管理システム及びリーダライタ
【課題】本発明は、入退室管理及びデータ管理用のネットワークストレージサーバを具備した管理システムに関するものであって、ネットワークストレージサーバ内の機密データへのアクセス権、可搬型記憶媒体持出し時における該媒体内機密データの耐タンパ性の向上及び、可搬型記憶媒体持出し時における利便性向上を図るものである。
【解決手段】可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと、非接触型通信可能な可搬型記憶媒体用リーダライタと、入退室管理及びデータ管理用のネットワークストレージサーバを具備する。
【解決手段】可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと、非接触型通信可能な可搬型記憶媒体用リーダライタと、入退室管理及びデータ管理用のネットワークストレージサーバを具備する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、可搬型記憶媒体を用いてデータを所定エリア内から持ち出す際の機密情報の管理及び漏洩防止と、所定エリア内に置かれたネットワークストレージサーバへのアクセス権限管理に関するものである。
【背景技術】
【０００２】
近年、可搬型記憶媒体はパーソナルコンピュータ、デジタルカメラ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）および携帯電話などに利用されている。デジタルカメラでは、ＰＣカードＡＴＡ規格インターフェイスに準拠しないＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカードなどが小型メモリーカードとして各種データを保存するために頻繁に利用され、この可搬型記憶媒体に保存された各種データをパーソナルコンピュータが読み書きできるようにするためのＰＣカードアダプタやＵＳＢリーダライタもよく利用されている。
【０００３】
今日では、可搬型記憶媒体の記憶容量は飛躍的に増加したため、あらゆるシーンで用いられている。例えば、小型ゆえの利便性から出張やプレゼンテーションなどのため、外出時のデータ持ち出し用など、機動的なビジネスシーンで頻繁に利用されている。
【０００４】
しかし、可搬型記憶媒体の紛失などによって第三者に機密情報を漏洩してしまう可能性が高まる。そのため、あらかじめアクセス可能な空間情報を可搬型記憶媒体に記録しておき、可搬型記憶媒体が利用可能な所定空間内に存在する場合は、可搬型記憶媒体のデータにアクセス可能とし、可搬型記憶媒体が利用可能な所定空間外に存在する場合は、可搬型記憶媒体のデータにアクセス不可能とする、解決法が提案されている（例えば、特許文献１参照）。
【０００５】
一方で、拠点となる空間内においては、ストレージ内にある共有データごとにアクセス権限を与え、データへのアクセス自体を制限させることによって、第三者に情報が漏洩するのを防ぐ手法が種々提案されている。例えば、ストレージ装置に挿入されたＩＣカードをアクセス権限の付与と暗号化／復号化キーに用いることにより、ストレージ装置にＩＣカードが挿入されない限り、所望のデータにアクセスすることができないとする、解決法が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００５−１７４３１５号公報
【特許文献２】特開２００４−２９５２７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１を用いることによって、所定空間外での可搬型記憶媒体へのデータアクセスは不可能となり、紛失時においても第三者に機密情報を漏洩する可能性は低くなる。しかし、所定空間外ではアクセス権限を持っていても、可搬型記憶媒体へのデータアクセスは一切出来ない。すなわち、前述の様な機動的なビジネスシーンでは活用することができない。という課題がある。
【０００７】
一方、特許文献２を用いることによって、拠点内においてはＩＣカードをホストコンピュータに挿入すれば、ストレージ内のデータは第三者に漏洩する可能性は低い。しかし、ストレージ内のデータを一旦可搬型記憶媒体などに複写された場合は、第三者に漏洩する可能性が高いという課題がある。また、本来作業を行うクライアントＰＣ以外にも、ホストコンピュータにＩＣカードを挿入しなければならないため、データ自体の取扱性が悪く
なるという課題もある。すなわち、特許文献１による所定空間外における可搬型記憶媒体の機密情報漏洩、特許文献２による拠点内のホストコンピュータ内の機密情報漏洩、ともに課題がある。
【０００８】
本発明は、可搬型記憶媒体の所定空間外での機密情報漏洩を防ぎつつ、アクセス権限保有者には所定空間外でのデータアクセスを可能とするとともに、拠点内のホストコンピュータ内のストレージ内データへのアクセス権付与手段を提供するものである。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明にかかる管理システムは、可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと非接触型通信可能な可搬型記憶媒体用リーダライタと入退室管理及びデータ管理用のネットワークストレージサーバを具備することを特徴とする。
【００１０】
また、本発明にかかる前記可搬型記憶媒体用リーダライタは、前記可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタであって、装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段を有するコントローラおよびデバイスドライバと駆動源となるデバイスを具備することを特徴とする。
【発明の効果】
【００１１】
本発明により、所定エリア圏内における機密データへのアクセス権を管理すると共に、所定エリア圏外に可搬型記憶媒体を持ち出した時における機密データ漏洩の可能性を低減させる。また、所定エリア圏外においても、機密データのアクセス権保有者が該データへ容易にアクセスすることが可能になる。これにより、機密データを入退室と共に管理することで、機密データに対して特別な意識をすることなく、取扱えることが可能となる。
【００１２】
第１の発明である管理システムは、可搬型記憶媒体を情報機器に接続するためのリーダライタと、非接触型通信可能な可搬型記憶媒体用リーダライタと、入退室管理及びデータ管理用のネットワークストレージサーバを具備することを特徴とする。第１の発明によって、所定エリア圏外・圏内を問わず、機密情報の取扱性を損なわないまま、漏洩の可能性を低減することが可能となる効果が得られる。
【００１３】
第２の発明である前記可搬型記憶媒体用リーダライタは、装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段、を有するコントローラおよびデバイス
