記録媒体保護装置
【課題】外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置を提供する。
【解決手段】保護装置２０の制御部２１は、指紋スキャナ部２４において指紋の読み取り、本人情報記憶部２３に指紋情報を登録する。そして、保護装置２０は、外部メモリ装置にロックされる。そして、保護装置２０を取り外す場合にも、指紋スキャナ部２４において指紋を読み取る。指紋情報が登録された指紋情報に一致した場合、保護装置２０の制御部２１は、ロック解除処理を実行する。指紋情報が一致しない場合、失敗回数をカウントし、失敗回数が許容回数を超えた場合、第１データ保護処理を実行する。ここで、保護装置２０の取り外し操作を検知した場合、制御部２１は、第２データ保護処理を実行する。
【解決手段】保護装置２０の制御部２１は、指紋スキャナ部２４において指紋の読み取り、本人情報記憶部２３に指紋情報を登録する。そして、保護装置２０は、外部メモリ装置にロックされる。そして、保護装置２０を取り外す場合にも、指紋スキャナ部２４において指紋を読み取る。指紋情報が登録された指紋情報に一致した場合、保護装置２０の制御部２１は、ロック解除処理を実行する。指紋情報が一致しない場合、失敗回数をカウントし、失敗回数が許容回数を超えた場合、第１データ保護処理を実行する。ここで、保護装置２０の取り外し操作を検知した場合、制御部２１は、第２データ保護処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置に関する。
【背景技術】
【０００２】
フラッシュメモリの低価格化、大容量化により、ＰＣ（Personal Computer ）端末等において作成したデータを記憶させて持ち運ぶために、外部記録媒体としてＵＳＢ（Universal Serial Bus）メモリが普及しつつある。このＵＳＢメモリ装置は小型であるため、取り扱いが容易であるが、盗難や紛失の可能性もある。ＵＳＢメモリ装置が盗難された場合、そのメモリ素子に記憶された情報が漏洩する可能性があるため、そのセキュリティ確保が必要である。
【０００３】
そこで、ＵＳＢメモリ装置の中には、それ自体が指紋認証機能を有しているものもある（例えば、特許文献１を参照。）。この文献に記載された技術においては、ＵＳＢメモリ装置はデータファイルを格納するメモリを備える。ＵＳＢメモリ装置の指紋センサは、利用者の指紋を採取するために使用する。そして、ＰＣ端末にＵＳＢメモリ装置を差し込んだ状態でＵＳＢメモリ装置の筐体表面に設けられるセンサに利用者が指を置いたとき、センサによって指紋の検出が行われ、検出された指紋と、あらかじめ登録されている指紋の照合がＵＳＢメモリ装置内で行われる。認証が成功したとき、利用者は、ＵＳＢメモリに記憶されているデータをＰＣ端末から読み出すことができる。
【０００４】
また、データの漏洩を防ぐための技術が検討されている（例えば、特許文献２を参照。）。この文献に記載された技術においては、ＵＳＢメモリ装置の筐体表面には指紋センサが設けられている。指紋による認証が、あらかじめ設定された回数を超えて連続して失敗した場合、ＵＳＢメモリ装置がロック状態となり、使用不可となるか、内部のフラッシュメモリに記憶されているデータが一括して消去される。
【０００５】
また、盗難や紛失の場合においても、個人認証情報、キー情報等の漏洩を防止するためのＵＳＢキーも検討されている（例えば、特許文献３を参照。）。この文献に記載された技術においては、ＵＳＢキーは、コンピュータのＵＳＢ端子と結合可能なコネクタ部と、ＵＳＢ端子とコネクタ部との結合を阻止する障蔽部材と、コネクタ部に接続する情報保持部を有し、障蔽部材を収納可能な本体と、および本体に設けられた施錠部とを備える。施錠部が開錠されることにより、障蔽部材は、ＵＳＢ端子とコネクタ部の結合を阻止する位置から、ＵＳＢ端子と結合が可能となる本体の収納位置に移動可能となり、キーの使用が可能となる。またキーが使用不能の状態においては、情報保持部は、その機能が停止の状態にされ、本体が破壊される場合には、情報保持部も破壊される。
【０００６】
また、情報のセキュリティを確保できる外部メモリ装置用キャップも検討されている（例えば、特許文献４を参照。）。この文献に記載された外部メモリ装置用キャップにおいては、ＵＳＢプラグに予め形成されている穴部に係合する錠前機構を有している。
【０００７】
また、ＰＣとＵＳＢデバイスの間に暗号化機器を付加する技術が検討されている（例えば、非特許文献１を参照。）。この文献に記載された技術においては、暗号化機器において、暗号キーをセットし、ＰＣ端末とＵＳＢメモリ装置とを中継し、データの暗号化処理を行なうとともに、データを取り出す場合には復号処理を実行する。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−２６８８３１号公報（第１頁、図１）
【特許文献２】特開２００８−２１０２３５号公報（第１頁、図８）
【特許文献３】特開２００８−２７６７０８号公報（第１頁、図２）
【特許文献４】特開２００９−２１７７１０号公報（第１頁、図１）
【非特許文献】
【０００９】
【非特許文献１】木村誠聡、“ＵＳＢ接続の記憶装置のための暗号化中継装置”、［online］、平成２０年８月２９日、広域多摩（TAMA）地域の大学発新技術説明会、［平成２１年１０月７日検索］、インターネット＜URL ：http://jstshingi.jp/abst/p/08/818/tama9.pdf ＞
【発明の概要】
【発明が解決しようとする課題】
【００１０】
ＵＳＢメモリ装置は、持ち運びが便利であるため、多くの場面で利用されているが、セキュリティ確保のためにデータの暗号化が推奨されている。この点では、特許文献１、２に開示された指紋センサ付きのＵＳＢメモリ装置はセキュリティが高いというメリットがあるが、このようなＵＳＢメモリ装置は一般的に高価である。特に、ＵＳＢメモリ装置に内蔵されているメモリ素子（フラッシュメモリ）は、使用により劣化するため、書き込み可能回数に限りがあり、指紋認証付きのＵＳＢメモリ装置の利用は経済的負担が大きい。
【００１１】
また、特許文献２に開示された技術においては、ＵＳＢメモリ装置本体に施錠機能が設けられているため、汎用的なＵＳＢメモリ装置に応用することができない。
一方、特許文献３や非特許文献１に開示された技術においては、ＵＳＢメモリ本体とは別にキャップや暗号化装置が接続されるため、汎用的なＵＳＢメモリ装置に使用することができるが、暗号鍵が漏洩した場合にはセキュリティ上の問題が生じる。
【００１２】
本発明は、上記問題点を解決するためになされたものであり、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置を提供することにある。
【課題を解決するための手段】
【００１３】
上記問題点を解決するために、請求項１に記載の発明は、利用者の生体情報が記録された本人情報記憶手段と、利用者の生体情報を読み取る生体情報取得手段と、接続された外部記録媒体をロックするインターフェイス手段を備え、外部記録媒体のデータを保護する制御手段を備えた記録媒体保護装置であって、前記制御手段が、前記生体情報取得手段において読み取った生体情報と、前記本人情報記憶手段に記録された生体情報とを照合し、両者が一致することにより本人認証ができた場合、前記インターフェイス手段に接続された外部記録媒体に対するロックを解除する手段とを備えたことを要旨とする。
【００１４】
請求項２に記載の発明は、請求項１に記載の記録媒体保護装置において、前記制御手段が、本人認証を完了していない状態において、前記外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊するデータ漏洩防止手段を備えたことを要旨とする。
【００１５】
請求項３に記載の発明は、請求項１又は２に記載の記録媒体保護装置において、前記制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された前記外部記録媒体に記録されたデータの読み出しを拒否することを要旨とする。
【００１６】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載の記録媒体保護装置において、前記制御手段が、前記生体情報取得手段において読み取った生体情報を前記本人情
報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、前記特定情報を前記本人情報記憶手段に更に登録し、前記本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に前記記録媒体保護装置が接続されている場合には、前記外部記録媒体に対するロックを解除することを要旨とする。
【００１７】
請求項５に記載の発明は、請求項１〜４のいずれか一つに記載の記録媒体保護装置において、記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、前記保存対象データを暗号化して、前記外部記録媒体に格納する暗号化手段と、本人認証ができた場合、前記記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する復号手段とを備えたことを要旨とする。
【００１８】
（作用）
請求項１に記載の発明によれば、生体情報取得手段において読み取った生体情報と、本人情報記憶手段に記録された生体情報とを照合し、両者が一致することにより本人認証ができた場合、インターフェイス手段に接続された外部記録媒体に対するロックを解除する。これにより、生体情報に基づいて本人認証ができた場合のみ、外部記録媒体を使用することができる。従って、セキュリティ機能がない外部記録媒体を使用する場合にも、記録媒体保護装置によって外部記録媒体に格納された情報の漏洩を抑制し、セキュリティを確保することができる。
【００１９】
請求項２に記載の発明によれば、制御手段が、本人認証を完了していない状態において、外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊する。これにより、外部記録媒体に格納された情報についてセキュリティの強化を図ることができる。
【００２０】
請求項３に記載の発明によれば、制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された外部記録媒体に記録されたデータの読み出しを拒否する。これにより、生体情報の読み取り誤差を考慮して本人認証を行ない、本人でない可能性が高い場合には、外部記録媒体に格納された情報の漏洩を抑制することができる。
【００２１】
請求項４に記載の発明によれば、制御手段が、生体情報取得手段において読み取った生体情報を本人情報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、特定情報を本人情報記憶手段に更に登録する。そして、本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に記録媒体保護装置が接続されている場合には、外部記録媒体に対するロックを解除する。これにより、利用者本人のコンピュータ端末に装着された場合には、生体情報を用いることなく外部記録媒体を利用することができる。例えば、生体情報による本人認証が困難になった場合にも、本人情報を登録したときのコンピュータ端末を用いて記録媒体保護装置のロックを解除することができる。
【００２２】
請求項５に記載の発明によれば、記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、保存対象データを暗号化して、外部記録媒体に格納する。そして、本人認証ができた場合、記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する。これにより、外部記録媒体が記録媒体保護装置から取り外されている場合においても、外部記録媒体に格納された情報の漏洩を抑制し、セキュリティを確保することができる。
【発明の効果】
【００２３】
本発明によれば、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置を提供することができる。
【図面の簡単な説明】
【００２４】
【図１】本発明の第１の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時、（ｃ）はＰＣ端末への装着時の説明図。
【図２】本発明の第１の実施形態の保護装置の機能ブロックの説明図。
【図３】本発明の第１の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置のロック解除処理、（ｄ）は保護装置の取り外し処理の説明図。
【図４】本発明の第２の実施形態の保護装置の機能ブロックの説明図。
【図５】本発明の第２の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時の説明図。
【図６】本発明の第３の実施形態の保護装置の機能ブロックの説明図。
【図７】本発明の第３の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時の説明図。
【図８】本発明の第３の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置の取り外し処理の説明図。
【図９】本発明の第４の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置の取り外し処理の説明図。
【図１０】本発明の第５の実施形態の保護装置の機能ブロックの説明図。
【図１１】本発明の第５の実施形態の処理手順の説明図。
【発明を実施するための形態】
【００２５】
＜第１の実施形態＞
