WO2005036302A2

WO2005036302A2 - 情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケース

Info

Publication number: WO2005036302A2
Application number: PCT/JP2004/015199
Authority: WO
Inventors: Takashi Shigetomi
Original assignee: Takashi Shigetomi
Priority date: 2003-10-10
Filing date: 2004-10-07
Publication date: 2005-04-21
Also published as: CN1867903A; US20080205228A1; EA200600743A1; CN100470510C; WO2005036302A3; JPWO2005036302A1; KR20060115382A; WO2005036302A9; EP1672511A2

Abstract

ハッカーの侵入阻止や個別記憶媒体内に格納されているデータを保護する簡易で低コストな情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケースを提供する。光ディスクのような記憶媒体には、情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とが搭載されるとともに、この記憶部には更に記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている。複数個の記憶媒体は収納ケースに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされる。取り出された記憶媒体が複数個の外部装置に装着され、外部装置から記憶媒体へのアクセス時には、この許可情報に基づいて許可OKのときのみアクセスを可能とする。

Description

情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケース技術分野

本発明は、低コスト且つ簡明単な構成でハヅ力一の侵入阻止や記憶媒体内に格納されているデ一夕を保護する情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケースに関する。田背景技術

近年、あらゆるビジネス分野、医療'福祉分野を含め生活全般の電子化、通信のネットワーク化が促進され、その利便性は著しく向上している。この電子ィ匕に伴い、各種情報は一般にはパソコン内蔵の記憶媒体に格納され、記憶媒体としても多種多様な記憶媒体が使用されている。記憶容量が大きく価格的にも手ごろなハードディスク（H D D ) が最も広く用いられているが、記憶容量だけでなく携帯性と価格面、更には素材がプラスティヅクで廃棄に際して環境汚染の問題のない点を考慮すると最近は光ディスクが有望なメモリ媒体として注目されている。

ところで、近年、全国の地方自治体と中央をネットワークで接続し、-市町村のもつ住民の個人情報をデ一夕ベース化して全国どこからでも当該データベースから所望の情報を取得できるようにした住基ネヅトワークの構築が進んでいる。

かかる住基ネヅトワークは、各市町村等の自治体に、ファイアウォールを設けたコミュニケ一ションサ一バーを設置し、既存の住基管理システムに接続するとともに、このコミュニケーションサーバ一と各都道府県、東京の地方自治情報セン夕一に設置したサーバーとを専用回線で接続し、中央や地方の行政機関が、必要に応じて情報を授受するような構成を基本とする。

この種のネットワークでは、個人情報という機密情報を扱うため、そのセキュリティは高度なものでなければならない。一方、一部の市町ネオでは、庁内 L ANがファイアウォールを介してインターネットに接続されており、インターネットを介してシステムに侵入される恐れがある。したがって、一旦、システムに侵入されてしまうと、そこからネットワーク全体への侵入の恐れも生ずることになる。

かかる問題を解決するため、巿町; のコミュニケーションサーバ一のファイアウォールから内側のネットワークでは独自開発されたプロトコルが使用されたり、サーバ一で使用されるアプリケーションも独自開発する等のが施されているが、巿町村レベルで独自開発されたプロトコルゃアプリケーションは比較的大規模にならざるを得ず、一旦破られると、新たなプロトコルやアプリケーションを開発することになり、ハツ力一とのいたちごつこに陥ってしまうことになる。

このような問題は、勿論、住基ネットワークに限られるものではなく、同様なネヅトワークや記憶媒体にも生ずる。

上述のように、従来のイン夕一ネヅ卜に接続されているネットヮ一クはフアイァウォールが設置されているとしてもハツ力一による侵入を完全に阻止できるものではない。

そこで、本発明の目的は、ハッカーの侵入阻止や個別記憶媒体内に格納されているデータを保護する簡易で低コストな情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケースを提供することにある。発明の開示

前述の課題を解決するため、本発明による情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケースは次のような特徴的な構成を有する。

( 1 ) 情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記億部へのアクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が、外部装置に装着され、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可〇 K のときのみアクセスを可能とする情報保護システム。 ( 2 ) 情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアプリケ一ションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記億部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が装着された外部装置を複数備え、且つ前記記憶媒体に記憶されている許可情報のいずれかは異なっており、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可〇K のときのみアクセスを可能とする情報保護システム。

( 3 ) 専用回線で接続されたパソコンを有する独立ネットワークと、 L AN接続された複数のパソコンを有し、インターネヅトに接続された通常ネヅトワークとが接続されたネットワークシステムにおいて、

前記通常ネットワークの各パソコンに、情報デ一夕と少なくともパソコンを制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケ一シヨンプログラムに基づいて前記パソコンを制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が装着され、前記パソコンから前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可されたときのみアクセスを可能とする情報保護システム。

( 4 ) 情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている複数個の記憶媒体が収納ケースに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

前記取り出された記憶媒体が外部装置に装着され、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可〇Kのときのみアクセスを可能とすることを特徴とする情報保護システム。 ( 5 ) 情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケ一シヨンプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている複数個の記憶媒体が収納ケースに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

前記取り出された記憶媒体が複数個の外部装置に装着され、且つ前記記憶媒体に記憶されている許可情報のいずれかは異なっており、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可〇κのときのみアクセスを可能とする情報保護システム。

( 6 ) 専用回線で接続されたパソコンを有する独立ネヅトワークと、 L AN接続された複数のパソコンを有し、インターネヅトに接続された通常ネットワークとが接続されたネットワークシステムにおいて、

前記通常ネヅトワークの各ノノコンに、情報デ一夕と少なくともパソコンを制御する所定のアプリケ一ションプログラムデータが格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアプリケーションプログラムに基づいて前記パソコを制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのァクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が収納ケ一スに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

取り出された記憶媒体が外部装置に装着され、前記パソコンから前記記憶媒体へのァクセス時には、前記許可情報に基づいて許可されたときのみアクセスを可能とする情報保護システム。

( 7 ) 前記外部装置はパソコンであり、インターネットに接続されている上記

( 1 ) 乃至（6 ) のいずれかの情報保護システム。

( 8 ) 前記認証結果が N Gであるときに記憶媒体が取り出されたときには、警報告知を行う手段を有する上記（1 ) 乃至（6 ) のいずれかの倩報保護システム。 (9) 前記認証が NGであるときに記憶媒体が取り出され、且つ予め定めた範囲外に移動したときに警報告知を行う手段を有する上記 (4) 乃至（6) のいずれかの情報保護システム。

(10) 前記警報告知は、通信回線を介して管理センタ一に送信される上記 (4) 乃至（6) のいずれかの情報保護システム。

(1 1) 前記複数の外部装置に装着された記憶媒体に記憶されている許可情報のいずれかは異なっている上記（2) または（5) の情報保護システム。

(12) 前記記憶媒体に記憶されている情報データは暗号化されており、前記許可情報は前記暗号ィ匕を解読するための情報である上記（1) 乃至（11) のいずれかの情報保護システム。

(13) 前記記憶媒体は、光ディスクである上記（1) 乃至（12) のいずれかの情幸保護システム。

(14) 外部装置に着脱可能で、情報デ一夕と少なくとも外部装置を制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのァクセスを許可するか否かを制御する許可情報が格納されてレ、る記憶媒体。

(15) 前記記憶媒体に記憶されている情報データは暗号化されており、前記- 許可情報は前記暗号ィ匕を解読する情報である上記 (14) の記憶媒体。

( 16 ) 上記（ 14 ) または（ 15 ) の記憶媒体の記憶部に対する読み/書きアクセスするとともに前記電子回路部との通信を行うインタフェース部を有するドライブが、前記記憶媒体と一体化されて成る記憶媒体ドライブュニヅト。

( 17 ) 上記（ 14 ) 乃至（ 16 ) 「のいずれかの記憶媒体または記憶媒体ドライブュニヅトを複数個収納するとともに、予め登録された特定人であることを認証したときのみ所定の記憶媒体または記憶媒体ドライブュニヅトの取り出しを可能とした記憶媒体収納ケース。

(18) 前記認証は I Dまたは生体認証である上記（16) の記憶媒体収納ケ

—ス。 (19) 前記認証結果が NGであるときに記憶媒体が取り出されたときには、警報告知を行う手段を有する上記 (17) または（18) の記憶媒体収納ケース。

(20) 前記認証が NGであるときに記憶媒体が取り出され、且つ予め定めた範囲外に移動したときに警報告知を行う手段を有する上記（17) 乃至（19) のいずれかの記憶媒体収納ケース。

(21) 前記警報告知は、警告音または警告表示である上記（19) 乃至（2 0) の記憶媒体収納ケース。

(22) 前記警報告知は、通信回線を介して管理センタ一に送信される上記 (19) 乃至（21) のいずれかの記憶媒体収納ケース。

(23) 前記記憶媒体は、光ディスクである上記（14) 乃至（22) のいずれかの記憶媒体収納ケース。

(24) 前記記憶媒体はカートリッジに収容されている上記（1) 乃至（2 3) のいずれかの情報保護システム、記憶媒体または記憶媒体収納ケース。

(25) 前記力一トリッジには、任意の記憶媒体を収容可能である上記（ 1 ) 乃至（23) のいずれかの情報保護システム、 Ϊ3憶媒体または記憶媒体収納ケース。

(26) 前記カートリッジには無線通信のための無線通信部、認証部、表示部、音声出力部、これら機能部動作のためのバヅテリ部が搭載されている上記 (24) または- (25) の情幸艮保護システム、記憶媒体または記憶媒体収納ケース。

(27) 前記無線通信部による無線通信により前記カートリヅジの所在位置が管理され、所定範囲以外に前記力一トリヅジが持ち出されたときには警報が鳴り、また無線通信回線を介して警報センタ一に通報して異常を知らせる上記 (25) の情報保護システム、記憶媒体または記憶媒体収納ケース。

(28) 前記力一トリヅジに搭載した認証部により、当該カートリッジを取り出そうとする人が、登録されている利用を許可された人ではない（認証 NG) 場合には、警告を発し、または警報センターに通報する上記 (27) の情報保護システム、記憶媒体または記憶媒体収納ケース。 ( 2 9 ) 前記カートリヅジの無線通信部と、前記記憶媒体側に設けた無線通信部により通信を行うことにより前記記憶媒体の妥当性を確認する上記 ( 2 7 ) の情報保護システム、記憶媒体または記憶媒体収納ケース。

( 3 0 ) 前記記憶媒体は、光ディスクである上記（2 4 ) 乃至（2 9 ) のいずれかの情報保護システム、記憶媒体または記憶媒体収納ケース。

本発明の情報保護システム、それに使用する記憶媒体及び記憶媒{«納ケースによると、次の如き実用上の顕著な効果が得られる。

すなわち、外部のハツ力一がインターネッ卜からパソコンに侵入できたとしても、また侵入できたパソコンに L A N接続された他のノノコンに侵入できたとしても、機密情報が格納されている記憶媒体（インテリジェントディスク）は、バソコンそのものを能動的に制御し、またパソコンに装着される個別のセキュリティプログラムにより守られているので、更なる障壁となり、機密情報は確実に保護される。このとき、セキュリティプログラムを個々のディスク毎に変えるだけでそれぞれ独立したセキュリティプログラムとして機能するので、プログラム開発も簡単に行える。更に、記憶媒体収納ケースに上記記憶媒体を複数個収納しておき、予め登録された特定人であることを認証したときのみ記憶媒体の取り出しを可能とし、認証が N Gであるときに記憶媒体が取り出され、また予め定めた範囲外に移動したときには誉報告知を行い、 -また通信回線を介して管理センターに送信することにより、記憶媒体そのものの管理、セキュリティも確実に行われるという効果を奏する。また、記憶媒体として光ディスクを用いれば低コストで記憶容量が大きく廃棄時の環境問題も生じない。図面の簡単な説明

第 1図は、本発明による情報保護システムの構成図である。

第 2図 Aは、第 1図に示す実施例の主要動作を説明するためのシステム図であり、インターネヅトを介して侵入された場合のパソコン側の記憶媒体に格納されて I、る情報の読み出しが為されてしまう例の説明図である。第 2図 Bは、第 1図に示す実施例の主要動作を説明するためのシステム図であり、イン夕一ネヅトを介して侵入された場合の本発明によるインテリジェントディスクを用いて†青幸読み出しを阻止するシステムについての説明図である。

第 3図は、本発明の実施例で使用されるインテリジェントディスクを簡略ィ匕して示す図である。発明を実施するための最良の形態

以下、本発明による情報保護システム、それに使用する記憶媒体及び記憶媒体収納ケースの好適実施形態の構成および動作を、添付図面を参照して詳細に説明する。

第 1図は、本発明の一実施例による情報保護システム構成図である。

自治体内業務ネットワーク 1 0 0には、住基 ·戸籍サーバー、税務 ·財務サ一バー、基幹系サーバー等 1 1が設置され、それぞれにはバスを介して多数のパソコン 1 2〜： 1 4、 1 5 A、 1 5 B、 1 6、 1 7力 ^s接続され、各サーバーが分担する業務処理が実行される。パソコン 1 2、 1 3及び 1 4は、それそれ C S端末、住基端末及び財務端末を示し、当該業務専用の端末である。パソコン 1 5八と1 5 8、 1 6、 1 7は、業務用以外の汎用パソコンで、パソコン 1 6はスタッフが自己所有のパソユンを持ち込んで使用しているパソコン、 -パソコン 1—7は外出先から回線を介 ^ して自治体内業務ネヅトワーク 1に接続されているパソコン 1 6にアクセスして L AN回線を利用しているパソコン 1 7である。

自治体内業務ネットワークには、堅固なセキュリティが確保されている住基ネヅト仮想専用線ネットワークに接続されている住基ネットワーク 2 0 0がルー夕やファイアウォール（F/W) 、ハブ（H U B ) を介して接続されている。

ところで、かかるシステムでは、自治体内業務ネットワークと住基ネットヮークとの接続部分には、セキュリティ確保について十分な対策が施されていないため、ィン夕一ネヅトに接続されている自治体内業務ネットワークには、ィン夕一ネヅトを介して外部から侵入される恐れがある。従来のシステムでは、個人情報デ一夕はパソコンに内蔵されているハードディスクまたは接続されているディスクに記憶されており、インターネットを介して自治体内業務ネットワークに侵入されると、パソコン内のハードディスクまたはそこに接続されているハードディスクへのアクセスの可能性が生ずる。その結果、ハードディスクに記憶されている個人情報が読み出されて外部に流出する恐れが発生することになる。

また、自治体内業務ネットワークに接続されているパソコンは、当該業務固有で使用されるパソコンだけでなく、上述のように、業務上の都合等で、時に担当者が持ち込んで使用する自己所有のパソコン 1 6のような一般パソコンが接続されることもある。業務用パソコンではセキュリティ面での特別な配慮が施されていることが多いが、一般パソコン 1 5 A、 1 5 B、 1 6ではそのような配慮が為されていないため、ハッカーのような第三者の侵入の恐れが大きくなる。更に、外出先で使用するパソコン 1 7からのアクセス時にも同様な問題が生ずる。

本発明の実施例では、かかるインタ一ネットを介しての侵入があっても個人情報等の情報の流出を防止するために、パソコン内蔵ではなく、パソコンに着脱可能な記録媒体としての光ディスク（以下、インテリジェントディスク： i一 D I S C と称する） 1 A、 I Bを用いる。光ディスクは、他の記憶媒体と比較して、著しく低コス卜であるに.もかかわらず記憶容量が格段に大きく、廃棄時の環境問題がない。インテリジェントディスク 1 Aは、ドライブを一体化せず、装着されるパソコン側にドライブ装置が搭載されているパソコンに使用され、インテリジェントディスク 1 Bはディスクへのアクセス手段としてのドライブを一体ィ匕した一体化ィンテリジェントディスクである。

このインテリジェントディスクは、従来の光ディスクとは異なり、個人情報等の情報と所定のアプリケーションプログラムが記憶されている記憶部を有し、この記憶部に記憶されているアプリケーションプログラムに基づいて、当該光ディスクが装着されているパソコンの動作を制御する。その制御は、結局、当該光ディスクが装着されている外部装置としてのパソコン動作を制御するものである。すなわち、光ディスクに記憶されている情報の読み出し/書き込み等のアクセスを禁止させるようなアプリケーションプログラム（セキュリティ）を各光ディスク対応で記憶しておく。このプログラムは、光ディスクの記憶部に記憶する際の情報データの暗号化プログラム（暗号化キー等を含む）や光ディスクへのアクセスそのものを制御するプログラムでも良い。上記インテリジェントディスクには、個人情報等の機密情報を含む情報が記憶され、また処理された情報データも当該インテリジェントディスクに記憶される。したがって、たとえインターネットを介してハッカーが侵入したとしても、その侵入はパソコン止まりで、インテリジェントディスク内への侵入はできず、セキュリティが確保される。

第 2図（A) と（B) には、インターネヅトを介して侵入された場合のパソコン側の記憶媒体に格納されている情報の読み出しが為されてしまう従来のシステムと、本発明によるインテリジェントディスクを用いて情報読み出しを阻止するシステムについての説明図が示されている。

第 2図（A) において、 LAN接続され、それぞれセキュリティプログラムが搭載されている複数のパソコン 1 0 A〜1 0 Cには通常簡単には侵入できない。しかしながら、これらのパソコンの 1台 1 O Aにセキュリティプログラムが搭載されていな、場合には簡単に侵入できるし、セキュリティプログラムが搭載されていてもハツ力一はインターネットを介して侵入することも多く、その場合、 LAN接続されている他のパソコン 1 0 B、 1 0 Cにも簡単に侵入されることになる。その結 - 果、これらパソコンが利用するサ一バーデー夕 2 0に記憶されている個人情報等の機密情報が読み出され、外部に流出してしまう。

これに対して、本発明の実施例である第 2図（B) では、上記インテリジェントディスク 1がパソコンに装着されるような形態を採用しており、インテリジェントディスク 1には、パソコン 1 0 A〜1 0 Cのそれぞれの動作を規定する特有のプログラム（セキュリティプログラム）が格納されており、インテリジェントデイスク 1に格納されているプログラムで同インテリジェントディスク 1からのデ一夕読み出しを制御するようにすれば、インターネットを介してようやく侵入してきたハヅカーは更なる障壁に突き当り、この格別なセキユリティプログラムによる障壁を突き破ることはきわめて困難となる。また、インテリジェントディスク毎に異なる特有プログラムを格納しておけば一つのパソコンのィンテリジェントディスクに対して侵入できたとしても他のパソコンに装着されている別のセキュリティプログラムによる障壁を破る作業が更に必要であり、到底すベてのパソコンに装着されているインテリジェントディスクに格納されているデータを読み出すことは至難のわざである。

すなわち、本発明ではコンテンツ（インテリジェントディスク 1に格納されている個人情報等のデータ）と、同インテリジェントディスク 1に格納されているセキュリティプログラムが連動しており、またディスク毎に連動の態様が異なるるため、ディスク自体が堅固なセキュリティ機能を有することになる。したがって、パソコン等のハ一ド側にファイアウォールやウィルス排除プログラム等のセキュリティが装備されていなくとも、インテリジェントディスク 1自体がコンテンツを保護することになるため、そのセキュリティ機能は、従来と比較して極めてユニークで大きな効果を奏する。

セキュリティプログラムとして簡単なものはィンテリジヱントディスクに設けられた電子回路や外部装置としてのパソコンとの間でお互いを認識する認識コードを付与しておくようにすることができるし、インテリジェントディスクに記憶する情報デ一夕を暗号化しておき、この暗号化されたデータを読み出すためのキ一情報に基づいて読み出せないようにしても良-く、他に特別なセキュリティプログラムを設定することができる。

第 3図は、インテリジェントディスク 1の基本構造を示し、本例では 2枚のデイスクを張り合わせた構造を有し、片面側のディスク表面には個人情報等のデ一夕を記憶する情報記憶部 1 0 1が形成され、他面側のディスク表面にはパソコン制御プログラムやセキュリティプログラム等の情報を記憶するプログラム記憶部としての R O M 1 0 2と、 R AM部 1 0 3と、上記プログラムを読み出してパソコンを制御する電子回路（C P U) 1 0 4と、この電子回路 1 0 4と外部のパソコンやドライブ回路との信号授受のためのイン夕フェース部 1 0 5と、外部との信号授受を無線で行うためのアンテナ部 1 0 6とを備える。無線での信号授受は、例えば無線信号で行うことができるが、光信号で行うこともできる。上述実施例の説明では、インテリジェントディスク 1はディスク本体だけで構成され、ディスクに対するアクセスはパソコン側に設けたドライブにより行うが、第 1図に示したようなディスクとドライブを一体化したインテリジェントディスク装置とすることもできる。この場合には、ディスクとドライブを有機的に結合した —体化構造とすることができるので、更なる固有性に富んだ装置が得られる。インテリジェントディスク装置は、パソコンに P Cカード収納孔に揷入したり、 U S B 接続するように構成することができる。

さて、第 1図に戻ると、本実施例によるシステムは、上述のように、たとえ、ハヅ力一がインタ一ネットを経由してネットワークに侵入できたとしても、ネットワーク内で LAN接続されているパソコンに接続されているインテリジェントディスクから機密情報を簡単に盗み出すことはできない。

本実施例では、更なるセキュリティ向上のため、インテリジェントディスクまたはインテリジェントディスク装置自体の利用を管理している。以下の説明ではインテリジェントディスク単体を管理する例について説明する。

自治体内業務ネットワークで使用する複数のインテリジェントディスクは、所定の収納場所で一括管理されている。収納場所は、人の出入りを厳密な管理し、許可された人のみ出入りでき、その入退出は記録管理されている。

多数のィンテリジェントディスクは、.鍵のかかる収納ケースに収納されており、その取り出しは、予め登録されている人のみが許可されている。取り出し時には、認証を必要とする。この認証は、収納ケースに設けられた認証手段により行われ、認証 0 Kであるときにのみ収納ケースからインテリジェントディスクを取り出せるようにしても良いし、インテリジェントディスク自体に認証手段を設けておき、認証 O Kでなければ取り出せないようにすることもできる。認証手段としては、個人認証としての指紋認証等の生体認証や I D認証等、任意の認証手法を用いることができる。認証 N Gの場合には、その旨を警告するようにすることもできる。

このインテリジェントディスクの取り出しを許可された人として、当該部署の責任者を指定しておけば、より厳格な管理、セキュリティが確保される。すなわち、仕事開始前に責任者が、自己の認証が確認された後、必要なインテリジェントディスクを取り出し、部署内の担当者に渡して業務を開始する。その際、当該インテリジェントディスクに認証手段を設置しておき、担当者の認証を行うようにすることもできる。

ここで、収納ケースには液晶等の表示部を設けておき、認証時に認証された人の名前やインテリジェントディスクに付与した名称、認証 N Gを示す警告等を表示させるようにすることができる。

また、第 1図に示す実施例では、認証〇Kを受けていない人 Pが収納ケースやインテリジェントディスク 1を持ち出そうとして、上記収納場所範囲 Rから出ると、また、認証 Ο Κを受けている人でも業務をする範囲（業務パソコン設置場所範囲） Rを越えると、警報が鳴ったり、警報信号が通信回線を介して警備会社等に送出され、警備処理が施される。警報信号は、高周波無線信号や光信号等の無線信号で送出される。こうして、重要な機密情報を記憶する記憶媒体が外部に持ち出されるような事態を防止することができる。更に、上記許容範囲外に持ち出されてしまった場合には、インテリジェントディスクに記憶されているデータ情報を壊す、消去するように設定することもできる。

上述実施例において、インテリジェントディスクは光ディスクそのものとして説明しているが、勿論、ディスクをカートリッジに収容しておいても良く、その場合には、力小-リジに各種機能部を搭載することができる。例えば、力一トリッジに無線通信のための無線通信部、認証部、表示部、音声出力部（スピーカ）等及びこれら機能部動作のためのバヅテリ部（充電可能なものが好ましい）を搭載することができる。無線通信部による無線通信によりカートリッジ（インテリジェントディスク）の所在位置が管理され、所定範囲（業務室）以外にインテリジェントデイスクが持ち出されたときには警報が鳴り、また無線通信回線を介して警報セン夕 —に通報して、異常を知らせることができる。また、力一トリヅジに搭載した認証部により、当該カートリッジを取り出そうとする人が、登録されている利用を許可された人ではない（認証 N G) 場合には、同様に警告を発したり、警報センターに通報することができる。このような構成をとることにより、より確実な管理と被害の拡大を阻止することができる。カートリツジにはィンテリジェントディスクが収納されるが、インテリジェントディスクの取り出しや装着の自在構造とすれば、比較的高価なカートリツジを必要なときに所望のィンテリジェントディスクに収納して共用することができる。すなわち、高価なシステムではカートリッジにインテリジェントディスクを固定的に収納しておき、汎用システムでは多数のインテリジェントディスクを一枚の力一トリッジに共有することができる。

本実施例の他の例では、第 3図に示すように、インテリジェントディスク側にも微弱無線通信を可能とするためのアンテナ部 1 0 6が搭載されているため、カートリヅジとの間の無線通信が可會 gとなり、カートリヅジ側とィンテリジェントディスク側との通信によるインテリジェントディスクの妥当性を確認することができる。

以上の説明は、インターネットを介してパソコンに侵入する場合を想定して説明しているが、本発明は必ずしもインターネットを介する必要はなく、パソコン動作を介してそこに接続されている記憶媒体にアクセスして格納データを読み出すことを防止することができるものである。また、記憶媒体としても光ディスクに限定する必要はなく、同様な構成をもたせた記憶媒体を利用することもできる。

以上、本発明の好適実施形態例を説明したが、これは単なる例示にすぎず、特定用途に応じて種々の変形変更が可能であることは勿論である。

Claims

請求の範囲

1 . 情報デ一夕と少なくとも外部装置を制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可倩報が格納されている記憶媒体が、外部装置に装着され、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可〇のときのみアクセスを可能とすることを特徴とする情報保護システム。

2 . 情報データと少なくとも外部装置を制御する所定のアプリケーシヨンプログラムデ一夕が格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が装着された外部装置を複数備え、且つ前記記憶媒体に記憶されている許可情報のいずれかは異なっており、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可 0 のときのみアクセスを可能とすることを特徴とする情報保護システム。

3 . 専用回線で接続されたパソコンを有する独立ネットワークと、 L AN接続された複数のノノコンを有し、インタ一ネヅトに接続された通常ネットワークとが接続されたネットワークシステムにおいて、

前記通常ネットワークの各パソコンに、情報デ一夕と少なくともパソコンを制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアブリケーションプログラムに基づいて前記パソコンを制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのァクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が装着され、前記パソコンから前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可されたときのみアクセスを可能とすることをとする情報保護システム。

4 . 情報データと少なくとも外部装置を制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデ一夕を読み出し、読み出したアブリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている複数個の記憶媒体が収納ケースに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

前記取り出された記憶媒体が外部装置に装着され、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可 O Kのときのみアクセスを可能とすることを特徴とする情報保護システム。

5 . 情報デ一夕と少なくとも外部装置を制御する所定のアプリケーションプログラムデ一夕が格納されている記憶部と、この記憶部からデータを読み出し、読み出したアプリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有するとともに、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されている複数個の記憶媒体が収納ケースに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

前記取り出された記憶媒体がそれそれ複数個の外部装置に装着され、且つ前記記憶媒体に記憶されてレヽる許可情報のずれかは異なつており、前記外部装置から前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可 O Kのときのみァクセスを可能とすることを特徴とする情報保護システム。

6 . 専用回線で接続されたパソコンを有する独立ネットワークと、 LAN接続された複数のノ、。ソコンを有し、インターネットに接続された通常ネットワークとが接続されたネットワークシステムにおいて、

前記通常ネットワークの各パソコンに、情報データと少なくともパソコンを制御する所定のアプリケーションプログラムデータが格納されている記憶部と、この記憶部からデータを読み出し、読み出したアブリケ一ションプログラムに基づいて前記パソコンを制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのァクセスを許可するか否かを制御する許可情報が格納されている記憶媒体が収納ケ一スに収納され、予め登録された特定人であることを認証したときのみ所定の記憶媒体が前記記憶媒体収納ケースからの取り出しが可能とされ、

取り出された記憶媒体が外部装置に装着され、前記ノノコンから前記記憶媒体へのアクセス時には、前記許可情報に基づいて許可されたときのみアクセスを可能とすることを特徴とする情報保護システム。

7 . 前記外部装置はパソコンであり、ィン夕一ネヅトに接続されていることを特徴とする請求項 1乃至 6のいずれかに記載の情報保護システム。

8.. -前記認証結果が N Gであるときに記憶媒体が取り.出されたときには、警報告知を行う手段を有することを特徴とする請求項 4乃至 6のいずれかに記載の情報保護システム。

9 . 前記認証が N Gであるときに記憶媒体が取り出され、且つ予め定めた範囲外に移動したときに警報告知を行う手段を有することを特徴とする請求項 4乃至 6のいずれかに記載の情報保護システム。

1 0 . 前記警報告知は、通信回線を介して管理センターに送信されることを特徴とする請求項 4乃至 6のいずれかに記載の情報保護システム。

1 1 . 前記複数の外部装置に装着された記憶媒体に記憶されている許可情報のいずれかは異なっていることを特徴とする請求項 2または 5に記載の情報保護システム,

1 2 . 前記記憶媒体に記憶されている情報デ一夕は暗号ィ匕されており、前記許可情報は前記暗号化を解読するための情報であることを特徴とする請求項 1乃至 1 1のいずれかに記載の情報保護システム。

1 3 . 前記記憶媒体は、光ディスクであることを特徴とする請求項 1乃至 1 2のいずれかに記載の情報保護システム。

1 4 . 外部装置に着脱可能で、情報データと少なくとも外部装置を制御する所定のァプリケ一シヨンプログラムデ一夕が格納されてレ、る記憶部と、この記憶部からデ —夕を読み出し、読み出したアブリケーションプログラムに基づいて前記外部装置を制御する電子回路部とを有し、前記記憶部には更に前記記憶部へのアクセスを許可するか否かを制御する許可情報が格納されていることを特徴とする記憶媒体。

1 5 . 前記記憶媒体に記憶されている情報データは暗号ィ匕されており、前記許可情報は前記暗号化を解読する情報であることをとする請求項 1 4に記載の記憶媒体

1 6 . 請求項 1 4または 1 5に記載の記憶媒体の記憶部に対する読み Z書きァクセスするとともに前記電子回路部との通信を行うインタフェース部を有するドライブが、前記記憶媒体と一体化されて成ることを鍾とする記憶媒体ドライブュニット。

1 7 . 請求項 1 4乃至 1 6のいずれかの記憶媒体または記憶媒体ドライブュニヅトを複数個収納するとともに、予め登録された特定人であることを認証したときのみ所定の記憶媒体または記憶媒体ドライブュニヅトの取り出しを可能としたことを特徴とする記憶媒体収納ケース。

1 8 . 前記認証は I Dまたは生体認証であることを特徴とする請求項 1 6に記載の記憶媒体収納ケース。

1 9 . 前記認証結果が NGであるときに記憶媒体が取り出されたときには、警報告知を行う手段を有することを特徴とする請求項 1 7または 1 8に記載の記憶媒体収納ケース。

2 0 . 前記認証が NGであるときに記憶媒体が取り出され、且つ予め定めた範囲外に移動したときに警報告知を行う手段を有することを特徴とする請求項 1 7乃至 1 9のいずれかに記載の記憶媒体収納ケース。

2 1 . 前記警報告知は、警告音または警告表示であることを特徴とする請求項 1 9 または 2 0に記載の記憶媒体収納ケース。

2 2 . 前記警報告知は、通信回線を介して管理センターに送信されることを特徴とする請求項 1 9乃至 2 1のいずれかに記載の記憶媒体収納ケース。

2 3 . 前記記憶媒体は、光ディスクであることを特徴とする請求項 1 4乃至 2 2のレ、ずれかに記載の記憶媒体収納ケース。

2 4 . 前記記憶媒体は力一トリッジに収容されていることを特徴とする請求項 1乃至 2 3のいずれかに記載の情報保護システム、記憶媒体または記憶媒体収納ケース。

2 5 . 前記力一トリヅジには、任意の記憶媒体を収容可能であることを特徴とする請求項 1乃至 2 3のいずれかに記載の情報保護システム、記憶媒体または記憶媒体収納ケース。

2 6 . 前記カートリッジには無線通信のための無線通信部、認証部、表示部、音声出力部、これら機能部動作のためのバヅテリ部が搭載されていることを特徴とする請求項 2 4または 2 5に記載の情報保護システム、記憶媒体または記憶媒体収納ケース。

2 7 . 前記無線通信部による無線通信により前記力一トリッジの所在位置が管理され、所定範囲以外に前記カートリッジが持ち出されたときには警報が鳴り、また無線通信回線を介して警報センターに通報して異常を知らせることを特徴とする請求項 2 5に記載の情報保護システム、記憶媒体または記憶媒体収納ケ一ス。

2 8 . 前記カートリヅジに搭載した認証部により、当該カートリヅジを取り出そうとする人が、登録されている利用を許可された人ではない（認証 N G)場合には、警告を発し、または警報センターに通報することを特徴とする請求項 2 7に記載の情報保護システム、記憶媒体または記憶媒体収納ケ一ス。

2 9 . 前記力一トリッジの無線通信部と、前記記憶媒体側に設けた無 ¾1信部により通信を行うことにより前記記憶媒体の妥当性を確認することを特徴とする請求項 2 7に記載の情報保護システム、記憶媒体または記憶媒体収納ケース。

3 0 . 前記記憶媒体は、光ディスクであることを特徴とする請求項 2 4乃至 2 9のいずれかに記載の情報保護システム、記憶媒体または記憶媒体収納ケース。