ドライバと、駆動源となるデバイスを具備することを特徴とする。第２の発明によって、情報機器を経由して可搬型記憶媒体に保存して持ち出したデータが第三者に流出することを防ぎ、且つ可搬型記憶媒体の接続された情報機器及びネットワークストレージサーバに保存されたデータへのアクセス権限を管理することを可能とする効果が得られる。
【００１４】
第３の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体が装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存するコントローラを具備することを特徴とする。第３の発明によって、パーソナル情報・入退室情報を識別情報に基づいて暗号鍵作成手段を確立することが可能となる効果が得られる。
【００１５】
第４の発明である前記可搬型記憶媒体用リーダライタは、前記識別情報を用いて暗号鍵を作成するコントローラを具備することを特徴とする。第４の発明によって、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段を確立することが可能となる効果が得られる。
【００１６】
第５の発明である前記可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化するコントローラを具備することを特徴とする。第５の発明によって、前記情報機器から前記可搬型記憶媒体に転送されたデータは、暗号化されているため第三者が該可搬型記憶媒体に保存されているデータを容易に利用できない。従って、該データの漏洩する可能性を低減する効果が得られる。
【００１７】
第６の発明である前記可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化するコントローラを具備することを特徴とする。第６の発明によって、第三者への該データの漏洩する可能性を低減する効果が得られる。前記可搬型記憶媒体から前記情報機器に転送され保存されたデータは、暗号化されているため容易に利用できない。従って、該データの漏洩する可能性を低減する効果が得られる。
【００１８】
第７の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信するコントローラおよびアンテナを具備することを特徴とする。第７の発明によって、管理システムは、前記可搬型記憶媒体用リーダライタを所持した者の入退室を把握することを可能とする効果が得られる。
【００１９】
第８の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体が情報機器に装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い該識別情報を保存する、情報機器に組み込まれるデバイスドライバを具備することを特徴とする。第８の発明によって、該識別情報を情報機器経由で管理システムに転送することを可能とする効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２０】
第９の発明である可搬型記憶媒体用リーダライタは、前記識別情報を用いて暗号鍵を作成する、情報機器に組み込まれるデバイスドライバを具備することを特徴とする。第９の発明によって、情報機器から可搬型記憶媒体へのデータ転送を行う際に、該暗号鍵を用いて暗号化をおこなうことが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２１】
第１０の発明である可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記情報機器から前記可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化するデバイスドライバを具備することを特徴とする。第１０の発明によって、情報機器から可搬型記憶媒体に暗号化して転送、保存することが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２２】
第１１の発明である可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記可搬型記憶媒体から前記情報機器に転送されるデータを前記暗号化鍵を用いて復号化するデバイスドライバを具備することを特徴とする。第１１の発明によって、暗号化されて可搬型記憶媒体に保存されているデータを容易に復号化し情報機器に転送することが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２３】
第１２の発明である、可搬型記憶媒体用リーダライタは、情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送するデバイスドライバを具備することを特徴とする。第１２の発明によって、可搬型記憶媒体に暗号化保存されたデータが、第三者への該データの漏洩を防ぐ効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２４】
第１３の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送するデバイスドライバを具備することを特徴とする。第１３の発明によって、可搬型記憶媒体に暗号化保存されたデータを、情報機器にて閲覧・利用することを可能とする効果がある。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２５】
第１４の発明である、可搬型記憶媒体用リーダライタは、ネットワークに接続されたクライアントコンピュータである前記情報機器に接続される機能を具備することを特徴とする。第１４の発明によって、可搬型記憶媒体用リーダライタが情報機器を通してネットワークに接続されることが可能となる効果がある。
【００２６】
第１５の発明である、可搬型記憶媒体用リーダライタは、駆動源となるデバイスを具備することを特徴とする。第１５の発明によって、外部電源に頼ることなく第７の発明を実行可能とする効果が得られる。すなわち、可搬型記憶媒体用リーダライタに搭載されたスイッチを押すなどの行為を行えば、非接触型通信可能な可搬型記憶媒体用リーダライタに可搬型記憶媒体を近接しなくとも、所定エリアから能動的に入退室することが可能となる効果がある。
【００２７】
第１６の発明である、可搬型記憶媒体用リーダライタは、駆動源となる電池を具備することを特徴とする。第１６の発明によって、駆動源となるデバイスを容易に交換可能とする効果が得られる。
【００２８】
第１７の発明である、可搬型記憶媒体用リーダライタは、前記電池を充電する機能を具備することを特徴とする。第１７の発明によって、可搬型記憶媒体用リーダライタを情報機器に接続し、データの閲覧・利用をしながら前記電池を充電することが可能となり、可搬型記憶媒体用リーダライタを持ち運ぶ際には、該電池の残存容量を気にする必要性を低減する効果が得られる。
【００２９】
第１８の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体が有する非接触型通信可能なアンテナの機能を阻害しない接続手段を具備することを特徴とする。第１
８の発明によって、可搬型記憶媒体が有する非接触通信可能なアンテナを活用することが可能となり、前記パーソナル情報・入退室情報を該アンテナから転送することが可能となる効果が得られる。また、可搬型記憶媒体用リーダライタから可搬型記憶媒体を抜き出す必要がなくなる効果がある。
【００３０】
第１９の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を無線送信するためのアンテナを具備することを特徴とする。第１９の発明によって、可搬型記憶媒体に非接触通信可能なアンテナが具備されていない場合においても、前記パーソナル情報・入退室情報を該アンテナから転送することが可能となる効果が得られる。
【００３１】
第２０の発明である、可搬型記憶媒体用リーダライタは、セキュアな記憶領域をもった可搬型記憶媒体であることを特徴とする。第４及び９の発明によって作成された暗号鍵を、第２０の発明によって、暗号鍵データへのアクセス自体を容易に行えないようにする効果がある。
【発明を実施するための最良の形態】
【００３２】
以下、図１〜図６を用いて本発明の一実施形態を説明する。
【００３３】
（実施の形態１）
図１は、本発明の実施の形態１における機密情報保護及び管理システムのシステム接続図である。本発明は、前記可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタ１０５、非接触型通信可能な可搬型記憶媒体用リーダライタ１０２、入退室管理及びデータ管理用のネットワークストレージサーバ１０１及びネットワークストレージサーバと接続されたクライアントＰＣ１０４から構成される。加えて、クライアントＰＣには可搬型記憶媒体用リーダライタ１０５用のデバイスドライバ１０７がインストールされている。また、本発明に用いる可搬型記憶媒体１０３は、図２に示すような、非接触型通信可能な可搬型記憶媒体２０１であり、記憶媒体内の電源を制御する電源制御部２０２と、通常の手法でアクセス可能な通常記憶領域２０４、特定の手法でのみアクセス可能となるセキュアな記憶領域２０５を有し、それら記憶領域を制御部する記憶領域制御部２０３および記憶媒体外部と無線通信を行うための非接触通信用アンテナ部２０６を有することが好ましい。代表的な非接触型通信可能な可搬型記憶媒体として、ｓｍａｒｔＳＤカードが挙げられる。
【００３４】
次に、本発明である入退出管理システムを各シチュエーションを交えながら説明する。所定エリアへの入室試行者は、入室前に非接触通信可能な可搬型記憶媒体１０３を非接触型通信可能な可搬型記憶媒体用リーダライタ１０２にかざす（Ｓ３０１）と、入退室用リーダライタ１０２は、可搬型記憶媒体１０３に保存されている社員ＩＤテーブルを無線通信によって読み出す（Ｓ３０２）。
【００３５】
次に、ネットワークストレージサーバのデータベース内に（Ｓ３０２）で読み出した社員ＩＤテーブルの存在を確認する（Ｓ３０３）。存在しない場合は、所定エリア内への入室を許可しない。存在する場合は、可搬型記憶媒体１０３の社員ＩＤテーブルに入室時間を記録する（Ｓ３０４）。また、ネットワークストレージサーバのデータベース内の社員ＩＤテーブルにも、入室時間を記録する（Ｓ３０５）。
【００３６】
次に、ネットワークストレージサーバのデータベース内に保存されている社員ＩＤテーブルに前回退室時にデータを持ち出した履歴の有無を確認する（Ｓ３０６）。履歴がない場合は、所定エリア内への入室を許可する。履歴がある場合は、該社員ＩＤテーブルに保存されている前回退室時の保存ファイルインデックスとＳ３０２にて読み出した可搬型記
憶媒体の保存ファイルインデックスが一致するかを確認する（Ｓ３０７）。一致しない場合は、所定エリア内への入室を許可せず、一致した場合は、所定エリア内への入室を許可する。
【００３７】
所定エリアからの退室試行者は、退室前に非接触通信可能な可搬型記憶媒体１０３を非接触型通信可能な可搬型既往媒体用リーダライタ１０２にかざす（Ｓ４０１）と、リーダライタ１０２は、可搬型記憶媒体１０３に保存されている社員ＩＤテーブを無線通信によって読み出す（Ｓ４０２）。
【００３８】
次に、ネットワークストレージサーバのデータベース内にＳ４０２で読み出した社員ＩＤテーブルの存在を確認する（Ｓ４０３）。存在しない場合は、所定エリア外への退室を許可しない。存在する場合は、可搬型記憶媒体１０３の社員ＩＤテーブルに退室時間を記録する（Ｓ４０４）。また、ネットワークストレージサーバのデータベース内の社員ＩＤテーブルに、退室時間と保存ファイルインデックスを記録する（Ｓ４０５）。
【００３９】
次に、ネットワークストレージサーバは、社員ＩＤテーブルの内容を元に作成した復号化パスワードを生成し（Ｓ４０６）、生成した復号化パスワードを指定メールアドレスに発信し（Ｓ４０７）、所定エリア外への退室を許可する。続いて、ネットワークに接続されたクライアントＰＣ１０４において、ネットワークストレージサーバ１０１へのログインと各ディレクトリへのアクセス権の管理方法について説明する。
【００４０】
ネットワークストレージサーバ１０１は、クライアントＰＣ１０４からアクセス要求を受けた時、該クライアントＰＣ１０４に対して社員ＩＤテーブルを要求する（Ｓ５０１）。要求を受けた該クライアントＰＣ１０４は、インストールされている可搬型記憶媒体リーダライタ用ドライバを経由し、可搬型記憶媒体から社員ＩＤテーブルを読み出し、ネットワークストレージサーバに転送する（Ｓ５０２）。ネットワークストレージサーバは、所定エリア入室時に前記Ｓ３０５にてネットワークサーバへ保存された社員ＩＤテーブルと、Ｓ５０２で読み出した社員ＩＤテーブルを比較する（Ｓ５０３）。等しくない場合は、ネットワークストレージサーバへのログインは許可されない。等しい場合、ネットワークストレージサーバは、社員ＩＤテーブルに記録された各ディレクトリへのアクセス権限を参照し、該クライアントＰＣにアクセス権限を与える（Ｓ５０４）。ネットワークストレージサーバへのログインは許可される。
【００４１】
続いて、ネットワークストレージ１０１及びクライアントＰＣ１０４に保存しているデータを、クライアントＰＣ１０４に接続されたリーダライタ１０５を用いて可搬型記憶媒体に保存する際のフローについて説明する。
【００４２】
クライアントＰＣ及びネットワークストレージサーバに保存されているデータを、リーダライタに転送する指示がなされると、クライアントＰＣのＯＳがリーダライタのデバイスドライバに対し、データ転送命令を発行される（Ｓ６０１）。データ転送命令を受けたデイバスドライバは、データ転送するファイルの一部を用いて保存ファイルインデックスを作成する（Ｓ６０２）。次に、可搬型記憶媒体に保存されている社員ＩＤテーブルの各要素を暗号鍵に用いてデータを暗号化し、リーダライタを経由して可搬型記憶媒体に転送する（Ｓ６０３）。次に、リーダライタは、転送したデータに基づいて保存ファイルインデックスを生成しリーダライタ経由で可搬型記憶媒体に転送する（Ｓ６０４）。前記社員ＩＤテーブルは図７のように、少なくとも社員個人固有のＩＤ、入室時間、退室時間から構成される。また、営業所ＩＤ、グループＩＤなどがテーブルにあってもよい。保存ファイルインデックスは、可搬型記憶媒体に保存したデータの一部を抽出して生成したものであり、保存したデータによって異なる。
【産業上の利用可能性】
【００４３】
本発明は、所定エリア内における機密データへのアクセス権を管理すると共に、可搬型記憶媒体の持出し時における機密データ漏洩を防止する手法、所定エリア外における機密データのアクセス権保有者が該データへ容易にアクセスする手法、機密データに対して、特別な意識をすることなく取扱う手法などとして有用である。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施の形態１における機密情報保護及び管理システムのシステム接続図
【図２】データ持ち出し時の実施の形態を示す説明図
【図３】所定エリア（１０６）への入室における、非接触リーダライタ（１０２）とネットワークストレージサーバ（１０１）を用いた入室管理フローチャート
【図４】所定エリア（１０６）への入室における、非接触リーダライタ（１０２）とネットワークストレージサーバ（１０１）を用いた退室管理フローチャート
【図５】所定エリア（１０６）内における、クライアントＰＣ（１０４）とネットワークストレージサーバ（１０１）へのログイン・アクセス権の付与フローチャート
【図６】クライアントＰＣ（１０４）及びネットワークストレージサーバ（１０１）から可搬型記憶媒体（１０３）へデータを転送するフローチャート
【符号の説明】
【００４５】
１０１ ネットワークストレージサーバ
１０２ 入退室用リーダライタ
１０３ 非接触通信可能な可搬型記憶媒体
１０４、 パソコン（PC）
１０５ 可搬型記憶媒体用リーダライタ
１０６ 所定エリア
１０７ デバイスドライバ
【技術分野】
【０００１】
本発明は、可搬型記憶媒体を用いてデータを所定エリア内から持ち出す際の機密情報の管理及び漏洩防止と、所定エリア内に置かれたネットワークストレージサーバへのアクセス権限管理に関するものである。
【背景技術】
【０００２】
近年、可搬型記憶媒体はパーソナルコンピュータ、デジタルカメラ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）および携帯電話などに利用されている。デジタルカメラでは、ＰＣカードＡＴＡ規格インターフェイスに準拠しないＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカードなどが小型メモリーカードとして各種データを保存するために頻繁に利用され、この可搬型記憶媒体に保存された各種データをパーソナルコンピュータが読み書きできるようにするためのＰＣカードアダプタやＵＳＢリーダライタもよく利用されている。
【０００３】
今日では、可搬型記憶媒体の記憶容量は飛躍的に増加したため、あらゆるシーンで用いられている。例えば、小型ゆえの利便性から出張やプレゼンテーションなどのため、外出時のデータ持ち出し用など、機動的なビジネスシーンで頻繁に利用されている。
【０００４】
しかし、可搬型記憶媒体の紛失などによって第三者に機密情報を漏洩してしまう可能性が高まる。そのため、あらかじめアクセス可能な空間情報を可搬型記憶媒体に記録しておき、可搬型記憶媒体が利用可能な所定空間内に存在する場合は、可搬型記憶媒体のデータにアクセス可能とし、可搬型記憶媒体が利用可能な所定空間外に存在する場合は、可搬型記憶媒体のデータにアクセス不可能とする、解決法が提案されている（例えば、特許文献１参照）。
【０００５】
一方で、拠点となる空間内においては、ストレージ内にある共有データごとにアクセス権限を与え、データへのアクセス自体を制限させることによって、第三者に情報が漏洩するのを防ぐ手法が種々提案されている。例えば、ストレージ装置に挿入されたＩＣカードをアクセス権限の付与と暗号化／復号化キーに用いることにより、ストレージ装置にＩＣカードが挿入されない限り、所望のデータにアクセスすることができないとする、解決法が提案されている（例えば、特許文献２参照）。
【特許文献１】特開２００５−１７４３１５号公報
【特許文献２】特開２００４−２９５２７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１を用いることによって、所定空間外での可搬型記憶媒体へのデータアクセスは不可能となり、紛失時においても第三者に機密情報を漏洩する可能性は低くなる。しかし、所定空間外ではアクセス権限を持っていても、可搬型記憶媒体へのデータアクセスは一切出来ない。すなわち、前述の様な機動的なビジネスシーンでは活用することができない。という課題がある。
【０００７】
一方、特許文献２を用いることによって、拠点内においてはＩＣカードをホストコンピュータに挿入すれば、ストレージ内のデータは第三者に漏洩する可能性は低い。しかし、ストレージ内のデータを一旦可搬型記憶媒体などに複写された場合は、第三者に漏洩する可能性が高いという課題がある。また、本来作業を行うクライアントＰＣ以外にも、ホストコンピュータにＩＣカードを挿入しなければならないため、データ自体の取扱性が悪く
なるという課題もある。すなわち、特許文献１による所定空間外における可搬型記憶媒体の機密情報漏洩、特許文献２による拠点内のホストコンピュータ内の機密情報漏洩、ともに課題がある。
【０００８】
本発明は、可搬型記憶媒体の所定空間外での機密情報漏洩を防ぎつつ、アクセス権限保有者には所定空間外でのデータアクセスを可能とするとともに、拠点内のホストコンピュータ内のストレージ内データへのアクセス権付与手段を提供するものである。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明にかかる管理システムは、可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと非接触型通信可能な可搬型記憶媒体用リーダライタと入退室管理及びデータ管理用のネットワークストレージサーバを具備することを特徴とする。
【００１０】
また、本発明にかかる前記可搬型記憶媒体用リーダライタは、前記可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタであって、装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段を有するコントローラおよびデバイスドライバと駆動源となるデバイスを具備することを特徴とする。
【発明の効果】
【００１１】
本発明により、所定エリア圏内における機密データへのアクセス権を管理すると共に、所定エリア圏外に可搬型記憶媒体を持ち出した時における機密データ漏洩の可能性を低減させる。また、所定エリア圏外においても、機密データのアクセス権保有者が該データへ容易にアクセスすることが可能になる。これにより、機密データを入退室と共に管理することで、機密データに対して特別な意識をすることなく、取扱えることが可能となる。
【００１２】
第１の発明である管理システムは、可搬型記憶媒体を情報機器に接続するためのリーダライタと、非接触型通信可能な可搬型記憶媒体用リーダライタと、入退室管理及びデータ管理用のネットワークストレージサーバを具備することを特徴とする。第１の発明によって、所定エリア圏外・圏内を問わず、機密情報の取扱性を損なわないまま、漏洩の可能性を低減することが可能となる効果が得られる。
【００１３】
第２の発明である前記可搬型記憶媒体用リーダライタは、装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段、を有するコントローラおよびデバイス
ドライバと、駆動源となるデバイスを具備することを特徴とする。第２の発明によって、情報機器を経由して可搬型記憶媒体に保存して持ち出したデータが第三者に流出することを防ぎ、且つ可搬型記憶媒体の接続された情報機器及びネットワークストレージサーバに保存されたデータへのアクセス権限を管理することを可能とする効果が得られる。
【００１４】
第３の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体が装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存するコントローラを具備することを特徴とする。第３の発明によって、パーソナル情報・入退室情報を識別情報に基づいて暗号鍵作成手段を確立することが可能となる効果が得られる。
【００１５】
第４の発明である前記可搬型記憶媒体用リーダライタは、前記識別情報を用いて暗号鍵を作成するコントローラを具備することを特徴とする。第４の発明によって、前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段を確立することが可能となる効果が得られる。
【００１６】
第５の発明である前記可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化するコントローラを具備することを特徴とする。第５の発明によって、前記情報機器から前記可搬型記憶媒体に転送されたデータは、暗号化されているため第三者が該可搬型記憶媒体に保存されているデータを容易に利用できない。従って、該データの漏洩する可能性を低減する効果が得られる。
【００１７】
第６の発明である前記可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化するコントローラを具備することを特徴とする。第６の発明によって、第三者への該データの漏洩する可能性を低減する効果が得られる。前記可搬型記憶媒体から前記情報機器に転送され保存されたデータは、暗号化されているため容易に利用できない。従って、該データの漏洩する可能性を低減する効果が得られる。
【００１８】
第７の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信するコントローラおよびアンテナを具備することを特徴とする。第７の発明によって、管理システムは、前記可搬型記憶媒体用リーダライタを所持した者の入退室を把握することを可能とする効果が得られる。
【００１９】
第８の発明である前記可搬型記憶媒体用リーダライタは、可搬型記憶媒体が情報機器に装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い該識別情報を保存する、情報機器に組み込まれるデバイスドライバを具備することを特徴とする。第８の発明によって、該識別情報を情報機器経由で管理システムに転送することを可能とする効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２０】
第９の発明である可搬型記憶媒体用リーダライタは、前記識別情報を用いて暗号鍵を作成する、情報機器に組み込まれるデバイスドライバを具備することを特徴とする。第９の発明によって、情報機器から可搬型記憶媒体へのデータ転送を行う際に、該暗号鍵を用いて暗号化をおこなうことが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２１】
第１０の発明である可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記情報機器から前記可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化するデバイスドライバを具備することを特徴とする。第１０の発明によって、情報機器から可搬型記憶媒体に暗号化して転送、保存することが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２２】
第１１の発明である可搬型記憶媒体用リーダライタは、情報機器が発行した命令及び前記可搬型記憶媒体から前記情報機器に転送されるデータを前記暗号化鍵を用いて復号化するデバイスドライバを具備することを特徴とする。第１１の発明によって、暗号化されて可搬型記憶媒体に保存されているデータを容易に復号化し情報機器に転送することが可能となる効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２３】
第１２の発明である、可搬型記憶媒体用リーダライタは、情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送するデバイスドライバを具備することを特徴とする。第１２の発明によって、可搬型記憶媒体に暗号化保存されたデータが、第三者への該データの漏洩を防ぐ効果が得られる。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２４】
第１３の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送するデバイスドライバを具備することを特徴とする。第１３の発明によって、可搬型記憶媒体に暗号化保存されたデータを、情報機器にて閲覧・利用することを可能とする効果がある。また、コントローラに第３の発明が必ずしも具備される必要はない。
【００２５】
第１４の発明である、可搬型記憶媒体用リーダライタは、ネットワークに接続されたクライアントコンピュータである前記情報機器に接続される機能を具備することを特徴とする。第１４の発明によって、可搬型記憶媒体用リーダライタが情報機器を通してネットワークに接続されることが可能となる効果がある。
【００２６】
第１５の発明である、可搬型記憶媒体用リーダライタは、駆動源となるデバイスを具備することを特徴とする。第１５の発明によって、外部電源に頼ることなく第７の発明を実行可能とする効果が得られる。すなわち、可搬型記憶媒体用リーダライタに搭載されたスイッチを押すなどの行為を行えば、非接触型通信可能な可搬型記憶媒体用リーダライタに可搬型記憶媒体を近接しなくとも、所定エリアから能動的に入退室することが可能となる効果がある。
【００２７】
第１６の発明である、可搬型記憶媒体用リーダライタは、駆動源となる電池を具備することを特徴とする。第１６の発明によって、駆動源となるデバイスを容易に交換可能とする効果が得られる。
【００２８】
第１７の発明である、可搬型記憶媒体用リーダライタは、前記電池を充電する機能を具備することを特徴とする。第１７の発明によって、可搬型記憶媒体用リーダライタを情報機器に接続し、データの閲覧・利用をしながら前記電池を充電することが可能となり、可搬型記憶媒体用リーダライタを持ち運ぶ際には、該電池の残存容量を気にする必要性を低減する効果が得られる。
【００２９】
第１８の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体が有する非接触型通信可能なアンテナの機能を阻害しない接続手段を具備することを特徴とする。第１
８の発明によって、可搬型記憶媒体が有する非接触通信可能なアンテナを活用することが可能となり、前記パーソナル情報・入退室情報を該アンテナから転送することが可能となる効果が得られる。また、可搬型記憶媒体用リーダライタから可搬型記憶媒体を抜き出す必要がなくなる効果がある。
【００３０】
第１９の発明である、可搬型記憶媒体用リーダライタは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を無線送信するためのアンテナを具備することを特徴とする。第１９の発明によって、可搬型記憶媒体に非接触通信可能なアンテナが具備されていない場合においても、前記パーソナル情報・入退室情報を該アンテナから転送することが可能となる効果が得られる。
【００３１】
第２０の発明である、可搬型記憶媒体用リーダライタは、セキュアな記憶領域をもった可搬型記憶媒体であることを特徴とする。第４及び９の発明によって作成された暗号鍵を、第２０の発明によって、暗号鍵データへのアクセス自体を容易に行えないようにする効果がある。
【発明を実施するための最良の形態】
【００３２】
以下、図１〜図６を用いて本発明の一実施形態を説明する。
【００３３】
（実施の形態１）
図１は、本発明の実施の形態１における機密情報保護及び管理システムのシステム接続図である。本発明は、前記可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタ１０５、非接触型通信可能な可搬型記憶媒体用リーダライタ１０２、入退室管理及びデータ管理用のネットワークストレージサーバ１０１及びネットワークストレージサーバと接続されたクライアントＰＣ１０４から構成される。加えて、クライアントＰＣには可搬型記憶媒体用リーダライタ１０５用のデバイスドライバ１０７がインストールされている。また、本発明に用いる可搬型記憶媒体１０３は、図２に示すような、非接触型通信可能な可搬型記憶媒体２０１であり、記憶媒体内の電源を制御する電源制御部２０２と、通常の手法でアクセス可能な通常記憶領域２０４、特定の手法でのみアクセス可能となるセキュアな記憶領域２０５を有し、それら記憶領域を制御部する記憶領域制御部２０３および記憶媒体外部と無線通信を行うための非接触通信用アンテナ部２０６を有することが好ましい。代表的な非接触型通信可能な可搬型記憶媒体として、ｓｍａｒｔＳＤカードが挙げられる。
【００３４】
次に、本発明である入退出管理システムを各シチュエーションを交えながら説明する。所定エリアへの入室試行者は、入室前に非接触通信可能な可搬型記憶媒体１０３を非接触型通信可能な可搬型記憶媒体用リーダライタ１０２にかざす（Ｓ３０１）と、入退室用リーダライタ１０２は、可搬型記憶媒体１０３に保存されている社員ＩＤテーブルを無線通信によって読み出す（Ｓ３０２）。
【００３５】
次に、ネットワークストレージサーバのデータベース内に（Ｓ３０２）で読み出した社員ＩＤテーブルの存在を確認する（Ｓ３０３）。存在しない場合は、所定エリア内への入室を許可しない。存在する場合は、可搬型記憶媒体１０３の社員ＩＤテーブルに入室時間を記録する（Ｓ３０４）。また、ネットワークストレージサーバのデータベース内の社員ＩＤテーブルにも、入室時間を記録する（Ｓ３０５）。
【００３６】
次に、ネットワークストレージサーバのデータベース内に保存されている社員ＩＤテーブルに前回退室時にデータを持ち出した履歴の有無を確認する（Ｓ３０６）。履歴がない場合は、所定エリア内への入室を許可する。履歴がある場合は、該社員ＩＤテーブルに保存されている前回退室時の保存ファイルインデックスとＳ３０２にて読み出した可搬型記
憶媒体の保存ファイルインデックスが一致するかを確認する（Ｓ３０７）。一致しない場合は、所定エリア内への入室を許可せず、一致した場合は、所定エリア内への入室を許可する。
【００３７】
所定エリアからの退室試行者は、退室前に非接触通信可能な可搬型記憶媒体１０３を非接触型通信可能な可搬型既往媒体用リーダライタ１０２にかざす（Ｓ４０１）と、リーダライタ１０２は、可搬型記憶媒体１０３に保存されている社員ＩＤテーブを無線通信によって読み出す（Ｓ４０２）。
【００３８】
次に、ネットワークストレージサーバのデータベース内にＳ４０２で読み出した社員ＩＤテーブルの存在を確認する（Ｓ４０３）。存在しない場合は、所定エリア外への退室を許可しない。存在する場合は、可搬型記憶媒体１０３の社員ＩＤテーブルに退室時間を記録する（Ｓ４０４）。また、ネットワークストレージサーバのデータベース内の社員ＩＤテーブルに、退室時間と保存ファイルインデックスを記録する（Ｓ４０５）。
【００３９】
次に、ネットワークストレージサーバは、社員ＩＤテーブルの内容を元に作成した復号化パスワードを生成し（Ｓ４０６）、生成した復号化パスワードを指定メールアドレスに発信し（Ｓ４０７）、所定エリア外への退室を許可する。続いて、ネットワークに接続されたクライアントＰＣ１０４において、ネットワークストレージサーバ１０１へのログインと各ディレクトリへのアクセス権の管理方法について説明する。
【００４０】
ネットワークストレージサーバ１０１は、クライアントＰＣ１０４からアクセス要求を受けた時、該クライアントＰＣ１０４に対して社員ＩＤテーブルを要求する（Ｓ５０１）。要求を受けた該クライアントＰＣ１０４は、インストールされている可搬型記憶媒体リーダライタ用ドライバを経由し、可搬型記憶媒体から社員ＩＤテーブルを読み出し、ネットワークストレージサーバに転送する（Ｓ５０２）。ネットワークストレージサーバは、所定エリア入室時に前記Ｓ３０５にてネットワークサーバへ保存された社員ＩＤテーブルと、Ｓ５０２で読み出した社員ＩＤテーブルを比較する（Ｓ５０３）。等しくない場合は、ネットワークストレージサーバへのログインは許可されない。等しい場合、ネットワークストレージサーバは、社員ＩＤテーブルに記録された各ディレクトリへのアクセス権限を参照し、該クライアントＰＣにアクセス権限を与える（Ｓ５０４）。ネットワークストレージサーバへのログインは許可される。
【００４１】
続いて、ネットワークストレージ１０１及びクライアントＰＣ１０４に保存しているデータを、クライアントＰＣ１０４に接続されたリーダライタ１０５を用いて可搬型記憶媒体に保存する際のフローについて説明する。
【００４２】
クライアントＰＣ及びネットワークストレージサーバに保存されているデータを、リーダライタに転送する指示がなされると、クライアントＰＣのＯＳがリーダライタのデバイスドライバに対し、データ転送命令を発行される（Ｓ６０１）。データ転送命令を受けたデイバスドライバは、データ転送するファイルの一部を用いて保存ファイルインデックスを作成する（Ｓ６０２）。次に、可搬型記憶媒体に保存されている社員ＩＤテーブルの各要素を暗号鍵に用いてデータを暗号化し、リーダライタを経由して可搬型記憶媒体に転送する（Ｓ６０３）。次に、リーダライタは、転送したデータに基づいて保存ファイルインデックスを生成しリーダライタ経由で可搬型記憶媒体に転送する（Ｓ６０４）。前記社員ＩＤテーブルは図７のように、少なくとも社員個人固有のＩＤ、入室時間、退室時間から構成される。また、営業所ＩＤ、グループＩＤなどがテーブルにあってもよい。保存ファイルインデックスは、可搬型記憶媒体に保存したデータの一部を抽出して生成したものであり、保存したデータによって異なる。
【産業上の利用可能性】
【００４３】
本発明は、所定エリア内における機密データへのアクセス権を管理すると共に、可搬型記憶媒体の持出し時における機密データ漏洩を防止する手法、所定エリア外における機密データのアクセス権保有者が該データへ容易にアクセスする手法、機密データに対して、特別な意識をすることなく取扱う手法などとして有用である。
【図面の簡単な説明】
【００４４】
【図１】本発明の実施の形態１における機密情報保護及び管理システムのシステム接続図
【図２】データ持ち出し時の実施の形態を示す説明図
【図３】所定エリア（１０６）への入室における、非接触リーダライタ（１０２）とネットワークストレージサーバ（１０１）を用いた入室管理フローチャート
【図４】所定エリア（１０６）への入室における、非接触リーダライタ（１０２）とネットワークストレージサーバ（１０１）を用いた退室管理フローチャート
【図５】所定エリア（１０６）内における、クライアントＰＣ（１０４）とネットワークストレージサーバ（１０１）へのログイン・アクセス権の付与フローチャート
【図６】クライアントＰＣ（１０４）及びネットワークストレージサーバ（１０１）から可搬型記憶媒体（１０３）へデータを転送するフローチャート
【符号の説明】
【００４５】
１０１ ネットワークストレージサーバ
１０２ 入退室用リーダライタ
１０３ 非接触通信可能な可搬型記憶媒体
１０４、 パソコン（PC）
１０５ 可搬型記憶媒体用リーダライタ
１０６ 所定エリア
１０７ デバイスドライバ
【特許請求の範囲】
【請求項１】
可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと、
非接触型通信可能な可搬型記憶媒体用リーダライタと、
入退室管理及びデータ管理用のネットワークストレージサーバを具備した管理システム。
【請求項２】
可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタであって、
装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、
該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、
前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、
前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、
前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、
前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、
前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段を有するコントローラおよび情報機器に組み込まれるデバイスドライバと、
駆動源となるデバイスを具備することを特徴とする可搬型記憶媒体用リーダライタ。
【請求項３】
コントローラは、可搬型記憶媒体が装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項４】
コントローラは、前記識別情報を用いて暗号鍵を作成する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項５】
コントローラは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項６】
コントローラは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項７】
コントローラおよびアンテナは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項８】
デバイスドライバは、可搬型記憶媒体が情報機器に装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項９】
デバイスドライバは、前記識別情報を用いて暗号鍵を作成する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１０】
デバイスドライバは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化する、請求項１及び２記載の可搬型
記憶媒体用リーダライタ。
【請求項１１】
デバイスドライバは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１２】
デバイスドライバは、情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１３】
デバイスドライバは、可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１４】
駆動源となるデバイスを具備することを特徴とする請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１５】
駆動源となるデバイスは電池である、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１６】
前記電池を充電可能である、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１７】
非接触型通信可能な可搬型記憶媒体が有するアンテナの機能を阻害しない接続手段を有する請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１８】
可搬型記憶媒体に保存されたパーソナル情報・入退室情報を無線送信するためのアンテナを有する請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１９】
入退室情報は、所定空間への入室時間及び退出時間である、請求項２、３、７、８及び１４記載の可搬型記憶媒体用リーダライタ。
【請求項２０】
パーソナル情報は、可搬型記憶媒体に固有に割り振られた個人識別ＩＤと、所定空間内においてネットワークストレージサーバから前記可搬型記憶媒体に転送したファイル情報及び保存ファイルインデックスである請求項２、３、７、８及び１５記載の可搬型記憶媒体用リーダライタ。
【請求項２１】
情報機器は、ネットワークに接続されたクライアントコンピュータである、請求項１、２、５、６、１０、１１、１２及び１３記載の可搬型記憶媒体用リーダライタ。
【請求項２２】
可搬型記憶媒体は、セキュアな記憶領域を持った記憶媒体である請求項１乃至１３及び１７、１８、２０記載の可搬型記憶媒体用リーダライタ。
【請求項１】
可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタと、
非接触型通信可能な可搬型記憶媒体用リーダライタと、
入退室管理及びデータ管理用のネットワークストレージサーバを具備した管理システム。
【請求項２】
可搬型記憶媒体を情報機器に接続するための可搬型記憶媒体用リーダライタであって、
装着された可搬型記憶媒体に対し、パーソナル情報・入退室情報を読み書きする手段及び識別する手段と、
該パーソナル情報・入退室情報に基づく暗号鍵作成手段と、
前記情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて暗号化する暗号化手段と、
前記情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵作成手段で作成された暗号鍵を用いて復号化する復号化手段と、
前記情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する手段と、
前記可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する手段と、
前記可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する手段を有するコントローラおよび情報機器に組み込まれるデバイスドライバと、
駆動源となるデバイスを具備することを特徴とする可搬型記憶媒体用リーダライタ。
【請求項３】
コントローラは、可搬型記憶媒体が装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項４】
コントローラは、前記識別情報を用いて暗号鍵を作成する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項５】
コントローラは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項６】
コントローラは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項７】
コントローラおよびアンテナは、可搬型記憶媒体に保存されたパーソナル情報・入退室情報を能動的に無線送信する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項８】
デバイスドライバは、可搬型記憶媒体が情報機器に装着された際に、可搬型記憶媒体に保存されたパーソナル情報・入退室情報の識別を行い、該識別情報を保存する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項９】
デバイスドライバは、前記識別情報を用いて暗号鍵を作成する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１０】
デバイスドライバは、情報機器が発行した命令及び前記情報機器から前期可搬型記憶媒体に転送されるデータを、前記暗号鍵を用いて暗号化する、請求項１及び２記載の可搬型
記憶媒体用リーダライタ。
【請求項１１】
デバイスドライバは、情報機器が発行した命令及び前記可搬型記憶媒体から前期情報機器に転送されるデータを、前記暗号鍵を用いて復号化する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１２】
デバイスドライバは、情報機器に保存されているデータを暗号化し、前記可搬型記憶媒体へ転送する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１３】
デバイスドライバは、可搬型記憶媒体に暗号化保存されているデータを復号化し、前記情報機器へ転送する、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１４】
駆動源となるデバイスを具備することを特徴とする請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１５】
駆動源となるデバイスは電池である、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１６】
前記電池を充電可能である、請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１７】
非接触型通信可能な可搬型記憶媒体が有するアンテナの機能を阻害しない接続手段を有する請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１８】
可搬型記憶媒体に保存されたパーソナル情報・入退室情報を無線送信するためのアンテナを有する請求項１及び２記載の可搬型記憶媒体用リーダライタ。
【請求項１９】
入退室情報は、所定空間への入室時間及び退出時間である、請求項２、３、７、８及び１４記載の可搬型記憶媒体用リーダライタ。
【請求項２０】
パーソナル情報は、可搬型記憶媒体に固有に割り振られた個人識別ＩＤと、所定空間内においてネットワークストレージサーバから前記可搬型記憶媒体に転送したファイル情報及び保存ファイルインデックスである請求項２、３、７、８及び１５記載の可搬型記憶媒体用リーダライタ。
【請求項２１】
情報機器は、ネットワークに接続されたクライアントコンピュータである、請求項１、２、５、６、１０、１１、１２及び１３記載の可搬型記憶媒体用リーダライタ。
【請求項２２】
可搬型記憶媒体は、セキュアな記憶領域を持った記憶媒体である請求項１乃至１３及び１７、１８、２０記載の可搬型記憶媒体用リーダライタ。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−９１７６（Ｐ２０１０−９１７６Ａ）
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願番号】特願２００８−１６５５７２（Ｐ２００８−１６５５７２）
【出願日】平成２０年６月２５日（２００８．６．２５）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願日】平成２０年６月２５日（２００８．６．２５）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]