(57)【要約】【課題】記憶装置の使用者を認証し格納データのセキュリティを確保する機能を記憶装置自身に備えることにより、その記憶装置内のデータ保護を実現する。【解決手段】任意の情報処理装置１０１に活線挿抜可能なインターフェースを備える記憶装置１０７において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定する認証機構１０６を具備する。ここで、前記認証機構１０６は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構１０５と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構１０４と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構１０３とを備える。【選択図】      図１  
2005050148.tif 000002
【特許請求の範囲】
【請求項１】
任意の情報処理装置に活線挿抜可能なインターフェースを備える記憶装置において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定する認証機構を具備することを特徴とする外部記憶装置。
【請求項２】
請求項１記載の外部記憶装置において、前記認証機構は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構とを備えることを特徴とする外部記憶装置。
【請求項３】
請求項１または２記載の外部記憶装置において、前記活線挿抜可能なインターフェースは、ＵＳＢインターフェースとすることを特徴とする外部記憶装置。
【請求項４】
請求項１，２，または３記載の外部記憶装置において、前記入力機構は、テンキーによる数字入力装置とし、数字によるＩＤ番号の認証機能を実現することを特徴とする外部記憶装置。
【請求項５】
任意の情報処理装置に活線挿抜可能なインターフェースを備える記憶装置において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定し，さらにあらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換する認証機構を具備することを特徴とする外部記憶装置。
【請求項６】
請求項５記載の外部記憶装置において、前記認証機構は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構と、あらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換するセキュリティ機構とを備えることを特徴とする外部記憶装置。
【請求項７】
請求項５または６記載の外部記憶装置において、前記セキュリティ機構は、前記入力機構から入力された認証用データに基づいてデータ変換規則を生成するデータ変換規則設定機構と、前記記憶装置と前記情報処理装置との間でやり取りされるデータを前記データ変換規則に従って変換するデータ変換機構とを備えることを特徴とする外部記憶装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は外部記憶装置に関し、特に記憶装置にアクセスする使用者を認証することにより格納データの保護を図る外部記憶装置に関する。
【背景技術】
【０００２】
動作可能状態でも活線挿抜可能なインターフェース（ＵＳＢ、ＩＥＥＥ１３９４等）を持つ外部記憶装置の小型化、携帯性の向上が進むのに伴い情報処理装置間のデータ共有が容易に行えるようになった。しかしながら誰でも容易に持ち運びができ使用することができるため、外部記憶装置内のデータ改変や盗難が容易に行える状況にある。
【０００３】
このような状況は、記憶するデータを暗号化するなどの措置を行うことにより回避可能であるが、複合化するための機能を有さない情報処理装置では使用できず、利便性が損なわれるという不都合がある。
【０００４】
すなわち、特定の情報処理装置のみを対象にしたデータ保護であるので、外部記憶装置内のデータ保護を行う場合には、接続関係にあるすべての情報処理装置にデータ保護機能を設ける必要がある（たとえば、特許文献１参照。）
【０００５】
【特許文献１】特開２００１−１５４９１８号公報（第２〜３頁，図１）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記のように、従来の外部記憶装置は格納データを保護する手段を情報処理装置の側に備えることが多いので、一つの外部記憶装置に多数の情報処理装置が接続される場合には、それぞれの情報処理装置にデータ保護対策を設けなければならない。
【０００７】
本発明の目的は、上記のような欠点を改善するために、外部記憶装置の使用者を認証し格納データのセキュリティを確保する機能を記憶装置側に備えることにより、記憶装置内のデータ保護を実現する外部記憶装置を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の外部記憶装置は、任意の情報処理装置に活線挿抜可能なインターフェースを備える記憶装置において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定する認証機構を具備することを特徴とする。
さらに、本発明の外部記憶装置において、前記認証機構は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構とを備えることを特徴とする。
さらに、本発明の外部記憶装置において、前記活線挿抜可能なインターフェースは、ＵＳＢインターフェースとすることを特徴とする。
【０００９】
さらに、本発明の外部記憶装置において、前記入力機構は、テンキーによる数字入力装置とし、数字によるＩＤ番号の認証機能を実現することを特徴とする。
また、本発明の外部記憶装置は、任意の情報処理装置に活線挿抜可能なインターフェースを備える記憶装置において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定し，さらにあらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換する認証機構を具備することを特徴とする。
さらに、本発明の外部記憶装置において、前記認証機構は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構と、あらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換するセキュリティ機構とを備えることを特徴とする。
さらに、本発明の外部記憶装置において、前記セキュリティ機構は、前記入力機構から入力された認証用データに基づいてデータ変換規則を生成するデータ変換規則設定機構と、前記記憶装置と前記情報処理装置との間でやり取りされるデータを前記データ変換規則に従って変換するデータ変換機構とを備えることを特徴とする。
【００１０】
すなわち、本発明は、活線挿抜可能なインターフェース（ＵＳＢ、ＩＥＥＥ１３９４等）を持つ外部記憶装置に使用者の認証機能を追加することにより、外部記憶装置内のデータを保護する。また、認証機能を外部記憶装置側に付加することにより、情報処理装置側に特別な機能を追加することなく、外部記憶装置内のデータ保護を可能とする。
【発明の効果】
【００１１】
本発明による外部記憶装置は、次のような顕著な効果を奏する。
【００１２】
第一の効果は、情報処理装置からみて本発明の認証機能付き外部記憶装置は、単なる外部記憶装置として認識されるので、情報処理装置にデータ保護のための特別な機能を必要としない。
【００１３】
第二の効果は、情報処理装置に特別な機能を必要としないため、ＯＳや機種に関わらず使用が可能となり、持ち運びの利便性を損なわずデータ保護が行える。
【００１４】
第三の効果は、許可されていない使用者からの外部記憶装置へのアクセスは電気的に遮断されているので、不要なアクセスが減少しデータ破壊が減少する。
【００１５】
第四の効果は、認証機構は独立して動作しており外部記憶装置自体に機能を追加しないので、既存の外部記憶装置と認証機構を組み合わせることにより様々な外部記憶装置にて容易に本発明を実現することができる。
【００１６】
第五の効果は、認証機構にもバスから必要な電力を供給できるので、専用の電源装置を省略することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明について図面を参照しながら説明する。
【実施例１】
【００１８】
図１は本発明の実施の第一の形態を示す構成図である。同図において、本発明による外部記憶装置（認証機能付き外部記憶装置）１０２は、任意の情報処理装置１０１に活線挿抜可能なインターフェースを備える記憶装置１０７において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定する認証機構１０６を具備する。
【００１９】
ここで、前記認証機構１０６は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構１０５と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構１０４と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構１０３とを備える。
