JP2016092669A - Information system, personal computer, drive device, control method, and program - Google Patents
Information system, personal computer, drive device, control method, and program Download PDFInfo
- Publication number
- JP2016092669A JP2016092669A JP2014226867A JP2014226867A JP2016092669A JP 2016092669 A JP2016092669 A JP 2016092669A JP 2014226867 A JP2014226867 A JP 2014226867A JP 2014226867 A JP2014226867 A JP 2014226867A JP 2016092669 A JP2016092669 A JP 2016092669A
- Authority
- JP
- Japan
- Prior art keywords
- decryption key
- encryption
- storage medium
- personal computer
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、情報システム、パーソナルコンピュータ、ドライブ装置、制御方法及びプログラムに関する。 The present invention relates to an information system, a personal computer, a drive device, a control method, and a program.
磁気テープなどの記憶媒体に対してデータの読み書きを行うライブラリ装置がある。一般的に、ライブラリ装置は、記憶媒体が記憶するデータを暗号化している。
特許文献１には、関連する技術として、暗号鍵に関する技術が記載されている。
There is a library apparatus that reads and writes data from and to a storage medium such as a magnetic tape. Generally, the library device encrypts data stored in a storage medium.
図１１は、記憶媒体６と、記憶媒体６にアクセスする関連するシステムの例を示す図である。
記憶媒体６は、ライブラリ装置３０により暗号化されたデータを記憶している保管場所４に保管されている。ライブラリシステム３と情報システム５のそれぞれは、記憶媒体６にアクセスする関連するシステムである。
一般的に、記憶媒体６は、データ記録用に使用される。そのため、ライブラリ装置３０により記録され暗号化されたデータを記憶する記憶媒体６は、ライブラリ装置３０から取り出され、倉庫などの保管場所４に保管されることが多い。このような状況で、記憶媒体６が記憶するデータを読み出す場合、一般的に、ライブラリ装置３０と、ライブラリ装置３０に暗号化の解除を指令するライブラリ装置端末コンピュータ４０とを備えるライブラリシステム３が用いられる。しかしながら、ライブラリ装置３０のドライブ３０３が例えば他の記憶媒体に格納されているデータのデータ記録などに使用されているなど、何らかの状況によりドライブ３０３を使用できない場合、保管場所４から取り出した記憶媒体６をすぐにはライブラリ装置３０に挿入できず記憶媒体６に早急にアクセスすることはできない。また、記憶媒体６を読み取るドライブ装置２０と、ドライブ装置２０に接続された関連するパーソナルコンピュータ７とを備える情報システム５が存在する場合であっても、記憶媒体６のデータがライブラリ装置３０により暗号化されているため、復号鍵を持っていないドライブ装置以外では、記憶媒体６にアクセスすることはできない。
そのため、ライブラリ装置によりデータが暗号化された記憶媒体に容易にアクセスすることのできる技術が求められていた。
FIG. 11 is a diagram illustrating an example of a
The
Generally, the
Therefore, there has been a demand for a technique that allows a library device to easily access a storage medium in which data is encrypted.
そこで、この発明は、上記の課題を解決することのできる情報システム、パーソナルコンピュータ、ドライブ装置、制御方法及びプログラムを提供することを目的としている。 Accordingly, an object of the present invention is to provide an information system, a personal computer, a drive device, a control method, and a program that can solve the above-described problems.
上記目的を達成するために、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除する復号鍵を取得するパーソナルコンピュータと、前記復号鍵を用いて自装置に挿入された前記記憶媒体のデータの暗号化を解除するドライブ装置と、を備える情報システムであって、前記パーソナルコンピュータは、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得する復号鍵取得部と、前記復号鍵取得部が取得した前記復号鍵を前記ドライブ装置に送信する制御を行う復号鍵送信部と、前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部と、を備え、前記ドライブ装置は、前記復号鍵を前記パーソナルコンピュータから受信する制御を行う復号鍵受信部と、前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部と、を備える情報システムである。 In order to achieve the above object, the present invention provides a personal computer for obtaining a decryption key for decrypting data in a storage medium performed by a library device, and the personal computer that is inserted into the device using the decryption key. An information system comprising: a drive device that decrypts data in a storage medium; and the personal computer uses a decryption key used for decrypting data in the storage medium performed by the library device. A decryption key acquisition unit to be acquired, a decryption key transmission unit for performing control to transmit the decryption key acquired by the decryption key acquisition unit to the drive device, and encryption indicating that the drive device has released the encryption An encryption release notification signal receiving unit that performs control to receive a release notification signal from the drive device, and the drive device receives the decryption key in advance. A decryption key receiving unit that performs control received from a personal computer, an encryption release unit that releases the encryption based on the decryption key, and the encryption when the encryption release unit releases the encryption. An encryption cancellation notification signal transmission unit that performs control to transmit a cancellation notification signal to the personal computer.
また、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得する復号鍵取得部と、前記復号鍵取得部が取得した前記復号鍵をドライブ装置に送信する制御を行う復号鍵送信部と、前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部と、を備えるパーソナルコンピュータである。 In addition, the present invention drives a decryption key acquisition unit that acquires a decryption key used to release encryption of data in a storage medium performed by a library device, and the decryption key acquired by the decryption key acquisition unit A decryption key transmission unit that performs control to transmit to the device, an encryption release notification signal reception unit that performs control to receive from the drive device an decryption notification signal indicating that the drive device has released the encryption, Is a personal computer.
また、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵をパーソナルコンピュータから受信する制御を行う復号鍵受信部と、前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部と、を備えるドライブ装置である。 In addition, the present invention provides a decryption key receiving unit that performs control to receive from a personal computer a decryption key used for decrypting data in the storage medium performed by the library device, and based on the decryption key, An encryption release unit for releasing encryption, and a control for transmitting an encryption release notification signal indicating that the encryption is released to the personal computer when the encryption release unit releases the encryption And a decryption notification signal transmission unit.
また、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除する復号鍵を取得するパーソナルコンピュータと、前記復号鍵を用いて自装置に挿入された前記記憶媒体のデータの暗号化を解除するドライブ装置と、を備える情報システムにおける制御方法であって、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得し、取得した前記復号鍵を前記ドライブ装置に送信する制御を行い、前記復号鍵を前記パーソナルコンピュータから受信する制御を行い、前記復号鍵に基づいて前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行い、前記暗号化解除報知信号を前記ドライブ装置から受信する制御を行う、制御方法である。 The present invention also provides a personal computer that obtains a decryption key for decrypting the storage medium data performed by the library apparatus, and an encryption of the data in the storage medium inserted into the apparatus using the decryption key. And a drive device for releasing the encryption, and a decryption key used for releasing the encryption of the data of the storage medium performed by the library device, and the obtained decryption key Is transmitted to the drive device, and the decryption key is received from the personal computer. When the encryption is released based on the decryption key, the encryption indicating that the encryption is released Control to transmit a decryption notification signal to the personal computer, and receive the decryption notification signal from the drive device Performing control, a control method.
また、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得し、取得した前記復号鍵をドライブ装置に送信する制御を行い、前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う、制御方法である。 In addition, the present invention obtains a decryption key used for decrypting the data of the storage medium performed by the library device, performs control to transmit the obtained decryption key to the drive device, and performs the encryption This is a control method for performing control to receive an encryption release notification signal indicating that the release is released from the drive device.
また、本発明は、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵をパーソナルコンピュータから受信する制御を行い、前記復号鍵に基づいて前記暗号化を解除し、前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う、制御方法である。 Further, the present invention performs control for receiving from a personal computer a decryption key used for decrypting data in the storage medium performed by the library apparatus, and decrypts the encryption based on the decryption key. And a control method for performing control to transmit an encryption release notification signal indicating that the encryption is released to the personal computer when the encryption is released.
また、本発明は、パーソナルコンピュータを、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得する復号鍵取得部と、前記復号鍵取得部が取得した前記復号鍵をドライブ装置に送信する制御を行う復号鍵送信部と、前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部、として機能させるプログラムである。 In addition, the present invention provides a personal computer, a decryption key acquisition unit that acquires a decryption key used to release encryption of data in a storage medium performed by a library device, and the decryption key acquisition unit A decryption key transmission unit for performing control to transmit a decryption key to the drive device; and an encryption release notification signal for performing control to receive from the drive device an decryption notification signal indicating that the drive device has released the encryption. This is a program that functions as a receiving unit.
また、本発明は、ドライブ装置のコンピュータを、ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵をパーソナルコンピュータから受信する制御を行う復号鍵受信部と、前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部、として機能させるプログラムである。 Further, the present invention provides a decryption key receiving unit for controlling the computer of the drive device to receive from the personal computer a decryption key used for decrypting the data of the storage medium performed by the library device, An encryption release unit for releasing the encryption based on a decryption key; and an encryption release notification signal indicating that the encryption is released when the encryption release unit releases the encryption It is a program that functions as an decryption notification signal transmission unit that performs control to transmit to.
本発明によれば、ライブラリ装置によりデータが暗号化された記憶媒体に容易にアクセスすることができる。 According to the present invention, it is possible to easily access a storage medium in which data is encrypted by the library apparatus.
以下、図面を参照しながら実施形態について詳しく説明する。
まず、本発明の最小構成のパーソナルコンピュータ１０について説明する。
図１は、本発明のパーソナルコンピュータ１０の最小構成の一例を示す図である。
本発明のパーソナルコンピュータ１０は、図１に示すように、少なくとも復号鍵取得部１０２ａと、復号鍵送信部１０２ｂと、暗号化解除報知信号受信部１０２ｃと、を備える。
パーソナルコンピュータ１０が備える復号鍵取得部１０２ａは、ライブラリ装置により行われた記憶媒体６（磁気テープなど）のデータの暗号化を解除するために用いられる復号鍵を取得する。
復号鍵送信部１０２ｂは、復号鍵取得部１０２ａが取得した復号鍵をドライブ装置に送信する制御を行う。
暗号化解除報知信号受信部１０２ｃは、ドライブ装置が暗号化を解除したことを示す暗号化解除報知信号をドライブ装置から受信する制御を行う。
Hereinafter, embodiments will be described in detail with reference to the drawings.
First, the
FIG. 1 is a diagram showing an example of the minimum configuration of a
As shown in FIG. 1, the
The decryption
The decryption
The decryption notification
＜第一の実施形態＞
次に、本発明の第一の実施形態による情報システム１とライブラリシステム２とを備える全体システム８の構成について説明する。
図２は、本発明の第一の実施形態による全体システム８の構成の一例を示す図である。
図２に示すように、全体システム８は、情報システム１とライブラリシステム２とを備える。
ライブラリシステム２を用いて記憶媒体６にアクセスできない場合、ユーザは、ライブラリ装置端末コンピュータ４０を操作して、ライブラリ装置３０が記憶する復号鍵をライブラリ装置３０にエクスポートさせる。そして、ユーザは、ライブラリ装置３０がエクスポートした復号鍵を持ち運び可能な記憶装置５０に記録する。ユーザは、記憶装置５０を所持してライブラリシステム２の設置場所から情報システム１の設置場所に移動する。ユーザは、記憶装置５０を情報システム１が備えるパーソナルコンピュータ１０に接続する。ユーザは、パーソナルコンピュータ１０を操作しアプリケーションプログラムが実現する機能を用いて、記憶装置５０が記憶する復号鍵をパーソナルコンピュータ１０にインポートさせる。そして、ユーザは、パーソナルコンピュータ１０がインポートした復号鍵を用いて、ドライブ装置２０に挿入されている記憶媒体６のデータの暗号化を解除する。
以下で、情報システム１とライブラリシステム２のそれぞれについてより詳しく説明する。
<First embodiment>
Next, the configuration of the overall system 8 including the
FIG. 2 is a diagram showing an example of the configuration of the entire system 8 according to the first embodiment of the present invention.
