JP2013190880A - External storage medium management device - Google Patents
External storage medium management device Download PDFInfo
- Publication number
- JP2013190880A JP2013190880A JP2012055098A JP2012055098A JP2013190880A JP 2013190880 A JP2013190880 A JP 2013190880A JP 2012055098 A JP2012055098 A JP 2012055098A JP 2012055098 A JP2012055098 A JP 2012055098A JP 2013190880 A JP2013190880 A JP 2013190880A
- Authority
- JP
- Japan
- Prior art keywords
- usb memory
- storage medium
- external storage
- identification information
- virus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Lock And Its Accessories (AREA)
Abstract
Description
この発明は、例えばUSBメモリなどのコンピュータに着脱自在で、持ち運び可能な外部記憶媒体を管理する外部記憶媒体管理装置に関する。 The present invention relates to an external storage medium management apparatus that manages a removable external storage medium that can be attached to and detached from a computer such as a USB memory.
コンピュータがウィルスに感染すると、機密情報や個人情報などが外部に漏えいするおそれが高くなるため、ウィルスに感染することを未然に防ぐことが重要である。 When a computer is infected with a virus, there is a high risk that confidential information or personal information will be leaked to the outside. Therefore, it is important to prevent the computer from being infected with a virus.
ウィルスに感染する経路としては、主に、インターネットや電子メールなどを介してオンラインで感染する経路と、例えばUSBメモリやフラッシュメモリカードなどの外部記憶媒体を介して感染する経路がある。オンラインでの感染を防ぐためには、例えば、アクセスを制限したり、添付ファイルの閲覧を制限したりすることなどが行われている。また、外部記憶媒体を介した感染を防ぐため、例えば、外部記憶媒体の使用を制限したり、使用記録の管理簿を作成したりすることが行われている。ところが、このような方法は、画像など大容量データの授受を外部記憶媒体を介して行うことができず作業効率が低下するおそれや、管理簿の管理に手間と時間を要するという問題があった。 As a route to be infected by a virus, there are mainly a route to be infected online via the Internet or an e-mail, and a route to be infected via an external storage medium such as a USB memory or a flash memory card. In order to prevent online infection, for example, access is restricted or browsing of attached files is restricted. In order to prevent infection via an external storage medium, for example, the use of the external storage medium is restricted or a management record of a usage record is created. However, such a method has a problem that large-capacity data such as images cannot be exchanged via an external storage medium, so that work efficiency may be reduced, and management of the management list requires time and effort. .
そこで、外部記憶媒体を利用したシステムにおいて、不正使用や盗難、機密情報の漏洩を防ぎ、さらに外部記憶媒体の使用履歴を把握することによりセキュリティを向上させる技術が知られている(例えば、特許文献1参照。)。また、外部記憶媒体としてUSBメモリ装置の管理上の負担を軽減し、利便性を高めることが可能なUSBメモリ装置管理技術に関する技術が知られている(例えば、特許文献2参照。)。 Therefore, in a system using an external storage medium, a technique for preventing unauthorized use, theft, leakage of confidential information, and improving the security by grasping the usage history of the external storage medium is known (for example, Patent Documents). 1). Further, a technique related to a USB memory device management technique that can reduce the management burden of a USB memory device as an external storage medium and improve convenience (see, for example, Patent Document 2).
しかしながら、特許文献1および特許文献2に記載された技術は、外部記憶媒体の使用管理とともに、その外部記憶媒体のウィルス感染の有無をチェックすることができないため、外部記憶媒体がウィルスに感染していた場合には、感染が拡大するおそれがある。また、必要に応じて一時的に持ち込まれた外部記憶媒体などの使用を許可することができないという問題がある。 However, since the techniques described in Patent Document 1 and Patent Document 2 cannot check the presence or absence of virus infection in the external storage medium as well as use management of the external storage medium, the external storage medium is infected with a virus. If this happens, the infection may spread. In addition, there is a problem that it is not possible to permit use of an external storage medium that is temporarily brought in as necessary.
そこでこの発明は、外部記憶媒体の使用管理とともに、その外部記憶媒体のウィルスの感染の有無をチェックし、さらに、一時的に持ち込まれた外部記憶媒体の使用管理が可能な外部記憶媒体管理装置を提供することを目的としている。 Therefore, the present invention provides an external storage medium management apparatus capable of managing the use of an external storage medium, checking whether the external storage medium is infected with a virus, and further managing the use of the external storage medium brought in temporarily. It is intended to provide.
前記の課題を解決するために、請求項1の発明は、コンピュータに着脱自在で、持ち運び可能な外部記憶媒体を管理する外部記憶媒体管理装置であって、前記外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する記憶手段と、前記外部記憶媒体の使用希望者の識別情報を取得する識別情報取得手段と、前記外部記憶媒体を取り出せないように収容可能な収容手段と、前記識別情報取得手段で取得された識別情報と、前記記憶手段に記憶された識別情報とが一致している場合に、前記収容手段から前記外部記憶媒体を取り出し可能とする制御手段と、前記収容手段に前記外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除するウィルス処理手段と、を備えることを特徴とする外部記憶媒体管理装置である。 In order to solve the above-mentioned problem, the invention of claim 1 is an external storage medium management device that manages a removable external storage medium that is detachable from a computer, and the use of the external storage medium is permitted. Storage means for storing identification information of authorized users, identification information acquisition means for acquiring identification information of users who wish to use the external storage medium, storage means that can be stored so that the external storage medium cannot be taken out, and Control means for enabling the external storage medium to be taken out from the storage means when the identification information acquired by the identification information acquisition means and the identification information stored in the storage means match; and the storage means When the external storage medium is stored in the storage medium, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the infected data is deleted. And virus processing unit, an external storage medium management apparatus comprising: a.
この発明によれば、制御手段によって、識別情報取得手段で取得された識別情報と、記憶手段に記憶された識別情報とが一致している場合に、収容手段から外部記憶媒体を取り出し可能とされる。また、収容手段に外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かがチェックされ、感染されている場合には、感染されているデータが削除される。 According to this invention, when the identification information acquired by the identification information acquisition unit matches the identification information stored in the storage unit, the external storage medium can be taken out from the storage unit by the control unit. The Also, when the external storage medium is stored in the storage means, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the infected data is deleted. .
請求項2に記載の発明は、請求項1に記載の外部記憶媒体管理装置において、前記外部記憶媒体に、処理対象であることを示す処理対象情報を割り当てる情報割当手段を備え、前記ウィルス処理手段は、前記処理対象情報が割り当てられた前記外部記憶媒体が前記収容手段に収容されると、前記チェックおよび削除を行う、ことを特徴とする。 According to a second aspect of the present invention, in the external storage medium management device according to the first aspect of the present invention, the external storage medium management apparatus further comprises information allocating means for allocating processing target information indicating a processing target to the external storage medium, and the virus processing means Is characterized in that when the external storage medium to which the processing target information is allocated is accommodated in the accommodating means, the checking and deletion are performed.
請求項1に記載の発明によれば、記憶手段に識別情報が記憶されている使用許可者以外が、収容手段から外部記憶媒体を取り出すことを防止することができる。つまり、使用許可者以外は外部記憶媒体を使用することができないので、外部記憶媒体の使用を制限して不正利用を防止することができる。 According to the first aspect of the present invention, it is possible to prevent an authorized person whose identification information is stored in the storage means from taking out the external storage medium from the storage means. In other words, since an external storage medium cannot be used by anyone other than authorized users, it is possible to restrict the use of the external storage medium and prevent unauthorized use.
また、収容手段に外部記憶媒体が収容された際には、ウィルス処理手段によって外部記憶媒体がウィルスに感染していないか否かをチェックするので、使用する外部記憶媒体のセキュリティを万全にすることが可能となる。また、収容手段に外部記憶媒体が収容された時、すなわち、外部記憶媒体の返却時にウィルスチェックを行うことにより、ウィルスの感染を早期に発見することができる。 Also, when the external storage medium is stored in the storage means, the virus processing means checks whether the external storage medium is infected with a virus, so that the security of the external storage medium to be used is fully secured. Is possible. In addition, when an external storage medium is stored in the storage unit, that is, when the external storage medium is returned, a virus check can be performed to detect virus infection at an early stage.
しかも、ウィルスに感染している場合は、外部記憶媒体に記憶されているデータを削除するので、その外部記憶媒体を再利用することによるウィルス感染の拡大を防止することができる。 In addition, since the data stored in the external storage medium is deleted when it is infected with a virus, it is possible to prevent the spread of the virus infection by reusing the external storage medium.
請求項2に記載の発明によれば、一時的に持ち込まれた外部記憶媒体には、処理対象情報が割り当てられて、ウィルスに感染していないか否かがチェックされた後に、使用可能となる。つまり、一時的に持ち込まれた外部記憶媒体であっても、安全に使用することができる。このため、外部から持ち込まれた外部記憶媒体を用いたデータの授受が可能となるので、作業効率が向上し、利便性を高めることができる。 According to the second aspect of the present invention, processing target information is allocated to the temporarily brought-in external storage medium, and it can be used after checking whether or not it is infected with a virus. . That is, even an external storage medium brought in temporarily can be used safely. For this reason, since it is possible to exchange data using an external storage medium brought in from the outside, work efficiency can be improved and convenience can be enhanced.
つぎに、この発明の実施の形態について図面を用いて詳しく説明する。 Next, embodiments of the present invention will be described in detail with reference to the drawings.
図1ないし図7は、この発明の実施の形態を示している。外部記憶媒体管理装置1は、コンピュータに着脱自在で、持ち運び可能な外部記憶媒体、ここではUSBメモリ200を管理する機能を有している。外部記憶媒体管理装置1は、図1に示すように、収容手段としてのUSBメモリ保持装置2と、識別情報取得手段としての識別情報取得装置3と、管理装置4と、図2および図3に示すように、USBメモリ保持装置2を複数収容可能な収容機器100を有している。そして、USBメモリ保持装置2と、識別情報取得装置3とは、有線または無線から構成される通信網NWを介して管理装置4と通信可能に接続されている。
1 to 7 show an embodiment of the present invention. The external storage medium management apparatus 1 has a function of managing an external storage medium that can be attached to and detached from the computer and that is portable, in this case, the
収容機器100は、図2および図3に示すように、筺体101内にUSBメモリ保持装置2が複数配設されており、複数のUSBメモリ200を収容可能となっている。また、筺体101には、開閉可能な扉102が配設されており、この扉102の開閉は、後述するロック部22によって制御されるようになっている。また、扉102には、識別情報取得装置3が配設されている。また、筺体101内の前面下側には、コンピュータなど外部機器の接続口104、USBポート105が配設されている。ここで、接続口104を介してコンピュータを接続すると、後述する使用情報データベース42aに記憶されている使用情報などを帳票として画面などの表示装置、印刷機器などの出力装置に表示、出力可能となっている。さらに、筺体101の側面には、商用電源と接続可能なプラグ110と、通信ケーブル120が配設されている。
As shown in FIGS. 2 and 3, the
USBメモリ保持装置2は、USBメモリ200を取り出せないように収容可能なものであり、図3および図4に示すように、収容機器100の筺体101内に配設されている。USBメモリ保持装置2は、図1、図3、図4(a)に示すように、主として、取外操作検出部21と、ロック部22と、表示部23と、通信部24と、USBポート25と、USB識別番号表示部26および、これらの制御を行う制御部20とを備えている。
The USB memory holding device 2 can be accommodated so that the
取外操作検出部21は、USBポート25に接続されたUSBメモリ200の取外操作を検出して、制御部20に取外操作情報を通知する機能を有している。具体的には、USBポート25とUSBメモリ200との電気的接続のON、OFFを検出することで、USBメモリ200の接続状態(取外状態)を検出する。
The removal
ロック部22は、収容機器100に収容された、すなわち、USBポート25に接続されたUSBメモリ200のロック、ロック解除を制御可能とする機能を有している。ロック部22は、USBメモリ200がUSBポート25に接続されると図4(c)に示すように、取り外しできないようにロックし、管理装置4からのロック解除信号によって図4(b)に示すように、ロック解除するようになっている。このロック部22によって、USBメモリ200がUSBポート25に接続されると、ロック解除信号を受信しない限り引き抜くことができないようになっている。
The
表示部23は、発光ダイオードで構成された表示灯や液晶ディスプレイなどの表示装置から構成されている。例えば、USBポート25に接続されたUSBメモリ200がロック解除状態であることや、後述するウィルス処理タスク45のウィルス感染チェックの進行状況などを、表示灯の点灯によって図4(b)に示すように通知する。
The
通信部24は、通信装置から構成されており、通信網NWを介して管理装置4との間で、取外操作検出部21によって検出した取外操作情報を伝送したり、ロック信号やロック解除信号などのデータ通信を行う機能を有している。
The
USBポート25は、USBメモリ200を接続可能なものである。USBポート25に接続するUSBメモリ200は、識別番号やメーカ名、型番、製品シリアル番号などにもとづいて一意に特定されてUSBポート25ごとに設定されている。このため、設定されているUSBメモリ200と異なるUSBメモリ200を接続した場合には、エラーとなり表示部23が点灯して通知する。つまり、例えば、持ち出したUSBメモリ200と異なるUSBメモリ200を返却することを防止できるようになっている。ここで、USBメモリ200を一意に特定する情報を処理対象情報といい、この処理対象情報が割り当てられたUSBメモリ200が、外部記憶媒体管理装置1の管理対象(処理対象)とするように設定されている。
The
USB識別番号表示部26は、そのUSBメモリ200の識別番号が表示されている。
The USB identification
扉27は、USBポート25にUSBメモリ200が接続されると、図4(c)に示すように取り外しできないように、扉27を閉じた状態でロックされるようになっている。この扉27の開閉は、ロック部22によって制御され、管理装置4からのロック解除信号によって図4(b)に示すようにロック解除するようになっている。
When the
制御部20は、取外操作検出部21と、ロック部22と、表示部23と、通信部24とをそれぞれ制御する機能を有している。
The
識別情報取得装置3は、図2に示すように、収容機器100の扉102に配設されており、使用希望者の識別情報を取得するものであり、図1に示すように、主として識別情報取得部31と、通信部32および、これらの制御を行う制御部30とを備えている。
As shown in FIG. 2, the identification information acquisition device 3 is disposed on the
識別情報取得部31は、使用者識別番号や暗証番号などの識別情報を取得するものである。具体的には、テンキーや訂正キー、削除キー、実行キーなどの入力キー、表示部などを有しており、使用希望者は、入力キーなどから識別情報を入力する。また、識別情報取得装置3は、識別情報取得部31が取得した識別情報を、通信部32を介して管理装置4に送信するようになっている。
The identification
通信部32は、通信装置から構成されており、通信網NWを介して管理装置4との間での識別情報のデータ通信を行う機能を有している。
The communication unit 32 includes a communication device and has a function of performing data communication of identification information with the
制御部30は、識別情報取得部31と、通信部32を制御する機能を有している。
The
管理装置4は、収容機器100の筺体101内に内蔵されており、図1に示すように、主として記憶手段41と、制御手段としての制御タスク43と、ウィルス処理手段としてのウィルス処理タスク44と、情報割当手段としての情報割当タスク45、表示部46と、通信部47および、これらの制御を行う制御部40とを備えている。
As shown in FIG. 1, the
記憶手段41は、外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する使用許可者情報データベース41aを格納するものである。使用許可者情報データベース41aには、例えば図5に示すように、USBメモリ200の識別番号(USBメモリID)411ごとに、使用許可者412、使用許可端末識別情報413、およびその他414が記憶されている。使用許可者412には、使用許可者情報を記憶したメモリアドレスが記憶されている。使用許可者には、使用許可者識別情報4121、氏名4122、連絡先4123、およびその他4124とが記憶されている。使用許可者識別情報4121には、使用許可者を識別するための識別情報が記憶されており、例えば、識別番号などのことである。連絡先4123には、使用許可者の電話番号やメールアドレスなどが記憶され、使用許可端末識別情報413には、そのUSBメモリ200を使用可能な端末の識別情報が記憶されている。端末の識別情報は、例えば、端末識別番号やIPアドレスなどのことである。また、その他414には、例えば、使用許可者の上司の連絡先などを記憶可能である。ここで、使用許可者情報データベース41aのデータは、USBメモリ200の使用を許可するたびに、管理者や上司などによって追加され、変更や取り消しがされるたびに更新・削除される。
The
また、記憶手段42は、使用履歴などを記憶する使用情報データベース42aを格納するものである。使用情報データベース42aには、USBメモリID、識別情報、使用許可者(使用者)、ロック解除時間、使用端末情報、使用日時、ウィルス感染の有無、データ保護フラグおよびその他等が記憶されている。使用情報データベース42aによって、USBメモリ200の使用者、使用日時などの使用履歴を確認できるようになっている。また、使用情報データベース42aは、帳票(使用記録簿)として出力可能となっている。
The storage means 42 stores a
制御タスク43は、識別情報取得装置3で取得された識別情報と、使用許可者情報データベース41aに記憶された識別情報とが一致している場合に、USBメモリ保持装置2からUSBメモリ200を取り出し可能とする機能を有しているプログラム、タスクである。すなわち、使用希望者の識別情報が、使用許可者情報データベース41aに使用許可者412として記憶されているか否か判定し、記憶されていると判定した場合は、USBメモリ保持装置2のロック部22に対してロック解除信号を送信する機能を有しているプログラム、タスクである。また、記憶されていないと判定した場合には、ロック部22に対してロック解除信号を送信せず、ロック状態のままとする。この制御タスク43は、識別情報取得装置3から通信部47を介して識別情報を受信すると、制御部40によって起動されるようにプログラミングされている。
The
制御タスク43は、具体的には、図6に示すフローチャートの処理を行う。まず、識別情報取得装置3で取得した識別情報が、使用許可者情報データベース41aに使用許可者412として記憶されているか否か判定する(ステップS11)。記憶されていないと判定した場合(「NO」の場合)は、ステップS13に進む。記憶されていると判定した場合(「YES」の場合)は、ロック解除信号を送信して、その使用許可者が使用を許可されているUSBメモリ200が接続されているUSBポート25の扉27をロック解除する(ステップS12)。このとき、このUSBポート25の表示部23が例えば青色に点灯して、ロック解除されたことを通知する。そして、使用情報データベース42aに、使用許可者やロック解除時間などを記録してこのタスクの処理を終了する。
Specifically, the
ウィルス処理タスク44は、USBメモリ保持装置2にUSBメモリ200が収容された際に、そのUSBメモリ200がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除する機能を有しているプログラム、タスクである。具体的には、USBメモリ200がウィルスに感染されている場合は、そのUSBメモリ200をロック状態にしたままで、感染されているファイルを通信網NWから隔離されているローカルの記憶部(図示略)に書き出した後に、データを削除する。このとき、そのUSBメモリ200が接続されたUSBポート25の表示部23が例えば赤色に点滅して異常があった旨を通知する。さらに、使用情報データベース42aにもとづいて、そのUSBメモリ200を最後に使用した使用者およびその上司に対して異常を通知する。そして、使用情報データベース42aにもとづいてそのUSBメモリ200が使用された端末を通信網NWから隔離するとともに、ウィルスに感染していないか否かをチェックして、感染している場合は同様に対処する。このウィルス処理タスク44は、USBメモリ保持装置2のUSBポート25にUSBメモリ200が接続されると起動するように、制御部40によってプログラミングされている。
When the
ここで、ウィルス処理タスク44で使用するウィルスチェックソフトおよび定義ファイルは、記憶部に記憶され、収容機器100の通信ケーブル120を介して自動更新される設定となっており常に最新状態となっている。また、定義ファイルが更新された場合は、収容機器100に収容しているすべてのUSBメモリ200をチェックするように、制御部40によってウィルス処理タスク44が起動されるようにプログラミングされている。
Here, the virus check software and the definition file used in the
つまり、USBメモリ200の収容時は、図7に示すフローチャートの処理が行われるように制御部40によって起動されるようにプログラミングされている。USBメモリ200がUSBポート25に接続されると、そのUSBメモリ200がロックされる(ステップS21)。そして、ウィルス処理タスク44が起動され(ステップS22)、使用情報データベース42aに使用情報が記憶される(ステップS23)。
That is, when the
情報割当タスク45は、一時的に使用するUSBメモリ200に、処理対象であることを示す処理対象情報を割り当てる機能を有しているプログラム、タスクである。ここで、外部から持ち込まれたUSBメモリ200とは、他部署や社外など、収納機器100に収容されていないUSBメモリのことである。具体的には、例えば、他部署で管理している大容量のデータを格納したUSBメモリ200を介して、データを授受するために一時的に使用したい場合などのことである。一時的に使用したいUSBメモリ200がある場合は、まず、使用希望者が識別情報取得装置3に識別情報と、「情報割当タスク起動モード」である旨を入力すると、収容機器100の扉102がロック解除される。そして、所定のUSBメモリ保持装置2に、一時的に使用するUSBメモリ200を接続すると制御部40によって起動されるようにプログラミングされている。情報割当タスク45によって処理対象情報が割り当てられると、ウィルス処理タスク44は、そのUSBメモリ200がUSBメモリ保持装置2に収容されている間は、チェックおよび削除の対象に含めるようになっている。
The
通信部47は、通信網NWを介してUSBメモリ保持装置2および識別情報取得装置3と通信するための通信装置であり、USBメモリ保持装置2から取外操作情報や、識別情報取得装置3から使用希望者の識別情報を受信したり、USBメモリ保持装置2にロック信号やロック解除信号などの制御信号を送信したりする機能を有している。
The
制御部40は、記憶手段41と、制御タスク43と、ウィルス処理タスク44と、情報割当タスク45と、表示部46と、通信部47とをそれぞれ制御する機能を有している。
The
次に、外部記憶媒体管理装置1の処理手順および作用について説明する。 Next, the processing procedure and operation of the external storage medium management apparatus 1 will be described.
まず、使用希望者がUSBメモリ200を使用したい場合は、管理者または上司にその旨を報告する。管理者または上司によって、使用許可者情報データベース41aに、USBメモリID411、使用許可者412、使用許可端末識別情報413などが入力される。
First, when a user who wants to use the
そして、使用希望者(使用許可者)によって、識別情報取得装置3に使用者識別番号や暗証番号などの識別情報が入力される。 Then, identification information such as a user identification number and a personal identification number is input to the identification information acquisition device 3 by a user who wishes to use (permitted user).
そして、管理装置4が、識別情報取得装置3から使用希望者の識別情報を受信すると、制御部40によって、図6に示すような制御タスク43が起動される。その使用希望者が使用許可者情報データベース41aに記憶されている場合は、収納機器100の扉102がロック解除され、使用が許可されているUSBメモリID411が接続されているロック部22にロック解除信号が送信され、図4(b)に示すように、ロック解除されて扉27が開放可能とされる。また、表示部23が例えば青色に点灯されてロック解除されたことが通知されるとともに、管理者または上司に対して、ロック解除した旨が通知される。
Then, when the
その後、使用許可者は表示部23によってロック解除されたことを確認すると、図4(a)に示すように、収納機器100からUSBメモリ200が取り外される。そして、収納機器100からUSBメモリ200が取り外されると、使用情報データベース42aに使用情報が記憶される。
Thereafter, when the authorized person confirms that the unlocking is performed by the
このようにして、取り外しが許可された使用許可者によって、使用が許可されたUSBメモリ200のみが取り外し可能にされる。
In this way, only the
また、使用希望者が使用許可者情報データベース41aに記憶されていない場合は、収納機器100の扉102がロック状態としたままとされ、識別情報取得装置3の表示部(図示略)に識別情報が正しくない旨が表示されるとともに、管理者または上司に対して、不正な識別情報が入力された旨が通知される。
In addition, when the use applicant is not stored in the authorized
その後、使用希望者は、表示部によって識別情報が不正である旨を確認すると、正しい識別情報を確認してから、操作をやり直す。 Thereafter, when the user confirms that the identification information is illegal on the display unit, the user confirms the correct identification information and then performs the operation again.
つづいて、USBメモリ200が返却された場合について説明する。
Next, a case where the
USBメモリ200を返却する際は、まず、使用許可者によって、識別情報取得装置3に使用者識別番号や暗証番号などの識別情報が入力される。このとき、使用情報データベース42aにもとづいて、この使用許可者はUSBメモリ200を使用中(持出し中)であることがわかるので、収納機器100の扉102がロック解除される。そして、収納機器100のUSBメモリ保持装置2に接続されると、図7に示すような処理が起動される。
When the
そして、ウィルス処理タスク44によって、そのUSBメモリ200がウィルスに感染していないか否かがチェックされる。また、USBメモリ200がウィルスに感染している場合は、そのUSBメモリ200をロック状態にしたままで、ウィルスに感染しているデータが通信網NWから隔離されているローカルの記憶部(図示略)に書き出された後に、ウィルスに感染しているデータが削除される。そして、使用情報データベース42aに使用情報が記憶される。
Then, the
そして、使用情報データベース42aにもとづいて、そのUSBメモリ200を最後に使用した使用許可者およびその上司に対してウィルスに感染している旨が通知される。そして、使用情報データベース42aにもとづいて、そのUSBメモリ200が使用された端末が通信網NWから隔離されるとともに、ウィルスに感染していないか否かがチェックされて、感染している場合は同様に対処される。
Then, based on the
さらにつづいて、外部から持ち込まれたUSBメモリ200を使用する場合について説明する。
Further, a case where the
まず、使用希望者によって識別情報取得装置3に識別情報と、「情報割当タスク起動モード」である旨が入力されると、収容機器100の扉102がロック解除される。そして、所定のUSBメモリ保持装置2に、一時的に使用するUSBメモリ200が接続されると、情報割当タスク45が起動される。
First, when the user who wishes to use the identification information acquisition apparatus 3 inputs the identification information and the information allocation task activation mode, the
そして、情報割当タスク45によって、USBメモリ200に処理対象情報が割り当てられる。ウィルス処理タスク44は、新しく処理対象のUSBメモリ200が接続されたことを検出し、チェックおよび削除が行われる。
Then, information to be processed is assigned to the
そして、使用許可者情報データベース41aに、そのUSBメモリ200の処理対象情報と使用許可者情報などが記憶される。ここで、記憶される使用許可者情報は、この操作を行っている使用希望者の情報となる。
Then, in the authorized
このようにして、外部から持ち込まれたUSBメモリ200に処理対象情報が割り当てられ、ウィルスチェックがされた後に、ロック解除されて使用できるようになる。
In this way, the processing target information is assigned to the
以上のように、この外部記憶媒体管理装置1によれば、使用許可者情報データベース41aに記憶されている使用者以外は、USBメモリ200を使用することができないので、USBメモリ200の使用を制限して不正利用を防止することができる。
As described above, according to the external storage medium management apparatus 1, since the
また、収容機器100にUSBメモリ200が収容される際には、ウィルス処理タスク44によってUSBメモリ200がウィルスに感染していないか否かをチェックするので、使用するUSBメモリ200のセキュリティを万全にすることが可能となる。収容機器100にUSBメモリ200が収容された時、すなわち、返却時にウィルスチェックを行うことにより、ウィルスに感染していることを早期に発見することができる。
Further, when the
しかも、ウィルスに感染している場合は、USBメモリ200に記憶されているデータを削除するので、USBメモリ200を再利用することによるウィルス感染の拡大を防止することができる。
In addition, since the data stored in the
さらに、一時的に持ち込まれたUSBメモリ200には、識別番号が割り当てられて、ウィルスに感染していないか否かがチェックされた後に、使用可能となる。つまり、一時的に持ち込まれたUSBメモリ200であっても、安全に使用することができる。このため、外部から持ち込まれたUSBメモリ200を用いたデータの授受が可能となるので、作業効率が向上し、利便性を高めることができる。
Further, the
さらにまた、使用許可者情報データベース41aにもとづいてUSBメモリ200の使用の可否を判定するとともに、使用履歴を記憶するので、USBメモリ200の管理を徹底することができる。つまり、USBメモリ200の使用記録簿を記録することができるので、厳格な管理が可能となる。
Furthermore, since it is determined whether or not the
以上、この発明の実施の形態について説明したが、具体的な構成は、上記の実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計の変更等があっても、この発明に含まれる。例えば、上記の実施の形態では、外部記憶媒体としてUSBメモリ200として説明したが、SDメモリカードなどのフラッシュメモリカードなど他の外部記憶媒体でもよいことはもちろんである。
Although the embodiment of the present invention has been described above, the specific configuration is not limited to the above embodiment, and even if there is a design change or the like without departing from the gist of the present invention, Included in the invention. For example, in the above embodiment, the
また、例えば使用許可者の役職や所属などに応じて、使用できるUSBメモリ200を複数設定できるようにしてもよい。この場合は、使用許可者情報データベース41aにUSBメモリID411を例えば、範囲指定で記憶するようにすればよい。
Further, for example, a plurality of
さらに、識別情報取得装置3は、使用希望者の識別情報を、例えば社員証などのICカードや、静脈や網膜などの生体認証情報から取得するようにしてもよい。 Further, the identification information acquisition device 3 may acquire the identification information of the user who wishes to use from, for example, an IC card such as an employee ID card or biometric authentication information such as a vein or retina.
さらにまた、使用許可者情報データベース41aはUSBメモリ200の使用が許可されている使用予定日時を記憶するようにし、制御タスク43のステップS11において識別情報が一致しているか否かに加えて、識別情報が取得された日時と、記憶された使用予定日時とが一致している場合に、USBメモリ200を取り出し可能としてもよい。このようにすることで、USBメモリ200が予め予定(記憶)されている使用予定日時以外に不正に使用されることを防止することができる。つまり、より適切にUSBメモリ200の使用を管理することが可能となる。また、使用許可者情報データベース41aに使用予定日時を記憶することで、USBメモリ200の返却忘れなどを防ぐことが可能となる。
Furthermore, the authorized
1 外部記憶媒体管理装置
2 USBメモリ保持装置(収容手段)
22 ロック部
3 識別情報取得装置(識別情報取得手段)
4 管理装置
41a 使用許可者情報データベース(記憶手段)
43 制御タスク(制御手段)
44 ウィルス処理タスク(ウィルス処理手段)
45 情報割当タスク(情報割当手段)
100 収容機器
200 外部記憶媒体(USBメモリ)
1 External storage medium management device 2 USB memory holding device (accommodating means)
22 lock part 3 identification information acquisition device (identification information acquisition means)
4
43 Control task (control means)
44 Virus processing task (virus processing means)
45 Information allocation task (information allocation means)
100
Claims (2)
前記外部記憶媒体の使用が許可された使用許可者の識別情報を記憶する記憶手段と、
前記外部記憶媒体の使用希望者の識別情報を取得する識別情報取得手段と、
前記外部記憶媒体を取り出せないように収容可能な収容手段と、
前記識別情報取得手段で取得された識別情報と、前記記憶手段に記憶された識別情報とが一致している場合に、前記収容手段から前記外部記憶媒体を取り出し可能とする制御手段と、
前記収容手段に前記外部記憶媒体が収容された際に、当該外部記憶媒体がウィルスに感染していないか否かをチェックし、感染されている場合には、感染されているデータを削除するウィルス処理手段と、
を備えることを特徴とする外部記憶媒体管理装置。 An external storage medium management device that manages a removable external storage medium that can be attached to and detached from a computer,
Storage means for storing identification information of an authorized person who is permitted to use the external storage medium;
Identification information acquisition means for acquiring identification information of a user who wishes to use the external storage medium;
Storage means that can be stored so that the external storage medium cannot be removed;
Control means that enables the external storage medium to be taken out from the storage means when the identification information acquired by the identification information acquisition means and the identification information stored in the storage means match;
When the external storage medium is stored in the storage means, it is checked whether or not the external storage medium is infected with a virus, and if it is infected, the virus that deletes the infected data Processing means;
An external storage medium management device comprising:
前記ウィルス処理手段は、前記処理対象情報が割り当てられた前記外部記憶媒体が前記収容手段に収容されると、前記チェックおよび削除を行う、ことを特徴とする請求項1に記載の外部記憶媒体管理装置。 An information allocating unit for allocating processing target information indicating that the external storage medium is a processing target;
2. The external storage medium management according to claim 1, wherein the virus processing unit performs the check and deletion when the external storage medium to which the processing target information is allocated is stored in the storage unit. apparatus.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012055098A JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012055098A JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013190880A true JP2013190880A (en) | 2013-09-26 |
JP5873360B2 JP5873360B2 (en) | 2016-03-01 |
Family
ID=49391081
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012055098A Active JP5873360B2 (en) | 2012-03-12 | 2012-03-12 | External storage medium management device |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5873360B2 (en) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015079554A (en) * | 2013-10-19 | 2015-04-23 | 隆均 半田 | Recording medium management device |
JP2015094985A (en) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | Program, device, and method for managing information |
CN108573577A (en) * | 2017-12-22 | 2018-09-25 | 深圳市米特讯科技有限公司 | USB-KEY storage drawers |
JP2018193754A (en) * | 2017-05-17 | 2018-12-06 | ローレル精機株式会社 | Important object management device |
US11157196B2 (en) | 2016-04-25 | 2021-10-26 | Yokogawa Electric Corporation | Erasing device |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009054014A (en) * | 2007-08-28 | 2009-03-12 | Chugoku Electric Power Co Inc:The | Management system and management method of portable recording medium, and program |
JP2010003001A (en) * | 2008-06-18 | 2010-01-07 | Hitachi Ltd | Use management method for external storage medium, information processor and program |
US20100250797A1 (en) * | 2009-03-31 | 2010-09-30 | Khosravi Hormuzd M | Platform based verification of contents of input-output devices |
JP2011029848A (en) * | 2009-07-23 | 2011-02-10 | Canon It Solutions Inc | Image forming device, information processing method, and program therefor |
JP2011065264A (en) * | 2009-09-15 | 2011-03-31 | Hitachi Ltd | Asset management system |
JP2011180837A (en) * | 2010-03-01 | 2011-09-15 | Ed-Contrive Co Ltd | Usb memory device management system, usb memory device and usb memory management device |
-
2012
- 2012-03-12 JP JP2012055098A patent/JP5873360B2/en active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009054014A (en) * | 2007-08-28 | 2009-03-12 | Chugoku Electric Power Co Inc:The | Management system and management method of portable recording medium, and program |
JP2010003001A (en) * | 2008-06-18 | 2010-01-07 | Hitachi Ltd | Use management method for external storage medium, information processor and program |
US20100250797A1 (en) * | 2009-03-31 | 2010-09-30 | Khosravi Hormuzd M | Platform based verification of contents of input-output devices |
JP2010244536A (en) * | 2009-03-31 | 2010-10-28 | Intel Corp | Platform based verification of content of input-output device |
JP2011029848A (en) * | 2009-07-23 | 2011-02-10 | Canon It Solutions Inc | Image forming device, information processing method, and program therefor |
JP2011065264A (en) * | 2009-09-15 | 2011-03-31 | Hitachi Ltd | Asset management system |
JP2011180837A (en) * | 2010-03-01 | 2011-09-15 | Ed-Contrive Co Ltd | Usb memory device management system, usb memory device and usb memory management device |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015079554A (en) * | 2013-10-19 | 2015-04-23 | 隆均 半田 | Recording medium management device |
JP2015094985A (en) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | Program, device, and method for managing information |
US11157196B2 (en) | 2016-04-25 | 2021-10-26 | Yokogawa Electric Corporation | Erasing device |
JP2018193754A (en) * | 2017-05-17 | 2018-12-06 | ローレル精機株式会社 | Important object management device |
CN108573577A (en) * | 2017-12-22 | 2018-09-25 | 深圳市米特讯科技有限公司 | USB-KEY storage drawers |
CN108573577B (en) * | 2017-12-22 | 2023-09-29 | 深圳市米特讯科技有限公司 | USB-KEY storage drawer |
Also Published As
Publication number | Publication date |
---|---|
JP5873360B2 (en) | 2016-03-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8219806B2 (en) | Management system, management apparatus and management method | |
JP5873360B2 (en) | External storage medium management device | |
CA2738466C (en) | Apparatus for shielding sensitive file, server computer of the same, method and computer program product for the same | |
US8041787B2 (en) | Application software and data management method, management system, and thin client terminal, management server and remote computer used therefor | |
JP4786501B2 (en) | Data management system, data management method, information processing apparatus | |
JP2007140798A (en) | Information leakage prevention system for computer | |
JP2017106296A (en) | Key management program and key management device | |
JP5263985B2 (en) | Server management system, server management method, management apparatus, and program | |
JP2011221847A (en) | Image-forming apparatus and document management system equipped with the same | |
JP4044126B1 (en) | Information leakage prevention device, information leakage prevention program, information leakage prevention recording medium, and information leakage prevention system | |
JP2007148762A (en) | External storage device | |
JP5412377B2 (en) | Key management device | |
JP2010174516A (en) | Drawer opening/closing management system, management device, terminal device, drawer opening/closing management program, and drawer opening/closing management method | |
JP4885168B2 (en) | External media control method, system and apparatus | |
JP6170624B2 (en) | Print control system, print control method, server, and user terminal | |
JP5681544B2 (en) | Media management system | |
CN108270735A (en) | A kind of data leakage prevention method and equipment | |
JP5730488B2 (en) | Information processing system | |
JP2009118011A (en) | Image forming apparatus and system | |
TWI430130B (en) | File usage permission management system | |
JP6826904B2 (en) | Information processing device | |
WO2017094782A1 (en) | Key management program and key management device | |
JP4636040B2 (en) | File management system, file management method, and file management program | |
JP5261348B2 (en) | External device control system and external device control program | |
JP5835062B2 (en) | Authentication lock medium account lock management server, account lock management method, and account lock management program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150309 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20151221 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160112 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160115 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5873360 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |