(57)【要約】【課題】ある情報処理装置から他の情報処理装置へ機密性の高いデータを受け渡すときに、データを漏洩するリスクを小さくできる可搬記憶装置、データ受け渡しシステムおよびデータ受け渡し方法を提供する。【解決手段】スイッチを有し、スイッチが操作されている間は第１の情報処理装置の出力するデータを第２の情報処理装置に出力するために記憶し、第１または第２の情報処理装置と接続されていないときにスイッチの操作が中断されるとデータが消去されるよう、可搬記憶装置を構成する。電力が供給されている間データを記憶可能な揮発性メモリと、揮発性メモリに電力を供給する電源と、電源から揮発性メモリへの電力の供給を、ユーザから操作されているときに行い、ユーザから操作されていないときに行わないよう切り換えるスイッチとを有するよう、可搬記憶装置を構成する。【選択図】図２
2011053889.tif 000002
【特許請求の範囲】
【請求項１】
スイッチを有し、前記スイッチが操作されている間は第１の情報処理装置の出力するデータを第２の情報処理装置に出力するために記憶し、前記第１または第２の情報処理装置と接続されていないときに前記スイッチの操作が中断されると前記データが消去されることを特徴とする、可搬記憶装置。
【請求項２】
電力が供給されている間データを記憶可能な揮発性メモリと、
前記揮発性メモリに電力を供給する電源と、
前記電源から前記揮発性メモリへの電力の供給を、ユーザから操作されているときに行い、ユーザから操作されていないときに行わないよう切り換えるスイッチとを有する、可搬記憶装置。
【請求項３】
データを記憶するための記憶手段を有する情報処理装置と接続して前記揮発性メモリに記憶されるデータの入出力を行うための入出力インタフェースをさらに有することを特徴とする、請求項２に記載の可搬記憶装置。
【請求項４】
前記入出力インタフェースが、前記情報処理装置から電力供給を受けるための電源端子を有していることを特徴とする、請求項３に記載の可搬記憶装置。
【請求項５】
前記情報処理装置と接続されているときに、前記スイッチの状態にかかわらず前記情報処理装置から前記電源端子を介して前記揮発性メモリに電力の供給を受けることを特徴とする、請求項４に記載の可搬記憶装置。
【請求項６】
前記スイッチが押しボタンスイッチであり、前記スイッチの操作が押しボタンスイッチの押下であることを特徴とする、請求項１ないし５に記載の可搬記憶装置。
【請求項７】
データを出力可能な第１の情報処理装置と、
出力されたデータを受取可能な第２の情報処理装置と、
前記第１の情報処理装置と接続されて前記第１の情報処理装置の出力するデータを記憶した後に、前記第２の情報処理装置に前記データを出力するために接続される可搬記憶装置とを有するデータ受け渡しシステムにおいて、
前記可搬記憶装置は、
スイッチを有し、前記スイッチが操作されている間は前記第１の情報処理装置の出力するデータを記憶し、前記第１または第２の情報処理装置と接続されていないときに前記スイッチの操作が中断されると前記データが消去されるよう構成されていることを特徴とする、データ受け渡しシステム。
【請求項８】
データを出力可能な第１の情報処理装置と可搬記憶装置とを接続する第１のステップと、
前記第１の情報処理装置の出力するデータを前記可搬記憶装置に記憶させる第２のステップと、
前記可搬記憶装置の有するスイッチがユーザから操作されていることを検出し、前記操作が中断したときに第２のステップで記憶された前記データを消去する第３のステップと、
出力されたデータを受取可能な第２の情報処理装置と前記可搬記憶装置とを接続する第４のステップと、
前記可搬記憶装置から前記第２の情報処理装置に前記データを出力する第５のステップとを有する、データ受け渡し方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、可搬記憶装置、可搬記憶装置によってある情報処理装置から他の情報処理装置へデータの受け渡しを行うデータ受け渡しシステムおよびデータ受け渡し方法に関し、特に、機密性の高いデータの受け渡しを行ってもデータを漏洩するリスクの小さい可搬記憶装置、データ受け渡しシステムおよびデータ受け渡し方法に関する。
【背景技術】
【０００２】
ある情報処理装置に記録されているデータを、直接接続されていない別の情報処理装置に渡すときに、いずれの情報処理装置によってもアクセス可能な可搬記憶装置にデータを一時的に記憶させることが一般に行われている。すなわち、まず渡し側の情報処理装置に可搬記憶装置を装着し、所望のデータを媒体に記憶させる。続いてデータの記録された可搬記憶装置を受け側の情報処理装置に装着し、データを読み取る。可搬記憶装置は、ドライブ装置によって読み書き可能なＣＤ−ＲディスクやＤＶＤ−Ｒディスクなどの媒体であってもよく、情報処理装置の外部インタフェースに接続されるフラッシュメモリやハードディスクなどであってもよい。
【０００３】
一方、情報処理装置で機密性の高いデータを取り扱う機会がある。機密性の高いデータとは、例えば製品開発情報、経理情報や個人情報などである。このような機密性の高いデータを情報処理装置で取り扱うときは、不正アクセスによる情報漏洩の防止のために様々な対策がとられる。具体的には、情報処理装置の利用にあたってパスワードを要求したり生体認証を行ったりすることで利用者を限定する、情報処理装置に内蔵されるハードディスクなどの不揮発性メモリを暗号化して情報処理装置から取り出すと読み出せなくするといった対策が行われることがある。
【０００４】
このような機密性の高いデータを情報処理装置間で受け渡しを行うと、データが可搬記憶装置に記憶されて所定の不正アクセス対策がなされた情報処理装置の外に出ることとなり、このときに情報漏洩のリスクが大きくなる。
【０００５】
特許文献１には、可搬記憶媒体に暗号化プログラムを格納し、接続したコンピュータで暗号化プログラムを実行してデータを暗号化してから可搬記憶媒体に記憶させるようにすることで、セキュアにデータを運搬する技術が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−０５９２８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１に記載の技術によると、仮に可搬記憶媒体を紛失したとしても、データが暗号化されているため、可搬記憶媒体の拾得者がデータを読み出すことは容易ではない。しかし、暗号化されたデータを解読する技術は存在しているので、暗号化されたデータ自体が第三者の手に渡ったときには、データが解読されてしまうリスクが存在する。
【０００８】
そこで、本発明は、ある情報処理装置から他の情報処理装置へ機密性の高いデータを受け渡すときに、データを漏洩するリスクを小さくできる可搬記憶装置、データ受け渡しシステムおよびデータ受け渡し方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の第１の可搬記憶装置は、スイッチを有し、スイッチが操作されている間は第１の情報処理装置の出力するデータを第２の情報処理装置に出力するために記憶し、第１または第２の情報処理装置と接続されていないときにスイッチの操作が中断されるとデータが消去されることを特徴とする。
【００１０】
本発明の第２の可搬記憶装置は、電力が供給されている間データを記憶可能な揮発性メモリと、揮発性メモリに電力を供給する電源と、電源から揮発性メモリへの電力の供給を、ユーザから操作されているときに行い、ユーザから操作されていないときに行わないよう切り換えるスイッチとを有することを特徴とする。
【００１１】
本発明のデータ受け渡しシステムは、データを出力可能な第１の情報処理装置と、出力されたデータを受取可能な第２の情報処理装置と、第１の情報処理装置と接続されて前記第１の情報処理装置の出力するデータを記憶した後に、第２の情報処理装置にデータを出力するために接続される可搬記憶装置とを有するデータ受け渡しシステムにおいて、可搬記憶装置が、スイッチを有し、スイッチが操作されている間は第１の情報処理装置の出力するデータを保持し、第１または第２の情報処理装置と接続されていないときにスイッチの操作が中断されるとデータが消去されるよう構成されていることを特徴とする。
【００１２】
本発明のデータ受け渡し方法は、データを出力可能な第１の情報処理装置と可搬記憶装置とを接続する第１のステップと、第１の情報処理装置の出力するデータを可搬記憶装置に記憶させる第２のステップと、可搬記憶装置の有するスイッチがユーザから操作されていることを検出し、操作が中断したときに第２のステップで記憶されたデータを消去する第３のステップと、出力されたデータを受取可能な第２の情報処理装置と可搬記憶装置とを接続する第４のステップと、可搬記憶装置から第２の情報処理装置にデータを出力する第５のステップとを有することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、ある情報処理装置から他の情報処理装置へ機密性の高いデータを受け渡すときに、データを漏洩するリスクを小さくできる可搬記憶装置、データ受け渡しシステムおよびデータ受け渡し方法を提供できる。
【図面の簡単な説明】
【００１４】
【図１】本実施形態の可搬記憶装置の使用形態を示す模式図である。
【図２】本実施形態の可搬記憶装置の機能ブロックを示す図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照して本発明を実施するための形態について詳細に説明する。本実施形態は、ある情報処理装置から他の情報処理装置へデータを受け渡すときに使用する可搬記憶装置である。
【００１６】
図１は、本実施形態の可搬記憶装置の使用形態を示す模式図である。図１は、可搬記憶装置２０を使用して情報処理装置１０に記憶されたデータ１３を情報処理装置３０に渡すための流れを、（１）から（４）までの４つの状態で示している。
【００１７】
情報処理装置１０は、記憶手段１１と入出力インタフェース１２とを有している。情報処理装置１０は、記憶手段１１に記憶されたデータを処理する処理手段や実行すべき処理をユーザが指示するためのユーザインタフェースを有するよう構成されてもよい。情報処理装置１０は、具体的にはパーソナルコンピュータやサーバ装置、携帯電話、ゲーム機などが該当するが、これに限らない。
【００１８】
記憶手段１１は、データを記憶する。記憶手段１１は、ハードディスク装置やフラッシュメモリなどの不揮発性メモリであってもよく、ＤＲＡＭなどの揮発性メモリであってもよい。入出力インタフェース１２は、情報処理装置１０の外部にある機器を接続し、記憶手段１１に対して読み書きすべきデータをやりとりする。入出力インタフェース１２は、具体的にはＵＳＢやＩＥＥＥ１３９４、有線ＬＡＮなどにより構成可能である。データ１３は、受け渡しの対象となるデータであり、記憶手段１１に記憶されている。
【００１９】
可搬記憶装置２０は、スイッチ２１、入出力インタフェース２２、揮発性メモリ２３と電源２４を有する。可搬記憶装置２０の構成の詳細は後述する。情報処理装置３０の構成は、情報処理装置１０と同様であるので、説明を省略する。
【００２０】
（１）は、データ１３が情報処理装置１０の記憶手段１１のみに記憶されている状態を示している。（２）は、情報処理装置１０に可搬記憶装置２０が接続され、可搬記憶装置２０の揮発性メモリ２３にデータ１３がコピーされた状態を示している。（３）は、データ１３がコピーされた可搬記憶装置２０がスイッチ２１を操作されつつ情報処理装置１０から情報処理装置３０へと移動されている状態を示している。ユーザは、可搬記憶装置２０に記憶されたデータ１３を保持し続けるために、この状態ではスイッチ２１を操作し続けることが求められる。（４）は、可搬記憶装置２０が情報処理装置３０に接続され、可搬記憶装置２０から情報処理装置３０の記憶手段３１にコピーされた状態を示している。
【００２１】
図２は、本実施形態の可搬記憶装置２０の機能ブロックを示す図である。上述のとおり、可搬記憶装置２０は、スイッチ２１、入出力インタフェース２２、揮発性メモリ２３と電源２４を有する。スイッチ２１は、ユーザが操作されている間のみ電源２４から各ブロックへの電源供給が行われるよう構成されている。スイッチ２１は、具体的には押しボタンスイッチやタッチセンサーによって構成可能である。
【００２２】
入出力インタフェース２２は、可搬記憶装置２０の外部にある機器と接続し、揮発性メモリ２３に対して読み書きすべきデータをやりとりする。入出力インタフェース２２は、具体的にはＵＳＢやＩＥＥＥ１３９４、有線ＬＡＮなど、接続対象となる情報処理装置１０、３０の入出力インタフェース１２、３２に適合するよう構成される。
【００２３】
揮発性メモリ２３は、電源２４から電力を供給されている間のみデータを記憶し、電力供給が中断されると記憶が失われる。揮発性メモリ２３は、例えばＤＲＡＭによって構成可能である。
【００２４】
電源２４は、可搬記憶装置２０の各部に電力を供給する。電源２４は、マンガン乾電池、アルカリ乾電池、酸化銀電池などの一次電池や、ニッケル水素電池、リチウムイオン電池などの二次電池によって構成可能である。
【００２５】
以上のような構成の可搬記憶装置２０を使用して情報処理装置１０から情報処理装置３０へのデータ受け渡しを行うと、ユーザが可搬記憶装置２０のスイッチ２１を操作している間しかデータ１３が可搬記憶装置２０で記憶されていないため、可搬記憶装置２０を紛失したとしても第三者が拾得した時点ではデータ１３は失われていて読み出すことができず、データ１３の機密性を確保することができる。
【００２６】
なお、可搬記憶装置２０が入出力インタフェース２２を介して情報処理装置１０または３０と接続されているときに、入出力インタフェース２２に一体に構成された電源端子によって情報処理装置１０または３０から電力供給を受け、スイッチ２１の状態にかかわらず情報処理装置１０または３０から供給を受ける電力によって揮発性メモリ２３を動作させるようにしてもよい。このように構成することにより、情報処理装置１０または３０における可搬記憶装置２０とのデータコピーの処理を行う間、ユーザはスイッチ２１を操作する必要がなくなるため、データ漏洩のリスクを高めることなく、操作性を向上させることができる。
【００２７】
このとき、さらに電源２４が二次電池で構成されている場合、情報処理装置１０または３０から電力供給を受けて二次電池を充電するようにしてもよい。このように構成することにより、可搬記憶装置２０は情報処理装置１０または３０と接続するたびに充電されるため、ユーザは電源２４の電力量を意識する必要がなくなり、好適である。
【００２８】
また、本実施例は、スイッチ２１によって電源供給を切り替えることでデータ１３を消去するように構成されているが、揮発性メモリ２３がＤＲＡＭで構成されている場合、メモリリフレッシュを行わなければデータ１３は失われる。従って、スイッチ２１によってＤＲＡＭである揮発性メモリ２３に対するメモリリフレッシュ動作の有無を切り替えるように構成しても、本発明の効果を得ることができる。
【符号の説明】
【００２９】
１０  情報処理装置
１１  記憶手段
１２  入出力インタフェース
１３  データ
２０  可搬記憶装置
２１  スイッチ
２２  入出力インタフェース
２３  揮発性メモリ
２４  電源
３０  情報処理装置
【図１】
2011053889.tif 000003
【図２】
2011053889.tif 000004