JP6737334B2 - 消去装置 - Google Patents

消去装置 Download PDF

Info

Publication number
JP6737334B2
JP6737334B2 JP2018514558A JP2018514558A JP6737334B2 JP 6737334 B2 JP6737334 B2 JP 6737334B2 JP 2018514558 A JP2018514558 A JP 2018514558A JP 2018514558 A JP2018514558 A JP 2018514558A JP 6737334 B2 JP6737334 B2 JP 6737334B2
Authority
JP
Japan
Prior art keywords
storage device
information processing
erasing
processing device
mass storage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018514558A
Other languages
English (en)
Other versions
JPWO2017188137A1 (ja
Inventor
新井　貴之
貴之 新井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokogawa Electric Corp
Original Assignee
Yokogawa Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yokogawa Electric Corp filed Critical Yokogawa Electric Corp
Publication of JPWO2017188137A1 publication Critical patent/JPWO2017188137A1/ja
Priority to JP2020121648A priority Critical patent/JP7319951B2/ja
Application granted granted Critical
Publication of JP6737334B2 publication Critical patent/JP6737334B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G06F3/0652—Erasing, e.g. deleting, data cleaning, moving of data to a wastebasket
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604—Improving or facilitating administration, e.g. storage management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Mathematical Physics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Techniques For Improving Reliability Of Storages (AREA)

Description

本発明は、消去装置に関し、より具体的には、ＵＳＢメモリなどの記憶装置の情報を消去する消去装置に関する。
外部ネットワークに接続されていない情報処理装置では、当該情報処理装置で発生する情報を外部に持ち出す際にＵＳＢメモリなどの大容量記憶装置が使用されることがある。情報処理装置としては、例えば、生産制御システム内の帳票サーバである。生産制御システムは、その生産実績情報を帳票サーバに記憶している。
このとき、上記大容量記憶装置がコンピュータウイルス等の不正プログラム（以下「ウイルス」と総称する）に感染していると、ウイルスに感染した大容量記憶装置を情報処理装置に接続した際に、情報処理装置にウイルス感染が拡大する恐れがある。
そこで、ウイルス検知ソフトを用いて大容量記憶装置のウイルスを検知することが提案されている（特許文献１、２）。しかしながら、未知のウイルスについては感染を防止できない。また、自動実行ファイルのファイル名変更や隠蔽などにより、ウイルスファイルの自動実行を防止するものが提案されている（特許文献３、４）。しかしながら、自動実行ファイル形式でないウイルスについては感染を防止できない。
そこで、大容量記憶装置に複数の接続インタフェイスを設け、接続インタフェイスの何れにも情報処理装置が接続されていない状態から、いずれかの接続インタフェイスに情報処理装置が接続された際、大容量記憶装置が、自身の記憶領域を初期化することが提案されている（特許文献５）。これによれば、未知のウイルスであっても、自動実行ファイル形式でないウイルスであっても、関係なく感染を防止できる。
しかしながら、特許文献５の大容量記憶装置は、情報の渡し手の情報処理装置と受け手の情報処理装置とに同時に大容量記憶装置に接続する必要があり、渡し手と受け手とが離れた場所にあり同時に接続できない場合には適用できない。即ち、上記大容量記憶装置は、情報の渡し手の情報処理装置に接続して情報を受け取っても、渡し手の情報処理装置との接続を切って、受け手の情報処理装置と接続すると情報が消去されてしまう。
特開２０１４−０７１８８７号公報 特開２０１３−１９０８８０号公報 特開２０１３−１２５５２３号公報 特開２０１０−２６２３３５号公報 特開２０１２−１７３７９８号公報
本発明は上記事情に鑑みてなされたものであり、記憶装置から情報処理装置へのウイルス感染を防止しつつ記憶装置を用いて遠隔にある情報処理装置間での情報の受け渡しを行うことができる消去装置を提供することを目的とする。
上記課題を解決するため、本発明の消去装置は、記憶装置が着脱自在に接続される第１接続部と、情報処理装置が着脱自在に接続される第２接続部と、前記記憶装置及び前記情報処理装置が接続された後、前記記憶装置に記憶された情報を消去するデータ消去部と、前記消去部により前記記憶装置に記憶された情報が消去された後、前記情報処理装置が前記記憶装置にアクセスができない状態からアクセスできる状態にするアクセス制御部と、を備えたことを特徴とする。
前記記憶装置及び前記情報処理装置が接続された後に、消去操作が行われるのを待って、前記データ消去部による消去を開始させる消去開始確認部をさらに備えていてもよい。
前記消去部による消去が失敗したとき、その旨を通知する異常通知部をさらに備えていてもよい。
前記記憶装置が前記情報処理装置から取り外されたことを検知する接続確認検知部さらに備えてもよい。
前記記憶装置が前記情報処理装置から取り外されたことを前記接続確認検知部が検知したとき、前記情報処理装置を前記記憶装置にアクセスできない状態にするアクセス制御部さらに備えてもよい。
本発明によれば、当該消去装置を介して記憶装置と渡し手の情報処理装置とを接続すると、記憶装置に記憶された情報が消去されるため、記憶装置から渡し手の情報処理装置へのウイルス感染を防止できる。その後、記憶装置を消去装置から外して受け手の情報処理装置に直接、接続することにより、記憶装置に記憶された情報が消去されることなく、記憶装置から受け手の情報処理装置に情報を渡すことができる。これにより、記憶装置を用いて遠隔にある情報処理装置間での情報の受け渡しを行うことができる。
本発明の消去装置の使用方法を説明するための説明図である。 本発明の消去装置の使用方法を説明するための説明図である。 消去時における本発明の消去装置の一実施形態を示す機能ブロック図である 使用時における本発明の消去装置の一実施形態を示す機能ブロック図である。 図２及び図３に示すマイクロプロセッサの処理手順を示すフローチャートである。
本発明の消去装置の一実施形態を、図１Ａ〜図３に基づいて説明する。同図に示すように、消去装置１は、ＵＳＢメモリ、ＳＤカードメモリ、ＵＳＢハードディスクなどの大容量記憶装置（＝記憶装置）３と、サーバやＰＣなどのデータの渡し手の情報処理装置２１と、の間を接続するアダプタであり、大容量記憶装置３及び情報処理装置２１とは別体に設けられている。
図２及び図３に示すように、消去装置１は、大容量記憶装置インタフェイス１１と、情報処理装置インタフェイス１２と、電源線Ｌ１と、信号線Ｌ２と、インタフェイス継断部１３と、マイクロプロセッサ（以下、ＭＰＣ）１４と、消去確認ランプ１５と、消去確認スイッチ１６と、異常通知部１７と、を備えている。
第１接続部としての大容量記憶装置インタフェイス１１は、大容量記憶装置３が着脱自在に接続される外部接続端子を有している。
第２接続部としての情報処理装置インタフェイス１２は、情報処理装置２１が着脱自在に接続される外部接続端子を有している。
電源線Ｌ１は、情報処理装置２１からの電源を後述するＭＰＣ１４などの消去装置１内の電子部品に供給する。また、電源線Ｌ１は、大容量記憶装置インタフェイス１１を介して情報処理装置２１からの電源を大容量記憶装置３に供給する。
信号線Ｌ２は、大容量記憶装置３と情報処理装置２１との間で授受される信号を伝送するための電線である。
インタフェイス継断部１３は、スイッチ回路などから構成され、大容量記憶装置インタフェイス１１及び情報処理装置インタフェイス１２間の信号線Ｌ２を切断したり（図２）、接続したりする（図３）。
ＭＰＣ１４は、消去装置１全体の制御を司る。ＭＰＣ１４は、図２などに示すように、接続確認検知部１４ａと、消去開始確認部１４ｂと、データ消去部１４ｃと、データ消去確認部１４ｄと、アクセス制御部１４ｅと、を有する。
接続確認検知部１４ａは、情報処理装置２１から電源供給を受けている状態で、大容量記憶装置インタフェイス１１に大容量記憶装置３が接続されたことを検知する。消去開始確認部１４ｂは、大容量記憶装置３が接続されたことを検知した後、消去確認ランプ１５を点灯させて、ユーザの操作により消去確認スイッチ１６がオン（消去操作）されるのを確認する。
データ消去部１４ｃは、大容量記憶装置インタフェイス１１に接続された大容量記憶装置３内のデータ（情報）の一部又は全てを消去する。データ消去部１４ｃは、データ消去が何らかの理由で失敗した場合、異常ランプやブザーなどから構成される異常通知部１７を制御して、ユーザにその旨を報知する。大容量記憶装置３内のデータ（情報）であってファイルシステムの管理部分を消去することで、情報処理装置から情報処理装置２１から未フォーマットとみなされる状態にすることができる。このため、大容量記憶装置３内のデータ（情報）の全部ではなく、ファイルシステムの管理部分を含む一部を消去してもよい。尚、ファイルシステムの管理部分としては、パティションテーブルやＦＡＴを例として挙げることができるが、必ずしもこれらに限定されるものではない。
データ消去確認部１４ｄは、データ消去部１４ｃが大容量記憶装置３に書き込んだデータ消去用のデータを読み取ることによって、データ消去部１４ｃによる消去が成功したか否かを確認する。データ消去確認部１４ｄは、データ消去が何らかの理由で失敗した場合、異常ランプやブザーなどから構成される異常通知部１７を制御して、ユーザにその旨を報知する。また、データ消去確認部１４ｄは、消去が成功した場合、インタフェイス継断部１３を制御して、大容量記憶装置インタフェイス１１及び情報処理装置インタフェイス１２間に信号線Ｌ２を接続する。
アクセス制御部１４ｅは、大容量記憶装置３が情報処理装置２１から取り外されたことを接続確認検知部１４ａが検知したとき、情報処理装置２１を大容量記憶装置３にアクセスできない状態にして、初期状態（Ｓ１）に戻り、接続確認検知部１４ａによって大容量記憶装置３が検出されるのを待つ。これによって、大容量記憶装置３が情報処理装置２１に接続された後に、大容量記憶装置３が取りはずされ、図示しない別の大容量記憶装置３が接続された場合における図示しない別の大容量記憶装置３からのウイルス感染を防止する。
次に、上記概略で説明した消去装置の動作を図４のフローチャートを参照して以下説明する。最初に、渡し手の情報処理装置２１のデータを大容量記憶装置３に渡す手順について説明する。まず、消去装置１を大容量記憶装置３にも情報処理装置２１にも接続しない状態にする。
その後、消去装置１の大容量記憶装置インタフェイス１１に大容量記憶装置３を接続する。この時点では、消去装置１は、情報処理装置２１に接続されておらず、電源が供給されないため、何も動作しない。
また、図１Ａに示すように、消去装置１の情報処理装置インタフェイス１２に渡し手の情報処理装置２１を接続する。これにより、情報処理装置インタフェイス１２に接続された電源線Ｌ１からＭＰＣ１４に電源が供給され、ＭＰＣ１４が図４に示す消去処理を開始する。なお、ＭＰＣ１４は、電源が供給されたことで、情報処理装置インタフェイス１２に情報処理装置２１が接続されたことが分かる。
上記インタフェイス継断部１３は、初期状態（即ち消去装置１に電源が入っていない状態）において図２に示すように、大容量記憶装置インタフェイス１１と情報処理装置インタフェイス１２との間の信号線Ｌ２を切断した状態となっている。よって、消去装置１に情報処理装置２１及び大容量記憶装置３の両方を接続しても、接続した直後は情報処理装置２１は、大容量記憶装置３にアクセスできない状態である。
消去処理においてＭＰＣ１４は、接続検知部１４ａとして機能し、大容量記憶装置３の接続を検知する（ステップＳ１）。ステップＳ１において、ＭＰＣ１４は、大容量記憶装置インタフェイス１１への電気的な接続を検知することにより、大容量記憶装置３の接続を検知する。ＭＰＣ１４は、大容量記憶装置３の接続を検知後、接続された大容量記憶装置３に対してデバイス情報を取得するコマンドを送信し、その応答を解析することで、接続された大容量記憶装置３の種別を検知する。
ＭＰＣ１４は、大容量記憶装置３の接続が検知されると（ステップＳ２でＹ）、消去開始確認部１４ｂとして機能し、消去確認ランプ１５を点灯させる（ステップＳ３）。これにより、ユーザに大容量記憶装置３内のデータを消去するか否かの判断を促す。その後、ＭＰＣ１４は、消去確認スイッチ１６が操作されるまで待機する（ステップＳ４でＮ）。なお、情報処理装置２１が大容量記憶装置３にアクセスできない状態は維持されている。
ＭＰＣ１４は、消去確認スイッチ１６が操作されると（ステップＳ４でＹ）、データ消去部１４ｃとして働き、大容量記憶装置３内の全てのデータを消去する（ステップＳ５）。このとき、ＭＰＣ１４は、ステップＳ１で検知した大容量記憶装置３の種別に適合した方法（大容量記憶装置３の種別に対応した書き込み、初期化指示コマンド）でデータを消去する。なお、データ消去としては、例えば、下記の第１手法、及び第２手法：で示す方法で行われる。
第１手法：ＭＰＣ１４は、大容量記憶装置３内のパーティション領域やディレクトリ領域などの管理領域を任意の値で上書きする。この状態の大容量記憶装置３を情報処理装置２１がアクセスすると、情報処理装置２１上は大容量記憶装置３が未フォーマットであると認識する。このため、情報処理装置２１では、接続される毎に大容量記憶装置３をフォーマットする必要があり、手間と時間がかかる。しかしながら、情報処理装置２１自身が大容量記憶装置３のフォーマットを行うため、互換性の問題が発生して、情報処理装置２１が大容量記憶装置３にデータを書き込めないという事態は発生しない。
第２手法：ＭＰＣ１４は、上記管理領域の記録内容を初期値で上書きし、ファイルやディレクトリが存在していない状態にする。この状態の大容量記憶装置３を情報処理装置２１がアクセスすると、情報処理装置２１上はファイルやディレクトリが存在していない空の状態と認識する。このため、情報処理装置２１では、接続される毎に大容量記憶装置３をフォーマットする必要はない。しかしながら、消去装置１が用意した初期値で上書きするため、その初期値に適合した情報処理装置２１では使用できない恐れがある。消去装置１には、対象となる情報処理装置２１に適合した初期値を内蔵させる必要がある。
次に、ＭＰＣ１４は、ステップＳ５のデータ消去が失敗したか否かを判断する（ステップＳ６）。この判断方法としては、例えば、下記の（Ａ）〜（Ｃ）で示すものが挙げられる。
（Ａ）ＭＰＣ１４は、データ消去に際し大容量記憶装置３からの応答がない、または、異常を示す応答があった場合、データ消去が失敗したと判断する。
（Ｂ）ＭＰＣ１４は、大容量記憶装置３から書き込み禁止状態であるとの応答があった場合、データ消去が失敗したものと判断する。
（Ｃ）ＭＰＣ１４は、データ消去確認部１４ｄとして機能し、データ消去のために大容量記憶装置３に書き込んだデータを確認のために読み出して、書き込んだデータと異なるデータが読み出された場合は、消去が失敗したものと判断する。
ＭＰＣ１４は、ステップＳ６のデータ消去が失敗したと判断すると（ステップＳ６でＹ）、異常通知部１７を制御して、その旨を通知して（ステップＳ７）、処理を終了させる。
これに対して、ＭＰＣ１４は、ステップＳ５のデータ消去が成功したと判断すると（ステップＳ６でＮ）、アクセス制御部１４ｅとして機能し、インタフェイス継断部１３を制御して、図２に示すように、大容量記憶装置インタフェイス１１と情報処理装置インタフェイス１２との間の信号線Ｌ２を接続し、情報処理装置２１が大容量記憶装置３にアクセスできる状態にする。（ステップＳ８）。更に、大容量記憶装置３が図示しない別の大容量記憶装置３と差し替えられた際のウイルス感染を防止する観点から、大容量記憶装置３の差し替えを監視し、差し替えが発生した場合には、大容量記憶装置３と情報処理装置２１の接続を切断する。具体的には、以下の処理を行う。接続確認検知部(１４ａ) によって、大容量記憶装置３が情報処理装置２１から取り外されたことを検知する（ステップＳ９）。すなわち、大容量記憶装置３が情報処理装置２１から取り外されことを電気的手法により検知する。大容量記憶装置３が情報処理装置２１から取り外されことを接続確認検知部(１４ａ)により検知した場合（ステップＳ１０でＹ）、アクセス制御部(１４ｅ)によって情報処理装置２１が大容量記憶装置３にアクセスできない状態にして（ステップＳ１１）、初期状態（ステップＳ１）に戻り、ＭＰＣ１４が、大容量記憶装置インタフェイス１１への電気的な接続を検知し、大容量記憶装置３の接続を検知する。その後、前述したステップＳ２乃至ステップＳ５を経て、データ消去を行う。一方、大容量記憶装置３が情報処理装置２１から取り外されことを接続確認検知部(１４ａ)が検知しなかった場合（ステップＳ１０でＮ）、接続確認検知部(１４ａ) によって、大容量記憶装置３が情報処理装置２１から取り外されことを検知する処理（ステップＳ９）に戻る。
上記動作により、大容量記憶装置３が図示しない別の大容量記憶装置３と差し替えられた場合、情報処理装置２１が大容量記憶装置３にアクセスできない状態にして、初期状態に戻り、消去処理を行うことで、図示しない大容量記憶装置３がウイルスに感染していても情報処理装置２１がウイルスに感染することを防止する。
これにより、情報処理装置２１は、初めて大容量記憶装置３にアクセスできる状態となる。このため、大容量記憶装置３が感染していたとしてもウイルスが消去された状態で接続される。また、ＭＰＣ１４は、インタフェイス継断部１３を制御して、大容量記憶装置３にアクセスできない状態となる。即ち、情報処理装置２１にデータが全て消去された空の大容量記憶装置３が直接接続されたのと同じ状態になる。そして、渡し手の情報処理装置２１から大容量記憶装置３への書き込みが可能な状態となる。
その後、ユーザは、情報処理装置２１を操作して大容量記憶装置３にデータを書き込む。書き込みが完了したら、消去装置１を情報処理装置２１から取り外す。大容量記憶装置３に書き込まれたデータを受け手の情報処理装置２２に渡す際には、図１Ｂに示すように、大容量記憶装置３を消去装置１から外して、直接、受け手の情報処理装置２２に接続する。そして、受け手の情報処理装置２２を操作して大容量記憶装置３に書き込まれたデータを参照する。
上述した実施形態によれば、消去装置１は、大容量記憶装置３が着脱自在に接続される大容量記憶装置インタフェイス１１と、情報処理装置２１が着脱自在に接続される情報処理装置インタフェイス１２と、を備えている。また、ＭＰＣ１４が、大容量記憶装置３及び情報処理装置２１が接続された後、大容量記憶装置３に記憶されたデータを消去し、その後、情報処理装置２１が大容量記憶装置３にアクセスできない状態からアクセスができる状態にする。
これにより、消去装置１を介して大容量記憶装置３と渡し手の情報処理装置２１とを接続すると、大容量記憶装置３に記憶されたデータが消去されるため、大容量記憶装置３から渡し手の情報処理装置２１へのウイルス感染を防止できる。その後、大容量記憶装置３を消去装置１から外して受け手の情報処理装置２２に直接、接続することにより、大容量記憶装置３に記憶されたデータが消去されることなく、大容量記憶装置３から受け手の情報処理装置２２にデータを渡すことができる。これにより、大容量記憶装置３を用いて遠隔にある情報処理装置２１、２２間での情報の受け渡しを行うことができる。
また、上述した実施形態によれば、ＭＰＣ１４は、大容量記憶装置３及び情報処理装置２１が接続された後に、消去操作が行われるのを待って、消去を行うようにしている。これにより、消去装置１に大容量記憶装置３及び情報処理装置２１を接続するだけで自動的に消去されることがない。このため、誤ってデータを消したくない大容量記憶装置３を消去装置１に接続しても、ユーザは消去操作をしなければ、データが消されることはない。
また、上述した実施形態によれば、ＭＰＣ１４は、消去が失敗したとき、その旨を報知する異常通知部１７をさらに備えている。これにより、ユーザが消去できなかったことを知ることができる。
なお、上述した実施形態によれば、消去装置１に大容量記憶装置３を接続した後、情報処理装置２１を接続していたが、これに限ったものではない。消去装置１に情報処理装置２１を接続した後、大容量記憶装置３を接続しても、同様の効果を得ることができる。
また、上述した実施形態によれば、ＭＰＣ１４は、ユーザにより消去操作が行われるのを待って、大容量記憶装置３内のデータを消去していたが、これに限ったものではない。例えば、ＭＰＣ１４は、消去装置１に大容量記憶装置３及び情報処理装置２１が接続されたら自動的に大容量記憶装置３内のデータを消去するようにしてもよい。
また、上述した実施形態によれば、消去装置１は情報処理装置２１からの供給を受けていたが、これに限ったものではない。バッテリなどの電源を備え、そこから電源供給を受けてもよい。この場合、消去装置１は、情報処理装置２１が接続されたことを検知する必要がある。
なお、前述した各実施形態は本発明の代表的な形態を示したに過ぎず、本発明は、実施形態に限定されるものではない。即ち、当業者は、従来公知の知見に従い、本発明の骨子を逸脱しない範囲で種々変形して実施することができる。かかる変形によってもなお本発明の給紙装置の構成を具備する限り、勿論、本発明の範疇に含まれるものである。
１ 消去装置
１１ 大容量記憶装置インタフェイス（第１接続部）
１２ 情報処理装置インタフェイス（第２接続部）
１４ｂ 消去開始確認部
１４ｃ データ消去部
１４ｅ アクセス制御部
１７ 異常通知部

Claims (4)

  1. 記憶装置が着脱自在に接続される第１接続部と、
    情報処理装置が着脱自在に接続される第２接続部と、
    前記記憶装置及び前記情報処理装置が接続された後、前記記憶装置に記憶された情報を消去するデータ消去部と、
    前記データ消去部により前記記憶装置に記憶された情報が消去された後、前記情報処理装置が前記記憶装置にアクセスができない状態からアクセスできる状態にするアクセス制御部と、
    前記情報処理装置が前記記憶装置にアクセスする前に、前記記憶装置が前記情報処理装置から取り外されたことを検知する接続確認検知部と、
    を備え、
    前記アクセス制御部は、前記記憶装置が前記情報処理装置から取り外されたことを前記接続確認検知部が検知したとき、前記情報処理装置を前記記憶装置にアクセスできない状態にする
    ことを特徴とする消去装置。
  2. 前記記憶装置及び前記情報処理装置が接続された後に、消去操作が行われるのを待って、前記データ消去部による消去を開始させる消去開始確認部を
    さらに備えたことを特徴とする請求項１に記載の消去装置。
  3. 前記データ消去部による消去が失敗したとき、その旨を通知する異常通知部を
    さらに備えたことを特徴とする請求項１又は２に記載の消去装置。
  4. 前記データ消去部は、前記アクセス制御部が前記情報処理装置を前記記憶装置にアクセスできない状態にした後に、前記記憶装置が新たに接続された場合には、新たに接続された前記記憶装置に記憶された情報を消去し、
    前記アクセス制御部は、前記データ消去部により新たに接続された前記記憶装置に記憶された情報が消去された後、前記情報処理装置が新たに接続された前記記憶装置にアクセスができない状態からアクセスできる状態にする、
    請求項１乃至３のいずれかに記載の消去装置。
JP2018514558A 2016-04-25 2017-04-21 消去装置 Active JP6737334B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020121648A JP7319951B2 (ja) 2016-04-25 2020-07-15 消去方法及び消去システム

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016087307 2016-04-25
JP2016087307 2016-04-25
PCT/JP2017/016004 WO2017188137A1 (ja) 2016-04-25 2017-04-21 消去装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2020121648A Division JP7319951B2 (ja) 2016-04-25 2020-07-15 消去方法及び消去システム

Publications (2)

Publication Number Publication Date
JPWO2017188137A1 JPWO2017188137A1 (ja) 2019-02-21
JP6737334B2 true JP6737334B2 (ja) 2020-08-05

Family

ID=60160458

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2018514558A Active JP6737334B2 (ja) 2016-04-25 2017-04-21 消去装置
JP2020121648A Active JP7319951B2 (ja) 2016-04-25 2020-07-15 消去方法及び消去システム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2020121648A Active JP7319951B2 (ja) 2016-04-25 2020-07-15 消去方法及び消去システム

Country Status (5)

Country Link
US (1) US11157196B2 (ja)
EP (1) EP3451220B1 (ja)
JP (2) JP6737334B2 (ja)
CN (1) CN109074455B (ja)
WO (1) WO2017188137A1 (ja)

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5598531A (en) * 1991-05-13 1997-01-28 William Stanley Hill Method and apparatus for preventing "disease" damage in computer systems
JP2003140835A (ja) * 2001-11-02 2003-05-16 Nec Gumma Ltd データ記憶装置
EP1659474A1 (en) * 2004-11-15 2006-05-24 Thomson Licensing Method and USB flash drive for protecting private content stored in the USB flash drive
US7668883B2 (en) * 2004-11-30 2010-02-23 Kabushiki Kaisha Toshiba System for secure erasing of files
JP2006285453A (ja) * 2005-03-31 2006-10-19 Oki Electric Ind Co Ltd 情報処理装置、情報処理方法、および情報処理プログラム
JP4001297B2 (ja) * 2005-11-10 2007-10-31 株式会社日立製作所 情報処理システム及びその管理サーバ
US20100042782A1 (en) * 2008-08-18 2010-02-18 Amiram Grynberg Secure Portable File Storage Device
CN100583119C (zh) * 2009-03-26 2010-01-20 北京鼎普科技股份有限公司 控制计算机数据下载的移动存储设备及方法
JP2010262335A (ja) 2009-04-30 2010-11-18 Y E Data Inc コンピュータウィルス感染防止機能付き外部メモリデータ読込装置及びコンピュータウィルス感染防止機能付き外部メモリデータ読込方法
TWI396994B (zh) * 2009-05-05 2013-05-21 Phison Electronics Corp 防電腦病毒擴散的控制器及其儲存系統與方法
JP2012173798A (ja) 2011-02-17 2012-09-10 Grape System:Kk 記憶装置、及び、情報処理装置間のデータ受け渡し方法
US8925089B2 (en) * 2011-03-29 2014-12-30 Mcafee, Inc. System and method for below-operating system modification of malicious code on an electronic device
US20120255014A1 (en) * 2011-03-29 2012-10-04 Mcafee, Inc. System and method for below-operating system repair of related malware-infected threads and resources
US8813227B2 (en) * 2011-03-29 2014-08-19 Mcafee, Inc. System and method for below-operating system regulation and control of self-modifying code
JP2013008100A (ja) * 2011-06-22 2013-01-10 Akita Univ 接続装置及び接続方法
JP5888963B2 (ja) 2011-12-16 2016-03-22 三菱電機株式会社 制御システム、制御方法およびプログラム
JP5873360B2 (ja) 2012-03-12 2016-03-01 中国電力株式会社 外部記憶媒体管理装置
US9361201B2 (en) * 2012-08-07 2016-06-07 Kabushiki Kaisha Toshiba Memory system and memory controller
US20140052893A1 (en) * 2012-08-15 2014-02-20 Lsi Corporation File deletion for non-volatile memory
CN102930216B (zh) * 2012-09-19 2016-02-03 无锡华御信息技术有限公司 基于无线u盘的加密文件管理方法
US20140095822A1 (en) 2012-10-01 2014-04-03 Trend Micro Incorporated Secure removable mass storage devices
CN203325461U (zh) * 2013-06-05 2013-12-04 黑龙江大学 可自动删除硬件的u盘
JP2015026358A (ja) * 2013-06-20 2015-02-05 株式会社東芝 デバイス、ホスト装置、ホストシステム、及びメモリシステム
WO2015016882A1 (en) * 2013-07-31 2015-02-05 Intel Corporation A method, apparatus and system for performing management component transport protocol (mctp) communications with a universal serial bus (usb) device
US9244627B2 (en) * 2013-10-15 2016-01-26 Synetic Technologies, Inc. Secure data erasure system for erasing a plurality of data storage devices
JP6478486B2 (ja) * 2013-11-20 2019-03-06 キヤノン株式会社 情報処理装置、その制御方法及びプログラム
CN103617008B (zh) * 2013-12-11 2017-01-04 成都亿盟恒信科技有限公司 车载视频监控终端的双sd卡多媒体文件存储系统及方法
CN105095136A (zh) * 2014-05-22 2015-11-25 士林电机厂股份有限公司 一种数据储存媒体上所存储数据传输软件及数据传输方法
CN105389238B (zh) * 2014-08-25 2017-11-21 浙江云巢科技有限公司 一种usb存储设备的数据擦除方法和系统
US9477837B1 (en) * 2015-03-31 2016-10-25 Juniper Networks, Inc. Configuring a sandbox environment for malware testing
CN104932917A (zh) * 2015-05-29 2015-09-23 浪潮电子信息产业股份有限公司 一种自动删除旧文件的方法
US9830099B1 (en) * 2015-09-17 2017-11-28 Amazon Technologies, Inc. Secure erase of storage devices
US11144217B2 (en) * 2018-10-02 2021-10-12 Jmicron Technology Corp. Data protection method and associated storage device

Also Published As

Publication number Publication date
EP3451220B1 (en) 2021-07-14
JPWO2017188137A1 (ja) 2019-02-21
US11157196B2 (en) 2021-10-26
WO2017188137A1 (ja) 2017-11-02
JP7319951B2 (ja) 2023-08-02
US20210223980A1 (en) 2021-07-22
CN109074455A (zh) 2018-12-21
EP3451220A4 (en) 2019-12-04
EP3451220A1 (en) 2019-03-06
CN109074455B (zh) 2022-04-29
JP2020170560A (ja) 2020-10-15

Similar Documents

Publication Publication Date Title
JP5566054B2 (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
US7797398B2 (en) Communication system, and peripheral device having trigger generating device and computer program product that monitors whether a trigger has been generated
JP5602169B2 (ja) 通信管理装置、通信管理方法、及びプログラム
JP6737334B2 (ja) 消去装置
TW201331757A (zh) 安全數碼卡熱插拔的檢測方法及檢測裝置
JP5981253B2 (ja) インバータ装置
JP5725762B2 (ja) 印刷装置、その表示制御方法、及び表示制御プログラム
JP3789771B2 (ja) データアクセス装置
JP4385306B2 (ja) 情報処理装置、情報処理方法及び情報処理プログラム
WO2016091135A1 (zh) 一种外部存储媒介的数据处理方法、处理器及系统
JP6080496B2 (ja) 表示装置及び表示方法
JP2012186787A (ja) 記録媒体アダプタ、情報記録装置、および情報記録システム
JP2011197702A (ja) データ書き込み方法、及びデータ書き込み装置
JP5263151B2 (ja) データ処理装置、そのデータ監視方法、そのデータ監視プログラム、及びそのデータ監視プログラムを格納した記録媒体
JP4612816B2 (ja) 記録再生装置及び制御方法
JP2007102437A (ja) 情報処理システム及び情報処理装置及び情報処理方法
JP7548613B1 (ja) 処理システム、処理方法、およびプログラム
JP2008117415A (ja) 情報受付装置
JP2005318317A (ja) 撮像装置及びその制御方法、並びにプログラム及び記憶媒体
JP2008090706A (ja) データコピープログラムおよび電子機器
JP2004187189A (ja) 情報伝達システム及び伝達元機器と伝達先機器
JP2007265302A (ja) 通信システム及びそれに使用する周辺装置
KR20090032936A (ko) 휴대 메모리 장치 및 휴대 메모리 장치에 저장된 데이터의 관리 방법
JP5263074B2 (ja) 電子計算機、外部ストレージデバイスの認識情報のネットワーク情報共有処理方法、及びネットワーク情報共有処理制御プログラム
JP2017118206A (ja) 電子機器

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181005

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191217

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200204

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200616

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200629

R150 Certificate of patent or registration of utility model

Ref document number: 6737334

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150