JP2001043136A - データ保護装置及びその保護方法 - Google Patents
データ保護装置及びその保護方法Info
- Publication number
- JP2001043136A JP2001043136A JP11215034A JP21503499A JP2001043136A JP 2001043136 A JP2001043136 A JP 2001043136A JP 11215034 A JP11215034 A JP 11215034A JP 21503499 A JP21503499 A JP 21503499A JP 2001043136 A JP2001043136 A JP 2001043136A
- Authority
- JP
- Japan
- Prior art keywords
- security
- eui
- orb
- cdb
- data protection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】デバイス固有の識別子ＥＵＩ−６４を使用し、
専用コマンドを作製することなく、コマンドＯＲＢを拡
張し、他のホストからアクセスすることができないデー
タ保護を行なう。 【解決手段】ホストコンピュータ１００からセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを受け取
り、そのＯＲＢのＣＤＢエレメントと、ＥＵＩ−６４と
記録部２９１に記録されているＣＤＢエレメントを比較
し、一致しなければ、そのＯＲＢを実行する。ＯＲＢ内
のセキュリティ設定フラグがセットされている場合、Ｅ
ＵＩ−６４と記録部２９１にそのＯＲＢを送信したホス
トのＥＵＩ−６４とＣＤＢエレメントを記録する。セキ
ュリティ解除フラグがセットされている場合、ＥＵＩ−
６４と記録部２９１に記録されたＥＵＩ−６４とＣＤＢ
エレメントを消去する。
専用コマンドを作製することなく、コマンドＯＲＢを拡
張し、他のホストからアクセスすることができないデー
タ保護を行なう。 【解決手段】ホストコンピュータ１００からセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを受け取
り、そのＯＲＢのＣＤＢエレメントと、ＥＵＩ−６４と
記録部２９１に記録されているＣＤＢエレメントを比較
し、一致しなければ、そのＯＲＢを実行する。ＯＲＢ内
のセキュリティ設定フラグがセットされている場合、Ｅ
ＵＩ−６４と記録部２９１にそのＯＲＢを送信したホス
トのＥＵＩ−６４とＣＤＢエレメントを記録する。セキ
ュリティ解除フラグがセットされている場合、ＥＵＩ−
６４と記録部２９１に記録されたＥＵＩ−６４とＣＤＢ
エレメントを消去する。
Description
【０００１】
【発明の属する技術分野】本発明は、データ保護装置及
びその保護方法に関し、特に、IEEE Standard for a Hi
gh Performance Serial BusおよびSerial Bus Protocol
2（以下、ＳＢＰ−２と略記する）規格に対応した記録
媒体に記録される情報のデータ保護装置及びその保護方
法に関する。
びその保護方法に関し、特に、IEEE Standard for a Hi
gh Performance Serial BusおよびSerial Bus Protocol
2（以下、ＳＢＰ−２と略記する）規格に対応した記録
媒体に記録される情報のデータ保護装置及びその保護方
法に関する。
【０００２】
【従来の技術】従来、この種のデータ保護装置は、記録
装置などで、重要なデータを第三者が参照するのを防ぐ
ために使用される。
装置などで、重要なデータを第三者が参照するのを防ぐ
ために使用される。
【０００３】従来のデータ保護装置の一例が、特開平１
０−５０６８０２号公報に開示されている。従来のデー
タ保護装置の構成を示す図１０を参照すると、ターゲッ
トのチェンジャー装置１０は、装置全体を制御するシス
テムコントローラ９と、このシステムコントローラ９か
らの指示によりターゲットデバイスの機構部８を制御す
るメカニカルコントローラ６とを有している。
０−５０６８０２号公報に開示されている。従来のデー
タ保護装置の構成を示す図１０を参照すると、ターゲッ
トのチェンジャー装置１０は、装置全体を制御するシス
テムコントローラ９と、このシステムコントローラ９か
らの指示によりターゲットデバイスの機構部８を制御す
るメカニカルコントローラ６とを有している。
【０００４】また、システムコントローラ９は、すべて
の処理を行なうcentral processingunit（以下、ＣＰＵ
と略記する）１と制御プログラムを格納したread only
memory（以下、ＲＯＭと略記する）２と、作業用のrand
om access memory（以下、ＲＡＭと略記する）３と、デ
ータ保護に関する情報などを保持する不揮発性メモリ４
と、ホストコンピュータ（１１−１〜１１−Ｑ）との間
でコマンド／データの受け渡しを行なうためのＳＣＳＩ
インターフェイス部５とから構成されている。
の処理を行なうcentral processingunit（以下、ＣＰＵ
と略記する）１と制御プログラムを格納したread only
memory（以下、ＲＯＭと略記する）２と、作業用のrand
om access memory（以下、ＲＡＭと略記する）３と、デ
ータ保護に関する情報などを保持する不揮発性メモリ４
と、ホストコンピュータ（１１−１〜１１−Ｑ）との間
でコマンド／データの受け渡しを行なうためのＳＣＳＩ
インターフェイス部５とから構成されている。
【０００５】ＲＯＭ２、ＲＡＭ３、不揮発性メモリ４、
インターフェイス部５および上述したメカニカルコント
ローラ６は、バス１２を介してＣＰＵ１に接続される。
また、チェンジャー装置１０は、ＳＣＳＩで複数のホス
トコンピュータ（１１−１〜１１−Ｑ）に接続されて使
用される。
インターフェイス部５および上述したメカニカルコント
ローラ６は、バス１２を介してＣＰＵ１に接続される。
また、チェンジャー装置１０は、ＳＣＳＩで複数のホス
トコンピュータ（１１−１〜１１−Ｑ）に接続されて使
用される。
【０００６】図１１を参照すると、ホストコンピュータ
１１は、すべての処理を行なうＣＰＵ２０と、制御プロ
グラムを格納したＲＯＭ２１と、作業用のＲＡＭ２２
と、周知の形式のＳＣＳＩコマンドを生成するためのコ
マンド生成部２３と、自身のホストＩＤが記憶されてい
るホストＩＤ記憶部２４と、表示手段としてのディスプ
レイ２８および入力手段としてのキーボード２７と、Ｓ
ＣＳＩバス１３とを備える。
１１は、すべての処理を行なうＣＰＵ２０と、制御プロ
グラムを格納したＲＯＭ２１と、作業用のＲＡＭ２２
と、周知の形式のＳＣＳＩコマンドを生成するためのコ
マンド生成部２３と、自身のホストＩＤが記憶されてい
るホストＩＤ記憶部２４と、表示手段としてのディスプ
レイ２８および入力手段としてのキーボード２７と、Ｓ
ＣＳＩバス１３とを備える。
【０００７】ホストコンピュータ１１が扱うコマンドに
は、従来周知のＳＣＳＩコマンドのほかに、図１２に示
すような機密保持設定コマンドや、機密保持解除コマン
ドがある。機密保持設定コマンドおよび機密保持解除コ
マンドを生成する際には、キーボード２７によって、ホ
ストＩＤに対応した暗証番号、コマンドが実行される対
象を示すエレメント情報、ホストコンピュータに対する
コマンドの実行の制限範囲を示す機密レベル、機密保持
を設定するコマンドか機密保持を解除するコマンドかを
示すコマンドの種類が入力される。
は、従来周知のＳＣＳＩコマンドのほかに、図１２に示
すような機密保持設定コマンドや、機密保持解除コマン
ドがある。機密保持設定コマンドおよび機密保持解除コ
マンドを生成する際には、キーボード２７によって、ホ
ストＩＤに対応した暗証番号、コマンドが実行される対
象を示すエレメント情報、ホストコンピュータに対する
コマンドの実行の制限範囲を示す機密レベル、機密保持
を設定するコマンドか機密保持を解除するコマンドかを
示すコマンドの種類が入力される。
【０００８】このような機能を有する従来のデータ保護
装置は、次のように動作する。
装置は、次のように動作する。
【０００９】機密保持設定時には、ホストコンピュータ
１１は、機密保持設定コマンドをターゲットに供給し、
ターゲットのチェンジャー装置１０は、不揮発性メモリ
４に機密保持に関する情報、ホストＩＤ、暗証番号、機
密レベルの情報、機密保持するエレメント群の情報等を
それぞれ記録する（図１３の機密保持データ参照）。
１１は、機密保持設定コマンドをターゲットに供給し、
ターゲットのチェンジャー装置１０は、不揮発性メモリ
４に機密保持に関する情報、ホストＩＤ、暗証番号、機
密レベルの情報、機密保持するエレメント群の情報等を
それぞれ記録する（図１３の機密保持データ参照）。
【００１０】機密保持解除時には、ホストコンピュータ
１１により機密保持解除コマンドを供給し、不揮発性メ
モリ４から機密保持に関する情報を消去する。
１１により機密保持解除コマンドを供給し、不揮発性メ
モリ４から機密保持に関する情報を消去する。
【００１１】ホストコンピュータ１１から、周知のＳＣ
ＳＩコマンドを供給する時、ターゲットのチャンジャー
装置は、不揮発性メモリ４に記憶されている機密保持に
関する情報を参照し、その実行を制御し、データ保護を
行なう。
ＳＩコマンドを供給する時、ターゲットのチャンジャー
装置は、不揮発性メモリ４に記憶されている機密保持に
関する情報を参照し、その実行を制御し、データ保護を
行なう。
【００１２】
【発明が解決しようとする課題】しかしながら、このデ
ータ保護装置の第１の問題点は、データ保護を行なうた
めに必要なホストＩＤを第３者が変更できることであ
る。
ータ保護装置の第１の問題点は、データ保護を行なうた
めに必要なホストＩＤを第３者が変更できることであ
る。
【００１３】その理由は、従来使用するホストＩＤは、
データ保護装置のデバイス固有のＩＤではなく、データ
保護装置に搭載されたスイッチなどにより変更すること
ができるためである。
データ保護装置のデバイス固有のＩＤではなく、データ
保護装置に搭載されたスイッチなどにより変更すること
ができるためである。
【００１４】第２の問題点は、ホストやターゲットの処
理が複雑でＣＰＵへの負荷が大きくなる。その理由は、
機密保持設定、機密保持解除用の専用コマンドを生成し
解析する必要があるためである。
理が複雑でＣＰＵへの負荷が大きくなる。その理由は、
機密保持設定、機密保持解除用の専用コマンドを生成し
解析する必要があるためである。
【００１５】第３の問題点は、不揮発性メモリの記憶容
量が大きくなるということである。
量が大きくなるということである。
【００１６】その理由は、不揮発性メモリのメモリエリ
アに記憶されている機密保持情報は、１つのエレメント
に対して１つのホストＩＤを関連付けて使用している。
そのため、同じホストＩＤでもエレメントが異なれば、
そのエレメントに関連付けされたホストＩＤを別のエリ
アに記録しなければならないためである。
アに記憶されている機密保持情報は、１つのエレメント
に対して１つのホストＩＤを関連付けて使用している。
そのため、同じホストＩＤでもエレメントが異なれば、
そのエレメントに関連付けされたホストＩＤを別のエリ
アに記録しなければならないためである。
【００１７】したがって、本発明の目的は、デバイス固
有のＥＵＩ−６４を使用したデータ保護装置及びその保
護方法を提供することにある。
有のＥＵＩ−６４を使用したデータ保護装置及びその保
護方法を提供することにある。
【００１８】本発明の他の目的は、不揮発性メモリの記
憶容量を削減できるデータ保護方法を提供することにあ
る。
憶容量を削減できるデータ保護方法を提供することにあ
る。
【００１９】本発明のさらに他の目的は、専用のコマン
ドを生成することなくデータ保護を行なう方法を提供す
ることにある。
ドを生成することなくデータ保護を行なう方法を提供す
ることにある。
【００２０】
【課題を解決するための手段】本発明のデータ保護装置
は、セキュリティ情報付きＳＣＳＩコマンド・ブロック
を生成するオペレーション要求ブロック（ＯＲＢと略
記）生成手段と、セキュリティ設定フラグを設定するセ
キュリティ設定手段とを備えるホストと、すでに記憶さ
れている６４ビット拡張固有識別子（ＥＵＩ−６４と略
記）およびコマンド・デスクリプタ・ブロック（ＣＤＢ
と略記）エレメントと、受信した前記セキュリティ情報
付きＳＣＳＩコマンド・ブロックの前記ＥＵＩ−６４お
よび前記ＣＤＢエレメントを比較し、データ保護を実行
する前記ＥＵＩ−６４とエレメントの検索手段と、前記
セキュリティ情報付きＳＣＳＩコマンド・ブロックのセ
キュリティ設定フラグを判断して前記ＥＵＩ−６４およ
び前記ＣＤＢエレメントを記録するセキュリティ・コマ
ンド判定手段とを有するターゲットから構成される。さ
らに、本発明のデータ保護装置は、セキュリティ情報付
きＳＣＳＩコマンド・ブロックを生成するオペレーショ
ン要求ブロック（ＯＲＢと略記）生成手段と、セキュリ
ティ解除フラグを設定するセキュリティ設定手段とを備
えるホストと、すでに記憶されている６４ビット拡張固
有識別子（ＥＵＩ−６４と略記）およびコマンド・デス
クリプタ・ブロック（ＣＤＢと略記）エレメントと、受
信した前記セキュリティ情報付きＳＣＳＩコマンド・ブ
ロックの前記ＥＵＩ−６４および前記ＣＤＢエレメント
を比較し、データ保護を実行する前記ＥＵＩ−６４とエ
レメントの検索手段と、前記セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックのセキュリティ解除フラグを判
断して前記ＥＵＩ−６４および前記ＣＤＢエレメントを
消去するセキュリティ・コマンド判定手段とを有するタ
ーゲットから構成される。
は、セキュリティ情報付きＳＣＳＩコマンド・ブロック
を生成するオペレーション要求ブロック（ＯＲＢと略
記）生成手段と、セキュリティ設定フラグを設定するセ
キュリティ設定手段とを備えるホストと、すでに記憶さ
れている６４ビット拡張固有識別子（ＥＵＩ−６４と略
記）およびコマンド・デスクリプタ・ブロック（ＣＤＢ
と略記）エレメントと、受信した前記セキュリティ情報
付きＳＣＳＩコマンド・ブロックの前記ＥＵＩ−６４お
よび前記ＣＤＢエレメントを比較し、データ保護を実行
する前記ＥＵＩ−６４とエレメントの検索手段と、前記
セキュリティ情報付きＳＣＳＩコマンド・ブロックのセ
キュリティ設定フラグを判断して前記ＥＵＩ−６４およ
び前記ＣＤＢエレメントを記録するセキュリティ・コマ
ンド判定手段とを有するターゲットから構成される。さ
らに、本発明のデータ保護装置は、セキュリティ情報付
きＳＣＳＩコマンド・ブロックを生成するオペレーショ
ン要求ブロック（ＯＲＢと略記）生成手段と、セキュリ
ティ解除フラグを設定するセキュリティ設定手段とを備
えるホストと、すでに記憶されている６４ビット拡張固
有識別子（ＥＵＩ−６４と略記）およびコマンド・デス
クリプタ・ブロック（ＣＤＢと略記）エレメントと、受
信した前記セキュリティ情報付きＳＣＳＩコマンド・ブ
ロックの前記ＥＵＩ−６４および前記ＣＤＢエレメント
を比較し、データ保護を実行する前記ＥＵＩ−６４とエ
レメントの検索手段と、前記セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックのセキュリティ解除フラグを判
断して前記ＥＵＩ−６４および前記ＣＤＢエレメントを
消去するセキュリティ・コマンド判定手段とを有するタ
ーゲットから構成される。
【００２１】さらにまた、本発明のデータ保護装置は、
前記ホストの識別方法に前記ＥＵＩ−６４を適用した構
成とすることもできる。
前記ホストの識別方法に前記ＥＵＩ−６４を適用した構
成とすることもできる。
【００２２】また、本発明のデータ保護装置は、前記Ｅ
ＵＩ−６４および前記ＣＤＢエレメントを関連つけて記
憶する記憶手段を有する構成とすることもできる。
ＵＩ−６４および前記ＣＤＢエレメントを関連つけて記
憶する記憶手段を有する構成とすることもできる。
【００２３】またさらに、本発明のデータ保護装置は、
ＳＣＳＩコマンド・ブロックを拡張したセキュリティ情
報付きＳＣＳＩコマンド・ブロックを有することもでき
る。
ＳＣＳＩコマンド・ブロックを拡張したセキュリティ情
報付きＳＣＳＩコマンド・ブロックを有することもでき
る。
【００２４】さらに、本発明のデータ保護装置の前記Ｓ
ＣＳＩコマンド・ブロックを拡張したセキュリティ情報
付きＳＣＳＩコマンド・ブロックがＣＤＢの記憶エリア
の次の記憶エリアに記憶され、また、本発明のデータ保
護装置の前記ＳＣＳＩコマンド・ブロックを拡張したセ
キュリティ情報付きＳＣＳＩコマンド・ブロックがＬＳ
Ｂに記憶される構成とすることもできる。
ＣＳＩコマンド・ブロックを拡張したセキュリティ情報
付きＳＣＳＩコマンド・ブロックがＣＤＢの記憶エリア
の次の記憶エリアに記憶され、また、本発明のデータ保
護装置の前記ＳＣＳＩコマンド・ブロックを拡張したセ
キュリティ情報付きＳＣＳＩコマンド・ブロックがＬＳ
Ｂに記憶される構成とすることもできる。
【００２５】さらにまた、本発明のデータ保護装置に適
用されるデータ保護方法は、入力装置からデータやデー
タ保護に関する情報等が与えられ、ホストがターゲット
に対してコマンドを発行する必要がある時、セキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを生成す
る第１のステップ（ステップＡ１）と、データ保護を行
なうか否かを判定する第２のステップ（ステップＡ２）
と、データ保護を行い、設定（解除）する場合、セキュ
リティ設定（解除）フラグをセットし、ターゲットにセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を発行する第３のステップ（ステップＡ３）と、データ
保護を行なわない場合、前記第１のステップで生成され
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定フラグとセキュリティ解除フラ
グをクリアする第３のステップ（ステップＡ３）と、そ
の次に、ターゲットに、そのＯＲＢを発行する第４のス
テップ（ステップＡ４）と、前記ターゲットが、前記セ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を受信する第５のステップ（ステップＡ５）と、次に、
受信したＯＲＢのＣＤＢエレメントとＥＵＩ−６４とエ
レメントの記録部に記録されているＣＤＢエレメントと
を比較する第６のステップ（ステップＡ６）と、前記第
６のステップで、受信したセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢのＣＤＢエレメントとＥＵ
Ｉ−６４とエレメントの前記記録部のＣＤＢエレメント
が一致し、記録されているＣＤＢエレメントに関連付け
られたＥＵＩ−６４とＯＲＢを送信してきたホストのＥ
ＵＩ−６４と一致するか否かを判定する第７のステップ
（ステップＡ７）と、前記第７のステップで、記録され
ているＣＤＢエレメントに関連付けられたＥＵＩ−６４
とＯＲＢを送信してきたホストのＥＵＩ−６４とが一致
する場合、前記受信したセキュリティ情報付きＳＣＳＩ
コマンド・ブロックＯＲＢのセキュリティ設定（解除）
フラグがセットされているかを判定する第８のステップ
（ステップＡ８）と、前記第８のステップで、セキュリ
ティ設定（解除）フラグがセットされている場合、ＥＵ
Ｉ−６４とエレメントの記録部２９１に、そのＯＲＢの
ＥＵＩ−６４とＣＤＢエレメントを記録する第１０のス
テップ（ステップＡ１０）と、その後、または、前記第
８のステップで、セキュリティ設定（解除）フラグがセ
ットされていない時、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する第１１のステッ
プ（ステップＡ１１）と、前記第６のステップで、受信
したセキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢのＣＤＢエレメントとＥＵＩ−６４とエレメント
の記録部のＣＤＢエレメントが一致し、前記第７のステ
ップで、記録されているＣＤＢエレメントに関連付けら
れたＥＵＩ−６４とセキュリティ情報付きＳＣＳＩコマ
ンド・ブロックＯＲＢを送信してきたホストのＥＵＩ−
６４が一致しない場合、前記ホストにエラーを返す第９
のステップ（ステップＡ９）とを有する構成である。
用されるデータ保護方法は、入力装置からデータやデー
タ保護に関する情報等が与えられ、ホストがターゲット
に対してコマンドを発行する必要がある時、セキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを生成す
る第１のステップ（ステップＡ１）と、データ保護を行
なうか否かを判定する第２のステップ（ステップＡ２）
と、データ保護を行い、設定（解除）する場合、セキュ
リティ設定（解除）フラグをセットし、ターゲットにセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を発行する第３のステップ（ステップＡ３）と、データ
保護を行なわない場合、前記第１のステップで生成され
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定フラグとセキュリティ解除フラ
グをクリアする第３のステップ（ステップＡ３）と、そ
の次に、ターゲットに、そのＯＲＢを発行する第４のス
テップ（ステップＡ４）と、前記ターゲットが、前記セ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を受信する第５のステップ（ステップＡ５）と、次に、
受信したＯＲＢのＣＤＢエレメントとＥＵＩ−６４とエ
レメントの記録部に記録されているＣＤＢエレメントと
を比較する第６のステップ（ステップＡ６）と、前記第
６のステップで、受信したセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢのＣＤＢエレメントとＥＵ
Ｉ−６４とエレメントの前記記録部のＣＤＢエレメント
が一致し、記録されているＣＤＢエレメントに関連付け
られたＥＵＩ−６４とＯＲＢを送信してきたホストのＥ
ＵＩ−６４と一致するか否かを判定する第７のステップ
（ステップＡ７）と、前記第７のステップで、記録され
ているＣＤＢエレメントに関連付けられたＥＵＩ−６４
とＯＲＢを送信してきたホストのＥＵＩ−６４とが一致
する場合、前記受信したセキュリティ情報付きＳＣＳＩ
コマンド・ブロックＯＲＢのセキュリティ設定（解除）
フラグがセットされているかを判定する第８のステップ
（ステップＡ８）と、前記第８のステップで、セキュリ
ティ設定（解除）フラグがセットされている場合、ＥＵ
Ｉ−６４とエレメントの記録部２９１に、そのＯＲＢの
ＥＵＩ−６４とＣＤＢエレメントを記録する第１０のス
テップ（ステップＡ１０）と、その後、または、前記第
８のステップで、セキュリティ設定（解除）フラグがセ
ットされていない時、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する第１１のステッ
プ（ステップＡ１１）と、前記第６のステップで、受信
したセキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢのＣＤＢエレメントとＥＵＩ−６４とエレメント
の記録部のＣＤＢエレメントが一致し、前記第７のステ
ップで、記録されているＣＤＢエレメントに関連付けら
れたＥＵＩ−６４とセキュリティ情報付きＳＣＳＩコマ
ンド・ブロックＯＲＢを送信してきたホストのＥＵＩ−
６４が一致しない場合、前記ホストにエラーを返す第９
のステップ（ステップＡ９）とを有する構成である。
【００２６】すなわち、本発明の概要は、ホストに、セ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を生成するＯＲＢ生成手段（図５の１４１）とセキュリ
ティ設定(解除)フラグを設定するセキュリティ設定手段
とを備え、ターゲットは、すでに記憶されているＥＵＩ
−６４およびＣＤＢエレメントと、受信したセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢのＥＵＩ
−６４およびＣＤＢエレメントを比較しデータ保護を実
行するＥＵＩ−６４とエレメントの検索手段（図６の２
８１）と、セキュリティ情報付きＳＣＳＩコマンド・ブ
ロックＯＲＢのセキュリティ設定（解除）フラグを判断
してＥＵＩ−６４およびＣＤＢエレメントを記録（消
去）するセキュリティ・コマンド判定手段（図６の２８
２）とを有する。
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を生成するＯＲＢ生成手段（図５の１４１）とセキュリ
ティ設定(解除)フラグを設定するセキュリティ設定手段
とを備え、ターゲットは、すでに記憶されているＥＵＩ
−６４およびＣＤＢエレメントと、受信したセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢのＥＵＩ
−６４およびＣＤＢエレメントを比較しデータ保護を実
行するＥＵＩ−６４とエレメントの検索手段（図６の２
８１）と、セキュリティ情報付きＳＣＳＩコマンド・ブ
ロックＯＲＢのセキュリティ設定（解除）フラグを判断
してＥＵＩ−６４およびＣＤＢエレメントを記録（消
去）するセキュリティ・コマンド判定手段（図６の２８
２）とを有する。
【００２７】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００２８】図１を参照すると、本発明の第１の実施の
形態のデータ保護装置は、コマンドを要求するホストコ
ンピュータ１００が、キーボード等の入力装置１０３
と、ディスプレイ装置や印刷装置等の出力装置１０２
と、コマンド生成、セキュリティ設定等を行なうコマン
ド生成装置１０４と、ターゲット２０６との間でコマン
ド／データの送受信を行なうＰＨＹ、ＬＩＮＫ１３９４
等のインターフェイス部１０５から構成される。
形態のデータ保護装置は、コマンドを要求するホストコ
ンピュータ１００が、キーボード等の入力装置１０３
と、ディスプレイ装置や印刷装置等の出力装置１０２
と、コマンド生成、セキュリティ設定等を行なうコマン
ド生成装置１０４と、ターゲット２０６との間でコマン
ド／データの送受信を行なうＰＨＹ、ＬＩＮＫ１３９４
等のインターフェイス部１０５から構成される。
【００２９】コマンド生成処理装置１０４は、コマンド
生成手段１４１と、セキュリティ設定手段１４２とパケ
ット生成手段１４３とを備えている。
生成手段１４１と、セキュリティ設定手段１４２とパケ
ット生成手段１４３とを備えている。
【００３０】コマンド生成手段１４１は、Serial Bus P
rotocol 2（ＳＢＰ−２）で規定されるオペレーション
要求ブロック（以下、ＯＲＢと略記する）を生成する。
rotocol 2（ＳＢＰ−２）で規定されるオペレーション
要求ブロック（以下、ＯＲＢと略記する）を生成する。
【００３１】セキュリティ設定手段１４２は、データ保
護が必要なデータに対し、コマンド生成手段により生成
されたＯＲＢにデータ保護情報を追加設定する。
護が必要なデータに対し、コマンド生成手段により生成
されたＯＲＢにデータ保護情報を追加設定する。
【００３２】パケット生成手段１４３は、コマンド生成
手段１４１とセキュリティ設定手段１４２で生成された
ＯＲＢを、IEEE Standard for a High Performance Ser
ialBus(IEEE std 1394-1995)で送信可能なパケットに変
換する。
手段１４１とセキュリティ設定手段１４２で生成された
ＯＲＢを、IEEE Standard for a High Performance Ser
ialBus(IEEE std 1394-1995)で送信可能なパケットに変
換する。
【００３３】ホストコンピュータ１００は、ＩＥＥＥ１
３９４インターフェイス３００によりターゲットのダイ
レクト・アクセス・デバイス２０６に接続される。
３９４インターフェイス３００によりターゲットのダイ
レクト・アクセス・デバイス２０６に接続される。
【００３４】さらに、図２を参照すると、本発明の第１
の実施の形態のデータ保護装置は、コマンドＯＲＢを受
信するターゲットのダイレクト・アクセス・デバイス２
０６が、コマンド／データの受送信を行なうＰＨＹ、Ｌ
ＩＮＫ等のインターフェイス部２０７と、受信したコマ
ンドＯＲＢのデータ保護やコマンドを実行するコマンド
判定装置２０８と、情報を記録する記録装置２０９とか
ら構成される。
の実施の形態のデータ保護装置は、コマンドＯＲＢを受
信するターゲットのダイレクト・アクセス・デバイス２
０６が、コマンド／データの受送信を行なうＰＨＹ、Ｌ
ＩＮＫ等のインターフェイス部２０７と、受信したコマ
ンドＯＲＢのデータ保護やコマンドを実行するコマンド
判定装置２０８と、情報を記録する記録装置２０９とか
ら構成される。
【００３５】記録装置２０９は、ＥＵＩ−６４とエレメ
ントの記憶部２９１と、データ記憶部２９２とを備えて
いる。
ントの記憶部２９１と、データ記憶部２９２とを備えて
いる。
【００３６】ＥＵＩ−６４とエレメントの記憶部２９１
は、セキュリティが設定されているコマンドＯＲＢの時
に、ホストコンピュータ１００のＥＵＩ−６４とＣＤＢ
のエレメントを記録する。
は、セキュリティが設定されているコマンドＯＲＢの時
に、ホストコンピュータ１００のＥＵＩ−６４とＣＤＢ
のエレメントを記録する。
【００３７】データ記憶部２９２は、ホスト・コンピュ
ータ１００のデータ書き込み命令などにより受信したデ
ータを記録する。
ータ１００のデータ書き込み命令などにより受信したデ
ータを記録する。
【００３８】コマンド判定装置２０８は、ＥＵＩ−６４
とエレメントの検索手段２８１と、セキュリティ・コマ
ンド判定手段２８２と、コマンド実行手段２８３とを備
えている。
とエレメントの検索手段２８１と、セキュリティ・コマ
ンド判定手段２８２と、コマンド実行手段２８３とを備
えている。
【００３９】ＥＵＩ−６４とエレメントの検索手段２８
１は、コマンドを受信するとそのコマンドのエレメント
と、ＥＵＩ−６４とエレメントの記録部２９１に記録さ
れているエレメントを検索し、一致しなければコマンド
を実行する。エレメントが一致する場合は、一致するエ
レメントに関連付けされたＥＵＩ−６４と、現在のコマ
ンドを送信したホスト・コンピュータ１００のＥＵＩ−
６４とを比較し、一致する場合、コマンドを実行し、一
致しない場合、ホストコンピュータ１００にエラーを返
す。
１は、コマンドを受信するとそのコマンドのエレメント
と、ＥＵＩ−６４とエレメントの記録部２９１に記録さ
れているエレメントを検索し、一致しなければコマンド
を実行する。エレメントが一致する場合は、一致するエ
レメントに関連付けされたＥＵＩ−６４と、現在のコマ
ンドを送信したホスト・コンピュータ１００のＥＵＩ−
６４とを比較し、一致する場合、コマンドを実行し、一
致しない場合、ホストコンピュータ１００にエラーを返
す。
【００４０】セキュリティ・コマンド判定手段２８２
は、受信したコマンドがセキュリティ設定（解除）され
ている場合、ＥＵＩ−６４とエレメントの記録部２９１
に記録されているエレメントを検索し、一致しなけれ
ば、ＥＵＩ−６４とエレメントの記録部２９１にそのコ
マンドを送信したホスト・コンピュータ１００のＥＵＩ
−６４とエレメントを関連付けて記録する。
は、受信したコマンドがセキュリティ設定（解除）され
ている場合、ＥＵＩ−６４とエレメントの記録部２９１
に記録されているエレメントを検索し、一致しなけれ
ば、ＥＵＩ−６４とエレメントの記録部２９１にそのコ
マンドを送信したホスト・コンピュータ１００のＥＵＩ
−６４とエレメントを関連付けて記録する。
【００４１】コマンド実行手段は、受信したコマンドを
判定し、コマンドを実行する。
判定し、コマンドを実行する。
【００４２】周知のようにＳＢＰ−２規格では、複数の
ログインが認められており、ターゲット２０６は、ＩＥ
ＥＥ１３９４インターフェイス３００により複数のホス
ト１００-1〜１００-zに接続されて使用される。
ログインが認められており、ターゲット２０６は、ＩＥ
ＥＥ１３９４インターフェイス３００により複数のホス
ト１００-1〜１００-zに接続されて使用される。
【００４３】図３は、コマンド生成手段１４１で生成さ
れる一般的な、ＳＣＳＩコマンド・ブロックＯＲＢの例
である。
れる一般的な、ＳＣＳＩコマンド・ブロックＯＲＢの例
である。
【００４４】next＿ＯＲＢフィールドは、ヌル・ポイン
タ、ダミーＯＲＢのアドレス、または、コマンド・ブロ
ックＯＲＢのアドレスが入る。data＿descriptorフィー
ルドは、データバッファのアドレスまたは、データ・バ
ッファの構成要素のメモリ・セグメントを指定するペー
ジ・テーブルのアドレスが入る。notifyビット（図中表
記：ｎ）は、完了通知が必要かどうかをターゲットに通
知する。
タ、ダミーＯＲＢのアドレス、または、コマンド・ブロ
ックＯＲＢのアドレスが入る。data＿descriptorフィー
ルドは、データバッファのアドレスまたは、データ・バ
ッファの構成要素のメモリ・セグメントを指定するペー
ジ・テーブルのアドレスが入る。notifyビット（図中表
記：ｎ）は、完了通知が必要かどうかをターゲットに通
知する。
【００４５】directionビット（図中表記：ｄ）は、バ
ッファへの転送方向を指定する。spdフィールドは、転
送速度を設定する。max＿payloadは、1回のトランザク
ションでターゲットが要求できる最大データ長を示す。
ッファへの転送方向を指定する。spdフィールドは、転
送速度を設定する。max＿payloadは、1回のトランザク
ションでターゲットが要求できる最大データ長を示す。
【００４６】page＿table＿presentビットは、data＿de
scriptorフィールドがデータ・バッファが直接アドレッ
シングか間接アドレッシングかを指定する。page＿size
フィールドは、データ・バッファ・メモリの基本ページ
サイズを指定する。コマンド・デスクリプタ・ブロック
（図中表記：ＣＤＢ[０]〜ＣＤＢ[１１]）は、ＳＣＳＩ
規格のＣＤＢを格納する。図４は、セキュリティ設定手
段１４２でセキュリテ情報が追加されるセキュリティ情
報付きＳＣＳＩコマンド・ブロックＯＲＢの例である。
周知のＳＣＳＩコマンド・ブロックＯＲＢの後に セキ
ュリティ設定フラグ（図中表記：Ｓ）と、セキュリティ
解除フラグ（図中表記：Ｃ）を追加する。セキュリティ
設定手段１４２は、データ保護を行ないたい場合、セキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ内
のセキュリティ設定フラグを”１”に設定する。データ
保護を解除したい場合は”０”にクリアする。
scriptorフィールドがデータ・バッファが直接アドレッ
シングか間接アドレッシングかを指定する。page＿size
フィールドは、データ・バッファ・メモリの基本ページ
サイズを指定する。コマンド・デスクリプタ・ブロック
（図中表記：ＣＤＢ[０]〜ＣＤＢ[１１]）は、ＳＣＳＩ
規格のＣＤＢを格納する。図４は、セキュリティ設定手
段１４２でセキュリテ情報が追加されるセキュリティ情
報付きＳＣＳＩコマンド・ブロックＯＲＢの例である。
周知のＳＣＳＩコマンド・ブロックＯＲＢの後に セキ
ュリティ設定フラグ（図中表記：Ｓ）と、セキュリティ
解除フラグ（図中表記：Ｃ）を追加する。セキュリティ
設定手段１４２は、データ保護を行ないたい場合、セキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ内
のセキュリティ設定フラグを”１”に設定する。データ
保護を解除したい場合は”０”にクリアする。
【００４７】図５は、ＥＵＩ−６４とエレメントの記録
部に記録される、ＥＵＩ−６４とＣＤＢエレメントの関
係を示す。
部に記録される、ＥＵＩ−６４とＣＤＢエレメントの関
係を示す。
【００４８】セキュリティ条件付きＳＣＳＩコマンド・
ブロックＯＲＢ内のセキュリティ設定フラグが”１”に
セットされている場合、そのＯＲＢを送信してきたホス
トコンピュータ１００のＥＵＩ−６４とＯＲＢ内のＣＤ
Ｂエレメントを関連付けて記憶する。ＯＲＢを送信する
ホストのＥＵＩ−６４がすでに記録されている場合、そ
のＥＵＩ−６４に関連付けられ、すでに記録されている
ＣＤＢエレメントの次に、新しく受信したＯＲＢのＣＤ
Ｂエレメントを記録する。
ブロックＯＲＢ内のセキュリティ設定フラグが”１”に
セットされている場合、そのＯＲＢを送信してきたホス
トコンピュータ１００のＥＵＩ−６４とＯＲＢ内のＣＤ
Ｂエレメントを関連付けて記憶する。ＯＲＢを送信する
ホストのＥＵＩ−６４がすでに記録されている場合、そ
のＥＵＩ−６４に関連付けられ、すでに記録されている
ＣＤＢエレメントの次に、新しく受信したＯＲＢのＣＤ
Ｂエレメントを記録する。
【００４９】次に、図１、図２及び図６を参照して、本
実施の形態のデータ保護装置全体の動作について詳細に
説明する。
実施の形態のデータ保護装置全体の動作について詳細に
説明する。
【００５０】周知のように、ＳＢＰ−２およびＩＥＥＥ
１３９４に規定されている構成ＲＯＭをホストとターゲ
ットは記録しており、ホストとターゲットは、互いに、
随時その構成ＲＯＭの内容を取得することができる。そ
の構成ＲＯＭ内にＥＵＩ−６４（拡張固有識別子、６４
ビット）は含まれており、ターゲットは、随時、ホスト
のＥＵＩ−６４を取得することができる。
１３９４に規定されている構成ＲＯＭをホストとターゲ
ットは記録しており、ホストとターゲットは、互いに、
随時その構成ＲＯＭの内容を取得することができる。そ
の構成ＲＯＭ内にＥＵＩ−６４（拡張固有識別子、６４
ビット）は含まれており、ターゲットは、随時、ホスト
のＥＵＩ−６４を取得することができる。
【００５１】ＥＵＩ−６４を取得するタイミングは、Ｅ
ＵＩ−６４を比較しなければならないＥＵＩ−６４とエ
レメントの検索手段２８１までに取得する。
ＵＩ−６４を比較しなければならないＥＵＩ−６４とエ
レメントの検索手段２８１までに取得する。
【００５２】入力装置１０９からデータやデータ保護に
関する情報等がＯＲＢ生成手段１４１に与えられ、ホス
トがターゲットに対してコマンドを発行する必要がある
時、ＯＲＢ生成手段１４１は、図４に示したセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを生成す
る（図６のステップＡ１）。
関する情報等がＯＲＢ生成手段１４１に与えられ、ホス
トがターゲットに対してコマンドを発行する必要がある
時、ＯＲＢ生成手段１４１は、図４に示したセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢを生成す
る（図６のステップＡ１）。
【００５３】次に、セキュリティ設定手段１４２は、デ
ータ保護を行なうか判定する（図６のステップＡ２）。
データ保護を行なわない場合、ＯＲＢ生成手段１４１で
生成されたセキュリティ情報付きＳＣＳＩコマンド・ブ
ロックＯＲＢのセキュリティ設定フラグとセキュリティ
解除フラグをクリアし、ターゲットに、そのＯＲＢを発
行する（図６のステップＡ３およびＡ４）。
ータ保護を行なうか判定する（図６のステップＡ２）。
データ保護を行なわない場合、ＯＲＢ生成手段１４１で
生成されたセキュリティ情報付きＳＣＳＩコマンド・ブ
ロックＯＲＢのセキュリティ設定フラグとセキュリティ
解除フラグをクリアし、ターゲットに、そのＯＲＢを発
行する（図６のステップＡ３およびＡ４）。
【００５４】データ保護を設定（解除）する場合、セキ
ュリティ設定（解除）フラグをセットし、ターゲットに
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂを発行する（図６のステップＡ３およびＡ４）。
ュリティ設定（解除）フラグをセットし、ターゲットに
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂを発行する（図６のステップＡ３およびＡ４）。
【００５５】ターゲットは、セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックＯＲＢを受信すると、次にＥＵ
Ｉ−６４とエレメントの検索手段２８１は、受信したＯ
ＲＢのＣＤＢエレメントとＥＵＩ−６４とエレメントの
記録部２９１に記録されているＣＤＢエレメントを比較
する（図６のステップＡ５およびＡ６）。受信したセキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢの
ＣＤＢエレメントとＥＵＩ−６４とエレメントの記録部
２９１のＣＤＢエレメントが一致し、記録されているＣ
ＤＢエレメントに関連付けられたＥＵＩ−６４とＯＲＢ
を送信してきたホストのＥＵＩ−６４が一致する場合、
セキュリティ・コマンド判定手段２８２は、その受信し
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定（解除）フラグがセットされて
いるかを判断する（図６のステップＡ７およびＡ８）。
ＳＩコマンド・ブロックＯＲＢを受信すると、次にＥＵ
Ｉ−６４とエレメントの検索手段２８１は、受信したＯ
ＲＢのＣＤＢエレメントとＥＵＩ−６４とエレメントの
記録部２９１に記録されているＣＤＢエレメントを比較
する（図６のステップＡ５およびＡ６）。受信したセキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢの
ＣＤＢエレメントとＥＵＩ−６４とエレメントの記録部
２９１のＣＤＢエレメントが一致し、記録されているＣ
ＤＢエレメントに関連付けられたＥＵＩ−６４とＯＲＢ
を送信してきたホストのＥＵＩ−６４が一致する場合、
セキュリティ・コマンド判定手段２８２は、その受信し
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定（解除）フラグがセットされて
いるかを判断する（図６のステップＡ７およびＡ８）。
【００５６】セキュリティ設定（解除）フラグがセット
されている場合、ＥＵＩ−６４とエレメントの記録部２
９１に、そのＯＲＢのＥＵＩ−６４とＣＤＢエレメント
を記録する（図６のステップＡ１０）。その後、コマン
ド実行手段２８３は、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する（図６のＡ１
１）。
されている場合、ＥＵＩ−６４とエレメントの記録部２
９１に、そのＯＲＢのＥＵＩ−６４とＣＤＢエレメント
を記録する（図６のステップＡ１０）。その後、コマン
ド実行手段２８３は、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する（図６のＡ１
１）。
【００５７】セキュリティ設定（解除）フラグがセット
されていない時は、そのセキュリティ情報付きＳＣＳＩ
コマンド・ ブロックＯＲＢを実行する（図６のステッ
プＡ１１）。また、ＥＵＩ−６４とエレメントの検索手
段２８１は、受信したセキュリティ情報付きＳＣＳＩコ
マンド・ブロックＯＲＢのＣＤＢエレメントとＥＵＩ−
６４とエレメントの記録部２９１のＣＤＢエレメントが
一致し、記録されているＣＤＢエレメントに関連付けら
れたＥＵＩ−６４とセキュリティ情報付きＳＣＳＩコマ
ンド・ブロックＯＲＢを送信してきたホストのＥＵＩ−
６４が一致しない場合、ホストにエラーを返す（図６の
ステップＡ６、Ａ７およびＡ９）。
されていない時は、そのセキュリティ情報付きＳＣＳＩ
コマンド・ ブロックＯＲＢを実行する（図６のステッ
プＡ１１）。また、ＥＵＩ−６４とエレメントの検索手
段２８１は、受信したセキュリティ情報付きＳＣＳＩコ
マンド・ブロックＯＲＢのＣＤＢエレメントとＥＵＩ−
６４とエレメントの記録部２９１のＣＤＢエレメントが
一致し、記録されているＣＤＢエレメントに関連付けら
れたＥＵＩ−６４とセキュリティ情報付きＳＣＳＩコマ
ンド・ブロックＯＲＢを送信してきたホストのＥＵＩ−
６４が一致しない場合、ホストにエラーを返す（図６の
ステップＡ６、Ａ７およびＡ９）。
【００５８】受信したセキュリティ情報付きＳＣＳＩコ
マンド・ブロックＯＲＢのＣＤＢエレメントとＥＵＩ−
６４とエレメントの記録部２９１のＣＤＢエレメントが
一致せず、セキュリティ設定（解除）フラグがセットさ
れている場合、セキュリティ・コマンド判定手段２８２
は、ＥＵＩ−６４とエレメントの記録部２９１にそのセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のＥＵＩ−６４とＣＤＢエレメントを記録する（図６の
ステップＡ６、Ａ８およびＡ１０）。その後、コマンド
実行手段２８３は、そのセキュリティ情報付きＳＣＳＩ
コマンド・ブロックＯＲＢを実行する（図６のステップ
Ａ１１）。受信したＯＲＢのＣＤＢエレメントとＥＵＩ
−６４とエレメントの記録部２９１のＣＤＢエレメント
が一致せず、セキュリティ設定（解除）フラグがセット
されていない場合は、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する（図６のステッ
プＡ６、Ａ８、Ａ１１）。
マンド・ブロックＯＲＢのＣＤＢエレメントとＥＵＩ−
６４とエレメントの記録部２９１のＣＤＢエレメントが
一致せず、セキュリティ設定（解除）フラグがセットさ
れている場合、セキュリティ・コマンド判定手段２８２
は、ＥＵＩ−６４とエレメントの記録部２９１にそのセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のＥＵＩ−６４とＣＤＢエレメントを記録する（図６の
ステップＡ６、Ａ８およびＡ１０）。その後、コマンド
実行手段２８３は、そのセキュリティ情報付きＳＣＳＩ
コマンド・ブロックＯＲＢを実行する（図６のステップ
Ａ１１）。受信したＯＲＢのＣＤＢエレメントとＥＵＩ
−６４とエレメントの記録部２９１のＣＤＢエレメント
が一致せず、セキュリティ設定（解除）フラグがセット
されていない場合は、そのセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢを実行する（図６のステッ
プＡ６、Ａ８、Ａ１１）。
【００５９】次に、本実施の形態の効果について説明す
る。
る。
【００６０】本実施の形態では、データ保護を行なうた
めに、第３者から変更されることのない各デバイスに記
録されている構成ＲＯＭ内のデバイス固有のＥＵＩ−６
４を使用して識別の整合を取るように構成されているた
め、強固なセキュリティ管理を行なうことができる。
めに、第３者から変更されることのない各デバイスに記
録されている構成ＲＯＭ内のデバイス固有のＥＵＩ−６
４を使用して識別の整合を取るように構成されているた
め、強固なセキュリティ管理を行なうことができる。
【００６１】また、本実施例の形態では、セキュリティ
の設定をフラグで行なうというように構成されているた
め、従来例のように新たにＳＣＳＩコマンドを作製する
必要がなく、ＣＰＵの負荷が少なくなり処理速度が向上
する。
の設定をフラグで行なうというように構成されているた
め、従来例のように新たにＳＣＳＩコマンドを作製する
必要がなく、ＣＰＵの負荷が少なくなり処理速度が向上
する。
【００６２】また、本実施例の形態では、ＥＵＩ−６４
とＯＲＢ内のＣＤＢエレメントを関連付けて記憶する時
に、ＯＲＢを送信するホストのＥＵＩ−６４がすでに記
録されている場合、そのＥＵＩ−６４に関連付けられ、
すでに記録されているＣＤＢエレメントの次に、新しく
受信したＯＲＢのＣＤＢエレメントを記録するというよ
うに構成されているため、従来例のようにＥＵＩ−６４
の重複がなくなり、記憶 容量を削減することができ
る。
とＯＲＢ内のＣＤＢエレメントを関連付けて記憶する時
に、ＯＲＢを送信するホストのＥＵＩ−６４がすでに記
録されている場合、そのＥＵＩ−６４に関連付けられ、
すでに記録されているＣＤＢエレメントの次に、新しく
受信したＯＲＢのＣＤＢエレメントを記録するというよ
うに構成されているため、従来例のようにＥＵＩ−６４
の重複がなくなり、記憶 容量を削減することができ
る。
【００６３】次に、より具体的に本実施の形態の動作を
説明する。
説明する。
【００６４】すなわち、キーボード等の入力装置１０３
により作成されたデータを、データ保護を設定しダイレ
クト・アクセス・デバイス２０６に記録する場合の動作
を説明する。
により作成されたデータを、データ保護を設定しダイレ
クト・アクセス・デバイス２０６に記録する場合の動作
を説明する。
【００６５】ＥＵＩ−６４とエレメントの記録部２９１
には、まだ何も記録されていないとする。ＯＲＢ生成手
段１４１は、データを記録するダイレクト・アクセス・
デバイス２０６のアドレスやデータ長等が設定されたＳ
ＣＳＩのライト・コマンドのＣＤＢを含むセキュリティ
情報付きＳＣＳＩコマンド・ブロックＯＲＢが生成され
る（図６のステップＡ１）。セキュリティ設定手段１４
２は、データ保護を設定する情報を入力装置１０３から
与えられているため、ＯＲＢ生成手段１４１で生成され
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定フラグ（図中表記：Ｓ）を”
１”にセットし、セキュリティ情報付きＳＣＳＩコマン
ド・ブロックＯＲＢをターゲットに発行する（図６のス
テップＡ２、Ａ３およびＡ４）。
には、まだ何も記録されていないとする。ＯＲＢ生成手
段１４１は、データを記録するダイレクト・アクセス・
デバイス２０６のアドレスやデータ長等が設定されたＳ
ＣＳＩのライト・コマンドのＣＤＢを含むセキュリティ
情報付きＳＣＳＩコマンド・ブロックＯＲＢが生成され
る（図６のステップＡ１）。セキュリティ設定手段１４
２は、データ保護を設定する情報を入力装置１０３から
与えられているため、ＯＲＢ生成手段１４１で生成され
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定フラグ（図中表記：Ｓ）を”
１”にセットし、セキュリティ情報付きＳＣＳＩコマン
ド・ブロックＯＲＢをターゲットに発行する（図６のス
テップＡ２、Ａ３およびＡ４）。
【００６６】ターゲットは、セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。ＥＵＩ−６４とエレメントの検索手段２８１
は、すでにＥＵＩ−６４とエレメントの記録部２９１に
記録されているアドレスやデータ長等のＣＤＢエレメン
トと受信したセキュリティ情報付きＳＣＳＩコマンド・
ブロックＯＲＢのＣＤＢエレメントを比較する（図６の
ステップＡ６）。
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。ＥＵＩ−６４とエレメントの検索手段２８１
は、すでにＥＵＩ−６４とエレメントの記録部２９１に
記録されているアドレスやデータ長等のＣＤＢエレメン
トと受信したセキュリティ情報付きＳＣＳＩコマンド・
ブロックＯＲＢのＣＤＢエレメントを比較する（図６の
ステップＡ６）。
【００６７】今回の例では、ＥＵＩ−６４とエレメント
の記録部に記録されているデータがないので一致しな
い。
の記録部に記録されているデータがないので一致しな
い。
【００６８】セキュリティ判定手段２８２は、セキュリ
ティ情報付きＳＣＳＩコマンド・ブロックＯＲＢのセキ
ュリティ設定フラグおよびセキュリティ解除フラグが”
１”にセットされているかを判定する（図６のステップ
Ａ８）。
ティ情報付きＳＣＳＩコマンド・ブロックＯＲＢのセキ
ュリティ設定フラグおよびセキュリティ解除フラグが”
１”にセットされているかを判定する（図６のステップ
Ａ８）。
【００６９】セキュリティ設定フラグが”１”にセット
されているため、ＥＵＩ−６４とエレメントの記録部２
９１に、アドレスやデータ長等のＣＤＢエレメントとセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を送信したホストのＥＵＩ−６４を関連付けて記録する
（図６のステップＡ１０）。
されているため、ＥＵＩ−６４とエレメントの記録部２
９１に、アドレスやデータ長等のＣＤＢエレメントとセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
を送信したホストのＥＵＩ−６４を関連付けて記録する
（図６のステップＡ１０）。
【００７０】その後、コマンド実行手段２８３は、セキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを
実行し、データ記録部２９２にデータを書込む（図６の
ステップＡ１１）。
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを
実行し、データ記録部２９２にデータを書込む（図６の
ステップＡ１１）。
【００７１】次に、上述で説明した書込んだデータを読
み出すときの動作を説明する。ここでは、ホストは同じ
ホストを使用する。
み出すときの動作を説明する。ここでは、ホストは同じ
ホストを使用する。
【００７２】ＥＵＩ−６４とエレメントの記録部２９１
には、上記具体的な実施の形態のＥＵＩ−６４、アドレ
ス、データ長が記録されている。
には、上記具体的な実施の形態のＥＵＩ−６４、アドレ
ス、データ長が記録されている。
【００７３】ＯＲＢ生成手段は、データを読み込むため
のアドレスやデータ長等が設定されたＳＣＳＩのリード
・コマンドのＣＤＢを含むセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢが生成される（図６のステ
ップＡ１）。
のアドレスやデータ長等が設定されたＳＣＳＩのリード
・コマンドのＣＤＢを含むセキュリティ情報付きＳＣＳ
Ｉコマンド・ブロックＯＲＢが生成される（図６のステ
ップＡ１）。
【００７４】セキュリティ設定手段１４２は、データの
読み込みのため、ＯＲＢ生成手段１４１で生成されたセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のセキュリティ設定フラグ（図中表記：Ｓ）とセキュリ
ティ解除フラグ（図中表記：Ｃ）を”０”にクリアし、
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂをターゲットに発行する（図６のステップＡ２、Ａ３
およびＡ４）。
読み込みのため、ＯＲＢ生成手段１４１で生成されたセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のセキュリティ設定フラグ（図中表記：Ｓ）とセキュリ
ティ解除フラグ（図中表記：Ｃ）を”０”にクリアし、
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂをターゲットに発行する（図６のステップＡ２、Ａ３
およびＡ４）。
【００７５】ターゲットは、セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。ＥＵＩ−６４とエレメントの検索手段２８１
は、すでにＥＵＩ−６４とエレメントの記録部２９１に
記録されているアドレスやデータ長等のＣＤＢエレメン
トと受信したセキュリティ情報付きＳＣＳＩコマンド・
ブロックＯＲＢのＣＤＢエレメントを比較する（図６の
ステップＡ６）。この実施の形態では、それらのＣＤＢ
エレメントは一致するため、次にすでに記録されている
ＣＤＢエレメントに関連付けられているＥＵＩ−６４と
今回セキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢを送信してきたホストのＥＵＩ−６４とを比較す
る（図６ステップＡ７）。
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。ＥＵＩ−６４とエレメントの検索手段２８１
は、すでにＥＵＩ−６４とエレメントの記録部２９１に
記録されているアドレスやデータ長等のＣＤＢエレメン
トと受信したセキュリティ情報付きＳＣＳＩコマンド・
ブロックＯＲＢのＣＤＢエレメントを比較する（図６の
ステップＡ６）。この実施の形態では、それらのＣＤＢ
エレメントは一致するため、次にすでに記録されている
ＣＤＢエレメントに関連付けられているＥＵＩ−６４と
今回セキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢを送信してきたホストのＥＵＩ−６４とを比較す
る（図６ステップＡ７）。
【００７６】この実施の形態では、それらのＥＵＩ−６
４は一致するため、セキュリティ・コマンド判定手段２
８２は、セキュリティ設定フラグやセキュリティ解除フ
ラグが”１”にセットされているかを判断する（図６ス
テップＡ８）。
４は一致するため、セキュリティ・コマンド判定手段２
８２は、セキュリティ設定フラグやセキュリティ解除フ
ラグが”１”にセットされているかを判断する（図６ス
テップＡ８）。
【００７７】この実施の形態では、フラグはセットされ
ていない。その後、コマンド実行手段２８３は、セキュ
リティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを実
行し、データ記録部２９２からデータを書込む（図６の
ステップＡ１１）。
ていない。その後、コマンド実行手段２８３は、セキュ
リティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを実
行し、データ記録部２９２からデータを書込む（図６の
ステップＡ１１）。
【００７８】上記で説明した実施の形態に書込んだデー
タをさらに、他の方法で読み出すときの動作を説明す
る。ＥＵＩ−６４とエレメントの記録部２９１には、上
記の具体的な実施の形態時と同じＥＵＩ−６４、アドレ
ス、データ長が記録されている。ここでは、ホストは異
なるホストとする。ＯＲＢ生成手段は、データを読み込
むためのアドレスやデータ長等が設定されたＳＣＳＩの
リード・コマンドのＣＤＢを含むセキュリティ情報付き
ＳＣＳＩコマンド・ブロックＯＲＢが生成される（図６
のステップＡ１）。
タをさらに、他の方法で読み出すときの動作を説明す
る。ＥＵＩ−６４とエレメントの記録部２９１には、上
記の具体的な実施の形態時と同じＥＵＩ−６４、アドレ
ス、データ長が記録されている。ここでは、ホストは異
なるホストとする。ＯＲＢ生成手段は、データを読み込
むためのアドレスやデータ長等が設定されたＳＣＳＩの
リード・コマンドのＣＤＢを含むセキュリティ情報付き
ＳＣＳＩコマンド・ブロックＯＲＢが生成される（図６
のステップＡ１）。
【００７９】セキュリティ設定手段１４２は、データの
読み込みのため、ＯＲＢ生成手段１４１で生成されたセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のセキュリティ設定フラグ（図中表記：Ｓ）とセキュリ
ティ解除フラグ（図中表記：Ｃ）を”０”にクリアし、
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂをターゲットに発行する（図６のステップＡ２、Ａ３
およびＡ４）。
読み込みのため、ＯＲＢ生成手段１４１で生成されたセ
キュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢ
のセキュリティ設定フラグ（図中表記：Ｓ）とセキュリ
ティ解除フラグ（図中表記：Ｃ）を”０”にクリアし、
セキュリティ情報付きＳＣＳＩコマンド・ブロックＯＲ
Ｂをターゲットに発行する（図６のステップＡ２、Ａ３
およびＡ４）。
【００８０】ターゲットは、セキュリティ情報付きＳＣ
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。
ＳＩコマンド・ブロックＯＲＢを受信する（図６ステッ
プＡ５）。
【００８１】ＥＵＩ−６４とエレメントの検索手段２８
１は、すでにＥＵＩ−６４とエレメントの記録部２９１
に記録されているアドレスやデータ長等のＣＤＢエレメ
ントと受信したセキュリティ情報付きＳＣＳＩコマンド
・ブロックＯＲＢのＣＤＢエレメントを比較する（図６
のステップＡ６）。
１は、すでにＥＵＩ−６４とエレメントの記録部２９１
に記録されているアドレスやデータ長等のＣＤＢエレメ
ントと受信したセキュリティ情報付きＳＣＳＩコマンド
・ブロックＯＲＢのＣＤＢエレメントを比較する（図６
のステップＡ６）。
【００８２】この実施の形態において、それらのＣＤＢ
エレメントは一致するため、次にすでに記録されている
ＣＤＢエレメントに関連付けられているＥＵＩ−６４と
今回セキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢを送信してきたホストのＥＵＩ−６４を比較する
（図６ステップＡ７）。
エレメントは一致するため、次にすでに記録されている
ＣＤＢエレメントに関連付けられているＥＵＩ−６４と
今回セキュリティ情報付きＳＣＳＩコマンド・ブロック
ＯＲＢを送信してきたホストのＥＵＩ−６４を比較する
（図６ステップＡ７）。
【００８３】この実施の形態において、それらのＥＵＩ
−６４は一致しないためホストにエラーを返す（図６の
ステップＡ９）。
−６４は一致しないためホストにエラーを返す（図６の
ステップＡ９）。
【００８４】次に、本発明の第２の実施の形態について
図面を参照して詳細に説明する。
図面を参照して詳細に説明する。
【００８５】図７にセキュリティ情報付きＳＣＳＩコマ
ンド・ブロックＯＲＢの別の形式を示す。１２バイトの
ＣＤＢを使用しないで、６バイトおよび１０バイトのＣ
ＤＢを使用するデバイス、例えば、ＲＢＣ（Reduced Bl
ock Commands）規格などに準拠したデバイスに対して
は、８クワッド目（１クワッド＝４バイト）にセキュリ
ティ設定フラグおよびセキュリティ解除フラグを設定し
てもかまわない。
ンド・ブロックＯＲＢの別の形式を示す。１２バイトの
ＣＤＢを使用しないで、６バイトおよび１０バイトのＣ
ＤＢを使用するデバイス、例えば、ＲＢＣ（Reduced Bl
ock Commands）規格などに準拠したデバイスに対して
は、８クワッド目（１クワッド＝４バイト）にセキュリ
ティ設定フラグおよびセキュリティ解除フラグを設定し
てもかまわない。
【００８６】次に、図８にＥＵＩ−６４とエレメントの
記録部２９１に記録されるＥＵＩ−６４をアドレス単位
で管理するその他のデータ保護情報の例を示す。
記録部２９１に記録されるＥＵＩ−６４をアドレス単位
で管理するその他のデータ保護情報の例を示す。
【００８７】周知のように、ダイレクト・アクセス・デ
バイスは、アドレスがセクタ単位で記録されており、そ
のアドレスの記録方法を利用しＥＵＩ−６４とエレメン
トの記録部２０５にアドレス単位でＥＵＩ−６４を記録
する。
バイスは、アドレスがセクタ単位で記録されており、そ
のアドレスの記録方法を利用しＥＵＩ−６４とエレメン
トの記録部２０５にアドレス単位でＥＵＩ−６４を記録
する。
【００８８】次に具体的な実施の形態について説明す
る。ターゲットが、ハードディスクで、アドレッシング
・モードがＬＢＡの場合について図９を参照して、説明
する。
る。ターゲットが、ハードディスクで、アドレッシング
・モードがＬＢＡの場合について図９を参照して、説明
する。
【００８９】例えば、ターゲットはセキュリティ設定フ
ラグがセットされ、ＬＢＡ１に１セクタの書き込みを行
なうＯＲＢを受信した時、ＥＵＩ−６４とエレメントの
記録部２０５に、ＬＢＡ１と関連付けられたＥＵＩ−６
４記録領域に対して、そのＯＲＢを送信するホストのＥ
ＵＩ−６４を記録する。
ラグがセットされ、ＬＢＡ１に１セクタの書き込みを行
なうＯＲＢを受信した時、ＥＵＩ−６４とエレメントの
記録部２０５に、ＬＢＡ１と関連付けられたＥＵＩ−６
４記録領域に対して、そのＯＲＢを送信するホストのＥ
ＵＩ−６４を記録する。
【００９０】次に、ＬＢＡ２に３セクタの書き込みを行
なうＯＲＢを受信した時、ＥＵＩ−６４とエレメントの
記録部２０５に、ＬＢＡ２、ＬＢＡ３、ＬＢＡ４と関連
付けられたそれぞれの３つのＥＵＩ−６４記録領域に、
そのＯＲＢを送信するホストのＥＵＩ−６４を記録す
る。
なうＯＲＢを受信した時、ＥＵＩ−６４とエレメントの
記録部２０５に、ＬＢＡ２、ＬＢＡ３、ＬＢＡ４と関連
付けられたそれぞれの３つのＥＵＩ−６４記録領域に、
そのＯＲＢを送信するホストのＥＵＩ−６４を記録す
る。
【００９１】このことにより、従来のようなデータ長を
記録する必要がなく、ＥＵＩ−６４とアドレスを管理す
ることによりデータ保護を行なうことができる。
記録する必要がなく、ＥＵＩ−６４とアドレスを管理す
ることによりデータ保護を行なうことができる。
【００９２】
【発明の効果】以上の説明のように、本発明の第１の効
果は、データ保護を行なったデータは、それを設定した
ホスト以外の他のホストから、そのデータをアクセスす
ることができないことにある。
果は、データ保護を行なったデータは、それを設定した
ホスト以外の他のホストから、そのデータをアクセスす
ることができないことにある。
【００９３】その理由は、デバイスに固有なＥＵＩ−６
４によりホストを識別するためである。
４によりホストを識別するためである。
【００９４】第２の効果は、従来例に比べて、ＥＵＩ−
６４とＣＤＢエレメントを記憶する容量を削減すること
ができるにある。
６４とＣＤＢエレメントを記憶する容量を削減すること
ができるにある。
【００９５】その理由は、ターゲットは、記録装置に記
録されているＥＵＩ−６４と、受信したホストのＥＵＩ
−６４が一致するかを検索する。ＥＵＩ−６４が一致し
ていれば、そのＥＵＩ−６４に関連付けられ、すでに記
録されているＣＤＢエレメントの次に、新しく受信した
ＯＲＢのＣＤＢエレメントを記録するため、ＥＵＩ−６
４の重複がなくなる。
録されているＥＵＩ−６４と、受信したホストのＥＵＩ
−６４が一致するかを検索する。ＥＵＩ−６４が一致し
ていれば、そのＥＵＩ−６４に関連付けられ、すでに記
録されているＣＤＢエレメントの次に、新しく受信した
ＯＲＢのＣＤＢエレメントを記録するため、ＥＵＩ−６
４の重複がなくなる。
【００９６】第３の効果は、新たにデータ保護専用のＳ
ＣＳＩコマンドを作製する必要がないことにある。
ＣＳＩコマンドを作製する必要がないことにある。
【００９７】その理由は、従来のＯＲＢを拡張し追加し
たセキュリティ設定（解除）フラグを使用するためであ
る。
たセキュリティ設定（解除）フラグを使用するためであ
る。
【図１】本発明の第１の実施の形態のホスト側の構成を
示すブロック図である。
示すブロック図である。
【図２】本発明の第１の実施の形態のターゲット側の構
成を示すブロック図である。
成を示すブロック図である。
【図３】一般的な、ＳＣＳＩコマンド・ブロックＯＲＢ
の図である。
の図である。
【図４】本発明の第１の実施の形態の構成のセキュリテ
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢの図であ
る。
ィ情報付きＳＣＳＩコマンド・ブロックＯＲＢの図であ
る。
【図５】本発明の第１の実施の形態の構成のデータ保護
情報の形式である。
情報の形式である。
【図６】本発明の第１の実施の形態の動作を示す流れ図
である。
である。
【図７】本発明の第２の実施の形態のデータ保護情報の
形式である。
形式である。
【図８】本発明の第２の実施の形態の具体的なデータ保
護情報の形式である。
護情報の形式である。
【図９】本発明の第２の実施の形態の他の具体的なデー
タ保護情報の形式である。
タ保護情報の形式である。
【図１０】従来例の構成を示す示すブロック図である。
【図１１】従来例の構成を示す示すブロック図である。
【図１２】従来例のデータ保護用のＳＣＳＩコマンドブ
ロックの図である。
ロックの図である。
【図１３】従来例のデータ保護情報を記録する形式の図
である。
である。
１，２０ ＣＰＵ ２，２１ ＲＯＭ ３，２２ ＲＡＭ ４ 不揮発性ＲＡＭ ５，２５ ＳＣＳＩインターフェイス部 ６ メカニカルコントローラー ７ ドライブ ８ 機構部（ロボディスク部等） ９ システム・コントローラー １０ チェンジャー装置 １１ ホスト・コンピュータ １２，２６ バス １３ ＳＣＳＩバス ２３ コマンド生成部 ２４ ホストＩＤ記憶部 ２７ キーボード ２８ ディスプレイ １００ ホスト・コンピュータ １０２ 出力装置 １０３ 入力装置 １０４ コマンド生成処理装置 １０５ ＩＥＥＥ１３９４インターフェイス部 １４１ ＯＲＢ生成手段 １４２ セキュリティ設定手段 １４３ パケット生成手段 ２０６ ダイレクト・アクセス・デバイス ２０７ ＩＥＥＥ１３９４インターフェイス ２０８ コマンド判定装置 ２０９ 記録装置 ２８１ ＥＵＩ−６４とエレメントの検索手段 ２８２ セキュリティ・コマンド判定手段 ２８３ コマンド実行手段 ２９１ ＥＵＩ−６４とエレメントの記録部 ２９２ データ記録部 ３００ １３９４インターフェイス
フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 5B065 CA15 CC08 PA04 5B083 AA09 BB01 CC06 CD13 CE01 DD10 EE06 EF14
Claims (8)
- 【請求項１】 セキュリティ情報付きＳＣＳＩコマンド
・ブロックを生成するオペレーション要求ブロック（Ｏ
ＲＢと略記）生成手段と、セキュリティ設定フラグを設
定するセキュリティ設定手段とを備えるホストと、 すでに記憶されている６４ビット拡張固有識別子（ＥＵ
Ｉ−６４と略記）およびコマンド・デスクリプタ・ブロ
ック（ＣＤＢと略記）エレメントと、受信した前記セキ
ュリティ情報付きＳＣＳＩコマンド・ブロックの前記Ｅ
ＵＩ−６４および前記ＣＤＢエレメントを比較し、デー
タ保護を実行する前記ＥＵＩ−６４とエレメントの検索
手段と、前記セキュリティ情報付きＳＣＳＩコマンド・
ブロックのセキュリティ設定フラグを判断して前記ＥＵ
Ｉ−６４および前記ＣＤＢエレメントを記録するセキュ
リティ・コマンド判定手段とを有するターゲットからな
ることを特徴とするデータ保護装置。 - 【請求項２】 セキュリティ情報付きＳＣＳＩコマンド
・ブロックを生成するオペレーション要求ブロック（Ｏ
ＲＢと略記）生成手段と、セキュリティ解除フラグを設
定するセキュリティ設定手段とを備えるホストと、 すでに記憶されている６４ビット拡張固有識別子（ＥＵ
Ｉ−６４と略記）およびコマンド・デスクリプタ・ブロ
ック（ＣＤＢと略記）エレメントと、受信した前記セキ
ュリティ情報付きＳＣＳＩコマンド・ブロックの前記Ｅ
ＵＩ−６４および前記ＣＤＢエレメントを比較し、デー
タ保護を実行する前記ＥＵＩ−６４とエレメントの検索
手段と、前記セキュリティ情報付きＳＣＳＩコマンド・
ブロックのセキュリティ解除フラグを判断して前記ＥＵ
Ｉ−６４および前記ＣＤＢエレメントを消去するセキュ
リティ・コマンド判定手段とを有するターゲットからな
ることを特徴とするデータ保護装置。 - 【請求項３】 前記ホストの識別方法に前記ＥＵＩ−６
４を適用した請求項１または２に記載のデータ保護装
置。 - 【請求項４】 前記ＥＵＩ−６４および前記ＣＤＢエレ
メントを関連つけて記憶する記憶手段を有する請求項１
または２に記載のデータ保護装置。 - 【請求項５】 ＳＣＳＩコマンド・ブロックを拡張した
セキュリティ情報付きＳＣＳＩコマンド・ブロックを有
する請求項１、２，３または４に記載のデータ保護装
置。 - 【請求項６】 前記ＳＣＳＩコマンド・ブロックを拡張
したセキュリティ情報付きＳＣＳＩコマンド・ブロック
がＣＤＢの記憶エリアの次の記憶エリアに記憶される請
求項５記載のデータ保護装置。 - 【請求項７】 前記ＳＣＳＩコマンド・ブロックを拡張
したセキュリティ情報付きＳＣＳＩコマンド・ブロック
がＬＳＢに記憶される請求項５記載のデータ保護装置。 - 【請求項８】 入力装置からデータやデータ保護に関す
る情報等が与えられ、ホストがターゲットに対してコマ
ンドを発行する必要がある時、セキュリティ情報付きＳ
ＣＳＩコマンド・ブロックＯＲＢを生成する第１のステ
ップ（ステップＡ１）と、 データ保護を行なうか否かを判定する第２のステップ
（ステップＡ２）と、 データ保護を行い、設定（解除）する場合、セキュリテ
ィ設定（解除）フラグをセットし、ターゲットにセキュ
リティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを発
行する第３のステップ（ステップＡ３）と、 データ保護を行なわない場合、前記第１のステップで生
成されたセキュリティ情報付きＳＣＳＩコマンド・ブロ
ックＯＲＢのセキュリティ設定フラグとセキュリティ解
除フラグをクリアする第３のステップ（ステップＡ３）
と、 その次に、ターゲットに、そのＯＲＢを発行する第４の
ステップ（ステップＡ４）と、 前記ターゲットが、前記セキュリティ情報付きＳＣＳＩ
コマンド・ブロックＯＲＢを受信する第５のステップ
（ステップＡ５）と、 次に、受信したＯＲＢのＣＤＢエレメントとＥＵＩ−６
４とエレメントの記録部に記録されているＣＤＢエレメ
ントとを比較する第６のステップ（ステップＡ６）と、 前記第６のステップで、受信したセキュリティ情報付き
ＳＣＳＩコマンド・ブロックＯＲＢのＣＤＢエレメント
とＥＵＩ−６４とエレメントの前記記録部のＣＤＢエレ
メントが一致し、記録されているＣＤＢエレメントに関
連付けられたＥＵＩ−６４とＯＲＢを送信してきたホス
トのＥＵＩ−６４と一致するか否かを判定する第７のス
テップ（ステップＡ７）と、 前記第７のステップで、記録されているＣＤＢエレメン
トに関連付けられたＥＵＩ−６４とＯＲＢを送信してき
たホストのＥＵＩ−６４とが一致する場合、前記受信し
たセキュリティ情報付きＳＣＳＩコマンド・ブロックＯ
ＲＢのセキュリティ設定（解除）フラグがセットされて
いるかを判定する第８のステップ（ステップＡ８）と、 前記第８のステップで、セキュリティ設定（解除）フラ
グがセットされている場合、ＥＵＩ−６４とエレメント
の記録部２９１に、そのＯＲＢのＥＵＩ−６４とＣＤＢ
エレメントを記録する第１０のステップ（ステップＡ１
０）と、 その後、または、前記第８のステップで、セキュリティ
設定（解除）フラグがセットされていない時、そのセキ
ュリティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを
実行する第１１のステップ（ステップＡ１１）と、 前記第６のステップで、受信したセキュリティ情報付き
ＳＣＳＩコマンド・ブロックＯＲＢのＣＤＢエレメント
とＥＵＩ−６４とエレメントの記録部のＣＤＢエレメン
トが一致し、前記第７のステップで、記録されているＣ
ＤＢエレメントに関連付けられたＥＵＩ−６４とセキュ
リティ情報付きＳＣＳＩコマンド・ブロックＯＲＢを送
信してきたホストのＥＵＩ−６４が一致しない場合、前
記ホストにエラーを返す第９のステップ（ステップＡ
９）と、 を有する請求項１，２，３，４、５，６または７記載の
データ保護装置に適用されるデータ保護方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11215034A JP2001043136A (ja) | 1999-07-29 | 1999-07-29 | データ保護装置及びその保護方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11215034A JP2001043136A (ja) | 1999-07-29 | 1999-07-29 | データ保護装置及びその保護方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001043136A true JP2001043136A (ja) | 2001-02-16 |
Family
ID=16665668
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11215034A Withdrawn JP2001043136A (ja) | 1999-07-29 | 1999-07-29 | データ保護装置及びその保護方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001043136A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002075558A1 (fr) * | 2001-03-16 | 2002-09-26 | Sony Corporation | Machine de traitement des donnees |
| JP2017191464A (ja) * | 2016-04-13 | 2017-10-19 | 富士通株式会社 | 情報処理システム、送信装置および情報処理システムの制御方法 |
-
1999
- 1999-07-29 JP JP11215034A patent/JP2001043136A/ja not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002075558A1 (fr) * | 2001-03-16 | 2002-09-26 | Sony Corporation | Machine de traitement des donnees |
| JP2017191464A (ja) * | 2016-04-13 | 2017-10-19 | 富士通株式会社 | 情報処理システム、送信装置および情報処理システムの制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1189139B1 (en) | Recording system, data recording device, memory device, and data recording method | |
| EP2631916B1 (en) | Data deletion method and apparatus | |
| US7424593B2 (en) | Increasing the memory performance of flash memory devices by writing sectors simultaneously to multiple flash memory devices | |
| US6202138B1 (en) | Increasing the memory performance of flash memory devices by writing sectors simultaneously to multiple flash memory devices | |
| US8001315B2 (en) | Memory device and control method thereof | |
| TWI475385B (zh) | 程式化記憶胞與資料讀取方法、記憶體控制器與儲存裝置 | |
| US7185146B2 (en) | Memory card device, and memory card control method for controlling the device | |
| US6965963B1 (en) | Continuous arrangement of data clusters across multiple storages | |
| JP2004139503A (ja) | 記憶装置及びその制御方法 | |
| US20100161902A1 (en) | Method, system, and program for an adaptor to read and write to system memory | |
| CN113316761B (zh) | 自格式化数据存储设备 | |
| WO2008093961A1 (en) | System and method for processing read request | |
| JP6426838B2 (ja) | ストレージシステム、及び、記憶制御方法 | |
| US11644983B2 (en) | Storage device having encryption | |
| JP4575410B2 (ja) | 半導体記憶装置およびその動作方法 | |
| CN112764669A (zh) | 用于存储控制器的加速器 | |
| US11307991B2 (en) | Apparatus and method and computer program product for generating a storage mapping table | |
| JP3800903B2 (ja) | 記憶装置及びそのアクセス制御方法 | |
| US7437503B2 (en) | Method and apparatus for handling data transfers | |
| US20070022222A1 (en) | Memory device and associated method | |
| JP2008009933A (ja) | 記憶装置とその制御方法 | |
| JP2001043136A (ja) | データ保護装置及びその保護方法 | |
| CN113721838B (zh) | 用于存储设备的写、读数据方法、存储控制器以及dma引擎 | |
| JP2000030375A (ja) | データ処理システム、アクセス装置及び記録媒体 | |
| JP2023039697A (ja) | メモリシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20061003 |