外部記録媒体書き込み装置を用いたデータ管理方法およびデータ管理システム
【課題】社内ＬＡＮなどのネットワーク上におけるデータの漏洩を確実に防止可能にする。
【解決手段】管理サーバと、複数のクライアント端末と、外部記録媒体にデータを書き込むと共に外部記憶媒体を発行する外部記録媒体書き込み装置とが通信可能に接続されたネットワークにおいて、クライアント端末が、管理サーバに格納されたデータを外部記録媒体に書き込む書き込み要求を、別のクライアント端末に対して出力するステップと、別のクライアント端末が、書き込み要求に応じて管理サーバに格納されたデータの外部記録媒体への書き込みを許可するステップと、外部記録媒体書き込み装置が、書き込み許可に応じて、データを外部記録媒体に記録するステップと、外部記録媒体書き込み装置が、書き込み許可が与えられたデータに対応する所定の認証情報の入力に応じて、データが書き込まれた外部記録媒体を取り出し可能に出力する。
【解決手段】管理サーバと、複数のクライアント端末と、外部記録媒体にデータを書き込むと共に外部記憶媒体を発行する外部記録媒体書き込み装置とが通信可能に接続されたネットワークにおいて、クライアント端末が、管理サーバに格納されたデータを外部記録媒体に書き込む書き込み要求を、別のクライアント端末に対して出力するステップと、別のクライアント端末が、書き込み要求に応じて管理サーバに格納されたデータの外部記録媒体への書き込みを許可するステップと、外部記録媒体書き込み装置が、書き込み許可に応じて、データを外部記録媒体に記録するステップと、外部記録媒体書き込み装置が、書き込み許可が与えられたデータに対応する所定の認証情報の入力に応じて、データが書き込まれた外部記録媒体を取り出し可能に出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＣＤ、ＤＶＤ等の光ディスクにデータを書き込む光ディスクパブリッシャー
などの外部記録媒体書き込み装置を利用して、企業などの組織内の機密データの漏洩など
を確実に防止可能なセキュリティの高いデータ管理方法およびデータ管理システムに関す
るものである。
【背景技術】
【０００２】
企業などの組織では一般にＬＡＮなどのネットワークが構築され、ネットワークには管
理サーバおよび多数台のクライアントＰＣ、プリンタなどの出力端末が接続されている。
かかるネットワークのユーザは、クライアントＰＣを用いて各種の文書、図形などの作成
、編集を行うことができる。また、作成データを当該クライアントＰＣの内蔵メモリに保
管して管理し、あるいは、ＣＤ、ＤＶＤなどの可搬型の外部記録媒体に書き込み、外部に
持ち出すことが自由である。また、ネットワークを介して管理サーバにアクセスして、必
要データをダウンロードしてプリントアウトし、あるいは記録媒体に書き込み、外部に持
ち出すことも容易である。
【０００３】
このように、クライアントＰＣで作成されたデータは、通常内蔵メモリなどに保管され
る場合が多い。このような状況の下では、機密データが個々のクラアントＰＣに保管され
る可能性が高く、したがって、機密データが簡単に外部に持ち出される危険性も高い。
【０００４】
機密データなどを管理サーバにおいて一元管理し、アクセス制限を行うようにすればデ
ータ漏洩の危険性が少なくなる。しかし、一旦アクセスが許可された後は、データを印刷
し、あるいは可搬型の外部記録媒体に書き込み、外部に持ち出すことが容易であり、デー
タ漏洩などの危険性は依然として高い。また、管理サーバにおいて一元管理する場合、そ
こに蓄積されるデータ容量が膨大になる可能性が高く、管理サーバの容量増設に伴うコス
トの増大および運用コストの増大を招く。
【０００５】
ここで、印刷データの漏洩防止を図ったデータ管理システムが特許文献１に開示されて
いる。この文献に開示のシステムでは、クライアント側からの印刷データを全てサーバ経
由で印刷して印刷ログを取得させ、取得した印刷ログおよび印刷データを蓄積保管するこ
とにより、情報の漏洩が行った際に追跡できるように構成されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００３−３３０６７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、かかるシステムでは印刷データの管理はできるものの、各クライアント
端末において作成され、各クライアント端末において個々に保持されているデータを管理
することができない。また、各クライアント端末において可搬型の外部記録媒体にデータ
が書き込まれて外部に持ち出されることによるデータ漏洩を防止できない。
いずれにせよ、従来においては、ネットワークに接続されている各クライアント端末で
作成されるデータの全てを確実に管理可能なシステムは提案されていないのが現状である
。
【０００８】
本発明の課題は、この点に鑑みて、社内ＬＡＮなどのネットワーク上におけるデータの
漏洩を確実に防止可能なデータ管理方法およびデータ管理システムを提案することにある
。
【課題を解決するための手段】
【０００９】
本発明では、光ディスクパブリッシャーなどの外部記録媒体書き込み装置に着目し、こ
れをネットワークに接続して利用することにより、ネットワーク上におけるデータの外部
への出力を管理し、データの外部への漏洩を確実に防止可能なデータ管理方法およびデー
タ管理システムを構築している。
【００１０】
すなわち、本発明のデータ管理方法及びデータ管理システムは、以下のように構成され
ている。
【００１１】
（１） 管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒
体にデータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と
が通信可能に接続されたネットワークにおけるデータ管理方法であって、
データを外部記録媒体に書き込むための書き込み要求を前記クライアント端末から出力
するステップと、
前記書き込み要求に応じて前記データの前記外部記録媒体への書き込みを別のクライア
ント端末において許可するステップと、
前記許可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録
媒体に記録するステップと、
前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前記外
部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するステップと、を
備えたことを特徴とするデータ管理方法。
（２） （１）に記載のデータ管理方法であって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理方法。
（３） （１）または（２）に記載のデータ管理方法であって、
前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求している
ユーザを前記所定の認証情報を用いて特定し、特定されたユーザによってのみ、前記外部
記録媒体書き込み装置から前記データが書き込まれた外部記録媒体の取り出しを許可する
ことを特徴とするデータ管理方法。
（４） （１）〜（３）の何れか一項に記載のデータ管理方法であって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情報、発行さ
れたデータを特定する情報、発行先を識別する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理方法。
（５） （１）〜（４）の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体の発行時に、当該外部記録媒体を特定するための前記情報を書き込む
と共に、当該情報をレーベル面に印刷することを特徴とするデータ管理方法。
（６） （１）〜（５）の何れか一項に記載のデータ管理方法であって、
前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外部記録
媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理することを特
徴とする外部記録媒体書き込み装置を用いたデータ管理方法。
（７） （４）に記載のデータ管理方法であって、
前記ネットワークには、不要となった外部記録媒体の記録情報を破壊するための外部記
録媒体処分機が接続されており、
前記管理サーバは、前記外部記録媒体の発行時に前記外部記録媒体に付与されている前
記識別情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理すること
を特徴とするデータ管理方法。
（８） （１）ないし（７）の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体書き込み装置は、前記外部記録媒体としては、光ディスク、光磁気デ
ィスク、半導体メモリ、および磁気記録媒体のうちの少なくとも一つに対する書き込み、
および発行動作を行うものであることを特徴とするデータ管理方法。
（９） 管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒
体にデータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と
、がネットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、データを外部記録媒体に書き込むための書き込み要求を別の
クライアント端末に出力し、
前記別のクライアント端末は、前記書き込み要求に応じて前記データの前記外部記録媒
体への書き込みを許可し、
前記外部記録媒体書き込み装置は、前記許可に応じて前記データを前記外部記録媒体に
記録するとともに、前記許可に対応する所定の認証情報の入力に応じて前記データが書き
込まれた前記外部記録媒体を取り出し可能に出力することを特徴とするデータ管理システ
ム。
（１０） （９）に記載のデータ管理システムであって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理システム。
（１１） （９）または（１０）に記載のデータ管理システムであって、
前記管理サーバは、前記クライアント端末を介してデータの出力を要求しているユーザ
を特定し、
前記外部記録媒体書き込み装置は、特定された前記ユーザに対してのみ、要求されたデ
ータが書き込まれている外部記録媒体の取り出しを許可することを特徴とするデータ管理
システム。
（１２） （９）〜（１１）の何れか一項に記載のデータ管理システムであって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を特定する識別情報、発行さ
れたデータを特定する情報、発行先を特定する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理システム。
（１３） （１２）に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒体を特定
するための前記識別情報を書き込むと共に、当該識別情報を当該外部記録媒体のレーベル
面に印刷することを特徴とするデータ管理システム。
（１４） （９）〜（１３）の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置から発行された外部記録媒体を収納する媒体保管装置を
有し、
前記管理サーバは、前記データの少なくとも一部のデータを、前記外部記録媒体書き込
み装置により外部記録媒体に書き込み、書き込み後の外部記録媒体を前記媒体保管装置に
収納して管理することを特徴とするデータ管理システム。
（１５） （９）〜（１４）の何れか一項に記載のデータ管理システムであって、
不要となった外部記録媒体の記録情報を破壊するための媒体処分機を有し、
前記管理サーバは、発行時に前記外部記録媒体に付与されている前記識別情報に基づき
、発行後の外部記録媒体の処分の許否および処分履歴を管理することを特徴とするデータ
管理システム。
（１６） （９）〜（１５）の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体は、光ディスク、光磁気ディスク、半導体メモリ、あるいは磁気記録
媒体であり、
前記外部記録媒体書き込み装置は、これらの外部記録媒体のうちの少なくとも一つの書
き込み動作および発行動作を行うものであることを特徴とする外部記録媒体書き込み装置
を用いたデータ管理システム。
【００１２】
本発明のデータ管理方法及びデータ管理システムでは、ネットワーク外部へのデータの
出力が、当該ネットワークに接続されている外部記録媒体書き込み装置から行われる。例
えば、ネットワーク上の全データを管理対象のデータとする場合には、各クライアント端
末から、内蔵ＨＤＤなどのデータ記憶機能、ＣＤドライブ等の光ディスクドライブなどの
データ出力機能を削除し、各クライアント端末で作成されたデータが全て管理サーバによ
って一元管理されてもよい。一元管理を行えば、個々のクライアント端末からデータが外
部に持ち出されることを確実に防止できる。また、データの出力も外部記録媒体書き込み
装置などにおいて一元管理できるので、外部に持ち出されるデータの管理も確実に行うこ
とができる。
【００１３】
ここで、前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求
しているユーザを特定し、特定されたユーザによってのみ、前記外部記録媒体書き込み装
置から前記データが書き込まれた外部記録媒体の取り出しを許可することが望ましい。こ
のようにすれば、データを外部に持ち出すユーザが管理サーバにより一元管理されるので
、機密情報の漏洩などの危険性を極めて低くすることができる。
【００１４】
また、前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履
歴を管理し、当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情
報、発行されたデータを特定する情報、発行先を特定する情報、発行日時に関する情報が
含まれることが望ましい。かかる履歴に基づき、機密情報が漏洩した場合などにおける漏
洩経路の追跡などを簡単に行うことが可能になる。
【００１５】
さらに、前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒
体を識別するための前記識別情報を書き込むと共に、当該情報をレーベル面に印刷するこ
とが望ましい。かかる情報に基づき、発行される、すなわち、外部に持ち出される外部記
録媒体を一元管理することができる。
【００１６】
また、前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外
部記録媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理するこ
とが望ましい。ネットワーク上のデータの全てを管理サーバで一元管理する場合には、管
理サーバに必要とされる記憶容量が膨大になる可能性が高い。必要に応じて、管理サーバ
で管理しているデータを、外部記録媒体に書き込み、これらを保管することにより、管理
サーバの容量増加を抑制できる。
【００１７】
次に、前記ネットワークに、不要となった外部記録媒体の記録情報を破壊するための媒
体処分機を接続し、前記管理サーバは、発行時に前記外部記録媒体に付与されている識別
情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理することが望ま
しい。このようにすると、例えば、返却された不要な外部記録媒体などから機密情報が漏
洩することを防止できる。
【００１８】
なお、ネットワークのセキュリティを高めるためには、前記クライアント端末から予め
付与されているユーザ特定情報が入力されると、前記ネットワークへのログインを許可し
、当該クライアント端末からデータの出力要求が入力されると、認証権限者による前記デ
ータの出力許可を表す認証符号の発行を待ち、発行された前記認証符号を用いて、前記ク
ライアント端末から前記外部記録媒体書き込み装置にアクセスして、要求データが書き込
まれた外部記録媒体の発行を行わせるようにすることが望ましい。
【００１９】
なお、外部記録媒体としては、光ディスク、光磁気ディスク、半導体メモリ、磁気記録
媒体などを挙げることができる。外部記録媒体書き込み装置は、これらのうちの一つ、あ
るいは複数種類のものに対する書き込み動作、および書き込まれた外部記録媒体の発行動
作を行うものを用いることができる。
【発明の効果】
【００２０】
本発明のデータ管理方法及びデータ管理システムは、管理サーバと、データ処理機能を
備えた複数のクライアント端末と、外部記録媒体にデータを書き込むとともに当該外部記
憶媒体を発行する外部記録媒体書き込み装置とが通信可能に接続されたネットワークにお
けるデータ管理方法及びデータ管理システムであって、データを外部記録媒体に書き込む
ための書き込み要求を前記クライアント端末から出力し、前記書き込み要求に応じて前記
データの前記外部記録媒体への書き込みを別のクライアント端末において許可し、前記許
可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録媒体に記
録し、前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前
記外部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するように構成
されている。
【００２１】
このように本発明では、データの外部記録媒体への書き込みの許可を別のクライアント
端末を介して与えるのみならず、許可後に作成されたデータ書き込み済みの外部記録媒体
の取り出しを前記許可に対応する認証情報に応じて管理するように構成しているので、単
に外部記録媒体の作成を管理するのみならず、許可を与えられたユーザのみが外部記録媒
体を取り出せるようにシステム管理することが可能となる。したがって、重要度あるいは
機密性の高いデータの外部への出力に関し、セキュリティレベルを従来に比べて飛躍的に
向上させることができる。したがって、機密データの漏洩などを防止しやすいシステムを
構築できる。
【００２２】
また、本発明のデータ管理方法およびデータ管理システムでは、ネットワーク上に接続
されている各クライアント端末で作成されるデータの少なくとも一部を管理サーバにおい
て一元管理し、当該データのネットワーク外への出力を、ネットワークに接続されている
外部記録媒体書き込み装置を介して行うように構成することにより、例えばネットワーク
上の全データを管理対象のデータとして扱い、重要度あるいは機密性の高いデータの外部
への出力を、外部記録媒体書き込み装置を介して外部記録媒体を発行するという形態で行
うことができる。よって、ネットワーク上のデータの一元管理を確実に行うことができ、
しかも、機密データの漏洩などを確実に防止できるシステムを構築できる。
【００２３】
また、外部記録媒体書き込み装置を用いているので、外部に発行されるデータの管理を
確実に行うことができる。さらに、発行されるＣＤ、ＤＶＤなどの外部記録媒体に公知の
方法によりコピーガード、暗号化などのセキュリティ技術を施すことにより、データの複
製、データアクセスが許可されたユーザ以外のデータ閲覧なども確実に防止できる。
さらにまた、管理サーバで一元管理されているデータの一部を外部記録媒体に書き込み
、保管することにより、データが増加しても対応可能である。
【図面の簡単な説明】
【００２４】
【図１】本発明に係るデータ管理システムの第１実施形態を示す概略構成図である。
【図２】図１の光ディスクパブリッシャーの概略構成図である。
【図３】第１実施形態のデータ管理システムにおけるデータ管理フローを説明するた めの模式図である。
【図４】本発明に係るデータ管理システムの第２実施形態を示す概略構成図である。
【図５】本発明に係るデータ管理システムの第３実施形態を示す概略構成図である。
【図６】本発明に係るデータ管理システムの第４実施形態を示す概略構成図である。
【発明を実施するための形態】
【００２５】
以下に、図面を参照して、本発明を適用した外部記録媒体書き込み装置を用いたデータ
管理システムの実施形態を説明する。
【００２６】
（第１実施形態）
まず、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第１実
施形態について説明する。
図１は第１実施形態におけるデータ管理システムを示す概略構成図であり、企業内のＬ
ＡＮに本発明のシステムを適用した例である。
【００２７】
本実施形態のデータ管理システム１は、ネットワークとしての社内ＬＡＮ２と、社内Ｌ
ＡＮ２に接続されている複数のクライアントＰＣ３と、社内ＬＡＮ２を管理する管理サー
バ４と、社内ＬＡＮ２に接続され、データをＣＤあるいはＤＶＤ等の光ディスク（外部記
録媒体）に書き込んで記録する一台の光ディスクパブリッシャー５（外部記録媒体書き込
み装置）とを有している。また、本実施形態では、データ書き込み済みのＣＤあるいはＤ
ＶＤ等の光ディスクを保管する光ディスク保管装置６と、ＣＤあるいはＤＶＤ等の光ディ
スクからデータを読みとれないように処分するための光ディスククラッシャー７も、社内
ＬＡＮ２に接続されている。これら光ディスク保管装置６と光ディスククラッシャー７は
、それぞれ直接社内ＬＡＮ２に接続されていてもよいし、光ディスクパブリッシャー５を
介して社内ＬＡＮ２に接続されていてもよい。
【００２８】
クライアントＰＣ３は、基本的には一般的に用いられているＰＣパーソナルコンピュ
ータと同一構成であり、キーボードやマウス等の入力装置３Ａおよびディスプレイ等の
表示装置３Ｂと接続されて構成されている。本実施形態では、クライアントＰＣ３は、作
成データなどを記憶保持するハードディスクドライブ等の大容量記憶媒体を備えておらず
、また光ディスク、磁気ディスク等にデータを書き込む書き込みドライブ及びプリンタに
データを出力するプリンタドライバなどのデータ出力機能も備わっていない。したがって
、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰ
Ｃ３から社内ＬＡＮ２の外部に出力できないように構成されている。
【００２９】
管理サーバ４は、社内ＬＡＮ２を介して各クライアントＰＣ３を管理するサーバである
。管理サーバ４は、各クライアントＰＣ３で作成されたデータを記憶するハードディスク
ドライブ等の記憶装置を備えている。各クライアントＰＣ３で作成されたデータは、社内
ＬＡＮ２を介して管理サーバ４に供給されてハードディスクドライブに記憶され、管理サ
ーバ４によって一元管理されるようになっている。また、管理サーバ４は、各クライアン
トＰＣ３からのログイン時、予めユーザ（社員）に付与されているユーザＩＤおよびパス
ワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきログインを許可する
ようになっている。
【００３０】
また、管理サーバ４内のハードディスクには一元管理されているデータベースＤＢが設
けられており、ここには各クライアントＰＣ３で作成されたデータがアクセス制限付きの
状態で保管される。管理サーバ４は、クライアントＰＣ３からログインしたユーザＩＤ毎
にアクセスレベルを設定しており、アクセスレベルに応じてデータの読み出し、書き換え
等を許可する。
【００３１】
また、管理サーバ４は、クライアントＰＣ３から管理サーバ４内のデータベースＤＢに
記録されたデータを社内ＬＡＮ２の外部へ光ディスクパブリッシャー５を介して出力する
ように指示するデータ出力要求を受け付けると、データ出力の許可権限のある上司（ハー
ドウェア的には、上司が操作するクライアントＰＣ３）による承認（パスワードの発行）
を待って、要求データが書き込まれた光ディスク（以下、光ディスクとしてはＣＤを例に
挙げ、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、ＣＤ８が発行
されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記録する。Ｃ
Ｄ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれているデータを特
定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日などが含まれて
いる。
【００３２】
光ディスクパブリッシャー５は、後述の図２に示すように、一般に利用されているもの
と基本構成が同一であり、ＣＤあるいはＤＶＤにデータを書き込むための書き込みドライ
ブ、ＣＤのレーベル面に画像を印刷するための印刷手段（たとえば、後述するレーベル印
刷手段５５）等を備えている。また、生体認証装置、ＩＤカードリーダ、入力用のテンキ
ー等から構成される個人認証手段を備えており、特定のユーザに対してのみＣＤ８を発行
するように構成されている。この光ディスクパブリッシャー５は、ディスクチェンジャな
どの機構を介して光ディスク保管装置６に接続されており、管理サーバ４のデータベース
ＤＢに保管されているデータの一部を、ＣＤ８に書き込み、光ディスク保管装置６におい
て保管することが可能となっている。
【００３３】
図２は光ディスクパブリッシャー５の概略構成図である。光ディスクパブリッシャー５
は、社内ＬＡＮ２に接続されている制御部５１を備え、制御部５１の制御の下に、ＣＤ８
の発行動作が行われる。すなわち、社内ＬＡＮ２を介してクライアントＰＣ３からＣＤ製
作が要求されると、メディア搬送手段５２によって、供給側スタッカ５３にストックされ
ているＣＤを取り出して、ドライブ５４にセットする。ドライブ５４によって、社内ＬＡ
Ｎ２を介して供給されるデータをＣＤ８に書き込む。書き込まれるデータには、当該ＣＤ
８の識別情報も含まれる。
【００３４】
データが書き込まれたＣＤ８はメディア搬送手段５２によってドライブ５４から取り出
される。そして、ＣＤ８は、インクジェットヘッドなどの印字ヘッドを備えたレーベル印
刷手段５５に供給され、そのレーベル面にＣＤ識別情報などが印刷される。印刷後のＣＤ
８は、メディア搬送手段５２によってレーベル印刷手段５５から取り出されて、保管側ス
タッカ５６に一時的にストックされる。そして、ストックされるＣＤの識別情報と、当該
ＣＤの製作を要求したユーザのＩＤとが対応付けした形態で、管理サーバ４のデータベー
スＤＢに保持される。
【００３５】
ここで、光ディスクパブリッシャー５には個人認証手段５７が備わっている。データが
書き込まれたＣＤ８を光ディスクパブリッシャー５のメディア取り出し口５８から取り出
すためには、予め付与されているユーザＩＤおよびパスワード、あるいは、ユーザＩＤお
よび生体認証情報などを入力する。個人認証手段５７によって認証されると、当該ユーザ
ＩＤに対応付けされているＣＤ識別情報が検索され、メディア搬送手段５２によって対応
するＣＤ８を保管側ストッカ５６から取り出す。取り出されたＣＤ８は、メディア取り出
し口５８に搬送されてユーザにより取り出し可能な状態となる。これにより、ユーザに対
してＣＤ８が発行される。ＣＤ８が発行されると、ＣＤの発行履歴情報も管理サーバ４の
側に保持される。
【００３６】
次に、光ディスククラッシャー７は、顧客などから返却されて不要となった書き込み済
みのＣＤ等の光ディスクを処分するためのものである。ここで、処分するとは、光ディス
クに書き込まれている情報を再生できないように光ディスクを破壊することを指す。書き
込み情報を破壊するには、機械的にＣＤの記録面を破壊する方法、化学的に記録面を破壊
する方法など、公知の方法を採用することができる。光ディスククラッシャー７は、ＣＤ
識別情報の入力部を備えており、ＣＤを処分する際には、当該ＣＤのレーベル面に印刷さ
れているＣＤ識別情報を入力する。入力されたＣＤ識別情報は社内ＬＡＮ２を経由して管
理サーバ４に供給され、処分対象のＣＤの照合が行われる。管理サーバ４から処分の許可
が下りると、光ディスククラッシャー７が駆動してＣＤを処分する。ＣＤの処分履歴情報
（ＣＤ識別情報、処分年月日など）も管理サーバ４において保持される。
【００３７】
（第１実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ
（ネットワーク）２の外部に出力する動作）の一例を述べる。本実施形態の動作は、社員
Ａが機密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み
、取引先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。
【００３８】
図３は、本実施形態のデータ管理システム１におけるデータ管理フローを説明するため
の模式図である。
まず、社内ＬＡＮ２上のクライアントＰＣ３に、社員Ａが自己のＩＤでログインする（
ステップＳ１）。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂ
の画面上において資料を作成する（ステップＳ２）。資料作成後は、管理サーバ４に作成
資料をアップロードして（ステップＳ３）、そのデータベースＤＢに格納する（ステップ
Ｓ４）。
【００３９】
次に、社員Ａは、クライアントＰＣにおいて、光ディスクパブリッシャー用のアプリケ
ーションソフトを起動し、社外配布用に決められたレーベル印刷用のテンプレートと、書
き込みデータである作成資料とを指定して、ＣＤ製作指示ボタンをクリックする。ＣＤ製
作指示ボタンをクリックすると、管理番号が自動的に付与され、作成日時、社員ＡのＩＤ
、資料名、相手会社名、貸し出し期限などの管理情報が、管理サーバ４のデータベースＤ
Ｂに送信されて記録される（ステップＳ５）。
【００４０】
次に、社員Ａは、作成した資料をＢ社にＣＤ−Ｒに書き込んで貸し出してよいか否かを
上司に確認する。例えば、ログインしているクライアントＰＣ３において確認用アプリケ
ーションソフトを起動し、作成した資料、相手会社名、貸し出し期限などの情報と共に、
承認依頼要求を例えば社内ＬＡＮ２に上司（管理者）がログインしている別のクライアン
トＰＣに送信する（ステップＳ６）。上司が別のクライアントＰＣにおいて承認依頼要求
を受け取ると、その内容を画面上において確認し（ステップＳ７）、問題がない場合は承
認する。承認が行われると、承認情報が社員ＡのクライアントＰＣに送信される（ステッ
プＳ８）とともに、光ディスクパブリッシャー５に作成資料データが送られる（ステップ
Ｓ９）。
【００４１】
光ディスクパブリッシャー５は、作成資料データを受信すると、前述のように動作して
、ＣＤ−Ｒに作成資料データを書き込む。また、そのレーベル面に、タイトル、管理番号
、作成日時、会社ロゴ、「CONFIDENTIAL」などの情報を印刷する（ステップＳ１０）。ま
た、ここでは管理番号、作成日時、社員ＡのＩＤ、および作成資料データ名が、ＣＤ発行
履歴情報として、光ディスクパブリッシャー５に記録される。なお、光ディスクパブリッ
シャー５は、発行されるＣＤに公知の方法によりコピーガード、暗号化などのセキュリテ
ィ技術を施すことにより、データの複製、データアクセスが許可されたユーザ以外のデー
タ閲覧などを未然に防止するようにしてもよい。
【００４２】
社員Ａは、クライアントＰＣ３から離れて、製作されたＣＤ−Ｒを取り出すために、光
ディスクパブリッシャー５の場所に行く。そして、自己のＩＤ等の認証情報を入力して（
ステップＳ１１）、その個人認証手段による認証を受けると、製作されたＣＤ―Ｒは光デ
ィスクパブリッシャー５のメディア取り出し口５８から取り出し可能となり、ＣＤ発行が
完了する（ステップＳ１２）。その後、ＣＤ発行履歴情報が管理サーバ４に送られデータ
ベースＤＢに記録される（ステップＳ１３）。社員Ａは、このようにして発行されたＣＤ
−Ｒを一週間の期限付きで、Ｂ社に貸し出す。
以上が、ＣＤ発行動作の流れである。
【００４３】
次に、ＣＤ処分動作の流れを説明する。
例えば、上述のＣＤ―Ｒが一週間後にＣＤ−ＲがＢ社から返却され、当該ＣＤ−Ｒを保
管しておく必要がないので、処分するものとする。この場合には、社内ＬＡＮ２に接続さ
れている光ディスククラッシャー７に当該ＣＤ−Ｒを投入する。光ディスククラッシャー
７にＣＤ−Ｒのレーベル面に印刷されている管理番号を入力すると、光ディスククラッシ
ャー７は、当該管理番号を管理サーバ４に送信して、処分の許可を得る。
尚、処分許可の方法として、光ディスククラッシャーは、投入されたディスクの既に書
き込まれているＣＤ認識情報（管理番号）を読取り、当該管理番号を管理サーバ４に送信
して、処分の許可を得る方法にしても良い。更には、各クライアントＰＣ上のアプリケー
ションから投入されたディスクのＣＤ認識情報を確認し、処分許可をクライアントＰＣ上
から行っても良い。
許可が下りると、光ディスククラッシャー７によって投入されているＣＤ−Ｒの記録面
が破壊され、書き込み情報の再生が不可能な状態となるように処分される。処分終了を表
す信号を受けると、管理サーバ４では、処分された管理番号のＣＤ−Ｒが処分されたこと
を表す処分履歴情報を記録する。
【００４４】
本実施形態では、以上の処理により、ＣＤ−Ｒの発行及び処分がなされる。
【００４５】
なお、上記の例は、説明および理解を容易にするために、光ディスクパブリッシャー５
を介してデータを外部に出力できる構成とされている。勿論、他のネットワークに接続さ
れた構成とすることも可能であり、また、インターネットなどを介してメールによりデー
タを外部に出力できるようにしてもよい。このような場合には、各データのアクセスレベ
ルなどに応じて、既存のセキュリティ対策を施せばよい。
【００４６】
また、上記の例では、ネットワーク上の全データを管理サーバ４において一元管理して
いる。この代わりに、一部のデータのみを管理サーバ４によって一元管理するようにして
もよい。
【００４７】
さらに、管理サーバ４の管理対象であるデータをＣＤ、ＤＶＤなどに書き込み、光ディ
スク保管装置６において保管する場合においても、全データの検索を、管理サーバ４にア
クセスすることにより行うことができるように、文書管理ソフトウエアを構築しておくこ
とが望ましい。
【００４８】
一方、ネットワークに複数台の光ディスクパブリッシャーを接続し、例えば、機密レベ
ルなどに応じて、各光ディスクパブリッシャーにより発行可能なデータを区別してもよい
。
【００４９】
（第２実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第２実
施形態について説明する。
図４は第２実施形態におけるデータ管理システムを示す概略構成図であり、第１実施形
態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００５０】
本実施形態のデータ管理システム１００は、基本的には第１実施形態におけるデータ管
理システム１と同等であるが、第１実施形態のクライアントＰＣ３に対応するクライアン
トＰＣ１０３の構成が一部異なる。その他のハードウェア的な構成は、第１実施形態のも
のと同等である。
【００５１】
クライアントＰＣ１０３は、第１実施形態のクライアントＰＣ３内にデータ記録用のハ
ードディスクドライブ１０３ａを設けたものである。各クライアントＰＣ１０３は、自身
により作成されたデータを、このハードディスク１０３ａ内に保存することもできるし、
また社内ＬＡＮ２を介して管理サーバ４に供給されて管理サーバ４内のハードディスクド
ライブに保存することもできる。したがって、管理サーバ４は、第１実施形態のものと基
本的には同等であるが、各クライアントＰＣ１０３で作成されたデータを必ずしもすべて
データベースＤＢによって一元管理するようには構成されていない。なお、管理サーバ４
が、各クライアントＰＣ３からのログイン時、予めユーザ（社員）に付与されているユー
ザＩＤおよびパスワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきロ
グインを許可するようになっている点は、第１実施形態と同等である。
【００５２】
また、クライアントＰＣ１０３は、光ディスク、磁気ディスク等にデータを書き込む書
き込みドライブ及びプリンタにデータを出力するプリンタドライバなどのデータ出力機能
が備わっていない点では、第１実施形態のクライアントＰＣ３と同一である。したがって
、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰ
Ｃ３から社内ＬＡＮ２の外部に出力できないように構成されている。
【００５３】
また、管理サーバ４は、クライアントＰＣ１０３内のハードディスクに記録されたデー
タ、または管理サーバ４内のデータベースＤＢに記録されたデータを社内ＬＡＮ２の外部
へ光ディスクパブリッシャー５を介して出力するように指示するデータ出力要求を受け付
けると、データ出力の許可権限のある上司（ハードウェア的には、上司が操作するクライ
アントＰＣ３）による承認（パスワードの発行）を待って、要求データが書き込まれた光
ディスク（以下、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、Ｃ
Ｄ８が発行されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記
録する。ＣＤ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれている
データを特定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日など
が含まれている。
【００５４】
（第２実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ
（ネットワーク）２の外部に出力する動作）の一例を述べる。本例の動作は、社員Ａが機
密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み、取引
先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。
【００５５】
まず、社内ＬＡＮ２上のクライアントＰＣ１０３に、社員Ａが自己のＩＤでログインす
る。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂの画面上にお
いて資料を作成する。資料作成後は、管理サーバ４に作成資料をアップロードして、その
データベースＤＢに格納してもよいし、クライアントＰＣ１０３のハードディスク１０３
ａに作成資料を保存してもよい。ここでは、クライアントＰＣ１０３のハードディスク１
０３ａに作成資料を保存するとして以下説明する。
【００５６】
クライアントＰＣ１０３のハードディスク１０３ａに作成資料を保存されたデータであ
っても、基本的な発行動作は同様であり、社員Ａは、クライアントＰＣ１０３において、
光ディスクパブリッシャー５用のアプリケーションソフトを起動し、社外配布用に決めら
れたレーベル印刷用のテンプレートと、書き込みデータである作成資料とを指定して、Ｃ
Ｄ製作指示ボタンをクリックすればよい。その後の処理は、図３に示すものと同様である
。
【００５７】
本実施形態では、以上の処理により、ＣＤ−Ｒの発行がなされる。
【００５８】
（第３実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第３実
施形態について説明する。
図５は第３実施形態におけるデータ管理システムを示す概略構成図であり、第１及び第
２実施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００５９】
本実施形態のデータ管理システム２００は、基本的には第２実施形態におけるデータ管
理システム１００と同等であるが、第２実施形態と異なり単体で設けられていた管理サー
バ４が取り除かれ、管理サーバ４の機能がクライアントＰＣの一つであるクライアントＰ
Ｃ２０４に組み込まれている。例えば、クライアントＰＣ２０４は、大規模記憶媒体とし
てのハードディスクドライブ２０４ａを備え、このハードディスクドライブ２０４ａ内に
第１または２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように構成さ
れている。すなわち、本実施形態は、クライアントＰＣ２０４が管理サーバ機能を有して
いる構成である。その他の構成及び機能は、図１及び図３に示す第１実施形態の構成と同
様である。
【００６０】
本実施形態によれば、特別なサーバ機をＬＡＮ内に設置することなく、セキュリティ管
理された第１実施形態や第２実施形態の構成を実現することができる。したがって、デー
タ管理システム２００の構築にあたるコストを削減できるとともに、サーバ機の設置場所
も必要がないためスペース的に有利な構成である。
【００６１】
（第４実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第４実
施形態について説明する。
図６は第４実施形態におけるデータ管理システムを示す概略構成図であり、第１〜３実
施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００６２】
本実施形態のデータ管理システム３００は、基本的には第１または２実施形態における
データ管理システムと同等であるが、第１または２実施形態と異なり単体で設けられてい
た管理サーバ４が取り除かれ、管理サーバ４の機能が光ディスクパブリッシャー３０５の
内部に組み込まれている。例えば、光ディスクパブリッシャー３０５は、大規模記憶媒体
としてのハードディスクドライブ３０５ａを備え、このハードディスクドライブ３０５ａ
内に第１または第２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように
構成されている。すなわち、本実施形態は、光ディスクパブリッシャー３０５が管理サー
バ機能を有している構成である。その他の構成及び機能は、図１及び図３に示す第１実施
形態の構成と同様である。
【００６３】
本実施形態によれば、特別なサーバ機をＬＡＮ内に設置したり、ある一つのクライアン
トＰＣに管理サーバ機能を付与することなく、光ディスクパブリッシャー３０５をＬＡＮ
に導入するだけで、セキュリティ管理された第１〜３実施形態の構成を実現することがで
きる。したがって、データ管理システム３００を容易に導入することが可能であるとと
もに、データ管理システム３００の構築にあたるコストを削減できる。また、サーバ機の
設置場所も必要がないためスペース的に有利な構成である。
【００６４】
なお、上記説明では、外部記録媒体としては、ＣＤ、ＤＶＤなどの光ディスク、光磁気
ディスクの他に、半導体メモリ、磁気記録媒体などの他の形式の媒体を用いることができ
る。また、外部記録媒体書き込み装置も、単一の形式の外部記録媒体の書き込みおよび発
行動作を行うものを用いることができることは勿論のこと、異なる形式の外部記録媒体の
書き込み、および発行動作を行う機能を備えたものを用いることも可能である。
【符号の説明】
【００６５】
１ データ管理システム、２ 社内ＬＡＮ、３ クライアントＰＣ、４ 管理サーバ、５
光ディスクパブリッシャー、６ 光ディスク保管装置、７ 光ディスククラッシャー、
８、９ ＣＤ
【技術分野】
【０００１】
本発明は、ＣＤ、ＤＶＤ等の光ディスクにデータを書き込む光ディスクパブリッシャー
などの外部記録媒体書き込み装置を利用して、企業などの組織内の機密データの漏洩など
を確実に防止可能なセキュリティの高いデータ管理方法およびデータ管理システムに関す
るものである。
【背景技術】
【０００２】
企業などの組織では一般にＬＡＮなどのネットワークが構築され、ネットワークには管
理サーバおよび多数台のクライアントＰＣ、プリンタなどの出力端末が接続されている。
かかるネットワークのユーザは、クライアントＰＣを用いて各種の文書、図形などの作成
、編集を行うことができる。また、作成データを当該クライアントＰＣの内蔵メモリに保
管して管理し、あるいは、ＣＤ、ＤＶＤなどの可搬型の外部記録媒体に書き込み、外部に
持ち出すことが自由である。また、ネットワークを介して管理サーバにアクセスして、必
要データをダウンロードしてプリントアウトし、あるいは記録媒体に書き込み、外部に持
ち出すことも容易である。
【０００３】
このように、クライアントＰＣで作成されたデータは、通常内蔵メモリなどに保管され
る場合が多い。このような状況の下では、機密データが個々のクラアントＰＣに保管され
る可能性が高く、したがって、機密データが簡単に外部に持ち出される危険性も高い。
【０００４】
機密データなどを管理サーバにおいて一元管理し、アクセス制限を行うようにすればデ
ータ漏洩の危険性が少なくなる。しかし、一旦アクセスが許可された後は、データを印刷
し、あるいは可搬型の外部記録媒体に書き込み、外部に持ち出すことが容易であり、デー
タ漏洩などの危険性は依然として高い。また、管理サーバにおいて一元管理する場合、そ
こに蓄積されるデータ容量が膨大になる可能性が高く、管理サーバの容量増設に伴うコス
トの増大および運用コストの増大を招く。
【０００５】
ここで、印刷データの漏洩防止を図ったデータ管理システムが特許文献１に開示されて
いる。この文献に開示のシステムでは、クライアント側からの印刷データを全てサーバ経
由で印刷して印刷ログを取得させ、取得した印刷ログおよび印刷データを蓄積保管するこ
とにより、情報の漏洩が行った際に追跡できるように構成されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００３−３３０６７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、かかるシステムでは印刷データの管理はできるものの、各クライアント
端末において作成され、各クライアント端末において個々に保持されているデータを管理
することができない。また、各クライアント端末において可搬型の外部記録媒体にデータ
が書き込まれて外部に持ち出されることによるデータ漏洩を防止できない。
いずれにせよ、従来においては、ネットワークに接続されている各クライアント端末で
作成されるデータの全てを確実に管理可能なシステムは提案されていないのが現状である
。
【０００８】
本発明の課題は、この点に鑑みて、社内ＬＡＮなどのネットワーク上におけるデータの
漏洩を確実に防止可能なデータ管理方法およびデータ管理システムを提案することにある
。
【課題を解決するための手段】
【０００９】
本発明では、光ディスクパブリッシャーなどの外部記録媒体書き込み装置に着目し、こ
れをネットワークに接続して利用することにより、ネットワーク上におけるデータの外部
への出力を管理し、データの外部への漏洩を確実に防止可能なデータ管理方法およびデー
タ管理システムを構築している。
【００１０】
すなわち、本発明のデータ管理方法及びデータ管理システムは、以下のように構成され
ている。
【００１１】
（１） 管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒
体にデータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と
が通信可能に接続されたネットワークにおけるデータ管理方法であって、
データを外部記録媒体に書き込むための書き込み要求を前記クライアント端末から出力
するステップと、
前記書き込み要求に応じて前記データの前記外部記録媒体への書き込みを別のクライア
ント端末において許可するステップと、
前記許可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録
媒体に記録するステップと、
前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前記外
部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するステップと、を
備えたことを特徴とするデータ管理方法。
（２） （１）に記載のデータ管理方法であって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理方法。
（３） （１）または（２）に記載のデータ管理方法であって、
前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求している
ユーザを前記所定の認証情報を用いて特定し、特定されたユーザによってのみ、前記外部
記録媒体書き込み装置から前記データが書き込まれた外部記録媒体の取り出しを許可する
ことを特徴とするデータ管理方法。
（４） （１）〜（３）の何れか一項に記載のデータ管理方法であって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情報、発行さ
れたデータを特定する情報、発行先を識別する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理方法。
（５） （１）〜（４）の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体の発行時に、当該外部記録媒体を特定するための前記情報を書き込む
と共に、当該情報をレーベル面に印刷することを特徴とするデータ管理方法。
（６） （１）〜（５）の何れか一項に記載のデータ管理方法であって、
前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外部記録
媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理することを特
徴とする外部記録媒体書き込み装置を用いたデータ管理方法。
（７） （４）に記載のデータ管理方法であって、
前記ネットワークには、不要となった外部記録媒体の記録情報を破壊するための外部記
録媒体処分機が接続されており、
前記管理サーバは、前記外部記録媒体の発行時に前記外部記録媒体に付与されている前
記識別情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理すること
を特徴とするデータ管理方法。
（８） （１）ないし（７）の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体書き込み装置は、前記外部記録媒体としては、光ディスク、光磁気デ
ィスク、半導体メモリ、および磁気記録媒体のうちの少なくとも一つに対する書き込み、
および発行動作を行うものであることを特徴とするデータ管理方法。
（９） 管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒
体にデータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と
、がネットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、データを外部記録媒体に書き込むための書き込み要求を別の
クライアント端末に出力し、
前記別のクライアント端末は、前記書き込み要求に応じて前記データの前記外部記録媒
体への書き込みを許可し、
前記外部記録媒体書き込み装置は、前記許可に応じて前記データを前記外部記録媒体に
記録するとともに、前記許可に対応する所定の認証情報の入力に応じて前記データが書き
込まれた前記外部記録媒体を取り出し可能に出力することを特徴とするデータ管理システ
ム。
（１０） （９）に記載のデータ管理システムであって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理システム。
（１１） （９）または（１０）に記載のデータ管理システムであって、
前記管理サーバは、前記クライアント端末を介してデータの出力を要求しているユーザ
を特定し、
前記外部記録媒体書き込み装置は、特定された前記ユーザに対してのみ、要求されたデ
ータが書き込まれている外部記録媒体の取り出しを許可することを特徴とするデータ管理
システム。
（１２） （９）〜（１１）の何れか一項に記載のデータ管理システムであって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を特定する識別情報、発行さ
れたデータを特定する情報、発行先を特定する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理システム。
（１３） （１２）に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒体を特定
するための前記識別情報を書き込むと共に、当該識別情報を当該外部記録媒体のレーベル
面に印刷することを特徴とするデータ管理システム。
（１４） （９）〜（１３）の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置から発行された外部記録媒体を収納する媒体保管装置を
有し、
前記管理サーバは、前記データの少なくとも一部のデータを、前記外部記録媒体書き込
み装置により外部記録媒体に書き込み、書き込み後の外部記録媒体を前記媒体保管装置に
収納して管理することを特徴とするデータ管理システム。
（１５） （９）〜（１４）の何れか一項に記載のデータ管理システムであって、
不要となった外部記録媒体の記録情報を破壊するための媒体処分機を有し、
前記管理サーバは、発行時に前記外部記録媒体に付与されている前記識別情報に基づき
、発行後の外部記録媒体の処分の許否および処分履歴を管理することを特徴とするデータ
管理システム。
（１６） （９）〜（１５）の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体は、光ディスク、光磁気ディスク、半導体メモリ、あるいは磁気記録
媒体であり、
前記外部記録媒体書き込み装置は、これらの外部記録媒体のうちの少なくとも一つの書
き込み動作および発行動作を行うものであることを特徴とする外部記録媒体書き込み装置
を用いたデータ管理システム。
【００１２】
本発明のデータ管理方法及びデータ管理システムでは、ネットワーク外部へのデータの
出力が、当該ネットワークに接続されている外部記録媒体書き込み装置から行われる。例
えば、ネットワーク上の全データを管理対象のデータとする場合には、各クライアント端
末から、内蔵ＨＤＤなどのデータ記憶機能、ＣＤドライブ等の光ディスクドライブなどの
データ出力機能を削除し、各クライアント端末で作成されたデータが全て管理サーバによ
って一元管理されてもよい。一元管理を行えば、個々のクライアント端末からデータが外
部に持ち出されることを確実に防止できる。また、データの出力も外部記録媒体書き込み
装置などにおいて一元管理できるので、外部に持ち出されるデータの管理も確実に行うこ
とができる。
【００１３】
ここで、前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求
しているユーザを特定し、特定されたユーザによってのみ、前記外部記録媒体書き込み装
置から前記データが書き込まれた外部記録媒体の取り出しを許可することが望ましい。こ
のようにすれば、データを外部に持ち出すユーザが管理サーバにより一元管理されるので
、機密情報の漏洩などの危険性を極めて低くすることができる。
【００１４】
また、前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履
歴を管理し、当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情
報、発行されたデータを特定する情報、発行先を特定する情報、発行日時に関する情報が
含まれることが望ましい。かかる履歴に基づき、機密情報が漏洩した場合などにおける漏
洩経路の追跡などを簡単に行うことが可能になる。
【００１５】
さらに、前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒
体を識別するための前記識別情報を書き込むと共に、当該情報をレーベル面に印刷するこ
とが望ましい。かかる情報に基づき、発行される、すなわち、外部に持ち出される外部記
録媒体を一元管理することができる。
【００１６】
また、前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外
部記録媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理するこ
とが望ましい。ネットワーク上のデータの全てを管理サーバで一元管理する場合には、管
理サーバに必要とされる記憶容量が膨大になる可能性が高い。必要に応じて、管理サーバ
で管理しているデータを、外部記録媒体に書き込み、これらを保管することにより、管理
サーバの容量増加を抑制できる。
【００１７】
次に、前記ネットワークに、不要となった外部記録媒体の記録情報を破壊するための媒
体処分機を接続し、前記管理サーバは、発行時に前記外部記録媒体に付与されている識別
情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理することが望ま
しい。このようにすると、例えば、返却された不要な外部記録媒体などから機密情報が漏
洩することを防止できる。
【００１８】
なお、ネットワークのセキュリティを高めるためには、前記クライアント端末から予め
付与されているユーザ特定情報が入力されると、前記ネットワークへのログインを許可し
、当該クライアント端末からデータの出力要求が入力されると、認証権限者による前記デ
ータの出力許可を表す認証符号の発行を待ち、発行された前記認証符号を用いて、前記ク
ライアント端末から前記外部記録媒体書き込み装置にアクセスして、要求データが書き込
まれた外部記録媒体の発行を行わせるようにすることが望ましい。
【００１９】
なお、外部記録媒体としては、光ディスク、光磁気ディスク、半導体メモリ、磁気記録
媒体などを挙げることができる。外部記録媒体書き込み装置は、これらのうちの一つ、あ
るいは複数種類のものに対する書き込み動作、および書き込まれた外部記録媒体の発行動
作を行うものを用いることができる。
【発明の効果】
【００２０】
本発明のデータ管理方法及びデータ管理システムは、管理サーバと、データ処理機能を
備えた複数のクライアント端末と、外部記録媒体にデータを書き込むとともに当該外部記
憶媒体を発行する外部記録媒体書き込み装置とが通信可能に接続されたネットワークにお
けるデータ管理方法及びデータ管理システムであって、データを外部記録媒体に書き込む
ための書き込み要求を前記クライアント端末から出力し、前記書き込み要求に応じて前記
データの前記外部記録媒体への書き込みを別のクライアント端末において許可し、前記許
可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録媒体に記
録し、前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前
記外部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するように構成
されている。
【００２１】
このように本発明では、データの外部記録媒体への書き込みの許可を別のクライアント
端末を介して与えるのみならず、許可後に作成されたデータ書き込み済みの外部記録媒体
の取り出しを前記許可に対応する認証情報に応じて管理するように構成しているので、単
に外部記録媒体の作成を管理するのみならず、許可を与えられたユーザのみが外部記録媒
体を取り出せるようにシステム管理することが可能となる。したがって、重要度あるいは
機密性の高いデータの外部への出力に関し、セキュリティレベルを従来に比べて飛躍的に
向上させることができる。したがって、機密データの漏洩などを防止しやすいシステムを
構築できる。
【００２２】
また、本発明のデータ管理方法およびデータ管理システムでは、ネットワーク上に接続
されている各クライアント端末で作成されるデータの少なくとも一部を管理サーバにおい
て一元管理し、当該データのネットワーク外への出力を、ネットワークに接続されている
外部記録媒体書き込み装置を介して行うように構成することにより、例えばネットワーク
上の全データを管理対象のデータとして扱い、重要度あるいは機密性の高いデータの外部
への出力を、外部記録媒体書き込み装置を介して外部記録媒体を発行するという形態で行
うことができる。よって、ネットワーク上のデータの一元管理を確実に行うことができ、
しかも、機密データの漏洩などを確実に防止できるシステムを構築できる。
【００２３】
また、外部記録媒体書き込み装置を用いているので、外部に発行されるデータの管理を
確実に行うことができる。さらに、発行されるＣＤ、ＤＶＤなどの外部記録媒体に公知の
方法によりコピーガード、暗号化などのセキュリティ技術を施すことにより、データの複
製、データアクセスが許可されたユーザ以外のデータ閲覧なども確実に防止できる。
さらにまた、管理サーバで一元管理されているデータの一部を外部記録媒体に書き込み
、保管することにより、データが増加しても対応可能である。
【図面の簡単な説明】
【００２４】
【図１】本発明に係るデータ管理システムの第１実施形態を示す概略構成図である。
【図２】図１の光ディスクパブリッシャーの概略構成図である。
【図３】第１実施形態のデータ管理システムにおけるデータ管理フローを説明するた めの模式図である。
【図４】本発明に係るデータ管理システムの第２実施形態を示す概略構成図である。
【図５】本発明に係るデータ管理システムの第３実施形態を示す概略構成図である。
【図６】本発明に係るデータ管理システムの第４実施形態を示す概略構成図である。
【発明を実施するための形態】
【００２５】
以下に、図面を参照して、本発明を適用した外部記録媒体書き込み装置を用いたデータ
管理システムの実施形態を説明する。
【００２６】
（第１実施形態）
まず、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第１実
施形態について説明する。
図１は第１実施形態におけるデータ管理システムを示す概略構成図であり、企業内のＬ
ＡＮに本発明のシステムを適用した例である。
【００２７】
本実施形態のデータ管理システム１は、ネットワークとしての社内ＬＡＮ２と、社内Ｌ
ＡＮ２に接続されている複数のクライアントＰＣ３と、社内ＬＡＮ２を管理する管理サー
バ４と、社内ＬＡＮ２に接続され、データをＣＤあるいはＤＶＤ等の光ディスク（外部記
録媒体）に書き込んで記録する一台の光ディスクパブリッシャー５（外部記録媒体書き込
み装置）とを有している。また、本実施形態では、データ書き込み済みのＣＤあるいはＤ
ＶＤ等の光ディスクを保管する光ディスク保管装置６と、ＣＤあるいはＤＶＤ等の光ディ
スクからデータを読みとれないように処分するための光ディスククラッシャー７も、社内
ＬＡＮ２に接続されている。これら光ディスク保管装置６と光ディスククラッシャー７は
、それぞれ直接社内ＬＡＮ２に接続されていてもよいし、光ディスクパブリッシャー５を
介して社内ＬＡＮ２に接続されていてもよい。
【００２８】
クライアントＰＣ３は、基本的には一般的に用いられているＰＣパーソナルコンピュ
ータと同一構成であり、キーボードやマウス等の入力装置３Ａおよびディスプレイ等の
表示装置３Ｂと接続されて構成されている。本実施形態では、クライアントＰＣ３は、作
成データなどを記憶保持するハードディスクドライブ等の大容量記憶媒体を備えておらず
、また光ディスク、磁気ディスク等にデータを書き込む書き込みドライブ及びプリンタに
データを出力するプリンタドライバなどのデータ出力機能も備わっていない。したがって
、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰ
Ｃ３から社内ＬＡＮ２の外部に出力できないように構成されている。
【００２９】
管理サーバ４は、社内ＬＡＮ２を介して各クライアントＰＣ３を管理するサーバである
。管理サーバ４は、各クライアントＰＣ３で作成されたデータを記憶するハードディスク
ドライブ等の記憶装置を備えている。各クライアントＰＣ３で作成されたデータは、社内
ＬＡＮ２を介して管理サーバ４に供給されてハードディスクドライブに記憶され、管理サ
ーバ４によって一元管理されるようになっている。また、管理サーバ４は、各クライアン
トＰＣ３からのログイン時、予めユーザ（社員）に付与されているユーザＩＤおよびパス
ワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきログインを許可する
ようになっている。
【００３０】
また、管理サーバ４内のハードディスクには一元管理されているデータベースＤＢが設
けられており、ここには各クライアントＰＣ３で作成されたデータがアクセス制限付きの
状態で保管される。管理サーバ４は、クライアントＰＣ３からログインしたユーザＩＤ毎
にアクセスレベルを設定しており、アクセスレベルに応じてデータの読み出し、書き換え
等を許可する。
【００３１】
また、管理サーバ４は、クライアントＰＣ３から管理サーバ４内のデータベースＤＢに
記録されたデータを社内ＬＡＮ２の外部へ光ディスクパブリッシャー５を介して出力する
ように指示するデータ出力要求を受け付けると、データ出力の許可権限のある上司（ハー
ドウェア的には、上司が操作するクライアントＰＣ３）による承認（パスワードの発行）
を待って、要求データが書き込まれた光ディスク（以下、光ディスクとしてはＣＤを例に
挙げ、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、ＣＤ８が発行
されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記録する。Ｃ
Ｄ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれているデータを特
定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日などが含まれて
いる。
【００３２】
光ディスクパブリッシャー５は、後述の図２に示すように、一般に利用されているもの
と基本構成が同一であり、ＣＤあるいはＤＶＤにデータを書き込むための書き込みドライ
ブ、ＣＤのレーベル面に画像を印刷するための印刷手段（たとえば、後述するレーベル印
刷手段５５）等を備えている。また、生体認証装置、ＩＤカードリーダ、入力用のテンキ
ー等から構成される個人認証手段を備えており、特定のユーザに対してのみＣＤ８を発行
するように構成されている。この光ディスクパブリッシャー５は、ディスクチェンジャな
どの機構を介して光ディスク保管装置６に接続されており、管理サーバ４のデータベース
ＤＢに保管されているデータの一部を、ＣＤ８に書き込み、光ディスク保管装置６におい
て保管することが可能となっている。
【００３３】
図２は光ディスクパブリッシャー５の概略構成図である。光ディスクパブリッシャー５
は、社内ＬＡＮ２に接続されている制御部５１を備え、制御部５１の制御の下に、ＣＤ８
の発行動作が行われる。すなわち、社内ＬＡＮ２を介してクライアントＰＣ３からＣＤ製
作が要求されると、メディア搬送手段５２によって、供給側スタッカ５３にストックされ
ているＣＤを取り出して、ドライブ５４にセットする。ドライブ５４によって、社内ＬＡ
Ｎ２を介して供給されるデータをＣＤ８に書き込む。書き込まれるデータには、当該ＣＤ
８の識別情報も含まれる。
【００３４】
データが書き込まれたＣＤ８はメディア搬送手段５２によってドライブ５４から取り出
される。そして、ＣＤ８は、インクジェットヘッドなどの印字ヘッドを備えたレーベル印
刷手段５５に供給され、そのレーベル面にＣＤ識別情報などが印刷される。印刷後のＣＤ
８は、メディア搬送手段５２によってレーベル印刷手段５５から取り出されて、保管側ス
タッカ５６に一時的にストックされる。そして、ストックされるＣＤの識別情報と、当該
ＣＤの製作を要求したユーザのＩＤとが対応付けした形態で、管理サーバ４のデータベー
スＤＢに保持される。
【００３５】
ここで、光ディスクパブリッシャー５には個人認証手段５７が備わっている。データが
書き込まれたＣＤ８を光ディスクパブリッシャー５のメディア取り出し口５８から取り出
すためには、予め付与されているユーザＩＤおよびパスワード、あるいは、ユーザＩＤお
よび生体認証情報などを入力する。個人認証手段５７によって認証されると、当該ユーザ
ＩＤに対応付けされているＣＤ識別情報が検索され、メディア搬送手段５２によって対応
するＣＤ８を保管側ストッカ５６から取り出す。取り出されたＣＤ８は、メディア取り出
し口５８に搬送されてユーザにより取り出し可能な状態となる。これにより、ユーザに対
してＣＤ８が発行される。ＣＤ８が発行されると、ＣＤの発行履歴情報も管理サーバ４の
側に保持される。
【００３６】
次に、光ディスククラッシャー７は、顧客などから返却されて不要となった書き込み済
みのＣＤ等の光ディスクを処分するためのものである。ここで、処分するとは、光ディス
クに書き込まれている情報を再生できないように光ディスクを破壊することを指す。書き
込み情報を破壊するには、機械的にＣＤの記録面を破壊する方法、化学的に記録面を破壊
する方法など、公知の方法を採用することができる。光ディスククラッシャー７は、ＣＤ
識別情報の入力部を備えており、ＣＤを処分する際には、当該ＣＤのレーベル面に印刷さ
れているＣＤ識別情報を入力する。入力されたＣＤ識別情報は社内ＬＡＮ２を経由して管
理サーバ４に供給され、処分対象のＣＤの照合が行われる。管理サーバ４から処分の許可
が下りると、光ディスククラッシャー７が駆動してＣＤを処分する。ＣＤの処分履歴情報
（ＣＤ識別情報、処分年月日など）も管理サーバ４において保持される。
【００３７】
（第１実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ
（ネットワーク）２の外部に出力する動作）の一例を述べる。本実施形態の動作は、社員
Ａが機密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み
、取引先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。
【００３８】
図３は、本実施形態のデータ管理システム１におけるデータ管理フローを説明するため
の模式図である。
まず、社内ＬＡＮ２上のクライアントＰＣ３に、社員Ａが自己のＩＤでログインする（
ステップＳ１）。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂ
の画面上において資料を作成する（ステップＳ２）。資料作成後は、管理サーバ４に作成
資料をアップロードして（ステップＳ３）、そのデータベースＤＢに格納する（ステップ
Ｓ４）。
【００３９】
次に、社員Ａは、クライアントＰＣにおいて、光ディスクパブリッシャー用のアプリケ
ーションソフトを起動し、社外配布用に決められたレーベル印刷用のテンプレートと、書
き込みデータである作成資料とを指定して、ＣＤ製作指示ボタンをクリックする。ＣＤ製
作指示ボタンをクリックすると、管理番号が自動的に付与され、作成日時、社員ＡのＩＤ
、資料名、相手会社名、貸し出し期限などの管理情報が、管理サーバ４のデータベースＤ
Ｂに送信されて記録される（ステップＳ５）。
【００４０】
次に、社員Ａは、作成した資料をＢ社にＣＤ−Ｒに書き込んで貸し出してよいか否かを
上司に確認する。例えば、ログインしているクライアントＰＣ３において確認用アプリケ
ーションソフトを起動し、作成した資料、相手会社名、貸し出し期限などの情報と共に、
承認依頼要求を例えば社内ＬＡＮ２に上司（管理者）がログインしている別のクライアン
トＰＣに送信する（ステップＳ６）。上司が別のクライアントＰＣにおいて承認依頼要求
を受け取ると、その内容を画面上において確認し（ステップＳ７）、問題がない場合は承
認する。承認が行われると、承認情報が社員ＡのクライアントＰＣに送信される（ステッ
プＳ８）とともに、光ディスクパブリッシャー５に作成資料データが送られる（ステップ
Ｓ９）。
【００４１】
光ディスクパブリッシャー５は、作成資料データを受信すると、前述のように動作して
、ＣＤ−Ｒに作成資料データを書き込む。また、そのレーベル面に、タイトル、管理番号
、作成日時、会社ロゴ、「CONFIDENTIAL」などの情報を印刷する（ステップＳ１０）。ま
た、ここでは管理番号、作成日時、社員ＡのＩＤ、および作成資料データ名が、ＣＤ発行
履歴情報として、光ディスクパブリッシャー５に記録される。なお、光ディスクパブリッ
シャー５は、発行されるＣＤに公知の方法によりコピーガード、暗号化などのセキュリテ
ィ技術を施すことにより、データの複製、データアクセスが許可されたユーザ以外のデー
タ閲覧などを未然に防止するようにしてもよい。
【００４２】
社員Ａは、クライアントＰＣ３から離れて、製作されたＣＤ−Ｒを取り出すために、光
ディスクパブリッシャー５の場所に行く。そして、自己のＩＤ等の認証情報を入力して（
ステップＳ１１）、その個人認証手段による認証を受けると、製作されたＣＤ―Ｒは光デ
ィスクパブリッシャー５のメディア取り出し口５８から取り出し可能となり、ＣＤ発行が
完了する（ステップＳ１２）。その後、ＣＤ発行履歴情報が管理サーバ４に送られデータ
ベースＤＢに記録される（ステップＳ１３）。社員Ａは、このようにして発行されたＣＤ
−Ｒを一週間の期限付きで、Ｂ社に貸し出す。
以上が、ＣＤ発行動作の流れである。
【００４３】
次に、ＣＤ処分動作の流れを説明する。
例えば、上述のＣＤ―Ｒが一週間後にＣＤ−ＲがＢ社から返却され、当該ＣＤ−Ｒを保
管しておく必要がないので、処分するものとする。この場合には、社内ＬＡＮ２に接続さ
れている光ディスククラッシャー７に当該ＣＤ−Ｒを投入する。光ディスククラッシャー
７にＣＤ−Ｒのレーベル面に印刷されている管理番号を入力すると、光ディスククラッシ
ャー７は、当該管理番号を管理サーバ４に送信して、処分の許可を得る。
尚、処分許可の方法として、光ディスククラッシャーは、投入されたディスクの既に書
き込まれているＣＤ認識情報（管理番号）を読取り、当該管理番号を管理サーバ４に送信
して、処分の許可を得る方法にしても良い。更には、各クライアントＰＣ上のアプリケー
ションから投入されたディスクのＣＤ認識情報を確認し、処分許可をクライアントＰＣ上
から行っても良い。
許可が下りると、光ディスククラッシャー７によって投入されているＣＤ−Ｒの記録面
が破壊され、書き込み情報の再生が不可能な状態となるように処分される。処分終了を表
す信号を受けると、管理サーバ４では、処分された管理番号のＣＤ−Ｒが処分されたこと
を表す処分履歴情報を記録する。
【００４４】
本実施形態では、以上の処理により、ＣＤ−Ｒの発行及び処分がなされる。
【００４５】
なお、上記の例は、説明および理解を容易にするために、光ディスクパブリッシャー５
を介してデータを外部に出力できる構成とされている。勿論、他のネットワークに接続さ
れた構成とすることも可能であり、また、インターネットなどを介してメールによりデー
タを外部に出力できるようにしてもよい。このような場合には、各データのアクセスレベ
ルなどに応じて、既存のセキュリティ対策を施せばよい。
【００４６】
また、上記の例では、ネットワーク上の全データを管理サーバ４において一元管理して
いる。この代わりに、一部のデータのみを管理サーバ４によって一元管理するようにして
もよい。
【００４７】
さらに、管理サーバ４の管理対象であるデータをＣＤ、ＤＶＤなどに書き込み、光ディ
スク保管装置６において保管する場合においても、全データの検索を、管理サーバ４にア
クセスすることにより行うことができるように、文書管理ソフトウエアを構築しておくこ
とが望ましい。
【００４８】
一方、ネットワークに複数台の光ディスクパブリッシャーを接続し、例えば、機密レベ
ルなどに応じて、各光ディスクパブリッシャーにより発行可能なデータを区別してもよい
。
【００４９】
（第２実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第２実
施形態について説明する。
図４は第２実施形態におけるデータ管理システムを示す概略構成図であり、第１実施形
態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００５０】
本実施形態のデータ管理システム１００は、基本的には第１実施形態におけるデータ管
理システム１と同等であるが、第１実施形態のクライアントＰＣ３に対応するクライアン
トＰＣ１０３の構成が一部異なる。その他のハードウェア的な構成は、第１実施形態のも
のと同等である。
【００５１】
クライアントＰＣ１０３は、第１実施形態のクライアントＰＣ３内にデータ記録用のハ
ードディスクドライブ１０３ａを設けたものである。各クライアントＰＣ１０３は、自身
により作成されたデータを、このハードディスク１０３ａ内に保存することもできるし、
また社内ＬＡＮ２を介して管理サーバ４に供給されて管理サーバ４内のハードディスクド
ライブに保存することもできる。したがって、管理サーバ４は、第１実施形態のものと基
本的には同等であるが、各クライアントＰＣ１０３で作成されたデータを必ずしもすべて
データベースＤＢによって一元管理するようには構成されていない。なお、管理サーバ４
が、各クライアントＰＣ３からのログイン時、予めユーザ（社員）に付与されているユー
ザＩＤおよびパスワード、あるいは、ユーザＩＤおよび生体認証情報の入力等に基づきロ
グインを許可するようになっている点は、第１実施形態と同等である。
【００５２】
また、クライアントＰＣ１０３は、光ディスク、磁気ディスク等にデータを書き込む書
き込みドライブ及びプリンタにデータを出力するプリンタドライバなどのデータ出力機能
が備わっていない点では、第１実施形態のクライアントＰＣ３と同一である。したがって
、データは表示装置３Ａには出力可能であるが、それ以外の手段によってクライアントＰ
Ｃ３から社内ＬＡＮ２の外部に出力できないように構成されている。
【００５３】
また、管理サーバ４は、クライアントＰＣ１０３内のハードディスクに記録されたデー
タ、または管理サーバ４内のデータベースＤＢに記録されたデータを社内ＬＡＮ２の外部
へ光ディスクパブリッシャー５を介して出力するように指示するデータ出力要求を受け付
けると、データ出力の許可権限のある上司（ハードウェア的には、上司が操作するクライ
アントＰＣ３）による承認（パスワードの発行）を待って、要求データが書き込まれた光
ディスク（以下、ＣＤ８として説明する）の製作を許可する。また、管理サーバ４は、Ｃ
Ｄ８が発行されたり処分されたりするとデータベースＤＢにＣＤ発行・処分履歴情報を記
録する。ＣＤ発行・処分履歴情報には、発行されるＣＤのＩＤ、そこに書き込まれている
データを特定するための情報、発行年月日、発行を要求したユーザＩＤ、処分年月日など
が含まれている。
【００５４】
（第２実施形態におけるＣＤ発行動作）
次に、本実施形態のデータ管理システム１におけるＣＤ発行動作（データを社内ＬＡＮ
（ネットワーク）２の外部に出力する動作）の一例を述べる。本例の動作は、社員Ａが機
密情報が含まれているプレゼンテーション用の資料を作成してＣＤ−Ｒに書き込み、取引
先のＢ社に一週間の期限付きで貸し出す場合を例に挙げて説明する。
【００５５】
まず、社内ＬＡＮ２上のクライアントＰＣ１０３に、社員Ａが自己のＩＤでログインす
る。そして、資料作成用のアプリケーションソフトを起動し、表示装置３Ｂの画面上にお
いて資料を作成する。資料作成後は、管理サーバ４に作成資料をアップロードして、その
データベースＤＢに格納してもよいし、クライアントＰＣ１０３のハードディスク１０３
ａに作成資料を保存してもよい。ここでは、クライアントＰＣ１０３のハードディスク１
０３ａに作成資料を保存するとして以下説明する。
【００５６】
クライアントＰＣ１０３のハードディスク１０３ａに作成資料を保存されたデータであ
っても、基本的な発行動作は同様であり、社員Ａは、クライアントＰＣ１０３において、
光ディスクパブリッシャー５用のアプリケーションソフトを起動し、社外配布用に決めら
れたレーベル印刷用のテンプレートと、書き込みデータである作成資料とを指定して、Ｃ
Ｄ製作指示ボタンをクリックすればよい。その後の処理は、図３に示すものと同様である
。
【００５７】
本実施形態では、以上の処理により、ＣＤ−Ｒの発行がなされる。
【００５８】
（第３実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第３実
施形態について説明する。
図５は第３実施形態におけるデータ管理システムを示す概略構成図であり、第１及び第
２実施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００５９】
本実施形態のデータ管理システム２００は、基本的には第２実施形態におけるデータ管
理システム１００と同等であるが、第２実施形態と異なり単体で設けられていた管理サー
バ４が取り除かれ、管理サーバ４の機能がクライアントＰＣの一つであるクライアントＰ
Ｃ２０４に組み込まれている。例えば、クライアントＰＣ２０４は、大規模記憶媒体とし
てのハードディスクドライブ２０４ａを備え、このハードディスクドライブ２０４ａ内に
第１または２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように構成さ
れている。すなわち、本実施形態は、クライアントＰＣ２０４が管理サーバ機能を有して
いる構成である。その他の構成及び機能は、図１及び図３に示す第１実施形態の構成と同
様である。
【００６０】
本実施形態によれば、特別なサーバ機をＬＡＮ内に設置することなく、セキュリティ管
理された第１実施形態や第２実施形態の構成を実現することができる。したがって、デー
タ管理システム２００の構築にあたるコストを削減できるとともに、サーバ機の設置場所
も必要がないためスペース的に有利な構成である。
【００６１】
（第４実施形態）
次に、本発明にかかる外部記録媒体書き込み装置を用いたデータ管理システムの第４実
施形態について説明する。
図６は第４実施形態におけるデータ管理システムを示す概略構成図であり、第１〜３実
施形態と同じく企業内のＬＡＮに本発明のシステムを適用した例である。
【００６２】
本実施形態のデータ管理システム３００は、基本的には第１または２実施形態における
データ管理システムと同等であるが、第１または２実施形態と異なり単体で設けられてい
た管理サーバ４が取り除かれ、管理サーバ４の機能が光ディスクパブリッシャー３０５の
内部に組み込まれている。例えば、光ディスクパブリッシャー３０５は、大規模記憶媒体
としてのハードディスクドライブ３０５ａを備え、このハードディスクドライブ３０５ａ
内に第１または第２実施形態の管理サーバ４と同様のデータベースＤＢを形成するように
構成されている。すなわち、本実施形態は、光ディスクパブリッシャー３０５が管理サー
バ機能を有している構成である。その他の構成及び機能は、図１及び図３に示す第１実施
形態の構成と同様である。
【００６３】
本実施形態によれば、特別なサーバ機をＬＡＮ内に設置したり、ある一つのクライアン
トＰＣに管理サーバ機能を付与することなく、光ディスクパブリッシャー３０５をＬＡＮ
に導入するだけで、セキュリティ管理された第１〜３実施形態の構成を実現することがで
きる。したがって、データ管理システム３００を容易に導入することが可能であるとと
もに、データ管理システム３００の構築にあたるコストを削減できる。また、サーバ機の
設置場所も必要がないためスペース的に有利な構成である。
【００６４】
なお、上記説明では、外部記録媒体としては、ＣＤ、ＤＶＤなどの光ディスク、光磁気
ディスクの他に、半導体メモリ、磁気記録媒体などの他の形式の媒体を用いることができ
る。また、外部記録媒体書き込み装置も、単一の形式の外部記録媒体の書き込みおよび発
行動作を行うものを用いることができることは勿論のこと、異なる形式の外部記録媒体の
書き込み、および発行動作を行う機能を備えたものを用いることも可能である。
【符号の説明】
【００６５】
１ データ管理システム、２ 社内ＬＡＮ、３ クライアントＰＣ、４ 管理サーバ、５
光ディスクパブリッシャー、６ 光ディスク保管装置、７ 光ディスククラッシャー、
８、９ ＣＤ
【特許請求の範囲】
【請求項１】
管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒体にデ
ータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置とが通信
可能に接続されたネットワークにおけるデータ管理方法であって、
データを外部記録媒体に書き込むための書き込み要求を前記クライアント端末から出力
するステップと、
前記書き込み要求に応じて前記データの前記外部記録媒体への書き込みを別のクライア
ント端末において許可するステップと、
前記許可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録
媒体に記録するステップと、
前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前記外
部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するステップと、を
備えたことを特徴とするデータ管理方法。
【請求項２】
請求項１に記載のデータ管理方法であって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理方法。
【請求項３】
請求項１または２に記載のデータ管理方法であって、
前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求している
ユーザを前記所定の認証情報を用いて特定し、特定されたユーザによってのみ、前記外部
記録媒体書き込み装置から前記データが書き込まれた外部記録媒体の取り出しを許可する
ことを特徴とするデータ管理方法。
【請求項４】
請求項１〜３の何れか一項に記載のデータ管理方法であって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情報、発行さ
れたデータを特定する情報、発行先を識別する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理方法。
【請求項５】
請求項１〜４の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体の発行時に、当該外部記録媒体を特定するための前記情報を書き込む
と共に、当該情報をレーベル面に印刷することを特徴とするデータ管理方法。
【請求項６】
請求項１〜５の何れか一項に記載のデータ管理方法であって、
前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外部記録
媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理することを特
徴とする外部記録媒体書き込み装置を用いたデータ管理方法。
【請求項７】
請求項４に記載のデータ管理方法であって、
前記ネットワークには、不要となった外部記録媒体の記録情報を破壊するための外部記
録媒体処分機が接続されており、
前記管理サーバは、前記外部記録媒体の発行時に前記外部記録媒体に付与されている前
記識別情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理すること
を特徴とするデータ管理方法。
【請求項８】
請求項１ないし７の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体書き込み装置は、前記外部記録媒体としては、光ディスク、光磁気デ
ィスク、半導体メモリ、および磁気記録媒体のうちの少なくとも一つに対する書き込み、
および発行動作を行うものであることを特徴とするデータ管理方法。
【請求項９】
管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒体にデ
ータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と、がネ
ットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、データを外部記録媒体に書き込むための書き込み要求を別の
クライアント端末に出力し、
前記別のクライアント端末は、前記書き込み要求に応じて前記データの前記外部記録媒
体への書き込みを許可し、
前記外部記録媒体書き込み装置は、前記許可に応じて前記データを前記外部記録媒体に
記録するとともに、前記許可に対応する所定の認証情報の入力に応じて前記データが書き
込まれた前記外部記録媒体を取り出し可能に出力することを特徴とするデータ管理システ
ム。
【請求項１０】
請求項９に記載のデータ管理システムであって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理システム。
【請求項１１】
請求項９または１０に記載のデータ管理システムであって、
前記管理サーバは、前記クライアント端末を介してデータの出力を要求しているユーザ
を特定し、
前記外部記録媒体書き込み装置は、特定された前記ユーザに対してのみ、要求されたデ
ータが書き込まれている外部記録媒体の取り出しを許可することを特徴とするデータ管理
システム。
【請求項１２】
請求項９〜１１の何れか一項に記載のデータ管理システムであって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を特定する識別情報、発行さ
れたデータを特定する情報、発行先を特定する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理システム。
【請求項１３】
請求項１２に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒体を特定
するための前記識別情報を書き込むと共に、当該識別情報を当該外部記録媒体のレーベル
面に印刷することを特徴とするデータ管理システム。
【請求項１４】
請求項９〜１３の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置から発行された外部記録媒体を収納する媒体保管装置を
有し、
前記管理サーバは、前記データの少なくとも一部のデータを、前記外部記録媒体書き込
み装置により外部記録媒体に書き込み、書き込み後の外部記録媒体を前記媒体保管装置に
収納して管理することを特徴とするデータ管理システム。
【請求項１５】
請求項９〜１４の何れか一項に記載のデータ管理システムであって、
不要となった外部記録媒体の記録情報を破壊するための外部記録媒体処分機を有し、
前記管理サーバは、発行時に前記外部記録媒体に付与されている前記識別情報に基づき
、発行後の外部記録媒体の処分の許否および処分履歴を管理することを特徴とするデータ
管理システム。
【請求項１６】
請求項９〜１５の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体は、光ディスク、光磁気ディスク、半導体メモリ、あるいは磁気記録
媒体であり、
前記外部記録媒体書き込み装置は、これらの外部記録媒体のうちの少なくとも一つの書
き込み動作および発行動作を行うものであることを特徴とする外部記録媒体書き込み装置
を用いたデータ管理システム。
【請求項１】
管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒体にデ
ータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置とが通信
可能に接続されたネットワークにおけるデータ管理方法であって、
データを外部記録媒体に書き込むための書き込み要求を前記クライアント端末から出力
するステップと、
前記書き込み要求に応じて前記データの前記外部記録媒体への書き込みを別のクライア
ント端末において許可するステップと、
前記許可に応じて、前記外部記録媒体書き込み装置によって前記データを前記外部記録
媒体に記録するステップと、
前記許可に対応する所定の認証情報の入力に応じて、前記データが書き込まれた前記外
部記録媒体を前記外部記録媒体書き込み装置から取り出し可能に出力するステップと、を
備えたことを特徴とするデータ管理方法。
【請求項２】
請求項１に記載のデータ管理方法であって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理方法。
【請求項３】
請求項１または２に記載のデータ管理方法であって、
前記データの出力時には、前記管理サーバの管理の下で、データの出力を要求している
ユーザを前記所定の認証情報を用いて特定し、特定されたユーザによってのみ、前記外部
記録媒体書き込み装置から前記データが書き込まれた外部記録媒体の取り出しを許可する
ことを特徴とするデータ管理方法。
【請求項４】
請求項１〜３の何れか一項に記載のデータ管理方法であって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を識別する識別情報、発行さ
れたデータを特定する情報、発行先を識別する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理方法。
【請求項５】
請求項１〜４の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体の発行時に、当該外部記録媒体を特定するための前記情報を書き込む
と共に、当該情報をレーベル面に印刷することを特徴とするデータ管理方法。
【請求項６】
請求項１〜５の何れか一項に記載のデータ管理方法であって、
前記管理サーバの管理下にある前記データの少なくとも一部のデータを、前記外部記録
媒体書き込み装置により外部記録媒体に書き込み、当該外部記録媒体を管理することを特
徴とする外部記録媒体書き込み装置を用いたデータ管理方法。
【請求項７】
請求項４に記載のデータ管理方法であって、
前記ネットワークには、不要となった外部記録媒体の記録情報を破壊するための外部記
録媒体処分機が接続されており、
前記管理サーバは、前記外部記録媒体の発行時に前記外部記録媒体に付与されている前
記識別情報に基づき、発行後の外部記録媒体の処分の許否および処分履歴を管理すること
を特徴とするデータ管理方法。
【請求項８】
請求項１ないし７の何れか一項に記載のデータ管理方法であって、
前記外部記録媒体書き込み装置は、前記外部記録媒体としては、光ディスク、光磁気デ
ィスク、半導体メモリ、および磁気記録媒体のうちの少なくとも一つに対する書き込み、
および発行動作を行うものであることを特徴とするデータ管理方法。
【請求項９】
管理サーバと、データ処理機能を備えた複数のクライアント端末と、外部記録媒体にデ
ータを書き込むとともに当該外部記憶媒体を発行する外部記録媒体書き込み装置と、がネ
ットワークを介して通信可能に接続されたデータ管理システムであって、
前記クライアント端末は、データを外部記録媒体に書き込むための書き込み要求を別の
クライアント端末に出力し、
前記別のクライアント端末は、前記書き込み要求に応じて前記データの前記外部記録媒
体への書き込みを許可し、
前記外部記録媒体書き込み装置は、前記許可に応じて前記データを前記外部記録媒体に
記録するとともに、前記許可に対応する所定の認証情報の入力に応じて前記データが書き
込まれた前記外部記録媒体を取り出し可能に出力することを特徴とするデータ管理システ
ム。
【請求項１０】
請求項９に記載のデータ管理システムであって、
前記データは、前記管理サーバによって一元管理されていることを特徴とするデータ管
理システム。
【請求項１１】
請求項９または１０に記載のデータ管理システムであって、
前記管理サーバは、前記クライアント端末を介してデータの出力を要求しているユーザ
を特定し、
前記外部記録媒体書き込み装置は、特定された前記ユーザに対してのみ、要求されたデ
ータが書き込まれている外部記録媒体の取り出しを許可することを特徴とするデータ管理
システム。
【請求項１２】
請求項９〜１１の何れか一項に記載のデータ管理システムであって、
前記管理サーバは、前記外部記録媒体書き込み装置による外部記録媒体の発行履歴を管
理し、
当該発行履歴には、少なくとも、発行される外部記録媒体を特定する識別情報、発行さ
れたデータを特定する情報、発行先を特定する情報、及び発行日時に関する情報が含まれ
ることを特徴とするデータ管理システム。
【請求項１３】
請求項１２に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置は、外部記録媒体の発行時に、当該外部記録媒体を特定
するための前記識別情報を書き込むと共に、当該識別情報を当該外部記録媒体のレーベル
面に印刷することを特徴とするデータ管理システム。
【請求項１４】
請求項９〜１３の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体書き込み装置から発行された外部記録媒体を収納する媒体保管装置を
有し、
前記管理サーバは、前記データの少なくとも一部のデータを、前記外部記録媒体書き込
み装置により外部記録媒体に書き込み、書き込み後の外部記録媒体を前記媒体保管装置に
収納して管理することを特徴とするデータ管理システム。
【請求項１５】
請求項９〜１４の何れか一項に記載のデータ管理システムであって、
不要となった外部記録媒体の記録情報を破壊するための外部記録媒体処分機を有し、
前記管理サーバは、発行時に前記外部記録媒体に付与されている前記識別情報に基づき
、発行後の外部記録媒体の処分の許否および処分履歴を管理することを特徴とするデータ
管理システム。
【請求項１６】
請求項９〜１５の何れか一項に記載のデータ管理システムであって、
前記外部記録媒体は、光ディスク、光磁気ディスク、半導体メモリ、あるいは磁気記録
媒体であり、
前記外部記録媒体書き込み装置は、これらの外部記録媒体のうちの少なくとも一つの書
き込み動作および発行動作を行うものであることを特徴とする外部記録媒体書き込み装置
を用いたデータ管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−６０３１９（Ｐ２０１１−６０３１９Ａ）
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願番号】特願２０１０−２５７８９８（Ｐ２０１０−２５７８９８）
【出願日】平成２２年１１月１８日（２０１０．１１．１８）
【分割の表示】特願２００７−５０２６７６（Ｐ２００７−５０２６７６）の分割
【原出願日】平成１８年２月１４日（２００６．２．１４）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願日】平成２２年１１月１８日（２０１０．１１．１８）
【分割の表示】特願２００７−５０２６７６（Ｐ２００７−５０２６７６）の分割
【原出願日】平成１８年２月１４日（２００６．２．１４）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]