補助記憶装置及びそのセキュリティ確保方法とプログラム
【課題】暗号化によってハードディスクのセキュリティを確保する場合は、暗号鍵又はパスワード等の管理方法に不備があり、悪意を持った第三者に暗号鍵やパスワードが知られてしまった場合には、全くセキュリティの効果を失う。
【解決手段】挿抜検出部１５は、ハードディスク１１がコンピュータ等の機器に搭載または取り外されることによって内部回路が導通したり非導通になる機構を備え、その機構に基づいて機器に搭載又は取り外された状態を検出し、その検出した状態を追加制御部１４へ通知する。追加制御部１４は、挿抜検出部１５からの「導通か非導通か」の挿抜検出情報と、基本制御部１３からの記録媒体１２が「初期状態か使用中状態か」の情報とにより、記録媒体１２のフォーマットを実行するかしないかを判断し、使用中状態で、かつ、２回目の搭載時は記録媒体１２をフォーマットすることで、セキュリティを確保する。
【解決手段】挿抜検出部１５は、ハードディスク１１がコンピュータ等の機器に搭載または取り外されることによって内部回路が導通したり非導通になる機構を備え、その機構に基づいて機器に搭載又は取り外された状態を検出し、その検出した状態を追加制御部１４へ通知する。追加制御部１４は、挿抜検出部１５からの「導通か非導通か」の挿抜検出情報と、基本制御部１３からの記録媒体１２が「初期状態か使用中状態か」の情報とにより、記録媒体１２のフォーマットを実行するかしないかを判断し、使用中状態で、かつ、２回目の搭載時は記録媒体１２をフォーマットすることで、セキュリティを確保する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は補助記憶装置及びそのセキュリティ確保方法とプログラムに係り、特にコンピュータに搭載又は接続され、データを保持する電子媒体を持つ補助記憶装置及びそのセキュリティ確保方法とプログラムに関する。
【背景技術】
【０００２】
コンピュータに搭載又は接続され、データを保持する電子媒体を持つ、ハードディスク、リムーバルハードディスクドライブ、ＵＳＢメモリ等に代表される補助記憶装置は、コンピュータから取り外し可能であるため、第三者によって取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性がある。
【０００３】
しかし、従来、補助記憶装置自身のハードウェアにはセキュリティを確保するための構造はなく、データの不正使用を防止するにはソフトウェア的なデータ暗号化や、パスワードによるアクセス制限を設けることが行われている（例えば、特許文献１参照）。この特許文献１には、着脱可能な記憶媒体の接続を検出すると、接続された記憶媒体にユーザＩＤが設定されているか否かを判定し、記憶媒体にユーザＩＤが設定されていないと判定した場合には、記憶媒体に対するフォーマット処理を実行し、フォーマット処理された記憶媒体に対してユーザＩＤとパスワードを設定し、設定されたユーザＩＤとパスワードを用いてユーザＩＤ毎の暗号鍵を生成し、記憶媒体にデータを書き込む際に、生成された暗号鍵を用いて暗号化する発明が開示されている。これにより、画像処理装置から取り外された記憶媒体の機密性を確保しようとするものである。
【０００４】
一方、補助記憶装置の記憶内容の意図しない書き換え動作を防止する機能も従来知られている（例えば、特許文献２、特許文献３参照）。特許文献２には、ハードディスク制御装置にライトプロテクトスイッチを設けた場合に、ユーザによってスイッチが切り替えられてライトプロテクトの状態が動作中に変わる可能性をなくすため、ホストに接続されてプロトコル変換を行うアダプタとリムーバブルハードディスクとを接続するアダプタのコネクタ側にライトプロテクト検出手段を設けると共に、リムーバブルハードディスクのコネクタ側にはライトプロテクト通知手段を設けることにより、アダプタとリムーバブルハードディスクとの接続中は、ライトプロテクト通知手段の切り替えができず、動作中のライトプロテクトの状態の変更ができないようにする発明が開示されている。
【０００５】
また、特許文献３には、ホストに着脱自在に装着されるハードディスクドライブの磁気ディスクに対する記録動作の禁止／許可状態を機械的に保持する記録禁止スイッチを設け、記録禁止スイッチが記録禁止状態の操作状態とされているときには、プロセッサがその操作状態を検出してホストからの記録コマンドを拒否して、磁気ヘッドによるデータ記録動作を禁止する発明が開示されている。
【０００６】
【特許文献１】特開２００６−３０９２９８号公報
【特許文献２】特開２００６−１５５０２９号公報
【特許文献３】特開２００１−００６２６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１記載の発明では、暗号化によってセキュリティを確保しようとしているが、暗号鍵又はパスワード等の管理方法に不備があり、悪意を持った第三者に暗号鍵やパスワードが知られてしまった場合には、全くセキュリティの効果を失うという課題がある。
【０００８】
また、特許文献２及び３記載の発明では、補助記憶装置であるリムーバブルハードディスクやハードディスクドライブの記憶内容をホストからによる誤動作から保護することは可能であるが、第三者によって補助記憶装置が取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性は排除できない。
【０００９】
本発明は以上の点に鑑みなされたもので、第三者によって補助記憶装置が取得された場合でも、その補助記憶装置に記憶されているデータが第三者により不正使用されたり、漏洩したり、改竄されることを防止し得る補助記憶装置及びそのセキュリティ確保方法とプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成するため、第１の発明は、コンピュータに搭載又は接続されて使用される補助記憶装置において、コンピュータに対する二回目の搭載又は接続であることをハードウェア的に検出する検出手段と、検出手段によりコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する消去手段とを有することを特徴とする。
【００１１】
この発明では、補助記憶装置がコンピュータに搭載又は接続された後、再度コンピュータに搭載又は接続されると、記憶データが消去されるので、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できる。
【００１２】
また、上記の目的を達成するため、第２の発明は、上記の消去手段は、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きする手段であることを特徴とする。この発明では、特定データの上書きにより、より完全に消去することができると共に、上書きには時間がかかるので、応急処理的にフォーマットによりデータを消去することができる。
【００１３】
また、上記の目的を達成するため、第３の発明は、第１、第２の発明の検出手段は、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かの情報を記憶する情報記憶手段と、コンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に検出する搭載検出手段と、情報記憶手段の記憶情報が初期状態を示しており、かつ、搭載検出手段が最初の搭載又は接続を検出したときと、情報記憶手段の記憶情報が使用中状態を示しており、かつ、搭載検出手段が最初の搭載又は接続以外を検出したときとで、消去手段による消去を行わせる判定手段とからなることを特徴とする。
【００１４】
この発明では、補助記憶装置がコンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に非可逆的に検出することができるため、改竄防止効果を高めることができる。また、補助記憶装置が使用中か初期状態かを非可逆的に検出することができるため、改竄防止効果を高めることができる。
【００１５】
また、上記の目的を達成するため、第４の発明は、コンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保方法において、補助記憶装置のコンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、第１のステップによりコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップとを含むことを特徴とする。この発明では、補助記憶装置がコンピュータに搭載又は接続された後、再度コンピュータに搭載又は接続されると、記憶データが消去されるので、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できる。
【００１６】
また、上記の目的を達成するため、第５の発明は、第４の発明の第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする。この発明では、特定データの上書きにより、より完全に消去することができると共に、上書きには時間がかかるので、応急処理的にフォーマットによりデータを消去することができる。
【００１７】
また、上記の目的を達成するため、第６の発明は、第４、第５の発明の第１のステップは、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、コンピュータに対して補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、第１の判定ステップにより初期状態と判定し、かつ、第２の判定ステップにより最初の搭載又は接続と判定したとき、又は第１の判定ステップにより使用中状態と判定し、かつ、第２の判定ステップにより二回目の搭載又は接続と判定したときに、第２のステップによる記憶データの消去を行わせる消去指示ステップとからなることを特徴とする。この発明では、第３の発明と同様に、補助記憶装置がコンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に非可逆的に検出することができるため、改竄防止効果を高めることができる。また、補助記憶装置が使用中か初期状態かを非可逆的に検出することができるため、改竄防止効果を高めることができる。
【００１８】
また、上記の目的を達成するため、第７、第８、第９の発明は、第４、第５、第６の発明における第１のコンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保のための各ステップを、第２のコンピュータにより実行させるプログラムであることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できるため、補助記憶装置がコンピュータから取り外されて持ち去られた場合でも、補助記憶装置の記憶データの漏洩を防止することができ、また、改竄も防止でき、データの暗号化やパスワードの設定に比べて、より一層セキュリティ効果を高めることができる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明を実施するための最良の形態について図面と共に詳細に説明する。図１は本発明になる補助記憶装置の一実施の形態のブロック図を示す。同図において、本実施の形態の補助記憶装置であるハードディスク１１は、通常のハードディスクとしての動作を行うため、磁気によりデータが記録される磁気ディスクである記録媒体１２と、外部のコンピュータとの間で双方向通信する基本制御部１３と、追加制御部１４と、挿抜検出部１５とから構成されている。
【００２１】
基本制御部１３は、通常のハードディスクとしての動作を行うため、外部のコンピュータからの要求に従って、記録媒体１２からのデータの読み出し、記録媒体１２へのデータの書込みを制御する。なお、図１では図示を省略したが、基本制御部１３からの制御に基づいて、記録媒体１２からデータを書き込み、または記録データを読み出す磁気ヘッドなどの記録再生機構が存在することは勿論である。
【００２２】
挿抜検出部１５は、ハードディスク１１がコンピュータ等の機器に搭載または取り外されることによって内部回路が導通したり非導通になる機構を備え、その機構に基づいて機器に搭載又は取り外された状態を検出し、その検出した状態を追加制御部１４へ通知する。追加制御部１４は、挿抜検出部１５からの「導通か非導通か」の挿抜検出情報と、基本制御部１３からの記録媒体１２が「初期状態か使用中状態か」の情報とにより、記録媒体１２のフォーマットを実行するかしないかを判断して、その判断結果を基本制御部１３へ通知する。
【００２３】
図２は図１の挿抜検出部１５の一実施の形態の機構的構成図を示す。初期状態では図２（Ａ）に示すように、挿抜検出部１５は、例えば、第１の導体１、第２の導体２、非導体３、導体製のピン４とからなり、ピン４の一端がドライブ５側に移動自在に保持されており、ハードディスク１１がコンピュータの本体６側に搭載されるとピン４の一端が押されて図中、右方向へ移動され、コンピュータの本体６側から取り外されると、図２（Ａ）の初期状態の位置に自動復帰する構成とされている。
【００２４】
また、導体である丸棒状のピン４のドライブ５側とは反対側の先端部分は、ピン４の他の部分と中心軸は一致し、かつ、小径の構成とされており、その小径の先端部分には例えば平板状の導体１の中心部分が挿抜可能な状態で保持されている。導体１は図中、右方向に移動自在に構成されている。また、導体１の外周側面が例えば中空平板状の非導体３の中空部の内壁と接触している。非導体３は、図示しないスプリング等の力付勢手段により力を図中、ピン４の中心軸方向に付勢されており、また、図中、右方向に移動自在に構成されている。更に、導体２は、非導体３と同径の中空部を有する例えば中空平板状であり、非導体３の一方の面に当接した状態で、ピン４の動きには連動せずに固定されている。
【００２５】
次に、本実施の形態の要部である挿抜検出部１５の動作について図２と共に説明する。まず、図２（Ａ）の初期状態にあるハードディスク１１がコンピュータに搭載されると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｂ）に示すように、ピン４が矢印ａ方向に移動し、ピン４の先端部分に保持されている導体１がピン４と連動して導体２の中空部の内壁に当接する位置まで移動する。
【００２６】
これにより、図２（Ｂ）に矢印ｄで示すように、導体２、導体１、ピン４、導体１、導体２の順で導通路が形成され、挿抜検出部１５は導通状態になる。なお、このとき導体１の移動により、非導体３は図２（Ｂ）に３’で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の外周面にまで移動してその中空の内壁が当接する。
【００２７】
続いて、ハードディスク１１を搭載されているコンピュータから取り外すと、図２（Ｃ）に示すように、ピン４は矢印ｂ方向に移動して自動復帰するが、ピン４の先端部に保持されていた導体１はそのまま導体２の中空部の内壁に当接した状態の位置に残される。これにより、ピン４と導体１との接続が解除されるので、上記の導通路が解除され、挿抜検出部１５は非導通状態となる。なお、このときピン４の矢印ｂ方向の移動により、非導体３は図２（Ｃ）に３”で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の先端部の外周面にまで移動してその中空の内壁が当接する。
【００２８】
続いて、一旦コンピュータから取り外したハードディスク１１を再度コンピュータに搭載すると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｄ）に示すように、ピン４が再び矢印ａ方向に移動し、ピン４の先端部分に保持されている非導体３がピン４と連動して導体２の中空部の内壁に当接する位置まで押し込まれると共に、それまで導体２の中空部の内壁に当接していた導体１が非導体３に押されて、１’デ示すように導体２から外れた位置まで移動する。これにより、挿抜検出部１５は引き続き非導通状態となる。
【００２９】
次に、図１の実施の形態の動作について、図３の本発明のセキュリティ確保方法のフローチャートを併せ参照して説明する。図１の追加制御部１４は、ハードディスク１１が「初期状態か使用中状態か」の情報を有する。工場出荷時のハードディスク１１がフォーマットされる前の状態は初期状態であり、フォーマットされた後の状態は使用中状態である。
【００３０】
追加制御部１４は内部で保持している上記のハードディスクが「初期状態か使用中状態か」の情報を判定し（図３のステップＳ１）、初期状態であると判定したときは、挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ２）。工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続される前の状態では、挿抜検出部１５は図２（Ａ）に示した非導通の状態にあるので、挿抜検出情報は非導通であると判定され、何もしない。
【００３１】
工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続されると、初期状態であり、かつ、挿抜検出部１５は図２（Ｂ）に示した導通の状態になるので、挿抜検出情報は導通を示し、追加制御部１４はこの判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ３）。このフォーマットはハードディスク１１の一回目のフォーマットであり、セキュリティとは無関係である。
【００３２】
続いて、追加制御部１４はフォーマットを完了すると、内部に保持している「初期状態か使用中状態か」の情報を「使用中状態」に設定する（図３のステップＳ４）。この状態ではフォーマットはしない。この状態で、ハードディスク１１は通常のハードディスクとして使用される。
【００３３】
その後、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した場合、追加制御部１４は内部に保持している「初期状態か使用中状態か」の情報が「使用中状態」であると判定し（ステップＳ１）、続いて挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ５）。このとき、挿抜検出部１５は、前述したように、コンピュータから取り外されたときに図２（Ｃ）に示した非導通の状態となり、また、再度コンピュータに搭載又は接続されることで図２（Ｄ）に示した非導通状態にされているので、追加制御部１４はステップＳ５で挿抜検出情報は非導通と判定し、この判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ６）。
【００３４】
このステップＳ６の二回目のフォーマットにより、ハードディスク１１の記録媒体１２に記録されていたデータはすべて消去される。従って、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した段階でハードディスク１１の記録媒体１２にそれまで記録されていたデータが消去されるので、記録データ（内部データ）の漏洩を防止でき、セキュリティを確保することができる。
【００３５】
また、ステップＳ６の二回目のフォーマットが完了しても、ハードディスク１１は使用中状態で、かつ、挿抜検出部１５が非導通状態であることは変化しないので、再度フォーマットを繰り返すことにより、このハードディスク１１は使用不可となる。
【００３６】
このように、本実施の形態では、ハードディスク１１のコンピュータへの二回目の搭載又は接続であることを、挿抜検出部１５のハードウェア的な非可逆的な機構で検知しているので、改竄防止の効果が大きい。更に、本実施の形態では、ハードディスク１１が初期状態か使用中状態かは内部の追加制御部１４で保持しており、初期状態から使用中状態への移行を非可逆的にすることで、改竄防止効果を高めることができる。
【００３７】
なお、本発明は上記の実施の形態に限定されるものではなく、例えば、基本的構成は上記の実施の形態と同じであるが、データの消去方法について更に工夫し、フォーマットに続いて０等の特定データを記録媒体１２に上書きすることで、より完全にデータを消去することができる。ただし、上書きには時間がかかるので、まずフォーマットすることで応急処置的にデータを読めなくする必要がある。
【００３８】
また、上記の実施の形態では、ハードディスク１１を例にして説明したが、本発明はコンピュータに搭載又は接続され、データを保持する電子媒体を備えた補助記憶装置であれば、ハードディスク以外でも適用可能である（例えば、ＵＳＢメモリなどにも適用可能である。）。更に、本発明は上記の図３の方法のフローチャートを追加制御部１４によりソフトウェア的に実行させるコンピュータプログラムも包含するものである。
【図面の簡単な説明】
【００３９】
【図１】本発明装置の一実施の形態のブロック図である。
【図２】図１中の挿抜検出部の一実施の形態の動作説明用機構図である。
【図３】本発明方法の一実施の形態のフローチャートである。
【符号の説明】
【００４０】
１、１’、２ 導体
３、３’、３” 非導体
４ ピン
１１ ハードディスク
１２ 記録媒体
１３ 基本制御部
１４ 追加制御部
１５ 挿抜検出部
【技術分野】
【０００１】
本発明は補助記憶装置及びそのセキュリティ確保方法とプログラムに係り、特にコンピュータに搭載又は接続され、データを保持する電子媒体を持つ補助記憶装置及びそのセキュリティ確保方法とプログラムに関する。
【背景技術】
【０００２】
コンピュータに搭載又は接続され、データを保持する電子媒体を持つ、ハードディスク、リムーバルハードディスクドライブ、ＵＳＢメモリ等に代表される補助記憶装置は、コンピュータから取り外し可能であるため、第三者によって取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性がある。
【０００３】
しかし、従来、補助記憶装置自身のハードウェアにはセキュリティを確保するための構造はなく、データの不正使用を防止するにはソフトウェア的なデータ暗号化や、パスワードによるアクセス制限を設けることが行われている（例えば、特許文献１参照）。この特許文献１には、着脱可能な記憶媒体の接続を検出すると、接続された記憶媒体にユーザＩＤが設定されているか否かを判定し、記憶媒体にユーザＩＤが設定されていないと判定した場合には、記憶媒体に対するフォーマット処理を実行し、フォーマット処理された記憶媒体に対してユーザＩＤとパスワードを設定し、設定されたユーザＩＤとパスワードを用いてユーザＩＤ毎の暗号鍵を生成し、記憶媒体にデータを書き込む際に、生成された暗号鍵を用いて暗号化する発明が開示されている。これにより、画像処理装置から取り外された記憶媒体の機密性を確保しようとするものである。
【０００４】
一方、補助記憶装置の記憶内容の意図しない書き換え動作を防止する機能も従来知られている（例えば、特許文献２、特許文献３参照）。特許文献２には、ハードディスク制御装置にライトプロテクトスイッチを設けた場合に、ユーザによってスイッチが切り替えられてライトプロテクトの状態が動作中に変わる可能性をなくすため、ホストに接続されてプロトコル変換を行うアダプタとリムーバブルハードディスクとを接続するアダプタのコネクタ側にライトプロテクト検出手段を設けると共に、リムーバブルハードディスクのコネクタ側にはライトプロテクト通知手段を設けることにより、アダプタとリムーバブルハードディスクとの接続中は、ライトプロテクト通知手段の切り替えができず、動作中のライトプロテクトの状態の変更ができないようにする発明が開示されている。
【０００５】
また、特許文献３には、ホストに着脱自在に装着されるハードディスクドライブの磁気ディスクに対する記録動作の禁止／許可状態を機械的に保持する記録禁止スイッチを設け、記録禁止スイッチが記録禁止状態の操作状態とされているときには、プロセッサがその操作状態を検出してホストからの記録コマンドを拒否して、磁気ヘッドによるデータ記録動作を禁止する発明が開示されている。
【０００６】
【特許文献１】特開２００６−３０９２９８号公報
【特許文献２】特開２００６−１５５０２９号公報
【特許文献３】特開２００１−００６２６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１記載の発明では、暗号化によってセキュリティを確保しようとしているが、暗号鍵又はパスワード等の管理方法に不備があり、悪意を持った第三者に暗号鍵やパスワードが知られてしまった場合には、全くセキュリティの効果を失うという課題がある。
【０００８】
また、特許文献２及び３記載の発明では、補助記憶装置であるリムーバブルハードディスクやハードディスクドライブの記憶内容をホストからによる誤動作から保護することは可能であるが、第三者によって補助記憶装置が取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性は排除できない。
【０００９】
本発明は以上の点に鑑みなされたもので、第三者によって補助記憶装置が取得された場合でも、その補助記憶装置に記憶されているデータが第三者により不正使用されたり、漏洩したり、改竄されることを防止し得る補助記憶装置及びそのセキュリティ確保方法とプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成するため、第１の発明は、コンピュータに搭載又は接続されて使用される補助記憶装置において、コンピュータに対する二回目の搭載又は接続であることをハードウェア的に検出する検出手段と、検出手段によりコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する消去手段とを有することを特徴とする。
【００１１】
この発明では、補助記憶装置がコンピュータに搭載又は接続された後、再度コンピュータに搭載又は接続されると、記憶データが消去されるので、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できる。
【００１２】
また、上記の目的を達成するため、第２の発明は、上記の消去手段は、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きする手段であることを特徴とする。この発明では、特定データの上書きにより、より完全に消去することができると共に、上書きには時間がかかるので、応急処理的にフォーマットによりデータを消去することができる。
【００１３】
また、上記の目的を達成するため、第３の発明は、第１、第２の発明の検出手段は、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かの情報を記憶する情報記憶手段と、コンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に検出する搭載検出手段と、情報記憶手段の記憶情報が初期状態を示しており、かつ、搭載検出手段が最初の搭載又は接続を検出したときと、情報記憶手段の記憶情報が使用中状態を示しており、かつ、搭載検出手段が最初の搭載又は接続以外を検出したときとで、消去手段による消去を行わせる判定手段とからなることを特徴とする。
【００１４】
この発明では、補助記憶装置がコンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に非可逆的に検出することができるため、改竄防止効果を高めることができる。また、補助記憶装置が使用中か初期状態かを非可逆的に検出することができるため、改竄防止効果を高めることができる。
【００１５】
また、上記の目的を達成するため、第４の発明は、コンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保方法において、補助記憶装置のコンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、第１のステップによりコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップとを含むことを特徴とする。この発明では、補助記憶装置がコンピュータに搭載又は接続された後、再度コンピュータに搭載又は接続されると、記憶データが消去されるので、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できる。
【００１６】
また、上記の目的を達成するため、第５の発明は、第４の発明の第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする。この発明では、特定データの上書きにより、より完全に消去することができると共に、上書きには時間がかかるので、応急処理的にフォーマットによりデータを消去することができる。
【００１７】
また、上記の目的を達成するため、第６の発明は、第４、第５の発明の第１のステップは、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、コンピュータに対して補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、第１の判定ステップにより初期状態と判定し、かつ、第２の判定ステップにより最初の搭載又は接続と判定したとき、又は第１の判定ステップにより使用中状態と判定し、かつ、第２の判定ステップにより二回目の搭載又は接続と判定したときに、第２のステップによる記憶データの消去を行わせる消去指示ステップとからなることを特徴とする。この発明では、第３の発明と同様に、補助記憶装置がコンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に非可逆的に検出することができるため、改竄防止効果を高めることができる。また、補助記憶装置が使用中か初期状態かを非可逆的に検出することができるため、改竄防止効果を高めることができる。
【００１８】
また、上記の目的を達成するため、第７、第８、第９の発明は、第４、第５、第６の発明における第１のコンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保のための各ステップを、第２のコンピュータにより実行させるプログラムであることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できるため、補助記憶装置がコンピュータから取り外されて持ち去られた場合でも、補助記憶装置の記憶データの漏洩を防止することができ、また、改竄も防止でき、データの暗号化やパスワードの設定に比べて、より一層セキュリティ効果を高めることができる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明を実施するための最良の形態について図面と共に詳細に説明する。図１は本発明になる補助記憶装置の一実施の形態のブロック図を示す。同図において、本実施の形態の補助記憶装置であるハードディスク１１は、通常のハードディスクとしての動作を行うため、磁気によりデータが記録される磁気ディスクである記録媒体１２と、外部のコンピュータとの間で双方向通信する基本制御部１３と、追加制御部１４と、挿抜検出部１５とから構成されている。
【００２１】
基本制御部１３は、通常のハードディスクとしての動作を行うため、外部のコンピュータからの要求に従って、記録媒体１２からのデータの読み出し、記録媒体１２へのデータの書込みを制御する。なお、図１では図示を省略したが、基本制御部１３からの制御に基づいて、記録媒体１２からデータを書き込み、または記録データを読み出す磁気ヘッドなどの記録再生機構が存在することは勿論である。
【００２２】
挿抜検出部１５は、ハードディスク１１がコンピュータ等の機器に搭載または取り外されることによって内部回路が導通したり非導通になる機構を備え、その機構に基づいて機器に搭載又は取り外された状態を検出し、その検出した状態を追加制御部１４へ通知する。追加制御部１４は、挿抜検出部１５からの「導通か非導通か」の挿抜検出情報と、基本制御部１３からの記録媒体１２が「初期状態か使用中状態か」の情報とにより、記録媒体１２のフォーマットを実行するかしないかを判断して、その判断結果を基本制御部１３へ通知する。
【００２３】
図２は図１の挿抜検出部１５の一実施の形態の機構的構成図を示す。初期状態では図２（Ａ）に示すように、挿抜検出部１５は、例えば、第１の導体１、第２の導体２、非導体３、導体製のピン４とからなり、ピン４の一端がドライブ５側に移動自在に保持されており、ハードディスク１１がコンピュータの本体６側に搭載されるとピン４の一端が押されて図中、右方向へ移動され、コンピュータの本体６側から取り外されると、図２（Ａ）の初期状態の位置に自動復帰する構成とされている。
【００２４】
また、導体である丸棒状のピン４のドライブ５側とは反対側の先端部分は、ピン４の他の部分と中心軸は一致し、かつ、小径の構成とされており、その小径の先端部分には例えば平板状の導体１の中心部分が挿抜可能な状態で保持されている。導体１は図中、右方向に移動自在に構成されている。また、導体１の外周側面が例えば中空平板状の非導体３の中空部の内壁と接触している。非導体３は、図示しないスプリング等の力付勢手段により力を図中、ピン４の中心軸方向に付勢されており、また、図中、右方向に移動自在に構成されている。更に、導体２は、非導体３と同径の中空部を有する例えば中空平板状であり、非導体３の一方の面に当接した状態で、ピン４の動きには連動せずに固定されている。
【００２５】
次に、本実施の形態の要部である挿抜検出部１５の動作について図２と共に説明する。まず、図２（Ａ）の初期状態にあるハードディスク１１がコンピュータに搭載されると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｂ）に示すように、ピン４が矢印ａ方向に移動し、ピン４の先端部分に保持されている導体１がピン４と連動して導体２の中空部の内壁に当接する位置まで移動する。
【００２６】
これにより、図２（Ｂ）に矢印ｄで示すように、導体２、導体１、ピン４、導体１、導体２の順で導通路が形成され、挿抜検出部１５は導通状態になる。なお、このとき導体１の移動により、非導体３は図２（Ｂ）に３’で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の外周面にまで移動してその中空の内壁が当接する。
【００２７】
続いて、ハードディスク１１を搭載されているコンピュータから取り外すと、図２（Ｃ）に示すように、ピン４は矢印ｂ方向に移動して自動復帰するが、ピン４の先端部に保持されていた導体１はそのまま導体２の中空部の内壁に当接した状態の位置に残される。これにより、ピン４と導体１との接続が解除されるので、上記の導通路が解除され、挿抜検出部１５は非導通状態となる。なお、このときピン４の矢印ｂ方向の移動により、非導体３は図２（Ｃ）に３”で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の先端部の外周面にまで移動してその中空の内壁が当接する。
【００２８】
続いて、一旦コンピュータから取り外したハードディスク１１を再度コンピュータに搭載すると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｄ）に示すように、ピン４が再び矢印ａ方向に移動し、ピン４の先端部分に保持されている非導体３がピン４と連動して導体２の中空部の内壁に当接する位置まで押し込まれると共に、それまで導体２の中空部の内壁に当接していた導体１が非導体３に押されて、１’デ示すように導体２から外れた位置まで移動する。これにより、挿抜検出部１５は引き続き非導通状態となる。
【００２９】
次に、図１の実施の形態の動作について、図３の本発明のセキュリティ確保方法のフローチャートを併せ参照して説明する。図１の追加制御部１４は、ハードディスク１１が「初期状態か使用中状態か」の情報を有する。工場出荷時のハードディスク１１がフォーマットされる前の状態は初期状態であり、フォーマットされた後の状態は使用中状態である。
【００３０】
追加制御部１４は内部で保持している上記のハードディスクが「初期状態か使用中状態か」の情報を判定し（図３のステップＳ１）、初期状態であると判定したときは、挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ２）。工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続される前の状態では、挿抜検出部１５は図２（Ａ）に示した非導通の状態にあるので、挿抜検出情報は非導通であると判定され、何もしない。
【００３１】
工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続されると、初期状態であり、かつ、挿抜検出部１５は図２（Ｂ）に示した導通の状態になるので、挿抜検出情報は導通を示し、追加制御部１４はこの判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ３）。このフォーマットはハードディスク１１の一回目のフォーマットであり、セキュリティとは無関係である。
【００３２】
続いて、追加制御部１４はフォーマットを完了すると、内部に保持している「初期状態か使用中状態か」の情報を「使用中状態」に設定する（図３のステップＳ４）。この状態ではフォーマットはしない。この状態で、ハードディスク１１は通常のハードディスクとして使用される。
【００３３】
その後、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した場合、追加制御部１４は内部に保持している「初期状態か使用中状態か」の情報が「使用中状態」であると判定し（ステップＳ１）、続いて挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ５）。このとき、挿抜検出部１５は、前述したように、コンピュータから取り外されたときに図２（Ｃ）に示した非導通の状態となり、また、再度コンピュータに搭載又は接続されることで図２（Ｄ）に示した非導通状態にされているので、追加制御部１４はステップＳ５で挿抜検出情報は非導通と判定し、この判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ６）。
【００３４】
このステップＳ６の二回目のフォーマットにより、ハードディスク１１の記録媒体１２に記録されていたデータはすべて消去される。従って、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した段階でハードディスク１１の記録媒体１２にそれまで記録されていたデータが消去されるので、記録データ（内部データ）の漏洩を防止でき、セキュリティを確保することができる。
【００３５】
また、ステップＳ６の二回目のフォーマットが完了しても、ハードディスク１１は使用中状態で、かつ、挿抜検出部１５が非導通状態であることは変化しないので、再度フォーマットを繰り返すことにより、このハードディスク１１は使用不可となる。
【００３６】
このように、本実施の形態では、ハードディスク１１のコンピュータへの二回目の搭載又は接続であることを、挿抜検出部１５のハードウェア的な非可逆的な機構で検知しているので、改竄防止の効果が大きい。更に、本実施の形態では、ハードディスク１１が初期状態か使用中状態かは内部の追加制御部１４で保持しており、初期状態から使用中状態への移行を非可逆的にすることで、改竄防止効果を高めることができる。
【００３７】
なお、本発明は上記の実施の形態に限定されるものではなく、例えば、基本的構成は上記の実施の形態と同じであるが、データの消去方法について更に工夫し、フォーマットに続いて０等の特定データを記録媒体１２に上書きすることで、より完全にデータを消去することができる。ただし、上書きには時間がかかるので、まずフォーマットすることで応急処置的にデータを読めなくする必要がある。
【００３８】
また、上記の実施の形態では、ハードディスク１１を例にして説明したが、本発明はコンピュータに搭載又は接続され、データを保持する電子媒体を備えた補助記憶装置であれば、ハードディスク以外でも適用可能である（例えば、ＵＳＢメモリなどにも適用可能である。）。更に、本発明は上記の図３の方法のフローチャートを追加制御部１４によりソフトウェア的に実行させるコンピュータプログラムも包含するものである。
【図面の簡単な説明】
【００３９】
【図１】本発明装置の一実施の形態のブロック図である。
【図２】図１中の挿抜検出部の一実施の形態の動作説明用機構図である。
【図３】本発明方法の一実施の形態のフローチャートである。
【符号の説明】
【００４０】
１、１’、２ 導体
３、３’、３” 非導体
４ ピン
１１ ハードディスク
１２ 記録媒体
１３ 基本制御部
１４ 追加制御部
１５ 挿抜検出部
【特許請求の範囲】
【請求項１】
コンピュータに搭載又は接続されて使用される補助記憶装置において、
前記コンピュータに対する二回目の搭載又は接続であることをハードウェア的に検出する検出手段と、
前記検出手段により前記コンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する消去手段と
を有することを特徴とする補助記憶装置。
【請求項２】
前記消去手段は、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きする手段であることを特徴とする請求項１記載の補助記憶装置。
【請求項３】
前記検出手段は、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かの情報を記憶する情報記憶手段と、前記コンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に検出する搭載検出手段と、前記情報記憶手段の記憶情報が初期状態を示しており、かつ、前記搭載検出手段が最初の搭載又は接続を検出したときと、前記情報記憶手段の記憶情報が使用中状態を示しており、かつ、前記搭載検出手段が最初の搭載又は接続以外を検出したときとで、前記前記消去手段による消去を行わせる判定手段とからなることを特徴とする請求項１又は２記載の補助記憶装置。
【請求項４】
コンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保方法において、
前記補助記憶装置の前記コンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、
前記第１のステップにより前記コンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップと
を含むことを特徴とする補助記憶装置のセキュリティ確保方法。
【請求項５】
前記第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項４記載の補助記憶装置のセキュリティ確保方法。
【請求項６】
前記第１のステップは、
工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、
前記コンピュータに対して前記補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、
前記第１の判定ステップにより初期状態と判定し、かつ、前記第２の判定ステップにより最初の搭載又は接続と判定したとき、又は前記第１の判定ステップにより使用中状態と判定し、かつ、前記第２の判定ステップにより二回目の搭載又は接続と判定したときに、前記第２のステップによる記憶データの消去を行わせる消去指示ステップと
からなることを特徴とする請求項４又は５記載の補助記憶装置のセキュリティ確保方法。
【請求項７】
第１のコンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保を、第２のコンピュータにより実行させるプログラムであって、
前記第２のコンピュータに、
前記補助記憶装置の前記第１のコンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、
前記第１のステップにより前記第１のコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップと
を実行させることを特徴とする補助記憶装置のセキュリティ確保プログラム。
【請求項８】
前記第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項７記載の補助記憶装置のセキュリティ確保プログラム。
【請求項９】
前記第１のステップは、
工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、
前記コンピュータに対して前記補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、
前記第１の判定ステップにより初期状態と判定し、かつ、前記第２の判定ステップにより最初の搭載又は接続と判定したとき、又は前記第１の判定ステップにより使用中状態と判定し、かつ、前記第２の判定ステップにより二回目の搭載又は接続と判定したときに、前記第２のステップによる記憶データの消去を行わせる消去指示ステップと
からなることを特徴とする請求項７又は８記載の補助記憶装置のセキュリティ確保プログラム。
【請求項１】
コンピュータに搭載又は接続されて使用される補助記憶装置において、
前記コンピュータに対する二回目の搭載又は接続であることをハードウェア的に検出する検出手段と、
前記検出手段により前記コンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する消去手段と
を有することを特徴とする補助記憶装置。
【請求項２】
前記消去手段は、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きする手段であることを特徴とする請求項１記載の補助記憶装置。
【請求項３】
前記検出手段は、工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かの情報を記憶する情報記憶手段と、前記コンピュータに対して最初の搭載又は接続であるか否かをハードウェア的に検出する搭載検出手段と、前記情報記憶手段の記憶情報が初期状態を示しており、かつ、前記搭載検出手段が最初の搭載又は接続を検出したときと、前記情報記憶手段の記憶情報が使用中状態を示しており、かつ、前記搭載検出手段が最初の搭載又は接続以外を検出したときとで、前記前記消去手段による消去を行わせる判定手段とからなることを特徴とする請求項１又は２記載の補助記憶装置。
【請求項４】
コンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保方法において、
前記補助記憶装置の前記コンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、
前記第１のステップにより前記コンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップと
を含むことを特徴とする補助記憶装置のセキュリティ確保方法。
【請求項５】
前記第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項４記載の補助記憶装置のセキュリティ確保方法。
【請求項６】
前記第１のステップは、
工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、
前記コンピュータに対して前記補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、
前記第１の判定ステップにより初期状態と判定し、かつ、前記第２の判定ステップにより最初の搭載又は接続と判定したとき、又は前記第１の判定ステップにより使用中状態と判定し、かつ、前記第２の判定ステップにより二回目の搭載又は接続と判定したときに、前記第２のステップによる記憶データの消去を行わせる消去指示ステップと
からなることを特徴とする請求項４又は５記載の補助記憶装置のセキュリティ確保方法。
【請求項７】
第１のコンピュータに搭載又は接続されて使用される補助記憶装置のセキュリティ確保を、第２のコンピュータにより実行させるプログラムであって、
前記第２のコンピュータに、
前記補助記憶装置の前記第１のコンピュータに対する二回目の搭載又は接続であることを検出する第１のステップと、
前記第１のステップにより前記第１のコンピュータに対する二回目の搭載又は接続であることが検出されたときは、内部の記憶データを消去する第２のステップと
を実行させることを特徴とする補助記憶装置のセキュリティ確保プログラム。
【請求項８】
前記第２のステップは、内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項７記載の補助記憶装置のセキュリティ確保プログラム。
【請求項９】
前記第１のステップは、
工場出荷時の初期状態か内部のデータ用記録媒体にデータが記録されていることを示す使用中状態かを判定する第１の判定ステップと、
前記コンピュータに対して前記補助記憶装置が最初の搭載又は接続であるか二回目の搭載又は接続であるかを判定する第２の判定ステップと、
前記第１の判定ステップにより初期状態と判定し、かつ、前記第２の判定ステップにより最初の搭載又は接続と判定したとき、又は前記第１の判定ステップにより使用中状態と判定し、かつ、前記第２の判定ステップにより二回目の搭載又は接続と判定したときに、前記第２のステップによる記憶データの消去を行わせる消去指示ステップと
からなることを特徴とする請求項７又は８記載の補助記憶装置のセキュリティ確保プログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００８−２０４３３６（Ｐ２００８−２０４３３６Ａ）
【公開日】平成２０年９月４日（２００８．９．４）
【国際特許分類】
【出願番号】特願２００７−４２１２１（Ｐ２００７−４２１２１）
【出願日】平成１９年２月２２日（２００７．２．２２）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年９月４日（２００８．９．４）
【国際特許分類】
【出願日】平成１９年２月２２日（２００７．２．２２）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]