JP2011108151A - 外付けストレージ用セキュリティ・アダプター - Google Patents

Abstract

【課題】本発明は、携帯可能な市販品の外付けストレージが使用できると共に、紛失した際、書込まれた個人情報等を含むデーターなどが他人に閲覧やコピーされたり、勝手に悪用されたりする恐れがない高いセキュリティ機能を確保可能な外付けストレージ用セキュリティ・アダプターを提供することを目的とする。
【解決手段】パソコン８とＵＳＢ通信を行うＵＳＢターゲットインターフェース１と、ＵＳＢ接続の外付けストレージ７の通信を行うＵＳＢホストインターフェース２と、本機Ａの制御を行うＣＰＵ３と、外付けストレージ７のデーターを暗号化又は復号化する暗号化処理ブロック５と、暗号化キー，使用許可パソコン，暗号化キー登録許可パソコンなどの情報を保持するレジスター６とから少なくとも構成する。
【選択図】図１

Description

本発明はＵＳＢメモリ等の携帯可能な外付けストレージを、勝手に他人に悪用されないための外付けストレージ用セキュリティ・アダプターに関する。

一般にコンピューター（パソコン）で作成したデーターを保存するための記憶媒体として、従来のフレキシブルディスク（ＦＤ）やコンパクトディスク（ＣＤ）に代るものとして、近年フラッシュメモリが注目されている。このフラッシュメモリは、小型で携帯に便利であり、且つ、ＦＤやＣＤの数十倍〜数百倍の大容量である。更にコンピューターのＵＳＢソケットに差込むだけで使用でき、操作も簡単である。しかしながら、フラッシュメモリは小型であるので、スーツやワイシャツ等のポケットに気軽に入れて持運ぶことができるが、落として紛失し易いものであった。紛失すると、それに記憶されたデーターは、それを拾った他人がそのデーターを容易に閲覧やコピーすることが出来るものであり、勝手に悪用される恐れもあった。

このため、ＵＳＢメモリなどのセキュリティ対策としては、市販品の外付けストレージに対してコンピューター内部のソフトウエアで暗号化する方法、指紋認証付きＵＳＢメモリを使用する方法、ハードウェア暗号化付きＵＳＢメモリを使用する方法などが現在行われている。

前記ソフトウエアで暗号化を行う場合、市販品のＵＳＢメモリなどを使用することできるが、セキュリティ性が他の方式に比べやや低いものであると共に、セキュリティ領域に対するアクセスにはパスワードが必要であり、使用時のパスワード入力が面倒であった。また指紋認証付きＵＳＢメモリを使用する場合、生体認証が利用されるため、セキュリティ性は高いが、価格が高価で単体のＵＳＢメモリしか効果がないものであり、且つ、前記ＵＳＢメモリ使用時には指紋認証が必要であるため、あまり普及されていないのが現状である。

更に前記ハードウェア暗号化付きＵＳＢメモリを使用するものとして、例えば、特開２００６−３０９３７０「フラッシュメモリ」や特開２００６−１８３４５「アクセス制御方法を用いたセキュリティ強化デバイス」が提案されている。

特開２００６−３０９３７０は、コンピューターのＵＳＢソケットに直接接続するためのＵＳＢプラグと、該ＵＳＢプラグに接続するＵＳＢインターフェースと、メモリ制御部と、パスワード等を記憶するレジスターと、各種データーを記憶する不揮発性記憶素子と
を備えたものである。このフラッシュメモリは、コンピューターにインストールされたソフトウエアを記憶させ、該コンピューターに存在するユーザーのデーターを受信し且つ記憶させると共にパスワードを記憶し、コンピューターに入力されたパスワードと、記憶されたパスワードとを照合し、不一致の場合には、不揮発性記憶素子に記憶されたデーターを全て消去するものであった。

又、特開２００６−１８３４５は、携帯可能な小型外付けストレージ（ＵＳＢメモリ等）に内蔵ストレージ内のＦＡＴ（ファイルアロケーションテーブル）を特定のルールで変換する（暗号化）プログラムを格納し、この暗号化により、他の利用者がこれらのプログラムやデーターを読むことを防止するものであった。また正当な利用者が再度コンピューターを利用する際、前記外付けストレージを接続することにより、外付けストレージのプログラムが起動され、ＦＡＴの暗号解除処理を行うと共に、これにより、内蔵ストレージのすべてのファイルが再び読取り可能となるものであった。特に持ち歩き可能なパソコンに用いる好適なアクセス制御方式であり、取外し可能なストレージモジュールの上のプログラムによって、情報システム上の情報を変更し、情報システム上のファイルへのアクセスを制限するものであった。

しかしながら、特開２００６−３０９３７０や特開２００６−１８３４５は、セキュリティ性は高いが、価格がやや高価で単体のＵＳＢメモリしか効果がなく、且つ、ＵＳＢメモリ使用時にパスワードの入力が必要であった。尚、市販品のＵＳＢメモリが使用できると共にセキュリティ性が高いものは従来にはなく、またＵＳＢプラグとＵＳＢソケットを有した本発明のようなアダプターも従来にはなかった。

特開２００６−３０９３７０号公報 特開２００６−１８３４５号公報

本発明は、携帯可能な市販品の外付けストレージが使用できると共に、紛失した際、書込まれた個人情報等を含むデーターなどが他人に閲覧やコピーされたり、勝手に悪用されたりする恐れがない高いセキュリティ機能を確保可能な外付けストレージ用セキュリティ・アダプターを提供することを目的とする。

本発明は上記現状に鑑み成されたものであり、つまり、パソコンとＵＳＢ通信を行うためのＵＳＢターゲットインターフェースと、ＵＳＢ接続の外付けストレージの通信を行うためのＵＳＢホストインターフェースと、本機の制御を行うためのＣＰＵと、外付けストレージのデーターを暗号化又は復号化するための暗号化処理ブロックと、暗号化キー，使用許可パソコン，暗号化キー登録許可パソコンの情報を少なくとも保持するためのレジスターと、から少なくとも構成する。またＵＳＢターゲットインターフェースにはＵＳＢプラグを設け、ＵＳＢホストインターフェースにはＵＳＢソケットを設け、且つ、暗号化処理ブロックとレジスターを、ＣＰＵの内部に構成させたものとしても良い。尚、本発明で言う「外付けストレージ」とは、ＵＳＢメモリのインターフェースを持ったものを指し、例えば、ＵＳＢメモリ，フラッシュメモリ，ＵＳＢ接続のハードディスクやＳＤメモリカードなどのストレージデバイス等である。

請求項１のようにパソコン（８）とＵＳＢ通信を行うためのＵＳＢターゲットインターフェース（１）と、ＵＳＢ接続の外付けストレージ（７）の通信を行うためのＵＳＢホストインターフェース（２）と、本機（Ａ）の制御を行うためのＣＰＵ（３）と、外付けストレージ（７）のデーターを暗号化又は復号化するための暗号化処理ブロック（５）と、暗号化キー，使用許可パソコン（８），暗号化キー登録許可パソコン（８）の情報を少なくとも保持するためのレジスター（６）とから少なくとも構成することにより、本発明品をパソコン（８）と外付けストレージ（７）との間に接続すれば、携帯可能な市販品の外付けストレージ（７）を使用しても、本発明品でパソコン（８）のデーターが暗号化して書込まれるため、外付けストレージ（７）を紛失した際、他人がこれを使用しても判読不能なデーターとして役に立たないものとなり、保存された個人情報等を含むデーターが他人に閲覧やコピーされず、勝手に悪用される恐れがない高いセキュリティ機能を確保し、安全に外付けストレージ（７）を使用することが出来るものとなるのである。また外付けストレージ（７）はパソコン（８）からデーター書込み時（保存時）に、自動で前記データーが暗号化されるため、従来の如き使用者はデーターを個別に暗号化してセキュリティ対策を行う必要がないため、暗号化せずに書込みを行うなどの人的ミスを防ぐことができるものとなる。

更にレジスター（６）に、予め使用するパソコン（８）の登録を行うことにより、パソコン（８）に記録されたデーターを、特定の者にのみ開示することを可能とすることで、セキュリティ管理が容易に行えると共に、登録されていないパソコン（８）からデーターを読込むことが出来なくなるため、より強固なセキュリティ対策を本発明品で実現することが可能となる。またレジスター（６）に、予め暗号化キーの登録が行われることにより、使用時毎にパスワードを入力する必要がなく、意識しなくても暗号化された状態で外付けストレージ（７）にデーターが書込まれるため、人的ミスによるセキュリティの脆弱性がカバーできるものとなる。しかも本発明品によって、所定のグループ内の特定管理者のみが暗号化キーを管理することが可能であるため、効果的に外付けストレージ（７）を使用することが出来る。更に本発明品は、最近の暗号化技術を本機（Ａ）のＣＰＵ（３）に実装できるため、将来さらに最新の暗号化技術が開発された場合でも、本発明品の買換えを行わずに、バージョンアップのみで対応できるため、設備の更新が最小限の費用で実現できるものとなる。又、前記ＣＰＵ（３）を介することにより、ＵＳＢターゲットインターフェース（１）とＵＳＢホストインターフェース（２）間の通信を高速化でき、本機（Ａ）内でデーターの加工ができるものとなる。

請求項２のようにＵＳＢターゲットインターフェース（１）にはＵＳＢプラグ（11）を設け、ＵＳＢホストインターフェース（２）にはＵＳＢソケット（21）を設け、且つ、暗号化処理ブロック（５）とレジスター（６）が、ＣＰＵ（３）の内部に構成することにより、本発明品は小型化できると共にＵＳＢメモリだけでなく、ＵＳＢ接続可能なハードディスク，ＳＤメモリカードなどのストレージデバイスに対して、書込みの際、データーを暗号化して書込みするため、データー暗号化手段を有するものとなるのである。

本実施形態の構成を示すブロック図である。 本実施形態の暗号化キー登録及び本機のセキュリティ登録の方法を示すフローチャートである。 本発明品とパソコンの適合性を判断するフローチャートである。 本発明品が介在され、外付けストレージからの読込みを示すフローチャートである。

携帯可能な外付けストレージ（７）が他人に勝手に使用され或いは悪用される心配をなくしたセキュリティ機能と利便性の機能を有すという目的を、パソコン（８）と外付けストレージ（７）との間に本発明品を接続し、外付けストレージ（７）に暗号化処理ブロック（５）で暗号化したファイルを保存させると共に、外付けストレージ（７）のファイルを暗号化処理ブロック（５）で復号化させてパソコン（８）に読込ませることで実現した。

図１は本発明の実施形態を示す図であり、この図に基づいて説明する。（１）は後述するパソコン（８）とＵＳＢ通信を行うためのＵＳＢターゲットインターフェースであり、該ＵＳＢターゲットインターフェース（１）は本機（Ａ）に内蔵されていると共にＵＳＢプラグ（11）を有している。（２）は本機（Ａ）とＵＳＢ接続の後述する外付けストレージ（７）との通信を行うためのＵＳＢホストインターフェースであり、該ＵＳＢホストインターフェース（２）は本機（Ａ）に内蔵されていると共にＵＳＢソケット（21）を有している。

（３）は本機（Ａ）の制御を行うためのＣＰＵである。（４）はＵＳＢターゲットインターフェース（１）とＵＳＢホストインターフェース（２）との間のデーターの制御を行うためのデーター制御ブロックであり、該データー制御ブロック（４）はＣＰＵ（３）内部で構成されている。（５）は本機（Ａ）に接続された外付けストレージ（７）のデーターを暗号化又は復号化するための暗号化処理ブロックであり、該暗号化処理ブロック（５）はＣＰＵ（３）内部で構成されている。（６）は暗号化キー，使用許可パソコン（８），暗号化キー登録許可パソコン（８）などの情報を保持するためのレジスターであり、該レジスター（６）はＣＰＵ（３）内部で構成されている。尚、前記データー制御ブロック（４）と暗号化処理ブロック（５）及びレジスター（６）はＣＰＵ（３）外部で構成したものとしても良い。

（７）は外付けストレージであり、該外付けストレージ（７）には、ＵＳＢプラグ（71）を有したＵＳＢメモリやフラッシュメモリなどを用いる。尚、ＵＳＢプラグ（71）を有していないが、ＵＳＢ接続可能なハードディスクやＳＤメモリカードなどのストレージデバイス等を用いても良い。（８）はＵＳＢソケット（81）を有したパソコン（ＰＣとも言う）である。

次に本発明品の使用方法について説明する。予め管理ソフトを有したパソコン（８）に、本発明品に対応するセキュリティ用ソフトを入れておき、このパソコン（８）を暗号化キー登録許可パソコン（８）或いは使用許可パソコン（８）としておく。先ず始めに、暗号化キー登録及び本機（Ａ）のセキュリティ登録方法について説明する。先ず本機（Ａ）のレジスター（６）に暗号化キーを入力して登録する。又、必要に応じて使用許可パソコン（８）や暗号化キー登録許可パソコン（８）及びパスワードの登録を行う（図２参照）。以上のように必要な事項をレジスター（６）に登録することにより、本機（Ａ）のセキュリティ登録を完了するのである。

その後、暗号化キー，使用許可パソコン（８），暗号化キー登録許可パソコン（８）の登録或いはパスワードの更新を行う場合は、パソコン（８）の電源を入れて、パソコン（８）から取得した識別情報が、本機（Ａ）に登録された暗号化キー登録許可パソコン（８）情報と一致するかをチェックすると共にパスワードをキーボードなどで入力し、その入力したパスワードがパスワード認証と一致した後、パソコン（８）の管理ソフトのメインメニューで、暗号化キーの更新，使用許可パソコン（８）の登録，暗号化キー登録許可パソコン（８）の登録の追加，パスワードの更新などを行えば良い。

次に本発明品を用いて外付けストレージ（７）にデーターの書込み及び読込みを行う場合について説明する。先ず始めに本機（Ａ）をパソコン（８）に接続させておくと共にそのパソコン（８）の電源を入れてオン状態にする。尚、この時、本機（Ａ）はパソコン（８）のオン状態の後から接続させても良い。次にパソコン（８）に本機（Ａ）を認識させる（図３参照）。この時の本機（Ａ）の認識は、先ずパソコン（８）から識別情報を取得する。その後、使用許可パソコン（８）の登録があるか否かをチェックする。この時、登録がない時には、セキュリティ機能がオンとなるので、復号化が可能となる。使用許可パソコン（８）の登録がある場合は、パソコン（８）から取得した識別情報と本機（Ａ）に登録された情報が一致するか否かをチェックする。情報が一致した場合はセキュリティ機能がオンとなるので、復号化が可能となるが、情報が一致しない場合はセキュリティ機能がオフとなるので、外付けストレージ（７）からの読込みデーターの復号化を行わないため、正常な読込みが不可能となる。

外付けストレージ（７）にデーターを書込む場合について説明する。先ずパソコン（８）から本機（Ａ）に接続された外付けストレージ（７）への送信データーを受信する。受信したデーターは登録された暗号化キーを使用して暗号化する。暗号化されたデーターを外付けストレージ（７）へ送信してデーターの書込みを終了する。この書込まれたデーターは暗号化されているので、他のパソコン（８）からデーターを閲覧やコピーしようとしても、判読できない状態となっており、セキュリティ機能が働くものとなるのである。

次に外付けストレージ（７）からパソコン（８）にデーターが読込まれる場合を図４に基づいて説明する。先ず本機（Ａ）が取付けられたパソコン（８）に外付けストレージ（７）を接続する。そして外付けストレージ（７）に保存しているデーターを閲覧やコピーしようとする際は、外付けストレージ（７）からパソコン（８）への送信データーを受信する。この時、セキュリティ機能が働いてオンになっているかをチェックする。セキュリティ機能が働いていない時は、受信したデーターがパソコン（８）にそのまま送信されるが、これをパソコン（８）で確認しても復号化されていないので、判読不能となるのである。一方、セキュリティ機能が働いている時は、受信したデーターを登録された暗号化キーを使用して復号化する。復号化されたデーターをパソコン（８）へ送信してデーターの読込みが終了するのである。この復号化して読込まれたデーターはそのまま使用すれば良い。

次に本発明品を用いたパソコン（８）間の互換性について説明する。予め会社Ａと会社Ｂのパソコン（８）に本機（Ａ）をそれぞれに取付けておくと共に同一の暗号化キーを登録しておくことで、パソコン（８）間では保存したファイルを両社で使用できるものとなる。先ず会社Ａ或いは会社Ｂのパソコン（８）で作成したデーターを、本機（Ａ）を介在して市販品の外付けストレージ（７）に書込む。その後、外付けストレージ（７）を移動させ、書込まれたデーターを、会社Ａ或いは会社Ｂのパソコン（８）に読込む時は、本機（Ａ）を介在してパソコン（８）に読込むのである。しかしながら、外付けストレージ（７）の移動中に紛失或いは盗難に遇った際、他の会社のパソコン（８）で暗号化されたデーターを読込む時は、同種の本機（Ａ）を介在してパソコン（８）に読込んでも、暗号化キーが異なれば正常に復号化されないため、判読不能な状態となり、外付けストレージ（７）に書込まれたデーターは閲覧やコピーすることが出来ないものとなり、セキュリティ機能が発揮されるのである。このように同一の暗号化キーを登録した本機（Ａ）が、会社Ａ或いは会社Ｂのパソコン（８）に接続されることにより、会社Ａ或いは会社Ｂのパソコン（８）間に於いては、保存したファイルを共用できるものとなるのである。

又、会社のパソコン（８）と自宅のパソコン（８）間に互換性を持たせる場合には、自宅のパソコン（８）を予め使用許可パソコン（８）として登録させておくことにより、会社と自宅のパソコン（８）間に互換性を持つものとなる。尚、本機（Ａ）と一緒に外付けストレージ（７）を移動中に紛失或いは盗難に遇った際、他者が他のパソコン（８）に、本機（Ａ）と一緒に外付けストレージ（７）を取付け、外付けストレージ（７）のデーターを他のパソコン（８）に読込ませようとしても、復号化機能が動作しないため、本機（Ａ）を介在してパソコン（８）に読込んでも、判読不能な状態となり、セキュリティ機能が発揮されるものとなるのである。尚、共用パソコン（８）が少ない時に、使用許可パソコン（８）の登録を行わずにそのまま使用する場合には、図３に示す如く本機（Ａ）を接続すれば暗号化が可能となるので、本機（Ａ）は持ち歩きをしないことが好ましい。

Ａ 本機
１ ＵＳＢターゲットインターフェース
11 ＵＳＢプラグ
２ ＵＳＢホストインターフェース
21 ＵＳＢソケット
３ ＣＰＵ
５ 暗号化処理ブロック
６ レジスター
７ 外付けストレージ
８ パソコン

Claims (2)

1. パソコン（８）と外付けストレージ（７）との間に接続させるものであって、前記パソコン（８）とＵＳＢ通信を行うためのＵＳＢターゲットインターフェース（１）と、ＵＳＢ接続の外付けストレージ（７）の通信を行うためのＵＳＢホストインターフェース（２）と、本機（Ａ）の制御を行うためのＣＰＵ（３）と、前記外付けストレージ（７）のデーターを暗号化又は復号化するための暗号化処理ブロック（５）と、暗号化キー，使用許可パソコン（８），暗号化キー登録許可パソコン（８）の情報を少なくとも保持するためのレジスター（６）とから少なくとも構成したことを特徴とする外付けストレージ用セキュリティ・アダプター。
2. 前記ＵＳＢターゲットインターフェース（１）にはＵＳＢプラグ（11）を設け、前記ＵＳＢホストインターフェース（２）にはＵＳＢソケット（21）を設け、且つ、前記暗号化処理ブロック（５）と前記レジスター（６）が、前記ＣＰＵ（３）の内部に構成された請求項1記載の外付けストレージ用セキュリティ・アダプター。