JP2002024091A - 記憶装置およびその制御方法 - Google Patents
記憶装置およびその制御方法Info
- Publication number
- JP2002024091A JP2002024091A JP2000186360A JP2000186360A JP2002024091A JP 2002024091 A JP2002024091 A JP 2002024091A JP 2000186360 A JP2000186360 A JP 2000186360A JP 2000186360 A JP2000186360 A JP 2000186360A JP 2002024091 A JP2002024091 A JP 2002024091A
- Authority
- JP
- Japan
- Prior art keywords
- normalization
- information
- storage device
- area
- concealment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 秘密化／ノーマル化メモリ手段と当該手段に
よる制御方法を提供する。 【解決手段】 ＤＲＡＭ５０を秘密化エリアとノーマル
化エリアに区画し、秘密化／ノーマル化作業の起動／停
止を制御する。フラッシュメモリ５１はユニックな秘密
化キーと、秘密化／ノーマル化エリアを設定後にシステ
ムより生じる所定のアドレスメッセージとを記憶し、Ｄ
ＲＡＭ５０は秘密化／ノーマル化起動プログラムによっ
て起動される。周辺装置の出力した秘密化情報をメモリ
手段に至る前にまずノーマル化し、システムの読み取り
使用を待機し、かつシステムよりメモリ手段に書き込む
未秘密化情報をＤＲＡＭ５０に至る前に秘密化をし、周
辺装置に返送・保存し、周辺装置が盗まれる場合とシス
テムが侵入される場合の情報の読み取られることを防止
する。
よる制御方法を提供する。 【解決手段】 ＤＲＡＭ５０を秘密化エリアとノーマル
化エリアに区画し、秘密化／ノーマル化作業の起動／停
止を制御する。フラッシュメモリ５１はユニックな秘密
化キーと、秘密化／ノーマル化エリアを設定後にシステ
ムより生じる所定のアドレスメッセージとを記憶し、Ｄ
ＲＡＭ５０は秘密化／ノーマル化起動プログラムによっ
て起動される。周辺装置の出力した秘密化情報をメモリ
手段に至る前にまずノーマル化し、システムの読み取り
使用を待機し、かつシステムよりメモリ手段に書き込む
未秘密化情報をＤＲＡＭ５０に至る前に秘密化をし、周
辺装置に返送・保存し、周辺装置が盗まれる場合とシス
テムが侵入される場合の情報の読み取られることを防止
する。
Description
【０００１】
【発明の属する技術分野】本発明は、秘密化／ノーマル
化を実行できる記憶装置およびその制御方法に関する。
化を実行できる記憶装置およびその制御方法に関する。
【０００２】
【発明の背景】現在では、インターネットに接続される
ネットワークとシステムがどんどん増えてゆき、多くの
人間がイントラネットまたはインターネットを介して所
要の情報をハードディスク装置にアクセスし、または個
人のハードディスク装置より任意に情報を移動またはア
クセスする。このような場合では、ネットワークの接続
が危険になり、いずれの人間でも容易に私人の情報をア
クセスでき、私人の情報には例えば個人情報、クレジッ
トカード資料あるいは往来する電子メールが含まれてお
り、ネットワークがプライバシーのない開放空間となる
おそれがある。
ネットワークとシステムがどんどん増えてゆき、多くの
人間がイントラネットまたはインターネットを介して所
要の情報をハードディスク装置にアクセスし、または個
人のハードディスク装置より任意に情報を移動またはア
クセスする。このような場合では、ネットワークの接続
が危険になり、いずれの人間でも容易に私人の情報をア
クセスでき、私人の情報には例えば個人情報、クレジッ
トカード資料あるいは往来する電子メールが含まれてお
り、ネットワークがプライバシーのない開放空間となる
おそれがある。
【０００３】また、企業の場合、コンピュータシステム
の管理に対する大きな脅威は、雇っている社員であり、
多くの専門知識を要することなく、ドライバーを持って
さえいれば誰でもコンピュータシステムから簡単にハー
ドディスク装置を持ち去ることができる。
の管理に対する大きな脅威は、雇っている社員であり、
多くの専門知識を要することなく、ドライバーを持って
さえいれば誰でもコンピュータシステムから簡単にハー
ドディスク装置を持ち去ることができる。
【０００４】コンピュータ犯罪はハードディスクの情報
を盗むことであり、このような犯罪手段は中止すること
がほとんどできない。そのため、もっとも安全な方法は
ハードディスクに保存される情報のすべてを秘密化する
方法であり、このような場合では盗難が生じても犯罪者
が情報を持っていても読めない秘密化情報ばかりなの
で、犯罪行為を大幅防止できる。ハードディスク装置は
もちろんであるが、他の周辺装置、例えばネットワーク
インターフェースやプリンターなども上記のような状況
に出会うことがあり、これらの装置に対する犯罪はさら
に防止しがたいことである。
を盗むことであり、このような犯罪手段は中止すること
がほとんどできない。そのため、もっとも安全な方法は
ハードディスクに保存される情報のすべてを秘密化する
方法であり、このような場合では盗難が生じても犯罪者
が情報を持っていても読めない秘密化情報ばかりなの
で、犯罪行為を大幅防止できる。ハードディスク装置は
もちろんであるが、他の周辺装置、例えばネットワーク
インターフェースやプリンターなども上記のような状況
に出会うことがあり、これらの装置に対する犯罪はさら
に防止しがたいことである。
【０００５】ハードディスク装置に対する情報のアクセ
スの場合を論ずると、図１に示すように、ＣＰＵ１０が
ハードディスク装置２１に対し情報Ｘを求める場合、情
報Ｘはハードディスク装置２１よりＣＰＵ１０に直接に
至ることなく、まず記憶装置３０（以下ではＤＲＡＭと
記載する）に書き込まれ（経路Ａ参照）、それからＣＰ
Ｕ１０がＤＲＡＭ３０より情報Ｘを読み取る（経路Ｂ参
照）。同様に、図２に示すように、ＣＰＵ１０が情報Ｘ
を処理した後に、まず処理後の情報ＸをＤＲＡＭ３０に
書き込み（経路Ｃ参照）、それからハードディスク装置
２１がＤＲＡＭ３０より情報を読み取る（経路Ｄ参
照）。そのため、上記から分かるように、ＤＲＡＭ３０
がいずれの情報フローにおける周辺装置２０（ハードデ
ィスク装置２１などを包含）とシステム核心４０との間
の必要な経路であり、言い換えれば、それが検査点とな
る。
スの場合を論ずると、図１に示すように、ＣＰＵ１０が
ハードディスク装置２１に対し情報Ｘを求める場合、情
報Ｘはハードディスク装置２１よりＣＰＵ１０に直接に
至ることなく、まず記憶装置３０（以下ではＤＲＡＭと
記載する）に書き込まれ（経路Ａ参照）、それからＣＰ
Ｕ１０がＤＲＡＭ３０より情報Ｘを読み取る（経路Ｂ参
照）。同様に、図２に示すように、ＣＰＵ１０が情報Ｘ
を処理した後に、まず処理後の情報ＸをＤＲＡＭ３０に
書き込み（経路Ｃ参照）、それからハードディスク装置
２１がＤＲＡＭ３０より情報を読み取る（経路Ｄ参
照）。そのため、上記から分かるように、ＤＲＡＭ３０
がいずれの情報フローにおける周辺装置２０（ハードデ
ィスク装置２１などを包含）とシステム核心４０との間
の必要な経路であり、言い換えれば、それが検査点とな
る。
【０００６】
【発明が解決しようとする課題】上記の説明よりＤＲＡ
Ｍ３０が下記のような技術点を実行可能であると推測で
きる。 １．情報が周辺装置２０よりシステム核心４０に送信さ
れると、システム核心４０の読み取る情報をノーマル化
（秘密化解除）する。 ２．情報が周辺装置２０よりシステム核心４０に送信さ
れる前に不法侵入者の侵入行為を防止するために、情報
を秘密化する。
Ｍ３０が下記のような技術点を実行可能であると推測で
きる。 １．情報が周辺装置２０よりシステム核心４０に送信さ
れると、システム核心４０の読み取る情報をノーマル化
（秘密化解除）する。 ２．情報が周辺装置２０よりシステム核心４０に送信さ
れる前に不法侵入者の侵入行為を防止するために、情報
を秘密化する。
【０００７】そこで本発明は、例えばＤＲＡＭ、ＳＤＲ
ＡＭあるいはＳＲＡＭなどの記憶装置の中に秘密化制御
手段を設定し、周辺装置が盗難にあった場合でも、情報
の解読を防止する記憶装置およびその制御方法を提供す
ることにある。
ＡＭあるいはＳＲＡＭなどの記憶装置の中に秘密化制御
手段を設定し、周辺装置が盗難にあった場合でも、情報
の解読を防止する記憶装置およびその制御方法を提供す
ることにある。
【０００８】
【課題を解決するための手段】本発明の記憶装置または
記憶装置の制御方法によると、記憶装置にはフラッシュ
メモリ手段と秘密化制御手段とが含まれ、フラッシュメ
モリ手段には秘密化キーと秘密化／ノーマル化エリア設
定後の所定アドレスメッセージが保存されている。秘密
化制御手段は特殊な秘密化／ノーマル化起動プロセスに
よって起動され、情報フローの秘密化／ノーマル化作業
を実行するのに使用される。記憶装置の任意の同様なア
ドレスに対し読み書きがある時間に繰り返し実行される
場合に秘密化／ノーマル化プロセスは起動される。ま
た、単に文字符号フローの秘密化を行うので、秘密化／
ノーマル化の作業がタイミングに影響せず、遅延を生じ
ないので、即時に演算され、書き込んだ後に直ちに読み
取ることができる。
記憶装置の制御方法によると、記憶装置にはフラッシュ
メモリ手段と秘密化制御手段とが含まれ、フラッシュメ
モリ手段には秘密化キーと秘密化／ノーマル化エリア設
定後の所定アドレスメッセージが保存されている。秘密
化制御手段は特殊な秘密化／ノーマル化起動プロセスに
よって起動され、情報フローの秘密化／ノーマル化作業
を実行するのに使用される。記憶装置の任意の同様なア
ドレスに対し読み書きがある時間に繰り返し実行される
場合に秘密化／ノーマル化プロセスは起動される。ま
た、単に文字符号フローの秘密化を行うので、秘密化／
ノーマル化の作業がタイミングに影響せず、遅延を生じ
ないので、即時に演算され、書き込んだ後に直ちに読み
取ることができる。
【０００９】
【発明の実施の形態】以下、本発明の実施の形態を示す
一実施例を図面に基づいて説明する。記憶装置５０（以
下はＤＲＡＭを例とする）の構成は図３に示すように、
このＤＲＡＭ５０の内部構成において従来のＤＲＡＭ３
０より余分にフラッシュメモリ手段５１と秘密化制御手
段５２との２つの機能ブロックが配置されている。その
うち、フラッシュメモリ手段５１に下記のような２つの
大切なメッセージが保存される。
一実施例を図面に基づいて説明する。記憶装置５０（以
下はＤＲＡＭを例とする）の構成は図３に示すように、
このＤＲＡＭ５０の内部構成において従来のＤＲＡＭ３
０より余分にフラッシュメモリ手段５１と秘密化制御手
段５２との２つの機能ブロックが配置されている。その
うち、フラッシュメモリ手段５１に下記のような２つの
大切なメッセージが保存される。
【００１０】１． 唯一の秘密化キー ２． 秘密化／ノーマル化エリアの設定後にシステム生
じた所定アドレスメッセージ。 秘密化制御手段５２は文字符号フロー秘密化手段または
バーチャル乱数生成器からなり、ソフトウェアの設定し
た秘密化／ノーマル化エリアに対し秘密化／ノーマル化
作業を実行し、ノーマル化される情報をＣＰＵ１０に提
供する。また秘密化情報をハードディスク装置２１に保
存する。
じた所定アドレスメッセージ。 秘密化制御手段５２は文字符号フロー秘密化手段または
バーチャル乱数生成器からなり、ソフトウェアの設定し
た秘密化／ノーマル化エリアに対し秘密化／ノーマル化
作業を実行し、ノーマル化される情報をＣＰＵ１０に提
供する。また秘密化情報をハードディスク装置２１に保
存する。
【００１１】本実施例の記憶装置５０における他の構成
部材には、図に示す情報フローをアクセスするフロー方
向を制御する制御ロジック５３と、バスと連結されるイ
ンターフェースレジスタ５４と、情報を保存する記憶ブ
ロック５５とを包含するが、これらの構成は従来のＤＲ
ＡＭ３０と同じであるので、説明を省略する。
部材には、図に示す情報フローをアクセスするフロー方
向を制御する制御ロジック５３と、バスと連結されるイ
ンターフェースレジスタ５４と、情報を保存する記憶ブ
ロック５５とを包含するが、これらの構成は従来のＤＲ
ＡＭ３０と同じであるので、説明を省略する。
【００１２】記憶装置５０の内部の秘密化／ノーマル化
エリアと秘密化／ノーマル化を起動する作業は、システ
ムまたは余分のソフトプログラムによって下記のように
設定される。
エリアと秘密化／ノーマル化を起動する作業は、システ
ムまたは余分のソフトプログラムによって下記のように
設定される。
【００１３】１．ＤＲＡＭ５０における秘密化／ノーマ
ル化エリアの設定。 ２．秘密化／ノーマル化エリアの設定後にこのＤＲＡＭ
５０におけるエリアがシステムのよくアクセスするアド
レスであるかをチェックし、それから設定される秘密化
／ノーマル化エリアの結果（開始アドレスと終止のアド
レスを含む）をこの空白のエリア内に書き込み、秘密化
制御手段５２に秘密化／ノーマル化のメモリアドレスエ
リアを知らせる。 ３．秘密化／ノーマル化プロセスの開始と終止の制御を
担当する。 ４．情報を直接に正確の秘密化／ノーマル化エリアに導
入する。
ル化エリアの設定。 ２．秘密化／ノーマル化エリアの設定後にこのＤＲＡＭ
５０におけるエリアがシステムのよくアクセスするアド
レスであるかをチェックし、それから設定される秘密化
／ノーマル化エリアの結果（開始アドレスと終止のアド
レスを含む）をこの空白のエリア内に書き込み、秘密化
制御手段５２に秘密化／ノーマル化のメモリアドレスエ
リアを知らせる。 ３．秘密化／ノーマル化プロセスの開始と終止の制御を
担当する。 ４．情報を直接に正確の秘密化／ノーマル化エリアに導
入する。
【００１４】前記の要点に基づいてＤＲＡＭメモリ手段
の秘密化／ノーマル化エリアのメモリアドレスを設定す
る処理は下記に示す（下記の場合はハードディスクを例
とする場合を示す）。保護されたいハードディスク装置
２１と関連のハードディスク装置のすべての情報がメモ
リアドレスの４個のエリアのみアクセスする場合、それ
ぞれのエリアの設定処理は下記のようである。
の秘密化／ノーマル化エリアのメモリアドレスを設定す
る処理は下記に示す（下記の場合はハードディスクを例
とする場合を示す）。保護されたいハードディスク装置
２１と関連のハードディスク装置のすべての情報がメモ
リアドレスの４個のエリアのみアクセスする場合、それ
ぞれのエリアの設定処理は下記のようである。
【００１５】１．どのエリア（エリア１、エリア２、エ
リア３またはエリア４）を設定するかを決定する。 ２．起動または終止エリアを選択する。システムが４つ
のエリアをすべて起動状態にならせる場合、ソフトウェ
アの作業システムが動態検出を行え、そうでない場合、
あるエリアが終止される。 ３．秘密化／ノーマル化エリアの開始アドレスを決定す
る。 ４．秘密化／ノーマル化エリアのサイズを決定する。
リア３またはエリア４）を設定するかを決定する。 ２．起動または終止エリアを選択する。システムが４つ
のエリアをすべて起動状態にならせる場合、ソフトウェ
アの作業システムが動態検出を行え、そうでない場合、
あるエリアが終止される。 ３．秘密化／ノーマル化エリアの開始アドレスを決定す
る。 ４．秘密化／ノーマル化エリアのサイズを決定する。
【００１６】５．秘密化／ノーマル化作業を選択して実
行させる。作業システムまたはソフトプログラムが前記
作業を完成後にメモリアドレスにおけるシステムのあま
りアクセスしない１段の保存アドレスを秘密化レジスタ
５６とし、また、システムもどの秘密化／ノーマル化演
算法則（例えばＲＳＡやＥＣＣなど）を採用するかを決
定する必要があり、それから設定した結果と採用した演
算法則のことを秘密化レジスタ５６に保存する。
行させる。作業システムまたはソフトプログラムが前記
作業を完成後にメモリアドレスにおけるシステムのあま
りアクセスしない１段の保存アドレスを秘密化レジスタ
５６とし、また、システムもどの秘密化／ノーマル化演
算法則（例えばＲＳＡやＥＣＣなど）を採用するかを決
定する必要があり、それから設定した結果と採用した演
算法則のことを秘密化レジスタ５６に保存する。
【００１７】また、本発明の実施例は前記秘密化レジス
タ５６におけるあるビットを秘密化／ノーマル化プロセ
スの終止設定になるように設定する。また、ＤＲＡＭ５
０が一時保存式のメモリ手段であるため、システムの電
源が消されると、ＤＲＡＭ５０に一時保存される情報が
消えてしまう。本発明は前記諸設定を前記ＤＲＡＭ５０
に設定されるキャッシュメモリ手段５１に保存するの
で、電源が改めてスイッチオンされる場合、新たに前記
の設定プロセスを実行する必要がない。
タ５６におけるあるビットを秘密化／ノーマル化プロセ
スの終止設定になるように設定する。また、ＤＲＡＭ５
０が一時保存式のメモリ手段であるため、システムの電
源が消されると、ＤＲＡＭ５０に一時保存される情報が
消えてしまう。本発明は前記諸設定を前記ＤＲＡＭ５０
に設定されるキャッシュメモリ手段５１に保存するの
で、電源が改めてスイッチオンされる場合、新たに前記
の設定プロセスを実行する必要がない。
【００１８】本実施例は特殊な秘密化／ノーマル化起動
方法を提供し、あらかじめ設定される特殊な秘密化／ノ
ーマル化起動プロセスによって起動を制御し、この特殊
な秘密化／ノーマル化起動方法が起動しないうちにＤＲ
ＡＭ５０が秘密化／ノーマル化作業を実行しなく、一般
のメモリ手段の使用機能を維持し、秘密化／ノーマル化
メモリ手段の使用が従来のメモリ手段のアクセス作業と
同じ、秘密化／ノーマル化作業を一切行わない。例を挙
げて言う場合、このプロセスの起動モードが下記のいず
れの状況において起動される。
方法を提供し、あらかじめ設定される特殊な秘密化／ノ
ーマル化起動プロセスによって起動を制御し、この特殊
な秘密化／ノーマル化起動方法が起動しないうちにＤＲ
ＡＭ５０が秘密化／ノーマル化作業を実行しなく、一般
のメモリ手段の使用機能を維持し、秘密化／ノーマル化
メモリ手段の使用が従来のメモリ手段のアクセス作業と
同じ、秘密化／ノーマル化作業を一切行わない。例を挙
げて言う場合、このプロセスの起動モードが下記のいず
れの状況において起動される。
【００１９】１．作業システムまたはソフトウェアプロ
グラムコマンドシステムがメモリ手段の任意の同一のア
ドレスに対し「読み、読み、書き」のことを複数回（例
えば２５６回または他の大きい数値によって取り替え
る）持続的に繰り返す場合、秘密化／ノーマル化作業を
行う。 ２．あるアドレスに対し持続的にある特定の内容、例え
ば１０１０１０１０のアドレス内容を読み書きする場
合、秘密化／ノーマル化処理を起動する。 ３．前記２つの状況が同時に生じられる場合、秘密化／
ノーマル化処理を起動する。
グラムコマンドシステムがメモリ手段の任意の同一のア
ドレスに対し「読み、読み、書き」のことを複数回（例
えば２５６回または他の大きい数値によって取り替え
る）持続的に繰り返す場合、秘密化／ノーマル化作業を
行う。 ２．あるアドレスに対し持続的にある特定の内容、例え
ば１０１０１０１０のアドレス内容を読み書きする場
合、秘密化／ノーマル化処理を起動する。 ３．前記２つの状況が同時に生じられる場合、秘密化／
ノーマル化処理を起動する。
【００２０】特殊な秘密化／ノーマル化機能を起動する
場合、秘密化制御手段５２が保持した設定結果によって
秘密化制御手段５２に先に設定されるメモリアドレスエ
リアに対しすべての秘密化／ノーマル化作業を行わせる
ように命令する。注意すべきところは、秘密化／ノーマ
ル化の作業は作業システムまたはソフトプログラムによ
って制御するのではなく、ハードウェア自体によって実
行される。また、秘密化制御手段５２は文字符号フロー
秘密化手段であり、タイミングの遅延を生じることがな
く、即時演算と言え、書き込み後に直ちに読み取られ
る。
場合、秘密化制御手段５２が保持した設定結果によって
秘密化制御手段５２に先に設定されるメモリアドレスエ
リアに対しすべての秘密化／ノーマル化作業を行わせる
ように命令する。注意すべきところは、秘密化／ノーマ
ル化の作業は作業システムまたはソフトプログラムによ
って制御するのではなく、ハードウェア自体によって実
行される。また、秘密化制御手段５２は文字符号フロー
秘密化手段であり、タイミングの遅延を生じることがな
く、即時演算と言え、書き込み後に直ちに読み取られ
る。
【００２１】図４の例に合わせて説明する場合、ハード
ディスク装置２１が情報をＤＲＡＭ５０に書き込もうと
する場合、作業システムまたはソフトプログラムが情報
をノーマル化エリア（図に示す第１および第３ノーマル
化エリアＡ１、Ａ３参照）に向かわせる。即ち情報がハ
ードディスク装置より出力される場合秘密化されるが、
ＤＲＡＭ５０に至る前にまずノーマル化を行い、且つシ
ステムの読み取り使用を待機する。
ディスク装置２１が情報をＤＲＡＭ５０に書き込もうと
する場合、作業システムまたはソフトプログラムが情報
をノーマル化エリア（図に示す第１および第３ノーマル
化エリアＡ１、Ａ３参照）に向かわせる。即ち情報がハ
ードディスク装置より出力される場合秘密化されるが、
ＤＲＡＭ５０に至る前にまずノーマル化を行い、且つシ
ステムの読み取り使用を待機する。
【００２２】反対に、システムが情報をＤＲＡＭ５０に
書き込もうとする場合、作業システムまたはソフトプロ
グラムはまず情報を秘密化エリア（図に示す第２および
第４の秘密化エリアＡ２、Ａ４参照）に向かわせる。即
ち、情報がシステム核心より出力される際に秘密化され
なく、ＤＲＡＭ５０に至る前に既に秘密化され、それか
らハードディスク装置に返送保存する。
書き込もうとする場合、作業システムまたはソフトプロ
グラムはまず情報を秘密化エリア（図に示す第２および
第４の秘密化エリアＡ２、Ａ４参照）に向かわせる。即
ち、情報がシステム核心より出力される際に秘密化され
なく、ＤＲＡＭ５０に至る前に既に秘密化され、それか
らハードディスク装置に返送保存する。
【００２３】本実施例の場合では、ユーザーが秘密化ま
たはノーマル化を終止する権利を有し、作業システムま
たはソフトプログラムによってコマンドを発行でき、秘
密化レジスタ５６のあらかじめ設定した秘密化／ノーマ
ル化プロセス制御ビットの設定によってＤＲＡＭを一般
に使用されるメモリ手段にならせることができる。
たはノーマル化を終止する権利を有し、作業システムま
たはソフトプログラムによってコマンドを発行でき、秘
密化レジスタ５６のあらかじめ設定した秘密化／ノーマ
ル化プロセス制御ビットの設定によってＤＲＡＭを一般
に使用されるメモリ手段にならせることができる。
【００２４】本発明の一実施例による方法は、下記のよ
うなステップに帰納できる（図５参照）： ａ．作業システムまたはソフトプログラムがメモリ手段
のアドレスエリアを決定すると共に、それを秘密化レジ
スタ５６に変える。 ｂ．選択したエリアを設定する。 ｃ．エリアの開始アドレスのサイズを決定する。 ｄ．秘密化／ノーマル化作業を行うことを決定する。例
えば第２エリアにハードディスク装置より情報をＤＲＡ
Ｍ５０に送信し、またＤＲＡＭ５０よりＣＰＵ１０に送
信すると、第２エリアＡ２がノーマル化作業を行うよう
に指定される。
うなステップに帰納できる（図５参照）： ａ．作業システムまたはソフトプログラムがメモリ手段
のアドレスエリアを決定すると共に、それを秘密化レジ
スタ５６に変える。 ｂ．選択したエリアを設定する。 ｃ．エリアの開始アドレスのサイズを決定する。 ｄ．秘密化／ノーマル化作業を行うことを決定する。例
えば第２エリアにハードディスク装置より情報をＤＲＡ
Ｍ５０に送信し、またＤＲＡＭ５０よりＣＰＵ１０に送
信すると、第２エリアＡ２がノーマル化作業を行うよう
に指定される。
【００２５】ｅ．ステップａないしｄの設定結果を秘密
化レジスタ５６に保存すると共に、演算法則（ＲＳＡ，
ＥＣＣ）を選択する。 ｆ．特殊な秘密化／ノーマル化プロセスが起動されるか
を検出する（例えばメモリ手段の任意１個の同一のアド
レスに対し読み、読み、書きのことを２５６回または複
数回繰り返し、またはアドレスの内容がある特殊なタイ
プになること、例えば１０１０１０１０、または前記２
つの状況が同時に生じること）。
化レジスタ５６に保存すると共に、演算法則（ＲＳＡ，
ＥＣＣ）を選択する。 ｆ．特殊な秘密化／ノーマル化プロセスが起動されるか
を検出する（例えばメモリ手段の任意１個の同一のアド
レスに対し読み、読み、書きのことを２５６回または複
数回繰り返し、またはアドレスの内容がある特殊なタイ
プになること、例えば１０１０１０１０、または前記２
つの状況が同時に生じること）。
【００２６】ｇ．ステップｆ起動後に情報に対し秘密化
／ノーマル化作業を行うと共に、秘密化される情報を前
記設定される秘密化／ノーマル化エリアに一時保存、ま
た、秘密化した情報をハードディスク装置２１に送信保
存し、またはノーマル化される情報をＣＰＵ１０に送信
する。
／ノーマル化作業を行うと共に、秘密化される情報を前
記設定される秘密化／ノーマル化エリアに一時保存、ま
た、秘密化した情報をハードディスク装置２１に送信保
存し、またはノーマル化される情報をＣＰＵ１０に送信
する。
【００２７】ｈ．秘密化レジスタ５６におけるあらかじ
め秘密化またはノーマル化プロセスに設定されるビット
に対しコマンドを発行し、秘密化／ノーマル化作業を終
止する。 ｉ．ステップｆが起動されない場合、またはステップｈ
に終止が実行される場合、ＤＲＡＭ５０が一般の機能の
メモリ手段に回復する。
め秘密化またはノーマル化プロセスに設定されるビット
に対しコマンドを発行し、秘密化／ノーマル化作業を終
止する。 ｉ．ステップｆが起動されない場合、またはステップｈ
に終止が実行される場合、ＤＲＡＭ５０が一般の機能の
メモリ手段に回復する。
【００２８】
【発明の効果】前記のように、本発明の優れた点が下記
のようである。 １．メモリ手段の情報が秘密化／ノーマル化処理される
ので、不法侵入者が直接に侵入できなくなり、不法侵入
者に正常の作業システムによるしか情報を取れないよう
にならせ、現有のノーマルな作業システムの保護手段に
よるだけで情報を安全に保存でき、メモリ手段における
情報を効果的に確保する。 ２．秘密化メモリ手段と一般のメモリ手段とのピンが全
く同じなので、直接に現有のマザーボードの挿嵌槽に挿
嵌でき、設備を変更することなく、現有のコンピュータ
の安全性を向上できる。
のようである。 １．メモリ手段の情報が秘密化／ノーマル化処理される
ので、不法侵入者が直接に侵入できなくなり、不法侵入
者に正常の作業システムによるしか情報を取れないよう
にならせ、現有のノーマルな作業システムの保護手段に
よるだけで情報を安全に保存でき、メモリ手段における
情報を効果的に確保する。 ２．秘密化メモリ手段と一般のメモリ手段とのピンが全
く同じなので、直接に現有のマザーボードの挿嵌槽に挿
嵌でき、設備を変更することなく、現有のコンピュータ
の安全性を向上できる。
【００２９】本発明の提供した秘密化／ノーマル化メモ
リ手段と当該手段による制御方法はメモリ手段に対する
書き読みによって秘密化情報を提供でき、不法侵入者の
メモリ手段の情報に対する解読を防止でき、且つ盗難に
よるハードウェアより情報を解読することも防止でき、
コンピュータシステムの安全性を大幅に向上でき、従来
の不法侵入や盗難による情報の解読されることを効果的
に防止でき、効果的な解決手段を提供できる。
リ手段と当該手段による制御方法はメモリ手段に対する
書き読みによって秘密化情報を提供でき、不法侵入者の
メモリ手段の情報に対する解読を防止でき、且つ盗難に
よるハードウェアより情報を解読することも防止でき、
コンピュータシステムの安全性を大幅に向上でき、従来
の不法侵入や盗難による情報の解読されることを効果的
に防止でき、効果的な解決手段を提供できる。
【００３０】また、前記に説明した図面や実施の形態や
請求の範囲など本発明の好適な実施例に過ぎず、それら
の情報に基づいて行ったすべての改造や変更や一部転用
などすべて本発明の範疇に含まれるべきことをあらかじ
め言明する。
請求の範囲など本発明の好適な実施例に過ぎず、それら
の情報に基づいて行ったすべての改造や変更や一部転用
などすべて本発明の範疇に含まれるべきことをあらかじ
め言明する。
【図１】従来のＣＰＵがハードディスク装置より情報を
読み取る場合を示す図である。
読み取る場合を示す図である。
【図２】従来のＣＰＵが処理した情報をハードディスク
装置に書き込む場合を示す図である。
装置に書き込む場合を示す図である。
【図３】本発明の一実施例による秘密化／ノーマル化メ
モリ手段の内部構成のブロック図である。
モリ手段の内部構成のブロック図である。
【図４】本発明の一実施例によるＣＰＵとハードディス
ク装置との間で情報をアクセスする場合を示す図であ
る。
ク装置との間で情報をアクセスする場合を示す図であ
る。
【図５】本発明の一実施例による秘密化／ノーマル化方
法を示すフロー図である。
法を示すフロー図である。
５０ 秘密化／ノーマル化メモリ手段（ＤＲＡＭ） ５１ フラッシュメモリ ５２ 秘密化制御手段 ５３ 制御ロジック ５４ インターフェースレジスタ ５５ 記憶ブロック ５６ 秘密化レジスタ
Claims (11)
- 【請求項１】 作業システムまたは他のコンピュータプ
ログラムにより設定され、秘密化エリアおよびノーマル
化エリアに区画し、秘密化／ノーマル化作業の起動／停
止を制御する秘密化制御手段と、 唯一の秘密キー、ならびに前記秘密化エリアおよび前記
ノーマル化エリアが設定された後に外部のシステムから
生じる所定のアドレスメッセージを記憶するフラッシュ
メモリ手段とを備える記憶装置であって、 秘密化／ノーマル化起動プログラムによって起動され、
外部の周辺装置から出力された秘密化情報が入力される
前にノーマル化し、前記外部のシステムの読み取り使用
を待機し、前記外部のシステムから書き込まれる未秘密
化情報が入力される前に秘密化し、周辺装置に返送し保
存することを特徴とする記憶装置。 - 【請求項２】 前記秘密化制御手段は、文字符号フロー
秘密化手段またはバーチャル乱数生成手段からなり、情
報に対し秘密化／ノーマル化を実施可能であることを特
徴とする請求項１記載の記憶装置。 - 【請求項３】 前記作業システムまたは前記コンピュー
タプログラムのコマンドシステムが任意のアドレスに対
し読み取り／書き込みを所定の回数以上実行する場合、
秘密化／ノーマル化プロセスが実行されることを特徴と
する請求項１記載の記憶装置。 - 【請求項４】 前記作業システムまたは前記コンピュー
タプログラムのコマンドシステムが前記任意のアドレス
の内容を、所定のタイプで持続的に読み取る／書き込む
場合、秘密化／ノーマル化プロセスが実行されることを
特徴とする請求項１記載の記憶装置。 - 【請求項５】 前記作業システムまたは前記コンピュー
タプログラムのコマンドシステムが任意のアドレスに対
し読み取り／書き込みを所定の回数以上実行する場合、
ならびに前記作業システムまたは前記コンピュータプロ
グラムのコマンドシステムが前記任意のアドレスの内容
を、所定のタイプで持続的に読み取る／書き込む場合の
いずれもが同時に発生するときに、秘密化／ノーマル化
プロセスが実行されることを特徴とする請求項１記載の
記憶装置。 - 【請求項６】 秘密化／ノーマル化プロセスの終止設定
用のビットを利用するレジスタを有することを特徴とす
る請求項１に記載の秘密化／ノーマル化メモリ手段。 - 【請求項７】 ＤＲＡＭ、ＳＤＲＡＭまたはＳＲＡＭの
いずれかであることを特徴とする請求項１記載の記憶装
置。 - 【請求項８】 秘密化／ノーマル化プロセスが実行され
る前、または実行された後は、通常の記憶手段として使
用可能であることを特徴とする請求項１記載の記憶装
置。 - 【請求項９】 作業システムまたはコンピュータプログ
ラムによる秘密化メモリの設定は、 ａ．記憶装置のメモリアドレス領域を決定し、前記メモ
リアドレス領域を秘密化レジスタに変換するステップ
と、 ｂ．選択領域を設定するステップと、 ｃ．エリアのスタートアドレスとサイズを決めるステッ
プと、 ｄ．情報の送受信経路に従ってそれぞれの前記エリアの
秘密化／ノーマル化を実施するステップと、 ｅ．前記ステップａから前記ステップｄで設定された結
果を前記秘密化レジスタに保存し、演算法則を決定する
ステップと、 ｆ．特殊な秘密化／ノーマル化機能が実行可能か否かを
検出するステップと、 ｇ．前記ステップｆで実行可能と判断した場合、入力さ
れる情報に対し秘密化／ノーマル化を実行し、該情報を
あらかじめ設定された秘密化／ノーマル化エリアに保存
し、外部のシステムまたは周辺装置のアクセスに提供す
るステップと、 を含むことを特徴とする記憶装置の制御方法。 - 【請求項１０】 前記演算法則は、ＲＳＡまたはＥＣＣ
であることを特徴とする請求項９記載の記憶装置の制御
方法。 - 【請求項１１】 前記ステップｅに加え、さらに秘密化
／ノーマル化プロセス終止ステップを含み、秘密化／ノ
ーマル化プロセスのビットに対し終止コマンドを発行す
ることにより、前記秘密化レジスタの秘密化／ノーマル
化の実施を終了するようにあらかじめ設定されることを
特徴とする請求項９記載の記憶装置の制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186360A JP2002024091A (ja) | 2000-06-21 | 2000-06-21 | 記憶装置およびその制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186360A JP2002024091A (ja) | 2000-06-21 | 2000-06-21 | 記憶装置およびその制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002024091A true JP2002024091A (ja) | 2002-01-25 |
Family
ID=18686530
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000186360A Pending JP2002024091A (ja) | 2000-06-21 | 2000-06-21 | 記憶装置およびその制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002024091A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7496201B2 (en) | 2007-03-02 | 2009-02-24 | Westintech Llc | Portable host-pluggable appliance tracking system |
| US7929706B2 (en) | 2007-03-16 | 2011-04-19 | Ricoh Company, Ltd. | Encryption key restoring method, information processing apparatus, and encryption key restoring program |
| US9083624B2 (en) | 2007-03-02 | 2015-07-14 | Activetrak, Inc. | Mobile device or computer theft recovery system and method |
-
2000
- 2000-06-21 JP JP2000186360A patent/JP2002024091A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7496201B2 (en) | 2007-03-02 | 2009-02-24 | Westintech Llc | Portable host-pluggable appliance tracking system |
| US9083624B2 (en) | 2007-03-02 | 2015-07-14 | Activetrak, Inc. | Mobile device or computer theft recovery system and method |
| US7929706B2 (en) | 2007-03-16 | 2011-04-19 | Ricoh Company, Ltd. | Encryption key restoring method, information processing apparatus, and encryption key restoring program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9397834B2 (en) | Scrambling an address and encrypting write data for storing in a storage device | |
| US6199163B1 (en) | Hard disk password lock | |
| TWI310515B (en) | Computer system that may operate in a trusted or secured environment, method for use with the computer system, system that may operate in a trusted or secured environment, and computer readable medium that embodies a program of instructions | |
| KR100831441B1 (ko) | 신뢰 주변 장치 메커니즘 | |
| US20190384938A1 (en) | Storage apparatus and method for address scrambling | |
| JPH09259045A (ja) | メモリカードのセキュリティシステム装置及びそのメモリカード | |
| JP3602984B2 (ja) | メモリ装置 | |
| US9081724B2 (en) | Method and device for protecting memory content using first and second addressable storage regions and first and second encryption keys | |
| CN101268650A (zh) | 在微控制器中用于数据安全性处理的方法和装置 | |
| JP2007323149A (ja) | メモリデータ保護装置及びｉｃカード用ｌｓｉ | |
| US8539250B2 (en) | Secure, two-stage storage system | |
| TW200405963A (en) | Sleep protection | |
| TW200947202A (en) | System and method for providing secure access to system memory | |
| EP2990953B1 (en) | Periodic memory refresh in a secure computing system | |
| JP4591163B2 (ja) | バスアクセス制御装置 | |
| JP2002024091A (ja) | 記憶装置およびその制御方法 | |
| CN107861892B (zh) | 一种实现数据处理的方法及终端 | |
| KR100606196B1 (ko) | 모바일 플랫폼 트랜잭션을 위한 신뢰 입력 | |
| TW490611B (en) | Encryption and decryption memory and access control method | |
| JP4600750B2 (ja) | データ処理回路、データ処理装置、データ処理方法、データ処理制御方法、データ処理プログラム及びデータ処理制御プログラム | |
| JP2001265658A (ja) | 非揮発性保存装置内容秘密保持方法と非揮発性保存装置内容秘密保持構造 | |
| CN116226870B (zh) | 安全增强系统及方法 | |
| JP6957311B2 (ja) | 情報漏洩防止装置、及び情報漏洩防止プログラム | |
| JP2024051537A (ja) | 半導体装置 | |
| JP2002215458A (ja) | メモリ記憶ページのアクセス属性を制御する作業方法及びその構成 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040315 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050104 |