(57)【要約】【課題】記録媒体をデータ読み出し不可能な状態にするまでに必要な作業時間を短縮すること。【解決手段】情報漏洩防止装置１内部のコマンド処理部１１ａは、ＨＤＤ２に対してフォーマットコマンドを送出し、ＨＤＤ２がフォーマットを実行中である場合にフォーマット異常状態生成部１１ｂがリセットコマンドの送出、もしくは電源供給部１４によるＨＤＤ２への電源供給の中断を行なってフォーマットを異常終了させ、ＨＤＤ２からのデータ読み出しが不可能な状態とする。【選択図】        図１
2008084212.tif 000002
【特許請求の範囲】
【請求項１】
記録媒体からの情報漏洩を防止する情報漏洩防止装置であって、
前記記録媒体を初期化する初期化処理手段と、
前記記録媒体を初期化異常状態にする異常状態発生手段と、
を備えたことを特徴とする情報漏洩防止装置。
【請求項２】
前記異常状態生成手段は、前記初期化処理を中断することで初期化異常状態を発生させることを特徴とする請求項１に記載の情報漏洩防止装置。
【請求項３】
前記異常状態生成手段は、前記初期化処理の実行中に前記記録媒体の電力供給を遮断することで前記初期化異常状態を発生させることを特徴とする請求項１に記載の情報漏洩防止装置。
【請求項４】
前記初期化異常状態発生手段による処理の後に、前記記録媒体からのデータ読出しを試み、該データ読出しが可能である場合には、前記初期化処理手段による初期化処理を再実行して初期化を完了させることを特徴とする請求項１〜３のいずれか一つに記載の情報漏洩防止装置。
【請求項５】
前記記録媒体はハードディスクドライブであり、前記初期化処理の開始、前記初期化処理の中断、前記データ読み出しは、ハードディスクドライブに対する所定のコマンドの送出によって実行することを特徴とする請求項１〜４のいずれか一つに記載の情報漏洩防止装置。
【請求項６】
記録媒体からの情報漏洩を防止する情報漏洩防止方法であって、
前記記録媒体を初期化する初期化処理工程と、
前記初期化処理を初期化異常状態で終了させる異常状態発生工程と、
を含んだことを特徴とする情報漏洩防止方法。
【請求項７】
前記異常状態生成工程は、前記初期化処理をコマンド送信で中断することで初期化異常状態を発生させることを特徴とする請求項６に記載の情報漏洩防止方法。
【請求項８】
前記異常状態生成工程は、前記初期化処理の実行中に前記記録媒体の電力供給を遮断することで前記初期化異常状態を発生させることを特徴とする請求項６に記載の情報漏洩防止方法。
【請求項９】
前記初期化異常状態発生工程による処理の後に、前記記録媒体からのデータ読出しを試みるデータ読み出し工程と、該データ読出しが成功した場合には、初期化処理を再実行して初期化を完了させる再初期化工程と、をさらに含んだことを特徴とする請求項６〜８のいずれか一つに記載の情報漏洩防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、記録媒体からの情報漏洩を防止する情報漏洩防止装置および情報漏洩防止方法に関し、特に記録媒体をデータ読み出し不可能な状態にするまでに必要な作業時間の短縮を実現する情報漏洩防止装置および情報漏洩防止方法に関するものである。
【背景技術】
【０００２】
近年、ハードディスクドライブ（ＨＤＤ）等の記録媒体に企業の機密情報や個人情報が格納されることが多く、かかる記録媒体からの情報漏洩防止が非常に重要となっている。そこで、記録媒体を廃棄したり、修理する場合、内部のデータが第三者から読み出せない状態にすることが求められている。
【０００３】
記録媒体内部のデータを読み出せなくするには、初期化（フォーマット）や無意味なデータの上書きを行うことが有効である。しかし、フォーマットやデータの上書きに必要な時間は、記録媒体の容量や書き込み速度に大きく依存し、例えばＨＤＤなどの磁気ディスク装置では一回全面上書きでおおよそ１Ｈ／１００ＧＢ程度の時間が必要となる。
【０００４】
また、記録媒体の容量は増大し続けているので、フォーマットや上書きに必要な時間は益々増長すると予想される。
【０００５】
そこで、記録媒体をデータ読み出し不可能な状態にするまでに必要な作業時間を短縮するため、特許文献１は、記録媒体自体が有するパスワードによるロック機能を利用する技術を開示している。
