セキュリティアダプタ
【課題】記録媒体に対し、より高いセキュリティ保護機能を付加する。
【解決手段】セキュリティアダプタ１を構成するロック機構１３は、端子１１に装着された記録媒体２を、端子１１から取り外しできないよう機械的にロックする。このロックは、例えばロック解除スイッチ１５の押下により解除される。ＭＰＵ１７は、ロックの解除に際して、記録媒体２に記録されたデータを消去する。また、ＭＰＵ１７は、セキュリティアダプタ１を使用するユーザの認証に成功した場合に、スイッチコントローラ１６を制御して、記録媒体２とこれにアクセスするユーザ端末３との間の通信を中継する。
【解決手段】セキュリティアダプタ１を構成するロック機構１３は、端子１１に装着された記録媒体２を、端子１１から取り外しできないよう機械的にロックする。このロックは、例えばロック解除スイッチ１５の押下により解除される。ＭＰＵ１７は、ロックの解除に際して、記録媒体２に記録されたデータを消去する。また、ＭＰＵ１７は、セキュリティアダプタ１を使用するユーザの認証に成功した場合に、スイッチコントローラ１６を制御して、記録媒体２とこれにアクセスするユーザ端末３との間の通信を中継する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティアダプタに関し、特に記録媒体に対して、セキュリティ保護機能を付加するアダプタに関する。
【背景技術】
【０００２】
近年、ＵＳＢ(Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ)メモリやＳＤカード等の持ち運び可能な記録媒体は、大量のデータを保存でき且つ簡単に利用できるため、その利用率が増大している。しかしながら、このような記録媒体は、小型であり且つ携帯されることが多いため、紛失し易いという問題があった。第三者に拾得された場合、記録媒体に記録されたデータが悪用される虞がある。
【０００３】
この問題に対処するため、セキュリティ保護機能が内蔵された記録媒体や、セキュリティ保護機能を有さない記録媒体にセキュリティ保護を施すための手法が提案されている。
【０００４】
例えば特許文献１には、セキュリティ保護機能を有さないＵＳＢ記録媒体(ＵＳＢメモリやＵＳＢハードディスク等)に対して、セキュリティ保護機能を付加するアダプタが記載されている。
【０００５】
図８に、特許文献１に記載されるセキュリティアダプタ１ｘの構成を示す。このセキュリティアダプタ１ｘは、ＵＳＢメモリ２及びＵＳＢハードディスク４と、ＵＳＢホストとして機能するユーザ端末３とを接続する。
【０００６】
具体的には、セキュリティアダプタ１ｘは、ユーザ端末３側のＵＳＢインタフェース３０１と、ＵＳＢメモリ２及びＵＳＢハードディスク４側のＵＳＢインタフェース３０２と、これらのインタフェース３０１及び３０２を制御するコントローラ３０３とを備えている。ＵＳＢインタフェース３０１及び３０２、並びにコントローラ３０３は、バスを介して相互接続される。また、コントローラ３０３には、ＵＩＭ(Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)等のＩＣ(Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ)カード３０４が装着されている。
【０００７】
動作において、ＵＳＢ記録媒体へデータを書き込む際には、コントローラ３０３が、ＩＣカード３０４に格納された暗号鍵を用いて、データを暗号化し、以てＵＳＢ記録媒体に暗号化されたデータを記録する。
【０００８】
一方、ＵＳＢ記録媒体からデータを読み出す際には、コントローラ３０３が、ＩＣカード３０４に格納された復号鍵を用いて、データを復号化し、以て復号化されたデータをユーザ端末３へ転送する。
【０００９】
すなわち、ユーザ端末３は、セキュリティアダプタ１ｘを介してＵＳＢ記録媒体へアクセスすることで、ＵＳＢ記録媒体に暗号化されたデータを書き込み、且つＵＳＢ記録媒体から復号化されたデータを読み出すことができる。
【００１０】
また、高いセキュリティを確立するため、コントローラ３０３は、ＵＳＢ記録媒体とユーザ端末３との間の通信中継に先立ち、ユーザから入力されたＰＩＮ(Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ)コードを用いて、当該ユーザが正規ユーザであるか否かを確認する。さらに、ユーザ端末３は、ＩＣカード３０４が正規なものであるか否かを確認するため、ネットワーク５を介して管理サーバ６にアクセスし、以てＩＣカード３０４に格納された公開鍵を用いた、管理サーバ６とのＣＨＡＰ(Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ)認証を行う。
【００１１】
また、特許文献２には、上記の暗号化、復号化、及び認証に係る機能を内部に集約したセキュリティアダプタが記載されている。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２００８−１９７９６３号公報
【特許文献２】特開２００９−２４５０２０号公報
【特許文献３】特開２００２−９９２１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記の特許文献１及び２には、記録媒体に対して十分なセキュリティ保護機能を付加できないという課題があった。これは、ユーザがセキュリティアダプタの着脱を自由に行えるため、アダプタを使用しない条件下でのセキュリティ保護が、データを暗号化するという一点のみになってしまうためである。従って、将来にユーザ端末の性能が向上した場合、アダプタから取り外された記録媒体がユーザ端末に直接接続されると、暗号化されたデータが解読されてしまう虞がある。
【００１４】
なお、参考技術として、特許文献３には、このような任意の着脱を防止するための技術が記載されている。
【課題を解決するための手段】
【００１５】
本発明の一態様に係るセキュリティアダプタは、記録媒体と、これにアクセスする機器とを接続する。このセキュリティアダプタは、前記記録媒体を装着するための端子と、前記記録媒体を、前記端子から取り外しできないよう機械的にロックするロック機構と、前記ロックを解除する解除機構と、前記解除に際して、前記記録媒体に記録されたデータを消去する制御回路とを備える。
【００１６】
すなわち、本発明では、データが記録された状態に在る記録媒体を、セキュリティアダプタから取り外せないようにしている。このため、セキュリティアダプタから取り外された記録媒体にはデータが記録されておらず、以てユーザ端末上でのデータ解読を防止することが可能である。
【発明の効果】
【００１７】
本発明によれば、記録媒体に対し、上記の特許文献１及び２と比較してより高いセキュリティ保護機能を付加することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施の形態に係るセキュリティアダプタの構成例を示したブロック図である。
【図２】本発明の実施の形態に係るセキュリティアダプタへの記録媒体の装着処理例を示したフローチャート図である。
【図３】本発明の実施の形態に係るセキュリティアダプタからの記録媒体の取外処理例を示したフローチャート図である。
【図４】本発明の実施の形態に係るセキュリティアダプタにおける、通信の中継処理例を示したフローチャート図である。
【図５】本発明の実施の形態に係るセキュリティアダプタに用いるロック機構の構成例を示した上面斜視図である。
【図６】本発明の実施の形態に係るセキュリティアダプタに用いるロック機構の構成例を示した側面図である。
【図７】本発明の実施の形態に係るセキュリティアダプタに用いるロック解除スイッチの代替構成例を示したブロック図である。
【図８】関連技術に係るセキュリティアダプタの構成例を示したブロック図である。
【発明を実施するための形態】
【００１９】
以下、本発明に係るセキュリティアダプタの実施の形態を、図１〜図７を参照して説明する。なお、各図面において同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００２０】
図１に示すように、本実施の形態に係るセキュリティアダプタ１は、記録媒体の一例としてのＵＳＢメモリ２と、ＵＳＢホストとして機能するユーザ端末３とを接続する。なお、セキュリティアダプタ１は、ＵＳＢメモリ２に限らず、ＳＤカード等の様々な記録媒体にも適用することができる。
【００２１】
具体的には、セキュリティアダプタ１は、端子１１及び１２と、ロック機構１３と、ロックコントローラ１４と、ロック解除スイッチ１５と、スイッチコントローラ１６と、ＭＰＵ(Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ)１７と、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)１８と、ＲＯＭ(Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)１９と、生体認証センサ２０と、センサコントローラ２１と、認証情報格納メモリ２２と、バッテリ回路２３と、ＬＣＤ(Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ)２４と、ＬＣＤコントローラ２５とを備えている。
【００２２】
この内、端子１１は、ＵＳＢメモリ２が有するプラグを挿入するためのソケットである。一方、端子１２は、ユーザ端末３に設けられたソケットへ挿入するためのプラグである。これらの端子１１及び１２は、スイッチコントローラ１６を介して接続される。すなわち、ＵＳＢメモリ２とユーザ端末３との間の通信可否は、スイッチコントローラ１６により制御される。
【００２３】
また、ロック機構１３は、その構成例を後述する如く、ＵＳＢメモリ２を、端子１１から取り外せないよう機械的にロックする。このロック機構１３は、ロックコントローラ１４からの制御信号(以下、ロック制御信号と呼称する)に従って動作し、ＵＳＢメモリ２をロックした状態(以下、ロック状態と呼称する)と、ロックを解除した状態(以下、ロック解除状態と呼称する)とを切り替える。
【００２４】
また、ロック解除スイッチ１５は、図示の如く、セキュリティアダプタ１の筐体に設けた穴中に設置されている。このロック解除スイッチ１５は、セキュリティアダプタ１を使用するユーザにより押下されると、バッテリ回路２３とＭＰＵ１７とを導通させ、以てバッテリ(図示せず)からの供給電圧を、ユーザからのロック解除の要求を示す信号(以下、ロック解除信号と呼称する)としてＭＰＵ１７へ出力する。なお、図示を省略するが、バッテリの出力電圧は、セキュリティアダプタ１内の各ブロックへ供給される。また、セキュリティアダプタ１内の各ブロックは、ユーザ端末３からＵＳＢメモリ２へ向って供給される電圧を動作電圧としても良い。
【００２５】
さらに、ＭＰＵ１７は、ＲＡＭ１８を作業領域として使用し、ＲＯＭ１９に格納された各種のプログラムを実行する。ＭＰＵ１７は、スイッチコントローラ１６を介して端子１１へのＵＳＢメモリ２の装着を検知する。この時、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック状態とするよう指示する。この後、ＭＰＵ１７は、スイッチコントローラ１６を制御し、以てスイッチコントローラ１６に、ＵＳＢメモリ２とユーザ端末３との間の通信を中継させる。なお、スイッチコントローラ１６は、ユーザ端末３からの供給電圧を、バッテリ回路２３へ分岐出力し、以てバッテリを充電する。このため、セキュリティアダプタ１内の各ブロックは、セキュリティアダプタ１がユーザ端末３に接続されていない状態でも動作することができる。
【００２６】
また、ＭＰＵ１７は、上記のロック解除信号が入力されると、スイッチコントローラ１６及び端子１１を介し、ＵＳＢメモリ２に対してデータを消去するためのコマンド(例えば、ＥＲＡＳＥコマンド)を送信する。この後、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック解除状態とするよう指示する。
【００２７】
また、ＭＰＵ１７は、センサコントローラ２１を制御し、以てＵＳＢメモリ２とユーザ端末３との間の通信中継に先立って、生体認証センサ２０を用いたユーザからの認証情報の取得処理、及び認証情報を用いたユーザの認証処理を実行する。ここで、認証情報格納メモリ２２は、認証情報の登録領域として使用される。なお、認証情報格納メモリ２２には、ＲＡＭ１８内の一部の領域を使用しても良い。また、認証処理には、生体認証に限らず、パスワードやその他の認証方式を利用しても良い。
【００２８】
さらに、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報の入力を促すための表示、ユーザに対してロック解除を通知するための表示、及び認証処理の結果を示す表示を行わせる。
