(57)【要約】【目的】機密データの漏洩を防止する。【構成】機密文書室１の棚２には機密文書データが記録されている電子ペーパが収納されている。電子ペーパが機密文書室１の出入り口５を通過すると，出入り口５に設けられている無線タグ・リーダ７によって，電子ペーパが機密文書データを記録しているものかどうかを示す無線タグ・データが読み取られる。無線タグ・データは，管理室１０の機密管理サーバ１１に送信され，機密文書データを記録しているものかどうかが確認される。機密文書データを記録しているものであれば消去指令が無線タグ・リーダ７を介して機密文書サーバ１１から電子ペーパに送信される。持ち出された電子ペーパに記録されている機密文書データが消去される。【選択図】　図１
2004078808.tif 000002
【特許請求の範囲】
【請求項１】
消去指令が与えられることによりデータが消去される可搬型記録装置が保護領域外に持ち出されたことを検出する検出回路，
上記検出回路により，上記可搬型記録装置が上記保護領域から持ち出されたことが検出されたことに応じて上記可搬型記録装置に記録されているデータが保護対象データかどうかを判定する判定回路，および
上記判定回路により，上記可搬型記録装置に記録されているデータが保護対象データと判定されたことにより，上記可搬型記録装置に消去指令を与える制御回路，
を備えたデータ保護装置。
【請求項２】
上記可搬型記録装置から送信されるコードであって，上記消去指令にもとづいて上記可搬型記録装置において消去されるデータを識別するコードを受信する受信回路をさらに備えた請求項１に記載のデータ保護装置。
【請求項３】
データを記録するメモリ，
上記メモリに記録されているデータが保護対象であることを示す識別情報を記憶する記憶回路，および
上記記憶回路に記憶される識別情報にもとづいて，データ保護装置から与えられる消去指令に応答して上記メモリに記録されているデータを消去する制御回路，
を備えた可搬型記録装置。
【請求項４】
上記データ保護装置から与えられる消去指令に応答して，上記メモリに記憶されているデータを識別するコードを上記データ保護装置に送信する送信回路をさらに備えた請求項３に記載の可搬型記録装置。
【請求項５】
上記可搬型記録装置が上記メモリに記録されているデータによって表される情報を表示する表示装置を備えた電子ペーパである，請求項３に記載の可搬型記録装置。
【請求項６】
消去指令が与えられることによりデータが消去される可搬型記録装置が保護領域外に持ち出されたことを検出し，
上記可搬型記録装置が上記保護領域から持ち出されたことが検出されたことに応じて上記可搬型記録装置に記録されているデータが保護対象データかどうかを判定し，
上記可搬型記録装置に記録されているデータが保護対象データと判定されたことにより，上記可搬型記録装置に消去指令を与える，
データ保護装置の制御方法。
【請求項７】
データを記録するメモリ，および上記メモリに記録されているデータが保護対象であることを示す識別情報を記憶する記憶回路を備えた可搬型記録装置において，
上記記憶回路に記憶される識別情報にもとづいて，データ保護装置から与えられる消去指令に応答して上記メモリに記録されているデータを消去する，
可搬型記録装置の制御方法。
【発明の詳細な説明】
【０００１】
【技術分野】
この発明は，データ保護装置および可搬型記録装置ならびにそれらの制御方法に関する。
【０００２】
【発明の背景】
機密情報は厳重に管理されているが，それでも機密情報の漏洩が後を絶たない。機密情報の漏洩を未然に防止するために，機密情報を記録した文書，記録媒体等は特別な機密文書室でしか閲覧等できないようになっていることが多い。機密文書室から機密文書等が無断で持ち出されると，警報等が発生し，機密文書等の無断持ち出しが未然に防止される。このように，機密文書室には，様々なセキュリティ装置が設けられている。しかしながら，それでもなお機密情報が漏洩されてしまうことがある。
【０００３】
また，日本語ワード・プロセッサなどの文書作成装置において文書データを保護するようなものもある（特開平７−２８８１２号公報）。特開平７−２８８１２号公報に記載の文書作成装置は，任意の文字列について保護領域が指定される。指定された保護領域以外では文字の消去や変更が許容されるが，保護領域では文字の消去，変更の操作がキャンセルされるものである。しかしながら，機密情報の持ち出しということは考えられていない。
