外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体
【課題】本発明の課題は、指定された場所でのみデータアクセスが可能で、利便性の高い外部記憶装置アクセス管理システムを提供することである。
【解決手段】ＩＣカードを検知して、記憶部の場所情報をＩＣカードに返信するゲート装置と、ゲート装置が送信する場所情報を格納する記憶部と、外部記憶装置が発行する許可情報要求を受け付けて、記憶部の場所情報を返信する場所情報返信手段と、を備えるＩＣカードと、認証情報を格納する機密記憶領域部と、データ記憶領域部と、ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、デバイス認証する認証手段と、データ記憶領域部のアクセスを許可するアクセス許可手段と、を備えるド外部記憶装置と、から構成される外部記憶装置アクセス管理システムである。
【解決手段】ＩＣカードを検知して、記憶部の場所情報をＩＣカードに返信するゲート装置と、ゲート装置が送信する場所情報を格納する記憶部と、外部記憶装置が発行する許可情報要求を受け付けて、記憶部の場所情報を返信する場所情報返信手段と、を備えるＩＣカードと、認証情報を格納する機密記憶領域部と、データ記憶領域部と、ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、デバイス認証する認証手段と、データ記憶領域部のアクセスを許可するアクセス許可手段と、を備えるド外部記憶装置と、から構成される外部記憶装置アクセス管理システムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体に関するものである。
本発明は特に、持ち運び可能な外部記憶装置に記憶させた情報をアクセス管理する場合に有用である。
【背景技術】
【０００２】
現代の企業活動においては、大容量のデータを扱って業務を遂行している。この大容量データは、簡単にコピーできることから、情報漏えい対策を講じることが益々重要となっている。
以下に、持ち運び可能な外部記憶装置（特に、大容量データ記憶媒体としての外部記憶装置）の情報漏えい対策とその問題点について説明する。
《１．大容量データ記憶媒体》
大容量のデータを記憶できる小型の外部記憶装置（たとえば、フラッシュメモリーを内蔵するＵＳＢメモリーや、外付けハードディスクドライブなど）が、メモリー技術の向上により、安価で容易に入手することができる。（ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である）
これらの外部記憶装置は，現在ほとんどのコンピューターで利用することができる。ネットワーク接続されていないコンピューター同士では、データを移す場合などに、非常に有効な道具となっている。
昨今の状況に鑑みて、情報漏えいリスクを低減させるために外部記憶媒体が利用禁止される場合があるが、業務の生産性を低下させている。
【０００３】
《２．情報漏えい対策》
外部記憶媒体のセキュリティを向上する方法として、データを暗号化してメモリー保存する方法がある。
データを暗号化しておけば、外部記憶媒体が盗難や紛失により他人の手に渡っても、使用者本人以外には復号できないので、データ保護手段としては非常に有効である。
あるいは、外部記憶媒体のセキュリティを向上する方法には、外部記憶媒体を利用するときに、利用者を認証する方法がある。
たとえば、特許文献１では、以下の手順でＵＳＢメモリー１のキュリティ保護領域５２からデータを読み出す技術が開示されている。
・管理サーバー１２０にネットワーク接続されるユーザー端末１１０に、ＵＳＢ接続されたＵＳＢメモリー１において、ＵＳＢメモリー１にはＩＣカード３０が装着されており、ユーザーがユーザー端末に入力したＰＩＮを用いて本人認証する。
・さらに、ＩＣカード３０は外部認証用のチャレンジコードを管理サーバー１２０に送信して、返信されたレスポンスコードを用いて外部認証する。
・最後に、ＩＣカード３０はＵＳＢメモリー１のメインコントローラー１０に読み出し許可を送信して、メインコントローラー１０はセキュリティ保護領域５２から読み出し対象のデータを読み出す。
【０００４】
【特許文献１】特開２００８−１６００１号公報（段落００７５−段落００７９、図８）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の技術では、ＩＣカードの所有者本人であれば、場所を選ばずに、情報記憶装置のデータを読み書きができてしまうので、データ利用が不適切な場所でデータにアクセスされてしまう恐れがある。
また、特許文献１の技術では、ＵＳＢメモリーを使用するユーザー端末１１０は、外部認証を行うためには管理サーバー１２０とネットワーク接続しなければないため、利便性がよくない。
【０００６】
本発明は以上のような点を解決するためになされたものであって、本発明の課題は、指定された場所でのみデータアクセスが可能で、利便性の高い外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体を提供することである。
【課題を解決するための手段】
【０００７】
本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の発明は、ＩＣカードと、外部記憶装置と、ゲート装置と、から構成される外部記憶装置アクセス管理システムにおいて、
前記ＩＣカードは、
ゲート装置から取得した場所情報を格納する場所情報格納領域を有する記憶部と、
ゲート装置が送信する場所情報を受信して、これを場所情報格納領域に格納する場所情報格納手段と、
外部記憶装置が発行する許可情報要求を受け付けて、場所情報格納領域の場所情報を返信する場所情報返信手段と、
を備えるカードであって、
前記ゲート装置は、
場所情報を記憶する記憶部と、
ＩＣカードを検知して、場所情報をＩＣカードに返信する場所情報送信手段と、
を備えるゲート装置であって、
前記外部記憶装置は、
認証情報を格納する認証情報格納領域を有する機密記憶領域部と、
データ記憶領域部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備える記憶装置である、
ことを特徴とする
外部記憶装置アクセス管理システムである。
【０００８】
このように、外部記憶装置は、指定された場所でのみデータアクセスが可能である。また、外部記憶装置は、単体で利用者を認証できるので、利便性が高い。
【０００９】
本願発明の第２の発明は、前記ＩＣカードにおいて、
前記記憶部は、さらに、
カードＩＤを格納するＩＤ格納領域を有して、
前記場所情報返信手段は、
記憶部の場所情報とカードＩＤを外部記憶装置に返信して、
前記外部記憶装置において、
前記認証情報格納領域は、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報を格納して、
前記認証手段は、
ＩＣカードが返信する場所情報とカードＩＤを受信して、記憶部の認証情報の場所情報とカードＩＤと照合して、ユーザー認証して、
前記アクセス許可手段は、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する、
ことを特徴とする請求項１に記載の外部記憶装置アクセス管理システムである。
【００１０】
本願発明の第３の発明は、請求項１または２に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出し、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項１または２に記載の外部記憶装置アクセス管理システムである。
【００１１】
本願発明の第４の発明は、ＩＣカードを用いてアクセス管理する外部記憶装置において、
場所情報を含む認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする外部記憶装置である。
【００１２】
本願発明の第５の発明は、前記外部記憶装置において、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする請求項４に記載の外部記憶装置である。
【００１３】
本願発明の第６の発明は、請求項４または５に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出して、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項４または５に記載の外部記憶装置である。
【００１４】
本願発明の第７の発明は、
カードＩＤを有するＩＣカードがゲートを通過することで、外部記憶装置へのアクセスを管理する方法であって、
場所情報とカードＩＤとユーザー権限情報とを対応付けた認証情報を用いる外部記憶装置アクセス管理方法において、
（１）ＩＣカードがゲートを通過するときに、場所情報を受信して、これを記録する場所情報記録ステップと、
（２）外部記憶装置がＩＣカードから場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証ステップと、
（３）以下の手順で、ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部をアクセスするアクセス・ステップと、
（３−１）ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する許可ステップと、
（３−２）適用されたユーザー権限情報が「読み出し可」であれば、データ記憶領域部からデータを読み出して、暗号鍵を用いて、復号する復号ステップと、
（３−３）適用されたユーザー権限情報が「書込み可」や「更新可」であれば、データを暗号化して、暗号化したデータして、アクセスされたデータ記憶領域部に書き込む暗号化ステップと、
を含んだ手順でなされることを特徴とする外部記憶装置アクセス管理方法である。
【００１５】
本願発明の第８の発明は、コンピューターに組込むことによって、コンピューターを請求項１から３までのいずれか１項に記載の外部記憶装置アクセス管理システムとして動作させるコンピューター・プログラムである。
【００１６】
本願発明の第９の発明は、コンピューターに組込むことによって、コンピューターを請求項４から６までのいずれか１項に記載の外部記憶装置として動作させるコンピューター・プログラムである。
【００１７】
本願発明の第１０の発明は、請求項８または９に記載のコンピューター・プログラムを記録したコンピューター読取り可能な記録媒体である。
【発明の効果】
【００１８】
本願発明によれば、
（１）指定された場所にてのみ、外部記憶装置のデータを読み書きすることが可能である。
（２）情報記憶装置のデータをセキュリティ管理のために、ネットワーク接続した管理サーバー装置は必要なく、管理領域への入退場用のゲート装置とＩＣカードを用いた、利便性の高い仕組みでデータアクセスが可能である。
従って、本発明によれば、外部記憶装置は、入退場ゲート装置を備えた場所に限定して、データアクセスを許可することができるという効果がある。
【発明を実施するための最良の形態】
【００１９】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００２０】
図１は、本発明による外部記憶装置アクセス管理システム１の概要を説明する図である。
外部記憶装置アクセス管理システム１は、外部記憶装置の使用許可を管理するシステムである。
外部記憶装置アクセス管理システム１は、外部記憶装置１００と、非接触型ＩＣカード３００と、パーソナルコンピュータ５００と、入退場管理ゲート７００と、から構成される。
【００２１】
外部記憶装置１００は、ＩＣカードリーダーを備え、記憶部に後述する専用プログラムを搭載したものである。
外部記憶装置１００の例としては、ＵＳＢメモリーや、ＵＳＢアダプターを備えた外付けハードディスクドライブなどがある。
【００２２】
非接触型ＩＣカード３００は、アンテナを有するＩＣカードに、後述する専用プログラムを搭載したものである。
【００２３】
パーソナルコンピュータ５００は、外部記憶装置の接続アダプター（たとえば、ＵＳＢアダプター）を備えた既存のパーソナルコンピュータである。
入退場管理ゲート７００は、非接触型ＩＣカードリーダーライターを備える。
入退場管理ゲート７００は、入退場管理領域９００への入退場を管理する。
【００２４】
図２は、大まかな外部記憶装置の使用手順を説明する図である。
《１．入場許可》
外部記憶装置の所有者は、非接触型ＩＣカード３００を入退場管理ゲート７００（ゲート装置）の非接触型ＩＣカードリーダーライター（以下，ＩＣカードＲＷ）にかざして、デバイスの認証を受ける。非接触型ＩＣカード３００（以下、ＩＣカード）は、入退場管理ゲート７００から入場場所を特定する場所情報を受信して、これを記憶部に記録させて、入場する（図２（１））。
【００２５】
《２．アクセス許可》
所有者が外部記憶装置１００をパーソナルコンピュータ５００に接続すると、電力が供給されて外部記憶装置の各電子回路が起動する（同（２））。
所有者がＩＣカード３００を外部記憶装置１００に近接させると、外部記憶装置１００のＩＣカードＲＷは、ＩＣカードが記憶している場所情報とカードＩＤを取得して、このカードＩＤを用いて外部記憶装置１００の記憶部の認証情報と照合して、ユーザー認証（＝デバイス認証）して、外部記憶装置１００が接続されるパーソナルコンピュータ５００からのデータアクセスを許可する（同（３））。
アクセスが許可されたときに、ＬＥＤランプを点灯させて、ユーザーに知らせてもよい。
【００２６】
なお、ＩＣカード３００が記憶している場所情報は、外部記憶装置１００の所有者が退場するときに、入退場管理ゲート７００にＩＣカード３００をかざしたときに、削除しても良い。
【００２７】
図３は、認証情報１９１を説明する図である。
図３の（ａ）は、認証情報１９１の形式を説明する図である。
認証情報１９１は、カードＩＤ１９１ａと、場所情報１９１ｂと、ユーザー権限情報１９１ｃと、有効期間情報１９１ｄとが、それぞれ対応付けられて構成される。
カードＩＤ１９１ａは、識別可能なユニークな文字列である。
場所情報１９１ｂは、場所を特定するための情報である。
有効期間情報１９１ｄは、認証情報１９１が有効な日時情報である。
【００２８】
ユーザー権限情報１９１ｃは、たとえば、Ｒ、Ｗ、Ｄ、Ｕの少なくとも１個を含む文字列である。
「Ｒ」は、外部記憶装置からデータを読み出すことを許可（＝読み出し可）することを意味する。
「Ｗ」は、外部記憶装置にデータを書き込むことを許可（＝書込み可）することを意味する。
「Ｄ」は、外部記憶装置のデータを削除することを許可（＝削除可）することを意味する。
「Ｕ」は、外部記憶装置のデータを書き換えることを許可（＝更新可）することを意味する。
【００２９】
図３の（ｂ）は、認証情報１９１の例である。
図３の（ｂ）には、たとえば、認証情報１９１「 C001 3F00A Ｒ 2008.10.31 」が例示されている。この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「3F00A」で、ユーザー権限情報１９１ｃが「Ｒ」で、有効期間情報１９１ｄが「2008.10.31」であるという意味である。
また、認証情報１９１「 C001 5F00B Ｗ 2008.12.31 」が例示されている。この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「5F00B」で、ユーザー権限情報１９１ｃが「Ｗ」で、有効期間情報１９１ｄが「2008.12.31」であるという意味である。
また、認証情報１９１「C C001 7F00D Ｕ 2008.11.30」が例示されている。
この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「7F00D」で、ユーザー権限情報１９１ｃが「Ｕ」で、有効期間情報１９１ｄが2008.11.30「」であるという意味である。
【００３０】
以上の３つの認証情報１９１の例で示されるように、認証情報１９１は、同一のカードＩＤ１９１ａであっても、場所によって異なるユーザー権限を設定することが可能である。
【００３１】
次に、図４と図５を用いて、外部記憶装置アクセス管理の詳細な処理の流れを説明する。
【００３２】
図４は、入場手順を説明する図である。
《１．入場許可》
入退場管理ゲート７００は、ＩＣカード３００に問合せ無線信号を送信する（図４（１−１））。
ＩＣカード３００が入退場管理ゲート７００のＩＣカードＲＷにかざされると、ＩＣカード３００は、入退場管理ゲート７００の問合せ無線信号を受信して、無線通信接続する（同（１−２））。
ＩＣカード３００は、記憶しているカードＩＤを入退場管理ゲート７００に送信する（同（１−３））。
入退場管理ゲート７００は、ＩＣカード３００からカードＩＤを取得して、入退場管理ゲート７００が記憶する認証情報と照合して、デバイス認証を行う（同（１−４））。
入退場管理ゲート７００は、場所情報をＩＣカード３００に送信する（同（１−５））。
ＩＣカード３００は、入退場管理ゲート７００から場所情報を受信して、不揮発性メモリーに記録する（同（１−６））。
入退場管理ゲート７００は、開錠する（同（１−７））。
【００３３】
なお、入退場管理ゲート７００は、入場者認証の処理を省いても良い。
【００３４】
ここで、図８を用いて、ＩＣカード３００の詳細を説明する。
図８は、ＩＣカード３００の詳細な構成図である。
ＩＣカード３００は、ＣＰＵ３０１と、無線通信回路３０２と、アンテナコイル３０３と、電源部３０８と、不揮発性メモリー３０９ａと、揮発性メモリー３０９ｂと、専用プログラムとを備える。
ＣＰＵ３０１と、無線通信回路３０２と、不揮発性メモリー３０９ａと、揮発性メモリー３０９ｂとは、バス接続される。
【００３５】
ＣＰＵ３０１は、中央演算装置である。
無線通信回路３０２は、電波送受信チップである。
電源部３０８は、二次電池である。
【００３６】
揮発性メモリー３０９ｂは、半導体メモリーである。
不揮発性メモリー３０９ａは、半導体メモリーや磁気メモリーである。
不揮発性メモリー３０９ａは、ＩＤ格納領域３０９ｃと場所情報格納領域３０９ｄとを有して、専用プログラムとを記憶する。
ＩＤ格納領域３０９ｃは、カードＩＤ３９１を記憶する。
カードＩＤは、カードを識別するユニークな文字列で、たとえば、カード製造番号などである。
場所情報格納領域３０９ｄは、場所情報３９３を記憶する。
場所情報３９３は、場所を特定する情報で、たとえば、入場するときの入退場管理ゲート７００の識別情報を用いてもよい。
【００３７】
このほかに、場所情報格納手段３１０と、場所情報返信手段３２０とを備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ３０１に解釈・実行されることによって機能する。
【００３８】
場所情報格納手段３１０は、入退場管理ゲート７００のＩＣカードＲＷが送信する場所情報３９１を受信して、これを入場格納領域３０９ｄに格納する。
場所情報返信手段３２０は、アンテナコイル３０３を経由して無線通信回路３０２と無線通信接続した外部記憶装置１００の非接触型ＩＣカードＲＷ（詳細は後述する）が送信する許可情報要求を受け付けて、入場格納領域３０９ｄの場所情報３９１と、ＩＤ格納領域３０９ｃのカードＩＤ３９１と、を返信する。
【００３９】
図５は、アクセス許可の手順を説明する図である。
《２．アクセス許可》
外部記憶装置１００は、パーソナルコンピュータ５００に接続されて電力の供給を受けると、外部記憶装置の回路が起動して、ＩＣカードに問合せ無線信号を送信して、ＩＣカードから返信される受け入れ無線信号を待ち受ける（図５（２））。
ＩＣカード３００は、外部記憶装置１００の問合せ無線信号を受信して、受け入れ無線信号を返信して、無線通信接続する（同（３−１））。
外部記憶装置１００は、ＩＣカード３００が返信する受け入れ無線信号を検知して、無線通信接続する（同（３−２））。
ＩＣカード３００は、場所情報とカードＩＤを外部記憶装置１００に無線通信にて送信する（同（３−３））。
外部記憶装置１００は、ＩＣカード３００から場所情報とカードＩＤを無線通信にて受信して、外部記憶装置１００の記憶部が記憶する認証情報と照合して、デバイス認証を行う（同（３−４））。
【００４０】
外部記憶装置１００は、パーソナルコンピュータ５００に対して、認証情報１９１のユーザー権限１９１ｃを適用して、外部記憶装置１００のメモリー（＝データ記憶領域部。詳細は後述する）へのアクセスを許可する（同（３−５））。
たとえば、外部記憶装置１００は、パーソナルコンピュータ５００に適用されたユーザー権限１９１ｃが「Ｒ」であれば、パーソナルコンピュータ５００がメモリーのデータの読み出しを要求すると、外部記憶装置１００のメモリーの暗号化されたデータを読み出して、外部記憶装置１００が有する暗号鍵を用いて復号して、パーソナルコンピュータ５００に送信する。また、パーソナルコンピュータ５００に適用されたユーザー権限１９１ｃが「Ｗ」や「Ｕ」であれば、パーソナルコンピュータ５００から受け取ったデータを、外部記憶装置１００が有する暗号鍵を用いて暗号化してメモリーに書き込んで記録する（同（３−６））。（なお、復号と暗号化の詳細は後述する）
【００４１】
ここで、図６と７を用いて、外部記憶装置１００の詳細を説明する。
【００４２】
図６は、外部記憶装置１００の回路ブロック図である。
外部記憶装置１００は、ＣＰＵ１０１と、非接触型ＩＣカードＲ／Ｗ１０２と、ＵＳＢコネクター１０３と、電源部１０８と、データ記憶領域部１０９ａと、機密記憶領域部１０９ｂと、を備える。
【００４３】
ＣＰＵ１０１は、中央演算装置である。
非接触型ＩＣカードＲ／Ｗ１０２は、非接触型ＩＣカード３００の読み書き装置である。
ＵＳＢコネクター１０３は、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓアダプターである。
電源部１０８は、二次電池である。（なお、電源部１０８は、備えなくてもよい）
【００４４】
データ記憶領域部１０９ａは、半導体メモリーや磁気メモリーを有する記憶装置である。
データ記憶領域部１０９ａは、暗号化されたデータを記憶する。
機密記憶領域部１０９ｂは、半導体メモリーや磁気メモリーを有する耐タンパ性電子回路（＝セキュアチップ）である。
【００４５】
図７は、機密記憶領域部１０９ｂの詳細な構成図である。
機密記憶領域部１０９ｂは、場所情報格納領域１０９ｃと、認証情報格納領域１０９ｄと、暗号鍵記憶領域１０９ｅとを備えて、専用プログラムを記憶する。
【００４６】
場所情報格納領域１０９ｃは、場所情報３９３と、カードＩＤ３９１を格納する。
場所情報３９３は、場所を特定する情報である。
カードＩＤ３９１は、識別可能なユニークな文字列である。
認証情報格納領域１０９ｄは、認証情報１９１を格納する。
認証情報１９１は、カードＩＤと場所情報との組み合わせに、ユーザー権限情報と有効期間情報を対応付けた情報である。
暗号鍵記憶領域１０９ｅは、暗号復号用の暗号鍵１９５を格納する。
【００４７】
このほかに、情報要求手段１１０と、認証手段１２０と、アクセス許可手段１３０と、場所情報削除手段１４０と、を備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ１０１に解釈・実行されることによって機能する。
【００４８】
情報要求手段１１０は、非接触型ＩＣカードＲ／Ｗ１０２がＩＣカード３００を検知して無線通信接続すると、ＩＣカード３００に場所情報要求を発行する。
認証手段１２０は、無線通信接続されたＩＣカード３００が返信する場所情報３９３とカードＩＤ３９１を、受信して、機密記憶領域部の認証情報と照合して、照合の一致したカードＩＤと場所情報との組み合わせに対応付けられた有効期間情報を参照して、有効であれば、ユーザー認証（＝デバイス認証）を行う。
【００４９】
アクセス許可手段１３０は、ユーザー認証した場所情報とカードＩＤとの組み合わせに対応付けられたユーザー権限情報を適用して、パーソナルコンピュータ５００を接続されているＵＳＢアダプターがデータ記憶領域部１０９ａにアクセスすることを許可する。
【００５０】
アクセス許可手段１３０は、データ読取手段１３３とデータ書込み手段１３５とを含んで構成される。
データ読み出し手段１３３は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｒ」であれば、パーソナルコンピュータ５００がアクセスしたデータ記憶領域部１０９ａの暗号化されたデータを読み出して、暗号鍵記憶領域１０９ｅが格納する暗号鍵１９５を用いて、復号して、パーソナルコンピュータ５００に送信する。
なお、データ読み出し手段１３３は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｒ」を含まなければ（＝Ｒ不可）、パーソナルコンピュータ５００がデータ記憶領域部１０９ａにアクセスできない。
データ書込み手段１３５は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｗ」や「Ｕ」であれば、パーソナルコンピュータ５００が送信するデータを暗号化して、暗号化したデータをデータ記憶領域部１０９ａに書き込んで記憶させる。
なお、データ書込み手段１３５は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｗ」や「Ｕ」を含まなければ（＝Ｗ不可やＵ不可）、パーソナルコンピュータ５００がデータ記憶領域部１０９ａにアクセスできない。
【００５１】
場所情報削除手段１４０は、場所情報格納領域１０９ｃに格納した場所情報３９３とカードＩＤ３９１を削除する。
【図面の簡単な説明】
【００５２】
【図１】本発明による外部記憶装置アクセス管理システム１の概要を説明する図
【図２】大まかな外部記憶装置使用手順を説明する図
【図３】認証情報１９１の形式を説明する図
【図４】入場手順を説明する図
【図５】アクセス許可の手順を説明する図
【図６】外部記憶装置１００の回路ブロック図
【図７】機密記憶領域部１０９ｂの詳細な構成図
【図８】ＩＣカード３００の詳細な構成図
【符号の説明】
【００５３】
１ 外部記憶装置アクセス管理システム
１００ 外部記憶装置
１０９ａ データ記憶領域部
１０９ｂ 機密記憶領域部
１０９ｃ 場所情報格納領域
１０９ｄ 認証情報格納領域
１０９ｅ 暗号鍵記憶領域部
１１０ 情報要求手段
１２０ 認証手段
１３０ アクセス許可手段
１３３ データ読み出し手段
１３５ データ書込み手段
１４０ 場所情報削除手段
１９１ 認証情報
１９５ 暗号鍵
３００ 非接触型ＩＣカード、ＩＣカード
３０９ｃ ＩＤ格納領域
３０９ｄ 場所情報格納領域
３１０ 場所情報格納手段
３２０ 場所情報返信手段
３９１ カードＩＤ
３９３ 場所情報
５００ パーソナルコンピュータ
７００ 入退場管理ゲート、ゲート
【技術分野】
【０００１】
本発明は、外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体に関するものである。
本発明は特に、持ち運び可能な外部記憶装置に記憶させた情報をアクセス管理する場合に有用である。
【背景技術】
【０００２】
現代の企業活動においては、大容量のデータを扱って業務を遂行している。この大容量データは、簡単にコピーできることから、情報漏えい対策を講じることが益々重要となっている。
以下に、持ち運び可能な外部記憶装置（特に、大容量データ記憶媒体としての外部記憶装置）の情報漏えい対策とその問題点について説明する。
《１．大容量データ記憶媒体》
大容量のデータを記憶できる小型の外部記憶装置（たとえば、フラッシュメモリーを内蔵するＵＳＢメモリーや、外付けハードディスクドライブなど）が、メモリー技術の向上により、安価で容易に入手することができる。（ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である）
これらの外部記憶装置は，現在ほとんどのコンピューターで利用することができる。ネットワーク接続されていないコンピューター同士では、データを移す場合などに、非常に有効な道具となっている。
昨今の状況に鑑みて、情報漏えいリスクを低減させるために外部記憶媒体が利用禁止される場合があるが、業務の生産性を低下させている。
【０００３】
《２．情報漏えい対策》
外部記憶媒体のセキュリティを向上する方法として、データを暗号化してメモリー保存する方法がある。
データを暗号化しておけば、外部記憶媒体が盗難や紛失により他人の手に渡っても、使用者本人以外には復号できないので、データ保護手段としては非常に有効である。
あるいは、外部記憶媒体のセキュリティを向上する方法には、外部記憶媒体を利用するときに、利用者を認証する方法がある。
たとえば、特許文献１では、以下の手順でＵＳＢメモリー１のキュリティ保護領域５２からデータを読み出す技術が開示されている。
・管理サーバー１２０にネットワーク接続されるユーザー端末１１０に、ＵＳＢ接続されたＵＳＢメモリー１において、ＵＳＢメモリー１にはＩＣカード３０が装着されており、ユーザーがユーザー端末に入力したＰＩＮを用いて本人認証する。
・さらに、ＩＣカード３０は外部認証用のチャレンジコードを管理サーバー１２０に送信して、返信されたレスポンスコードを用いて外部認証する。
・最後に、ＩＣカード３０はＵＳＢメモリー１のメインコントローラー１０に読み出し許可を送信して、メインコントローラー１０はセキュリティ保護領域５２から読み出し対象のデータを読み出す。
【０００４】
【特許文献１】特開２００８−１６００１号公報（段落００７５−段落００７９、図８）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の技術では、ＩＣカードの所有者本人であれば、場所を選ばずに、情報記憶装置のデータを読み書きができてしまうので、データ利用が不適切な場所でデータにアクセスされてしまう恐れがある。
また、特許文献１の技術では、ＵＳＢメモリーを使用するユーザー端末１１０は、外部認証を行うためには管理サーバー１２０とネットワーク接続しなければないため、利便性がよくない。
【０００６】
本発明は以上のような点を解決するためになされたものであって、本発明の課題は、指定された場所でのみデータアクセスが可能で、利便性の高い外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体を提供することである。
【課題を解決するための手段】
【０００７】
本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の発明は、ＩＣカードと、外部記憶装置と、ゲート装置と、から構成される外部記憶装置アクセス管理システムにおいて、
前記ＩＣカードは、
ゲート装置から取得した場所情報を格納する場所情報格納領域を有する記憶部と、
ゲート装置が送信する場所情報を受信して、これを場所情報格納領域に格納する場所情報格納手段と、
外部記憶装置が発行する許可情報要求を受け付けて、場所情報格納領域の場所情報を返信する場所情報返信手段と、
を備えるカードであって、
前記ゲート装置は、
場所情報を記憶する記憶部と、
ＩＣカードを検知して、場所情報をＩＣカードに返信する場所情報送信手段と、
を備えるゲート装置であって、
前記外部記憶装置は、
認証情報を格納する認証情報格納領域を有する機密記憶領域部と、
データ記憶領域部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備える記憶装置である、
ことを特徴とする
外部記憶装置アクセス管理システムである。
【０００８】
このように、外部記憶装置は、指定された場所でのみデータアクセスが可能である。また、外部記憶装置は、単体で利用者を認証できるので、利便性が高い。
【０００９】
本願発明の第２の発明は、前記ＩＣカードにおいて、
前記記憶部は、さらに、
カードＩＤを格納するＩＤ格納領域を有して、
前記場所情報返信手段は、
記憶部の場所情報とカードＩＤを外部記憶装置に返信して、
前記外部記憶装置において、
前記認証情報格納領域は、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報を格納して、
前記認証手段は、
ＩＣカードが返信する場所情報とカードＩＤを受信して、記憶部の認証情報の場所情報とカードＩＤと照合して、ユーザー認証して、
前記アクセス許可手段は、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する、
ことを特徴とする請求項１に記載の外部記憶装置アクセス管理システムである。
【００１０】
本願発明の第３の発明は、請求項１または２に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出し、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項１または２に記載の外部記憶装置アクセス管理システムである。
【００１１】
本願発明の第４の発明は、ＩＣカードを用いてアクセス管理する外部記憶装置において、
場所情報を含む認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする外部記憶装置である。
【００１２】
本願発明の第５の発明は、前記外部記憶装置において、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする請求項４に記載の外部記憶装置である。
【００１３】
本願発明の第６の発明は、請求項４または５に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出して、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項４または５に記載の外部記憶装置である。
【００１４】
本願発明の第７の発明は、
カードＩＤを有するＩＣカードがゲートを通過することで、外部記憶装置へのアクセスを管理する方法であって、
場所情報とカードＩＤとユーザー権限情報とを対応付けた認証情報を用いる外部記憶装置アクセス管理方法において、
（１）ＩＣカードがゲートを通過するときに、場所情報を受信して、これを記録する場所情報記録ステップと、
（２）外部記憶装置がＩＣカードから場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証ステップと、
（３）以下の手順で、ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部をアクセスするアクセス・ステップと、
（３−１）ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する許可ステップと、
（３−２）適用されたユーザー権限情報が「読み出し可」であれば、データ記憶領域部からデータを読み出して、暗号鍵を用いて、復号する復号ステップと、
（３−３）適用されたユーザー権限情報が「書込み可」や「更新可」であれば、データを暗号化して、暗号化したデータして、アクセスされたデータ記憶領域部に書き込む暗号化ステップと、
を含んだ手順でなされることを特徴とする外部記憶装置アクセス管理方法である。
【００１５】
本願発明の第８の発明は、コンピューターに組込むことによって、コンピューターを請求項１から３までのいずれか１項に記載の外部記憶装置アクセス管理システムとして動作させるコンピューター・プログラムである。
【００１６】
本願発明の第９の発明は、コンピューターに組込むことによって、コンピューターを請求項４から６までのいずれか１項に記載の外部記憶装置として動作させるコンピューター・プログラムである。
【００１７】
本願発明の第１０の発明は、請求項８または９に記載のコンピューター・プログラムを記録したコンピューター読取り可能な記録媒体である。
【発明の効果】
【００１８】
本願発明によれば、
（１）指定された場所にてのみ、外部記憶装置のデータを読み書きすることが可能である。
（２）情報記憶装置のデータをセキュリティ管理のために、ネットワーク接続した管理サーバー装置は必要なく、管理領域への入退場用のゲート装置とＩＣカードを用いた、利便性の高い仕組みでデータアクセスが可能である。
従って、本発明によれば、外部記憶装置は、入退場ゲート装置を備えた場所に限定して、データアクセスを許可することができるという効果がある。
【発明を実施するための最良の形態】
【００１９】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００２０】
図１は、本発明による外部記憶装置アクセス管理システム１の概要を説明する図である。
外部記憶装置アクセス管理システム１は、外部記憶装置の使用許可を管理するシステムである。
外部記憶装置アクセス管理システム１は、外部記憶装置１００と、非接触型ＩＣカード３００と、パーソナルコンピュータ５００と、入退場管理ゲート７００と、から構成される。
【００２１】
外部記憶装置１００は、ＩＣカードリーダーを備え、記憶部に後述する専用プログラムを搭載したものである。
外部記憶装置１００の例としては、ＵＳＢメモリーや、ＵＳＢアダプターを備えた外付けハードディスクドライブなどがある。
【００２２】
非接触型ＩＣカード３００は、アンテナを有するＩＣカードに、後述する専用プログラムを搭載したものである。
【００２３】
パーソナルコンピュータ５００は、外部記憶装置の接続アダプター（たとえば、ＵＳＢアダプター）を備えた既存のパーソナルコンピュータである。
入退場管理ゲート７００は、非接触型ＩＣカードリーダーライターを備える。
入退場管理ゲート７００は、入退場管理領域９００への入退場を管理する。
【００２４】
図２は、大まかな外部記憶装置の使用手順を説明する図である。
《１．入場許可》
外部記憶装置の所有者は、非接触型ＩＣカード３００を入退場管理ゲート７００（ゲート装置）の非接触型ＩＣカードリーダーライター（以下，ＩＣカードＲＷ）にかざして、デバイスの認証を受ける。非接触型ＩＣカード３００（以下、ＩＣカード）は、入退場管理ゲート７００から入場場所を特定する場所情報を受信して、これを記憶部に記録させて、入場する（図２（１））。
【００２５】
《２．アクセス許可》
所有者が外部記憶装置１００をパーソナルコンピュータ５００に接続すると、電力が供給されて外部記憶装置の各電子回路が起動する（同（２））。
所有者がＩＣカード３００を外部記憶装置１００に近接させると、外部記憶装置１００のＩＣカードＲＷは、ＩＣカードが記憶している場所情報とカードＩＤを取得して、このカードＩＤを用いて外部記憶装置１００の記憶部の認証情報と照合して、ユーザー認証（＝デバイス認証）して、外部記憶装置１００が接続されるパーソナルコンピュータ５００からのデータアクセスを許可する（同（３））。
アクセスが許可されたときに、ＬＥＤランプを点灯させて、ユーザーに知らせてもよい。
【００２６】
なお、ＩＣカード３００が記憶している場所情報は、外部記憶装置１００の所有者が退場するときに、入退場管理ゲート７００にＩＣカード３００をかざしたときに、削除しても良い。
【００２７】
図３は、認証情報１９１を説明する図である。
図３の（ａ）は、認証情報１９１の形式を説明する図である。
認証情報１９１は、カードＩＤ１９１ａと、場所情報１９１ｂと、ユーザー権限情報１９１ｃと、有効期間情報１９１ｄとが、それぞれ対応付けられて構成される。
カードＩＤ１９１ａは、識別可能なユニークな文字列である。
場所情報１９１ｂは、場所を特定するための情報である。
有効期間情報１９１ｄは、認証情報１９１が有効な日時情報である。
【００２８】
ユーザー権限情報１９１ｃは、たとえば、Ｒ、Ｗ、Ｄ、Ｕの少なくとも１個を含む文字列である。
「Ｒ」は、外部記憶装置からデータを読み出すことを許可（＝読み出し可）することを意味する。
「Ｗ」は、外部記憶装置にデータを書き込むことを許可（＝書込み可）することを意味する。
「Ｄ」は、外部記憶装置のデータを削除することを許可（＝削除可）することを意味する。
「Ｕ」は、外部記憶装置のデータを書き換えることを許可（＝更新可）することを意味する。
【００２９】
図３の（ｂ）は、認証情報１９１の例である。
図３の（ｂ）には、たとえば、認証情報１９１「 C001 3F00A Ｒ 2008.10.31 」が例示されている。この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「3F00A」で、ユーザー権限情報１９１ｃが「Ｒ」で、有効期間情報１９１ｄが「2008.10.31」であるという意味である。
また、認証情報１９１「 C001 5F00B Ｗ 2008.12.31 」が例示されている。この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「5F00B」で、ユーザー権限情報１９１ｃが「Ｗ」で、有効期間情報１９１ｄが「2008.12.31」であるという意味である。
また、認証情報１９１「C C001 7F00D Ｕ 2008.11.30」が例示されている。
この例の意味は、カードＩＤ１９１ａが「C001」で、場所情報１９１ｂが「7F00D」で、ユーザー権限情報１９１ｃが「Ｕ」で、有効期間情報１９１ｄが2008.11.30「」であるという意味である。
【００３０】
以上の３つの認証情報１９１の例で示されるように、認証情報１９１は、同一のカードＩＤ１９１ａであっても、場所によって異なるユーザー権限を設定することが可能である。
【００３１】
次に、図４と図５を用いて、外部記憶装置アクセス管理の詳細な処理の流れを説明する。
【００３２】
図４は、入場手順を説明する図である。
《１．入場許可》
入退場管理ゲート７００は、ＩＣカード３００に問合せ無線信号を送信する（図４（１−１））。
ＩＣカード３００が入退場管理ゲート７００のＩＣカードＲＷにかざされると、ＩＣカード３００は、入退場管理ゲート７００の問合せ無線信号を受信して、無線通信接続する（同（１−２））。
ＩＣカード３００は、記憶しているカードＩＤを入退場管理ゲート７００に送信する（同（１−３））。
入退場管理ゲート７００は、ＩＣカード３００からカードＩＤを取得して、入退場管理ゲート７００が記憶する認証情報と照合して、デバイス認証を行う（同（１−４））。
入退場管理ゲート７００は、場所情報をＩＣカード３００に送信する（同（１−５））。
ＩＣカード３００は、入退場管理ゲート７００から場所情報を受信して、不揮発性メモリーに記録する（同（１−６））。
入退場管理ゲート７００は、開錠する（同（１−７））。
【００３３】
なお、入退場管理ゲート７００は、入場者認証の処理を省いても良い。
【００３４】
ここで、図８を用いて、ＩＣカード３００の詳細を説明する。
図８は、ＩＣカード３００の詳細な構成図である。
ＩＣカード３００は、ＣＰＵ３０１と、無線通信回路３０２と、アンテナコイル３０３と、電源部３０８と、不揮発性メモリー３０９ａと、揮発性メモリー３０９ｂと、専用プログラムとを備える。
ＣＰＵ３０１と、無線通信回路３０２と、不揮発性メモリー３０９ａと、揮発性メモリー３０９ｂとは、バス接続される。
【００３５】
ＣＰＵ３０１は、中央演算装置である。
無線通信回路３０２は、電波送受信チップである。
電源部３０８は、二次電池である。
【００３６】
揮発性メモリー３０９ｂは、半導体メモリーである。
不揮発性メモリー３０９ａは、半導体メモリーや磁気メモリーである。
不揮発性メモリー３０９ａは、ＩＤ格納領域３０９ｃと場所情報格納領域３０９ｄとを有して、専用プログラムとを記憶する。
ＩＤ格納領域３０９ｃは、カードＩＤ３９１を記憶する。
カードＩＤは、カードを識別するユニークな文字列で、たとえば、カード製造番号などである。
場所情報格納領域３０９ｄは、場所情報３９３を記憶する。
場所情報３９３は、場所を特定する情報で、たとえば、入場するときの入退場管理ゲート７００の識別情報を用いてもよい。
【００３７】
このほかに、場所情報格納手段３１０と、場所情報返信手段３２０とを備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ３０１に解釈・実行されることによって機能する。
【００３８】
場所情報格納手段３１０は、入退場管理ゲート７００のＩＣカードＲＷが送信する場所情報３９１を受信して、これを入場格納領域３０９ｄに格納する。
場所情報返信手段３２０は、アンテナコイル３０３を経由して無線通信回路３０２と無線通信接続した外部記憶装置１００の非接触型ＩＣカードＲＷ（詳細は後述する）が送信する許可情報要求を受け付けて、入場格納領域３０９ｄの場所情報３９１と、ＩＤ格納領域３０９ｃのカードＩＤ３９１と、を返信する。
【００３９】
図５は、アクセス許可の手順を説明する図である。
《２．アクセス許可》
外部記憶装置１００は、パーソナルコンピュータ５００に接続されて電力の供給を受けると、外部記憶装置の回路が起動して、ＩＣカードに問合せ無線信号を送信して、ＩＣカードから返信される受け入れ無線信号を待ち受ける（図５（２））。
ＩＣカード３００は、外部記憶装置１００の問合せ無線信号を受信して、受け入れ無線信号を返信して、無線通信接続する（同（３−１））。
外部記憶装置１００は、ＩＣカード３００が返信する受け入れ無線信号を検知して、無線通信接続する（同（３−２））。
ＩＣカード３００は、場所情報とカードＩＤを外部記憶装置１００に無線通信にて送信する（同（３−３））。
外部記憶装置１００は、ＩＣカード３００から場所情報とカードＩＤを無線通信にて受信して、外部記憶装置１００の記憶部が記憶する認証情報と照合して、デバイス認証を行う（同（３−４））。
【００４０】
外部記憶装置１００は、パーソナルコンピュータ５００に対して、認証情報１９１のユーザー権限１９１ｃを適用して、外部記憶装置１００のメモリー（＝データ記憶領域部。詳細は後述する）へのアクセスを許可する（同（３−５））。
たとえば、外部記憶装置１００は、パーソナルコンピュータ５００に適用されたユーザー権限１９１ｃが「Ｒ」であれば、パーソナルコンピュータ５００がメモリーのデータの読み出しを要求すると、外部記憶装置１００のメモリーの暗号化されたデータを読み出して、外部記憶装置１００が有する暗号鍵を用いて復号して、パーソナルコンピュータ５００に送信する。また、パーソナルコンピュータ５００に適用されたユーザー権限１９１ｃが「Ｗ」や「Ｕ」であれば、パーソナルコンピュータ５００から受け取ったデータを、外部記憶装置１００が有する暗号鍵を用いて暗号化してメモリーに書き込んで記録する（同（３−６））。（なお、復号と暗号化の詳細は後述する）
【００４１】
ここで、図６と７を用いて、外部記憶装置１００の詳細を説明する。
【００４２】
図６は、外部記憶装置１００の回路ブロック図である。
外部記憶装置１００は、ＣＰＵ１０１と、非接触型ＩＣカードＲ／Ｗ１０２と、ＵＳＢコネクター１０３と、電源部１０８と、データ記憶領域部１０９ａと、機密記憶領域部１０９ｂと、を備える。
【００４３】
ＣＰＵ１０１は、中央演算装置である。
非接触型ＩＣカードＲ／Ｗ１０２は、非接触型ＩＣカード３００の読み書き装置である。
ＵＳＢコネクター１０３は、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓアダプターである。
電源部１０８は、二次電池である。（なお、電源部１０８は、備えなくてもよい）
【００４４】
データ記憶領域部１０９ａは、半導体メモリーや磁気メモリーを有する記憶装置である。
データ記憶領域部１０９ａは、暗号化されたデータを記憶する。
機密記憶領域部１０９ｂは、半導体メモリーや磁気メモリーを有する耐タンパ性電子回路（＝セキュアチップ）である。
【００４５】
図７は、機密記憶領域部１０９ｂの詳細な構成図である。
機密記憶領域部１０９ｂは、場所情報格納領域１０９ｃと、認証情報格納領域１０９ｄと、暗号鍵記憶領域１０９ｅとを備えて、専用プログラムを記憶する。
【００４６】
場所情報格納領域１０９ｃは、場所情報３９３と、カードＩＤ３９１を格納する。
場所情報３９３は、場所を特定する情報である。
カードＩＤ３９１は、識別可能なユニークな文字列である。
認証情報格納領域１０９ｄは、認証情報１９１を格納する。
認証情報１９１は、カードＩＤと場所情報との組み合わせに、ユーザー権限情報と有効期間情報を対応付けた情報である。
暗号鍵記憶領域１０９ｅは、暗号復号用の暗号鍵１９５を格納する。
【００４７】
このほかに、情報要求手段１１０と、認証手段１２０と、アクセス許可手段１３０と、場所情報削除手段１４０と、を備える。これらの各手段は、それぞれの専用プログラムによって実現され、専用プログラムがＣＰＵ１０１に解釈・実行されることによって機能する。
【００４８】
情報要求手段１１０は、非接触型ＩＣカードＲ／Ｗ１０２がＩＣカード３００を検知して無線通信接続すると、ＩＣカード３００に場所情報要求を発行する。
認証手段１２０は、無線通信接続されたＩＣカード３００が返信する場所情報３９３とカードＩＤ３９１を、受信して、機密記憶領域部の認証情報と照合して、照合の一致したカードＩＤと場所情報との組み合わせに対応付けられた有効期間情報を参照して、有効であれば、ユーザー認証（＝デバイス認証）を行う。
【００４９】
アクセス許可手段１３０は、ユーザー認証した場所情報とカードＩＤとの組み合わせに対応付けられたユーザー権限情報を適用して、パーソナルコンピュータ５００を接続されているＵＳＢアダプターがデータ記憶領域部１０９ａにアクセスすることを許可する。
【００５０】
アクセス許可手段１３０は、データ読取手段１３３とデータ書込み手段１３５とを含んで構成される。
データ読み出し手段１３３は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｒ」であれば、パーソナルコンピュータ５００がアクセスしたデータ記憶領域部１０９ａの暗号化されたデータを読み出して、暗号鍵記憶領域１０９ｅが格納する暗号鍵１９５を用いて、復号して、パーソナルコンピュータ５００に送信する。
なお、データ読み出し手段１３３は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｒ」を含まなければ（＝Ｒ不可）、パーソナルコンピュータ５００がデータ記憶領域部１０９ａにアクセスできない。
データ書込み手段１３５は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｗ」や「Ｕ」であれば、パーソナルコンピュータ５００が送信するデータを暗号化して、暗号化したデータをデータ記憶領域部１０９ａに書き込んで記憶させる。
なお、データ書込み手段１３５は、アクセス許可手段１３０が適用したユーザー権限情報１９１が「Ｗ」や「Ｕ」を含まなければ（＝Ｗ不可やＵ不可）、パーソナルコンピュータ５００がデータ記憶領域部１０９ａにアクセスできない。
【００５１】
場所情報削除手段１４０は、場所情報格納領域１０９ｃに格納した場所情報３９３とカードＩＤ３９１を削除する。
【図面の簡単な説明】
【００５２】
【図１】本発明による外部記憶装置アクセス管理システム１の概要を説明する図
【図２】大まかな外部記憶装置使用手順を説明する図
【図３】認証情報１９１の形式を説明する図
【図４】入場手順を説明する図
【図５】アクセス許可の手順を説明する図
【図６】外部記憶装置１００の回路ブロック図
【図７】機密記憶領域部１０９ｂの詳細な構成図
【図８】ＩＣカード３００の詳細な構成図
【符号の説明】
【００５３】
１ 外部記憶装置アクセス管理システム
１００ 外部記憶装置
１０９ａ データ記憶領域部
１０９ｂ 機密記憶領域部
１０９ｃ 場所情報格納領域
１０９ｄ 認証情報格納領域
１０９ｅ 暗号鍵記憶領域部
１１０ 情報要求手段
１２０ 認証手段
１３０ アクセス許可手段
１３３ データ読み出し手段
１３５ データ書込み手段
１４０ 場所情報削除手段
１９１ 認証情報
１９５ 暗号鍵
３００ 非接触型ＩＣカード、ＩＣカード
３０９ｃ ＩＤ格納領域
３０９ｄ 場所情報格納領域
３１０ 場所情報格納手段
３２０ 場所情報返信手段
３９１ カードＩＤ
３９３ 場所情報
５００ パーソナルコンピュータ
７００ 入退場管理ゲート、ゲート
【特許請求の範囲】
【請求項１】
ＩＣカードと、外部記憶装置と、ゲート装置と、から構成される外部記憶装置アクセス管理システムにおいて、
前記ＩＣカードは、
ゲート装置から取得した場所情報を格納する場所情報格納領域を有する記憶部と、
ゲート装置が送信する場所情報を受信して、これを場所情報格納領域に格納する場所情報格納手段と、
外部記憶装置が発行する許可情報要求を受け付けて、場所情報格納領域の場所情報を返信する場所情報返信手段と、
を備えるカードであって、
前記ゲート装置は、
場所情報を記憶する記憶部と、
ＩＣカードを検知して、場所情報をＩＣカードに返信する場所情報送信手段と、
を備えるゲート装置であって、
前記外部記憶装置は、
認証情報を格納する認証情報格納領域を有する機密記憶領域部と、
データ記憶領域部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備える記憶装置である、
ことを特徴とする
外部記憶装置アクセス管理システム。
【請求項２】
前記ＩＣカードにおいて、
前記記憶部は、さらに、
カードＩＤを格納するＩＤ格納領域を有して、
前記場所情報返信手段は、
記憶部の場所情報とカードＩＤを外部記憶装置に返信して、
前記外部記憶装置において、
前記認証情報格納領域は、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報を格納して、
前記認証手段は、
ＩＣカードが返信する場所情報とカードＩＤを受信して、記憶部の認証情報の場所情報とカードＩＤと照合して、ユーザー認証して、
前記アクセス許可手段は、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する、
ことを特徴とする請求項１に記載の外部記憶装置アクセス管理システム。
【請求項３】
請求項１または２に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出し、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項１または２に記載の外部記憶装置アクセス管理システム。
【請求項４】
ＩＣカードを用いてアクセス管理する外部記憶装置において、
場所情報を含む認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、記憶部の認証情報と照合して、利用者認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする外部記憶装置。
【請求項５】
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする請求項４に記載の外部記憶装置。
【請求項６】
請求項４または５に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出して、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読取手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書き込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項４または５に記載の外部記憶装置。
【請求項７】
カードＩＤを有するＩＣカードがゲートを通過することで、外部記憶装置へのアクセスを管理する方法であって、
場所情報とカードＩＤとユーザー権限情報とを対応付けた認証情報を用いる外部記憶装置アクセス管理方法において、
（１）ＩＣカードがゲートを通過するときに、場所情報を受信して、これを記録する場所情報記録ステップと、
（２）外部記憶装置がＩＣカードから場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証ステップと、
（３）以下の手順で、ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部へのアクセスを許可するアクセス許可ステップと、
（３−１）ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する許可ステップと、
（３−２）適用されたユーザー権限情報が「読み出し可」であれば、データ記憶領域部からデータを読み出して、暗号鍵を用いて、復号する復号ステップと、
（３−３）適用されたユーザー権限情報が「書込み可」や「更新可」であれば、データを暗号化して、暗号化したデータして、アクセスされたデータ記憶領域部に書き込む暗号化ステップと、
を含んだ手順でなされることを特徴とする外部記憶装置アクセス管理方法。
【請求項８】
コンピューターに組込むことによって、コンピューターを請求項１から３までのいずれか１項に記載の外部記憶装置アクセス管理システムとして動作させるコンピューター・プログラム。
【請求項９】
コンピューターに組込むことによって、コンピューターを請求項４から６までのいずれか１項に記載の外部記憶装置として動作させるコンピューター・プログラム。
【請求項１０】
請求項８または９に記載のコンピューター・プログラムを記録したコンピューター読取り可能な記録媒体。
【請求項１】
ＩＣカードと、外部記憶装置と、ゲート装置と、から構成される外部記憶装置アクセス管理システムにおいて、
前記ＩＣカードは、
ゲート装置から取得した場所情報を格納する場所情報格納領域を有する記憶部と、
ゲート装置が送信する場所情報を受信して、これを場所情報格納領域に格納する場所情報格納手段と、
外部記憶装置が発行する許可情報要求を受け付けて、場所情報格納領域の場所情報を返信する場所情報返信手段と、
を備えるカードであって、
前記ゲート装置は、
場所情報を記憶する記憶部と、
ＩＣカードを検知して、場所情報をＩＣカードに返信する場所情報送信手段と、
を備えるゲート装置であって、
前記外部記憶装置は、
認証情報を格納する認証情報格納領域を有する機密記憶領域部と、
データ記憶領域部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、機密記憶領域部の認証情報と照合して、ユーザー認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備える記憶装置である、
ことを特徴とする
外部記憶装置アクセス管理システム。
【請求項２】
前記ＩＣカードにおいて、
前記記憶部は、さらに、
カードＩＤを格納するＩＤ格納領域を有して、
前記場所情報返信手段は、
記憶部の場所情報とカードＩＤを外部記憶装置に返信して、
前記外部記憶装置において、
前記認証情報格納領域は、
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報を格納して、
前記認証手段は、
ＩＣカードが返信する場所情報とカードＩＤを受信して、記憶部の認証情報の場所情報とカードＩＤと照合して、ユーザー認証して、
前記アクセス許可手段は、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する、
ことを特徴とする請求項１に記載の外部記憶装置アクセス管理システム。
【請求項３】
請求項１または２に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出し、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読み出し手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項１または２に記載の外部記憶装置アクセス管理システム。
【請求項４】
ＩＣカードを用いてアクセス管理する外部記憶装置において、
場所情報を含む認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報を受信して、記憶部の認証情報と照合して、利用者認証する認証手段と、
データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする外部記憶装置。
【請求項５】
場所情報とカードＩＤとユーザー権限情報（＝データへのアクセス権限。たとえば、読み出し可、書込み可、削除可など）とを対応付けた認証情報格納領域と、データ記憶領域部と、を有する記憶部と、
ＩＣカードを検知して、場所情報要求を発行する情報要求手段と、
ＩＣカードが返信する場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証手段と、
認証手段がユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可するアクセス許可手段と、
を備えることを特徴とする請求項４に記載の外部記憶装置。
【請求項６】
請求項４または５に記載の外部記憶装置において、
前記記憶部は、
暗号復号用の暗号鍵を格納する暗号鍵記憶領域部を備えて、
前記アクセス許可手段は、さらに、
アクセス許可手段が適用したユーザー権限情報が読み出し可であれば、パーソナルコンピュータがアクセスしたデータ記憶領域部のデータを読み出して、暗号鍵記憶領域部が格納する暗号鍵を用いて、復号して、パーソナルコンピュータに送信するデータ読取手段と、
アクセス許可手段が適用したユーザー権限情報が書込み可や更新可であれば、パーソナルコンピュータが送信するデータを暗号化して、暗号化したデータをデータ記憶領域部に書き込むデータ書込み手段と、
を含んで構成される、
ことを特徴とする請求項４または５に記載の外部記憶装置。
【請求項７】
カードＩＤを有するＩＣカードがゲートを通過することで、外部記憶装置へのアクセスを管理する方法であって、
場所情報とカードＩＤとユーザー権限情報とを対応付けた認証情報を用いる外部記憶装置アクセス管理方法において、
（１）ＩＣカードがゲートを通過するときに、場所情報を受信して、これを記録する場所情報記録ステップと、
（２）外部記憶装置がＩＣカードから場所情報とカードＩＤとを受信して、記憶部の認証情報と照合して、ユーザー認証する認証ステップと、
（３）以下の手順で、ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部へのアクセスを許可するアクセス許可ステップと、
（３−１）ユーザー認証した場所情報とカードＩＤとに対応付けられたユーザー権限情報を適用して、データ記憶領域部のアクセスを許可する許可ステップと、
（３−２）適用されたユーザー権限情報が「読み出し可」であれば、データ記憶領域部からデータを読み出して、暗号鍵を用いて、復号する復号ステップと、
（３−３）適用されたユーザー権限情報が「書込み可」や「更新可」であれば、データを暗号化して、暗号化したデータして、アクセスされたデータ記憶領域部に書き込む暗号化ステップと、
を含んだ手順でなされることを特徴とする外部記憶装置アクセス管理方法。
【請求項８】
コンピューターに組込むことによって、コンピューターを請求項１から３までのいずれか１項に記載の外部記憶装置アクセス管理システムとして動作させるコンピューター・プログラム。
【請求項９】
コンピューターに組込むことによって、コンピューターを請求項４から６までのいずれか１項に記載の外部記憶装置として動作させるコンピューター・プログラム。
【請求項１０】
請求項８または９に記載のコンピューター・プログラムを記録したコンピューター読取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−１０２６１７（Ｐ２０１０−１０２６１７Ａ）
【公開日】平成２２年５月６日（２０１０．５．６）
【国際特許分類】
【出願番号】特願２００８−２７５３３３（Ｐ２００８−２７５３３３）
【出願日】平成２０年１０月２７日（２００８．１０．２７）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２２年５月６日（２０１０．５．６）
【国際特許分類】
【出願日】平成２０年１０月２７日（２００８．１０．２７）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]