電子情報持ち出し防止システム
【課題】電子情報持ち出し防止システムに関し、情報保護領域内で外部記憶媒体が利用された場合であっても、データ保護の信頼性を向上させることを目的とする。
【解決手段】電子情報持ち出し防止システム１は、通門カード７と、通門カード７に記憶されている管理情報１９を読み取る入退場監視装置４と、通門カード７に管理情報１９を書き込むカード情報入出力装置１１ｃと接続された情報処理装置１１とを備え、情報処理装置１１は、外部記憶媒体１７に利用データを複製するときに複製データのデータ保存履歴情報１８を生成すると共に通門カード７にデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して記憶させ、入退場監視装置４は、通門カード７に記憶されているデータ保存履歴情報１８を読み取り、データ保存履歴情報１８に基づいて外部記憶媒体１７に複製データがあるか否かを判断する構成とした。
【解決手段】電子情報持ち出し防止システム１は、通門カード７と、通門カード７に記憶されている管理情報１９を読み取る入退場監視装置４と、通門カード７に管理情報１９を書き込むカード情報入出力装置１１ｃと接続された情報処理装置１１とを備え、情報処理装置１１は、外部記憶媒体１７に利用データを複製するときに複製データのデータ保存履歴情報１８を生成すると共に通門カード７にデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して記憶させ、入退場監視装置４は、通門カード７に記憶されているデータ保存履歴情報１８を読み取り、データ保存履歴情報１８に基づいて外部記憶媒体１７に複製データがあるか否かを判断する構成とした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報保護領域内のデータを保護する電子情報持ち出し防止システムに関する。
【背景技術】
【０００２】
従来から、情報を暗号化することにより、機密情報などの暗号化された暗号化データを保護し、機密情報の漏洩を防止する電子情報持ち出し防止システムが提案されている。
【０００３】
従来の電子情報持ち出し防止システムでは、例えば、会社構内の情報保護領域内へ入門するときにＩＣカードに暗号鍵データを取得する。そして、会社構内の所定の場所に設置されている情報処理装置を利用して、情報処理装置内に記憶されている暗号化された機密情報の暗号化データを暗号鍵データを用いて復号し、表示装置に表示するなどして利用データとして閲覧していた。また、情報保護領域の外に出門するときにはＩＣカードに残っている暗号鍵データを消去していた。これにより、会社構内の情報保護領域内で暗号化された機密情報を暗号鍵データにより復号して閲覧していた（例えば、特許文献１参照）。
【特許文献１】特開２００８−６１２３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の従来例である電子情報持ち出し防止システムでは、入門時に取得して得た暗号鍵データを用いて情報処理装置に記憶されている暗号化データを復号することができるので、メモリカードなどの外部記憶媒体に復号された利用データを複製し、情報保護領域内の会議室などに設置されている他の情報処理装置に外部記憶媒体の複製データを読み取らせ、利用データとして閲覧することもできる。
【０００５】
しかしながら、外部記憶媒体に利用データが複製されると、外部記憶媒体が情報保護領域の外に不正に持ち出され悪用されることも考えられるなど、機密情報のデータ保護の信頼性が低いという課題があった。
【０００６】
そこで、本発明は、情報保護領域内で外部記憶媒体が利用された場合であっても、データ保護の信頼性を向上させることを目的とする。
【課題を解決するための手段】
【０００７】
この目的を達成するために本発明の電子情報持ち出し防止システムは、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたことを特徴とする。このような構成により、所期の目的を達成するものである。
【発明の効果】
【０００８】
以上のように本発明の電子情報持ち出し防止システムは、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたので、通門カードの記憶部に記憶されたデータ保存履歴情報を入退場監視装置により読み取り、データ保存履歴情報の記録から外部記憶媒体に複製データがあることを検知することができる。これにより情報保護領域内で外部記憶媒体が利用された場合であっても、入退場監視装置の設置された場所、例えば保安でデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施の形態について、図面を参照しながら説明する。
【００１０】
（実施の形態）
まず、図１〜図３を参照しながら、本発明の実施の形態における電子情報持ち出し防止システムについて説明する。ここでは、会社構内の情報保護領域内で社員などの入場を許可された者（以下、「入場許可者」という）が情報処理装置やサーバなどに保存されている暗号化された機密情報（暗号化データ）を復号化して利用する場合を例として説明する。
【００１１】
図１は本発明の実施の形態における電子情報持ち出し防止システム１の概略構成図、図２は同電子情報持ち出し防止システム１で使用する通門カード７の正面図、図３は同電子情報持ち出し防止システム１の構成を示すブロック図である。
【００１２】
図１に示すように、電子情報持ち出し防止システム１は、管理情報を記憶する通門カード７と、通門カード７の管理情報を読み取る入退場監視装置４と、カード情報入出力装置１１ｃと電気的に接続されカード情報入出力装置１１ｃを介して通門カード７の管理情報を読み書きする情報処理装置１１とを備え、情報保護領域２内に設置されている情報処理装置１１に保存されている機密情報のデータが情報保護領域２の外に持ち出されないように保護している。
【００１３】
情報保護領域２の入出門口に警備棟３が設置され、この警備棟３に入退場監視装置４が配設されている。警備棟３には警備員６が人５の入出門を監視している。
【００１４】
まず、人５が情報保護領域２に入場する場合について説明する。
【００１５】
警備員６は、人５が入場許可者であるか否かを通門カード７により監視する。例えば、人５は、情報保護領域２の中に入場する場合、入退場監視装置４の入門機８に所持している通門カード７をかざして入場する。
【００１６】
図２に示すように、通門カード７には、例えば、警備員６が目視で本人確認ができるように人５の上半身を撮影した写真７ａが設けられている。さらに、通門カード７には非接触で読み取りができるＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグ７ｂが設けられている。ＲＦＩＤタグ７ｂの記憶部７ｃには、管理情報として人５を識別するための識別情報（社員ＩＤなど）と、情報保護領域２への入場を許可するための入門許可情報と、後述するデータ保存履歴情報とが記憶されている。よって、情報保護領域２の中には、通門カード７に入門を許可する情報（社員ＩＤ、入門許可情報など）が記憶されている者だけが入門することができる。
【００１７】
通門カード７にＲＦＩＤタグ７ｂを設けたことで、入退場監視装置４は少し離れた場所からでも通門カード７を検知することができ、入門機８や出門機１２に通門カード７をかざさない人５がいた場合でも検知することができる。
【００１８】
入退場監視装置４は、入門機８の読み取り位置に通門カード７がかざされると、入門機８を介して通門カード７から管理情報である社員ＩＤと入門許可情報を読み取る。入退場監視装置４は、社員ＩＤと入門許可情報とを会社内のサーバなどで管理されている管理情報と照合し、入場許可者であるか否かを判断する。そして入退場監視装置４は、警報部９に判断結果を出力する。
【００１９】
入退場監視装置４は、人５が入場許可者である場合には警報部９に「正常」を示す判断結果を出力する。警報部９は、人５が入場許可者である「正常」の判断結果を得た場合、例えば、表示灯で構成された警報部９の青色点灯部９ａを点灯する。
【００２０】
一方、人５が入場許可者でない場合には警報部９に「異常」を示す判断結果を出力する。警報部９は、人５が入場許可者ではない「異常」の判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる。
【００２１】
警備員６は警報部９の点灯色を監視し、点灯色が赤色の場合は人５が入門許可者ではないため、人５を情報保護領域２内へ入場させないようにしている。
【００２２】
また入退場監視装置４は、人５が入場許可者である場合、入門機８を介して、情報保護領域２の中で使用することができる暗号鍵データ１０を通門カード７に向けて送信する。通門カード７は暗号鍵データ１０をＲＦＩＤタグ７ｂにより受信し、受信して得た暗号鍵データ１０を記憶部７ｃに記憶する。
【００２３】
このようにして、人５は情報保護領域２の中に入場でき、情報保護領域２内に設置されている情報処理装置１１を操作して、情報処理装置１１が記憶している暗号化された機密情報（暗号化データ１１ｂ）を暗号鍵データ１０により復号化して閲覧、利用することができる。
【００２４】
次に、人５が情報保護領域２の中で情報処理装置１１を操作する場合について説明する。
【００２５】
人５が情報保護領域２の中で情報処理装置１１を操作したとき、情報処理装置１１は、まず、通門カード７の管理情報の要求を表示部１１ｆのメッセージにより人５に伝え、カード情報入出力装置１１ｃを介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取る。情報処理装置１１は読み取りして得た社員ＩＤおよび入門許可情報により入場許可者であるか否かを判断する。
【００２６】
人５が入場許可者である場合、情報処理装置１１はキーボード１１ｄなどから入力命令を受けつける。一方、人５が入場許可者でない場合、情報処理装置１１はキーボード１１ｄなどから入力命令を受けつけない。これにより、情報保護領域２の中では、情報処理装置１１が入門を許可されていない者により操作されるのを防止している。
【００２７】
情報処理装置１１は、暗号化データ１１ｂを閲覧する入力命令を受けつけた場合、カード情報入出力装置１１ｃを介して通門カード７に記憶されている暗号鍵データ１０を読み取る。情報処理装置１１は読み取りして得た暗号鍵データ１０を用いて暗号化データ１１ｂを復号する。復号化された利用データ１１ｅは表示部１１ｆにより表示して閲覧することができる。このように暗号鍵データ１０を持つ人５以外の者は暗号化データ１１ｂを復号し、表示部１１ｆで閲覧できないため、機密情報のデータは保護される。
【００２８】
ところで、図３に示すように、情報保護領域２の中では利便性を向上させるために、Ａ部署１３にある情報処理装置１１に記憶されている暗号化データ１１ｂをＢ部署１４の情報処理装置１１で利用したい場合もある。
【００２９】
例えば、Ａ部署１３にある情報処理装置１１の暗号化データ１１ｂを復号化して得た利用データ１１ｅをＢ部署１４の会議室にある情報処理装置１１で利用する。このようにすることで、閲覧するファイルやデータごとの認証処理や復号化処理を繰り返し操作する必要がなくなり、会議の進行が妨げられない。これにより、会議を効率よく進めることができる。
【００３０】
利用データを１１ｅ直接利用するには、メモリカードなどの外部記憶媒体１７の使用が考えられる。すなわち、Ａ部署１３の情報処理装置１１に外部記憶媒体１７を電気的に接続し、暗号化データ１１ｂを復号化した利用データ１１ｅを外部記憶媒体１７に記憶する。これにより情報保護領域２の内部であれば、異なる場所にある情報処理装置１１の間で互いに利用データ１１ｅを外部記憶媒体１７を介して使用することができる。
【００３１】
しかしながら、外部記憶媒体１７に利用データ１１ｅを保存した複製データが残されていると、外部記憶媒体１７が情報保護領域２の外に不正に持ち出され、複製データが悪用されることも考えられる。
【００３２】
そこで図３に示すように、本実施の形態では利用データ１１ｅを外部記憶媒体１７に保存する場合、情報処理装置１１は外部記憶媒体１７に記憶した複製データの保存履歴を記録したデータ保存履歴情報１８を作成する。そして、情報処理装置１１はデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃに記憶する。さらに、情報処理装置１１は外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにもデータ保存履歴情報１８を保存する。Ａ部署１３の情報処理装置１１と情報管理部署１５の情報処理装置１１とはネットワーク１６を介して接続されている。
【００３３】
情報保護領域２内の各情報処理装置１１には管理番号と共に設置管理されている場所情報もそれぞれ付与されており、情報処理装置１１は利用データ１１ｅを複製したときにデータ保存履歴情報１８に場所情報も付加する。これにより、情報処理装置１１が利用データ１１ｅを複製した場所を後で調べる際に容易に追跡調査することができる。
【００３４】
また人５は、情報保護領域２内で利用データ１１ｅを閲覧する必要がなくなった場合、情報処理装置１１の入出力ポート１１ｇに外部記憶媒体１７を接続し、外部記憶媒体１７に記憶されている複製データを削除する。
【００３５】
情報処理装置１１は、外部記憶媒体１７から複製データを削除するとき、複製データの消去履歴情報を作成し、先ほどのデータ保存履歴情報１８に消去履歴情報を付加して更新する。そして人５は、情報処理装置１１により更新したデータ保存履歴情報１８を通門カード７に記憶する。情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１に記憶されているデータ保存履歴情報１８にも消去履歴情報を追加、更新する。情報処理装置１１は、カード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃにデータ保存履歴情報１８の書き込みを行う。
【００３６】
このようにして、人５が利用データ１１ｅを外部記憶媒体１７に保存した場合、保存履歴、消去履歴の情報がデータ保存履歴情報１８として通門カード７に記憶される。さらに、外部記憶媒体１７および情報管理部署１５の情報処理装置１１にも記憶され、管理される。これにより、外部記憶媒体１７または情報管理部署１５の情報処理装置１１に保存されているデータ保存履歴情報１８を後で調べる際に、複製データの確認、追跡調査が容易となる。
【００３７】
次に、人５が情報保護領域２の外に退場する場合について説明する。
【００３８】
警備員６は人５が退場するときに、人５が入門許可者であるか否か、外部記憶媒体１７により利用データ１１ｅを情報保護領域２の外に持ち出しされる可能性があるか否かを警報部９の点灯色により監視する。
【００３９】
すなわち、入退場監視装置４は、通門カード７が出門機１２にかざされると、出門機１２を介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取り、会社内のサーバなどで管理されている管理情報１９と照合し、入場許可者であるか否かを判断する。入退場監視装置４は、警報部９に判断結果を出力する。
【００４０】
入退場監視装置４は、人５が入場許可者でない者の場合には警報部９に「異常」を示す判断結果を出力する。警報部９は、「異常」である判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる。
【００４１】
次に、入退場監視装置４は人５が入場許可者の場合、通門カード７に記憶されている暗号鍵データ１０を出門機１２を介して削除する。これにより、配布された暗号鍵データ１０が情報保護領域２の外に持ち出され、暗号化データ１１ｂを復号されないようにしている。また、入退場監視装置４は、通門カード７からデータ保存履歴情報１８を読み取り、不正な持ち出しの可能性があるか否かを判断し、判断結果を警報部９に出力する。後述するように、入退場監視装置４は、外部記憶媒体１７の複製データがあり不正な持ち出しの可能性がある場合は警報部９の黄色点灯部９ｃを点灯させ、外部記憶媒体１７の複製データがすべて削除されている場合は警報部９の青色点灯部９ａを点灯する。
【００４２】
具体的には、入退場監視装置４は、出門機１２で読み取りした通門カード７のデータ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とを照合し、保存履歴情報と消去履歴情報とが一致するか否かにより外部記憶媒体１７の複製データがすべて削除されているか否かを判断する。
【００４３】
入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致し、外部記憶媒体１７の複製データがすべて削除されている場合、「正常」の判断結果を警報部９に出力する。警報部９は「正常」である判断結果を得た場合、警報部９の青色点灯部９ａを点灯する。
【００４４】
一方、入退場監視装置４はデータ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致せず、外部記憶媒体１７に複製データが残っている場合、「データ異常」の判断結果を警報部９に出力する。警報部９は「データ異常」である判断結果を得た場合、警報部９の黄色点灯部９ｃを点灯させる。警備員６は警報部９の点灯色を監視し、点灯色が黄色になった場合、外部記憶媒体１７によりデータの持ち出しをする者と判断し、人５から外部記憶媒体１７を回収する。
【００４５】
なお警備員６は、退場させる条件が整うまで、人５を退場させない。すなわち、外部記憶媒体１７を回収し、情報処理装置１１により回収された外部記憶媒体１７に記憶されている複製データをすべて削除して通門カード７のデータ保存履歴情報１８を削除する。これにより、複製データがある外部記憶媒体１７の不正な持ち出しを防止する。
【００４６】
警備員６は、人５が外部記憶媒体１７を不携帯の場合（例えば、情報保護領域２の中のどこかに外部記憶媒体１７を置き忘れている場合）、情報管理部署１５に問い合わせ、データ保存履歴情報１８に含まれる場所情報から利用データ１１ｅを保存した情報処理装置１１の管理部署を特定し、特定された管理部署に外部記憶媒体１７の有無を問い合わせるなどして、外部記憶媒体１７を回収する。
【００４７】
なお、暗号化データ１１ｂを復号化処理する時間が短い場合、外部記憶媒体１７に暗号化データ１１ｂを直接に保存するようにしてもよい。
【００４８】
次に、入門機８および出門機１２がそれぞれ備えているリーダライタ２０の構成について説明する。図４は、本発明の実施の形態における電子情報持ち出し防止システム１内のリーダライタ２０を含む入退場監視装置４のブロック図である。
【００４９】
入退場監視装置４内におけるリーダライタ２０は、アンテナ２１、アンテナ２１とのインピーダンスを整合させる整合部２２、サーキュレータ２３、パワーアンプ２４、ＲＦフロントエンド部２５、信号処理部２６、無線制御部２７を備えている。また、リーダライタ２０の無線制御部２７を介して入退場監視装置４のバス２８に接続されている。
【００５０】
リーダライタ２０のアンテナ２１は、入門機８または出門機１２の通門カード７をかざす読み取り位置近傍に配置され、リーダライタ２０はアンテナ２１を介して通門カード７に設けたＲＦＩＤタグ７ｂと交信する。
【００５１】
ＲＦＩＤタグ７ｂは記憶部７ｃを備え、記憶部７ｃに管理情報１９として人５を識別するための識別情報（社員ＩＤなど）、情報保護領域２への入場を許可する入門許可情報、データ保存履歴情報１８が記憶されている。
【００５２】
ＲＦフロントエンド部２５は、コマンドやデータを搬送する搬送波として、ＵＨＦ帯（例えば、９５２ＭＨｚ〜９５５ＭＨｚ）、マイクロ波帯（例えば、２．４５ＧＨｚ）、ＨＦ帯（例えば、１３．５６ＭＨｚ）の周波数などを利用する。
【００５３】
無線制御部２７は、中央処理装置（ＣＰＵ）、各種プログラムや制御プログラムを記憶するリードオンリメモリ（ＲＯＭ）、データなどを一時記憶するランダムアクセスメモリ（ＲＡＭ）より構成され、各部を制御する。
【００５４】
次に、図３、図５を参照しながら、電子情報持ち出し防止システム１内の入退場監視装置４における入門時の動作について説明する。図５は本発明の実施の形態における電子情報持ち出し防止システム１内の入退場監視装置４における入門時の動作を説明するフローチャートである。
【００５５】
図３および図５に示すように、入退場監視装置４は、人５により入門機８に通門カード７をかざされると、入門機８を介して通門カード７から社員ＩＤおよび入門許可情報を読み取る（Ｓ１００）。
【００５６】
次に入退場監視装置４は、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９をネットワーク１６を介して検索する。そして入退場監視装置４は、管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合し、一致するか否かを判断する。入退場監視装置４は社員ＩＤが管理用社員ＩＤと一致した場合、管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断し、この判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ１０２）。
【００５７】
本実施の形態では、社員ＩＤが管理用社員ＩＤと一致した場合で、かつ入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上である場合を入門許可者とする。一方、社員ＩＤが管理用社員ＩＤと一致しない場合、または管理用入門許可情報の許可レベルより入場許可情報の許可レベルが低い場合を入門許可者でない者とする。
【００５８】
次に、入退場監視装置４は、Ｓ１０２において人５が入門許可者でないと判断した場合、警報部９に「異常」を示す判断結果を出力する。警報部９は、「異常」の判断結果を得た場合、表示灯で構成された警報部９の赤色点灯部９ｂを点灯させる（Ｓ１０４）。
【００５９】
次に、入退場監視装置４はＳ１０２において入門許可者と判断した場合、入門機８を介して、情報保護領域２の中で使用することができる暗号鍵データ１０を通門カード７に向けて送信する（Ｓ１０６）。通門カード７は、暗号鍵データ１０をＲＦＩＤタグ７ｂにより受信し、受信して得た暗号鍵データ１０を記憶部７ｃに記憶する。そして入退場監視装置４は、警報部９に「正常」を示す判断結果を出力する。警報部９は「正常」の判断結果を得た場合、警報部９の青色点灯部９ａを点灯させる（Ｓ１０８）。
【００６０】
このようにして、人５は情報保護領域２の中で情報処理装置１１を操作して、暗号化されている暗号化データ１１ｂを暗号鍵データ１０により復号化して閲覧、利用することができる。
【００６１】
次に、図３、図６を参照しながら、電子情報持ち出し防止システム１内の情報処理装置１１の動作について説明する。図６は本発明の実施の形態における電子情報持ち出し防止システム１内の情報処理装置１１の動作を説明するフローチャートである。
【００６２】
図３および図６に示すように、情報処理装置１１は、人５が情報処理装置１１を操作したとき、通門カード７の管理情報１９の要求を表示部１１ｆのメッセージにより人５に伝え、カード情報入出力装置１１ｃを介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取る（Ｓ２００）。
【００６３】
情報処理装置１１は、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合し、一致するか否かを判断する。そして情報処理装置１１は、社員ＩＤが管理用社員ＩＤと一致した場合は管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断する。情報処理装置１１はこの判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ２０２）。
【００６４】
情報処理装置１１は人５が入場許可者であると判断した場合、キーボード１１ｄなどから入力命令を受けつける。一方、情報処理装置１１は人５が入場許可者でないと判断した場合、キーボード１１ｄなどから入力命令を受けつけない。これにより、情報処理装置１１が不正者により操作されるのを防止している。
【００６５】
次に、情報処理装置１１は暗号化データ１１ｂを閲覧する入力命令を受けつけると（Ｓ２０６）、カード情報入出力装置１１ｃを介して通門カード７に記憶されている暗号鍵データ１０を読み取る（Ｓ２０８）。情報処理装置１１は読み取りして得た暗号鍵データ１０を用いて暗号化データ１１ｂを復号し、表示部１１ｆにより表示するなどして閲覧することができる（Ｓ２１０）。
【００６６】
不正な暗号鍵データ１０である場合、暗号化データ１１ｂを復号中にエラーが発生し（Ｓ２１２）、暗号化データ１１ｂを復号することはできない。これにより、正規の暗号鍵データ１０を持つ人５以外の者は暗号化データ１１ｂを復号して閲覧することはできないため、機密情報のデータは保護される。
【００６７】
情報処理装置１１は、Ｓ２０２で人５が入場許可者でない場合やＳ２１２でエラーが発生した場合、警告を示すメッセージを表示部１１ｆに表示する（Ｓ２０４）。
【００６８】
次に外部記憶媒体１７に利用データ１１ｅを保存する場合、情報処理装置１１は外部記憶媒体１７に記憶した利用データ１１ｅの保存履歴情報をデータ保存履歴情報１８として作成する。情報処理装置１１は作成したデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃに記憶する（Ｓ２１４、Ｓ２１６）。
【００６９】
さらに情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにもデータ保存履歴情報１８を保存する。Ａ部署１３の情報処理装置１１と情報管理部署１５の情報処理装置１１とはネットワーク１６を介して接続されている。また、情報処理装置１１は利用データ１１ｅを保存した場所情報もデータ保存履歴情報１８に付加する。
【００７０】
また人５は、情報保護領域２内で利用データ１１ｅを閲覧する必要がなくなった場合（Ｓ２２０）、情報処理装置１１の入出力ポート１１ｇに外部記憶媒体１７を接続し、外部記憶媒体１７に記憶されている複製データを削除する（Ｓ２２２）。
【００７１】
情報処理装置１１は、外部記憶媒体１７から複製データを削除したとき、削除した複製データの消去履歴情報を作成し、データ保存履歴情報１８に作成した消去履歴情報を付加する。そして、情報処理装置１１は更新されたデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃにも記憶する（Ｓ２２４）。情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１に備えている記憶部１１ａのデータ保存履歴情報１８にも消去履歴情報を追加して更新する。
【００７２】
情報処理装置１１は、Ｓ２１４、Ｓ２１６、Ｓ２２０またはＳ２２４の処理が実行された後で正常終了を示すメッセージを表示部１１ｆに表示する（Ｓ２１８）。
【００７３】
このようにして、人５が外部記憶媒体１７に利用データ１１ｅを複製した複製データを保存した場合、データ保存履歴情報１８が通門カード７の記憶部７ｃに記憶される。さらに、外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにも最新のデータ保存履歴情報１８が複製され、管理される。
【００７４】
次に、図３、図７を参照しながら、電子情報持ち出し防止システム１内の入退場監視装置４における出門時の動作について説明する。図７は本発明の実施の形態における電子情報持ち出し防止システム１内の入退場監視装置４にける出門時の動作を説明するフローチャートである。
【００７５】
図３および図７に示すように、人５が情報保護領域２の外に退場するとき、入退場監視装置４は、出門機１２にかざされた通門カード７を読み取り、人５が入門許可者であるか否か、外部記憶媒体１７により利用データ１１ｅを情報保護領域２の外に持ち出しされる可能性があるか否かを検知する。
【００７６】
すなわち、入退場監視装置４は、通門カード７が出門機１２にかざされると、まず、出門機１２を介して通門カード７の記憶部７ｃに記憶されている社員ＩＤおよび入門許可情報を読み取り（Ｓ３００）、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合する。そして、入退場監視装置４は、社員ＩＤが管理用社員ＩＤと一致した場合、管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断し、この判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ３０２）。
【００７７】
入退場監視装置４は、人５が入場許可者でない場合には警報部９に「異常」を示す判断結果を出力する。警報部９は「異常」である判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる（Ｓ３１２）。
【００７８】
一方、人５が入場許可者である場合、入退場監視装置４は、通門カード７の記憶部７ｃに記憶されている暗号鍵データ１０を出門機１２を介して削除する（Ｓ３０４）。
【００７９】
次に、入退場監視装置４は、出門機１２により通門カード７のデータ保存履歴情報１８を読み取り（Ｓ３０６）、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とを照合し、保存履歴情報と消去履歴情報とが一致するか否かを判断する（Ｓ３０８）。これにより入退場監視装置４は、外部記憶媒体１７の複製データがすべて削除されているか否かを検知する。
【００８０】
入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致し、外部記憶媒体１７の複製データがすべて削除された場合、「正常」の判断結果を警報部９に出力する。警報部９は「正常」である判断結果を得た場合、警報部９の青色点灯部９ａを点灯する（Ｓ３１０）。
【００８１】
一方、入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致せず、外部記憶媒体１７に複製データが残っている場合、「データ異常」の判断結果を警報部９に出力する。警報部９は「データ異常」である判断結果を得た場合、警報部９の黄色点灯部９ｃを点灯させる（Ｓ３１２）。警備員６はこの警報部９の点灯色を監視し、点灯色が黄色になった場合、複製データが残されている外部記憶媒体１７を持ち出しする者と判断し、人５から外部記憶媒体１７を回収する。
【００８２】
以上のように本実施の形態によれば、電子情報持ち出し防止システム１は、記憶部７ｃを有する通門カード７と、通門カード７の記憶部７ｃに記憶されている管理情報１９を読み取る入退場監視装置４と、通門カード７の記憶部７ｃに管理情報１９を書き込むカード情報入出力装置１１ｃと電気的に接続された情報処理装置１１とを備え、情報処理装置１１は、外部記憶媒体１７に利用データ１１ｅを複製するときに複製データのデータ保存履歴情報１８を生成すると共に通門カード７の記憶部７ｃに管理情報１９としてデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して記憶させ、入退場監視装置４は、通門カード７の記憶部７ｃに記憶されているデータ保存履歴情報１８を読み取り、データ保存履歴情報１８に基づいて外部記憶媒体１７に複製データがあるか否かを判断する構成とした。
【００８３】
このような構成により、人５が出門するときに通門カード７の記憶部７ｃに記憶されたデータ保存履歴情報１８を入退場監視装置４により読み取り、データ保存履歴情報１８の記録から外部記憶媒体１７に複製データがあることを検知することができる。これにより情報保護領域２の中で外部記憶媒体１７が利用された場合であっても、入退場監視装置４の設置された場所、例えば保安などの警備棟３でデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることができる。
【００８４】
なお、本実施の形態では、情報処理装置１１は保存履歴情報と消去履歴情報とを記録するようにしたが、保存履歴情報だけでもよい。この場合、情報処理装置１１は消去履歴情報を生成する構成に代えて、複製データが外部記憶媒体１７からすべて削除されたときに、データ保存履歴情報１８を消去する。これによっても、入退場監視装置４は、通門カード７からデータ保存履歴情報１８を出門機１２により読み取り、データ保存履歴情報１８があるか否かにより外部記憶媒体１７に複製データがあるか否かを検知することができる。
【００８５】
また、通門カード７は磁気記録可能な記憶部７ｃを有するカードでもよい。この場合、カード情報入出力装置１１ｃは接触式による磁気書き込みと磁気読み取りができるものを使用する。これによっても、人５が出門するときに入退場監視装置４により通門カード７の記憶部７ｃに記憶されたデータ保存履歴情報１８をカード情報入出力装置１１ｃで読み取り、外部記憶媒体１７に複製データがあることを検知することができる。これにより、情報保護領域２の中で外部記憶媒体１７が利用された場合であっても、データ保護の信頼性を向上させることができる。
【００８６】
また、本実施の形態では、暗号鍵データ１０を暗号と復号の両方に用いた共通鍵方式を用いたが、これに限定されるものではない。例えば公開鍵方式を用いてもよい。この場合、暗号鍵データ１０に代えて復号鍵データを用い、情報処理装置１１には別途暗号鍵データを記憶部１１ａに記憶しておけばよい。
【００８７】
また、情報保護領域２がさらに複数の領域に分けられ機密レベルが互いに異なる場合には、それぞれの領域ごとに入門許可情報を設定し、互いに異なる許可レベルを設定するようにしてもよい。
【００８８】
また、暗号鍵データ１０を情報保護領域２内の複数の領域ごとに異ならせてもよい。この場合、それぞれの領域ごとの暗号鍵データ１０を情報管理部署１５の情報処理装置１１の記憶部１１ａに記憶して管理する。
【産業上の利用可能性】
【００８９】
以上のように本発明は、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたので、入退場監視装置により通門カードの記憶部に記憶されたデータ保存履歴情報を読み取り、データ保存履歴情報の記録から外部記憶媒体に複製データがあることを検知することができる。これにより情報保護領域内で外部記憶媒体が利用された場合であっても、入退場監視装置の設置された場所、例えば保安などでデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることを可能とする電子情報持ち出し防止システムに有用なものである。
【図面の簡単な説明】
【００９０】
【図１】本発明の実施の形態における電子情報持ち出し防止システムの概略構成図
【図２】同電子情報持ち出し防止システムで使用する通門カードの正面図
【図３】同電子情報持ち出し防止システムの構成を示すブロック図
【図４】同電子情報持ち出し防止システム内のリーダライタを含む入退場監視装置のブロック図
【図５】同電子情報持ち出し防止システム内の入退場監視装置における入門時の動作を説明するフローチャート
【図６】同電子情報持ち出し防止システム内の情報処理装置の動作を説明するフローチャート
【図７】同電子情報持ち出し防止システム内の入退場監視装置における出門時の動作を説明するフローチャート
【符号の説明】
【００９１】
１ 電子情報持ち出し防止システム
２ 情報保護領域
３ 警備棟
４ 入退場監視装置
５ 人
６ 警備員
７ 通門カード
７ａ 写真
７ｂ ＲＦＩＤタグ
７ｃ，１１ａ 記憶部
８ 入門機
９ 警報部
９ａ 青色点灯部
９ｂ 赤色点灯部
９ｃ 黄色点灯部
１０ 暗号鍵データ
１１ 情報処理装置
１１ｂ 暗号化データ
１１ｃ カード情報入出力装置
１１ｄ キーボード
１１ｅ 利用データ
１１ｆ 表示部
１１ｇ 入出力ポート
１２ 出門機
１３ Ａ部署
１４ Ｂ部署
１５ 情報管理部署
１６ ネットワーク
１７ 外部記憶媒体
１８ データ保存履歴情報
１９ 管理情報
２０ リーダライタ
２１ アンテナ
２２ 整合部
２３ サーキュレータ
２４ パワーアンプ
２５ ＲＦフロントエンド部
２６ 信号処理部
２７ 無線制御部
２８ バス
【技術分野】
【０００１】
本発明は、情報保護領域内のデータを保護する電子情報持ち出し防止システムに関する。
【背景技術】
【０００２】
従来から、情報を暗号化することにより、機密情報などの暗号化された暗号化データを保護し、機密情報の漏洩を防止する電子情報持ち出し防止システムが提案されている。
【０００３】
従来の電子情報持ち出し防止システムでは、例えば、会社構内の情報保護領域内へ入門するときにＩＣカードに暗号鍵データを取得する。そして、会社構内の所定の場所に設置されている情報処理装置を利用して、情報処理装置内に記憶されている暗号化された機密情報の暗号化データを暗号鍵データを用いて復号し、表示装置に表示するなどして利用データとして閲覧していた。また、情報保護領域の外に出門するときにはＩＣカードに残っている暗号鍵データを消去していた。これにより、会社構内の情報保護領域内で暗号化された機密情報を暗号鍵データにより復号して閲覧していた（例えば、特許文献１参照）。
【特許文献１】特開２００８−６１２３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の従来例である電子情報持ち出し防止システムでは、入門時に取得して得た暗号鍵データを用いて情報処理装置に記憶されている暗号化データを復号することができるので、メモリカードなどの外部記憶媒体に復号された利用データを複製し、情報保護領域内の会議室などに設置されている他の情報処理装置に外部記憶媒体の複製データを読み取らせ、利用データとして閲覧することもできる。
【０００５】
しかしながら、外部記憶媒体に利用データが複製されると、外部記憶媒体が情報保護領域の外に不正に持ち出され悪用されることも考えられるなど、機密情報のデータ保護の信頼性が低いという課題があった。
【０００６】
そこで、本発明は、情報保護領域内で外部記憶媒体が利用された場合であっても、データ保護の信頼性を向上させることを目的とする。
【課題を解決するための手段】
【０００７】
この目的を達成するために本発明の電子情報持ち出し防止システムは、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたことを特徴とする。このような構成により、所期の目的を達成するものである。
【発明の効果】
【０００８】
以上のように本発明の電子情報持ち出し防止システムは、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたので、通門カードの記憶部に記憶されたデータ保存履歴情報を入退場監視装置により読み取り、データ保存履歴情報の記録から外部記憶媒体に複製データがあることを検知することができる。これにより情報保護領域内で外部記憶媒体が利用された場合であっても、入退場監視装置の設置された場所、例えば保安でデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施の形態について、図面を参照しながら説明する。
【００１０】
（実施の形態）
まず、図１〜図３を参照しながら、本発明の実施の形態における電子情報持ち出し防止システムについて説明する。ここでは、会社構内の情報保護領域内で社員などの入場を許可された者（以下、「入場許可者」という）が情報処理装置やサーバなどに保存されている暗号化された機密情報（暗号化データ）を復号化して利用する場合を例として説明する。
【００１１】
図１は本発明の実施の形態における電子情報持ち出し防止システム１の概略構成図、図２は同電子情報持ち出し防止システム１で使用する通門カード７の正面図、図３は同電子情報持ち出し防止システム１の構成を示すブロック図である。
【００１２】
図１に示すように、電子情報持ち出し防止システム１は、管理情報を記憶する通門カード７と、通門カード７の管理情報を読み取る入退場監視装置４と、カード情報入出力装置１１ｃと電気的に接続されカード情報入出力装置１１ｃを介して通門カード７の管理情報を読み書きする情報処理装置１１とを備え、情報保護領域２内に設置されている情報処理装置１１に保存されている機密情報のデータが情報保護領域２の外に持ち出されないように保護している。
【００１３】
情報保護領域２の入出門口に警備棟３が設置され、この警備棟３に入退場監視装置４が配設されている。警備棟３には警備員６が人５の入出門を監視している。
【００１４】
まず、人５が情報保護領域２に入場する場合について説明する。
【００１５】
警備員６は、人５が入場許可者であるか否かを通門カード７により監視する。例えば、人５は、情報保護領域２の中に入場する場合、入退場監視装置４の入門機８に所持している通門カード７をかざして入場する。
【００１６】
図２に示すように、通門カード７には、例えば、警備員６が目視で本人確認ができるように人５の上半身を撮影した写真７ａが設けられている。さらに、通門カード７には非接触で読み取りができるＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）タグ７ｂが設けられている。ＲＦＩＤタグ７ｂの記憶部７ｃには、管理情報として人５を識別するための識別情報（社員ＩＤなど）と、情報保護領域２への入場を許可するための入門許可情報と、後述するデータ保存履歴情報とが記憶されている。よって、情報保護領域２の中には、通門カード７に入門を許可する情報（社員ＩＤ、入門許可情報など）が記憶されている者だけが入門することができる。
【００１７】
通門カード７にＲＦＩＤタグ７ｂを設けたことで、入退場監視装置４は少し離れた場所からでも通門カード７を検知することができ、入門機８や出門機１２に通門カード７をかざさない人５がいた場合でも検知することができる。
【００１８】
入退場監視装置４は、入門機８の読み取り位置に通門カード７がかざされると、入門機８を介して通門カード７から管理情報である社員ＩＤと入門許可情報を読み取る。入退場監視装置４は、社員ＩＤと入門許可情報とを会社内のサーバなどで管理されている管理情報と照合し、入場許可者であるか否かを判断する。そして入退場監視装置４は、警報部９に判断結果を出力する。
【００１９】
入退場監視装置４は、人５が入場許可者である場合には警報部９に「正常」を示す判断結果を出力する。警報部９は、人５が入場許可者である「正常」の判断結果を得た場合、例えば、表示灯で構成された警報部９の青色点灯部９ａを点灯する。
【００２０】
一方、人５が入場許可者でない場合には警報部９に「異常」を示す判断結果を出力する。警報部９は、人５が入場許可者ではない「異常」の判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる。
【００２１】
警備員６は警報部９の点灯色を監視し、点灯色が赤色の場合は人５が入門許可者ではないため、人５を情報保護領域２内へ入場させないようにしている。
【００２２】
また入退場監視装置４は、人５が入場許可者である場合、入門機８を介して、情報保護領域２の中で使用することができる暗号鍵データ１０を通門カード７に向けて送信する。通門カード７は暗号鍵データ１０をＲＦＩＤタグ７ｂにより受信し、受信して得た暗号鍵データ１０を記憶部７ｃに記憶する。
【００２３】
このようにして、人５は情報保護領域２の中に入場でき、情報保護領域２内に設置されている情報処理装置１１を操作して、情報処理装置１１が記憶している暗号化された機密情報（暗号化データ１１ｂ）を暗号鍵データ１０により復号化して閲覧、利用することができる。
【００２４】
次に、人５が情報保護領域２の中で情報処理装置１１を操作する場合について説明する。
【００２５】
人５が情報保護領域２の中で情報処理装置１１を操作したとき、情報処理装置１１は、まず、通門カード７の管理情報の要求を表示部１１ｆのメッセージにより人５に伝え、カード情報入出力装置１１ｃを介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取る。情報処理装置１１は読み取りして得た社員ＩＤおよび入門許可情報により入場許可者であるか否かを判断する。
【００２６】
人５が入場許可者である場合、情報処理装置１１はキーボード１１ｄなどから入力命令を受けつける。一方、人５が入場許可者でない場合、情報処理装置１１はキーボード１１ｄなどから入力命令を受けつけない。これにより、情報保護領域２の中では、情報処理装置１１が入門を許可されていない者により操作されるのを防止している。
【００２７】
情報処理装置１１は、暗号化データ１１ｂを閲覧する入力命令を受けつけた場合、カード情報入出力装置１１ｃを介して通門カード７に記憶されている暗号鍵データ１０を読み取る。情報処理装置１１は読み取りして得た暗号鍵データ１０を用いて暗号化データ１１ｂを復号する。復号化された利用データ１１ｅは表示部１１ｆにより表示して閲覧することができる。このように暗号鍵データ１０を持つ人５以外の者は暗号化データ１１ｂを復号し、表示部１１ｆで閲覧できないため、機密情報のデータは保護される。
【００２８】
ところで、図３に示すように、情報保護領域２の中では利便性を向上させるために、Ａ部署１３にある情報処理装置１１に記憶されている暗号化データ１１ｂをＢ部署１４の情報処理装置１１で利用したい場合もある。
【００２９】
例えば、Ａ部署１３にある情報処理装置１１の暗号化データ１１ｂを復号化して得た利用データ１１ｅをＢ部署１４の会議室にある情報処理装置１１で利用する。このようにすることで、閲覧するファイルやデータごとの認証処理や復号化処理を繰り返し操作する必要がなくなり、会議の進行が妨げられない。これにより、会議を効率よく進めることができる。
【００３０】
利用データを１１ｅ直接利用するには、メモリカードなどの外部記憶媒体１７の使用が考えられる。すなわち、Ａ部署１３の情報処理装置１１に外部記憶媒体１７を電気的に接続し、暗号化データ１１ｂを復号化した利用データ１１ｅを外部記憶媒体１７に記憶する。これにより情報保護領域２の内部であれば、異なる場所にある情報処理装置１１の間で互いに利用データ１１ｅを外部記憶媒体１７を介して使用することができる。
【００３１】
しかしながら、外部記憶媒体１７に利用データ１１ｅを保存した複製データが残されていると、外部記憶媒体１７が情報保護領域２の外に不正に持ち出され、複製データが悪用されることも考えられる。
【００３２】
そこで図３に示すように、本実施の形態では利用データ１１ｅを外部記憶媒体１７に保存する場合、情報処理装置１１は外部記憶媒体１７に記憶した複製データの保存履歴を記録したデータ保存履歴情報１８を作成する。そして、情報処理装置１１はデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃに記憶する。さらに、情報処理装置１１は外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにもデータ保存履歴情報１８を保存する。Ａ部署１３の情報処理装置１１と情報管理部署１５の情報処理装置１１とはネットワーク１６を介して接続されている。
【００３３】
情報保護領域２内の各情報処理装置１１には管理番号と共に設置管理されている場所情報もそれぞれ付与されており、情報処理装置１１は利用データ１１ｅを複製したときにデータ保存履歴情報１８に場所情報も付加する。これにより、情報処理装置１１が利用データ１１ｅを複製した場所を後で調べる際に容易に追跡調査することができる。
【００３４】
また人５は、情報保護領域２内で利用データ１１ｅを閲覧する必要がなくなった場合、情報処理装置１１の入出力ポート１１ｇに外部記憶媒体１７を接続し、外部記憶媒体１７に記憶されている複製データを削除する。
【００３５】
情報処理装置１１は、外部記憶媒体１７から複製データを削除するとき、複製データの消去履歴情報を作成し、先ほどのデータ保存履歴情報１８に消去履歴情報を付加して更新する。そして人５は、情報処理装置１１により更新したデータ保存履歴情報１８を通門カード７に記憶する。情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１に記憶されているデータ保存履歴情報１８にも消去履歴情報を追加、更新する。情報処理装置１１は、カード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃにデータ保存履歴情報１８の書き込みを行う。
【００３６】
このようにして、人５が利用データ１１ｅを外部記憶媒体１７に保存した場合、保存履歴、消去履歴の情報がデータ保存履歴情報１８として通門カード７に記憶される。さらに、外部記憶媒体１７および情報管理部署１５の情報処理装置１１にも記憶され、管理される。これにより、外部記憶媒体１７または情報管理部署１５の情報処理装置１１に保存されているデータ保存履歴情報１８を後で調べる際に、複製データの確認、追跡調査が容易となる。
【００３７】
次に、人５が情報保護領域２の外に退場する場合について説明する。
【００３８】
警備員６は人５が退場するときに、人５が入門許可者であるか否か、外部記憶媒体１７により利用データ１１ｅを情報保護領域２の外に持ち出しされる可能性があるか否かを警報部９の点灯色により監視する。
【００３９】
すなわち、入退場監視装置４は、通門カード７が出門機１２にかざされると、出門機１２を介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取り、会社内のサーバなどで管理されている管理情報１９と照合し、入場許可者であるか否かを判断する。入退場監視装置４は、警報部９に判断結果を出力する。
【００４０】
入退場監視装置４は、人５が入場許可者でない者の場合には警報部９に「異常」を示す判断結果を出力する。警報部９は、「異常」である判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる。
【００４１】
次に、入退場監視装置４は人５が入場許可者の場合、通門カード７に記憶されている暗号鍵データ１０を出門機１２を介して削除する。これにより、配布された暗号鍵データ１０が情報保護領域２の外に持ち出され、暗号化データ１１ｂを復号されないようにしている。また、入退場監視装置４は、通門カード７からデータ保存履歴情報１８を読み取り、不正な持ち出しの可能性があるか否かを判断し、判断結果を警報部９に出力する。後述するように、入退場監視装置４は、外部記憶媒体１７の複製データがあり不正な持ち出しの可能性がある場合は警報部９の黄色点灯部９ｃを点灯させ、外部記憶媒体１７の複製データがすべて削除されている場合は警報部９の青色点灯部９ａを点灯する。
【００４２】
具体的には、入退場監視装置４は、出門機１２で読み取りした通門カード７のデータ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とを照合し、保存履歴情報と消去履歴情報とが一致するか否かにより外部記憶媒体１７の複製データがすべて削除されているか否かを判断する。
【００４３】
入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致し、外部記憶媒体１７の複製データがすべて削除されている場合、「正常」の判断結果を警報部９に出力する。警報部９は「正常」である判断結果を得た場合、警報部９の青色点灯部９ａを点灯する。
【００４４】
一方、入退場監視装置４はデータ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致せず、外部記憶媒体１７に複製データが残っている場合、「データ異常」の判断結果を警報部９に出力する。警報部９は「データ異常」である判断結果を得た場合、警報部９の黄色点灯部９ｃを点灯させる。警備員６は警報部９の点灯色を監視し、点灯色が黄色になった場合、外部記憶媒体１７によりデータの持ち出しをする者と判断し、人５から外部記憶媒体１７を回収する。
【００４５】
なお警備員６は、退場させる条件が整うまで、人５を退場させない。すなわち、外部記憶媒体１７を回収し、情報処理装置１１により回収された外部記憶媒体１７に記憶されている複製データをすべて削除して通門カード７のデータ保存履歴情報１８を削除する。これにより、複製データがある外部記憶媒体１７の不正な持ち出しを防止する。
【００４６】
警備員６は、人５が外部記憶媒体１７を不携帯の場合（例えば、情報保護領域２の中のどこかに外部記憶媒体１７を置き忘れている場合）、情報管理部署１５に問い合わせ、データ保存履歴情報１８に含まれる場所情報から利用データ１１ｅを保存した情報処理装置１１の管理部署を特定し、特定された管理部署に外部記憶媒体１７の有無を問い合わせるなどして、外部記憶媒体１７を回収する。
【００４７】
なお、暗号化データ１１ｂを復号化処理する時間が短い場合、外部記憶媒体１７に暗号化データ１１ｂを直接に保存するようにしてもよい。
【００４８】
次に、入門機８および出門機１２がそれぞれ備えているリーダライタ２０の構成について説明する。図４は、本発明の実施の形態における電子情報持ち出し防止システム１内のリーダライタ２０を含む入退場監視装置４のブロック図である。
【００４９】
入退場監視装置４内におけるリーダライタ２０は、アンテナ２１、アンテナ２１とのインピーダンスを整合させる整合部２２、サーキュレータ２３、パワーアンプ２４、ＲＦフロントエンド部２５、信号処理部２６、無線制御部２７を備えている。また、リーダライタ２０の無線制御部２７を介して入退場監視装置４のバス２８に接続されている。
【００５０】
リーダライタ２０のアンテナ２１は、入門機８または出門機１２の通門カード７をかざす読み取り位置近傍に配置され、リーダライタ２０はアンテナ２１を介して通門カード７に設けたＲＦＩＤタグ７ｂと交信する。
【００５１】
ＲＦＩＤタグ７ｂは記憶部７ｃを備え、記憶部７ｃに管理情報１９として人５を識別するための識別情報（社員ＩＤなど）、情報保護領域２への入場を許可する入門許可情報、データ保存履歴情報１８が記憶されている。
【００５２】
ＲＦフロントエンド部２５は、コマンドやデータを搬送する搬送波として、ＵＨＦ帯（例えば、９５２ＭＨｚ〜９５５ＭＨｚ）、マイクロ波帯（例えば、２．４５ＧＨｚ）、ＨＦ帯（例えば、１３．５６ＭＨｚ）の周波数などを利用する。
【００５３】
無線制御部２７は、中央処理装置（ＣＰＵ）、各種プログラムや制御プログラムを記憶するリードオンリメモリ（ＲＯＭ）、データなどを一時記憶するランダムアクセスメモリ（ＲＡＭ）より構成され、各部を制御する。
【００５４】
次に、図３、図５を参照しながら、電子情報持ち出し防止システム１内の入退場監視装置４における入門時の動作について説明する。図５は本発明の実施の形態における電子情報持ち出し防止システム１内の入退場監視装置４における入門時の動作を説明するフローチャートである。
【００５５】
図３および図５に示すように、入退場監視装置４は、人５により入門機８に通門カード７をかざされると、入門機８を介して通門カード７から社員ＩＤおよび入門許可情報を読み取る（Ｓ１００）。
【００５６】
次に入退場監視装置４は、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９をネットワーク１６を介して検索する。そして入退場監視装置４は、管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合し、一致するか否かを判断する。入退場監視装置４は社員ＩＤが管理用社員ＩＤと一致した場合、管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断し、この判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ１０２）。
【００５７】
本実施の形態では、社員ＩＤが管理用社員ＩＤと一致した場合で、かつ入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上である場合を入門許可者とする。一方、社員ＩＤが管理用社員ＩＤと一致しない場合、または管理用入門許可情報の許可レベルより入場許可情報の許可レベルが低い場合を入門許可者でない者とする。
【００５８】
次に、入退場監視装置４は、Ｓ１０２において人５が入門許可者でないと判断した場合、警報部９に「異常」を示す判断結果を出力する。警報部９は、「異常」の判断結果を得た場合、表示灯で構成された警報部９の赤色点灯部９ｂを点灯させる（Ｓ１０４）。
【００５９】
次に、入退場監視装置４はＳ１０２において入門許可者と判断した場合、入門機８を介して、情報保護領域２の中で使用することができる暗号鍵データ１０を通門カード７に向けて送信する（Ｓ１０６）。通門カード７は、暗号鍵データ１０をＲＦＩＤタグ７ｂにより受信し、受信して得た暗号鍵データ１０を記憶部７ｃに記憶する。そして入退場監視装置４は、警報部９に「正常」を示す判断結果を出力する。警報部９は「正常」の判断結果を得た場合、警報部９の青色点灯部９ａを点灯させる（Ｓ１０８）。
【００６０】
このようにして、人５は情報保護領域２の中で情報処理装置１１を操作して、暗号化されている暗号化データ１１ｂを暗号鍵データ１０により復号化して閲覧、利用することができる。
【００６１】
次に、図３、図６を参照しながら、電子情報持ち出し防止システム１内の情報処理装置１１の動作について説明する。図６は本発明の実施の形態における電子情報持ち出し防止システム１内の情報処理装置１１の動作を説明するフローチャートである。
【００６２】
図３および図６に示すように、情報処理装置１１は、人５が情報処理装置１１を操作したとき、通門カード７の管理情報１９の要求を表示部１１ｆのメッセージにより人５に伝え、カード情報入出力装置１１ｃを介して通門カード７に記憶されている社員ＩＤおよび入門許可情報を読み取る（Ｓ２００）。
【００６３】
情報処理装置１１は、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合し、一致するか否かを判断する。そして情報処理装置１１は、社員ＩＤが管理用社員ＩＤと一致した場合は管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断する。情報処理装置１１はこの判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ２０２）。
【００６４】
情報処理装置１１は人５が入場許可者であると判断した場合、キーボード１１ｄなどから入力命令を受けつける。一方、情報処理装置１１は人５が入場許可者でないと判断した場合、キーボード１１ｄなどから入力命令を受けつけない。これにより、情報処理装置１１が不正者により操作されるのを防止している。
【００６５】
次に、情報処理装置１１は暗号化データ１１ｂを閲覧する入力命令を受けつけると（Ｓ２０６）、カード情報入出力装置１１ｃを介して通門カード７に記憶されている暗号鍵データ１０を読み取る（Ｓ２０８）。情報処理装置１１は読み取りして得た暗号鍵データ１０を用いて暗号化データ１１ｂを復号し、表示部１１ｆにより表示するなどして閲覧することができる（Ｓ２１０）。
【００６６】
不正な暗号鍵データ１０である場合、暗号化データ１１ｂを復号中にエラーが発生し（Ｓ２１２）、暗号化データ１１ｂを復号することはできない。これにより、正規の暗号鍵データ１０を持つ人５以外の者は暗号化データ１１ｂを復号して閲覧することはできないため、機密情報のデータは保護される。
【００６７】
情報処理装置１１は、Ｓ２０２で人５が入場許可者でない場合やＳ２１２でエラーが発生した場合、警告を示すメッセージを表示部１１ｆに表示する（Ｓ２０４）。
【００６８】
次に外部記憶媒体１７に利用データ１１ｅを保存する場合、情報処理装置１１は外部記憶媒体１７に記憶した利用データ１１ｅの保存履歴情報をデータ保存履歴情報１８として作成する。情報処理装置１１は作成したデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃに記憶する（Ｓ２１４、Ｓ２１６）。
【００６９】
さらに情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにもデータ保存履歴情報１８を保存する。Ａ部署１３の情報処理装置１１と情報管理部署１５の情報処理装置１１とはネットワーク１６を介して接続されている。また、情報処理装置１１は利用データ１１ｅを保存した場所情報もデータ保存履歴情報１８に付加する。
【００７０】
また人５は、情報保護領域２内で利用データ１１ｅを閲覧する必要がなくなった場合（Ｓ２２０）、情報処理装置１１の入出力ポート１１ｇに外部記憶媒体１７を接続し、外部記憶媒体１７に記憶されている複製データを削除する（Ｓ２２２）。
【００７１】
情報処理装置１１は、外部記憶媒体１７から複製データを削除したとき、削除した複製データの消去履歴情報を作成し、データ保存履歴情報１８に作成した消去履歴情報を付加する。そして、情報処理装置１１は更新されたデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して通門カード７の記憶部７ｃにも記憶する（Ｓ２２４）。情報処理装置１１は、外部記憶媒体１７および情報管理部署１５の情報処理装置１１に備えている記憶部１１ａのデータ保存履歴情報１８にも消去履歴情報を追加して更新する。
【００７２】
情報処理装置１１は、Ｓ２１４、Ｓ２１６、Ｓ２２０またはＳ２２４の処理が実行された後で正常終了を示すメッセージを表示部１１ｆに表示する（Ｓ２１８）。
【００７３】
このようにして、人５が外部記憶媒体１７に利用データ１１ｅを複製した複製データを保存した場合、データ保存履歴情報１８が通門カード７の記憶部７ｃに記憶される。さらに、外部記憶媒体１７および情報管理部署１５の情報処理装置１１の記憶部１１ａにも最新のデータ保存履歴情報１８が複製され、管理される。
【００７４】
次に、図３、図７を参照しながら、電子情報持ち出し防止システム１内の入退場監視装置４における出門時の動作について説明する。図７は本発明の実施の形態における電子情報持ち出し防止システム１内の入退場監視装置４にける出門時の動作を説明するフローチャートである。
【００７５】
図３および図７に示すように、人５が情報保護領域２の外に退場するとき、入退場監視装置４は、出門機１２にかざされた通門カード７を読み取り、人５が入門許可者であるか否か、外部記憶媒体１７により利用データ１１ｅを情報保護領域２の外に持ち出しされる可能性があるか否かを検知する。
【００７６】
すなわち、入退場監視装置４は、通門カード７が出門機１２にかざされると、まず、出門機１２を介して通門カード７の記憶部７ｃに記憶されている社員ＩＤおよび入門許可情報を読み取り（Ｓ３００）、情報管理部署１５の記憶部１１ａに記憶されている管理情報１９で管理されている管理用社員ＩＤと通門カード７を読み取りして得た社員ＩＤとを照合する。そして、入退場監視装置４は、社員ＩＤが管理用社員ＩＤと一致した場合、管理情報１９で管理されている管理用社員ＩＤに関連付けられている管理用入門許可情報の許可レベルと入門許可情報の許可レベルとを比較し、入門許可情報の許可レベルが管理用入門許可情報の許可レベル以上であるか否かを判断し、この判断結果から人５が情報保護領域２に入門許可のある入門許可者であるか否かを検知する（Ｓ３０２）。
【００７７】
入退場監視装置４は、人５が入場許可者でない場合には警報部９に「異常」を示す判断結果を出力する。警報部９は「異常」である判断結果を得た場合、警報部９の赤色点灯部９ｂを点灯させる（Ｓ３１２）。
【００７８】
一方、人５が入場許可者である場合、入退場監視装置４は、通門カード７の記憶部７ｃに記憶されている暗号鍵データ１０を出門機１２を介して削除する（Ｓ３０４）。
【００７９】
次に、入退場監視装置４は、出門機１２により通門カード７のデータ保存履歴情報１８を読み取り（Ｓ３０６）、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とを照合し、保存履歴情報と消去履歴情報とが一致するか否かを判断する（Ｓ３０８）。これにより入退場監視装置４は、外部記憶媒体１７の複製データがすべて削除されているか否かを検知する。
【００８０】
入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致し、外部記憶媒体１７の複製データがすべて削除された場合、「正常」の判断結果を警報部９に出力する。警報部９は「正常」である判断結果を得た場合、警報部９の青色点灯部９ａを点灯する（Ｓ３１０）。
【００８１】
一方、入退場監視装置４は、データ保存履歴情報１８に記録されている保存履歴情報と消去履歴情報とが一致せず、外部記憶媒体１７に複製データが残っている場合、「データ異常」の判断結果を警報部９に出力する。警報部９は「データ異常」である判断結果を得た場合、警報部９の黄色点灯部９ｃを点灯させる（Ｓ３１２）。警備員６はこの警報部９の点灯色を監視し、点灯色が黄色になった場合、複製データが残されている外部記憶媒体１７を持ち出しする者と判断し、人５から外部記憶媒体１７を回収する。
【００８２】
以上のように本実施の形態によれば、電子情報持ち出し防止システム１は、記憶部７ｃを有する通門カード７と、通門カード７の記憶部７ｃに記憶されている管理情報１９を読み取る入退場監視装置４と、通門カード７の記憶部７ｃに管理情報１９を書き込むカード情報入出力装置１１ｃと電気的に接続された情報処理装置１１とを備え、情報処理装置１１は、外部記憶媒体１７に利用データ１１ｅを複製するときに複製データのデータ保存履歴情報１８を生成すると共に通門カード７の記憶部７ｃに管理情報１９としてデータ保存履歴情報１８をカード情報入出力装置１１ｃを介して記憶させ、入退場監視装置４は、通門カード７の記憶部７ｃに記憶されているデータ保存履歴情報１８を読み取り、データ保存履歴情報１８に基づいて外部記憶媒体１７に複製データがあるか否かを判断する構成とした。
【００８３】
このような構成により、人５が出門するときに通門カード７の記憶部７ｃに記憶されたデータ保存履歴情報１８を入退場監視装置４により読み取り、データ保存履歴情報１８の記録から外部記憶媒体１７に複製データがあることを検知することができる。これにより情報保護領域２の中で外部記憶媒体１７が利用された場合であっても、入退場監視装置４の設置された場所、例えば保安などの警備棟３でデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることができる。
【００８４】
なお、本実施の形態では、情報処理装置１１は保存履歴情報と消去履歴情報とを記録するようにしたが、保存履歴情報だけでもよい。この場合、情報処理装置１１は消去履歴情報を生成する構成に代えて、複製データが外部記憶媒体１７からすべて削除されたときに、データ保存履歴情報１８を消去する。これによっても、入退場監視装置４は、通門カード７からデータ保存履歴情報１８を出門機１２により読み取り、データ保存履歴情報１８があるか否かにより外部記憶媒体１７に複製データがあるか否かを検知することができる。