As shown in FIG. 2, the overall system 8 includes an
If the
Hereinafter, each of the
図３は、本発明の第一の実施形態によるパーソナルコンピュータ１０を備える情報システム１の構成の一例を示す図である。
図３に示すように、第一の実施形態による情報システム１は、パーソナルコンピュータ１０と、ドライブ装置２０と、を備える。記憶装置５０は、パーソナルコンピュータ１０の外部に存在する持ち運び可能な記憶装置であり、例えば、ＵＳＢメモリである。記憶装置５０は、ライブラリ装置３０の備える制御部１０２により行われた記憶媒体６のデータの暗号化を解除するために用いられる復号鍵を記憶している。
FIG. 3 is a diagram showing an example of the configuration of the
As shown in FIG. 3, the
第一の実施形態による情報システム１が備えるパーソナルコンピュータ１０は、ホストバスアダプタ１０１と、制御部１０２と、記憶装置接続部１０３と、記憶部１０４と、を備える。
パーソナルコンピュータ１０が備えるホストバスアダプタ１０１は、ドライブ装置２０をパーソナルコンピュータ１０に接続するためのインターフェースである。
The
The
制御部１０２は、図１で示した各機能部（復号鍵取得部１０２ａ、復号鍵送信部１０２ｂ、暗号化解除報知信号受信部１０２ｃ）と、記憶媒体読み書き部１０２ｄと、を備える。
制御部１０２は、パーソナルコンピュータ１０における種々の制御を行う。例えば、制御部１０２は、記憶装置５０から復号鍵を取得する。具体的には、記憶装置５０がＵＳＢメモリである場合、復号鍵取得部１０２ａは、アプリケーションプログラムが実現する機能を用いて記憶装置接続部１０３を介して復号鍵をＵＳＢメモリからパーソナルコンピュータ１０にインポートする。このように、制御部１０２は、記憶装置５０から復号鍵を取得する。また、例えば、制御部１０２は、パーソナルコンピュータ１０がホストバスアダプタ１０１を介してドライブ装置２０と行う通信を制御する。具体的には、復号鍵送信部１０２ｂは、復号鍵取得部１０２ａが取得した復号鍵をドライブ装置２０に送信する制御を行う。また、具体的には、暗号化解除報知信号受信部１０２ｃは、ドライブ装置２０が暗号化を解除したことを示す暗号化解除報知信号をドライブ装置２０から受信する制御を行う。また、例えば、記憶媒体読み書き部１０２ｄは、ドライブ装置２０が暗号化を解除した記憶媒体６にアクセスしてデータの読み出し及び書き込みの制御を行う。
The
The
記憶装置接続部１０３は、記憶装置５０をパーソナルコンピュータ１０に接続するためのインターフェースである。
記憶部１０４は、パーソナルコンピュータ１０が行う種々の処理に必要な情報を記憶する。例えば、記憶部１０４は、アプリケーションプログラムを記憶する。なお、アプリケーションプログラムは、制御部１０２が復号鍵を取得するための機能を実現するプログラムを含んでいる。
The storage
The
ドライブ装置２０は、ホストバスアダプタ２０１と、制御部２０２と、ドライブ２０３と、記憶部２０４と、を備える。
ドライブ装置２０が備えるホストバスアダプタ２０１は、パーソナルコンピュータ１０をドライブ装置２０に接続するためのインターフェースである。
The
The
制御部２０２は、復号鍵受信部２０２ａと、暗号化解除部２０２ｂと、暗号化解除報知信号送信部２０２ｃと、を備える。
制御部２０２は、ドライブ装置２０における種々の制御を行う。例えば、制御部２０２は、記憶媒体６のデータの暗号化を解除する。具体的には、暗号化解除部２０２ｂは、復号鍵に基づいて暗号化を解除する。また、例えば、制御部２０２は、ドライブ装置２０がホストバスアダプタ２０１を介してパーソナルコンピュータ１０と行う通信を制御する。具体的には、復号鍵受信部２０２ａは、復号鍵をパーソナルコンピュータ１０から受信する制御を行う。また、具体的には、暗号化解除報知信号送信部２０２ｃは、暗号化解除部２０２ｂが暗号化を解除した場合に、暗号化解除報知信号をパーソナルコンピュータ１０に送信する制御を行う。
ドライブ２０３は、記憶媒体６が記憶するデータを読み書きする。
記憶部２０４は、ドライブ装置２０が行う種々の処理に必要な情報を記憶する。
The
The
The
The
図４は、本発明の第一の実施形態によるライブラリ装置３０が復号鍵を記憶装置５０にエクスポートするライブラリシステム２の構成の一例を示す図である。
図４に示すように、第一の実施形態によるライブラリシステム２は、ライブラリ装置３０と、ライブラリ装置端末コンピュータ４０と、を備える。
FIG. 4 is a diagram showing an example of the configuration of the
As shown in FIG. 4, the
第一の実施形態によるライブラリシステム２が備えるライブラリ装置３０は、通信部３０１と、制御部３０２と、ドライブ３０３と、記憶部３０４と、を備える。
ライブラリ装置３０が備える通信部３０１は、ライブラリ装置端末コンピュータ４０と通信を行う。
The
The
制御部３０２は、ライブラリ装置３０における種々の制御を行う。例えば、制御部３０２は、通信部３０１が行うライブラリ装置端末コンピュータ４０との通信を制御する。また、例えば、制御部３０２は、ドライブ３０３を制御する。また、例えば、制御部３０２は、ドライブ３０３に挿入された記憶媒体６が記憶するデータを暗号化する。制御部３０２は、例えば、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）アルゴリズムを用いた暗号化プログラムを実行することにより記憶媒体６が記憶するデータを暗号化する。
The
ドライブ３０３は、記憶媒体６が記憶するデータを読み書きする。
記憶部３０４は、ライブラリ装置３０が行う種々の処理に必要な情報を記憶する。例えば、記憶部３０４は、ライブラリ装置３０の備える制御部３０２により行われた記憶媒体６のデータの暗号化を解除するために用いられる復号鍵を記憶する。
The
The
ライブラリ装置端末コンピュータ４０は、通信部４０１と、制御部４０２と、記憶装置接続部４０３と、記憶部４０４と、を備える。
ライブラリ装置端末コンピュータ４０が備える通信部４０１は、ライブラリ装置３０と通信を行う。
The library
The
制御部４０２は、ライブラリ装置端末コンピュータ４０における種々の制御を行う。例えば、制御部４０２は、通信部４０１が行うライブラリ装置３０との通信を制御する。また、例えば、制御部４０２は、ライブラリ装置３０から復号鍵を取得する。具体的には、制御部４０２は、ブラウザ機能を用いて通信部４０１を介して復号鍵の要求を示す復号鍵要求信号をライブラリ装置３０に送信する。すると、ライブラリ装置３０が備える制御部３０２は、通信部３０１を介して受信した復号鍵要求信号に基づいて、記憶部３０４が記憶する復号鍵をライブラリ装置端末コンピュータ４０にエクスポートする。このように、制御部４０２は、ライブラリ装置３０から復号鍵を取得する。
The
記憶装置接続部４０３は、記憶装置５０をライブラリ装置端末コンピュータ４０に接続するためのインターフェースである。例えば、記憶装置５０がＵＳＢメモリである場合、記憶装置接続部４０３は、ライブラリ装置端末コンピュータ４０が備えるＵＳＢポートである。
記憶部４０４は、ライブラリ装置端末コンピュータ４０が行う種々の処理に必要な情報を記憶する。例えば、記憶部４０４は、制御部４０２が用いるブラウザ機能を実現するプログラムを記憶する。
The storage
The
次に、本発明の第一の実施形態によるライブラリ装置３０が記憶するデータテーブルＴＢＬ１について説明する。
図５は、本発明の第一の実施形態によるライブラリ装置３０が記憶するデータテーブルＴＢＬ１の一例を示す図である。
図５に示すように、ライブラリ装置３０が備える記憶部３０４は、記憶媒体ＩＤ（記憶媒体６のそれぞれに付与されたシリアル番号など）と、その記憶媒体６のそれぞれのデータの暗号化を解除するための復号鍵とを関連付けてデータテーブルＴＢＬ１として記憶している。例えば、図５に示すデータテーブルＴＢＬ１の場合、記憶部３０４は、記憶媒体６のうちの１つである記憶媒体Ａの記憶媒体ＩＤと復号鍵Ａとを関連付けて記憶している。また、記憶部３０４は、記憶媒体６のうちの１つである記憶媒体Ｂの記憶媒体ＩＤと復号鍵Ｂとを関連付けて記憶している。
なお、記憶媒体本体の表面には記憶媒体ＩＤが刻印されており、ユーザは、記憶媒体ＩＤを目視で確認することができる。
Next, the data table TBL1 stored in the
FIG. 5 is a diagram showing an example of the data table TBL1 stored in the
As illustrated in FIG. 5, the
The storage medium ID is engraved on the surface of the storage medium main body, and the user can visually confirm the storage medium ID.
次に、第一の実施形態による情報システム１とライブラリシステム２を備える全体システム８の処理について説明する。なお、以下の処理は、情報システム１とライブラリシステム２の各記憶部が記憶するアプリケーションプログラムが実現する機能に基づいて行われるものである。
Next, processing of the entire system 8 including the
まず、第一の実施形態によるライブラリシステム２の備えるライブラリ装置３０が暗号化した記憶媒体Ａのデータの暗号化を解除するための復号鍵Ａを記憶装置５０にエクスポートするライブラリシステム２の処理について説明する。
図６は、本発明の第一の実施形態によるライブラリシステム２の処理フローの一例を示す図である。
ユーザは、情報システム１が備えるドライブ装置２０に挿入しアクセスする記憶媒体Ａの記憶媒体ＩＤを取得する。例えば、ユーザは、記憶媒体Ａに刻印されている記憶媒体ＩＤを予め目視して確認する。ユーザは、記憶装置５０を所持してライブラリ装置３０と通信可能なライブラリ装置端末コンピュータ４０が設置されている場所へ移動する。そして、ユーザは、記憶装置５０をライブラリ装置端末コンピュータ４０が備える記憶装置接続部４０３に接続する。
すると、記憶装置接続部４０３は、記憶装置５０を認識する（ステップＳ１）。このとき、ライブラリ装置端末コンピュータ４０は、記憶装置５０へのデータの書き込みが可能な状態となっている。
First, the processing of the
FIG. 6 is a diagram showing an example of the processing flow of the
The user acquires the storage medium ID of the storage medium A to be inserted and accessed in the
Then, the storage
ここで、ユーザは、ライブラリ装置端末コンピュータ４０のブラウザ機能を用いて、ライブラリ装置３０が記憶媒体Ａのデータの暗号化を解除するための復号鍵を記憶装置５０にエクスポートする操作を行う。具体的には、例えば、ユーザは、ライブラリ装置端末コンピュータ４０に対してライブラリ装置３０にアクセスする操作を行う。ユーザは、ライブラリ装置端末コンピュータ４０に対して、予め取得した記憶媒体Ａの記憶媒体ＩＤを入力する操作を行う。そして、ユーザは、ライブラリ装置端末コンピュータ４０に対して、入力した記憶媒体Ａの記憶媒体ＩＤと、復号鍵をエクスポートさせる復号鍵エクスポート指令とをライブラリ装置３０に送信する操作を行う。
すると、ユーザによるそれらの操作に応じて、ライブラリ装置端末コンピュータ４０が備える制御部４０２は、記憶部４０４が記憶するプログラムのブラウザ機能を用いてライブラリ装置３０にアクセスする。制御部４０２は、通信部４０１を介して、記憶媒体Ａの記憶媒体ＩＤをライブラリ装置３０に送信する（ステップＳ２）。そして、制御部４０２は、復号鍵エクスポート指令をライブラリ装置３０に送信する（ステップＳ３）。
Here, the user uses the browser function of the library
Then, the
ライブラリ装置３０が備える通信部３０１は、ライブラリ装置端末コンピュータ４０から記憶媒体Ａの記憶媒体ＩＤと、復号鍵エクスポート指令とを受信する。すると、制御部３０２は、記憶部３０４からデータテーブルＴＢＬ１を読み出す（ステップＳ４）。
制御部３０２は、受信した記憶媒体Ａの記憶媒体ＩＤと読み出したデータテーブルＴＢＬ１の記憶媒体ＩＤとを順に比較し、データテーブルＴＢＬ１の記憶媒体ＩＤのうち、記憶媒体Ａの記憶媒体ＩＤに一致する記憶媒体ＩＤを特定する（ステップＳ５）。
制御部３０２は、データテーブルＴＢＬ１において特定した記憶媒体Ａの記憶媒体ＩＤと関連付けられた復号鍵Ａを特定する（ステップＳ６）。
そして、制御部３０２は、通信部３０１を介して、特定した復号鍵Ａをライブラリ装置端末コンピュータ４０に送信する（ステップＳ７）。
The
The
The
Then, the
ライブラリ装置端末コンピュータ４０が備える通信部４０１は、ライブラリ装置３０から復号鍵Ａを受信する（ステップＳ８）。すると、制御部４０２は、受信した復号鍵Ａを記憶装置接続部４０３を介して、記憶装置５０に記録する（ステップＳ９）。
このようにすれば、ライブラリ装置３０は、記憶媒体Ａのデータの暗号化を解除するための復号鍵Ａを記憶装置５０にエクスポートすることができる。
The
In this way, the
次に、第一の実施形態によるパーソナルコンピュータ１０を備える情報システム１が行う記憶媒体Ａのデータの暗号化を解除する処理について説明する。
図７は、本発明の第一の実施形態による情報システム１の処理フローの一例を示す図である。
上述のステップＳ１からステップＳ７の処理を行った後、ユーザは、記憶装置５０と記憶媒体Ａとを所持してパーソナルコンピュータ１０とドライブ装置２０とが配置されている場所へ移動する。
そして、ユーザは、記憶媒体Ａをドライブ２０３に挿入する。すると、ドライブ２０３は、記憶媒体Ａを認識する（ステップＳ１１）。
また、ユーザは、記憶装置５０をパーソナルコンピュータ１０が備える記憶装置接続部１０３に接続する。すると、記憶装置接続部１０３は、記憶装置５０を認識する（ステップＳ１２）。このとき、ライブラリ装置端末コンピュータ４０は、記憶装置５０からのデータの読み取りが可能な状態となっている。
Next, a description will be given of a process for decrypting data in the storage medium A performed by the
FIG. 7 is a diagram showing an example of the processing flow of the
After performing the processing from step S1 to step S7 described above, the user possesses the
Then, the user inserts the storage medium A into the
Further, the user connects the
ユーザは、パーソナルコンピュータ１０に対して、記憶媒体Ａのデータの暗号化を解除する復号鍵Ａをインポートする操作を行う。
すると、ユーザによる操作に応じて、パーソナルコンピュータ１０の制御部１０２が備える復号鍵取得部１０２ａは、記憶装置５０にアクセスする。そして、復号鍵取得部１０２ａは、記憶装置接続部１０３を介して、記憶装置５０から復号鍵Ａを取得する（ステップＳ１３）。
すると、復号鍵送信部１０２ｂは、復号鍵取得部１０２ａが取得した復号鍵Ａをホストバスアダプタ１０１を介してドライブ装置２０に送信する（ステップＳ１４）。
The user performs an operation of importing the decryption key A for decrypting the data of the storage medium A with respect to the
Then, the decryption
Then, the decryption
ドライブ装置２０の制御部２０２が備える復号鍵受信部２０２ａは、ホストバスアダプタ２０１を介して、パーソナルコンピュータ１０から復号鍵Ａを受信する（ステップＳ１５）。
すると、暗号化解除部２０２ｂは、復号鍵受信部２０２ａがパーソナルコンピュータ１０から受信した復号鍵Ａを用いて、ドライブ２０３に挿入されている記憶媒体Ａのデータの暗号化を解除する（ステップＳ１６）。
そして、暗号化解除報知信号送信部２０２ｃは、ホストバスアダプタ２０１を介して、暗号化解除部２０２ｂが記憶媒体Ａのデータの暗号化を解除したことを示す暗号化解除報知信号をパーソナルコンピュータ１０に送信する（ステップＳ１７）。
The decryption
Then, the
Then, the decryption notification
パーソナルコンピュータ１０の制御部１０２が備える暗号化解除報知信号受信部１０２ｃは、ドライブ装置２０からホストバスアダプタ１０１を介して暗号化解除報知信号を受信する（ステップＳ１８）。
すると、記憶媒体読み書き部１０２ｄは、ドライブ装置２０のドライブ２０３に挿入されている記憶媒体Ａにアクセスする（ステップＳ１９）。そして、記憶媒体読み書き部１０２ｄは、記憶媒体Ａに対してデータを読み書きする。
The decryption notification
Then, the storage medium read /
以上、本発明の第一の実施形態による情報システム１の処理フローについて説明した。上述の第一の実施形態による情報システム１の処理において、復号鍵取得部１０２ａは、ライブラリ装置３０により行われた記憶媒体Ａのデータの暗号化を解除するための復号鍵Ａを取得する。復号鍵送信部１０２ｂは、復号鍵取得部１０２ａが取得した復号鍵Ａをドライブ装置２０に送信する。暗号化解除報知信号受信部１０２ｃは、ドライブ装置２０が復号鍵Ａを用いて記憶媒体Ａのデータの暗号化を解除した後、ドライブ装置２０が暗号化を解除したことを示す暗号化解除報知信号をドライブ装置２０から受信する。
このようにすれば、情報システム１が備えるパーソナルコンピュータ１０は、復号鍵Ａを容易に取得することができ、ライブラリ装置３０によりデータが暗号化された記憶媒体に容易にアクセスすることができる。
なお、パーソナルコンピュータ１０とドライブ装置２０とを備える情報システム１は、携帯可能なシステムであってもよく、任意の場所で記憶媒体Ａのデータの暗号化を解除するものであってもよい。また、情報システム１は、それぞれの記憶媒体６０のすべてデータの暗号化を解除するマスターキーを用いてそれぞれの記憶媒体６０のデータの暗号化を解除するものであってもよい。
The processing flow of the
In this way, the
Note that the
＜第二の実施形態＞
次に、本発明の第二の実施形態による情報システム１について説明する。
なお、第二の実施形態によるパーソナルコンピュータ１０は、第一の実施形態によるパーソナルコンピュータ１０とは異なり、記憶装置５０ではなくライブラリ装置３０から復号鍵を取得するものである。
<Second Embodiment>
Next, an
Note that, unlike the
図８は、本発明の第二の実施形態によるパーソナルコンピュータ１０を備える情報システム１の構成の一例を示す図である。
図８に示すように、第二の実施形態による情報システム１は、パーソナルコンピュータ１０と、ドライブ装置２０と、ライブラリ装置３０と、を備える。
FIG. 8 is a diagram showing an example of the configuration of the
As shown in FIG. 8, the
第二の実施形態による情報システム１が備えるパーソナルコンピュータ１０は、ホストバスアダプタ１０１と、制御部１０２と、記憶装置接続部１０３と、記憶部１０４と、通信部１０５と、を備える。
制御部１０２は、復号鍵取得部１０２ａと、復号鍵送信部１０２ｂと、暗号化解除報知信号受信部１０２ｃと、記憶媒体読み書き部１０２ｄと、記憶媒体ＩＤ要求部１０２ｅと、を備える。
制御部１０２は、パーソナルコンピュータ１０における種々の制御を行う。例えば、制御部１０２が備える記憶媒体ＩＤ要求部１０２ｅは、アプリケーションプログラムが実現する機能を用いてホストバスアダプタ１０１を介してドライブ装置２０のドライブ２０３に挿入されている記憶媒体６０の記憶媒体ＩＤを取得する。そして、復号鍵取得部１０２ａは、アプリケーションプログラムが実現する機能を用いて通信部１０５を介して記憶媒体ＩＤ要求部１０２ｅが取得した記憶媒体ＩＤに対応する記憶媒体６０の復号鍵を取得する。
記憶部１０４は、パーソナルコンピュータ１０が行う種々の処理に必要な情報を記憶する。例えば、記憶部１０４は、アプリケーションプログラムを記憶する。なお、アプリケーションプログラムは、制御部１０２が復号鍵を取得する機能を実現するプログラムを含んでいる。
通信部１０５は、ライブラリ装置３０と通信を行う。
The
The
The
The
The
ドライブ装置２０は、ホストバスアダプタ２０１と、制御部２０２と、ドライブ２０３と、記憶部２０４と、を備える。
制御部２０２は、復号鍵受信部２０２ａと、暗号化解除部２０２ｂと、暗号化解除報知信号送信部２０２ｃと、記憶媒体ＩＤ取得部２０２ｄと、を備える。
制御部２０２は、ドライブ装置２０における種々の制御を行う。例えば、記憶媒体ＩＤ取得部２０２ｄは、ドライブ２０３が備える近距離通信部２０３ａを介して記憶媒体６０から記憶媒体６０の記憶媒体ＩＤを取得する。
ドライブ２０３は、記憶媒体６０が記憶するデータを読み書きする。ドライブ２０３は、近距離通信部２０３ａを備える。ドライブ２０３が備える近距離通信部２０３ａは、記憶媒体６０がドライブ２０３に挿入される際に、記憶媒体６０と近距離通信を行う。このとき、制御部２０２は、近距離通信部２０３ａを介して記憶媒体６０の識別子を示す記憶媒体ＩＤを取得する。
記憶部２０４は、ドライブ装置２０が行う種々の処理に必要な情報を記憶する。
The
The
The
The
The
ライブラリ装置３０は、通信部３０１と、制御部３０２と、ドライブ３０３と、記憶部３０４と、を備える。
ライブラリ装置３０が備える通信部３０１は、パーソナルコンピュータ１０と通信を行う。
The
A
制御部３０２は、ライブラリ装置３０における種々の制御を行う。例えば、制御部３０２は、通信部３０１が行うパーソナルコンピュータ１０との通信を制御する。
記憶部３０４は、ライブラリ装置３０が行う種々の処理に必要な情報を記憶する。
The
The
次に、本発明の第二の実施形態による記憶媒体６０の構成について説明する。
図９は、本発明の第二の実施形態によるドライブ２０３に挿入された記憶媒体６０の構成の一例を示す図である。
図９に示すように、第二の実施形態による記憶媒体６０は、記憶媒体ＩＤ記憶部６０ａと、近距離通信部６０ｂと、を備える。
記憶媒体６０が備える記憶媒体ＩＤ記憶部６０ａは、記憶媒体ＩＤを記憶する。例えば、記憶媒体ＩＤ記憶部６０ａは、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップにより形成されたメモリ回路である。
近距離通信部６０ｂは、記憶媒体６０がドライブ装置２０が備えるドライブ２０３に挿入されているときに、ドライブ２０３が備える近距離通信部２０３ａと近距離通信を行う。例えば、近距離通信部６０ｂは、非接触の近距離通信を用いて、記憶媒体ＩＤ記憶部６０ａが記憶する記憶媒体ＩＤをドライブ２０３に送信する。
このようにすれば、ドライブ２０３あるいはドライブ３０３は、記憶媒体６０の記憶媒体ＩＤを取得することができる。
Next, the configuration of the
FIG. 9 is a diagram showing an example of the configuration of the
As shown in FIG. 9, the
The storage medium
The near
In this way, the
次に、本発明の第二の実施形態によるパーソナルコンピュータ１０を備える情報システム１が行う記憶媒体６０のデータの暗号化を解除する処理について説明する。
なお、以下の処理は、各記憶部が記憶するアプリケーションプログラムに基づいて行われるものである。
図１０は、本発明の第二の実施形態による情報システム１の処理フローの一例を示す図である。
ユーザは、記憶媒体６０の１つである記憶媒体Ｃを所持してパーソナルコンピュータ１０とドライブ装置２０とが配置されている場所へ移動する。ユーザは、パーソナルコンピュータ１０が備えるホストバスアダプタ１０１と、ドライブ装置２０が備えるホストバスアダプタ２０１とを接続する。そして、ユーザは、記憶媒体Ｃをドライブ２０３に挿入する。
すると、ドライブ２０３は、記憶媒体Ｃを認識する（ステップＳ２１）。このとき、制御部２０２が備える記憶媒体ＩＤ取得部２０２ｄは、近距離通信部６０ｂがドライブ２０３に送信した記憶媒体ＩＤ記憶部６０ａが記憶する記憶媒体Ｃの記憶媒体ＩＤを取得する（ステップＳ２２）。
Next, a description will be given of a process of decrypting data in the
The following processing is performed based on an application program stored in each storage unit.
FIG. 10 is a diagram showing an example of a processing flow of the
The user has a storage medium C that is one of the
Then, the
ユーザは、パーソナルコンピュータ１０に対して、記憶媒体ＩＤ取得部２０２ｄが取得した記憶媒体ＩＤをドライブ装置２０に要求する操作を行う。
すると、ユーザによる操作に応じて、パーソナルコンピュータ１０の制御部１０２が備える記憶媒体ＩＤ要求部１０２ｅは、ホストバスアダプタ１０１を介してドライブ装置２０に記憶媒体ＩＤの要求を示す記憶媒体ＩＤ要求信号を送信する（ステップＳ２３）。
The user operates the
Then, in response to a user operation, the storage medium
ドライブ装置２０の制御部２０２が備える記憶媒体ＩＤ取得部２０２ｄは、ホストバスアダプタ２０１を介して、パーソナルコンピュータ１０から記憶媒体ＩＤ要求信号を受信する（ステップＳ２４）。記憶媒体ＩＤ取得部２０２ｄは、受信した記憶媒体ＩＤ要求信号に応じて、ホストバスアダプタ２０１を介してステップＳ２２の処理により取得した記憶媒体Ｃの記憶媒体ＩＤをパーソナルコンピュータ１０に送信する（ステップＳ２５）。
The storage medium
パーソナルコンピュータ１０の記憶媒体ＩＤ要求部１０２ｅは、ホストバスアダプタ１０１を介して、ドライブ装置２０から記憶媒体Ｃの記憶媒体ＩＤを受信する（ステップＳ２６）。
すると、復号鍵取得部１０２ａは、通信部１０５を介して記憶媒体ＩＤ要求部１０２ｅが受信した記憶媒体Ｃの記憶媒体ＩＤをライブラリ装置３０に送信する（ステップＳ２７）。
The storage medium
Then, the decryption
ライブラリ装置３０が備える制御部３０２は、通信部３０１を介してパーソナルコンピュータ１０から記憶媒体Ｃの記憶媒体ＩＤを受信する（ステップＳ２８）。制御部３０２は、受信した記憶媒体Ｃの記憶媒体ＩＤに応じて、通信部３０１を介して記憶部３０４が記憶する記憶媒体Ｃの記憶媒体ＩＤに対応する復号鍵Ｃをパーソナルコンピュータ１０に送信する（ステップＳ２９）。
The
パーソナルコンピュータ１０の制御部１０２が備える復号鍵取得部１０２ａは、通信部１０５を介して、ライブラリ装置３０から復号鍵Ｃを取得する（ステップＳ３０）。
すると、復号鍵送信部１０２ｂは、復号鍵取得部１０２ａが取得した復号鍵Ｃをホストバスアダプタ１０１を介してドライブ装置２０に送信する（ステップＳ３１）。
The decryption
Then, the decryption
ドライブ装置２０の制御部２０２が備える復号鍵受信部２０２ａは、ホストバスアダプタ２０１を介して、パーソナルコンピュータ１０から復号鍵Ｃを受信する（ステップＳ３２）。
すると、暗号化解除部２０２ｂは、復号鍵受信部２０２ａがパーソナルコンピュータ１０から受信した復号鍵Ｃを用いて、ドライブ２０３に挿入されている記憶媒体Ｃのデータの暗号化を解除する（ステップＳ３３）。
そして、暗号化解除報知信号送信部２０２ｃは、ホストバスアダプタ２０１を介して、暗号化解除部２０２ｂが記憶媒体Ｃのデータの暗号化を解除したことを示す暗号化解除報知信号をパーソナルコンピュータ１０に送信する（ステップＳ３４）。
The decryption
Then, the
Then, the decryption notification
パーソナルコンピュータ１０の制御部１０２が備える暗号化解除報知信号受信部１０２ｃは、ドライブ装置２０からホストバスアダプタ１０１を介して暗号化解除報知信号を受信する（ステップＳ３５）。
すると、記憶媒体読み書き部１０２ｄは、ドライブ装置２０のドライブ２０３に挿入されている記憶媒体Ｃにアクセスする（ステップＳ３６）。そして、記憶媒体読み書き部１０２ｄは、記憶媒体Ｃに対してデータを読み書きする。
The decryption notification
Then, the storage medium read /
以上、本発明の第二の実施形態による情報システム１の処理フローについて説明した。上述の第二の実施形態による情報システム１の処理において、復号鍵取得部１０２ａは、復号鍵を記憶するライブラリ装置３０が備える記憶部３０４からネットワークを介して記憶媒体Ｃの復号鍵Ｃを取得する。
このようにすれば、情報システム１が備えるパーソナルコンピュータ１０は、復号鍵Ｃを容易に取得することができ、ライブラリ装置３０によりデータが暗号化された記憶媒体Ｃに容易にアクセスすることができる。
The processing flow of the
In this way, the
なお、本発明における各記憶部は、適切な情報の送受信が行われる範囲においてどこに備えられていてもよい。また、各記憶部は、適切な情報の送受信が行われる範囲において複数存在しデータを分散して記憶していてもよい。 Each storage unit in the present invention may be provided anywhere as long as appropriate information is transmitted and received. In addition, each storage unit may exist in a plurality in a range where appropriate information is transmitted and received, and may store data in a distributed manner.
なお本発明の実施形態における処理フローは、適切な処理が行われる範囲において、処理の順番が入れ替わってもよい。 In the processing flow according to the embodiment of the present invention, the order of processing may be changed within a range where appropriate processing is performed.
なお本発明の実施形態について説明したが、上述のパーソナルコンピュータ１０、ドライブ装置２０、ライブラリ装置３０及びライブラリ装置端末コンピュータ４０のそれぞれは内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。
In addition, although embodiment of this invention was described, each of the above-mentioned
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。 The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, what is called a difference file (difference program) may be sufficient.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定するものではない。また、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができるものである。 Although several embodiments of the present invention have been described, these embodiments are presented by way of example and are not intended to limit the scope of the invention. Various omissions, replacements, and changes can be made without departing from the scope of the invention.
１・・・情報システム
２・・・ライブラリシステム
４・・・保管倉庫
６、６０・・・記憶媒体
８・・・全体システム
１０・・・パーソナルコンピュータ
２０・・・ドライブ装置
３０・・・ライブラリ装置
４０・・・ライブラリ装置端末コンピュータ
５０・・・記憶装置
６０ａ・・・記憶媒体ＩＤ記憶部
６０ｂ、２０３ａ・・・近距離通信部
１０１、２０１・・・ホストバスアダプタ
１０２、２０２、３０２、４０２・・・制御部
１０２ａ・・・復号鍵取得部
１０２ｂ・・・復号鍵送信部
１０２ｃ・・・暗号化解除報知信号受信部
１０２ｄ・・・記憶媒体読み書き部
１０２ｅ・・・記憶媒体ＩＤ要求部
１０３、４０３・・・記憶装置接続部
１０４、２０４、３０４、４０４・・・記憶部
２０２ａ・・・復号鍵受信部
２０２ｂ・・・暗号化解除部
２０２ｃ・・・暗号化解除報知信号送信部
２０２ｄ・・・記憶媒体ＩＤ取得部
２０３、３０３・・・ドライブ
３０１、４０１・・・通信部
ＴＢＬ１・・・データテーブル
DESCRIPTION OF
Claims (11)
前記パーソナルコンピュータは、
ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得する復号鍵取得部と、
前記復号鍵取得部が取得した前記復号鍵を前記ドライブ装置に送信する制御を行う復号鍵送信部と、
前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部と、
を備え、
前記ドライブ装置は、
前記復号鍵を前記パーソナルコンピュータから受信する制御を行う復号鍵受信部と、
前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、
前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部と、
を備える情報システム。 A personal computer that obtains a decryption key for decrypting the data of the storage medium performed by the library device, and a drive device that decrypts the data of the storage medium inserted in the device using the decryption key An information system comprising:
The personal computer is
A decryption key acquisition unit for acquiring a decryption key used for decrypting data of the storage medium performed by the library device;
A decryption key transmission unit that performs control to transmit the decryption key acquired by the decryption key acquisition unit to the drive device;
An encryption release notification signal receiving unit for performing control to receive an encryption release notification signal indicating that the drive device has released the encryption from the drive device;
With
The drive device is
A decryption key receiving unit that performs control to receive the decryption key from the personal computer;
An decryption unit for decrypting the encryption based on the decryption key;
When the decryption unit cancels the encryption, the decryption notification signal transmission unit that performs control to transmit the decryption notification signal to the personal computer;
An information system comprising:
前記復号鍵取得部が取得した前記復号鍵をドライブ装置に送信する制御を行う復号鍵送信部と、
前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部と、
を備えるパーソナルコンピュータ。 A decryption key acquisition unit for acquiring a decryption key used for decrypting data of the storage medium performed by the library device;
A decryption key transmission unit that performs control to transmit the decryption key acquired by the decryption key acquisition unit to a drive device;
An encryption release notification signal receiving unit for performing control to receive an encryption release notification signal indicating that the drive device has released the encryption from the drive device;
A personal computer comprising:
前記ライブラリ装置から取得した前記復号鍵を記憶する自パーソナルコンピュータの外部に存在する持ち運び可能な記憶装置がユーザにより自パーソナルコンピュータに接続された際に前記記憶装置から前記復号鍵を取得する、
請求項２に記載のパーソナルコンピュータ。 The decryption key acquisition unit
Obtaining a decryption key from the storage device when a portable storage device existing outside the personal computer storing the decryption key obtained from the library device is connected to the personal computer by a user;
The personal computer according to claim 2.
前記復号鍵を記憶する前記ライブラリ装置が備える記憶部からネットワークを介して前記復号鍵を取得する、
請求項２または請求項３に記載のパーソナルコンピュータ。 The decryption key acquisition unit
Obtaining the decryption key via a network from a storage unit included in the library device that stores the decryption key;
The personal computer according to claim 2 or claim 3.
を備える請求項２から請求項４の何れか一項に記載のパーソナルコンピュータ。 A storage medium read / write unit that controls the reading and writing of data by accessing the storage medium from which the drive has been decrypted;
The personal computer as described in any one of Claims 2-4 provided with these.
前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、
前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部と、
を備えるドライブ装置。 A decryption key receiving unit for performing control to receive from a personal computer a decryption key used for decrypting data in the storage medium performed by the library device;
An decryption unit for decrypting the encryption based on the decryption key;
When the decryption unit cancels the encryption, the decryption notification signal transmission unit that performs control to transmit the decryption notification signal indicating that the encryption has been canceled to the personal computer,
A drive device comprising:
ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得し、
取得した前記復号鍵を前記ドライブ装置に送信する制御を行い、
前記復号鍵を前記パーソナルコンピュータから受信する制御を行い、
前記復号鍵に基づいて前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行い、
前記暗号化解除報知信号を前記ドライブ装置から受信する制御を行う、制御方法。 A personal computer that obtains a decryption key for decrypting the data of the storage medium performed by the library device, and a drive device that decrypts the data of the storage medium inserted in the device using the decryption key A control method in an information system comprising:
Obtain a decryption key used to decrypt the storage medium data encrypted by the library device,
Performing control to transmit the obtained decryption key to the drive device;
Performing control to receive the decryption key from the personal computer;
When the encryption is released based on the decryption key, a control is performed to transmit an encryption release notification signal indicating that the encryption is released to the personal computer,
A control method for performing control to receive the decryption notification signal from the drive device.
取得した前記復号鍵をドライブ装置に送信する制御を行い、
前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う、制御方法。 Obtain a decryption key used to decrypt the storage medium data encrypted by the library device,
Performing control to transmit the obtained decryption key to the drive device;
A control method for performing control to receive an encryption release notification signal indicating that the encryption is released from the drive device.
前記復号鍵に基づいて前記暗号化を解除し、
前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う、制御方法。 Control to receive from a personal computer a decryption key used to decrypt the storage medium data encrypted by the library device;
Decrypting the encryption based on the decryption key,
A control method for performing control to transmit an encryption cancellation notification signal indicating that the encryption has been canceled to the personal computer when the encryption is canceled.
ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵を取得する復号鍵取得部と、
前記復号鍵取得部が取得した前記復号鍵をドライブ装置に送信する制御を行う復号鍵送信部と、
前記ドライブ装置が前記暗号化を解除したことを示す暗号化解除報知信号を前記ドライブ装置から受信する制御を行う暗号化解除報知信号受信部、
として機能させるプログラム。 Personal computer
A decryption key acquisition unit for acquiring a decryption key used for decrypting data of the storage medium performed by the library device;
A decryption key transmission unit that performs control to transmit the decryption key acquired by the decryption key acquisition unit to a drive device;
Decryption notification signal receiving unit for performing control to receive from the drive device an decryption notification signal indicating that the drive device has canceled the encryption;
Program to function as.
ライブラリ装置により行われた記憶媒体のデータの暗号化を解除するために用いられる復号鍵をパーソナルコンピュータから受信する制御を行う復号鍵受信部と、
前記復号鍵に基づいて前記暗号化を解除する暗号化解除部と、
前記暗号化解除部が前記暗号化を解除した場合に、前記暗号化を解除したことを示す暗号化解除報知信号を前記パーソナルコンピュータに送信する制御を行う暗号化解除報知信号送信部、
として機能させるプログラム。 Drive device computer,
A decryption key receiving unit for performing control to receive from a personal computer a decryption key used for decrypting data in the storage medium performed by the library device;
An decryption unit for decrypting the encryption based on the decryption key;
Decryption notification signal transmitter for performing control to transmit an decryption notification signal indicating that the encryption has been canceled to the personal computer when the decryption unit cancels the encryption,
Program to function as.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014226867A JP2016092669A (en) | 2014-11-07 | 2014-11-07 | Information system, personal computer, drive device, control method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014226867A JP2016092669A (en) | 2014-11-07 | 2014-11-07 | Information system, personal computer, drive device, control method, and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016092669A true JP2016092669A (en) | 2016-05-23 |
Family
ID=56019910
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014226867A Pending JP2016092669A (en) | 2014-11-07 | 2014-11-07 | Information system, personal computer, drive device, control method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016092669A (en) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0668011A (en) * | 1992-08-20 | 1994-03-11 | Ricoh Co Ltd | Scsi interface device |
| JPH09160832A (en) * | 1995-12-06 | 1997-06-20 | Hitachi Ltd | Method and system for backing up and restoring data |
| JPH10254629A (en) * | 1997-03-14 | 1998-09-25 | Hitachi Ltd | Data archive system |
| JPH1115738A (en) * | 1997-06-25 | 1999-01-22 | Nec Corp | Data accumulator having encryption function |
| JP2003188871A (en) * | 2001-12-20 | 2003-07-04 | Fujitsu Ltd | Ciphering processor, ciphering processing unit controller, and ciphering processing unit |
| JP2008278469A (en) * | 2007-03-09 | 2008-11-13 | Quantum Corp | Cryptographic key management for stored data |
-
2014
- 2014-11-07 JP JP2014226867A patent/JP2016092669A/en active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0668011A (en) * | 1992-08-20 | 1994-03-11 | Ricoh Co Ltd | Scsi interface device |
| JPH09160832A (en) * | 1995-12-06 | 1997-06-20 | Hitachi Ltd | Method and system for backing up and restoring data |
| JPH10254629A (en) * | 1997-03-14 | 1998-09-25 | Hitachi Ltd | Data archive system |
| JPH1115738A (en) * | 1997-06-25 | 1999-01-22 | Nec Corp | Data accumulator having encryption function |
| JP2003188871A (en) * | 2001-12-20 | 2003-07-04 | Fujitsu Ltd | Ciphering processor, ciphering processing unit controller, and ciphering processing unit |
| JP2008278469A (en) * | 2007-03-09 | 2008-11-13 | Quantum Corp | Cryptographic key management for stored data |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101404167B (en) | Recording system, information processing apparatus, storage apparatus, recording method, and program | |
| CN103931137B (en) | Method and storage device for protecting content | |
| AU2012281313B2 (en) | Method and apparatus for using non-volatile storage device | |
| JP4624732B2 (en) | how to access | |
| CN103635911B (en) | For the protection of the memory device of content and main process equipment and method thereof | |
| JP6622275B2 (en) | Mobile data storage device with access control function | |
| US20100268953A1 (en) | Recording device, and content-data playback system | |
| EP1761854A4 (en) | Apparatus and method for operating plural applications between portable storage device and digital device | |
| WO2016045189A1 (en) | Data reading/writing method of dual-system terminal and dual-system terminal | |
| WO2006031030A1 (en) | Method and apparatus for searching for rights objects stored in portable storage device using object identifier | |
| US20070143633A1 (en) | Copyright information management method | |
| US9979541B2 (en) | Content management system, host device and content key access method | |
| CN103548030A (en) | Information processing device, information processing method and program | |
| CN103761067A (en) | Processing system and processing method for encryption/decryption of data files | |
| JP2012118805A (en) | Information processing apparatus, removable storage device, information processing method and information processing system | |
| JP2016092669A (en) | Information system, personal computer, drive device, control method, and program | |
| JP2004199689A (en) | Secure media card operation over unsecured pci bus | |
| US8929547B2 (en) | Content data reproduction system and collection system of use history thereof | |
| CN204087190U (en) | The disposal system of the enciphering/deciphering of data file | |
| US20140366148A1 (en) | Storage Medium Securing Method and Media Access Device thereof | |
| US20170339117A1 (en) | Information system, personal computer, drive device, control method, and program | |
| CN103413098A (en) | Method, system and device for hardware encryption | |
| CN101512960A (en) | Control device | |
| KR20070007704A (en) | Data structure for re-arranging file allocation index by memory block | |
| KR101776845B1 (en) | Protection against key tampering |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20171006 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180531 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180719 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20181211 |