(57)【要約】【課題】情報資産が書き込まれたディスクがディスク処理装置内に残存する事態を回避し、情報資産のセキュリティを確保する。【解決手段】データ書き込み処理が行われた書込済ディスク２Ｂが保管される書込済ディスクスタッカ３Ｂと、書き込み処理に失敗したディスクが保管される失敗ディスクスタッカ２７と、を備え、ディスク検出部１０６は、書込済ディスクスタッカ３Ｂ及び失敗ディスクスタッカ２７にディスクが保管されているか否かを検出し（ステップＳ１２）、終了処理実行部１０７は、ディスク検出部１０６がディスクを検出しない場合のみ、電源オフシーケンスを実行する（ステップＳ１３）。【選択図】図６
2008077761.tif 000002
【特許請求の範囲】
【請求項１】
処理対象ディスクに対して少なくともデータの書き込み処理を行い、データが書き込まれた前記処理対象ディスクへのアクセス制御を行うディスク処理装置であって、
前記処理対象ディスクが保管される処理対象ディスク保管部と、
外部から与えられる終了処理実行指示に応じて、終了処理を実行する終了処理実行部と、
前記終了処理実行指示を受信すると、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを検出するディスク検出部と、を有し、
前記終了処理実行部は、前記ディスク検出部が前記処理対象ディスクを検出しない場合のみ、前記終了処理を実行することを特徴とするディスク処理装置。
【請求項２】
前記処理対象ディスクが検出されると、前記処理対象ディスクを外部へ取り出すよう取出警告を発する取出警告発生部を備えることを特徴とする請求項１に記載のディスク処理装置。
【請求項３】
前記ディスク検出部は、警告発生後、警告解除指示に応じて、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを再び検出することを特徴とする請求項２に記載のディスク処理装置。
【請求項４】
前記処理対象ディスク保管部は、少なくとも、
前記データ書き込み処理が行われた書込済ディスクが保管される書込済ディスクスタッカと、前記書き込み処理に失敗したディスクが保管される失敗ディスクスタッカと、を備え、
前記ディスク検出部は、前記書込済ディスクスタッカ及び前記失敗ディスクスタッカにディスクが保管されているか否かを検出し、
前記終了処理実行部は、前記ディスク検出部が前記ディスクを検出しない場合のみ、終了処理を実行することを特徴とする請求項３に記載のディスク処理装置。
【請求項５】
処理対象ディスクに対して少なくともデータの書き込み処理を行い、データが書き込まれた前記処理対象ディスクへのアクセス制御を行うディスク処理装置の制御方法であって、
外部から与えられる終了処理実行指示に応じて、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを検出する検出ステップと、
前記処理対象ディスクを検出しない場合にのみ、終了処理を実行する終了処理実行ステップと、を有することを特徴とするディスク処理装置の制御方法。
【請求項６】
前記検出ステップにおいて、前記処理対象ディスクが検出されると、前記処理対象ディスクを外部へ取り出すよう取出警告を発する取出警告発生ステップを有することを特徴とする請求項５に記載のディスク処理装置の制御方法。
【請求項７】
前記警告発生ステップの後、外部から警告解除指示が与えられると、再び前記検出ステップを実行することを特徴とする請求項６に記載のディスク処理装置の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動的に未記録のディスクに対し記録処理を行なうと共に、ディスクに配設されたレーベルに印刷処理を行なうディスク処理装置及びディスク処理装置の制御方法に関する。
【背景技術】
【０００２】