【０００４】
【発明の開示】
この発明は，機密情報に代表されるデータを保護することを目的とする。
【０００５】
第１の発明によるデータ保護装置は，消去指令が与えられることによりデータが消去される可搬型記録装置が保護領域外に持ち出されたことを検出する検出回路，上記検出回路により，上記可搬型記録装置が上記保護領域から持ち出されたことが検出されたことに応じて上記可搬型記録装置に記録されているデータが保護対象データかどうかを判定する判定回路，および上記判定回路により，上記可搬型記録装置に記録されているデータが保護対象データと判定されたことにより，上記可搬型記録装置に消去指令を与える制御回路を備えていることを特徴とする。
【０００６】
第１の発明は，上記データ保護装置に適した制御方法も提供している。すなわち，この方法は，消去指令が与えられることによりデータが消去される可搬型記録装置が保護領域外に持ち出されたことを検出し，上記可搬型記録装置が上記保護領域から持ち出されたことが検出されたことに応じて上記可搬型記録装置に記録されているデータが保護対象データかどうかを判定し，上記可搬型記録装置に記録されているデータが保護対象データと判定されたことにより，上記可搬型記録装置に消去指令を与えるものである。
【０００７】
第１の発明によると，可搬型記録装置は，保護領域内に置かれている。保護領域内においては，可搬型記録装置に記録されているデータによって表される情報を見ることができる。可搬型記録装置が保護領域外に持ち出されたかどうかが検出されると，保護領域外に持ち出された可搬型記録装置に記録されているデータが保護対象データかどうかが判定される。保護対象データが記録されている可搬型記録装置であると，その可搬型記録装置に消去指令が与えられる。消去指令が与えられた可搬型記録装置おいて，記録されているデータが消去される。
【０００８】
第１の発明によると，機密情報などの保護対象データが記録されている可搬型記録装置が保護解除領域外に持ち出されると，保護対象データが消去されるので，保護対象データによって表される情報が漏洩されることを未然に防止される。
【０００９】
上記可搬型記録装置から送信されるコードであって，上記消去指令にもとづいて上記可搬型記録装置において消去されるデータを識別するコードを受信する受信回路をさらに備えるようにしてもよい。
【００１０】
上記可搬型記録装置に記録されるデータに対応してあらかじめコードを記憶しておくことにより，上記可搬型記録装置から送信されるコードにもとづいてどのデータが消去されたかが分かる。バックアップ・データを用いて，消去されたデータを可搬型記録媒体に記録することができる。
【００１１】
第２の発明は，上記データ保護装置に適した可搬型記録装置についてのものである。第２の発明による可搬型記録装置は，データを記録するメモリ，上記メモリに記録されているデータが保護対象であることを示す識別情報を記憶する記憶回路，および上記記憶回路に記憶される識別情報にもとづいて，データ保護装置から与えられる消去指令に応答して上記メモリに記録されているデータを消去する制御回路を備えていることを特徴とする。
【００１２】
第２の発明による可搬型記録装置は，上記可搬型記録装置に適した制御方法も提供している。すなわち，この方法は，データを記録するメモリ，および上記メモリに記録されているデータが保護対象であることを示す識別情報を記憶する記憶回路を備えた可搬型記録装置において，上記記憶回路に記憶される識別情報にもとづいて，データ保護装置から与えられる消去指令に応答して上記メモリに記録されているデータを消去することを特徴とする。
【００１３】
第２の発明によると，上述したように可搬型記録装置が保護領域外に持ち出されると，記憶回路に記憶されている識別情報にもとづいてメモリに保護対象データが記憶されているかどうかが判断される。保護対象データが記憶されていると，データ保護装置から可搬型記録装置に消去指令が与えられる。すると，可搬型記録装置のメモリに記憶されている保護対象データが消去される。データの漏洩を未然に防止できる。
【００１４】
上記データ保護装置から与えられる消去指令に応答して，上記メモリに記憶されているデータを識別するコードを上記データ保護装置に送信する送信回路をさらに備えることが好ましい。上述したように，コードに対応したバックアップ・データを用いて，消去されたデータを可搬型記録媒体に記録できる。
【００１５】
上記可搬型記録装置は，たとえば，上記メモリに記録されているデータによって表される情報を表示する表示装置を備えた電子ペーパである。
【００１６】
【実施例の説明】
図１は，この発明の実施例を示すもので，データ保護システムの全体構成を示している。
【００１７】
この実施例においては，機密文書室（平面図が示されている：保護領域）１と管理室１０とが設定される。
【００１８】
機密文書室１には，多数の棚２が配列されている。この棚２に後述する電子ペーパ（図２参照：可搬型記録装置）が収納されている。機密文書室１の片隅には，テーブル３とイス４とが配置されている。平面から見て右上には，出入り口５が設けられている。棚２に収納されている電子ペーパの閲覧者は，出入り口を通って機密文書室１に出入りする。出入り口５の両端の柱６には，無線タグ・リーダ７が設けられている。無線タグ・リーダ７は，後述するように，電子ペーパに内蔵されている無線タグに記録されているデータを読み取るものである。無線タグ・リーダ７は，管理室１０に配置されている機密文書管理サーバ１１と通信可能である。
【００１９】
この実施例におけるデータ保護システムにおいては，機密文書を示すデータが記録されている電子ペーパが機密文書１から持ち出されると，その電子ペーパに記録されているデータが消去される。
【００２０】
管理室１０には，上述したように機密文書管理サーバ１１が配置されている。機密文書管理サーバ１１には，機密文書メモリ１２，警報装置１３および識別コード・メモリ１４が接続されている。機密文書メモリ１２は，機密文書室１の棚２に収納されている電子ペーパに記録されている機密文書の内容を示すデータ（バックアップ・データ）を記憶しているものである。警報装置１３は，後述するように，機密文書を示すデータが記憶されている電子ペーパが機密文書室１から持ち出されたときに警報を発するものである。識別コード・メモリ１４は，上述のように機密文書を示すデータが記録されている電子ペーパが機密文書１から持ち出されたときに消去されたデータを識別するコードを記憶するものである。識別コード・メモリ１４に記憶された識別コードにより，どの機密文書を示すデータが消去されたかが分かる。機密文書メモリ１２に記憶されているバックアップ・データを用いて，消去されたデータを再び電子ペーパに記録することができる。バックアップ・データは，識別コードに対応して機密文書メモリ１２に記憶されているのはいうまでもない。
【００２１】
図２は，電子ペーパの外観を示している。図２には，電子ペーパに格納されている回路も図示されている。
【００２２】
電子ペーパ２０は，縦長の把持体２１を有している。把持体２１の一側面には表示板３０が設けられている。表示板３０は，開閉自在であり，表示板２１の表面に，電子ペーパに記録されているデータによって表される情報が表示される。表示板２１は，開閉自在でなくともよいのはいうまでもない。
【００２３】
把持体２１には，電子ペーパ２０の動作を統括する制御回路２３が格納されている。また，把持体２１には，表示板３０に表示する情報を表すデータが記録されているデータ・メモリ２７が格納されている。制御回路２３には，電子回路２５と電磁コイル２６とを有する無線タグ２４が接続されている。電子回路２５にはコード・メモリ（図示略）が内蔵されている。このコード・メモリに，データ・メモリ２７に記録されているデータを識別する識別データおよびデータ・メモリ２７に記録されているデータが機密データかどうかを示す無線タグ・データが記憶されている。無線タグ２４に，データ・メモリ２７が接続されている。
【００２４】
また，制御回路２３には，表示板３０における表示を制御するための表示用ドライバ２９が接続されている。さらに，把持体２１には，電子ペーパ２０を構成する各回路に電源を供給するバックアップ電池２８が内蔵されている。
【００２５】
把持体２１の上部には，表示板３０が設けられている一側面と反対側の側面において外部メモリ３１が接続可能なコネクタ２２が形成されている。電子ペーパ２０に記憶させるべきデータが記憶されている外部メモリ３１がコネクタ２２によって電子ペーパ２０に接続されると，外部メモリ３１に記憶されているデータが電子ペーパ２０に読み取られ，電子ペーパ２０内のデータ・メモリ２７に記録されることとなる。
【００２６】
図３は，機密文書室１の出入り口５に設けられている無線タグ・リーダ７の処理手順を示すフローチャートである。図４は，管理室１０に配置されている機密文書管理サーバ１１の処理手順を示すフローチャートである。図５は，機密文書室１内に収納されている電子ペーパ２０の処理手順を示すフローチャートである。
【００２７】
上述したように，機密文書を示すデータが記録されている電子ペーパ２０が機密文書室１から持ち出されると，その電子ペーパ２０に記録されているデータが消去される。以下，機密文書室１から無断で電子ペーパ２０を持ち出したものとする。
【００２８】
機密文書室１に収納されている電子ペーパ２０が持ち出されると，機密文書室１の出入り口５に設けられている無線タグ・リーダ７によって，電子ペーパ２０内の無線タグ２４に記憶されている無線タグ・データが読み取られる（図３ステップ４１でＹＥＳ）。すると，読み取られた無線タグ・データが無線タグ・リーダ７から機密文書管理サーバ１１に送信される（図３ステップ４２）。
【００２９】
無線タグ・リーダ７から送信された無線タグ・データが機密文書管理サーバ１１において受信されると（図４ステップ５１でＹＥＳ），その無線タグ・データの内容が解析される。無線タグ・データが，機密文書データであることを示していると，機密文書である電子ペーパが機密文書室１から無断で持ち出されたと判断される（図４ステップ５２でＹＥＳ）。すると，警報装置１３により警報が発生し，機密文書の無断持ち出しがあったことが管理者に通報される。
【００３０】
つづいて，機密文書管理サーバ１１から無線タグ・リーダ７に機密文書データの消去指令が送信される（図４ステップ５４）。
【００３１】
機密文書管理サーバ１１から送信された消去指令が無線タグ・リーダ７において受信されると（図３ステップ４３でＹＥＳ），消去指令が機密文書管理サーバ１１から，持ち出された電子ペーパ２０に送信される（図３ステップ４４）。
【００３２】
持ち出された電子ペーパ２０において消去指令が受信されると（図５ステップ６１でＹＥＳ），データ・メモリ２７に記録されている機密文書データが制御回路２３によって消去される（ステップ６２）。また，無線タグ２４のコード・メモリ内に格納されている識別コードが読み出され，無線タグ２４によって無線タグ・リーダ７に送信される（図５ステップ６３）。
【００３３】
電子ペーパ２０から送信された識別コードが無線タグ・リーダ７において受信されると（図３ステップ４５でＹＥＳ），その受信した識別コードは機密文書管理サーバ１１に送信される（図３ステップ４６）。
【００３４】
無線タグ・リーダ７から送信された識別コードが機密文書サーバ１１において受信されると（図４ステップ５５でＹＥＳ），その受信した識別コードが識別コード・メモリ１４に記憶される（図４ステップ５６）。消去された機密文書データに対応する識別コードが分かるので，その識別コードに対応するデータを機密文書メモリ１２から読み取り，新たな電子ペーパに記録することができる。
【図面の簡単な説明】
【図１】データ保護システムの概要を示す。
【図２】電子ペーパの外観を示している。
【図３】無線タグ・リーダの処理手順を示すフローチャートである。
【図４】機密文書管理サーバの処理手順を示すフローチャートである。
【図５】電子ペーパの処理手順を示すフローチャートである。
【符号の説明】
１　機密文書室（保護領域）
７　無線タグ・リーダ
１０　管理室
１１　機密文書管理サーバ
１２　機密文書メモリ
１３　警報装置
１４　識別コード・メモリ
２０　電子ペーパ（可搬型記録装置）
２３　制御回路
２４　無線タグ
２７　データ・メモリ
３０　表示板
【図１】
2004078808.tif 000003
【図２】
2004078808.tif 000004
【図３】
2004078808.tif 000005
【図４】
2004078808.tif 000006
【図５】
2004078808.tif 000007