JP7057409B1 - 中継コネクタ - Google Patents

Abstract

【課題】ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上する。【解決手段】第１外部端子に嵌合する第１中継端子と、第２外部端子に嵌合する第２中継端子と、第１外部端子及び第１中継端子の間の嵌合の解除を阻止する第１ロック部と、第２外部端子及び第２中継端子の間の嵌合の解除を阻止する第２ロック部と、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な、治具、鍵、又は認証操作を用いて、他装置から独立して、第１ロック部及び第２ロック部における嵌合の解除を可能にするロック解除部とを含む。【選択図】 図３

Description

本発明は、Universal Serial Bus（ＵＳＢ）コネクタ等のコネクタ間の接続において、接続の固定及び接続の固定の解除を行う中継コネクタに関する。

今日、企業、自治体、個人等において、パーソナルコンピュータやサーバ等の情報処理装置、及び外部ストレージ等の周辺機器の利用が広く行われている。これらの情報処理装置や周辺機器には様々な情報が蓄積されている。

近年、情報処理装置や周辺機器に蓄積されている情報の窃盗や改ざん、あるいは情報処理装置や周辺機器自体の窃盗や破壊等の不正アクセスが増加している。とりわけ、ＵＳＢインタフェースを経由した不正アクセスは一般的である。

ＵＳＢ規格は、情報処理装置と多種多様な周辺機器の間を接続する汎用的な規格であり、例えば、情報処理装置と、キーボード、マウス、カメラ、ＵＳＢフラッシュメモリ等の間の接続に利用される。

一方でその汎用性を悪用し、ＵＳＢフラッシュメモリ等を用いた情報の窃盗や悪意あるマルウェアの注入等の不正アクセスが行われることがある。そのため、情報処理装置のＵＳＢポートのセキュリティの重要性が近年、上昇している。

ＵＳＢインタフェースのセキュリティに関する技術として、ＵＳＢポートをロック機能を有するデバイスで閉鎖して専用治具でしか取り外せないようにする技術がある。

ＵＳＢポートを閉鎖する技術の一例が、特許文献１に記載されている。特許文献１のブロックアウトデバイス６０は、摺動部６２、本体８４、及び金属シェル１１０を含む。摺動部６２は、底部７８及び上部７０を有する。摺動部６２の底部７８は、ＵＳＢポートに係合するために複数の成形歯８０を含む。本体８４は、その中にチャネル１００を画定する上部８６、底部８８、及び側部９４を有する。摺動部６２は、本体８４のチャネル１００内に位置付けられる。金属シェル１１０は、摺動部６２及び本体８４を受容する空洞１２２を有する。ブロックアウトデバイス６０がＵＳＢポートに取り付けられるときに、摺動部６２及び本体８４は、金属シェル１１０の空洞１２２内に位置付けられる。上記構成の結果、特許文献１のブロックアウトデバイス６０は、ＵＳＢポートを閉鎖する。

ＵＳＢポートを閉鎖する技術の別の一例が、特許文献２に記載されている。特許文献２のＵＳＢポートロック装置Ｌでは、ＵＳＢポートに挿入ケース７を差し込んでこれを閉塞し、この状態をＵＳＢポートの外枠９１のスリット９２と挿入ケース７の孔７３から突出されるロック爪８１１との係合によりロックする。そして、このロック状態を施錠状態のシリンダー錠２により保持する。ＵＳＢポートから挿入ケース７を抜き取るときは、シリンダー錠２の鍵孔に専用の鍵を挿入してシリンダー錠２を解錠する。そして、内筒４を挿入ケース７側に押し込むことにより、ロック解除部４１でロックを解除する。上記構成の結果、特許文献２のＵＳＢポートロック装置は、ＵＳＢポートを閉鎖する。

ＵＳＢポートを閉鎖する技術の更に別の一例が、特許文献３に記載されている。特許文献３のＵＳＢポートロック装置１００は、装置本体１１０と、ポート結合部１２０と、ロッキング部１３０と、ロック及び解除ユニット１４０とを含む。装置本体１１０は、互いに連通する第１装着部１１０ａ及び第２装着部１１０ｂを有する。ポート結合部１２０は、装置本体の第２装着部１１０ｂに結合され、ＵＳＢポートの内部に挿入されて結合される。ロッキング部１３０は、ポート結合部１２０の内部に移動可能に設置され、引込溝に結合される。ロック及び解除ユニット１４０は、装置本体１１０の先端に対して出没できるように装置本体１１０の第１装着部１１０ａに往復移動可能に設置され、移動の際にロッキング部１３０を干渉して引込溝に対する結合及び分離動作を制御する。そして、ロック及び解除ユニット１４０は、解除キーを用いて、装置本体１１０から突出するように抜き出してロッキング部１３０をロック解除する。上記構成の結果、特許文献３のＵＳＢポートロック装置１００は、ＵＳＢポートを閉鎖する。

特表２０１４－５２４１３４号公報 特開２０１７－２２８０１５号公報 特開２０１９－１２１５８５号公報

特許文献１乃至３に記載のＵＳＢポートを閉鎖する技術では、あるＵＳＢポートを閉鎖した場合には、そのＵＳＢポートは使えなくなる。しかしながら、これらの技術では、使用中のＵＳＢポートとＵＳＢデバイスの間の接続をロックすることは考慮されていない。そのため、キーボードやマウス等の固定的に使用されるＵＳＢデバイスが存在する場合には、それらのＵＳＢデバイスを別のＵＳＢデバイスに交換することは可能である。従って、これら技術には、固定的に使用されるＵＳＢデバイスを別のＵＳＢデバイス（ＵＳＢフラッシュメモリ等）に置き換えることによる不正アクセスを防止できないという問題がある。

又、Basic Input/Output System（ＢＩＯＳ）、Operating System（ＯＳ）、又はその他のソフトウェアでＵＳＢポートをソフトウェア制御することによって、ＵＳＢポートを無効化する技術がある。しかしながら、このような技術では、ソフトウェア制御によってＵＳＢポートを無効化したとしても、固定的に使用されるＵＳＢデバイス（キーボードやマウス等）が存在する場合にはＵＳＢポートを有効化せざるを得ない。そのため、ＵＳＢデバイスを交換することによる不正アクセスを防止できないという問題がある。

又、ソフトウェアによってＵＳＢに関する設定を読み取り、特定のＵＳＢの識別子（ＩＤ：Identifier）を持つＵＳＢデバイスのみにＵＳＢ接続を許可する技術がある。このような技術では、ソフトウェアのインストールや、ＵＳＢ接続を許可するＵＳＢデバイスの設定等に起因して、導入や管理のコストが高いという問題がある。又、このような技術では、ＵＳＢのＩＤを偽装するツールを利用することによる不正アクセスを防止できないという問題がある。

本発明は、上記の課題に鑑みてなされたもので、ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上することを主たる目的とする。

本発明の一態様において、中継コネクタは、第１外部端子に嵌合する第１中継端子と、第２外部端子に嵌合する第２中継端子と、第１外部端子及び第１中継端子の間の嵌合の解除を阻止する第１ロック部と、第２外部端子及び第２中継端子の間の嵌合の解除を阻止する第２ロック部と、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な、治具、鍵、又は認証操作を用いて、第１ロック部及び第２ロック部における嵌合の解除を可能にするロック解除部とを含む。

本発明によれば、ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上することができるという効果がある。

本発明の第１実施形態における中継コネクタの構成の一例を示す模式図である。 本発明の第２実施形態における中継コネクタの構成の一例を示す模式図である。 本発明の第２実施形態における中継コネクタの構成の一例を示す透視２面図である。 本発明の第２実施形態における中継コネクタの動作の一例を示す透視側面図である。 本発明の第２実施形態の変形例における中継コネクタの構成の一例を示す模式図である。 本発明の第３実施形態における中継コネクタの構成の一例を示す模式図である。

以下、本発明の実施形態について、図面を参照して詳細に説明する。尚、全ての図面において、同等の構成要素には同じ符号を付し、適宜説明を省略する。
（第１実施形態）
本発明の各実施形態の基本である第１実施形態について説明する。

本実施形態における構成について説明する。

図１は、本発明の第１実施形態における中継コネクタ１００の構成の一例を示す模式図である。図１以降の図、及び以降の説明において、中継コネクタが設置される向きは一例であり、実際に中継コネクタが設置される向きは、任意の向きであってよい。図１以降の図、及び以降の説明において、ある方向から見て、中継コネクタの、幅（左右）方向を「Ｘ」で示し、奥行き（前後）方向を「Ｙ」で示し、高さ（上下）方向を「Ｚ」で示すこととする。即ち、Ｘ方向、Ｙ方向、Ｚ方向は互いに直交する方向である。Ｘ方向、Ｙ方向、Ｚ方向それぞれにおいて、右方向、奥方向、上方向を「正方向」と称し、左方向、手前方向、下方向を「負方向」と称することとする。又、以降の説明において、Ｘ方向における正方向側を「Ｘ＋」側と、Ｘ方向における負方向側を「Ｘ－」側と、Ｙ方向における正方向側を「Ｙ＋」側と、Ｙ方向における負方向側を「Ｙ－」側と、Ｚ方向における正方向側を「Ｚ＋」側と、Ｚ方向における負方向側を「Ｚ－」側とも称することとする。図１は、中継コネクタ１００のＸ－Ｙ平面に平行な上面をＺ＋側から透視した透視図をベースに、機能要素を追記して表現している。

本実施形態の中継コネクタ１００は、第１中継端子１１０と、第２中継端子１２０と、第１ロック部１３０と、第２ロック部１４０と、ロック解除部１５０と、ケース１６０とを含む。

本実施形態では、情報処理装置６００は、第１外部端子６１０を含むこととする。又、周辺機器７００は、第２外部端子７１０を含むこととする。又、第１外部端子６１０は、第１中継端子１１０と嵌合可能であることとする。又、第２外部端子７１０は、第２中継端子１２０と嵌合可能であることとする。

第１中継端子１１０は、第１外部端子６１０に嵌合する。

第２中継端子１２０は、第２外部端子７１０に嵌合する。

第１ロック部１３０は、第１外部端子６１０及び第１中継端子１１０の間の嵌合の解除を阻止する。第１ロック部１３０は、例えば、第１外部端子６１０及び第１中継端子１１０の間の嵌合のラチェット機構によって、当該嵌合の解除を阻止する。あるいは、第１ロック部１３０は、例えば、第１外部端子６１０及び第１中継端子１１０の間を嵌合させた状態でねじ留めすることによって、当該嵌合の解除を阻止する。

第２ロック部１４０は、第２外部端子７１０及び第２中継端子１２０の間の嵌合の解除を阻止する。第２ロック部１４０は、例えば、第２外部端子７１０及び第２中継端子１２０の間の嵌合のラチェット機構によって、当該嵌合の解除を阻止する。あるいは、第２ロック部１４０は、例えば、第２外部端子７１０及び第２中継端子１２０の間を嵌合させた状態でねじ留めすることによって、当該嵌合の解除を阻止する。

ロック解除部１５０は、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な専用の治具１７０（鍵又は専用工具等）を用いて、他装置（情報処理装置６００、周辺機器７００等）から独立して、第１ロック１３０部及び第２ロック部１４０における嵌合の解除を可能にする。ここで、「秘密として管理される」とは、管理対象の管理者（管理対象の製造者、管理を管理者から委託された受託者、管理を受託者から更に委託された者等を含む）によって管理対象が秘密であることが認識され、管理者以外に管理対象が提供されないように管理されることであることとする。そのため、個々の管理対象は、中継コネクタ１００の外観から第三者によって知られることが困難であるように設計されていることが望ましい。そのような管理対象は、例えば、鍵である（例えば、鍵は管理者以外がいる場所では使用されないこととする）。求められるセキュリティレベルによっては、個々の管理対象が第三者に知られている場合であっても、管理対象が管理者以外によって入手されることが困難であればよい。そのような管理対象は、例えば、管理者以外によって提供されていない、特殊ネジ（例えば、ホールが不均等に配置されたスリーホールネジ）用のドライバである。ロック解除部１５０は、例えば、第１ロック部１３０及び第２ロック部１４０のラチェット機構を治具１７０によって無効化することによって、当該嵌合の解除を可能にする。あるいは、ロック解除部１５０は、例えば、第１ロック部１３０及び第２ロック部１４０のねじ留めを治具１７０によって取り外すことによって、当該嵌合の解除を可能にする。ここで、ロック解除部１５０は、機械的に動作するだけではなく、例えば第１外部端子６１０からの電源供給を利用して、電気的に動作してもよい。但し、この場合であっても、ロック解除部１５０の制御は、専用のファームウェアによって実現され、情報処理装置６００のソフトウェアや設定を利用しないこととする。

以上説明したように、本実施形態の中継コネクタ１００では、第１ロック部１３０が、第１外部端子６１０及び第１中継端子１１０の間の嵌合の解除を阻止する。又、第２ロック部１４０が、第２外部端子７１０及び第２中継端子１２０の間の嵌合の解除を阻止する。そのため、一旦、第１外部端子６１０及び第１中継端子１１０の間、並びに、第２外部端子７１０及び第２中継端子１２０の間が嵌合すると、第１ロック部１３０及び第２ロック部１４０は嵌合を維持する。このとき、第１外部端子６１０と第２外部端子７１０の間は中継コネクタ１００によって接続されており、第１外部端子６１０と第２外部端子７１０の間のインタフェースは利用可能である。そして、ロック解除部１５０が、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な治具１７０を用いて当該嵌合の解除を可能にすると、はじめて当該嵌合が解除される。

又、中継コネクタ１００におけるロック制御は、他装置（情報処理装置６００等）から独立して動作するので、他装置にソフトウェアをインストールする必要はない。又、情報処理装置６００や周辺機器７００毎に個別の設定を行う必要はない。

従って、本実施形態の中継コネクタ１００には、ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上することができるという効果がある。

尚、本実施形態の中継コネクタ１００では、第２ロック部１４０は、第２外部端子７１０を一旦抜去すると、再度の挿入を抑止又は無効化してもよい。

又、本実施形態の中継コネクタ１００では、ロック解除部１５０は、治具１７０の代わりに、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な認証操作によって嵌合が解除されてもよい。そのような認証操作は、例えば、暗証番号、カード鍵、指紋認証又は虹彩認証等の生体認証鍵、又はスマートキーを用いた認証操作である。この場合には、セキュリティ又は利便性が向上するという効果がある。

又、本実施形態の中継コネクタ１００では、第１中継端子１１０と第２中継端子１２０の間で準拠するインタフェース規格が共通してもよい。

又、本実施形態の中継コネクタ１００では、第１中継端子１１０と第２中継端子１２０の間で準拠するインタフェース規格が異なってもよい。この場合には、接続可能な周辺機器の種類を容易に拡張できるという効果がある。

又、本実施形態の中継コネクタ１００では、第１中継端子１１０と第２中継端子１２０の間はインタフェース変換回路１８０によって電気的に接続されてもよい。尚、ロック解除部１５０は、第１外部端子６１０からの電源供給を利用して動作してもよい。但し、この場合には、ロック解除部１５０の制御は、専用のファームウェアによって実現され、情報処理装置６００上のソフトウェアや設定を利用しないこととする。この場合には、接続可能な周辺機器の種類を限定できるという効果がある。例えば、汎用的なインタフェース（例えば、ＵＳＢ）を、マウス、キーボード、イーサネット（登録商標）、ディスプレイのインタフェースに限定できる。
（第２実施形態）
本発明の第１実施形態を基本とする、本発明の第２実施形態について説明する。本実施形態における中継コネクタは、例えばＵＳＢスタンダードＡ規格に準拠するコネクタのように、メス端子とオス端子のそれぞれが嵌合時に互いに対向する孔を有する。ロック機構は、この孔を利用してメス端子とオス端子の間の嵌合のラチェット機構を実現する。そして、ロック解除機構は、ラチェット機構を無効化する。

ある種のＵＳＢコネクタのメス端子（レセプタクル）では、オス端子（プラグ）が挿入される四角柱状の枠（以下、「外枠」と称す）の側面に切り込みを有し、その切り込みによって外枠に押さえバネとスリットが形成されている。押さえバネの開放端は、外枠の内側へ付勢されている。このメス端子の構造に対応して、ある種のＵＳＢコネクタのオス端子では、メス端子の外枠に挿入される四角柱状の枠（以下、「内枠」と称す）の側面に、メス端子に挿入された際に押さえバネの開放端が係合する孔を有する。このような構造によって、メス端子とオス端子は、安定的に接続される。

本実施形態は、上述したある種のＵＳＢコネクタの利用を前提にすることとする。

本実施形態における構成について説明する。

図２は、本発明の第２実施形態における中継コネクタ１０５の構成の一例を示す模式図である。図２は、中継コネクタ１０５のＸ－Ｙ平面に平行な上面をＺ＋側から透視した透視図をベースに、機能要素を追記して表現している。図３は、本発明の第２実施形態における中継コネクタ１０５の構成の一例を示す透視２面図である。図３では、上側にＺ＋側から見た上面図（Ｘ－Ｙ面図）を示し、下側にX＋側から見た側面図（Ｙ－Ｚ面図）を示している。本実施形態の説明における図面では、ＵＳＢスタンダードＡ規格に準拠するコネクタを例示する。

本実施形態では、情報処理装置６０５は、外部メス端子６１５（ＵＳＢポート；第１外部端子の一例）を含むこととする。又、周辺機器７０５は、外部オス端子７１５（ＵＳＢプラグ；第２外部端子の一例）を含むこととする。外部メス端子６１５は、外部オス端子７１５が挿入される四角柱状の外枠８１５（第１外枠の一例）の側面に切り込みを有し、その切り込みによって外枠８１５に押さえバネ８３５と孔８２５（スリット）が形成されている。押さえバネ８３５の開放端は、外枠８１５の内側へ付勢されている。外部メス端子６１５の構造に対応して、外部オス端子７１５は、外部メス端子６１５の外枠８１５に挿入される四角柱状の内枠９１５の側面に、外部メス端子６１５の外枠８１５に挿入された際に押さえバネ８３５の開放端が係合する孔９２５を有する。

本実施形態の中継コネクタ１０５は、中継オス端子１１５（第１中継端子の一例）と、中継メス端子１２５（第２中継端子の一例）と、第１ロック部１３５と、第２ロック部１４５と、ロック解除部１５５とを含む。図２は、中継オス端子１１５がＹ－側に配置され、中継メス端子１２５がＹ＋側に配置された例を示している。中継コネクタ１０５は、中継オス端子１１５と中継メス端子１２５の間における、通信機能及び通電機能を有する。

中継オス端子１１５は、情報処理装置６０５のＵＳＢポート（外部メス端子６１５；第１外部端子の一例）に嵌合する。

中継メス端子１２５は、周辺機器７０５のＵＳＢオス端子（外部オス端子７１５；第２外部端子の一例）に嵌合する。

第１ロック部１３５は、外部メス端子６１５及び中継オス端子１１５の間の嵌合の解除を阻止する。

第２ロック部１４５は、外部オス端子７１５及び中継メス端子１２５の間の嵌合の解除を阻止する。

ロック解除部１５５は、管理者によって秘密として管理される専用の治具１７５（例えば、鍵や専用工具）を用いて、第１ロック部１３５及び第２ロック部１４５における嵌合の解除を可能にする。図２及び３では、治具１７５がディンプル鍵であり、ロック解除部１５５がディンプル鍵によって操作される錠前である場合を例示している。尚、ディンプル鍵及びその錠前の詳細は当業者に知られているので、説明を省略する。

第１ロック部１３５は、中継オス端子１１５の内枠２１５内に配置された爪４１５（第１爪の一例）を有する。爪４１５は、中継オス端子１１５の内枠２１５に形成された孔２２５（第２孔の一例）のＺ－側に配置され、Ｚ－側へ突出した返し４２５を有する。又、爪４１５は、内枠２１５の内側面に回転可能に係合されたＹ－側の固定端と、Ｚ方向に移動可能でＺ－側に付勢されたＹ＋側の自由端とを有する（例えば、片持ち構造を成す板バネ）。爪４１５の返し４２５は、中継オス端子１１５が外部メス端子６１５に係合した際に、外部メス端子６１５の孔８２５（スリット）に対面する位置に配置される。爪４１５の返し４２５は、例えば、Ｙ－側にＹ軸に対する斜面を有し、且つＹ＋側にＹ軸に対する垂直面を有する三角形の断面形状を成すことによって、中継オス端子１１５の外部メス端子６１５に対する挿入を許容しながら抜去を防止する。

第２ロック部１４５は、中継メス端子１２５の外枠３１５外に配置された爪４６５（第２爪の一例）を有する。爪４６５は、中継メス端子１２５の外枠３１５に形成された孔３２５（スリット；第４孔の一例）のＺ＋側に配置され、Ｚ－側へ突出した返し４７５を有する。又、爪４６５は、外枠３１５の外側面に回転可能に係合されたＹ＋側の固定端と、Ｚ方向に移動可能でＺ－側に付勢されたＹ－側の自由端とを有する（例えば、片持ち構造を成す板バネ）。爪４６５の返し４７５は、外部オス端子７１５が中継メス端子１２５に係合した際に、外部オス端子７１５の孔９２５に対面する位置に配置される。爪４６５の返し４７５は、例えば、Ｙ＋側にＹ軸に対する斜面を有し、且つＹ－側にＹ軸に対する垂直面を有する三角形の断面形状を成すことによって、外部オス端子７１５の中継メス端子１２５に対する挿入を許容しながら抜去を防止する。

ロック解除部１５５は、爪４１５の返し４２５を外枠８１５の内側（Ｚ＋方向）へ持ち上げると共に、爪４６５の返し４７５を内枠９１５の外側（Ｚ＋方向）へ持ち上げることによって、第１ロック部１３５及び第２ロック部１４５における嵌合を解除する。ロック解除部１５５は、円筒部５１５と、棒部５２５と、棒部５３５とを含む。

円筒部５１５は、治具１７５によって回転させられる。

棒部５２５は、一端が円筒部５１５の外周に固定され、他端が爪４１５を持ち上げる傾斜部５４５を有する。

棒部５３５は、一端が円筒部５１５の外周に固定され、他端が爪４６５を持ち上げる傾斜部５５５を有する。

ロック解除部１５５は、円筒部５１５の回転運動に伴い、棒部５２５の傾斜部５４５を爪４１５に接近させると共に、棒部５３５の傾斜部５５５を爪４６５に接近させる。そして、ロック解除部１５５は、棒部５２５及び棒部５３５それぞれの傾斜部５４５及び傾斜部５５５によって、爪４１５及び爪４６５を持ち上げる。

本実施形態における動作について説明する。

図４は、本発明の第２実施形態における中継コネクタ１０５の動作の一例を示す側面透視図である。図４は、中継コネクタ１０５のＹ－Ｚ平面に平行な側面をＸ＋側から見た透視図である。

中継コネクタ１０５の中継オス端子１１５におけるロック動作について説明する。中継オス端子１１５の外部メス端子６１５への挿入時には、爪４１５の返し４２５の傾斜面によって爪４１５が持ち上げられるため容易に挿入可能である（図４の（Ａ）の部分）。中継オス端子１１５の外部メス端子６１５からの抜去時には、一旦、爪４１５が孔８２５に係合すると、爪４１５の返し４２５の垂直面に孔８２５が係止されて抜去できない（図４の（Ｂ）の部分）。

中継コネクタ１０５の中継メス端子１２５におけるロック動作について説明する。外部オス端子７１５の中継メス端子１２５への挿入時には、爪４６５の返し４７５の傾斜面によって爪４６５が持ち上げられるため容易に挿入可能である（図４の（Ａ）の部分）。外部オス端子７１５の中継メス端子１２５からの抜去時には、一旦、爪４６５が孔９２５に係合すると、爪４６５の返し４７５の垂直面に孔９２５が係止されて抜去できない（図４の（Ｂ）の部分）。

中継コネクタ１０５の中継オス端子１１５及び中継メス端子１２５がロックされた状態では、外部メス端子６１５と外部オス端子７１５の間は中継コネクタ１０５によって接続されており、外部メス端子６１５と外部オス端子７１５の間のインタフェースは利用可能である。

中継コネクタ１０５のロック解除動作について説明する。ロック解除部１５５の円筒部５１５の回転に伴い、棒部５２５及び棒部５３５それぞれの傾斜部５４５及び傾斜部５５５のそれぞれが爪４１５又は爪４６５に接近する。そして、ロック解除部１５５の傾斜部５４５及び傾斜部５５５のそれぞれが爪４１５及び爪４６５をＺ＋側に持ち上げることによって、爪４１５と孔８２５の間の係合、及び爪４６５と孔９２５の間の係合か解除される。その結果、外部メス端子６１５と中継オス端子１１５との間の嵌合、及び、外部オス端子７１５と中継メス端子１２５との間の嵌合が解除可能になる（図４の（Ｃ）の部分）。

以上説明したように、本実施形態の中継コネクタ１０５では、第１ロック部１３５及び第２ロック部１４５が、外部メス端子６１５と外部オス端子７１５の間の接続をロックする。このとき、外部メス端子６１５と外部オス端子７１５の間は中継コネクタ１０５によって接続されており、外部メス端子６１５と外部オス端子７１５の間のインタフェースは利用可能である。そして、ロック解除部１５５が、管理者によって秘密として管理される専用の治具１７５を用いて、第１ロック部１３５及び第２ロック部１４５におけるロックの解除を可能にすると、はじめて当該接続が解除される。そのため、中継コネクタ１０５は、管理者の意図しない、周辺機器７０５の情報処理装置６０５からの抜去を防止することができる。例えば、管理者が使用を許可しているＵＳＢマウスを抜去して、代わりに管理者が使用を許可していないＵＳＢフラッシュメモリを接続することを防止することができる。又、操作ミスによる周辺機器７０５の情報処理装置６０５からの抜去を防止することができる。

又、中継コネクタ１０５はハードウェアによって実現されているので、情報処理装置６０５にソフトウェアをインストールする必要はない。又、情報処理装置６０５や周辺機器７０５毎に個別の設定を行う必要はない。

従って、本実施形態の中継コネクタ１０５には、ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上することができるという効果がある。

そのため、中継コネクタ１０５は、ＩｏＴ機器等の設置個所が分散している周辺機器７０５を情報処理装置６０５に接続する場合に特に有用である。

又、中継コネクタ１０５は、データセンター等の厳重なセキュリティが求められる場合において、セキュリティの強化を低コストで実現する用途に特に有用である。

尚、上述の説明では、第１ロック部１３５及び第２ロック部１４５はそれぞれ、中継オス端子１１５と外部メス端子６１５の間、及び中継メス端子１２５と外部オス端子７１５の間の嵌合時に自動的にロックする。しかしながら、本実施形態の中継コネクタ１０５では、第１ロック部１３５及び第２ロック部１４５は、中継オス端子１１５と外部メス端子６１５の間、及び中継メス端子１２５と外部オス端子７１５の間の嵌合時に、手作業でロックされてもよい。

又、上述の説明では、ロック解除部１５５は、治具１７５によって解除されることとした。しかしながら、ロック解除部１５５は、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な、暗証番号、カード鍵、指紋認証又は虹彩認証等の生体認証鍵、スマートキー等によって解除されてもよい。ここで、ロック解除部１５５は、外部メス端子６１５からの電源供給を利用して動作してもよい。但し、ロック解除部１５５の制御は、専用のファームウェアによって実現され、情報処理装置６０５上のソフトウェアや設定を利用しないこととする。

又、上述の説明では、ロック解除部１５５は、手作業によって操作されることとしたが、外部メス端子６１５からの電源供給を利用して、モーターやソレノイド等を用いて操作されてもよい。ここで、ロック解除部１５５の制御は、専用のファームウェアによって実現され、情報処理装置６０５上のソフトウェアや設定を利用しないこととする。

本実施形態の変形例について説明する。

図５は、本発明の第２実施形態の変形例における中継コネクタ１０６の構成の一例を示す模式図である。図５は、中継コネクタ１０６のＸ－Ｙ平面に平行な上面をＺ＋側から透視した透視図をベースに、機能要素を追記して表現している。

本変形例の中継コネクタ１０６は、中継オス端子１１５側のロック機構は中継コネクタ１０５と同様であるが、第２ロック部１４５の代わりに、第２ロック部１４６を含む。第２ロック部１４６は、外部オス端子７１５を一旦抜去すると、再度の挿入を抑止又は無効化する。

第２ロック部１４６は、例えば、外部オス端子７１５の抜去を検出すると、中継メス端子１２５の内部の外部オス端子７１５を収容する間隙にポールを挿入する。本機構は、例えば、外部オス端子７１５の抜去をマイクロスイッチで検出し、抜去の検出時に、ソレノイドでポールを挿入することによって実現する。

あるいは、第２ロック部１４６は、外部オス端子７１５の抜去を検出すると、中継メス端子１２５の開口をシャッターで塞いでもよい。本機構は、例えば、外部オス端子７１５の抜去をマイクロスイッチで検出し、抜去の検出時に、ソレノイドでシャッターを押し出すことによって実現する。

あるいは、第２ロック部１４６は、外部オス端子７１５の抜去を検出すると、中継メス端子１２５の凹部分をコネクタ内側から埋めてもよい。本機構は、例えば、凹部分のＹ－側の壁面をＹ方向に移動可能にし、外部オス端子７１５の抜去をマイクロスイッチで検出し、抜去の検出時に、ソレノイドで壁面をＹ＋側へ押し出すことによって実現する。

あるいは、第２ロック部１４６は、外部オス端子７１５の抜去を検出すると、中継コネクタ１０６の内部で中継オス端子１１５と中継メス端子１２５の間の回線接続を電気的又は論理的に遮断（無効化）してもよい。

本変形例の中継コネクタ１０６は、中継オス端子１１５側のロック解除機構は中継コネクタ１０５と同様であるが、ロック解除部１５５の代わりに、ロック解除部１５６を含む。ロック解除部１５６は、ロック解除操作に伴い、第２ロック部１４６の動作をリセットして、中継メス端子１２５を再度使用可能にする。
（第３実施形態）
本発明の第１実施形態を基本とする、本発明の第３実施形態について説明する。本実施形態では、ロック機構は特殊ネジとネジ穴である。ロック解除機構は、特殊ネジを取り外す、管理者以外によって入手されることが困難な専用の治具である。

本実施形態における構成について説明する。

図６は、本発明の第３実施形態における中継コネクタ１０７の構成の一例を示す模式図である。図６は、中継コネクタ１０７のＸ－Ｙ平面に平行な上面をＺ＋側から透視した透視図をベースに、機能要素を追記して表現している。

本実施形態の中継コネクタ１０７は、第１中継端子１１７と、第２中継端子１２７と、第１ロック部１３７と、第２ロック部１４７と、ロック解除部１５７と、ケース１６０とを含む。

本実施形態では、情報処理装置６０７は、第１外部端子６１７を含むこととする。又、周辺機器７０７は、第２外部端子７１７を含むこととする。又、第１外部端子６１７は、第１中継端子１１７と嵌合可能であることとする。又、第２外部端子７１７は、第２中継端子１２７と嵌合可能であることとする。

第１中継端子１１７は、第１外部端子６１７に嵌合する。

第２中継端子１２７は、第２外部端子７１７に嵌合する。

第１ロック部１３７は、第１外部端子６１７及び第１中継端子１１７の間の嵌合の解除を阻止するネジである。図６では、第１ロック部１３７及び第２ロック部１４７がホールが不均等に配置されたスリーホールネジであり、ロック解除部１５７がそのようなスリーホールネジ専用のドライバである場合を例示している。第１ロック部１３７は、第１外部端子６１７の外枠８１７に形成された孔８２７を貫通してネジ穴２２７にねじ留めすることによって、当該嵌合の解除を阻止する。第１ロック部１３７は、管理者以外によって入手されることが困難な専用の治具１７７（専用工具等）によらなければ、ねじ留め及び取り外しができない。許可を得ていない者による治具１７７の製造や所持等は、法令等によって禁止されていてもよい。

第２ロック部１４７は、第２外部端子７１７及び第２中継端子１２７の間の嵌合の解除を阻止するネジである。第２ロック部１４７は、第２外部端子７１７の内枠９１７に形成されたネジ穴９２７を貫通して外枠３１７に形成されたネジ穴３２７にねじ留めすることによって、当該嵌合の解除を阻止する。第２ロック部１４７は、治具１７７によらなければ、ねじ留め及び取り外しができない。

ロック解除部１５７は、管理者以外によって入手されることが困難な治具１７７を用いて、他装置（情報処理装置６０７、周辺機器７０７等）から独立して、第１ロック部１３７及び第２ロック部１４７における嵌合の解除を可能にする。ロック解除部１５７は、第１ロック部１３７及び第２ロック部１４７のねじ留めを取り外す治具１７０である。治具１７７によって第１ロック１３７部及び第２ロック部１４７を取り外すことによって、当該嵌合の解除を可能にする。

以上説明したように、本実施形態の中継コネクタ１０７では、第１ロック部１３７が、第１外部端子６１７及び第１中継端子１１７の間の嵌合の解除を阻止する。又、第２ロック部１４７が、第２外部端子７１７及び第２中継端子１２７の間の嵌合の解除を阻止する。そのため、一旦、第１外部端子６１７及び第１中継端子１１７の間、並びに、第２外部端子７１７及び第２中継端子１２７の間がねじ留めされると、第１ロック部１３７及び第２ロック部１４７は嵌合を維持する。このとき、第１外部端子６１７と第２外部端子７１７の間は中継コネクタ１０７によって接続されており、第１外部端子６１７と第２外部端子７１７の間のインタフェースは利用可能である。そして、ロック解除部１５７が、管理者以外によって入手されることが困難な治具１７７を用いて当該嵌合の解除を可能にすると、はじめて当該嵌合が解除される。

又、中継コネクタ１０７におけるロック制御は、他装置（情報処理装置６０７等）から独立して動作するので、他装置にソフトウェアをインストールする必要はない。又、情報処理装置６０７や周辺機器７０７毎に個別の設定を行う必要はない。

従って、本実施形態の中継コネクタ１０７には、ソフトウェアのインストールや設定を行うことなく、且つコネクタを利用可能にしたままで、コネクタ接続のセキュリティを向上することができるという効果がある。

以上、本発明を、上述した各実施形態およびその変形例によって例示的に説明した。しかしながら、本発明の技術的範囲は、上述した各実施形態およびその変形例に記載した範囲に限定されない。当業者には、係る実施形態に対して多様な変更又は改良を加えることが可能であることは明らかである。そのような場合、係る変更又は改良を加えた新たな実施形態も、本発明の技術的範囲に含まれ得る。そしてこのことは、特許請求の範囲に記載した事項から明らかである。

本発明は、特定のコネクタ規格に準拠した接続インタフェースを有する、情報処理装置と周辺機器の間の接続におけるセキュリティを強化する用途において利用できる。ここで、特定のコネクタ規格は、オス端子及びメス端子の両方の互いに嵌合する枠に、嵌合時に重なる孔を有する規格、例えば、ＵＳＢ（スタンダードＡ）やHigh-Definition Multimedia Interface（ＨＤＭＩ；登録商標）である。又、情報処理装置は、例えば、パーソナルコンピュータやサーバである。又、周辺機器は、例えば、マウス、キーボード、ストレージ、ＩｏＴ機器である。

１００、１０５、１０６、１０７ 中継コネクタ
１１０、１１７ 第１中継端子
１１５ 中継オス端子
１２０、１２７ 第２中継端子
１２５ 中継メス端子
１３０、１３５、１３７ 第１ロック部
１４０、１４５、１４６、１４７ 第２ロック部
１５０、１５５、１５６、１５７ ロック解除部
１６０、１６５ ケース
１７０、１７５、１７７ 治具
１８０、１８５ インタフェース変換回路
２２５ 孔
２２７ ネジ穴
３１７ 外枠
３２５ 孔
３２７ ネジ穴
３３５ 押さえバネ
４１５ 爪
４６５ 爪
６００、６０５、６０７ 情報処理装置
６１０、６１７ 第１外部端子
６１５ 外部メス端子
７００、７０５、７０７ 周辺機器
７１０、７１７ 第２外部端子
７１５ 外部オス端子
８１５、８１７ 外枠
８２５、８２７ 孔
８３５ 押さえバネ
９１５、９１７ 内枠
９２５ 孔
９２７ ネジ穴

Claims (7)

1. 第１外部端子に嵌合する第１中継端子と、
   第２外部端子に嵌合する第２中継端子と、
   前記第１外部端子及び前記第１中継端子の間の嵌合の解除を阻止する第１ロック部と、
   前記第２外部端子及び前記第２中継端子の間の嵌合の解除を阻止する第２ロック部と、
   管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な、治具、鍵、又は認証操作を用いて、他装置から独立して、前記第１ロック部及び前記第２ロック部における嵌合の解除を可能にするロック解除部と、
   を備え、
   前記第１中継端子は、前記第１外部端子の第１外枠に嵌合する第１内枠を有し、
   前記第２中継端子は、前記第２外部端子の第２内枠に嵌合する第２外枠を有し、
   前記第１内枠は、前記第１外枠に嵌合した際に前記第１外枠の第１孔に重なる第２孔を有し、
   前記第２外枠は、前記第２内枠に嵌合した際に前記第２内枠の第３孔に重なる第４孔を有し、
   前記第１ロック部は、前記第２孔の内側から前記第１孔の外側へ挿入することによって前記第１孔を係止する第１爪を有し、
   前記第２ロック部は、前記第４孔の外側から前記第３孔の内側へ挿入することによって前記第３孔を係止する第２爪を有し、
   前記ロック解除部は、前記第１爪を前記第１外枠の外側へ移動させ、前記第２爪を前記第２内枠の内側へ移動させる、
   中継コネクタ。
2. 個々の前記治具、前記鍵、又は前記認証操作は、前記中継コネクタの外観から知られることが困難であるように設計されることによって、管理者によって秘密として管理される
   請求項１に記載の中継コネクタ。
3. 前記第２ロック部は、前記第２外部端子を一旦抜去すると、再度の挿入を抑止又は無効化する
   請求項１または２に記載の中継コネクタ。
4. 前記ロック解除部は、管理者によって秘密として管理されるか又は管理者以外によって入手されることが困難な所定の操作によって嵌合が解除される
   請求項１乃至３の何れか１項に記載の中継コネクタ。
5. 前記第１中継端子と前記第２中継端子の間準拠するインタフェース規格が共通する
   請求項１乃至４の何れか１項に記載の中継コネクタ。
6. 前記第１中継端子と前記第２中継端子の間で準拠するインタフェース規格が異なる
   請求項１乃至５の何れか１項に記載の中継コネクタ。
7. 前記第１中継端子と前記第２中継端子の間はインタフェース変換回路によって電気的に接続される
   請求項６に記載の中継コネクタ。

Images