(57)【要約】様々な記憶装置が普及している現在、企業で問題のなっている情報漏洩の殆どは関係者によるデータの抜き取り である。これは、企業内でコンピューターを共用で使用するケースが増えているために起こっている問題である。本発明はリムーバブルディスク、内蔵ハードディスク、フレキシブルディスク、ＣＤ− Ｒ／ＤＶＤドライブ等、コ ンピューターに接続された記憶装置を管理するものである。管理装置により記憶装置のアクセスを管理し、読み込み／書き込みに対してそれぞれの禁止／許可、 また暗号化をする／しないを任意に設定することで外部へのデータの持ち出しを防止するものである。 【選択図】図７
2007172366.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータのディスク管理装置用の読み込み禁止、書き込み禁止スイッチおよびこの 
スイッ チを備えたディスク管理装置。
【請求項２】
コンピュータのディスク管理装置の用の暗号化指定スイッチ。および暗号化指定スイッチを備 えたディスク管理装置。暗号化指定スイッチがオンの時にはディスク装置へデータを書き込む時に暗号化し、読み込む時にはデータを復調する。
【請求項３】
ディスク管理装置の 管理する記憶装置の個別なユニークな情報を記憶する機能と、その記憶装置における請 求項１と請求項２のそれぞれのスイッチの値を記憶する機能を備え、記憶装置をコンピュータシステムに接続した時に記憶装置のユニーク情報を事前に記憶した 
情報と比較して一致した時に、請求項１と請求項２のスイッチの値を記憶に従い設定する機構および、その機構を備えたディスク管理装置。
【請求項４】
請求項３にて一致しない記憶装置をコンピュータシステムに記憶装置を接続した時に、請求項 １と請求項２のスイッチの値を指定するための記憶する機能を備え、記憶した値を請求項１と請求項２のスイッチに設定する機構およびその機構を備えたディス 
ク管理装置。
【請求項５】
請求項１と請求項２のスイッチの変更を禁止する物理スイッチおよび、物理スイッチを備えた ディスク管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピューターからのデータの持ち出しによる情報漏洩防止に関するものである。
【背景技術】
【０００２】
現在、記憶装置はハードディスク以外にＵＳＢメモリ、ＣＤ−Ｒ、メモリカードなど様々なメディアが普及して いる。 
【０００３】
それに伴い、企業では関係者によるデータの抜き取りによって起こっている情報漏洩が問題になっている。
【特許文献１】特許出願番号2003279854
【発明の開示】
【発明が解決しようとする課題】
【０００４】
様々な記憶装置が普及している現在、企業で問題のなっている情報漏洩の殆どは関係者によるデータの抜き取り である。これは、企業内でコンピューターを共用で使用するケースが増えているために起こっている問題である。
【０００５】
また、持ち運びのできる記憶装置の発達により、データの持ち運びが容易になった反面、個人情報などの重要 データを簡単に抜き取られてしまう危険性を持っている。個人情報保護法が制定され、企業では情報漏洩に対するセキュリティの強化が課題となっている。 
【課題を解決するための手段】
【０００６】
本発明はリムーバブルディスク、内蔵ハードディスク、フレキシブルディスク、ＣＤ− 
Ｒ／ＤＶＤドライブ等、コ ンピューターに接続された記憶装置を管理するものである。管理装置により記憶装置のアクセスを管理し、読み込み／書き込みに対してそれぞれの禁止／許可、 
また暗号化をする／しないを任意に設定することで外部へのデータの持ち出しを防止するものである。図１に全体の構成図を示す。管理装置は、ＯＳが備えてい るディスク管理システムの拡張として実装する。以後、ディスク管理システムはＯＳの標準機能なので記さない。ディスク管理システムは、ＯＳが内包するもの 