以下、本発明を具体化した記録媒体保護装置の一実施形態を図１〜図３に従って説明する。本実施形態では、図１に示すように、外部記録媒体としての外部メモリ装置１０に記憶されたデータを保護するために、外部メモリ装置１０に装着して用いる保護装置２０として説明する。本実施形態では、外部メモリ装置１０として、メモリ素子を内蔵し、ＵＳＢ端子１１を備えたメモリデバイスを想定する。そして、データを持ち運ぶ場合には、外部メモリ装置１０のＵＳＢ端子１１に保護装置２０を装着する。そして、データを読み出す場合には、図１（ｂ）に示すように、外部メモリ装置１０のＵＳＢ端子１１から保護装置２０を取り外し、図１（ｃ）に示すように、このＵＳＢ端子１１をＰＣ端末５０のＵＳＢポートに装着する。
【００２６】
この保護装置２０は、図２に示すように、制御部２１、メモリ側インターフェイス２２、本人情報記憶部２３、指紋スキャナ部２４、データ漏洩防止部２５、ロック機構部２６を含んで構成される。
【００２７】
制御手段としての制御部２１は、ＵＳＢポートを介して、外部メモリ装置１０の接続制御を行ない、必要に応じて、外部メモリ装置１０に記録されたデータの保護処理の実行を指示する。この制御部２１は、バッテリ２１１を備えており、バッテリ２１１から供給される電力を用いて、各機能部を制御する。更に、制御部２１はメモリを備えており、本人認証を失敗した回数や、第１データ保護処理を実行するための許容回数に関するデータを記録する。そして、このメモリには、本人認証を完了した場合には認証完了フラグが記録される。
【００２８】
メモリ側インターフェイス２２は、外部記録媒体のＵＳＢ端子に接続されるＵＳＢポートにより構成される。
本人情報記憶部２３は本人情報記憶手段として機能し、この外部メモリ装置１０の利用
者を認証するための本人情報が登録されている。本実施形態においては、本人情報として、外部メモリ装置１０の利用者の指紋情報（指紋の特徴量）が登録されている。
【００２９】
指紋スキャナ部２４は生体情報取得手段として機能し、利用者の指紋を読み取るセンサを備えている。そして、指紋スキャナ部２４は、読み取った指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。
【００３０】
データ漏洩防止部２５はデータ漏洩防止手段として機能し、メモリ側インターフェイス２２に接続された外部メモリ装置１０に格納されたデータの保護処理を実行する。本実施形態においては、データ漏洩防止部２５は、外部メモリ装置１０に記録されたデータを消去する第１データ保護処理、外部メモリ装置１０のメモリ素子を破壊する第２データ保護処理を実行する。この第２データ保護処理を実行するために、データ漏洩防止部２５は、外部メモリ装置１０のメモリ素子を破壊するためのチャージ電圧をコンデンサにおいて保持する。そして、メモリ側インターフェイス２２を介して、外部メモリ装置１０に、ＵＳＢ端子を介してチャージ電圧を印加することにより、外部メモリ装置１０のメモリ素子を破壊し、保存されたデータの読み出しができないようにする。
【００３１】
ロック機構部２６は、メモリ側インターフェイス２２に接続された外部メモリ装置１０を固定したり、解放したりする処理を実行する。具体的には、ＵＳＢ端子に設けられた開孔部に閂部材を挿入し、取り外しができないように固定する。また、このロック機構部２６は、外部メモリ装置１０の取り外し操作（引き抜き力の印加）を検知した場合には、制御部２１に対して、取り外し検知信号を提供する。本実施形態では、メモリ側インターフェイス２２及びロック機構部２６がインターフェイス手段として機能する。
【００３２】
この保護装置２０における動作を、本人情報の登録処理、保護装置の取り付け処理、保護装置のロック解除処理、保護装置の取り外し処理の順番に説明する。
（本人情報の登録処理）
まず、保護装置２０における本人情報の登録処理について、図３（ａ）を用いて説明する。この指紋登録処理は、保護装置２０の利用前に行なう。
【００３３】
まず、保護装置２０の制御部２１は、指紋の読み取り処理を実行する（ステップＳ１−１）。具体的には、保護装置２０に外部メモリ装置１０を装着しない状態で、指紋スキャナ部２４に、本人認証に用いる指を接触させる。この場合、指紋スキャナ部２４は、利用者の指紋を読み取り、指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。そして、指紋スキャナ部２４は、この指紋情報を制御部２１に供給する。
【００３４】
次に、保護装置２０の制御部２１は、指紋情報の登録処理を実行する（ステップＳ１−２）。具体的には、制御部２１は、指紋スキャナ部２４から取得した指紋情報を、本人情報記憶部２３に記録する。
【００３５】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図３（ｂ）を用いて説明する。このロック処理は、外部メモリ装置１０を持ち運ぶ場合等のように、外部メモリ装置１０に格納されたデータを保護する場合に行なう。ここでは、外部メモリ装置１０のＵＳＢ端子１１を、保護装置２０のメモリ側インターフェイス２２に装着する。
【００３６】
この場合、保護装置２０の制御部２１は、外部メモリ接続処理を実行する（ステップＳ２−１）。具体的には、ロック機構部２６は、メモリ側インターフェイス２２において、外部メモリ装置１０の装着を検知したことを制御部２１に通知する。
【００３７】
次に、保護装置２０の制御部２１は、ロック処理を実行する（ステップＳ２−２）。具体的には、制御部２１は、ロック機構部２６に対して、外部メモリ装置１０の固定を指示する。この場合、ロック機構部２６は、外部メモリ装置１０のＵＳＢ端子１１に設けられた開孔部に閂部材を挿入して、ロックする。
【００３８】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図３（ｃ）を用いて説明する。この処理は、利用者が外部メモリ装置１０を利用する場合に行なう。
【００３９】
保護装置２０の制御部２１は、指紋の読み取り処理を実行する（ステップＳ３−１）。具体的には、保護装置２０に外部メモリ装置１０を装着した状態で、指紋スキャナ部２４に、所望の指を接触させる。この場合、指紋スキャナ部２４は、利用者の指紋を読み取り、指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。そして、指紋スキャナ部２４は、この指紋情報を制御部２１に供給する。
【００４０】
次に、保護装置２０の制御部２１は、指紋情報が一致するかどうかについての判定処理を実行する（ステップＳ３−２）。具体的には、制御部２１は、本人情報記憶部２３に登録された指紋情報を取得する。そして、制御部２１は、指紋スキャナ部２４から取得した指紋情報と、本人情報記憶部２３に登録された指紋情報とを比較する。
【００４１】
指紋情報が一致した場合（ステップＳ３−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ３−３）。具体的には、制御部２１は、ロック機構部２６に対してロック解除を指示する。この場合、ロック機構部２６は、外部メモリ装置１０のＵＳＢ端子１１の開孔部に挿入された閂部材を引き出す。これにより、外部メモリ装置１０から保護装置２０を取り外すことができる。更に、制御部２１は、メモリに記録された失敗回数をリセットするとともに、認証完了フラグを記録する。
【００４２】
一方、指紋情報が一致しない場合（ステップＳ３−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、失敗回数のカウント処理を実行する（ステップＳ３−４）。具体的には、制御部２１は、メモリに記録された失敗回数に「１」を加算する。
【００４３】
次に、保護装置２０の制御部２１は、失敗回数が許容回数を超えたかどうかについての判定処理を実行する（ステップＳ３−５）。具体的には、制御部２１は、メモリに一時記憶した失敗回数と、予め設定された許容回数とを比較する。
【００４４】
失敗回数が許容回数を超えていない場合（ステップＳ３−５において「ＮＯ」の場合）、保護装置２０の制御部２１は、指紋の読み取り処理（ステップＳ３−１）から再度やり直す。
【００４５】
一方、失敗回数が許容回数を超えている場合（ステップＳ３−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、第１データ保護処理を実行する（ステップＳ３−６）。具体的には、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０に記録されたデータの消去を指示する。この場合、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、外部メモリ装置１０に記録されたデータを消去する。この場合には、保護装置２０は本人認証処理を終了し、ロックは解除されず、外部メモリ装置のデータを読み出すことができない。なお、本実施形態では、第１データ保護処理において、メモリに記録された失敗回数をリセットする。これにより、再度、ロック解除処理を再試行することができる。再試行において本人認証ができた場合には、データが消去された外部メモリ装置１０を取り外すことができる。
【００４６】
（保護装置の取り外し処理）
次に、保護装置の取り外し処理について、図３（ｄ）を用いて説明する。
ここでは、保護装置２０の制御部２１は、取り外し操作の検知処理を実行する（ステップＳ４−１）。具体的には、ロック機構部２６において、外部メモリ装置１０を引き抜こうとする力が印加され、取り外し操作を検知した場合には、制御部２１に対して、取り外し検知信号を提供する。
【００４７】
次に、保護装置２０の制御部２１は、ロック解除済かどうかについての判定処理を実行する（ステップＳ４−２）。具体的には、制御部２１は、メモリに認証完了フラグが記録されているかどうかを確認する。
【００４８】
ここで、メモリに認証完了フラグが記録されており、ロック解除済と判定した場合（ステップＳ４−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、取り外し処理を実行する（ステップＳ４−３）。具体的には、制御部２１は、外部メモリ装置１０の取り外しを許容するとともに、メモリに記録された認証完了フラグをリセットする。
【００４９】
一方、メモリに認証完了フラグが記録されておらず、ロック解除済でないと判定した場合（ステップＳ４−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。具体的には、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０の破壊を指示する。この場合、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、チャージ電圧を印加する。外部メモリ装置１０のメモリはチャージ電圧によって破壊されて、保存されたデータは読み出せなくなる。
【００５０】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）上記実施形態では、保護装置２０は、利用者の指紋情報を登録し、外部メモリ装置１０のＵＳＢ端子をロックする。そして、指紋情報が一致した場合（ステップＳ３−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ３−３）。これにより、指紋情報を用いて本人認証ができた場合のみ、外部メモリ装置１０から保護装置２０を取り外すことができる。これにより、セキュリティ機能がない汎用的な外部メモリ装置１０においても、格納されたデータのセキュリティを強化することができる。
【００５１】
（２）上記実施形態では、指紋情報が一致しない場合（ステップＳ３−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、失敗回数のカウント処理を実行する（ステップＳ３−４）。失敗回数が許容回数を超えている場合（ステップＳ３−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、第１データ保護処理を実行する（ステップＳ３−６）。これにより、他人が使用している可能性がある場合には、外部メモリ装置１０に記録されたデータは消去されるので、データの漏洩を抑制し、セキュリティを担保することができる。
【００５２】
（３）上記実施形態では、保護装置２０の制御部２１は、取り外し操作の検知処理を実行する（ステップＳ４−１）。メモリに認証完了フラグが記録されておらず、ロック解除済でないと判定した場合（ステップＳ４−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。これにより、本人認証ができていない状況下において、保護装置２０の取り外し操作が行なわれた場合、外部メモリ装置１０のメモリ素子は破壊されるので、より確実にセキュリティを担保することができる。
【００５３】
＜第２の実施形態＞
次に、本発明を具体化した第２の実施形態を図４、図５に従って説明する。なお、第２の実施形態は、第１の実施形態のＰＣ端末５０への装着方法のみを変更した構成であるため、同様の部分についてはその詳細な説明を省略する。
【００５４】
本実施形態においては、外部メモリ装置１０をＰＣ端末５０に接続する場合、保護装置２０を取り外すのではなく、保護装置２０を装着したまま、ＰＣ端末５０に接続する。このために、保護装置２０は、図４に示すように、ＰＣ端末５０のＵＳＢポートに装着させるためのＰＣ側インターフェイス２７を備えている。保護装置２０のＰＣ側インターフェイス２７は、ＵＳＢ端子２７１と格納部２７２から構成されている。そして、このＵＳＢ端子２７１は、スライド構造等により格納部２７２に出し入れ可能になっている。具体的には、外部メモリ装置１０を持ち運ぶ場合には、図５（ａ）に示すように、このＵＳＢ端子２７１を、保護装置２０内の格納部２７２に閉じ込めておく。この場合、ロック機構部２６は、格納部にＵＳＢ端子２７１を固定しておく。
【００５５】
外部メモリ装置１０を利用する場合には、指紋スキャナ部２４において指紋を読み取らせる。そして、指紋スキャナ部２４から取得した指紋情報が、本人情報記憶部２３に格納された指紋情報と一致した場合、ロック機構部２６に対して、ＵＳＢ端子２７１の固定を解除する。図５（ｂ）に示すように、ＵＳＢ端子２７１を格納部２７２から突出させてＰＣ端末５０に装着させる。これにより、ＵＳＢ端子２７１を保護装置２０の外部に突出させ、ＰＣ端末５０に装着することができる。
【００５６】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（４）上記実施形態では、保護装置２０のＰＣ側インターフェイス２７は、ＵＳＢ端子２７１と格納部２７２から構成されている。そして、このＵＳＢ端子２７１は、スライド構造等により格納部２７２に出し入れ可能になっている。これにより、保護装置２０を取り外すことなく、外部メモリ装置１０をＰＣ端末５０のＵＳＢポートに装着することができる。外部メモリ装置１０の使用時に、外部メモリ装置１０と保護装置２０とを分離すると、保護装置２０を紛失することがあるが、両者が分離されないので、置忘れや紛失を抑制することができる。
【００５７】
＜第３の実施形態＞
次に、本発明を具体化した第３の実施形態を図６〜図８に従って説明する。なお、第１の実施形態ではバッテリ２１１により電力を供給したが、第３の実施形態は、各機能部に対する電力の供給方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。本実施形態においては、保護装置２０は、図６に示すように、ＰＣ端末５０に接続するＰＣ側インターフェイス２７を備え、ＰＣ端末５０から電力を取得できるように構成されている。このＰＣ側インターフェイス２７は、図７（ａ）に示すように、固定的に突出されたＵＳＢ端子２７１によって構成されている。そして、外部メモリ装置１０に保存されたデータを読み出す場合には、図７（ｂ）に示すように、このＵＳＢ端子２７１をＰＣ端末５０のＵＳＢポートに装着する。
【００５８】
この保護装置２０における動作を、本人情報の登録処理、保護装置の取り付け処理、保護装置のロック解除処理の順番に説明する。なお、本実施形態においては、保護装置２０は、外部メモリ装置１０に強固にロックされており、ロックが解除されていない状態で取り外し操作が行なわれた場合、機械的に外部メモリ装置１０が破壊されるものとする。
【００５９】
（本人情報の登録処理）
まず、本人情報の登録処理について、図８（ａ）を用いて説明する。この場合、利用者は保護装置２０をＰＣ端末５０のＵＳＢポートに装着する。
【００６０】
保護装置２０の制御部２１は、ＰＣ接続処理を実行する（ステップＳ５−１）。具体的には、ＰＣ端末５０は、ＵＳＢポートに装着された保護装置２０に電力を供給する。保護装置２０は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から取得した電力を用いて各機能部を制御する。
【００６１】
そして、保護装置２０の制御部２１は、ステップＳ１−１〜ステップＳ１−２と同様に、指紋の読み取り処理（ステップＳ５−２）、指紋情報の登録処理（ステップＳ５−３）を実行する。
【００６２】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図８（ｂ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００６３】
まず、保護装置２０の制御部２１は、ステップＳ５−１と同様に、ＰＣ接続処理を実行する（ステップＳ６−１）。
具体的には、保護装置２０の制御部２１は、ステップＳ２−１〜Ｓ２−２と同様に、外部メモリ接続処理（ステップＳ６−２）、保護装置のロック処理（ステップＳ６−３）を実行する。
【００６４】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図８（ｃ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理やロック処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる物であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００６５】
保護装置２０の制御部２１は、ステップＳ５−１と同様に、ＰＣ接続処理を実行する（ステップＳ７−１）。
次に、保護装置２０の制御部２１は、ステップＳ３−１〜Ｓ３−３と同様に、指紋の読み取り処理（ステップＳ７−２）、指紋情報の一致判定処理（ステップＳ７−３）、ロック解除処理（ステップＳ７−４）を実行する。
【００６６】
更に、保護装置２０の制御部２１は、ステップＳ３−４〜Ｓ３−６と同様に、失敗回数のカウント処理（ステップＳ７−５）、失敗回数が許容回数を超えたかどうかについての判定処理（ステップＳ７−６）、第１データ保護処理（ステップＳ７−７）を実行する。
【００６７】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（５）上記実施形態では、保護装置２０は、ＰＣ端末５０に接続するＰＣ側インターフェイス２７を備え、ＰＣ端末５０から電力を取得する。これにより、保護装置２０内に電源を備えていない場合にも、本人情報の登録処理や保護装置の取り付け処理、保護装置のロック解除処理を実行することができる。
【００６８】
＜第４の実施形態＞
次に、本発明を具体化した第４の実施形態を図９に従って説明する。なお、第４の実施形態は、第３の実施形態においてロック解除方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。ここでは、指紋登録を行なったＰＣ端末の特定情
報によって、ロックを解除したり、制御部２１のメモリに記録されたデータをリセットしたりする。
【００６９】
（本人情報の登録処理）
まず、本人情報の登録処理について、図９（ａ）を用いて説明する。この場合、利用者は保護装置２０をＰＣ端末５０のＵＳＢポートに装着する。
【００７０】
保護装置２０の制御部２１は、ステップＳ５−１〜Ｓ５−２と同様に、ＰＣ接続処理（ステップＳ８−１）、指紋の読み取り処理（ステップＳ８−２）を実行する。
次に、保護装置２０の制御部２１は、指紋情報、ＰＣ特定情報の登録処理を実行する（ステップＳ８−３）。具体的には、制御部２１は、ステップＳ５−３と同様に、指紋スキャナ部２４から指紋情報を取得する。更に、制御部２１は、ＵＳＢポートを介して、装着先のＰＣ端末５０を特定するための情報（ＰＣ特定情報）を取得する。ここでは、ＰＣ特定情報として、ＰＣ端末５０のＭＡＣアドレスを取得する。そして、制御部２１は、取得した指紋情報とＰＣ特定情報とを本人情報記憶部２３に記録する。
【００７１】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図９（ｂ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００７２】
保護装置２０の制御部２１は、ステップＳ６−１〜Ｓ６−３と同様に、ＰＣ接続処理（ステップＳ９−１）、外部メモリ接続処理（ステップＳ９−２）、保護装置のロック処理（ステップＳ９−３）を実行する。
【００７３】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図９（ｃ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理やロック処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。ただし、指紋登録処理を実行したＰＣ端末５０を用いる場合と、その他のＰＣ端末を用いる場合とで、ロックの解除方法が異なる。
【００７４】
保護装置２０の制御部２１は、ステップＳ７−１と同様に、ＰＣ接続処理を実行する（ステップＳ１０−１）。
次に、保護装置２０の制御部２１は、登録ＰＣかどうかについての判定処理を実行する（ステップＳ１０−２）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、装着先のＰＣ端末５０からＰＣ特定情報を取得する。そして、制御部２１は、本人情報記憶部２３に記録された登録ＰＣ特定情報と、装着先のＰＣ端末から取得したＰＣ特定情報とを比較する。ＰＣ特定情報が一致する場合には、指紋情報が登録されたＰＣ端末５０に装着されていることになる。
【００７５】
ＰＣ特定情報が一致している場合（ステップＳ１０−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ１０−５）。
一方、ＰＣ特定情報が一致しない場合（ステップＳ１０−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、ステップＳ７−２〜Ｓ７−４と同様に、指紋の読み取り処理（ステップＳ１０−３）、指紋情報の一致判定処理（ステップＳ１０−４）、ロック
解除処理（ステップＳ１０−５）を実行する。
【００７６】
更に、保護装置２０の制御部２１は、ステップＳ７−５〜Ｓ７−７と同様に、失敗回数のカウント処理（ステップＳ１０−６）、失敗回数が許容回数を超えたかどうかについての判定処理（ステップＳ１０−７）、第１データ保護処理（ステップＳ１０−８）を実行する。
【００７７】
そして、外部メモリ装置１０の取り外し操作が行なわれた場合、保護装置２０の制御部２１は、第１の実施形態と同様に、取り外し操作の検知処理（ステップＳ４−１）〜第２データ保護処理（ステップＳ４−４）を実行する。
【００７８】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（６）上記実施形態では、本人情報の登録処理において、保護装置２０の制御部２１は、指紋情報、ＰＣ情報の登録処理を実行する（ステップＳ８−３）。保護装置の取り外し処理において、保護装置２０の制御部２１は、登録ＰＣかどうかについての判定処理を実行する（ステップＳ１０−２）。ここで、ＰＣ特定情報が一致している場合（ステップＳ１０−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ１０−５）。これにより、指紋情報を登録したＰＣ端末５０であれば、指紋照合による本人認証を省略して外部メモリ装置１０を使用することができる。従って、指の傷等により指紋照合ができない場合であっても、本人情報の登録に用いたＰＣ端末５０により、データの書き込みや読み出し行なうことができる。一方、他のＰＣ端末５０を使用する場合には、指紋情報を用いることにより、セキュリティを担保することができる。
【００７９】
＜第５の実施形態＞
次に、本発明を具体化した第５の実施形態を図１０、図１１に従って説明する。なお、第５の実施形態は、第３の実施形態におけるデータの書き込み方法や読み出し方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。
【００８０】
本実施形態では、データの書き込みや読み出しのために、保護装置２０は、図１０に示すように、暗号化部２８、復号部２９を備えている。
この暗号化部２８は暗号化手段として機能し、外部メモリ装置１０に書き込むデータを、暗号化鍵を用いて暗号化する処理を実行する。復号部２９は復号手段として機能し、外部メモリ装置１０から読み込んだデータを、復号鍵を用いて復号する処理を実行する。本実施形態においては、共通鍵方式を利用するものとし、暗号化鍵と復号鍵と同じものを用いる。具体的には、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いる。
【００８１】
次に、図１１を用いて、データ転送処理を説明する。
保護装置２０の制御部２１は、ステップＳ７−１〜Ｓ７−３と同様に、ＰＣ接続処理（ステップＳ１１−１）、指紋の読み取り処理（ステップＳ１１−２）、指紋情報の一致判定処理（ステップＳ１１−３）を実行する。
【００８２】
指紋情報が一致しない場合（ステップＳ１１−３において「ＮＯ」の場合）、保護装置２０の制御部２１は、ステップＳ７−５、Ｓ７−６と同様に、失敗回数のカウント処理（ステップＳ１１−４）、許容回数を超えたかどうかについての判定処理（ステップＳ１１−５）を実行する。失敗回数が許容回数を超えていない場合（ステップＳ１１−５において「ＮＯ」の場合）、保護装置２０の制御部２１は、指紋の読み取り処理（ステップＳ１１−２）から再度やり直す。
【００８３】
一方、失敗回数が許容回数を超えている場合（ステップＳ１１−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ステップＳ７−７と同様に、第１データ保護処理を実行する（ステップＳ１１−６）。
【００８４】
指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。具体的には、制御部２１は、外部メモリ装置１０に記録されているデータ一覧を、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０に転送する。これにより、保護装置２０を介して、ＰＣ端末５０のデータを外部メモリ装置１０に保存したり、外部メモリ装置１０に保存されたデータをＰＣ端末５０に転送したりすることができる。以下では、外部メモリ装置１０にデータを書き込む処理（ステップＳ１１−８〜Ｓ１１−１１）と、外部メモリ装置１０からデータを読み出す処理（ステップＳ１１−１２〜Ｓ１１−１５）とを説明する。
【００８５】
外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、データ書き込み指示の取得処理を実行する（ステップＳ１１−８）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、書き込み先のアドレスを取得する。
【００８６】
この場合、保護装置２０の制御部２１は、ＰＣ端末からデータの取得処理を実行する（ステップＳ１１−９）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、保存対象データを取得する。
