特表2023-538298 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

青山学院大学 (神奈川県相模原市中央区淵野辺)

▶ イ、チョン　ジョンの特許一覧

特表2023-538298コンパートメント型セキュリティ装置、コンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-09-07

(54)【発明の名称】コンパートメント型セキュリティ装置、コンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法

(51)【国際特許分類】

G06F 21/85 20130101AFI20230831BHJP

【ＦＩ】

G06F21/85

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023509616

(86)(22)【出願日】2021-08-09

(85)【翻訳文提出日】2023-02-09

(86)【国際出願番号】 KR2021010493

(87)【国際公開番号】W WO2022035155

(87)【国際公開日】2022-02-17

(31)【優先権主張番号】10-2020-0100813

(32)【優先日】2020-08-11

(33)【優先権主張国・地域又は機関】KR

(81)【指定国・地域】

(71)【出願人】

【識別番号】520431524

【氏名又は名称】イ、チョンジョン

【氏名又は名称原語表記】ＬＥＥ，ＣｈｕｎｇＪｏｎｇ

【住所又は居所原語表記】１２３，Ｅｏｐｙｅｏｎｇ－ｇｉｌ，Ｓａｎｇｄｏｎｇ－ｅｕｐ，Ｙｅｏｎｇｗｏｌ－ｇｕｎＧａｎｇｗｏｎ－ｄｏ２６２４８，ＲｅｐｕｂｌｉｃｏｆＫｏｒｅａ

(74)【代理人】

【識別番号】100130111

【弁理士】

【氏名又は名称】新保斉

(72)【発明者】

【氏名】イ、チョンジョン

(57)【要約】

コンパートメント型セキュリティ装置、コンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法に関し、コンパートメント型セキュリティ装置によれば、データ保存装置をコンピュータに接続して分離する過程を自動化し、セキュリティ性が高いながらも、資料の移動速度が速くなり、本発明にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法によれば、データの送受信が完了すると、コンパートメント型コンピューティングモジュールが直ちに送受信ラインをスイッチングオフして外部ネットワークに接続されていない第２コンピューティングモジュールのハッキングなどのリスクを最小化できることになる。
【選択図】図４

【特許請求の範囲】

【請求項1】

外部ネットワークに接続されており、他のコンピューティングモジュールに移動させる受信用データを保存しておく第１移動データ保存部を備えた第１コンピューティングモジュールと、
第３データモニタリングラインと第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを保存しておく第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、
外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されており、前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする第２コンピューティングモジュールと、を含む
ことを特徴とするコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項2】

外部ネットワークに接続されており、他のコンピューティングモジュールに移動させる受信用データと前記外部ネットワークに移動させる送信用データを保存しておく第１移動データ保存部を備えた第１コンピューティングモジュールと、
第１データモニタリングラインと第１データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記受信用データを保存しておく第２移動データ保存部を備えた検査コンピューティングモジュールと、
第２データモニタリングラインと第２データ送受信ラインを介して前記検査コンピューティングモジュールに接続されており、第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記受信用データと前記送信用データを保存しておく第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、
外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されている第２コンピューティングモジュールと、を含み、
前記検査コンピューティングモジュールは、
前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを前記第１データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第１データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第１データ送受信ラインをスイッチングオフし、
前記受信用データの受信が完了すると、受信された前記受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した後、他のコンピューティングモジュールに移動させるのに適したデータである場合、前記受信用データを前記第２移動データ保存部に保存し、
前記コンパートメント型コンピューティングモジュールは、
前記検査コンピューティングモジュールの前記第２移動データ保存部に前記受信用データが存在するかを前記第２データモニタリングラインを介して判断し、前記第２移動データ保存部に前記受信用データが存在する場合、前記第２データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第２データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを前記第３移動データ保存部に保存し、
前記第２コンピューティングモジュールは、
前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする
ことを特徴とするコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項3】

前記検査コンピューティングモジュールは、
前記受信用データの受信が完了し、受信された前記受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した結果、前記受信用データが他のコンピューティングモジュールに移動させるのに適さないデータである場合、治療が可能であればワクチンプログラムを使用して前記受信用データを治療し、
前記受信用データの治療が完了すると、治療されたデータを前記第２移動データ保存部に保存し、
前記コンパートメント型コンピューティングモジュールは、
前記検査コンピューティングモジュールの前記第２移動データ保存部に前記受信用データ又は前記治療されたデータが存在するかを前記第２データモニタリングラインを介して判断し、前記第２移動データ保存部に前記受信用データ又は前記治療されたデータが存在する場合、前記第２データ送受信ラインをスイッチングオンして前記受信用データ又は前記治療されたデータを受信し、受信が完了すると、前記第２データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データ又は前記治療されたデータを前記第３移動データ保存部に保存し、
前記第２コンピューティングモジュールは、
前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データ又は前記治療されたデータが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データ又は前記治療されたデータが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データ又は前記治療されたデータを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする
請求項２に記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項4】

外部ネットワークに接続されており、他のコンピューティングモジュールに移動させる受信用データと前記外部ネットワークに移動させる送信用データを保存しておく第１移動データ保存部を備えた第１コンピューティングモジュールと、
第１データモニタリングラインと第１データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記受信用データを保存しておく第２移動データ保存部を備えた検査コンピューティングモジュールと、
第２データモニタリングラインと第２データ送受信ラインを介して前記検査コンピューティングモジュールに接続されており、第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記受信用データと前記送信用データを保存しておく第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、
外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されている第２コンピューティングモジュールと、を含み、
前記検査コンピューティングモジュールは、
前記第１コンピューティングモジュールの前記第１移動データ保存部に受信用データが存在するかを前記第１データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第１データ送受信ラインをスイッチングオンして前記第１コンピューティングモジュールに暗号化キーを用いて前記受信用データを暗号化することを要請した後、前記第１データ送受信ラインをスイッチングオフし、
前記受信用データの暗号化が完了しているかを前記第１データモニタリングラインを介して判断し、暗号化が完了した場合、前記第１データ送受信ラインをスイッチングオンして暗号化されたデータを受信し、受信が完了すると、前記第１データ送受信ラインをスイッチングオフし、
前記暗号化されたデータの受信が完了すると、復号化キーを用いて前記暗号化されたデータを復号化し、復号化されたデータが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した後、他のコンピューティングモジュールに移動させるのに適したデータである場合、前記復号化されたデータを前記第２移動データ保存部に保存し、
前記コンパートメント型コンピューティングモジュールは、
前記検査コンピューティングモジュールの前記第２移動データ保存部に前記復号化されたデータが存在するかを前記第２データモニタリングラインを介して判断し、前記第２移動データ保存部に前記復号化されたデータが存在する場合、前記第２データ送受信ラインをスイッチングオンして前記復号化されたデータを受信し、受信が完了すると、前記第２データ送受信ラインをスイッチングオフし、受信が完了した前記復号化されたデータを前記第３移動データ保存部に保存し、
前記第２コンピューティングモジュールは、
前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記復号化されたデータが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記復号化されたデータが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記復号化されたデータを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする
ことを特徴とするコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項5】

前記検査コンピューティングモジュールは、
前記暗号化されたデータの復号化が完了し、前記復号化されたデータが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した結果、前記復号化されたデータが他のコンピューティングモジュールに移動させるのに適さないデータである場合、治療が可能であればワクチンプログラムを使用して前記復号化されたデータを治療し、
前記復号化されたデータの治療が完了すると、治療されたデータを前記第２移動データ保存部に保存し、
前記コンパートメント型コンピューティングモジュールは、
前記検査コンピューティングモジュールの前記第２移動データ保存部に前記復号化されたデータ又は前記治療されたデータが存在するかを前記第２データモニタリングラインを介して判断し、前記第２移動データ保存部に前記復号化されたデータ又は前記治療されたデータが存在する場合、前記第２データ送受信ラインをスイッチングオンして前記復号化されたデータ又は前記治療されたデータを受信し、受信が完了すると、前記第２データ送受信ラインをスイッチングオフし、受信が完了した前記復号化されたデータ又は前記治療されたデータを前記第３移動データ保存部に保存し、
前記第２コンピューティングモジュールは、
前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記復号化されたデータ又は前記治療されたデータが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記復号化されたデータ又は前記治療されたデータが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記復号化されたデータ又は前記治療されたデータを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする
ことを特徴とする請求項４に記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項6】

前記第２コンピューティングモジュールは、
外部ネットワークに移動させる送信用データがある場合、前記第４データ送受信ラインをスイッチングオンして前記送信用データを前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に送信し、送信が完了すると、前記第４データ送受信ラインをスイッチングオフし、
前記コンパートメント型コンピューティングモジュールは、
前記第３データ送受信ラインをスイッチングオンして前記第３移動データ保存部に保存された前記送信用データを前記第１コンピューティングモジュールの前記第１移動データ保存部に送信し、送信が完了すると、前記第３データ送受信ラインをスイッチングオフする
請求項１乃至５のいずれかに記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項7】

本体に内蔵される印刷回路基板と、
第１デバイスに接続される第１接続部と、
第２デバイスに接続される第２接続部と、
前記第１デバイス又は前記第２デバイスと送受信されるデータが保存されるデータ保存モジュールと、
前記第１接続部又は前記第２接続部を前記データ保存モジュールに選択的に接続させるスイッチング部と、を含み、
前記印刷回路基板は、
前記第１接続部又は前記第２接続部を介したデータの入出力を制御するバスインターフェースコントローラーと、
大容量保存媒体又は高速メモリのための高速インターフェース規格をサポートするデータ保存モジュールコントローラーと、を含み、
前記バスインターフェースコントローラーと前記データ保存モジュールコントローラーは、前記印刷回路基板に位置し、
前記バスインターフェースコントローラーは、
前記スイッチング部により前記第１デバイスが前記データ保存モジュールに接続された場合、前記第１接続部を用いて前記第１デバイスとデータを送受信し、
前記スイッチング部により前記第２デバイスが前記データ保存モジュールに接続された場合、前記第２接続部を用いて前記第２デバイスとデータを送受信し、
前記データ保存モジュールコントローラーは、
前記高速インターフェース規格を用いて前記データ保存モジュールとデータを送受信する
ことを特徴とするコンパートメント型セキュリティ装置。

【請求項8】

前記第１接続部は、第１ＵＳＢコネクタ及び第１ＵＳＢケーブルを含み、
前記第２接続部は、第２ＵＳＢコネクタ及び第２ＵＳＢケーブルを含む
請求項７に記載のコンパートメント型セキュリティ装置。

【請求項9】

前記データ保存モジュールは、
フラッシュメモリと、
前記高速インターフェース規格を用いて前記フラッシュメモリのデータ入出力を制御するメモリコントローラーと、
前記第１ＵＳＢコネクタ及び前記第２ＵＳＢコネクタを介して供給される電力を受信して前記データ保存モジュール内の電源を供給するデータ保存モジュール電源部と、を含む
請求項８に記載のコンパートメント型セキュリティ装置。

【請求項10】

前記高速インターフェース規格は、ミニＳＡＴＡ、ＵＦＳ２．０、ＵＦＳ２．１、ＵＨＳ－II及びＵＨＳ－IIIのいずれかである
請求項７乃至９のいずれかに記載のコンパートメント型セキュリティ装置。

【請求項11】

外部ネットワークに接続されていない第３コンピューティングモジュールをさらに含み、
前記第２コンピューティングモジュールと前記第３コンピューティングモジュールとの間にはコンパートメント型セキュリティ装置が接続され、
前記コンパートメント型セキュリティ装置は、
本体に内蔵される印刷回路基板と、
前記第２コンピューティングモジュールに接続される第１接続部と、
前記第３コンピューティングモジュールに接続される第２接続部と、
前記第２コンピューティングモジュール又は前記第３コンピューティングモジュールと送受信されるデータが保存されるデータ保存モジュールと、
前記第１接続部又は前記第２接続部を前記データ保存モジュールに選択的に接続させるスイッチング部と、を含み、
前記印刷回路基板は、
前記第１接続部又は前記第２接続部を介したデータの入出力を制御するバスインターフェースコントローラーと、
大容量保存媒体又は高速メモリのための高速インターフェース規格をサポートするデータ保存モジュールコントローラーと、を含み、
前記バスインターフェースコントローラーと前記データ保存モジュールコントローラーは前記印刷回路基板に位置し、
前記バスインターフェースコントローラーは、
前記スイッチング部により前記第２コンピューティングモジュールが前記データ保存モジュールに接続された場合、前記第１接続部を用いて前記第２コンピューティングモジュールとデータを送受信し、
前記スイッチング部により前記第３コンピューティングモジュールが前記データ保存モジュールに接続された場合、前記第２接続部を用いて前記第３コンピューティングモジュールとデータを送受信し、
前記データ保存モジュールコントローラーは、
前記高速インターフェース規格を用いて前記データ保存モジュールとデータを送受信する
請求項１乃至５のいずれかに記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項12】

前記第１接続部は、第１ＵＳＢコネクタ及び第１ＵＳＢケーブルを含み、
前記第２接続部は、第２ＵＳＢコネクタ及び第２ＵＳＢケーブルを含む
請求項１１に記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項13】

前記データ保存モジュールは、
フラッシュメモリと、
前記高速インターフェース規格を用いて前記フラッシュメモリのデータ入出力を制御するメモリコントローラーと、
前記第１ＵＳＢコネクタ及び前記第２ＵＳＢコネクタを介して供給される電力を受信して前記データ保存モジュール内の電源を供給するデータ保存モジュール電源部と、を含む
請求項１２に記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ。

【請求項14】

前記高速インターフェース規格は、ミニＳＡＴＡ、ＵＦＳ２．０、ＵＦＳ２．１、ＵＨＳ－II及びＵＨＳ－IIIのいずれかである
請求項１１に記載のコンパートメント型コンピューティングモジュールを備えたコンピュータ．

【請求項15】

外部ネットワークに接続されており、第１移動データ保存部を備えた第１コンピューティングモジュールと、第３データモニタリングラインと第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されている第２コンピューティングモジュールと、を含むコンパートメント型コンピューティングモジュールを備えたコンピュータのハッキング防止方法であって、
（ａ）第１コンピューティングモジュールで、外部ネットワークから受信された受信用データを前記第１移動データ保存部に保存するステップと、
（ｂ）コンパートメント型コンピューティングモジュールで、前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを第３データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記受信用データを受信し、前記受信用データの受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを前記第３移動データ保存部に保存するステップと、
（ｃ）第２コンピューティングモジュールで、前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、前記受信用データの受信が完了すると、前記第４データ送受信ラインをスイッチングオフするステップと、を含む
ことを特徴とするハッキング防止方法。

【請求項16】

（ｄ）前記第２コンピューティングモジュールで、外部ネットワークに移動させる送信用データがある場合、前記第４データ送受信ラインをスイッチングオンして前記送信用データを前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に送信し、前記送信用データの送信が完了すると、前記第４データ送受信ラインをスイッチングオフするステップと、
（ｅ）前記コンパートメント型コンピューティングモジュールで、前記第３データ送受信ラインをスイッチングオンして前記第３移動データ保存部に保存された前記送信用データを前記第１コンピューティングモジュールの前記第１移動データ保存部に送信し、前記送信用データの送信が完了すると、前記第３データ送受信ラインをスイッチングオフするステップと、をさらに含む
請求項１５に記載のハッキング防止方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンパートメント型セキュリティ装置、コンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法に関し、より詳細には、第１デバイスに接続される第１接続部、及び第２デバイスに接続される第２接続部をデータ保存モジュールに選択的に接続させるスイッチング部を備えることによって、第１デバイスと第２デバイスに選択的に接続されて認識され、データを送受信するようにしたコンパートメント型セキュリティ装置と、外部ネットワークに接続された第１コンピューティングモジュールからデータを受信したり、第１コンピューティングモジュールにデータを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフして、ハッキングなどのリスクを最小化するコンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法に関する。

【背景技術】

【0002】

今日、殆どのコンピュータはインターネットや社内のコンピュータネットワークのような外部ネットワークに接続されてデータを送受信できるように構成されている。

【0003】

このように、コンピュータが常に外部ネットワークに接続されており、外部ネットワークからのハッキングやアドウェア、ランサムウェアまたはウイルスの攻撃を受けるリスクにさらされている状況である。

【0004】

ワクチンプログラムのようなセキュリティ手段が備えられていても、常に新しいウイルスによる感染やオペレーティングシステムの欠陥を用いたハッキングなどに遭う可能性があるので、データ保存用コンピュータの場合には、外部ネットワークに接続しないか、外部ネットワークとの接続時間を最小化するように構成することが好ましい。

【0005】

しかし、データの送受信時にのみ外部ネットワークに接続させるだけでは、コンピュータのセキュリティ性が十分に確保されないという問題点がある。

【0006】

また、公共機関等では、外部ネットワークに接続されたコンピュータとは別に、外部ネットワークに接続されていないコンピュータをデータ保管用に使用しながら、資料の移動時には外部ネットワークに接続されたコンピュータにＵＳＢ保存装置などを接続して資料をコピーした後、保存装置を分離してから外部ネットワークに接続されていないコンピュータに保存装置を接続して保存装置から資料をコピーする方式を用いることで、外部ネットワークに接続されていないコンピュータへのハッキングなどのリスクを消極的に防止しているのが実情である。

【0007】

このような移動式保存装置を用いた資料移動方法も、データ保管用コンピュータの外部ネットワークの接続を根本的に遮断し、ユーザが認識できていないデータやプログラムの移動を最小化するという点では実効性があるが、資料の移動のためには人が一つ一つ移動式保存装置をコンピュータに接続して分離する過程を行わなければならないため不便であり、資料の移動速度が非常に遅くなるという問題点があった。

【先行技術文献】

【特許文献】

【0008】

【特許文献1】韓国登録特許公報第１０－０３７８５２２号（公告日２００３．０４．０３）

【発明の概要】

【発明が解決しようとする課題】

【0009】

前記のような欠点を解決するための本発明の目的は、外部ネットワークに接続された第１コンピューティングモジュールからデータを受信したり、第１コンピューティングモジュールにデータを送信する場合、データの送受信が完了すると、直ちに送受信ラインをスイッチングオフするコンパートメント型コンピューティングモジュールを備えたコンピュータを提供することによって、外部ネットワークに接続されていない第２コンピューティングモジュールのハッキングなどのリスクを最小化させることにある。

【0010】

また、スイッチング部により第１デバイスと第２デバイスに選択的に接続されて認識されるコンパートメント型セキュリティ装置を提供することによって、データ保存装置をコンピュータに接続して分離する過程を自動化し、セキュリティ性が高いながらも、資料の移動速度が速くなるようにすることにある。

【課題を解決するための手段】

【0011】

本発明の多様な実施形態にかかると、コンパートメント型コンピューティングモジュールを備えたコンピュータは、外部ネットワークに接続されており、他のコンピューティングモジュールに移動させる受信用データを保存しておく第１移動データ保存部を備えた第１コンピューティングモジュールと、第３データモニタリングラインと第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを保存しておく第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されており、前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする第２コンピューティングモジュールと、を含むことを特徴とする。

【0012】

本発明の多様な実施形態にかかると、コンパートメント型セキュリティ装置は、本体に内蔵される印刷回路基板と、第１デバイスに接続される第１接続部と、第２デバイスに接続される第２接続部と、前記第１デバイス又は前記第２デバイスと送受信されるデータが保存されるデータ保存モジュールと、前記第１接続部又は前記第２接続部を前記データ保存モジュールに選択的に接続させるスイッチング部と、を含み、前記印刷回路基板は、前記第１接続部又は前記第２接続部を介したデータの入出力を制御するバスインターフェースコントローラーと、大容量保存媒体又は高速メモリのための高速インターフェース規格をサポートするデータ保存モジュールコントローラーと、を含み、前記バスインターフェースコントローラーと前記データ保存モジュールコントローラーは前記印刷回路基板に位置し、前記バスインターフェースコントローラーは、前記スイッチング部により前記第１デバイスが前記データ保存モジュールに接続された場合、前記第１接続部を用いて前記第１デバイスとデータを送受信し、前記スイッチング部により前記第２デバイスが前記データ保存モジュールに接続された場合、前記第２接続部を用いて前記第２デバイスとデータを送受信し、前記データ保存モジュールコントローラーは、前記高速インターフェース規格を用いて前記データ保存モジュールとデータを送受信することを特徴とする。

【0013】

本発明の多様な実施形態にかかると、外部ネットワークに接続されており、第１移動データ保存部を備えた第１コンピューティングモジュールと、第３データモニタリングラインと第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されている第２コンピューティングモジュールと、を含むコンパートメント型コンピューティングモジュールを備えたコンピュータのハッキング防止方法は、（ａ）第１コンピューティングモジュールで、外部ネットワークから受信された受信用データを前記第１移動データ保存部に保存するステップと、（ｂ）コンパートメント型コンピューティングモジュールで、前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを第３データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記受信用データを受信し、前記受信用データの受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを前記第３移動データ保存部に保存するステップと、（ｃ）第２コンピューティングモジュールで、前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、前記受信用データの受信が完了すると、前記第４データ送受信ラインをスイッチングオフするステップと、を含むことを特徴とする。

【発明の効果】

【0014】

本発明にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法によれば、データの送受信が完了すると、コンパートメント型コンピューティングモジュールが直ちに送受信ラインをスイッチングオフし、外部ネットワークに接続されていない第２コンピューティングモジュールのハッキングなどのリスクを最小化できることになる効果が得られる。

【0015】

また、本発明にかかるコンパートメント型セキュリティ装置によれば、データ保存装置をコンピュータに接続して分離する過程を自動化し、セキュリティ性が高いながらも、資料の移動速度が速くなることになる効果が得られる。

【図面の簡単な説明】

【0016】

【図1】本発明の一実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【図2】本発明の別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【図3】本発明の一実施形態にかかるコンパートメント型セキュリティ装置の詳細構成を示した図である。

【図4】本発明のまた別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【図5】本発明の一実施形態にかかるハッキング防止方法の第１フローチャートである。

【図6】本発明の一実施形態にかかるハッキング防止方法の第２フローチャートである。

【発明を実施するための形態】

【0017】

本発明の一態様によって、外部ネットワークに接続されており、他のコンピューティングモジュールに移動させる受信用データを保存しておく第１移動データ保存部を備えた第１コンピューティングモジュールと、第３データモニタリングラインと第３データ送受信ラインを介して前記第１コンピューティングモジュールに接続されており、前記第１コンピューティングモジュールの前記第１移動データ保存部に前記受信用データが存在するかを前記第３データモニタリングラインを介して判断し、前記第１移動データ保存部に前記受信用データが存在する場合、前記第３データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第３データ送受信ラインをスイッチングオフし、受信が完了した前記受信用データを保存しておく第３移動データ保存部を備えたコンパートメント型コンピューティングモジュールと、外部ネットワークに接続されておらず、第４データモニタリングラインと第４データ送受信ラインを介して前記コンパートメント型コンピューティングモジュールに接続されており、前記コンパートメント型コンピューティングモジュールの前記第３移動データ保存部に前記受信用データが存在するかを前記第４データモニタリングラインを介して判断し、前記第３移動データ保存部に前記受信用データが存在する場合、前記第４データ送受信ラインをスイッチングオンして前記受信用データを受信し、受信が完了すると、前記第４データ送受信ラインをスイッチングオフする第２コンピューティングモジュールと、を含むことを特徴とする、コンパートメント型コンピューティングモジュールを備えたコンピュータが提案される。

【0018】

以下、本発明の好ましい実施形態を添付された図面を参考として詳細に説明すると次の通りであり、本発明が実施形態により制限されたり限定されるものではない。

【0019】

以下では、本発明の一実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータの構成を説明するようにする。

【0020】

図１は、本発明の一実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【0021】

本発明の第１の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ１は、第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０を含んで構成される。

【0022】

本明細書で使用される「コンピューティングモジュール」という用語は、コンピュータとしての機能の実行において必須の構成要素を全て備えており、個別的な作業を単独で行うことができるように構成された装置を称するものである。

【0023】

従って、必ずしもコンピュータとしての外形とユーザインターフェースを備えなければならないわけではないが、少なくともＣＰＵ、メモリ及び保存装置を備えなければならず、本発明にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータに使用されたコンピューティングモジュールは、データの送受信のためのネットワーク装置も共に備えることになる。

【0024】

あるコンピューティングモジュールがユーザインターフェースを介してユーザが命令する多様な作業を処理すべき必要がある場合には、そのコンピューティングモジュールにモニター、キーボード及びマウスなどの周辺機器を接続しなければならない。従って、ＧＰＵなどの構成要素も備える必要があることになる。

【0025】

しかし、特定の目的のために限定された一連の作業のみ行わなければならない場合には、そのコンピューティングモジュールにモニター、キーボード及びマウスなどの周辺機器を接続する必要がなくなり、ＧＰＵなどの構成要素も備える必要がなくなる。

【0026】

第１コンピューティングモジュール１０は、外部ネットワーク５に接続されているコンピューティングモジュールであって、他のコンピューティングモジュールに移動させる受信用データを保存しておく第１移動データ保存部１１を備える。

【0027】

図１には外部ネットワーク５がインターネットであると図示されているが、外部ネットワーク５が必ずしもインターネットである必要はなく、第１コンピューティングモジュール１０が会社や公共機関などの閉鎖されたネットワークに接続される場合であっても構わない。

【0028】

このような第１コンピューティングモジュール１０は、外部ネットワーク５に接続されているが、外部ネットワークに接続されていないデータ保管用コンピューティングモジュール（デスクトップコンピュータ、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなど）に保存しなければならない受信用データを外部ネットワーク５から受信して第１移動データ保存部１１に一次的に保存する機能をすることになる。

【0029】

従って、第１コンピューティングモジュール１０は、モニター、キーボード及びマウスなどの周辺機器が接続されるように構成されるのが一般的である。

【0030】

一方、本明細書で使用される「受信用データ」という用語は、図１、図２及び図４で第１コンピューティングモジュール１０から第３コンピューティングモジュール６０の方向に移動されなければならないデータを称するものであり、「送信用データ」という用語は、第３コンピューティングモジュール６０から第１コンピューティングモジュール１０の方向に移動されなければならないデータを称するものである。

【0031】

第１移動データ保存部１１には受信用データと送信用データが保存することになるが、第１コンピューティングモジュール１０により第１移動データ保存部１１に保存された送信用データが必ずしも外部ネットワーク５に転送されなければならないわけではない。

【0032】

ユーザは、第２コンピューティングモジュール４０に保存されたデータ中に外部ネットワーク５に転送されても構わないデータを送信用データに分類して転送することによって、第１コンピューティングモジュール１０の第１移動データ保存部１１に保存しておき、必要時に第１移動データ保存部１１に保存された送信用データを外部ネットワーク５に転送することになる。

【0033】

前記のように、第１移動データ保存部１１には外部ネットワーク５から受信された受信用データが保存され、第２コンピューティングモジュール４０から転送された送信用データも保存されることになる。

【0034】

第１移動データ保存部１１に保存されたデータファイルは、個別的なファイルの属性に付与された受信用データの属性又は送信用データの属性によって、受信用データ又は送信用データと判断されることができる。

【0035】

別の方式では、第１移動データ保存部１１内に受信用データ保管領域と送信用データ保管領域を指定し、受信用データは受信用データ保管領域に保存し、送信用データは送信用データ保管領域に保存することによって、受信用データと送信用データとを区分して管理することもできる。

【0036】

従って、外部ネットワーク５から受信したデータを第２コンピューティングモジュール４０に転送したい場合、ユーザはそのデータファイルに受信用データの属性を付与して第１移動データ保存部１１に保存するか、そのデータファイルを第１移動データ保存部１１の受信用データ保管領域に保存すればよい。

【0037】

また、ユーザは、第１移動データ保存部１１に保存された送信用データを外部ネットワーク５に転送できる。

【0038】

一方、ユーザは、第１移動データ保存部１１に保存された受信用データを再度送信用データに分類し、そのデータファイルに送信用データの属性を付与して第１移動データ保存部１１に保存するか、そのデータファイルを第１移動データ保存部１１の送信用データ保管領域に保存することができる。

【0039】

同様に、ユーザは、第１移動データ保存部１１に保存された送信用データを再度受信用データに分類し、そのデータファイルに受信用データの属性を付与して第１移動データ保存部１１に保存するか、そのデータファイルを第１移動データ保存部１１の受信用データ保管領域に保存することができる。

【0040】

コンパートメント型コンピューティングモジュール３０は、第３データモニタリングライン３５と第３データ送受信ライン３６を介して第１コンピューティングモジュール１０に接続されているコンピューティングモジュールであって、第３移動データ保存部３１を備える。

【0041】

このようなコンパートメント型コンピューティングモジュール３０は、第１コンピューティングモジュール１０の第１移動データ保存部１１に保存された受信用データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0042】

第３データモニタリングライン３５と第３データ送受信ライン３６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0043】

第３データモニタリングライン３５の場合は、第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかのみを判断すればよく、大量のデータ転送が要求されるわけではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0044】

コンパートメント型コンピューティングモジュール３０は、第３データモニタリングライン３５を介して第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかを判断し、第１移動データ保存部１１に受信用データが存在する場合、第３データ送受信ライン３６をスイッチングオンして受信用データを受信し、受信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになり、受信が完了した受信用データを第３移動データ保存部３１に保存することになる。

【0045】

但し、コンパートメント型コンピューティングモジュール３０は、受信用データの大きさ及び第３データ送受信ライン３６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合にはデータの受信を中断し、第３データ送受信ライン３６をスイッチングオフすることが好ましい。

【0046】

すなわち、データの大きさに比例する最大接続時間を計算して決めておいた後、データの受信の開始後は最大接続時間までのみ接続を許容することによって、予想されたデータ転送量よりも異常に多くのデータが受信されるのを防止できるようになる。

【0047】

また、このような第３データ送受信ライン３６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0048】

このように、コンパートメント型コンピューティングモジュール３０はデータの送受信に使用される第３データ送受信ライン３６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第３データ送受信ライン３６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第３データ送受信ライン３６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0049】

第２コンピューティングモジュール４０は、外部ネットワークに接続されておらず、第４データモニタリングライン４５と第４データ送受信ライン４６を介してコンパートメント型コンピューティングモジュール３０に接続されているコンピューティングモジュールである。

【0050】

このような第２コンピューティングモジュール４０は、コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に保存された受信用データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0051】

第４データモニタリングライン４５と第４データ送受信ライン４６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0052】

第４データモニタリングライン４５の場合は、コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データが存在するかのみを判断すればよく、大量のデータ転送が要求されるわけではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0053】

第２コンピューティングモジュール４０は、第４データモニタリングライン４５を介してコンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データが存在するかを判断し、第３移動データ保存部３１に受信用データが存在する場合、第４データ送受信ライン４６をスイッチングオンして受信用データを受信し、受信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる。

【0054】

但し、第２コンピューティングモジュール４０は受信用データの大きさ及び第４データ送受信ライン４６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合には、データの受信を中断し、第４データ送受信ライン４６をスイッチングオフすることが好ましい。

【0055】

すなわち、データの大きさに比例する最大接続時間を計算して決めておいた後、データの受信の開始後は最大接続時間までのみ接続を許容することによって、予想されたデータ転送量よりも異常に多くのデータが受信されるのを防止できることになる。

【0056】

また、このような第４データ送受信ライン４６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0057】

このように、第２コンピューティングモジュール４０は、データの送受信に使用される第４データ送受信ライン４６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第４データ送受信ライン４６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第４データ送受信ライン４６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0058】

このような第２コンピューティングモジュール４０は、それ自体がデータ保管用コンピューティングモジュール（デスクトップコンピュータ、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなど）として使用されてもよいが、データ保管用としては第５データ送受信ライン６６を介して第２コンピューティングモジュール４０に接続されている別途の第３コンピューティングモジュール６０を使用することが好ましい（図１参照）。

【0059】

このとき、第２コンピューティングモジュール４０は第３コンピューティングモジュール６０から外部ネットワーク５に転送する必要があるデータを受信し、コンパートメント型コンピューティングモジュール３０を介して第１コンピューティングモジュール１０に転送する機能をすることになる。

【0060】

すなわち、外部ネットワーク５に移動させる送信用データがある場合、第２コンピューティングモジュール４０は、第４データ送受信ライン４６をスイッチングオンして送信用データをコンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に送信して保存することになり、送信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる。

【0061】

また、コンパートメント型コンピューティングモジュール３０は、第３データ送受信ライン３６をスイッチングオンして第３移動データ保存部３１に保存された送信用データを第１コンピューティングモジュール１０の第１移動データ保存部１１に送信して保存することになり、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる。

【0062】

ここで、第２コンピューティングモジュール４０及びコンパートメント型コンピューティングモジュール３０は、データの送信の開始後は最大接続時間までのみ接続を許容することによって、予想されたデータ転送量よりも異常に多くのデータが送信されるのを防止できることになる。

【0063】

このような第４データ送受信ライン４６を介したデータの送受信は、内蔵されたプログラムにより自動的に行われるように構成されてもよいが、セキュリティ性の向上のためには、外部ネットワーク５に転送する必要があるデータをコンパートメント型コンピューティングモジュール３０を介して第１コンピューティングモジュール１０に転送することをユーザが直接命令できるようにすることが好ましい。

【0064】

従って、第２コンピューティングモジュール４０も、モニター、キーボード及びマウスなどの周辺機器が接続されるように構成されるのが一般的である。

【0065】

前記のような第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０は、各々の個別的なケース内に設置された別個の装置で構成（第１構成例）してもよく、コンパートメント型コンピューティングモジュール３０を第１コンピューティングモジュール１０又は第２コンピューティングモジュール４０と共に一つのケース内に設置して構成（第２構成例）してもよく、第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０を共に一つのケース内に設置して構成（第３構成例）してもよい。

【0066】

第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０を各々の個別的なケース内に設置された別個の装置で構成（第１構成例）するか、コンパートメント型コンピューティングモジュール３０を第１コンピューティングモジュール１０又は第２コンピューティングモジュール４０と共に一つのケース内に設置して構成（第２構成例）する場合、第１コンピューティングモジュール１０と第２コンピューティングモジュール４０の各々には別途のモニター、キーボード及びマウスなどの周辺機器が接続されるように構成することが好ましい。

【0067】

従って、ユーザは、モニター、キーボード及びマウスなどのユーザインターフェースを介して、第１コンピューティングモジュール１０と第２コンピューティングモジュール４０の各々に多様な作業の実行を命令することができるようになる。

【0068】

第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０を共に一つのケース内に設置して構成（第３構成例）する場合には、第１コンピューティングモジュール１０と第２コンピューティングモジュール４０の各々に別途のモニター、キーボード及びマウスなどの周辺機器が接続されるように構成してもよく、第１コンピューティングモジュール１０と第２コンピューティングモジュール４０がモニター、キーボード及びマウスなどを共有するように構成してもよい。

【0069】

第１コンピューティングモジュール１０と第２コンピューティングモジュール４０の各々に別途のモニター、キーボード及びマウスなどの周辺機器が接続されるように構成する場合、コンピュータの本体は一つであるが、ユーザがモニター、キーボード及びマウスなどのユーザインターフェースを介して第１コンピューティングモジュール１０と第２コンピューティングモジュール４０の各々に多様な作業の実行を命令できるようになることは、第１構成例及び第２構成例と同一である。

【0070】

第１コンピューティングモジュール１０と第２コンピューティングモジュール４０がモニター、キーボード及びマウスなどを共有するように構成する場合、外形的には一般的なコンピュータと同一に見えるが、内部的には第１コンピューティングモジュール１０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０が同時に作動している状態になる。

【0071】

この場合、ユーザは、第１コンピューティングモジュール１０又は第２コンピューティングモジュール４０のうち、特定の作業を実行するコンピューティングモジュールを決めて、モニター、キーボード及びマウスなどのユーザインターフェースがそのコンピューティングモジュールに接続されるようにした状態で作業の実行を命令することになる。

【0072】

また、他のコンピューティングモジュールに作業を実行させようとする場合には、モニター、キーボード及びマウスなどのユーザインターフェースが他のコンピューティングモジュールに接続されるようにスイッチングした状態で作業の実行を命令することになる。

【0073】

以下では、本発明の別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータの構成を説明するようにする。

【0074】

図２は、本発明の別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【0075】

本発明の第２実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ１は、第１コンピューティングモジュール１０、検査コンピューティングモジュール２０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０を含んで構成される。

【0076】

第１コンピューティングモジュール１０については、第１の実施形態の部分で説明したことと同一であるので、再度説明しないこととする。

【0077】

検査コンピューティングモジュール２０は、第１データモニタリングライン１５及び第１データ送受信ライン１６を介して第１コンピューティングモジュール１０に接続されているコンピューティングモジュールであって、受信用データを保存しておく第２移動データ保存部２１を備える。

【0078】

このような検査コンピューティングモジュール２０は、第１コンピューティングモジュール１０の第１移動データ保存部１１に保存された受信用データを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化し、受信された受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断する機能をする。

【0079】

第１データモニタリングライン１５と第１データ送受信ライン１６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0080】

第１データモニタリングライン１５の場合は、第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかのみを判断すればよく、大量のデータ転送が要求されるわけではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0081】

検査コンピューティングモジュール２０は、第１データモニタリングライン１５を介して第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかを判断し、第１移動データ保存部１１に受信用データが存在する場合、第１データ送受信ライン１６をスイッチングオンして受信用データを受信し、受信が完了すると、第１データ送受信ライン１６をスイッチングオフすることになる。

【0082】

但し、検査コンピューティングモジュール２０は、受信用データの大きさ及び第１データ送受信ライン１６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合には、データの受信を中断し、第１データ送受信ライン１６をスイッチングオフすることが好ましい。

【0083】

【0084】

また、このような第１データ送受信ライン１６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0085】

このように、検査コンピューティングモジュール２０は、データの送受信に使用される第１データ送受信ライン１６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第１データ送受信ライン１６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第１データ送受信ライン１６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0086】

受信用データの受信が完了すると、検査コンピューティングモジュール２０は受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断することになる。

【0087】

例えば、データ保管用コンピューティングモジュールにはデータファイルのみの転送及び保存が許容され、プログラムファイルの転送及び保存が許容されない場合、検査コンピューティングモジュール２０は受信用データ内にプログラムコードなどが含まれているかを検査し、プログラムコードなどが含まれていると、その受信用データを他のコンピューティングモジュールに移動させるのに適さないデータと判断できる。

【0088】

そのため、検査コンピューティングモジュール２０内には検査のためのワクチンプログラムが設置されていることがあり、ワクチンプログラムのエンジンアップデートは手動でするように設定されることもあり、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定されることもある。

【0089】

但し、外部ネットワークを介してワクチンプログラムのエンジンが自動でアップデートされるように設定される場合、セキュリティ性の向上のために、検査コンピューティングモジュール２０は、ワクチンプログラムのエンジンアップデートのための特定のアドレスにのみ接続できるように設定されることが好ましい。

【0090】

受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した結果、他のコンピューティングモジュールに移動させるのに適したデータである場合、検査コンピューティングモジュール２０は、受信用データを第２移動データ保存部２１に保存することになる。

【0091】

受信用データが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した結果、他のコンピューティングモジュールに移動させるのに適さないデータである場合、検査コンピューティングモジュール２０は受信用データが治療可能なものであるかどうかを判断し、治療が可能なものであれば、ワクチンプログラムを使用して受信用データを治療することになる。

【0092】

また、受信用データの治療が完了すると、検査コンピューティングモジュール２０は、治療されたデータを第２移動データ保存部２１に保存することになる。

【0093】

第１コンピューティングモジュール１０の第１移動データ保存部１１に保存された受信用データが変更又は汚染されることを防止するために、第１コンピューティングモジュール１０と検査コンピューティングモジュール２０との間のデータの転送には暗号化技法が使用できる。

【0094】

暗号化技法が使用される場合、第１データモニタリングライン１５を介して第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかを判断した結果、第１移動データ保存部１１に受信用データが存在する場合、検査コンピューティングモジュール２０は、第１データ送受信ライン１６をスイッチングオンして第１コンピューティングモジュール１０に暗号化キーを用いて第１移動データ保存部１１に保存された受信用データを暗号化することを要請した後、第１データ送受信ライン１６をスイッチングオフすることになる。

【0095】

また、第１データモニタリングライン１５を介して受信用データの暗号化が完了しているかを判断し、暗号化が完了した場合、検査コンピューティングモジュール２０は第１データ送受信ライン１６をスイッチングオンして暗号化されたデータを受信し、暗号化されたデータの受信が完了すると、第１データ送受信ライン１６をスイッチングオフすることになる。

【0096】

暗号化されたデータの受信が完了すると、検査コンピューティングモジュール２０は復号化キーを用いて受信された暗号化されたデータを復号化し、復号化されたデータが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断することになる。

【0097】

このとき、使用される暗号化技法では、暗号化キーと復号化キーが同じ秘密キー暗号化方式が使用されてもよく、暗号化キーと復号化キーが互いに異なる公開キー暗号化方式が使用されてもよい。

【0098】

このような暗号化方式を使用することによって、受信用データが第１コンピューティングモジュール１０の第１移動データ保存部１１に保存された後、検査コンピューティングモジュール２０が受信用データを受信する前や、受信する中に受信用データの内容が変更又は汚染されることをより確実に防止できることになる。

【0099】

復号化されたデータが他のコンピューティングモジュールに移動させるのに適したデータであるかを判断した結果、他のコンピューティングモジュールに移動させるのに適したデータである場合、検査コンピューティングモジュール２０は復号化されたデータを第２移動データ保存部２１に保存することになる。

【0100】

復号化されたデータが他のコンピューティングモジュールに移動させるのに適したデータであるか判断した結果、他のコンピューティングモジュールに移動させるのに適さないデータである場合、検査コンピューティングモジュール２０は復号化されたデータが治療可能なものであるかどうかを判断し、治療が可能なものであれば、ワクチンプログラムを使用して復号化されたデータを治療することになる。

【0101】

また、復号化されたデータの治療が完了すると、検査コンピューティングモジュール２０は治療されたデータを第２移動データ保存部２１に保存することになる。

【0102】

コンパートメント型コンピューティングモジュール３０は、第２データモニタリングライン２５と第２データ送受信ライン２６を介して検査コンピューティングモジュール２０に接続されており、第３データ送受信ライン３６を介して第１コンピューティングモジュール１０に接続されているコンピューティングモジュールであって、受信用データと送信用データとを保存しておく第３移動データ保存部３１を備える。

【0103】

このようなコンパートメント型コンピューティングモジュール３０は、検査コンピューティングモジュール２０の第２移動データ保存部２１に保存された受信用データ、復号化されたデータ又は治療されたデータを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0104】

第２データモニタリングライン２５と第２データ送受信ライン２６の長さには特に制限はなく、１～２ｍ程度の長さで構成されてもよいが、５～１０Ｃｍ程度の非常に短い長さで構成されることがより好ましい。

【0105】

第２データモニタリングライン２５の場合は、検査コンピューティングモジュール２０の第２移動データ保存部２１に受信用データ、復号化されたデータ又は治療されたデータが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0106】

コンパートメント型コンピューティングモジュール３０は、第２データモニタリングライン２５を介して検査コンピューティングモジュール２０の第２移動データ保存部２１に受信用データ、復号化されたデータ又は治療されたデータが存在するかを判断し、第２移動データ保存部２１に受信用データ、復号化されたデータ又は治療されたデータが存在する場合、第２データ送受信ライン２６をスイッチングオンして受信用データ、復号化されたデータ又は治療されたデータを受信し、受信が完了すると、第２データ送受信ライン２６をスイッチングオフすることになり、受信が完了した受信用データ、復号化されたデータ又は治療されたデータを第３移動データ保存部３１に保存することになる。

【0107】

但し、コンパートメント型コンピューティングモジュール３０は、受信用データ、復号化されたデータ又は治療されたデータの大きさ及び第２データ送受信ライン２６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合には、データの受信を中断し、第２データ送受信ライン２６をスイッチングオフすることが好ましい。

【0108】

【0109】

また、このような第２データ送受信ライン２６のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0110】

このように、コンパートメント型コンピューティングモジュール３０はデータの送受信に使用される第２データ送受信ライン２６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第２データ送受信ライン２６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第２データ送受信ライン２６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0111】

【0112】

このような第２コンピューティングモジュール４０は、コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に保存された受信用データ、復号化されたデータ又は治療されたデータを受信し、受信が完了すると、接続を物理的に切ることによって、データの変形やハッキングなどのリスクを最小化する機能をする。

【0113】

【0114】

第４データモニタリングライン４５の場合は、コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データ、復号化されたデータ又は治療されたデータが存在するかのみを判断すればよく、大量のデータ転送が要求されるものではないので、ＰＳ／２やＲＳ－２３２のような直列ケーブルを用いても十分である。

【0115】

第２コンピューティングモジュール４０は、第４データモニタリングライン４５を介してコンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データ、復号化されたデータ又は治療されたデータが存在するかを判断し、第３移動データ保存部３１に受信用データ、復号化されたデータ又は治療されたデータが存在する場合、第４データ送受信ライン４６をスイッチングオンして受信用データ、復号化されたデータ又は治療されたデータを受信し、受信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる。

【0116】

但し、第２コンピューティングモジュール４０は、受信用データ、復号化されたデータ又は治療されたデータの大きさ及び第４データ送受信ライン４６の転送速度を考慮し、データの受信に必要な時間を予測した後、データの受信を開始した後から経過した時間を測定し、経過した時間が予測された転送時間よりも顕著に長くなった場合には、データの受信を中断し、第４データ送受信ライン４６をスイッチングオフすることが好ましい。

【0117】

【0118】

【0119】

このように、第２コンピューティングモジュール４０はデータの送受信に使用される第４データ送受信ライン４６を物理的に切られた状態で維持し、データの送受信が必要な場合にのみ第４データ送受信ライン４６をスイッチングオンしてデータを送受信し、データの送受信が完了すると、直ちに第４データ送受信ライン４６をスイッチングオフすることによって、データの変形やハッキングなどのリスクを最小化できることになる。

【0120】

このような第２コンピューティングモジュール４０は、それ自体がデータ保管用コンピューティングモジュール（デスクトップコンピュータ、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなど）として使用されてもよいが、データ保管用としては、第５データ送受信ライン６６を介して第２コンピューティングモジュール４０に接続されている別途の第３コンピューティングモジュール６０を使用することが好ましい（図２参照）。

【0121】

このとき、第２コンピューティングモジュール４０は、第３コンピューティングモジュール６０から外部ネットワーク５に転送する必要があるデータを受信し、コンパートメント型コンピューティングモジュール３０を介して第１コンピューティングモジュール１０に転送する機能をすることになる。

【0122】

すなわち、外部ネットワーク５に移動させる送信用データがある場合、第２コンピューティングモジュール４０は第４データ送受信ライン４６をスイッチングオンして送信用データをコンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に送信して保存することになり、送信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる。

【0123】

また、コンパートメント型コンピューティングモジュール３０は第３データ送受信ライン３６をスイッチングオンして第３移動データ保存部３１に保存された送信用データを第１コンピューティングモジュール１０の第１移動データ保存部１１に送信して保存することになり、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる。

【0124】

【0125】

このような第４データ送受信ライン４６を介したデータの送受信は、内蔵されたプログラムにより自動で行われるように構成されてもよいが、セキュリティ性の向上のためには、外部ネットワーク５に転送する必要があるデータをコンパートメント型コンピューティングモジュール３０を介して第１コンピューティングモジュール１０に転送することをユーザが直接命令できるようにすることが好ましい。

【0126】

従って、第２コンピューティングモジュール４０も、モニター、キーボード及びマウスなどの周辺機器が接続されるように構成されることが一般的である。

【0127】

以下では、本発明の一実施形態にかかるコンパートメント型セキュリティ装置の構成を説明するようにする。

【0128】

図３は、本発明の一実施形態にかかるコンパートメント型セキュリティ装置の詳細構成を図示した図であり、図４は、本発明のまた別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータのブロック図である。

【0129】

本発明にかかるコンパートメント型セキュリティ装置５０は、印刷回路基板５２０、第１接続部５３０、第２接続部５４０、データ保存モジュール５５０及びスイッチング部５６０を含んで構成される。

【0130】

印刷回路基板５２０は、本発明にかかるコンパートメント型セキュリティ装置５０を構成するほとんどの構成要素が固定される主な基板であって、本体の内部に固定される構成要素である。

【0131】

印刷回路基板５２０には第１ＵＳＢコネクタ５３１、第２ＵＳＢコネクタ５４１、バスインターフェースコントローラー５７０及びデータ保存モジュールコントローラー５８０が固定される。

【0132】

第１ＵＳＢコネクタ５３１及び第２ＵＳＢコネクタ５４１は、スイッチング部５６０を介してバスインターフェースコントローラー５７０に接続されるが、別途のケーブルで接続されるのではなく、印刷回路基板５２０の回路線パターンを介して接続されるので、ケーブルによる信号損失や歪曲等を防止することができる。

【0133】

第１ＵＳＢコネクタ５３１と第２ＵＳＢコネクタ５４１は印刷回路基板５２０に固定され、第１ＵＳＢコネクタ５３１は、両端にコネクタが備えられた第１ＵＳＢケーブル５３２を介して第１デバイス５３に接続され、第２ＵＳＢコネクタ５４１は、両端にコネクタが備えられた第２ＵＳＢケーブル５４２を介して第２デバイス５４に接続される。

【0134】

第１デバイス５３と第２デバイス５４は、本発明にかかるコンパートメント型セキュリティ装置５０を媒介としてデータを送受信することになる装置であるが、デスクトップコンピュータ、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなどのコンピュータやＵＳＢＯＴＧ機能が実現された移動式保存装置、ＭＰ３プレーヤー、ＰＭＰなどの多様な電子機器が第１デバイス５３又は第２デバイス５４として使用できる。

【0135】

このように、本発明にかかるコンパートメント型セキュリティ装置５０は、第１ＵＳＢコネクタ５３１と第１ＵＳＢケーブル５３２とを含む第１接続部５３０を介して第１デバイス５３に接続され、第２ＵＳＢコネクタ５４１と第２ＵＳＢケーブル５４２とを含む第２接続部５４０を介して第２デバイス５４に接続される。

【0136】

しかし、スイッチング部５６０により第１接続部５３０又は第２接続部５４０がデータ保存モジュール５５０に選択的に接続されることによって、本発明にかかるコンパートメント型セキュリティ装置５０は、第１デバイス５３と第２デバイス５４に選択的に接続されて認識され、データを送受信できることになる。

【0137】

印刷回路基板５２０は、バスインターフェースコントローラー５７０とデータ保存モジュールコントローラー５８０とを含むＵＳＢホストコントローラー、主電源部、ＬＥＤ１及びＬＥＤ２などを含み、第１ＵＳＢコネクタ５３１、第１ＵＳＢケーブル５３２及びメモリコントローラー５５２に接続される。

【0138】

ここで、第１ＵＳＢコネクタ５３１は第１デバイス５３のＵＳＢポートに接続され、第２ＵＳＢコネクタ５４１は第２デバイス５４のＵＳＢポートに接続され、データ保存モジュールコントローラー５８０はデータ保存モジュール５５０のメモリコントローラー５５２に接続される。

【0139】

データ信号の感度低下や歪曲などを最小化するためには、第１ＵＳＢコネクタ５３１、第２ＵＳＢコネクタ５４１及びメモリコントローラー５５２の間の信号線（印刷回路基板のパターン）を短くすることが好ましく、バスインターフェースコントローラー５７０とデータ保存モジュールコントローラー５８０とを含むＵＳＢホストコントローラーは、第１ＵＳＢコネクタ５３１及び第２ＵＳＢコネクタ５４１とメモリコントローラー５５２との間に位置するように構成することが好ましい。

【0140】

バスインターフェースコントローラー５７０は、第１ＵＳＢコネクタ５３１又は第２ＵＳＢコネクタ５４１を介した第１デバイス５３又は第２デバイス５４とのデータの送受信を制御する。このようなバスインターフェースコントローラー５７０は、ＵＳＢ２．０、ＵＳＢ３．０などの多様な標準規格をサポートすることができる。

【0141】

データ保存モジュールコントローラー５８０は、コンピュータのハードディスクのような大容量の保存媒体や高速メモリなどに使用される高速インターフェース規格を用いて、データ保存モジュール５５０とのデータ入出力を制御する。

【0142】

データ保存モジュールコントローラー５８０でサポートする高速インターフェース規格としては、ＳＡＴＡ、ミニＳＡＴＡ（ｍＳＡＴＡ）、ＵＦＳ（ＵｎｉｖｅｒｓａｌＦｌａｓｈＳｔｏｒａｇｅ）２．０、ＵＦＳ２．１、ＵＨＳ（ＵｌｔｒａＨｉｇｈＳｐｅｅｄ）－II、ＵＨＳ－IIIなどがある。

【0143】

従って、第１デバイス５３又は第２デバイス５４と印刷回路基板５２０との間のデータの送受信は、バスインターフェースコントローラー５７０の制御によりＵＳＢインターフェースを介して入出力され、印刷回路基板５２０とデータ保存モジュール５５０との間のデータの送受信は、データ保存モジュールコントローラー５８０の制御によりｍＳＡＴＡ、ＵＦＳ２．０、ＵＦＳ２．１、ＵＨＳ－II又はＵＨＳ－IIIのような高速インターフェースを介して入出力される。

【0144】

スイッチング部５６０は、第１接続部５３０又は第２接続部５４０をデータ保存モジュール５５０に選択的に接続させる機能をする構成要素であって、ユーザがデータ保存モジュール５５０に接続されるデバイスを選択できるようにするためのスイッチ５６を含んで構成される。

【0145】

ユーザが本発明にかかるコンパートメント型セキュリティ装置５０の外側に露出しているスイッチ５６を操作してデータ保存モジュール５５０に接続されるデバイスを選択すると、スイッチング部５６０では選択されたデバイスがバスインターフェースコントローラー５７０に接続されるようにスイッチングすることになる。

【0146】

また、このようなスイッチング部５６０のスイッチングは、機械的なスイッチング手段を使用する場合のノイズの発生及びデータの歪みを防止するために、半導体スイッチング素子（図示せず）により行われるように構成することが好ましい。

【0147】

図４に図示されたように、コンパートメント型セキュリティ装置５０の外側に露出しているスイッチ５６には、左側部、中央部、右側部を選択できるボタンが備えられることが好ましい。

【0148】

このとき、本発明にかかるコンパートメント型セキュリティ装置５０の左側に第１デバイス５３が接続され、右側に第２デバイス５４が接続された場合であれば、ユーザが左側部のボタンを押したりタッチすると、データ保存モジュール５５０は第１デバイス５３に接続されることになり、ユーザが中央部のボタンを押したりタッチすると、データ保存モジュール５５０は第１デバイス５３又は第２デバイス５４に接続されなくなり、ユーザが右側部のボタンを押したりタッチすると、データ保存モジュール５５０は第２デバイス５４に接続されるように構成することが好ましい。

【0149】

従って、第１デバイス５３と第２デバイス５４との間のデータの移動が必要な場合、ユーザはスイッチ５６を操作して、データを受け取るデバイスがデータ保存モジュール５５０に接続されるようにした後、データを受信してから、再度スイッチ５６を操作してデータを送るデバイスがデータ保存モジュール５５０に接続されるようにしてデータを送信することができる。

【0150】

また、データの送受信が必要ではない普段は、スイッチング部５６０が、データ保存モジュール５５０が第１デバイス５３又は第２デバイス５４に接続されていない状態を維持するようにし、データの送受信が完了した後は、直ちに又は一定時間の後にスイッチング部５６０が第１デバイス５３又は第２デバイス５４との接続を切るようにすることによって、ユーザが認識できていない状態でのデータ転送が行われることを根本的に遮断できるようになるため、セキュリティ性の向上を期待できるようになる。

【0151】

主電源部は、第１ＵＳＢコネクタ５３１及び第２ＵＳＢコネクタ５４１を介して第１デバイス５３又は第２デバイス５４から受信した電力を印刷回路基板５２０内の各種構成要素に供給する。

【0152】

スイッチング部５６０によりデータ保存モジュール５５０が第１デバイス５３又は第２デバイス５４に接続されていない状態の場合であっても、主電源部は第１ＵＳＢケーブル５３２又は第２ＵＳＢケーブル５４２を介して接続されたデバイスから電力を受信し、印刷回路基板５２０内の各種構成要素に供給することができる。

【0153】

例えば、主電源部は、第１ＵＳＢコネクタ５３１及び第２ＵＳＢコネクタ５４１を介して５Ｖの電源を受信して３．３Ｖに変換した後、これを印刷回路基板５２０内の各種構成要素に供給できる。

【0154】

また、主電源部は、高速インターフェース規格に定義された電源線などを介してデータ保存モジュール５５０にも３．３Ｖの電力を供給し、ＬＥＤ１とＬＥＤ２にも電力を供給する。

【0155】

但し、このような主電源部は、別途の電源から電力の供給を受けて、印刷回路基板５２０内の各種構成要素に電力を供給するように構成されることもできる。

【0156】

データ保存モジュール５５０は、高速インターフェース規格を介してフラッシュメモリ５５１に保存されたデータを入出力する機能を行う構成要素であって、フラッシュメモリ５５１、メモリコントローラー５５２及びデータ保存モジュール電源部５５３を含んで構成される。

【0157】

フラッシュメモリ５５１は、データが保存される構成要素であって、ＮＡＮＤフラッシュメモリが使用されることが好ましい。

【0158】

メモリコントローラー５５２は、前記のような高速インターフェース規格によってデータが入出力されるようにフラッシュメモリ５５１を制御する。

【0159】

データ保存モジュール電源部５５３は、高速インターフェース規格に定義された電源線などを介して主電源部から受信した電力をデータ保存モジュール５５０の内部の構成要素に供給する。

【0160】

このようなデータ保存モジュール５５０は、印刷回路基板５２０に一体として固体されるように構成されてもよく、印刷回路基板５２０に固定される高速インターフェース用ポート（図示せず）に脱着可能に構成されてもよい。

【0161】

データ保存モジュール５５０が高速インターフェース用ポートに脱着可能に構成される場合、フラッシュメモリ５５１としては一般に広く使用されるＵＳＢメモリなどの移動式保存装置が使用されることもできる。

【0162】

一方、データ保存モジュール５５０が印刷回路基板５２０に一体として固定されるように構成される場合、主電源部とデータ保存モジュール電源部５５３は一つの電源部で構成され、印刷回路基板５２０上に固定されることができる。

【0163】

本発明にかかるコンパートメント型セキュリティ装置は、データ保存装置をコンピュータに接続して分離する過程を自動化し、セキュリティ性が高いながらも、資料の移動速度が速くなるという利点がある。

【0164】

以下では、本発明のまた別の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータの構成を説明するようにする。

【0165】

図４に図示されたように、本発明の第３の実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ１は、第１コンピューティングモジュール１０、検査コンピューティングモジュール２０、コンパートメント型コンピューティングモジュール３０、第２コンピューティングモジュール４０及び第３コンピューティングモジュール６０を含んで構成され、第２コンピューティングモジュール４０と第３コンピューティングモジュール６０との間にはコンパートメント型セキュリティ装置５０が接続される。

【0166】

第１コンピューティングモジュール１０、検査コンピューティングモジュール２０、コンパートメント型コンピューティングモジュール３０及び第２コンピューティングモジュール４０については、第２の実施形態の部分で説明したことと同一であるので、再度説明しないこととする。

【0167】

また、前記のようなコンパートメント型セキュリティ装置５０の構成とは異なり、本実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ１に使用されるコンパートメント型セキュリティ装置５０の場合には、第１接続部５３０が第２コンピューティングモジュール４０に接続され、第２接続部５４０が第３コンピューティングモジュール６０に接続されるように構成される。

【0168】

本実施形態にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ１では、第２コンピューティングモジュール４０と第３コンピューティングモジュール６０との間にコンパートメント型セキュリティ装置５０が接続される。

【0169】

従って、第１コンピューティングモジュール１０、検査コンピューティングモジュール２０及びコンパートメント型コンピューティングモジュール３０を介して受信されたデータを第２コンピューティングモジュール４０から第３コンピューティングモジュール６０に移動させようとする場合、ユーザはスイッチ５６を操作し、第２コンピューティングモジュール４０がデータ保存モジュール５５０に接続されるようにした後、第２コンピューティングモジュール４０からコンパートメント型セキュリティ装置５０にデータを受信してから、再度スイッチ５６を操作して、第３コンピューティングモジュール６０がデータ保存モジュール５５０に接続されるようにして、コンパートメント型セキュリティ装置５０から第３コンピューティングモジュール６０にデータを送信しなければならない。

【0170】

また、データの送受信が必要ではない普段は、スイッチング部５６０が、データ保存モジュール５５０が第２コンピューティングモジュール４０又は第３コンピューティングモジュール６０に接続されていない状態を維持するようにし、データの送受信が完了した後は直ちに又は一定時間の後にスイッチング部５６０が第２コンピューティングモジュール４０又は第３コンピューティングモジュール６０との接続を切るようにすることによって、ユーザが認識できていない状態でのデータ転送が行われることを根本的に遮断できるようになるため、セキュリティ性の向上を期待することができる。

【0171】

以下では、本発明の一実施形態にかかるハッキング防止方法の内容を説明するようにする。

【0172】

図５は、本発明の一実施形態にかかるハッキング防止方法の第１フローチャートであり、図６は、本発明の一実施形態にかかるハッキング防止方法の第２フローチャートである。

【0173】

図５は、本発明の一実施形態にかかるハッキング防止方法の第１フローチャートであって、受信用データが第１コンピューティングモジュール１０から第２コンピューティングモジュール４０まで移動される過程を示す。

【0174】

第１コンピューティングモジュール１０は、外部ネットワーク５に接続されているが、外部ネットワーク５から多様なデータを受信することになり、受信したデータのうち、外部ネットワークに接続されていない第２コンピューティングモジュール４０又は第３コンピューティングモジュール６０に保存すべき受信用データを第１移動データ保存部１１に一次的に保存することになる（Ｓ１０）。

【0175】

コンパートメント型コンピューティングモジュール３０は、第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在するかを第３データモニタリングライン３５を介して判断する（Ｓ２０）。

【0176】

第１コンピューティングモジュール１０の第１移動データ保存部１１に受信用データが存在することが確認されると（Ｓ３０）、コンパートメント型コンピューティングモジュール３０は第３データ送受信ライン３６をスイッチングオンして（Ｓ４０）受信用データを受信し（Ｓ５０）、受信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになり（Ｓ６０）、受信が完了した受信用データを第３移動データ保存部３１に保存することになる（Ｓ７０）。

【0177】

第２コンピューティングモジュール４０は、コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データが存在するかを第４データモニタリングライン４５を介して判断する（Ｓ８０）。

【0178】

コンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に受信用データが存在することが確認されると（Ｓ９０）、第２コンピューティングモジュール４０は第４データ送受信ライン４６をスイッチングオンして（Ｓ１００）受信用データを受信し（Ｓ１１０）、受信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる（Ｓ１２０）。

【0179】

図６は、本発明の一実施形態にかかるハッキング防止方法の第２フローチャートであって、送信用データが第２コンピューティングモジュール４０から第１コンピューティングモジュール１０まで移動される過程を示す。

【0180】

第２コンピューティングモジュール４０は、第３コンピューティングモジュール６０のように外部ネットワークに接続されていないデータ保管用コンピューティングモジュール（デスクトップコンピュータ、ノートパソコン、タブレットＰＣ、スマートフォン、ＰＤＡなど）に接続されてデータを受信し、第２コンピューティングモジュール４０内にデータを保存することになる。

【0181】

保存されたデータのうち、第１コンピューティングモジュール１０又は外部ネットワーク５に移動させる送信用データがある場合、第２コンピューティングモジュール４０は第４データ送受信ライン４６をスイッチングオンして（Ｓ１３０）送信用データをコンパートメント型コンピューティングモジュール３０に送信し（Ｓ１４０）、送信が完了すると、第４データ送受信ライン４６をスイッチングオフすることになる（Ｓ１５０）。

【0182】

また、送信用データはコンパートメント型コンピューティングモジュール３０の第３移動データ保存部３１に保存される（Ｓ１６０）。

【0183】

ここで、Ｓ１５０とＳ１６０は必ずしも順次に実行されなければならないわけではなく、Ｓ１６０がＳ１４０又はＳ１５０と同時に独立して実行されてもよく、Ｓ１６０の後にＳ１５０が実行されてもよい。

【0184】

第３移動データ保存部３１に送信用データが存在する場合、コンパートメント型コンピューティングモジュール３０は第３データ送受信ライン３６をスイッチングオンして（Ｓ１７０）送信用データを第１コンピューティングモジュール１０に送信し、送信が完了すると、第３データ送受信ライン３６をスイッチングオフすることになる（Ｓ１９０）。

【0185】

また、送信用データは第１コンピューティングモジュール１０の第１移動データ保存部１１に保存される（Ｓ２００）。

【0186】

ここで、Ｓ１９０とＳ２００は必ずしも順次に実行されなければならないわけではなく、Ｓ２００がＳ１８０又はＳ１９０と同時に独立して実行されてもよく、Ｓ２００の後にＳ１９０が実行されてもよい。

【0187】

その後、必要時にユーザはユーザインターフェースを介して第１コンピューティングモジュール１０を操作し、第１移動データ保存部１１に保存された送信用データを外部ネットワーク５に転送することになる。

【0188】

本発明にかかるコンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法は、データの送受信が完了すると、コンパートメント型コンピューティングモジュールが直ちに送受信ラインをスイッチングオフし、外部ネットワークに接続されていない第２コンピューティングモジュールのハッキングなどのリスクを最小化できることになるという利点がある。

【0189】

以上、本発明を前記実施形態によって具体的に説明したが、本発明は、前記実施形態に限定されるわけではなく、本発明の思想及び範囲を離脱しない範囲で様々な修正及び変形が可能なことは勿論である。従って、そのような変形例又は修正例は、本発明の権利範囲に含まれる。

【産業上の利用可能性】

【0190】

本発明は、コンパートメント型セキュリティ装置、コンパートメント型コンピューティングモジュールを備えたコンピュータ及びハッキング防止方法に関し、データ保存装置をコンピュータに接続して分離する過程を自動化し、セキュリティ性が高いながらも、資料の移動速度が速くなり、データの送受信が完了すると、コンパートメント型コンピューティングモジュールが直ちに送受信ラインをスイッチングオフし、外部ネットワークに接続されていない第２コンピューティングモジュールのハッキングなどのリスクを最小化できることになり、コンピュータ製造業及びコンピュータセキュリティ分野などに活用できる。

【符号の説明】

【0191】

１：コンパートメント型コンピューティングモジュールを備えたコンピュータ
１０：第１コンピューティングモジュール
１１：第１移動データ保存部
１５：第１データモニタリングライン
１６：第１データ送受信ライン
２０：検査コンピューティングモジュール
２１：第２移動データ保存部
２５：第２データモニタリングライン
２６：第２データ送受信ライン
３０：コンパートメント型コンピューティングモジュール
３１：第３移動データ保存部
３５：第３データモニタリングライン
３６：第３データ送受信ライン
４０：第２コンピューティングモジュール
４５：第４データモニタリングライン
４６：第４データ送受信ライン
５０：コンパートメント型セキュリティ装置
５３：第１デバイス
５４：第２デバイス
５６：スイッチ
５２０：印刷回路基板
５３０：第１接続部
５３１：第１ＵＳＢコネクタ
５３２：第１ＵＳＢケーブル
５４０：第２接続部
５４１：第２ＵＳＢコネクタ
５４２：第２ＵＳＢケーブル
５５０：データ保存モジュール
５５１：フラッシュメモリ
５５２：メモリコントローラー
５５３：データ保存モジュール電源部
５６０：スイッチング部
５７０：バスインターフェースコントローラー
５８０：データ保存モジュールコントローラー
６０：第３コンピューティングモジュール
６６：第５データ送受信ライン

【図1】