JP2008250874A5 - - Google Patents

Claims (21)

1. 記憶媒体への外部からのアクセスを制限する情報処理装置であって、
   前記情報処理装置と別体として構成される認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドとともに、前記認証ユニットの認証方式を識別する認証方式IDを取得するロック解除コマンド取得手段と、
   前記記憶媒体へのアクセスを指示するユーザの認証処理において正当なユーザであることを示す見本のデータとして利用される認証データであって、前記ロック解除コマンド取得手段により前記ロック解除コマンドとともに取得された前記認証方式IDに対応する認証データを前記認証ユニットに供給する認証データ供給手段と、
   前記認証ユニットより、前記認証データ供給手段が供給した前記認証データを用いて行われた前記認証処理の認証結果を取得する認証結果取得手段と、
   前記認証結果の内容を確認する認証結果確認手段と、
   前記認証結果確認手段による確認の結果、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する解除手段と
   を備える情報処理装置。
2. 所定の方法で乱数を発生する乱数発生手段をさらに備え、
   前記認証データ供給手段は、前記認証データとともに、前記乱数発生手段により発生された乱数も前記認証ユニットに供給し、
   前記認証結果取得手段は、前記認証ユニットより、前記認証結果とともに前記乱数も取得し、
   前記認証結果確認手段は、さらに、前記認証結果取得手段により取得された前記乱数が、前記乱数発生手段により発生された乱数と一致するか否かを確認する
   請求項１に記載の情報処理装置。
3. 前記認証結果取得手段により取得された前記認証結果は、前記認証ユニットにおいて、所定の電子鍵情報である秘密鍵により暗号化されており、
   前記認証結果を、前記秘密鍵に対応する公開用の電子鍵情報である公開鍵を用いて復号する復号手段をさらに備える
   請求項１に記載の情報処理装置。
4. 前記記憶媒体に情報を記憶させる記憶制御手段をさらに備え、
   前記記憶制御手段は、前記記憶媒体の所定の記憶領域に、前記認証データ、前記認証方式ID、および前記公開鍵を記憶させる
   請求項３に記載の情報処理装置。
5. 記憶媒体への外部からのアクセスを制限する情報処理装置の情報処理方法であって、
   前記情報処理装置と別体として構成される認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドとともに、前記認証ユニットの認証方式を識別する認証方式IDを取得し、
   前記記憶媒体へのアクセスを指示するユーザの認証処理において正当なユーザであることを示す見本のデータとして利用される認証データであって、前記ロック解除コマンドとともに取得された前記認証方式IDに対応する認証データを前記認証ユニットに供給し、
   前記認証ユニットより、供給した前記認証データを用いて行われた前記認証処理の認証結果を取得し、
   前記認証結果の内容を確認し、
   確認の結果、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する
   ステップを含む情報処理方法。
6. 記憶媒体への外部からのアクセスを制限する情報処理装置であって、
   前記情報処理装置と別体として構成される認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドを取得するロック解除コマンド取得手段と、
   所定の方法で乱数を発生する乱数発生手段と、
   前記記憶媒体へのアクセスを指示するユーザの認証処理において正当なユーザであることを示す見本のデータとして利用される認証データ、および前記乱数発生手段により発生した前記乱数を前記認証ユニットに供給する認証データ供給手段と、
   前記認証ユニットより、前記認証データ供給手段が供給した前記認証データを用いて行われた前記認証処理の認証結果、および乱数を取得する認証結果取得手段と、
   前記認証結果の内容、並びに、前記認証結果取得手段により取得された前記乱数が前記乱数発生手段により発生された前記乱数とで値が一致するか否かを確認する確認手段と、
   前記確認手段による確認の結果、前記乱数同士の値が一致し、かつ、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する解除手段と
   を備える情報処理装置。
7. 前記ロック解除コマンド取得手段は、前記ロック解除コマンドとともに、前記認証ユニットの認証方式を識別する認証方式IDを取得し、
   前記認証データ供給手段は、前記ロック解除コマンド取得手段により前記ロック解除コマンドとともに取得された前記認証方式IDに対応する認証データ、および前記乱数発生手段により発生した前記乱数を前記認証ユニットに供給する
   請求項６に記載の情報処理装置。
8. 前記認証結果取得手段により取得された前記認証結果は、前記認証ユニットにおいて、所定の電子鍵情報である秘密鍵により暗号化されており、
   前記認証結果を、前記秘密鍵に対応する公開用の電子鍵情報である公開鍵を用いて復号する復号手段をさらに備える
   請求項７に記載の情報処理装置。
9. 記憶媒体への外部からのアクセスを制限する情報処理装置の情報処理方法であって、
   前記情報処理装置と別体として構成される認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドを取得し、
   所定の方法で乱数を発生し、
   前記記憶媒体へのアクセスを指示するユーザの認証処理において正当なユーザであることを示す見本のデータとして利用される認証データ、および発生した前記乱数を前記認証ユニットに供給し、
   前記認証ユニットより、供給した前記認証データを用いて行われた前記認証処理の認証結果、および乱数を取得し、
   前記認証結果の内容、並びに、取得された前記乱数と発生された前記乱数とで値が一致するか否かを確認し、
   確認の結果、前記乱数同士の値が一致し、かつ、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する
   ステップを含む情報処理方法。
10. 外部からのアクセスが制限される記憶媒体へのアクセスに関する指示を行うユーザを認証する情報処理装置であって、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付ける認証データ受付手段と、
    前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドとともに、前記情報処理装置において行われる前記ユーザの認証の認証方式を識別する認証方式IDを、前記記憶媒体のアクセスを制限する、前記情報処理装置と別体の入出力制御装置に供給するロック解除コマンド供給手段と、
    前記入出力制御装置より、正当なユーザであることを示す見本のデータとして利用される認証データであって、前記ロック解除コマンド供給手段が前記ロック解除コマンドとともに供給した前記認証方式IDに対応する認証データを取得する認証データ取得手段と、
    前記認証データ受付手段により受け付けられた前記認証データを、前記認証データ取得手段により取得された前記認証データと比較することにより、前記ユーザの認証を行う認証手段と、
    前記認証手段による前記ユーザの認証の認証結果を前記入出力制御装置に供給する認証結果供給手段と
    を備える情報処理装置。
11. 前記認証データ取得手段により取得された前記認証データは、所定の暗号化方式により暗号化されている暗号化認証データであり、
    前記暗号化認証データを前記所定の暗号化方式に対応する復号方式により復号する復号手段をさらに備える
    請求項１０に記載の情報処理装置。
12. 前記認証データ取得手段は、前記認証データとともに所定の乱数を取得し、
    前記認証結果供給手段は、前記認証結果とともに、前記認証データ取得手段により取得された前記乱数を供給する
    請求項１０に記載の情報処理装置。
13. 所定の電子鍵情報である秘密鍵を保持する鍵保持手段と、
    前記鍵保持手段により保持されている前記秘密鍵を用いて、前記認証結果を暗号化する認証結果暗号化手段と
    をさらに備える請求項１０に記載の情報処理装置。
14. 外部からのアクセスが制限される記憶媒体へのアクセスに関する指示を行うユーザを認証する情報処理装置の情報処理方法であって、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付け、
    前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドとともに、前記情報処理装置において行われる前記ユーザの認証の認証方式を識別する認証方式IDを、前記記憶媒体のアクセスを制限する、前記情報処理装置と別体の入出力制御装置に供給し、
    前記入出力制御装置より、正当なユーザであることを示す見本のデータとして利用される認証データであって、前記ロック解除コマンドとともに供給した前記認証方式IDに対応する認証データを取得し、
    受け付けた前記認証データを、取得した前記認証データと比較することにより、前記ユーザの認証を行い、
    前記ユーザの認証の認証結果を前記入出力制御装置に供給する
    ステップを含む情報処理方法。
15. 外部からのアクセスが制限される記憶媒体へのアクセスに関する指示を行うユーザを認証する情報処理装置であって、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付ける認証データ受付手段と、
    前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドを、前記記憶媒体のアクセスを制限する、前記情報処理装置と別体の入出力制御装置に供給するロック解除コマンド供給手段と、
    前記入出力制御装置より、正当なユーザであることを示す見本のデータとして利用される認証データとともに所定の乱数を取得する認証データ取得手段と、
    前記認証データ受付手段により受け付けられた前記認証データを、前記認証データ取得手段により取得された前記認証データと比較することにより、前記ユーザの認証を行う認証手段と、
    前記認証手段による前記ユーザの認証の認証結果を、前記認証データ取得手段により取得された前記乱数とともに前記入出力制御装置に供給する認証結果供給手段と
    を備える情報処理装置。
16. 前記認証データ取得手段により取得された前記認証データは、所定の暗号化方式により暗号化されている暗号化認証データであり、
    前記暗号化認証データを前記所定の暗号化方式に対応する復号方式により復号する復号手段をさらに備える
    請求項１５に記載の情報処理装置。
17. 前記ロック解除コマンド供給手段は、前記ロック解除コマンドとともに、前記情報処理装置において行われる前記ユーザの認証の認証方式を識別する認証方式IDを、前記入出力制御装置に供給する
    請求項１５に記載の情報処理装置。
18. 所定の電子鍵情報である秘密鍵を保持する鍵保持手段と、
    前記鍵保持手段により保持されている前記秘密鍵を用いて、前記認証結果を暗号化する認証結果暗号化手段と
    をさらに備える請求項１５に記載の情報処理装置。
19. 外部からのアクセスが制限される記憶媒体へのアクセスに関する指示を行うユーザを認証する情報処理装置の情報処理方法であって、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付け、
    前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドを、前記記憶媒体のアクセスを制限する、前記情報処理装置と別体の入出力制御装置に供給し、
    前記入出力制御装置より、正当なユーザであることを示す見本のデータとして利用される認証データとともに所定の乱数を取得し、
    受け付けた前記認証データを、取得した前記認証データと比較することにより、前記ユーザの認証を行い、
    前記ユーザの認証の認証結果を、取得した前記乱数とともに前記入出力制御装置に供給する
    ステップを含む情報処理方法。
20. 記憶媒体への外部からのアクセスを制限する入出力制御装置と、前記入出力制御装置とは別体の、前記記憶媒体へのアクセスに関する指示を行うユーザを認証する認証ユニットとを有する情報処理システムであって、
    前記入出力制御装置は、
    前記認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドとともに、前記認証ユニットの認証方式を識別する認証方式IDを取得するロック解除コマンド取得手段と、
    前記ユーザの認証において正当なユーザであることを示す見本のデータとして利用される認証データであって、前記ロック解除コマンド取得手段により前記ロック解除コマンドとともに取得された前記認証方式IDに対応する認証データを前記認証ユニットに供給する認証データ供給手段と、
    前記認証ユニットより、前記認証データ供給手段が供給した前記認証データを用いて行われた前記ユーザの認証結果を取得する認証結果取得手段と、
    前記認証結果の内容を確認する認証結果確認手段と、
    前記認証結果確認手段による確認の結果、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する解除手段と
    を備え、
    前記認証ユニットは、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付ける認証データ受付手段と、
    前記ロック解除コマンドおよび前記認証方式IDを前記入出力制御装置に供給するロック解除コマンド供給手段と、
    前記入出力制御装置より、前記ロック解除コマンド供給手段が前記ロック解除コマンドとともに供給した前記認証方式IDに対応する認証データを取得する認証データ取得手段と、
    前記認証データ受付手段により受け付けられた前記認証データを、前記認証データ取得手段により取得された前記認証データと比較することにより、前記ユーザの認証を行う認証手段と、
    前記認証手段による前記ユーザの認証の認証結果を前記入出力制御装置に供給する認証結果供給手段と
    を備える情報処理システム。
21. 記憶媒体への外部からのアクセスを制限する入出力制御装置と、前記入出力制御装置とは別体の、前記記憶媒体へのアクセスに関する指示を行うユーザを認証する認証ユニットとを有する情報処理システムであって、
    前記入出力制御装置は、
    前記認証ユニットより、前記記憶媒体へのアクセス禁止の解除を要求するコマンドであるロック解除コマンドを取得するロック解除コマンド取得手段と、
    所定の方法で乱数を発生する乱数発生手段と、
    前記ユーザの認証において正当なユーザであることを示す見本のデータとして利用される認証データ、および前記乱数発生手段により発生した前記乱数を前記認証ユニットに供給する認証データ供給手段と、
    前記認証ユニットより、前記認証データ供給手段が供給した前記認証データを用いて行われた前記ユーザの認証結果、および乱数を取得する認証結果取得手段と、
    前記認証結果の内容、並びに、前記認証結果取得手段により取得された前記乱数が前記乱数発生手段により発生された前記乱数とで値が一致するか否かを確認する確認手段と、
    前記確認手段による確認の結果、前記乱数同士の値が一致し、かつ、前記ユーザが正当であると認証された場合、前記記憶媒体への外部からのアクセスの禁止を解除する解除手段と
    を備え、
    前記認証ユニットは、
    前記ユーザの認証のために前記ユーザが入力する認証データを受け付ける認証データ受付手段と、
    前記ロック解除コマンドを、前記入出力制御装置に供給するロック解除コマンド供給手段と、
    前記入出力制御装置より、前記認証データとともに前記乱数を取得する認証データ取得手段と、
    前記認証データ受付手段により受け付けられた前記認証データを、前記認証データ取得手段により取得された前記認証データと比較することにより、前記ユーザの認証を行う認証手段と、
    前記認証手段による前記ユーザの認証結果を、前記認証データ取得手段により取得された前記乱数とともに前記入出力制御装置に供給する認証結果供給手段と
    を備える情報処理システム。