JP5034721B2 - 記憶装置 - Google Patents

Description

本発明は、携帯用記憶装置と記憶装置の接続部を保護する保護カバー間で、無線認証を行い、その認証状況により記憶装置に記憶されているデータを情報処理装置等の端末へアクセスするかどうか判断するものである。

ＵＳＢメモリ、ＳＤメモリカード、ＰＣＭＣＩＡメモリカードなどの携帯可能なリムーバブル記憶装置は、データの持ち運びや情報処理装置等の間で、データを受け渡しに使用される。

このような携帯可能なリムーバブル記憶装置は、大容量化に伴い様々なデータを大量に記憶し持ち運びすることができるようになった。その一方で、このような記憶装置は、小型化され、落としたり、置き忘れたりする可能性が高くなり、セキュリティをかけ記憶されている情報を保護する必要がある。

従来、このような記憶装置に記憶されたデータを保護するには、記憶領域の一部または全域をセキュリティエリアに設定し、パスワード等により管理を行い、認証されたときのみ記憶領域にアクセスできるようにする方法でセキュリティの確保をしている。また、記憶装置とあらかじめ指定したパソコンなどの情報処理装置との距離が、あらかじめ決められた以上に開いたときに記憶装置のデータにアクセスできなくする方法や、記憶装置の保護カバーが外された時間を記憶し、一定時間経過した後、アクセスできなくする方法などがある（例えば、特許文献１参照）。
特開２００５−２６７５３３号公報

しかしながら、上記のような保護装置では、携帯用の記憶装置であるにもかかわらず、あらかじめ設定された情報処理装置としかデータの受け渡しができないことや、時間経過を基準に保護を行うのであれば、セキュリティが確保できない空白の時間が必ず生じるといった問題が生じてしまう。

そこで、本発明は、上記の課題を解決して、高いセキュリティを確保し、かつ使用勝手のよい携帯可能な記憶装置を提供することを目的とする。

前記従来の課題を解決するために、本発明の記憶装置は、情報処理装置と接続しデータ通信を行うための接続部を介して内蔵した記憶部のデータを読み込みまたは書き込みを行う記憶装置本体部と、前記情報処理接続装置に接続しないときに前記接続部を保護する保護カバーとから一対に構成され、前記保護カバーが前記接続部から外されたことを検知すると、前記保護カバー内に設けた保護カバー通信部と前記記憶部本体部内に設けた記憶通信部とで通信を行うようにするものである。

これにより、両者の位置関係を把握しセキュリティを確保することができるので高いセキュリティを確保し、かつ使用勝手のよい携帯可能な記憶装置を達成する。

本発明によれば、高いセキュリティを確保し、かつ使用勝手のよい携帯可能な記憶装置
を提供することができる。

第１の発明は、情報処理装置と接続しデータ通信を行うための接続部を介して内蔵した記憶部のデータを読み込みまたは書き込みを行う記憶装置本体部と、前記情報処理接続装置に接続しないときに前記接続部を保護する保護カバーとから一対に構成される記憶装置であって、前記保護カバーが前記接続部から外されたことを検知すると、前記保護カバー内に設けた保護カバー通信部と前記記憶部本体部内に設けた記憶通信部との通信によって、前記記憶装置本体部が前記接続部を介して前記情報処理装置に接続された際に前記情報処理装置から前記記憶部内に記憶された情報へアクセスすることに対し許可をするかどうかの判断をする判断部を備えたものである。これによって、両者の位置関係を把握しセキュリティを確保する。

第２の発明では、特に第１の発明において、前記保護カバーが前記接続部から外されたことを検知すると、前記保護カバー通信部に電源が供給されるようにしたものである。

第３の発明では、特に第１の発明の判断部において、接続部が情報処理端末に接続された後に、保護カバー通信部から送信される電文を記憶通信部で受信したときの電界強度レベルがあらかじめ定められた値より大きいことが検知されれば、前記記憶部に記憶されたデータへアクセスすることを許可するように制御を行うものである。これによって、記憶部に記憶されているデータのセキュリティを確保する。

