リムーバブルメモリユニット
【課題】リムーバブルメモリユニットに設けられた接続ポートによって外付けされた認証システムを用いた個別認証を行うとともに、リムーバブルメモリユニットに記憶されたＯＳをコンピュータ装置によって起動することができるようにする。
【解決手段】ＵＳＢメモリユニット１０は、コンピュータ装置２０と接続する入出力部１２とメモリ部１３とが接続され、メモリ部１３に記憶されたマスタブートレコード３０ａ,３０ｂがコンピュータ装置２０に搭載されたＢＩＯＳにより読み出され、マスタブートレコード３０ａ,３０ｂに基づいてＯＳ本体３２を起動し、正規のユーザを認証するための認証システム４０が接続ポート１５に接続され、入出力部１２と接続ポート１２とが接続されて認証が行われる。
【解決手段】ＵＳＢメモリユニット１０は、コンピュータ装置２０と接続する入出力部１２とメモリ部１３とが接続され、メモリ部１３に記憶されたマスタブートレコード３０ａ,３０ｂがコンピュータ装置２０に搭載されたＢＩＯＳにより読み出され、マスタブートレコード３０ａ,３０ｂに基づいてＯＳ本体３２を起動し、正規のユーザを認証するための認証システム４０が接続ポート１５に接続され、入出力部１２と接続ポート１２とが接続されて認証が行われる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ装置のＯＳ（オペレーティングシステム）を記憶したリムーバブルメモリユニットに関するものであり、特に、認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットに関するものである。
【背景技術】
【０００２】
近年、コンピュータ装置は、企業等における機密性の高い情報を作成、保存する作業にも使用されることから、コンピュータ装置の盗難や本来使用を許されていない第３者によりコンピュータ装置が使用され機密情報が流出するような事態を防止するために、コンピュータ装置やネットワークに対するセキュリティ対策として種々の方法が提案されている。
【０００３】
コンピュータ装置のセキュリティ対策として、例えば、下記の特許文献１（特開２００８−１７６７２９号公報）には、ＵＳＢメモリスティックのようなリムーバブルユニットを使用したコンピュータの起動方法が開示されている。この特許文献１に開示されたコンピュータの起動方法は、コンピュータ本体から着脱可能なリムーバブルユニットが、通常のコンピュータ装置のようにＯＳ起動プログラムやＯＳをインストールしたハードディスク装置に相当するプロセッシングモジュールおよび所有者を認証するための指紋認証ユニットを含み、指紋認証ユニットにより認証が確立した場合にプロセッシングモジュールへのアクセスを許可することによりＯＳを起動することができるように構成されたものである。
【０００４】
このように、コンピュータ装置にＯＳ起動プログラムやＯＳそのものをインストールせず、コンピュータ装置は表示手段やキーボード等の入力手段とＵＳＢポートのようなリムーバブルユニット接続手段のみを設け、リムーバブルユニットが接続されない状態ではコンピュータ装置として機能しないように構成することが可能である。
【０００５】
ここで、プロセッシングモジュールの先頭番地から５１２バイトの領域にＭＢＲ（Ｍａｓｔｅｒ Ｂｏｏｔ Ｒｅｃｏｒｄ：マスタブートレコード）が記憶されており、コンピュータ装置の電源が投入されるとＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が起動され、ＢＩＯＳによってＭＢＲが読み出される。ＭＢＲにはＯＳの記憶領域のアドレスや初期表示画面情報などが記録されているから、ＢＩＯＳは表示手段に初期画面を表示し、ＯＳを起動することができる。
【０００６】
このような構成にすれば、コンピュータ装置本体にはＯＳ、ハードディスクが不要であり、コンピュータ装置本体内にはデータがいっさい残らない為、情報漏洩を完全にシャットアウトできる。更に、このＵＳＢメモリユニット（メモリスティック型クライアント装置ということもできる）には、認証システムが組み合わされているためより高いレベルの個別セキュリティを併せ持たせることができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００８−１７６７２９号公報（図１、図２）
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、上記特許文献１に示すようにセキュリティ対策として認証システムをリムーバブルユニットに組み合わせる場合、コンピュータ装置にどのような認証システムを接続して使用するかは各企業によってそれぞれ異なるものであるから、認証システムのタイプによる依存性がないことが好ましい。
【０００９】
例えば、ＩＣカードを従業員証として利用している企業にとっては、このＩＣカードを各事業所に置かれているコンピュータ装置のセキュリティ対策にも併用することができれば、新たな認証システムの導入を避けることができ、システム開発のための経費節減にも寄与するところが大きい。
【００１０】
本願の発明者は、上記の問題点を解消すべく種々検討を重ねた結果、接続ポートによって外付けされた認証システムを用いた個別認証を行うとともに、リムーバブルメモリユニットに記憶されたＯＳをコンピュータ装置によって起動するようになせば、上記の問題点を解消し得ることに想到して本発明を完成するに至ったものである。
【００１１】
すなわち、本発明は上記の問題点を解消することを課題とし、リムーバブルメモリユニットに認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットを提供することを目的とするものである。
【課題を解決するための手段】
【００１２】
前記課題を解決するために、本願の請求項１に係る発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体を記憶したメモリ部（例えば、メモリ部１３）と、
前記コンピュータ装置のポートと接続する入出力部（例えば、入出力部１３）と、
リムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポート（例えば、外部機器接続ポート１５）と、
前記入出力部を前記メモリ又は前記接続ポートに選択的に接続させる接続切替部（例えば、スイッチ部１４）と、
を備え、
前記接続切替部によって前記入出力部と前記メモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、
前記接続切替部によって前記入出力部と前記接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われることを特徴とする。
【００１３】
また、本願の請求項２に係る発明は、請求項１に記載のリムーバブルメモリユニットにおいて、前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されていることを特徴とする。
【発明の効果】
【００１４】
請求項１に係る発明においては、リムーバブルメモリユニットは、接続切替部によってコンピュータ装置のポートと接続する入出力部とメモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、前記接続切替部によって前記入出力部とリムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われる。
【００１５】
このような構成によれば、接続ポートによって外付けされた認証システムを用いた個別認証にパスした場合に、リムーバブルメモリユニットに記憶されたＯＳを用いて起動させたコンピュータ装置を利用することができるようになる。したがって、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティを向上することができる。
【００１６】
また、リムーバブルメモリユニットは、任意の認証システムを接続することにより、接続された認証システムを用いてコンピュータ装置の起動を制御することができ、認証システムのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができるとともに、認証システムを内蔵しておらずリムーバブルメモリユニットのコンパクト性を高めることができるようになる。
【００１７】
また、請求項２に係る発明においては、請求項１のリムーバブルメモリユニットにおいて、前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されている構成とする。
【００１８】
このような構成によれば、リムーバブルメモリユニットと接続されるコンピュータ装置に組み込まれているＢＩＯＳは、リムーバブルメモリユニットをＣＤ−ＲＯＭデバイス或いはディスクデバイスとして認識することができ、いずれのデバイスとして認識してもリムーバブルメモリユニットに記憶されたＯＳ本体を起動させることができるので、ＢＩＯＳのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の実施例に係るＵＳＢメモリユニットおよびコンピュータ装置の構成を示す図である。
【図２】本発明の実施例に係るＵＳＢメモリユニットの外観を示す図である。
【図３】本発明の実施例に係るＵＳＢメモリユニットに認証システムを構成する非接触型カードリーダが接続された状態を示す図である。
【図４】本発明の実施例に係るＵＳＢメモリユニット１０におけるＯＳ起動の手順を示すフローチャートである。
【図５】本発明の他の実施例に係るＵＳＢメモリユニットに認証システムを構成する携帯電話機が接続された状態を示す図である。
【発明を実施するための形態】
【００２０】
以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。但し、以下に示す実施例は、本発明の技術思想を具体化するためのＵＳＢメモリユニットを例示するものであって、本発明をこのＵＳＢメモリユニットに特定することを意図するものではなく、特許請求の範囲に含まれるその他の実施形態のリムーバブルメモリユニットにも等しく適用し得るものである。
【実施例】
【００２１】
図１は、本発明の実施例に係るＵＳＢメモリユニットおよびコンピュータ装置の構成を示す図である。本実施例において、リムーバブルメモリユニットはＵＳＢメモリユニット１０から構成され、コンピュータ装置２０にはＵＳＢメモリユニット１０を接続するためのＵＳＢポート２３を備えている。
【００２２】
コンピュータ装置２０は、リムーバブルメモリユニットの接続ポートであるＵＳＢポート２３の他に、液晶表示ユニットなどからなる表示手段２１、キーボード、マウスなどからなる入力手段２２と、これらを制御する図示していないマイクロプロセッサなどの制御手段、電源ユニットを備えているが、通常のコンピュータ装置のようにＭＢＲ、ＯＳ起動プログラムやＯＳをインストールしたハードディスク装置を備えていない。従って、コンピュータ装置２０単体ではコンピュータ装置として動作することができない構成である。
【００２３】
一方、ＵＳＢメモリユニット１０は、ＵＳＢコントローラ１１、入出力部１２、メモリ部１３、スイッチ部１４、外部機器接続ポート１５を備えている。メモリ部１３は、フラッシュメモリなどのメモリチップで構成されており、コンピュータ装置２０からＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域１３ａと、コンピュータ装置２０からディスクデバイスとして認識される第２の記憶領域１３ｂとに区分されている。
【００２４】
第１の記憶領域１３ａには、論理ブロック毎に読み取り専用のフラグが設定され、コンピュータ装置２０のＵＳＢマスストレージドライバにメモリ部１３の第１の記憶領域１３ａを読み取り専用のＣＤ−ＲＯＭデバイスとして認識させる。また、第２の記憶領域１３ｂには、論理ブロック毎に読み出し、書き込み及び削除などの各種実行可能な条件を示すフラグが設定され、コンピュータ装置２０のＵＳＢマスストレージドライバにメモリ部１３の第２の記憶領域１３ｂを情報の読み出し、書き込み及び削除を実行可能なディスクデバイスとして認識させる。
【００２５】
第１の記憶領域１３ａには、ＭＢＲ３０ａ、ＯＳ起動プログラム３１ａ、ＯＳ本体３２が記憶されている。一方、第２の記憶領域１３ｂには、第１の記憶領域１３ａと同じく、ＭＢＲ３０ｂ、ＯＳ起動プログラム３１ｂが記憶されており、ユーザが作成したファイルなどを読み出し書き込みが可能なＲＡＭ領域３３も備えている。
【００２６】
ＭＢＲ３０ａには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第１の記憶領域１３ａのＯＳ起動プログラム３１ａの記憶位置の先頭アドレスが記憶されている。同様に、ＭＢＲ３０ｂには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第２の記憶領域１３ｂのＯＳ起動プログラム３１ｂの記憶位置の先頭アドレスが記憶されている。
【００２７】
ＯＳ起動プログラム３１ａ,３１ｂは、ＯＳ本体３２を起動するための最小限のプログラムが記憶されたものであり、ＯＳ本体３２の記憶された領域をサーチするサーチスクリプトが含まれる。また、ＯＳ起動プログラム３１ａ,３１ｂには、ＯＳ本体３２を起動するための最小限必要プログラムとして、例えば、ＯＳのデスクトップ画面を表示するプログラム等が記憶されている。
【００２８】
ＯＳ起動プログラム３１ａ,３１ｂの記憶位置の先頭アドレスはそれぞれのＭＢＲ３０ａ,３０ｂに記憶されるが、各ＭＢＲ３０ａ,３０ｂの記憶位置（メモリ部１３の先頭の５１２バイト）に対して相対アドレスとして記憶される。したがって、それぞれのＭＢＲ３０ａ,３０ｂを読み出して、そこに記憶された相対アドレス位置を先頭として記憶されているＯＳ起動プログラム３１ａ,３１ｂを読み出して実行することができる。各ＯＳ起動プログラム３１ａ,３１ｂにはＯＳ本体３２が記憶された領域をサーチするサーチスクリプトが記憶されているから、これを実行することによってＯＳ本体３２の記憶位置を特定してＯＳを起動することができる。
【００２９】
スイッチ部１４は、ネットワークの接続に用いられるハブ（ＨＵＢ）と同じように、入出力部１２をメモリ部１３又は外部機器接続ポート１６に選択的に接続させるためのスイッチング装置である。入出力部１２とメモリ部１３又は外部機器接続ポート１６との接続の切り替えはＵＳＢコントローラ１１の制御によって行われる。
【００３０】
外部機器接続ポート１５は、図２に示すように、例えばＵＳＢポートからなり、ＵＳＢ規格のインターフェースを用いて接続する非接触型カードリーダなどを接続することが可能な接続ポートである。図３に示すように、この外部機器接続ポート１５に外付けの非接触型カードリーダ４０ａを接続して、ＵＳＢメモリユニット１０を用いてコンピュータ装置２０のＯＳを起動させた後にＵＳＢメモリユニット１０の正規のユーザによる起動指示であるかを確認するためのコンピュータ装置２０の認証システム４０として利用することができる。接続された非接触型カードリーダ４０ａにより読み取られた認証データはスイッチ部１６、入出力部１２を介してコンピュータ装置２０へ出力される。
【００３１】
コンピュータ装置２０の電源が投入され、ＵＳＢメモリユニット１０がＵＳＢポート２３に接続されていれば、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、先ずスイッチ部１４が入出力部１２とメモリ部１３とを接続しているため、ＢＩＯＳはＵＳＢメモリユニット１０をＣＤ−ＲＯＭとして認識し、第１の記憶領域１３ａの先頭５１２バイトに記憶されているＭＢＲ３０ａが読み出される。ＭＢＲ３０ａには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第１の記憶領域１３ａのＯＳ起動プログラム３１ａの記憶位置の先頭アドレスが記憶されているから、ＢＩＯＳはＭＢＲ３０ａを読み出して実行することにより表示手段２１に初期画面を表示し、ＯＳ起動プログラム３１ａを読み出して実行することによりＯＳ本体３２はコンピュータ装置２０の主記億装置に読み込まれて起動することができる。ＯＳが起動されると、認証データの入力が要求され、認証データ入力を要求することを示すメッセージが表示手段２１に表示される。
【００３２】
個別認証のため、ＵＳＢメモリユニット１０の正規のユーザは、本人に対して発行されたＩＣカード４０ｂを所持しており、ＩＣカード４０ｂには、当該正規のユーザを特定するユニークなＩＤやキー情報が個人認証データとして記憶されている。ユーザが個別認証のためのＩＣカード４０ｂを外部機器接続ポート１５に接続された非接触型カードリーダ４０ａにより読み取らせると、スイッチ部１４が入出力部１２との接続をメモリ部１３から外部機器接続ポート１５へと切り替えるため、読み取られた認証データがスイッチ部１４、入出力部１２を介してコンピュータ装置２０へ出力される。コンピュータ装置２０は、予めＵＳＢメモリユニット１０の正規のユーザの認証データ（照合用認証データ）を例えば主記億装置に保持している。
【００３３】
コンピュータ装置２０は、入力された個人認証データと予め保持している照合用認証データとを比較して認証を行い、正規のユーザであることが認証されると、ＯＳが表示手段２１にその旨を表示するとともに、スイッチ部１６が入出力部１２との接続を外部機器接続ポート１５からメモリ部１３へと切り替える。これにより、コンピュータ装置２０により起動されたＯＳがメモリ部１３からの情報の読み出しを許可される。
【００３４】
このように構成されているため、本実施例に係るコンピュータ装置２０によれば、ＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続してＯＳを起動させ、外部機器接続ポート１５に接続された非接触型カードリーダ４０ａにＩＣカード４０ｂの個人認証データを読み取らせることによってコンピュータ装置２０が個人認証を行い、認証をパスすればコンピュータ装置として機能するようになる。認証が一致しなければ警告が発せられる。
【００３５】
図４は、本発明の実施例に係るＵＳＢメモリユニット１０におけるＯＳ起動の手順を示すフローチャートである。先ずステップＳ１０１においてコンピュータ装置２０の電源がオンされる。そしてステップＳ１０２の処理においてＵＳＢメモリユニット１０がコンピュータ装置２０のＵＳＢポート２３に接続されると、ＵＳＢメモリユニット１０のスイッチ部１４が入出力部１２とメモリ部１３とを接続するので、ステップＳ１０３の処理において、メモリ部１３の第１の記憶領域１３ａの先頭の５１２バイトに記憶されているＭＢＲ３０ａがコンピュータ装置２０のＢＩＯＳによって読み出される。
【００３６】
次いでステップＳ１０４の処理において、ＭＢＲ３０ａに基づいてＯＳ起動プログラム３１ａが読み出される。ＯＳ起動プログラム３１ａはＭＢＲ３０ａに対する相対アドレスで記憶位置が特定されており、ＭＢＲ３０ａにはこの相対アドレスが記憶されているから、ＭＢＲ３０ａを読み出して実行することによりＯＳ起動プログラム３１ａを読み出すことができる。
【００３７】
ステップＳ１０５の処理において、ＯＳ起動プログラム３１ａに含まれるＯＳ本体３２の記億位置をサーチするサーチスプリクトを順次実行してＯＳ本体３２の記憶場所をサーチし、ＯＳ本体３２の記憶場所がわかったら、ＯＳ本体３２をコンピュータ装置２０の主記億装置に読み込み起動させる。
【００３８】
ＯＳの起動が完了すると、ステップＳ１０６の処理において、スイッチ部１６が入出力部１２との接続をメモリ部１３から外部機器接続ポート１５へと切り替えるので、外部機器接続ポート１５に接続された非接触型カードリーダ４０ａがコンピュータ装置２０に接続されることになる。
【００３９】
次いで、ステップＳ１０７の処理において、ＵＳＢメモリユニット１０のスイッチ部１６が入出力部１２と外部機器接続ポート１５とを接続するので、ＵＳＢメモリユニット１０のユーザは非接触型カードリーダ４０ａを用いてＩＣカード４０ｂの個人認証データを読み取らせる。非接触型カードリーダ４０ａによって読み取られた個人認証データはコンピュータ装置２０に登録された照合用認証データと照合され、認証が行われる。
【００４０】
ステップＳ１０８の判定処理において認証が確立された場合にはステップＳ１０９の処理に進み、ＯＳデスクトップ表示画面をコンピュータ装置２０の表示手段２１に表示するとともに、スイッチ部１６が入出力部１２との接続を外部機器接続ポート１５からメモリ部１３へと切り替えるので、コンピュータ装置２０により起動されたＯＳがメモリ部１３からの情報の読み出しを許可される。一方、認証が確立しない場合にはステップＳ１１０の処理に進みエラー警告がコンピュータ装置２０の表示手段２１に表示され処理を終了する。
【００４１】
以上、詳細に説明したように本発明によれば、リムーバブルメモリユニットに認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットを提供することができるようになる。
【００４２】
したがって、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティを向上することができる。また、リムーバブルメモリユニットは、任意の認証システムを接続することにより、接続された認証システムを用いてコンピュータ装置の起動を制御することができ、認証システムのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができるとともに、認証システムを内蔵しない構成を採用するためリムーバブルメモリユニットのコンパクト性を高めることができるようになる。
【００４３】
なお、上記実施例では、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、ＢＩＯＳはＵＳＢメモリユニット１０を先ずＣＤ−ＲＯＭとして認識し、第１の記憶領域１３ａの先頭５１２バイトに記憶されているＭＢＲ３０ａを読み出す場合について説明したが、本発明はこれに限定されることなく、ＵＳＢメモリユニット１０を先ずハードディスクとして認識し、第２の記憶領域１３ｂの先頭５１２バイトに記憶されているＭＢＲ３０ｂを読み出す構成のものであってもよい。この場合、第２の記憶領域１３ｂをアクセス可能な状態から一定時間経過後に第１の記憶領域１３ａをアクセス可能な状態に切り替えるリレー回路をスイッチ部１４に設けることにより、第２の記憶領域１３ｂに記憶されているＯＳ起動プログラム３１ｂによって第１の記憶領域１３ａに記憶されているＯＳ本体を起動させることが可能となる。
【００４４】
ＵＳＢメモリユニット１０をどちらのデバイスと認識するかは、ＵＳＢメモリユニット１０を接続するコンピュータ装置２０に組み込まれたＢＩＯＳに依存するものであるが、いずれの場合であっても本発明は同様に適用可能である。ここで、コンピュータ装置２０に組み込まれているＢＩＯＳがＵＳＢメモリユニット１０をどちらのデバイスとして認識するタイプなのか予め判断できる場合があるので、ＢＩＯＳがメモリ部１３の２つの記憶領域１３ａ,１３ｂの中で認識することができる記憶領域を優先的にアクセスするようにユーザが予め設定することができるスイッチ手段をＵＳＢメモリユニット１０のスイッチ部１４に設けておくことが好ましい。
【００４５】
また、上記実施例では、ＵＳＢメモリユニット１０に外付けされる認証システムとして非接触型カードリーダ４０ａとＩＣカード４０ｂを適用して説明したが、本発明はこれに限定されることなく、ＩＣカード内蔵型の携帯電話機を非接触型カードリーダ４０ａにかざして認証データを読み込ませる構成であってよく、指紋などのバイオメトリクス認証を用いる構成のものであってもよい。また、図５に示すように、固有のＩＤ番号が記憶されたＩＣカード（ＳＩＭカード）を備えた携帯電話機４０ｃを認証システムとしてＵＳＢメモリユニット１０に外付けして用いてもよい。その際には、ＵＳＢメモリユニット１０の外部機器接続ポート１５は、ＵＳＢポートに代わり、接続される携帯電話機の機種の応じた所定の規格からなるインターフェースで構成されていればよい。
【００４６】
さらに、上記実施例では、ＵＳＢメモリユニット１０を用いてコンピュータ装置２０のＯＳを起動させた後に認証システム４０による認証を行う場合について説明したが、本発明はこれに限定されることなく、ＵＳＢメモリユニット１０に接続された認証システム４０、例えば、指紋認証システムによる認証が確立した場合にＵＳＢメモリユニット１０に記憶されたＯＳを起動させる場合であっても本発明は同様に適用可能である。
【符号の説明】
【００４７】
１０・・・・ＵＳＢメモリユニット
１１・・・・ＵＳＢコントローラ
１２・・・・入出力部
１３・・・・メモリ部
１３ａ・・・第１の記憶領域
１３ｂ・・・第２の記憶領域
１４・・・・スイッチ部
１５・・・・外部機器接続ポート
２０・・・・コンピュータ装置
２１・・・・表示手段
２２・・・・入力手段
２３・・・・ＵＳＢポート
３０ａ,３０ｂ・・・・ＭＢＲ（マスタブートレコード）
３１ａ,３１ｂ・・・・ＯＳ起動プログラム
３２・・・・ＯＳ本体
３３・・・・メモリ
４０・・・・認証システム
【技術分野】
【０００１】
本発明は、コンピュータ装置のＯＳ（オペレーティングシステム）を記憶したリムーバブルメモリユニットに関するものであり、特に、認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットに関するものである。
【背景技術】
【０００２】
近年、コンピュータ装置は、企業等における機密性の高い情報を作成、保存する作業にも使用されることから、コンピュータ装置の盗難や本来使用を許されていない第３者によりコンピュータ装置が使用され機密情報が流出するような事態を防止するために、コンピュータ装置やネットワークに対するセキュリティ対策として種々の方法が提案されている。
【０００３】
コンピュータ装置のセキュリティ対策として、例えば、下記の特許文献１（特開２００８−１７６７２９号公報）には、ＵＳＢメモリスティックのようなリムーバブルユニットを使用したコンピュータの起動方法が開示されている。この特許文献１に開示されたコンピュータの起動方法は、コンピュータ本体から着脱可能なリムーバブルユニットが、通常のコンピュータ装置のようにＯＳ起動プログラムやＯＳをインストールしたハードディスク装置に相当するプロセッシングモジュールおよび所有者を認証するための指紋認証ユニットを含み、指紋認証ユニットにより認証が確立した場合にプロセッシングモジュールへのアクセスを許可することによりＯＳを起動することができるように構成されたものである。
【０００４】
このように、コンピュータ装置にＯＳ起動プログラムやＯＳそのものをインストールせず、コンピュータ装置は表示手段やキーボード等の入力手段とＵＳＢポートのようなリムーバブルユニット接続手段のみを設け、リムーバブルユニットが接続されない状態ではコンピュータ装置として機能しないように構成することが可能である。
【０００５】
ここで、プロセッシングモジュールの先頭番地から５１２バイトの領域にＭＢＲ（Ｍａｓｔｅｒ Ｂｏｏｔ Ｒｅｃｏｒｄ：マスタブートレコード）が記憶されており、コンピュータ装置の電源が投入されるとＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）が起動され、ＢＩＯＳによってＭＢＲが読み出される。ＭＢＲにはＯＳの記憶領域のアドレスや初期表示画面情報などが記録されているから、ＢＩＯＳは表示手段に初期画面を表示し、ＯＳを起動することができる。
【０００６】
このような構成にすれば、コンピュータ装置本体にはＯＳ、ハードディスクが不要であり、コンピュータ装置本体内にはデータがいっさい残らない為、情報漏洩を完全にシャットアウトできる。更に、このＵＳＢメモリユニット（メモリスティック型クライアント装置ということもできる）には、認証システムが組み合わされているためより高いレベルの個別セキュリティを併せ持たせることができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００８−１７６７２９号公報（図１、図２）
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ところで、上記特許文献１に示すようにセキュリティ対策として認証システムをリムーバブルユニットに組み合わせる場合、コンピュータ装置にどのような認証システムを接続して使用するかは各企業によってそれぞれ異なるものであるから、認証システムのタイプによる依存性がないことが好ましい。
【０００９】
例えば、ＩＣカードを従業員証として利用している企業にとっては、このＩＣカードを各事業所に置かれているコンピュータ装置のセキュリティ対策にも併用することができれば、新たな認証システムの導入を避けることができ、システム開発のための経費節減にも寄与するところが大きい。
【００１０】
本願の発明者は、上記の問題点を解消すべく種々検討を重ねた結果、接続ポートによって外付けされた認証システムを用いた個別認証を行うとともに、リムーバブルメモリユニットに記憶されたＯＳをコンピュータ装置によって起動するようになせば、上記の問題点を解消し得ることに想到して本発明を完成するに至ったものである。
【００１１】
すなわち、本発明は上記の問題点を解消することを課題とし、リムーバブルメモリユニットに認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットを提供することを目的とするものである。
【課題を解決するための手段】
【００１２】
前記課題を解決するために、本願の請求項１に係る発明は、
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体を記憶したメモリ部（例えば、メモリ部１３）と、
前記コンピュータ装置のポートと接続する入出力部（例えば、入出力部１３）と、
リムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポート（例えば、外部機器接続ポート１５）と、
前記入出力部を前記メモリ又は前記接続ポートに選択的に接続させる接続切替部（例えば、スイッチ部１４）と、
を備え、
前記接続切替部によって前記入出力部と前記メモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、
前記接続切替部によって前記入出力部と前記接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われることを特徴とする。
【００１３】
また、本願の請求項２に係る発明は、請求項１に記載のリムーバブルメモリユニットにおいて、前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されていることを特徴とする。
【発明の効果】
【００１４】
請求項１に係る発明においては、リムーバブルメモリユニットは、接続切替部によってコンピュータ装置のポートと接続する入出力部とメモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、前記接続切替部によって前記入出力部とリムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われる。
【００１５】
このような構成によれば、接続ポートによって外付けされた認証システムを用いた個別認証にパスした場合に、リムーバブルメモリユニットに記憶されたＯＳを用いて起動させたコンピュータ装置を利用することができるようになる。したがって、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティを向上することができる。
【００１６】
また、リムーバブルメモリユニットは、任意の認証システムを接続することにより、接続された認証システムを用いてコンピュータ装置の起動を制御することができ、認証システムのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができるとともに、認証システムを内蔵しておらずリムーバブルメモリユニットのコンパクト性を高めることができるようになる。
【００１７】
また、請求項２に係る発明においては、請求項１のリムーバブルメモリユニットにおいて、前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されている構成とする。
【００１８】
このような構成によれば、リムーバブルメモリユニットと接続されるコンピュータ装置に組み込まれているＢＩＯＳは、リムーバブルメモリユニットをＣＤ−ＲＯＭデバイス或いはディスクデバイスとして認識することができ、いずれのデバイスとして認識してもリムーバブルメモリユニットに記憶されたＯＳ本体を起動させることができるので、ＢＩＯＳのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができる。
【図面の簡単な説明】
【００１９】
【図１】本発明の実施例に係るＵＳＢメモリユニットおよびコンピュータ装置の構成を示す図である。
【図２】本発明の実施例に係るＵＳＢメモリユニットの外観を示す図である。
【図３】本発明の実施例に係るＵＳＢメモリユニットに認証システムを構成する非接触型カードリーダが接続された状態を示す図である。
【図４】本発明の実施例に係るＵＳＢメモリユニット１０におけるＯＳ起動の手順を示すフローチャートである。
【図５】本発明の他の実施例に係るＵＳＢメモリユニットに認証システムを構成する携帯電話機が接続された状態を示す図である。
【発明を実施するための形態】
【００２０】
以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。但し、以下に示す実施例は、本発明の技術思想を具体化するためのＵＳＢメモリユニットを例示するものであって、本発明をこのＵＳＢメモリユニットに特定することを意図するものではなく、特許請求の範囲に含まれるその他の実施形態のリムーバブルメモリユニットにも等しく適用し得るものである。
【実施例】
【００２１】
図１は、本発明の実施例に係るＵＳＢメモリユニットおよびコンピュータ装置の構成を示す図である。本実施例において、リムーバブルメモリユニットはＵＳＢメモリユニット１０から構成され、コンピュータ装置２０にはＵＳＢメモリユニット１０を接続するためのＵＳＢポート２３を備えている。
【００２２】
コンピュータ装置２０は、リムーバブルメモリユニットの接続ポートであるＵＳＢポート２３の他に、液晶表示ユニットなどからなる表示手段２１、キーボード、マウスなどからなる入力手段２２と、これらを制御する図示していないマイクロプロセッサなどの制御手段、電源ユニットを備えているが、通常のコンピュータ装置のようにＭＢＲ、ＯＳ起動プログラムやＯＳをインストールしたハードディスク装置を備えていない。従って、コンピュータ装置２０単体ではコンピュータ装置として動作することができない構成である。
【００２３】
一方、ＵＳＢメモリユニット１０は、ＵＳＢコントローラ１１、入出力部１２、メモリ部１３、スイッチ部１４、外部機器接続ポート１５を備えている。メモリ部１３は、フラッシュメモリなどのメモリチップで構成されており、コンピュータ装置２０からＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域１３ａと、コンピュータ装置２０からディスクデバイスとして認識される第２の記憶領域１３ｂとに区分されている。
【００２４】
第１の記憶領域１３ａには、論理ブロック毎に読み取り専用のフラグが設定され、コンピュータ装置２０のＵＳＢマスストレージドライバにメモリ部１３の第１の記憶領域１３ａを読み取り専用のＣＤ−ＲＯＭデバイスとして認識させる。また、第２の記憶領域１３ｂには、論理ブロック毎に読み出し、書き込み及び削除などの各種実行可能な条件を示すフラグが設定され、コンピュータ装置２０のＵＳＢマスストレージドライバにメモリ部１３の第２の記憶領域１３ｂを情報の読み出し、書き込み及び削除を実行可能なディスクデバイスとして認識させる。
【００２５】
第１の記憶領域１３ａには、ＭＢＲ３０ａ、ＯＳ起動プログラム３１ａ、ＯＳ本体３２が記憶されている。一方、第２の記憶領域１３ｂには、第１の記憶領域１３ａと同じく、ＭＢＲ３０ｂ、ＯＳ起動プログラム３１ｂが記憶されており、ユーザが作成したファイルなどを読み出し書き込みが可能なＲＡＭ領域３３も備えている。
【００２６】
ＭＢＲ３０ａには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第１の記憶領域１３ａのＯＳ起動プログラム３１ａの記憶位置の先頭アドレスが記憶されている。同様に、ＭＢＲ３０ｂには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第２の記憶領域１３ｂのＯＳ起動プログラム３１ｂの記憶位置の先頭アドレスが記憶されている。
【００２７】
ＯＳ起動プログラム３１ａ,３１ｂは、ＯＳ本体３２を起動するための最小限のプログラムが記憶されたものであり、ＯＳ本体３２の記憶された領域をサーチするサーチスクリプトが含まれる。また、ＯＳ起動プログラム３１ａ,３１ｂには、ＯＳ本体３２を起動するための最小限必要プログラムとして、例えば、ＯＳのデスクトップ画面を表示するプログラム等が記憶されている。
【００２８】
ＯＳ起動プログラム３１ａ,３１ｂの記憶位置の先頭アドレスはそれぞれのＭＢＲ３０ａ,３０ｂに記憶されるが、各ＭＢＲ３０ａ,３０ｂの記憶位置（メモリ部１３の先頭の５１２バイト）に対して相対アドレスとして記憶される。したがって、それぞれのＭＢＲ３０ａ,３０ｂを読み出して、そこに記憶された相対アドレス位置を先頭として記憶されているＯＳ起動プログラム３１ａ,３１ｂを読み出して実行することができる。各ＯＳ起動プログラム３１ａ,３１ｂにはＯＳ本体３２が記憶された領域をサーチするサーチスクリプトが記憶されているから、これを実行することによってＯＳ本体３２の記憶位置を特定してＯＳを起動することができる。
【００２９】
スイッチ部１４は、ネットワークの接続に用いられるハブ（ＨＵＢ）と同じように、入出力部１２をメモリ部１３又は外部機器接続ポート１６に選択的に接続させるためのスイッチング装置である。入出力部１２とメモリ部１３又は外部機器接続ポート１６との接続の切り替えはＵＳＢコントローラ１１の制御によって行われる。
【００３０】
外部機器接続ポート１５は、図２に示すように、例えばＵＳＢポートからなり、ＵＳＢ規格のインターフェースを用いて接続する非接触型カードリーダなどを接続することが可能な接続ポートである。図３に示すように、この外部機器接続ポート１５に外付けの非接触型カードリーダ４０ａを接続して、ＵＳＢメモリユニット１０を用いてコンピュータ装置２０のＯＳを起動させた後にＵＳＢメモリユニット１０の正規のユーザによる起動指示であるかを確認するためのコンピュータ装置２０の認証システム４０として利用することができる。接続された非接触型カードリーダ４０ａにより読み取られた認証データはスイッチ部１６、入出力部１２を介してコンピュータ装置２０へ出力される。
【００３１】
コンピュータ装置２０の電源が投入され、ＵＳＢメモリユニット１０がＵＳＢポート２３に接続されていれば、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、先ずスイッチ部１４が入出力部１２とメモリ部１３とを接続しているため、ＢＩＯＳはＵＳＢメモリユニット１０をＣＤ−ＲＯＭとして認識し、第１の記憶領域１３ａの先頭５１２バイトに記憶されているＭＢＲ３０ａが読み出される。ＭＢＲ３０ａには、コンピュータ装置２０のデスクトップ画面（表示手段２１に表示される初期画面）の情報、第１の記憶領域１３ａのＯＳ起動プログラム３１ａの記憶位置の先頭アドレスが記憶されているから、ＢＩＯＳはＭＢＲ３０ａを読み出して実行することにより表示手段２１に初期画面を表示し、ＯＳ起動プログラム３１ａを読み出して実行することによりＯＳ本体３２はコンピュータ装置２０の主記億装置に読み込まれて起動することができる。ＯＳが起動されると、認証データの入力が要求され、認証データ入力を要求することを示すメッセージが表示手段２１に表示される。
【００３２】
個別認証のため、ＵＳＢメモリユニット１０の正規のユーザは、本人に対して発行されたＩＣカード４０ｂを所持しており、ＩＣカード４０ｂには、当該正規のユーザを特定するユニークなＩＤやキー情報が個人認証データとして記憶されている。ユーザが個別認証のためのＩＣカード４０ｂを外部機器接続ポート１５に接続された非接触型カードリーダ４０ａにより読み取らせると、スイッチ部１４が入出力部１２との接続をメモリ部１３から外部機器接続ポート１５へと切り替えるため、読み取られた認証データがスイッチ部１４、入出力部１２を介してコンピュータ装置２０へ出力される。コンピュータ装置２０は、予めＵＳＢメモリユニット１０の正規のユーザの認証データ（照合用認証データ）を例えば主記億装置に保持している。
【００３３】
コンピュータ装置２０は、入力された個人認証データと予め保持している照合用認証データとを比較して認証を行い、正規のユーザであることが認証されると、ＯＳが表示手段２１にその旨を表示するとともに、スイッチ部１６が入出力部１２との接続を外部機器接続ポート１５からメモリ部１３へと切り替える。これにより、コンピュータ装置２０により起動されたＯＳがメモリ部１３からの情報の読み出しを許可される。
【００３４】
このように構成されているため、本実施例に係るコンピュータ装置２０によれば、ＵＳＢメモリユニット１０をコンピュータ装置２０のＵＳＢポート２３に接続してＯＳを起動させ、外部機器接続ポート１５に接続された非接触型カードリーダ４０ａにＩＣカード４０ｂの個人認証データを読み取らせることによってコンピュータ装置２０が個人認証を行い、認証をパスすればコンピュータ装置として機能するようになる。認証が一致しなければ警告が発せられる。
【００３５】
図４は、本発明の実施例に係るＵＳＢメモリユニット１０におけるＯＳ起動の手順を示すフローチャートである。先ずステップＳ１０１においてコンピュータ装置２０の電源がオンされる。そしてステップＳ１０２の処理においてＵＳＢメモリユニット１０がコンピュータ装置２０のＵＳＢポート２３に接続されると、ＵＳＢメモリユニット１０のスイッチ部１４が入出力部１２とメモリ部１３とを接続するので、ステップＳ１０３の処理において、メモリ部１３の第１の記憶領域１３ａの先頭の５１２バイトに記憶されているＭＢＲ３０ａがコンピュータ装置２０のＢＩＯＳによって読み出される。
【００３６】
次いでステップＳ１０４の処理において、ＭＢＲ３０ａに基づいてＯＳ起動プログラム３１ａが読み出される。ＯＳ起動プログラム３１ａはＭＢＲ３０ａに対する相対アドレスで記憶位置が特定されており、ＭＢＲ３０ａにはこの相対アドレスが記憶されているから、ＭＢＲ３０ａを読み出して実行することによりＯＳ起動プログラム３１ａを読み出すことができる。
【００３７】
ステップＳ１０５の処理において、ＯＳ起動プログラム３１ａに含まれるＯＳ本体３２の記億位置をサーチするサーチスプリクトを順次実行してＯＳ本体３２の記憶場所をサーチし、ＯＳ本体３２の記憶場所がわかったら、ＯＳ本体３２をコンピュータ装置２０の主記億装置に読み込み起動させる。
【００３８】
ＯＳの起動が完了すると、ステップＳ１０６の処理において、スイッチ部１６が入出力部１２との接続をメモリ部１３から外部機器接続ポート１５へと切り替えるので、外部機器接続ポート１５に接続された非接触型カードリーダ４０ａがコンピュータ装置２０に接続されることになる。
【００３９】
次いで、ステップＳ１０７の処理において、ＵＳＢメモリユニット１０のスイッチ部１６が入出力部１２と外部機器接続ポート１５とを接続するので、ＵＳＢメモリユニット１０のユーザは非接触型カードリーダ４０ａを用いてＩＣカード４０ｂの個人認証データを読み取らせる。非接触型カードリーダ４０ａによって読み取られた個人認証データはコンピュータ装置２０に登録された照合用認証データと照合され、認証が行われる。
【００４０】
ステップＳ１０８の判定処理において認証が確立された場合にはステップＳ１０９の処理に進み、ＯＳデスクトップ表示画面をコンピュータ装置２０の表示手段２１に表示するとともに、スイッチ部１６が入出力部１２との接続を外部機器接続ポート１５からメモリ部１３へと切り替えるので、コンピュータ装置２０により起動されたＯＳがメモリ部１３からの情報の読み出しを許可される。一方、認証が確立しない場合にはステップＳ１１０の処理に進みエラー警告がコンピュータ装置２０の表示手段２１に表示され処理を終了する。
【００４１】
以上、詳細に説明したように本発明によれば、リムーバブルメモリユニットに認証システムを外付けできる接続ポートを備え、コンピュータ装置がリムーバブルメモリユニットに記憶されたＯＳを起動するとともに、接続された認証システムによる認証を行うことができるようにしたリムーバブルメモリユニットを提供することができるようになる。
【００４２】
したがって、コンピュータ装置とリムーバブルメモリユニットが盗難にあってもそれだけでは動作せず、情報のセキュリティを向上することができる。また、リムーバブルメモリユニットは、任意の認証システムを接続することにより、接続された認証システムを用いてコンピュータ装置の起動を制御することができ、認証システムのタイプ依存性を解消し、リムーバブルメモリユニットの汎用性を高めることができるとともに、認証システムを内蔵しない構成を採用するためリムーバブルメモリユニットのコンパクト性を高めることができるようになる。
【００４３】
なお、上記実施例では、コンピュータ装置２０に組み込まれているＢＩＯＳが起動されると、ＢＩＯＳはＵＳＢメモリユニット１０を先ずＣＤ−ＲＯＭとして認識し、第１の記憶領域１３ａの先頭５１２バイトに記憶されているＭＢＲ３０ａを読み出す場合について説明したが、本発明はこれに限定されることなく、ＵＳＢメモリユニット１０を先ずハードディスクとして認識し、第２の記憶領域１３ｂの先頭５１２バイトに記憶されているＭＢＲ３０ｂを読み出す構成のものであってもよい。この場合、第２の記憶領域１３ｂをアクセス可能な状態から一定時間経過後に第１の記憶領域１３ａをアクセス可能な状態に切り替えるリレー回路をスイッチ部１４に設けることにより、第２の記憶領域１３ｂに記憶されているＯＳ起動プログラム３１ｂによって第１の記憶領域１３ａに記憶されているＯＳ本体を起動させることが可能となる。
【００４４】
ＵＳＢメモリユニット１０をどちらのデバイスと認識するかは、ＵＳＢメモリユニット１０を接続するコンピュータ装置２０に組み込まれたＢＩＯＳに依存するものであるが、いずれの場合であっても本発明は同様に適用可能である。ここで、コンピュータ装置２０に組み込まれているＢＩＯＳがＵＳＢメモリユニット１０をどちらのデバイスとして認識するタイプなのか予め判断できる場合があるので、ＢＩＯＳがメモリ部１３の２つの記憶領域１３ａ,１３ｂの中で認識することができる記憶領域を優先的にアクセスするようにユーザが予め設定することができるスイッチ手段をＵＳＢメモリユニット１０のスイッチ部１４に設けておくことが好ましい。
【００４５】
また、上記実施例では、ＵＳＢメモリユニット１０に外付けされる認証システムとして非接触型カードリーダ４０ａとＩＣカード４０ｂを適用して説明したが、本発明はこれに限定されることなく、ＩＣカード内蔵型の携帯電話機を非接触型カードリーダ４０ａにかざして認証データを読み込ませる構成であってよく、指紋などのバイオメトリクス認証を用いる構成のものであってもよい。また、図５に示すように、固有のＩＤ番号が記憶されたＩＣカード（ＳＩＭカード）を備えた携帯電話機４０ｃを認証システムとしてＵＳＢメモリユニット１０に外付けして用いてもよい。その際には、ＵＳＢメモリユニット１０の外部機器接続ポート１５は、ＵＳＢポートに代わり、接続される携帯電話機の機種の応じた所定の規格からなるインターフェースで構成されていればよい。
【００４６】
さらに、上記実施例では、ＵＳＢメモリユニット１０を用いてコンピュータ装置２０のＯＳを起動させた後に認証システム４０による認証を行う場合について説明したが、本発明はこれに限定されることなく、ＵＳＢメモリユニット１０に接続された認証システム４０、例えば、指紋認証システムによる認証が確立した場合にＵＳＢメモリユニット１０に記憶されたＯＳを起動させる場合であっても本発明は同様に適用可能である。
【符号の説明】
【００４７】
１０・・・・ＵＳＢメモリユニット
１１・・・・ＵＳＢコントローラ
１２・・・・入出力部
１３・・・・メモリ部
１３ａ・・・第１の記憶領域
１３ｂ・・・第２の記憶領域
１４・・・・スイッチ部
１５・・・・外部機器接続ポート
２０・・・・コンピュータ装置
２１・・・・表示手段
２２・・・・入力手段
２３・・・・ＵＳＢポート
３０ａ,３０ｂ・・・・ＭＢＲ（マスタブートレコード）
３１ａ,３１ｂ・・・・ＯＳ起動プログラム
３２・・・・ＯＳ本体
３３・・・・メモリ
４０・・・・認証システム
【特許請求の範囲】
【請求項１】
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体を記憶したメモリ部と、
前記コンピュータ装置のポートと接続する入出力部と、
リムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポートと、
前記入出力部を前記メモリ又は前記接続ポートに選択的に接続させる接続切替部と、
を備え、
前記接続切替部によって前記入出力部と前記メモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、
前記接続切替部によって前記入出力部と前記接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われる
ことを特徴とするリムーバブルメモリユニット。
【請求項２】
前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されていることを特徴とする請求項１に記載のリムーバブルメモリユニット。
【請求項１】
表示手段と入力手段とリムーバブルメモリユニットを接続するポートを有するコンピュータ装置に接続されるリムーバブルメモリユニットにおいて、
前記リムーバブルメモリユニットは、マスタブートレコードとＯＳ本体を記憶したメモリ部と、
前記コンピュータ装置のポートと接続する入出力部と、
リムーバブルメモリユニットの正規のユーザを認証するための認証システムを接続する接続ポートと、
前記入出力部を前記メモリ又は前記接続ポートに選択的に接続させる接続切替部と、
を備え、
前記接続切替部によって前記入出力部と前記メモリ部とが接続され、前記メモリ部に記憶されたマスタブートレコードが前記コンピュータ装置に搭載されたＢＩＯＳにより読み出され、前記マスタブートレコードに基づいて前記メモリ部に記憶されたＯＳ本体を起動し、
前記接続切替部によって前記入出力部と前記接続ポートとが接続され、前記認証システムを用いたコンピュータ装置による認証が行われる
ことを特徴とするリムーバブルメモリユニット。
【請求項２】
前記メモリ部は、ＣＤ−ＲＯＭデバイスとして認識される第１の記憶領域とディスクデバイスとして認識される第２の記憶領域とからなり、前記マスタブートレコードは、少なくとも前記第1の記憶領域または第２の記憶領域に記憶されていることを特徴とする請求項１に記載のリムーバブルメモリユニット。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−２１１４０６（Ｐ２０１０−２１１４０６Ａ）
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願番号】特願２００９−５５５６４（Ｐ２００９−５５５６４）
【出願日】平成２１年３月９日（２００９．３．９）
【出願人】（５０３１７２１３８）株式会社応用電子 (23)
【Ｆターム（参考）】
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願日】平成２１年３月９日（２００９．３．９）
【出願人】（５０３１７２１３８）株式会社応用電子 (23)
【Ｆターム（参考）】
[ Back to top ]