JP2013190880A - External storage medium management device - Google Patents
External storage medium management device Download PDFInfo
- Publication number
- JP2013190880A JP2013190880A JP2012055098A JP2012055098A JP2013190880A JP 2013190880 A JP2013190880 A JP 2013190880A JP 2012055098 A JP2012055098 A JP 2012055098A JP 2012055098 A JP2012055098 A JP 2012055098A JP 2013190880 A JP2013190880 A JP 2013190880A
- Authority
- JP
- Japan
- Prior art keywords
- usb memory
- storage medium
- external storage
- identification information
- virus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
Abstract
Description
この発明は、例えばＵＳＢメモリなどのコンピュータに着脱自在で、持ち運び可能な外部記憶媒体を管理する外部記憶媒体管理装置に関する。 The present invention relates to an external storage medium management apparatus that manages a removable external storage medium that can be attached to and detached from a computer such as a USB memory.
コンピュータがウィルスに感染すると、機密情報や個人情報などが外部に漏えいするおそれが高くなるため、ウィルスに感染することを未然に防ぐことが重要である。 When a computer is infected with a virus, there is a high risk that confidential information or personal information will be leaked to the outside. Therefore, it is important to prevent the computer from being infected with a virus.
ウィルスに感染する経路としては、主に、インターネットや電子メールなどを介してオンラインで感染する経路と、例えばＵＳＢメモリやフラッシュメモリカードなどの外部記憶媒体を介して感染する経路がある。オンラインでの感染を防ぐためには、例えば、アクセスを制限したり、添付ファイルの閲覧を制限したりすることなどが行われている。また、外部記憶媒体を介した感染を防ぐため、例えば、外部記憶媒体の使用を制限したり、使用記録の管理簿を作成したりすることが行われている。ところが、このような方法は、画像など大容量データの授受を外部記憶媒体を介して行うことができず作業効率が低下するおそれや、管理簿の管理に手間と時間を要するという問題があった。 As a route to be infected by a virus, there are mainly a route to be infected online via the Internet or an e-mail, and a route to be infected via an external storage medium such as a USB memory or a flash memory card. In order to prevent online infection, for example, access is restricted or browsing of attached files is restricted. In order to prevent infection via an external storage medium, for example, the use of the external storage medium is restricted or a management record of a usage record is created. However, such a method has a problem that large-capacity data such as images cannot be exchanged via an external storage medium, so that work efficiency may be reduced, and management of the management list requires time and effort. .
そこで、外部記憶媒体を利用したシステムにおいて、不正使用や盗難、機密情報の漏洩を防ぎ、さらに外部記憶媒体の使用履歴を把握することによりセキュリティを向上させる技術が知られている（例えば、特許文献１参照。）。また、外部記憶媒体としてＵＳＢメモリ装置の管理上の負担を軽減し、利便性を高めることが可能なＵＳＢメモリ装置管理技術に関する技術が知られている（例えば、特許文献２参照。）。 Therefore, in a system using an external storage medium, a technique for preventing unauthorized use, theft, leakage of confidential information, and improving the security by grasping the usage history of the external storage medium is known (for example, Patent Documents). 1). Further, a technique related to a USB memory device management technique that can reduce the management burden of a USB memory device as an external storage medium and improve convenience (see, for example, Patent Document 2).
しかしながら、特許文献１および特許文献２に記載された技術は、外部記憶媒体の使用管理とともに、その外部記憶媒体のウィルス感染の有無をチェックすることができないため、外部記憶媒体がウィルスに感染していた場合には、感染が拡大するおそれがある。また、必要に応じて一時的に持ち込まれた外部記憶媒体などの使用を許可することができないという問題がある。 However, since the techniques described in Patent Document 1 and Patent Document 2 cannot check the presence or absence of virus infection in the external storage medium as well as use management of the external storage medium, the external storage medium is infected with a virus. If this happens, the infection may spread. In addition, there is a problem that it is not possible to permit use of an external storage medium that is temporarily brought in as necessary.
そこでこの発明は、外部記憶媒体の使用管理とともに、その外部記憶媒体のウィルスの感染の有無をチェックし、さらに、一時的に持ち込まれた外部記憶媒体の使用管理が可能な外部記憶媒体管理装置を提供することを目的としている。 Therefore, the present invention provides an external storage medium management apparatus capable of managing the use of an external storage medium, checking whether the external storage medium is infected with a virus, and further managing the use of the external storage medium brought in temporarily. It is intended to provide.
前記の課題を解決するために、請求項１の発明は、コンピュータに着脱自在で、持ち運び可能な外部記憶媒体を管理する外部記憶媒体管理装置であって、前記外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する記憶手段と、前記外部記憶媒体の使用希望者の識別情報を取得する識別情報取得手段と、前記外部記憶媒体を取り出せないように収容可能な収容手段と、前記識別情報取得手段で取得された識別情報と、前記記憶手段に記憶された識別情報とが一致している場合に、前記収容手段から前記外部記憶媒体を取り出し可能とする制御手段と、前記収容手段に前記外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除するウィルス処理手段と、を備えることを特徴とする外部記憶媒体管理装置である。 In order to solve the above-mentioned problem, the invention of claim 1 is an external storage medium management device that manages a removable external storage medium that is detachable from a computer, and the use of the external storage medium is permitted. Storage means for storing identification information of authorized users, identification information acquisition means for acquiring identification information of users who wish to use the external storage medium, storage means that can be stored so that the external storage medium cannot be taken out, and Control means for enabling the external storage medium to be taken out from the storage means when the identification information acquired by the identification information acquisition means and the identification information stored in the storage means match; and the storage means When the external storage medium is stored in the storage medium, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the infected data is deleted. And virus processing unit, an external storage medium management apparatus comprising: a.
