(57)【要約】【課題】サーバにおけるデータ保護装置において、比較的簡易で汎用性のあるハードウエアを用いて、記憶装置において分割して設定された領域ごとにアクセス及びコマンドを制御・管理してファイル単位で不正介入・改ざんを防止して、様々な状況に対応したセキュリティを実現する。【解決手段】記憶装置２ｄ，２ｅに連結されるインターフェースと、管理者用入力装置１３及び一般利用者コンピューターがインターネット回線１０を通じて接続される接続ポート３ａ，３ｂとを有する、サーバ１１’に取り付け可能なデータ保護装置２’において、記憶装置２ｄ，２ｅを領域ごとに分割管理可能として、その領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった領域のファイルの検索及び管理を行う、ファームウエアと管理テーブルを有するファイル管理部８を設ける。【選択図】　　　　図６
2004078860.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つ以上の記憶装置に連結されるインターフェースと、管理者用入力装置及び一般利用者コンピュータが所定の回線を通じて接続される１または複数の接続ポートとを有するデータ保護装置において、前記記憶装置を領域ごとに分割管理可能であって、前記領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御してアクセスのあった前記領域のファイルの検索及び管理を行うファームウエアを備えたファイル管理部を有する、サーバに取り付け可能なデータ保護装置。
【請求項２】
前記ファームウエアが、ファイル単位でデータ処理を行う請求項１記載のデータ保護装置。
【請求項３】
前記ファイル管理部が、１または複数の管理テーブルを有する請求項１または２記載のデータ保護装置。
【請求項４】
前記ファイル管理部が、前記管理テーブルにより、所定時間における読み込みファイル数を制限することができる、請求項３記載のデータ保護装置。
【請求項５】
前記管理者用入力装置から、前記記憶装置ごと、または前記記憶装置及び前記記憶装置の領域ごとに、前記アクセスルート及びコマンドの種類の条件を設定可能な請求項１，２，３または４記載のデータ保護装置。
【請求項６】
請求項１，２，３，４または５記載のデータ保護装置を組み込んだサーバ。
【請求項７】
請求項６記載のサーバと、所定の回線と、前記所定の回線を経由して接続された前記管理者用入力装置及び一般利用者コンピュータからなり、前記データ保護装置に前記ファイル管理部を備え、前記記憶装置の領域ごとに分割管理可能であって、前記記憶装置ごと、または前記記憶装置の領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御してアクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とするデータ保護システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットまたはイントラネットにおけるサーバにより公開されているホームページ等のデータに対する改ざん・破壊等のクラッキング、またはメール等の秘密情報に対する盗み見・不正入手等のハッキングを防止する、データ保護装置及び保護システムに関する。
尚、本発明において、管理者とは、ホームページ等を管理するプロバイダー等の業者及びホームページ等を公開する団体・官庁・法人・個人等を含み、一般利用者とは、インターネットを経由してアクセスする一般クライアント及び、企業等によるイントラネットにおけるサーバのデータ管理権限を有しない一般職員等を含む。
【０００２】
【従来の技術】
近年においては、インターネットが広く普及し、容易に世界中の情報にアクセスできる環境になった。そして、Ｗｅｂサーバにより公開されている各社のホームページ等は、広告または情報提供媒体として重要な位置を占めるようになっている。
しかし、最近、ホームページ等に不正アクセスしてそのデータを改ざん・破壊したり、不正入手等するハッカーやクラッカーが増加している。また、メール通信においても管理サーバに侵入され、他人にメールを盗み見されたり、勝手に書き換えられたりする場合もある。このようなハッカー等の行為はホームページを公開している企業等の情報管理体制や個人のプライバシーを脅かすものであり、データを改ざん・破壊された場合の回復に要する労力や費用も甚大となりやすく、また、イメージを傷つけられたことによる損害も多大なものとなる。
【０００３】
これに対し、ホームページの書き換え権限を持つ者を特定するＩＤやパスワードを設定したり、ファイアウオールを設けて不正侵入者の通信をフィルタリングしたりするなど、ソフトウエアによるプロテクト手段を用いてＷｅｂサーバ等のデータを保護しようとする技術が一般に普及している。
【０００４】
しかしながら、これらのソフトウエアを用いても、ハッカーやクラッカーはそのプロテクト機能を突破する手段を見つけ出せる場合が多く、新種のプロテクトソフトウエアーが開発されても、ハッカー等による被害は後を絶たなかった。即ち、ソフト的なプロテクトではサーバにおけるデータに対する１００％のセキュリティは期待することができなかった。
【０００５】
そこで、ハードウエアを用いてハッキング等からＷｅｂサーバのデータを保護しようとする技術が、特開２００２−１４０１７１号公報に提示されている。これは、ハードディスク（以下「ＨＤＤ」という）に対するヘッドをデータ書き込み及びデータ読み出し（以下「Ｒ／Ｗ」という）を行うヘッドと、データ読み出し専用（以下「ＲＯ」という）のヘッドの２つに分け、Ｒ／Ｗを行うヘッドは、専用接続ポートでホームページ等の管理者コンピュータに接続され、ＲＯヘッドはインターネット経由で他の接続ポートから一般利用者が接続可能な構成とした。
これにより、ハッカー等が不正にホームページ等のデータを改ざんしようとしても、ＲＯヘッドにしか到達することができないため、係るルートからはハッキングやクラッキングを行うことができない。また、メール管理においても、空き領域に書き込み専用（以下「ＷＯ」という）のヘッドにのみ接続可能とすることで、他人のメールを盗み見したり、改ざんすることができないようになっている。
【０００６】
上記のハードウエアは、管理者側と一般利用者側のコマンド及びデータルートが分離動作するため、システム的には１００％セキュリティが保証されるものである。しかし、使用するＨＤＤは２つのヘッドを設けた特殊ドライブ（２ＡＣＴＵＡＴＯＲ）となり、既存のサーバのＨＤＤと入れ替えまたは外付けするのも容易ではなく、かかるデータ保護システムを導入するのはコスト高となる。また、この様な特殊なＨＤＤは、新たな製造ラインが必要で安定した供給源を確保することも難しい。
【０００７】
一方、ハード手段でセキュリティを確保しようとする別の技術として、ＨＤＤへの書き込み権限を制限することで不正な改ざんからデータを守ろうとするハードウエア等も発売されている（セキュア・ディスク・プロテクション（登録商標））。
これらは、Ｗｅｂサーバに取り付けるハードウエアであって、ＨＤＤはパーテーション毎にＲＯ可能な領域と、Ｒ／Ｗ可能な領域とに分けられて、通常はＲＯの設定として、管理者がデータを書き換える場合にのみ、Ｒ／Ｗ可能な状態とすべく、ＨＤＤへの書き込み権限をハードウエア上の鍵やイントラネット上のＷｅｂブラウザ等を用いて切り替えられるようにしたものである。
【０００８】
この技術も前記技術と同様、管理者と一般利用者との操作が完全に分離されるが、２つに分離された接続ポート経由でも同一のポート経由でもよく、高度なセキュリティを確保できる技術である。これは、ＰＣＩボード等として組み込み可能である点で、特殊ドライブを用いる場合よりも汎用性が高いものである。
しかしながら、この製品においては管理者側がデータの書き換え・更新をしようとする場合、一般利用者側のコマンドや接続を一時中断しなければならないが、これによる待ち時間が一定時間以上過ぎると、システムのハングアップを惹起してシステムの信頼性を損なう恐れが生じたり、接続不能によるビジネスチャンスの逸失等の不都合を生じるという問題がある。
【０００９】
一方、管理者用の入力装置と一般利用者コンピュータからの接続ポートを分離することで、アクセス単位でサーバがＲ／Ｗ権限等を持つか否か判断するようにしてもよいが、同じ記憶装置を領域ごとに分けて制御する方式では、上記と同様に管理者がデータの更新等を行っている時は、一般利用者のアクセスと競合して、一般利用者のアクセスが中断されたり、ハングアップすることになる。
また、単にアクセスのルートによる制御では、管理者がコマンド（ファイル）の種類ごとに詳細なセキュリティ管理を行うこともできない。
【００１０】
【発明が解決しようとする課題】
本発明は、上記のような問題点を解決しようとするものであり、サーバにおけるＨＤＤ等のデータ保護装置及び保護システムにおいて、比較的簡易で汎用性のあるハードウエアを用いて、記憶装置ごと、または記憶装置において分割して設定された領域ごとにアクセス及びコマンドを制御・管理してファイル単位で不正介入・改ざんを防止できるようにして、様々な状況に対応したセキュリティを実現することを課題とするものである。
【００１１】
【課題を解決するための手段】
そこで、本発明は、少なくとも１つ以上の記憶装置に連結されるインターフェースと、管理者用入力装置及び一般利用者コンピュータが所定の回線を通じて接続される１または複数の接続ポートとを有するデータ保護装置において、前記記憶装置を領域ごとに分割管理可能であって、前記領域ごとにアクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行う、ファームウエアを備えたファイル管理部を有する、サーバに取り付け可能なデータ保護装置とした。このような簡易で汎用性のあるハードウエアからなる装置により、記憶装置の領域ごとに条件を設定してコマンドファイルの種類による管理を行うことができるようになる。
【００１２】
また、前記ファームウエアが、ファイル単位でデータ処理を行うデータ保護装置とすることで、管理者用入力装置及び一般利用者コンピュータからの入力情報をファイル単位として処理して管理することができる。
そして、前記ファイル管理部に１または複数の管理テーブルを設ければ、上記の条件を容易に設定することができる。さらに、前記ファイル管理部が前記管理テーブルにより所定時間における読み込みファイル数を制限できるようにすれば、大量の情報がネット経由でＲｅａｄされたり、大量のコピーデータが流出することを防ぐことができる。
【００１３】
さらにまた、前記記憶装置ごと、または前記記憶装置及び前記記憶装置の領域ごとに、前記アクセスルート及びコマンドの種類の条件を、前記管理者用入力装置から設定できるようにすることで、管理者の必要とする管理条件を容易に実現することができる。
そして、前記データ保護装置を組み込んだサーバとして提供すれば、面倒な取り付け作業の手間を省くことができる。
【００１４】
加えて、前記データ保護装置を組み込んだサーバと、所定の回線と、前記所定の回線を経由して接続された前記管理者用入力装置及び一般利用者コンピュータからなり、前記データ保護装置に前記ファームウエアと管理テーブルからなるファイル管理部を備え、複数の記憶装置を領域ごとに分割可能であって、前記記憶装置ごと、または前記記憶装置の領域ごとに、アクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とするデータ保護システムとする。これにより、アクセスルートに加えコマンドの種類ごとに記憶装置の領域を分けて詳細な条件設定を行って、より実状に沿ったデータ管理システムとすることができる。
【００１５】
【発明の実施の形態】
次に、本発明における実施の形態について、図面を参照して詳細に説明する。
【００１６】
図１は、本発明に係るデータ保護システムの第１の好ましい実施の形態である、データ保護システム１を示す全体構成図である。
サーバ１１は、データ保護装置２が取り付けられており、接続ポート３ａにより管理者用入力装置１３に接続され、接続ポート３ｂを経由してインターネット１０等の公衆回線に接続され、所定のプロバイダー１２を経由して一般利用者コンピュータ１４に接続されている。
【００１７】
接続ポート３ａは、例えばＳＣＳＩ等のインターフェースからなり、データ保護装置２に設けられている。また、接続ポート３ｂはサーバ１１の本体に直接設けられており、これを経由して保存されたホームページ等のデータがインターネット１０を介して一般に公開されるようになっている。尚、インターネット１０は、例えば社内のイントラネットでも同様に実施することができる。
【００１８】
図２は、図１のデータ保護システム１のデータ保護装置２を取り付けたサーバ１１の構成を示すブロック図である。
データ保護装置２は、接続ポート３ａを有するコントローラ部２Ａと、コントローラ部２Ａに設けられたＩＤＥ等のインターフェースからなる６ａ、６ｂ、６ｃを介して連結された管理者用記憶装置２ａ、公開用記憶装置２ｂ、メール用記憶装置２ｃとからなっており、ＰＣＩ等のインターフェースからなる接続部５ａ，５ｂにより、サーバ１１のマザーボード４に接続されている。
【００１９】
コントローラ部２Ａは、例えばサーバの空いているスロットルに取り付け可能なボードであって、所定のＣＰＵ、ＲＡＭ、ＲＯＭを有したハードウエアからなる。そして、接続ポート３ａを介して管理者用入力装置１３と接続され、管理者による書き込み・更新コマンドにより、管理者用記憶装置２ａのデータを書き込み・更新する。尚、管理者用入力装置１３は、キーボードのみならず、所定の回線で接続されたコンピュータでもよい。
【００２０】
また、コントローラ部２Ａは、インターフェース５ａ，５ｂでサーバ本体のマザーボード４に接続され、マザーボード４のポート３ｂを経由して、公開用記憶装置２ｂに記憶されたホームページ等のデータを一般利用者コンピュータ１４に送出し、また、接続ポート３ｂとマザーボード４を経由して送信された一般利用者コンピュータ１４からの書き込みコマンドをメール用記憶装置２ｃに実行する。尚、メール用記憶装置２ｃに書き込まれたメールは、即座に例えばサーバ付属のＨＤＤ等の別の記憶装置４Ｂにコピーされ、保存されるようにするとよい。
【００２１】
そして、コントローラ部２Ａは、管理者により書き込み・更新されたホームページ等のデータを、所定時期に管理者用記憶装置２ａから公開用記憶装置２ｂにコピーするミラー機能を有する。係るコピーの時期は、一般利用者がそのホームページ等にアクセスしていない、空いている時間をコントローラ２Ａが選択して行うようにすれば、一般利用者のアクセスを中断することを防ぐことができる。また、一度に大量のデータをコピーするとこれに時間を要し、一般利用者のアクセスと競合した場合に、一般利用者を長時間待たせてしまい、ハングアップ等を招いてしまうので、データが大きい場合は１つのデータを適当な大きさに分割して、一回のコピー時間を短くすればよい。
【００２２】
尚、上記の記憶装置２ａ、２ｂ，２ｃは、１つのＨＤＤ等をパーテーションで分けるのではなく、それぞれ別個の記憶装置とする。これは、管理者からのコマンドと一般利用者からのコマンドが１つの入り口で競合して、一般利用者の接続がハングアップしたり、接続不能によるビジネスチャンスの逸失につながることを防止するためである。これらの記憶装置はサーバ本体の記憶装置を利用することも可能であるが、汎用タイプの外付け記憶装置等を利用すればよい。一方、複数の記憶装置をさらに複数の領域にパーテーションすることは、後述するようにセキュリティに多様性を与えるという意味で有用である。
【００２３】
次に、上記のシステムの動作をフローチャート図を用いて説明する。
【００２４】
先ず、図３を用いて一般利用者がサーバ１１に開示されたホームページを読み込む（Ｒｅａｄ）場合を説明する。
一般利用者は、一般利用者コンピュータ１４から所定の回線を経由して接続ポート３ｂからサーバ１１のマザーボード４を経て、データ保護装置２のコントローラ部２Ａに接続し、ホームページの読み込みコマンド（ＵＲＬの指定等）を送信する（ａ）。そしてコントローラ部２Ａは、公開用記憶装置２ｂに保存されたデータを送出する（ｂ）。
一方、一般利用者が係るホームページの内容を改ざん・破壊しようとする場合、どのようなデータ改ざん・破壊のコマンド（ｃ）を送信しても公開用記憶装置２ｂは読み出し専用（ＲＯ）であり、このルートからデータの改ざん・破壊を行うことは不可能である。
【００２５】
次に、管理者がホームページの内容を書き込み・更新（Ｗｒｉｔｅ）する場合を図４を用いて説明する。管理者が管理者用入力装置１３から書き込み・更新を行う場合、管理者は所定の回線を経由して接続ポート３ａから、マザーポート４を経由してサーバ１１に取り付けられたデータ記憶装置２のコントローラ部２Ａに書き込み・更新コマンド（ｄ）を送信し、コントローラ部２Ａは管理者用記記憶装置２ａの既存のデータに対し書き込み・更新を行う（ｅ）。
【００２６】
そして、コントローラ部２Ａは、公開用記憶装置２ｂに一般利用者がアクセスしている状態か否かを調べ（ｆ）、一般利用者がアクセスしていない状態が検出されると（ｇ）、前記管理者用記憶装置２ａに書き込み・更新されたデータを適当な大きさに分割して、公開用記憶装置２ｂにコピーする（ｈ）。尚、同様な手順（ｄ’，ｅ’，ｆ’）において、一般利用者がアクセスしている状態を検出すると（ｉ）、前記コピーは実行せず、アクセスしていない状態を検知してからコピーを行うことになる。そして、係る判断は分割されたデータ毎に行う。これにより、管理者のみがデータの書き込み・更新を実施できるとともに、公開用記憶装置２ｂのデータを書き込み・更新するのに認証手続きや、Ｒ／ＷとＲＯとの切り替え作業も不要となり、さらに一般利用者のハングアップや接続不能によるビジネスチャンス逸失の心配もなくなる。
【００２７】
次に、一般利用者が送信用メールの書き込みを行う場合を図５を用いて説明する。
一般利用者は、一般利用者コンピュータ１４から所定の回線を経由して接続ポート３ｂからサーバ１１のマザーボード４を経て、データ保護装置２のコントローラ部２Ａにメールの書き込みコマンド（ｊ）を送信する。コントローラ部２Ａはメール用記憶装置２ｃに保存されたデータの空き領域にメール書き込みコマンド（ｋ）を実行する。係るメールが書き込まれたら、コントローラ２Ａはメール用記憶装置２ｃのデータを記憶装置４Ｂ（サーバ付属のＨＤＤ）にコピーして保存する（ｌ）。　従って、一般利用者から、メール用記憶装置２ｃに書き込まれたメールを盗み見したり改ざんしたりするコマンド（ｍ）は実行不可能であり、記憶装置４Ｂにアクセスして（ｎ）、自己宛のメールを読み出す（ｏ）ことができるのみである。
【００２８】
次に、本発明の第２の好ましい実施の形態であるデータ保護システム１’におけるサーバ１１’に取り付けられたデータ保護装置２’について図を用いて説明する。
図６は、本実施の形態におけるサーバ１１’のブロック図である。基本的に図２のサーバ１１と構成は同様であるが、コントローラ部２Ｂが主として制御部７と、ファームウエアと所定の管理テーブルを有するファイル管理部８とからなる点でコントローラ部２Ａと異なる。
【００２９】
本実施の形態においては、管理者が管理者用入力装置１３から、データ保護装置２’の各記憶装置２ｄ，２ｅを複数のパーテーション（領域）に分けて、アクセス及びコマンドの種類ごとに条件を設定することができるようになっている。そして、係る条件は複数の管理テーブルで管理され、例えば、表１に示す管理テーブル１はＨＤＤの領域を分割指定し、分割した領域のアクセス条件を設定する。
また、表２に示す管理テーブル２は、記憶装置２ｄ，２ｅのデータに対し、一般利用者が使用するオペレーションシステム（ＯＳ）とファイルシステム（ＦＳ）について使用条件を設定して管理する。このように管理テーブルを２以上の複数にすれば、設定できる条件に多様性を与えることが容易となる。尚、各表のＨＯＳＴ２は一般利用者コンピュータを意味する。
【００３０】
また、記憶装置の領域ごとに、アクセスルート及びコマンドの種類により設けられた条件で制御して、アクセスのあった前記領域のファイルの検索及び管理を行うことを特徴とするデータ保護装置またはシステムとすることで、アクセスルートに加え、コマンドの種類ごとに記憶装置の領域を分けて詳細な条件設定を行って、より実状に沿ったデータ管理システムとすることができる。
【００３１】
【表１】
2004078860.tif 000003
【００３２】
【表２】
2004078860.tif 000004
【００３３】
そして、前記ファームウエアは前記管理テーブル２に登録されている各ファイルシステムに対するアロケーション（配分）テーブル、ディレクトリ構造に対応してＨＤＤをアクセスできる論理等が組み込まれている。
【００３４】
次に、本実施の形態における好ましい動作例を以下に説明する。尚、管理テーブル１は表３に、管理テーブル２は表４に示しているような条件設定がなされているものとする。
【表３】
2004078860.tif 000005
【００３５】
【表４】
2004078860.tif 000006
【００３６】
先ず、パーテーション１に対するＲｅａｄ要求は、パーテーション１が管理テーブル１でＲｅａｄ可となっているため全て容認する。
パーテーション１に対するＷｒｉｔｅ要求は、パーテーション１は管理テーブル１でＷｒｉｔｅ（更新・削除・追加）不可となっているため全て拒否し、一般利用者にはあたかもＷｒｉｔｅ実行したかのように見えるが、ＨＤＤにはＷｒｉｔｅしない。
【００３７】
次に、パーテーション２に対するＲｅａｄ要求は、パーテーション２が管理テーブル１でＲｅａｄ不可となっているため全て拒否し、ダミーデータを転送する。
一方、パーテーション２に対するファイル更新（Ｗｒｉｔｅ）要求は、ファイル更新動作がファイルＲｅａｄ〜利用者データ加工〜ファイルＷｒｉｔｅの手順となるため、ファイルＲｅａｄ段階で管理テーブル１が不可となっており、ダミーデータを送信する。（利用者は、ダミーデータを受け取ったため更新を中断すると考えられ、ファイルの更新が防止される）また、ファイルＷｒｉｔｅ段階では、万一更新データだとしても管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づいてファイルを検索し、ＨＤＤの指定パーテーション領域の指定領域に既存のファイルがあればＲｅｎａｍｅ（名称変更）してＷｒｉｔｅ動作して終了する。
【００３８】
また、パーテーション２に対するファイル削除（Ｗｒｉｔｅ）要求は、ファイル削除がファイルアロケーション、ディレクトリ変更動作のため、管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づき、ＨＤＤの領域を検索し、Ｗｒｉｔｅ動作が上記領域に該当すれば架空動作をして終了する。
そして、パーテーション２に対するファイル追加（Ｗｒｉｔｅ）要求は、ファイルＷｒｉｔｅ段階で管理テーブル２のファイルシステム（ＦＳ）１のアロケーション情報に基づき、ファイル検索を行い、ＨＤＤの指定パーテーション領域の指定領域に既存のファイルがあれば、Ｒｅｎａｍｅ（名称変更）してＷｒｉｔｅ動作して終了する。Ｗｒｉｔｅ要求が、ファイル検索の結果、空き領域に対する要求であれば要求通りＷｒｉｔｅ動作（ファイル追加）する。
【００３９】
尚、近々所謂住基ネットワークが実施されようとしているが、このようなネットワークが悪用されて、大量の個人情報がネット経由で一度にＲｅａｄされ、コピーデータが流出することにより大きな社会問題になると危惧されている。そこで、このような問題の発生を最小限に押さえるべく、ファイル管理部８に所定の管理テーブルを設け、単位時間に大量のファイルがＲｅａｄされないようにして前述のファイル管理機能によってファイル単位で管理することもできる。
【００４０】
例えば、表５に示すような管理テーブル３を設定して、使用条件として指定パーテーション領域に本管理機能を介在有／無を指定し、管理する単位時間を指定（秒単位等）するとともに、管理単位時間毎に何個までのファイルまでＲｅａｄを容認するか等を指定する。
そして、例えば係る個人情報サーバにイントラネットにより接続されている役所等の窓口端末から、単位時間に多人数の個人情報を閲覧する（例えば５分間に５人分等）ことはないと考えられるため、設定時間単位に設定ファイル個数（人数）以上Ｒｅａｄされたら、管理個数以降分はダミーデータを転送して終了すれば、大量データ流出等の不正は防止することができる。一方、正規に大量のデータが必要な場合は、管理者用入力装置（ＰＣ等）を使用すれば入手可能である。
【００４１】
【表５】
2004078860.tif 000007
【００４２】
加えて、ＨＯＳＴ１（管理者用入力装置）アクセス条件において、ＬＯＧ　ＦＬＡＧ（ＯＮ／ＯＦＦ）の項目を設定してもよい。例えば、データ保護装置が前述のようなコピー（ミラー）機能を有する場合に、ＯＮにおいては、不正介入情報を管理者用ＨＤＤのＬＯＧ用割付領域に不正介入データ（ファイル名等）としてＬＯＧするようにして、管理者がこのデータを参照して不正介入を知るとともに、システムを遮断できるようにし（例えばＨＤＤのＲｅａｄ可能領域を不可能領域に変更する等）、ＯＦＦにおいては、ＬＯＧを行わないようにすれば、前述のセキュリティをより堅固にすることができる。
【００４３】
尚、本発明を実施するための最良の構成・方法等は、以上の記載で開示されているが、本発明はこれに限定されるものではない。
即ち、本発明は、主に特定の実施の形態に関して特に図示され、説明されているが、本発明の技術的思想及び目的の範囲から逸脱することなく、以上述べた実施の形態に対し、その構成等に当業者が様々な変形を加えることができるものである。
また、本発明において、記憶装置の種類を管理者用記憶装置、公開用記憶装置、メール用記憶装置等と表現しているが、これらは係る記憶装置に記憶させる主たる記憶データの種類を示しているにすぎず、これらをパーテーションに分けたり、他の記憶装置を追加する等して、他の種類のデータを記憶させることを排除するものではない。
【００４４】
【発明の効果】
上記のように、本発明であるデータ保護装置及びデータ保護システムにより、比較的簡易で汎用性のあるハードウエアを用いて、記憶装置ごと、または記憶装置において分割して設定された領域ごとにアクセス及びコマンドを制御・管理し、ファイル単位で不正介入・改ざんを防止できるようになり、様々な状況に対応したセキュリティを実現できるようになった。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるデータ保護システムを示す全体構成図である。
【図２】図１のデータ保護システムにおけるサーバ部分を示すブロック図である。
【図３】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図４】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図５】本発明の実施の形態におけるデータ保護システムの動作例を示すフローチャート図である。
【図６】本発明の実施の形態におけるデータ保護システムにおけるサーバ部分を示すブロック図である。
【符号の説明】
１，１’　　データ保護システム、２，２’　　データ保護装置、２Ａ，２Ｂ　コントローラ部、２ａ　管理者用記憶装置、２ｂ　公開用記憶装置、２ｃ　メール用記憶装置、２ｄ，２ｅ　記憶装置、３ａ，３ｂ　接続ポート、４　マザーボード、７　制御部、８　ファイル管理部、１０　インターネット、１１，１１’　　サーバ、１２　プロバイダー、１３　管理者用入力装置、１４　一般利用者コンピュータ
【図１】
2004078860.tif 000008
【図２】
2004078860.tif 000009
【図３】
2004078860.tif 000010
【図４】
2004078860.tif 000011
【図５】
2004078860.tif 000012
【図６】
2004078860.tif 000013