JP5464114B2 - 情報漏洩防止機能を備えた記憶装置 - Google Patents

Description

本発明は、記憶装置に関し、特に、電気的なエネルギーを必要としない情報漏洩防止機能を備えた記憶装置に関する。

近年、個人情報などのセキュリティ性確保が重要視されている。例えば、重要な情報が記憶されている記憶装置が故障した際、メーカ回収のため記憶装置をメーカへ返送するが、その際には情報漏洩の危険性が必ず存在するため、エンドユーザが返送をメーカへ断るケースが存在する。また、何者かによって重要な情報が記憶されている記憶装置を盗難されるケースも存在する。このような背景のなか、情報漏洩を防止する技術が種々提案されている（特許文献１乃至３参照）。

特開２００６−２０９２３２号公報 特開２００８−１５２６９３号公報 特表２００６−５２４８６１号公報

特許文献１及び特許文献２においては、不正アクセス判断手段や破壊手段を用いて情報漏洩を防止しようとするものである。しかし、電気的な手段を利用するため、不慮な停電時の場合は機能しない。また、バッテリを用いることによる電源の独立化を実現するが、コスト増、バッテリ老朽化による不具合発生の懸念がある。

特許文献３は、化学薬品を用いて記憶媒体を破壊することによって、情報漏洩を防止しようとするものである。しかし、この発明で提示されているトリガは電気的な動力を必要としており、電池や電源を必要とするためコスト増となる。また、ハードディスクドライブ（ＨＤＤ）外部でのトリガが必要となるため、ＨＤＤの接続先の装置にトリガを実装する必要がありコスト増となる。

本発明はかかる事情に鑑みてなされたものであり、電気的なエネルギーを必要とせず、低コストで情報漏洩を防止する記憶装置を提供しようとするものである。

本発明の一実施形態に係る情報漏洩防止機能を備えた記憶装置は、記録媒体を洗浄するための液体又は気体を入れた容器と、接続先装置と接続されたときに記憶装置内に押し込まれることにより、一部が容器に嵌挿される制動部材と、制御部材を元の位置に戻すよう付勢する弾性構造と、を備え、記憶装置が接続先装置から抜去されたときに、弾性構造の付勢により制動部材が移動する結果、容器の一部が開放され、液体又は気体が記憶装置内に散布される、ことを特徴とする。

また、本発明の他の実施形態に係る情報漏洩防止機能を備えた記憶装置は、記録媒体を洗浄するための液体又は気体を入れた容器と、容器の一部を開放するための接触部材と、接触部材を容器の方向に付勢する付勢構造と、接続先装置と接続されたときに記憶装置内に押し込まれることにより、接触部材の移動を抑止する制動部材と、制御部材を元の位置に戻すよう付勢する弾性構造と、を備え、記憶装置が接続先装置から抜去されたときに、弾性構造の付勢により制動部材が移動して、接触部材の移動抑止が解除される結果、付勢構造により付勢された接触部材が容器の一部を開放し、液体又は気体が記憶装置内に散布される、ことを特徴とする。

好適には、記憶装置が接続先装置に接続される以前に、接触部材の移動を抑止するストッパをさらに備え、記憶装置が接続先装置と接続されて、制動部材が記憶装置内に押し込まれたとき、制動部材がストッパの代替えとなり接触部材の移動を抑止する。

また、本発明に係る情報漏洩防止機能を備えた記憶装置は、制動部材が記憶装置内に押し込まれているときのみ、記憶装置へ電力を供給することが好ましい。

本発明においては、以下に記載するような効果を奏する。第１に、電気的なエネルギーを必要とせず、液体・気体が記憶装置内に散布されるのみなので、低コストで情報漏洩を防止できる。第２に、電気的なエネルギーを必要としないため、停電時等に備えてバッテリなどの外部エネルギーを必要としない。第３に、液体・気体によりデータ消去を行うため、プラッタ全体に対して確実なデータ消去を行うことができる。例えば、プラッタに穴を開ける、傷を付ける等によるデータ消去を行った場合、穴が空いていない、傷がついていない面についてはデータが解析可能な状態で残存するため、結果的に漏洩につながる危険性が残るが、本発明においては、そのようなリスクを回避できる。第４に、制動部材と電力供給が連動しているため、セキュリティ性が低い状態では記憶装置を使えない。

本発明の一実施形態に係る情報漏洩防止装置の概略構成を示す図である。 本発明の他の実施形態に係る情報漏洩防止装置の概略構成を示す図である。

以下、本発明の実施の形態について図面を参照しつつ詳細に説明する。なお、同一の要素には同一の符号を付し、重複する説明を省略する。また、以下の実施の形態は、本発明を説明するための例示であり、本発明をその実施の形態のみに限定する趣旨ではない。さらに、本発明は、その要旨を逸脱しない限り、さまざまな変形が可能である。

図１は、本発明の一実施形態に係る情報漏洩防止装置の概略構成を示す図である。同図に示すとおり、あらかじめハードディスク装置１内に、記録媒体を物理的ないし化学的に洗浄する液体及び／又は気体（液体・気体）５を入れた容器６を設置しておく。本実施形態では、記録媒体としてプラッタ２を備える。ここで、プラッタ２は、磁性体を塗布した金属製のディスクを含む。さらに、ハードディスク装置１内に、容器６の一部を開放するための鋭利な部分を持つ制動部材３を設け、その制動部材３を容器６に誘導するためのガイド４に設置する。この制動部材３は、一部がハードディスク装置１外部に突出していて、ハードディスク装置１をサーバ、複合機、ディスクアレイ装置等の接続先装置に設置する際に、この突出している部分がハードディスク装置１内に押し込まれて、挿入されるように構成される。

このような構造を備えることにより、ハードディスク装置１を接続先装置に設置した場合、制動部材３がガイド４を介してハードディスク装置１内に押し込まれ、制動部材３の鋭利な部分が容器６に嵌挿して、穴を開ける仕組みとなる。穴が開けられたとしても、容器６から制動部材３を抜かない限り、容器６の穴が開放されないため、液体・気体５が散布されない構造を持つ。ハードディスク装置１が接続先装置から抜去された場合、制動部材３が、バネ等の弾性構造７の付勢により、元の位置に引き戻される方向に移動する。これにより、鋭利な部分が容器６から抜き出されるため、容器６が一部開放され、液体・気体５が放出され、ハードディスク装置１内に液体・気体５が散布される。

また、制動部材３に連動して、電源供給装置９からハードディスク装置１に電源８が供給される構造を持つ。ハードディスク装置１を接続先装置に設置して制動部材３がハードディスク装置１内に押し入れられないと、電源８がハードディスク装置１に供給されないため、ハードディスク装置１が接続先装置に設置されていないセキュリティ性の低い状態ではハードディスク装置１を使えず、また、抜去されたとしても液体・気体５によって電気が漏電しない安全性を確保した仕組みを持つ。

なお、弾性構造７は容器６内に設置されるため、制動部材３や弾性構造７を外部から破壊しても、液体・気体５が散布される仕組みを持つ。また、液体・気体５はプラッタ２が破壊される温度より低い融点・沸点をもつ性質を持つものを利用することにより、堅牢性を保つことができる。

次に、図１に示される実施形態に係る情報漏洩防止装置の動作フローを説明する。まず、ハードディスク装置１を、複合機、サーバ、ディスクアレイ装置等の接続先装置に設置する。このとき、制動部材３のうちハードディスク装置１外に突出している部分が接続先装置と接触するため、ハードディスク装置１内に制動部材３が押し込まれる。その結果、制動部材３の鋭利な部分が容器６に穴を開けるが、その瞬間制動部材３がふたの役割を果たすため、ハードディスク装置１を接続先装置に設置している間は、容器６から液体・気体５が放出されることはない。しかし、ハードディスク装置１が接続先装置から抜去されると、制動部材３が弾性構造７の付勢により押し戻され、容器６の穴が開放される。この穴から液体・気体５が記憶装置内に放出・散布され、プラッタ２上に書き込まれたデータが消去される。

図２は、本発明の他の実施形態に係る情報漏洩防止装置の概略構成を示す図である。同図に示すとおり、あらかじめハードディスク装置１内に、記録媒体を物理的ないし化学的に洗浄する液体・気体５を入れた容器６を設置しておく。本実施形態では、記録媒体としてプラッタ２を備える。また、容器６の一部を開放するための接触部材１０をハードディスク装置１内に設置し、その接触部材１０を容器６に誘導するガイド１１に設置する。また、接触部材１０を付勢して移動させるためのバネ等の付勢部材１３を設置する。接触部材１０は、鋭利な部分を持つことが好ましい。さらに、ガイド１１に接触部材１０の移動を限定的にするストッパ１２を設置する。このストッパ１２は、ハードディスク装置１が接続先装置に接続されるまでの間、接触部材１０の移動を抑止する。こうして、ストッパ１２がガイド１１から取り除かれた場合、付勢部材１３により付勢された接触部材１０が容器６に接触し、容器６に穴が開くなど、容器６の一部が開放されるため、容器６内の液体・気体５がハードディスク装置１内に放出・散布される。

また、制動部材３とその制動部材３を誘導するガイド４をハードディスク装置１内に設置する。図１の実施形態と同様に、制動部材３は、一部がハードディスク装置１外部に突出していて、ハードディスク装置１をサーバ、複合機、ディスクアレイ装置等の接続先装置に設置する際に、この突出している部分が、ハードディスク装置１内に押し入れられるように構成される。

このような構造を備えることにより、ハードディスク装置１が接続先装置に設置された場合、制動部材３がガイド４によって誘導され、ストッパ１２が取り除かれる。しかし、その瞬間に制動部材３がストッパ１２の役割を代替えすることとなり、接触部材１０の移動を抑止する。これにより、ハードディスク装置１が接続先装置から抜去された場合、制動部材３が弾性構造７によって引き戻され、接触部材１０の移動抑止が解除される結果、付勢部材１３の付勢により接触部材１０が容器６に接触して容器６の一部が開放され、容器６内の液体・気体５がハードディスク装置１内に散布される。

また、図１の実施形態と同様に、制動部材３に連動して電源供給装置９から電源８が供給される構造を持つため、ハードディスク装置１が接続先装置に設置されていないセキュリティ性の低い状態ではハードディスク装置１を使えず、抜去されたとしても液体・気体５によって電気が漏電しない安全性を確保した仕組みを持つ。また、液体・気体５はプラッタ２が破壊される温度より低い融点・沸点をもつ性質を持つものを利用することにより、堅牢性を保つことができる。

次に、図２に示される実施形態に係る情報漏洩防止装置の動作フローを説明する。まず、ハードディスク装置１を、複合機、サーバ、ディスクアレイ装置等の接続先装置に設置する。制動部材３のうちハードディスク装置１外に突出している部分が接続先装置と接触するため、ハードディスク装置１内に制動部材３が押し込まれる。これにより、制動部材３がストッパ１２をガイド１１から取り除くことになるが、その瞬間に制動部材３がストッパ１２の代替えとなるため、接触部材１０はそのまま固定される。しかし、ハードディスク装置１が接続先装置から抜去されると、制動部材３が弾性構造７の付勢により元の位置に押し戻される。その結果、ガイド１１から制動部材３もストッパ１２も取り除かれるので、付勢部材１３によって付勢された接触部材１０が容器６に穴を空け、その穴から液体・気体５が記憶装置内に放出・散布され、データが消去される。

以上のとおり、本発明に係るハードディスク装置１は、複合機、サーバ、ディスクアレイ装置等の接続先装置に接続するためのインターフェースを有している。ハードディスク装置１の接続先の装置にも、ハードディスク装置１を接続するためのインターフェースを有する。そのインターフェース同士を接続することによって、ハードディスク装置１に電源が供給されるとともに、ハードディスク装置１と接続先装置との間で通信することが可能となるが、その際、ハードディスク装置１と接続先装置は物理的に固定されることとなる。固定の際、本発明の制動部材３が接続先装置と接触することによって、制動部材３がハードディスク装置１内に押し込まれる。その後、ハードディスク装置１を接続先装置から抜去する際、ハードディスク装置１と接続先装置が物理的に離れることとなるため、制動部材３が元の位置に戻り、その結果、容器６の穴が開放され、又は、容器６に穴が開けられ、ハードディスク装置１内にデータを消去するための化学薬品等の液体・気体５が散布されることとなる。
こうして、本発明では、ハードディスク装置等の記憶装置が抜去、盗難されたとしても直ちにデータが消去されセキュリティ性を確保することができる。また、本発明は、液体・気体による自然発散を利用するものであり、データを消去するための仕組みに、電気的な動力を全く必要としない。そのため、記憶装置の接続先装置に電気的なトリガを実装する必要も無い。また、本発明は、複雑な構造を組み込むことなく低コストで、企業や個人等の重要な情報の漏洩を防止することができる。

なお、本発明は、上記した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において、他の様々な形で実施することができる。このため、上記実施形態はあらゆる点で単なる例示にすぎず、限定的に解釈されるものではない。例えば、上述の各処理ステップは処理内容に矛盾を生じない範囲で任意に順番を変更して又は並列に実行することができる。

例えば、本発明は、ディスクアレイ装置用、サーバ用、複合機用、パーソナルコンピュータ（ＰＣ）用等のディスクドライブ、その他の記憶装置に適用することができる。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限
られない。

（付記１）記録媒体を洗浄するための液体又は気体を入れた容器と、接続先装置と接続されたときに記憶装置内に押し込まれることにより、一部が前記容器に嵌挿される制動部材と、前記制御部材を元の位置に戻すよう付勢する弾性構造と、を備え、前記記憶装置が前記接続先装置から抜去されたときに、前記弾性構造の付勢により前記制動部材が移動する結果、前記容器の一部が開放され、前記液体又は気体が前記記憶装置内に散布される、ことを特徴とする情報漏洩防止機能を備えた記憶装置。

（付記２）記録媒体を洗浄するための液体又は気体を入れた容器と、前記容器の一部を開放するための接触部材と、前記接触部材を前記容器の方向に付勢する付勢構造と、接続先装置と接続されたときに記憶装置内に押し込まれることにより、前記接触部材の移動を抑止する制動部材と、前記制御部材を元の位置に戻すよう付勢する弾性構造と、を備え、前記記憶装置が前記接続先装置から抜去されたときに、前記弾性構造の付勢により前記制動部材が移動する結果、前記付勢構造により付勢された前記接触部材が前記容器の一部を開放し、前記液体又は気体が前記記憶装置内に散布される、ことを特徴とする情報漏洩防止機能を備えた記憶装置。

（付記３）前記記憶装置が前記接続先装置に接続される以前に、前記接触部材の移動を抑止するストッパをさらに備え、前記記憶装置が前記接続先装置と接続されて、前記制動部材が前記記憶装置内に押し込まれたとき、前記制動部材が前記ストッパの代替えとなり前記接触部材の移動を抑止する、ことを特徴とする付記２に記載の情報漏洩防止機能を備えた記憶装置。

（付記４）前記制動部材が前記記憶装置内に押し込まれているときのみ、前記記憶装置へ電力を供給することを特徴とする付記１乃至３のいずれかに記載の情報漏洩防止機能を備えた記憶装置。

１…ハードディスク装置（記憶装置）、２…プラッタ（記録媒体）、３…制動部材、４…ガイド、５…液体・気体、６…容器、７…弾性構造、８…電源、９…電源供給装置、１０…接触部材、１１…ガイド、１２…ストッパ、１３…弾性体

Claims (4)

1. 記録媒体を洗浄するための液体又は気体を入れた容器と、
   接続先装置と接続されたときに記憶装置内に押し込まれることにより、前記接続先装置に接続されている間、一部が前記容器に嵌挿される制動部材と、
   前記制動部材を元の位置に戻すよう付勢する弾性構造と、を備え、
   前記記憶装置が前記接続先装置から抜去されたときに、前記弾性構造の付勢により前記制動部材が移動する結果、前記容器の一部が開放され、前記液体又は気体が前記記憶装置内に散布される、
   ことを特徴とする情報漏洩防止機能を備えた記憶装置。
2. 記録媒体を洗浄するための液体又は気体を入れた容器と、
   前記容器の一部を開放するための接触部材と、
   前記接触部材を前記容器の方向に付勢する付勢構造と、
   接続先装置と接続されたときに記憶装置内に押し込まれることにより、前記接触部材の移動を抑止する制動部材と、
   前記制動部材を元の位置に戻すよう付勢する弾性構造と、を備え、
   前記記憶装置が前記接続先装置から抜去されたときに、前記弾性構造の付勢により前記制動部材が移動する結果、前記付勢構造により付勢された前記接触部材が前記容器の一部を開放し、前記液体又は気体が前記記憶装置内に散布される、
   ことを特徴とする情報漏洩防止機能を備えた記憶装置。
3. 前記記憶装置が前記接続先装置に接続される以前に、前記接触部材の移動を抑止するストッパをさらに備え、
   前記記憶装置が前記接続先装置と接続されて、前記制動部材が前記記憶装置内に押し込まれたとき、前記制動部材が前記ストッパの代替えとなり前記接触部材の移動を抑止する、
   ことを特徴とする請求項２に記載の情報漏洩防止機能を備えた記憶装置。
4. 前記制動部材が前記記憶装置内に押し込まれているときのみ、前記記憶装置へ電力を供給することを特徴とする請求項１乃至３のいずれかに記載の情報漏洩防止機能を備えた記憶装置。