本発明は保安ＵＳＢ記憶媒体生成及び復号化方法、並びに保安ＵＳＢ記憶媒体生成のためのプログラムが記録された媒体に関するもので、本発明の生成方法はＵＳＢ接続ポート、入力インターフェース、出力インターフェース、記憶部、及びホスト制御部を備えるＵＳＢホストユニットが、ＵＳＢインターフェース、記憶領域、及びＵＳＢ制御部を備えるＵＳＢ記憶媒体を暗号化して保安ＵＳＢ記憶媒体を生成する方法であって、ホスト制御部が、ＵＳＢ接続ポートにおけるＵＳＢインターフェースの接続を検知すると、出力インターフェースを通じて設定する第１のユーザパスワードの入力を要請する情報を出力する段階；第１のユーザパスワードの入力要請に対応して入力インターフェースから第１のユーザパスワードが入力されると、入力された第１のユーザパスワードに基づいてランダムキー及びディスクキーを生成する段階；ランダムキー及びディスクキーが生成されると、第１のユーザパスワードとランダムキーをハッシュして第１の暗復号化キーを生成する段階；及び第１の暗復号化キーを用いて記憶領域をヘッダーと本体部に分けて、第１のデータを暗号化し、これをヘッダーに記憶して保安ボリュームヘッダーを生成し、ディスクキーを用いて第２のデータを暗号化し、これを本体部に記憶して保安ボリューム本体部を生成する段階を含んで構成される。これにより、保安ボリュームの生成時に入力したユーザパスワードを入力しなくてディスクダンプなどを通じてＵＳＢ記憶媒体に記憶された内容を読み取れないようにすることによって、ＵＳＢ記憶媒体の保安を強化できる。 （もっと読む）