JP2001306266A - ハードディスクのデータ保護方法及びコンピュータシステム - Google Patents
ハードディスクのデータ保護方法及びコンピュータシステムInfo
- Publication number
- JP2001306266A JP2001306266A JP2000116259A JP2000116259A JP2001306266A JP 2001306266 A JP2001306266 A JP 2001306266A JP 2000116259 A JP2000116259 A JP 2000116259A JP 2000116259 A JP2000116259 A JP 2000116259A JP 2001306266 A JP2001306266 A JP 2001306266A
- Authority
- JP
- Japan
- Prior art keywords
- data
- hard disk
- bus
- data bus
- computer system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 盗難等の事態に対しても、データの漏洩を確
実に防止することが可能なハードディスクのデータ保護
方法及びこの方法を適用したコンピュータシステムを提
供する。 【解決手段】 コンピュータシステム内部のＨＤＤコン
トローラ１とデータバス５を介してデータ転送が行われ
るＨＤＤ４のデータ保護方法であって、入力されたパス
フレーズを所定の関数によって処理し、ハッシュ関数に
よる処理によって得られた値で特定される結線パターン
となるように、データバス５のＨＤＤコントローラ１側
のビット線とＨＤＤ４側のビット線とを接続してデータ
の書き込みを行い、データ書き込み時とは別のパスフレ
ーズが入力された場合、ハッシュ関数によって書き込み
時とは別の値が得られ、データバス５を書き込み時とは
別の結線パターンの接続状態としてＨＤＤ４内のデータ
を正確に読み取ることができないようにする。
実に防止することが可能なハードディスクのデータ保護
方法及びこの方法を適用したコンピュータシステムを提
供する。 【解決手段】 コンピュータシステム内部のＨＤＤコン
トローラ１とデータバス５を介してデータ転送が行われ
るＨＤＤ４のデータ保護方法であって、入力されたパス
フレーズを所定の関数によって処理し、ハッシュ関数に
よる処理によって得られた値で特定される結線パターン
となるように、データバス５のＨＤＤコントローラ１側
のビット線とＨＤＤ４側のビット線とを接続してデータ
の書き込みを行い、データ書き込み時とは別のパスフレ
ーズが入力された場合、ハッシュ関数によって書き込み
時とは別の値が得られ、データバス５を書き込み時とは
別の結線パターンの接続状態としてＨＤＤ４内のデータ
を正確に読み取ることができないようにする。
Description
【０００１】
【発明の属する技術分野】本発明はコンピュータシステ
ムにおけるハードディスクのデータ保護に関するもので
ある。
ムにおけるハードディスクのデータ保護に関するもので
ある。
【０００２】
【従来の技術】従来、パーソナルコンピュータ（以下、
ＰＣと略す）は、電源を投入すればオペレーティングシ
ステム（以下、ＯＳと略す）が起動し、誰にでも使用可
能な状態になるため、無断で他人に使用されてファイル
をコピーされたりする危険性があった。これを防止する
ために、従来はＯＳ起動前にパスワードを入力させて無
断使用を防止する方法（パワーオンパスワード）が用い
られていた。
ＰＣと略す）は、電源を投入すればオペレーティングシ
ステム（以下、ＯＳと略す）が起動し、誰にでも使用可
能な状態になるため、無断で他人に使用されてファイル
をコピーされたりする危険性があった。これを防止する
ために、従来はＯＳ起動前にパスワードを入力させて無
断使用を防止する方法（パワーオンパスワード）が用い
られていた。
【０００３】
【発明が解決しようとする課題】しかしながら、このパ
スワードを入力する方法を採用しても、ハードディスク
が装置ごと（ＰＣ本体ごと）あるいはハードディスクそ
のものが盗難にあった場合、ハードディスクを別の装置
に接続することによりハードディスク内の機密情報など
を簡単に引き出すことが可能で、情報の漏洩を防ぐこと
ができないという問題があった。
スワードを入力する方法を採用しても、ハードディスク
が装置ごと（ＰＣ本体ごと）あるいはハードディスクそ
のものが盗難にあった場合、ハードディスクを別の装置
に接続することによりハードディスク内の機密情報など
を簡単に引き出すことが可能で、情報の漏洩を防ぐこと
ができないという問題があった。
【０００４】このようなことから、盗難等の事態に対し
ても、データの漏洩を確実に防止することが可能なハー
ドディスクのデータ保護方法及びこの方法を適用したコ
ンピュータシステムの開発が望まれていた。
ても、データの漏洩を確実に防止することが可能なハー
ドディスクのデータ保護方法及びこの方法を適用したコ
ンピュータシステムの開発が望まれていた。
【０００５】
【課題を解決するための手段】本発明に係るハードディ
スクのデータ保護方法は、コンピュータシステム内部の
ハードディスクコントローラとデータバスを介してデー
タ転送が行われるハードディスクのデータ保護方法であ
って、入力されたパスフレーズを所定の関数によって処
理し、関数による処理によって得られた値で特定される
結線パターンとなるように、データバスのハードディス
クコントローラ側のビット線とハードディスク側のビッ
ト線とを接続し、その状態でデータの書き込みを行い、
データ書き込み時とは別のパスフレーズが入力された場
合、関数によって書き込み時とは別の値が得られ、デー
タバスを書き込み時とは別の結線パターンの接続状態と
してハードディスク内のデータを正確に読み取ることが
できないようにしたものである。
スクのデータ保護方法は、コンピュータシステム内部の
ハードディスクコントローラとデータバスを介してデー
タ転送が行われるハードディスクのデータ保護方法であ
って、入力されたパスフレーズを所定の関数によって処
理し、関数による処理によって得られた値で特定される
結線パターンとなるように、データバスのハードディス
クコントローラ側のビット線とハードディスク側のビッ
ト線とを接続し、その状態でデータの書き込みを行い、
データ書き込み時とは別のパスフレーズが入力された場
合、関数によって書き込み時とは別の値が得られ、デー
タバスを書き込み時とは別の結線パターンの接続状態と
してハードディスク内のデータを正確に読み取ることが
できないようにしたものである。
【０００６】本発明に係るコンピュータシステムは、デ
ータバスを介してハードディスクとデータ転送を行うハ
ードディスクコントローラを備えたコンピュータシステ
ムであって、入力されたパスフレーズを所定の関数によ
って処理し、バス設定値を求めるバス設定値演算部と、
ハードディスクコントローラとハードディスクとの間に
設けられ、バス設定値演算部で求められたバス設定値を
入力し、データバスのハードディスクコントローラ側の
ビット線とハードディスク側のビット線とを、バス設定
値で特定される結線パターンとなるように接続するスイ
ッチ部とを備え、ハードディスクコントローラは、パス
フレーズに基づくバス設定値に従って結線されたデータ
バスを介してデータの書き込みを行い、書き込み時とは
別のパスフレーズが入力された場合、スイッチ部によっ
て、書き込み時のパスフレーズが入力された場合とは異
なる結線パターンの接続状態とされたデータバスを介し
てデータを読み取ることにより、ハードディスクからデ
ータを正しく読み出せないようにしたものである。
ータバスを介してハードディスクとデータ転送を行うハ
ードディスクコントローラを備えたコンピュータシステ
ムであって、入力されたパスフレーズを所定の関数によ
って処理し、バス設定値を求めるバス設定値演算部と、
ハードディスクコントローラとハードディスクとの間に
設けられ、バス設定値演算部で求められたバス設定値を
入力し、データバスのハードディスクコントローラ側の
ビット線とハードディスク側のビット線とを、バス設定
値で特定される結線パターンとなるように接続するスイ
ッチ部とを備え、ハードディスクコントローラは、パス
フレーズに基づくバス設定値に従って結線されたデータ
バスを介してデータの書き込みを行い、書き込み時とは
別のパスフレーズが入力された場合、スイッチ部によっ
て、書き込み時のパスフレーズが入力された場合とは異
なる結線パターンの接続状態とされたデータバスを介し
てデータを読み取ることにより、ハードディスクからデ
ータを正しく読み出せないようにしたものである。
【０００７】本発明においては、パスフレーズを入力さ
せ、入力されたパスフレーズを所定の関数によって処理
し、該関数による処理によって得られた値で特定される
結線パターンとなるように、データバスのハードディス
クコントローラ側のビット線とハードディスク側のビッ
ト線とを接続してデータの書き込みを行い、データ書き
込み時とは別のパスフレーズが入力された場合、前記関
数によって書き込み時とは別の値が得られ、前記データ
バスを書き込み時とは別の結線パターンによる接続状態
にして、ハードディスク内のデータを正確に読み取るこ
とができないようにする。
せ、入力されたパスフレーズを所定の関数によって処理
し、該関数による処理によって得られた値で特定される
結線パターンとなるように、データバスのハードディス
クコントローラ側のビット線とハードディスク側のビッ
ト線とを接続してデータの書き込みを行い、データ書き
込み時とは別のパスフレーズが入力された場合、前記関
数によって書き込み時とは別の値が得られ、前記データ
バスを書き込み時とは別の結線パターンによる接続状態
にして、ハードディスク内のデータを正確に読み取るこ
とができないようにする。
【０００８】
【発明の実施の形態】図１は本発明の一実施の形態のコ
ンピュータシステムの構成を示すブロック図である。こ
のコンピュータシステムは、例えばＰＣであり、ＢＩＯ
Ｓが格納されたＲＯＭ、ＣＰＵ（共に図示せず）を備え
たものである。更に、コンピュータシステム内にはハー
ドディスクドライブコントローラ（以下、ＨＤＤコント
ローラ）１、データバススイッチ部２、バス設定値演算
部３、ハードディスクドライブ（以下、ＨＤＤ）４が設
けられ、ＨＤＤ４はデータバススイッチ部２を介してＨ
ＤＤコントローラ１に接続されている。５はＨＤＤ４と
ＨＤＤコントローラ１とのデータ転送を行うデータバス
（データ幅：８ビット）である。なお、以下では必要に
応じてＨＤＤコントローラ５側のデータバス５を５ａ、
ＨＤＤ４側のデータバス５を５ｃと別の符号を付して区
別する。なお、ここでいうデータバス５は、単純にデー
タ用にのみ使用するインターフェースの場合を想定して
いる。６は制御線で、図６に示す従来のコンピュータシ
ステムの接続状態と同様に接続されている。なお、図６
において、図１と同一部分には同一符号を付している。
ンピュータシステムの構成を示すブロック図である。こ
のコンピュータシステムは、例えばＰＣであり、ＢＩＯ
Ｓが格納されたＲＯＭ、ＣＰＵ（共に図示せず）を備え
たものである。更に、コンピュータシステム内にはハー
ドディスクドライブコントローラ（以下、ＨＤＤコント
ローラ）１、データバススイッチ部２、バス設定値演算
部３、ハードディスクドライブ（以下、ＨＤＤ）４が設
けられ、ＨＤＤ４はデータバススイッチ部２を介してＨ
ＤＤコントローラ１に接続されている。５はＨＤＤ４と
ＨＤＤコントローラ１とのデータ転送を行うデータバス
（データ幅：８ビット）である。なお、以下では必要に
応じてＨＤＤコントローラ５側のデータバス５を５ａ、
ＨＤＤ４側のデータバス５を５ｃと別の符号を付して区
別する。なお、ここでいうデータバス５は、単純にデー
タ用にのみ使用するインターフェースの場合を想定して
いる。６は制御線で、図６に示す従来のコンピュータシ
ステムの接続状態と同様に接続されている。なお、図６
において、図１と同一部分には同一符号を付している。
【０００９】データバススイッチ部２は、バス設定値演
算部３から出力されるバス設定値（データ幅：１５ビッ
ト）を入力する入力端子が設けられており、この入力端
子に入力される値によってデータバス５ａとデータバス
５ｂの各ビット線の接続（結線）を切り替えるものであ
る。
算部３から出力されるバス設定値（データ幅：１５ビッ
ト）を入力する入力端子が設けられており、この入力端
子に入力される値によってデータバス５ａとデータバス
５ｂの各ビット線の接続（結線）を切り替えるものであ
る。
【００１０】図２はデータバススイッチ部の構成を示す
図である。このデータバススイッチ部２は、切り替えロ
ジック部１１と結線テーブル１２とクロスバースイッチ
１３とを備えた構成でなり、結線テーブル１２には、バ
ス設定値別に構成された結線パターン指定データが格納
されている。この結線パターン指定データは、クロスバ
ースイッチ１３のどの接点Ｐmn（後述する）をＯＮにす
るかを指定したデータである。クロスバースイッチ１３
は、データバス５ａとデータバス５ｂとの各ビット線の
交差部にＯＮ／ＯＦＦ自在な接点Pmn （m:データバス５
ａ側の各ビットを示す０〜７、n:データバス５ｂ側の各
ビットを示す０〜７）が設けられ、切り替えロジック部
１１から出力されるデータバススイッチ信号により接点
のＯＮ／ＯＦＦを行うものである。このデータバススイ
ッチ信号の信号線は、全接点に接続されているが、図２
において一部省略している。
図である。このデータバススイッチ部２は、切り替えロ
ジック部１１と結線テーブル１２とクロスバースイッチ
１３とを備えた構成でなり、結線テーブル１２には、バ
ス設定値別に構成された結線パターン指定データが格納
されている。この結線パターン指定データは、クロスバ
ースイッチ１３のどの接点Ｐmn（後述する）をＯＮにす
るかを指定したデータである。クロスバースイッチ１３
は、データバス５ａとデータバス５ｂとの各ビット線の
交差部にＯＮ／ＯＦＦ自在な接点Pmn （m:データバス５
ａ側の各ビットを示す０〜７、n:データバス５ｂ側の各
ビットを示す０〜７）が設けられ、切り替えロジック部
１１から出力されるデータバススイッチ信号により接点
のＯＮ／ＯＦＦを行うものである。このデータバススイ
ッチ信号の信号線は、全接点に接続されているが、図２
において一部省略している。
【００１１】結線パターン指定データは、クロスバース
イッチ１３のどの接点をＯＮにするか（閉じるか）を指
定したデータであり、切り替えロジック部１１は、バス
設定値演算部３からのバス設定値が入力されると、結線
テーブル１２を参照し、結線パターン指定データに基づ
くデータバススイッチ信号を駆動して指定された接点を
ＯＮにし、データバス５ａとデータバス５ｂのビット線
を接続する。なお、このバス設定値は、上述したように
１５ビットで構成されている。以下、このバス設定値の
ビット幅の決定方法について簡単に説明する。
イッチ１３のどの接点をＯＮにするか（閉じるか）を指
定したデータであり、切り替えロジック部１１は、バス
設定値演算部３からのバス設定値が入力されると、結線
テーブル１２を参照し、結線パターン指定データに基づ
くデータバススイッチ信号を駆動して指定された接点を
ＯＮにし、データバス５ａとデータバス５ｂのビット線
を接続する。なお、このバス設定値は、上述したように
１５ビットで構成されている。以下、このバス設定値の
ビット幅の決定方法について簡単に説明する。
【００１２】図３はバス設定値のビット数決定方法の説
明図である。バス設定値は、各々８ビットで構成された
データバス５ａとデータバス５ｂとで考えられる結線パ
ターン数（８！＝４０３２０通り）を最大限に活用でき
るデータ幅に設定される。ｎビットで実現できる組合せ
数は２n 通りであることから、このデータ幅は、結線パ
ターン数を超えない、結線パターン数に最も近い２のｎ
乗値を構成するｎビット幅となる。すなわち、１５ビッ
トで実現できる組合せ数は２15 =３２７６８通り、１６
ビットの場合、６５５３６通りであり結線パターン数を
超えてしまい、１４ビットの場合、１６３８４通りとな
り１５ビットで構成した場合に比べパターン数が格段に
減ってしまう。これは、言い換えればセキュリティ精度
が落ちてしまうことに相当する。このようなことから、
ここでは１５ビット幅に構成した。
明図である。バス設定値は、各々８ビットで構成された
データバス５ａとデータバス５ｂとで考えられる結線パ
ターン数（８！＝４０３２０通り）を最大限に活用でき
るデータ幅に設定される。ｎビットで実現できる組合せ
数は２n 通りであることから、このデータ幅は、結線パ
ターン数を超えない、結線パターン数に最も近い２のｎ
乗値を構成するｎビット幅となる。すなわち、１５ビッ
トで実現できる組合せ数は２15 =３２７６８通り、１６
ビットの場合、６５５３６通りであり結線パターン数を
超えてしまい、１４ビットの場合、１６３８４通りとな
り１５ビットで構成した場合に比べパターン数が格段に
減ってしまう。これは、言い換えればセキュリティ精度
が落ちてしまうことに相当する。このようなことから、
ここでは１５ビット幅に構成した。
【００１３】図４は、本発明の一実施の形態の動作フロ
ーチャートを示す図で、特にＯＳインストール時につい
て示したものである。以下、図を参照しながら本実施の
形態の動作について説明する。コンピュータシステムが
パワーオンされると（Ｓ１）、ＣＰＵによってＢＩＯＳ
が実行される。このＢＩＯＳには、パスフレーズを入力
させるプログラムが組み込まれており、該プログラムは
パスフレーズ入力ウインドウを画面表示し、ユーザに対
してパスフレーズの入力を要求する（Ｓ２）。なお、こ
こで「パスワード」ではなく、あえて「パスフレーズ」
という言葉を使っているが、これは、「パスワード」と
いう言葉から受ける、例えば８文字以内とか１０文字以
内等の文字数制限があるかのような印象を払拭するため
であり、本実施の形態のパスワードとしては、任意の長
い文字数の文字列（例えば、hirakegoma_namamugi_nama
gome_namatago!）を想定している。
ーチャートを示す図で、特にＯＳインストール時につい
て示したものである。以下、図を参照しながら本実施の
形態の動作について説明する。コンピュータシステムが
パワーオンされると（Ｓ１）、ＣＰＵによってＢＩＯＳ
が実行される。このＢＩＯＳには、パスフレーズを入力
させるプログラムが組み込まれており、該プログラムは
パスフレーズ入力ウインドウを画面表示し、ユーザに対
してパスフレーズの入力を要求する（Ｓ２）。なお、こ
こで「パスワード」ではなく、あえて「パスフレーズ」
という言葉を使っているが、これは、「パスワード」と
いう言葉から受ける、例えば８文字以内とか１０文字以
内等の文字数制限があるかのような印象を払拭するため
であり、本実施の形態のパスワードとしては、任意の長
い文字数の文字列（例えば、hirakegoma_namamugi_nama
gome_namatago!）を想定している。
【００１４】ステップＳ２におけるパスフレーズの入力
要求に従い、ユーザがパスフレーズを入力すると、バス
設定値演算部３は入力されたパスフレーズをハッシュ関
数で処理して１５ビットのハッシュ値（バス設定値）を
計算し（Ｓ３）、データバススイッチ部２に出力する。
バス設定値が入力されたデータバススイッチ部２の切り
替えロジック部１１は、結線テーブル１２を参照して前
記バス設定値に対応するデータバススイッチ信号を駆動
し、指定の接点をＯＮする（Ｓ４）。ここでは、Ｐ77、
Ｐ66、Ｐ55、Ｐ44、Ｐ33、Ｐ22、Ｐ11、Ｐ00の接点がＯ
Ｎされたとする。
要求に従い、ユーザがパスフレーズを入力すると、バス
設定値演算部３は入力されたパスフレーズをハッシュ関
数で処理して１５ビットのハッシュ値（バス設定値）を
計算し（Ｓ３）、データバススイッチ部２に出力する。
バス設定値が入力されたデータバススイッチ部２の切り
替えロジック部１１は、結線テーブル１２を参照して前
記バス設定値に対応するデータバススイッチ信号を駆動
し、指定の接点をＯＮする（Ｓ４）。ここでは、Ｐ77、
Ｐ66、Ｐ55、Ｐ44、Ｐ33、Ｐ22、Ｐ11、Ｐ00の接点がＯ
Ｎされたとする。
【００１５】接点ＯＮによってデータバス５ａとデータ
バス５ｂとが接続されると、データの書き込み可能とな
り、ユーザはこの状態でオペレーティングシステム（以
下、ＯＳという）のインストール作業を行う（Ｓ５）。
バス５ｂとが接続されると、データの書き込み可能とな
り、ユーザはこの状態でオペレーティングシステム（以
下、ＯＳという）のインストール作業を行う（Ｓ５）。
【００１６】図５はＯＳインストール後の起動時の動作
フローチャートである。以上のようなデータバス５の接
続形態の元でＯＳがインストールされた後に、コンピュ
ータシステムをパワーオンした場合（Ｓ１１）、上記と
同様にＢＩＯＳによるパスフレーズの入力要求が行われ
る（Ｓ１２）。ここで正確なパスフレーズが入力された
場合には、ＯＳインストール時と同様のバス設定値が得
られ（Ｓ１３）、これにより結線パターンもインストー
ル時と同様となりデータを正確に読み出され、ＨＤＤ４
からブートｕｐが可能となる（Ｓ１４，Ｓ１５）。
フローチャートである。以上のようなデータバス５の接
続形態の元でＯＳがインストールされた後に、コンピュ
ータシステムをパワーオンした場合（Ｓ１１）、上記と
同様にＢＩＯＳによるパスフレーズの入力要求が行われ
る（Ｓ１２）。ここで正確なパスフレーズが入力された
場合には、ＯＳインストール時と同様のバス設定値が得
られ（Ｓ１３）、これにより結線パターンもインストー
ル時と同様となりデータを正確に読み出され、ＨＤＤ４
からブートｕｐが可能となる（Ｓ１４，Ｓ１５）。
【００１７】これに対し、ＯＳインストール時とは別の
パスフレーズが入力された場合、バス設定値演算部３に
よるハッシュによってＯＳインストール時とは別のバス
設定値が作成されることとなる（Ｓ１３）。これにより
例えばインストール時にＯＮされていたＰ11がＯＦＦと
なってＰ10がＯＮされ、Ｐ00がＯＦＦとなってＰ01がＯ
Ｎされたとすると（その他の接点についてはインストー
ル時と同様の接続状態とする）、実線で示す矢印経路で
書き込まれたデータが点線で示す矢印経路で読み出され
ることとなる。この場合、例えばデータバス５ｂ側にお
ける正確なデータ列が例えば１０１０１０１０の場合、
これをデータバススイッチ部２を介して読み出すとデー
タバス５ａ側では１０１０１００１となり、データを正
しく読み出すことができない。このため、ＯＳが起動せ
ず（Ｓ１４，Ｓ１６）、ＨＤＤ４内のデータを保護する
ことが可能となる。
パスフレーズが入力された場合、バス設定値演算部３に
よるハッシュによってＯＳインストール時とは別のバス
設定値が作成されることとなる（Ｓ１３）。これにより
例えばインストール時にＯＮされていたＰ11がＯＦＦと
なってＰ10がＯＮされ、Ｐ00がＯＦＦとなってＰ01がＯ
Ｎされたとすると（その他の接点についてはインストー
ル時と同様の接続状態とする）、実線で示す矢印経路で
書き込まれたデータが点線で示す矢印経路で読み出され
ることとなる。この場合、例えばデータバス５ｂ側にお
ける正確なデータ列が例えば１０１０１０１０の場合、
これをデータバススイッチ部２を介して読み出すとデー
タバス５ａ側では１０１０１００１となり、データを正
しく読み出すことができない。このため、ＯＳが起動せ
ず（Ｓ１４，Ｓ１６）、ＨＤＤ４内のデータを保護する
ことが可能となる。
【００１８】このように本実施の形態によれば、入力さ
れたパスフレーズが、ＯＳインストール時のパスフレー
ズと異なる場合、ＯＳインストール時のデータバス５の
結線パターンと異ならせて、データを正しく読み出すこ
とを不能とし、ＯＳを起動できないようにする。その結
果、ＨＤＤ４内のデータの漏洩を防止することが可能と
なり、また、汎用の機器に接続してＨＤＤ４内のデータ
の読み出しに対してもＨＤＤ４内のデータを保護でき
る。
れたパスフレーズが、ＯＳインストール時のパスフレー
ズと異なる場合、ＯＳインストール時のデータバス５の
結線パターンと異ならせて、データを正しく読み出すこ
とを不能とし、ＯＳを起動できないようにする。その結
果、ＨＤＤ４内のデータの漏洩を防止することが可能と
なり、また、汎用の機器に接続してＨＤＤ４内のデータ
の読み出しに対してもＨＤＤ４内のデータを保護でき
る。
【００１９】
【発明の効果】入力されたパスフレーズが、データ書き
込み時のパスフレーズと異なる場合、データ書き込み時
のデータバスの結線パターンと異ならせて、データを正
しく読み出すことを不能としたので、ハードディスク内
のデータの漏洩を防止することが可能となり、また、汎
用の機器に接続してハードディスク内のデータの読み出
しに対してもハードディスク内のデータを保護できる。
込み時のパスフレーズと異なる場合、データ書き込み時
のデータバスの結線パターンと異ならせて、データを正
しく読み出すことを不能としたので、ハードディスク内
のデータの漏洩を防止することが可能となり、また、汎
用の機器に接続してハードディスク内のデータの読み出
しに対してもハードディスク内のデータを保護できる。
【図１】本発明の一実施の形態のコンピュータシステム
の構成を示すブロック図である。
の構成を示すブロック図である。
【図２】データバススイッチ部の構成を示す図である。
【図３】バス設定値のビット数決定方法の説明図であ
る。
る。
【図４】本発明の一実施の形態の動作フローチャートを
示す図である。
示す図である。
【図５】本発明のＯＳインストール後の起動時の動作フ
ローチャートである。
ローチャートである。
【図６】従来の接続状態を示す図である。
１ ＨＤＤコントローラ（ハードディスクコントロー
ラ） ２ データバススイッチ部 ３ バス設定値演算部 ４ ＨＤＤ（ハードディスク） ５ データバス ５ａ データバス（ＨＤＤコントローラ側） ５ｂ データバス（ＨＤＤ側）
ラ） ２ データバススイッチ部 ３ バス設定値演算部 ４ ＨＤＤ（ハードディスク） ５ データバス ５ａ データバス（ＨＤＤコントローラ側） ５ｂ データバス（ＨＤＤ側）
Claims (7)
- 【請求項１】 コンピュータシステム内部のハードディ
スクコントローラとデータバスを介してデータ転送が行
われるハードディスクのデータ保護方法であって、 入力されたパスフレーズを所定の関数によって処理し、
該関数による処理によって得られた値で特定される結線
パターンとなるように、前記データバスのハードディス
クコントローラ側のビット線とハードディスク側のビッ
ト線とを接続し、その状態でデータの書き込みを行い、
データ書き込み時とは別のパスフレーズが入力された場
合、前記関数によって書き込み時とは別の値が得られ、
前記データバスを書き込み時とは別の結線パターンの接
続状態としてハードディスク内のデータを正確に読み取
ることができないようにしたことを特徴とするハードデ
ィスクのデータ保護方法。 - 【請求項２】 前記関数はハッシュ関数であることを特
徴とする請求項１記載のハードディスクのデータ保護方
法。 - 【請求項３】 前記関数によって得られる値は、データ
バスのビット幅で特定される結線パターン数を超えな
い、結線パターン数に最も近い２のｎ乗値を構成するｎ
ビット幅に構成されることを特徴とする請求項１又は請
求項２記載のハードディスクのデータ保護方法。 - 【請求項４】 データバスを介してハードディスクとデ
ータ転送を行うハードディスクコントローラを備えたコ
ンピュータシステムであって、 入力されたパスフレーズを所定の関数によって処理し、
バス設定値を求めるバス設定値演算部と、 ハードディスクコントローラとハードディスクとの間に
設けられ、前記バス設定値演算部で求められたバス設定
値を入力し、前記データバスのハードディスクコントロ
ーラ側のビット線とハードディスク側のビット線とを、
前記バス設定値で特定される結線パターンとなるように
接続するスイッチ部とを備え、 前記ハードディスクコントローラは、パスフレーズに基
づくバス設定値に従って結線されたデータバスを介して
データの書き込みを行い、前記書き込み時とは別のパス
フレーズが入力された場合、前記スイッチ部によって、
書き込み時のパスフレーズが入力された場合とは異なる
結線パターンの接続状態とされたデータバスを介してデ
ータを読み取ることにより、前記ハードディスクからデ
ータを正しく読み出せないようにしたことを特徴とする
コンピュータシステム。 - 【請求項５】 前記関数はハッシュ関数であることを特
徴とする請求項４記載のコンピュータシステム。 - 【請求項６】 前記スイッチ部は、クロスバースイッチ
であることを特徴とする請求項４又は請求項５記載のコ
ンピュータシステム。 - 【請求項７】 前記バス設定値は、データバスのビット
幅で特定される結線パターン数を超えない、結線パター
ン数に最も近い、２のｎ乗値を構成するｎビット幅に構
成されることを特徴とする請求項４乃至請求項６の何れ
かに記載のコンピュータシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000116259A JP2001306266A (ja) | 2000-04-18 | 2000-04-18 | ハードディスクのデータ保護方法及びコンピュータシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000116259A JP2001306266A (ja) | 2000-04-18 | 2000-04-18 | ハードディスクのデータ保護方法及びコンピュータシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001306266A true JP2001306266A (ja) | 2001-11-02 |
Family
ID=18627742
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000116259A Withdrawn JP2001306266A (ja) | 2000-04-18 | 2000-04-18 | ハードディスクのデータ保護方法及びコンピュータシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001306266A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7210013B2 (en) | 2003-01-28 | 2007-04-24 | Lenovo Singapore Pte, Ltd | Data protection for computer system |
| US7313664B2 (en) | 2004-10-29 | 2007-12-25 | Hitachi Global Storage Technologies Netherlands B.V. | Apparatus and system for controlling access to a data storage device |
| US7315927B2 (en) | 2004-10-29 | 2008-01-01 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for controlling access to a data storage device |
| US7512804B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage security apparatus and system |
| US7512805B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for data storage security |
| CN102521068A (zh) * | 2011-11-08 | 2012-06-27 | 华中科技大学 | 一种固态盘阵列的重建方法 |
| CN104778100A (zh) * | 2015-04-23 | 2015-07-15 | 成都博元时代软件有限公司 | 一种安全备份数据的方法 |
-
2000
- 2000-04-18 JP JP2000116259A patent/JP2001306266A/ja not_active Withdrawn
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7210013B2 (en) | 2003-01-28 | 2007-04-24 | Lenovo Singapore Pte, Ltd | Data protection for computer system |
| US7313664B2 (en) | 2004-10-29 | 2007-12-25 | Hitachi Global Storage Technologies Netherlands B.V. | Apparatus and system for controlling access to a data storage device |
| US7315927B2 (en) | 2004-10-29 | 2008-01-01 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for controlling access to a data storage device |
| US7512804B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage security apparatus and system |
| US7512805B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for data storage security |
| CN102521068A (zh) * | 2011-11-08 | 2012-06-27 | 华中科技大学 | 一种固态盘阵列的重建方法 |
| CN104778100A (zh) * | 2015-04-23 | 2015-07-15 | 成都博元时代软件有限公司 | 一种安全备份数据的方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9292300B2 (en) | Electronic device and secure boot method | |
| US6647498B1 (en) | Method and apparatus for preventing personal computer from being illegally used | |
| TWI493460B (zh) | 電子裝置以及開機方法 | |
| US6615356B1 (en) | System and method for controlling a system power supply using a password | |
| US20070271461A1 (en) | Method for managing operability of on-chip debug capability | |
| US20080168545A1 (en) | Method for Performing Domain Logons to a Secure Computer Network | |
| KR20000048718A (ko) | 안전 부팅 | |
| US7395434B2 (en) | Method for secure storage and verification of the administrator, power-on password and configuration information | |
| JP2001075828A (ja) | コンピュータ・システム | |
| JPH11175406A (ja) | 情報機器の補助記憶装置 | |
| US8621195B2 (en) | Disabling communication ports | |
| JP2000207048A (ja) | プレブ―ト・セキュリティ・コントロ―ラ | |
| CN113168474A (zh) | 固件的安全验证 | |
| JP4966422B1 (ja) | 情報処理装置及びデータ保護方法 | |
| JP2001306266A (ja) | ハードディスクのデータ保護方法及びコンピュータシステム | |
| US20060282902A1 (en) | Security device and method for information processing apparatus | |
| US6948075B2 (en) | Computer controlling method, information apparatus, computer, and storage medium | |
| JPH0675713A (ja) | マイコンのハード・ディスクの読み書きを制御する方法及び装置 | |
| US20050177754A1 (en) | Password management peripheral system and method | |
| JP2008158763A (ja) | 情報処理装置およびセキュリティ方法 | |
| JP2003288564A (ja) | メモリカード | |
| JP2006243957A (ja) | 情報漏洩防止機能付きコンピュータおよびセキュリティ強化プログラム | |
| JP5367684B2 (ja) | セキュリティを強化したコンピュータおよび電源の制御方法 | |
| JPH11212730A (ja) | 二次記憶装置の情報漏洩防止方法および装置 | |
| KR100578116B1 (ko) | 저장 장치에 저장된 데이터의 보안 기능을 구비한 컴퓨터 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060828 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20061220 |