JP5122528B2

JP5122528B2 - 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム

Info

Publication number: JP5122528B2
Application number: JP2009146560A
Authority: JP
Inventors: 賢介柴田; 晋作沼田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2009-06-19
Filing date: 2009-06-19
Publication date: 2013-01-16
Anticipated expiration: 2029-06-19
Also published as: JP2011003070A

Description

本発明は、端末装置に接続された記憶装置を管理する記憶装置管理システム、記憶管理方法及び記憶管理プログラムに関するものである。より詳細には、本発明は、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止する記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムに関するものである。

近年、企業において管理すべき機密情報の漏洩が数多く発生し、知的財産保護や個人情報保護の観点から企業の責任を問われ、企業が損害を被る問題が発生している。こうした状況から、企業内におけるＩＴ（ＩｎｔｅｒｎｅｔＴｅｃｈｎｏｌｏｇｙ）に関する資産（以下、「ＩＴ資産」と称する）を適切に管理することが非常に重要になる。

ＩＴ資産は、パーソナルコンピュータ（ＰＣ）や外部記憶装置などの物理的機器と、当該物理的機器に格納される情報の２つに大別できる。

物理的機器の管理に関する問題として、第１に、物理的機器自体の紛失が挙げられる。これは、特にノートパソコンやＵＳＢメモリなど携帯可能な機器において、従業員の過失による紛失や置き忘れ、又は盗難により発生しうる。

第２に、管理外の物理的機器の使用が挙げられる。従業員が個人で所有する管理外の外部記憶装置を企業内のネットワークに接続された端末などで使用することにより、社外から持ち込まれたコンピュータウィルスなどへの感染や、機密情報の漏洩が発生しうる。これに対しては、端末を企業内のネットワークに接続する前に、当該端末に仮想端末ソフトウェアを予めインストールしておき、仮想端末ソフトウェアと検疫用のネットワーク（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ，ＶＰＮ）、及びサーバからなる検査用のネットワークを構成し、検査用ネットワーク内でセキュリティ状態を検査することにより、不正なプログラムをインストールされた端末が企業内のネットワークへ接続されることを防止する技術が開示されている（例えば、特許文献１参照）。

一方、情報の管理に関する問題としては、機密情報の漏洩により、情報漏洩自体による損失ばかりでなく、顧客の個人情報が流出した場合には、損害賠償又は風評被害による損失も発生しうる。これに対しては、機密情報の漏洩を防止するために、個人常用辞書を用意し、情報の内容をチェックして情報の機密性の程度を測定することにより、情報が漏洩した際にどの程度の危険性があるかを予め把握するための技術を開示している（例えば、特許文献２参照）。

特開２００８−９０７９１号公報特開２００７−３２３５１１号公報

しかし、特許文献１の技術は、予め登録されていない端末が企業内のネットワークに接続されることを防止することはできるが、例えばＵＳＢメモリなどの外部記憶装置が予め登録されている端末に接続された際に、当該外部記憶装置を介してのコンピュータウィルスへの感染や情報漏洩に対しては改善の余地を有する。

また、特許文献２の技術は、情報の総合的な保護レベルを判定することにより情報の漏洩が発生した場合の損失を算定することはできるが、損失した情報を特定することには対応していない。

そこで、本発明の目的は、端末装置に接続された記憶装置を予め登録しておき、登録されていない記憶装置は使用不可能にすることにより、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止し、定期的に記憶装置内の情報をバックアップすることにより情報の損失があった場合には当該情報の特定を可能とする記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムを提供することにある。

上記課題を解決するために、本発明による予め登録されていない記憶装置を使用不可能にする記憶装置管理システムは、端末装置と、該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されているサーバとを備え、前記端末装置は、イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部とを有し、前記サーバは、前記ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、前記ネットワークへの新たな端末装置の接続を監視し、不正な端末装置が前記ネットワークへ接続されることを防止する端末装置監視部と、前記初期リストを受信して記憶する端末情報記憶部と、前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部とを有することを特徴とする。

また、本発明による記憶装置管理システムにおいて、前記端末制御部は、前記端末装置に接続された全ての記憶装置の識別情報を取得して前記初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段とを有することを特徴とする。

