特開 2022-183888 情報伝達装置、情報伝達システムおよび情報伝達方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022183888

(43)【公開日】2022-12-13

(54)【発明の名称】情報伝達装置、情報伝達システムおよび情報伝達方法

(51)【国際特許分類】

   G06F 13/38 20060101AFI20221206BHJP

   G06F 13/10 20060101ALI20221206BHJP

   G06Q 10/00 20120101ALI20221206BHJP

【ＦＩ】

G06F13/38 350

G06F13/10 330Z

G06Q10/00

【審査請求】有

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2021091408

(22)【出願日】2021-05-31

(71)【出願人】

【識別番号】000227205

【氏名又は名称】ＮＥＣプラットフォームズ株式会社

(74)【代理人】

【識別番号】100109313

【弁理士】

【氏名又は名称】机 昌彦

(74)【代理人】

【識別番号】100149618

【弁理士】

【氏名又は名称】北嶋 啓至

(72)【発明者】

【氏名】杉村 健太

【テーマコード（参考）】

5B077

5L049

【Ｆターム（参考）】

5B077NN02

5L049AA00

(57)【要約】

【課題】 記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網に接続していない装置に、遠隔操作によっても情報を伝達できる技術を提供する。
【解決手段】 情報伝達装置３０は、ネットワーク接続部３１と、ＵＳＢ（Universal Serial Bus）接続部３２と、記憶媒体３３とを備えている。ネットワーク接続部３１は、情報通信網に接続する。ＵＳＢ接続部３２は、ＵＳＢの規格に基づいて他の装置と接続する。記憶媒体３３は、情報を格納する揮発性の記憶媒体である。情報伝達装置３０は、ネットワーク接続側の装置３５とＵＳＢ接続側の装置３６とのうちの一方から情報を受信し、当該受信した情報を記憶媒体３３に格納し、記憶媒体３３に格納された情報を、ネットワーク接続側の装置３５とＵＳＢ接続側の装置３６とのうちの、前記情報を送信していない側の装置に向けて出力する。
【選択図】 図８

【特許請求の範囲】

【請求項1】

情報通信網に接続するネットワーク接続部と、
ＵＳＢ（Universal Serial Bus）の規格に基づいて他の装置と接続するＵＳＢ接続部と、
情報を格納する揮発性の記憶媒体と
を備え、
前記ネットワーク接続部によって前記情報通信網を介して接続しているネットワーク接続側の装置と、前記ＵＳＢ接続部によって接続しているＵＳＢ接続側の装置とのうちの一方から情報を受信し、当該受信した情報を前記記憶媒体に格納し、当該記憶媒体に格納された情報を、前記ネットワーク接続側の装置と前記ＵＳＢ接続側の装置とのうちの、前記情報を送信していない側の装置に向けて出力する情報伝達装置。

【請求項2】

前記ＵＳＢ接続部は、前記ＵＳＢ接続側の装置のドライブとして前記記憶媒体を前記ＵＳＢ接続側の装置に認識させる処理を実行する
請求項１に記載の情報伝達装置。

【請求項3】

前記ネットワーク接続側の装置からの情報としてブートファイルを受信し当該ブートファイルが前記記憶媒体に格納されることにより、前記ＵＳＢ接続側の装置にブートデバイスとして認識される
請求項２に記載の情報伝達装置。

【請求項4】

前記ネットワーク接続側の装置から前記情報通信網を介して前記ネットワーク接続部に受信される前記情報は、暗号化処理されている
請求項１乃至請求項３の何れか一つに記載の情報伝達装置。

【請求項5】

前記ＵＳＢ接続部には、広域通信網に接続されていない装置が前記ＵＳＢ接続側の装置として接続される
請求項１乃至請求項４の何れか一つに記載の情報伝達装置。

【請求項6】

情報提供元の装置に前記ＵＳＢ接続部によって接続されている請求項１又は請求項２に記載の情報伝達装置と、
当該情報伝達装置が前記ネットワーク接続側の装置として情報通信網を介して前記ネットワーク接続部により接続され、かつ、前記ＵＳＢ接続側の装置である情報出力先の装置に前記ＵＳＢ接続部により接続される請求項１乃至請求項５の何れか一つに記載の情報伝達装置と
を備える情報伝達システム。

【請求項7】

前記情報提供元の装置に接続されている前記情報伝達装置は、前記記憶媒体に格納されている情報を前記情報出力先の装置に向けて出力した後に、当該情報を前記記憶媒体から削除する機能を備える請求項６に記載の情報伝達システム。

【請求項8】

情報通信網に接続するネットワーク接続部と、ＵＳＢ（Universal Serial Bus）の規格に基づいて他の装置と接続するＵＳＢ接続部と、情報を格納する揮発性の記憶媒体とを備える情報伝達装置によって、
前記ネットワーク接続部によって前記情報通信網を介して接続しているネットワーク接続側の装置と、前記ＵＳＢ接続部によって接続しているＵＳＢ接続側の装置とのうちの一方から情報を受信し、
当該受信した情報を前記記憶媒体に格納し、
当該記憶媒体に格納した情報を、前記ネットワーク接続側の装置と前記ＵＳＢ接続側の装置とのうちの、前記情報を送信していない側の装置に向けて出力する
情報伝達方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、インターネットなどの広域通信網（Wide Area Network(ＷＡＮ)）に接続していない装置に、他の装置から情報を伝達する技術に関する。

【背景技術】

【0002】

コンピュータ装置間で情報を伝達する手段として、ＵＳＢ（Universal Serial Bus）メモリなどの可搬型記憶媒体を用いる場合がある。例えば、生産現場で用いられているコンピュータ装置は、古い等の理由により、サイバー攻撃に対する最新のセキュリティ対策を施せない場合がある。このような場合、コンピュータ装置をサイバー攻撃から守るために、当該コンピュータ装置をインターネットなどの広域通信網(ＷＡＮ)に接続しない対策が取られることがある。このようなコンピュータ装置に他のコンピュータ装置から情報を伝達する場合に、可搬型記憶媒体が利用される場合がある。

【0003】

可搬型記憶媒体を利用して情報が伝達される場合の一例として、可搬型記憶媒体であるＵＳＢメモリが用いられる場合がある。この場合、まず、情報を提供する情報提供元のコンピュータ装置にＵＳＢメモリが接続される。このコンピュータ装置とＵＳＢメモリの接続は、ＵＳＢ（Universal Serial Bus）規格に基づいた接続である（以下、このようなＵＳＢ規格に基づいた接続をＵＳＢ接続とも記す）。そして、情報提供元のコンピュータ装置の書き込み制御動作によって、情報がＵＳＢメモリに格納される。その後、ＵＳＢメモリが情報提供元のコンピュータ装置から外され、然る後に、そのＵＳＢメモリが情報出力先のコンピュータ装置にＵＳＢ接続される。これにより、情報出力先のコンピュータ装置はＵＳＢメモリに格納されている情報を読み出すことが可能となる。

【0004】

なお、特許文献１には、画像形成装置に接続されたＵＳＢデバイスを利用するアプリケーションのデバックを遠隔地から行う技術が開示されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１３－５０８０１号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

前述したようにＵＳＢメモリを利用して情報伝達が行われる場合には、次のような事態が懸念される。すなわち、可搬型記憶媒体であるＵＳＢメモリは、持ち出しが容易であることから、例えば悪意ある者により持ち去られ、当該持ち去られたＵＳＢメモリから情報が読み出されてしまうという情報漏洩が懸念される。

【0007】

また、ＵＳＢメモリの受け渡しや、ＵＳＢメモリを情報出力先のコンピュータ装置にＵＳＢ接続させるという作業は人により行われる。このため、例えば、何らかの原因により、情報提供元や情報出力先のコンピュータ装置のところに装置の管理者が行けない場合、ＵＳＢメモリを用いた情報伝達ができなくなる。これに起因して、例えば、生産現場のコンピュータ装置による工程が滞るという事態が懸念される。換言すれば、このようなＵＳＢメモリ等の可搬型記憶媒体を用いたコンピュータ装置間の情報伝達は、事業継続計画(Business Continuity Planning （ＢＣＰ））における課題の一つとも言える。

【0008】

本発明は上記課題を解決するために考え出された。すなわち、本発明の主な目的は、記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網（Wide Area Network(ＷＡＮ)）に接続していない装置に、遠隔操作によっても情報を伝達可能にする情報伝達の技術を提供することにある。

【課題を解決するための手段】

【0009】

上記目的を達成するために、本発明に係る情報伝達装置は、その一態様として、
情報通信網に接続するネットワーク接続部と、
ＵＳＢ（Universal Serial Bus）の規格に基づいて他の装置と接続するＵＳＢ接続部と、
情報を格納する揮発性の記憶媒体と
を備え、
前記ネットワーク接続部によって前記情報通信網を介して接続しているネットワーク接続側の装置と、前記ＵＳＢ接続部によって接続しているＵＳＢ接続側の装置とのうちの一方から情報を受信し、当該受信した情報を前記記憶媒体に格納し、当該記憶媒体に格納された情報を、前記ネットワーク接続側の装置と前記ＵＳＢ接続側の装置とのうちの、前記情報を送信していない側の装置に向けて出力する。

【0010】

また、本発明に係る情報伝達システムは、その一態様として、
情報提供元の装置に前記ＵＳＢ接続部によって接続されている前記情報伝達装置と、
当該情報伝達装置を前記ネットワーク接続側の装置として情報通信網を介して前記ネットワーク接続部により接続され、かつ、情報出力先の装置に前記ＵＳＢ接続部により接続される前記情報伝達装置と
を備える。

【0011】

さらに、本発明に係る情報伝達方法は、その一態様として、
情報通信網に接続するネットワーク接続部と、ＵＳＢ（Universal Serial Bus）の規格に基づいて他の装置と接続するＵＳＢ接続部と、情報を格納する揮発性の記憶媒体とを備える情報伝達装置によって、
前記ネットワーク接続部によって前記情報通信網を介して接続しているネットワーク接続側の装置と、前記ＵＳＢ接続部によって接続しているＵＳＢ接続側の装置とのうちの一方から情報を受信し、
当該受信した情報を前記記憶媒体に格納し、
当該記憶媒体に格納した情報を、前記ネットワーク接続側の装置と前記ＵＳＢ接続側の装置とのうちの、前記情報を送信していない側の装置に向けて出力する。

【発明の効果】

【0012】

本発明によれば、記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網（ＷＡＮ）に接続していない装置に、遠隔操作によっても情報を伝達できる。

【図面の簡単な説明】

【0013】

【図1】第１実施形態の情報伝達装置の構成を説明するブロック図である。

【図2】第１実施形態の情報伝達装置が接続される管理装置や検査装置について説明する図である。

【図3】第１実施形態の情報伝達装置の接続例を説明する図である。

【図4】第１実施形態の情報伝達装置を介した管理装置から検査装置への情報伝達に係る処理の流れを表すシーケンス図である。

【図5】第２実施形態の情報伝達システムを説明する図である。

【図6】第２実施形態の情報伝達システムを構成する情報伝達装置の接続構成を説明する図である。

【図7】第２実施形態の情報伝達システムを介した管理装置から検査装置への情報伝達に係る処理の流れを表すシーケンス図である。

【図8】その他の実施形態における情報伝達装置の構成を表すブロック図である。

【図9】その他の実施形態における情報伝達システムを説明する図である。

【発明を実施するための形態】

【0014】

以下に、本発明に係る実施形態を図面を参照しつつ説明する。

【0015】

＜第１実施形態＞
図１は、本発明に係る第１実施形態の情報伝達装置の構成を簡略化して表すブロック図である。第１実施形態の情報伝達装置１は、情報提供元の装置（コンピュータ装置）から、インターネット等の広域通信網(ＷＡＮ)に接続していない情報出力先の装置（コンピュータ装置）に情報を伝達する装置である。なお、ここでの情報とは、コンピュータ装置が利用可能な態様と成しており、コンピュータプログラム（以下、プログラムとも記す）やデータ等である。

【0016】

第１実施形態では、図２に表されるような管理装置１０から検査装置１２に情報を伝達する用途で用いられる場合を例にして、情報伝達装置１の構成について説明する。

【0017】

管理装置１０は、コンピュータ装置である。管理装置１０は、ＬＡＮ（Local Area Network）１３に接続されており、ＬＡＮ１３を介して他のコンピュータ装置と互いに通信可能である。また、管理装置１０は、ＬＡＮ１３を介してＷＡＮ（Wide Area Network）１４に接続され、ＷＡＮ１４を介して端末装置１５と通信可能に接続できる。端末装置１５の例を挙げると、ＰＣ（Personal Computer）、サーバ、スマートフォン、タブレット端末などがある。管理装置１０は、端末装置１５により遠隔操作できる構成を備えている。

【0018】

管理装置１０は、周辺機器などと、ＵＳＢ（Universal Serial Bus）の規格に基づいた接続（ＵＳＢ接続）が可能な構成を備えている。また、管理装置１０は、ＵＳＢ接続されたＵＳＢメモリに情報（データやプログラム）を書き込むことができる構成を備えている。さらに、第１実施形態では、管理装置１０は、検査装置１２に向けて出力する情報をイメージファイルの態様に変換する機能を備えている。ここでは、情報をイメージファイルに変換する手法は特に限定されないことから、その説明は省略する。

【0019】

検査装置１２は、コンピュータ装置であり、ＣＰＵ（Central Processing Unit）等のプロセッサを備えている。検査装置１２は、例えば、管理装置１０からの情報であるファイルに含まれているプログラムをプロセッサが実行することにより、そのプログラムに基づいた処理動作の確認（検査）に用いられる装置である。また、検査装置１２は、周辺機器などとＵＳＢ接続が可能な構成を備えている。このため、検査装置１２は、管理装置１０からのファイル（以下、検査対象ファイルとも記す）が格納されたＵＳＢメモリとＵＳＢ接続できる。検査対象ファイルは、その一例として、ブートイメージファイルである。当該検査対象ファイルを格納しているＵＳＢメモリが検査装置１２にＵＳＢ接続すると、検査装置１２は、その検査対象ファイルに基づいて起動（ブート）し、検査対象ファイルに含まれているプログラムに基づいて動作可能である。

【0020】

第１実施形態では、検査装置１２は、サイバー攻撃対策などの理由により、ＷＡＮ（Wide Area Network）には接続されていないとする。また、このような検査装置１２は、例えば、製造・生産現場に複数台配置され、これら複数台の検査装置１２は、ＬＡＮ（Local Area Network）１７により互いに通信可能に接続される場合がある。このような場合であっても、この第１実施形態では、検査装置１２は、ＷＡＮに接続されていないとする。

【0021】

上述したように、管理装置１０および検査装置１２は、ＵＳＢメモリとＵＳＢ接続可能な構成を備えている。このため、ＵＳＢメモリを利用して、管理装置１０から検査装置１２に情報を伝達することができるが、第１実施形態の情報伝達装置１は、そのＵＳＢメモリに代わって、管理装置１０から検査装置１２に情報を伝達することができる装置である。

【0022】

図３は、情報提供元である管理装置１０および情報出力先である検査装置１２と、第１実施形態の情報伝達装置１との接続形態を表す図である。すなわち、第１実施形態では，情報伝達装置１は、情報通信網であるＬＡＮ（Local Area Network）１８を介して情報提供元の管理装置１０と接続（ＬＡＮ接続）されている。管理装置１０とＬＡＮ１８を介して通信可能に接続するために、情報伝達装置１には、ＩＰ（Internet Protocol）アドレス（例えば、ローカルＩＰ（Internet Protocol）アドレス）が付与されている。また、管理装置１０からＬＡＮ１８を介して情報伝達装置１に情報を送信する場合には、例えば、情報伝達装置１はｓｃｐ（Secure Copy）コマンドを用いる。ｓｃｐコマンドを用いた通信は、情報を暗号化処理して通信するため、情報通信の安全性を高めることができる。

【0023】

また、情報伝達装置１は、情報出力先の検査装置１２にＵＳＢ接続される。検査装置１２が複数有る場合には、複数の検査装置１２のそれぞれに、互いに異なる情報伝達装置１がＵＳＢ接続されている。複数の情報伝達装置１は、ＬＡＮ１８を介して共通の管理装置１０に接続することができる。

【0024】

第１実施形態の情報伝達装置１は、図１に表されるように、ネットワーク接続部３と、制御部４と、ＵＳＢ接続部５と、記憶媒体７とを備えている。

【0025】

ネットワーク接続部３は、情報通信網と通信接続するためのインターフェース（ネットワークインターフェース）により構成される。これにより、第１実施形態では、ネットワーク接続部３は、管理装置１０から発信された自装置（情報伝達装置１）宛の情報をＬＡＮ１８を介して受信可能である。第１実施形態では、管理装置１０がネットワーク接続側の装置である。

【0026】

ＵＳＢ接続部５は、ＵＳＢ接続構成を備えた他の装置とＵＳＢ接続するためのインターフェースにより構成される。第１実施形態では、ＵＳＢ接続部５は、検査装置１２とＵＳＢ接続して検査装置１２に情報を出力できる。つまり、検査装置１２が、ＵＳＢ接続側の装置である。

【0027】

第１実施形態の情報伝達装置１は、検査装置１２とのＵＳＢ接続により、例えば、検査装置１２から電力が供給されて電源オン状態となり、検査装置１２とのＵＳＢ接続が解消されると、電力供給が停止して電源オフ状態となる。

【0028】

記憶媒体７は、データやプログラム等の情報を記憶（格納）する構成を備えている。この記憶媒体７への情報の書き込みや、記憶媒体７からの情報の読み出しは制御部４により行われる。第１実施形態では、記憶媒体７は、揮発性の記憶媒体であるＲＡＭ（Random Access Memory）により構成される。このため、検査装置１２とのＵＳＢ接続により電源オン状態の情報伝達装置１において記憶媒体７に書き込まれた情報は、情報伝達装置１と検査装置１２とのＵＳＢ接続の解消によって電源オフ状態になると、記憶媒体７から消去される。

【0029】

制御部４は、情報伝達装置１の動作を制御する構成を備える。例えば、制御部４は、プロセッサにより構成され、予め与えられている制御用プログラムを実行することによって装置動作を制御する機能を持つ。第１実施形態では、制御部４は、ネットワーク接続部３により受信された情報を記憶媒体７に書き込む処理を実行する。

【0030】

ところで、ネットワーク接続部３により受信された情報がイメージファイルであった場合には、ＵＳＢ接続部５はマウント処理を実行する。すなわち、ＵＳＢ接続部５は、ＵＳＢ接続している検査装置１２から情報伝達装置１を見た場合に、記憶媒体７のイメージファイルを一つのドライブとして検査装置１２に認識させるマウント処理を実行する。なお、この処理は、例えばマウントコマンドに従って実行される。また、この処理は、マスストレージ化処理とも称される場合がある。

【0031】

さらに、ＵＳＢ接続部５は、記憶媒体７に格納された情報がブートファイルであった場合には、ＵＳＢ接続している検査装置１２を当該ブートファイルに基づいて起動（ブート）させるための処理を実行する。つまり、ＵＳＢ接続部５は、検査装置１２に、情報伝達装置１（記憶媒体７）をブートデバイスとして認識させる。

【0032】

例えば、記憶媒体７に格納された情報がブートイメージファイルであった場合には、ＵＳＢ接続部５による処理により、検査装置１２は、ブートイメージファイルを起動ドライブとして認識する。つまり、検査装置１２は、記憶媒体７のブートイメージファイルに含まれているプログラムに従って起動し、記憶媒体７に格納されているブートイメージファイルのプログラムに基づいた処理を実行する。このような場合、記憶媒体７のブートイメージファイルは、検査装置１２に備えられている記憶装置（図示せず）に書き込まれない。そのブートイメージファイルのプログラムは、ＵＳＢ接続部５により検査装置１２に出力され（読み出され）検査装置１２のプロセッサにより実行される。換言すれば、ブートイメージファイルのプログラムは、管理装置１０から情報伝達装置１を介して検査装置１２に伝達されると言える。

【0033】

第１実施形態の情報伝達装置１は上記のように構成されている。次に、検査対象ファイルを管理装置１０から情報伝達装置１を通して検査装置１２に向けて伝達する処理の一例について図４を利用して説明する。図４は、そのような情報伝達に係る処理の流れを説明するシーケンス図である。

【0034】

ここでは、複数の検査装置１２のそれぞれに情報伝達装置１がそれぞれＵＳＢ接続され、かつ、それら複数の情報伝達装置１がＬＡＮ１８を介して共通の管理装置１０に接続（ＬＡＮ接続）されているとする。なお、管理装置１０には、複数の情報伝達装置１が接続されているが、これら情報伝達装置１を介しての情報伝達に係る処理の流れは同様である。このことから、図４では、情報伝達装置１および検査装置１２は１つのみ記載され、他の装置１，１２の図示は省略されている。

【0035】

また、管理装置１０において、検査装置１２に向けて伝達する情報が例えばブートイメージファイルに変換されて保持されているとする。なお、検査装置１２に向けて伝達する情報を、検査装置１２毎に、バッチファイル（つまり、複数のコマンドや、ブートに係る処理に関するコマンドを１つにまとめて連続実行するためのファイル）とすることが考えられる。このようにすることにより、検査装置１２において、作業員がコマンドを手入力しなくて済むことから、バッチファイルは、作業員がコマンドを手入力する場合のヒューマンエラーを防止することができる。

【0036】

まず、例えば、管理装置１０の管理者が、伝達したい情報のブートイメージファイル（つまり、検査対象ファイル）を、管理装置１０に接続されているキーボードなどの入力装置の操作によって送信用ファイルとして指定する。なお、この送信用ファイルの指定は、管理者が管理装置１０を直接的に操作するのに代えて、管理装置１０にＷＡＮ１４を介して接続されている端末装置１５による管理装置１０の遠隔操作によって実行されてもよい。

【0037】

また、管理装置１０の管理者は、送信用ファイル（検査対象ファイル）を伝達（出力）する情報出力先である検査装置１２に接続されている情報伝達装置１のアドレスを送信先アドレスとして入力する。この送信先アドレスの入力は、管理装置１０に接続されているキーボードなどの入力装置により手入力により直接的に行われてもよいし、例えば、端末装置１５による管理装置１０の遠隔操作による入力により行われてもよい。また、複数の情報伝達装置１のアドレスがまとめられているアドレスリストが生成されている場合がある。この場合には、送信先アドレスを手入力するのに代えて、アドレスリストから送信先アドレスが管理装置１０（端末装置１５）の操作により指定されることにより送信先アドレスが入力されてもよい。

【0038】

上記のように、送信用ファイルが指定され、かつ、送信先アドレスが入力されている状態において、管理者による管理装置１０の送信操作によって、管理装置１０は、送信用ファイル（検査対象ファイル）を送信先アドレスを持つ情報伝達装置１に向けて送信する（図４のステップＳ１０１）。

【0039】

その送信先アドレスを持つ情報伝達装置１のネットワーク接続部３は、ＬＡＮ１８を介して管理装置１０から送信されてきたファイル（検査対象ファイル（ブートイメージファイル））を受信する（ステップＳ１０２）。そして、情報伝達装置１の制御部４は、受信した検査対象ファイルを記憶媒体７に格納する（ステップＳ１０３）。さらに、検査対象ファイルがブートイメージファイルであることから、ＵＳＢ接続部５は、記憶媒体７の検査対象ファイル（ブートイメージファイル）を一つのドライブとして検査装置１２に認識させるマウント処理を実行する（ステップＳ１０４）。

【0040】

このマウント処理により、情報伝達装置１とＵＳＢ接続している検査装置１２は、当該情報伝達装置１の検査対象ファイルを一つのドライブ（ここでは、ＵＳＢドライブとも称する）として認識する（ステップＳ１０５）。そして、検査装置１２は、その検査対象ファイル（ブートイメージファイル）に従って起動（ＵＳＢ起動）する（ステップＳ１０６）。引き続き、検査装置１２のプロセッサは、検査対象ファイルに含まれているプログラムの検査のために、当該プログラムに従った動作を実行する。この検査装置１２の動作状況や動作結果は、例えば、検査装置１２に備えられているディスプレイ装置に表示され、作業員などによって、検査対象ファイルのプログラムが正常に装置を動作させることができるか否かが確認される。

【0041】

第１実施形態の情報伝達装置１は、上記のように、管理装置１０から検査装置１２に情報を伝達することができる。

【0042】

この情報伝達装置１は、次のような効果を奏することができる。すなわち、情報伝達装置１は、管理装置１０とネットワーク接続し当該管理装置１０から情報を受信し当該情報を記憶媒体７に格納することができる。かつ、情報伝達装置１は、検査装置１２とＵＳＢ接続し、管理装置１０から受信して記憶媒体７に格納されている情報を検査装置１２に出力することができる。つまり、情報伝達装置１は、管理装置１０から、ネットワーク接続されていない検査装置１２に、人によるＵＳＢメモリ（可搬型記憶媒体）の受け渡しを行うことなく、情報を伝達することを可能にする。かつ、情報伝達装置１の記憶媒体７は、揮発性の記憶媒体である。これにより、仮に、情報伝達装置１が持ち去られたとしても、持ち去れる際には、情報伝達装置１は電源オフ状態となるから、記憶媒体７の情報は消去されるため、情報伝達装置１からの情報漏洩は回避される。よって、情報伝達装置１は、機密情報の漏洩を防止できる。

【0043】

また、管理装置１０と情報伝達装置１は、例えば専用のＬＡＮ１８によってネットワーク接続する構成とすることにより、管理装置１０から情報伝達装置１以外の装置に検査対象ファイルを送信してしまう危険性を低下させることができる。このことも、情報漏洩を防止する要因となる。

【0044】

さらに、管理装置１０は、ＷＡＮ１４を介して端末装置１５に接続され、当該管理装置１０は、端末装置１５により遠隔操作が可能な構成である。このことから、管理装置１０の管理者が当該管理装置１０のところに行かなくとも管理装置１０から検査装置１２に検査対象ファイルを伝達できる。さらに、管理装置１０のところに管理者が行けない事態となってしまっても、情報伝達装置１は、管理装置１０から検査装置１２に向けて情報（つまり、検査対象ファイル）を伝達できる。このため、情報伝達装置１は、事業継続計画（ＢＣＰ）における課題の一つである、管理者が管理装置１０のところに行けないことに起因して管理装置１０から検査装置１２に情報が伝達されず検査装置１２による工程が滞るという問題を解決できる。

【0045】

さらに、第１実施形態では、管理装置１０から情報伝達装置１に送信されるファイルがブートイメージファイルであり、情報伝達装置１のＵＳＢ接続部５は、ブートイメージファイルをマウント処理する機能を備えている。これにより、情報伝達装置１とＵＳＢ接続している検査装置１２は、そのブートイメージファイルに基づいて起動し、さらに続いて検査対象のプログラムに従って動作することができる。このことは、検査装置１２を操作する作業員の手間を軽減することができる。

【0046】

さらに、情報伝達装置１は、検査装置１２とＵＳＢ接続し、かつ、記憶媒体７に格納する情報をイメージファイルとしてマウント処理する構成を備える。このため、検査装置１２は、情報伝達装置１を見た場合に、情報伝達装置１をＵＳＢメモリと同様の記憶媒体（ドライブ）として認識できる。これにより、管理装置１０から検査装置１２への情報伝達の手段として、ＵＳＢメモリに代わって情報伝達装置１が採用される場合、検査装置１２の接続に関するハードウェアやソフトウェアの変更は不要である。

【0047】

上記のような情報伝達装置１を用いた管理装置１０から検査装置１２への情報の伝達は、ＵＳＢメモリ等の可搬型記憶媒体を用いる場合に比べて、安全性や利便性が高く、有効である。すなわち、情報伝達装置１は、記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網（ＷＡＮ）に接続していないコンピュータ装置に、遠隔操作によっても情報を伝達できるという効果を奏することができる。

【0048】

＜第２実施形態＞
以下に、本発明に係る第２実施形態を説明する。なお、第２実施形態の説明において、第１実施形態の説明で用いた名称と同一名称部分には同一符号を付し、その共通部分の重複説明は省略する。

【0049】

第２実施形態では、第１実施形態の情報伝達装置１を用いる情報伝達システムについて説明する。図５は、第２実施形態における情報伝達システム２０を説明する図である。図６は、第２実施形態の情報伝達システム２０を構成する情報伝達装置１の接続構成を説明するブロック図である。第２実施形態では、管理装置１０から検査装置１２に情報を伝達する情報の経路において、情報伝達装置１が二段階構成でもって配置されている。第２実施形態の情報伝達システム２０を構成する複数の情報伝達装置１の基本構成は第１実施形態の情報伝達装置１と同様である。第２実施形態では、管理装置１０側から見た場合の１段目の情報伝達装置１を情報伝達装置１Ａと称し、２段目の情報伝達装置１を情報伝達装置１Ｂと称することとする。なお、図５に表されるように、情報伝達装置１Ａには、複数の情報伝達装置１Ｂが接続されてもよいが、複数の情報伝達装置１Ｂのそれぞれと情報伝達装置１Ａとの接続構成は、同様である。このことから、図６では、情報伝達装置１Ａと、一つの情報伝達装置１Ｂとの接続構成の一例が表されている。

【0050】

第２実施形態の情報伝達システム２０では、管理装置１０と検査装置１２が、情報伝達装置１Ａ，１Ｂを介して接続されることにより、管理装置１０が接続しているＬＡＮ１３（さらに言えば、ＷＡＮ１４）と、検査装置１２とのより確実なネットワーク接続の遮断を図っている。

【0051】

すなわち、第２実施形態では、管理装置１０側から見た場合の１段目の情報伝達装置１Ａは、第１実施形態の情報伝達装置１と同様に、ネットワーク接続部３と制御部４とＵＳＢ接続部５と記憶媒体７を備える。ただ、第２実施形態では、情報伝達装置１Ａは、管理装置１０とＵＳＢ接続されている。つまり、情報伝達装置１ＡのＵＳＢ接続部５が管理装置１０とＵＳＢ接続される。このため、情報伝達装置１ＡのＵＳＢ接続部５は、ＵＳＢ接続された管理装置１０から情報伝達装置１Ａを見た場合に情報伝達装置１Ａ（記憶媒体７）を一つのドライブとして認識するための処理を実行する。つまり、ＵＳＢ接続部５は、情報伝達装置１Ａ（記憶媒体７）をマスストレージ化処理する。

【0052】

このＵＳＢ接続部５による処理により、管理装置１０は、情報伝達装置１ＡをＵＳＢメモリと同様の記憶媒体として認識する。これにより、管理装置１０は、当該管理装置１０に備えられている記憶媒体（図示せず）に格納されているデータやプログラム等の情報を、コピーおよびペーストの処理によって、情報伝達装置１Ａの記憶媒体７に書き込むことが可能である。

【0053】

情報伝達装置１Ａの制御部４は、第２実施形態では、管理装置１０とＵＳＢ接続することにより、管理装置１０からの指示に基づいて情報を記憶媒体７に格納したり、記憶媒体７から情報を読み出し当該情報を情報伝達装置１Ａから出力させたりする処理を実行する。例えば、制御部４は、前述したような管理装置１０による情報のコピーおよびペーストの操作に応じて情報を、管理装置１０に保持されている情報を記憶媒体７に格納する。また、制御部４は、記憶媒体７に格納されている情報を検査装置１２に向けて送信する送信指示と、その情報の送信先である情報伝達装置１Ｂのアドレスの情報をＵＳＢ接続部５を介して管理装置１０から受信すると、情報の送信処理を実行する。なお、第２実施形態では、情報伝達装置１Ａ，１Ｂを介して検査装置１２に送信される情報（検査対象ファイル）は、第１実施形態と同様に、ブートイメージファイルの態様に変換されているとする。また、複数の検査対象ファイルが記憶媒体７に格納されている場合には、送信指示の受信の際に、送信対象の情報である送信用ファイルを表す情報をも制御部４は管理装置１０から受信するとする。

【0054】

制御部４は、上記の如く送信指示を受けることにより、記憶媒体７から情報（送信用ファイル）を読み出す。なお、制御部４は、管理装置１０が情報を情報伝達装置１Ａの記憶媒体７にペーストした処理を実行したことを管理装置１０からの送信指示として認識してもよい。そして、これにより、制御部４は、その記憶媒体７にペーストされた（書き込まれた）情報を送信用ファイルとして記憶媒体７から読み出してもよい。

【0055】

情報伝達装置１Ａのネットワーク接続部３は、記憶媒体７から読み出された情報（送信用ファイル）と、当該読み出された情報の送信先である情報伝達装置１Ｂのアドレスの情報とを、制御部４から受け取ると、情報の送信動作を実行する。

【0056】

つまり、第２実施形態では、情報伝達装置１Ａのネットワーク接続部３は、管理装置１０側から見た場合の２段目の情報伝達装置１Ｂのネットワーク接続部３と、ＬＡＮ１８を介して接続される。これにより、情報伝達装置１Ａのネットワーク接続部３は、送信用ファイル（検査対象ファイル）を、当該ファイルの送信先である情報伝達装置１Ｂのアドレスの情報に基づいて、ＬＡＮ１８を利用して、送信宛先の情報伝達装置１Ｂに送信する。

【0057】

情報伝達装置１Ｂでは、情報伝達装置１ＡとＬＡＮ１８を介して、管理装置１０からの情報（検査対象ファイル（ブートイメージファイル））を、第１実施形態の情報伝達装置１と同様にネットワーク接続部３が受信する。そして、受信した情報を制御部４が記憶媒体７に書き込む。なお、情報伝達装置１Ａと情報伝達装置１Ｂとの間のＬＡＮ１８を通しての情報通信には、例えば、安全性を考慮し、ｓｃｐコマンドが用いられる。

【0058】

情報伝達装置１Ｂは、第１実施形態の情報伝達装置１と同様に、検査装置１２とＵＳＢ接続される。この情報伝達装置１ＢのＵＳＢ接続部５は、第１実施形態の情報伝達装置１のＵＳＢ接続部５と同様に、記憶媒体７に格納された情報（検査対象ファイル（ブートイメージファイル））に基づいてマウント処理を実行する。これにより、情報伝達装置１Ｂの検査対象ファイルは、検査装置１２から見た場合に、一つのドライブ（ＵＳＢドライブ）として認識される。そして、検査装置１２は、その検査対象ファイル（ブートイメージファイル）に従って起動（ＵＳＢ起動）する。さらに続いて、検査装置１２のプロセッサは、検査対象ファイルに含まれているプログラムの検査のために、当該プログラムに従った動作を実行する。

【0059】

第２実施形態における情報伝達システム２０は上記のように構成されている。次に、この情報伝達システム２０における管理装置１０から情報伝達装置１Ａ，１Ｂを通して検査装置１２に向けて情報（検査対象ファイル）を伝達する処理の一例について図７を利用して説明する。図７は、そのような情報伝達に係る処理の流れを説明するシーケンス図である。

【0060】

ここでは、複数の検査装置１２のそれぞれに情報伝達装置１ＢがそれぞれＵＳＢ接続され、かつ、それら複数の情報伝達装置１ＢがＬＡＮ１８を介して共通の情報伝達装置１Ａに接続（ＬＡＮ接続）されているとする。さらに、情報伝達装置１Ａは、管理装置１０にＵＳＢ接続されているとする。このＵＳＢ接続によるＵＳＢ接続部５の処理により、管理装置１０は、情報伝達装置１Ａを一つのドライブとして認識しているとする。

【0061】

また、管理装置１０において、検査装置１２に向けて伝達する情報が例えばブートイメージファイルに変換されて保持されているとする。なお、第１実施形態でも述べたように、検査装置１２に向けて伝達する情報は、検査装置１２毎のバッチファイルであってもよい。

【0062】

このような状態において、まず、管理装置１０の管理者が、検査装置１２に向けて伝達したい情報のブートイメージファイル（つまり、検査対象ファイル）を、入力装置の操作によって、情報伝達装置１Ａの記憶媒体７にペーストする。つまり、管理装置１０は、送信用ファイルである検査対象ファイル（情報）を情報伝達装置１Ａに送信する（ステップＳ２０１）。なお、管理装置１０の操作は、管理者が管理装置１０を直接的に操作してもよいし、端末装置１５により遠隔操作してもよい。

【0063】

これにより、情報伝達装置１ＡのＵＳＢ接続部５が、管理装置１０からの情報（検査対象ファイル）を受信する（ステップＳ２０２）。そして、情報伝達装置１Ａの制御部４が、受信した情報を記憶媒体７に格納する（ステップＳ２０３）。その後、管理装置１０から、送信指示と送信先の情報伝達装置１Ｂのアドレスを受け取ることにより、制御部４は、送信用ファイルである検査対象ファイルを記憶媒体７から読み出す。さらに、ネットワーク接続部３が、ＬＡＮ１８を介して、その読み出された検査対象ファイル（ブートイメージファイル）を送信宛先の情報伝達装置１Ｂに向けて送信する（ステップＳ２０４）。

【0064】

なお、情報伝達装置１Ａの制御部４は、送信済みの検査対象ファイルを記憶媒体７から削除してもよい。検査対象ファイルを削除するタイミングは、限定されず、適宜に設定されてよいものであり、例えば、検査対象ファイルの送信処理に引き続いて行われてもよいし、送信してから所定の時間を経過したことを検知したタイミングでもよい。

【0065】

情報伝達装置１Ｂにおいては、情報伝達装置１Ａからの情報をネットワーク接続部３が受信し（ステップＳ２０５）、受信した情報を制御部４が記憶媒体７に格納する（ステップＳ２０６）。さらに、ＵＳＢ接続部５が、記憶媒体７の検査対象ファイル（ブートイメージファイル）を一つのドライブとして検査装置１２に認識させるマウント処理を実行する（ステップＳ２０７）。

【0066】

このマウント処理により、情報伝達装置１ＢとＵＳＢ接続している検査装置１２は、当該情報伝達装置１Ｂの検査対象ファイルを一つのドライブ（ここでは、ＵＳＢドライブとも称する）として認識する（ステップＳ２０８）。そして、検査装置１２は、その検査対象ファイル（ブートイメージファイル）に従って起動（ＵＳＢ起動）する（ステップＳ２０９）。引き続き、検査装置１２のプロセッサは、検査対象ファイルに含まれているプログラムの検査のために、当該プログラムに従った動作を実行する。この検査装置１２の動作状況や動作結果は、例えば、前記同様に、検査装置１２に備えられているディスプレイ装置に表示され、作業員などによって、検査対象ファイルのプログラムが正常に装置を動作させることができるか否かが確認される。

【0067】

第２実施形態の情報伝達システム２０は、上記のように、管理装置１０から検査装置１２に情報を伝達することができる。

【0068】

第２実施形態の情報伝達システム２０は、第１実施形態の情報伝達装置１を用いていることから、第１実施形態と同様の効果を奏することができる。また、情報伝達システム２０は、情報伝達の経路において、２段階構成でもって情報伝達装置１Ａ，１Ｂが介設されていることから、管理装置１０からネットワーク接続の観点で検査装置１２側を見た場合に、管理装置１０と検査装置１２の分離（通信遮断）が図られている。このため、管理装置１０を遠隔操作することによって管理装置１０から検査装置１２に情報を伝達できる上に、検査装置１２が、ＷＡＮ１４からのサイバー攻撃を受ける危険を防止できる。

【0069】

＜その他の実施形態＞
本発明は、第１や第２の実施形態に限定されず、様々な実施の形態を採り得る。例えば、第１や第２の実施形態では、管理装置１０から複数の検査装置１２に情報が伝達される場合を例にして説明している。これに代えて、管理装置１０から一つの検査装置１２に情報を伝達する場合にも、第１や第２の実施形態と同様に、情報伝達装置１、あるいは、情報伝達装置１Ａ，１Ｂを用いて情報が伝達されてもよい。

【0070】

また、第１や第２の実施形態では、情報伝達装置１、あるいは、情報伝達装置１Ａ，１Ｂは、管理装置１０から検査装置１２への検査対象ファイルの伝達に適用されている。本発明に係る情報伝達装置や情報伝達システムは、管理装置１０から検査装置１２への情報伝達に限定されず、ＵＳＢ接続が可能な構成を持つコンピュータ装置と、ネットワーク接続が可能な構成を持つコンピュータ装置との間での情報伝達に適用可能である。

【0071】

さらに、本発明に係る情報伝達装置や情報伝達システムが伝達する情報は、検査対象ファイルに限定されず、例えば用途に応じた適宜なデータやコンピュータプログラムであってよいし、また、態様もブートイメージファイルに限定されない。

【0072】

図８は、本発明に係る情報伝達装置の最小構成の一例を表すブロック図である。この情報伝達装置３０は、ネットワーク接続部３１と、ＵＳＢ接続部３２と、記憶媒体３３とを備えている。ネットワーク接続部３１は、情報通信網に接続する構成を備える。ＵＳＢ接続部３２は、ＵＳＢ（Universal Serial Bus）の規格に基づいて他の装置と接続する構成を備える。記憶媒体３３は、情報を格納する揮発性の記憶媒体である。この情報伝達装置３０は、ネットワーク接続部３１によって情報通信網を介して接続しているネットワーク接続側の装置３５と、ＵＳＢ接続部３２によって接続しているＵＳＢ接続側の装置３６とのうちの一方から情報を受信する。そして、情報伝達装置３０は、受信した情報を記憶媒体３３に格納し、記憶媒体３３に格納された情報を、ネットワーク接続側の装置３５とＵＳＢ接続側の装置３６とのうちの、前記情報を送信していない側に向けて出力する。

【0073】

この情報伝達装置３０において、広域通信網（ＷＡＮ）に接続していない装置をＵＳＢ接続側の装置３６としてＵＳＢ接続部３２によって情報伝達装置３０に接続する。また、その広域通信網に接続していない装置に情報を出力する情報提供側の装置をネットワーク接続側の装置３５としてネットワーク接続部３１によって情報伝達装置３０に接続する。さらに、ネットワーク接続側の装置３５は例えばＷＡＮに接続されて遠隔可能な装置とする。このような場合には、情報伝達装置３０は、ＷＡＮ側からＵＳＢ接続側の装置３６が見えない状態で、つまり、ＵＳＢ接続側の装置３６がＷＡＮ側からのサイバー攻撃を受ける事態を防止しつつ、ネットワーク接続側の装置３５を遠隔操作することによりネットワーク接続側の装置３５からＵＳＢ接続側の装置３６に情報を伝達できる。また、記憶媒体３３は、揮発性の記憶媒体であるから、不正な情報伝達装置３０の持ち出しにより情報伝達装置３０が電源オフ状態になると、記憶媒体３３に格納されていた情報は消去される。これにより、情報伝達装置３０の不正な持ち出しや紛失に起因した当該情報伝達装置３０の記憶媒体３３からの情報漏洩を防止できる。

【0074】

すなわち、情報伝達装置３０は、記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網（ＷＡＮ）に接続していない装置に、遠隔操作によっても情報を伝達できる。

【0075】

図９は、本発明に係る情報伝達システムの最小構成の一例を表すブロック図である。この情報伝達システム４０は、情報伝達装置３０Ａ，３０Ｂを備える。情報伝達装置３０Ａ，３０Ｂの基本構成は、情報伝達装置３０の構成と同様である。情報伝達システム４０では、情報伝達装置３０Ａと情報伝達装置３０Ｂは、ネットワーク接続部３１によって情報通信網を介して接続されている。また、情報伝達装置３０Ａには、ＵＳＢ接続側の装置としての情報提供元の装置３７がＵＳＢ接続部３２によって接続されている。さらに、情報伝達装置３０Ｂには、ＵＳＢ接続側の装置としての情報出力先の装置３８がＵＳＢ接続部３２によって接続されている。情報出力先の装置３８は、例えば、ＷＡＮに接続されていない装置である。

【0076】

この情報伝達システム４０においては、情報提供元の装置３７から送信された情報を情報伝達装置３０ＡがＵＳＢ接続部３２により受信し、当該情報を記憶媒体３３に格納する。また、情報伝達装置３０Ａの記憶媒体３３に格納された情報は、ネットワーク接続部３１によって情報伝達装置３０Ａから情報伝達装置３０Ｂに送信され、情報伝達装置３０Ｂの記憶媒体３３に格納される。この記憶媒体３３に格納された情報が情報伝達装置３０ＢのＵＳＢ接続部３２によってＵＳＢ接続側の装置である情報出力先の装置３８に出力される。

【0077】

この情報伝達システム４０は、情報伝達装置３０と同様の構成を持つ情報伝達装置３０Ａ，３０Ｂを用いるから、情報伝達装置３０から得られる効果を同様の効果を奏することができる。つまり、情報伝達システム４０は、記憶媒体の持ち出しに起因した情報漏洩などのセキュリティ問題を防止しつつ、広域通信網（ＷＡＮ）に接続していない装置に、遠隔操作によっても情報を伝達できるという効果を奏することができる。この情報伝達システム４０では、情報の伝達の経路において、２段階構成で情報伝達装置３０Ａ，３０Ｂを介設していることから、ＷＡＮ側（情報提供元の装置３７）から情報伝達システム４０を見た場合に、より確実に情報出力先の装置３８を見えなくできる。

【0078】

この情報伝達システム４０においては、情報伝達装置３０Ａは、ＵＳＢ接続側の装置（つまり、情報提供元の装置３７）から受信した情報をネットワーク接続側の装置（つまり、情報伝達装置３０Ｂ）に伝達する。一方、情報伝達装置３０Ｂは、ネットワーク接続側の装置（つまり、情報伝達装置３０Ａ）から受信した情報をＵＳＢ接続側の装置（つまり、情報出力先の装置３８）に伝達する。

【符号の説明】

【0079】

１，１Ａ，１Ｂ，３０，３０Ａ，３０Ｂ 情報伝達装置
３，３１ ネットワーク接続部
５，３２ ＵＳＢ接続部
７，３３ 記憶媒体
２０，４０ 情報伝達システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】