(57)【特許請求の範囲】
【請求項１】
電子機器のＩ／Ｏポートへのアクセスを制限するセキュリティ装置であって、
上記Ｉ／Ｏポートに近接して上記電子機器の壁に取り付けられて、上記Ｉ／Ｏポートを３つの側部で包囲し、第４側部が開放されており、上記Ｉ／Ｏポートの挿入方向と平行な４つの上記側部と直交した第１カバーを有し、該第１カバーがコネクタの上記Ｉ／Ｏポートへの接続のための開口を有する第１ハウジングと、
該第１ハウジングの開放された上記第４側部と係合位置にて機械的に係合でき、互いに係合したときに係合部分を形成し、該係合部分が上記第１ハウジングの上記第４側部を包囲し、上記係合部分に直交した第２カバーを有する第２ハウジングと、
上記係合位置にて上記第１ハウジング及び上記第２ハウジングをロックするロック機構とを具え、
上記第１ハウジング及び上記第２ハウジングが係合したときに、上記第１ハウジングの上記第１カバーと上記第２ハウジングの上記第２カバーとが協働して上記第１ハウジングの上記第１カバーにおける上記開口を小さくして、上記開口が上記コネクタ自体ではなく上記コネクタのケーブルの経路となり、上記Ｉ／Ｏポートへの上記コネクタの接続又は上記Ｉ／Ｏポートに既に接続された上記コネクタの取り外しに対するアクセスが阻止することを特徴とするセキュリティ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、通信コネクタを有する電子機器に関し、特に、そのコネクタに権限なくアクセスするのを防止するセキュリティ装置に関する。
【背景技術】
【０００２】
従業員のコンピュータに蓄積されている情報を高い安全度で維持しなければならない組織や会社が存在する。電子的な伝送を制限すれば、権限のない宛先に伝送するのを防止できる。このような会社では、機密データや丸秘データのコピー作成を防止することも望まれている。例えば、かかる会社では、そのコンピュータが取り外し可能メモリ・メディアにデータを記録するドライブを含まないようにしている。かかるドライブは、例えば、フロッピー（登録商標）ディスク・ドライブ又はＣＤ−ＲＯＭドライブである。この方法では、コンピュータにアクセスできず、機密データや丸秘データを取り外し可能メディアに書き込めないので、機密データや丸秘データが漏洩することがない。
【０００３】
これを考慮しても、最新技術では、コンピュータからデータを取り外し可能メディアに書き込む他の方法がまだ提案されていない。残念なことに、コンピュータから取り外し可能メディアを容易には追放できない。取り外し可能メディアのポートには、ＵＳＢポートもある。ＵＳＢ機能をオフにするオペレーティング・システム・ソフトウェアの簡単な切換により、この問題が解決できると考えられる。しかし、キーボードやコンピュータ・マウスなどの多くのコンピュータ周辺機器がＵＳＢポートを介して最新のコンピュータに接続されている。この場合に制御すべき取り外し可能メディアは、ＵＳＢサム・ドライブ（thumb drive）であり、他の名前としてはＵＳＢフラッシュ・ドライブとしても知られている。
【０００４】
【特許文献１】特開２００６−１７２４７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明が解決しようとする課題は、ＵＳＢサム・ドライブの使用を防止する一方、同時にＵＳＢキーボード及び他の適切なＵＳＢ装置を使用できるようにすることである。
【課題を解決するための手段】
【０００６】
本発明は、電子機器（１２０／２２０）のＩ／Ｏポートへのアクセスを制限するセキュリティ装置（１００／２００／５００）であって；Ｉ／Ｏポートに近接して電子機器の壁に取り付けられて、上記Ｉ／Ｏポートを３つの側部で包囲し、第４側部が開放されており、Ｉ／Ｏポートの挿入方向と平行な４つの上記側部と直交した第１カバー（１１３）を有し、この第１カバーがコネクタのＩ／Ｏポートへの接続のための開口（切り欠き）を有する第１ハウジング（１１０／２１０／３１０／５１０）と；この第１ハウジングの開放された第４側部と係合位置にて機械的に係合でき、互いに係合したときに係合部分を形成し、係合部分が第１ハウジングの第４側部を包囲し、係合部分に直交した第２カバー（１１７）を有する第２ハウジング（１１５／２１５／４１５／５１５）と；係合位置にて第１ハウジング及び第２ハウジングをロックするロック機構（２４０／５４０）とを具え；第１ハウジング及び第２ハウジングが係合したときに、第１ハウジングの第１カバーと第２ハウジングの第２カバーとが協働して第１ハウジングの第１カバーにおける開口を小さくして、この開口がコネクタ自体ではなくコネクタのケーブルの経路となり、Ｉ／Ｏポートへのコネクタの接続又はＩ／Ｏポートに既に接続されたコネクタの取り外しに対するアクセスが阻止することを特徴とする。なお、括弧内は、実施例との対応関係を示す。
【発明を実施するための最良の形態】
【０００７】
本発明のセキュリティ装置は、ロック・カバーにより、ＵＳＢポートの如くセキュリティ保護されたＩ／Ｏポートに挿入（プラグイン）されるケーブルを固定することにより、かかるＩ／Ｏポートを介してデータが漏洩することを物理的に防止する。これらケーブルは、取り外せないようにされて、ＵＳＢメモリ装置をこれらの位置に接続できないようにする。
【０００８】
本発明の第２観点によれば、セキュリティ・ブロックの一部が未使用のＩ／Ｏポートを覆うので、ＵＳＢメモリ装置及び他の装置が未占有のＩ／Ｏポートに接続されるのを防止できる。
【０００９】
本発明の一実施例において、ロック機構は、例えば、南京錠である。本発明の第２実施例においては、１つ以上のロック・ネジをロック機構として用いる。
【実施例】
【００１０】
以下の説明において、添付図の同様な参照番号（十の位及び一の位が同じ参照番号）は、同様な機能を果たすので、各図の説明毎に繰り返しの説明を行わないことに留意されたい。
【００１１】
オシロスコープ及びロジック・アナライザの如き多くの最新の測定機器は、ＰＣマザーボード（即ち、パーソナル・コンピュータ）を含んでおり、これが標準コンピュータ・ソフトウェアや、目前の測定タスクを処理するソフトウェアを動作させることが理解できよう。他の電子機器もかかるＰＣマザーボードを含んでいる。よって、パーソナル・コンピュータ（即ち、ディスクトップＰＣ又は卓上ＰＣ）に関連した上述のセキュリティ上のリスクは、最新の測定機器又は他の電子装置にも同様に適用できる。
【００１２】
図１は、本発明による装置及び電子機器の壁の一部を分解状態で示した斜視図である。本発明のセキュリティ・ブロック１００は、第１ハウジング１１０と、第２ハウジング（即ち、ロック・カバー）１１５とを具えている。この第２ハウジング１１５は、電子機器１２０のマザーボードに取り付けられた少なくとも１つのＵＳＢポートの上にフィットする。電子機器１２０は、例えば、ＰＣでも、家庭用電気製品でも、ロジック・アナライザ又はオシロスコープなどの測定機器でもよい。
【００１３】
第１ハウジング１１０は、好ましくは、薄板、例えば、スチールで作られており（アルミニウムや、チタニウム）、一般的には、略矩形の形状に形成されている。すなわち、第１ハウジング１１０は、このハウジングに形成された２つの直角曲げを有し、３つの閉じた側部を有する囲いを作る。これら３つの閉じた側部は、電子機器１２０の壁に対して略垂直である。第１ハウジング１１０は、１つの開放側部と、後ろ向き側部（カバー）１１３を有する。後ろ向き側部１１３は、それ自体に形成された開口（切り欠き部分）を有し、ＵＳＢポートを略覆う領域から開始し、第１ハウジング１１０の開放端部まで延びる。少なくとも１つのネジ１２５と、第１ハウジング１１０のダブ１１２及び電子機器１２０の壁内の対応するスロットの組合せとにより、第１ハウジング１１０は、電子機器１２０の壁に好ましく固定される。３つのＵＳＢケーブル１３０、１３５、１３７のコネクタは、第１ハウジング１１０の開口を通過して、電子機器１２０のＵＳＢポートに接続される。第１ハウジング１１０は、それ自体に形成された開口（即ち、穴）１１０ａを有する。この開口の使用については、後述する。
【００１４】
ロック・カバー１１５は、好ましくは、薄板（シート・メタル）で作られており（他の適切な堅個な金属を用いてもよい）、第１ハウジング１１０と組合せて、略閉じた矩形を形成する。すなわち、ロック・カバー１１５は、そこに形成された２つの対向する直角の曲げを有し、３つの側部を有するＺ字形構造を形成する。これら３つの側部は、電子機器１２０の壁に対して略垂直である。ロック・カバー１１５は、後ろ向き側部（カバー）１１７を有する。この後ろ向き部分１１７は、それ自体に形成された開口（切り欠き部分）を有し、この開口によりほぼＬ字形となる。ロック・カバー１１５は、第１ハウジング１１０の開放側部にスライドするのに適する大きさであるので、電子機器１２０のＵＳＢ部分を囲むのに必要で、欠けて閉じた壁が得られる。ロック・カバー１１５は、そこに形成された開口（即ち、穴）１１５ａを有するが、この用途については後述する。
【００１５】
図２は、本発明による装置及び電子機器の壁の一部をロックされた状態で拡大した斜視図であり、図１に示すセキュリティ・ブロックにおいて、第２ハウジング（ロック・カバー）を第１ハウジングに噛み合わせた状態である。第１ハウジング２１０は、ＵＳＢポートに上に取り付けられ、その後にロック・カバー２１５が続く。このロック・カバー２１５がその係合（閉じた）位置となる。ロック・カバー（第２ハウジング）２１５がその係合位置に取り付けられると、セキュリティ・ブロック２００の頂部の接近によりケーブル２３０、２３５が捕らえられ、開口２１０ａ及び２１５ａ（図示せず）が同軸に配置される。例えば、好適には９／３２インチ（約７．１４ｍｍ）のシャックル寸法のシャックル（掛け金）２４２を有する標準の南京錠（ロック機構）２４０を用いて、ロック・カバー２１５をその位置にロックする。ここでは、シャックル２４２は、位置が揃った開口２１０ａ及び２１５ａに挿入される。ロック・カバー２１５がその係合（即ち、閉じた）位置にあると、図１のネジ１２５も覆われてアクセスできなくなるので、第１ハウジング２１０を電子機器２２０から取り外すことができない。なお、図１及び図２から判る如く、第１ハウジング及び第２ハウジングが係合したときに、第１ハウジングの第１カバー１１３と第２ハウジングのカバー１１７とが協働してカバー１１３における切り欠きが小さくなり、この切り欠きがコネクタ自体ではなくコネクタのケーブル２３０、２３５、２３７の経路となる。
【００１６】
第１ハウジング２１０及びロック・カバー２１５の閉じた配置により覆われて使用できない別のＵＳＢポートが存在する。かかる場合、電子機器２２０の全てのＵＳＢポート、例えば、３個のＵＳＢポートへのアクセスを防ぐことを目指している。これらＵＳＢポートは、キーボード及びマウス（図示せず）の如き正規の周辺装置に結合されたＵＳＢケーブル２３０、２３５、２３７を受ける。これらポートにアクセスするには、南京錠２４０を開き、ロック・カバー２１５を外さなければならない。この方法においては、セキュリティ・ブロック２００を開くことにより、ユーザは、マウス及び／又はキーボードのプラグを挿入し、これらをその位置にロックできるので、これらプラグを外すことができない。これにより、電子機器２２０をマウス及びキーボードと共に操作でき、この電子機器のＵＳＢポートに他の装置を接続できなくなる。
【００１７】
セキュリティ・ブロック２００は、任意の適切な数のＵＳＢポート、例えば、４個のポートを覆うのに充分な大きさで作られている。本発明により、これらＵＳＢポートの所定の一部又はこれらの全てを使用でき、使用されているポートに挿入されたケーブルがその位置にロックされ、使用しないポートがブロックされるので、他のケーブルを接続できない。この方法において、セキュリティ・ブロック２００を開けなけなければ、ＵＳＢメモリ装置をコンピュータ又は電子機器のＵＳＢポートに接続することができない。また、セキュリティの目的で、これら組合せや、南京錠２４０の鍵にユーザがアクセスできないようにしてもよい。
【００１８】
図３は、第１ハウジング３１０の斜視図を示す。この図において、第１ハウジング３１０が別の開口（穴）３１０ｂを有する点に留意されたい。開口３１０ｂは、図１のネジ１２５を電子機器１２０の壁に取り付けるためのチャネルである。タブ３１２は、電子機器１２０の壁内の対応スロットに挿入される。上述の如く、望むならば、第１ハウジング３１０を電子機器１２０に取り付けるのに、１個以上のネジを用いてもよい。さらに、リベットや溶接などの取り付け手段でも充分である。
【００１９】
図４は、第２ハウジング、即ち、ロック・カバー４１５の斜視図である。この図において、ロック・カバー４１５がその結合位置に挿入されると、部材４１５の湾曲部が、第１ハウジングの無くなっている第４側部として機能することが理解できよう。
【００２０】
図５は、本発明の第２実施例を示す。図５のセキュリティ・ブロック５００は、第１部分（第１ハウジング）５１０及びロック・カバー５１５を具え、南京錠２４０を用いる必要の代わりにロック機構として少なくとも１個の、好ましくはそれ以上のロック・ネジ５４０を使用している。ロック・ネジ５４０は、挿入が容易で、抜き取りが困難か不可能となるように変形された頭部を有する種々の市販のネジでもよい。かかるロック・ネジの１つは、米国ニューヨーク州ヒックスビルのタムパープルーフ・スクリュー・カンパニー・インクが製造しているワン・ウェイー・スクリューである。この方法において、セキュリティ・ブロックの２つの部分５１０、５１５が噛み合って完全な囲い（エンクロージャ）を形成し、装置と一緒にロックして、かかる装置を平均的なユーザが無理に取り外せないようにする。望むならば、ロック・ネジとしては、その目的用に設計した特別なツールを所有する権限のある個人が取り外せる形式のものを選択する。かかる取り外し可能なセキュリティ・ネジの１つは、米国アリゾナ州ギルバートのブレス・ファストナ・マニュファクチャリング・インクが製造しているKeyed-Loc（商標）ネジである。この場合、必要ならば、適度に素早く、単一又は複数のセキュリティ・ネジを取り外し、ケーブルを交換することができる。
【００２１】
上述では、複数のＵＳＢポート内のあるものを使用すると共に他のＵＳＢポートのアクセスを防止する２位置ロック可能なセキュリティ・ブロックについて説明した。本発明の利点は、セキュリティ・ブロック１００をネジ１２５にて電子機器１２０に取り付けるが、このセキュリティ・ブロック１００を取り外し可能なことである。セキュリティ・ブロックが取り外し可能なので、セキュリティ要求が少ない所又は不要な所に電子機器１２０を移動する場合に、このセキュリティ・ブロックを電子機器１２０から取り外して、他の電子機器に使用することができる。セキュリティ・ブロック１００の他の利点は、これらＵＳＢを用いる装置が故障した際に、これら装置を簡単に交換できることである。この点が特に有利な理由であることを次に説明する。キーボード及びマウスが直接配線接続されたセキュリティ・システムにおいて、後日、キーが適切に動作しなくなった場合を想定する。かかる場合、本発明は、交換に要する時間や余分な経費を節約できる。
【産業上の利用可能性】
【００２２】
本発明は、セキュリティの必要性に応じて、ＵＳＢのＩ／Ｏポート以外の種々の電子機器のＩ／Ｏポートにも適用できることが当業者には理解できよう。さらに、本発明は、上述の実施例で用いたのと異なる形式のロックを用いてもよいことが当業者には理解できよう。第１ハウジングに関連して用いた用語「囲い（エンクロージャ）」は、「壁」を意味し、「包囲」（即ち、全ての側部が閉じた状態）を意図するものではない。２個のセキュリティ・ブロック部分１１０、１１５を噛み合わせた場合に、Ｉ／Ｏポートが包囲される。
【００２３】
第１部分１１０の代わりに電子機器１２０の壁に取り付けるようにカバー部分１１５を適応できることが当業者には認識できよう。よって、「３側部」部分は取り外し可能であり、「単一の側部」部分が固定されている。さらに、組み立てにより四方が完全となる２つの側部を形成するように、第１部分１１０及びカバー部分１１５を形成できる点に留意されたい。この点において必要なことは、セキュリティ・ブロック１００の少なくとも１つの側部を電子機器１２０の壁に固定することである。これらの変形や本発明の要旨内のその他の変形も本発明に含まれるものである。
【図面の簡単な説明】
【００２４】
【図１】本発明による装置及び電子機器の壁の一部を分解状態で示した斜視図である。
【図２】本発明による装置及び電子機器の壁の一部をロックされた状態で拡大した斜視図である。
【図３】図１及び図２の装置の一部の斜視図である。
【図４】図１及び図２の装置の別の部分の斜視図である。
【図５】本発明の第２実施例の斜視図である。
【符号の説明】
【００２５】
１００、２００、５００  セキュリティ・ブロック
１１０、２１０、３１０、５１０  第１ハウジング
１１０ａ、２１０ａ、３１０ａ、３１０ｂ  開口
１１２、３１２、５１２  タブ
１１３  後ろ向き側部（カバー）
１１５、２１５、４１５、５１５  第２ハウジング（ロック・カバー）
１１５ａ、４１５ａ、５１５ａ  開口
１１７  後ろ向き側部
１２０、２２０  電子機器
１２５、５２５  ネジ
１３０、２３０  ＵＳＢケーブル
１３５、２３５  ＵＳＢケーブル
１３７、２３７  ＵＳＢケーブル
２４０  南京錠（ロック機構）
２４２  掛け金
５４０  ロック・ネジ（ロック機構）
【図１】
0004722815.tif 000002
【図２】
0004722815.tif 000003
【図３】
0004722815.tif 000004
【図４】
0004722815.tif 000005
【図５】
0004722815.tif 000006