記憶装置、アクセス制限方法およびプログラム
【課題】情報処理装置が故障した場合や、記憶装置にアクセスする権限を有する利用者が他の情報処理装置を用いて記憶装置にアクセスする。
【解決手段】記憶装置は、情報処理装置から該情報処理装置に固有の試行固有情報を取得する。記憶装置は、記憶している該記憶装置にアクセス可能な情報処理装置に固有の許諾固有情報と試行固有情報とが一致しない場合、試行固有情報が付与された情報処理装置へ試行パスワードを要求する。記憶装置は、情報処理装置から送信されてきた試行パスワードと、記憶している該記憶装置へのアクセスを許可する許諾パスワードとが一致した場合、または、許諾固有情報と試行固有情報とが一致した場合、情報処理装置から記憶部へのアクセスを許可する。
【解決手段】記憶装置は、情報処理装置から該情報処理装置に固有の試行固有情報を取得する。記憶装置は、記憶している該記憶装置にアクセス可能な情報処理装置に固有の許諾固有情報と試行固有情報とが一致しない場合、試行固有情報が付与された情報処理装置へ試行パスワードを要求する。記憶装置は、情報処理装置から送信されてきた試行パスワードと、記憶している該記憶装置へのアクセスを許可する許諾パスワードとが一致した場合、または、許諾固有情報と試行固有情報とが一致した場合、情報処理装置から記憶部へのアクセスを許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記憶装置、アクセス制限方法およびプログラムに関する。
【背景技術】
【０００２】
近年、任意の情報を処理する情報処理装置が、当該情報を記憶する記憶装置にアクセスして処理を行うシステムが一般的に普及している。
【０００３】
しかしながら、記憶装置に接続した情報処理装置であれば、当該記憶装置にアクセスできてしまい、情報のセキュリティの観点から好ましいとは言えない。
【０００４】
そこで、情報を処理する情報処理装置であるホスト部が管理するホストＩＤと、ホスト部と接続される記憶装置であるハードディスク装置に書き込まれたホストＩＤとが一致した場合のみ、ホスト部がハードディスク装置にアクセスすることができる技術が考えられている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００１−２２９６１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載されたホストＩＤは、情報処理装置固有のものである。そのため、ホストＩＤを記憶装置に書き込んだ情報処理装置しか当該記憶装置にアクセスできない。つまり、この情報処理装置が故障した場合や、当該記憶装置にアクセスする権限を有する利用者が他の情報処理装置を用いて記憶装置にアクセスしようとしてもアクセスすることができないという問題点がある。
【０００７】
本発明は、上述した課題を解決する記憶装置、アクセス制限方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の記憶装置は、情報を記憶する記憶装置であって、前記情報を記憶する記憶部と、当該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報を記憶する固有情報記憶部と、当該記憶装置へのアクセスを許可するための許諾パスワードを記憶するパスワード記憶部と、当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得し、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する取得部と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置の前記記憶部へのアクセスを許可するアクセス制御部とを有する。
【０００９】
上記課題を解決するために、本発明のアクセス制限方法は、情報処理装置から情報を記憶する記憶部を有する記憶装置へのアクセスを制限するアクセス制限方法であって、前記記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する処理と、前記記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する処理と、前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する処理と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、前記記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する処理とを有する。
【００１０】
また、コンピュータに実行させるプログラムであって、情報を記憶する記憶部を有する記憶装置に、当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する手順と、当該記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する手順と、前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する手順と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、当該記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する手順とを実行させる。
【発明の効果】
【００１１】
本発明によれば、情報を記憶する記憶部を有する記憶装置は、記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する。そして、記憶装置は、記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と試行固有情報とを比較する。比較の結果、許諾固有情報と試行固有情報とが一致しない場合、記憶装置は、試行固有情報が付与された情報処理装置へ試行パスワードを要求する。そして、記憶装置は、要求に対して情報処理装置から送信されてきた試行パスワードと、記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する。比較の結果、試行パスワードと許諾パスワードとが一致した場合、または、許諾固有情報と試行固有情報とが一致した場合、記憶装置は、情報処理装置から記憶部へのアクセスを許可する。
【００１２】
このような構成としたため、許諾固有情報を書込んだ情報処理装置が故障した場合や、記憶装置にアクセスする権限を有する利用者が許諾固有情報を書込んだ情報処理装置以外の他の情報処理装置を用いて記憶装置にアクセスすることが可能となる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に従った記憶装置と、情報処理装置との接続形態を示す図である。
【図２】本発明の実施形態に従った記憶装置の構成を示す図である。
【図３】パスワード操作画面の画面構成の一例を示す図である。
【図４】初期化操作画面の画面構成の一例を示す図である。
【図５】記憶装置が、情報処理装置から記憶部へのアクセスを制御する動作を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態に従った記憶装置（アクセス制限方法およびプログラムを含む）を説明する。
【００１５】
図１に示すように、本実施形態の記憶装置１は、任意の情報を処理する情報処理装置２と接続される。記憶装置１は、情報処理装置２から書き込まれた任意の情報を記憶したり、情報処理装置２からの読出要求に応じて記憶装置１内の情報を出力したりする。
【００１６】
なお、記憶装置１の例としては、ハードディスク装置や任意のメモリなどが挙げられる。また、情報処理装置２の例としては、一般的なＰＣ（Personal Computer）などが挙げられる。
【００１７】
つぎに、図１に示した記憶装置１の構成について、図２を参照して説明する。図２に示すように、記憶装置１は、接続部１１と、取得部１２１と、比較部１２２と、アクセス制御部１２３と、初期化部１２４と、固有情報記憶部１３と、パスワード記憶部１４と、記憶部１５とで構成される。
【００１８】
接続部１１は、情報処理装置２と記憶装置１とを接続するための接続インターフェースである。接続部１１は、情報処理装置２と接続された場合、その旨を取得部１２１へ通知する。
【００１９】
また、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。固有情報要求とは、シリアルナンバーを要求するための信号である。
【００２０】
また、接続部１１は、記憶装置１と接続された情報処理装置２から送信されてきた情報処理装置２のシリアルナンバー（以下、「Ｓ／Ｎ」と表記する）を、取得部１２１および比較部１２２へ出力する。
【００２１】
ここで、記憶装置１と接続された情報処理装置２のＳ／Ｎは、当該情報処理装置２に固有に付与された「試行固有情報」である。また、固有情報記憶部１３が記憶しているＳ／Ｎは、記憶装置１にアクセス可能な情報処理装置に固有に付与された「許諾固有情報」である。なお、許諾固有情報および試行固有情報は、Ｓ／Ｎに限らず、ファイバチャネルスイッチやHBA（ホストバスアダプタ）などに固定的に割り当てられる一般的なWWN（World Wide Name）でもよい。
【００２２】
また、接続部１１は、取得部１２１から出力されてきた試行パスワードを要求するパスワード要求を、試行固有情報が付与された情報処理装置２へ送信する。なお、パスワード記憶部１４が記憶しているパスワードは、情報処理装置２の記憶装置１へのアクセスを許可するための「許諾パスワード」である。
【００２３】
なお、記憶装置１から送信されてきたパスワード要求を受信した場合、情報処理装置２は、パスワード操作画面を表示する。ここで、図３に示すように、パスワード操作画面とは、パスワードの入力を情報処理装置２が利用者から受付けるための画面である。そして、情報処理装置２は、パスワード操作画面を介してパスワードの入力を利用者から受付け、そのパスワードを記憶装置１へ送信する。すると、接続部１１は、情報処理装置２から送信されてきたパスワードを比較部１２２へ出力する。なお、情報処理装置２から送信されてきたパスワードは、「試行パスワード」である。
【００２４】
また、接続部１１は、取得部１２１から出力されてきた記憶部１５の初期化をするかどうかを示す初期化可否情報を要求する可否情報要求を情報処理装置２へ送信する。
【００２５】
なお、記憶装置１から送信されてきた可否情報要求を受信した場合、情報処理装置２は、初期化操作画面を表示する。図４に例示するように、初期化操作画面は、記憶部１５を初期化するかどうかを示す情報の入力を情報処理装置２が利用者から受付けるための画面である。そして、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化する旨を示す情報の入力を受付けた場合（図４の例では、「Ｙｅｓ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化する旨を示す初期化可否情報を初期化部１２４へ出力する。
【００２６】
また、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化しない旨を示す情報の入力を受付けた場合（図４の例では、「Ｎｏ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化しない旨を示す初期化可否情報を初期化部１２４へ出力する。
【００２７】
取得部１２１は、情報処理装置２と接続された旨が接続部１１から通知された場合、記憶装置１にアクセス可能な情報処理装置に固有に付与されたＳ／Ｎが固有情報記憶部１３に記憶されているかどうかを判別する。判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されている場合、取得部１２１は、Ｓ／Ｎ（試行固有情報）を要求するための固有情報要求を接続部１１へ出力する。また、判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されていない場合、取得部１２１は、記憶部１５を初期化するかどうかを接続部１１を介して情報処理装置２へ問合わせる。この問合わせを行うため、本実施形態では、取得部１２１は、記憶部１５の初期化の可否を示す初期化可否情報を要求する可否情報要求を接続部１１へ出力する。なお、取得部１２１による問合わせに対して、情報処理装置２から記憶部１５を初期化する指示があった場合、初期化部１２４は、記憶部１５を初期化する。
【００２８】
また、取得部１２１は、記憶部１５の初期化が完了した旨が初期化部１２４から通知された場合、固有情報要求を接続部１１へ出力する。この場合、取得部１２１は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）を固有情報記憶部１３へ書き込む。
【００２９】
取得部１２１は、記憶部１５を初期化しない旨が初期化部１２４から通知された場合、または、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致しない場合、試行パスワードを要求するパスワード要求を接続部１１へ出力する。
【００３０】
比較部１２２は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎと、固有情報記憶部１３に記憶されているＳ／Ｎとを比較する。
【００３１】
また、比較部１２２は、接続部１１から出力されてきた情報処理装置２のパスワードと、パスワード記憶部１４内のパスワードとを比較する。
【００３２】
アクセス制御部１２３は、情報処理装置２のＳ／Ｎ（試行固有情報）と固有情報記憶部１３内のＳ／Ｎ（許諾固有情報）とが一致した場合、または、情報処理装置２のパスワード（試行パスワード）とパスワード記憶部１４内のパスワード（許諾パスワード）とが一致した場合、情報処理装置２から記憶部１５へのアクセスを許可する。
【００３３】
なお、デフォルトでは、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを禁止した状態にある。
【００３４】