また、本発明による記憶装置管理システムにおいて、前記端末制御部は、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段とを更に有し、前記サーバ制御部は、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段とを有することを特徴とする。

また、本発明の記憶装置管理方法は、端末装置と、当該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されたサーバとを備える記憶装置管理システムにて、予め登録されていない記憶装置を使用不可能にする記憶装置管理方法であって、前記端末装置が、当該端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成するステップと、前記端末装置が、前記サーバにＩＰアドレス要求を送出するステップと、前記サーバが、前記端末装置から送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記端末装置が、前記サーバから送出されたＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、前記端末装置が、当該端末装置の企業内ネットワークへの接続後、前記初期リストを取得して前記サーバに送出するステップと、前記サーバが、送出された初期リストを受信するステップと、前記サーバが、前記端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時に、前記記憶装置の各々の識別情報を取得して前記初期リストと比較して前記端末装置の起動可否を制御するステップと、前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、検出された新たな記憶装置に付与されている識別情報を取得して前記初期リストと比較して前記検出された新たな記憶装置の使用可否を制御するステップと、前記サーバが、前記記憶装置の予め指定された領域に格納された情報を受信してバックアップするステップとを含むことを特徴とする。

また、本発明による記憶装置管理プログラムは、端末装置と、当該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されているサーバとを備え、予め登録されていない記憶装置を使用不可能にする記憶装置管理システムにて、前記端末装置として構成するコンピュータに、前記端末装置が、当該端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成するステップと、前記端末装置が、前記サーバにＩＰアドレス要求を送出するステップと、前記サーバが、前記端末装置から送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記端末装置が、前記サーバから送出されたＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、前記端末装置が、当該端末装置の企業内ネットワークへの接続後、前記初期リストを取得して前記サーバに送出するステップと、前記サーバが、送出された初期リストを受信するステップと、前記サーバが、前記端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時に、前記記憶装置の各々の識別情報を取得して前記初期リストと比較して前記端末装置の起動可否を制御するステップと、前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、検出された新たな記憶装置に付与されている識別情報を取得して前記初期リストと比較して前記検出された新たな記憶装置の使用可否を制御するステップと、前記サーバが、前記記憶装置の予め指定された領域に格納された情報を受信してバックアップするステップとを実行させることを特徴とする。

本発明によれば、定期的に端末装置に接続された記憶装置を確認するため、記憶装置の紛失が発生した場合に紛失した記憶装置の把握が可能になる。

また、予め登録されていない記憶装置を接続することが不可能となるため、当該登録していない記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止することができる。

更に、定期的に記憶装置の所定の領域に格納された情報をバックアップするため、情報漏洩が発生した場合に漏洩した情報の特定と損失の算定が可能になる。

本発明による実施例１の記憶装置管理システムのブロック図を示している。本発明による実施例２の記憶装置管理システムのブロック図を示している。本発明による実施例１の記憶装置管理システムのイニシャライズ処理における動作フローチャートを示している。本発明による実施例１及び実施例２の記憶装置管理システムの通常動作時におけるフローチャートを示している。本発明による実施例１の記憶装置管理システムの定期監査時における動作フローチャートを示している。本発明による実施例２の記憶装置管理システムのイニシャライズ時における動作フローチャートを示している。本発明による実施例２の記憶装置管理システムの定期監査時における動作フローチャートを示している。

以下に、本発明による実施例１及び実施例２の記憶装置管理システムについて、図１〜７を使用して具体的に説明する。

[記憶装置管理システム]
図１は本発明による実施例１の記憶装置管理システム１００のブロック図を示している。本実施例の記憶装置管理システム１００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備える。制御部１１は、内部記憶部１２に予め格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。

ここで、記憶装置管理システム１００の各構成要素について説明する。

制御部１１は、端末装置１に接続されている記憶装置の各々に予め付与されている識別情報をリスト化した初期リストを予め生成しておき、端末装置１の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かで当該新たな記憶装置の使用可否を制御する。

初期リスト生成機能部１１ａは、端末装置１を新たに使用する際に、当該端末装置に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法を用いて初期リストを生成して内部記憶部１２に格納する。当該暗号化方法としては、例えば共通鍵暗号方式を使用することができる。