【０００６】
【特許文献１】特開２００６−５９０２５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、ＩＤＥ接続用ＨＤＤのようにパスワードによるロック機能を有する記録媒体であれば、従来の技術によって短時間で第三者による読出しが不可能な状態とすることができるが、ＳＣＳＩ接続用ＨＤＤのようにデータ読み出しを制限する機能を持たない記録媒体では上述の技術の適用が不可能である。この場合、初期化（フォーマット）や無意味なデータの上書きが必要となり、データ秘匿のために多大なる作業時間を要するという問題点があった。
【０００８】
そのため、記録媒体自体の機能に依存することなく、短時間で記録媒体をデータ読み出し不可能な状態にすることのできる技術の実現が重要な課題となっていた。
【０００９】
本発明は、上述した従来技術における問題点を解消し、課題を解決するためになされたものであり、記録媒体をデータ読み出し不可能な状態にするまでに必要な作業時間の短縮を実現する汎用性の高い情報漏洩防止装置および情報漏洩防止方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上述した課題を解決し、目的を達成するため、請求項１の発明に係る情報漏洩防止装置は、記録媒体からの情報漏洩を防止する情報漏洩防止装置であって、前記記録媒体を初期化する初期化処理手段と、前記記録媒体を初期化異常状態にする異常状態発生手段と、を備えたことを特徴とする。
【００１１】
この請求項１の発明によれば情報漏洩防止装置は、記録媒体の初期化異常状態を発生させて記録媒体からのデータ読み出しを防止する。
【００１２】
また、請求項２の発明に係る情報漏洩防止装置は、請求項１に記載の発明において、前記異常状態生成手段は、前記初期化処理を中断することで初期化異常状態を発生させることを特徴とする。
【００１３】
この請求項２の発明によれば情報漏洩防止装置は、記録媒体の初期化処理を中断することで初期化異常状態を発生させ、記録媒体からのデータ読み出しを防止する。
【００１４】
また、請求項３の発明に係る情報漏洩防止装置は、請求項１に記載の発明において、前記異常状態生成手段は、前記初期化処理の実行中に前記記録媒体の電力供給を遮断することで前記初期化異常状態を発生させることを特徴とする。
【００１５】
この請求項３の発明によれば情報漏洩防止装置は、記録媒体の初期化中に電源を落とすことで初期化異常状態を発生させ、記録媒体からのデータ読み出しを防止する。
【００１６】
また、請求項４の発明に係る情報漏洩防止装置は、請求項１〜３のいずれか一つに記載の発明において、前記初期化異常状態発生手段による処理の後に、前記記録媒体からのデータ読出しを試み、該データ読出しが可能である場合には、前記初期化処理手段による初期化処理を再実行して初期化を完了させることを特徴とする。
【００１７】
この請求項４の発明によれば情報漏洩防止装置は、記録媒体の初期化異常状態を発生させた後、データの読み出しが可能である場合には初期化を再実行する。
【００１８】
また、請求項５の発明に係る情報漏洩防止装置は、請求項１〜４のいずれか一つに記載の発明において、前記記録媒体はハードディスクドライブであり、前記初期化処理の開始、前記初期化処理の中断、前記データ読み出しは、ハードディスクドライブに対する所定のコマンドの送出によって実行することを特徴とする。
【００１９】
この請求項５の発明によれば情報漏洩防止装置は、ハードディスクドライブに対するコマンドの送出によってハードディスクドライブに初期化異常状態を発生させてデータ読み出しを防止する。
【００２０】
また、請求項６の発明に係る情報漏洩防止方法は、記録媒体からの情報漏洩を防止する情報漏洩防止方法であって、前記記録媒体を初期化する初期化処理工程と、前記初期化処理を初期化異常状態で終了させる異常状態発生工程と、を含んだことを特徴とする。
【００２１】
この請求項６の発明によれば情報漏洩防止方法は、記録媒体の初期化処理を初期化異常状態で終了させて記録媒体からのデータ読み出しを防止する。
【００２２】
また、請求項７の発明に係る情報漏洩防止方法は、請求項６に記載の発明において、前記異常状態生成工程は、前記初期化処理をコマンド送信で中断することで初期化異常状態を発生させることを特徴とする。
【００２３】
この請求項７の発明によれば情報漏洩防止方法は、記録媒体の初期化処理をコマンド送信によって中断し、初期化異常状態で終了させて記録媒体からのデータ読み出しを防止する。
【００２４】
また、請求項８の発明に係る情報漏洩防止方法は、請求項６に記載の発明において、前記異常状態生成工程は、前記初期化処理の実行中に前記記録媒体の電力供給を遮断することで前記初期化異常状態を発生させることを特徴とする。
【００２５】
この請求項８の発明によれば情報漏洩防止方法は、記録媒体の初期化処理中に電力供給を遮断し、初期化異常状態で終了させて記録媒体からのデータ読み出しを防止する。
【００２６】
また、請求項９の発明に係る情報漏洩防止方法は、請求項６〜８のいずれか一つに記載の発明において、前記初期化異常状態発生工程による処理の後に、前記記録媒体からのデータ読出しを試みるデータ読み出し工程と、該データ読出しが成功した場合には、初期化処理を再実行して初期化を完了させる再初期化工程と、をさらに含んだことを特徴とする。
【００２７】
この請求項９の発明によれば情報漏洩防止方法は、記録媒体の初期化処理を初期化異常状態で終了させた後にデータの読み出しを試み、データの読み出しが可能である場合には初期化を再実行する。
【発明の効果】
【００２８】
請求項１の発明によれば情報漏洩防止装置は、記録媒体の初期化異常状態を発生させて記録媒体からのデータ読み出しを防止するので、短時間で記録媒体をデータ読み出し不可能な状態にすることのできる情報漏洩防止装置を得ることができるという効果を奏する。
【００２９】
また、請求項２の発明によれば情報漏洩防止装置は、記録媒体の初期化処理を中断することで初期化異常状態を発生させ、記録媒体からのデータ読み出しを防止するので、記録媒体の既存の機能を用い、短時間で記録媒体をデータ読み出し不可能な状態にすることのできる汎用性の高い情報漏洩防止装置を得ることができるという効果を奏する。
【００３０】
また、請求項３の発明によれば情報漏洩防止装置は、記録媒体の初期化中に電源を落とすことで初期化異常状態を発生させ、記録媒体からのデータ読み出しを防止するので、記録媒体の既存の機能と電源管理によって短時間で記録媒体をデータ読み出し不可能な状態にすることのできる汎用性の高い情報漏洩防止装置を得ることができるという効果を奏する。
【００３１】
また、請求項４の発明によれば情報漏洩防止装置は、記録媒体の初期化異常状態を発生させた後、データの読み出しが可能である場合には初期化を再実行するので、記録媒体を確実にデータ読み出し不可能な状態にすることのできる情報漏洩防止装置を得ることができるという効果を奏する。
【００３２】
また、請求項５の発明によれば情報漏洩防止装置は、ハードディスクドライブに対するコマンドの送出によってハードディスクドライブに初期化異常状態を発生させてデータ読み出しを防止するので、ハードディスクの既存の機能を用い、短時間でデータ読み出し不可能な状態にすることのできる情報漏洩防止装置を得ることができるという効果を奏する。
【００３３】
また、請求項６の発明によれば情報漏洩防止方法は、記録媒体の初期化処理を初期化異常状態で終了させて記録媒体からのデータ読み出しを防止するので、短時間で記録媒体をデータ読み出し不可能な状態にすることのできる情報漏洩防止方法を得ることができるという効果を奏する。
【００３４】
また、請求項７の発明によれば情報漏洩防止方法は、記録媒体の初期化処理をコマンド送信によって中断し、初期化異常状態で終了させて記録媒体からのデータ読み出しを防止するので、記録媒体の既存の機能を用い、短時間で記録媒体をデータ読み出し不可能な状態にすることのできる汎用性の高い情報漏洩防止方法を得ることができるという効果を奏する。
【００３５】
また、請求項８の発明によれば情報漏洩防止方法は、記録媒体の初期化処理中に電力供給を遮断し、初期化異常状態で終了させて記録媒体からのデータ読み出しを防止するので、記録媒体の既存の機能と電源管理によって短時間で記録媒体をデータ読み出し不可能な状態にすることのできる汎用性の高い情報漏洩防止方法を得ることができるという効果を奏する。
【００３６】
また、請求項９の発明によれば情報漏洩防止方法は、記録媒体の初期化処理を初期化異常状態で終了させた後にデータの読み出しを試み、データの読み出しが可能である場合には初期化を再実行するので、記録媒体を確実にデータ読み出し不可能な状態にすることのできる情報漏洩防止方法を得ることができるという効果を奏する。
【発明を実施するための最良の形態】
【００３７】
以下に添付図面を参照して、この発明に係る情報漏洩防止装置および情報漏洩防止方法の好適な実施の形態を詳細に説明する。
【実施例】
【００３８】
図１は、本発明にかかる情報漏洩防止装置１の概要構成を説明する概要構成図である。同図に示す様に、情報漏洩防止装置１は、ＨＤＤ（Hard Disk Drive）２に接続している。また、情報漏洩防止装置１は、その内部に主制御部１１、ユーザインターフェース１２、ＨＤＤ接続部１３、電源供給部１４を有する。
【００３９】
ユーザインターフェース１２は、ユーザの入出力を行なうための入出力処理手段であり、例えば図２の外観図に示す電源スイッチ１２ａ、操作ボタン１２ｂ、表示部１２ｃなどによって実現される。
【００４０】
ＨＤＤ接続部１３は、ＨＤＤ２とのデータ送受信を行なう入出力手段であり、ＨＤＤ２とは例えばフラットケーブルなどで物理的に接続される。また、電源供給部１４は、ＨＤＤ２の動作電力を供給する手段であり、ＨＤＤ２とは電源ケーブルなどで物理的に接続される。
【００４１】
主制御部１１は、情報漏洩防止装置１を全体制御する制御部であり、その内部にコマンド処理部１１ａおよびフォーマット異常状態生成部１１ｂを有する。コマンド処理部１１ａは、ユーザの操作に基づいて、ＨＤＤ２の初期化を行なうフォーマットコマンド、ＨＤＤ２が実行中の処理を中断させるリセットコマンド、ＨＤＤ２からデータを読み出すリードコマンド、ＨＤＤ２にデータを書き込むライトコマンドなどを発行し、ＨＤＤ２の動作を制御する処理を行なう。
【００４２】
フォーマット異常状態生成部１１ｂは、ＨＤＤ２をフォーマット異常状態にする処理を行なう。具体的には、コマンド処理部１１ａがフォーマットコマンドをＨＤＤ２に送出した後、ＨＤＤ２がフォーマットを完了するまでに、フォーマット異常状態生成部１１ｂがＨＤＤ２に対してリセットコマンドを発行するか、もしくは電力供給を停止することで、ＨＤＤ２のフォーマットを強制的に終了させる。
【００４３】
このように、フォーマット処理（初期化処理）が中断されると、ＨＤＤ２はフォーマット異常状態であることを記憶し、その後のリードコマンドやライトコマンドを拒否する。そして、初期化処理が再度実行され、正常に終了した場合にリードやライトが可能となる。
【００４４】
すなわち、情報漏洩防止装置１は、ＨＤＤ２のフォーマット異常状態を意図的に発生させることで、ＨＤＤ２からのデータ読み出しが不可能な状態を作り出す。具体的な処理としては、フォーマットコマンドを送出した後、すぐにリセットや電力供給中断を行なうことでフォーマット異常状態が引き起こすので、フォーマット処理が正常に終了するのを待つ必要が無く、データ漏洩防止のための作業を非常に短時間で完了することができる。必要な作業時間は、具体的には数分程度であり、この作業時間はＨＤＤ２の容量に依存しない。
【００４５】
また、一旦ＨＤＤ２がフォーマット異常状態となると、再度このＨＤＤ２をデータの読み書きに用いようとするものは正常なフォーマットを完了させる必要があるので、それまでに記録されていたデータはこのフォーマット処理によって読み出すことができなくなり、情報漏洩を防止することができる。
【００４６】
さらに、フォーマットコマンドやリセットコマンドなどは、ＨＤＤなどの磁気ディスク装置が一般的に有する機能であるので、任意の記録媒体に対して汎用的に適用することが可能である。
【００４７】
なお、フォーマット処理を強制的に中断した場合であっても、「フォーマット異常終了状態」にならない磁気ディスク装置が存在する可能性を考慮し、確認のため一旦リードコマンドを発行して、動作を確認することが好ましい。そして、もしリード可能である場合には、再度フォーマットコマンドを発行し、全面フォーマットを実行する（正常終了させる）ことにより元のデータを消去する。
【００４８】
リセットコマンドによってフォーマット異常状態を発生させる場合の情報漏洩防止装置１の処理動作を図３に示す。同図に示すように、まず、情報漏洩防止装置１は、フォーマットコマンドを実行し（ステップＳ１０１）、その後、リセットコマンドを実行する（ステップＳ１０２）。
【００４９】
そして、さらにリードコマンドを実行し（ステップＳ１０３）、データの読出しが不可能になったか否かを確認する（ステップＳ１０４）。その結果、データの読み出しが不可能になっていれば（ステップＳ１０４，Ｙｅｓ）、情報漏洩防止装置１はそのまま処理を終了する。
【００５０】
一方、データの読出しが可能であれば（ステップＳ１０４，Ｎｏ）、情報漏洩防止装置１はフォーマットコマンドを実行し（ステップＳ１０５）、フォーマットが正常に終了するのを待つ（ステップＳ１０６）。そしてフォーマットが正常に終了した場合（ステップＳ１０６，Ｙｅｓ）に、処理を終了する。
【００５１】
電力供給中断によってフォーマット異常状態を発生させる場合の情報漏洩防止装置１の処理動作を図４に示す。同図に示すように、まず、情報漏洩防止装置１は、フォーマットコマンドを実行し（ステップＳ２０１）、その後、電源供給を停止する（ステップＳ２０２）。
【００５２】
そして、ＨＤＤ２のスピンドルモータが停止した後に電源供給を再開し（ステップＳ２０３）、リードコマンドを実行し（ステップＳ２０４）、データの読出しが不可能になったか否かを確認する（ステップＳ２０５）。その結果、データの読み出しが不可能になっていれば（ステップＳ２０５，Ｙｅｓ）、情報漏洩防止装置１はそのまま処理を終了する。
【００５３】
一方、データの読出しが可能であれば（ステップＳ２０５，Ｎｏ）、情報漏洩防止装置１はフォーマットコマンドを実行し（ステップＳ２０６）、フォーマットが正常に終了するのを待つ（ステップＳ２０７）。そしてフォーマットが正常に終了した場合（ステップＳ２０７，Ｙｅｓ）に、処理を終了する。
【００５４】
以上説明してきたように、本発明にかかる情報漏洩防止装置１は、ＨＤＤ２に対してフォーマット処理の強制的な中断を行ない、フォーマット異常状態を故意に引き起こすことで、ＨＤＤ２からのデータ読み出しが不可能な状態を短時間で作り出すことができる。
【００５５】
なお、本実施例に示した構成および動作はあくまで一例であり、本発明の内容を限定するものではない。本発明は必要に応じてその構成を適宜変更して実施することができる。例えば、本実施例ではフォーマットの中断によってフォーマット異常状態を発生させていたが、例えばフォーマット異常状態であるか否かを示すデータに直接アクセス可能な記録媒体については、かかる状態を示すデータを書き換えることで記録媒体をフォーマット異常状態とすることができる。
【産業上の利用可能性】
【００５６】
以上のように、本発明にかかる情報漏洩防止装置および情報漏洩防止方法は、記録媒体からの情報漏洩の防止に有用であり、特に記録媒体をデータ読み出し不可能な状態にするまでに必要な作業時間の短縮に適している。
【図面の簡単な説明】
【００５７】
【図１】本発明にかかる情報漏洩防止装置の概要構造を説明する概要説明図である。
【図２】本発明にかかる情報漏洩防止装置の外観を説明する外観図である。
【図３】リセットコマンドによるフォーマット異常状態の生成について説明するフローチャートである。
【図４】電源供給中断によるフォーマット異常状態の生成について説明するフローチャートである。
【符号の説明】
【００５８】
１    情報漏洩防止装置
２    ＨＤＤ
１１    主制御部
１１ａ  コマンド処理部
１１ｂ  フォーマット異常状態生成部
１２    ユーザインターフェース
１２ａ  電源スイッチ
１２ｂ  操作ボタン
１２ｃ  表示部
１３    ＨＤＤ接続部
１４    電源供給部
【図１】
2008084212.tif 000003
【図２】
2008084212.tif 000004
【図３】
2008084212.tif 000005
【図４】
2008084212.tif 000006