第４の発明では、特に第１の発明の判断部において、接続部が情報処理端末に接続された後に、保護カバー通信部から送信された電文を記憶通信部で受信した信号のエラーレートがあらかじめ定められた値より小さいことが検知されれば、前記記憶部に記憶されたデータをアクセスすることを許可するように制御を行うものである。これによって、記憶部に記憶されているデータのセキュリティを確保する。

第５の発明では、特に第１の発明の判断部において、保護カバー通信部から送信される電文を記憶通信部で受信した電界強度レベルがあらかじめ定められた値より小さく、かつあらかじめ定められた時間継続してその状態が継続したことが検知されれば、前記記憶通信部での通信を中止するものである。これによって、記憶部に記憶されているデータのセキュリティを確保できる。

（実施の形態１）
以下、本発明の実施の形態１について、図面を参照しながら説明する。なお、この実施の形態によって本発明が限定されるものではない。

図１は、本発明装置の外観例を示した図である。

本発明装置は、記憶装置本体部１と保護カバー２で構成されている。

記憶装置本体部１は、パーソナルコンピュータをはじめとする計算機、プリンタ等の印刷装置、オシロスコープ、スペクトルアナライザ、パワーメータ、カウンター、電流計、電圧計、容量計などの計測器、データローガ、ペンレコーダ等の記録機器、ディジタルカメラ、携帯電話、テレビ、プロジェクタ、ＤＶＤなどの映像記録機などの情報処理装置等に接続する接続部１０１をもっている。

さらに、本記憶装置は、計算機等の機器と接続しないときには、接続部１０１を保護するために、保護カバー２を被せ保護する。また保護カバー２には、ストラップ用ホール２
０３が付けられており、キーホルダーやネックストラップをつけることができる。

次に本発明の実施の形態の携帯記憶装置の内部構造図を図２に示す。記憶装置本体部１は、保護カバー２との間で無線通信を行なうための構成となっている。

記憶装置本体部１は、上記の情報処理装置等に接続する接続部１０１、保護カバー２が接続部１０１から外れたことを検知する接続検知部１０３、接続検知部１０３で検知した状態に応じて制御を行なう制御部１０４、接続部１０１を用いて接続し、情報処理装置等からデータや記憶装置本体部１と保護カバー２との通信状況を記憶する記憶部１０５、保護カバー２と通信を行なう際の通信制御や電文データの生成等を行う通信制御部１０６、生成された電文データを保護カバー２へ向けて送信するあるいは、保護カバー２から送信された電文データを受信するための記憶通信部１０７から構成されている。

一方、保護カバー２の構成は、記憶装置本体部１へ向けて送信する電文データの生成や、無線通信を行なう際の制御を行うカバー制御部２０２、カバー制御部２０２で生成された電文データを送信するためのカバー通信部２０１から構成されている。

記憶装置本体部１の接続検知部１０３は、保護カバー２が記憶装置本体部１の接続部１０１に接続されているか否かを検知するものでああって、タクトスイッチなどの機構スイッチ、フォトトランジスタや硫化カドミウムを利用したＣｄｓセルなどの光センサを使用したスイッチ、静電容量の変化、抵抗値の変化を利用し電流や電圧値の変化を検出するセンサのいずれかで構成されている。

記憶装置本体部１と保護カバー２との通信を司る記憶通信部１０７とカバー通信部２０１は、アンテナを介して、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：無線周波数識別）で使用されている短距離通信用の電波、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ：超広帯域無線）、特定小電力無線等を用いてペアリング処理により、記憶装置本体部１と対に設定した保護カバー２の識別コードが含まれる電文データの送受信を所定のプロトコルに基づき行う。記憶通信部１０７とカバー通信部２０１は、増幅回路、復調回路、振幅制限回路、検波回路、フィルタ回路、発振回路、ミクサ、変調回路などが含まれる。

通信制御部１０６は、無線通信で使用される電波の受信強度（たとえば、アンテナを介して受信され、ダウンコンバート、検波された際の電圧レベル、または、Ｓ／Ｎ比、さらには、復調回路等で復号されたデータの誤り率などを算出）を算出するとともに、その受信強度があらかじめ定められた閾値以上か、未満かを判定する。さらに、通信制御部１０６では、算出した受信強度が閾値以上であれば、復調されたデータに含まれている保護カバー２の識別ＩＤを保護カバー２との間で行ったペアリング処理によってあらかじめ取得しておいた識別ＩＤと比較し、一致すれば保護カバー２との認証が成功したことを制御部１０４へ通知する。一致しなければ、認証に失敗したことを通知する。

制御部１０４では、前記通信制御部１０６から、認証が成功した際に出力される情報を入力された際には、記憶装置本体部１と保護カバー２が、あらかじめ定められた位置関係、あるいは距離にあると判断し、記憶装置本体部１が接続部１０１を介して情報処理装置に接続された際に、情報処理装置から記憶部１０５内に記憶されている情報へアクセスすることに対し許可するよう判断する。ここでアクセスするとは、記憶部１０５に記憶されているデータの存在を確認すること、記憶されているデータの内容を閲覧すること、記憶されているデータを記憶部１０５から情報処理装置へ移動、コピーすること、記憶されているデータの内容を変更、削除することなどをさす。

次に、上記のように構成された本発明の実施の形態１の携帯記憶装置の処理フロー（図３）を使用し説明していく。図３は、本実施の形態１に係る記憶装置本体１の動作フローを示す。

まず、記憶装置本体１は、接続部１０１に保護カバー２がついているかどうかを接続検知部１０３で検知する（Ｓ３０１）。保護カバー２が接続部１０１についておらず、接続検知部１０３が保護カバー２「なし」と判断すると、制御部１０４において、記憶部１０５に記憶されているデータに対し、接続部１０１を介して外部の情報処理装置からアクセスすることを不許可とするよう制御を行った上で、保護カバー２と通信を行なう制御を開始する。通信記憶部１０６であらかじめ登録されている保護カバー２の識別ＩＤを含めた通信電文を生成し記憶通信部１０７へ出力する。記憶通信部１０７では、前期通信電文を変調し、アンテナを介して無線送信する。

保護カバー２では、前記記憶通信部１０７がキャリアセンスを行い、所定の周波数でキャリアを検知した際には、受信動作を開始するために、カバー通信部２０１で電文データを受信し、復調制御を行う。また、その後でカバー制御部２０２であらかじめ定められた保護カバー２の識別ＩＤが含まれている電文であることをプロトコルに沿って確認を行う。ここで受信した電文データ内の識別ＩＤがあらかじめ登録されている識別ＩＤと一致すれば、記憶通信本体部１へ送信する電文データを生成する。記憶通信部１へ送信する電文データは、保護カバー２の識別ＩＤを含め生成され、カバー通信部２０１で変調されアンテナを介して送信される。

カバー通信部２０１から送信された電文データは、記憶装置本体部１の記憶通信部１０７で受信する（Ｓ３０２）。

次に、Ｓ３０２で受信された電波の受信強度があらかじめ定められたレベル以上であり、かつ、復調された受信電文に含まれている保護カバーの識別ＩＤが、あらかじめ登録されている識別ＩＤと一致しているか確認を行う。（Ｓ３０３）。ここで、もしＳ３０２において、記憶装置本体部１の記憶通信部１０７から電文データを送信したにもかかわらず、ある一定時間、保護カバー２から応答電文が戻ってこなかった場合、プロトコルに適合にした電文データを受信できなかった場合、あるいはＲＳＳＩレベルがあらかじめ定められたレベルより低かった場合、さらに受信した電文データ内に含まれる保護カバー２の識別ＩＤが記憶装置本体部１内にあらかじめ登録されている識別ＩＤと一致しなかった場合は、認証が不成立となりＳ３０５へ進む。認証が不成立になった際には、カウントアップを行い記憶部１０５に記憶し（Ｓ３０５）、不成立の連続回数があらかじめ定められた回数（ここでは１０回）未満の場合Ｓ３０１へ戻る。一方、認証の不成立の回数が連続１０回となった場合には、保護カバー２が記憶装置本体部１の接続部１０１に一旦接続されているかを確認するステップへ遷移する。（Ｓ３０６）そこで保護カバーが接続されたことを接続検出部１０３で検知すればＳ３０１へ戻る。これにより記憶装置本体部１と保護カバー２が別々のところに存在した状態で、認証確認動作を継続することを停止し、消費電力の低減を図る。さらに、記憶装置本体部１のみ持ち去られ、不正改造によりデータへのアクセスすることを防ぐ。