データが記録されていないコンパクトディスクにデータを記録するディスク処理装置が知られている。ディスク処理装置は、主としてディスクにデータを記録する少なくとも１つのディスクドライバ、ディスクに適正に記録が行なわれたかどうかを検査する検査装置、ディスク記録面の裏側に貼着されているレーベル面に印刷処理を行なうプリンタ、ディスクを保管する各種スタッカ（文献中の表記はストッカ）、及びディスクを上記した各装置間で搬送する搬送装置等を具備した構成となっている(特許文献１参照)。
【０００３】
ところで、企業などの組織では一般にＬＡＮなどのネットワークが構築され、ネットワークには管理サーバおよび多数台のクライアントＰＣ、プリンタなどの出力端末が接続されている。かかるネットワークのユーザは、クライアントＰＣを用いて各種の文書、図形などの作成、編集を行うことができる。また、作成データを当該クライアントＰＣの内蔵メモリに保管して管理し、あるいは、ＣＤ、ＤＶＤなどの可搬型の外部記録媒体に書き込み、外部に持ち出すことが自由である。
【０００４】
特許文献１に記載したディスク処理装置によって、作成データをディスクに記録し、外部に持ち出すケースも考えられる。作成データが機密度の高い情報資産である場合には、ディスクに記録された情報資産は暗号化等の対策を講じなければ特別な能力や機器を持ち合わせなくとも容易に中身を見ることができてしまう。従って、機密度の高い情報資産が記録されたディスクは厳重なる管理が必要である。管理方法としては、ディスクを装置内部に保管し、外部排出の際にはID・パスワード等で識別認証を行った上でディスクを外部に排出するシステムが一般的である。
【特許文献１】特開２０００−２６０１７２
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記のような管理方法は、ディスク処理装置が正常に動作している間は、セキュリティ状態にあるため、情報資産の管理を行うことができるが、業務終了に伴って電源が落とされた後や、ユーザの不注意でディスク処理装置の電源が落とされた場合には、内部に残存する書込済ディスクのセキュリティを確保することができない。すなわち、ディスク処理装置が稼動していない状態では、外部侵入者によりディスク処理装置が開けられても警告を発するなどの対策を講じることができないため、情報資産の管理者は、即時に対応をとることが不可能である。
【０００６】
本発明は、上記課題を鑑み、情報資産が記憶されたディスクがディスク処理装置内に残存する事態を回避し、情報資産のセキュリティを確保することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、処理対象ディスクに対して少なくともデータの書き込み処理を行い、データが書き込まれた前記処理対象ディスクへのアクセス制御を行うディスク処理装置であって、前記処理対象ディスクが保管される処理対象ディスク保管部と、外部から与えられる終了処理実行指示に応じて、終了処理を実行する終了処理実行部と、前記終了処理実行指示を受信すると、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを検出するディスク検出部と、を有し、前記終了処理実行部は、前記ディスク検出部が前記処理対象ディスクを検出しない場合のみ、前記終了処理を実行することを特徴とする。
また、本発明は、処理対象ディスクに対して少なくともデータの書き込み処理を行い、データが書き込まれた前記処理対象ディスクへのアクセス制御を行うディスク処理装置の制御方法であって、外部から与えられる終了処理実行指示に応じて、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを検出する検出ステップと、前記処理対象ディスクを検出しない場合にのみ、終了処理を実行する終了処理実行ステップと、を有することを特徴とする。
【０００８】
上記構成によれば、処理対象ディスク保管部に処理対象ディスクが保管されていない場合にのみ、終了処理を実行するように構成されている。すなわち、外部から終了処理実行指示が与えられた場合に、処理対象ディスク保管部に処理対象ディスクが保管されていれば、終了処理を実行しないように設定されている。したがって例えば、電源オフに伴う終了処理が指示されても、処理対象ディスクがディスク処理装置内部に残存している限り、終了処理は実行されず電源オン状態を維持するようになっている。つまり、電源オン状態で稼動しているセキュリティシステムが解除されることがないので、悪意者による処理対象ディスクの持ち出し行為に備えることができ、情報資産のセキュリティを確保することができる。
【０００９】
また、本発明は、前記処理対象ディスクが検出されると、前記処理対象ディスクを外部へ取り出すよう取出警告を発する取出警告発生部を備えることを特徴とする。
また、本発明は、前記検出ステップにおいて、前記処理対象ディスクが検出されると、前記処理対象ディスクを外部へ取り出すよう取出警告を発する取出警告発生ステップを有することを特徴とする。
【００１０】
上記構成によれば、終了処理実行指示に応じて、処理対象ディスクが検出されると、取出警告を発生するよう設定されている。すなわち、処理対象ディスクが処理対象ディスク保管部に残存した状態でユーザが終了処理実行指示を与えても、残存された処理対象ディスクを取り出すよう警告が発せられる。したがって、業務終了に伴って終了処理実行指示が与えられた場合や、ユーザの不注意によって終了処理実行指示が与えられた場合でも、ユーザは警告に促されてディスク処理装置から処理対象ディスクを取り出すことができる。これにより、終了処理後に、悪意者によって処理対象ディスクが盗難される虞がなくなる。
【００１１】
また、本発明において、前記ディスク検出部は、警告発生後、警告解除指示に応じて、前記処理対象ディスク保管部に前記処理対象ディスクが保管されているか否かを再び検出することを特徴とする。
また、本発明は、前記警告発生ステップの後、外部から警告解除指示が与えられると、再び前記検出ステップを実行することを特徴とする。
【００１２】
さらに、本発明において、前記処理対象ディスク保管部は、少なくとも、前記データ書き込み処理が行われた書込済ディスクが保管される書込済ディスクスタッカと、前記書き込み処理に失敗したディスクが保管される失敗ディスクスタッカと、を備え、前記ディスク検出部は、前記書込済ディスクスタッカ及び前記失敗ディスクスタッカにディスクが保管されているか否かを検出し、前記終了処理実行部は、前記ディスク検出部が前記ディスクを検出しない場合のみ、終了処理を実行することを特徴とする。
【００１３】
上記構成によれば、警告解除指示に応じて、再び処理対象ディスクが保管されているか否かを検出するよう設定されている。また、処理対象ディスク保管部は、少なくとも書込済ディスクスタッカと失敗ディスクスタッカとからなり、両方のスタッカにディスク（処理対象ディスク）が保管されているか否かを検出するように設定されている。したがって例えば、ユーザが何れかのスタッカに保管された書込済ディスクの取り出しを忘れていても、再び取出警告が発せられるので、確実にディスクをディスク処理装置から取り出してから、終了処理を実行させることができる。これにより、電源オフ後において、ディスクがディスク処理装置内に残存することがなく、機密データ等の情報資産の流出を防ぐことが可能となる。
【発明の効果】
【００１４】
本発明によれば、情報資産が書き込まれたディスクがディスク処理装置内に残存する事態を回避し、情報資産のセキュリティを確保することが可能である。
【発明を実施するための最良の形態】
【００１５】
（パブリッシャの具体的構成例）
以下に、図面を参照して、本発明を適用したディスク処理装置の実施例を説明する。図１はパブリッシャ（ディスク処理装置）の外観斜視図である。
パブリッシャ１は、ほぼ直方体形状のケース８を備えている。このケース８の前面には、左右に開閉可能な開閉扉９、３３が取り付けられている。開閉扉９、３３の下側右端部には、表示ランプ、操作ボタン、電源ボタンなどが配列された操作面３４が形成されており、当該操作面３４の隣には、ディスク排出トレイ１０が開いている。
【００１６】
図２は、開閉扉９、３３およびケース８の一部を取り外した状態でのパブリッシャ１の斜視図である。図３は、パブリッシャ１の機械的構成を示した模式図である。
パブリッシャ１には、パブリッシャ１の内部に保管されている情報資産への悪意者によるアクセスを制御するセキュリティシステムが施されている。例えば、右側の開閉扉９は閉じ状態にロックされており、操作面３４に図示せぬ生体認証用の読み取り部、例えば指紋センサなどを配置しておき、予め登録されている者のみが開閉できるようになっている。これに対して、左側の開閉扉３３は処理対象ディスクのレーベル面にレーベル印刷を行う図示しないレーベルプリンタのインクカートリッジの交換時に開閉するためのものであり、当該開閉扉３３を開けると、カートリッジ装着部３６が露出するようになっている。本例では上下二段のカートリッジ装着部３６が形成されている。
【００１７】
図２を参照して説明すると、パブリッシャ１のケース８の内部には、データ書き込み処理が行われていない複数枚の未使用の処理対象ディスク２Ａをスタック可能なブランクディスクスタッカ３Ａと、データ書き込み処理及びレーベルプリンタによるレーベル印刷処理が行われた書込済ディスク２Ｂが保管される書込済ディスクスタッカ３Ｂが同軸状態で上下に配置されている。ブランクディスクスタッカ３Ａは、前方に水平に引き出し可能なスライド板４１と、このスライド板４１の上に垂直に配置されている左右一対の円弧状の枠板４２、４３とを備えており、これらにより、処理対象ディスクを上側から受け入れ、同軸状態に積層した状態で収納可能なスタッカが構成されている。ブランクディスクスタッカ３Ａにブランクディスク２Ａを収納あるいは補充する作業は、開閉扉９を開け、スライド板４１を手前に引き出すことにより、簡単に行うことが可能となっている。
【００１８】
下側の書込済ディスクスタッカ３Ｂも同一構造となっており、前方に水平に引き出し可能なスライド板４４と、この上面に垂直に配置されている左右一対の円弧状の枠板４５、４６とを備えており、これらによって、ディスクを上側から受け入れ、同軸状態で積層した状態で収納可能なスタッカが構成されている。また、開閉扉９からは、書込済ディスク２Ｂ（すなわち、データの書き込み、およびレーベル面印刷が終了したディスク）を取り出すことができる。
【００１９】
これらのブランクディスクスタッカ３Ａおよび書込済ディスクスタッカ３Ｂの後側には、ディスク搬送機構６が配置されている。ディスク搬送機構６は、ケース８に垂直に取り付けられているシャーシ５１と、このシャーシ５１の上下の水平支持板部分５２、５３の間に垂直に架け渡されている垂直ガイド軸５４（図３参照）と、この垂直ガイド軸５４に取り付けたディスクキャリア５５と、を備えている。ディスクキャリア５５は、垂直ガイド軸５４に沿って昇降可能であるとともに、当該垂直ガイド軸５４を中心に左右に旋回可能である。ディスク搬送機構６によってディスク排出口１０に搬送されてきた処理対象ディスクは、当該ディスク排出口１０から外部に取り出すことが可能である。
【００２０】
図３に示すように、上下のスタッカ３Ａ、３Ｂおよびディスク搬送機構６の側方の部位には、上側にディスクドライブ４が配置され、下側にレーベルプリンタのディスクトレイ８１が配置するようになっている。ディスクドライブ４は、処理対象ディスクへのデータ書き込み位置と、ディスクの受け渡しを行うディスク受け渡し位置との間を移動可能なディスクトレイ４ａを有している。また、レーベルプリンタのディスクトレイ８１は、処理対象ディスクのレーベル面へのレーベル印刷可能な位置とディスクの受け渡しを行うディスク受け渡し位置との間を移動可能に構成されている。
【００２１】
図２では、上側のディスクドライブ４のディスクトレイ４ａが手前に引き出されたディスク受け渡し位置４Ａにある状態、および、下側のレーベルプリンタのディスクトレイ８１が手前側のディスク受け渡し位置８１Ａにある状態が示されている。また、レーベルプリンタはインクジェットプリンタであり、インク供給源として各色のインクカートリッジ８２が用いられており、これらのインクカートリッジ８２がカートリッジ装着部３６に前方から装着されている。
【００２２】
ブランクディスクスタッカ３Ａおよび書込済ディスクスタッカ３Ｂの左右一対の枠板４２、４３の間、４５、４６の間には、ディスク搬送機構６のディスクキャリア５５が昇降可能な隙間が形成されている。また、これら上下のスタッカ３Ａ、３Ｂの間には、ディスクキャリア５５が水平に旋回して、ブランクディスクスタッカ３Ａの真上に位置できるように、隙間が開いている。さらに、上側のディスクトレイ４ａをディスクドライブ４に押し込むと、ディスク搬送機構６のディスクキャリア５５を下降させて、ディスク受け渡し位置にあるディスクトレイ８１にアクセス可能となっている。したがって、ディスクキャリア５５の昇降および左右への旋回の組み合わせ動作によって、ディスクを各部分に搬送することが可能である。
【００２３】
また、図３に示すように、ディスクトレイ８１の下方には、データ書き込み処理に失敗した失敗ディスクを保管するための失敗ディスクスタッカ２７が配置されている。ディスクトレイ８１が失敗ディスクスタッカ２７の上方のディスク受け渡し位置８１Ａからデータ書き込み位置へ退避した状態で、ディスク搬送機構６により失敗ディスクを失敗ディスクスタッカ２７に供給可能となっている。なお、この失敗ディスクスタッカ２７は、例えば３０枚程度のディスクが保管可能となっており、上位機器から指定された処理モードによって、書込済ディスク２Ｂの保管にも利用される構成も可能である。
【００２４】
ここで、パブリッシャ１が実行可能な処理モードについて説明する。パブリッシャ１は、少なくとも次のの通常処理モードを実行する。
＜通常処理モード＞
（１）  ブランクディスクスタッカ３Ａからブランクディスクを取り出し、ディスクドライブ４へ搬送。
（２）  ディスクドライブ４によってブランクディスクにデータを書き込む。
（３）  レーベルプリンタによってレーベル面にレーベル印刷を行う（書込済ディスク２Ｂの完成）。
（４）  書込済ディスク２Ｂを書込済ディスクスタッカ３Ｂへ搬送する。なお、（２）でデータ書込み処理に失敗した場合は、失敗ディスクスタッカ２７あるいはディスク排出口１０へ搬送する。
なお、上位機器から次の連続処理モードを指定する構成も可能である。
＜連続処理モード＞
ブランクディスクスタッカ３Ａ及び書込済ディスクスタッカ３Ｂへそれぞれ保管可能枚数のブランクディスクを保管しておく。ここでは、それぞれ５０枚ずつ合計１００枚、保管可能であるものとして、合計１００枚の書込済ディスク２Ｂを連続作成する処理モードである。
（１）  書込済ディスクスタッカ３Ｂからブランクディスクを取り出し、データ書き込み処理及びレーベル印刷処理を行い、書込済ディスク２Ｂを失敗ディスクスタッカ２７へ搬送する。このシーケンスを３０枚連続して行う。
（２）  残り２０枚になった書込済ディスクスタッカ３Ｂからブランクディスクを取り出し、データ書き込み処理及びレーベル印刷処理を行い、ディスク排出口１０へ搬送する。このシーケンスを２０枚連続して行う。
（３）  ブランクディスクスタッカ３Ａからブランクディスクを取り出し、データ書き込み処理及びレーベル印刷処理を行い、書込済ディスク２Ｂを空になった書込済ディスクスタッカ３Ｂへ搬送する。このシーケンスを５０枚連続して行う。
結果、各スタッカの書込済ディスク保管状態としては、失敗ディスクスタッカ２７に３０枚、ディスク排出口１０に２０枚、書込済ディスクスタッカ３Ｂに５０枚が保管されることになる。
【００２５】
上述のように、処理対象ディスク２Ａ（データ書き込み処理、レーベル印刷処理、搬送処理等、パブリッシャ１が実行する全ての処理の対象となるディスクという意味であって、本実施形態では、ブランクディスク、書込済ディスク２Ｂ、失敗ディスクを含む。）は、ブランクディスクスタッカ３Ａ、書込済ディスクスタッカ３Ｂ、失敗ディスクスタッカ２７、ディスク排出口１０、ディスクドライブ４のディスクトレイ４ａ及びレーベルプリンタのディスクトレイ８１間をディスク搬送機構６を介して搬送される。
【００２６】
（パブリッシャ１の内部処理について）
次に、パブリッシャ１の内部処理について図３及び図４を参照して説明する。図４は、図３に示した内部制御装置１００の内部処理を表した制御ブロック図である。
図３に示すように、パブリッシャ１は、各部の制御を司る内部制御装置１００を有し、パブリッシャ１内の後述する各部間の動作制御を行う中央制御部となっている。具体的には、ディスクドライブ４、レーベルプリンタ、ディスク搬送機構６等の動作を制御するとともに、後述するパブリッシャ１の電源オフシーケンスや、取出警告を発生させたりする。
【００２７】
図３及び図４に示すように、内部制御装置１００は、作成者ＰＣ２００あるいは運用者ＰＣ３００からネットワーク２５０を介して送信される各種コマンド、書き込みデータやレーベル印刷画像データを受信する受信部１０１と、受信部１０１が受信したコマンド及びデータを一時的に保持する受信バッファ１０２を有している。状態管理部１１０は、受信バッファ１０２に保持されたコマンド内容に応じて、各構成部へ所定の処理を実行するよう指示する。
【００２８】
ディスクドライブ制御部１０３は、受信した書き込みデータをブランクディスクへ書き込むデータ書き込み処理を制御する。ディスクを回転させるためのモーター、ディスクの表面に書き込みを行なうヘッドやディスクトレイ４ａの駆動制御を行う。
【００２９】
プリンタ制御部１０４は、印刷ヘッド、キャリッジ等の駆動制御を行う。図示しないレーベル画像生成部によって、受信したレーベル画像データをもとにデータ展開処理が行われ、印刷ヘッドのノズル列に応じて生成されたドットパターンデータに基づき、処理対象ディスクのレーベル面にレーベル印刷を実行する。
【００３０】
ディスク搬送機構制御部１０５は、状態管理部１１０を介して指示されるディスク搬送コマンドに応じてディスク搬送機構６の動作を制御する。図示せぬモーターを駆動させて、ディスクキャリア５５を垂直昇降あるいは水平旋回させ、指示に応じた搬送先へ処理対象ディスクを搬送させる。
【００３１】
ディスク検出部１０６は、書込済ディスクスタッカ３Ｂ及び失敗ディスクスタッカ２７に、処理対象ディスク２Ａが保管されているか否かを検出する。ここでは、図示しない記録部に記録されているログ（図５参照）を参照することで処理対象ディスク２Ａの有無を判断する。ログの具体的な記録内容については後ほど説明する。また、本実施形態ではディスクキャリア５５の先端に図示しないディスク検出器が設置されており、ディスク検出器からの検出信号によって各スタッカの処理対象ディスク２Ａの有無を検出することもできるよう設定されている。
【００３２】
終了処理実行部１０７は、操作面３４に設置された電源ボタンによる電源オフ指示（終了処理実行指示）に応じて、パブリッシャ１の電源オフシーケンスを実行する。ここで、電源オフシーケンスとは、パブリッシャ１の電源を切ってもよい状態にするための処理である。
【００３３】
警告発生部１０８は、終了処理実行部１０７によって電源オフシーケンスが実行される前に、ディスク検出部１０６が処理対象ディスク２Ａを検出した場合に、操作面３４に配置された表示ランプによって、パブリッシャ１の外部へディスク取出警告を発する。また、送信部１０９からネットワーク２５０を介して、運用者ＰＣ３００や作成者ＰＣ２００へディスク取出警告メールが配信されるように設定してもよい。警告発生までの具体的な処理は、後ほど説明する。
【００３４】
操作部１１１は、操作面３４に設置された電源ボタンからの電源オフ指示を受信し、状態管理部１１０を介して、終了処理実行部１０７へ電源オフシーケンスの実行を指示する。また、パブリッシャ１にアクセスする場合（開閉扉９を開いてディスクの補充、取り出しを行う場合）に認証用のパスワードなどを入力するためのテンキーなどの英数字キー群、各種のファンクションキー群、による入力信号を受信する。
【００３５】
（パブリッシャ１の終了処理について）
つぎに、電源オフ指示が与えられた場合にパブリッシャ１が行う終了処理について説明する。図５は、書込済ディスクスタッカ３Ｂ内のディスクの保管状態が記録されるログの模式図であり、図６は、電源オフ指示が与えられた場合にパブリッシャ１が行う終了処理を説明するフローチャートである。
【００３６】
本実施形態では、図５に示すようにログには、ディスク位置情報とディスク作成要求者のユーザ認証情報とが関連付けて記録されるようになっており、各ディスクスタッカの何枚目にどのようなディスクが保管されているかがわかるようになっている。具体的には、書込済ディスクスタッカ３Ｂの１枚目にはＩＤ：ｕｓｅｒ０１、パスワード：ＡＡＡを持つユーザが与えたディスク作成要求応じて作成された書込済ディスク２Ｂが保管され、書込済ディスクスタッカ３Ｂの２枚目にはＩＤ：ｕｓｅｒ０２、パスワード：ＢＢＢを持つユーザが与えたディスク作成要求応じて作成された書込済ディスク２Ｂが保管されていることがわかる。
【００３７】
なお、本実施形態では、書込済ディスクスタッカ３Ｂにのみ書込済ディスク２Ｂが保管される場合に保管状態を記録するログを参照することとして説明を行うが、書込済ディスクスタッカ３Ｂ及び失敗ディスクスタッカ２７に書込済ディスク２Ｂが保管される構成の場合は、それぞれのスタッカの保管状態を記録するログを参照すれば、同様に終了処理を行うことができる。
【００３８】
本実施形態の終了処理実行部１０７は、電源ボタンからの電源オフ指示を受信したときに、ディスク検出部１０６によって書込済ディスクスタッカ３Ｂに書込済ディスク２Ｂが検出されなかった場合にのみ、電源オフシーケンスを実行するように設定されている。これにより、スタッカ３Ａ、３Ｂに書込済ディスク２Ｂが残存する状態では電源オフシーケンスは実行されないので、電源オフによってセキュリティ状態が解除された状態のパブリッシャ１に書込済ディスク２Ｂを残存させることがなく、悪意者による処理対象ディスクの持ち出し行為に備えることができる。
【００３９】
ディスク作成業務終了にあたって電源ボタンが押され、操作部１１１が電源オフ指示を受信すると（ステップＳ１１：Ｙｅｓ）、ディスク検出部１０６が書込済ディスクスタッカ３Ｂに書込済ディスク２Ｂが保管されているかを検出する（ステップＳ１２）。具体的には、図５に示すログを参照し、ディスク位置情報に関連付けてユーザ認証情報が記録されていないかを確認する。ここでは、書込済ディスクスタッカ３Ｂの１枚目にＩＤ：ｕｓｅｒ０１、パスワード：ＡＡＡが記録され、書込済ディスクスタッカ３Ｂの２枚目にＩＤ：ｕｓｅｒ０２、パスワード：ＢＢＢが記録されているので、書込済ディスクスタッカ３Ｂには、合計２枚の書込済ディスク２Ｂが残存していることがわかる。
【００４０】
書込済ディスク２Ｂが残存していることが検出されると（ステップＳ１２：Ｙｅｓ）、状態管理部１１０を介して、警告発生部１０８へディスク取出警告を発生するよう指示され、警告発生部１０８は、操作面３４に配置された表示ランプによって、パブリッシャ１の外部へディスク取出警告を発生させる（ステップＳ１４）。また、警告発生部１０８は、送信部１０９からネットワーク２５０を介して、運用者ＰＣ３００や作成者ＰＣ２００へディスク取出警告メールを配信してもよい。
【００４１】
ディスク取出警告発生後、操作部１１１は操作ボタンからの警告解除指示を受信すると（ステップＳ１５：Ｙｅｓ）、ディスク取出警告は解除されステップＳ１４へ戻り警告を発生させる。すなわち、操作ボタンによって警告が解除された場合でも、この時点ではスタッカ内に書込済ディスク２Ｂが残存しているため、電源オフシーケンスを実行させないようにするためである。このように再度の警告を発することによって確実にディスクの取り出しを促すことができる。
【００４２】
一方、ディスク取出警告の解除後、開閉扉９に備えられたカバーセンサーによって、カバー開閉動作があったことが検出されると（ステップＳ１７；Ｙｅｓ）、ディスク検出部１０６はディスクキャリア５５の先端部に設置されたディスク検出器によって書込済ディスク２Ｂの有無を検出する。これは、開閉扉９の開閉動作が検出されたことで、書込済ディスクスタッカ３Ｂに残存する書込済ディスク２Ｂを取り出すために運用者などがパブリッシャ１にアクセスした可能性が考えられるが、確実に書込済ディスクスタッカ３Ｂから書込済ディスク２Ｂが取り出されたかをディスク検出器によって物理的に検出するためである。
【００４３】
ディスク検出器によって書込済ディスクが検出されると（ステップＳ１８：Ｙｅｓ）、ステップＳ１４に戻り、再び警告を発生する。一方、２枚の書込済ディスク２Ｂが取り出され、書込済ディスクスタッカ３Ｂから書込済ディスク２Ｂが検出されなかった場合には（ステップＳ１８：Ｎｏ）ログに記録されている書込済ディスクスタッカ３Ｂの１枚目及び２枚目のユーザ認証情報を削除し、ディスクなしを記録する（ステップＳ１９）。ステップＳ１１に戻り、再度電源オフ指示を受信すると、ディスク検出部１０６によって再びログが参照されて、書込済ディスクスタッカ３Ｂに書込済ディスク２Ｂが保管されていないかを検出し（ステップＳ１２）、全てのログがディスクなしを記録していれば終了処理実行部１０７が電源オフシーケンスを実行する（ステップＳ１３）。
【００４４】
このように、本実施形態のパブリッシャ１によれば、電源オフ指示に伴う電源オフシーケンスが指示されても、書込済ディスク２Ｂがパブリッシャ１の内部に残存している限り、電源オフシーケンスは実行されず電源が落とされることがないので、電源オン状態を維持することができる。したがって、電源オン状態で稼動しているセキュリティシステムが解除されることがない。運用者あるいはデータ作成者等の内部関係者は、業務終了に伴いパブリッシャ１の電源を落とそうとすると、本実施形態の終了処理が実行されるため、電源が落とされた後にパブリッシャ１に書込済ディスク２Ｂを残存させることがなくなり、外部侵入者による書込済ディスク２Ｂの持ち出し行為に備えることができ、情報資産のセキュリティを確保することができる。
【図面の簡単な説明】
【００４５】
【図１】本実施形態のパブリッシャを示す外観斜視図である。
【図２】図１のパブリッシャ開閉扉よびケースの一部を取り外した状態の斜視図である。
【図３】パブリッシャの機械的構成を示した模式図である。
【図４】図３に示した内部制御装置の内部処理を表した制御ブロック図である。
【図５】書込済ディスクスタッカ内のディスクの保管状態が記録されるログの模式図である。
【図６】電源オフ指示が与えられた場合にパブリッシャ１が行う終了処理を説明するフローチャートである。
【符号の説明】
【００４６】
１：パブリッシャ、２Ｂ：書込済ディスク、３Ａ：ブランクディスクスタッカ、３Ｂ：書込済ディスクスタッカ、４：ディスクドライブ、６：ディスク搬送機構、２７：失敗ディスクスタッカ、１００：内部制御装置、１０６：ディスク検出部、１０７：終了処理実行部、１０８：警告発生部、１１０：状態管理部、１１１：操作部
【図１】
2008077761.tif 000003
【図２】
2008077761.tif 000004
【図３】
2008077761.tif 000005
【図４】
2008077761.tif 000006
【図５】
2008077761.tif 000007
【図６】
2008077761.tif 000008