(57)【要約】【課題】不正アクセスがあった際、情報の漏洩や改ざんを防止しつつ、不正アクセスの解析のための情報を取得できるようにすること。【解決手段】本発明は、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎに同じ情報を記憶する制御を行う記憶制御部１０と、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎの各々の接続状態を検知する接続検知部２０と、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのいずれかへの不正アクセスが行われた際、接続検知部２０によって複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎの全てが接続されていることを検知した場合には複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎに記憶された情報の消去を行わず、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのうちいずれかの接続がなされていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行う処理を実行する消去制御部３０とを備える情報処理装置１である。【選択図】図１
2009151511.tif 000002
【特許請求の範囲】
【請求項１】
複数の記憶手段に同じ情報を記憶する制御を行う記憶制御手段と、
前記複数の記憶手段の各々の接続状態を検知する接続検知手段と、
前記複数の記憶手段のいずれかへの不正アクセスが行われた際、前記接続検知手段によって前記複数の記憶手段の全てが接続されていることを検知した場合には前記複数の記憶手段に記憶された情報の消去を行わず、前記接続検知手段によって前記複数の記憶手段のうちいずれかの接続がなされていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行う処理を実行する消去制御手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記消去制御手段は、前記情報の消去にあたり、予め設定された不正アクセスのレベルに応じて前記情報の消去を行うか否か、もしくは予め設定された前記情報の一部の消去を行うか否かの切り替えを行う
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記消去制御手段は、前記情報の消去を行うにあたり、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行する
ことを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記記憶制御手段は、前記複数の記憶手段の接続状態を予め設定された時間帯に応じて切り替える制御を行う
ことを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記記憶制御手段は、予め設定された時刻に前記複数の記憶手段のうち少なくとも一つの接続が解除されていないとき、その旨の通知を行う
ことを特徴とする請求項１記載の情報処理装置。
【請求項６】
複数の記憶手段に同じ情報を記憶するステップと、
前記複数の記憶手段の各々の接続状態を検知するステップと、
前記複数の記憶手段のいずれかへの不正アクセスが行われた際、前記複数の記憶手段の全てが接続されていることを検知した場合には前記複数の記憶手段に記憶された情報の消去を行わず、前記複数の記憶手段のうちいずれかの接続がなされていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行うステップと
をコンピュータに実行させることを特徴とする情報処理プログラム。
【請求項７】
前記情報の消去を行うステップでは、予め設定された不正アクセスのレベルに応じて前記情報の消去を行うか否か、もしくは予め設定された前記情報の一部の消去を行うか否かの切り替えを行う
ことを特徴とする請求項６記載の情報処理プログラム。
【請求項８】
前記情報の消去を行うステップでは、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行する
ことを特徴とする請求項６記載の情報処理プログラム。
【請求項９】
前記複数の記憶手段の接続状態を予め設定された時間帯に応じて切り替えるステップを有する
ことを特徴とする請求項６記載の情報処理プログラム。
【請求項１０】
予め設定された時刻に前記複数の記憶手段のうち少なくとも一つの接続が解除されていないとき、その旨の通知を行うステップを有する
ことを特徴とする請求項６記載の情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、不正アクセスを検知した際、情報に対して所定の処理を施す情報処理装置および情報処理プログラムに関する。
【背景技術】
【０００２】
ネットワークに接続されたサーバに不正アクセスがあった場合、データ漏洩や改ざんの危険性が生じる。これを防ぐためには、不正アクセスを検知した際、ネットワークを切断する方法が考えられる（例えば、特許文献１参照。）。
【０００３】
一方、不正アクセスによる攻撃者の行動をしばらく監視し、証拠集めを充分に行うのが一般的なインシデント・レスポンスの手法もある。この場合、管理者が重要なデータを消去してしまう方法も考えられている。
【０００４】
【特許文献１】特開平７−２６４１７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、不正アクセスを検知した際、即座にネットワークを切断する方法では、わずかな侵入痕跡しか残らないため、不正アクセスの証拠集めが不十分となる。その一方、不正アクセスによる攻撃者の行動をしばらく監視する手法では、データの漏えいや改ざんの可能性も高まり、これらのリスクを許容できない場合も生じる。また、常に管理者が監視できる状況にあるとはかぎらないことから、管理者が介在しての選択的な消去や管理者不在時の自動的な消去、効果的なバックアップ方法との組み合わせなどが望まれている。
【課題を解決するための手段】
【０００６】
本発明はこのような課題を解決するために成されたものである。すなわち、本発明は、複数の記憶手段に同じ情報を記憶する制御を行う記憶制御手段と、複数の記憶手段の各々の接続状態を検知する接続検知手段と、複数の記憶手段のいずれかへの不正アクセスが行われた際、接続検知手段によって複数の記憶手段の全てが接続されていることを検知した場合には複数の記憶手段に記憶された情報の消去を行わず、接続検知手段によって複数の記憶手段のうちいずれかの接続がなされていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行う処理を実行する消去制御手段とを備える情報処理装置である。
【０００７】
このような本発明では、複数の記憶手段に同じ情報を記憶する制御を行い、不正アクセスが行われた際に複数の記憶手段が全て接続されている場合には情報を消去しないことから、不正アクセスの解析のための情報を取得できるようになる。一方、不正アクセスが行われた際に複数の記憶手段のうちいずれかの接続がなされていない場合には接続されている記憶手段の情報を消去するため、不正アクセスによる情報の漏洩や改ざんを防止できるとともに、外されている記憶手段に記憶された情報をバックアップとして利用できるようになる。
【０００８】
また、本発明では、消去制御手段が情報の消去を行うにあたり、予め設定された不正アクセスのレベルに応じて情報の消去を行うか否か、もしくは予め設定された情報の一部の消去を行うか否かの切り替えを行うものでもある。これにより、不正アクセスのレベルが高い（危険性が高い）場合は重要な情報は即座に消去して漏洩や改ざんを防止し、不正アクセスのレベルが低い場合は一部の情報を一定時間残して置いて不正アクセスの解析のための情報取得に役立てることができる。
【０００９】
また、本発明では、消去制御手段が情報の消去を行うにあたり、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行するものでもある。これにより、不正アクセスがあった際の情報の消去において、重要な情報については即座に消去して漏洩や改ざんを防止しつつ、一部の情報は一定時間残しておいて不正アクセスの解析のための情報取得に役立てることができる。
【００１０】
また、本発明では、記憶制御手段が、複数の記憶手段の接続状態を予め設定された時間帯に応じて切り替えるものでもある。これにより、予め設定された時間帯によって、不正アクセスがあった場合の情報の消去の有無を切り替えることができる。
【００１１】
また、本発明では、記憶制御手段が、予め設定された時刻に複数の記憶手段のうち少なくとも一つの接続が解除されていないとき、その旨の通知を行うものである。これにより、予め設定された時刻に複数の記憶手段のうち少なくとも一つの接続が解除されていないことを把握できるようになる。
【００１２】
また、本発明は、複数の記憶手段に同じ情報を記憶するステップと、複数の記憶手段の各々の接続状態を検知するステップと、複数の記憶手段のいずれかへの不正アクセスが行われた際、複数の記憶手段の全てが接続されていることを検知した場合には複数の記憶手段に記憶された情報の消去を行わず、複数の記憶手段のうちいずれかの接続がなされていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行うステップとをコンピュータに実行させる情報処理プログラムである。
【００１３】
このような本発明では、複数の記憶手段に同じ情報を記憶する制御を行い、不正アクセスが行われた際に複数の記憶手段が全て接続されている場合には情報を消去しないことから、不正アクセスの解析の情報を取得できるようになる。一方、不正アクセスが行われた際に複数の記憶手段のうちいずれかの接続がなされていない場合には接続されている記憶手段の情報を消去するため、不正アクセスによる情報の漏洩や改ざんを防止できるとともに、外されている記憶手段に記憶された情報をバックアップとして利用できるようになる。
【００１４】
また、本発明では、情報の消去を行うにあたり、予め設定された不正アクセスのレベルに応じて情報の消去を行うか否か、もしくは予め設定された情報の一部の消去を行うか否かの切り替えを行うステップを有するものでもある。これにより、不正アクセスのレベルが高い（危険性が高い）場合は重要な情報は即座に消去して漏洩や改ざんを防止し、不正アクセスのレベルが低い場合は一部の情報を一定時間残して置いて不正アクセスの解析のための情報取得に役立てることができる。
【００１５】
また、本発明では、情報の消去を行うにあたり、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行するステップを有するものでもある。これにより、不正アクセスがあった際の情報の消去において、重要な情報については即座に消去して漏洩や改ざんを防止しつつ、一部の情報は一定時間残しておいて不正アクセスの解析のための情報取得に役立てることができる。
【００１６】
また、本発明では、複数の記憶手段の接続状態を予め設定された時間帯に応じて切り替えるステップを有するものでもある。これにより、予め設定された時間帯によって、不正アクセスがあった場合の情報の消去の有無を切り替えることができる。
【００１７】
また、本発明では、予め設定された時刻に複数の記憶手段のうち少なくとも一つの接続が解除されていないとき、その旨の通知を行うステップを有するものである。これにより、予め設定された時刻に複数の記憶手段のうち少なくとも一つの接続が解除されていないことを把握できるようになる。
【発明の効果】
【００１８】
したがって、本発明によれば、不正アクセスがあった際、情報の漏洩や改ざんを防止しつつ、不正アクセスの解析のための情報を取得することが可能となる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明の実施の形態を図に基づき説明する。
【００２０】
＜情報処理装置＞
図１は、本実施形態に係る情報処理装置の構成を説明するブロック図である。すなわち、本実施形態に係る情報処理装置１は、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎに同じ情報を記憶する制御を行う記憶制御部１０と、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎの各々の接続状態を検知する接続検知部２０と、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのいずれかに不正アクセスが行われた際、記憶手段Ｄ１、Ｄ２、…、Ｄｎに記憶される情報の消去に関する制御を行う消去制御部３０とを備えたものである。
【００２１】
記憶手段Ｄ１、Ｄ２、…、Ｄｎは、記憶制御部１０に対して抜き差し可能な記憶手段であり、例えばハードディスクドライブや不揮発性メモリによって構成される。記憶手段Ｄ１、Ｄ２、…、Ｄｎは、例えばカートリッジ式になっているものはカートリッジの筐体に設けられたコネクタを介して記憶制御部１０と接続され、例えばケーブル接続式になっているものは、所定の規格から成るケーブルを介して記憶制御部１０と接続される。ユーザは、必要に応じて記憶手段Ｄ１、Ｄ２、…、Ｄｎの増設や取り外しを行うことができる。
【００２２】
記憶制御部１０は、接続された複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎをまとめて１台の記憶手段として管理できるもので、例えばＲＡＩＤ（Redundant Arrays of Inexpensive Disks）といわれる技術が適用される。記憶制御部１０は、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎに各々同じ情報を記憶する制御を行う。例えば、重要なデータはＲＡＩＤの技術によってミラー化し、常時データが多重化された状態を保つことができる。
【００２３】
接続検知部２０は、記憶制御部１０に接続される複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎについての接続状態を検知するものである。例えば、記憶制御部１０に記憶手段を接続可能なポートが複数設けられ、この複数のポートのうちどのポートに記憶手段が接続されているか、どのポートの接続が解除されているかを検出する。具体的には、所定のタイミングでポートに接続確認の信号を送り、これに対する記憶手段Ｄ１、Ｄ２、…、Ｄｎ側からの応答によってどのポートに記憶手段が接続されているかを把握する。
【００２４】
ここで、記憶制御部１０に設けられた複数のポートについて、アクティブ／非アクティブをユーザによって設定することができる。すなわち、物理的なポートが複数設けられている場合でも、そのうちのどのポートを使用可能（アクティブ）にするかを設定でき、記憶制御部１０に設けられた複数のポートのうち、アクティブに設定されたポート数が使用可能な最大数となる。接続検知部２０は、このアクティブに設定されたポートについての接続状態を検知することになる。
【００２５】
接続検知部２０の検知結果では、アクティブに設定されたポートの全てに記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されているか、そのうちいずれかの接続がなされていないかを判断することができる。
【００２６】
消去制御部３０は、記憶制御部１０に接続された記憶手段Ｄ１、Ｄ２、…、Ｄｎについて情報の消去に関する制御を行う。具体的には、記憶手段Ｄ１、Ｄ２、…、Ｄｎに記憶された全ての情報を消去したり、一部の情報を消去したり、時間に応じて情報の消去を行ったりといった制御を行う。
【００２７】
特に、本実施形態では、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのいずれかへの不正アクセスが行われた際、接続検知部２０によって複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎの全てが接続されていることを検知した場合には複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎに記憶された情報の消去を行わず、接続検知部２０によって複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのうちいずれかの接続がなされていないことを検知した場合には、接続されている記憶手段に記憶された情報の消去を行う。
【００２８】
ここで、不正アクセスの検知は、不正アクセス検知部１００によって行う。不正アクセス検知部１００は、例えばＩＤＳ（Intrusion Detection System）が適用され、ネットワークを流れるパケットを監視して、不正アクセスと思われるパケットを発見したときに通知部１１０からその旨の通知を行うとともに、不正アクセスに関する通信記録を収集し保存することができる。
【００２９】
消去制御部３０は、不正アクセス検知部１００によって不正アクセスが行われたことを検知した場合、その旨の通知を受け取って先に説明した情報の消去に関する制御を行う。つまり、アクティブとなっているポートの全てに記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されている場合には、各記憶手段Ｄ１、Ｄ２、…、Ｄｎに記憶された情報（同じ情報）について消去は行わない。全ての記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されているということは、ネットワークに関する管理者が情報の管理を行える状況にある場合が多いことから、情報の消去は行わず、不正アクセスの履歴を収集することができる。
【００３０】
一方、不正アクセスが行われた旨の通知を受け取った際、アクティブとなっているポートのいずれかにおいて記憶手段の接続が解除されている場合には、現在ポートに接続されている全ての記憶手段の情報を消去する。アクティブとなっているポートのいずれかの記憶手段の接続が解除されているということは、ネットワークに関する管理者が情報の管理を行える状況にない場合が多いことから、同じ情報は外された記憶手段にあることを考慮し、現在接続された記憶手段に記憶された情報の消去を実行する。これにより、不正アクセスによって記憶手段内の情報の漏洩や改ざんが行われることを防止でき、消去後は、外されている記憶手段に残った情報をバックアップとして利用することができる。
【００３１】
また、消去制御部３０は、不正アクセスが行われた際、予め設定された不正アクセスのレベルに応じて情報の消去を行うか否か、もしくは予め設定された情報の一部の消去を行うか否かの切り替えを行うようにしてもよい。
【００３２】
すなわち、不正アクセスが行われた際の上記消去の制御にあたり、その不正アクセスのレベルを予め設定されたデータベースを参照して検出し、レベルが高い（非常に危険性の高い）場合は記憶手段の情報の速やかな消去を行い、レベルが高くない（あまり危険性の高いものではない）場合は記憶手段の情報のうち重要なもののみ消去を行うといった不正アクセスのレベルに応じた切り替えを行う。この切り替えを行うため、データベースには、不正アクセスとレベルとの対応付けや、不正アクセスのレベルと消去対象の情報との対応付けが記憶されている。
【００３３】
また、消去制御部３０は、不正アクセスが行われた際の情報の消去を行うにあたり、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行するようにしてもよい。
【００３４】
すなわち、不正アクセスが行われた際の上記消去の制御にあたり、先ず、現在接続されている複数の記憶手段の情報のうち予め設定された一部の情報を消去する。その後、予め設定された時間が経過した後、残りの情報を消去する。不正アクセスが行われた際に即座に消去する情報としては、例えば重要度の高い情報である。これにより、不正アクセスがあった際に重要な情報の漏洩や改ざんを迅速に防止できる。一方、例えば重要度のあまり高くない情報については予め設定した一定時間消去を行わず、その間、不正アクセスの履歴を収集できることになる。
【００３５】
このように、本実施形態では、不正アクセスが行われた際に、アクティブの設定が成されたポートに全ての記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されていると情報の消去を行わず、不正アクセスの履歴を収集し、必要に応じてネットワークの管理者によって情報の消去を行うことができる。これは、アクティブの設定が成されたポートに全ての記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されているときは、ネットワークの管理者が不正アクセスについて何らかの対処を行うことができる状況にあることから、情報の消去を行わず、不正アクセスについての履歴を収集できるようにするためである。
【００３６】
一方、アクティブの設定が成されたポートのいずれかにおいて記憶手段の接続が解除されていると、接続されている記憶手段の情報の消去を行う。これは、ネットワークの管理者が不在となるときは、記憶手段Ｄ１、Ｄ２、…、Ｄｎのうちいずれか（例えば一つ）をバックアップ保管用に外すことから、この状態では記憶手段に記憶された情報の記憶の多重化が不完全である可能性が高く、情報の改ざんが行われた場合、改ざんされたデータの復旧が不可能となることがあるためである。
【００３７】
このような本実施形態の特徴を生かすため、ネットワークの管理者が不在となると予想される時刻や時間帯にアクティブの設定が成されたポートの全てに記憶手段Ｄ１、Ｄ２、…、Ｄｎが接続されたままの場合、記憶制御部１０によって次のような制御を行うようにしてもよい。
【００３８】
すなわち、記憶制御部１０は、複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎの接続状態を予め設定された時間帯に応じて切り替える制御を行う。記憶制御部１０に設けられた記憶手段Ｄ１、Ｄ２、…、Ｄｎを接続するためのポートは、記憶手段Ｄ１、Ｄ２、…、Ｄｎとの物理的な接続が行われていても、論理的な接続を解除することができる。そこで、記憶制御部１０は、記憶手段Ｄ１、Ｄ２、…、Ｄｎがポートに接続されていても、予め設定された時間帯について予め設定されたポートの論理的な接続を解除するよう制御する。
【００３９】
論理的な接続が解除されていると、接続検知部２０はそのポートには記憶手段が接続されていないものとして検知する。したがって、この間に不正アクセスがあった場合には、それ以外のポートに接続された（物理的および論理的な接続がされた）記憶手段の情報を消去する処理を行う。つまり、ユーザ（例えば、ネットワークの管理者）が所定の記憶手段を外し忘れた場合や、容易に外すことができない記憶手段であっても、予め設定された時間帯になると所定の記憶手段について論理的な接続を解除し、外したのと等価なものとすることができる。
【００４０】
また、記憶制御部１０は、予め設定された時刻に複数の記憶手段Ｄ１、Ｄ２、…、Ｄｎのうち少なくとも一つの接続が解除されていないとき、その旨の通知を管理者に行うようにしてもよい。これにより、ネットワークの管理者は、所定の記憶手段の外し忘れについて警告を受けることが可能となる。
【００４１】
＜ネットワーク構成＞
図２は、本実施形態の情報処理装置のネットワーク構成を説明する模式図である。本実施形態の情報処理装置１は、不正アクセス検知部１００を介してネットワークＮに接続される。ネットワークＮは、例えばインターネットやイントラネットであり、複数のコンピュータ（図２では、ＰＣ１〜ＰＣ３）が接続され、ネットワークＮを介して情報処理装置１に接続された記憶手段にアクセスできるようになっている。
【００４２】
不正アクセス検知部１００は、ネットワークＮを介して情報処理装置１の記憶手段に許可なくアクセスしようとする行為を検知し、ネットワークＮの管理者に通知する。不正アクセスは、ネットワークＮの外部からの不正アクセスのほか、内部からの不正アクセスも検知できる。
【００４３】
本実施形態の情報処理装置１は、ＲＡＩＤ機能を持ったハードウェア構成でも実現可能であるが、パーソナルコンピュータ等のコンピュータに接続された記憶手段について情報を管理するため、コンピュータで実行されるプログラム処理によっても実現可能である。また、ＲＡＩＤ機能を持ったハードウェア構成のうち、一部の構成（記憶制御部１０、接続検知部２０、消去制御部３０のうち少なくとも一つ）をソフトウェアによって実現してもよい。
【００４４】
＜汎用コンピュータでの適用＞
図２に示すコンピュータ（例えば、コンピュータＰＣ３）で実行されるプログラム処理で本実施形態の情報処理（情報処理プログラム）を実現するには、コンピュータＰＣ３のＣＰＵ（中央演算装置）によって次の各ステップを実行する。
（１）複数の記憶手段に同じ情報を記憶するステップ。
（２）複数の記憶手段の各々の接続状態を検知するステップ。
（３）複数の記憶手段のいずれかへの不正アクセスが行われた際、複数の記憶手段の全てが接続されていることを検知した場合には複数の記憶手段に記憶された情報の消去を行わず、複数の記憶手段のうち一つが接続されていないことを検知した場合には接続されている記憶手段に記憶された情報の消去を行うステップ。
【００４５】
コンピュータＰＣ３には、内蔵のハードディスクドライブを含む複数の記憶手段（ハードディスクドライブや不揮発性メモリ）が接続されている。図２に示すコンピュータＰＣ３では、内蔵のハードディスクドライブのほか、容易に取り外し可能な記憶手段ＨＤＤが接続されている。
【００４６】
コンピュータＰＣ３で実行されるプログラム処理（情報処理プログラム）では、これら複数の記憶手段に同じ情報を記憶する処理を行う。すなわち、ＲＡＩＤ機能をプログラム処理によって構築し、接続された複数の記憶手段を一つの記憶手段として管理して、データのミラー化を施し、常時データが多重化された状態を保つ。
【００４７】
また、これらの記憶手段への不正アクセスの検知は、不正アクセス検知部１００によって行っても、コンピュータＰＣ３で実行されるプログラム処理によって行ってもよい。そして、不正アクセスを検知した場合、コンピュータＰＣ３の複数の記憶手段の接続状態を検知する。予め設定された最大数の記憶手段が接続された状態では、情報の消去を行わない。一方、予め設定された最大数の記憶手段のうち一つの接続がされていない状態（ここでは、容易に取り外し可能な記憶手段ＨＤＤが接続されていない状態）では、接続されている記憶手段（ここでは、コンピュータＰＣ３に内蔵の記憶手段）の情報の消去を行う。
【００４８】
ここで、情報の消去を行うにあたり、予め設定された不正アクセスのレベルに応じて情報の消去を行うか否か、もしくは予め設定された情報の一部の消去を行うか否かの切り替えを行うようにしてもよい。
【００４９】
すなわち、不正アクセスが行われた際の上記消去の制御にあたり、その不正アクセスのレベルを予め設定されたデータベースを参照して検出し、レベルが高い（非常に危険性の高い）場合は記憶手段の情報の速やかな消去を行い、レベルが高くない（あまり危険性の高いものではない）場合は記憶手段の情報のうち重要なもののみ消去を行うといった不正アクセスのレベルに応じた切り替えを行う。この切り替えを行うため、データベースには、不正アクセスとレベルとの対応付けや、不正アクセスのレベルと消去対象の情報との対応付けが記憶されている。
【００５０】
また、不正アクセスが行われた際の情報の消去を行うにあたり、予め設定された一部の情報を即座に消去し、残りの情報を所定時間経過後に消去する処理を実行するようにしてもよい。
【００５１】
すなわち、不正アクセスが行われた際の上記消去の制御にあたり、先ず、現在接続されている記憶手段の情報のうち予め設定された一部の情報を消去する。その後、予め設定された時間が経過した後、残りの情報を消去する。不正アクセスが行われた際に即座に消去する情報としては、例えば重要度の高い情報である。これにより、不正アクセスがあった際に重要な情報の漏洩や改ざんを迅速に防止できる。一方、例えば重要度のあまり高くない情報については予め設定した一定時間消去を行わず、その間、不正アクセスの履歴を収集できることになる。
【００５２】
また、コンピュータＰＣ３は、複数の記憶手段の接続状態を予め設定された時間帯に応じて切り替える制御を行ってもよい。すなわち、内蔵のハードディスクドライブを含む複数の記憶手段が接続されるポートは、記憶手段との物理的な接続が行われていても、論理的な接続を解除することができる。そこで、コンピュータＰＣ３は、記憶手段がポートに接続されていても、予め設定された時間帯について予め設定されたポートの論理的な接続を解除するよう制御する。
【００５３】
論理的な接続が解除されていると、そのポートには記憶手段が接続されていないものとして検知が行われる。したがって、この間に不正アクセスがあった場合には、それ以外のポートに接続された（物理的および論理的な接続がされた）記憶手段の情報を消去する処理を行う。つまり、ユーザ（例えば、ネットワークの管理者）が所定の記憶手段を外し忘れた場合や、容易に外すことができない記憶手段であっても、予め設定された時間帯になると所定の記憶手段について論理的な接続を解除し、外したと等価なものとすることができる。
【００５４】
また、コンピュータＰＣ３は、予め設定された時刻に複数の記憶手段のうち少なくとも一つの接続が解除されていないとき、その旨の通知を管理者に行うようにしてもよい。これにより、ネットワークの管理者は、所定の記憶手段の外し忘れについて警告を受けることが可能となる。
【００５５】
＜情報処理プログラム＞
次に、コンピュータ（例えば、図２に示すコンピュータＰＣ３）で実行される本実施形態の情報処理プログラムについて説明する。図３は、本実施形態の情報処理プログラムにおける基本処理を説明するフローチャートである。先ず、記憶手段に対する不正アクセスを検知したか否かを判断する（ステップＳ１１）。不正アクセスの検知は、図１に示す不正アクセス検知部１００によって行っても、図２に示すコンピュータＰＣ３で実行されるプログラム処理によって行ってもよい。
【００５６】
不正アクセスを検知した場合には、複数の記憶手段のいずれかが外れているか否かを判断する（ステップＳ１２）。複数の記憶手段のうちいずれかが外れている場合、接続されている記憶手段の情報の消去を行い（ステップＳ１３）、情報を消去した旨の通知を行う（ステップＳ１４）。ここでの情報の消去は、記憶手段の中の全ての情報の消去であったり、後述の消去制御による消去であったりする。また、通知は、コンピュータＰＣ３のディスプレイにメッセージを表示したり、予め設定された電子メールアドレスに不正アクセス検知を示す内容の電子メールを送信したりすることによって行う。
【００５７】
一方、複数の記憶手段のいずれかが外れていない場合（接続予定最大数の全てが接続されている場合）、情報の消去は行わず、不正アクセスを検知した旨を通知する（ステップＳ１５）。ここで、コンピュータＰＣ３に接続予定の記憶手段の最大数は予め設定してことができる。また、不正アクセスを検知した旨の通知は、コンピュータＰＣ３のディスプレイにメッセージを表示したり、予め設定された電子メールアドレスに不正アクセス検知を示す内容の電子メールを送信したりすることによって行う。
【００５８】
図４は、本実施形態の情報処理プログラムにおける不正アクセスのレベルに応じた消去制御について説明するフローチャートである。この消去制御は、図３のステップＳ１３に示す情報の消去のステップのサブルーチンの一つとして行われる。
【００５９】
先ず、不正アクセスがあった場合、その不正アクセスのレベルの検出を行う（ステップＳ２１）。不正アクセスのレベルは、予め設定されたデータベースを参照して行う。例えば、不正アクセスのレベルを複数段階に設定し、各レベルごとに不正アクセスの種類と対応付けする。不正アクセスを検出した場合、その不正アクセスの種類によって対応したレベルを決定する。
【００６０】
次に、決定したレベルが情報の全消去に対応したレベルであるか否かを判断する（ステップＳ２２）。すなわち、不正アクセスのレベルに応じて情報の消去範囲を設定しており、ここでは、不正アクセスのレベルが情報の全消去に対応したものであるか否かを判断する。全消去に対応したレベルの場合、接続された記憶手段の情報を全て消去し（ステップＳ２３）、その旨の通知を行う（ステップＳ２４）。
【００６１】
一方、不正アクセスのレベルが情報の全消去に対応したものでない場合、そのレベルに応じた情報の一部消去を行い（ステップＳ２５）、その旨の通知を行う（ステップＳ２４）。すなわち、不正アクセスのレベルに応じて設定された消去範囲を決定し、この消去範囲で一部の情報を消去する。
【００６２】
図５は、本実施形態の情報処理プログラムにおける情報の時間経過による消去制御について説明するフローチャートである。この消去制御は、図３のステップＳ１３に示す情報の消去のステップのサブルーチンの一つとして行われる。
【００６３】
先ず、不正アクセスが行われた際、複数の記憶手段のうち少なくとも一つの接続が解除されている場合に、接続されている記憶手段の情報の消去処理を行うが、この消去において、予め設定された一部の情報の消去を行う（ステップＳ３１）。例えば、重要度の高い情報について消去対象となるよう設定しておくことで、消去処理の際には先ずこの消去対象となっている情報について消去を実行する。
【００６４】
次に、情報の一部消去後、所定の時間が経過したか否かを判断する（ステップＳ３２）。所定の時間は予め設定されており、ステップＳ３１で情報の一部消去を行った後、所定の時間が経過したか否かの判断を行う。所定の時間が経過していない場合には、一部削除の対象とならずに残った情報に対して不正アクセスの履歴を取得する（ステップＳ３３）。
【００６５】
例えば、ここで残っている情報は重要度が高くないものであるため、不正アクセスが行われても不利益は発生しない。したがって、この情報への不正アクセスを所定時間拒否しないようにすれば、不正アクセスの履歴を実害なく取得できることになる。そして、所定の時間が経過した後は、残りの情報の消去を行う（ステップＳ３４）。
【００６６】
図６は、本実施形態の情報処理プログラムにおける時間帯による接続解除について説明するフローチャートである。この接続解除の処理は、図３に示す基本処理に先立ち行われるものである。
【００６７】
先ず、予め設定された時間帯であるか否かを判断する（ステップＳ４１）。設定された時間帯である場合、この時間帯に応じた記憶手段の接続可否情報の取得を行う（ステップＳ４２）。複数の記憶手段が接続されている場合、各記憶手段が接続されるポートに対応して時間帯に応じた接続可否の情報がデータベースに登録されている。設定された時間帯になった際、このデータベースを参照し、各ポートに対応した時間帯ごとの接続可否の情報を取得する。
【００６８】
その後、この時間帯において接続不可のポートについて、接続されている記憶手段の接続状態を解除する（ステップＳ４３）。接続状態の解除は、そのポートを介した記憶手段との論理的な接続を解除することによって行う。
【００６９】
図７は、本実施形態の情報処理プログラムにおける時刻による接続状態の通知について説明するフローチャートである。この接続状態の通知の処理は、図３に示す基本処理に先立ち行われるものである。