初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨と記憶部１５を初期化しない旨とのどちらを示しているかを判別する。
【００３５】
この判別の結果、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨を示している場合、記憶部１５の初期化を実行する。その後、初期化部１２４は、記憶部１５の初期化が完了した旨を取得部１２１へ通知する。また、判別の結果、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化しない旨を示している場合、その旨を取得部１２１へ通知する。
【００３６】
なお、初期化部１２４は、情報処理装置２から記憶部１５へのアクセスが許可されている際に記憶部１５の初期化を要求する初期化要求が情報処理装置２から送信されてきた場合にも、記憶部１５の初期化を行う。
【００３７】
固有情報記憶部１３は、記憶装置１にアクセス可能な情報処理装置に固有に付与されたS/N（許諾固有情報）を記憶する。
【００３８】
パスワード記憶部１４は、情報処理装置２の記憶部１５へのアクセスを許可するためのパスワード（許諾パスワード）を記憶する。なお、固有情報記憶部１３やパスワード記憶部１４の例としては、ＲＯＭ（Read Only Memory）が挙げられる。
【００３９】
記憶部１５は、接続部１１と接続されている情報処理装置２から書き込まれた任意の情報を記憶する。また、情報処理装置２からの読出要求に対して記憶部１５内の情報を出力する。記憶部１５の例としては、大容量の情報を記憶することが可能なハードディスクやメモリなどが挙げられる。
【００４０】
また、記憶部１５は、所定のダミーイメージを記憶する。
【００４１】
また、記憶部１５は、パスワード操作画面を示すデータや初期化操作画面を示すデータを記憶する。
【００４２】
つぎに、記憶装置１が情報処理装置２から記憶部１５へのアクセスを制御する動作について、図５を参照して詳細に説明する。
【００４３】
図５に示すように、まず、ステップ３０１にて、接続部１１は、情報処理装置２と接続された場合、その旨を取得部１２１へ通知する。
【００４４】
すると、ステップ３０２にて、取得部１２１は、記憶装置１にアクセス可能な情報処理装置に固有に付与されたＳ／Ｎが固有情報記憶部１３に記憶されているかどうかを判別する。判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されている場合、取得部１２１は、Ｓ／Ｎ（試行固有情報）を要求するための固有情報要求を接続部１１へ出力する。
【００４５】
すると、ステップ３０３にて、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。その後、接続部１１は、記憶装置１と接続された情報処理装置２に固有に付与されたＳ／Ｎ（試行固有情報）を情報処理装置２から受信し、そのＳ／Ｎを比較部１２２へ出力する。
【００４６】
すると、ステップ３０４にて、比較部１２２は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）と、固有情報記憶部１３に記憶されているＳ／Ｎ（許諾固有情報）とを比較する。
【００４７】
この比較の結果、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致した場合、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００４８】
一方、ステップ３０２における判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されていない場合、取得部１２１は、記憶部１５を初期化するかどうかを接続部１１を介して情報処理装置２へ問合わせる。この問合わせのため、本実施形態では、取得部１２１は、記憶部１５の初期化の可否を示す初期化可否情報を要求する可否情報要求を接続部１１へ出力する。
【００４９】
すると、ステップ３０６にて、接続部１１は、取得部１２１から出力されてきた可否情報要求を情報処理装置２へ送信する。
【００５０】
なお、記憶装置１から送信されてきた可否情報要求を受信した場合、情報処理装置２は、初期化操作画面を表示する。そして、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化する旨を示す情報の入力を受付けた場合（図４の例では、「Ｙｅｓ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化する旨を示す初期化可否情報を初期化部１２４へ出力する。また、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化しない旨を示す情報の入力を受付けた場合（図４の例では、「Ｎｏ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化しない旨を示す初期化可否情報を初期化部１２４へ出力する。
【００５１】
その後、ステップ３０７にて、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨と記憶部１５を初期化しない旨とのどちらを示しているかを判別する。
【００５２】
接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨を示していると判別した場合、初期化部１２４は、記憶部１５を初期化する。そして、初期化部１２４は、記憶部１５の初期化が完了した場合、その旨を取得部１２１へ通知する。
【００５３】
すると、取得部１２１は、Ｓ／Ｎを要求するための固有情報要求を接続部１１へ出力する。続いて、ステップ３０８にて、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。
【００５４】
その後、接続部１１は、情報処理装置２から送信されてきた情報処理装置２のＳ／Ｎを、取得部１２１へ出力する。すると、ステップ３０９にて、取得部１２１は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）を固有情報記憶部１３へ書き込む。続いて、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００５５】
一方、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化しない旨を示しているとステップ３０７にて判別した場合、初期化部１２４は、その旨を取得部１２１へ通知する。すると、取得部１２１は、試行パスワードを要求するパスワード要求を接続部１１へ出力する。また、ステップ３０４における比較の結果、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致しない場合にも、取得部１２１は、パスワード要求を接続部１１へ出力する。
【００５６】
すると、ステップ３１０にて、接続部１１は、取得部１２１から出力されてきたパスワード要求を情報処理装置２へ送信する。なお、記憶装置１から送信されてきたパスワード要求を受信した場合、情報処理装置２は、パスワード操作画面を表示する。そして、情報処理装置２は、パスワード操作画面を介してパスワードの入力を利用者から受付け、そのパスワードを記憶装置１へ送信する。
【００５７】
すると、接続部１１は、情報処理装置２から送信されてきたパスワードを比較部１２２へ出力する。続いて、ステップ３１１にて、比較部１２２は、接続部１１から出力されてきたパスワードと、パスワード記憶部１４内のパスワードとを比較する。
【００５８】
比較の結果、情報処理装置２が送信してきたパスワードとパスワード記憶部１４内のパスワードとが一致した場合、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００５９】
なお、情報処理装置２が送信してきたパスワードとパスワード記憶部１４内のパスワードとが一致しない場合、情報処理装置２から記憶部１５へのアクセスは禁止された設定状態が保たれる。以上で、記憶装置１が、情報処理装置２から記憶部１５へのアクセスを制御する一連の動作が終了する。
【００６０】
以上説明したように、本発明の記憶装置１によれば、ホストＩＤを書込んだ情報処理装置以外の情報処理装置２から記憶装置１を使用することが可能となる。
【００６１】
そのため、記憶装置１と接続されていた情報処理装置が故障した場合や、記憶装置１にアクセスする権限を有する利用者が他の情報処理装置２を用いて記憶装置１にアクセスしようとした場合などにも、情報処理装置２が記憶装置１へアクセスすることが可能となる。
【００６２】
なお、本発明においては、記憶装置１内の処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムを記憶装置１にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを記憶装置１に読み込ませ、実行するものであってもよい。記憶装置１にて読取可能な記録媒体とは、フロッピーディスク（登録商標）、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、記憶装置１に内蔵されたＨＤＤ等を指す。この記録媒体に記録されたプログラムは、例えば、記憶装置１が有する比較部１２２およびアクセス制御部１２３にて読み込まれ、比較部１２２およびアクセス制御部１２３の制御によって、上述したものと同様の処理が行われる。
【００６３】
ここで、記憶装置１が有する比較部１２２およびアクセス制御部１２３は、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。
【００６４】
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明の要旨を逸脱しない範囲で当業者が理解し得る各種の変形が可能である。
【符号の説明】
【００６５】
１ 記憶装置
１１ 接続部
１２１ 取得部
１２２ 比較部
１２３ アクセス制御部
１２４ 初期化部
１３ 固有情報記憶部
１４ パスワード記憶部
１５ 記憶部
２ 情報処理装置
【技術分野】
【０００１】
本発明は、記憶装置、アクセス制限方法およびプログラムに関する。
【背景技術】
【０００２】
近年、任意の情報を処理する情報処理装置が、当該情報を記憶する記憶装置にアクセスして処理を行うシステムが一般的に普及している。
【０００３】
しかしながら、記憶装置に接続した情報処理装置であれば、当該記憶装置にアクセスできてしまい、情報のセキュリティの観点から好ましいとは言えない。
【０００４】
そこで、情報を処理する情報処理装置であるホスト部が管理するホストＩＤと、ホスト部と接続される記憶装置であるハードディスク装置に書き込まれたホストＩＤとが一致した場合のみ、ホスト部がハードディスク装置にアクセスすることができる技術が考えられている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００１−２２９６１３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載されたホストＩＤは、情報処理装置固有のものである。そのため、ホストＩＤを記憶装置に書き込んだ情報処理装置しか当該記憶装置にアクセスできない。つまり、この情報処理装置が故障した場合や、当該記憶装置にアクセスする権限を有する利用者が他の情報処理装置を用いて記憶装置にアクセスしようとしてもアクセスすることができないという問題点がある。
【０００７】
本発明は、上述した課題を解決する記憶装置、アクセス制限方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の記憶装置は、情報を記憶する記憶装置であって、前記情報を記憶する記憶部と、当該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報を記憶する固有情報記憶部と、当該記憶装置へのアクセスを許可するための許諾パスワードを記憶するパスワード記憶部と、当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得し、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する取得部と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置の前記記憶部へのアクセスを許可するアクセス制御部とを有する。
【０００９】
上記課題を解決するために、本発明のアクセス制限方法は、情報処理装置から情報を記憶する記憶部を有する記憶装置へのアクセスを制限するアクセス制限方法であって、前記記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する処理と、前記記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する処理と、前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する処理と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、前記記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する処理とを有する。
【００１０】
また、コンピュータに実行させるプログラムであって、情報を記憶する記憶部を有する記憶装置に、当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する手順と、当該記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する手順と、前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する手順と、前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、当該記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する手順とを実行させる。
【発明の効果】
【００１１】
本発明によれば、情報を記憶する記憶部を有する記憶装置は、記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する。そして、記憶装置は、記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と試行固有情報とを比較する。比較の結果、許諾固有情報と試行固有情報とが一致しない場合、記憶装置は、試行固有情報が付与された情報処理装置へ試行パスワードを要求する。そして、記憶装置は、要求に対して情報処理装置から送信されてきた試行パスワードと、記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する。比較の結果、試行パスワードと許諾パスワードとが一致した場合、または、許諾固有情報と試行固有情報とが一致した場合、記憶装置は、情報処理装置から記憶部へのアクセスを許可する。
【００１２】
このような構成としたため、許諾固有情報を書込んだ情報処理装置が故障した場合や、記憶装置にアクセスする権限を有する利用者が許諾固有情報を書込んだ情報処理装置以外の他の情報処理装置を用いて記憶装置にアクセスすることが可能となる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態に従った記憶装置と、情報処理装置との接続形態を示す図である。
【図２】本発明の実施形態に従った記憶装置の構成を示す図である。
【図３】パスワード操作画面の画面構成の一例を示す図である。
【図４】初期化操作画面の画面構成の一例を示す図である。
【図５】記憶装置が、情報処理装置から記憶部へのアクセスを制御する動作を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態に従った記憶装置（アクセス制限方法およびプログラムを含む）を説明する。
【００１５】
図１に示すように、本実施形態の記憶装置１は、任意の情報を処理する情報処理装置２と接続される。記憶装置１は、情報処理装置２から書き込まれた任意の情報を記憶したり、情報処理装置２からの読出要求に応じて記憶装置１内の情報を出力したりする。
【００１６】
なお、記憶装置１の例としては、ハードディスク装置や任意のメモリなどが挙げられる。また、情報処理装置２の例としては、一般的なＰＣ（Personal Computer）などが挙げられる。
【００１７】
つぎに、図１に示した記憶装置１の構成について、図２を参照して説明する。図２に示すように、記憶装置１は、接続部１１と、取得部１２１と、比較部１２２と、アクセス制御部１２３と、初期化部１２４と、固有情報記憶部１３と、パスワード記憶部１４と、記憶部１５とで構成される。
【００１８】
接続部１１は、情報処理装置２と記憶装置１とを接続するための接続インターフェースである。接続部１１は、情報処理装置２と接続された場合、その旨を取得部１２１へ通知する。
【００１９】
また、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。固有情報要求とは、シリアルナンバーを要求するための信号である。
【００２０】
また、接続部１１は、記憶装置１と接続された情報処理装置２から送信されてきた情報処理装置２のシリアルナンバー（以下、「Ｓ／Ｎ」と表記する）を、取得部１２１および比較部１２２へ出力する。
【００２１】
ここで、記憶装置１と接続された情報処理装置２のＳ／Ｎは、当該情報処理装置２に固有に付与された「試行固有情報」である。また、固有情報記憶部１３が記憶しているＳ／Ｎは、記憶装置１にアクセス可能な情報処理装置に固有に付与された「許諾固有情報」である。なお、許諾固有情報および試行固有情報は、Ｓ／Ｎに限らず、ファイバチャネルスイッチやHBA（ホストバスアダプタ）などに固定的に割り当てられる一般的なWWN（World Wide Name）でもよい。
【００２２】
また、接続部１１は、取得部１２１から出力されてきた試行パスワードを要求するパスワード要求を、試行固有情報が付与された情報処理装置２へ送信する。なお、パスワード記憶部１４が記憶しているパスワードは、情報処理装置２の記憶装置１へのアクセスを許可するための「許諾パスワード」である。
【００２３】
なお、記憶装置１から送信されてきたパスワード要求を受信した場合、情報処理装置２は、パスワード操作画面を表示する。ここで、図３に示すように、パスワード操作画面とは、パスワードの入力を情報処理装置２が利用者から受付けるための画面である。そして、情報処理装置２は、パスワード操作画面を介してパスワードの入力を利用者から受付け、そのパスワードを記憶装置１へ送信する。すると、接続部１１は、情報処理装置２から送信されてきたパスワードを比較部１２２へ出力する。なお、情報処理装置２から送信されてきたパスワードは、「試行パスワード」である。
【００２４】
また、接続部１１は、取得部１２１から出力されてきた記憶部１５の初期化をするかどうかを示す初期化可否情報を要求する可否情報要求を情報処理装置２へ送信する。
【００２５】
なお、記憶装置１から送信されてきた可否情報要求を受信した場合、情報処理装置２は、初期化操作画面を表示する。図４に例示するように、初期化操作画面は、記憶部１５を初期化するかどうかを示す情報の入力を情報処理装置２が利用者から受付けるための画面である。そして、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化する旨を示す情報の入力を受付けた場合（図４の例では、「Ｙｅｓ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化する旨を示す初期化可否情報を初期化部１２４へ出力する。
【００２６】
また、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化しない旨を示す情報の入力を受付けた場合（図４の例では、「Ｎｏ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化しない旨を示す初期化可否情報を初期化部１２４へ出力する。
【００２７】
取得部１２１は、情報処理装置２と接続された旨が接続部１１から通知された場合、記憶装置１にアクセス可能な情報処理装置に固有に付与されたＳ／Ｎが固有情報記憶部１３に記憶されているかどうかを判別する。判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されている場合、取得部１２１は、Ｓ／Ｎ（試行固有情報）を要求するための固有情報要求を接続部１１へ出力する。また、判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されていない場合、取得部１２１は、記憶部１５を初期化するかどうかを接続部１１を介して情報処理装置２へ問合わせる。この問合わせを行うため、本実施形態では、取得部１２１は、記憶部１５の初期化の可否を示す初期化可否情報を要求する可否情報要求を接続部１１へ出力する。なお、取得部１２１による問合わせに対して、情報処理装置２から記憶部１５を初期化する指示があった場合、初期化部１２４は、記憶部１５を初期化する。
【００２８】
また、取得部１２１は、記憶部１５の初期化が完了した旨が初期化部１２４から通知された場合、固有情報要求を接続部１１へ出力する。この場合、取得部１２１は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）を固有情報記憶部１３へ書き込む。
【００２９】
取得部１２１は、記憶部１５を初期化しない旨が初期化部１２４から通知された場合、または、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致しない場合、試行パスワードを要求するパスワード要求を接続部１１へ出力する。
【００３０】
比較部１２２は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎと、固有情報記憶部１３に記憶されているＳ／Ｎとを比較する。
【００３１】
また、比較部１２２は、接続部１１から出力されてきた情報処理装置２のパスワードと、パスワード記憶部１４内のパスワードとを比較する。
【００３２】
アクセス制御部１２３は、情報処理装置２のＳ／Ｎ（試行固有情報）と固有情報記憶部１３内のＳ／Ｎ（許諾固有情報）とが一致した場合、または、情報処理装置２のパスワード（試行パスワード）とパスワード記憶部１４内のパスワード（許諾パスワード）とが一致した場合、情報処理装置２から記憶部１５へのアクセスを許可する。
【００３３】
なお、デフォルトでは、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを禁止した状態にある。
【００３４】
初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨と記憶部１５を初期化しない旨とのどちらを示しているかを判別する。
【００３５】
この判別の結果、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨を示している場合、記憶部１５の初期化を実行する。その後、初期化部１２４は、記憶部１５の初期化が完了した旨を取得部１２１へ通知する。また、判別の結果、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化しない旨を示している場合、その旨を取得部１２１へ通知する。
【００３６】
なお、初期化部１２４は、情報処理装置２から記憶部１５へのアクセスが許可されている際に記憶部１５の初期化を要求する初期化要求が情報処理装置２から送信されてきた場合にも、記憶部１５の初期化を行う。
【００３７】
固有情報記憶部１３は、記憶装置１にアクセス可能な情報処理装置に固有に付与されたS/N（許諾固有情報）を記憶する。
【００３８】
パスワード記憶部１４は、情報処理装置２の記憶部１５へのアクセスを許可するためのパスワード（許諾パスワード）を記憶する。なお、固有情報記憶部１３やパスワード記憶部１４の例としては、ＲＯＭ（Read Only Memory）が挙げられる。
【００３９】
記憶部１５は、接続部１１と接続されている情報処理装置２から書き込まれた任意の情報を記憶する。また、情報処理装置２からの読出要求に対して記憶部１５内の情報を出力する。記憶部１５の例としては、大容量の情報を記憶することが可能なハードディスクやメモリなどが挙げられる。
【００４０】
また、記憶部１５は、所定のダミーイメージを記憶する。
【００４１】
また、記憶部１５は、パスワード操作画面を示すデータや初期化操作画面を示すデータを記憶する。
【００４２】
つぎに、記憶装置１が情報処理装置２から記憶部１５へのアクセスを制御する動作について、図５を参照して詳細に説明する。
【００４３】
図５に示すように、まず、ステップ３０１にて、接続部１１は、情報処理装置２と接続された場合、その旨を取得部１２１へ通知する。
【００４４】
すると、ステップ３０２にて、取得部１２１は、記憶装置１にアクセス可能な情報処理装置に固有に付与されたＳ／Ｎが固有情報記憶部１３に記憶されているかどうかを判別する。判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されている場合、取得部１２１は、Ｓ／Ｎ（試行固有情報）を要求するための固有情報要求を接続部１１へ出力する。
【００４５】
すると、ステップ３０３にて、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。その後、接続部１１は、記憶装置１と接続された情報処理装置２に固有に付与されたＳ／Ｎ（試行固有情報）を情報処理装置２から受信し、そのＳ／Ｎを比較部１２２へ出力する。
【００４６】
すると、ステップ３０４にて、比較部１２２は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）と、固有情報記憶部１３に記憶されているＳ／Ｎ（許諾固有情報）とを比較する。
【００４７】
この比較の結果、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致した場合、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００４８】
一方、ステップ３０２における判別の結果、Ｓ／Ｎが固有情報記憶部１３に記憶されていない場合、取得部１２１は、記憶部１５を初期化するかどうかを接続部１１を介して情報処理装置２へ問合わせる。この問合わせのため、本実施形態では、取得部１２１は、記憶部１５の初期化の可否を示す初期化可否情報を要求する可否情報要求を接続部１１へ出力する。
【００４９】
すると、ステップ３０６にて、接続部１１は、取得部１２１から出力されてきた可否情報要求を情報処理装置２へ送信する。
【００５０】
なお、記憶装置１から送信されてきた可否情報要求を受信した場合、情報処理装置２は、初期化操作画面を表示する。そして、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化する旨を示す情報の入力を受付けた場合（図４の例では、「Ｙｅｓ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化する旨を示す初期化可否情報を初期化部１２４へ出力する。また、情報処理装置２は、初期化操作画面を介して記憶部１５を初期化しない旨を示す情報の入力を受付けた場合（図４の例では、「Ｎｏ」が選択された場合）、その旨を示す初期化可否情報を記憶装置１へ送信する。この場合、接続部１１は、情報処理装置２から送信されてきた記憶部１５を初期化しない旨を示す初期化可否情報を初期化部１２４へ出力する。
【００５１】
その後、ステップ３０７にて、初期化部１２４は、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨と記憶部１５を初期化しない旨とのどちらを示しているかを判別する。
【００５２】
接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化する旨を示していると判別した場合、初期化部１２４は、記憶部１５を初期化する。そして、初期化部１２４は、記憶部１５の初期化が完了した場合、その旨を取得部１２１へ通知する。
【００５３】
すると、取得部１２１は、Ｓ／Ｎを要求するための固有情報要求を接続部１１へ出力する。続いて、ステップ３０８にて、接続部１１は、取得部１２１から出力されてきた固有情報要求を情報処理装置２へ送信する。
【００５４】
その後、接続部１１は、情報処理装置２から送信されてきた情報処理装置２のＳ／Ｎを、取得部１２１へ出力する。すると、ステップ３０９にて、取得部１２１は、接続部１１から出力されてきた情報処理装置２のＳ／Ｎ（試行固有情報）を固有情報記憶部１３へ書き込む。続いて、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００５５】
一方、接続部１１から出力されてきた初期化可否情報が記憶部１５を初期化しない旨を示しているとステップ３０７にて判別した場合、初期化部１２４は、その旨を取得部１２１へ通知する。すると、取得部１２１は、試行パスワードを要求するパスワード要求を接続部１１へ出力する。また、ステップ３０４における比較の結果、情報処理装置２のＳ／Ｎと固有情報記憶部１３内のＳ／Ｎとが一致しない場合にも、取得部１２１は、パスワード要求を接続部１１へ出力する。
【００５６】
すると、ステップ３１０にて、接続部１１は、取得部１２１から出力されてきたパスワード要求を情報処理装置２へ送信する。なお、記憶装置１から送信されてきたパスワード要求を受信した場合、情報処理装置２は、パスワード操作画面を表示する。そして、情報処理装置２は、パスワード操作画面を介してパスワードの入力を利用者から受付け、そのパスワードを記憶装置１へ送信する。
【００５７】
すると、接続部１１は、情報処理装置２から送信されてきたパスワードを比較部１２２へ出力する。続いて、ステップ３１１にて、比較部１２２は、接続部１１から出力されてきたパスワードと、パスワード記憶部１４内のパスワードとを比較する。
【００５８】
比較の結果、情報処理装置２が送信してきたパスワードとパスワード記憶部１４内のパスワードとが一致した場合、ステップ３０５にて、アクセス制御部１２３は、情報処理装置２から記憶部１５へのアクセスを許可する。
【００５９】
なお、情報処理装置２が送信してきたパスワードとパスワード記憶部１４内のパスワードとが一致しない場合、情報処理装置２から記憶部１５へのアクセスは禁止された設定状態が保たれる。以上で、記憶装置１が、情報処理装置２から記憶部１５へのアクセスを制御する一連の動作が終了する。
【００６０】
以上説明したように、本発明の記憶装置１によれば、ホストＩＤを書込んだ情報処理装置以外の情報処理装置２から記憶装置１を使用することが可能となる。
【００６１】
そのため、記憶装置１と接続されていた情報処理装置が故障した場合や、記憶装置１にアクセスする権限を有する利用者が他の情報処理装置２を用いて記憶装置１にアクセスしようとした場合などにも、情報処理装置２が記憶装置１へアクセスすることが可能となる。
【００６２】
なお、本発明においては、記憶装置１内の処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムを記憶装置１にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを記憶装置１に読み込ませ、実行するものであってもよい。記憶装置１にて読取可能な記録媒体とは、フロッピーディスク（登録商標）、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、記憶装置１に内蔵されたＨＤＤ等を指す。この記録媒体に記録されたプログラムは、例えば、記憶装置１が有する比較部１２２およびアクセス制御部１２３にて読み込まれ、比較部１２２およびアクセス制御部１２３の制御によって、上述したものと同様の処理が行われる。
【００６３】
ここで、記憶装置１が有する比較部１２２およびアクセス制御部１２３は、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。
【００６４】
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明の要旨を逸脱しない範囲で当業者が理解し得る各種の変形が可能である。
【符号の説明】
【００６５】
１ 記憶装置
１１ 接続部
１２１ 取得部
１２２ 比較部
１２３ アクセス制御部
１２４ 初期化部
１３ 固有情報記憶部
１４ パスワード記憶部
１５ 記憶部
２ 情報処理装置
【特許請求の範囲】
【請求項１】
情報を記憶する記憶装置であって、
前記情報を記憶する記憶部と、
当該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報を記憶する固有情報記憶部と、
当該記憶装置へのアクセスを許可するための許諾パスワードを記憶するパスワード記憶部と、
当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得し、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する取得部と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置の前記記憶部へのアクセスを許可するアクセス制御部とを有する記憶装置。
【請求項２】
請求項１記載の記憶装置において、
前記取得部は、前記許諾固有情報が前記固有情報記憶部に記憶されていない場合、当該記憶装置と接続された前記情報処理装置へ前記記憶部を初期化するかどうかを問合わせ、該記憶部を初期化する旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置から前記試行固有情報を取得し、該記憶部を初期化しない旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求することを特徴とする記憶装置。
【請求項３】
情報処理装置から情報を記憶する記憶部を有する記憶装置へのアクセスを制限するアクセス制限方法であって、
前記記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する処理と、
前記記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する処理と、
前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する処理と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、前記記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、
前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する処理とを有するアクセス制限方法。
【請求項４】
請求項３記載のアクセス制限方法において、
前記許諾固有情報を前記記憶装置が記憶していない場合、前記記憶部を初期化するかどうかを前記記憶装置と接続された前記情報処理装置へ問合わせる処理と、
前記問合わせに対して、前記記憶部を初期化する旨が前記記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置から前記試行固有情報を取得する処理と、
前記問合わせに対して、前記記憶部を初期化しない旨が前記記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求する処理とを有することを特徴とするアクセス制限方法。
【請求項５】
情報を記憶する記憶部を有する記憶装置に、
当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する手順と、
当該記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する手順と、
前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する手順と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、当該記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、
前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する手順とを実行させるためのプログラム。
【請求項６】
請求項５記載のプログラムにおいて、
前記許諾固有情報を前記記憶装置が記憶していない場合、前記記憶部を初期化するかどうかを当該記憶装置と接続された前記情報処理装置へ問合わせる手順と、
前記問合わせに対して、前記記憶部を初期化する旨が当該記憶装置と接続された前記情報処理装置から指示送信された際に、該情報処理装置から前記試行固有情報を取得する手順と、
前記問合わせに対して、前記記憶部を初期化しない旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求する手順とを前記記憶装置に実行させることを特徴とするプログラム。
【請求項１】
情報を記憶する記憶装置であって、
前記情報を記憶する記憶部と、
当該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報を記憶する固有情報記憶部と、
当該記憶装置へのアクセスを許可するための許諾パスワードを記憶するパスワード記憶部と、
当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得し、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する取得部と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置の前記記憶部へのアクセスを許可するアクセス制御部とを有する記憶装置。
【請求項２】
請求項１記載の記憶装置において、
前記取得部は、前記許諾固有情報が前記固有情報記憶部に記憶されていない場合、当該記憶装置と接続された前記情報処理装置へ前記記憶部を初期化するかどうかを問合わせ、該記憶部を初期化する旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置から前記試行固有情報を取得し、該記憶部を初期化しない旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求することを特徴とする記憶装置。
【請求項３】
情報処理装置から情報を記憶する記憶部を有する記憶装置へのアクセスを制限するアクセス制限方法であって、
前記記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する処理と、
前記記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する処理と、
前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する処理と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、前記記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、
前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する処理とを有するアクセス制限方法。
【請求項４】
請求項３記載のアクセス制限方法において、
前記許諾固有情報を前記記憶装置が記憶していない場合、前記記憶部を初期化するかどうかを前記記憶装置と接続された前記情報処理装置へ問合わせる処理と、
前記問合わせに対して、前記記憶部を初期化する旨が前記記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置から前記試行固有情報を取得する処理と、
前記問合わせに対して、前記記憶部を初期化しない旨が前記記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求する処理とを有することを特徴とするアクセス制限方法。
【請求項５】
情報を記憶する記憶部を有する記憶装置に、
当該記憶装置と接続された情報処理装置から該情報処理装置に固有に付与された試行固有情報を取得する手順と、
当該記憶装置が記憶している該記憶装置にアクセス可能な情報処理装置に固有に付与された許諾固有情報と前記試行固有情報とを比較する手順と、
前記比較の結果、前記許諾固有情報と前記試行固有情報とが一致しない場合、前記試行固有情報が付与された情報処理装置へ試行パスワードを要求する手順と、
前記要求に対して前記情報処理装置から送信されてきた試行パスワードと、当該記憶装置が記憶している該記憶装置へのアクセスを許可するための許諾パスワードとを比較する処理と、
前記比較の結果、前記試行パスワードと前記許諾パスワードとが一致した場合、または、前記許諾固有情報と前記試行固有情報とが一致した場合、前記情報処理装置から前記記憶部へのアクセスを許可する手順とを実行させるためのプログラム。
【請求項６】
請求項５記載のプログラムにおいて、
前記許諾固有情報を前記記憶装置が記憶していない場合、前記記憶部を初期化するかどうかを当該記憶装置と接続された前記情報処理装置へ問合わせる手順と、
前記問合わせに対して、前記記憶部を初期化する旨が当該記憶装置と接続された前記情報処理装置から指示送信された際に、該情報処理装置から前記試行固有情報を取得する手順と、
前記問合わせに対して、前記記憶部を初期化しない旨が当該記憶装置と接続された前記情報処理装置から指示された際に、該情報処理装置へ前記試行パスワードを要求する手順とを前記記憶装置に実行させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−２１１４６１（Ｐ２０１０−２１１４６１Ａ）
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願番号】特願２００９−５６２５３（Ｐ２００９−５６２５３）
【出願日】平成２１年３月１０日（２００９．３．１０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願日】平成２１年３月１０日（２００９．３．１０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]