(57)【要約】【課題】脱着可能にベイに収容されている記憶装置（リムーバブルメディア）のセキュリティを確実に確保することができる情報処理装置を提供する。【解決手段】脱着可能な記憶装置を収容するベイと、該ベイを扉構造の蓋で覆い、扉には電子ロックを施錠／解錠する仕組みを持つサーバ装置において、システムがダウンしているときでもパスワード等の認証行為を行わないと扉を解錠することはできないようにする。また、常に収容している記憶装置の管理者がな該扉の施錠／解錠の管理者となるようにする。【選択図】      図６
2004348655.tif 000002
【特許請求の範囲】
【請求項１】
記憶装置を脱着可能に収納する収納部と、
前記記憶装置に対する管理動作を含む当該情報処理装置全体の動作を制御する第一の制御部と、
前記収納部の状態を管理する第二の制御部とを備え、
前記第二の制御部は、前記収納の状態を管理するための特定の情報を前記第一の制御部と共有し、前記特定情報を用いて所定の制御動作を行うことを特徴とする情報処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、脱着可能な記憶装置にデータの保存を行うサーバ装置等の情報処理装置に関する。
【０００２】
【従来の技術】
昨今、通信のブロードバンド化の浸透により、一般家庭においても大容量のデータ転送、ファイル転送が自宅に居ながらにして容易に可能となってきている。そのため、一般家庭とインターネットとの親和性は益々進み、メールの送受信やインターネットの閲覧だけでなく、いつでもだれとでも画像や音楽など様々なデータやファイルをインターネット上で送受信するようになった。このように様々なデータやファイルが身の回りに溢れてくると、今度はこれらの情報を保存し整理し管理する仕組みが需要として求められる。
【０００３】
同様に、オフィス環境においても、今まで電子化、データ化とは無縁とされてきた様々な情報、例えば音声や動画映像、高画質の写真画像などが電子化されデータやファイルとなってデータベースに保存されるようにもなってきた。これらについてもセキュリティレベルの高い管理と簡単で便利な運用が望まれる。
【０００４】
そこで、上記のような需要に対する従来技術として、脱着可能な記憶装置（リムーバブルメディア）を使用して膨大なデータを保存し管理する方法がある。これによるとパスワードを個々に設定することでアクセス許可をメディア単位で設定することができ、さらにメディアの脱着が可能なため複数のユーザで１台のデータベース装置を共用できるメリットがある。
【０００５】
また、データベース装置（サーバ装置）において、リムーバブルメディアを装着するベイに電子ロック付きの扉を用意して、第三者によって簡単に取り外せないように該メディアの管理を行うことで、セキュリティへの対策も可能となっている。
【０００６】
例えば、リムーバブルメディアが装着されるファイルベイを備えた電子計算機において、該ファイルベイを覆うファイルベイカバーを電子的にロックする構成のものがあった（例えば、特許文献１参照）。また、電子計算機本体全般の制御を行う第一の制御部のほかに、上記電子ロック付きの扉に相当する扉を有し、この扉の施錠／解錠を電子的に制御する第二の制御部を設け、さらに電子計算機本体電源がオフの状態でも前記の扉の施錠／解錠を行うことが可能に構成されたものもあった（例えば、特許文献２参照）。
【０００７】
【特許文献１】
特開２０００−１９４４４８号公報
【特許文献２】
特開２００２−３７３０３０号公報
【０００８】
【発明が解決しようとする課題】
しかしながら、上記従来技術では次のような問題点があった。
【０００９】
（１）特許文献１に記載の技術では、何らかの原因により電子計算機全体を制御している制御部がダウンした場合にセキュリティの面で不具合が生じてしまう。例えば、停電時やシステムを停止している時などは、電源がオフの状態になっているため該ファイルベイカバーの電子ロックは制御不能になり、その結果、リムーバブルメディアのセキュリティ上の管理が不十分になるという問題があった。
【００１０】