とする。 
【発明の効果】
【０００７】
本発明により記憶装置の管理を行い、接続した記憶装置に対して読み書きの許可と禁止を設定できる。
【０００８】
読み込み の禁止により外部からの不正プログラムの流入を制限する。
書き込みを禁止することによりデータの漏洩を制限する。
【０００９】
暗号化して書き込むことにより記憶装置の 紛失のさい、他のコンピュータシステムから記憶装置を読めなくできる。そして、これらの設定の変更 禁止と許可をする物理的なスイッチにより第三者による不正な設定変更を制限するものである。
【実施例１】
【００１０】
図７は、本発明装置の１実施例である。着脱可能装置を物理キーとして利用し、コンピュータシステムに着脱可 能装置を挿入しているか否かの状態を物理スイッチとして扱っている。
【００１１】
この２値をもってして管理装置の設定の変更の禁止と許可を行う。図７では例として ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリを使用している。
【００１２】
図１２から図１６に本発明の操作画面を示す。以下、各画面の説明より各機構を説明する。
【００１３】
図１３は本発明の制御画面である。ここでは本発明を有効にするスイッチ、請記憶装 
置の読み書き暗号化を指定するスイッチ、請求項５の物理スイッチの管理機能を備えている。各スイッチはその 内容をコンピュータの記憶装置に保存し内容を維持する。
【００１４】
Ｓ１３１は本発明の利便性を高める追加機能である。Ｓ１３１がオンの時、Ｓ７１がＳ７２に接続しているとき にコンピュータ のマウスとキーボードの入力を禁止してコンピュータシステムを保護する。
Ｓ１３２はこの管理画面の表示を禁止するスイッチである。管理者以外の人間が当設定を勝手に変更しないよう にするための安全装置である。後述するが当実施態例では、Ｓ７１の物理スイッチに本発明の全ての操作を許可する管理者用の物理キーと、一般用の物理キーの 
二種 類用意している。このスイッチがオンの時には一般用の物理キーの時、この画面を利用者は呼び出すことができない。不正利用者が勝手に本発明の設定を変えな 
い ように用意した安全装置である。
Ｓ１３２のスイッチがＯＮの時はＳ７１がＳ７２に接続している時のみ本装置の設定変更を許す。
【００１５】
Ｓ１３４は、Ｓ７１を管理するボタンである。押下により物理キーの登録画面である図１５を呼び出す。このボ タンスイッチを押すことにより図１５に制御画面は遷移する。
【００１６】
Ｓ１３３は、セキュリティ設定の管理画面である図１６を呼び出すボタンである。このボタンスイッチを押すことにより図１６に制御画面は遷移する。
【００１７】
図１５は、物理的な鍵（以後、物理キーと記す）の管理、登録画面である。本発明は物理キーと連動した保護ス イッチによって管理装置全体の保護をおこなっている。保護スイッチは全体の保護／解除の２値をＯＮ／ＯＦＦに割り当てる。各スイッチはその内容をコンピュータの記憶装置に保存し内容を維持する。
【００１８】
物理キーとはＳ７１として使用するＵＳＢ装置のことである。
【００１９】
物理キーは、管理者用メインキー、管理者用予備キー、一般キーの３種類ある。
管理者用メ インキー、管理者用予備キーはそれぞれ１個ずつ、一般キーはＮＯ．１からＮＯ．１８までの１８個登録できるようになっている。 
【００２０】
管理者用メインキー、管理者用予備キーは管理用の物理キーである。これらのキーが接続している時、常に図 １３の機構を呼び出し、実行することができる。
【００２１】
一般キーは本発明の設定変更機能を制限したキーである。詳細については本発明の請求項と直接関係ないので省 く。
【００２２】
Ｓ１５１はＵＳＢ装置の登録ボタンである。このボタンを押してＵＳＢ装置を接続すると、現在接続している ＵＳＢ機器のユニークな識別情報を読み取り、Ｓ７１に使用する物理キーとしての登録をおこなう。
ユニークな識別情報は図１７のテーブルの形式にてメモリに保存する機構を備える。図１７で現すｎ個のｎはここでは２０を現すものとする。
【００２３】
Ｓ１７１、Ｓ１７２、Ｓ１７３、Ｓ１７４はＳ７１として利用できるキーとして登録できる数だけテーブルにし て記憶装 置に保存する機能を持つ。当実施態例ではテーブルの１個目と２個目は管理者用のキーと割り振る。実一般キーは３個目から２０個目にしている。コン 
ピュータにＵＳＢ装置を接続した時、このテーブルと比較してＵＳＢの識別情報が一致したときにＳ７１として認定する機構を備えている。
【００２４】
請求項４にて管理装置が識別に利用している記憶装置のユニークコードは、シリアルナンバー、ＵＳＢ機器毎に 設定されているベンダーＩＤ、記憶装置に書き込んだデータの任意の組み合わせである。
【００２５】
シリアルナンバーとは、米マイクロソフト社のＯＳが採用しているユニークコードである。記憶装置にフォー マットをかけたときにＯＳが作成し、保管するデータである。シリアルナンバーは記憶装置にフォーマットをかけるごとに新しいデータに書き換えられる。従っ 
て、記憶装置１つ１つが異なるシリアルナンバーを持っている。
【００２６】
ベンダーＩＤとは、ＵＳＢ機器１つ１つに設定されている製造メーカと製品番号を現す識別コードである。ベン ダーＩＤはＵＳＢの仕様で定められたユニークコードである。
【００２７】
記憶装置に書き込むデータ（以後、キー認証ファイルと記す）とは、本発明が記憶装置に保存するデータであ る。キー認証ファイルは登録時にデータを記憶装置の保存領域に書き込む、認識用のユニークコードである。
【００２８】
Ｓ１５２のボタンは、Ｓ１５１により登録したＵＳＢ装置がキーとして動作するかを確認するイッチである。登 録したＵＳＢ装置がＳ７１として動作するかを検証する装置である。正常に動作したとき、その旨を利用者に告知する機構である。
【００２９】
Ｓ１５２のボタンを押すと、Ｓ８１のユニークコードと、接続している記憶装置内のユニークコードの一致を試 みる。実施例１では、値が一致した場合のみ物理キーとしての使用を許可すする。
【００３０】
Ｓ１５３は、備考欄である。使用者が物理キーを区別するために任意の文字列を入力する項目である。キーとし て登録したＵＳＢ装置を管理しやすいように設けている。
【００３１】
Ｓ１５４は、物理キーとして登録したＵＳＢ機器のユニークコードを表示するものである。Ｓ１５１にて登録し たキーを利用者が管理しやすいように表示するものである。Ｓ８１に保存している情報を表示する。これにより登録済みのキーを一覧できる。
【００３２】
図１５で登録した情報は、図８の形式でメモリに保存する。図８のテーブルはｎ個のテーブル構成をとり複数の 物理キーの登録に対応する。当実施例ではｎは２０である。
【００３３】
図６に物理キーを接続した時の動作をフローチャートで示す。
このフローチャートは当発明の管理画面である図１３の呼び出しが行われたときに行うチェックの流れである。
Ｓ６１にて、現在、当管理システムの設定が保護しているかを確認する。具体的にはＳ１３１ないしＳ１３２のど ちらかのスイッチがオンであるかを確認している。
オンの時はＳ６２により管理者用の物理キーがコンピュータに接続しているか確認する。接続している時は図１３に遷移する。
接続していない時は、設定が保護されているとみなし図１３への遷移を禁止する。
【００３４】
一般キーは、 
コンピュータに接続し、データの読み込み書き込みを行うためのものである。不特定の任意の記憶装置への書 き込みを許すとデータ漏洩の危険が高まる。事前に登録した一般キーにのみ書き込みを許す機構を用意することにより安全性を向上できる。ディスクアクセスの 
ログ監視と併用することにより高い安全性を確保する。
【００３５】
コンピューターに接続した記憶装置の識別コードが図１７のテーブルに入っていない場合、図１１のテーブルに 従い読み書き暗号化の設定を行う。Ｓ１１１により接続した記憶装置への書き込みの禁止を設定する。Ｓ１１２により読み込みの禁止を行い不正プログラムの流 
入を防ぐ。Ｓ１１３により読み込み書き込みを暗号化するかの設定を行う。図１１のテーブルにより未知の記憶装置が接続された時の対応を決定するものであ る。
【００３６】
図１６はセキュリティの設定を管理する画面である。
【００３７】
図１６は、物理キーの認証方法の選択装置を備えている。シリアルナンバー、ＵＳＢ機器情報、キー認証ファイ ル の３種類の識別コードより使用する認証方法を選択する。
【００３８】
Ｓ１６１はＵＳＢの機器情報、いわゆるベンダーＩＤとプロダクトＩＤによる認証を指定するスイッチである。 ＯＮの時ベンダーＩＤとプロダクトＩＤによる認証をおこなう。
【００３９】
Ｓ１６４はシリアルナンバーによる認証を指定するスイッチである。ＯＮの時シリアルナンバーによる認証をお こなう。
【００４０】
Ｓ１６５はキー認証ファイルによる認証を指定するスイッチである。ＯＮの時キー認証ファイルによる認証をお こなう。キー認証ファイルとは接続した物理キーが記憶装置であることを前提としており認証情報をファイルとして物理キーから読み取り認証を行うものであ 
る。
【００４１】
Ｓ１６１、Ｓ１６４、Ｓ１６５でおこなわれた設定は、管理装置に記憶し、その設定に従ってユニークな識別 コードとして記憶装置の認証をおこなう。
【００４２】
コンピュータのディスク記憶装置には大別して着脱可能なリムーバブルディスクと呼称するものと固定 
ディスク装置と呼称するものがある。当画面ではそれぞれ個別に設定するボタンスイッチを備えている。
【００４３】
Ｓ１６２ボタンを押すことにより固定ディスクの設定管理画面である図１４に遷移する。
【００４４】
Ｓ１６３ボタンを押すことにより、リムーバブルディスクの設定管理画面である図１２に遷移する。
【００４５】
図１４は固定ディスクの設定管理画面である。この管理画面では現在コンピュータに接続している固定 ディスク装置を表示する。そして書き込み禁止、読み込み禁止、暗号化の指定を行う。各 設定はその内容をコンピュータの記憶装置に保存し内容を維持する。
【００４６】
当画面の設定は、図８の形式で記憶装置に保存する。当管理システムは図８のテーブルに従いコンピュータに接 続した各固定ディスク装置の管理を行う。
【００４７】
Ｓ１４１は、固定ディスク装置への書き込みの禁止／許可の設定スイッチである。書込み禁止のチェックボッ クスにチェックを入れた場合、その固定ディスク装置への書き込みを禁止する。
【００４８】
Ｓ１４２は、固定ディスク装置からの読み込みの禁止／許可の設定スイッチである。
読み込み禁止のチェック ボックスにチェックを入れた場合、その固定ディスク装置の読み込みを禁止する。
【００４９】
Ｓ１４３は、固定ディスク装置への読み書きに対して暗号化の設定スイッチである。
Ｓ１４３において暗号化するを選択した場合、その固定ディ スク装置へ書き込む時には 暗号化し、読み込む時には復調解読を行う。
暗号化はコンピュータ本体および固定ディスク装置が盗難にあった時に、外部に秘密が漏洩しにくいようにするため の ものである。
【００５０】
図１４の設定は、図８の形式でメモリに記憶する。Ｓ１４１の設定はＳ８１へ、Ｓ１４２の設定は Ｓ８３へ、Ｓ１４３の設定はＳ８４へ保存する。同時に管理装置は、図８の対応するそれぞれの設定に従い固定ディスク装置に接続する。Ｓ１４４は固定ディス 
ク装置のアクセス情報のログ監視を行う機構であるが本発明とは関係ないので説明を省略する。
【００５１】
リムーバブルディスクは、図１５の機構により物理キーとして登録しているディスク装置、登録されていないディスク装置、ＣＤ− ＲＯＭ／ＤＶＤ、ＦＤ（フレキシブルディスク）に分類し管理できるようにしている。図１２は 
これらを個別に管理する機構である。
【００５２】
図１２にて、リムーバブルディスクの設定管理をおこなう。登録した記憶装置、未登録の記憶装置、ＣＤ− Ｒ／ＤＶＤ、ＦＤに対して読み込み、書き込みの禁止／許可、暗号化の設定する装置である。
【００５３】
Ｓ１２１は、図１５で登録した物理キーに対してアクセスの制限を指定する。
【００５４】
Ｓ１２５がオンの時は書き込み禁 止す る。 Ｓ１２がオンの時は読み込みを禁止する。
【００５５】
Ｓ１２７は暗号化を指定する設定スイッチで暗号化を指定した時、データを書く時に暗号化し、読む時は復調をかけ る。
【００５６】
図３は実際に設定をおこなった場合の内部動作を図で表したものである。管理装置のＳ２３の読み込 
み設定ス イッチがＯＮの時読み込みを許可している。
【００５７】
Ｓ２５の暗号化する／しないの設定スイッチに対しても、ＯＮ／ＯＦＦの２値を割り振っている。
【００５８】
Ｓ１２２は、図１５の示す機構により登録されなかったディスク装置の設定を決めるものである。Ｓ１２５によ り書き込みの禁止を設定する。Ｓ１２６により読み込みの禁止を設定する。Ｓ１２７により暗号化の設定する。
【００５９】
Ｓ１２２の設定は、図１１の形式でメモリに保存する。Ｓ１２５の値をＳ１１１へ、Ｓ１２６の値をＳ１１２ へ、Ｓ１２７の値をＳ１１３と対応しており記憶装置に保存する。
【００６０】
未登録のディスク装置が接続された時、図１１のテーブルを参照しＳ１１１の値をＳ２２へ、Ｓ１１２の値を Ｓ２３へ、Ｓ１１３の値をＳ２５に設定してディスク装置と接続する。図５に、例として未登録の記憶装置の使用を一切禁止した場合の構成図を示す。
【００６１】
Ｓ１２４は、図１４の設定画面と同様の設定スイッチを備えた、ＣＤ−Ｒ／ＤＶＤ用のアクセスを設定する機構 である。 Ｓ１２５は書き込み禁止を設定する。Ｓ１２６は読み込み禁止を設定する、Ｓ１２７は暗号の設を行う。
【００６２】
Ｓ１２４の設定は、図１０のテーブルと対応しており記憶装置に内容を保存する。Ｓ１２５の値をＳ１０１へ、 Ｓ１２６の値をＳ１０２ へ、Ｓ１２７の値をＳ１０３と一致している。
【００６３】
ＣＤ−Ｒ／ＤＶＤが挿入された時、図１０を参照し、Ｓ１０１の値をＳ２３に、Ｓ１０２の値を Ｓ２２に、Ｓ１０３の値をＳ２５に連動する。
【００６４】
Ｓ１２３は、図１４の設定画面と同様の設定スイッチを備えた、フレキシブルディスク用の管理装置である。 Ｓ１２５は書き込み禁止を設定する。Ｓ１２６は読み込み禁止を設定する。Ｓ１２７は暗号化の設定を行う。
【００６５】
Ｓ１２３で行った設定は、図９の形式で記憶装置に内容を保存する。Ｓ１２５の値をＳ９２へ、Ｓ１２６の値を Ｓ９３ へ、Ｓ１２７の値をＳ９４と一致している。
【００６６】
フレキシブルディスクにアクセスした時、図９のテーブルを参照し、一致した場合Ｓ９２の値をＳ２３に、Ｓ９３ の値を Ｓ２２に、Ｓ９４の値をＳ２５に設定する。 
【図面の簡単な説明】
【００６７】
【図１】本発明の全体の構成図である。コンピュータおよびＯＳは複雑な構成を持つものであるが、本発明に関係のある ディスク管理システムに特化して表した。
【００６８】
【図２】管理装置の内部構造図である。通常、記憶装置はＯＳないしＯＳのディスク管理システムに直結している。本発 明はこのあいだにスイッチの形で入っているものを表すものである。
【００６９】
【図３】ＵＳＢメモリを使用した場合の動作例その１。
【００７０】
【図４】ＵＳＢメモリを使用した場合の動作例その２。
【００７１】
【図５】ＵＳＢメモリを使用した場合の動作例その３。
【００７２】
【図６】設定保護スイッチの動作フローチャート
【００７３】
【図７】本発明における物理キーの抜き差しを示したものである。
【００７４】
【図８】固定ディスク装置の管理情報をテーブルにしたものである。各固定ディスク装置の設定をこのテーブルの形式に して管理保存する。
【００７５】
【図９】フレキシブルディスク用の管理テーブルである。このテーブルに従いフレキシブルディスクの書き込み設定、読み込 み設定、暗号化の設定を行う。
【００７６】
【図１０】ＣＤ−Ｒ／ＲＯＭ／ＤＶＤ用の管理 テーブルである。このテーブルに従いＣＤ−Ｒ／ＲＯＭ／ＤＶＤの書き込み設定、読み込み設定、暗号化の設定を行う。
【００７７】
【図１１】未登録のディスク装置に対する設定データの管理テーブルである。当テーブルは記憶装置に保存されており、未 登録のディスク装置を接続した時に参照する。
【００７８】
【図１２】米マイクロソフト社のＯＳにおいてソフトウェアにより開発した本発明の実施例の操作画面である。リムーバブ ルディスク、ＣＤ−Ｒ／ＤＶＤ、ＦＤ、未登録ディスクの読み込み、書き込み、暗号化の設定をおこなう画面の図である。
【００７９】
【図１３】本発明の実施例のメイン操作 画面の図である。
【００８０】
【図１４】本発明の実施例である。内蔵ハード ディスクの読み込み、書き込み、暗号化の設定をおこなう画面である。
【００８１】
【図１５】本発明の実施例の操作画面。物理的な キーを登録をおこなう画面である。
【００８２】
【図１６】本発明の実施例の操作画面。各セキュリ ティ設定を行う画面である。
【図１７】物理キーとして登録したUSB装置を管理するテーブルである。
【符号の説明】
【００８３】
Ｓ１１  本発明の管理装置である。
Ｓ１２  コンピューターに内蔵された固定ディスク装置である。
Ｓ１３  ＣＤ−Ｒ、ＤＶＤ等のメディアの読み書きに使用するディスクドライブである。メディアにはＣＤ− Ｒ、ＣＤ−ＲＷ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等がある。
Ｓ１４  フレキシブルディスクドライブである。
Ｓ１５  ＵＳＢメモリ、メモリーカード、ＭＯドライブなど、外付けのディスクドライブである。代表して ＵＳＢメモリを示す。
Ｓ１６  外付けの固定ディスク装置である。
Ｓ１７  コンピューターのオペレーティングシステムである。
Ｓ１８  オペレーティングシステムの内部に存在するディスク装置を管理する部品で ある。
【００８４】
Ｓ２１  任意の記憶装置である。
Ｓ２２  書き込みの設定スイッチである。禁止／許可の２値より選択する。
Ｓ２３  読み込みの設定スイッチである。禁止／許可の２値より選択する。
Ｓ２４  コンピューターのオペレーティングシステムである。
Ｓ２５  暗号化の設定スイッチである。する／しないの２値より選択する。
Ｓ３１  ディスク装置として動作するＵＳＢ装置である。
Ｓ３３  請求項１および請求項２をまとめたもの。管理装置と呼称する。
【００８５】
Ｓ４１  ディスク装置として動作する 
ＵＳＢ装置である。
Ｓ５１  図１５に登録されていない、ディ スク装置として動作するＵＳＢ装置である。
【００８６】
Ｓ６１  具体的にはＳ１３１ないしＳ１３２がオンになっているか確認する。共にオフの時は無効に 
流れる。Ｓ６２  接続しているＵＳＢ装置が管 理者用のキーかどうかを判断する。
Ｓ６３  図１３の呼び出しを禁止して設定を変更できないようにする。 
【００８７】
Ｓ７１  任意のＵＳＢ機器である。
Ｓ７２  ＵＳＢの接続装置である。
【００８８】
Ｓ８１  ディスクの認識に使用するデータを保管する領域である。ここにはシリアルナンバーを保存する。 
Ｓ８２  書き込みのスイッチ設定を保管する領域である。
Ｓ８３  読み込みのスイッチ設定を保管する領域である。
Ｓ８４  暗号化設定スイッチの設定を保管する領域である。
【００８９】
Ｓ９１  書き込みのスイッチ設定を保 
管する領域である。
Ｓ９２  読み込みのスイッチ設定を保管する領域である。
Ｓ９３  暗号化設定スイッチの設定を 保管する領域である。
【００９０】
Ｓ１０１  書き込みのスイッチ設定を 
保管する領域である。
Ｓ１０２  読み込みのスイッチ設定を保管する領域である。
Ｓ１０３  暗号化設定スイッチの設定 を保管する領域である。
【００９１】
Ｓ１１１  書き込みのスイッチ設定を 
保管する領域である。
Ｓ１１２  読み込みのスイッチ設定を保管する領域である。
Ｓ１１３  暗号化設定スイッチの設定 を保管する領域である。 
【００９２】
Ｓ１２１  物理キーとして登録したリムーバブルディスクの読み込み、書き込み、暗号化をおこなう 
欄である。
Ｓ１２２  物理キーとして未登録の不明のディスク装置の読み込み、書き込み、暗号化 
の設定をおこなう欄であ る。
Ｓ１２３  フレキシブルディスクの読み込み、書き込み、暗号化の設定をおこなう欄である。
Ｓ１２４  ＣＤ−Ｒ／ＤＶＤの読み込み、書き込み、暗号化の設定をおこなう欄である。
Ｓ１２５  書き込み禁止設定スイッチである。
Ｓ１２６  読み込み設定禁止スイッチである。
Ｓ１２７  暗号化設定スイッチである。
Ｓ１２８  ログ監視設スイッチである。
【００９３】
Ｓ１３１  物理キーによる操作のロックを有効にするためのチェックボックスである。
Ｓ１３２  設定画面の呼び出し禁止を有効にするためのチェックボックスである。
Ｓ１３３  図１６の操作画面を呼び出すボタンである。
Ｓ１３４  図１５を呼び出すボタンである。
【００９４】
Ｓ１４１  書き込み禁止設定スイッチである。
Ｓ１４２  読み込み設定禁止スイッチである。
Ｓ１４３  暗号化設定スイッチである。
Ｓ１４４  ログ監視設定スイッチである。
【００９５】
Ｓ１５１  物理キーの登録ボタンである。
Ｓ１５２  認証が正確におこなわれるかをテストするためのボタンである。
Ｓ１５３  メモを書き込む項目である。
Ｓ１５４  物理キーの認証に使用している情報を表示する項目である。
Ｓ１５５  管理者用の物理キーの登録欄である。
Ｓ１５６  一般ユーザー用の物理キーの登録欄である。
【００９６】
Ｓ１６１  物理キーの認証に使用するデータを選択するチェックボックスである。
Ｓ１６２  図１４の操作画面を呼び出すボタンである。
Ｓ１６３  図１２の操作画面を呼び出すボタンである。
【００９７】
Ｓ１７１  ベンダーＩＤを保存する記憶領域である。
Ｓ１７２  プロダクトＩＤを保存する 記憶領域である。
Ｓ１７３  ディスク装置のシリアルナ ンバー。米国マイクロソフト社のＯＳは、記憶装置にユニークなシリアルナンバーを設定する。その情報を格納した記憶領域である。
Ｓ１７４  ＵＳＢ装置上に書き込んだ キーファイルの保存場所を格納した記憶領域である。 
【図１】
2007172366.tif 000003
【図２】
2007172366.tif 000004
【図３】
2007172366.tif 000005
【図４】
2007172366.tif 000006
【図５】
2007172366.tif 000007
【図６】
2007172366.tif 000008
【図７】
2007172366.tif 000009
【図８】
2007172366.tif 000010
【図９】
2007172366.tif 000011
【図１０】
2007172366.tif 000012
【図１１】
2007172366.tif 000013
【図１２】
2007172366.tif 000014
【図１３】
2007172366.tif 000015
【図１４】
2007172366.tif 000016
【図１５】
2007172366.tif 000017
【図１６】
2007172366.tif 000018
【図１７】
2007172366.tif 000019