【００８７】
次に、保護装置２０の制御部２１は、暗号化処理を実行する（ステップＳ１１−１０）。具体的には、制御部２１は、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて、暗号化部２８において保存対象データを暗号化したデータ（暗号化データ）を生成する。
【００８８】
次に、保護装置２０の制御部２１は、暗号化データの記録処理を実行する（ステップＳ１１−１１）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、外部メモリ装置１０の書き込み先のアドレスに暗号化データを記録する。
【００８９】
一方、外部メモリ装置１０からデータを読み出す場合、保護装置２０の制御部２１は、データ読み出し指示の取得処理を実行する（ステップＳ１１−１２）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、読み出し対象のデータが記録されたアドレスを取得する。
【００９０】
次に、保護装置２０の制御部２１は、メモリから暗号化データの取得処理を実行する（ステップＳ１１−１３）。具体的には、制御部２１は、指定されたアドレスに保存された暗号化データを取得する。
【００９１】
次に、保護装置２０の制御部２１は、復号処理を実行する（ステップＳ１１−１４）。具体的には、制御部２１は、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて、復号部２９において暗号化データを復号したデータ（復号データ）を生成する。
【００９２】
次に、保護装置２０の制御部２１は、復号データの転送処理を実行する（ステップＳ１１−１５）。具体的には、制御部２１は、生成した復号データを、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０に転送する。
【００９３】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（７）上記実施形態では、指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、暗号化処理を実行する（ステップＳ１１−１０）。一方、外部メモリ装置１０からデータを読み出す場合、保護装置２０の制御部２１は、復号処理を実行する（ステップＳ１１−１４）。これにより、外部メモリ装置１０から保護装置２０が取り外されている状況下においても、外部メモリ装置１０に保存されたデータのセキュリティを担保することができる。特に、本実施形態においては、暗号化鍵として、指紋情報を圧縮したコードを用いるため、利用者毎にセキュリティを担保することができる。
【００９４】
なお、上記実施形態は、以下の態様に変更してもよい。
・ 上記各実施形態では、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。具体的には、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、チャージ電圧を印加する。データの漏洩を防止するための方法は静電破壊に限定されるものではなく、メモリを破壊することができる方法であればよい。例えば、データ漏洩防止部２５に、酸等の薬液が入ったカプセルを保持させておき、第２データ保護処理の実行時には、薬液カプセルを破壊し、外部メモリ装置１０を溶解するようにしてもよい。
【００９５】
また、外部メモリ装置１０を取り外すために印加された引き抜き力を利用して、外部メモリ装置１０を機械的に破壊するようにしてもよい。例えば、引き抜く力により、機械的に薬液カプセルを破壊する。
【００９６】
・ 上記各実施形態では、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。ここで、外部メモリ装置１０の破壊に限定されるものではなく、保護装置２０が、持ち主に通知するようにしてもよい。例えば、保護装置２０の制御部２１に、予め連絡先が設定された通信手段を設けておく。そして、保護装置２０の取り外し操作を検知した場合（ステップＳ４−１）、制御部２１は、保護装置２０が装着されたＰＣ端末５０を介して、予め設定された連絡先に異常使用を通知するようにしてもよい。これにより、利用者は、問題がある外部メモリ装置１０の使用を検知することができる。
【００９７】
・ 上記各実施形態では、データ漏洩防止部２５は、外部メモリ装置１０のメモリ素子を破壊するためのチャージ電圧を保持する。このチャージ電圧は、外部メモリ装置１０の取り外し操作時の運動エネルギを電気エネルギに変換してチャージするようにしてもよい。具体的には、本人認証を完了していない場合には、保護装置２０は、運動エネルギに基づく静電気電圧をコンデンサにチャージするとともに、外部メモリ装置１０のＵＳＢ端子を通じて放電することにより、メモリ素子を破壊する。一方、本人認証を完了している場合には、電圧のチャージや放電を行わない。
【００９８】
・ 上記各実施形態では、保護装置２０は、指紋スキャナ部２４、本人情報記憶部２３を備える。この本人情報記憶部２３には、本人情報として、外部メモリ装置１０の利用者の指紋情報を登録する。そして、保護装置の取り外し処理において、保護装置２０の制御部２１は、指紋の読み取り処理、指紋情報の一致判定処理、ロック解除処理を実行する。本人を認証するための情報は、指紋に限定されるものではなく、声紋や虹彩パターンを用いることも可能である。この場合には、保護装置２０に音声マイクや虹彩センサを設けておく。そして、制御部２１は、音声マイクや虹彩センサにおいて取得した本人情報（声紋や虹彩パターン）の特徴量を算出し、本人情報記憶部２３に登録する。
【００９９】
・ 上記各実施形態では、外部メモリ装置１０としてＵＳＢメモリ装置を用いたが、こ
れに限定されるものではない。例えば、ポータブルハードディスクドライブや、マルチカードアダプタ等にも適用することができる。
【０１００】
・ 上記各実施形態では、本人情報の登録処理、保護装置の取り付け処理の順番で、処理を行なったが、各処理の順番はこれに限定されるものではない。例えば、外部メモリ装置１０が保護装置２０に装着されて、最初に読み取った本人情報を本人情報記憶部２３に登録するようにしてもよい。この場合、外部メモリ装置１０の装着を検知したロック機構部２６は、本人情報登録モードに移行し、このモードにおいて読み取った指紋情報を本人情報記憶部２３に登録する。
【０１０１】
・ 上記各実施形態では、保護装置２０の利用前に本人情報の登録処理を行なう。ここで、所定の操作により本人情報の登録処理を実行するようにしてもよい。例えば、保護装置２０に本人情報登録操作部（操作スイッチ）を設けて、操作スイッチの選択により、本人情報登録処理を行なうようにしてもよい。
【０１０２】
・ 上記各実施形態では、一人の利用者について本人情報の登録処理を行なう場合を説明した。ここで、保護装置２０に複数の生体情報を登録できるようにしてもよい。この場合、本人情報の登録処理において取得した各利用者の生体情報を本人情報記憶部２３に記憶する。そして、制御部２１は、本人情報記憶部２３に記録されているいずれかの生体情報を利用して認証ができた場合にロック解除処理を実行する。これにより、複数人により保護装置２０を共用することができる。例えば、第１利用者及び第２利用者の生体情報を登録しておくことにより、第１利用者が外部メモリ装置１０に書き込んだ情報を、第２利用者が外部メモリ装置１０から読み出すことができる。
【０１０３】
又、本人情報記憶部２３に記録された生体情報毎に利用権限を設定するようにしてもよい。例えば、各利用者の生体情報に対して、ロック権限やロック解除権限を識別するための情報を関連付けて記憶させておく。そして、制御部２１は、本人認証ができた生体情報に基づいて、権限に応じた操作を許容する。これにより、利用者に応じて外部メモリ装置１０の利用制限を行なうことができる。
【０１０４】
・ 上記各実施形態では、失敗回数が許容回数を超えている場合、保護装置２０の制御部２１は、第１データ保護処理を実行する。この第１データ保護処理のトリガは、失敗回数が許容回数を超えている場合に限定されるものではない。例えば、保護装置２０に、外部との通信を行なう通信部を設ける。この通信部には、保護装置２０において、外部から指示を受信するための連絡先（例えば、メールアドレスや電話番号等）が割り振られている。そして、遠隔操作により外部メモリ装置１０に記録されたデータを消去する場合には、この連絡先に対してメール送信や電話コールによりデータ消去指示を送る。この通信部において外部からデータ消去指示を受信した場合、通信部は制御部２１にデータ消去指示を転送する。この場合、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０に記録されたデータの消去を指示する。これにより、保護装置２０を装着した外部メモリ装置１０を紛失等した場合、遠隔操作により外部メモリ装置１０に記録されたデータを消去できるので、セキュリティを確保することができる。
【０１０５】
また、保護装置２０において、データ消去指示の送信権限者の送信元リスト（例えば、メールアドレスや電話番号等）を設定しておいてもよい。この場合、保護装置２０は、データ消去指示の送信元を特定し、送信権限者の送信元リストに登録されている場合のみ、データの消去を行なう。これにより、データ消去指示の送信権限者を確認して、的確にデータ消去を行なうことができる。
【０１０６】
・ 上記第４の実施形態では、ＰＣ端末５０から電力が供給される場合を想定したが、
保護装置２０に内蔵されるバッテリ２１１を用いて各機能部を制御するようにしてもよい。
【０１０７】
・ 上記第５の実施形態では、外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、暗号化処理（ステップＳ１１−１０）、暗号化データの記録処理（ステップＳ１１−１１）を実行する。ここで、外部メモリ装置１０を保護装置２０から取り外した場合には、保護装置２０の制御部２１が、外部メモリ装置１０に保存されたデータを消去するようにしてもよい。これにより、他の利用者が外部メモリ装置１０を再利用する場合に、一旦、保護装置２０を取り外すことにより、データをリセットすることができる。
【０１０８】
・ 上記第５の実施形態では、指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。そして、外部メモリ装置１０へのデータ書き込みを許可する。これに代えて、本人認証が行われていない場合にも、データの書き込みを許容するようにしてもよい。この場合においても、外部メモリ装置１０には、暗号化データを記録するとともに、本人認証を完了した場合のみデータの読み出しを許容する。
【０１０９】
・ 上記第５の実施形態では、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて暗号化鍵と復号鍵を生成する。暗号化鍵と復号鍵の生成方法は、これに限定されるものではなく、生体情報とは独立して暗号化鍵及び復号鍵を生成するようにしてもよい。
【０１１０】
・ 上記第５の実施形態では、一つの生体情報を用いて暗号化処理や復号処理を実行する。これに代えて、暗号化処理を許容する生体情報（暗号化用生体情報）と、復号を許容する生体情報（復号用生体情報）とを別々に登録するようにしてもよい。この場合、利用者毎に書き込み権限や読み出し権限を識別するための情報を関連付けて記憶させておく。これにより、利用者に応じて外部メモリ装置１０の利用制限を行なうことができる。
【０１１１】
又、外部メモリ装置１０のメモリ素子を複数の記憶領域に分割し、記憶領域毎に利用者の生体情報を関連付けて記憶するようにしてもよい。そして、保護装置２０の制御部２１は、本人認証ができた生体情報に関連付けられた記憶領域のみの書き込みや読み出しを許容する。これにより、複数の利用者によって外部メモリ装置１０を共用する場合にも、各利用者の情報を個別に管理することができる。
【符号の説明】
【０１１２】
１０…外部メモリ装置、２０…保護装置、２１…制御部、２１１…バッテリ、２２…メモリ側インターフェイス、２３…本人情報記憶部、２４…指紋スキャナ部、２５…データ漏洩防止部、２６…ロック機構部、２７…ＰＣ側インターフェイス、２８…暗号化部、２９…復号部。
【技術分野】
【０００１】
本発明は、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置に関する。
【背景技術】
【０００２】
フラッシュメモリの低価格化、大容量化により、ＰＣ（Personal Computer ）端末等において作成したデータを記憶させて持ち運ぶために、外部記録媒体としてＵＳＢ（Universal Serial Bus）メモリが普及しつつある。このＵＳＢメモリ装置は小型であるため、取り扱いが容易であるが、盗難や紛失の可能性もある。ＵＳＢメモリ装置が盗難された場合、そのメモリ素子に記憶された情報が漏洩する可能性があるため、そのセキュリティ確保が必要である。
【０００３】
そこで、ＵＳＢメモリ装置の中には、それ自体が指紋認証機能を有しているものもある（例えば、特許文献１を参照。）。この文献に記載された技術においては、ＵＳＢメモリ装置はデータファイルを格納するメモリを備える。ＵＳＢメモリ装置の指紋センサは、利用者の指紋を採取するために使用する。そして、ＰＣ端末にＵＳＢメモリ装置を差し込んだ状態でＵＳＢメモリ装置の筐体表面に設けられるセンサに利用者が指を置いたとき、センサによって指紋の検出が行われ、検出された指紋と、あらかじめ登録されている指紋の照合がＵＳＢメモリ装置内で行われる。認証が成功したとき、利用者は、ＵＳＢメモリに記憶されているデータをＰＣ端末から読み出すことができる。
【０００４】
また、データの漏洩を防ぐための技術が検討されている（例えば、特許文献２を参照。）。この文献に記載された技術においては、ＵＳＢメモリ装置の筐体表面には指紋センサが設けられている。指紋による認証が、あらかじめ設定された回数を超えて連続して失敗した場合、ＵＳＢメモリ装置がロック状態となり、使用不可となるか、内部のフラッシュメモリに記憶されているデータが一括して消去される。
【０００５】
また、盗難や紛失の場合においても、個人認証情報、キー情報等の漏洩を防止するためのＵＳＢキーも検討されている（例えば、特許文献３を参照。）。この文献に記載された技術においては、ＵＳＢキーは、コンピュータのＵＳＢ端子と結合可能なコネクタ部と、ＵＳＢ端子とコネクタ部との結合を阻止する障蔽部材と、コネクタ部に接続する情報保持部を有し、障蔽部材を収納可能な本体と、および本体に設けられた施錠部とを備える。施錠部が開錠されることにより、障蔽部材は、ＵＳＢ端子とコネクタ部の結合を阻止する位置から、ＵＳＢ端子と結合が可能となる本体の収納位置に移動可能となり、キーの使用が可能となる。またキーが使用不能の状態においては、情報保持部は、その機能が停止の状態にされ、本体が破壊される場合には、情報保持部も破壊される。
【０００６】
また、情報のセキュリティを確保できる外部メモリ装置用キャップも検討されている（例えば、特許文献４を参照。）。この文献に記載された外部メモリ装置用キャップにおいては、ＵＳＢプラグに予め形成されている穴部に係合する錠前機構を有している。
【０００７】
また、ＰＣとＵＳＢデバイスの間に暗号化機器を付加する技術が検討されている（例えば、非特許文献１を参照。）。この文献に記載された技術においては、暗号化機器において、暗号キーをセットし、ＰＣ端末とＵＳＢメモリ装置とを中継し、データの暗号化処理を行なうとともに、データを取り出す場合には復号処理を実行する。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−２６８８３１号公報（第１頁、図１）
【特許文献２】特開２００８−２１０２３５号公報（第１頁、図８）
【特許文献３】特開２００８−２７６７０８号公報（第１頁、図２）
【特許文献４】特開２００９−２１７７１０号公報（第１頁、図１）
【非特許文献】
【０００９】
【非特許文献１】木村誠聡、“ＵＳＢ接続の記憶装置のための暗号化中継装置”、［online］、平成２０年８月２９日、広域多摩（TAMA）地域の大学発新技術説明会、［平成２１年１０月７日検索］、インターネット＜URL ：http://jstshingi.jp/abst/p/08/818/tama9.pdf ＞
【発明の概要】
【発明が解決しようとする課題】
【００１０】
ＵＳＢメモリ装置は、持ち運びが便利であるため、多くの場面で利用されているが、セキュリティ確保のためにデータの暗号化が推奨されている。この点では、特許文献１、２に開示された指紋センサ付きのＵＳＢメモリ装置はセキュリティが高いというメリットがあるが、このようなＵＳＢメモリ装置は一般的に高価である。特に、ＵＳＢメモリ装置に内蔵されているメモリ素子（フラッシュメモリ）は、使用により劣化するため、書き込み可能回数に限りがあり、指紋認証付きのＵＳＢメモリ装置の利用は経済的負担が大きい。
【００１１】
また、特許文献２に開示された技術においては、ＵＳＢメモリ装置本体に施錠機能が設けられているため、汎用的なＵＳＢメモリ装置に応用することができない。
一方、特許文献３や非特許文献１に開示された技術においては、ＵＳＢメモリ本体とは別にキャップや暗号化装置が接続されるため、汎用的なＵＳＢメモリ装置に使用することができるが、暗号鍵が漏洩した場合にはセキュリティ上の問題が生じる。
【００１２】
本発明は、上記問題点を解決するためになされたものであり、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置を提供することにある。
【課題を解決するための手段】
【００１３】
上記問題点を解決するために、請求項１に記載の発明は、利用者の生体情報が記録された本人情報記憶手段と、利用者の生体情報を読み取る生体情報取得手段と、接続された外部記録媒体をロックするインターフェイス手段を備え、外部記録媒体のデータを保護する制御手段を備えた記録媒体保護装置であって、前記制御手段が、前記生体情報取得手段において読み取った生体情報と、前記本人情報記憶手段に記録された生体情報とを照合し、両者が一致することにより本人認証ができた場合、前記インターフェイス手段に接続された外部記録媒体に対するロックを解除する手段とを備えたことを要旨とする。
【００１４】
請求項２に記載の発明は、請求項１に記載の記録媒体保護装置において、前記制御手段が、本人認証を完了していない状態において、前記外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊するデータ漏洩防止手段を備えたことを要旨とする。
【００１５】
請求項３に記載の発明は、請求項１又は２に記載の記録媒体保護装置において、前記制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された前記外部記録媒体に記録されたデータの読み出しを拒否することを要旨とする。
【００１６】
請求項４に記載の発明は、請求項１〜３のいずれか一つに記載の記録媒体保護装置において、前記制御手段が、前記生体情報取得手段において読み取った生体情報を前記本人情
報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、前記特定情報を前記本人情報記憶手段に更に登録し、前記本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に前記記録媒体保護装置が接続されている場合には、前記外部記録媒体に対するロックを解除することを要旨とする。
【００１７】
請求項５に記載の発明は、請求項１〜４のいずれか一つに記載の記録媒体保護装置において、記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、前記保存対象データを暗号化して、前記外部記録媒体に格納する暗号化手段と、本人認証ができた場合、前記記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する復号手段とを備えたことを要旨とする。
【００１８】
（作用）
請求項１に記載の発明によれば、生体情報取得手段において読み取った生体情報と、本人情報記憶手段に記録された生体情報とを照合し、両者が一致することにより本人認証ができた場合、インターフェイス手段に接続された外部記録媒体に対するロックを解除する。これにより、生体情報に基づいて本人認証ができた場合のみ、外部記録媒体を使用することができる。従って、セキュリティ機能がない外部記録媒体を使用する場合にも、記録媒体保護装置によって外部記録媒体に格納された情報の漏洩を抑制し、セキュリティを確保することができる。
【００１９】
請求項２に記載の発明によれば、制御手段が、本人認証を完了していない状態において、外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊する。これにより、外部記録媒体に格納された情報についてセキュリティの強化を図ることができる。
【００２０】
請求項３に記載の発明によれば、制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された外部記録媒体に記録されたデータの読み出しを拒否する。これにより、生体情報の読み取り誤差を考慮して本人認証を行ない、本人でない可能性が高い場合には、外部記録媒体に格納された情報の漏洩を抑制することができる。
【００２１】
請求項４に記載の発明によれば、制御手段が、生体情報取得手段において読み取った生体情報を本人情報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、特定情報を本人情報記憶手段に更に登録する。そして、本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に記録媒体保護装置が接続されている場合には、外部記録媒体に対するロックを解除する。これにより、利用者本人のコンピュータ端末に装着された場合には、生体情報を用いることなく外部記録媒体を利用することができる。例えば、生体情報による本人認証が困難になった場合にも、本人情報を登録したときのコンピュータ端末を用いて記録媒体保護装置のロックを解除することができる。
【００２２】
請求項５に記載の発明によれば、記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、保存対象データを暗号化して、外部記録媒体に格納する。そして、本人認証ができた場合、記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する。これにより、外部記録媒体が記録媒体保護装置から取り外されている場合においても、外部記録媒体に格納された情報の漏洩を抑制し、セキュリティを確保することができる。
【発明の効果】
【００２３】
本発明によれば、外部記録媒体に格納されたデータを保護するために用いる記録媒体保護装置を提供することができる。
【図面の簡単な説明】
【００２４】
【図１】本発明の第１の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時、（ｃ）はＰＣ端末への装着時の説明図。
【図２】本発明の第１の実施形態の保護装置の機能ブロックの説明図。
【図３】本発明の第１の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置のロック解除処理、（ｄ）は保護装置の取り外し処理の説明図。
【図４】本発明の第２の実施形態の保護装置の機能ブロックの説明図。
【図５】本発明の第２の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時の説明図。
【図６】本発明の第３の実施形態の保護装置の機能ブロックの説明図。
【図７】本発明の第３の実施形態の保護装置の使用方法の説明図であって、（ａ）は取り付け時、（ｂ）は取り外し時の説明図。
【図８】本発明の第３の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置の取り外し処理の説明図。
【図９】本発明の第４の実施形態の処理手順の説明図であって、（ａ）は本人情報の登録処理、（ｂ）は保護装置の取り付け処理、（ｃ）は保護装置の取り外し処理の説明図。
【図１０】本発明の第５の実施形態の保護装置の機能ブロックの説明図。
【図１１】本発明の第５の実施形態の処理手順の説明図。
【発明を実施するための形態】
【００２５】
＜第１の実施形態＞
以下、本発明を具体化した記録媒体保護装置の一実施形態を図１〜図３に従って説明する。本実施形態では、図１に示すように、外部記録媒体としての外部メモリ装置１０に記憶されたデータを保護するために、外部メモリ装置１０に装着して用いる保護装置２０として説明する。本実施形態では、外部メモリ装置１０として、メモリ素子を内蔵し、ＵＳＢ端子１１を備えたメモリデバイスを想定する。そして、データを持ち運ぶ場合には、外部メモリ装置１０のＵＳＢ端子１１に保護装置２０を装着する。そして、データを読み出す場合には、図１（ｂ）に示すように、外部メモリ装置１０のＵＳＢ端子１１から保護装置２０を取り外し、図１（ｃ）に示すように、このＵＳＢ端子１１をＰＣ端末５０のＵＳＢポートに装着する。
【００２６】
この保護装置２０は、図２に示すように、制御部２１、メモリ側インターフェイス２２、本人情報記憶部２３、指紋スキャナ部２４、データ漏洩防止部２５、ロック機構部２６を含んで構成される。
【００２７】
制御手段としての制御部２１は、ＵＳＢポートを介して、外部メモリ装置１０の接続制御を行ない、必要に応じて、外部メモリ装置１０に記録されたデータの保護処理の実行を指示する。この制御部２１は、バッテリ２１１を備えており、バッテリ２１１から供給される電力を用いて、各機能部を制御する。更に、制御部２１はメモリを備えており、本人認証を失敗した回数や、第１データ保護処理を実行するための許容回数に関するデータを記録する。そして、このメモリには、本人認証を完了した場合には認証完了フラグが記録される。
【００２８】
メモリ側インターフェイス２２は、外部記録媒体のＵＳＢ端子に接続されるＵＳＢポートにより構成される。
本人情報記憶部２３は本人情報記憶手段として機能し、この外部メモリ装置１０の利用
者を認証するための本人情報が登録されている。本実施形態においては、本人情報として、外部メモリ装置１０の利用者の指紋情報（指紋の特徴量）が登録されている。
【００２９】
指紋スキャナ部２４は生体情報取得手段として機能し、利用者の指紋を読み取るセンサを備えている。そして、指紋スキャナ部２４は、読み取った指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。
【００３０】
データ漏洩防止部２５はデータ漏洩防止手段として機能し、メモリ側インターフェイス２２に接続された外部メモリ装置１０に格納されたデータの保護処理を実行する。本実施形態においては、データ漏洩防止部２５は、外部メモリ装置１０に記録されたデータを消去する第１データ保護処理、外部メモリ装置１０のメモリ素子を破壊する第２データ保護処理を実行する。この第２データ保護処理を実行するために、データ漏洩防止部２５は、外部メモリ装置１０のメモリ素子を破壊するためのチャージ電圧をコンデンサにおいて保持する。そして、メモリ側インターフェイス２２を介して、外部メモリ装置１０に、ＵＳＢ端子を介してチャージ電圧を印加することにより、外部メモリ装置１０のメモリ素子を破壊し、保存されたデータの読み出しができないようにする。
【００３１】
ロック機構部２６は、メモリ側インターフェイス２２に接続された外部メモリ装置１０を固定したり、解放したりする処理を実行する。具体的には、ＵＳＢ端子に設けられた開孔部に閂部材を挿入し、取り外しができないように固定する。また、このロック機構部２６は、外部メモリ装置１０の取り外し操作（引き抜き力の印加）を検知した場合には、制御部２１に対して、取り外し検知信号を提供する。本実施形態では、メモリ側インターフェイス２２及びロック機構部２６がインターフェイス手段として機能する。
【００３２】
この保護装置２０における動作を、本人情報の登録処理、保護装置の取り付け処理、保護装置のロック解除処理、保護装置の取り外し処理の順番に説明する。
（本人情報の登録処理）
まず、保護装置２０における本人情報の登録処理について、図３（ａ）を用いて説明する。この指紋登録処理は、保護装置２０の利用前に行なう。
【００３３】
まず、保護装置２０の制御部２１は、指紋の読み取り処理を実行する（ステップＳ１−１）。具体的には、保護装置２０に外部メモリ装置１０を装着しない状態で、指紋スキャナ部２４に、本人認証に用いる指を接触させる。この場合、指紋スキャナ部２４は、利用者の指紋を読み取り、指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。そして、指紋スキャナ部２４は、この指紋情報を制御部２１に供給する。
【００３４】
次に、保護装置２０の制御部２１は、指紋情報の登録処理を実行する（ステップＳ１−２）。具体的には、制御部２１は、指紋スキャナ部２４から取得した指紋情報を、本人情報記憶部２３に記録する。
【００３５】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図３（ｂ）を用いて説明する。このロック処理は、外部メモリ装置１０を持ち運ぶ場合等のように、外部メモリ装置１０に格納されたデータを保護する場合に行なう。ここでは、外部メモリ装置１０のＵＳＢ端子１１を、保護装置２０のメモリ側インターフェイス２２に装着する。
【００３６】
この場合、保護装置２０の制御部２１は、外部メモリ接続処理を実行する（ステップＳ２−１）。具体的には、ロック機構部２６は、メモリ側インターフェイス２２において、外部メモリ装置１０の装着を検知したことを制御部２１に通知する。
【００３７】
次に、保護装置２０の制御部２１は、ロック処理を実行する（ステップＳ２−２）。具体的には、制御部２１は、ロック機構部２６に対して、外部メモリ装置１０の固定を指示する。この場合、ロック機構部２６は、外部メモリ装置１０のＵＳＢ端子１１に設けられた開孔部に閂部材を挿入して、ロックする。
【００３８】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図３（ｃ）を用いて説明する。この処理は、利用者が外部メモリ装置１０を利用する場合に行なう。
【００３９】
保護装置２０の制御部２１は、指紋の読み取り処理を実行する（ステップＳ３−１）。具体的には、保護装置２０に外部メモリ装置１０を装着した状態で、指紋スキャナ部２４に、所望の指を接触させる。この場合、指紋スキャナ部２４は、利用者の指紋を読み取り、指紋の画像パターンに基いて、指紋の特徴量（指紋情報）を算出する。そして、指紋スキャナ部２４は、この指紋情報を制御部２１に供給する。
【００４０】
次に、保護装置２０の制御部２１は、指紋情報が一致するかどうかについての判定処理を実行する（ステップＳ３−２）。具体的には、制御部２１は、本人情報記憶部２３に登録された指紋情報を取得する。そして、制御部２１は、指紋スキャナ部２４から取得した指紋情報と、本人情報記憶部２３に登録された指紋情報とを比較する。
【００４１】
指紋情報が一致した場合（ステップＳ３−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ３−３）。具体的には、制御部２１は、ロック機構部２６に対してロック解除を指示する。この場合、ロック機構部２６は、外部メモリ装置１０のＵＳＢ端子１１の開孔部に挿入された閂部材を引き出す。これにより、外部メモリ装置１０から保護装置２０を取り外すことができる。更に、制御部２１は、メモリに記録された失敗回数をリセットするとともに、認証完了フラグを記録する。
【００４２】
一方、指紋情報が一致しない場合（ステップＳ３−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、失敗回数のカウント処理を実行する（ステップＳ３−４）。具体的には、制御部２１は、メモリに記録された失敗回数に「１」を加算する。
【００４３】
次に、保護装置２０の制御部２１は、失敗回数が許容回数を超えたかどうかについての判定処理を実行する（ステップＳ３−５）。具体的には、制御部２１は、メモリに一時記憶した失敗回数と、予め設定された許容回数とを比較する。
【００４４】
失敗回数が許容回数を超えていない場合（ステップＳ３−５において「ＮＯ」の場合）、保護装置２０の制御部２１は、指紋の読み取り処理（ステップＳ３−１）から再度やり直す。
【００４５】
一方、失敗回数が許容回数を超えている場合（ステップＳ３−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、第１データ保護処理を実行する（ステップＳ３−６）。具体的には、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０に記録されたデータの消去を指示する。この場合、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、外部メモリ装置１０に記録されたデータを消去する。この場合には、保護装置２０は本人認証処理を終了し、ロックは解除されず、外部メモリ装置のデータを読み出すことができない。なお、本実施形態では、第１データ保護処理において、メモリに記録された失敗回数をリセットする。これにより、再度、ロック解除処理を再試行することができる。再試行において本人認証ができた場合には、データが消去された外部メモリ装置１０を取り外すことができる。
【００４６】
（保護装置の取り外し処理）
次に、保護装置の取り外し処理について、図３（ｄ）を用いて説明する。
ここでは、保護装置２０の制御部２１は、取り外し操作の検知処理を実行する（ステップＳ４−１）。具体的には、ロック機構部２６において、外部メモリ装置１０を引き抜こうとする力が印加され、取り外し操作を検知した場合には、制御部２１に対して、取り外し検知信号を提供する。
【００４７】
次に、保護装置２０の制御部２１は、ロック解除済かどうかについての判定処理を実行する（ステップＳ４−２）。具体的には、制御部２１は、メモリに認証完了フラグが記録されているかどうかを確認する。
【００４８】
ここで、メモリに認証完了フラグが記録されており、ロック解除済と判定した場合（ステップＳ４−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、取り外し処理を実行する（ステップＳ４−３）。具体的には、制御部２１は、外部メモリ装置１０の取り外しを許容するとともに、メモリに記録された認証完了フラグをリセットする。
【００４９】
一方、メモリに認証完了フラグが記録されておらず、ロック解除済でないと判定した場合（ステップＳ４−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。具体的には、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０の破壊を指示する。この場合、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、チャージ電圧を印加する。外部メモリ装置１０のメモリはチャージ電圧によって破壊されて、保存されたデータは読み出せなくなる。
【００５０】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）上記実施形態では、保護装置２０は、利用者の指紋情報を登録し、外部メモリ装置１０のＵＳＢ端子をロックする。そして、指紋情報が一致した場合（ステップＳ３−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ３−３）。これにより、指紋情報を用いて本人認証ができた場合のみ、外部メモリ装置１０から保護装置２０を取り外すことができる。これにより、セキュリティ機能がない汎用的な外部メモリ装置１０においても、格納されたデータのセキュリティを強化することができる。
【００５１】
（２）上記実施形態では、指紋情報が一致しない場合（ステップＳ３−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、失敗回数のカウント処理を実行する（ステップＳ３−４）。失敗回数が許容回数を超えている場合（ステップＳ３−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、第１データ保護処理を実行する（ステップＳ３−６）。これにより、他人が使用している可能性がある場合には、外部メモリ装置１０に記録されたデータは消去されるので、データの漏洩を抑制し、セキュリティを担保することができる。
【００５２】
（３）上記実施形態では、保護装置２０の制御部２１は、取り外し操作の検知処理を実行する（ステップＳ４−１）。メモリに認証完了フラグが記録されておらず、ロック解除済でないと判定した場合（ステップＳ４−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。これにより、本人認証ができていない状況下において、保護装置２０の取り外し操作が行なわれた場合、外部メモリ装置１０のメモリ素子は破壊されるので、より確実にセキュリティを担保することができる。
【００５３】
＜第２の実施形態＞
次に、本発明を具体化した第２の実施形態を図４、図５に従って説明する。なお、第２の実施形態は、第１の実施形態のＰＣ端末５０への装着方法のみを変更した構成であるため、同様の部分についてはその詳細な説明を省略する。
【００５４】
本実施形態においては、外部メモリ装置１０をＰＣ端末５０に接続する場合、保護装置２０を取り外すのではなく、保護装置２０を装着したまま、ＰＣ端末５０に接続する。このために、保護装置２０は、図４に示すように、ＰＣ端末５０のＵＳＢポートに装着させるためのＰＣ側インターフェイス２７を備えている。保護装置２０のＰＣ側インターフェイス２７は、ＵＳＢ端子２７１と格納部２７２から構成されている。そして、このＵＳＢ端子２７１は、スライド構造等により格納部２７２に出し入れ可能になっている。具体的には、外部メモリ装置１０を持ち運ぶ場合には、図５（ａ）に示すように、このＵＳＢ端子２７１を、保護装置２０内の格納部２７２に閉じ込めておく。この場合、ロック機構部２６は、格納部にＵＳＢ端子２７１を固定しておく。
【００５５】
外部メモリ装置１０を利用する場合には、指紋スキャナ部２４において指紋を読み取らせる。そして、指紋スキャナ部２４から取得した指紋情報が、本人情報記憶部２３に格納された指紋情報と一致した場合、ロック機構部２６に対して、ＵＳＢ端子２７１の固定を解除する。図５（ｂ）に示すように、ＵＳＢ端子２７１を格納部２７２から突出させてＰＣ端末５０に装着させる。これにより、ＵＳＢ端子２７１を保護装置２０の外部に突出させ、ＰＣ端末５０に装着することができる。
【００５６】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（４）上記実施形態では、保護装置２０のＰＣ側インターフェイス２７は、ＵＳＢ端子２７１と格納部２７２から構成されている。そして、このＵＳＢ端子２７１は、スライド構造等により格納部２７２に出し入れ可能になっている。これにより、保護装置２０を取り外すことなく、外部メモリ装置１０をＰＣ端末５０のＵＳＢポートに装着することができる。外部メモリ装置１０の使用時に、外部メモリ装置１０と保護装置２０とを分離すると、保護装置２０を紛失することがあるが、両者が分離されないので、置忘れや紛失を抑制することができる。
【００５７】
＜第３の実施形態＞
次に、本発明を具体化した第３の実施形態を図６〜図８に従って説明する。なお、第１の実施形態ではバッテリ２１１により電力を供給したが、第３の実施形態は、各機能部に対する電力の供給方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。本実施形態においては、保護装置２０は、図６に示すように、ＰＣ端末５０に接続するＰＣ側インターフェイス２７を備え、ＰＣ端末５０から電力を取得できるように構成されている。このＰＣ側インターフェイス２７は、図７（ａ）に示すように、固定的に突出されたＵＳＢ端子２７１によって構成されている。そして、外部メモリ装置１０に保存されたデータを読み出す場合には、図７（ｂ）に示すように、このＵＳＢ端子２７１をＰＣ端末５０のＵＳＢポートに装着する。
【００５８】
この保護装置２０における動作を、本人情報の登録処理、保護装置の取り付け処理、保護装置のロック解除処理の順番に説明する。なお、本実施形態においては、保護装置２０は、外部メモリ装置１０に強固にロックされており、ロックが解除されていない状態で取り外し操作が行なわれた場合、機械的に外部メモリ装置１０が破壊されるものとする。
【００５９】
（本人情報の登録処理）
まず、本人情報の登録処理について、図８（ａ）を用いて説明する。この場合、利用者は保護装置２０をＰＣ端末５０のＵＳＢポートに装着する。
【００６０】
保護装置２０の制御部２１は、ＰＣ接続処理を実行する（ステップＳ５−１）。具体的には、ＰＣ端末５０は、ＵＳＢポートに装着された保護装置２０に電力を供給する。保護装置２０は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から取得した電力を用いて各機能部を制御する。
【００６１】
そして、保護装置２０の制御部２１は、ステップＳ１−１〜ステップＳ１−２と同様に、指紋の読み取り処理（ステップＳ５−２）、指紋情報の登録処理（ステップＳ５−３）を実行する。
【００６２】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図８（ｂ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００６３】
まず、保護装置２０の制御部２１は、ステップＳ５−１と同様に、ＰＣ接続処理を実行する（ステップＳ６−１）。
具体的には、保護装置２０の制御部２１は、ステップＳ２−１〜Ｓ２−２と同様に、外部メモリ接続処理（ステップＳ６−２）、保護装置のロック処理（ステップＳ６−３）を実行する。
【００６４】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図８（ｃ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理やロック処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる物であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００６５】
保護装置２０の制御部２１は、ステップＳ５−１と同様に、ＰＣ接続処理を実行する（ステップＳ７−１）。
次に、保護装置２０の制御部２１は、ステップＳ３−１〜Ｓ３−３と同様に、指紋の読み取り処理（ステップＳ７−２）、指紋情報の一致判定処理（ステップＳ７−３）、ロック解除処理（ステップＳ７−４）を実行する。
【００６６】
更に、保護装置２０の制御部２１は、ステップＳ３−４〜Ｓ３−６と同様に、失敗回数のカウント処理（ステップＳ７−５）、失敗回数が許容回数を超えたかどうかについての判定処理（ステップＳ７−６）、第１データ保護処理（ステップＳ７−７）を実行する。
【００６７】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（５）上記実施形態では、保護装置２０は、ＰＣ端末５０に接続するＰＣ側インターフェイス２７を備え、ＰＣ端末５０から電力を取得する。これにより、保護装置２０内に電源を備えていない場合にも、本人情報の登録処理や保護装置の取り付け処理、保護装置のロック解除処理を実行することができる。
【００６８】
＜第４の実施形態＞
次に、本発明を具体化した第４の実施形態を図９に従って説明する。なお、第４の実施形態は、第３の実施形態においてロック解除方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。ここでは、指紋登録を行なったＰＣ端末の特定情
報によって、ロックを解除したり、制御部２１のメモリに記録されたデータをリセットしたりする。
【００６９】
（本人情報の登録処理）
まず、本人情報の登録処理について、図９（ａ）を用いて説明する。この場合、利用者は保護装置２０をＰＣ端末５０のＵＳＢポートに装着する。
【００７０】
保護装置２０の制御部２１は、ステップＳ５−１〜Ｓ５−２と同様に、ＰＣ接続処理（ステップＳ８−１）、指紋の読み取り処理（ステップＳ８−２）を実行する。
次に、保護装置２０の制御部２１は、指紋情報、ＰＣ特定情報の登録処理を実行する（ステップＳ８−３）。具体的には、制御部２１は、ステップＳ５−３と同様に、指紋スキャナ部２４から指紋情報を取得する。更に、制御部２１は、ＵＳＢポートを介して、装着先のＰＣ端末５０を特定するための情報（ＰＣ特定情報）を取得する。ここでは、ＰＣ特定情報として、ＰＣ端末５０のＭＡＣアドレスを取得する。そして、制御部２１は、取得した指紋情報とＰＣ特定情報とを本人情報記憶部２３に記録する。
【００７１】
（保護装置の取り付け処理）
次に、保護装置の取り付け処理について、図９（ｂ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。
【００７２】
保護装置２０の制御部２１は、ステップＳ６−１〜Ｓ６−３と同様に、ＰＣ接続処理（ステップＳ９−１）、外部メモリ接続処理（ステップＳ９−２）、保護装置のロック処理（ステップＳ９−３）を実行する。
【００７３】
（保護装置のロック解除処理）
次に、保護装置のロック解除処理について、図９（ｃ）を用いて説明する。この処理も、ＰＣ端末５０に保護装置２０を装着した状態で行なう。なお、保護装置２０を装着するＰＣ端末５０は、指紋登録処理やロック処理において用いたＰＣ端末５０に限定されるものではなく、ＵＳＢポートを介して電力を供給できる装置であればよい。ここでも、保護装置２０は、ＰＣ端末５０から供給された電力を用いて、各機能部を制御する。ただし、指紋登録処理を実行したＰＣ端末５０を用いる場合と、その他のＰＣ端末を用いる場合とで、ロックの解除方法が異なる。
【００７４】
保護装置２０の制御部２１は、ステップＳ７−１と同様に、ＰＣ接続処理を実行する（ステップＳ１０−１）。
次に、保護装置２０の制御部２１は、登録ＰＣかどうかについての判定処理を実行する（ステップＳ１０−２）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、装着先のＰＣ端末５０からＰＣ特定情報を取得する。そして、制御部２１は、本人情報記憶部２３に記録された登録ＰＣ特定情報と、装着先のＰＣ端末から取得したＰＣ特定情報とを比較する。ＰＣ特定情報が一致する場合には、指紋情報が登録されたＰＣ端末５０に装着されていることになる。
【００７５】
ＰＣ特定情報が一致している場合（ステップＳ１０−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ１０−５）。
一方、ＰＣ特定情報が一致しない場合（ステップＳ１０−２において「ＮＯ」の場合）、保護装置２０の制御部２１は、ステップＳ７−２〜Ｓ７−４と同様に、指紋の読み取り処理（ステップＳ１０−３）、指紋情報の一致判定処理（ステップＳ１０−４）、ロック
解除処理（ステップＳ１０−５）を実行する。
【００７６】
更に、保護装置２０の制御部２１は、ステップＳ７−５〜Ｓ７−７と同様に、失敗回数のカウント処理（ステップＳ１０−６）、失敗回数が許容回数を超えたかどうかについての判定処理（ステップＳ１０−７）、第１データ保護処理（ステップＳ１０−８）を実行する。
【００７７】
そして、外部メモリ装置１０の取り外し操作が行なわれた場合、保護装置２０の制御部２１は、第１の実施形態と同様に、取り外し操作の検知処理（ステップＳ４−１）〜第２データ保護処理（ステップＳ４−４）を実行する。
【００７８】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（６）上記実施形態では、本人情報の登録処理において、保護装置２０の制御部２１は、指紋情報、ＰＣ情報の登録処理を実行する（ステップＳ８−３）。保護装置の取り外し処理において、保護装置２０の制御部２１は、登録ＰＣかどうかについての判定処理を実行する（ステップＳ１０−２）。ここで、ＰＣ特定情報が一致している場合（ステップＳ１０−２において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ロック解除処理を実行する（ステップＳ１０−５）。これにより、指紋情報を登録したＰＣ端末５０であれば、指紋照合による本人認証を省略して外部メモリ装置１０を使用することができる。従って、指の傷等により指紋照合ができない場合であっても、本人情報の登録に用いたＰＣ端末５０により、データの書き込みや読み出し行なうことができる。一方、他のＰＣ端末５０を使用する場合には、指紋情報を用いることにより、セキュリティを担保することができる。
【００７９】
＜第５の実施形態＞
次に、本発明を具体化した第５の実施形態を図１０、図１１に従って説明する。なお、第５の実施形態は、第３の実施形態におけるデータの書き込み方法や読み出し方法を変更した構成であるため、同様の部分についてはその詳細な説明を省略する。
【００８０】
本実施形態では、データの書き込みや読み出しのために、保護装置２０は、図１０に示すように、暗号化部２８、復号部２９を備えている。
この暗号化部２８は暗号化手段として機能し、外部メモリ装置１０に書き込むデータを、暗号化鍵を用いて暗号化する処理を実行する。復号部２９は復号手段として機能し、外部メモリ装置１０から読み込んだデータを、復号鍵を用いて復号する処理を実行する。本実施形態においては、共通鍵方式を利用するものとし、暗号化鍵と復号鍵と同じものを用いる。具体的には、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いる。
【００８１】
次に、図１１を用いて、データ転送処理を説明する。
保護装置２０の制御部２１は、ステップＳ７−１〜Ｓ７−３と同様に、ＰＣ接続処理（ステップＳ１１−１）、指紋の読み取り処理（ステップＳ１１−２）、指紋情報の一致判定処理（ステップＳ１１−３）を実行する。
【００８２】
指紋情報が一致しない場合（ステップＳ１１−３において「ＮＯ」の場合）、保護装置２０の制御部２１は、ステップＳ７−５、Ｓ７−６と同様に、失敗回数のカウント処理（ステップＳ１１−４）、許容回数を超えたかどうかについての判定処理（ステップＳ１１−５）を実行する。失敗回数が許容回数を超えていない場合（ステップＳ１１−５において「ＮＯ」の場合）、保護装置２０の制御部２１は、指紋の読み取り処理（ステップＳ１１−２）から再度やり直す。
【００８３】
一方、失敗回数が許容回数を超えている場合（ステップＳ１１−５において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ステップＳ７−７と同様に、第１データ保護処理を実行する（ステップＳ１１−６）。
【００８４】
指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。具体的には、制御部２１は、外部メモリ装置１０に記録されているデータ一覧を、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０に転送する。これにより、保護装置２０を介して、ＰＣ端末５０のデータを外部メモリ装置１０に保存したり、外部メモリ装置１０に保存されたデータをＰＣ端末５０に転送したりすることができる。以下では、外部メモリ装置１０にデータを書き込む処理（ステップＳ１１−８〜Ｓ１１−１１）と、外部メモリ装置１０からデータを読み出す処理（ステップＳ１１−１２〜Ｓ１１−１５）とを説明する。
【００８５】
外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、データ書き込み指示の取得処理を実行する（ステップＳ１１−８）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、書き込み先のアドレスを取得する。
【００８６】
この場合、保護装置２０の制御部２１は、ＰＣ端末からデータの取得処理を実行する（ステップＳ１１−９）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、保存対象データを取得する。
【００８７】
次に、保護装置２０の制御部２１は、暗号化処理を実行する（ステップＳ１１−１０）。具体的には、制御部２１は、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて、暗号化部２８において保存対象データを暗号化したデータ（暗号化データ）を生成する。
【００８８】
次に、保護装置２０の制御部２１は、暗号化データの記録処理を実行する（ステップＳ１１−１１）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、外部メモリ装置１０の書き込み先のアドレスに暗号化データを記録する。
【００８９】
一方、外部メモリ装置１０からデータを読み出す場合、保護装置２０の制御部２１は、データ読み出し指示の取得処理を実行する（ステップＳ１１−１２）。具体的には、制御部２１は、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０から、読み出し対象のデータが記録されたアドレスを取得する。
【００９０】
次に、保護装置２０の制御部２１は、メモリから暗号化データの取得処理を実行する（ステップＳ１１−１３）。具体的には、制御部２１は、指定されたアドレスに保存された暗号化データを取得する。
【００９１】
次に、保護装置２０の制御部２１は、復号処理を実行する（ステップＳ１１−１４）。具体的には、制御部２１は、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて、復号部２９において暗号化データを復号したデータ（復号データ）を生成する。
【００９２】
次に、保護装置２０の制御部２１は、復号データの転送処理を実行する（ステップＳ１１−１５）。具体的には、制御部２１は、生成した復号データを、ＰＣ側インターフェイス２７を介して、ＰＣ端末５０に転送する。
【００９３】
以上、本実施形態によれば、以下に示す効果を得ることができる。
（７）上記実施形態では、指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、暗号化処理を実行する（ステップＳ１１−１０）。一方、外部メモリ装置１０からデータを読み出す場合、保護装置２０の制御部２１は、復号処理を実行する（ステップＳ１１−１４）。これにより、外部メモリ装置１０から保護装置２０が取り外されている状況下においても、外部メモリ装置１０に保存されたデータのセキュリティを担保することができる。特に、本実施形態においては、暗号化鍵として、指紋情報を圧縮したコードを用いるため、利用者毎にセキュリティを担保することができる。
【００９４】
なお、上記実施形態は、以下の態様に変更してもよい。
・ 上記各実施形態では、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。具体的には、データ漏洩防止部２５は、メモリ側インターフェイス２２を介して、チャージ電圧を印加する。データの漏洩を防止するための方法は静電破壊に限定されるものではなく、メモリを破壊することができる方法であればよい。例えば、データ漏洩防止部２５に、酸等の薬液が入ったカプセルを保持させておき、第２データ保護処理の実行時には、薬液カプセルを破壊し、外部メモリ装置１０を溶解するようにしてもよい。
【００９５】
また、外部メモリ装置１０を取り外すために印加された引き抜き力を利用して、外部メモリ装置１０を機械的に破壊するようにしてもよい。例えば、引き抜く力により、機械的に薬液カプセルを破壊する。
【００９６】
・ 上記各実施形態では、保護装置２０の制御部２１は、第２データ保護処理を実行する（ステップＳ４−４）。ここで、外部メモリ装置１０の破壊に限定されるものではなく、保護装置２０が、持ち主に通知するようにしてもよい。例えば、保護装置２０の制御部２１に、予め連絡先が設定された通信手段を設けておく。そして、保護装置２０の取り外し操作を検知した場合（ステップＳ４−１）、制御部２１は、保護装置２０が装着されたＰＣ端末５０を介して、予め設定された連絡先に異常使用を通知するようにしてもよい。これにより、利用者は、問題がある外部メモリ装置１０の使用を検知することができる。
【００９７】
・ 上記各実施形態では、データ漏洩防止部２５は、外部メモリ装置１０のメモリ素子を破壊するためのチャージ電圧を保持する。このチャージ電圧は、外部メモリ装置１０の取り外し操作時の運動エネルギを電気エネルギに変換してチャージするようにしてもよい。具体的には、本人認証を完了していない場合には、保護装置２０は、運動エネルギに基づく静電気電圧をコンデンサにチャージするとともに、外部メモリ装置１０のＵＳＢ端子を通じて放電することにより、メモリ素子を破壊する。一方、本人認証を完了している場合には、電圧のチャージや放電を行わない。
【００９８】
・ 上記各実施形態では、保護装置２０は、指紋スキャナ部２４、本人情報記憶部２３を備える。この本人情報記憶部２３には、本人情報として、外部メモリ装置１０の利用者の指紋情報を登録する。そして、保護装置の取り外し処理において、保護装置２０の制御部２１は、指紋の読み取り処理、指紋情報の一致判定処理、ロック解除処理を実行する。本人を認証するための情報は、指紋に限定されるものではなく、声紋や虹彩パターンを用いることも可能である。この場合には、保護装置２０に音声マイクや虹彩センサを設けておく。そして、制御部２１は、音声マイクや虹彩センサにおいて取得した本人情報（声紋や虹彩パターン）の特徴量を算出し、本人情報記憶部２３に登録する。
【００９９】
・ 上記各実施形態では、外部メモリ装置１０としてＵＳＢメモリ装置を用いたが、こ
れに限定されるものではない。例えば、ポータブルハードディスクドライブや、マルチカードアダプタ等にも適用することができる。
【０１００】
・ 上記各実施形態では、本人情報の登録処理、保護装置の取り付け処理の順番で、処理を行なったが、各処理の順番はこれに限定されるものではない。例えば、外部メモリ装置１０が保護装置２０に装着されて、最初に読み取った本人情報を本人情報記憶部２３に登録するようにしてもよい。この場合、外部メモリ装置１０の装着を検知したロック機構部２６は、本人情報登録モードに移行し、このモードにおいて読み取った指紋情報を本人情報記憶部２３に登録する。
【０１０１】
・ 上記各実施形態では、保護装置２０の利用前に本人情報の登録処理を行なう。ここで、所定の操作により本人情報の登録処理を実行するようにしてもよい。例えば、保護装置２０に本人情報登録操作部（操作スイッチ）を設けて、操作スイッチの選択により、本人情報登録処理を行なうようにしてもよい。
【０１０２】
・ 上記各実施形態では、一人の利用者について本人情報の登録処理を行なう場合を説明した。ここで、保護装置２０に複数の生体情報を登録できるようにしてもよい。この場合、本人情報の登録処理において取得した各利用者の生体情報を本人情報記憶部２３に記憶する。そして、制御部２１は、本人情報記憶部２３に記録されているいずれかの生体情報を利用して認証ができた場合にロック解除処理を実行する。これにより、複数人により保護装置２０を共用することができる。例えば、第１利用者及び第２利用者の生体情報を登録しておくことにより、第１利用者が外部メモリ装置１０に書き込んだ情報を、第２利用者が外部メモリ装置１０から読み出すことができる。
【０１０３】
又、本人情報記憶部２３に記録された生体情報毎に利用権限を設定するようにしてもよい。例えば、各利用者の生体情報に対して、ロック権限やロック解除権限を識別するための情報を関連付けて記憶させておく。そして、制御部２１は、本人認証ができた生体情報に基づいて、権限に応じた操作を許容する。これにより、利用者に応じて外部メモリ装置１０の利用制限を行なうことができる。
【０１０４】
・ 上記各実施形態では、失敗回数が許容回数を超えている場合、保護装置２０の制御部２１は、第１データ保護処理を実行する。この第１データ保護処理のトリガは、失敗回数が許容回数を超えている場合に限定されるものではない。例えば、保護装置２０に、外部との通信を行なう通信部を設ける。この通信部には、保護装置２０において、外部から指示を受信するための連絡先（例えば、メールアドレスや電話番号等）が割り振られている。そして、遠隔操作により外部メモリ装置１０に記録されたデータを消去する場合には、この連絡先に対してメール送信や電話コールによりデータ消去指示を送る。この通信部において外部からデータ消去指示を受信した場合、通信部は制御部２１にデータ消去指示を転送する。この場合、制御部２１は、データ漏洩防止部２５に対して、外部メモリ装置１０に記録されたデータの消去を指示する。これにより、保護装置２０を装着した外部メモリ装置１０を紛失等した場合、遠隔操作により外部メモリ装置１０に記録されたデータを消去できるので、セキュリティを確保することができる。
【０１０５】
また、保護装置２０において、データ消去指示の送信権限者の送信元リスト（例えば、メールアドレスや電話番号等）を設定しておいてもよい。この場合、保護装置２０は、データ消去指示の送信元を特定し、送信権限者の送信元リストに登録されている場合のみ、データの消去を行なう。これにより、データ消去指示の送信権限者を確認して、的確にデータ消去を行なうことができる。
【０１０６】
・ 上記第４の実施形態では、ＰＣ端末５０から電力が供給される場合を想定したが、
保護装置２０に内蔵されるバッテリ２１１を用いて各機能部を制御するようにしてもよい。
【０１０７】
・ 上記第５の実施形態では、外部メモリ装置１０にデータを書き込む場合、保護装置２０の制御部２１は、暗号化処理（ステップＳ１１−１０）、暗号化データの記録処理（ステップＳ１１−１１）を実行する。ここで、外部メモリ装置１０を保護装置２０から取り外した場合には、保護装置２０の制御部２１が、外部メモリ装置１０に保存されたデータを消去するようにしてもよい。これにより、他の利用者が外部メモリ装置１０を再利用する場合に、一旦、保護装置２０を取り外すことにより、データをリセットすることができる。
【０１０８】
・ 上記第５の実施形態では、指紋情報が一致した場合（ステップＳ１１−３において「ＹＥＳ」の場合）、保護装置２０の制御部２１は、ＰＣ端末に対して接続情報の提供処理を実行する（ステップＳ１１−７）。そして、外部メモリ装置１０へのデータ書き込みを許可する。これに代えて、本人認証が行われていない場合にも、データの書き込みを許容するようにしてもよい。この場合においても、外部メモリ装置１０には、暗号化データを記録するとともに、本人認証を完了した場合のみデータの読み出しを許容する。
【０１０９】
・ 上記第５の実施形態では、本人情報記憶部２３に記録された指紋情報を圧縮したコードを用いて暗号化鍵と復号鍵を生成する。暗号化鍵と復号鍵の生成方法は、これに限定されるものではなく、生体情報とは独立して暗号化鍵及び復号鍵を生成するようにしてもよい。
【０１１０】
・ 上記第５の実施形態では、一つの生体情報を用いて暗号化処理や復号処理を実行する。これに代えて、暗号化処理を許容する生体情報（暗号化用生体情報）と、復号を許容する生体情報（復号用生体情報）とを別々に登録するようにしてもよい。この場合、利用者毎に書き込み権限や読み出し権限を識別するための情報を関連付けて記憶させておく。これにより、利用者に応じて外部メモリ装置１０の利用制限を行なうことができる。
【０１１１】
又、外部メモリ装置１０のメモリ素子を複数の記憶領域に分割し、記憶領域毎に利用者の生体情報を関連付けて記憶するようにしてもよい。そして、保護装置２０の制御部２１は、本人認証ができた生体情報に関連付けられた記憶領域のみの書き込みや読み出しを許容する。これにより、複数の利用者によって外部メモリ装置１０を共用する場合にも、各利用者の情報を個別に管理することができる。
【符号の説明】
【０１１２】
１０…外部メモリ装置、２０…保護装置、２１…制御部、２１１…バッテリ、２２…メモリ側インターフェイス、２３…本人情報記憶部、２４…指紋スキャナ部、２５…データ漏洩防止部、２６…ロック機構部、２７…ＰＣ側インターフェイス、２８…暗号化部、２９…復号部。
【特許請求の範囲】
【請求項１】
利用者の生体情報が記録された本人情報記憶手段と、
利用者の生体情報を読み取る生体情報取得手段と、
接続された外部記録媒体をロックするインターフェイス手段を備え、外部記録媒体のデータを保護する制御手段を備えた記録媒体保護装置であって、
前記制御手段が、
前記生体情報取得手段において読み取った生体情報と、前記本人情報記憶手段に記録された生体情報とを照合し、
両者が一致することにより本人認証ができた場合、前記インターフェイス手段に接続された外部記録媒体に対するロックを解除する手段と
を備えたことを特徴とする記録媒体保護装置。
【請求項２】
前記制御手段が、本人認証を完了していない状態において、前記外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊するデータ漏洩防止手段を備えたことを特徴とする請求項１に記載の記録媒体保護装置。
【請求項３】
前記制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された前記外部記録媒体に記録されたデータの読み出しを拒否することを特徴とする請求項１又は２に記載の記録媒体保護装置。
【請求項４】
前記制御手段が、
前記生体情報取得手段において読み取った生体情報を前記本人情報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、
前記特定情報を前記本人情報記憶手段に更に登録し、
前記本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に前記記録媒体保護装置が接続されている場合には、前記外部記録媒体に対するロックを解除することを特徴とする請求項１〜３のいずれか一つに記載の記録媒体保護装置。
【請求項５】
記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、前記保存対象データを暗号化して、前記外部記録媒体に格納する暗号化手段と、
本人認証ができた場合、前記記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する復号手段とを備えたことを特徴とする請求項１〜４のいずれか一つに記載の記録媒体保護装置。
【請求項１】
利用者の生体情報が記録された本人情報記憶手段と、
利用者の生体情報を読み取る生体情報取得手段と、
接続された外部記録媒体をロックするインターフェイス手段を備え、外部記録媒体のデータを保護する制御手段を備えた記録媒体保護装置であって、
前記制御手段が、
前記生体情報取得手段において読み取った生体情報と、前記本人情報記憶手段に記録された生体情報とを照合し、
両者が一致することにより本人認証ができた場合、前記インターフェイス手段に接続された外部記録媒体に対するロックを解除する手段と
を備えたことを特徴とする記録媒体保護装置。
【請求項２】
前記制御手段が、本人認証を完了していない状態において、前記外部記録媒体の取り外し操作を検知した場合には、この外部記録媒体を破壊するデータ漏洩防止手段を備えたことを特徴とする請求項１に記載の記録媒体保護装置。
【請求項３】
前記制御手段が、本人認証ができなかった回数が許容回数を超えた場合には、接続された前記外部記録媒体に記録されたデータの読み出しを拒否することを特徴とする請求項１又は２に記載の記録媒体保護装置。
【請求項４】
前記制御手段が、
前記生体情報取得手段において読み取った生体情報を前記本人情報記憶手段に登録する場合、記録媒体保護装置が接続されたコンピュータ端末の特定情報を取得し、
前記特定情報を前記本人情報記憶手段に更に登録し、
前記本人情報記憶手段に記録された特定情報を保持するコンピュータ端末に前記記録媒体保護装置が接続されている場合には、前記外部記録媒体に対するロックを解除することを特徴とする請求項１〜３のいずれか一つに記載の記録媒体保護装置。
【請求項５】
記録媒体保護装置が接続されたコンピュータ端末から外部記録媒体に書き込む保存対象データを取得し、前記保存対象データを暗号化して、前記外部記録媒体に格納する暗号化手段と、
本人認証ができた場合、前記記録媒体に格納された暗号化データを復号して接続先のコンピュータ端末に提供する復号手段とを備えたことを特徴とする請求項１〜４のいずれか一つに記載の記録媒体保護装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１１−１１８８３６（Ｐ２０１１−１１８８３６Ａ）
【公開日】平成２３年６月１６日（２０１１．６．１６）
【国際特許分類】
【出願番号】特願２００９−２７７８９８（Ｐ２００９−２７７８９８）
【出願日】平成２１年１２月７日（２００９．１２．７）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【Ｆターム（参考）】
【公開日】平成２３年６月１６日（２０１１．６．１６）
【国際特許分類】
【出願日】平成２１年１２月７日（２００９．１２．７）
【出願人】（５９２１３１９０６）みずほ情報総研株式会社 (187)
【Ｆターム（参考）】
[ Back to top ]