体引抜き検出機構１２同様の外部記憶媒体装置１０がエンクロージャ装置２０から引き抜かれたことを検出する手段である。媒体管理機構２１は、外部記憶媒体装置１０の媒体管理機構１１から外部記憶媒体Ｉ／Ｆを通して送付された認証結果（一致／不一致）を保存し、媒体引抜き検出機構２２によって引抜を検出した際に、通報用Ｉ／Ｆを通してその認証結果をホスト側へ通報する手段である。

続いて、本実施の形態に係る外部記憶媒体管理システムの動作について図面を参照して詳細に説明する。図４は、本発明の第１の実施形態に係る外部記憶媒体管理システムの動作を表したフローチャートである。

図４の左上点線内は、認証操作があった場合の外部記憶媒体装置１０の動作を示している。まず、生体認証機構１３によりバイオメトリクス情報が入力されると（ステップＳ０１）、媒体管理機構１１は、メンバリストＤＢ１４に登録された情報とマッチングを行い（ステップＳ０２）、その結果（一致／不一致）をエンクロージャＩ／Ｆを介してエンクロージャ装置２０側に送信する（ステップＳ０３）。エンクロージャ装置２０の媒体管理機構２１は、送信された認証結果（一致／不一致）を保存する（ステップＳ２１）。

また、外部記憶媒体装置１０は、上記認証操作が行われる／行われないに拘らず、媒体引抜き検出機構１２により引き抜きを検知すると以下の処理を開始する（ステップＳ０４以下）。まず、アクセス制御機構１５は、データ保持機構１８へのデータアクセスを不可とする（ステップＳ０５）。

この状態から、データアクセス要求が行われた場合（ステップＳ０６）、アクセス制御機構１５は、生体認証機構１３及びタイマー機構１７を起動し、時間の経過の計測を開始する（ステップＳ０７）。

ここで、タイマー機構１７の計測時間が所定の時間に達するまでに、生体認証機構１３にバイオメトリクス情報が入力され（ステップＳ０８のＹＥＳ）、メンバリストＤＢ１４の内容と一致した場合には（ステップＳ０９のＹＥＳ）、アクセス制御機構１５は、データへのアクセスを許可し（ステップＳ１０）、タイマーを停止しタイマー時間をリセットする（ステップＳ１１）。

一方、生体認証機構１３にバイオメトリクス情報が入力されない（ステップＳ０８のＮＯ）、あるいは、入力されたバイオメトリクス情報がメンバリストＤＢ１４の内容と一致しない（ステップＳ０９のＮＯ）まま、タイマー機構１７の計測時間が所定の時間に達した場合は（ステップＳ１２、Ｓ１３）、アクセス制御機構１５は、データ消去機構１６を起動して、データ保持機構１８に保持されたデータの消去を行う（ステップＳ１４）。

一方、エンクロージャ装置２０では、図４の右側に表されたとおり、媒体引抜き検出機構２２により外部記憶媒体装置１０の引き抜きを検知すると以下の処理を開始する（ステップＳ２０）。まず、媒体管理機構２１は、外部記憶媒体装置１０から送信された認証結果（一致／不一致）が保存されているか否かを確認する（ステップＳ２２）。ここで、認証結果（一致／不一致）が保存されていない場合は、媒体管理機構２１は、「認証データなし」の引き抜きステータス情報を生成し、ホスト側へ通報する（ステップＳ２３、Ｓ２９）。

一方、認証結果（一致／不一致）が保存されている場合には、その受信時刻が引き抜き直前であるか否かを判断する（ステップＳ２４）。ここで、認証結果（一致／不一致）の受信時刻が引き抜き直前であることを示す一定時間内のものでない場合には、媒体管理機構２１は、「認証データ無効」の引き抜きステータス情報を生成し、ホスト側へ通報する（ステップＳ２５、Ｓ２９）。

また、認証結果（一致／不一致）の受信時刻が引き抜き直前であることを示す一定時間内のものである場合は、媒体管理機構２１は、認証結果（一致／不一致）に応じて、それぞれ「認証一致」、「認証不一致」の引き抜きステータス情報を生成し、ホスト側へ通報する（ステップＳ２６〜Ｓ２９）。

以上説明したように、本実施形態では、外部記憶媒体装置１０が持ち出された事実、及び、その際の認証が正しく行われたか否かをホスト側へ自動通報することが可能となっているため、外部記憶媒体装置１０の持ち出しを確実に把握することが可能となっている。従って、例えば、本外部記憶媒体管理システムとマシン室のセキュリティゲートシステム等とを連携させることにより、マシン室のゲートを閉じ、外部記憶媒体の持ち出しそのものを防止するといった運用も可能となる。

加えて、外部記憶媒体装置１０の取り扱いを承認された者以外が持ち出したとしても、原則として保持データへのアクセスを禁止することとしたため、データの保全が可能となっている。更に、本実施形態では、バイオメトリクス情報が正しく入力されない場合は、保持データを消去することとしたため、仮に外部記憶媒体装置１０が盗難に遭ったとしても、保持データを盗まれるリスクは著しく低減される。

続いて、上記本発明の第１の実施形態と同様の構成にて実現可能な第２の実施形態について説明する。以下、外部記憶媒体の構成及び動作上共通する部分は省略し、その相違する部分を中心に詳細に説明する。図５は、本発明の第２の実施形態に係る外部記憶媒体管理システムの動作を表したフローチャートである。図５の左側に示されたとおり、外部記憶媒体装置１０は、上記認証操作が行われる／行われないに拘らず、媒体引抜き検出機構１２により引き抜きを検知すると（ステップＳ３４）、アクセス制御機構１５は、タイマー機構１７を起動するとともに、データ保持機構１８へのデータアクセスを不可とする（ステップＳ３５）。

この状態から、データアクセス要求が行われると（ステップＳ３６）、アクセス制御機構１５は、生体認証機構１３を起動する（ステップＳ３７）。ここで、生体認証機構１３にバイオメトリクス情報が入力され（ステップＳ３８のＹＥＳ）、メンバリストＤＢ１４の内容と一致した場合には（ステップＳ３９のＹＥＳ）、アクセス制御機構１５は、データへのアクセスを許可する（ステップＳ４０）が、その後、タイマー時間をリセットした後（ステップＳ４１）、ステップＳ３５に戻りタイマーの動作を再開する。

一方、生体認証機構１３にバイオメトリクス情報が入力されない（ステップＳ３８のＮＯ）、あるいは、入力されたバイオメトリクス情報がメンバリストＤＢ１４の内容と一致しない（ステップＳ３９のＮＯ）まま、タイマー機構１７の計測時間が所定の時間に達した場合は（ステップＳ４２、Ｓ４３）、アクセス制御機構１５は、データ消去機構１６を起動して、データ保持機構１８に保持されたデータの消去を行う（ステップＳ４４）。

なお、エンクロージャ装置２０側の動作は、上記した本発明の第１の実施形態と同様である。以上説明したように、本実施形態では、上記した本発明の第１の実施形態とは異なり、外部記憶媒体装置１０をマシン室等から持ち出した後、所定の時間内に、外部記憶媒体装置１０の取り扱いを承認された者がロック（データアクセス禁止制御）を解除しない限り、データが強制的に消去されるという別の観点でのデータの保全が可能となっている。また、一旦ロック（データアクセス禁止制御）を解除した後も、再度タイマー機構が動作するため、外部記憶媒体装置１０の取り扱いを承認された者がロックを解除した後、紛失した場合等にも保持データは有効に保全される。

以上、本発明の各実施形態を説明したが、その原理からも明らかなとおり、本発明の技術的範囲は、上述した実施の形態に限定されるものではなく、前記エンクロージャ装置から引き抜かれたことを契機に、原則としてデータアクセスを禁止し、認証情報に基づいてアクセス権限の有無を判定された場合にのみデータアクセスを認める外部記録媒体装置と、これと連動するエンクロージャ装置とを用いるという本発明の要旨を逸脱しない範囲で、各種の変形・置換をなしうることが可能であることはいうまでもない。例えば、上記した実施の形態では、生体認証機構１３を設けてバイオメトリクス情報により認証を行うものとして説明したが、その他の認証情報を用いても同様の作用効果が得られることは勿論である。

また上記した各実施の形態では、エンクロージャ装置側で引き抜きステータス情報を生成し、ホスト側に送信するものとして説明したが、エンクロージャ装置は認証結果（一致／不一致）をそのままホスト側に送信することとし、ホスト側で外部記憶媒体装置１０が引き抜かれた状況（ステータス）を判断するようにしてもよい。

本発明の第１の実施形態に係る外部記憶媒体管理システムの斜視図である。 本発明の第１の実施形態に係る外部記憶媒体管理システムの内部構成を表した図である。 本発明の第１の実施形態に係る外部記憶媒体管理システムの詳細構成を表したブロック図である。 本発明の第１の実施形態に係る外部記憶媒体管理システムの動作を表したフローチャートである。 本発明の第２の実施形態に係る外部記憶媒体管理システムの動作を表したフローチャートである。

符号の説明

１０ 外部記憶媒体装置
１１ 媒体管理機構
１２ 媒体引抜き検出機構
１３ 生体認証機構
１４ メンバリストデータベース（メンバリストＤＢ）
１５ アクセス制御機構
１６ データ消去機構
１７ タイマー機構
１８ データ保持機構
２０ エンクロージャ装置
２１ 媒体管理機構
２２ 媒体引抜き検出機構

Claims (17)

1. ホスト側の装置と接続された媒体エンクロージャ装置に収納可能な外部記憶媒体装置であって、
   データを保持するデータ保持機構と、
   入力された認証情報に基づいてアクセス権限の有無を判定する媒体管理機構と、
   前記媒体エンクロージャ装置から引抜かれたことを検出する媒体引抜検出機構と、
   前記媒体エンクロージャ装置に収納された状態において前記ホスト側とホストインタフェースを介して接続され、前記ホスト側の装置からの要求に応じて前記データ保持機構へのリードライト制御を行うとともに、前記媒体エンクロージャ装置から引抜かれたことを契機に、前記媒体管理機構を介さないデータアクセスを禁止するアクセス制御機構と、を備えたこと、
   を特徴とする外部記憶媒体装置。
2. 前記アクセス制御機構は、前記媒体エンクロージャ装置から引抜かれた後に、データアクセスが行われたことを契機に、タイマを動作させ、所定時間経過後に、前記データ保持機構に保持されたデータを消去すること、
   を特徴とする請求項１に記載の外部記憶媒体装置。
3. 前記アクセス制御機構は、前記媒体エンクロージャ装置から引抜かれたことを契機に、タイマを動作させ、所定時間経過後に、前記データ保持機構に保持されたデータを消去すること、
   を特徴とする請求項１に記載の外部記憶媒体装置。
4. 前記アクセス制御機構は、前記媒体エンクロージャ装置から引抜かれた後、前記媒体管理機構がアクセス権限ありと判定した場合、前記タイマを初期化するとともに再動作させること、
   を特徴とする請求項３に記載の外部記憶媒体装置。
5. 前記媒体管理機構は、前記認証情報に基づいたアクセス権限の判定結果を媒体エンクロージャ装置側に送信すること、
   を特徴とする請求項１乃至４いずれか一に記載の外部記憶媒体装置。
6. 前記認証情報は、生体認証情報であること、
   を特徴とする請求項１乃至５いずれか一に記載の外部記憶媒体装置。
7. 請求項１乃至６いずれか一に記載の外部記憶媒体装置を収納可能な媒体エンクロージャ装置であって、
   前記外部記憶媒体装置が引抜かれたことを検出する媒体引抜検出機構と、
   前記外部記憶媒体装置の引抜を検出した際に、所定のホスト側の装置に対して、前記外部記憶媒体装置が引抜かれたことを通報する媒体管理機構と、を備えたこと、
   を特徴とする媒体エンクロージャ装置。
8. 請求項５又は６に記載の外部記憶媒体装置を収納可能な媒体エンクロージャ装置であって、
   前記外部記憶媒体装置が引抜かれたことを検出する媒体引抜検出機構と、
   前記外部記憶媒体装置の引抜を検出した際に、所定のホスト装置に対して、前記アクセス権限の有無とともに前記外部記憶媒体装置が引抜かれたことを通報する媒体管理機構と、を備えたこと、
   を特徴とする媒体エンクロージャ装置。
9. 請求項５又は６に記載の外部記憶媒体装置を収納可能な媒体エンクロージャ装置であって、
   前記外部記憶媒体装置が引抜かれたことを検出する媒体引抜検出機構と、
   前記外部記憶媒体装置の引抜を検出した際に、所定のホスト装置に対して、前記アクセス権限の判定結果およびその受信時刻に基づいて作成した前記外部記憶媒体装置が引き抜かれた際の状態を示す引き抜きステータス情報を通報する媒体管理機構と、を備えたこと、
   を特徴とする媒体エンクロージャ装置。
10. 請求項１乃至６いずれか一に記載の外部記憶媒体装置と、請求項７乃至９いずれか一に記載の媒体エンクロージャ装置とからなる外部記憶媒体管理システム。
11. 外部記憶媒体装置と、前記外部記憶媒体装置を収納した状態において外部記憶媒体インタフェースを介してホスト側から前記外部記憶媒体装置の保持データへアクセスさせる媒体エンクロージャ装置とを用いた外部記憶媒体装置の管理方法であって、
    前記外部記憶媒体装置が、前記媒体エンクロージャ装置から引抜かれたことを検出する媒体引抜検出機構により、前記媒体エンクロージャ装置から引抜かれたことを検出するステップと、
    前記媒体エンクロージャ装置から引抜かれたことを検知した前記外部記憶媒体装置が、以後、所定の方式により認証に成功するまで、保持データへのデータアクセスを禁止するステップと、を含むこと、
    を特徴とする外部記憶媒体装置の管理方法。
12. 更に、前記媒体エンクロージャ装置から引抜かれた後に、前記外部記憶媒体装置が、データアクセスが行われたことを検知するステップと、
    前記外部記憶媒体装置が、前記データアクセスが行われてから所定時間経過するまでに所定の方式により認証がなされない場合は、前記データ保持機構に保持されたデータを消去するステップと、を含むこと、
    を特徴とする請求項１１に記載の外部記憶媒体装置の管理方法。
13. 更に、前記媒体エンクロージャ装置から引抜かれたことを検知した前記外部記憶媒体装置が、前記データアクセスが行われてから所定時間経過するまでに所定の方式により認証がなされない場合は、前記データ保持機構に保持されたデータを消去するステップを含むこと、
    を特徴とする請求項１１に記載の外部記憶媒体装置の管理方法。
14. 更に、前記媒体エンクロージャ装置から引抜かれたことを検知した前記外部記憶媒体装置が、前記データアクセスが行われてから所定時間経過するまでに所定の方式により認証がなされた場合であっても、該データアクセスが行われてから所定時間経過するまでに所定の方式により認証がなされない場合は、前記データ保持機構に保持されたデータを消去すること、
    を特徴とする請求項１３に記載の外部記憶媒体装置の管理方法。
15. 更に、前記媒体エンクロージャ装置が、前記外部記憶媒体装置が引抜かれたことを検出する媒体引抜検出機構により、前記外部記憶媒体装置が引抜かれたことを検出するステップと、
    前記外部記憶媒体装置が引抜かれたことを検知した媒体エンクロージャ装置が、所定のホスト装置に対して、前記外部記憶媒体装置が引抜かれたことを通報するステップと、を含むこと、
    を特徴とする請求項１１乃至１４いずれか一に記載の外部記憶媒体装置の管理方法。
16. 更に、前記外部記憶媒体装置が、前記認証の結果を媒体エンクロージャ装置側に送信するステップと、
    前記媒体エンクロージャ装置が、前記所定のホスト装置に対して、前記認証の結果を送信するステップと、を含むこと、
    を特徴とする請求項１１乃至１５いずれか一に記載の外部記憶媒体装置の管理方法。
17. 前記媒体エンクロージャ装置は、前記認証の結果に代えて、該認証の結果に応じた引き抜きステータス情報を生成し、送信すること、
    を特徴とする請求項１６に記載の外部記憶媒体装置の管理方法。

Images