JP2016173635A - 認証システム、外部記憶媒体、および認証方法 - Google Patents

Abstract

【課題】外部記憶媒体のデータが特定の範囲内の場所から持ち出されることを防止すること。【解決手段】外部記憶媒体１は、データ読み書き端末３による読み取りまたは書き込みの対象のデータ１１１と、利用が許可されている場所の範囲の情報を含む許可情報１１２と、を記憶部１１に格納し、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲外である場合に認証が失敗したと判定し、認証が成功した場合に、データ１１１をデータ読み書きインタフェース部１２３に出力し、認証が失敗した場合に、データ１１１を削除し、管理端末２は、外部記憶媒体１に許可情報１１２を送信し、データ読み書き端末３は、外部記憶媒体１のデータ読み書きインタフェース部１２３を介してデータ１１１の読み取りまたは書き込みを行う。【選択図】図１

Description

本発明は、認証システム、外部記憶媒体、および認証方法に関する。

従来、電子情報をある端末から他の端末へ流通させる場合に、ＵＳＢメモリ等の外部記憶媒体が用いられている。外部記憶媒体は、どこへでも持ち出せて便利である反面、紛失すると情報漏洩につながる恐れがあるため、情報漏洩を防止する機能が具備されている場合が多い。例えば、外部記憶媒体を接続して利用可能な端末やユーザを予め登録しておいて、登録されていない端末やユーザによる外部記憶媒体からのデータ読み書きを禁止している（非特許文献１参照）。これにより、外部記憶媒体の利用が許可されていない端末やユーザに利用されることを防止している。

"指紋認証ＵＳＢデバイス：BioDataSec E-01"、[online]、日本エヴィクサー株式会社、[平成２７年２月１７日検索]、インターネット＜ＵＲＬ：http://www.evixar.com/service/securityusb/biosdatasece-01＞

しかしながら、外部記憶媒体が利用が許可された端末やユーザを認証する機能を具備しても、その内部にデータが保持された状態で外部に持ち出され紛失した場合等には、依然として情報漏洩につながる恐れがある。

また、この外部記憶媒体の利用を特定のビルやフロア等の特定の範囲内の場所でのみ許可したい場合には、その範囲内の全ての端末やユーザを登録しなければならない。このような登録には、膨大な初期稼働が必要となるだけでなく、対象の端末やユーザが増減するたびに変更する管理稼働が必要となる。しかも、対象の端末やユーザの数が増加するほど、このような稼働が増加してしまう。

本発明は、上記に鑑みてなされたものであって、外部記憶媒体のデータが特定の範囲内の場所から持ち出されることを防止することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係る認証システムは、外部記憶媒体と、管理端末と、データ読み書き端末とが、互いに通信可能に接続されている認証システムであって、前記外部記憶媒体は、前記データ読み書き端末による読み取りまたは書き込みの対象のデータと、利用が許可されている場所の範囲の情報を含む許可情報と、を格納する記憶部と、前記データ読み書き端末による前記データの読み取りと書き込みとを仲介するデータ読み書きインタフェース部と、自媒体の所在が前記許可情報の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が前記許可情報の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する認証管理部と、前記認証管理部による認証が成功した場合に、前記データをデータ読み書きインタフェース部に出力し、前記認証管理部による認証が失敗した場合に、前記データを削除するデータ管理部と、を備え、前記管理端末は、前記外部記憶媒体に許可情報を送信する許可情報編集部を備え、前記データ読み書き端末は、前記外部記憶媒体のデータ読み書きインタフェース部を介して前記データの読み取りまたは書き込みを行うインタフェース部を備える、ことを特徴とする。

本発明によれば、外部記憶媒体のデータが特定の範囲内の場所から持ち出されることを防止することができる。

図１は、本発明の第１の実施形態に係る外部記憶媒体および認証システムの概略構成を示す模式図である。 図２は、第１の実施形態の認証処理の概要を説明するための説明図である。 図３は、第１の実施形態の許可情報のデータ構成例を示す図である。 図４は、第１の実施形態の認証処理手順を示すフローチャートである。 図５は、第２の実施形態に係る外部記憶媒体および認証システムの概略構成を示す模式図である。 図６は、第２の実施形態の認証処理の概要を説明するための説明図である。 図７は、第２の実施形態の認証処理の概要を説明するための説明図である。 図８は、第２の実施形態の認証処理手順を示すフローチャートである。

以下、図面を参照して、本発明の一実施形態を詳細に説明する。なお、この実施形態により本発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付して示している。

［第１の実施形態］
［認証システムの構成］
図１は、第１の実施形態に係る外部記憶媒体および認証システムの概略構成を示す模式図である。図１に示すように、認証システム１０は、外部記憶媒体１と、管理端末２と、データ読み書き端末３と、無線アクセスポイント（ＡＰ）４とを備える。

外部記憶媒体１は、ＵＳＢメモリ等の可搬型の記憶媒体であって、データ読み書き端末３による読み取りや書き込みの対象となるデータ１１１を格納する。データ読み書き端末３は、外部記憶媒体１を接続し、ユーザの操作入力を受け付けて、外部記憶媒体１に格納されているデータ１１１の読み取りや書き込みを行う。

本実施形態では、外部記憶媒体１が後述する認証処理を実行することにより、利用が許可されている範囲内の場所にある場合にのみ、格納されているデータ１１１のデータ読み書き端末３による読み取りや書き込みを可能とし、範囲外にある場合に、データ１１１を削除する。第１の実施形態では、利用が許可されている場所の範囲は、通信が許可されている無線アクセスポイント４によって特定される。

管理端末２は、外部記憶媒体１を接続し、管理者の操作入力を受け付けて、外部記憶媒体１の利用が許可されている場所の範囲を示す許可情報１１２を外部記憶媒体１に登録または更新する。

図２は、第１の実施形態の認証処理の概要を示す説明図である。図２に示すように、第１の実施形態の許可情報１１２は、外部記憶媒体１との通信が許可されている無線アクセスポイント４のＳＳＩＤ等の個体識別子と認証キーとを含み、管理端末２により予め設定される。外部記憶媒体１は、所在地点で通信可能な無線アクセスポイント４が許可情報１１２に含まれている無線アクセスポイント４であることが個体識別子および認証キーにより認証された場合に、所在地点で利用可能となる。一方、認証が失敗した場合に、外部記憶媒体１は所在地点で利用不可となり、格納されているデータ１１１が削除される。

［外部記憶媒体の構成］
外部記憶媒体１は、例えばメモリを内蔵したマイコン等で実現され、記憶部１１と制御部１２とを備える。記憶部１１は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子によって実現され、データ１１１、許可情報１１２、およびログ情報１１３を格納する。

具体的に、データ１１１とは、データ読み書き端末３による読み取りまたは書き込みの対象となるデータである。ログ情報１１３は、外部記憶媒体１の利用履歴を示す情報である。ログ情報１１３には、例えば、外部記憶媒体１に接続されたデータ読み書き端末３や外部記憶媒体１を利用したユーザ、データ読み書き端末３による読み取りや書き込み、書き込まれた内容、および後述する認証処理によるデータ１１１の削除等の履歴の情報が含まれる。

許可情報１１２は、利用が許可されている場所の範囲の情報を含んで構成される。具体的に、第１の実施形態では、許可情報１１２は、外部記憶媒体１との通信が許可されている無線アクセスポイント４の識別情報と認証キーとを含む。例えば、図３に例示するように、許可情報１１２は、個体識別子と認証キーとを含む。

ここで、個体識別子とは、無線アクセスポイント４の識別情報を意味する。例えば、無線ＬＡＮ（Local Area Network）におけるＥＳＳ−ＩＤ（Extended Service Set Identifier）やＳＳＩＤ（Service Set Identifier）が個体識別子に相当する。図３には、例えば「ｍｕｓｅｎｓｐｏｔ１」が例示されている。また、認証キーとは、無線アクセスポイント４の認証に必要なパスワードを意味する。図３には、例えば「Ｌ３ｂＫ５Ｋ０Ｘ」が例示されている。

制御部１２は、メモリに記憶された処理プログラムを実行するＣＰＵ（Central Processing Unit）等を用いて実現され、処理プログラムを実行することにより、認証管理部１２１、データ管理部１２２、データ読み書きインタフェース部１２３およびログ管理部１２４として機能する。

認証管理部１２１は、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲内である場合に認証（以下、所在の認証とも称する。）が成功したと判定し、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する。

具体的に、第１の実施形態では、認証管理部１２１は、所在地点で通信可能な無線アクセスポイント４の個体識別子が許可情報１１２の無線アクセスポイント４の個体識別子と一致するか否かを確認する。両者の個体識別子が、一致した場合に、該許可情報１１２から該無線アクセスポイント４に対応する認証キーを抽出し、該認証キーを用いて該無線アクセスポイント４の認証を行う。すなわち、無線アクセスポイント４の認証により、所在の認証を行う。なお、両者の個体識別子が一致しない場合には、認証管理部１２１は、所在の認証が失敗したものと判定する。

データ管理部１２２は、認証が成功した場合に、データ１１１をデータ読み書きインタフェース部１２３に出力し、認証が失敗した場合に、データ１１１を削除する。

具体的に、データ管理部１２２は、認証管理部１２１から所在の認証が成功した旨の通知を受けた場合に、データ読み書きインタフェース部１２３がデータ１１１を送受可能に制御する。これにより、データ読み書き端末３がデータ読み書きインタフェース部１２３を介してデータ１１１の読み取りや書き込みが可能となる。

一方、データ管理部１２２は、認証管理部１２１から所在の認証が失敗した旨の通知を受けた場合に、データ１１１を記憶部１１から削除する。この場合、データ１１１が削除される前のタイミングにあっても、データ読み書きインタフェース部１２３がデータ１１１を送受可能ではないため、データ読み書き端末３はデータ１１１の読み取りや書き込みができない。加えて、データ１１１が削除されるので、不正な手段等により外部記憶媒体１の記憶部１１の内容が参照されても、データ１１１が存在せず、情報漏洩を防止できる。

なお、データ管理部１２２は、リアルタイムクロックを設定し、所定時刻になった場合に、あるいは、データ読み書き端末３によりデータ１１１の読み取りや書き込みが行われた後、所定時間が経過した場合に、データ１１１を削除するようにしてもよい。これにより、外部記憶媒体１の利用をより厳密に制限できる。

また、認証管理部１２１は、所定の無線アクセスポイント４からの電波の強度が変化して受信できなくなった後、所定時間が経過した場合に、データ管理部１２２に所在の認証の失敗を通知して、データ１１１を削除させるようにしてもよい。これにより、外部記憶媒体１の利用をより厳密に制限できる。

また、認証管理部１２１は、無線アクセスポイント４の認証の失敗が所定回数以上あるいは所定時間以上続いた場合に、データ管理部１２２に所在の認証の失敗を通知して、データ１１１を削除させるようにしてもよい。これにより、許可情報１１２に登録されている無線アクセスポイント４の認証が、例えば、電波の送受信状態が一時的に不良のために失敗した場合等に、誤ってデータ１１１を削除してしまうことを防止できる。したがって、データ１１１を外部記憶媒体１に再度書き込む手間を省くことができ、利便性が損なわれることを防止できる。

なお、上記の所定時刻、所定回数あるいは所定時間は、例えば、許可情報１１２等の管理情報に含めて記憶部１１に格納し、管理端末２の許可情報編集部２１等を介して可変に設定可能とすればよい。

また、認証管理部１２１は、複数の無線アクセスポイント４の認証を行うようにして、所定数あるいは所定の割合以上の無線アクセスポイント４の認証が成功した場合に、所在の認証が成功したものと判定するようにしてもよい。また、この場合、例えば、携帯通信の基地局や所定の携帯端末のＢｌｕｅｔｏｏｔｈ（登録商標）等、電波の種類が異なる複数の無線アクセスポイント４の認証を行うようにしてもよい。

上記の所定数あるいは所定の割合は、許可情報１１２等の管理情報に含めて記憶部１１に格納し、管理端末２の許可情報編集部２１等を介して可変に設定可能とすればよい。これにより、セキュリティレベルを柔軟に設定できるようになる。例えば、全ての無線アクセスポイント４との認証が成功した場合にのみ、所在の認証が成功したと判定するように設定した場合、無線アクセスポイント４の成りすましにより外部記憶媒体１のデータ１１１が不正に利用されるリスクを大幅に軽減することができる。

また、認証管理部１２１は、無線アクセスポイント４の認証キーによる認証を行わず、利用可能な無線アクセスポイント４の識別情報が許可情報１１２の識別情報と一致した場合に、所在の認証が成功したものとしてもよい。この場合、外部記憶媒体１は、無線アクセスポイント４からの無線信号を受信するだけで、無線アクセスポイント４へ無線信号を送信する必要がなくなるので、処理を軽減できる。

なお、認証管理部１２１による所在の確認は、外部記憶媒体１が電池を内蔵することにより定期的に行われるようにすることができる。所在の確認は、データ読み書き端末３に接続された際や無線アクセスポイント４が発信する電波を受信した際等に、随時行われるようにしてもよい。あるいは、外部記憶媒体１が電池を内蔵せず、データ読み書き端末３等に接続され給電されている間にのみ、随時あるいは定期的に所在の認証が行われるようにしてもよい。

データ読み書きインタフェース部１２３は、データ読み書き端末３によるデータ１１１の読み取りと書き込みとを仲介する。具体的に、データ読み書きインタフェース部１２３は、記憶部１１のデータ１１１を読み取ってデータ読み書き端末３に送信し、データ読み書き端末３から受信した書き込み用のデータを用いて記憶部１１のデータ１１１を更新する。

ログ管理部１２４は、ログ情報１１３を収集して記憶部１１に格納する。ログ情報１１３には、前述したように、例えば、外部記憶媒体１に接続されたデータ読み書き端末３や外部記憶媒体１を利用したユーザ、データ読み書き端末３による読み取りや書き込み、書き込まれた内容、およびデータ管理部１２２によるデータ１１１の削除等の履歴の情報が含まれる。

［管理端末の構成］
管理端末２は、ワークステーションやパソコン等の汎用コンピュータで実現され、装置内部のＣＰＵ（Central Processing Unit）等の演算処理装置がメモリに記憶された制御プログラムを実行することによって、許可情報編集部２１およびログ情報参照部２２として機能する。

許可情報編集部２１は、外部記憶媒体１に許可情報１１２を送信する。具体的に、管理端末２に外部記憶媒体１が接続された際、許可情報編集部２１は、管理者の操作入力を受け付けて許可情報１１２を生成して、外部記憶媒体１に送信し、記憶部１１に登録あるいは更新させる。

ログ情報参照部２２は、外部記憶媒体１のログ情報１１３を参照し、図示しないディスプレイ等の出力部に適当な形式で表示させる。これにより、外部記憶媒体１の利用履歴の監査を行うことができる。

［データ読み書き端末の構成］
データ読み書き端末３は、パソコン等の汎用コンピュータで実現され、装置内部のＣＰＵ（Central Processing Unit）等の演算処理装置がメモリに記憶された制御プログラムを実行することによって、データ読み書きインタフェース部３１として機能する。具体的に、データ読み書きインタフェース部３１は、接続された外部記憶媒体１に格納されているデータ１１１を受信して図示しない出力部に表示させたり、ユーザの操作入力を受け付けて書き込み用のデータを作成して外部記憶媒体１に送信したりする。

なお、外部記憶媒体１を接続した際、データ読み書き端末３の識別情報やユーザの識別情報が外部記憶媒体１のログ管理部１２４に送信される。これにより、外部記憶媒体１のログ管理部１２４が接続されたデータ読み書き端末３やユーザの利用履歴を収集できる。

［認証処理手順］
次に、図４のフローチャートを参照して、外部記憶媒体１における認証処理手順について説明する。図４のフローチャートは、例えば、無線アクセスポイント４が発信する電波を受信したタイミングで開始される。

まず、認証管理部１２１が、所在地点で電波を受信しており通信可能な全ての無線アクセスポイント４の個体識別子を取得して（ステップＳ１）、許可情報１１２から検索する（ステップＳ２）。

通信可能な無線アクセスポイント４の個体識別子のうち、許可情報１１２の個体識別子と一致するものが存在する場合（ステップＳ３，Ｙｅｓ）、認証管理部１２１は、許可情報１１２から対応する認証キーを取得する（ステップＳ４）。そして、認証管理部１２１は、個体識別子および認証キーを用いてこの無線アクセスポイント４を認証する（ステップＳ５）。

無線アクセスポイント４の認証が成功した場合（ステップＳ６，Ｙｅｓ）、すなわち、所在の認証が成功した場合、通知を受けたデータ管理部１２２は、データ読み書きインタフェース部１２３がデータ１１１を送受可能に制御して、データ読み書き端末３にデータ１１１を公開する（ステップＳ７）。

認証管理部１２１は、指定時間の後に（ステップＳ８）、認証処理をステップＳ１の処理に戻す。これにより、指定時間の間隔で定期的に、認証処理が繰り返される。なお、認証処理が定期的に行われない場合には、このステップＳ８の処理は省略され、上記ステップＳ７の処理の後、一連の認証処理が終了する。

一方、通信可能な無線アクセスポイント４の個体識別子のうち、許可情報１１２の個体識別子と一致するものが存在しない場合（ステップＳ３，Ｎｏ）、または無線アクセスポイント４の認証が失敗した場合（ステップＳ６，Ｎｏ）、すなわち、所在の認証が失敗した場合、通知を受けたデータ管理部１２２は、データ１１１を記憶部１１から削除する（ステップＳ９）。これにより、一連の認証処理が終了する。

以上、説明したように、第１の実施形態の外部記憶媒体１では、許可情報１１２は、通信が許可されている無線アクセスポイント４の識別情報と認証キーとを含む。認証管理部１２１は、所在地点で通信可能な無線アクセスポイント４の個体識別子が許可情報１１２の無線アクセスポイント４の個体識別子と一致するか否かを確認し、一致した場合に、該許可情報１１２から該無線アクセスポイント４に対応する認証キーを抽出し、該認証キーを用いて該無線アクセスポイント４の認証を行う。これにより、認証管理部１２１が、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する。また、データ管理部１２２は、認証が成功した場合に、データ１１１をデータ読み書きインタフェース部１２３に出力し、認証が失敗した場合に、データ１１１を削除する。

これにより、通信が許可されている無線アクセスポイント４と通信可能な場所でのみ、外部記憶媒体１のデータ１１１の読み取りや書き込みを行える。通信が許可されている無線アクセスポイント４と通信可能な場所の範囲を外れた場合には、データ読み書きインタフェース部１２３がデータ１１１を送受可能ではないため、データ読み書き端末１４はデータ１１１の読み取りや書き込みができない。加えて、データ１１１が削除されるので、不正な手段等により外部記憶媒体１の記憶部１１の内容が参照されても、データ１１１が存在せず、情報漏洩を防止できる。したがって、外部記憶媒体１のデータ１１１が特定の範囲内の場所から持ち出されることを防止することができる。

［第２の実施形態］
図５は、第２の実施形態に係る外部記憶媒体および認証システムの概略構成を例示する模式図である。第２の実施形態の認証システム１０は、上記の第１の実施形態とは、無線アクセスポイント４を有しない点のみが異なる。第２の実施形態の外部記憶媒体１の認証管理部１２１は、自媒体の位置情報を取得して、この位置情報が外部記憶媒体１の利用が許可されている場所の範囲を示す許可情報１１２の範囲内にあることを認証する。

図６は、第２の実施形態の認証処理の概要を示す説明図である。図６に示すように、第２の実施形態において、許可情報１１２は、外部記憶媒体１の利用が許可されている場所の範囲（利用許可範囲）を示す座標情報を含み、管理端末２により予め設定される。外部記憶媒体１は、自媒体の位置情報を受信して、この位置情報が許可情報１１２の範囲内であることが認証された場合に、所在地点で利用可能となる。一方、認証が失敗した場合に、外部記憶媒体１は所在地点で利用不可となり、記憶部１１に格納されているデータ１１１が削除される。

具体的に、許可情報１１２は、利用が許可されている場所の範囲を示す座標情報を含む。例えば、緯度および経度を座標情報に適用し、ある基準点を指定してその基準点を中心とした所定の半径の円内を利用許可範囲とする。あるいは、多角形の頂点の座標を指定して多角形に囲まれた部分を利用許可範囲とする。なお、許可情報１１２は、管理端末２の許可情報編集部２１が、例えば地図アプリケーションと連携して、地図上で利用可能範囲を指定する等の方法で作成される。

認証管理部１２１は、自媒体の位置情報を受信して、該位置情報が許可情報１１２に含まれることを認証する。具体的に、認証管理部１２１は、ＧＰＳ（Global Positioning System）等の位置情報を受信して、許可情報１１２の範囲内であることを確認することにより、所在の認証を行う。その他の制御部１２の機能は第１の実施形態と同様であるため、説明は省略する。

なお、第２の実施形態では、図７に例示するように、許可情報１１２として、持出経路を登録しておくことができる。この場合、認証管理部１２１は、自媒体の位置情報が持出経路から所定の距離より小さければ、所在の認証が成功したものと判定する。一方、自媒体の位置情報が持出経路から所定の距離以上に離脱した場合に、所在の認証が失敗したものと判定する。これにより、例えば、自社から取引先に外部記憶媒体１を用いてデータ１１１を持ち出す場合に、社員が自宅に立ち寄って自宅のＰＣにデータ１１１を抜き取るといった不正行為を防止することができる。

図８のフローチャートを参照し、第２の実施形態の外部記憶媒体１における認証処理手順を説明する。図８のフローチャートは、例えば、所定の時刻になったタイミングで開始される。

まず、認証管理部１２１は、自媒体の位置情報を取得して（ステップＳ１１）、外部記憶媒体１の所在が許可情報１１２の範囲内かを確認する（ステップＳ１２）。

外部記憶媒体１の所在が許可情報１１２の範囲内である場合（ステップＳ１２，Ｙｅｓ）、すなわち、所在の認証が成功した場合、通知を受けたデータ管理部１２２は、データ読み書きインタフェース部１２３がデータ１１１を送受可能に制御して、データ読み書き端末３にデータ１１１を公開する（ステップＳ１３）。

認証管理部１２１は、指定時間の後に（ステップＳ１４）、認証処理をステップＳ１１の処理に戻す。これにより、指定時間の間隔で定期的に、認証処理が繰り返される。なお、認証処理が定期的に行われない場合には、このステップＳ１４の処理は省略され、上記ステップＳ１３の処理の後、一連の認証処理が終了する。

一方、外部記憶媒体１の所在が許可情報１１２の範囲内でなかった場合（ステップＳ１２，Ｎｏ）、すなわち、所在の認証が失敗した場合、通知を受けたデータ管理部１２２は、データ１１１を記憶部１１から削除する（ステップＳ１５）。これにより、一連の認証処理が終了する。

以上、説明したように、第２の実施形態の外部記憶媒体１では、許可情報１１２は、利用が許可されている場所の範囲を示す座標情報を含む。認証管理部１２１は、自媒体の位置情報を受信して、該位置情報が許可情報１１２に含まれることを認証する。これにより、認証管理部１２１が、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が許可情報１１２の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する。また、データ管理部１２２は、認証が成功した場合に、データ１１１をデータ読み書きインタフェース部１２３に出力し、認証が失敗した場合に、データ１１１を削除する。

これにより、利用が許可されている場所の範囲内でのみ、外部記憶媒体１のデータ１１１の読み取りや書き込みを行える。利用が許可されている場所の範囲を外れた場合には、データ読み書きインタフェース部１２３がデータ１１１を送受可能ではないため、データ読み書き端末３はデータ１１１の読み取りや書き込みができない。加えて、データ１１１が削除されるので、不正な手段等により外部記憶媒体１の記憶部１１の内容が参照されても、データ１１１が存在せず、情報漏洩を防止できる。したがって、外部記憶媒体１のデータ１１１が特定の範囲内の場所から持ち出されることを防止することができる。

また、許可情報１１２に持出経路が指定されている場合、持出経路から離脱してデータ１１１が持ち出されることを防止することができる。

以上、本発明者によってなされた発明を適用した実施形態について説明したが、本実施形態による本発明の開示の一部をなす記述および図面により本発明は限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本発明の範疇に含まれる。

１０ 認証システム
１ 外部記憶媒体
１１ 記憶部
１１１ データ
１１２ 許可情報
１１３ ログ情報
１２ 制御部
１２１ 認証管理部
１２２ データ管理部
１２３ データ読み書きインタフェース部
１２４ ログ管理部
２ 管理端末
３ データ読み書き端末
４ 無線アクセスポイント（ＡＰ）

Claims (8)

1. 外部記憶媒体と、管理端末と、データ読み書き端末とが、互いに通信可能に接続されている認証システムであって、
   前記外部記憶媒体は、
   前記データ読み書き端末による読み取りまたは書き込みの対象のデータと、利用が許可されている場所の範囲の情報を含む許可情報と、を格納する記憶部と、
   前記データ読み書き端末による前記データの読み取りと書き込みとを仲介するデータ読み書きインタフェース部と、
   自媒体の所在が前記許可情報の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が前記許可情報の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する認証管理部と、
   前記認証管理部による認証が成功した場合に、前記データをデータ読み書きインタフェース部に出力し、前記認証管理部による認証が失敗した場合に、前記データを削除するデータ管理部と、を備え、
   前記管理端末は、前記外部記憶媒体に許可情報を送信する許可情報編集部を備え、
   前記データ読み書き端末は、前記外部記憶媒体のデータ読み書きインタフェース部を介して前記データの読み取りまたは書き込みを行うインタフェース部を備える、
   ことを特徴とする認証システム。
2. 前記外部記憶媒体は、前記データ読み書き端末による前記データの読み取りまたは書き込み、前記データ管理部による前記データの削除に関するログ情報を収集し、前記記憶部に格納するログ管理部をさらに備え、
   前記管理端末は、前記ログ情報を参照するログ情報参照部をさらに備える、
   ことを特徴とする請求項１に記載の認証システム。
3. 前記外部記憶媒体の前記データ管理部は、所定の時刻になった場合、または、前記データ読み書き端末による前記データの読み取りまたは書き込みが行われた後、所定の時間が経過した場合に、前記記憶部に格納されている前記データを削除することを特徴とする請求項１または２に記載の認証システム。
4. 無線アクセスポイントをさらに備え、
   前記外部記憶媒体の前記許可情報は、通信が許可されている無線アクセスポイントの識別情報と認証キーとを含み、
   前記外部記憶媒体の前記認証管理部は、所在地点で通信可能な無線アクセスポイントの識別情報が前記許可情報の無線アクセスポイントの識別情報と一致するか否かを確認し、一致した場合に、該許可情報から該無線アクセスポイントに対応する認証キーを抽出し、該認証キーを用いて該無線アクセスポイントの認証を行う、
   ことを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
5. 前記許可情報は、利用が許可されている場所の範囲を示す地図上の座標情報を含み、
   前記認証管理部は、自媒体の位置情報を受信して、該位置情報が前記許可情報に含まれることを認証する、
   ことを特徴とする請求項１〜３のいずれか１項に記載の認証システム。
6. 前記許可情報は、許可されている持ち出し経路を示す地図上の座標情報を含むことを特徴とする請求項５に記載の認証システム。
7. データ読み書き端末による読み取りまたは書き込みの対象のデータと、利用が許可されている場所の範囲の情報を含む許可情報と、を格納する記憶部と、
   データ読み書き端末による前記データの読み取りと書き込みとを仲介するデータ読み書きインタフェース部と、
   自媒体の所在が前記許可情報の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が前記許可情報の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する認証管理部と、
   前記認証管理部による認証が成功した場合に、前記データをデータ読み書きインタフェース部に出力し、前記認証管理部による認証が失敗した場合に、前記データを削除するデータ管理部と、
   を備えることを特徴とする外部記憶媒体。
8. 外部記憶媒体で実行される認証方法であって、
   前記外部記憶媒体は、データ読み書き端末による読み取りまたは書き込みの対象のデータと、利用が許可されている場所の範囲の情報を含む許可情報と、を格納する記憶部と、
   データ読み書き端末による前記データの読み取りと書き込みとを仲介するデータ読み書きインタフェース部と、を備え、
   自媒体の所在が前記許可情報の利用が許可されている場所の範囲内である場合に認証が成功したと判定し、自媒体の所在が前記許可情報の利用が許可されている場所の範囲外である場合に認証が失敗したと判定する認証管理工程と、
   前記認証管理工程における認証が成功した場合に、前記データをデータ読み書きインタフェース部に出力し、前記認証管理工程における認証が失敗した場合に、前記データを削除するデータ管理工程と、
   を含んだことを特徴とする認証方法。

Images