CN101276312B

CN101276312B - 存储装置

Info

Publication number: CN101276312B
Application number: CN2008100876335A
Authority: CN
Inventors: 早坂要
Original assignee: Teac Corp
Current assignee: Teac Corp
Priority date: 2007-03-26
Filing date: 2008-03-25
Publication date: 2012-05-02
Anticipated expiration: 2028-03-25
Also published as: CN101276312A; JP4888184B2; US8332957B2; US20080244737A1; JP2008242603A

Abstract

一种存储装置，能提高USB存储器等存储装置的安全性。USB(1)的控制器具有损失定时部及紧急定时部。两定时部根据正规用户的使用开始而停止计时，损失定时部根据正规用户的使用结束而开始计时，紧急定时部根据正规拔出以外的拔出而开始计时。CPU按照损失定时部和紧急定时部中的任意一个的增计数，删除闪光ROM(14)中存放的数据。

Description

存储装置

技术领域

本发明涉及存储装置，特别是安全功能。

背景技术

闪光存储器是小型、大容量且非易失性存储器，因而其用途快速扩大。例如，USB存储器向大容量化发展，广泛用作计算机的辅助存储装置。另一方面，USB存储器等至今还不能说安全性万无一失，还是有可能由于遗失、失盗等而使存储器内的重要数据泄露的。

下列专利文献1中披露了目的在于把从给定的信息处理装置取出而临时保存的数据在特定现象发生时确实地删除的存储装置，披露了把从个人计算机通过USB端子而取入的数据存放在作为易失性存储器的RAM中，由定时器检测到用户所选择的时间结束的话，就停止刷新电路对RAM的刷新动作，删除RAM中保存的数据及加密用的用户的认证数据的情况。

还有，专利文献2中披露了目的在于确实地防止分解信息设备而取出存储信息的不正当访问的辅助存储装置，披露了在检出了不正当拆卸时由安全处理部进行数据的删除、加密、向另外区域的躲避等处理的情况。

专利文献1：特开2006-59228号公报

专利文献2：特开平11-175406号公报

发明内容

发明打算解决的课题

但是，用内置电池持续刷新整个易失性存储器的构成会对数据保持的绝对时间带来影响，这与闪光存储器的容量成反比。还有，由于内置电池的电压降低，在用户设定的定时以前有可能妨碍刷新动作。再有，在USB存储器的使用中有恶意的其他人不正当地从个人计算机拔出了的场合，也有可能在预先设定的定时时间结束之前给予取出、分解数据等的时间上的富余。

本发明的目的在于提供能确实地保持所保存的数据，并且与失盗、遗忘、从个人计算机等处理装置的不正当拔出等多种事态对应而确实地删除数据的存储装置。

用于解决课题的方案

本发明的特征在于，具备：存储数据的非易失性存储部；对第1给定时间进行计时，即以正规用户的使用结束为触发而开始计时，以正规用户的使用开始为触发而中止计时的第1定时部；对比上述第1给定时间短的第2给定时间进行计时，即以从给定的信息处理装置的正规拔出以外的拔出为触发而开始计时，以正规用户的使用开始为触发而中止计时的第2定时部；以及根据上述第1定时部对上述第1给定时间的计时和上述第2定时部对上述第2给定时间的计时中的至少任意一种，删除上述非易失性存储部中存储的上述数据的控制部。

还有，本发明的特征在于，具备：把数据分割开来存储的非易失性存储部及易失性存储部；刷新上述易失性存储部的刷新部；对第1给定时间进行计时，即以正规用户的使用结束为触发而开始计时，以正规用户的使用开始为触发而中止计时的第1定时部；对比上述第1给定时间短的第2给定时间进行计时，即以从给定的信息处理装置的正规拔出以外的拔出为触发而开始计时，以正规用户的使用开始为触发而中止计时的第2定时部；以及根据上述第1定时部对上述第1给定时间的计时和上述第2定时部对上述第2给定时间的计时中的至少任意一种，停止上述刷新部的刷新动作，从而删除上述易失性存储部中存储的上述数据的控制部。

在本发明中，对于数据的删除而言，包括使得成为不能读出数据的状态的任意方法，例如数据的破坏、数据的加密。

发明效果

根据本发明，由第1定时部和第2定时部进行时间管理，从而能与不正当拔出等多种事态对应而确实地删除数据，提高安全性。

附图说明

图1是实施方式的构成图。

图2是实施方式的PC连接时的处理流程图。

图3是实施方式的USB存储器单体时的处理流程图。

图4是其他实施方式的构成图。

符号说明

1 USB存储器，10控制器，12 SRAM，14闪光ROM，16认证部，18蓄电池，20外部接口部，22 DRAM，24刷新电路。

具体实施方式

以下基于附图来说明本发明的实施方式。

图1表示本实施方式中的作为存储装置的USB存储器1的构成。USB存储器1具有控制器10、SRAM12、闪光ROM14、认证部16、内置蓄电池18及外部接口部20。

控制器10具有CPU及程序ROM，还具有损失定时部及紧急定时部。损失定时部是在USB存储器1的遗忘、失盗时等开始计时的定时器，是第1给定时间结束的话就输出增计数信号的定时器。具体而言，从正规用户对USB存储器1的使用结束的时刻起开始计时，USB存储器1与个人计算机连接，在认证为正规用户时，即正规用户开始使用时停止计时。还有，紧急定时部是在USB存储器1的正规拔出以外的不正当拔出等发生了的场合开始计时的定时器，是第2给定时间结束的话就输出增计数信号的定时器。具体而言，在USB存储器1不经过正规手续而从个人计算机被拔出了时，例如由正规用户以外的其他人拔出了时、即使是正规用户但误从个人计算机拔出了时开始计时，USB存储器1与个人计算机连接，在认证为正规用户时，即正规用户开始使用时停止计时。损失定时部和紧急定时部各自独立地进行计时的开始/停止。第1给定时间＞第2给定时间，第1给定时间例如设定为数小时至数天，第2给定时间例如设定为数分钟。

SRAM12存放用于认证用户是正规用户的认证应用程序。闪光ROM14存放通过外部接口部20而从个人计算机供给的数据。蓄电池18向控制器10供给动作电力，认证部16向控制器10供给指纹等生物认证数据。

CPU检测到USB存储器1与个人计算机连接了的话，控制器10就执行SRAM12中存放的认证应用程序，在个人计算机的画面上显示给定的认证画面。用户用该认证画面进行自己是正规用户的认证。认证例如是指纹认证、光彩认证、静脉认证等，不过，也可以是ID、口令的认证。以下，列举口令的认证进行说明。CPU认证为正规用户的话，就准许访问闪光ROM14中存放的数据。还有，如上所述，USB存储器1与个人计算机连接，在认证为正规用户时向损失定时部及紧急定时部输出停止信号而停止损失定时部及紧急定时部的计时。还有，在从损失定时部和紧急定时部中的至少任意一个输出了增计数信号的场合，CPU完全删除闪光ROM14中存放的数据。

图2表示本实施方式的处理。它是在个人计算机(PC)上连接了USB存储器1的场合的处理。

USB存储器1与个人计算机(PC)的USB连接器连接的话(S101)，CPU就执行认证应用程序，在个人计算机的画面上显示催促输入口令的画面。CPU判断所输入的口令是否与正规用户的口令一致(S102)，在一致的场合认证为正规用户而把拆卸OK标志设定为OFF(S103)。在这里，拆卸OK标志是容许拔出的标志，把拆卸OK标志设定为OFF意味着不准许拔出。在尽管拆卸OK标志是OFF但拔出了USB存储器1的场合，判断为有正规用户以外的其他人的不正当拔出，或者正规用户误拔出。把拆卸OK标志设定为OFF之后，CPU还向损失定时部及紧急定时部输出停止信号而停止两定时器的计时(S104)。另外，对于损失定时部，计时的停止意味着计时的中断，在下次开始时从中断时的计数值开始计时。另一方面，对于紧急定时部，计时的停止意味着复位为零，在下次开始时从零开始计时。当然，如果正规用户希望，也可以把损失定时部的计时复位为零。设定成只有正规用户以外的管理者可以把损失定时部的计时复位为零也是比较好的。这样，包括正规用户在内，能把数据利用时间限制在一定时间。

此后，正规用户在USB存储器1中写入数据或者从其中读出数据(S105)，进行结束处理(S106)。CPU在结束处理时还再次要求用于认证的口令(S107)，在所输入的口令正确的场合把拆卸OK标志设定为ON而准许拔出(S108)。还有，CPU向损失定时部输出开始信号，使损失定时部的计时再开始(restart)(S109)。在所输入的口令不正确的场合(包括未输入口令的场合)，维持拆卸OK标志为OFF。还有，在损失定时部停止的场合使损失定时部的计时再开始。在损失定时部持续计时的场合不需要再开始。在不是正规用户的用户使用了USB存储器1的场合，损失定时部、紧急定时部都不停止计时，因而持续维持计时。

按以上方式，正规用户把USB存储器1连接到个人计算机，进行了数据的写入等之后，从个人计算机正规地取出USB存储器1，即按照预定的正规手续取出的话，损失定时部就开始计时，持续进行计数到第1给定时间结束。

图3表示USB存储器1单体时的处理。首先，CPU判断擦除标志是否设定为1(S201)。擦除标志是在CPU已经删除完闪光ROM14中存放的数据的场合设定为1的标志，在尚未删除的场合(默认状态)设定为0。在擦除标志为0，数据尚未删除的场合，接着判断拆卸OK标志是否设定为ON(S202)。如上所述，在USB存储器1被正规地拔出了的场合拆卸OK标志设定为ON，在被不正当地拔出了的场合、正规用户误拔出了的场合设定为OFF。因此，在拆卸OK标志为ON的场合，是被正规地拔出了的情况，所以为对应遗忘、失盗等，CPU监视损失定时部是否为OK，即是否从损失定时部输出了增计数信号(S207)。

在损失定时部未进行增计数的场合判断为OK。在损失定时部尚未输出增计数信号而判断为YES的场合，不进行数据的删除处理。在从损失定时部输出增计数信号而判断为NO的场合，CPU把闪光ROM14中存放的数据全部删除(S206)。由此防止数据的挪用等。

另一方面，在拆卸OK标志依旧为OFF的场合，判断为被不正当地拔出了的情况，或者被误拔出了的情况，CPU确认紧急定时部的动作之后(S203)，如果紧急定时部未动作，就输出开始信号使计时开始(S204)。然后，判断定时部是否为OK，即是否从定时部输出了增计数信号(S205)。该处理中的定时部是损失定时部和紧急定时部中的任意一个，在从损失定时部输出了增计数信号，或者从紧急定时部输出了增计数信号的场合判断为NO，CPU把闪光ROM14中存放的数据全部删除(S206)。例如，在S204中开始紧急定时部的计时，第2给定时间结束了的场合，在S205中判断为NO而删除闪光ROM14的数据。还有，在S204中开始紧急定时部的计时，即使第2给定时间未结束，如果损失定时部开始计时之后，第1给定时间结束的话，也会在S205中判断为NO而删除闪光ROM14的数据。

另外，在正规用户以外的其他人把USB存储器1连接到个人计算机的场合，不用说，也是与图3所示的USB存储器1单体时的处理流程同样地处理。

以下以具体事例进行说明。

<正规用户使用USB存储器1而将其从PC正规地拔出了的场合>

在S108中把拆卸OK标志设定为ON，在S109中再开始损失定时部的计时。紧急定时部是停止的，只在由于USB存储器1的遗忘或者失盗而损失定时部进行了增计数的场合，删除闪光ROM14的数据。

<正规用户使用USB存储器1，其他人从PC拔出或者正规用户从PC误拔出了的场合>

拆卸OK标志依旧是OFF，在S203中开始紧急定时部的计时。还有，因为正规用户开始了使用，所以在S104中损失定时部是停止的，因此在S109中重新再开始损失定时部的计时。在S205中紧急定时部和损失定时部中的任意一个进行了增计数的场合，删除闪光ROM14的数据。即使在有正规拔出以外的拔出的场合也不立刻删除数据，而是用紧急定时部和损失定时部中的任意一个的增计数来删除数据，即，给予一定的缓和时间而删除数据，在正规用户误拔出了的场合也不立刻删除数据，能确保正规用户再次连接到个人计算机进行认证而保全数据的机会。

<其他人使用了USB存储器1的场合>

损失定时部及紧急定时部都维持计时，在S205中紧急定时部和损失定时部中的任意一个进行了增计数的场合，删除闪光ROM14的数据。即使正规用户从PC拔出之后其他人紧接着得到、使用USB存储器1，由于损失定时部会再开始计时，因而或者紧急定时部进行增计数，或者损失定时部进行增计数，从而也会删除闪光ROM14的数据。

这样，在本实施方式中，用损失定时部及紧急定时部这2个定时部进行时间管理而删除数据，因而能与正规用户的遗忘、其他人的拔出等多种事态对应而保护数据。

在本实施方式中，基本上是损失定时部的计时只在正规用户的使用中中断，此外则维持计时，在此期间使在USB存储器1的给定位置，具体是外观上能看到的位置上设置的LED等闪烁来显示损失定时部正在计时。

在本实施方式中，闪光ROM14中存放着全部数据，不过，也可以把数据进行分割而在闪光ROM14中存放其一部分，在需要刷新动作的DRAM中存放剩余部分。内置蓄电池18按需要刷新动作的量而消耗，不过，因为只要有存放数据的一部分的容量即可，因而能抑制消耗量。

图4表示该场合的USB存储器1的构成。在图1的构成的基础上设置了DRAM22及刷新电路24。来自个人计算机的数据被分割成2个，存放在闪光ROM14和DRAM22中。例如，在闪光ROM14中把文件预先配置成不连续的簇(扇区)，把其目录信息和FAT信息作为存储器信息预先存放在DRAM22中。当从损失定时部和紧急定时部中的任意一个输出增计数信号的话，CPU就停止刷新电路24的刷新动作，删除DRAM22中存放的数据。由于存储器管理信息被删除而无法读出闪光ROM14中存放的数据，所以该构成也能确保安全性。当然，也可以不是在DRAM22中存放目录信息和FAT信息，而是搭载加密IC芯片来加密、存放数据，并且在DRAM22中存放加密密钥，或者设置把数据总线的信号线改为地址的函数而使之反转的控制电路，在DRAM22中存放该信息，或者在DRAM22中存放00h～FFh的数据的1对1的变换表等。

在本实施方式中，通过删除闪光ROM14或DRAM22中存放的数据来保护数据，不过，「数据的删除」也包括通过写入无意义的数据来破坏原来的数据的情况，或者通过加密原来的数据而使原来的数据成为不能解读的情况。总之，只要对原来的数据施加某种处理，使原来的数据成为不以原来的方式存在的状态即可。

在本实施方式中，列举USB存储器1作为存储装置进行了说明，不过，本发明不限于此，例如对于SD存储器等也可以适用。还有，信息处理装置不限于个人计算机，例如对于数码相机、摄像机等也可以适用。

Claims

1.一种存储装置，其特征在于，具备：

存储数据的非易失性存储部；

第1定时部，对第1给定时间进行计时，即以正规用户的使用结束为触发而开始计时，以正规用户的使用开始为触发而中止计时，当上述第1给定时间结束时输出增计数信号；

第2定时部，对比上述第1给定时间短的第2给定时间进行计时，即以从给定的信息处理装置的正规拔出以外的拔出为触发而开始计时，以正规用户的使用开始为触发而中止计时，当上述第2给定时间结束时输出增计数信号；以及

控制部，当从上述第1定时部和上述第2定时部中的至少任意一个输出了增计数信号时，删除上述非易失性存储部中存储的上述数据。

2.一种存储装置，其特征在于，具备：

把数据分割开来存储的非易失性存储部及易失性存储部；

刷新上述易失性存储部的刷新部；

控制部，当从上述第1定时部和上述第2定时部中的至少任意一个输出了增计数信号时，停止上述刷新部的刷新动作，从而删除上述易失性存储部中存储的上述数据。