JP2003233538A - 情報記録再生装置及びセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータの利便性を損なうことなく、光
磁気ディスク等の記憶媒体に機密情報をコピーして持ち
出されることを防止出来る情報記録再生装置及びセキュ
リティ管理方法を提供するものである。 【解決手段】 情報記録再生装置において、ホストコン
ピュータから送信されるコマンドを受信するホストイン
ターフェイス部と、情報を記憶媒体に書き込む記録手段
と、記憶媒体への書き込みアクセス制御を行うアクセス
制御部と、セキュリティ設定情報を記憶するメモリ手段
とを備え、管理者が前記情報記録再生装置に対してセキ
ュリティ設定を行い、前記情報記録再生装置は、前記セ
キュリティ設定状態に基づいて記録可能な状態か記録不
可能な状態かのいずれかで動作するようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、光磁気ディスクな
どの記憶媒体にコンピュータから送信される情報を記録
する情報記録再生装置及びセキュリティ管理方法に関す
るものであり、特にコンピュータの利便性を損なうこと
なく、光磁気ディスク等の記憶媒体に機密情報をコピー
して持ち出されることを防止出来るという特徴を有する
ものである。

【０００２】

【従来の技術】パソコンやワードプロセッサなどの情報
処理装置には、古くからはフレキシブルディスク、近年
では、ＣＤ−Ｒ／ＲＷやＭＯといった光磁気ディスク、
更にはフラッシュメモリカードのような半導体メモリな
どの読み書き可能なドライブの搭載が進んでいる。これ
らのドライブから分離可能な記録媒体を一般にリムーバ
ブルメディアと称するが、リムーバブルメディアは内蔵
ハードディスクのようなコンピュータシステムに備え付
けのメディアと異なり、持ち運びも可能であるため、デ
ータの配布や保管など、幅広い用途を持っており、コン
ピュータの利便性を高める上で欠くことの出来ない存在
となっている。

【０００３】また、近年は、ＵＳＢやＩＥＥＥ１３９４
といったインターフェース規格に準拠した外付けタイプ
の光磁気ディスクドライブやハードディスクドライブも
登場し、そのようなドライブは、ドライブ自体がコンピ
ュータ本体と分離して持ち運び可能であるため、主にノ
ートパソコン用の外部記憶装置として普及が進んでい
る。

【０００４】このように、光磁気ディスクや外付けタイ
プのハードディスク等のリムーバブルな記憶媒体は便利
な反面、コンピュータに保存されている機密情報、例え
ば企業の顧客リスト等の情報を、悪意を持ったユーザに
よって記憶媒体にコピーされて持ち出されてしまうとい
った、セキュリティ管理の面で好ましくない問題も引き
起こしている。

【０００５】従来、セキュリティ管理方法に関しては、
例えば、特開２０００−１９４４４８号公報に記載され
ているような技術があった。図１２は前記公報に記載さ
れた従来のセキュリティ管理方法を適用したコンピュー
タの斜視図である。

【０００６】図１２（ａ）に示すようにコンピュータ本
体１６の前面に、ＦＤドライブ２０及び光ディスクドラ
イブ２１等の情報記録再生装置を収納可能なファイルベ
イ１８が複数あり、この複数あるファイルベイを覆うよ
うに開閉可能なファイルベイカバー１９が取り付けられ
ている。

【０００７】図１２（ｂ）が、ファイルベイカバー１９
を閉じた状態の斜視図であるが、この状態では、コンピ
ュータ本体１６に備え付けられた電子ロックユニット２
２とファイルベイカバー１９に備え付けられたラッチ２
３が当接し、施錠される。電子ロックユニット２２はコ
ンピュータ本体１６と電気的に接続されており、パスワ
ードや指紋照合等でコンピュータのユーザを認証できた
場合には、コンピュータ本体１６から電子ロックユニッ
ト２２を制御し、自動的に解錠される仕組みになってい
る。

【０００８】以上のように、従来のセキュリティ管理方
法は、情報記録再生装置が収納されるファイルベイに電
子ロック機構で開閉可能なファイルベイカバーを取り付
けることによって、権限を持たないユーザ、即ち、パス
ワードや指紋照合等で認証されないユーザが、情報記録
再生装置を不正に使用し、コンピュータに保存されてい
る機密情報をリムーバブルな記憶媒体にコピーして持ち
出すことを防止するというものであった。

【０００９】

【発明が解決しようとする課題】しかしながら、従来の
セキュリティ管理方法では、ファイルベイカバー１９が
施錠された状態では、リムーバブルメディアを交換する
ことが全く出来なくなるため、リムーバブルメディアへ
の記録のみならず、再生まで制限されてしまい、コンピ
ュータの利便性が損なわれてしまうという問題があっ
た。

【００１０】また、ＵＳＢ接続やＩＥＥＥ１３９４接続
に対応した外付けタイプの情報記録再生装置の場合に
は、通常、コンピュータ本体の外部にあるポートに接続
して使用し、ファイルベイに情報記録再生装置を収納し
ないため、従来の技術の様にファイルベイだけを施錠し
たのではセキュリティを確保することができない。コン
ピュータのＵＳＢポートやＩＥＥＥ１３９４ポートをＢ
ＩＯＳで使用禁止にする等の措置でセキュリティを確保
出来るが、情報記録再生装置以外のデバイスも使用でき
なくなってしまい、やはりコンピュータの利便性が損な
われてしまうという問題があった。

【００１１】本発明では、上記の従来の問題点を解決す
るためになされたもので、コンピュータの利便性を損な
わないでコンピュータに保存されている機密情報がリム
ーバブルな記録媒体にコピーされて持ち出されることを
防止できる情報記録再生装置及びセキュリティ管理方法
を提供することを目的とする。

【００１２】

【課題を解決するための手段】本発明の請求項１に係る
情報記録再生装置は、ホストコンピュータに接続され、
該ホストコンピュータから送信されるコマンドを受信す
るホストインターフェイス部と、前記コマンドに基づい
て前記ホストコンピュータから送信される情報を記憶媒
体に書き込む記録手段と、前記コマンドに基づいて前記
記憶媒体への書き込みアクセス制御を行うアクセス制御
部と、前記記録手段が書き込み可能であるか、不可であ
るかを示す情報を含むセキュリティ設定情報を記憶する
メモリ手段とを備えるようにしたものである。

【００１３】本発明の請求項２は、前記請求項１記載の
情報記録再生装置において、前記アクセス制御部は、前
記コマンドに基づいて装置識別情報を前記ホストインタ
ーフェイス部を介してホストコンピュータに送信し、前
記記録手段が記録不可能な状態であるとき、前記装置識
別情報のうち、記録可能な装置であることを示す第一の
装置識別情報を、記録不可能な装置であることを示す第
二の装置識別情報に変更して前記ホストコンピュータに
送信するようにしたものである。

【００１４】本発明の請求項３は、前記請求項２記載の
情報記録再生装置において、前記第一の装置識別情報
は、前記記録手段が記録可能であることを示す型番であ
り、前記第二の装置識別情報は、前記記録手段が記録不
可能であることを示す型番であるようにしたものであ
る。

【００１５】本発明の請求項４は、前記請求項２記載の
情報記録再生装置において、前記第一の装置識別情報
は、前記記録手段が記憶媒体に対して記録可能であるこ
とを示す情報であり、前記第二の装置識別情報は、前記
記録手段が記憶媒体に対して記録不可能であることを示
す情報であるようにしたものである。

【００１６】本発明の請求項５は、前記請求項１記載の
情報記録再生装置において、前記アクセス制御部は、前
記コマンドに基づいて媒体管理情報を前記ホストインタ
ーフェイス部を介して前記ホストコンピュータに送信
し、前記記録手段が記録不可能であるとき、前記媒体管
理情報のうち、記録可能な記憶媒体であることを示す第
一の媒体管理情報を、記録不可能な記憶媒体であること
を示す第二の媒体管理情報に変更して前記ホストコンピ
ュータに送信するようにしたものである。

【００１７】本発明の請求項６は、前記請求項５記載の
情報記録再生装置において、前記第一の媒体管理情報
は、前記記憶媒体の種類が記録可能な種類であることを
示す情報であり、前記第二の媒体管理情報は、前記記憶
媒体の種類が記録不可能な種類であることを示す情報で
あるようにしたものである。

【００１８】本発明の請求項７は、前記請求項５記載の
情報記録再生装置において、前記第一の媒体管理情報
は、前記記憶媒体が記録不可能な状態でないことを示す
情報であり、前記第二の媒体管理情報は、前記記憶媒体
が記録不可能な状態であることを示す情報であるように
したものである。

【００１９】本発明の請求項８は、前記請求項１、２ま
たは５記載の情報記録再生装置において、前記セキュリ
ティ設定情報は、前記記録手段が記録不可能である場
合、前記記録手段を記録可能にするための解除パスワー
ドを含み、前記アクセス制御部は、前記解除パスワード
と一致するパスワードが前記ホストコンピュータから送
信されない限り、前記記憶媒体への記録を行わないよう
にしたものである。

【００２０】本発明の請求項９は、前記請求項１、２ま
たは５記載の情報記録再生装置において、前記メモリ手
段は、不揮発性のメモリ手段であるようにしたものであ
る。

【００２１】本発明の請求項１０に係るセキュリティ管
理方法は、情報記録再生装置がホストコンピュータに接
続され、該ホストコンピュータから送信されるコマンド
を受信するステップと、前記コマンドに基づいて前記ホ
ストコンピュータから送信される情報を記憶媒体に書き
込むステップと、前記コマンドに基づいて前記記憶媒体
への書き込みアクセス制御を行うステップと、書き込み
可能であるか、不可であるかを示す情報を含むセキュリ
ティ設定情報を記憶するステップとを含むようにしたも
のである。

【００２２】本発明の請求項１１は、前記請求項１０記
載のセキュリティ管理方法において、前記ホストコンピ
ュータは、該ホストコンピュータに接続して記憶媒体へ
の記録を許可する情報記録再生装置の識別情報を含む記
録許可登録リストを有し、該記録許可登録リストのいず
れかの識別情報と一致する識別情報を送信する情報記録
再生装置に対してのみ、記録動作を行うようにしたもの
である。

【００２３】本発明の請求項１２は、前記請求項１１記
載のセキュリティ管理方法において、前記識別情報は、
前記情報記録再生装置の型番であるようにしたものであ
る。

【００２４】本発明の請求項１３は、前記請求項１１記
載のセキュリティ管理方法において、前記識別情報は、
前記情報記録再生装置の製造番号であるようにしたもの
である。

【００２５】

【発明の実施の形態】以下に、本発明の情報記録再生装
置及びセキュリティ管理方法について、図面を参照しな
がら具体的に説明する。 （実施の形態１）図１は本実施の形態１において本発明
が適用される情報記録再生装置を含む構成図である。本
実施の形態１では、情報記録再生装置として、光ディス
クドライブを想定している。図１において、光ディスク
１は機構制御部４によって回転制御される。この回転す
る光ディスク１に対してピックアップ２が、レーザを照
射しながら光ディスク１の半径方向に移動してデータの
読み書きを行う。

【００２６】その際、ディスク面上のデータを正確に読
み書きするために、ピックアップ２は水平方向に、ま
た、ピックアップ２に搭載されたレンズ３は垂直方向及
び水平方向に、それぞれ機構制御部４によって駆動制御
される。機構制御部４は、光ディスク１を回転駆動する
スピンドルモータ１３、ピックアップ２を水平駆動する
トラバースモータ１４、及びスピンドルモータ１３、ト
ラバースモータ１４、及びレンズ３に制御信号を供給す
るドライバＩＣ１５を含む。

【００２７】再生時において、記録再生信号処理部５
は、ピックアップ２が光ディスク１から読み取った信号
を入力として受け取り、２値化処理、復調処理、及びエ
ラー訂正処理等の再生処理を施して再生データを生成
し、再生データをバッファ用メモリ６に格納する。一
方、記録時において、記録再生信号処理部５は、バッフ
ァ用メモリ６に格納されている記録データを入力として
受け取り、エラー訂正符号の生成、及び変調処理等の処
理を行って記録信号を生成し、ピックアップ２に供給す
る。

【００２８】また、再生時及び記録時に共通の動作とし
て、記録再生信号処理部５は、ピックアップ２が光ディ
スク１から読み取った信号からサーボの演算を行い、機
構制御部４に制御信号を供給する。

【００２９】ホストインターフェース部７は、ホストコ
ンピュータ１０からのコマンドを受信し、コマンドの実
行結果をホストコンピュータ１０に返送する。特に再生
時においては、バッファ用メモリ６からホストコンピュ
ータ１０へ再生データを送信し、また、記録時において
は、ホストコンピュータ１０から記録データを受信し、
バッファ用メモリ６へ格納する。ＣＰＵ８は、機構制御
部４、記録再生信号処理部５、及びホストインターフェ
ース部７の動作を制御する。

【００３０】一方、ホストコンピュータ１０には、キー
ボード等の入力デバイス１１が接続されている。また、
ホストコンピュータ１０と前述の光ディスクドライブ９
とはＡＴＡＰＩやＳＣＳＩ等のインターフェース規格に
準拠したバスで接続されるのが一般的である。ホストコ
ンピュータ１０は、入力デバイス１１を介してユーザか
らの指示を受け取り、光ディスクドライブ９に対してコ
マンドを送信することにより、データの読み書きを行
う。

【００３１】以下、本実施の形態１における、情報記録
再生装置及びセキュリティ管理方法について、図２を用
いて説明する。まず、光ディスクドライブ９を記録不可
能にする手続きについて説明する。図２（ａ）は、本実
施の形態１における情報記録再生装置及びセキュリティ
管理方法について、光ディスクドライブ９を記録不可能
にする手続きを説明するためのフロー図である。

【００３２】まず、光ディスクドライブ９は、ホストコ
ンピュータ１０から、管理者が記録不可能にするために
入力デバイス１１を介してホストコンピュータ１０に入
力したパスワード（以下、管理者パスワードと称する）
と共に、記録を不可能にするコマンド（以下、記録不可
能化コマンドと称する）を受信する（ステップＳ１）。
次に、光ディスクドライブ９は、記録不可能化コマンド
を受信すると、管理者パスワードをセキュリティ情報記
憶用メモリ１２に格納する（ステップＳ２）。続いて、
光ディスクドライブ９は、記録不可能であることを示す
情報をセキュリティ情報記憶用メモリ１２に格納し（ス
テップＳ３）、記録を不可能にする手続きを終了する。

【００３３】この手続きが終了して以降、光ディスクド
ライブ９は、後述する記録を可能にする手続きをしない
限り、全ての光ディスク１に対して書き込みを行わな
い。なお、この例では、ステップＳ１において、ホスト
コンピュータ１０は記録不可能コマンドと管理者パスワ
ードを同時に送信しているが、ステップ３において記録
不可能な状態に移行する前に、管理者パスワードを送信
するのであれば、特に同時である必要は無い。

【００３４】次に、光ディスクドライブ９を記録可能に
する手続きについて説明する。図２（ｂ）は、本実施の
形態１における情報記録再生装置及びセキュリティ管理
方法について、光ディスクドライブ９を記録可能にする
手続きを説明するためのフロー図である。

【００３５】まず、光ディスクドライブ９は、ホストコ
ンピュータ１０から、管理者が記録機能を有効にするた
めに入力デバイス１１を介してホストコンピュータ１０
に入力したパスワード（以下、解除パスワードと称す
る）と共に、記録機能を有効化するコマンド（以下、記
録可能化コマンドと称する）を受信する（ステップＳ
４）。

【００３６】次に、光ディスクドライブ９は、記録可能
化コマンドを受信すると、前述したステップＳ２におい
てセキュリティ情報記憶用メモリ１２に格納しておいた
管理者パスワードを読み出し、解除パスワードと比較す
る（ステップＳ５）。

【００３７】光ディスクドライブ９は、前記ステップＳ
５でパスワードが一致した（ステップＳ６でＹｅｓと判
断）場合、光ディスクドライブ９は、記録可能な状態で
あることを示す情報を、セキュリティ情報記憶用メモリ
１２に格納し（ステップＳ７）、記録可能にする手続き
を終了する。一方、解除パスワードと管理者パスワード
が一致しなかった（ステップＳ６でＮｏと判断）場合、
エラーを返送し（ステップＳ８）、記録可能にする手続
きを終了する。

【００３８】以上のようにして、記録不可能化コマンド
と記録可能化コマンドを使用することにより、管理者
は、光ディスクドライブ９を記録可能にするか記録不可
能にするかを設定することが出来る。次に、ホストコン
ピュータ１０から書き込みコマンドを受信した場合にお
ける光ディスクドライブ９の動作を説明する。

【００３９】図２（ｃ）は、本実施の形態１における情
報記録再生装置の書き込みコマンド受信時の動作を説明
するためのフロー図である。まず、光ディスクドライブ
９は、ホストコンピュータ１０から書き込みコマンドを
受信する（ステップＳ９）。次に、光ディスクドライブ
９は、現在装着されている光ディスク１のフォーマット
を調べ、光ディスク１が記録可能な光ディスクかどうか
調べる（ステップＳ１０）。記録可能な光ディスクでな
い（ステップＳ１０でＮｏと判断）場合、ホストコンピ
ュータ１０に対し、エラーを返送して（ステップＳ１
３）、書き込みコマンドに対する処理を終了する。

【００４０】また、光ディスク１が記録可能な光ディス
クであれば（ステップＳ１０でＹｅｓと判断）、光ディ
スクドライブ９は、セキュリティ情報記憶用メモリ１２
に格納されている情報を参照し、記録可能か記録不可能
のいずれであるかを判定する（ステップＳ１１）。も
し、記録可能であれば（ステップＳ１１でＹｅｓと判
断）、ステップＳ１２に進み、書き込みデータをホスト
コンピュータ１０から受信し、光ディスク１に書き込み
を行い（ステップＳ１２）、書き込みコマンドに対する
処理を終了する。

【００４１】また、記録不可能であれば（ステップＳ１
１でＮｏと判断）、光ディスク１への書き込みを行わ
ず、ホストコンピュータ１０に対しエラーを返送し（ス
テップＳ１３）、書き込みコマンドに対する処理を終了
する。

【００４２】以上のように、記録不可能な状態にある光
ディスクドライブ９は、書き込み処理を行わないため、
権限を持たないユーザ、即ちパスワードを知らないユー
ザが光ディスクドライブ９を用いて、ホストコンピュー
タ１０に保存されている機密データを光ディスク１にコ
ピーすることを防止出来る。また、権限を持たないユー
ザでも、光ディスクドライブ９の読み取りは自由に行う
ことが出来る。

【００４３】以上のように、本実施の形態１による情報
記録再生装置では、管理者が記録可能か記録不可能かを
設定する機能を設けることにより、第三者によってコン
ピュータに保存されている機密情報がリムーバブルな記
憶媒体にコピーされることによって持ち出されることを
防止出来る。

【００４４】また、本実施の形態１では、管理者が設定
してセキュリティ情報記憶用メモリ１２に格納されたパ
スワードを、ユーザが記録手段を使用する権限を持つか
どうかの判定に使用することで、権限を持つユーザのみ
が光ディスクドライブ９の記録手段を使用出来るため、
コンピュータの利便性を損なうことなく、コンピュータ
に保存されている機密情報がリムーバブルな記憶媒体に
コピーされることによって持ち出されることを防止出来
る。

【００４５】また、本実施の形態１による情報記録再生
装置では、セキュリティ情報記憶用メモリ１２を不揮発
性メモリにすることにより、電源を切断しても記録可能
か記録不可能かのいずれの状態であるかを示す情報及び
パスワード等のセキュリティ情報が保持されるため、例
えば、コンピュータシステムの再起動を行う場合に、光
ディスクドライブ９のセキュリティ設定をシステム再起
動前の状態に戻すために、管理者がセキュリティ設定を
行う必要が無く、セキュリティ管理を容易にすることが
出来る。

【００４６】また、光ディスクドライブ９がＵＳＢ接続
やＩＥＥＥ１３９４接続に対応した外付けタイプのドラ
イブであり、ホストコンピュータ１０との接続を切って
ドライブごと持ち運べるような構成の場合でも、切断前
のセキュリティ設定が不揮発性メモリに保持されている
ため、再接続時に管理者がドライブのセキュリティ設定
を行う必要が無く、セキュリティ管理を容易にすること
が出来る。

【００４７】（実施の形態２）本実施の形態２による情
報記録再生装置及びセキュリティ管理方法の構成につい
ては、本実施の形態１による情報記録再生装置及びセキ
ュリティ管理方法と同様の構成であるので説明を省略す
る。一般に、ＣＤ−ＲＯＭドライブを始め、ＣＤ−ＲＷ
ドライブ等のＡＴＡＰＩ規格に準拠した光ディスクドラ
イブはドライブの型番やドライブの機能に関する情報
等、ホストコンピュータが光ディスクドライブを識別す
るための情報（以下、ドライブ識別情報と称する）をホ
ストコンピュータの要求に応じて送信することが出来
る。ホストコンピュータは、接続されているドライブを
識別するためにドライブ識別情報を取得するコマンド
（以下、ドライブ識別情報取得コマンド）をドライブに
送信し、そのコマンドに対する返送データとしてドライ
ブ識別情報を受信する。

【００４８】本実施の形態２では、本実施の形態１の図
２（ａ）で説明した手続きの後、光ディスクドライブ９
が記録不可能である場合に、光ディスクドライブ９が持
つドライブ識別情報を変更してホストコンピュータ１０
に送信することによって、記録機能を持たないドライブ
として振る舞い、ホストコンピュータ１０から光ディス
ク１への書き込みアクセスを出来ないようにする。以
下、図３、図４、図５、及び図６を用いて説明する。

【００４９】図３は、本実施の形態２における情報記録
再生装置及びセキュリティ管理方法のドライブ識別情報
をホストコンピュータに送信する場合のフロー図であ
る。図３において、まず、光ディスクドライブ９は、ホ
ストコンピュータ１０からドライブ識別情報取得コマン
ドを受信する（ステップＳ２１）。

【００５０】次に、光ディスクドライブ９は、セキュリ
ティ情報記憶用メモリ１２に格納されているセキュリテ
ィ設定情報を参照し、記録不可能である（ステップＳ２
２でＹｅｓと判断）場合、記録不可能であることを示す
ドライブ識別情報をホストコンピュータ１０に送信す
る。以降、ホストコンピュータ１０は光ディスクドライ
ブ９をＣＤ−ＲＯＭドライブのように記録機能を持たな
いドライブとして扱う。従って、ユーザが記録可能な光
ディスク１への書き込みを指示した場合でも、ホストコ
ンピュータ１０は、光ディスクドライブ９を記録不可能
なドライブとして認識しているため、光ディスクドライ
ブ９に対して書き込みコマンドを送信することはない。
また、万一、光ディスクドライブ９に対して書き込みコ
マンドが送信された場合でも、光ディスクドライブ９
は、記録不可能であるために書き込みコマンドを実行で
きないことを通知するエラーをホストコンピュータ１０
に返送し、光ディスク１への書き込みを行わない。

【００５１】一方、光ディスクドライブ９が記録可能で
ある（ステップＳ２２でＮｏと判断）場合、記録可能で
あることを示すドライブ識別情報をホストコンピュータ
１０に送信する（ステップＳ２４）。以降、ホストコン
ピュータ１０は光ディスクドライブ９を記録可能なドラ
イブとして扱う。従って、ユーザが光ディスク１への書
き込みを指示した場合、ホストコンピュータ１０は光デ
ィスクドライブ９に対して書き込みコマンドを送信し、
正常に光ディスク１への書き込み処理が行われる。

【００５２】図４は、本実施の形態２における、光ディ
スクドライブ９のセキュリティ情報記憶用メモリに格納
されているドライブ識別情報の例である。図４におい
て、ホストコンピュータ１０からＩＮＱＵＩＲＹコマン
ドを受信した場合に、光ディスクドライブ９がホストコ
ンピュータ１０に返送するデータのフォーマットを示
す。

【００５３】図４で示したフォーマット中に含まれる光
ディスクドライブ９のドライブ識別情報としては、１６
バイト目から３１バイト目までのフィールドに記される
プロダクトＩＤ、即ちドライブの型番がある。該ドライ
ブの型番の情報により、ホストコンピュータ１０は、例
えば、ドライブの型番とそれに対応する制御用のソフト
ウェア（ドライバ）の対応関係を予めデータベース化し
ておき、コンピュータの起動時等に、ホストコンピュー
タ１０に接続されている光ディスクドライブ９にＩＮＱ
ＵＩＲＹコマンドを送信し、取得した型番に対応するド
ライバを前記データベースで検索することで、適切なド
ライバを探し出すことができる。

【００５４】そこで、光ディスクドライブ９が記録不可
能の場合においては、ＣＤ−ＲＯＭドライブのように書
き込みできないドライブの型番を記し、また、記録可能
な場合においては、ＣＤ−ＲＷドライブのように記録可
能なドライブの型番を図４で示したプロダクトＩＤのフ
ィールドに記したデータをホストコンピュータ１０に返
送する。

【００５５】図５は、ホストコンピュータ１０からＭＯ
ＤＥ ＳＥＮＳＥコマンドを受信した場合に、光ディス
クドライブ９が返送するデータのフォーマットである。
図５に示したフォーマットは、Ｃ／ＤＶＤ Ｃａｐａｂ
ｉｌｉｔｉｅｓ ＆ Ｍｅｃｈａｎｉｃａｌ Ｓｔａｔ
ｕｓ Ｐａｇｅと呼ばれるフォーマットであり、このフ
ォーマットを前記ＭＯＤＥ ＳＥＮＳＥコマンドで指定
されていた場合に、このフォーマットに従ってドライブ
識別情報のデータを光ディスクドライブ９からホストコ
ンピュータ１０に返送する。

【００５６】図５において、記録可能なドライブのドラ
イブ識別情報を含む３バイト目について説明する。この
３バイト目の各フィールドは、光ディスクドライブ９の
各種フォーマットのディスクに対して記録可能か記録不
可能かを示しており、例えば、光ディスクドライブ９が
ＣＤ−Ｒディスクに書き込み可能である場合は、ビット
０の値が１に設定され、また、ＣＤ−ＲＷディスクに書
き込み可能である場合は、ビット１の値が１に設定され
たデータがホストコンピュータ１０に返送される。

【００５７】以下、図６（ａ）及び（ｂ）を用いて、光
ディスクドライブ９が前述の３バイト目のドライブ識別
情報を記録可能なドライブ情報から記録不可能なドライ
ブ情報へ変更する例を説明する。なお、この例では、光
ディスクドライブ９として一般的なＣＤ−ＲＷドライ
ブ、即ち、ＣＤ−ＲＷディスク及びＣＤ−Ｒディスクへ
記録可能なドライブを想定する。

【００５８】図６（ａ）は、光ディスクドライブ９が記
録可能であるときに、前述の３バイト目に属する各フィ
ールドの値がどのようになるかを示した図である。

【００５９】また、図６（ｂ）は、光ディスクドライブ
９が記録不可能であるときに、前述の３バイト目に属す
る各フィールドの値がどのようになるかを示した図であ
る。

【００６０】図６（ａ）に示すように、光ディスクドラ
イブ９が記録可能な状態であるときはフィールド名ＣＤ
-ＲＷ Ｗｒｉｔｅであるビット１の値が「１ｂ」で、フ
ィールド名ＣＤ-Ｒ Ｗｒｉｔｅであるビット０の値が
「１ｂ」に設定されていたが、図６（ｂ）に示すよう
に、光ディスクドライブ９が記録不可能な状態であると
きは前記ビット１の値が「０ｂ」で、前記ビット０の値
が「０ｂ」に変更され設定されている。この図６（ｂ）
における、光ディスクドライブ９が記録不可能な状態で
あるときのドライブ識別情報のフォーマットの各フィー
ルドの値は、書き込み機能を持たないドライブである一
般的なＣＤ−ＲＯＭドライブが返送するデータと同様で
ある。

【００６１】以上のように、光ディスクドライブ９が記
録不可能な状態では、ドライブ認識情報として記録不可
能なドライブの識別情報をホストコンピュータ１０に返
送する。ＡＴＡＰＩ規格においては、前述のＩＮＱＵＩ
ＲＹコマンド、及びＭＯＤＥＳＥＮＳＥコマンドの他に
も返送データにドライブ認識情報を含むコマンドが存在
するが、それら全てのドライブ認識情報を光ディスクド
ライブ９のセキュリティ設定状態によって切り替える必
要がある。これにより、光ディスクドライブ９が記録不
可能な状態の場合、ホストコンピュータ１０はドライブ
認識情報取得コマンドの返送データを解析することで、
光ディスクドライブ９を記録不可能なドライブとして認
識する。これは、光ディスクドライブ９が記録可能な場
合は、ＣＤ−ＲＷドライブとして、また、記録不可能な
場合ではＣＤ−ＲＯＭドライブとして振る舞う、つま
り、光ディスクドライブ９は、ＣＤ−ＲＷドライブモー
ドと、ＣＤ−ＲＯＭドライブモードの２種類の動作モー
ドを持ち、ドライブのセキュリティ設定に応じて動作モ
ードを切り替える、と説明することも出来る。

【００６２】したがって結果的に、光ディスクドライブ
９が記録不可能な状態の場合、光ディスクドライブ識別
情報を変更してホストコンピュータに送信することによ
って書き込み不可能なドライブとしてふるまうので、権
限を持たないユーザがホストコンピュータ１０を操作し
て、機密情報をＣＤ−ＲＷディスク等のリムーバブルな
記憶媒体にコピーして持ち出すことを防止出来る。

【００６３】以上のように、本実施の形態２において
は、情報記録再生装置に管理者が記録可能にするか記録
不可能にするかを設定する機能を設けることにより、ホ
ストコンピュータ１０から光ディスクドライブ９に送信
されるドライブ識別情報取得コマンドに対して、該光デ
ィスクドライブ９から前記ホストコンピュータ１０に返
送されるドライブ識別情報を変更することができ、コン
ピュータの利便性を損なうことなく、コンピュータに保
存されている機密情報がリムーバブルな記憶媒体にコピ
ーされることによって漏洩することを防止出来る。

【００６４】（実施の形態３）本実施の形態３による情
報記録再生装置及びセキュリティ管理方法の構成につい
ては、本実施の形態１に係る情報記録再生装置及びセキ
ュリティ管理方法と同様の構成であるので説明を省略す
る。一般に、記憶媒体はメディア内の特定の領域に、そ
の記憶媒体の種類や記憶容量、その他、記録データの位
置を知るためのアドレス情報等の管理情報を記録してい
る。

【００６５】例えば、ＣＤ−ＲＯＭディスクを始め、Ｃ
Ｄ−ＲＷディスク等の光ディスクはリードインエリアと
呼ばれるディスク内周の特定の領域に、ＴＯＣ(Ｔａｂ
ｌｅｏｆ Ｃｏｎｔｅｎｔｓ) と呼ばれる記録データの
アドレス情報が記録されている。また、ＣＤ−Ｒ及びＣ
Ｄ−ＲＷディスクでは、ＣＤ−ＲＯＭと同様に、リード
インエリアにＴＯＣ情報が記録されているのに加え、リ
ードインエリアより更に内周にあるプログラムメモリエ
リアに仮のＴＯＣ情報が記録されており、記録途中にお
いて、ディスクの記録状態を保存出来るようになってい
る。また、ＣＤ−Ｒ及びＣＤ−ＲＷディスクの場合、記
録時の位置決めをするためのＡＴＩＰと呼ばれるアドレ
ス情報が存在し、ＡＴＩＰには、ディスクの種類やディ
スクに記録するための最適レーザパワー等のパラメータ
が含まれている。ＣＤ−Ｒ及びＣＤ−ＲＷディスクで
は、ディスクのトラックに沿って微小に蛇行（ウォブリ
ング）する案内溝が設けられており、ＡＴＩＰはこの蛇
行の周波数の時間的変化として記録されている。

【００６６】光ディスクドライブ９は、光ディスク１が
ドライブ内に装着されると、まずリードインエリア、プ
ログラムエリア、及びＡＴＩＰの情報を再生し、ディス
クの管理情報を得る（以下、これらの管理情報をまとめ
てディスク管理情報と称する）。光ディスクドライブ９
は、要求に応じてこれらのディスク管理情報をホストコ
ンピュータ１０に送信することが出来る。

【００６７】一方、ホストコンピュータ１０は、ディス
ク管理情報を取得するコマンド（以下、ディスク管理情
報取得コマンドと称する）を光ディスクドライブ９に送
信し、受信したディスク管理情報を解析することによっ
て光ディスクドライブ９に装着されている光ディスク１
を認識する。

【００６８】本実施の形態３では、本実施の形態１の図
２（ａ）で説明した手続きの後、光ディスクドライブ９
が記録不可能な状態である場合に、記録可能な光ディス
ク１から取得したディスク管理情報を記録不可能な光デ
ィスクのディスク管理情報に変更してホストコンピュー
タ１０に送信することによって、光ディスク１を記録不
可能なディスクとして扱い、ホストコンピュータ１０か
ら光ディスク１への書き込みアクセスを出来ないように
する。以下、図７、図８、図９、及び図１０を用いて説
明する。

【００６９】図７は、本実施の形態３において、ディス
ク管理情報をホストコンピュータに送信する手続きを説
明するためのフロー図である。図７において、まず、光
ディスクドライブ９はホストコンピュータ１０からディ
スク管理情報取得コマンドを受信する（ステップＳ４
１）。

【００７０】次に、光ディスクドライブ９が記録不可能
な状態である場合（ステップＳ４２でＹｅｓと判断）、
ＣＤ−ＲＷディスクのように記録可能なディスクのディ
スク管理情報をＣＤ−ＲＯＭディスクのように記録不可
能なディスクのディスク管理情報に変更してホストコン
ピュータ１０に送信し（ステップＳ４３）、ディスク管
理情報取得コマンドに対する処理を終了する。以降、ホ
ストコンピュータ１０は光ディスク１を記録不可能なデ
ィスクとして認識する。従って、ユーザが光ディスク１
への書き込みを指示した場合でも、ホストコンピュータ
１０は、この光ディスク１を記録不可能なディスクとし
て認識しているため、光ディスクドライブ９に対して書
き込みコマンドを送信しない。また、万一、光ディスク
ドライブ９に対して書き込みコマンドが送信された場合
でも、光ディスクドライブ９は、この光ディスク１には
書き込めないことを通知するエラーをホストコンピュー
タ１０に返送し、光ディスク１への書き込みを行わな
い。

【００７１】一方、光ディスクドライブ９が記録可能な
状態である（ステップＳ４２でＮｏと判断）場合、記録
可能なディスクのディスク管理情報をホストコンピュー
タ１０に送信（ステップＳ４５）し、ディスク管理情報
取得コマンドに対する処理を終了する。以降、ホストコ
ンピュータ１０は光ディスク１を記録可能なディスクと
して扱う。従って、ユーザが光ディスク１への書き込み
を指示した場合、通常の書き込み処理が行われる。

【００７２】図８ないし図１０は、本実施の形態３にお
けるディスク管理情報の例である。図８は、ホストコン
ピュータ１０からＲＥＡＤ ＤＩＳＣ ＩＮＦＯＲＭＡ
ＴＩＯＮコマンドを受信した場合に、光ディスクドライ
ブ９が返送するデータのフォーマットである。ここで、
図８において、記録可能なディスクのディスク管理情報
を含む２バイト目に、記録可能なディスクのディスク管
理情報を含んでいる。

【００７３】以下、図９（ａ）及び（ｂ）を用いて、光
ディスクドライブ９が前述の２バイト目のディスク管理
情報を、記録可能なディスク管理情報から記録不可能な
ディスク管理情報へ変更する例を説明する。なお、この
例では、光ディスクドライブ９としてＣＤ−ＲＷドライ
ブを想定する。

【００７４】図９（ａ）は、光ディスクドライブ９が記
録可能な状態である場合に、光ディスク１が未記録状態
のＣＤ−ＲＷディスク、追記可能状態のＣＤ−ＲＷディ
スク、追記不可能状態のＣＤ−ＲＷディスク、及びＣＤ
−ＲＯＭディスクの場合について、それぞれ前述の２バ
イト目に属する各フィールドの値がどのようになるかを
示した図である。ここで、追記不可能状態のＣＤ−ＲＷ
ディスクとは、これ以上書き込めないようにファイナラ
イズ処理を行ったディスクであり、また、追記可能状態
のＣＤ−ＲＷディスクとは、ファイナライズ処理をまだ
行っていないディスク（ただし、未記録状態のディスク
は除く）である。

【００７５】同様に、図９（ｂ）は、光ディスクドライ
ブ９が記録不可能な状態である場合に、光ディスク１が
未記録状態のＣＤ−ＲＷディスク、追記可能状態のＣＤ
−ＲＷディスク、追記不可能状態のＣＤ−ＲＷディス
ク、及びＣＤ−ＲＯＭディスクの場合について、それぞ
れ前述の２バイト目に属する各フィールドの値がどのよ
うになるかを示した図である。

【００７６】まず、フィールド名Ｄｉｓｃ Ｓｔａｔｕ
ｓであるビット０及び１について説明する。図９（ａ）
において、未記録状態のＣＤ−ＲＷディスク及び追記可
能状態のＣＤ−ＲＷディスクについては、フィールド値
が「００ｂ」ないしは「０１ｂ」となっている。ここ
で、「００ｂ」は未記録状態のディスクであり、「０１
ｂ」は途中まで記録された状態のディスクであることを
それぞれ表す。即ち、このフィールド値が「００ｂ」な
いし「０１ｂ」の時は、記録可能なディスクであること
を表す。また、追記不可能状態のＣＤ−ＲＷディスク及
びＣＤ−ＲＯＭディスクについては、フィールド値がい
ずれも「１０ｂ」となっており、これは記録不可能な状
態のディスクであることを表す。

【００７７】一方、図９（ｂ）において、未記録状態の
ＣＤ−ＲＷディスク及び追記可能状態のＣＤ−ＲＷディ
スクについては、それぞれ図９（ａ）に示したフィール
ド値「００ｂ」ないし「０１ｂ」から、いずれも「１０
ｂ」へ変更されている。即ち、図９（ｂ）では、実際の
ディスクの状態に関係無く、全てのディスクに対してフ
ィールド値が「１０ｂ」に変更され、設定されており、
即ち記録不可能な状態のディスクであることを表す。

【００７８】次に、フィールド名Ｓｔａｔｕｓ ｏｆ
Ｌａｓｔ Ｓｅｓｓｉｏｎ／Ｂｏｒｄｅｒであるビット
２及びビット３について説明する。このフィールドは、
最終セッションの記録状態を表す。

【００７９】図９（ａ）において、未記録状態のＣＤ−
ＲＷディスク及び追記可能状態のＣＤ−ＲＷディスクに
ついては、フィールド値が「００ｂ」ないしは「０１
ｂ」となっている。ここで、「００ｂ」は最終セッショ
ンが未記録状態のディスクであり、「０１ｂ」は最終セ
ッションが途中まで記録された状態のディスクであるこ
とをそれぞれ表す。即ち、このフィールド値が「００
ｂ」ないし「０１ｂ」の時は、記録可能なディスクであ
ることを表す。また、追記不可能状態のＣＤ−ＲＷディ
スク及びＣＤ−ＲＯＭディスクについては、フィールド
値がいずれも「１１ｂ」となっており、これは最終セッ
ションが記録不可能な状態のディスクであることを表
す。

【００８０】一方、図９（ｂ）において、未記録状態の
ＣＤ−ＲＷディスク及び追記可能状態のＣＤ−ＲＷディ
スクについては、それぞれ図９（ａ）に示したフィール
ド値「００ｂ」ないし「０１ｂ」から、いずれも「１１
ｂ」へ変更されている。即ち、図９（ｂ）では、実際の
ディスクの状態に関係無く、全てのディスクに対してフ
ィールド値が「１１ｂ」に変更され、設定されており、
即ち最終セッションが記録不可能な状態のディスクであ
ることを表す。

【００８１】なお、このＳｔａｔｕｓ ｏｆ Ｌａｓｔ
Ｓｅｓｓｉｏｎ／Ｂｏｒｄｅｒのフィールド（ビット
２及び３）は最終セッションの記録状態のみを表してお
り、必ずしもディスク全体の記録状態を表す情報ではな
い。ただし、このフィールド値が「１１ｂ」、即ち最終
セッションが記録不可能な状態のディスクであることを
表すときは、必ず前述のＤｉｓｃ Ｓｔａｔｕｓフィー
ルド（ビット０及び１）のフィールド値が「１０ｂ」で
あり、即ちディスク全体が記録不可能な状態のディスク
であることを表すことがＡＴＡＰＩ規格において定めら
れている。

【００８２】従って、図９（ｂ）は、前述のＤｉｓｃ
Ｓｔａｔｕｓフィールド（ビット０及び１）のみなら
ず、Ｓｔａｔｕｓ ｏｆ Ｌａｓｔ Ｓｅｓｓｉｏｎ／
Ｂｏｒｄｅｒフィールド（ビット２及び３）について
も、全てのディスクに対して記録不可能な状態のディス
クであることを表している。

【００８３】次に、フィールド名Ｅｒａｓａｂｌｅであ
るビット４について説明する。図９（ａ）において、未
記録状態のＣＤ−ＲＷディスク、追記可能状態のＣＤ−
ＲＷディスク、及び追記不可能状態のＣＤ−ＲＷディス
クについては、フィールド値が「１ｂ」となっている。
また、未記録状態のＣＤ−ＲＯＭディスクについては、
フィールド値が「０ｂ」となっている。このフィールド
値が「０ｂ」の場合は消去不可能なディスクであり、フ
ィールド値が「１ｂ」の場合は消去可能なディスクであ
ることをそれぞれ示す。ただし、このフィールド値が
「０ｂ」であるかもしくは「１ｂ」であるかは、ディス
クの記録状態が記録可能であるかもしくは記録不可能で
あるかということとは関係が無い。

【００８４】一方、図９（ｂ）において、未記録状態の
ＣＤ−ＲＷディスク、追記可能状態のＣＤ−ＲＷディス
ク、及び追記不可能状態のＣＤ−ＲＷディスクについて
は、それぞれ図９（ａ）に示したフィールド値「１ｂ」
から、いずれも「０ｂ」へ変更されている。即ち、全て
のディスクに対して、フィールド値が「０ｂ」に変更さ
れ、設定されており、即ち消去不可能な状態のディスク
であることを表している。

【００８５】従って、図９（ｂ）に示した光ディスクド
ライブ９が記録不可能な状態である場合の各フィールド
の値は、全てのディスクに対して、図９（ａ）に示した
光ディスクドライブ９が記録可能な状態である場合にお
ける、記録不可能なディスクであるＣＤ−ＲＯＭディス
クのフィールド値と同様である。

【００８６】図１０は、光ディスクドライブ９がホスト
コンピュータ１０からディスク管理情報取得コマンドで
あるＭＯＤＥ ＳＥＮＳＥコマンドを受信した場合に、
前記光ディスクドライブ９が前記ホストコンピュータ１
０に返送するデータのフォーマットである。図５に示し
たフォーマットは、Ｔｉｍｅ−ｏｕｔ ＆ Ｐｒｏｔｅ
ｃｔ Ｐａｇｅと呼ばれるフォーマットであり、このフ
ォーマットを前記ＭＯＤＥ ＳＥＮＳＥコマンドで指定
されていた場合に、このフォーマットに従ってディスク
管理情報を含むデータを光ディスクドライブ９からホス
トコンピュータ１０へ返送する。

【００８７】図１０において、記録可能なディスクのデ
ィスク管理情報を含む４バイト目について説明する。こ
の４バイト目の０ビット目にあるＳＷＰＰというフィー
ルドは、光ディスク１がライトプロテクト状態（書き込
み禁止状態）にあるかどうかを示す情報である。このフ
ィールドの値が「０」の時は、ライトプロテクト状態で
なく、光ディスクドライブ９は光ディスク１への記録を
許可するが、このフィールドの値が「１」の時は、光デ
ィスクドライブ９は光ディスク１への記録を禁止する。

【００８８】以上のように、光ディスクドライブ９は記
録不可能な状態では、ディスク管理情報として記録不可
能なディスクの管理情報をホストコンピュータ１０に返
送する。ＡＴＡＰＩ規格においては、前述のＲＥＡＤ
ＤＩＳＣ ＩＮＦＯＲＭＡＴＩＯＮコマンド、及びＭＯ
ＤＥ ＳＥＮＳＥコマンドの他にも返送データにディス
ク管理情報を含むコマンドが存在するが、それら全ての
ディスク管理情報を光ディスクドライブ９のセキュリテ
ィ設定状態によって切り替える必要がある。これによ
り、光ディスクドライブ９が記録不可能な状態の場合、
ホストコンピュータ１０はディスク管理情報取得コマン
ドの返送データを解析することで、光ディスク１を記録
不可能なディスクとして認識する。結果的に、権限を持
たないユーザがホストコンピュータ１０を操作して、機
密情報をＣＤ−ＲＷディスク等のリムーバブルな記憶媒
体にコピーして持ち出すことを防止出来る。

【００８９】以上のように、本実施の形態３において
は、情報記録再生装置に管理者が記録可能にするか、記
録不可能にするかを設定する機能を設けることにより、
ホストコンピュータ１０から光ディスクドライブ９から
前記ホストコンピュータ１０に返送されるディスク管理
情報を変更することができ、コンピュータの利便性を損
なうことなく、コンピュータに保存されている機密情報
がリムーバブルな記憶媒体にコピーされることによって
漏洩することを防止出来る。

【００９０】（実施の形態４）本実施の形態４による情
報記録再生装置及びセキュリティ管理方法の構成につい
ては、本実施の形態１による情報記録再生装置及びセキ
ュリティ管理方法と同様の構成であるので説明を省略す
る。ただし、光ディスクドライブ９は、ＵＳＢ接続やＩ
ＥＥＥ１３９４接続に対応した外付けタイプのドライブ
を想定している。

【００９１】図１１は、本実施の形態４における、情報
記録再生装置のセキュリティ管理方法について説明する
ためのフロー図である。図１１（ａ）は、管理者が記録
動作を許可するドライブをホストコンピュータ１０に登
録する手続きを示しており、このドライブ登録手続き
は、他のユーザがホストコンピュータ１０を使用する前
に行うべきである。以下にこのドライブ登録手続きにつ
いて説明する。

【００９２】まず、ホストコンピュータ１０は、光ディ
スクドライブ９が接続されたことを検出する（ステップ
Ｓ６１）。ここで検出される光ディスクドライブ９は、
記録動作を許可するドライブである。

【００９３】次に、ホストコンピュータ１０は、光ディ
スクドライブ９に対し、ドライブ識別情報を取得するコ
マンドを送信し、返送されたデータから所定のドライブ
識別情報を取得する（ステップＳ６２）。ここで、前記
所定のドライブ識別情報とは、例えば、本実施の形態２
で説明した、ＩＮＱＵＩＲＹコマンドの返送データに含
まれるドライブの型番のように他のドライブと区別でき
る情報である。型番の他にはドライブの製造番号などが
挙げられる。

【００９４】続いて、ホストコンピュータ１０は、取得
したドライブ識別情報を登録済みドライブリストに加え
る（ステップＳ６３）。ここで、前記登録済みドライブ
リストとは、ホストコンピュータ１０に接続して記憶媒
体への記録動作を許可する全てのドライブについて、前
記所定のドライブ識別情報をまとめたリストであるとす
る。ホストコンピュータ１０は、この登録済みドライブ
リストをホストコンピュータ１０が備える内蔵ハードデ
ィスク等の所定の記憶領域に保存し、ドライブ登録手続
きを終了する。

【００９５】次に、図１１（ｂ）を用いて、ドライブ登
録手続き終了後の、ドライブ検出及びセキュリティ設定
手続きについて説明する。まず、ホストコンピュータ１
０は、光ディスクドライブ９が接続されたことを検出す
る（ステップＳ６４）。ここで検出される光ディスクド
ライブ９は、これからユーザが使用しようとするドライ
ブであって、前述のドライブ登録手続きが予めなされて
いるドライブとは限らないとする。

【００９６】次に、ホストコンピュータ１０は、光ディ
スクドライブ９に対し、ドライブ識別情報を取得するコ
マンドを送信し、返送されたデータから所定のドライブ
識別情報を取得する（ステップＳ６５）。

【００９７】ホストコンピュータ１０は、前記ステップ
Ｓ６５で取得したドライブ識別情報を、登録済みドライ
ブリストと照合し、同じドライブ識別情報がないか調べ
る（ステップＳ６６）。

【００９８】前記ステップＳ６６の照合結果で一致する
ドライブ識別情報が見つかった場合（ステップＳ６７で
Ｙｅｓと判断）は、接続された光ディスクドライブ９は
登録済みのドライブ、即ち、信用できるドライブである
として、ステップＳ６８に進んで、ホストコンピュータ
１０は、光ディスクドライブ９に対するセキュリティ設
定を記録可能な状態に設定（ステップＳ６８）し、ドラ
イブ検出及びセキュリティ設定手続きを終了する。

【００９９】一方、前記ステップＳ６６の照合結果で一
致するドライブ識別情報が見つからなかった場合（ステ
ップＳ６７でＮｏと判断）は、未登録のドライブ、即
ち、信用できないドライブであるとして、ステップＳ６
９に進んで、ホストコンピュータ１０は、光ディスクド
ライブ９に対するセキュリティ設定を記録不可能な状態
に設定し（ステップＳ６９）、ドライブ検出及びセキュ
リティ設定手続きを終了する。

【０１００】次に、ユーザが書き込み操作をした場合の
ホストコンピュータ１０の手続きについて説明する。図
１１（ｃ）は、本実施の形態４における、ユーザの書き
込み操作に対する手続きを説明するためのフロー図であ
る。まず、ホストコンピュータ１０は、ユーザが行った
書き込み操作を受理する（ステップＳ７０）。

【０１０１】次にホストコンピュータ１０は、現在、光
ディスクドライブ９に対するセキュリティ設定が記録不
可能な状態か記録可能な状態のいずれであるか調べ、記
録機能可能な状態であった場合（ステップＳ７１でＮｏ
と判断）には、光ディスクドライブ９に対し、書き込み
コマンドを送信し、書き込み処理を実行し（ステップＳ
７３）、ユーザの書き込み操作に対する手続きを終了す
る。

【０１０２】一方、ステップＳ７１において、光ディス
クドライブ９に対するセキュリティ設定が記録不可能な
状態であった場合（ステップＳ７１でＹｅｓと判断）に
は、光ディスクドライブ９に対する書き込みコマンドを
送信せず、エラーをユーザに通知し（ステップＳ７
２）、ユーザの書き込み操作に対する手続きを終了す
る。

【０１０３】結果的に、本実施の形態４では、ホストコ
ンピュータ１０が備える内蔵ハードディスク等の記憶領
域に登録済みのドライブリストを保存し、該登録済みド
ライブリストと、ホストコンピュータ１０に接続された
光ディスクドライブ９を照合することによって、権限を
持たないユーザが持ち込んだ外付けタイプの光ディスク
ドライブ９をホストコンピュータ１０に接続して、機密
情報をＣＤ−ＲＷディスク等のリムーバブルな記憶媒体
にコピーして持ち出すことを防止出来る。

【０１０４】以上のように、本実施の形態４では、情報
記録再生装置の記録手段を使用することを許可する該情
報記録再生装置を所定の装置識別情報と共に予めコンピ
ュータに登録しておき、前記コンピュータは未登録のド
ライブが接続されても、書き込み処理を行わないため、
コンピュータの利便性を損なうことなく、コンピュータ
に保存されている機密情報が、権限を持たないユーザが
持ち込んだ外付けタイプの情報記録再生装置でリムーバ
ブルな記憶媒体にコピーされることによって持ち出され
ることを防止出来る。

【０１０５】以上、前述の本発明の実施例では、情報記
録再生装置として光ディスクドライブを想定して説明し
たが、本発明は、光ディスクドライブに限定されず、他
の情報記録再生装置の場合でも適用可能である。

【０１０６】また、前述の本発明の実施例では、情報記
録再生装置としてＡＴＡＰＩ、ＳＣＳＩ、ＵＳＢ、及び
ＩＥＥＥ１３９４等のインターフェース規格に準拠する
情報記録再生装置を想定して説明したが、本発明は、そ
れらのインターフェース規格に限定されず、他のインタ
ーフェース規格に準拠する情報記録再生装置の場合でも
適用可能である。

【０１０７】

【発明の効果】本発明の請求項１に係る情報記録再生装
置は、ホストコンピュータに接続され、該ホストコンピ
ュータから送信されるコマンドを受信するホストインタ
ーフェイス部と、前記コマンドに基づいて前記ホストコ
ンピュータから送信される情報を記憶媒体に書き込む記
録手段と、前記コマンドに基づいて前記記憶媒体への書
き込みアクセス制御を行うアクセス制御部と、前記記録
手段が書き込み可能であるか、不可であるかを示す情報
を含むセキュリティ設定情報を記憶するメモリ手段とを
備えるようにしたので、記録手段の記録不可能な状態に
おいても、情報を読み出すことは行うことができる状態
で、コンピュータに保存されている機密情報がリムーバ
ブルな記憶媒体にコピーされることによって持ち出され
ることを防止することができるという効果がある。

【０１０８】本発明の請求項２は、前記請求項１記載の
情報記録再生装置において、前記アクセス制御部は、前
記コマンドに基づいて装置識別情報を前記ホストインタ
ーフェイス部を介してホストコンピュータに送信し、前
記記録手段が記録不可能な状態であるとき、前記装置識
別情報のうち、記録可能な装置であることを示す第一の
装置識別情報を、記録不可能な装置であることを示す第
二の装置識別情報に変更して前記ホストコンピュータに
送信するようにしたので、情報記録再生装置の識別情報
を、情報記録再生装置のセキュリティ設定状態によって
切り替えることができ、権限の持たないユーザがホスト
コンピュータを操作して機密情報を記憶媒体にコピーし
て持ち出すことを防ぐことができるという効果がある。

【０１０９】本発明の請求項３は、前記請求項２記載の
情報記録再生装置において、前記第一の装置識別情報
は、前記記録手段が記録可能であることを示す型番であ
り、前記第二の装置識別情報は、前記記録手段が記録不
可能であることを示す型番であるようにしたので、情報
記録再生装置の型番によって、情報記録再生装置を容易
に識別することができるという効果がある。

【０１１０】本発明の請求項４は、前記請求項２記載の
情報記録再生装置において、前記第一の装置識別情報
は、前記記録手段が記憶媒体に対して記録可能であるこ
とを示す情報であり、前記第二の装置識別情報は、前記
記録手段が記憶媒体に対して記録不可能であることを示
す情報であるようにしたので、記憶媒体に対して記録可
能か記録不可能かを識別することで、情報記録再生装置
を容易に識別することができるという効果がある。

【０１１１】本発明の請求項５は、前記請求項１記載の
情報記録再生装置において、前記アクセス制御部は、前
記コマンドに基づいて媒体管理情報を前記ホストインタ
ーフェイス部を介して前記ホストコンピュータに送信
し、前記記録手段が記録不可能であるとき、前記媒体管
理情報のうち、記録可能な記憶媒体であることを示す第
一の媒体管理情報を、記録不可能な記憶媒体であること
を示す第二の媒体管理情報に変更して前記ホストコンピ
ュータに送信するようにしたので、媒体管理情報を情報
記録再生装置のセキュリティ設定状態によって切り替え
ることができ、権限を持たないユーザがホストコンピュ
ータを操作して、機密情報を記憶媒体にコピーして持ち
出す、ということを防止することができる効果がある。

【０１１２】本発明の請求項６は、前記請求項５記載の
情報記録再生装置において、前記第一の媒体管理情報
は、前記記憶媒体の種類が記録可能な種類であることを
示す情報であり、前記第二の媒体管理情報は、前記記憶
媒体の種類が記録不可能な種類であることを示す情報で
あるようにしたので、記録手段が記録不可能な状態であ
る場合に、記憶媒体に書き込むことができないようにす
ることができるという効果がある。

【０１１３】本発明の請求項７は、前記請求項５記載の
情報記録再生装置において、前記第一の媒体管理情報
は、前記記憶媒体が記録不可能な状態でないことを示す
情報であり、前記第二の媒体管理情報は、前記記憶媒体
が記録不可能な状態であることを示す情報であるように
したので、記録手段が記録不可能な状態である場合に、
記憶媒体に情報を書き込むことができないようにするこ
とができるという効果がる。

【０１１４】本発明の請求項８は、前記請求項１、２ま
たは５記載の情報記録再生装置において、前記セキュリ
ティ設定情報は、前記記録手段が記録不可能である場
合、前記記録手段を記録可能にするための解除パスワー
ドを含み、前記アクセス制御部は、前記解除パスワード
と一致するパスワードが前記ホストコンピュータから送
信されない限り、前記記憶媒体への記録を行わないよう
にしたので、ホストコンピュータから送信された解除パ
スワードがセキュリティ設定情報に含まれる解除パスワ
ードと一致しない場合は、記憶媒体への書き込みを行わ
ないようにすることができるという効果がある。

【０１１５】本発明の請求項９は、前記請求項１、２ま
たは５記載の情報記録再生装置において、前記メモリ手
段は、不揮発性のメモリ手段であるようにしたものであ
る。

【０１１６】本発明の請求項１０に係るセキュリティ管
理方法は、情報記録再生装置がホストコンピュータに接
続され、該ホストコンピュータから送信されるコマンド
を受信するステップと、前記コマンドに基づいて前記ホ
ストコンピュータから送信される情報を記憶媒体に書き
込むステップと、前記コマンドに基づいて前記記憶媒体
への書き込みアクセス制御を行うステップと、書き込み
可能であるか、不可であるかを示す情報を含むセキュリ
ティ設定情報を記憶するステップとを含むようにしたの
で、情報記録再生装置が記憶媒体に記録不可能な状態の
場合でも、管理者が記憶媒体への記録や再生をすること
ができる状態のままで、コンピュータに保存されている
機密情報がリムーバブルな記憶媒体にコピーされること
によって持ち出されることを防止することができるとい
う効果がある。

【０１１７】本発明の請求項１１は、前記請求項１０記
載のセキュリティ管理方法において、前記ホストコンピ
ュータは、該ホストコンピュータに接続して記憶媒体へ
の記録を許可する情報記録再生装置の識別情報を含む記
録許可登録リストを有し、該記録許可登録リストのいず
れかの識別情報と一致する識別情報を送信する情報記録
再生装置に対してのみ、記録動作を行うようにしたの
で、前記コンピュータは未登録のドライブが接続されて
も書き込み処理を行わないため、コンピュータに保存さ
れている機密情報が、権限を持たないユーザが持ち込ん
だ外付けタイプの情報記録再生装置でリムーバブルな記
憶媒体にコピーされることによって持ち出されることを
防止することができるという効果がある。

【０１１８】本発明の請求項１２は、前記請求項１１記
載のセキュリティ管理方法において、前記識別情報は、
前記情報記録再生装置の型番であるようにしたので、情
報記録再生装置の型番を前記識別情報と照合すること
で、情報記録再生装置を容易に識別することができると
いう効果がある。

【０１１９】本発明の請求項１３は、前記請求項１１記
載のセキュリティ管理方法において、前記識別情報は、
前記情報記録再生装置の製造番号であるようにしたの
で、情報記録再生装置に固有の製造番号を前記識別情報
と照合することで、情報記録再生装置を容易に識別する
ことができるという効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態１における情報記録再生装
置及びセキュリティ管理方法の構成図である。

【図２】本発明の実施の形態１における情報記録再生装
置及びセキュリティ管理方法を説明するためのフロー図
である。

【図３】本発明の実施の形態２における情報記録再生装
置及びセキュリティ管理方法を説明するためのフロー図
である。

【図４】本発明の実施の形態２における情報記録再生装
置及びセキュリティ管理方法の所定のドライブ識別情報
を含むフォーマットの一例である。

【図５】本発明の実施の形態２における情報記録再生装
置及びセキュリティ管理方法の所定のドライブ識別情報
を含むフォーマットの一例である。

【図６】本発明の実施の形態２における情報記録再生装
置及びセキュリティ管理方法の、セキュリティ設定に応
じたドライブ識別情報の変更例を示す図である。

【図７】本発明の実施の形態３における情報記録再生装
置及びセキュリティ管理方法を説明するためのフロー図
である。

【図８】本発明の実施の形態３における情報記録再生装
置及びセキュリティ管理方法の所定のディスク管理情報
を含むフォーマットの一例である。

【図９】本発明の実施の形態３における情報記録再生装
置及びセキュリティ管理方法の、セキュリティ設定に応
じたディスク管理情報の変更例を示す図である。

【図１０】本発明の実施の形態３における情報記録再生
装置及びセキュリティ管理方法の所定のディスク管理情
報を含むフォーマットの一例である。

【図１１】本発明の実施の形態４におけるセキュリティ
管理方法を説明するためのフロー図である。

【図１２】従来の情報記録再生装置及びセキュリティ管
理方法を適用したコンピュータの斜視図である。

【符号の説明】

１ 光ディスク ２ ピックアップ ３ レンズ ４ 機構制御部 ５ 記録再生信号処理部 ６ バッファ用メモリ ７ ホストインターフェース部 ８ ＣＰＵ ９ 光ディスクドライブ １０ ホストコンピュータ １１ 入力デバイス １２ セキュリティ情報記憶用メモリ １３ スピンドルモータ １４ トラバースモータ １５ ドライバＩＣ １６ コンピュータ本体 １７ 筐体 １８ ファイルベイ １９ ファイルベイカバー ２０ ＦＤドライブ ２１ 光ディスクドライブ ２２ 電子ロックユニット ２３ ラッチ

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ホストコンピュータに接続され、該ホス
   トコンピュータから送信されるコマンドを受信するホス
   トインターフェイス部と、 前記コマンドに基づいて前記ホストコンピュータから送
   信される情報を記憶媒体に書き込む記録手段と、 前記コマンドに基づいて前記記憶媒体への書き込みアク
   セス制御を行うアクセス制御部と、 前記記録手段が書き込み可能であるか、不可であるかを
   示す情報を含むセキュリティ設定情報を記憶するメモリ
   手段とを備えた、 ことを特徴とする情報記録再生装置。
2. 【請求項２】 請求項１記載の情報記録再生装置におい
   て、 前記アクセス制御部は、前記コマンドに基づいて装置識
   別情報を前記ホストインターフェイス部を介してホスト
   コンピュータに送信し、前記記録手段が記録不可能な状
   態であるとき、前記装置識別情報のうち、記録可能な装
   置であることを示す第一の装置識別情報を、記録不可能
   な装置であることを示す第二の装置識別情報に変更して
   前記ホストコンピュータに送信する、 ことを特徴とする情報記録再生装置。
3. 【請求項３】 請求項２記載の情報記録再生装置におい
   て、 前記第一の装置識別情報は、前記記録手段が記録可能で
   あることを示す型番であり、 前記第二の装置識別情報は、前記記録手段が記録不可能
   であることを示す型番である、 ことを特徴とする情報記録再生装置。
4. 【請求項４】 請求項２記載の情報記録再生装置におい
   て、 前記第一の装置識別情報は、前記記録手段が記憶媒体に
   対して記録可能であることを示す情報であり、 前記第二の装置識別情報は、前記記録手段が記憶媒体に
   対して記録不可能であることを示す情報である、 ことを特徴とする情報記録再生装置。
5. 【請求項５】 請求項１記載の情報記録再生装置におい
   て、 前記アクセス制御部は、前記コマンドに基づいて媒体管
   理情報を前記ホストインターフェイス部を介して前記ホ
   ストコンピュータに送信し、前記記録手段が記録不可能
   であるとき、前記媒体管理情報のうち、記録可能な記憶
   媒体であることを示す第一の媒体管理情報を、記録不可
   能な記憶媒体であることを示す第二の媒体管理情報に変
   更して前記コンピュータに送信する、 ことを特徴とする情報記録再生装置。
6. 【請求項６】 請求項５記載の情報記録再生装置におい
   て、 前記第一の媒体管理情報は、前記記憶媒体の種類が記録
   可能な種類であることを示す情報であり、 前記第二の媒体管理情報は、前記記憶媒体の種類が記録
   不可能な種類であることを示す情報である、 ことを特徴とする情報記録再生装置。
7. 【請求項７】 請求項５記載の情報記録再生装置におい
   て、 前記第一の媒体管理情報は、前記記憶媒体が記録不可能
   な状態でないことを示す情報であり、 前記第二の媒体管理情報は、前記記憶媒体が記録不可能
   な状態であることを示す情報である、 ことを特徴とする情報記録再生装置。
8. 【請求項８】 請求項１、２または５記載の情報記録再
   生装置において、 前記セキュリティ設定情報は、前記記録手段が記録不可
   能である場合、前記記録手段を記録可能にするための解
   除パスワードを含み、 前記アクセス制御部は、前記解除パスワードと一致する
   パスワードが前記ホストコンピュータから送信されない
   限り、前記記憶媒体への記録を行わない、 ことを特徴とする情報記録再生装置。
9. 【請求項９】 請求項１、２または５記載の情報記録再
   生装置において、 前記メモリ手段は、不揮発性のメモリ手段である、 ことを特徴とする情報記録再生装置。
10. 【請求項１０】 情報記録再生装置がホストコンピュー
    タに接続され、該ホストコンピュータから送信されるコ
    マンドを受信するステップと、 前記コマンドに基づいて前記ホストコンピュータから送
    信される情報を記憶媒体に書き込むステップと、 前記コマンドに基づいて前記記憶媒体への書き込みアク
    セス制御を行うステップと、 書き込み可能であるか、不可であるかを示す情報を含む
    セキュリティ設定情報を記憶するステップとを含む、 ことを特徴とするセキュリティ管理方法。
11. 【請求項１１】 請求項１０記載のセキュリティ管理方
    法において、 前記ホストコンピュータは、該ホストコンピュータに接
    続して記憶媒体への記録を許可する情報記録再生装置の
    識別情報を含む記録許可登録リストを有し、該記録許可
    登録リストのいずれかの識別情報と一致する識別情報を
    送信する情報記録再生装置に対してのみ、記録動作を行
    う、 ことを特徴とするセキュリティ管理方法。
12. 【請求項１２】 請求項１１記載のセキュリティ管理方
    法において、 前記識別情報は、前記情報記録再生装置の型番である、 ことを特徴とするセキュリティ管理方法。
13. 【請求項１３】 請求項１１記載のセキュリティ管理方
    法において、 前記識別情報は、前記情報記録再生装置の製造番号であ
    る、 ことを特徴とするセキュリティ管理方法。