JP4429215B2 - Information processing apparatus, information processing system, information processing method, and program - Google Patents
Information processing apparatus, information processing system, information processing method, and program Download PDFInfo
- Publication number
- JP4429215B2 JP4429215B2 JP2005174616A JP2005174616A JP4429215B2 JP 4429215 B2 JP4429215 B2 JP 4429215B2 JP 2005174616 A JP2005174616 A JP 2005174616A JP 2005174616 A JP2005174616 A JP 2005174616A JP 4429215 B2 JP4429215 B2 JP 4429215B2
- Authority
- JP
- Japan
- Prior art keywords
- boot area
- information processing
- area
- processing apparatus
- signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、ディスク装置のブート領域に対して暗号化処理を行うBIOS(Basic Input Output System)プログラムによって、ディスク装置に格納された情報を保護する情報処理装置、情報処理システム、情報処理方法及びプログラムに関する。 The present invention relates to an information processing apparatus, an information processing system, an information processing method, and a program for protecting information stored in a disk device by a BIOS (Basic Input Output System) program that performs encryption processing on a boot area of the disk device. About.
パーソナルコンピュータ等の情報処理装置のセキュリティに係る従来技術例として、ハードディスクドライブのようなオープンな記録メディアに記録されたコンテンツを不正使用から保護する「コンピュータシステムおよびコンテンツ保護方法」がある(例えば、特許文献1参照)。
また、別の従来技術例として、暗号化または暗号解読プログラムを含んでいるプロセッサに記憶されたデータを保護する「プロセッサ中のデータセキュリティを有するメモリ装置」がある(例えば、特許文献2参照)。
As another prior art example, there is a “memory device having data security in a processor” for protecting data stored in a processor including an encryption or decryption program (see, for example, Patent Document 2).
しかしながら、上記特許文献1記載の発明は、特定のコンテンツのみを暗号化の対象とした発明であり、また、上記特許2記載の発明は、メモリ上の暗号/復号プログラムのデータを制御する発明であるので、これら従来技術では、ディスク装置のブート領域を暗号化してアクセス制限することによりディスク全体の保護を行うことはできない。 However, the invention described in Patent Document 1 is an invention in which only specific contents are to be encrypted, and the invention described in Patent Document 2 is an invention for controlling data of an encryption / decryption program on a memory. Therefore, these conventional techniques cannot protect the entire disk by encrypting the boot area of the disk device and restricting access.
ここで、従来のディスク装置内に格納された情報の保護について説明をする。従来、盗難などによって不正に第3者に渡ってしまった情報処理装置のディスク装置内の情報を保護する仕組みとして、ATA(AT Attachment)の仕様でオプショナル機能として定義されているSecurity Featureを用いたHDDパスワード機能があった。また、ディスク装置のデータ保存領域に対して暗号化を施すユーティリティを用いるものが利用されていた。 Here, protection of information stored in a conventional disk device will be described. Conventionally, the Security Feature defined as an optional function in the ATA (AT Attachment) specification was used as a mechanism to protect information in the disk unit of an information processing device that was illegally passed to a third party due to theft. There was a HDD password function. Further, a utility using a utility for performing encryption on the data storage area of the disk device has been used.
しかしながら、ATAの機能によるHDDパスワード機能は、ATAのオプショナル機能を利用するため、未サポートのディスク装置には利用できない。一方、ユーティリティによるディスク装置のデータ保存領域に対する暗号化は、通常のデータアクセスのときも復号化処理が実行されるため、ディスクアクセスの時間が増加したり、CPUの負荷が増加したりする。 However, the HDD password function based on the ATA function cannot be used for unsupported disk devices because it uses the optional function of the ATA. On the other hand, since the encryption for the data storage area of the disk device by the utility is performed in the case of normal data access, the time for disk access increases and the load on the CPU increases.
本発明の目的は、上記事情に鑑みてなされたものであり、ディスク装置からのOS(Operating System)の起動、及び、OSからのディスク装置アクセスにおいて、ディスク装置のブート領域に対し、情報処理装置本体の固有の情報を付与して暗号化を行うことで、ディスク装置がサポートするATAの機能に依存せず、また、通常データへのアクセスの性能を落とさずに、第3者によって不正にディスク装置が取得された場合でも、ディスクの内容である個人情報や知的財産(IP)を保護することを目的とする。 An object of the present invention has been made in view of the above circumstances, and an information processing apparatus is used for a boot area of a disk device in starting an OS (Operating System) from the disk device and accessing the disk device from the OS. By encrypting with the unique information of the main unit, it is not dependent on the ATA function supported by the disk device, and unauthorized access by a third party without degrading the performance of accessing normal data. The purpose is to protect personal information and intellectual property (IP), which are the contents of the disc, even when the device is acquired.
かかる目的を達成するために、請求項1記載の発明は、ブート領域の暗号化及び復号化(暗号解除化)を行うためのプログラムを格納する記憶手段と、該プログラムを動作させる制御手段と、を有し、制御手段は、プログラムを動作させることにより、記憶領域内に確保されたブート領域の暗号化及び復号化を行い、ユーザによってブート領域の暗号化の指示を受けた場合、組込装置又は外付け装置からブート領域を読み込み、シグネーチャをチェックし、チェックの結果、所定のシグネーチャではない場合、読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化し、ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成し、情報処理装置の識別情報を復号化されたブート領域に付与して暗号化し、該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成し、符号化テーブル及び暗号化キーを記憶手段へ格納し、符号化されたブート領域を、装置に組み込まれる組込装置の記憶領域内に確保された領域、又は装置に外付けされる外付け装置の記憶領域内に確保された領域、に書き戻すことを特徴とする。 In order to achieve such an object, the invention described in claim 1 includes storage means for storing a program for performing encryption and decryption (decryption) of a boot area, control means for operating the program, has a control means, by Rukoto to operate the program, to encrypt and decrypt the boot area secured in the storage area, when receiving an instruction to encrypt the boot area by the user, the embedded The boot area is read from the device or the external device, the signature is checked, and if the result of the check is not a predetermined signature, the read boot area is decoded using the information in the coding table and the encoded data is decoded by the user. Based on the input information, an encryption key to be used when decrypting the encrypted boot area is generated, and the identification information of the information processing apparatus is restored. The encoded boot area is encrypted by being assigned, the encrypted boot area is encoded, and an encoding table used for decoding the encoded boot area is created. Store the encryption key in the storage means, and secure the encoded boot area in the area reserved in the storage area of the embedded device incorporated in the apparatus or in the storage area of the external device attached to the apparatus It is characterized in that it is written back to the area that has been made .
請求項2記載の発明は、請求項1に記載の発明において、制御手段は、プログラムを動作させることにより、情報処理装置の電源が入った場合、各デバイスを初期化し、ブート領域を読み込み、シグネーチャをチェックし、該チェックの結果、所定のシグネーチャではない場合、記憶手段に格納されている符号化テーブルを使用して、符号化されたブート領域を復号化し、記憶手段に格納されている暗号化キーを使用して、復号化されたブート領域の暗号化を解除し、該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較し、該比較結果が一致した場合、該ブート領域のシグネーチャをチェックし、該チェックの結果、所定のシグネーチャであった場合には、情報処理装置のOSを起動することを特徴とする。 According to a second aspect of the present invention, in the first aspect of the present invention, when the information processing apparatus is turned on by operating the program, the control means initializes each device, reads the boot area, and It was checked and the check result, if not the predetermined signature, using the coding table stored in the storage unit, decodes the encoded boot area, encrypted stored in the storage means using a key, decrypts the decrypted boot area, compares the identification information added to the boot area that is released the encryption and the identification information which the information processing apparatus is held , if the comparison result matches, checks the signature of the boot area, as a result of this check, when was the predetermined signature is starting the OS of the information processing apparatus And wherein the Rukoto.
請求項3記載の発明は、ブート領域の暗号化及び復号化(暗号解除化)を行うためのプログラムを格納する記憶手段と、該プログラムを動作させる制御手段と、を有する情報処理装置と、情報処理装置に接続される機器と、を有する情報処理システムであって、制御手段は、プログラムを動作させることにより、機器の記憶領域内に確保されたブート領域の暗号化及び復号化(暗号解除化)を行い、ユーザによってブート領域の暗号化の指示を受けた場合、組込装置又は外付け装置からブート領域を読み込み、シグネーチャをチェックし、チェックの結果、所定のシグネーチャではない場合、読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化し、ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成し、情報処理装置の識別情報を復号化されたブート領域に付与して暗号化し、該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成し、符号化テーブル及び暗号化キーを前記記憶手段へ格納し、符号化されたブート領域を、情報処理装置に組み込まれる機器である組込装置の記憶領域内に確保された領域、又は情報処理装置に外付けされる機器である外付け装置の記憶領域内に確保された領域、に書き戻すことを特徴とする。 According to a third aspect of the present invention, there is provided an information processing apparatus having a storage unit for storing a program for performing encryption and decryption (decryption) of a boot area, and a control unit for operating the program, and information a device connected to the processing unit, an information processing system having a control means, by Rukoto program is operated, the encryption and decryption of the boot area secured in the storage area of the device (decryption When the boot area encryption instruction is received by the user, the boot area is read from the embedded device or external device, the signature is checked, and if the result of the check is not the predetermined signature, it is read. The encrypted boot area is decrypted using the information in the encoding table, and the encrypted boot is performed based on the information input by the user. An encryption key to be used for decrypting the area is generated, the identification information of the information processing device is assigned to the decrypted boot area and encrypted, the encrypted boot area is encoded, and the encoding is performed. An encoding table for use in decrypting the boot area, storing the encoding table and the encryption key in the storage means, and storing the encoded boot area in an information processing apparatus. Writing back to an area secured in a storage area of a certain embedded device or an area secured in a storage area of an external device which is an external device attached to the information processing apparatus is characterized.
請求項4記載の発明は、請求項3に記載の発明において、制御手段は、プログラムを動作させることにより、情報処理装置の電源が入った場合、各デバイスを初期化し、ブート領域を読み込み、シグネーチャをチェックし、該チェックの結果、所定のシグネーチャではない場合、記憶手段に格納されている符号化テーブルを使用して、符号化されたブート領域を復号化し、記憶手段に格納されている暗号化キーを使用して、復号化されたブート領域の暗号化を解除し、該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較し、該比較結果が一致した場合、該ブート領域のシグネーチャをチェックし、該チェックの結果、所定のシグネーチャであった場合には、情報処理装置のOSを起動することを特徴とする。 According to a fourth aspect of the present invention, in the third aspect of the present invention, when the information processing apparatus is turned on by operating the program, the control means initializes each device, reads the boot area, and It was checked and the check result, if not the predetermined signature, using the coding table stored in the storage unit, decodes the encoded boot area, encrypted stored in the storage means using a key, decrypts the decrypted boot area, compares the identification information added to the boot area that is released the encryption and the identification information which the information processing apparatus is held , if the comparison result matches, checks the signature of the boot area, as a result of this check, when was the predetermined signature is starting the OS of the information processing apparatus And wherein the Rukoto.
請求項5記載の発明は、ブート領域の暗号化及び復号化(暗号解除化)を行うためのプログラムを格納する記憶手段と、該プログラムを動作させる制御手段と、を有する情報処理装置で行われる情報処理方法であって、制御手段は、プログラムを動作させることにより、記憶領域内に確保されたブート領域の暗号化及び復号化(暗号解除化)を行うステップと、ユーザによってブート領域の暗号化の指示を受けた場合、組込装置又は外付け装置からブート領域を読み込み、シグネーチャをチェックするステップと、チェックの結果、所定のシグネーチャではない場合、読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化するステップと、ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成するステップと、情報処理装置の識別情報を復号化されたブート領域に付与して暗号化するステップと、該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成するステップと、符号化テーブル及び暗号化キーを記憶手段へ格納するステップと、符号化されたブート領域を、情報処理装置に組み込まれる組込装置の記憶領域内に確保された領域、又は情報処理装置に外付けされる外付け装置の記憶領域内に確保された領域、に書き戻すステップと、を行うことを特徴とする。 The invention according to claim 5 is performed by an information processing apparatus having a storage means for storing a program for performing encryption and decryption (decryption) of a boot area, and a control means for operating the program. an information processing method, the control means, by Rukoto operating the program, and performing encryption and decryption of the boot area secured in the storage area (the decryption of) cryptographic boot area by the user If the command is received, the step of reading the boot area from the built-in device or external device and checking the signature, and if the result of the check is not a predetermined signature, the read boot area is encoded table information. And decrypting the encrypted boot area based on the information input by the user and the step of decrypting the encoded data using A step of generating an encryption key to be used when performing the processing, a step of adding and encrypting identification information of the information processing apparatus to the decrypted boot area, and encoding the encrypted boot area. Creating an encoding table to be used when decrypting the encoded boot area, storing the encoding table and the encryption key in the storage means, and storing the encoded boot area in the information processing apparatus. Writing back to an area secured in the storage area of the embedded device to be incorporated, or an area secured in the storage area of the external device externally attached to the information processing device. .
請求項6記載の発明は、請求項5に記載の発明において、制御手段は、プログラムを動作させることにより、情報処理装置の電源が入った場合、各デバイスを初期化するステップと、ブート領域を読み込み、シグネーチャをチェックするステップと、該チェックの結果、所定のシグネーチャではない場合、記憶手段に格納されている符号化テーブルを使用して、符号化されたブート領域を復号化するステップと、記憶手段に格納されている暗号化キーを使用して、復号化されたブート領域の暗号化を解除するステップと、該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較するステップと、該比較結果が一致した場合、該ブート領域のシグネーチャをチェックするステップと、該チェックの結果、所定のシグネーチャであった場合には、情報処理装置のOSを起動するステップと、を行うことを特徴とする。 According to a sixth aspect of the present invention, in the fifth aspect of the present invention, when the information processing apparatus is turned on by operating the program, the control means initializes each device, and sets a boot area. A step of reading and checking the signature; and if the result of the check is not a predetermined signature, a step of decoding the encoded boot area using the encoding table stored in the storage means; using an encryption key stored in unit, a step to decrypt decrypted boot area, the identification information added to the boot area is released the encryption, the information processing comparing the identification information apparatus holds, if the comparison result matches, the step of checking the signature of the boot area, the Chi Click the result, when was the predetermined signature is characterized by performing the steps of starting the OS of the information processing apparatus.
請求項7記載の発明は、情報処理装置に、ユーザによってブート領域の暗号化の指示を受けた場合、組込装置又は外付け装置からブート領域を読み込み、シグネーチャをチェックする処理と、チェックの結果、所定のシグネーチャではない場合、読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化(暗号解除化)する処理と、ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成する処理と、情報処理装置の識別情報を復号化されたブート領域に付与して暗号化する処理と、該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成する処理と、符号化テーブル及び暗号化キーを記憶手段へ格納する処理と、符号化されたブート領域を、情報処理装置に組み込まれる組込装置の記憶領域内に確保された領域、又は情報処理装置に外付けされる外付け装置の記憶領域内に確保された領域、に書き戻す処理と、を実行させる。 According to the seventh aspect of the present invention, when the information processing apparatus receives a boot area encryption instruction from the user, the boot area is read from the embedded apparatus or the external apparatus, and the signature is checked, and the result of the check If it is not the predetermined signature, the boot area that has been read is encrypted based on the process of decrypting (decrypting) the encoded data using the information of the encoding table and the information input by the user. Processing for generating an encryption key used for decrypting the boot area, processing for assigning and encrypting the identification information of the information processing apparatus to the decrypted boot area, and the encrypted boot area Process for creating an encoding table used for decoding the encoded boot area, and storing the encoding table and the encryption key in the storage means And the encoded boot area are secured in an area secured in a storage area of an embedded device incorporated in the information processing apparatus, or in a storage area of an external device externally attached to the information processing apparatus. And writing back to the area .
請求項8記載の発明は、請求項7に記載の発明において、情報処理装置に、情報処理装置の電源が入った場合、各デバイスを初期化する処理と、ブート領域を読み込み、シグネーチャをチェックする処理と、該チェックの結果、所定のシグネーチャではない場合、予め記憶されている符号化テーブルを使用して、符号化されたブート領域を復号化する処理と、記憶手段に格納されている暗号化キーを使用して、復号化されたブート領域の暗号化を解除する処理と、該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較する処理と、該比較結果が一致した場合、該ブート領域のシグネーチャをチェックする処理と、該チェックの結果、所定のシグネーチャであった場合には、情報処理装置のOSを起動する処理と、を実行させる。 The invention according to claim 8 is the invention according to claim 7 , wherein when the information processing apparatus is powered on, the information processing apparatus initializes each device, reads the boot area, and checks the signature. Processing, and if the result of the check is not a predetermined signature, processing for decrypting the encoded boot area using a pre-stored encoding table, and encryption stored in the storage means using a key, a process to decrypt the decrypted boot area, the identification information added to the boot area is released the encryption and the identification information which the information processing apparatus is held a process of comparison, if said comparison result is matched, the process of checking the signature of the boot area, as a result of this check, when was the predetermined signature, the information processing instrumentation A process of starting the OS, thereby to execute.
本発明によれば、情報処理装置のディスク装置等に格納された情報を保護することが可能となる。 According to the present invention, information stored in a disk device or the like of an information processing apparatus can be protected.
以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。 The best mode for carrying out the present invention will be described below in detail with reference to the accompanying drawings.
本発明では、ディスク装置のブート領域に情報処理装置本体に個別に割り振られるシリアル番号を含めて暗号化を行い、暗号化されたブート領域に対応した専用BIOSでのみOSの起動を可能とする。 In the present invention, encryption is performed by including the serial number individually assigned to the information processing apparatus main body in the boot area of the disk device, so that the OS can be started only by a dedicated BIOS corresponding to the encrypted boot area.
ディスク装置のブート領域とは、マスターブートレコードと呼ばれる部分であり、OSの起動コードと、ディスク装置内の区画情報を含む構成情報とが格納されている。このブート領域が正常に読み取れないと、OSがファイルシステムを正常に構築できず、ディスク装置の内容を読み出すことができない。起動後にOSが暗号化されたブート領域にアクセスを行う場合は、専用BIOSと連係動作する専用ドライバを用いる。 The boot area of the disk device is a part called a master boot record, and stores an OS activation code and configuration information including partition information in the disk device. If the boot area cannot be read normally, the OS cannot normally build the file system, and the contents of the disk device cannot be read. When accessing the boot area where the OS is encrypted after startup, use a dedicated driver that works in conjunction with the dedicated BIOS.
本発明では、暗号化されたブート領域を持つディスク装置を、他の情報処理装置本体に接続して起動しようとした場合には、ブート領域の暗号化の解除で失敗し、OSを立ち上げることができないようにする。また、本発明は、暗号化されたブート領域を持つディスク装置を、他の情報処理装置本体に接続して、別のディスク装置から立ち上げたOSを用いて、暗号化されたブート領域を持つディスク装置にアクセスした場合、ブート領域にある区画情報を読み取ることができないため正常にディスクを認識することができないようにする。 In the present invention, when a disk device having an encrypted boot area is connected to another information processing apparatus main body and started to boot, the decryption of the boot area fails and the OS is started. I can't do it. In addition, the present invention has an encrypted boot area using an OS booted from another disk device by connecting a disk device having an encrypted boot area to another information processing apparatus main body. When accessing the disk device, the partition information in the boot area cannot be read, so that the disk cannot be recognized normally.
本発明は、オプション機能への対応の有無に関わらず全てのATAのディスク装置で利用することができる。また、ディスク装置の内容全てに対して暗号化を行うわけではないので、ディスク装置に対するアクセス性能を落とすことも無い。 The present invention can be used in all ATA disk devices regardless of whether or not they support optional functions. Further, since the entire contents of the disk device are not encrypted, the access performance to the disk device is not degraded.
図1は、本実施例の情報処理装置の構成を示すブロック図である。図1に示すように、本実施例の情報処理装置は、一般的なパーソナルコンピュータの構成と同じく、CPU(制御手段)、メモリ制御コントローラ(制御手段)、多機能制御コントローラ(制御手段)、メインメモリ、I/Oデバイスなどを有する。 FIG. 1 is a block diagram illustrating a configuration of the information processing apparatus according to the present exemplary embodiment. As shown in FIG. 1, the information processing apparatus according to the present embodiment has a CPU (control means), a memory control controller (control means), a multi-function control controller (control means), a main, like the configuration of a general personal computer. Has memory, I / O devices, etc.
FLASH ROM101は、読み書き可能な不揮発な記憶デバイスであり、BIOS(Basic Input Output System)プログラム102が格納される。このBIOSプログラム102は、ブート領域の暗号化及び復号化(暗号解除化)を行うためのプログラムであり、CPUや多機能制御コントローラといった制御手段によって動作され、情報処理装置の動作を制御する。情報処理装置は、このBIOSプログラム102の制御により以下に説明する処理(図2,図3,図4)を実行する。
The
FLASH ROM101は、BIOSプログラム102の他に、符号化によるサイズ圧縮されたブート領域を復号化するときに利用する符号化テーブル103、暗号化されたブート領域の復号化で利用する暗号化キー104を保持する。
In addition to the
ディスク装置105は、一般的なハードディスク装置であり、ディスクの先頭にブート領域(マスターブートレコード)106を持ち、区画(パーティション)に区切られた領域にOSが格納される。このOSは、暗号化されたブート領域のアクセスに対応した専用ドライバ107を有する。なお、ディスク装置105は、情報処理装置に対して外付けするタイプ、又は、情報処理装置内に組み込むタイプのどちらでもよい。
The
不揮発性記憶デバイス108には、情報処理装置固有の情報である識別情報(本実施例ではシリアル番号)が格納される。識別情報は装置本体毎に異なり、装置出荷時に個々の装置に対して設定される。
The
次に、本実施例の情報処理装置のブート時の動作について、図2のフローチャートを参照して説明する。なお、以下の処理はBIOSプログラム102の制御により行われる。
Next, the operation at the time of booting of the information processing apparatus of the present embodiment will be described with reference to the flowchart of FIG. The following processing is performed under the control of the
情報処理装置の電源が入ると、FLASH ROM101内のBIOSプログラム102が処理実行を開始する。まず、メモリの初期化、CPUの初期設定、搭載デバイスの初期設定を行う(ステップS201)。
When the information processing apparatus is turned on, the
通常のBIOSによる初期化処理が終わった後、BIOS内のOS起動処理において、ディスク装置の記憶領域の先頭に確保されたブート領域を読み出して(ステップS202)、最後の2バイトをチェックする(ステップS203)。チェックの結果、所定のシグネーチャ文字である場合には(ステップS204/Yes)、暗号化されていないディスク装置として起動処理を行い(ステップS209〜ステップS211)、シグネーチャ文字ではない場合には(ステップS203/No)、読み出したブート領域が暗号化されているものと判断して、そのブート領域の復号化処理を開始する。 After the initialization process by the normal BIOS is completed, in the OS boot process in the BIOS, the boot area secured at the head of the storage area of the disk device is read (step S202), and the last two bytes are checked (step S202). S203). As a result of the check, if it is a predetermined signature character (step S204 / Yes), a startup process is performed as an unencrypted disk device (step S209 to step S211), and if it is not a signature character (step S203). / No), it is determined that the read boot area is encrypted, and decryption processing of the boot area is started.
暗号化されたブート領域は、符号化処理にてデータサイズが圧縮されているので、FLASH ROM102内に格納されている符号化テーブル103の情報を用いて符号化データの復号化処理を行う(ステップS204)。 Since the data size of the encrypted boot area is compressed by the encoding process, the encoded data is decoded using the information in the encoding table 103 stored in the FLASH ROM 102 (step S204).
その後、FLASH ROM102内に格納されている暗号化キー104を使って暗号化されたブート領域の暗号化解除処理を行う(ステップS205)。暗号化が解除されたブート領域の後半に結合(付与)されている製品シリアル番号と、不揮発記憶デバイス108内の製品シリアル番号との比較を行う(ステップS206)。比較結果が一致した場合には(ステップS206/Yes)、ブート領域のシグネーチャを確認する(ステップS207)。所定のシグネーチャ文字であった場合には(ステップS207/Yes)、OSの起動処理を実行する(ステップS210)。
Thereafter, decryption processing of the boot area encrypted using the
シリアル番号の確認で比較結果が一致しなかった場合(ステップS206/No)、又は、復号化処理結果の確認のためのシグネーチャのチェックでエラーとなった場合には(ステップS207/No)、POST(Power On Self Test)処理を中断する(ステップS208)。 If the comparison result does not match in the confirmation of the serial number (step S206 / No), or if an error occurs in the signature check for confirmation of the decoding processing result (step S207 / No), POST The (Power On Self Test) process is interrupted (step S208).
次に、本実施例の情報処理装置におけるOS起動後のブート領域へのアクセスについて、図3のフローチャートを参照して説明する。なお、以下の処理はBIOSプログラム102の制御により行われる。
Next, access to the boot area after the OS is started in the information processing apparatus according to the present embodiment will be described with reference to the flowchart of FIG. The following processing is performed under the control of the
OSから専用ドライバ107に対してディスクアクセスの要求があったときに、ブート領域へのアクセスであるかチェックを行う(ステップS301)。ブート領域へのアクセスでなかった場合は(ステップS301/No)、通常のアクセス処理を行い(ステップS305)、その後OSに制御が移る(ステップS306)。ブート領域へのアクセスであった場合は(ステップS301/Yes)、BIOSのブート領域アクセスサービスコールを呼び出す(ステップS302)。
When there is a disk access request from the OS to the
その後、BIOS内のBIOSブート領域アクセス処理に制御が移り(ステップS303)、ブート領域の復号化処理が実行される(ステップS304)。ここではOS起動時と同様の手順でブート領域の復号化が行われ、その後アクセス処理が行われる。 Thereafter, control is transferred to the BIOS boot area access process in the BIOS (step S303), and the boot area decryption process is executed (step S304). Here, the boot area is decrypted in the same procedure as when the OS is started, and then the access process is performed.
BIOS側での処理が終わると、再びBIOSのブート領域アクセスサービスコールの呼び出しに制御が移り(ステップS302)、その後OSに制御が移る(ステップS306)。 When the process on the BIOS side is completed, control is again transferred to calling the boot area access service call of the BIOS (step S302), and then control is transferred to the OS (step S306).
次に、本実施例の情報処理装置におけるディスク装置のブート領域の暗号化処理について、図4のフローチャートを参照して説明する。なお、以下の処理はBIOSプログラム102の制御により行われる。
Next, the encryption processing of the boot area of the disk device in the information processing apparatus of this embodiment will be described with reference to the flowchart of FIG. The following processing is performed under the control of the
BIOSのセットアップ画面を介するユーザの入力操作等によって、ディスク装置のブート領域の暗号化の指示を受けると、ディスク装置からブート領域を読み込み(ステップS401)、シグネーチャのチェックを行う(ステップS402)。 When an instruction to encrypt the boot area of the disk device is received by a user input operation via the BIOS setup screen, the boot area is read from the disk device (step S401), and the signature is checked (step S402).
所定のシグネーチャでなかった場合は(ステップS402/No)、暗号化されたブート領域と判断して、読み込んだブート領域の復号化処理を行う(ステップS403)。その後、セットアップ画面などでユーザ入力によって得た情報などを初期ベクターとして暗号化キーを生成する(ステップS404)。不揮発記憶デバイスから識別情報であるシリアル番号を読み込み(ステップS405)、読み込んだシリアル番号を、復号化したブート領域の後ろに結合(付与)して暗号化を行う(ステップS406)。 If it is not a predetermined signature (step S402 / No), it is determined as an encrypted boot area, and the read boot area is decrypted (step S403). Thereafter, an encryption key is generated using information obtained by user input on a setup screen or the like as an initial vector (step S404). A serial number, which is identification information, is read from the non-volatile storage device (step S405), and the read serial number is combined (applied) behind the decrypted boot area for encryption (step S406).
ブート領域の暗号化が終了すると、次に、この暗号化されたブート領域について、データサイズを圧縮するための符号化を行う(ステップS407)。符号化処理の結果作成される符号化テーブル103をFLASH ROM102へ書き込んで格納し(ステップS408)、また、暗号化キー104をFLASH ROM102へ書き込んで格納した後(ステップS409)、暗号化及び符号化されたブート領域を、ディスク装置が有する記憶領域に書き戻して(ステップS410)、システムの再起動を行う(ステップS411)。
When the encryption of the boot area is completed, the encrypted boot area is then encoded for compressing the data size (step S407). The encoding table 103 created as a result of the encoding process is written and stored in the FLASH ROM 102 (step S408), and after the
以上説明した本実施例によれば、以下の効果を奏する。
第1の効果は、ディスク装置のブート領域は情報処理装置本体内のFLASH ROMや不揮発記憶デバイスにある情報を使って暗号化されているため、他の装置にブート領域を暗号化されたディスク装置を装着しても、ディスク装置の内容を正確に読みとることができない。
第2の効果は、暗号化処理をBIOSやドライバなどソフトウエアだけで行うため、ディスク装置が実装するATAのオプション機能に関係なくセキュリティを実現できることである。
第3の効果は、ブート領域のみの暗号化でディスク装置へのアクセス制限を行うため、ディスク全体を暗号化する方法に比べて、通常処理のディスク装置へのアクセス処理が高速に行われることである。
According to the present embodiment described above, the following effects can be obtained.
The first effect is that the boot area of the disk device is encrypted using information stored in the FLASH ROM or the nonvolatile storage device in the information processing apparatus main body, and therefore the disk device whose boot area is encrypted by another device. Even if is mounted, the contents of the disk device cannot be read accurately.
The second effect is that since the encryption process is performed only by software such as BIOS and driver, security can be realized regardless of the optional function of ATA installed in the disk device.
The third effect is that access processing to the disk device is restricted by encrypting only the boot area, so that access processing to the normal disk device is performed at a higher speed than the method of encrypting the entire disk. is there.
実施例1では、情報処理装置としてパーソナルコンピュータを対象としたが、ハードディスクと同じ仕組みでアクセスされる他の記憶装置(Compact Flashなど)にも適用可能である。また、パーソナルコンピュータだけでなく、ハードディスクなどを利用する組み込み装置においても使用が可能である。 In the first embodiment, a personal computer is targeted as an information processing apparatus, but the present invention can also be applied to other storage devices (such as Compact Flash) that are accessed by the same mechanism as a hard disk. Further, it can be used not only in a personal computer but also in an embedded device using a hard disk or the like.
また、実施例1の処理動作だけでなく、必要に応じて他の暗号化、アクセス制限機能と組み合わせることで、より強固なセキュリティを得ることができる。 In addition to the processing operation of the first embodiment, stronger security can be obtained by combining with other encryption and access restriction functions as necessary.
以上、本発明の実施例について説明したが、上記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。 As mentioned above, although the Example of this invention was described, it is not limited to the said Example, A various deformation | transformation is possible in the range which does not deviate from the summary.
101 FLASH ROM(記憶手段の一例)
102 BIOSプログラム
103 符号化テーブル
104 暗号化キー
105 ディスク装置(組込装置、外付け装置、及び機器の一例)
106 ブート領域
107 専用ドライバ
108 不揮発記憶デバイス
101 FLASH ROM (an example of storage means)
102
106
Claims (8)
該プログラムを動作させる制御手段と、を有し、
前記制御手段は、前記プログラムを動作させることにより、記憶領域内に確保されたブート領域の暗号化及び復号化を行い、
ユーザによってブート領域の暗号化の指示を受けた場合、前記組込装置又は前記外付け装置からブート領域を読み込み、シグネーチャをチェックし、
前記チェックの結果、所定のシグネーチャではない場合、前記読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化し、
前記ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成し、
前記情報処理装置の識別情報を前記復号化されたブート領域に付与して暗号化し、
該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成し、
前記符号化テーブル及び前記暗号化キーを前記記憶手段へ格納し、
前記符号化されたブート領域を、装置に組み込まれる組込装置の前記記憶領域内に確保された領域、又は装置に外付けされる外付け装置の前記記憶領域内に確保された領域、に書き戻すことを特徴とする情報処理装置。 Storage means for storing a program for encrypting and decrypting the boot area;
Control means for operating the program,
Wherein the control means, by Rukoto to operate the program, performs encryption and decryption of the boot area secured in the storage area,
When receiving an instruction to encrypt the boot area by the user, the boot area is read from the embedded device or the external device, and the signature is checked.
As a result of the check, if the signature is not a predetermined signature, the read boot area is decoded using encoded table information, and the encoded data is decoded.
Based on the information entered by the user, generate an encryption key to be used when decrypting the encrypted boot area,
Giving and encrypting the identification information of the information processing device to the decrypted boot area,
Encoding the encrypted boot area and creating an encoding table for use in decrypting the encoded boot area;
Storing the encoding table and the encryption key in the storage means;
The encoded boot area is written in an area secured in the storage area of an embedded device incorporated in the apparatus or an area secured in the storage area of an external device externally attached to the apparatus. An information processing apparatus characterized by being returned .
前記情報処理装置の電源が入った場合、各デバイスを初期化し、
ブート領域を読み込み、シグネーチャをチェックし、
該チェックの結果、所定のシグネーチャではない場合、前記記憶手段に格納されている前記符号化テーブルを使用して、前記符号化されたブート領域を復号化し、
前記記憶手段に格納されている前記暗号化キーを使用して、前記復号化されたブート領域の暗号化を解除し、
該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較し、
該比較結果が一致した場合、該ブート領域のシグネーチャをチェックし、
該チェックの結果、所定のシグネーチャであった場合には、前記情報処理装置のOSを起動することを特徴とする請求項1に記載の情報処理装置。 The control means operates the program,
When the information processing apparatus is powered on, initialize each device,
Load boot area, check signature,
If the result of the check is not a predetermined signature, the encoded boot area is decoded using the encoding table stored in the storage means,
Using the encryption key stored in the storage means, decrypting the decrypted boot area,
Comparing the identification information assigned to the decrypted boot area with the identification information held by the information processing apparatus;
If the comparison results match, check the signature of the boot area,
2. The information processing apparatus according to claim 1 , wherein if the result of the check is a predetermined signature, an OS of the information processing apparatus is activated.
前記制御手段は、前記プログラムを動作させることにより、前記機器の記憶領域内に確保されたブート領域の暗号化及び復号化を行い、
ユーザによってブート領域の暗号化の指示を受けた場合、前記組込装置又は前記外付け装置からブート領域を読み込み、シグネーチャをチェックし、
前記チェックの結果、所定のシグネーチャではない場合、前記読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化し、
前記ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成し、
前記情報処理装置の識別情報を前記復号化されたブート領域に付与して暗号化し、
該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成し、
前記符号化テーブル及び前記暗号化キーを前記記憶手段へ格納し、
前記符号化されたブート領域を、前記情報処理装置に組み込まれる前記機器である組込装置の前記記憶領域内に確保された領域、又は前記情報処理装置に外付けされる前記機器である外付け装置の前記記憶領域内に確保された領域、に書き戻すことを特徴とする情報処理システム。 Information having an information processing apparatus having a storage means for storing a program for encrypting and decrypting a boot area, a control means for operating the program, and a device connected to the information processing apparatus A processing system,
Wherein the control means, by Rukoto to operate the program, performs encryption and decryption of the boot area secured in the storage area of the device,
When receiving an instruction to encrypt the boot area by the user, the boot area is read from the embedded device or the external device, and the signature is checked.
As a result of the check, if the signature is not a predetermined signature, the read boot area is decoded using encoded table information, and the encoded data is decoded.
Based on the information entered by the user, generate an encryption key to be used when decrypting the encrypted boot area,
Giving and encrypting the identification information of the information processing device to the decrypted boot area,
Encoding the encrypted boot area and creating an encoding table for use in decrypting the encoded boot area;
Storing the encoding table and the encryption key in the storage means;
The encoded boot area is an area secured in the storage area of an embedded device that is the device incorporated in the information processing device, or an external device that is externally attached to the information processing device. An information processing system which writes back to an area secured in the storage area of the apparatus .
前記情報処理装置の電源が入った場合、各デバイスを初期化し、
ブート領域を読み込み、シグネーチャをチェックし、
該チェックの結果、所定のシグネーチャではない場合、前記記憶手段に格納されている前記符号化テーブルを使用して、前記符号化されたブート領域を復号化し、
前記記憶手段に格納されている前記暗号化キーを使用して、前記復号化されたブート領域の暗号化を解除し、
該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較し、
該比較結果が一致した場合、該ブート領域のシグネーチャをチェックし、
該チェックの結果、所定のシグネーチャであった場合には、前記情報処理装置のOSを起動することを特徴とする請求項3に記載の情報処理システム。 The control means operates the program,
When the information processing apparatus is powered on, initialize each device,
Load boot area, check signature,
If the result of the check is not a predetermined signature, the encoded boot area is decoded using the encoding table stored in the storage means,
Using the encryption key stored in the storage means, decrypting the decrypted boot area,
Comparing the identification information assigned to the decrypted boot area with the identification information held by the information processing apparatus;
If the comparison results match, check the signature of the boot area,
4. The information processing system according to claim 3 , wherein if the result of the check is a predetermined signature, an OS of the information processing apparatus is activated.
該プログラムを動作させる制御手段と、を有する情報処理装置で行われる情報処理方法であって、
前記制御手段は、前記プログラムを動作させることにより、記憶領域内に確保されたブート領域の暗号化及び復号化を行うステップと、
ユーザによってブート領域の暗号化の指示を受けた場合、前記組込装置又は前記外付け装置からブート領域を読み込み、シグネーチャをチェックするステップと、
前記チェックの結果、所定のシグネーチャではない場合、前記読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化するステップと、
前記ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成するステップと、
前記情報処理装置の識別情報を前記復号化されたブート領域に付与して暗号化するステップと、
該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成するステップと、
前記符号化テーブル及び前記暗号化キーを前記記憶手段へ格納するステップと、
前記符号化されたブート領域を、前記情報処理装置に組み込まれる組込装置の前記記憶領域内に確保された領域、又は前記情報処理装置に外付けされる外付け装置の前記記憶領域内に確保された領域、に書き戻すステップと、
を行うことを特徴とする情報処理方法。 Storage means for storing a program for encrypting and decrypting the boot area;
An information processing method performed by an information processing apparatus having control means for operating the program,
Wherein the control means, by Rukoto to execute the programs, and performing encryption and decryption of the boot area secured in the storage area,
When receiving an instruction to encrypt the boot area by the user, reading the boot area from the embedded device or the external device and checking the signature;
If the result of the check is not a predetermined signature, the read boot area is decoded using encoded table information; and
Generating an encryption key for use in decrypting the encrypted boot area based on information entered by the user;
Assigning and encrypting the identification information of the information processing device to the decrypted boot area; and
Encoding the encrypted boot area and creating an encoding table for use in decrypting the encoded boot area;
Storing the encoding table and the encryption key in the storage means;
The encoded boot area is secured in an area secured in the storage area of an embedded device incorporated in the information processing apparatus, or in the storage area of an external device externally attached to the information processing apparatus. A step to write back to the designated area,
An information processing method characterized by:
前記情報処理装置の電源が入った場合、各デバイスを初期化するステップと、
ブート領域を読み込み、シグネーチャをチェックするステップと、
該チェックの結果、所定のシグネーチャではない場合、前記記憶手段に格納されている前記符号化テーブルを使用して、前記符号化されたブート領域を復号化するステップと、
前記記憶手段に格納されている前記暗号化キーを使用して、前記復号化されたブート領域の暗号化を解除するステップと、
該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較するステップと、
該比較結果が一致した場合、該ブート領域のシグネーチャをチェックするステップと、
該チェックの結果、所定のシグネーチャであった場合には、前記情報処理装置のOSを起動するステップと、
を行うことを特徴とする請求項5に記載の情報処理方法。 The control means operates the program,
When the information processing apparatus is powered on, initializing each device;
Reading the boot area and checking the signature;
If the result of the check is not a predetermined signature, decoding the encoded boot area using the encoding table stored in the storage means;
Using the encryption key stored in the storage means to decrypt the decrypted boot area; and
Comparing the identification information given to the decrypted boot area with the identification information held by the information processing apparatus;
If the comparison results match , checking the boot region signature;
If the result of the check is a predetermined signature, starting the OS of the information processing apparatus;
The information processing method according to claim 5 , wherein:
ユーザによってブート領域の暗号化の指示を受けた場合、前記組込装置又は前記外付け装置からブート領域を読み込み、シグネーチャをチェックする処理と、
前記チェックの結果、所定のシグネーチャではない場合、前記読み込まれたブート領域を符号化テーブルの情報を用いて符号化データを復号化する処理と、
前記ユーザによって入力された情報に基づいて、暗号化されたブート領域を復号化する際に使用する暗号化キーを生成する処理と、
前記情報処理装置の識別情報を前記復号化されたブート領域に付与して暗号化する処理と、
該暗号化されたブート領域を符号化し、該符号化されたブート領域を復号化する際に使用する符号化テーブルを作成する処理と、
前記符号化テーブル及び前記暗号化キーを前記記憶手段へ格納する処理と、
前記符号化されたブート領域を、前記情報処理装置に組み込まれる組込装置の前記記憶領域内に確保された領域、又は前記情報処理装置に外付けされる外付け装置の前記記憶領域内に確保された領域、に書き戻す処理と、
を実行させるためのプログラム。 In the information processing device,
When receiving an instruction to encrypt the boot area by the user, the process of reading the boot area from the embedded device or the external device and checking the signature;
As a result of the check, when the signature is not a predetermined signature, a process of decoding the encoded data using the information of the encoding table for the read boot area;
A process of generating an encryption key to be used when decrypting the encrypted boot area based on the information input by the user;
A process of assigning and encrypting identification information of the information processing apparatus to the decrypted boot area;
Encoding the encrypted boot area and creating an encoding table for use in decrypting the encoded boot area;
Processing for storing the encoding table and the encryption key in the storage means;
The encoded boot area is secured in an area secured in the storage area of an embedded device incorporated in the information processing apparatus, or in the storage area of an external device externally attached to the information processing apparatus. Processing to write back to the designated area,
A program for running
前記情報処理装置の電源が入った場合、各デバイスを初期化する処理と、
ブート領域を読み込み、シグネーチャをチェックする処理と、
該チェックの結果、所定のシグネーチャではない場合、予め記憶されている前記符号化テーブルを使用して、前記符号化されたブート領域を復号化する処理と、
前記記憶手段に格納されている前記暗号化キーを使用して、前記復号化されたブート領域の暗号化を解除する処理と、
該暗号化を解除されたブート領域に付与されている識別情報と、当該情報処理装置が保持する識別情報とを比較する処理と、
該比較結果が一致した場合、該ブート領域のシグネーチャをチェックする処理と、
該チェックの結果、所定のシグネーチャであった場合には、前記情報処理装置のOSを起動する処理と、
を実行させるための請求項7に記載のプログラム。 In the information processing apparatus,
When the information processing apparatus is turned on, processing for initializing each device;
The process of reading the boot area and checking the signature,
As a result of the check, when the signature is not a predetermined signature, a process of decoding the encoded boot area using the previously stored encoding table;
A process of decrypting the decrypted boot area using the encryption key stored in the storage means;
A process of comparing the identification information given to the boot area that has been decrypted with the identification information held by the information processing apparatus;
If the comparison results match , processing to check the signature of the boot area;
If the result of the check is a predetermined signature, a process of starting up the OS of the information processing apparatus;
The program of Claim 7 for performing.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005174616A JP4429215B2 (en) | 2005-06-15 | 2005-06-15 | Information processing apparatus, information processing system, information processing method, and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005174616A JP4429215B2 (en) | 2005-06-15 | 2005-06-15 | Information processing apparatus, information processing system, information processing method, and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2006350596A JP2006350596A (en) | 2006-12-28 |
JP4429215B2 true JP4429215B2 (en) | 2010-03-10 |
Family
ID=37646378
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005174616A Active JP4429215B2 (en) | 2005-06-15 | 2005-06-15 | Information processing apparatus, information processing system, information processing method, and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4429215B2 (en) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101161686B1 (en) | 2010-06-03 | 2012-07-02 | 예병길 | Memory device with security function and security method thereof |
US10057243B1 (en) * | 2017-11-30 | 2018-08-21 | Mocana Corporation | System and method for securing data transport between a non-IP endpoint device that is connected to a gateway device and a connected service |
-
2005
- 2005-06-15 JP JP2005174616A patent/JP4429215B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2006350596A (en) | 2006-12-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9135417B2 (en) | Apparatus for generating secure key using device and user authentication information | |
US9251381B1 (en) | Solid-state storage subsystem security solution | |
KR102139179B1 (en) | Security subsystem | |
US20100058066A1 (en) | Method and system for protecting data | |
US20100088525A1 (en) | External encryption and recovery management with hardware encrypted storage devices | |
US7818567B2 (en) | Method for protecting security accounts manager (SAM) files within windows operating systems | |
JP2005227995A (en) | Information processor, information processing method and computer program | |
JP2005517225A (en) | Method and system for promoting safety protection in a computer system employing an attached storage device | |
US20130191636A1 (en) | Storage device, host device, and information processing method | |
JP4869337B2 (en) | Safe processing of data | |
US9805186B2 (en) | Hardware protection for encrypted strings and protection of security parameters | |
JP6751856B2 (en) | Information processing equipment and information processing system | |
US20050193195A1 (en) | Method and system for protecting data of storage unit | |
US20230289428A1 (en) | Method for implementing dongle, and dongle | |
JP4767619B2 (en) | External storage device and SBC control method | |
US8190813B2 (en) | Terminal apparatus with restricted non-volatile storage medium | |
JP4429215B2 (en) | Information processing apparatus, information processing system, information processing method, and program | |
JP2000250817A (en) | Storage system, storage device and stored data protecting method | |
JP2000250818A (en) | Storage system, storage device and stored data protecting method | |
US20120047582A1 (en) | Data deleting method for computer storage device | |
CN113343265B (en) | Key configuration method, device and related equipment | |
KR100358108B1 (en) | Apparatus for protecting harddisk data | |
JP5673045B2 (en) | Embedded devices, encryption / decryption methods, programs | |
JP2011066926A (en) | System and method for preventing leakage of data | |
JP2009043036A (en) | Information protection system and information protection system for compact flash disk |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090821 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090901 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091102 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091201 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091215 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4429215 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121225 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131225 Year of fee payment: 4 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |