JP2007148762A - 外部記憶装置 - Google Patents

Abstract

【課題】本発明は、パーソナルコンピュータに接続される外部記憶装置に関し、セキュリティの向上を図ることが課題である。
【解決手段】パーソナルコンピュータ２に着脱自在に接続する外部記憶装置１であって、当該外部記憶装置には使用者の個人認証をするための個人認証用データと、前記パーソナルコンピュータの内で前記当該外部記憶装置が使用許可されたパーソナルコンピュータを特定する端末機器データとが登録される認証記憶部がある外部記憶装置１とするものである。
【選択図】図２

Description

本発明は、メモリーを装備してプログラム等の使用における個人認証によるセキュリティを維持するとともに、パーソナルコンピュータ等の機器の特定も行うことで、更なる安全性を高めた外部記憶装置に関するものである。

従来、ＵＳＢストレージデバイスとして、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格に基づいたインターフィスを備え、ホスト側のＵＳＢポートに接続するＵＳＢコネクタと、コントローラと、フラッシュメモリとを有した着脱自在なストレージデバイスが知られている。更に、外部記憶装置のセキュリティを高めるために、メモリーに使用者の認証、例えば、指紋認証を実行する個人認証機構を備えたものが知られている。

また、ネットワークにおける情報管理システムにおいて、ネットワークに接続された端末をシリアルナンバーや、Ｅｔｈｅｒｎｅｔ（登録商標）カードに固有のＩＤ番号であるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ、以下同じ）アドレス等で特定することにより、信頼性と利便性に優れた認証システムが知られている（特許文献１参照）。
特開２００５−２０３１０号公報

しかし、従来の外部記憶装置では、個人認証の機能を備えることはあっても、当該外部記憶装置を接合させるパーソナルコンピュータ（以下、ＰＣ）等の機器が、許可された特定の機器であるか否かの認証機構まで備えているものがない。かかる場合に、ＰＣ等の機器における記憶装置の情報が容易に引き出されるおそれがある。よって、外部記憶装置の使用者を特定することができても、ＰＣ等機器については使用者を特定する等の制限無く外部記憶装置を接続して、だれでも使用することができる。これでは、ＰＣ等機器のデータベース等に記憶された個人情報等の秘密情報も漏れることになり、他人に使用されたくないソフトも無断で使用されるおそれがある。本発明に係る外部記憶装置は、このような課題を解決するために提案されたものである。

本発明に係る外部記憶装置の上記課題を解決して目的を達成するための要旨は、パーソナルコンピュータに着脱自在に接続する外部記憶装置であって、当該外部記憶装置には使用者の個人認証をするための個人認証用データと、前記パーソナルコンピュータの内で前記当該外部記憶装置が使用許可されたパーソナルコンピュータを特定する端末機器データとが登録されている認証記憶部があることである。

前記外部記憶装置を接続したパーソナルコンピュータとの接続履歴と、接続中における所望の項目の履歴との履歴データが記憶される履歴記憶部があること、；
前記端末機器データは、接続を許可するＭＡＣアドレス若しくはパーソナルコンピュータの製造番号であること、；
前記端末機器データの登録および抹消と、履歴記憶部の履歴データの閲覧および管理とは、管理者用のパーソナルコンピュータに接続した場合でのみ遂行できるようにする、管理者特定記憶部があること、；
前記外部記憶装置は、ＵＳＢ記憶デバイス若しくはＵＳＢハードディスクであること、；
を含むものである。

本発明の外部記憶装置によれば、例えば、ＵＳＢ記憶デバイス若しくはＵＳＢハードディスク等の外部記憶装置を使用する場合の個人認証が行われて、使用者が限定されるのはもちろんであるが、この外部記憶装置が接続されたパーソナルコンピュータ（ディスクトップ型ＰＣ、携帯型ＰＣ、その他ＰＤＡを含む）が、当該外部記憶装置に対応して使用許可された特定の端末機器であるか否かを認証する。

よって、ある外部記憶装置が特定のＰＣに接続した場合でなければ、ＵＳＢ記憶デバイスに記録されている基本ソフトが起動せず、そのソフトや使用することができない。このように、使用許可された特定人以外の者によって、使用されることがないばかりでなく、たとえそのＵＳＢ記憶デバイスの使用を許可された者であっても、前記ＵＳＢ記憶デバイスに対応してアクセス許可された特定のＰＣ（社内のＰＣに限らず、取引先のＰＣも含む）に接続しなければでなければ、前記所定の基本ソフトが起動しないことになる。これにより、ある特定の外部記憶装置が、それに対応する特定個人と特定ＰＣとにおいてのみ、使用されるようになり、どのＰＣで誰が何時使用したかが明白になり、機密漏洩を防止してセキュリティ向上となる。

また、履歴記憶部に接続等のログの内容が記憶されるので、管理者による管理が容易となる。
ＰＣを特定する端末機器データが、例えば、ＭＡＣアドレス若しくはパーソナルコンピュータの製造番号であることで、ＰＣ固有の識別データの信頼性によりセキュリティの向上となる。
前記端末機器データの登録および抹消と、履歴記憶部の履歴データの閲覧および管理とは、管理者用のパーソナルコンピュータに接続した場合でのみ遂行できるようにする、管理者特定記憶部があるので、管理者以外のアクセスが拒否され、安全性が向上する。

本発明に係る外部記憶装置１は、図１に示すように、例えば、ＵＳＢハードディスクまたはＵＳＢ記憶デバイス１である場合で説明すると、例えば、端末機器であるＰＣ２のＵＳＢポート２ａに接続部を差し込んで使用するものである。また、図２に示すように、当該ＵＳＢ記憶デバイス１における不揮発性のメモリー領域には、誰でも自由にアクセス可能な自由領域３と、特定人のみがアクセスできる秘匿領域４とがある。

前記秘匿領域４には、使用者の個人認証をするための個人認証用データと、前記パーソナルコンピュータの内で、前記外部記憶装置１が使用許可されたパーソナルコンピュータを特定する端末機器データとが登録される認証記憶部４ａがある。

また、外部記憶装置であるＵＳＢ記憶デバイス１を接続したパーソナルコンピュータ２との接続履歴および切断した場合の切断履歴と、接続中における所望の項目、例えば、認証を行った履歴等との履歴データが記憶される履歴記憶部４ｂがある。

更に、端末機器データの登録および抹消と、履歴記憶部の履歴データの閲覧および管理とは、管理者用のパーソナルコンピュータに接続した場合でのみ遂行できるようにする、管理者特定記憶部４ｃがある。そして、その他の記憶部４ｄがあって、前記記憶部４ａと履歴記憶部４ｂと管理者特定記憶部４ｃと、その他の記憶部４ｄとでＲＡＭ（ランダムアクセスメモリー）領域が形成されている。メモリー領域における秘匿領域４の残りのメモリーは、基本ソフト等が記録されたＲＯＭ（リードオンリーメモリー）領域４ｅとなっている。

前記認証記憶部４ａにおける端末機器データは、接続を許可するＭＡＣアドレス、若しくはパーソナルコンピュータの製造（シリアル）番号である。なお、これに限らず、安全性において許容できる範囲内で、ＰＣ２を特定できる他の番号等でも良い。それは、セキュリティの程度によるものである。

このようなＵＳＢハードディスクまたはＵＳＢ記憶デバイスである外部記憶装置１の使用方法を説明する。図３に示すように、まず、管理者用のＰＣ２において、これに接続した例えば初期状態のＵＳＢ記憶デバイス１に諸登録を行う。即ち、前記接続したＵＳＢ記憶デバイス１により、ＭＡＣアドレスが未登録および個人認証用データが未登録なので、初期化状態として自動的に秘匿領域４のＲＯＭ４ｅに記録された基本ソフトが起動する。

そして、管理者が、このＵＳＢ記憶デバイス１に使用できるＰＣ２の例えば、ＭＡＣアドレスを登録する。管理者用ＰＣのＭＡＣアドレスも登録する。このＭＡＣアドレスのデータは、ＵＳＢ記憶デバイス１のメモリーにおける秘匿領域４内の記憶認証部４ａに端末機器データとして保存される。このＰＣ２は、社内のＰＣであったり、取引先のＰＣであったりする。また、管理者のＩＤとパスワードなども登録する。これは、前記秘匿領域４の管理者特定記憶部４ｃに保存される。

図３中の社内のＰＣ（Ａ）と、社外のＰＣ（Ｃ）とが、ＭＡＣアドレスを登録したことで前記ＵＳＢ記憶デバイス１を接続して、使用できるＰＣとなる。次に、管理者が、前記ＵＳＢ記憶デバイス１を前記ＰＣ２から取り外して、このＵＳＢ記憶デバイス１を特定の社員等に渡す。

前記特定の社員が社内の前記ＰＣ（Ａ）に前記ＵＳＢ記憶デバイス１を接続すると、すでにＭＡＣアドレスが認証記憶部４ａに登録されているので、基本ソフトの立ち上がりの際に、ＰＣ特定の認証が行わる。そして、登録内容と一致するので基本ソフトが起動する。その後、例えば、最初に指紋認証プログラムによる個人認証が行われるので、個人認証用データとして、自分の指紋を、図１に示すＵＳＢ記憶デバイス１の認証部１ａに指先をスイープさせることで、登録する。

また、前記ＵＳＢ記憶デバイス１を前記社内のＰＣ（Ａ）に接続し、更に、個人認証を行ったので、その履歴が、秘匿領域４の履歴記憶部４ｂに保存される。このＵＳＢ記憶デバイス１を社内のＭＡＣアドレス未登録のＰＣ（Ｂ）に接続しても、基本ソフトが一旦立ち上がるが、取得したＰＣ（Ｂ）のＭＡＣアドレスと認証記憶部４ａの端末機器データのＭＡＣアドレスとが一致しないので、また、管理者用ＰＣのＭＡＣアドレスとも一致しないので、前記基本ソフトが強制的に終了されてしまう。なお、メモリーにおける自由領域３の使用はできる。

このように、許可されたＰＣしか前記ＵＳＢ記憶デバイス１で使用することができないのである。また、前記ＰＣ（Ｂ）に接続した時間も、ＵＳＢ記憶デバイス１を引き抜いた切断時間等も履歴データとして、前記履歴記憶部４ｂに保存される。

更に、この特定社員が、図３に示すように、取引先に出向いて、使用許可されたＰＣ（Ｃ）に前記ＵＳＢ記憶デバイス１を接続して、基本ソフトを起動させて自由に使用することができる。もちろん、ＰＣ（Ｃ）にＵＳＢ記憶デバイス１を接続して基本ソフトを起動させた後には、指紋認証プログラムによる個人認証が行われて、前記特定社員であることの確認が行われる。

前記取引先において、ＭＡＣアドレス未登録のＰＣ（Ｄ）に前記ＵＳＢ記憶デバイス１を接続して、不正に使用しようとしても、ＭＡＣアドレスが前述のように一致しないので、基本ソフトが強制的に終了され、使用できない。よって、一般社員は勿論のこと、前記ＵＳＢ記憶デバイス１を使用できる特定社員であっても、特定のＰＣ以外は使用できないのである。

このようなＵＳＢ記憶デバイス１を、管理者が一定期間若しくは任意に収集して、前記管理者用のＰＣ２に接続させて管理する。これには、前記ＵＳＢ記憶デバイス１を管理者用のＰＣ２に接続すると、基本ソフトが起動する際に、当該ＰＣ２から取得したＭＡＣアドレスが管理者用ＰＣのＭＡＣアドレスである場合には、管理者用ソフトが起動する。

モニターに表示される所定項目に、キーボードから管理者のＩＤおよびパスワードの入力が必要となる。そして、管理者特定記憶部４ｃに保存されている管理者のＩＤおよびパスワードと、入力されたＩＤおよびパスワードとが比較される。管理者のＩＤとパスワードとが一致して正常に認証が行われると、管理者用ソフトにより、端末機器データの登録および抹消、履歴記憶部４ｂの履歴データの閲覧および管理が可能となる。

前記履記憶部４ｂから履歴データを取得して、そのＵＳＢ記憶デバイス１の使用がどのように行われたかを知ることができる。不許可のＰＣに何度も故意にアクセスしようとしたか否かについても知ることができる。また、端末機器データを書き換えることができて、新旧ＰＣ等の入れ替えがあったときに対応することができる。

こうして、自由に持ち歩けるＵＳＢ記憶デバイス１であっても、使用できるＰＣが特定され、且つ、使用する人間も特定されるので、誰が何時、何をしたかがすぐ判ることから、不正行為が防止され、秘密情報の漏洩が防止されることになり、セキュリティが向上するものである。

本発明に係る外部記憶装置１の使用状態を説明する説明図である。 同本発明の外部記憶装置１におけるメモリーの構成を示す概念図である。 同外部記憶装置１の使用方法を示す説明図である。

符号の説明

１ 外部記憶装置、
２ パーソナルコンピュータ（ＰＣ）、 ２ａ ＵＳＢポート、
３ 自由領域、
４ 秘匿領域、 ４ａ 認証記憶部、
４ｂ 履歴記憶部、 ４ｃ 管理者特定記憶部、
４ｄ その他の記憶部、 ４ｅ ＲＯＭ。

Claims (5)

1. パーソナルコンピュータに着脱自在に接続する外部記憶装置であって、
   当該外部記憶装置には使用者の個人認証をするための個人認証用データと、
   前記パーソナルコンピュータの内で前記当該外部記憶装置が使用許可されたパーソナルコンピュータを特定する端末機器データとが登録される認証記憶部があること、
   を特徴とする外部記憶装置。
2. 外部記憶装置を接続したパーソナルコンピュータとの接続履歴と、接続中における所望の項目の履歴との履歴データが記憶される履歴記憶部があること、
   を特徴とする請求項１に記載の外部記憶装置。
3. 端末機器データは、接続を許可するＭＡＣアドレス若しくはパーソナルコンピュータの製造番号であること、
   を特徴とする請求項１または２に記載の外部記憶装置。
4. 端末機器データの登録および抹消と、履歴記憶部の履歴データの閲覧および管理とは、管理者用のパーソナルコンピュータに接続した場合でのみ遂行できるようにする、管理者特定記憶部があること、
   を特徴とする請求項１乃至３のいずれかに記載の外部記憶装置。
5. 外部記憶装置は、ＵＳＢ記憶デバイス若しくはＵＳＢハードディスクであること、
   を特徴とする請求項１乃至４のいずれかに記載の外部記憶装置。

Images