JPH113284A - 情報記憶媒体およびそのセキュリティ方法 - Google Patents
情報記憶媒体およびそのセキュリティ方法Info
- Publication number
- JPH113284A JPH113284A JP9152687A JP15268797A JPH113284A JP H113284 A JPH113284 A JP H113284A JP 9152687 A JP9152687 A JP 9152687A JP 15268797 A JP15268797 A JP 15268797A JP H113284 A JPH113284 A JP H113284A
- Authority
- JP
- Japan
- Prior art keywords
- data
- storage medium
- information storage
- encryption
- decryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
- G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
- G06F11/1008—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's in individual solid state devices
- G06F11/1044—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's in individual solid state devices with specific ECC/EDC distribution
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Quality & Reliability (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 情報記憶媒体に格納される貴重な個人情報が
その汎用性故に容易に他人に読まれてしまうという課題
があった。 【解決手段】 暗号化・復号化回路が機密性の高い個人
情報であるファイルデータに対してのみ暗号化を実行
し、既知であるファイル管理用のデータは平文のまま記
憶装置に書き込みするように情報記憶媒体のセキュリテ
ィシステムを構築したので、この暗号方式で第三者によ
る解読を困難にし高いセキュリティ機能が実現できる。
その汎用性故に容易に他人に読まれてしまうという課題
があった。 【解決手段】 暗号化・復号化回路が機密性の高い個人
情報であるファイルデータに対してのみ暗号化を実行
し、既知であるファイル管理用のデータは平文のまま記
憶装置に書き込みするように情報記憶媒体のセキュリテ
ィシステムを構築したので、この暗号方式で第三者によ
る解読を困難にし高いセキュリティ機能が実現できる。
Description
【０００１】
【発明の属する技術分野】この発明は、情報処理装置の
外部記憶媒体として使用される、フラッシュメモリ、Ｅ
ＥＰＲＯＭ、磁気ディスクメモリ等の記憶装置を搭載し
た情報記憶媒体およびそのセキュリティ方法に関するも
のである。
外部記憶媒体として使用される、フラッシュメモリ、Ｅ
ＥＰＲＯＭ、磁気ディスクメモリ等の記憶装置を搭載し
た情報記憶媒体およびそのセキュリティ方法に関するも
のである。
【０００２】
【従来の技術】電池による駆動を前提として携帯型情報
端末機器の外部記憶媒体として、ＩＣカード、中でもフ
ラッシュＡＴＡＰＣカード（以下、ＰＣカードと略称す
る）等の情報記憶媒体の普及が進んでいる。図７は、従
来のフラッシュＡＴＡＰＣカード等の情報記憶媒体の機
能ブロック図であり、図において、１ｅは情報記憶媒
体、２はホスト装置、３ｅは中央制御回路、４はフラッ
シュメモリ、ＥＥＰＲＯＭ、磁気ディスクメモリ等の記
憶装置、５はホストインタフェース回路、６はマイクロ
プロセッサ（ＭＰＵ）等の中央処理装置（ＣＰＵ）、７
はセクタバッファ、８はバス制御回路、１１は誤り訂正
コードすなわちＥＣＣ（Ｅｒｒｏｒ Ｃｏｒｒｅｃｔｉ
ｏｎ Ｃｏｄｅ）回路、１２は記憶装置制御回路であ
る。
端末機器の外部記憶媒体として、ＩＣカード、中でもフ
ラッシュＡＴＡＰＣカード（以下、ＰＣカードと略称す
る）等の情報記憶媒体の普及が進んでいる。図７は、従
来のフラッシュＡＴＡＰＣカード等の情報記憶媒体の機
能ブロック図であり、図において、１ｅは情報記憶媒
体、２はホスト装置、３ｅは中央制御回路、４はフラッ
シュメモリ、ＥＥＰＲＯＭ、磁気ディスクメモリ等の記
憶装置、５はホストインタフェース回路、６はマイクロ
プロセッサ（ＭＰＵ）等の中央処理装置（ＣＰＵ）、７
はセクタバッファ、８はバス制御回路、１１は誤り訂正
コードすなわちＥＣＣ（Ｅｒｒｏｒ Ｃｏｒｒｅｃｔｉ
ｏｎ Ｃｏｄｅ）回路、１２は記憶装置制御回路であ
る。
【０００３】中央制御回路３ｅは、ホストインタフェー
ス回路５、ＣＰＵ６、セクタバッファ７、バス制御回路
８、ＥＣＣ回路１１、記憶装置制御回路１２から構成さ
れ、これらを１つの集積回路ＩＣチップに搭載すること
ができる。また、ＥＣＣ回路１１はわずかなビットの誤
りならば検出のみでなくその訂正も行う機能を有する。
ス回路５、ＣＰＵ６、セクタバッファ７、バス制御回路
８、ＥＣＣ回路１１、記憶装置制御回路１２から構成さ
れ、これらを１つの集積回路ＩＣチップに搭載すること
ができる。また、ＥＣＣ回路１１はわずかなビットの誤
りならば検出のみでなくその訂正も行う機能を有する。
【０００４】次に動作について説明する。この情報記憶
媒体１ｅへのデータの書き込みについては、ホスト装置
２が情報記憶媒体１ｅに新たなファイルデータを書き込
む場合、ホスト装置２上のＤＯＳはファイル名、サイ
ズ、作成日時等の情報からなるディレクトリエントリ情
報と、そのファイルデータの論理的な格納場所を示すＦ
ＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）
情報を所定の論理アドレスに書き込んだ後、ファイルデ
ータをデータ領域に書き込む。このとき、中央制御回路
３ｅは、ホストインタフェース回路５を介して一時的に
セクタバッファ７に蓄えられたデータをホスト装置２が
指定する論理アドレス値に応じて平文のまま記憶装置４
の所定の領域（ヘッダ領域、セクタデータ領域、ＥＣＣ
領域）に書き込まれる。
媒体１ｅへのデータの書き込みについては、ホスト装置
２が情報記憶媒体１ｅに新たなファイルデータを書き込
む場合、ホスト装置２上のＤＯＳはファイル名、サイ
ズ、作成日時等の情報からなるディレクトリエントリ情
報と、そのファイルデータの論理的な格納場所を示すＦ
ＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）
情報を所定の論理アドレスに書き込んだ後、ファイルデ
ータをデータ領域に書き込む。このとき、中央制御回路
３ｅは、ホストインタフェース回路５を介して一時的に
セクタバッファ７に蓄えられたデータをホスト装置２が
指定する論理アドレス値に応じて平文のまま記憶装置４
の所定の領域（ヘッダ領域、セクタデータ領域、ＥＣＣ
領域）に書き込まれる。
【０００５】データの読み出しであるが、これはホスト
装置２とホストインタフェース回路５を介してＣＰＵ６
が通信して記憶装置４から格納データをセクタバッファ
７を介して順次読み出していく。この際、格納データは
平文のままなのでなんらデータ変換操作は伴わない。
装置２とホストインタフェース回路５を介してＣＰＵ６
が通信して記憶装置４から格納データをセクタバッファ
７を介して順次読み出していく。この際、格納データは
平文のままなのでなんらデータ変換操作は伴わない。
【０００６】
【発明が解決しようとする課題】従来のＰＣカード等の
情報記憶媒体は以上のように構成されているので、ハー
ドディスク用のドライバソフトウェアによる読み書きが
可能な汎用性の高い記憶媒体であるが、それゆえに情報
記憶媒体１ｅ内に格納される貴重な個人情報も容易に他
人に読まれてしまうという課題があった。この対策とし
て、情報記憶媒体１ｅに格納される全ての情報に対して
暗号化を実行し、セキュリティ機能を持たせることなど
が考えられるが、このような暗号化機能を付加した情報
記憶媒体１ｅのアクセスには専用のドライバソフトウェ
アが必須となり、その汎用性が損なわれてしまう。
情報記憶媒体は以上のように構成されているので、ハー
ドディスク用のドライバソフトウェアによる読み書きが
可能な汎用性の高い記憶媒体であるが、それゆえに情報
記憶媒体１ｅ内に格納される貴重な個人情報も容易に他
人に読まれてしまうという課題があった。この対策とし
て、情報記憶媒体１ｅに格納される全ての情報に対して
暗号化を実行し、セキュリティ機能を持たせることなど
が考えられるが、このような暗号化機能を付加した情報
記憶媒体１ｅのアクセスには専用のドライバソフトウェ
アが必須となり、その汎用性が損なわれてしまう。
【０００７】この発明は上記のような課題を解決するた
めになされたもので、ＰＣカード等の情報記憶媒体とし
ての汎用性の高さを保ちつつ、ユーザが他人に読まれた
くないデータ（ファイル）のみを選択的に暗号化してフ
ラッシュメモリ等の記憶装置に格納可能なセキュリティ
機能付きの情報記憶媒体を得ることを目的とする。
めになされたもので、ＰＣカード等の情報記憶媒体とし
ての汎用性の高さを保ちつつ、ユーザが他人に読まれた
くないデータ（ファイル）のみを選択的に暗号化してフ
ラッシュメモリ等の記憶装置に格納可能なセキュリティ
機能付きの情報記憶媒体を得ることを目的とする。
【０００８】
【課題を解決するための手段】請求項１記載の発明に係
る情報記憶媒体は、中央処理装置と、ホスト装置とデー
タ交換するインタフェース回路と、データを格納する記
憶装置と、ホスト装置からのデータを選択的に暗号化し
格納されたデータを復号化する演算回路とを備えたもの
である。
る情報記憶媒体は、中央処理装置と、ホスト装置とデー
タ交換するインタフェース回路と、データを格納する記
憶装置と、ホスト装置からのデータを選択的に暗号化し
格納されたデータを復号化する演算回路とを備えたもの
である。
【０００９】請求項２記載の発明に係る情報記憶媒体
は、演算回路はホスト装置からのデータをファイル単位
で選択的に暗号化するものである。
は、演算回路はホスト装置からのデータをファイル単位
で選択的に暗号化するものである。
【００１０】請求項３記載の発明に係る情報記憶媒体
は、ホスト装置からのコマンドに応じて演算回路を有効
または無効にする選択手段を更に備えたものである。
は、ホスト装置からのコマンドに応じて演算回路を有効
または無効にする選択手段を更に備えたものである。
【００１１】請求項４記載の発明に係る情報記憶媒体
は、中央処理装置と、ホスト装置とデータ交換するイン
タフェース回路と、データを格納する記憶装置と、必要
的にデータの書き込み・読み出し双方時にそれぞれ暗号
化・復号化する第１演算回路と、任意的にデータの書き
込み・読み出しの双方時にそれぞれ暗号化・復号化する
第２演算回路とを備えたものである。
は、中央処理装置と、ホスト装置とデータ交換するイン
タフェース回路と、データを格納する記憶装置と、必要
的にデータの書き込み・読み出し双方時にそれぞれ暗号
化・復号化する第１演算回路と、任意的にデータの書き
込み・読み出しの双方時にそれぞれ暗号化・復号化する
第２演算回路とを備えたものである。
【００１２】請求項５記載の発明に係る情報記憶媒体
は、第２演算回路で行われる暗号化・復号化処理はその
回路が更新またはリセットされるまで有効とするもので
ある。
は、第２演算回路で行われる暗号化・復号化処理はその
回路が更新またはリセットされるまで有効とするもので
ある。
【００１３】請求項６記載の発明に係る情報記憶媒体の
セキュリティ方法は、セクタデータ領域に書き込まれる
データを暗号化し、ファイル管理データに書き込まれる
データには暗号化しないものである。
セキュリティ方法は、セクタデータ領域に書き込まれる
データを暗号化し、ファイル管理データに書き込まれる
データには暗号化しないものである。
【００１４】請求項７記載の発明に係る情報記憶媒体の
セキュリティ方法は、ホスト装置からのコマンドに応じ
て書き込みデータに暗号化・復号化を実行するものであ
る。
セキュリティ方法は、ホスト装置からのコマンドに応じ
て書き込みデータに暗号化・復号化を実行するものであ
る。
【００１５】請求項８記載の発明に係る情報記憶媒体の
セキュリティ方法は、書き込みデータには通常の暗号化
・復号化を実行し、特殊キーデータの入力時には他の暗
号化・復号化を実行するものである。
セキュリティ方法は、書き込みデータには通常の暗号化
・復号化を実行し、特殊キーデータの入力時には他の暗
号化・復号化を実行するものである。
【００１６】請求項９記載の発明に係る情報記憶媒体の
セキュリティ方法は、特殊キーデータの入力がホスト装
置からのコマンドまたは情報記憶媒体に直接行われるも
のである。
セキュリティ方法は、特殊キーデータの入力がホスト装
置からのコマンドまたは情報記憶媒体に直接行われるも
のである。
【００１７】請求項１０記載の発明に係る情報記憶媒体
のセキュリティ方法は、特殊キーデータの入力が新たな
キーデータ入力時または装置リセットないし電源オフま
で有効とするものである。
のセキュリティ方法は、特殊キーデータの入力が新たな
キーデータ入力時または装置リセットないし電源オフま
で有効とするものである。
【００１８】
【発明の実施の形態】以下、この発明の実施の一形態を
説明する。 実施の形態１．図１は、この発明の実施の形態１による
フラッシュＡＴＡＰＣカード等の情報記憶媒体の機能ブ
ロック図であり、図において、１ａは情報記憶媒体、２
はホスト装置、３ａは中央制御回路、４はフラッシュメ
モリ、ＥＥＰＲＯＭ、磁気ディスクメモリ等の記憶装
置、５はホストインタフェース回路、６はマイクロプロ
セッサ（ＭＰＵ）等のＣＰＵ（中央処理装置）、７はセ
クタバッファ、８はバス制御回路、９は暗号化・復号化
回路（演算回路、第１演算回路）、１０は暗号化・復号
化キー設定回路（演算回路、第２演算回路）、１１は誤
り訂正コードすなわちＥＣＣ回路、１２は記憶装置制御
回路である。
説明する。 実施の形態１．図１は、この発明の実施の形態１による
フラッシュＡＴＡＰＣカード等の情報記憶媒体の機能ブ
ロック図であり、図において、１ａは情報記憶媒体、２
はホスト装置、３ａは中央制御回路、４はフラッシュメ
モリ、ＥＥＰＲＯＭ、磁気ディスクメモリ等の記憶装
置、５はホストインタフェース回路、６はマイクロプロ
セッサ（ＭＰＵ）等のＣＰＵ（中央処理装置）、７はセ
クタバッファ、８はバス制御回路、９は暗号化・復号化
回路（演算回路、第１演算回路）、１０は暗号化・復号
化キー設定回路（演算回路、第２演算回路）、１１は誤
り訂正コードすなわちＥＣＣ回路、１２は記憶装置制御
回路である。
【００１９】中央制御回路３ａは、ホストインタフェー
ス回路５、ＣＰＵ６、セクタバッファ７、バス制御回路
８、暗号化・復号化回路９、暗号化・復号化キー設定回
路１０、ＥＣＣ回路１１、記憶装置制御回路１２から構
成され、これらを１つの集積回路ＩＣチップに搭載する
ことができる。
ス回路５、ＣＰＵ６、セクタバッファ７、バス制御回路
８、暗号化・復号化回路９、暗号化・復号化キー設定回
路１０、ＥＣＣ回路１１、記憶装置制御回路１２から構
成され、これらを１つの集積回路ＩＣチップに搭載する
ことができる。
【００２０】図２は、一般的なディスクオペレーティン
グシステム（ＤＯＳ）でフォーマッットされたＰＣカー
ド等の情報記憶媒体１内部のデータ構造図である。この
ようにＤＯＳはその容量に応じて情報記憶媒体１のパー
ティショニング情報、ブート情報、およびファイル管理
用の情報（ＦＡＴおよびディレクトリエントリ）を規定
の領域に書き込むことによりフォーマットを実行する。
これらの情報のうち、ファイル管理用の情報（ＦＡＴ
（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）およ
びディレクトリエントリ）は、ファイルデータの書き込
みの都度その内容が更新される。
グシステム（ＤＯＳ）でフォーマッットされたＰＣカー
ド等の情報記憶媒体１内部のデータ構造図である。この
ようにＤＯＳはその容量に応じて情報記憶媒体１のパー
ティショニング情報、ブート情報、およびファイル管理
用の情報（ＦＡＴおよびディレクトリエントリ）を規定
の領域に書き込むことによりフォーマットを実行する。
これらの情報のうち、ファイル管理用の情報（ＦＡＴ
（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）およ
びディレクトリエントリ）は、ファイルデータの書き込
みの都度その内容が更新される。
【００２１】さらに図３は、情報記憶媒体１のフラッシ
ュメモリ等の記憶装置４に格納されるセクタデータの構
成を示した図である。ヘッダ領域には一般的にそのセク
タデータに付された論理セクタ番号が書き込まれ、読み
出し時にＩＤ情報として参照される。セクタデータ領域
には書き込むべきユーザデータが格納され、ヘッダ情報
およびセクタデータに対するＥＣＣ（Ｅｒｒｏｒ Ｃｏ
ｒｒｅｃｔｉｏｎ Ｃｏｄｅ）データがＥＣＣ領域に格
納される。
ュメモリ等の記憶装置４に格納されるセクタデータの構
成を示した図である。ヘッダ領域には一般的にそのセク
タデータに付された論理セクタ番号が書き込まれ、読み
出し時にＩＤ情報として参照される。セクタデータ領域
には書き込むべきユーザデータが格納され、ヘッダ情報
およびセクタデータに対するＥＣＣ（Ｅｒｒｏｒ Ｃｏ
ｒｒｅｃｔｉｏｎ Ｃｏｄｅ）データがＥＣＣ領域に格
納される。
【００２２】次に動作について説明する。先ず、データ
の書き込みについて説明する。図１において、ホスト装
置２が情報記憶媒体１ａへ新たなファイルデータを書き
込む場合、ホスト装置２上のＤＯＳには、ファイル名、
サイズ、作成日時等の情報からなるディレクトリエント
リ情報と、そのファイルデータの論理的な格納場所を示
すＦＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌ
ｅ）情報を所定の論理アドレスに書き込まれた後に、フ
ァイルデータがデータ領域に書き込まれる。
の書き込みについて説明する。図１において、ホスト装
置２が情報記憶媒体１ａへ新たなファイルデータを書き
込む場合、ホスト装置２上のＤＯＳには、ファイル名、
サイズ、作成日時等の情報からなるディレクトリエント
リ情報と、そのファイルデータの論理的な格納場所を示
すＦＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌ
ｅ）情報を所定の論理アドレスに書き込まれた後に、フ
ァイルデータがデータ領域に書き込まれる。
【００２３】このとき、中央制御回路３ａでは、ホスト
装置２により指定された論理アドレス値に基づいて、書
き込みデータがファイル管理用データかファイルデータ
かどうかを識別される。これが前者のファイル管理用デ
ータの場合には、暗号化・復号化回路９が起動せず未処
理のままで記憶装置４に格納され、一方、後者のファイ
ルデータの場合には、暗号化・復号化回路９が起動さ
れ、暗号化・復号化キー設定回路１０に設定されたキー
情報を用いて暗号化・復号化回路９に暗号化演算を行わ
せ、その暗号化データを記憶装置制御回路１２を介して
記憶装置４の所定のアドレスに書き込む。以上の判断・
指令は、図２の破線を経由してＣＰＵ６が行うものであ
る。
装置２により指定された論理アドレス値に基づいて、書
き込みデータがファイル管理用データかファイルデータ
かどうかを識別される。これが前者のファイル管理用デ
ータの場合には、暗号化・復号化回路９が起動せず未処
理のままで記憶装置４に格納され、一方、後者のファイ
ルデータの場合には、暗号化・復号化回路９が起動さ
れ、暗号化・復号化キー設定回路１０に設定されたキー
情報を用いて暗号化・復号化回路９に暗号化演算を行わ
せ、その暗号化データを記憶装置制御回路１２を介して
記憶装置４の所定のアドレスに書き込む。以上の判断・
指令は、図２の破線を経由してＣＰＵ６が行うものであ
る。
【００２４】次に、情報記憶媒体１ａからのデータの読
み出しであるが、これは上述の逆の操作を行えばよい。
すなわち、ホスト装置２が指定した論理アドレス値に基
づいて、記憶装置４からの読み出しデータがファイル管
理用のデータかファイルデータかを識別し、前者には復
号化をかけずに後者のみに復号化をかけるように選択的
に暗号化・復号化回路９を起動させ、暗号化・復号化キ
ー設定回路１０のキー情報を用いて復号化演算を行い、
これによりファイルデータ部分のみを復号化してホスト
装置２に読み出すものである。
み出しであるが、これは上述の逆の操作を行えばよい。
すなわち、ホスト装置２が指定した論理アドレス値に基
づいて、記憶装置４からの読み出しデータがファイル管
理用のデータかファイルデータかを識別し、前者には復
号化をかけずに後者のみに復号化をかけるように選択的
に暗号化・復号化回路９を起動させ、暗号化・復号化キ
ー設定回路１０のキー情報を用いて復号化演算を行い、
これによりファイルデータ部分のみを復号化してホスト
装置２に読み出すものである。
【００２５】以上のように、この実施の形態１によれ
ば、暗号化・復号化回路９はファイルデータのみに対し
て暗号化を実行し、既知であるファイル管理用のデータ
は平文のまま書き込みすることにより、第三者によるこ
の暗号方式の解読を困難にすることができるのでより高
いセキュリティ機能が実現できるという効果が得られ
る。
ば、暗号化・復号化回路９はファイルデータのみに対し
て暗号化を実行し、既知であるファイル管理用のデータ
は平文のまま書き込みすることにより、第三者によるこ
の暗号方式の解読を困難にすることができるのでより高
いセキュリティ機能が実現できるという効果が得られ
る。
【００２６】実施の形態２．図４は、この発明の実施の
形態２によるフラッシュＡＴＡＰＣカード等の情報記憶
媒体の機能ブロック図である。図において、１ｂは情報
記憶媒体、３ｂは中央制御回路、１３はデータ転送バス
切り替え回路、Ｓ１，Ｓ２はスイッチである。その他の
構成は、前記実施の形態１と同様であるから同一部分に
は同一符号を付して重複説明を省略する。データ転送バ
ス切り替え回路１３は、暗号化・復号化回路９を有効と
する場合にはスイッチＳ１，Ｓ２はそれぞれＰ１，Ｐ３
に接続され、これを無効とする場合にはスイッチＳ１，
Ｓ２はそれぞれＰ２，Ｐ４に接続されるように作動する
ものである。
形態２によるフラッシュＡＴＡＰＣカード等の情報記憶
媒体の機能ブロック図である。図において、１ｂは情報
記憶媒体、３ｂは中央制御回路、１３はデータ転送バス
切り替え回路、Ｓ１，Ｓ２はスイッチである。その他の
構成は、前記実施の形態１と同様であるから同一部分に
は同一符号を付して重複説明を省略する。データ転送バ
ス切り替え回路１３は、暗号化・復号化回路９を有効と
する場合にはスイッチＳ１，Ｓ２はそれぞれＰ１，Ｐ３
に接続され、これを無効とする場合にはスイッチＳ１，
Ｓ２はそれぞれＰ２，Ｐ４に接続されるように作動する
ものである。
【００２７】この実施の形態２では、拡張コマンドによ
りファイル毎に暗号化の実行を選択可能とした。このよ
うなファイル単位での暗号化の実行を選択できるように
するために、下記の３つの拡張コマンド（１）〜（３）
を定義する。
りファイル毎に暗号化の実行を選択可能とした。このよ
うなファイル単位での暗号化の実行を選択できるように
するために、下記の３つの拡張コマンド（１）〜（３）
を定義する。
【００２８】（１） 暗号化キーロードコマンド 暗号化・復号化のためのキーデータを暗号化・復号化回
路９にロードするコマンド。 （２） 暗号化付ライトセクタコマンド ホスト装置２よりロードされたキーデータにより暗号化
されたデータを記憶装置４に書き込む。 （３） 復号化付リードセクタコマンド ホスト装置２よりロードされたキーデータにより、暗号
化されたデータに対し復号化処理を実行し読み出すコマ
ンド。
路９にロードするコマンド。 （２） 暗号化付ライトセクタコマンド ホスト装置２よりロードされたキーデータにより暗号化
されたデータを記憶装置４に書き込む。 （３） 復号化付リードセクタコマンド ホスト装置２よりロードされたキーデータにより、暗号
化されたデータに対し復号化処理を実行し読み出すコマ
ンド。
【００２９】暗号化付ライトセクタコマンド、または復
号化付リードセクタコマンドを発行すると、ホスト装置
２側のドライバソフトウェアは、その都度暗号化キーコ
マンドで設定すべき暗号データの入力を要求するように
設計されている。したがって、これら暗号化・復号化付
ライト・リードコマンド実行時は、そのデータ（ファイ
ル）に固有の暗号化・復号化キーを組み合わせて入力す
ることにより、通常のリードセクタコマンドでは読み出
しができない、セキュリティの高いデータ記憶システム
が実現可能となる。
号化付リードセクタコマンドを発行すると、ホスト装置
２側のドライバソフトウェアは、その都度暗号化キーコ
マンドで設定すべき暗号データの入力を要求するように
設計されている。したがって、これら暗号化・復号化付
ライト・リードコマンド実行時は、そのデータ（ファイ
ル）に固有の暗号化・復号化キーを組み合わせて入力す
ることにより、通常のリードセクタコマンドでは読み出
しができない、セキュリティの高いデータ記憶システム
が実現可能となる。
【００３０】以下、このようにファイル単位での選択的
な暗号化・復号化処理を実現する方法について説明す
る。図４において、データ転送バス切り替え回路１３
は、ホスト装置２の暗号化・復号化付ライト・リードコ
マンド実行時のみスイッチＳ１，Ｓ２をＰ１，Ｐ３に接
続して暗号化・復号化を有効にし、通常のライト・リー
ドセクタコマンド実行時は暗号化・復号化回路を無効に
するようにスイッチＳ１，Ｓ２をＰ２，Ｐ４に接続し
て、回路内部のデータ転送ルートの切り替えを実施す
る。
な暗号化・復号化処理を実現する方法について説明す
る。図４において、データ転送バス切り替え回路１３
は、ホスト装置２の暗号化・復号化付ライト・リードコ
マンド実行時のみスイッチＳ１，Ｓ２をＰ１，Ｐ３に接
続して暗号化・復号化を有効にし、通常のライト・リー
ドセクタコマンド実行時は暗号化・復号化回路を無効に
するようにスイッチＳ１，Ｓ２をＰ２，Ｐ４に接続し
て、回路内部のデータ転送ルートの切り替えを実施す
る。
【００３１】以上のように、この実施の形態２によれ
ば、ホスト装置２が上述の拡張コマンド（１）〜（３）
を発行した時のみ暗号化・復号化回路が有効化され、フ
ァイル単位の暗号化が可能となるので、そのファイルデ
ータに固有の暗号化・復号化キーを組み合わせて入力す
ることにより、通常のリードセクタコマンドでは読み出
しができない、セキュリティの高いデータ記憶システム
が実現できるという効果が得られる。
ば、ホスト装置２が上述の拡張コマンド（１）〜（３）
を発行した時のみ暗号化・復号化回路が有効化され、フ
ァイル単位の暗号化が可能となるので、そのファイルデ
ータに固有の暗号化・復号化キーを組み合わせて入力す
ることにより、通常のリードセクタコマンドでは読み出
しができない、セキュリティの高いデータ記憶システム
が実現できるという効果が得られる。
【００３２】実施の形態３．図５は、この発明の実施の
形態３によるフラッシュＡＴＡＰＣカード等の情報記憶
媒体の機能ブロック図である。図において、１ｃは情報
記憶媒体、３ｃは中央制御回路、１５はデフォルトキー
入力装置であり、その他の構成は、前記実施の形態１と
同様であるから同一部分には同一符号を付して重複説明
を省略する。
形態３によるフラッシュＡＴＡＰＣカード等の情報記憶
媒体の機能ブロック図である。図において、１ｃは情報
記憶媒体、３ｃは中央制御回路、１５はデフォルトキー
入力装置であり、その他の構成は、前記実施の形態１と
同様であるから同一部分には同一符号を付して重複説明
を省略する。
【００３３】次に動作について説明する。ＰＣカード等
の情報記憶媒体１に格納されるすべてのファイルデータ
に対して暗号化が実行される。すなわち、通常のライト
・リードセクタコマンドの実行時は、暗号化・復号化キ
ー設定回路１０にデフォルトキー入力装置１５より与え
られるデフォルトのキーデータにより暗号化・復号化が
実行される。また、拡張コマンドである暗号化・復号化
付ライト・リードコマンド実行時のみ、組み合わせて実
行される暗号化・復号化キーロードコマンドにより設定
された固有のキーデータが、暗号化・復号化キー設定回
路１０により暗号化・復号化回路９に与えられ、暗号化
・復号化が実行される。
の情報記憶媒体１に格納されるすべてのファイルデータ
に対して暗号化が実行される。すなわち、通常のライト
・リードセクタコマンドの実行時は、暗号化・復号化キ
ー設定回路１０にデフォルトキー入力装置１５より与え
られるデフォルトのキーデータにより暗号化・復号化が
実行される。また、拡張コマンドである暗号化・復号化
付ライト・リードコマンド実行時のみ、組み合わせて実
行される暗号化・復号化キーロードコマンドにより設定
された固有のキーデータが、暗号化・復号化キー設定回
路１０により暗号化・復号化回路９に与えられ、暗号化
・復号化が実行される。
【００３４】以上のように、この実施の形態３によれ
ば、拡張コマンド実行時のみ特別のキーデータによる暗
号化・復号化回路を実行し、通常のライト・リードセク
タコマンド実施時にはデフォルトのキーデータによる暗
号化・復号化を実施するように構成したため、暗号化・
復号化回路９部分の共通化が可能となり、小さな回路規
模でファイル単位での選択的な暗号化・復号化が可能な
高いセキュリティ機能を有するという効果が得られる。
ば、拡張コマンド実行時のみ特別のキーデータによる暗
号化・復号化回路を実行し、通常のライト・リードセク
タコマンド実施時にはデフォルトのキーデータによる暗
号化・復号化を実施するように構成したため、暗号化・
復号化回路９部分の共通化が可能となり、小さな回路規
模でファイル単位での選択的な暗号化・復号化が可能な
高いセキュリティ機能を有するという効果が得られる。
【００３５】また、このデフォルトキー入力装置１５を
上述の実施の形態２の場合に適用したものが変形例とし
て考えられ、これは図６の情報記憶媒体１ｄに対応する
ものである。この変形例によれば、前記拡張コマンド実
行時のみ特別のキーデータによる暗号化・復号化回路を
実行し、通常のライト・リードセクタコマンド実施時に
はデフォルトのキーデータによる暗号化・復号化を実施
するように構成したことに加えて、ホスト装置２が上述
の拡張コマンド（１）〜（３）を発行した時のみデータ
転送バス切り替え回路１３が起動して暗号化・復号化回
路が有効化され、ファイル単位の暗号化が可能となるの
で、そのファイルデータに固有の暗号化・復号化キーを
組み合わせて入力することにより、通常のリードセクタ
コマンドでは読み出しができないようにも構成すること
ができるので、更にセキュリティの高いデータ記憶シス
テムが実現できるという効果がある。
上述の実施の形態２の場合に適用したものが変形例とし
て考えられ、これは図６の情報記憶媒体１ｄに対応する
ものである。この変形例によれば、前記拡張コマンド実
行時のみ特別のキーデータによる暗号化・復号化回路を
実行し、通常のライト・リードセクタコマンド実施時に
はデフォルトのキーデータによる暗号化・復号化を実施
するように構成したことに加えて、ホスト装置２が上述
の拡張コマンド（１）〜（３）を発行した時のみデータ
転送バス切り替え回路１３が起動して暗号化・復号化回
路が有効化され、ファイル単位の暗号化が可能となるの
で、そのファイルデータに固有の暗号化・復号化キーを
組み合わせて入力することにより、通常のリードセクタ
コマンドでは読み出しができないようにも構成すること
ができるので、更にセキュリティの高いデータ記憶シス
テムが実現できるという効果がある。
【００３６】実施の形態４．前記実施の形態３では、拡
張コマンドである暗号化・復号化付ライト・リードセク
タコマンド実行の度に、組み合わせて発行される暗号化
・復号化キーロードコマンドにより、そのファイルに固
有のキーデータを設定して暗号化・復号化を実行した。
この実施の形態４では、暗号化キーロードコマンドによ
りロードされたキーデータを、新たなキーデータが入力
されるまで、またはリセットないし電源オフされるまで
有効とし、通常のライト・リードセクタコマンド実行時
もこのキーデータによる暗号化・復号化が実行される例
を示す。ここでは、デリートキーなるオプションコマン
ドにより、上述のロード済みのキーデータを消去し、デ
フォルトのキーデータが有効となる。
張コマンドである暗号化・復号化付ライト・リードセク
タコマンド実行の度に、組み合わせて発行される暗号化
・復号化キーロードコマンドにより、そのファイルに固
有のキーデータを設定して暗号化・復号化を実行した。
この実施の形態４では、暗号化キーロードコマンドによ
りロードされたキーデータを、新たなキーデータが入力
されるまで、またはリセットないし電源オフされるまで
有効とし、通常のライト・リードセクタコマンド実行時
もこのキーデータによる暗号化・復号化が実行される例
を示す。ここでは、デリートキーなるオプションコマン
ドにより、上述のロード済みのキーデータを消去し、デ
フォルトのキーデータが有効となる。
【００３７】以上のように、この実施の形態４によれ
ば、暗号化キーロードコマンドによりロードされたキー
データを、新たなキーデータが入力されるまで、または
リセットないし電源オフされるまで有効としたので、簡
易な構成で高いセキュリティを有する効果がある。
ば、暗号化キーロードコマンドによりロードされたキー
データを、新たなキーデータが入力されるまで、または
リセットないし電源オフされるまで有効としたので、簡
易な構成で高いセキュリティを有する効果がある。
【００３８】
【発明の効果】以上のように、請求項１記載の発明によ
れば、演算回路がホスト装置からのデータを選択的に暗
号化し格納されたデータを復号化するように構成したの
で、ホスト装置からのデータをその秘密性に応じて選択
的に暗号化・復号化を施すことができ、これにより汎用
性の高い情報記憶媒体であっても格納される貴重な情報
に対してセキュリティをかけることができる効果があ
る。
れば、演算回路がホスト装置からのデータを選択的に暗
号化し格納されたデータを復号化するように構成したの
で、ホスト装置からのデータをその秘密性に応じて選択
的に暗号化・復号化を施すことができ、これにより汎用
性の高い情報記憶媒体であっても格納される貴重な情報
に対してセキュリティをかけることができる効果があ
る。
【００３９】請求項２記載の発明によれば、演算回路は
ホスト装置からのデータをファイル単位で選択的に暗号
化するように構成したので、ファイル管理用のデータか
機密性の高いファイルデータかその種類・用途に応じて
暗号化してセキュリティをかけることができる効果があ
る。
ホスト装置からのデータをファイル単位で選択的に暗号
化するように構成したので、ファイル管理用のデータか
機密性の高いファイルデータかその種類・用途に応じて
暗号化してセキュリティをかけることができる効果があ
る。
【００４０】請求項３記載の発明によれば、選択手段が
ホスト装置からのコマンドに応じて演算回路を有効また
は無効にするように構成したので、通常のホスト装置の
リードコマンドでは読み出しができないように設定する
ことができ、したがってセキュリティの高いデータ記憶
システムとすることができる効果がある。
ホスト装置からのコマンドに応じて演算回路を有効また
は無効にするように構成したので、通常のホスト装置の
リードコマンドでは読み出しができないように設定する
ことができ、したがってセキュリティの高いデータ記憶
システムとすることができる効果がある。
【００４１】請求項４記載の発明によれば、第１演算回
路が必要的にデータの書き込み・読み出し双方時にそれ
ぞれ暗号化・復号化し、しかも第２演算回路が任意的に
データの書き込み・読み出しの双方時にそれぞれ暗号化
・復号化するように構成したので、通常のホスト装置か
らのコマンドでは第１演算回路が動作してデータを暗号
化・復号化し、拡張コマンドのときのみ第２演算回路が
動作して他の暗号化・復号化を行うように設定すること
ができるので、第１および第２演算回路の共通化が可能
となり、小規模回路で選択的な暗号化・復号化が可能な
セキュリティ機能を付加できる効果がある。
路が必要的にデータの書き込み・読み出し双方時にそれ
ぞれ暗号化・復号化し、しかも第２演算回路が任意的に
データの書き込み・読み出しの双方時にそれぞれ暗号化
・復号化するように構成したので、通常のホスト装置か
らのコマンドでは第１演算回路が動作してデータを暗号
化・復号化し、拡張コマンドのときのみ第２演算回路が
動作して他の暗号化・復号化を行うように設定すること
ができるので、第１および第２演算回路の共通化が可能
となり、小規模回路で選択的な暗号化・復号化が可能な
セキュリティ機能を付加できる効果がある。
【００４２】請求項５記載の発明によれば、第２演算回
路で行われる暗号化・復号化処理はその回路が更新また
はリセットされるまで有効とするように構成したので、
簡易なシステムで高いセキュリティを実現する効果があ
る。
路で行われる暗号化・復号化処理はその回路が更新また
はリセットされるまで有効とするように構成したので、
簡易なシステムで高いセキュリティを実現する効果があ
る。
【００４３】請求項６記載の発明によれば、セクタデー
タ領域に書き込まれるデータを暗号化し、ファイル管理
データに書き込まれるデータには暗号化しないように構
成したので、個人情報などの機密性の高いデータに対し
てより高いセキュリティを持たせることができる効果が
ある。
タ領域に書き込まれるデータを暗号化し、ファイル管理
データに書き込まれるデータには暗号化しないように構
成したので、個人情報などの機密性の高いデータに対し
てより高いセキュリティを持たせることができる効果が
ある。
【００４４】請求項７記載の発明によれば、ホスト装置
からのコマンドに応じて書き込みデータに暗号化・復号
化を実行するように構成したので、通常のホスト装置か
らのリードセクタコマンドでは読み出しができないセキ
ュリティの高いデータ記憶システムを実現できる効果が
ある。
からのコマンドに応じて書き込みデータに暗号化・復号
化を実行するように構成したので、通常のホスト装置か
らのリードセクタコマンドでは読み出しができないセキ
ュリティの高いデータ記憶システムを実現できる効果が
ある。
【００４５】請求項８記載の発明によれば、書き込みデ
ータには通常の暗号化・復号化を実行し、特殊キーデー
タの入力時には他の暗号化・復号化を実行するように構
成したので、通常の暗号化・復号化と特殊キーデータの
入力時の他の暗号化・復号化を共通の手段で行うことが
できる。これにより装置規模を縮小できる効果がある。
ータには通常の暗号化・復号化を実行し、特殊キーデー
タの入力時には他の暗号化・復号化を実行するように構
成したので、通常の暗号化・復号化と特殊キーデータの
入力時の他の暗号化・復号化を共通の手段で行うことが
できる。これにより装置規模を縮小できる効果がある。
【００４６】請求項９記載の発明によれば、特殊キーデ
ータの入力がホスト装置からのコマンドまたは情報記憶
媒体に直接行われるように構成したので、ホスト装置お
よび情報記憶媒体の両方面からセキュリティを実行でき
る効果がある。
ータの入力がホスト装置からのコマンドまたは情報記憶
媒体に直接行われるように構成したので、ホスト装置お
よび情報記憶媒体の両方面からセキュリティを実行でき
る効果がある。
【００４７】請求項１０記載の発明によれば、特殊キー
データの入力が新たなキーデータ入力時または装置リセ
ットないし電源オフまで有効とするように構成したの
で、簡易なセキュリティソフトウェアの設定で機密保持
ができる効果がある。
データの入力が新たなキーデータ入力時または装置リセ
ットないし電源オフまで有効とするように構成したの
で、簡易なセキュリティソフトウェアの設定で機密保持
ができる効果がある。
【図１】 この発明の実施の形態１による情報記憶媒体
の機能ブロック図である。
の機能ブロック図である。
【図２】 この発明の実施の形態１による情報記憶媒体
のＤＯＳフォーマット後のデータ構造図である。
のＤＯＳフォーマット後のデータ構造図である。
【図３】 この発明の実施の形態１による情報記憶媒体
のデータ構成図である。
のデータ構成図である。
【図４】 この発明の実施の形態２による情報記憶媒体
の機能ブロック図である。
の機能ブロック図である。
【図５】 この発明の実施の形態３による情報記憶媒体
の機能ブロック図である。
の機能ブロック図である。
【図６】 この発明の実施の形態３の変形例による情報
記憶媒体の機能ブロック図である。
記憶媒体の機能ブロック図である。
【図７】 従来の情報記憶媒体の機能ブロック図であ
る。
る。
１ａ〜１ｅ 情報記憶媒体、２ ホスト装置、４ 記憶
装置、６ ＣＰＵ（中央処理装置）、９ 暗号化・復号
化回路（演算回路、第１演算回路）、１０ 暗号化・復
号化キー設定回路（演算回路、第２演算回路）。
装置、６ ＣＰＵ（中央処理装置）、９ 暗号化・復号
化回路（演算回路、第１演算回路）、１０ 暗号化・復
号化キー設定回路（演算回路、第２演算回路）。
Claims (10)
- 【請求項１】 中央処理装置と、ホスト装置とデータ交
換するインタフェース回路と、データを格納する記憶装
置と、ホスト装置からのデータを選択的に暗号化し格納
されたデータを復号化する演算回路とを備えた情報記憶
媒体。 - 【請求項２】 演算回路はホスト装置からのデータをフ
ァイル単位で選択的に暗号化することを特徴とする請求
項１記載の情報記憶媒体。 - 【請求項３】 ホスト装置からのコマンドに応じて演算
回路を有効または無効にする選択手段を更に備えたこと
を特徴とする請求項１または請求項２記載の情報記憶媒
体。 - 【請求項４】 中央処理装置と、ホスト装置とデータ交
換するインタフェース回路と、データを格納する記憶装
置と、必要的にデータの書き込み・読み出し双方時にそ
れぞれ暗号化・復号化する第１演算回路と、任意的にデ
ータの書き込み・読み出しの双方時にそれぞれ暗号化・
復号化する第２演算回路とを備えた情報記憶媒体。 - 【請求項５】 第２演算回路で行われる暗号化・復号化
処理はその回路が更新またはリセットされるまで有効で
あることを特徴とする請求項４記載の情報記憶媒体。 - 【請求項６】 セクタデータ領域に書き込まれるデータ
を暗号化し、ファイル管理データに書き込まれるデータ
には暗号化しない情報記憶媒体のセキュリティ方法。 - 【請求項７】 ホスト装置からのコマンドに応じて書き
込みデータに暗号化・復号化を実行することを特徴とす
る請求項６記載の情報記憶媒体のセキュリティ方法。 - 【請求項８】 書き込みデータには通常の暗号化・復号
化を実行し、特殊キーデータの入力時には他の暗号化・
復号化を実行する情報記憶媒体のセキュリティ方法。 - 【請求項９】 特殊キーデータの入力がホスト装置から
のコマンドまたは情報記憶媒体に直接行われることを特
徴とする請求項８記載の情報記憶媒体のセキュリティ方
法。 - 【請求項１０】 特殊キーデータの入力が新たなキーデ
ータ入力時または装置リセットないし電源オフまで有効
とすることを特徴とする請求項９記載の情報記憶媒体の
セキュリティ方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9152687A JPH113284A (ja) | 1997-06-10 | 1997-06-10 | 情報記憶媒体およびそのセキュリティ方法 |
| US08/978,449 US6158004A (en) | 1997-06-10 | 1997-11-25 | Information storage medium and security method thereof |
| DE19803218A DE19803218A1 (de) | 1997-06-10 | 1998-01-28 | Informationsspeichermedium und zugehöriges Schutzverfahren |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9152687A JPH113284A (ja) | 1997-06-10 | 1997-06-10 | 情報記憶媒体およびそのセキュリティ方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH113284A true JPH113284A (ja) | 1999-01-06 |
Family
ID=15545942
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9152687A Pending JPH113284A (ja) | 1997-06-10 | 1997-06-10 | 情報記憶媒体およびそのセキュリティ方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6158004A (ja) |
| JP (1) | JPH113284A (ja) |
| DE (1) | DE19803218A1 (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001209305A (ja) * | 2000-01-25 | 2001-08-03 | Sony Corp | データ処理システム、記録デバイス、およびデータ処理方法、並びにプログラム提供媒体 |
| JP2004341768A (ja) * | 2003-05-15 | 2004-12-02 | Fujitsu Ltd | 磁気ディスク装置、暗号処理方法及びプログラム |
| JP2005175948A (ja) * | 2003-12-11 | 2005-06-30 | Ricoh Co Ltd | データ漏洩防止システム |
| KR100710603B1 (ko) * | 1999-04-07 | 2007-04-24 | 소니 가부시끼 가이샤 | 메모리 카드용 보안 유닛 |
| US7397919B2 (en) | 2002-01-31 | 2008-07-08 | Fujitsu Limited | Access control method and storage apparatus |
| JP2008524754A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | イン−ストリームデータの暗号化／復号およびエラー訂正の機能を有するメモリシステム |
| US8396208B2 (en) | 2004-12-21 | 2013-03-12 | Sandisk Technologies Inc. | Memory system with in stream data encryption/decryption and error correction |
| JP2014042201A (ja) * | 2012-08-23 | 2014-03-06 | Dainippon Printing Co Ltd | 画像保護システム、撮影装置および再生装置 |
| JP2014194734A (ja) * | 2013-03-28 | 2014-10-09 | Silicon Motion Inc | データストレージデバイスおよびデータプロテクション方法 |
Families Citing this family (51)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1056015A4 (en) * | 1998-01-21 | 2005-01-05 | Tokyo Electron Ltd | MEMORY DEVICE, DEVICE AND DECOMPOSITION DEVICE AND ACCESS PROCESS FOR NON-VOLATILE MEMORY |
| JP2000250817A (ja) * | 1999-03-02 | 2000-09-14 | Tokyo Electron Ltd | 記憶システム、記憶装置及び記憶データ保護方法 |
| JP4779183B2 (ja) * | 1999-03-26 | 2011-09-28 | ソニー株式会社 | 再生装置および再生方法 |
| DE19953321C2 (de) * | 1999-11-05 | 2001-09-06 | Beta Res Gmbh | Reproduktionsschutz von Geheimnissen auf Chipkarten |
| KR20010025564A (ko) * | 2001-01-05 | 2001-04-06 | 임정혁 | 기록 매체 드라이브의 보안 장치 및 방법 |
| JP2002229861A (ja) * | 2001-02-07 | 2002-08-16 | Hitachi Ltd | 著作権保護機能つき記録装置 |
| AU2002326226B2 (en) * | 2001-09-28 | 2008-06-12 | High Density Devices As | Method and device for encryption/decryption of data on mass storage device |
| JP2003345641A (ja) * | 2002-05-29 | 2003-12-05 | Ricoh Co Ltd | 記憶媒体及びプログラム |
| US20030225962A1 (en) * | 2002-05-31 | 2003-12-04 | Hitachi, Ltd. | Memory card and memory card system |
| US7441117B2 (en) * | 2002-09-05 | 2008-10-21 | Matsushita Electric Industrial Co., Ltd. | Group formation/management system, group management device, and member device |
| US20040199727A1 (en) * | 2003-04-02 | 2004-10-07 | Narad Charles E. | Cache allocation |
| US8234504B2 (en) * | 2003-04-15 | 2012-07-31 | Broadcom Corporation | Method and system for data encryption and decryption |
| US20050283566A1 (en) | 2003-09-29 | 2005-12-22 | Rockwell Automation Technologies, Inc. | Self testing and securing ram system and method |
| KR100643288B1 (ko) * | 2004-11-16 | 2006-11-10 | 삼성전자주식회사 | 플래시 메모리의 데이터 처리 장치 및 방법 |
| KR100643287B1 (ko) | 2004-11-19 | 2006-11-10 | 삼성전자주식회사 | 플래시 메모리의 데이터 처리 장치 및 방법 |
| DE102004057240B4 (de) * | 2004-11-26 | 2007-09-13 | Fujitsu Siemens Computers Gmbh | Verfahren und Vorrichtung zum Verarbeiten von verschlüsselt in einer Datei abgelegten Daten |
| JP5118494B2 (ja) * | 2004-12-21 | 2013-01-16 | サンディスク コーポレーション | イン−ストリームデータ暗号化／復号の機能を有するメモリシステム |
| US20060242429A1 (en) * | 2004-12-21 | 2006-10-26 | Michael Holtzman | In stream data encryption / decryption method |
| US20060239450A1 (en) * | 2004-12-21 | 2006-10-26 | Michael Holtzman | In stream data encryption / decryption and error correction method |
| US8321686B2 (en) | 2005-02-07 | 2012-11-27 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| US8108691B2 (en) | 2005-02-07 | 2012-01-31 | Sandisk Technologies Inc. | Methods used in a secure memory card with life cycle phases |
| US8423788B2 (en) | 2005-02-07 | 2013-04-16 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| US7590868B2 (en) * | 2005-02-09 | 2009-09-15 | Hewlett-Packard Development Company, L.P. | Method and apparatus for managing encrypted data on a computer readable medium |
| WO2006118436A1 (en) * | 2005-05-04 | 2006-11-09 | Ahnlab, Inc. | Method and device for protecting file data by using real time deciphering technics |
| EP1722305A1 (en) * | 2005-05-12 | 2006-11-15 | Axalto S.A. | Portable device with mass storage memory |
| US7748031B2 (en) | 2005-07-08 | 2010-06-29 | Sandisk Corporation | Mass storage device with automated credentials loading |
| US20070014403A1 (en) * | 2005-07-18 | 2007-01-18 | Creative Technology Ltd. | Controlling distribution of protected content |
| US7536540B2 (en) | 2005-09-14 | 2009-05-19 | Sandisk Corporation | Method of hardware driver integrity check of memory card controller firmware |
| US20070061597A1 (en) | 2005-09-14 | 2007-03-15 | Micky Holtzman | Secure yet flexible system architecture for secure devices with flash mass storage memory |
| US20070230690A1 (en) * | 2006-04-03 | 2007-10-04 | Reuven Elhamias | System for write failure recovery |
| US7835518B2 (en) * | 2006-04-03 | 2010-11-16 | Sandisk Corporation | System and method for write failure recovery |
| US8560829B2 (en) * | 2006-05-09 | 2013-10-15 | Broadcom Corporation | Method and system for command interface protection to achieve a secure interface |
| US8032761B2 (en) * | 2006-05-09 | 2011-10-04 | Broadcom Corporation | Method and system for memory attack protection to achieve a secure interface |
| US8285988B2 (en) * | 2006-05-09 | 2012-10-09 | Broadcom Corporation | Method and system for command authentication to achieve a secure interface |
| KR100836758B1 (ko) | 2006-09-11 | 2008-06-10 | 삼성전자주식회사 | 메모리 카드의 암호화 장치 및 그것에 따른 데이터 기입 및독출 방법 |
| US8423794B2 (en) | 2006-12-28 | 2013-04-16 | Sandisk Technologies Inc. | Method and apparatus for upgrading a memory card that has security mechanisms for preventing copying of secure content and applications |
| KR100877609B1 (ko) * | 2007-01-29 | 2009-01-09 | 삼성전자주식회사 | 버퍼 메모리의 플래그 셀 어레이를 이용하여 데이터 오류 정정을 수행하는 반도체 메모리 시스템 및 그 구동 방법 |
| WO2010001544A1 (ja) * | 2008-07-01 | 2010-01-07 | パナソニック株式会社 | ドライブ装置、コンテンツ再生装置、記録装置、データ読み出し方法、プログラム、記録媒体、および集積回路 |
| DE102009019051B4 (de) | 2009-04-28 | 2011-07-07 | Giesecke & Devrient GmbH, 81677 | Speichermedium mit Verschlüsselungseinrichtung |
| US8868809B2 (en) * | 2009-11-30 | 2014-10-21 | Lsi Corporation | Interrupt queuing in a media controller architecture |
| US8219776B2 (en) * | 2009-09-23 | 2012-07-10 | Lsi Corporation | Logical-to-physical address translation for solid state disks |
| US8321639B2 (en) * | 2009-12-30 | 2012-11-27 | Lsi Corporation | Command tracking for direct access block storage devices |
| US8286004B2 (en) * | 2009-10-09 | 2012-10-09 | Lsi Corporation | Saving encryption keys in one-time programmable memory |
| US20100306451A1 (en) * | 2009-06-01 | 2010-12-02 | Joshua Johnson | Architecture for nand flash constraint enforcement |
| US8166258B2 (en) * | 2009-07-24 | 2012-04-24 | Lsi Corporation | Skip operations for solid state disks |
| US8245112B2 (en) * | 2009-06-04 | 2012-08-14 | Lsi Corporation | Flash memory organization |
| US8555141B2 (en) * | 2009-06-04 | 2013-10-08 | Lsi Corporation | Flash memory organization |
| DE102010052224A1 (de) * | 2010-11-24 | 2012-05-24 | Giesecke & Devrient Secure Flash Solutions Gmbh | Speichermedium und Verfahren zum Betreiben eines Speichermediums |
| DE102012006457A1 (de) | 2012-03-30 | 2013-10-02 | Giesecke & Devrient Gmbh | Verfahren zum Verschlüsseln von Daten auf einem Speichermedium |
| US8918651B2 (en) * | 2012-05-14 | 2014-12-23 | International Business Machines Corporation | Cryptographic erasure of selected encrypted data |
| US20140129758A1 (en) * | 2012-11-06 | 2014-05-08 | Spansion Llc | Wear leveling in flash memory devices with trim commands |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2606419B2 (ja) * | 1989-08-07 | 1997-05-07 | 松下電器産業株式会社 | 暗号通信システムと暗号通信方法 |
| FR2651347A1 (fr) * | 1989-08-22 | 1991-03-01 | Trt Telecom Radio Electr | Procede de generation de nombre unique pour carte a microcircuit et application a la cooperation de la carte avec un systeme hote. |
| US5204663A (en) * | 1990-05-21 | 1993-04-20 | Applied Systems Institute, Inc. | Smart card access control system |
| GB9017683D0 (en) * | 1990-08-13 | 1990-09-26 | Marconi Gec Ltd | Data security system |
| JPH0725436A (ja) * | 1993-07-06 | 1995-01-27 | Seiki Ind Co Ltd | チューブコンベヤ |
| AU1265195A (en) * | 1993-12-06 | 1995-06-27 | Telequip Corporation | Secure computer memory card |
| EP0715734A1 (en) * | 1994-06-30 | 1996-06-12 | Hughes Aircraft Company | File encryption scheme |
-
1997
- 1997-06-10 JP JP9152687A patent/JPH113284A/ja active Pending
- 1997-11-25 US US08/978,449 patent/US6158004A/en not_active Expired - Fee Related
-
1998
- 1998-01-28 DE DE19803218A patent/DE19803218A1/de not_active Ceased
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100710603B1 (ko) * | 1999-04-07 | 2007-04-24 | 소니 가부시끼 가이샤 | 메모리 카드용 보안 유닛 |
| JP2001209305A (ja) * | 2000-01-25 | 2001-08-03 | Sony Corp | データ処理システム、記録デバイス、およびデータ処理方法、並びにプログラム提供媒体 |
| JP4524829B2 (ja) * | 2000-01-25 | 2010-08-18 | ソニー株式会社 | データ処理システム、記録デバイス、およびデータ処理方法、並びにプログラム提供媒体 |
| US7397919B2 (en) | 2002-01-31 | 2008-07-08 | Fujitsu Limited | Access control method and storage apparatus |
| JP2004341768A (ja) * | 2003-05-15 | 2004-12-02 | Fujitsu Ltd | 磁気ディスク装置、暗号処理方法及びプログラム |
| JP2005175948A (ja) * | 2003-12-11 | 2005-06-30 | Ricoh Co Ltd | データ漏洩防止システム |
| JP2008524754A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | イン−ストリームデータの暗号化／復号およびエラー訂正の機能を有するメモリシステム |
| US8396208B2 (en) | 2004-12-21 | 2013-03-12 | Sandisk Technologies Inc. | Memory system with in stream data encryption/decryption and error correction |
| TWI391945B (zh) * | 2004-12-21 | 2013-04-01 | Sandisk Technologies Inc | 具有內串流資料加密及解密與誤差校正之記憶體系統及用以校正在該記憶體系統中之資料的方法 |
| US9069978B2 (en) | 2012-05-11 | 2015-06-30 | Silicon Motion, Inc. | Data storage device and data protection method |
| JP2014042201A (ja) * | 2012-08-23 | 2014-03-06 | Dainippon Printing Co Ltd | 画像保護システム、撮影装置および再生装置 |
| JP2014194734A (ja) * | 2013-03-28 | 2014-10-09 | Silicon Motion Inc | データストレージデバイスおよびデータプロテクション方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| DE19803218A1 (de) | 1998-12-17 |
| US6158004A (en) | 2000-12-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH113284A (ja) | 情報記憶媒体およびそのセキュリティ方法 | |
| EP0950941B1 (en) | Method of and apparatus for protecting data on storage medium and storage medium | |
| CA2537299C (en) | On-chip storage, creation, and manipulation of an encryption key | |
| US8392727B2 (en) | System and method for transparent disk encryption | |
| CN103299315B (zh) | 用于原位加密的系统和方法 | |
| US20100058066A1 (en) | Method and system for protecting data | |
| US20070180268A1 (en) | Method for creating an encrypted back-up file and method for restoring data from a back-up file in a pocket PC | |
| US20090164709A1 (en) | Secure storage devices and methods of managing secure storage devices | |
| JP2012090286A (ja) | イン−ストリームデータ暗号化／復号の機能を有するメモリシステム | |
| WO2000057290A1 (fr) | Processeur d'informations | |
| JP2014513484A (ja) | 暗号化トランスポート・ソリッドステート・ディスク・コントローラ | |
| JP4869337B2 (ja) | データの安全な処理 | |
| WO2005004382A1 (ja) | 暗号処理装置 | |
| JP5118494B2 (ja) | イン−ストリームデータ暗号化／復号の機能を有するメモリシステム | |
| WO2006054380A1 (ja) | メモリ情報保護システム、半導体メモリおよびメモリ情報の保護方法 | |
| US20040117639A1 (en) | Secure driver | |
| JP2008524969A5 (ja) | ||
| JP2008524754A (ja) | イン−ストリームデータの暗号化／復号およびエラー訂正の機能を有するメモリシステム | |
| JP2007310601A (ja) | マイクロコンピュータおよびそのソフトウェア保護方法 | |
| JP2001202167A (ja) | コンピュータ及びその制御方法 | |
| JPH1079000A (ja) | プログラム書き込み可能なｉｃカード | |
| US7840745B2 (en) | Data accessing system, controller and storage device having the same, and operation method thereof | |
| CN112468300B (zh) | 具有旁通通道的金钥管理装置及处理器芯片 | |
| JP2000181802A (ja) | 半導体記憶装置 | |
| JPS59173847A (ja) | コンピユ−タソフトウエアの保護方法およびその装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |