JP2009043036A - コンパクトフラッシュディスクの情報保護方式および情報保護方法 - Google Patents

Abstract

【課題】工業用コンピュータの２次記憶装置として使用するＣＦディスクの情報保護を確実、容易にする。
【解決手段】コンパクトフラッシュディスクはパスワード機能付きＣＦディスク２とし、工業用コンピュータの不揮発性メモリに格納されるＢＩＯＳ１は、ＣＦディスクに書き込まれたパスワードと同じパスワードにしたパスワード情報１Ａと、このパスワード情報をＣＦディスクに送信し、ＣＦディスクからアクセス許可の応答が得られたときにＯＳ３の起動処理に入るカスタムソフトウェア１Ｂを備える。
【選択図】図１

Description

本発明は、工業用コンピュータの２次記憶装置として使用するコンパクトフラッシュ（登録商標）ディスクの情報漏洩等を防止する情報保護方式および情報保護方法に関する。

近年、情報漏洩防止や知的財産の保護を目的としたセキュリティ強化の重要性が提唱されている。工業用コンピュータ等の組み込み機器の分野で、２次記憶装置を搭載する装置において、当該２次記憶装置に秘密情報やソフトウェァの知的財産が含まれている場合、盗難を想定した対策が必要となる。

一般のコンピュータでは通常、２次記憶装置として、不揮発性のメモリであるＲＯＭや電気的に書き換え可能なＥＥＰＲＯＭ、あるいはフラッシュＲＯＭが使用されることが多いが、大容量で安価なＣＦディスク（コンパクトフラッシュディスク）が用いられる場合がある。

ＣＦディスクは、ノートパソコン等で簡単に読み書きできる便利な２次記憶装置であるが、ＣＦディスク単体が盗難にあうと簡単に中身が覗かれてしまうというセキュリティ上の脆弱性を持っている。ＣＦディスク製品の中には、パーティションをパスワードで保護できるものがあり、通常は専用のソフトウェアによってデータが保護される。

図４は、従来のパスワード機能付きＣＦディスクによる認証処理方式を示す。コンピュータの起動時に、ＯＳ（オペレーティングシステム）上の専用ソフトウェアによってパスワード入力をユーザに促し、入力されたパスワードをパスワード機能付きＣＦディスクに入力し、ＣＦディスク側のデータ比較でパスワードが正当であればアクセス許可が与えられ、これによりＯＳによるデータ書き込み要求や読み出しデータ取得を可能にする。

上記の専用ソフトウェアに代えて、ＢＩＯＳ（ベーシック・インプット／アウトプット・ システム）によって、ユーザとの間のパスワードやり取りによって電源投入時に実行する方式もある（例えば、特許文献１参照）。
特開平１１−２５９３６９号公報

従来のパスワード機能付きＣＦディスクは、データディスクの保護に使われ、システムディスクの保護には使うことができない。システムディスクを保護した場合、システムディスク内に専用ソフトウェアを入れておくことができない。

工業用コンピュータ組み込み機器においては、ＣＦディスクはシステムディスクとして使われる。組み込み機器のシステムディスクとして使用されるＣＦディスクの盗難防止対策として、パスワード機能付きＣＦディスクを採用するにはＢｌＯＳのカスタマイズが必要となる。

専用ソフトウェアやＢＩＯＳによる情報保護方式は、一般にパスワード入力をオペレータに要求するが、工業用コンピュータ組み込み機器ではキーボードなどの入力装置や表示機能がない場合が多く、パスワード入力ができない。

本発明の目的は、工業用コンピュータの２次記憶装置として使用するＣＦディスクの情報保護を確実、容易にした情報保護方式および情報保護方法を提供することにある。

本発明は、工業用コンピュータの２次記憶装置として使用するＣＦディスクの情報保護方式として、ＯＳ上の専用ソフトウェアに代わりＢＩＯＳを使用し、しかもＢ１ＯＳ単体でＣＦディスクとのパスワード認証機能を持たせることにより、他人によるパスワード入力には認証を不可とし、ＣＦディスクを組み込んだ機器でのみシステムディスクの内容が読み書きできるようにし、ＣＦディスクが万一盗難にあっても中身を覗かれないようにしたもので、以下の方式および方法を特徴とする。

（１）工業用コンピュータの２次記憶装置として使用するコンパクトフラッシュディスクの情報保護方式であって、
前記コンパクトフラッシュディスクはパスワード機能付きＣＦディスクとし、
前記工業用コンピュータの不揮発性メモリに格納されるＢＩＯＳは、
前記パスワード機能付きＣＦディスクに書き込まれたパスワードと同じパスワードにしたパスワード情報と、
前記パスワード情報を前記ＣＦディスクに送信し、前記ＣＦディスクからアクセス許可の応答が得られたときにオペレーティングシステムの起動処理に入るカスタムソフトウェアを備えたことを特徴とする。

（２）工業用コンピュータの２次記憶装置として使用するコンパクトフラッシュディスクの情報保護方法であって、
前記コンパクトフラッシュディスクはパスワード機能付きＣＦディスクとし、
前記工業用コンピュータの不揮発性メモリに格納されるＢＩＯＳは、
前記パスワード機能付きＣＦディスクに書き込まれたパスワードと同じパスワード情報を書き込んでおき、
前記ＣＦディスクがパスワード機能付きかなしかのディスク情報を取得し、前記ＣＦディスクがパスワード機能付きの場合は前記パスワード情報を該ＣＦディスクに送信し、前記ＣＦディスクからアクセス許可の応答が得られたときにオペレーティングシステムの起動処理に入るカスタムソフトウェアを書き込んでおくことを特徴とする。

以上のとおり、本発明によれば、工業用コンピュータの２次記憶装置として使用するＣＦディスクの情報保護方式として、Ｂ１ＯＳ単体でＣＦディスクとのパスワード認証機能を持たせることにより、ＣＦディスクの情報保護が確実、容易になる。

具体的には、
（１）ソフトウェアの情報漏洩防止、知的財産の保護を図ることができる。

（２）装置使用者はパスワードを意識する必要がなく、また使用手順が変わることはない。

（３）既存のハードウェアの組み合わせで実現できる。変更はＢ１ＯＳのみで済む。

図１は、本発明の実施形態を示すＣＦディスクの情報保護方式の要部構成図である。本実施形態では、パスワード機能付きＣＦディスクの情報保護には、従来のＯＳ上の専用ソフトウェアに代わり、Ｂ１ＯＳ自体にＣＦディスクとの間でパスワード認証機能を持たせる。

ＲＯＭ構成のＢＩＯＳ１には、パスワード機能付きＣＦディスク２に書き込まれたパスワードと同じパスワードにしたパスワード情報１Ａと、このパスワード情報をＣＦディスク２に入力し、ＣＦディスク２からアクセス許可の応答が得られたときにＯＳ３を起動するカスタムソフトウェア１Ｂを追加する。

図２は、ＢＩＯＳのカスタムソフトウェア１Ｂによるパスワード認証処理手順を示す。コンピュータ組み込み機器の電源オンでＢＩＯＳが起動し、メモリチェック等の初期化処理を行い（Ｓ１）、ディスク情報取得を開始する（Ｓ２）。このディスク情報取得において、ＣＦディスクがパスワード機能を持っているか否かをチェックし（Ｓ３）、ＣＦディスクがパスワード機能付きの場合にはパスワード情報１ＡをＣＦディスク２に送信する（Ｓ４）。

これら処理Ｓ３、Ｓ４がＢＩＯＳの改造部分になり、パスワード情報１Ａの送信に対してＣＦディスク２からアクセス許可の応答があるとき、従来のＢＩＯＳと同様に、ブートレコード読み込みによりＯＳ３へのジャンプを実行する（Ｓ５〜Ｓ９）。なお、ＣＦディスクがパスワード機能付きでないときには、直接にブートレコード読み込みに移行する。

図３は、ＢＩＯＳとＣＦディスクの通信手順を示し、（ａ）にはＣＦディスクがパスワード機能なしの場合を、（ｂ）にはＣＦディスクがパスワード機能付きの場合を示す。ディスク情報取得は「ＩＤＥ Ｉｄｅｎｔｉｆｙ」コマンドの発行とこれに対する応答によってパスワード機能付きかなしかのチェックを行う。パスワード機能無しの場合は直ちにブートレコード読み込みに入る。また、パスワード機能付きの場合は、「ＩＤＥ Ｐａｓｓｗｏｒｄ」コマンドによるパスワード送信を行い、これに対するアクセス許可の応答を得てブートレコード読み込みに入る。

本発明の実施形態を示すＣＦディスクの情報保護方式の要部構成図。 カスタムソフトウェア１Ｂによるパスワード認証処理手順。 ＢＩＯＳとＣＦディスクの通信手順。 パスワード機能付きＣＦディスクによる認証処理方式（従来）。

符号の説明

１ ＢＩＯＳ
１Ａ パスワード情報
１Ｂ カスタムソフトウェア
２ パスワード機能付きＣＦディスク
３ オペレーティングシステム（ＯＳ）

Claims (2)

1. 工業用コンピュータの２次記憶装置として使用するコンパクトフラッシュディスクの情報保護方式であって、
   前記コンパクトフラッシュディスクはパスワード機能付きＣＦディスクとし、
   前記工業用コンピュータの不揮発性メモリに格納されるＢＩＯＳは、
   前記パスワード機能付きＣＦディスクに書き込まれたパスワードと同じパスワードにしたパスワード情報と、
   前記パスワード情報を前記ＣＦディスクに送信し、前記ＣＦディスクからアクセス許可の応答が得られたときにオペレーティングシステムの起動処理に入るカスタムソフトウェアを備えたことを特徴とするコンパクトフラッシュディスクの情報保護方式。
2. 工業用コンピュータの２次記憶装置として使用するコンパクトフラッシュディスクの情報保護方法であって、
   前記コンパクトフラッシュディスクはパスワード機能付きＣＦディスクとし、
   前記工業用コンピュータの不揮発性メモリに格納されるＢＩＯＳは、
   前記パスワード機能付きＣＦディスクに書き込まれたパスワードと同じパスワード情報を書き込んでおき、
   前記ＣＦディスクがパスワード機能付きかなしかのディスク情報を取得し、前記ＣＦディスクがパスワード機能付きの場合は前記パスワード情報を該ＣＦディスクに送信し、前記ＣＦディスクからアクセス許可の応答が得られたときにオペレーティングシステムの起動処理に入るカスタムソフトウェアを書き込んでおくことを特徴とするコンパクトフラッシュディスクの情報保護方法。

Images