この発明によれば、制御手段によって、識別情報取得手段で取得された識別情報と、記憶手段に記憶された識別情報とが一致している場合に、収容手段から外部記憶媒体を取り出し可能とされる。また、収容手段に外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かがチェックされ、感染されている場合には、感染されているデータが削除される。 According to this invention, when the identification information acquired by the identification information acquisition unit matches the identification information stored in the storage unit, the external storage medium can be taken out from the storage unit by the control unit. The Also, when the external storage medium is stored in the storage means, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the infected data is deleted. .
請求項２に記載の発明は、請求項1に記載の外部記憶媒体管理装置において、前記外部記憶媒体に、処理対象であることを示す処理対象情報を割り当てる情報割当手段を備え、前記ウィルス処理手段は、前記処理対象情報が割り当てられた前記外部記憶媒体が前記収容手段に収容されると、前記チェックおよび削除を行う、ことを特徴とする。 According to a second aspect of the present invention, in the external storage medium management device according to the first aspect of the present invention, the external storage medium management apparatus further comprises information allocating means for allocating processing target information indicating a processing target to the external storage medium, and the virus processing means Is characterized in that when the external storage medium to which the processing target information is allocated is accommodated in the accommodating means, the checking and deletion are performed.
請求項１に記載の発明によれば、記憶手段に識別情報が記憶されている使用許可者以外が、収容手段から外部記憶媒体を取り出すことを防止することができる。つまり、使用許可者以外は外部記憶媒体を使用することができないので、外部記憶媒体の使用を制限して不正利用を防止することができる。 According to the first aspect of the present invention, it is possible to prevent an authorized person whose identification information is stored in the storage means from taking out the external storage medium from the storage means. In other words, since an external storage medium cannot be used by anyone other than authorized users, it is possible to restrict the use of the external storage medium and prevent unauthorized use.
また、収容手段に外部記憶媒体が収容された際には、ウィルス処理手段によって外部記憶媒体がウィルスに感染していないか否かをチェックするので、使用する外部記憶媒体のセキュリティを万全にすることが可能となる。また、収容手段に外部記憶媒体が収容された時、すなわち、外部記憶媒体の返却時にウィルスチェックを行うことにより、ウィルスの感染を早期に発見することができる。 Also, when the external storage medium is stored in the storage means, the virus processing means checks whether the external storage medium is infected with a virus, so that the security of the external storage medium to be used is fully secured. Is possible. In addition, when an external storage medium is stored in the storage unit, that is, when the external storage medium is returned, a virus check can be performed to detect virus infection at an early stage.
しかも、ウィルスに感染している場合は、外部記憶媒体に記憶されているデータを削除するので、その外部記憶媒体を再利用することによるウィルス感染の拡大を防止することができる。 In addition, since the data stored in the external storage medium is deleted when it is infected with a virus, it is possible to prevent the spread of the virus infection by reusing the external storage medium.
請求項２に記載の発明によれば、一時的に持ち込まれた外部記憶媒体には、処理対象情報が割り当てられて、ウィルスに感染していないか否かがチェックされた後に、使用可能となる。つまり、一時的に持ち込まれた外部記憶媒体であっても、安全に使用することができる。このため、外部から持ち込まれた外部記憶媒体を用いたデータの授受が可能となるので、作業効率が向上し、利便性を高めることができる。 According to the second aspect of the present invention, processing target information is allocated to the temporarily brought-in external storage medium, and it can be used after checking whether or not it is infected with a virus. . That is, even an external storage medium brought in temporarily can be used safely. For this reason, since it is possible to exchange data using an external storage medium brought in from the outside, work efficiency can be improved and convenience can be enhanced.
つぎに、この発明の実施の形態について図面を用いて詳しく説明する。 Next, embodiments of the present invention will be described in detail with reference to the drawings.
