セキュリティ機能付き外部記憶装置及び外部記憶装置のセキュリティ管理方法
【課題】本発明はコンピュータと接続して使用するセキュリティ機能付き外部記憶装置及びセキュリティ管理方法に関し，識別情報の事前登録を行うことなくデータの機密性を向上し，盗難時の情報漏洩が防止することができることを目的とする。
【解決手段】コンピュータに固有の情報を保持する固有情報保持部を備え，外部記憶装置に制御部と管理用の情報が登録される管理用メモリとモードを切替えるスイッチとを備え，制御部は，初期化モードで管理用メモリをクリアすると共に記憶部本体を使用不可状態にし，通常モードにおいて，コンピュータの固有情報を読み取る手段と，管理用メモリに固有情報が登録されてない時に読み取った固有情報を登録する手段と，固有情報が登録されているとその固有情報と読み取った固有情報とを比較手段で比較し，固有情報の登録時または比較手段による一致検出時の何れかの場合に記憶部本体を使用可能にするよう構成する。
【解決手段】コンピュータに固有の情報を保持する固有情報保持部を備え，外部記憶装置に制御部と管理用の情報が登録される管理用メモリとモードを切替えるスイッチとを備え，制御部は，初期化モードで管理用メモリをクリアすると共に記憶部本体を使用不可状態にし，通常モードにおいて，コンピュータの固有情報を読み取る手段と，管理用メモリに固有情報が登録されてない時に読み取った固有情報を登録する手段と，固有情報が登録されているとその固有情報と読み取った固有情報とを比較手段で比較し，固有情報の登録時または比較手段による一致検出時の何れかの場合に記憶部本体を使用可能にするよう構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，セキュリティ機能付き外部記憶装置及び外部記憶装置のセキュリティ管理方法に関する。
【０００２】
近年，外部記憶装置の盗難や，他人による外部記憶装置へのアクセスによる情報が読み出されることが多いが，外部記憶装置側にセキュリティ機能を持ち，使用可能なコンピュータを限定することにより外部記憶装置の盗難時に情報漏洩を防止することが望まれている。
【背景技術】
【０００３】
従来，外部記憶装置のセキュリティは，コンピュータで動作するソフトウェアからパスワードの設定及びパスワードの入力という方法で行われている。人手によるパスワード認証は，多数回打てばヒットする可能性があるため，第三者によりセキュリティ解除の可能性がある。
【０００４】
外部記憶装置にセキュリティ機能を設ける従来例１を図４に示す（特許文献１参照）。図中，５０は外部記憶装置制御部，５１は切替機，５２は暗号／復号機，５３は装置番号記憶メモリ，５４は切替機，５５は外部記憶装置であり，ａ，ｃ〜ｇは信号の経路を表す。この例は，外部記憶装置５５のデータを，データを書き込んだ本体装置以外では正しく読み出せないようにすることを目的とし，外部記憶装置制御部５０と外部記憶装置５５のデータ転送経路の間に暗号／復号機５２を配置し，暗号／復号機５２は本体装置固有の装置番号を記憶する装置番号記憶メモリ５３のデータを鍵として外部記憶装置制御部５０からのデータを暗号化して外部記憶装置５５に記憶し，外部記憶装置５５上のデータは同一装置番号を持つ本体装置以外では復号化することができない。また，外部記憶装置５５を制御するためのコマンドは暗号化する必要がないため，制御コマンドは暗号機を通さずに直接外部記憶装置５５へ渡すための経路ａを備える。
【０００５】
また，ディスク装置の機密保持システムとして他の従来例２（特許文献２参照）も知られている。その従来例２では，データを記憶するディスク装置がホストに対して脱着自在に設けられ，それぞれに登録された識別情報（ＩＤ）を記憶するテーブルが設けられ，ディスク装置をホストと接続して電源投入時にディスク装置からホストに対して識別情報送出指令を送出する。この指令に応答してホストが保持するテーブルから識別情報を，ディスク装置に送信し，ディスク装置ではホストからの識別情報と自身のテーブルに保持する識別情報とを照合し，一致したときにのみディスク装置に記憶されたデータをホストからアクセスすることを許可する。
【特許文献１】特開平１０−１４３４３８号公報
【特許文献２】特開平８−６７２９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の特許文献１の技術は，暗号／復号機を必要とする点でコストがかかるという問題がある。また，上記特許文献２の技術では，ホストと磁気ディスクの両方に識別情報の事前登録が必要であり手間がかかるという問題がある。
【０００７】
本発明は暗号／復号機を必要とせず，また任意に設定可能な識別情報の事前登録を行うことなく，データの機密性を向上し，盗難時の情報漏洩を防止することができるセキュリティ機能を備えた外部記憶装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
図１は本発明の原理構成である。図中，１はコンピュータ，１０はコンピュータ１が基本的に保持する部品の製造番号（機番）や，ＭＡＣアドレス等の固有情報を保持する固有情報保持部，２は本発明によるセキュリティ機能を備えた外部記憶装置，２０はセキュリティ機能の制御を行う制御部，２０ａは固有情報読取手段，２０ｂは固有情報保存手段，２０ｃは固有情報比較手段，２０ｄは初期化手段，２１はセキュリティのための管理情報を記憶する不揮発性の管理用メモリ，２１ａはコンピュータ１から読み取った管理情報を格納する固有情報格納部，２１ｂはセキュリティの認証結果を保存するログ情報格納部である。２２は外部記憶装置内のハードディスク等のデータ記憶を行う記憶部本体，２３はモード状態やセキュリティの認証が良好（ＯＫ）か否（ＮＧ）かを表示する表示手段，２４は初期化モードを有効にするか，無効（通常モード）にするかの切替えを行うモードスイッチである。
【０００９】
コンピュータ１の固有情報保持部１０に固有情報が設定された状態で，外部記憶装置２を接続する。最初に外部記憶装置２を使用する場合，モードスイッチ２４が初期化モードに切替えられていると，初期化手段２０ｄにより管理用メモリ２１及び記憶部本体２２を初期化（データの消去）し，外部記憶装置２は使用不可状態となり，コンピュータ１と外部記憶装置２が切離され，初期化モードが通常モードに設定される。
【００１０】
コンピュータ１に外部記憶装置２を接続してモードスイッチ２４を通常モードに切替えた状態では，固有情報読取手段２０ａによりコンピュータ１の固有情報保持部１０から固有情報が読取られる。この時，管理用メモリ２１の固有情報格納部２１ａが読出されるが，初期化された状態（固有情報格納部２１ａに固有情報が記憶されてない状態）の場合は固有情報が読出されないことが検出される。この場合，固有情報保存手段２０ｂにより管理用メモリ２１の固有情報格納部２１ａに読取った固有情報を登録し，外部記憶装置２を使用可能にし，記憶部本体２２にデータの記録が可能となる。
【００１１】
固有情報が記録された状態で（固有情報が管理用メモリ２１の固有情報格納部２１ａに登録された状態），外部記憶装置２をコンピュータ１と接続してモードスイッチ２４を通常モードにして，外部記憶装置２の記憶部本体２２にアクセスする場合，固有情報読取手段２０ａによりコンピュータ１の固有情報を読取る。続いて固有情報比較手段２０ｃが駆動されコンピュータ１から読み取った固有情報と，固有情報格納部２１ａに登録された固有情報を比較し，一致が得られると，外部記憶装置２を使用可能とし，一致しないと外部記憶装置２を使用不可状態にする。一致しない場合，ログ情報格納部２１ｂにエラー情報として登録して，続いてエラー情報の個数（エラー回数）が予め決められた数値ｎに達しているか識別して，達していると当該外部記憶装置２を初期化して，使用不可状態にしてもよい。
【００１２】
なお，固有情報は１つだけでなく，複数（例えば，製造番号（機番）とＭＡＣアドレスの両方）の固有情報を登録し，複数の固有情報についてチエック（比較）を行うようにすることができる。
【発明の効果】
【００１３】
本発明によれば，外部記憶装置にセキュリティを持たせて，利用できるコンピュータを限定することにより，データの機密性を保持することができる。利用者はこの外部記憶装置をコンピュータに接続するだけで，何の操作も必要とせず，セキュリティ設定が可能であり，完全な自動化が実現できる。
【００１４】
また，本発明の外部記憶装置がデータを記憶した状態で不正に持ち出され，異なるコンピュータに接続されても，認証不一致により記憶部本体にアクセスすることができず，情報漏洩を防止することができる。また，認証不一致のログ情報の記録により，不正利用と判断されると，ユーザデータを格納している記憶部本体を初期化（または物理フォーマット）することで自主的に情報漏洩を防止することができる。
【００１５】
また，コンピュータ側のセキュリティ機能の有無に関係なくセキュリティの管理が有効であり，コンピュータの固有情報を用いることで，改ざんを防止し，盗難時の情報漏洩を防ぐことができる。
【発明を実施するための最良の形態】
【００１６】
図２は実施例の構成である。図中，３，４は上記図１の１，２に対応し，３はコンピュータ，３０は固有情報保持部，４は外部記憶装置に相当するハードディスクである。４０は制御部であり，制御部４０内の４０ａはＣＰＵ，４０ｂはプログラムを格納したＲＯＭ，４０ｃはデータを格納するＲＡＭであり，４１は不揮発性メモリで構成する管理用メモリ（図１の２１に対応）であり，４１ａは固有情報，４１ｂはセキュリティの認証結果を記録したログ情報である。４２は記憶部本体（図１の２２に対応）である。４３は表示部（図１の２３に対応），４４は外部記憶装置４を初期化モードか，通常モードかに切替えるモード切替スイッチ（図１のモードスイッチ２４に対応），４５はコンピュータ３とのインタフェースである。
【００１７】
図３は実施例のフローチャートであり，上記図２の外部記憶装置４の制御部４０のＣＰＵ４０ａにおいてプログラムにより実行される。
【００１８】
図３のフローチャートを以下に説明する。最初に初期化モードか判別する（図３のＳ１）。この判別は図２のモード切替スイッチ４４が何れに設定されているかを識別することにより行う。初期化モードの場合，物理フォーマットを行う。物理フォーマットでは，管理用メモリ４１をクリアすると共に記憶部本体４２を初期化（特定のパターンを書き込んでデータを消去）し（図３のＳ２），外部記憶装置４を使用不可状態にし（図３のＳ３），更に，コンピュータ３と外部記憶装置４を切離し，初期化モードを通常モードに設定する（同Ｓ４）。この場合，外部記憶装置４とコンピュータ３の接続（図２のインタフェース４５）を切離し，モード切替スイッチ（図２の４４）が初期化モードから通常モードに切替えられ，ステップＳ１に戻る。
【００１９】
ステップＳ１において通常モードであると判別されると，コンピュータ３の固有情報保持部３０から固有情報を取得し，管理用メモリ（図２の４１）から固有情報４１ａを読取り（図３のＳ５），管理用メモリ４１に固有情報４１ａの登録が有るか判別する（同Ｓ６）。この場合，管理用メモリ４１から固有情報が読取られたか否かの判別をし，読取ることができない（固有情報が登録されてない）場合は，外部記憶装置４は初期化された状態（従って，外部記憶装置にデータが記録されてない状態）であり，管理用メモリ４１にコンピュータ３の固有情報保持部３０から取得した固有情報を登録し（図３のＳ１２），外部記憶装置４を使用可能状態（記憶部本体４２にデータの書き込みが可能）にする（同Ｓ１３）。
【００２０】
ステップＳ６において，管理用メモリ４１に管理情報が登録されていると判別された状態は，セキュリティ機能が有効に働いている場合であり，接続先であるコンピュータ３から取得した固有情報と管理用メモリ４１から読取った固有情報を比較する（図３のＳ７）。この比較で一致が得られると，認証に問題がないことが分かり，外部記憶装置４として使用可能状態とし（図３のＳ１３），比較により不一致となった場合は，ログ情報（図２の４１ｂ）にエラー情報を記録して（図３のＳ８），エラーチェックを行う（同Ｓ９）。ここでは，ログ情報に記録されたエラーの回数が，規定回数ｎ（例えば，ｎ＝５）の範囲を越えたか否かを判別するもので，規定範囲を越えた場合は，不正使用として外部記憶装置を自動的に初期化し（図３のＳ１０），記憶部本体の不法利用を防止する。ステップＳ９において規定範囲内と判別された場合及びステップＳ１０の処理に続いて外部記憶装置を使用不可状態とする（図３のＳ１１）。
【００２１】
モード切替スイッチ（図２の４４）が初期化モードに設定された場合，外部記憶装置が初期化されて管理情報のクリアやデータが消去されて，通常モードに切替えられるため，別のコンピュータに接続して再利用することができる。
【００２２】
（付記１） コンピュータと接続して使用するセキュリティ機能付き外部記憶装置において，前記コンピュータに固有情報を保持する固有情報保持部を備え，前記外部記憶装置は，制御部と，管理用の情報が登録される管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，前記制御部は，コンピュータと接続した初期化モードにおいて，前記管理用メモリをクリアして記憶部本体を初期化して通常モードに設定する初期化手段と，通常モードの状態において，前記コンピュータの固有情報保持部の固有情報を読み取る手段と，前記管理用メモリに固有情報が登録されてない時に前記管理用メモリに前記読み取った固有情報を登録する固有情報保存手段と，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較する比較手段とを備え，前記固有情報保存手段による固有情報の登録時または前記比較手段による一致検出時の何れかの場合に当該外部記憶装置の記憶部本体を使用可能にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２３】
（付記２） 付記１において，前記コンピュータの固有情報保持部に，コンピュータが基本的に保持する部品の製造機番またはＭＡＣアドレスの何れかを保持することを特徴とするセキュリティ機能付き外部記憶装置。
【００２４】
（付記３） 付記１において，前記管理用メモリを，不揮発性メモリにより構成したことを特徴とするセキュリティ機能付き外部記憶装置。
【００２５】
（付記４） 付記１において，前記管理用メモリにログ情報保持領域を設け，前記制御部は，前記比較手段により不一致が検出されると，前記管理用メモリのログ情報保持領域にエラーとして記録を行って，ログ情報のエラー回数を判別して規定範囲内であることを検出すると当該外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２６】
（付記５） 付記４において，前記制御部は，前記ログ情報のエラー回数の判別において，規定範囲を越えたことを検出すると当該外部記憶装置の記憶領域を初期化して，外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２７】
（付記６） 固有情報を保持する手段を備えたコンピュータと接続する外部記憶装置のセキュリティ管理方法において，外部記憶装置の制御部は，前記コンピュータにセキュリティの情報を登録する管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，前記制御部は，初期化モードの状態において，前記管理用メモリをクリアすると共に記憶部本体を初期化して外部記憶装置の記憶部本体を使用不可状態にし，通常モードにおいて，前記コンピュータの固有情報保持部の固有情報を読み取り，前記管理用メモリに固有情報が登録されてないと前記管理用メモリに前記読み取った固有情報を登録し，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較し，前記管理メモリに固有情報の登録を行うか，前記比較において一致が検出されると外部記憶装置を使用可能にすることを特徴とする外部記憶装置のセキュリティ管理方法。
【図面の簡単な説明】
【００２８】
【図１】本発明の原理構成を示す図である。
【図２】実施例の構成を示す図である。
【図３】実施例のフローチャートを示す図である。
【図４】外部記憶装置にセキュリティ機能を設けた従来例を示す図である。
【符号の説明】
【００２９】
１ コンピュータ
１０ 固有情報保持部
２ 外部記憶装置
２０ 制御部
２０ａ 固有情報読取手段
２０ｂ 固有情報保存手段
２０ｃ 固有情報比較手段
２０ｄ 初期化手段
２１ 管理用メモリ
２１ａ 固有情報格納部
２１ｂ ログ情報格納部
２２ 記憶部本体
２３ 表示手段
２４ モードスイッチ
【技術分野】
【０００１】
本発明は，セキュリティ機能付き外部記憶装置及び外部記憶装置のセキュリティ管理方法に関する。
【０００２】
近年，外部記憶装置の盗難や，他人による外部記憶装置へのアクセスによる情報が読み出されることが多いが，外部記憶装置側にセキュリティ機能を持ち，使用可能なコンピュータを限定することにより外部記憶装置の盗難時に情報漏洩を防止することが望まれている。
【背景技術】
【０００３】
従来，外部記憶装置のセキュリティは，コンピュータで動作するソフトウェアからパスワードの設定及びパスワードの入力という方法で行われている。人手によるパスワード認証は，多数回打てばヒットする可能性があるため，第三者によりセキュリティ解除の可能性がある。
【０００４】
外部記憶装置にセキュリティ機能を設ける従来例１を図４に示す（特許文献１参照）。図中，５０は外部記憶装置制御部，５１は切替機，５２は暗号／復号機，５３は装置番号記憶メモリ，５４は切替機，５５は外部記憶装置であり，ａ，ｃ〜ｇは信号の経路を表す。この例は，外部記憶装置５５のデータを，データを書き込んだ本体装置以外では正しく読み出せないようにすることを目的とし，外部記憶装置制御部５０と外部記憶装置５５のデータ転送経路の間に暗号／復号機５２を配置し，暗号／復号機５２は本体装置固有の装置番号を記憶する装置番号記憶メモリ５３のデータを鍵として外部記憶装置制御部５０からのデータを暗号化して外部記憶装置５５に記憶し，外部記憶装置５５上のデータは同一装置番号を持つ本体装置以外では復号化することができない。また，外部記憶装置５５を制御するためのコマンドは暗号化する必要がないため，制御コマンドは暗号機を通さずに直接外部記憶装置５５へ渡すための経路ａを備える。
【０００５】
また，ディスク装置の機密保持システムとして他の従来例２（特許文献２参照）も知られている。その従来例２では，データを記憶するディスク装置がホストに対して脱着自在に設けられ，それぞれに登録された識別情報（ＩＤ）を記憶するテーブルが設けられ，ディスク装置をホストと接続して電源投入時にディスク装置からホストに対して識別情報送出指令を送出する。この指令に応答してホストが保持するテーブルから識別情報を，ディスク装置に送信し，ディスク装置ではホストからの識別情報と自身のテーブルに保持する識別情報とを照合し，一致したときにのみディスク装置に記憶されたデータをホストからアクセスすることを許可する。
【特許文献１】特開平１０−１４３４３８号公報
【特許文献２】特開平８−６７２９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の特許文献１の技術は，暗号／復号機を必要とする点でコストがかかるという問題がある。また，上記特許文献２の技術では，ホストと磁気ディスクの両方に識別情報の事前登録が必要であり手間がかかるという問題がある。
【０００７】
本発明は暗号／復号機を必要とせず，また任意に設定可能な識別情報の事前登録を行うことなく，データの機密性を向上し，盗難時の情報漏洩を防止することができるセキュリティ機能を備えた外部記憶装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
図１は本発明の原理構成である。図中，１はコンピュータ，１０はコンピュータ１が基本的に保持する部品の製造番号（機番）や，ＭＡＣアドレス等の固有情報を保持する固有情報保持部，２は本発明によるセキュリティ機能を備えた外部記憶装置，２０はセキュリティ機能の制御を行う制御部，２０ａは固有情報読取手段，２０ｂは固有情報保存手段，２０ｃは固有情報比較手段，２０ｄは初期化手段，２１はセキュリティのための管理情報を記憶する不揮発性の管理用メモリ，２１ａはコンピュータ１から読み取った管理情報を格納する固有情報格納部，２１ｂはセキュリティの認証結果を保存するログ情報格納部である。２２は外部記憶装置内のハードディスク等のデータ記憶を行う記憶部本体，２３はモード状態やセキュリティの認証が良好（ＯＫ）か否（ＮＧ）かを表示する表示手段，２４は初期化モードを有効にするか，無効（通常モード）にするかの切替えを行うモードスイッチである。
【０００９】
コンピュータ１の固有情報保持部１０に固有情報が設定された状態で，外部記憶装置２を接続する。最初に外部記憶装置２を使用する場合，モードスイッチ２４が初期化モードに切替えられていると，初期化手段２０ｄにより管理用メモリ２１及び記憶部本体２２を初期化（データの消去）し，外部記憶装置２は使用不可状態となり，コンピュータ１と外部記憶装置２が切離され，初期化モードが通常モードに設定される。
【００１０】
コンピュータ１に外部記憶装置２を接続してモードスイッチ２４を通常モードに切替えた状態では，固有情報読取手段２０ａによりコンピュータ１の固有情報保持部１０から固有情報が読取られる。この時，管理用メモリ２１の固有情報格納部２１ａが読出されるが，初期化された状態（固有情報格納部２１ａに固有情報が記憶されてない状態）の場合は固有情報が読出されないことが検出される。この場合，固有情報保存手段２０ｂにより管理用メモリ２１の固有情報格納部２１ａに読取った固有情報を登録し，外部記憶装置２を使用可能にし，記憶部本体２２にデータの記録が可能となる。
【００１１】
固有情報が記録された状態で（固有情報が管理用メモリ２１の固有情報格納部２１ａに登録された状態），外部記憶装置２をコンピュータ１と接続してモードスイッチ２４を通常モードにして，外部記憶装置２の記憶部本体２２にアクセスする場合，固有情報読取手段２０ａによりコンピュータ１の固有情報を読取る。続いて固有情報比較手段２０ｃが駆動されコンピュータ１から読み取った固有情報と，固有情報格納部２１ａに登録された固有情報を比較し，一致が得られると，外部記憶装置２を使用可能とし，一致しないと外部記憶装置２を使用不可状態にする。一致しない場合，ログ情報格納部２１ｂにエラー情報として登録して，続いてエラー情報の個数（エラー回数）が予め決められた数値ｎに達しているか識別して，達していると当該外部記憶装置２を初期化して，使用不可状態にしてもよい。
【００１２】
なお，固有情報は１つだけでなく，複数（例えば，製造番号（機番）とＭＡＣアドレスの両方）の固有情報を登録し，複数の固有情報についてチエック（比較）を行うようにすることができる。
【発明の効果】
【００１３】
本発明によれば，外部記憶装置にセキュリティを持たせて，利用できるコンピュータを限定することにより，データの機密性を保持することができる。利用者はこの外部記憶装置をコンピュータに接続するだけで，何の操作も必要とせず，セキュリティ設定が可能であり，完全な自動化が実現できる。
【００１４】
また，本発明の外部記憶装置がデータを記憶した状態で不正に持ち出され，異なるコンピュータに接続されても，認証不一致により記憶部本体にアクセスすることができず，情報漏洩を防止することができる。また，認証不一致のログ情報の記録により，不正利用と判断されると，ユーザデータを格納している記憶部本体を初期化（または物理フォーマット）することで自主的に情報漏洩を防止することができる。
【００１５】
また，コンピュータ側のセキュリティ機能の有無に関係なくセキュリティの管理が有効であり，コンピュータの固有情報を用いることで，改ざんを防止し，盗難時の情報漏洩を防ぐことができる。
【発明を実施するための最良の形態】
【００１６】
図２は実施例の構成である。図中，３，４は上記図１の１，２に対応し，３はコンピュータ，３０は固有情報保持部，４は外部記憶装置に相当するハードディスクである。４０は制御部であり，制御部４０内の４０ａはＣＰＵ，４０ｂはプログラムを格納したＲＯＭ，４０ｃはデータを格納するＲＡＭであり，４１は不揮発性メモリで構成する管理用メモリ（図１の２１に対応）であり，４１ａは固有情報，４１ｂはセキュリティの認証結果を記録したログ情報である。４２は記憶部本体（図１の２２に対応）である。４３は表示部（図１の２３に対応），４４は外部記憶装置４を初期化モードか，通常モードかに切替えるモード切替スイッチ（図１のモードスイッチ２４に対応），４５はコンピュータ３とのインタフェースである。
【００１７】
図３は実施例のフローチャートであり，上記図２の外部記憶装置４の制御部４０のＣＰＵ４０ａにおいてプログラムにより実行される。
【００１８】
図３のフローチャートを以下に説明する。最初に初期化モードか判別する（図３のＳ１）。この判別は図２のモード切替スイッチ４４が何れに設定されているかを識別することにより行う。初期化モードの場合，物理フォーマットを行う。物理フォーマットでは，管理用メモリ４１をクリアすると共に記憶部本体４２を初期化（特定のパターンを書き込んでデータを消去）し（図３のＳ２），外部記憶装置４を使用不可状態にし（図３のＳ３），更に，コンピュータ３と外部記憶装置４を切離し，初期化モードを通常モードに設定する（同Ｓ４）。この場合，外部記憶装置４とコンピュータ３の接続（図２のインタフェース４５）を切離し，モード切替スイッチ（図２の４４）が初期化モードから通常モードに切替えられ，ステップＳ１に戻る。
【００１９】
ステップＳ１において通常モードであると判別されると，コンピュータ３の固有情報保持部３０から固有情報を取得し，管理用メモリ（図２の４１）から固有情報４１ａを読取り（図３のＳ５），管理用メモリ４１に固有情報４１ａの登録が有るか判別する（同Ｓ６）。この場合，管理用メモリ４１から固有情報が読取られたか否かの判別をし，読取ることができない（固有情報が登録されてない）場合は，外部記憶装置４は初期化された状態（従って，外部記憶装置にデータが記録されてない状態）であり，管理用メモリ４１にコンピュータ３の固有情報保持部３０から取得した固有情報を登録し（図３のＳ１２），外部記憶装置４を使用可能状態（記憶部本体４２にデータの書き込みが可能）にする（同Ｓ１３）。
【００２０】
ステップＳ６において，管理用メモリ４１に管理情報が登録されていると判別された状態は，セキュリティ機能が有効に働いている場合であり，接続先であるコンピュータ３から取得した固有情報と管理用メモリ４１から読取った固有情報を比較する（図３のＳ７）。この比較で一致が得られると，認証に問題がないことが分かり，外部記憶装置４として使用可能状態とし（図３のＳ１３），比較により不一致となった場合は，ログ情報（図２の４１ｂ）にエラー情報を記録して（図３のＳ８），エラーチェックを行う（同Ｓ９）。ここでは，ログ情報に記録されたエラーの回数が，規定回数ｎ（例えば，ｎ＝５）の範囲を越えたか否かを判別するもので，規定範囲を越えた場合は，不正使用として外部記憶装置を自動的に初期化し（図３のＳ１０），記憶部本体の不法利用を防止する。ステップＳ９において規定範囲内と判別された場合及びステップＳ１０の処理に続いて外部記憶装置を使用不可状態とする（図３のＳ１１）。
【００２１】
モード切替スイッチ（図２の４４）が初期化モードに設定された場合，外部記憶装置が初期化されて管理情報のクリアやデータが消去されて，通常モードに切替えられるため，別のコンピュータに接続して再利用することができる。
【００２２】
（付記１） コンピュータと接続して使用するセキュリティ機能付き外部記憶装置において，前記コンピュータに固有情報を保持する固有情報保持部を備え，前記外部記憶装置は，制御部と，管理用の情報が登録される管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，前記制御部は，コンピュータと接続した初期化モードにおいて，前記管理用メモリをクリアして記憶部本体を初期化して通常モードに設定する初期化手段と，通常モードの状態において，前記コンピュータの固有情報保持部の固有情報を読み取る手段と，前記管理用メモリに固有情報が登録されてない時に前記管理用メモリに前記読み取った固有情報を登録する固有情報保存手段と，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較する比較手段とを備え，前記固有情報保存手段による固有情報の登録時または前記比較手段による一致検出時の何れかの場合に当該外部記憶装置の記憶部本体を使用可能にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２３】
（付記２） 付記１において，前記コンピュータの固有情報保持部に，コンピュータが基本的に保持する部品の製造機番またはＭＡＣアドレスの何れかを保持することを特徴とするセキュリティ機能付き外部記憶装置。
【００２４】
（付記３） 付記１において，前記管理用メモリを，不揮発性メモリにより構成したことを特徴とするセキュリティ機能付き外部記憶装置。
【００２５】
（付記４） 付記１において，前記管理用メモリにログ情報保持領域を設け，前記制御部は，前記比較手段により不一致が検出されると，前記管理用メモリのログ情報保持領域にエラーとして記録を行って，ログ情報のエラー回数を判別して規定範囲内であることを検出すると当該外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２６】
（付記５） 付記４において，前記制御部は，前記ログ情報のエラー回数の判別において，規定範囲を越えたことを検出すると当該外部記憶装置の記憶領域を初期化して，外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【００２７】
（付記６） 固有情報を保持する手段を備えたコンピュータと接続する外部記憶装置のセキュリティ管理方法において，外部記憶装置の制御部は，前記コンピュータにセキュリティの情報を登録する管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，前記制御部は，初期化モードの状態において，前記管理用メモリをクリアすると共に記憶部本体を初期化して外部記憶装置の記憶部本体を使用不可状態にし，通常モードにおいて，前記コンピュータの固有情報保持部の固有情報を読み取り，前記管理用メモリに固有情報が登録されてないと前記管理用メモリに前記読み取った固有情報を登録し，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較し，前記管理メモリに固有情報の登録を行うか，前記比較において一致が検出されると外部記憶装置を使用可能にすることを特徴とする外部記憶装置のセキュリティ管理方法。
【図面の簡単な説明】
【００２８】
【図１】本発明の原理構成を示す図である。
【図２】実施例の構成を示す図である。
【図３】実施例のフローチャートを示す図である。
【図４】外部記憶装置にセキュリティ機能を設けた従来例を示す図である。
【符号の説明】
【００２９】
１ コンピュータ
１０ 固有情報保持部
２ 外部記憶装置
２０ 制御部
２０ａ 固有情報読取手段
２０ｂ 固有情報保存手段
２０ｃ 固有情報比較手段
２０ｄ 初期化手段
２１ 管理用メモリ
２１ａ 固有情報格納部
２１ｂ ログ情報格納部
２２ 記憶部本体
２３ 表示手段
２４ モードスイッチ
【特許請求の範囲】
【請求項１】
コンピュータと接続して使用するセキュリティ機能付き外部記憶装置において，
前記コンピュータに固有情報を保持する固有情報保持部を備え，
前記外部記憶装置は，制御部と，管理用の情報が登録される管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，
前記制御部は，コンピュータと接続した初期化モードにおいて，前記管理用メモリをクリアして記憶部本体を初期化して通常モードに設定する初期化手段と，通常モードの状態において，前記コンピュータの固有情報保持部の固有情報を読み取る手段と，前記管理用メモリに固有情報が登録されてない時に前記管理用メモリに前記読み取った固有情報を登録する固有情報保存手段と，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較する比較手段とを備え，
前記固有情報保存手段による固有情報の登録時または前記比較手段による一致検出時の何れかの場合に当該外部記憶装置の記憶部本体を使用可能にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項２】
請求項１において，
前記管理用メモリにログ情報保持領域を設け，
前記制御部は，前記比較手段により不一致が検出されると，前記管理用メモリのログ情報保持領域にエラーとして記録を行って，ログ情報のエラー回数を判別して規定範囲内であることを検出すると当該外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項３】
請求項２において，
前記制御部は，前記ログ情報のエラー回数の判別において，規定範囲を越えたことを検出すると当該外部記憶装置の記憶領域を初期化して，外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項４】
固有情報を保持する手段を備えたコンピュータと接続する外部記憶装置のセキュリティ管理方法において，
外部記憶装置の制御部は，前記コンピュータにセキュリティの情報を登録する管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，
前記制御部は，初期化モードの状態において，前記管理用メモリをクリアすると共に記憶部本体を初期化して外部記憶装置の記憶部本体を使用不可状態にし，
通常モードにおいて，前記コンピュータの固有情報保持部の固有情報を読み取り，前記管理用メモリに固有情報が登録されてないと前記管理用メモリに前記読み取った固有情報を登録し，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較し，
前記管理メモリに固有情報の登録を行うか，前記比較において一致が検出されると外部記憶装置を使用可能にすることを特徴とする外部記憶装置のセキュリティ管理方法。
【請求項１】
コンピュータと接続して使用するセキュリティ機能付き外部記憶装置において，
前記コンピュータに固有情報を保持する固有情報保持部を備え，
前記外部記憶装置は，制御部と，管理用の情報が登録される管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，
前記制御部は，コンピュータと接続した初期化モードにおいて，前記管理用メモリをクリアして記憶部本体を初期化して通常モードに設定する初期化手段と，通常モードの状態において，前記コンピュータの固有情報保持部の固有情報を読み取る手段と，前記管理用メモリに固有情報が登録されてない時に前記管理用メモリに前記読み取った固有情報を登録する固有情報保存手段と，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較する比較手段とを備え，
前記固有情報保存手段による固有情報の登録時または前記比較手段による一致検出時の何れかの場合に当該外部記憶装置の記憶部本体を使用可能にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項２】
請求項１において，
前記管理用メモリにログ情報保持領域を設け，
前記制御部は，前記比較手段により不一致が検出されると，前記管理用メモリのログ情報保持領域にエラーとして記録を行って，ログ情報のエラー回数を判別して規定範囲内であることを検出すると当該外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項３】
請求項２において，
前記制御部は，前記ログ情報のエラー回数の判別において，規定範囲を越えたことを検出すると当該外部記憶装置の記憶領域を初期化して，外部記憶装置を使用不可状態にすることを特徴とするセキュリティ機能付き外部記憶装置。
【請求項４】
固有情報を保持する手段を備えたコンピュータと接続する外部記憶装置のセキュリティ管理方法において，
外部記憶装置の制御部は，前記コンピュータにセキュリティの情報を登録する管理用メモリと，初期化モードか通常モードの何れかに切替えられるスイッチとを備え，
前記制御部は，初期化モードの状態において，前記管理用メモリをクリアすると共に記憶部本体を初期化して外部記憶装置の記憶部本体を使用不可状態にし，
通常モードにおいて，前記コンピュータの固有情報保持部の固有情報を読み取り，前記管理用メモリに固有情報が登録されてないと前記管理用メモリに前記読み取った固有情報を登録し，前記管理用メモリに固有情報が登録されていると該登録された固有情報と前記読み取った固有情報とを比較し，
前記管理メモリに固有情報の登録を行うか，前記比較において一致が検出されると外部記憶装置を使用可能にすることを特徴とする外部記憶装置のセキュリティ管理方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００７−３１６９６８（Ｐ２００７−３１６９６８Ａ）
【公開日】平成１９年１２月６日（２００７．１２．６）
【国際特許分類】
【出願番号】特願２００６−１４６２７２（Ｐ２００６−１４６２７２）
【出願日】平成１８年５月２６日（２００６．５．２６）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１９年１２月６日（２００７．１２．６）
【国際特許分類】
【出願日】平成１８年５月２６日（２００６．５．２６）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]