(57)【要約】【課題】  この発明は、セキュリティ機能を備える記憶装置を提供することを目的とする。またこの発明は、記憶装置自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置を提供することを目的とする。【解決手段】  この発明に係るセキュリティ機能を備える記憶装置１０は、情報が記憶される記憶媒体１１と、前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段１３と、当該記憶装置１０が位置する場所が予め設定され、予め設定された場所と前記測定された位置の比較を行う比較手段と、を備え、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体１０へのアクセスを禁止するように構成している。【選択図】      図１
2009259115.tif 000002
【特許請求の範囲】
【請求項１】
記憶媒体に記憶された情報のセキュリティ機能を備える記憶装置において、
情報が記憶される記憶媒体と、
前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段と、
当該記憶装置が位置する場所が予め設定され、予め設定された場所と前記測定された位置の比較を行う比較手段と、を備え、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体へのアクセスを禁止することを特徴とするセキュリティ機能を備える記憶装置。
【請求項２】
前記測定された位置が前記予め設定された場所と異ならない場合は、前記記憶媒体へのアクセスを許可することを特徴とする、請求項１に記載のセキュリティ機能を備える記憶装置。
【請求項３】
記憶媒体に記憶された情報のセキュリティ機能を備える記憶装置において、
情報が記憶される記憶媒体と、
前記記憶媒体と実質的に一体に構成され、外部に設けられたサーバと通信を行う通信手段と、
前記外部に設けられたサーバへ、当該記憶装置の認証に係る情報を出力する認証情報出力手段と、を備え、当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっていない場合は、前記外部に設けられたサーバとの通信を中止することを特徴とするセキュリティ機能を備える記憶装置。
【請求項４】
当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっている場合は、さらに、前記外部に設けられたサーバとの通信を継続することを特徴とする請求項３に記載のセキュリティ機能を備える記憶装置。
【請求項５】
記憶媒体に記憶された情報のセキュリティ機能を備える記憶装置において、
情報が記憶される記憶媒体と、
前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段と、
前記記憶媒体と実質的に一体に構成され、外部に設けられたサーバと通信を行う通信手段と、
当該記憶装置が位置する場所が、外部に設けられたサーバに予め設定され、この予め設定された場所と前記測定された位置の比較を行い、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体と前記外部に設けられたサーバの通信を中止する手段と、
前記外部に設けられたサーバへ、当該記憶装置の認証に係る情報を出力する認証情報出力手段と、を備え、当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっていない場合は、前記外部に設けられたサーバとの通信を中止することを特徴とするセキュリティ機能を備える記憶装置。
【請求項６】
記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出するステップと、
当該記憶装置が位置する場所が予め設定され、予め設定された場所と前記測定された位置の比較を行うステップと、を備え、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体へのアクセスを禁止するセキュリティ機能を備える記憶方法。
【請求項７】
記憶媒体と実質的に一体に構成される、外部に設けられたサーバと通信を行う通信手段を用いて、外部に設けられたサーバと通信を行うステップと、
前記外部に設けられたサーバへ、当該記憶装置の認証に係る情報を出力するステップと、
当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっていない場合は、前記外部に設けられたサーバとの通信を中止するステップを備えることを特徴とするセキュリティ機能を備える記憶方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、セキュリティ機能を備える記憶装置に関する。またこの発明は、記憶装置自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置に関する。
【背景技術】
【０００２】
近年、セキュリティ機能を高めるために、端末装置等が、相互認証を行い、端末装置等に記憶されたデータの取り扱いを制限する技術が普及している。
特許文献１には、端末装置などが相互認証を行う認証システムと、その認証方法と、そのシステムを構成する装置に関し、特に、端末装置が正規の場所から持ち出されて不正操作されることを防止する技術が開示されている。
【０００３】
ここでは、端末装置１０は、サーバ５０から、サーバ５０しか知り得ない認証情報を受信してサーバ５０を認証し、サーバ５０は、端末装置１０から端末装置１０しか知り得ない認証情報と端末装置１０の現在位置を示す位置情報とを受信し、認証情報を検証するとともに、現在位置が登録された位置情報に該当することを検証して、端末装置１０を認証する。そのため、端末装置１０のデータまたはプログラムを書換える際に、端末装置１０が正規の場所に置かれていないときは、サーバ５０との相互認証が不成功に終わり、端末装置１０のデータ及びプログラムの書換えが停止される。そのため、端末装置１０を正規の場所から持ち出して行う不正操作を防ぐことができるという技術が開示されている。
【０００４】
しかし、この特許文献１では、サーバから端末装置にデータをダウンロードするときの認証方法が開示されているが、これは、データのダウンロードを制限するものであり、記憶装置を制限し、記憶装置が構成する記憶媒体に記憶されたデータの取り扱いを制限するものではない。特に近年は、個人情報等を保護する観点から、データが記憶された記憶媒体を構成する記憶装置の紛失等が問題になっており、記憶装置自体の取り扱いが難しくなっているという背景がある。
【０００５】
このため、自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置が待ち望まれていた。
【特許文献１】特開２００４−７０５９３
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、この発明は、上記事情を考慮してなされたもので、セキュリティ機能を備える記憶装置を提供することを目的とする。またこの発明は、記憶装置自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
この発明に係るセキュリティ機能を備える記憶装置は、情報が記憶される記憶媒体と、前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段と、当該記憶装置が位置する場所が予め設定され、予め設定された場所と前記測定された位置の比較を行う比較手段と、を備え、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体へのアクセスを禁止するように構成している。
【０００８】
この発明に係るセキュリティ機能を備える記憶方法は、記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出するステップと、当該記憶装置が位置する場所が予め設定され、予め設定された場所と前記測定された位置の比較を行うステップと、を備え、前記測定された位置が前記予め設定された場所と異なる場合は、前記記憶媒体へのアクセスを禁止するように構成している。
【発明の効果】
【０００９】
上記した構成によれば、セキュリティ機能を備える記憶装置を提供することが可能になるという効果がある。また、記憶装置自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置を提供することが可能になるという効果がある。
【発明を実施するための最良の形態】
【００１０】
従来の記憶装置には、例えば、以下のような要求があった。
要求１．持ち出し禁止PC：  大切な情報が入ったHDDは、セキュリティ管理された区画などの一定の場所でしか使えないようにし、外に持ち出された時はアクセスできなくなるようにしたい。
【００１１】
要求２．大学等での学生へのノートPC貸与：  例えば、ある学生は出席率が悪いので、貸与したノートPCを使用停止にしたい。しかし学生はPCを家に持って帰ったまま大学に出てこない。
【００１２】
要求３．ホームワーキング：  ホームワーカーのAさんにPCを貸与して自宅で仕事をしてもらっていたが、何らかの事情ができて、すぐに、Aさんが貸与PCのローカルHDDを見られないようにしたい。しかし、Aさんの家は遠く離れている。
【００１３】
これらの問題を解決したいという要求があった。
以下、図面を参照し、上記要求を解決する、この発明の実施の形態を説明する。
図１は、この発明の実施の形態に係るセキュリティ機能を備える記憶装置の、構成を示すブロック図である。
符号１１は記憶媒体（ＨＤＤ、半導体メモリ等）、符号1２はＧＰＳ受信部、符号１３は位置同定部、符号1４は正位置記憶部、符号１５は通信部である。
符号１０はセキュリティ機能を備える記憶装置であり、例えば、パーソナルコンピュータ（ＰＣ）である。あるいは、例えば、携帯電話や携帯情報通信端末等の情報通信端末である。
【００１４】
このセキュリティ機能を備える記憶装置１０は、ここでは、その内部に、記憶媒体（ＨＤＤ、半導体メモリ等）１１、ＧＰＳ受信部1２、位置同定部１３、正位置記憶部1４、通信部１５を構成する。
【００１５】
記憶媒体（ＨＤＤ、半導体メモリ等）１１には、上記のように、データが記憶される。
位置同定部１３は、GPS受信部１２と外部アンテンへ接続する端子を備えている。GPSは、グローバル・ポジショニング・システム (GPS:  Global Positioning System )の略であり、全地球測位システム、汎地球測位システムとも呼ばれ、地球上の現在位置を調べるための衛星測位システムである。GPS受信部１２は、この情報を受信する受信部である。また、携帯基地局（CDMA）や無線LAN（Wi-Fi）から送信された電波は、上記アンテナで受信される。
【００１６】
正位置記憶装置１４は、半導体メモリ等で構成され、予め、記憶装置１０が位置すべき正しい位置、すなわち、正位置がデータとして記憶されている。
そして、位置同定部１３は、正位置記憶装置１４に記憶された正位置と、上記観測され、GPS受信部１２で受信された記憶装置１０の位置を比較し、位置を同定する、位置同定手段を備えている。
【００１７】
通信部１５は、図示しないLAN端子や、無線（CDMA）アンテナを備え、後述する記憶装置管理サーバ１０との間で暗号認証プロトコルを送受信し、LANからドメイン名を取得する手段を備えている。
【００１８】
また、正位置記憶装置１４は、パスワードなどで制限された管理者だけが、記憶装置１０の正しい位置を書き込めるようになっている。
符号１６は、アクセス遮断部である。例えば、ファイアーウォールを備え、PCホストから、バスを通じて、記憶媒体１０へのアクセスを遮断する手段を備えている。
【００１９】
ここでファイアーウォールについて説明する。ファイアーウォール（防火壁）とは、ある特定のコンピュータネットワークとその外部との通信を制御し、内部のコンピュータネットワークの安全を維持することを目的としたソフトウェア、あるいはそのソフトウェアを搭載したハードウェアである。外部から内部のコンピュータネットワークへ侵入しようとするクラッキング行為を火事にたとえ、それを食い止めるものとして防火壁という表現を用いている。
【００２０】
この発明の実施の形態においては、アクセスを遮断する手段（ファイアーウォール）をソフトウェアで構成しても、ハードウェアで構成しても良い。
図２は、この発明の実施の形態に係るセキュリティ機能を備える記憶装置と、外部に設けられたサーバを含む、システム構成を示す図である。
符号３１は、位置観測衛星、符号３２は、携帯電話基地局、符号３３は、無線ＬＡＮである。これらは、上記のように、記憶装置１０と接続される。
また、符号２０は、記憶装置管理サーバである。記憶装置１０は、上記のように、記憶装置管理サーバ２０や、位置観測衛星３１、携帯電話基地局３２、無線ＬＡＮ３３等と、例えば、記憶装置１０の電源が入った時、所定の時間毎、アクセス要求を受ける度等の、タイミングを選択することが可能である。
【００２１】
また、記憶装置１０は、それぞれ記憶装置毎に、固有のＩＤ（ここでは記憶装置番号０１）を備えており、各装置内部に記憶されている。
図２では、記憶装置管理サーバ２０の右側には、記憶装置管理サーバ２０に記憶されている、記憶装置番号０１（すなわち、記憶装置１０）へのアクセス可否リストを示している。
【００２２】
ここでは、アクセス可の場所が、北緯、東経、ドメイン名で示され、許可されたユーザはユーザＡ、ユーザＢ（パスワード管理）である。また、記憶装置番号０２へのアクセス可否リストも同様に、北緯、東経、ドメイン名で示されている。
【００２３】
そして、管理サーバ２０に記録されているリストで、ユーザがアクセス可であり、かつ、通知された位置が、リストに登録された上記正位置と一致すれば、管理サーバ２０は、暗号化認証プロトコルを用いて、管理サーバ２０だけが発行できる許可を、記憶装置１０に通知する。
【００２４】
図３は、この発明の実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャートである。
符号１００は、ここでの開始ステップである。続いて符合１０１を付したステップへ進む。
符号１０１は、上記のように、ＧＰＳを用い、所定の認証タイミングで、記憶装置１０の位置を測定するステップである。続いて、符合Ｓ１０３を付したステップへ進む。
【００２５】
符号１０３は、記憶装置１０は、測定した位置と、記憶装置１０内の正位置記憶装置１４に記憶された正しい位置か否かを判断するステップである。記憶装置１０の位置が、予め設定された場所であると判断される場合は符号１０４を付したステップへ進む（Ｙｅｓ）。記憶装置１０の位置が、予め設定された場所であると判断されない場合は符号１０５を付したステップへ進む（Ｎｏ）。
【００２６】
符号１０４は、記憶装置１０は、ファイアーウォールを上げるステップである。続いて、符号１０１を付したステップへ進み、上記処理を繰り返す。
符号１０５は、記憶装置１０は、ファイアーウォールを上げず、外部記憶媒体１１へのアクセスを禁止するステップである。
すなわち、この発明の実施の形態に係る、セキュリティ機能を備える記憶装置においては、情報が記憶される記憶媒体と、前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段と、当該記憶装置が位置する場所が予め設定され、外部に設けられたサーバと通信を行う通信手段と、を備え、当該記憶装置が、前記サーバに予め設定された場所内に位置しない場合は、前記外部に設けられたサーバとの通信を中止するように構成している。
【００２７】
すなわち、この発明の実施の形態においては、例えば、記憶装置１０は、入室セキュリティのある計算機センター等に設定され、計算機センター等から外には動かしてはいけないというような状況に適している。
【００２８】
そして、所定の認証タイミングで、位置同定装置１３が動作し、記憶装置１０の位置を測定する。その記憶装置１０の位置が、予め、管理者により、正位置記憶装置に設定されたものでない場合、または、位置を測定できない場合は、ファイアーウォールを上げないようにする。
【００２９】
ここでの位置情報は、GPS２１で測定する経緯、携帯基地局３２経由で測定する位置、無線LAN３３や有線LANから取得するドメイン名、及びそれらの範囲の組み合わせを選択することが可能である。
【００３０】
この発明の実施の形態においては、GPS１２などの位置同定装置１３を用いることによって、記憶装置１０が正しい位置にないと判断された場合は、ファイアーウォールを閉じてしまうので、例えば、上記要求１のような問題に対応することが可能である。
【００３１】
図４は、この発明の、他の実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャートである。
符号２００は、ここでの開始ステップである。続いて符合２０１を付したステップへ進む。
符号２０１は、上記のように、記憶装置１０が、所定の認証タイミングで、管理サーバ２０と通信を行うステップである。続いて符合２０２を付したステップへ進む。
【００３２】
符号２０２は、記憶装置１０が、記憶装置番号（ＩＤ）とユーザ名を、管理サーバ２０へ通知するステップである。続いて符合２０３を付したステップへ進む。
符号２０３は、管理サーバ２０が、管理サーバ２０に予め記憶されているリストをチェックするステップである。続いて符合２０４を付したステップへ進む。
符号２０４は、記憶装置１０が、このリストでアクセス可になっているか否かを判断するステップである。記憶装置１０が、アクセス可になっていると判断される場合は、符号２０５を付したステップへ進む（Ｙｅｓ）。記憶装置１０が、アクセス可になっていると判断されない場合は、符号２０７を付したステップへ進む（Ｎｏ）。
【００３３】
符号２０５は、管理サーバ２０が、記憶装置１０にアクセス許可を通知するステップである。続いて符合２０６を付したステップへ進む。
符号２０６は、記憶装置１０は、ファイアーウォールを上げるステップである。続いて符合２０１を付したステップへ進む。
符号２０７は、管理サーバ２０が、記憶装置１０との通信を中止するステップである。続いて符合２０１を付したステップへ進み、上記処理を繰り返す。
すなわち、この発明の実施の形態に係る、セキュリティ機能を備える記憶装置においては、情報が記憶される記憶媒体と、前記記憶媒体と実質的に一体に構成され、外部に設けられたサーバと通信を行う通信手段と、前記外部に設けられたサーバへ、当該記憶装置の認証に係る情報を出力する認証情報出力手段と、を備え、当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっていない場合は、前記外部に設けられたサーバとの通信を中止するように構成している。
【００３４】
この発明の実施の形態においては、通信装置１５（LAN、無線）を用いて仕様認証をするので、管理サーバ２０が許可を出さなければ、ユーザは、記憶装置１０にアクセスすることができない。したがって、上記要求２、要求３のような問題に対応することが可能である。
【００３５】
図５は、図３で説明した実施の形態と、図４で説明した実施の形態を組み合わせた、実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャートである。
【００３６】
符号１００は、ここでの開始ステップである。続いて符合１０１を付したステップへ進む。
符号１０１は、上記のように、ＧＰＳを用い、所定の認証タイミングで、記憶装置１０の位置を測定するステップである。続いて、符合Ｓ１０２を付したステップへ進む。
【００３７】
符号１０２は、記憶装置１０が、管理サーバ２０に測定結果を送るステップである。続いて、符合Ｓ１０３を付したステップへ進む。
符号１０３は、管理サーバ２０が、登録された正位置と、記憶装置１０が送った測定結果を比較して、記憶装置１０が正位置にあるか否かを判断するステップである。記憶装置１０が管理サーバ２０に登録された正位置であると判断される場合は符号１０４を付したステップへ進む（Ｙｅｓ）。記憶装置１０が管理サーバ２０に登録された正位置であると判断されない場合は符号１０５を付したステップへ進む（Ｎｏ）。
【００３８】
符号１０４は、記憶装置１０は、ファイアーウォールを上げるステップである。続いて、符号２０１を付したステップへ進む。
符号１０５は、管理サーバ２０は、記憶装置１０との通信を中止するステップである。
符号２０１は、上記のように、記憶装置１０が、所定の認証タイミングで、管理サーバ２０と通信を行うステップである。続いて符合２０２を付したステップへ進む。
【００３９】
符号２０２は、記憶装置１０が、記憶装置番号（ＩＤ）とユーザ名を、管理サーバ２０へ通知するステップである。続いて符合２０３を付したステップへ進む。
符号２０３は、管理サーバ２０が、管理サーバ２０に予め記憶されているリストをチェックするステップである。続いて符合２０４を付したステップへ進む。
符号２０４は、記憶装置１０が、このリストでアクセス可になっているか否かを判断するステップである。記憶装置１０が、アクセス可になっていると判断される場合は、符号２０５を付したステップへ進む（Ｙｅｓ）。記憶装置１０が、アクセス可になっていると判断されない場合は、符号２０７を付したステップへ進む（Ｎｏ）。
【００４０】
符号２０５は、管理サーバ２０が、記憶装置１０にアクセス許可を通知するステップである。続いて符合２０６を付したステップへ進む。
符号２０６は、管理サーバ２０が、記憶装置１０との通信を継続するステップである。続いて符合１０１を付したステップへ進み、上記処理を繰り返す。
符号２０７は、管理サーバ２０が、記憶装置１０との通信を中止するステップである。
すなわち、この発明の実施の形態に係る、セキュリティ機能を備える記憶装置においては、情報が記憶される記憶媒体と、前記記憶媒体と実質的に一体に構成され、当該記憶装置の位置を検出する位置検出手段と、当該記憶装置が位置する場所が予め設定され、外部に設けられたサーバと通信を行う通信手段と、を備え、当該記憶装置が、前記サーバに予め設定された場所内に位置しない場合は、前記外部に設けられたサーバとの通信を中止するように構成している。
【００４１】
また、この発明の実施の形態に係る、セキュリティ機能を備える記憶装置においては、情報が記憶される記憶媒体と、前記記憶媒体と実質的に一体に構成され、外部に設けられたサーバと通信を行う通信手段と、前記外部に設けられたサーバへ、当該記憶装置の認証に係る情報を出力する認証情報出力手段と、を備え、当該記憶装置が、前記サーバに予め記憶されたリストでアクセス可となっていない場合は、前記外部に設けられたサーバとの通信を中止するように構成している。
【００４２】
この発明の実施の形態においては、GPS１２などの位置同定装置１３を用いることによって、記憶装置１０が正しい位置にないと判断された場合は、ファイアーウォールを閉じてしまうので、例えば、上記要求１のような問題に対応することが可能である。また、この発明の実施の形態においては、通信装置１５（LAN、無線）を用いて仕様認証をするので、管理サーバ２０が許可を出さなければ、ユーザは、記憶装置１０にアクセスすることができない。したがって、上記要求２、要求３のような問題に対応することが可能である。
【００４３】
尚、上記説明では、図３で説明した実施の形態を先に、図４で説明した実施の形態を後に行う動作を用いて説明を行うが、この順序を変えて、図４で説明した実施の形態を先に、図３で説明した実施の形態を後に行うように構成することも可能である。
【００４４】
上記のように構成することによって、セキュリティ機能を備える記憶装置を提供することが可能になるという効果がある。また、記憶装置自身が構成する記憶媒体に記憶されたデータの取り扱いを制限し、かつ、ユーザの利便性を向上させることが可能なセキュリティ機能を備える記憶装置を提供することが可能になるという効果がある。
【００４５】
なお、この発明は、上記した実施の形態そのままに限定されるものではなく、実施段階では、その趣旨を逸脱しない範囲で、構成要素を種々変形して具体化することが可能である。
【図面の簡単な説明】
【００４６】
【図１】この発明の実施の形態に係るセキュリティ機能を備える記憶装置の、構成を示すブロック図。
【図２】この発明の実施の形態に係るセキュリティ機能を備える記憶装置と、外部に設けられたサーバを含む、システム構成を示す図。
【図３】この発明の実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャート。
【図４】この発明の、他の実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャート。
【図５】図３で説明した実施の形態と、図４で説明した実施の形態を組み合わせた、実施の形態に係るセキュリティ機能を備える記憶装置の、動作を説明するフローチャート。
【符号の説明】
【００４７】
１０…セキュリティ機能を備える記憶装置、１１…記憶媒体（ＨＤＤ、半導体メモリ等）、1２…ＧＰＳ受信部、１３…位置同定部、1４…正位置記憶部、１５…通信部、１６…アクセス遮断部、２０…記憶装置管理サーバ、３１…位置観測衛星、３２…携帯電話基地局、３３…無線ＬＡＮ。
【図１】
2009259115.tif 000003
【図２】
2009259115.tif 000004
【図３】
2009259115.tif 000005
【図４】
2009259115.tif 000006
【図５】
2009259115.tif 000007