【００７０】
先ず、予め設定された時刻であるか否かを判断する（ステップＳ５１）。予め設定された時刻である場合、全ての記憶手段が接続されているか否かを判断する（ステップＳ５２）。すなわち、アクティブに設定されたポートの全てに記憶手段が接続されているか否かの判断を行う。
【００７１】
そして、アクティブに設定されたポートの全てに記憶手段が接続されている場合、その旨の通知を行う（ステップＳ５３）。この通知は、コンピュータＰＣ３のディスプレイにメッセージを表示したり、予め設定された電子メールアドレスに不正アクセス検知を示す内容の電子メールを送信したりすることによって行う。これにより、ネットワークの管理者は、予め設定された時刻に外し忘れた記憶手段があることを把握でき、この通知によって所定の記憶手段の取り外しを促されることになる。
【００７２】
＜本実施形態を利用した応用例＞
上記の各種情報処理プログラムを用いることで、次のような応用を行うことができる。
（１）時間帯によって接続可能な記憶手段の数を制限する。
（２）管理者が明らかに不在である夜間や休日などは、接続可能な記憶手段を一つのみとし、管理者があきらかに在席である時間帯には、複数の記憶手段が接続されていなければならないようにポートの論理接続を制限し、そうなっていない場合には警告を発する。これにより、記憶手段の外し忘れ、接続し忘れを防止することができる。また、長期間矛盾が生じている場合には、自動的にシステムを停止しても良い。
（３）不正アクセスのレベルに応じて対応方法を変更する。すなわち、一般に不正アクセス検知部１００は、不正アクセスにレベルを設定することができ、その脅威の度合いによって管理者は対応策を選択することができる。本実施形態でも、不正アクセス検知部１００の発する警告のレベルに応じて、消去するデータの領域を選択できるようにしても良い。また、データを消去するのではなく、アクセス権を変更しても良い。
（４）不正アクセス検知前のデータを保存する。すなわち、不正アクセス検知後は、検知前の一定時間のデータを保存しておく。そうすることで、不正アクセスの証拠固めとなる。
【００７３】
＜本実施形態の効果＞
（１）昼間などの管理者が常駐する時間帯では全ての記憶手段が接続されている状態にし、不正アクセスに対しては管理者が対応し、データの消去は行わない。そのため、ＲＡＩＤ機能による運用が可能となり、可用性を確保できる。
（２）夜間など、管理者が長時間離席する時は、記憶手段を一つ外す。その状態で不正アクセス検知部１００等により不正アクセスを検知した場合は、管理者への電子メール等による通知を行うとともに、接続されている記憶手段の情報を自動的に消去することが可能となる。
（３）この時、管理者が選択的に消去する情報を指定できてもよい。また、記憶手段を外すのではなく、論理的な接続を解除（オフライン）にしてもよい。
（４）平日の退社時刻など、通常管理者が明らかに不在になるとわかっている時刻に記憶手段が外されていない場合には警告を発することで、注意を喚起することが可能となる。
（５）ＲＡＩＤ機能は常時データをミラーリングしているため、データのバックアップおよびリストアが一般的な方法よりも容易である。また、通常のバックアップと異なり、任意のタイミングでディスクをオフラインにしたり、データを消去したりすることができる。
（６）通常のバックアップでは、夜間管理者が明らかに不在な場合にのみ対応するシステムを構築することは可能であるが、本実施形態では記憶手段の一つを外す（接続を解除）するといった任意のタイミングで安全策を講じることができるというメリットがある。
【図面の簡単な説明】
【００７４】
【図１】本実施形態に係る情報処理装置の構成を説明するブロック図である。
【図２】本実施形態の情報処理装置のネットワーク構成を説明する模式図である。
【図３】本実施形態の情報処理プログラムにおける基本処理を説明するフローチャートである。
【図４】本実施形態の情報処理プログラムにおける不正アクセスのレベルに応じた消去制御について説明するフローチャートである。
【図５】本実施形態の情報処理プログラムにおける情報の時間経過による消去制御について説明するフローチャートである。
【図６】本実施形態の情報処理プログラムにおける時間帯による接続解除について説明するフローチャートである。
【図７】本実施形態の情報処理プログラムにおける時刻による接続状態の通知について説明するフローチャートである。
【符号の説明】
【００７５】
１…情報処理装置、１０…記憶制御部、２０…接続検知部、３０…消去制御部、１００…不正アクセス検知部、１１０…通知部、Ｄ１、Ｄ２、…、Ｄｎ…記憶手段
【図１】
2009151511.tif 000003
【図２】
2009151511.tif 000004
【図３】
2009151511.tif 000005
【図４】
2009151511.tif 000006
【図５】
2009151511.tif 000007
【図６】
2009151511.tif 000008
【図７】
2009151511.tif 000009