JP2002042414A - ディスク記憶装置及び同装置に適用するセキュリティ方法 - Google Patents

Abstract

(57)【要約】 【課題】セキュリティ機能に必要な秘匿領域をディスク
上に設定した場合でも、セキュリティ機能を使用しない
場合との互換性を確保できるようにして、アクセスエラ
ーのような支障の発生を未然に防止できるディスク記憶
装置を提供することにある。 【解決手段】ディスクドライブ１は、ホストシステム２
からの設定コマンドに応じてディスク１０上の所定領域
を秘匿領域として設定する。この設定処理に伴って、デ
ィスクドライブ１は、ディスク１０の全領域から当該秘
匿領域を除いた記憶領域を通常使用領域としてホストシ
ステム２に通知する。ディスクドライブ１は、１回の認
証処理で１回のアクセスのみを許可する認証機能によ
り、秘匿領域に格納された情報のアクセスを制限すると
共に、当該情報を認証処理毎に異なる暗号化データとし
てホストシステムに転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばハードディ
スクドライブに適用し、特にコピー防止などのセキュリ
ティ機能を備えたディスク記憶装置に関する。

【０００２】

【従来の技術】近年、インターネットやディジタル放送
網などから、画像（動画及び静止画）や音声などのコン
テンツデータ、またはプログラムを配信する情報サービ
スのシステムが注目されている。このようなシステムで
は、配信されるデータは、パーソナルコンピュータなど
を含むディジタル機器などにダウンロードされて、当該
機器に装着されている記録媒体に保存される。ディジタ
ル機器には、ディジタルテレビジョン装置や、携帯電話
または専用再生機器などのモバイル情報機器が含まれ
る。

【０００３】これらの機器に装着されている記録媒体
は、フラッシュEEPROMなどからなるメモリカードや、ハ
ードディスクドライブ（ＨＤＤ）又は光磁気ディスクド
ライブ（ＭＯ）などのディスクドライブからなる。

【０００４】ところで、情報サービスシステムでは、コ
ンテンツデータやプログラムの著作権保護のために、特
にコピー防止を目的とするセキュリティ機能が必要不可
欠な要素になっている。このセキュリティ機能の具体例
としては、記録媒体の一部の記憶領域が秘匿領域として
設定されており、当該秘匿領域には認証機能に必要なセ
キュリティ情報（記録媒体であるメディア固有のＩＤ情
報またはパスワード情報など）が格納される。セキュリ
ティ情報は、例えばコンテンツなどの配信データを暗号
化したデータを復号化するためのプログラムを起動する
ために必要な情報である。なお、コンテンツなどの配信
データ（暗号化データ）は、記録媒体の通常使用領域
（通常のアプリケーションなどがアクセス可能な記憶領
域）に格納される。

【０００５】従来では、例えばフラッシュEEPROMからな
るメモリカードを使用するシステムに対しては、各種の
セキュリティ機能が開発されている。これに対して、Ｈ
ＤＤを代表とするディスクドライブを使用するシステム
では、ホストシステム（ディジタル機器の本体）側のセ
キュリティ機能としては各種の方式があるが、ドライブ
自体にはセキュリティ機能としては制限された機能しか
設けられていない。

【０００６】

【発明が解決しようとする課題】ＨＤＤなどのディスク
ドライブを使用したディジタル機器では、ドライブ自体
に設けられているセキュリティ機能には以下のような問
題がある。

【０００７】第１に、ディスクドライブでは、ディスク
の全記憶容量と通常使用領域の上限容量をホストシステ
ムに通知する機能が設けられている。このため、ディス
クの所定記憶領域を認証処理の必要な秘匿領域として設
定した場合に、実際に使用可能なディスク上の上限容量
とドライブからの通知内容との間で整合性が取れない事
態が発生する。また、逆に秘匿領域が解除された場合に
も、前記の整合が取れない事態が発生する。要するに、
ディスクドライブでは、各種のアプリケーションの実行
に伴うデータの記録再生が実行されるため、認証処理の
必要な秘匿領域を設定した場合に、互換性が確保できな
い問題がある。このため、アプリケーションの実行に伴
うディスクアクセス時に、アクセスエラーのような支障
が発生する可能性が高くなる。

【０００８】第２に、従来のディスクドライブでは、デ
ィスク上から秘匿領域の設定を解除した場合には、当該
秘匿領域に対応する記憶領域が通常使用領域となるた
め、当然ながら認証処理を要することなくアクセスが可
能となる。このため、秘匿領域に記録されていたセキュ
リティ情報がアクセス可能となるため、結果として例え
ばコンテンツデータ（通常使用領域に暗号化されて記録
されている）のコピー防止機能が無効になる可能性があ
る。

【０００９】そこで、本発明の第１の目的は、セキュリ
ティ機能に必要な秘匿領域をディスク上に設定した場合
でも、セキュリティ機能を使用しない場合との互換性を
確保できるようにして、アクセスエラーのような支障の
発生を未然に防止できるディスク記憶装置を提供するこ
とにある。本発明の第２の目的は、ディスク上に設定し
た秘匿領域を解除した場合でも、セキュリティ機能が無
効になることを未然に防止できるディスク記憶装置を提
供することにある。

【００１０】

【課題を解決するための手段】本発明の第１の観点は、
ディスク上の所定記憶領域を例えばセキュリティ機能に
必要な情報を記録するための秘匿領域として設定する機
能を有し、ディスクの全領域から当該秘匿領域を除いた
記憶領域を通常使用領域としてホストシステムに通知す
る機能を備えたディスクドライブに関する。

【００１１】具体的には、本ディスクドライブは、記録
媒体であるディスク上の所定記憶領域を特別のアクセス
条件を必要とする秘匿領域として設定する設定手段と、
秘匿領域に対する外部からのアクセス要求に応じて、当
該アクセスを許可するか否かを決定するための認証処理
を実行する手段であって、認証処理を実行する毎にアク
セスを許可する認証手段と、設定手段により秘匿領域が
設定された場合に、ディスクの全記憶領域から当該秘匿
領域に相当する記憶領域を除いた記憶領域を通常の使用
可能領域として外部に通知する手段とを備えている。認
証手段は、例えば１回の認証処理で１回のアクセスのみ
を許可する構成である。

【００１２】このような構成により、セキュリティ機能
とは無関係で、ディスク上の秘匿領域をアクセスしない
アプリケーションの実行時には、ディスク上の通常使用
領域の上限容量として秘匿領域分を除いた記憶容量が通
知されるため、上限容量を越えてアクセスするようなア
クセスエラーの発生を未然に防止できる。これにより、
同一のディスクドライブにおいて、セキュリティ機能と
は関係なく、異なるアプリケーション間での互換性を確
保することができる。また、秘匿領域をアクセスする場
合には、例えば１回の認証処理で１回のアクセスのみを
許可する認証機能（例えばチャレンジ・レスポンス方式
と呼ばれる認証機能）を利用することにより、秘匿領域
に格納された情報のアクセス回数を制限できるため、不
正アクセスの事態が起きる可能性を減少させることが可
能となる。

【００１３】本発明の第２の観点は、認証手段による認
証処理で使用される暗号化機能を利用して、秘匿領域に
格納された情報を暗号化して外部に転送する機能を備え
たディスク記憶装置に関する。具体的には、認証処理を
実行する毎にアクセスを許可する例えばチャレンジ・レ
スポンス方式と呼ばれる認証機能では、認証処理に必要
な情報を交換する場合に、当該情報を暗号化する暗号化
機能が使用される。そこで、本発明は、秘匿領域に対す
るホストシステムからのアクセスが許可された場合に、
認証処理での暗号化機能を使用して、秘匿領域に格納さ
れた情報を暗号化してホストシステムに転送する構成で
ある。

【００１４】このような構成であれば、ホストシステム
とディスク記憶装置とのインターフェースでは、秘匿領
域に格納された情報がそのまま転送されずに、暗号化デ
ータとして転送される。従って、秘匿領域からアクセス
された情報がそのまま、例えばホストシステムに接続さ
れているネットワークを介して不正にアクセスされるな
どの事態を防止できる。

【００１５】本発明の第３の観点は、前記秘匿領域の設
定を解除すると共に、当該秘匿領域に記録されていた情
報を消去する機能を備えたディスクドライブに関する。

【００１６】具体的には，本ディスクドライブは、記録
媒体であるディスク上の所定記憶領域を特別のアクセス
条件の必要な秘匿領域として設定する設定手段と、秘匿
領域の設定を解除する解除手段と、設定手段により秘匿
領域が設定された場合に、ディスクの全記憶領域から当
該秘匿領域に相当する記憶領域を除いた記憶領域を通常
の使用可能領域として外部に通知する手段と、解除手段
により前記秘匿領域の設定を解除する場合に、当該秘匿
領域に記録された情報を消去する手段とを備えている。

【００１７】このような構成により、秘匿領域の解除時
には、秘匿領域に保存されたセキュリティ機能に関係す
るデータ（セキュリティ情報）を消去するため、秘匿領
域に対応する記憶領域をアクセスされた場合でも、当該
セキュリティ情報のアクセスを防止できる。従って、デ
ィスク上に記録されたコンテンツデータのコピー防止機
能が無効になるなどのセキュリティ機能の無効化を未然
に防止できるため、結果としてセキュリティ機能の信頼
性を確保することが可能となる。

【００１８】なお、本発明の別の観点として、ディスク
上に設定する秘匿領域は、相対的にディスク面が破損し
にくい領域が設定される構成である。具体的には、例え
ばＣＳＳ方式のディスクドライブでは、非動作時にはヘ
ッドはディスクの最内周側のＣＳＳエリアからスタート
又はストップするため、当該ＣＳＳエリア又はその近傍
は破損などの確率が高い。そこで、ＣＳＳ方式のディス
クドライブでは、秘匿領域は、ディスク上の外周側に設
定する構成となる。

【００１９】また、ランプロード方式のディスクドライ
ブでは、ヘッドはディスクの外側に待避し、スタート時
にはディスクの最外周側からロードする。従って、当該
方式では、ディスクの外周側が破損する確率が高いた
め、秘匿領域はディスク上の内周側に設定する構成とな
る。

【００２０】

【発明の実施の形態】以下図面を参照して、本発明の実
施の形態を説明する。

【００２１】（ディスクドライブの構成）同実施形態で
は、ＨＤＤであるディスクドライブ１と、ホストシステ
ム２とを有するディジタル機器を想定し、ディスクドラ
イブ１はホストシステム２からのコマンドに応じて各種
の動作を実行する。

【００２２】ホストシステム２は、マイクロプロセッサ
と各種アプリケーション・ソフトウェアとをメイン要素
とし、例えばインターネットやディジタル放送ネットワ
ークに接続し、当該ネットワークから配信されたコンテ
ンツデータやプログラムをディスクドライブ１にダウン
ロードする。さらに、ホストシステム２は、ダウンロー
ドした配信データ（暗号化データ）の復号化機能やコピ
ー防止機能などのセキュリティ機能を備えている。

【００２３】ディスクドライブ１は、記録媒体としての
ディスク１０と、データの記録又は再生を行なうヘッド
１２と、データチャネル１３と、ディスクコントローラ
１４と、ＣＰＵ１５と、フラッシュメモリ，ＲＡＭ，Ｒ
ＯＭなどのメモリ１６とを有する。

【００２４】ディスク１０は、データ記録再生時には、
ＣＰＵ１５の制御によりスピンドルモータ１１により高
速回転している。ヘッド１２は、ＣＰＵ１５の制御に基
づいて、図示しないヘッドアクチュエータによりディス
ク１０の半径方向に移動可能に構成されている。データ
チャネル１３は、ヘッド１２からのリード信号を再生デ
ータに変換し、ディスクコントローラ１４からの記録デ
ータを記録信号に変換するための信号処理を行なうリー
ド／ライト回路である。

【００２５】ディスクコントローラ１４は、ディスクド
ライブ１とホストシステム２とのインターフェース（例
えばＡＴＡインターフェース仕様）を構成し、ホストシ
ステム２からの各種のコマンド及びデータの転送を制御
する。ＣＰＵ１５は、ドライブ１のメイン制御要素であ
り、データ記録再生動作及びヘッド位置決め制御などの
他に、同実施形態に関係するセキュリティ機能（認証機
能）を実行する。メモリ１６は、プログラムや制御デー
タなどを格納するためのＲＡＭ及びＲＯＭを有する。ま
た、同実施形態に関係するセキュリティ機能に関係する
情報（例えばドライブＩＤ情報をアクセスするためのア
ドレス情報）を格納する不揮発性のフラッシュメモリを
有する。

【００２６】（セキュリティ機能に関係する動作）以下
図１と共に、図２から図５及び図６のフローチャートを
参照して、ディスクドライブ１のセキュリティ機能に関
係する動作を説明する。

【００２７】同実施形態では、図２に示すように、ディ
スクドライブ１は、ホストシステム２からの設定コマン
ドにより、ディスク１０上の所定記憶領域（ここでは内
周側エリア）に秘匿領域（ＳＡ）１００を設定し、当該
秘匿領域１００にセキュリティ機能（具体例については
後述する）に関係する情報を記録する。ここで、ディス
ク１０上の全記憶領域から秘匿領域（ＳＡ）を除いた記
憶領域を、通常では、使用領域２００として区別する。
通常使用領域２００は、セキュリティ機能とは無関係な
アプリケーションがアクセス可能な記憶領域である。通
常使用領域２００には、コピー制限，即ちアクセスが制
限されているコンテンツ（配信データ）などは暗号化デ
ータとして格納される。

【００２８】まず、ホストシステム２から秘匿領域の設
定コマンドを受信した場合の動作を説明する。

【００２９】ディスクドライブ１では、ディスクコント
ローラ１４がホストシステム２から設定コマンドを受信
すると、ＣＰＵ１５は当該コマンドを解読し、秘匿領域
（ＳＡ）の設定手順を実行する（ステップＳ１，Ｓ２の
ＹＥＳ）。ＣＰＵ１５は、設定された秘匿領域（ＳＡ）
の容量を判定する（ステップＳ３）。即ち、ＣＰＵ１５
は、ディスク１０上の全記憶容量と秘匿領域（ＳＡ）の
容量とを比較し、当該秘匿領域（ＳＡ）の容量が全記憶
容量を超える場合には、所定のエラー処理を実行する
（ステップＳ４のＹＥＳ）。従って、秘匿領域（ＳＡ）
の設定コマンドの実行は無効となる。なお、現時点のデ
ィスク１０の記憶容量から、当該秘匿領域（ＳＡ）の容
量を確保できない事情がある場合もエラー処理となる。

【００３０】ＣＰＵ１５は、当該秘匿領域（ＳＡ）の容
量を確保できる場合には、ディスク１０の所定の記憶領
域（ここでは内周側エリア）を秘匿領域（ＳＡ）１００
として設定する。ここで、図３（Ａ）に示すように、デ
ィスクドライブ１がランプロード方式の場合に、秘匿領
域（ＳＡ）１００を内周側エリアに設定する。ランプロ
ード方式では、ドライブ１の非動作時には、ヘッド１２
はディスク１０の外側に待避するように構成されてい
る。従って、ランプロード方式では、相対的にディスク
１０の外周側の方が、ヘッド１２との接触などにより破
損する確率が高いため、内周側エリアの方が秘匿領域
（ＳＡ）１００として設定することが望ましい。一方、
同図（Ｂ）に示すように、ディスクドライブ１がＣＳＳ
方式の場合には、秘匿領域（ＳＡ）１００を外周側エリ
アに設定する。ＣＳＳ方式では、ドライブ１の非動作時
には、ヘッド１２はディスク１０の内周側のＣＳＳエリ
アに待避するように構成されている。従って、ＣＳＳ方
式では、相対的にディスク１０の内周側の方が、ヘッド
１２との接触などにより破損する確率が高いため、外周
側エリアの方が秘匿領域（ＳＡ）１００として設定する
ことが望ましい。

【００３１】次に、ＣＰＵ１５は、ディスク１０上の全
記憶領域から秘匿領域（ＳＡ）１００を除いた通常使用
領域２００の容量を、通常使用可能な領域の上限容量と
して設定する（ステップＳ５）。そして、ＣＰＵ１５
は、ディスクコントローラ１４を介して、設定した通常
使用領域２００の容量に相当する上限容量を通知する
（ステップＳ９）。従って、ホストシステム２は、アプ
リケーションの実行に伴って、ディスク１０をアクセス
する場合の上限容量とは、通常使用領域２００の容量と
して認識する（図２（Ｂ）を参照）。換言すれば、秘匿
領域１００をアクセスするための認証機能（後述する）
を備えていないアプリケーションでは、ディスク１０上
に設定された秘匿領域１００をアクセスすることはでき
ない。

【００３２】ここで、ホストシステム２からの秘匿領域
の設定コマンドの具体例は、例えば図５（Ａ）に示すよ
うに、秘匿領域の下限アドレスを設定する構成である。
このコマンドでは秘匿領域の下限アドレスとして、シリ
ンダ番号を指定し、ヘッド番号は０、セクタ番号は１に
固定される。このコマンドで指定した下限アドレスか
ら、ドライブ１内でユーザが記憶に使用できる領域の上
限までが秘匿領域として設定されるものとする。

【００３３】例えば、ドライブ１の構成として、シリン
ダ数が３９００、ヘッド数が１６、トラック当たりのセ
クタ数が６３という構成の場合には、秘匿領域１００を
シリンダ番号３６００から確保する場合を想定する。即
ち、図５（Ａ）に示すように、シリンダロウレジスタ
（Ｃｙｌｉｎｄｅｒ Ｌｏｗ）に対しては、３６００を
１６進数で表した場合の数値（０Ｅ１０ｈ）の下位１バ
イトである１０ｈを設定し、シリンダハイレジスタ（Ｃ
ｙｌｉｎｄｅｒ Ｈｉｇｈ）には上位１バイトの０Ｅｈ
を設定してコマンドを発行する。また、セクタナンバレ
ジスタ（ＳｅｃｔｏｒＮｕｍｂｅｒ）にはパスワード情
報として、任意の情報を設定することを想定している。

【００３４】秘匿領域の設定方法の具体例としては、以
下の通りである。

【００３５】最初に与えられた数値から、その設定の場
合の非秘匿領域の容量を計算する。設定は下限アドレス
であるから、非秘匿領域の上限シリンダ番号はこの設定
では３５９９となる。シリンダ番号は０から開始される
のでシリンダ本数は３６００となる。これにヘッドの本
数とトラックあたりのセクタ数を掛けることになる。

【００３６】なお、ドライブ１がＩＤＥインタフェース
仕様の場合には、ホストシステム２に示すシリンダ数、
ヘッド本数、トラックあたりのセクタ数は記録媒体の構
成と同じではないのが一般的である。例えばＣＤＲ方式
のように複数のゾーンを持ちゾーン毎にトラック当たり
のセクタ数が異なるということが行われている。しか
し、ＩＤＥインタフェース仕様ではトラック当たりのセ
クタ数はすべてのトラックで一定という考えの仕様とな
っているので、論理的に変換を行うこととなっている。
具体的にはホストシステム２が仮想のトラックあたりの
セクタ数、ヘッド本数をディスクドライブ１に設定し、
これらの数値に基づいてディスクドライブ１はシリンダ
本数を計算して、論理シリンダ本数をホストシステム２
に示すことが行われている。ヘッドの本数、トラックあ
たりのセクタ数は、この仮想のトラックあたりのセクタ
数、ヘッド本数ということになる。

【００３７】一方、ホストシステム２から秘匿領域の解
除コマンドを受信した場合の動作を説明する。

【００３８】ディスクコントローラ１４がホストシステ
ム２から解除コマンドを受信すると、ＣＰＵ１５は当該
コマンドを解読し、設定されている秘匿領域（ＳＡ）の
解除手順を実行する（ステップＳ１，２のＮＯ）。ＣＰ
Ｕ１５は、ディスク１０上に設定されている秘匿領域
（ＳＡ）１００を解除し、通常使用領域２００に変更す
る（ステップＳ６）。

【００３９】ここで、ＣＰＵ１５は、解除すべき秘匿領
域（ＳＡ）１００に記録されていた情報（セキュリティ
機能に関係する情報）を消去する（ステップＳ７）。さ
らに、ＣＰＵ１５は、秘匿領域１００の解除に伴って、
当該秘匿領域１００に相当する記憶領域を付加した通常
使用領域２００の容量を、通常使用可能な上限容量とし
て再設定する（ステップＳ８）。ＣＰＵ１５は、ディス
クコントローラ１４を介して、変更した通常使用領域２
００の上限容量を通知する（ステップＳ９）。従って、
ホストシステム２は、アプリケーションの実行に伴っ
て、ディスク１０をアクセスする場合の上限容量とし
て、変更した通常使用領域２００の容量として認識す
る。

【００４０】秘匿領域の解除方法の具体例としては、以
下の通りである。

【００４１】ホストシステム２からの秘匿領域の解除コ
マンドの具体例は、例えば図５（Ｂ）に示すような構成
である。即ち、ＣＰＵ１５は、前述の秘匿領域設定コマ
ンドで指定したシリンダ下限番号及びパスワード情報を
比較し、両者が一致しなければ秘匿領域の解除は実行し
ない。また、ＣＰＵ１５は、秘匿領域を解除する場合
に、秘匿領域の全部、または一部の領域に対してあらか
じめ決められた情報（例えばすべての領域に００ｈを書
き込むなど）を書き込むことで、秘匿領域に記録されて
いたセキュリティ機能関係の情報を実質的に消去する。

【００４２】以上のように同実施形態によれば、ディス
ク上にセキュリティ機能に関係する情報を記録するため
の秘匿領域を設定した場合には、ディスクの全領域から
当該秘匿領域を除いた通常使用領域のみを記憶可能領域
としてホストシステムに通知する。従って、セキュリテ
ィ機能とは無関係で、ディスク上の秘匿領域をアクセス
しないアプリケーションの実行時には、ディスク上の通
常使用領域の上限容量として秘匿領域分を除いた記憶容
量が通知されるため、上限容量を越えてアクセスするよ
うなアクセスエラーの発生を未然に防止できる。これに
より、同一のディスクドライブにおいて、セキュリティ
機能とは関係なく、異なるアプリケーション間での互換
性を確保することができる。

【００４３】一方、秘匿領域の解除時には、秘匿領域に
保存されたセキュリティ機能に関係する情報を消去する
ため、秘匿領域に対応する通常使用領域をアクセスされ
た場合でも、当該セキュリティ情報のアクセスを防止で
きる。これにより、秘匿領域の解除時に、セキュリティ
情報が不用意にアクセスされて、ディスク上に記録され
たコンテンツデータのコピー防止機能が無効になるよう
な事態を未然に防止できる。

【００４４】また、秘匿領域をディスク上の相対的に破
損しにくい領域を設定する。具体的には、ＣＳＳ方式で
は相対的に外周側に設定し、ランプロード方式では相対
的に内周側に設定する。要するに、非動作時でのヘッド
の待避位置により、秘匿領域の設定位置を決定する。従
って、秘匿領域に記録されたセキュリティ機能に関係す
る情報を確実に保護することができる。

【００４５】（セキュリティ機能の具体例）ここで、同
実施形態のセキュリティ機能（認証機能）の具体例を説
明する。同実施形態の認証機能は、認証機能として認証
処理の実行毎にアクセスを許可する機能、具体的には１
回の認証処理で１回のアクセスのみを許可する例えばチ
ャレンジ・レスポンス方式の認証機能を応用したもので
ある。

【００４６】ここでは、暗号化された配信データ（コン
テンツデータ）が、図２（Ｂ）に示すように、ディスク
上の通常使用領域２００に格納されている。ホストシス
テム２は、秘匿領域１００に記録された情報（ディスク
キー情報とする）を使用して、当該配信データを解読
（復号化）する場合を想定する。

【００４７】まず、ホストシステム２は、秘匿領域１０
０のアクセス要求を行なうと、ディスクドライブ１から
１回の認証処理毎に異なる情報（ドライブＩＤ情報）を
受信する。ディスクドライブ１は、１回の認証処理毎に
発生する乱数を使用した暗号化処理を実行して、毎回の
認証処理毎に異なる暗号化情報を生成する。ホストシス
テム２は、予め設定されている関数で鍵情報と暗号化情
報を使用した演算処理を実行し、当該演算結果を応答情
報としてディスクドライブ１に送り返す。

【００４８】ディスクドライブ１では、同様の関数で鍵
情報と暗号化情報を演算した演算結果を算出して、応答
情報とを比較し、両者が一致していればホストシステム
２に対してアクセス許可を行なう。この認証処理による
アクセスの許可に応じて、ディスクドライブ１は秘匿領
域１００に格納されている情報（ディスクキー情報）を
アクセスして、ホストシステム２に転送する。このと
き、ディスクドライブ１は、認証処理で使用した乱数に
よる暗号化機能で、秘匿領域１００に格納されている情
報を暗号化してホストシステム２に転送する。ホストシ
ステム２は、前記の関数と鍵情報とにより復号化して、
ディスクキー情報を得る。そして、ホストシステム２
は、ディスクキー情報を使用して、通常使用領域２００
からアクセスした暗号化された配信データ（コンテンツ
データ）を復号化する。

【００４９】このような認証機能により、１回の認証処
理毎に異なる情報（ドライブＩＤ情報及び応答情報）を
ホストシステム１とディスクドライブ１との間で交換す
る。従って、１回の認証処理毎に１回のアクセスのみが
許可されることになり、秘匿領域１００に対するアクセ
スを制限することができる。

【００５０】更に、認証処理でアクセスが許可された場
合に、当該認証処理での暗号化機能を利用して、秘匿領
域１００に格納された情報を暗号化して、ホストシステ
ムに転送する。即ち、ホストシステム２とディスクドラ
イブ１とのインターフェース（接続信号線）上には、秘
匿領域１００に格納された情報がそのまま転送されず
に、暗号化データとして転送される。しかも、アクセス
要求に応じた認証処理毎に、秘匿領域１００に格納され
た情報が異なる暗号化データとして転送される。従っ
て、秘匿領域１００からアクセスされた情報がそのま
ま、例えばホストシステム２に接続されているネットワ
ークを介して流れるなどの事態を確実に防止できる。要
するに、ホストシステム２とディスクドライブ１との間
で交換することなく、両方で同じディスクキー情報を持
つことが可能となるため、当該ディスクキー情報が外部
にアクセスされることを抑制できる。

【００５１】なお、例えば、ＩＤＥインタフェースを持
つディスクドライブ１の場合に、ホストシステム２は、
図４（Ａ）に示すような読出しコマンドを発行して、デ
ィスクドライブ１からドライブＩＤ情報を読出す。この
コマンド処理に伴う転送データは、同図（Ｂ）に示すよ
うに構成されている。即ち、ここでは、転送データは５
１２バイトであり、ドライブＩＤ情報は転送データの先
頭から８バイトの領域に配置されている。従って、この
具体例では、ドライブＩＤ情報は０１０２０３０４０５
０６０７０８ｈということになる。

【００５２】なお、ドライブの解析により、内部情報を
読み出されることを防止する機構としては、秘匿領域を
設けたことを示す情報の記憶領域を、ディスク上に設定
することが望ましい。これは、当該情報をデスクドライ
ブのＩＣ群が配置されたプリント基板上のフラッシュＥ
ＥＰＲＯＭなどに記憶させると、プリント基板が交換さ
れた場合に秘匿領域内の情報にアクセスすることが可能
になるからである。他の方法として、ドライブ毎に異な
る又は統計的にドライブ毎に異なると判断できるような
情報をディスクおよびプリント基板上のメモリに記憶さ
せて、双方が一致しなければディスク上のデータのアク
セスを行わないという方法もある。

【００５３】さらに、ディスクドライブ１の故障により
秘匿領域の情報が失われることを防ぐ機能としては、秘
匿領域にコンテンツデータの管理情報を設定する方法が
ある。コンテンツの管理情報は、コンテンツデータを再
生するための暗号鍵を含む。ユーザはコンテンツデータ
を購入したときに同時に、暗号鍵も購入し、暗号鍵は秘
匿領域に格納することとなる。ディスクドライブが故障
した場合には、コンテンツデータの読出しは不能になる
が、秘匿領域の暗号鍵情報を例えばインターネットによ
り再度供給を受けることで、ユーザは購入したコンテン
ツデータの再生を行うことができることになる。

【００５４】

【発明の効果】以上詳述したように本発明によれば、第
１にセキュリティ機能に必要な秘匿領域をディスク上に
設定した場合でも、セキュリティ機能を使用しない場合
との互換性を確保できるようにして、アクセスエラーの
ような支障の発生を未然に防止できる。第２に、１回の
認証処理で１回のアクセスのみを許可する例えばチャレ
ンジ・レスポンス方式と呼ばれる認証機能を利用するこ
とにより、秘匿領域に格納された情報が、例えばホスト
システムに接続されているネットワークを介して不正に
アクセスされるなどの事態を確実に防止できる。第３
に、秘匿領域の解除時には、秘匿領域に保存されたセキ
ュリティ機能に関係するデータ（セキュリティ情報）を
消去するため、秘匿領域に対応する記憶領域をアクセス
された場合でも、当該セキュリティ情報のアクセスを防
止できる。従って、ディスク上に記録されたコンテンツ
データのコピー防止機能が無効になるなどのセキュリテ
ィ機能の無効化を未然に防止できるため、結果としてセ
キュリティ機能の信頼性を確保することが可能となる。

【図面の簡単な説明】

【図１】本発明の実施形態に関係するディスクドライブ
の要部を示すブロック図。

【図２】同実施形態に関係するセキュリティ機能を説明
するための図。

【図３】同セキュリティ機能に関係する秘匿領域の設定
方法を説明するための図。

【図４】同セキュリティ機能に関係するドライブＩＤ情
報の読出しコマンドの一例を示す図。

【図５】同セキュリティ機能に関係する秘匿領域の設定
コマンド及び解除コマンドの一例を示す図。

【図６】同実施形態に関係するセキュリティ機能の動作
を説明するためのフローチャート。

【符号の説明】

１…ディスクドライブ ２…ホストシステム １０…ディスク １１…スピンドルモータ １２…ヘッド １３…データチャネル １４…ディスクコントローラ １５…ＣＰＵ １６…メモリ（フラッシュメモリ） １００…秘匿領域 ２００…通常使用領域

Claims (8)

【特許請求の範囲】
1. 【請求項１】 記録媒体であるディスク上の所定記憶領
   域を特別のアクセス条件を必要とする秘匿領域として設
   定する設定手段と、 前記秘匿領域に対する外部からのアクセス要求に応じ
   て、当該アクセスを許可するか否かを決定するための認
   証処理を実行する手段であって、認証処理を実行する毎
   にアクセスを許可する認証手段と、 前記設定手段により秘匿領域が設定された場合に、ディ
   スクの全記憶領域から当該秘匿領域に相当する記憶領域
   を除いた記憶領域を通常の使用可能領域として外部に通
   知する手段とを具備したことを特徴とするディスク記憶
   装置。
2. 【請求項２】 前記認証手段により前記秘匿領域に対す
   るアクセスが許可された場合に、 前記認証手段による認証処理で使用される暗号化機能を
   利用して、前記秘匿領域に格納された情報を暗号化して
   外部に転送する手段を更に備えていることを特徴とする
   請求項１記載のディスク記憶装置。
3. 【請求項３】 前記設定手段は、ディスク上の記憶領域
   の中で、ディスクにデータを記録又は再生するためのヘ
   ッドの待避位置から相対的に離れた記憶領域を前記秘匿
   領域として設定することを特徴とする請求項１記載のデ
   ィスク記憶装置。
4. 【請求項４】 前記秘匿領域の設定を解除する解除手段
   と、 前記解除手段により前記秘匿領域の設定を解除する場合
   に、当該秘匿領域に記録された情報を消去する手段とを
   更に備えたことを特徴とする特徴とする請求項１、請求
   項２、請求項３のいずれか記載のディスク記憶装置。
5. 【請求項５】 前記解除手段により前記秘匿領域の設定
   が解除された場合に、前記通常の使用可能領域がディス
   クの全記憶領域に変更されたことを外部に通知する変更
   手段を更に備えたことを特徴とする請求項４記載のディ
   スク記憶装置。
6. 【請求項６】 前記認証手段は、１回の認証処理で１回
   のアクセスのみを許可する構成であることを特徴とする
   請求項１又は請求項２記載のディスク記憶装置。
7. 【請求項７】 ホストシステムからのコマンドに従っ
   て、記録媒体であるディスクに対するデータの記録再生
   を実行するディスク記憶装置に適用するセキュリティ方
   法であって、 前記ホストシステムからの設定コマンドに応じて、前記
   ディスク上の所定記憶領域を、特別のアクセス条件を必
   要とし、セキュリティ機能に関係する情報を記録する秘
   匿領域として設定するステップと、 前記秘匿領域に対する前記ホストシステムからのアクセ
   ス要求に応じて、当該アクセスを許可するか否かを決定
   するための認証処理であって、認証処理を実行毎にアク
   セスを許可する認証ステップと、 前記設定ステップにより秘匿領域が設定されたときに、
   ディスクの全記憶領域から当該秘匿領域に相当する記憶
   領域を除いた記憶領域を通常の使用可能領域として前記
   ホストシステムに通知するステップと、 前記ホストシステムからの解除コマンドに応じて、前記
   秘匿領域として設定された記憶領域を通常の使用可能領
   域に変更し、当該秘匿領域に記録されていた前記セキュ
   リティ機能に関係する情報を消去するステップとからな
   ることを特徴とするセキュリティ方法。
8. 【請求項８】 前記認証ステップにより前記秘匿領域に
   対するアクセスが許可された場合に、 前記認証処理で使用される暗号化機能を利用して、前記
   秘匿領域に格納された情報を暗号化して前記ホストシス
   テムに転送するステップを更に有することを特徴とする
   請求項７記載のセキュリティ方法。