JP2001142654A - 外部記憶装置およびアクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 ハードディスクドライブを分割管理するソフ
トウェアを使用した際には、ソフトウェアに異常が生じ
た場合などに各分割領域のセキュリティの面に不安を残
すという課題があった。 【解決手段】 コンピュータから入力されるコマンドに
基づいて外部記憶装置に対して入出力禁止状態を設定可
能に構成し、この入出力禁止状態の設定を当該外部記憶
装置にて格納する。従って、コンピュータのソフトウェ
アに依存せずに当該外部記憶装置におけるデータの入出
力を禁止することが可能になり、外部記憶装置内の情報
漏洩を確実に防止することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、外部記憶装置およ
びアクセス制御方法に関する。

【０００２】

【従来の技術】コンピュータに接続されるハードディス
クドライブ等の外部記憶装置は近年急速に大容量化，低
価格化が進んでいる。ハードディスクドライブにはその
発展の経緯からいくつかのバスがあり、ＳＣＳＩバスや
ＩＤＥバスがその代表である。ここで、ＩＤＥバス方式
のハードディスクドライブはＳＣＳＩバス方式のハード
ディスクドライブより先に大容量化，低価格化がなされ
る傾向にある。また、両方式のコマンド体系が非常に似
通っていることから、バス変換アダプタにてＩＤＥバス
方式のハードディスクドライブをＳＣＳＩバスに接続可
能にすることなども行われている。

【０００３】近年ではコンピュータ利用者の増加に伴っ
て一台のコンピュータを複数人で使用することも多くな
り、上述のようにしてコンピュータに接続される大容量
ハードディスクドライブを分割して各個人専用ドライブ
にすることがある。そして、このような場合に個人的な
秘密情報の漏洩を防止するために従来から特殊なソフト
ウェアが利用されている。

【０００４】

【発明が解決しようとする課題】上述した従来の仕様に
おいては、以下の問題があった。すなわち、上述のよう
なハードディスクドライブを分割管理するソフトウェア
を使用した際には、当該ソフトウェアが正常に作動した
場合にのみ分割が有効になり、ソフトウェアに異常が生
じた場合には個別の分割領域に対してのセキュリティロ
ックが無効になるなど、各分割領域のセキュリティの面
に不安を残すという課題があった。本発明は、上記課題
にかんがみてなされたもので、外部記憶装置内の情報漏
洩を確実に防止することが可能な外部記憶装置およびア
クセス制御方法の提供を目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、請求項１にかかる発明は、所定のバスラインを介し
てコンピュータに接続される外部記憶装置であって、所
定の記憶媒体にデータを格納するデータ格納手段と、上
記コンピュータから上記バスラインを介してコマンドを
入力し、同コンピュータと上記データ格納手段との間で
データを入出力する入出力手段と、上記コンピュータか
ら入力される所定のコマンドに基づいて上記データ格納
手段のデータ入出力を禁止した状態に設定する入出力禁
止状態設定手段と、同入出力禁止状態設定手段にてデー
タ入出力禁止に設定されているときには上記入出力手段
を制御して上記データ格納手段に対するアクセスを行わ
ないようにする入出力制御手段とを具備する構成として
ある。

【０００６】上記のように構成した請求項１にかかる発
明において、本外部記憶装置はコンピュータに対して所
定のバスラインを介して接続され、利用者所望にこの外
部記憶装置に対するアクセスを禁止するように構成す
る。このため、データ格納手段は所定の記憶媒体にデー
タを格納し、入出力手段は上記コンピュータから上記バ
スラインを介してコマンドを入力し、同コンピュータと
上記データ格納手段との間でデータを入出力するように
なっている。入出力禁止状態設定手段は上記コンピュー
タから入力される所定のコマンドに基づいて上記データ
格納手段のデータ入出力を禁止した状態に設定するよう
になっており、入出力制御手段は同入出力禁止状態設定
手段にてデータ入出力禁止に設定されているときには上
記入出力手段を制御して上記データ格納手段に対するア
クセスを行わないようにする。

【０００７】すなわち、本発明においては、外部記憶装
置において入出力禁止状態を設定可能であり、データ入
出力が禁止されているか否かは当該設定にのみ依存して
いる。従って、コンピュータが外部記憶装置に対してア
クセスする際に当該コンピュータのソフトウェアに何ら
依存することなくアクセスを禁止することが可能にな
り、外部記憶装置の情報漏洩が確実に防止される。

【０００８】ここで、本外部記憶装置はバスラインを介
してコンピュータに接続することができればよく、例え
ばＳＣＳＩ接続やＩＤＥ接続など種々のバス方式を採用
することができる。また、上記データ格納手段は所定の
記憶媒体にデータを格納することができればよく、簡易
に大容量を実現可能であり磁気材料を塗布した回転体か
らなるハードディスク等にて構成すると好適であるが、
フロッピーディスクや光磁気ディスクにデータを格納す
る態様等に使用することも可能である。上記入出力禁止
状態設定手段においては、コンピュータから入力される
所定のコマンドに基づいて禁止状態を設定できればよ
く、利用者が操作するコンピュータにて禁止状態を設定
するユーティリティをインストールし、当該ユーティリ
ティにて上記バスラインを介して禁止状態設定コマンド
を当該外部記憶装置に入力するように構成するなどして
実現可能である。

【０００９】さらに、上記入出力手段においては外部記
憶装置に対してのデータの書き込みや読み込みを行うた
めに、所定のコマンド，アドレスデータを含むデータ等
を入出力することができればよく、種々の構成が可能で
ある。また、このようにバスラインに接続される外部記
憶装置においてコマンド，データ等を入出力する際に
は、上記アクセス制限の他に種々の機能を具備させるこ
ともできる。その好適な一例として、請求項２にかかる
発明は、請求項１に記載の外部記憶装置において、上記
入出力手段は、異なるコマンド体系の整合を取りつつコ
マンドを入出力可能であり、異なるデータバス幅の整合
を取りつつデータを入出力可能である構成としてある。

【００１０】上記のように構成した請求項２にかかる発
明においては、上記入出力手段においてコマンド入出力
時に異なるコマンド体系の整合を取ることが可能であ
り、データ入出力時に異なるデータバス幅の整合を取る
ことが可能である。すなわち、上述のように外部記憶装
置にはその発展の経緯からいくつかのバスが存在してお
り、本発明においてはこれら異なる方式のコマンドとデ
ータとを整合させる。この結果、この外部記憶装置に異
種バス方式のバスラインを接続しつつも両バス方式間で
データ転送が可能になる。例えば、外部記憶装置がＩＤ
Ｅバス方式にかかるハードディスクドライブであって、
上記バスラインがＳＣＳＩバス方式にかかるものである
場合でも上記コマンド体系とデータバス幅の整合によっ
てこの外部記憶装置をコンピュータに接続して使用する
ことが可能になる。

【００１１】この場合、上述のようにＳＣＳＩバスとＩ
ＤＥバスとではコマンド体系が似通っており、これらの
バスライン間のインタフェースは簡易に構成することが
できて好適である。この結果、ＳＣＳＩバスにＩＤＥバ
ス方式の外部記憶装置を接続し大容量の外づけ外部記憶
装置を実現しつつ、同時に確実に情報漏洩防止が図られ
る。むろん、ＳＣＳＩバスとＩＤＥバスとは簡単に構成
可能で好適な一例であるが、ＩＤＥバスと互換性のある
ＡＴＡＰＩバスとＳＣＳＩバスとの整合を行ってもよい
し、他のバスとの整合を取ることも可能である。

【００１２】また、このように大容量の外部記憶装置は
容量を分割して使用できると便利であり、さらに、分割
した容量毎に情報漏洩を防止したい場合もある。そのた
めの構成の一例として、請求項３にかかる発明は、請求
項１または請求項２のいずれかに記載の外部記憶装置に
おいて、上記外部記憶装置の容量を論理的に分割する論
理分割手段と、同論理分割手段によって分割された容量
を独立した外部記憶装置として制御する論理分割制御手
段とを具備し、上記入出力禁止状態設定手段は、上記分
割手段によって分割された外部記憶装置に対して当該分
割毎に入出力禁止状態を設定可能である構成となってい
る。

