CN101859284A - 外部存储装置及其控制方法 - Google Patents

Abstract

本发明提供一种外部存储装置及其控制方法。在与主机的连接被取消的情况下，即使电源没有断开也能够限制对外部存储装置内的数据的访问。外部存储装置的访问控制部在初始化处理(S10)之后利用密码进行认证(S20、S30)。如果认证成功，则存储认证成功状态并且通知主计算机能够访问HD存储部(S40)。之后，判断从主计算机是否定期地发送SOF包过来(S50)，如果定期的发送中断(S50：否)，则视为外部存储装置与主计算机的连接被取消，而清除认证成功状态的存储(S60)。

Description

外部存储装置及其控制方法

技术领域

本发明涉及一种对于主机能够安装和拆卸的外部存储装置及其控制方法。

背景技术

已知一种利用USB等支持热插拔的连接接口来与计算机、打印机等(主机)进行连接的外部存储装置(例如，硬盘驱动器、USB存储器等)。通过将这种外部存储装置连接至主机，能够对其进行数据的读写，转移数据也较为便利。而另一方面，如果在利用这种外部存储装置之后放置不理，则存在所存储的数据会泄露给他人的危险。

对于这种问题，例如存在如下一种技术：对于具有遵照ATA(AT Attachment)标准的密码功能的存储装置，在系统BIOS(Basic Input-Output System)中生成密码并存储该密码，在主计算机启动、关闭时利用该密码进行锁定和解锁。还提出了如下一种技术：在外部存储装置中检测电源是否被接通，在电源接通时利用基于上述标准的安全锁定命令，使用上述密码对整个硬盘驱动器进行解锁，在电源被断开的时刻，进行基于上述标准的安全锁定(专利文献1等)。

然而，在上述以往的技术中，基于电源断开来进行安全锁定，因此即使主机关机，如果外部存储装置的电源没有断开，也不进行安全锁定。因此，存在如下的问题：在具有外部电源的外部存储装置中，如果在保持连接外部电源的状态下在主机关机后连接至另一台主机，则由于在主机更换期间电源也没有断开，因此没有进行安全锁定，导致能够直接访问所存储的数据。

专利文献1：日本特开2007-35136号公报

发明内容

发明要解决的问题

考虑到上述问题，本发明的目的在于在与主机的连接被取消的情况下，即使电源没有断开也能够限制对外部存储装置内的数据的访问。

用于解决问题的方案

本发明是为了解决上述问题的至少一部分而完成的，能够实现为以下的方式或应用例。

[应用例1]

一种外部存储装置，对于外部装置能够安装和拆卸，该外部存储装置具备：

接口，其用于与上述外部装置进行连接；

存储部，其将数据加密来进行保存；

认证部，其认证从上述外部装置对上述存储部的访问是否合法；

访问控制部，其控制上述外部装置经由上述接口对上述存储部的访问；以及

解密部，其对上述存储部的保存数据进行解密，

其中，上述访问控制部进行以下控制：

在由上述认证部进行的认证成功的情况下，由上述解密部对上述存储部的保存数据进行解密；以及

在上述外部装置与上述接口之间的连接被取消的情况下，解除上述认证的成功状态。

根据该外部存储装置，如果认证成功则对存储部的数据进行解密，从而能够从外部装置进行访问。另外，对来自外部装置的连接状态进行监视，在连接被取消的情况下解除认证成功状态。因而，不管外部存储装置自身的电源是接通还是断开，只要由于外部装置关机等而连接被取消，就解除认证。因此，在将连接目的地变更为其它外部装置的情况下，不对存储部的数据进行解密，从而能够避免数据泄露的可能。

[应用例2]

是应用例1所记载的外部存储装置，

当在规定时间以上未接收到从上述外部装置发出的包时，上述访问控制部视为与上述外部装置的连接被取消。

根据该外部存储装置，在与外部存储装置连接的期间通常从外部装置定期地发出的包中断的情况下，判断为连接被取消，因此能够可靠地接受外部装置的连接状态丧失来解除认证状态。

[应用例3]

是应用例1所记载的外部存储装置，

上述接口能够从上述外部装置接受电力供给，

在从上述外部装置对上述接口的上述电力供给停止时，上述访问控制部视为与上述外部装置的连接被取消。

根据该外部存储装置，在与提供总线电力类型的外部装置相连接的情况下，在由于关机等而来自该外部装置的总线电力中断时能够判断为连接被取消。

[应用例4]

一种外部存储装置的控制方法，该外部存储装置被连接至外部装置，该外部存储装置在存储部中将数据加密来进行保存，该外部存储装置的控制方法的特征在于，

认证从上述外部装置对上述存储部的访问是否合法；

在该认证成功的情况下，对上述存储部的保存数据进行解密；以及

在与上述外部装置的连接被取消的情况下，解除上述认证的成功状态。

根据该控制方法，如果认证成功则对存储部的数据进行解密，从而能够从外部装置进行访问。另外，对来自外部装置的连接状态进行监视，在连接被取消的情况下解除认证成功状态。因而，不管外部存储装置自身的电源是接通还是断开，只要由于外部装置关机等而连接被取消，就解除认证。因此，在将连接目的地变更为其它外部装置的情况下，不对存储部的数据进行解密，从而能够避免数据泄露的可能。

此外，本发明能够以各种方式实现，例如能够以外部存储装置以及外部存储装置的控制方法、用于实现这些装置的功能或控制方法的计算机程序、记录有该计算机程序的记录介质等方式来实现。

附图说明

图1是表示第一实施例中的外部存储装置与主计算机的概要结构的说明图。

图2是表示连接了第一实施例中的外部存储装置与主计算机时的控制过程的流程图。

图3是表示连接了第二实施例中的外部存储装置与主计算机时的控制过程的流程图。

附图标记说明

100：外部存储装置；110：USB总线接口；120：访问控制部；121：密码模块；122：认证状态存储部；130：硬盘模块；131：HD控制部；132：HD存储部；200：主计算机；210：USB总线接口。

具体实施方式

接着，基于实施例按照以下顺序说明本发明的实施方式。

A.第一实施例

B.第二实施例

C.变形例

A.第一实施例

图1是表示作为本发明的一个实施例的外部存储装置以及连接有外部存储装置的主计算机的概要结构的说明图。该外部存储装置100是利用USB(Universal Serial Bus：通用串行总线)作为连接接口而能够安装拆卸地与主计算机200进行连接的存储装置。外部存储装置100例如能够构成为硬盘驱动器、SSD(固态硬盘)以及USB快闪存储器。外部存储装置100具备USB总线接口110、访问控制部120以及硬盘模块130。

硬盘模块130具备HD控制部131和HD存储部132。HD存储部132是由存储介质构成的存储部。HD控制部131是控制HD存储部132的动作的控制器。

访问控制部120构成为具备CPU、RAM、ROM等的小型微计算机，包括密码模块121和认证状态存储部122。访问控制部120控制从主计算机200经由USB总线接口110对硬盘模块130进行的访问。另外，访问控制部120还执行用于进行与USB连接有关的各种设定/控制的通信，该USB连接是在外部存储装置100与主计算机200之间进行的。密码模块121具有对保存在HD存储部132中的数据进行加密以及解密的功能。认证状态存储部122具有如下功能：保持利用认证用程序进行的认证是否成功的状态。后面详细说明。

密码处理模块121是用于提高外部存储装置100的安全性的硬件电路，执行包括对要写入到HD存储部132的数据进行加密以及对从HD存储部132读取的数据进行解密的密码处理。此外，密码处理模块121可以不构成为硬件电路，可以设为将作为软件的密码处理程序保存在HD存储部132中。

主计算机200具备USB总线接口210、CPU 220、RAM 230、硬盘模块240、显示部(图示外)以及输入部(图示外)。这些各结构部通过内部总线而相互连接。

图2是表示外部存储装置100的控制处理的过程的流程图。当外部存储装置100被连接至主计算机200时，主计算机200的USB总线接口210在电性上检测设备连接。

一般来说，当由主计算机检测到与USB对应的设备连接时，在该设备与主计算机之间执行USB标准规范所规定的初始化处理(S10)。具体地说，例如执行USB设备请求的交换、描述符(设备类型或供应商ID、产品ID等)的交换、对连接设备的地址分配等。在该初始化处理中，主计算机识别连接设备，对连接设备的设备类型进行设定。另外，主计算机使与所设定的设备类型相应的设备驱动器进行动作。此外，存储设备的设备类型一般被设定为“大容量存储器类型”。

在初始化处理之后，主计算机200的USB总线接口210按照USB的规范，经由USB线缆对外部存储装置100定期地发送表示帧开始的SOF包(Start Of Frame：帧开始)。该SOF包由SYNC(同步模式)、PID(包标识符)、Frame Number(帧号)、用于传输错误检测的CRC(Cyclic Redundancy Check：循环冗余校验)构成。外部存储装置100的USB总线接口110接收该SOF包，并将该SOF包输入到访问控制部120。

接着，开始由密码处理模块121进行密码处理的认证。即，密码处理模块121经由主计算机200的显示部请求用户输入密码。然后，判断是否经由USB总线接口110接收到从输入部输入的密码(S20)。如果接收到密码(S20：是)，则参照存储在图示外的存储区域中的认证表来判断该密码是否正确(S30)。如果密码正确(S30：是)，则判断为认证成功，执行认证处理(S40)。

具体地说，对访问控制部120通知认证成功，访问控制部120将“认证成功状态”存储到认证状态存储部122中。然后，访问控制部120通知主计算机200能够对HD存储部132进行读写。之后，对于来自主计算机200的读取请求，在由密码处理模块121对相应数据进行解密后将其发送到主计算机200。另外，对于来自主计算机200的写入数据，在由密码处理模块121对其进行加密后写入到HD存储部132。另一方面，当用户认证失败时(S30：否)，保持不允许访问HD存储部132的状态。

接着，访问控制部120通过判断是否定期地接收到来自主计算机200的SOF包，来判断USB总线接口110是否被激活(S50)。在没有定期地接收到SOF包的情况下(S50：否)、例如30秒没有接收到SOF包的情况下，视为USB总线接口110未被激活，进行认证解除处理(S60)。即，清除认证状态存储部122所存储的“认证成功状态”。然后，返回到S10，待机到开始初始化处理为止，该初始化处理以主计算机200进行的设备检测为触发。例如，当主计算机200关机时，接收不到SOF包(S50：否)，因此进行认证解除处理(S60)。当再次启动主计算机200并且外部存储装置100作为设备被检测到时，执行S10的初始化处理。

这样，根据第一实施例的外部存储装置100，在没有定期地接收到来自主计算机200的SOF包的情况下，视为该外部存储装置100与主计算机200之间的连接被取消而解除认证状态。因而，即使在利用外部电源来驱动外部存储装置100并且持续提供该电源的情况下也是，只要该外部存储装置100与主计算机200之间的连接断开就解除认证状态，因此即使在保持连接外部电源的状态下将USB总线接口110连接至其它主机，也重新要求认证，从而保护HD存储部132所保存的数据。

B.第二实施例

图3是表示第二实施例中的外部存储装置100的控制处理的过程的流程图。第二实施例中的外部存储装置100能够利用从主计算机200的USB总线接口210提供的电力(总线电力)。当USB总线接口110被连接至主计算机200的USB总线接口210时，对外部存储装置100提供5V的总线电力电源。

在第二实施例中也与第一实施例同样地，当外部存储装置100被连接至主计算机200时，由主计算机200的USB总线接口210在电性上检测设备的连接。然后，执行USB的标准规范所规定的初始化处理(S10)。之后，由密码处理模块121进行认证。即，等待从主机接收密码(S20)，根据其密码是否正确来判断认证是否成功(S30)。如果认证成功(S30：是)，则进行如下的认证处理：将“认证成功状态”存储到认证状态存储部122中，通知主计算机200能够对HD存储部132进行读写(S40)。

接着，访问控制部120判断是否存在来自主计算机200的USB总线接口210的电力供给来代替接口110是否被激活的判断(S55)。如果总线电力供给持续(S55：是)，则判断为主计算机200进行动作、连接状态也没有被取消，就这样继续监视总线电力供给。另一方面，在总线电力供给中断的情况下(S55：否)，判断为外部存储装置100与主计算机200的连接状态被取消，进行认证解除处理(S60)。即，清除认证状态存储部122所存储的“认证成功状态”。然后，返回到S10。例如，当主计算机200关机而不提供总线电力时(S50：否)，进行认证解除处理(S60)。当再次启动主计算机200并且外部存储装置100作为设备被检测到时，执行S10的初始化处理。

这样，根据第二实施例的外部存储装置100，在来自主计算机200的USB总线接口210的总线电力供给中断的情况下，视为该外部存储装置100与主计算机200之间的连接被取消而解除认证状态。因而，即使在利用外部电源驱动外部存储装置100并且持续提供该电源的情况下也是，只要总线电力供给中断就解除认证状态，因此即使在保持连接外部电源的状态下将USB总线接口110连接至其它主机，也重新要求认证，从而保护HD存储部132所保存的数据。

C.变形例

此外，本发明不限于上述实施例、实施方式，在不脱离其要旨的范围内能够以各种方式来实施，例如能够进行如下的变形。

在上述实施例中，可以将利用硬件实现的结构的一部分置换为软件，相反，也可以将利用软件实现的结构的一部分置换为硬件。例如，也可以设为由保存在HD存储部132中的程序来执行访问控制部120的功能的一部分。

另外，在上述实施例中，使用USB来与外部存储装置100进行连接。外部存储装置100与主计算机200的连接接口也可以不是USB而是例如IEEE 1394等。

另外，在上述实施例中，示出了以计算机作为与外部存储装置100连接的主机的例，但是能够将与本发明的外部存储装置连接的主机设为打印机、FAX、各种数字家电等各种外部装置。

Claims (4)

1.一种外部存储装置，对于外部装置能够安装和拆卸，该外部存储装置具备：

接口，其用于与上述外部装置进行连接；

存储部，其将数据加密来进行保存；

认证部，其认证从上述外部装置对上述存储部的访问是否合法；

访问控制部，其控制上述外部装置经由上述接口对上述存储部的访问；以及

解密部，其对上述存储部的保存数据进行解密，

其中，上述访问控制部进行以下控制：

在由上述认证部进行的认证成功的情况下，由上述解密部对上述存储部的保存数据进行解密；以及

在上述外部装置与上述接口之间的连接被取消的情况下，解除上述认证的成功状态。

2.根据权利要求1所述的外部存储装置，其特征在于，

当在规定时间以上未接收到从上述外部装置发出的包时，上述访问控制部视为与上述外部装置的连接被取消。

3.根据权利要求1所述的外部存储装置，其特征在于，

上述接口能够从上述外部装置接受电力供给，

在从上述外部装置对上述接口的上述电力供给停止时，上述访问控制部视为与上述外部装置的连接被取消。

4.一种外部存储装置的控制方法，该外部存储装置被连接至外部装置，该外部存储装置在存储部中将数据加密来进行保存，该外部存储装置的控制方法的特征在于，

认证从上述外部装置对上述存储部的访问是否合法；

在该认证成功的情况下，对上述存储部的保存数据进行解密；以及

在与上述外部装置的连接被取消的情况下，解除上述认证的成功状态。

Images