【００２９】
なお、図示を省略するが、ＭＰＵ１７には、割り込みコントローラ等も含まれる。
【００３０】
以下、本実施の形態の動作を詳細に説明する。まず、ＵＳＢメモリ２をセキュリティアダプタ１に装着する際の処理(以下、装着処理と呼称する)の一例を、図２を参照して説明する。次いで、ＵＳＢメモリ２をセキュリティアダプタ１から取り外す際の処理(以下、取外処理と呼称する)の一例を、図３を参照して説明する。そして、セキュリティアダプタ１を介して、ＵＳＢメモリ２とユーザ端末３との間の通信を中継する際の処理(以下、通信中継処理と呼称する)の一例を、図４を参照して説明する。
【００３１】
[装着処理例]
図２に示すように、ＭＰＵ１７は、ユーザによりＵＳＢメモリ２が端子１１へ装着されると、その旨をスイッチコントローラ１６を介して検知する(ステップＳ１)。
【００３２】
この時、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報(例えば、指紋データ)の入力を促す表示を行わせる(ステップＳ２)。これに応じて、ユーザが生体認証センサ２０を使用して認証情報を入力すると、センサコントローラ２１は、生体認証センサ２０から転送された認証情報をＲＡＭ１８に配置すると共に、ＭＰＵ１７に対して認証情報が入力された旨を通知する。ＭＰＵ１７は、ＲＡＭ１８から認証情報を取得し(ステップＳ３)、取得した認証情報を認証情報格納メモリ２２へ格納(登録)する(ステップＳ４)。
【００３３】
そして、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック状態とするよう指示する。これに応じて、ロックコントローラ１４は、ロック制御信号を発生し、以てロック機構１３に、ユーザがＵＳＢメモリ２を端子１１から取り外せないようロックさせる(ステップＳ５)。
【００３４】
ここで、セキュリティアダプタ１は、図１を参照して説明した通り、一度ロックするとロック解除スイッチ１５を使用しなければ、ＵＳＢメモリ２を取り外せない仕組みになっている。
【００３５】
なお、上記の装着処理の実行に必要な動作電圧には、端子１２がユーザ端末３に接続された状態であれば、ユーザ端末３からの供給電圧を使用できる。一方、端子１２がユーザ端末３に接続されていない状態であれば、バッテリからの供給電圧を動作電圧として使用できる。
【００３６】
[取外処理例]
図３に示すように、ピン等によりロック解除スイッチ１５が押下されると、ＭＰＵ１７にロック解除信号が入力され、ＭＰＵ１７は、ロック解除スイッチ１５の押下を検知する(ステップＳ１１)。
【００３７】
この時、ＭＰＵ１７は、ＲＯＭ１９から、ＵＳＢメモリ２に記録されたデータを削除するための、マスストレージに対応するデータ消去プログラムを読み出し、ＲＡＭ１８に配置する(ステップＳ１２)。
【００３８】
そして、ＭＰＵ１７は、データ消去プログラムを実行し、ＵＳＢメモリ２に記録された全てのデータを消去するためのコマンド(例えば、ＥＲＡＳＥコマンド)を発行する(ステップＳ１３)。このコマンドは、スイッチコントローラ１６及び端子１１を介して、ＵＳＢメモリ２へ送信される。
【００３９】
ＭＰＵ１７は、ＵＳＢメモリ２中の全てのデータが消去できたことを、ＵＳＢメモリ２(ＵＳＢファンクション)側からのコールバック関数呼び出し等で確認すると、ロックコントローラ１４に対して、ロック機構１３をロック解除状態とするよう指示する。これに応じて、ロックコントローラ１４は、ロック制御信号を発生し、以てロック機構１３にロックを解除させる(ステップＳ１４)。
【００４０】
そして、ＭＰＵ１７は、認証情報格納メモリ２２中の認証データを削除した後(ステップＳ１５)、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対してＵＳＢメモリ２の取り外しが可能な旨を通知する表示を行わせる(ステップＳ１６)。
【００４１】
このように、本実施の形態では、記録媒体を機械的にロックすると共に、データを消去しなければ、記録媒体をセキュリティアダプタ１から取り外せないようにしている。すなわち、記録媒体中にデータを残した状態では、記録媒体をセキュリティアダプタ１セキュリティアダプタから取り外せない。このため、データが記録されたままの記録媒体が、第三者のユーザ端末に直接接続されてしまうことを防止できる。なお、正規ユーザは、記録媒体に対するセキュリティ保護を高めるためにセキュリティアダプタ１を使用しているのであるから、通常であれば、記録媒体をセキュリティアダプタ１セキュリティアダプタから取り外さない。
【００４２】
また、本実施の形態には、図８に示した管理サーバ６等の認証用設備や、データに対して暗号化及び復号化を施すための仕組み(ハードウェア)が不要であるというメリットもある。さらに、セキュリティアダプタ１から取り外した記録媒体(データが記録されていない記録媒体)を、種々の用途に再利用できるというメリットもある。
【００４３】
なお、上記の取外処理の実行に必要な動作電圧には、端子１２がユーザ端末３に接続された状態であれば、ユーザ端末３からの供給電圧を使用できる。一方、端子１２がユーザ端末３に接続装着されていない状態であれば、バッテリからの供給電圧を動作電圧として使用できる。
【００４４】
[通信中継処理例]
上記の装着処理でＵＳＢメモリ２をセキュリティアダプタ１に取り付けた状態では、スイッチコントローラ１６の機能により、ＵＳＢメモリ２とユーザ端末３との間の通信ポートを遮断している(端子１１−１２間を非導通としている)。
【００４５】
このため、図４に示すように、ＭＰＵ１７は、ユーザ端末３からのＵＳＢメモリ２へのアクセスに先立ち、上記のステップＳ２と同様にしてＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報の入力を促す表示を行わせる(ステップＳ２１)。また、ＭＰＵ１７は、上記のステップＳ３と同様、生体認証センサ２０及びＲＡＭ１８を介して、ユーザにより入力された認証情報を取得する(ステップＳ２２)。
【００４６】
そして、ＭＰＵ１７は、上記のステップＳ２２で取得した認証情報を、上記のステップＳ４で認証情報格納メモリ２２に登録しておいた認証情報と照合する(ステップＳ２３)。
【００４７】
