記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置
【課題】 記録媒体の管理に関し、無断持出しの防止等、管理機能を強化する。
【解決手段】 暗号化データ又は未暗号化データを格納する記録媒体において、記録媒体（カートリッジ８）の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成し、前記識別情報を、前記記録媒体に付された識別部に書き込む構成である。記録媒体は、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部１０を備える。
【解決手段】 暗号化データ又は未暗号化データを格納する記録媒体において、記録媒体（カートリッジ８）の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成し、前記識別情報を、前記記録媒体に付された識別部に書き込む構成である。記録媒体は、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部１０を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カートリッジに収納された磁気テープ等の記録媒体のセキュリティ（security）管理に関し、特に、記録媒体や格納データの無断持出しや無断書込み等を防止する記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置に関する。
【背景技術】
【０００２】
メインフレーム（Mainframe ）を使用した大規模情報処理システムでは、そのシステムを管理するセンタ自体が人の出入りを制限する等、高度なセキュリティ対策が施されているため、記録媒体を保管するライブラリ装置にセンタと別個にセキュリティ対策を施す必要性は乏しかった。
【０００３】
しかしながら、大規模情報処理システムのオープンシステム化により、センタの分散化が図られると、センタとは別個にライブラリ装置にも高度なセキュリティ対策が必要となり、ライブラリ装置に保管されている記録媒体のセキュリティ対策も急務である。
【０００４】
このような記録媒体の管理に関しては、磁気テープカートリッジに記憶容量等の世代情報を記憶するメモリを備え、このメモリの記憶内容を読み取る読取手段をカートリッジの把持手段に備えさせるもの（特許文献１）、テープカートリッジにデータ記憶用のＩＣチップを備えるもの（特許文献２）等がある。
【特許文献１】特開２００３−７７２５５公報（段落番号００１５、図１等）
【特許文献２】特開２００２−１１７６４４公報（段落番号００１９、図１等）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、特許文献１に開示されたものは、テープカートリッジに付された非接触型のメモリから記憶容量等の世代情報を読み取ることができるにすぎない。また、特許文献２に開示されたものは、テープカートリッジにＩＣチップを付しているが、このＩＣチップにはディレクトリ、使用履歴データ等の管理情報、ロット番号、テープの仕様や特性等のメーカー情報が記録されているにすぎない。
【０００６】
また、暗号化されていないデータを格納した記録媒体の無断持出しはデータ流出を惹き起こすことになる。そこで、記録媒体の無断持出し阻止もセキュリティ対策上、重要な課題である。また、ライブラリ装置から記録媒体の無断持出しが避けられたとしても、記録媒体に無断書込みを防止しなければ、記録媒体上のデータを防護することができない。
【０００７】
このような記録媒体のセキュリティ対策に関し、特許文献１、２にはその開示や示唆はなく、また、斯かる課題を解決する構成の開示や示唆もない。
【０００８】
そこで、本発明の第１の目的は、記録媒体の管理に関し、無断持出しの防止等、管理機能を強化することにある。
【０００９】
また、本発明の第２の目的は、記録媒体の管理に関し、記録媒体の格納データの防護機能を強化することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、本発明の第１の側面は、暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、前記識別情報を、前記記録媒体に付された識別部に書き込む処理とを含む構成である。
【００１１】
斯かる構成において、格納データの暗号化はセキュリティを図るための処理であり、記録媒体の格納データが暗号化されていれば、無断持出し等に対し、記録媒体及び格納データのセキュリティが図られる。しかしながら、格納データが暗号化されているか否かは記録媒体の格納データと別個に例えば、記録媒体の外観上から認識することができない。そこで、記録媒体に付された識別部に記録媒体の格納データが暗号化データか否かを表す識別情報を書き込めば、その識別部の識別情報から格納データが暗号化されているか否かを容易に認識できる。従って、記録媒体の管理について、記録媒体に識別部を備え、その識別部に記述の識別情報を書き込み、これを管理情報として利用できるので、記録媒体の無断持出しの防止等、管理機能が強化される。
【００１２】
上記目的を達成するため、本発明の第２の側面は、記録媒体の管理方法であって、記録媒体にデータを格納する際に、認証情報の入力を求める処理と、前記認証情報から暗号情報を生成する処理と、前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理とを含む構成である。
【００１３】
斯かる構成によれば、記録媒体に格納するデータの暗号化に、認証情報から生成された暗号情報が用いられるので、記録媒体に格納されるデータのセキュリティが高められる。
【００１４】
上記目的を達成するため、本発明の第３の側面は、暗号化データ又は未暗号化データを格納する記録媒体であって、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備える構成である。
【００１５】
斯かる構成において、記録媒体は、磁気テープ、ディスク等のデータ記録に用いられる媒体であって、媒体を例えば、カートリッジに収納したものである。この記録媒体の格納データの暗号化は、セキュリティを図るための処理であることは既述の通りであり、記録媒体の格納データが暗号化されていれば、無断持出し等に対して記録媒体及び格納データのセキュリティが図られる。しかしながら、格納データが暗号化されているか否かは記録媒体の外観上から認識することはできない。そこで、記録媒体に識別部を付し、この識別部に記録媒体の格納データが暗号化データか否かを表す識別情報が書き込まれていれば、その識別情報から、格納データが暗号化データか否かを、記録媒体の格納データとは別個に認識できる。
【００１６】
上記目的を達成するため、本発明の第４の側面は、記録媒体を保管するライブラリ装置であって、前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備える構成である。
【００１７】
斯かる構成において、格納データの暗号化はセキュリティを図るための処理であることは既述の通りである。そこで、記録媒体に識別部を付し、この識別部に記録媒体の格納データが暗号化データか否かを表す識別情報が書き込まれていれば、識別部から読み出された識別情報から記録媒体の格納データが暗号化データか否かを、記録媒体の格納データとは別個に知ることができる。従って、このライブラリ装置では、記録媒体の格納データの読出しをすることなく、識別部の識別情報から記録媒体の格納データが暗号化されているか否かを認識することができる。即ち、格納データが暗号化されているか否かに応じた対応を取ることができ、記録媒体及びその格納データのセキュリティを図ることができる。
【００１８】
上記目的を達成するため、本発明の第５の側面は、情報処理装置であって、上記記録媒体又は上記ライブラリ装置の何れかを備える構成である。斯かる構成によれば、既述の記録媒体を用いれば、記録媒体に付された識別部の識別情報により、記録媒体の格納データが暗号化データか否かを知ることができ、また、既述のライブラリ装置を用いれば、そのライブラリ装置に保管される記録媒体の格納データが暗号化されているか否かを識別部の識別情報から認識することができる。
【発明の効果】
【００１９】
本発明によれば、次のような効果が得られる。
【００２０】
(1) 記録媒体に付された識別部に記録媒体の格納データが暗号化データか否かを表す識別情報を書き込んで、記録媒体の管理やそのデータ管理をすることができ、記録媒体やその格納データのセキュリティ機能の向上が図られる。
【００２１】
(2) 記録媒体に付された識別部の識別情報を以て記録媒体の格納データが暗号化データか否かを認識することができ、記録媒体やその格納データのセキュリティ機能の向上が図られる。
【００２２】
(3) このような記録媒体を用いたライブラリ装置によれば、ライブラリ装置のセキュリティ機能を高めることができる。
【００２３】
(4) このような記録媒体やライブラリ装置を情報処理装置に用いれば、情報処理のセキュリティ機能を向上させることができる。
【発明を実施するための最良の形態】
【００２４】
〔第１の実施の形態〕
【００２５】
本発明の第１の実施の形態に係る記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置について、図１を参照して説明する。図１は、ライブラリ装置を備える情報処理装置を示す図である。
【００２６】
この情報処理装置２は、ホストコンピュータ４にライブラリ装置６を連係させ、ライブラリ装置６に保管された記録媒体を用いて各種の情報処理を行う。ホストコンピュータ４には、その情報処理に必要なプロセッサや記憶部等が備えられている。記録媒体には各種のデータ（未暗号化データ又は暗号化データ）を格納する例えば、カートリッジ式磁気テープ（以下「カートリッジ」と称する）８が用いられ、カートリッジ８には識別部１０（図２）が備えられている。この識別部１０には、カートリッジ８の格納データに関する識別情報が格納され、又は表示されている。ここで、識別情報は、カートリッジ８の格納データが暗号化データか否か（即ち、未暗号化データか暗号化データか）を表す情報であって、記録媒体に格納される電子データ、表示等の視認データで構成される。そこで、識別部１０に書込み又は表示された識別情報は、カートリッジ８の読出しとは別個に、識別部１０から直接、読出し又は認識することが可能である。この実施の形態では、この識別部１０は、前記識別情報が書込み又は読出し可能な記録媒体として例えば、ＩＣタグ１００で構成されている。
【００２７】
ライブラリ装置６には、書込み／読出し装置の一例としてドライブ装置群１２が設置されているとともに、カートリッジ保管部１４、カートリッジ搬送機構の一例としてロボット部１６１、１６２、各種機能部を制御する制御部であるとともにデータ処理、認証処理、暗号生成処理等を行う処理部としてライブラリ制御部１８等が設置されている。ドライブ装置群１２はカートリッジ８について情報の書込み／読出しを行う単一又は複数の書込み／読出し装置の一例であって、この実施の形態では、複数のドライブ装置１２１、１２２、１２３、１２４で構成されている。そして、カートリッジ８は、カートリッジ保管部１４に保管される。このカートリッジ保管部１４には、各カートリッジ８を収容する複数のセル２０が備えられ、各セル２０は複数行、複数列に配列されて位置が特定され、カートリッジ８を保管する。カートリッジ８の保管位置（位置情報）はセル２０によって特定される。この場合、カートリッジ８を保管するライブラリ装置６がカートリッジ８の保管領域を構成する。
【００２８】
ロボット部１６１、１６２は、カートリッジ保管部１４からドライブ装置群１２に、又はドライブ装置群１２からカートリッジ保管部１４にカートリッジ８を搬送する。この実施の形態では、２つのロボット部１６１、１６２が設置されているが、単一のロボット部１６１又はロボット部１６２で構成してもよい。２つのロボット部１６１、１６２が設置された場合、カートリッジ保管部１４のセル２０に対するカートリッジ８の搬送範囲をロボット部１６１、１６２毎に区分した構成としてもよく、また、同一区分でロボット部１６１、１６２を任意に選択してカートリッジ８を搬送する構成としてもよい。
【００２９】
ロボット部１６１には、カートリッジ８を把持するピッカ（picker）部２２１、このピッカ部２２１を所定位置に移動させるロボット移動機構２４１及びロボット制御部２６１が設置され、また、ロボット部１６２には、カートリッジ８を把持するピッカ部２２２、このピッカ部２２２を所定位置に移動させるロボット移動機構２４２及びロボット制御部２６２が設置されている。これらロボット部１６１、１６２によるカートリッジ８の移動制御は、ホストコンピュータ４からの情報の読出し、書込み指令に基づき、ライブラリ制御部１８により実行される。即ち、ライブラリ制御部１８から発せられた制御指令が各ロボット制御部２６１、２６２に加えられると、対応するロボット移動機構２４１、２４２により、ピッカ部２２１、２２２を支持する本体部２８１、２８２がＸ軸方向、Ｙ軸方向又はＺ軸方向に移動し、また、Ｓ軸を中心にピッカ部２２１、２２２が回転する。これにより、カートリッジ８をドライブ装置群１２の所定のドライブ装置１２１、１２２、１２３、１２４に移動させ、又は、ドライブ装置１２１、１２２、１２３、１２４から所定のセル２０に移動させることができる。
【００３０】
各ロボット部１６１、１６２の本体部２８１、２８２には、カートリッジ８のＩＣタグ１００（図３）に既述の識別情報の書込み又は読出しに用いられる識別情報書込み／読出し部として例えば、ＩＣタグリーダ・ライタ３０１、３０２が設置されている（図４）。ＩＣタグリーダ・ライタ３０１の情報の書込み／読出し対象は、ピッカ部２２１に把持されているカートリッジ８のＩＣタグ１００であり、また、ＩＣタグリーダ・ライタ３０２の情報の書込み／読出し対象は、ピッカ部２２２に把持されているカートリッジ８のＩＣタグ１００である。これらＩＣタグリーダ・ライタ３０１、３０２の情報の書込み／読出し制御は、ライブラリ制御部１８により実行される。
【００３１】
そして、ライブラリ制御部１８は、カートリッジ８のセキュリティ管理、データの格納処理、暗号キーの生成処理、格納データの暗号化処理、オペレータの認証処理、ＩＣタグ１００に対する識別情報の書込み／読出し制御、カートリッジ８の持出し等の履歴管理、カートリッジ８の投入排出管理、警告等の告知処理、これらに付随する処理、その他の情報処理を実行する。そこで、このライブラリ制御部１８には、既述のドライブ装置群１２、ロボット制御部２６１、２６２、ＩＣタグリーダ・ライタ３０１、３０２が接続されているとともに、ＩＣタグリーダ３２、生体認証部３４、オペレータパネル部３６、投入排出口開閉部３８、データベース部４０、警告灯４２が接続されている。
【００３２】
このライブラリ制御部１８について、認証処理では、認証情報として例えば、生体認証部３４からオペレータが入力した生体情報と登録情報とを対比してオペレータを判別し、オペレータが適正か否かの判断を行う。この場合、生体情報にはオペレータの顔映像等を用いてもよい。オペレータが未登録者である場合には、投入排出口開閉部３８からのカートリッジ８の排出阻止や、異常を表す告知出力を発生させ、警告灯４２を点灯させる。
【００３３】
また、ライブラリ制御部１８の認証情報による暗号情報の生成処理では、認証情報として例えば、生体認証部３４がオペレータから取得した認証情報、この場合、認証情報の一つである生体情報を用いて暗号キーを生成する。この暗号キーはカートリッジ８の格納データの暗号化に用いられる。また、カートリッジ８から格納データをリストア（Restore ）する際にもこの暗号キーが復号化情報として用いられる。
【００３４】
ＩＣタグリーダ３２は、ＩＣタグ１００の情報読取り部の一例であって、ライブラリ装置６の開口部等に設置され、ライブラリ装置６から持ち出されるカートリッジ８に付されているＩＣタグ１００から既述の識別情報の読取りに用いられる。この識別情報は、既述の通り、カートリッジ８の格納データが暗号化データか未暗号化データかを表している。ＩＣタグリーダ３２に読み取られた識別情報は、ライブラリ制御部１８に取り込まれ、カートリッジ８の無断持出しの阻止、具体的には、未暗号化データを格納したカートリッジ８の無断持出しの防止に用いられる。そこで、未暗号化データの無断持出しが判明した場合には、投入排出口開閉部３８からのカートリッジ８の排出阻止、異常を表す告知出力が得られ、警告灯４２を点灯させて警告する。
【００３５】
生体認証部３４は、認証処理のための生体情報を取得するとともに、その生体情報を認証情報としてライブラリ制御部１８に通知する。即ち、生体認証部３４には、カートリッジ８のオペレータに関する生体（バイオメトリクス：Biometrics）情報として、静脈情報や映像情報等が取り込まれる。
【００３６】
オペレータパネル部３６は、情報提示部やキーボード等を備えており、キーボードを通してオペレータのパスワード等の認証情報の入力、その他の情報入力に用いられる。この場合、認証情報であるパスワードは文字等の記号で構成される。
【００３７】
投入排出口開閉部３８は、ライブラリ装置６のカートリッジ投入排出口４４（図９）を開閉する扉等を備える機構部であり、ライブラリ制御部１８によって制御される。この制御は、既述した通り、異常が生じた場合にはカートリッジ８の排出が阻止され、正常な場合には、カートリッジ８の排出が許可される。
【００３８】
データベース部４０は、カートリッジ８の持出しの有無、持出し者、持出し日時等の履歴情報を格納する。これらの情報にはオペレータパネル部３６の入力情報の他、ＩＣタグリーダ３２の読出し情報や生体認証部３４の認証情報等が用いられる。
【００３９】
警告灯４２は、異常情報等の告知部の一例であって、例えば、パトライト等で構成される。警告灯４２は、ライブラリ制御部１８の出力、即ち、異常を表す告知出力を以て点灯又は点滅させる。異常告知は、既述のオペレータパネル部３６の表示部に映像や文字等の表示情報を用いてもよく、音声出力部を備えて音声情報を用いてもよい。
【００４０】
次に、カートリッジ８の識別部１０の構成について、図２及び図３を参照して説明する。図２は、ＩＣタグを備えるカートリッジを示す図である。図３は、ＩＣタグの構成例を示す図である。図２及び図３において、図１と同一部分には同一符号を付してある。
【００４１】
図２に示すように、カートリッジ８には情報を記憶する磁気テープ等の媒体を格納する筐体４６が設けられ、この筐体４６は合成樹脂等で形成される。この筐体４６の一部に既述の識別部１０が備えられている。この実施の形態では、識別部１０には、ＩＣタグ１００が用いられ、このＩＣタグ１００が筐体４６の任意の箇所例えば、角部に形成された凹部４８に設置されている。この場合、凹部４８は、開放状態に構成され、その内部に設置されたＩＣタグ１００が露出させてある。このＩＣタグ１００は、筐体４６の表面部又は内部に一体に設置する構成としてもよい。
【００４２】
このＩＣタグ１００には、図３に示すように、基板１０２にＩＣチップ１０４とともにコイル状のアンテナ１０６が備えられている。ＩＣチップ１０４には、送受信部１０８、制御部１１０及び記憶部１１２が備えられており、送受信部１０８はアンテナ１０６を通じて特定周波数の無線信号の送受信を行うとともに、記憶部１１２から読み出されたデータ信号を変調して高周波信号である無線情報を形成する。この結果、特定周波数の電磁波である無線情報がアンテナ１０６を通じて送信され、また、無線情報を受信することができる。制御部１１０は、この送受信部１０８の送受信制御や記憶部１１２に対する各情報の格納や読出しを行う。記憶部１１２には、既述の識別情報やプログラム等が格納される。この場合、記憶部１１２にはＩＣタグリーダ・ライタ３０１、３０２により識別情報が書き込まれる。
【００４３】
斯かる構成によれば、カートリッジ８に個別に設置されたＩＣタグ１００に、そのカートリッジ８の格納データが未暗号化データか暗号化データかを表す識別情報が格納されるので、その格納情報を読み取ることにより、カートリッジ８の格納データの種別を、格納データを読出して展開等の処理をすることなく、ＩＣタグ１００から容易に知ることができる。
【００４４】
次に、ＩＣタグリーダ・ライタ３０１、３０２について、図４及び図５を参照して説明する。図４は、ＩＣタグリーダ・ライタを備えるロボット部１６１、１６２の本体部を示す図、図５は、ＩＣタグリーダ・ライタ３０１、３０２の構成例を示す図である。図４及び図５において、図１と同一部分には同一符号を付してある。
【００４５】
ロボット部１６１には、図４に示すように、本体部２８１が備えられ、この本体部２８１のピッカ部２２１にカートリッジ８が把持される。既述の通り、カートリッジ８には、識別部１０としてＩＣタグ１００が設置されており、また、このＩＣタグ１００に対するＩＣタグリーダ・ライタ３０１が本体部２８１に設置されている。斯かる構成は、ロボット部１６２についても同様である。
【００４６】
ＩＣタグリーダ・ライタ３０１には、図５に示すように、送受信部３１０及び処理部３１２が設置されており、送受信部３１０にはアンテナ３１４が接続されている。送受信部３１０はアンテナ３１４を通じて特定周波数の無線信号の送受信を行う。処理部３１２では、その受信信号である無線情報から既述の識別情報の検出処理が行われ、又は、識別情報を無線情報に変換する処理が行われる。ＩＣタグ１００への識別情報の書込みは、このＩＣタグリーダ・ライタ３０１を通してライブラリ制御部１８の制御により行われる。また、アンテナ３１４に受信された無線情報は送受信部３１０で検波された後、処理部３１２に伝えられ、識別情報の検出が行われる。検出された識別情報はライブラリ制御部１８に伝えられる。
【００４７】
斯かる構成によれば、ロボット部１６１のピッカ部２２１に把持されたカートリッジ８のＩＣタグ１００に対し、その近傍に設置されているＩＣタグリーダ・ライタ３０１を以て、電波等の無線信号により、既述の識別情報を書き込むことができるとともに、書き込まれている識別情報を読み取ることができる。即ち、ロボット部１６１上で対象であるカートリッジ８の識別部１０のＩＣタグ１００に既述の識別情報を書き込むことができる。この場合、識別情報のＩＣタグ１００に対する書込み又は読出しは、ロボット部１６１の本体部２８１上のＩＣタグ１００とＩＣタグリーダ・ライタ３０１との間の極めて近傍で処理されるので、無線信号による情報授受の精度が高められ、信頼性の高い情報の書込みや読出しが行われる。斯かる処理及びその利点は、ロボット部１６２及びＩＣタグリーダ・ライタ３０２についても同様である。
【００４８】
次に、ＩＣタグリーダ３２について、図６を参照して説明する。図６は、ＩＣタグリーダ３２の構成例を示す図である。図６において、図１と同一部分には同一符号を付してある。
【００４９】
ＩＣタグリーダ３２には、送受信部３２０及び処理部３２２が設置されており、送受信部３２０にはアンテナ３２４が接続されている。送受信部３２０は、無線情報を送信又は受信し、処理部３２２では、その受信信号である無線情報から既述の識別情報の検出処理が行われ、その検出情報はライブラリ制御部１８に伝えられる。
【００５０】
斯かる構成によれば、ＩＣタグ１００に書き込まれている識別情報をＩＣタグリーダ３２で読み取ることができる。従って、ライブラリ装置６から持ち出されるカートリッジ８はＩＣタグ１００及びＩＣタグリーダ３２を通じて非接触により検出される。
【００５１】
次に、ライブラリ制御部１８について、図７を参照して説明する。図７は、ライブラリ制御部の構成例を示す図である。図７において、図１と同一部分には同一符号を付してある。
【００５２】
ライブラリ制御部１８はコンピュータで構成されており、情報処理や制御を行うプロセッサ５０とともに、各種情報やプログラムを格納する記憶部５２が備えられている。記憶部５２には、ライブラリ制御部１８の制御、カートリッジ８のデータの書込み／読出し及びその制御、データの暗号化又は復号化、既述の識別情報の書込み／読出し等の各種処理を行うバックアップソフトウェアとして例えば、データ処理プログラム５４、セキュリティ管理プログラム５６等が格納されている。
【００５３】
データ処理プログラム５４は、カートリッジ８に各種データを格納する場合に用いられ、データ処理プログラム５４には、データ暗号化処理・識別情報書込み処理プログラム５４１、データ復号化処理プログラム５４２等が含まれている。データ暗号化処理・データ書込み処理プログラム５４１は、未暗号化データの暗号化処理に用いられる。データ復号化処理プログラム５４２は、暗号化データの復号化処理に用いられる。
【００５４】
セキュリティ管理プログラム５６はカートリッジ８のセキュリティ管理に用いられ、このセキュリティ管理プログラム５６には、カートリッジ持出し監視プログラム５６１、カートリッジ排出処理プログラム５６２、認証処理プログラム５６３、排出履歴記録プログラム５６４等が含まれている。カートリッジ持出し監視プログラム５６１は、未暗号化データを格納しているカートリッジ８の持出し防止に用いられ、このカートリッジ持出し監視プログラム５６１には、ＩＣタグ１００の検出処理５６１１が含まれ、この検出処理には、オペレータが適正であるか否かを認証するための認証処理が含まれている。
【００５５】
また、カートリッジ排出処理プログラム５６２は、未暗号化データを格納しているカートリッジ８の排出の防止に用いられる。認証処理プログラム５６３は、オペレータが適正であるか否かを認証するための認証処理を実行し、生体認証処理５６３１、パスワード認証処理５６３２等を含んでいる。また、排出履歴記録プログラム５６４は、カートリッジ８の排出履歴情報の格納や読出しに用いられる。
【００５６】
斯かる構成によれば、カートリッジ８に対する情報の格納、読出し、ＩＣタグ１００に対する識別情報の格納又は読出し等を効率よく行え、カートリッジ８又はその格納情報のセキュリティ管理、格納情報の無断改ざん等を防止することができる。
【００５７】
なお、認証処理プログラム５６３を他のプログラムと独立させて認証結果を各プログラムが参照する構成としているが、カートリッジ持出し監視プログラム５６１、カートリッジ排出処理プログラム５６２等の一部の構成としてもよい。また、バックアップソフトウェアであるデータ処理プログラム５４及びセキュリティ管理プログラム５６を独立し、それぞれが細分化されたプログラムを構成しているが、これらはセキュリティ管理機能を備えたデータ処理プログラムに統一化してバックアップソフトウェアとして構成してもよい。
【００５８】
次に、オペレータパネル部３６について、図８を参照して説明する。図８は、オペレータパネル部の構成例を示す図である。図８において、図１と同一部分には同一符号を付してある。
【００５９】
オペレータパネル部３６は、ユーザインターフェイスを構成しており、画像や文字等の情報を提示する情報提示部３６２と、各種情報として例えば、パスワードの入力や、カートリッジ８の投入排出口開閉部３８の開閉操作のための指示入力等に用いられる入力部３６４とを備えている。情報提示部３６２は、ＬＣＤ（Liquid Crystal Display）等で構成され、また、入力部３６４は、キーボードや、情報提示部３６２と合体させたタッチセンサ等で構成される。
【００６０】
次に、ライブラリ装置６の構成例について、図９を参照して説明する。図９は、筐体からカートリッジ保管部１４が引き出されたライブラリ装置を示す図である。図９において、図１と同一部分には同一符号を付してある。
【００６１】
ライブラリ装置６には、カートリッジ８に対する記述の保管領域としての筐体５８が備えられ、この筐体５８の前面側には前面扉６０が開閉可能に取り付けられている。この筐体５８の内部には、カートリッジ保管部１４、ロボット部１６１、１６２等が備えられるとともに、カートリッジ保管部１４の側部には、カートリッジ投入排出口４４が備えられ、その内部には、既述の投入排出口開閉部３８が設置されている。
【００６２】
そして、筐体５８には、その側壁部に、ライブラリ制御部１８が搭載された制御ボード６２が取り付けられ、前面開口部６４の近傍には、ＩＣタグリーダ３２及び生体認証部３４が設置されている。この場合、ＩＣタグリーダ３２は、筐体５８の設置面側に配置されている。また、筐体５８の天井部６６には、警告灯４２が設置されている。
【００６３】
斯かる構成において、カートリッジ８の情報の書込み、読出しが行われるとともに、カートリッジ８のセキュリティ管理として、カートリッジ８の格納データが暗号化データか未暗号化データかはカートリッジ８の識別部１０から認識でき、カートリッジ８の筐体５８からの持出しは、ＩＣタグリーダ３２で認識することができる。カートリッジ８のカートリッジ投入排出口４４からの排出の可否について、生体認証部３４の生体認証情報を用いてライブラリ制御部１８で決定され、また、これらのセキュリティ管理について、異常が生じた場合には警告灯４２を動作させ、異常告知が行われる。
【００６４】
次に、情報処理装置２の情報処理における、カートリッジ８の格納データの暗号化処理及びＩＣタグ１００の識別情報の書込み処理について、図１０を参照して説明する。図１０は、ホストコンピュータ４及びライブラリ装置６の動作シーケンスを示す図である。図１０において、図１と同一部分には同一符号を付してある。
【００６５】
この動作シーケンスに表された処理は、本発明の記録媒体の管理方法の一例であって、既述のデータ処理プログラム５４、データ暗号化処理・識別情報書込み処理プログラム５４１等の一例である。
【００６６】
ライブラリ制御部１８には、ホストコンピュータ４から特定のカートリッジ８に対する暗号化マウントムーブ（Move）の指示が与えられ（ステップＳ１）、この指示に基づき、ライブラリ制御部１８はカートリッジ８の運搬動作を実行する（ステップＳ２）。ライブラリ制御部１８から暗号キーが発せられ（ステップＳ３）、この場合、カートリッジ８をロードする特定のドライブ装置例えば、ドライブ装置１２１にその暗号キーが付与される。この暗号キーは例えば、生体情報、パスワード等の認証情報により生成されたものであって、データベース部４０に格納されている。この暗号キーには、認証情報から生成されたもの以外のものを用いてもよい。この暗号キーが付与されたドライブ装置１２１に対し、カートリッジ８がロードされる（ステップＳ４）。
【００６７】
斯かる処理の後、ホストコンピュータ４からドライブ装置１２１に書込みデータが転送され（ステップＳ５）、ドライブ装置１２１では暗号化データの書込みが行われ（ステップＳ６）、そのデータの書込み完了（ステップＳ７）の後、ドライブ装置１２１に対するカートリッジ８のアンロードが指示される（ステップＳ８）。
【００６８】
カートリッジ８のアンロード指示の後、ホストコンピュータ４からライブラリ制御部１８に対し、データの書込み完了を経たカートリッジ８を元のセル２０に戻す指示が与えられる（ステップＳ９）。
【００６９】
ライブラリ制御部１８を通して例えば、ロボット部１６１により、ドライブ装置１２１からカートリッジ８を受け取り、そのカートリッジ８を元のセル２０に戻すとともに、ピッカ部２２１に把持しているカートリッジ８のＩＣタグ１００に対し、格納データが暗号化データであることを表す識別情報をＩＣタグリーダ・ライタ３０１により書き込む（ステップＳ１０）。この場合、ロボット部１６２により、ドライブ装置１２１からカートリッジ８を受け取り、そのカートリッジ８を元のセル２０に戻す場合には、ピッカ部２２２に把持しているカートリッジ８のＩＣタグ１００に対し、格納データが暗号化データであることを表す識別情報をＩＣタグリーダ・ライタ３０２により書き込むことになる。
【００７０】
このように、カートリッジ８にデータの書込みを完了し、ＩＣタグ１００の識別情報の書込み処理の後、そのカートリッジ８がセル２０に戻されると、ライブラリ制御部１８から処理の完了がホストコンピュータ４に通知される（ステップＳ１１）。
【００７１】
斯かる処理によれば、カートリッジ８のデータ書込み及びその暗号化処理と同期し、そのカートリッジ８に添付されているＩＣタグ１００にカートリッジ８の格納データが暗号化データであることを表す識別情報を書き込むことができる。
【００７２】
なお、カートリッジ８のデータ読出し処理では、ホストコンピュータ４から特定のカートリッジ８に対する復号化マウントムーブの指示が与えられ、この指示に基づき、ライブラリ制御部１８はカートリッジ８の運搬動作を実行し、ライブラリ制御部１８から既述の暗号キーが発せられ、カートリッジ８をロードする特定のドライブ装置例えば、ドライブ装置１２１にその暗号キーが付与される。暗号キーが付与されたドライブ装置１２１に対し、カートリッジ８がロードされ、カートリッジ８から暗号化データの読出しとともに復号化処理が実行される。データの読出し完了の後、ドライブ装置１２１に対するカートリッジ８のアンロードが指示され、そのカートリッジ８を元のセル２０に戻す指示に基づき、カートリッジ８が指定されたセル２０に戻される。
【００７３】
次に、暗号キーの生成について、図１１を参照して説明する。図１１は、暗号キーの生成処理の一例を示すフローチャートである。
【００７４】
この暗号キーの生成は、オペレータパネル部３６からの指示、書込みデータの暗号化処理に対応して実行される。この暗号キーの生成に当たっては、暗号キーの生成か否かが判断され（ステップＳ２１）、暗号キーの生成を行わない場合にはこの処理を終了し、また、暗号キーの生成の場合（ステップＳ２１のＹＥＳ）には、オペレータの認証情報が登録認証情報と一致したか否かが判断され（ステップＳ２２）、一致しない場合には不正処理のおそれがあるため、この処理を終了する。認証情報が適正である場合（ステップＳ２２のＹＥＳ）には、その認証情報を用いて暗号キーを生成し（ステップＳ２３）、その暗号キーをデータベース部４０に登録し（ステップＳ２４）、この処理を終了する。
【００７５】
このような暗号キーによれば、認証情報が一致しなければ、その暗号キーを用いることができないので、斯かる暗号キーを用いて処理された暗号化データは認証情報が一致した特定のオペレータのみその復号化処理が可能になるので、データセキュリティを向上させることができる。
【００７６】
次に、データの暗号化処理及び識別情報の書込み処理について、図１２を参照して説明する。図１２は、ドライブ装置及びＩＣタグリーダ・ライタによるデータ書込み処理を示すフローチャートである。
【００７７】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、データ処理プログラム５４、データ暗号化処理・識別情報書込み処理プログラム５４１（図７）の一例である。
【００７８】
ライブラリ制御部１８は、ホストコンピュータ４から暗号化書込み処理のためのマウント指示を受け付け（ステップＳ３１）、このマウント指示に対応し、ホストコンピュータ４から指定されたドライブ装置例えば、ドライブ装置１２１に暗号キーが渡される（ステップＳ３２）。この場合、ロボット部１６１が選択され、その搬送動作により、カートリッジ８はドライブ装置１２１にマウントされ（ステップＳ３３）、ドライブ装置１２１は、バックアップソフトにより、ホストコンピュータ４から転送されるデータを受信し、暗号化したデータをカートリッジ８に書き込む（ステップＳ３４）。データの書込みが終了した後、ロボット部１６１によりカートリッジ８は元位置のセル２０に戻されるが、そのとき、ロボット部１６１のＩＣタグリーダ・ライタ３０１によりＩＣタグ１００に格納データが暗号化データである旨の識別情報の書込みが行われる（ステップＳ３５）。
【００７９】
この処理において、暗号キーは、カートリッジ８の格納データの暗号化処理に用いられる暗号情報であって、この暗号情報は、生体認証部３４で入力された生体情報等の認証情報から生成されたものである（図１１）。
【００８０】
斯かる処理によれば、ホストコンピュータ４からのデータ書込み指示に基づき、暗号化処理とともにデータ書込みの後、ＩＣタグ１００に格納データが暗号化データである旨の識別情報を格納することができる。
【００８１】
次に、データの復号化処理について、図１３を参照して説明する。図１３は、ドライブ装置によるデータ読出し及び復号化処理を示すフローチャートである。
【００８２】
このフローチャートによる処理は、データ復号化処理プログラム５４２（図７）の一例である。
【００８３】
ライブラリ制御部１８は、データ読出しのマウント指示を受け付け（ステップＳ４１）、このマウント指示に対応し、ホストコンピュータ４から指定されたドライブ装置例えば、ドライブ装置１２１に暗号キーが渡される（ステップＳ４２）。ロボット部１６１が選択され、その搬送動作により、カートリッジ８はドライブ装置１２１にマウントされ（ステップＳ４３）、ドライブ装置１２１は、カートリッジ８から暗号化データを読出した後、提供された暗号キーを用いてデータの復号化を実行する（ステップＳ４４）。データの読出しが終了した後、ロボット部１６１によりカートリッジ８は元位置のセル２０に戻される（ステップＳ４５）。
【００８４】
次に、暗号キーの読出し処理について、図１４を参照して説明する。図１４は、暗号キーの読出し処理を示すフローチャートである。
【００８５】
この処理は、暗号化データの読出し及びその復号化処理に対応して実行される。そこで、暗号化データの復号化処理か否かが判断され（ステップＳ５１）、復号化処理を行わない場合にはこの処理を終了し、また、復号化処理の場合には、オペレータの認証情報が登録認証情報と一致したか否かが判断され（ステップＳ５２）、一致しない場合には不正処理のおそれがあるため、この処理を終了する。認証情報が適正である場合（ステップＳ５２のＹＥＳ）には、この認証情報に対応する暗号キーが登録されているか否かが判断され（ステップＳ５３）、登録されていなければ（ステップＳ５３のＮＯ）この処理を終了し、登録されていれば（ステップＳ５３のＹＥＳ）その暗号キーを読出し（ステップＳ５４）、この処理を終了する。読み出された暗号キーを用いて暗号化データの復号処理（図１３）が実行される。
【００８６】
このような暗号キーを用いれば、オペレータの認証情報が一致しなければ、暗号化データの復号処理ができないので、暗号化データのセキュリティをより向上させることができる。
【００８７】
次に、カートリッジ８の持出し監視について、図１５を参照して説明する。図１５は、カートリッジ８の持出し監視処理を示すフローチャートである。
【００８８】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ持出し監視プログラム５６１及び認証処理プログラム５６３（図７）の一例である。
【００８９】
ライブラリ装置６の前面扉６０が開状態になると（ステップＳ６１）、これにより、カートリッジ８の取出しが可能になる。ライブラリ装置６の前面下部に設置されたＩＣタグリーダ３２と、取り出されるカートリッジ８のＩＣタグ１００とは無線通信が行われ、カートリッジ８の監視が開始される（ステップＳ６２）。即ち、カートリッジ８の持出しがＩＣタグリーダ３２により検出される。
【００９０】
ライブラリ装置６では、カートリッジ８がセル２０から持ち出されると、そのカートリッジ８がＩＣタグリーダ３２により検出され（ステップＳ６３）、カートリッジ８に添付されたＩＣタグ１００から識別情報が読み取られ、ライブラリ制御部１８に取り込まれる。ライブラリ制御部１８では、その識別情報からカートリッジ８の格納データが暗号化データか未暗号化データかの判別が行われ（ステップＳ６４）、暗号化データである場合には（ステップＳ６４のＹＥＳ）この処理を終了し、未暗号化データである場合には（ステップＳ６４のＮＯ）警告灯４２を点灯させ（ステップＳ６５）、格納データが未暗号化データであるカートリッジ８の持出しを告知し、その持出しが警告される。
【００９１】
斯かる構成によれば、カートリッジ８に添付されたＩＣタグ１００から読み出された識別情報の検知に基づき、未暗号化データを格納したカートリッジ８の持出しを警告することができ、その格納データ及びカートリッジ８のセキュリティが図られる。
【００９２】
次に、カートリッジの排出処理及び認証処理について、図１６を参照して説明する。図１６は、カートリッジの排出処理及び生体認証処理を示すフローチャートである。
【００９３】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ排出処理プログラム５６２及び認証処理プログラム５６３（図７）の一例である。
【００９４】
既述のバックアップソフトによりカートリッジ８の排出指示（ステップＳ７１）により、ロボット部１６１又はロボット部１６２は指定されたカートリッジ８をカートリッジ投入排出口４４に運搬する（ステップＳ７２）。運搬されたカートリッジ８を取り出すため、オペレータがオペレータパネル部３６に入力し、カートリッジ投入排出口４４の開閉部３８を開く指示をする（ステップＳ７３）。この指示を受けると、ライブラリ制御部１８からオペレータパネル部３６に認証処理として生体認証をする旨のメッセージを出力し、オペレータに通知する（ステップＳ７４）。オペレータは、生体認証部３４に静脈情報等の生体情報を入力し、その生体情報により生体認証を行う（ステップＳ７５）。即ち、オペレータが予め登録した生体情報と、認識された生体情報との照合が行われ（ステップＳ７６）、その照合の結果、一致した場合には（ステップＳ７６のＹＥＳ）、認証が成立し、カートリッジ投入排出口４４の開閉部３８を開く（ステップＳ７７）。これにより、カートリッジ８の取出しが可能になり、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ７８）。
【００９５】
斯かる構成によれば、オペレータの生体認証により、カートリッジ投入排出口４４の開閉部３８が制御され、生体情報が一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【００９６】
次に、カートリッジの排出処理及びパスワード認証処理について、図１７を参照して説明する。図１７は、パスワード認証処理を含むカートリッジの排出処理を示すフローチャートである。
【００９７】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ排出処理プログラム５６２及び認証処理プログラム５６３（図７）の一例である。
【００９８】
既述のバックアップソフトによりカートリッジ８の排出指示（ステップＳ８１）により、この指示を受けると、オペレータパネル部３６にパスワードの入力を求める旨のメッセージを出力し、オペレータに通知する（ステップＳ８２）。オペレータは、オペレータパネル部３６からパスワードを入力する（ステップＳ８３）。即ち、オペレータが予め登録したパスワードと、入力されたパスワードとの照合が行われ、その照合の結果、一致すれば、認証が成立し、カートリッジ投入排出口４４からカートリッジ８の取出しが可能になる。この場合、ロボット部１６１又は１６２によりカートリッジ８がカートリッジ投入排出口４４に運搬され（ステップＳ８４）、オペレータのオペレータパネル部３６の操作により、カートリッジ投入排出口４４の開閉部３８を開き、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ８５）。
【００９９】
斯かる構成によれば、オペレータのパスワード認証により、カートリッジ投入排出口４４の開閉部３８が制御され、パスワードが一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【０１００】
次に、排出カートリッジの排出履歴記録について、図１８を参照して説明する。図１８は、排出履歴記録処理を含むカートリッジの排出処理を示すフローチャートである。
【０１０１】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、排出履歴記録プログラム５６４（図７）の一例である。
【０１０２】
既述のカートリッジ投入排出口４４を開く操作を行い（ステップＳ９１）、その際、生体認証が行われる（ステップＳ９２）。生体認証において、登録されている認証情報との照合が行われる（ステップＳ９３）。この認証情報の照合により、カートリッジ８の持出しが可能になる。そこで、カートリッジ投入排出口４４にあるカートリッジ８の持出しの際、持ち出されるカートリッジ８に関し、データベース部４０のステータスを持出しに切り替えるとともに、その持出人の名前、その日時等の履歴情報をデータベース部４０に書き込む（ステップＳ９４）。即ち、持ち出されたカートリッジ８の記録とともに、持出人の氏名及びその日時等の履歴情報がデータベース部４０に格納される。
【０１０３】
このような履歴情報を記録したことを条件に、カートリッジ投入排出口４４の開閉部３８が開かれ、カートリッジ８の取出しが行える（ステップＳ９５）。
【０１０４】
斯かる構成によれば、カートリッジ８の持出しに関し、持ち出されるカートリッジ８の記録、持出人の氏名及び持出し日時等の履歴情報を記録できるとともに、その記録することを条件にしてカートリッジ８の持出しができるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【０１０５】
〔第２の実施の形態〕
【０１０６】
本発明の第２の実施の形態に係る記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置について、図１９及び図２０を参照して説明する。図１９は、第２の実施の形態に係るライブラリ制御部を示す図、図２０は、パスワード認証処理及び生体認証処理の双方を含むカートリッジの排出処理を示すフローチャートである。図１９において、図７と同一部分には同一符号を付してある。
【０１０７】
この実施の形態では、ライブラリ制御部１８の記憶部５２に格納されたセキュリティ管理プログラム５６におけるカートリッジ排出処理プログラム５６２に生体認証及びパスワード認証を併用する生体認証・パスワード認証処理５６３３を含む構成としたものである。
【０１０８】
斯かる構成とすれば、図２０に示すように、バックアップソフトによりカートリッジ８の排出指示（ステップＳ１０１）に基づき、バックアップソフトは、パスワードの入力を求める（ステップＳ１０２）。具体的には、オペレータパネル部３６にパスワードの入力画面が展開され、パスワードの入力を示唆される。オペレータは、その入力指示により、キーボード等のユーザインターフェイスによりパスワードを入力する（ステップＳ１０３）。パスワードが一致したか否かの判定が行われ（ステップＳ１０４）、不一致の場合には（ステップＳ１０４のＮＯ）、再度パスワードの入力が促されが、数回に亘るパスワード入力及び不一致が確認された場合には、この処理が打ち切られる。また、パスワードが一致した場合には（ステップＳ１０４のＹＥＳ）、ロボット部１６１又はロボット部１６２は指定されたカートリッジ８をカートリッジ投入排出口４４に運搬する（ステップＳ１０５）。
【０１０９】
運搬されたカートリッジ８を取り出すため、オペレータが、オペレータパネル部３６に入力し、カートリッジ投入排出口４４の開閉部３８を開く操作をする（ステップＳ１０６）。この指示を受けると、ライブラリ制御部１８からオペレータパネル部３６に生体認証をする旨のメッセージが出力され、オペレータに通知する（ステップＳ１０７）。オペレータは、生体認証部３４に静脈情報等の生体情報を入力し、その生体情報により生体認証を行う（ステップＳ１０８）。入力された生体認証と、オペレータが予め登録した生体情報との照合が行われ（ステップＳ１０９）、その照合の結果、不一致の場合には（ステップＳ１０９のＮＯ）、この処理が打ち切られる。一致した場合には（ステップＳ１０９のＹＥＳ）、認証が成立し、カートリッジ投入排出口４４の開閉部３８を開く（ステップＳ１１０）。これにより、カートリッジ８の取出しが可能になり、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ１１１）。
【０１１０】
斯かる構成によれば、オペレータのパスワード認証と生体認証との併用により、カートリッジ投入排出口４４の開閉部３８が制御され、パスワード及び生体情報のそれぞれが一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データの高度なセキュリティが図られる。
【０１１１】
〔その他の実施の形態〕
【０１１２】
(1) カートリッジ８に付される識別部１０について、ＩＣタグ１００は、図２１に示すように、カートリッジ８の筐体４６の表面部に張り付ける構成としてもよい。
【０１１３】
(2) カートリッジ８に付される識別部１０について、ＩＣタグ１００に代え、図２２に示すように、バーコード表示部２００で構成し、バーコード表示部２００をカートリッジ８の筐体４６の表面部に張り付ける構成としてもよい。この場合、バーコード２０２により、カートリッジ８の格納データが未暗号化データか暗号化データかを表示するようにすればよい。
【０１１４】
(3) ライブラリ装置６の構成について、例えば、図２３に示すように、筐体５８に開閉可能に取り付けられた前面扉６０にカートリッジ８の投入排出窓６８が形成され、この投入排出窓６８からドライブ装置群１２の各ドライブ装置１２１〜１２７に対してカートリッジ８を着脱させる構成としてもよい。この場合、筐体５８の前面開口部６４の近傍にＩＣタグリーダ３２が設置され、持ち出されるカートリッジ８をＩＣタグ１００により検出する構成とする。また、異常時には、筐体５８の天井部６６に設置された警告灯４２を点灯させる構成は、上記実施の形態と同様である。その他、図２３において、図１及び図９と同一部分には同一符号を付してある。
【０１１５】
(4) 上記実施の形態で説明した、カートリッジ８の搬送に用いられるロボット部１６１、１６２には、アクセッサと称するものも含まれる。
【０１１６】
(5) 上記実施の形態では、認証情報から暗号情報を生成する構成例について説明したが、暗号情報はホストコンピュータ４から提供される構成としてもよい。また、認証情報から暗号情報を生成する構成例として、生体情報から暗号情報を生成する一例を説明したが、２以上の生体情報を用いて暗号情報を生成する構成としてもよい。
【０１１７】
次に、以上述べた本発明の記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置の各実施の形態から抽出される技術的思想を請求項の記載形式に準じて付記として列挙する。本発明に係る技術的思想は上位概念から下位概念まで、様々なレベルやバリエーションにより把握できるものであり、以下の付記に本発明が限定されるものではない。
【０１１８】
（付記１） 暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、
前記識別情報を、前記記録媒体に付された識別部に書き込む処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１１９】
（付記２） 暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部から前記識別情報を読み出す処理を含むことを特徴とする、記録媒体の管理方法。
【０１２０】
（付記３） 付記２記載の記録媒体の管理方法において、
前記識別情報の読出しにより、前記記録媒体の保管領域から、前記格納データが少なくとも前記未暗号化データである前記記録媒体が脱したことを検出する処理と、
前記保管領域から前記記録媒体が脱した際に、それを告知する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２１】
（付記４） 付記３記載の記録媒体の管理方法において、
前記記録媒体を前記保管領域から排出させる際に、認証情報を照合する処理と、
前記認証情報が既登録の認証情報と一致しない場合に、前記記録媒体の排出を禁止する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２２】
（付記５） 記録媒体にデータを格納する際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２３】
（付記６） 記録媒体の格納データを読出す際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記格納データを復号化する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２４】
（付記７） 暗号化データ又は未暗号化データを格納する記録媒体であって、
格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とする記録媒体。
【０１２５】
（付記８） 付記７記載の記録媒体において、
前記識別部は前記識別情報を格納するＩＣタグであることを特徴とする記録媒体。
【０１２６】
（付記９） 記録媒体を保管するライブラリ装置であって、
前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とするライブラリ装置。
【０１２７】
（付記１０） 付記９記載のライブラリ装置において、
前記識別部に、前記識別情報を書き込む識別情報書込み部を備えることを特徴とするライブラリ装置。
【０１２８】
（付記１１） 付記９記載のライブラリ装置において、
前記識別部から、前記識別情報を読出す識別情報読出し部を備えることを特徴とするライブラリ装置。
【０１２９】
（付記１２） 付記９記載のライブラリ装置において、
前記記録媒体が保管領域から脱したことを検出する検出部と、
前記検出部の検出出力に基づき、前記記録媒体が前記保管領域から脱したことを表す告知出力を発生する告知部と、
を備えることを特徴とするライブラリ装置。
【０１３０】
（付記１３） 付記９記載のライブラリ装置において、
認証情報を入力する入力部と、
前記認証情報が既登録の認証情報に一致しているか否かを判定し、一致していない場合に前記記録媒体の排出又はデータ処理を禁止する処理部と、
を備えたことを特徴とするライブラリ装置。
【０１３１】
（付記１４） 付記９記載のライブラリ装置において、
認証情報を入力する入力部と、
前記認証情報から生成した暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理部と、
を含むことを特徴とするライブラリ装置。
【０１３２】
（付記１５） 付記９記載のライブラリ装置において、
前記認証情報から暗号情報を生成する暗号情報生成部を備えることを特徴とするライブラリ装置。
【０１３３】
（付記１６） 付記１３記載のライブラリ装置において、
前記認証情報が生体情報であることを特徴とするライブラリ装置。
【０１３４】
（付記１７） 付記７又は付記８記載の何れかの記録媒体、又は付記９ないし付記１６に記載のライブラリ装置の何れかを備えることを特徴とする情報処理装置。
【０１３５】
以上説明したように、本発明の最も好ましい実施の形態等について説明したが、本発明は、上記記載に限定されるものではなく、特許請求の範囲に記載され、又は明細書に開示された発明の要旨に基づき、当業者において様々な変形や変更が可能であることは勿論であり、斯かる変形や変更が、本発明の範囲に含まれることは言うまでもない。
【産業上の利用可能性】
【０１３６】
本発明は、カートリッジに収納された磁気テープ等の記録媒体のセキュリティ管理に関し、特に、記録媒体や格納データの無断持出しや無断書込み等の防止に適用でき、有用である。
【図面の簡単な説明】
【０１３７】
【図１】第１の実施の形態に係る情報処理装置を示す図である。
【図２】ＩＣタグを備えるカートリッジを示す図である。
【図３】ＩＣタグの構成例を示す図である。
【図４】ＩＣタグリーダ・ライタを備えるロボット部の本体部を示す図である。
【図５】ＩＣタグリーダ・ライタの構成例を示す図である。
【図６】ＩＣタグリーダの構成例を示す図である。
【図７】ライブラリ制御部の構成例を示す図である。
【図８】オペレータパネル部の構成例を示す図である。
【図９】ライブラリ装置の構成例を示す図である。
【図１０】動作シーケンスを示す図である。
【図１１】暗号キーの生成処理を示すフローチャートである。
【図１２】カートリッジのデータ書込み処理及びＩＣタグの識別情報の書込み処理を示すフローチャートである。
【図１３】カートリッジのデータ読出し処理及び復号化処理を示すフローチャートである。
【図１４】暗号キーの読出し処理を示すフローチャートである。
【図１５】カートリッジの持出し監視処理を示すフローチャートである。
【図１６】カートリッジの排出処理及び生体認証処理を示すフローチャートである。
【図１７】パスワード認証処理を含むカートリッジの排出処理を示すフローチャートである。
【図１８】排出履歴記録処理を含むカートリッジの排出処理を示すフローチャートである。
【図１９】第２の実施の形態に係るライブラリ制御部を示す図である。
【図２０】パスワード認証処理及び生体認証処理を含むカートリッジの排出処理を示すフローチャートである。
【図２１】カートリッジの識別部の他の構成例を示す図である。
【図２２】カートリッジの識別部の他の構成例を示す図である。
【図２３】ライブラリ装置の他の構成例を示す図である。
【符号の説明】
【０１３８】
２ 情報処理装置
４ ホストコンピュータ
６ ライブラリ装置
８ カートリッジ（記録媒体）
１０ 識別部
１８ ライブラリ制御部
３２ ＩＣタグリーダ
３４ 生体認証部
３６ オペレータパネル部
１６１、１６２ ロボット部
３０１、３０２ ＩＣタグリーダ・ライタ
【技術分野】
【０００１】
本発明は、カートリッジに収納された磁気テープ等の記録媒体のセキュリティ（security）管理に関し、特に、記録媒体や格納データの無断持出しや無断書込み等を防止する記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置に関する。
【背景技術】
【０００２】
メインフレーム（Mainframe ）を使用した大規模情報処理システムでは、そのシステムを管理するセンタ自体が人の出入りを制限する等、高度なセキュリティ対策が施されているため、記録媒体を保管するライブラリ装置にセンタと別個にセキュリティ対策を施す必要性は乏しかった。
【０００３】
しかしながら、大規模情報処理システムのオープンシステム化により、センタの分散化が図られると、センタとは別個にライブラリ装置にも高度なセキュリティ対策が必要となり、ライブラリ装置に保管されている記録媒体のセキュリティ対策も急務である。
【０００４】
このような記録媒体の管理に関しては、磁気テープカートリッジに記憶容量等の世代情報を記憶するメモリを備え、このメモリの記憶内容を読み取る読取手段をカートリッジの把持手段に備えさせるもの（特許文献１）、テープカートリッジにデータ記憶用のＩＣチップを備えるもの（特許文献２）等がある。
【特許文献１】特開２００３−７７２５５公報（段落番号００１５、図１等）
【特許文献２】特開２００２−１１７６４４公報（段落番号００１９、図１等）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、特許文献１に開示されたものは、テープカートリッジに付された非接触型のメモリから記憶容量等の世代情報を読み取ることができるにすぎない。また、特許文献２に開示されたものは、テープカートリッジにＩＣチップを付しているが、このＩＣチップにはディレクトリ、使用履歴データ等の管理情報、ロット番号、テープの仕様や特性等のメーカー情報が記録されているにすぎない。
【０００６】
また、暗号化されていないデータを格納した記録媒体の無断持出しはデータ流出を惹き起こすことになる。そこで、記録媒体の無断持出し阻止もセキュリティ対策上、重要な課題である。また、ライブラリ装置から記録媒体の無断持出しが避けられたとしても、記録媒体に無断書込みを防止しなければ、記録媒体上のデータを防護することができない。
【０００７】
このような記録媒体のセキュリティ対策に関し、特許文献１、２にはその開示や示唆はなく、また、斯かる課題を解決する構成の開示や示唆もない。
【０００８】
そこで、本発明の第１の目的は、記録媒体の管理に関し、無断持出しの防止等、管理機能を強化することにある。
【０００９】
また、本発明の第２の目的は、記録媒体の管理に関し、記録媒体の格納データの防護機能を強化することにある。
【課題を解決するための手段】
【００１０】
上記目的を達成するため、本発明の第１の側面は、暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、前記識別情報を、前記記録媒体に付された識別部に書き込む処理とを含む構成である。
【００１１】
斯かる構成において、格納データの暗号化はセキュリティを図るための処理であり、記録媒体の格納データが暗号化されていれば、無断持出し等に対し、記録媒体及び格納データのセキュリティが図られる。しかしながら、格納データが暗号化されているか否かは記録媒体の格納データと別個に例えば、記録媒体の外観上から認識することができない。そこで、記録媒体に付された識別部に記録媒体の格納データが暗号化データか否かを表す識別情報を書き込めば、その識別部の識別情報から格納データが暗号化されているか否かを容易に認識できる。従って、記録媒体の管理について、記録媒体に識別部を備え、その識別部に記述の識別情報を書き込み、これを管理情報として利用できるので、記録媒体の無断持出しの防止等、管理機能が強化される。
【００１２】
上記目的を達成するため、本発明の第２の側面は、記録媒体の管理方法であって、記録媒体にデータを格納する際に、認証情報の入力を求める処理と、前記認証情報から暗号情報を生成する処理と、前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理とを含む構成である。
【００１３】
斯かる構成によれば、記録媒体に格納するデータの暗号化に、認証情報から生成された暗号情報が用いられるので、記録媒体に格納されるデータのセキュリティが高められる。
【００１４】
上記目的を達成するため、本発明の第３の側面は、暗号化データ又は未暗号化データを格納する記録媒体であって、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備える構成である。
【００１５】
斯かる構成において、記録媒体は、磁気テープ、ディスク等のデータ記録に用いられる媒体であって、媒体を例えば、カートリッジに収納したものである。この記録媒体の格納データの暗号化は、セキュリティを図るための処理であることは既述の通りであり、記録媒体の格納データが暗号化されていれば、無断持出し等に対して記録媒体及び格納データのセキュリティが図られる。しかしながら、格納データが暗号化されているか否かは記録媒体の外観上から認識することはできない。そこで、記録媒体に識別部を付し、この識別部に記録媒体の格納データが暗号化データか否かを表す識別情報が書き込まれていれば、その識別情報から、格納データが暗号化データか否かを、記録媒体の格納データとは別個に認識できる。
【００１６】
上記目的を達成するため、本発明の第４の側面は、記録媒体を保管するライブラリ装置であって、前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備える構成である。
【００１７】
斯かる構成において、格納データの暗号化はセキュリティを図るための処理であることは既述の通りである。そこで、記録媒体に識別部を付し、この識別部に記録媒体の格納データが暗号化データか否かを表す識別情報が書き込まれていれば、識別部から読み出された識別情報から記録媒体の格納データが暗号化データか否かを、記録媒体の格納データとは別個に知ることができる。従って、このライブラリ装置では、記録媒体の格納データの読出しをすることなく、識別部の識別情報から記録媒体の格納データが暗号化されているか否かを認識することができる。即ち、格納データが暗号化されているか否かに応じた対応を取ることができ、記録媒体及びその格納データのセキュリティを図ることができる。
【００１８】
上記目的を達成するため、本発明の第５の側面は、情報処理装置であって、上記記録媒体又は上記ライブラリ装置の何れかを備える構成である。斯かる構成によれば、既述の記録媒体を用いれば、記録媒体に付された識別部の識別情報により、記録媒体の格納データが暗号化データか否かを知ることができ、また、既述のライブラリ装置を用いれば、そのライブラリ装置に保管される記録媒体の格納データが暗号化されているか否かを識別部の識別情報から認識することができる。
【発明の効果】
【００１９】
本発明によれば、次のような効果が得られる。
【００２０】
(1) 記録媒体に付された識別部に記録媒体の格納データが暗号化データか否かを表す識別情報を書き込んで、記録媒体の管理やそのデータ管理をすることができ、記録媒体やその格納データのセキュリティ機能の向上が図られる。
【００２１】
(2) 記録媒体に付された識別部の識別情報を以て記録媒体の格納データが暗号化データか否かを認識することができ、記録媒体やその格納データのセキュリティ機能の向上が図られる。
【００２２】
(3) このような記録媒体を用いたライブラリ装置によれば、ライブラリ装置のセキュリティ機能を高めることができる。
【００２３】
(4) このような記録媒体やライブラリ装置を情報処理装置に用いれば、情報処理のセキュリティ機能を向上させることができる。
【発明を実施するための最良の形態】
【００２４】
〔第１の実施の形態〕
【００２５】
本発明の第１の実施の形態に係る記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置について、図１を参照して説明する。図１は、ライブラリ装置を備える情報処理装置を示す図である。
【００２６】
この情報処理装置２は、ホストコンピュータ４にライブラリ装置６を連係させ、ライブラリ装置６に保管された記録媒体を用いて各種の情報処理を行う。ホストコンピュータ４には、その情報処理に必要なプロセッサや記憶部等が備えられている。記録媒体には各種のデータ（未暗号化データ又は暗号化データ）を格納する例えば、カートリッジ式磁気テープ（以下「カートリッジ」と称する）８が用いられ、カートリッジ８には識別部１０（図２）が備えられている。この識別部１０には、カートリッジ８の格納データに関する識別情報が格納され、又は表示されている。ここで、識別情報は、カートリッジ８の格納データが暗号化データか否か（即ち、未暗号化データか暗号化データか）を表す情報であって、記録媒体に格納される電子データ、表示等の視認データで構成される。そこで、識別部１０に書込み又は表示された識別情報は、カートリッジ８の読出しとは別個に、識別部１０から直接、読出し又は認識することが可能である。この実施の形態では、この識別部１０は、前記識別情報が書込み又は読出し可能な記録媒体として例えば、ＩＣタグ１００で構成されている。
【００２７】
ライブラリ装置６には、書込み／読出し装置の一例としてドライブ装置群１２が設置されているとともに、カートリッジ保管部１４、カートリッジ搬送機構の一例としてロボット部１６１、１６２、各種機能部を制御する制御部であるとともにデータ処理、認証処理、暗号生成処理等を行う処理部としてライブラリ制御部１８等が設置されている。ドライブ装置群１２はカートリッジ８について情報の書込み／読出しを行う単一又は複数の書込み／読出し装置の一例であって、この実施の形態では、複数のドライブ装置１２１、１２２、１２３、１２４で構成されている。そして、カートリッジ８は、カートリッジ保管部１４に保管される。このカートリッジ保管部１４には、各カートリッジ８を収容する複数のセル２０が備えられ、各セル２０は複数行、複数列に配列されて位置が特定され、カートリッジ８を保管する。カートリッジ８の保管位置（位置情報）はセル２０によって特定される。この場合、カートリッジ８を保管するライブラリ装置６がカートリッジ８の保管領域を構成する。
【００２８】
ロボット部１６１、１６２は、カートリッジ保管部１４からドライブ装置群１２に、又はドライブ装置群１２からカートリッジ保管部１４にカートリッジ８を搬送する。この実施の形態では、２つのロボット部１６１、１６２が設置されているが、単一のロボット部１６１又はロボット部１６２で構成してもよい。２つのロボット部１６１、１６２が設置された場合、カートリッジ保管部１４のセル２０に対するカートリッジ８の搬送範囲をロボット部１６１、１６２毎に区分した構成としてもよく、また、同一区分でロボット部１６１、１６２を任意に選択してカートリッジ８を搬送する構成としてもよい。
【００２９】
ロボット部１６１には、カートリッジ８を把持するピッカ（picker）部２２１、このピッカ部２２１を所定位置に移動させるロボット移動機構２４１及びロボット制御部２６１が設置され、また、ロボット部１６２には、カートリッジ８を把持するピッカ部２２２、このピッカ部２２２を所定位置に移動させるロボット移動機構２４２及びロボット制御部２６２が設置されている。これらロボット部１６１、１６２によるカートリッジ８の移動制御は、ホストコンピュータ４からの情報の読出し、書込み指令に基づき、ライブラリ制御部１８により実行される。即ち、ライブラリ制御部１８から発せられた制御指令が各ロボット制御部２６１、２６２に加えられると、対応するロボット移動機構２４１、２４２により、ピッカ部２２１、２２２を支持する本体部２８１、２８２がＸ軸方向、Ｙ軸方向又はＺ軸方向に移動し、また、Ｓ軸を中心にピッカ部２２１、２２２が回転する。これにより、カートリッジ８をドライブ装置群１２の所定のドライブ装置１２１、１２２、１２３、１２４に移動させ、又は、ドライブ装置１２１、１２２、１２３、１２４から所定のセル２０に移動させることができる。
【００３０】
各ロボット部１６１、１６２の本体部２８１、２８２には、カートリッジ８のＩＣタグ１００（図３）に既述の識別情報の書込み又は読出しに用いられる識別情報書込み／読出し部として例えば、ＩＣタグリーダ・ライタ３０１、３０２が設置されている（図４）。ＩＣタグリーダ・ライタ３０１の情報の書込み／読出し対象は、ピッカ部２２１に把持されているカートリッジ８のＩＣタグ１００であり、また、ＩＣタグリーダ・ライタ３０２の情報の書込み／読出し対象は、ピッカ部２２２に把持されているカートリッジ８のＩＣタグ１００である。これらＩＣタグリーダ・ライタ３０１、３０２の情報の書込み／読出し制御は、ライブラリ制御部１８により実行される。
【００３１】
そして、ライブラリ制御部１８は、カートリッジ８のセキュリティ管理、データの格納処理、暗号キーの生成処理、格納データの暗号化処理、オペレータの認証処理、ＩＣタグ１００に対する識別情報の書込み／読出し制御、カートリッジ８の持出し等の履歴管理、カートリッジ８の投入排出管理、警告等の告知処理、これらに付随する処理、その他の情報処理を実行する。そこで、このライブラリ制御部１８には、既述のドライブ装置群１２、ロボット制御部２６１、２６２、ＩＣタグリーダ・ライタ３０１、３０２が接続されているとともに、ＩＣタグリーダ３２、生体認証部３４、オペレータパネル部３６、投入排出口開閉部３８、データベース部４０、警告灯４２が接続されている。
【００３２】
このライブラリ制御部１８について、認証処理では、認証情報として例えば、生体認証部３４からオペレータが入力した生体情報と登録情報とを対比してオペレータを判別し、オペレータが適正か否かの判断を行う。この場合、生体情報にはオペレータの顔映像等を用いてもよい。オペレータが未登録者である場合には、投入排出口開閉部３８からのカートリッジ８の排出阻止や、異常を表す告知出力を発生させ、警告灯４２を点灯させる。
【００３３】
また、ライブラリ制御部１８の認証情報による暗号情報の生成処理では、認証情報として例えば、生体認証部３４がオペレータから取得した認証情報、この場合、認証情報の一つである生体情報を用いて暗号キーを生成する。この暗号キーはカートリッジ８の格納データの暗号化に用いられる。また、カートリッジ８から格納データをリストア（Restore ）する際にもこの暗号キーが復号化情報として用いられる。
【００３４】
ＩＣタグリーダ３２は、ＩＣタグ１００の情報読取り部の一例であって、ライブラリ装置６の開口部等に設置され、ライブラリ装置６から持ち出されるカートリッジ８に付されているＩＣタグ１００から既述の識別情報の読取りに用いられる。この識別情報は、既述の通り、カートリッジ８の格納データが暗号化データか未暗号化データかを表している。ＩＣタグリーダ３２に読み取られた識別情報は、ライブラリ制御部１８に取り込まれ、カートリッジ８の無断持出しの阻止、具体的には、未暗号化データを格納したカートリッジ８の無断持出しの防止に用いられる。そこで、未暗号化データの無断持出しが判明した場合には、投入排出口開閉部３８からのカートリッジ８の排出阻止、異常を表す告知出力が得られ、警告灯４２を点灯させて警告する。
【００３５】
生体認証部３４は、認証処理のための生体情報を取得するとともに、その生体情報を認証情報としてライブラリ制御部１８に通知する。即ち、生体認証部３４には、カートリッジ８のオペレータに関する生体（バイオメトリクス：Biometrics）情報として、静脈情報や映像情報等が取り込まれる。
【００３６】
オペレータパネル部３６は、情報提示部やキーボード等を備えており、キーボードを通してオペレータのパスワード等の認証情報の入力、その他の情報入力に用いられる。この場合、認証情報であるパスワードは文字等の記号で構成される。
【００３７】
投入排出口開閉部３８は、ライブラリ装置６のカートリッジ投入排出口４４（図９）を開閉する扉等を備える機構部であり、ライブラリ制御部１８によって制御される。この制御は、既述した通り、異常が生じた場合にはカートリッジ８の排出が阻止され、正常な場合には、カートリッジ８の排出が許可される。
【００３８】
データベース部４０は、カートリッジ８の持出しの有無、持出し者、持出し日時等の履歴情報を格納する。これらの情報にはオペレータパネル部３６の入力情報の他、ＩＣタグリーダ３２の読出し情報や生体認証部３４の認証情報等が用いられる。
【００３９】
警告灯４２は、異常情報等の告知部の一例であって、例えば、パトライト等で構成される。警告灯４２は、ライブラリ制御部１８の出力、即ち、異常を表す告知出力を以て点灯又は点滅させる。異常告知は、既述のオペレータパネル部３６の表示部に映像や文字等の表示情報を用いてもよく、音声出力部を備えて音声情報を用いてもよい。
【００４０】
次に、カートリッジ８の識別部１０の構成について、図２及び図３を参照して説明する。図２は、ＩＣタグを備えるカートリッジを示す図である。図３は、ＩＣタグの構成例を示す図である。図２及び図３において、図１と同一部分には同一符号を付してある。
【００４１】
図２に示すように、カートリッジ８には情報を記憶する磁気テープ等の媒体を格納する筐体４６が設けられ、この筐体４６は合成樹脂等で形成される。この筐体４６の一部に既述の識別部１０が備えられている。この実施の形態では、識別部１０には、ＩＣタグ１００が用いられ、このＩＣタグ１００が筐体４６の任意の箇所例えば、角部に形成された凹部４８に設置されている。この場合、凹部４８は、開放状態に構成され、その内部に設置されたＩＣタグ１００が露出させてある。このＩＣタグ１００は、筐体４６の表面部又は内部に一体に設置する構成としてもよい。
【００４２】
このＩＣタグ１００には、図３に示すように、基板１０２にＩＣチップ１０４とともにコイル状のアンテナ１０６が備えられている。ＩＣチップ１０４には、送受信部１０８、制御部１１０及び記憶部１１２が備えられており、送受信部１０８はアンテナ１０６を通じて特定周波数の無線信号の送受信を行うとともに、記憶部１１２から読み出されたデータ信号を変調して高周波信号である無線情報を形成する。この結果、特定周波数の電磁波である無線情報がアンテナ１０６を通じて送信され、また、無線情報を受信することができる。制御部１１０は、この送受信部１０８の送受信制御や記憶部１１２に対する各情報の格納や読出しを行う。記憶部１１２には、既述の識別情報やプログラム等が格納される。この場合、記憶部１１２にはＩＣタグリーダ・ライタ３０１、３０２により識別情報が書き込まれる。
【００４３】
斯かる構成によれば、カートリッジ８に個別に設置されたＩＣタグ１００に、そのカートリッジ８の格納データが未暗号化データか暗号化データかを表す識別情報が格納されるので、その格納情報を読み取ることにより、カートリッジ８の格納データの種別を、格納データを読出して展開等の処理をすることなく、ＩＣタグ１００から容易に知ることができる。
【００４４】
次に、ＩＣタグリーダ・ライタ３０１、３０２について、図４及び図５を参照して説明する。図４は、ＩＣタグリーダ・ライタを備えるロボット部１６１、１６２の本体部を示す図、図５は、ＩＣタグリーダ・ライタ３０１、３０２の構成例を示す図である。図４及び図５において、図１と同一部分には同一符号を付してある。
【００４５】
ロボット部１６１には、図４に示すように、本体部２８１が備えられ、この本体部２８１のピッカ部２２１にカートリッジ８が把持される。既述の通り、カートリッジ８には、識別部１０としてＩＣタグ１００が設置されており、また、このＩＣタグ１００に対するＩＣタグリーダ・ライタ３０１が本体部２８１に設置されている。斯かる構成は、ロボット部１６２についても同様である。
【００４６】
ＩＣタグリーダ・ライタ３０１には、図５に示すように、送受信部３１０及び処理部３１２が設置されており、送受信部３１０にはアンテナ３１４が接続されている。送受信部３１０はアンテナ３１４を通じて特定周波数の無線信号の送受信を行う。処理部３１２では、その受信信号である無線情報から既述の識別情報の検出処理が行われ、又は、識別情報を無線情報に変換する処理が行われる。ＩＣタグ１００への識別情報の書込みは、このＩＣタグリーダ・ライタ３０１を通してライブラリ制御部１８の制御により行われる。また、アンテナ３１４に受信された無線情報は送受信部３１０で検波された後、処理部３１２に伝えられ、識別情報の検出が行われる。検出された識別情報はライブラリ制御部１８に伝えられる。
【００４７】
斯かる構成によれば、ロボット部１６１のピッカ部２２１に把持されたカートリッジ８のＩＣタグ１００に対し、その近傍に設置されているＩＣタグリーダ・ライタ３０１を以て、電波等の無線信号により、既述の識別情報を書き込むことができるとともに、書き込まれている識別情報を読み取ることができる。即ち、ロボット部１６１上で対象であるカートリッジ８の識別部１０のＩＣタグ１００に既述の識別情報を書き込むことができる。この場合、識別情報のＩＣタグ１００に対する書込み又は読出しは、ロボット部１６１の本体部２８１上のＩＣタグ１００とＩＣタグリーダ・ライタ３０１との間の極めて近傍で処理されるので、無線信号による情報授受の精度が高められ、信頼性の高い情報の書込みや読出しが行われる。斯かる処理及びその利点は、ロボット部１６２及びＩＣタグリーダ・ライタ３０２についても同様である。
【００４８】
次に、ＩＣタグリーダ３２について、図６を参照して説明する。図６は、ＩＣタグリーダ３２の構成例を示す図である。図６において、図１と同一部分には同一符号を付してある。
【００４９】
ＩＣタグリーダ３２には、送受信部３２０及び処理部３２２が設置されており、送受信部３２０にはアンテナ３２４が接続されている。送受信部３２０は、無線情報を送信又は受信し、処理部３２２では、その受信信号である無線情報から既述の識別情報の検出処理が行われ、その検出情報はライブラリ制御部１８に伝えられる。
【００５０】
斯かる構成によれば、ＩＣタグ１００に書き込まれている識別情報をＩＣタグリーダ３２で読み取ることができる。従って、ライブラリ装置６から持ち出されるカートリッジ８はＩＣタグ１００及びＩＣタグリーダ３２を通じて非接触により検出される。
【００５１】
次に、ライブラリ制御部１８について、図７を参照して説明する。図７は、ライブラリ制御部の構成例を示す図である。図７において、図１と同一部分には同一符号を付してある。
【００５２】
ライブラリ制御部１８はコンピュータで構成されており、情報処理や制御を行うプロセッサ５０とともに、各種情報やプログラムを格納する記憶部５２が備えられている。記憶部５２には、ライブラリ制御部１８の制御、カートリッジ８のデータの書込み／読出し及びその制御、データの暗号化又は復号化、既述の識別情報の書込み／読出し等の各種処理を行うバックアップソフトウェアとして例えば、データ処理プログラム５４、セキュリティ管理プログラム５６等が格納されている。
【００５３】
データ処理プログラム５４は、カートリッジ８に各種データを格納する場合に用いられ、データ処理プログラム５４には、データ暗号化処理・識別情報書込み処理プログラム５４１、データ復号化処理プログラム５４２等が含まれている。データ暗号化処理・データ書込み処理プログラム５４１は、未暗号化データの暗号化処理に用いられる。データ復号化処理プログラム５４２は、暗号化データの復号化処理に用いられる。
【００５４】
セキュリティ管理プログラム５６はカートリッジ８のセキュリティ管理に用いられ、このセキュリティ管理プログラム５６には、カートリッジ持出し監視プログラム５６１、カートリッジ排出処理プログラム５６２、認証処理プログラム５６３、排出履歴記録プログラム５６４等が含まれている。カートリッジ持出し監視プログラム５６１は、未暗号化データを格納しているカートリッジ８の持出し防止に用いられ、このカートリッジ持出し監視プログラム５６１には、ＩＣタグ１００の検出処理５６１１が含まれ、この検出処理には、オペレータが適正であるか否かを認証するための認証処理が含まれている。
【００５５】
また、カートリッジ排出処理プログラム５６２は、未暗号化データを格納しているカートリッジ８の排出の防止に用いられる。認証処理プログラム５６３は、オペレータが適正であるか否かを認証するための認証処理を実行し、生体認証処理５６３１、パスワード認証処理５６３２等を含んでいる。また、排出履歴記録プログラム５６４は、カートリッジ８の排出履歴情報の格納や読出しに用いられる。
【００５６】
斯かる構成によれば、カートリッジ８に対する情報の格納、読出し、ＩＣタグ１００に対する識別情報の格納又は読出し等を効率よく行え、カートリッジ８又はその格納情報のセキュリティ管理、格納情報の無断改ざん等を防止することができる。
【００５７】
なお、認証処理プログラム５６３を他のプログラムと独立させて認証結果を各プログラムが参照する構成としているが、カートリッジ持出し監視プログラム５６１、カートリッジ排出処理プログラム５６２等の一部の構成としてもよい。また、バックアップソフトウェアであるデータ処理プログラム５４及びセキュリティ管理プログラム５６を独立し、それぞれが細分化されたプログラムを構成しているが、これらはセキュリティ管理機能を備えたデータ処理プログラムに統一化してバックアップソフトウェアとして構成してもよい。
【００５８】
次に、オペレータパネル部３６について、図８を参照して説明する。図８は、オペレータパネル部の構成例を示す図である。図８において、図１と同一部分には同一符号を付してある。
【００５９】
オペレータパネル部３６は、ユーザインターフェイスを構成しており、画像や文字等の情報を提示する情報提示部３６２と、各種情報として例えば、パスワードの入力や、カートリッジ８の投入排出口開閉部３８の開閉操作のための指示入力等に用いられる入力部３６４とを備えている。情報提示部３６２は、ＬＣＤ（Liquid Crystal Display）等で構成され、また、入力部３６４は、キーボードや、情報提示部３６２と合体させたタッチセンサ等で構成される。
【００６０】
次に、ライブラリ装置６の構成例について、図９を参照して説明する。図９は、筐体からカートリッジ保管部１４が引き出されたライブラリ装置を示す図である。図９において、図１と同一部分には同一符号を付してある。
【００６１】
ライブラリ装置６には、カートリッジ８に対する記述の保管領域としての筐体５８が備えられ、この筐体５８の前面側には前面扉６０が開閉可能に取り付けられている。この筐体５８の内部には、カートリッジ保管部１４、ロボット部１６１、１６２等が備えられるとともに、カートリッジ保管部１４の側部には、カートリッジ投入排出口４４が備えられ、その内部には、既述の投入排出口開閉部３８が設置されている。
【００６２】
そして、筐体５８には、その側壁部に、ライブラリ制御部１８が搭載された制御ボード６２が取り付けられ、前面開口部６４の近傍には、ＩＣタグリーダ３２及び生体認証部３４が設置されている。この場合、ＩＣタグリーダ３２は、筐体５８の設置面側に配置されている。また、筐体５８の天井部６６には、警告灯４２が設置されている。
【００６３】
斯かる構成において、カートリッジ８の情報の書込み、読出しが行われるとともに、カートリッジ８のセキュリティ管理として、カートリッジ８の格納データが暗号化データか未暗号化データかはカートリッジ８の識別部１０から認識でき、カートリッジ８の筐体５８からの持出しは、ＩＣタグリーダ３２で認識することができる。カートリッジ８のカートリッジ投入排出口４４からの排出の可否について、生体認証部３４の生体認証情報を用いてライブラリ制御部１８で決定され、また、これらのセキュリティ管理について、異常が生じた場合には警告灯４２を動作させ、異常告知が行われる。
【００６４】
次に、情報処理装置２の情報処理における、カートリッジ８の格納データの暗号化処理及びＩＣタグ１００の識別情報の書込み処理について、図１０を参照して説明する。図１０は、ホストコンピュータ４及びライブラリ装置６の動作シーケンスを示す図である。図１０において、図１と同一部分には同一符号を付してある。
【００６５】
この動作シーケンスに表された処理は、本発明の記録媒体の管理方法の一例であって、既述のデータ処理プログラム５４、データ暗号化処理・識別情報書込み処理プログラム５４１等の一例である。
【００６６】
ライブラリ制御部１８には、ホストコンピュータ４から特定のカートリッジ８に対する暗号化マウントムーブ（Move）の指示が与えられ（ステップＳ１）、この指示に基づき、ライブラリ制御部１８はカートリッジ８の運搬動作を実行する（ステップＳ２）。ライブラリ制御部１８から暗号キーが発せられ（ステップＳ３）、この場合、カートリッジ８をロードする特定のドライブ装置例えば、ドライブ装置１２１にその暗号キーが付与される。この暗号キーは例えば、生体情報、パスワード等の認証情報により生成されたものであって、データベース部４０に格納されている。この暗号キーには、認証情報から生成されたもの以外のものを用いてもよい。この暗号キーが付与されたドライブ装置１２１に対し、カートリッジ８がロードされる（ステップＳ４）。
【００６７】
斯かる処理の後、ホストコンピュータ４からドライブ装置１２１に書込みデータが転送され（ステップＳ５）、ドライブ装置１２１では暗号化データの書込みが行われ（ステップＳ６）、そのデータの書込み完了（ステップＳ７）の後、ドライブ装置１２１に対するカートリッジ８のアンロードが指示される（ステップＳ８）。
【００６８】
カートリッジ８のアンロード指示の後、ホストコンピュータ４からライブラリ制御部１８に対し、データの書込み完了を経たカートリッジ８を元のセル２０に戻す指示が与えられる（ステップＳ９）。
【００６９】
ライブラリ制御部１８を通して例えば、ロボット部１６１により、ドライブ装置１２１からカートリッジ８を受け取り、そのカートリッジ８を元のセル２０に戻すとともに、ピッカ部２２１に把持しているカートリッジ８のＩＣタグ１００に対し、格納データが暗号化データであることを表す識別情報をＩＣタグリーダ・ライタ３０１により書き込む（ステップＳ１０）。この場合、ロボット部１６２により、ドライブ装置１２１からカートリッジ８を受け取り、そのカートリッジ８を元のセル２０に戻す場合には、ピッカ部２２２に把持しているカートリッジ８のＩＣタグ１００に対し、格納データが暗号化データであることを表す識別情報をＩＣタグリーダ・ライタ３０２により書き込むことになる。
【００７０】
このように、カートリッジ８にデータの書込みを完了し、ＩＣタグ１００の識別情報の書込み処理の後、そのカートリッジ８がセル２０に戻されると、ライブラリ制御部１８から処理の完了がホストコンピュータ４に通知される（ステップＳ１１）。
【００７１】
斯かる処理によれば、カートリッジ８のデータ書込み及びその暗号化処理と同期し、そのカートリッジ８に添付されているＩＣタグ１００にカートリッジ８の格納データが暗号化データであることを表す識別情報を書き込むことができる。
【００７２】
なお、カートリッジ８のデータ読出し処理では、ホストコンピュータ４から特定のカートリッジ８に対する復号化マウントムーブの指示が与えられ、この指示に基づき、ライブラリ制御部１８はカートリッジ８の運搬動作を実行し、ライブラリ制御部１８から既述の暗号キーが発せられ、カートリッジ８をロードする特定のドライブ装置例えば、ドライブ装置１２１にその暗号キーが付与される。暗号キーが付与されたドライブ装置１２１に対し、カートリッジ８がロードされ、カートリッジ８から暗号化データの読出しとともに復号化処理が実行される。データの読出し完了の後、ドライブ装置１２１に対するカートリッジ８のアンロードが指示され、そのカートリッジ８を元のセル２０に戻す指示に基づき、カートリッジ８が指定されたセル２０に戻される。
【００７３】
次に、暗号キーの生成について、図１１を参照して説明する。図１１は、暗号キーの生成処理の一例を示すフローチャートである。
【００７４】
この暗号キーの生成は、オペレータパネル部３６からの指示、書込みデータの暗号化処理に対応して実行される。この暗号キーの生成に当たっては、暗号キーの生成か否かが判断され（ステップＳ２１）、暗号キーの生成を行わない場合にはこの処理を終了し、また、暗号キーの生成の場合（ステップＳ２１のＹＥＳ）には、オペレータの認証情報が登録認証情報と一致したか否かが判断され（ステップＳ２２）、一致しない場合には不正処理のおそれがあるため、この処理を終了する。認証情報が適正である場合（ステップＳ２２のＹＥＳ）には、その認証情報を用いて暗号キーを生成し（ステップＳ２３）、その暗号キーをデータベース部４０に登録し（ステップＳ２４）、この処理を終了する。
【００７５】
このような暗号キーによれば、認証情報が一致しなければ、その暗号キーを用いることができないので、斯かる暗号キーを用いて処理された暗号化データは認証情報が一致した特定のオペレータのみその復号化処理が可能になるので、データセキュリティを向上させることができる。
【００７６】
次に、データの暗号化処理及び識別情報の書込み処理について、図１２を参照して説明する。図１２は、ドライブ装置及びＩＣタグリーダ・ライタによるデータ書込み処理を示すフローチャートである。
【００７７】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、データ処理プログラム５４、データ暗号化処理・識別情報書込み処理プログラム５４１（図７）の一例である。
【００７８】
ライブラリ制御部１８は、ホストコンピュータ４から暗号化書込み処理のためのマウント指示を受け付け（ステップＳ３１）、このマウント指示に対応し、ホストコンピュータ４から指定されたドライブ装置例えば、ドライブ装置１２１に暗号キーが渡される（ステップＳ３２）。この場合、ロボット部１６１が選択され、その搬送動作により、カートリッジ８はドライブ装置１２１にマウントされ（ステップＳ３３）、ドライブ装置１２１は、バックアップソフトにより、ホストコンピュータ４から転送されるデータを受信し、暗号化したデータをカートリッジ８に書き込む（ステップＳ３４）。データの書込みが終了した後、ロボット部１６１によりカートリッジ８は元位置のセル２０に戻されるが、そのとき、ロボット部１６１のＩＣタグリーダ・ライタ３０１によりＩＣタグ１００に格納データが暗号化データである旨の識別情報の書込みが行われる（ステップＳ３５）。
【００７９】
この処理において、暗号キーは、カートリッジ８の格納データの暗号化処理に用いられる暗号情報であって、この暗号情報は、生体認証部３４で入力された生体情報等の認証情報から生成されたものである（図１１）。
【００８０】
斯かる処理によれば、ホストコンピュータ４からのデータ書込み指示に基づき、暗号化処理とともにデータ書込みの後、ＩＣタグ１００に格納データが暗号化データである旨の識別情報を格納することができる。
【００８１】
次に、データの復号化処理について、図１３を参照して説明する。図１３は、ドライブ装置によるデータ読出し及び復号化処理を示すフローチャートである。
【００８２】
このフローチャートによる処理は、データ復号化処理プログラム５４２（図７）の一例である。
【００８３】
ライブラリ制御部１８は、データ読出しのマウント指示を受け付け（ステップＳ４１）、このマウント指示に対応し、ホストコンピュータ４から指定されたドライブ装置例えば、ドライブ装置１２１に暗号キーが渡される（ステップＳ４２）。ロボット部１６１が選択され、その搬送動作により、カートリッジ８はドライブ装置１２１にマウントされ（ステップＳ４３）、ドライブ装置１２１は、カートリッジ８から暗号化データを読出した後、提供された暗号キーを用いてデータの復号化を実行する（ステップＳ４４）。データの読出しが終了した後、ロボット部１６１によりカートリッジ８は元位置のセル２０に戻される（ステップＳ４５）。
【００８４】
次に、暗号キーの読出し処理について、図１４を参照して説明する。図１４は、暗号キーの読出し処理を示すフローチャートである。
【００８５】
この処理は、暗号化データの読出し及びその復号化処理に対応して実行される。そこで、暗号化データの復号化処理か否かが判断され（ステップＳ５１）、復号化処理を行わない場合にはこの処理を終了し、また、復号化処理の場合には、オペレータの認証情報が登録認証情報と一致したか否かが判断され（ステップＳ５２）、一致しない場合には不正処理のおそれがあるため、この処理を終了する。認証情報が適正である場合（ステップＳ５２のＹＥＳ）には、この認証情報に対応する暗号キーが登録されているか否かが判断され（ステップＳ５３）、登録されていなければ（ステップＳ５３のＮＯ）この処理を終了し、登録されていれば（ステップＳ５３のＹＥＳ）その暗号キーを読出し（ステップＳ５４）、この処理を終了する。読み出された暗号キーを用いて暗号化データの復号処理（図１３）が実行される。
【００８６】
このような暗号キーを用いれば、オペレータの認証情報が一致しなければ、暗号化データの復号処理ができないので、暗号化データのセキュリティをより向上させることができる。
【００８７】
次に、カートリッジ８の持出し監視について、図１５を参照して説明する。図１５は、カートリッジ８の持出し監視処理を示すフローチャートである。
【００８８】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ持出し監視プログラム５６１及び認証処理プログラム５６３（図７）の一例である。
【００８９】
ライブラリ装置６の前面扉６０が開状態になると（ステップＳ６１）、これにより、カートリッジ８の取出しが可能になる。ライブラリ装置６の前面下部に設置されたＩＣタグリーダ３２と、取り出されるカートリッジ８のＩＣタグ１００とは無線通信が行われ、カートリッジ８の監視が開始される（ステップＳ６２）。即ち、カートリッジ８の持出しがＩＣタグリーダ３２により検出される。
【００９０】
ライブラリ装置６では、カートリッジ８がセル２０から持ち出されると、そのカートリッジ８がＩＣタグリーダ３２により検出され（ステップＳ６３）、カートリッジ８に添付されたＩＣタグ１００から識別情報が読み取られ、ライブラリ制御部１８に取り込まれる。ライブラリ制御部１８では、その識別情報からカートリッジ８の格納データが暗号化データか未暗号化データかの判別が行われ（ステップＳ６４）、暗号化データである場合には（ステップＳ６４のＹＥＳ）この処理を終了し、未暗号化データである場合には（ステップＳ６４のＮＯ）警告灯４２を点灯させ（ステップＳ６５）、格納データが未暗号化データであるカートリッジ８の持出しを告知し、その持出しが警告される。
【００９１】
斯かる構成によれば、カートリッジ８に添付されたＩＣタグ１００から読み出された識別情報の検知に基づき、未暗号化データを格納したカートリッジ８の持出しを警告することができ、その格納データ及びカートリッジ８のセキュリティが図られる。
【００９２】
次に、カートリッジの排出処理及び認証処理について、図１６を参照して説明する。図１６は、カートリッジの排出処理及び生体認証処理を示すフローチャートである。
【００９３】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ排出処理プログラム５６２及び認証処理プログラム５６３（図７）の一例である。
【００９４】
既述のバックアップソフトによりカートリッジ８の排出指示（ステップＳ７１）により、ロボット部１６１又はロボット部１６２は指定されたカートリッジ８をカートリッジ投入排出口４４に運搬する（ステップＳ７２）。運搬されたカートリッジ８を取り出すため、オペレータがオペレータパネル部３６に入力し、カートリッジ投入排出口４４の開閉部３８を開く指示をする（ステップＳ７３）。この指示を受けると、ライブラリ制御部１８からオペレータパネル部３６に認証処理として生体認証をする旨のメッセージを出力し、オペレータに通知する（ステップＳ７４）。オペレータは、生体認証部３４に静脈情報等の生体情報を入力し、その生体情報により生体認証を行う（ステップＳ７５）。即ち、オペレータが予め登録した生体情報と、認識された生体情報との照合が行われ（ステップＳ７６）、その照合の結果、一致した場合には（ステップＳ７６のＹＥＳ）、認証が成立し、カートリッジ投入排出口４４の開閉部３８を開く（ステップＳ７７）。これにより、カートリッジ８の取出しが可能になり、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ７８）。
【００９５】
斯かる構成によれば、オペレータの生体認証により、カートリッジ投入排出口４４の開閉部３８が制御され、生体情報が一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【００９６】
次に、カートリッジの排出処理及びパスワード認証処理について、図１７を参照して説明する。図１７は、パスワード認証処理を含むカートリッジの排出処理を示すフローチャートである。
【００９７】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、カートリッジ排出処理プログラム５６２及び認証処理プログラム５６３（図７）の一例である。
【００９８】
既述のバックアップソフトによりカートリッジ８の排出指示（ステップＳ８１）により、この指示を受けると、オペレータパネル部３６にパスワードの入力を求める旨のメッセージを出力し、オペレータに通知する（ステップＳ８２）。オペレータは、オペレータパネル部３６からパスワードを入力する（ステップＳ８３）。即ち、オペレータが予め登録したパスワードと、入力されたパスワードとの照合が行われ、その照合の結果、一致すれば、認証が成立し、カートリッジ投入排出口４４からカートリッジ８の取出しが可能になる。この場合、ロボット部１６１又は１６２によりカートリッジ８がカートリッジ投入排出口４４に運搬され（ステップＳ８４）、オペレータのオペレータパネル部３６の操作により、カートリッジ投入排出口４４の開閉部３８を開き、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ８５）。
【００９９】
斯かる構成によれば、オペレータのパスワード認証により、カートリッジ投入排出口４４の開閉部３８が制御され、パスワードが一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【０１００】
次に、排出カートリッジの排出履歴記録について、図１８を参照して説明する。図１８は、排出履歴記録処理を含むカートリッジの排出処理を示すフローチャートである。
【０１０１】
このフローチャートによる処理は、本発明の記録媒体の管理方法の一例であって、セキュリティ管理プログラム５６、排出履歴記録プログラム５６４（図７）の一例である。
【０１０２】
既述のカートリッジ投入排出口４４を開く操作を行い（ステップＳ９１）、その際、生体認証が行われる（ステップＳ９２）。生体認証において、登録されている認証情報との照合が行われる（ステップＳ９３）。この認証情報の照合により、カートリッジ８の持出しが可能になる。そこで、カートリッジ投入排出口４４にあるカートリッジ８の持出しの際、持ち出されるカートリッジ８に関し、データベース部４０のステータスを持出しに切り替えるとともに、その持出人の名前、その日時等の履歴情報をデータベース部４０に書き込む（ステップＳ９４）。即ち、持ち出されたカートリッジ８の記録とともに、持出人の氏名及びその日時等の履歴情報がデータベース部４０に格納される。
【０１０３】
このような履歴情報を記録したことを条件に、カートリッジ投入排出口４４の開閉部３８が開かれ、カートリッジ８の取出しが行える（ステップＳ９５）。
【０１０４】
斯かる構成によれば、カートリッジ８の持出しに関し、持ち出されるカートリッジ８の記録、持出人の氏名及び持出し日時等の履歴情報を記録できるとともに、その記録することを条件にしてカートリッジ８の持出しができるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データのセキュリティが図られる。
【０１０５】
〔第２の実施の形態〕
【０１０６】
本発明の第２の実施の形態に係る記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置について、図１９及び図２０を参照して説明する。図１９は、第２の実施の形態に係るライブラリ制御部を示す図、図２０は、パスワード認証処理及び生体認証処理の双方を含むカートリッジの排出処理を示すフローチャートである。図１９において、図７と同一部分には同一符号を付してある。
【０１０７】
この実施の形態では、ライブラリ制御部１８の記憶部５２に格納されたセキュリティ管理プログラム５６におけるカートリッジ排出処理プログラム５６２に生体認証及びパスワード認証を併用する生体認証・パスワード認証処理５６３３を含む構成としたものである。
【０１０８】
斯かる構成とすれば、図２０に示すように、バックアップソフトによりカートリッジ８の排出指示（ステップＳ１０１）に基づき、バックアップソフトは、パスワードの入力を求める（ステップＳ１０２）。具体的には、オペレータパネル部３６にパスワードの入力画面が展開され、パスワードの入力を示唆される。オペレータは、その入力指示により、キーボード等のユーザインターフェイスによりパスワードを入力する（ステップＳ１０３）。パスワードが一致したか否かの判定が行われ（ステップＳ１０４）、不一致の場合には（ステップＳ１０４のＮＯ）、再度パスワードの入力が促されが、数回に亘るパスワード入力及び不一致が確認された場合には、この処理が打ち切られる。また、パスワードが一致した場合には（ステップＳ１０４のＹＥＳ）、ロボット部１６１又はロボット部１６２は指定されたカートリッジ８をカートリッジ投入排出口４４に運搬する（ステップＳ１０５）。
【０１０９】
運搬されたカートリッジ８を取り出すため、オペレータが、オペレータパネル部３６に入力し、カートリッジ投入排出口４４の開閉部３８を開く操作をする（ステップＳ１０６）。この指示を受けると、ライブラリ制御部１８からオペレータパネル部３６に生体認証をする旨のメッセージが出力され、オペレータに通知する（ステップＳ１０７）。オペレータは、生体認証部３４に静脈情報等の生体情報を入力し、その生体情報により生体認証を行う（ステップＳ１０８）。入力された生体認証と、オペレータが予め登録した生体情報との照合が行われ（ステップＳ１０９）、その照合の結果、不一致の場合には（ステップＳ１０９のＮＯ）、この処理が打ち切られる。一致した場合には（ステップＳ１０９のＹＥＳ）、認証が成立し、カートリッジ投入排出口４４の開閉部３８を開く（ステップＳ１１０）。これにより、カートリッジ８の取出しが可能になり、オペレータはカートリッジ８をカートリッジ投入排出口４４から取り出すことができる（ステップＳ１１１）。
【０１１０】
斯かる構成によれば、オペレータのパスワード認証と生体認証との併用により、カートリッジ投入排出口４４の開閉部３８が制御され、パスワード及び生体情報のそれぞれが一致しなければ、カートリッジ８の排出が禁止されるので、カートリッジ８の部外者による持出しを防止することができ、カートリッジ８及び格納データの高度なセキュリティが図られる。
【０１１１】
〔その他の実施の形態〕
【０１１２】
(1) カートリッジ８に付される識別部１０について、ＩＣタグ１００は、図２１に示すように、カートリッジ８の筐体４６の表面部に張り付ける構成としてもよい。
【０１１３】
(2) カートリッジ８に付される識別部１０について、ＩＣタグ１００に代え、図２２に示すように、バーコード表示部２００で構成し、バーコード表示部２００をカートリッジ８の筐体４６の表面部に張り付ける構成としてもよい。この場合、バーコード２０２により、カートリッジ８の格納データが未暗号化データか暗号化データかを表示するようにすればよい。
【０１１４】
(3) ライブラリ装置６の構成について、例えば、図２３に示すように、筐体５８に開閉可能に取り付けられた前面扉６０にカートリッジ８の投入排出窓６８が形成され、この投入排出窓６８からドライブ装置群１２の各ドライブ装置１２１〜１２７に対してカートリッジ８を着脱させる構成としてもよい。この場合、筐体５８の前面開口部６４の近傍にＩＣタグリーダ３２が設置され、持ち出されるカートリッジ８をＩＣタグ１００により検出する構成とする。また、異常時には、筐体５８の天井部６６に設置された警告灯４２を点灯させる構成は、上記実施の形態と同様である。その他、図２３において、図１及び図９と同一部分には同一符号を付してある。
【０１１５】
(4) 上記実施の形態で説明した、カートリッジ８の搬送に用いられるロボット部１６１、１６２には、アクセッサと称するものも含まれる。
【０１１６】
(5) 上記実施の形態では、認証情報から暗号情報を生成する構成例について説明したが、暗号情報はホストコンピュータ４から提供される構成としてもよい。また、認証情報から暗号情報を生成する構成例として、生体情報から暗号情報を生成する一例を説明したが、２以上の生体情報を用いて暗号情報を生成する構成としてもよい。
【０１１７】
次に、以上述べた本発明の記録媒体の管理方法、記録媒体、ライブラリ装置及び情報処理装置の各実施の形態から抽出される技術的思想を請求項の記載形式に準じて付記として列挙する。本発明に係る技術的思想は上位概念から下位概念まで、様々なレベルやバリエーションにより把握できるものであり、以下の付記に本発明が限定されるものではない。
【０１１８】
（付記１） 暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、
前記識別情報を、前記記録媒体に付された識別部に書き込む処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１１９】
（付記２） 暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部から前記識別情報を読み出す処理を含むことを特徴とする、記録媒体の管理方法。
【０１２０】
（付記３） 付記２記載の記録媒体の管理方法において、
前記識別情報の読出しにより、前記記録媒体の保管領域から、前記格納データが少なくとも前記未暗号化データである前記記録媒体が脱したことを検出する処理と、
前記保管領域から前記記録媒体が脱した際に、それを告知する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２１】
（付記４） 付記３記載の記録媒体の管理方法において、
前記記録媒体を前記保管領域から排出させる際に、認証情報を照合する処理と、
前記認証情報が既登録の認証情報と一致しない場合に、前記記録媒体の排出を禁止する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２２】
（付記５） 記録媒体にデータを格納する際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２３】
（付記６） 記録媒体の格納データを読出す際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記格納データを復号化する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【０１２４】
（付記７） 暗号化データ又は未暗号化データを格納する記録媒体であって、
格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とする記録媒体。
【０１２５】
（付記８） 付記７記載の記録媒体において、
前記識別部は前記識別情報を格納するＩＣタグであることを特徴とする記録媒体。
【０１２６】
（付記９） 記録媒体を保管するライブラリ装置であって、
前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とするライブラリ装置。
【０１２７】
（付記１０） 付記９記載のライブラリ装置において、
前記識別部に、前記識別情報を書き込む識別情報書込み部を備えることを特徴とするライブラリ装置。
【０１２８】
（付記１１） 付記９記載のライブラリ装置において、
前記識別部から、前記識別情報を読出す識別情報読出し部を備えることを特徴とするライブラリ装置。
【０１２９】
（付記１２） 付記９記載のライブラリ装置において、
前記記録媒体が保管領域から脱したことを検出する検出部と、
前記検出部の検出出力に基づき、前記記録媒体が前記保管領域から脱したことを表す告知出力を発生する告知部と、
を備えることを特徴とするライブラリ装置。
【０１３０】
（付記１３） 付記９記載のライブラリ装置において、
認証情報を入力する入力部と、
前記認証情報が既登録の認証情報に一致しているか否かを判定し、一致していない場合に前記記録媒体の排出又はデータ処理を禁止する処理部と、
を備えたことを特徴とするライブラリ装置。
【０１３１】
（付記１４） 付記９記載のライブラリ装置において、
認証情報を入力する入力部と、
前記認証情報から生成した暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理部と、
を含むことを特徴とするライブラリ装置。
【０１３２】
（付記１５） 付記９記載のライブラリ装置において、
前記認証情報から暗号情報を生成する暗号情報生成部を備えることを特徴とするライブラリ装置。
【０１３３】
（付記１６） 付記１３記載のライブラリ装置において、
前記認証情報が生体情報であることを特徴とするライブラリ装置。
【０１３４】
（付記１７） 付記７又は付記８記載の何れかの記録媒体、又は付記９ないし付記１６に記載のライブラリ装置の何れかを備えることを特徴とする情報処理装置。
【０１３５】
以上説明したように、本発明の最も好ましい実施の形態等について説明したが、本発明は、上記記載に限定されるものではなく、特許請求の範囲に記載され、又は明細書に開示された発明の要旨に基づき、当業者において様々な変形や変更が可能であることは勿論であり、斯かる変形や変更が、本発明の範囲に含まれることは言うまでもない。
【産業上の利用可能性】
【０１３６】
本発明は、カートリッジに収納された磁気テープ等の記録媒体のセキュリティ管理に関し、特に、記録媒体や格納データの無断持出しや無断書込み等の防止に適用でき、有用である。
【図面の簡単な説明】
【０１３７】
【図１】第１の実施の形態に係る情報処理装置を示す図である。
【図２】ＩＣタグを備えるカートリッジを示す図である。
【図３】ＩＣタグの構成例を示す図である。
【図４】ＩＣタグリーダ・ライタを備えるロボット部の本体部を示す図である。
【図５】ＩＣタグリーダ・ライタの構成例を示す図である。
【図６】ＩＣタグリーダの構成例を示す図である。
【図７】ライブラリ制御部の構成例を示す図である。
【図８】オペレータパネル部の構成例を示す図である。
【図９】ライブラリ装置の構成例を示す図である。
【図１０】動作シーケンスを示す図である。
【図１１】暗号キーの生成処理を示すフローチャートである。
【図１２】カートリッジのデータ書込み処理及びＩＣタグの識別情報の書込み処理を示すフローチャートである。
【図１３】カートリッジのデータ読出し処理及び復号化処理を示すフローチャートである。
【図１４】暗号キーの読出し処理を示すフローチャートである。
【図１５】カートリッジの持出し監視処理を示すフローチャートである。
【図１６】カートリッジの排出処理及び生体認証処理を示すフローチャートである。
【図１７】パスワード認証処理を含むカートリッジの排出処理を示すフローチャートである。
【図１８】排出履歴記録処理を含むカートリッジの排出処理を示すフローチャートである。
【図１９】第２の実施の形態に係るライブラリ制御部を示す図である。
【図２０】パスワード認証処理及び生体認証処理を含むカートリッジの排出処理を示すフローチャートである。
【図２１】カートリッジの識別部の他の構成例を示す図である。
【図２２】カートリッジの識別部の他の構成例を示す図である。
【図２３】ライブラリ装置の他の構成例を示す図である。
【符号の説明】
【０１３８】
２ 情報処理装置
４ ホストコンピュータ
６ ライブラリ装置
８ カートリッジ（記録媒体）
１０ 識別部
１８ ライブラリ制御部
３２ ＩＣタグリーダ
３４ 生体認証部
３６ オペレータパネル部
１６１、１６２ ロボット部
３０１、３０２ ＩＣタグリーダ・ライタ
【特許請求の範囲】
【請求項１】
暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、
前記識別情報を、前記記録媒体に付された識別部に書き込む処理と、
を含むことを特徴とする、記録媒体の管理方法。
【請求項２】
記録媒体にデータを格納する際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【請求項３】
暗号化データ又は未暗号化データを格納する記録媒体であって、
格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とする記録媒体。
【請求項４】
記録媒体を保管するライブラリ装置であって、
前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とするライブラリ装置。
【請求項５】
請求項３に記載の記録媒体又は請求項４に記載のライブラリ装置の何れかを備えることを特徴とする情報処理装置。
【請求項１】
暗号化データ又は未暗号化データを格納する記録媒体の管理方法であって、
記録媒体の格納データが暗号化データであるか未暗号化データであるかを表す識別情報を生成する処理と、
前記識別情報を、前記記録媒体に付された識別部に書き込む処理と、
を含むことを特徴とする、記録媒体の管理方法。
【請求項２】
記録媒体にデータを格納する際に、認証情報の入力を求める処理と、
前記認証情報から暗号情報を生成する処理と、
前記暗号情報を用いて前記データを暗号化し、暗号化データを前記記録媒体に格納する処理と、
を含むことを特徴とする、記録媒体の管理方法。
【請求項３】
暗号化データ又は未暗号化データを格納する記録媒体であって、
格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とする記録媒体。
【請求項４】
記録媒体を保管するライブラリ装置であって、
前記記録媒体に、格納データが暗号化データであるか未暗号化データであるかを表す識別情報が書き込まれた識別部を備えることを特徴とするライブラリ装置。
【請求項５】
請求項３に記載の記録媒体又は請求項４に記載のライブラリ装置の何れかを備えることを特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【公開番号】特開２００７−５２７３２（Ｐ２００７−５２７３２Ａ）
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願番号】特願２００５−２３８９８３（Ｐ２００５−２３８９８３）
【出願日】平成１７年８月１９日（２００５．８．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．パトライト
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１９年３月１日（２００７．３．１）
【国際特許分類】
【出願日】平成１７年８月１９日（２００５．８．１９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．パトライト
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]