記憶装置監視機能部１１ｂは、端末装置１の動作中に、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。

識別情報比較機能部１１ｃは、端末装置１に接続された全ての記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較し、識別情報と初期リストの整合性に応じた制御信号を記憶装置制御機能部１１ｄに送出する。

具体的には、端末装置１の起動の際に当該端末装置に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。

また、端末装置１の通常動作中に記憶装置監視機能部１１ｂから記憶装置検出信号を受信した時には、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。

定期監査処理においては、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報と初期リストとが完全に一致した場合には整合検出信号をバックアップ機能部１１ｅに、一致しない場合には不整合検出信号を記憶装置制御機能部１１ｄにそれぞれ送出する。

記憶装置制御機能部１１ｄは、識別情報比較機能部１１ｃから入力する制御信号に基づいて、端末装置１の起動可否又は端末装置１に接続された記憶装置の使用可否を制御する。具体的には、イニシャライズ処理の際に、端末装置１に接続された記憶装置の全てを一旦使用不可に制御し、管理者から端末使用許可信号を受信した時に端末装置１に接続された全ての記憶装置を使用可能に制御する。

また、端末装置１の通常使用時には、識別情報比較機能部１１ｃから端末装置起動許可信号を受信した時には端末装置１を起動し、端末装置停止信号を受信した時には端末装置１を停止するように制御する。識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には該当する記憶装置を使用許可に制御し、記憶装置停止信号を受信した時には該当する記憶装置を停止する。

定期監査処理の際においては、識別情報比較機能部１１ｃから端末装置停止信号を受信した時には端末装置１を使用不可に制御する。

バックアップ機能部１１ｅは、定期監査処理において、識別情報比較機能部１１ｃから整合検出信号を受信した時には、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。

内部記憶部１２は、端末装置１を新たに使用する際に、初期リスト生成機能部１１ａにより生成された初期リストを格納する。また、定期監査の際には、端末装置１に接続された全ての記憶装置に格納された情報を格納する。

外部記憶装置２は、例えば、ＵＳＢメモリ、外付けハードディスクなどの端末装置１に接続又は取り外し可能な記憶装置である。

端末装置用表示装置３は、端末装置１の通常の使用における情報を表示するとともに、端末装置１を新たに使用する際のイニシャライズ処理の結果、及び定期監査の結果を表示する。

図３〜図５は、記憶装置管理システム１００の動作フローチャートを示している。記憶装置管理システム１００の動作は、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時の処理と、定期監査時の処理３つに分けることができる。

イニシャライズ処理は、企業内ネットワークに端末装置を新たに接続して使用する際に、当該端末装置に接続された記憶装置の各々に付与されている識別情報をリスト化して暗号化し、初期リストを生成して保存する処理である。

通常動作時の処理は、端末装置の起動時及び起動後の動作時に、端末装置に接続される新たな記憶装置を検出すると当該記憶装置の識別情報を取得し、当該識別情報が初期リストに含まれていない場合には、検出された記憶装置を使用不可にするか、又は端末装置自体の起動を停止する処理である。

定期監査時の処理は、端末装置に接続された記憶装置を定期的に検査して予め登録されたものか否かを確認するとともに、記憶装置の各々に格納された所定の情報をバックアップする処理である。

上記の３つの処理により、記憶装置管理システム１００は、予め登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止するとともに、記憶装置の各々の所定の領域に格納された情報をバックアップすることができる。以下に、それぞれの動作について説明する。符号については図１のものを使用する。

[記憶装置管理システムの動作]
まず、端末装置１を新たに使用する際のイニシャライズ処理について説明する。

ステップＳ３０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。

ステップＳ３０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納するとともに、イニシャライズ処理の結果を端末装置用表示装置３に出力する。記憶装置の各々から取得する識別情報としては、ハードウェアに固有の番号、例えば、ＵＳＢメモリやＳＤカードの出荷時に予め付与されているシリアル番号を用いることができる。

ステップＳ３０３にて、記憶装置制御機能部１１ｄにより、管理者による端末使用許可の指示が出るまで待機するように制御する。

管理者から端末使用許可信号を受信すると、ステップＳ３０４にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。

こうして、イニシャライズ処理が終了して端末装置１に接続された記憶装置の初期リストが内部記憶部２に格納され、端末装置１に接続された記憶装置が使用可能になる。

次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム１００の動作について説明する。

端末装置１の起動時に、ステップＳ４０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号して比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。

ステップＳ４０２にて、端末装置１は、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報の全てが初期リストに含まれる場合には記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には記憶装置制御機能部１１ｄに端末装置停止信号を送出する。

記憶装置制御機能部１１ｄが端末装置起動許可信号を受信すると、ステップＳ４０３にて、記憶装置制御機能部１１ｄにより、端末装置１を起動するように制御する。

記憶装置制御機能部１１ｄが端末装置停止信号を受信すると、ステップＳ４０４にて、記憶装置制御機能部１１ｄにより、端末装置１を停止するように制御する。

端末装置１が起動した後、ステップＳ４０５にて、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視する。尚、監視中に入力装置（図示せず）などから監視中断信号を受信した際には、監視を中断する。

ステップＳ４０６にて、記憶装置監視機能部１１ｂにより、新たな記憶装置の接続を検出すると、識別情報比較機能部１１ｃに記憶装置検出信号を送出するとともに、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の各々に付与されている識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。

識別情報比較機能部１１ｃから記憶装置使用許可信号を受信すると、ステップＳ４０７にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を使用可能にするとともに、ステップＳ４０５に戻り、新たな記憶装置の監視を継続する。

識別情報比較機能部１１ｃから記憶装置停止信号を受信すると、ステップＳ４０８にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。

このように、端末装置１の動作中に新たな記憶装置を検出した場合に、当該記憶装置に付与された識別情報を取得し、内部記憶部１２に格納された初期リストと比較することにより、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。

続いて、定期監査時における記憶装置管理システム１００の動作について説明する。

ステップＳ５０１にて、端末装置１は、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。

ステップＳ５０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともに端末装置用表示装置３に監査結果が正常である旨を表示させ、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともに端末装置用表示装置３に監査結果が異常である旨を表示させる。

バックアップ機能部１１ｅは、整合検出信号を受信すると、ステップＳ５０３にて、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。

不整合検出信号を受信すると、ステップＳ５０４にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可の状態に制御するとともに、端末装置用表示装置３により、監査の結果が異常である旨を表示する。

このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々に格納された情報をバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。

次に、本発明による実施例２について説明する。

[記憶装置管理システム]
図２は本発明による実施例２の記憶装置管理システム２００のブロック図を示している。本実施例の記憶装置管理システム２００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３と、サーバ４と、サーバ用表示装置５とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備え、制御部１１は、内部記憶部１２に格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。また、サーバ４は、制御部４１と、端末装置監視部４２と、端末情報記憶部４３と、バックアップ部４４とを備え、制御部４１は、通信情報送出機能部４１ａと、端末情報格納機能部４１ｂと、端末制御信号送出機能部４１ｃと、記憶装置内情報格納機能部４１ｄとを有する。

ここで記憶装置管理システム２００の各構成要素を説明するが、実施例１と同一の構成要素については説明を省略する。

通信制御機能部１１ｆは、ネットワークプロキシとして通信を制御し、イニシャライズの際に、初期リストが内部記憶部１２に格納された後、サーバ４にＩＰアドレス要求を送出し、サーバ４の通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。

初期リスト送出機能部１１ｇは、イニシャライズの際に、端末装置１の企業内ＬＡＮへのネットワーク接続後、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。

通信情報送出機能部４１ａは、端末装置１の通信制御機能部１１ｆにより送出されたＩＰアドレス取得要求を受信し、端末装置２にＩＰアドレスを送出する。

端末情報格納機能部４１ｂは、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶する。

端末制御信号送出機能部４１ｃは、管理者による指示のもと、端末装置の使用を許可する端末使用許可信号を端末装置１に送出する。

記憶装置内情報格納機能部４１ｄは、定期監査処理において、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納する。

端末装置監視部４２は、ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する。具体的には、企業内ＬＡＮに接続された端末装置に監視アプリケーションがインストールされているか否かを監視し、当該監視アプリケーションがインストールされていない場合にはＩＰアドレス取得要求があってもＩＰアドレスを送出しない。

端末情報記憶部４３は、端末情報格納機能部４１ｂにより解読された端末装置３に接続された記憶装置の初期リストを記憶する。

バックアップ部４４は、端末装置１に接続された記憶装置の所定の領域の情報を受信して記憶する。

サーバ用表示装置５は、サーバ４の通常の使用における情報を表示するとともに、端末情報格納機能部４１ｂから送出されたイニシャライズ処理の結果、及び定期監査の結果を表示する。

図６及び７は、記憶装置管理システム２００の動作フローチャートを示している。記憶装置管理システム２００の動作は、実施例１における記憶装置管理システム１００の動作と同様に、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時と、定期監査処理の３つに分けることができる。以下に、それぞれの動作について説明する。符号については図２のものを使用する。

[記憶装置管理システムの動作]
まず、図６を参照して、端末装置１を新たに使用する際のイニシャライズ処理について説明する。

ステップＳ６０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。

ステップＳ６０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納する。

ステップＳ６０３にて、通信制御機能部１１ｆにより、ＩＰアドレス要求をサーバ４に送出し、当該サーバの通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。

ステップＳ６０４にて、初期リスト送出機能部１１ｇにより、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。

ステップＳ６０５にて、端末情報格納機能部４１ｂにより、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶するとともに、所定の方法を用いて復号し、イニシャライズ処理の結果を端末装置用表示装置５に出力する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。

ステップＳ６０６にて、記憶装置制御機能部１１ｄにより、管理者からの端末使用許可の指示が出るまで待機するように制御する。

管理者の指示が出ると、ステップＳ６０７にて、端末制御信号送出機能部４１ｃにより、端末使用許可信号を端末装置１に送出する。

端末使用許可信号を受信すると、ステップＳ６０８にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。

次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム２００の動作について説明する。通常動作時における記憶装置管理システム２００の動作は、記憶装置管理システム１００の動作と同一である。

即ち、端末装置１の起動時に、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与された識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。

次に、取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄにより、端末装置１を起動する。取得した端末装置の識別情報のうち、１つでも初期リストに含まない場合には、記憶装置制御機能部１１ｄにより、端末装置１を停止する。端末装置１が起動した場合には、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。

監視中に新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。

記憶装置制御機能部１１ｄにより、識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には、該当する記憶装置を使用可能にし、新しい記憶装置の監視を続ける。一方、識別情報比較機能部１１ｃから記憶装置停止信号を受信した時には、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。

こうして、記憶装置管理システム１００と同様に、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。

続いて、図７を参照して、定期監査時における記憶装置管理システム２００の動作について説明する。

ステップＳ７０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。

ステップＳ７０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともにサーバ４に監査結果が正常である旨の情報を送出し、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともにサーバ４に監査結果が異常である旨の信号を送出する。

監査結果が正常であった場合には、ステップＳ７０３にて、バックアップ機能部１１ｅにより、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、サーバ４に送出する。

ステップＳ７０４にて、記憶装置内情報格納機能部４１ｄにより、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納するとともに、サーバ用表示装置５により、識別情報比較機能部１１ｃから受信した監査結果が正常である旨の情報を表示する。

監査結果が異常であった場合には、ステップＳ７０５にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可に制御する。

このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々の所定の領域に格納された情報をサーバ２のバックアップ部にバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。

更に、本発明の一態様として、記憶装置管理システム１００又は記憶装置管理システム２００を、各装置として機能するコンピュータとしてそれぞれ構成させることができる。コンピュータに、前述した各構成要素を実現させるためのプログラムは、各コンピュータの内部又は外部に備えられる記憶部に記憶される。そのような記憶部は、外付けハードディスクなどの外部記憶装置、或いはＲＯＭ又はＲＡＭなどの内部記憶装置で実現することができる。各コンピュータに備えられる制御部は、中央演算処理装置（ＣＰＵ）などの制御で実現することができる。即ち、ＣＰＵが、各構成要素の機能を実現するための処理内容が記述されたプログラムを、適宜、記憶部から読み込んで、各構成要素の機能をコンピュータ上で実現させることができる。ここで、各成要素の機能をハードウェアの全部又は一部で実現しても良い。

本発明によれば、予め登録されていない記憶装置は使用不可能となり、登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止できるため、情報を社外へ持ち出す機会が多い部署でのネットワークに有用である。

以上、具体例を挙げて本発明を詳細に説明してきたが、本発明の特許請求の範囲から逸脱しない限りにおいて、あらゆる変形や変更が可能であることは当業者に明らかである。例えば、実施例２の記憶装置管理システムにおいて、通信情報送出機能部４１ａを有するサーバをネットワーク上に備えることも可能である。従って、本発明は上記の実施例に限定されるものではない。

１端末装置
２外部記憶装置
３端末装置用表示装置
４サーバ
５サーバ用表示装置
１１制御部
１１ａ初期リスト生成機能部
１１ｂ記憶装置監視機能部
１１ｃ識別情報比較機能部
１１ｄ記憶装置制御機能部
１１ｅバックアップ機能部
１１ｆ通信制御機能部
１１ｇ初期リスト送出機能部
１２内部記憶部
４１制御部
４１ａ通信情報送出機能部
４１ｂ端末情報格納機能部
４１ｃ端末制御信号送出機能部
４１ｄ記憶装置内情報格納機能部
４２端末装置監視部
４３端末情報記憶部
４４バックアップ部
１００記憶装置管理システム
２００記憶装置管理システム

Claims

予め登録されていない記憶装置を使用不可能にする記憶装置管理システムであって、
端末装置と、該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されているサーバとを備え、
前記端末装置は、
イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、
前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部と、
を有し、
前記サーバは、
前記ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、
前記ネットワークへの新たな端末装置の接続を監視し、不正な端末装置が前記ネットワークへ接続されることを防止する端末装置監視部と、
前記初期リストを受信して記憶する端末情報記憶部と、
前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部と、
を有することを特徴とする記憶装置管理システム。
前記端末制御部は、
前記端末装置に接続された全ての記憶装置の識別情報を取得して前記初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段と、
を有することを特徴とする、請求項１に記載の記憶装置管理システム。
前記端末制御部は、
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段と、
を更に有し、前記サーバ制御部は、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、
前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段と、
を有することを特徴とする請求項１または２に記載の記憶装置管理システム。
端末装置と、当該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されたサーバとを備える記憶装置管理システムにて、予め登録されていない記憶装置を使用不可能にする記憶装置管理方法であって、
前記端末装置が、当該端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成するステップと、
前記端末装置が、前記サーバにＩＰアドレス要求を送出するステップと、
前記サーバが、前記端末装置から送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記端末装置が、前記サーバから送出されたＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置が、当該端末装置の企業内ネットワークへの接続後、前記初期リストを取得して前記サーバに送出するステップと、
前記サーバが、送出された初期リストを受信するステップと、
前記サーバが、前記端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時に、前記記憶装置の各々の識別情報を取得して前記初期リストと比較して前記端末装置の起動可否を制御するステップと、
前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、検出された新たな記憶装置に付与されている識別情報を取得して前記初期リストと比較して前記検出された新たな記憶装置の使用可否を制御するステップと、
前記サーバが、前記記憶装置の予め指定された領域に格納された情報を受信してバックアップするステップと、
を含むことを特徴とする記憶装置管理方法。
端末装置と、当該端末装置に接続される少なくとも１つの記憶装置と、前記端末装置とネットワークで接続されているサーバとを備え、予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、
前記端末装置が、当該端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成するステップと、
前記端末装置が、前記サーバにＩＰアドレス要求を送出するステップと、
前記サーバが、前記端末装置から送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記端末装置が、前記サーバから送出されたＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置が、当該端末装置の企業内ネットワークへの接続後、前記初期リストを取得して前記サーバに送出するステップと、
前記サーバが、送出された初期リストを受信するステップと、
前記サーバが、前記端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時に、前記記憶装置の各々の識別情報を取得して前記初期リストと比較して前記端末装置の起動可否を制御するステップと、
前記端末装置が、前記サーバから送出された端末使用許可信号を受信した後の前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、検出された新たな記憶装置に付与されている識別情報を取得して前記初期リストと比較して前記検出された新たな記憶装置の使用可否を制御するステップと、
前記サーバが、前記記憶装置の予め指定された領域に格納された情報を受信してバックアップするステップと、
を実行させるための記憶装置管理プログラム。