JP2011003070A - 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム - Google Patents
記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム Download PDFInfo
- Publication number
- JP2011003070A JP2011003070A JP2009146560A JP2009146560A JP2011003070A JP 2011003070 A JP2011003070 A JP 2011003070A JP 2009146560 A JP2009146560 A JP 2009146560A JP 2009146560 A JP2009146560 A JP 2009146560A JP 2011003070 A JP2011003070 A JP 2011003070A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- storage device
- storage
- terminal
- initial list
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【解決手段】端末装置を新たに使用する際に、初期リスト生成機能部11aにより、端末装置1に接続された記憶装置の各々に付与されている識別情報を取得して初期リストを予め生成して内部記憶部12に記憶しておく。その後の通常動作時においては、端末装置1の起動時または動作時に新たに記憶装置を検出した際には、当該記憶装置の識別情報を取得して初期リストと比較し、初期リストに含まれない場合には使用不可にする。定期監査時には端末装置1に接続された全ての記憶装置の識別情報を取得して初期リストと比較し、完全に一致した場合には記憶装置の所定の領域の情報をバックアップし、完全に一致していない場合には当該端末装置を使用不可とする。
【選択図】図1
Description
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、前記端末装置の前記通信制御手段により送出されたIPアドレス取得要求を受信し、前記端末装置にIPアドレスを送出するステップと、前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップとを更に含むことを特徴とする。
図1は本発明による実施例1の記憶装置管理システム100のブロック図を示している。本実施例の記憶装置管理システム100は、端末装置1と、外部記憶装置2と、端末装置用表示装置3とを備える。端末装置1は、制御部11と、内部記憶部12とを備える。制御部11は、内部記憶部12に予め格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部11aと、識別情報判定機能部11bと、記憶装置監視機能部11cと、記憶装置制御機能部11dと、バックアップ機能部11eとを実行する。
まず、端末装置1を新たに使用する際のイニシャライズ処理について説明する。
図2は本発明による実施例2の記憶装置管理システム200のブロック図を示している。本実施例の記憶装置管理システム200は、端末装置1と、外部記憶装置2と、端末装置用表示装置3と、サーバ4と、サーバ用表示装置5とを備える。端末装置1は、制御部11と、内部記憶部12とを備え、制御部11は、内部記憶部12に格納されたエージェントソフトウェアを実行することにより、初期リスト生成機能部11aと、識別情報判定機能部11bと、記憶装置監視機能部11cと、記憶装置制御機能部11dと、バックアップ機能部11eとを実行する。また、サーバ4は、制御部41と、端末装置監視部42と、端末情報記憶部43と、バックアップ部44とを備え、制御部41は、通信情報送出機能部41aと、端末情報格納機能部41bと、端末制御信号送出機能部41cと、記憶装置内情報格納機能部41dとを有する。
まず、図6を参照して、端末装置1を新たに使用する際のイニシャライズ処理について説明する。
2 外部記憶装置
3 端末装置用表示装置
4 サーバ
5 サーバ用表示装置
11 制御部
11a 初期リスト生成機能部
11b 記憶装置監視機能部
11c 識別情報比較機能部
11d 記憶装置制御機能部
11e バックアップ機能部
11f 通信制御機能部
11g 初期リスト送出機能部
12 内部記憶部
41 制御部
41a 通信情報送出機能部
41b 端末情報格納機能部
41c 端末制御信号送出機能部
41d 記憶装置内情報格納機能部
42 端末装置監視部
43 端末情報記憶部
44 バックアップ部
100 記憶装置管理システム
200 記憶装置管理システム
Claims (8)
- 予め登録されていない記憶装置を使用不可能にする記憶装置管理システムであって、
端末装置と、該端末装置に接続される少なくとも1つの記憶装置とを備え、
前記端末装置は、
イニシャライズ処理によって当該端末装置に接続されている前記記憶装置の各々に付与されている識別情報をリスト化した初期リストを保持する内部記憶部と、
前記端末装置の起動時又は動作時に当該端末装置に新たに接続される記憶装置を検出した際に、当該新たな記憶装置の識別情報を取得し、当該取得した識別情報が前記初期リストに含まれるか否かに基づいて当該新たな記憶装置の使用可否を制御するとともに前記記憶装置に格納された情報をバックアップする端末制御部と、
を備えることを特徴とする記憶装置管理システム。 - 前記端末装置とネットワークで接続されているサーバを更に備え、当該サーバは、
ネットワークに接続された前記端末装置及び前記端末装置に接続された前記記憶装置を制御するサーバ制御部と、
ネットワークへの新たな端末装置の接続を監視し、不正な端末装置がネットワークへ接続されることを防止する端末装置監視部と、
前記初期リストを受信して記憶する端末情報記憶部と、
前記端末装置に接続された記憶装置の所定の領域の情報を受信して記憶するバックアップ部と、
を有することを特徴とする、請求項1に記載の記憶装置管理システム。 - 前記端末制御部は、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納する初期リスト生成手段と、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力する記憶装置監視手段と、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出する識別情報比較手段と、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御する記憶装置制御手段と、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするバックアップ手段と、
