JP2012515959A - 多重認証処理機能を有する着脱可能メモリ格納装置 - Google Patents

Abstract

【解決手段】
方法は、ユーザの第１ユーザ認証データを提供し、かつ前記第１ユーザ認証データを第１格納テンプレートデータと比較する工程を有する。前記比較が一致を表す場合には、第１セッションが提供され、周辺メモリ格納装置内に格納された第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスの１を可能にする。前記第１セッションは、前記周辺メモリ格納装置内に格納されている第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスの前記他の１を可能にしない。前記第１セッションの間、前記同一ユーザの第２ユーザ認証データが提供され、第２格納テンプレートデータと比較される。前記比較が一致を表す場合には、第２セッションが提供され、前記周辺メモリ格納装置内に格納されている第１データの検索に対するユーザアクセスおよび前記周辺メモリ格納装置の前記データ内容を変更するためのユーザアクセスの前記他の１を可能にする。

Description

本発明は、全体として、データのセキュリティに係り、より詳細には、着脱可能メモリ格納装置の読出しおよび／または書込み機能を制御可能とする多重認証処理機能を有するシステムおよび方法に関する。

一般に、「メモリ・キー」、「メモリ・スティック」、「フラッシュ・メモリ」または「サムドライブ」として表される、着脱可能メモリ格納装置を用いてデジタルデータを共有しかつ交換することは益々通常のことになっている。概して、この種類の記憶装置は、ＵＳＢ（ユニバーサル・シリアル・バス）インタフェースにより集積化されたＮＡＮＤ型フラッシュ・メモリ・データ格納装置である。ＵＳＢフラッシュ・ドライブは、一般的には、着脱可能で再書込み可能であって、ラップトップ・コンピュータ、パーソナルデータ解析器（ＰＤＡ）、パソコンのような広い範囲の携帯用および固定型電子機器によって使用できる。それらはよりコンパクトで、より早く、より多くのデータを保持し、より耐久性のある設計をもち、かつ、フロッピー（登録商標）・ディスクや、ＣＤＲＯＭ、およびＤＶＤＲＯＭのようなそれ以前の着脱可能媒体よりも可動部品がないのでより信頼性が高い。記憶容量は、現在512ＭＢから32ＧＢに亘り、ギガバイト当りの大きさおよび価格について着実に改善されている。あるものは、100万回の書込みまたは消去サイクルを可能にし、10年間のデータ保持能力をもち、かつ、ＵＳＢ1.1またはＵＳＢ2.0標準インタフェースによって接続される。加えて、これらの種類の記憶装置は、ウィンドウズ（登録商標）や、マックＯＳＸ，リナックスおよび他のユニックス類似システムのような最新式のオペレーティング・システムによって特定のシステム用に使用されるＵＳＢの大容量記憶標準を用いている。さらに、それらの携帯性および希望による生体計測センサおよび／またはユーザ認証のための他の認証用変換機の埋め込みは、ファームウェアの実行用に内蔵されたプロセッサと組み合わされて、ＵＳＢフラッシュ・ドライブを、例えば、デジタル文書、フォーム、アプリケーション等のようなデジタルデータを格納するための共用の記憶装置にさせた。

私的若しくは機密に属するデータが、ＵＳＢフラッシュ・ドライブに格納されている場合には、ユーザのある種の認証形式を要求することは当然のことである。例えば、前記ユーザは、前記ＵＳＢフラッシュ・ドライブがコンピュータ・システムまたは他の電子機器に接続された後、パスワードまたは生体計測形式で認証データを提供することが求められる。一旦、認証に成功すると、ユーザは、ＵＳＢフラッシュ・ドライブに対しデータを読み出しかつ書き込むことできる。もし、ユーザが認証に成功しないならば、ユーザは、ＵＳＢフラッシュ・ドライブに格納されているデータへのアクセスを拒否される。希望により、前記ＵＳＢフラッシュ・ドライブは、ロックされるか、またはそうでなければ、失敗した認証の試みの所定回数の登録後に使用不能にされる。

残念ながら、ユーザの認証が成功しても、デジタルデータを共有するためのＵＳＢフラッシュ・ドライブの使用に関連するある種のリスクが存在する。例えば、ユーザは、前記ＵＳＢフラッシュ・ドライブ内に格納された前記データへの、他のユーザによるアクセスを可能にするために認証データを提供するかもしれない。典型的には、この状況は、経営者である第１ユーザが、使用人である第２ユーザに、前記ＵＳＢフラッシュ・ドライブ内に格納されている前記データにアクセスすることを可能にしたい場合に生ずる。この場合には、前記第２ユーザは、特定の目的に対して、前記ＵＳＢフラッシュ・ドライブ内に格納されているデータを使用することを期待されている、しかしながら、第２の使用人は、前記ＵＳＢフラッシュ・ドライブ内に格納されているデータを、不注意にまたは悪意をもって上書きしたり、ＵＳＢフラッシュ・ドライブへ追加のデータを書き込むかもしれない。前記第１ユーザは、前記ＵＳＢフラッシュ・ドライブ内のデータの無許可の蓄積を防止することができないのは、前記第１ユーザは、必要な認証データの提供に続いて、前記第２ユーザに対して、ＵＳＢフラッシュ・ドライブの管理を手放したからである。明らかに、このようにして、認証された全てのＵＳＢフラッシュ・ドライブの使用を常に監督することを第１ユーザに要求することは実際的でない。

したがって、先行技術の上記限界の少なくともいくつかを克服する方法およびシステムに対する必要性がある。

本発明の１の態様によると、ユーザの第１認証データを提供し、第１格納テンプレートデータに対する前記第１ユーザ認証データとを比較し、その比較が一致を表す場合には、第１セッションを提供し、周辺メモリ格納装置内に格納されている第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータの内容を変更するためのユーザアクセスの１を可能にし、前記周辺メモリ格納装置内に格納された第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータの内容を変更するためのユーザアクセスの内の前記他の１を可能にせず、前記第１セッションの間、同一ユーザの第２ユーザ認証データを提供し、かつ、前記第２ユーザ認証データと第２格納テンプレートデータとを比較し、その比較が一致を表す場合には、第２セッションを提供し、前記第２セッションは、前記周辺メモリ格納装置内に格納されている第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータ内容の変更するユーザアクセスの前記他の１を可能にする。

本発明の１の態様によると、第１システムと、周辺メモリ格納装置との間の通信を確立し、前記周辺メモリ格納装置に対するユーザを認証する第１認証処理を実行し、前記第１認証処理にしたがって前記ユーザの認証の成功に応じて前記周辺メモリ格納装置への読出専用アクセスおよび前記周辺メモリ格納装置に対する書込み専用アクセスの１を前記第１システムに提供し、第２の認証工程を実行して前記周辺メモリ格納装置に対して同一ユーザを認証し、かつ、前記第２認証処理にしたがって同一ユーザの認証の成功に応じて、前記周辺メモリ格納装置への読出し・書込みアクセスを第１システムに提供する工程を有する方法が提供されている。

本発明の１の態様によると、第１システムと、周辺メモリ格納装置との間の通信を確立し、前記第１システムのユーザからの第１ユーザ認証データを受け、前記第１ユーザ認証データと前記第１格納テンプレートデータと比較し、その比較の結果が一致を表す場合には、前記周辺メモリ格納装置内に格納されている第１データへの読出専用アクセスおよび前記周辺メモリ格納装置内に第２データを検索可能に格納するためのユーザアクセスの内の１つを可能にする第１セッションを提供し、前記第１セッションの間に、同一ユーザからの第２ユーザ認証データを受け取り、かつ、前記第２ユーザ認証データと第２格納テンプレートデータとを比較し、その比較の結果が一致を表す場合には、前記周辺メモリ格納装置内に格納されている第１データに対する読出し専用アクセスおよび前記周辺メモリ格納装置内への第２データの検索可能な格納のためのユーザアクセスの前記他の１を可能にする。

本発明の１の態様によれば、メモリ要素と、前記メモリ要素と接続する通信インタフェースと、第１ユーザ認証データおよび同一ユーザに関する第２ユーザ認証データを受信し、かつ、第１ユーザ認証データのみに基づくユーザの認証にしたがって前記メモリ要素に格納されているデータを検索するユーザアクセスおよび前記メモリ要素にデータを書き込むためのユーザアクセスの１を可能にし、かつ、前記第１ユーザ認証データおよび前記第２ユーザ認証データの双方に基づく前記ユーザの認証に応じて、前記メモリ要素に格納されたデータを検索するためのユーザアクセスおよび前記メモリ要素へのデータ書込みのためのユーザアクセスの前記他の１を可能にするためのプロセッサを有する周辺メモリ格納装置が提供される。

