JP4895885B2

JP4895885B2 - データ読出方法、データ読出システム、記憶装置及びデータ読出装置

Info

Publication number: JP4895885B2
Application number: JP2007082576A
Authority: JP
Inventors: 良照小林
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2007-03-27
Filing date: 2007-03-27
Publication date: 2012-03-14
Anticipated expiration: 2027-03-27
Also published as: JP2008242830A

Description

本発明は、データ記憶領域を含む可搬式の記憶装置から記憶してあるデータを読み出すデータ読出方法、データ読出システム、記憶装置及びデータ読出装置に関し、特に、可搬式の記憶装置が所定の条件に基づいてデータ記憶領域へのアクセスを拒否するデータ読出方法、データ読出システム、記憶装置及びデータ読出装置に関する。

従来、ワークステーション又はパーソナルコンピュータなどのデータ処理を実行する情報処理装置においては、装置間でのデータ交換手段として、ＵＳＢ（Universal Serial Bus）メモリ、フラッシュメモリなどの可搬式記憶装置が利用されている。

特に、半導体メモリを用いた可搬式記憶装置は、メモリセル構造の開発によるセル面積の小型化に伴い装置全体も小型になり携帯性が飛躍的に向上したため、装置間のデータ交換手段として広く利用されている。

しかし、従来の可搬式記憶装置は、小型ゆえに紛失され易く、また、携帯性が向上してユーザによる持ち運びの機会が増加すると共に持ち運び中に他人に盗まれる機会も増加した。そして、紛失又は盗難された可搬式記憶装置は、データ読出装置によりデータを読み出すことができたため、従来の可搬式記憶装置は、セキュリティ性の低さが問題視されていた。

そこで、可搬式記憶装置のセキュリティ性を向上すべく、可搬式記憶装置及びデータ読出装置にユーザの識別情報を記憶しておき、記憶してある夫々の識別情報が一致する場合に、データ読み出しが可能になるシステムが提案された（例えば、特許文献１）。
特開２００２−２６９３６７号公報

しかしながら、特許文献１に記載のシステムにあっては、ユーザの識別情報が漏洩した場合、該識別情報を記憶したデータ読出装置を用いてデータの不正読み出しが無制限にできるようになるので、セキュリティ性が向上しているとは言い難い。

本発明はこのような事情に鑑みてなされたものであり、その目的とするところは、可搬式の記憶装置内の情報記憶領域を予め使用端末記憶領域とデータ記憶領域に区分けしておき、記憶装置が接続されたデータ読出装置のうち、使用端末記憶領域の空き領域に固有識別情報が記憶されたデータ読出装置に対してのみデータ記憶領域へのアクセスを許可することにより、記憶装置へのアクセスが可能な回数を制限し、不正な読み出しの機会を減らしてセキュリティ性の向上をはかることができるデータ読出方法、データ読出システム、記憶装置及びデータ読出装置を提供することにある。

上記課題を解決するために本発明に係るデータ読出方法は、可搬式の記憶装置と接続したデータの読出装置で、前記記憶装置内の情報記憶領域からデータを読み出すデータ読出方法において、前記記憶装置の情報記憶領域を予め使用端末記憶領域とデータ記憶領域とに区分けしておき、前記読出装置は、前記記憶装置が接続されたときに前記使用端末記憶領域に空き領域があるか否かを判断し、前記使用端末記憶領域に空き領域があると判断したとき、自らを識別するための固有識別情報を前記記憶装置に送信し、前記記憶装置は、前記読出装置から送信された前記固有識別情報を受信したときに当該固有識別情報を前記使用端末記憶領域に記憶し、前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶し、前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可することを特徴とする。

また、本発明に係るデータ読出システムは、可搬式の記憶装置と接続したデータの読出装置が、前記記憶装置内の情報記憶領域からデータを読み出すようにしてあるデータ読出システムにおいて、前記記憶装置は、使用端末記憶領域とデータ記憶領域とに区分けしてある複数の情報記憶領域を備え、前記読出装置は、自らを識別するための固有識別情報を記憶する手段と、前記記憶装置が接続されたときに前記使用端末記憶領域に空き領域があるか否かを判断する手段と、前記使用端末記憶領域に空き領域があると判断したときに前記固有識別情報を前記記憶装置に送信する送信手段とを備え、前記記憶装置は、前記読出装置から送信された前記固有識別情報を受信する手段と、前記固有識別情報を受信したときに該固有識別情報を前記使用端末記憶領域に記憶する手段と、前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶する手段と、前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可する手段とを備えることを特徴とする。

また、本発明に係るデータ読出システムは、前記送信手段は、更に、前記固有識別情報が前記使用端末記憶領域に記憶されていないと判断したとき、前記使用端末記憶領域に空き領域が存在するか否かを判断する手段と、前記使用端末記憶領域に空き領域が存在すると判断したとき、前記固有識別情報を前記記憶装置に送信する手段とを備えることを特徴とする。

また、本発明に係る記憶装置は、接続したデータの読出装置により情報記憶領域からデータが読み出される可搬式の記憶装置において、使用端末記憶領域とデータ記憶領域とに区分けしてある複数の情報記憶領域と、前記読出装置から送信された、該読出装置を識別するための固有識別情報を受信する手段と、前記固有識別情報を受信したときに該固有識別情報を前記使用端末記憶領域の空き領域に記憶する手段と、前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶する手段と、前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可する手段とを備えることを特徴とする。

また、本発明に係るデータ読出装置は、可搬式の記憶装置が接続されたとき、該記憶装置内の情報記憶領域からデータを読み出すデータ読出装置において、自らを識別するための固有識別情報を記憶する手段と、前記記憶装置が接続されたときに該記憶装置内に区分けされた複数の使用端末記憶領域に空き領域があるか否かを判断する手段と、前記情報記憶領域に空き領域があると判断したときに前記固有識別情報を前記記憶装置に送信する手段と、該記憶装置に、前記固有識別情報に対応付けて記憶させるべく、ファイルデータを送信する手段と、前記固有識別情報及びファイルデータが記憶されている記憶装置へ、ファイルデータの読み出しのためのアクセスを要求すべく、ファイルデータを読み出す命令を送信する手段とを備えることを特徴とする。

本発明にあっては、例えば、可搬式の記憶装置内の使用端末記憶領域がユーザを含む特定人が使用するデータ読出装置の台数分に区分けされる場合、当該データ読出装置が固有識別情報を使用端末記憶領域に記憶することにより空き領域がなくなる。その結果、固有識別情報を記憶することができないので、その後のデータ読出装置によるデータ記憶領域へのアクセスが拒否される。

即ち、本発明にあっては、各データ読出装置がデータ記憶領域に少なくとも１回アクセスできるようにして、可搬式の記憶装置がデータ交換手段としての役目を最低限果たせるようにしている。一方、データ記憶領域へのアクセスを所定回数に限定することにより、データの不正な読み出しの機会を減らして可搬式の記憶装置のセキュリティ性を向上させている。

また、本発明にあっては、可搬式の記憶装置の使用端末記憶領域に固有識別情報が既に記憶されているときは同一の固有識別情報を空き領域に記憶しないことにより、例えば、空き領域がなくなり固有識別情報を記憶することができないときでも、過去にデータ記憶領域へのアクセスが許可されたデータ読出装置に対して再度のアクセスを許可する。

即ち、本発明にあっては、例えば、各データ読出装置がデータ記憶領域に少なくとも１回アクセスした後も当該データ読出装置に対するアクセスを許可することにより、可搬式の記憶媒体がデータ交換手段としての役目が果たせるようにしている。一方、各データ読出装置がデータ記憶領域に少なくとも１回アクセスした後は、当該データ読出装置以外の装置に対するアクセスを拒否することで、可搬式の記憶装置のセキュリティ性を向上させている。

本発明にあっては、データの不正な読み出しの機会を減らして可搬式の記憶装置のセキュリティ性を向上させることができる。

以下、本発明に係るデータ読出方法、データ読出システム、記憶装置及びデータ読出装置について、実施の形態を示す図面に基づいて説明する。図１は本発明に係るデータ読出システムの全体構成を示すブロック図、図２は可搬式記憶装置の記憶部が記憶する各種データの一例を示す説明図である。

本発明に係るデータ読出システムは、情報処理装置１及び可搬式記憶装置２により構成されている。情報処理装置１は、例えば、ワークステーション又はパーソナルコンピュータなどが該当し、本発明に係るデータ読出装置である。また、可搬式記憶装置２は、例えば、ＵＳＢ（Universal Serial Bus）メモリ、フラッシュメモリなどの半導体メモリを用いた記憶装置が該当する。

本発明のデータ読出システムにおいて、情報処理装置１は、複数台存在する。例えば、可搬式記憶装置２内のファイルデータを閲覧する特定人がログインして使用する複数の情報処理装置１が該当する。尚、情報処理装置１は、特定人であることを認証できなければ使用できず、特定人以外の第三者により操作されることはない。情報処理装置１は、データ読書ユニット１１、外部記憶装置１２、ＲＡＭ１３、補助記憶装置１４、入力インタフェース１５、出力インタフェース１６、ＣＰＵ１７及びこれらのハードウェアを接続するためのバス１０により構成されている。

データ読書ユニット１１は、可搬式記憶装置２との間でデータ通信するためのユニットである。データ読書ユニット１１は、可搬式記憶装置２を挿入するためのポートを備え、該ポートに可搬式記憶装置２が挿入されたとき、挿入された可搬式記憶装置２との間でデータ通信を行う。例えば、データ読書ユニット１１は、ＵＳＢ規格のシリアスバス又は出願人を含むフラッシュメモリ・メーカ大手４社が標準化した共通フラッシュメモリ・インタフェース(CFI = Common Flash memory Interface)仕様により構成されている。

外部記憶装置１２は、ＤＶＤ（Digital Versatile Disc）又はＣＤ（Compact Disc）などの可搬式の記録媒体１２１に記憶してある各種データを読み出すためのユニットである。外部記憶装置１２は、記録媒体１２１が挿入されたとき、挿入された記録媒体１２１から各種データを読み出して補助記憶装置１４へ送信する。

ＲＡＭ１３は、ＳＲＡＭ又はバッファメモリなどで構成されており、例えば、補助記憶装置１４から読み出された本発明のデータ読出方法を実行させるためのプログラムを記憶し、該プログラムを実行した際に生じた各種データを記憶している。

補助記憶装置１４は、例えば、磁気記憶方式のハードディスクドライブが該当し、本発明のデータ読出方法を実行させるためのプログラム、ＵＳＢ規格のデータ通信を実行させるためのドライバソフト、及び、可搬式記憶装置２から読み出したファイルデータなどを記憶しており、ＣＰＵ１７の読出要求に応じてそれらを読み出す。

入力インタフェース１５は、入力装置１５１に接続してあり、入力装置１５１から出力された信号を情報として受け付け、受け付けた情報をＲＡＭ１３に送信する。送信された情報はＲＡＭ１３に記憶される。入力装置１５１は、例えば、キーボード又はマウスなどが該当する。ユーザは、入力装置１５１を介して可搬式記憶装置２からファイルデータの読み出すための情報を入力する。

出力インタフェース１６は、出力装置１６１に接続してあり、ＲＡＭ１３に読み出したプログラムに従い、ＲＡＭ１３に記憶してある各種データを画像及び音声に変換して出力する。出力装置１６１は、例えば、ＣＲＴ、液晶モニタ又はサウンドスピーカなどが該当する。ユーザは、出力装置１６１を介して可搬式記憶装置２からファイルデータの読み出すための情報を得る。

ＣＰＵ１７は、ＲＡＭ１３に読み出したプログラムに従い本発明のデータ読出方法に関する処理を実行し、可搬式記憶装置２からファイルデータの読み出しを行う。ＣＰＵ１７のデータ読出処理については後述する。

可搬式記憶装置２は、接続部２０、記憶部２１及び制御回路２２から構成されている。

接続部２０は、情報処理装置１との接続するためのインタフェースであり、例えば、ＵＳＢメモリにあっては、ＵＳＢ規格のシリアスバスが該当し、フラッシュメモリにあっては、出願人を含むフラッシュメモリ・メーカ大手４社が標準化した共通フラッシュメモリ・インタフェース(CFI = Common Flash memory Interface)仕様が該当する。

記憶部２１は、可搬式記憶装置２全体に関する情報を記憶するための全体記憶領域及びファイルＤ１〜Ｄｎに関する情報を記憶するためのファイルＤ１〜Ｄｎの記憶領域に区分けされている。また、全体記憶領域は、使用端末記憶領域である全体端末欄及びファイル名領域に区分けされている。また、ファイルＤ１〜Ｄｎの記憶領域は、使用端末記憶領域であるファイル端末欄領域及びデータ記憶領域に区分けされている。尚、本実施の形態において、ｎは、可搬式記憶装置２内に記憶してあるファイルの数を示す変数である。

全体端末欄領域は、可搬式記憶装置２を情報処理装置１に接続したとき、該情報処理装置１から送信された固有識別情報を受け付けて記憶するための領域である。尚、図中Ｗは、閲覧可能端末総数を示す変数であり、後述するように、アクセスを許可すべき情報処理装置１の台数に基づき設定される。また、全体端末欄は変数Ｗに相当する数が生成され、全体端末欄領域は全体端末欄毎に区分けされる。

また、ファイル端末欄領域は可搬式記憶装置２が情報処理装置１に接続し、該情報処理装置１からファイルＤ１〜Ｄｎの何れかに対するアクセス要求を受信したとき、該情報処理装置１から送信された固有識別情報を受け付けて記憶するための領域である。尚、図中Ｖ１〜Ｖｎは、ファイルＤ１〜Ｄｎのデータの閲覧可能端末数を示す変数であり、後述するように、ファイルＤ１〜Ｄｎ夫々についてアクセスを許可すべき情報処理装置１の台数に基づき設定される。また、ファイル端末欄は、変数Ｖ１〜Ｖｎに相当する数が生成され、ファイル端末欄領域は、該ファイル端末欄毎に区分けされている。

また、ファイル名領域は、可搬式記憶装置２内に記憶してあるファイルＤ１〜Ｄｎ夫々を識別するためのファイル名を記憶するための領域である。尚、ファイルＤ１〜Ｄｎは、情報処理装置１を介して可搬式記憶装置２に記憶され、又は、可搬式記憶装置２から削除される。

制御回路２２は、情報処理装置１から送信された各種データを受信したとき、受信した各種データをその種類に応じて記憶部２１内の領域に割り振るための制御を行う。また、制御回路２２はデータ記憶領域に対するアクセスの許可又は拒否を示す信号を情報処理装置１へ送信する。また、制御回路２２は、各種信号を受信又は送信する。

次に、情報処理装置１が実行する可搬式記憶装置２を設定するための設定処理の手順を説明する。図３は情報処理装置が実行する設定処理の手順を示すフローチャート、図４は情報処理装置が出力する画面の一例を示す模式図である。

情報処理装置１は、可搬式記憶装置２がデータ読書ユニット１１を介して接続されたとき、入力装置１５１を介して入力された設定要求を可搬式記憶装置２に送信する。可搬式記憶装置２は、設定要求を受信したとき、情報を全く記憶していない初期状態である旨、又は、初期状態でない旨を示す状態信号を情報処理装置１に送信する。

情報処理装置１のＣＰＵ１７は、受信した状態信号に基づいて可搬式記憶装置２が初期状態にあるか否かを判断し（Ｓ１０１）、可搬式記憶装置２が初期状態でないと判断した場合（Ｓ１０１でＮＯ）、ＩＤの入力を促す画面を出力装置１６１を介して出力する。ＣＰＵ１７は、ユーザにより入力されたログインに基づき認証を行い、ユーザが初期化処理に関する権限を有しているか否かを判断する（Ｓ１０２）。その結果、ＣＰＵ１７は、ユーザが初期化処理に関する権限を有していないと判断した場合（Ｓ１０２でＮＯ）、設定処理を終了する。

一方、ＣＰＵ１７は、ユーザが初期化処理に関する権限を有していると判断した場合（Ｓ１０２でＹＥＳ）、初期化処理を実行し（Ｓ１０３）、ステップＳ１０４に移行する。尚、初期化処理が実行されたとき、可搬式記憶装置２に記憶してある情報は、使用端末記憶領域及びデータ記憶領域内の全てのデータが消去される。

一方、ＣＰＵ１７は、可搬式記憶装置２が初期状態であると判断した場合（Ｓ１０１でＹＥＳ）、閲覧可能端末数の入力画面（図４（ａ）参照）を出力画面１６１を介して出力し、閲覧可能端末数Ｖ１〜Ｖｎを受け付け（Ｓ１０４）、ＲＡＭ１３に記憶する。閲覧可能端末数の入力画面は、ファイルＤ１〜Ｄｎ夫々に対する閲覧可能端末数Ｖ１〜Ｖｎを入力するための入力欄Ｆ１及び終了指示を示すＥＮＤボタンＦ２を有する（図４（ａ）参照）。

ＣＰＵ１７は、ステップＳ１０４に並行してファイルＤ１〜Ｄｎを受け付け（Ｓ１０５）、ＲＡＭ１３に記憶する。受け付けたファイルＤ１〜Ｄｎには、ファイルデータ及びファイル名が含まれる。ＣＰＵ１７は、ＲＡＭ１３に記憶してある閲覧可能端末数Ｖ１〜ＶｎとファイルＤ１〜Ｄｎとを対応付ける（Ｓ１０６）。ＣＰＵ１７は、ファイルを受け付ける都度変数ｎに１を加算する。

ＣＰＵ１７は、閲覧可能端末数の入力画面が有するＥＮＤボタンＦ２が押下されることにより終了指示を受け付けたか否かを判断する（Ｓ１０７）。その結果、ＣＰＵ１７は、終了指示を受け付けていないと判断した場合（Ｓ１０７でＮＯ）、ステップＳ１０４に戻り、再度の入力を受け付け、処理を繰り返す。

一方、ＣＰＵ１７は、終了指示を受け付けたと判断した場合（Ｓ１０７でＹＥＳ）、変数ｎが１以上であるか否かを判断し（Ｓ１０８）、変数ｎが１未満であると判断した場合（Ｓ１０８でＮＯ）、初期化処理を実行し（Ｓ１０９）、設定処理を終了する。

一方、ＣＰＵ１７は、変数ｎが１以上であると判断した場合（Ｓ１０８でＹＥＳ）、閲覧可能端末総数の入力画面（図４（ｂ）参照）を出力装置１６１を介して出力する。閲覧可能端末総数の入力画面は、閲覧可能端末総数Ｗを入力するための入力欄Ｆ３を有する。ＣＰＵ１７は、閲覧可能端末総数Ｗを受け付け（Ｓ１１０）、ＲＡＭ１３に記憶する。ＣＰＵ１７は、ＲＡＭ１３に記憶してある、閲覧可能端末数Ｖ１〜Ｖｎ、ファイルＤ１〜Ｄｎ及び閲覧可能端末総数Ｗを可搬式記憶装置２へ送信する（Ｓ１１１）。

可搬式記憶装置２の制御回路２２は、受信した閲覧可能端末総数Ｗに相当する数の全体端末欄を生成し、生成した全体端末欄領域を全体端末欄毎に区分けする（図２参照）。また、制御回路２２は、受信したファイルＤ１〜Ｄｎのファイル名をファイル名領域に記憶する（図２参照）。また、制御回路２２は、受信したファイルＤ１〜Ｄｎのデータを各ファイル記憶領域のデータ記憶領域に記憶する（図２参照）。また、制御回路２２は、受信した閲覧端末数Ｖ１〜Ｖｎに相当する数のファイル端末欄を生成し、生成したファイル端末欄領域をファイル端末欄毎に区分けする（図２参照）。

前記処理が実行されることにより、可搬式記憶装置２は、閲覧の対象となるファイルデータが記憶されると共に、ファイルデータの閲覧が可能な端末数が設定された状態になる。

次に、情報処理装置１が実行する可搬式記憶装置２へのアクセス制御処理の手順について説明する。図５は情報処理装置が実行するアクセス制御処理の手順を示すフローチャート、図６は情報処理装置が出力する画面の一例を示す模式図である。

情報処理装置１は、可搬式記憶装置２がデータ読書ユニット１１を介して接続されたとき、入力装置１５１を介して入力されたアクセス要求を可搬式記憶装置２に送信する。可搬式記憶装置２は、アクセス要求を受信したとき、記憶部２１の全体端末欄領域内の各種データを読み出し、読み出した各種データを情報処理装置１に送信する。

情報処理装置１のＣＰＵ１７は、受信した各種データに基づいて全体端末欄の何れかにＭＡＣアドレス又は機器ＩＤなどの自端末情報（固有識別情報）が記憶されているか否かを判断し（Ｓ２０１）、全体端末欄の何れにも自端末情報が記憶されていないと判断した場合（Ｓ２０１でＮＯ）、全体端末欄に空欄が存在する否かを判断する（Ｓ２０２）。その結果、ＣＰＵ１７は、全体端末欄に空欄が存在しないと判断した場合（Ｓ２０２でＮＯ）、アクセス制御処理を終了する。即ち、可搬式記憶装置２は、データ記憶領域へのアクセスを拒否した。

一方、ＣＰＵ１７は、全体端末欄に空欄が存在すると判断した場合（Ｓ２０２でＹＥＳ）、自端末情報を可搬式記憶装置２に送信し（Ｓ２０３）、ステップＳ２０４へ移行する。可搬式記憶装置２は、受信した自端末情報を全体端末欄の空欄に記憶する。その結果、全体端末欄の空欄が１つ減少する。

一方、ＣＰＵ１７は、全体端末欄に自端末情報が記憶されていると判断した場合（Ｓ２０１でＹＥＳ）、その旨を示す報知信号を可搬式記憶装置２へ送信する。可搬式記憶装置２は、該報知信号を受信したとき、記憶部２１のファイル名領域内の各種データを読み出し、読み出した各種データを情報処理装置１に送信する。

情報処理装置１のＣＰＵ１７は、ファイル名の選択画面（図６（ａ）参照）を出力装置１６１を介して出力する。ファイル名の選択画面は、ファイルＤ１〜Ｄｎ夫々に対するファイル名を出力するための出力欄Ｆ４と終了指示を示すＥＮＤボタンＦ５とを有する（図６（ａ）参照）。ＣＰＵ１７は、受信した各種データに基づいて、出力欄Ｆ４にファイル名を出力する。

ＣＰＵ１７は、ファイル名の選択画面が有するＥＮＤボタンＦ５が押下されることにより終了指示を受け付けたか否かを判断する（Ｓ２０４）。その結果、ＣＰＵ１７は、終了指示を受け付けていないと判断した場合（Ｓ２０４でＮＯ）、ファイル名の選択画面が有する出力欄Ｆ４の何れかがマウスなどの入力装置１５１で選択されたときに選択ファイル名を受け付け（Ｓ２０５）、受け付けた選択ファイル名を可搬式記憶装置２に送信する。可搬式記憶装置２は、受信した選択ファイル名に基づいて選択ファイル名が示す記憶領域のファイル端末欄領域の各種データを読み出し、読み出した各種データを情報処理装置１に送信する。

ＣＰＵ１７は、受信した各種データに基づいて、ファイル端末欄の何れかに自端末情報が記憶されているか否かを判断し（Ｓ２０６）、ファイル端末欄の何れにも自端末情報が記憶されていないと判断した場合（Ｓ２０６でＮＯ）、ファイル端末欄に空欄が存在するか否かを判断する（Ｓ２０７）。その結果、ＣＰＵ１７は、ファイル端末欄に空欄が存在しないと判断した場合（Ｓ２０７でＮＯ）、ステップＳ２０４へ戻り、処理を繰り返す。即ち、可搬式記憶装置２は、データ記憶領域へのアクセスを拒否したことになる。

一方、ＣＰＵ１７は、ファイル端末欄に空欄が存在すると判断した場合（Ｓ２０７でＹＥＳ）、自端末情報を可搬式記憶装置２に送信し（Ｓ２０８）、ステップＳ２０９に移行する。可搬式記憶装置２は、受信した自端末情報をファイル端末欄の空欄に記憶する。その結果、選択ファイル名のファイル端末欄の空欄が１つ減少する。可搬式記憶装置２は、選択ファイル名のファイル端末欄に自端末情報を記憶したとき、選択ファイル名が示すデータ記憶領域へのアクセスを許可する旨の信号を情報処理装置１に送信する。

情報処理装置１のＣＰＵ１７は、信号を受信したとき、データ記憶領域へアクセスし、アクセスしたデータ記憶領域からファイルデータを読み出し（Ｓ２０９）、ステップＳ２０４へ戻り、処理を繰り返す。

ＣＰＵ１７は、ステップＳ２０４において、ＥＮＤボタンＦ５が押下されることにより終了指示を受け付けたと判断した場合（Ｓ２０４でＹＥＳ）、受信した各種データに基づいて全体端末欄及びファイル端末欄に空欄が存在しないと判断した場合（Ｓ２１０でＮＯ）、アクセス制御処理を終了する。即ち、可搬式記憶装置２は、データ記憶領域へのアクセスを拒否したことになる。

一方、ＣＰＵ１７は、全体端末欄及びファイル端末欄に空欄が存在すると判断した場合（Ｓ２１０でＹＥＳ）、初期化要求の入力画面（図６（ｂ）参照）を出力装置１６１を介して出力する。初期化要求の入力画面は、初期化要求を促すメッセージ表示、初期化要求を示すＹＥＳボタンＦ６及び初期化要求を行わないＮＯボタンＦ７を有する（図６（ｂ）参照）。

ＣＰＵ１７は、初期化要求を受け付けたか否かを判断し（Ｓ２１１）、ＮＯボタンＦ７が押下されたことにより初期化要求を受け付けていないと判断した場合（Ｓ２１１でＮＯ）、アクセス制御処理を終了する。

一方、ＣＰＵ１７は、ＹＥＳボタンＦ６が押下されることにより初期化要求を受け付けたと判断した場合（Ｓ２１１でＹＥＳ）、初期化処理を実行し（ステップＳ２１２）、アクセス制御処理を終了する。初期化処理を実行することにより、例えば、特定人全てがファイルデータの閲覧を行い、可搬式記憶装置２がデータ交換手段としての役目を果たしたとき、可搬式記憶装置２内の全てのデータを消去することができる。

次に、本発明に係るデータ読出方法の概念について説明する。図７は本発明のデータ読出方法の概念を説明する模式図である。例えば、可搬式記憶装置２の全体端末欄領域を閲覧可能端末総数Ｗ＝２の全体端末欄で区分けしておく。また、ファイル名領域にファイルＤ１：ＯＳＡＫＡ及びＤ２:ＫＯＢＥを記憶しておく。また、ファイルＤ１のファイル端末欄領域をファイル端末欄＝１にしておく。また、ファイルＤ２のファイル端末欄領域をファイル端末欄＝１にしておく。尚、ＡＢＣ＿１００８ＡＭ及びＭＢＳ＿１１７９の情報処理装置１、１は、ファイルデータを閲覧すべき特定人が使用する装置であり、ＨＡＣＫ＿８０２ＦＭの情報処理装置１は、特定人以外の第三者が使用する装置である。

まず、可搬式記憶装置２が接続されたＡＢＣ＿１００８ＡＭの情報処理装置１がファイルＤ１にアクセス要求を送信したとき、可搬式記憶装置２は、ファイルＤ１のファイル端末領域欄に固有識別情報：ＡＢＣ＿１００８ＡＭを記憶し、アクセスを許可する。次に、可搬式記憶装置２が接続されたＭＢＳ＿１１７９ＡＭの情報処理装置１がファイルＤ２にアクセス要求を送信したとき、可搬式記憶装置２は、ファイルＤ２のファイル端末領域欄に固有識別情報：ＭＢＳ＿１１７９ＡＭを記憶し、アクセスを許可する。

次に、可搬式記憶装置２が再度接続されたＡＢＣ＿１００８ＡＭがファイルＤ１にアクセス要求を送信したとき、可搬式記憶装置２は、ファイルＤ１のファイル端末領域欄に固有識別情報：ＡＢＣ＿１００８ＡＭが記憶されているので、アクセスを許可する。次に、可搬式記憶装置２が再度接続されたＭＢＳ＿１１７９ＡＭの情報処理装置１がファイルＤ１にアクセス要求をしたとき、可搬式記憶装置２は、ファイルＤ１のファイル端末欄領域に空欄がないため、アクセスを拒否する。

ここで、例えば、可搬式記憶装置２が第三者に盗難されてＨＡＣＫ＿８０２ＦＭの情報処理装置１に接続された場合、可搬式記憶装置２は、全体端末領域欄に固有識別情報：ＨＡＣＫ＿８０２ＦＭが記憶されておらず、かつ、空欄もないので、アクセスを拒否する。

このように、本発明に係るデータ読出方法を用いることにより、可搬式記憶装置２で、ファイルデータを閲覧できる特定人が使用する情報処理装置以外からの読出要求を拒否することにより、可搬式記憶装置２のセキュリティ性の向上をはかることができる。

本発明に係るデータ読出システムの全体構成を示すブロック図である。可搬式記憶装置の記憶部が記憶する各種データの一例を示す説明図である。情報処理装置が実行する設定処理の手順を示すフローチャートである。情報処理装置が出力する画面の一例を示す模式図である。情報処理装置が実行するアクセス制御処理の手順を示すフローチャートである。情報処理装置が出力する画面の一例を示す模式図である。本発明のデータ読出方法の概念を説明する模式図である。

符号の説明

１情報処理装置
１１データ読書ユニット
１２外部記憶装置
１３ＲＡＭ
１４補助記憶装置
１５入力インタフェース
１６出力インタフェース
１７ＣＰＵ
２可搬式記憶装置
２０接続部
２１記憶部
２２制御回路

Claims

可搬式の記憶装置と接続したデータの読出装置で、前記記憶装置内の情報記憶領域からデータを読み出すデータ読出方法において、
前記記憶装置の情報記憶領域を予め使用端末記憶領域とデータ記憶領域とに区分けしておき、
前記読出装置は、
前記記憶装置が接続されたときに前記使用端末記憶領域に空き領域があるか否かを判断し、
前記使用端末記憶領域に空き領域があると判断したとき、自らを識別するための固有識別情報を前記記憶装置に送信し、
前記記憶装置は、
前記読出装置から送信された前記固有識別情報を受信したときに当該固有識別情報を前記使用端末記憶領域に記憶し、
前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶し、
前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可する
ことを特徴とするデータ読出方法。
可搬式の記憶装置と接続したデータの読出装置が、前記記憶装置内の情報記憶領域からデータを読み出すようにしてあるデータ読出システムにおいて、
前記記憶装置は、
使用端末記憶領域とデータ記憶領域とに区分けしてある複数の情報記憶領域を備え、
前記読出装置は、
自らを識別するための固有識別情報を記憶する手段と、
前記記憶装置が接続されたときに前記使用端末記憶領域に空き領域があるか否かを判断する手段と、
前記使用端末記憶領域に空き領域があると判断したときに前記固有識別情報を前記記憶装置に送信する送信手段と
を備え、
前記記憶装置は、
前記読出装置から送信された前記固有識別情報を受信する手段と、
前記固有識別情報を受信したときに該固有識別情報を前記使用端末記憶領域に記憶する手段と、
前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶する手段と、
前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可する手段と
を備えることを特徴とするデータ読出システム。
前記送信手段は、更に、
前記固有識別情報が前記使用端末記憶領域に記憶されていないと判断したとき、前記使用端末記憶領域に空き領域が存在するか否かを判断する手段と、
前記使用端末記憶領域に空き領域が存在すると判断したとき、前記固有識別情報を前記記憶装置に送信する手段と
を備えることを特徴とする請求項２に記載のデータ読出システム。
接続したデータの読出装置により情報記憶領域からデータが読み出される可搬式の記憶装置において、
使用端末記憶領域とデータ記憶領域とに区分けしてある複数の情報記憶領域と、
前記読出装置から送信された、該読出装置を識別するための固有識別情報を受信する手段と、
前記固有識別情報を受信したときに該固有識別情報を前記使用端末記憶領域の空き領域に記憶する手段と、
前記固有識別情報が記憶されている前記読出装置からファイルデータを受け付けた場合、前記読出装置の固有識別情報に受け付けたファイルデータを対応付けて、前記データ記憶領域に当該ファイルデータを記憶する手段と、
前記データ記憶領域からファイルデータを読み出す命令を前記読出装置から受信した場合で、前記読出装置の固有識別情報が前記使用端末記憶領域に記憶されているときに、前記読出装置に対して前記固有識別情報に対応付けられたファイルデータが記憶されている前記データ領域へのアクセスを許可する手段と
を備えることを特徴とする記憶装置。
可搬式の記憶装置が接続されたとき、該記憶装置内の情報記憶領域からデータを読み出すデータ読出装置において、
自らを識別するための固有識別情報を記憶する手段と、
前記記憶装置が接続されたときに該記憶装置内に区分けされた複数の使用端末記憶領域に空き領域があるか否かを判断する手段と、
前記情報記憶領域に空き領域があると判断したときに前記固有識別情報を前記記憶装置に送信する手段と、
該記憶装置に、前記固有識別情報に対応付けて記憶させるべく、ファイルデータを送信する手段と、
前記固有識別情報及びファイルデータが記憶されている記憶装置へ、ファイルデータの読み出しのためのアクセスを要求すべく、ファイルデータを読み出す命令を送信する手段と
を備えることを特徴とするデータ読出装置。