(57)【要約】【課題】  情報処理装置の保守を容易にし、情報漏洩等を考慮した情報処理装置を提供する。【解決手段】  通信制御装置101の管理部104は、処理部141と、不揮発性メモリ142と接続部143を備える。不揮発性メモリ142は通信制御プログラムや管理情報を格納する。接続部143は外部記憶媒体（例えばSDカード等の外部記憶媒体）を接続する接続用スロット等である。接続用スロット143には外部記憶媒体201が接続される。通信制御装置101は外部記憶媒体201が接続されると認証を行い、認証許可の場合、通信制御装置101と外部記憶媒体との間で自発的に更新用プログラムを通信制御装置101の不揮発性メモリ142へ転送し更新、装置情報を暗号化し、外部記憶媒体201の空き領域224への転送を実行する。【選択図】  図１
2007241345.tif 000002
【特許請求の範囲】
【請求項１】
外部記憶媒体の接続部をもつ通信制御装置において、
外部記憶媒体の接続時に接続許可認証を行い、接続許可の場合、外部記憶媒体内にある操作指示情報を元に、情報処理装置への指示またはプログラムの更新、情報処理装置がもつ装置情報採取を行い、接続不許可の場合、以降の処理を中断することを特徴とする情報処理装置。
【請求項２】
前記採取された装置情報の暗号化を行うことを特徴とする請求項１記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運用中に取り付け／取り外し可能な外部記憶媒体を接続することができる通信制御装置に関し、特に接続する際に接続の認証を行うことで通信制御装置がもつ情報等を安易に採取されないようにする通信制御装置に関する。
【背景技術】
【０００２】
情報処理や通信分野で使用される電子装置には、特許文献１に記載されているように、接続機器を自動で認識し、その後の処理は人手で行い、電子装置のプログラムの更新や装置がもつ装置情報のデータの接続機器への転送は人手で指示することで情報転送を開始する。
【０００３】
【特許文献１】特開２００１−２６５７１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１では、装置への接続機器を自動で認識し、その後の処理は人手で行う為、誤操作を招くおそれがある。また、人手により操作する為、操作に関して知識のある人ならば誰でも装置のプログラム更新や装置の情報の採取が可能であり、接続機器に転送し持ち出しが可能な為、情報漏洩の問題点がある。また、採取した装置情報等もそのままの状態で保存されるため正規に入手した装置情報等の情報の入った接続機器の紛失時の情報漏洩の可能性があるという問題点がある。
【０００５】
本発明の目的は、前記した背景技術の機器接続時の問題点と接続後の人手での操作の問題点および装置から採取した情報の紛失時の問題点を解決するための制御プログラムを搭載した通信制御情報処理装置を提供することにある。
【課題を解決するための手段】
【０００６】
上記目的を達成するために本発明は、装置に外部記憶媒体を接続し、自動で外部記憶媒体を認識した後に外部記憶媒体にある認証情報を基に認証を行い、認証許可の場合その後の処理を継続し、認証不許可の場合、自動で外部記憶媒体を切り離す構成を採用する。
【０００７】
認証許可後は外部記憶媒体にある操作指示情報を通信制御装置が読み込み、通信制御装置は操作指示プログラムを実行し、操作指示情報を基に人手の指示手段なしに情報の転送や情報処理装置に対する制御指示を行い、装置の情報の採取の際には採取した情報の暗号化を行い、外部記憶媒体に転送および制御指示が完了すると外部記憶媒体を該装置から切り離すための処理を行う制御およびこれら一連の処理状態を通知手段により状態表示をする。
【発明の効果】
【０００８】
本発明によれば、装置の保守を容易にすることができるとともに、情報漏洩を防止することができる情報処理装置を提供することができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の一実施形態について図面を用いて詳細に説明する。
【００１０】
通信制御装置にある外部記憶媒体の接続部（例えばSDカード用スロット等）に外部記憶媒体（例えばSDカード等）を接続することをきっかけとして、外部記憶媒体の接続許可認証を行う。認証許可後に通信制御装置のプログラム更新、通信制御装置の持っている装置情報の読出し、また読出しする際には、格納先の外部記憶媒体の容量の確認、書き込み可否の判定、読出す情報の暗号化、書き込み後の検証、これらの機能を持つ通信制御プログラムは、外部記憶媒体が接続部に接続され認証許可をきっかけとして動作する。
【００１１】
図１は一実施例における通信制御装置の構成を示す。通信制御装置は例えばルータや各種スイッチ等の中継装置である。
【００１２】
図１において、通信制御装置101はネットワークを構成する複数の回線に対してパケットを送受信する回線制御部102と、受信パケットに含まれる宛先アドレス等に従って受信パケットを宛先の端末装置や他の通信制御装置に中継する中継部103、通信制御装置全体の制御や管理を行う管理部104から構成される。回線制御部102は、ネットワークにおける様々な種類の回線が接続する複数のコネクタ121〜12nを備える。管理部104は、各種プログラムを実行し、中継部103や回線制御部102を制御する処理部141と、各種プログラムや制御用または管理用情報（データ）等を保持する不揮発性メモリ142と、制御用または管理用の情報やプログラム等を入出力するための外部記憶媒体の接続部143と外部記憶媒体の接続部の動作状態を表示するための表示部144を備える。
【００１３】
処理部141は、通信制御装置101が動作するための基本的なプログラムである通信制御用プログラムを格納する実行メモリ145を備える。不揮発性メモリ142は、例えば通信制御プログラム、外部記憶媒体の接続部143の制御プログラム、障害情報の採取や統計情報の収集を行うためのプログラムや、各種制御用のデータ及び各種管理情報を格納する。各種管理情報は、採取した障害情報や、収集した統計情報がある。
【００１４】
実行メモリ145は、不揮発性メモリ142に格納している通信制御プログラムと同一のプログラム（コピー）を保持する。また、処理部141は実行メモリ145に保持した通信制御用プログラムを実行する。これは、処理部141が通信制御用プログラムを実行中、即ち通信制御装置101が稼動中でも、不揮発性メモリ142を用いて通信制御用プログラムの更新（バージョンアップ）を可能とするためである。
【００１５】
外部記憶媒体の接続部143は、外部記憶媒体（SDカード等）201を接続可能なコネクタ（SDカードスロット等）を備える。また、表示部144は、例えば１つまたは複数の発光ダイオード（LED）で構成される。外部記憶媒体の接続部143に外部記憶媒体201を接続する。外部記憶媒体201は記憶部202を備える。処理部141は外部記憶媒体の接続部143に外部記憶媒体201を接続すると接続した事を処理部141に通知し、外部記憶媒体201と通信を開始する。
【００１６】
図２は、通信制御装置101の処理部141及び外部記憶媒体201がそれぞれ格納している各種処理情報及びプログラムを具体的に示す。図２において、外部記憶媒体201を通信制御装置101にある外部記憶媒体の接続部143に接続すると、接続したことを処理部141の実行メモリ145の通信制御プログラム451に通知し、外部記憶媒体201と外部記憶装置101間での通信が可能になる。このとき、表示部144の表示は通信可能な事を表示する。通信可能の状態になり、外部記憶媒体201内の記憶部202内にある認証情報221に対して通信制御プログラム451が独自の認証を行い、認証後そのまま処理を継続するか、処理を中断するかを判断する。
【００１７】
表示部144は処理継続の場合は引き続き通信可能なことを表示し、処理中断の場合は処理を中断したことを表示する。処理継続の場合、次に指示ファイル222を通信制御プログラムは読み込み、指示ファイルの222内にある指示に従い管理情報422を外部記憶媒体の空き領域に転送する処理や、更新プログラム223を通信制御装置101内の不揮発性メモリ142の通信制御プログラム421の更新を行う。また、管理情報422を空き領域224に転送する際、通信制御プログラム451は管理情報224を読み込み暗号化をして空き領域224に転送する。指示ファイル222の指示内容を全て実行後に表示部144は完了したことを表示し外部記憶媒体との接続を断ち処理終了となる。
【００１８】
上記により、運用中に取り付け／取り外し可能な外部記憶媒体を接続する際に接続の認証を行うことで、情報処理装置がもつ情報等を安易に採取されないようにすることができる。
【００１９】
また認証の許可後、外部記憶媒体内にある操作指示情報を元に、人手による指示無しに保守、運用に必要となる操作（例えば、プログラムの更新や、装置情報採取等）を自動的に行うことができる。
【００２０】
またそれら情報処理装置のプログラムの更新情報や採取した情報の暗号化を行うことができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施形態である通信制御装置の構成図。
【図２】通信制御装置と外部記憶装置がそれぞれ格納している各種情報及びプログラムの概念図。
【符号の説明】
【００２２】
１０１：通信制御装置、１０２：回線制御部、１０３：中継部、１０４：管理部、１２１〜１２ｎ：コネクタ、１４１：処理部、１４２：不揮発性メモリ、１４３：接続部、１４４：表示部、１４５：実行メモリ、２０１：外部記憶媒体、２０２：記憶部、２２１：認証情報、２２２：指示ファイル、２２３：更新プログラム、２２４：空き領域、４２１：通信制御プログラム、４２２：管理情報、４５１：通信制御プログラム
【図１】
2007241345.tif 000003
【図２】
2007241345.tif 000004