記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム
【課題】予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止する記憶装置管理システムを提供する。
【解決手段】端末装置を新たに使用する際に、初期リスト生成機能部１１ａにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得して初期リストを予め生成して内部記憶部１２に記憶しておく。その後の通常動作時においては、端末装置１の起動時または動作時に新たに記憶装置を検出した際には、当該記憶装置の識別情報を取得して初期リストと比較し、初期リストに含まれない場合には使用不可にする。定期監査時には端末装置１に接続された全ての記憶装置の識別情報を取得して初期リストと比較し、完全に一致した場合には記憶装置の所定の領域の情報をバックアップし、完全に一致していない場合には当該端末装置を使用不可とする。
【解決手段】端末装置を新たに使用する際に、初期リスト生成機能部１１ａにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得して初期リストを予め生成して内部記憶部１２に記憶しておく。その後の通常動作時においては、端末装置１の起動時または動作時に新たに記憶装置を検出した際には、当該記憶装置の識別情報を取得して初期リストと比較し、初期リストに含まれない場合には使用不可にする。定期監査時には端末装置１に接続された全ての記憶装置の識別情報を取得して初期リストと比較し、完全に一致した場合には記憶装置の所定の領域の情報をバックアップし、完全に一致していない場合には当該端末装置を使用不可とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置に接続された記憶装置を管理する記憶装置管理システム、記憶管理方法及び記憶管理プログラムに関するものである。より詳細には、本発明は、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止する記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムに関するものである。
【背景技術】
【０００２】
近年、企業において管理すべき機密情報の漏洩が数多く発生し、知的財産保護や個人情報保護の観点から企業の責任を問われ、企業が損害を被る問題が発生している。こうした状況から、企業内におけるＩＴ（Ｉｎｔｅｒｎｅｔ Ｔｅｃｈｎｏｌｏｇｙ）に関する資産（以下、「ＩＴ資産」と称する）を適切に管理することが非常に重要になる。
【０００３】
ＩＴ資産は、パーソナルコンピュータ（ＰＣ）や外部記憶装置などの物理的機器と、当該物理的機器に格納される情報の２つに大別できる。
【０００４】
物理的機器の管理に関する問題として、第１に、物理的機器自体の紛失が挙げられる。これは、特にノートパソコンやＵＳＢメモリなど携帯可能な機器において、従業員の過失による紛失や置き忘れ、又は盗難により発生しうる。
【０００５】
第２に、管理外の物理的機器の使用が挙げられる。従業員が個人で所有する管理外の外部記憶装置を企業内のネットワークに接続された端末などで使用することにより、社外から持ち込まれたコンピュータウィルスなどへの感染や、機密情報の漏洩が発生しうる。これに対しては、端末を企業内のネットワークに接続する前に、当該端末に仮想端末ソフトウェアを予めインストールしておき、仮想端末ソフトウェアと検疫用のネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）、及びサーバからなる検査用のネットワークを構成し、検査用ネットワーク内でセキュリティ状態を検査することにより、不正なプログラムをインストールされた端末が企業内のネットワークへ接続されることを防止する技術が開示されている（例えば、特許文献１参照）。
【０００６】
一方、情報の管理に関する問題としては、機密情報の漏洩により、情報漏洩自体による損失ばかりでなく、顧客の個人情報が流出した場合には、損害賠償又は風評被害による損失も発生しうる。これに対しては、機密情報の漏洩を防止するために、個人常用辞書を用意し、情報の内容をチェックして情報の機密性の程度を測定することにより、情報が漏洩した際にどの程度の危険性があるかを予め把握するための技術を開示している（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００８−９０７９１号公報
【特許文献２】特開２００７−３２３５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、特許文献１の技術は、予め登録されていない端末が企業内のネットワークに接続されることを防止することはできるが、例えばＵＳＢメモリなどの外部記憶装置が予め登録されている端末に接続された際に、当該外部記憶装置を介してのコンピュータウィルスへの感染や情報漏洩に対しては改善の余地を有する。
【０００９】
また、特許文献２の技術は、情報の総合的な保護レベルを判定することにより情報の漏洩が発生した場合の損失を算定することはできるが、損失した情報を特定することには対応していない。
【００１０】
そこで、本発明の目的は、端末装置に接続された記憶装置を予め登録しておき、登録されていない記憶装置は使用不可能にすることにより、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止し、定期的に記憶装置内の情報をバックアップすることにより情報の損失があった場合には当該情報の特定を可能とする記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムを提供することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本発明による予め登録されていない記憶装置を使用不可能にする記憶装置管理システムは、端末装置と、該端末装置に接続される少なくとも１つの記憶装置とを備え、前記端末装置は、イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部とを備えることを特徴とする。
【００１２】
また、本発明による記憶装置管理システムにおいて、前記端末装置とネットワークで接続されているサーバを更に備え、当該サーバは、ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する端末装置監視部と、前記初期リストを受信して記憶する端末情報記憶部と、前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部とを有することを特徴とする。
【００１３】
また、本発明による記憶装置管理システムにおいて、前記端末制御部は、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段とを有することを特徴とする。
【００１４】
また、本発明による記憶装置管理システムにおいて、前記端末制御部は、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段とを更に備え、前記サーバ制御部は、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段とを有することを特徴とする。
【００１５】
また、本発明による予め登録されていない記憶装置を使用不可能にする記憶装置管理方法は、端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップとを含むことを特徴とする。
【００１６】
また、本発明による記憶装置管理方法において、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップとを更に含むことを特徴とする。
【００１７】
また、本発明による記憶装置管理プログラムは、予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、前記端末装置の動作中に、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップとを実行させることを特徴とする。
【００１８】
また、本発明による記憶装置管理プログラムにおいて、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップとを更に実行させることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、定期的に端末装置に接続された記憶装置を確認するため、記憶装置の紛失が発生した場合に紛失した記憶装置の把握が可能になる。
【００２０】
また、予め登録されていない記憶装置を接続することが不可能となるため、当該登録していない記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止することができる。
【００２１】
更に、定期的に記憶装置の所定の領域に格納された情報をバックアップするため、情報漏洩が発生した場合に漏洩した情報の特定と損失の算定が可能になる。
【図面の簡単な説明】
【００２２】
【図１】本発明による実施例１の記憶装置管理システムのブロック図を示している。
【図２】本発明による実施例２の記憶装置管理システムのブロック図を示している。
【図３】本発明による実施例１の記憶装置管理システムのイニシャライズ処理における動作フローチャートを示している。
【図４】本発明による実施例１及び実施例２の記憶装置管理システムの通常動作時におけるフローチャートを示している。
【図５】本発明による実施例１の記憶装置管理システムの定期監査時における動作フローチャートを示している。
【図６】本発明による実施例２の記憶装置管理システムのイニシャライズ時における動作フローチャートを示している。
【図７】本発明による実施例２の記憶装置管理システムの定期監査時における動作フローチャートを示している。
【発明を実施するための形態】
【００２３】
以下に、本発明による実施例１及び実施例２の記憶装置管理システムについて、図１〜７を使用して具体的に説明する。
【実施例１】
【００２４】
[記憶装置管理システム]
図１は本発明による実施例１の記憶装置管理システム１００のブロック図を示している。本実施例の記憶装置管理システム１００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備える。制御部１１は、内部記憶部１２に予め格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。
【００２５】
ここで、記憶装置管理システム１００の各構成要素について説明する。
【００２６】
制御部１１は、端末装置１に接続されている記憶装置の各々に予め付与されている識別情報をリスト化した初期リストを予め生成しておき、端末装置１の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かで当該新たな記憶装置の使用可否を制御する。
【００２７】
初期リスト生成機能部１１ａは、端末装置１を新たに使用する際に、当該端末装置に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法を用いて初期リストを生成して内部記憶部１２に格納する。当該暗号化方法としては、例えば共通鍵暗号方式を使用することができる。
【００２８】
記憶装置監視機能部１１ｂは、端末装置１の動作中に、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。
【００２９】
識別情報比較機能部１１ｃは、端末装置１に接続された全ての記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較し、識別情報と初期リストの整合性に応じた制御信号を記憶装置制御機能部１１ｄに送出する。
【００３０】
具体的には、端末装置１の起動の際に当該端末装置に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００３１】
また、端末装置１の通常動作中に記憶装置監視機能部１１ｂから記憶装置検出信号を受信した時には、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００３２】
定期監査処理においては、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報と初期リストとが完全に一致した場合には整合検出信号をバックアップ機能部１１ｅに、一致しない場合には不整合検出信号を記憶装置制御機能部１１ｄにそれぞれ送出する。
【００３３】
記憶装置制御機能部１１ｄは、識別情報比較機能部１１ｃから入力する制御信号に基づいて、端末装置１の起動可否又は端末装置１に接続された記憶装置の使用可否を制御する。具体的には、イニシャライズ処理の際に、端末装置１に接続された記憶装置の全てを一旦使用不可に制御し、管理者から端末使用許可信号を受信した時に端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００３４】
また、端末装置１の通常使用時には、識別情報比較機能部１１ｃから端末装置起動許可信号を受信した時には端末装置１を起動し、端末装置停止信号を受信した時には端末装置１を停止するように制御する。識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には該当する記憶装置を使用許可に制御し、記憶装置停止信号を受信した時には該当する記憶装置を停止する。
【００３５】
定期監査処理の際においては、識別情報比較機能部１１ｃから端末装置停止信号を受信した時には端末装置１を使用不可に制御する。
【００３６】
バックアップ機能部１１ｅは、定期監査処理において、識別情報比較機能部１１ｃから整合検出信号を受信した時には、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。
【００３７】
内部記憶部１２は、端末装置１を新たに使用する際に、初期リスト生成機能部１１ａにより生成された初期リストを格納する。また、定期監査の際には、端末装置１に接続された全ての記憶装置に格納された情報を格納する。
【００３８】
外部記憶装置２は、例えば、ＵＳＢメモリ、外付けハードディスクなどの端末装置１に接続又は取り外し可能な記憶装置である。
【００３９】
端末装置用表示装置３は、端末装置１の通常の使用における情報を表示するとともに、端末装置１を新たに使用する際のイニシャライズ処理の結果、及び定期監査の結果を表示する。
【００４０】
図３〜図５は、記憶装置管理システム１００の動作フローチャートを示している。記憶装置管理システム１００の動作は、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時の処理と、定期監査時の処理３つに分けることができる。
【００４１】
イニシャライズ処理は、企業内ネットワークに端末装置を新たに接続して使用する際に、当該端末装置に接続された記憶装置の各々に付与されている識別情報をリスト化して暗号化し、初期リストを生成して保存する処理である。
【００４２】
通常動作時の処理は、端末装置の起動時及び起動後の動作時に、端末装置に接続される新たな記憶装置を検出すると当該記憶装置の識別情報を取得し、当該識別情報が初期リストに含まれていない場合には、検出された記憶装置を使用不可にするか、又は端末装置自体の起動を停止する処理である。
【００４３】
定期監査時の処理は、端末装置に接続された記憶装置を定期的に検査して予め登録されたものか否かを確認するとともに、記憶装置の各々に格納された所定の情報をバックアップする処理である。
【００４４】
上記の３つの処理により、記憶装置管理システム１００は、予め登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止するとともに、記憶装置の各々の所定の領域に格納された情報をバックアップすることができる。以下に、それぞれの動作について説明する。符号については図１のものを使用する。
【００４５】
[記憶装置管理システムの動作]
まず、端末装置１を新たに使用する際のイニシャライズ処理について説明する。
【００４６】
ステップＳ３０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。
【００４７】
ステップＳ３０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納するとともに、イニシャライズ処理の結果を端末装置用表示装置３に出力する。記憶装置の各々から取得する識別情報としては、ハードウェアに固有の番号、例えば、ＵＳＢメモリやＳＤカードの出荷時に予め付与されているシリアル番号を用いることができる。
【００４８】
ステップＳ３０３にて、記憶装置制御機能部１１ｄにより、管理者による端末使用許可の指示が出るまで待機するように制御する。
【００４９】
管理者から端末使用許可信号を受信すると、ステップＳ３０４にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００５０】
こうして、イニシャライズ処理が終了して端末装置１に接続された記憶装置の初期リストが内部記憶部２に格納され、端末装置１に接続された記憶装置が使用可能になる。
【００５１】
次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム１００の動作について説明する。
【００５２】
端末装置１の起動時に、ステップＳ４０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号して比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００５３】
ステップＳ４０２にて、端末装置１は、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報の全てが初期リストに含まれる場合には記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００５４】
記憶装置制御機能部１１ｄが端末装置起動許可信号を受信すると、ステップＳ４０３にて、記憶装置制御機能部１１ｄにより、端末装置１を起動するように制御する。
【００５５】
記憶装置制御機能部１１ｄが端末装置停止信号を受信すると、ステップＳ４０４にて、記憶装置制御機能部１１ｄにより、端末装置１を停止するように制御する。
【００５６】
端末装置１が起動した後、ステップＳ４０５にて、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視する。尚、監視中に入力装置（図示せず）などから監視中断信号を受信した際には、監視を中断する。
【００５７】
ステップＳ４０６にて、記憶装置監視機能部１１ｂにより、新たな記憶装置の接続を検出すると、識別情報比較機能部１１ｃに記憶装置検出信号を送出するとともに、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の各々に付与されている識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００５８】
識別情報比較機能部１１ｃから記憶装置使用許可信号を受信すると、ステップＳ４０７にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を使用可能にするとともに、ステップＳ４０５に戻り、新たな記憶装置の監視を継続する。
【００５９】
識別情報比較機能部１１ｃから記憶装置停止信号を受信すると、ステップＳ４０８にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。
【００６０】
このように、端末装置１の動作中に新たな記憶装置を検出した場合に、当該記憶装置に付与された識別情報を取得し、内部記憶部１２に格納された初期リストと比較することにより、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。
【００６１】
続いて、定期監査時における記憶装置管理システム１００の動作について説明する。
【００６２】
ステップＳ５０１にて、端末装置１は、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００６３】
ステップＳ５０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともに端末装置用表示装置３に監査結果が正常である旨を表示させ、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともに端末装置用表示装置３に監査結果が異常である旨を表示させる。
【００６４】
バックアップ機能部１１ｅは、整合検出信号を受信すると、ステップＳ５０３にて、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。
【００６５】
不整合検出信号を受信すると、ステップＳ５０４にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可の状態に制御するとともに、端末装置用表示装置３により、監査の結果が異常である旨を表示する。
【００６６】
このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々に格納された情報をバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。
【００６７】
次に、本発明による実施例２について説明する。
【実施例２】
【００６８】
[記憶装置管理システム]
図２は本発明による実施例２の記憶装置管理システム２００のブロック図を示している。本実施例の記憶装置管理システム２００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３と、サーバ４と、サーバ用表示装置５とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備え、制御部１１は、内部記憶部１２に格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。また、サーバ４は、制御部４１と、端末装置監視部４２と、端末情報記憶部４３と、バックアップ部４４とを備え、制御部４１は、通信情報送出機能部４１ａと、端末情報格納機能部４１ｂと、端末制御信号送出機能部４１ｃと、記憶装置内情報格納機能部４１ｄとを有する。
【００６９】
ここで記憶装置管理システム２００の各構成要素を説明するが、実施例１と同一の構成要素については説明を省略する。
【００７０】
通信制御機能部１１ｆは、ネットワークプロキシとして通信を制御し、イニシャライズの際に、初期リストが内部記憶部１２に格納された後、サーバ４にＩＰアドレス要求を送出し、サーバ４の通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。
【００７１】
初期リスト送出機能部１１ｇは、イニシャライズの際に、端末装置１の企業内ＬＡＮへのネットワーク接続後、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。
【００７２】
通信情報送出機能部４１ａは、端末装置１の通信制御機能部２１ｃにより送出されたＩＰアドレス取得要求を受信し、端末装置２にＩＰアドレスを送出する。
【００７３】
端末情報格納機能部４１ｂは、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶する。
【００７４】
端末制御信号送出機能部４１ｃは、管理者による指示のもと、端末装置の使用を許可する端末使用許可信号を端末装置１に送出する。
【００７５】
記憶装置内情報格納機能部４１ｄは、定期監査処理において、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納する。
【００７６】
端末装置監視部４２は、ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する。具体的には、企業内ＬＡＮに接続された端末装置に監視アプリケーションがインストールされているか否かを監視し、当該監視アプリケーションがインストールされていない場合にはＩＰアドレス取得要求があってもＩＰアドレスを送出しない。
【００７７】
端末情報記憶部４３は、端末情報格納機能部２１ｂにより解読された端末装置３に接続された記憶装置の初期リストを記憶する。
【００７８】
バックアップ部４４は、端末装置１に接続された記憶装置の所定の領域の情報を受信して記憶する。
【００７９】
サーバ用表示装置５は、サーバ４の通常の使用における情報を表示するとともに、端末情報格納機能部４１ｂから送出されたイニシャライズ処理の結果、及び定期監査の結果を表示する。
【００８０】
図６及び７は、記憶装置管理システム２００の動作フローチャートを示している。記憶装置管理システム２００の動作は、実施例１における記憶装置管理システム１００の動作と同様に、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時と、定期監査処理の３つに分けることができる。以下に、それぞれの動作について説明する。符号については図２のものを使用する。
【００８１】
[記憶装置管理システムの動作]
まず、図６を参照して、端末装置１を新たに使用する際のイニシャライズ処理について説明する。
【００８２】
ステップＳ６０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。
【００８３】
ステップＳ６０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納する。
【００８４】
ステップＳ６０３にて、通信制御機能部１１ｆにより、ＩＰアドレス要求をサーバ４に送出し、当該サーバの通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。
【００８５】
ステップＳ６０４にて、初期リスト送出機能部１１ｇにより、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。
【００８６】
ステップＳ６０５にて、端末情報格納機能部４１ｂにより、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶するとともに、所定の方法を用いて復号し、イニシャライズ処理の結果を端末装置用表示装置５に出力する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００８７】
ステップＳ６０６にて、記憶装置制御機能部１１ｄにより、管理者からの端末使用許可の指示が出るまで待機するように制御する。
【００８８】
管理者の指示が出ると、ステップＳ６０７にて、端末制御信号送出機能部４１ｃにより、端末使用許可信号を端末装置１に送出する。
【００８９】
端末使用許可信号を受信すると、ステップＳ６０８にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００９０】
こうして、イニシャライズ処理が終了して端末装置１に接続された記憶装置の初期リストが内部記憶部２に格納され、端末装置１に接続された記憶装置が使用可能になる。
【００９１】
次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム２００の動作について説明する。通常動作時における記憶装置管理システム２００の動作は、記憶装置管理システム１００の動作と同一である。
【００９２】
即ち、端末装置１の起動時に、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与された識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００９３】
次に、取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄにより、端末装置１を起動する。取得した端末装置の識別情報のうち、１つでも初期リストに含まない場合には、記憶装置制御機能部１１ｄにより、端末装置１を停止する。端末装置１が起動した場合には、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。
【００９４】
監視中に新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００９５】
記憶装置制御機能部１１ｄにより、識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には、該当する記憶装置を使用可能にし、新しい記憶装置の監視を続ける。一方、識別情報比較機能部１１ｃから記憶装置停止信号を受信した時には、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。
【００９６】
こうして、記憶装置管理システム１００と同様に、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。
【００９７】
続いて、図７を参照して、定期監査時における記憶装置管理システム２００の動作について説明する。
【００９８】
ステップＳ７０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。
【００９９】
ステップＳ７０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともにサーバ４に監査結果が正常である旨の情報を送出し、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともにサーバ４に監査結果が異常である旨の信号を送出する。
【０１００】
監査結果が正常であった場合には、ステップＳ７０３にて、バックアップ機能部１１ｅにより、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、サーバ４に送出する。
【０１０１】
ステップＳ７０４にて、記憶装置内情報格納機能部４１ｄにより、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納するとともに、サーバ用表示装置５により、識別情報比較機能部１１ｃから受信した監査結果が正常である旨の情報を表示する。
【０１０２】
監査結果が異常であった場合には、ステップＳ７０５にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可に制御する。
【０１０３】
このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々の所定の領域に格納された情報をサーバ２のバックアップ部にバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。
【０１０４】
更に、本発明の一態様として、記憶装置管理システム１００又は記憶装置管理システム２００を、各装置として機能するコンピュータとしてそれぞれ構成させることができる。コンピュータに、前述した各構成要素を実現させるためのプログラムは、各コンピュータの内部又は外部に備えられる記憶部に記憶される。そのような記憶部は、外付けハードディスクなどの外部記憶装置、或いはＲＯＭ又はＲＡＭなどの内部記憶装置で実現することができる。各コンピュータに備えられる制御部は、中央演算処理装置（ＣＰＵ）などの制御で実現することができる。即ち、ＣＰＵが、各構成要素の機能を実現するための処理内容が記述されたプログラムを、適宜、記憶部から読み込んで、各構成要素の機能をコンピュータ上で実現させることができる。ここで、各成要素の機能をハードウェアの全部又は一部で実現しても良い。
【産業上の利用可能性】
【０１０５】
本発明によれば、予め登録されていない記憶装置は使用不可能となり、登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止できるため、情報を社外へ持ち出す機会が多い部署でのネットワークに有用である。
【０１０６】
以上、具体例を挙げて本発明を詳細に説明してきたが、本発明の特許請求の範囲から逸脱しない限りにおいて、あらゆる変形や変更が可能であることは当業者に明らかである。例えば、実施例２の記憶装置管理システムにおいて、通信情報送出機能部４１ａを有するサーバをネットワーク上に備えることも可能である。従って、本発明は上記の実施例に限定されるものではない。
【符号の説明】
【０１０７】
１ 端末装置
２ 外部記憶装置
３ 端末装置用表示装置
４ サーバ
５ サーバ用表示装置
１１ 制御部
１１ａ 初期リスト生成機能部
１１ｂ 記憶装置監視機能部
１１ｃ 識別情報比較機能部
１１ｄ 記憶装置制御機能部
１１ｅ バックアップ機能部
１１ｆ 通信制御機能部
１１ｇ 初期リスト送出機能部
１２ 内部記憶部
４１ 制御部
４１ａ 通信情報送出機能部
４１ｂ 端末情報格納機能部
４１ｃ 端末制御信号送出機能部
４１ｄ 記憶装置内情報格納機能部
４２ 端末装置監視部
４３ 端末情報記憶部
４４ バックアップ部
１００ 記憶装置管理システム
２００ 記憶装置管理システム
【技術分野】
【０００１】
本発明は、端末装置に接続された記憶装置を管理する記憶装置管理システム、記憶管理方法及び記憶管理プログラムに関するものである。より詳細には、本発明は、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止する記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムに関するものである。
【背景技術】
【０００２】
近年、企業において管理すべき機密情報の漏洩が数多く発生し、知的財産保護や個人情報保護の観点から企業の責任を問われ、企業が損害を被る問題が発生している。こうした状況から、企業内におけるＩＴ（Ｉｎｔｅｒｎｅｔ Ｔｅｃｈｎｏｌｏｇｙ）に関する資産（以下、「ＩＴ資産」と称する）を適切に管理することが非常に重要になる。
【０００３】
ＩＴ資産は、パーソナルコンピュータ（ＰＣ）や外部記憶装置などの物理的機器と、当該物理的機器に格納される情報の２つに大別できる。
【０００４】
物理的機器の管理に関する問題として、第１に、物理的機器自体の紛失が挙げられる。これは、特にノートパソコンやＵＳＢメモリなど携帯可能な機器において、従業員の過失による紛失や置き忘れ、又は盗難により発生しうる。
【０００５】
第２に、管理外の物理的機器の使用が挙げられる。従業員が個人で所有する管理外の外部記憶装置を企業内のネットワークに接続された端末などで使用することにより、社外から持ち込まれたコンピュータウィルスなどへの感染や、機密情報の漏洩が発生しうる。これに対しては、端末を企業内のネットワークに接続する前に、当該端末に仮想端末ソフトウェアを予めインストールしておき、仮想端末ソフトウェアと検疫用のネットワーク（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ，ＶＰＮ）、及びサーバからなる検査用のネットワークを構成し、検査用ネットワーク内でセキュリティ状態を検査することにより、不正なプログラムをインストールされた端末が企業内のネットワークへ接続されることを防止する技術が開示されている（例えば、特許文献１参照）。
【０００６】
一方、情報の管理に関する問題としては、機密情報の漏洩により、情報漏洩自体による損失ばかりでなく、顧客の個人情報が流出した場合には、損害賠償又は風評被害による損失も発生しうる。これに対しては、機密情報の漏洩を防止するために、個人常用辞書を用意し、情報の内容をチェックして情報の機密性の程度を測定することにより、情報が漏洩した際にどの程度の危険性があるかを予め把握するための技術を開示している（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００８−９０７９１号公報
【特許文献２】特開２００７−３２３５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、特許文献１の技術は、予め登録されていない端末が企業内のネットワークに接続されることを防止することはできるが、例えばＵＳＢメモリなどの外部記憶装置が予め登録されている端末に接続された際に、当該外部記憶装置を介してのコンピュータウィルスへの感染や情報漏洩に対しては改善の余地を有する。
【０００９】
また、特許文献２の技術は、情報の総合的な保護レベルを判定することにより情報の漏洩が発生した場合の損失を算定することはできるが、損失した情報を特定することには対応していない。
【００１０】
そこで、本発明の目的は、端末装置に接続された記憶装置を予め登録しておき、登録されていない記憶装置は使用不可能にすることにより、予め登録した記憶装置以外の記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止し、定期的に記憶装置内の情報をバックアップすることにより情報の損失があった場合には当該情報の特定を可能とする記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラムを提供することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本発明による予め登録されていない記憶装置を使用不可能にする記憶装置管理システムは、端末装置と、該端末装置に接続される少なくとも１つの記憶装置とを備え、前記端末装置は、イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部とを備えることを特徴とする。
【００１２】
また、本発明による記憶装置管理システムにおいて、前記端末装置とネットワークで接続されているサーバを更に備え、当該サーバは、ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する端末装置監視部と、前記初期リストを受信して記憶する端末情報記憶部と、前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部とを有することを特徴とする。
【００１３】
また、本発明による記憶装置管理システムにおいて、前記端末制御部は、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段とを有することを特徴とする。
【００１４】
また、本発明による記憶装置管理システムにおいて、前記端末制御部は、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段とを更に備え、前記サーバ制御部は、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段とを有することを特徴とする。
【００１５】
また、本発明による予め登録されていない記憶装置を使用不可能にする記憶装置管理方法は、端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップとを含むことを特徴とする。
【００１６】
また、本発明による記憶装置管理方法において、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップとを更に含むことを特徴とする。
【００１７】
また、本発明による記憶装置管理プログラムは、予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、前記端末装置の動作中に、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップとを実行させることを特徴とする。
【００１８】
また、本発明による記憶装置管理プログラムにおいて、前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップとを更に実行させることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、定期的に端末装置に接続された記憶装置を確認するため、記憶装置の紛失が発生した場合に紛失した記憶装置の把握が可能になる。
【００２０】
また、予め登録されていない記憶装置を接続することが不可能となるため、当該登録していない記憶装置を介したコンピュータウィルスへの感染や機密情報の漏洩を防止することができる。
【００２１】
更に、定期的に記憶装置の所定の領域に格納された情報をバックアップするため、情報漏洩が発生した場合に漏洩した情報の特定と損失の算定が可能になる。
【図面の簡単な説明】
【００２２】
【図１】本発明による実施例１の記憶装置管理システムのブロック図を示している。
【図２】本発明による実施例２の記憶装置管理システムのブロック図を示している。
【図３】本発明による実施例１の記憶装置管理システムのイニシャライズ処理における動作フローチャートを示している。
【図４】本発明による実施例１及び実施例２の記憶装置管理システムの通常動作時におけるフローチャートを示している。
【図５】本発明による実施例１の記憶装置管理システムの定期監査時における動作フローチャートを示している。
【図６】本発明による実施例２の記憶装置管理システムのイニシャライズ時における動作フローチャートを示している。
【図７】本発明による実施例２の記憶装置管理システムの定期監査時における動作フローチャートを示している。
【発明を実施するための形態】
【００２３】
以下に、本発明による実施例１及び実施例２の記憶装置管理システムについて、図１〜７を使用して具体的に説明する。
【実施例１】
【００２４】
[記憶装置管理システム]
図１は本発明による実施例１の記憶装置管理システム１００のブロック図を示している。本実施例の記憶装置管理システム１００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備える。制御部１１は、内部記憶部１２に予め格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。
【００２５】
ここで、記憶装置管理システム１００の各構成要素について説明する。
【００２６】
制御部１１は、端末装置１に接続されている記憶装置の各々に予め付与されている識別情報をリスト化した初期リストを予め生成しておき、端末装置１の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かで当該新たな記憶装置の使用可否を制御する。
【００２７】
初期リスト生成機能部１１ａは、端末装置１を新たに使用する際に、当該端末装置に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法を用いて初期リストを生成して内部記憶部１２に格納する。当該暗号化方法としては、例えば共通鍵暗号方式を使用することができる。
【００２８】
記憶装置監視機能部１１ｂは、端末装置１の動作中に、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。
【００２９】
識別情報比較機能部１１ｃは、端末装置１に接続された全ての記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較し、識別情報と初期リストの整合性に応じた制御信号を記憶装置制御機能部１１ｄに送出する。
【００３０】
具体的には、端末装置１の起動の際に当該端末装置に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００３１】
また、端末装置１の通常動作中に記憶装置監視機能部１１ｂから記憶装置検出信号を受信した時には、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００３２】
定期監査処理においては、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した端末装置の識別情報と初期リストとが完全に一致した場合には整合検出信号をバックアップ機能部１１ｅに、一致しない場合には不整合検出信号を記憶装置制御機能部１１ｄにそれぞれ送出する。
【００３３】
記憶装置制御機能部１１ｄは、識別情報比較機能部１１ｃから入力する制御信号に基づいて、端末装置１の起動可否又は端末装置１に接続された記憶装置の使用可否を制御する。具体的には、イニシャライズ処理の際に、端末装置１に接続された記憶装置の全てを一旦使用不可に制御し、管理者から端末使用許可信号を受信した時に端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００３４】
また、端末装置１の通常使用時には、識別情報比較機能部１１ｃから端末装置起動許可信号を受信した時には端末装置１を起動し、端末装置停止信号を受信した時には端末装置１を停止するように制御する。識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には該当する記憶装置を使用許可に制御し、記憶装置停止信号を受信した時には該当する記憶装置を停止する。
【００３５】
定期監査処理の際においては、識別情報比較機能部１１ｃから端末装置停止信号を受信した時には端末装置１を使用不可に制御する。
【００３６】
バックアップ機能部１１ｅは、定期監査処理において、識別情報比較機能部１１ｃから整合検出信号を受信した時には、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。
【００３７】
内部記憶部１２は、端末装置１を新たに使用する際に、初期リスト生成機能部１１ａにより生成された初期リストを格納する。また、定期監査の際には、端末装置１に接続された全ての記憶装置に格納された情報を格納する。
【００３８】
外部記憶装置２は、例えば、ＵＳＢメモリ、外付けハードディスクなどの端末装置１に接続又は取り外し可能な記憶装置である。
【００３９】
端末装置用表示装置３は、端末装置１の通常の使用における情報を表示するとともに、端末装置１を新たに使用する際のイニシャライズ処理の結果、及び定期監査の結果を表示する。
【００４０】
図３〜図５は、記憶装置管理システム１００の動作フローチャートを示している。記憶装置管理システム１００の動作は、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時の処理と、定期監査時の処理３つに分けることができる。
【００４１】
イニシャライズ処理は、企業内ネットワークに端末装置を新たに接続して使用する際に、当該端末装置に接続された記憶装置の各々に付与されている識別情報をリスト化して暗号化し、初期リストを生成して保存する処理である。
【００４２】
通常動作時の処理は、端末装置の起動時及び起動後の動作時に、端末装置に接続される新たな記憶装置を検出すると当該記憶装置の識別情報を取得し、当該識別情報が初期リストに含まれていない場合には、検出された記憶装置を使用不可にするか、又は端末装置自体の起動を停止する処理である。
【００４３】
定期監査時の処理は、端末装置に接続された記憶装置を定期的に検査して予め登録されたものか否かを確認するとともに、記憶装置の各々に格納された所定の情報をバックアップする処理である。
【００４４】
上記の３つの処理により、記憶装置管理システム１００は、予め登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止するとともに、記憶装置の各々の所定の領域に格納された情報をバックアップすることができる。以下に、それぞれの動作について説明する。符号については図１のものを使用する。
【００４５】
[記憶装置管理システムの動作]
まず、端末装置１を新たに使用する際のイニシャライズ処理について説明する。
【００４６】
ステップＳ３０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。
【００４７】
ステップＳ３０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納するとともに、イニシャライズ処理の結果を端末装置用表示装置３に出力する。記憶装置の各々から取得する識別情報としては、ハードウェアに固有の番号、例えば、ＵＳＢメモリやＳＤカードの出荷時に予め付与されているシリアル番号を用いることができる。
【００４８】
ステップＳ３０３にて、記憶装置制御機能部１１ｄにより、管理者による端末使用許可の指示が出るまで待機するように制御する。
【００４９】
管理者から端末使用許可信号を受信すると、ステップＳ３０４にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００５０】
こうして、イニシャライズ処理が終了して端末装置１に接続された記憶装置の初期リストが内部記憶部２に格納され、端末装置１に接続された記憶装置が使用可能になる。
【００５１】
次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム１００の動作について説明する。
【００５２】
端末装置１の起動時に、ステップＳ４０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号して比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００５３】
ステップＳ４０２にて、端末装置１は、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報の全てが初期リストに含まれる場合には記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００５４】
記憶装置制御機能部１１ｄが端末装置起動許可信号を受信すると、ステップＳ４０３にて、記憶装置制御機能部１１ｄにより、端末装置１を起動するように制御する。
【００５５】
記憶装置制御機能部１１ｄが端末装置停止信号を受信すると、ステップＳ４０４にて、記憶装置制御機能部１１ｄにより、端末装置１を停止するように制御する。
【００５６】
端末装置１が起動した後、ステップＳ４０５にて、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視する。尚、監視中に入力装置（図示せず）などから監視中断信号を受信した際には、監視を中断する。
【００５７】
ステップＳ４０６にて、記憶装置監視機能部１１ｂにより、新たな記憶装置の接続を検出すると、識別情報比較機能部１１ｃに記憶装置検出信号を送出するとともに、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の各々に付与されている識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００５８】
識別情報比較機能部１１ｃから記憶装置使用許可信号を受信すると、ステップＳ４０７にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を使用可能にするとともに、ステップＳ４０５に戻り、新たな記憶装置の監視を継続する。
【００５９】
識別情報比較機能部１１ｃから記憶装置停止信号を受信すると、ステップＳ４０８にて、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。
【００６０】
このように、端末装置１の動作中に新たな記憶装置を検出した場合に、当該記憶装置に付与された識別情報を取得し、内部記憶部１２に格納された初期リストと比較することにより、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。
【００６１】
続いて、定期監査時における記憶装置管理システム１００の動作について説明する。
【００６２】
ステップＳ５０１にて、端末装置１は、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与されている識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００６３】
ステップＳ５０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともに端末装置用表示装置３に監査結果が正常である旨を表示させ、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともに端末装置用表示装置３に監査結果が異常である旨を表示させる。
【００６４】
バックアップ機能部１１ｅは、整合検出信号を受信すると、ステップＳ５０３にて、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、内部記憶部１２の所定の領域にバックアップする。
【００６５】
不整合検出信号を受信すると、ステップＳ５０４にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可の状態に制御するとともに、端末装置用表示装置３により、監査の結果が異常である旨を表示する。
【００６６】
このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々に格納された情報をバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。
【００６７】
次に、本発明による実施例２について説明する。
【実施例２】
【００６８】
[記憶装置管理システム]
図２は本発明による実施例２の記憶装置管理システム２００のブロック図を示している。本実施例の記憶装置管理システム２００は、端末装置１と、外部記憶装置２と、端末装置用表示装置３と、サーバ４と、サーバ用表示装置５とを備える。端末装置１は、制御部１１と、内部記憶部１２とを備え、制御部１１は、内部記憶部１２に格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部１１ａと、識別情報判定機能部１１ｂと、記憶装置監視機能部１１ｃと、記憶装置制御機能部１１ｄと、バックアップ機能部１１ｅとを実行する。また、サーバ４は、制御部４１と、端末装置監視部４２と、端末情報記憶部４３と、バックアップ部４４とを備え、制御部４１は、通信情報送出機能部４１ａと、端末情報格納機能部４１ｂと、端末制御信号送出機能部４１ｃと、記憶装置内情報格納機能部４１ｄとを有する。
【００６９】
ここで記憶装置管理システム２００の各構成要素を説明するが、実施例１と同一の構成要素については説明を省略する。
【００７０】
通信制御機能部１１ｆは、ネットワークプロキシとして通信を制御し、イニシャライズの際に、初期リストが内部記憶部１２に格納された後、サーバ４にＩＰアドレス要求を送出し、サーバ４の通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。
【００７１】
初期リスト送出機能部１１ｇは、イニシャライズの際に、端末装置１の企業内ＬＡＮへのネットワーク接続後、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。
【００７２】
通信情報送出機能部４１ａは、端末装置１の通信制御機能部２１ｃにより送出されたＩＰアドレス取得要求を受信し、端末装置２にＩＰアドレスを送出する。
【００７３】
端末情報格納機能部４１ｂは、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶する。
【００７４】
端末制御信号送出機能部４１ｃは、管理者による指示のもと、端末装置の使用を許可する端末使用許可信号を端末装置１に送出する。
【００７５】
記憶装置内情報格納機能部４１ｄは、定期監査処理において、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納する。
【００７６】
端末装置監視部４２は、ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する。具体的には、企業内ＬＡＮに接続された端末装置に監視アプリケーションがインストールされているか否かを監視し、当該監視アプリケーションがインストールされていない場合にはＩＰアドレス取得要求があってもＩＰアドレスを送出しない。
【００７７】
端末情報記憶部４３は、端末情報格納機能部２１ｂにより解読された端末装置３に接続された記憶装置の初期リストを記憶する。
【００７８】
バックアップ部４４は、端末装置１に接続された記憶装置の所定の領域の情報を受信して記憶する。
【００７９】
サーバ用表示装置５は、サーバ４の通常の使用における情報を表示するとともに、端末情報格納機能部４１ｂから送出されたイニシャライズ処理の結果、及び定期監査の結果を表示する。
【００８０】
図６及び７は、記憶装置管理システム２００の動作フローチャートを示している。記憶装置管理システム２００の動作は、実施例１における記憶装置管理システム１００の動作と同様に、端末装置１を新たに使用する際のイニシャライズ処理と、イニシャライズ処理を施した後の端末装置１の通常動作時と、定期監査処理の３つに分けることができる。以下に、それぞれの動作について説明する。符号については図２のものを使用する。
【００８１】
[記憶装置管理システムの動作]
まず、図６を参照して、端末装置１を新たに使用する際のイニシャライズ処理について説明する。
【００８２】
ステップＳ６０１にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用不可に制御する。
【００８３】
ステップＳ６０２にて、初期リスト生成機能部１１ａにより、端末装置１に接続された全ての記憶装置に付与されている識別情報を取得してリスト化し、所定の暗号化方法、例えば共通暗号鍵方式を用いて初期リストを生成して内部記憶部１２に格納する。
【００８４】
ステップＳ６０３にて、通信制御機能部１１ｆにより、ＩＰアドレス要求をサーバ４に送出し、当該サーバの通信情報送出機能部４１ａからＩＰアドレスを受信した時、端末装置１を企業内ＬＡＮのネットワークへ接続する。
【００８５】
ステップＳ６０４にて、初期リスト送出機能部１１ｇにより、内部記憶部１２から端末装置の初期リストを取得してサーバ４に送出する。
【００８６】
ステップＳ６０５にて、端末情報格納機能部４１ｂにより、端末装置１の初期リスト送出機能部１１ｇにより送出された初期リストを受信し、端末情報記憶部４３に記憶するとともに、所定の方法を用いて復号し、イニシャライズ処理の結果を端末装置用表示装置５に出力する。例えば、暗号化の際に共通鍵暗号方式を使用した場合には、共通鍵を使用して復号する。
【００８７】
ステップＳ６０６にて、記憶装置制御機能部１１ｄにより、管理者からの端末使用許可の指示が出るまで待機するように制御する。
【００８８】
管理者の指示が出ると、ステップＳ６０７にて、端末制御信号送出機能部４１ｃにより、端末使用許可信号を端末装置１に送出する。
【００８９】
端末使用許可信号を受信すると、ステップＳ６０８にて、記憶装置制御機能部１１ｄにより、端末装置１に接続された全ての記憶装置を使用可能に制御する。
【００９０】
こうして、イニシャライズ処理が終了して端末装置１に接続された記憶装置の初期リストが内部記憶部２に格納され、端末装置１に接続された記憶装置が使用可能になる。
【００９１】
次に、イニシャライズ処理を施した後の端末装置１の通常動作時における記憶装置管理システム２００の動作について説明する。通常動作時における記憶装置管理システム２００の動作は、記憶装置管理システム１００の動作と同一である。
【００９２】
即ち、端末装置１の起動時に、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の各々に付与された識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄに端末装置起動許可信号を送出し、１つでも含まれない場合には、記憶装置制御機能部１１ｄに端末装置停止信号を送出する。
【００９３】
次に、取得した端末装置の識別情報の全てが初期リストに含まれる場合には、記憶装置制御機能部１１ｄにより、端末装置１を起動する。取得した端末装置の識別情報のうち、１つでも初期リストに含まない場合には、記憶装置制御機能部１１ｄにより、端末装置１を停止する。端末装置１が起動した場合には、記憶装置監視機能部１１ｂにより、端末装置１に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃに記憶装置検出信号を出力する。
【００９４】
監視中に新たな記憶装置の接続を検出した時には、識別情報比較機能部１１ｃにより、新たに接続された記憶装置の識別情報を取得し、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて解読して取得した識別情報と比較する。取得した識別情報が初期リストに含まれる場合には記憶装置制御機能部１１ｄに記憶装置使用許可信号を送出し、初期リストに含まれない場合には、記憶装置制御機能部１１ｄに記憶装置停止信号を送出する。
【００９５】
記憶装置制御機能部１１ｄにより、識別情報比較機能部１１ｃから記憶装置使用許可信号を受信した時には、該当する記憶装置を使用可能にし、新しい記憶装置の監視を続ける。一方、識別情報比較機能部１１ｃから記憶装置停止信号を受信した時には、記憶装置制御機能部１１ｄにより、該当する記憶装置を停止する。
【００９６】
こうして、記憶装置管理システム１００と同様に、端末装置１の起動を停止するか、又は予め登録していない記憶装置を使用不可能にすることにより、予め登録していない記憶装置を介したコンピュータウィルスへの感染や情報漏洩を防止することが可能になる。
【００９７】
続いて、図７を参照して、定期監査時における記憶装置管理システム２００の動作について説明する。
【００９８】
ステップＳ７０１にて、識別情報比較機能部１１ｃにより、端末装置１に接続された記憶装置の全ての識別情報を取得するとともに、内部記憶部１２に格納された初期リストを読み出して所定の方法を用いて復号し、取得した識別情報と比較する。
【００９９】
ステップＳ７０２にて、識別情報比較機能部１１ｃにより、取得した端末装置の識別情報と初期リストとが完全に一致した場合には、整合検出信号をバックアップ機能部１１ｅに送出するとともにサーバ４に監査結果が正常である旨の情報を送出し、完全には一致しない場合には、不整合検出信号を記憶装置制御機能部１１ｄに送出するとともにサーバ４に監査結果が異常である旨の信号を送出する。
【０１００】
監査結果が正常であった場合には、ステップＳ７０３にて、バックアップ機能部１１ｅにより、端末装置１に接続された記憶装置の各々に対して、予め指定された領域に格納された情報を読み出し、サーバ４に送出する。
【０１０１】
ステップＳ７０４にて、記憶装置内情報格納機能部４１ｄにより、端末装置１のバックアップ機能部１１ｅにより送出された記憶装置の予め指定された領域に格納された情報を受信し、バックアップ部４４に格納するとともに、サーバ用表示装置５により、識別情報比較機能部１１ｃから受信した監査結果が正常である旨の情報を表示する。
【０１０２】
監査結果が異常であった場合には、ステップＳ７０５にて、記憶装置制御機能部１１ｄにより、端末装置１を使用不可に制御する。
【０１０３】
このように、定期監査処理により、端末装置１に接続された記憶装置を定期的に検査し、記憶装置の各々の所定の領域に格納された情報をサーバ２のバックアップ部にバックアップすることによって各記憶装置に格納されている情報を把握することができ、記憶装置の紛失又は盗難によって情報漏洩が発生した場合にも、漏洩した情報の特定と損失を算定することが可能になる。
【０１０４】
更に、本発明の一態様として、記憶装置管理システム１００又は記憶装置管理システム２００を、各装置として機能するコンピュータとしてそれぞれ構成させることができる。コンピュータに、前述した各構成要素を実現させるためのプログラムは、各コンピュータの内部又は外部に備えられる記憶部に記憶される。そのような記憶部は、外付けハードディスクなどの外部記憶装置、或いはＲＯＭ又はＲＡＭなどの内部記憶装置で実現することができる。各コンピュータに備えられる制御部は、中央演算処理装置（ＣＰＵ）などの制御で実現することができる。即ち、ＣＰＵが、各構成要素の機能を実現するための処理内容が記述されたプログラムを、適宜、記憶部から読み込んで、各構成要素の機能をコンピュータ上で実現させることができる。ここで、各成要素の機能をハードウェアの全部又は一部で実現しても良い。
【産業上の利用可能性】
【０１０５】
本発明によれば、予め登録されていない記憶装置は使用不可能となり、登録されていない記憶装置を介してのコンピュータウィルスへの感染や情報漏洩を防止できるため、情報を社外へ持ち出す機会が多い部署でのネットワークに有用である。
【０１０６】
以上、具体例を挙げて本発明を詳細に説明してきたが、本発明の特許請求の範囲から逸脱しない限りにおいて、あらゆる変形や変更が可能であることは当業者に明らかである。例えば、実施例２の記憶装置管理システムにおいて、通信情報送出機能部４１ａを有するサーバをネットワーク上に備えることも可能である。従って、本発明は上記の実施例に限定されるものではない。
【符号の説明】
【０１０７】
１ 端末装置
２ 外部記憶装置
３ 端末装置用表示装置
４ サーバ
５ サーバ用表示装置
１１ 制御部
１１ａ 初期リスト生成機能部
１１ｂ 記憶装置監視機能部
１１ｃ 識別情報比較機能部
１１ｄ 記憶装置制御機能部
１１ｅ バックアップ機能部
１１ｆ 通信制御機能部
１１ｇ 初期リスト送出機能部
１２ 内部記憶部
４１ 制御部
４１ａ 通信情報送出機能部
４１ｂ 端末情報格納機能部
４１ｃ 端末制御信号送出機能部
４１ｄ 記憶装置内情報格納機能部
４２ 端末装置監視部
４３ 端末情報記憶部
４４ バックアップ部
１００ 記憶装置管理システム
２００ 記憶装置管理システム
【特許請求の範囲】
【請求項１】
予め登録されていない記憶装置を使用不可能にする記憶装置管理システムであって、
端末装置と、該端末装置に接続される少なくとも１つの記憶装置とを備え、
前記端末装置は、
イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、
前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部と、
を備えることを特徴とする記憶装置管理システム。
【請求項２】
前記端末装置とネットワークで接続されているサーバを更に備え、当該サーバは、
ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、
ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する端末装置監視部と、
前記初期リストを受信して記憶する端末情報記憶部と、
前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部と、
を有することを特徴とする、請求項１に記載の記憶装置管理システム。
【請求項３】
前記端末制御部は、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段と、
を有することを特徴とする、請求項１又は２に記載の記憶装置管理システム。
【請求項４】
前記端末制御部は、
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段と、
を更に備え、前記サーバ制御部は、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、
前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段と、
を有することを特徴とする請求項１〜３の記憶装置管理システム。
【請求項５】
予め登録されていない記憶装置を使用不可能にする記憶装置管理方法であって、
端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を含むことを特徴とする、記憶装置管理方法。
【請求項６】
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に含むことを特徴とする、請求項５に記載の記憶装置管理方法。
【請求項７】
予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置の動作中に、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を実行させるための記憶装置管理プログラム。
【請求項８】
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に実行させることを特徴とする、請求項７に記載の記憶装置管理プログラム。
【請求項１】
予め登録されていない記憶装置を使用不可能にする記憶装置管理システムであって、
端末装置と、該端末装置に接続される少なくとも１つの記憶装置とを備え、
前記端末装置は、
イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、
前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部と、
を備えることを特徴とする記憶装置管理システム。
【請求項２】
前記端末装置とネットワークで接続されているサーバを更に備え、当該サーバは、
ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、
ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する端末装置監視部と、
前記初期リストを受信して記憶する端末情報記憶部と、
前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部と、
を有することを特徴とする、請求項１に記載の記憶装置管理システム。
【請求項３】
前記端末制御部は、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段と、
を有することを特徴とする、請求項１又は２に記載の記憶装置管理システム。
【請求項４】
前記端末制御部は、
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段と、
を更に備え、前記サーバ制御部は、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出する通信情報送出手段と、
前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段と、
を有することを特徴とする請求項１〜３の記憶装置管理システム。
【請求項５】
予め登録されていない記憶装置を使用不可能にする記憶装置管理方法であって、
端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を含むことを特徴とする、記憶装置管理方法。
【請求項６】
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に含むことを特徴とする、請求項５に記載の記憶装置管理方法。
【請求項７】
予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置の動作中に、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を実行させるための記憶装置管理プログラム。
【請求項８】
前記サーバにＩＰアドレス要求を送出し、ＩＰアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたＩＰアドレス取得要求を受信し、前記端末装置にＩＰアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に実行させることを特徴とする、請求項７に記載の記憶装置管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１１−３０７０（Ｐ２０１１−３０７０Ａ）
【公開日】平成２３年１月６日（２０１１．１．６）
【国際特許分類】
【出願番号】特願２００９−１４６５６０（Ｐ２００９−１４６５６０）
【出願日】平成２１年６月１９日（２００９．６．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２３年１月６日（２０１１．１．６）
【国際特許分類】
【出願日】平成２１年６月１９日（２００９．６．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]