【００８５】
また、通門カード７は磁気記録可能な記憶部７ｃを有するカードでもよい。この場合、カード情報入出力装置１１ｃは接触式による磁気書き込みと磁気読み取りができるものを使用する。これによっても、人５が出門するときに入退場監視装置４により通門カード７の記憶部７ｃに記憶されたデータ保存履歴情報１８をカード情報入出力装置１１ｃで読み取り、外部記憶媒体１７に複製データがあることを検知することができる。これにより、情報保護領域２の中で外部記憶媒体１７が利用された場合であっても、データ保護の信頼性を向上させることができる。
【００８６】
また、本実施の形態では、暗号鍵データ１０を暗号と復号の両方に用いた共通鍵方式を用いたが、これに限定されるものではない。例えば公開鍵方式を用いてもよい。この場合、暗号鍵データ１０に代えて復号鍵データを用い、情報処理装置１１には別途暗号鍵データを記憶部１１ａに記憶しておけばよい。
【００８７】
また、情報保護領域２がさらに複数の領域に分けられ機密レベルが互いに異なる場合には、それぞれの領域ごとに入門許可情報を設定し、互いに異なる許可レベルを設定するようにしてもよい。
【００８８】
また、暗号鍵データ１０を情報保護領域２内の複数の領域ごとに異ならせてもよい。この場合、それぞれの領域ごとの暗号鍵データ１０を情報管理部署１５の情報処理装置１１の記憶部１１ａに記憶して管理する。
【産業上の利用可能性】
【００８９】
以上のように本発明は、管理情報を記憶する記憶部を有する通門カードと、通門カードの記憶部に記憶されている管理情報を読み取る入退場監視装置と、通門カードの記憶部に管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に通門カードの記憶部に管理情報としてデータ保存履歴情報をカード情報入出力装置を介して記憶させ、入退場監視装置は、通門カードの記憶部に記憶されているデータ保存履歴情報を読み取り、データ保存履歴情報に基づいて外部記憶媒体に複製データがあるか否かを判断する構成としたので、入退場監視装置により通門カードの記憶部に記憶されたデータ保存履歴情報を読み取り、データ保存履歴情報の記録から外部記憶媒体に複製データがあることを検知することができる。これにより情報保護領域内で外部記憶媒体が利用された場合であっても、入退場監視装置の設置された場所、例えば保安などでデータの流出防止行動を行うことができ、これによりデータ保護の信頼性を向上させることを可能とする電子情報持ち出し防止システムに有用なものである。
【図面の簡単な説明】
【００９０】
【図１】本発明の実施の形態における電子情報持ち出し防止システムの概略構成図
【図２】同電子情報持ち出し防止システムで使用する通門カードの正面図
【図３】同電子情報持ち出し防止システムの構成を示すブロック図
【図４】同電子情報持ち出し防止システム内のリーダライタを含む入退場監視装置のブロック図
【図５】同電子情報持ち出し防止システム内の入退場監視装置における入門時の動作を説明するフローチャート
【図６】同電子情報持ち出し防止システム内の情報処理装置の動作を説明するフローチャート
【図７】同電子情報持ち出し防止システム内の入退場監視装置における出門時の動作を説明するフローチャート
【符号の説明】
【００９１】
１ 電子情報持ち出し防止システム
２ 情報保護領域
３ 警備棟
４ 入退場監視装置
５ 人
６ 警備員
７ 通門カード
７ａ 写真
７ｂ ＲＦＩＤタグ
７ｃ，１１ａ 記憶部
８ 入門機
９ 警報部
９ａ 青色点灯部
９ｂ 赤色点灯部
９ｃ 黄色点灯部
１０ 暗号鍵データ
１１ 情報処理装置
１１ｂ 暗号化データ
１１ｃ カード情報入出力装置
１１ｄ キーボード
１１ｅ 利用データ
１１ｆ 表示部
１１ｇ 入出力ポート
１２ 出門機
１３ Ａ部署
１４ Ｂ部署
１５ 情報管理部署
１６ ネットワーク
１７ 外部記憶媒体
１８ データ保存履歴情報
１９ 管理情報
２０ リーダライタ
２１ アンテナ
２２ 整合部
２３ サーキュレータ
２４ パワーアンプ
２５ ＲＦフロントエンド部
２６ 信号処理部
２７ 無線制御部
２８ バス
【特許請求の範囲】
【請求項１】
管理情報を記憶する記憶部を有する通門カードと、
前記通門カードの記憶部に記憶されている前記管理情報を読み取る入退場監視装置と、
前記通門カードの記憶部に前記管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、
前記情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に前記通門カードの記憶部に前記管理情報としてデータ保存履歴情報を前記カード情報入出力装置を介して記憶させ、
前記入退場監視装置は、前記通門カードの記憶部に記憶されている前記データ保存履歴情報を読み取り、前記データ保存履歴情報に基づいて前記外部記憶媒体に前記複製データがあるか否かを判断する構成としたことを特徴とする電子情報持ち出し防止システム。
【請求項２】
前記情報処理装置は、
前記外部記憶媒体に前記データを複製したときに前記データ保存履歴情報として保存履歴を作成し、
前記外部記憶媒体に前記複製データを削除したときに前記データ保存履歴情報として消去履歴情報を作成し、
前記保存履歴と前記消去履歴情報とが一致した場合に前記外部記憶媒体の前記複製データがすべて消去されていると判断する構成としたことを特徴とする請求項１に記載の電子情報持ち出し防止システム。
【請求項３】
前記情報処理装置は、前記外部記憶媒体から前記複製データをすべて削除したとき、前記データ保存履歴情報を削除する構成としたことを特徴とする請求項１に記載の電子情報持ち出し防止システム。
【請求項４】
前記通門カードはＲＦＩＤタグを有し、このＲＦＩＤタグが有する前記記憶部に前記管理情報を記憶する構成としたことを特徴とする請求項１から請求項３のいずれか１項に記載の電子情報持ち出し防止システム。
【請求項５】
前記入退場監視装置は入門機および出門機を有し、前記入門機および前記出門機のそれぞれにＲＦＩＤタグを非接触で読み書きするリーダライタを備えていることを特徴とする請求項４に記載の電子情報持ち出し防止システム。
【請求項６】
前記入退場監視装置は表示灯を有する警報部を有し、前記外部記憶媒体に前記複製データがあると判断した場合と前記複製データがないと判断した場合とで、前記表示灯の点灯色を変えることを特徴とする請求項１から請求項５のいずれか１項に記載の電子情報持ち出し防止システム。
【請求項１】
管理情報を記憶する記憶部を有する通門カードと、
前記通門カードの記憶部に記憶されている前記管理情報を読み取る入退場監視装置と、
前記通門カードの記憶部に前記管理情報を書き込むカード情報入出力装置と電気的に接続された情報処理装置とを備え、
前記情報処理装置は、外部記憶媒体にデータを複製するときに複製データのデータ保存履歴情報を生成すると共に前記通門カードの記憶部に前記管理情報としてデータ保存履歴情報を前記カード情報入出力装置を介して記憶させ、
前記入退場監視装置は、前記通門カードの記憶部に記憶されている前記データ保存履歴情報を読み取り、前記データ保存履歴情報に基づいて前記外部記憶媒体に前記複製データがあるか否かを判断する構成としたことを特徴とする電子情報持ち出し防止システム。
【請求項２】
前記情報処理装置は、
前記外部記憶媒体に前記データを複製したときに前記データ保存履歴情報として保存履歴を作成し、
前記外部記憶媒体に前記複製データを削除したときに前記データ保存履歴情報として消去履歴情報を作成し、
前記保存履歴と前記消去履歴情報とが一致した場合に前記外部記憶媒体の前記複製データがすべて消去されていると判断する構成としたことを特徴とする請求項１に記載の電子情報持ち出し防止システム。
【請求項３】
前記情報処理装置は、前記外部記憶媒体から前記複製データをすべて削除したとき、前記データ保存履歴情報を削除する構成としたことを特徴とする請求項１に記載の電子情報持ち出し防止システム。
【請求項４】
前記通門カードはＲＦＩＤタグを有し、このＲＦＩＤタグが有する前記記憶部に前記管理情報を記憶する構成としたことを特徴とする請求項１から請求項３のいずれか１項に記載の電子情報持ち出し防止システム。
【請求項５】
前記入退場監視装置は入門機および出門機を有し、前記入門機および前記出門機のそれぞれにＲＦＩＤタグを非接触で読み書きするリーダライタを備えていることを特徴とする請求項４に記載の電子情報持ち出し防止システム。
【請求項６】
前記入退場監視装置は表示灯を有する警報部を有し、前記外部記憶媒体に前記複製データがあると判断した場合と前記複製データがないと判断した場合とで、前記表示灯の点灯色を変えることを特徴とする請求項１から請求項５のいずれか１項に記載の電子情報持ち出し防止システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−１４００６６（Ｐ２０１０−１４００６６Ａ）
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願番号】特願２００８−３１２８８６（Ｐ２００８−３１２８８６）
【出願日】平成２０年１２月９日（２００８．１２．９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願日】平成２０年１２月９日（２００８．１２．９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]