（２）特許文献２に記載の技術では、電子計算機本体の電源がオフ状態でも前述の扉の管理を行うことが可能な構成になっているももの、収容するリムーバブルメディア毎に個別のアクセス認証を行う管理方法や該リムーバブルメディア内部に記憶されているデータ毎に個別のアクセス認証を行う管理方法についての記載はなされていない。さらに、どのユーザが、どのメディア（どのデータ）に対するアクセス権を有しているのかといったデータ管理の情報と、どのユーザが該扉の施錠／解錠の権限を有しているのかといった扉管理の情報との関連についての記載もなされていない。
【００１１】
つまり、扉の管理とリムーバブルメディアの内部データの管理が分離しているため、リムーバブルメディア（及び内部のデータ）の管理者ではなく扉の管理者によって該メディアを取り出すことが可能となり、メディアの管理者より扉の管理者の方が常に優先してしまうという状態が考えられる。
【００１２】
本来、装着された個々のリムーバブルメディア（の内部データ）毎に適切なアクセス権を有するユーザの権限として該リムーバブルメディアの脱着が行われることが理想であるにもかかわらず、扉の管理者の権限としてリムーバブルメディアの脱着が行われることになり、リムーバブルメディア自体の管理上で不具合が生じてくる。
【００１３】
特に電子計算機本体の電源がオフの状態においては、リムーバブルメディアへのアクセスが停止しおり、リムーバブルメディアの素性を確認する手段が無い。この状態で該扉の管理者が収容しているリムーバブルメディアの脱着を行うことはセキュリティの確保に潜在的な不具合を含んでいた。
【００１４】
本発明は上記従来の問題点に鑑み、脱着可能にベイに収容されている記憶装置（リムーバブルメディア）のセキュリティを確実に確保することができる情報処理装置を提供することを目的とする。
【００１５】
【課題を解決するための手段】
上記目的を達成するために、本発明によれば、記憶装置を脱着可能に収納する収納部と、前記記憶装置に対する管理動作を含む当該情報処理装置全体の動作を制御する第一の制御部と、前記収納部の状態を管理する第二の制御部とを備え、前記第二の制御部は、前記収納部の状態を管理するための特定の情報を前記第一の制御部と共有し、前記特定情報を用いて所定の制御動作を行うことを特徴とする。
【００１６】
【発明の実施の形態】
以下に、本発明の実施の形態について図面を参照しながら説明を行う。
【００１７】
［第１実施形態］
＜システム構成＞
図１は、本発明の第１実施形態に係る情報処理装置であるサーバ装置を使用したシステムの一構成例を示す概念図である。
【００１８】
図中の１０１はサーバ装置であり、ユーザ、ＰＣ等の端末１０３〜１０６、各種メディア等に対してそれぞれにＩＤを発行して一括管理する機能を有し、内部に記憶されているデータに対しても暗号化を行い、各データへのアクセスに対して各種ＩＤ情報に応じた認証及び処理を行う管理サーバである。
【００１９】
このサーバ装置１０１の構成は、専用あるいは汎用の脱着可能な記憶装置（リムーバブルメディア）を収容する複数のベイ１０１４〜１０１６と、該ベイを覆う２つの扉１０１１，１０１２とを有する構成になっている。
【００２０】
各扉１０１１，１０１２は、装着した記憶装置が簡単に取り出せないように閉じた状態において電子的にロック（鍵）がかかる仕組みを持つ。特に、正面に位置する扉１０１１は、タッチセンサ付きの液晶画面１０１３となっており、様々な情報の表示や、画面にペン等で触れることによって各種設定の入力や情報（例えばパスワード）の入力も可能となっている。
【００２１】
１０２は、サーバ装置１０１によって管理されたネットワーク（パーソナル・エリア・ネットワーク）を示し、１０３は、ネットワーク１０２に接続するＰＣを示しており、例えばディスクトップＰＣであってもよい。ＰＣ１０３は、サーバ装置１０１へデータを送信し、あるいはサーバ装置１０１内部に記憶してあるデータへアクセスする端末として使用される。
【００２２】
１０４は、ネットワーク１０２に接続するパソコンを示しており、例えばノートＰＣであってもよい。ノートＰＣ１０４は、サーバ装置１０１へデータを送信し、あるいはサーバ装置１０１内部に記憶してあるデータへアクセスする端末として使用される。
【００２３】
１０５は、ネットワーク１０２に接続するプリンタを示しており、各種端末やサーバ装置１０１に記憶されているデータを印刷する際に使用する。１０６は、ネットワーク１０２に接続するスキャナを示しており、各種端末やサーバ装置１０１へ読み取った画像情報を送信する際に使用する。
【００２４】
＜サーバ装置１０１の機能＞
図２は、図１に示したサーバ装置１０１の要部機能を示すブロック図である。
【００２５】
サーバ装置１０１は、２つの制御部によって動作する構成になっている。第一制御部２０１は、サーバ装置１０１としての機能全般の制御を行う。これに対し、第二制御部２０２は、リムーバブルメディアを収容するベイ１０１４〜１０１６の扉１０１１，１０１２を施錠／解錠する制御、液晶画面１０１３の表示制御、及びタッチパネル等の入力情報を処理する制御等を主に行う。
【００２６】
また、第一制御部２０１と第二制御部２０２とはそれぞれが不図示の独立した電源から電力の供給を受け、第一制御部２０１の電源がオフの状態であっても第二制御部２０２の電源はオンの状態とすることが可能となっている。ここで、図中の太線は第一制御部２０１の制御によって行われる制御信号や情報の流れを示し、同様に図中の細線は該第二制御部２０２の制御によって行われる制御信号や情報の流れを示している。
【００２７】
２０３は、第一制御部２０１に付随する管理情報を記憶する第一記憶部となっている。内部には、収容しているリムーバブルメディアのＩＤ情報、さらに該リムーバブルメディア内部に記憶してある各種データ毎のＩＤ情報、または図１に示したネットワーク内に収容される各種端末のＩＤ情報などが記憶されている。
【００２８】
そして、各ＩＤ情報に対してアクセス権を有するユーザ情報も合わせて記憶され、どのＩＤがどのユーザにアクセス権を許可しているのかといった対応付けがなされた対応表も記憶されている。そしてサーバ装置１０１内、あるいはネットワーク内の状態の変化に応じて該ＩＤ情報や上述の対応表なども随時更新される仕組みとなっている。
【００２９】
２０４は、第二制御部２０２に付随する管理情報を記憶する第二記憶部となっている。内部には、装備しているベイの扉１０１１，１０１２を施錠／解錠する権限のあるユーザ情報が記憶されている。ここでユーザ情報とは、ユーザを特定することが可能なパスワードも含みユーザとパスワードは一対の関係を持つ。そして、該扉の施錠／解錠の要求が発生したときに、記憶されたユーザ情報に応じたユーザからの操作かどうかを参照するために使用される。そのため、装着されたリムーバブルメディアの管理者や該メディアの内部に記憶されているデータの管理者が変更された場合に自動的に更新される仕組みとなっている。
【００３０】
２０５、２０６は、サーバ装置１０１に装着されるリムーバブルメディアを示している。例えば、ＤＶＤメディアやＣＤメディア等々のような汎用のリムーバブルメディアだけでなく、専用のインターフェースを持つ記憶装置（例えば、ハードディスク装置）や複数台組み合わせて構成したような特殊な記憶装置も想定している。さらに、内部に記憶されるデータには、各種の情報だけでなくＯＳやシステム全体を制御するアプリケーションソフトなども含んでいる。
【００３１】
＜リムーバブルメディアの管理方法＞
次に、図３及び図４を用いて、サーバ装置１０１に装着されるリムーバブルメディア２０５，２０６の管理方法について説明する。
【００３２】
図３は、第１実施形態に係るリムーバブルメディアの管理処理に関係する構成を示すブロック図であり、図２に示した構成において、第二制御部２０２とは独立して動作可能な範囲の構成要素を表す。
【００３３】
すなわち、この構成要素は、同図に示すように、第一制御部２０１と、この第一制御部２０１に接続された記憶ユニット（リムーバブルメディア）２０５，２０６及び第二記憶部（メモリ）２０３，２０４とで構成されており、第二制御部２０２の電源のオン／オフに関係無く動作可能となっている。
【００３４】
図４は、図３に示した構成において第一制御部２０１が実行する本実施形態のリムーバブルメディア管理処理のフローチャートである。なお、このフローチャートに従ったプログラムを例えば記憶ユニット２０５または２０６に格納し動作することにより、次の制御方法を実現させることが可能となる。
【００３５】
まずステップＳ４０１の状態は、第一制御部２０１に電源が投入された直後を表し、これからメディア２０５，２０６の管理処理がスタートする状態を示している。次のステップＳ４０２では、サーバ装置１０１に装着されているリムーバブルメディア２０５，２０６の管理情報を読み取る。図３に示す３０１や３０２は、この処理時の信号の流れを表している。ここで管理情報とは、サーバ装置１０１のベイにメディアが装着されているかどうかの検出情報を含み、メディアの種別、メディアのＩＤ情報、必要に応じて内部のデータの種別やメディアの管理者情報等の情報を意味している。
【００３６】
ステップＳ４０３では、読み取った管理情報は更新された情報か、あるいは新規の管理情報を検出したかどうかを判定する。この判定処理は、第一制御部２０１がリムーバブルメディア２０５，２０６の管理情報を読み取り、第一記憶部２０３に予め記憶している管理情報と比較を行うことで処理される。図３に示す３０３は、この処理時の信号の流れを表している。管理情報の変更や新規の管理情報を検出するとステップＳ４０４へ移行し、そうでなければステップＳ４０２へ移行する。
【００３７】
ステップＳ４０４では、第一記憶部２０３に記憶されている管理情報を更新する。この処理が行われることでリムーバブルメディアの最新の管理情報が反映されることになる。図３に示す３０４は、この処理時の信号の流れを表している。
【００３８】
ステップＳ４０５では、第二記憶部２０４に記憶されている扉の管理情報を更新する。この処理が行われることで、リムーバブルメディア２０５，２０６に対する管理者がサーバ装置１０１の扉の施錠／解錠の処理を行うことが可能となる。図３に示す３０５は、この処理時の信号の流れを表している。
【００３９】
＜扉の解錠を行う処理＞
次に、図５及び図６を用いて、サーバ装置１０１の扉１０１１，１０１２の解錠を行う処理について説明する。
【００４０】
図５は、第１実施形態に係る扉の解錠処理に関係する構成を示すブロック図であり、図２に示した構成において、第一制御部２０１とは独立して動作可能な範囲の構成要素を表す。すなわち、この構成要素は、第一制御部２０１の電源のオン／オフに関係無く動作可能となっている。また図６は、図５に示した構成において第二制御部２０２が実行する本実施形態の扉解錠処理のフローチャートである。なお、このフローチャートに従ったプログラムを例えばリムーバブルメディア２０５，２０６に格納し動作することにより、次の制御方法を実現させることが可能となる。
【００４１】
まずステップＳ６０１の状態では、サーバ装置１０１に対して所定の操作が行われ、装備しているいずれかの扉を解錠する処理がスタートする状態を示している。次のステップＳ６０２では、サーバ装置１０１に装備しているタッチパネル付き画面表示部１０１３に、扉を解錠するためのパスワードの入力を促す表示処理が行われている。図５に示す５０１は、この処理時の信号の流れを示している。ここでパスワードとは、扉を解錠する権限を有するユーザが予め知っている情報であって、該扉を解錠するユーザを特定する意味合いを持つものである。
【００４２】
続くステップＳ６０３では、パスワードの入力が行われたかどうかを判断する。タッチパネルの所定の場所に所定の入力が行われると、第二制御部２０２が「パスワードの入力有り」と検出する仕組みになっており、図５に示す５０２は、この処理時の信号の流れを示している。パスワードの入力を検出するとステップＳ６０４へ移行し、そうでなければステップＳ６０６へ移行する。
【００４３】
ステップＳ６０４では、入力されたパスワードが正しいかどうかの認証を行う。入力されたパスワードが正しいかどうかは、第二記憶部２０４に記憶されている扉の施錠／解錠の権限を持つユーザ情報（パスワード）と入力されたパスワードとを比較することで判定される。図５に示す５０３は、この処理時の信号の流れを示している。パスワードが正しければステップＳ６０５へ移行し、そうでなければステップＳ６０６へ移行する。
【００４４】
ステップＳ６０５では、第二制御部２０２の制御によって扉１０１１あるいは１０１２の解錠を行う。図５に示す５０４あるいは５０５は、この処理時の信号の流れを示している。ステップＳ６０６では、サーバ装置１０１が装備しているいずれかの扉を解錠する処理が終了する。再度扉の解錠を行うには、所定の操作を行ってステップＳ６０１へ移行する。
【００４５】
本実施形態では、制御が独立した（電源が独立した）第一制御部２０１と第二制御部２０２によって構成するため、システム本体が停止状態であってもベイに装着したリムーバブルメディアのセキュリティ管理が維持できる。すなわち、メディアの脱着を行うにはパスワード等の入力を必要とするシステムが構成できる。
【００４６】
また、リムーバブルメディアの管理者をベイの扉の施錠／解錠を行う管理者として自動設定して扉の電子ロックの施錠／解錠を許可する仕組みとなっているため、複数の利用者が任意に該ベイを使用しても装着されたリムーバブルメディア固有の管理者のみに扉の施錠／解錠する権限が与えられ、第三者によって容易に取り外すことが不可能となる。
【００４７】
さらに、システム本体の電源が停止している状態でも情報処理装置に収容しているリムーバブルメディアの管理者のみが該扉の解錠が可能であるため、ベイに装着するメディアにＯＳやシステムに重要なアプリケーションソフトを書き込んでもセキュリティの低下を招くことはない。
【００４８】
［第２実施形態］
図７は、本発明の第２実施形態に係る情報処理装置であるサーバ装置の要部構成を示すブロック図である。
【００４９】
本実施形態の構成は、図３の構成において、３０５の信号の流れを書き換えたものであり、具体的には、第１実施形態のように第一制御部２０１から直接第二記憶部２０４に管理者情報の書き込みを行うのではなく、第一制御部２０１から第二制御部２０２へ通知を行った後（図７中の信号７０１）、第二制御部２０２が第二記憶部２０４に書き込み（図７中の信号７０２）を行うようにしたものである。
【００５０】
次に、サーバ装置１０１の第二制御部２０２が行う扉１０１１，１０１２の解錠を行う処理について説明する。
【００５１】
図８は、第２実施形態に係る扉の解錠処理に関係する構成を示すブロック図であり、図５に示した構成において、パスワード情報消去用に供される８０１の信号の流れを加えた構成となっている。
【００５２】
図９は、図８に示した構成において第二制御部２０２が実行する本実施形態の扉解錠処理のフローチャートである。なお、このフローチャートに従ったプログラムを例えばリムーバブルメディア２０５，２０６に格納し動作することにより、次の制御方法を実現させることが可能となる。
【００５３】
本実施形態の扉解錠処理は、図６のフローチャートに示した第１実施形態の扉解錠処理において、ステップＳ９０１とステップＳ９０２を追加したものであり、ステップＳ６０１からステップＳ６０６までの処理は、上述の図６の処理内容と同様である。ただし、ステップＳ６０４において、入力されたパスワードが正しいかどうかを判定する。パスワードが正しければステップＳ６０５へ移行し、そうでなければステップＳ９０１へ移行する。
【００５４】
ステップＳ９０１では、不正なパスワードの入力回数が設定回数を超えたかどうかを判定する。即ち、第二制御部２０２において不正なパスワードが連続して何回入力されたかどうかをカウントする仕組みになっている。そして、予め設定してある回数を超えたかどうかを判定する。設定回数を超えたらステップＳ９０２へ移行し、そうでなければステップＳ６０６へ移行する。
【００５５】
ステップＳ９０２では、第二記憶部２０４に記憶されているパスワード情報を消去する。図８に示す８０１は、この処理時の信号の流れを表している。パスワード情報の消去後は、扉の解錠を行うことが不可能となり、装着しているリムーバブルメディアを取り出すことができなくなる。
【００５６】
また、再度パスワードを登録するには、所定の操作を行って第一制御部２０１のフロー制御を起動させて、図４に示すようなフロー処理を行うことが必要となる。
【００５７】
本実施形態では、システムがダウンしている状態において、扉を解錠するために不正なパスワードの入力を数回行うと、完全にパスワードが消去されて解錠できなくなるだけでなく、所定の操作によって再度システムを起動するとパスワードの再設定も自動で行われる仕組みとなっており、セキュリティの強化と利便性の両方を兼ね備えている。
【００５８】
本発明は、上述した実施形態の装置に限定されず、複数の機器から構成されるシステムに適用しても、１つの機器から成る装置に適用してもよい。前述した実施形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体をシステムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、完成されることは言うまでもない。
【００５９】
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭを用いることができる。また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけではなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００６０】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、次のプログラムコードの指示に基づき、その拡張機能を拡張ボードや拡張ユニットに備わるＣＰＵなどが処理を行って実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００６１】
［実施態様］
本発明の実施態様の例を以下に列挙する。
【００６２】
＜実施態様１＞
記憶装置を脱着可能に収納する収納部と、前記記憶装置に対する管理動作を含む当該当該情報処理装置全体の動作を制御する第一の制御部と、前記収納部の状態を管理する第二の制御部とを備え、前記第二の制御部は、前記収納部の状態を管理するための特定の情報を前記第一の制御部と共有し、前記特定情報を用いて所定の制御動作を行うことを特徴とする情報処理装置。
【００６３】
＜実施態様２＞
前記第二の制御部は、前記第一の制御部の動作状態と無関係に前記特定の情報を前記第一の制御部と共有することを特徴とする実施態様１記載の情報処理装置。
【００６４】
＜実施態様３＞
前記特定の情報は、前記第二の制御部で読み取り可能な記憶部に記憶され、前記第一の制御部の制御にて書き込みが可能であることを特徴とする実施態様１または２に記載された情報処理装置。
【００６５】
＜実施態様４＞
前記特定の情報は認証情報であり、該認証情報を入力するためのパスワード入力手段を備えるとともに、前記記憶装置の脱着を阻止するための電子ロック付きの扉を前記収納部に設け、前記第二の制御部は、前記認証情報の入力を検出して認証処理を行う手段と、該認証処理が成功したときに前記電子ロックの施錠／解錠を行う手段とを有することを特徴とする実施態様１乃至３のいずれかに記載の情報処理装置。
【００６６】
＜実施態様５＞
前記第二の制御部は、前記認証処理の結果が連続して不成功となった回数が所定の回数以上に達したか否かを判定する判定手段と、前記判定手段によって前記所定の回数以上と判定されたときに前記認証情報を消去するパスワード消去手段とを備えたことを特徴とする実施態様４記載の情報処理装置。
【００６７】
＜実施態様６＞
前記パスワード消去手段によって消去された前記認証情報は、前記第一の制御部によってのみ再設定されることを特徴とする実施態様５記載の情報処理装置。
【００６８】
＜実施態様７＞
記憶装置を脱着可能に収納する収納部と、前記収納部に設けられて前記記憶装置の脱着を阻止するための電子ロック付きの扉と、当該情報処理装置全体の動作を制御する第一の制御部と、前記ベイの状態を管理する第二の制御部とを備え、前記第二の制御部は、前記第一の制御部の動作状態に無関係に認証情報を前記第一の制御部と共有する情報処理装置の制御方法であって、前記第二の制御部により、前記認証情報の入力を検出して認証処理を行い、該認証処理が成功したときに前記電子ロックの施錠／解錠を行うことを特徴とする情報処理装置の制御方法。
【００６９】
＜実施態様８＞
記憶装置を脱着可能に収納する収納部と、前記収納部に設けられて前記記憶装置の脱着を阻止するための電子ロック付きの扉と、前記記憶装置に対する管理動作を含む当該情報処理装置全体の動作を制御する第一の制御部と、前記ベイの状態を管理する第二の制御部とを備え、前記第二の制御部は、前記第一の制御部の動作状態に無関係に認証情報を前記第一の制御部と共有する情報処理装置の制御方法を実行するための制御プログラムを提供する媒体であって、前記制御プログラムは、前記認証情報の入力を検出して認証処理を行い、該認証処理が成功したときに前記電子ロックの施錠／解錠を行うステップを備えたことを特徴とする制御プログラムを提供する媒体。
【００７０】
＜実施態様９＞
記憶装置を脱着可能に収納する収納部と、前記収納部に設けられて前記記憶装置の脱着を阻止するための電子ロック付きの扉と、前記記憶装置に対する管理動作を含む当該情報処理装置全体の動作を制御する第一の制御部と、前記収納部の状態を管理する第二の制御部とを備え、前記第二の制御部は、前記第一の制御部の動作状態に無関係に認証情報を前記第一の制御部と共有する情報処理装置の制御方法を実行するための制御プログラムであって、前記認証情報の入力を検出して認証処理を行い、該認証処理が成功したときに前記電子ロックの施錠／解錠を行うステップを備えたことを特徴とする制御プログラム。
【００７１】
【発明の効果】
以上説明したように、本発明の情報処理装置によれば、第二の制御部は、収納部の状態を管理するための特定の情報を第一の制御部と共有するので、ベイの管理と記憶装置の管理とが分離することがなく、収納部に収容されている記憶装置の管理者が収納部の管理者となることを可能にし、脱着可能に収納部に収容されている記憶装置のセキュリティを確実に確保することが可能になる。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る情報処理装置であるサーバ装置を使用したシステムの一構成例を示す概念図である。
【図２】図１に示したサーバ装置１０１の要部機能を示すブロック図である。
【図３】第１実施形態に係るリムーバブルメディアの管理処理に関係する構成を示すブロック図である。
【図４】図３に示した構成において第一制御部２０１が実行する第１実施形態のリムーバブルメディア管理処理のフローチャートである。
【図５】第１実施形態に係る扉の解錠処理に関係する構成を示すブロック図である。
【図６】図５に示した構成において第二制御部２０２が実行する本実施形態の扉解錠処理のフローチャートである。
【図７】本発明の第２実施形態に係る情報処理装置であるサーバ装置の要部構成を示すブロック図である。
【図８】第２実施形態に係る扉の解錠処理に関係する構成を示すブロック図である。
【図９】図８に示した構成において第二制御部２０２が実行する本実施形態の扉解錠処理のフローチャートである。
【符号の説明】
１０１  サーバ装置
１０２  パーソナル・エリア・ネットワーク
１０３  ディスクトップＰＣ
１０４  ノートＰＣ
１０５  プリンタ
１０６  スキャナ
２０１  第一制御部
２０２  第二制御部
２０３  第一記憶部
２０４  第二記憶部
【図１】
2004348655.tif 000003
【図２】
2004348655.tif 000004
【図３】
2004348655.tif 000005
【図４】
2004348655.tif 000006
【図５】
2004348655.tif 000007
【図６】
2004348655.tif 000008
【図７】
2004348655.tif 000009
【図８】
2004348655.tif 000010
【図９】
2004348655.tif 000011