この結果、正規ユーザであると判定した場合(両認証情報が一致した場合)、ＭＰＵ１７は、スイッチコントローラ１６に対して、ＵＳＢメモリ２とユーザ端末３との間の通信ポートを開放するよう指示する。これに応じて、スイッチコントローラ１６は、端子１１−１２間を導通させる(ステップＳ２５)。また、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証に成功した旨を通知する表示を行わせる(ステップＳ２６)。
【００４８】
これにより、ユーザ(ユーザ端末３)は、ＵＳＢメモリ２に対するデータ書込及びＵＳＢメモリ２からのデータ読出を、セキュリティアダプタ１を経由して行うことができる。
【００４９】
一方、上記のステップＳ２４で正規ユーザで無いと判定した場合、ＭＰＵ１７は、スイッチコントローラ１６に対する指示を行わない。このため、ＵＳＢメモリ２とユーザ端末３との間の通信ポートが遮断されたままとなる。従って、第三者のユーザ端末によるＵＳＢメモリ２へのアクセスを防止できる。なお、図示を省略するが、ＭＰＵ１７は、ＬＣＤ２４に、ユーザに対して認証に失敗した旨を通知する表示を行わせても良い。
【００５０】
なお、セキュリティアダプタ１は、ユーザ端末３に接続されている間、ユーザ端末からの供給電圧を利用してバッテリを充電する。
【００５１】
以下、上記のロック制御機構１３の具体的な構成例、及び上記のロック解除スイッチ１５の代替構成例を、図５〜図７を参照して順に説明する。
【００５２】
[ロック機構の構成例]
ロック機構１３は、図５及び図６に示す如く簡易に構成できる。ここで、図５及び図６は、ＵＳＢメモリ２の端子２００がＵＳＢ規格で規定されるＡ端子に対応するプラグである場合における、ロック機構１３の上面斜視図及び側面図をそれぞれ示している。
【００５３】
具体的には、ロック機構１３は、金具(導体)１３１と、モータ１３２とを備えている。モータ１３２は、上記のロックコントローラ１４からのロック制御信号１０１に従って、金具１３１を上下動させる。ロック制御信号１０１がロックを指示する場合、モータ１３２は、金具１３１を下方に動かして端子２００に設けられた穴２０１に嵌め込み、以てＵＳＢメモリ２をセキュリティアダプタ１から取り外せないようにする。一方、ロック制御信号１０１がロック解除を指示する場合、モータ１３２は、金具１３１を上方に動かして穴２０１から引き抜き、以てＵＳＢメモリ２をセキュリティアダプタ１から取り外せるようにする。
【００５４】
但し、図５及び図６に示す構成は一例であり、ロック機構１３には、マイコンの制御下でＵＳＢメモリ２の端子２００を機械的(物理的)にロックできる構成であれば、どのような機構を採用しても良い。他の機構としては、例えば、端子２００を覆う四角形の金具を、端子２００に押し付けて圧着し、固定する機構が挙げられる。
【００５５】
[ロック解除スイッチの代替構成例]
図７(ａ)に示すロック解除スイッチ１５ａは、２つの端子１５１及び１５２を備えている。この内、端子１５１には、バッテリ回路２３(バッテリ)の出力電圧が供給される。また、端子１５２は、図１に示したＭＰＵ１７への信号線を終端する。さらに、図５及び図６に示した金具(導体)１３１が、これらの端子１５１及び１５２の両者に当接可能なスライド式になっている。
【００５６】
ＵＳＢメモリ２をセキュリティアダプタ１に正常に装着している状態では、端子１５１−端子１５２間が非導通であり、以てロック解除スイッチ１５ａから出力されるロック解除信号１０２は、"０(ローレベル)"を呈する。従って、ＵＳＢメモリ２は、ロック機構１３によりロックされる。
【００５７】
一方、図７(ｂ)に示すように、ＵＳＢメモリ２を強制的に引き抜く場合には金具１３１が端子１５１及び１５２に当接し、端子１５１−端子１５２間が導通する。このため、バッテリからの供給電圧がロック解除信号１０２となり、ロック解除信号１０２は"１(ハイレベル)"に変化する。これを割込等により検知したＭＰＵ１７は、ＵＳＢメモリ２中のデータを消去した後、ロックコントローラ１４を介してロック機構１３によるロックを解除する。
【００５８】
これにより、ロック解除スイッチ１５を用いた場合と同様の効果が得られることとなる。加えて、ロック解除スイッチ１５ａを用いた場合には、第三者による不正又は強制的なＵＳＢメモリ２の取り外しを防止できるという更なる効果が得られる。
【００５９】
なお、上記の実施の形態によって本発明は限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
【００６０】
例えば、ロック解除に係る他の機構としては、セキュリティアダプタの筐体内側に張り巡らせておいた銅線が、セキュリティアダプタの分解等の不正行為に因り導通しなくなった場合に、自動的に記録媒体中のデータを削除してロックを解除する機構等が挙げられる。
【符号の説明】
【００６１】
１ セキュリティアダプタ
２ ＵＳＢメモリ
３ ユーザ端末
１１, １２, １５１, １５２, ２００ 端子
１３ ロック機構
１４ ロックコントローラ
１５, １５ａ ロック解除スイッチ
１６ スイッチコントローラ
１７ ＭＰＵ
１８ ＲＡＭ
１９ ＲＯＭ
２０ 生体認証センサ
２１ センサコントローラ
２２ 認証情報格納メモリ
２３ バッテリ回路
２４ ＬＣＤ
２５ ＬＣＤコントローラ
１０１ ロック制御信号
１０２ ロック解除信号
１３１ 金属(導体)
１３２ モータ
２０１ 穴
【技術分野】
【０００１】
本発明は、セキュリティアダプタに関し、特に記録媒体に対して、セキュリティ保護機能を付加するアダプタに関する。
【背景技術】
【０００２】
近年、ＵＳＢ(Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ)メモリやＳＤカード等の持ち運び可能な記録媒体は、大量のデータを保存でき且つ簡単に利用できるため、その利用率が増大している。しかしながら、このような記録媒体は、小型であり且つ携帯されることが多いため、紛失し易いという問題があった。第三者に拾得された場合、記録媒体に記録されたデータが悪用される虞がある。
【０００３】
この問題に対処するため、セキュリティ保護機能が内蔵された記録媒体や、セキュリティ保護機能を有さない記録媒体にセキュリティ保護を施すための手法が提案されている。
【０００４】
例えば特許文献１には、セキュリティ保護機能を有さないＵＳＢ記録媒体(ＵＳＢメモリやＵＳＢハードディスク等)に対して、セキュリティ保護機能を付加するアダプタが記載されている。
【０００５】
