(57)【要約】【課題】  機密情報に付加した付加情報に基づいて、不要な機密情報は消去し、必要な機密情報はアクセス不可能な記憶手段に退避するようにして、セキュリティ性能を高めた情報保存装置を提供する。【解決手段】  情報保存装置１は、ネットワーク２を介して受信した情報を機密情報として一時的に保存する固定磁気ディスク装置１０と、光磁気ディスク１３に情報を記憶する光磁気ディスク書き込み装置１１と、所定の期間保存が必要であると判定された機密情報を選択的に保存する光磁気ディスク１３と、この光磁気ディスクに保存が必要と判定された機密情報のインデックス情報を保存するインデックス用固定磁気ディスク１２と、固定磁気ディスク装置１０、光磁気ディスク書き込み装置１１及びインデックス用固定磁気ディスク１２を制御する制御部１４と、を備えて構成される。【選択図】  図２
2006260475.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティ機能を備えた情報保存装置において、ネットワークを介して受信した情報を機密情報として登録する第１の情報保存手段と、該情報保存手段に登録されている機密情報の中から所定の期間保存が必要であると判定された機密情報を選択的に保存する第２の情報保存手段と、該第２の情報保存手段に保存が必要と判定された機密情報のインデックス情報を保存する第３の情報保存手段と、前記各情報保存手段に対する処理を制御する制御手段と、を備えたことを特徴とする情報保存装置。
【請求項２】
前記制御手段は、少なくとも前記第１の情報保存手段に保存する機密情報の保存期限及び当該機密情報を消去するか或いは保存するかの何れかを指定する付加情報を、当該機密情報と共に前記第１の情報保存手段に記憶するように制御することを特徴とする請求項１に記載の情報保存装置。
【請求項３】
前記制御手段は、少なくとも前記第２の情報保存手段に保存された機密情報のタイトル及び当該機密情報を記憶した日時を前記第３の情報保存手段に記憶するように制御することを特徴とする請求項１に記載の情報保存装置。
【請求項４】
前記制御手段は、前記第１の情報保存手段に登録された機密情報の参照を外部から依頼された際、当該機密情報に付加されている付加情報から保存期限を読み出し、該保存期限が超過し、且つ消去が指定されていた場合、当該機密情報を前記第１の情報保存手段から消去することを特徴とする請求項１または２に記載の情報保存装置。
【請求項５】
前記制御手段は、前記第１の情報保存手段に登録された機密情報の参照を外部から依頼された際、当該機密情報に付加されている付加情報から保存期限を読み出し、該保存期限が超過し、且つ保存が指定されていた場合、当該機密情報を前記第２の情報保存手段に保存すると共に、前記第３の情報保存手段に当該機密情報のタイトル及び当該機密情報を記憶した日時を記憶後、当該機密情報を前記第１の情報保存手段から消去することを特徴とする請求項１、２または３に記載の情報保存装置。
【請求項６】
前記第１の情報保存手段には、ネットワークを介して参照可能な状態で前記機密情報が登録されることを特徴とする請求項１乃至５の何れか一項に記載の情報保存装置。
【請求項７】
前記第２の情報保存手段には、ネットワークから遮断された参照不可能な状態で前記機密情報が記憶されることを特徴とする請求項１乃至５の何れか一項に記載の情報保存装置。
【請求項８】
請求項１乃至７の何れか一項に記載の情報保存装置と、情報を仲介するネットワークと、前記情報保存装置に保存する機密情報を生成する情報処理装置と、を備えたことを特徴とする情報保存システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報保存装置に関し、さらに詳しくは、セキュリティ性能を高めるために、機密情報に付加した付加情報に基づいてアクセス不可能な記憶手段に機密情報を退避させるようにした情報保存装置に関するものである。
【背景技術】
【０００２】
インターネットに代表されるネットワークの発展により、不特定多数の人が一つの情報を共有する機会が増えてきた。しかし、公開された情報であれば特に問題はないが、情報の中にはプライバシーに関わる情報や、機密を要する情報も存在する。そして機密情報には常に頻繁に参照される情報、時間が経つと参照される頻度が下がる情報、時間が経つと不用になる情報、記録は残さないといけないが、いつ参照されるか分からない情報などがある。これらさまざまな機密情報の特性を考慮せずに、セキュリティ機能があるとはいえ外部からネットワークにより参照可能な状態で多くの機密情報を同じように保存しておくことは、不正アクセスまたは不注意による機密情報の流出といった危険がある。
また従来技術として特許文献１には、複数の情報保存装置に機密情報を分割して管理し、万一情報を不正入手されても全てを揃えないと情報が復元されにくい方式などが提案されている。
【特許文献１】特開２００１−３３７９１８公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、情報保存装置には多くの機密情報が存在しており、その全ての情報に対してセキュリティ性を確保することは、情報保存装置がネットワークに接続されている以上、不正アクセスまたは不注意による機密情報の流出を完全に防ぐことは困難である。
また特許文献１に開示されている従来技術は、全てを揃えないと情報が復元されにくい方式なので、通常の場合でも復元作業が煩雑になるといった問題がある。
本発明は、かかる課題に鑑み、機密情報に付加した付加情報に基づいて、不要な機密情報は消去し、必要な機密情報はアクセス不可能な保存手段に退避するようにして、セキュリティ性能を高めた情報保存装置を提供することを目的とする。
【課題を解決するための手段】
【０００４】
本発明はかかる課題を解決するために、請求項１は、セキュリティ機能を備えた情報保存装置において、ネットワークを介して受信した情報を機密情報として登録する第１の情報保存手段と、該情報保存手段に登録されている機密情報の中から所定の期間保存が必要であると判定された機密情報を選択的に保存する第２の情報保存手段と、該第２の情報保存手段に保存が必要と判定された機密情報のインデックス情報を保存する第３の情報保存手段と、前記各情報保存手段に対する処理を制御する制御手段と、を備えたことを特徴とする。
本発明の情報保存手段は、３種類の情報保存手段を有することを特徴としている。即ち、第１の情報保存手段は、はネットワークを介して受信した情報を機密情報として登録する情報保存手段であり、これは磁気ディスク等の固定記憶手段により、ユーザからの要望により機密情報を登録するものである。第２の情報保存手段は、光磁気ディスク等の大容量の記憶手段により、長期間機密情報を保存するためのものである。第３の情報保存手段は、第２の情報保存手段に保存する機密情報のインデックス情報を記憶しておく参照用の記憶手段である。そしてこれらの情報保存手段を制御する制御手段がある。
請求項２は、前記制御手段は、少なくとも前記第１の情報保存手段に保存する機密情報の保存期限及び当該機密情報を消去するか或いは保存するかの何れかを指定する付加情報を、当該機密情報と共に前記第１の情報保存手段に記憶するように制御することを特徴とする。
ネットワークから機密情報を第１の情報保存手段に保存する場合、この機密情報の機密のランクを付加情報として機密情報と共に記憶する。即ち、付加情報として、この機密情報を何時まで記憶しておくかの保存期限と、消去または保存の何れかを指定する情報が一緒に記憶される。
【０００５】
請求項３は、前記制御手段は、少なくとも前記第２の情報保存手段に保存された機密情報のタイトル及び当該機密情報を記憶した日時を前記第３の情報保存手段に記憶するように制御することを特徴とする。
また制御手段は、第１の情報保存手段に保存された機密情報を第２の情報保存手段に保存とき、その機密情報のタイトル及び当該機密情報を記憶した日時を第３の情報保存手段に記憶する。
請求項４は、前記制御手段は、前記第１の情報保存手段に登録された機密情報の参照を外部から依頼された際、当該機密情報に付加されている付加情報から保存期限を読み出し、該保存期限が超過し、且つ消去が指定されていた場合、当該機密情報を前記第１の情報保存手段から消去することを特徴とする。
保存期限が超過した機密情報は、外部からアクセスされたときに消去するか否かの判断をする。即ち、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ消去が指定されていた場合は、その機密情報を消去してアクセスがあっても応答しないようにする。
【０００６】
請求項５は、前記制御手段は、前記第１の情報保存手段に登録された機密情報の参照を外部から依頼された際、当該機密情報に付加されている付加情報から保存期限を読み出し、該保存期限が超過し、且つ保存が指定されていた場合、当該機密情報を前記第２の情報保存手段に保存すると共に、前記第３の情報保存手段に当該機密情報のタイトル及び当該機密情報を記憶した日時を記憶後、当該機密情報を前記第１の情報保存手段から消去することを特徴とする。
保存期限が超過した機密情報は、外部からアクセスされたときに消去するか否かの判断をする。即ち、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ保存が指定されていた場合は、第２の情報保存手段に機密情報を退避させると共に、第１の情報保存手段に登録されていた機密情報を消去し、機密情報のタイトル及び記憶した日時を第３の情報保存手段に保存する。
請求項６は、前記第１の情報保存手段には、ネットワークを介して参照可能な状態により前記機密情報が登録されることを特徴とする。
第１の情報保存手段には、パスワード等のセキュリティ機能をパスすれば、ネットワークを介して参照可能な状態で機密情報を登録することができる。即ち、セキュリティ機能をパスすれば、ネットワークから機密情報を参照することが可能である。
請求項７は、前記第２の情報保存手段には、ネットワークから遮断された参照不可能な状態で前記機密情報が記憶されることを特徴とする。
第２の情報保存手段には、最も重要な機密情報が記憶されている。即ち、第２の情報保存手段にはネットワークからアクセスされないように遮断されている。従って、機密情報を記憶するには、第１の情報保存手段から読み出して間接的に記憶される。
請求項８は、請求項１乃至７の何れか一項に記載の情報保存装置と、情報を仲介するネットワークと、前記情報保存装置に保存する機密情報を生成する情報処理装置と、を備えたことを特徴とする。
本発明の情報保存装置がネットワークを介して情報処理装置と接続されることにより、情報処理装置により機密情報の生成と、当該機密情報のセキュリティレベルを設定することができる。
【発明の効果】
【０００７】
請求項１の発明によれば、本発明の情報保存装置は３種類の情報保存手段と制御手段を有するので、機密情報のレベルに応じてセキュリティ強度の異なる情報保存手段を選択することができる。
また請求項２では、付加情報として、機密情報を何時まで記憶しておくかの保存期限と、消去または保存の何れかを指定する情報が一緒に記憶されるので、機密情報のレベルに応じてその扱いを適切に制御することができる。
また請求項３では、第１の情報保存手段に保存された機密情報を第２の情報保存手段に保存するとき、その機密情報のタイトル及び当該機密情報を記憶した日時を第３の情報保存手段に記憶するので、情報検索等の利便性を残したまま機密情報のセキュリティを維持することができる。
また請求項４では、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ消去が指定されていた場合は、その機密情報を消去してアクセスがあっても応答しないので、期限が超過した不要な機密情報を適宜消去することができる。
また請求項５では、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ保存が指定されていた場合は、第２の情報保存手段に機密情報を退避させると共に、第１の情報保存手段に保存されていた機密情報を消去し、機密情報のタイトル及び記憶した日時を第３の情報保存手段に保存するので、保存が指定された機密情報を外部からアクセスが不可能な情報保存手段に保存すると共に、情報保存手段からの検索を容易とすることができる。
また請求項６では、第１の情報保存手段には、セキュリティ機能をパスすればネットワークから機密情報を参照することが可能な機密情報を記憶できるので、ランクの低い機密情報を容易に参照することができる。
また請求項７では、第２の情報保存手段はネットワークからアクセスされないように遮断されているので、重要な機密情報を頻繁にアクセスする環境から退避することができる。
また請求項８では、本発明の情報保存装置がネットワークを介して情報処理装置と接続されるので、情報処理装置により機密情報の生成と、当該機密情報のセキュリティレベルを設定することができる。
【発明を実施するための最良の形態】
【０００８】
以下、本発明を図に示した実施形態を用いて詳細に説明する。但し、この実施形態に記載される構成要素、種類、組み合わせ、形状、その相対配置などは特定的な記載がない限り、この発明の範囲をそれのみに限定する主旨ではなく単なる説明例に過ぎない。
図１は本発明の情報蓄積装置を備えた機密情報蓄積システムの構成図である。この機密情報蓄積システム１００は、後述する本発明の情報保存装置１と、情報を仲介するネットワーク２と、情報保存装置１に保存する機密情報を生成するＰＣ（情報処理装置）３と、を備えて構成される。
このシステムによれば、本発明の情報保存装置１がネットワーク２を介してＰＣ３と接続されるので、ＰＣ３により機密情報の生成と、当該機密情報のセキュリティレベルを設定することができる。
図２は本発明の情報保存装置１の構成を示す図である。情報保存装置１は、ネットワーク２を介して受信した情報を機密情報として一時的に保存する固定磁気ディスク装置（第１の情報保存手段）１０と、光磁気ディスク１３に情報を記憶する光磁気ディスク書き込み装置（第２の情報保存手段）１１と、所定の期間保存が必要であると判定された機密情報を選択的に保存する光磁気ディスク（第２の情報保存手段）１３と、この光磁気ディスクに保存が必要と判定された機密情報のインデックス情報を保存するインデックス用固定磁気ディスク（第３の情報保存手段）１２と、固定磁気ディスク装置１０、光磁気ディスク書き込み装置１１及びインデックス用固定磁気ディスク１２を制御する制御部（制御手段）１４と、を備えて構成される。
そして、ここに記憶される機密情報には情報本体に付加して保存期限と消去または保存の情報が情報登録者により追加されている。
【０００９】
図３は本発明の機密情報の構成を示す図である。この機密情報１５は、少なくとも固定磁気ディスク装置１０に保存する機密情報本体１５ａと、機密情報本体１５ａを何時まで保存するかを指定する保存期限１５ｂと、機密情報本体１５ａを消去するか保存するかの何れかを指定する情報１５ｃと、により構成される。尚、保存期限１５ｂと消去するか保存するかの何れかを指定する情報１５ｃを合わせて付加情報と呼ぶ。ところで、機密情報には常に頻繁に参照される情報、時間がたつと参照される頻度が下がる情報、時間が経つと不用になる情報、記憶は残さないといけないがいつ参照されるか分からない情報などがある。これらさまざまな機密情報の特性を考慮せずにセキュリティ機能があるとはいえ、外部からネットワークにより参照可能な状態で多くの機密情報を同じように保存しておくことは、不正アクセスまたは不注意による機密情報の流出の危険がある。
図４は機密情報を受信した情報保存装置が固定磁気ディスク装置に機密情報を記憶し保存する様子を示す図である。機密情報を登録するユーザは図３のように機密情報のランクに応じて、機密情報本体１５ａに付加情報を追加した機密情報１５をネットワーク２を介して情報保存装置１に転送する。ネットワーク２を介して受信した機密情報１５は、パスワードなどのセキュリティ機能を介して固定磁気ディスク装置１０に記憶される。尚、このとき機密情報１５の保存期限１５ｂと消去または保存の情報１５ｃは、機密情報本体１５ａと別の領域で記憶および管理することにしても構わない。
また、固定磁気ディスク装置１０に存在する機密情報はパスワードなどのセキュリティ機能を介して外部からネットワーク経由で参照が可能な状態である。
【００１０】
図５は情報保存装置が登録された機密情報に付加されている付加情報を元に、処理する様子を示す図である。付加情報に付加されている保存期限１５ｂが経過した機密情報は、さらに保存か消去の付加情報１５ｃから処理が分けられ、消去情報を持つ機密情報はそこで固定磁気ディスク装置１０上から消去される。また、消去情報ではなく保存情報を持つ機密情報は光磁気ディスク書き込み装置１１により光磁気ディスク１３に機密情報を書き込み、同時にその機密情報のタイトル、記憶日時などの情報をインデックス用固定磁気ディスク装置１２に記憶し、通常の固定磁気ディスク装置１０上の機密情報は消去される（詳細は後述する）。
尚、ここでこの情報保存装置１には光磁気ディスク１３上の情報をネットワーク２から読み出す機能は存在しない。たとえば光磁気ディスク読込み手段が物理的に存在しない。または光磁気ディスク読込み手段が存在してもネットワーク２からは完全に遮断された独立のシステムなどである。これは、機密情報が設定された保存期限経過後に固定磁気ディスク装置１０から消去された段階でネットワーク上から物理的に完全に遮断されることを意味する。またこの光磁気ディスク１３に記憶された情報を参照するには、この情報保存装置１に実際に訪れなければならない。一般にこの種の情報保存装置１は厳重に管理された領域に設置されているため、安易に外部の人間が立ち入ることは困難でありセキュリティ上極めて安全である。そして、必要な機密情報がどの光磁気ディスク１３に存在するかはインデックス用固定磁気ディスク装置１２に記憶されている為、ネットワーク２からはその機密情報の存在、および場所を知ることが出来る。従って、情報の検索等の利便性は確保しつつ、機密情報本体はアクセス不可能なためセキュリティが厳重に確保される。
【００１１】
図６は本発明の情報保存装置１の動作を説明するフローチャートである。まずネットワーク２を介して機密情報を参照するアクセス１６が発生すると（Ｓ１でＹＥＳのルート）、パスワードなどのセキュリティ機能を介して固定磁気ディスク装置１０から当該機密情報の付加情報を読み出す（Ｓ２）。そして読み出した付加情報から保存期限１５ｂが超過しているか否かをチェックする（Ｓ３）。チェックの結果、保存期限が超過していなければ（Ｓ３でＮＯのルート）、参照要求された機密情報を固定磁気ディスク装置１０から読み出し（Ｓ１０）、ネットワーク２を介して読み出した機密情報を送信する（Ｓ１１）。一方ステップＳ３で保存期限が超過していると（Ｓ３でＹＥＳのルート）、次に付加情報から当該機密情報を消去するか否かをチェックし（Ｓ４）、消去するのであれば（Ｓ４でＹＥＳのルート）、固定磁気ディスク装置１０から参照要求された機密情報を消去する（Ｓ９）。一方ステップＳ４で保存するのであれば（Ｓ４でＮＯのルート）、参照要求された機密情報を固定磁気ディスク装置１０から読み出し（Ｓ５）、読み出した機密情報を光磁気ディスク１３に記憶する（Ｓ６）。そしてインデックス用固定磁気ディスク装置１２に当該機密情報のタイトルと記憶日時を記憶し（Ｓ７）、固定磁気ディスク装置１０から読み出した機密情報を消去する（Ｓ８）。
【００１２】
以上のように本発明によれば、情報保存装置１は３種類の情報保存装置と制御部１４を有するので、機密情報のレベルに応じてセキュリティ強度の異なる情報保存装置を選択することができる。
また、付加情報として、機密情報を何時まで記憶しておくかの保存期限１５ｂと、消去または保存の何れかを指定する情報１５ｃが一緒に記憶されるので、機密情報のレベルに応じてその扱いを適切に制御することができる。
また、固定磁気ディスク装置１０に保存された機密情報を光磁気ディスク装置１３に保存するとき、その機密情報のタイトル及び当該機密情報を記憶した日時をインデックス用固定磁気ディスク装置１２に記憶するので、情報検索等の利便性を残したまま機密情報のセキュリティを維持することができる。
また、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ消去が指定されていた場合は、その機密情報を消去してアクセスがあっても応答しないので、期限が超過した不要な機密情報を適宜消去することができる。
また、外部からアクセスされると、その機密情報の保存期限を調べ、期限が超過していて且つ保存が指定されていた場合は、光磁気ディスク１３に機密情報を退避させると共に、固定磁気ディスク装置１０に保存されていた機密情報を消去し、機密情報のタイトル及び記憶した日時をインデックス用固定磁気ディスク装置１２に保存するので、保存が指定された機密情報を外部からアクセスが不可能な情報保存装置に保存すると共に、情報保存装置からの検索を容易とすることができる。
また、固定磁気ディスク装置１０には、セキュリティ機能をパスすればネットワークから機密情報を参照することが可能な機密情報を記憶できるので、ランクの低い機密情報を容易に参照することができる。
また、光磁気ディスク１３はネットワークからアクセスされないように遮断されているので、重要な機密情報を頻繁にアクセスする環境から退避することができる。
また、本発明の情報保存装置１がネットワーク２を介してＰＣ３と接続されるので、ＰＣ３により機密情報の生成と、当該機密情報のセキュリティレベルを設定することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の情報蓄積装置を備えた機密情報蓄積システムの構成図。
【図２】本発明の情報保存装置１の構成を示す図。
【図３】本発明の機密情報の構成を示す図。
【図４】機密情報を受信した情報保存装置が固定磁気ディスク装置に機密情報を記憶し保存する様子を示す図。
【図５】情報保存装置が登録された機密情報に付加されている付加情報を元に、処理する様子を示す図。
【図６】本発明の情報保存装置１の動作を説明するフローチャート。
【符号の説明】
【００１４】
１  情報保存装置、２  ネットワーク、３  ＰＣ、１０  固定磁気ディスク装置、１１  光磁気ディスク書き込み装置、１２  インデックス用固定磁気ディスク、１３  光磁気ディスク、１４  制御部
【図１】
2006260475.tif 000003
【図２】
2006260475.tif 000004
【図３】
2006260475.tif 000005
【図４】
2006260475.tif 000006
【図５】
2006260475.tif 000007
【図６】
2006260475.tif 000008