【００１３】上記のように構成した請求項３にかかる発
明においては、本外部記憶装置によって接続する外部記
憶装置の容量を分割管理することが可能であり、さら
に、分割容量毎にデータ入出力禁止状態を設定可能に構
成する。このために、本外部記憶装置は論理分割手段と
論理分割制御手段とを具備しており、論理分割手段が上
記外部記憶装置の容量を論理的に分割し、論理分割制御
手段が当該分割された容量を独立した外部記憶装置とし
て制御する。さらに、上記入出力禁止状態設定手段は、
上記論理分割手段によって分割された外部記憶装置に対
して当該分割毎に入出力禁止状態を設定可能である。す
なわち、複数人で大容量外部記憶装置を使用するときに
でも論理分割によって各人専用の容量領域が作成可能で
あり、各領域毎にデータ入出力禁止状態が設定される。
従って、各領域を使用する利用者が自分専用の領域のみ
に対してアクセス不可能にすることができる。

【００１４】むろん、ここで複数に分割した領域の各容
量は任意であり、デフォルトでは等分割にしておき、後
にユーザ所望の比率に変更可能に構成したりする等様々
な態様が考えられる。さらに、上記論理分割手段は外部
記憶装置の容量を論理的に分割することができればよ
く、その手法は様々である。例えば、利用者が操作する
コンピュータにて論理分割数と容量とを決定するユーテ
ィリティをインストールし、当該ユーティリティにて決
定した論理分割数および容量を上記バスラインを介して
コマンドとして当該外部記憶装置に入力し、当該コマン
ドに基づいて論理分割を行うように構成することなどが
考えられる。また、このように論理分割を行った後にお
いては、上述のようなユーティリティ等のソフトウェア
に依存することなく、論理分割制御手段によってコンピ
ュータに対して外部記憶装置を分割した状態で認識さ
せ、コンピュータからのアクセスに対しても各分割領域
に対するアクセスとしてコマンド，アドレスデータ，デ
ータを制御する。

【００１５】また、このように外部記憶装置を分割した
後には、当該分割領域は上記コンピュータ上のソフトウ
ェアによって制御するわけではないが、分割領域のうち
利用者所望に認識可能領域を設定できれば便利である。
そこで、かかる構成の一例としては、上記分割外部記憶
装置のいずれを認識させるかを設定可能な領域設定スイ
ッチを具備するように構成することが考えられる。かか
る構成においては、本外部記憶装置に領域設定スイッチ
が備えられており、この領域設定スイッチを切り替える
ことにより上記分割外部記憶装置のいずれを認識させる
かを設定可能である。

【００１６】すなわち、この外部記憶装置に領域設定ス
イッチを設けることにより、上記コンピュータのソフト
ウェアによることなく認識領域を制御することができ
る。例えば、外部記憶装置の認識領域数を指定する領域
数スイッチと認識順序を指定する順序指定スイッチとを
構成することにより、利用者所望の数の領域を利用者所
望の順序で認識させることができる。むろん、この領域
設定スイッチは種々のスイッチで構成することが可能で
あり、物理的な接点接触を切り替えるスイッチや電気的
に導通／非導通を制御するスイッチングトランジスタな
どを使用することが可能である。

【００１７】また、上記入出力禁止状態設定手段は、外
部記憶装置のデータ入出力を禁止した状態に設定するこ
とができればよいが、データ入出力禁止設定の直後にア
クセス不可能にせずに、利用者ば望む時に当該データ入
出力の禁止状態を有効にしたい場合がある。そこで、か
かる場合に対応するための構成の一例として、請求項４
にかかる発明は、請求項１〜請求項３のいずれかに記載
の外部記憶装置において、上記入出力禁止状態設定手段
は、利用者所望に設定可能なパスワードおよび入出力禁
止状態を示すフラグを格納する格納部と、上記コンピュ
ータの再起動時に当該格納部に格納されるフラグの内容
を転送して格納するフラグ格納部を有しており、上記入
出力手段に対して禁止状態の設定コマンドと上記パスワ
ードとが入力されることに応じて上記格納部のフラグ
を、上記入出力制御手段にて上記フラグ格納部の内容を
参照して上記入出力禁止状態の設定を判別することによ
り、コンピュータ再起動後に入出力禁止状態の設定を有
効にする構成としてある。

【００１８】上記のように構成した請求項４にかかる発
明においては、入出力禁止状態設定手段は格納部とフラ
グ格納部とを有しており、格納部において利用者所望に
設定可能なパスワードおよび入出力禁止状態を示すフラ
グを格納することが可能であり、上記入出力手段に対し
て禁止状態の設定コマンドと上記パスワードとが入力さ
れたときに上記フラグを更新する。また、このフラグ内
容は、上記コンピュータの再起動時にフラグ格納部に対
して転送・格納され、上記入出力制御手段において当該
フラグ格納部の内容を参照して上記入出力禁止状態の設
定を判別することにより、コンピュータ再起動後に入出
力禁止状態の設定を有効にする。

【００１９】すなわち、実際に入出力禁止状態を判断す
る際には上記フラグ格納部を参照するので、上記格納部
においてフラグが更新されたとしてもその直後にはこの
更新が入出力禁止状態に反映されることはない。そし
て、コンピュータの再起動時、つまり本外部記憶装置に
対する電源供給が一旦停止して再び電源供給が開始され
たときにフラグ格納部にフラグ内容が転送され、この後
に上記入出力禁止状態が反映される。また、上記データ
の入出力禁止状態はフラグによって示され、アクセス時
に当該アクセスを行わないようにするための処理を非常
に簡単に行うことができる。さらに、このフラグは利用
者所望に設定可能なパスワードが入力されたときに更新
されるので、簡易な構成で利用者以外の者に情報が漏洩
することを防止することができる。

【００２０】上記パスワードの設定は、パスワード設定
／解除ユーティリティなどによって行うことなどが可能
である。すなわち、利用者が操作するコンピュータにて
当該ユーティリティをインストールし、同ユーティリテ
ィにて上記バスラインを介してパスワード設定／解除に
かかるコマンドを当該外部記憶装置に入力し、当該コマ
ンドに基づいてパスワード設定／解除を行うように構成
することなどが考えられる。この場合も、パスワードお
よび当該パスワードに基づくフラグは上記格納部に格納
されるので、設定／解除後には上記ユーティリティのよ
うなソフトウェアに依存することなくアクセスの禁止制
御を行うことができる。

【００２１】ここで、本外部記憶装置においては電源を
切ったときにおいても電源を切る前のアクセス禁止／許
可の状態を維持する必要があるため、電源切断後も上記
格納部においてパスワードとフラグとを保持する必要が
あり、ＥＥＰＲＯＭ等の不揮発メモリで構成すると好適
である。フラグ格納部においては、外部記憶装置に対す
る給電中にのみフラグ内容が格納されていればよく、揮
発性メモリであるＲＡＭによって構成することができ
る。むろん、上記フラグ格納部を不揮発性メモリで構成
することもできるし、上記ユーティリティにて利用者に
対して入出力の禁止状態を設定してもよいか否かを確認
させ、確認後に不揮発性メモリに対してフラグを転送す
ることにより、利用者の意志によってコンピュータ起動
中に入出力禁止状態を実現するように構成することもで
きる。

【００２２】このように、本発明においては利用者所望
に設定可能なパスワードを使用して外部記憶装置内の情
報の漏洩を防止しているが、さらに確実に情報漏洩を防
止する構成にすることもできる。その一例として請求項
５にかかる発明は、請求項４に記載の外部記憶装置にお
いて、上記入出力制御手段は、上記コンピュータから入
力するデータを上記パスワードに基づいて一義的に決定
されるデータに変換して上記データ格納手段に出力させ
る構成としてある。

【００２３】上記のように構成した請求項５にかかる発
明においては、上記入出力制御手段は、アクセス時に入
力するデータを上記パスワードに基づいて変換する。こ
こで、変換データはアドレスデータであってもよいし格
納するデータであってもよく、この変換においては上記
データをパスワードに基づいて一義的に決定されるデー
タに変換している。従って、当該パスワードを使用しな
ければ正しいアクセス対象にアクセス不可能であるか、
あるいは正しいデータを得ることができない。この変換
は具体的には、上記パスワードをパラメータとする関数
を使用してデータを変換するなどすればよい。

【００２４】すなわち、上記コンピュータからアドレス
データを入力して変換すると、当該アドレスデータは上
記パスワードに応じて一義的に決定される新たなアドレ
スデータとなって出力され、当該出力アドレスデータを
使用して外部記憶装置にアクセスする。非常に簡単に構
成するためには、アドレスデータのビットをずらすよう
な関数が考えられる。むろん、この変換はアドレスデー
タあるいはデータの入出力どちらに対しても一義的に決
定するもの、すなわち、入力データから変換された出力
データを元の入力データに再変換可能にする必要があ
る。

【００２５】さらに、確実に情報漏洩を防止するための
他の構成の一例として、請求項６にかかる発明は、請求
項４または請求項５のいずれかに記載の外部記憶装置に
おいて、上記入出力制御手段は、上記バスラインの配線
を上記パスワードに基づいて一義的に決定される配線に
切り替える構成としてある。

【００２６】上記のように構成した請求項６にかかる発
明においては、入出力制御手段は、上記バスラインの配
線を上記パスワードに基づいて一義的に決定される配線
に切り替える。すなわち、通常のバスラインは複数の信
号線からなり、かかる信号線中をデータが送受信され
る。従って、これらの信号線のうち、アドレスバスライ
ンあるいはデータバスラインの配線をパスワードによっ
て一義的に決定される配線に切り替えると、当該パスワ
ードを使用しなければ正しくアクセスしあるいは正しい
データを得ることができなくなる。

【００２７】さらに、確実に情報漏洩を防止するための
他の構成の一例として、請求項７にかかる発明は、請求
項４〜請求項６のいずれかに記載の外部記憶装置におい
て、上記入出力禁止状態設定手段は、上記データ格納手
段に対して上記パスワードを格納させ、上記入出力制御
手段は、当該データ格納手段に格納されたパスワードと
上記格納部に格納されたパスワードが一致しないときに
は上記入出力禁止状態であるとする構成としてある。

【００２８】上記のように構成した請求項７にかかる発
明においては、上記入出力禁止状態設定手段は、上記パ
スワードを上記データ格納手段に対しても格納させる。
そして、入出力制御手段は、当該データ格納手段に格納
されたパスワードと上記格納部に格納されたパスワード
が一致しないときには上記入出力禁止状態であるとす
る。すなわち、上記格納部と外部記憶装置との双方にパ
スワードを格納し、アクセス時には両者を呼び出して比
較する。この結果、両者が一致しない場合にはアクセス
が行われなくなる。

【００２９】このように、外部記憶装置に対するアクセ
スの禁止状態を設定可能にする手法は必ずしも実体のあ
る装置に限られる必要はなく、その方法としても機能す
ることは容易に理解できる。このため、請求項８にかか
る発明は、所定のバスラインを介してコンピュータに接
続される外部記憶装置のデータ格納部に対するアクセス
を制御するアクセス制御方法であって、上記コンピュー
タからの制御に基づいて上記データ格納部のデータ入出
力を禁止した状態に設定する入出力禁止状態設定工程
と、上記コンピュータから上記バスラインを介してコマ
ンドを入力し、同コンピュータと上記データ格納部との
間でデータを入出力するに当たり、上記入出力禁止状態
設定工程にてデータ入出力禁止に設定されているときに
は、上記データ格納部に対するアクセスを行わないよう
にする入出力制御工程とを具備する構成としてある。す
なわち、必ずしも実体のある装置に限らず、その方法と
しても有効であることに相違はない。

【００３０】

【発明の効果】以上説明したように本発明は、外部記憶
装置においてデータ入出力禁止状態を設定可能であるの
で、外部記憶装置内の情報漏洩を確実に防止することが
可能な外部記憶装置を提供することができる。また、請
求項２にかかる発明によれば、バスラインと外部記憶装
置内のバス方式が異なるものであっても情報漏洩を確実
に防止することができる。さらに、請求項３にかかる発
明によれば、複数人で一台の外部記憶装置を使用する場
合であっても情報漏洩を確実に防止することができる。
さらに、請求項４にかかる発明によれば、再起動後に入
出力禁止設定を有効にすることができ便利である。

【００３１】さらに、請求項５にかかる発明によれば、
正しいパスワード使用時にのみ適正なアクセスが可能に
なるためより確実に情報漏洩を防止することができる。
さらに、請求項６にかかる発明によれば、正しいパスワ
ード使用時にのみ適正なアクセスが可能になるためより
確実に情報漏洩を防止することができる。さらに、請求
項７にかかる発明によれば、正しいパスワード使用時に
のみ適正なアクセスが可能になるためより確実に情報漏
洩を防止することができる。さらに、請求項８にかかる
発明によれば、外部記憶装置内の情報漏洩を確実に防止
することが可能なアクセス制御方法を提供することがで
きる。

【００３２】

【発明の実施の形態】以下、図面にもとづいて本発明の
実施形態を説明する。図１は本発明の一実施形態にかか
る外部記憶装置を適用したコンピュータシステムの概観
図であり、図２は本発明の一実施形態にかかる外部記憶
装置を適用したバスシステムを概略図により示してい
る。図において、コンピュータ１０には外部出力として
ディスプレイ１１が接続され、入力装置としてキーボー
ド１２，マウス１３が接続されており、利用者はディス
プレイ１１を視認しつつキーボード１２，マウス１３を
操作して、アプリケーションを実行するなど種々の操作
を行うことができる。

【００３３】また、同コンピュータ１０にはＳＣＳＩバ
スを利用可能とするためのＳＣＳＩボード１４が装着さ
れ、同ＳＣＳＩボード１４に対してディジーチェーン状
に二つのＳＣＳＩ仕様ハードディスク２１，２２と本発
明にかかるハードディスク３０とが接続されている。本
実施形態ではコンピュータ１０上に上記アプリケーショ
ンの一つとしてハードディスク３０における種々の設定
を行うユーティリティがインストールされており、利用
者はディスプレイ１１に表示されるユーティリティ画面
を視認しつつキーボード１２，マウス１３を操作してパ
スワードの設定，パスワードの解除，ハードディスクの
論理的分割を行うことができる。

【００３４】また、同ハードディスク３０の内部におい
てはＩＤＥ仕様にてディスク媒体３１をコントロール
し、ＳＣＳＩ仕様とＩＤＥ仕様のコマンド，データ幅等
を整合するインタフェース３２によって上記ＳＣＳＩバ
スとディスク媒体３１とが接続されている。従って、上
記コンピュータ１０からは上記ハードディスク３０をＳ
ＣＳＩ仕様にかかる機器と同様に制御することが可能に
なっている。以下の例においては、同ディスク媒体３１
の容量は論理的な分割が行われており、各分割領域毎に
ＳＣＳＩ−ＩＤが付与されているものとする。さらに本
例において、一つ目のＳＣＳＩ仕様ハードディスク２１
についてはＳＣＳＩ−ＩＤとして「１」を付与し、二つ
目のＳＣＳＩ仕様ハードディスク２２についてはＳＣＳ
Ｉ−ＩＤとして「２」を付与し、三つ目のハードディス
ク３０についてもＳＣＳＩバス内でのＳＣＳＩ−ＩＤと
して「３」〜「５」を付与するものとする。むろん、イ
ンタフェース３２がこのＳＣＳＩ−ＩＤ「３」〜「５」
を認識して同ディスク媒体３１を適切にコントロールす
るものとする。また、本実施形態ではディスク媒体３１
が上記データ格納手段を構成する。

【００３５】本実施形態においては、ハードディスク３
０は所定の筐体として形成されており、その裏面に各分
割領域の使用／不使用や上記ＳＣＳＩ−ＩＤ等を設定す
るためのスイッチが設けられている。図３はハードディ
スク３０の筐体裏面の要部を示しており、分割領域のう
ち使用する領域数を指定するモードスイッチ（ＳＷ）３
０ａと、使用領域を認識する順序を指定するブートスイ
ッチ３０ｂと、ＳＣＳＩ−ＩＤを指定するＳＣＳＩ−Ｉ
Ｄスイッチ３０ｃを備えている。さらに、これらのスイ
ッチは中央に数値を表示する表示部が設けられ、同表示
部の両脇に設けられる突出を押し込み操作することによ
って数値を変更・設定することができる。

【００３６】すなわち、これらの各スイッチの設定を組
み合わせることにより論理的に分割された上記ディスク
媒体３１の領域に対して利用者所望のＳＣＳＩ−ＩＤを
付与することができる。具体的には、使用領域数と認識
順序とはモードスイッチ３０ａとブートスイッチ３０ｂ
との組み合わせにより図４（ａ），（ｂ）のように指定
され、さらにＳＣＳＩ−ＩＤスイッチ３０ｃを組み合わ
せることにより図５に示すようなＳＣＳＩ−ＩＤの設定
になる。ディスク媒体３１を論理的に三分割していると
きには、図４（ａ）に示すようにモードスイッチ３０ａ
を「１」〜「３」に設定することにより使用領域数を１
領域〜３領域に指定することができ、二分割時にも同様
に使用領域を１領域〜２領域に指定することができる。
また、当該モードスイッチ３０ａを「０」に設定すると
ディスク媒体３１を通常の一台のハードディスクとして
認識するようになっている。

【００３７】ブートスイッチ３０ｂは分割領域の物理的
位置によらずに上記コンピュータ１０に所望の順序で領
域を認識させるためのものである。図４（ａ），（ｂ）
に示すＨＤＤ１〜ＨＤＤ３はディスク媒体３１の物理的
位置に基づいて付与した順序であり、例えば、モードス
イッチ３０ａを「３」，ブートスイッチ３０ｂを「３」
に設定したときには、ＨＤＤ３，ＨＤＤ２，ＨＤＤ１の
順序で認識される。より具体的には、本実施形態におい
ては論理分割時に各分割領域に対して図５に示すような
デバイスＩＤを付与し、上記コンピュータ１０のレジス
トリに登録している。すなわち、上記ＨＤＤ１〜ＨＤＤ
３はそれぞれ「ＤＳＣ−ＵＧＴＶ１」〜「ＤＳＣ−ＵＧ
ＴＶ３」というデバイスＩＤで認識されているので、モ
ードスイッチ３０ａとブートスイッチ３０ｂとの組み合
わせによってこれらのデバイスＩＤのいずれが使用さ
れ、どのような順序で使用されるかが決定される。

【００３８】また、ＳＣＳＩ−ＩＤスイッチ３０ｃにお
いては使用領域に対して、設定されている認識順序でＳ
ＣＳＩ−ＩＤを付与することができる。例えば、上述の
ようにモードスイッチ３０ａを「３」，ブートスイッチ
３０ｂを「３」に設定して、デバイスＩＤ「ＤＳＣ−Ｕ
ＧＴＶ３」〜「ＤＳＣ−ＵＧＴＶ１」の順序で認識され
るときは、「ＤＳＣ−ＵＧＴＶ３」から若い番号順にＳ
ＣＳＩ−ＩＤが付与される。むろん、図５に示すように
一番若いＳＣＳＩ−ＩＤとして「１」〜「７」まで任意
に設定可能であり、「７」番以降は「０」番に戻って循
環するようになっている。尚、上述の図２で示したよう
に以下の本実施形態の説明においては、ハードディスク
３０のＳＣＳＩ−ＩＤは「３」〜「５」であり、上記モ
ードスイッチ３０ａが「３」，ブートスイッチ３０ｂが
「１」，ＳＣＳＩ−ＩＤスイッチ３０ｃが「３」である
場合を想定している。本実施形態においては、異なるバ
スとしてＳＣＳＩバスとＩＤＥバスとを一例として適用
しているが、むろん他のバスにおいて適用することも可
能であるし、異なるバス方式の整合を行わない外部記憶
装置に適用することもできる。

【００３９】図６は、上記インタフェース３２の概略ブ
ロック図である。本実施形態のインタフェース３２は上
述のようにＳＣＳＩバスを介して入力するＳＣＳＩバス
仕様のコマンド，データ幅をＩＤＥバス仕様のものに変
換して上記ディスク媒体３１にアクセス可能に構成され
ている。ここで、ＳＣＳＩ仕様とＩＤＥ仕様との相互変
換は容易に行うことができる。両者はコマンド体系にお
いて、互いにコマンドパケットでコマンドを送る点で共
通し、コマンドパケットの長さにおいて相違すしてお
り、実質的にはＳＣＳＩ仕様のコマンドにパケット長調
整のためにダミーコマンドを付加すればよいからであ
る。また、データバスにおいては、パラレルでデータを
送る点で共通し、バス幅においてＳＣＳＩバスは８ビッ
ト幅のバイト単位を採用し、ＩＤＥバスは１６ビットの
ワード単位を採用している点で相違するので、ＳＣＳＩ
バスのデータを２バイト分まとめてＩＤＥバスに転送
し、ＩＤＥバスのデータを２バイト分に分割してＳＣＳ
Ｉバスに転送すればよい。

【００４０】同図において、概略的にはコマンド変換を
ＣＰＵユニット３３によって実現するとともに、データ
変換をＤＭＡコントローラ３４によって実現している。
むろん、ＣＰＵユニット３３は上記ＤＭＡコントローラ
３４の制御も同時に行っている。ここで、ＥＥＰＲＯＭ
３５は同ＣＰＵユニット３３の制御プログラムを記憶し
ており、ＳＣＳＩバスコントローラ３６は基本的なＳＣ
ＳＩバスとのインターフェイスを実現するとともにデー
タバス幅の変換を実現している。すなわち、データバス
幅については上述のようにＳＣＳＩバスでは８ビット幅
のバイトデータであるものの、ＩＤＥバス仕様のディス
ク媒体３１側では１６ビット幅のワードデータであり、
このＳＣＳＩバスコントローラ３６自体がかかるデータ
バス幅を自動的に変換する。従って、ＣＰＵユニット３
３においては常にデータバス幅の相違を考慮する必要は
なくなる。

【００４１】また、上記ＥＥＰＲＯＭ３５にはＳＣＳＩ
バスコントローラ３６を介して入力するパスワード，デ
ータ入出力禁止状態を設定するフラグ，ディスク媒体３
１の分割状況を示す分割情報を格納する領域が確保され
ており、ＣＰＵユニット３３の制御に基づいてこれらが
格納されるようになっている。尚、このパスワードは各
分割領域毎に指定可能になっており、当該分割領域毎の
フラグが確保されている。ＲＡＭ３７には当該ＥＥＰＲ
ＯＭ３５に格納されたフラグ内容を格納する領域が確保
され、上記コンピュータ１０の起動時にＣＰＵユニット
３３の制御に基づいて上記ＥＥＰＲＯＭ３５のフラグ内
容が同ＲＡＭ３７に転送されるようになっている。この
フラグは１ビットのデータであり、本実施形態において
は同フラグが”１”のときが入出力禁止状態であり、同
フラグが”０”のときが入出力が禁止されていない状態
である。

【００４２】ここで、ＣＰＵユニット３３は後述するよ
うに、データ入出力を行う前にこのＲＡＭ３７にアクセ
スしてフラグを参照し、データ入出力禁止ではないとき
に書き込みや読み込みの処理を行う。また、このＲＡＭ
３７のフラグ内容は起動時に更新されるので上記コンピ
ュータ１０の起動中にＥＥＰＲＯＭ３５の内容が更新さ
れたとしても、その入出力禁止状態設定は当該起動中に
は反映されない。このように、本実施形態においては、
ＥＥＰＲＯＭ３５がパスワードおよび入出力禁止状態た
るフラグを格納する格納部を構成し、ＲＡＭ３７がフラ
グ内容の転送を受けるフラグ格納部を構成する。また、
ＣＰＵユニット３３とＥＥＰＲＯＭ３５とＲＡＭ３７と
が上記入出力禁止状態設定手段を構成し、ＣＰＵユニッ
ト３３が上記入出力制御手段を構成する。

【００４３】上記ＤＭＡコントローラ３４は上記ＣＰＵ
ユニット３３による制御によらないでデータ自体をＳＣ
ＳＩバス側とＩＤＥバス側の双方に転送することが可能
である。すなわち、ＣＰＵユニット３３によってＩＤＥ
バス側のステータスの確認やアクセス対象アドレス，コ
マンド等のセットを行った後に、ＣＰＵユニット３３の
制御によらずＳＣＳＩバスコントローラ３６と上記ディ
スク媒体３１に付属するＩＤＥバスコントローラとの間
で所定の転送方向に転送する。このように、上記ＳＣＳ
Ｉバスコントローラ３６とＤＭＡコントローラ３４とが
上記入出力手段を構成する。また、この場合は厳密な意
味でＤＭＡでは無いがいわゆるＣＰＵを介在させること
なくバスを利用してデータを転送する意味でＤＭＡ方式
と呼んでいる。このように、データ転送にＤＭＡ方式を
採用することにより、データアクセスに要する時間を短
縮することができる。このＤＭＡ方式は種々の態様を採
用することが可能であり、その例が特開平１０−２５４
８１９号公報に示されているのでここでは詳細は省略す
る。

【００４４】次に、上記構成からなる本実施形態のＣＰ
Ｕユニット３３が行う処理を図７のフェーズ移行と図８
以降のフローチャートに沿って説明する。ＳＣＳＩ仕様
ではＳＣＳＩ機器にアクセスする際にフェーズ移行とい
う概念があり、本実施形態では七つのフェーズがある。
当初上記コンピュータ１０がＳＣＳＩ機器にアクセスし
ない状態ではいわゆるバスフリーというフェーズにあ
る。そして、バスフリーの状態から同コンピュータ１０
がハードディスク３０にアクセスしようとする場合、Ｓ
ＣＳＩボード１４を介してＳＣＳＩバスに対してアクセ
スしようとするＳＣＳＩ−ＩＤ「３」〜「５」のいずれ
かを送出し、セレクションフェーズへ移行する。

【００４５】セレクションフェーズでは、ＳＣＳＩバス
上に送出されたＳＣＳＩ−ＩＤが各ＳＣＳＩ機器２１，
２２，３０に入力され、ＣＰＵユニット３３は自己に割
り当てられているＳＣＳＩ−ＩＤであるか否かを判断す
る。そして、入力されたＳＣＳＩ−ＩＤが自己のもので
ある場合には、上記コンピュータ１０がバスを占有した
後にアクセスを行うためのコマンドフェーズに移行す
る。コマンドフェーズに移行すると、図８に示すよう
に、ステップＳ１１１でコマンドパケットを受領し、当
該コマンドに応じた処理を行うべくステップＳ１１２以
下の処理を行う。

【００４６】ここで、コマンドに応じた処理を行う前に
入出力禁止状態であるか否かを判別するため、ステップ
Ｓ１１２にてＲＡＭ３７のフラグを参照し、ステップＳ
１１３にて上記ＳＣＳＩ−ＩＤで指定されるドライブの
フラグが”１”であるか否かを判別する。同ステップＳ
１１３でＲＡＭ３７のフラグが”１”であると判別され
たときには、ステップＳ１１５にてコマンドに応じた処
理が禁止されているか否かを判別する。すなわち、上記
フラグが”１”の場合はデータの入出力が禁止されてい
るので「ＲＥＡＤ」，「ＷＲＩＴＥ」等のコマンドに対
する処理を行うことは禁止されている。そこで、同ステ
ップＳ１１５においてコマンド処理が禁止されているか
否かを判別し、一部のコマンドを除いてコマンド処理を
行うことなくステータスフェーズに移行して「Ｃｈｅｃ
ｋＣｏｎｄｉｔｉｏｎ」ステータスを送信する。

【００４７】上記ステップＳ１１３にてフラグが”１”
であると判別されないときおよび上記ステップＳ１１５
にてコマンド処理が禁止されていると判別されないとき
には、ステップＳ１１４にて上記ステップＳ１１１にて
受領したコマンドの番号を判別する。そして、当該コマ
ンド番号に対応したルーチンを行ってステータスフェー
ズに移行し、実行の結果にもとづいたステータスを送信
する。ここで、コマンドには通常コマンドとベンダユニ
ークコマンドとがあり、それぞれのコマンドは番号で識
別されるようになっている。通常コマンドには、ハード
ディスクに対するアクセス時等の一般的なコマンドがあ
り、ＩＤＥバスに対しても発行する「ＲＥＡＤ」，「Ｗ
ＲＩＴＥ」，「ＶＥＲＩＦＹ」コマンドなどの他、ＩＤ
Ｅバスに対して発行せずにインタフェース３２のみで処
理を行う「ＩＤＥＮＴＩＦＹ（デバイス情報送信）」コ
マンドなどがある。ベンダユニークコマンドはベンダが
任意に決定することができるコマンドであり、上記パス
ワードの設定コマンド，解除コマンドやディスク媒体３
１の分割設定処理コマンドはベンダユニークコマンドと
して提供されている。

【００４８】このように、コマンドには多くの種類があ
り、上記パスワード設定コマンドや解除コマンドなどの
ようにＩＤＥバスを介してディスク媒体３１にコマンド
を送出する必要のないものもあれば、「ＲＥＡＤ」，
「ＷＲＩＴＥ」コマンドのようにＩＤＥバスに対してコ
マンドを送出するものもある。このようにＩＤＥバスに
対して送出されるコマンドは、上記ステップＳ１１４以
降の各ルーチン内の処理において両バスの整合を取るた
めにコマンドが調整される。すなわち、ＳＣＳＩバスか
らＩＤＥバスにコマンドを入力する場合には、入力され
る６バイトのコマンドパケットに応じてＩＤＥコマンド
をＩＤＥバスに対して送出する。この結果、ＩＤＥバス
コントローラに制御されるＩＤＥバスのディスク媒体３
１は上記「ＲＥＡＤ」，「ＷＲＩＴＥ」等のコマンドに
応じた処理を行うことが可能になる。

【００４９】尚、これらのコマンドに対する処理を行う
ルーチンではデータフェーズに移行するようになってお
り、読込動作を指定するものであると判別したときには
データインフェーズへ移行し、書込動作を指定するもの
であると判別したときにはデータアウトフェーズへ移行
する。データインフェーズではインタフェース３２に対
してＩＤＥバスからデータが入力しＳＣＳＩバスへデー
タが送出され、データアウトフェーズではインタフェー
ス３２に対してＳＣＳＩバスからデータが入力しＩＤＥ
バスへデータが送出される。これらのデータイン／アウ
トフェーズにおいては、上述のようにＤＭＡ方式でデー
タ変換を行ってＳＣＳＩバスとＩＤＥバスとの間のデー
タの入出力が行われる。

【００５０】また、データイン／アウトフェーズでは所
定の通信を行ったか否か等のエラーチェックも行われ、
ステータスフェーズにて正常あるいは「ＣｈｅｃｋＣｏ
ｎｄｉｔｉｏｎ」のいずれかを上記コンピュータ１０に
対して報告する。そして、最後にメッセージフェーズに
て正常あるいはエラーのいずれかを上記コンピュータ１
０に対して報告して一連の処理を終了する。尚、上記の
ようなデータイン／アウトフェーズ，ステータスフェー
ズ，メッセージフェーズの処理は上記特開平１０−２５
４８１９号公報と同様であり、同公報に詳述されている
のでここでは詳細は省略する。

【００５１】図９は、利用者が上記ユーティリティによ
ってパスワードの設定を行うための操作を行い、ＣＰＵ
ユニット３３が上記ステップＳ１１４の判別によってパ
スワード設定処理コマンドに対応した処理を行う際のフ
ローを示している。また、図１２は上記コンピュータ１
０のディスプレイ１１に表示されるパスワード関連のユ
ーティリティ画面である。図１２において、このユーテ
ィリティ画面４０にはパスワードを入力するためのパス
ワード入力ボックス４１とドライブを指定するためのド
ライブ指定ボックス４２とパスワードおよび入出力禁止
状態を設定するロックボタン４３と当該設定を解除する
アンロックボタン４４とが設けられている。パスワード
入力ボックス４１には上記キーボード１２を介してパス
ワードを入力することが可能であり、ドライブ指定ボッ
クス４２ではドライブを指定することが可能である。

【００５２】すなわち、パスワード入力ボックス４１に
適正なパスワードを入力し、ドライブ指定ボックス４２
で所望のドライブを指定しつつ、マウス１３を操作して
上記ロックボタン４３をクリックするとパスワードが設
定されるとともに上記指定ドライブのデータ入出力が禁
止状態に設定される。パスワード入力ボックス４１に適
正なパスワードを入力しつつアンロックボタン４４をク
リックするとデータ入出力の禁止状態が解除される。こ
こで、むろんパスワードの設定方法やユーティリティ画
面は種々の態様を採用することができる。例えば、現在
のパスワードを入力させるパスワード入力ボックス４１
を２個設けて、正しいパスワードを二度入力しなければ
パスワードの設定を行うことができないように構成する
ことや、入出力を禁止するパスワードと解除するパスワ
ードとを分けることなども可能である。尚、ここで、上
述のように入出力禁止状態が有効になるのは再起動後で
ある。また、ドライブは上記ＳＣＳＩ−ＩＤと一対一に
与えられており、本例ではハードディスク３０のＳＣＳ
Ｉ−ＩＤ「３」〜「５」がドライブに対応している。

【００５３】上記図９のパスワード設定処理ルーチンに
移行するのは上記ユーティリティ画面４０のロックボタ
ン４３をクリックしたときである。すなわち、同操作に
基づいて上記コンピュータ１０によりバスラインに対し
てコマンドパケットが送信されて、同コマンドパケット
が上記ステップＳ１１１で受領され、ステップＳ１１４
でパスワード設定コマンドであると判別されて同ルーチ
ンに移行する。同図においてステップＳ２１０ではデー
タフェーズに移行し、ＣＰＵユニット３３は上記バスラ
イン，ＳＣＳＩバスコントローラ３６を介してコンピュ
ータ１０に対してパスワードデータの転送を要求し、当
該パスワードデータを受信する。

【００５４】そして、ステップＳ２２０にてＥＥＰＲＯ
Ｍ３５を参照して、ステップＳ２３０にて当該ＥＥＰＲ
ＯＭ３５のフラグが”１”であるか否かを判別する。同
フラグが”１”でない場合、すなわち入出力禁止状態で
ない場合にはステップＳ２４０にてＥＥＰＲＯＭ３５の
パスワードを上記ステップＳ２１０で受信したパスワー
ドで更新するとともにフラグを”１”に更新する。上記
ステップＳ２３０にてフラグが”１”であると判別され
たとき、すなわち入出力禁止状態である場合にはパスワ
ードを更新することはない。このように、本実施形態に
おいてはパスワードが設定されているときにはフラグ
が”１”であり、この状態ではパスワードの設定は行え
ないようになっている。

【００５５】本実施形態においては、上述のように上記
ユーティリティ画面４０のパスワード入力ボックス４１
に適正なパスワードを入力しつつアンロックボタン４４
をクリックしたときにパスワードを解除することができ
る。図１０はかかるパスワード解除処理のフローを示し
ている。同図において、ステップＳ２５０〜Ｓ２７０に
おいては、上記図９のパスワード設定処理と同様にして
上記コンピュータ１０からパスワードを受信し、ＥＥＰ
ＲＯＭ３５を参照してフラグが”１”であるか否かを判
別する。同ステップＳ２７０にてフラグが”１”である
と判別されないときには、入出力禁止状態ではなくパス
ワード設定がなされていないのでパスワードの解除を行
うことなく上記図８に戻ってステータスフェーズに移行
する。

【００５６】同ステップＳ２７０にてフラグが”１”で
あると判別されたときにはパスワード解除を行ってもよ
いか判断するために、ステップＳ２８０において上記ス
テップＳ２５０にて受信したパスワードと上記ステップ
Ｓ２６０にて参照したＥＥＰＲＯＭ３５のパスワードと
が一致するか否かを判別する。同ステップＳ２８０にて
両パスワードが一致すると判別されないときには、パス
ワードを更新することなく上記図８に戻ってステータス
フェーズに移行する。同ステップＳ２８０にて両パスワ
ードが一致すると判別されたときにはステップＳ２９０
にてパスワードの設定を解除してフラグを”０”に更新
する。このように、本実施形態においては、パスワード
が設定され、フラグが”１”になっているときは適正な
パスワードを入力してパスワードを解除してフラグを”
０”にしておかないと新たなパスワードを設定すること
ができないようになっている。

【００５７】図１１は利用者が上記ユーティリティによ
ってドライブ分割を行うための操作を行ったときのフロ
ーであり、図１３は上記コンピュータ１０のディスプレ
イ１１に表示されるドライブ分割関連のユーティリティ
画面である。図１３において、このユーティリティ画面
５０には容量の論理分割を行うハードディスクを指定す
るハードディスク指定ボックス５１と分割数を指定する
分割数指定ボックス５２と各分割容量を視覚的に示すパ
ーティションマップ５３と分割されたドライブの容量情
報等を表示するパーティションリスト５４と分割実行を
指示する実行ボタン５５とが設けられている。

【００５８】ここで、ハードディスク指定ボックス５１
では上記マウス１３を操作して所望のハードディスクを
指定することが可能であり、分割数指定ボックス５２で
は同様にマウス１３を操作して分割数を指定可能であ
る。また、パーティションマップ５３では各領域を仕切
る境界線をマウス１３で指定しつつドラッグすることに
より視覚的に論理分割領域を指定可能であり、パーティ
ションリスト５４では各ドライブの現在の容量などの情
報が表示される。そして、実行ボタン５５がマウス１３
でクリックされると当該表示情報にて論理分割を実行す
るようになっている。むろんここでも、分割方法やユー
ティリティ画面は種々の態様を採用することができる。

【００５９】上記図１１のルーチンに移行するのは上記
ユーティリティ画面５０の実行ボタン５５をクリックし
たときである。すなわち、同操作に基づいて上記コンピ
ュータ１０によりバスラインに対してコマンドパケット
が送信されて、同コマンドパケットが上記ステップＳ１
１１で受領され、ステップＳ１１４で分割設定処理コマ
ンドであると判別されて同ルーチンに移行する。同図に
おいてステップＳ３１０ではデータフェーズに移行し、
ＣＰＵユニット３３は上記バスライン，ＳＣＳＩバスコ
ントローラ３６を介してコンピュータ１０に対して上記
ユーティリティ画面５０の表示情報に基づく分割情報の
転送を要求し、当該分割情報を受信する。

【００６０】そして、ステップＳ３２０にてＥＥＰＲＯ
Ｍ３５を参照して、ステップＳ３３０にて当該ＥＥＰＲ
ＯＭ３５に格納されている全てのドライブに対するフラ
グが”０”であるか否かを判別する。これらの全フラグ
が”０”でない場合、すなわちいずれかのドライブが入
出力禁止状態にあるときには分割を行うことなく上記図
８の処理に戻ってステータスフェーズに移行する。同ス
テップＳ３３０で全てのフラグが”０”であると判別さ
れたときには、ステップＳ３４０にてＥＥＰＲＯＭ３５
に格納された分割情報を更新する。従って、この後ハー
ドディスク３０は、上記図１３に示すユーティリティ画
面５０に表示されたパーティションのように分割された
ハードディスクドライブとして機能するようになる。こ
のように、ＣＰＵユニット３３が上記論理分割手段を構
成し、セレクションフェーズにて各ドライブ毎のアクセ
スを可能にする意味でＣＰＵユニット３３は上記論理分
割制御手段をも構成する。

【００６１】以下、図１４の動作概念図を参照して本発
明の動作を説明する。同図（ａ）は上記ＥＥＰＲＯＭ３
５のメモリマップであり、同図（ｂ）は上記ＲＡＭ３７
のメモリマップである。利用者は本実施形態にかかるハ
ードディスク３０を使用する際には上記ディスク媒体３
１の容量を論理分割する。尚、初期状態ではパスワード
設定はされておらず禁止状態を示すフラグが全て”０”
であるとし、この説明においてもモードスイッチ３０ａ
が「３」，ブートスイッチ３０ｂが「１」，ＳＣＳＩ−
ＩＤスイッチ３０ｃが「３」であるとする。論理分割を
するためには、上記コンピュータ１０にてユーティリテ
ィを起動し、図１３のユーティリティ画面５０にてハー
ドディスク３０の論理分割を行う。同図に示す例のよう
に、ハードディスク指定ボックス５１にて上記ハードデ
ィスク３０を指定し、分割数指定ボックス５２にて論理
分割数を３に指定し、パーティションマップ５３にて容
量を指定して上記実行ボタン５５をクリックすると、コ
ンピュータ１０からバスラインを介して分割設定処理コ
マンドが送信される。

【００６２】この分割設定処理コマンドがバスラインに
送信されると、ハードディスク３０内のＣＰＵユニット
３３が所定の処理を行って上記図７に示すセレクション
フェーズを経て図８に示すコマンドフェーズの処理を開
始する。ここで、初期状態でフラグが”０”であること
からステップＳ１１２，Ｓ１１３の判別を経てステップ
Ｓ１１４にてコマンドパケットが分割設定処理コマンド
であることを判別し、図１１に示す分割設定処理ルーチ
ンを開始する。ここでは、ＣＰＵユニット３３はステッ
プＳ３１０にてバスライン，ＳＣＳＩバスコントローラ
３６を介してコンピュータ１０に対して上記ユーティリ
ティ画面５０の表示情報に基づく分割情報の転送を要求
し、当該分割情報を受信する。さらに、この場合はステ
ップＳ３２０，Ｓ３３０の判別によってＥＥＰＲＯＭ３
５に格納されている全フラグが”０”であると判別され
るので、ステップＳ３４０にて当該ＥＥＰＲＯＭ３５の
分割情報が上記ステップＳ３１０にて受信した分割情報
で更新される。以降、上記図１３にて指定したパーティ
ションが設定されることになる。

【００６３】このように、論理分割を行った後には利用
者は各ドライブに対するパスワードを設定するとともに
データ入出力の禁止状態を示すフラグを設定することが
できる。パスワードとデータ入出力の禁止状態を設定す
るためには、上記図１２に示すユーティリティ画面４０
を視認しつつ操作を行う。同画面においてパスワード入
力ボックス４１にパスワードを入力し、上記ドライブ指
定ボックス４２にてＳＣＳＩ−ＩＤ「３」で示されるド
ライブを指定してロックボタン４３をクリックすると、
コンピュータ１０からバスラインを介してパスワード設
定コマンドが送信される。

【００６４】このパスワード設定コマンドがバスライン
に送信されると、上記ドライブ指定ボックス４２にて指
定されるＳＣＳＩ−ＩＤ「３」のドライブに対して上記
図８に示すコマンドフェーズの処理を開始する。そし
て、初期状態や該当ドライブにパスワードが設定されて
いないときには、上記ステップＳ１１２、Ｓ１１３の判
別を経てステップＳ１１４にてコマンドパケットがパス
ワード設定コマンドであることを判別し、図９に示すパ
スワード設定処理ルーチンを開始する。

【００６５】このパスワード設定処理ルーチンでは、Ｃ
ＰＵユニット３３はステップＳ２１０にてバスライン，
ＳＣＳＩバスコントローラ３６を介してコンピュータ１
０に対して上記ユーティリティ画面４０にて入力された
パスワード情報の転送を要求し、当該パスワード情報を
受信する。さらに、この場合はステップＳ２２０，Ｓ２
３０にてＥＥＰＲＯＭ３５に格納されているＳＣＳＩ−
ＩＤ「３」のドライブのフラグが”１”であると判別さ
れないので、ステップＳ２４０にてＥＥＰＲＯＭ３５に
パスワードを書き込むとともにフラグを”１”に更新す
る。この結果、データ入出力禁止状態が設定され、上記
コンピュータ１０の再起動後に上記フラグがＲＡＭ３５
に書き込まれることによって当該設定が有効になる。

【００６６】ＳＣＳＩ−ＩＤ「３」のドライブに対して
パスワードおよびフラグを設定すると、このドライブに
対してさらに図１２に示すユーティリティ画面４０を操
作することによりパスワードおよびデータ入出力の禁止
状態の解除を行うことが可能になる。同画面においてパ
スワード入力ボックス４１に所定のパスワードを入力
し、上記ドライブ指定ボックス４２にてＳＣＳＩ−ＩＤ
「３」のドライブを指定してアンロックボタン４４をク
リックすると、コンピュータ１０からバスラインを介し
てパスワード解除コマンドが送信される。

【００６７】このパスワード解除コマンドがバスライン
に送信されると上記パスワード設定処理時と同様に図８
に示すコマンドフェーズの処理を開始する。そして、上
述のようにして該当ドライブに対するパスワードおよび
フラグ”１”がＥＥＰＲＯＭ３５に設定されていて、再
起動後にＲＡＭ３７にフラグ”１”が転送されていると
きにはステップＳ１１２，Ｓ１１３の判別を経てステッ
プＳ１１５の判別を行う。この場合はパスワード解除処
理を行う必要があるため同ステップＳ１１５にてコマン
ド処理禁止ではないと判別され、さらにステップＳ１１
４の判別を経て図１０に示すパスワード解除処理ルーチ
ンを開始する。

【００６８】このパスワード解除処理ルーチンでは、Ｃ
ＰＵユニット３３はステップＳ２５０にてバスライン，
ＳＣＳＩバスコントローラ３６を介してコンピュータ１
０に対して上記ユーティリティ画面４０にて入力された
パスワード情報の転送を要求し、当該パスワード情報を
受信する。さらに、この場合はステップＳ２６０，Ｓ２
７０にてＥＥＰＲＯＭ３５に格納されているＳＣＳＩ−
ＩＤ「３」のドライブのフラグが”１”であると判別さ
れる。さらに、ステップＳ２８０にてＥＥＰＲＯＭ３５
に格納されたパスワードと上記ステップＳ２５０で受信
したパスワードとが一致するか否かを判別するので、上
記パスワード入力ボックス４１に適正なパスワードが入
力されていたときには、ステップＳ２９０にてＥＥＰＲ
ＯＭ３５のパスワードを解除するとともにフラグを”
０”に更新する。

【００６９】図１４はかかる一連の処理におけるＳＣＳ
Ｉ−ＩＤ「３」のドライブに対するＥＥＰＲＯＭ３５の
フラグＦ１とＲＡＭ３７のフラグＦ２の値を示してい
る。同図に示すように、初期状態ではＥＥＰＲＯＭ３５
のフラグＦ１は”０”でありＲＡＭ３７のフラグＦ２
も”０”である。このドライブに対して上記パスワード
の設定を行うとＥＥＰＲＯＭ３５のフラグＦ１は”１”
になるが、ＲＡＭ３７のフラグＦ２は”０”のままであ
る。そして、上記コンピュータ１０を再起動したときに
ＥＥＰＲＯＭ３５のフラグＦ１の値がＲＡＭ３７に転送
されてフラグＦ２が”１”になる。すなわち、上記ユー
ティリティによってパスワードやフラグを更新する場合
には常にＥＥＰＲＯＭ３５の値が更新され、ＲＡＭ３７
の値は更新されない。

【００７０】上記コンピュータ１０にてハードディスク
３０のＳＣＳＩ−ＩＤ「３」のドライブに格納されてい
るアプリケーションを起動したときなど、データの入出
力の際には同コンピュータ１０からＳＣＳＩ機器にアク
セスするためのＳＣＳＩ仕様のコマンドが上記バスライ
ンを介して送信される。このＳＣＳＩ仕様のコマンドが
バスラインに送信されると、上記パスワード設定処理時
などと同様にＳＣＳＩ−ＩＤが示すドライブにアクセス
すべくコマンドフェーズに移行する。図８に示すステッ
プＳ１１２，Ｓ１１３の判別によりフラグが”１”であ
る、すなわち入出力禁止状態であると判別されるとステ
ップＳ１１５にてコマンド処理が禁止されていると判別
して「ＲＥＡＤ」ルーチンや「ＷＲＩＴＥ」ルーチンを
行うことなくステータスフェーズに移行する。

【００７１】従って、上記ディスク媒体３１に対するア
クセスは行われない。ステップＳ１１２，Ｓ１１３の判
別によりフラグが”１”であると判別されないときには
ステップＳ１１４にてコマンド番号を判別し、「ＲＥＡ
Ｄ」ルーチンや「ＷＲＩＴＥ」ルーチンを行う。このよ
うに、本発明においてはデータの入出力が禁止されてい
るか否かを判別するために参照するフラグは常にＲＡＭ
３７のフラグＦ２であるので、入出力禁止状態の設定は
再起動してから有効になる。

【００７２】以上説明したように、本発明においてはコ
ンピュータ１０の操作に基づいて、ハードディスク内に
格納されるパスワードによってデータ入出力の禁止状態
を設定することができ、情報漏洩を防止することができ
る。ここで、情報漏洩をより確実に防止するための構成
を取ることも可能である。図１５は上述のＳＣＳＩ仕様
とＩＤＥ仕様とでバス幅を変更する際のデータの対応関
係を示している。同図においては、ＩＤＥバスの偶数デ
ータがＳＣＳＩバスの１バイト目に対応し、ＩＤＥバス
の奇数データがＳＣＳＩバスの２バイト目に対応するこ
とを示している。

【００７３】このような対応関係はＳＣＳＩバスデータ
とＩＤＥバスデータの関係が常に一義的に充たされてい
ればよく、必ずしも上述のように各ビットを桁順に並べ
る必要があるわけではない。そこで、図１６にその一例
を示すようにＳＣＳＩバスデータとＩＤＥバスデータの
対応関係を桁順ではなく、上記ＥＥＰＲＯＭ３５に格納
されているパスワードによって一義的に対応関係が決定
されるように変更することが考えられる。すなわち、同
一のパスワードを使用している限り、ＳＣＳＩバスデー
タとＩＤＥバスデータの各ビット間の関係は一義的であ
り、パスワードを変更した場合にはこの関係が崩れて正
しいアクセスを行うことができなくなる。より具体的に
は、パスワードによって所定のスイッチを行うことが可
能なトランジスタを構成し、このトランジスタのスイッ
チングによってＳＣＳＩバスとＩＤＥバスとの間の配線
を切り替えることが考えられる。

【００７４】同様に、ＳＣＳＩバスとＩＤＥバスの間で
アドレスデータを転送する際に、パスワードによってア
ドレスデータを所定ビット分ずらすように構成すること
も考えられる。この場合も、ずらすビットの桁数はパス
ワードに依存しているのでＥＥＰＲＯＭ３５に格納され
たパスワードを使用しなくては適正なアクセスを行うこ
とができない。さらに、上記ディスク媒体３１にパスワ
ードを格納させるように構成することも考えられる。す
なわち、上記パスワード設定処理のステップＳ２７０に
おいてＥＥＰＲＯＭ３５にパスワードを格納するのみな
らずディスク媒体３１に対してもパスワードを格納する
ように構成する。そして、上記ステップＳ１２１にてフ
ラグを使用して入出力禁止状態を判別することに加えて
ディスク媒体３１に対してアクセスして同ディスク媒体
３１に格納されたパスワードとＥＥＰＲＯＭ３５に格納
されたパスワードとを比較して、一致したときのみにス
テップＳ１２２以降の処理を行うように構成することも
できる。

【００７５】また、上述の実施形態においては、ＥＥＰ
ＲＯＭ３５に格納されたフラグを再起動時にＲＡＭ３７
に転送する構成としていた。かかる構成においては、入
出力禁止状態の設定を再起動時にのみ有効にすることが
可能になるが、必ずしもこのような構成を取る必要があ
るわけではない。すなわち、ＥＥＰＲＯＭ３５にはパス
ワードとフラグとを格納する領域が確保されているの
で、「ＲＥＡＤ」コマンドや「ＷＲＩＴＥ」コマンド等
によってディスク媒体３１に対してアクセスを行う場合
を含めて、入出力が禁止されているか否かを判別するた
めに常にＥＥＰＲＯＭ３５のフラグを参照するように構
成してもよい。

【００７６】この場合、図８のステップＳ１１２にてＥ
ＥＰＲＯＭ３５のフラグを参照することになり、図９，
１０のパスワード設定処理とパスワード解除処理とにお
いてフラグを参照する処理を簡略化することも可能であ
る。また、再起動時のフラグ転送処理を行う必要がなく
なり、ＲＡＭ３７にフラグを格納する領域を確保する必
要もない。

【００７７】以上述べてきたように、本発明においては
コンピュータから入力されるコマンドに基づいて外部記
憶装置に対して入出力禁止状態を設定可能に構成し、こ
の入出力禁止状態の設定は当該外部記憶装置に格納され
ている。従って、コンピュータのソフトウェアに依存せ
ずに当該外部記憶装置におけるデータの入出力を禁止す
ることが可能になり、外部記憶装置内の情報漏洩を確実
に防止することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態にかかる外部記憶装置を適
用したコンピュータシステムの概観図である。

【図２】本発明の一実施形態にかかる外部記憶装置を適
用したバスシステムの概略図である。

【図３】ハードディスクの筐体裏面の要部を示す図であ
る。

【図４】モードスイッチとブートスイッチとの組み合わ
せによる設定を示す図である。

【図５】ＳＣＳＩ−ＩＤによる設定を示す図である。

【図６】インタフェースの概略ブロック図である。

【図７】フェーズ移行図である。

【図８】コマンドフェーズでの処理を示すフローチャー
トである。

【図９】パスワード設定処理を示すフローチャートであ
る。

【図１０】パスワード解除処理を示すフローチャートで
ある。

【図１１】分割設定処理を示すフローチャートである。

【図１２】パスワード関連のユーティリティ画面であ
る。

【図１３】ドライブ分割関連のユーティリティ画面であ
る。

【図１４】本発明における動作を概念的に示した図であ
る。

【図１５】ＳＣＳＩ仕様とＩＤＥ仕様とでバス幅を変更
する際のデータの対応関係を示す図である。

【図１６】ＳＣＳＩ仕様とＩＤＥ仕様とでバス幅を変更
する際のデータの対応関係の他の一例を示す図である。

【符号の説明】

１０…コンピュータ １１…ディスプレイ １２…キーボード １３…マウス １４…ＳＣＳＩボード ２１，２２…ＳＣＳＩ仕様ハードディスク ３０…ハードディスク ３０ａ…モードスイッチ ３０ｂ…ブートスイッチ ３０ｃ…ＳＣＳＩ−ＩＤスイッチ ３１…ディスク媒体 ３２…インタフェース ３３…ＣＰＵユニット ３４…ＤＭＡコントローラ ３５…ＥＥＰＲＯＭ ３６…ＳＣＳＩバスコントローラ ３７…ＲＡＭ ４０，５０…ユーティリティ画面

Claims (8)

【特許請求の範囲】
1. 【請求項１】 所定のバスラインを介してコンピュータ
   に接続される外部記憶装置であって、 所定の記憶媒体にデータを格納するデータ格納手段と、 上記コンピュータから上記バスラインを介してコマンド
   を入力し、同コンピュータと上記データ格納手段との間
   でデータを入出力する入出力手段と、 上記コンピュータから入力される所定のコマンドに基づ
   いて上記データ格納手段のデータ入出力を禁止した状態
   に設定する入出力禁止状態設定手段と、 同入出力禁止状態設定手段にてデータ入出力禁止に設定
   されているときには上記入出力手段を制御して上記デー
   タ格納手段に対するアクセスを行わないようにする入出
   力制御手段とを具備することを特徴とする外部記憶装
   置。
2. 【請求項２】 上記請求項１に記載の外部記憶装置にお
   いて、 上記入出力手段は、異なるコマンド体系の整合を取りつ
   つコマンドを入出力可能であり、異なるデータバス幅の
   整合を取りつつデータを入出力可能であることを特徴と
   する外部記憶装置。
3. 【請求項３】 上記請求項１または請求項２のいずれか
   に記載の外部記憶装置において、 上記外部記憶装置の容量を論理的に分割する論理分割手
   段と、 同論理分割手段によって分割された容量を独立した外部
   記憶装置として制御する論理分割制御手段とを具備し、 上記入出力禁止状態設定手段は、上記論理分割手段によ
   って分割された外部記憶装置に対して当該分割毎に入出
   力禁止状態を設定可能であることを特徴とする外部記憶
   装置。
4. 【請求項４】 上記請求項１〜請求項３のいずれかに記
   載の外部記憶装置において、 上記入出力禁止状態設定手段は、利用者所望に設定可能
   なパスワードおよび入出力禁止状態を示すフラグを格納
   する格納部と、上記コンピュータの再起動時に当該格納
   部に格納されるフラグの内容を転送して格納するフラグ
   格納部を有しており、上記入出力手段に対して禁止状態
   の設定コマンドと上記パスワードとが入力されることに
   応じて上記格納部のフラグを、上記入出力制御手段にて
   上記フラグ格納部の内容を参照して上記入出力禁止状態
   の設定を判別することにより、コンピュータ再起動後に
   入出力禁止状態の設定を有効にすることを特徴とする外
   部記憶装置。
5. 【請求項５】 上記請求項４に記載の外部記憶装置にお
   いて、 上記入出力制御手段は、上記コンピュータから入力する
   データを上記パスワードに基づいて一義的に決定される
   データに変換して上記データ格納手段に出力させること
   を特徴とする外部記憶装置。
6. 【請求項６】 上記請求項４または請求項５のいずれか
   に記載の外部記憶装置において、 上記入出力制御手段は、上記バスラインの配線を上記パ
   スワードに基づいて一義的に決定される配線に切り替え
   ることを特徴とする外部記憶装置。
7. 【請求項７】 上記請求項４〜請求項６のいずれかに記
   載の外部記憶装置において、 上記入出力禁止状態設定手段は、上記データ格納手段に
   対して上記パスワードを格納させ、上記入出力制御手段
   は、当該データ格納手段に格納されたパスワードと上記
   格納部に格納されたパスワードが一致しないときには上
   記入出力禁止状態であるとすることを特徴とする外部記
   憶装置。
8. 【請求項８】 所定のバスラインを介してコンピュータ
   に接続される外部記憶装置のデータ格納部に対するアク
   セスを制御するアクセス制御方法であって、 上記コンピュータからの制御に基づいて上記データ格納
   部のデータ入出力を禁止した状態に設定する入出力禁止
   状態設定工程と、 上記コンピュータから上記バスラインを介してコマンド
   を入力し、同コンピュータと上記データ格納部との間で
   データを入出力するに当たり、上記入出力禁止状態設定
   工程にてデータ入出力禁止に設定されているときには、
   上記データ格納部に対するアクセスを行わないようにす
   る入出力制御工程とを具備することを特徴とするアクセ
   ス制御方法。