(57)【特許請求の範囲】
【請求項１】
平データを暗号化した暗号データを平データのバックアップ用データとして記憶装置に記憶し、バックアップ必要時には、前記記憶装置から読み出した暗号データを復号することにより、平データをリカバリし、少なくとも操作者からの暗号データの復号による平データのリカバリの指示に対しては、管理者として認証された操作者のみが関与するようにしているデータバックアップ装置(10)において、
データバックアップ装置(10)に装備されたセキュリティカード(11)に記録されているセキュリティカード側認証用固有データＳ１、及び管理者が所有する管理者携帯カード(12)に記録されている管理者携帯カード側認証用データＭ１があり、
セキュリティカード側認証用固有データＳ１を暗号キーにして管理者携帯カード側認証用データＭ１を暗号化した暗号データを検証値Ｖとしてデータバックアップ装置(10)内にあらかじめ記憶しておき、
認証（以下、この認証を「ペアリング認証」と言う。）時では、カードデータ読取器(15)を介して被認証者の携帯カード(12)から読み出した被認証者携帯カード側認証用データＭｃを、暗号キーとしてのセキュリティカード側認証用固有データＳ１に基づいて暗号化し、
被認証者に係る暗号データを検証値Ｖと照合し、
両者が一致している場合、その被認証者を前記データバックアップ装置(10)の管理者として認証するようになっており、
さらに、
前記データバックアップ装置(10)に装着されたセキュリティカード(11)に記録されているセキュリティカード側暗号キー生成用固有データＳ２、及び前記ペアリング認証により認証された管理者が所有する管理者携帯カード(12)に暗号で記録されている管理者携帯カード側暗号キー生成用データＭ２があり、
セキュリティカード側暗号キー生成用固有データＳ２と管理者携帯カード側暗号キー生成用データＭ２とを暗号化したものに基づいて暗号キーを生成し、
生成した暗号キーを前記データバックアップ装置(10)内の消去自在の暗号キー記録用メモリ(33)に記録し、
データリカバリ時には、前記暗号キー記録用メモリ(33)から読み出した暗号キーに基づいて暗号化バックアップデータを復号するようにしていることを特徴とするデータバックアップ装置。
【請求項２】
前記ペアリング認証は、被認証者が、自己の所有する携帯カード(12)についてのパスワードを提示し、その提示パスワードが前記携帯カード(12)に係るパスワードと一致することを確認するパスワード認証を済ませた後、実施するようになっていることを特徴とする請求項１記載のデータバックアップ装置。
【請求項３】
前記データバックアップ装置(10)がその決められた設置場所から移動されるのを検出する検出手段(40,41)、及び
前記検出手段(40,41)が前記データバックアップ装置(10)の移動を検出すると、前記暗号キー記録用メモリ(33)から暗号キーを直ちに消去する暗号キー消去手段、
を有していることを特徴とする請求項１又は２記載のデータバックアップ装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ＩＣカード等のデータ読書き自在の携帯カードを利用するデータバックアップ装置に係り、詳しくはセキュリティを向上したデータバックアップ装置に関するものである。
【０００２】
【従来の技術】
機密性を有するデータのデータバックアップ装置等では、データを暗号化して、バックアップ用データとして記憶装置へ記録するとともに、データリカバリのためのバックアップ用データの復号等の操作には所定の管理者しか関与できないようにしている。
【０００３】
従来のデータバックアップ装置では、管理者の認証は、データバックアップ装置に組み込まれて起動中のＯＳやアプリケーションに対して操作認証を求める形式のソフトウエア認証だけであった。
【０００４】
【発明が解決しようとする課題】
本人認証には、ソフトウエアで構築された認証プログラムにパスワードを打込み、あらかじめ設定登録されたパスワード情報と比較する方式が一般的であるが、この場合、第三者であってもパスワード情報を入手すれば簡単に認証することができ、セキュリティ面で問題がある。また、この問題を解決するために、個人を特定する指紋認証などが考案されたが、判定がソフトウエアに委ねているため、スキルのある人が不正な操作でログオンをすることを防止できなかった。
【０００５】
この発明の目的は、上述の問題点を克服できるデータバックアップ装置を提供することである。
【０００６】
【課題を解決するための手段】
認証装置によれば、
コンピュータ装置に装着されたセキュリティカード(11)に記録されているセキュリティカード側認証用固有データＳ１、及び管理者が所有する管理者携帯カード(12)に記録されている管理者携帯カード側認証用データＭ１があり、
セキュリティカード側認証用固有データＳ１を暗号キーにして管理者携帯カード側認証用データＭ１を暗号化した暗号データを検証値Ｖとしてコンピュータ装置内にあらかじめ記憶しておき、
認証時では、被認証者の携帯カード(12)から読み出した被認証者携帯カード側認証用データＭｃを、暗号キーとしてのセキュリティカード側認証用固有データＳ１に基づいて暗号化し、
被認証者に係る該暗号データを検証値Ｖと照合し、
両者が一致している場合、その被認証者をコンピュータ装置の管理者として認証するようになっている。
【０００７】
コンピュータ装置には、例えばデータバックアップ装置(10)が含まれる。携帯カード(12)は例えば所定容量のデータを読書き自在になっているＩＣカードから成る。セキュリティカード(11)は、ボードとも呼ばれることもあり、例えば汎用コンピュータの空きスロットに挿入され得るものである。
【０００８】
認証のルーチンは、例えば暗号化アプリケーションが行う。その場合、第三者が該アプリケーションを逆アセンブラーで解析し、暗号アルゴリズムを解読するのは煩雑あるいはほぼ困難であり、クラッカー（データ不正利用者）が管理者携帯カード側認証用データＭ１及びセキュリティカード側認証用固有データＳ１を知得したとしても、それらより暗号化された検証値Ｖを導出することは困難である。また、管理者携帯カード側認証用データＭ１は管理者携帯カード(12)に存在するので、管理者が、管理者携帯カード(12)を他人に貸さずに、自分で保持している限り、クラッカーが管理者携帯カード側認証用データＭ１を知得するのは困難である。管理者携帯カード側認証用データＭ１は、通常はパスワードと異なり、管理者自身も知得していないのが普通であり、そのような場合には、パスワードの場合と異なり、管理者が管理者携帯カード側認証用データＭ１をうっかり他人に漏らすような事態を回避できる。、
【０００９】
パスワードの認証では、管理者携帯カード(12)と同一の体系で発行された別の携帯カード(12)である場合、その別の携帯カード(12)の正規利用者が認証を受けると、通常は、パスワードの照合値が携帯カード(12)内に保存されていて、その照合値を携帯カード(12)から読み出すことになるので、認証をクリアしてしまうことがある。これに対して、この認証装置では、検証値Ｖがコンピュータ装置内に保存され、かつ暗号化されているので、管理者が、認証を必要とするコンピュータ装置から離れていても、管理者携帯カード側認証用データＭ１をコンピュータ装置に置き忘れることなく、保持している限り、管理者不在中に管理者以外の者が管理者として認証される危険を回避できる。こうして、管理者はコンピュータ装置から離れても、セキュリティを保持でき、コンピュータ装置の無人運転が可能になる。
【００１０】
暗号処理装置によれば、
コンピュータ装置に装着されたセキュリティカード(11)に記録されているセキュリティカード側暗号キー生成用固有データＳ２、及び管理者が所有する管理者携帯カード(12)に暗号で記録されている管理者携帯カード側暗号キー生成用データＭ２があり、
セキュリティカード側暗号キー生成用固有データＳ２と管理者携帯カード側暗号キー生成用データＭ２とを暗号化したものに基づいて暗号キーを生成し、
生成した暗号キーをコンピュータ装置内の消去自在の暗号キー記録用メモリ(33)に記録し、
データバックアップ時には、前記暗号キー記録用メモリ(33)から読み出した暗号キーに基づいて被バックアップデータを、暗号化して、暗号化バックアップデータとして記憶装置に記憶し、
データリカバリ時には、暗号キー記録用メモリ(33)から読み出した暗号キーに基づいて暗号化バックアップデータを復号するようにしている。
【００１１】
通常の暗号では、暗号キーは復号キーを兼ねる。しかし、暗号キーが復号キーと同一であろうとなかろうと、暗号キーが不明であれば、復号キーも不明であり、暗号データを復号化することはできない。
【００１２】
セキュリティカード側暗号キー生成用固有データＳ２と管理者携帯カード側暗号キー生成用データＭ２とを暗号化したものに基づいて暗号キーを生成する具体例を挙げると、次のとおりである。すなわち、例えば、セキュリティカード(11)の所定ＲＯＭに１６バイトの固有（ユニーク）の文字列Ｌｓを用意し、管理者携帯カード(12)のＲＯＭにあらがしめ書き込まれている暗号キー生成用の１６バイトの文字列Ｌｉとを所定の暗号アルゴリズムで暗号化し、それを目的の暗号キーとする。
【００１３】
暗号キーが管理者により設定される方式では、暗号キーを安易に消去できず、また、暗号キーが常時、暗号キー記録用メモリに保存されているので、クラッカーにより暗号キーを見つけられる危険が高まる。これに対して、この暗号処理装置では、暗号キーは、コンピュータ装置（セキュリティカード(11)を組み込まれたコンピュータ装置）及び管理者携帯カード(12)には元々は存在せず、セキュリティカード(11)のセキュリティカード側暗号キー生成用固有データＳ２と管理者携帯カード(12)の暗号化された管理者携帯カード側暗号キー生成用データＭ２とに基づいて生成するようになっている。したがって、コンピュータ装置が窃盗されそうになった場合等、セキュリティに問題がありそうな場合には、速やかに暗号キーを暗号キー記録用メモリ(33)から消去しても、また、暗号キーが必要となる場合は、適宜、管理者携帯カード(12)の提示を求めて、消去した暗号キーを再生成できる。こうして、コンピュータ装置に重大な支障を与えることなく、暗号キーを適宜、生成、消去して、データのセキュリティを向上できる。
【００１４】
暗号処理装置はさらに次のものを有している。
コンピュータ装置が設定場所から移動されるのを検出する検出手段(40,41)
検出手段(40,41)がコンピュータ装置の移動を検出すると、暗号キー記録用メモリ(33)から暗号キーを直ちに消去する暗号キー消去手段
【００１５】
検出手段(40,41)は、例えば二次元又は三次元の各座標軸方向の角速度を検出する角速度センサより成る。角速度センサにより移動を検出すること自体は、例えばビデオカメラの手振れを検出する場合等、種々の技術分野で適用されている。暗号キーは、真性の管理者携帯カード(12)があれば、暗号キーを適宜、生成自在であり、暗号キー記録用メモリ(33)から消去されても、バックアップデータの復号が以降、できなくなると言うものではない。
【００１６】
このように、コンピュータ装置が窃盗される場合は、コンピュータ装置は設定場所から移動されるので、その移動は検出手段(40,41)により検出される。検出手段(40,41)によりコンピュータ装置の移動が検出されると、暗号キー記録用メモリ(33)から暗号キーが消去されるので、コンピュータ装置は、たとえ他の場所へ移動されても、暗号キーを保持しておらず、暗号キーを生成するには、管理者携帯カード(12)の管理者携帯カード側暗号キー生成用データＭ２が必要であるので、コンピュータ装置を窃盗されても、データのセキュリティを確保できる。
【００１７】
なお、窃盗者は、コンピュータ装置を移動する前に、コンピュータ装置の電源を切る場合が想定されるが、その対策としては、コンピュータ装置に停電後、所定時間は作動を保証できるバックアップ電源を装備しておき、かつ停電検出センサを装備しておくことにより、不正移動開始前の停電に対しても、暗号キー記録用メモリ(33)から暗号キーを消去する処理を保証することが考えられる。
【００１８】
この発明のデータバックアップ装置(10)によれば、平データを暗号化した暗号データを平データのバックアップ用データとして記憶装置に記憶し、バックアップ必要時には、記憶装置から読み出した暗号データを復号することにより、平データをリカバリし、少なくとも操作者からの暗号データの復号による平データのリカバリの指示に対しては、管理者として認証された操作者のみが関与するようにしている。そして、このデータバックアップ装置(10)において、
データバックアップ装置(10)に装備されたセキュリティカード(11)に記録されているセキュリティカード側認証用固有データＳ１、及び管理者が所有する管理者携帯カード(12)に記録されている管理者携帯カード側認証用データＭ１があり、
セキュリティカード側認証用固有データＳ１を暗号キーにして管理者携帯カード側認証用データＭ１を暗号化した暗号データを検証値Ｖとしてデータバックアップ装置(10)内にあらかじめ記憶しておき、
認証（以下、この認証を「ペアリング認証」と言う。）時では、カードデータ読取器(15)を介して被認証者の携帯カード(12)から読み出した被認証者携帯カード側認証用データＭｃを、暗号キーとしてのセキュリティカード側認証用固有データＳ１に基づいて暗号化し、
被認証者に係る暗号データを検証値Ｖと照合し、
両者が一致している場合、その被認証者をデータバックアップ装置(10)の管理者として認証するようになっている。
【００１９】
”バックアップ用データ”とは、被バックアップデータをバックアップして生成されるデータ（＝データリカバリのために保存されたデータ）を言うものとする。通常のデータバックアップ装置(10)では、２４時間運転され、スケジュールに従い、所定のバックアップ対象ホスト(例えばパーソナルコンピュータ)からバックアップしたい各データを定期的に保存する。データバックアップ装置(10)からバックアップデータを窃盗されるのを確実に防止するためには、管理者も、常時、データバックアップ装置(10)の傍に待機し、バックアップデータが窃盗されないよう監視している必要があるが、そのようなことは、無理であり、また、非能率である。このデータバックアップ装置(10)では、管理者は、データバックアップ装置(10)から離れる場合は、管理者携帯カード(12)を持って離れることにすれば、データのセキュリティ上、重大であるデータリカバリの指示には、管理者の認証が必要となり、その認証には、管理者携帯カード(12)が必要であるので、データのセキュリティを保証できる。
【００２０】
この発明のデータバックアップ装置(10)によれば、ペアリング認証は、被認証者が、自己の所有する携帯カード(12)についてのパスワードを提示し、その提示パスワードが携帯カード(12)に係るパスワードと一致することを確認するパスワード認証を済ませた後、実施するようになっている。
【００２１】
管理者が、データバックアップ装置(10)から離れていて、かつ知らない間に、管理者携帯カード(12)を窃盗されていて、窃盗者がデータバックアップ装置(10)においてペアリング認証をクリアすることがある。しかし、ペアリング認証に先立って、パスワード認証を実施するようにしておけば、窃盗者は、管理者携帯カード(12)は窃盗できても、パスワードは知らないので、パスワード認証をクリアできない。
【００２２】
この発明のデータバックアップ装置(10)によれば、
データバックアップ装置(10)に装着されたセキュリティカード(11)に記録されているセキュリティカード側暗号キー生成用固有データＳ２、及びペアリング認証により認証された管理者が所有する管理者携帯カード(12)に暗号で記録されている管理者携帯カード側暗号キー生成用データＭ２があり、
セキュリティカード側暗号キー生成用固有データＳ２と管理者携帯カード側暗号キー生成用データＭ２とを暗号化したものに基づいて暗号キーを生成し、
生成した暗号キーをデータバックアップ装置(10)内の消去自在の暗号キー記録用メモリ(33)に記録し、
データリカバリ時には、暗号キー記録用メモリ(33)から読み出した暗号キーに基づいて暗号化バックアップデータを復号するようにしている。
【００２３】
暗号キーの生成は、被認証者から提示された携帯カード(12)が真性の管理者携帯カード(12)として認証されてから行われる。したがって、データバックアップ装置(10)において暗号化されているバックアップ用データの復号は、真性の管理者からの指示の場合のみ、実施され、データのセキュリティが向上する。暗号キーは、データバックアップ装置(10)に常時存在するものでなく、データバックアップ装置(10)がデータのセキュリティ上、問題があると判断した場合は、適宜、消去され、消去状態においてデータバックアップ装置(10)及び管理者携帯カード(12)には存在せず、また、暗号キーは、真性の管理者携帯カード(12)の提示により管理者携帯カード側暗号キー生成用データＭ２を読み出して、再生成できるようになってるので、データバックアップ装置(10)の運用上の問題を起こすことなく、データのセキュリティを確保できる。
【００２４】
この発明のデータバックアップ装置(10)はさらに次の要素を有している。
データバックアップ装置(10)がその決められた設置場所から移動されるのを検出する検出手段(40,41)、及び
検出手段(40,41)がデータバックアップ装置(10)の移動を検出すると、暗号キー記録用メモリ(33)から暗号キーを直ちに消去する暗号キー消去手段。
【００２５】
暗号キー記録用メモリ(33)から消去されても、真性の管理者携帯カード(12)があれば、暗号キーを適宜、生成自在であるので、真意の管理者によるバックアップ用データの復号を確保しつつ、データバックアップ装置(10)の窃盗に対しては、暗号キーを消去して、データのセキュリティを確保できる。
【００２６】
【発明の実施の形態】
以下、発明の実施の形態について図面を参照して説明する。
図１及び図２はデータバックアップ装置10（図面にはＤＳＵと記載。ＤＳＵ：Ｄａｔａ  Ｂａｃｋｕｐ  Ｕｎｉｔ。）全体を二分割してそれぞれの各部を示している。データバックアップ装置10は、汎用コンピュータと、その汎用コンピュータに追加的に組み込まれるハード部分及びソフト部分とから成る。データバックアップ装置10の各要素の内、セキュリティカード11及びＩＣカード読取・書込器15等はハードから成り、Ｂを最初に付してある符号で指示したブロックはソフト上の処理を表している。データバックアップ装置10の基本的仕様は次の（ａ）〜（ｃ）である。
（ａ）バックアップ対象ホスト(パーソナルコンピュータ)からバックアップしたい各データをスケジュールに従って定期的に保存する。
（ｂ）データを格納する際、データを暗号化して記録媒体（例：ハードディスク）に保存する。
（ｃ）対象ホストのデータが事故で消去された場合、データリカバリ用に保存されている暗号化データを復号化して戻し、データの復元をすることができる機能をもつ。
【００２７】
このデータバックアップ装置10はさらに次の追加仕様（ｄ）〜（ｆ）をもつ。
（ｄ）ユーザーが決めたスケジュール通りに動作する必要があり、むやみに操作されない仕組みを構築する必要がある。
（ｅ）バックアップスケジュールを設定後、２４時間連続運転を行う。
（ｆ）無人運転可能にする［←専門のオペレーターが絶えず装置を監視する必要が無い］。
【００２８】
上述の仕様（ａ）〜（ｆ）の実現のために、データバックアップ装置10では具体的に次の処理を行うようになっている。
▲１▼起動時に、専用のＩＣカード12による操作者の認証を行う［パスワード認証］。
▲２▼データバックアップ装置の特定［ペアリング認証：データバックアップ装置10とＩＣカード12との一対比較］
▲３▼認証、暗号キーの生成、及びバックアップスケジュールの設定終了後、管理者は、データバックアップ装置10の場所を離れても、自己のＩＣカード12をＩＣカード読取・書込器15から抜いて、所持していれば、データセキュリティを確保しつつ、無人運転を行う。
▲４▼データバックアップ装置自動運転中、管理者のＩＣカード12がＩＣカード読取・書込器15から一旦、抜かれてから、データリカバリ等の操作を試みると、操作者に対して認証を求める。操作者が、ＩＣカード12無しや認証無しで、操作しようとしても（不正操作の場合）、操作は受け付けない［←不正操作からの保護］。
▲５▼データバックアップ装置組込みコンピュータが窃盗の目的で移動されると、暗号キーの情報が一時保管のメモリから消去され、暗号データの復号化を不可能にする。
【００２９】
図３はデータバックアップ装置10におけるパスワード認証の説明図である。ＩＣカード12には、所定量のデータが読取専用になっているとともに、所定量のデータが読書き自在に書き込まれる。データバックアップ装置10の管理者は、専用のＩＣカード12を所有する。持ち運び自在のハードウェアと言う意味での携帯型のＩＣカード読取・書込器15は、ＩＣカード12からデータを読み出し、かつＩＣカード12へデータを書き込むハードウエアであり、これに対して、ＩＣカードサービスＢ１３は、データバックアップ装置10のソフトウェアとは独立した認証専門のソフトウェアであり、ＯＳへのデータバックアップ装置10の本体のソフトのインストール時に、別のソフトとして並行してインストールされる。管理者が、事前の設定登録時やパスワード変更時にに、キーボード14より登録用のパスワードを打ち込むと、ＩＣカードサービスＢ１３内の固有（ユニーク）のデータＳ３に基づいてその打ち込みパスワードが暗号化され、ＩＣカード12へ格納される（以下、この格納データを「Ｍ３」と言う。）。パスワード認証（＝本人認証）として、データバックアップ装置10の起動時及びデータバックアップ装置10から本人確認を求められると、管理者は、ＩＣカード12をＩＣカード読取・書込器15へ差し込んでから、キーボード14より自分のパスワードを入力する。この入力パスワードは、ＩＣカードサービスＢ１３の固有データＳ３に基づいて暗号化され、それが前述のＭ３と照合され、一致すれば、管理者本人と認証される。
【００３０】
図４はＩＣカード12とデータバックアップ装置10とのペアリング認証の説明図である。図３のパスワード認証では、ＩＣカードが、管理者のＩＣカード12と同一の体系で発行されたものであれば、管理者のＩＣカードでなくても、パスワード認証をクリアする恐れがある。したがって、このペアリング認証（データバックアップ装置10とその管理者との一対の認証。図１では”ＤＢＵ特定”と、記載されている。）を実施する。ペアリング認証に先立ち、データバックアップ装置10は、あらかじめ、真正の管理者のＩＣカード12に対する検証値Ｖを生成し、データバックアップ装置組込みコンピュータのメモリ（ＲＡＭ）に記録しておく。すなわち、管理者によるデータバックアップ装置10の初期設定又は設定値の変更の段階において、真正の管理者が所有するＩＣカード12をＩＣカード読取・書込器15のスロットへ挿入すると、そのＩＣカード12から、そのＩＣカード12の識別用のコード（以下、「識別コードＭ１」と言う。）が読み込まれ、Ｂ２０では、その識別コードＭ１は、データバックアップ装置10の第１のＲＯＭ17に記録されている固有（ユニーク）データ（以下、「第１の固有データＳ１」と言う。）を暗号キーにして暗号データへ変換される。なお、固有データとは、各セキュリティカード11のみがもつデータであり、絶対とは言えないが、同一の固有データをもつセキュリティカード11はほぼ存在しないようにしているデータである。該暗号データは検証値Ｖとしてデータバックアップ装置10の読書き自在のメモリ（汎用コンピュータにメモリとして装備されているＲＡＭ）に記録される。そのような設定記録がすでに済まされた後、このペアリング認証では、被認証者がＩＣカード読取・書込器15のスロットに挿入したＩＣカード12について、そのＩＣカード12から識別コードＭ１を読み出し、その読み出した識別コードＭ１が、第１のＲＯＭ17の第１の固有データＳ１を暗号キーにして暗号データＣへ変換される。一方、Ｂ２２では、データバックアップ装置10のＲＡＭから検証値Ｖを読み出し、Ｂ２１では、Ｂ２０の暗号データＣとＢ２２の検証値Ｖとが比較され、その結果が出力される（Ｂ２１）。結果が”一致”であれば、被認証者はペアリング認証をクリアする。
