ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システム
【課題】認証に対応したリムーバブルストレージ装置に容易に記憶領域を追加することができるストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システムを提供する。
【解決手段】ストレージ拡張アダプタ３００は、暗号認証に対応した情報処理装置と接続する第１の通信部と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部とを有する。
【解決手段】ストレージ拡張アダプタ３００は、暗号認証に対応した情報処理装置と接続する第１の通信部と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システムに関する。
【背景技術】
【０００２】
情報処理技術の進展に伴い、デジタルデータは増大の一途を辿っている。このデジタルデータを記憶する記憶メディアのうち、リムーバブルストレージ装置と呼ばれる記憶メディアは、デジタルデータを持ち運びするとき便利であるため、広く用いられている。
【０００３】
このようなリムーバブルストレージ装置のうち、接続されたホストデバイスとの間で暗号認証を用いることにより、例えば以下のような機能を実現しているものがある（例えば、特許文献１）。
−セッション性、完全性、秘匿性を実現するための暗号通信路を提供する機能
−製品固有の識別子を、セッション性及び完全性を備えて読み出す機能
−課金情報及びコピープロテクト利用条件を、セッション性及び完全性を備えて読み書きする機能
−秘密の情報及びコピープロテクトコンテンツを、秘匿性を備えて読み書きする機能
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−０８５４７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、上述のように認証に対応したリムーバブルストレージ装置は、容易に記憶領域を追加することができないという問題があった。そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、認証に対応したリムーバブルストレージ装置に容易に記憶領域を追加することの可能な、ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明のある観点によれば、暗号認証に対応した情報処理装置と接続する第１の通信部と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部とを有する、ストレージ拡張アダプタが提供される。
【０００７】
かかる構成によれば、暗号認証に関する通信は認証対応ストレージ装置に振分けられ、データストレージに関する通信は拡張ストレージ装置に振分けられる。このため、拡張ストレージ装置が認証に対応した製品でなくとも暗号認証処理を行いつつ拡張ストレージ装置の記憶領域にデータを記憶することができる。このため、認証対応ストレージ装置の記憶領域を容易に拡張することができる。
【０００８】
また、上記振分部は、上記情報処理装置からの通信が上記暗号認証に関する通信である場合には、上記第２の通信部に上記情報処理装置からの通信を振分けてもよい。
【０００９】
また、上記振分部は、上記情報処理装置からの通信が上記データストレージに関する通信である場合には、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分けてもよい。
【００１０】
また、上記振分部は、上記拡張インタフェースへの振分けを行うとともに、上記認証対応ストレージ装置の書込み又は読出し対象アドレスを上記拡張ストレージ装置のアドレスに書き換えてもよい。
【００１１】
また、上記振分部は、上記拡張インタフェースへの振分けを行うとともに上記データストレージに関するプロトコルを上記拡張ストレージ装置が対応しているプロトコルに変換してもよい。
【００１２】
また、上記課題を解決するために、本発明の別の観点によれば、暗号認証に対応した情報処理装置、上記暗号認証に対応した認証対応ストレージ装置、及び拡張ストレージ装置とそれぞれ接続するストレージ拡張アダプタが、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記情報処理装置からの通信を上記認証対応ストレージ装置と上記拡張ストレージ装置とのいずれかに振分けることによりストレージ領域を拡張する、ストレージ拡張方法が提供される。
【００１３】
また、上記課題を解決するために、本発明の別の観点によれば、暗号認証に対応した情報処理装置と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と、記憶領域を有する拡張ストレージ装置と、上記情報処理装置と接続する第１の通信部と、上記認証対応ストレージ装置と接続する第２の通信部と、上記拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部と、を有するストレージ拡張アダプタと、を有するストレージ拡張システムが提供される。
【発明の効果】
【００１４】
以上説明したように本発明によれば、認証に対応したリムーバブルストレージ装置に容易に記憶領域を追加することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の一実施形態に係るストレージ拡張システムの構成図である。
【図２】同実施形態に係る認証対応ストレージ装置の機能構成図である。
【図３】同実施形態に係る情報処理装置の機能構成図である。
【図４】同実施形態に係るアダプタの機能構成図である。
【発明を実施するための形態】
【００１６】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１７】
なお、説明は以下の順序で行うものとする。
１．ストレージ拡張システムの概要
２．認証対応ストレージ装置の構成
３．情報処理装置（ホストデバイス）の構成
４．アダプタの構成
【００１８】
＜１．ストレージ拡張システムの概要＞
まず、図１を参照しながら本発明の一実施形態に係るストレージ拡張システムの概要について説明する。図１は、本発明の一実施形態に係るストレージ拡張システムの構成図である。
【００１９】
本発明の一実施形態に係るストレージ拡張システム１０は、認証対応ストレージ装置１００と、情報処理装置２００と、アダプタ３００と、拡張ストレージ装置４００とを含む。
【００２０】
認証対応ストレージ装置１００と情報処理装置２００とは、暗号認証に対応した製品であり、各種の暗号認証処理を実現する。そして、アダプタ３００は、認証対応ストレージ装置１００の記憶容量を拡張するために、認証対応ストレージ装置１００と情報処理装置２００との間に接続して用いられる。このアダプタ３００は、認証対応ストレージ装置１００と情報処理装置２００と拡張ストレージ装置４００とそれぞれ接続するインタフェースを有する。
【００２１】
リムーバブルストレージ装置１００は、例えばメモリースティックなどの持ち運び可能なストレージ装置である。またリムーバブルストレージ装置１００は、情報処理装置２００と接続し、情報処理装置２００に記憶されたデジタルデータを記憶することができる。また、リムーバブルストレージ装置１００は、接続された情報処理装置２００からのデジタルデータ読込みの要求に応じて、情報処理装置２００がリムーバブルストレージ装置１００に記憶されたデジタルデータを利用できるようにする。
【００２２】
情報処理装置２００は、リムーバブルストレージ装置１００と接続する機能を有するホストデバイスである。情報処理装置２００は、例えばＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、家庭用映像処理装置（ＤＶＤレコーダ、ビデオデッキなど）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、家庭用ゲーム機器、家電機器などの情報処理装置であってもよい。また、情報処理装置２００は、携帯電話、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、携帯用音楽再生装置、携帯用映像処理装置、携帯用ゲーム機器などの情報処理装置であってもよい。
【００２３】
アダプタ３００は、認証対応ストレージ装置１００と情報処理装置２００との間の通信をモニタし、暗号等による認証関連の通信と、認証関連以外のデータストレージ関連の通信とを判別する。そして、アダプタ３００は、認証関連の通信についてはそのまま認証対応ストレージ装置１００と情報処理装置２００との間で通信するよう制御する。そしてアダプタ３００は、データストレージ関連の通信については情報処理装置２００と拡張ストレージ装置４００との間で通信するように制御する。
【００２４】
例えば、このアダプタ３００は、認証対応ストレージ装置１００の記憶容量が足りなくなった場合にストレージを拡張することができるため効果的である。また、このアダプタ３００は、コピープロテクトコンテンツを対応づけた認証対応ストレージ装置１００の記憶領域が劣化した場合に、コピープロテクトコンテンツを新しい記憶領域に待避することができるため効果的である。
【００２５】
以上、ストレージ拡張システム１０の全体構成について説明してきた。以下に、ストレージ拡張システム１０に含まれる各装置の構成について説明する。
【００２６】
＜２．認証対応ストレージ装置の構成＞
次に、図２を参照しながら本実施形態に係る認証対応ストレージ装置１００の機能構成について説明する。図２は、本実施形態に係る認証対応ストレージ装置の機能構成図である。
【００２７】
認証対応ストレージ装置１００は、通信部１１０と、暗号認証部１２０と、記憶部１３０とを主に有する。
【００２８】
通信部１１０は、外部の情報処理装置２００と接続して信号のやり取りを行うための機能部である。通信部１１０は、例えば、情報処理装置２００との接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えばリムーバブルストレージ装置１００が非接触通信によりデータの送受信を行うメディアである場合には、通信部１１０は、アンテナを含んでもよい。
【００２９】
暗号認証部１２０は、情報処理装置２００との間で暗号化された通信路を確立し、各種の暗号認証処理を実行する機能を有する。暗号認証処理は、例えば認証相手の装置が特定の秘密の認証鍵を埋め込まれた製品であることを確認する機能を有する。かかる機能により、暗号認証部１２０は、認証相手の装置が、暗号認証処理に対応した真正の製品であることを確認することができる。また、暗号認証処理は、バス鍵及びセッション鍵を確立し、暗号通信路を用いることにより、セッション性、完全性、秘匿性を実現する。また、暗号認証処理は、接続された製品のユニーク識別子の読出し、課金情報およびコピープロテクト利用条件などの情報の読書きを、セッション性と完全性を備えて実行する機能を提供する。また、暗号認証処理は、コピープロテクトコンテンツを秘匿性を備えて読書きする機能を提供する。
【００３０】
この暗号認証部１２０は、例えば公開鍵暗号技術を用いることにより、上記暗号認証処理を実行することができる。暗号認証部１２０は、情報処理装置２００から渡された乱数を暗号認証部１２０の保持する秘密鍵で暗号化する。ここで暗号化された値は、情報処理装置２００が保持する公開鍵を用いることにより、元の乱数に復号することができる。これにより、情報処理装置２００は、秘密鍵を保持している相手が暗号演算したことを確認することができる。
【００３１】
また、暗号認証部１２０は、例えば共通秘密鍵暗号技術を用いることにより、上記暗号認証処理を実行することができる。暗号認証部１２０は、情報処理装置２００から渡された乱数を共通秘密鍵で暗号処理する。ここで暗号処理された値が、情報処理装置２００が保持している共通秘密鍵での処理結果と一致すれば、同じ共通秘密鍵を保持している一連の製品群であることを確認することができる。
【００３２】
また、暗号認証部１２０は、スクランブル技術または擬似乱数生成技術を用いて、通信先においても再現することのできるスクランブルデータ列を送受信してもよい。
【００３３】
記憶部１３０は、データを記憶する機能を有する。記憶部１３０は、例えば、フラッシュメモリ、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）、ＭＲＡＭ（Magnetoresistive Random Access Memory）、ＦｅＲＡＭ（Ferroelectric Random Access Memory）、ＰＲＡＭ（Phase change Random Access Memory）などの不揮発性メモリや、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの磁気記録媒体であってよい。
【００３４】
以上、本実施形態に係る認証対応ストレージ装置１００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００３５】
＜３．情報処理装置（ホストデバイス）の構成＞
次に、図３を参照しながら本実施形態に係る情報処理装置２００の機能構成について説明する。図３は、本実施形態に係る情報処理装置の機能構成図である。
【００３６】
情報処理装置２００は、認証対応ストレージ装置１００との間で暗号認証処理を実行する機能を有するホストデバイスである。メディア通信部２１０と、暗号認証部２２０と、ストレージ利用部２３０と、判断部２４０とを主に有する。
【００３７】
メディア通信部２１０は、外部のリムーバブルストレージ装置１００と接続して信号のやり取りを行うための機能部である。メディア通信部２１０は、例えば、リムーバブルストレージ装置１００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えばリムーバブルストレージ装置１００が非接触通信によりデータの送受信を行うメディアである場合には、メディア通信部２１０は、アンテナを含んでもよい。
【００３８】
暗号認証部２２０は、リムーバブルストレージ装置１００との間で暗号化された通信路を確立し、各種の暗号認証処理を実行する機能を有する。暗号認証処理は、例えば認証相手の装置が特定の秘密の認証鍵を埋め込まれた製品であることを確認する機能を有する。かかる機能により、暗号認証部２２０は、認証相手の装置が、暗号認証処理に対応した真正の製品であることを確認することができる。また、暗号認証処理は、バス鍵及びセッション鍵を確立し、暗号通信路を用いることにより、セッション性、完全性、秘匿性を実現する。また、暗号認証処理は、接続された製品のユニーク識別子の読出し、課金情報およびコピープロテクト利用条件などの情報の読書きを、セッション性と完全性を備えて実行する機能を提供する。また、暗号認証処理は、コピープロテクトコンテンツを秘匿性を備えて読書きする機能を提供する。
【００３９】
ストレージ利用部２３０は、メディア通信部２１０を介して接続されたリムーバブルストレージ装置１００を利用する機能を有する。具体的には、ストレージ利用部２３０は、リムーバブルストレージ装置１００にデータを書込む機能、およびリムーバブルストレージ装置１００からデータを読込む機能を有する。
【００４０】
以上、本実施形態に係る情報処理装置２００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００４１】
なお、上述のような本実施形態に係る情報処理装置２００の各機能を実現するためのコンピュータプログラムを作製し、パーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【００４２】
＜４．アダプタの構成＞
次に、図４を参照しながら本実施形態に係るアダプタ３００の機能構成について説明する。図４は、本実施形態に係るアダプタの機能構成図である。
【００４３】
アダプタ３００は、認証機能に対応した認証対応ストレージ装置１００のストレージ容量を拡張する機能を有する。アダプタ３００は、第１の通信部３１０と、第２の通信部３２０と、拡張インタフェース３３０と、振分部３４０とを主に有する。
【００４４】
第１の通信部３１０は、情報処理装置２００と接続するためのインタフェースである。第１の通信部３１０は、情報処理装置２００が認証対応ストレージ装置１００と接続するためのインタフェースに対応した機能を有するインタフェースである。例えば第１の通信部３１０は、情報処理装置２００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えば認証対応ストレージ装置１００と情報処理装置２００とが非接触通信によりデータの送受信を行うメディアである場合には、第１の通信部３１０は、アンテナを含んでもよい。
【００４５】
第２の通信部３２０は、認証対応ストレージ装置１００と接続するためのインタフェースである。第２の通信部３２０は、認証対応ストレージ装置１００が情報処理装置２００と接続するためのインタフェースに対応した機能を有するインタフェースである。例えば第２の通信部３２０は、認証対応ストレージ装置１００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えば認証対応ストレージ装置１００と情報処理装置２００とが非接触通信によりデータの送受信を行うメディアである場合には、第２の通信部３２０は、アンテナを含んでもよい。
【００４６】
拡張インタフェース３３０は、拡張ストレージ装置４００と接続するための接続インタフェースである。拡張インタフェース３３０は、例えば拡張ストレージ４００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、拡張インタフェース３３０は、拡張ストレージ４００を挿入する挿入スロットであってもよい。或いは、非接触通信を行う場合には、拡張インタフェース３３０は、アンテナを含んでもよい。
【００４７】
振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信をモニタして、暗号等による認証関連の通信とそれ以外のデータストレージ関連の通信とを判別する。そして、振分部３４０は、判別結果に基づいて、信号を受け渡す先のインタフェースを選択する。ここで、例えば暗号等による認証関連の通信には、コピープロテクトに関連する通信も含まれる。コピープロテクトに関連する通信には、例えば、メディアユニークＩＤの通知およびセキュアストレージのアクセスが含まれる。
【００４８】
このとき振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信が認証関連の通信である場合には、第２の通信部３２０に振分ける。また、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、第２の通信部３２０または拡張インタフェース３３０のいずれかに振分ける。例えば、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、認証対応ストレージ装置１００の記憶領域の使用率に基づいて、第２の通信部３２０または拡張インタフェース３３０のいずれかに振分けてもよい。例えば認証対応ストレージ装置１００の記憶領域が足りなくなった場合にのみ拡張ストレージ装置４００の記憶領域を用いるようにすることができる。或いは、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、拡張インタフェース３３０に振分けるようにしてもよい。
【００４９】
なお、振分部３４０は、情報処理装置２００が正常に拡張ストレージ装置４００を利用するために必要な処理を行う。例えば、振分部３４０は、拡張インタフェースへの振分けを行った場合には、認証対応ストレージ装置１００の書込み又は読出し対象アドレスを前記拡張ストレージ装置４００のアドレスに書き換えてもよい。かかる構成により、例えば情報処理装置２００が特定のアドレスを指定してデータの書込みを行う場合に、アドレス不在による書込みエラーを回避することができる。また、振分部３４０は、認証対応ストレージ装置１００と拡張ストレージ装置４００とが用いるプロトコルが異なる場合には、情報処理装置２００がデータの書込み又は読込みを行う場合に用いるプロトコルを拡張ストレージ装置４００が対応しているプロトコルに変換してもよい。かかる構成により、拡張ストレージ装置４００におけるプロトコル非対応によるエラーを回避することができる。
【００５０】
以上、本実施形態に係るアダプタ３００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００５１】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００５２】
１０ ストレージ拡張システム
１００ 認証対応ストレージ装置
２００ 情報処理装置（認証対応ホストデバイス）
３００ アダプタ
３１０ 第１の通信部
３２０ 第２の通信部
３３０ 拡張インタフェース
３４０ 振分部
４００ 拡張ストレージ装置
【技術分野】
【０００１】
本発明は、ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システムに関する。
【背景技術】
【０００２】
情報処理技術の進展に伴い、デジタルデータは増大の一途を辿っている。このデジタルデータを記憶する記憶メディアのうち、リムーバブルストレージ装置と呼ばれる記憶メディアは、デジタルデータを持ち運びするとき便利であるため、広く用いられている。
【０００３】
このようなリムーバブルストレージ装置のうち、接続されたホストデバイスとの間で暗号認証を用いることにより、例えば以下のような機能を実現しているものがある（例えば、特許文献１）。
−セッション性、完全性、秘匿性を実現するための暗号通信路を提供する機能
−製品固有の識別子を、セッション性及び完全性を備えて読み出す機能
−課金情報及びコピープロテクト利用条件を、セッション性及び完全性を備えて読み書きする機能
−秘密の情報及びコピープロテクトコンテンツを、秘匿性を備えて読み書きする機能
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−０８５４７９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、上述のように認証に対応したリムーバブルストレージ装置は、容易に記憶領域を追加することができないという問題があった。そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、認証に対応したリムーバブルストレージ装置に容易に記憶領域を追加することの可能な、ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明のある観点によれば、暗号認証に対応した情報処理装置と接続する第１の通信部と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部とを有する、ストレージ拡張アダプタが提供される。
【０００７】
かかる構成によれば、暗号認証に関する通信は認証対応ストレージ装置に振分けられ、データストレージに関する通信は拡張ストレージ装置に振分けられる。このため、拡張ストレージ装置が認証に対応した製品でなくとも暗号認証処理を行いつつ拡張ストレージ装置の記憶領域にデータを記憶することができる。このため、認証対応ストレージ装置の記憶領域を容易に拡張することができる。
【０００８】
また、上記振分部は、上記情報処理装置からの通信が上記暗号認証に関する通信である場合には、上記第２の通信部に上記情報処理装置からの通信を振分けてもよい。
【０００９】
また、上記振分部は、上記情報処理装置からの通信が上記データストレージに関する通信である場合には、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分けてもよい。
【００１０】
また、上記振分部は、上記拡張インタフェースへの振分けを行うとともに、上記認証対応ストレージ装置の書込み又は読出し対象アドレスを上記拡張ストレージ装置のアドレスに書き換えてもよい。
【００１１】
また、上記振分部は、上記拡張インタフェースへの振分けを行うとともに上記データストレージに関するプロトコルを上記拡張ストレージ装置が対応しているプロトコルに変換してもよい。
【００１２】
また、上記課題を解決するために、本発明の別の観点によれば、暗号認証に対応した情報処理装置、上記暗号認証に対応した認証対応ストレージ装置、及び拡張ストレージ装置とそれぞれ接続するストレージ拡張アダプタが、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記情報処理装置からの通信を上記認証対応ストレージ装置と上記拡張ストレージ装置とのいずれかに振分けることによりストレージ領域を拡張する、ストレージ拡張方法が提供される。
【００１３】
また、上記課題を解決するために、本発明の別の観点によれば、暗号認証に対応した情報処理装置と、上記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と、記憶領域を有する拡張ストレージ装置と、上記情報処理装置と接続する第１の通信部と、上記認証対応ストレージ装置と接続する第２の通信部と、上記拡張ストレージ装置と接続する拡張インタフェースと、上記情報処理装置からの通信が上記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、上記第２の通信部又は上記拡張インタフェースのいずれかに上記情報処理装置からの通信を振分ける振分部と、を有するストレージ拡張アダプタと、を有するストレージ拡張システムが提供される。
【発明の効果】
【００１４】
以上説明したように本発明によれば、認証に対応したリムーバブルストレージ装置に容易に記憶領域を追加することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の一実施形態に係るストレージ拡張システムの構成図である。
【図２】同実施形態に係る認証対応ストレージ装置の機能構成図である。
【図３】同実施形態に係る情報処理装置の機能構成図である。
【図４】同実施形態に係るアダプタの機能構成図である。
【発明を実施するための形態】
【００１６】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００１７】
なお、説明は以下の順序で行うものとする。
１．ストレージ拡張システムの概要
２．認証対応ストレージ装置の構成
３．情報処理装置（ホストデバイス）の構成
４．アダプタの構成
【００１８】
＜１．ストレージ拡張システムの概要＞
まず、図１を参照しながら本発明の一実施形態に係るストレージ拡張システムの概要について説明する。図１は、本発明の一実施形態に係るストレージ拡張システムの構成図である。
【００１９】
本発明の一実施形態に係るストレージ拡張システム１０は、認証対応ストレージ装置１００と、情報処理装置２００と、アダプタ３００と、拡張ストレージ装置４００とを含む。
【００２０】
認証対応ストレージ装置１００と情報処理装置２００とは、暗号認証に対応した製品であり、各種の暗号認証処理を実現する。そして、アダプタ３００は、認証対応ストレージ装置１００の記憶容量を拡張するために、認証対応ストレージ装置１００と情報処理装置２００との間に接続して用いられる。このアダプタ３００は、認証対応ストレージ装置１００と情報処理装置２００と拡張ストレージ装置４００とそれぞれ接続するインタフェースを有する。
【００２１】
リムーバブルストレージ装置１００は、例えばメモリースティックなどの持ち運び可能なストレージ装置である。またリムーバブルストレージ装置１００は、情報処理装置２００と接続し、情報処理装置２００に記憶されたデジタルデータを記憶することができる。また、リムーバブルストレージ装置１００は、接続された情報処理装置２００からのデジタルデータ読込みの要求に応じて、情報処理装置２００がリムーバブルストレージ装置１００に記憶されたデジタルデータを利用できるようにする。
【００２２】
情報処理装置２００は、リムーバブルストレージ装置１００と接続する機能を有するホストデバイスである。情報処理装置２００は、例えばＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、家庭用映像処理装置（ＤＶＤレコーダ、ビデオデッキなど）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、家庭用ゲーム機器、家電機器などの情報処理装置であってもよい。また、情報処理装置２００は、携帯電話、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、携帯用音楽再生装置、携帯用映像処理装置、携帯用ゲーム機器などの情報処理装置であってもよい。
【００２３】
アダプタ３００は、認証対応ストレージ装置１００と情報処理装置２００との間の通信をモニタし、暗号等による認証関連の通信と、認証関連以外のデータストレージ関連の通信とを判別する。そして、アダプタ３００は、認証関連の通信についてはそのまま認証対応ストレージ装置１００と情報処理装置２００との間で通信するよう制御する。そしてアダプタ３００は、データストレージ関連の通信については情報処理装置２００と拡張ストレージ装置４００との間で通信するように制御する。
【００２４】
例えば、このアダプタ３００は、認証対応ストレージ装置１００の記憶容量が足りなくなった場合にストレージを拡張することができるため効果的である。また、このアダプタ３００は、コピープロテクトコンテンツを対応づけた認証対応ストレージ装置１００の記憶領域が劣化した場合に、コピープロテクトコンテンツを新しい記憶領域に待避することができるため効果的である。
【００２５】
以上、ストレージ拡張システム１０の全体構成について説明してきた。以下に、ストレージ拡張システム１０に含まれる各装置の構成について説明する。
【００２６】
＜２．認証対応ストレージ装置の構成＞
次に、図２を参照しながら本実施形態に係る認証対応ストレージ装置１００の機能構成について説明する。図２は、本実施形態に係る認証対応ストレージ装置の機能構成図である。
【００２７】
認証対応ストレージ装置１００は、通信部１１０と、暗号認証部１２０と、記憶部１３０とを主に有する。
【００２８】
通信部１１０は、外部の情報処理装置２００と接続して信号のやり取りを行うための機能部である。通信部１１０は、例えば、情報処理装置２００との接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えばリムーバブルストレージ装置１００が非接触通信によりデータの送受信を行うメディアである場合には、通信部１１０は、アンテナを含んでもよい。
【００２９】
暗号認証部１２０は、情報処理装置２００との間で暗号化された通信路を確立し、各種の暗号認証処理を実行する機能を有する。暗号認証処理は、例えば認証相手の装置が特定の秘密の認証鍵を埋め込まれた製品であることを確認する機能を有する。かかる機能により、暗号認証部１２０は、認証相手の装置が、暗号認証処理に対応した真正の製品であることを確認することができる。また、暗号認証処理は、バス鍵及びセッション鍵を確立し、暗号通信路を用いることにより、セッション性、完全性、秘匿性を実現する。また、暗号認証処理は、接続された製品のユニーク識別子の読出し、課金情報およびコピープロテクト利用条件などの情報の読書きを、セッション性と完全性を備えて実行する機能を提供する。また、暗号認証処理は、コピープロテクトコンテンツを秘匿性を備えて読書きする機能を提供する。
【００３０】
この暗号認証部１２０は、例えば公開鍵暗号技術を用いることにより、上記暗号認証処理を実行することができる。暗号認証部１２０は、情報処理装置２００から渡された乱数を暗号認証部１２０の保持する秘密鍵で暗号化する。ここで暗号化された値は、情報処理装置２００が保持する公開鍵を用いることにより、元の乱数に復号することができる。これにより、情報処理装置２００は、秘密鍵を保持している相手が暗号演算したことを確認することができる。
【００３１】
また、暗号認証部１２０は、例えば共通秘密鍵暗号技術を用いることにより、上記暗号認証処理を実行することができる。暗号認証部１２０は、情報処理装置２００から渡された乱数を共通秘密鍵で暗号処理する。ここで暗号処理された値が、情報処理装置２００が保持している共通秘密鍵での処理結果と一致すれば、同じ共通秘密鍵を保持している一連の製品群であることを確認することができる。
【００３２】
また、暗号認証部１２０は、スクランブル技術または擬似乱数生成技術を用いて、通信先においても再現することのできるスクランブルデータ列を送受信してもよい。
【００３３】
記憶部１３０は、データを記憶する機能を有する。記憶部１３０は、例えば、フラッシュメモリ、ＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）、ＭＲＡＭ（Magnetoresistive Random Access Memory）、ＦｅＲＡＭ（Ferroelectric Random Access Memory）、ＰＲＡＭ（Phase change Random Access Memory）などの不揮発性メモリや、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの磁気記録媒体であってよい。
【００３４】
以上、本実施形態に係る認証対応ストレージ装置１００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００３５】
＜３．情報処理装置（ホストデバイス）の構成＞
次に、図３を参照しながら本実施形態に係る情報処理装置２００の機能構成について説明する。図３は、本実施形態に係る情報処理装置の機能構成図である。
【００３６】
情報処理装置２００は、認証対応ストレージ装置１００との間で暗号認証処理を実行する機能を有するホストデバイスである。メディア通信部２１０と、暗号認証部２２０と、ストレージ利用部２３０と、判断部２４０とを主に有する。
【００３７】
メディア通信部２１０は、外部のリムーバブルストレージ装置１００と接続して信号のやり取りを行うための機能部である。メディア通信部２１０は、例えば、リムーバブルストレージ装置１００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えばリムーバブルストレージ装置１００が非接触通信によりデータの送受信を行うメディアである場合には、メディア通信部２１０は、アンテナを含んでもよい。
【００３８】
暗号認証部２２０は、リムーバブルストレージ装置１００との間で暗号化された通信路を確立し、各種の暗号認証処理を実行する機能を有する。暗号認証処理は、例えば認証相手の装置が特定の秘密の認証鍵を埋め込まれた製品であることを確認する機能を有する。かかる機能により、暗号認証部２２０は、認証相手の装置が、暗号認証処理に対応した真正の製品であることを確認することができる。また、暗号認証処理は、バス鍵及びセッション鍵を確立し、暗号通信路を用いることにより、セッション性、完全性、秘匿性を実現する。また、暗号認証処理は、接続された製品のユニーク識別子の読出し、課金情報およびコピープロテクト利用条件などの情報の読書きを、セッション性と完全性を備えて実行する機能を提供する。また、暗号認証処理は、コピープロテクトコンテンツを秘匿性を備えて読書きする機能を提供する。
【００３９】
ストレージ利用部２３０は、メディア通信部２１０を介して接続されたリムーバブルストレージ装置１００を利用する機能を有する。具体的には、ストレージ利用部２３０は、リムーバブルストレージ装置１００にデータを書込む機能、およびリムーバブルストレージ装置１００からデータを読込む機能を有する。
【００４０】
以上、本実施形態に係る情報処理装置２００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００４１】
なお、上述のような本実施形態に係る情報処理装置２００の各機能を実現するためのコンピュータプログラムを作製し、パーソナルコンピュータ等に実装することが可能である。また、このようなコンピュータプログラムが格納された、コンピュータで読み取り可能な記録媒体も提供することができる。記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリなどである。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信してもよい。
【００４２】
＜４．アダプタの構成＞
次に、図４を参照しながら本実施形態に係るアダプタ３００の機能構成について説明する。図４は、本実施形態に係るアダプタの機能構成図である。
【００４３】
アダプタ３００は、認証機能に対応した認証対応ストレージ装置１００のストレージ容量を拡張する機能を有する。アダプタ３００は、第１の通信部３１０と、第２の通信部３２０と、拡張インタフェース３３０と、振分部３４０とを主に有する。
【００４４】
第１の通信部３１０は、情報処理装置２００と接続するためのインタフェースである。第１の通信部３１０は、情報処理装置２００が認証対応ストレージ装置１００と接続するためのインタフェースに対応した機能を有するインタフェースである。例えば第１の通信部３１０は、情報処理装置２００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えば認証対応ストレージ装置１００と情報処理装置２００とが非接触通信によりデータの送受信を行うメディアである場合には、第１の通信部３１０は、アンテナを含んでもよい。
【００４５】
第２の通信部３２０は、認証対応ストレージ装置１００と接続するためのインタフェースである。第２の通信部３２０は、認証対応ストレージ装置１００が情報処理装置２００と接続するためのインタフェースに対応した機能を有するインタフェースである。例えば第２の通信部３２０は、認証対応ストレージ装置１００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、例えば認証対応ストレージ装置１００と情報処理装置２００とが非接触通信によりデータの送受信を行うメディアである場合には、第２の通信部３２０は、アンテナを含んでもよい。
【００４６】
拡張インタフェース３３０は、拡張ストレージ装置４００と接続するための接続インタフェースである。拡張インタフェース３３０は、例えば拡張ストレージ４００と接続するための接続端子、及び接続端子を介して送受信する信号を処理する信号処理部などにより実現されてよい。或いは、拡張インタフェース３３０は、拡張ストレージ４００を挿入する挿入スロットであってもよい。或いは、非接触通信を行う場合には、拡張インタフェース３３０は、アンテナを含んでもよい。
【００４７】
振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信をモニタして、暗号等による認証関連の通信とそれ以外のデータストレージ関連の通信とを判別する。そして、振分部３４０は、判別結果に基づいて、信号を受け渡す先のインタフェースを選択する。ここで、例えば暗号等による認証関連の通信には、コピープロテクトに関連する通信も含まれる。コピープロテクトに関連する通信には、例えば、メディアユニークＩＤの通知およびセキュアストレージのアクセスが含まれる。
【００４８】
このとき振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信が認証関連の通信である場合には、第２の通信部３２０に振分ける。また、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、第２の通信部３２０または拡張インタフェース３３０のいずれかに振分ける。例えば、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、認証対応ストレージ装置１００の記憶領域の使用率に基づいて、第２の通信部３２０または拡張インタフェース３３０のいずれかに振分けてもよい。例えば認証対応ストレージ装置１００の記憶領域が足りなくなった場合にのみ拡張ストレージ装置４００の記憶領域を用いるようにすることができる。或いは、振分部３４０は、認証対応ストレージ装置１００と情報処理装置２００との間の通信がストレージ関連の通信である場合には、拡張インタフェース３３０に振分けるようにしてもよい。
【００４９】
なお、振分部３４０は、情報処理装置２００が正常に拡張ストレージ装置４００を利用するために必要な処理を行う。例えば、振分部３４０は、拡張インタフェースへの振分けを行った場合には、認証対応ストレージ装置１００の書込み又は読出し対象アドレスを前記拡張ストレージ装置４００のアドレスに書き換えてもよい。かかる構成により、例えば情報処理装置２００が特定のアドレスを指定してデータの書込みを行う場合に、アドレス不在による書込みエラーを回避することができる。また、振分部３４０は、認証対応ストレージ装置１００と拡張ストレージ装置４００とが用いるプロトコルが異なる場合には、情報処理装置２００がデータの書込み又は読込みを行う場合に用いるプロトコルを拡張ストレージ装置４００が対応しているプロトコルに変換してもよい。かかる構成により、拡張ストレージ装置４００におけるプロトコル非対応によるエラーを回避することができる。
【００５０】
以上、本実施形態に係るアダプタ３００の機能の一例を示した。上記の各構成要素は、汎用的な部材や回路を用いて構成されていてもよいし、各構成要素の機能に特化したハードウェアにより構成されていてもよい。また、各構成要素の機能を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置がこれらの機能を実現する処理手順を記述した制御プログラムを記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などの記憶媒体から制御プログラムを読出し、そのプログラムを解釈して実行することにより行ってもよい。従って、本実施形態を実施する時々の技術レベルに応じて、適宜、利用する構成を変更することが可能である。
【００５１】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００５２】
１０ ストレージ拡張システム
１００ 認証対応ストレージ装置
２００ 情報処理装置（認証対応ホストデバイス）
３００ アダプタ
３１０ 第１の通信部
３２０ 第２の通信部
３３０ 拡張インタフェース
３４０ 振分部
４００ 拡張ストレージ装置
【特許請求の範囲】
【請求項１】
暗号認証に対応した情報処理装置と接続する第１の通信部と、
前記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、
記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、
前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける振分部と、
を備える、ストレージ拡張アダプタ。
【請求項２】
前記振分部は、前記情報処理装置からの通信が前記暗号認証に関する通信である場合には、前記第２の通信部に前記情報処理装置からの通信を振分ける、請求項１に記載のストレージ拡張アダプタ。
【請求項３】
前記振分部は、前記情報処理装置からの通信が前記データストレージに関する通信である場合には、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける、請求項１または２のいずれかに記載のストレージ拡張アダプタ。
【請求項４】
前記振分部は、前記拡張インタフェースへの振分けを行うとともに、前記認証対応ストレージ装置の書込み又は読出し対象アドレスを前記拡張ストレージ装置のアドレスに書き換える、請求項１〜３のいずれか１項に記載のストレージ拡張アダプタ。
【請求項５】
前記振分部は、前記拡張インタフェースへの振分けを行うとともに前記データストレージに関するプロトコルを前記拡張ストレージ装置が対応しているプロトコルに変換する、請求項１に記載のストレージ拡張アダプタ。
【請求項６】
暗号認証に対応した情報処理装置、前記暗号認証に対応した認証対応ストレージ装置、及び拡張ストレージ装置とそれぞれ接続するストレージ拡張アダプタが、
前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記情報処理装置からの通信を前記認証対応ストレージ装置と前記拡張ストレージ装置とのいずれかに振分けることによりストレージ領域を拡張する、ストレージ拡張方法。
【請求項７】
暗号認証に対応した情報処理装置と、
前記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と、
記憶領域を有する拡張ストレージ装置と、
前記情報処理装置と接続する第１の通信部と、前記認証対応ストレージ装置と接続する第２の通信部と、前記拡張ストレージ装置と接続する拡張インタフェースと、前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける振分部と、を有するストレージ拡張アダプタと、
を備える、ストレージ拡張システム。
【請求項１】
暗号認証に対応した情報処理装置と接続する第１の通信部と、
前記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と接続する第２の通信部と、
記憶領域を有する拡張ストレージ装置と接続する拡張インタフェースと、
前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける振分部と、
を備える、ストレージ拡張アダプタ。
【請求項２】
前記振分部は、前記情報処理装置からの通信が前記暗号認証に関する通信である場合には、前記第２の通信部に前記情報処理装置からの通信を振分ける、請求項１に記載のストレージ拡張アダプタ。
【請求項３】
前記振分部は、前記情報処理装置からの通信が前記データストレージに関する通信である場合には、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける、請求項１または２のいずれかに記載のストレージ拡張アダプタ。
【請求項４】
前記振分部は、前記拡張インタフェースへの振分けを行うとともに、前記認証対応ストレージ装置の書込み又は読出し対象アドレスを前記拡張ストレージ装置のアドレスに書き換える、請求項１〜３のいずれか１項に記載のストレージ拡張アダプタ。
【請求項５】
前記振分部は、前記拡張インタフェースへの振分けを行うとともに前記データストレージに関するプロトコルを前記拡張ストレージ装置が対応しているプロトコルに変換する、請求項１に記載のストレージ拡張アダプタ。
【請求項６】
暗号認証に対応した情報処理装置、前記暗号認証に対応した認証対応ストレージ装置、及び拡張ストレージ装置とそれぞれ接続するストレージ拡張アダプタが、
前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記情報処理装置からの通信を前記認証対応ストレージ装置と前記拡張ストレージ装置とのいずれかに振分けることによりストレージ領域を拡張する、ストレージ拡張方法。
【請求項７】
暗号認証に対応した情報処理装置と、
前記情報処理装置と暗号認証処理を行う認証対応ストレージ装置と、
記憶領域を有する拡張ストレージ装置と、
前記情報処理装置と接続する第１の通信部と、前記認証対応ストレージ装置と接続する第２の通信部と、前記拡張ストレージ装置と接続する拡張インタフェースと、前記情報処理装置からの通信が前記暗号認証に関する通信とデータストレージに関する通信とのいずれであるかに基づいて、前記第２の通信部又は前記拡張インタフェースのいずれかに前記情報処理装置からの通信を振分ける振分部と、を有するストレージ拡張アダプタと、
を備える、ストレージ拡張システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１２−１１８８０６（Ｐ２０１２−１１８８０６Ａ）
【公開日】平成２４年６月２１日（２０１２．６．２１）
【国際特許分類】
【出願番号】特願２０１０−２６８６０８（Ｐ２０１０−２６８６０８）
【出願日】平成２２年１２月１日（２０１０．１２．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２４年６月２１日（２０１２．６．２１）
【国際特許分類】
【出願日】平成２２年１２月１日（２０１０．１２．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]