図８に、特許文献１に記載されるセキュリティアダプタ１ｘの構成を示す。このセキュリティアダプタ１ｘは、ＵＳＢメモリ２及びＵＳＢハードディスク４と、ＵＳＢホストとして機能するユーザ端末３とを接続する。
【０００６】
具体的には、セキュリティアダプタ１ｘは、ユーザ端末３側のＵＳＢインタフェース３０１と、ＵＳＢメモリ２及びＵＳＢハードディスク４側のＵＳＢインタフェース３０２と、これらのインタフェース３０１及び３０２を制御するコントローラ３０３とを備えている。ＵＳＢインタフェース３０１及び３０２、並びにコントローラ３０３は、バスを介して相互接続される。また、コントローラ３０３には、ＵＩＭ(Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ)等のＩＣ(Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ)カード３０４が装着されている。
【０００７】
動作において、ＵＳＢ記録媒体へデータを書き込む際には、コントローラ３０３が、ＩＣカード３０４に格納された暗号鍵を用いて、データを暗号化し、以てＵＳＢ記録媒体に暗号化されたデータを記録する。
【０００８】
一方、ＵＳＢ記録媒体からデータを読み出す際には、コントローラ３０３が、ＩＣカード３０４に格納された復号鍵を用いて、データを復号化し、以て復号化されたデータをユーザ端末３へ転送する。
【０００９】
すなわち、ユーザ端末３は、セキュリティアダプタ１ｘを介してＵＳＢ記録媒体へアクセスすることで、ＵＳＢ記録媒体に暗号化されたデータを書き込み、且つＵＳＢ記録媒体から復号化されたデータを読み出すことができる。
【００１０】
また、高いセキュリティを確立するため、コントローラ３０３は、ＵＳＢ記録媒体とユーザ端末３との間の通信中継に先立ち、ユーザから入力されたＰＩＮ(Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ)コードを用いて、当該ユーザが正規ユーザであるか否かを確認する。さらに、ユーザ端末３は、ＩＣカード３０４が正規なものであるか否かを確認するため、ネットワーク５を介して管理サーバ６にアクセスし、以てＩＣカード３０４に格納された公開鍵を用いた、管理サーバ６とのＣＨＡＰ(Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ)認証を行う。
【００１１】
また、特許文献２には、上記の暗号化、復号化、及び認証に係る機能を内部に集約したセキュリティアダプタが記載されている。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２００８−１９７９６３号公報
【特許文献２】特開２００９−２４５０２０号公報
【特許文献３】特開２００２−９９２１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
しかしながら、上記の特許文献１及び２には、記録媒体に対して十分なセキュリティ保護機能を付加できないという課題があった。これは、ユーザがセキュリティアダプタの着脱を自由に行えるため、アダプタを使用しない条件下でのセキュリティ保護が、データを暗号化するという一点のみになってしまうためである。従って、将来にユーザ端末の性能が向上した場合、アダプタから取り外された記録媒体がユーザ端末に直接接続されると、暗号化されたデータが解読されてしまう虞がある。
【００１４】
なお、参考技術として、特許文献３には、このような任意の着脱を防止するための技術が記載されている。
【課題を解決するための手段】
【００１５】
本発明の一態様に係るセキュリティアダプタは、記録媒体と、これにアクセスする機器とを接続する。このセキュリティアダプタは、前記記録媒体を装着するための端子と、前記記録媒体を、前記端子から取り外しできないよう機械的にロックするロック機構と、前記ロックを解除する解除機構と、前記解除に際して、前記記録媒体に記録されたデータを消去する制御回路とを備える。
【００１６】
すなわち、本発明では、データが記録された状態に在る記録媒体を、セキュリティアダプタから取り外せないようにしている。このため、セキュリティアダプタから取り外された記録媒体にはデータが記録されておらず、以てユーザ端末上でのデータ解読を防止することが可能である。
【発明の効果】
【００１７】
本発明によれば、記録媒体に対し、上記の特許文献１及び２と比較してより高いセキュリティ保護機能を付加することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施の形態に係るセキュリティアダプタの構成例を示したブロック図である。
【図２】本発明の実施の形態に係るセキュリティアダプタへの記録媒体の装着処理例を示したフローチャート図である。
【図３】本発明の実施の形態に係るセキュリティアダプタからの記録媒体の取外処理例を示したフローチャート図である。
【図４】本発明の実施の形態に係るセキュリティアダプタにおける、通信の中継処理例を示したフローチャート図である。
【図５】本発明の実施の形態に係るセキュリティアダプタに用いるロック機構の構成例を示した上面斜視図である。
【図６】本発明の実施の形態に係るセキュリティアダプタに用いるロック機構の構成例を示した側面図である。
【図７】本発明の実施の形態に係るセキュリティアダプタに用いるロック解除スイッチの代替構成例を示したブロック図である。
【図８】関連技術に係るセキュリティアダプタの構成例を示したブロック図である。
【発明を実施するための形態】
【００１９】
以下、本発明に係るセキュリティアダプタの実施の形態を、図１〜図７を参照して説明する。なお、各図面において同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００２０】
図１に示すように、本実施の形態に係るセキュリティアダプタ１は、記録媒体の一例としてのＵＳＢメモリ２と、ＵＳＢホストとして機能するユーザ端末３とを接続する。なお、セキュリティアダプタ１は、ＵＳＢメモリ２に限らず、ＳＤカード等の様々な記録媒体にも適用することができる。
【００２１】