Ｓ３０３のステップで認証が成立した場合、記憶装置本体部１の接続部１０１が情報処理装置へ接続されたときに、制御部１０４は、記憶部１０５に記憶されているデータへアクセスすることを許可する（Ｓ３０４）。

さらに、再度、記憶装置本体部１は、上述したステップ３０１からステップ３０４の処理を繰り返し、保護カバー２との認証通信を繰り返す。

以上のように記憶装置本体部１は図３に示したフローにしたがって、認証確認動作を繰り返すことで、携帯記憶装置が、使用者の管理下にあるかどうかを確認し、セキュリティの確保を行なう。

次に、本発明の携帯記憶装置の無線認証方法について説明する。図４では、記憶装置本体部１を中心とする領域があり、認証エリア４０１、非認証エリア４０２、通信不能エリア４０３と称する領域に分けられる。保護カバー２が存在するエリアにより、保護カバー２から送信される電文データを記憶装置本体部１が受信する受信強度に応じて、それぞれの制御が異なる。

認証エリア４０１では、保護カバー２より送信される電文データの受信強度が、あらかじめ定められたレベル以上であり、記憶装置本体部１と保護カバー２の位置関係が十分確認の取れる位置関係にあり、認証を許可できる状態にある（以下、記憶装置本体部と保護カバーが認証状態に入れる状態として、認証モードと称する場合がある）。

非認証エリア４０２では、保護カバー２より送信される電文データの受信強度が、あらかじめ定められたレベル未満であり、記憶装置本体部１と保護カバー２間で通信はできるものの離れており認証を不許可とする状態にある（以下、記憶装置本体部および保護カバーが認証状態に入れていないが、通信はできていない状態を待ち受けモードと称する場合がある）。

通信不能エリア４０３とは、記憶装置本体部１と保護カバー２の位置関係から通信できない状態にある。

以下で、記憶装置本体部１と保護カバー２との間で認証通信処理について説明していく。

記憶装置本体部１は、保護カバー２との間では、ペアリングされた際に割り付けられる保護カバー識別ＩＤを含んだ電文を一定の周期で送信している。また保護カバー２は、一定周期のスロットにて、記憶装置本体部１から送信されてくる保護カバーに識別ＩＤを受信するために待ち受け状態となっている。

また、記憶装置本体部１でも保護カバー２から送信電文を受信するため、上記処理とは別に、保護カバー２から送信されてくる識別ＩＤを含んだ電文データを一定周期で受信するように、一定の周期のスロットにて待ち受け状態になっている。

記憶装置本体部１は保護カバー２から送信されてくる識別ＩＤを含んだ電文を受信した際に、保護カバーが非認証エリアに存在する際には、受信強度があらかじめ定められた値未満となるため、認証モードには遷移せず、待ち受けモードを維持する。保護カバー２が非認証エリアから認証エリアに移動した際には、受信強度があらかじめ定められた値以上となるため、記憶装置本体部１は識別ＩＤを含んだ電文を受信し、前もって記憶された識別ＩＤを照合し、一致すれば認証モードへ遷移する。

記憶装置本体部１は、識別ＩＤが一致した際には、以後保護カバー２との間でチャレンジアンドレスポンス方式を用い、周期的に認証制御を行う。具体的には、記憶装置本体部１は、識別ＩＤが一致した際に、チャレンジリクエストを保護カバー２へ送信する。チャンレンジリクエストを受信した保護カバー２は、乱数を発生させて生成したチャレンジ信号を記憶装置本体部１へ送信する。チャレンジ信号を受信した記憶装置本体部１は、このチャレンジ信号に対して暗号化を行い、レスポンスキーを保護カバー２へ送信する。保護カバー２は、レスポンスキーを受信後、復号化を行いレスポンス信号と送信したチャレン
ジ信号が一致すると認証が成功したと判断し、復号化したレスポンス信号と送信したチャレンジ信号が不一致の場合には、認証が失敗したと判断したと判断する。なお、認証モードにおいて記憶装置本体部１と保護カバー２の間で送受信される各信号には、記憶装置本体部１と保護カバー２の識別ＩＤが含まれているため、他の記憶装置本体部や保護カバーが存在しても、識別ＩＤを確認し、自機あてに送信されたからどうかを判別することができる。

記憶装置本体部１は認証に成功した場合には、あらかじめ定められた時間間隔で上記の処理を繰り返し行い、失敗した場合には、待ち受けモードへ遷移して、識別ＩＤの送信を開始する。なお、記憶装置本体部１と保護カバー２間でチャレンジアンドレスポンド方式を用いた認証中に、上記の信号の送受信が途切れた場合でも、記憶装置本体部１は待ち受けモードに遷移して識別ＩＤの送受信を開始することになる。

以上の処理は、記憶装置本体部１と保護カバー２の処理が逆でもかまわず、記憶装置本体部１と保護カバー２間であらかじめ決められた間隔で通信を行ない、認証を確認した上で、記憶部１０４に記憶されたデータへのアクセスを許可することでセキュリティを確保する。

（実施の形態２）
図５は本発明の実施の形態２における記憶装置本体部１と保護カバー２の内部ブロック図である。実施の形態１と同様の機能を有する構成に関する説明は省略し、図２と相違する記憶装置本体部１内部の電源検出部１０８について説明を行なう。

記憶装置本体部１の接続部１０１が、情報処理機器に接続され、記憶装置本体部１に電源が供給された際に、電源検出部１０８において、あらかじめ定められた電圧値、あるいは電流値を満たす電源が供給されたことを検知し、制御部１０４に通知する。制御部１０４は、電源検知部１０８からの通知に応じて、通信制御部１０６の制御及び記憶部１０５記憶されているデータへのアクセスについて制御を行なう。

電源検出部１０８は、電源電圧を検出するような回路構成であれば、電圧検出ＩＣや、コンパレータ等を使った比較回路、電圧を読み取るアナログ−ディジタル変換回路、電流を検出する回路であれば、電流−電圧変換回路等で構成される。また、特別な検出回路を用意せずに、ある定電圧、あるいは、それに順ずる電圧から動作するような回路構成とし、電源が接続部１０１を通して外部より供給された時点から記憶装置本体部１内部の各ブロックが動作するような構成としても良い。

保護カバー２におけるカバー接続部２０５は、記憶装置本体部１の接続部１０１を保護する目的で、保護カバー２を前記接続部１０１に接続し、カバー検出部２０６は、カバー接続部２０５が前記接続部１０１との着脱状況を検知する。カバー検出部２０６で検出された着脱状況は、カバー制御部２０２へ通知させ、着脱の状況に応じてカバー通信部２０１の通信制御を行なう。

保護カバー２における接続部２０５は、記憶装置本体部１の接続部１０１を保護する目的のカバーであるため、前記接続部１０１と電気的に接続してなくてもよく、樹脂等の筐体であって物理的に保護するような構成となっている。カバー検出部２０６は、接続部１０１とカバー接続部２０５が接続されているか否かを検知するものであって、タクトスイッチなどの機構スイッチ、フォトトランジスタや硫化カドミウムを使ったＣｄｓセルなどの光センサを使用したスイッチ、静電容量の変化、抵抗値の変化を利用し電流や電圧値の変化を検出するセンサ等で構成されている。

以上のように構成された本発明の実施の形態２の携帯記憶装置の処理の流れを図６に従って説明する。図６は、本実施形態に係る記憶装置本体１の動作フローを示す。

まず、記憶装置本体部１は、接続部１０１より電源が供給されたたかどうかを電源検知部１０３で検知を行う。電源検知がされるまでは、記憶装置本体部１は消費電力を極力消費しない低消費電力モード、あるいは電源供給がなければ停止状態にある（Ｓ６０１）。Ｓ６０１で電源が検知できると、記憶装置本体部１内の制御部１０４に電源供給がされ、記憶装置本体部１が動作を開始し（Ｓ６０２）、情報処理装置から接続部１０１を介して、記憶部１０５に記憶されているデータにアクセスすることを不許可とする制御信号を制御部１０４から出力する（Ｓ６０３）。続いて、記憶装置本体部１と保護カバー２との間で通信を開始するために通信制御部１０６の電源を供給するよう制御部１０４から制御信号を出力し（Ｓ６０４）、通信制御部１０６で、保護カバー２の識別ＩＤを含んだ電文データを作成し、通信仕様情報を生成する。ここで、通信仕様情報とは、送信周波数、伝送レート、変調方式、変調度、送信出力等である（Ｓ６０５）。次に、記憶通信部１０７に電源を供給するように制御部１０４から制御信号を出力し、Ｓ６０５で生成した通信仕様情報をもとに無線通信を行なえるように回路ブロックに電源供給を行なう（Ｓ６０６）。Ｓ６０５で作成した保護カバー２の識別ＩＤを含んだ電文データを通信仕様情報に基づいて、記憶通信部１０７、アンテナを介して送信を行ない（Ｓ６０７）、Ｓ６０５の送信動作終了後、通信制御部１０６と記憶通信部１０７に供給する電源を停止するよう制御部１０４から制御信号を出力する。また同時に、制御部１０４も低消費電力モード、あるいは間欠動作を行なうモードに遷移し、消費電力を低減する（Ｓ６０８）。また、あらかじめ定められた時間経過後、受信動作に入るため通信制御部１０６と記憶通信部１０７に電源供給するために制御部１０４から制御信号を出力する（Ｓ６０９）。あらかじめ決められた通信仕様に基づいて、周波数、チャンネル数、時間に応じて、アンテナと記憶通信部１０７を介して電波を受信しキャリアセンスを実施し、キャリアの有無を判断する（Ｓ６１０）。Ｓ６１０でキャリアセンスが無いと判断した場合は、通信制御部１０６と記憶通信部１０７に供給する電源を停止するように制御部１０４から制御信号を出力し、停止する（Ｓ６１５）。Ｓ６１０でキャリアセンスありと判断した場合は、送信されてきた電文データをアンテナと記憶通信部１０７を介し復調を行い、受信したデータを通信制御部１０６へ入力し、あらかじめ記憶された保護カバー２の識別ＩＤと比較し、自機宛であることを確認し、確認結果を制御部１０４へ出力する。（Ｓ６１１）。記憶通信部１０７での受信動作終了し、通信制御部１０６での確認動作が終了後に、記憶通信部１０７と通信制御部１０６に供給する電源を停止するよう制御部１０４から制御信号を出力する（Ｓ６１２）。次にＳ６１１の確認結果を基に制御部１０４で記憶装置本体部１とあらかじめ決められた保護カバー２との間での認証が成立したか否かを判断する。もし、ここで認証が成立しなかった場合には、電源検知Ｓ６０１へ戻る（Ｓ６１３）。Ｓ６１３で認証が成立した場合には、情報処理装置から接続部１０１を介して、記憶部１０５に記憶されているデータにアクセスすることを許可するように制御信号を制御部１０４より出力する（Ｓ６１４）。

