(57)【特許請求の範囲】
【請求項１】
音声データを記録する外部記録媒体と、当該外部記録媒体からの記録データの読出しが可能か否かを判定するボイスメールユニットとを用い、前記外部記録媒体への固有情報の登録ステップと、前記外部記録媒体の識別ステップとを備えた外部記録媒体の不正使用防止方法であって、
前記外部記録媒体への固有情報の登録ステップでは、
前記ボイスメールユニットが、前記外部記録媒体より当該外部記録媒体を識別する第１の固有情報を取得し、
前記ボイスメールユニットが、前記第１の固有情報と、前記ボイスメールユニットを識別する第２の固有情報とを組み合わせた第３の固有情報を生成し、
前記ボイスメールユニットが、前記外部記録媒体へ前記第３の固有情報を暗号化した暗号データを出力し、
前記外部記録媒体の識別ステップでは、
前記ボイスメールユニットが、前記外部記録媒体より前記第１の固有情報と、前記第３の固有情報を暗号化した暗号データとを取得し、
前記ボイスメールユニットが、前記暗号データを復号化して前記第３の固有情報を抽出し、
前記ボイスメールユニットが、前記第３の固有情報を解析し、さらに当該第３の固有情報を前記第１の固有情報及び当該ボイスメールユニットを識別する第２の固有情報と比較して、前記外部記録媒体からの記録データの読出しが可能か否かを判定する外部記録媒体の不正使用防止方法
【請求項２】
前記ボイスメールユニットは、
前記外部記録媒体よりＡＴＡインタフェースを介して前記第１の固有情報及び前記第３の固有情報を取得し、
前記外部記録媒体へＡＴＡインタフェースを介して前記第３の固有情報を出力する、請求項１記載の外部記録媒体の不正使用防止方法。
【請求項３】
前記外部記録媒体の第１の固有情報としてシリアルナンバーを使用することを特徴とする請求項１又は２に記載の外部記録媒体の不正使用防止方法。
【請求項４】
前記外部記録媒体を前記ボイスメールユニットに接続すると、該ボイスメールユニットからデバイス識別コマンドが送られることを特徴とする請求項１、２又は３に記載の外部記録媒体の不正使用防止方法。
【請求項５】
音声データを記録する外部記録媒体と接続され、暗号化／復号化部と、制御部と、データ解析部とを備え、当該外部記録媒体の記録データが不正使用されるのを防止する外部記録媒体の不正使用防止装置であって、
（Ａ）前記外部記録媒体に対して、固有情報を登録する場合に、
前記暗号化／復号化部が、前記外部記録媒体より取得した当該外部記録媒体を識別する第１の固有情報に対して前記不正使用防止装置を識別する第２の固有情報を付加して生成された第３の固有情報を暗号化し、
前記制御部が、前記暗号化された暗号データを前記外部記録媒体へ出力し、
（Ｂ）前記不正使用防止装置において、当該不正使用防止装置に接続されている外部記録媒体からの記録データの読み出しが可能か否かを判定する場合に、
前記制御部が、前記不正使用防止装置に接続されている外部記録媒体から第１の固有情報と前記第３の固有情報が暗号化された暗号データを取得し、
前記暗号化／復号化部が、前記暗号化データを復号化して前記第３の固有情報を抽出し、
前記データ解析部が、前記第３の固有情報を解析し、さらに前記第１の固有情報及び前記不正使用防止装置を識別する第２の固有情報と比較して、前記外部記録媒体からの記録データの読み出しが可能か否かを判定する外部記録媒体の不正使用防止装置。
【請求項６】
前記第１の固有情報及び前記第３の固有情報は、ＡＴＡインタフェースを介して入力又は出力され、
前記制御部は、前記ＡＴＡインタフェースを介して入力された前記第１の固有情報及び前記第３の固有情報を取得し、当該ＡＴＡインタフェースを介して前記第３の固有情報を出力する、請求項５記載の外部記録媒体の不正使用防止装置。
【請求項７】
前記外部記録媒体の第１の固有情報は、シリアルナンバーであることを特徴とする請求項５又は６に記載の外部記録媒体の不正使用防止装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は外部記録媒体の不正使用防止方法および装置に関し、特にコンパクトフラッシュ等の小型メモリカードを外部記録媒体として使用するシステムにおける不正使用を防止する方法および装置に関する。
【背景技術】
【０００２】
文字データおよび音声データ等の各種データは、一般にフロッピーディスク、磁気テープ等の記録媒体に、電気磁気的に記録される。斯かる各種データは、記録装置に着脱可能な外部記録媒体に記録すると、各種データを、例えばデータの種別毎に複数の記録媒体に記録可能にするので、データの保存や持ち運び等に便利である。
【０００３】
半導体集積回路（ＩＣ）技術の進歩により、記憶容量の大きな記憶デバイスであるＩＣメモリが、極めて小型化されている。小型メモリカードの規格の１つであるコンパクトフラッシュ(Compact Flash)ディスクは、斯かるＩＣメモリの１種である。斯かるコンパクトフラッシュ等のＩＣメモリを着脱可能な外部メモリとして使用することにより、各種データを記憶、保存又は携帯し、必要時にかかるＩＣメモリを装置等の所定スロットに挿入して、データを読み出すことが可能であるので、利便性が大幅に改善される。
【０００４】
上述の如きディスク、テープおよびＩＣメモリカードは、一般に互換性を有し、どの装置を使用しても容易に再生可能であるという利便性を有する。しかし、特に、ＩＣメモリカードを外部記録媒体として使用する場合には、小型であるが故に、紛失又は盗難に遭う機会も多くなる。機密性の高い企業データ又は個人的（私的）なデータ等の記録に使用する場合には、不正使用されて機密が漏洩する危険がある。
【０００５】
斯かるＩＣメモリカードを外部記録媒体として使用するボイスメールシステムが提案されている。図５は、従来のボイスメールシステムの構成を示すブロック図である。図５に示すボイスメールシステムは、ボイスメール本体（又はユニット）５０および外部記録媒体５５により構成される。ボイスメール本体５０は、データ管理部５１、メッセージ制御部５２、ＡＴＡ（AT Attachment）制御部５３およびＡＴＡインタフェース（Ｉ／Ｆ）５４を含んでいる。外部記録媒体５５は、例えば上述したコンパクトフラッシュを使用する記録媒体である。
【０００６】
データ管理部５１に保存管理されている通信相手からの音声信号である受信データは、ＡＴＡ制御部５３の制御下で、必要時にＡＴＡインタフェース５４を介して外部記録媒体５５にデータを読み書きする機能を有する。ユーザは、この外部記録媒体５５を携帯し、必要時に何れかのボイスメール本体の所定スロットに差し込むことにより、記録されたデータの読み出し又は書き込みが可能である。
【０００７】
上述の如き外部記録媒体を有する従来のボイスメールシステムは、極めて便利であるが、データの機密保持が問題となる。機密保護に関する従来技術として、記録媒体ドライブが盗難にあった際に、記録媒体ドライブに保存された情報が他人に判読されないようにするため、記録媒体ドライブのインタフェースからのデータを暗号化／復号化する記録媒体ドライブの保安装置および方法が開示されている（例えば、特許文献１参照。）。また、コンテンツの利用に関して、コンテンツの供給者が、保護情報に暗号化されたコンテンツデータを利用するための条件を示す利用制限用法および鍵情報を含めるコンテンツ管理システムおよび情報記録媒体が開示されている（例えば、特許文献２参照。）。
【特許文献１】特開２００２−２６９９０９号公報（第３頁、第２図）
【特許文献２】特開２００３−１１４８３０号公報（第７−８頁、第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００８】
図５を参照して上述した従来のボイスメールシステムでは、ＡＴＡ制御部（又はＡＴＡデバイス制御部）に、記録媒体を特定する情報がないために、コピー（複製物）を識別できない。また、ユーザ（使用者）独自の識別情報がないために、記録媒体を識別できないという課題があった。そこで、上述の如きＩＣメモリカードを外部記録媒体として使用する際の、不正使用防止方法および装置を提供することを本発明の目的とする。
【課題を解決するための手段】
【０００９】
前述の課題を解決するため、本発明による外部記録媒体の不正使用防止方法および装置は、次のような特徴的な構成を採用している。
【００１０】
（１）音声データを記録する外部記録媒体と、当該外部記録媒体からの記録データの読出しが可能か否かを判定するボイスメールユニットとを用い、前記外部記録媒体への固有情報の登録ステップと、前記外部記録媒体の識別ステップとを備えた外部記録媒体の不正使用防止方法であって、
前記外部記録媒体への固有情報の登録ステップでは、前記ボイスメールユニットが、前記外部記録媒体より当該外部記録媒体を識別する第１の固有情報を取得し、前記ボイスメールユニットが、前記第１の固有情報と、前記ボイスメールユニットを識別する第２の固有情報とを組み合わせた第３の固有情報を生成し、前記ボイスメールユニットが、前記外部記録媒体へ前記第３の固有情報を暗号化した暗号データを出力し、前記外部記録媒体の識別ステップでは、前記ボイスメールユニットが、前記外部記録媒体より前記第１の固有情報と、前記第３の固有情報を暗号化した暗号化データとを取得し、前記ボイスメールユニットが、前記暗号化データを復号化して前記第３の固有情報を抽出し、前記ボイスメールユニットが、前記第３の固有情報を解析し、さらに当該第３の固有情報を前記第１の固有情報及び当該ボイスメールユニットを識別する第２の固有情報と比較して、前記外部記録媒体からの記録データの読出しが可能か否かを判定する外部記録媒体の不正使用防止方法
【００１１】
（２）前記ボイスメールユニットは、前記外部記録媒体よりＡＴＡインタフェースを介して前記第１の固有情報及び前記第３の固有情報を取得し、前記外部記録媒体へＡＴＡインタフェースを介して前記第３の固有情報を出力する、上記（１）の外部記録媒体の不正使用防止方法。
【００１２】
（３）前記外部記録媒体の第１の固有情報としてシリアルナンバーを使用することを特徴とする上記（１）又は（２）に記載の外部記録媒体の不正使用防止方法。
【００１３】
（４）前記外部記録媒体を前記ボイスメールユニットに接続すると、該ボイスメールユニットからデバイス識別コマンドが送られる上記（１）、（２）又は（３）の外部記録媒体の不正使用防止方法。
【００１４】
（５）音声データを記録する外部記録媒体と接続され、暗号化／復号化部と、制御部と、データ解析部とを備え、当該外部記録媒体の記録データが不正使用されるのを防止する外部記録媒体の不正使用防止装置であって、
（Ａ）前記外部記録媒体に対して、固有情報を登録する場合に、前記暗号化／復号化部が、前記外部記録媒体より取得した当該外部記録媒体を識別する第１の固有情報に対して前記不正使用防止装置を識別する第２の固有情報を付加して生成された第３の固有情報を暗号化し、前記制御部が、前記暗号化された暗号データを前記外部記録媒体へ出力し、（Ｂ）前記不正使用防止装置において、当該不正使用防止装置に接続されている外部記録媒体からの記録データの読み出しが可能か否かを判定する場合に、前記制御部が、前記不正使用防止装置に接続されている外部記録媒体から第１の固有情報と前記第３の固有情報が暗号化された暗号データを取得し、前記暗号化／復号化部が、前記暗号化データを復号化して前記第３の固有情報を抽出し、前記データ解析部が、前記第３の固有情報を解析し、さらに前記第１の固有情報及び前記不正使用防止装置を識別する第２の固有情報と比較して、前記外部記録媒体からの記録データの読み出しが可能か否かを判定する外部記録媒体の不正使用防止装置。
【００１５】
（６）前記第１の固有情報及び前記第３の固有情報は、ＡＴＡインタフェースを介して入力又は出力され、前記制御部は、前記ＡＴＡインタフェースを介して入力された前記第１の固有情報及び前記第３の固有情報を取得し、当該ＡＴＡインタフェースを介して前記第３の固有情報を出力する、上記（５）の外部記録媒体の不正使用防止装置。
【００１６】
（７）前記外部記録媒体の第１の固有情報は、シリアルナンバーであることを特徴とする上記（５）又は（６）の外部記録媒体の不正使用防止装置。
【発明の効果】
【００１７】
本発明の外部記録媒体の不正使用防止方法および装置によると、次の如き実用上の顕著な効果が得られる。即ち、外部記録媒体として使用するＩＣメモリカードのシリアルナンバー等の個別情報とシステム側の情報を予め暗号化して書き込み読み出し可能にすることにより、外部記録媒体とシステム側の組合せを確認し、紛失又は盗難に遭った外部記録媒体を不正使用されて、その記録データが漏洩するのを効果的に防止することが可能である。
【実施例１】
【００１８】
以下、本発明による外部記録媒体の不正使用防止方法および装置の好適実施形態の構成および動作を、添付図面を参照して詳細に説明する。
【００１９】
先ず、図１は、本発明による外部記録媒体の不正使用防止装置の実施形態であるボイスメールシステムのシステム構成を示すブロック図である。このボイスメールシステム１０は、ボイスメールユニット２０および外部記録媒体２５により構成される。このボイスメールユニット２０は、データ解析部２１、このデータ解析部２１に接続された暗号化／復号化部２２、データ解析部２１に接続されたＡＴＡ制御部２３およびＡＴＡ制御部２３に接続されたＡＴＡインタフェース（又はＡＴＡコマンドインタフェース）２４を含んでいる。また、外部記録媒体２５は、ボイスメールユニット２０に設けられたスロットに着脱（又は挿抜）可能に構成され、斯かるスロットに挿入されると、ＡＴＡインタフェース２４に接続されるよう構成されている。尚、外部記録媒体２５は、例えば上述したコンパクトフラッシュ等のＩＣメモリカードであり、それぞれ固有情報であるシリアルナンバーを有する。このシリアルナンバーは、例えば、ＡＴＡコマンドの一つであるIdentify Driveコマンドにて読み出されるIdentify Drive InformationのWord Address
10-19に記録されているシリアルナンバーである。
【００２０】
ここで、外部記録媒体２５が接続されるシステムであるボイスメールユニット２０は、ＡＴＡ（コマンド）インタフェース２４を含み、この外部記録媒体２５へのデータ読み書き機能のみならず、データ暗号化／復号化機能を有する。ボイスメールユニット２０は、予め読み出し固有情報を付加し暗号化して外部記録媒体２５に書き込まれているデータを読み出し、これをデータ解析部２１により解析することにより外部記録媒体２５を特定する。すなわち、外部記録媒体２５のシリアルナンバーに固有情報を付加し、特定の暗号キーを用い、暗号化データを作成した上で、この暗号データを外部記録媒体２５に予め書き込んでおく。ボイスメールユニット２０は、外部記録媒体２５を使用する際、外部記録媒体２５から暗号データおよびＱ１のシリアルナンバーを読み出した後、自己の持つ暗号キーを使用し、読み出された暗号データを復号化し、これらのデータを比較・解析することで外部記録媒体２５を特定する。これにより、本発明では、外部記録媒体２５を特定する機能を有するので、ＡＴＡ記録媒体を識別でき、不正使用された記録媒体の使用を防止することが可能である。即ち、詳細は後述する如く、このボイスメールユニット２０で使用するように予めセットアップされた記録媒体２５は、その固有情報（例えば、シリアルナンバー）がボイスメールユニット２０内に登録され、何れも正常に使用可能である。しかし、他のシステム又はユニットで使用するようにセットアップされた記録媒体は使用不可能である。
【００２１】
次に、図２は、ボタン電話装置内に収容される、コンパクトフラッシュ等の外部記録媒体２５を使用するボイスメールシステムのブロック図を示す。即ち、図２は、図１に示す外部記録媒体２５と接続可能なボイスメールユニット２０が、ボタン電話装置のデータ管理部３１およびメッセージ制御部３２に接続されている。尚、これらデータ管理部３１およびメッセージ制御部３２は、図５を参照して上述したデータ管理部５１およびメッセージ制御部５２に対応するので、詳細説明は省略する。
【００２２】
図２におけるボイスメールシステムの構成要素の主要機能を説明する。先ず、ＡＴＡ制御部２３は、ボイスメールユニット２０に接続される外部記録媒体２５のシリアルナンバーの取得および暗号化／復号化部２２により暗号化されたデータの外部記録媒体２５への書き込みを行う。暗号化／復号化部２２は、生成されたデータの暗号化および外部記録媒体２５から読み出されたデータの復号化を行う。データ解析部２１は、得られたＡＴＡコマンドデータ、独自データと外部記録媒体２５から読み出され復号化されたデータの比較を行い、比較結果をシステムへ通知する。尚、ＡＴＡインタフェース２４は、本発明の要旨に直接関係せず、また当業者に周知であるので詳細説明は省略する。
【００２３】
次に、図３および図４のシーケンス図を参照して、図２に示すボイスメールシステムの動作を詳細に説明する。
【００２４】
先ず、図３は、固有情報の外部記録媒体２５への登録動作を説明するシーケンス図である。最初に、ＡＴＡデバイスである外部記録媒体２５の実装情報が、ＡＴＡデバイスからＡＴＡ制御部２３へ与えられる（ステップＡ１）。次に、ＡＴＡ制御部２３は、ＡＴＡデバイスを初期化する（ステップＡ２）。更に、ＡＴＡ制御部２３は、ＡＴＡデバイスに対してＡＴＡコマンドにあたるIDENTIFY DEVICE（デバイス識別）コマンドが送られる（ステップＡ３）。このコマンドの実行結果、ＡＴＡデバイスからデバイス情報であるシリアルナンバーが読み取られ、ＡＴＡ制御部２３に送られる（ステップＡ４）。暗号化／復号化部２２により、この取得されたデバイスのシリアルナンバーに独自の固有情報が付加され、ＡＴＭ制御部２３は、ＡＴＭデバイスに暗号化データを書き込む（ステップＡ５）。
【００２５】
次に、図４を参照してＡＴＡデバイスである外部記録媒体２５の識別動作を説明する。ユーザがＡＴＡデバイス又は外部記録媒体２５をボイスメールユニット２０に接続すると、ＡＴＡデバイスは、ＡＴＡ制御部２３に対してＡＴＡデバイスの実装通知を行う（ステップＢ１）。ＡＴＡ制御部２３は、ＡＴＡデバイスを初期化する（ステップＢ２）と共に、IDENTIFY DEVICEコマンドを送る（ステップＢ３）。そこで、このコマンドを実行して、ＡＴＡ制御部２３は、ＡＴＡデバイスからデバイス情報であるシリアルナンバーを取得する（ステップＢ４）。また、ＡＴＡ制御部２３は、ＡＴＡデバイスのメモリ部分から暗号化データを読み出し要求する（ステップＢ５）。この要求に対して、ＡＴＡデバイスから暗号化データがＡＴＡ制御部２３へ送られる（ステップＢ６）。
【００２６】
次に、ＡＴＡデバイスから読み出された暗号化データは、暗号化／復号化部２２により復号化される。そして、ＡＴＡ制御部２３の比較手段にてIDENTIFY DEVICEコマンドにより得られたシリアルナンバーおよび固有情報の比較を行う。比較結果が一致している場合には、ＡＴＡデバイスは正常な記録媒体としてデータの読み出しを可能にする。しかし、上述したデータが不一致の場合には、不正な記録媒体としてボイスメールシステムに通知し、その後の動作（即ち、外部記録媒体に記録された音声データの読み出し又は新たな音声データの記録等）を停止要求する（ステップＢ７）。
【００２７】
上述の如く、外部記録媒体は、予め決められた正しいボイスメールユニットでは、記録再生可能であるが、不正な（例えば、紛失又は盗難に遭った他人の外部記録媒体）を、予め登録されていない他のボイスメールシステムで再生することが防止可能であるので、外部記録媒体に記録された音声データの秘密保持が可能になる。
【００２８】
尚、以上の実施例は着脱（挿抜）可能な外部記録媒体を使用するボイスメールシステムについて説明したが、本発明は、斯かる実施例のみに限定されない。外部記録媒体を使用し、機密データが記録される他のシステムに適用可能であること、当業者には容易に理解できよう。
【図面の簡単な説明】
【００２９】
【図１】本発明による外部記録媒体の不正使用防止装置であるボイスメールシステムの基本構成を示すブロック図である。
【図２】本発明による外部記録媒体の不正使用防止装置をボタン電話機に収納するボイスメールシステムの実施例のブロック図である。
【図３】図２のボイスメールシステムにおける固有情報の記録媒体への登録動作を説明するシーケンス図である。
【図４】図２のボイスメールシステムにおける記録媒体の識別動作を説明するシーケンス図である。
【図５】従来の外部記録媒体を使用するボイスメールシステムのブロック図である。
【符号の説明】
【００３０】
１０  ボイスメールシステム
２０  ボイスメールユニット
２１  データ解析部
２２  暗号化／復号化部
２３  ＡＴＡ制御部
２４  ＡＴＡインタフェース
２５  外部記録媒体
【図１】
0004546128.tif 000002
【図２】
0004546128.tif 000003
【図３】
0004546128.tif 000004
【図４】
0004546128.tif 000005
【図５】
0004546128.tif 000006