JP2003271460A - ハードディスク装置、コンピュータ - Google Patents
ハードディスク装置、コンピュータInfo
- Publication number
- JP2003271460A JP2003271460A JP2002067899A JP2002067899A JP2003271460A JP 2003271460 A JP2003271460 A JP 2003271460A JP 2002067899 A JP2002067899 A JP 2002067899A JP 2002067899 A JP2002067899 A JP 2002067899A JP 2003271460 A JP2003271460 A JP 2003271460A
- Authority
- JP
- Japan
- Prior art keywords
- decryption key
- data
- hard disk
- disk device
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 ディスクに記録された情報の読出可能な状態
での流出を簡単な方法で防止できるようにする。 【解決手段】 ＨＤＤ１は、ディスク３への書込データ
を自動的に暗号化してから記録するデータ書込処理部６
と、ディスク３に記録されているデータを復号鍵メモリ
５に記憶されている復号鍵によって自動的に復号化して
から読み出すデータ読出処理部７とを有する。復号鍵メ
モリ５は、ＩＣソケット上に着脱可能に搭載されてい
る。ＨＤＤ１を廃却又はリユースしようとするときに
は、復号鍵メモリ５をＩＣソケットから抜去する。
での流出を簡単な方法で防止できるようにする。 【解決手段】 ＨＤＤ１は、ディスク３への書込データ
を自動的に暗号化してから記録するデータ書込処理部６
と、ディスク３に記録されているデータを復号鍵メモリ
５に記憶されている復号鍵によって自動的に復号化して
から読み出すデータ読出処理部７とを有する。復号鍵メ
モリ５は、ＩＣソケット上に着脱可能に搭載されてい
る。ＨＤＤ１を廃却又はリユースしようとするときに
は、復号鍵メモリ５をＩＣソケットから抜去する。
Description
【０００１】
【発明の属する技術分野】本発明は、ハードディスク装
置の廃却又はリユース時における記録データの流出の防
止に関する。
置の廃却又はリユース時における記録データの流出の防
止に関する。
【０００２】
【従来の技術】情報の機密性を維持するために、ハード
ディスクドライブ（以下、「ＨＤＤ」）へのデータを記
録する際には暗号化することが好ましく、市販されてい
るディスクドライバにも暗号化／復号化機能が搭載され
ている。しかしながら、暗号化／復号化は、オペレータ
が暗号鍵／復号鍵を明示的に指定する必要があるので、
その機能があまり利用されていないのが実状である。こ
のため、ＨＤＤを廃却又はリユースしようとする段階で
ＨＤＤ内のデータを全て消去する必要があった。大容量
に及ぶＨＤＤに書き込まれたデータの消去には、かなり
の時間を要していた。
ディスクドライブ（以下、「ＨＤＤ」）へのデータを記
録する際には暗号化することが好ましく、市販されてい
るディスクドライバにも暗号化／復号化機能が搭載され
ている。しかしながら、暗号化／復号化は、オペレータ
が暗号鍵／復号鍵を明示的に指定する必要があるので、
その機能があまり利用されていないのが実状である。こ
のため、ＨＤＤを廃却又はリユースしようとする段階で
ＨＤＤ内のデータを全て消去する必要があった。大容量
に及ぶＨＤＤに書き込まれたデータの消去には、かなり
の時間を要していた。
【０００３】また、ＨＤＤの制御部の故障などによって
データが消去できないようなときには、廃棄する前に円
盤と呼ばれるディスク（又はプラッタ）を物理的に破壊
するなどの手間がかかっていた。
データが消去できないようなときには、廃棄する前に円
盤と呼ばれるディスク（又はプラッタ）を物理的に破壊
するなどの手間がかかっていた。
【０００４】このように、暗号化しないでデータを記録
していると、ＨＤＤを廃却又はリユースする段階になっ
て手間がかかることになるので暗号化をしてＨＤＤにデ
ータを記録することが望まれる。
していると、ＨＤＤを廃却又はリユースする段階になっ
て手間がかかることになるので暗号化をしてＨＤＤにデ
ータを記録することが望まれる。
【０００５】
【発明が解決しようとする課題】しかしながら、前述し
たように、実運用の際にＨＤＤへアクセスする度に暗号
鍵／復号鍵を明示的に指定することは面倒である。
たように、実運用の際にＨＤＤへアクセスする度に暗号
鍵／復号鍵を明示的に指定することは面倒である。
【０００６】また、仮に、暗号化をしてデータを記録す
るようにしても、ＨＤＤを搭載した状態でパーソナルコ
ンピュータ（以下、「ＰＣ」）を廃却又はリユースしよ
うとすると、ＨＤＤは、暗号化されたデータへのアクセ
スに必要な暗号鍵／復号鍵を共に移動することになるた
め、機密情報が復号化されて判読できる状態で取り出さ
れてしまうおそれがあった。
るようにしても、ＨＤＤを搭載した状態でパーソナルコ
ンピュータ（以下、「ＰＣ」）を廃却又はリユースしよ
うとすると、ＨＤＤは、暗号化されたデータへのアクセ
スに必要な暗号鍵／復号鍵を共に移動することになるた
め、機密情報が復号化されて判読できる状態で取り出さ
れてしまうおそれがあった。
【０００７】本発明は以上のような問題を解決するため
になされたものであり、その目的は、ディスクに記録さ
れた情報の読出可能な状態での流出を簡単な方法で防止