【００２０】
図２は、上記の外部記憶装置の具体例を示す構成図である。
【００２１】
図２において、情報処理装置２０１とＩＤ認証機能付きＵＳＢ記憶装置（以下、本装置と記す）２０２は、ＵＳＢインターフェースによって接続される。すなわち、本装置２０２内のＵＳＢコネクタ２０８と認証機構２０６、さらに認証機構２０６と記憶装置２０７の間も、それぞれＵＳＢインターフェースにより接続される。
【００２２】
認証機構２０６は、ＵＳＢインターフェースに電源が供給されることにより動作を開始する。
【００２３】
入力機構２０５はテンキーであり、使用者から数字による認証用データの入力を行う。
【００２４】
なお、入力機構としては、キーボード、指紋認証機構、ペン入力等様々な入力方法が考えられるが、ここでは数字入力型の入力機構とする。
【００２５】
認証比較機構２０４は、入力機構２０５より入力された認証用データから記憶装置２０７の使用を許可すべきかどうかを判断し、接続制御機構２０３の接続の許可／禁止の指示を出す。
【００２６】
接続制御機構２０３は、情報処理装置２０１と記憶装置２０７の間の接続をコントロールするものであり、電源投入後に認証比較機構２０４から接続を許可する指示が出るまでの間、情報処理装置２０１と記憶装置２０７の間を未接続状態に保ち、認証比較機構２０４から接続許可の指示があると情報処理装置２０１と記憶装置２０７の間を接続状態にする。一度接続状態になると、認証比較機構２０４から接続の指示が取り消されるか認証機構２０６への電源供給が絶たれるまで接続状態を保つ。
【００２７】
記憶装置２０７は、ＵＳＢストレージ規格に沿った形式の記憶装置である。
【００２８】
上記の実施例では、記憶装置２０７が一台の場合を示したが、複数台の記憶装置を認証機構に接続する構成も可能である。この場合、入力された認証用データによって使用する記憶装置を選択することができるように接続制御機構が構成される。
【００２９】
また、本実施例では、認証機構２０６は、ＵＳＢインターフェースから電源供給される構成を示したが、外部電源から電源の供給を受けることも可能である。その場合にはＵＳＢインターフェースからの電源は、認証機構２０６の動作トリガとして使用される。
【００３０】
また、認証機構２０６と記憶装置２０７が独立した機器として構成され、必要に応じて組み合わせて使用することも可能である。
【００３１】
図３は、図２に示した外部記憶装置（ＩＤ認証機能付きＵＳＢ記憶装置）の状態遷移を示す説明図である。
【００３２】
なお、ここでは、認証用データとして数字４桁のＩＤ番号の例を示す（以下、認証用データをＩＤ番号と記す）。また、使用を許可されたＩＤ番号が”３２３２”である場合について示す。
【００３３】
通電中の情報処理装置２０１に本装置２０２を接続すると、情報処理装置２０１からＵＳＢインターフェースを通して認証機構２０６に電源が供給される（３０１）。認証機構２０６は、このＵＳＢバスからの電源供給をトリガにして動作を開始し使用者からＩＤ番号の入力を待つ状態に移行する（３０２）。
【００３４】
このとき、接続制御機構２０３は、未接続状態にあり情報処理装置２０１と記憶装置２０７は接続されていない状態にある。そのため情報処理装置２０１からは、接続されたＵＳＢデバイスはないものと認識される。
【００３５】
ここで、入力機構２０５からＩＤ番号”１１９２”の入力があった場合、入力されたＩＤ番号”１１９２”は認証比較機構２０４によって記憶装置２０７の使用を許可されているＩＤ番号かどうか判断される（３０３）。
【００３６】
本実施例の場合、使用を許可されているＩＤ番号は、”３２３２”であるため、認証比較機構２０４は、許可されたＩＤ番号ではないと判断、入力されたＩＤ番号”１１９２”を破棄し、再度ＩＤ番号の入力待ち状態へと戻る（３０５）。
【００３７】
入力機構２０５から、許可されたＩＤ番号”３２３２”の入力があった場合には、認証比較機構２０４は使用が許可されたＩＤ番号が入力されたと判断し、接続制御機構２０３へ情報処理装置２０１と記憶装置２０７とを接続状態にするように指示する（３０４）。
【００３８】
接続制御機構２０３は認証比較機構２０４の指示に従い、未接続にあった情報処理装置２０１と記憶装置２０７の間を接続状態に設定する。接続制御機構２０３が接続状態になると、情報処理装置２０１は記憶装置２０７の接続を検知し、ＵＳＢのホットプラグ（電源オン中の抜き差し）仕様に従って記憶装置２０７が情報処理装置２０１に認識され、記憶装置２０７の使用が可能となる（３０６）。
【００３９】
本装置２０２が情報処理装置２０１から取り外されるとＵＳＢからの電源供給がなくなり、接続制御機構２０３は未接続状態へ戻る（３０８）。このため、再度本装置２０２を接続する時には認証作業が必要となる。
【００４０】
また、情報処理装置２０１が省電力状態へ移行するなど、ＵＳＢインターフェースから認証機構２０６への電源供給が停止される場合にも、接続制御機構２０３は未接続状態へ移行する（３０９）。そのため、復帰時には再度認証作業が必要となる。
【００４１】
したがって、情報処理装置２０１が所定時間使用されない場合には、記憶装置２０７の使用が禁止されることになり、使用者が席を外しているときなどのデータ保護が可能となる。
【実施例２】
【００４２】
図４は本発明の実施の第二の形態を示す構成図である。同図において、本発明による外部記憶装置（セキュリティ機能付き外部記憶装置４０２）４０６は、任意の情報処理装置４０１に活線挿抜可能なインターフェースを備える記憶装置４０７において、前記記憶装置にアクセスする使用者を識別して前記記憶装置と前記情報処理装置とを接続するか否かを決定し，さらにあらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換する認証機構４０６を具備する。
ここで、前記認証機構４０６は、前記記憶装置の使用者を識別するための認証用データを受け付ける入力機構４０５と、前記入力機構が受け付けた認証用データに基づいて前記記憶装置を前記情報処理装置に接続するか否かを判断する認証比較機構４０４と、前記認証比較機構の判断に従って前記記憶装置と前記情報処理装置との接続を制御する接続制御機構４０３と、あらかじめ設定された変換規則に基づいて前記記憶装置と前記情報処理装置との間で転送されるデータを変換するセキュリティ機構４０８とを備える。
さらに、前記セキュリティ機構４０８は、前記入力機構から入力された認証用データに基づいてデータ変換規則を生成するデータ変換規則設定機構４１０と、前記記憶装置と前記情報処理装置との間でやり取りされるデータを前記データ変換規則に従って変換するデータ変換機構４０９とを備える。
【００４３】
図１または図２に示した外部記憶装置では、認証により記憶装置の使用許可／禁止のみが設定可能であったが、図４に示すようなセキュリティ機構４０８を追加することにより、より高度なデータ保護を行うことが可能となる。
【００４４】
図４において、セキュリティ機構４０８は、データ変換機構４０９とデータ変換規則設定機構４１０により構成される。セキュリティ機構４０８は、情報処理装置４０１と接続制御機構４０３の間または、接続制御機構４０３と記憶装置４０７の間に設置される。本実施例では情報処理装置４０１と接続制御機構４０３の間に追加している。
【００４５】
データ変換機構４０９は、情報処理装置４０１と記憶装置４０７間でやり取りされる入出力データをモニタし、データ変換規則に従ってデータの変換を行う。データ変換規則設定機構４１０は、入力された認証用データに基づきデータ変換規則を生成し、データ変換機構４０９にそのデータ変換規則を指示する。
【００４６】
図５は、図４に示した外部記憶装置（セキュリティ機能付き外部記憶装置）の状態遷移を示す説明図である。
【００４７】
なお、ここでも認証用データに数字４桁のＩＤ番号を使用し、使用許可されたＩＤ番号として”３２３２”と”９８７６”が設定されているものとする。
【００４８】
通電中の情報処理装置４０１にセキュリティ機能付き外部記憶装置４０２を接続すると、情報処理装置４０１から接続インターフェースを通して認証機構４０６に電源が供給される（６０１）。認証機構４０６は、この電源をトリガにして動作を開始し、使用者からのＩＤ番号の入力待ち状態に移行する（６０２）。
【００４９】
入力機構４０５からＩＤ番号”３２３２”の入力があると、認証比較機構４０４によりＩＤ番号が許可されたものかどうかが判断される（６０３）。ＩＤ番号”３２３２”は、許可されたＩＤ番号であるため認証比較機構４０４は、セキュリティを設定するためにデータ変換規則設定機構４１０にＩＤ番号”３２３２”を通知する（６０４）。
【００５０】
データ変換規則設定機構４１０は、ＩＤ番号に基づきデータ変換規則を生成する。本実施例では、説明を容易にするためデータ変換規則としてＩＤ番号”３２３２”の場合には０×０１を、”９８７６”の場合には０×０２を、記憶装置４０７への入力データへ加算し出力データから減算する規則が生成されるものとする。ここでは入力されたＩＤ番号は”３２３２”であるから０×０１が入出力データを加減する値となる。
【００５１】
図６は、ＩＤ番号”３２３２”で認証された場合に、記憶装置４０７へ”ＵＳＢ”の文字列データの記憶・読み出しを行った場合のデータ変換例を示す。
【００５２】
同図において、記憶装置４０７に”ＵＳＢ”の文字列データの記憶要求があると、データ変換機構４０９はデータ変換規則に従って”ＵＳＢ”（ＡＮＳＩキャラクタコードで０×５５、０×５３、０×４２）の各データに０×０１を加算し、”ＶＴＣ”（０×５６、０×５４、０×４３）に変換して記憶装置４０７に記憶する。呼出す時には、逆に”ＶＴＣ”を”ＵＳＢ”に変換して復元する。
【００５３】
このデータ変換規則がデータ変換規則設定機構４１０からデータ変換機構４０９に通知される（６０４）。
【００５４】
データ変換規則が通知されるとデータ変換機構４０９は、記憶装置４０７への入出力データのモニタを開始し、変換規則に応じて入出力データを変換するように動作を開始する。
【００５５】
認証比較機構４０４は、セキュリティ機構４０８の設定が終了しデータ変換機構４０９が動作を開始したら、接続制御機構４０３に情報処理装置４０１と記憶装置４０７を接続するように指示する。接続制御機構４０３は情報処理装置４０１と記憶装置４０７を接続する（６１０）。
【００５６】
接続制御機構４０３が接続状態になったことにより、情報処理装置４０１は記憶装置４０７が接続されたことを認識しホットプラグ（電源オン中の抜き差し）仕様に従って認識処理を行う（６０６）。
【００５７】
認識後の記憶装置４０７への入出力データはデータ変換規則に従って変換機構４０９によってデータ変換される。このデータ変換が行われることにより、認証用データが異なる使用者には記憶したデータの内容の隠蔽が可能となる。
【００５８】
たとえば、図６に示すように、ＩＤ番号”３２３２”で認証時に記憶された”ＵＳＢ”は、ＩＤ番号”９８７６”で認証した場合に読み出すと”ＴＲＡ”と変換され、理解できないデータとして読み出される。
【００５９】
また、記憶装置４０７が抜き出され、情報処理装置４０１へ直接接続された場合にも、記憶されているデータがデータ変換されている状態（ＩＤ番号”３２３２”で記憶した”ＵＳＢ”のデータは”ＶＴＣ”として記憶されている。）のため、通常の手順ではデータの内容を理解できないデータとなり、データの盗難を防止できる。
【００６０】
上記の実施例では、簡単のためデータ変換規則として入出力データにある値を加減算する規則を説明したが、ＩＤ番号を利用した暗号化や、あるデータを他のデータに置換する等の方式でも実現可能である。
【００６１】
また、データ変換規則として記憶装置への要求自体を変換することにより特定のフォルダのみアクセス可能にしたり、データ読み込みのみを可能とするようにアクセス制御を行うことも可能となる。
【００６２】
なお、図４に既述したセキュリティ機構４０８を記憶装置４０７の一機能として内蔵する構成とすることもできる。
【産業上の利用可能性】
【００６３】
外部記憶装置の利用者の認証を外部記憶装置側で行うことができるので、利用者個別のキーが付された外部記憶装置とすることができる。また、ＩＤ番号などによってデータを変換して記憶することにより、データの盗用を防ぐことができる。したがって、小型化・可搬化が進展する外部記憶装置のデータ保護に格別の効果が期待される。
【図面の簡単な説明】
【００６４】
【図１】本発明の実施の第一の形態を示す構成図。
【図２】第一の形態の具体例を示す構成図。
【図３】第一の形態の具体例の状態遷移を示す説明図。
【図４】本発明の実施の第二の形態を示す構成図。
【図５】第二の形態の状態遷移を示す説明図。
【図６】ＩＤ番号によるデータ変換例を示す説明図。
【符号の説明】
【００６５】
１０１，２０１，４０１    情報処理装置
１０２    認証機能付き外部記憶装置
１０３，２０３，４０３    接続制御機構
１０４，２０４，４０３    認証比較機構
１０５，２０５，４０５    入力機構
１０６，２０６，４０６    認証機構
１０７，２０７，４０７    記憶装置
２０２    ＩＤ認証機能付きＵＳＢ記憶装置
２０８    ＵＳＢコネクタ
４０２    セキュリティ機能付き外部記憶装置
４０８    セキュリティ機構
４０９    データ変換機構
４１０    データ変換規則設定機構
【図１】
2005050148.tif 000003
【図２】
2005050148.tif 000004
【図３】
2005050148.tif 000005
【図４】
2005050148.tif 000006
【図５】
2005050148.tif 000007
【図６】
2005050148.tif 000008