本発明の１態様によると、コンピュータ読出し可能記憶媒体であって、方法を実行するためのコンピュータで実行可能な指示が格納されたものが提供され、該方法は、第１システムと周辺メモリ格納装置との間の通信を確立し、ユーザに前記周辺メモリ格納装置への認証のための第１認証処理を実行し、前記第１認証処理にしたがって前記ユーザの認証の成功に応じて、前記周辺メモリ格納装置への読出し専用アクセスおよび前記周辺メモリ格納装置への書込み専用アクセスの１を前記第１システムに提供し、同一ユーザの前記周辺メモリ格納装置に対する認証のための第２認証処理を実行し、前記第２認証処理にしたがった前記同一ユーザの認証の成功に応じて、前記第１システムに前記周辺メモリ格納装置に対する読出しおよび書込みアクセスを提供する工程を有する。

本発明の実施の形態が、次の図面と協力して記載されるだろう。該図面には、

図１は、本発明の実施の形態に係る着脱可能メモリ格納装置の単純化したブロック図を示す。

図２は、本発明の実施の形態に係る方法の単純化された流れ図を示す。

図３は、本発明の実施の形態に係る方法の単純化された流れ図を示す。

図４は、本発明の実施の形態に係る方法の単純化された流れ図を示す。

次の記載は、いわゆる当業者が本発明を製造しかつ使用することを可能にするように提供され、かつ特別な応用および要件の状況の中で提供される。開示された実施の形態に対する種々の変更が、いわゆる当業者にとっては直ちに明白だろうし、ここで定義された全体的な原理は、本発明の範囲を逸脱することなく、他の実施の形態や応用に適用することができるだろう。したがって、本発明は、開示された実施の形態に限定する意図はなく、本原理およびここに開示された特徴と一致する最も広い範囲が承認されるべきである。

図１に関して、本発明の実施の形態に係る周辺メモリ格納装置の単純化されたブロック図を示す。該周辺メモリ格納装置１００は、メモリ要素１０２と、前記メモリ要素１０２と連結した通信インタフェース１０４と、プロセッサ１０６とを有する。前記周辺メモリ格納装置１００は、適当なハウジング内に収納され、それによって、ホストコンピュータシステムからの携帯性と着脱性の機能を有している。

前記メモリ要素１０２は、例えばＮＡＮＤフラッシュ・メモリのような不揮発性のメモリを有している。代わりに、それは、オンボード電源をもった揮発性のランダム・アクセス・メモリ（ＲＡＭ）を有する。デジタルデータは、メモリ要素内に検索可能に格納され、デジタル文書、デジタルフォーム、デジタル・メディア・ファイル、アプリケーション・データ、ファームウェア等を含有する。グループとして、デジタルデータの異なる形式は、周辺メモリ格納装置１００のデータの内容として言及される。前記メモリ要素１０２内への追加データを書き込みまたは格納し、または前記メモリ要素１０２内に格納された現存するデータを消去しまたは上書きするというユーザの行為は、前記周辺メモリ格納装置１０２のデータ内容を変更する行為として言及される。

前記通信インタフェース１０４は、前記周辺メモリ格納装置１００と、第１システム（図示せず）、例えば、デスクトップ・コンピュータ、ラップトップ・コンピュータ、ＰＤＡ等のようなものとの間の双方向通信ができるためである。特定の非限定的な例の方法によって、前記通信インタフェース１０４は、ユニバーサル・シリアル・バス（ＵＳＢ）インタフェースである。希望により、前記周辺メモリ格納装置１００は、前記通信インタフェース１０４を介して前記第１システムから電源を導入する。

前記プロセッサ１０６はユーザに関する第１ユーザ認証データを受信するため、かつ、同一ユーザに関する第２ユーザ認証データを受信するためのものである。加えて、前記第１ユーザ認証データのみに基づく前記ユーザの認証の成功にしたがって、前記プロセッサ１０６は前記メモリ要素１０２に格納されているデータを検索するためのユーザアクセスを可能にするためである。前記プロセッサ１０６は、また、前記第１ユーザ認証データおよび前記第２ユーザ認証データの双方に基づく前記ユーザ認証の成功にしたがって、前記メモリ要素へのデータの書込みのためのユーザアクセスを可能にするためである。前記メモリ要素１０２へのデータの書込みは前記周辺メモリ格納装置１００内に格納された現在のデータに上書きすること、前記周辺メモリ格納装置１００のファームウェアの更新等を含む。

希望により、前記周辺メモリ格納装置１００は、前記第１ユーザ認証データおよび前記第２ユーザ認証データの少なくとも１を受信するための入力部１０８を含有する。例えば、入力部１０８は、前記第１ユーザ認証データおよび前記第２ユーザ認証データの少なくとも１を受信するための生体測定の入力変換機を有する。特定の非制限例の方法によって、前記生体測定入力変換機は指紋読取器を有する。

使用の間、ユーザには、前記ユーザがデータを格納する周辺メモリ格納装置が提供される。希望により、前記装置は、アプリケーション・データ、ファームウェア、セキュリティ・データ等の幾つかを含有する。前記装置は、当初、結び付けられるべき前記ユーザと関連する認証データで立ち上げられる。例えば、前記周辺メモリ格納装置に対する前記ユーザの認証のためのパスワード・データがそこに格納されている。希望により、前記パスワード・データに加えてまたはそれに代えて、前記周辺メモリ格納装置に対する前記ユーザの認証のための生体測定情報がそこに格納されている。

通信が前記周辺メモリ格納装置１００と第１システムとの間で、例えば、前記第１システムの利用可能なＵＳＢポートへ前記通信インタフェース１０４を連結することによって確立される。一旦、通信が第１システムとの間で確立されると、前記ユーザは、例えば、パスワードのような、認証データを提供することを求められる。希望により、前記求めは前記周辺メモリ格納装置１００からのデータを読み出そうとする意図に応じて、または単純に、前記第１システムに対する前記周辺メモリ格納装置１００への影響による。希望により、前記ユーザは、求められずに、前記認証データを提供する。さらに希望により、前記ユーザは、前記周辺メモリ格納装置１００と前記第１システムとの間の通信を確立する前に前記認証データを提供する。この場合には、前記ユーザは、前記周辺メモリ格納装置１００の前記入力部１０８を通して認証データを提供する。前記ユーザの認証が成功した場合には、第１セッションが、前記周辺メモリ格納装置１００内に格納されている第１データを検索するためのユーザアクセスを可能にするために設けられているが、前記周辺メモリ格納装置のデータ内容を修正するためのユーザアクセスを可能するためではない。したがって、前記ユーザは、前記周辺メモリ格納装置１００から、データを読み出し、または前記装置が他のユーザがデータを読み出すことを可能にするように構築することができるが、変更は、前記周辺メモリ格納装置１００のデータ内容に対してすることはできないだろう。希望により、前記第１セッションが、所定の時間経過の後または所定の数の読出し操作が完了した後、終了するように計時される。代わりに、第１セッションが、拡張可能であって、例えば、ユーザのログ・オフにより、前記第１システムからの前記装置１００の脱着により、または所定期間の無操作の後に終了する。

このようにして、前記ユーザは前記周辺メモリ格納装置１００からのデータを読み出し、かつ前記データは、追加の認証がなければ意図的または偶発的に変更されないことを保障される。したがって、前記ユーザは、彼らのワークステーションから遠ざかった場合、同僚が、前記周辺メモリ格納装置１００に対し、データを書き込みまたはデータを消去するだろうということを心配する必要がない。加えて、前記ユーザは、前記周辺メモリ格納装置１００からフィルを検索して、前記ファイルを変更するが、偶発的に、前記当初ファイルを、「名前をつけて保存」の代わりに、不注意に「保存」を選択することによって当初ファイルを上書きすることがない。

前記第１セッション内に、前記ユーザは追加の認証データ提供して、前記周辺メモリ格納装置１００の書込み／消去機能を可能にする。例えば、前記ユーザが一度認証に成功した後、前記ユーザは、前記追加の認証データの提供を求められる。前記追加の認証データに基づき前記ユーザの認証が成功すると、第２セッションが、前記周辺メモリ格納装置１００内に格納された第１データを検索するためのユーザアクセスを可能にするため、および、前記周辺メモリ格納装置の前記データ内容を変更するためのユーザアクセスを可能にするために設けられている。このようにして、前記ユーザはデータを読み出しかつ書き込み、または他のユーザが、前記周辺メモリ格納装置１００に対しデータの読出しおよび書込みを可能にするように前記装置を構築することができる。希望により、前記追加の認証データを提供する求めが、前記周辺メモリ格納装置１００に対するデータの書込みまたは消去のアクセスを要求するユーザのアクションに応答して提供される。希望により、前記ユーザは、求められずに前記追加の認証データを提供する。さらに希望により、前記ユーザは、前記周辺メモリ格納装置１００と前記第１システムとの間の通信を確立する前に前記追加の認証データを提供する。この場合には、前記ユーザは、前記周辺メモリ格納装置１００の前記入力部１０８を通して前記追加の認証データを提供する。希望により、前記第２セッションが、前記所定の時間経過後または書込み／消去アクションの所定回数が完了した後に終了するように計時される。例えば、１の書込み／消去アクションのみが、再認証を要求することなく許され、または、複数の書込み／消去アクションが許される。代わりに、前記第２セッションが、拡張可能であって、例えば、ユーザのログ・オフ、前記第１システムからの前記装置１００の脱着、または無操作の所定期間の検出後に終了する。

前記認証データおよび前記追加の認証データは希望により同一であり、または異なる。例えば、１のパスワードが提供されて、前記第１セッションを開始し、かつ異なるパスワードが提供されて第２セッションを開始し、または１のパスワードが提供されて前記第１のセッションを開始しかつ同一のパスワードが２回提供されて前記第２セッションを開始する。更なる希望により、パスワードが提供されて第１セッションを開始し、しかし、生体計測情報が提供されて、前記第２セッションを開始する。異なる種類の認証データを用いる他の組合せもまた予想される。

図２を参照すると、本発明の実施の形態に係る方法の単純化された流れ図が示されている。２００で、ユーザの第１ユーザ認証データが提供される。例えば、前記第１ユーザ認証データは、１以上のパスワード、生体計測サンプルおよびセキュリティ・トークンである。前記第１ユーザ認証データが、２０２で、第１格納テンプレートデータと比較される。前記比較が一致を表す場合には、第１セッションが２０４で提供される。特に、前記第１セッションが、周辺メモリ格納装置内に格納されている第１データを検索するためのユーザのアクセスを可能にするが、前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスを可能にしない。前記第１セッションの間、同一ユーザの第２ユーザ認証データが２０６で提供される。例えば、前記第２ユーザ認証データは１以上のパスワード、生体計測サンプルおよびセキュリティ・トークンを含有し、希望により、前記第１ユーザ認証データと同一または異ならせる。前記第２ユーザ認証データが、２０８で、第２格納テンプレートデータと比較される。前記比較が一致を表す場合には、第２セッションが２１０で提供される。特に、前記第２セッションが、前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスを可能にする。希望により、前記第２セッションが計時されて、所定の時間経過の後、または書込み／消去の所定回数が完了した後に終了する。例えば、１の書込み／消去のみが、再認証を要求することなく許可されるか、または複数の書込み／消去アクションが許可される。代わりに、前記第２セッションが拡張可能であって、例えば、ユーザのログ・オフ、前記周辺メモリ格納装置の除去、または無操作の所定期間が検出された等により終了する。

図３を参照すると、本発明の実施の形態に係る方法の単純化された流れ図が示されている。３００で、通信が第１システムと周辺メモリ格納装置との間で構築される。例えば、通信は、ＵＳＢインタフェースを通して提供される。第１認証処理が３０２で実行されて、ユーザを前記周辺メモリ格納装置に対して認証する。前記第１システムに３０４で、前記第１認証処理にしたがった前記ユーザの認証の成功に応じて前記周辺メモリ格納装置への読み出し専用アクセスが提供される。第２認証処理が３０６で実行され、同一ユーザを２回、前記周辺メモリ格納装置に対して認証する。その後、前記第１システムに３０８で、前記第１セッションの間の前記第２認証工程にしたがった同一ユーザの認証の成功に応じて、前記周辺メモリ格納装置への読出しおよび書込みアクセスの双方が提供される。希望により、前記第２セッションが計時されて、予め定めた時間の経過の後または書込み／消去アクションの予め定めた回数が完了した後に終了する。例えば、唯一の書込み／消去アクションが再認証を要求することなく許可され、または複数回の書込み／消去アクションが許可される。代わりに、前記第２セッションが拡張可能であって、例えば、ユーザのログ・オフ、前記周辺メモリ格納装置の脱着、または無操作の所定期間が検出された後に、終了する。

図４を参照すると、本発明の１実施の形態に係る方法の単純化された流れ図が示されている。４００で、通信が、第１システムと周辺メモリ格納装置との間に確立される。４０２で、第１ユーザ認証データが、前記第１システムのユーザから受信される。例えば、前記第１ユーザ認証データが１以上のパスワード、生体計測サンプルおよびセキュリティ・トークンを含有する。前記第１ユーザ認証データが、４０４で前記第１格納テンプレートデータと比較される。前記比較が一致を表す場合には、第１セッションが４０６で提供される。特に、前記第１セッションが、前記周辺メモリ格納装置への読出し専用アクセスを可能にするが、前記周辺メモリ格納装置のデータの内容を変更するためのユーザアクセスを不能にする。前記第１セッションの間に、前記第２ユーザ認証データが、４０８で、同一ユーザから受信される。例えば、前記第２ユーザ認証データは、１または２以上のパスワード、生体計測サンプルおよびセキュリティ・トークンを含み、希望により、前記第１ユーザ認証データと同一または異なる。
前記第２ユーザ認証データは、４１０で、第１格納テンプレートデータと比較される。その比較の結果が一致を表す場合には、４１２で、ユーザのアクセスが可能となって、前記周辺メモリ格納装置内に格納されている検索可能に第２データを格納する。希望により、前記第２セッションが計時されて、予め定めた時間の経過の後、または予め定めた回数の書込み／消去アクションが完了した後に終了する。例えば、唯一の書込み／消去アクションが再認証なしに許可され、または複数回の書込み／消去アクションが許可される。代わりに、前記第２セッションが拡張可能であって、例えば、ユーザのログ・オフ、前記周辺メモリ格納装置の脱着、または無操作の予め定めた期間が検出された後終了する。

上記記述された実施の形態において、前記第１セッションが読出し操作を可能にし、前記第２セッションが、書込みを可能にし、他の実施の形態では、前記第１セッションが書込み操作を可能にし、前記第２セッションが読出し操作を可能にする。そうであるので、周辺メモリ格納装置内のデータへのアクセスが、前記第２セッションに限定されるが、前記周辺メモリ格納装置上のデータの格納が、前記第１セッションで可能になる。希望により、データの格納が、読出し特権なしに可能とする場合には、前記周辺メモリ格納装置内のプロセッサが、現存するデータが上書きされていないことを保証する。更なる希望によれば、データの格納が、読出し特権なしに可能である場合には、前記周辺メモリ格納装置内のプロセッサが、ユーザに、第１セッション内で前記周辺メモリ格納装置内に格納されている任意かつ全てのデータに対するアクセスをもった前記第２セッションへのアクセスを提供する。

希望により、前記周辺メモリ格納措置への書込みアクセス操作を可能にする前に、前記装置がインタフェースで接続される前記第１システムが走査されて、前記コンピュータ・ウィルスの存在を検出する。前記語句「コンピュータ・ウィルス」は、広く解釈されて、例えば、コンピュータ・ウィルス、ワーム、システム破壊プログラム、ルートキット、スパイウェア、不正なアドウェア、クライムウェア、およびほかの悪意のあるかつ役に立たないソフトウェアのような、種々のタイプのマルウェアを含有する。もし、前記第１システムが、あるタイプのコンピュータ・ウィルスで汚染されていると判断した場合には、前記周辺メモリ格納装置への書込みアクセスが拒否される。逆に、前記周辺メモリ格納装置への書込みアクセスは、もしコンピュータ・ウィルスが検出されない場合には、許可される。さらなる希望によって、前記周辺メモリ格納装置に対する書込み専用アクセスまたは読出しおよび書込みアクセスのいずれかを可能にするセッションの間に、前記セッションは、前記第１システム内でコンピュータ・ウィルスの存在を表す信号を受信すると終了する。

多数の他の実施の形態が、発明の主旨または範囲から逸脱することなく予想されるだろう。

Claims (32)

1. ユーザの第１ユーザ認証データを提供し、
   前記第１ユーザ認証データと第１格納テンプレートデータとを比較し、前記比較が一致を表す場合には、第１セッションを提供し、前記第１セッションは、周辺メモリ格納装置内に格納されている第１データを検索するユーザアクセスおよび前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスの１を可能にし、前記第１セッションは、前記周辺メモリ格納装置内に格納されている第１データを検索するユーザアクセスおよび前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスの前記他の１を可能にせず、
   前記第１セッションの間、前記同一ユーザの第２ユーザ認証データを提供し、
   前記第２ユーザ認証データと第２格納テンプレートデータとを比較し、該比較が一致を表す場合には、第２セッションを提供し、前記第２セッションは、前記周辺メモリ格納装置内に格納された第１データを検索するためのユーザアクセスおよび前記周辺メモリ格納装置のデータ内容を変更するためのユーザアクセスの前記他の１を可能にする工程を有する方法。
2. 前記周辺メモリ格納装置と第１システムとの間の通信を確立する工程を有する請求項１に記載の方法。
3. 第１ユーザ認証データを提供しかつ第２ユーザ認証データを提供することの少なくとも１は、前記周辺メモリ格納装置と前記第１システムとの間の通信を確立する前に実行される請求項２に記載の方法。
4. 前記周辺メモリ格納装置と前記第１システムとの間の通信はユニバーサル・シリアル・バス（ＵＳＢ）プロトコールを用いて確立される請求項２または請求項３に記載の方法。
5. 前記第１ユーザ認証データおよび前記第２ユーザ認証データは同一である請求項１乃至請求項４のいずれかの１に記載の方法。
6. 第１ユーザ認証データを提供することは、第１のパスワードおよび第１の生体計測情報の少なくとも１を提供することを有し、第２ユーザ認証データを提供することは、第２のパスワードおよび第２の生体計測情報の少なくとも１を提供する工程を有する請求項１乃至請求項４のいずれかの１に記載の方法。
7. 前記周辺メモリ格納装置の前記データ内容を変更することは、前記周辺メモリ格納装置内に検索可能に第２データを格納しおよび前記周辺メモリ格納装置内に格納された前記第１データの少なくとも一部を消去することの少なくとも１を有する請求項１乃至請求項６のいずれかの１に記載の方法。
8. 前記第２ユーザ認証データの第２格納テンプレートデータとの比較は、前記周辺メモリ格納装置内に格納されている第１データを検索するユーザの要求および前記周辺メモリ格納装置のデジタル内容を変更するユーザの要求の１に応じて実行される請求項１乃至請求項７のいずれかの１に記載の方法。
9. 前記第２のセッションは、前記周辺メモリ格納装置内に格納されている第１データを検索しかつ前記周辺メモリ格納装置の前記データ内容を変更することの前記他の１に対する複数のユーザアクションを可能するように、予め定めた継続時間を持つ請求項１乃至請求項８のいずれかの１に記載の方法。
10. 第１システムと周辺メモリ格納装置との間の通信を確立し、
    第１の認証工程を実行して前記周辺メモリ格納装置に対しユーザを認証し、
    前記第１認証工程にしたがった前記ユーザの認証の成功に応じて、前記第１システムに前記周辺メモリ格納装置に対する読出し専用アクセスおよび前記周辺メモリ格納装置への書込み専用アクセスの１を提供し、
    前記周辺メモリ格納装置に対する同一ユーザを認証する第２の認証工程を実行し、
    前記第２認証工程にしたがった同一ユーザの認証の成功に応じて、前記第１システムに前記周辺メモリ格納装置に対する読出し書込みアクセスを提供する工程を有する方法。
11. 前記第１システムと前記周辺メモリ格納装置との間の通信が、ユニバーサル・シリアル・バス（ＵＳＢ）プロトコールを用いて確立される請求項１０に記載の方法。
12. 前記第１認証工程の実行は、第１のパスワードおよび第１の生体計測情報の少なくとも１を受信することよりなり、前記第２認証工程の実行は、第２のパスワードおよび第２の生体計測情報の少なくとも１を受信することよりなる請求項１０または請求項１１に記載の方法。
13. 前記第１認証工程および第２認証工程は、同一の認証工程である請求項１０または請求項１１のいずれかの１に記載の方法。
14. 前記第２認証工程は、前記第１システムが前記周辺メモリ格納装置に対する読出し専用アクセスおよび前記周辺メモリ格納装置への書込み専用アクセスの内の１を持つ間の期間内に実行される請求項１０乃至請求項１３のいずれかの１に記載の方法。
15. 前記第２認証工程は、前記周辺メモリ格納装置からのデータの検索および前記周辺メモリ格納装置へのデータの書き込みの内の１へのユーザの要求に応じて実行される請求項１０乃至請求項１４のいずれかの１に記載の方法。
16. 前記第１システムは、与えられた期間での前記周辺メモリ格納装置に対する読出しおよび書込みアクセスにより提供され、前記周辺メモリ格納装置へのデータの書込みのための複数のユーザアクションを可能にする請求項１０乃至請求項１５のいずれかの１に記載の方法。
17. 前記周辺メモリ格納装置への書込みアクセスを前記第１システムに提供する前に、コンピュータ・ウィルスの存在に対し前記第１システムを走査し、前記第１システムに対し、走査の結果がコンピュータ・ウィルスの存在を表していない場合にのみ、前記周辺メモリ格納装置への書込みアクセスを提供する請求項１０乃至請求項１６のいずれかの１に記載の方法。
18. 前記第１システム内にコンピュータ・ウィルスの存在を表す信号の受信に応じて、前記周辺メモリ格納装置に対する書込みアクセスを可能にするセッションを終了させる工程を有する請求項１０乃至請求項１７のいずれかの１に記載の方法。
19. 第１システムと周辺メモリ格納装置の間の通信を確立し、
    前記第１システムのユーザから第１ユーザ認証データを受信し、
    前記第１ユーザ認証データと第１格納テンプレートデータとを比較し、前記比較の結果が一致を表す場合には、第１セッションを提供し、前記第１セッションは、前記周辺メモリ格納装置内に格納されている第１データへの読出し専用アクセスおよび前記周辺メモリ格納装置内に第２データを検索可能に格納するためのユーザアクセスの１を可能にし、
    前記第１セッションの間、前記同一ユーザからの第２ユーザ認証データを受信し、
    前記第２ユーザ認証データと第２格納テンプレートデータとを比較し、該比較の結果が一致を表す場合には、前記周辺メモリ格納装置内に格納された前記第１データに対する読出し専用アクセスおよび前記周辺メモリ格納装置に第２データを検索可能に格納するためのユーザのアクセスの前記他の１を可能にする工程を有する方法。
20. 前記比較工程は、前記周辺メモリ格納装置の内蔵プロセッサを用いて実行される請求項１９に記載の方法。
21. 前記第１システムと前記周辺メモリ格納装置との間の通信は、ユニバーサル・シリアル・バス（ＵＳＢ）プロトコールを用いて確立される請求項１９または請求項２０に記載の方法。
22. 前記第１ユーザ認証データは、第１のパスワードおよび第１の生体計測情報の少なくとも１を有し、前記第２ユーザ認証データは、第２のパスワードおよび第２の生体計測情報の少なくとも１を有する請求項１９乃至請求項２１のいずれかの１に記載の方法。
23. 前記第１ユーザ認証データは、第１のパスワードを有し、前記第２ユーザ認証データは、第２のパスワードを有する請求項１９乃至請求項２１のいずれかの１に記載の方法。
24. 前記第１のパスワードおよび第２のパスワードは同一である請求項２３に記載の方法。
25. 前記第１ユーザ認証データおよび前記第２ユーザ認証データの少なくとも１は前記着脱可能メモリ格納装置の認証用変換機を介して受信される請求項１９乃至請求項２４のいずれかの１に記載の方法。
26. 前記第２ユーザの認証データと第２格納テンプレートデータとを比較することは、前記周辺メモリ格納装置内に格納された前記第１データを読み出すユーザの要求および前記周辺メモリ格納装置内に前記第２データを検索可能に格納するユーザの要求の内の１に応じて実行される請求項１９乃至請求項２５のいずれかの１に記載の方法。
27. 前記周辺メモリ格納装置内に格納された前記第１データへの読出し専用アクセスおよび前記周辺メモリ格納装置内への検索可能に第２データを格納するためのユーザアクセスの内の前記他の１が予め定めた期間に対して可能であり、前記周辺メモリ格納装置内に格納された前記第１データの検索および前記周辺メモリ格納装置に対する前記第２データの検索可能な格納の内の１に対する複数のユーザアクションを可能にする請求項１９乃至請求項２６のいずれかの１に記載の方法。
28. メモリ要素と、前記メモリ要素と接続した通信インタフェースと、第１ユーザ認証データおよび同一ユーザに関係する第２ユーザ認証データを受信しかつ前記周辺メモリ格納装置に格納したデータの検索のためのユーザアクセスおよび前記メモリ要素に対するデータの書込みのためのユーザアクセスの１を、前記第１ユーザ認証データのみに基づく前記ユーザ認証にしたがって可能にするため、および、前記メモリ要素に格納されたデータの検索のためのユーザアクセスおよび前記メモリ要素への書込みを、前記第１ユーザ認証データおよび前記第２ユーザ認証データの双方に基づく前記ユーザの認証にしたがって可能にするためのプロセッサとを有する周辺メモリ格納装置。
29. 前記第１ユーザ認証データおよび第２ユーザ認証データの少なくとも１を受信するための入力部を有する請求項２８に記載の周辺メモリ格納装置。
30. 前記入力部は、生体計測情報の形式での前記第１ユーザ認証データおよび前記第２ユーザ認証データの少なくとも１を受信するための生体計測入力変換機を有する請求項２９に記載の周辺メモリ格納装置。
31. 前記通信インタフェースはユニバーサル・シリアル・バス（ＵＳＢ）インタフェースである請求項２８乃至請求項３０のいずれかの１に記載の周辺メモリ格納装置。
32. 第１システムと周辺メモリ格納装置との間の通信を確立し、
    前記周辺メモリ格納装置に対するユーザの認証のための第１認証工程を実行し、
    前記第１認証工程にしたがった前記ユーザの認証の成功に応じて、前記周辺メモリ格納装置に対する読出し専用アクセスおよび前記周辺メモリ装置に対する書込み専用アクセスの１を前記システムに提供し、
    前記周辺メモリ格納装置に対する前記同一ユーザの認証のための第２認証工程を実行し、
    前記第２認証工程にしたがった前記同一ユーザの認証の成功に応じて、前記第１システムに前記周辺メモリ格納装置に対する読出しおよび書込みアクセスを提供する方法を実行するためのコンピュータ実行可能指示を格納しているコンピュータ読出し可能格納媒体。

Images