ネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システム
【課題】設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムを提供する。
【解決手段】ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、自装置に固有の装置固有暗号化キーを格納するＦＷ領域３１と、非接触ＩＣカード２０から情報を読み取るＩＣ読取部３２と、非接触ＩＣカード２０から読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判定部３３と、判定部３３が一致すると判定した場合に、非接触ＩＣカード２０から暗号化キーとともに読み取った設定情報を、自装置の設定として設定情報格納部３５に反映させる設定情報解析・反映部３４とを有する。
【解決手段】ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、自装置に固有の装置固有暗号化キーを格納するＦＷ領域３１と、非接触ＩＣカード２０から情報を読み取るＩＣ読取部３２と、非接触ＩＣカード２０から読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判定部３３と、判定部３３が一致すると判定した場合に、非接触ＩＣカード２０から暗号化キーとともに読み取った設定情報を、自装置の設定として設定情報格納部３５に反映させる設定情報解析・反映部３４とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク接続ストレージ（Network Attached Storage：ＮＡＳ）の設定を行う方法に関し、特に、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムに関する。
【背景技術】
【０００２】
近年、ブロードバンド環境の普及に伴い、ネットワークに直接接続して使用するファイルサーバ専用機である「ネットワーク接続ストレージ（以下、ＮＡＳ装置という）が普及している。
【０００３】
ＮＡＳ装置は、記憶装置をネットワークに直に接続したように見えることからこのような名称で呼ばれており、ネットワークに接続されたコンピュータからは通常のファイルサーバと同様に共有ディスクとして使用することが可能である。
【０００４】
ＮＡＳ装置を実際に使用可能な状態とするためには、物理的にネットワークに接続するだけでなく、ＩＰアドレスやディスク容量の指定といった論理的な設定が必要である。また、単にＮＡＳ装置をネットワークに接続しただけでは、ネットワーク上の全てのコンピュータがＮＡＳ装置に対してアクセスできることとなるため、アクセス権限等を設定することにより、特定のコンピュータのみがアクセスできるようにする必要がある。
ＮＡＳ装置を使用するために必要となるＩＰアドレス、ディスク容量、アクセス権限などといった情報を以下の説明では「設定情報」と表記する。
【０００５】
ＮＡＳ装置の設定を実施する場合、下記の（１）、（２）のいずれかの方法が用いられていた。
（１）ＮＡＳ装置に端末装置を接続し、紙等に記載された設定情報を端末装置に入力する。
（２）入力した設定情報を基にした設定用スクリプトを作成し、端末装置で実行する。
【０００６】
これらの手法には、
（ａ）設定内容を参照するために設定内容を記録した紙やフレキシブルディスクなどの外部記憶媒体を使用する必要があるが、このような外部記憶媒体は第三者が容易に参照可能である。
（ｂ）ＮＡＳ装置に接続した端末装置が第三者に使用されると、ＮＡＳ装置の設定を参照・改ざんされたり、ＮＡＳ装置内のデータが破壊されてしまう可能性がある。
という問題がある。
【０００７】
電子機器の装置の設定を変更することに関する技術として、特許文献１に開示される「カスタマイズ情報自動設定システム、プログラム及び記録媒体」がある。特許文献１に開示される発明は、複数のユーザによって共用される装置において、ＩＤカードを読み取ってユーザを認識し、そのユーザごとの使用環境に切り替えるものである。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−１３１７７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかし、特許文献１に記載の発明は、ＩＤ情報とカスタマイズ情報とを関連付けて予め装置内に記憶させておき、ＩＤカード内のＩＤ情報に基づいて使用環境を切り替えるに過ぎず、装置内に予め記憶されていない設定に切り替えることはできない。
従って、特許文献１にＮＡＳ装置の設定変更に適用する場合は、考え得る設定を予めＮＡＳ装置内に記憶させておかなければならないこととなるが、これではネットワーク構成の変化に柔軟に対応することができないため、現実的ではない。
【００１０】
このように、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムは提供されていなかった。
【００１１】
本発明は係る問題に鑑みてなされたものであり、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するため、本発明は、第１の態様として、ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、非接触ＩＣから情報を読み取る手段と、非接触ＩＣから読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判断手段と、判断手段が一致すると判断した場合に、非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することをネットワーク接続ストレージ装置を提供するものである。
【００１３】
また、上記目的を達成するため、本発明は、第２の態様として、ネットワークを介して他の装置からアクセス可能なネットワークストレージ装置に設定情報を反映させるためのネットワーク接続ストレージ装置設定システムであって、設定情報生成装置と、非接触ＩＣを備えた非接触ＩＣ保持媒体と、ネットワーク接続ストレージ装置とを有し、設定情報生成装置は、ユーザインタフェースを介して入力された情報を基に設定情報を生成する手段と、暗号化キーを不揮発に格納する手段と、設定情報及び暗号化キーを非接触ＩＣ保持媒体に転送する手段とを備え、ネットワーク接続ストレージ装置は、自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、非接触ＩＣ保持媒体から非接触ＩＣを介して情報を読み取る手段と、非接触ＩＣ保持媒体から非接触ＩＣを介して読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判断手段と、判断手段が一致すると判断した場合に、非接触ＩＣ保持媒体から暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することを特徴とするネットワーク接続ストレージ装置設定システムを提供するものである。
【００１４】
また、上記目的を達成するため、本発明は、第３の態様として、ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置の設定方法であって、ネットワーク接続ストレージ装置は、非接触ＩＣから読み取った暗号化キーが、予め自装置内に格納された自装置に固有の装置固有暗号化キーと一致するか否かを判断し、一致すると判断した場合に、非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させることを特徴とするネットワーク接続ストレージ装置の設定方法を提供するものである。
【発明の効果】
【００１５】
本発明によれば、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムを提供できる。
【図面の簡単な説明】
【００１６】
【図１】本発明を好適に実施した第１の実施形態に係るＮＡＳ装置の構成を示す図である。
【図２】本発明を好適に実施した第１の実施形態に係るＮＡＳ装置設定システムの構成を示す図である。
【図３】装置出荷時の処理におけるデータの流れを示す図である。
【図４】設定情報作成時のデータの流れを示す図である。
【図５】設定情報をＮＡＳ装置に反映させる際のデータの流れを示す図である。
【図６】本発明を好適に実施した第２の実施形態に係るＮＡＳ装置設定システムの構成を示す図である。
【発明を実施するための形態】
【００１７】
〔第１の実施形態〕
本発明を好適に実施した第１の実施形態について説明する。図１に、本実施形態に係るＮＡＳ装置の構成を示す。また、図２に、本実施形態に係るＮＡＳ装置を用いたＮＡＳ装置設定システムの構成を示す。このシステムは、装置設定ツール１０、非接触ＩＣ（Integrated Circuit）カード２０及びＮＡＳ装置３０を有する。
【００１８】
装置設定ツール１０は、設定エディタ１１、暗号キー格納部１２、ＩＣ書込部１３及び情報格納部１４を備えており、管理コンピュータ４０に接続されている。なお、管理コンピュータ４０は、設定エディタ１１を起動するためのソフトウェアを実行可能なコンピュータである。設定エディタ１１は、管理コンピュータ４０において実行された設定用ソフトウェアによって起動され、管理コンピュータ４０上に設定情報の入力画面等を表示させ、管理コンピュータ４０を介して入力された設定情報を情報格納部１４に格納する。暗号化キー格納部１２は、暗号化キーを不揮発に記憶する。ＩＣ書込部１３は、公知の暗号化処理によって情報を暗号化した上で、非接触通信によって非接触ＩＣへ書き込む機能部である。なお、非接触ＩＣへ書き込む情報の暗号化アルゴリズムは公知のものを適用可能であるため、詳細な説明は省略する。情報格納部１４は、設定エディタ１１から入力された設定情報を格納する記憶領域である。
【００１９】
非接触ＩＣカード２０は、通信部２１と情報格納部２２とを有する。通信部２１は、非接触通信によって情報を送受信する機能部である。情報格納部２２は、通信部２１を介して情報が読み書きされる記憶領域である。
【００２０】
ＮＡＳ装置３０は、ファームウェア（ＦＷ：firmware）領域３１、ＩＣ読取部３２、判定部３３、設定情報解析・反映部３４及び設定情報格納部３５を有する。
ＦＷ領域３１は、ＮＡＳ装置３０の各ハードウェアの制御を司るソフトウェア（いわゆるファームウェア）が格納されている記憶領域である。ＩＣ読取部３２は、暗号化されている情報を非接触通信によって非接触ＩＣから情報を読み出し、復号する機能部である。判定部３３は、ＩＣ読取部３２が読み取った暗号化キーとＦＷ領域３１に格納されている暗号化キーとが一致するか否かの判定を行う。設定情報解析・反映部３４は、判定部３３における判定結果に基づいて入力された設定情報を解析し、それを設定情報格納部３５に格納する。設定情報格納部３５は、ＮＡＳ装置３０の設定情報を格納する記憶領域であり、ここに格納されている設定情報によって示される設定内容がＮＡＳ装置３０の設定として有効となる。
【００２１】
装置出荷時の動作について説明する。図３に、装置出荷時の処理におけるデータの流れを示す。装置出荷時の処理は、暗号化キー設定装置５０を用いて行われる。暗号化キー設定装置５０は、暗号化キー生成部５１、ＦＷ書込機能部５２、暗号化キー書込部５３を有する。
まず、暗号化キー生成部５１において暗号化キーを生成する。生成した暗号化キーは、ＦＷ書込機能部５２によってＮＡＳ装置３０のＦＷ領域３１に書き込まれる。なお、暗号化キーは、ＦＷ領域３１に書き換え不能に書き込まれることが好ましい。また、暗号化キーは、暗号化キー書込部５３によって装置設定ツール１０の暗号化キー格納部１２にも書き込まれる。
【００２２】
このようにして、ＮＡＳ装置３０と１対１で対応する暗号化キーを装置設定ツール１０にも格納する。上記の手順で暗号化キーの設定が完了したのち、ＮＡＳ装置３０は、装置設定ツール１０及びこれを起動するための設定用ソフトウェアとが添付された上で出荷される。
【００２３】
次に、設定情報の作成時の動作について説明する。図４に、設定情報作成時のデータの流れを示す。設定情報を作成する場合、管理コンピュータ４０にて設定用ソフトウェアを実行して装置設定ツール１０を起動する。そして、管理コンピュータ４０を介して設定エディタ１１を操作して設定情報を作成する。なお、設定用ソフトウェアに動作シミュレーション機能を持たせ、設定ミスの有無の確認をソフトウェア上で確認できるようにすることが好ましい。作成した設定情報は、情報格納部１４に格納される。その後、ＩＣ書込部１３によって、設定情報と暗号化キーとを非接触ＩＣカード２０へ送信する。非接触ＩＣカード２０は、通信部２１を介して設定情報及び暗号化キーを受信し、これらの情報を情報格納部２２に格納する。
【００２４】
設定情報をＮＡＳ装置３０に反映させる際の動作について説明する。図５に、設定情報をＮＡＳ装置３０に反映させる際のデータの流れを示す。非接触ＩＣカード２０をＮＡＳ装置３０のＩＣ読取部３２にかざすと、非接触ＩＣカード２０の情報格納部２２に格納されていた暗号化キー及び設定情報が通信部２１を介してＮＡＳ装置３０へと送られる。ＮＡＳ装置３０は、非接触ＩＣカード２０から読み取った暗号化キーと、ＦＷ領域３１に格納されている暗号化キーとが一致するか否かを、判定部３３において判定する。
両者が一致する場合は、ＩＣ読取部３２は、設定情報を設定情報解析・反映部３４へ出力する。設定情報解析・反映部３４は、入力された設定情報を解析し、設定情報格納部３５内のデータを更新して設定情報をＮＡＳ装置３０に反映させる。なお、初期設定の場合には、設定情報が新規に格納される。
一方、両者が一致しない場合は、非接触ＩＣカード２０から読み取った設定情報を破棄し、設定の変更は行わない。
【００２５】
このように、本実施形態に係るＮＡＳ装置設定システムによれば、ＮＡＳ装置と１対１で対応した暗号化キーが格納された非接触ＩＣカードを用いないとＮＡＳ装置の設定を変更できないため、不正にＮＡＳ装置の設定を変更される恐れがない。
【００２６】
また、非接触ＩＣカードに格納される情報は暗号化されているため、非接触ＩＣカードを紛失した場合でも、それに格納されている設定情報を他人に参照されたり、利用されたりしにくい。非接触ＩＣカードを紛失した場合には、ＮＡＳ装置の製造業者に依頼して非接触ＩＣカードを再発行してもらうことで、再度ＮＡＳ装置設定システムを利用可能となる。
【００２７】
また、ＮＡＳ装置は、端末装置を接続できない構成とすることが可能であるため、ＮＡＳ装置自体にアクセスされて設定情報を盗み見られたり、改ざんされたりする恐れがない。
【００２８】
また、暗号化キー及び設定情報が格納された非接触ＩＣカードさえあればＮＡＳ装置に設定を反映させる処理を行えるため、必ずしも設定情報を作成した者がＮＡＳ装置が設置された場所へ行く必要はない。すなわち、設定情報及び暗号化キーを非接触ＩＣカードに格納する処理までを上級管理者が行い、実際にＮＡＳ装置に設定を反映させる処理は他の者に委託することもできる。
【００２９】
〔第２の実施形態〕
本発明を好適に実施した第２の実施形態について説明する。図６に、本実施形態に係るＮＡＳ装置設定システムの構成を示す。このＮＡＳ装置設定システムは、装置設定ツール１０、携帯電話端末６０及びＮＡＳ装置３０を有する。
装置設定ツール１０は、第１の実施形態とほぼ同様であるが、ＩＣ書込部１３の代わりに通信部１５を備えている。通信部１５はネットワーク８０を介して情報を送受信する機能部である。
【００３０】
携帯電話端末６０は、通信部６１、情報格納部６２及び移動体通信部６３を有する。移動体通信部６３は、携帯電話網７０を介して情報を送受信する機能部である。通信部６１及び情報格納部６２は、第１の実施形態の通信部２１及び情報格納部２２と同様である。
【００３１】
ＮＡＳ装置３０は、第１の実施形態と同様である。
【００３２】
本実施形態に係るＮＡＳ装置設定システムは、装置設定ツール１０において生成された設定情報と暗号化キー格納部１２内の暗号化キーが、ネットワーク８０及び携帯電話網７０を介して携帯電話端末６０へと送られることを除いては第１の実施形態と同様であるため、重複する説明は割愛する。
【００３３】
本実施形態に係るＮＡＳ装置設定システムでは、設定情報及び暗号化キーを携帯電話網を介して携帯電話端末へと送信するため、携帯電話端末を装置設定ツールに近接させて非接触ＩＣによる通信を行う必要がない。このため、上級管理者が設定情報を作成し、それを設定作業者の携帯電話端末に携帯電話網を介して転送すれば、設定作業者は自身の携帯電話端末をＮＡＳ装置にかざすことで設定作業を行える。すなわち、第１の実施形態とは異なり、設定情報及び暗号化キーが格納された媒体を物理的に授受する必要がない。
【００３４】
なお、上記各実施形態は本発明の好適な実施の一例であり、本発明はこれに限定されることなく様々な変形が可能である。
【符号の説明】
【００３５】
１０ 装置設定ツール
１１ 設定エディタ
１２ 暗号化キー格納部
１３ ＩＣ書込部
１４、２２、６２ 情報格納部
１５、２１、６１ 通信部
２０ 非接触ＩＣカード
３０ ＮＡＳ装置
３１ ＦＷ領域
３２ ＩＣ読取部
３３ 判定部
３４ 設定情報解析・反映部
３５ 設定情報格納部
６０ 携帯電話端末
６３ 移動体通信部
７０ 携帯電話網
８０ ネットワーク
【技術分野】
【０００１】
本発明は、ネットワーク接続ストレージ（Network Attached Storage：ＮＡＳ）の設定を行う方法に関し、特に、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムに関する。
【背景技術】
【０００２】
近年、ブロードバンド環境の普及に伴い、ネットワークに直接接続して使用するファイルサーバ専用機である「ネットワーク接続ストレージ（以下、ＮＡＳ装置という）が普及している。
【０００３】
ＮＡＳ装置は、記憶装置をネットワークに直に接続したように見えることからこのような名称で呼ばれており、ネットワークに接続されたコンピュータからは通常のファイルサーバと同様に共有ディスクとして使用することが可能である。
【０００４】
ＮＡＳ装置を実際に使用可能な状態とするためには、物理的にネットワークに接続するだけでなく、ＩＰアドレスやディスク容量の指定といった論理的な設定が必要である。また、単にＮＡＳ装置をネットワークに接続しただけでは、ネットワーク上の全てのコンピュータがＮＡＳ装置に対してアクセスできることとなるため、アクセス権限等を設定することにより、特定のコンピュータのみがアクセスできるようにする必要がある。
ＮＡＳ装置を使用するために必要となるＩＰアドレス、ディスク容量、アクセス権限などといった情報を以下の説明では「設定情報」と表記する。
【０００５】
ＮＡＳ装置の設定を実施する場合、下記の（１）、（２）のいずれかの方法が用いられていた。
（１）ＮＡＳ装置に端末装置を接続し、紙等に記載された設定情報を端末装置に入力する。
（２）入力した設定情報を基にした設定用スクリプトを作成し、端末装置で実行する。
【０００６】
これらの手法には、
（ａ）設定内容を参照するために設定内容を記録した紙やフレキシブルディスクなどの外部記憶媒体を使用する必要があるが、このような外部記憶媒体は第三者が容易に参照可能である。
（ｂ）ＮＡＳ装置に接続した端末装置が第三者に使用されると、ＮＡＳ装置の設定を参照・改ざんされたり、ＮＡＳ装置内のデータが破壊されてしまう可能性がある。
という問題がある。
【０００７】
電子機器の装置の設定を変更することに関する技術として、特許文献１に開示される「カスタマイズ情報自動設定システム、プログラム及び記録媒体」がある。特許文献１に開示される発明は、複数のユーザによって共用される装置において、ＩＤカードを読み取ってユーザを認識し、そのユーザごとの使用環境に切り替えるものである。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−１３１７７５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかし、特許文献１に記載の発明は、ＩＤ情報とカスタマイズ情報とを関連付けて予め装置内に記憶させておき、ＩＤカード内のＩＤ情報に基づいて使用環境を切り替えるに過ぎず、装置内に予め記憶されていない設定に切り替えることはできない。
従って、特許文献１にＮＡＳ装置の設定変更に適用する場合は、考え得る設定を予めＮＡＳ装置内に記憶させておかなければならないこととなるが、これではネットワーク構成の変化に柔軟に対応することができないため、現実的ではない。
【００１０】
このように、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムは提供されていなかった。
【００１１】
本発明は係る問題に鑑みてなされたものであり、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記目的を達成するため、本発明は、第１の態様として、ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、非接触ＩＣから情報を読み取る手段と、非接触ＩＣから読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判断手段と、判断手段が一致すると判断した場合に、非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することをネットワーク接続ストレージ装置を提供するものである。
【００１３】
また、上記目的を達成するため、本発明は、第２の態様として、ネットワークを介して他の装置からアクセス可能なネットワークストレージ装置に設定情報を反映させるためのネットワーク接続ストレージ装置設定システムであって、設定情報生成装置と、非接触ＩＣを備えた非接触ＩＣ保持媒体と、ネットワーク接続ストレージ装置とを有し、設定情報生成装置は、ユーザインタフェースを介して入力された情報を基に設定情報を生成する手段と、暗号化キーを不揮発に格納する手段と、設定情報及び暗号化キーを非接触ＩＣ保持媒体に転送する手段とを備え、ネットワーク接続ストレージ装置は、自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、非接触ＩＣ保持媒体から非接触ＩＣを介して情報を読み取る手段と、非接触ＩＣ保持媒体から非接触ＩＣを介して読み取った暗号化キーが、装置固有暗号化キーと一致するか否かを判断する判断手段と、判断手段が一致すると判断した場合に、非接触ＩＣ保持媒体から暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することを特徴とするネットワーク接続ストレージ装置設定システムを提供するものである。
【００１４】
また、上記目的を達成するため、本発明は、第３の態様として、ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置の設定方法であって、ネットワーク接続ストレージ装置は、非接触ＩＣから読み取った暗号化キーが、予め自装置内に格納された自装置に固有の装置固有暗号化キーと一致するか否かを判断し、一致すると判断した場合に、非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させることを特徴とするネットワーク接続ストレージ装置の設定方法を提供するものである。
【発明の効果】
【００１５】
本発明によれば、設定情報が不正に参照されたり改ざんされたりしにくいネットワーク接続ストレージ装置及びその設定方法、並びにネットワーク接続ストレージ設定システムを提供できる。
【図面の簡単な説明】
【００１６】
【図１】本発明を好適に実施した第１の実施形態に係るＮＡＳ装置の構成を示す図である。
【図２】本発明を好適に実施した第１の実施形態に係るＮＡＳ装置設定システムの構成を示す図である。
【図３】装置出荷時の処理におけるデータの流れを示す図である。
【図４】設定情報作成時のデータの流れを示す図である。
【図５】設定情報をＮＡＳ装置に反映させる際のデータの流れを示す図である。
【図６】本発明を好適に実施した第２の実施形態に係るＮＡＳ装置設定システムの構成を示す図である。
【発明を実施するための形態】
【００１７】
〔第１の実施形態〕
本発明を好適に実施した第１の実施形態について説明する。図１に、本実施形態に係るＮＡＳ装置の構成を示す。また、図２に、本実施形態に係るＮＡＳ装置を用いたＮＡＳ装置設定システムの構成を示す。このシステムは、装置設定ツール１０、非接触ＩＣ（Integrated Circuit）カード２０及びＮＡＳ装置３０を有する。
【００１８】
装置設定ツール１０は、設定エディタ１１、暗号キー格納部１２、ＩＣ書込部１３及び情報格納部１４を備えており、管理コンピュータ４０に接続されている。なお、管理コンピュータ４０は、設定エディタ１１を起動するためのソフトウェアを実行可能なコンピュータである。設定エディタ１１は、管理コンピュータ４０において実行された設定用ソフトウェアによって起動され、管理コンピュータ４０上に設定情報の入力画面等を表示させ、管理コンピュータ４０を介して入力された設定情報を情報格納部１４に格納する。暗号化キー格納部１２は、暗号化キーを不揮発に記憶する。ＩＣ書込部１３は、公知の暗号化処理によって情報を暗号化した上で、非接触通信によって非接触ＩＣへ書き込む機能部である。なお、非接触ＩＣへ書き込む情報の暗号化アルゴリズムは公知のものを適用可能であるため、詳細な説明は省略する。情報格納部１４は、設定エディタ１１から入力された設定情報を格納する記憶領域である。
【００１９】
非接触ＩＣカード２０は、通信部２１と情報格納部２２とを有する。通信部２１は、非接触通信によって情報を送受信する機能部である。情報格納部２２は、通信部２１を介して情報が読み書きされる記憶領域である。
【００２０】
ＮＡＳ装置３０は、ファームウェア（ＦＷ：firmware）領域３１、ＩＣ読取部３２、判定部３３、設定情報解析・反映部３４及び設定情報格納部３５を有する。
ＦＷ領域３１は、ＮＡＳ装置３０の各ハードウェアの制御を司るソフトウェア（いわゆるファームウェア）が格納されている記憶領域である。ＩＣ読取部３２は、暗号化されている情報を非接触通信によって非接触ＩＣから情報を読み出し、復号する機能部である。判定部３３は、ＩＣ読取部３２が読み取った暗号化キーとＦＷ領域３１に格納されている暗号化キーとが一致するか否かの判定を行う。設定情報解析・反映部３４は、判定部３３における判定結果に基づいて入力された設定情報を解析し、それを設定情報格納部３５に格納する。設定情報格納部３５は、ＮＡＳ装置３０の設定情報を格納する記憶領域であり、ここに格納されている設定情報によって示される設定内容がＮＡＳ装置３０の設定として有効となる。
【００２１】
装置出荷時の動作について説明する。図３に、装置出荷時の処理におけるデータの流れを示す。装置出荷時の処理は、暗号化キー設定装置５０を用いて行われる。暗号化キー設定装置５０は、暗号化キー生成部５１、ＦＷ書込機能部５２、暗号化キー書込部５３を有する。
まず、暗号化キー生成部５１において暗号化キーを生成する。生成した暗号化キーは、ＦＷ書込機能部５２によってＮＡＳ装置３０のＦＷ領域３１に書き込まれる。なお、暗号化キーは、ＦＷ領域３１に書き換え不能に書き込まれることが好ましい。また、暗号化キーは、暗号化キー書込部５３によって装置設定ツール１０の暗号化キー格納部１２にも書き込まれる。
【００２２】
このようにして、ＮＡＳ装置３０と１対１で対応する暗号化キーを装置設定ツール１０にも格納する。上記の手順で暗号化キーの設定が完了したのち、ＮＡＳ装置３０は、装置設定ツール１０及びこれを起動するための設定用ソフトウェアとが添付された上で出荷される。
【００２３】
次に、設定情報の作成時の動作について説明する。図４に、設定情報作成時のデータの流れを示す。設定情報を作成する場合、管理コンピュータ４０にて設定用ソフトウェアを実行して装置設定ツール１０を起動する。そして、管理コンピュータ４０を介して設定エディタ１１を操作して設定情報を作成する。なお、設定用ソフトウェアに動作シミュレーション機能を持たせ、設定ミスの有無の確認をソフトウェア上で確認できるようにすることが好ましい。作成した設定情報は、情報格納部１４に格納される。その後、ＩＣ書込部１３によって、設定情報と暗号化キーとを非接触ＩＣカード２０へ送信する。非接触ＩＣカード２０は、通信部２１を介して設定情報及び暗号化キーを受信し、これらの情報を情報格納部２２に格納する。
【００２４】
設定情報をＮＡＳ装置３０に反映させる際の動作について説明する。図５に、設定情報をＮＡＳ装置３０に反映させる際のデータの流れを示す。非接触ＩＣカード２０をＮＡＳ装置３０のＩＣ読取部３２にかざすと、非接触ＩＣカード２０の情報格納部２２に格納されていた暗号化キー及び設定情報が通信部２１を介してＮＡＳ装置３０へと送られる。ＮＡＳ装置３０は、非接触ＩＣカード２０から読み取った暗号化キーと、ＦＷ領域３１に格納されている暗号化キーとが一致するか否かを、判定部３３において判定する。
両者が一致する場合は、ＩＣ読取部３２は、設定情報を設定情報解析・反映部３４へ出力する。設定情報解析・反映部３４は、入力された設定情報を解析し、設定情報格納部３５内のデータを更新して設定情報をＮＡＳ装置３０に反映させる。なお、初期設定の場合には、設定情報が新規に格納される。
一方、両者が一致しない場合は、非接触ＩＣカード２０から読み取った設定情報を破棄し、設定の変更は行わない。
【００２５】
このように、本実施形態に係るＮＡＳ装置設定システムによれば、ＮＡＳ装置と１対１で対応した暗号化キーが格納された非接触ＩＣカードを用いないとＮＡＳ装置の設定を変更できないため、不正にＮＡＳ装置の設定を変更される恐れがない。
【００２６】
また、非接触ＩＣカードに格納される情報は暗号化されているため、非接触ＩＣカードを紛失した場合でも、それに格納されている設定情報を他人に参照されたり、利用されたりしにくい。非接触ＩＣカードを紛失した場合には、ＮＡＳ装置の製造業者に依頼して非接触ＩＣカードを再発行してもらうことで、再度ＮＡＳ装置設定システムを利用可能となる。
【００２７】
また、ＮＡＳ装置は、端末装置を接続できない構成とすることが可能であるため、ＮＡＳ装置自体にアクセスされて設定情報を盗み見られたり、改ざんされたりする恐れがない。
【００２８】
また、暗号化キー及び設定情報が格納された非接触ＩＣカードさえあればＮＡＳ装置に設定を反映させる処理を行えるため、必ずしも設定情報を作成した者がＮＡＳ装置が設置された場所へ行く必要はない。すなわち、設定情報及び暗号化キーを非接触ＩＣカードに格納する処理までを上級管理者が行い、実際にＮＡＳ装置に設定を反映させる処理は他の者に委託することもできる。
【００２９】
〔第２の実施形態〕
本発明を好適に実施した第２の実施形態について説明する。図６に、本実施形態に係るＮＡＳ装置設定システムの構成を示す。このＮＡＳ装置設定システムは、装置設定ツール１０、携帯電話端末６０及びＮＡＳ装置３０を有する。
装置設定ツール１０は、第１の実施形態とほぼ同様であるが、ＩＣ書込部１３の代わりに通信部１５を備えている。通信部１５はネットワーク８０を介して情報を送受信する機能部である。
【００３０】
携帯電話端末６０は、通信部６１、情報格納部６２及び移動体通信部６３を有する。移動体通信部６３は、携帯電話網７０を介して情報を送受信する機能部である。通信部６１及び情報格納部６２は、第１の実施形態の通信部２１及び情報格納部２２と同様である。
【００３１】
ＮＡＳ装置３０は、第１の実施形態と同様である。
【００３２】
本実施形態に係るＮＡＳ装置設定システムは、装置設定ツール１０において生成された設定情報と暗号化キー格納部１２内の暗号化キーが、ネットワーク８０及び携帯電話網７０を介して携帯電話端末６０へと送られることを除いては第１の実施形態と同様であるため、重複する説明は割愛する。
【００３３】
本実施形態に係るＮＡＳ装置設定システムでは、設定情報及び暗号化キーを携帯電話網を介して携帯電話端末へと送信するため、携帯電話端末を装置設定ツールに近接させて非接触ＩＣによる通信を行う必要がない。このため、上級管理者が設定情報を作成し、それを設定作業者の携帯電話端末に携帯電話網を介して転送すれば、設定作業者は自身の携帯電話端末をＮＡＳ装置にかざすことで設定作業を行える。すなわち、第１の実施形態とは異なり、設定情報及び暗号化キーが格納された媒体を物理的に授受する必要がない。
【００３４】
なお、上記各実施形態は本発明の好適な実施の一例であり、本発明はこれに限定されることなく様々な変形が可能である。
【符号の説明】
【００３５】
１０ 装置設定ツール
１１ 設定エディタ
１２ 暗号化キー格納部
１３ ＩＣ書込部
１４、２２、６２ 情報格納部
１５、２１、６１ 通信部
２０ 非接触ＩＣカード
３０ ＮＡＳ装置
３１ ＦＷ領域
３２ ＩＣ読取部
３３ 判定部
３４ 設定情報解析・反映部
３５ 設定情報格納部
６０ 携帯電話端末
６３ 移動体通信部
７０ 携帯電話網
８０ ネットワーク
【特許請求の範囲】
【請求項１】
ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、
自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、
非接触ＩＣから情報を読み取る手段と、
非接触ＩＣから読み取った暗号化キーが、前記装置固有暗号化キーと一致するか否かを判断する判断手段と、
前記判断手段が一致すると判断した場合に、前記非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することをネットワーク接続ストレージ装置。
【請求項２】
前記暗号化キー格納手段は、ファームウェア領域に前記装置固有暗号化キーを格納することを特徴とする請求項１記載のネットワーク接続ストレージ装置。
【請求項３】
前記暗号化キー格納手段は、前記装置固有暗号化キーを書き換え不能に格納することを特徴とする請求項２記載のネットワーク接続ストレージ装置。
【請求項４】
ネットワークを介して他の装置からアクセス可能なネットワークストレージ装置に設定情報を反映させるためのネットワーク接続ストレージ装置設定システムであって、
設定情報生成装置と、非接触ＩＣを備えた非接触ＩＣ保持媒体と、前記ネットワーク接続ストレージ装置とを有し、
前記設定情報生成装置は、
ユーザインタフェースを介して入力された情報を基に前記設定情報を生成する手段と、
暗号化キーを不揮発に格納する手段と、
前記設定情報及び前記暗号化キーを前記非接触ＩＣ保持媒体に転送する手段とを備え、
前記ネットワーク接続ストレージ装置は、
自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、
前記非接触ＩＣ保持媒体から前記非接触ＩＣを介して情報を読み取る手段と、
前記非接触ＩＣ保持媒体から前記非接触ＩＣを介して読み取った暗号化キーが、前記装置固有暗号化キーと一致するか否かを判断する判断手段と、
前記判断手段が一致すると判断した場合に、前記非接触ＩＣ保持媒体から暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することを特徴とするネットワーク接続ストレージ装置設定システム。
【請求項５】
前記設定情報生成装置は、前記設定情報及び前記暗号化キーを前記非接触ＩＣを介して前記非接触ＩＣ保持媒体に転送することを特徴とする請求項４記載のネットワーク接続ストレージ装置設定システム。
【請求項６】
前記非接触ＩＣ保持媒体は携帯電話網を介して通信する手段を備え、
前記設定情報生成装置は、前記設定情報及び前記暗号化キーを携帯電話網を介して前記非接触ＩＣ保持媒体に転送することを特徴とする請求項４記載のネットワーク接続ストレージ装置設定システム。
【請求項７】
前記暗号化キー格納手段は、ファームウェア領域に前記装置固有暗号化キーを格納することを特徴とする請求項４から６のいずれか１項記載のネットワーク接続ストレージ装置設定システム。
【請求項８】
前記暗号化キー格納手段は、前記装置固有暗号化キーを書き換え不能に格納することを特徴とする請求項７記載のネットワーク接続ストレージ装置設定システム。
【請求項９】
ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置の設定方法であって、
前記ネットワーク接続ストレージ装置は、非接触ＩＣから読み取った暗号化キーが、予め自装置内に格納された自装置に固有の装置固有暗号化キーと一致するか否かを判断し、一致すると判断した場合に、前記非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させることを特徴とするネットワーク接続ストレージ装置の設定方法。
【請求項１】
ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置であって、
自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、
非接触ＩＣから情報を読み取る手段と、
非接触ＩＣから読み取った暗号化キーが、前記装置固有暗号化キーと一致するか否かを判断する判断手段と、
前記判断手段が一致すると判断した場合に、前記非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することをネットワーク接続ストレージ装置。
【請求項２】
前記暗号化キー格納手段は、ファームウェア領域に前記装置固有暗号化キーを格納することを特徴とする請求項１記載のネットワーク接続ストレージ装置。
【請求項３】
前記暗号化キー格納手段は、前記装置固有暗号化キーを書き換え不能に格納することを特徴とする請求項２記載のネットワーク接続ストレージ装置。
【請求項４】
ネットワークを介して他の装置からアクセス可能なネットワークストレージ装置に設定情報を反映させるためのネットワーク接続ストレージ装置設定システムであって、
設定情報生成装置と、非接触ＩＣを備えた非接触ＩＣ保持媒体と、前記ネットワーク接続ストレージ装置とを有し、
前記設定情報生成装置は、
ユーザインタフェースを介して入力された情報を基に前記設定情報を生成する手段と、
暗号化キーを不揮発に格納する手段と、
前記設定情報及び前記暗号化キーを前記非接触ＩＣ保持媒体に転送する手段とを備え、
前記ネットワーク接続ストレージ装置は、
自装置に固有の装置固有暗号化キーを格納する暗号化キー格納手段と、
前記非接触ＩＣ保持媒体から前記非接触ＩＣを介して情報を読み取る手段と、
前記非接触ＩＣ保持媒体から前記非接触ＩＣを介して読み取った暗号化キーが、前記装置固有暗号化キーと一致するか否かを判断する判断手段と、
前記判断手段が一致すると判断した場合に、前記非接触ＩＣ保持媒体から暗号化キーとともに読み取った設定情報を、自装置の設定として反映させる手段とを有することを特徴とするネットワーク接続ストレージ装置設定システム。
【請求項５】
前記設定情報生成装置は、前記設定情報及び前記暗号化キーを前記非接触ＩＣを介して前記非接触ＩＣ保持媒体に転送することを特徴とする請求項４記載のネットワーク接続ストレージ装置設定システム。
【請求項６】
前記非接触ＩＣ保持媒体は携帯電話網を介して通信する手段を備え、
前記設定情報生成装置は、前記設定情報及び前記暗号化キーを携帯電話網を介して前記非接触ＩＣ保持媒体に転送することを特徴とする請求項４記載のネットワーク接続ストレージ装置設定システム。
【請求項７】
前記暗号化キー格納手段は、ファームウェア領域に前記装置固有暗号化キーを格納することを特徴とする請求項４から６のいずれか１項記載のネットワーク接続ストレージ装置設定システム。
【請求項８】
前記暗号化キー格納手段は、前記装置固有暗号化キーを書き換え不能に格納することを特徴とする請求項７記載のネットワーク接続ストレージ装置設定システム。
【請求項９】
ネットワークを介して他の装置からアクセス可能なネットワーク接続ストレージ装置の設定方法であって、
前記ネットワーク接続ストレージ装置は、非接触ＩＣから読み取った暗号化キーが、予め自装置内に格納された自装置に固有の装置固有暗号化キーと一致するか否かを判断し、一致すると判断した場合に、前記非接触ＩＣから暗号化キーとともに読み取った設定情報を、自装置の設定として反映させることを特徴とするネットワーク接続ストレージ装置の設定方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−１９１５３１（Ｐ２０１０−１９１５３１Ａ）
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願番号】特願２００９−３２９０６（Ｐ２００９−３２９０６）
【出願日】平成２１年２月１６日（２００９．２．１６）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年９月２日（２０１０．９．２）
【国際特許分類】
【出願日】平成２１年２月１６日（２００９．２．１６）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]