(57)【要約】【課題】外部記憶媒体を用いたシステム間のデータ配送時に、媒体の又貸し等による情報漏洩の懸念がある。【解決手段】互いに物理的なネットワークでは接続されていない二つのシステムと、無線LANのアクセスポイントに接続された外部記憶媒体管理サーバと、を備え、前記二つのシステム間でのデータ配送に、外部記憶媒体を用いるデータ配送システムであって、前記アクセスポイントは、前記二つのシステムに接続された前記端末をカバーするエリアを備え、前記外部記憶媒体は、前記無線LANへのアクセス機能を備え、前記端末への接続時にロックされており、前記無線LANを用いて、前記外部記憶媒体管理サーバへ、媒体IDを含む利用可否確認を送信し、前記外部記憶媒体管理サーバから、前記ロックを解除する媒体パスワードを含む利用可能応答を受信したら、前記媒体パスワードを用いて前記ロックを解除し、前記端末から、前記データ配送のためのアクセスを受け付ける。【選択図】図1
2015169976.tif 000002
【特許請求の範囲】
【請求項１】
端末が接続され、互いに物理的なネットワークでは接続されていない二つのシステムと、無線LANのアクセスポイントと、前記アクセスポイントに接続された外部記憶媒体管理サーバと、を備え、
前記二つのシステム間でのデータ配送に、前記端末に接続可能な外部記憶媒体を用いるデータ配送システムであって
前記アクセスポイントは、前記二つのシステムに接続された前記端末をカバーするエリアを備え、
前記外部記憶媒体は、
前記無線LANへのアクセス機能を備え、
前記端末への接続時にロックされており、
前記無線LANを用いて、前記外部記憶媒体管理サーバへ、媒体IDを含む利用可否確認を送信し、
前記外部記憶媒体管理サーバから、前記ロックを解除する媒体パスワードを含む利用可能応答を受信したら、前記媒体パスワードを用いて前記ロックを解除し、前記端末から、前記データ配送のためのアクセスを受け付ける
ことを特徴とする外部記憶媒体を用いるデータ配送システム。
【請求項２】
請求項１に記載の外部記憶媒体を用いるデータ配送システムであって、
前記外部記憶媒体への前記アクセス後に、
前記外部記憶媒体管理サーバは、前記アクセスにおいて書込みデータまたは読込みデータと、日時と、利用ユーザIDと、を含むアクセス実施に係る情報を取得し、保存する
ことを特徴とする外部記憶媒体を用いるデータ配送システム。
【請求項３】
請求項１または２に記載の外部記憶媒体を用いるデータ配送システムであって、
前記外部記憶媒体は、
前記ロックを解除したら、前記端末から書込みまたは読込みのデータ容量を取得して、前記外部記憶媒体管理サーバへ送信し、
前記データ容量が予め定められた利用可能容量以内であり、前記外部記憶媒体管理サーバから、データ書込許可、または、データ読込許可を受信したら、前記端末から、前記データ配送のためのアクセスを受け付ける
ことを特徴とする外部記憶媒体を用いるデータ配送システム。
【請求項４】
請求項１から３のいずれか一に記載の外部記憶媒体を用いるデータ配送システムであって、
前記外部記憶媒体が、
前記無線LANへ接続できない場合、または、前記媒体IDを含む利用可否確認に対して、利用不可応答を受信した場合、または、前記データ容量が予め定められた前記利用可能容量を超えている場合、
前記外部記憶媒体は、前記ロックを解除せず、前記端末からの前記データ配送のためのアクセスを受け付けない
ことを特徴とする外部記憶媒体を用いるデータ配送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶媒体を用いた、システム間でのデータ配送における情報漏洩防止に関する。
【背景技術】
【０００２】
近年、社員情報や取引情報など様々な情報が電子化され、電子データを取り扱う場面が増えている。その中でも顧客情報等、機密情報を扱うシステムでは、通常使用している社内業務システムと切り離したネットワークになっている事が多い。このような場合、システム間のデータ配送、すなわち、移動または複写の際には外部記憶媒体に格納した持ち運びが行われている。
【０００３】
以上のことから、外部記憶媒体のセキュリティに関する関心が高まっており、外部記憶媒体の不正利用や、外部記憶媒体内に格納されている機密情報の不正使用を防ぐため、外部記憶媒体をどのように管理するかが課題となっている。
【０００４】
従来、このような課題を解決するため、特許文献１では外部記憶媒体が盗難等を通じて不正に使用されるのを防止し、その外部記憶媒体に格納されている機密情報の漏洩を防ぐことができる技術が開示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−３００１公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１記載の技術では、外部記憶媒体を持出する際、利用者IDと照合することで持出可否を決定する仕組みとなっているため、盗難等を防ぐことは可能となるが、持出後の外部記憶媒体に制限をかけるなど、持出後の外部記憶媒体にまで考慮されていなかった。
【０００７】
そのため、媒体の又貸し等によりデータの複製が不正に行われたり、媒体の借用者が誤って自宅に持ち帰ってしまったりする虞があり、依然として、機密情報の漏洩が懸念される。
【課題を解決するための手段】
【０００８】
課題を達成するため、本発明は無線LANと無線LAN搭載の外部記憶媒体を連携させることにより、無線LANエリア外へ持出した場合、利用不可となることを特徴とする。また、無線LANに外部記憶媒体管理サーバを接続することにより、外部記憶媒体へのデータの書き込み、または、外部記憶媒体からのデータ読み込み（以下、書込/読込と記す）の詳細をシステムで管理することを特徴とする。
【０００９】
開示されるより具体的な態様は、互いに物理的なネットワークでは接続されていない二つのシステムと、無線LANのアクセスポイントに接続された外部記憶媒体管理サーバと、を備え、前記二つのシステム間でのデータ配送に、外部記憶媒体を用いるデータ配送システムであって、前記アクセスポイントは、前記二つのシステムに接続された前記端末をカバーするエリアを備え、前記外部記憶媒体は、前記無線LANへのアクセス機能を備え、前記端末への接続時にロックされており、前記無線LANを用いて、前記外部記憶媒体管理サーバへ、媒体IDを含む利用可否確認を送信し、前記外部記憶媒体管理サーバから、前記ロックを解除する媒体パスワードを含む利用可能応答を受信したら、前記媒体パスワードを用いて前記ロックを解除し、前記端末から、前記データ配送のためのアクセスを受け付けることを特徴とする。
【発明の効果】
【００１０】
本発明により、データの情報漏洩の防止ができセキュリティを向上させることができる。
【図面の簡単な説明】
【００１１】
【図１】外部記録媒体を利用したデータ書込/読込制御システムの一実施例の概要を例示するブロック図
【図２】図１のシステム構成におけるソフトウェア構成を例示する図
【図３】データ書込/読込詳細情報を保持するデータ書込/読込情報テーブルを例示する図
【図４】実施例1におけるデータ書込/読込処理の動作を例示するフローチャート
【図５】実施例1におけるデータ書込/読込処理を例示するシーケンス図
【図６】データ書込/読込の利用可能情報を保持する利用可能確認テーブルを例示する図
【図７】実施例2におけるデータ書込/読込処理の動作を例示するフローチャート
【図８】実施例2におけるデータ書込/読込処理を例示するシーケンス図
【発明を実施するための形態】
【００１２】
実施例１において、無線LAN搭載の外部記憶媒体を用いてデータの配送、すなわち、移動または複写を行う例を説明し、実施例に２において、利用可能時間の設定や利用ユーザの制限等の条件付きで、データの配送を実施する例を示す。
【実施例１】
【００１３】
本実施例では外部記憶媒体を用いたデータ配送の例を説明する。
【００１４】
図１は、本実施例における外部記録媒体を使用したデータ配送システムの概要を示すブロック図である。
【００１５】
図１を参照して端末101から端末102へデータを配送する仕組みを説明する。図１は、機密情報を扱うシステムネットワーク106と、社内業務システムネットワーク107と、が物理的に切り離されたシステム構成となっている。
【００１６】
また、外部記憶媒体が搭載する無線LANへは、機密情報を扱うシステムネットワーク106と社内業務システムネットワーク107に接続された端末101と端末102からはアクセスできるが、それ以外の端末からはアクセスできないように、その無線LANのアクセスポイントAP（以下、無線APという）104のエリアが設定されているものとする。
【００１７】
端末101から端末102へデータ配送を行う際、データ操作者は、無線LAN搭載の外部記憶媒体105を使用し、データの書込/読込を行う。
【００１８】
外部記録媒体105へのデータの書込/読込には、無線LANを扱う無線AP 104を通して外部記憶媒体管理サーバ（以下、管理サーバと略す）103との認証が必要になる。そのため、外部記録媒体105が無線AP 104エリア外へ持出された場合、データの書込/読取は一切不可となる。また、認証が成功した後、データの書込/読込処理が実行された際の情報、すなわち、利用ユーザと、日時と、内容データとに係る情報は、管理サーバ103の管理テーブルへ保存され、一元管理される。
【００１９】
図２は本実施例のソフトウェア構成図である。管理サーバ103は、外部記憶媒体の利用可否を判断する認証部301、外部記憶媒体の利用を制御する制御部302、外部記憶媒体の書込/読込内容を記録するログ出力部303を含んで構成されており、それぞれDB 304内のテーブルと連携している。
【００２０】
外部記憶媒体105は、アクセス要求部306、データファイル309を含んで構成されており、アクセス要求部306内には、媒体ID 307、媒体パスワード308があり、媒体パスワードを入力しなければ、データファイル309へのアクセス、すなわち、書込み、および、読込みが実施できない仕組みとなっている。
【００２１】
図３は管理サーバ103内でデータ書込/読込に係る詳細情報を保持するデータ書込/読込情報テーブル400の構成例である。情報テーブル400は、外部記憶媒体で書込/読込処理が実施された際の詳細情報を保持しており、書込/読込日時401、利用ユーザID 402、書込/読込403、内容データとそのもの404、使用外部記憶媒体405を含んで構成されている。
【００２２】
次に構成の動作について説明する。
【００２３】
図４、図５はデータ書込/読込処理を説明するフローチャート及びシーケンス図である。
【００２４】
端末101から端末102へのデータ配送を、外部記憶媒体105を用いて実施する際の動作を説明する。
【００２５】
端末101に接続された外部記憶媒体105は、接続時にはロックされており、端末101はアクセスできない。外部記憶媒体105は、外部記憶媒体内に保持している無線キーを用いて対象の無線AP 104への接続可否を確認する。対象の無線LANに接続可能な場合(501-Yes)、外部記憶媒体105は、管理サーバ103へ、自身の媒体IDを含む利用可否確認電文を送信する。
【００２６】
受信した管理サーバ103の認証部は、自身サーバ内で管理している利用可能確認テーブル700を参照して、接続された外部記憶媒体105が利用可能か確認する。
【００２７】
利用可能な場合(502-Yes)、管理サーバ103は、利用可能応答として外部記憶媒体105にかけられているロックを解除する媒体パスワードを返信する。外部記憶媒体105は媒体パスワードを用いてロックを解除する。これにより、端末101は、外部記憶媒体105へアクセス可能、すなわち、データの書込みが可能となる。
【００２８】
外部記憶媒体105への書込みを実施した際、管理サーバ103のログ出力部303は、書込んだデータ、日時、利用ユーザID等、書込みの実施に係る詳細情報を取得し、データ書込/読込情報テーブル400へ保存する(503)。
【００２９】
上記分岐ステップ(501、502)で結果がNoであった場合(501-No、502-No)、外部記憶媒体105は、ロックされたままとなり、データの書込み作業はせずに終了となる。
【００３０】
端末102でのデータ取出作業も、上述の端末101の書込み作業と同様の動作をする。具体的には、上記処理における、書込みを読込みと読み替えればよい。
【００３１】
上記実施形態によれば、無線LANエリア外に外部記憶媒体105が持出された場合、データが書込まれた外部記憶媒体105の利用を制限することができ、セキュリティの向上が期待できる。また、管理サーバ103には、データ書込/読込情報が記録されている為、万一のデータ流出時にも追跡も可能となる。
【実施例２】
【００３２】
本実施例では利用可能時間の設定や利用ユーザの制限等、条件付データ書込/読込を実施した場合の例を説明する。
【００３３】
図６はデータ書込/読込の利用可能情報を保持する利用可能確認テーブル700の構成例である。
【００３４】
利用可能確認テーブル700は、利用可能時間701、利用可能ユーザID 702、書込/読込許可703、利用可能容量704、使用可能外部記憶媒体705を含んで構成されており、各項目に対して予め管理者が登録しておく必要がある。
【００３５】
次に構成の動作について説明する。
【００３６】
図７、図８は利用制限を加えたデータ書込/読込を説明するフローチャート及びシーケンス図である。
【００３７】
端末101に接続された外部記憶媒体105は、無線AP 104への接続が可能な場合(801-Yes)、管理サーバ103へ、自身の媒体IDを含む利用可否確認電文を送信する。
【００３８】
受信した管理サーバ103の認証部301は、自身サーバ内で管理している利用可能確認テーブル700を参照して、接続された外部記憶媒体105が利用可能か確認する。
【００３９】
利用可能な場合(802-Yes)、管理サーバ103は自身で管理している利用可能確認テーブル700に対象の時間帯並びにユーザが登録されているか確認する。
【００４０】
対象の時間帯並びにユーザが登録されていた場合(803-Yes)、管理サーバ103は、利用可能応答として外部記憶媒体105にかけられているロックを解除する媒体パスワードを、媒体パスワードテーブル305から取得して、返信する。
【００４１】
外部記憶媒体105は媒体パスワードを用いてロックを解除することで媒体の利用が可能となる。
【００４２】
外部記憶媒体105は、端末101からのデータ書込みの場合、書込みデータ容量を取得して、管理サーバ103へ送信し、管理サーバ103内の制御部302は、書込みデータの容量が利用可能容量704を超えていないか確認する。利用可能容量704を超過していない場合(804-Yes)、外部記憶媒体105へのデータ書込許可電文を送信する。これにより、端末101から外部記憶媒体105へのデータ書込みが可能になる。
【００４３】
外部記憶媒体105が書込みを実施した後、管理サーバ103は、管理サーバ103内のログ出力部303は、書込んだデータ、日時、利用ユーザID等、書込みの実施に係る詳細情報を取得し、データ書込/読込情報テーブル400へ保存する。
【００４４】
利用可能容量704を超過していた場合(804-No)、管理サーバ103の制御部302は書込不可電文を送信し、端末101に取出不可メッセージを表示させる(805)。
【００４５】
利用者は、書込みを再度実施する場合、書込みデータのサイズを減らし、書込みを実施する(805-No)。書込をしない場合(805-Yes)、利用者は、外部記憶媒体105と端末101との接続を切断し終了となる。
【００４６】
尚、利用容量を拡張したい場合、管理サーバ103へ利用容量拡張の登録が必要となる。上記分岐ステップ(801、802、803)で結果がNoであった場合(801-No、802-No、803-No)、外部記憶媒体105は、ロックされたままとなり、データの書込み作業はできずに終了となる。
【００４７】
データ取出作業も、上述の書込み作業と同様の動作をする。具体的には、上記処理における、書込みを読込みと読み替えればよい。
【００４８】
上記実施形態により、更なるセキュリティの向上が可能になる。
【符号の説明】
【００４９】
101、102：情報端末
103：外部記憶媒体管理サーバ
104：無線LANのアクセスポイント
105：無線LAN搭載の外部記憶媒体
106：機密情報を扱うシステムネットワーク
107：社内業務システムネットワーク
305：媒体パスワードテーブル
306：アクセス要求部
307：媒体ID
308：媒体パスワード
309：データファイル
400：データ書込/読込情報テーブル
700：利用可能確認テーブル
【図１】
2015169976.tif 000003
【図２】
2015169976.tif 000004
【図３】
2015169976.tif 000005
【図４】
2015169976.tif 000006
【図５】
2015169976.tif 000007
【図６】
2015169976.tif 000008
【図７】
2015169976.tif 000009
【図８】
2015169976.tif 000010