さらに、再度、記憶装置本体部１は、上述したステップ６０１からステップ６１５の処理を繰り返し、保護カバー２との認証通信を繰り返す。以上のように記憶装置本体部１は図６に示したフローにしたがって、認証確認動作を定期的に繰り返すことで、携帯記憶装置が、使用者の管理下にあるかどうかを確認し、セキュリティの確保を行なう。

続いて携帯記憶装置における保護カバー２の制御フローを図７に示し、それをもとにシーケンスを説明していく。

まず、保護カバー２が記憶装置本体部１の接続部１０１から外されたかどうかをカバー接続検出部２０６で検出する（Ｓ７０１）。

Ｓ７０１で保護カバーが記憶装置本体部１の接続部１０１から外された場合、カバー制御部２０２へ電源が供給される（Ｓ７０２）。

続いて、カバー通信部２０１へ電源が供給されることにより通信待機状態に入る（Ｓ７０３）。あらかじめ決められた帯域、周波数、受信時間、チャンネル数に応じてキャリアセンスを実施し（Ｓ７０４）、キャリアセンスレベルがあらかじめ定められた値以上であれば、順次、電文を受信、復調し、電文内に含まれている識別ＩＤが、記憶されている保護カバーの識別ＩＤと比較する（Ｓ７０５）。Ｓ７０５で比較した識別ＩＤが一致した際には、識別ＩＤ以降の電文についても、所定のプロトコルにしたがって復調（Ｓ７０６）し、電文復調終了後にカバー通信部２０１へ供給している電源を停止するためにカバー制御２０２より制御信号を出力する（Ｓ７０７）。Ｓ７０６のステップで復調した電文が、所定のプロトコルにしたがってデータの確認を行い（Ｓ７０８）、データを確認できれば、保護カバー２から記憶装置本体部１へ向けて送信するための電文データを所定のプロトコルにしたがい、カバー制御部２０２で生成する。また、同時に、送信周波数、送信回数、変調パターン、送信出力等の送信仕様データを作成する（Ｓ７０９）。続いて、Ｓ７０９のステップで生成した電文データを送信するために、カバー通信部２０１へ電源供給を行うとめにカバー制御部２０１から制御信号を出力する（Ｓ７１０）。続いて、Ｓ７０９で作成した、電文データをカバー制御部２０２からカバー通信部へ出力し、前記の送信仕様データ定めた仕様でアンテナを介して送信を行う（Ｓ７１１）。送信終了後、カバー通信部２０１へ供給する電源を停止するためにカバー制御部２０２から制御信号を出力し（Ｓ７１２）、カバー制御部２０２自身が、あらかじめ定められた期間、保護カバー２全体の消費電力を低減するために、省電力モードへ遷移する（Ｓ７１３）。

続いて、Ｓ７０４のステップにおいて、キャリアセンスが確認できなかった場合の処理について説明する。キャリアセンスが確認できなかった場合には、キャリアセンスが確認できない時間を累積記憶し（Ｓ７２１）、累積時間が１０分未満であれば、カバー通信電源２０１へ供給する電源を停止するためにカバー制御部２０１から制御信号を出力し（Ｓ７２３）、再度、Ｓ７０１へ戻る。一方、Ｓ７２１のステップにおいて、累積時間が１０分以上経過した際には、カバー通信部２０１へ供給する電源を停止するために制御部２０１から制御信号を出力した上で（Ｓ７２４）、あらかじめ定められた周期で、保護カバーが、記憶装置本体部１の接続部１０１へ接続されたか否かの検知動作を行う（Ｓ７０４）。これにより一旦、保護カバーを記憶装置本体部１へ接続しない限り、確認動作に入ることはなくい、消費電力を抑えることが可能となる。

