(57)【要約】【課題】書き換え可能な外部記憶メディアにおけるセキュリティを維持し不正な利用を防止できること。【解決手段】ユーザは、パーソナルコンピュータ（ＰＣ）１から外部記憶メディア２にアクセスできるが、ＰＣ１から外部記憶メディア２に対しては、外部記憶メディア２上で予め定めたアクセス管理プログラム３以外アクセスできないようになっている。ユーザは、このアクセス管理プログラム３にアクセスすることにより、外部記憶メディア２上に記録されたファイル４のファイル一覧およびファイルの内容を取得でき、ファイルの隠蔽化が図れ不正利用を防止できるようになる。【選択図】　　　図１
2004110588.tif 000002
【特許請求の範囲】
【請求項１】
パーソナルコンピュータと、該パーソナルコンピュータにより制御される機器から読み書き可能な記憶メディアに記録されたファイルに対するアクセスを行う記憶メディアアクセスシステムであって、
前記記憶メディアに格納された所定のアクセスプログラムのみを用いて前記ファイルにアクセスを可能とし、前記アクセスプログラム以外を用いたアクセスを排除することを特徴とする記憶メディアアクセスシステム。
【請求項２】
前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする請求項１に記載の記憶メディアアクセスシステム。
【請求項３】
パーソナルコンピュータと、該パーソナルコンピュータにより制御される機器から読み書き可能な記憶メディアに記録されたファイルに対するアクセスを行う記憶メディアアクセスシステムであって、
前記ファイルは前記記憶メディアに暗号化して記録され、前記記憶メディアに格納された所定のアクセスプログラムのみを用いてアクセス可能とし、かつ該アクセスプログラムにより前記ファイルが復号化されることを特徴とする記憶メディアアクセスシステム。
【請求項４】
前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする請求項３に記載の記憶メディアアクセスシステム。
【請求項５】
前記アクセスプログラムは、前記パーソナルコンピュータ上の対応アプリケーションのみのアクセスを可能とし、前記対応アプリケーション以外からのアクセスを排除するとともに、該対応アプリケーションに前記ファイルの保存およびコピーを防止するプラグインの有無を判断し、ない場合には前記記憶メディアから前記プラグインをインストールすることを特徴とする請求項１記載の記憶メディアアクセスシステム。
【請求項６】
前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする請求項５に記載の記憶メディアアクセスシステム。
【請求項７】
前記アクセスプログラムは、前記パーソナルコンピュータ上の対応アプリケーションのみのアクセスを可能とし、前記対応アプリケーション以外からのアクセスを排除するとともに、該対応アプリケーションに前記ファイルの保存およびコピーを防止するプラグインの有無を判断し、ない場合には前記記憶メディアから前記プラグインをインストールすることを特徴とする請求項３に記載の記憶メディアアクセスシステム。
【請求項８】
前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする請求項７に記載の記憶メディアアクセスシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、外部記憶メディアに対するアクセスを管理する記憶メディアアクセスシステムに関し、より詳しくは、メディア上に記録されたデータの不正利用を防止する記憶メディアアクセスシステムに関する。
【０００２】
【従来の技術】
ソフトウェアの不正利用を防止する方法として、外部記憶メディアとしてのＩＣチップに秘密情報を記憶しておき、鍵を用いて復号することにより秘密情報を保護するものがある（例えば、特許文献１参照。）。
【０００３】
【特許文献１】
特開平１１−３２８０３２号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、上記技術はＩＣカード等の書き換えを行わない場合に適用されるものであり、ＤＶＤ＋ＲＷなどの書き換え可能な外部記憶メディアに記録された情報は、記録したユーザ以外のユーザでも自由に内容の閲覧、コピーが容易であり、セキュリティの面においてまったく無防備であった。
【０００５】
この発明は、上述した従来技術による問題点を解消するため、書き換え可能な外部記憶メディアにおけるセキュリティを維持し不正な利用を防止できる記憶メディアアクセスシステムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明にかかる記憶メディアアクセスシステムは、パーソナルコンピュータと、該パーソナルコンピュータにより制御される機器から読み書き可能な記憶メディアに記録されたファイルに対するアクセスを行う記憶メディアアクセスシステムであって、前記記憶メディアに格納された所定のアクセスプログラムのみを用いて前記ファイルにアクセスを可能とし、前記アクセスプログラム以外を用いたアクセスを排除することを特徴とする。
【０００７】
また、請求項２の発明にかかる記憶メディアアクセスシステムは、請求項１に記載の発明において、前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする。
【０００８】
また、請求項３の発明にかかる記憶メディアアクセスシステムは、パーソナルコンピュータと、該パーソナルコンピュータにより制御される機器から読み書き可能な記憶メディアに記録されたファイルに対するアクセスを行う記憶メディアアクセスシステムであって、前記ファイルは前記記憶メディアに暗号化して記録され、前記記憶メディアに格納された所定のアクセスプログラムのみを用いてアクセス可能とし、かつ該アクセスプログラムにより前記ファイルが復号化されることを特徴とする。
【０００９】
また、請求項４の発明にかかる記憶メディアアクセスシステムは、請求項３に記載の発明において、前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする。
【００１０】
また、請求項５の発明にかかる記憶メディアアクセスシステムは、請求項１に記載の発明において、前記アクセスプログラムは、前記パーソナルコンピュータ上の対応アプリケーションのみのアクセスを可能とし、前記対応アプリケーション以外からのアクセスを排除するとともに、該対応アプリケーションに前記ファイルの保存およびコピーを防止するプラグインの有無を判断し、ない場合には前記記憶メディアから前記プラグインをインストールすることを特徴とする。
【００１１】
また、請求項６の発明にかかる記憶メディアアクセスシステムは、請求項５に記載の発明において、前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする。
【００１２】
また、請求項７の発明にかかる記憶メディアアクセスシステムは、請求項３に記載の発明において、前記アクセスプログラムは、前記パーソナルコンピュータ上の対応アプリケーションのみのアクセスを可能とし、前記対応アプリケーション以外からのアクセスを排除するとともに、該対応アプリケーションに前記ファイルの保存およびコピーを防止するプラグインの有無を判断し、ない場合には前記記憶メディアから前記プラグインをインストールすることを特徴とする。
【００１３】
また、請求項８の発明にかかる記憶メディアアクセスシステムは、請求項７に記載の発明において、前記アクセスプログラムにアクセスする際にユーザの認証を必要とし、該認証に失敗したアクセスを排除することを特徴とする。
【００１４】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかる記憶メディアアクセスシステムの好適な実施の形態を詳細に説明する。
【００１５】
（実施の形態１）
図１は、この発明の記憶メディアアクセスシステムの実施の形態１を説明するための図である。ユーザは、パーソナルコンピュータ（ＰＣ）１から外部記憶メディア２にアクセスする。ＰＣ１から外部記憶メディア２に対しては、外部記憶メディア２上で予め定めたアクセス管理プログラム３以外アクセスできないようになっている。ユーザは、このアクセス管理プログラム３にアクセスすることにより初めて、外部記憶メディア２上に記録されたファイル４のファイルの一覧および内容を取得でき、ファイル４の隠蔽化が図れ不正利用を防止できるようになる。
【００１６】
（実施の形態２）
図２は、この発明の記憶メディアアクセスシステムの実施の形態２を説明するための図である。ユーザは、ＰＣ１から外部記憶メディア２にアクセスする。ＰＣ１上から外部記憶メディア２には実施の形態１同様にアクセス管理プログラム３以外はアクセスできない。このアクセス管理プログラム３は、アクセスする際に認証が必要であり、認証されることで初めて外部記憶メディア２上に記録されたファイル４の一覧および内容を取得でき、ファイル４の隠蔽化が図れ、不正利用を防止できる。
【００１７】
（実施の形態３）
図３は、この発明の記憶メディアアクセスシステムの実施の形態３を説明するための図である。ユーザは、ＰＣ１から外部記憶メディア２にアクセスする。ユーザは、ＰＣ１上から外部記憶メディア２上のアクセス管理プログラム３以外のファイルにもアクセス可能である。但し、各ファイル４は全て暗号化されており、容易にファイル内容を利用できないようになっている。そして、アクセス管理プログラム３にアクセスすることにより初めて、外部記憶メディア２上に記録されたファイル４を復号化でき、ファイル４の不正利用を防止できる。
【００１８】
（実施の形態４）
図４は、この発明の記憶メディアアクセスシステムの実施の形態４を説明するための図である。ユーザは、ＰＣ１から外部記憶メディア２にアクセスすると、外部記憶メディア２上のアクセス管理プログラム３以外のファイル４にもアクセス可能である。但し、各ファイル４は全て暗号化されており、容易にファイル内容を利用できないようになっている。アクセス管理プログラム３は、アクセスする際に認証が必要であり、認証されることで初めて外部記憶メディア２上に記録されたファイル４を復号化でき、ファイル４の不正利用を防止できる。
【００１９】
（実施の形態５）
図５は、この発明の記憶メディアアクセスシステムの実施の形態５を説明するためのフローチャートである。ユーザがアプリケーション上から外部記憶メディア２にアクセスする場合（ステップＳ１）、外部記憶メディア２上のアクセス管理プログラム３以外のファイル４にはアクセスできない。また、予め定めた対応アプリケーションであるか判断され（ステップＳ２）、対応アプリケーション以外であれば（ステップＳ２：Ｎｏ）、アクセス管理プログラム３へのアクセスは排除される（ステップＳ３）。
【００２０】
対応アプリケーションがアクセス管理プログラム３にアクセスすると（ステップＳ２：Ｙｅｓ）、アクセス用のプラグインがインストールされているか判断し（ステップＳ４）、インストールされていな場合は（ステップＳ４：Ｎｏ）、インストールされ（ステップＳ５）、外部記憶メディア２上に記録されたファイル４にアクセスして（ステップＳ６）、ファイル４の一覧および内容を取得でき、ファイル４の隠蔽化が図れ、不正利用を防止できる。そして、プラグインは、対応アプリケーションが読み込んだファイル４を別名で保存すること、およびコピーをすることを防止する。
【００２１】
（実施の形態６）
図６は、この発明の記憶メディアアクセスシステムの実施の形態６を説明するためのフローチャートである。ユーザがアプリケーション上から外部記憶メディア２にアクセスする場合（ステップＳ１１）、アクセス管理プログラム３にはアクセスする際に認証が必要である（ステップＳ１２）。認証に成功すると（ステップＳ１２：Ｙｅｓ）、次に、対応アプリケーションであるか判断される（ステップＳ１３）。対応アプリケーションであれば（ステップＳ１３：Ｙｅｓ）、アクセス管理プログラム３にアクセスできる。
【００２２】
一方、認証できない場合（ステップＳ１２：Ｎｏ）、および対応アプリケーションでない場合には（ステップＳ１３：Ｎｏ）、いずれもアクセス管理プログラム３へのアクセスは排除される（ステップＳ１４）。
【００２３】
アクセス成功時には、次にアクセス用のプラグインがインストールされているか判断される（ステップＳ１５）。プラグインがインストールされていない場合は（ステップＳ１５：Ｎｏ）、インストールされ（ステップＳ１６）、その上で外部記憶メディア２上に記録されたファイル４にアクセスして（ステップＳ１７）、ファイル４の一覧および内容を取得でき、ファイル４の隠蔽化が図れ、不正利用を防止できる。そして、プラグインは、対応アプリケーションが読み込んだファイル４を別名で保存すること、およびコピーをすることを防止する。
【００２４】
（実施の形態７）
図７は、この発明の記憶メディアアクセスシステムの実施の形態７を説明するためのフローチャートである。ユーザがアプリケーション上から外部記憶メディア２にアクセスする場合（ステップＳ２１）、外部記憶メディア２上のアクセス管理プログラム３以外のファイル４にもアクセス可能であるが、それらは全て暗号化されており、容易にファイル内容を利用できないようになっている。
【００２５】
次に、対応アプリケーションであるか判断され（ステップＳ２２）、対応アプリケーション以外であれば（ステップＳ２２：Ｎｏ）、アクセス管理プログラム３へのアクセスは排除される（ステップＳ２３）。対応アプリケーションがアクセス管理プログラム３にアクセスすると（ステップＳ２２：Ｙｅｓ）、次にアクセス用のプラグインがインストールされているか判断される（ステップＳ２４）。
【００２６】
インストールされている場合は（ステップＳ２４：Ｙｅｓ）、ステップＳ２６に移行し、インストールされていない場合は（ステップＳ２４：Ｎｏ）、インストールされ（ステップＳ２５）、外部記憶メディア２上に記録されたファイル４にアクセスでき（ステップＳ２６）、ファイル４の一覧および内容を取得でき、ファイル４の隠蔽化が図れ、不正利用を防止できる。そして、プラグインは、対応アプリケーションが読み込んだファイル４を別名で保存すること、およびコピーをすることを防止する。
【００２７】
（実施の形態８）
図８は、この発明の記憶メディアアクセスシステムの実施の形態８を説明するためのフローチャートである。ユーザがアプリケーション上から外部記憶メディア２にアクセスする場合（ステップＳ３１）、外部記憶メディア２上のアクセス管理プログラム３以外のファイル４にもアクセス可能である。しかし、それらは全て暗号化されており、容易にファイル内容を利用できないようになっている。
【００２８】
アクセス管理プログラム３にはアクセスする際に認証が必要である（ステップＳ３２）。認証に成功すると（ステップＳ３２：Ｙｅｓ）、次に、対応アプリケーションであるか判断される（ステップＳ３３）。対応アプリケーションであれば（ステップＳ３３：Ｙｅｓ）、アクセス管理プログラム３にアクセスできる。
【００２９】
一方、認証できない場合（ステップＳ３２：Ｎｏ）、および対応アプリケーションでない場合には（ステップＳ３３：Ｎｏ）、いずれもアクセス管理プログラム３へのアクセスは排除される（ステップＳ３４）。
【００３０】
アクセス成功時には、次にアクセス用のプラグインがインストールされているか判断される（ステップＳ３５）。インストールされている場合は（ステップＳ３５：Ｙｅｓ）、ステップＳ３７に移行する。プラグインがインストールされていない場合は（ステップＳ３５：Ｎｏ）、インストールされ（ステップＳ３６）、その上で外部記憶メディア２上に記録されたファイル４にアクセスして（ステップＳ３７）、ファイル４の一覧および内容を取得でき、ファイル４の隠蔽化が図れ、不正利用を防止できる。そして、プラグインは、対応アプリケーションが読み込んだファイル４を別名で保存すること、およびコピーをすることを防止する。
【００３１】
以上説明したように、この発明によれば、書き換え可能な外部記憶メディア２の不正な利用を防止でき、セキュリティを容易に確保できるようになる。また、ファイルを隠蔽し、不正なファイル利用を防止できる。また、認証を行うことで使用ユーザを制限できる。また、アクセス可能な対応アプリケーションを予め設定しておくことにより、対応アプリケーション以外からの利用を排しセキュリティを確保できるようになる。
【００３２】
なお、本実施の形態で説明したアクセス方法は、予め用意されたアクセス管理プログラム３をパーソナルコンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このアクセス管理プログラム３は、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのアクセス管理プログラム３は、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。
【００３３】
【発明の効果】
以上説明したように、この発明によれば、読み書き可能な記憶メディアに格納されたファイルの不正利用を防止することができ、ファイル内容のセキュリティを容易に確保することができる。また、ユーザ認証を行うことにより使用ユーザを制限できるようになる。また、ファイルを暗号化し、特定のアクセスプログラムによってのみ復号化することにより、ファイルの不正利用をより防止できるという効果を奏する。
【図面の簡単な説明】
【図１】この発明の記憶メディアアクセスシステムの実施の形態１を説明するための図である。
【図２】この発明の記憶メディアアクセスシステムの実施の形態２を説明するための図である。
【図３】この発明の記憶メディアアクセスシステムの実施の形態３を説明するための図である。
【図４】この発明の記憶メディアアクセスシステムの実施の形態４を説明するための図である。
【図５】この発明の記憶メディアアクセスシステムの実施の形態５を説明するためのフローチャートである。
【図６】この発明の記憶メディアアクセスシステムの実施の形態６を説明するためのフローチャートである。
【図７】この発明の記憶メディアアクセスシステムの実施の形態７を説明するためのフローチャートである。
【図８】この発明の記憶メディアアクセスシステムの実施の形態８を説明するためのフローチャートである。
【符号の説明】
１　パーソナルコンピュータ（ＰＣ）
２　外部記憶メディア
３　アクセス管理プログラム
４　ファイル
【図１】
2004110588.tif 000003
【図２】
2004110588.tif 000004
【図３】
2004110588.tif 000005
【図４】
2004110588.tif 000006
【図５】
2004110588.tif 000007
【図６】
2004110588.tif 000008
【図７】
2004110588.tif 000009
【図８】
2004110588.tif 000010