情報処理装置、認証情報生成装置、記憶媒体、およびプログラム
【課題】外部接続された記録媒体の真正性を判断することができる情報処理装置を提供する。
【解決手段】情報処理装置１０は、接続部１８に接続されている第２の記録メディア２５に所定の認証情報（特定解除キー）を含む認証情報ファイルが記憶されていることと、認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認する。確認できればその第２の記録メディア２５は真正品であると判断し、確認できなければ真正品でないと判断する。
【解決手段】情報処理装置１０は、接続部１８に接続されている第２の記録メディア２５に所定の認証情報（特定解除キー）を含む認証情報ファイルが記憶されていることと、認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認する。確認できればその第２の記録メディア２５は真正品であると判断し、確認できなければ真正品でないと判断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、認証情報生成装置、記憶媒体、およびプログラムに係り、詳細には、外部から記録媒体が接続可能とされた情報処理装置、記録媒体に記憶する認証情報を生成する認証情報生成装置、認証情報を備える記憶媒体、および、情報処理装置を作動させるプログラムに関する。
【背景技術】
【０００２】
プリンタや複写機などをメンテナンスする場合には、通常はサービスマンが装置内に記憶されたメンテナンスプログラムを起動して作業を行う。このプログラム起動時にセキュリティを確保するため、外部記録メディアからパスワードを取得して認証を行うことがある（たとえば、特許文献１・図４参照）。
【０００３】
【特許文献１】特開２００４−１５７８４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、データやプログラムを記憶した外部記録メディアが複製されて不正使用されることは問題であり、複製品の不正使用を防止する必要がある。
【０００５】
たとえば、特許文献１にあるような認証用のパスワードを記録した外部記録メディアが不正に複製されてしまうと、権限を与えられたサービスマン以外の不特定の者によってメンテナンスプログラムを起動される可能性がある。
【０００６】
また、装置の診断ツールなどを外部記録メディアに格納して、装置の製造メーカーがサービスフィールドに配布するような場合にも、正規に配布した真正品（正規品）の外部記録メディアがサービスフィールドで不正に複製されると、その複製品にて複製プログラム（診断ツール）を起動される可能性がある。診断ツールにて個人情報が操作可能な場合には、セキュリティ上問題がある。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされると損失を招くことになる。
【０００７】
本発明は、上記の問題を解決しようとするものであり、外部接続された記録媒体の真正性を判断することができる情報処理装置を提供することを目的としている。また、記録媒体の真正性を判断可能とする認証情報を生成する認証情報生成装置、真正性を判断可能とする認証情報を備える記録媒体、および、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させるプログラムを提供することを目的としている。
【課題を解決するための手段】
【０００８】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【０００９】
［１］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００１０】
［１２］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００１１】
上記発明では、情報処理装置の接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認して記録媒体の真正性を判断する。
【００１２】
ファイル属性における作成日時は、新たに作成したファイルではその作成日時（Ｍ１）を示し、このファイルを元にコピーしたファイルではコピー日時（Ｍ２）を示す（Ｍ１≠Ｍ２）。ファイル属性における更新日時は、ファイルを更新した日時を示しているのでファイルをコピーしても変化せず、コピーしたファイルの更新日時（Ｒ２）はコピー元のファイルの更新日時（Ｒ１）と等しくなる（Ｒ１＝Ｒ２）。また、記録媒体内に新たに作成したファイルでは、ファイル属性の作成日時（Ｍ１）と更新日時（Ｒ１）がほぼ等しくなり（Ｍ１≒Ｒ１）、記録媒体内にコピーしたファイルでは、ファイル属性の作成日時（Ｍ２）と更新日時（Ｒ２）の間にずれ（実際の作成日時とコピー日時の差分）が生じる。
【００１３】
したがって、記録媒体に記憶されている認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００１４】
［２］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００１５】
［１３］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００１６】
上記発明では、情報処理装置の接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、認証情報ファイル内に記載されている作成日時と認証情報ファイルのファイル属性における作成日時とが一致することとを確認して記録媒体の真正性を判断する。
【００１７】
たとえば、記録媒体内に新規作成した認証情報ファイルのファイル属性における作成日時をファイル作成者などが確認し、その作成日時を示す情報を認証情報ファイル内に記載して保存する。これにより、認証情報ファイル内に記載されている作成日時（Ｎ１）と、認証情報ファイルのファイル属性における作成日時（Ｍ１）とを一致させることができる（Ｎ１＝Ｍ１）。
【００１８】
この認証情報ファイルを他の記録媒体にコピーして複製ファイルを作成すると、複製ファイルではファイル属性における作成日時がコピー日時に変化するため、ファイル内に記載されている作成日時（Ｎ１）と、実際にはコピー日時を示しているファイル属性の作成日時（Ｍ２）とが一致しない状態になる（Ｎ１≠Ｍ２）。
【００１９】
したがって、記録媒体に記憶されている認証情報ファイル内に記載の作成日時と、認証情報ファイルのファイル属性における作成日時とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２０】
［３］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００２１】
［１４］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００２２】
上記発明では、記録媒体に記憶する認証情報を、記録媒体に保持された固有情報から特定関数にて生成する。この固有情報は記録媒体毎に違っているので、記録媒体毎に異なる固有の認証情報を生成することができる。
【００２３】
これにより、情報処理装置に接続された記録媒体が保持している当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２４】
［４］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００２５】
［１５］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００２６】
上記発明では、記録媒体に記憶する認証情報を、記録媒体に記録された所定のファイルのファイル属性における作成日時から特定関数にて生成する。このファイルが他の記録媒体にコピーされると、コピーファイルではファイル属性における作成日時がコピー日時に変化する。
【００２７】
これにより、情報処理装置に接続された記録媒体に記録されたファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２８】
［５］前記記録媒体はＵＳＢメモリを含む外部デバイスである
ことを特徴とする［１］乃至［４］のいずれか１項に記載の情報処理装置。
【００２９】
［６］前記認証情報は、パスワードまたは認証コードである
ことを特徴とする［１］乃至［５］のいずれか１項に記載の情報処理装置。
【００３０】
［７］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【００３１】
［８］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【００３２】
［９］前記生成した認証情報を前記記録媒体に書き込む
ことを特徴とする［７］または［８］に記載の認証情報生成装置。
【００３３】
［１０］当該記録媒体に保持された当該記録媒体の固有情報から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【００３４】
［１１］当該記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【発明の効果】
【００３５】
本発明に係る情報処理装置によれば、外部接続された記録媒体の真正性を確認することができる。また、本発明に係る記憶媒体製造装置によれば、記録媒体の真正性を判断可能とする認証情報を生成することができる。また、本発明に係る記憶媒体によれば、真正性を判断可能とする認証情報を備えることができる。また、本発明に係るプログラムによれば、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させることができる。
【発明を実施するための最良の形態】
【００３６】
以下、図面に基づき本発明の実施の形態を説明する。
【００３７】
[第１の実施の形態]
図１は、本発明の第１の実施の形態に係る情報処理装置１０の主要構成を示している。情報処理装置１０は、原稿を読み取って対応する画像を記録紙上に形成して出力するコピー機能や、スキャナ機能、プリンタ機能、ファクシミリ機能などを備えたデジタル複合機として構成されており、図１に示すように、プロセッサ（Processor）１１と、システムメモリ１２と、ノースブリッジ（North Bridge）１３と、サウスブリッジ（South Bridge）１４と、スーパーＩ/Ｏ（Super Input/Output）１５と、ＢＩＯＳＲＯＭ（Basic Input/Output System Read Only Memory）１６と、第１の記録メディア１７と、第２の記録メディア２５が接続される接続部１８とを備えている。すなわち、情報処理装置１０は各種機能を実行するためのコンピュータシステムを搭載している。
【００３８】
プロセッサ１１は演算処理機能を有し、ノースブリッジ１３とホストバス１９で接続されている。
【００３９】
システムメモリ１２は、プロセッサ１１が実行するプログラムの格納やプロセッサ１１がプログラムを実行する際のワークメモリ、画像データの格納などに共用される揮発性のメモリであり、ノースブリッジ１３とメモリインタフェース２０で接続されている。
【００４０】
ノースブリッジ１３は、ホストバス１９とＰＣＩ（Peripheral Component Interconnect）バス２１とを接続するホスト−ＰＣＩブリッジ、システムメモリ１２へのアクセスを制御するメモリコントローラ、図示を省略したキャッシュメモリへのアクセスを制御するキャッシュコントローラなどを含んで構成されている。
【００４１】
サウスブリッジ１４は、ノースブリッジ１３とＰＣＩバス２１で接続されており、ＰＣＩバス２１とＬＰＣ（Low Pin Count）バス２２とを接続するＰＣＩ−ＬＰＣブリッジ、ＰＣＩバス２１とＩＤＥ（Integrated Drive Electronics）バス２３とを接続するＰＣＩ−ＩＤＥブリッジ、ＰＣＩバス２１とＵＳＢ（Universal Serial Bus）バス２４とを接続するＰＣＩ−ＵＳＢブリッジ、ＬＰＣコントローラ、ＩＤＥコントローラ、ＵＳＢコントローラ、周辺機器からの割り込み要求をその優先順位から判断してプロセッサ１１に伝達し割り込み要求信号を発生させる割り込みコントローラなどを含んで構成されている。
【００４２】
スーパーＩ/Ｏ１５は、マウスコントローラ、キーボードコントローラ、フレキシブルディスクカートリッジドライブコントローラ、シリアル／パラレルポートなどの基本的なＩ/Ｏを備えており、サウスブリッジ１４とＬＰＣバス２２で接続されている。
【００４３】
ＢＩＯＳＲＯＭ１６は、情報処理装置１０に接続された図示しないディスクドライブ、キーボード、ビデオカードなどの周辺機器を制御するプログラム群であるＢＩＯＳが格納されたＲＯＭ（Read Only Memory）であり、たとえば書き換え可能なＥＰＲＯＭ(Erasable Programmable Read Only Memory)などで構成されている。ＢＩＯＳは、情報処理装置１０に接続された周辺機器に対する基本的な入出力手段をＯＳ（Operating System）や各種プログラム（アプリケーションソフト）に対して提供する。
【００４４】
ＢＩＯＳによる設定には、日付や時刻の設定、ディスクドライブやデバイス、ビデオカードなどの周辺機器の設定、起動ドライブ（ブートデバイス）の優先順位の設定などがある。起動ドライブの優先順位については、初期状態では第２の記録メディア２５が優先順位１番で、第１の記録メディア１７が優先順位２番に設定されている。またＢＩＯＳセットアップメニューは、情報処理装置１０のセキュリティを確保するために一般ユーザなどには開放されておらず、たとえば特定のＩＤやパスワードをキー入力して本人認証が確認できた場合にのみ開放されメニュー画面などを表示するようになっている。
【００４５】
第１の記録メディア１７は、書き換え可能なフラッシュメモリの一種であるコンパクトフラッシュ（CompactFlash；ＣＦ（登録商標））で構成され、情報処理装置１０の内部に図示しない接続部（ＣＦスロット）を介して着脱不能または着脱困難に装着されており、その接続部を介してサウスブリッジ１４とＩＤＥバス２３で接続されている。また第１の記録メディア１７には、情報処理装置１０の動作を制御するＯＳとそのＯＳ上で動作する第１のプログラムが格納されている。
【００４６】
接続部１８はＵＳＢスロットで構成されており、サウスブリッジ１４とＵＳＢバス２４で接続されている。
【００４７】
第２の記録メディア２５は、ＵＳＢメモリで構成されており、情報処理装置１０の外部から接続部１８に接続および離脱可能（着脱可能）とされている。この第２の記録メディア２５には、特定解除キー（認証情報）を格納した特定解除キーファイル、ＯＳ、および第２のプログラムが記憶されている。
【００４８】
特定解除キーは、ユーザ設定もしくは装置固有のパスワード／認証コードなどであり、たとえば「xyz20060925」など任意に設定される。また、第２の記録メディア２５に記憶される第２のプログラムは、たとえば、市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどが含まれ、第２の記録メディア２５に記憶されたＯＳ上で動作する。
【００４９】
上記のように、認証情報としての特定解除キーは、特定解除キーファイル（認証情報ファイル）に格納してＯＳや第２のプログラムと共に第２の記録メディア２５に記憶している。一般的にファイルには、格納データの他に、ファイルの種類（タイプ）や容量（サイズ）、作成日時、更新日時、アクセス日時などの属性を示す情報（一般には「ファイル属性」と呼ばれる。）が含まれており、それらのファイル属性は、ファイルの作成に伴い生成され、ファイルの変更やファイルに対する操作に伴って書き換えられるようになっている。
【００５０】
たとえば、ファイル属性における「作成日時」は、新たに作成されたファイルではその作成日時（Ｍ１）を示し、このファイルを元にコピーしたファイルではコピー日時（Ｍ２）を示すことになる。すなわち、ファイル属性における作成日時は、ファイルがコピーされた際にコピー元とコピー先の間で変化する情報である（Ｍ１≠Ｍ２）。このファイルコピー時に、コピー元とコピー先の間で変化する情報（ファイルの作成日時を示す情報）と、コピー元からコピー先へ変化せずにコピーされる情報とを利用することで、真正ファイルと複製ファイルの識別が可能になりファイルの真正性を判断できるようになる。
【００５１】
以下に、ファイルのコピーによって変化／非変化する情報を利用したファイルの真正性を判断する方法を２つ説明する。
【００５２】
（ファイルの真正性判断方法１）
ファイル属性における「更新日時」は、ファイルを更新した日時を示している。パーソナルコンピュータ上で新たにファイルを作成した場合には、ファイルの作成時点では当然ながらファイルの更新（格納データの変更）が行われていないため、更新日時はファイルの作成日時と一致する。また、パーソナルコンピュータに接続した外部記録メディア内に新規ファイルを直接作成した場合には、更新日時（Ｒ１）は作成日時（Ｍ１）に対して少し（１〜２秒程）遅れるがほぼ等しい日時になる（Ｍ１≒Ｒ１）。また、コピーされたファイルでは、コピー時にはファイルの更新が行われていないため、コピー先での更新日時（Ｒ２）がコピー元の更新日時（Ｒ１）と等しくなる（Ｒ１＝Ｒ２）。
【００５３】
このように、ファイル属性における「更新日時」はファイルコピー時にコピー元からコピー先へ変化せずにコピーされる情報であり、この「更新日時」と「作成日時」を比較することでファイルの真正性を判断する。
【００５４】
図２および図３は、パーソナルコンピュータなどのディスプレイ画面に表示された認証情報ファイル（認証.txt）のプロパティウインドウを示している。一般的にファイルのプロパティウインドウには、ファイルの作成日時や更新日時などの属性情報が表示される。
【００５５】
たとえば、パーソナルコンピュータに接続された外部記録メディア内に新規作成した認証情報ファイルでは、図２のプロパティウインドウ３０に示すように、作成日時Ｍ１と更新日時Ｒ１がほぼ等しい日時になる。図２の例は、２００６年１２月１３日１０時２８分４１秒に認証情報ファイルを作成した場合であり、更新日時Ｒ１が作成日時Ｍ１に対して１秒遅れているがほぼ等しい日時になっている（Ｍ１≒Ｒ１）。
【００５６】
この認証情報ファイルを他の外部記録メディア内にコピーして作成した認証情報ファイルでは、図３のプロパティウインドウ４０に示すように、作成日時Ｍ２と更新日時Ｒ２のずれが大きくなる。図３の例は、２００６年１２月１３日１０時４７分１４秒に認証情報ファイルをコピーした場合であり、更新日時Ｒ２が元の認証情報ファイルの更新日時Ｒ１と同じになり（Ｒ１＝Ｒ２）、作成日時Ｍ２がコピーした日時に変わっている（Ｍ１≠Ｍ２（Ｍ１＜Ｍ２））。
【００５７】
このように、外部記録メディア内に新規作成した認証情報ファイルでは、ファイル属性の作成日時と更新日時が数秒以内のずれに収まってほぼ等しくなり、外部記録メディア内にコピーした認証情報ファイルでは、ファイル属性の作成日時と更新日時の間に大きなずれが生じる（実際の作成日時とコピー日時の差分）。これにより、ファイル属性の作成日時と更新日時のずれ（差異）を確認することで真正ファイルと複製ファイルを識別でき、ファイルの真正性を判断できるようになる。
【００５８】
また、正規の認証情報ファイルをパーソナルコンピュータ上で新規作成し外部記録メディア内にコピーする場合でも、以下の手順よってファイル属性の作成日時と更新日時のずれを小さくすることができる。
【００５９】
たとえば、認証情報ファイルをパーソナルコンピュータ上で新規作成し更新せずに外部記録メディア内にコピーした場合、その外部記録メディア内の認証情報ファイルでは、ファイル属性の更新日時がパーソナルコンピュータ上での実際の作成日時を示し、ファイル属性の作成日時が外部記録メディア内へのコピー日時を示すことになる。そこで、パーソナルコンピュータ上で新規作成した認証情報ファイルを所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすることにより、ファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。
【００６０】
また、パーソナルコンピュータ上で作成した認証情報ファイルを更新して外部記録メディア内にコピーした場合には、ファイル属性の更新日時がパーソナルコンピュータ上での更新日時を示すことになるため、パーソナルコンピュータ上で更新した認証情報ファイルを更新後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすれば、ファイル属性の作成日時と更新日時のずれを所定時間内に設定できるようになる。さらに、外部記録メディア内にコピーした認証情報ファイルをコピー後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内で更新することでも、同様にファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。
【００６１】
このように、正規の外部記録メディア（第２の記録メディア２５）内に記憶する認証情報ファイルは、ファイル属性における作成日時と更新日時のずれを所定内に設定することで、サービスフィールドなどで複製された外部記録メディア内の認証情報ファイル、すなわち、ファイル属性の作成日時と更新日時の間に大きなずれ（たとえば、日にち単位のずれ）が生じている複製ファイルに対し、容易に識別できるようになる。
【００６２】
（ファイルの真正性判断方法２）
ファイルの真正性判断方法１では、ファイルコピー時に変化する情報と比較するためのファイルコピー時に変化せずにコピーされる情報として、ファイル作成時に自動的に生成されるファイル属性の更新日時を利用している。このようなファイルコピー時に変化しない情報は、ファイルの作成者などが作成してファイルに含ませることも可能であり、以下にその手順を説明する。
【００６３】
たとえば、パーソナルコンピュータに接続した外部記録メディア内に認証情報ファイルを新規作成し、ファイル作成者などがその認証情報ファイルのプロパティウインドウを開いてファイル属性における作成日時を確認する。そして認証情報ファイル内に格納するデータに、認証情報（特定解除キー）の他に、確認した作成日時を示す情報を記載して保存する。
【００６４】
たとえば、パーソナルコンピュータに接続した外部記録メディア内に新規作成した認証情報ファイルにて、図２のプロパティウインドウ３０に示すように、作成日時（Ｍ１）が「２００６年１２月１３日、１０：２８：４１」と表示された場合には、その日時を示す情報（Ｎ１）を認証情報ファイル内に格納するデータに記載して保存する。これにより、認証情報ファイル内に記載されている作成日時（Ｎ１）と、認証情報ファイルのファイル属性における作成日時（Ｍ１）とが一致することになる（Ｎ１＝Ｍ１）。
【００６５】
この認証情報ファイルを他の外部記録メディア内にコピーして複製ファイルを作成すると、複製ファイルには元のファイルからデータがそのままコピーされるため、データに記載されているファイルの作成日時を示す情報はコピー元からコピー先へ変化せずにコピーされることになる（複製ファイル内に記載されている作成日時：Ｎ１）。また、コピーされたファイルの場合は、ファイル識別方法１で説明したように、ファイル属性における作成日時がコピー日時に変化する（コピー日時：Ｍ２（Ｍ１≠Ｍ２））。そのため、複製ファイル内に記載されている作成日時（Ｎ１）と、複製ファイルのファイル属性における作成日時（Ｍ２）とが一致しない状態になる（Ｎ１≠Ｍ２）。
【００６６】
上記の手順で正規の外部記録メディア内に認証情報ファイルを作成することにより、認証情報ファイル内に記載されている作成日時と認証情報ファイルのファイル属性における作成日時とを比較し、それらが一致すれば真正ファイルであり、一致しなければ複製ファイルであると判断できる。このように、真正ファイルと複製ファイルを容易に識別してファイルの真正性を判断できるようになる。
【００６７】
次に、上記構成の情報処理装置１０によるファイルの真正性判断方法１、２を用いた起動時の動作（起動処理）について説明する。
【００６８】
図４は、情報処理装置１０の起動（電源オン）時に行う処理の流れを示している。
【００６９】
たとえばサービスマンが情報処理装置１０のメンテナンスを行う場合は、特定解除キーファイル（認証情報ファイル）、ＯＳ、および第２のプログラム｛市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラム、ＯＥＭ（Original Equipment Manufacturer）先やユーザ毎にカスタマイズできる機能（たとえば、必要とされる入出力モードのみを表示するカスタマイズ）を提供するためのプログラムなど｝が記憶された第２の記録メディア２５を情報処理装置１０の接続部１８に接続し、情報処理装置１０を起動させる。
【００７０】
接続部１８に第２の記録メディア２５を接続した状態で、図４に示すように、サービスマンが情報処理装置１０を電源オンすると（ステップＳ１０１）、ＢＩＯＳＲＯＭ１６内に格納されているＢＩＯＳプログラムの中の初期化プログラムが呼び出されて実行され（ステップＳ１０２）、ビデオカードの初期化、メモリチェック、デバイスの初期化など周辺機器の初期化（Power On Self Test；ＰＯＳＴ)が行われる（ステップＳ１０３）。
【００７１】
周辺機器の初期化が完了すると、第２の記録メディア２５が接続部１８に接続されているか否か（有／無）を判断する（ステップＳ１０４）。第２の記録メディア２５が接続されている場合には（ステップＳ１０４；有）、特定解除キーファイル（認証情報ファイル）の内容を確認する（ステップＳ１０５）。詳細には、第２の記録メディア２５の特定解除キーファイルが格納された固定セクタをリードして特定解除キー（たとえば「xyz20060925」など）を取得し、第２の記録メディア２５が起動を許可されたものであるか否かを判断する。
【００７２】
特定解除キーファイルの内容が正しいと判断（特定解除キーを認証）した場合には（ステップＳ１０５；ＯＫ）、ファイルの真正性判断方法１または２による特定解除キーファイルの真正性判断を行う（ステップＳ１０６）。すなわち、特定解除キーファイルが真正ファイルか複製ファイルかの識別を行う。真正性判断方法１であれば、特定解除キーファイルのファイル属性における作成日時と更新日時の差異を確認し、その差異が所定内（たとえば３秒以内）であるか否かを判断する。真正性判断方法２であれば、特定解除キーファイル内に記載されている作成日時と特定解除キーファイルのファイル属性の作成日時とを確認し、それらが一致するか否かを判断する。
【００７３】
ここで肯定判断になると（ステップＳ１０６；ＯＫ）、情報処理装置１０に現在接続されている第２の記録メディア２５は真正品であると判断し、第２の記録メディア２５からの起動を許可する。
【００７４】
第２の記録メディア２５からの起動を許可したＢＩＯＳプログラムは、第２の記録メディア２５のマスターブートレコード(Master Boot
Record；ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１０７）。
【００７５】
起動プログラムは、第２の記録メディア２５における起動パーティションをサーチし（ステップＳ１０８）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１０９）。
【００７６】
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第２の記録メディア２５のＯＳに渡す（ステップＳ１１０）。そして第２の記録メディア２５のＯＳは、第２のプログラム、すなわち、情報処理装置１０の市場での診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどを起動する（ステップＳ１１１）。
【００７７】
これにより、サービスマンは情報処理装置１０の自己診断やログの収集、第１の記録メディア１７に格納されたプログラムの自動アップデートなどを実施できる。
【００７８】
一方、たとえば特定解除キーファイルが存在しない、もしくは、特定解除キーとは異なる不特定解除キーを格納した不特定解除キーファイルが存在する第２の記録メディア２５を情報処理装置１０の接続部１８に接続した状態で、情報処理装置１０を起動すると、特定解除キーファイルの内容確認（ステップＳ１０５）にて特定解除キーが認証できず、その第２の記録メディア２５からの起動が不許可になる。第２の記録メディア２５からの起動が不許可になった場合は（ステップＳ１０５；ＮＧ）、第１の記録メディア１７からの起動を行う。また、ステップＳ１０６で否定判断になると（ステップＳ１０６；ＮＧ）、情報処理装置１０に現在接続されている第２の記録メディア２５は複製品であると判断し、この場合も第１の記録メディア１７からの起動を行う。
【００７９】
第１の記録メディア１７は、情報処理装置１０の内部に実装されてユーザなどによる取り外しができないようにされており、更にＢＩＯＳセットアップメニューはユーザに開放されていないことで、ユーザによる第１の記録メディア１７に格納されたプログラムなどへのアクセスは不可能とされている。このように、第１の記録メディア１７はセキュリティが確保されていることで、第１の記録メディア１７に対しては認証を行わなくても問題はない。そこで、第１の記録メディア１７から起動する場合は第１の記録メディア１７に対する認証は行わずに処理を進める。
【００８０】
第１の記録メディア１７からの起動では、第１の記録メディア１７のマスターブートレコード(ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１１２）。
【００８１】
起動プログラムは、第１の記録メディア１７における起動パーティションをサーチし（ステップＳ１１３）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１１４）。
【００８２】
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第１の記録メディア１７のＯＳに渡す（ステップＳ１１５）。そして第１の記録メディア１７のＯＳは、情報処理装置１０の動作を制御する第１のプログラムを起動し（ステップＳ１１６）、本実施形態のようなデジタル複合機として構成された情報処理装置１０では、コピー機能、スキャナ機能、プリンタ機能、ファクシミリ機能などが動作可能となる。
【００８３】
また、情報処理装置１０に第２の記録メディア２５を接続しない状態で電源オンすると、ＢＩＯＳの設定にて起動ドライブの優先順位が１番に設定されている第２の記録メディア２５が検出されないため（ステップＳ１０４；無）、次の優先順位に設定されている第１の記録メディア１７からの起動が行われる。
【００８４】
このように、本実施形態の情報処理装置１０では、外部接続された第２の記録メディア２５の真正性を判断できるようになる。そして第２の記録メディア２５に対する認証では、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にするため、複製された第２のプログラムの起動を防止することができる。たとえば、診断ツールにて個人情報が操作可能な場合でもセキュリティ性を確保できる。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされることを防止でき、損失を抑えることができる。
【００８５】
また、情報処理装置１０の内部に設けられた第１の記録メディア１７（コンパクトフラッシュ）から起動する場合は、第１の記録メディア１７に対する認証を行わないことで起動処理を簡略化することができる。
【００８６】
[第２の実施の形態]
第１の実施の形態では第２の記録メディア２５に対する真正性の判断をファイル属性などを利用して実現したが、第２の実施の形態では第２の記録メディア２５に格納する特定解除キーを工夫して実現する。なお、第２の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【００８７】
第２の実施の形態では、第２の記録メディア２５にＯＳや第２のプログラムを格納する際に、第２の記録メディア２５のメディア固有情報から特定関数を用いて特定解除キーを生成し、その特定解除キーを認証情報ファイルに記憶して第２の記録メディア２５に格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５が保持しているメディア固有情報を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
【００８８】
たとえば、メディア固有情報は第２の記録メディア２５のシリアルＮｏ．（シリアルナンバー）とし、特定関数はシリアルＮｏ．の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し認証情報ファイルに記載して第２の記録メディア２５に格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
【００８９】
情報処理装置１０は、接続された第２の記録メディア２５が保持しているシリアルＮｏ．を読み込み、そのシリアルＮｏ．の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
【００９０】
図５は、外部記録メディアが保持しているメディア固有情報の一例を示している。図５では３個の外部記録メディアＡ，Ｂ，Ｃが保持している各々のメディア固有情報（メーカー名、製品名、シリアルＮｏ．など）を比較して示しており、外部記録メディアＡと外部記録メディアＢとは同製品で、外部記録メディアＡ／Ｂと外部記録メディアＣとはメーカーの違う異製品である。
【００９１】
ＵＳＢメモリなどの外部記録メディアでは、一般的にはメディア固有情報がメーカーによって外部記録メディアのディスクリプターに埋め込まれる。ディスクリプターとは、マスターブートレコードのような特殊な領域であり、汎用のＯＳでは特殊なプログラムがないと見ることのできない領域である（ファイルとして見ることはできない）。
【００９２】
図５に示すように、同製品である外部記録メディアＡと外部記録メディアＢでは、メーカー名や製品名は同じであるが、各々のシリアルＮｏ．は違っている。また、異製品である外部記録メディアＡ／Ｂと外部記録メディアＣでは、メーカー名や製品名が違っており、更にシリアルＮｏ．の形式（桁数など）も違っている。
【００９３】
この外部記録メディアＡ，Ｂ，Ｃにおいて、シリアルＮｏ．の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
外部記録メディアＡの特定解除キー：１９（＝５＋１＋７＋６）
外部記録メディアＢの特定解除キー：１０（＝７＋３）
外部記録メディアＣの特定解除キー：３８（＝４＋１＋２＋１＋９＋５＋６＋４＋５＋１）
【００９４】
このように、外部記録メディア毎に異なる固有のシリアルＮｏ．から特定関数にて特定解除キーを生成することにより、同製品同士あるいは異製品間にて重複しにくい特定解除キーを生成することができる。また特定関数を用いて暗号化していることにより、解読が困難な特定解除キーを生成することができる。
【００９５】
この特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５が保持している固有のシリアルＮｏ．の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、その外部記録メディアが保持している固有のシリアルＮｏ．の各桁の合計値と、コピーされた認証情報ファイルに格納されている特定解除キーとが一致しなくなる。
【００９６】
次に、第２の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
【００９７】
図６は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア４５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図７は、情報処理装置１０の起動時に行う処理の流れを示している。
【００９８】
図７におけるステップＳ１４１〜Ｓ１４４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。
【００９９】
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１４４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１４５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディアのディスクリプターに埋め込まれているメディア固有情報からシリアルＮｏ．を取得し、シリアルＮｏ．の各桁を加算した合計値（特定解除キー生成時の特定関数）と、記録メディア内の認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１４６）。
【０１００】
この合計値と特定解除キーとが一致した場合には（ステップＳ１４６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図６（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１４７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１４８）。
【０１０１】
ステップＳ１４４で記録メディアが接続されていないと判断した場合（ステップＳ１４４；無）、または、ステップＳ１４５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１４５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。また、ステップＳ１４６で合計値と特定解除キーとが不一致の場合には（ステップＳ１４６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア４５であると判断し、図６（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。
【０１０２】
このように、メディア固有情報から特定関数にて生成した特定解除キーを用いて真正性を判断する第２の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となる。これにより、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にできるため、第１の実施の形態と同様の効果が得られる。
【０１０３】
[第３の実施の形態]
第３の実施の形態では、第２の実施の形態で説明したメディア固有情報から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
【０１０４】
図８は、本発明の第３の実施の形態に係る認証情報生成装置５０の主要構成を示している。認証情報生成装置５０は、一般的なパーソナルコンピュータなどで構成されており、図示のように、制御部５１と、記憶装置５２と、接続部５３とを備えている。
【０１０５】
制御部５１は、演算処理機能を有すると共に装置全体を統括制御する機能を果たす。記憶装置５２は、第２の記録メディア２５に格納するＯＳや第２のプログラムを含む各種のプログラムやデータなどを記憶する機能を果たす。接続部５３は、第２の記録メディア２５を含む外部記録メディア（ＵＳＢメモリ）が接続可能とされたＵＳＢスロットで構成されている。
【０１０６】
次に、認証情報生成装置５０の動作について説明する。
【０１０７】
図９は、認証情報生成装置５０による認証情報の生成と第２の記録メディア２５に記憶する処理の流れを示している。
【０１０８】
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５からシリアルＮｏ．を読み込み（ステップＳ１５１）、読み込んだシリアルＮｏ．の各桁を加算した合計値にて（ステップＳ１５２）、特定解除キー（認証情報）を生成する（ステップＳ１５３）。生成した特定解除キーは、認証情報ファイルに格納して元の第２の記録メディア２５に書き込む（ステップＳ１５４）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１５５）。
【０１０９】
この認証情報生成装置５０によって、第２の記録メディア２５が保持しているシリアルＮｏ．から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
【０１１０】
[第４の実施の形態]
第２および第３の実施の形態では、第２の記録メディア２５の真正性の判断に用いる認証情報をメディア固有情報から生成したが、第４の実施の形態では第２の記録メディア２５に格納する認証情報ファイルのファイル属性（作成日時）から生成する。なお、第４の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【０１１１】
第４の実施の形態では、第２の記録メディア２５内に認証情報ファイルを作成し、その認証情報ファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
【０１１２】