【００３１】
図５は暗号キーを生成する処理の説明図である。暗号キー生成処理は、図３及び図４の２段階の認証をクリアした場合にのみ、実施される。ＩＣカード読取・書込器15のスロットに挿入されているＩＣカード12から所定の暗号キー生成用データＭ２を読み取る。一方、データバックアップ装置10の第２のＲＯＭ27からは第２の固有データＳ２を読み取る。そして、データＭ２とデータＳ２とを暗号アルゴリズム（この暗号アルゴリズムは、バックアップしようとする平データを暗号データへ変換する場合に用いられる暗号アルゴリズムと同一であってもよいし、異なっていてもよい。）により暗号化し（Ｂ３０）、その暗号化データに基づいて暗号キーを生成する（Ｂ３１）。Ｂ３１で生成された暗号キーはデータバックアップ装置組込みコンピュータのＲＡＭ33に格納される。ＲＡＭ33に記録された暗号キーは暗号化／復号化（Ｂ３４）の際に参照され、使用されるようになっており、暗号キーが無いと（暗号キーの有無は例えばヌルか否かにより判断する。）、暗号化も復号化も困難になる。
【００３２】
図６はデータバックアップ装置組込みコンピュータの自動運転中の不正操作の保護処理の説明図である。データバックアップ装置組込みコンピュータの起動後に各種設定（例：バックアップのスケジュール設定)をして、データバックアップ装置組込みコンピュータが自動運転を開始してから、管理者は、データバックアップ装置組込みコンピュータから離れる場合、離れている間にデータバックアップ装置組込みコンピュータを不正に操作されないよう、自分のＩＣカード12をＩＣカード読取・書込器15のスロットから抜く。真正の管理者が離れている隙を利用して、不正使用者がデータバックアップ装置組込みコンピュータを操作しようとすると（Ｂ２７）、データバックアップ装置10は、ＩＣカード読取・書込器15にＩＣカード12に挿入されていないことを検出して、被認証者にＩＣカード12をＩＣカード読取・書込器15へ挿入するように、案内を出す。これに対して、被認証者が、真正の管理者のＩＣカード以外のＩＣカード12を挿入すると、たとえパスワード認証はクリアしても、ペアリング認証をクリアできず（Ｂ３４）、不正使用者によるデータバックアップ装置組込みコンピュータの操作は不能になる（Ｂ２５）。
【００３３】
図７はデータバックアップ装置組込みコンピュータの不正移動の対策処理の説明図である。セキュリティカード11には、所定平面としてのｘ−ｙ座標面におけるｘ軸及びｙ軸方向の角速度を検出するｘ軸方向角速度センサ40及びｙ軸方向角速度センサ41が設けられている。窃盗者がデータバックアップ装置組込みコンピュータを持ち出そうとすると（Ｂ４５）、データバックアップ装置組込みコンピュータは移動するので、この移動がｘ軸方向角速度センサ40及びｙ軸方向角速度センサ41により検出され、コンパレータ42は、ｙ軸方向角速度センサ41及びコンパレータ42の出力が基準値を上回ると、異常検出ロジック回路50へ所定の信号を出力する。異常検出ロジック回路50は、コンパレータ42からの出力からデータバックアップ装置組込みコンピュータに今回、作用した角速度がデータバックアップ装置組込みコンピュータの運転時のものではない、すなわちデータバックアップ装置組込みコンピュータが不正に移動されようとしていると判断できる。異常検出ロジック回路50は、データバックアップ装置組込みコンピュータの不正移動以外の異常として、ＯＳ異常（Ｂ４６）及びデータバックアップ装置異常（Ｂ４７）も検出するようになっており、いずれかの異常が起きると、直ちに、（ａ）データバックアップ装置組込みコンピュータのＲＡＭ33の暗号キーをクリアし（Ｂ５３）、（ｂ）セキュリティカード11内の圧電ブザー61を作動させ、（ｃ）データバックアップ装置10を停止させる（Ｂ６２）。なお、図２において、ＯＳ異常（Ｂ４６）、ＤＢＵ異常（Ｂ４７）、及びＯＫ（Ｂ２３．図１）から異常検出ロジック回路50への入力にＯＦＦが記載されているが、理由は、このデータバックアップ装置10では、電源投入時（＝起動時）に、圧電ブザー61等が作動して、警報音が鳴り出すことになっており、すなわち、異常検出ロジック回路50はＯＮ状態となり、その後、ＯＳ及びデータバックアップ装置ソフトが立ち上がるのに伴い、ＯＳ及びデータバックアップ装置ソフトからＯＦＦ信号が出力されて、異常検出ロジック回路50がオフになって、警報音が鳴り止むことを意味している。同様に、ペアリング認証でＯＫ（認証）が出されるときも（Ｂ２３）、異常検出ロジック回路50へＯＦＦ信号が出され、異常検出ロジック回路50はＯＦＦになる。異常検出ロジック回路50 がＯＦＦＦになる条件は、異常検出ロジック回路50へ接続されているＢ２３，Ｂ４６，Ｂ４７の 全てからＯＦＦ信号が出力されているときである。例外として、異常検出ロジック回路50は、ＯＦＦ時に、コンパレータ42から不正持ち出しの信号を入力すると、データバックアップ装置組み込みコンピュータの電源が切られるまで、警報音を鳴らし続ける。また、異常検出ロジック回路50が動作すると、前述の（ａ）〜（ｃ）に加えて、（ｄ）Ｄ−ＳｕＢ端子を介して本体外へ警報信号を出力する。これにより本体外に警報ランブや拡声器を接続することも可能となる。
【００３４】
図８はセキュリティカード11の斜視図である。第１のＲＯＭ17、第２のＲＯＭ27、ｘ軸方向角速度センサ40、ｙ軸方向角速度センサ41、異常検出ロジック回路50、及び圧電ブザー61等のセキュリティカード11の各素子が１枚の基板64上にマウントされている。端子部65は、基板64の側辺に沿って設けられ、データバックアップ装置組込みコンピュータ本体のコネクタへ挿抜自在に差し込まれる。壁部66はデータバックアップ装置組込みコンピュータの外部に露出し、９ＰのＤ−Ｓｕｂ用ケーブル端子が壁部66の外面側から壁部66のコネクタへ分離自在に接続されるようになっている。
【図面の簡単な説明】
【図１】データバックアップ装置全体を二分割した一方の部分を示す図である。
【図２】データバックアップ装置全体を二分割した他方の部分を示す図である。
【図３】データバックアップ装置におけるパスワード認証の説明図である。
【図４】ＩＣカードとデータバックアップ装置とのペアリング認証の説明図である。
【図５】暗号キーを生成する処理の説明図である。
【図６】データバックアップ装置組込みコンピュータの自動運転中の不正操作の保護処理の説明図である。
【図７】データバックアップ装置組込みコンピュータの不正移動の対策処理の説明図である。
【図８】セキュリティカードの斜視図である。
【符号の説明】
１０    データバックアップ装置（データバックアップ装置）
１１    セキュリティカード
１２    ＩＣカード（管理者携帯カード）
１５    ＩＣカード読取・書込器（カードデータ読取器）
３３    ＲＡＭ（暗号キー記録用メモリ）
４０    ｘ軸方向角速度センサ（検出手段）
４１    ｙ軸方向角速度センサ（検出手段）
【図１】
0003701156.tif 000002
【図２】
0003701156.tif 000003
【図３】
0003701156.tif 000004
【図４】
0003701156.tif 000005
【図５】
0003701156.tif 000006
【図６】
0003701156.tif 000007
【図７】
0003701156.tif 000008
【図８】
0003701156.tif 000009