しうるハードディスク装置及びコンピュータを提供する
ことにある。
になされたものであり、その目的は、ディスクに記録さ
れた情報の読出可能な状態での流出を簡単な方法で防止
しうるハードディスク装置及びコンピュータを提供する
ことにある。
【０００８】
【課題を解決するための手段】以上のような目的を達成
するために、本発明に係るハードディスク装置は、暗号
化データを記録するディスクと、前記ディスクに記録さ
れている暗号化データを復号化するための復号鍵が書き
込まれた復号鍵記憶手段とを有し、前記復号鍵記憶手段
は、着脱可能に装置本体に取り付けられているものであ
る。
するために、本発明に係るハードディスク装置は、暗号
化データを記録するディスクと、前記ディスクに記録さ
れている暗号化データを復号化するための復号鍵が書き
込まれた復号鍵記憶手段とを有し、前記復号鍵記憶手段
は、着脱可能に装置本体に取り付けられているものであ
る。
【０００９】また、前記復号鍵記憶手段は、装置筐体の
外部から抜去可能に取り付けられているものである。
外部から抜去可能に取り付けられているものである。
【００１０】また、暗号化データを記録するディスク
と、前記ディスクに記録されている暗号化データを復号
化するための復号鍵が書き込まれた揮発性の復号鍵記憶
手段と、前記復号鍵記憶手段に電力を供給する電源手段
とを有し、前記電源手段は、前記復号鍵記憶手段から着
脱可能に接続されているものである。
と、前記ディスクに記録されている暗号化データを復号
化するための復号鍵が書き込まれた揮発性の復号鍵記憶
手段と、前記復号鍵記憶手段に電力を供給する電源手段
とを有し、前記電源手段は、前記復号鍵記憶手段から着
脱可能に接続されているものである。
【００１１】また、前記電源手段は、装置筐体の外部か
ら抜去可能に取り付けられているものである。
ら抜去可能に取り付けられているものである。
【００１２】また、前記ディスクへの書込データを自動
的に暗号化してから記録するデータ書込処理手段を有す
るものである。
的に暗号化してから記録するデータ書込処理手段を有す
るものである。
【００１３】また、前記ディスクに記録されているデー
タを自動的に復号化してから読み出すデータ読出処理手
段を有するものである。
タを自動的に復号化してから読み出すデータ読出処理手
段を有するものである。
【００１４】また、本発明に係るコンピュータは、ハー
ドディスク装置が接続されたコンピュータにおいて、ハ
ードディスク装置への書込データを自動的に暗号化して
から記録するデータ書込処理手段と、前記ハードディス
ク装置に記録されているデータを自動的に復号化してか
ら読み出すデータ読出処理手段と、前記ハードディスク
装置に記録されている暗号化データを復号化するための
復号鍵が書き込まれた揮発性の復号鍵記憶手段を有する
復号鍵ユニットとを有し、前記復号鍵ユニットは、前記
コンピュータ本体から着脱可能に取り付けられているも
のである。
ドディスク装置が接続されたコンピュータにおいて、ハ
ードディスク装置への書込データを自動的に暗号化して
から記録するデータ書込処理手段と、前記ハードディス
ク装置に記録されているデータを自動的に復号化してか
ら読み出すデータ読出処理手段と、前記ハードディスク
装置に記録されている暗号化データを復号化するための
復号鍵が書き込まれた揮発性の復号鍵記憶手段を有する
復号鍵ユニットとを有し、前記復号鍵ユニットは、前記
コンピュータ本体から着脱可能に取り付けられているも
のである。
【００１５】また、前記復号鍵ユニットは、前記復号鍵
記憶手段に電力を供給する電源手段を有し、前記電源手
段は、前記復号鍵記憶手段から着脱可能に接続されてい
るものである。
記憶手段に電力を供給する電源手段を有し、前記電源手
段は、前記復号鍵記憶手段から着脱可能に接続されてい
るものである。
【００１６】また、前記復号鍵ユニット又は前記電源手
段は、前記コンピュータの筐体の外部から抜去可能に取
り付けられているものである。
段は、前記コンピュータの筐体の外部から抜去可能に取
り付けられているものである。
【００１７】
【発明の実施の形態】以下、図面に基づいて、本発明の
好適な実施の形態について説明する。なお、各実施の形
態において同じ構成要素には同じ符号を付け、説明を省
略する。
好適な実施の形態について説明する。なお、各実施の形
態において同じ構成要素には同じ符号を付け、説明を省
略する。
【００１８】実施の形態１．図１は、本発明に係るハー
ドディスク装置の実施の形態１を示した構成図である。
図１には、本実施の形態におけるハードディスク装置
（ＨＤＤ）１と、ＨＤＤ１が接続されたコンピュータ２
とが示されている。ＨＤＤ１は、データが記録される１
乃至複数枚のディスク３と、ディスク３へのアクセス制
御を行うアクセス制御部４と、復号鍵メモリ５とを有し
ている。アクセス制御部４は、ディスク３への書込デー
タを自動的に暗号化してから記録するデータ書込処理部
６と、ディスク３に記録されているデータを復号鍵メモ
リ５に記憶されている復号鍵によって自動的に復号化し
てから読み出すデータ読出処理部７とを有している。ア
クセス制御部４における処理機能は、ファームウェアに
より実現される。復号鍵メモリ５は、例えばＩＣソケッ
ト上に搭載される半導体メモリによって実現され、ＨＤ
Ｄ１の本体に着脱可能に取り付けられている。
ドディスク装置の実施の形態１を示した構成図である。
図１には、本実施の形態におけるハードディスク装置
（ＨＤＤ）１と、ＨＤＤ１が接続されたコンピュータ２
とが示されている。ＨＤＤ１は、データが記録される１
乃至複数枚のディスク３と、ディスク３へのアクセス制
御を行うアクセス制御部４と、復号鍵メモリ５とを有し
ている。アクセス制御部４は、ディスク３への書込デー
タを自動的に暗号化してから記録するデータ書込処理部
６と、ディスク３に記録されているデータを復号鍵メモ
リ５に記憶されている復号鍵によって自動的に復号化し
てから読み出すデータ読出処理部７とを有している。ア
クセス制御部４における処理機能は、ファームウェアに
より実現される。復号鍵メモリ５は、例えばＩＣソケッ
ト上に搭載される半導体メモリによって実現され、ＨＤ
Ｄ１の本体に着脱可能に取り付けられている。
【００１９】次に、本実施の形態におけるＨＤＤ１への
データアクセスについて説明する。コンピュータ２側か
ら書込データが送られてくると、データ書込処理部６
は、その書込データを全て無条件に暗号化してからディ
スク３へ書き込む。なお、本実施の形態において暗号化
に用いる暗号鍵は、図示しない半導体メモリなどどこに
記憶されていてもよい。また、コンピュータ２側からデ
ータ読出要求が送られてくると、データ読出処理部７
は、その要求により指定されたデータをディスク３から
読み出し、復号鍵メモリ５に記憶されている復号鍵によ
り無条件に復号化してからコンピュータ２へ送る。
データアクセスについて説明する。コンピュータ２側か
ら書込データが送られてくると、データ書込処理部６
は、その書込データを全て無条件に暗号化してからディ
スク３へ書き込む。なお、本実施の形態において暗号化
に用いる暗号鍵は、図示しない半導体メモリなどどこに
記憶されていてもよい。また、コンピュータ２側からデ
ータ読出要求が送られてくると、データ読出処理部７
は、その要求により指定されたデータをディスク３から
読み出し、復号鍵メモリ５に記憶されている復号鍵によ
り無条件に復号化してからコンピュータ２へ送る。
【００２０】本実施の形態におけるＨＤＤ１は、以上の
ようにしてディスクアクセスを実行するので、ディスク
３に記録されるデータは全て暗号化データである。
ようにしてディスクアクセスを実行するので、ディスク
３に記録されるデータは全て暗号化データである。
【００２１】ここで、ＨＤＤ１を廃却又はリユースしよ
うとするとき、本実施の形態においては、復号鍵メモリ
５をＩＣソケットから抜去する。本実施の形態では、こ
のように復号鍵メモリ５を暗号データが記録されている
ＨＤＤ１から切り離すだけでよい。この状態のＨＤＤ１
には、暗号化されているデータがディスク３に記録され
た状態であるが、ＨＤＤ１をリユースしようとするとき
には、暗号化に用いられた復号鍵がないので、データ自
体は消去されていなくても読み出し可能な状態にない。
うとするとき、本実施の形態においては、復号鍵メモリ
５をＩＣソケットから抜去する。本実施の形態では、こ
のように復号鍵メモリ５を暗号データが記録されている
ＨＤＤ１から切り離すだけでよい。この状態のＨＤＤ１
には、暗号化されているデータがディスク３に記録され
た状態であるが、ＨＤＤ１をリユースしようとするとき
には、暗号化に用いられた復号鍵がないので、データ自
体は消去されていなくても読み出し可能な状態にない。
【００２２】本実施の形態によれば、ディスク３を破壊
したり、ディスク３の内容を消去したりしなくても復号
鍵メモリ５をＩＣソケットから抜去するだけでディスク
３に記録されたデータの流出を確実に防止することがで
きる。
したり、ディスク３の内容を消去したりしなくても復号
鍵メモリ５をＩＣソケットから抜去するだけでディスク
３に記録されたデータの流出を確実に防止することがで
きる。
【００２３】また、データ書込処理部６及びデータ読出
処理部７によりデータの暗号化／複合化を自動的に行う
ようにしたので、オペレータは暗号鍵／復号鍵を明示的
に指定する必要もない。
処理部７によりデータの暗号化／複合化を自動的に行う
ようにしたので、オペレータは暗号鍵／復号鍵を明示的
に指定する必要もない。
【００２４】また、復号鍵メモリ５をＨＤＤ１の筐体の
外部から抜去可能に取り付けるこように配設すれば、筐
体のカバー等を取り外さなくても復号鍵メモリ５を容易
に抜去することができる。
外部から抜去可能に取り付けるこように配設すれば、筐
体のカバー等を取り外さなくても復号鍵メモリ５を容易
に抜去することができる。
【００２５】実施の形態２．図２は、本発明に係るハー
ドディスク装置の実施の形態２を示した構成図である。
本実施の形態は、上記実施の形態１に示した構成に、電
池８を付加した構成を有している。電池８は、ＨＤＤ１
の製造時に予め組み込まれており、その蓄電量は、ＨＤ
Ｄ１の寿命より十分に長いものとする。そして、着脱可
能な状態でＨＤＤ１に搭載されている。また、本実施の
形態における復号鍵メモリ５は、ＣＭＯＳメモリなどの
揮発性メモリにより実現されており、電池８から電力が
供給されることにより復号鍵を記憶することができる。
なお、本実施の形態における復号鍵メモリ５は、必ずし
も着脱可能とする必要はない。
ドディスク装置の実施の形態２を示した構成図である。
本実施の形態は、上記実施の形態１に示した構成に、電
池８を付加した構成を有している。電池８は、ＨＤＤ１
の製造時に予め組み込まれており、その蓄電量は、ＨＤ
Ｄ１の寿命より十分に長いものとする。そして、着脱可
能な状態でＨＤＤ１に搭載されている。また、本実施の
形態における復号鍵メモリ５は、ＣＭＯＳメモリなどの
揮発性メモリにより実現されており、電池８から電力が
供給されることにより復号鍵を記憶することができる。
なお、本実施の形態における復号鍵メモリ５は、必ずし
