JP4768663B2 - 情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラム - Google Patents

Description

本発明は、情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラムに関し、詳細には、情報処理装置が盗難等にあった場合に、内蔵する磁気記録装置のデータを保護することが可能な情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラムに関する。

近年、個人情報保護の観点からＰＣのセキュリティ管理が重要な課題となっており、特に、ＨＤＤに記録されたデータのセキュリティの向上が求められている。近時のＰＣでは、ＢＩＯＳパスワードやＨＤＤパスワードによるアクセス管理の他に、ソフトウェアによるデータの暗号化や指紋認証などの高度なセキュリティ機能が実装されている。

また、近時、Ｆｕｌｌ Ｄｉｓｋ Ｅｎｃｒｙｐｔｉｏｎ（以下：「ＦＤＥ」と称する）と呼ばれる技術がシーゲイト社から提案されている（例えば、非特許文献１）。ＦＤＥは、ＨＤＤのディスク上のデータを全て暗号キーにより暗号化するものであり、セキュリティ向上に貢献している。

かかるＦＤＥは、暗号キーがわからない限り、ディスク上のデータを直接読み込んでも、復元することができない、また、ファームウェアやＬＳＩを操作してＨＤＤパスワードを無効化しても、暗号キーが復元されない限り、ディスク上のデータを復元することができないという利点を有している。

しかしながら、ＰＣが盗難にあった場合には、ＨＤＤを取り外して、暗号キーを解析され、ＨＤＤ内のデータが復元されるおそれがあるという問題がある。

一方、最近の携帯電話では、アドレス帳などの個人情報の保護のために、紛失・盗難等の緊急時の際には、携帯電話事業者からＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）を使って特殊なメッセージを送り、携帯電話上の全てのデータを消去するというサービスが実現されている。しかしながら、ＰＣの場合は、ＨＤＤ上のデータは携帯電話のメモリに比べてはるかに大きく、全てのデータを消去するには、数時間が必要となるため、実際にデータを消去することは現実的ではない。

また、特許文献１では、ＰＣが盗難にあった場合に、ＰＣロックを行うことが可能なリモートロックシステムが提案されている。特許文献１のリモートロックシステムでは、通信端末は、基地局を含む通信ネットワーク側に対して、発信要求および位置登録要求を行う際に、通信ネットワーク側から受信した信号に、ＰＣロックを指示する停止要求信号が含まれているか否かを判定し、含まれている場合には、加入者データの使用を禁止すると共に、鍵情報をＰＣに与えず、ハードキー機能を停止する。ＰＣは、通信端末から鍵情報を取得できない場合は動作を停止する。また、通信ネットワーク側は、通信端末から発信要求等を受信した場合に、加入者情報データベースを参照し、当該通信端末が不正なものである場合は、停止要求信号を送信する。しかしながら、特許文献１では、盗難にあった際にＰＣロックを行う場合にも鍵情報を通信端末に格納しているので、通信端末に格納した鍵情報を解析されて、ＰＣの記録媒体上のデータが復元されるおそれがあるという問題がある。

特開２００７−１２０２８号公報 http://fde.seagatestorage.com/

本発明は、上記課題に鑑みてなされたものであり、情報処理装置が盗難等にあった場合に、内蔵する磁気記録装置のデータを確実かつ迅速に保護することが可能な情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラムを提供することを目的とする。

上記した課題を解決して、本発明の目的を達成するために、本発明は、セキュリティサーバとネットワークを介してデータ通信可能に接続される情報処理装置において、暗号キーを格納し、かつ、当該暗号キーでデータを暗号化して磁気記録媒体に記録する磁気記録装置と、前記セキュリティサーバから緊急メッセージを受信した場合に、前記磁気記録装置に格納されている暗号キーの削除命令を、前記磁気記録装置に通知する暗号キー削除指示手段と、を備え、前記磁気記録装置は、前記暗号キーの削除命令を受け取った場合に、前記暗号キーを削除することを特徴とする。

また、本発明の好ましい態様によれば、さらに、前記磁気記録装置が、前記暗号キーを削除した場合に、当該磁気記録装置のＩＤを前記セキュリティサーバに送信する返信手段を備えることが望ましい。

また、本発明の好ましい態様によれば、前記暗号キー削除指示手段は、前記セキュリティサーバから緊急メッセージを受信した場合に、前記暗号キーの削除命令および磁気記録装置のパスワードを、前記磁気記録装置に通知し、前記磁気記録装置は、前記暗号キーの削除命令および磁気記録装置のパスワードを受け取った場合に、当該パスワードを照合し、当該パスワードが正しい場合に、前記暗号キーを削除することが望ましい。

また、本発明の好ましい態様によれば、前記暗号キー削除指示手段は、前記セキュリティサーバから緊急メッセージおよび前記磁気記録装置のパスワードを受信した場合に、前記暗号キーの削除命令および受信した前記パスワードを、前記磁気記録装置に通知し、前記磁気記録装置は、前記暗号キーの削除命令および受信したパスワードを受け取った場合に、当該受信したパスワードを照合し、当該パスワードが正しい場合に、前記暗号キーを削除することが望ましい。

また、本発明の好ましい態様によれば、前記磁気記録装置は、ハードディスク装置であることが望ましい。

上記した課題を解決して、本発明の目的を達成するために、本発明は、情報処理装置と、セキュリティサーバとがネットワークを介してデータ通信可能に接続されて構築されるセキュリティシステムにおいて、前記情報処理装置は、暗号キーを格納し、かつ、当該暗号キーでデータを暗号化して磁気記録媒体に記録する磁気記録装置と、前記セキュリティサーバから緊急メッセージを受信した場合に、前記磁気記録装置に前記暗号キーの削除命令を通知する暗号キー削除指示手段と、を備え、前記磁気記録装置は、前記暗号キーの削除命令を受け取った場合に、前記暗号キーを削除し、前記セキュリティサーバは、前記情報処理装置の利用者ＩＤと、当該情報処理装置の送信先を示す送信先情報と、緊急メッセージを送信するか否かを示す緊急メッセージフラグとを関連づけて格納するデータベースと、前記データベースを参照し、前記緊急メッセージフラグが「ＯＮ」となっている情報処理装置に、緊急メッセージを送信する緊急メッセージ送信手段と、を備えたことを特徴とする。

また、本発明の好ましい態様によれば、前記情報処理装置は、さらに、前記磁気記録装置が、前記暗号キーを削除した場合に、当該磁気記録装置のＩＤを前記セキュリティサーバに送信する返信手段を備え、前記セキュリティサーバは、前記データベースには、さらに、前記利用者ＩＤと関連づけて、前記情報処理装置が搭載する磁気記録装置のＩＤと、暗号キーを削除したか否かを示す暗号キー削除フラグとが格納されており、さらに、前記磁気記録装置のＩＤを受信した場合に、前記データベースに格納されている磁気記録装置のＩＤと照合し、一致する場合には、対応する前記暗号キー削除フラグを「ＯＮ」に設定する暗号キー削除確認手段を備えることが望ましい。

また、本発明の好ましい態様によれば、前記情報処理装置では、前記暗号キー削除指示手段は、前記セキュリティサーバから緊急メッセージを受信した場合に、前記暗号キーの削除命令およびパスワードを、前記磁気記録装置に通知し、前記磁気記録装置は、前記暗号キーの削除命令およびパスワードを受け取った場合に、当該パスワードを照合し、当該パスワードが正しい場合に、前記暗号キーを削除することが望ましい。

また、本発明の好ましい態様によれば、前記セキュリティサーバでは、前記データベースには、さらに、前記利用者ＩＤと関連づけて、前記磁気記録装置のパスワードが格納されており、前記緊急メッセージ送信手段は、前記データベースを参照し、前記緊急メッセージと共に、対応する前記磁気記録装置のパスワードを前記情報処理装置に送信し、前記情報処理装置では、前記暗号キー削除指示手段は、前記セキュリティサーバから緊急メッセージおよびパスワードを受信した場合に、前記磁気記録装置に格納されている暗号キーの削除命令および受信した前記パスワードを、前記磁気記録装置に通知し、前記磁気記録装置は、前記暗号キーの削除命令および受信したパスワードを受け取った場合に、当該受信したパスワードを照合し、当該パスワードが正しい場合に、前記暗号キーを削除することが望ましい。

上記した課題を解決して、本発明の目的を達成するために、本発明は、セキュリティサーバとネットワークを介してデータ通信可能に接続される情報処理装置に搭載されるプログラムにおいて、前記情報処理装置は、暗号キーを格納し、かつ、当該暗号キーでデータを暗号化して磁気記録媒体に記録する磁気記録装置を備えており、前記セキュリティサーバから緊急メッセージを受信した場合に、前記磁気記録装置に前記暗号キーの削除命令を通知する暗号キー削除指示工程をコンピュータに実行させることを特徴とする。

本発明によれば、セキュリティサーバとネットワークを介してデータ通信可能に接続される情報処理装置において、暗号キーを格納し、かつ、当該暗号キーでデータを暗号化して磁気記録媒体に記録する磁気記録装置と、前記セキュリティサーバから緊急メッセージを受信した場合に、前記磁気記録装置に格納されている暗号キーの削除命令を、前記磁気記録装置に通知する暗号キー削除指示手段と、を備え、前記磁気記録装置は、前記暗号キーの削除命令を受け取った場合に、前記暗号キーを削除することとしたので、情報処理装置が盗難等にあった場合に、内蔵するハードディスク装置の暗号キーを削除することができ、情報処理装置が盗難等にあった場合に内蔵するハードディスク装置のデータを確実かつ迅速に保護することが可能となる。

以下に添付図面を参照して、この発明に係る情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラムの最良の実施の形態を詳細に説明する。なお、下記実施例によりこの発明が限定されるものではない。また、下記実施例における構成要素には、当業者が容易に想定できるものまたは実質的に同一のものが含まれる。

（実施例１）
図１は、本発明に係るセキュリティシステムの概略構成例を示す図である。図１に示すセキュリティシステムにおいて、１は、ハードディスク装置を搭載した情報処理装置を示している。２は、複数の情報処理装置１のセキュリティを管理し、情報処理装置１の盗難等の通知を受けた場合に、その旨を示す緊急メッセージを当該情報処理装置１に通知するセキュリティサーバを示している。３は、情報処理装置１をネットワーク４に接続するための基地局、４は、公衆無線通信網およびインターネット等で構成されるネットワークを示している。上記セキュリティシステムでは、情報処理装置１とセキュリティサーバ２は、基地局３およびネットワーク４を介してデータ通信可能に接続されている。

情報処理装置１は、例えば、ノートＰＣ等で構成されており、ネットワーク４と接続してデータ通信を行うための通信カード（例えば、ＷＷＡＮカード等）１１と、パソコンの本体部であるホスト装置１２と、暗号キーを格納しており、また、ディスクが暗号キーＫＥＹでＦＤＥ（Ｆｕｌｌ Ｄｉｓｋ Ｅｎｃｒｙｐｔｉｏｎ）されているハードディスク装置１３とを備えている。セキュリティサーバ２は、携帯事業者により運営されており、ユーザ情報ＤＢ３２を格納している。

上記構成のセキュリティシステムの動作の概略を説明する。ユーザは、所有する情報処理装置１の盗難・紛失等が発生した場合に電話・メール等でその旨を携帯事業者に通知する。携帯事業者では、そのセキュリティサーバ２は、ユーザから情報処理装置１の盗難等の通知を受けた場合には、当該情報処理装置１に緊急メッセージを送信する。情報処理装置１は、セキュリティサーバ２からの緊急メッセージを受信した場合には、ハードディスク装置１３内の暗号キーを消去して、ディスク上のデータを解読不能とする。情報処理装置１は、暗号キーを消去した後、ハードディスク装置１３のＩＤ（シリアルナンバー）をセキュリティサーバ２に返信して、暗号キーの消去が正常に終了した旨を通知する。

図２は、情報処理装置１の詳細な構成例を示す図である。情報処理装置１は、たとえば、図１に示すように、バス１００に、通信カード１１、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、表示装置１０４、入力装置１０５、ＦＤドライブ１０６、ＤＶＤ／ＣＤドライブ１０７、ハードディスク装置１３を接続して構成されている。

通信カード１１は、ＷＷＡＮカード等で構成されており、不図示のインターフェース（例えば、ＵＳＢインターフェース）を介して、バス１００に接続されており、基地局３を介して、ネットワーク４に接続される他の機器とのデータ通信を行うために使用される。

ＣＰＵ１０１は、ＲＯＭ１０２に格納されたＢＩＯＳ（ｂａｓｉｃ ｉｎｐｕｔ／ｏｕｔｐｕｔ ｓｙｓｔｅｍ）１０２ａやハードディスク装置１３に格納されたＯＳ１３ａにより、情報処理装置全体の制御を行うとともに、ハードディスク装置１３に格納された各種のアプリケーションプログラムに基づいて処理を実行する機能を司る。

ＲＯＭ１０２は、ＢＩＯＳ１０２ａやデータ等を格納している。ＲＡＭ１０３は、ＣＰＵ１０１による各種プログラムの実行時にワークエリアとして利用される。

表示装置１０４は、ＣＰＵ１０１の各種の処理に伴うメニュー、ステータス、表示遷移等を表示する機能を有している。入力装置１０５は、文字、コマンド等を入力する各種キーより構成されるキーボードと、画面上のカーソルを移動させたり、各種メニューを選択するマウス等を備えている。

ＦＤドライブ１０６は、例えばフロッピー（Ｒ）ディスク１０８に対してデータのリード／ライトを行う機能を有している。ＤＶＤ／ＣＤドライブ１０７は、ＣＤ／ＤＶＤ１０９に対してデータのリード／ライトを行う機能を有している。

ハードディスク装置１３は、不図示のインターフェース（ＩＤＥ（Ｉｎｔｅｇｒａｔｅｄ Ｄｒｉｖｅ Ｅｌｅｃｔｒｏｎｉｃｓ）、ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）、ＦＣ（Ｆｉｂｅｒ Ｃｈａｎｎｅｌ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等）を介して、ホスト装置１２に接続されており、情報処理装置１全体の制御を行うためのＯＳ（例えば、Ｗｉｎｄｏｗｓプログラム（Ｒ））１３ａや各種アプリケーションプログラム等を記憶する機能を有している。

上記構成において、ＣＰＵ１０１がＢＩＯＳ１０２ａを実行することにより、セキュリティサーバ２から緊急メッセージを受信した場合に、ハードディスク装置１３に暗号キーの削除命令を通知する暗号キー削除指示手段、ハードディスク装置１３が、暗号キーを削除した場合に、ハードディスク装置１３のＩＤをセキュリティサーバ２に送信する返信手段として機能する。この機能は、ＢＩＯＳ１０２ａに従ってＣＰＵ１０１等のハードウェアが実行することにより実現されるが、以下、説明の便宜上、ＢＩＯＳ１０２ａを動作主体として説明する。

図３は、図２のハードディスク装置１３の概略の構成例を示す図である。ハードディスク装置１３は、図２に示すように、ディスク１２１と、ＳＰＭ（Ｓｐｉｎｄｌｅ Ｍｏｔｏｒ）１２２と、ヘッド１２３と、アーム１２４と、ＶＣＭ（Ｖｏｉｃｅ Ｃｏｉｌ Ｍｏｔｏｒ）１２５、ドライブ制御部１２６と、信号処理部１２７と、コントローラ１２８と、ＤＲＡＭ１２９と、ＲＯＭ１３０とを備えている。

ディスク１２１は、磁気記録媒体としてのディスクであり、暗号キーおよびパスワードが記録されると共に、外部から入力される各種のデータが当該暗号キーで暗号化されて記録される。ディスク１２１は、複数のセクタＳを有するトラックＴが同心円上に複数形成されている。セクタＳは、そのサイズが通常５１２ｂｙｔｅであり、セクタ単位で記録したデータの位置情報が管理される。ＳＰＭ１２２は、ディスク１２１を回転駆動する。ヘッド１２３は、ディスク１２１に対して信号の読み出し、書き込みを行う。アーム１２４はヘッド１２３を固定支持する。ＶＣＭ１２５は、ヘッド１２３およびアーム１２４をディスク１２１の半径方向にフィードする。ドライブ制御部１２６は、ＳＰＭ１２２およびＶＣＭ１２５をそれぞれ駆動するドライブ回路を備えており、ＳＰＭ１２２およびＶＣＭ１２５の駆動制御を行う。

信号処理部１２７は、ディスク１２１へ書き込むデータのエンコード（符号化）およびディスク１２１から読み出したデータのデコードを行い、その際に誤り訂正符号による符号化と誤り検出および誤り訂正に係る処理も併せて行う。

コントローラ１２８は、ＣＰＵ等で構成されており、ハードディスク装置１３の全体動作を制御するものであり、ＲＯＭ１３０に格納されたファームウェアに従ってハードディスク装置１３の動作を制御する。ＲＯＭ１３０は、コントローラ１２８が実行するファームウェアを格納する。ＤＲＡＭ１２９は、コントローラ１２８のワークエリアとして使用されるとともに、ディスク１２１から読み出したデータおよびディスク１２１へ書き込むデータのバッファとして使用される。コントローラ１２８は、ＤＲＡＭ（バッファ）１２９上のデータを暗号化／復号化する暗号化／復号化機能を有している。また、コントローラ１２８は、インターフェースを介して、ホスト装置１２との間で送受信するデータ、制御コマンド等の入出力回路を構成する。

上記図３の如く構成されるハードディスク装置１３の動作の概略を説明する。コントローラ１２8は、インターフェースを介してホスト装置１２から発行されたコマンド（書き込み／読み出しコマンド等）を受信すると、そのコマンドの内容を解釈して、ドライブ制御部１２６、信号処理部１２７に対して必要なコマンドおよびパラメータを設定して、それらの動作を実行させる。コントローラ１２８は、ホスト装置１２からデータの書き込み指示があった場合には、ディスク１２１に記録された暗号キーを使用して、ホスト装置１２から受信したデータを暗号化して信号処理部１２７に出力する。

ドライブ制御部１２６は、ＳＰＭ１２２およびＶＣＭ１２５の駆動制御を行って、ディスク１２１の所定のトラック、セクタに対してヘッド１２３を移動させる。信号処理部１２７は、ディスク１２１への書き込み時、コントローラ１２８から送られてきたデータをデジタルビット系列に符号化（変調）する。また、信号処理部１２７は、読み出し時にはヘッド１２３から読み出された信号から高域ノイズを除去してからアナログ信号からデジタル信号への変換を行い、さらにＥＣＣ（Ｅｒｒｏｒ Ｃｏｒｒｅｃｔｉｏｎ Ｃｏｄｅ）エラー訂正を行った後、コントローラ１２８に出力する。コントローラ１２９は、暗号キーを使用して、信号処理部１２７から入力されるデータを復号化してホスト装置１２に転送する。

図４は、図１のセキュリティサーバ２の一構成例を示す図である。セキュリティサーバ２は、図４に示すように、制御部２０１と、メモリユニット２０２と、表示装置２０３と、入力装置２０４と、通信Ｉ／Ｆ２０５と、ユーザ情報ＤＢ２１がバス２００に接続されて構成されている。

メモリユニット２０２は、ＲＡＭ、ＲＯＭ等の各種メモリで構成されている。制御部２０１は、メモリユニット２０２のＲＡＭやＲＯＭに記憶されているプログラムやデータを用いてセキュリティサーバ２の全体の制御を行うと共に、セキュリティサーバ２と他の機器とのデータ通信をも制御する。ＲＡＭは、制御部２０１の処理対象のプログラムやデータを一時的に記憶したり、制御部２０１が各種の処理を行うために使用するワークエリアを備える。ＲＯＭは、セキュリティサーバ２全体の制御を行うためのプログラムやデータを格納する。表示装置２０３は、ＣＲＴや液晶画面などにより構成されており、セキュリティサーバ２の状態や各種操作画面などを表示する。入力装置２０４は、キーボードやマウス等を備えており、管理者がユーザ情報ＤＢ２１の更新等を行う場合に使用される。通信Ｉ／Ｆ２０５は、上記ネットワーク４と接続するためのもので、ネットワーク４を介して他の機器とのデータ通信を行うために使用される。

ユーザ情報ＤＢ２１は、同図に示すように、情報処理装置１の利用者ＩＤ、情報処理装置１に搭載される通信カード１１の電話番号（情報処理装置１の送信先を示す送信先情報）、緊急メッセージフラグ、情報処理装置１が内蔵するハードディスク装置１３のＩＤ（シリアルナンバー）、暗号キー削除フラグが関連づけて登録されている。緊急メッセージフラグは、セキュリティサーバ２が情報処理装置１に緊急メッセージを送信するか否かを示すフラグであり、「ＯＮ」の場合に、当該情報処理装置１に緊急メッセージを送信する。管理者は、正当なユーザから情報処理装置１のデータ消去の要求があった場合に、入力装置２０４を操作して、対応する緊急メッセージフラグを「ＯＮ」に設定する。暗号キー削除フラグは、暗号キーが削除されたか否かを示すフラグであり、「ＯＮ」は暗号キーの削除が完了したことを示す。

図５は、上記構成のセキュリティシステムの動作を説明するためのフローである。ユーザは、所有する情報処理装置１の盗難・紛失等が発生した場合に、情報処理装置１をデータ消去の要求を電話やメール等で携帯事業者に通知する（Ｕ１１）。これに応じて、携帯事業者では、管理者は、セキュリティサーバ２の入力装置２０４を操作して、ユーザ情報ＤＢ１３の当該ユーザの緊急メッセージフラグを「ＯＮ」に設定する（Ｔ１１）。なお、ユーザから他の端末で盗難等を報告するメールを受けた場合に、セキュリティサーバ２が自動的に緊急メッセージフラグをＯＮとする構成としてもよい。

セキュリティサーバ２の制御部２０１は、ユーザ情報ＤＢ２１の緊急メッセージフラグが「ＯＮ」に設定された場合は、対応する情報処理装置１に緊急メッセージを送信する（Ｔ１２）。

情報処理装置１では、本体電源がＯＮされると（Ｓ１１）、ＢＩＯＳ１０２ａが起動して（Ｓ１２）、ＢＩＯＳ１０２ａは、通信カード１１を介して、セキュリティサーバ２からの緊急メッセージを受信したかチェックする（Ｓ１３）。

ＢＩＯＳ１０２ａは、緊急メッセージを受信した場合には（Ｓ１３の「Ｙｅｓ」）、パスワード（ユーザパスワードおよび／またはマスターパスワード）と共に、暗号キーの削除命令をハードディスク装置１３に送信する（Ｓ１４）。

ハードディスク装置１３では、コントローラ１２８は、パスワードおよび暗号キーの削除命令を受け取ると、ディスク１２１に記録したパスワードと照合して、受け取ったパスワードが正しいか否かを判断する（Ｓ１５）。コントローラ１２８は、パスワードが正しくないと判断した場合には（Ｓ１５の「Ｎｏ」）、暗号キーの削除命令を中止して、パスワードが正しくない旨をＢＩＯＳ１０２ａに通知する（Ｓ１７）。

他方、コントローラ１２８は、パスワードが正しいと判断した場合（Ｓ１５の「Ｙｅｓ」）、ディスク１２１に記録された暗号キーを削除し、暗号キーの削除が終了した旨をＢＩＯＳ１０２ａに通知する（Ｓ１６）。ＢＩＯＳ１０２ａは、暗号キーを削除した旨の通知を受けた場合には、通信カード１１を介して、ハードディスク装置１３のＩＤをセキュリティサーバ２に送信する（Ｓ１８）。

他方、Ｓ１３において、緊急メッセージを受信していない場合には（Ｓ１３の「Ｎｏ」）、ＯＳ１３ａを起動する（Ｓ１９）。この後、緊急メッセージの待ち状態となり（Ｓ２０）、緊急メッセージを受信した場合には（Ｓ２０の「Ｙｅｓ」）、ＢＩＯＳ１０２ａを再起動して（Ｓ２１）、ステップＳ１４に移行する。

セキュリティサーバ２は、ハードディスク装置１３のＩＤを受信すると（Ｔ１３）、ユーザ情報ＤＢ１３に登録されている，対応するハードディスク装置のＩＤと照合して、一致する場合には、対応する暗号キー削除フラグを「ＯＮ」に設定する（ステップＴ１４）。これに応じて、管理者は、暗号キー削除フラグがＯＮされているのを確認して、暗号キーを削除した旨を電話やメール等でユーザに通知する（Ｔ１５）。これにより、情報処理装置１のユーザは、情報処理装置１の暗号キーが削除されたことを確認することができる（Ｕ１２）。なお、セキュリティサーバ２は、暗号キー削除フラグがＯＮとなった場合に、自動的に、ユーザの他の端末に情報処理装置１の暗号キーを削除した旨をメールで通知することにしてもよい。

以上説明したように、実施例１によれば、情報処理装置１は、暗号キーを内部に格納し、かつ、当該暗号キーでデータを暗号化してディスク１２１に記録するハードディスク装置１３を備え、セキュリティサーバ２は、情報処理装置１の利用者ＩＤと、通信カード１１の電話番号と、緊急メッセージを送信するか否かを示す緊急メッセージフラグとを関連づけて格納するユーザ情報ＤＢ１３を備えており、セキュリティサーバ２は、ユーザ情報ＤＢ２１を参照し、緊急メッセージフラグがＯＮとなっているユーザの情報処理装置１に、緊急メッセージを送信し、他方、情報処理装置２では、ＢＩＯＳ１０２ａは、セキュリティサーバ２から緊急メッセージを受信した場合には、ハードディスク装置１３に暗号キーの削除命令を通知し、ハードディスク装置１３は、暗号キーの削除命令を受け取った場合に、暗号キーを削除することとしたので、情報処理装置が盗難等にあった場合に、内蔵するハードディスク装置の暗号キーを削除することができ、情報処理装置が盗難等にあった場合に内蔵するハードディスク装置のデータを確実かつ迅速に保護することが可能となる。

また、実施例１によれば、セキュリティサーバ２では、ユーザ情報ＤＢ２１に、利用者ＩＤと関連づけて、情報処理装置１が搭載するハードディスク装置１３のＩＤと、暗号キーを削除したか否かを示す暗号キー削除フラグとが格納されており、情報処理装置１は、ハードディスク装置１３が、暗号キーを削除した場合に、当該ハードディスク装置１３のＩＤをセキュリティサーバ２に送信し、セキュリティサーバ３は、ハードディスク装置１３のＩＤを受信した場合に、ユーザ情報ＤＢ２１に格納されているハードディスク装置１３のＩＤと照合し、一致する場合には、該当する暗号キー削除フラグを「１」に設定することとしたので、セキュリティサーバでは、情報処理装置でハードディスク装置の暗号キーが削除されたか否かを確認することが可能となる。

また、実施例１によれば、情報処理装置１では、ＢＩＯＳ１０２ａは、緊急メッセージを受信した場合に、ハードディスク装置１３に、暗号キーの削除命令と共に、ハードディスク装置１３のパスワードを送信し、ハードディスク装置１３は、暗号キーの削除命令およびパスワードを受け取った場合に、当該パスワードが正しい場合に、暗号キーを削除することとしたので、ハードディスク装置では、正しいパスワードが入力された場合にのみ暗号キーを削除することが可能となる。

なお、上記実施例１では、情報処理装置１の電源ＯＮ時に緊急メッセージを受信する構成としているが、情報処理装置１をスリープ状態としておき、緊急メッセージを受信した場合に、Ｗａｋｅ Ｕｐさせて、暗号キーを削除する構成としてもよい。

（実施例２）
実施例１では、ＢＩＯＳ１０２ａがハードディスク装置１３のパスワードを保存しておき、暗号キー削除命令とパスワードをハードディスク装置１３に通知する構成である。これに対して、実施例２は、セキュリティサーバ２が、ハードディスク装置１３のパスワードを格納しておき、緊急メッセージと共にパスワードを情報処理装置に送信する構成である。実施例２において、実施例１と共通する部分の説明は省略し、異なる部分についてのみ説明する。

図６は、実施例２に係るセキュリティサーバの構成例を示す図である。図６において、図４と同等機能を有する部位には同一符号を付してあり、共通する部分の説明は省略し、異なる点についてのみ説明する。実施例２では、図６に示すように、ユーザ情報ＤＢ２１には、利用者ＩＤに関連づけて、さらに、情報処理装置１のハードディスク装置１３のパスワードが登録されている。

図７は、実施例２に係るセキュリティシステムの動作を説明するためのフローチャートである。図７において、図５と同様な処理を行うステップには、同一の番号を付してあり、共通する部分の説明は省略し、異なる点についてのみ説明する。

図７において、セキュリティサーバ２の制御部２０１は、ユーザ情報ＤＢ２１の緊急メッセージフラグが「１」に設定された場合は、対応する情報処理装置１に緊急メッセージとともに、対応するハードディスク装置のパスワードを送信する（Ｔ２２）。

情報処理装置１では、本体電源がＯＮされると（Ｓ１１）、ＢＩＯＳ１０２ａが起動して（Ｓ１２）、ＢＩＯＳ１０２ａは、通信カード１１を介して、セキュリティサーバ２からの緊急メッセージおよびハードディスク装置のパスワードを受信したかチェックする（Ｓ２３）。

ＢＩＯＳ１０２ａは、緊急メッセージおよびハードディスク装置のパスワードを受信した場合には（Ｓ１３の「ＹＥＳ」）、受信したパスワードと共に、暗号キーの削除命令をハードディスク装置１３に送信する（Ｓ２４）。

以上説明したように、実施例２によれば、セキュリティサーバ２では、ユーザ情報ＤＢ２１に、利用者ＩＤと関連づけて、情報処理装置１が搭載するハードディスク装置１３のパスワードが登録されており、セキュリティサーバ２は、ユーザ情報ＤＢ２１を参照し、緊急メッセージフラグがＯＮとなっているユーザの情報処理装置１に、緊急メッセージおよびハードディスク装置１３のパスワードを送信し、情報処理装置１では、ＢＩＯＳ１０２ａは、セキュリティサーバ２から緊急メッセージおよびハードディスク装置１３のパスワードを受信した場合には、ハードディスク装置１３に、暗号キーの削除命令と共に、受信したハードディスク装置１３のパスワードを送信し、ハードディスク装置１３は、暗号キーの削除命令およびパスワードを受け取った場合に、当該パスワードが正しい場合に、暗号キーを削除することとしたので、ホスト装置１２にハードディスク装置のパスワードを格納しておく場合に比して、よりセキュリティを強化することができる。

なお、上記実施例では、ハードディスク装置について説明したが、本発明に係る磁気記録装置は、ハードディスク装置に限られるものではなく、他の磁気記録媒体、例えば、フレキシブルディスク、ＣＤ−Ｒ（ＣｏｍｐａｃｔＤｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、ＤＶＤ−Ｒ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、光磁気ディスクの記録装置にも適用可能である。

本発明に係る情報処理装置、セキュリティシステム、およびコンピュータが実行するためのプログラムは、暗号キーを格納し、かつ、当該暗号キーでデータを暗号化して磁気記録媒体に記録する磁気記録装置のセキュリティを保護する場合に広く有用である。

本発明の実施例１に係るセキュリティシステムの概略構成例を示す図である。 図１の情報処理装置の一構成例を示す図である。 図２のハードディスク装置の一構成例を示す図である。 図１のセキュリティサーバの一構成例を示す図である。 実施例１に係るセキュリティシステムの動作を説明するための図である。 実施例２に係るセキュリティサーバの一構成例を示す図である。 実施例２に係るセキュリティシステムの動作を説明するための図である。

符号の説明

１ 情報処理装置
２ セキュリティサーバ
３ 基地局
４ ネットワーク
１１ 通信カード
１２ ホスト装置
１３ ハードディスク装置
１３ａ ＯＳ
２１ ユーザ情報ＤＢ
１００ バス
１０１ ＣＰＵ
１０２ ＲＯＭ
１０２ａ ＢＩＯＳ
１０３ ＲＡＭ
１０４ 表示装置
１０５ 入力装置
１０６ ＦＤドライブ
１０７ ＤＶＤ／ＣＤドライブ
１０８ ＦＤ
１０９ ＤＶＤ／ＣＤ
１２１ ディスク
１２２ ＳＰＭ（Ｓｐｉｎｄｌｅ Ｍｏｔｏｒ）
１２３ ヘッド
１２４ アーム
１２５ ＶＣＭ（Ｖｏｉｃｅ Ｃｏｉｌ Ｍｏｔｏｒ）
１２６ ライブ制御部
１２７ 信号処理部
１２８ コントローラ
１２９ ＤＲＡＭ
１３０ ＲＯＭ
２００ バス
２０１ 制御部
２０２ メモリユニット
２０３ 表示装置
２０４ 入力装置
２０５ 通信Ｉ／Ｆ

Claims (7)

1. セキュリティサーバとネットワークを介してデータ通信可能に接続される情報処理装置
   において、
   暗号キー及び自己のパスワードを磁気記録媒体に格納し、かつ、当該暗号キーで外部から入力されるデータを暗号化して前記磁気記録媒体に記録する磁気記録装置と、
   前記セキュリティサーバから緊急メッセージおよび磁気記録装置のパスワードを受信し
   た場合に、前記暗号キーの削除命令および受信した前記パスワードを、前記磁気記録装置に通知するホスト装置とを備え、
   前記磁気記録装置は、前記暗号キーの削除命令および前記パスワードを受け取った場合
   に、当該受信したパスワードを前記磁気記録媒体に格納した自己のパスワードと照合し、
   当該受信したパスワードが正しい場合に、前記暗号キーを削除することを特徴とする情報
   処理装置。
2. さらに、
   前記磁気記録装置が、前記暗号キーを削除した場合に、当該磁気記録装置のＩＤを前記
   セキュリティサーバに送信する返信手段を備えたことを特徴とする請求項１に記載の情報
   処理装置。
3. 前記磁気記録装置は、ハードディスク装置であることを特徴とする請求項１又は請求項
   ２に記載の情報処理装置。
4. 情報処理装置と、セキュリティサーバとがネットワークを介してデータ通信可能に接続
   されて構築されるセキュリティシステムにおいて、
   前記情報処理装置は、
   暗号キーおよび自己のパスワードを磁気記録媒体に格納し、かつ、当該暗号キーで外部から入力されるデータを暗号化して前記磁気記録媒体に記録する磁気記録装置と、
   前記セキュリティサーバから緊急メッセージ及び磁気記録装置のパスワードを受信した
   場合に、前記磁気記録装置に前記暗号キーの削除命令および受信したパスワードを通知するホスト装置とを備え、
   前記セキュリティサーバは、
   前記情報処理装置の利用者ＩＤと、当該情報処理装置の送信先を示す送信先情報と、緊
   急メッセージを送信するか否かを示す緊急メッセージフラグと、磁気記録装置のパスワードとを関連づけて格納するデータベースと、
   前記データベースを参照し、前記緊急メッセージフラグが「ＯＮ」となっている情報処
   理装置に、緊急メッセージ及び対応する磁気記録装置のパスワードを送信する緊急メッセージ送信手段と、
   を備え、
   前記情報処理装置では、
   前記ホスト装置は、前記セキュリティサーバから前記緊急メッセージおよび磁気記録装
   置のパスワードを受信した場合に、前記磁気記録装置に格納されている暗号キーの削除命
   令および受信した前記パスワードを、前記磁気記録装置に通知し、
   前記磁気記録装置は、前記暗号キーの削除命令および受信したパスワードを受け取った
   場合に、当該受信したパスワードを前記磁気記録媒体に格納されている自己のパスワードと照合し、当該受信したパスワードが正しい場合に、前記暗号キーを削除することを特徴
   とするセキュリティシステム。
5. 前記情報処理装置は、さらに、
   前記磁気記録装置が、前記暗号キーを削除した場合に、当該磁気記録装置のＩＤを前記
   セキュリティサーバに送信する返信手段を備え、
   前記セキュリティサーバでは、
   前記データベースには、さらに、前記利用者ＩＤと関連づけて、前記情報処理装置が搭
   載する磁気記録装置のＩＤと、暗号キーを削除したか否かを示す暗号キー削除フラグとが
   格納されており、
   さらに、前記磁気記録装置のＩＤを受信した場合に、前記データベースに格納されている磁気記録装置のＩＤと照合し、一致する場合には、対応する前記暗号キー削除フラグを
   「ＯＮ」に設定する暗号キー削除確認手段を備えたことを特徴とする請求項４に記載のセ
   キュリティシステム。
6. 前記磁気記録装置は、ハードディスク装置であることを特徴とする請求項４または請求
   項５に記載のセキュリティシステム。
7. セキュリティサーバとネットワークを介してデータ通信可能に接続される情報処理装置
   に搭載されるプログラムにおいて、
   前記情報処理装置は、ホスト装置と、暗号キーおよび自己のパスワードを磁気記録媒体
   に格納し、かつ、当該暗号キーで外部から入力されるデータを暗号化して前記磁気記録媒体に記録する磁気記録装置を備えており、
   ホスト装置が、前記セキュリティサーバから緊急メッセージおよび前記磁気記録装置の
   パスワードを受信した場合に、前記暗号キーの削除命令および受信した前記パスワードを、前記磁気記録装置に通知する工程と、
   前記磁気記録装置が、前記暗号キーの削除命令および前記パスワードを受け取った場合
   に、当該受信したパスワードを前記磁気記録媒体に格納した自己のパスワードと照合し、
   当該受信したパスワードが正しい場合に、前記暗号キーを削除する工程と、
   をコンピュータに実行させることを特徴とするコンピュータが実行するためのプログラム。

Images