JP2001027970A - 情報記録再生システム - Google Patents

Abstract

(57)【要約】 【課題】 従来のＭＳ−ＤＯＳ用のデバイスドライバは
パスワードを一旦解除すると光カードが排出されるまで
無制限にアクセス可能で、ウィルスによりデータ破壊の
恐れがある。 【解決手段】 要求元プロセスからのパスワードによる
アクセス制限解除要求時に光カードのパスワードとプロ
セスのパスワードを照合し、両方のパスワードが合致し
た時に要求元プロセスのプロセスＩＤをメモリに記憶
し、光カードへのアクセス時にメモリに要求元のプロセ
スＩＤが記憶されていない時は要求を拒否する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、光カード等の情報
記録媒体に情報を記録し、又は記録情報を再生するシス
テム、特に、パスワードにより記録媒体へのアクセスの
制限を行うシステムに関するものである。

【０００２】

【従来の技術】一般に、ＩＣカードや光カードは、磁気
カードに比べて偽造しにくく、容量が大きいという利点
があるため、パスポートや免許証等のＩＤカードへの導
入が検討されつつある。特に、光カードは所有者の顔写
真や生体情報をそのまま記録可能な大容量を誇り、本人
確認を厳密に行うことが可能であるため、ＩＤカードと
しての有効性が高い。即ち、手作業で偽造可能なカード
表面の写真ではなく、カード内のデジタル情報によって
本人確認をするので、偽造が難しく、本人確認の信頼性
が高い。

【０００３】このような重要なデータを保存する光カー
ドのセキュリティーを更に高めるために、光カードにパ
スワードを付与してこのパスワードを知っているものだ
けにアクセスを許可する方法が特開平９−１１４７４５
号公報に開示されている。この方法によれば、ユーザー
またはユーザーの使用するプログラムはＯＳ（オペレー
ティングシステム）用の光カードデバイスドライバを通
してアクセスする前に光カードに設定されたパスワード
を解除する必要がある。

【０００４】また、光カードにはリード許可パスワー
ド、リードライト許可パスワード、追加許可パスワード
等のアクセスレベルに対応して複数のパスワードが設定
可能であり、よりきめ細かいアクセス制限を設けること
ができ、一旦、光カードのパスワードを解除すると、Ｏ
Ｓを通して光カードにアクセス可能になる。例えば、Ｏ
Ｓに付属のファイル閲覧ソフト、ワープロソフト、表計
算ソフト等で光カード内のデータにアクセス可能にな
る。しかし、パスワードを解除しない限り、光カード内
のデータをアクセスすることは不可能であり、悪意の第
三者による光カードのデータの漏洩、改ざんを防止する
ことができる。また、一旦パスワード解除した後に、光
カードが交換された場合は、アクセスする前にもう一度
パスワードを解除する必要がある。

【０００５】ところで、近年、インターネットによりデ
ータやプログラムの流通が活発になり、それと同時にコ
ンピュータ内の情報を破壊する目的で開発されたウィル
スプログラム（以下、単にウィルスという）も流通し、
コンピュータ内のデータ破壊の危険性が叫ばれている。
これまでのＭＳ−ＤＯＳに代表されるシングルタスクＯ
Ｓにおいては、あるプログラムが動作している間はウィ
ルスは動作することができない。即ち、次のようにプロ
グラムを作成すれば、光カード内の重要なデータをウィ
ルスから保護することができる。

【０００６】例えば、プログラムが起動した時にパスワ
ードを解除して、次に光カード内のデータを参照または
更新し、その後、プログラムを終了する時に光カードを
排出するように構成すればよい。このようにシングルタ
スクＯＳに搭載されているデバイスドライバを使用する
場合は、アプリケーションがウィルスに対処することが
可能である。従って、デバイスドライバは、一旦パスワ
ードによってアクセス制限が解除された以降、カードを
排出するまで無制限にアクセス可能にするという簡単な
構成を採用することができる。

【０００７】

【発明が解決しようとする課題】近年、Windows95 に代
表されるマルチタスクＯＳが一般に使用されるようにな
ってきている。Windows95 はＭＳ−ＤＯＳのソフトウェ
アも動作することができるように設計されており、例え
ば、ＭＳ−ＤＯＳ用のデバイスドライバも動作可能であ
る。ところが、従来例で述べたＭＳ−ＤＯＳ用のデバイ
スドライバはマルチタスクに関して未配慮であるため次
に述べるような問題点があった。即ち、マルチタスクＯ
Ｓでは複数のプログラムが同時に動作可能であり、ある
光カード内のデータを操作する正当なプログラムと同時
にウィルスも動作することが可能である。しかし、従来
のＭＳ−ＤＯＳ用のデバイスドライバはパスワードを一
旦解除すると、光カードが排出されるまで無制限に光カ
ードにアクセス可能であるため、あるプログラムが光カ
ードのパスワードを解除すると同時にウィルスも光カー
ドにアクセス可能となる。そのため、ウィルスによって
光カード内のデータが破壊されるという危険性があっ
た。

【０００８】また、上記特開平９−１１４７４５号公報
の方法によれば、ユーザーまたはユーザーの使用するプ
ログラムはＯＳ用の光カードデバイスドライバを通して
アクセスする時に光カードに設定されたパスワードを指
定する必要がある。そして、プログラムの指定したパス
ワードが光カードに記録されているパスワードと一致す
ると要求された処理を実行し、パスワードが間違ってい
るとファイルの参照やデータの読み書き要求が拒否され
る。しかし、近年のコンピュータ処理能力の向上により
パスワードに使用される膨大な文字列の組み合わせの全
てを短時間で自動入力することが可能になってきてい
る。そのため、不正にアクセス制限を解除して光カード
内部のデータを改ざんできてしまう危険性があった。

【０００９】例えば、文字列の長さが４文字、使用可能
文字が０から９までの１０文字のパスワードを不正に解
除する場合は、最大で１００００回の照合が必要であ
る。パスワードの照合が一秒間１０００回可能なコンピ
ュータで総当りを行うと、１００００÷１０００≒１０
秒でパスワードを解除できてしまう。また、近年インタ
ーネットが一般化し、データやプログラムの流通が容易
になってきたため、それに伴いコンピュータの資源を破
壊するコンピュータウィルス（以下ウィルス）も広まっ
てきている。これらのウィルス中には上記のような光カ
ードのデバイスドライバをターゲットにしてパスワード
を総当りにより解除してデータを破壊するものもでてき
ている。この種のウィルスは、パスワードが付与された
光カードがリーダライタに１０秒間挿入されているだけ
で、データを破壊することが容易にできてしまう。

【００１０】加えて、ＭＳ−ＤＯＳに代表されるシング
ルタスクＯＳでは正規の光カード用アプリケーションが
動作している間は、ウィルスが動作不可能なためデータ
破壊の危険性が少なかったが、Windows95 に代表される
マルチタスクＯＳが一般に使用されるにつれ、正規の光
カード用アプリケーションのバックグラウンドでウィル
スが動作することが可能になり、光カードのデータ破壊
の危険性が一層高まってきている。

【００１１】そこで、このようなウィルスに対処するた
めに所定回以上連続してパスワードの不一致が発生した
場合に、それ以降パスワードの照合を一切行わずにエラ
ーとする方法が提案されている。この方法においては、
パスワードの不一致が所定回数以上になった時に、再び
正常にパスワード照合を行うにはシステムの再起動が必
要である。ところで、従来例で説明したWindows95 等の
マルチタスクＯＳは、ＧＵＩ機能、ネットワーク機能の
内包や多種多用なデバイスをサポートするためにＯＳの
肥大化が著しい。これに伴い、システムの起動時間も増
加の一途をたどっている。従って、このようなＯＳを搭
載したコンピュータと光カードを組み合わせて、例え
ば、通関等の不休システムを構築すると、従来のウィル
ス対処方法では、システム再起動の時間が長いため、通
関処理に時間を要するという問題があった。

【００１２】本発明は、上記従来の問題点に鑑みなされ
たもので、ウィルスによるデータ破壊を確実に防止する
ことが可能な情報記録再生システムを提供することを目
的とする。

【００１３】また、本発明は、ウィルスによるパスワー
ドの解除を防止でき、システムの再起動を防止可能な情
報記録再生システムを提供することを目的とする。

【００１４】

【課題を解決するための手段】本発明の目的は、起動し
たプロセス毎に固有のプロセスＩＤを付与するマルチタ
スクＯＳを備え、情報記録媒体にアクセスする時はプロ
セス毎にパスワードによるアクセス制限の解除を行うシ
ステムであって、要求元プロセスからのパスワードによ
るアクセス制限の解除要求時に前記記録媒体に記録され
ているパスワードとプロセスのパスワードを照合し、両
方のパスワードが一致した時に要求元プロセスのプロセ
スＩＤを記憶する手段と、前記記録媒体にアクセスする
時に前記記憶手段に記憶されているプロセスＩＤを参照
し、要求元のプロセスＩＤが記憶されていない時は要求
を拒否する手段とを備えたことを特徴とする情報記録再
生システムによって達成される。

【００１５】また、本発明の目的は、起動したプロセス
毎に固有のプロセスＩＤを付与するマルチタスクＯＳを
備え、情報記録媒体にアクセスする時はプロセス毎にパ
スワードによるアクセス制限の解除を行うシステムであ
って、要求元プロセスからのパスワードによるアクセス
制限の解除要求時に記録媒体に記録されているパスワー
ドとプロセスのパスワードを照合する手段と、両方のパ
スワードが一致した時に要求元プロセスからの指示に基
づいて他のプロセスにアクセス制限の解除を許可するこ
とを示す所定の情報を記憶する手段と、前記記録媒体に
アクセスする時に前記記憶手段に記憶されている情報を
参照し、前記所定の情報が記憶されている時は要求元の
種別に関係なく要求を実行する手段とを備えたことを特
徴とする情報記録再生システムによって達成される。

【００１６】更に、本発明の目的は、起動したプロセス
毎に固有のプロセスＩＤを付与するマルチタスクＯＳを
備え、情報記録媒体にアクセスする時はプロセス毎にパ
スワードによるアクセス制限の解除を行うシステムであ
って、プロセス毎に前記記録媒体に記録されているパス
ワードとプロセスのパスワードを照合する手段と、プロ
セス毎に両方のパスワードの不一致の回数をカウントす
る手段と、不一致の回数が所定回数に達した時に該当す
るプロセスからの記録媒体へのアクセスを拒否する手段
とを備えたことを特徴とする情報記録再生システムによ
って達成される。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は本発明の情報
記録再生システムの第１の実施形態の構成を示すブロッ
ク図である。図１において、３１は情報記録媒体である
光カード１に情報を記録、再生する情報記録再生装置
（以下、ドライブという）である。ドライブ３１は上位
制御装置のホストコンピュータ３２に接続され、ホスト
コンピュータ３２の制御に基づいて光カード１に情報の
記録、再生を行う。３７は不図示の搬送機構を駆動して
光カード１をドライブ３１内の所定位置に導入し、ま
た、所定位置にて光カード１をＲ方向に往復移動させ、
更に、光カード１を機外に排出するためのカード送りモ
ータである。

【００１８】３８は光源の半導体レーザを含む光ビーム
照射光学系であり、情報の記録、再生時には光源の光ビ
ームを微小光スポットに絞って光カード１上に照射す
る。３９は光カード１からの反射光を検出する光検出
器、４０は光ビーム照射光学系３８の一部を駆動して光
カード１面上の光スポットのピント位置をＺ方向、即ち
光カード面と垂直方向に移動させてオートフォーカス制
御を行うためのＡＦアクチュエータ、４１は光ビーム照
射光学系３８の一部を駆動して光カード１面上の光スポ
ットをＹ方向、即ち光カードの情報トラックに直交する
方向に移動させてオートトラッキング制御を行うための
ＡＴアクチュエータである。これらの光ビーム照射光学
系３８、光検出器３９、ＡＦアクチュエータ４０、ＡＴ
アクチュエータ４１を含んで光ヘッド５０が構成されて
いる。

【００１９】３６は光ヘッド５０をＹ方向に移動させて
光スポットを所望のトラックにアクセスするためのヘッ
ド送りモータである。ＭＰＵ３３はドライブ３１内の各
部を制御するためのプロセッサ回路で、ＲＯＭ、ＲＡＭ
を内蔵している。ＭＰＵ３３はヘッド送りモータ３６、
カード送りモータ３７等を制御し、また、ホストコンピ
ュータ３２とデータの送受信を行う。ＡＴ／ＡＦ制御回
路３４は光検出器３９からの出力信号をもとにＡＦアク
チュエータ４０とＡＴアクチュエータ４１を駆動し、光
ビーム照射光学系３８からの光スポットがカード面に焦
点を結ぶように、また、光スポットが情報トラックに追
従して走査するようにオートフォーカス制御とオートト
ラッキング制御を行う。

【００２０】変復調回路３５は、ＭＰＵ３３の制御に基
づいて記録情報を変調し、再生情報を復調するための回
路である。情報の記録時には、ホストコンピュータ３２
からの記録データを変復調回路３５で変調し、変調信号
に応じて光ビーム照射光学系３８内の光源を駆動し、強
度変調された光ビームを情報トラック上に走査すること
によって光カード１上に情報の記録を行う。また、情報
の再生時には、光ビーム照射光学系３８から光カード１
の情報トラック上に再生用の光ビームを走査し、光検出
器３９で光カード１からの反射光を検出する。そして、
変復調回路３５で光検出器３９の信号をもとに２値化、
復調などの所定の信号処理を行うことによって記録情報
の再生を行う。なお、一般には、光カード１は媒体の性
質上エラー率が高いので、信頼性の高い情報記録が要求
される場合は、誤り訂正手段が必要である。

【００２１】図２は本実施形態で用いる光カード１の平
面図である。光カード１には記録再生領域２が設けら
れ、この記録再生領域２にはファイルデータを記録する
データ領域１０、データをファイルとして管理するため
の管理情報（以下ディレクトリ）を記録するためのディ
レクトリ領域２０、光カード１内のファイル情報に対す
るアクセスを制御するためのパスワードを記録するパス
ワード領域３０が設けられている。データ領域１０には
セクタ１０１及びセクタ１０２が記録され、ディレクト
リ領域にはセクタ１０１と１０２をファイルデータとし
て扱うためのディレクトリ２０１が記録されている。更
に、パスワード領域３０にはパスワード情報３０１が記
録されている。

【００２２】次に、ホストコンピュータ３２内のプロセ
ス（ソフトウェアのＯＳ上での実行単位を呼ぶ）がデバ
イスドライバを介して光カード１内の情報にアクセスす
る場合の要求の流れを図３を参照して説明する。尚、以
下の説明においてマルチタスクＯＳ（オペレーティング
システム）は起動したアプリケーション（プロセス）毎
に固有の番号（以下プロセスＩＤという）を付与してお
り、プロセスＩＤはプロセス自身によって変更すること
ができないものとする。また、デバイスドライバはプロ
セスＩＤを複数個保持するメモリを備え、光カード１が
ドライブ３１に挿入された直後はデバイスドライバ内部
にプロセスＩＤは全く保持されていないものとする。更
に、デバイスドライバはＯＳから呼び出される時に処理
の発生元であるプロセスのプロセスＩＤを認識可能であ
るとする。

【００２３】図３において、まず、ホストコンピュータ
３２内では既に光カード用アプリケーションとウィルス
の二つのアプリケーションが起動されているものとす
る。あるプロセスが光カード１内のファイルをアクセス
する場合は、まず、ＯＳに要求を出す。ＯＳは光カード
用のデバイスドライバに要求を伝え、処理を委譲する。
デバイスドライバはドライブ３１を操作して光カード１
にアクセスし、その結果を要求を受け取った逆の経路で
要求元のプロセスに伝える。

【００２４】次に、プロセスが光カードへアクセスする
方法について図４及び図５を用いて説明する。まず、プ
ロセスがパスワード情報の記録された光カードへのアク
セス制限を解除するには、プロセスはデバイスドライバ
に対してパスワード情報を送り、アクセス制限の解除を
要求する必要がある。図４はこの場合のデバイスドライ
バの処理の流れを示すフローチャートである。図４にお
いて、まず、光カード１に記録されているパスワード情
報を再生する（Ｓ４０１）。次いで、プロセスから渡さ
れたパスワード情報と光カード１から再生したパスワー
ド情報を比較し（Ｓ４０２）、この比較の結果、両方が
合致したならばアクセス制限の解除要求をしたプロセス
のプロセスＩＤをデバイスドライバ内に保持する（Ｓ４
０４）。一方、合致しない場合はそのまま処理を終了す
る。

【００２５】次に、光カード１内のファイルにアクセス
する場合のデバイスドライバの処理の流れを図５を用い
て説明する。まず、光カード１からパスワード情報を読
み出し、光カードにパスワード情報が記録されているか
どうかを判断する（Ｓ５０１）。もし、パスワード情報
が記録されていない時はプロセスから要求されたファイ
ルへのアクセスを実行し（Ｓ５０３）、処理を終了す
る。一方、パスワード情報が記録されている時はファイ
ルの閲覧や読み書きの要求を出したプロセスのプロセス
ＩＤが、デバイスドライバ内に保持されているか否かを
判断する（Ｓ５０２）。もし、デバイスドライバ内にフ
ァイルの閲覧や読み書きの要求を出したプロセスのプロ
セスＩＤが保持されていれば要求された処理を実行し、
その結果をＯＳを介してプロセスに通知する（Ｓ５０
３）。一方、ファイルの閲覧や読み書きの要求を出した
プロセスのプロセスＩＤがデバイスドライバ内に保持さ
れていなければ、要求を拒否し、処理を実行せずに終了
する（Ｓ５０４）。

【００２６】例えば、図３に示す光カード用アプリケー
ションがドライブ３１に挿入されている光カード１のパ
スワード情報を保持している場合は、最初にデバイスド
ライバにパスワード情報を渡して、アクセス制限を解除
すれば、以降光カード１内のファイルやデータを読み書
きすることが可能となる。しかし、逆に図３に示すウィ
ルスが光カード１のパスワード情報を保持していない
か、または間違ったパスワード情報を保持している場合
は、ウィルスは光カード１へのアクセス制限を解除する
ことができずに、光カード１内のファイルやデータを読
み書きすることができない。

【００２７】ここで、アプリケーションは起動する毎に
異なるプロセスＩＤをＯＳによって付与される。また、
デバイスドライバ内のプロセスＩＤを保持するメモリ
は、無限の大きさを持っているわけではない。そのた
め、アプリケーションを何度も起動し直し、アクセス制
限を解除する処理を行うと、デバイスドライバ内のプロ
セスＩＤを保持するメモリが一杯になってしまう。従っ
て、デバイスドライバは終了したプロセスに関するプロ
セスＩＤを消去する必要がある。通常、ＯＳはプロセス
の終了時にデバイスドライバに対してその旨を伝える機
構を備えている。この時にデバイスドライバは、終了す
るプロセスのプロセスＩＤをメモリ内から消去すること
が望ましい。

【００２８】また、一度光カードへのアクセス制限を解
除したプロセスの実行中に光カードがドライブから排出
された場合、次に異なるパスワード情報を持つ光カード
が挿入される可能性がある。この場合は、パスワード情
報の異なる光カードに対して上記プロセスはアクセス制
限を受ける必要がある。従って、デバイスドライバは光
カードを排出した時点または光カードが交換されたこと
を認識した時点で、即座に保持しているプロセスＩＤを
破棄するのが望ましい。更に、ホストコンピュータに複
数のドライブが接続されている場合は、デバイスドライ
バはドライブ毎にアクセス制限を解除したプロセスのプ
ロセスＩＤを保持することが望ましい。また、前述の光
カードを排出した時点または光カードが交換されたこと
を認識した時点で、そのドライブに関するプロセスＩＤ
を破棄するようにするのが望ましい。但し、プロセスが
終了する場合は、全てのドライブに関して終了するプロ
セスのプロセスＩＤを破棄する必要がある。

【００２９】加えて、近年、光カードを複数のパーティ
ションに分割し、それぞれを一枚の光カードとして扱う
方法が採用されている。この方法では、パーティション
毎にパスワード情報が記録可能である。この場合は、パ
ーティション毎にアクセス制限を行うことが可能である
ので、パーティション毎にアクセス制限を解除したプロ
セスのプロセスＩＤを保持することが望ましい。

【００３０】次に、本発明の第２の実施形態について説
明する。システムのハードウェアの構成は図１と同様で
ある。本来、光カードのデバイスドライバは光カードを
ハードディスクやフロッピーディスクと同等に扱うため
のものである。ところが、第１の実施形態では、光カー
ドのパスワード情報を保持しているアプリケーション以
外の市販の表計算やワープロソフト等は光カードのパス
ワード機能を認知していないため、光カードの情報を操
作することができない。そこで、本実施形態では、第１
の実施形態の効果を損なわずに市販のアプリケーション
で光カード内の情報を操作可能とするものである。

【００３１】その方法とは、プロセスがアクセス制限の
解除を行う場合に、他のプロセスにアクセスを許可する
か否かを指示することである。これによってパスワード
情報を保持していない、またはパスワード機構を認識し
ていない市販のアプリケーションでも光カードにアクセ
ス可能になるという利点がある。但し、この場合はバッ
クグラウンドでウィルスのような光カードのデータを破
壊するプロセスが存在しないことに注意しなければなら
ない。この場合のデバイスドライバの処理を図６、図７
を参照して説明する。なお、アクセス制限の解除を他の
プロセスに適用するか否かは、アプリケーションからデ
バイスドライバに対しそれを指定するフラグを処理要求
時に通知するものとする。

【００３２】まず、図６を参照してアクセス制限を解除
する処理の流れを説明する。図６において、光カードか
らパスワード情報を再生し（Ｓ６０１）、このパスワー
ド情報とプロセスから渡されたパスワード情報を比較す
る（Ｓ６０２）。次いで、この比較結果に基づいて両方
のパスワードが一致したか否かを判断し（Ｓ６０３）、
一致しなければ処理を終了する。一方、両方のパスワー
ド情報が一致した場合は、アクセス制限の解除を他のプ
ロセスに適用するか否かを前述のフラグにより判断する
（Ｓ６０４）。もし、適用しない場合は呼び出し元のプ
ロセスのプロセスＩＤをデバイスドライバ内に保持して
（Ｓ６０５）、処理を終了する。一方、適用するならば
ＯＳが付与することのない所定のプロセスＩＤ（例え
ば、−１）をデバイスドライバ内に保持して（Ｓ６０
６）、処理を終了する。

【００３３】次に、図７を参照して光カード１内のファ
イルにアクセスする場合のデバイスドライバの処理につ
いて説明する。図７において、光カードからパスワード
情報を読み出し、光カードにパスワード情報が記録され
ているか否かを判断する（Ｓ７０１）。もし、パスワー
ド情報が記録されていない場合は、プロセスから要求さ
れたファイルへのアクセスを実行し（Ｓ７０５）、処理
を終了する。一方、パスワード情報が記録されている場
合は保持しているプロセスＩＤに図６で説明したＯＳが
付与することのない所定のプロセスＩＤ（例えば、−
１）があるか否かを判断し（Ｓ７０２）、もし、存在す
れば要求元の処理要求を実行する（Ｓ７０５）。即ち、
アプリケーション以外の表計算ソフトやワープロソフト
等からの要求に対しても処理を実行する。

【００３４】また、存在しなければ、要求元のプロセス
のプロセスＩＤがデバイスドライバ内に保持されている
か否かを判断し（Ｓ７０３）、もし存在すれば要求を実
行する（Ｓ７０５）。また、要求元のプロセスＩＤが存
在しなければ要求を拒否し、処理を実行せずに終了する
（Ｓ７０４）。このようにパスワード情報を保持してい
るプロセスが、他のプロセスにアクセスを許可するか否
かを選択する機構を設けることによりパスワード機構を
認識しない市販のアプリケーションでも光カードにアク
セスすることが可能になる。

【００３５】なお、第１、第２の実施形態では、記録媒
体に付与されるパスワードはアクセスを許可するか否か
を決定するためのもの１種類だけであったが、リード許
可、追記許可、リードライト許可等の複数のアクセスレ
ベルに対応して複数のパスワードを付与しても良い。但
し、この場合は、デバイスドライバ内で保持するプロセ
スＩＤに加えてアクセス許可したレベル（リード許可、
追記許可、リードライト許可等）を関連づけて保持する
ことが必要である。

【００３６】また、第１、第２の実施形態では、光カー
ドに記録してあるパスワード情報と同じ情報をアプリケ
ーションが保持しているが、必ずしもパスワード情報を
アプリケーションが保持している必要はなく、アプリケ
ーションを使用しているユーザーにパスワード情報の入
力を促し、その情報をデバイスドライバに送ってアクセ
ス制限を解除してもよいし、パスワード情報を所定の規
則に従って変形したものをどちらかが保持し、アクセス
解除時に他方を変形し比較してもよい。更に、パスワー
ド情報を所定の規則に従って変形したものをどちらかが
保持し、アクセス解除時にその情報を所定の逆のアルゴ
リズムで元のパスワード情報に戻して比較しても本発明
の効果は変わらない。

【００３７】次に、本発明の第３の実施形態について説
明する。システムのハードウェアの構成は図１と同様で
ある。本実施形態では、マルチタスクＯＳは起動したア
プリケーション（プロセス）毎に固有の番号（以下プロ
セスＩＤ）を付与し、プロセスＩＤはプロセス自身によ
って変更することができないものとする。また、デバイ
スドライバはプロセスＩＤ及びプロセスがパスワード照
合に失敗した回数（以下不照合回数）を複数個保持する
メモリを備えており、光カード１がドライブ３１に挿入
された直後はデバイスドライバ内部にプロセスＩＤ及び
プロセスのパスワード不照合回数が全く保持されていな
いものとする。更に、デバイスドライバはＯＳから呼び
出される時に処理の発生元であるプロセスのプロセスＩ
Ｄを認識可能であるとする。

【００３８】図３において、ホストコンピュータ３２内
では既に光カード用アプリケーションとウィルスの二つ
のアプリケーションが起動されているものとする。ある
プロセスが光カード１内のファイルを操作（参照や読み
書き）する場合は、まず、ＯＳに要求を出す。この時、
パラメータとしてパスワードを付加する。次に、ＯＳは
光カード用のデバイスドライバに要求を伝え、処理を委
譲する。デバイスドライバはドライブ３１を操作して光
カード１にアクセスし、その結果を要求を受け取った逆
の経路でプロセスに結果を伝える。

【００３９】次に、プロセスが光カードへアクセスする
方法について説明する。まず、プロセスがパスワード情
報の記録された光カードにアクセスする場合は、パスワ
ードを付加してデバイスドライバに要求を出す必要があ
る。図８はこの場合のデバイスドライバの処理の流れを
示すフローチャートである。図８において、まず、要求
元のプロセスＩＤがデバイスドライバに存在するか否か
を確認する（Ｓ８０１）。プロセスＩＤはマルチタスク
ＯＳによりプロセスに付与され、要求元プロセスのプロ
セスＩＤがなければ後述するようにＳ８０７で新たに追
加される。ここで、もし存在しない場合はＳ８０３に進
み、存在する場合は該当するプロセスのパスワード不照
合回数が所定回数以上か否かを判断する（Ｓ８０２）。
Ｓ８０２で不照合回数が所定回数以上ならば要求された
処理を行わずに処理を終了する。また、所定回数に満た
なければＳ８０３に進む。

【００４０】Ｓ８０３では光カードからパスワードを再
生し、プロセスから渡されたパスワード情報と光カード
１から再生したパスワード情報を比較する（Ｓ８０
４）。Ｓ８０４の比較の結果、両方が合致したならば要
求されたファイルの参照、読み書き等の処理を実行する
（Ｓ８０６）。一方、両方のパスワードが合致しない場
合は、要求されたプロセスＩＤに対応する不照合回数を
１だけ増加する（Ｓ８０７）。この時、デバイスドライ
バ内に該当するプロセスＩＤがなければ、新たにプロセ
スＩＤに対するエントリを追加し、不照合回数を１回と
して保持する。ここで、不照合回数が増加し、Ｓ８０２
で所定回数以上になると、要求された処理を行わずに処
理を終了する。

【００４１】例えば、図３に示す光カード用アプリケー
ションがドライブ３１に挿入されている光カード１のパ
スワード情報を保持している場合は、パスワード照合が
失敗することはなく、光カード１内のファイルの参照や
データを読み書きは実行可能である。しかし、逆に図３
に示すウィルスがパスワード文字列の総当りによって光
カード１にアクセスしようとしても、所定の回数以降、
パスワードの照合処理さえも行われず、もちろん要求し
た処理も実行されないので、ウィルスによるパスワード
の解析やデータ破壊を防止できる。

【００４２】なお、第３の実施形態では、システムが起
動されてからの全ての不照合結果をカウントし、その回
数をデバイスドライバ内に保持しているが、排出可能な
光カードは、一種類のシステムに適用されているとは限
らない。即ち、他のシステムで使用されていて、且つ、
パスワードが異なる光カードがドライブ３１に挿入され
る可能性がある。この場合は、正規なアプリケーション
も不照合回数が増加し、光カードにアクセスできないこ
とが発生する。これを回避するためには図８のフローチ
ャートのＳ８０５においてパスワードの照合が一致した
後にデバイスドライバ内の該当するプロセスＩＤを削除
すればよい。このようにすれば間違った光カードがドラ
イブ３１に挿入されて、正規なアプリケーションがパス
ワードの照合に失敗しても、次に正しい光カードが挿入
された時に正規なアプリケーションの不照合回数が初期
化され、連続運用が可能になる。

【００４３】

【発明の効果】以上説明したように本発明によれば、記
録媒体のパスワードと要求元のプロセスＩＤが一致した
時に要求元プロセスＩＤを記憶し、記録媒体へのアクセ
ス時に要求元のプロセスＩＤが記憶されていない時は要
求を拒否することにより、ウィルス等のパスワードを保
持していないアプリケーションが記録媒体にアクセスす
るのを確実に防止でき、記録媒体のデータの漏洩やデー
タの破壊を防止することができる。また、パスワードを
保持しているプロセスが他のプロセスにアクセスを許可
する機構を設けることにより、パスワード機構を持たな
い市販のアプリケーションであっても記録媒体にアクセ
スすることができる。

【００４４】更に、プロセス毎にパスワードの不一致回
数をカウントし、不一致回数が所定回数に達した時に該
当するプロセスからの要求を拒否することにより、ウィ
ルスが文字列の総当りにより記録媒体のパスワードを解
析するのを防止できるばかりでなく、パスワードを保持
する正規なアプリケーションの動作を正常に維持するこ
とができる。従って、例えば、通関等の不休システムに
用いた場合、システム内にウィルスが侵入しても記録媒
体のデータ破壊を防止できるばかりでなく、ウィルスに
よるシステムの再起動もなくなり、正規のアプリケーシ
ョンの連続運用を可能にすることができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態の情報記録再生システ
ムの構成を示すブロック図である。

【図２】図１の実施形態に用いる光カードを示す図であ
る。

【図３】図１の実施形態の処理要求の流れを説明するた
めの図である。

【図４】本発明の第１の実施形態によるアクセス制限の
解除処理の流れを示すフローチャートである。

【図５】本発明の第１の実施形態による記録媒体へのア
クセス時の処理の流れを示すフローチャートである。

【図６】本発明の第２の実施形態によるアクセス制限の
処理の流れを示すフローチャートである。

【図７】本発明の第２の実施形態による記録媒体へのア
クセス時の処理の流れを示すフローチャートである。

【図８】本発明の第３の実施形態による記録媒体へのア
クセス時の処理の流れを示すフローチャートである。

【符号の説明】

１ 光カード １０ データ領域 ２０ ディレクトリ領域 ３０ パスワード領域 ３１ 記録再生装置 ３２ ホストコンピュータ ３３ ＭＰＵ ３４ ＡＴ／ＡＦ制御回路 ３５ 変復調回路

Claims (7)

【特許請求の範囲】
1. 【請求項１】 起動したプロセス毎に固有のプロセスＩ
   Ｄを付与するマルチタスクＯＳを備え、情報記録媒体に
   アクセスする時はプロセス毎にパスワードによるアクセ
   ス制限の解除を行うシステムであって、要求元プロセス
   からのパスワードによるアクセス制限の解除要求時に前
   記記録媒体に記録されているパスワードとプロセスのパ
   スワードを照合し、両方のパスワードが一致した時に要
   求元プロセスのプロセスＩＤを記憶する手段と、前記記
   録媒体にアクセスする時に前記記憶手段に記憶されてい
   るプロセスＩＤを参照し、要求元のプロセスＩＤが記憶
   されていない時は要求を拒否する手段とを備えたことを
   特徴とする情報記録再生システム。
2. 【請求項２】 起動したプロセス毎に固有のプロセスＩ
   Ｄを付与するマルチタスクＯＳを備え、情報記録媒体に
   アクセスする時はプロセス毎にパスワードによるアクセ
   ス制限の解除を行うシステムであって、要求元プロセス
   からのパスワードによるアクセス制限の解除要求時に記
   録媒体に記録されているパスワードとプロセスのパスワ
   ードを照合する手段と、両方のパスワードが一致した時
   に要求元プロセスからの指示に基づいて他のプロセスに
   アクセス制限の解除を許可することを示す所定の情報を
   記憶する手段と、前記記録媒体にアクセスする時に前記
   記憶手段に記憶されている情報を参照し、前記所定の情
   報が記憶されている時は要求元の種別に関係なく要求を
   実行する手段とを備えたことを特徴とする情報記録再生
   システム。
3. 【請求項３】 前記所定の情報は、マルチタスクＯＳが
   プロセスに付与することのない所定の符号であることを
   特徴とする請求項２に記載の情報記録再生システム。
4. 【請求項４】 前記記録媒体が排出又は交換された時に
   前記記憶手段に記憶されているプロセスＩＤを消去する
   ことを特徴とする請求項１に記載の情報記録再生システ
   ム。
5. 【請求項５】 起動したプロセス毎に固有のプロセスＩ
   Ｄを付与するマルチタスクＯＳを備え、情報記録媒体に
   アクセスする時はプロセス毎にパスワードによるアクセ
   ス制限の解除を行うシステムであって、プロセス毎に前
   記記録媒体に記録されているパスワードとプロセスのパ
   スワードを照合する手段と、プロセス毎に両方のパスワ
   ードの不一致の回数をカウントする手段と、不一致の回
   数が所定回数に達した時に該当するプロセスからの記録
   媒体へのアクセスを拒否する手段とを備えたことを特徴
   とする情報記録再生システム。
6. 【請求項６】 パスワードの解除に成功した時は、前記
   カウント手段の回数を０にすることを特徴とする請求項
   ５に記載の情報記録再生システム。
7. 【請求項７】 前記記録媒体は光カードであることを特
   徴とする請求項１、２、５のいずれかに記載の情報記録
   再生システム。