具体的には、セキュリティアダプタ１は、端子１１及び１２と、ロック機構１３と、ロックコントローラ１４と、ロック解除スイッチ１５と、スイッチコントローラ１６と、ＭＰＵ(Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ)１７と、ＲＡＭ(Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ)１８と、ＲＯＭ(Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ)１９と、生体認証センサ２０と、センサコントローラ２１と、認証情報格納メモリ２２と、バッテリ回路２３と、ＬＣＤ(Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ)２４と、ＬＣＤコントローラ２５とを備えている。
【００２２】
この内、端子１１は、ＵＳＢメモリ２が有するプラグを挿入するためのソケットである。一方、端子１２は、ユーザ端末３に設けられたソケットへ挿入するためのプラグである。これらの端子１１及び１２は、スイッチコントローラ１６を介して接続される。すなわち、ＵＳＢメモリ２とユーザ端末３との間の通信可否は、スイッチコントローラ１６により制御される。
【００２３】
また、ロック機構１３は、その構成例を後述する如く、ＵＳＢメモリ２を、端子１１から取り外せないよう機械的にロックする。このロック機構１３は、ロックコントローラ１４からの制御信号(以下、ロック制御信号と呼称する)に従って動作し、ＵＳＢメモリ２をロックした状態(以下、ロック状態と呼称する)と、ロックを解除した状態(以下、ロック解除状態と呼称する)とを切り替える。
【００２４】
また、ロック解除スイッチ１５は、図示の如く、セキュリティアダプタ１の筐体に設けた穴中に設置されている。このロック解除スイッチ１５は、セキュリティアダプタ１を使用するユーザにより押下されると、バッテリ回路２３とＭＰＵ１７とを導通させ、以てバッテリ(図示せず)からの供給電圧を、ユーザからのロック解除の要求を示す信号(以下、ロック解除信号と呼称する)としてＭＰＵ１７へ出力する。なお、図示を省略するが、バッテリの出力電圧は、セキュリティアダプタ１内の各ブロックへ供給される。また、セキュリティアダプタ１内の各ブロックは、ユーザ端末３からＵＳＢメモリ２へ向って供給される電圧を動作電圧としても良い。
【００２５】
さらに、ＭＰＵ１７は、ＲＡＭ１８を作業領域として使用し、ＲＯＭ１９に格納された各種のプログラムを実行する。ＭＰＵ１７は、スイッチコントローラ１６を介して端子１１へのＵＳＢメモリ２の装着を検知する。この時、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック状態とするよう指示する。この後、ＭＰＵ１７は、スイッチコントローラ１６を制御し、以てスイッチコントローラ１６に、ＵＳＢメモリ２とユーザ端末３との間の通信を中継させる。なお、スイッチコントローラ１６は、ユーザ端末３からの供給電圧を、バッテリ回路２３へ分岐出力し、以てバッテリを充電する。このため、セキュリティアダプタ１内の各ブロックは、セキュリティアダプタ１がユーザ端末３に接続されていない状態でも動作することができる。
【００２６】
また、ＭＰＵ１７は、上記のロック解除信号が入力されると、スイッチコントローラ１６及び端子１１を介し、ＵＳＢメモリ２に対してデータを消去するためのコマンド(例えば、ＥＲＡＳＥコマンド)を送信する。この後、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック解除状態とするよう指示する。
【００２７】
また、ＭＰＵ１７は、センサコントローラ２１を制御し、以てＵＳＢメモリ２とユーザ端末３との間の通信中継に先立って、生体認証センサ２０を用いたユーザからの認証情報の取得処理、及び認証情報を用いたユーザの認証処理を実行する。ここで、認証情報格納メモリ２２は、認証情報の登録領域として使用される。なお、認証情報格納メモリ２２には、ＲＡＭ１８内の一部の領域を使用しても良い。また、認証処理には、生体認証に限らず、パスワードやその他の認証方式を利用しても良い。
【００２８】
さらに、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報の入力を促すための表示、ユーザに対してロック解除を通知するための表示、及び認証処理の結果を示す表示を行わせる。
【００２９】
なお、図示を省略するが、ＭＰＵ１７には、割り込みコントローラ等も含まれる。
【００３０】
以下、本実施の形態の動作を詳細に説明する。まず、ＵＳＢメモリ２をセキュリティアダプタ１に装着する際の処理(以下、装着処理と呼称する)の一例を、図２を参照して説明する。次いで、ＵＳＢメモリ２をセキュリティアダプタ１から取り外す際の処理(以下、取外処理と呼称する)の一例を、図３を参照して説明する。そして、セキュリティアダプタ１を介して、ＵＳＢメモリ２とユーザ端末３との間の通信を中継する際の処理(以下、通信中継処理と呼称する)の一例を、図４を参照して説明する。
【００３１】
[装着処理例]
図２に示すように、ＭＰＵ１７は、ユーザによりＵＳＢメモリ２が端子１１へ装着されると、その旨をスイッチコントローラ１６を介して検知する(ステップＳ１)。
【００３２】
この時、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報(例えば、指紋データ)の入力を促す表示を行わせる(ステップＳ２)。これに応じて、ユーザが生体認証センサ２０を使用して認証情報を入力すると、センサコントローラ２１は、生体認証センサ２０から転送された認証情報をＲＡＭ１８に配置すると共に、ＭＰＵ１７に対して認証情報が入力された旨を通知する。ＭＰＵ１７は、ＲＡＭ１８から認証情報を取得し(ステップＳ３)、取得した認証情報を認証情報格納メモリ２２へ格納(登録)する(ステップＳ４)。
【００３３】
そして、ＭＰＵ１７は、ロックコントローラ１４に対して、ロック機構１３をロック状態とするよう指示する。これに応じて、ロックコントローラ１４は、ロック制御信号を発生し、以てロック機構１３に、ユーザがＵＳＢメモリ２を端子１１から取り外せないようロックさせる(ステップＳ５)。
【００３４】
ここで、セキュリティアダプタ１は、図１を参照して説明した通り、一度ロックするとロック解除スイッチ１５を使用しなければ、ＵＳＢメモリ２を取り外せない仕組みになっている。
【００３５】
なお、上記の装着処理の実行に必要な動作電圧には、端子１２がユーザ端末３に接続された状態であれば、ユーザ端末３からの供給電圧を使用できる。一方、端子１２がユーザ端末３に接続されていない状態であれば、バッテリからの供給電圧を動作電圧として使用できる。
【００３６】
[取外処理例]
図３に示すように、ピン等によりロック解除スイッチ１５が押下されると、ＭＰＵ１７にロック解除信号が入力され、ＭＰＵ１７は、ロック解除スイッチ１５の押下を検知する(ステップＳ１１)。
【００３７】
この時、ＭＰＵ１７は、ＲＯＭ１９から、ＵＳＢメモリ２に記録されたデータを削除するための、マスストレージに対応するデータ消去プログラムを読み出し、ＲＡＭ１８に配置する(ステップＳ１２)。
【００３８】
そして、ＭＰＵ１７は、データ消去プログラムを実行し、ＵＳＢメモリ２に記録された全てのデータを消去するためのコマンド(例えば、ＥＲＡＳＥコマンド)を発行する(ステップＳ１３)。このコマンドは、スイッチコントローラ１６及び端子１１を介して、ＵＳＢメモリ２へ送信される。
【００３９】
ＭＰＵ１７は、ＵＳＢメモリ２中の全てのデータが消去できたことを、ＵＳＢメモリ２(ＵＳＢファンクション)側からのコールバック関数呼び出し等で確認すると、ロックコントローラ１４に対して、ロック機構１３をロック解除状態とするよう指示する。これに応じて、ロックコントローラ１４は、ロック制御信号を発生し、以てロック機構１３にロックを解除させる(ステップＳ１４)。
【００４０】
そして、ＭＰＵ１７は、認証情報格納メモリ２２中の認証データを削除した後(ステップＳ１５)、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対してＵＳＢメモリ２の取り外しが可能な旨を通知する表示を行わせる(ステップＳ１６)。
【００４１】
このように、本実施の形態では、記録媒体を機械的にロックすると共に、データを消去しなければ、記録媒体をセキュリティアダプタ１から取り外せないようにしている。すなわち、記録媒体中にデータを残した状態では、記録媒体をセキュリティアダプタ１セキュリティアダプタから取り外せない。このため、データが記録されたままの記録媒体が、第三者のユーザ端末に直接接続されてしまうことを防止できる。なお、正規ユーザは、記録媒体に対するセキュリティ保護を高めるためにセキュリティアダプタ１を使用しているのであるから、通常であれば、記録媒体をセキュリティアダプタ１セキュリティアダプタから取り外さない。
【００４２】
また、本実施の形態には、図８に示した管理サーバ６等の認証用設備や、データに対して暗号化及び復号化を施すための仕組み(ハードウェア)が不要であるというメリットもある。さらに、セキュリティアダプタ１から取り外した記録媒体(データが記録されていない記録媒体)を、種々の用途に再利用できるというメリットもある。
【００４３】
なお、上記の取外処理の実行に必要な動作電圧には、端子１２がユーザ端末３に接続された状態であれば、ユーザ端末３からの供給電圧を使用できる。一方、端子１２がユーザ端末３に接続装着されていない状態であれば、バッテリからの供給電圧を動作電圧として使用できる。
【００４４】
[通信中継処理例]
上記の装着処理でＵＳＢメモリ２をセキュリティアダプタ１に取り付けた状態では、スイッチコントローラ１６の機能により、ＵＳＢメモリ２とユーザ端末３との間の通信ポートを遮断している(端子１１−１２間を非導通としている)。
【００４５】
このため、図４に示すように、ＭＰＵ１７は、ユーザ端末３からのＵＳＢメモリ２へのアクセスに先立ち、上記のステップＳ２と同様にしてＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証情報の入力を促す表示を行わせる(ステップＳ２１)。また、ＭＰＵ１７は、上記のステップＳ３と同様、生体認証センサ２０及びＲＡＭ１８を介して、ユーザにより入力された認証情報を取得する(ステップＳ２２)。
【００４６】
そして、ＭＰＵ１７は、上記のステップＳ２２で取得した認証情報を、上記のステップＳ４で認証情報格納メモリ２２に登録しておいた認証情報と照合する(ステップＳ２３)。
【００４７】
この結果、正規ユーザであると判定した場合(両認証情報が一致した場合)、ＭＰＵ１７は、スイッチコントローラ１６に対して、ＵＳＢメモリ２とユーザ端末３との間の通信ポートを開放するよう指示する。これに応じて、スイッチコントローラ１６は、端子１１−１２間を導通させる(ステップＳ２５)。また、ＭＰＵ１７は、ＬＣＤコントローラ２５を制御し、以てＬＣＤ２４に、ユーザに対して認証に成功した旨を通知する表示を行わせる(ステップＳ２６)。
【００４８】
これにより、ユーザ(ユーザ端末３)は、ＵＳＢメモリ２に対するデータ書込及びＵＳＢメモリ２からのデータ読出を、セキュリティアダプタ１を経由して行うことができる。
【００４９】
一方、上記のステップＳ２４で正規ユーザで無いと判定した場合、ＭＰＵ１７は、スイッチコントローラ１６に対する指示を行わない。このため、ＵＳＢメモリ２とユーザ端末３との間の通信ポートが遮断されたままとなる。従って、第三者のユーザ端末によるＵＳＢメモリ２へのアクセスを防止できる。なお、図示を省略するが、ＭＰＵ１７は、ＬＣＤ２４に、ユーザに対して認証に失敗した旨を通知する表示を行わせても良い。
【００５０】
なお、セキュリティアダプタ１は、ユーザ端末３に接続されている間、ユーザ端末からの供給電圧を利用してバッテリを充電する。
【００５１】
以下、上記のロック制御機構１３の具体的な構成例、及び上記のロック解除スイッチ１５の代替構成例を、図５〜図７を参照して順に説明する。
【００５２】
[ロック機構の構成例]
ロック機構１３は、図５及び図６に示す如く簡易に構成できる。ここで、図５及び図６は、ＵＳＢメモリ２の端子２００がＵＳＢ規格で規定されるＡ端子に対応するプラグである場合における、ロック機構１３の上面斜視図及び側面図をそれぞれ示している。
【００５３】
具体的には、ロック機構１３は、金具(導体)１３１と、モータ１３２とを備えている。モータ１３２は、上記のロックコントローラ１４からのロック制御信号１０１に従って、金具１３１を上下動させる。ロック制御信号１０１がロックを指示する場合、モータ１３２は、金具１３１を下方に動かして端子２００に設けられた穴２０１に嵌め込み、以てＵＳＢメモリ２をセキュリティアダプタ１から取り外せないようにする。一方、ロック制御信号１０１がロック解除を指示する場合、モータ１３２は、金具１３１を上方に動かして穴２０１から引き抜き、以てＵＳＢメモリ２をセキュリティアダプタ１から取り外せるようにする。
【００５４】
但し、図５及び図６に示す構成は一例であり、ロック機構１３には、マイコンの制御下でＵＳＢメモリ２の端子２００を機械的(物理的)にロックできる構成であれば、どのような機構を採用しても良い。他の機構としては、例えば、端子２００を覆う四角形の金具を、端子２００に押し付けて圧着し、固定する機構が挙げられる。
【００５５】
[ロック解除スイッチの代替構成例]
図７(ａ)に示すロック解除スイッチ１５ａは、２つの端子１５１及び１５２を備えている。この内、端子１５１には、バッテリ回路２３(バッテリ)の出力電圧が供給される。また、端子１５２は、図１に示したＭＰＵ１７への信号線を終端する。さらに、図５及び図６に示した金具(導体)１３１が、これらの端子１５１及び１５２の両者に当接可能なスライド式になっている。
【００５６】
ＵＳＢメモリ２をセキュリティアダプタ１に正常に装着している状態では、端子１５１−端子１５２間が非導通であり、以てロック解除スイッチ１５ａから出力されるロック解除信号１０２は、"０(ローレベル)"を呈する。従って、ＵＳＢメモリ２は、ロック機構１３によりロックされる。
【００５７】
一方、図７(ｂ)に示すように、ＵＳＢメモリ２を強制的に引き抜く場合には金具１３１が端子１５１及び１５２に当接し、端子１５１−端子１５２間が導通する。このため、バッテリからの供給電圧がロック解除信号１０２となり、ロック解除信号１０２は"１(ハイレベル)"に変化する。これを割込等により検知したＭＰＵ１７は、ＵＳＢメモリ２中のデータを消去した後、ロックコントローラ１４を介してロック機構１３によるロックを解除する。
【００５８】
これにより、ロック解除スイッチ１５を用いた場合と同様の効果が得られることとなる。加えて、ロック解除スイッチ１５ａを用いた場合には、第三者による不正又は強制的なＵＳＢメモリ２の取り外しを防止できるという更なる効果が得られる。
【００５９】
なお、上記の実施の形態によって本発明は限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
【００６０】
例えば、ロック解除に係る他の機構としては、セキュリティアダプタの筐体内側に張り巡らせておいた銅線が、セキュリティアダプタの分解等の不正行為に因り導通しなくなった場合に、自動的に記録媒体中のデータを削除してロックを解除する機構等が挙げられる。
【符号の説明】
【００６１】
１ セキュリティアダプタ
２ ＵＳＢメモリ
３ ユーザ端末
１１, １２, １５１, １５２, ２００ 端子
１３ ロック機構
１４ ロックコントローラ
１５, １５ａ ロック解除スイッチ
１６ スイッチコントローラ
１７ ＭＰＵ
１８ ＲＡＭ
１９ ＲＯＭ
２０ 生体認証センサ
２１ センサコントローラ
２２ 認証情報格納メモリ
２３ バッテリ回路
２４ ＬＣＤ
２５ ＬＣＤコントローラ
１０１ ロック制御信号
１０２ ロック解除信号
１３１ 金属(導体)
１３２ モータ
２０１ 穴
【特許請求の範囲】
【請求項１】
記録媒体と、これにアクセスする機器とを接続するセキュリティアダプタであって、
前記記録媒体を装着するための端子と、
前記記録媒体を、前記端子から取り外しできないよう機械的にロックするロック機構と、
前記ロックを解除する解除機構と、
前記解除に際して、前記記録媒体に記録されたデータを消去する制御回路と、
を備えたセキュリティアダプタ。
【請求項２】
請求項１において、
前記制御回路は、自アダプタを使用するユーザの認証に成功した場合に、前記記録媒体と前記機器との間の通信を中継することを特徴としたセキュリティアダプタ。
【請求項３】
請求項１又は２において、
前記解除機構は、自アダプタを使用するユーザによる所定の操作に応じて信号を発生するスイッチを含み、
前記制御回路は、前記信号の発生をトリガとして、前記データの消去を行うことを特徴としたセキュリティアダプタ。
【請求項４】
請求項３において、
前記スイッチは、前記ユーザによる押下操作に応じてバッテリと前記制御回路とを導通させ、前記バッテリからの供給電圧を前記信号として前記制御回路へ出力することを特徴としたセキュリティアダプタ。
【請求項５】
請求項３において、
前記スイッチは、前記ユーザによる前記記録媒体の取り外し操作に応じてバッテリと前記制御回路とを導通させ、前記バッテリからの供給電圧を前記信号として前記制御回路へ出力することを特徴としたセキュリティアダプタ。
【請求項１】
記録媒体と、これにアクセスする機器とを接続するセキュリティアダプタであって、
前記記録媒体を装着するための端子と、
前記記録媒体を、前記端子から取り外しできないよう機械的にロックするロック機構と、
前記ロックを解除する解除機構と、
前記解除に際して、前記記録媒体に記録されたデータを消去する制御回路と、
を備えたセキュリティアダプタ。
【請求項２】
請求項１において、
前記制御回路は、自アダプタを使用するユーザの認証に成功した場合に、前記記録媒体と前記機器との間の通信を中継することを特徴としたセキュリティアダプタ。
【請求項３】
請求項１又は２において、
前記解除機構は、自アダプタを使用するユーザによる所定の操作に応じて信号を発生するスイッチを含み、
前記制御回路は、前記信号の発生をトリガとして、前記データの消去を行うことを特徴としたセキュリティアダプタ。
【請求項４】
請求項３において、
前記スイッチは、前記ユーザによる押下操作に応じてバッテリと前記制御回路とを導通させ、前記バッテリからの供給電圧を前記信号として前記制御回路へ出力することを特徴としたセキュリティアダプタ。
【請求項５】
請求項３において、
前記スイッチは、前記ユーザによる前記記録媒体の取り外し操作に応じてバッテリと前記制御回路とを導通させ、前記バッテリからの供給電圧を前記信号として前記制御回路へ出力することを特徴としたセキュリティアダプタ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−２２１６２８（Ｐ２０１１−２２１６２８Ａ）
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願番号】特願２０１０−８７６００（Ｐ２０１０−８７６００）
【出願日】平成２２年４月６日（２０１０．４．６）
【出願人】（３０２０６２９３１）ルネサスエレクトロニクス株式会社 (8,021)
【Ｆターム（参考）】
【公開日】平成２３年１１月４日（２０１１．１１．４）
【国際特許分類】
【出願日】平成２２年４月６日（２０１０．４．６）
【出願人】（３０２０６２９３１）ルネサスエレクトロニクス株式会社 (8,021)
【Ｆターム（参考）】
[ Back to top ]