JP2012222636A - データ消去機能付きディスク装置およびサービス提供方式 - Google Patents

Abstract

【課題】 コンピュータ装置を使用せずディスク装置上のデータを容易に解読不可能な状態にでき、ディスク装置のデータが解読不能状態であることを容易に見分けることができるデータ消去機能付きディスク装置およびサービス提供方式を提供する。
【解決手段】 データ消去機能付きディスク装置１０およびサービス提供方式は、暗号化処理手段１７および復号化処理手段１８を持つデータ制御部１２と、暗号化データ記憶部１３と、暗号化キーを保持する鍵記憶部１４と、鍵制御部１５とを備え、ディスク装置１０上に備えられ、オンにより、鍵記憶部１４の暗号化キー情報を消去する暗号化鍵消去スイッチ１６を備える。
【選択図】 図１

Description

本発明は、コンピュータ装置にて使用する情報を廃棄するデータ消去機能付きディスク装置およびサービス提供方式に関する。

従来のデータ消去機能付きディスク装置およびサービス提供方式として、データの暗号化と復元に使用する暗号鍵を記憶した暗号鍵記憶部を備えるものが知られている（例えば、特許文献１参照）。
また、特許文献１は、インターフェースを介して上位装置から入力されたデータを、暗号鍵を用いて暗号化して記録媒体に記録させる暗号エンコード部を備える。
そして、特許文献１は、記録媒体から読み出された暗号データを、暗号鍵を用いて復元してインターフェースより上位装置にデータを出力させる暗号デコード部と、暗号鍵記憶部に記憶されている暗号鍵を変更する暗号鍵変更部とを備える。

特開２００４−０３４１７６８号公報

特許文献１は、暗号化技術を利用して簡単且つデータ流出を確実に防止できる。
ところで、特許文献１と同様に、暗号化されているディスク装置のデータ消去方法として、コンピュータ装置上の専用ソフトウェアまたはＢＩＯＳ等により暗号化情報を削除する方法が提案されている。
しかし、このような従来のデータ消去機能付きディスク装置およびサービス提供方式では、ディスク装置の外観から判別することができない。
また、このような従来のデータ消去機能付きディスク装置およびサービス提供方式では、消去されたことを確認するために、コンピュータ装置およびその装置上で動作する専用ソフトウェアを使用する必要があった。
さらに、このような従来のデータ消去機能付きディスク装置およびサービス提供方式では、コンピュータ装置側が障害等にて動作不可能な場合に、専用ソフトウェアを使用することができないために、ディスク装置の情報を消去することが不可能である。

本発明は、前述した課題を解決するためになされたものであり、その目的は、コンピュータ装置を使用せずディスク装置上のデータを容易に解読不可能な状態にできるデータ消去機能付きディスク装置およびサービス提供方式を提供することにある。
また、本発明の目的は、ディスク装置のデータが解読不能状態であることを容易に見分けることが可能となるデータ消去機能付きディスク装置およびサービス提供方式を提供することにある。

本発明に係るデータ消去機能付きディスク装置は、暗号化処理手段および復号化処理手段を持つデータ制御部と、暗号化データ記憶部と、暗号化キーを保持する鍵記憶部と、鍵制御部とを備えてコンピュータ装置に接続されるデータ消去機能付きディスク装置であって、前記ディスク装置上に備えられ、オンにより、前記鍵記憶部の暗号化キー情報を消去する暗号化鍵消去スイッチを備える。

本発明に係るデータ消去機能付きディスク装置は、前記暗号化鍵消去スイッチは、筐体の外観から目視可能な位置に取り付けられる。

本発明に係るサービス提供方式は、暗号化処理手段および復号化処理手段を持つデータ制御部と、暗号化データ記憶部と、暗号化キーを保持する鍵記憶部と、鍵制御部とを備えてコンピュータ装置に接続されるデータ消去機能付きディスク装置に提供され、前記ディスク装置上の目視可能な位置に設けられる暗号化鍵消去スイッチのオンにより、前記鍵記憶部の暗号化キー情報を消去する。

本発明に係るデータ消去機能付きディスク装置およびサービス提供方式によれば、コンピュータ装置を使用せずディスク装置上のデータを容易に解読不可能な状態にでき、ディスク装置のデータが解読不能状態であることを容易に見分けることができるという効果を奏する。

本発明に係る第１実施形態のデータ消去機能付きディスク装置のブロック構成図である。 本発明に係る第１実施形態のデータ消去機能付きディスク装置が実行するサービス提供方式における暗号化処理手段の動作を説明するフローチャートである。 本発明に係る第１実施形態のデータ消去機能付きディスク装置が実行するサービス提供方式における復号化処理手段の動作を説明するフローチャートである。 本発明に係る第１実施形態のデータ消去機能付きディスク装置が実行するサービス提供方式における暗号化キーを消去する処理動作を説明するフローチャートである。 本発明に係る第１実施形態のデータ消去機能付きディスク装置が実行するサービス提供方式に適用される暗号化鍵消去スイッチの状態テーブル図である。 本発明に係る第２実施形態のデータ消去機能付きディスク装置のブロック構成図である。

以下、本発明に係る複数の実施形態のデータ消去機能付きディスク装置およびサービス提供方式について図面を参照して説明する。
（第１実施形態）
図１に示すように、本発明に係る第１実施形態のデータ消去機能付きディスク装置（以下、ディスク装置と言う。）１０は、コンピュータ装置１１に接続される。
ディスク装置１０は、データ制御部１２と、暗号化されたデータを記憶する暗号化データ記憶部１３と、暗号化キーを記憶する鍵記憶部１４とを備える。
ディスク装置１０は、鍵を管理する手段を持つ鍵制御部１５と、暗号化鍵消去スイッチ１６とを備える。

データ制御部１２は、コンピュータ装置１１からデータの書き込み要求を受けた場合に対象データをすべて自動で暗号化し、暗号化データ記憶部１３にデータを書き込む暗号化処理手段１７をもつ。
また、データ制御部１２は、コンピュータ装置１１からデータの読み込み要求を受けた場合は、暗号化データ記憶部１３からデータ読み込み、対象データのすべてを自動で復号化し、コンピュータ装置１１に渡す復号化処理手段１８を有する。

暗号化処理手段１７は、暗号化に必要な暗号化キーを鍵制御部１５に要求する。復号化処理手段１８も同様に復号化に必要な暗号化キーを鍵制御部１５に要求して使用する。
鍵制御部１５は、暗号化処理手段１７および復号化処理手段１８の要求に応じて、鍵記憶部１４から暗号化キーを読み込み、要求元に暗号化キーを渡す。
また、鍵制御部１５は、暗号化鍵消去スイッチ１６の状態変化を検出し、暗号化鍵消去スイッチ１６がオン状態になった場合に鍵記憶部１４の情報を消去する手段を持つ。

なお、図１では図示を省略しているが、暗号化鍵消去スイッチ１６、鍵制御部１５および鍵記憶部１４の電源は、暗号化データ記憶部１３の電源とは異なったディスク装置１０上に搭載された電池により供給する。
また、この電池は、ディスク装置１０の製品寿命より十分に長い蓄電量のものとする。または、ディスク装置１０に供給される商用電源からの電力にて充電可能なもので構成してもよい。
暗号化鍵消去スイッチ１６はスライドスイッチにて実装されており、ディスク装置１０が収容される筐体１９において、外観から目視可能な位置に取り付けられる。

次に、データ消去機能付きディスク装置１０が実行するサービス提供方式について説明する。
データ消去機能付きディスク装置１０の製造時に、鍵記憶部１４に暗号化キーを設定し、この時、暗号化キーはディスク装置１０毎にユニークな値とする。
また、暗号化鍵消去スイッチ１６はオフ状態にしておく。

次に、本構成におけるコンピュータ装置１１からディスク装置１０へのデータアクセスについて説明する。
図２に示すように、コンピュータ装置１１がデータを書き込む場合、コンピュータ装置１１がディスク装置１０へデータ書き込み要求を行う。
そして、データ制御部１２にデータを渡す。データ制御部１２上で動作する暗号化処理手段１７がデータを受け取る（ステップＳ１０１）。
次に、暗号化処理手段１７は、鍵制御部１５に暗号化キーを要求し、暗号化キーを入手する（ステップＳ１０２）。
続いて、暗号化処理手段１７は、入手した暗号化キーにて全データを自動で暗号化する（ステップＳ１０３）。
次に、データ制御部１２は、暗号化データ記憶部１３に暗号化したデータを書き込む（ステップＳ１０４）。

次に、コンピュータ装置１１がデータを読み込む場合について説明する。
図３に示すように、コンピュータ装置１１がディスク装置１０のデータ読み込み要求をデータ制御部１２へ行う。
データ制御部１２上で動作する復号化処理手段１８が読み込み要求を受け取る（ステップＳ２０１）。
次に、復号化処理手段１８は、鍵制御部１５に暗号化キーを要求し、暗号化キーを入手する（ステップＳ２０２）。
続いて、復号化処理手段１８は、暗号化データ記憶部１３からデータを読み込む（ステップＳ２０３）。
次に、復号化処理手段１８は、入手した暗号化キーにて読み込んだデータを自動で復号化する（ステップＳ２０４）。
そして、データ制御部１２は、コンピュータ装置１１に復号化したデータを渡す（ステップＳ２０５）。
これにより、コンピュータ装置１１は、暗号化されていない一般的なディスク装置と同様に、暗号化および復号化処理を意識することなく、データの書き込みおよび読み込みが可能である。

次に、鍵制御部１５が鍵記憶部１４にて保持している暗号化キー情報を消去する処理について説明する。
図４に示すように、まず、製造時に暗号化鍵消去スイッチ１６をオフの状態にしておき、一般的なディスク装置として使用可能な状態とする。
ディスク装置１０を廃棄する場合には、保守員または、利用者が暗号化鍵消去スイッチ１６をスライド操作して、オフからオンの状態にする（ステップＳ３０１）。
このとき、暗号化鍵消去スイッチ１６は、鍵制御部１５にスイッチの状態がオンになったことを通知する（ステップＳ３０２）。
次に、鍵制御部１５は、鍵記憶部１４の暗号化キー情報を初期化（オール０）する（ステップＳ３０３）。

図５に示すように、このとき、処理の補足説明として暗号化鍵消去スイッチ１６の状態テーブル４０が適用される。
この状態テーブル４０を参照することにより、暗号化鍵消去スイッチ１６がオン状態のときに鍵記憶部１４の情報が初期化され、暗号化鍵消去スイッチ１６がオフ状態のときに暗号化キーが設定された通常の運用状態とする処理が実行される。

通常、ＡＴＡ／ＳＡＴＡＡインターフェースのディスク装置には、パスワードロック機能にてセキュリティ対策を実施することが可能である。
しかし、ＳＣＳＩ／ＳＡＳインターフェースのディスク装置ではその機能がない。このようなインターフェースのディスク装置に本発明を使用することにより、情報漏えい防止対策を実現することが可能である。
また、ＡＴＡ／ＳＡＴＡインターフェースのパスワードロック機能では、コンピュータ装置を必要とするが、本発明では、コンピュータ装置を使用せず、暗号化キーを消去可能である。
また、ディスク装置の輸送、修理部門においても外観から、ディスク装置のデータが解読不能状態であることを容易に見分けることが可能である。
これにより、コンピュータ装置を直接使用する利用者のみだけでなく、輸送、廃棄、修理、リサイクルの局面で、セキュリティを常に共通の認識とした運用が実現可能である。

以上、説明したように第１実施形態のデータ消去機能付きディスク装置１０によれば、暗号化鍵消去スイッチ１６をスライドスイッチにて実装し、これを操作するように構成される。
従って、第１実施形態のデータ消去機能付きディスク装置１０によれば、コンピュータ装置１１を使用せずにディスク装置１０のデータを容易に解読不可能な状態にできる。

また、第１実施形態のデータ消去機能付きディスク装置１０によれば、ディスク装置１０には、暗号化キーとその消去処理機能のみを実装する。
そして、第１実施形態のデータ消去機能付きディスク装置１０によれば、製造元または、修理部門のみにて暗号化キーをディスク装置１０にユニークに割り当てられた製造番号と共に厳重に管理する。
そのため、第１実施形態のデータ消去機能付きディスク装置１０によれば、再設定および復旧することを可能とする。
従って、暗号化キーの情報を流通させる必要がなく、製造元および修理部門にて、ディスク装置１０の廃棄、修理、リサイクルの局面で、常にセキュリティを確保した運用が可能となる。

そして、第１実施形態のデータ消去機能付きディスク装置１０によれば、ディスク装置１０上に暗号化鍵消去スイッチ１６が設けられるために、簡単な操作で処理できる。

加えて、第１実施形態のサービス提供方式によれば、コンピュータ装置１１を使用せずにディスク装置１０のデータを容易に解読不可能な状態にできる。

（第２実施形態）
次に、本発明に係る第２実施形態のデータ消去機能付きディスク装置およびサービス提供方式について説明する。
なお、以下の第２実施形態において、前述した第１実施形態と重複する構成要素や機能的に同様な構成要素については、図中に同一符号あるいは相当符号を付することによって説明を簡略化あるいは省略する。

図２に示すように、本発明に係る第２実施形態のデータ消去機能付きディスク装置３０は、暗号化鍵消去スイッチのみが第１実施形態と異なる。
データ消去機能付きディスク装置３０は、暗号化鍵消去スイッチをセキュリティラベル３１と光センサー３２との組み合わせに置き換える。
すなわち、暗号化鍵消去スイッチがオフの状態を、セキュリティラベル３１で光を遮り、光センサー３２が光を検知しない状態に対応させる。
そして、暗号化鍵消去スイッチがオンの状態を、光を遮っていたセキュリティラベル３１を剥がすことで、光センサー３２が光を検知する状態に対応させる。
セキュリティラベル３１は、目視可能な位置に貼り付けるようにする。

セキュリティラベル３１は、十分に光を遮断し、ディスク装置１０に貼り付ける側に、通常の使用状態では容易には剥れないような粘着性を持ち、一度剥がすと再貼り付けはできないような粘着材を塗布する。
セキュリティラベル３１は、目視する側に、「暗号化中」「セキュアＨＤＤ」等の記載ができる素材であればどのようなものでも良い。
光センサー３２は、通常のフォトセンサー等どのようなものでも良い。
セキュリティラベル３１は、光センサー３２の周囲をある程度大きく囲むような寸法にし、光センサー３２の周囲には、予め「暗号化キー初期化済み」等を記載しておく。
そして、セキュリティラベル３１を剥がしたあとに、その記載事項が現れ、暗号化キーが初期化されていることが分かるようにしておくことが望ましい。
なお、第２実施形態のデータ消去機能付きディスク装置３０が実行するサービス提供方式は、第１実施形態と同様であるために、それらの説明は省略される。

第２実施形態のデータ消去機能付きディスク装置３０によれば、保守員等がデータ消去機能付きディスク装置３０に貼られたセキュリティラベル３１を剥がすと言う簡単な処理により暗号化キーが消去される。
また、第２実施形態のデータ消去機能付きディスク装置３０によれば、暗号化キーの消去が目視で確認でき、ディスク装置１０の情報セキュリティを確実に保つ運用が可能となる。

なお、本発明のデータ消去機能付きディスク装置およびサービス提供方式は、前述した各実施形態に限定されるものでなく、適宜な変形や改良等が可能である。

以上述べたように、本発明のデータ消去機能付きディスク装置およびサービス提供方式によれば、コンピュータ装置を使用せずディスク装置上のデータを容易に解読不可能な状態にできる。
また、本発明のデータ消去機能付きディスク装置およびサービス提供方式によれば、ディスク装置のデータが解読不能状態であることを容易に見分けることができるものである。
以上の結果として、情報セキュリティを確実に保って安全な運用を行うことができ、本発明の産業上の利用可能性は大といえる。
という効果を奏する。

１０ データ消去機能付きディスク装置（ディスク装置）
１１ コンピュータ装置
１２ データ制御部
１３ 暗号化データ記憶部
１４ 鍵記憶部
１５ 鍵制御部
１６ 暗号化鍵消去スイッチ
１７ 暗号化処理手段
１８ 復号化処理手段
３０ データ消去機能付きディスク装置

Claims (3)

1. 暗号化処理手段および復号化処理手段を持つデータ制御部と、
   暗号化データ記憶部と、
   暗号化キーを保持する鍵記憶部と、
   鍵制御部とを備えてコンピュータ装置に接続されるデータ消去機能付きディスク装置であって、
   前記ディスク装置上に備えられ、オンにより、前記鍵記憶部の暗号化キー情報を消去する暗号化鍵消去スイッチを備えるデータ消去機能付きディスク装置。
2. 請求項１に記載のデータ消去機能付きディスク装置において、
   前記暗号化鍵消去スイッチは、筐体の外観から目視可能な位置に取り付けられるデータ消去機能付きディスク装置。
3. 暗号化処理手段および復号化処理手段を持つデータ制御部と、
   暗号化データ記憶部と、
   暗号化キーを保持する鍵記憶部と、
   鍵制御部とを備えてコンピュータ装置に接続されるデータ消去機能付きディスク装置に提供され、
   前記ディスク装置上の目視可能な位置に設けられる暗号化鍵消去スイッチのオンにより、前記鍵記憶部の暗号化キー情報を消去するサービス提供方式。

Images