も着脱可能とする必要はない。
【００２６】本実施の形態におけるＨＤＤ１へのデータ
アクセスは実施の形態１と同じなので説明を省略する。
ここで、ＨＤＤ１を廃却又はリユースしようとすると
き、本実施の形態においては電池８を抜去する。これに
より、電池８と復号鍵メモリ５とは、電気的に切り離さ
れ、復号鍵メモリ５に供給されていた電力は停止する。
この結果、復号鍵は消去する。
アクセスは実施の形態１と同じなので説明を省略する。
ここで、ＨＤＤ１を廃却又はリユースしようとすると
き、本実施の形態においては電池８を抜去する。これに
より、電池８と復号鍵メモリ５とは、電気的に切り離さ
れ、復号鍵メモリ５に供給されていた電力は停止する。
この結果、復号鍵は消去する。
【００２７】本実施の形態によれば、ディスク３を破壊
したり、ディスク３の内容を消去したりしなくても、電
池８を抜去するだけで復号鍵を消去することができる。
これにより、ディスク３に記録されたデータの流出を確
実に防止することができる。
したり、ディスク３の内容を消去したりしなくても、電
池８を抜去するだけで復号鍵を消去することができる。
これにより、ディスク３に記録されたデータの流出を確
実に防止することができる。
【００２８】なお、本実施の形態では、電池８を復号鍵
メモリ５専用としたが、必ずしも専用とする必要はな
い。また、電池８の寿命はＨＤＤ１より長ければよいの
で、例えば、ＨＤＤ１を駆動するための商用電源からの
電力を充電できる充電型電池で構成してもよい。以下の
実施の形態においても同様である。
メモリ５専用としたが、必ずしも専用とする必要はな
い。また、電池８の寿命はＨＤＤ１より長ければよいの
で、例えば、ＨＤＤ１を駆動するための商用電源からの
電力を充電できる充電型電池で構成してもよい。以下の
実施の形態においても同様である。
【００２９】また、電池８をＨＤＤ１の筐体の外部から
抜去可能に取り付けるように配設すれば、筐体のカバー
等を取り外さなくても電池８を容易に抜去することがで
きる。
抜去可能に取り付けるように配設すれば、筐体のカバー
等を取り外さなくても電池８を容易に抜去することがで
きる。
【００３０】実施の形態３．図３は、本発明に係るコン
ピュータの一実施の形態を示した構成図である。図３に
は、ＣＰＵやメモリがないためアクセス制御部４や復号
鍵メモリ５を含めることができないＨＤＤ１１に対応で
きるようにしたコンピュータ１２が示されている。本実
施の形態におけるコンピュータ１２は、ＨＤＤ１１への
アクセス制御を行うディスクアクセス制御部１３と、Ｈ
ＤＤ１１に記録されている暗号化データを復号化するた
めの復号鍵が書き込まれた復号鍵メモリ１４と、復号鍵
メモリ１４に電力を供給する電池１５とを有している。
復号鍵メモリ１４は、ＣＭＯＳメモリなどの揮発性メモ
リにより実現されており、電池１５から電力が供給され
ることにより復号鍵を記憶することができる。また、電
池１５は、コンピュータ１２の製造時に予め組み込まれ
ており、その蓄電量は、コンピュータ１２の寿命より十
分に長いものとする。そして、着脱可能な状態でコンピ
ュータ１２に搭載されている。また、ディスクアクセス
制御部１３は、ＨＤＤ１１への書込データを自動的に暗
号化してから記録するデータ書込処理部１６及びＨＤＤ
１１に記録されているデータを自動的に復号化してから
読み出すデータ読出処理部１７を有している。
ピュータの一実施の形態を示した構成図である。図３に
は、ＣＰＵやメモリがないためアクセス制御部４や復号
鍵メモリ５を含めることができないＨＤＤ１１に対応で
きるようにしたコンピュータ１２が示されている。本実
施の形態におけるコンピュータ１２は、ＨＤＤ１１への
アクセス制御を行うディスクアクセス制御部１３と、Ｈ
ＤＤ１１に記録されている暗号化データを復号化するた
めの復号鍵が書き込まれた復号鍵メモリ１４と、復号鍵
メモリ１４に電力を供給する電池１５とを有している。
復号鍵メモリ１４は、ＣＭＯＳメモリなどの揮発性メモ
リにより実現されており、電池１５から電力が供給され
ることにより復号鍵を記憶することができる。また、電
池１５は、コンピュータ１２の製造時に予め組み込まれ
ており、その蓄電量は、コンピュータ１２の寿命より十
分に長いものとする。そして、着脱可能な状態でコンピ
ュータ１２に搭載されている。また、ディスクアクセス
制御部１３は、ＨＤＤ１１への書込データを自動的に暗
号化してから記録するデータ書込処理部１６及びＨＤＤ
１１に記録されているデータを自動的に復号化してから
読み出すデータ読出処理部１７を有している。
【００３１】次に、本実施の形態におけるＨＤＤ１１へ
のデータアクセスについて説明する。コンピュータ１２
においてディスクアクセスを伴うアプリケーションから
書込データが送られてくると、データ書込処理部１６
は、その書込データを全て無条件に暗号化してからＨＤ
Ｄ１１へ書き込む。なお、本実施の形態において暗号化
に用いる暗号鍵は、図示しない半導体メモリなどどこに
記憶されていてもよい。また、アプリケーションからデ
ータ読出要求が送られてくると、データ読出処理部１７
は、その要求により指定されたデータをＨＤＤ１１から
読み出し、復号鍵メモリ１４に記憶されている復号鍵に
より無条件に復号化してから要求元のアプリケーション
へ送る。
のデータアクセスについて説明する。コンピュータ１２
においてディスクアクセスを伴うアプリケーションから
書込データが送られてくると、データ書込処理部１６
は、その書込データを全て無条件に暗号化してからＨＤ
Ｄ１１へ書き込む。なお、本実施の形態において暗号化
に用いる暗号鍵は、図示しない半導体メモリなどどこに
記憶されていてもよい。また、アプリケーションからデ
ータ読出要求が送られてくると、データ読出処理部１７
は、その要求により指定されたデータをＨＤＤ１１から
読み出し、復号鍵メモリ１４に記憶されている復号鍵に
より無条件に復号化してから要求元のアプリケーション
へ送る。
【００３２】本実施の形態におけるディスクアクセス
は、以上のようにして行われるが、ＨＤＤ１１に記録さ
れるデータは全て暗号化データである。
は、以上のようにして行われるが、ＨＤＤ１１に記録さ
れるデータは全て暗号化データである。
【００３３】ここで、ＨＤＤ１１を廃却又はリユースし
ようとするとき、本実施の形態においては、電池１５を
抜去する。これにより、電池１５と復号鍵メモリ１４と
は、電気的に切り離され、復号鍵メモリ１４に供給され
ていた電力は停止する。この結果、復号鍵は消去する。
ようとするとき、本実施の形態においては、電池１５を
抜去する。これにより、電池１５と復号鍵メモリ１４と
は、電気的に切り離され、復号鍵メモリ１４に供給され
ていた電力は停止する。この結果、復号鍵は消去する。
【００３４】本実施の形態では、電池１５を抜去するだ
けで復号鍵を消去することができる。従って、暗号化さ
れたデータが記録されたままのＨＤＤ１１を破壊した
り、記録されたデータを消去したりする必要はない。ま
た、リユースするときにはＨＤＤ１１をコンピュータ１
２から切り離す必要もない。このようにして、ＨＤＤ１
１に記録されたデータの流出を確実に防止することがで
きる。
けで復号鍵を消去することができる。従って、暗号化さ
れたデータが記録されたままのＨＤＤ１１を破壊した
り、記録されたデータを消去したりする必要はない。ま
た、リユースするときにはＨＤＤ１１をコンピュータ１
２から切り離す必要もない。このようにして、ＨＤＤ１
１に記録されたデータの流出を確実に防止することがで
きる。
【００３５】なお、上記説明では、電池１５を着脱可能
にしたが、電池１５と復号鍵メモリ１４とで形成される
復号鍵ユニットを一体で抜去するようにしてもよいし、
復号鍵メモリ１４のみを抜去できるようにしてもよい。
本実施の形態では、ＨＤＤ１１を廃却又はリユースしよ
うとするときに、復号鍵の所在と、その復号鍵を必要と
するＨＤＤ１１との所在を異ならせることが重要であ
る。
にしたが、電池１５と復号鍵メモリ１４とで形成される
復号鍵ユニットを一体で抜去するようにしてもよいし、
復号鍵メモリ１４のみを抜去できるようにしてもよい。
本実施の形態では、ＨＤＤ１１を廃却又はリユースしよ
うとするときに、復号鍵の所在と、その復号鍵を必要と
するＨＤＤ１１との所在を異ならせることが重要であ
る。
【００３６】また、電池１５又は復号鍵ユニットをコン
ピュータ１２の筐体の外部から抜去可能に取り付けるよ
うに配設すれば、筐体のカバー等を取り外さなくても容
易に抜去することができる。
ピュータ１２の筐体の外部から抜去可能に取り付けるよ
うに配設すれば、筐体のカバー等を取り外さなくても容
易に抜去することができる。
【００３７】
【発明の効果】本発明によれば、復号鍵記憶手段を着脱
可能に装置本体に取り付けるようにし、ハードディスク
装置を廃却又はリユースしようとするとき、ディスクを
破壊したり、ディスクの内容を消去したりしなくても復
号鍵記憶手段を抜去し、装置本体から切り離すだけでデ
ィスクに記録されたデータの流出を確実に防止すること
ができる。
可能に装置本体に取り付けるようにし、ハードディスク
装置を廃却又はリユースしようとするとき、ディスクを
破壊したり、ディスクの内容を消去したりしなくても復
号鍵記憶手段を抜去し、装置本体から切り離すだけでデ
ィスクに記録されたデータの流出を確実に防止すること
ができる。
【００３８】また、復号鍵記憶手段を装置筐体の外部か
ら抜去可能に取り付けることにより、筐体のカバー等を
取り外さなくても復号鍵記憶手段を容易に抜去すること
ができる。
ら抜去可能に取り付けることにより、筐体のカバー等を
取り外さなくても復号鍵記憶手段を容易に抜去すること
ができる。
【００３９】また、電源手段を着脱可能に復号鍵記憶手
段に接続するようにし、ハードディスク装置を廃却又は
リユースしようとするとき、ディスクを破壊したり、デ
ィスクの内容を消去したりしなくても電源手段を復号鍵
記憶手段から電気的に切り離すだけで復号鍵を消去する
ことができる。これにより、ディスクに記録されたデー
タの流出を確実に防止することができる。
段に接続するようにし、ハードディスク装置を廃却又は
リユースしようとするとき、ディスクを破壊したり、デ
ィスクの内容を消去したりしなくても電源手段を復号鍵
記憶手段から電気的に切り離すだけで復号鍵を消去する
ことができる。これにより、ディスクに記録されたデー
タの流出を確実に防止することができる。
【００４０】また、電源手段を装置筐体の外部から抜去
可能に取り付けることにより、筐体のカバー等を取り外
さなくても復号鍵記憶手段を容易に抜去することができ
る。
可能に取り付けることにより、筐体のカバー等を取り外
さなくても復号鍵記憶手段を容易に抜去することができ
る。
【００４１】また、データの暗号化を自動的に行う処理
手段を設けることにより、オペレータは暗号鍵を明示的
に指定することなくデータを暗号化した状態でディスク
に書き込むことができる。
手段を設けることにより、オペレータは暗号鍵を明示的
に指定することなくデータを暗号化した状態でディスク
に書き込むことができる。
【００４２】また、データの復号化を自動的に行う処理
手段を設けることにより、オペレータは復号鍵を明示的
に指定することなくデータをディスクから読み出すこと
ができる。
手段を設けることにより、オペレータは復号鍵を明示的
に指定することなくデータをディスクから読み出すこと
ができる。
【００４３】また、コンピュータ側に暗号化／復号化を
自動的に行う手段や復号鍵記憶手段を設けることで、そ
れらを実現するＣＰＵやメモリを搭載していないハード
ディスク装置に対しても適用することができる。
自動的に行う手段や復号鍵記憶手段を設けることで、そ
れらを実現するＣＰＵやメモリを搭載していないハード
ディスク装置に対しても適用することができる。
【図１】 本発明に係るハードディスク装置の実施の形
態１を示した構成図である。
態１を示した構成図である。
【図２】 本発明に係るハードディスク装置の実施の形
態２を示した構成図である。
態２を示した構成図である。
【図３】 本発明に係るコンピュータの実施の形態３を
示した構成図である。
示した構成図である。
１，１１ ハードディスク装置（ＨＤＤ）、２，１２
コンピュータ、３ ディスク、４ アクセス制御部、
５，１４ 復号鍵メモリ、６，１６ データ書込処理
部、７，１７ データ読出処理部、８，１５ 電池、１
３ ディスクアクセス制御部。
コンピュータ、３ ディスク、４ アクセス制御部、
５，１４ 復号鍵メモリ、６，１６ データ書込処理
部、７，１７ データ読出処理部、８，１５ 電池、１
３ ディスクアクセス制御部。
フロントページの続き
Ｆターム(参考） 5B017 AA03 AA07 BA07 BA08 CA07
5B065 BA01 PA16
5D044 AB01 BC01 CC05 CC10 DE48
GK12 GK17
5J104 AA16 EA22 NA35 PA14
Claims (9)
- 【請求項１】 暗号化データを記録するディスクと、 前記ディスクに記録されている暗号化データを復号化す
るための復号鍵が書き込まれた復号鍵記憶手段と、 を有し、 前記復号鍵記憶手段は、着脱可能に装置本体に取り付け
られていることを特徴とするハードディスク装置。 - 【請求項２】 前記復号鍵記憶手段は、装置筐体の外部
から抜去可能に取り付けられていることを特徴とする請
求項１に記載のハードディスク装置。 - 【請求項３】 暗号化データを記録するディスクと、 前記ディスクに記録されている暗号化データを復号化す
るための復号鍵が書き込まれた揮発性の復号鍵記憶手段
と、 前記復号鍵記憶手段に電力を供給する電源手段と、 を有し、 前記電源手段は、前記復号鍵記憶手段から着脱可能に接
続されていることを特徴とするハードディスク装置。 - 【請求項４】 前記電源手段は、装置筐体の外部から抜
去可能に取り付けられていることを特徴とする請求項３
に記載のハードディスク装置。 - 【請求項５】 前記ディスクへの書込データを自動的に
暗号化してから記録するデータ書込処理手段を有するこ
とを特徴とする請求項１乃至４のいずれか１に記載のハ
ードディスク装置。 - 【請求項６】 前記ディスクに記録されているデータを
自動的に復号化してから読み出すデータ読出処理手段を
有することを特徴とする請求項１乃至５のいずれか１に
記載のハードディスク装置。 - 【請求項７】 ハードディスク装置が接続されたコンピ
ュータにおいて、 ハードディスク装置への書込データを自動的に暗号化し
てから記録するデータ書込処理手段と、 前記ハードディスク装置に記録されているデータを自動
的に復号化してから読み出すデータ読出処理手段と、 前記ハードディスク装置に記録されている暗号化データ
を復号化するための復号鍵が書き込まれた揮発性の復号
鍵記憶手段を有する復号鍵ユニットと、 を有し、 前記復号鍵ユニットは、前記コンピュータ本体から着脱
可能に取り付けられていることを特徴とするコンピュー
タ。 - 【請求項８】 前記復号鍵ユニットは、前記復号鍵記憶
手段に電力を供給する電源手段を有し、 前記電源手段は、前記復号鍵記憶手段から着脱可能に接
続されていることを特徴とする請求項７に記載のコンピ
ュータ。 - 【請求項９】 前記復号鍵ユニット又は前記電源手段
は、前記コンピュータの筐体の外部から抜去可能に取り
付けられていることを特徴とする請求項７又は８に記載
のコンピュータ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002067899A JP3722767B2 (ja) | 2002-03-13 | 2002-03-13 | ハードディスク装置、コンピュータ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002067899A JP3722767B2 (ja) | 2002-03-13 | 2002-03-13 | ハードディスク装置、コンピュータ |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003271460A true JP2003271460A (ja) | 2003-09-26 |
| JP3722767B2 JP3722767B2 (ja) | 2005-11-30 |
Family
ID=29199132
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002067899A Expired - Fee Related JP3722767B2 (ja) | 2002-03-13 | 2002-03-13 | ハードディスク装置、コンピュータ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3722767B2 (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100636223B1 (ko) | 2005-02-07 | 2006-10-19 | 삼성전자주식회사 | Ｒｆｉｄ를 이용한 콘텐츠 백업 장치 및 방법 |
| JP2007317180A (ja) * | 2006-05-12 | 2007-12-06 | Hitachi Global Storage Technologies Netherlands Bv | ネットワーク検証により認証されるｈｄｄ |
| JP2008021344A (ja) * | 2006-07-11 | 2008-01-31 | Hitachi Ltd | ハードディスク装置及びデータ消去方法 |
| JP2009020871A (ja) * | 2007-05-31 | 2009-01-29 | Ntt Docomo Inc | 外部記憶装置 |
| JP2009207061A (ja) * | 2008-02-29 | 2009-09-10 | Nec Corp | 着脱式デバイス、ログ収集方法、プログラム及び記録媒体 |
| JP2010512584A (ja) * | 2006-12-06 | 2010-04-22 | フュージョン マルチシステムズ，インク．（ディービイエイ フュージョン−アイオー） | 空データトークン指令を有する要求デバイスからのデータを管理する装置、システムおよび方法 |
| KR100954649B1 (ko) | 2007-02-15 | 2010-04-27 | 후지쯔 가부시끼가이샤 | 데이터 암호화 장치, 데이터 복호화 장치 및 데이터 암호화 방법 |
| JP4612112B1 (ja) * | 2010-03-01 | 2011-01-12 | 健稔 岡本 | デジタル機器がリムーバブルメディアに記録されたファイルを削除する方法及びプログラム |
| JP2012212258A (ja) * | 2011-03-30 | 2012-11-01 | Fujitsu Ltd | 情報端末、情報漏洩防止方法および情報漏洩防止プログラム |
| JP2012222636A (ja) * | 2011-04-11 | 2012-11-12 | Nec Fielding Ltd | データ消去機能付きディスク装置およびサービス提供方式 |
| JP2015529064A (ja) * | 2012-09-04 | 2015-10-01 | インテル コーポレイション | メモリに保存されたデータの安全な削除 |
-
2002
- 2002-03-13 JP JP2002067899A patent/JP3722767B2/ja not_active Expired - Fee Related
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100636223B1 (ko) | 2005-02-07 | 2006-10-19 | 삼성전자주식회사 | Ｒｆｉｄ를 이용한 콘텐츠 백업 장치 및 방법 |
| JP2007317180A (ja) * | 2006-05-12 | 2007-12-06 | Hitachi Global Storage Technologies Netherlands Bv | ネットワーク検証により認証されるｈｄｄ |
| JP2008021344A (ja) * | 2006-07-11 | 2008-01-31 | Hitachi Ltd | ハードディスク装置及びデータ消去方法 |
| JP2010512584A (ja) * | 2006-12-06 | 2010-04-22 | フュージョン マルチシステムズ，インク．（ディービイエイ フュージョン−アイオー） | 空データトークン指令を有する要求デバイスからのデータを管理する装置、システムおよび方法 |
| KR100954649B1 (ko) | 2007-02-15 | 2010-04-27 | 후지쯔 가부시끼가이샤 | 데이터 암호화 장치, 데이터 복호화 장치 및 데이터 암호화 방법 |
| US8478984B2 (en) | 2007-02-15 | 2013-07-02 | Fujitsu Limited | Data encryption apparatus, data decryption apparatus, data encryption method, data decryption method, and data relay apparatus |
| JP2009020871A (ja) * | 2007-05-31 | 2009-01-29 | Ntt Docomo Inc | 外部記憶装置 |
| JP2009207061A (ja) * | 2008-02-29 | 2009-09-10 | Nec Corp | 着脱式デバイス、ログ収集方法、プログラム及び記録媒体 |
| JP4612112B1 (ja) * | 2010-03-01 | 2011-01-12 | 健稔 岡本 | デジタル機器がリムーバブルメディアに記録されたファイルを削除する方法及びプログラム |
| JP2011090661A (ja) * | 2010-03-01 | 2011-05-06 | Taketoshi Okamoto | デジタル機器がリムーバブルメディアに記録されたファイルを削除する方法及びプログラム |
| JP2012212258A (ja) * | 2011-03-30 | 2012-11-01 | Fujitsu Ltd | 情報端末、情報漏洩防止方法および情報漏洩防止プログラム |
| JP2012222636A (ja) * | 2011-04-11 | 2012-11-12 | Nec Fielding Ltd | データ消去機能付きディスク装置およびサービス提供方式 |
| JP2015529064A (ja) * | 2012-09-04 | 2015-10-01 | インテル コーポレイション | メモリに保存されたデータの安全な削除 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3722767B2 (ja) | 2005-11-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20090196417A1 (en) | Secure disposal of storage data | |
| US7325247B2 (en) | Information management method using a recording medium with a secure area and a user-use area | |
| US20100037063A1 (en) | Method, system and program product for securing data written to a storage device coupled to a computer system | |
| JP2005237000A (ja) | 記録媒体のデータ消去方法，ディスクドライブ，コンピュータプログラム，ホスト機器，記録媒体のデータ消去命令生成方法 | |
| JP3722767B2 (ja) | ハードディスク装置、コンピュータ | |
| JP2012114773A (ja) | データ記憶装置、コントロール装置及び暗号化方法 | |
| JPWO2006077871A1 (ja) | コンテンツ複製装置及びコンテンツ複製方法 | |
| JP2006172147A (ja) | コンテンツ保護方法及びその方法を用いた情報記録再生装置 | |
| JP4328062B2 (ja) | 情報記憶装置及び情報記憶方法 | |
| CN101826354A (zh) | 光盘安全管理方法和装置 | |
| JP4498946B2 (ja) | データ管理装置およびそのプログラム | |
| JP2007334939A (ja) | 情報記録再生装置及び方法 | |
| JP2009284019A (ja) | メディア処理装置及び記録媒体制御方法 | |
| JP2010124213A (ja) | 画像形成装置、およびその制御方法 | |
| JP2005020703A5 (ja) | ||
| US20120002817A1 (en) | Key management method and key management device | |
| JP2008021344A (ja) | ハードディスク装置及びデータ消去方法 | |
| US20110305342A1 (en) | Information processing apparatus, information processing method and program therefor | |
| JP2010220019A5 (ja) | ||
| JP2005157966A (ja) | 情報処理装置 | |
| JP2006526244A5 (ja) | ||
| JP2000231760A5 (ja) | ||
| JP2005172866A (ja) | 暗号化／復号化システム | |
| JP2002208216A (ja) | コンテンツ記録再生装置 | |
| JP3862935B2 (ja) | データ処理装置およびデータ処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050428 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050517 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050714 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050714 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050816 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050913 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090922 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100922 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110922 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120922 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130922 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |