(57)【要約】【課題】データが漏洩する可能性を、データを暗号化することなく低減可能にする技術を提供する。【解決手段】データと、データの保存期限とが対応付けて記憶されているデータ記憶部２４０と、データの出力先であるデータ出力先端末から現在の日時を取得し、取得した現在の日時が保存期限を超えているか否かを判定し、現在の日時が保存期限を超えている場合に、保存期限を超えているデータを消去するデータ消去部２３０とを有することで、データが漏洩する可能性を、データを暗号化することなく低減できる。【選択図】図３
2017027095.tif 000002
【特許請求の範囲】
【請求項１】
データと、前記データの保存期限とが対応付けて記憶されているデータ記憶部と、
前記データの出力先であるデータ出力先端末から現在の日時を取得し、取得した前記現在の日時が前記保存期限を超えている場合に、前記保存期限を超えている前記データを消去するデータ消去部と、
を有する、外部記憶装置。
【請求項２】
請求項１に記載の外部記憶装置において、
前記保存期限を超えている前記データが消去された場合に、消去された前記データのデータ名と前記データが自動で消去された日時であるデータ自動消去日時とを、データの持出状況を管理する管理用端末へ出力する出力部をさらに有する、
外部記憶装置。
【請求項３】
データの持出状況を管理する管理用端末と、前記管理用端末から出力される前記データが記憶される外部記憶装置と、前記外部記憶装置から前記データが出力されるデータ出力先端末とを有するデータ自動消去システムであって、
前記外部記憶装置は、
前記データと、前記データの保存期限とが対応付けて記憶されているデータ記憶部と、
前記データ出力先端末から現在の日時を取得し、取得した前記現在の日時が前記保存期限を超えている場合に、前記保存期限を超えている前記データを消去するデータ消去部と、
を有する、
データ自動消去システム。
【請求項４】
請求項３に記載のデータ自動消去システムにおいて、
前記管理用端末は、前記外部記憶装置に出力した前記データの名称と、前記データが持ち出された日時と、前記データを持ち出した者の氏名との少なくともいずれか一つ以上が記憶されているデータ持出履歴記憶部をさらに有する、データ自動消去システム。
【請求項５】
請求項３に記載のデータ自動消去システムにおいて、
前記外部記憶装置は、消去された前記データのデータ名とデータ自動消去日時とを、前記管理用端末へ出力する出力部をさらに有し、
前記管理用端末は、前記外部記憶装置から出力された前記データ名と前記データ自動消去日時とが対応付けて記憶されているデータ自動消去履歴記憶部をさらに有する、データ自動消去システム。
【請求項６】
データ消去部が、データの出力先であるデータ出力先端末から現在の日時を取得する日時取得ステップと、
前記データ消去部が、取得した現在の日時が、データ記憶部に記憶されている前記データの保存期限を超えているか否かを判定する判定ステップと、
前記データ消去部が、前記現在の日時が保存期限を超えていると判定する場合に、前記保存期限を超えている前記データを消去するデータ消去ステップと、
を有する、データ自動消去方法。
【請求項７】
データが記憶されているデータ記憶部と、前記データ記憶部に記憶されている前記データを消去するデータ消去部とを有する、外部記憶装置のコンピュータに実行させるデータ自動消去プログラムであって、
前記データ消去部が、前記データの出力先であるデータ出力先端末から現在の日時を取得する日時取得ステップと、
前記データ消去部が、取得した現在の日時が、データ記憶部に記憶されているデータの保存期限を超えているか否かを判定する判定ステップと、
前記データ消去部が、前記現在の日時が保存期限を超えていると判定する場合に、前記保存期限を超えているデータを消去するデータ消去ステップと、
を有する、
データ自動消去プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶装置およびデータ自動消去システムならびにデータ自動消去方法ならびにデータ自動消去プログラムに関する。
【背景技術】
【０００２】
クラウドコンピューティング環境や外部記憶装置（ＵＳＢメモリやＳＤカードなど）や携帯端末（スマートフォン）などを介してデータが持ち出されることがある。また、外部記憶装置を用いて外部へのデータを持ち出す場合、セキュリティ対策として、外部記憶装置に記憶されるデータを暗号化することがある。
【０００３】
特開２００７−６０１１０号公報（特許文献１）には、「自己増幅型の暗号ファイルを格納した記憶装置であって、前記自己増幅型の暗号ファイルが、暗号化プログラムと、復号化プログラムとを格納して構成され、前記暗号プログラムが、与えられるデータファイルを暗号化し、暗号化データファイルとして前記自己増幅型の暗号ファイル内に格納する機能を有し、前記復号化プログラムが、前記自己増幅型の暗号ファイル内の暗号化データファイルを復号化して出力する」技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−６０１１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１に開示されている技術では、データを持ち出す者が、データを暗号化することを失念した場合に、持ち出されたデータが漏洩する可能性がある。
【０００６】
本発明の目的は、データが漏洩する可能性を、データを暗号化することなく低減可能にする技術を提供することである。
【課題を解決するための手段】
【０００７】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次の通りである。
【０００８】
本発明の一実施の形態の外部記憶装置は、データと、前記データの保存期限とが対応付けて記憶されているデータ記憶部を有する。また、前記データの出力先であるデータ出力先端末から現在の日時を取得し、取得した前記現在の日時が前記保存期限を超えている場合に、前記保存期限を超えている前記データを消去するデータ消去部を有する。
【０００９】
また、本発明の一実施の形態のデータ自動消去システムは、データの持出状況を管理する管理用端末と、前記管理用端末から出力される前記データが記憶される外部記憶装置と、前記外部記憶装置から前記データが出力されるデータ出力先端末とを有するデータ自動消去システムであって、前記外部記憶装置は、前記データと、前記データの保存期限とが対応付けて記憶されているデータ記憶部を有する。また、前記外部記憶装置は、前記データ出力先端末から現在の日時を取得し、取得した前記現在の日時が前記保存期限を超えている場合に、前記保存期限を超えている前記データを消去するデータ消去部を有する。
【００１０】
また、本発明の一実施の形態のデータ自動消去方法は、データ消去部が、データの出力先であるデータ出力先端末から現在の日時を取得する日時取得ステップを有する。また、前記データ消去部が、取得した現在の日時が、データ記憶部に記憶されている前記データの保存期限を超えているか否かを判定する判定ステップを有する。また、前記データ消去部が、前記現在の日時が保存期限を超えていると判定する場合に、前記保存期限を超えている前記データを消去するデータ消去ステップを有する。
【００１１】
また、本発明の一実施の形態のデータ自動消去プログラムは、データが記憶されているデータ記憶部と、前記データ記憶部に記憶されている前記データを消去するデータ消去部とを有する、外部記憶装置のコンピュータに実行させるデータ自動消去プログラムであって、前記データ消去部が、前記データの出力先であるデータ出力先端末から現在の日時を取得する日時取得ステップを前記コンピュータに実行させる。また、前記データ消去部が、取得した現在の日時が、データ記憶部に記憶されているデータの保存期限を超えているか否かを判定する判定ステップを前記コンピュータに実行させる。また、前記データ消去部が、前記現在の日時が保存期限を超えていると判定する場合に、前記保存期限を超えているデータを消去するデータ消去ステップを前記コンピュータに実行させる。
【発明の効果】
【００１２】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１３】
本発明の代表的な実施の形態によれば、データが漏洩する可能性を、データを暗号化することなく低減できる。
【図面の簡単な説明】
【００１４】
【図１】本発明の一実施の形態におけるデータ自動消去システムの構成例の概要を示す図である。
【図２】本発明の一実施の形態における管理用端末の構成例の概要を示す図である。
【図３】本発明の一実施の形態における外部記憶装置の構成例の概要を示す図である。
【図４】本発明の一実施の形態における管理用端末のディスプレイに表示される保存期限入力画面の概要を示す図である。
【図５】本発明の一実施の形態における管理用端末のデータ持出履歴記憶部に記憶されているデータ持出履歴テーブルの構成例の概要を示す図である。
【図６】本発明の一実施の形態における管理用端末のデータ自動消去履歴記憶部に記憶されているデータ自動消去履歴テーブルの構成例の概要を示す図である。
【図７】本発明の一実施の形態における外部記憶装置のデータ記憶部に記憶されているデータテーブルの構成例の概要を示す図である。
【図８】本発明の一実施の形態における管理用端末から外部記憶装置へデータを出力する処理の概要を示す図である。
【図９】本発明の一実施の形態における外部記憶装置からデータ出力先端末へデータを出力する処理の概要を示す図である。
【図１０】本発明の一実施の形態におけるデータ自動消去履歴記憶処理の概要を示す図である。
【発明を実施するための形態】
【００１５】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００１６】
＜システム構成＞
図１は、本発明の一実施の形態におけるデータ自動消去システム１０の構成例の概要を示す図である。図１に示されるように、データ自動消去システム１０は、データの持出状況を管理する管理用端末１００と、管理用端末１００およびデータ出力先端末３００に挿抜可能に構成され、管理用端末１００から出力されるデータが記憶される外部記憶装置２００と、外部記憶装置２００から出力されるデータが記憶されるデータ出力先端末３００とを有する。
【００１７】
また、管理用端末１００、外部記憶装置２００、データ出力先端末３００は、所定のハードウェアおよびソフトウェアにより実装される。例えば、管理用端末１００、外部記憶装置２００、データ出力先端末３００は、プロセッサやメモリなどを有し、プロセッサにより実行されるメモリ上のプログラムが、データ自動消去システム１０として、管理用端末１００、外部記憶装置２００、データ出力先端末３００のコンピュータを機能させる。
【００１８】
管理用端末１００には、外部記憶装置２００へ出力されるデータが記憶されている。なお、データ自体は、管理用端末１００に記憶されている必要はなく、例えば、管理用端末１００とネットワークを介して接続されるクラウドコンピューティング環境や他の端末などに記憶されていても良い。
【００１９】
管理用端末１００には、外部記憶装置２００が挿入される。管理用端末１００は、自らに挿入されている外部記憶装置２００へデータを出力する。
【００２０】
外部記憶装置２００には、管理用端末１００から出力されるデータが記憶される。外部記憶装置２００は、管理用端末１００からデータが出力された後に抜去される。
【００２１】
外部記憶装置２００は、データ出力先端末３００に挿入される。そして、外部記憶装置２００は、管理用端末１００から出力されたデータ（自らに記憶されているデータ）をデータ出力先端末３００へ出力する。
【００２２】
なお、外部記憶装置２００は、データ出力先端末３００から出力されるデータが自らに
記憶されないように構成される。詳細には、外部記憶装置２００は、挿入された端末（管理用端末１００やデータ出力先端末３００など）の識別情報（ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスなど）に基づき、挿入された機器が管理用端末１００か否かを判定する。自らが挿入された機器が管理用端末１００でない場合、外部記憶装置２００は、挿入された機器から出力されるデータを破棄する。これによって、外部記憶装置２００がウィルスに感染することを防止できる。また、データ出力先端末３００から出力されるデータが、外部記憶装置２００を介して管理用端末１００に出力されることがなくなり、管理用端末１００によるデータ（持ち出されたデータ）の管理が複雑になることを防止できる。
【００２３】
外部記憶装置２００からデータ出力先端末３００へデータが出力された後に、外部記憶装置２００は、データ出力先端末３００から抜去される。そして、外部記憶装置２００は、データ出力先端末３００から抜去された後に再度、管理用端末１００に挿入される。再度、管理用端末１００に挿入された外部記憶装置２００は、データを持ち出した者の氏名や、データが持ち出された日時や、データの自動消去の実施有無を示す情報や、データを自動消去した日時を、管理用端末１００に出力する。これによって、管理用端末１００は、データを持ち出した者や、データを持ち出した日時や、データの自動消去の実施有無や、データを自動消去した日時を管理できる。また、データの自動消去の実施有無や、データが自動消去された日時を確認することで、不正にデータを移動させようとした者の有無を確認できる。
【００２４】
データ出力先端末３００には、外部記憶装置２００から出力されたデータが記憶される。また、データ出力先端末３００は、外部記憶装置２００からの要求に応じて、現在の日時を外部記憶装置２００へ出力する。
【００２５】
＜管理用端末構成＞
図２は、本発明の一実施の形態における管理用端末１００の構成例の概要を示す図であ
る。図２に示されるように、管理用端末１００は、入力部１１０と、出力部１２０と、データ管理部１３０と、データ持出履歴記憶部１４０と、データ記憶部１５０と、データ自動消去履歴記憶部１６０とを有する。
【００２６】
入力部１１０には、外部記憶装置２００から出力されたデータが入力される。また入力部１１０には、管理用端末１００のキーボードやマウスなどの入力装置が入力を受け付けた各種情報が入力される。また、入力部１１０には、ネットワークを介して接続される他の端末などから出力される情報が入力される。
【００２７】
入力部１１０は、保存期限入力画面（後述、図４）を介して選択されたデータの名称と、データの作成者名と、持出日時（データを外部記憶装置２００へ出力した日時）と、データが消去される日時などを示す保存期限とをデータ持出履歴記憶部１４０に記憶する。
【００２８】
出力部１２０は、保存期限入力画面を、管理用端末１００のディスプレイに表示させる。また、出力部１２０は、保存期限入力画面を介して選択された、データと、選択されたデータの名称と、データが消去される日時などを示す保存期限とを取得する。そして、出力部１２０は、取得したデータと、データの名称と、保存期限とを、外部記憶装置２００に出力する。
【００２９】
データ管理部１３０は、データ持出履歴記憶部１４０またはデータ記憶部１５０に記憶されている各種情報（データ名など）と、外部記憶装置２００から出力される各種情報（データ名など）とを対比することで、持ち出されたデータのデータ名が変化しているか否かを管理する。また、データ管理部１３０は、外部記憶装置２００から出力されるデータ自動消去日時に基づき、データが自動で消去されているか否かを管理する。
【００３０】
データ記憶部１５０には、データの名称と、データを作成した者の氏名と、データとが対応付けて記憶されている。
【００３１】
データ持出履歴記憶部１４０には、外部記憶装置２００に出力したデータの名称と、データが持ち出された日時と、データを持ち出した者の氏名との少なくともいずれか一つ以上から構成されるデータ持出履歴テーブルが記憶されている。
【００３２】
データ自動消去履歴記憶部１６０には、外部記憶装置２００から出力されるデータ名と、データが自動で消去された日時であるデータ自動消去日時などから構成されるデータ自動消去履歴テーブル（後述、図６）が記憶されている。
【００３３】
＜外部記憶装置構成＞
図３は、本発明の一実施の形態における外部記憶装置２００の構成例の概要を示す図で
ある。図３に示されるように、外部記憶装置２００は、入力部２１０と、出力部２２０と、データ消去部２３０と、データ記憶部２４０とを有する。
【００３４】
入力部２１０は、管理用端末１００から出力されたデータと、データの名称と、保存期限とをデータ記憶部２４０に記憶する。
【００３５】
外部記憶装置２００は、データ出力先端末３００に挿入されることで通電される。
そして、データ出力先端末３００に挿入されると、外部記憶装置２００のデータ消去部２３０は、データの出力先であるデータ出力先端末３００から現在の日時を取得する。また、データ消去部２３０は、取得した現在の日時と管理用端末１００から出力されたデータの保存期限とを対比することで、取得した現在の日時が、データ記憶部２４０に記憶されているデータの保存期限を超えているか否かを判定する。現在の日時が保存期限を超えていると判定する場合に、データ消去部２３０は、保存期限を超えているデータをデータ記憶部２４０から消去する。
【００３６】
なお、保存期限は、所定の期間（１日、２日など）であっても良い。保存期限が期間で表される場合、データ出力先端末３００に挿入された外部記憶装置２００のデータ消去部２３０は、データが記憶された日時からデータ出力先端末３００から取得した現在の日時までの期間を算出する。そして、データ消去部２３０は、算出した期間と、保存期限入力画面を介して入力を受け付けた期間とを対比する。保存期限入力画面を介して入力を受け付けた期間を超えている場合、データ消去部２３０は、期間が経過しているデータを削除する。
【００３７】
出力部２２０は、保存期限を超えているデータが消去された場合に、消去されたデータのデータ名と、データ自動消去日時と、外部記憶装置２００にデータを記憶したユーザの氏名とを、データの持出状況を管理する管理用端末１００へ出力する。例えば、外部記憶装置２００がデータ出力先端末３００から抜去された後に、再度、管理用端末１００に挿入された場合、出力部２２０は、消去されたデータのデータ名と、データ自動消去日時と、外部記憶装置２００にデータを記憶したユーザの氏名とを管理用端末１００へ出力する。これによって、管理用端末１００は、データを持ち出した者、データを持ち出した日時、データ消去の実施有無などを管理できる。また、データが自動で削除された日時を確認することで、不正にデータを移動させようとした者が居たか否かを確認できる。
【００３８】
データ記憶部２４０には、管理用端末１００から出力されたデータとデータの保存期限が対応付けられて記憶される。詳細には、データが記憶された日時と、保存期限と、外部記憶装置２００にデータを記憶した者（データを持ち出す物）の氏名と、保存期限を経過することで外部記憶装置からデータが削除された日時などから構成されるデータテーブル（後述、図７）が記憶されている。
【００３９】
＜保存期限入力画面＞
図４は、本発明の一実施の形態における管理用端末１００のディスプレイに表示される保存期限入力画面の概要を示す図である。図４に示されるように、保存期限入力画面には、チェックボックス３０１と、保存期限入力欄３０２と、決定ボタン３０３とが表示される。
【００４０】
保存期限入力欄３０２は、保存期限の入力を受け付ける。保存期限としては、例えば、データが消去される日時が入力される。なお、保存期限に替えて、保存期限入力欄３０２が、「１日」、「２日」などの期間の入力を受け付けるようにしても良い。
【００４１】
決定ボタン３０３が押下されると、保存期限入力画面を介して選択されたデータの名称（持ち出されるデータの名称）と、作成者名と、持出日時と、保存期限とが、管理用端末１００のデータ持出履歴記憶部１４０に記憶される。これによって、データ持出履歴記憶部１４０のデータ持出履歴テーブルに新たなレコードが追加される。
【００４２】
また、決定ボタン３０３が押下されると、保存期限入力画面を介して選択された、データと、選択されたデータの名称と、作成者名と、持出日時と、保存期限が外部記憶装置２００に出力される。
【００４３】
＜データ持出履歴テーブル＞
図５は、本発明の一実施の形態における管理用端末１００のデータ持出履歴記憶部１４０に記憶されているデータ持出履歴テーブルの構成例の概要を示す図である。
【００４４】
図５に示されるように、データ持出履歴テーブルは、[データ名]、[作成者名]、[持出日時]、[保存期限]などのデータ項目を有する。[データ名]は、管理用端末１００から外部記憶装置２００へ出力されるデータ（持ち出されるデータ）の名称を示す。[作成者名]は、データを作成した者の氏名を示す。[持出日時]は、管理用端末１００から外部記憶装置２００へデータが出力された日時を示す。[保存期限]は、管理用端末１００から外部記憶装置２００へ出力されるデータが、外部記憶装置２００により自動で消去される日時を示す。
【００４５】
＜データ自動消去履歴テーブル＞
図６は、本発明の一実施の形態における管理用端末１００のデータ自動消去履歴記憶部１６０に記憶されているデータ自動消去履歴テーブルの構成例の概要を示す図である。
【００４６】
図６に示されるように、データ自動消去履歴テーブルは、[データ名]、[作成者名]、[データ自動消去日時]などのデータ項目を有する。[データ自動消去日時]は、外部記憶装置２００よりデータが自動で消去された日時を示す。
【００４７】
＜データテーブル＞
図７は、本発明の一実施の形態における外部記憶装置２００のデータ記憶部２４０に記憶されているデータテーブルの構成例の概要を示す図である。
【００４８】
図７に示されるように、データテーブルは、[データ名]、[作成者名]、[持出日時]、[保存期限]、[データ自動消去日時]などのデータ項目を有する。
【００４９】
＜管理用端末から外部記憶装置への処理＞
図８は、本発明の一実施の形態における管理用端末１００から外部記憶装置２００へデータを出力する処理の概要を示す図である。
【００５０】
まず、Ｓ８０１にて、外部記憶装置２００が、管理用端末１００に挿入される。
【００５１】
次に、Ｓ８０２にて、管理用端末１００の出力部１２０が、保存期限入力画面（前述、図４）を、管理用端末１００のディスプレイに表示させる。
【００５２】
次に、Ｓ８０３にて、管理用端末１００は、保存期限入力画面を介して、管理用端末１００から外部記憶装置２００へ出力されるデータ（持ち出されるデータ）の選択を受け付ける。
【００５３】
次に、Ｓ８０４にて、管理用端末１００は、保存期限入力画面を介して、Ｓ８０３にて選択されたデータが外部記憶装置２００により自動で消去される日時である保存期限の入力を受け付ける。
【００５４】
次に、Ｓ８０５にて、管理用端末１００の入力部１１０は、Ｓ８０３にて選択されたデータの名称と、Ｓ８０４にて入力を受け付けた保存期限とを対応付けてデータ持出履歴記憶部１４０に記憶する。これによって、データ持出履歴記憶部１４０に新たなレコードが追加される。
【００５５】
次に、Ｓ８０６にて、管理用端末１００の出力部１２０は、Ｓ８０３にて選択されたデータと、Ｓ８０３にて選択されたデータの名称と、Ｓ８０４にて入力を受け付けた保存期限とを外部記憶装置２００へ出力する。
【００５６】
次に、Ｓ８０７にて、外部記憶装置２００の入力部２１０は、Ｓ８０６にて出力されたデータと、データの名称と、保存期限とをデータ記憶部２４０に記憶する。
【００５７】
次に、Ｓ８０８にて、外部記憶装置２００が、管理用端末１００から抜去される。
【００５８】
＜外部記憶装置からデータ出力先端末への処理＞
図９は、本発明の一実施の形態における外部記憶装置２００からデータ出力先端末３００へデータを出力する処理の概要を示す図である。
【００５９】
まず、Ｓ９０１にて、外部記憶装置２００が、データ出力先端末３００に挿入される。
【００６０】
次に、Ｓ９０２にて、外部記憶装置２００のデータ消去部２３０は、Ｓ９０１にて挿入されたデータ出力先端末３００から、現在の日時を取得する。
【００６１】
次に、Ｓ９０３にて、外部記憶装置２００のデータ消去部２３０は、Ｓ９０２にて取得した現在の日時がデータ記憶部２４０に記憶されているいずれかの保存期限を経過しているか否かを判定する。データ消去部２３０が、現在の日時がいずれかの保存期限を経過していないと判定する場合（Ｓ９０３−Ｎｏ）、Ｓ９０５へ進む。一方、データ消去部２３０が、現在の日時がいずれかの保存期限を経過していると判定する場合（Ｓ９０３−Ｙｅｓ）、Ｓ９０４へ進む。
【００６２】
次に、Ｓ９０４にて、外部記憶装置２００のデータ消去部２３０は、Ｓ９０３にて保存期限が経過していると判定したデータを消去する。また、データ消去部２３０は、データを消去した日時であるデータ自動消去日時を、消去したデータのデータ名と対応付けてデータ記憶部２４０に記憶する。
【００６３】
次に、Ｓ９０５にて、外部記憶装置２００の出力部２２０は、データ記憶部２４０に記憶されているデータを、データ出力先端末３００に出力する。
【００６４】
次に、Ｓ９０６にて、外部記憶装置２００が、データ出力先端末３００から抜去される。
【００６５】
＜データ自動消去履歴記憶処理＞
図１０は、本発明の一実施の形態におけるデータ自動消去履歴記憶処理の概要を示す図である。
【００６６】
まず、Ｓ１００１にて、外部記憶装置２００が、管理用端末１００に挿入される。
【００６７】
次に、Ｓ１００２にて、外部記憶装置２００のデータ消去部２３０は、データ記憶部２４０に記憶されているデータ自動消去日時を確認することで、自動消去したデータがあるか否かを判定する。Ｓ１００２にて、データ消去部２３０が、自動消去したデータがない場合（Ｓ１００２−Ｎｏ）データ自動消去履歴記憶処理を終了する。一方、Ｓ１００２にて、データ消去部２３０が、自動消去したデータがあると判定する場合（Ｓ１００２−Ｙｅｓ）、Ｓ１００３へ進む。
【００６８】
次に、Ｓ１００３にて、外部記憶装置２００の出力部２２０は、Ｓ９０４にてデータが自動で消去された日時であるデータ自動消去日時と、消去されたデータのデータ名と、データの作成者名とを、管理用端末１００へ出力する。
【００６９】
次に、Ｓ１００４にて、管理用端末１００の入力部１１０は、Ｓ１００３にて出力されたデータ名と、データ自動消去日時と、データの作成者名とを対応付けてデータ自動消去履歴記憶部１６０に記憶する。
【００７０】
＜本実施の形態の効果＞
以上説明した本実施の形態によれば、データ消去部２３０が、データの出力先であるデータ出力先端末３００から現在の日時を取得し、取得した現在の日時が保存期限を超えている場合に、保存期限を超えている前記データを消去することで、データが漏洩する可能性を、データを暗号化することなく低減できる。
【００７１】
また、出力部２２０が、保存期限を超えているデータが消去された場合に、消去されたデータのデータ名とデータが自動で消去された日時であるデータ自動消去日時とを、データの持出状況を管理する管理用端末１００へ出力することで、管理用端末１００が、持ち出されたデータのデータ名や、データが自動で消去された日時などを管理できる。
【００７２】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【符号の説明】
【００７３】
１００…管理用端末、１１０…入力部、１２０…出力部、１３０…データ管理部、１４０…データ持出履歴記憶部、１５０…データ記憶部、１６０…データ自動消去履歴記憶部、
２００…外部記憶装置、２１０…入力部、２２０…出力部、２３０…データ消去部、２４０…データ記憶部、
３００…データ出力先端末。
【図１】
2017027095.tif 000003
【図２】
2017027095.tif 000004
【図３】
2017027095.tif 000005
【図４】
2017027095.tif 000006
【図５】
2017027095.tif 000007
【図６】
2017027095.tif 000008
【図７】
2017027095.tif 000009
【図８】
2017027095.tif 000010
【図９】
2017027095.tif 000011
【図１０】
2017027095.tif 000012