たとえば、特定関数はファイル属性における作成日時の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し第２の記録メディア２５内の認証情報ファイルに格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
【０１１３】
情報処理装置１０は、接続された第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を読み込み、その作成日時の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
【０１１４】
たとえば、図２に示すように、新規作成した認証情報ファイルのファイル属性における作成日時が「２００６年１２月１３日、１０：２８：４１」である場合には、作成日時の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
特定解除キー：３１（＝２＋６＋１＋２＋１＋３＋１＋２＋８＋４＋１）
【０１１５】
また、この認証情報ファイルをコピーしたファイルにて、図３に示すように、ファイル属性の作成日時が「２００６年１２月１３日、１０：４７：１４」である場合には、作成日時の各桁を加算した合計値は以下のようになり、上記の特定解除キーと一致しなくなる。
合計値：３２（＝２＋６＋１＋２＋１＋３＋１＋４＋７＋１＋４）
【０１１６】
これにより、上記の特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、格納された認証情報ファイル（複製ファイル）のファイル属性における作成日時の各桁の合計値と特定解除キーとが一致しなくなる。
【０１１７】
次に、第４の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
【０１１８】
図１０は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア５５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図１１は、情報処理装置１０の起動時に行う処理の流れを示している。
【０１１９】
図１１におけるステップＳ１６１〜Ｓ１６４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。
【０１２０】
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１６４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する（ステップＳ１６５）。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１６５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディア内の認証情報ファイルからファイル属性の作成日時を取得し、作成日時の各桁を加算した合計値（特定解除キー生成時の特定関数）と、認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１６６）。
【０１２１】
この合計値と特定解除キーとが一致した場合には（ステップＳ１６６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図１０（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１６７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１６８）。
【０１２２】
ステップＳ１６４で記録メディアが接続されていないと判断した場合（ステップＳ１６４；無）、または、ステップＳ１６５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１６５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。また、ステップＳ１６６で合計値と特定解除キーとが不一致の場合には（ステップＳ１６６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア５５であると判断し、図１０（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。
【０１２３】
このように、認証情報ファイルのファイル属性における作成日時から特定関数にて生成した特定解除キーを用いて真正性を判断する第４の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となり、第１の実施の形態と同様の効果が得られる。
【０１２４】
[第５の実施の形態]
第５の実施の形態では、第４の実施の形態で説明したファイル属性の作成日時から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
【０１２５】
図１２は、本発明の第５の実施の形態に係る認証情報生成装置５０の主要構成を示している。この認証情報生成装置５０は、第２の記録メディア２５に格納する認証情報を生成する機能（制御部５１の制御プログラム）が異なる他は、第３の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【０１２６】
図１３は、図１２に示した認証情報生成装置５０による認証情報の生成と第２の記録メディア２５への記憶を行う処理の流れを示している。
【０１２７】
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５内に認証情報ファイルを作成する、または、認証情報生成装置５０内で作成した認証情報ファイルを第２の記録メディア２５内にコピーし（ステップＳ１７１）、その認証情報ファイルのファイル属性における作成日時を読み込む（ステップＳ１７２）。読み込んだ作成日時の各桁を加算して（ステップＳ１７３）、特定解除キー（認証情報）を生成し（ステップＳ１７４）、生成した特定解除キーを第２の記録メディア２５内の認証情報ファイルに書き込む（ステップＳ１７５）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１７６）。
【０１２８】
この認証情報生成装置５０によって、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
【０１２９】
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０１３０】
たとえば、実施の形態による起動処理では、ＢＩＯＳによる設定で優先順位が高く指定された起動ドライブから順に検索を行って起動ドライブを決定するようにしているが、優先順位に従って起動ドライブを検索するのではなく、情報処理装置に実装（接続）されたすべての起動ドライブを検索した後、その中に所定の認証情報の認証に成功した第２の記録媒体が接続されていれば、この第２の記録媒体を起動ドライブとして起動するようにしてもよい。
【０１３１】
また、実施の形態では第１の記録メディア１７として構成された第１の記録媒体はコンパクトフラッシュに限らず、たとえば他の規格の各種メモリカード、情報処理装置１０の内部に設けられたストレージデバイスやＲＯＭなどを用いてもよい。実施の形態では第２の記録メディア２５として構成された第２の記録媒体はＵＳＢメモリに限らず、たとえばフレキシブルディスクカートリッジやＭＯ（Magneto Optical disk）などのリムーバブルディスク、あるいは各種メモリカードなどを用いてもよい。
【０１３２】
また、第２〜第５の実施の形態で説明した特定関数については、メディア固有のシリアルＮｏ．の各桁を加算した「合計値」、または、ファイル属性の作成日時の各桁を加算した「合計値」とする他に、シリアルＮｏ．／作成日時の各桁を所定の規則で並べ替えた「並べ替え値」とする、あるいは、シリアルＮｏ．／作成日時に所定の規則（たとえば、数桁おき）で所定の数字を挿入した「組み合わせ値」などとしてもよい。
【０１３３】
また、第４および第５の実施の形態では、第２の記録メディア２５に格納する認証情報ファイルのファイル属性における作成日時から認証情報（特定解除キー）を生成する場合で説明したが、第２の記録メディア２５に格納する他のファイル（プログラムファイルなど）のファイル属性における作成日時から生成するようにしてもよい。その場合は、第２の記録メディア２５内に格納された所定のファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備えるようにすればよい。
【０１３４】
また、実施の形態ではＢＩＯＳ起動中に外部接続されている記録媒体の真正性を確認する場合で説明したが、本発明はＢＩＯＳ起動中に限らず通常動作中にも適用することができる。すなわち、通常動作中に外部接続された記録媒体の真正性を確認し、真正品であれば記録媒体に格納されたプログラムの起動、ファイルやデータへのアクセスなどを許可し、真正品でなければそれらを不許可にすることができる。
【０１３５】
また、本発明は実施の形態で説明したデジタル複合機に限らず、パーソナルコンピュータなどの他の情報処理装置にも適用することができる。
【図面の簡単な説明】
【０１３６】
【図１】本発明の第１の実施の形態に係る情報処理装置の主要構成を示す制御ブロック図である。
【図２】新規に作成された認証情報ファイルのプロパティウインドウを示す図である。
【図３】複製された認証情報ファイルのプロパティウインドウを示す図である。
【図４】本発明の第１の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図５】外部記録メディアが保持しているメディア固有情報の一例を示す図である。
【図６】本発明の第２の実施の形態に係る情報処理装置に、（Ａ）真正品の外部記録メディア、または、（Ｂ）複製品の外部記録メディアを接続して装置を起動したときのプログラムの起動制御を示す図である。
【図７】本発明の第２の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図８】本発明の第３の実施の形態に係る記録媒体製造装置の主要構成を示す図である。
【図９】本発明の第３の実施の形態に係る記録媒体製造装置の動作を示す流れ図である。
【図１０】本発明の第４の実施の形態に係る情報処理装置に、（Ａ）真正品の外部記録メディア、または、（Ｂ）複製品の外部記録メディアを接続して装置を起動したときのプログラムの起動制御を示す図である。
【図１１】本発明の第４の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図１２】本発明の第５の実施の形態に係る記録媒体製造装置の主要構成を示す図である。
【図１３】本発明の第５の実施の形態に係る記録媒体製造装置の動作を示す流れ図である。
【符号の説明】
【０１３７】
１０…情報処理装置
１１…プロセッサ
１２…システムメモリ
１３…ノースブリッジ
１４…サウスブリッジ
１５…スーパーＩ/Ｏ
１６…ＢＩＯＳＲＯＭ
１７…第１の記録メディア
１８…接続部
１９…ホストバス
２０…メモリインタフェース
２１…ＰＣＩバス
２２…ＬＰＣバス
２３…ＩＤＥバス
２４…ＵＳＢバス
２５…第２の記録メディア
３０…プロパティウインドウ
４０…プロパティウインドウ
４５…第３の記録メディア
５０…認証情報生成装置
５１…制御部
５２…記憶装置
５３…接続部
５５…第３の記録メディア
Ｍ１、Ｍ２…作成日時
Ｒ１、Ｒ２…更新日時
【技術分野】
【０００１】
本発明は、情報処理装置、認証情報生成装置、記憶媒体、およびプログラムに係り、詳細には、外部から記録媒体が接続可能とされた情報処理装置、記録媒体に記憶する認証情報を生成する認証情報生成装置、認証情報を備える記憶媒体、および、情報処理装置を作動させるプログラムに関する。
【背景技術】
【０００２】
プリンタや複写機などをメンテナンスする場合には、通常はサービスマンが装置内に記憶されたメンテナンスプログラムを起動して作業を行う。このプログラム起動時にセキュリティを確保するため、外部記録メディアからパスワードを取得して認証を行うことがある（たとえば、特許文献１・図４参照）。
【０００３】
【特許文献１】特開２００４−１５７８４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一般に、データやプログラムを記憶した外部記録メディアが複製されて不正使用されることは問題であり、複製品の不正使用を防止する必要がある。
【０００５】
たとえば、特許文献１にあるような認証用のパスワードを記録した外部記録メディアが不正に複製されてしまうと、権限を与えられたサービスマン以外の不特定の者によってメンテナンスプログラムを起動される可能性がある。
【０００６】
また、装置の診断ツールなどを外部記録メディアに格納して、装置の製造メーカーがサービスフィールドに配布するような場合にも、正規に配布した真正品（正規品）の外部記録メディアがサービスフィールドで不正に複製されると、その複製品にて複製プログラム（診断ツール）を起動される可能性がある。診断ツールにて個人情報が操作可能な場合には、セキュリティ上問題がある。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされると損失を招くことになる。
【０００７】
本発明は、上記の問題を解決しようとするものであり、外部接続された記録媒体の真正性を判断することができる情報処理装置を提供することを目的としている。また、記録媒体の真正性を判断可能とする認証情報を生成する認証情報生成装置、真正性を判断可能とする認証情報を備える記録媒体、および、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させるプログラムを提供することを目的としている。
【課題を解決するための手段】
【０００８】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【０００９】
［１］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００１０】
［１２］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００１１】
上記発明では、情報処理装置の接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認して記録媒体の真正性を判断する。
【００１２】
ファイル属性における作成日時は、新たに作成したファイルではその作成日時（Ｍ１）を示し、このファイルを元にコピーしたファイルではコピー日時（Ｍ２）を示す（Ｍ１≠Ｍ２）。ファイル属性における更新日時は、ファイルを更新した日時を示しているのでファイルをコピーしても変化せず、コピーしたファイルの更新日時（Ｒ２）はコピー元のファイルの更新日時（Ｒ１）と等しくなる（Ｒ１＝Ｒ２）。また、記録媒体内に新たに作成したファイルでは、ファイル属性の作成日時（Ｍ１）と更新日時（Ｒ１）がほぼ等しくなり（Ｍ１≒Ｒ１）、記録媒体内にコピーしたファイルでは、ファイル属性の作成日時（Ｍ２）と更新日時（Ｒ２）の間にずれ（実際の作成日時とコピー日時の差分）が生じる。
【００１３】
したがって、記録媒体に記憶されている認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００１４】
［２］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００１５】
［１３］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００１６】
上記発明では、情報処理装置の接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、認証情報ファイル内に記載されている作成日時と認証情報ファイルのファイル属性における作成日時とが一致することとを確認して記録媒体の真正性を判断する。
【００１７】
たとえば、記録媒体内に新規作成した認証情報ファイルのファイル属性における作成日時をファイル作成者などが確認し、その作成日時を示す情報を認証情報ファイル内に記載して保存する。これにより、認証情報ファイル内に記載されている作成日時（Ｎ１）と、認証情報ファイルのファイル属性における作成日時（Ｍ１）とを一致させることができる（Ｎ１＝Ｍ１）。
【００１８】
この認証情報ファイルを他の記録媒体にコピーして複製ファイルを作成すると、複製ファイルではファイル属性における作成日時がコピー日時に変化するため、ファイル内に記載されている作成日時（Ｎ１）と、実際にはコピー日時を示しているファイル属性の作成日時（Ｍ２）とが一致しない状態になる（Ｎ１≠Ｍ２）。
【００１９】
したがって、記録媒体に記憶されている認証情報ファイル内に記載の作成日時と、認証情報ファイルのファイル属性における作成日時とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２０】
［３］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００２１】
［１４］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００２２】
上記発明では、記録媒体に記憶する認証情報を、記録媒体に保持された固有情報から特定関数にて生成する。この固有情報は記録媒体毎に違っているので、記録媒体毎に異なる固有の認証情報を生成することができる。
【００２３】
これにより、情報処理装置に接続された記録媒体が保持している当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２４】
［４］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【００２５】
［１５］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【００２６】
上記発明では、記録媒体に記憶する認証情報を、記録媒体に記録された所定のファイルのファイル属性における作成日時から特定関数にて生成する。このファイルが他の記録媒体にコピーされると、コピーファイルではファイル属性における作成日時がコピー日時に変化する。
【００２７】
これにより、情報処理装置に接続された記録媒体に記録されたファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。
【００２８】
［５］前記記録媒体はＵＳＢメモリを含む外部デバイスである
ことを特徴とする［１］乃至［４］のいずれか１項に記載の情報処理装置。
【００２９】
［６］前記認証情報は、パスワードまたは認証コードである
ことを特徴とする［１］乃至［５］のいずれか１項に記載の情報処理装置。
【００３０】
［７］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【００３１】
［８］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【００３２】
［９］前記生成した認証情報を前記記録媒体に書き込む
ことを特徴とする［７］または［８］に記載の認証情報生成装置。
【００３３】
［１０］当該記録媒体に保持された当該記録媒体の固有情報から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【００３４】
［１１］当該記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【発明の効果】
【００３５】
本発明に係る情報処理装置によれば、外部接続された記録媒体の真正性を確認することができる。また、本発明に係る記憶媒体製造装置によれば、記録媒体の真正性を判断可能とする認証情報を生成することができる。また、本発明に係る記憶媒体によれば、真正性を判断可能とする認証情報を備えることができる。また、本発明に係るプログラムによれば、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させることができる。
【発明を実施するための最良の形態】
【００３６】
以下、図面に基づき本発明の実施の形態を説明する。
【００３７】
[第１の実施の形態]
図１は、本発明の第１の実施の形態に係る情報処理装置１０の主要構成を示している。情報処理装置１０は、原稿を読み取って対応する画像を記録紙上に形成して出力するコピー機能や、スキャナ機能、プリンタ機能、ファクシミリ機能などを備えたデジタル複合機として構成されており、図１に示すように、プロセッサ（Processor）１１と、システムメモリ１２と、ノースブリッジ（North Bridge）１３と、サウスブリッジ（South Bridge）１４と、スーパーＩ/Ｏ（Super Input/Output）１５と、ＢＩＯＳＲＯＭ（Basic Input/Output System Read Only Memory）１６と、第１の記録メディア１７と、第２の記録メディア２５が接続される接続部１８とを備えている。すなわち、情報処理装置１０は各種機能を実行するためのコンピュータシステムを搭載している。
【００３８】
プロセッサ１１は演算処理機能を有し、ノースブリッジ１３とホストバス１９で接続されている。
【００３９】
システムメモリ１２は、プロセッサ１１が実行するプログラムの格納やプロセッサ１１がプログラムを実行する際のワークメモリ、画像データの格納などに共用される揮発性のメモリであり、ノースブリッジ１３とメモリインタフェース２０で接続されている。
【００４０】
ノースブリッジ１３は、ホストバス１９とＰＣＩ（Peripheral Component Interconnect）バス２１とを接続するホスト−ＰＣＩブリッジ、システムメモリ１２へのアクセスを制御するメモリコントローラ、図示を省略したキャッシュメモリへのアクセスを制御するキャッシュコントローラなどを含んで構成されている。
【００４１】
サウスブリッジ１４は、ノースブリッジ１３とＰＣＩバス２１で接続されており、ＰＣＩバス２１とＬＰＣ（Low Pin Count）バス２２とを接続するＰＣＩ−ＬＰＣブリッジ、ＰＣＩバス２１とＩＤＥ（Integrated Drive Electronics）バス２３とを接続するＰＣＩ−ＩＤＥブリッジ、ＰＣＩバス２１とＵＳＢ（Universal Serial Bus）バス２４とを接続するＰＣＩ−ＵＳＢブリッジ、ＬＰＣコントローラ、ＩＤＥコントローラ、ＵＳＢコントローラ、周辺機器からの割り込み要求をその優先順位から判断してプロセッサ１１に伝達し割り込み要求信号を発生させる割り込みコントローラなどを含んで構成されている。
【００４２】
スーパーＩ/Ｏ１５は、マウスコントローラ、キーボードコントローラ、フレキシブルディスクカートリッジドライブコントローラ、シリアル／パラレルポートなどの基本的なＩ/Ｏを備えており、サウスブリッジ１４とＬＰＣバス２２で接続されている。
【００４３】
ＢＩＯＳＲＯＭ１６は、情報処理装置１０に接続された図示しないディスクドライブ、キーボード、ビデオカードなどの周辺機器を制御するプログラム群であるＢＩＯＳが格納されたＲＯＭ（Read Only Memory）であり、たとえば書き換え可能なＥＰＲＯＭ(Erasable Programmable Read Only Memory)などで構成されている。ＢＩＯＳは、情報処理装置１０に接続された周辺機器に対する基本的な入出力手段をＯＳ（Operating System）や各種プログラム（アプリケーションソフト）に対して提供する。
【００４４】
ＢＩＯＳによる設定には、日付や時刻の設定、ディスクドライブやデバイス、ビデオカードなどの周辺機器の設定、起動ドライブ（ブートデバイス）の優先順位の設定などがある。起動ドライブの優先順位については、初期状態では第２の記録メディア２５が優先順位１番で、第１の記録メディア１７が優先順位２番に設定されている。またＢＩＯＳセットアップメニューは、情報処理装置１０のセキュリティを確保するために一般ユーザなどには開放されておらず、たとえば特定のＩＤやパスワードをキー入力して本人認証が確認できた場合にのみ開放されメニュー画面などを表示するようになっている。
【００４５】
第１の記録メディア１７は、書き換え可能なフラッシュメモリの一種であるコンパクトフラッシュ（CompactFlash；ＣＦ（登録商標））で構成され、情報処理装置１０の内部に図示しない接続部（ＣＦスロット）を介して着脱不能または着脱困難に装着されており、その接続部を介してサウスブリッジ１４とＩＤＥバス２３で接続されている。また第１の記録メディア１７には、情報処理装置１０の動作を制御するＯＳとそのＯＳ上で動作する第１のプログラムが格納されている。
【００４６】
接続部１８はＵＳＢスロットで構成されており、サウスブリッジ１４とＵＳＢバス２４で接続されている。
【００４７】
第２の記録メディア２５は、ＵＳＢメモリで構成されており、情報処理装置１０の外部から接続部１８に接続および離脱可能（着脱可能）とされている。この第２の記録メディア２５には、特定解除キー（認証情報）を格納した特定解除キーファイル、ＯＳ、および第２のプログラムが記憶されている。
【００４８】
特定解除キーは、ユーザ設定もしくは装置固有のパスワード／認証コードなどであり、たとえば「xyz20060925」など任意に設定される。また、第２の記録メディア２５に記憶される第２のプログラムは、たとえば、市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどが含まれ、第２の記録メディア２５に記憶されたＯＳ上で動作する。
【００４９】
上記のように、認証情報としての特定解除キーは、特定解除キーファイル（認証情報ファイル）に格納してＯＳや第２のプログラムと共に第２の記録メディア２５に記憶している。一般的にファイルには、格納データの他に、ファイルの種類（タイプ）や容量（サイズ）、作成日時、更新日時、アクセス日時などの属性を示す情報（一般には「ファイル属性」と呼ばれる。）が含まれており、それらのファイル属性は、ファイルの作成に伴い生成され、ファイルの変更やファイルに対する操作に伴って書き換えられるようになっている。
【００５０】
たとえば、ファイル属性における「作成日時」は、新たに作成されたファイルではその作成日時（Ｍ１）を示し、このファイルを元にコピーしたファイルではコピー日時（Ｍ２）を示すことになる。すなわち、ファイル属性における作成日時は、ファイルがコピーされた際にコピー元とコピー先の間で変化する情報である（Ｍ１≠Ｍ２）。このファイルコピー時に、コピー元とコピー先の間で変化する情報（ファイルの作成日時を示す情報）と、コピー元からコピー先へ変化せずにコピーされる情報とを利用することで、真正ファイルと複製ファイルの識別が可能になりファイルの真正性を判断できるようになる。
【００５１】
以下に、ファイルのコピーによって変化／非変化する情報を利用したファイルの真正性を判断する方法を２つ説明する。
【００５２】
（ファイルの真正性判断方法１）
ファイル属性における「更新日時」は、ファイルを更新した日時を示している。パーソナルコンピュータ上で新たにファイルを作成した場合には、ファイルの作成時点では当然ながらファイルの更新（格納データの変更）が行われていないため、更新日時はファイルの作成日時と一致する。また、パーソナルコンピュータに接続した外部記録メディア内に新規ファイルを直接作成した場合には、更新日時（Ｒ１）は作成日時（Ｍ１）に対して少し（１〜２秒程）遅れるがほぼ等しい日時になる（Ｍ１≒Ｒ１）。また、コピーされたファイルでは、コピー時にはファイルの更新が行われていないため、コピー先での更新日時（Ｒ２）がコピー元の更新日時（Ｒ１）と等しくなる（Ｒ１＝Ｒ２）。
【００５３】
このように、ファイル属性における「更新日時」はファイルコピー時にコピー元からコピー先へ変化せずにコピーされる情報であり、この「更新日時」と「作成日時」を比較することでファイルの真正性を判断する。
【００５４】
図２および図３は、パーソナルコンピュータなどのディスプレイ画面に表示された認証情報ファイル（認証.txt）のプロパティウインドウを示している。一般的にファイルのプロパティウインドウには、ファイルの作成日時や更新日時などの属性情報が表示される。
【００５５】
たとえば、パーソナルコンピュータに接続された外部記録メディア内に新規作成した認証情報ファイルでは、図２のプロパティウインドウ３０に示すように、作成日時Ｍ１と更新日時Ｒ１がほぼ等しい日時になる。図２の例は、２００６年１２月１３日１０時２８分４１秒に認証情報ファイルを作成した場合であり、更新日時Ｒ１が作成日時Ｍ１に対して１秒遅れているがほぼ等しい日時になっている（Ｍ１≒Ｒ１）。
【００５６】
この認証情報ファイルを他の外部記録メディア内にコピーして作成した認証情報ファイルでは、図３のプロパティウインドウ４０に示すように、作成日時Ｍ２と更新日時Ｒ２のずれが大きくなる。図３の例は、２００６年１２月１３日１０時４７分１４秒に認証情報ファイルをコピーした場合であり、更新日時Ｒ２が元の認証情報ファイルの更新日時Ｒ１と同じになり（Ｒ１＝Ｒ２）、作成日時Ｍ２がコピーした日時に変わっている（Ｍ１≠Ｍ２（Ｍ１＜Ｍ２））。
【００５７】
このように、外部記録メディア内に新規作成した認証情報ファイルでは、ファイル属性の作成日時と更新日時が数秒以内のずれに収まってほぼ等しくなり、外部記録メディア内にコピーした認証情報ファイルでは、ファイル属性の作成日時と更新日時の間に大きなずれが生じる（実際の作成日時とコピー日時の差分）。これにより、ファイル属性の作成日時と更新日時のずれ（差異）を確認することで真正ファイルと複製ファイルを識別でき、ファイルの真正性を判断できるようになる。
【００５８】
また、正規の認証情報ファイルをパーソナルコンピュータ上で新規作成し外部記録メディア内にコピーする場合でも、以下の手順よってファイル属性の作成日時と更新日時のずれを小さくすることができる。
【００５９】
たとえば、認証情報ファイルをパーソナルコンピュータ上で新規作成し更新せずに外部記録メディア内にコピーした場合、その外部記録メディア内の認証情報ファイルでは、ファイル属性の更新日時がパーソナルコンピュータ上での実際の作成日時を示し、ファイル属性の作成日時が外部記録メディア内へのコピー日時を示すことになる。そこで、パーソナルコンピュータ上で新規作成した認証情報ファイルを所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすることにより、ファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。
【００６０】
また、パーソナルコンピュータ上で作成した認証情報ファイルを更新して外部記録メディア内にコピーした場合には、ファイル属性の更新日時がパーソナルコンピュータ上での更新日時を示すことになるため、パーソナルコンピュータ上で更新した認証情報ファイルを更新後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすれば、ファイル属性の作成日時と更新日時のずれを所定時間内に設定できるようになる。さらに、外部記録メディア内にコピーした認証情報ファイルをコピー後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内で更新することでも、同様にファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。
【００６１】
このように、正規の外部記録メディア（第２の記録メディア２５）内に記憶する認証情報ファイルは、ファイル属性における作成日時と更新日時のずれを所定内に設定することで、サービスフィールドなどで複製された外部記録メディア内の認証情報ファイル、すなわち、ファイル属性の作成日時と更新日時の間に大きなずれ（たとえば、日にち単位のずれ）が生じている複製ファイルに対し、容易に識別できるようになる。
【００６２】
（ファイルの真正性判断方法２）
ファイルの真正性判断方法１では、ファイルコピー時に変化する情報と比較するためのファイルコピー時に変化せずにコピーされる情報として、ファイル作成時に自動的に生成されるファイル属性の更新日時を利用している。このようなファイルコピー時に変化しない情報は、ファイルの作成者などが作成してファイルに含ませることも可能であり、以下にその手順を説明する。
【００６３】
たとえば、パーソナルコンピュータに接続した外部記録メディア内に認証情報ファイルを新規作成し、ファイル作成者などがその認証情報ファイルのプロパティウインドウを開いてファイル属性における作成日時を確認する。そして認証情報ファイル内に格納するデータに、認証情報（特定解除キー）の他に、確認した作成日時を示す情報を記載して保存する。
【００６４】
たとえば、パーソナルコンピュータに接続した外部記録メディア内に新規作成した認証情報ファイルにて、図２のプロパティウインドウ３０に示すように、作成日時（Ｍ１）が「２００６年１２月１３日、１０：２８：４１」と表示された場合には、その日時を示す情報（Ｎ１）を認証情報ファイル内に格納するデータに記載して保存する。これにより、認証情報ファイル内に記載されている作成日時（Ｎ１）と、認証情報ファイルのファイル属性における作成日時（Ｍ１）とが一致することになる（Ｎ１＝Ｍ１）。
【００６５】
この認証情報ファイルを他の外部記録メディア内にコピーして複製ファイルを作成すると、複製ファイルには元のファイルからデータがそのままコピーされるため、データに記載されているファイルの作成日時を示す情報はコピー元からコピー先へ変化せずにコピーされることになる（複製ファイル内に記載されている作成日時：Ｎ１）。また、コピーされたファイルの場合は、ファイル識別方法１で説明したように、ファイル属性における作成日時がコピー日時に変化する（コピー日時：Ｍ２（Ｍ１≠Ｍ２））。そのため、複製ファイル内に記載されている作成日時（Ｎ１）と、複製ファイルのファイル属性における作成日時（Ｍ２）とが一致しない状態になる（Ｎ１≠Ｍ２）。
【００６６】
上記の手順で正規の外部記録メディア内に認証情報ファイルを作成することにより、認証情報ファイル内に記載されている作成日時と認証情報ファイルのファイル属性における作成日時とを比較し、それらが一致すれば真正ファイルであり、一致しなければ複製ファイルであると判断できる。このように、真正ファイルと複製ファイルを容易に識別してファイルの真正性を判断できるようになる。
【００６７】
次に、上記構成の情報処理装置１０によるファイルの真正性判断方法１、２を用いた起動時の動作（起動処理）について説明する。
【００６８】
図４は、情報処理装置１０の起動（電源オン）時に行う処理の流れを示している。
【００６９】
たとえばサービスマンが情報処理装置１０のメンテナンスを行う場合は、特定解除キーファイル（認証情報ファイル）、ＯＳ、および第２のプログラム｛市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラム、ＯＥＭ（Original Equipment Manufacturer）先やユーザ毎にカスタマイズできる機能（たとえば、必要とされる入出力モードのみを表示するカスタマイズ）を提供するためのプログラムなど｝が記憶された第２の記録メディア２５を情報処理装置１０の接続部１８に接続し、情報処理装置１０を起動させる。
【００７０】
接続部１８に第２の記録メディア２５を接続した状態で、図４に示すように、サービスマンが情報処理装置１０を電源オンすると（ステップＳ１０１）、ＢＩＯＳＲＯＭ１６内に格納されているＢＩＯＳプログラムの中の初期化プログラムが呼び出されて実行され（ステップＳ１０２）、ビデオカードの初期化、メモリチェック、デバイスの初期化など周辺機器の初期化（Power On Self Test；ＰＯＳＴ)が行われる（ステップＳ１０３）。
【００７１】
周辺機器の初期化が完了すると、第２の記録メディア２５が接続部１８に接続されているか否か（有／無）を判断する（ステップＳ１０４）。第２の記録メディア２５が接続されている場合には（ステップＳ１０４；有）、特定解除キーファイル（認証情報ファイル）の内容を確認する（ステップＳ１０５）。詳細には、第２の記録メディア２５の特定解除キーファイルが格納された固定セクタをリードして特定解除キー（たとえば「xyz20060925」など）を取得し、第２の記録メディア２５が起動を許可されたものであるか否かを判断する。
【００７２】
特定解除キーファイルの内容が正しいと判断（特定解除キーを認証）した場合には（ステップＳ１０５；ＯＫ）、ファイルの真正性判断方法１または２による特定解除キーファイルの真正性判断を行う（ステップＳ１０６）。すなわち、特定解除キーファイルが真正ファイルか複製ファイルかの識別を行う。真正性判断方法１であれば、特定解除キーファイルのファイル属性における作成日時と更新日時の差異を確認し、その差異が所定内（たとえば３秒以内）であるか否かを判断する。真正性判断方法２であれば、特定解除キーファイル内に記載されている作成日時と特定解除キーファイルのファイル属性の作成日時とを確認し、それらが一致するか否かを判断する。
【００７３】
ここで肯定判断になると（ステップＳ１０６；ＯＫ）、情報処理装置１０に現在接続されている第２の記録メディア２５は真正品であると判断し、第２の記録メディア２５からの起動を許可する。
【００７４】
第２の記録メディア２５からの起動を許可したＢＩＯＳプログラムは、第２の記録メディア２５のマスターブートレコード(Master Boot
Record；ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１０７）。
【００７５】
起動プログラムは、第２の記録メディア２５における起動パーティションをサーチし（ステップＳ１０８）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１０９）。
【００７６】
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第２の記録メディア２５のＯＳに渡す（ステップＳ１１０）。そして第２の記録メディア２５のＯＳは、第２のプログラム、すなわち、情報処理装置１０の市場での診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどを起動する（ステップＳ１１１）。
【００７７】
これにより、サービスマンは情報処理装置１０の自己診断やログの収集、第１の記録メディア１７に格納されたプログラムの自動アップデートなどを実施できる。
【００７８】
一方、たとえば特定解除キーファイルが存在しない、もしくは、特定解除キーとは異なる不特定解除キーを格納した不特定解除キーファイルが存在する第２の記録メディア２５を情報処理装置１０の接続部１８に接続した状態で、情報処理装置１０を起動すると、特定解除キーファイルの内容確認（ステップＳ１０５）にて特定解除キーが認証できず、その第２の記録メディア２５からの起動が不許可になる。第２の記録メディア２５からの起動が不許可になった場合は（ステップＳ１０５；ＮＧ）、第１の記録メディア１７からの起動を行う。また、ステップＳ１０６で否定判断になると（ステップＳ１０６；ＮＧ）、情報処理装置１０に現在接続されている第２の記録メディア２５は複製品であると判断し、この場合も第１の記録メディア１７からの起動を行う。
【００７９】
第１の記録メディア１７は、情報処理装置１０の内部に実装されてユーザなどによる取り外しができないようにされており、更にＢＩＯＳセットアップメニューはユーザに開放されていないことで、ユーザによる第１の記録メディア１７に格納されたプログラムなどへのアクセスは不可能とされている。このように、第１の記録メディア１７はセキュリティが確保されていることで、第１の記録メディア１７に対しては認証を行わなくても問題はない。そこで、第１の記録メディア１７から起動する場合は第１の記録メディア１７に対する認証は行わずに処理を進める。
【００８０】
第１の記録メディア１７からの起動では、第１の記録メディア１７のマスターブートレコード(ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１１２）。
【００８１】
起動プログラムは、第１の記録メディア１７における起動パーティションをサーチし（ステップＳ１１３）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１１４）。
【００８２】
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第１の記録メディア１７のＯＳに渡す（ステップＳ１１５）。そして第１の記録メディア１７のＯＳは、情報処理装置１０の動作を制御する第１のプログラムを起動し（ステップＳ１１６）、本実施形態のようなデジタル複合機として構成された情報処理装置１０では、コピー機能、スキャナ機能、プリンタ機能、ファクシミリ機能などが動作可能となる。
【００８３】
また、情報処理装置１０に第２の記録メディア２５を接続しない状態で電源オンすると、ＢＩＯＳの設定にて起動ドライブの優先順位が１番に設定されている第２の記録メディア２５が検出されないため（ステップＳ１０４；無）、次の優先順位に設定されている第１の記録メディア１７からの起動が行われる。
【００８４】
このように、本実施形態の情報処理装置１０では、外部接続された第２の記録メディア２５の真正性を判断できるようになる。そして第２の記録メディア２５に対する認証では、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にするため、複製された第２のプログラムの起動を防止することができる。たとえば、診断ツールにて個人情報が操作可能な場合でもセキュリティ性を確保できる。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされることを防止でき、損失を抑えることができる。
【００８５】
また、情報処理装置１０の内部に設けられた第１の記録メディア１７（コンパクトフラッシュ）から起動する場合は、第１の記録メディア１７に対する認証を行わないことで起動処理を簡略化することができる。
【００８６】
[第２の実施の形態]
第１の実施の形態では第２の記録メディア２５に対する真正性の判断をファイル属性などを利用して実現したが、第２の実施の形態では第２の記録メディア２５に格納する特定解除キーを工夫して実現する。なお、第２の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【００８７】
第２の実施の形態では、第２の記録メディア２５にＯＳや第２のプログラムを格納する際に、第２の記録メディア２５のメディア固有情報から特定関数を用いて特定解除キーを生成し、その特定解除キーを認証情報ファイルに記憶して第２の記録メディア２５に格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５が保持しているメディア固有情報を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
【００８８】
たとえば、メディア固有情報は第２の記録メディア２５のシリアルＮｏ．（シリアルナンバー）とし、特定関数はシリアルＮｏ．の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し認証情報ファイルに記載して第２の記録メディア２５に格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
【００８９】
情報処理装置１０は、接続された第２の記録メディア２５が保持しているシリアルＮｏ．を読み込み、そのシリアルＮｏ．の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
【００９０】
図５は、外部記録メディアが保持しているメディア固有情報の一例を示している。図５では３個の外部記録メディアＡ，Ｂ，Ｃが保持している各々のメディア固有情報（メーカー名、製品名、シリアルＮｏ．など）を比較して示しており、外部記録メディアＡと外部記録メディアＢとは同製品で、外部記録メディアＡ／Ｂと外部記録メディアＣとはメーカーの違う異製品である。
【００９１】
ＵＳＢメモリなどの外部記録メディアでは、一般的にはメディア固有情報がメーカーによって外部記録メディアのディスクリプターに埋め込まれる。ディスクリプターとは、マスターブートレコードのような特殊な領域であり、汎用のＯＳでは特殊なプログラムがないと見ることのできない領域である（ファイルとして見ることはできない）。
【００９２】
図５に示すように、同製品である外部記録メディアＡと外部記録メディアＢでは、メーカー名や製品名は同じであるが、各々のシリアルＮｏ．は違っている。また、異製品である外部記録メディアＡ／Ｂと外部記録メディアＣでは、メーカー名や製品名が違っており、更にシリアルＮｏ．の形式（桁数など）も違っている。
【００９３】
この外部記録メディアＡ，Ｂ，Ｃにおいて、シリアルＮｏ．の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
外部記録メディアＡの特定解除キー：１９（＝５＋１＋７＋６）
外部記録メディアＢの特定解除キー：１０（＝７＋３）
外部記録メディアＣの特定解除キー：３８（＝４＋１＋２＋１＋９＋５＋６＋４＋５＋１）
【００９４】
このように、外部記録メディア毎に異なる固有のシリアルＮｏ．から特定関数にて特定解除キーを生成することにより、同製品同士あるいは異製品間にて重複しにくい特定解除キーを生成することができる。また特定関数を用いて暗号化していることにより、解読が困難な特定解除キーを生成することができる。
【００９５】
この特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５が保持している固有のシリアルＮｏ．の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、その外部記録メディアが保持している固有のシリアルＮｏ．の各桁の合計値と、コピーされた認証情報ファイルに格納されている特定解除キーとが一致しなくなる。
【００９６】
次に、第２の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
【００９７】
図６は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア４５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図７は、情報処理装置１０の起動時に行う処理の流れを示している。
【００９８】
図７におけるステップＳ１４１〜Ｓ１４４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。
【００９９】
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１４４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１４５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディアのディスクリプターに埋め込まれているメディア固有情報からシリアルＮｏ．を取得し、シリアルＮｏ．の各桁を加算した合計値（特定解除キー生成時の特定関数）と、記録メディア内の認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１４６）。
【０１００】
この合計値と特定解除キーとが一致した場合には（ステップＳ１４６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図６（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１４７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１４８）。
【０１０１】
ステップＳ１４４で記録メディアが接続されていないと判断した場合（ステップＳ１４４；無）、または、ステップＳ１４５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１４５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。また、ステップＳ１４６で合計値と特定解除キーとが不一致の場合には（ステップＳ１４６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア４５であると判断し、図６（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。
【０１０２】
このように、メディア固有情報から特定関数にて生成した特定解除キーを用いて真正性を判断する第２の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となる。これにより、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にできるため、第１の実施の形態と同様の効果が得られる。
【０１０３】
[第３の実施の形態]
第３の実施の形態では、第２の実施の形態で説明したメディア固有情報から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
【０１０４】
図８は、本発明の第３の実施の形態に係る認証情報生成装置５０の主要構成を示している。認証情報生成装置５０は、一般的なパーソナルコンピュータなどで構成されており、図示のように、制御部５１と、記憶装置５２と、接続部５３とを備えている。
【０１０５】
制御部５１は、演算処理機能を有すると共に装置全体を統括制御する機能を果たす。記憶装置５２は、第２の記録メディア２５に格納するＯＳや第２のプログラムを含む各種のプログラムやデータなどを記憶する機能を果たす。接続部５３は、第２の記録メディア２５を含む外部記録メディア（ＵＳＢメモリ）が接続可能とされたＵＳＢスロットで構成されている。
【０１０６】
次に、認証情報生成装置５０の動作について説明する。
【０１０７】
図９は、認証情報生成装置５０による認証情報の生成と第２の記録メディア２５に記憶する処理の流れを示している。
【０１０８】
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５からシリアルＮｏ．を読み込み（ステップＳ１５１）、読み込んだシリアルＮｏ．の各桁を加算した合計値にて（ステップＳ１５２）、特定解除キー（認証情報）を生成する（ステップＳ１５３）。生成した特定解除キーは、認証情報ファイルに格納して元の第２の記録メディア２５に書き込む（ステップＳ１５４）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１５５）。
【０１０９】
この認証情報生成装置５０によって、第２の記録メディア２５が保持しているシリアルＮｏ．から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
【０１１０】
[第４の実施の形態]
第２および第３の実施の形態では、第２の記録メディア２５の真正性の判断に用いる認証情報をメディア固有情報から生成したが、第４の実施の形態では第２の記録メディア２５に格納する認証情報ファイルのファイル属性（作成日時）から生成する。なお、第４の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【０１１１】
第４の実施の形態では、第２の記録メディア２５内に認証情報ファイルを作成し、その認証情報ファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
【０１１２】
たとえば、特定関数はファイル属性における作成日時の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し第２の記録メディア２５内の認証情報ファイルに格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
【０１１３】
情報処理装置１０は、接続された第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を読み込み、その作成日時の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
【０１１４】
たとえば、図２に示すように、新規作成した認証情報ファイルのファイル属性における作成日時が「２００６年１２月１３日、１０：２８：４１」である場合には、作成日時の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
特定解除キー：３１（＝２＋６＋１＋２＋１＋３＋１＋２＋８＋４＋１）
【０１１５】
また、この認証情報ファイルをコピーしたファイルにて、図３に示すように、ファイル属性の作成日時が「２００６年１２月１３日、１０：４７：１４」である場合には、作成日時の各桁を加算した合計値は以下のようになり、上記の特定解除キーと一致しなくなる。
合計値：３２（＝２＋６＋１＋２＋１＋３＋１＋４＋７＋１＋４）
【０１１６】
これにより、上記の特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、格納された認証情報ファイル（複製ファイル）のファイル属性における作成日時の各桁の合計値と特定解除キーとが一致しなくなる。
【０１１７】
次に、第４の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
【０１１８】
図１０は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア５５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図１１は、情報処理装置１０の起動時に行う処理の流れを示している。
【０１１９】
図１１におけるステップＳ１６１〜Ｓ１６４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。
【０１２０】
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１６４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する（ステップＳ１６５）。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１６５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディア内の認証情報ファイルからファイル属性の作成日時を取得し、作成日時の各桁を加算した合計値（特定解除キー生成時の特定関数）と、認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１６６）。
【０１２１】
この合計値と特定解除キーとが一致した場合には（ステップＳ１６６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図１０（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１６７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１６８）。
【０１２２】
ステップＳ１６４で記録メディアが接続されていないと判断した場合（ステップＳ１６４；無）、または、ステップＳ１６５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１６５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。また、ステップＳ１６６で合計値と特定解除キーとが不一致の場合には（ステップＳ１６６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア５５であると判断し、図１０（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。
【０１２３】
このように、認証情報ファイルのファイル属性における作成日時から特定関数にて生成した特定解除キーを用いて真正性を判断する第４の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となり、第１の実施の形態と同様の効果が得られる。
【０１２４】
[第５の実施の形態]
第５の実施の形態では、第４の実施の形態で説明したファイル属性の作成日時から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
【０１２５】
図１２は、本発明の第５の実施の形態に係る認証情報生成装置５０の主要構成を示している。この認証情報生成装置５０は、第２の記録メディア２５に格納する認証情報を生成する機能（制御部５１の制御プログラム）が異なる他は、第３の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
【０１２６】
図１３は、図１２に示した認証情報生成装置５０による認証情報の生成と第２の記録メディア２５への記憶を行う処理の流れを示している。
【０１２７】
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５内に認証情報ファイルを作成する、または、認証情報生成装置５０内で作成した認証情報ファイルを第２の記録メディア２５内にコピーし（ステップＳ１７１）、その認証情報ファイルのファイル属性における作成日時を読み込む（ステップＳ１７２）。読み込んだ作成日時の各桁を加算して（ステップＳ１７３）、特定解除キー（認証情報）を生成し（ステップＳ１７４）、生成した特定解除キーを第２の記録メディア２５内の認証情報ファイルに書き込む（ステップＳ１７５）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１７６）。
【０１２８】
この認証情報生成装置５０によって、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
【０１２９】
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０１３０】
たとえば、実施の形態による起動処理では、ＢＩＯＳによる設定で優先順位が高く指定された起動ドライブから順に検索を行って起動ドライブを決定するようにしているが、優先順位に従って起動ドライブを検索するのではなく、情報処理装置に実装（接続）されたすべての起動ドライブを検索した後、その中に所定の認証情報の認証に成功した第２の記録媒体が接続されていれば、この第２の記録媒体を起動ドライブとして起動するようにしてもよい。
【０１３１】
また、実施の形態では第１の記録メディア１７として構成された第１の記録媒体はコンパクトフラッシュに限らず、たとえば他の規格の各種メモリカード、情報処理装置１０の内部に設けられたストレージデバイスやＲＯＭなどを用いてもよい。実施の形態では第２の記録メディア２５として構成された第２の記録媒体はＵＳＢメモリに限らず、たとえばフレキシブルディスクカートリッジやＭＯ（Magneto Optical disk）などのリムーバブルディスク、あるいは各種メモリカードなどを用いてもよい。
【０１３２】
また、第２〜第５の実施の形態で説明した特定関数については、メディア固有のシリアルＮｏ．の各桁を加算した「合計値」、または、ファイル属性の作成日時の各桁を加算した「合計値」とする他に、シリアルＮｏ．／作成日時の各桁を所定の規則で並べ替えた「並べ替え値」とする、あるいは、シリアルＮｏ．／作成日時に所定の規則（たとえば、数桁おき）で所定の数字を挿入した「組み合わせ値」などとしてもよい。
【０１３３】
また、第４および第５の実施の形態では、第２の記録メディア２５に格納する認証情報ファイルのファイル属性における作成日時から認証情報（特定解除キー）を生成する場合で説明したが、第２の記録メディア２５に格納する他のファイル（プログラムファイルなど）のファイル属性における作成日時から生成するようにしてもよい。その場合は、第２の記録メディア２５内に格納された所定のファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備えるようにすればよい。
【０１３４】
また、実施の形態ではＢＩＯＳ起動中に外部接続されている記録媒体の真正性を確認する場合で説明したが、本発明はＢＩＯＳ起動中に限らず通常動作中にも適用することができる。すなわち、通常動作中に外部接続された記録媒体の真正性を確認し、真正品であれば記録媒体に格納されたプログラムの起動、ファイルやデータへのアクセスなどを許可し、真正品でなければそれらを不許可にすることができる。
【０１３５】
また、本発明は実施の形態で説明したデジタル複合機に限らず、パーソナルコンピュータなどの他の情報処理装置にも適用することができる。
【図面の簡単な説明】
【０１３６】
【図１】本発明の第１の実施の形態に係る情報処理装置の主要構成を示す制御ブロック図である。
【図２】新規に作成された認証情報ファイルのプロパティウインドウを示す図である。
【図３】複製された認証情報ファイルのプロパティウインドウを示す図である。
【図４】本発明の第１の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図５】外部記録メディアが保持しているメディア固有情報の一例を示す図である。
【図６】本発明の第２の実施の形態に係る情報処理装置に、（Ａ）真正品の外部記録メディア、または、（Ｂ）複製品の外部記録メディアを接続して装置を起動したときのプログラムの起動制御を示す図である。
【図７】本発明の第２の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図８】本発明の第３の実施の形態に係る記録媒体製造装置の主要構成を示す図である。
【図９】本発明の第３の実施の形態に係る記録媒体製造装置の動作を示す流れ図である。
【図１０】本発明の第４の実施の形態に係る情報処理装置に、（Ａ）真正品の外部記録メディア、または、（Ｂ）複製品の外部記録メディアを接続して装置を起動したときのプログラムの起動制御を示す図である。
【図１１】本発明の第４の実施の形態に係る情報処理装置の起動時の動作を示す流れ図である。
【図１２】本発明の第５の実施の形態に係る記録媒体製造装置の主要構成を示す図である。
【図１３】本発明の第５の実施の形態に係る記録媒体製造装置の動作を示す流れ図である。
【符号の説明】
【０１３７】
１０…情報処理装置
１１…プロセッサ
１２…システムメモリ
１３…ノースブリッジ
１４…サウスブリッジ
１５…スーパーＩ/Ｏ
１６…ＢＩＯＳＲＯＭ
１７…第１の記録メディア
１８…接続部
１９…ホストバス
２０…メモリインタフェース
２１…ＰＣＩバス
２２…ＬＰＣバス
２３…ＩＤＥバス
２４…ＵＳＢバス
２５…第２の記録メディア
３０…プロパティウインドウ
４０…プロパティウインドウ
４５…第３の記録メディア
５０…認証情報生成装置
５１…制御部
５２…記憶装置
５３…接続部
５５…第３の記録メディア
Ｍ１、Ｍ２…作成日時
Ｒ１、Ｒ２…更新日時
【特許請求の範囲】
【請求項１】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項２】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項３】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項４】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項５】
前記記録媒体はＵＳＢメモリを含む外部デバイスである
ことを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項６】
前記認証情報は、パスワードまたは認証コードである
ことを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
【請求項７】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【請求項８】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【請求項９】
前記生成した認証情報を前記記録媒体に書き込む
ことを特徴とする請求項７または８に記載の認証情報生成装置。
【請求項１０】
当該記録媒体に保持された当該記録媒体の固有情報から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【請求項１１】
当該記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【請求項１２】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１３】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１４】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１５】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項２】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項３】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項４】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
【請求項５】
前記記録媒体はＵＳＢメモリを含む外部デバイスである
ことを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項６】
前記認証情報は、パスワードまたは認証コードである
ことを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
【請求項７】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【請求項８】
外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時から特定関数にて認証情報を生成する制御部と、
を備える
ことを特徴とする認証情報生成装置。
【請求項９】
前記生成した認証情報を前記記録媒体に書き込む
ことを特徴とする請求項７または８に記載の認証情報生成装置。
【請求項１０】
当該記録媒体に保持された当該記録媒体の固有情報から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【請求項１１】
当該記録媒体に記録されたファイルのファイル属性における作成日時から特定関数にて生成された情報を認証情報として備える
ことを特徴とする記録媒体。
【請求項１２】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイルのファイル属性における作成日時と更新日時の差異が所定内であることとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１３】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に、所定の認証情報を含む認証情報ファイルが記憶されていることと、前記認証情報ファイル内に記載されている作成日時と前記認証情報ファイルのファイル属性における作成日時とが一致することとを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１４】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【請求項１５】
外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に記録された所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００９−７５７９３（Ｐ２００９−７５７９３Ａ）
【公開日】平成２１年４月９日（２００９．４．９）
【国際特許分類】
【出願番号】特願２００７−２４３２４６（Ｐ２００７−２４３２４６）
【出願日】平成１９年９月２０日（２００７．９．２０）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２１年４月９日（２００９．４．９）
【国際特許分類】
【出願日】平成１９年９月２０日（２００７．９．２０）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]