JP2011186889A - Storage medium, apparatus, method and program for controlling the same - Google Patents

Storage medium, apparatus, method and program for controlling the same Download PDF

Info

Publication number
JP2011186889A
JP2011186889A JP2010052871A JP2010052871A JP2011186889A JP 2011186889 A JP2011186889 A JP 2011186889A JP 2010052871 A JP2010052871 A JP 2010052871A JP 2010052871 A JP2010052871 A JP 2010052871A JP 2011186889 A JP2011186889 A JP 2011186889A
Authority
JP
Japan
Prior art keywords
file
information
storage medium
access
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2010052871A
Other languages
Japanese (ja)
Inventor
Tsukasa Okazaki
司 岡▲崎▼
Seiki Hatakeyama
誠基 畠山
Tasuku Yoshida
翼 吉田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Solutions East Japan Ltd
Original Assignee
Hitachi East Japan Solutions Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi East Japan Solutions Ltd filed Critical Hitachi East Japan Solutions Ltd
Priority to JP2010052871A priority Critical patent/JP2011186889A/en
Publication of JP2011186889A publication Critical patent/JP2011186889A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a storage medium in which file management information and the presence thereof can be concealed, a storage medium controller, a storage medium control method and a storage medium control program. <P>SOLUTION: The storage medium 1 includes: a first storage part (flash memory chip) 4 that stores a file system 41 configured to include an encrypted file 42; a second storage part (IC chip) 3 that stores file system information 31, file management information 32 and authentication destination authentication information (PIN code) 30; and an authenticating part 33 that transmits access permission information for permitting an access to another device 10 through a first communicating part 5 when authentication source authentication information received from the other device 10 through the first communicating part (USB terminal) 5 agrees with the authentication destination authentication information 30 stored in the second storage part 3, and transmits access rejection information to the other device 10 through the first communicating part 5 if not in agreement. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、セキュリティ機能を備える記憶媒体、記憶媒体制御装置、記憶媒体制御方法、及び記憶媒体制御プログラムに関する。   The present invention relates to a storage medium having a security function, a storage medium control apparatus, a storage medium control method, and a storage medium control program.

従来、耐タンパ性を備えるＩＣ（Integrated Circuit）カードとフラッシュメモリとを含んで構成し、フラッシュメモリ内にファイルシステムが格納され、ＩＣカード内にフラッシュメモリ内に格納されるファイルシステムの管理情報（ファイルシステムが格納される領域の開始位置、サイズ等の情報）が格納されることで、高いセキュリティ機能を実現する記憶媒体が提案されている（例えば、非特許文献１を参照）。   Conventionally, a tamper-resistant IC (Integrated Circuit) card and a flash memory are included, the file system is stored in the flash memory, and the file system management information stored in the flash memory in the IC card ( A storage medium that realizes a high security function by storing information such as the start position and size of an area in which a file system is stored has been proposed (see, for example, Non-Patent Document 1).

岡崎司、畠山誠基、佐藤隆一、「ＫｅｙＭｏｂｉｌｅを用いた安全なデータ持ち出し」、日立ＴＯ技報、ISSN=1342-8217、株式会社日立東日本ソリューションズ、平成21年11月17日、第15号、p.12−p.16Tsukasa Okazaki, Seiki Hatakeyama, Ryuichi Sato, “Safe data export using KeyMobile”, Hitachi TO Technical Bulletin, ISSN = 1342-8217, Hitachi East Japan Solutions, Ltd., November 17, 2009, No. 15, p.12-p.16

しかしながら、非特許文献１に記載される発明では、例えフラッシュメモリ内にファイルが暗号化して格納してあっても、ファイルの管理情報（ファイルの開始位置、サイズ等の情報）がフラッシュメモリ内に格納されているので、ファイルの管理情報を取得することで、暗号化されているファイルを取得することが可能である。暗号化は必ずしも完全な技術ではないので、暗号化されているとはいえ、ファイル（情報）を取得されれば、情報漏えいの原因となる危険性がある。   However, in the invention described in Non-Patent Document 1, even if a file is encrypted and stored in the flash memory, file management information (information such as the start position and size of the file) is stored in the flash memory. Since it is stored, it is possible to acquire an encrypted file by acquiring file management information. Since encryption is not necessarily a complete technique, there is a risk of information leakage if a file (information) is acquired even though it is encrypted.

その為、ファイルの管理情報をよりセキュリティの高い方法で格納する必要がある。なお、非特許文献１に記載される発明では、ファイルシステムで管理されるファイルの管理情報（フィルの開始位置、サイズ等の情報）の格納場所については開示されていない。   Therefore, it is necessary to store file management information in a more secure manner. The invention described in Non-Patent Document 1 does not disclose the storage location of file management information (information such as the start position and size of a file) managed by the file system.

本発明は前記問題に鑑みてなされたものであり、ファイルの管理情報とその存在を隠ぺいすることができる、記憶媒体、記憶媒体制御装置、記憶媒体制御方法、及び記憶媒体制御プログラムを提供することで、情報漏えいを防止することを目的とする。   The present invention has been made in view of the above problems, and provides a storage medium, a storage medium control device, a storage medium control method, and a storage medium control program capable of hiding file management information and its presence. The purpose is to prevent information leakage.

前記目的を達成するため、本発明に係る記憶媒体は、暗号化されているファイルを含んで構成されるファイルシステムが記憶される第１の記憶部と、前記第１の記憶部内で前記ファイルシステムが記憶される領域の開始位置であるファイルシステム開始位置及び前記ファイルシステムのサイズであるファイルシステムサイズを含むファイルシステム情報と、前記ファイルが記憶される開始位置であるファイル開始位置及び前記ファイルのサイズであるファイルサイズを含むファイル管理情報と、認証先の認証情報である認証先認証情報とが記憶される第２の記憶部と、他の装置から第１の通信部を介して受信した認証元認証情報が前記第２の記憶部に記憶される前記認証先認証情報と一致した場合に、前記第２の記憶部に記憶される前記ファイルシステム情報及び前記ファイル管理情報へのアクセスを許可するアクセス可情報を前記他の装置に前記第１の通信部を介して送信し、一致しなかった場合に、前記第２の記憶部に記憶される前記ファイルシステム情報及び前記ファイル管理情報へのアクセスを許可しないアクセス否情報を前記他の装置に前記第１の通信部を介して送信する認証部と、を備えることを特徴とする。   To achieve the above object, a storage medium according to the present invention includes a first storage unit that stores a file system that includes an encrypted file, and the file system in the first storage unit. File system information including the file system start position that is the start position of the area in which the file is stored and the file system size that is the size of the file system; A second storage unit that stores file management information including the file size and authentication destination authentication information that is authentication information of the authentication destination, and an authentication source received from the other device via the first communication unit When the authentication information matches the authentication destination authentication information stored in the second storage unit, the file stored in the second storage unit is stored. Access permission information permitting access to the file system information and the file management information is transmitted to the other device via the first communication unit, and stored in the second storage unit if they do not match. And an authentication unit that transmits access denial information that does not permit access to the file system information and the file management information to the other device via the first communication unit.

また、本発明に係る記憶媒体制御装置は、前記記載の記憶媒体に記憶される前記ファイルにアクセスするための記憶媒体制御装置であって、前記認証元認証情報が入力される入力部と、前記入力部を介して入力された前記認証元認証情報を、第２の通信部を介して前記記憶媒体に送信し、前記記憶媒体から前記アクセス可情報又は前記アクセス否情報を受信し、受信した前記アクセス可情報又は前記アクセス否情報により前記記憶媒体へのアクセスの可否を判定するアクセス判定部と、前記アクセス判定部が前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイルシステム情報を取得するファイルシステム情報取得部と、前記アクセス判定部が前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイル管理情報を取得するファイル管理情報取得部と、前記取得した前記ファイルシステム情報及びファイル管理情報に基づいて、前記ファイルにアクセスするファイルアクセス部と、を備えることを特徴とする。   A storage medium control apparatus according to the present invention is a storage medium control apparatus for accessing the file stored in the storage medium described above, and includes an input unit to which the authentication source authentication information is input, The authentication source authentication information input via the input unit is transmitted to the storage medium via the second communication unit, and the access permission information or the access denial information is received from the storage medium. An access determination unit that determines whether or not access to the storage medium is possible based on the access permission information or the access permission information, and the file system information when the access determination unit determines that access to the storage medium is possible And when the access determination unit determines that access to the storage medium is possible, the file management information is acquired. And file management information acquiring unit which Tokusuru, based on the obtained said file system information and file management information, characterized in that it comprises a and a file access unit for accessing the file.

また、本発明に係る記憶媒体制御方法は、前記記載の記憶媒体に記憶される前記ファイルにアクセスするための記憶媒体制御装置に用いられる記憶媒体制御方法であって、前記認証元認証情報が入力され、入力された前記認証元認証情報を、第２の通信部を介して前記記憶媒体に送信し、前記記憶媒体から前記アクセス可情報又は前記アクセス否情報を受信し、受信した前記アクセス可情報又は前記アクセス否情報により前記記憶媒体へのアクセスの可否を判定し、前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイルシステム情報及び前記ファイル管理情報を取得し、前記取得した前記ファイルシステム情報及びファイル管理情報に基づいて、前記ファイルにアクセスする、ことを特徴とする。   A storage medium control method according to the present invention is a storage medium control method used in a storage medium control apparatus for accessing the file stored in the storage medium described above, wherein the authentication source authentication information is input. The input authentication source authentication information is transmitted to the storage medium via a second communication unit, the access permission information or the access denial information is received from the storage medium, and the received access permission information is received. Alternatively, when the access to the storage medium is determined based on the access permission information, and it is determined that the storage medium is accessible, the file system information and the file management information are acquired, and the acquired The file is accessed based on the file system information and file management information.

また、本発明に係る記憶媒体制御プログラムは、前記記載の記憶媒体制御方法を前記記憶媒体制御装置に実行させることを特徴とする。   A storage medium control program according to the present invention causes the storage medium control apparatus to execute the storage medium control method described above.

本発明によれば、ファイルの管理情報とその存在を隠ぺいすることができる。   According to the present invention, file management information and its existence can be concealed.

本発明の第１実施形態に係る記憶媒体（ＵＳＢメモリ）の構成図である。1 is a configuration diagram of a storage medium (USB memory) according to a first embodiment of the present invention. 第１実施形態の記憶媒体が備えるＩＣチップに記憶されるファイルシステム情報のデータ構成図である。It is a data block diagram of the file system information memorize | stored in the IC chip with which the storage medium of 1st Embodiment is provided. 第１実施形態の記憶媒体が備えるＩＣチップに記憶されるファイル管理情報のデータ構成図である。It is a data block diagram of the file management information memorize | stored in IC chip with which the storage medium of 1st Embodiment is provided. 第１実施形態に係る記憶媒体の制御装置の構成図である。It is a block diagram of the control apparatus of the storage medium which concerns on 1st Embodiment. 第１実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（１）である。It is a flowchart (1) explaining the control operation of the storage medium control device of the first embodiment. 第１実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（２）である。It is a flowchart (2) explaining the control operation of the storage medium control device of the first embodiment. 第１実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（３）である。It is a flowchart (3) explaining the control operation of the storage medium control device of the first embodiment. 第１実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（４）である。It is a flowchart (4) explaining the control operation of the storage medium control device of the first embodiment. 第１実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（５）である。It is a flowchart (5) explaining the control operation of the storage medium control device of the first embodiment. 本発明の第２実施形態に係る記憶媒体（ＵＳＢメモリ）の構成図である。It is a block diagram of the storage medium (USB memory) which concerns on 2nd Embodiment of this invention. 第２実施形態の記憶媒体が備えるＩＣチップに記憶されるファイルシステム情報のデータ構成図である。It is a data block diagram of the file system information memorize | stored in IC chip with which the storage medium of 2nd Embodiment is provided. 第２実施形態に係る記憶媒体制御装置の構成図である。It is a block diagram of the storage medium control apparatus which concerns on 2nd Embodiment. 第２実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（２）である。It is a flowchart (2) explaining the control operation of the storage medium control device of the second embodiment. 第２実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（３）である。It is a flowchart (3) explaining the control operation of the storage medium control device of the second embodiment. 第２実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（４）である。It is a flowchart (4) explaining the control operation of the storage medium control apparatus of 2nd Embodiment. 第２実施形態の記憶媒体制御装置の制御動作を説明するフローチャート（５）である。It is a flowchart (5) explaining the control operation of the storage medium control device of the second embodiment.

≪第１実施形態に係る記憶媒体（ＵＳＢメモリ）の構成≫
＜概要＞
図１に示す、第１実施形態に係る記憶媒体（ＵＳＢメモリ）１では、ファイル管理情報３２を認証機能を備えるＩＣチップ３に格納することで、ファイル管理情報３２とその存在を隠ぺいすることを可能にする。 << Configuration of Storage Medium (USB Memory) According to First Embodiment >>
<Overview>
In the storage medium (USB memory) 1 according to the first embodiment shown in FIG. 1, the file management information 32 and its presence are concealed by storing the file management information 32 in the IC chip 3 having an authentication function. enable.

図１は、第１実施形態に係る記憶媒体１の構成図である。
記憶媒体としてのＵＳＢメモリ１は、コントローラ２、ＩＣチップ３、フラッシュメモリチップ４、及びＵＳＢ端子５を備えて構成される。本実施形態では、記憶媒体の一例として、ＵＳＢ(Universal Serial Bus)メモリを用いて説明を行うが、これに限定されるものではない。ＵＳＢメモリ以外の記憶媒体としては、例えば、ＳＤメモリカード、ＭＭＣメモリカード等が該当する。 FIG. 1 is a configuration diagram of a storage medium 1 according to the first embodiment.
A USB memory 1 as a storage medium includes a controller 2, an IC chip 3, a flash memory chip 4, and a USB terminal 5. In the present embodiment, a USB (Universal Serial Bus) memory will be described as an example of a storage medium, but the present invention is not limited to this. Examples of the storage medium other than the USB memory include an SD memory card and an MMC memory card.

ＵＳＢメモリ１は、ＵＳＢ端子５を介してＰＣ(Personal Computer)１０と接続可能である。ＵＳＢメモリ１がＰＣ１０に接続されている状態では、ＵＳＢメモリ１は、ＰＣ１０の外部記憶装置として動作する。以下、ＵＳＢメモリ１を構成する各装置について説明する。   The USB memory 1 can be connected to a PC (Personal Computer) 10 via a USB terminal 5. In a state where the USB memory 1 is connected to the PC 10, the USB memory 1 operates as an external storage device of the PC 10. Hereinafter, each device constituting the USB memory 1 will be described.

＜コントローラ＞
コントローラ２は、ＵＳＢメモリ１を接続する装置（例えば、ＰＣ１０）との間でデータをやり取りする場合に、ＵＳＢメモリ１の制御を行う半導体部品である。データの転送はＵＳＢの仕様に沿って行われる。 <Controller>
The controller 2 is a semiconductor component that controls the USB memory 1 when data is exchanged with a device (for example, the PC 10) to which the USB memory 1 is connected. Data transfer is performed in accordance with USB specifications.

＜ＩＣ(Integrated Circuit)チップ＞
ＩＣチップ３（第２の記憶部）は、メモリ（例えば、ＲＯＭ(Read Only Memory)、ＥＰＲＯＭ(Erasable and Programmable ROM)、ＲＡＭ(Random Access Memory)）及びマイクロプロセッサ（ともに図示せず）を含んで構成される。ＩＣチップ３の図示しないメモリには、ＰＩＮ(Personal Identification Number)コード３０、ファイルシステム情報３１、及びファイル管理情報３２が記憶される。また、ＩＣチップ３の図示しないマイクロプロセッサは、ＰＩＮコード３０を用いた認証機能を実現する認証部３３を備える。 <IC (Integrated Circuit) chip>
The IC chip 3 (second storage unit) includes a memory (for example, ROM (Read Only Memory), EPROM (Erasable and Programmable ROM), RAM (Random Access Memory)) and a microprocessor (both not shown). Composed. A memory (not shown) of the IC chip 3 stores a PIN (Personal Identification Number) code 30, file system information 31, and file management information 32. The microprocessor (not shown) of the IC chip 3 includes an authentication unit 33 that implements an authentication function using the PIN code 30.

（ＰＩＮコード）
認証情報としてのＰＩＮコード３０は、ＵＳＢメモリ１のユーザ認証に用いられるコードであり、あらかじめ任意に決められた文字列が設定される。ＰＩＮコード（３０）は、例えば、数字、英字、数字と英字との組み合わせ等で構成される。ＰＩＮコード３０は、ＵＳＢメモリ１の製造者により出荷時に設定されてもよいし、ＵＳＢメモリ１の所有者により設定されてもよい。 (PIN code)
The PIN code 30 as the authentication information is a code used for user authentication of the USB memory 1, and a character string arbitrarily determined in advance is set. The PIN code (30) is composed of, for example, numbers, letters, combinations of numbers and letters, and the like. The PIN code 30 may be set at the time of shipment by the manufacturer of the USB memory 1 or may be set by the owner of the USB memory 1.

ここで、データ構成の符号を用いてＵＳＢメモリ１を説明する場合に、括弧なしの符号（例えば、前記した「ＰＩＮコード３０」）は、データが記憶される論理的な領域を表し、括弧付きの符号（例えば、前記した「ＰＩＮコード（３０）」）は、論理的な領域に記憶される、又は記憶されていたデータ自体を表すものとする。   Here, when the USB memory 1 is described using a data configuration code, the code without parentheses (for example, the above-described “PIN code 30”) represents a logical area in which data is stored, and includes parentheses. The code (for example, “PIN code (30)” described above) is stored in the logical area or represents the stored data itself.

（ファイルシステム情報）
図２は、第１実施形態の記憶媒体１が備えるＩＣチップ３に記憶されるファイルシステム情報３１のデータ構成図である。ファイルシステム情報３１は、フラッシュメモリチップ４に記憶されるファイルシステム４１（例えば、ＦＡＴ(File Allocation Table)）を管理し、フラッシュメモリチップ４にアクセスする際に参照する情報である。図２では、ファイルシステム情報３１に、２つのファイルシステムが記憶されているが、少なくとも１つのファイルシステムが記憶されていればよい。ファイルシステム情報３１の各項目は、ＵＳＢメモリ１の製造者により出荷時に設定される。また、製造者が提供するプログラムによってユーザが初期設定してもよい。 (File system information)
FIG. 2 is a data configuration diagram of the file system information 31 stored in the IC chip 3 included in the storage medium 1 of the first embodiment. The file system information 31 is information that manages a file system 41 (for example, FAT (File Allocation Table)) stored in the flash memory chip 4 and is referred to when accessing the flash memory chip 4. In FIG. 2, two file systems are stored in the file system information 31, but it is sufficient that at least one file system is stored. Each item of the file system information 31 is set by the manufacturer of the USB memory 1 at the time of shipment. Further, the user may make an initial setting by a program provided by the manufacturer.

ファイルシステムＮｏ３１１には、ファイルシステム４１のインデックスが記憶される。ファイルシステムＮｏ（３１１）は、例えば、昇順の番号が用いられる。   In the file system No 311, an index of the file system 41 is stored. As the file system No (311), for example, numbers in ascending order are used.

ファイルシステム開始位置３１２には、ファイルシステムＮｏ（３１１）に関連付けて、フラッシュメモリチップ４内におけるファイルシステム４１の開始アドレスが記憶される。ここで、開始アドレスとは、フラッシュメモリチップ４を物理的な領域（例えば、バイトやセクタ）に分割し、分割した領域に昇順の番号（アドレス）を付与した場合において、ファイルシステム４１が記憶される最初の領域のアドレスである。
ファイルシステムサイズ３１３には、ファイルシステムＮｏ（３１１）に関連付けて、フラッシュメモリチップ４内においてファイルシステム４１が格納される領域の大きさが記憶される。 In the file system start position 312, the start address of the file system 41 in the flash memory chip 4 is stored in association with the file system No (311). Here, the start address is stored in the file system 41 when the flash memory chip 4 is divided into physical areas (for example, bytes and sectors), and ascending numbers (addresses) are assigned to the divided areas. This is the address of the first area.
The file system size 313 stores the size of the area where the file system 41 is stored in the flash memory chip 4 in association with the file system No (311).

（ファイル管理情報）
図３は、第１実施形態の記憶媒体１が備えるＩＣチップ３に記憶されるファイル管理情報３２のデータ構成図である。ファイル管理情報３２は、フラッシュメモリ４内に記憶されるファイル４２Ａ，・・４２Ｎ（以下、合わせて「ファイル４２」と呼ぶときがある）を管理し、ファイル４２にアクセスする際に参照する情報である。ファイル管理情報３２の各項目は、ＵＳＢメモリ１の製造者により出荷時に初期値が設定される。また製造者が提供するプログラムによってユーザが初期設定してもよい。そして、フラッシュメモリチップ４内にファイル４２が追加、更新、削除等されるたびに、内容が更新される。 (File management information)
FIG. 3 is a data configuration diagram of the file management information 32 stored in the IC chip 3 included in the storage medium 1 of the first embodiment. The file management information 32 is information that manages the files 42A,... 42N (hereinafter sometimes referred to as “file 42”) stored in the flash memory 4 and is referred to when accessing the file 42. is there. Each item of the file management information 32 is set to an initial value at the time of shipment by the manufacturer of the USB memory 1. Further, the user may make an initial setting by a program provided by the manufacturer. The contents are updated each time the file 42 is added, updated, or deleted in the flash memory chip 4.

ファイル名３２１には、ファイル４２の名称が記憶される。ファイル名（３２１）は、例えば、数字、英字、漢字、仮字、及びこれらの組み合わせで構成される。
ファイル開始位置３２２には、ファイル名（３２１）に関連付けて、ファイルシステム４１内でのファイル４２の格納場所の開始アドレスが記憶される。
ファイルサイズ３２３には、ファイル名（３２１）に関連付けて、ファイルシステム４１内でファイル４２の格納場所の領域の大きさが記憶される。 The file name 321 stores the name of the file 42. The file name (321) is composed of, for example, numbers, English letters, Kanji characters, Kanji characters, and combinations thereof.
The file start position 322 stores the start address of the storage location of the file 42 in the file system 41 in association with the file name (321).
The file size 323 stores the size of the area where the file 42 is stored in the file system 41 in association with the file name (321).

ファイル管理情報３２には、前記した項目の他に、ファイル４２のデータの種類を分類するための情報である「ファイル種別（例えば、文書データ、画像データ、音楽データ等）」、ファイル４２を追加、更新した日時である「更新日時」等を項目として備える構成としてもよい。   In addition to the above items, the file management information 32 includes “file type (for example, document data, image data, music data, etc.)” that is information for classifying the data type of the file 42, and the file 42. The update date and time may be configured as “update date and time” as an item.

（認証部）
図１に戻って、認証部３３は、ＰＩＮコード（３０）を用いてＵＳＢメモリ１のユーザ認証を行う。具体的には、認証部３３は、ＵＳＢメモリ１を接続する装置（例えば、ＰＣ１０）で入力された認証コード（以下、「認証コード（入力）」と呼ぶときがある）を受信し、受信した認証コード（入力）とＰＩＮコード（３０）とを比較する。認証部３３は、比較結果が一致した場合に認証が正しいと判定し、ＰＣ１０にＵＳＢメモリ１へのアクセスを許可するアクセス可情報を送信する。一方、認証部３３は、比較結果が一致しなかった場合に認証が正しくないと判定し、ＰＣ１０にＵＳＢメモリ１へのアクセスを許可しないアクセス否情報を送信する。 (Authentication Department)
Returning to FIG. 1, the authentication unit 33 authenticates the user of the USB memory 1 using the PIN code (30). Specifically, the authentication unit 33 receives and receives an authentication code (hereinafter sometimes referred to as “authentication code (input)”) input by a device (for example, the PC 10) to which the USB memory 1 is connected. The authentication code (input) is compared with the PIN code (30). The authentication unit 33 determines that the authentication is correct when the comparison results match, and transmits to the PC 10 accessible information that permits access to the USB memory 1. On the other hand, the authentication unit 33 determines that the authentication is not correct when the comparison results do not match, and transmits access permission information that does not permit access to the USB memory 1 to the PC 10.

なお、認証部３３は、認証が正しくないと判定した回数をカウントして、例えば、認証が正しくないと連続して複数回判定した場合に、それ以降はたとえＰＩＮコード（３０）と一致する認証コード（入力）を受信しても、ＵＳＢメモリ１へのアクセスを許可しないようにしてもよい。   The authentication unit 33 counts the number of times that the authentication is determined to be incorrect. For example, if the authentication unit 33 determines that the authentication is not correct multiple times in succession, the authentication code that matches the PIN code (30) thereafter. Even if a code (input) is received, access to the USB memory 1 may not be permitted.

＜フラッシュメモリチップ＞
フラッシュメモリチップ（第１の記憶部）４は、メモリセルと呼ばれる１個で１ビットの情報を記憶する不揮発性記憶素子の集合体である。フラッシュメモリチップ４には、ファイルシステム４１が記憶される。ファイルシステム４１は、例えば、ＦＡＴ(File Allocation Table)）である。ファイルシステム４１は、ファイル４２を自己の領域内に格納する。ファイル４２は、文書データ、画像データ、音楽データ等のデータをフラッシュメモリチップ４に記録するためのデータのまとまりである。 <Flash memory chip>
The flash memory chip (first storage unit) 4 is an aggregate of non-volatile storage elements each storing 1-bit information called a memory cell. A file system 41 is stored in the flash memory chip 4. The file system 41 is, for example, FAT (File Allocation Table). The file system 41 stores the file 42 in its own area. The file 42 is a collection of data for recording data such as document data, image data, and music data in the flash memory chip 4.

＜ＵＳＢ端子＞
ＵＳＢ端子（第１の通信部）５は、ＵＳＢメモリ１を接続する装置（例えば、ＰＣ１０）とＵＳＢメモリ１とを物理的に接続する装置であり、ＰＣ１０が備えるＵＳＢポート９（図４参照）に接続される。ＵＳＢ端子５の形状は、ＵＳＢ規格で定められており、「ＵＳＢ−Ａ端子」、「ＵＳＢ−Ｂ端子」等がある。以下、ＵＳＢメモリ１が備える装置、若しくは機能が「データを送信する」又は「データを受信する」と同様の記載がある場合には、ＵＳＢ端子５を介して通信が行われるものとする。 <USB terminal>
A USB terminal (first communication unit) 5 is a device that physically connects a device (for example, the PC 10) to which the USB memory 1 is connected to the USB memory 1, and a USB port 9 provided in the PC 10 (see FIG. 4). Connected to. The shape of the USB terminal 5 is determined by the USB standard, and includes “USB-A terminal”, “USB-B terminal”, and the like. Hereinafter, when there is a description similar to “send data” or “receive data” in the device or function of the USB memory 1, it is assumed that communication is performed via the USB terminal 5.

≪第１実施形態に係る記憶媒体（ＵＳＢメモリ）の制御装置の構成≫
＜概要＞
図４は、第１実施形態に係る記憶媒体制御装置１０の構成図である。本実施形態では、記憶媒体制御装置の一例として、ＰＣを用いた場合の説明を行うが、これに限定されるものではない。ＰＣ以外の記憶媒体制御装置としては、例えば、ＰＤＡ(Personal Digital Assistant)、携帯型電話機等が該当する。 << Configuration of Control Device for Storage Medium (USB Memory) According to First Embodiment >>
<Overview>
FIG. 4 is a configuration diagram of the storage medium control apparatus 10 according to the first embodiment. In the present embodiment, a case where a PC is used as an example of the storage medium control apparatus will be described, but the present invention is not limited to this. Examples of the storage medium control device other than the PC include a PDA (Personal Digital Assistant) and a mobile phone.

記憶媒体制御装置（以下、単に「制御装置」と呼ぶときがある）としてのＰＣ１０は、記憶部６、制御部７、入力部８、及びＵＳＢポート９を備えて構成される。以下、ＰＣ１０を構成する各装置について説明する。   The PC 10 as a storage medium control device (hereinafter sometimes simply referred to as “control device”) includes a storage unit 6, a control unit 7, an input unit 8, and a USB port 9. Hereinafter, each apparatus which comprises PC10 is demonstrated.

＜記憶部＞
記憶部６は、ＨＤＤ（Hard Disk Drive）等で構成される。記憶部６には、ＯＳ(Operating System)６０が記憶される。ＯＳ６０は、ＵＳＢメモリ１にアクセスするためのプログラム（例えば、クラスドライバ）、及びＩＣチップ３にアクセスするためのプログラム（例えば、ＰＣ／ＳＣ(Personal Computer/Smart Card)インタフェースに準拠しているプログラム）を含んで構成されている（いずれも図示せず）。 <Storage unit>
The storage unit 6 is configured by an HDD (Hard Disk Drive) or the like. The storage unit 6 stores an OS (Operating System) 60. The OS 60 is a program for accessing the USB memory 1 (for example, a class driver) and a program for accessing the IC chip 3 (for example, a program conforming to a PC / SC (Personal Computer / Smart Card) interface). (Both not shown).

＜制御部＞
制御部７は、ＣＰＵ、メモリ、及びこれらの周辺回路等（いずれも図示せず）から構成される。制御部７は、記憶部６に記憶される図示しないプログラム又はＯＳ６０を実行することで様々な機能を実現する。以下、制御部７が実現する機能を説明する。 <Control unit>
The control unit 7 includes a CPU, a memory, and peripheral circuits thereof (not shown). The control unit 7 implements various functions by executing a program (not shown) or the OS 60 stored in the storage unit 6. Hereinafter, functions realized by the control unit 7 will be described.

（アクセス判定部）
アクセス判定部７１は、後記する入力部８を介して入力された認証コード（入力）をＵＳＢメモリ１の認証部３３に後記するＵＳＢポート９を介して送信する。そして、アクセス判定部７１は、認証部３３からＵＳＢメモリ１へのアクセスの可否を通知する情報を受信し、ＵＳＢメモリ１へのアクセスが許可されたか否かの判定を行う。 (Access judgment part)
The access determination unit 71 transmits the authentication code (input) input via the input unit 8 described later to the authentication unit 33 of the USB memory 1 via the USB port 9 described later. Then, the access determination unit 71 receives information notifying whether or not the USB memory 1 can be accessed from the authentication unit 33 and determines whether or not the access to the USB memory 1 is permitted.

アクセス判定部７１は、アクセスが許可された場合に後記するファイルシステム情報取得部７２にＵＳＢメモリ１へのアクセスを続行するように指示する。一方、アクセス判定部７１は、アクセスが許可されなかった場合にＵＳＢメモリ１へのアクセス処理を中断する。なお、アクセス判定部７１は、アクセス処理を中断すると共に、図示しない表示部に認証コード（入力）が正しくない旨のメッセージを表示し、ユーザに再度の認証コードの入力をうながすようにしてもよい。   When access is permitted, the access determination unit 71 instructs the file system information acquisition unit 72 described later to continue access to the USB memory 1. On the other hand, the access determination unit 71 interrupts the access process to the USB memory 1 when access is not permitted. The access determination unit 71 may interrupt the access process, display a message indicating that the authentication code (input) is not correct on a display unit (not shown), and prompt the user to input the authentication code again. .

（ファイルシステム情報取得部）
ファイルシステム情報取得部７２は、アクセス判定部７１からアクセス続行の指示を受けた場合に、ＵＳＢメモリ１が備えるＩＣチップ３に記憶されるファイルシステム情報３１（ファイルシステムＮｏ（３１１）、ファイルシステム開始位置（３１２）、及びファイルシステムサイズ（３１３））を、ＵＳＢポート９を介して取得（受信）し、制御部７が備える図示しないメモリに取得（受信）したファイルシステム情報３１を記憶する。以下、「ファイルシステム情報取得部７２が取得したファイルシステム情報３１」と同様の記載がある場合には、制御部７の図示しないメモリに記憶されているファイルシステム情報３１のことを意味する。 (File system information acquisition unit)
When the file system information acquisition unit 72 receives an instruction to continue access from the access determination unit 71, the file system information 31 (file system No (311), file system start stored in the IC chip 3 included in the USB memory 1) The position (312) and the file system size (313)) are acquired (received) via the USB port 9, and the acquired (received) file system information 31 is stored in a memory (not shown) provided in the control unit 7. Hereinafter, when there is a description similar to “file system information 31 acquired by the file system information acquisition unit 72”, it means the file system information 31 stored in a memory (not shown) of the control unit 7.

（ファイル管理情報取得部）
ファイル管理情報取得部７３は、ＵＳＢメモリ１が備えるＩＣチップ３に記憶されるファイル管理情報３２（ファイル名（３２１）、ファイル開始位置（３２２）、及びファイルサイズ（３２３））を、ＵＳＢポート９を介して取得（受信）し、制御部７が備える図示しないメモリに取得（受信）したファイル管理情報３２を記憶する。以下、「ファイル管理情報取得部７３が取得したファイル管理情報３２」と同様の記載がある場合には、制御部７の図示しないメモリに記憶されているファイル管理情報３２のことを意味する。なお、ファイル管理情報取得部７３によるファイル管理情報３２の取得は、アクセス判定部７１からアクセス続行の指示を受けた場合にファイル管理情報３２を取得してもよいし、後記するファイルアクセス部７４が、ファイル４２へのアクセスを実行する前にファイル管理情報３２を取得してもよい。 (File management information acquisition unit)
The file management information acquisition unit 73 displays the file management information 32 (file name (321), file start position (322), and file size (323)) stored in the IC chip 3 included in the USB memory 1 as the USB port 9 The file management information 32 acquired (received) via the above and stored (not shown) in the memory included in the control unit 7 is stored. Hereinafter, when there is a description similar to “the file management information 32 acquired by the file management information acquisition unit 73”, it means the file management information 32 stored in a memory (not shown) of the control unit 7. Note that the file management information 32 may be acquired by the file management information acquisition unit 73 when the instruction to continue the access is received from the access determination unit 71, or the file access unit 74 described later may acquire the file management information 32. The file management information 32 may be acquired before the access to the file 42 is executed.

（ファイルアクセス部）
ファイルアクセス部７４は、ファイル管理情報取得部７３が取得したファイル管理情報３２のファイル開始位置（３２２）及びファイルサイズ（３２３）を基に、ファイルシステム４１の該当する領域からファイルを読み込み、該当する領域にファイルを書き出し、又は該当する領域のファイルを削除する。
以下では、具体的に、ＵＳＢメモリ１に記憶されるファイル（データ）の読み込み処理、ＵＳＢメモリ１へのファイルの書き出し処理、ＵＳＢメモリ１に記憶されるファイル（データ）の削除処理を例に、ファイルアクセス部７４を説明する。 (File access part)
The file access unit 74 reads a file from the corresponding area of the file system 41 based on the file start position (322) and the file size (323) of the file management information 32 acquired by the file management information acquisition unit 73, Write a file to the area or delete the file in the corresponding area.
In the following, specifically, a process of reading a file (data) stored in the USB memory 1, a process of writing a file to the USB memory 1, and a process of deleting a file (data) stored in the USB memory 1 will be described as examples. The file access unit 74 will be described.

（１）ファイル読み込み処理
ファイルアクセス部７４は、ファイル名（３２１）をキーにして取得したファイル管理情報３２を検索し、該当したファイルのファイル開始位置（３２２）及びファイルサイズ（３２３）を用いて、ファイルシステム４１内の該当するファイル開始位置（３２２）からファイルサイズ（３２３）分のデータを取得する。 (1) File Read Processing The file access unit 74 searches the file management information 32 acquired using the file name (321) as a key, and uses the file start position (322) and file size (323) of the corresponding file. The data for the file size (323) is acquired from the corresponding file start position (322) in the file system 41.

（２）ファイル書き出し処理
ファイルアクセス部７４は、ＵＳＢメモリ１に書き出すファイルのデータサイズをカウントし、取得したファイル管理情報３２のファイル開始位置（３２２）及びファイルサイズから、カウントしたデータサイズよりも大きい空き領域を算出する。次に、ファイルアクセス部７４は、算出した空き領域にカウントしたファイルを格納する。次に、ファイルアクセス部７４は、ＩＣチップ３に記憶されるファイル管理情報３２のファイル名３２１、ファイル開始位置３２２、及びファイルサイズ３２３に書き出したファイルの情報をそれぞれ格納する。 (2) File writing process The file access unit 74 counts the data size of the file to be written to the USB memory 1, and is larger than the counted data size from the file start position (322) and the file size of the acquired file management information 32. Free space is calculated. Next, the file access unit 74 stores the counted files in the calculated free space. Next, the file access unit 74 stores file information written in the file name 321, the file start position 322, and the file size 323 of the file management information 32 stored in the IC chip 3.

（３）ファイル削除処理
ファイルアクセス部７４は、ファイル名（３２１）をキーにして取得したファイル管理情報３２を検索し、該当したファイルのファイル開始位置（３２２）及びファイルサイズ（３２３）を用いて、ファイルシステム４１内の該当するファイル開始位置（３２２）からファイルサイズ（３２３）分のデータを消去する。次に、ファイルアクセス部７４は、ＩＣチップ３に記憶されるファイル管理情報３２のファイル名３２１、ファイル開始位置３２２、及びファイルサイズ３２３から削除したファイルの情報をそれぞれ消去する。 (3) File Deletion Processing The file access unit 74 searches the file management information 32 acquired using the file name (321) as a key, and uses the file start position (322) and file size (323) of the corresponding file. The data corresponding to the file size (323) is deleted from the corresponding file start position (322) in the file system 41. Next, the file access unit 74 deletes the information of the file deleted from the file name 321, the file start position 322, and the file size 323 of the file management information 32 stored in the IC chip 3.

＜入力部＞
入力部８は、ＰＣ１０のユーザ（操作者）が情報を入力する場合に使われる装置であり、例えば、キーボード等で構成される。 <Input section>
The input unit 8 is a device used when a user (operator) of the PC 10 inputs information, and includes, for example, a keyboard.

＜ＵＳＢポート＞
ＵＳＢポート（第２の通信部）９は、ＰＣ１０にＵＳＢメモリ１を接続する装置であり、ＵＳＢメモリ１が備えるＵＳＢ端子５（図１参照）と接続される。以下、ＰＣ１０が備える装置、若しくは機能が「データを送信する」又は「データを受信する」と同様の記載がある場合には、ＵＳＢポート５を介して通信が行われるものとする。 <USB port>
The USB port (second communication unit) 9 is a device that connects the USB memory 1 to the PC 10 and is connected to a USB terminal 5 (see FIG. 1) provided in the USB memory 1. Hereinafter, when there is a description similar to “send data” or “receive data” in the device or function of the PC 10, it is assumed that communication is performed via the USB port 5.

≪第１実施形態に係る記憶媒体制御装置の記憶媒体制御動作≫
図５乃至図９は、第１実施形態に係る記憶媒体制御装置１０の記憶媒体制御動作を説明するフローチャートである。以下、図５乃至図９を参照して、記憶媒体制御装置１０の記憶媒体制御動作を説明する。 << Storage Medium Control Operation of Storage Medium Control Apparatus According to First Embodiment >>
5 to 9 are flowcharts for explaining the storage medium control operation of the storage medium control apparatus 10 according to the first embodiment. Hereinafter, the storage medium control operation of the storage medium control apparatus 10 will be described with reference to FIGS.

（ファイルシステム開始処理）
最初に図５を参照して、ＰＣ１０の操作者から、ＵＳＢメモリ１のフラッシュメモリチップ４に記憶されるファイル４２の読み込み指示、フラッシュメモリチップ４へのファイル４２への書き出し指示、又はフラッシュメモリチップ４に記憶されるファイル４２の削除指示（以下、合わせて「ファイルアクセス指示」と呼ぶときがある）が入力され、アクセス判定部７１がファイルアクセス指示を受信することでファイルシステム開始処理が行われる（ステップＳ０１０）。ファイルシステム開始処理の詳細は、図６に示す。 (File system start processing)
First, referring to FIG. 5, the operator of the PC 10 instructs to read the file 42 stored in the flash memory chip 4 of the USB memory 1, writes the file 42 to the flash memory chip 4, or the flash memory chip. 4 is input, and a file system start process is performed when the access determination unit 71 receives the file access instruction. (Step S010). Details of the file system start processing are shown in FIG.

アクセス判定部７１は、入力部８を介して入力された認証コード（入力）をＵＳＢメモリ１の認証部３３に送信する（ＩＣカードにアクセス）（ステップＳ０１１）。そして、アクセス判定部７１は、認証部３３からＵＳＢメモリ１へのアクセスの可否を通知する情報を受信し、ＵＳＢメモリ１へのアクセスが許可されたか否かの判定を行う（ＰＩＮコード認証）（ステップＳ０１２）。アクセスが許可されたと判定された場合（ステップＳ０１２“ＯＫ”）に、処理はステップＳ０１３に進む。一方、アクセスが許可されなかったと判定された場合（ステップＳ０１２“ＮＧ”）に、処理はステップＳ０１４に進む。   The access determination unit 71 transmits the authentication code (input) input via the input unit 8 to the authentication unit 33 of the USB memory 1 (access to the IC card) (step S011). Then, the access determination unit 71 receives information notifying whether or not access to the USB memory 1 is permitted from the authentication unit 33, and determines whether or not access to the USB memory 1 is permitted (PIN code authentication) ( Step S012). If it is determined that access is permitted (step S012 “OK”), the process proceeds to step S013. On the other hand, when it is determined that access is not permitted (step S012 “NG”), the process proceeds to step S014.

ステップＳ０１２で「ＯＫ」の場合に、ファイルシステム情報取得部７２は、ＩＣチップ３に記憶されるファイルシステム情報３１（ファイルシステム開始位置（３１２））を取得し（ステップＳ０１３）、制御部７が備える図示しないメモリに、取得したファイルシステム情報３１（ファイルシステム開始位置（３１２））を記憶する（ステップＳ０１５）。そして、処理はステップＳ０２１（図５）に進む。   In the case of “OK” in step S012, the file system information acquisition unit 72 acquires the file system information 31 (file system start position (312)) stored in the IC chip 3 (step S013), and the control unit 7 The acquired file system information 31 (file system start position (312)) is stored in a memory (not shown) provided (step S015). Then, the process proceeds to step S021 (FIG. 5).

ステップＳ０１２で「ＮＧ」の場合に、アクセス判定部７１は、ファイルへのアクセス処理を中断する（ステップＳ０１４）。なお、アクセス判定部７１は、図示しない表示部に認証コード（入力）が正しくない旨のメッセージを表示し、ユーザに再度の認証コードの入力を行わせるようにしてもよい。   If “NG” is determined in the step S012, the access determination unit 71 interrupts the file access process (step S014). The access determination unit 71 may display a message indicating that the authentication code (input) is not correct on a display unit (not shown) so that the user can input the authentication code again.

（ファイル読み込み処理）
図５に戻って、ファイルアクセス指示がファイル４２の読み込み指示である場合（ステップＳ０２１“Ｙｅｓ”）に、処理はステップＳ０３０に進み、ファイル読み込み処理を行う。一方、アクセス指示がファイルの読み込み指示でない場合（ステップＳ０２１“Ｎｏ”）に、処理はステップＳ０２２に進む。ファイル読み込み処理の詳細は、図７に示す。 (File reading process)
Returning to FIG. 5, when the file access instruction is an instruction to read the file 42 (step S021 “Yes”), the process proceeds to step S030, and the file reading process is performed. On the other hand, when the access instruction is not a file reading instruction (step S021 “No”), the process proceeds to step S022. Details of the file reading process are shown in FIG.

ファイル管理情報取得部７３は、ＩＣチップ３に記憶されるファイル管理情報３２を取得する。次に、ファイルアクセス部７４は、ファイル名（３２１）をキーにして取得したファイル管理情報３２を検索し、該当するファイルのファイル開始位置（３２２）及びファイルサイズ（３２３）を取得する（ステップＳ０３１）。次に、ファイルアクセス部７４は、ファイルシステム４１内の該当するファイル開始位置（３２２）から該当するファイルサイズ（３２３）分のデータを取得する（ステップＳ０３２）。そして、ＵＳＢメモリ１の制御動作を終了する。   The file management information acquisition unit 73 acquires the file management information 32 stored in the IC chip 3. Next, the file access unit 74 searches the file management information 32 acquired using the file name (321) as a key, and acquires the file start position (322) and the file size (323) of the corresponding file (step S031). ). Next, the file access unit 74 acquires data for the corresponding file size (323) from the corresponding file start position (322) in the file system 41 (step S032). Then, the control operation of the USB memory 1 is finished.

（ファイル書き出し処理）
図５に戻って、ファイルアクセス指示がファイル４２への書き出し指示である場合（ステップＳ０２２“Ｙｅｓ”）に、処理はステップＳ０４０に進み、ファイル書き出し処理を行う。一方、アクセス指示がファイルの書き出し指示ではない場合（ステップＳ０２２“Ｎｏ”）に、処理はステップＳ０２３に進む。ファイル書き出し処理の詳細は、図８に示す。 (File export processing)
Returning to FIG. 5, when the file access instruction is a write instruction to the file 42 (step S <b> 022 “Yes”), the process proceeds to step S <b> 040, and a file write process is performed. On the other hand, if the access instruction is not a file write instruction (“No” in step S022), the process proceeds to step S023. Details of the file writing process are shown in FIG.

ファイル管理情報取得部７３は、ＩＣチップ３に記憶されるファイル管理情報３２を取得する。次に、ファイルアクセス部７４は、書き出すファイルのデータサイズをカウントする（ステップＳ０４１）。次に、ファイルアクセス部７４は、ファイル管理情報取得部７３が取得したファイル管理情報３２のファイル開始位置（３２２）及びファイルサイズ（３２３）から、カウントしたデータサイズよりも大きい空き領域を算出する（ステップＳ０４２）。   The file management information acquisition unit 73 acquires the file management information 32 stored in the IC chip 3. Next, the file access unit 74 counts the data size of the file to be written (step S041). Next, the file access unit 74 calculates a free area larger than the counted data size from the file start position (322) and the file size (323) of the file management information 32 acquired by the file management information acquisition unit 73 ( Step S042).

次に、ファイルアクセス部７４は、ステップＳ０４２で算出したファイルシステム４１内の空き領域に、カウントしたファイル（データ）を格納する（ステップＳ０４３）。次に、ファイルアクセス部７４、ＩＣチップ３に記憶されるファイル管理情報３２のファイル名３２１、ファイル開始位置３２２、及びファイルサイズ３２３に書き出したファイルの情報をそれぞれ格納する（ステップＳ０４４）。そして、ＵＳＢメモリ１の制御動作を終了する。   Next, the file access unit 74 stores the counted file (data) in the free area in the file system 41 calculated in step S042 (step S043). Next, the file access unit 74, the file name 321 of the file management information 32 stored in the IC chip 3, the file start position 322, and the file information written in the file size 323 are stored (step S044). Then, the control operation of the USB memory 1 is finished.

（ファイル削除処理）
図５に戻って、ファイルアクセス指示がファイル４２の削除指示である場合（ステップＳ０２３“Ｙｅｓ”）に、処理はステップＳ０５０に進み、ファイル削除処理を行う。一方、アクセス指示がファイル削除指示ではない場合（ステップＳ０２３“Ｎｏ”）に、ＵＳＢメモリ１の制御動作を終了する。ファイル削除処理の詳細は、図９に示す。 (File deletion process)
Returning to FIG. 5, when the file access instruction is an instruction to delete the file 42 (step S023 “Yes”), the process proceeds to step S050 to perform the file deletion process. On the other hand, if the access instruction is not a file deletion instruction (step S023 “No”), the control operation of the USB memory 1 is terminated. Details of the file deletion processing are shown in FIG.

ファイル管理情報取得部７３は、ＩＣチップ３に記憶されるファイル管理情報３２を取得する。次に、ファイルアクセス部７４は、ファイル名（３２１）をキーにして取得したファイル管理情報３２を検索し、該当するファイルのファイル開始位置（３２２）及びファイルサイズ（３２３）を取得する（ステップＳ０５１）。次に、ファイルアクセス部７４は、ファイルシステム４１内の該当するファイル開始位置（３２２）からファイルサイズ（３２３）分のデータを消去する（ステップＳ０５２）。   The file management information acquisition unit 73 acquires the file management information 32 stored in the IC chip 3. Next, the file access unit 74 searches the file management information 32 acquired using the file name (321) as a key, and acquires the file start position (322) and file size (323) of the corresponding file (step S051). ). Next, the file access unit 74 deletes data corresponding to the file size (323) from the corresponding file start position (322) in the file system 41 (step S052).

次に、ファイルアクセス部７４は、ＩＣチップ３に記憶されるファイル管理情報３２のファイル名３２１、ファイル開始位置３２２、及びファイルサイズ３２３から削除したファイルの情報をそれぞれ消去する（対応するレコードを削除）（ステップＳ０４４）。そして、ＵＳＢメモリ１の制御動作を終了する。
以上で、第１実施形態に係る記憶媒体制御装置の記憶媒体制御動作の説明を終了する。 Next, the file access unit 74 deletes the file information deleted from the file name 321, the file start position 322, and the file size 323 of the file management information 32 stored in the IC chip 3 (deletes the corresponding record). (Step S044). Then, the control operation of the USB memory 1 is finished.
This is the end of the description of the storage medium control operation of the storage medium control apparatus according to the first embodiment.

このように、第１実施形態に係る記憶媒体１、及び記憶媒体制御装置１０は、ファイル管理情報３２を認証機能を備えるＩＣチップ３に格納している。よって、第１実施形態に係る記憶媒体１、及び記憶媒体制御装置１０によれば、ファイル管理情報３２とその存在を隠ぺいすることができる。ファイル管理情報３２を隠ぺいすることで、ファイルがフラッシュシステム内のどこにどのように記憶されているのか分からないために、情報漏えいの危険性を低減できる。   As described above, the storage medium 1 and the storage medium control apparatus 10 according to the first embodiment store the file management information 32 in the IC chip 3 having an authentication function. Therefore, according to the storage medium 1 and the storage medium control apparatus 10 according to the first embodiment, the file management information 32 and its presence can be concealed. By hiding the file management information 32, it is not possible to know where and how the file is stored in the flash system, so the risk of information leakage can be reduced.

≪第２実施形態に係る記憶媒体（ＵＳＢメモリ）の構成≫
＜概要＞
第１実施形態に係る記憶媒体１では、ファイル管理情報３２を認証機能を備えるＩＣチップ３に格納することで、ファイル管理情報３２の存在を隠ぺいすることが可能であった。第２実施形態に係る記憶媒体１ａでは、ファイルを暗号化して格納することで、さらに情報漏えいの危険性を低減させる。また、ファイルを暗号化した場合に、ファイルが記憶されている以外の領域を乱数値で埋めることで、さらに情報漏えいの危険性を低減させる。 << Configuration of Storage Medium (USB Memory) According to Second Embodiment >>
<Overview>
In the storage medium 1 according to the first embodiment, it is possible to hide the existence of the file management information 32 by storing the file management information 32 in the IC chip 3 having an authentication function. In the storage medium 1a according to the second embodiment, the risk of information leakage is further reduced by encrypting and storing the file. In addition, when a file is encrypted, the risk of information leakage is further reduced by filling the area other than the file storage area with a random value.

図１０は、第２実施形態に係る記憶媒体の構成図である。
記憶媒体としてのＵＳＢメモリ１ａは、コントローラ２、ＩＣチップ３、フラッシュメモリチップ４、及びＵＳＢ端子５を備えて構成される。ＵＳＢメモリ１ａの構成と、第１実施形態に係るＵＳＢメモリ１との構成との違いは、ファイルシステム情報３１ａの内容である。また、フラッシュメモリチップ４に、ファイル４２が後記する暗号鍵（３１４）を用いて暗号化された状態で記憶されている点が相違する。さらに、フラッシュメモリチップ４の暗号化されたファイル４２が記憶されている以外の空き領域に、乱数値が記憶されている点が相違する。なお、第１実施形態に係るＵＳＢメモリ１と同様の構成については、同一符号を付して説明を省略する。 FIG. 10 is a configuration diagram of a storage medium according to the second embodiment.
The USB memory 1a as a storage medium includes a controller 2, an IC chip 3, a flash memory chip 4, and a USB terminal 5. The difference between the configuration of the USB memory 1a and the configuration of the USB memory 1 according to the first embodiment is the contents of the file system information 31a. Further, the flash memory chip 4 is different in that the file 42 is stored in an encrypted state using an encryption key (314) described later. Furthermore, the difference is that random number values are stored in an empty area other than where the encrypted file 42 of the flash memory chip 4 is stored. In addition, about the structure similar to the USB memory 1 which concerns on 1st Embodiment, the same code | symbol is attached | subjected and description is abbreviate | omitted.

（ファイルシステム情報）
図１１は、第２実施形態の記憶媒体が備えるＩＣチップ３に記憶されるファイルシステム情報３１ａのデータ構成図である。ファイルシステム情報３１ａは、ファイルシステムＮｏ３１１、ファイルシステム開始位置３１２、ファイルシステムサイズ３１３、及び暗号鍵３１４を備える。ここで、暗号鍵３１４以外の項目は、ファイルシステム情報３１と同様である。
暗号鍵３１４には、ファイル４２を暗号化するための暗号鍵が記憶される。暗号鍵（３１４）には、例えば、秘密鍵暗号方式で使用する秘密鍵を用い、ファイルを暗号化したり、復号化するために使われる英数字や記号を不規則に並べた文字列で構成される。 (File system information)
FIG. 11 is a data configuration diagram of the file system information 31a stored in the IC chip 3 included in the storage medium according to the second embodiment. The file system information 31 a includes a file system No 311, a file system start position 312, a file system size 313, and an encryption key 314. Here, items other than the encryption key 314 are the same as the file system information 31.
The encryption key 314 stores an encryption key for encrypting the file 42. The encryption key (314) is composed of, for example, a character string in which alphanumeric characters and symbols used for encrypting and decrypting files are irregularly arranged using a secret key used in a secret key cryptosystem. The

≪第２実施形態に係る記憶媒体（ＵＳＢメモリ）の制御装置の構成≫
＜概要＞
図１２は、第２実施形態に係る記憶媒体制御装置１０ａの構成図である。
記憶媒体制御装置（以下、単に「制御装置」と呼ぶときがある）としてのＰＣ１０ａは、記憶部６、制御部７、入力部８、及びＵＳＢポート９を備えて構成される。ＰＣ１０ａの構成と、第１実施形態に係るＰＣ１０との構成の違いは、制御部７に暗号復号部７５、及び乱数値設定部７６が追加されている点と、ファイルシステム情報取得部７２ａの内容が変更されている点である。なお、第１実施形態に係るＰＣ１０と同様の構成については、同一符号を付して説明を省略する。 << Configuration of Storage Medium (USB Memory) Control Device According to Second Embodiment >>
<Overview>
FIG. 12 is a configuration diagram of the storage medium control device 10a according to the second embodiment.
The PC 10 a as a storage medium control device (hereinafter sometimes simply referred to as “control device”) includes a storage unit 6, a control unit 7, an input unit 8, and a USB port 9. The difference between the configuration of the PC 10a and the configuration of the PC 10 according to the first embodiment is that an encryption / decryption unit 75 and a random value setting unit 76 are added to the control unit 7, and the contents of the file system information acquisition unit 72a Is a change. In addition, about the structure similar to PC10 which concerns on 1st Embodiment, the same code | symbol is attached | subjected and description is abbreviate | omitted.

（ファイルシステム情報取得部）
ファイルシステム情報取得部７２ａは、アクセス判定部７１からアクセス続行の指示を受けた場合に、ＵＳＢメモリ１が備えるＩＣチップ３に記憶されるファイルシステム情報３１（ファイルシステムＮｏ（３１１）、ファイルシステム開始位置（３１２）、ファイルシステムサイズ（３１３）、及び暗号鍵（３１４））を、ＵＳＢポート９を介して取得（受信）し、制御部７が備える図示しないメモリに取得（受信）したファイルシステム情報３１を記憶する。以下、「ファイルシステム情報取得部７２が取得したファイルシステム情報３１」と同様の記載がある場合には、制御部７の図示しないメモリに記憶されているファイルシステム情報３１のことを意味する。 (File system information acquisition unit)
When receiving an instruction to continue access from the access determination unit 71, the file system information acquisition unit 72a stores the file system information 31 (file system No (311), file system start) stored in the IC chip 3 included in the USB memory 1. The file system information obtained (received) via the USB port 9 and received (received) in the memory (not shown) provided in the control unit 7 by acquiring the position (312), file system size (313), and encryption key (314)) 31 is stored. Hereinafter, when there is a description similar to “file system information 31 acquired by the file system information acquisition unit 72”, it means the file system information 31 stored in a memory (not shown) of the control unit 7.

（暗号復号部）
暗号復号部７５は、ファイルシステム情報取得部７２ａが取得した暗号鍵（３１４）を用いて、ファイルアクセス部７４が行うファイル読み込み処理時にファイルを復号化し、ファイル書き出し処理時にファイルを暗号化する。以下では、具体的に、ファイル読み込み処理時、及びファイル書き出し処理時の暗号復号部７５の処理を説明する。 (Encryption / decryption part)
Using the encryption key (314) acquired by the file system information acquisition unit 72a, the encryption / decryption unit 75 decrypts the file during the file reading process performed by the file access unit 74 and encrypts the file during the file writing process. Hereinafter, the processing of the encryption / decryption unit 75 at the time of file reading processing and file writing processing will be specifically described.

（１）ファイル読み込み処理
暗号復号部７５は、ファイルアクセス部７４が取得したファイルを、暗号鍵（３１４）を用いて復号化する。
（２）ファイル書き出し処理
暗号復号部７５は、ファイルアクセス部７４が書き出すファイルのデータサイズをカウントする前に、ファイルを暗号鍵（３１４）を用いて暗号化する。すなわち、ファイルアクセス部７４は、暗号化後のファイルのデータサイズをカウントすることとなる。 (1) File Reading Process The encryption / decryption unit 75 decrypts the file acquired by the file access unit 74 using the encryption key (314).
(2) File Write Processing The encryption / decryption unit 75 encrypts the file using the encryption key (314) before counting the data size of the file written by the file access unit 74. That is, the file access unit 74 counts the data size of the encrypted file.

（乱数値設定部）
乱数値設定部７６は、図示しない乱数値生成機能を用いて乱数値を生成し、ファイルアクセス部７４が行うファイル書き出し処理時、及びファイル削除処理時に空き領域に生成した乱数値を設定する。以下では、具体的に、ファイル書き出し処理時、及びファイル削除処理時の乱数値設定部７６の処理を説明する。 (Random value setting part)
The random value setting unit 76 generates a random value using a random value generation function (not shown), and sets the random value generated in the empty area during the file writing process and the file deletion process performed by the file access unit 74. Hereinafter, the processing of the random value setting unit 76 at the time of file write processing and file deletion processing will be specifically described.

（１）ファイル書き出し処理
乱数値設定部７６は、ファイルアクセス部７４が書き出し処理を行った後に、ファイルアクセス部７４が書き出したファイルの情報を更新したファイル管理情報３２から空き領域を算出し、算出した空き領域に乱数値を設定する。 (1) File Write Processing The random value setting unit 76 calculates a free area from the file management information 32 obtained by updating the file information written by the file access unit 74 after the file access unit 74 performs the write processing. Set a random value in the free area.

（２）ファイル削除処理
乱数値設定部７６は、ファイルアクセス部７４が削除処理を行った後に、削除した領域に乱数値を設定する。 (2) File Deletion Process After the file access unit 74 performs the deletion process, the random value setting unit 76 sets a random value in the deleted area.

≪第２実施形態に係る記憶媒体制御装置の記憶媒体制御動作≫
図１３乃至図１６は、第２実施形態に係る記憶媒体制御装置の記憶媒体制御動作を説明するフローチャートである。以下、図１３乃至図１６を参照して、記憶媒体制御装置の記憶媒体制御動作を説明する。なお、第１実施形態に係るＰＣ１０の制御動作と同様のステップについては、同一ステップを付して説明を省略する。 << Storage Medium Control Operation of Storage Medium Control Apparatus according to Second Embodiment >>
13 to 16 are flowcharts for explaining the storage medium control operation of the storage medium control apparatus according to the second embodiment. Hereinafter, the storage medium control operation of the storage medium control apparatus will be described with reference to FIGS. In addition, about the step similar to control operation of PC10 which concerns on 1st Embodiment, the same step is attached | subjected and description is abbreviate | omitted.

（ファイルシステム開始処理）
図１３は、ファイルシステム開始処理の動作を説明するフローチャートである。
ステップＳ０１２で「ＯＫ」の場合に、ファイルシステム情報取得部７２は、ＩＣチップ３に記憶されるファイルシステム情報３１（ファイルシステム開始位置（３１２）及び暗号鍵（３１４））を取得する（ステップＳ１１３）。 (File system start processing)
FIG. 13 is a flowchart for explaining the operation of the file system start process.
If “OK” in step S012, the file system information acquisition unit 72 acquires the file system information 31 (file system start position (312) and encryption key (314)) stored in the IC chip 3 (step S113). ).

（ファイル読み込み処理）
図１４は、ファイル読み込み処理の動作を説明するフローチャートである。
ステップＳ０３２の後で、暗号復号部７５は、ステップＳ０３２でファイルアクセス部７４が取得したファイルを、暗号鍵（３１４）を用いてファイル（データ）を復号化する（ステップＳ１３３）。そして、ＵＳＢメモリ１の制御動作を終了する。 (File reading process)
FIG. 14 is a flowchart for explaining the operation of the file reading process.
After step S032, the encryption / decryption unit 75 uses the encryption key (314) to decrypt the file (data) obtained by the file access unit 74 in step S032 (step S133). Then, the control operation of the USB memory 1 is finished.

（ファイル書き出し処理）
図１５は、ファイル書き出し処理の動作を説明するフローチャートである。
ステップＳ０４１の前で、暗号復号部７５は、暗号鍵（３１４）を用いてファイル（データ）を暗号化する（ステップＳ１４１）。その為、ステップＳ０４１で、ファイルアクセス部７４は、暗号化されたファイルのデータサイズをカウントする。 (File export processing)
FIG. 15 is a flowchart for explaining the operation of the file writing process.
Before step S041, the encryption / decryption unit 75 encrypts the file (data) using the encryption key (314) (step S141). Therefore, in step S041, the file access unit 74 counts the data size of the encrypted file.

また、ステップＳ０４４の後で、乱数値設定部７６は、ステップＳ０４４でファイルアクセス部７４が書き出したファイルの情報を更新したファイル管理情報３２から空き領域を算出し（ステップＳ２４５）、算出した空き領域にランダムに乱数値を設定（格納）する（ステップＳ２４６）   Further, after step S044, the random value setting unit 76 calculates a free area from the file management information 32 obtained by updating the file information written out by the file access unit 74 in step S044 (step S245), and calculates the calculated free area. A random value is randomly set (stored) in (step S246).

（ファイル削除処理）
図１６は、ファイル削除処理の動作を説明するフローチャートである。
ステップＳ０５３の後で、乱数値設定部７６は、ステップＳ０５２でファイルアクセス部７４が削除した領域にランダムに乱数値を設定（格納）する（ステップＳ２５４）。
以上で、第２実施形態に係る記憶媒体制御装置の記憶媒体制御動作の説明を終了する。 (File deletion process)
FIG. 16 is a flowchart for explaining the operation of the file deletion process.
After step S053, the random value setting unit 76 randomly sets (stores) the random value in the area deleted by the file access unit 74 in step S052 (step S254).
This is the end of the description of the storage medium control operation of the storage medium control device according to the second embodiment.

このように、第２実施形態に係る記憶媒体１ａ、及び記憶媒体制御装置１０ａは、ファイルを暗号化して格納している。よって、第２実施形態に係る記憶媒体１ａ、及び記憶媒体制御装置１０ａによれば、さらに情報漏えいの危険性を低減させることができる。また、ファイルを暗号化した場合に、ファイルが記憶されている以外の領域を乱数値で埋めている。よって、第２実施形態に係る記憶媒体１ａ、及び記憶媒体制御装置１０ａによれば、さらに情報漏えいの危険性を低減させることができる。   As described above, the storage medium 1a and the storage medium control apparatus 10a according to the second embodiment encrypt and store the file. Therefore, according to the storage medium 1a and the storage medium control device 10a according to the second embodiment, the risk of information leakage can be further reduced. When the file is encrypted, the area other than the file is stored with a random number value. Therefore, according to the storage medium 1a and the storage medium control device 10a according to the second embodiment, the risk of information leakage can be further reduced.

≪変形例≫
（ＰＩＮコード３０、入力部８）
第１実施形態及び第２実施形態では、認証情報としてＰＩＮコード３０（数字、英字、数字と英字との組み合わせ等）を用いたが、他の個人を特定できる情報を用いることができる。例えば、指紋、顔写真等のバイオメトリック情報である。また、個人単位ではなく、例えばグループ単位で認証を行うこともできる。その場合は認証情報としてグループを特定できる情報である、例えば、会社コード、会社の部署コード等を用いることができる。入力部８は、認証情報に合わせて、例えば、ＲＦＩＤ(Radio Frequency Identification)システムで使用されるリーダ等を用いる。 ≪Modification≫
(PIN code 30, input unit 8)
In the first embodiment and the second embodiment, the PIN code 30 (numeric characters, alphabetic characters, a combination of numeric characters and alphabetic characters, etc.) is used as the authentication information, but information that can identify other individuals can be used. For example, biometric information such as fingerprints and facial photographs. Further, authentication can be performed not on an individual basis but on a group basis, for example. In that case, for example, a company code, a company department code, or the like, which is information that can identify a group, can be used as authentication information. The input unit 8 uses, for example, a reader used in an RFID (Radio Frequency Identification) system in accordance with the authentication information.

１，１ａ ＵＳＢメモリ（記憶媒体）
２ コントローラ
３ ＩＣチップ（第２の記憶部）
３０ ＰＩＮコード
３１，３１ａ ファイルシステム情報
３２ ファイル管理情報
３３ 認証部
４ フラッシュメモリチップ（第１の記憶部）
４１ ファイルシステム
４２ ファイル
５ ＵＳＢ端子（第１の通信部）
６ 記憶部
６０ ＯＳ
７ 制御部
７１ アクセス判定部
７２，７２ａ ファイルシステム情報取得部
７３ ファイル管理情報取得部
７４ ファイルアクセス部
７５ 暗号復号部
７６ 乱数値設定部
８ 入力部
９ ＵＳＢポート（第２の通信部）
１０，１０ａ ＰＣ（記憶媒体制御装置） 1,1a USB memory (storage medium)
2 Controller 3 IC chip (second storage unit)
30 PIN code 31, 31a File system information 32 File management information 33 Authentication unit 4 Flash memory chip (first storage unit)
41 File system 42 File 5 USB terminal (first communication unit)
6 storage unit 60 OS
DESCRIPTION OF SYMBOLS 7 Control part 71 Access determination part 72,72a File system information acquisition part 73 File management information acquisition part 74 File access part 75 Encryption / decryption part 76 Random value setting part 8 Input part 9 USB port (2nd communication part)
10, 10a PC (storage medium control device)

Claims (5)

暗号化されているファイルを含んで構成されるファイルシステムが記憶される第１の記憶部と、
前記第１の記憶部内で前記ファイルシステムが記憶される領域の開始位置であるファイルシステム開始位置及び前記ファイルシステムのサイズであるファイルシステムサイズを含むファイルシステム情報と、前記ファイルが記憶される開始位置であるファイル開始位置及び前記ファイルのサイズであるファイルサイズを含むファイル管理情報と、認証先の認証情報である認証先認証情報とが記憶される第２の記憶部と、
他の装置から第１の通信部を介して受信した認証元認証情報が前記第２の記憶部に記憶される前記認証先認証情報と一致した場合に、前記第２の記憶部に記憶される前記ファイルシステム情報及び前記ファイル管理情報へのアクセスを許可するアクセス可情報を前記他の装置に前記第１の通信部を介して送信し、一致しなかった場合に、前記第２の記憶部に記憶される前記ファイルシステム情報及び前記ファイル管理情報へのアクセスを許可しないアクセス否情報を前記他の装置に前記第１の通信部を介して送信する認証部と、
を備えることを特徴とする記憶媒体。 A first storage unit storing a file system configured to include an encrypted file;
File system information including a file system start position that is a start position of an area in which the file system is stored in the first storage unit and a file system size that is a size of the file system, and a start position at which the file is stored A second storage unit that stores file management information including a file start position and a file size that is the size of the file, and authentication destination authentication information that is authentication information of the authentication destination;
When authentication source authentication information received from another device via the first communication unit matches the authentication destination authentication information stored in the second storage unit, the authentication source authentication information is stored in the second storage unit. When the access permission information permitting access to the file system information and the file management information is transmitted to the other device via the first communication unit and does not match, the information is stored in the second storage unit. An authentication unit that transmits access rejection information that does not permit access to the stored file system information and the file management information to the other device via the first communication unit;
A storage medium comprising: 前記第１の記憶部には、前記ファイル以外の空き領域に乱数値が記憶される、
ことを特徴とする請求項１に記載の記憶媒体。 The first storage unit stores a random value in an empty area other than the file.
The storage medium according to claim 1. 請求項１に記載の記憶媒体に記憶される前記ファイルにアクセスするための記憶媒体制御装置であって、
前記認証元認証情報が入力される入力部と、
前記入力部を介して入力された前記認証元認証情報を、第２の通信部を介して前記記憶媒体に送信し、前記記憶媒体から前記アクセス可情報又は前記アクセス否情報を受信し、受信した前記アクセス可情報又は前記アクセス否情報により前記記憶媒体へのアクセスの可否を判定するアクセス判定部と、
前記アクセス判定部が前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイルシステム情報を取得するファイルシステム情報取得部と、
前記アクセス判定部が前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイル管理情報を取得するファイル管理情報取得部と、
前記取得した前記ファイルシステム情報及びファイル管理情報に基づいて、前記ファイルにアクセスするファイルアクセス部と、
を備えることを特徴とする記憶媒体制御装置。 A storage medium control device for accessing the file stored in the storage medium according to claim 1,
An input unit for inputting the authentication source authentication information;
The authentication source authentication information input via the input unit is transmitted to the storage medium via a second communication unit, and the access permission information or the access denial information is received from the storage medium and received. An access determination unit that determines whether or not to access the storage medium based on the access permission information or the access permission information;
A file system information acquisition unit that acquires the file system information when the access determination unit determines that access to the storage medium is possible;
A file management information acquisition unit that acquires the file management information when the access determination unit determines that access to the storage medium is possible;
A file access unit for accessing the file based on the acquired file system information and file management information;
A storage medium control apparatus comprising: 請求項１に記載の記憶媒体に記憶される前記ファイルにアクセスするための記憶媒体制御装置に用いられる記憶媒体制御方法であって、
前記認証元認証情報が入力され、
入力された前記認証元認証情報を、第２の通信部を介して前記記憶媒体に送信し、前記記憶媒体から前記アクセス可情報又は前記アクセス否情報を受信し、受信した前記アクセス可情報又は前記アクセス否情報により前記記憶媒体へのアクセスの可否を判定し、
前記記憶媒体へのアクセスが可であると判定した場合に、前記ファイルシステム情報及び前記ファイル管理情報を取得し、
前記取得した前記ファイルシステム情報及びファイル管理情報に基づいて、前記ファイルにアクセスする、
ことを特徴とする記憶媒体制御方法。 A storage medium control method used in a storage medium control apparatus for accessing the file stored in the storage medium according to claim 1,
The authentication source authentication information is input,
The input authentication source authentication information is transmitted to the storage medium via a second communication unit, the access permission information or the access denial information is received from the storage medium, and the received access permission information or the received information It is determined whether or not the storage medium can be accessed based on the access denial information,
If it is determined that access to the storage medium is possible, the file system information and the file management information are acquired,
Accessing the file based on the obtained file system information and file management information;
And a storage medium control method. 請求項４に記載の記憶媒体制御方法を前記記憶媒体制御装置に実行させるための記憶媒体制御プログラム。   A storage medium control program for causing the storage medium control apparatus to execute the storage medium control method according to claim 4.
JP2010052871A 2010-03-10 2010-03-10 Storage medium, apparatus, method and program for controlling the same Pending JP2011186889A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010052871A JP2011186889A (en) 2010-03-10 2010-03-10 Storage medium, apparatus, method and program for controlling the same

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010052871A JP2011186889A (en) 2010-03-10 2010-03-10 Storage medium, apparatus, method and program for controlling the same

Publications (1)

Publication Number Publication Date
JP2011186889A true JP2011186889A (en) 2011-09-22

Family

ID=44793060

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010052871A Pending JP2011186889A (en) 2010-03-10 2010-03-10 Storage medium, apparatus, method and program for controlling the same

Country Status (1)

Country Link
JP (1) JP2011186889A (en)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04205397A (en) * 1990-11-30 1992-07-27 N T T Data Tsushin Kk Auxiliary recording medium managing method for hybrid card
JPH07182112A (en) * 1993-12-24 1995-07-21 Matsushita Electric Ind Co Ltd Data processor having secret protecting function
JP2000228060A (en) * 1998-12-02 2000-08-15 Olympus Optical Co Ltd Data recording/reproducing device using portable storage medium
JP2005129989A (en) * 2003-10-21 2005-05-19 Sony Corp Information storage carrier authenticating system, and information storage carrier authentication method and program
JP2006099649A (en) * 2004-09-30 2006-04-13 Canon Inc Data recording system and data access method
JP2006236361A (en) * 2006-03-10 2006-09-07 Fujitsu Ltd Protection of data in interchangeable storage medium, and storage apparatus, access method and control device applying same thereto
WO2009028052A1 (en) * 2007-08-28 2009-03-05 Panasonic Corporation Electronic device, unlocking method, and program
JP2009176306A (en) * 2003-01-31 2009-08-06 Panasonic Corp Semiconductor memory card, and program
JP2009258850A (en) * 2008-04-14 2009-11-05 Mega Chips Corp Semiconductor memory device

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04205397A (en) * 1990-11-30 1992-07-27 N T T Data Tsushin Kk Auxiliary recording medium managing method for hybrid card
JPH07182112A (en) * 1993-12-24 1995-07-21 Matsushita Electric Ind Co Ltd Data processor having secret protecting function
JP2000228060A (en) * 1998-12-02 2000-08-15 Olympus Optical Co Ltd Data recording/reproducing device using portable storage medium
JP2009176306A (en) * 2003-01-31 2009-08-06 Panasonic Corp Semiconductor memory card, and program
JP2005129989A (en) * 2003-10-21 2005-05-19 Sony Corp Information storage carrier authenticating system, and information storage carrier authentication method and program
JP2006099649A (en) * 2004-09-30 2006-04-13 Canon Inc Data recording system and data access method
JP2006236361A (en) * 2006-03-10 2006-09-07 Fujitsu Ltd Protection of data in interchangeable storage medium, and storage apparatus, access method and control device applying same thereto
WO2009028052A1 (en) * 2007-08-28 2009-03-05 Panasonic Corporation Electronic device, unlocking method, and program
JP2009258850A (en) * 2008-04-14 2009-11-05 Mega Chips Corp Semiconductor memory device

Similar Documents

Publication Publication Date Title
US10521571B2 (en) Secure storage devices, with physical input device, for secure configuration in a configuration-ready mode
US8108692B1 (en) Solid-state storage subsystem security solution
US8370645B2 (en) Protection of security parameters in storage devices
CN105279449A (en) Context based data access control
JP6622275B2 (en) Mobile data storage device with access control function
MX2007008540A (en) Method and portable storage device for allocating secure area in insecure area.
WO2010052722A1 (en) Secure storage device
GB2561030A (en) Smart security storage
CN103390125A (en) Design method for safe and mobile storage controller authorized and encrypted/decrypted by wireless terminal
CN101595488A (en) Be used for content is tied to the method and apparatus of independent storage arrangement
JP7105495B2 (en) Segmented key authenticator
CN103617127A (en) Memory device with subareas and memorizer area dividing method
CN108809920A (en) Data center adopting encryption technology and data center operation method
EP2065830B1 (en) System and method of controlling access to a device
KR20200070532A (en) Management system and method for data security for storage device using security device
JP4993114B2 (en) Shared management method for portable storage device and portable storage device
CN101883357A (en) Method, device and system for mutual authentication between terminal and intelligent card
JP4832926B2 (en) Portable data storage device and data read control method
US20200204339A1 (en) Portable electronic device and ic module
JP2011186889A (en) Storage medium, apparatus, method and program for controlling the same
CN101794260A (en) Automatically imported method of encryption key for mobile storage device
CN100421090C (en) Storing component data protecting method and system
CN110781472A (en) Fingerprint data storage and verification method, terminal and storage medium
JP2011108151A (en) Security adaptor for external storage
CN204613946U (en) A kind of safe USBHUB and SD/TF card reader equipment complex

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130115

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20131129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131210

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140131

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20140507