[发明专利]利用外部记录介质写入装置的数据管理方法及数据管理系统

说明书

技术领域

本发明涉及利用将数据写入到CD、DVD等光盘的光盘发行器(publisher)等的外部记录介质写入装置，能可靠地防止企业等组织内的机密数据的泄漏等的安全性高的数据管理方法及数据管理系统。

背景技术

一般而言，企业等组织中建立有LAN等网络，并且在网络中连接有管理服务器及多台客户端PC、打印机等的输出终端。相关的网络用户可利用客户端PC进行各种文档、图形等的创建、编辑。并且，创建数据由该客户端PC的内置存储器进行保管管理，或者写入到CD、DVD等的可移动型外部记录介质而可自由带到外部。另外，经由网络访问管理服务器而将所需数据下载后进行打印或写入到记录介质，也易于带到外部。

这样，客户端PC所创建的数据通常大多由内置存储器等保管。在这样的状况下，机密数据由各自的客户端PC保管的可能性较高，由此机密数据被简单地被带到外部的危险性也较高。

机密数据等由管理服务器进行一元化管理且执行访问限制，就可使数据泄漏的危险性减少。但是，一旦允许访问后，易于将数据进行印刷或写入到可移动型外部记录介质、带到外部，数据泄漏等的危险性依然较高。另外，在管理服务器进行一元化管理的情况下，管理服务器中所存储的数据容量变得庞大的可能性较高，由此导致伴随管理服务器的容量增设的成本增大及运行成本增大。

在此，专利文献1公开了实现防止泄漏印刷数据的数据管理系统。该文献所公开的系统被构成如下：来自客户端侧的印刷数据全部经由服务器进行印刷并取得印刷日志，且将取得的印刷日志及印刷数据进行存储保管，由此在信息泄漏后可进行追踪。

专利文献1：特开2003-330677号公报

然而，相关的系统中虽然可进行印刷数据的管理却不能对各客户终端所创建的由各客户终端各自保持的数据进行管理。另外，不能防止在各客户终端中将数据写入可移动型的外部记录介质后带到外部所引起的数据泄漏。

无论怎样在现有技术中，事实上没有提出过能对连接于网络的各客户终端所创建的数据的整体进行可靠的管理的系统。

发明内容 

本发明的课题在于，鉴于上述问题点而提出能对企业内LAN等网络上的数据泄漏进行可靠的防止的数据管理方法及数据管理系统。

本发明中，着眼于光盘发行器等的外部记录介质写入装置，通过将其连接于网络而进行利用，对网络上的数据向外部的输出进行管理，从而建立能可靠防止数据泄漏到外部的数据管理方法及数据管理系统。

也就是，本发明的数据管理方法及数据管理系统构成如下。

(1)一种数据管理方法，是数据管理系统中的数据管理方法，在该数据管理系统中通过网络可通信地连接有管理服务器、具有数据处理功能的多个客户终端、和将数据写入到外部记录介质并且发行该外部记录介质的外部记录介质写入装置，其特征在于，上述多个客户终端中的每一个客户终端不具有用于向所述外部记录介质写入数据的写入驱动器以及用于向打印机输出数据的打印驱动器的数据输出功能，所述数据管理方法具备：上述多个客户终端中的一个客户终端生成上述数据的步骤；上述一个客户终端向上述多个客户终端中的另外的客户终端输出用于将所生成的上述数据写入到上述外部记录介质的写入请求的步骤；在上述一个客户终端输出了上述写入请求时，上述另外的客户终端对该写入请求作出许可或者拒绝的步骤；在上述另外的客户终端对上述写入请求作出许可时，上述外部记录介质写入装置将上述数据记录在上述外部记录介质的步骤；和在上述许可所对应的规定的认证信息被输入到上述外部记录介质写入装置时，上述外部记录介质写入装置将写入有上述数据的上述外部记录介质以可取出的方式发行的步骤。

(2)根据(1)所述的数据管理方法，其特征在于，通过上述管理服务器对上述数据进行一元化管理。

(3)根据(1)或(2)所述的数据管理方法，其特征在于，

还具有：上述管理服务器利用上述规定的认证信息对上述一个客户终端的用户进行确定的步骤，在将上述外部记录介质以可取出的方式发行的步骤中，上述外部记录介质写入装置仅允许所确定的上述用户取出写入有上述数据的上述外部记录介质。

(4)根据(1)至(3)中任一项所述的数据管理方法，其特征在于，

还具备：上述管理服务器对上述外部记录介质写入装置的外部记录介质的发行历史记录进行管理的步骤，

在该发行历史记录中至少包括：用于识别所发行的外部记录介质的识别信息、用于确定所发行的数据的信息、用于识别发行目的地的信息以及发行日期有关的信息。

(5)根据(1)至(4)中任一项所述的数据管理方法，其特征在于，