JP2001249849A - メモリデバイス - Google Patents

Abstract

(57)【要約】 【課題】 自デバイスが装着される利用側ユニットに何
ら変更を加えることなくユーザの本人認証を行うことが
できるメモリデバイスを提供する。 【解決手段】 利用側ユニット６側から汎用メモリ領域
２ａへのファイルアクセスと同様の通常のファイルアク
セス方法で書き込み可能な書き込み専用ファイル２ｃを
記憶手段２に設け、着脱検知手段４により利用側ユニッ
ト６への自デバイスの装着が検知され、かつ利用側ユニ
ット６側から書き込み専用ファイル２ｃへパスワード入
力データが書き込まれると、このパスワード入力データ
と予め登録された登録データとを認証処理手段３が比較
する。ここで両者が一致した場合には、動作制御手段５
が、利用側ユニット６側から汎用メモリ領域２ａへのア
クセスを許容する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザデータを保
管可能なメモリデバイス（記憶装置）に関する。

【０００２】

【従来の技術】近年、コンピュータを利用した様々なサ
ービスが日々、開発・提供されている。この種のサービ
スには、電子メールや電子商取引、オンラインでの銀行
取引などのサービスも含まれており、他者への漏洩を回
避する必要のある個人情報がコンピュータのメモリデバ
イス（例えばハードディスク）に保管される可能性が高
くなってきている。このことは不揮発性の半導体メモリ
（あるいはバッテリバックアップされた揮発性の半導体
メモリ）や小型のハードディスク等を内蔵したＰＣカー
ドのような、着脱式のメモリデバイスにも共通してお
り、個人情報のセキュリティの確保が重要になってきて
いる。

【０００３】特にＰＣカード等の着脱可能なメモリデバ
イスは携帯性に優れており、かつ様々なコンピュータに
装着可能な汎用性を備えているため、ハードディスク等
のコンピュータに固定的に内蔵されるデバイスに比較し
て単体で携行されることが多く、紛失の可能性を排除す
ることは不可能である。すなわち、個人情報を保管した
メモリデバイスが他者の手に渡ることは有り得ることで
あり、セキュリティを確保するためには、メモリデバイ
スの使用時においてユーザの本人認証を行う必要があ
る。

【０００４】カードを使用する使用者の本人認証方法と
しては、磁気ストライプを有するカード（例えばキャッ
シュカード）等については、暗証番号を入力する方法が
知られている。また、認証データを記憶させたＩＣカー
ド等については、当該認証データを読み取ってカギ情報
を作成し、システム側に認証を求める方法が知られてい
る。また、キャッシュレスサービス等では、より高いレ
ベルでのセキュリティ確保を目的として、生体情報を用
いた本人認証方法も提案されている。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
本人認証方法によれば、カードの利用の度に、カード上
の磁気ストライプやカード内の認証データ等を読取装置
に読み込ませたり、指紋情報等の生態情報を指紋認証装
置等に読み取らせる必要がある。すなわち、カードが本
来有する機能とは全く異なる特殊機能を用いた処理が必
要となり、特に当該カードを利用する可能性のあるコン
ピュータ等の情報処理装置において、上記特殊機能を実
現するためのハードウェア及びソフトウェアを用意して
おかなければならないという欠点がある。この欠点は、
ハードディスク等のコンピュータに固定的に内蔵される
メモリデバイスの利用に上記本人認証方法を適用した場
合にも共通している。

【０００６】本発明は上述した事情に鑑みて為されたも
のであり、メモリデバイスを利用する利用側ユニット側
に何ら変更を加えることなく個人情報等のユーザデータ
のセキュリティを確保することができるメモリデバイス
を提供することを目的としている。

【０００７】

【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の発明は、利用側ユニットに利用され
るメモリデバイスであって、前記利用側ユニット側から
通常のファイルアクセス方法にて読み書き可能な汎用記
憶部と、前記利用側ユニット側から前記通常のファイル
アクセス方法にて書き込み可能な書き込み専用領域と、
ユーザの本人認証の基準となる登録データを前記利用側
ユニット側からアクセス不可能に格納した登録領域とを
有する記憶手段と、前記利用側ユニット側から前記書き
込み専用領域へユーザの入力データが書き込まれると、
該入力データと前記登録データとが所定の関係を満たす
か否かを判別する認証処理を行い、満たすと判別された
場合にのみ、自デバイスの状態を前記利用側ユニット側
から前記汎用記憶部へのアクセスを許容した状態とする
認証制御手段とを具備することを特徴としている。この
メモリデバイスでは、利用側ユニット側から書き込み専
用領域へ入力データが書き込まれると、この入力データ
に基づいてユーザの本人認証が行われる。そして、ユー
ザの本人性が認証された場合にのみ、利用側ユニットか
らメモリデバイスの汎用記憶部へのアクセスが可能とな
る。

【０００８】また、請求項２記載の発明は、請求項１記
載のメモリデバイスにおいて、前記利用側ユニットに対
して着脱され、前記利用側ユニットへの自デバイスの装
着を検知する装着検知手段を具備し、前記認証制御手段
は、前記装着検知手段によって前記利用側ユニットへの
自デバイスの装着が検知され、かつ前記利用側ユニット
側から前記書き込み専用領域へユーザの入力データが書
き込まれると、前記認証処理を行うことを特徴としてい
る。このメモリデバイスによれば、ユーザの本人認証
が、メモリデバイスの利用者ユニットへの装着時に行わ
れる。

【０００９】さらに、請求項３記載の発明は、請求項１
記載のメモリデバイスにおいて、前記利用側ユニットへ
のユーザのログインを検知するログイン検知手段を具備
し、前記認証制御手段は、前記ログイン検知手段によっ
て前記利用側ユニットへのユーザのログインが検知さ
れ、かつ前記利用側ユニット側から前記書き込み専用領
域へユーザの入力データが書き込まれると、前記認証処
理を行うことを特徴としている。このメモリデバイスに
よれば、ユーザの本人認証が、利用側ユニットに対する
ユーザのログイン時に行われる。

【００１０】また、請求項４記載の発明は、請求項１乃
至３のいずれかに記載のメモリデバイスにおいて、前記
認証制御手段は、前記書き込み専用領域への所定回数以
下の書き込みのみを前記利用側ユニットに許容し、前記
所定回数以下の書き込みにおいて前記認証処理の判別結
果が前記所定の関係を満たす旨の結果となった場合にの
み、自デバイスの状態を前記利用側ユニット側から前記
汎用記憶部へのアクセスを許容した状態とすることを特
徴としている。このメモリデバイスによれば、書き込み
専用領域への所定回以下の書き込みが許容される。

【００１１】さらに、請求項５記載の発明は、請求項４
記載のメモリデバイスにおいて、前記認証制御手段は、
さらに、前記所定回数以下の書き込みにおいて前記認証
処理の判別結果が一度も前記所定の関係を満たす旨の結
果とならなかった場合には、自デバイスの状態を前記利
用側ユニット側から前記書き込み専用領域への書き込み
を禁止した状態とすることを特徴としている。このメモ
リデバイスによれば、所定回の書き込みにおいても正し
い入力データが書き込まれない場合には利用側ユニット
から書き込み専用領域への書き込み自体が禁止される。

【００１２】また、請求項６記載の発明は、請求項１乃
至３のいずれかに記載のメモリデバイスにおいて、前記
入力データはユーザが入力したパスワードを表すデータ
であり、前記登録データは正しいパスワードを表すデー
タであり、前記所定の関係は一致関係であることを特徴
としている。

【００１３】さらに、請求項７記載の発明は、請求項２
記載のメモリデバイスにおいて、前記認証制御手段は、
自デバイスが前記利用側ユニットから離脱すると自デバ
イスの状態を前記利用側ユニット側から前記書き込み専
用領域への書き込みのみを許容した状態とすることを特
徴としている。このメモリデバイスでは、利用側ユニッ
トへの自デバイスの再装着時に、自デバイスの状態が、
利用側ユニット側から前記書き込み専用領域への書き込
み以外のアクセスを禁止した状態となる。

【００１４】また、請求項８記載の発明は、請求項３記
載のメモリデバイスにおいて、前記認証制御手段は、ユ
ーザが前記利用側ユニットに対してログアウトすると自
デバイスの状態を前記利用側ユニット側から前記書き込
み専用領域への書き込みのみを許容した状態とすること
を特徴としている。このメモリデバイスでは、利用側ユ
ニットに対するユーザの再ログイン時に、自デバイスの
状態が、利用側ユニット側から前記書き込み専用領域へ
の書き込み以外のアクセスを禁止した状態となる。

【００１５】さらに、請求項９記載の発明は、請求項２
記載のメモリデバイスにおいて、前記認証制御手段は、
さらに、前記認証処理の後に、前記利用側ユニットに対
する自デバイスの着脱状態の変化を擬似的に表わす信号
を前記利用側ユニットへ出力することを特徴としてい
る。この信号を受け取った利用側ユニットでは、メモリ
デバイスの着脱状態が変化したものと解釈される。

【００１６】また、請求項１０記載の発明は、請求項２
記載のメモリデバイスにおいて、前記認証制御手段は、
さらに、前記利用側ユニット側から特定の指示を受け取
ると、自デバイスの状態を、前記利用側ユニット側から
前記書き込み専用領域への書き込みのみを許容し、かつ
前記装着検知手段によって前記利用側ユニットへの自デ
バイスの装着が検知された状態とすることを特徴として
いる。このメモリデバイスによれば、再装着を行わずと
も、認証処理が開始される。

【００１７】さらに、請求項１１記載の発明は、請求項
３記載のメモリデバイスにおいて、前記認証制御手段
は、さらに、前記利用側ユニット側から特定の指示を受
け取ると、自デバイスの状態を、前記利用側ユニット側
から前記書き込み専用領域への書き込みのみを許容し、
かつ前記ログイン検知手段によって前記利用側ユニット
へのユーザのログインが検知された状態とすることを特
徴としている。このメモリデバイスによれば、再ログイ
ンを行わずとも、認証処理が開始される。

【００１８】また、請求項１２記載の発明は、請求項１
乃至３のいずれかに記載のメモリデバイスにおいて、前
記認証制御手段は、さらに、前記利用側ユニット側から
前記書き込み専用領域を前記通常のファイルアクセス方
法にて読み出す要求を受け取ると、自デバイスの状態を
表す情報を返送することを特徴としている。このメモリ
デバイスによれば、利用側ユニットからの通常のファイ
ルアクセス方法によるファイルアクセスの応答として自
デバイスの状態が返送される。

【００１９】

【発明の実施の形態】以下、本発明の好ましい実施形態
について図面を参照しつつ説明する。

【００２０】Ａ．第１実施形態 まず、本発明の第１実施形態について説明する。

【００２１】Ａ−１．基本的技術思想 まず、本実施形態において採用された基本的技術思想に
ついて説明する。本実施形態では、着脱式のメモリデバ
イスを対象としており、メモリデバイス内にユーザデー
タを記憶するための汎用メモリ領域と本人認証および自
デバイスの動作の制御を行う手段とを設けている。そし
て、本実施形態に係るメモリデバイスは、利用側ユニッ
トへの自デバイスの装着時には、自デバイスの認証ステ
ータスを、自デバイス内の書き込み専用ファイルへの書
き込みのみを利用側ユニットに対して許容する準備未完
了ステータスとし、この書き込み専用ファイルにパスワ
ードとして利用側ユニット側から書き込まれたデータと
メモリデバイス内に予め登録されたデータ（利用側ユニ
ットから読み出し不可能に格納されたデータ）とを比較
し、両者が一致した場合にのみ、自デバイスの認証ステ
ータスを、利用側ユニット側から汎用メモリ領域へのア
クセスを許容する準備完了ステータスへ変更するように
している。

【００２２】Ａ−２．システム構成 まず、本実施形態に係るメモリデバイスを用いた認証シ
ステムの構成について説明する。図１は本実施形態に係
るメモリデバイスを用いた認証システムの構成を示すブ
ロック図であり、図２は同メモリデバイスにおける認証
処理の流れを示すフローチャートである。図１におい
て、１は不揮発性のメモリデバイスとして機能するＰＣ
カード、６はＰＣカード１を装着するためのＰＣカード
スロットを有する利用側ユニットであり、ＰＣカードス
ロットに装着されたＰＣカード１をメモリデバイスとし
て利用する。

【００２３】本実施形態では、利用側ユニット６として
一般的なＯＳ（オペレーティングシステム）を搭載した
携帯型コンピュータを想定しているが、ＰＣカードスロ
ットを有し、かつ一般的なＯＳを搭載していれば、据置
型のコンピュータやデジタルカメラ等の各種の電子機器
であってもよい。

【００２４】利用側ユニット６は、ＰＣカードスロット
に装着されたＰＣカード１の認証ステータスが準備未完
了ステータスとなると、このＰＣカード１を利用するた
めのパスワードの入力を促すユーザインタフェースをユ
ーザに提供する。また、ユーザが当該ユーザインタフェ
ースを用いてパスワードを入力すると、当該パスワード
を表すパスワード入力データを上記ＯＳの通常のファイ
ルアクセス方法によりＰＣカード１内の所定のファイル
（後述の書き込み専用ファイル２ｃ）に書き込む。

【００２５】また、利用側ユニット６は、ＰＣカードス
ロットに装着されたＰＣカード１内の書き込み専用ファ
イル２ｃを通常のファイルアクセス方法により読み出そ
うとしたときにＰＣカード１側から供給されるステータ
ス文字列（ＰＣカード１の認証ステータスを表す文字
列）をユーザに通知する。

【００２６】Ａ−３：ハードウェア構成 次に、ＰＣカード１のハードウェア構成について説明す
る。図示を略すが、ＰＣカード１は、クレジットカード
型の平面形状を有する所定厚さの筐体と、この筐体の端
部に形成された所定形式（例えばＰＣカード・スタンダ
ード（PC Card Standard）形式）の外部コネクタとを有
している。この外部コネクタは利用側ユニット６との接
続に用いられるものであり、汎用性が十分に高ければ、
他の規格（例えばコンパクトフラッシュ（Compact Flas
h）・タイプII）に準拠したコネクタであってもよい。
コンパクトフラッシュ・タイプのコネクタは通常のＰＣ
カード・スタンダードのものより小型（例えば、タイプ
IIは縦横が４２．８×３６．４（mm）、厚さが５．０
（mm））であり、これを外部コネクタとして採用すれ
ば、認証システムの小型化を図ることができる。なお、
ＰＣカード・スタンダードとは、JEIDA（Japan Electro
nics Industry DevelopmentAssociation：日本電子工業
振興協会）と米国PCMCIA（Personal Computer Memory C
ard International Association）が共同で制定した規
格であり、カードの厚さ毎に異なるタイプI〜タイプIV
が規定されている。

【００２７】また、ＰＣカード１は不揮発性の半導体メ
モリを備えている。なお、不揮発性の半導体メモリはバ
ッテリバックアップされた揮発性の半導体メモリであっ
てもよいし、小型のハードディスクであってもよい。

【００２８】さらに、ＰＣカード１は外部コネクタを含
む外部インタフェースと、この外部インタフェースを介
して利用側ユニット６と接続されるマイクロコントロー
ラとを備えている。このマイクロコントローラはＰＣカ
ード１の動作を制御するものであり、例えば、半導体メ
モリに対するデータの書き込み／読み出し、外部インタ
フェースを介した利用側ユニット６とのデータの授受、
および後述する各種処理などを行う。なお、本実施形態
においては、ＰＣカード１内に電源が存在し、マイクロ
コントローラはこの内部電源からの電力供給を受けて作
動する。

【００２９】Ａ−４：機能構成 次に、上記ハードウェア構成上に実現されるＰＣカード
１の機能構成について図１を参照して説明する。図１に
示すように、ＰＣカード１は、不揮発性メモリから構成
された記憶手段２と、マイクロコントローラにより実現
される認証処理手段３と、外部インタフェース及びマイ
クロコントローラにより実現される着脱検知手段（装着
検知手段）４と、外部インタフェース及びマイクロコン
トローラにより実現される動作制御手段５とを有する。
なお、認証処理手段３及び動作制御手段５は認証制御手
段を構成している。

【００３０】（１）記憶手段２ 記憶手段２はユーザデータ等の情報を記憶するための手
段であり、動作制御手段５により制御される。この記憶
手段２は、ユーザデータを格納するための汎用メモリ領
域（汎用記憶部）２ａとユーザの本人認証のための認証
用データを格納するための認証用データ格納領域２ｂと
から構成されている。前者の汎用メモリ領域２ａは、利
用側ユニット６から通常のファイルアクセス方法にてア
クセス可能となるように構成されており、後者の認証用
データ格納領域２ｂには、上記通常のファイルアクセス
方法でのデータの書き込みが許容された書き込み専用フ
ァイル（書き込み専用領域）２ｃと、利用側ユニット６
側からのアクセスが不可能な登録データファイル（登録
領域）２ｄとが設けられている。

【００３１】通常のファイルアクセス方法で書き込み可
能な書き込み専用ファイル２ｃは、利用側ユニット６側
からパスワードとして入力されたデータ（以後、パスワ
ード入力データ（入力データ））が書き込まれるファイ
ルであり、利用側ユニット６側からは記憶手段２内のフ
ァイルの一つ（例えば、記憶手段２のルートディレクト
リ内の“PASSWORD.DAT”というファイル名のファイル）
として認識される。

【００３２】登録データファイル２ｄはパスワード入力
データと比較される登録パスワードデータ（登録デー
タ）を格納したファイルであり、動作制御手段５にのみ
読み出され得る。なお、利用側ユニット６側から登録デ
ータファイル２ｄへのアクセスは不可能であるため、利
用側ユニット６側からは登録データファイル２ｄを使用
することはもちろん、これを認識することもできない。

【００３３】（２）着脱検知手段４ 着脱検知手段４は、利用側ユニット６に対する自ＰＣカ
ード１の着脱を検知し、動作制御手段５へ通知する。具
体的には、利用側ユニット６との間の所定の接続信号Ｃ
Ｄ＃１，ＣＤ＃２（標準ＰＣカードなら３６番ピン及び
６７番ピン、コンパクトフラッシュカードなら２５番ピ
ン及び２６番ピンに対応する信号）を監視することで着
脱を検知する。

【００３４】（３）認証処理手段３ 認証処理手段３は、利用側ユニット６側からＰＣカード
１へ入力されたパスワード入力データと予め登録された
登録パスワードデータとに基づいてパスワードの比較を
行う。具体的には、認証処理手段３は、動作制御手段５
から所定の指示を受け取ると、書き込み専用ファイル２
ｃに書き込まれた最新のパスワード入力データを読み出
して登録データファイル２ｄに予め登録された登録パス
ワードデータと比較し、比較結果を動作制御手段５へ供
給する。

【００３５】（４）動作制御手段５ 動作制御手段５は、ＰＣカード１の挙動を制御するもの
であり、基本的には、利用側ユニット６と記憶手段２と
の間のデータ授受を制御する。また、動作制御手段５
は、着脱検知手段４の検知結果（利用側ユニット６に対
するＰＣカード１の装着／離脱）および認証処理手段３
の比較結果（パスワードの一致／不一致）に応じた各種
処理を行うとともに、利用側ユニット６からの書き込み
専用ファイル２ｃの読み出し要求に応答して現在のＰＣ
カード１の認証ステータスを表すステータス文字列を返
送する。以下、動作制御手段５が行う上記各種処理を分
類して説明する。

【００３６】装着処理 着脱検知手段４によってＰＣカード１の利用側ユニット
６への装着が検知されると、動作制御手段５は、ＰＣカ
ード１の認証ステータスを、利用側ユニット６からの書
き込み専用ファイル２ｃへの書き込みのみを許容する準
備未完了ステータス（ステータス文字列“NOT READY”
で表されるステータス）とするとともに、利用側ユニッ
ト６側から書き込み専用ファイル２ｃへのパスワード入
力データの書き込み回数のカウントを開始する（初期値
は０）。このカウント処理は後述の離脱処理（あるいは
擬似離脱処理）が行われるまで継続される。なお、認証
ステータスを変更するということは、ＰＣカード１の各
部を変更後の認証ステータスで表される状態とすること
を意味している。

【００３７】認証処理 また、ＰＣカード１の認証ステータスが準備未完了ステ
ータスのときに、利用側ユニット６側からＰＣカード１
側へパスワード入力データが書き込まれると、カウント
値を１だけ増加させるとともに、認証処理手段３へ所定
の指示を供給し、パスワードの比較を指示する。この比
較結果がパスワード入力データと登録パスワードデータ
との「一致」を示す場合には、動作制御手段５は、ＰＣ
カード１の認証ステータスを、記憶手段２の汎用メモリ
領域２ａ内の各種ディレクトリやファイルを利用側ユニ
ット６側から読み出し及び書き込み可能な準備完了ステ
ータス（ステータス文字列“READY”で表されるステー
タス）とする。

【００３８】逆に、当該比較結果がパスワード入力デー
タと登録パスワードデータとの「不一致」を示す場合に
は、動作制御手段５は、ＰＣカード１の認証ステータス
を、準備未完了ステータスとの差異がステータス文字列
のみである失敗ステータス（ステータス文字列“FAILE
D”で表されるステータス）とし、さらに、パスワード
の入力回数が所定回数（例えば３回）未満か否かを判定
する。

【００３９】この判定は、利用側ユニット６から書き込
み専用ファイル２ｃへのパスワード入力データの入力回
数のカウント値と所定回数を表す予め設定された数値と
を比較することで実現されるものであり、この判定結果
が「３回未満」を示す場合には、動作制御手段５は、Ｐ
Ｃカード１の認証ステータスを準備未完了ステータスに
戻し、上述した処理を繰り返す。この繰り返し処理にお
いて、パスワード入力データは書き込み専用ファイル２
ｃに上書きされるか、順に追記される。一方、上記判定
結果が「３回以上」を示す場合には、動作制御手段５
は、ＰＣカード１の認証ステータスを、利用側ユニット
６側からのアクセスを一切受け付けないロックステータ
ス（ステータス文字列“LOCKED”で表されるステータ
ス）とする。

【００４０】すなわち、動作制御手段５は、所定回数以
下のパスワード入力にて正しいパスワードを入力するこ
とができたユーザに対してはＰＣカード１の認証ステー
タスを準備完了ステータスとし、逆に入力することがで
きなかったユーザに対してはＰＣカード１の認証ステー
タスをロックステータスとする。

【００４１】離脱処理 着脱検知手段４によってＰＣカード１の利用側ユニット
６からの離脱が検知されると、動作制御手段５は、ＰＣ
カード１の認証ステータスを準備未完了ステータスとす
る。また、動作制御手段５は、書き込み専用ファイル２
ｃ内のデータを消去するとともに、ＰＣカード１の利用
側ユニット６への再装着に備えて、利用側ユニット６か
ら書き込み専用ファイル２ｃへのパスワード入力データ
の書き込み回数のカウント値をリセットする。なお、本
実施形態において、単に「離脱」／「装着」と記載され
た場合には、「物理的な実際の離脱」／「物理的な実際
の装着」を意味する。

【００４２】ソフト的離脱・再装着処理 利用側ユニット６側が特定文字列（例えば“DISCONNEC
T”）を書き込み専用ファイル２ｃに書き込むと、動作
制御手段５は、利用側ユニット６に対するＰＣカード１
の離脱および再装着をソフト的に行う。具体的には、離
脱の検知を省いて上記離脱処理を実行し、さらに装着の
検知を省いて上記装着処理を実行する。このソフト的離
脱・再装着処理は、マルチユーザ環境やＰＣカード１が
装着された利用側ユニット６を長時間報知しなければな
らない状況などにおいてもセキュリティを確保するため
に行われる処理である。なお、ＰＣカード１の認証ステ
ータスがロックステータスの場合には上記処理の実行は
不可能だが、ロックステータスにあるＰＣカード１を装
着した利用側ユニット６を他のユーザが使用したとして
も、ＰＣカード１は利用側ユニット６側からのアクセス
を一切受け付けないため、セキュリティは確保される。

【００４３】疑似離脱・再装着処理 ところで、利用側ユニット６において実行されているＯ
Ｓが、ディレクトリやファイルのキャッシングを行うＯ
Ｓの場合、利用側ユニット６に対してＰＣカード１の離
脱・再装着なしに記憶手段２内のディレクトリやファイ
ル名が変更されると、利用側ユニット６において不都合
が生じることがある。そこで、本実施形態では、ＰＣカ
ード１の認証ステータスが準備完了ステータスとなった
ときに、動作制御手段５が利用側ユニット６側へ、ＰＣ
カード１の離脱・再装着を擬似的に表す信号（以後、疑
似着脱・再装着信号）を出力し、キャッシュの不整合を
防ぐようにしている。具体的には、動作制御手段５は、
所定の接続信号ＣＤ＃１，ＣＤ＃２を一時的に遮断する
ことで、疑似着脱・再装着信号を出力する。

【００４４】なお、着脱検知手段４は、上記疑似着脱・
再装着信号をもってＰＣカード１の実際の着脱を検知し
てしまうことがないように設定されている。例えば、所
定の接続信号ＣＤ＃１，ＣＤ＃２の遮断期間が、疑似着
脱・再装着信号に比較して十分に長い場合にのみ実際の
着脱と判断するように設定すれば、着脱検知手段４は正
確に実際の着脱のみを検知することができる。

【００４５】Ａ−５：認証動作 次に、上述の構成の認証システムの代表的な認証動作に
ついて、図２を参照して説明する。ただし、初期状態と
して、ＰＣカード１は利用側ユニット６から離脱してお
り、書き込み専用ファイル２ｃ内のデータは消去されて
いるものとする。また、利用側ユニット６は前述の一般
的なＯＳを実行中であるものとする。なお、以下の説明
において、処理または動作の主体が省略されている場合
には、ＰＣカード１が主体であるものとする。

【００４６】まず、ＰＣカード１が利用側ユニット６に
装着されると、ＰＣカード１の認証ステータスは準備未
完了ステータスとなり、利用側ユニット６に対しては、
専用ファイル２ｃへの書き込みのみが許容される（ステ
ップＳＡ１）。次いで、ユーザが利用側ユニット６へパ
スワードを入力することで、このパスワードを表すパス
ワード入力データが通常のファイルアクセス方法により
書き込み専用ファイル２ｃへ書き込まれると（ステップ
ＳＡ２）、動作制御手段５により制御された認証処理手
段３により、当該パスワード入力データと登録データフ
ァイル２ｄに予め登録された登録パスワードデータとが
比較され（ステップＳＡ３）、両者の一致／不一致が判
別される（ステップＳＡ４）。

【００４７】両者が一致した場合（図２では“ＹＥＳ”
の場合）、ＰＣカード１の認証ステータスは準備完了ス
テータスとなる（ステップＳＡ５）。これにより、記憶
手段２の汎用メモリ領域２ａ内の各種ディレクトリやフ
ァイルが利用側ユニット６側から通常のファイルアクセ
ス方法にて読み出し及び書き込み可能となる。すなわ
ち、パスワード入力データと登録パスワードデータとが
一致した場合には、パスワード入力データを入力したユ
ーザはＰＣカード１の正当なユーザとして取り扱われ
る。

【００４８】逆に、両者が一致しなかった場合（図２で
は“ＮＯ”の場合）、ＰＣカード１の認証ステータスは
失敗ステータスとなり、ＰＣカード１の装着後のパスワ
ードの入力回数が所定回数（例えば３回（再入力が２
回））未満であるか否かが判定される（ステップＳＡ
６）。そして、この判定結果が“ＹＥＳ”であれば、処
理はステップＳ1の処理に戻る。以後、正しいパスワー
ドが入力されるか、あるいはパスワード入力回数が所定
回数に達するまで、ステップＳＡ１〜ＳＡ４，ＳＡ６の
処理が繰り返される。

【００４９】ステップＳＡ１〜ＳＡ４，ＳＡ６の処理の
繰り返しにおいて、再入力されたパスワード入力データ
が登録パスワードと一致すれば、ステップＳＡ４の判別
結果が“ＹＥＳ”となり、このパスワード入力データを
入力したユーザが正当なユーザであると判定され、ＰＣ
カード１の認証ステータスは準備完了ステータスとなる
（ステップＳＡ５）。すなわち、パスワード入力データ
を入力したユーザはＰＣカード１の正当なユーザとして
取り扱われる。

【００５０】一方、ステップＳＡ１〜ＳＡ４，ＳＡ６の
処理が繰り返しにおいて、パスワードの入力回数が所定
回数に達すると（不一致が所定回連続すると）、ステッ
プＳＡ６の判定結果が“ＮＯ”となる。これにより、Ｐ
Ｃカード１の認証ステータスはロックステータスとな
り、利用側ユニット６からＰＣカード１へのあらゆるア
クセスが禁止される（ステップＳＡ７）。すなわち、パ
スワード入力データを入力したユーザはＰＣカード１の
不正なユーザとして取り扱われる。

【００５１】なお、上記動作の間に、ユーザが利用側ユ
ニット６に対して、書き込み専用ファイル２ｃを通常の
ファイルアクセス方法により読み出す指示を入力する
と、その結果として、ＰＣカード１から利用側ユニット
６へ、その時のＰＣカード１の認証ステータスを表すス
テータス文字列が供給される。このステータス文字列
は、例えば、ＯＳが備えている一般的な機能により、利
用側ユニット６によりユーザへ通知される。

【００５２】一方、認証ステータスが上記各種ステータ
スのいずれであっても、ＰＣカード１が利用側ユニット
６から離脱すると、動作制御手段５により、書き込み専
用ファイル２ｃ内のデータが消去されるとともに、ＰＣ
カード１の装着後のパスワードの入力回数のカウント値
がリセットされる。また、動作制御手段５により、ＰＣ
カード１の認証ステータスは準備未完了ステータスとな
る。

【００５３】Ａ−６：まとめ 上述したように、本実施形態においては、通常のメモリ
への書き込みと同様に、所定のＯＳの通常のファイルア
クセス方法により、利用側ユニット６側から書き込み専
用ファイル２ｃへパスワード入力データを書き込み、Ｐ
Ｃカード１において内部の情報を読み取って比較するだ
けの簡単な処理によって本人認証を実現することができ
る。すなわち、利用側ユニット６を何ら変更することな
く、ユーザの本人認証を実現することができる。

【００５４】また、本実施形態においては、利用側ユニ
ット６の接続中であっても、書き込み専用ファイル２ｃ
に特定文字列を書き込むことで、利用側ユニット６に対
してＰＣカード１をソフト的に離脱・装着させることが
できる。これは、ＰＣカード１の着脱操作を実際に行う
ことなく、ＰＣカード１の認証ステータスを準備未完了
ステータスとすることができることを意味しており、こ
れにより、操作性に優れた認証環境を提供することがで
きる。

【００５５】さらに、本実施形態においては、利用側ユ
ニット６で実行される所定のＯＳがディレクトリやファ
イルのキャッシングを行うＯＳであっても、認証成功後
に動作制御手段５から利用側ユニット６へ、あたかも利
用側ユニット６に対してＰＣカード１を離脱させ装着さ
せたような信号を出力するようにしたので、キャッシュ
の不整合を解消することができる。

【００５６】Ａ−７：補足 なお、本実施形態においては、パスワード入力データが
登録パスワードデータと一致するか否かをもって正当な
ユーザであるか否かを判別するようにしたが、パスワー
ド入力データが所定の条件を満たした場合に、当該デー
タを入力したユーザが正当なユーザであると判別するよ
うにしてもよい。例えば、パスワード入力データがＰＣ
カード１に予め登録されたデータと所定の関係にある場
合に正当なユーザであると判別するようにしてもよい。

【００５７】また、ＰＣカードはＡＴＡ（AT Attachmen
t） ＰＣカードであってもよく、この場合には、着脱
検知手段４において、マイクロコントローラ内部のＡＴ
Ａステータス・レジスタのメディア交換ビット（ＭＣ）
を監視して着脱を検知するようにし、動作制御手段５に
おいて、当該メディア交換ビットを制御してＰＣカード
１の疑似離脱・再装着信号を利用側ユニット６へ出力す
るようにすることになる。なお、着脱検知手段４はハー
ドウェア的なスイッチであってもよい。

【００５８】なお、ＰＣカードのマイクロコントローラ
は外部インタフェースを介して利用側ユニット６から電
力の供給を受けてもよいし、揮発性の半導体メモリのバ
ックアップ電源から電力の供給を受けてもよい。ただ
し、当該マイクロコントローラが利用側ユニット６から
供給される電力のみによって駆動される場合、ＰＣカー
ドの利用側ユニット６からの離脱時にはマイクロコント
ローラは作動を停止してしまうため、ＰＣカードの構成
を変形する必要がある。以下、その変形の一例（変形
例）について説明する。

【００５９】Ａ−８：変形例 図３は本変形例によるＰＣカード１１を用いた認証シス
テムの構成を示すブロック図である。本変形例によるＰ
Ｃカード１１が前述のＰＣカード１とハードウェア的に
異なる点は、マイクロコントローラが利用側ユニット６
から供給される電力のみによって駆動される点と、不揮
発性のメモリの他にバッテリバックアップされていない
揮発性の半導体メモリを備えている点である。

【００６０】また、本変形例によるＰＣカード１１がＰ
Ｃカード１と機能的に異なる点は、着脱検知手段４を持
たない点と、記憶手段２及び動作制御手段５に代えて記
憶手段１２及び動作制御手段１５を備えた点である。な
お、ＰＣカード１１が着脱検知手段４を持たない理由は
以下の通りである。 ［理由1］利用側ユニット６へのＰＣカード１１の装着
時にマイクロコントローラが作動を開始することから、
このことを利用すればＰＣカード１１の装着を検知する
必要はない。 ［理由２］利用側ユニット６からのＰＣカード１１の離
脱時に不揮発性メモリの記憶内容は保持されないことか
ら、このことを利用すればＰＣカード１１の離脱を検知
する必要はない。

【００６１】記憶手段１２が記憶手段２と異なる点は、
揮発性メモリを有し、この揮発性メモリに書き込み専用
ファイル２ｃを格納する点である。すなわち、書き込み
専用ファイル２ｃはＰＣカード１１が利用側ユニット６
に装着されている場合にのみ存在し、ＰＣカード１１の
利用側ユニット６からの離脱時に消失する。

【００６２】動作制御手段１５が動作制御手段５と異な
る点は、着脱検知手段４の検知結果ではなく、自手段
（マイクロコントローラ）の動作状態に応じて各種処理
を行う点である。これら各種の処理において、動作制御
手段５による処理と異なる点は、自手段の動作開始時点
をＰＣカード１１が利用側ユニット６へ装着された時点
と判断し、揮発性メモリ上に書き込み専用ファイル２ｃ
を生成し、前述の装着処理を行う点である。なお、利用
側ユニット６からのＰＣカード１１の離脱時には動作制
御手段１５が作動を停止するため、動作制御手段１５は
前述の離脱処理を行う機能を備えていない。

【００６３】このような構成のＰＣカード１１を用いた
代表的な認証処理の流れを図４に示す。この図において
図２と共通する処理には同一の符号を付し、その説明を
省略する。図４から明らかなように、本変形例によるＰ
Ｃカード１１の装着時（すなわち、マイクロコントロー
ラの作動開始時）には、まず、書き込み専用ファイル２
ｃが記憶手段１２の揮発性メモリ上に生成され（ステッ
プＳＢ１）、以後、図２に示す処理が行われる。一方、
本変形例によるＰＣカード１１では、利用側ユニット６
からＰＣカード１１が離脱すると、揮発性メモリへの電
力供給が遮断され、揮発性メモリ上の書き込み専用ファ
イル２ｃは消失する。

【００６４】このように、本変形例によるＰＣカード１
１によれば、着脱検知手段４を備えずとも、ＰＣカード
１と同様の効果を得ることができる。

【００６５】Ｂ．第２実施形態 次に、本発明の第２実施形態について説明する。

【００６６】Ｂ−１．基本的技術思想 まず、本実施形態において採用された基本的技術思想に
ついて説明する。本実施形態では、利用側ユニットに固
定的に内蔵されたメモリデバイスを対象としており、メ
モリデバイス内にユーザデータを記憶するための汎用メ
モリ領域と本人認証および自デバイスの動作の制御を行
う手段とを設けている。そして、本実施形態に係るメモ
リデバイスは、利用側ユニットへのユーザのログイン時
には、自デバイスの認証ステータスを、自デバイス内の
書き込み専用ファイルへの書き込みのみを利用側ユニッ
トに対して許容する準備未完了ステータスとし、この書
き込み専用ファイルにパスワードとして利用側ユニット
側から書き込まれたデータとメモリデバイス内に予め登
録されたデータ（利用側ユニットから読み出し不可能に
格納されたデータ）とを比較し、両者が一致した場合に
のみ、自デバイスの認証ステータスを、利用側ユニット
側から汎用メモリ領域へのアクセスを許容する準備完了
ステータスへ変更するようにしている。

【００６７】Ｂ−２．システム構成 まず、本実施形態に係るメモリデバイスを用いた認証シ
ステムの構成について説明する。図５は本実施形態に係
るメモリデバイスを用いた認証システムの構成を示すブ
ロック図であり、この図において、図１（又は図３）と
共通する部分には同一の符号を付し、その説明を省略す
る。

【００６８】図５において、２１はメモリデバイスとし
て機能するハードディスク装置、２６はハードディスク
装置２１が固定的に接続された利用側ユニットであり、
ハードディスク装置２１をメモリデバイスとして利用す
る。２７はハードディスク装置２１と利用側ユニット２
６とから構成される情報処理装置である。情報処理装置
２７は、ユーザのログイン／ログアウトを管理可能な一
般的なＯＳを搭載し、かつハードディスク装置２１をメ
モリデバイスとして利用可能な据置型コンピュータであ
る。なお、この条件さえ満たせば、他の電子機器（携帯
型のコンピュータや各種セットトップボックス等）を情
報処理装置２７としてよいことは言うまでもない。

【００６９】Ｂ−３：ハードウェア構成 次に、ハードディスク装置１１のハードウェア構成につ
いて説明する。図示を略すが、ハードディスク装置２１
は、データを磁気記憶する不揮発性の記憶媒体を有する
ハードディスクドライブと、当該ドライブに対してデー
タの読み出し／書き込み等を行うコントローラと、この
コントローラを利用側ユニット２６に接続するためのイ
ンタフェースとを備えている。また、コントローラはイ
ンタフェースを介して利用側ユニット２６とデータの授
受を行うとともに、後述する本人認証処理を行う。な
お、ハードディスク装置２１は電源専用ラインを介して
利用側ユニット２６から電力の供給を受ける。

【００７０】Ｂ−５：機能構成 次に、上記ハードウェア構成上に実現されるハードディ
スク装置２１の機能構成について説明する。ただし、第
１実施形態における「ＰＣカード１」を「ハードディス
ク装置２１」に変更すれば足りる部分については、容易
に推定可能であるため、その説明を省略する。

【００７１】図５に示すように、ハードディスク装置２
１は、ハードディスクドライブから構成された記憶手段
２、コントローラにより実現される認証処理手段３、コ
ントローラ及びインタフェースから構成されるログイン
／ログアウト検知手段（ログイン検知手段）２４、コン
トローラ及びインタフェースから構成される動作制御手
段２５を有する。

【００７２】ログイン／ログアウト検知手段２４は、情
報処理装置２７のＯＳからハードディスク装置２１を含
む内蔵機器（および周辺機器）へ通知されるログイン／
ログアウトの情報に基づいて、情報処理装置２７に対す
るユーザのログイン／ログアウトを検知し、ログイン時
およびログアウト時に、その旨を動作制御手段２５へ供
給する。

【００７３】動作制御手段２５が図１の動作制御手段５
と異なる点は、「装着処理」及び「離脱処理」に代えて
「ログイン処理」及び「ログアウト処理」を行う点と、
「ソフト的離脱・再装着処理」及び「疑似離脱・再装着
処理」のための機能を備えていない点である。なお、
「ソフト的離脱・再装着処理」のための機能を備えてい
ないのは、ユーザがログアウト及び再ログイン操作を行
うことによって十分に高いセキュリティを確保できるた
めである。また、「疑似離脱・再装着処理」のための機
能を備えていないのは、その必要性がないためである。

【００７４】ログイン処理 動作制御手段２５によるログイン処理が動作制御手段５
による装着処理と異なる点は契機のみであり、ログイン
／ログアウト検知手段２４によってユーザのログインが
検知されると、動作制御手段２５はハードディスク２１
の認証ステータスを、利用側ユニット２６からの書き込
み専用ファイル２ｃへの書き込みのみを許容する準備未
完了ステータスとするとともに、利用側ユニット２６側
から書き込み専用ファイル２ｃへのパスワード入力デー
タの書き込み回数のカウントを開始する。

【００７５】ログアウト処理 動作制御手段２５によるログアウト処理が動作制御手段
５による離脱処理と異なる点は契機のみであり、ログイ
ン／ログアウト検知手段２４によってユーザのログアウ
トが検知されると、動作制御手段２５はハードディスク
装置２１の認証ステータスを準備未完了ステータスとす
る。また、動作制御手段２５は、書き込み専用ファイル
２ｃ内のデータを消去するとともに、ユーザのログイン
に備えて、利用側ユニット２６から書き込み専用ファイ
ル２ｃへのパスワード入力データの書き込み回数のカウ
ント値をリセットする。

【００７６】Ｂ−５：認証動作 上述の構成の情報処理装置２７において、ユーザが情報
処理装置２７にログインすると、このことがログイン／
ログアウト検知手段２４によって検知され、動作制御手
段２５においてログイン処理が行われる。前述のよう
に、ログイン処理は、その契機を除いてＰＣカード１の
装着処理と同一（図２と同一）であることから、以降の
説明を省略する。

【００７７】一方、情報処理装置２７に対してユーザが
ログアウトすると、このことがログイン／ログアウト検
知手段２４によって検知され、動作制御手段２５におい
てログアウト処理が行われる。前述のように、ログアウ
ト処理は、その契機を除いてＰＣカード１の離脱処理と
同一であることから、以降の説明を省略する。

【００７８】Ｂ−６：まとめ 上述したように、本実施形態においては、演算処理装置
２７に固定的に内蔵されたハードディスク装置２１につ
いて、第１実施形態におけるＰＣカード１と同様に、高
いセキュリティを容易に確保することができる。

【００７９】Ｂ−７：補足 なお、本実施形態においてはハードディスク装置を例に
挙げたが、これに代えて、半導体ディスク等の他の記憶
装置を用いてもよい。

【００８０】Ｃ：全体の補足 なお、本発明は上述した各実施形態および変形例の具体
的な構成に限定されるものではないし、これらの実施形
態および変形例に限定されるものでもない。例えば、第
１実施形態に係るメモリデバイスにおいて、ユーザのロ
グイン時に本人認証を行うようにしてもよい。さらに、
ユーザを識別するための情報は、ユーザを一意に特定可
能な情報であればよく、パスワードに限定されるもので
はない。ただし、利用側ユニットの改造や変更を要する
ものであってはならない。また、本発明は記憶専用のメ
モリデバイスに限定されるものではなく、通信機能（例
えば有線もしくは無線モデムの機能）を併有するメモリ
デバイスであってもよい。

【００８１】

【発明の効果】本発明によれば、利用側ユニット側から
汎用メモリへのアクセス方法と同様の通常のファイルア
クセス方法にて書き込み可能な書き込み専用領域が設け
られており、この書き込み専用領域に利用側ユニット側
から書き込まれた入力データと予め登録された登録デー
タとが所定の関係（例えば一致関係）にあるか否かに基
づいてユーザの本人性の認証が行われ、本人性が正しく
認証された場合に利用側ユニット側からの汎用記憶部へ
のアクセスが可能となる。この構成によれば、通常のフ
ァイルアクセス方法によるファイルアクセスが可能な利
用側ユニットを何ら変更することなく、本人認証を実現
することができる。すなわち、高いセキュリティのメモ
リデバイスを容易に実現することができる。

【００８２】また、利用側ユニットへのメモリデバイス
の装着時や利用側ユニットに対するユーザのログイン時
に本人認証を行うようにすれば、メモリデバイスへの不
正アクセスを確実に排除することができる。

【００８３】さらに、書き込み専用領域への所定回数ま
での書き込みを許容し、各々の書き込みにおいて認証処
理を行うようにすれば、正当なユーザによるアクセスが
誤入力等によって排除されてしまうという事態を回避す
ることができる。また、所定回数以下の書き込みにおい
ても本人性を認証できない場合に利用側ユニット側から
書き込み専用領域への書き込みを禁止するようにすれ
ば、より高いセキュリティを確保することができる。

【００８４】また、利用側ユニットへの自デバイスの再
装着時や利用側ユニットに対するユーザの再ログイン時
に、自デバイスの状態を、利用側ユニット側から前記書
き込み専用領域への書き込み以外のアクセスを禁止した
状態としておくことにより、より高いセキュリティを確
保することができる。

【００８５】さらに、利用側ユニットに対する自デバイ
スの着脱状態の変化を擬似的に表わす信号を利用側ユニ
ットへ出力するようにすれば、メモリデバイスの着脱操
作を行わないことによる不都合（例えば、ディレクトリ
やファイル名をキャッシングするオペレーティングシス
テムにおいて発生する不都合）を回避することができ
る。

【００８６】また、特定の指示に応じて、自デバイスの
状態を、利用側ユニット側から書き込み専用領域への書
き込みのみを許容し、かつ装着検知手段（ログイン検知
手段）によって利用側ユニットへの自デバイスの装着
（ユーザのログイン）が検知された状態とするようにす
れば、メモリデバイスを実際に離脱・再装着することな
く、認証処理を開始することができる。すなわち、ユー
ザにかかる負担を軽減することができる。

【００８７】さらに、利用側ユニット側から書き込み専
用領域を通常のファイルアクセス方法にて読み出す要求
を受け取ると、自デバイスの状態を表す情報を返送する
ようにしてもよい。これにより、利用側ユニット側で
は、通常のファイルアクセス方法にてメモリデバイスの
状態を知ることができる。

【図面の簡単な説明】

【図１】 本発明の第１実施形態に係るメモリデバイス
を用いた認証システムの構成を示すブロック図である。

【図２】 同メモリデバイスにおける代表的な認証処理
の流れを示すフローチャートである。

【図３】 本発明の第１実施形態の変形例によるＰＣカ
ード１１を用いた認証システムの構成を示すブロック図
である。

【図４】 同ＰＣカード１１を用いた代表的な認証処理
の流れを示すフローチャートである。

【図５】 本発明の第２実施形態に係るメモリデバイス
を用いた認証システムの構成を示すブロック図である。

【符号の説明】 １，１１ ＰＣカード ２，１２ 記憶手段 ２ａ 汎用メモリ領域 ２ｂ，１２ｂ 認証用データ格納領域 ２ｃ 書き込み専用ファイル ２ｄ 登録データファイル ３ 認証処理手段 ４ 着脱検知手段 ５，１５，２５ 動作制御手段 ６，２６ 利用側ユニット ２４ ログイン／ログアウト検知手段 ２７ 情報処理装置

Claims (12)

【特許請求の範囲】
1. 【請求項１】 利用側ユニットに利用されるメモリデバ
   イスであって、 前記利用側ユニット側から通常のファイルアクセス方法
   にて読み書き可能な汎用記憶部と、前記利用側ユニット
   側から前記通常のファイルアクセス方法にて書き込み可
   能な書き込み専用領域と、ユーザの本人認証の基準とな
   る登録データを前記利用側ユニット側からアクセス不可
   能に格納した登録領域とを有する記憶手段と、 前記利用側ユニット側から前記書き込み専用領域へユー
   ザの入力データが書き込まれると、該入力データと前記
   登録データとが所定の関係を満たすか否かを判別する認
   証処理を行い、満たすと判別された場合にのみ、自デバ
   イスの状態を前記利用側ユニット側から前記汎用記憶部
   へのアクセスを許容した状態とする認証制御手段とを具
   備することを特徴とするメモリデバイス。
2. 【請求項２】 前記利用側ユニットに対して着脱され、 前記利用側ユニットへの自デバイスの装着を検知する装
   着検知手段を具備し、 前記認証制御手段は、前記装着検知手段によって前記利
   用側ユニットへの自デバイスの装着が検知され、かつ前
   記利用側ユニット側から前記書き込み専用領域へユーザ
   の入力データが書き込まれると、前記認証処理を行うこ
   とを特徴とする請求項１に記載のメモリデバイス。
3. 【請求項３】 前記利用側ユニットへのユーザのログイ
   ンを検知するログイン検知手段を具備し、 前記認証制御手段は、前記ログイン検知手段によって前
   記利用側ユニットへのユーザのログインが検知され、か
   つ前記利用側ユニット側から前記書き込み専用領域へユ
   ーザの入力データが書き込まれると、前記認証処理を行
   うことを特徴とする請求項１に記載のメモリデバイス。
4. 【請求項４】 前記認証制御手段は、前記書き込み専用
   領域への所定回数以下の書き込みのみを前記利用側ユニ
   ットに許容し、前記所定回数以下の書き込みにおいて前
   記認証処理の判別結果が前記所定の関係を満たす旨の結
   果となった場合にのみ、自デバイスの状態を前記利用側
   ユニット側から前記汎用記憶部へのアクセスを許容した
   状態とすることを特徴とする請求項１乃至３のいずれか
   に記載のメモリデバイス。
5. 【請求項５】 前記認証制御手段は、さらに、前記所定
   回数以下の書き込みにおいて前記認証処理の判別結果が
   一度も前記所定の関係を満たす旨の結果とならなかった
   場合には、自デバイスの状態を前記利用側ユニット側か
   ら前記書き込み専用領域への書き込みを禁止した状態と
   することを特徴とする請求項４に記載のメモリデバイ
   ス。
6. 【請求項６】 前記入力データはユーザが入力したパス
   ワードを表すデータであり、前記登録データは正しいパ
   スワードを表すデータであり、前記所定の関係は一致関
   係であることを特徴とする請求項１乃至３のいずれかに
   記載のメモリデバイス。
7. 【請求項７】 前記認証制御手段は、自デバイスが前記
   利用側ユニットから離脱すると自デバイスの状態を前記
   利用側ユニット側から前記書き込み専用領域への書き込
   みのみを許容した状態とすることを特徴とする請求項２
   に記載のメモリデバイス。
8. 【請求項８】 前記認証制御手段は、ユーザが前記利用
   側ユニットに対してログアウトすると自デバイスの状態
   を前記利用側ユニット側から前記書き込み専用領域への
   書き込みのみを許容した状態とすることを特徴とする請
   求項３に記載のメモリデバイス。
9. 【請求項９】 前記認証制御手段は、さらに、前記認証
   処理の後に、前記利用側ユニットに対する自デバイスの
   着脱状態の変化を擬似的に表わす信号を前記利用側ユニ
   ットへ出力することを特徴とする請求項２に記載のメモ
   リデバイス。
10. 【請求項１０】 前記認証制御手段は、さらに、前記利
    用側ユニット側から特定の指示を受け取ると、自デバイ
    スの状態を、前記利用側ユニット側から前記書き込み専
    用領域への書き込みのみを許容し、かつ前記装着検知手
    段によって前記利用側ユニットへの自デバイスの装着が
    検知された状態とすることを特徴とする請求項２に記載
    のメモリデバイス。
11. 【請求項１１】 前記認証制御手段は、さらに、前記利
    用側ユニット側から特定の指示を受け取ると、自デバイ
    スの状態を、前記利用側ユニット側から前記書き込み専
    用領域への書き込みのみを許容し、かつ前記ログイン検
    知手段によって前記利用側ユニットへのユーザのログイ
    ンが検知された状態とすることを特徴とする請求項３に
    記載のメモリデバイス。
12. 【請求項１２】 前記認証制御手段は、さらに、前記利
    用側ユニット側から前記書き込み専用領域を前記通常の
    ファイルアクセス方法にて読み出す要求を受け取ると、
    自デバイスの状態を表す情報を返送することを特徴とす
    る請求項１乃至３のいずれかに記載のメモリデバイス。