JP2006209232A

JP2006209232A - データ漏洩防止装置、データ漏洩防止方法、画像処理装置

Info

Publication number: JP2006209232A
Application number: JP2005017154A
Authority: JP
Inventors: Hiroyuki Oyabu; 裕之大藪
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2005-01-25
Filing date: 2005-01-25
Publication date: 2006-08-10

Abstract

【課題】搭載した外部記憶装置に記憶されたデータの漏洩をより確実に防止する。
【解決手段】電源オン後の通常動作時には、電源切替スイッチ３４をＨＤＤ電源回路２８に、接続スイッチ３６を閉じてＨＤＤ１８とＨＤＤコントローラ２６を接続する。ここで、登録された抜去条件とは異なる操作手順で抜去が行われ、かつＨＤＤ１８が抜き取られようとされていることを検出すると、スイッチコントローラ３２は、電源切替スイッチ３４の接続先を高電圧電源回路３０に切り替え、ＨＤＤ１８に高電圧を印加して破壊する。また、電源切替スイッチ３４の切替え前に接続スイッチ３６を開放し、ＨＤＤコントローラ２６の破壊を防止する。
【選択図】図２

Description

本発明は、データ漏洩防止装置、特に情報処理装置に着脱可能に搭載された外部記憶装置から第三者によるデータの不正取得防止の確実性向上に関する。

近年の画像形成装置には、高機能化、多機能化に伴い情報処理装置が標準的に搭載されている。例えば、コピー処理を実施するとき、画像形成装置は、読取画像を情報処理装置搭載のハードディスクドライブ（ＨＤＤ）に一時保持し、入力指示に応じて複数部数の印刷や画像編集等を実行する。このように、読み取った画像を単に印刷するだけでなく、読取画像をＨＤＤに一時保持することで、種々の要求に応じた印刷機能を提供することができるようになった。

ただ、読取画像は、一時的でも不揮発性記憶手段であるＨＤＤに書き込まれるため、例えば、ＨＤＤを読取画像データの消去前に抜去し、他の情報処理装置等に接続すれば、ＨＤＤに書き込まれた文書データ（読取画像）を第三者が不正に入手することができてしまう。
また、ＨＤＤの利用形態として、上記例のような一時的記憶のみならず、様々な文書や、電子証明書、外部機器との連携に必要な認証情報等所定の処理に必要な情報を保存するようになってきているため、また、ネットワーク経由で外部機器とＨＤＤとの間でデータの書き込み／読み出しが行われるようになってきているため、ＨＤＤの記憶内容の漏洩防止の重要性が高まってきている。従って、セキュリティ上、データの漏洩を何らかの方法で阻止する必要が生じてくる。

例えば、ＨＤＤの抜去を許可するための作業手順を予め登録しておき、その手順通りに操作されなかったときにはデータの削除あるいはフォーマットを行う技術がある（例えば特許文献１）。また、ＨＤＤの不正抜き出しを検出する回路を設け、抜き出し操作が不正と判断したときにはＨＤＤへの意味のないデータの書き込み、データの消去、暗号化、回路破壊等を行うことでデータの漏洩を防止する技術がある（例えば特許文献２）。

特開２００４−１９２１９１号公報特開平１１−１７５４０６号公報

しかしながら、従来においては、データの削除、フォーマット、暗号化等を行うことでＨＤＤに記憶されたデータを削除することはできても、削除等の処理が完了するまでには多少の時間を要することになる。このため、処理が完了する前に何らかの不正行為が行われる可能性があり、ＨＤＤの全データを漏洩から確実に防止できるという保証はない。

本発明は、以上のような課題を解決するためになされたものであり、その目的の一つは、外部記憶装置に記憶されたデータの漏洩をより確実に防止しうるデータ漏洩防止装置及びデータ漏洩防止方法を提供することにある。

また、搭載した外部記憶装置に記憶されたデータの漏洩をより確実に防止しうる画像処理装置を提供することにある。

以上のような目的を達成するために、本発明に係るデータ漏洩防止装置は、情報処理装置に着脱可能に搭載された外部記憶装置からのデータ漏洩を防止するデータ漏洩防止装置において、前記外部記憶装置に、前記外部記憶装置を通常動作させるために電力を供給する電源手段又は前記外部記憶装置を破壊しうる電力を出力する高電圧電源手段を選択的に接続する電源切替スイッチ手段と、前記外部記憶装置の抜き取り操作を検知し、その検知した抜き取り操作と予め登録されている前記外部記憶装置の正常抜き取り条件との不一致を検出したときに前記電源切替スイッチ手段を作動して前記外部記憶装置と前記高電圧電源手段とを接続するスイッチ制御手段とを有することを特徴とする。

また、前記情報処理装置が電源オフのときの前記外部記憶装置の抜去を不能にするロック機構を有することを特徴とする。

また、前記外部記憶装置と、前記情報処理装置に搭載された前記外部記憶装置の制御手段とを切り離し可能に接続する接続スイッチ手段を有し、前記スイッチ制御手段は、前記外部記憶装置と前記高電圧電源手段とを接続する前に前記接続スイッチ手段を作動して前記外部記憶装置と前記制御手段とを切り離すことを特徴とする。

また、前記外部記憶装置の正常抜き取り条件を設定する条件設定手段と、設定された正常抜き取り条件を記憶する条件記憶手段とを有することを特徴とする。

本発明に係る画像処理装置は、上記各発明に係るデータ漏洩防止装置のいずれかを搭載した情報処理装置を具備したことを特徴とする。

また、標準装備した高電圧電源を、前記高電圧電源手段として利用することを特徴とする。

本発明に係るデータ漏洩防止方法は、外部記憶装置を着脱可能に搭載する情報処理装置において実施され、前記外部記憶装置の抜き取り作業を検知する検知ステップと、検知された作業と、予め登録されている前記外部記憶装置の正常抜き取り条件とを比較するステップと、比較した結果不一致であった場合において前記外部記憶装置が抜き取られようとされていることを検知したときに、前記外部記憶装置を、前記外部記憶装置を破壊しうる電力を出力する高電圧電源手段に接続するステップとを含むことを特徴とする。

本発明によれば、外部記憶装置が抜去されようとしていることを検出したときに外部記憶装置に高電圧を印加して外部記憶装置を電気的に破壊することができるので、外部記憶装置に書き込まれているデータを瞬時にかつ確実に消失することができる。これにより、データの漏洩を確実に防止することができる。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

図１は、本発明に係る画像処理装置の一実施の形態である画像形成装置を示したブロック構成図である。本実施の形態における画像形成装置２は、一般に複合機と呼ばれる、ユーザインタフェースとして機能選択、パラメータ設定等を行うための操作パネル４と、電源回路６からの電力の供給を受けて動作するコンピュータ８と、画像読取装置であるスキャナ９と、プリンタ１１とが搭載され、更にＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）１３を介した通信機能を有する多機能な画像処理装置を想定している。コンピュータ８は、外部記憶装置であるＨＤＤを収納するＨＤＤ収納ボックス１０と、ＣＰＵ等が搭載された制御基板１２と、ＨＤＤ収納ボックス１０に収納されたＨＤＤを制御基板１２に接続するコネクタ１４と、電源オフ時におけるＨＤＤのＨＤＤ収納ボックス１０からの着脱を不能にするロック機構１６とを有している。なお、本発明の説明に不要な構成は、図から省略している。

図２は、本実施の形態におけるデータ漏洩防止装置のハードウェア構成図である。データ漏洩防止装置の主要部に相当する制御基板１２には、ＣＰＵ２０、メモリ２２、接続した操作パネル４の入出力制御を行うＵＩコントローラ２４、コネクタ１４により接続したＨＤＤ収納ボックス１０内部のＨＤＤ１８の入出力制御を行うＨＤＤコントローラ２６及びＬＡＮ１３を介して他の機器とのデータ通信の制御を行うネットワークコントローラ２７が搭載されている。これらの構成要素２０〜２７は、既存のチップ、機器等により実現することができる。更に、本実施の形態においては、ＨＤＤ電源回路２８、高電圧電源回路３０、スイッチコントローラ３２、電源切替スイッチ３４及び接続スイッチ３６を有している。各構成要素２０〜２７は、内部バス３８により接続されている。ＨＤＤ電源回路２８は、ＨＤＤ１８を通常動作させるために電源回路６から供給された電力を降圧してＨＤＤ１８に供給する。一方、高電圧電源回路３０は、電源回路から供給された電力を、ＨＤＤ１６を破壊可能な電圧まで昇圧してＨＤＤ１８に供給する。スイッチコントローラ３２は、後述するようにスイッチの切替指示に応じて各スイッチ３４，３６の切替えを行う。電源切替スイッチ３４は、ＨＤＤ１８にＨＤＤ電源回路２８又は高電圧電源回路３０を選択的に接続する。接続スイッチ３６は、ＨＤＤ１８とＨＤＤコントローラ２６とを切り離し可能に接続する。

図３は、本実施の形態におけるデータ漏洩防止装置の機能ブロック構成図である。図１には、条件設定部４０、抜去監視部４２、データ漏洩防止処理部４４、スイッチ切替制御部４６及び抜去条件記憶部４８が示されている。条件設定部４０は、ＨＤＤ１８のコネクタ１４からの抜去を許可するための操作内容等を抜去条件として受け付け、抜去条件記憶部４８に登録する。この抜去条件は、操作パネル４からユーザにより入力設定される。抜去監視部４２は、ＨＤＤ１８のコネクタ１４への接続状態を常時監視し、ＨＤＤ１８のコネクタ１４から抜去されようとする状態を検知すると、その旨をデータ漏洩防止処理部４４に送信する。データ漏洩防止処理部４４は、抜去監視部４２からの入力信号に応じてスイッチ切替制御部４６に各スイッチ３４，３６の切替指示を出す。スイッチ切替制御部４６は、データ漏洩防止処理部４４からの切替指示に応じて電源切替スイッチ３４及び接続スイッチ３６を切り替える。上記構成要素のうち抜去条件記憶部４８は、不揮発性の記憶手段によって実現され、その他の構成要素４０〜４６は、制御基板１２及び操作パネル４等のハードウェアと制御基板１２のＣＰＵ２０で処理実行されるソフトウェアプログラムとの協調動作により実現される。

次に、ＨＤＤ抜き取り操作時における本実施の形態の動作を図４に示したフローチャートを用いて説明する。

まず、ＨＤＤ収納ボックス１０には、ＨＤＤ１８が収納され、コネクタ１４に接続されているものとする。画像形成装置２の電源オフ時、ロック機構１６は、機械的にＨＤＤ１８がＨＤＤ収納ボックス１０から取り外せないようにロックしている（ステップ１０１，１０２）。実際には、ＨＤＤ収納ボックス１０のふたが開かないようにロックする。なお、ロック機構１６の構造自体は、周知技術を利用することができる。

画像形成装置２の電源がオンされると（ステップ１０１）、ロック機構１６によるＨＤＤ１８のロックは解除される（ステップ１０３）。また、制御基板１２にも電力が供給されることで、データ漏洩防止処理部４４及び抜去監視部４２が起動される。更に、初期状態として、電源切替スイッチ３４は、ＨＤＤ１８をＨＤＤ電源回路２８に接続し、接続スイッチ３６は、ＨＤＤ１８をＨＤＤコントローラ２６に接続する。このようなスイッチ位置により、ＨＤＤ１６は正常に動作することができる。

ユーザは、電源オン後、ＨＤＤ１８の抜去作業を開始する。データ漏洩防止処理部４４は、ユーザによる操作パネル４からの操作内容及び手順を監視しており、そのユーザにより操作された内容及び手順を抜去条件記憶部４８に登録されている抜去条件と逐次照合する（ステップ１０４）。そして、結果として所定の手順通りの操作が行われると、データ漏洩防止処理部４４は、ＨＤＤ１８の抜去を許可すると共に（ステップ１０５）、ユーザ操作がされた旨をログ情報として生成し、ＨＤＤ１８など所定の記憶手段に書き込むことで記録する（ステップ１０６）。なお、抜去条件としては、一般的には正しいパスワードの入力等である。

一方、所定の手順通りの抜き取り操作が行われていないことを検出した場合において、ＨＤＤ１８がコネクタ１４から抜き取られようとされていることを抜去監視部４２が検知していなければ、ステップ１０４に戻る。なお、本実施の形態における抜去監視部４２は、ＨＤＤ１８へ短周期に所定のアクセスを行い、このアクセスが正常終了しなければＨＤＤ１８が抜かれようとされている状態にあると判断するようにした。ただ、この抜去の監視方法は、これに限らず、例えばＨＤＤ１８に電気的に接続したデータ信号線等の通電状態を監視するようにしてもよいし、あるいは、コネクタ１４に光センサ等のセンサ手段を配設し、コネクタ１４とＨＤＤ１８との位置関係の変動を検出するようにしてもよい。

データ漏洩防止処理部４４は、ＨＤＤ１８が抜去されようとしている旨の信号を抜去監視部４２から受け取ると、電源切替スイッチ３４の接続先をＨＤＤ電源回路２８から高電圧電源回路３０に切り替える指示と、接続スイッチ３６を開放する指示をスイッチ切替制御部４６に送る。スイッチ切替制御部４６は、この各指示に従い各スイッチ３４，３６を動作させる。ＨＤＤ１８に高電圧電源回路３０が接続されると、ＨＤＤ１８には高電圧が印加されるため、ＩＣチップ等のＨＤＤ１８の内部回路は破壊される（ステップ１０８）。また、データ格納部分の信号値も変動する。これにより、ＨＤＤ１８から正しいデータの読み出しは不可能となるため、ＨＤＤ１８が抜去され持ち去られようともデータの漏洩を確実に阻止することができる。

また、接続スイッチ３６を開放することで、ＨＤＤコントローラ２６とＨＤＤ１８とを切り離すことにした。これは、ＨＤＤ１８に供給した高電圧がＨＤＤ１８を介してＨＤＤコントローラ２６にも供給されることを防止するためである。従って、スイッチ切替制御部４６は、ＨＤＤコントローラ２６をＨＤＤ１８から分離し保護するために、電源切替スイッチ３４の切替えによる高電圧電源回路３０とＨＤＤ１８との接続より先に接続スイッチ３６を開放する必要がある。

本実施の形態によれば、ＨＤＤ１８が抜去されようとしていることを検出したときにＨＤＤ１８に高電圧を印加してＨＤＤ１８の内部回路を破壊することができるので、ＨＤＤ１８に書き込まれているデータを瞬時にして消失することができる。これにより、ＨＤＤ１８に記憶されたデータをソフトウェア的に削除又はフォーマットすることによりも短時間にかつ確実に消失することができるので、ＨＤＤ１８に記憶されているデータの漏洩を確実に防止することができる。

また、本実施の形態では、ＨＤＤ１８と制御基板１２とをコネクタ１４を介して接続するようにした。つまり、ケーブルを用いずにＨＤＤ１８及び制御基板１２をそれぞれコネクタ１４にはめ込むような構成とすることで、ＨＤＤ１８と制御基板１２との接続ケーブルの切断等によりＨＤＤ１８への高電圧印加ができなくなることを回避するためである。なお、このような目的に合致するのであれば、例えばケーブルを箱に収納するなどして外部から切断できないようにすれば、コネクタ１４を必ずしも用いなくてもよい。

また、このようなＨＤＤ１８と制御基板１２との接続形態に合わせて電源オフ時にもＨＤＤ１８の抜去を不能にすることで、ＨＤＤ１８に記憶されたデータの漏洩をより確実に防止することができる。

なお、説明の便宜上、高電圧電源回路３０を制御基板１２に搭載したが、本実施の形態の画像形成装置２などのように高電圧電源手段を具備する装置にデータ漏洩防止装置を搭載するのであれば、その装置が具備する高電圧電源回路を有効利用するように構成してもよい。この場合、制御基板１２には、高電圧電源回路に接続するための電力線及び端子を配設すればよい。
本実施の形態では、上記のように画像を読み取るスキャナ９と画像を出力するプリンタ１１を搭載した複合機などに代表される画像形成装置にデータ漏洩防止装置を搭載した構成で説明した。ただ、本発明におけるデータ漏洩防止装置は、複合機に限らず、プリンタ等の画像形成装置並びに画像を読み取ってＨＤＤに記憶するスキャナ（画像読取装置）等、ＨＤＤを搭載し、そのＨＤＤに処理対象データ若しくはユーザ認証等の管理、制御用のデータを記憶する画像処理装置であれば、いかなる装置にも適用することができる。

本発明に係る画像形成装置の一実施の形態を示したブロック構成図である。本実施の形態におけるデータ漏洩防止装置のハードウェア構成図である。本実施の形態におけるデータ漏洩防止装置の機能ブロック構成図である。本実施の形態においてＨＤＤ抜き取り操作時における動作を示したフローチャートである。

符号の説明

２画像形成装置、４操作パネル、６電源回路、８コンピュータ、９スキャナ、１０ＨＤＤ収納ボックス、１１プリンタ、１２制御基板、１３ＬＡＮ、１４コネクタ、１６ロック機構、１８ハードディスクドライブ（ＨＤＤ）、２０ＣＰＵ、２２メモリ、２４ＵＩコントローラ、２６ＨＤＤコントローラ、２７ネットワークコントローラ、２８電源回路、３０高電圧電源回路、３２スイッチコントローラ、３４電源切替スイッチ、３６接続スイッチ、３８内部バス、４０条件設定部、４２抜去監視部、４４データ漏洩防止処理部、４６スイッチ切替制御部、４８抜去条件記憶部。

Claims

情報処理装置に着脱可能に搭載された外部記憶装置からのデータ漏洩を防止するデータ漏洩防止装置において、
前記外部記憶装置に、前記外部記憶装置を通常動作させるために電力を供給する電源手段又は前記外部記憶装置を破壊しうる電力を出力する高電圧電源手段を選択的に接続する電源切替スイッチ手段と、
前記外部記憶装置の抜き取り操作を検知し、その検知した抜き取り操作と予め登録されている前記外部記憶装置の正常抜き取り条件との不一致を検出したときに前記電源切替スイッチ手段を作動して前記外部記憶装置と前記高電圧電源手段とを接続するスイッチ制御手段と、
を有することを特徴とするデータ漏洩防止装置。
請求項１記載のデータ漏洩防止装置において、
前記情報処理装置が電源オフのときの前記外部記憶装置の抜去を不能にするロック機構を有することを特徴とするデータ漏洩防止装置。
請求項１記載のデータ漏洩防止装置において、
前記外部記憶装置と、前記情報処理装置に搭載された前記外部記憶装置の制御手段とを切り離し可能に接続する接続スイッチ手段を有し、
前記スイッチ制御手段は、前記外部記憶装置と前記高電圧電源手段とを接続する前に前記接続スイッチ手段を作動して前記外部記憶装置と前記制御手段とを切り離すことを特徴とするデータ漏洩防止装置。
請求項１記載のデータ漏洩防止装置において、
前記外部記憶装置の正常抜き取り条件を設定する条件設定手段と、
設定された正常抜き取り条件を記憶する条件記憶手段と、
を有することを特徴とするデータ漏洩防止装置。
請求項１乃至４のいずれか１項に記載のデータ漏洩防止装置を搭載した前記情報処理装置を具備したことを特徴とする画像処理装置。
請求項５記載の画像処理装置において、
標準装備した高電圧電源を、前記高電圧電源手段として利用することを特徴とする画像処理装置。
外部記憶装置を着脱可能に搭載する情報処理装置において実施され、
前記外部記憶装置の抜き取り作業を検知する検知ステップと、
検知された作業と、予め登録されている前記外部記憶装置の正常抜き取り条件とを比較するステップと、
比較した結果不一致であった場合において前記外部記憶装置が抜き取られようとされていることを検知したときに、前記外部記憶装置を、前記外部記憶装置を破壊しうる電力を出力する高電圧電源手段に接続するステップと、
を含むことを特徴とするデータ漏洩防止方法。