図１ないし図７は、この発明の実施の形態を示している。外部記憶媒体管理装置１は、コンピュータに着脱自在で、持ち運び可能な外部記憶媒体、ここではＵＳＢメモリ２００を管理する機能を有している。外部記憶媒体管理装置１は、図１に示すように、収容手段としてのＵＳＢメモリ保持装置２と、識別情報取得手段としての識別情報取得装置３と、管理装置４と、図２および図３に示すように、ＵＳＢメモリ保持装置２を複数収容可能な収容機器１００を有している。そして、ＵＳＢメモリ保持装置２と、識別情報取得装置３とは、有線または無線から構成される通信網ＮＷを介して管理装置４と通信可能に接続されている。
1 to 7 show an embodiment of the present invention. The external storage medium management apparatus 1 has a function of managing an external storage medium that can be attached to and detached from the computer and that is portable, in this case, the
収容機器１００は、図２および図３に示すように、筺体１０１内にＵＳＢメモリ保持装置２が複数配設されており、複数のＵＳＢメモリ２００を収容可能となっている。また、筺体１０１には、開閉可能な扉１０２が配設されており、この扉１０２の開閉は、後述するロック部２２によって制御されるようになっている。また、扉１０２には、識別情報取得装置３が配設されている。また、筺体１０１内の前面下側には、コンピュータなど外部機器の接続口１０４、ＵＳＢポート１０５が配設されている。ここで、接続口１０４を介してコンピュータを接続すると、後述する使用情報データベース４２ａに記憶されている使用情報などを帳票として画面などの表示装置、印刷機器などの出力装置に表示、出力可能となっている。さらに、筺体１０１の側面には、商用電源と接続可能なプラグ１１０と、通信ケーブル１２０が配設されている。
As shown in FIGS. 2 and 3, the
ＵＳＢメモリ保持装置２は、ＵＳＢメモリ２００を取り出せないように収容可能なものであり、図３および図４に示すように、収容機器１００の筺体１０１内に配設されている。ＵＳＢメモリ保持装置２は、図１、図３、図４（ａ）に示すように、主として、取外操作検出部２１と、ロック部２２と、表示部２３と、通信部２４と、ＵＳＢポート２５と、ＵＳＢ識別番号表示部２６および、これらの制御を行う制御部２０とを備えている。
The USB memory holding device 2 can be accommodated so that the
取外操作検出部２１は、ＵＳＢポート２５に接続されたＵＳＢメモリ２００の取外操作を検出して、制御部２０に取外操作情報を通知する機能を有している。具体的には、ＵＳＢポート２５とＵＳＢメモリ２００との電気的接続のＯＮ、ＯＦＦを検出することで、ＵＳＢメモリ２００の接続状態（取外状態）を検出する。
The removal
ロック部２２は、収容機器１００に収容された、すなわち、ＵＳＢポート２５に接続されたＵＳＢメモリ２００のロック、ロック解除を制御可能とする機能を有している。ロック部２２は、ＵＳＢメモリ２００がＵＳＢポート２５に接続されると図４（ｃ）に示すように、取り外しできないようにロックし、管理装置４からのロック解除信号によって図４（ｂ）に示すように、ロック解除するようになっている。このロック部２２によって、ＵＳＢメモリ２００がＵＳＢポート２５に接続されると、ロック解除信号を受信しない限り引き抜くことができないようになっている。
The
表示部２３は、発光ダイオードで構成された表示灯や液晶ディスプレイなどの表示装置から構成されている。例えば、ＵＳＢポート２５に接続されたＵＳＢメモリ２００がロック解除状態であることや、後述するウィルス処理タスク４５のウィルス感染チェックの進行状況などを、表示灯の点灯によって図４（ｂ）に示すように通知する。
The
通信部２４は、通信装置から構成されており、通信網ＮＷを介して管理装置４との間で、取外操作検出部２１によって検出した取外操作情報を伝送したり、ロック信号やロック解除信号などのデータ通信を行う機能を有している。
The
ＵＳＢポート２５は、ＵＳＢメモリ２００を接続可能なものである。ＵＳＢポート２５に接続するＵＳＢメモリ２００は、識別番号やメーカ名、型番、製品シリアル番号などにもとづいて一意に特定されてＵＳＢポート２５ごとに設定されている。このため、設定されているＵＳＢメモリ２００と異なるＵＳＢメモリ２００を接続した場合には、エラーとなり表示部２３が点灯して通知する。つまり、例えば、持ち出したＵＳＢメモリ２００と異なるＵＳＢメモリ２００を返却することを防止できるようになっている。ここで、ＵＳＢメモリ２００を一意に特定する情報を処理対象情報といい、この処理対象情報が割り当てられたＵＳＢメモリ２００が、外部記憶媒体管理装置１の管理対象（処理対象）とするように設定されている。
The
ＵＳＢ識別番号表示部２６は、そのＵＳＢメモリ２００の識別番号が表示されている。
The USB identification
扉２７は、ＵＳＢポート２５にＵＳＢメモリ２００が接続されると、図４（ｃ）に示すように取り外しできないように、扉２７を閉じた状態でロックされるようになっている。この扉２７の開閉は、ロック部２２によって制御され、管理装置４からのロック解除信号によって図４（ｂ）に示すようにロック解除するようになっている。
When the
制御部２０は、取外操作検出部２１と、ロック部２２と、表示部２３と、通信部２４とをそれぞれ制御する機能を有している。
The
識別情報取得装置３は、図２に示すように、収容機器１００の扉１０２に配設されており、使用希望者の識別情報を取得するものであり、図１に示すように、主として識別情報取得部３１と、通信部３２および、これらの制御を行う制御部３０とを備えている。
As shown in FIG. 2, the identification information acquisition device 3 is disposed on the
識別情報取得部３１は、使用者識別番号や暗証番号などの識別情報を取得するものである。具体的には、テンキーや訂正キー、削除キー、実行キーなどの入力キー、表示部などを有しており、使用希望者は、入力キーなどから識別情報を入力する。また、識別情報取得装置３は、識別情報取得部３１が取得した識別情報を、通信部３２を介して管理装置４に送信するようになっている。
The identification
通信部３２は、通信装置から構成されており、通信網ＮＷを介して管理装置４との間での識別情報のデータ通信を行う機能を有している。
The communication unit 32 includes a communication device and has a function of performing data communication of identification information with the
制御部３０は、識別情報取得部３１と、通信部３２を制御する機能を有している。
The
管理装置４は、収容機器１００の筺体１０１内に内蔵されており、図１に示すように、主として記憶手段４１と、制御手段としての制御タスク４３と、ウィルス処理手段としてのウィルス処理タスク４４と、情報割当手段としての情報割当タスク４５、表示部４６と、通信部４７および、これらの制御を行う制御部４０とを備えている。
As shown in FIG. 1, the
記憶手段４１は、外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する使用許可者情報データベース４１ａを格納するものである。使用許可者情報データベース４１ａには、例えば図５に示すように、ＵＳＢメモリ２００の識別番号（ＵＳＢメモリＩＤ）４１１ごとに、使用許可者４１２、使用許可端末識別情報４１３、およびその他４１４が記憶されている。使用許可者４１２には、使用許可者情報を記憶したメモリアドレスが記憶されている。使用許可者には、使用許可者識別情報４１２１、氏名４１２２、連絡先４１２３、およびその他４１２４とが記憶されている。使用許可者識別情報４１２１には、使用許可者を識別するための識別情報が記憶されており、例えば、識別番号などのことである。連絡先４１２３には、使用許可者の電話番号やメールアドレスなどが記憶され、使用許可端末識別情報４１３には、そのＵＳＢメモリ２００を使用可能な端末の識別情報が記憶されている。端末の識別情報は、例えば、端末識別番号やＩＰアドレスなどのことである。また、その他４１４には、例えば、使用許可者の上司の連絡先などを記憶可能である。ここで、使用許可者情報データベース４１ａのデータは、ＵＳＢメモリ２００の使用を許可するたびに、管理者や上司などによって追加され、変更や取り消しがされるたびに更新・削除される。
The
また、記憶手段４２は、使用履歴などを記憶する使用情報データベース４２ａを格納するものである。使用情報データベース４２ａには、ＵＳＢメモリＩＤ、識別情報、使用許可者（使用者）、ロック解除時間、使用端末情報、使用日時、ウィルス感染の有無、データ保護フラグおよびその他等が記憶されている。使用情報データベース４２ａによって、ＵＳＢメモリ２００の使用者、使用日時などの使用履歴を確認できるようになっている。また、使用情報データベース４２ａは、帳票（使用記録簿）として出力可能となっている。
The storage means 42 stores a
制御タスク４３は、識別情報取得装置３で取得された識別情報と、使用許可者情報データベース４１ａに記憶された識別情報とが一致している場合に、ＵＳＢメモリ保持装置２からＵＳＢメモリ２００を取り出し可能とする機能を有しているプログラム、タスクである。すなわち、使用希望者の識別情報が、使用許可者情報データベース４１ａに使用許可者４１２として記憶されているか否か判定し、記憶されていると判定した場合は、ＵＳＢメモリ保持装置２のロック部２２に対してロック解除信号を送信する機能を有しているプログラム、タスクである。また、記憶されていないと判定した場合には、ロック部２２に対してロック解除信号を送信せず、ロック状態のままとする。この制御タスク４３は、識別情報取得装置３から通信部４７を介して識別情報を受信すると、制御部４０によって起動されるようにプログラミングされている。
The
制御タスク４３は、具体的には、図６に示すフローチャートの処理を行う。まず、識別情報取得装置３で取得した識別情報が、使用許可者情報データベース４１ａに使用許可者４１２として記憶されているか否か判定する（ステップＳ１１）。記憶されていないと判定した場合（「ＮＯ」の場合）は、ステップＳ１３に進む。記憶されていると判定した場合（「ＹＥＳ」の場合）は、ロック解除信号を送信して、その使用許可者が使用を許可されているＵＳＢメモリ２００が接続されているＵＳＢポート２５の扉２７をロック解除する（ステップＳ１２）。このとき、このＵＳＢポート２５の表示部２３が例えば青色に点灯して、ロック解除されたことを通知する。そして、使用情報データベース４２ａに、使用許可者やロック解除時間などを記録してこのタスクの処理を終了する。
Specifically, the
ウィルス処理タスク４４は、ＵＳＢメモリ保持装置２にＵＳＢメモリ２００が収容された際に、そのＵＳＢメモリ２００がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除する機能を有しているプログラム、タスクである。具体的には、ＵＳＢメモリ２００がウィルスに感染されている場合は、そのＵＳＢメモリ２００をロック状態にしたままで、感染されているファイルを通信網ＮＷから隔離されているローカルの記憶部（図示略）に書き出した後に、データを削除する。このとき、そのＵＳＢメモリ２００が接続されたＵＳＢポート２５の表示部２３が例えば赤色に点滅して異常があった旨を通知する。さらに、使用情報データベース４２ａにもとづいて、そのＵＳＢメモリ２００を最後に使用した使用者およびその上司に対して異常を通知する。そして、使用情報データベース４２ａにもとづいてそのＵＳＢメモリ２００が使用された端末を通信網ＮＷから隔離するとともに、ウィルスに感染していないか否かをチェックして、感染している場合は同様に対処する。このウィルス処理タスク４４は、ＵＳＢメモリ保持装置２のＵＳＢポート２５にＵＳＢメモリ２００が接続されると起動するように、制御部４０によってプログラミングされている。
When the
ここで、ウィルス処理タスク４４で使用するウィルスチェックソフトおよび定義ファイルは、記憶部に記憶され、収容機器１００の通信ケーブル１２０を介して自動更新される設定となっており常に最新状態となっている。また、定義ファイルが更新された場合は、収容機器１００に収容しているすべてのＵＳＢメモリ２００をチェックするように、制御部４０によってウィルス処理タスク４４が起動されるようにプログラミングされている。
Here, the virus check software and the definition file used in the
つまり、ＵＳＢメモリ２００の収容時は、図７に示すフローチャートの処理が行われるように制御部４０によって起動されるようにプログラミングされている。ＵＳＢメモリ２００がＵＳＢポート２５に接続されると、そのＵＳＢメモリ２００がロックされる（ステップＳ２１）。そして、ウィルス処理タスク４４が起動され（ステップＳ２２）、使用情報データベース４２ａに使用情報が記憶される（ステップＳ２３）。
That is, when the
情報割当タスク４５は、一時的に使用するＵＳＢメモリ２００に、処理対象であることを示す処理対象情報を割り当てる機能を有しているプログラム、タスクである。ここで、外部から持ち込まれたＵＳＢメモリ２００とは、他部署や社外など、収納機器１００に収容されていないＵＳＢメモリのことである。具体的には、例えば、他部署で管理している大容量のデータを格納したＵＳＢメモリ２００を介して、データを授受するために一時的に使用したい場合などのことである。一時的に使用したいＵＳＢメモリ２００がある場合は、まず、使用希望者が識別情報取得装置３に識別情報と、「情報割当タスク起動モード」である旨を入力すると、収容機器１００の扉１０２がロック解除される。そして、所定のＵＳＢメモリ保持装置２に、一時的に使用するＵＳＢメモリ２００を接続すると制御部４０によって起動されるようにプログラミングされている。情報割当タスク４５によって処理対象情報が割り当てられると、ウィルス処理タスク４４は、そのＵＳＢメモリ２００がＵＳＢメモリ保持装置２に収容されている間は、チェックおよび削除の対象に含めるようになっている。
The
通信部４７は、通信網ＮＷを介してＵＳＢメモリ保持装置２および識別情報取得装置３と通信するための通信装置であり、ＵＳＢメモリ保持装置２から取外操作情報や、識別情報取得装置３から使用希望者の識別情報を受信したり、ＵＳＢメモリ保持装置２にロック信号やロック解除信号などの制御信号を送信したりする機能を有している。
The
制御部４０は、記憶手段４１と、制御タスク４３と、ウィルス処理タスク４４と、情報割当タスク４５と、表示部４６と、通信部４７とをそれぞれ制御する機能を有している。
The
次に、外部記憶媒体管理装置１の処理手順および作用について説明する。 Next, the processing procedure and operation of the external storage medium management apparatus 1 will be described.
まず、使用希望者がＵＳＢメモリ２００を使用したい場合は、管理者または上司にその旨を報告する。管理者または上司によって、使用許可者情報データベース４１ａに、ＵＳＢメモリＩＤ４１１、使用許可者４１２、使用許可端末識別情報４１３などが入力される。
First, when a user who wants to use the
そして、使用希望者（使用許可者）によって、識別情報取得装置３に使用者識別番号や暗証番号などの識別情報が入力される。 Then, identification information such as a user identification number and a personal identification number is input to the identification information acquisition device 3 by a user who wishes to use (permitted user).
そして、管理装置４が、識別情報取得装置３から使用希望者の識別情報を受信すると、制御部４０によって、図６に示すような制御タスク４３が起動される。その使用希望者が使用許可者情報データベース４１ａに記憶されている場合は、収納機器１００の扉１０２がロック解除され、使用が許可されているＵＳＢメモリＩＤ４１１が接続されているロック部２２にロック解除信号が送信され、図４（ｂ）に示すように、ロック解除されて扉２７が開放可能とされる。また、表示部２３が例えば青色に点灯されてロック解除されたことが通知されるとともに、管理者または上司に対して、ロック解除した旨が通知される。
Then, when the
その後、使用許可者は表示部２３によってロック解除されたことを確認すると、図４（ａ）に示すように、収納機器１００からＵＳＢメモリ２００が取り外される。そして、収納機器１００からＵＳＢメモリ２００が取り外されると、使用情報データベース４２ａに使用情報が記憶される。
Thereafter, when the authorized person confirms that the unlocking is performed by the
このようにして、取り外しが許可された使用許可者によって、使用が許可されたＵＳＢメモリ２００のみが取り外し可能にされる。
In this way, only the
また、使用希望者が使用許可者情報データベース４１ａに記憶されていない場合は、収納機器１００の扉１０２がロック状態としたままとされ、識別情報取得装置３の表示部（図示略）に識別情報が正しくない旨が表示されるとともに、管理者または上司に対して、不正な識別情報が入力された旨が通知される。
In addition, when the use applicant is not stored in the authorized
その後、使用希望者は、表示部によって識別情報が不正である旨を確認すると、正しい識別情報を確認してから、操作をやり直す。 Thereafter, when the user confirms that the identification information is illegal on the display unit, the user confirms the correct identification information and then performs the operation again.
つづいて、ＵＳＢメモリ２００が返却された場合について説明する。
Next, a case where the
ＵＳＢメモリ２００を返却する際は、まず、使用許可者によって、識別情報取得装置３に使用者識別番号や暗証番号などの識別情報が入力される。このとき、使用情報データベース４２ａにもとづいて、この使用許可者はＵＳＢメモリ２００を使用中（持出し中）であることがわかるので、収納機器１００の扉１０２がロック解除される。そして、収納機器１００のＵＳＢメモリ保持装置２に接続されると、図７に示すような処理が起動される。
When the
そして、ウィルス処理タスク４４によって、そのＵＳＢメモリ２００がウィルスに感染していないか否かがチェックされる。また、ＵＳＢメモリ２００がウィルスに感染している場合は、そのＵＳＢメモリ２００をロック状態にしたままで、ウィルスに感染しているデータが通信網ＮＷから隔離されているローカルの記憶部（図示略）に書き出された後に、ウィルスに感染しているデータが削除される。そして、使用情報データベース４２ａに使用情報が記憶される。
Then, the
そして、使用情報データベース４２ａにもとづいて、そのＵＳＢメモリ２００を最後に使用した使用許可者およびその上司に対してウィルスに感染している旨が通知される。そして、使用情報データベース４２ａにもとづいて、そのＵＳＢメモリ２００が使用された端末が通信網ＮＷから隔離されるとともに、ウィルスに感染していないか否かがチェックされて、感染している場合は同様に対処される。
Then, based on the
さらにつづいて、外部から持ち込まれたＵＳＢメモリ２００を使用する場合について説明する。
Further, a case where the
まず、使用希望者によって識別情報取得装置３に識別情報と、「情報割当タスク起動モード」である旨が入力されると、収容機器１００の扉１０２がロック解除される。そして、所定のＵＳＢメモリ保持装置２に、一時的に使用するＵＳＢメモリ２００が接続されると、情報割当タスク４５が起動される。
First, when the user who wishes to use the identification information acquisition apparatus 3 inputs the identification information and the information allocation task activation mode, the
そして、情報割当タスク４５によって、ＵＳＢメモリ２００に処理対象情報が割り当てられる。ウィルス処理タスク４４は、新しく処理対象のＵＳＢメモリ２００が接続されたことを検出し、チェックおよび削除が行われる。
Then, information to be processed is assigned to the
そして、使用許可者情報データベース４１ａに、そのＵＳＢメモリ２００の処理対象情報と使用許可者情報などが記憶される。ここで、記憶される使用許可者情報は、この操作を行っている使用希望者の情報となる。
Then, in the authorized
このようにして、外部から持ち込まれたＵＳＢメモリ２００に処理対象情報が割り当てられ、ウィルスチェックがされた後に、ロック解除されて使用できるようになる。
In this way, the processing target information is assigned to the
以上のように、この外部記憶媒体管理装置１によれば、使用許可者情報データベース４１ａに記憶されている使用者以外は、ＵＳＢメモリ２００を使用することができないので、ＵＳＢメモリ２００の使用を制限して不正利用を防止することができる。
As described above, according to the external storage medium management apparatus 1, since the
また、収容機器１００にＵＳＢメモリ２００が収容される際には、ウィルス処理タスク４４によってＵＳＢメモリ２００がウィルスに感染していないか否かをチェックするので、使用するＵＳＢメモリ２００のセキュリティを万全にすることが可能となる。収容機器１００にＵＳＢメモリ２００が収容された時、すなわち、返却時にウィルスチェックを行うことにより、ウィルスに感染していることを早期に発見することができる。
Further, when the
しかも、ウィルスに感染している場合は、ＵＳＢメモリ２００に記憶されているデータを削除するので、ＵＳＢメモリ２００を再利用することによるウィルス感染の拡大を防止することができる。
In addition, since the data stored in the
さらに、一時的に持ち込まれたＵＳＢメモリ２００には、識別番号が割り当てられて、ウィルスに感染していないか否かがチェックされた後に、使用可能となる。つまり、一時的に持ち込まれたＵＳＢメモリ２００であっても、安全に使用することができる。このため、外部から持ち込まれたＵＳＢメモリ２００を用いたデータの授受が可能となるので、作業効率が向上し、利便性を高めることができる。
Further, the
さらにまた、使用許可者情報データベース４１ａにもとづいてＵＳＢメモリ２００の使用の可否を判定するとともに、使用履歴を記憶するので、ＵＳＢメモリ２００の管理を徹底することができる。つまり、ＵＳＢメモリ２００の使用記録簿を記録することができるので、厳格な管理が可能となる。
Furthermore, since it is determined whether or not the
以上、この発明の実施の形態について説明したが、具体的な構成は、上記の実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計の変更等があっても、この発明に含まれる。例えば、上記の実施の形態では、外部記憶媒体としてＵＳＢメモリ２００として説明したが、ＳＤメモリカードなどのフラッシュメモリカードなど他の外部記憶媒体でもよいことはもちろんである。
Although the embodiment of the present invention has been described above, the specific configuration is not limited to the above embodiment, and even if there is a design change or the like without departing from the gist of the present invention, Included in the invention. For example, in the above embodiment, the
また、例えば使用許可者の役職や所属などに応じて、使用できるＵＳＢメモリ２００を複数設定できるようにしてもよい。この場合は、使用許可者情報データベース４１ａにＵＳＢメモリＩＤ４１１を例えば、範囲指定で記憶するようにすればよい。
Further, for example, a plurality of
さらに、識別情報取得装置３は、使用希望者の識別情報を、例えば社員証などのＩＣカードや、静脈や網膜などの生体認証情報から取得するようにしてもよい。 Further, the identification information acquisition device 3 may acquire the identification information of the user who wishes to use from, for example, an IC card such as an employee ID card or biometric authentication information such as a vein or retina.
さらにまた、使用許可者情報データベース４１ａはＵＳＢメモリ２００の使用が許可されている使用予定日時を記憶するようにし、制御タスク４３のステップＳ１１において識別情報が一致しているか否かに加えて、識別情報が取得された日時と、記憶された使用予定日時とが一致している場合に、ＵＳＢメモリ２００を取り出し可能としてもよい。このようにすることで、ＵＳＢメモリ２００が予め予定（記憶）されている使用予定日時以外に不正に使用されることを防止することができる。つまり、より適切にＵＳＢメモリ２００の使用を管理することが可能となる。また、使用許可者情報データベース４１ａに使用予定日時を記憶することで、ＵＳＢメモリ２００の返却忘れなどを防ぐことが可能となる。
Furthermore, the authorized
１ 外部記憶媒体管理装置
２ ＵＳＢメモリ保持装置（収容手段）
２２ ロック部
３ 識別情報取得装置（識別情報取得手段）
４ 管理装置
４１ａ 使用許可者情報データベース（記憶手段）
４３ 制御タスク（制御手段）
４４ ウィルス処理タスク（ウィルス処理手段）
４５ 情報割当タスク（情報割当手段）
１００ 収容機器
２００ 外部記憶媒体（ＵＳＢメモリ）
1 External storage medium management device 2 USB memory holding device (accommodating means)
22 lock part 3 identification information acquisition device (identification information acquisition means)
4
43 Control task (control means)
44 Virus processing task (virus processing means)
45 Information allocation task (information allocation means)
100
Claims (2)
前記外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する記憶手段と、
前記外部記憶媒体の使用希望者の識別情報を取得する識別情報取得手段と、
前記外部記憶媒体を取り出せないように収容可能な収容手段と、
前記識別情報取得手段で取得された識別情報と、前記記憶手段に記憶された識別情報とが一致している場合に、前記収容手段から前記外部記憶媒体を取り出し可能とする制御手段と、
前記収容手段に前記外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除するウィルス処理手段と、
を備えることを特徴とする外部記憶媒体管理装置。 An external storage medium management device that manages a removable external storage medium that can be attached to and detached from a computer,
Storage means for storing identification information of an authorized person who is permitted to use the external storage medium;
Identification information acquisition means for acquiring identification information of a user who wishes to use the external storage medium;
Storage means that can be stored so that the external storage medium cannot be removed;
Control means that enables the external storage medium to be taken out from the storage means when the identification information acquired by the identification information acquisition means and the identification information stored in the storage means match;
When the external storage medium is stored in the storage means, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the virus that deletes the infected data Processing means;
An external storage medium management device comprising:
前記ウィルス処理手段は、前記処理対象情報が割り当てられた前記外部記憶媒体が前記収容手段に収容されると、前記チェックおよび削除を行う、ことを特徴とする請求項１に記載の外部記憶媒体管理装置。 An information allocating unit for allocating processing target information indicating that the external storage medium is a processing target;
2. The external storage medium management according to claim 1, wherein the virus processing unit performs the check and deletion when the external storage medium to which the processing target information is allocated is stored in the storage unit. apparatus.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012055098A JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012055098A JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2013190880A true JP2013190880A (en) | 2013-09-26 |
| JP5873360B2 JP5873360B2 (en) | 2016-03-01 |
Family
ID=49391081
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012055098A Active JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5873360B2 (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015079554A (en) * | 2013-10-19 | 2015-04-23 | 隆均 半田 | Recording medium management device |
| JP2015094985A (en) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | Program, device, and method for managing information |
| CN108573577A (en) * | 2017-12-22 | 2018-09-25 | 深圳市米特讯科技有限公司 | USB-KEY storage drawers |
| JP2018193754A (en) * | 2017-05-17 | 2018-12-06 | ローレル精機株式会社 | Important object management device |
| US11157196B2 (en) | 2016-04-25 | 2021-10-26 | Yokogawa Electric Corporation | Erasing device |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009054014A (en) * | 2007-08-28 | 2009-03-12 | Chugoku Electric Power Co Inc:The | Management system and management method of portable recording medium, and program |
| JP2010003001A (en) * | 2008-06-18 | 2010-01-07 | Hitachi Ltd | Use management method for external storage medium, information processor and program |
| US20100250797A1 (en) * | 2009-03-31 | 2010-09-30 | Khosravi Hormuzd M | Platform based verification of contents of input-output devices |
| JP2011029848A (en) * | 2009-07-23 | 2011-02-10 | Canon It Solutions Inc | Image forming device, information processing method, and program therefor |
| JP2011065264A (en) * | 2009-09-15 | 2011-03-31 | Hitachi Ltd | Asset management system |
| JP2011180837A (en) * | 2010-03-01 | 2011-09-15 | Ed-Contrive Co Ltd | Usb memory device management system, usb memory device and usb memory management device |
-
2012
- 2012-03-12 JP JP2012055098A patent/JP5873360B2/en active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009054014A (en) * | 2007-08-28 | 2009-03-12 | Chugoku Electric Power Co Inc:The | Management system and management method of portable recording medium, and program |
| JP2010003001A (en) * | 2008-06-18 | 2010-01-07 | Hitachi Ltd | Use management method for external storage medium, information processor and program |
| US20100250797A1 (en) * | 2009-03-31 | 2010-09-30 | Khosravi Hormuzd M | Platform based verification of contents of input-output devices |
| JP2010244536A (en) * | 2009-03-31 | 2010-10-28 | Intel Corp | Platform based verification of content of input-output device |
| JP2011029848A (en) * | 2009-07-23 | 2011-02-10 | Canon It Solutions Inc | Image forming device, information processing method, and program therefor |
| JP2011065264A (en) * | 2009-09-15 | 2011-03-31 | Hitachi Ltd | Asset management system |
| JP2011180837A (en) * | 2010-03-01 | 2011-09-15 | Ed-Contrive Co Ltd | Usb memory device management system, usb memory device and usb memory management device |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015079554A (en) * | 2013-10-19 | 2015-04-23 | 隆均 半田 | Recording medium management device |
| JP2015094985A (en) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | Program, device, and method for managing information |
| US11157196B2 (en) | 2016-04-25 | 2021-10-26 | Yokogawa Electric Corporation | Erasing device |
| JP2018193754A (en) * | 2017-05-17 | 2018-12-06 | ローレル精機株式会社 | Important object management device |
| CN108573577A (en) * | 2017-12-22 | 2018-09-25 | 深圳市米特讯科技有限公司 | USB-KEY storage drawers |
| CN108573577B (en) * | 2017-12-22 | 2023-09-29 | 深圳市米特讯科技有限公司 | USB-KEY storage drawer |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5873360B2 (en) | 2016-03-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8219806B2 (en) | Management system, management apparatus and management method | |
| JP5873360B2 (en) | External storage medium management device | |
| CA2738466C (en) | Apparatus for shielding sensitive file, server computer of the same, method and computer program product for the same | |
| US8041787B2 (en) | Application software and data management method, management system, and thin client terminal, management server and remote computer used therefor | |
| JP4786501B2 (en) | Data management system, data management method, information processing apparatus | |
| JP2007140798A (en) | Information leakage prevention system for computer | |
| JP2017106296A (en) | Key management program and key management device | |
| JP5263985B2 (en) | Server management system, server management method, management apparatus, and program | |
| JP2011221847A (en) | Image-forming apparatus and document management system equipped with the same | |
| JP4044126B1 (en) | Information leakage prevention device, information leakage prevention program, information leakage prevention recording medium, and information leakage prevention system | |
| JP2007148762A (en) | External storage device | |
| JP5412377B2 (en) | Key management device | |
| JP2010174516A (en) | Drawer opening/closing management system, management device, terminal device, drawer opening/closing management program, and drawer opening/closing management method | |
| JP4885168B2 (en) | External media control method, system and apparatus | |
| JP6170624B2 (en) | Print control system, print control method, server, and user terminal | |
| JP5681544B2 (en) | Media management system | |
| CN108270735A (en) | A kind of data leakage prevention method and equipment | |
| JP5730488B2 (en) | Information processing system | |
| JP2009118011A (en) | Image forming apparatus and system | |
| TWI430130B (en) | File usage permission management system | |
| JP6826904B2 (en) | Information processing device | |
| WO2017094782A1 (en) | Key management program and key management device | |
| JP4636040B2 (en) | File management system, file management method, and file management program | |
| JP5261348B2 (en) | External device control system and external device control program | |
| JP5835062B2 (en) | Authentication lock medium account lock management server, account lock management method, and account lock management program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150309 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20151221 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160112 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160115 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5873360 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |