JP4407413B2 - 情報処理装置およびプログラム - Google Patents

Description

本発明は、情報処理に用いられる情報を記憶する記憶装置が接続された情報処理装置における、記憶装置に記憶された情報の不正利用を防止する技術に関する。

近年、情報処理に用いられる情報を記憶する記憶装置が接続された情報処理装置として、車載用ナビゲーション装置が広く普及している。このような車載用ナビゲーション装置に用いられる記憶装置として、ハードディスク（ＨＤＤともいう）に代表されるような大容量でかつ高速なアクセスが可能で、情報の読出しだけでなく書込みも可能な記憶装置が用いられるようになった。車載用ナビゲーション装置にハードディスクのような読書き可能な大容量の記憶装置が用いられるようになった背景には、使用者が所望する様々な情報を書込むことが要求されるようになったことが挙げられる。車載用ナビゲーション装置に用いられるハードディスクに書込まれる情報の例としては、音楽ＣＤ等から録音された音楽データ、ディジタルカメラ等によって撮影された画像データ、通信機能を介して受信した電子メール等のデータ、ナビゲーション装置の地点登録機能を利用するために入力した住所や電話番号等が挙げられる。

一方、ハードディスクは、パーソナルコンピュータ等の情報処理装置に用いられる記憶装置として広く普及している。そのため、車載用ナビゲーション装置に搭載されているハードディスクであっても、パーソナルコンピュータを用いることでそのハードディスクに簡単にアクセスできる可能性がある。もし、車載用ナビゲーション装置に搭載されているハードディスクを他の情報処理装置に接続してそのハードディスクにアクセスされると、著作権によって保護される音楽データやプライバシーに関わる個人情報等が不正に利用されるおそれがある。また、ナビゲーション機能に用いられる地図データ等がハードディスクに記憶されている場合、そのデータを不正に複製されることで他の車載用ナビゲーション装置で利用される可能性もある。

このような問題を解決するために、特許文献１では、以下のような技術を開示している。即ち、装置毎に固有であるパスワードをナビゲーション装置に予め記憶させておき、ナビゲーション装置に接続されたハードディスクにその固有のパスワードを登録する。一方、ハードディスクには、登録されたパスワードを用いなければそのハードディスクに対するアクセスが制限されるような保護処理がなされている。したがって、ハードディスクに登録されているパスワードと同一のパスワードを記憶する情報処理装置でなければハードディスクに対するアクセスが制限される。このようにして、固有のパスワードによってナビゲーション装置とハードディスクとを１対１に対応付けることで、ハードディスクに記憶されている情報の不正流用を防ぐことができる。
特開２００１−１９６９８６号公報

上述のような従来技術において、ハードディスクにアクセス制限をかけるためのパスワードをナビゲーション装置に予め記憶させるには、ナビゲーション装置の製造過程等において、ハードディスクを接続する前にナビゲーション装置にパスワードを登録させる作業工程が必要である。しかしながら、従来技術で用いる固有のパスワードのように、装置毎に固有の情報を設定する作業は、装置間で共通した情報を登録する作業よりも手間がかかるという問題がある。

また、ハードディスクにはナビゲーション装置毎に固有のパスワードを設定しているので、そのハードディスクが接続されているナビゲーション装置が故障した場合、ハードディスクは交換せずに、ナビゲーション装置のみを交換しようとしても、新しいナビゲーション装置側のパスワードとハードディスク側のパスワードとが一致しない。そのため、新しいナビゲーション装置では、故障したナビゲーション装置に接続されていたハードディスクが使用できないという問題がある。故障したナビゲーション装置に接続されていたハードディスクを新しいナビゲーション装置で使用するためには、パスワードによるハードディスクへのアクセス制限を解除しなければならない。しかし、パスワードには秘匿性があるため、これを解除することは容易ではない。また、何らかの方法でパスワードを入手してハードディスクに設定されたパスワードを解除すると、パーソナルコンピュータ等の他の情報処理装置でこのハードディスクにアクセスすることが可能になり、ハードディスクに記憶されている情報を保護する機能が失われてしまう。よって、ハードディスクのパスワードを解除することは好ましくない。このような事情により、ハードディスクが接続されているナビゲーション装置が故障してナビゲーション装置自体を交換しなければなければならないような場合、ハードディスクも新しいものに交換しなければならい。その場合、故障したナビゲーション装置に接続されていたハードディスクに記憶されていた情報は失われることになり、このような事態はユーザにとっては大変不便であった。このような問題は、ナビゲーション装置毎に固有でかつ秘匿性のあるパスワードをハードディスクに設定するという構成によってもたらされる。

したがって、本発明はこのような問題を鑑みなされており、その目的は次の通りである。即ち、情報処理装置毎に固有のパスワードを設定するための工程にかかる手間を軽減し、かつ情報処理装置の交換時の利便性を向上させた上で、ハードディスク等の記憶装置への不正なアクセスを制限する情報処理装置を提供する。

上述のような課題を解決するためになされた請求項１に記載の情報処理装置は、情報記憶装置個々を識別可能に付与された固有情報を備える情報記憶装置が着脱可能に接続され、その接続される情報記憶装置が交換可能な情報処理装置である。そして、情報記憶装置は、パスワードを登録されることで情報処理装置からのアクセスを制限する機能を備える。情報処理装置は、予め登録された所定のパスワードを記憶しているパスワード記憶手段と、情報記憶装置にパスワードが登録されているか否かを判定するパスワード登録判定手段と、固有情報記憶手段と、パスワード登録判定手段によって、前記情報記憶装置が交換されることで情報記憶装置にパスワードが登録されていないと判定された場合に、固有情報を情報記憶装置から読取って固有情報記憶手段に登録する固有情報取得手段と、パスワード登録判定手段によって、前記情報記憶装置が交換されることで情報記憶装置にパスワードが登録されていないと判定された場合に、パスワード記憶手段に記憶されている所定のパスワードに基づき情報記憶装置にパスワードを自動的に登録するパスワード登録手段と、パスワード登録判定手段によって、情報記憶装置にパスワードが登録されていると判定された場合、パスワード記憶手段に記憶されている所定のパスワードを用いて情報記憶装置によるアクセスの制限の解除を情報記憶装置に要求するパスワード解除手段と、固有情報記憶手段に固有情報が記憶されている状況下で、情報記憶装置から固有情報を読取った場合、この読取った固有情報と固有情報記憶手段に記憶されている固有情報とが一致するか否かを判定する判定手段と、この判定手段によって一致しないと判定された場合、情報記憶装置へのアクセスを制限するアクセス制御手段とを備える。

請求項１に記載の情報処理装置は、情報記憶装置が備える固有情報を読取って固有情報記憶手段に記憶することで、情報処理装置と情報記憶装置とを対応付ける。そして、固有情報記憶手段に記憶されている固有情報と情報処理装置に接続された情報記憶装置から読取った固有情報とが一致するか否かの判定に基づいて情報処理装置から情報記憶装置へのアクセスを制限する。つまり、情報処理装置から読取った固有情報と情報記憶装置に記憶されている固有情報とが一致しない場合、この情報処理装置に接続されている情報記憶装置は正規の情報記憶装置ではないと判断できるので、情報記憶装置へのアクセスを情報処理装置が制限するのである。このようにして、情報記憶装置に記憶されている情報が不正に利用されることを防止できる。

なお、情報処理装置が行うアクセスの制限は、情報記憶装置内の全ての記憶領域およびデータへのアクセスを禁止してもよいし、不正に利用されてはならない特定の記憶領域またはデータへのアクセスのみ禁止してもよい。

また、情報記憶装置が備える固有情報を取得することで情報処理装置と情報記憶装置とを対応付けるので、情報処理装置個々に固有のパスワードを情報処理装置に予め設定する必要がない。よって、情報処理装置の製造過程等において、情報記憶装置を接続する前に情報処理装置個々に固有のパスワードを登録させるための作業にかかる手間を省くことができる。

なお、情報記憶装置が備える固有情報としては、例えば情報記憶装置の製造番号やユーザ管理のためにメーカが製品に付与するシリアルナンバー（製造番号と同じ場合もある）等を用いることが好ましいが、情報記憶装置個々を識別可能に付与された情報であれば、その他の情報であってもよい。これらの固有情報にはいわゆるパスワードのような秘匿性は必要なく、オープンな情報であることが好ましい。請求項1に記載の情報処理装置は、固有のパスワードを予め登録される代わりに、このような情報記憶装置側に固有な情報を取得して情報処理装置の固有情報記憶手段に記憶するように構成されている。したがって、情報処理装置が故障したために装置の交換が必要な場合、故障した情報処理装置に接続されていた情報記憶装置が備える固有情報をメーカ側で新しい情報処理装置に予め登録すれば、故障した情報処理装置に接続されていた情報記憶装置をそのまま新しい情報処理装置に接続して使用することができる。

また、パスワードを登録されることで情報処理装置からのアクセスを制限する機能を情報記憶装置が有することで、パスワードが一致しない情報処理装置、つまり正規の情報処理装置ではない他の情報処理装置による情報記憶装置への不正なアクセスを防止することができる。

ところで、パスワードによるアクセスの制限が設定されていない新規の情報記憶装置が情報処理装置に接続された場合、情報処理装置は情報記憶装置から固有情報を取得し、情報処理装置に記憶されているパスワードを情報記憶装置に登録することで、この情報処理装置と新規の情報記憶装置とを自動的に対応付けて、新規の情報記憶装置へのアクセスの制限を設定するように構成されることが好ましい。

そこで、請求項１に記載の情報処理装置においては、情報記憶装置にパスワードが登録されておらず情報記憶装置によるアクセスの制限がされていない場合、その情報記憶装置は他の情報処理装置で使用されていない新規の情報記憶装置であると判断される。したがって、パスワードによるアクセスの制限が設定されていない新規の情報記憶装置が情報処理装置に接続された場合であっても、自動的にパスワードと固有情報による情報記憶装置へのアクセス制限を設定することで、情報記憶装置に記憶される情報の不正な利用を防止することができる。このように構成される情報処理装置によれば、例えば、情報処理装置に接続されている情報記憶装置が故障したために新しい情報記憶装置へ交換する場合、新しい情報記憶装置を情報処理装置に接続することで自動的に情報記憶装置へのアクセスの制限が設定されるので便利である。

また、請求項２に記載のように、パスワード記憶手段に記憶されている所定のパスワードは、複数の所定の情報処理装置間で共通のパスワードであることが好ましい。なお、ここでいう複数の所定の情報処理装置間で共通のパスワードとは、例えば、メーカ毎、情報処理装置の機種毎、仕向け先毎のように、メーカの運用に応じてパスワードの秘匿性が守られる範囲で適宜共通化されたパスワードを設定することが好ましい。

本発明に係る情報処理装置では、情報記憶装置が備える固有情報を取得することで情報処理装置と情報記憶装置とを１対１に対応付けるので、たとえ情報処理装置と情報記憶装置とでパスワードが一致して情報記憶装置側のアクセス制限が解除されても、固有情報が一致するか否かによって情報記憶装置へのアクセスが情報処理装置によって制限される。つまり、例えば同じメーカが製造した情報処理装置で同じパスワードを付与された情報処理装置同士であっても、情報処理装置が記憶する固有情報がそれぞれ異なれば、一の情報処理装置に接続されている情報記憶装置を他の情報処理装置に接続した場合には情報記憶装置へのアクセスが情報処理装置によって制限される。よって、パスワードの秘匿性が守られる範囲であれば、メーカの運用に応じて複数の情報処理装置間でパスワードを共通化しても、情報記憶装置に記憶されている情報を不正に利用することを防ぐことができる。

パスワードを複数の情報処理装置間で共通化することで、情報処理装置個々に固有のパスワードを登録させるための作業にかかる手間を省くことができる。また、パスワードを例えばメーカ毎あるいは機種毎で共通化すれば、情報処理装置が故障して交換が必要になった場合、故障した情報処理装置と同じパスワードを持つ新しい情報処理装置を用意すれば、故障した情報処理装置に接続されていた情報記憶装置のパスワードと新しい情報処理装置のパスワードとが一致する。したがって、メーカ側で新しい情報処理装置に情報記憶装置の固有情報を登録するだけで、故障した情報処理装置に接続されていた情報記憶装置を新しい情報処理装置に接続して使用することができる。

また、請求項３に記載の情報処理装置は、請求項１又は２に記載の情報処理装置において、アクセス制御手段は、パスワード解除手段からの要求によって、情報記憶装置に登録されているパスワードによる情報記憶装置側のアクセスの制限が解除され、且つ、判定手段によって情報記憶装置から読取った固有情報と固有情報記憶手段に記憶されている固有情報とが一致すると判定された場合、情報記憶装置へのアクセスの制限を行わないことを特徴とする。

このように、パスワード記憶手段に記憶されているパスワードを用いることによって、情報記憶装置側のアクセスの制限が解除された上で、さらに、情報記憶装置から読取った固有情報と固有情報記憶手段に記憶されている固有情報とが一致すれば、情報処理装置に接続されている情報記憶装置が正規の情報記憶装置であると判断できる。この場合、情報記憶装置へのアクセスを制限する必要がないため、情報処理装置は情報記憶装置へのアクセスの制限を行わない。よって、著作権や個人のプライバシーに関わる情報やその他情報処理に用いられるための情報の全てが利用可能となる。

また、請求項４に記載の情報処理装置は、請求項２に記載の情報処理装置において、アクセス制御手段は、パスワード解除手段からの要求によって、情報記憶装置に登録されているパスワードによる情報記憶装置側のアクセスの制限が解除され、且つ、判定手段によって情報記憶装置から読取った固有情報と固有情報記憶手段に記憶されている固有情報とが一致しないと判定された場合、情報記憶装置へのアクセスを制限することを特徴とする。

このような、パスワード記憶手段に記憶されているパスワードを用いることによって、情報記憶装置側のアクセスの制限が解除された上で、情報記憶装置から読取った固有情報と固有情報記憶手段に記憶された固有情報とが一致しないという状況は、次のように説明できる。即ち、パスワード記憶手段に記憶されているパスワードは、複数の所定の情報処理装置間で共通であるため、情報記憶装置に登録されたパスワードと同じパスワードを記憶する情報処理装置が複数存在する可能性がある。しかし、パスワードが一致しても、情報記憶装置から読取った固有情報と固有情報記憶手段に記憶された固有情報とが一致していないため、この情報処理装置に接続されている情報記憶装置は正規の情報記憶装置ではないと判断できる。

よってこの場合、情報処理装置に接続されている情報記憶装置は正規の情報記憶装置ではないので、何らかの形で情報記憶装置へのアクセスを制限する必要があるが、ここで情報処理装置と情報記憶装置とでパスワードが一致しているという点に着目してみる。即ち、パスワードが例えば、メーカ毎、情報処理装置の機種毎、仕向け先毎のように、メーカの運用に応じてパスワードの秘匿性が守られる範囲で適宜共通化されて設定されていれば、情報処理装置と情報記憶装置とでパスワードが一致しているという点から、この情報記憶装置は、同じメーカの製品あるいは同じ機種といったメーカに関する何らかの関連性を持つ他の情報処理装置に接続されていた情報記憶装置であると判断できる。

そこで、情報処理装置と情報記憶装置との間で、パスワードが一致し固有情報が一致しない場合、情報記憶装置内の全ての記憶領域およびデータへのアクセスを禁止してもよいが、不正に利用されてはならない特定の記憶領域またはデータへのアクセスのみ禁止することも考えられる。例えば、音楽データ等の著作権に関わる情報や住所、電話番号といった個人情報等のプライバシーに関わる情報に対してはアクセスを禁止するが、メーカの運用によってパスワードが共通化されている装置間において情報を流用する分には問題がない情報に対してはアクセスを許可するといった対応をする。このような対応をすることで、メーカの運用によってパスワードが共通化されている情報処理装置間では、情報が不正に利用されない程度で情報記憶装置の互換性を与えることができる。

また、請求項５に記載の情報処理装置のように、固有情報記憶手段に記憶される固有情報は暗号化された状態で記憶されるように構成することで、固有情報記憶手段に記憶されている固有情報を他者によって容易に解読されることを防ぐことができる。よって、情報の機密性をより高めることができる。固有情報の暗号化は、例えば、固有情報取得手段が情報記憶装置から読取った固有情報を固有情報記憶手段に登録する際に暗号化してもよいし、メーカによって固有情報が固有情報記憶手段に予めに登録される場合には、予め暗号化された状態で登録されてもよい。

また、請求項６に記載のように、情報記憶装置の一例としてハードディスクが挙げられる。 なお、ここでいうハードディスクとは、情報を記憶する記憶媒体（ハードディスク）と記憶媒体への情報の読み書きを行う装置（ハードディスクドライブ）とが一体に構成されている記憶装置のことを指す。ハードディスクは、読書き可能な大容量の記憶装置であり情報への高速なアクセスが可能であり、パーソナルコンピュータをはじめ、車載用ナビゲーション装置等の様々な情報処理装置に接続される情報記憶装置として広く普及している。

また、請求項７に記載のように、本発明に係る情報処理装置がナビゲーション装置として構成されることで、車載用ナビゲーション装置に接続されている情報記憶装置に記憶されている、ナビゲーション処理やその他の処理に用いられる情報を不正に利用されるのを防ぐことができる。

また、請求項８に記載のように、前記固有情報は情報記憶装置のシリアルナンバーであるとよい。なお、ここでいうシリアルナンバーとは商用ソフトウェアやハードウェアに付属している、パッケージ毎に固有の番号のことであり、メーカ側でのユーザの管理等に用いられる。

情報処理装置が情報記憶装置のシリアルナンバーを取得して情報処理装置の固有情報記憶手段に記憶するように構成されることで、情報処理装置が故障したために装置の交換が必要な場合、故障した情報処理装置に接続されていた情報記憶装置が備えるシリアルナンバーをメーカ側で新しい情報処理装置に予め登録すれば、故障した情報処理装置に接続されていた情報記憶装置をそのまま新しい情報処理装置に接続して使用することができる。

ところで、請求項９に記載のような、コンピュータを、請求項１乃至８の何れか１項に記載の情報処理装置における固有情報取得手段、判定手段、アクセス制御手段、パスワード登録判定手段、パスワード解除手段およびパスワード登録手段として機能させるためのプログラムを情報処理装置が内蔵するコンピュータで実行するようになっているとよい。このようなプログラムは、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ハードディスク、ＲＯＭ、ＲＡＭ等のコンピュータ読取り可能な記録媒体に記録し、必要に応じてコンピュータにロードして実行したり、ネットワークを介してロードして実行したりすることにより、この上述の各手段としての機能を実現できる。

以下、本発明の一実施形態を図面に基づいて説明する。
［車載用ナビゲーション装置１の構成］
図1は、本発明の一実施形態である車載用ナビゲーション装置１の概略構成を示すブロック図である。

図１に示すように、本実施形態の車載用ナビゲーション装置１は、車両の現在位置を検出する位置検出器２１と、ユーザからの各種指示を入力するための操作スイッチ群２２と、操作スイッチ群２２と同様に各種指示を入力可能なリモートコントロール端末（以下、リモコンと称す）２３ａと、リモコン２３ａからの信号を入力するリモコンセンサ２３ｂと、地図データおよび各種の情報を記憶する記憶装置であるハードディスク２４と、リムーバブルディスク装置２５と、地図表示画面やＴＶ画面等の各種表示を行うための表示装置２６と、音声コントローラ２７と、音声を出力するスピーカ２８と、音声認識装置３０と、音声認識装置３０に音声を入力するためのマイク３１と、不揮発メモリ３２と、音楽再生装置３３と、通信装置３４と、制御回路２９とを備えている。

位置検出器２１は、ＧＰＳ用の人工衛星からの送信電波をＧＰＳアンテナを介して受信し、車両の位置等を検出するＧＰＳ受信機２１ａと、車両に加えられる回転運動の大きさを検出するジャイロスコープ２１ｂと、車両の走行した距離を検出するための距離センサ２１ｃと、地磁気から進行方位を検出するための地磁気センサ２１ｄとを備えている。そして、これら各センサ等２１ａ〜２１ｄは、各々が性質の異なる誤差を有しているため、互いに補完しながら使用するように構成されている。なお、精度によっては、上述したうちの一部のセンサで構成してもよく、またステアリングの回転センサや各転動輪の車輪センサ等を用いてもよい。

操作スイッチ群２２は、表示装置２６と一体に構成され表示画面上に設置されるタッチパネルやメカニカルなキースイッチ等で構成される。なお、タッチパネルと表示装置２６とは積層一体化されており、タッチパネルには、感圧方式，電磁誘導方式，静電容量方式，あるいはこれらを組み合わせた方式など各種の方式があるが、その何れを用いてもよい。

ハードディスク２４は、記憶媒体であるディスクと読み書き装置であるドライブとが一体となった記憶装置であり、制御回路２９と着脱可能に接続されている。ハードディスク２４は、位置検出精度向上のためのいわゆるマップマッチング用データ、地図データや経路案内用データ等を含む各種のナビゲーション処理用のデータを記憶すると共に、音楽再生装置３３を介して録音された音楽データ、リムーバブルディスク装置２５を介して入力された画像データやユーザ登録した際に入力されたユーザの個人情報等も記憶している。ハードディスク２４が記憶しているこれらの情報の中には、著作権のある情報やプライバシーに関わる情報等も含まれている。

なお、ハードディスク２４は、ハードディスク２４にパスワードを登録することで、外部装置からのアクセスを制限するいわゆる「ＨＤＤパスワード機能」を有する。この「ＨＤＤパスワード機能」は、公知であるハードディスクに装備されている一般的なパスワード機能を利用してもよいし、本実施形態の車載用ナビゲーション装置１用に独自に設けたパスワード機能を利用してもよい。パスワードが登録されたハードディスク２４においては、このパスワードを用いなければハードディスク２４にアクセスすることができない様に構成されている。また、ハードディスク２４は、メーカによって付与された固有の番号であるシリアルナンバーを読出し可能に記憶している。

リムーバブルディスク装置２５は、持ち運び可能な外部記憶媒体に対して情報を読み書きするための装置である。持ち運び可能な外部記憶媒体としてはメモリカード、磁気ディスクや光ディスク等がある。これらの外部記憶媒体に記憶されている地図更新用のデータ、音楽データ、画像データやユーザの個人データ等をリムーバブルディスク装置２５で読出すことができ、読出された情報はハードディスク２４に記録される。また、リムーバブルディスク装置２５は、ハードディスク２４から読出された情報を外部記憶媒体に記録して外部に持ち出すことにも利用される。

表示装置２６は、カラー表示装置であり、液晶ディスプレイ，有機ＥＬディスプレイ等の様々なディスプレイがあるが、そのいずれを用いてもよい。表示装置２６の表示画面には、位置検出器２１にて検出した車両の現在位置とハードディスク２４より入力された地図データとから特定した現在地を示すマーク、目的地までの誘導経路、名称、目印、各種施設のシンボルマーク等の付加データとを重ねて表示することができる。また、表示装置２６は、ハードディスク２４から読出された画像データ等を再生したものを表示することもできる。

そして、音声コントローラ２７は、スピーカ２８を介して各種案内用の音声や再生された音楽を出力すると共に、音声認識装置３０を制御する。音声認識装置３０は、操作スイッチ群２２あるいはリモコン２３ａが手動操作により各種コマンド入力のために用いられるのに対して、ユーザがマイク３１を介して音声で入力することによっても同様に各種コマンドを入力できるようにするための装置である。

不揮発メモリ３２は、電源を切っても記憶内容を保持することができる半導体メモリであり、ＥＥＰＲＯＭやフラッシュメモリが用いられる。なお、不揮発メモリ３２が記憶している情報には外部から参照できないように構成されている。

音楽再生装置３３は、ＣＤやＭＤ、ラジオといった音源を再生する装置である。また、ハードディスク２４やリムーバブルディスク装置２５に接続された外部記憶媒体に記憶されている音楽データを制御回路２９によって読出し、音楽再生装置３３によって再生することもできる。さらに、音楽再生装置３３によって再生された音楽データを、制御回路２９でデータ圧縮等のデジタル処理を施し、ハードディスク２４やリムーバブルディスク装置２５に接続された外部記憶媒体に記憶させることができる。

また、通信装置３４は、各種の外部装置・機器等と通信することによって各種情報を入出力するためのものであり、例えば図示しないラジオアンテナを介して受信したＦＭ放送信号や、道路近傍に配置されたＶＩＣＳ（道路交通情報システム）サービス用の固定局から受信した電波ビーコン信号および光ビーコン信号等を入力する。また、携帯電話等を接続した場合には、電気通信回線を介して電子メール等の送受信やインターネットへの接続を行うこともできる。

制御回路２９は、上述した位置検出器２１，操作スイッチ群２２，リモコン２３ａ，ハードディスク２４，リムーバブルディスク装置２５，音声コントローラ２７，不揮発メモリ３２，音楽再生装置３３，通信装置３４からの入力に応じて各種処理を実行し、位置検出器２１，操作スイッチ群２２，リモコンセンサ２３ｂ，ハードディスク２４，リムーバブルディスク装置２５，表示装置２６，音声コントローラ２７，不揮発メモリ３２，音楽再生装置３３，通信装置３４を制御する。この制御回路２９は、ＣＰＵ，ＲＯＭ，ＲＡＭ，Ｉ／Ｏおよびこれらの構成を接続するバスライン等からなる周知のコンピュータを中心に構成されており、ＲＯＭ等に記憶されたプログラムに従って、位置検出器２１からの各検出信号に基づいて座標及び進行方向の組として車両の現在位置を算出し、ハードディスク２４を介して読込んだ現在位置付近の地図や、操作スイッチ群２２やリモコン２３ａ等の操作によって指示された範囲の地図等を表示装置２６に表示する地図表示処理や、ハードディスク２４に格納された地点データに基づき、操作スイッチ群２２やリモコン２３ａ等の操作に従って目的地となる施設を選択し、現在位置から目的地までの最適な経路を自動的に求める経路計算を行って経路案内を行う経路案内処理を行う。

このように自動的に最適な経路を設定する手法として、ダイクストラ法によるコスト計算等の手法が知られている。このダイクストラ法を用いた経路計算は、ノード間のリンクに対するリンク情報を含むリンク間の接続情報を用いて現在位置から各ノードに至るまでの経路コスト（経路に対する評価値）を計算し、目的地までのすべてのコスト計算が終了した段階で、経路コストが最小となるリンクを接続して目的地までの経路を設定する周知の手法である。

なお、本実施形態のハードディスク２４には、著作権およびプライバシーに関わる情報が記憶されている可能性があるため、ハードディスク２４を車載用ナビゲーション装置１から取外してデータを複製したり他の情報処理装置に接続して使用されたりして、記憶されている情報を不正に利用することを防止する必要がある。また、車載用ナビゲーション装置１に接続されているハードディスク２４が、当該車載用ナビゲーション装置１における正規の情報記憶装置ではない場合は、ハードディスク２４に対するアクセスを制限することでハードディスク２４に記憶されている情報の不正な利用を防止する必要がある。そこで、制御回路２９では、ハードディスク２４に記憶されている情報の不正な利用を防止するためのハードディスク認証に関する処理も行う。

以上、車載用ナビゲーション装置１の概略構成について説明したが、本実施形態における車載用ナビゲーション装置１の構成と特許請求の範囲に記載した構成との対応は次の通りである。即ち、本実施形態のハードディスク２４が特許請求の範囲における情報記憶装置に相当し、制御回路２９が固有情報取得手段、判定手段、アクセス制御手段、パスワード登録判定手段、パスワード解除手段、パスワード登録手段に相当し、不揮発メモリ３２が固有情報記憶手段に相当し、不揮発メモリ３２または制御回路２９内のＲＯＭがパスワード記憶手段に相当し、ハードディスク２４のシリアルナンバーが固有情報に相当する。

以下、本実施形態の車載用ナビゲーション装置１がハードディスク２４の認証を行う際に制御回路２９が実行する各種処理および実施形態の車載用ナビゲーション装置１の運用について、図２から図４に示すフローチャート、テーブルおよび模式図に基づき説明する。

［ハードディスク認証処理］
図２は、制御回路２９で実行されるハードディスク認証処理を示すフローチャートである。

まず、システムの起動後、制御回路２９はハードディスク２４が正常に接続されているか否かを確認する。（ステップ１０、以下、単にＳ１０と表す。以下同様）。そして、Ｓ１０でハードディスク２４が正常に接続されていることを確認した後、ハードディスク２４にパスワードによるアクセス制限がかかっているか否かを判定する（Ｓ２０）。

Ｓ２０において、ハードディスク２４にパスワードによるアクセス制限がかかっていないと判定した場合（Ｓ２０：ＮＯ）、制御回路２９はハードディスク２４からシリアルナンバーを読込む（Ｓ３０）。そして、読込んだシリアルナンバーを不揮発メモリ３２に書込む（Ｓ４０）。続いて、ハードディスク側のアクセス制限をするために不揮発メモリ３２または制御回路２９内のＲＯＭに予め記憶されているパスワードをハードディスク２４に登録し（Ｓ５０）、Ｓ１２０へ移行する。

このように、本実施形態の車載用ナビゲーション装置１においては、ハードディスク２４にパスワードが登録されていなければ、このハードディスク２４は新規で未使用のハードディスクであると判断する。そして、新規で未使用のハードディスク２４が接続されている場合は、上述のＳ３０からＳ５０の各処理によってハードディスク２４からシリアルナンバーを取得し、ハードディスク２４パスワードを登録することで、このハードディスク２４を当該車載用ナビゲーション装置１における正規のハードディスクとして１対１に対応付ける。

なお、不揮発メモリ３２または制御回路２９内のＲＯＭに予め記憶されているパスワードは、車載用ナビゲーション装置１個々に固有のパスワードではなく、例えば、メーカ毎、ナビゲーション装置１の機種毎、仕向け先毎のように、メーカの運用に応じてパスワードの秘匿性が守られる範囲で適宜共通化されたパスワードである。

一方、Ｓ２０において、ハードディスク２４にパスワードによるアクセス制限がかかっていると判定した場合（Ｓ２０：ＹＥＳ）、制御回路２９は不揮発メモリ３２または制御回路２９内のＲＯＭに予め記憶されているパスワードを用いてハードディスク２４にアクセスの制限の解除を要求し（Ｓ６０）、続いて、このパスワードによってハードディスク２４側のアクセスの制限の解除が成功したか否かを判定する（Ｓ７０）。ここで、不揮発メモリ３２または制御回路２９内のＲＯＭに予め記憶されているパスワードによってハードディスク２４側のアクセスの制限が解除できないと判定した場合（Ｓ７０：ＮＯ）、即ちそれぞれのパスワードが一致しない場合、このハードディスク２４は当該車載用ナビゲーション装置１における正規のハードディスクではないと判断できる。この場合、それぞれのパスワードが一致しないことでハードディスク２４は制御回路２９からのアクセスを制限するので、制御回路２９は以降の各処理にハードディスク２４を使用しない「動作制限モード１」の処理へと移行する（Ｓ８０）。

Ｓ７０において、不揮発メモリ３２または制御回路２９内のＲＯＭに予め記憶されているパスワードによってハードディスク２４側のアクセスの制限の解除に成功したと判定した場合（Ｓ７０：ＹＥＳ）、即ちそれぞれのパスワードが一致した場合、制御回路２９はハードディスク２４からシリアルナンバーを読込み（Ｓ９０）、続いて、不揮発メモリ３２に記憶されているシリアルナンバーを読込む（Ｓ１００）。そして、ハードディスク２４から読込んだシリアルナンバーと、不揮発メモリ３２から読込んだシリアルナンバーとが一致するか否かを判定する（Ｓ１１０）。ここで、ハードディスク２４から読込んだシリアルナンバーと、不揮発メモリ３２から読込んだシリアルナンバーとが一致すると判定した場合（Ｓ１１０：ＹＥＳ）、このハードディスク２４は当該車載用ナビゲーション装置１における正規のハードディスクである判断できる。この場合、制御回路２９は以降の各処理において、ハードディスク２４に対するアクセスの制限を行わない「通常動作モード」の処理へと移行する（Ｓ１２０）。

一方、Ｓ１１０において、ハードディスク２４から読込んだシリアルナンバーと、不揮発メモリ３２から読込んだシリアルナンバーとが一致しないと判定した場合（Ｓ１１０：ＮＯ）、このハードディスク２４は当該車載用ナビゲーション装置１における正規のハードディスクではないと判断できる。ただし、それぞれのパスワードが一致しているので、このハードディスク２４は、当該車載用ナビゲーション装置１とメーカに関する何らかの関連性がある他の車載用ナビゲーション装置等に接続されていたハードディスクであると判断できる。この場合、制御回路２９は、以降の各処理においてハードディスク２４の全ての記憶領域およびデータへのアクセスを禁止するまたは不正に利用されてはならない特定の記憶領域またはデータへのアクセスのみ禁止する「動作制限モード２」の処理へと移行する（Ｓ１３０）。

「動作制限モード２」では、ハードディスク２４が当該車載用ナビゲーション装置１とメーカに関する何らかの関連性を持つ他の車載用ナビゲーション装置等に接続されていたハードディスクであることを考慮したアクセスの制限を行う。即ち、関連性を持つ装置間であれば流用しても問題がない情報に対してのアクセスを許可し、著作権やプライバシーに関する流用されるべきではない情報に対するアクセスを禁止するといった具合に、部分的なアクセスの制限を行う。

「動作制限モード２」において、アクセスが可能なデータとアクセスが不可能なデータとを区別するには、ハードディスク２４内の記憶領域におけるパーティション毎、ディレクトリ毎、ファイル毎等の範囲でアクセスの可否を設定するとよい。具体的には、図３に示すようなテーブルを不揮発メモリ３２またはＲＯＭに記憶してハードディスク２４に対するアクセスの可否を判断すればよい。

図３のテーブルでは、d:\MUSICのディレクトリおよびd:\HOME\USERのディレクトリは読込み、書込みおよび実行の何れも禁止され、C:\のパーティションおよびd:\PROGRAM\test.exeのファイルは読込みおよび実行のみ許可されるといった具合に、パーティション、ディレクトリまたはファイルといった単位の領域あるいはデータ毎に、それぞれ読込み権、書込み権および実行権の可否が設定されている。したがって、ＣＤから録音した音楽データ等の著作権に関わるデータやユーザの住所・電話番号、ディジタルカメラで撮影した画像データ等のプライバシーに関わるデータが記憶されるディレクトリは、読込み、書込みおよび実行の何れも禁止されるように設定することで、これらの情報が不正に利用されるのを防止できる。一方、メーカに関する関連性がある装置間であれば流用しても問題がないとされるデータやプログラムに関しては、読込みおよび実行のみ許可するように設定することで、メーカに関する関連性がある装置間において情報が不正に利用されない程度でハードディスク２４に互換性を持たせることができる。

［故障時の運用］
本実施形態の車載用ナビゲーション装置１では図４に示すような故障時における修理に関する運用が実現できる。

図４（ａ）は、本実施形態の車載用ナビゲーション装置１において、ハードディスクＡ（シリアルナンバー：Ａ）が故障したために、新しいハードディスクＦ（シリアルナンバー：Ｆ）に交換する場合の運用を示している。

まず、故障したハードディスクＡを車載用ナビゲーション装置１の本体から取外す。車載用ナビゲーション装置１の不揮発メモリ３２には、ハードディスクＡのシリアルナンバー：Ａが記憶されている。次に、新品のハードディスクＦを車載用ナビゲーション装置１の本体に取付ける。ハードディスクＦは新品であるのでアクセスを制限するためのパスワードがまだ設定されていない。したがって、どの車載用ナビゲーション装置に接続してもアクセスが可能な状態である。ハードディスクＦが車載用ナビゲーション装置１の本体に接続された後に電源が投入されると、車載用ナビゲーション装置１はハードディスクＦを新規のハードディスクであると認識し、ハードディスクＦからシリアルナンバー：Ｆを読取り、不揮発メモリ３２で記憶していたシリアルナンバー：Ａを新しいハードディスクＦのシリアルナンバー：Ｆに更新する。そして、ハードディスクＦにパスワードを登録することによってハードディスクＦにアクセスの制限をかける。

このように、ハードディスク２４の交換の際、本実施形態の車載用ナビゲーション装置１は、接続されたハードディスク２４が新品であることを自動的に認識し、新しいハードディスク２４へのアクセスの制限を自動的に設定することができる。

図４（ｂ）は、本実施形態の車載用ナビゲーション装置１において、車載用ナビゲーション装置１の本体（ハードディスクＡ以外）が故障したために、新しい車載用ナビゲーション装置１の本体に交換する場合の運用を示している。

まず、ディーラにおいて故障した車載用ナビゲーション装置１からハードディスクＡを取り外す。次に、取外したハードディスクＡのシリアルナンバー：Ａを読取る。シリアルナンバーは、ハードディスクの標準規格（ＡＴＡ等）に定められたコマンドなどによって読出せるが、通常はハードディスクのケースの外側に文字およびバーコードなどで記載してあるので、目視あるいはバーコードリーダ等の専用機器で読取ることができる。ディーラでは、車載用ナビゲーション装置１の本体の代品送付の依頼と共にこの読取ったシリアルナンバー：Ａをメーカに通知する。通知の方法はＦＡＸでもよいし、専用機器によって自動的に通知するようにしてもよい。

メーカでは、ディーラからの通知を受けた後、故障した車載用ナビゲーション装置１と共通のパスワードを持つ新品の車載用ナビゲーション装置１の本体内の不揮発メモリ３２にディーラから通知されたシリアルナンバー：Ａを登録する。なお、メーカによって不揮発メモリ３２に登録されるシリアルナンバーは暗号化された状態で登録されてもよい。次に、メーカはシリアルナンバー：Ａが登録された新品の車載用ナビゲーション装置１をディーラに送付する。

ディーラでは、メーカから送付された新品の車載用ナビゲーション装置１の本体に故障した車載用ナビゲーション装置１の本体から取外したハードディスクＡを取付ける。新品の車載用ナビゲーション装置１とハードディスクＡとではパスワードおよびシリアルナンバーが一致するので、ハードディスクＡは正規のハードディスクであると認識される。したがって、故障した車載用ナビゲーション装置１に接続されていたハードディスク２４をそのまま新品の車載用ナビゲーション装置１で再度使用することができる。

［効果］
本実施形態のおける車載用ナビゲーション装置１によれば、以下のような効果を奏する。

（１）ハードディスク２４が記憶しているシリアルナンバーを取得することで車載用ナビゲーション装置１と正規のハードディスク２４とを１対１に対応付けるので、車載用ナビゲーション装置１個々に固有のパスワードを予め設定する必要がない。よって、車載用ナビゲーション装置１の製造過程等において、ハードディスク２４を接続する前に車載用ナビゲーション装置１個々に固有のパスワードを登録させるための作業にかかる手間を省くことができる。

（２）ハードディスク２４側のアクセス制限を解除するためのパスワードを複数の車載用ナビゲーション装置１間で共通のパスワードとすることで、車載用ナビゲーション装置１個々に固有のパスワードを登録させるための作業にかかる手間を省くことができる。さらに、パスワードを例えばメーカ毎あるいは機種毎で共通化すれば、車載用ナビゲーション装置１本体が故障して交換が必要になった場合、故障した車載用ナビゲーション装置１本体と同じパスワードを持つ新しい車載用ナビゲーション装置１本体を用意すれば、故障した車載用ナビゲーション装置１に接続されていたハードディスク２４のパスワードと新しい車載用ナビゲーション装置１のパスワードとが一致する。したがって、メーカ側で新しい車載用ナビゲーション装置１本体にハードディスク２４のシリアルナンバーを登録するだけで、故障した車載用ナビゲーション装置１本体に接続されていたハードディスク２４を新しい車載用ナビゲーション装置１本体に接続して使用することができる。

（３）パスワードによるアクセスの制限が設定されていない新規のハードディスク２４が車載用ナビゲーション装置１に接続された場合であっても、自動的にパスワードとシリアルナンバーとによるハードディスク２４へのアクセス制限を設定することで、ハードディスク２４に記憶される情報の不正な利用を防止することができる。

（４）ハードディスク２４側のパスワードと車載用ナビゲーション装置１本体側のパスワードとが一致しシリアルナンバーが一致しない場合、一部の記憶領域または情報へのアクセスを制限し、他の記憶領域または情報へのアクセスは許可するといった部分的な制限を行うことができる。例えば、音楽データ等の著作権に関わる情報や住所、電話番号といった個人情報等のプライバシーに関わる情報に対してはアクセスを禁止するが、メーカの運用によってパスワードが共通化されている装置間において情報を流用する分には問題がない情報に対してはアクセスを許可するといった対応が可能である。このような対応をすることで、メーカの運用によってパスワードが共通化されている車載用ナビゲーション装置１間で、情報が不正に利用されない程度でハードディスク２４の互換性を与えることができる。

以上、本発明の実施形態について説明したが、本発明の実施形態は上記の実施形態に何ら限定されるものではなく、本発明の技術的範囲に属する限り様々な態様にて実施することができる。

例えば、情報処理装置の実施形態としては、上述の車載用ナビゲーション装置の他に、パーソナルコンピュータ、ＨＤＤレコーダ、オーディオ装置や携帯用情報端末等の実施形態が挙げられる。また、情報記憶装置の実施形態としては、上述のハードディスクの他に、ＵＳＢメモリ、メモリカードやその他記憶媒体と制御回路とを併せ持つ記憶装置等の実施形態が挙げられる。

本発明の一実施形態である車載用ナビゲーション装置１の概略構成を示すブロック図である。 制御回路２９で実行されるハードディスク認証処理を示すフローチャートである。 ハードディスク２４に対するアクセスの可否の範囲を設定するためのテーブルである。 実施形態の車載用ナビゲーション装置１の故障時の修理に関する運用方法を示す模式図である。

符号の説明

１…車載用ナビゲーション装置、２１…位置検出器、２１ａ…ＧＰＳ受信機、２１ｂ…ジャイロスコープ、２１ｃ…距離センサ、２１ｄ…地磁気センサ、２２…操作スイッチ群、２３ａ…リモコン、２３ｂ…リモコンセンサ、２４…ハードディスク、２５…リムーバブルディスク装置、２６…表示装置、２７…音声コントローラ、２８…スピーカ、２９…制御回路、３０…音声認識装置、３１…マイク、３２…不揮発メモリ、３３…音楽再生装置、３４…通信装置

Claims (9)

1. 情報記憶装置個々を識別可能に付与された固有情報を備える情報記憶装置が着脱可能に接続され、その接続される前記情報記憶装置が交換可能な情報処理装置において、
   前記情報記憶装置は、パスワードを登録されることで情報処理装置からのアクセスを制限する機能を備え、
   前記情報処理装置は、
   予め登録された所定のパスワードを記憶しているパスワード記憶手段と、
   前記情報記憶装置に前記パスワードが登録されているか否かを判定するパスワード登録判定手段と、
   固有情報記憶手段と、
   前記パスワード登録判定手段によって、前記情報記憶装置が交換されることで前記情報記憶装置にパスワードが登録されていないと判定された場合に、前記固有情報を前記情報記憶装置から読取って前記固有情報記憶手段に登録する固有情報取得手段と、
   前記パスワード登録判定手段によって、前記情報記憶装置にパスワードが登録されていないと判定された場合に、前記パスワード記憶手段に記憶されている前記所定のパスワードに基づき前記情報記憶装置にパスワードを自動的に登録するパスワード登録手段と、
   前記パスワード登録判定手段によって、前記情報記憶装置が交換されることで前記情報記憶装置にパスワードが登録されていると判定された場合、前記パスワード記憶手段に記憶されている前記所定のパスワードを用いて前記情報記憶装置によるアクセスの制限の解除を前記情報記憶装置に要求するパスワード解除手段と、
   前記固有情報記憶手段に前記固有情報が記憶されている状況下で、情報記憶装置から固有情報を読取った場合、この読取った固有情報と前記固有情報記憶手段に記憶されている固有情報とが一致するか否かを判定する判定手段と、
   この判定手段によって一致しないと判定された場合、前記情報記憶装置へのアクセスを制限するアクセス制御手段とを備えること
   を特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置において、
   前記パスワード記憶手段に記憶されている前記所定のパスワードは、複数の所定の情報処理装置間で共通のパスワードであること
   を特徴とする情報処理装置。
3. 請求項１又は２に記載の情報処理装置において、
   前記アクセス制御手段は、前記パスワード解除手段からの要求によって、前記情報記憶装置に登録されているパスワードによる前記情報記憶装置側のアクセスの制限が解除され、且つ、前記判定手段によって前記情報記憶装置から読取った固有情報と前記固有情報記憶手段に記憶されている固有情報とが一致すると判定された場合、前記情報記憶装置へのアクセスの制限を行わないこと
   を特徴とする情報処理装置。
4. 請求項２に記載の情報処理装置において、
   前記アクセス制御手段は、前記パスワード解除手段からの要求によって、前記情報記憶装置に登録されているパスワードによる前記情報記憶装置側のアクセスの制限が解除され、且つ、前記判定手段によって前記情報記憶装置から読取った固有情報と前記固有情報記憶手段に記憶されている固有情報とが一致しないと判定された場合、前記情報記憶装置へのアクセスを制限すること
   を特徴とする情報処理装置。
5. 請求項１乃至４の何れか１項に記載の情報処理装置において、
   前記固有情報記憶手段に記憶される固有情報は、暗号化された情報であることを特徴とする情報処理装置。
6. 請求項１乃至５の何れか１項に記載の情報処理装置において、
   前記情報記憶装置はハードディスクであること
   を特徴とする情報処理装置。
7. 請求項１乃至６の何れか１項に記載の情報処理装置が、車載用ナビゲーション装置として構成されること
   を特徴とする情報処理装置。
8. 請求項１乃至７の何れか１項に記載の情報処理装置において、
   前記固有情報は前記情報記憶装置のシリアルナンバーであること
   を特徴とする情報処理装置。
9. コンピュータを、請求項１乃至８の何れか１項に記載の情報処理装置における固有情報取得手段、判定手段、アクセス制御手段、パスワード登録判定手段、パスワード解除手段およびパスワード登録手段として機能させるためのプログラム。

Images