(57)【特許請求の範囲】
【請求項１】
コンピュータに接続可能な外部記憶装置であって、
ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求手段と、
入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定手段と、
前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成手段と、
前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信手段と
を有する外部記憶装置。
【請求項２】
前記情報生成手段により生成された前記情報を記憶領域に記憶する情報記憶手段を更に有し、
前記情報送信手段は、前記所定の宛先との通信が可能となった場合に、前記記憶領域に記憶された前記情報を前記記憶領域から読み出して、前記所定の宛先に送信する請求項１記載の外部記憶装置。
【請求項３】
前記情報生成手段は、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を概要情報と前記概要情報よりもデータ量の多い詳細情報とに分けて生成し、
前記情報送信手段は、前記概要情報を前記所定の宛先に送信した後で、前記詳細情報を前記所定の宛先に送信する請求項１記載の外部記憶装置。
【請求項４】
前記情報送信手段は、前記コンピュータに常駐して所定のタイミングで前記情報生成手段により生成された前記情報を送信したあと、前記情報を消去し、自己消去を行う常駐情報送信手段と、前記情報生成手段により生成された前記情報とを前記コンピュータ側の記憶領域に記憶する請求項１記載の外部記憶装置。
【請求項５】
外部記憶装置に接続されたコンピュータを、
ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求手段と、
入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定手段と、
前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成手段と、
前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信手段として実行させる前記外部記憶装置に記憶された情報管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶装置及び情報管理プログラムに係り、特に外部記憶装置，外部記憶装置の情報管理プログラムに関する。
【背景技術】
【０００２】
近年、ＵＳＢメモリ等の外部記憶装置は小型化が進み、データを容易に可搬して利用できるようになった。その一方、データを記憶した外部記憶装置を紛失し、第三者に悪用された場合はデータの漏洩が発生する。
【０００３】
紛失した外部記憶装置からデータの漏洩を防ぐための技術としては、外部記憶装置に記憶されているデータへのアクセス要求に認証情報を要求し、入力された認証情報が誤りであった場合に、外部記憶装置からデータを削除して、不正な利用者によるデータへのアクセスを防止するものが知られている（例えば特許文献１参照）。
【特許文献１】特開２００６−２５２１４２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
入力された認証情報が誤りであった場合に、外部記憶装置からデータを削除する技術は第三者によるデータの悪用を防ぐ為に有用であると思われる。しかし、データ漏洩の可能性が発生した場合には、データ管理元で外部記憶装置に記憶されていたデータ内容を把握することも求められる。
【０００５】
例えば携帯電話の紛失時に、携帯電話に記憶されていたデータ内容を把握するための技術としては、例えばサーバが紛失した携帯電話へ所定信号を送信し、携帯電話が所定信号に示される動作を実行することで、携帯電話内に記憶されている情報をユーザの意志に関わらずセンタ側で取得するものが知られている（例えば特開２００７−１０４４５５号公報参照）。
【０００６】
しかしながら、外部記憶装置の紛失時に、外部記憶装置に記憶されていたデータ内容をデータ管理元で把握するための技術は、従来、知られていなかった。
【０００７】
本発明の一実施形態は、上記の点に鑑みなされたもので、紛失した外部記憶装置に記憶されているデータ内容をデータ管理元で把握できる外部記憶装置及び情報管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、本発明の一実施形態は、コンピュータに接続可能な外部記憶装置であって、ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求手段と、入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定手段と、前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成手段と、前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信手段とを有することを特徴とする。
【０００９】
なお、本発明の一実施形態の構成要素、表現または構成要素の任意の組合せを、方法、装置、システム、コンピュータプログラム、記録媒体、データ構造などに適用したものも本発明の態様として有効である。
【発明の効果】
【００１０】
本発明の一実施形態によれば、紛失した外部記憶装置に記憶されているデータ内容をデータ管理元で把握できる外部記憶装置及び情報管理プログラムを提供可能である。
【発明を実施するための最良の形態】
【００１１】
次に、本発明を実施するための最良の形態を、以下の実施例に基づき図面を参照しつつ説明していく。
【００１２】
本実施例の外部記憶装置は、情報処理装置（パーソナルコンピュータ：パソコン）に接続された際、予め外部記憶装置に登録された認証情報（パスワード）に基づき、ユーザから入力されたパスワードとの比較を行う。
【００１３】
パスワードの不一致が規定回数を超えた場合、本実施例の外部記憶装置はユーザデータ記憶部に記憶されているデータに関する情報（データリスト）を生成して秘匿データ記憶部に記憶したあと、ユーザデータ記憶部に記憶されているデータを消去する。
【００１４】
また、秘匿データ記憶部に記憶されたデータリストはインターネット等のコンピュータネットワークを利用して、外部記憶装置のデータ管理元へ送信する必要がある。本実施例の外部記憶装置は、接続されたパソコンが、コンピュータネットワークが利用できる状態であることを、例えば本外部記憶装置の使用の都度、事前に確認し、利用できる状態である場合に秘匿データ記憶部に記憶したデータリストの送信を行う。
【００１５】
しかし、本実施例の外部記憶装置に接続されたパソコンがコンピュータネットワークを利用可能な時間は必ずしも永続的ではない。したがって、本実施例の外部記憶装置は短時間かつ１度の送信で効率良く、秘匿データ記憶部に記憶したデータリストを送信するための工夫が必要となる。
【００１６】
このため、本実施例の外部記憶装置はデータリストを生成する際、ユーザデータ記憶部に記憶されているデータの概要が分かる程度の概要レベルのデータリスト（例えば文字で構成された一覧など）と、ユーザデータ記憶部に記憶されているデータの詳細が分かる詳細レベルのデータリスト（例えばデータの内容など）とに分けて生成する。詳細レベルのデータリストは概要レベルのデータリストよりもデータ量が多い。
【００１７】
本実施例の外部記憶装置は、最初に概要レベルのデータリストを送信することで、短時間かつ１度の送信で、データ管理元へユーザデータ記憶部に記憶されていたデータの概要を通知できる。
【００１８】
また、本実施例の外部記憶装置は、概要レベルのデータリストを送信後に、詳細レベルのデータリストを、コンピュータネットワークの利用可能な時間に順次送信することにより、ユーザデータ記憶部に記憶されていたデータの概要だけでなく、ユーザデータ記憶部に記憶されていたデータの詳細をデータ管理元へ通知できる。
【実施例１】
【００１９】
図１は本実施例の外部記憶装置を含むシステムの全体構成図である。図１のシステム１は、外部記憶装置（図中の高セキュリティ外部記憶装置）２，パソコン３，管理装置（図中の高セキュリティ外部記憶装置管理装置）４，ＬＡＮ，ＷＡＮ，インターネット等のコンピュータネットワーク（図中のネットワーク）５を有する構成である。
【００２０】
ＵＳＢメモリ等の外部記憶装置２はＵＳＢ等のインタフェースを利用してデータアクセス可能にパソコン３へ接続される。パソコン３は、データ管理元である管理装置４へコンピュータネットワーク５経由で接続される。パソコン３は前述したように外部記憶装置２の秘匿データ記憶部に記憶したデータリストをコンピュータネットワーク５経由で管理装置４へ送信する。なお、図１のシステム１に含まれる外部記憶装置２，パソコン３，管理装置４の詳細は後述する。
【００２１】
図２はパソコン及び管理装置を実現するコンピュータシステムの一例のハードウェア構成図である。図２のコンピュータシステム１０は、それぞれバスＢで相互に接続されている入力装置１１，出力装置１２，外部記憶装置Ｉ／Ｆ１３，補助記憶装置１４，主記憶装置１５，演算処理装置１６及びインタフェース装置１７で構成される。
【００２２】
入力装置１１はキーボードやマウスなどで構成され、各種信号を入力するために用いられる。出力装置１２はディスプレイ装置などで構成され、各種ウインドウやデータ等を表示するために用いられる。インタフェース装置１７は、モデム，ＬＡＮカードなどで構成されており、コンピュータネットワーク５に接続する為に用いられる。
【００２３】
外部記憶装置Ｉ／Ｆ１３はＵＳＢ等のインタフェースであって、外部記憶装置１８に接続する為に用いられる。例えばパソコン３は、外部記憶装置Ｉ／Ｆ１３に外部記録装置１８が接続されると、外部記憶装置１８に記憶されている各種プログラムを主記憶装置１５に展開して後述のような機能を実行する。
【００２４】
その他、パソコン３及び管理装置４は起動時に補助記憶装置１４から各種プログラムを読み出して主記憶装置１５に格納する。そして、演算処理装置１６は主記憶装置１５に格納された各種プログラムに従って、後述するような各種処理を実現している。
【００２５】
図３は本実施例の外部記憶装置を含むシステムのブロック構成図である。図３の外部記憶装置２は、認証部２１，アクセス管理部２２，データ消去部２３，データリスト作成部２４，遠隔制御部２５，ユーザデータ記憶部２６及び秘匿データ記憶部２７を有する構成である。
【００２６】
外部記憶装置２の認証部２１，アクセス管理部２２，データ消去部２３，データリスト作成部２４及び遠隔制御部２５は、パソコン３の主記憶装置（メモリ）１５に展開されて実行される機能を表している。遠隔制御部２５は、パソコン３のＬＡＮカードやモデム等のインタフェース装置１７を利用し、コンピュータネットワーク５経由で管理装置４と接続される。なお、図３に示した各ブロックの詳細は後述する。
【００２７】
図４はユーザデータ記憶部及び秘匿データ記憶部のデータ構造図である。図４のユーザデータ記憶部２６は各種ＯＳ（オペレーティングシステム）がサポートするファイルシステム領域である。図４の秘匿データ記憶部２７は個体識別情報，制御情報及びデータリストを記憶する領域である。また、秘匿データ記憶部２７は、ユーザは操作できない記憶領域である。
【００２８】
図４の個体識別情報は、高セキュリティ外部記憶装置２に付与されている個体識別番号を有している。また、図４の制御情報は、管理装置接続先（主），管理装置接続先（副），認証失敗回数閾値，認証失敗数，データリスト送信フラグ，送信済みデータサイズ，データリストサイズ，転送サイズ及びパスワードを有している。なお、この例では管理装置接続先を（主）と（副）との２つについて格納している例を示しているが、接続先に関する情報は２つ以上格納しても、もしくは１つだけ格納しても良い。
【００２９】
データリストは、概要レベルのデータリスト及び詳細レベルのデータリストを有している。概要レベルのデータリストは、ファイル名，ファイルサイズ，格納パス等である。詳細レベルのデータリストは、データ内容のイメージ等である。
【００３０】
図５〜図７は本実施例の外部記憶装置を含むシステムの処理手順を示すフローチャートである。ステップＳ１に進み、遠隔制御部２５は秘匿データ記憶部２７から個体識別情報及び制御情報を読み出す。ステップＳ２に進み、遠隔制御部２５は秘匿データ記憶部２７から読み出した制御情報に含まれる管理装置接続先（主）に従い、管理装置４への接続を試みる。
【００３１】
ステップＳ３に進み、遠隔制御部２５は管理装置４への接続に成功すれば、ステップＳ４に進み、秘匿データ記憶部２７から読み出した制御情報に含まれているデータリスト送信フラグに「送信必要」が設定されているか否かを判定する。
【００３２】
データリスト送信フラグに「送信必要」が設定されていると判定すれば、遠隔制御部２５はステップＳ５に進み、秘匿データ記憶部２７から読み出した制御情報に含まれている送信済みデータサイズがデータリストサイズを超えたか否かを判定する。
【００３３】
送信済みデータサイズがデータリストサイズを超えていなければ、遠隔制御部２５はステップＳ６に進み、データリストを管理装置４へ転送サイズ分だけ送信する。なお、遠隔制御部２５は概要レベルのデータリストの送信を終えたあと、詳細レベルのデータリストを送信する。
【００３４】
ステップＳ７に進み、遠隔制御部２５はステップＳ６におけるデータリストの送信が成功したか否かを判定する。ステップＳ６におけるデータリストの送信が成功したと判定すると、遠隔制御部２５は秘匿データ記憶部２７に記憶されている送信済みデータサイズに転送サイズを加算し、ステップＳ５に戻る。ステップＳ６におけるデータリストの送信が成功していないと判定すると、遠隔制御部２５はステップＳ５に戻る。
【００３５】
一方、ステップＳ５において、送信済みデータサイズがデータリストサイズを超えていれば、遠隔制御部２５はステップＳ９に進み、秘匿データ記憶部２７の制御情報に含まれているデータリスト送信フラグに「送信不要」を設定した後、ステップＳ１０に進む。
【００３６】
ステップＳ４において、データリスト送信フラグに「送信不要」が設定されている場合も遠隔制御部２５はステップＳ１０に進む。ステップＳ１０に進み、遠隔制御部２５は管理装置４への接続を切断した後、ステップＳ１３に進む。ステップＳ３において、管理装置４への接続に失敗すれば、遠隔制御部２５はステップＳ１１に進み、秘匿データ記憶部２７から読み出した制御情報に含まれる管理装置接続先（副）に従い、管理装置４への接続を試みる。なお、秘匿データ記憶部２７に、さらに他の管理装置接続先に関する情報が格納されているのであれば、Ｓ１２で接続失敗した場合、Ｓ１１と同様に該他の管理装置接続先に関する情報に基づいて接続を試みても良い。
【００３７】
ステップＳ１２に進み、遠隔制御部２５は管理装置４への接続に成功すれば、ステップＳ４に進み、前述の処理を行う。一方、管理装置４への接続に失敗すれば、遠隔制御部２５はステップＳ１３に進む。
【００３８】
ステップＳ１３に進み、遠隔制御部２５は認証部２１を起動させる。ステップＳ１４に進み、認証部２１は秘匿データ記憶部２７から読み出した制御情報に含まれている認証失敗数が認証失敗回数閾値を超えているか否かを判定する。認証失敗数が認証失敗回数閾値を超えていなければ、認証部２１はステップＳ１５に進み、図８に示すような認証画面４１をパソコン３の出力装置１２に表示する。
【００３９】
図８は認証画面の一例のイメージ図である。図８の認証画面４１はパスワード認証を行うものである。ここでは、パスワード認証方式を例に説明するが、指紋認証等、他の認証方式であってもよい。ユーザが認証画面４１にパスワードを入力すると、認証部２１はステップＳ１６に進み、入力されたパスワードが正しいか否かを、秘匿データ記憶部２７から読み出した制御情報に含まれるパスワードに基づいて判定する。
【００４０】
入力されたパスワードが正しければ、認証部２１はステップＳ１７に進み、アクセス管理部２２を起動する。ステップＳ１８に進み、アクセス管理部２２は正しいパスワードを入力したユーザのユーザデータ記憶部２６へのデータアクセスを許可する。
【００４１】
一方、ステップＳ１６において、入力されたパスワードが正しくなければ、認証部２１はステップＳ１９に進み、秘匿データ記憶部２７から読み出した制御情報に含まれる認証失敗数に１を加算する。ステップＳ２０に進み、認証部２１は秘匿データ記憶部２７から読み出した制御情報に含まれている認証失敗数が認証失敗回数閾値を超えているか否かを判定する。認証失敗数が認証失敗回数閾値を超えていなければ、認証部２１はステップＳ１５に戻る。なお、ステップＳ１４又はステップＳ２０において、認証失敗数が認証失敗回数閾値を超えていれば、認証部２１はステップＳ２１に進み、データリスト作成部２４を起動する。
【００４２】
ステップＳ２２に進み、データリスト作成部２４はユーザデータ記憶部２６に格納されているデータ（リストデータ）を読み出す。ステップＳ２３に進み、データリスト作成部２４はユーザデータ記憶部２６から読み出したデータから概要レベルのデータリストを生成して秘匿データ記憶部２７に書き込む。
【００４３】
ステップＳ２４に進み、データリスト作成部２４はユーザデータ記憶部２６に格納されているデータ（リストデータ）を読み出す。ステップＳ２５に進み、データリスト作成部２４はユーザデータ記憶部２６から読み出したデータから詳細レベルのデータリストを生成して秘匿データ記憶部２７に書き込む。ステップＳ２６に進み、データリスト作成部２４は秘匿データ記憶部２７から読み出した制御情報に含まれているデータリスト送信フラグに「送信必要」を設定する。
【００４４】
ステップＳ２７に進み、認証部２１はデータ消去部２３を起動する。そして、ステップＳ２８に進み、データ消去部２３はユーザデータ記憶部２６に記憶されているデータを消去する。ステップＳ２９に進み、認証部２１はステップＳ１に戻る。
【００４５】
なお、認証部２１はステップＳ２１〜Ｓ２９の間、図９に示すようなダミーメッセージ画面４２をパソコン３の出力装置１２に表示することで、ユーザの警戒を解き、データリストの作成やデータの削除を悟られない様にしてもよい。また、遠隔制御部２５はステップＳ１〜Ｓ１２の間、図１０に示すようなダミーメッセージ画面４３をパソコン３の出力装置１２に表示することで、ユーザの警戒を解き、データリストの送信を悟られない様にしてもよい。なお、このようなダミーメッセージを表示する場合には、秘匿データ記憶部２７の中に、ダミーメッセージ記憶用の領域を設け、該領域にダミーメッセージを格納しておくものとしても良い。
【００４６】
ステップＳ１２において、管理装置４への接続に失敗した場合、遠隔制御部２５は図１１に示すようなダミーメッセージ画面４４をパソコン３の出力装置１２に表示することでユーザにコンピュータネットワーク５への接続を要求し、ステップＳ１に戻るようにしてもよい。図９〜図１１はダミーメッセージ画面の一例のイメージ図である。
【００４７】
なお、図５〜図７のフローチャートでは秘匿データ記憶部２７から読み出した制御情報に含まれる管理装置接続先（主）及び管理装置接続先（副）を利用しているが、管理装置接続先（副）を利用しなくてもよい。
【００４８】
また、ユーザデータ記憶部２６に記憶されているデータの消去は必須でなく、ステップＳ２７及びステップＳ２８の処理を省略してもよい。図９〜図１１のダミーメッセージ４２〜４４は必須でなく、ダミーメッセージ４１〜４４の表示を省略してもよい。
【００４９】
図１２は管理装置に表示される管理画面の一例のイメージ図である。管理画面５１はパソコン３から受信したデータリストを管理する為の画面である。管理画面５１はパソコン３から受信したデータリストを対象データとして選択可能である。管理画面５１では対象データを、日時，個体識別番号，ＩＰアドレス，ＩＤ，種別及び内容で表している。
【００５０】
管理装置４を操作するユーザが管理画面５１から対象データを選択し、リスト印刷ボタン５２をクリック等、押下すると、管理装置４は図１３に示すようなレポートを印刷物として印刷する。なお、管理装置４は図１３に示すようなレポートを出力装置１２に表示する構成や画面イメージデータを電子メール等で送信する構成なども可能である。
【００５１】
図１３は管理装置が出力するレポートの一例のイメージ図である。図１３のレポートは表紙５２，概要レベルのデータリスト５３及び詳細レベルのデータリスト５４を有した構成である。
【００５２】
図１４は概要レベルのデータリストの一例のイメージ図である。図１４の概要レベルのデータリスト５３は、ユーザデータ記憶部２６に記憶されていたデータの内容を、ファイル名，ファイルの作成又は更新日時，ファイルのデータサイズで表している。
【００５３】
図１５は詳細レベルのデータリストの一例のイメージ図である。図１５では詳細レベルのデータリストとして、データサムネイル形式により生成された詳細レベルのデータリスト５４ａ，データサマリ形式により生成された詳細レベルのデータリスト５４ｂ，データプロパティ形式により生成された詳細レベルのデータリスト５４ｃを表している。
【００５４】
データサムネイル形式により生成された詳細レベルのデータリスト５４ａは、データの印刷イメージを印刷又は表示するものである。また、データサマリ形式により生成された詳細レベルのデータリスト５４ｂは、データの先頭文字ｎ文字を印刷又は表示するものである。また、データプロパティ形式により生成された詳細レベルのデータリスト５４ｃはファイルに埋め込まれているプロパティ（属性情報）を印刷又は表示するものである。
【００５５】
図１４のような概要レベルのデータリスト５３は詳細レベルのデータリスト５４よりもデータ量が少なく、短時間かつ１度に送信できるため、ユーザデータ記憶部２６に記憶されていたデータの概要を高い確率で通知できる。
【００５６】
また、図１５のような詳細レベルのデータリスト５４は概要レベルのデータリスト５３よりもデータ量が多いため、概要レベルのデータリスト５３を送信した後、コンピュータネットワーク５の利用可能な時間に順次送信することにより、ユーザデータ記憶部２６に記憶されていたデータの概要だけでなくユーザデータ記憶部２６に記憶されていたデータの詳細を通知できる。
【００５７】
図１６はパソコンと外部記憶装置との間で行う処理の一例の説明図である。通常、外部記憶装置２とパソコン３とは、図１６（Ａ）に示すような処理を行う。ステップＳ３１に進み、外部記憶装置２はＵＳＢ等のインタフェースを利用してデータアクセス可能にパソコン３へ接続される。
【００５８】
ステップＳ３２に進み、外部記憶装置２は認証部２１，アクセス管理部２２，データ消去部２３，データリスト作成部２４，遠隔制御部２５を実現する為のプログラムをパソコン３へローディングする。ステップＳ３３に進み、パソコン３の主記憶装置１５に展開されて実行される機能である認証部２１は前述したように認証を行う。
【００５９】
認証の失敗が規定回数を超えた場合、ステップＳ３４に進み、パソコン３の主記憶装置１５に展開されて実行される機能であるデータリスト作成部２４は前述したようにデータリストを生成する。ステップＳ３５に進み、パソコン３の主記憶装置１５に展開されて実行される機能である遠隔制御部２５は前述したようにデータリストを送信する。
【００６０】
図１６（Ｂ）はデータリストを送信する送信部をパソコン３にコピーし、外部記憶装置２を接続していない状態でもデータリストの送信を可能とする処理を表している。
【００６１】
ステップＳ４１〜Ｓ４４は、図１６（Ａ）のステップＳ３１〜Ｓ３４と同様である。ステップＳ４５に進み、データリストはパソコン３の主記憶装置１５に展開されて実行される機能により暗号化され、データリストを送信する送信部とともにパソコン３のＨＤＤ等の補助記憶装置１４へコピーされて常駐化する。
【００６２】
ステップＳ４６に進み、パソコン３は起動時や一定時間後など、ステップＳ４５で常駐化した送信部を起動し、暗号化されたデータリストを管理装置４へ送信する。ステップＳ４７に進み、パソコン３はステップＳ４６の処理が完了したあと、ステップＳ４５で常駐化した送信部と暗号化されたデータリストとを削除する。
【００６３】
本発明は、以下に記載する付記のような構成が考えられる。
（付記１）
コンピュータに接続可能な外部記憶装置であって、
ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求手段と、
入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定手段と、
前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成手段と、
前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信手段と
を有する外部記憶装置。
（付記２）
前記情報生成手段により生成された前記情報を記憶領域に記憶する情報記憶手段を更に有し、
前記情報送信手段は、前記所定の宛先との通信が可能となった場合に、前記記憶領域に記憶された前記情報を前記記憶領域から読み出して、前記所定の宛先に送信する付記１記載の外部記憶装置。
（付記３）
前記情報生成手段は、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を概要情報と前記概要情報よりもデータ量の多い詳細情報とに分けて生成し、
前記情報送信手段は、前記概要情報を前記所定の宛先に送信した後で、前記詳細情報を前記所定の宛先に送信する付記１記載の外部記憶装置。
（付記４）
前記情報送信手段は、前記情報を送信したあと、前記情報を消去する付記１記載の外部記憶装置。
（付記５）
前記情報送信手段は、前記コンピュータに常駐して所定のタイミングで前記情報生成手段により生成された前記情報を送信したあと、前記情報を消去し、自己消去を行う常駐情報送信手段と、前記情報生成手段により生成された前記情報とを前記コンピュータ側の記憶領域に記憶する付記１記載の外部記憶装置。
（付記６）
前記情報送信手段は、前記所定の宛先との通信が可能とならない場合に、前記所定の宛先との通信を促すメッセージを前記コンピュータの表示装置に表示するか、自装置側の記憶領域へのアクセス要求を受け付けない付記１記載の外部記憶装置。
（付記７）
コンピュータに接続可能な外部記憶装置の情報管理方法であって、
前記コンピュータに、
ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求ステップと、
入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定ステップと、
前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成ステップと、
前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信ステップと
を実行させる情報管理方法。
（付記８）
外部記憶装置に接続されたコンピュータを、
ユーザからのデータアクセス要求を受け付けた際に認証情報の入力を前記ユーザに求める認証情報要求手段と、
入力された前記認証情報を、正規の認証情報と比較することで、認証の合否を判定する認証合否判定手段と、
前記認証の合否が否であった場合に、前記ユーザからデータアクセス要求を受け付けたデータに関する情報を生成する情報生成手段と、
前記情報生成手段により生成された前記情報を、所定の宛先に送信する情報送信手段として実行させる前記外部記憶装置に記憶された情報管理プログラム。
【００６４】
本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。
【図面の簡単な説明】
【００６５】
【図１】本実施例の外部記憶装置を含むシステムの全体構成図である。
【図２】パソコン及び管理装置を実現するコンピュータシステムの一例のハードウェア構成図である。
【図３】本実施例の外部記憶装置を含むシステムのブロック構成図である。
【図４】ユーザデータ記憶部及び秘匿データ記憶部のデータ構造図である。
【図５】本実施例の外部記憶装置を含むシステムの処理手順を示すフローチャート（１／３）である。
【図６】本実施例の外部記憶装置を含むシステムの処理手順を示すフローチャート（２／３）である。
【図７】本実施例の外部記憶装置を含むシステムの処理手順を示すフローチャート（３／３）である。
【図８】認証画面の一例のイメージ図である。
【図９】ダミーメッセージ画面の一例のイメージ図である。
【図１０】ダミーメッセージ画面の一例のイメージ図である。
【図１１】ダミーメッセージ画面の一例のイメージ図である。
【図１２】管理装置に表示される管理画面の一例のイメージ図である。
【図１３】管理装置が出力するレポートの一例のイメージ図である。
【図１４】概要レベルのデータリストの一例のイメージ図である。
【図１５】詳細レベルのデータリストの一例のイメージ図である。
【図１６】パソコンと外部記憶装置との間で行う処理の一例の説明図である。
【符号の説明】
【００６６】
１    システム
２    外部記憶装置
３    パソコン
４    管理装置
５    コンピュータネットワーク
１０    コンピュータシステム
１１    入力装置
１２    出力装置
１３    外部記憶装置Ｉ／Ｆ
１４    補助記憶装置
１５    主記憶装置
１６    演算処理装置
１７    インタフェース装置
２１    認証部
２２    アクセス管理部
２３    データ消去部
２４    データリスト作成部
２５    遠隔制御部
２６    ユーザデータ記憶部
２７    秘匿データ記憶部
４１    認証画面
４２〜４４    ダミーメッセージ画面
５１    管理画面
５２    表紙
５３    概要レベルのデータリスト
５４    詳細レベルのデータリスト
Ｂ    バス
【図１】
0005169309.tif 000002
【図２】
0005169309.tif 000003
【図３】
0005169309.tif 000004
【図４】
0005169309.tif 000005
【図５】
0005169309.tif 000006
【図６】
0005169309.tif 000007
【図７】
0005169309.tif 000008
【図８】
0005169309.tif 000009
【図９】
0005169309.tif 000010
【図１０】
0005169309.tif 000011
【図１１】
0005169309.tif 000012
【図１２】
0005169309.tif 000013
【図１３】
0005169309.tif 000014
【図１４】
0005169309.tif 000015
【図１５】
0005169309.tif 000016
【図１６】
0005169309.tif 000017