情報処理装置、画像形成装置
【課題】不正な抜去の監視の強化を図る。
【解決手段】通信監視部２６は、外部装置との通信が可能な状態か否かを常時監視しており、脱着監視部２８は、通信不可の状態が検出されている間はＨＤＤ１８のロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を抜去不能にロックする。一方、脱着監視部２８は、通信可能状態が検出されている間はＨＤＤ１８のアンロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８をアンロックする。アンロック時において、ＨＤＤ１８の抜去が検出されると、脱着監視部２８は、抜去された旨を外部装置へ通知する。
【解決手段】通信監視部２６は、外部装置との通信が可能な状態か否かを常時監視しており、脱着監視部２８は、通信不可の状態が検出されている間はＨＤＤ１８のロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を抜去不能にロックする。一方、脱着監視部２８は、通信可能状態が検出されている間はＨＤＤ１８のアンロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８をアンロックする。アンロック時において、ＨＤＤ１８の抜去が検出されると、脱着監視部２８は、抜去された旨を外部装置へ通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、特に装置内に搭載されたハードディスクドライブ（ＨＤＤ）等の外部記憶装置の不正脱着の監視に関する。
【背景技術】
【０００２】
近年の画像形成装置には、ネットワーク化、高機能化に伴い情報処理装置が標準的に搭載されている。例えば、コピー処理を実施するとき、画像形成装置は、読取画像をＨＤＤに一時保持し、入力指示に応じて複数部数の印刷や画像編集等を実行する。このように、読み取った画像を単に印刷するだけでなく、読取画像をＨＤＤに一時保持することで、種々の要求に応じた印刷機能を提供することができるようになった。
【０００３】
ただ、読取画像は、一時的でも不揮発性記憶手段であるＨＤＤに書き込まれるため、読取画像データの消去前にＨＤＤを抜去し持ち出してしまえば、コピー時に読み取られた文書データ（読取画像）を入手することが可能である。従って、セキュリティ上、画像形成装置からのＨＤＤの脱着を監視し、ＨＤＤの不正抜去を防止する策を講じる必要が生じてくる。
【０００４】
例えば、記憶媒体の不正な脱着を防止するために、記憶媒体の装着後直ちに記憶媒体の抜き取りを不能にし、正当なパスワードが入力されるまで抜き取れないようにし、記憶媒体の盗難と情報漏洩を防止する技術がある（例えば特許文献１）。また、ＨＤＤの監視回路にキースロットを設け、正当な監視解除キーが挿入されてはじめてＨＤＤの監視状態を解除しＨＤＤを抜去可能にする技術がある（例えば特許文献２）。
【０００５】
ところで、近年のセキュリティシステムでは、画像形成装置等のネットワークに接続された機器をネットワーク経由で常時監視し、機器への不正行為を可暗視することができる。
【０００６】
【特許文献１】特開平３−３１９４９号公報
【特許文献２】特開２００４−１０２６６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来におけるＨＤＤの不正抜き取りを防止する構成では、ネットワークを介してＨＤＤの抜去を通知するような構成が設けられていないため、セキュリティシステムと連携して外部からＨＤＤの抜去監視を十分に行えていなかった。
【０００８】
本発明は、以上のような課題を解決するためになされたものであり、その目的は、不正な抜去の監視の更なる強化を図る情報処理装置及び画像形成装置を提供することにある。
【課題を解決するための手段】
【０００９】
以上のような目的を達成するために、本発明に係る情報処理装置は、通信回線を接続した通信手段と、着脱可能な外部記憶装置とを有する情報処理装置において、前記外部記憶装置を抜去不能にロックするロック手段と、前記ロック手段の動作制御を行う脱着制御手段と、前記通信手段を介した外部装置との通信可不可状態を監視する通信監視手段と、前記外部記憶装置の脱着を監視し、前記外部記憶装置が抜去されたときには前記外部装置への通知を行う脱着監視手段とを有し、前記脱着監視手段は、前記通信監視手段により通信不可が検出されているときには前記外部記憶装置をロックするよう前記脱着制御手段に指示することを特徴とする。
【００１０】
また、前記通信監視手段は、前記通信手段の装着が確認できているときを通信可能と検出することを特徴とする。
【００１１】
また、前記通信監視手段は、前記通信手段を介して実施した前記外部装置との通信の確立が検出されているときを通信可能と検出することを特徴とする。
【００１２】
また、前記脱着監視手段は、前記通信監視手段により通信可能が検出されているときには前記外部記憶装置のロック解除を許可するよう前記脱着制御手段に指示することを特徴とする。
【００１３】
また、前記脱着監視手段は、前記外部装置からの指示に応じて前記外部記憶装置のロック又はロック解除を前記脱着制御手段に指示することを特徴とする。
【００１４】
また、前記脱着監視手段は、前記外部記憶装置が抜去されたときに、予め設定された正当抜去条件に合致した抜去であれば正当な抜去と、その正当抜去条件に合致していない抜去であれば不当な抜去と、それぞれ判定してその判定結果を前記外部装置へ通知することを特徴とする。
【００１５】
本発明に係る画像形成装置は、上記各情報処理装置を搭載することを特徴とする。
【発明の効果】
【００１６】
本発明によれば、通信回線を介したセキュリティシステムに対応した、外部記憶装置の不正抜去の監視をより強固に行うことができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面に基づいて、本発明の好適な実施の形態について説明する。
【００１８】
図１は、本発明に係る情報処理装置の一実施の形態を示したハードウェア構成図である。本実施の形態における情報処理装置２は、図１に示したようにスキャナ、コピー等の多機能が組み込まれた画像形成装置４に搭載され使用されることを想定している。情報処理装置２の基本構成は、汎用的なコンピュータと同様でよく、ＣＰＵ６、ＲＡＭ８、ＲＯＭ１０及び各種入出力装置の入出力制御を行う入出力インタフェース１２を有している。これらの各構成要素６〜１２は、内部バス１４で接続される。入出力インタフェース１２としては、接続された通信回線を介して外部装置とデータ交換を行うために搭載される通信カード１６や着脱可能に接続された外部記憶装置としてのＨＤＤ１８、さらに画像形成装置４におけるスキャナ、コピーの機器等が接続される。そして、ＨＤＤ１８と物理的に係合し、ＨＤＤ１８をロック／アンロックするロック機構２０が設けられている。ＨＤＤ１８は、ロック機構２０の作動によりロックされたときには物理的に抜去不能となる。一方、アンロック（ロックが解除）されたときには、ＨＤＤ１８を情報処理装置２から抜き取ることができる。
【００１９】
図２は、図１に示した情報処理装置２の機能ブロック構成図である。情報処理装置２は、データ記憶部１８、抜去阻止部２０、脱着制御部２２、通信部２４、通信監視部２６、脱着監視部２８及びユーザ操作監視部３０を有している。データ記憶部１８は、画像形成装置４により読み取られた画像を一時記憶する手段であり、図１に示したＨＤＤ１８に相当する。抜去阻止部２０は、ＨＤＤ１８を抜去不能にロックするための手段であり、図１に示したロック機構２０に相当する。なお、データ記憶部１８及び抜去阻止部２０は、それぞれＨＤＤ１８及びロック機構２０で実現されるため同じ符号を付けている。脱着制御部２２は、ロック機構２０の動作制御を行い、ＨＤＤ１８をロック／アンロックさせる。通信部２４は、通信回線を介して外部装置とのデータ通信を行う。通信監視部２６は、通信部２４による通信可不可状態を常時監視する。脱着監視部２８は、ＨＤＤ１８の脱着を常時監視し、ＨＤＤ１８が抜去されたときには外部装置への通知を行う。通知する内容は、詳細は後述するが、ユーザ操作監視部３０の監視内容に基づき生成する。更に、脱着監視部２８は、通信監視部２６により検出される通信可不可状態に応じてＨＤＤ１８のロック／アンロック指示を脱着制御部２２に対して行う。ユーザ操作監視部３０は、画像形成装置４に対するユーザ操作を監視する。脱着制御部２２、通信部２４、通信監視部２６、脱着監視部２８及びユーザ操作監視部３０における各処理機能は、少なくとも情報処理装置２のハードウェアと情報処理装置２のＣＰＵ６で実行されるソフトウェアとの協調動作によって実現される。
【００２０】
次に、本実施の形態におけるＨＤＤ１８の抜去監視処理について図３に示したフローチャートを用いて説明する。
【００２１】
情報処理装置２のシステムが起動されると、アプリケーションにより機能が実現される脱着制御部２２、通信監視部２６及び脱着監視部２８は、ＲＡＭ８に常駐して以下に説明する処理を開始する。具体的には、通信監視部２６及び脱着監視部２８は、通信可不可状態の監視及びＨＤＤ１８の脱着の監視をそれぞれ行う。
【００２２】
脱着監視部２８は、情報処理装置２が起動されると初期状態としてＨＤＤ１８のロックを脱着制御部２２に指示する。なお、ＨＤＤ１８が情報処理装置２に装着されたことを検出したときも同様に初期状態としてＨＤＤ１８のロックを指示する。脱着制御部２２は、このロック指示に応じてロック機構２０を作動させてＨＤＤ１８を情報処理装置２から抜去不能にロックする。なお、ロック機構２０がどのような機構にて機械的に抜去不能にするかは、特に限定する必要はなく既存技術を利用すればよい。また、情報処理装置２のダウン時もＨＤＤ１８を抜去不能にロックした状態を維持しておく。
【００２３】
通信監視部２６は、システムが起動してから通信が可能な状態か否かを常時監視する（ステップ１１０）。通信監視部２６が通信可能な否かを検出する具体的な方法として、第１にハードウェア的な接続の確認を行う。例えば、情報処理装置２へのＬＡＮカード等通信カード１６の装着の有無、通信カード１６への電力の供給の有無、ＬＡＮケーブルの接続等の確認である。また、第２にソフトウェア的な接続の確認を行う。例えば、ＰＩＮＧなどを利用してホストコンピュータ等の外部装置との通信の確立を検出する。もちろん、この他の手法を用いて外部装置との通信の可不可状態を監視するようにしてもよい。
【００２４】
脱着監視部２８は、通信監視部２６が通信不可の状態であることを検出すると、ＨＤＤ１８のロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を情報処理装置２から抜去不能にロックさせる（ステップ１２０，１３０）。なお、すでにロック状態であれば、この状態を維持させる。
【００２５】
一方、通信監視部２６が通信可能な状態であることを検出すると、脱着監視部２８は、ＨＤＤ１８のアンロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を情報処理装置２から抜去可能な状態とするためにロックを解除させる（ステップ１２０，１４０）。なお、すでにアンロック状態であれば、この状態を維持させる。
【００２６】
脱着監視部２８は、ＨＤＤ１８の脱着状況を常時監視しているが、このアンロックの状態のときにＨＤＤ１８の抜去を検出すると、その抜去の旨を通信カード１６からネットワーク経由で外部装置に通知する（ステップ１５０，１６０）。ＨＤＤ１８の抜去は、ＨＤＤ１８へのロックが解除されているときのみ可能であるが、このＨＤＤ１８のアンロック状態は、通信が可能であるときのみの状態なので、脱着監視部２８による外部装置との通信は、確実に行うことができる。これにより、外部装置に相当し、監視センタのセキュリティシステムを構成するホストコンピュータが、この通知を受信することで監視対象の画像形成装置４からＨＤＤ１８が抜去されたことをリアルタイムに認識することができる。このようにして、ＨＤＤ１８の抜去を外部からでも迅速かつ簡易な手法にて検出することができる。
【００２７】
一方、アンロックの状態のときにＨＤＤ１８の抜去が検出されなければ、ステップ１１０に戻り上記抜去監視処理を繰り返し実施する。
【００２８】
ここで、ＨＤＤ１８の抜去を検出したときに脱着監視部２８が行う外部装置への通知について説明を補足する。
【００２９】
上記説明では、抜去の旨を単に通知するとしたが、監視目的とするためには通知する内容として、日時情報、ハードウェア識別番号、ＩＰアドレス等装置を特定可能な識別情報等監視に関連する情報をログ情報として生成し、外部装置に送信するようにすることが好適である。ログ情報を生成、送信することで、監視センタ側に画像形成装置４の情報の保持管理が容易になる。
【００３０】
また、ＨＤＤ１８が抜去されたという事象がメンテナンス作業等に伴う正常な抜去なのか、第三者による不正な抜去なのかを識別できれば都合がよい。そこで、本実施の形態では、正常か不正かを判定可能とするための条件として、正常な抜去と判定する所定の抜去手順を装置内部に予め登録しておくようにした。ユーザ操作監視部３０は、画像形成装置４に対するユーザ操作を常時監視しているので、登録された正常抜去手順とＨＤＤ１８の抜去前の一連のユーザ操作手順とを比較することで、ＨＤＤ１８の抜去が正常か不正かを判別することができる。脱着監視部２８がこの判別結果をログ情報に含めることで、監視センタでは、このログ情報を参照にしてＨＤＤ１８の抜去が正常化不正かを認識することができる。登録された正常抜去手順とユーザ操作手順とを比較するために、ユーザ操作監視部３０は、画像形成装置４へのユーザ操作を逐次記録しておく必要はなく、正常抜去手順に含まれる１番目の操作が行われてから一連のユーザ操作手順を記録すればよい。また、ユーザ操作監視部３０が記録した一連のユーザ操作手順を脱着監視部２８に渡して、上記正常か不正かの判別処理を脱着監視部２８に行わせるようにしてもよい。
【００３１】
正常か不正かを判定する操作手順の登録先は、ユーザ操作監視部３０又は脱着監視部２８の内部でも、あるいはＲＯＭ１０などに設定登録しておいてもよい。
【００３２】
前述したように、本実施の形態は、ＨＤＤ１８の抜去を監視し、外部装置に通知するものであるが、通知は抜去に限定することなく装着にも適用するようにすれば、ＨＤＤ１８の脱着を外部から監視することができるようになる。ただ、ＨＤＤ１８の脱着をネットワーク経由で外部から監視するためには、通信手段が通信可能な状態でなければ、ＨＤＤ１８の脱着を通知したくても通知できない。そこで、本実施の形態では、ＨＤＤ１８のロック／アンロックを外部との通信の可不可状態に連動させるようにしたので、ＨＤＤ１８の脱着を外部装置に確実に通知することができる。
【００３３】
なお、本実施の形態では、画像形成装置４に搭載した情報処理装置２を例にして説明したが、画像形成装置以外に搭載する場合でも、あるいは情報処理装置として単独使用する場合にも適用することが可能である。
【図面の簡単な説明】
【００３４】
【図１】本発明に係る情報処理装置の一実施の形態を示したハードウェア構成図である。
【図２】図１に示した情報処理装置の機能ブロック構成図である。
【図３】本実施の形態におけるＨＤＤの抜去監視処理を示したフローチャートである。
【符号の説明】
【００３５】
２ 情報処理装置、４ 画像形成装置、６ ＣＰＵ、８ ＲＡＭ、１０ ＲＯＭ、１２ 入出力インタフェース、１４ 内部バス、１６ 通信カード、１８ データ記憶部（ＨＤＤ）、２０ 抜去阻止部（ロック機構）、２２ 脱着制御部、２４ 通信部、２６ 通信監視部、２８ 脱着監視部、３０ ユーザ操作監視部。
【技術分野】
【０００１】
本発明は、情報処理装置、特に装置内に搭載されたハードディスクドライブ（ＨＤＤ）等の外部記憶装置の不正脱着の監視に関する。
【背景技術】
【０００２】
近年の画像形成装置には、ネットワーク化、高機能化に伴い情報処理装置が標準的に搭載されている。例えば、コピー処理を実施するとき、画像形成装置は、読取画像をＨＤＤに一時保持し、入力指示に応じて複数部数の印刷や画像編集等を実行する。このように、読み取った画像を単に印刷するだけでなく、読取画像をＨＤＤに一時保持することで、種々の要求に応じた印刷機能を提供することができるようになった。
【０００３】
ただ、読取画像は、一時的でも不揮発性記憶手段であるＨＤＤに書き込まれるため、読取画像データの消去前にＨＤＤを抜去し持ち出してしまえば、コピー時に読み取られた文書データ（読取画像）を入手することが可能である。従って、セキュリティ上、画像形成装置からのＨＤＤの脱着を監視し、ＨＤＤの不正抜去を防止する策を講じる必要が生じてくる。
【０００４】
例えば、記憶媒体の不正な脱着を防止するために、記憶媒体の装着後直ちに記憶媒体の抜き取りを不能にし、正当なパスワードが入力されるまで抜き取れないようにし、記憶媒体の盗難と情報漏洩を防止する技術がある（例えば特許文献１）。また、ＨＤＤの監視回路にキースロットを設け、正当な監視解除キーが挿入されてはじめてＨＤＤの監視状態を解除しＨＤＤを抜去可能にする技術がある（例えば特許文献２）。
【０００５】
ところで、近年のセキュリティシステムでは、画像形成装置等のネットワークに接続された機器をネットワーク経由で常時監視し、機器への不正行為を可暗視することができる。
【０００６】
【特許文献１】特開平３−３１９４９号公報
【特許文献２】特開２００４−１０２６６５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来におけるＨＤＤの不正抜き取りを防止する構成では、ネットワークを介してＨＤＤの抜去を通知するような構成が設けられていないため、セキュリティシステムと連携して外部からＨＤＤの抜去監視を十分に行えていなかった。
【０００８】
本発明は、以上のような課題を解決するためになされたものであり、その目的は、不正な抜去の監視の更なる強化を図る情報処理装置及び画像形成装置を提供することにある。
【課題を解決するための手段】
【０００９】
以上のような目的を達成するために、本発明に係る情報処理装置は、通信回線を接続した通信手段と、着脱可能な外部記憶装置とを有する情報処理装置において、前記外部記憶装置を抜去不能にロックするロック手段と、前記ロック手段の動作制御を行う脱着制御手段と、前記通信手段を介した外部装置との通信可不可状態を監視する通信監視手段と、前記外部記憶装置の脱着を監視し、前記外部記憶装置が抜去されたときには前記外部装置への通知を行う脱着監視手段とを有し、前記脱着監視手段は、前記通信監視手段により通信不可が検出されているときには前記外部記憶装置をロックするよう前記脱着制御手段に指示することを特徴とする。
【００１０】
また、前記通信監視手段は、前記通信手段の装着が確認できているときを通信可能と検出することを特徴とする。
【００１１】
また、前記通信監視手段は、前記通信手段を介して実施した前記外部装置との通信の確立が検出されているときを通信可能と検出することを特徴とする。
【００１２】
また、前記脱着監視手段は、前記通信監視手段により通信可能が検出されているときには前記外部記憶装置のロック解除を許可するよう前記脱着制御手段に指示することを特徴とする。
【００１３】
また、前記脱着監視手段は、前記外部装置からの指示に応じて前記外部記憶装置のロック又はロック解除を前記脱着制御手段に指示することを特徴とする。
【００１４】
また、前記脱着監視手段は、前記外部記憶装置が抜去されたときに、予め設定された正当抜去条件に合致した抜去であれば正当な抜去と、その正当抜去条件に合致していない抜去であれば不当な抜去と、それぞれ判定してその判定結果を前記外部装置へ通知することを特徴とする。
【００１５】
本発明に係る画像形成装置は、上記各情報処理装置を搭載することを特徴とする。
【発明の効果】
【００１６】
本発明によれば、通信回線を介したセキュリティシステムに対応した、外部記憶装置の不正抜去の監視をより強固に行うことができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面に基づいて、本発明の好適な実施の形態について説明する。
【００１８】
図１は、本発明に係る情報処理装置の一実施の形態を示したハードウェア構成図である。本実施の形態における情報処理装置２は、図１に示したようにスキャナ、コピー等の多機能が組み込まれた画像形成装置４に搭載され使用されることを想定している。情報処理装置２の基本構成は、汎用的なコンピュータと同様でよく、ＣＰＵ６、ＲＡＭ８、ＲＯＭ１０及び各種入出力装置の入出力制御を行う入出力インタフェース１２を有している。これらの各構成要素６〜１２は、内部バス１４で接続される。入出力インタフェース１２としては、接続された通信回線を介して外部装置とデータ交換を行うために搭載される通信カード１６や着脱可能に接続された外部記憶装置としてのＨＤＤ１８、さらに画像形成装置４におけるスキャナ、コピーの機器等が接続される。そして、ＨＤＤ１８と物理的に係合し、ＨＤＤ１８をロック／アンロックするロック機構２０が設けられている。ＨＤＤ１８は、ロック機構２０の作動によりロックされたときには物理的に抜去不能となる。一方、アンロック（ロックが解除）されたときには、ＨＤＤ１８を情報処理装置２から抜き取ることができる。
【００１９】
図２は、図１に示した情報処理装置２の機能ブロック構成図である。情報処理装置２は、データ記憶部１８、抜去阻止部２０、脱着制御部２２、通信部２４、通信監視部２６、脱着監視部２８及びユーザ操作監視部３０を有している。データ記憶部１８は、画像形成装置４により読み取られた画像を一時記憶する手段であり、図１に示したＨＤＤ１８に相当する。抜去阻止部２０は、ＨＤＤ１８を抜去不能にロックするための手段であり、図１に示したロック機構２０に相当する。なお、データ記憶部１８及び抜去阻止部２０は、それぞれＨＤＤ１８及びロック機構２０で実現されるため同じ符号を付けている。脱着制御部２２は、ロック機構２０の動作制御を行い、ＨＤＤ１８をロック／アンロックさせる。通信部２４は、通信回線を介して外部装置とのデータ通信を行う。通信監視部２６は、通信部２４による通信可不可状態を常時監視する。脱着監視部２８は、ＨＤＤ１８の脱着を常時監視し、ＨＤＤ１８が抜去されたときには外部装置への通知を行う。通知する内容は、詳細は後述するが、ユーザ操作監視部３０の監視内容に基づき生成する。更に、脱着監視部２８は、通信監視部２６により検出される通信可不可状態に応じてＨＤＤ１８のロック／アンロック指示を脱着制御部２２に対して行う。ユーザ操作監視部３０は、画像形成装置４に対するユーザ操作を監視する。脱着制御部２２、通信部２４、通信監視部２６、脱着監視部２８及びユーザ操作監視部３０における各処理機能は、少なくとも情報処理装置２のハードウェアと情報処理装置２のＣＰＵ６で実行されるソフトウェアとの協調動作によって実現される。
【００２０】
次に、本実施の形態におけるＨＤＤ１８の抜去監視処理について図３に示したフローチャートを用いて説明する。
【００２１】
情報処理装置２のシステムが起動されると、アプリケーションにより機能が実現される脱着制御部２２、通信監視部２６及び脱着監視部２８は、ＲＡＭ８に常駐して以下に説明する処理を開始する。具体的には、通信監視部２６及び脱着監視部２８は、通信可不可状態の監視及びＨＤＤ１８の脱着の監視をそれぞれ行う。
【００２２】
脱着監視部２８は、情報処理装置２が起動されると初期状態としてＨＤＤ１８のロックを脱着制御部２２に指示する。なお、ＨＤＤ１８が情報処理装置２に装着されたことを検出したときも同様に初期状態としてＨＤＤ１８のロックを指示する。脱着制御部２２は、このロック指示に応じてロック機構２０を作動させてＨＤＤ１８を情報処理装置２から抜去不能にロックする。なお、ロック機構２０がどのような機構にて機械的に抜去不能にするかは、特に限定する必要はなく既存技術を利用すればよい。また、情報処理装置２のダウン時もＨＤＤ１８を抜去不能にロックした状態を維持しておく。
【００２３】
通信監視部２６は、システムが起動してから通信が可能な状態か否かを常時監視する（ステップ１１０）。通信監視部２６が通信可能な否かを検出する具体的な方法として、第１にハードウェア的な接続の確認を行う。例えば、情報処理装置２へのＬＡＮカード等通信カード１６の装着の有無、通信カード１６への電力の供給の有無、ＬＡＮケーブルの接続等の確認である。また、第２にソフトウェア的な接続の確認を行う。例えば、ＰＩＮＧなどを利用してホストコンピュータ等の外部装置との通信の確立を検出する。もちろん、この他の手法を用いて外部装置との通信の可不可状態を監視するようにしてもよい。
【００２４】
脱着監視部２８は、通信監視部２６が通信不可の状態であることを検出すると、ＨＤＤ１８のロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を情報処理装置２から抜去不能にロックさせる（ステップ１２０，１３０）。なお、すでにロック状態であれば、この状態を維持させる。
【００２５】
一方、通信監視部２６が通信可能な状態であることを検出すると、脱着監視部２８は、ＨＤＤ１８のアンロックを脱着制御部２２に指示する。脱着制御部２２は、この指示に応じてロック機構２０を作動させ、ＨＤＤ１８を情報処理装置２から抜去可能な状態とするためにロックを解除させる（ステップ１２０，１４０）。なお、すでにアンロック状態であれば、この状態を維持させる。
【００２６】
脱着監視部２８は、ＨＤＤ１８の脱着状況を常時監視しているが、このアンロックの状態のときにＨＤＤ１８の抜去を検出すると、その抜去の旨を通信カード１６からネットワーク経由で外部装置に通知する（ステップ１５０，１６０）。ＨＤＤ１８の抜去は、ＨＤＤ１８へのロックが解除されているときのみ可能であるが、このＨＤＤ１８のアンロック状態は、通信が可能であるときのみの状態なので、脱着監視部２８による外部装置との通信は、確実に行うことができる。これにより、外部装置に相当し、監視センタのセキュリティシステムを構成するホストコンピュータが、この通知を受信することで監視対象の画像形成装置４からＨＤＤ１８が抜去されたことをリアルタイムに認識することができる。このようにして、ＨＤＤ１８の抜去を外部からでも迅速かつ簡易な手法にて検出することができる。
【００２７】
一方、アンロックの状態のときにＨＤＤ１８の抜去が検出されなければ、ステップ１１０に戻り上記抜去監視処理を繰り返し実施する。
【００２８】
ここで、ＨＤＤ１８の抜去を検出したときに脱着監視部２８が行う外部装置への通知について説明を補足する。
【００２９】
上記説明では、抜去の旨を単に通知するとしたが、監視目的とするためには通知する内容として、日時情報、ハードウェア識別番号、ＩＰアドレス等装置を特定可能な識別情報等監視に関連する情報をログ情報として生成し、外部装置に送信するようにすることが好適である。ログ情報を生成、送信することで、監視センタ側に画像形成装置４の情報の保持管理が容易になる。
【００３０】
また、ＨＤＤ１８が抜去されたという事象がメンテナンス作業等に伴う正常な抜去なのか、第三者による不正な抜去なのかを識別できれば都合がよい。そこで、本実施の形態では、正常か不正かを判定可能とするための条件として、正常な抜去と判定する所定の抜去手順を装置内部に予め登録しておくようにした。ユーザ操作監視部３０は、画像形成装置４に対するユーザ操作を常時監視しているので、登録された正常抜去手順とＨＤＤ１８の抜去前の一連のユーザ操作手順とを比較することで、ＨＤＤ１８の抜去が正常か不正かを判別することができる。脱着監視部２８がこの判別結果をログ情報に含めることで、監視センタでは、このログ情報を参照にしてＨＤＤ１８の抜去が正常化不正かを認識することができる。登録された正常抜去手順とユーザ操作手順とを比較するために、ユーザ操作監視部３０は、画像形成装置４へのユーザ操作を逐次記録しておく必要はなく、正常抜去手順に含まれる１番目の操作が行われてから一連のユーザ操作手順を記録すればよい。また、ユーザ操作監視部３０が記録した一連のユーザ操作手順を脱着監視部２８に渡して、上記正常か不正かの判別処理を脱着監視部２８に行わせるようにしてもよい。
【００３１】
正常か不正かを判定する操作手順の登録先は、ユーザ操作監視部３０又は脱着監視部２８の内部でも、あるいはＲＯＭ１０などに設定登録しておいてもよい。
【００３２】
前述したように、本実施の形態は、ＨＤＤ１８の抜去を監視し、外部装置に通知するものであるが、通知は抜去に限定することなく装着にも適用するようにすれば、ＨＤＤ１８の脱着を外部から監視することができるようになる。ただ、ＨＤＤ１８の脱着をネットワーク経由で外部から監視するためには、通信手段が通信可能な状態でなければ、ＨＤＤ１８の脱着を通知したくても通知できない。そこで、本実施の形態では、ＨＤＤ１８のロック／アンロックを外部との通信の可不可状態に連動させるようにしたので、ＨＤＤ１８の脱着を外部装置に確実に通知することができる。
【００３３】
なお、本実施の形態では、画像形成装置４に搭載した情報処理装置２を例にして説明したが、画像形成装置以外に搭載する場合でも、あるいは情報処理装置として単独使用する場合にも適用することが可能である。
【図面の簡単な説明】
【００３４】
【図１】本発明に係る情報処理装置の一実施の形態を示したハードウェア構成図である。
【図２】図１に示した情報処理装置の機能ブロック構成図である。
【図３】本実施の形態におけるＨＤＤの抜去監視処理を示したフローチャートである。
【符号の説明】
【００３５】
２ 情報処理装置、４ 画像形成装置、６ ＣＰＵ、８ ＲＡＭ、１０ ＲＯＭ、１２ 入出力インタフェース、１４ 内部バス、１６ 通信カード、１８ データ記憶部（ＨＤＤ）、２０ 抜去阻止部（ロック機構）、２２ 脱着制御部、２４ 通信部、２６ 通信監視部、２８ 脱着監視部、３０ ユーザ操作監視部。
【特許請求の範囲】
【請求項１】
通信回線を接続した通信手段と、着脱可能な外部記憶装置とを有する情報処理装置において、
前記外部記憶装置を抜去不能にロックするロック手段と、
前記ロック手段の動作制御を行う脱着制御手段と、
前記通信手段を介した外部装置との通信可不可状態を監視する通信監視手段と、
前記外部記憶装置の脱着を監視し、前記外部記憶装置が抜去されたときには前記外部装置への通知を行う脱着監視手段と、
を有し、
前記脱着監視手段は、前記通信監視手段により通信不可が検出されているときには前記外部記憶装置をロックするよう前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項２】
請求項１記載の情報処理装置において、
前記通信監視手段は、前記通信手段の装着が確認できているときを通信可能と検出することを特徴とする情報処理装置。
【請求項３】
請求項１記載の情報処理装置において、
前記通信監視手段は、前記通信手段を介して実施した前記外部装置との通信の確立が検出されているときを通信可能と検出することを特徴とする情報処理装置。
【請求項４】
請求項２又は３記載の情報処理装置において、
前記脱着監視手段は、前記通信監視手段により通信可能が検出されているときには前記外部記憶装置のロック解除を許可するよう前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項５】
請求項１記載の情報処理装置において、
前記脱着監視手段は、前記外部装置からの指示に応じて前記外部記憶装置のロック又はロック解除を前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項６】
請求項１記載の情報処理装置において、
前記脱着監視手段は、前記外部記憶装置が抜去されたときに、予め設定された正当抜去条件に合致した抜去であれば正当な抜去と、その正当抜去条件に合致していない抜去であれば不当な抜去と、それぞれ判定してその判定結果を前記外部装置へ通知することを特徴とする情報処理装置。
【請求項７】
請求項１乃至６のいずれか１項に記載された情報処理装置を搭載することを特徴とする画像形成装置。
【請求項１】
通信回線を接続した通信手段と、着脱可能な外部記憶装置とを有する情報処理装置において、
前記外部記憶装置を抜去不能にロックするロック手段と、
前記ロック手段の動作制御を行う脱着制御手段と、
前記通信手段を介した外部装置との通信可不可状態を監視する通信監視手段と、
前記外部記憶装置の脱着を監視し、前記外部記憶装置が抜去されたときには前記外部装置への通知を行う脱着監視手段と、
を有し、
前記脱着監視手段は、前記通信監視手段により通信不可が検出されているときには前記外部記憶装置をロックするよう前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項２】
請求項１記載の情報処理装置において、
前記通信監視手段は、前記通信手段の装着が確認できているときを通信可能と検出することを特徴とする情報処理装置。
【請求項３】
請求項１記載の情報処理装置において、
前記通信監視手段は、前記通信手段を介して実施した前記外部装置との通信の確立が検出されているときを通信可能と検出することを特徴とする情報処理装置。
【請求項４】
請求項２又は３記載の情報処理装置において、
前記脱着監視手段は、前記通信監視手段により通信可能が検出されているときには前記外部記憶装置のロック解除を許可するよう前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項５】
請求項１記載の情報処理装置において、
前記脱着監視手段は、前記外部装置からの指示に応じて前記外部記憶装置のロック又はロック解除を前記脱着制御手段に指示することを特徴とする情報処理装置。
【請求項６】
請求項１記載の情報処理装置において、
前記脱着監視手段は、前記外部記憶装置が抜去されたときに、予め設定された正当抜去条件に合致した抜去であれば正当な抜去と、その正当抜去条件に合致していない抜去であれば不当な抜去と、それぞれ判定してその判定結果を前記外部装置へ通知することを特徴とする情報処理装置。
【請求項７】
請求項１乃至６のいずれか１項に記載された情報処理装置を搭載することを特徴とする画像形成装置。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００６−１９５７２０（Ｐ２００６−１９５７２０Ａ）
【公開日】平成１８年７月２７日（２００６．７．２７）
【国際特許分類】
【出願番号】特願２００５−６３３７（Ｐ２００５−６３３７）
【出願日】平成１７年１月１３日（２００５．１．１３）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１８年７月２７日（２００６．７．２７）
【国際特許分類】
【出願日】平成１７年１月１３日（２００５．１．１３）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]