同様に、Ｓ７０５のステップにおいて、識別ＩＤが不一致した場合の処理について説明する。キャリアセンスを検知したにもかかわらず、識別ＩＤが不一致となった場合についても、不一致回数を記憶し（Ｓ７２２）、所定回数（ここでは５回）未満であれば、カバー通信部２０１へ供給する電源を停止する信号をカバー制御部２０１から出力した上で（Ｓ７２３）再度、Ｓ７０１へ戻る。一方、不一致回数が所定回数以上になった場合には、カバー通信部２０１へ供給する電源を停止する信号をカバー制御部２０１より出力した上で（Ｓ７２４）、あらかじめ定められた周期で、保護カバーが、記憶装置本体部１の接続部１０１へ接続されたか否かの検知動作を行い（Ｓ７０４）、検知できればＳ７０１へ戻る。

さらに、再度、保護カバー２は、上述したステップ７０１からステップ７２４の処理を繰り返し、保護カバー２との認証通信を繰り返す。

以上、図６と図７に示した、記憶装置本体部１と保護カバー２の制御フローに沿って、認証通信を行い、認証が確保できている間は、記憶部に記憶されているデータを外部より
アクセスすることを許可し、セキュリティを確保する。

本発明の携帯用記憶装置は、記憶装置本体部と保護カバーとの間であらかじめ定められた周期で認証通信を行い、保護カバーを身につけ使用することで、情報処理端末の設定によらず高いセキュリティを確保したうで使用することができる。

本発明の実施の形態１の携帯記憶装置の外観図 本発明の実施の形態１の携帯記憶装置の内部ブロック図 本発明の実施の形態１における記憶装置本体部の制御フロー図 本発明の実施の形態１の通信エリアを示す図 本発明の実施の形態２の形態記憶装置の内部ブロック図 本発明の実施の形態２における記憶装置本体部の制御フロー図 本発明の実施の形態２における保護カバーの制御フロー図

符号の説明

１ 記憶装置本体部
２ 保護カバー
１０１ 接続部
１０３ 接続検出部
１０４ 制御部
１０５ 記憶部
１０６ 通信制御部
１０７ 記憶通信部
１０８ 電源検出部
２０１ カバー通信部
２０２ カバー制御部
２０３ ストラップ用ホール
２０４ くびかけストラップ
２０５ カバー接続部
２０６ カバー接続検出部
４０１ 認証エリア
４０２ 非認証エリア
４０２ 通信不能エリア

Claims (5)

1. 情報処理装置と接続しデータ通信を行うための接続部を介して内蔵した記憶部のデータを読み込みまたは書き込みを行う記憶装置本体部と、
   前記情報処理接続装置に接続しないときに前記接続部を保護する保護カバーとから一対に構成される記憶装置であって、
   前記保護カバーが前記接続部から外されたことを検知すると、
   前記保護カバー内に設けた保護カバー通信部と前記記憶部本体部内に設けた記憶通信部との通信によって、前記記憶装置本体部が前記接続部を介して前記情報処理装置に接続された際に前記情報処理装置から前記記憶部内に記憶された情報へアクセスすることに対し許可をするかどうかの判断をする判断部を備えた記憶装置。
2. 前記保護カバーが前記接続部から外されたことを検知すると、
   前記保護カバー通信部に電源が供給される請求項１記載の記憶装置。
3. 前記判断部は、
   前記接続部が情報処理端末に接続された後に、前記保護カバー通信部から送信される電文を前記記憶通信部で受信したときの電界強度レベルがあらかじめ定められた値より大きいことが検知されれば、前記記憶部に記憶されたデータへアクセスすることを許可するように制御を行う請求項１記載の記憶装置。
4. 前記判断部は、前記接続部が情報処理端末に接続された後に、前記保護カバー通信部から送信された電文を
   前記記憶通信部で受信した信号のエラーレートがあらかじめ定められた値より小さいことが検知されれば、
   前記記憶部に記憶されたデータをアクセスすることを許可するように制御を行う請求項１記載の記憶装置。
5. 前記判断部は、前記保護カバー通信部から送信される電文を
   前記記憶通信部で受信した電界強度レベルがあらかじめ定められた値より小さく、かつあらかじめ定められた時間継続してその状態が継続したことが検知されれば、前記記憶通信
   部での通信を中止する請求項１記載の記憶装置。

Images