を有することを特徴とする、請求項1又は2に記載の記憶装置管理システム。 - 前記端末制御部は、
前記サーバにIPアドレス要求を送出し、IPアドレスを受信すると前記端末装置を企業内ネットワークへ接続する通信制御手段と、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出する初期リスト送出手段と、
を更に備え、前記サーバ制御部は、
前記端末装置の前記通信制御手段により送出されたIPアドレス取得要求を受信し、前記端末装置にIPアドレスを送出する通信情報送出手段と、
前記初期リストを受信し、前記端末情報記憶部に記憶する端末情報格納手段と、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出する端末制御信号送出手段と、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納する記憶装置内情報格納手段と、
を有することを特徴とする請求項1〜3の記憶装置管理システム。 - 予め登録されていない記憶装置を使用不可能にする記憶装置管理方法であって、
端末装置を新たに使用する際に、当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を含むことを特徴とする、記憶装置管理方法。 - 前記サーバにIPアドレス要求を送出し、IPアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたIPアドレス取得要求を受信し、前記端末装置にIPアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に含むことを特徴とする、請求項5に記載の記憶装置管理方法。 - 予め登録されていない記憶装置を使用不可能にする記憶装置管理システムとして構成するコンピュータに、
当該端末装置に接続された全ての記憶装置の識別情報を取得して初期リストを生成して前記内部記憶部に格納するステップと、
前記端末装置の動作中に、前記端末装置に新たな記憶装置が接続されたか否かを常時監視し、新たな記憶装置の接続を検出した時に、記憶装置検出信号を出力するステップと、
前記端末装置の起動時又は前記端末装置に新たな記憶装置が検出された時に、前記記憶装置の各々の識別情報を取得して前記内部記憶部に格納された前記初期リストと比較して記憶装置制御信号を送出するステップと、
前記記憶装置制御信号を入力し、前記端末装置の起動可否又は前記端末装置に接続された前記記憶装置の使用可否を制御するステップと、
前記端末装置に接続された全ての前記記憶装置に格納された情報を読み出し、前記内部記憶部にバックアップするステップと、
を実行させるための記憶装置管理プログラム。 - 前記サーバにIPアドレス要求を送出し、IPアドレスを受信すると前記端末装置を企業内ネットワークへ接続するステップと、
前記端末装置の企業内ネットワークへの接続後、前記内部記憶部から前記初期リストを取得して前記サーバに送出するステップと、
前記端末装置の前記通信制御手段により送出されたIPアドレス取得要求を受信し、前記端末装置にIPアドレスを送出するステップと、
前記初期リストを受信し、前記端末情報記憶部に記憶するステップと、
端末装置の使用を許可する端末使用許可信号を前記端末装置に送出するステップと、
前記記憶装置の予め指定された領域に格納された情報を受信し、前記バックアップ部に格納するステップと、
を更に実行させることを特徴とする、請求項7に記載の記憶装置管理プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009146560A JP5122528B2 (ja) | 2009-06-19 | 2009-06-19 | 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009146560A JP5122528B2 (ja) | 2009-06-19 | 2009-06-19 | 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011003070A true JP2011003070A (ja) | 2011-01-06 |
JP5122528B2 JP5122528B2 (ja) | 2013-01-16 |
Family
ID=43560966
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009146560A Active JP5122528B2 (ja) | 2009-06-19 | 2009-06-19 | 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5122528B2 (ja) |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07114501A (ja) * | 1993-10-18 | 1995-05-02 | Ricoh Co Ltd | 記憶媒体のデータ保護装置 |
JP2000148413A (ja) * | 1998-06-30 | 2000-05-30 | Sun Microsyst Inc | デバイス識別子に基づいた記憶デバイスの構成の検証 |
JP2002041093A (ja) * | 2000-07-26 | 2002-02-08 | Tdk Corp | ディジタル式記録再生装置 |
JP2008009631A (ja) * | 2006-06-28 | 2008-01-17 | Hitachi Ltd | 記憶装置及び記憶方法 |
JP2008160249A (ja) * | 2006-12-21 | 2008-07-10 | Osaka Gas Co Ltd | セキュリティシステム及びセキュリティ対策方法 |
JP2008263289A (ja) * | 2007-04-10 | 2008-10-30 | Ricoh Co Ltd | 画像読み取り装置、読み取りデータ機密制御プログラム及び記録媒体 |
-
2009
- 2009-06-19 JP JP2009146560A patent/JP5122528B2/ja active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07114501A (ja) * | 1993-10-18 | 1995-05-02 | Ricoh Co Ltd | 記憶媒体のデータ保護装置 |
JP2000148413A (ja) * | 1998-06-30 | 2000-05-30 | Sun Microsyst Inc | デバイス識別子に基づいた記憶デバイスの構成の検証 |
JP2002041093A (ja) * | 2000-07-26 | 2002-02-08 | Tdk Corp | ディジタル式記録再生装置 |
JP2008009631A (ja) * | 2006-06-28 | 2008-01-17 | Hitachi Ltd | 記憶装置及び記憶方法 |
JP2008160249A (ja) * | 2006-12-21 | 2008-07-10 | Osaka Gas Co Ltd | セキュリティシステム及びセキュリティ対策方法 |
JP2008263289A (ja) * | 2007-04-10 | 2008-10-30 | Ricoh Co Ltd | 画像読み取り装置、読み取りデータ機密制御プログラム及び記録媒体 |
Also Published As
Publication number | Publication date |
---|---|
JP5122528B2 (ja) | 2013-01-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8588422B2 (en) | Key management to protect encrypted data of an endpoint computing device | |
US8966642B2 (en) | Trust verification of a computing platform using a peripheral device | |
CN101783801B (zh) | 一种基于网络的软件保护方法、客户端及服务器 | |
US8161285B2 (en) | Protocol-Independent remote attestation and sealing | |
US8245042B2 (en) | Shielding a sensitive file | |
US8533829B2 (en) | Method for monitoring managed device | |
JP2015181045A (ja) | マルチ・テナント・クラウドにおける顧客仮想計算機の保護 | |
CN112042151A (zh) | 使用单调计数器的机密密钥的安全分发 | |
US9015454B2 (en) | Binding data to computers using cryptographic co-processor and machine-specific and platform-specific keys | |
JP6391439B2 (ja) | 情報処理装置、サーバ装置、情報処理システム、制御方法及びコンピュータプログラム | |
CN108027856B (zh) | 使用可信平台模块来建立攻击信息的实时指示器 | |
US9910994B1 (en) | System for assuring security of sensitive data on a host | |
US8285984B2 (en) | Secure network extension device and method | |
WO2019231761A1 (en) | Locally-stored remote block data integrity | |
WO2021023173A1 (zh) | 数据处理方法、装置、***、存储介质和计算机设备 | |
US11392690B2 (en) | Security monitoring apparatus and method for vehicle network | |
CN112257064B (zh) | 一种嵌套页表度量方法、装置及相关设备 | |
US20090144332A1 (en) | Sideband access based method and apparatus for determining software integrity | |
US20120174206A1 (en) | Secure computing environment | |
JP5122528B2 (ja) | 記憶装置管理システム、記憶装置管理方法及び記憶装置管理プログラム | |
CN102822840B (zh) | 使用管理***和使用管理方法 | |
JP6284301B2 (ja) | 保守作業判定装置および保守作業判定方法 | |
JP6253168B2 (ja) | 集約データの耐タンパー性の改善 | |
JP6088882B2 (ja) | 制御装置および制御方法 | |
CN106096452B (zh) | 一种终端镜像备份的防盗方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20110518 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110824 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120802 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120814 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121001 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121023 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121024 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151102 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5122528 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |