JP5641009B2 - コネクタ及び中継ケーブル並びに情報処理装置 - Google Patents

Description

本発明はコネクタ及び中継ケーブル並びに情報処理装置に係り、特に、オフラインで接続される外部の情報機器からの不正な情報漏洩を防止することができるコネクタ及び中継ケーブル並びに情報処理装置に関する。

情報処理装置は、取り扱い情報に高いセキュリティが要求されている部門（例えば金融機関）においても使用されている。しかも、このような部門では、顧客情報、個人情報、口座情報等の重要情報を大量に記憶している状態で、多数の情報処理装置が使用されている。また、情報処理装置は、国の防衛に関する部門でも使用されており、ここでは、国の防衛に関する重要機密情報を扱う使用形態が増加している。さらに、情報処理装置は、企業のノウハウ情報を保持している場合も多い。このような背景により、情報処理装置のセキュリティ能力強化対策は、企業等の管理元において益々重要となり、いささかでも情報処理装置を使用する場合には、そのセキュリティ管理（特に情報の漏洩対策）を厳重に実施する必要性に迫られている。

情報処理装置への不正なアクセスは、いわゆるハッカーによって行われるものとは限らず、オフライン環境においても、情報処理装置の記憶装置に記憶されているファイル情報等の不正持ち出しの機会が存在している。よって、オンライン環境のみならず、オフライン環境における情報処理装置のセキュリティ強化対策も欠かせないものとなっている。情報処理装置の記憶装置に記憶されているファイル情報を不正に持ち出すことができる手段の１つとして、特に、ＵＳＢ規格等に準拠した中継ケーブルを使用する手段が有るが、この手段は、最も手軽で、後々の証拠も残さないために最も警戒を要する手段である。

このような不正アクセスに対処するための公知技術として、例えば特許文献１には、複数の信号ラインを接続させて外部装置との間で信号の授受を可能にした通信装置が開示されている。具体的には、複数の信号ラインのフローティング状態を検出する手段を備え、このフローティング状態が検出された時に、前記複数の信号ラインの接続を、予め定めた接続に変更するものとしている。また、例えば特許文献２には、ＣＤ、ＦＤ、ＵＳＢメモリに対するデータの処理そのものを制限できるパソコンを提供し、セキュリティレベルを向上させる技術が開示されている。

特開昭６２−０２５５４０号公報 特開２００８−４０５２６号公報

しかしながら、上記背景技術で述べた公知のコネクタ及び中継ケーブルにあっては、例えば、ＵＳＢメモリを使用したデータの不正な持ち出しを防げないという問題点が有る。その理由は、ＵＳＢの規格が世界的に標準化されたものであり、情報処理装置のＵＳＢコネクタにＵＳＢメモリスティクを装着して、ＵＳＢメモリスティクに内蔵されたＵＳＢメモリを使用しさえすれば情報処理装置からのデータの持ち出しが可能となるからである。なお、前述の特許文献２に開示の技術では、ＣＤドライブ、ＦＤドライブ、ＵＳＢ端子に、前記ＣＤ、ＦＤ、ＵＳＢメモリの各々に取り付けられたＲＦＩＤタグからタグデータを読み取るタグリーダを備えることを開示している。しかし、前述の特許文献１に開示の技術も含めて、本発明のように、セキュリティ対策の範囲をＵＳＢ規格等の中継ケーブルにまで広げるものではない。即ち、中継ケーブルにＩＣタグを設置して、この記録情報をパソコン等のコネクタで認証するものではない。また、ＵＳＢ等の正規規格から故意に外したコネクタの配線状態を、特定の中継ケーブル内で元の配線状態に戻せるように復元するものではない。本発明の目的は、上述した課題を解決するコネクタ及び中継ケーブル並びに情報処理装置を提供することにある。

上記課題を解決するために、本発明に係るコネクタは、所定の配線ラインに接続するための複数の接続端子と、中継ケーブルに内蔵されたＩＣタグのＩＤ情報を読み取るＩＣリーダと、複数のスイッチと、を具備し、前記ＩＣリーダは中継ケーブルが接続された時にＩＤ情報の読み取りを開始すると共に、前記複数のスイッチは、前記ＩＣリーダで読み取られた前記ＩＤ情報に基づく認証が成立した時にだけ、前記複数の接続端子を前記所定の配線ラインと接続し、前記ＩＤ情報に基づく認証が不成立の時には、前記複数の接続端子と前記所定の配線ラインとの接続は切断されたままの状態を維持するように動作し、前記接続端子は、物理的には配置も含めて所定の正規規格に基づいて形成されたものであり、該接続端子に接続されている配線ラインの接続には、前記正規規格の接続端子に接続されている配線ラインの接続と比較して互いに入れ替えられている部分を有することを特徴とする。

また、本発明に係る中継ケーブルは、本発明に係る前記コネクタが備えるＩＣリーダが読み取って認証を行うためのＩＤ情報が記録されたＩＣタグを備え、前記コネクタと接続される第１の接続部と、所定の正規規格に基づいて形成された第２の接続部と、前記第１の接続部と前記第２の接続部とを接続する配線と、を具備し、前記配線は、前記第１の接続部の配線ラインの接続が、前記正規規格の接続端子の配線ラインの接続に復元されるように結線されていることを特徴とする。

さらに、本発明に係る情報処理装置は、本発明に係る前記コネクタを具備したことを特徴とする。

以上説明したように、本発明のコネクタ及び中継ケーブル並びに情報処理装置によれば、不正アクセスを防止して、パソコン等のセキュリティ機能を向上させることが可能となる。

本発明の実施形態に係るコネクタ及び中継ケーブル並びに外部機器側コネクタの全体的な構成を示す構成図である。 本発明の実施形態に係るコネクタ及び中継ケーブル並びに外部機器側コネクタの具体的な１構成例を示す構成図である。

本発明は、情報処理装置に外部の機器を中継ケーブルで接続する場合に、情報処理装置が具備するコネクタにおいて故意に仕掛けた配線の違いを復元することができる所定の中継ケーブルを使用しない限り、情報処理装置にアクセスできないようにするものである。以下、本発明のコネクタ及び中継ケーブル並びに情報処理装置の実施形態について、図面を参照して詳細に説明する。図１は、本発明の実施形態に係るコネクタ及び中継ケーブル並びに外部機器側コネクタの全体的な構成を示す構成図である。同図において、本実施形態のコネクタ１は、パーソナルコンピュータ等の情報処理装置（図示は省略）に配設されるコネクタであり、ＩＣリーダ１１と、接続端子ａ’〜ｄ’で構成される接続端子群１２と、スイッチ群１３と、を具備する。

また、本実施形態の中継ケーブル２は、ＩＣタグと、内部の接続部２２、２３とを具備する。さらに、外部の機器に設置された外部機器側コネクタ３は、接続端子ａ〜ｄを具備する。なお、上記の符号ａ’〜ｄ’、ａ〜ｄの各々は、接続端子を示すと共に、ここでは信号ラインや電気ラインの名称を示すものとする。

以下、本実施形態のコネクタ１、中継ケーブル２、及び外部の外部機器側コネクタ３の機能について説明する。外部機器は、一般には図１に示す外部機器側コネクタ３と同じ規格のコネクタを有している。不正アクセスの実施者が、自己が所有する外部機器を、通常の中継ケーブルを介してコネクタ１に接続した場合、コネクタ１のＩＣリーダ１１は、物理的に装着された相手側にＩＣタグが具備されているものとして、何らかの情報を読み取って認証しようとする。しかしながら、不正アクセスの場合は、この認証が成立しない。何故なら、通常の中継ケーブルには図１に示すＩＣタグ２１は内蔵されていないか、若しくは内蔵されていたとしても記録されているＩＤ情報が不一致となるからである。これにより、ＩＣリーダ１１は認証不成立の信号をスイッチ群１３に送出し、スイッチ群１３は、接続端子ａ’〜ｄ’と所定の信号ラインとの接続を切断状態のままに維持する。

一方、上記の事情を知っている正規のメンバーは、パーソナルコンピュータ等の情報処理装置と自己が所有する外部機器とを、図１に示すコネクタ１及び外部機器側コネクタ３を介して接続することになる。ここで、両者間で情報の受け渡しを行わせる場合、この受け渡しを成功させるために、さらに、コネクタ１と外部機器側コネクタ３との間を接続する中継ケーブル２を使用するものとする。この中継ケーブル２には正しいＩＤ情報が記録されたＩＣタグ２１が具備されているので、この認証は成立し、ＩＣリーダ１１は認証成立の信号をスイッチ群１３に送出し、スイッチ群１３は、接続端子ａ’〜ｄ’と所定の信号ラインとの接続を行う。

また、コネクタ１の接続端子ａ’〜ｄ’は、正規規格に基づく仕様のコネクタと比べて、物理的には配置まで含めて前記正規規格の接続端子と同一であるが、接続端子ｂ’と接続端子ｃ’に接続されている配線ラインが互いに入れ替わっている。他方、外部機器側コネクタ３の接続端子ａ〜ｄは、配置及び配線ラインも含めて正規の規格に基づく仕様のコネクタと同一である。ここで、接続端子ａ’〜ｄ’は、接続端子ａ〜ｄと、この順でそれぞれ対応させて接続することが正しい接続方法である。より具体的には、接続端子ａ’は接続端子aに、接続端子ｂ’は接続端子ｂに、接続端子ｃ’は接続端子ｃに、接続端子ｄ’は接続端子ｄに、それぞれ接続されることが正しい接続方法である。

しかしながら、前述のとおり、コネクタ１の接続端子ａ’〜ｄ’は、正規の規格に基づく仕様のコネクタと比べて、接続端子ｂ’と接続端子ｃ’に接続される配線ラインが互いに入れ替わっている。したがって、この状態のままで（即ち、通常の中継ケーブルを使用して）、コネクタ１に外部機器側コネクタ３を接続したとしても正しい接続とはならない。即ち、この状態のままでは、接続端子ｂ’は接続端子ｃに、接続端子ｃ’は接続端子ｂに、それぞれ接続されてしまうので、正しい接続とはならないのである。

よって、この事情を知らされていない不正アクセスの実施者は、コネクタ１を具備するパーソナルコンピュータ等の情報処理装置と、自己が所有する外部機器とを、通常の中継ケーブルを介して接続し、両者間で情報の受け渡しを行わせようとする。しかし、通常の中継ケーブルとコネクタ１との装着は、物理的には不都合が生じずに完全に装着できるとしても、配線ライン（少なくとも信号ライン）の接続としては、誤り部分が含まれていることになる。ここで、誤り部分とは、配線ラインの入れ替わり部分が復元されていないままの部分を指す。したがって、この不正アクセスを結果的に成功させることができない。

一方、事情を知っている正規のメンバーは、コネクタ１を具備する情報処理装置と、自己が所有する外部機器とを接続して、両者間で情報の受け渡しを行わせようとする場合、前記情報処理装置と前記外部機器との間の接続に中継ケーブル２を使用することができる。この中継ケーブル２は、接続部２２と接続部２３とを具備し、接続部２２と接続部２３とを結ぶ内部結線は、接続端子ｃ’、ｂ’と接続端子ｂ、ｃとの間に関する上記の入れ替わりを、元の対応関係に戻すように配線されている。よって、この正規のメンバーは、中継ケーブル２を使用することによって、情報処理装置と自己が所有する外部機器との接続を、配線ライン（信号ライン及び電気ライン）の接続まで含めて、正規規格に基づいた正しい接続とすることができる。

図２は、本発明の実施形態に係るコネクタ及び中継ケーブル並びに外部機器側コネクタの具体的な１構成例を示す構成図である。但し、各構成要素の符号は図１と同じとする。同図に示すコネクタ１では、このコネクタ１を具備したパソコン（図示は省略）側の、ＵＳＢ規格に準拠したインターフェースにおいて、信号ラインのＤ＋に接続される接続端子の結線と、信号ラインのＤ−に接続される接続端子の結線とを、互いに入れ替えている。このため、ＵＳＢ規格のメモリ等、通常のＵＳＢ機器を用いた不正アクセスの際には、コネクタ１と通常のＵＳＢケーブル（または直接的に通常の該ＵＳＢ機器）との物理的な接続は可能となっても、前記両者の論理的な接続には誤りが生じることになる。したがって、この不正アクセスが成功することを結果的に防止することができる。

他方、正常アクセスを実施することが許されているユーザは、中継ケーブル２を介して前記パソコンにアクセスすれば、このアクセスを成功させることができることを知っているので、該中継ケーブル２を介して前記パソコンにアクセスすることができる。即ち、中継ケーブル２の内部結線は、前記信号ラインのＤ＋とＤ−との上記結線の入れ替えを、元の正規の結線に復元することができるように配線されているので、前記パソコンへの前記アクセスが正常に成功することになる。

また、図２に示すコネクタ１では、ＩＣリーダ１１を具備しており、このＩＣリーダ１１によって、接続された中継ケーブル２に具備されているＩＣタグ２１を読み取り、中継ケーブル２の正当性を認証することができる。より具体的には、中継ケーブル２が接続された時にのみ、ＵＳＢ規格の配線ライン（電源ライン及び信号ライン）に電気的に接続されるようにしており、この仕組みによっても、セキュリティの確保を図っている。

本実施形態のコネクタ１及び中継ケーブル２は、以上説明したように構成したので、例えば、ＵＳＢ規格に準拠した外部機器側コネクタ３と通常のＵＳＢケーブルとを介した不正なアクセスに対しては、少なくとも電気的に制限を掛けることが可能となる効果が有る。即ち、一般のパソコン等では、ＵＳＢ規格の機器であれば、どのような機器であっても、例えば、パソコン側から＋５Ｖが供給されて動作してしまう。しかしながら、本発明によっては、コネクタ１及び中継ケーブル２を使用することにより、パソコン等のセキュリティ機能を向上させることが可能となる。

また、通常のＵＳＢケーブルを使用したのでは、ＵＳＢ規格に準拠した外部機器の信号ラインの一部をコネクタ１において互いに入れ替えられたままとなる。したがって、前述の中継ケーブルの認証が成立して電気的に接続することができたとしても、その後、上記の一部の信号ラインにおいて信号伝達に論理的な不整合が生じることになり、この点においても、やはり不正アクセスを防止することができる効果を有する。

１ コネクタ
２ 中継ケーブル
３ 外部機器側コネクタ
１１ ＩＣリーダ
１２ 接続端子群
１３ スイッチ群
２１ ＩＣタグ
２２、２３ 接続部
ａ〜ｂ、ａ’〜ｂ’ 接続端子

Claims (8)

1. 所定の配線ラインに接続するための複数の接続端子と、
   中継ケーブルに内蔵されたＩＣタグのＩＤ情報を読み取るＩＣリーダと、
   複数のスイッチと、
   を具備し、前記ＩＣリーダは中継ケーブルが接続された時にＩＤ情報の読み取りを開始すると共に、前記複数のスイッチは、前記ＩＣリーダで読み取られた前記ＩＤ情報に基づく認証が成立した時にだけ、前記複数の接続端子を前記所定の配線ラインと接続し、前記ＩＤ情報に基づく認証が不成立の時には、前記複数の接続端子と前記所定の配線ラインとの接続は切断されたままの状態を維持するように動作し、
   前記接続端子は、物理的には配置も含めて所定の正規規格に基づいて形成されたものであり、該接続端子に接続されている配線ラインの接続には、前記正規規格の接続端子に接続されている配線ラインの接続と比較して互いに入れ替えられている部分を有することを特徴とするコネクタ。
2. 前記所定の正規規格の範疇には、ＵＳＢ規格が含まれていることを特徴とする請求項１記載のコネクタ。
3. 前記接続端子への接続が入れ替えられている配線ラインの各々は、信号ラインであることを特徴とする請求項２記載のコネクタ。
4. 携帯端末装置を範疇に含む情報処理装置に具備されることを特徴とする請求項１乃至３のいずれか１項に記載のコネクタ。
5. 請求項１乃至４のいずれか１項に記載のコネクタが備えるＩＣリーダが読み取って認証を行うためのＩＤ情報が記録されたＩＣタグを備え、
   前記コネクタと接続される第１の接続部と、所定の正規規格に基づいて形成された第２の接続部と、前記第１の接続部と前記第２の接続部とを接続する配線と、を具備し、前記配線は、前記第１の接続部の配線ラインの接続が、前記正規規格の接続端子の配線ラインの接続に復元されるように結線されていることを特徴とする中継ケーブル。
6. 前記所定の正規規格の範疇には、ＵＳＢ規格が含まれていることを特徴とする請求項５記載の中継ケーブル。
7. 請求項１乃至４のいずれか１項に記載のコネクタを具備したことを特徴とする情報処理装置。
8. 具備する回路の少なくとも１部が、前記コネクタの接続端子に接続されていることを特徴とする請求項７記載の情報処理装置。

Images