(57)【要約】【課題】ＵＳＢメモリ装置の管理上の負担を軽減し、利便性を高めることが可能なＵＳＢメモリ装置管理技術を提供する。【解決手段】  ＵＳＢメモリ管理システムは、情報処理装置と、情報処理装置に接続され、情報処理装置との間でデータの送受信を行うＵＳＢメモリ装置と、情報処理装置と通信ネットワークを介して接続され、ＵＳＢメモリ装置を使用するユーザの権限を規定する権限情報を記憶する記憶手段と、ユーザの権限に応じたＵＳＢメモリ装置の動作設定の管理を行う制御手段とを有し、ＵＳＢメモリ装置のユーザの権限に応じた動作設定を、情報処理装置を通じて遠隔で制御可能としたＵＳＢメモリ管理装置とを備える。【選択図】図１
2011180837.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と、
前記情報処理装置に接続され、該情報処理装置との間でデータの送受信を行うＵＳＢメモリ装置と、
前記情報処理装置と通信ネットワークを介して接続され、前記ＵＳＢメモリ装置を使用するユーザの権限を規定する権限情報を記憶する記憶手段と、前記ユーザの権限に応じた前記ＵＳＢメモリ装置の動作設定の管理を行う制御手段と、を有し、前記ＵＳＢメモリ装置のユーザの権限に応じた動作設定を、前記情報処理装置を通じて遠隔で制御可能としたＵＳＢメモリ管理装置と、
を備えることを特徴とするＵＳＢメモリ管理システム。
【請求項２】
前記ＵＳＢメモリ装置は、
前記ユーザの認証を行い、前記ユーザの認証が成功した場合に、ユーザの認証情報を前記ＵＳＢメモリ管理装置に送信する権限実行手段を有し、
前記ＵＳＢメモリ管理装置は、
前記ユーザに与える前記ＵＳＢメモリ装置に係る権限を示す権限情報を設定し、前記ＵＳＢメモリ装置から、前記ユーザの認証情報を送信された場合に、前記権限情報を前記ＵＳＢメモリ装置に送信するユーザ管理手段を有し、
前記ＵＳＢメモリ装置の権限実行手段は、前記ＵＳＢメモリ管理装置から送信された前記権限情報に基づいて、前記ユーザに対する前記ＵＳＢメモリ装置の使用制限を設定する、
ことを特徴とする請求項１に記載のＵＳＢメモリ管理システム。
【請求項３】
前記ＵＳＢメモリ装置は、ログイン時に使用するパスワード情報を設定させるパスワード設定手段と、
パスワードレスキュー申請コード情報を出力するパスワードレスキュー実行手段と、
をさらに有し、
前記ＵＳＢメモリ管理装置は、前記情報処理装置から前記パスワードレスキュー申請コード情報が入力された場合に、パスワードレスキューコード情報を出力するパスワードレスキュー管理手段をさらに有し、
前記ＵＳＢメモリ装置のパスワードレスキュー実行手段は、前記ＵＳＢメモリ装置に前記パスワードレスキューコード情報が入力された場合に、前記パスワード情報を初期化して、前記パスワード情報を再設定し、前記情報処理装置を通じて前記パスワード情報の再設定に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信する、
ことを特徴とする請求項１または請求項２に記載のＵＳＢメモリ管理システム。
【請求項４】
前記情報処理装置が、情報を表示する表示手段を有し、
前記ＵＳＢメモリ管理装置が、前記ユーザに対するメッセージ情報を設定し、メッセージングフラグを有効にするメッセージング管理手段をさらに有し、
前記ＵＳＢメモリ装置が、前記メッセージングフラグが有効になっていることを認識した場合に、前記メッセージ情報を前記ＵＳＢメモリ管理装置から前記情報処理装置に受信させて、該情報処理装置の表示手段にダイアログボックス形式で表示させ、前記情報処理装置を通じて前記メッセージ情報の表示に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するメッセージング実行手段をさらに備える、
ことを特徴とする請求項１から請求項３のいずれかに記載のＵＳＢメモリ管理システム。
【請求項５】
前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置の初期化処理が必要とされる場合に初期化フラグを有効にすることを設定可能な初期化管理手段をさらに備え、
前記ＵＳＢメモリ装置は、前記初期化フラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置の初期化処理を実行して、前記情報処理装置を通じて初期化処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信する初期化実行手段をさらに備える、
ことを特徴とする請求項１から請求項４のいずれかに記載のＵＳＢメモリ管理システム。
【請求項６】
前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置に格納された制御ソフトウェアのバージョンアップ処理が必要とされる場合に、バージョンアップフラグを有効にすることが設定可能なバージョンアップ管理手段をさらに備え、
前記ＵＳＢメモリ装置は、前記バージョンアップフラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置に格納された制御ソフトウェアのバージョンアップ処理を実行して、前記情報処理装置を通じてバージョンアップ処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するバージョンアップ実行手段をさらに備える、
ことを特徴とする請求項１から請求項５のいずれかに記載のＵＳＢメモリ管理システム。
【請求項７】
前記ＵＳＢメモリ装置が、
解除申請コード情報を出力するロック解除実行手段と、
をさらに有し、
前記ＵＳＢメモリ管理装置は、前記情報処理装置から前記解除申請コード情報が入力された場合に、前記ＵＳＢメモリ装置のロック状態を解除可能な解除コード情報を出力するロック解除管理手段をさらに有し、
前記ＵＳＢメモリ装置のロック解除実行手段は、前記ＵＳＢメモリ装置に前記解除コード情報が入力された場合に、前記ＵＳＢメモリ装置のロック状態を解除し、前記情報処理装置を通じて前記ロック状態の解除に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信する、
ことを特徴とする請求項１から請求項６のいずれかに記載のＵＳＢメモリ管理システム。
【請求項８】
前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置のセキュリティポリシ情報の変更処理が必要とされる場合にセキュリティポリシ変更フラグを有効にすることが設定可能なセキュリティポリシ管理手段をさらに備え、
前記ＵＳＢメモリ装置は、セキュリティポリシ変更フラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置に格納されたセキュリティポリシ情報の変更処理を実行して、前記情報処理装置を通じてセキュリティポリシ情報の変更処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するセキュリティポリシ実行手段をさらに備える、
ことを特徴とする請求項１から請求項７のいずれかに記載のＵＳＢメモリ管理システム。
【請求項９】
請求項１から請求項８のいずれかに記載のＵＳＢメモリ管理システムに使用されるＵＳＢメモリ装置。
【請求項１０】
請求項１から請求項８のいずれかに記載のＵＳＢメモリ管理システムに使用されるＵＳＢメモリ管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のＵＳＢメモリ装置を管理する技術に関するものである。
【背景技術】
【０００２】
近年、データ容量の大きい記録媒体がさまざま見られるようになっており、その中でも、コンパクトでデータ容量の大きな記録媒体であるＵＳＢ（Universal Serial Bus）メモリが広く用いられている。
【０００３】
一方、機密情報、個人情報においては、高い保護が求められることから、ユーザの認証機能を有するＵＳＢメモリ装置が求められており、第１の従来技術として、情報記憶装置が電子機器に装着された状態で情報記憶装置に登録された暗証符号と入力された符号が一致した場合に、情報記憶装置に記憶された情報を読み出すことが電子機器に対して許可されるようにした技術が開示されている（たとえば、特許文献１）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２６０１５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、ＵＳＢメモリ装置に格納される情報やユーザの職務内容ごとに各ユーザについて別々のアクセス権限を登録する場合は、上述のように単にユーザの識別情報やパスワードの登録や変更だけでなく、どのコンピュータにアクセスができるのかについての情報や、ＵＳＢメモリ装置の使用許可等の権限の有無を示す詳細なアクセス権限の情報を、ユーザ別に管理しなければならない。したがって、ユーザが増えるにつれて、ユーザ登録等ユーザ管理のための管理者の作業が膨大となる。また、企業、部署において、セキュリティポリシの設定や改定がおこなわれた場合、セキュリティポリシの内容に応じてＵＳＢメモリ装置のアクセス権限の設定を行う必要があり、管理対象となるＵＳＢメモリ装置の数が多い場合、管理者に大きな負担となった。
【０００６】
したがって、本発明の目的は、管理対象となるＵＳＢメモリ装置が多い場合においても、ＵＳＢメモリ装置の管理上の負担を軽減し、利便性を高めることが可能なＵＳＢメモリ装置管理技術を提供することである。
【課題を解決するための手段】
【０００７】
第１の態様に係るＵＳＢメモリ管理システム装置は、情報処理装置と、前記情報処理装置に接続され、該情報処理装置との間でデータの送受信を行うＵＳＢメモリ装置と、前記情報処理装置と通信ネットワークを介して接続され、前記ＵＳＢメモリ装置を使用するユーザの権限を規定する権限情報を記憶する記憶手段と、前記ユーザの権限に応じた前記ＵＳＢメモリ装置の動作設定の管理を行う制御手段とを有し、前記ＵＳＢメモリ装置のユーザの権限に応じた動作設定を前記ＵＳＢメモリ管理装置から前記情報処理装置を通じて遠隔で制御可能としたＵＳＢメモリ管理装置とを備えることを特徴とする。
【０００８】
第２の態様に係るＵＳＢメモリ管理システムは、第１の態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ装置は、前記ユーザの認証を行い、前記ユーザの認証が成功した場合に、ユーザの認証情報を前記ＵＳＢメモリ管理装置に送信する権限実行手段を有し、前記ＵＳＢメモリ管理装置は、前記ユーザに与える前記ＵＳＢメモリ装置に係る権限を示す権限情報を設定し、前記ＵＳＢメモリ装置から、前記ユーザの認証情報を送信された場合に、前記権限情報を前記ＵＳＢメモリ装置に送信するユーザ管理手段を有し、前記ＵＳＢメモリ装置の権限実行手段は、前記ＵＳＢメモリ管理装置から送信された前記権限情報に基づいて、前記ユーザに対する前記ＵＳＢメモリ装置の使用制限を設定することを特徴とする。
【０００９】
第３の態様に係るＵＳＢメモリ管理システムは、第１または第２の態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ装置は、ログイン時に使用するパスワード情報を設定させるパスワード設定手段と、パスワードレスキュー申請コード情報を出力するパスワードレスキュー実行手段とをさらに有し、前記ＵＳＢメモリ管理装置は、前記情報処理装置から前記パスワードレスキュー申請コード情報が入力された場合に、パスワードレスキューコード情報を出力するパスワードレスキュー管理手段をさらに有し、前記ＵＳＢメモリ装置のパスワードレスキュー実行手段は、前記ＵＳＢメモリ装置に前記パスワードレスキューコード情報が入力された場合に、前記パスワード情報を初期化して、前記パスワード情報を再設定し、前記情報処理装置を通じて前記パスワード情報の再設定に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信することを特徴とする。
【００１０】
第４の態様に係るＵＳＢメモリ管理システムは、第１から第３の何れか１つの態様に係るＵＳＢメモリ管理システムであって、前記情報処理装置が、情報を表示する表示手段を有し、前記ＵＳＢメモリ管理装置が、前記ユーザに対するメッセージ情報を設定し、メッセージングフラグを有効にするメッセージング管理手段をさらに有し、前記ＵＳＢメモリ装置が、前記メッセージングフラグが有効になっていることを認識した場合に、前記メッセージ情報を前記ＵＳＢメモリ管理装置から前記情報処理装置に受信させて、該情報処理装置の表示手段にダイアログボックス形式で表示させ、前記情報処理装置を通じて前記メッセージ情報の表示に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するメッセージング実行手段をさらに備えることを特徴とする。
【００１１】
第５の態様に係るＵＳＢメモリ管理システムは、第１から第４の何れか１つの態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置の初期化処理が必要とされる場合に初期化フラグを有効にすることを設定可能な初期化管理手段をさらに備え、前記ＵＳＢメモリ装置は、前記初期化フラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置の初期化処理を実行して、前記情報処理装置を通じて初期化処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信する初期化実行手段をさらに備えることを特徴とする。
【００１２】
第６の態様に係るＵＳＢメモリ管理システムは、第１から第５の何れか１つの態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置に格納された制御ソフトウェアのバージョンアップ処理が必要とされる場合に、バージョンアップフラグを有効にすることが設定可能なバージョンアップ管理手段をさらに備え、前記ＵＳＢメモリ装置は、前記バージョンアップフラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置に格納された制御ソフトウェアのバージョンアップ処理を実行して、前記情報処理装置を通じてバージョンアップ処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するバージョンアップ実行手段をさらに備えることを特徴とする。
【００１３】
第７の態様に係るＵＳＢメモリ管理システムは、第１から第６の何れか１つの態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ装置が、解除申請コード情報を出力するロック解除実行手段とをさらに有し、前記ＵＳＢメモリ管理装置は、前記情報処理装置から前記解除申請コード情報が入力された場合に、前記ＵＳＢメモリ装置のロック状態を解除可能な解除コード情報を出力するロック解除管理手段をさらに有し、前記ＵＳＢメモリ装置のロック解除実行手段は、前記ＵＳＢメモリ装置に前記解除コード情報が入力された場合に、前記ＵＳＢメモリ装置のロック状態を解除し、前記情報処理装置を通じて前記ロック状態の解除に係る処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信することを特徴とする。
【００１４】
第８の態様に係るＵＳＢメモリ管理システムは、第１から第７の何れか１つの態様に係るＵＳＢメモリ管理システムであって、前記ＵＳＢメモリ管理装置は、前記ＵＳＢメモリ装置のセキュリティポリシ情報の変更処理が必要とされる場合にセキュリティポリシ変更フラグを有効にすることが設定可能なセキュリティポリシ管理手段をさらに備え、前記ＵＳＢメモリ装置は、セキュリティポリシ変更フラグが有効になっていることを認識した場合に、前記ＵＳＢメモリ装置に格納されたセキュリティポリシ情報の変更処理を実行して、前記情報処理装置を通じてセキュリティポリシ情報の変更処理の操作履歴情報を前記ＵＳＢメモリ管理装置に送信するセキュリティポリシ実行手段をさらに備えることを特徴とする。
第９の態様に係るＵＳＢメモリ装置は、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムに使用される。
第１０の態様に係るＵＳＢメモリ管理装置は、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムに使用される。
【発明の効果】
【００１５】
第１の態様に係るＵＳＢメモリ管理システムによれば、ＵＳＢメモリ装置のユーザの権限に応じた動作設定をＵＳＢメモリ管理装置から遠隔で制御することによって、高いセキュリティ効果を維持しつつ管理者の負担を軽減することが可能となる。
【００１６】
第２の態様に係るＵＳＢメモリ管理システムによれば、ＵＳＢメモリ管理装置に設定されているＵＳＢメモリ装置の権限情報に基づいて、ユーザに対する前記ＵＳＢメモリ装置の使用制限が設定されるので、管理者の負担を軽減することが可能となる。
【００１７】
第３の態様に係るＵＳＢメモリ管理システムによれば、ユーザが、ＵＳＢメモリ装置のパスワードを失念した場合において、安全かつ早期にパスワードを再設定することが可能となる。
【００１８】
第４の態様に係るＵＳＢメモリ管理システムによれば、管理者からユーザに対して通知すべきメッセージが存在する場合に、ＵＳＢメモリ装置がメッセージを表示させるので、管理者の労力が軽減される。
【００１９】
第５の態様に係るＵＳＢメモリ管理システムによれば、ＵＳＢメモリ装置の初期化処理が必要とされる場合において、前記ＵＳＢメモリ管理装置によって設定される初期化フラグに基づいてＵＳＢメモリ装置が、初期化処理を実行するので、管理者の労力が軽減される。
【００２０】
第６の態様に係るＵＳＢメモリ管理システムによれば、ＵＳＢメモリ装置に格納された制御ソフトウェアのバージョンアップ処理が必要とされる場合において、バージョンアップフラグに基づいてＵＳＢメモリ装置が、バージョンアップ処理を実行するので、管理者の労力が軽減される。
【００２１】
第７の態様に係るＵＳＢメモリ管理システムによれば、ユーザがＵＳＢメモリ装置のロック解除を必要とする場合において、ユーザ自身でロック解除ができるため、管理者の負担を軽減し、ユーザの利便性を向上させることが可能となる。
【００２２】
第８の態様に係るＵＳＢメモリ管理システムによれば、ＵＳＢメモリ装置のセキュリティポリシの変更処理が必要とされる場合において、ＵＳＢメモリ管理装置によって設定されたセキュリティポリシ変更フラグに基づいてＵＳＢメモリ装置が、セキュリティポリシの変更処理を実行するので、管理者の労力が軽減される。
【００２３】
第９の態様に係るＵＳＢメモリ装置によれば、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムに使用されるＵＳＢメモリ管理システムと組み合わせて使用されることによって、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムと同様の効果を得ることができる。
【００２４】
第１０の態様に係るＵＳＢメモリ管理装置によれば、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムに使用されるＵＳＢメモリ装置と組み合わせて使用されることによって、第１から第８の何れか１つの態様に係るＵＳＢメモリ管理システムと同様の効果を得ることができる。
【図面の簡単な説明】
【００２５】
【図１】本発明のＵＳＢメモリ管理システムの構成を示す模式図である。
【図２】ＵＳＢメモリ装置の構成を示す機能ブロック図である。
【図３】情報処理装置の構成を示す機能ブロック図である。
【図４】ＵＳＢメモリ管理装置の構成を示す機能ブロック図である。
【図５】グループ登録の構成を示すグループテーブルの概念図である。
【図６】ユーザ登録の構成を示すユーザテーブルの概念図である。
【図７】権限登録の構成を示す権限テーブルの概念図である。
【図８】パスワードレスキュー処理の流れを示す図である。
【図９】メッセージング処理の流れを示す図である。
【図１０】初期化処理の流れを示す図である。
【図１１】バージョンアップ処理の流れを示す図である。
【図１２】ロック解除処理の流れを示す図である。
【図１３】セキュリティポリシ変更処理の流れを示す図である。
【図１４】ＵＳＢメモリ装置及びＵＳＢメモリ管理装置の動作処理を示すフローチャートである。
【図１５】ＵＳＢメモリ装置の初期登録表示画面の一例である。
【図１６】ＵＳＢメモリ装置のパスワード入力表示画面の一例である。
【図１７】ＵＳＢメモリ装置のメニュー表示画面の一例である。
【発明を実施するための形態】
【００２６】
次に、本発明の実施形態を添付図面に基づき詳細に説明する。
＜ＵＳＢメモリ管理システムの全体構成＞
【００２７】
図１は、本発明のＵＳＢメモリ管理システム２００の構成を示す模式図である。図１では、グループＡおよびＢに所属するＵＳＢメモリ装置１０のユーザが、通信ネットワーク４０であるＬＡＮ４０Ａ，インターネット４０Ｂを介して、情報処理装置２０を通じてＵＳＢメモリ管理装置５０へアクセスを行う簡単な形態を例示することにする。通信ネットワークは、他にＷＡＮ、イントラネットやＬＡＮ４０Ａのみからなるネットワークも可能である。
【００２８】
ＵＳＢメモリ装置１０は、情報処理装置２０のＵＳＢ端子に接続可能な記録媒体であり、該情報処理装置との間でデータの送受信を行う。本実施形態においては、１つのＵＳＢメモリ装置に対してユーザ１人が割り当てられるものとする。
【００２９】
ＵＳＢメモリ装置１０は、筐体から外部にＵＳＢインタフェースに相当するコネクタが突き出した形状であり、情報処理装置２０のＵＳＢ端子と接続可能である。
【００３０】
図２は、ＵＳＢメモリ装置１０の構成を示す機能ブロック図である。ＵＳＢメモリ装置１０は、記憶部１１、入出力部１２、および制御部１３を有しており、これらの間はバスで接続されている。
【００３１】
記憶部１１は、例えば、半導体メモリ等の記憶装置によって構成され、情報処理装置２０から入力された情報、制御部１３で実行されるプログラム、プログラムを実行する際に必要な情報、および入力部３から入力されるユーザの識別情報に係る情報等の各種情報を記憶する。
入出力部１２は、データの入出力を行う。
【００３２】
制御部１３は、例えば、ＣＰＵによって構成され、後述する記憶部１１に記憶されるプログラムを実行することによって、ＵＳＢメモリ装置１０全体の動作を決定し、ＵＳＢメモリ装置１０全体に指令を与える。また、制御部１３は、インタフェース制御部１３０、権限実行部１３１、パスワード設定部１３２、パスワードレスキュー実行部１３３、メッセージング実行部１３４、初期化実行部１３５、バージョンアップ実行部１３６、ロック解除実行部１３７、およびセキュリティポリシ実行部１３８の機能も実現する。
【００３３】
インタフェース制御部１３０は、ＵＳＢメモリ装置１０がコネクタで情報処理装置２０のＵＳＢ端子２１０と接続されたときにその接続を認識する。また、入力部３から入力されたユーザの識別情報に係る入力情報と、記憶部１１に予め入力された識別情報とが一致した場合に、情報処理装置２０からのアクセスを可能とする。より具体的には、入力部３から入力されたユーザの識別情報に係る入力情報と、記憶部１１に予め入力された識別情報とが一致した場合に、インタフェース制御部１３０は、例えば、情報処理装置２０側にＵＳＢメモリ装置１０をドライブとして認識するように動作させる。また、インタフェース制御部１３０は、情報処理装置２０のＵＳＢ端子２１０とコネクタ２とを介して情報処理装置２０から入力したデータを記憶部１１に格納し、記憶部１１に格納されたデータを読み出して、コネクタと情報処理装置２０のＵＳＢ端子とを介して情報処理装置２０に出力する。
【００３４】
権限実行部１３１、パスワード設定部１３２、パスワードレスキュー実行部１３３、メッセージング実行部１３４、初期化実行部１３５、バージョンアップ実行部１３６、ロック解除実行部１３７、およびセキュリティポリシ実行部１３８の具体的な機能については後述する。
【００３５】
ユーザは、ＵＳＢメモリ装置１０を情報処理装置２０に接続した後、自己の識別情報を後述する情報処理装置２０の表示部から入力することができる。
【００３６】
情報処理装置２０は、ＵＳＢメモリ装置１０を接続するためのＵＳＢ端子を有しており、接続されたＵＳＢメモリ装置１０とデータの送受信を行う。情報処理装置２０は、例えば、据置型のパーソナルコンピュータや、ノートブック型パーソナルコンピュータ、携帯電話、ＰＤＡ（Personal Digital Assistant）、その他のモバイル端末などが該当する。
【００３７】
本実施形態においては、情報処理装置２０は、記憶部２１、操作部２２、制御部２３、通信部２４、および表示部２５をバスラインに接続した一般的なコンピュータの構成となっている。図３は、情報処理装置２０の構成を示す機能ブロック図である。
【００３８】
記憶部２１は、例えば、半導体メモリ等の記憶装置によって構成され、操作部２２から入力された情報、制御部２３で実行されるプログラム、プログラムを実行する際に必要な情報等の各種情報を記憶する。情報処理装置２０は、ＯＳ、デバイスドライバ、アプリケーションプログラムを記憶部２１に記憶している。そして、記憶部に記憶されたアプリケーションプログラムを実行してさまざまな機能を実現する。
【００３９】
操作部２２は、ユーザの操作による各種の指示や、文字・数字等のデータの入力を受け付ける。
【００４０】
制御部２３は、例えば、ＣＰＵによって構成され、記憶部２１に記憶されるプログラムを実行することによって、情報処理装置２０全体の動作を決定し、情報処理装置２０全体に指令を与え、さらに表示部２５に表示の指示を出す。
【００４１】
通信部２４は、ＵＳＢメモリ管理装置５０やその他の外部機器との間で各種データの送受信を行う。図示は省略しているが、情報処理装置２０は、ＵＳＢ端子の他、ＬＡＮ４０Ａやインターネット４０Ｂ等のネットワークや公衆電話回線に接続するためのインタフェースを有し、通信部２４は外部機器との間でデータの送受信が可能なようにインタフェースを介してネットワークや公衆電話回線等に接続される。
表示部２５は、ユーザに対する指示メニューや情報の表示を行う。
【００４２】
また、情報処理装置２０のうち、符号２０Ａは、グループを管理するグループ管理者の端末（以下、グループ管理者端末）、符号２０Ｂは、グループに属するユーザの端末（以下ユーザ端末）である。
【００４３】
グループとは、例えば、企業内に設置された部や課に属するユーザの単位である。また、グループに属さないユーザ端末２０Ｃが存在していてもよい。
なお、予め情報処理装置２０のレジストリへ特定情報を書き込まれた情報処理装置２０に対してのみ、ＵＳＢメモリ装置１０とデータの送受信が可能となるように設定してもよい。
【００４４】
ＵＳＢメモリ管理装置５０は、情報処理装置２０と通信ネットワーク４０を介して接続され、ＵＳＢメモリ管理システム２００においては、ＵＳＢメモリ管理装置５０が、ＵＳＢメモリ装置１０のユーザの権限に応じた動作設定をＵＳＢメモリ管理装置５０から情報処理装置２０を通じて遠隔で制御可能とする。ＵＳＢメモリ装置１０のユーザの権限に応じた動作設定をＵＳＢメモリ管理装置５０から遠隔で制御することによって、高いセキュリティ効果を維持しつつ管理者の負担を軽減することが可能である。
【００４５】
図４は、ＵＳＢメモリ管理装置５０の構成を示す機能ブロック図である。ＵＳＢメモリ管理装置５０は、記憶部５１、操作部５２、制御部５３、および通信部５４を有しており、これらの間はバスで接続されている。
【００４６】
記憶部５１は、操作部５２から入力された情報、制御部５３で実行されるプログラム、プログラムを実行する際に必要な情報、ＵＳＢメモリ装置１０のユーザの情報のような各種テーブル等の各種情報を記憶する。また、ユーザの情報の記憶領域として、記憶部５１には独立したデータベースを格納してもよい。
【００４７】
操作部５２は、ユーザの操作による各種の指示や、文字・数字等のデータの入力を受け付ける。
【００４８】
制御部５３は、例えば、ＣＰＵによって構成され、記憶部５１に記憶されるプログラムを実行することによって、ＵＳＢメモリ管理装置５０全体の動作を決定し、ＵＳＢメモリ管理装置５０全体に指令を与える。また、制御部５３は、ユーザ管理部５３１、権限管理部５３２、パスワードレスキュー管理部５３３、メッセージング管理部５３４、初期化管理部５３５、バージョンアップ管理部５３６、ロック解除管理部５３７、およびセキュリティポリシ管理部５３８の機能も実現する。
【００４９】
通信部５４は、情報処理装置２０やその他の外部機器との間で各種データの送受信を行う。ＵＳＢメモリ管理装置５０は、ＬＡＮ４０Ａやインターネット４０Ｂ等のネットワークや公衆電話回線に接続するためのインタフェースを有し、通信部５４は、外部機器との間でデータの送受信が可能なようにインタフェースを介してネットワークや公衆電話回線等に接続される。ＵＳＢメモリ管理装置５０の処理は、サーバ装置のような専用ハードウエアで実行させることもできるが、この実施形態ではコンピュータによってそれを実現させており、記録媒体に記憶させたプログラムをコンピュータにインストールすることによって実行できる。利用可能な記憶媒体としてはプログラムを記録することが可能な全ての記憶媒体を挙げることができる。
【００５０】
ＵＳＢメモリ管理装置５０においては、各ユーザからＬＡＮ４０Ａ，インターネット４０Ｂを介してＵＳＢメモリ管理装置５０に対するアクセスがあった場合、まず、ＵＳＢメモリ管理装置５０においてユーザ認証が行われ、ここで正当なアクセス権限を有するユーザからのアクセスである旨の認証がなされた場合に限り、ＵＳＢメモリ管理装置５０へのアクセスが許可されることになる。
【００５１】
図１に示す符号３０は、ＵＳＢメモリ管理システム２００のシステム管理者の端末（以下、システム管理者端末）である。システム管理者端末３０は、コンピュータシステム内で特定の端末を指すものではなく、システム管理者がコンピュータシステムにログインした際に利用しているＰＣなどの端末が、システム管理者端末３０となる。システム管理者は、ＵＳＢメモリ管理装置５０における操作履歴情報や、ＵＳＢメモリ装置１０の利用状況を検索、閲覧、およびデータの出力等が可能である。システム管理者が、操作履歴情報の内容を確認（出力）するときは、ＵＳＢメモリ管理装置５０と通信ネットワークが接続可能な環境であれば、システム管理者のアカウントおよびパスワードを入力することによって、どの情報処理装置２０においても確認できる。
＜ユーザ登録およびアカウント作成＞
１．グループ登録
【００５２】
まず、システム管理者は、ＵＳＢメモリ装置１０のユーザが所属するグループの登録を行う。上述したように、例えば、グループは企業内の部や課などのユーザの単位である。また、各ユーザは、複数のグループのうちの何れかのグループに属している。登録内容は、グループ名、グループ管理者の情報（名前、部署）、グループを特定するグループＩＤなどがＵＳＢメモリ管理装置５０に登録される。そして登録された情報は、ＵＳＢメモリ管理装置５０のユーザ管理部５３１の処理によって記憶部５１に保存される。図５は、グループ登録の構成を示すグループテーブル６０の概念図である。例えば、図５では、グループ名「Ａ」、「Ｂ」、「Ｃ」に対して、それぞれグループＩＤ「１」、「２」、「３」が登録されている。
２．ユーザ初期登録
【００５３】
次に、ＵＳＢメモリ管理装置５０によって各ユーザの登録処理を行なう。この処理では、システム管理者によって入力されたパスワードを除く各ユーザの氏名や部署などの情報が、ＵＳＢメモリ管理装置５０のユーザ管理部５３１の処理によって記憶部５１に保存される。図６は、ユーザ登録の構成を示すユーザテーブル７０の概念図である。
【００５４】
ユーザテーブル７０は、氏名、各ユーザのグループＩＤと、アカウントと、有効／無効設定と、パスワードと、ＵＳＢメモリ装置１０の使用有効期限と、登録日と、ＵＳＢメモリ装置１０のシリアルナンバーが登録されている。グループＩＤは、図５のグループテーブル６０に対応するものである。例えば、図４では、ユーザ「ＤＤ」，「ＥＥ」，「ＦＦ」には、それぞれ「ＧＧＨＨＩＩ」，「ＪＪＫＫＬＬ」，「ＭＭＮＮＯＯ」なるアカウントが登録されている。アカウントは、ユーザの氏名、所属するグループ名、システム管理者、グループ管理者、ユーザのいずれであるかの情報を属性として有している。
【００５５】
システム管理者とは、ＵＳＢメモリ管理装置５０全体の管理を行う特権ユーザであり、全グループにわたって全ての管理操作を行うことが可能である。グループ管理者は、自分が属するグループ内限定の特権ユーザであり、グループ内のユーザについて所定の管理操作を行うことが可能である。ユーザは自分が利用するＵＳＢメモリ装置１０に関する操作のみ行うことができる。
【００５６】
「＊＊＊＊＊」と示されているパスワードは、実際には、所定の数字および文字の組み合わせからなるものが登録される。各ユーザＤＤ，ＥＥ，ＦＦに対しては、ＵＳＢメモリ管理装置５０に登録されているアカウントとパスワードとが、システム管理者から通知される。図４の例では、ユーザＤＤ，ＥＥ，ＦＦのそれぞれについて、「２０１１／１２／３１」、「２０１１／６／３０」、「２０１２／３／３１」なる有効期限が登録されている。また、個々のグループごとに有効期限を設定しておくようにしてもよい。有効性は、ユーザの使用権限が有効または無効であるかの設定値が登録される。登録日は、ユーザがユーザテーブル７０に登録された日付である。
【００５７】
ＵＳＢメモリ装置１０のシリアルナンバーは、個々のＵＳＢメモリ装置１０を特定するためのＵＳＢメモリ装置１０の固有情報であり、本実施形態においては、ＵＳＢメモリ装置１０の固有のデバイス情報として、シリアルナンバーを用いている。シリアルナンバーは、ＵＳＢメモリ装置１０の記憶部１１に記憶されている。
３．ＵＳＢメモリ装置１０の権限登録
【００５８】
次に、グループ登録およびユーザ初期登録の処理において登録されたユーザおよびグループに対して、ＵＳＢメモリ管理装置５０によって、ＵＳＢメモリ装置１０の権限の設定を行う。この処理では、システム管理者によって入力されたシステム管理者、グループ管理者、各ユーザおよび各グループの権限情報が、ＵＳＢメモリ管理装置５０の権限管理部５３２の処理によって記憶部５１に保存される。図７は、権限登録の構成を示す権限テーブル８０の概念図である。
【００５９】
図７の例では、権限テーブル８０は、システム管理者、グループ管理者、ユーザごとに、アカウントの変更、権限の変更、パスワードの変更、パスワードレスキュー、ロック解除などの各権限に対して、権限を有する場合は○、有しない場合は×で示されている。また、各ユーザの権限は、各ユーザのアカウントと対応づけて管理される。図７に示すように、グループ管理者が、グループ内のユーザに対し、有効期限の変更設定や、ロック解除設定などができるのに対し、システム管理者は、すべてのグループのユーザに対して上記の設定を行うことができる。
【００６０】
アクセス権限を有するユーザは、自分のアカウントおよびパスワードを用いてＵＳＢメモリ管理装置５０へログインが可能である。ユーザはログインした後、自己の権限で許可された操作を行うことができる。
【００６１】
後述するように、ＵＳＢメモリ装置１０の権限実行部１３１は、ＵＳＢメモリ管理装置５０から送信された権限情報に基づいて、ユーザに対するＵＳＢメモリ装置１０の使用制限を設定する。したがって、システム管理者の負担を軽減することが可能となる。
＜パスワードレスキュー処理＞
【００６２】
ＵＳＢメモリ装置１０は、初期登録時において、パスワード設定部１３２によって、ログイン時に使用するユーザのパスワード情報が設定されるが、ＵＳＢメモリ装置１０のユーザがパスワードを失念した場合に、パスワードレスキュー処理によってパスワードの再設定を行うことができる。
図８は、パスワードレスキュー処理の流れを示す図である。
【００６３】
Ｓ１で、ＵＳＢメモリ装置１０において、ユーザからパスワードレスキューメニュー選択画面で選択指示が入力されると、Ｓ２で、ＵＳＢメモリ装置１０のパスワードレスキュー実行部１３３がパスワードレスキュー申請コード情報を出力する。パスワードレスキュー申請コード情報は、例えば、乱数とパスワード情報とをもとにして生成される。
【００６４】
Ｓ３でユーザによって、情報処理装置２０からＵＳＢメモリ管理装置５０にログインが行なわれ、Ｓ４において、パスワードレスキューメニュー選択画面で選択指示が入力された後、Ｓ５でパスワードレスキュー申請コード情報が、ＵＳＢメモリ装置１０からＵＳＢメモリ管理装置５０に送信される。Ｓ６でパスワードレスキュー申請コード情報が入力された場合に、Ｓ７でＵＳＢメモリ管理装置５０のパスワードレスキュー管理部５３３によってパスワードレスキューコード情報が出力され、Ｓ８でパスワードレスキューコード情報がＵＳＢメモリ装置１０に送信される。パスワードレスキューコード情報は、例えば、乱数とパスワードレスキュー申請コード情報とをもとに生成される。
【００６５】
Ｓ９でユーザからＵＳＢメモリ装置１０にパスワードレスキューコード情報が入力された場合に、Ｓ１０で、ＵＳＢメモリ装置１０のパスワードレスキュー実行部１３３は、ユーザのパスワード情報を初期化して、情報処理装置２０の表示部２５にパスワード情報を再設定させる画面を表示させ、パスワードの再設定を可能にする。このパスワードレスキューコード情報入力によるパスワード情報の再設定処理においては、通常のパスワード情報の更新処理と異なり、ユーザのパスワード認証が不要である。次に、Ｓ１１で情報処理装置２０を通じてパスワード情報の再設定に係る処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ１２で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。
【００６６】
パスワードレスキュー処理によって、ユーザが、ＵＳＢメモリ装置のパスワードを失念した場合において、安全かつ早期にパスワードを再設定することが可能となる。ユーザ自身が自己のパスワードの再設定処理ができるため、管理者の手間を減らし、利用者から見た利便性も向上することになる。
＜メッセージング＞
【００６７】
ＵＳＢメモリ管理装置５０は、メッセージング処理によって、例えば、ＵＳＢメモリ装置１０へのログイン時、具体的には、情報処理装置２０の表示部２５におけるパスワード入力画面の表示前に、システム管理者またはグループ管理者が指定したメッセージをダイアログメッセージとして表示できる。メッセージの具体例としては、使用期限の表示などがあげられる。
図９は、メッセージング処理の流れを示す図である。
【００６８】
Ｓ１３でシステム管理者またはグループ管理者によって、情報処理装置２０からＵＳＢメモリ管理装置５０にログインが行なわれ、Ｓ１４においてメッセージング選択画面で選択指示が入力された後、Ｓ１５でＵＳＢメモリ管理装置５０のメッセージング管理部５３４がメッセージ情報を設定する。次に、Ｓ１６でメッセージング管理部５３４がメッセージングフラグを有効にする。メッセージ情報は、定型文を用いてもよいし、自由に入力することも可能である。
【００６９】
Ｓ１７で、ＵＳＢメモリ装置１０メッセージング実行部１３４が、ＵＳＢメモリ管理装置５０との通信時において、ＵＳＢメモリ管理装置５０のメッセージングフラグが有効になっていることを認識した場合に、Ｓ１８で、ＵＳＢメモリ管理装置５０からメッセージ情報をダウンロードして、情報処理装置２０の表示部２５にダイアログボックス形式で表示させる。Ｓ１９で情報処理装置２０を通じてメッセージ情報の表示に係る処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ２０で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。
【００７０】
メッセージング処理によって、管理者からユーザに対して通知すべきメッセージが存在する場合に、ＵＳＢメモリ装置１０がメッセージを表示させるので、管理者の労力が軽減される。
＜初期化＞
設定されたセキュリティポリシに基づいて、指定されたユーザが使用するＵＳＢメモリ装置１０に対して初期化処理を行うことができる。
図１０は、初期化処理の流れを示す図である。
【００７１】
Ｓ２１でシステム管理者またはグループ管理者によって、情報処理装置２０からＵＳＢメモリ管理装置５０がログインを行なわれ、Ｓ２２でＵＳＢメモリ装置の初期化メニュー選択画面で選択指示が入力された後、Ｓ２３でＵＳＢメモリ管理装置５０の初期化管理部５３５がＵＳＢメモリ装置初期化フラグを有効にする。
【００７２】
Ｓ２４で、ＵＳＢメモリ装置１０の初期化実行部１３５は、ＵＳＢメモリ管理装置５０との通信時において、ＵＳＢメモリ管理装置５０のＵＳＢメモリ装置初期化フラグが有効になっていることを認識した場合に、Ｓ２５で、ＵＳＢメモリ装置１０の初期化処理を実行する。Ｓ２６で情報処理装置２０を通じて初期化処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ２７で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。なお、初期化実行部１３５が、初期化処理を実行する場合は、情報処理装置２０の表示部２５上でユーザに確認メッセージを表示し、ユーザが承諾した情報が入力された場合のみ初期化処理を実行してもよい。
【００７３】
初期化処理では、ＵＳＢメモリ管理装置５０によって設定される初期化フラグに基づいてＵＳＢメモリ装置１０が初期化処理を実行するので、管理者の労力が軽減される。
＜バージョンアップ処理＞
バージョンアップ処理においては、指定されたグループまたはユーザが使用するＵＳＢメモリ装置１０に対してバージョンアップを行うことができる。
図１１は、バージョンアップ処理の流れを示す図である。
【００７４】
Ｓ３１でシステム管理者またはグループ管理者によって、情報処理装置２０からＵＳＢメモリ管理装置５０にログインが行われ、Ｓ３２でＵＳＢメモリ装置のバージョンアップメニュー選択画面で選択指示が入力された後、Ｓ３３でバージョンアップ情報が格納される。Ｓ３４でＵＳＢメモリ管理装置５０のバージョンアップ管理部５３６がバージョンアップフラグを有効にする。
【００７５】
Ｓ３５で、ＵＳＢメモリ装置１０のバージョンアップ実行部１３６が、ＵＳＢメモリ管理装置５０との通信時において、ＵＳＢメモリ管理装置５０のバージョンアップフラグが有効になっていることを認識した場合に、Ｓ３６で、ＵＳＢメモリ管理装置５０からバージョンアップ情報をダウンロードして、ＵＳＢメモリ装置１０のバージョンアップ処理を実行する。Ｓ３７で情報処理装置２０を通じてバージョンアップ処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ３８で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。なお、バージョンアップ実行部１３６が、バージョンアップ処理を実行する場合は、情報処理装置２０の表示部２５上でユーザに確認メッセージを表示し、ユーザが承諾した情報が入力された場合のみバージョンアップ処理を実行してもよい。
【００７６】
ＵＳＢメモリ装置１０に格納された制御ソフトウェアのバージョンアップ処理が必要とされる場合において、バージョンアップフラグに基づいてＵＳＢメモリ装置１０が、バージョンアップ処理を実行するので、管理者の労力が軽減される。
＜ロック解除処理＞
【００７７】
ＵＳＢメモリ管理装置５０のユーザ管理部５３１が、例えば、ＵＳＢメモリ装置１０において有効設定がなされていない等と判断した場合には、ＵＳＢメモリ装置１０は、権限実行部１３１によってロックされる。ＵＳＢメモリ装置１０がロック状態（使用不能状態）であるときに、ロック解除処理によってロック状態を解除することができる。
図１２は、ロック解除処理の流れを示す図である。
【００７８】
Ｓ４１で、ＵＳＢメモリ装置１０において、ユーザによってロック解除メニュー選択画面で選択指示が入力されると、Ｓ４２で、ＵＳＢメモリ装置１０のロック解除実行部１３７がロック解除申請コード情報を出力する。ロック解除申請コード情報は、例えば、乱数とパスワード情報とをもとに生成される。
【００７９】
Ｓ４３でユーザによって、情報処理装置２０からＵＳＢメモリ管理装置５０にログインが行われ、Ｓ４４においてロック解除メニュー選択画面で選択指示が入力された後、Ｓ４５でロック解除申請コード情報がＵＳＢメモリ管理装置５０に送信される。Ｓ４６でロック解除申請コード情報が入力された場合に、Ｓ４７でＵＳＢメモリ管理装置５０のロック解除管理部５３７によってロック解除コード情報が出力され、Ｓ４８でロック解除コード情報がＵＳＢメモリ装置１０に送信される。ロック解除コード情報は、例えば、乱数とロック解除申請コード情報とをもとに生成される。
【００８０】
Ｓ４９でユーザからＵＳＢメモリ装置１０にロック解除コードが入力された場合に、Ｓ５０で、ＵＳＢメモリ装置１０のロック解除実行部１３７は、ＵＳＢメモリ装置１０のロック状態を解除する。Ｓ５１で、情報処理装置２０を通じてロック状態の解除に係る処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ５２で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。
＜セキュリティポリシ変更処理＞
【００８１】
セキュリティポリシ変更処理においては、指定されたグループまたはユーザが使用するＵＳＢメモリ装置１０に対してユーザテーブル７０、権限テーブル８０などに示されるセキュリティポリシ情報の変更を行うことができる。
図１３は、セキュリティポリシ変更処理の流れを示す図である。
【００８２】
Ｓ５３でシステム管理者またはグループ管理者によって、情報処理装置２０からＵＳＢメモリ管理装置５０にログインが行われ、Ｓ５４でＵＳＢメモリ管理装置５０のセキュリティポリシ変更メニュー選択画面で選択指示が入力された後、Ｓ５５でセキュリティポリシ情報の変更が行われる。次に、Ｓ５６でＵＳＢメモリ管理装置５０のセキュリティポリシ管理部５３８がセキュリティポリシ変更フラグを有効にする。
【００８３】
Ｓ５７で、ＵＳＢメモリ装置１０のセキュリティポリシ実行部１３８が、ＵＳＢメモリ管理装置５０との通信時において、ＵＳＢメモリ管理装置５０のセキュリティポリシ変更フラグが有効になっていることを確認した場合に、Ｓ５８でＵＳＢメモリ管理装置５０から変更後のセキュリティポリシ情報をダウンロードして、ＵＳＢメモリ装置１０のセキュリティポリシ変更処理を実行する。Ｓ５９で情報処理装置２０を通じてセキュリティポリシ変更処理の操作履歴情報をＵＳＢメモリ管理装置５０に送信する。Ｓ６０で、送信された操作履歴情報が、ＵＳＢメモリ管理装置５０の記憶部５１において操作履歴として記録される。なお、セキュリティポリシ実行部１３８が、セキュリティポリシ変更処理を実行する場合は、情報処理装置２０の表示部２５上でユーザに確認メッセージを表示し、ユーザが承諾した情報が入力された場合のみセキュリティポリシ変更処理を実行してもよい。
＜ＵＳＢメモリ装置のメニュー画面表示までの処理手順＞
【００８４】
次に、ＵＳＢメモリ装置１０が情報処理装置２０へ接続され、メニュー画面を表示するまでのＵＳＢメモリ装置１０及びＵＳＢメモリ管理装置５０の動作処理について説明する。
【００８５】
図１４は、ＵＳＢメモリ装置１０及びＵＳＢメモリ管理装置５０の動作処理を示すフローチャートである。ＵＳＢメモリ装置１０のコネクタが情報処理装置２０のＵＳＢ端子に挿入されたとき、ステップＳ６１に移る。ステップＳ６１では、ＵＳＢメモリ装置１０のインタフェース制御部１３０が、ＵＳＢメモリ装置１０が情報処理装置２０へ接続されたことを認識してステップＳ６２に移る。
【００８６】
ステップＳ６２では、ＵＳＢメモリ装置１０の権限実行部１３１が、予めユーザのパスワード情報が設定されているか否かを判断する。ステップＳ６２で、設定されていないと判断した場合には、ステップＳ６３に移り、設定されていると判断した場合には、ステップＳ６４に移る。
【００８７】
ステップＳ６３では、ＵＳＢメモリ装置１０の権限実行部１３１が、情報処理装置２０の表示部２５に初期登録画面の表示を行う。図１５は、ＵＳＢメモリ装置１０の初期登録表示画面の一例である。初期登録画面８５においては、初期登録情報、すなわちユーザのパスワードを新しく入力するための初期登録キー８６、終了キー８７、戻るキー８８などのソフトキーが表示されている。終了キー８７は、ユーザの操作によって、メニュー画面を終了でき、戻るキー８８は、ユーザの操作によって、表示画面を前画面に戻すことができる。初期登録画面の表示を行って、ステップＳ６２に移る。
【００８８】
ステップＳ６４では、ＵＳＢメモリ装置１０の権限実行部１３１が、情報処理装置２０の表示部２５にパスワード入力画面の表示を行う。図１６は、ＵＳＢメモリ装置１０のパスワード入力表示画面の一例である。パスワード入力画面９０においては、パスワード情報を入力するためのパスワードキー９１、パスワードレスキュー実行のためのパスワードレスキューキー９２、終了キー９３、戻るキー９４などのソフトキーが表示されている。次に、パスワード入力画面の表示を行って、ステップＳ６５に移る。
【００８９】
ステップＳ６５では、ＵＳＢメモリ装置１０のパスワード設定部１３２が、ユーザのパスワード情報が入力されたか否かを判断する。ステップＳ６５で、入力されていないと判断した場合には、ステップＳ６４に移り、入力されていると判断した場合には、ステップＳ６６に移る。
【００９０】
ステップＳ６６では、ＵＳＢメモリ装置１０の権限実行部１３１が、入力されたユーザのパスワード情報と、ＵＳＢメモリ装置１０の記憶部１１に予め記憶させたパスワードとが、一致するか否かの判定を行う。ステップＳ６６で、入力されたユーザのパスワードと、記憶部１１に予め記憶させたパスワードとが、一致せず、認証が成功していないと判断した場合には、ステップＳ６４に戻り、成功したと判断した場合には、ステップＳ６７に移る。
【００９１】
ステップＳ６７では、ＵＳＢメモリ装置１０の権限実行部１３１が、情報処理装置２０の表示部２５にメニュー画面の表示をさせて、本処理を終了する。図１７は、ＵＳＢメモリ装置１０のメニュー表示画面の一例である。メニュー画面１００においては、データ入出力を行うためのデータ入出力キー１０２、ＵＳＢメモリ管理装置５０へのログインするためのＵＳＢメモリ管理装置５０へのログインキー１０３、パスワードを変更するためのパスワード変更キー１０４、ロック解除を実行するためのロック解除キー１０５、終了キー１０６、戻るキー１０７などのソフトキーが表示されている。
＜変形例＞
【００９２】
以上、この発明の実施形態について説明したが、この発明は上記説明した内容のものに限定されるものではない。
上述以外のすべての処理操作について、操作履歴情報を記録してもよい。
変形例によっても、前記実施の形態と同様の効果を、達成することができる。
【符号の説明】
【００９３】
１０  ＵＳＢメモリ装置
２０  情報処理装置
５０  ＵＳＢメモリ管理装置
７０  ユーザテーブル
８０  権限テーブル
１３０  インタフェース制御部
１３１  権限実行部
１３２  パスワード設定部
１３３  パスワードレスキュー実行部
１３４  メッセージング実行部
１３５  初期化実行部
１３６  バージョンアップ実行部
１３７  ロック解除実行部
１３８  セキュリティポリシ実行部
２００  ＵＳＢメモリ管理システム
５３１  ユーザ管理部
５３２  権限管理部
５３３  レスキューコード出力部
５３４  メッセージング管理部
５３５  初期化管理部
５３６  バージョンアップ管理部
５３７  ロック解除管理部
５３８  セキュリティポリシ管理部
【図１】
2011180837.tif 000003
【図２】
2011180837.tif 000004
【図３】
2011180837.tif 000005
【図４】
2011180837.tif 000006
【図５】
2011180837.tif 000007
【図６】
2011180837.tif 000008
【図７】
2011180837.tif 000009
【図８】
2011180837.tif 000010
【図９】
2011180837.tif 000011
【図１０】
2011180837.tif 000012
【図１１】
2011180837.tif 000013
【図１２】
2011180837.tif 000014
【図１３】
2011180837.tif 000015
【図１４】
2011180837.tif 000016
【図１５】
2011180837.tif 000017
【図１６】
2011180837.tif 000018
【図１７】
2011180837.tif 000019