JP4484529B2 - セキュリティシステム及びセキュリティ方法 - Google Patents

Description

本発明は、電子／電気装置のセキュリティの技術に関するものである。

電子／電気装置のセキュリティの技術としては、車載のオーディオ装置において、ユーザの降車時にオーディオ装置をオーディオ装置未装着の外観を呈するように擬態させてオーディオ装置の存在を隠蔽することにより車載オーディオ装置のアンチセフトを図る技術が知られている。また、電子／電気装置のセキュリティの技術としては、車載のオーディオ装置において、ユーザの降車時にオーディオ装置の操作部を取り外して持ち出せるようにすることにより車載オーディオ装置のアンチセフトとオーディオ装置への不正なアクセスを排除する技術や、パスワードによってユーザを認証し、認証が成功した場合にのみ以降のオーディオ装置の利用を許諾するようにすることにより、車載オーディオ装置のアンチセフトとオーディオ装置への不正なアクセスを排除する技術が知られている。

また、電子／電気装置のセキュリティの技術としては、リムーバブル記録装置のセキュリティの技術として、リムーバブル記録装置の利用を許可するパーソナルコンピュータの識別子（ネットワークアドレスやＰＩＮ）を予めリムーバブル記録装置に記録しておき、リムーバブル記録装置において、パーソナルコンピュータへの接続時に接続したパーソナルコンピュータの識別子を取得して、接続されたパーソナルコンピュータの認証を行う技術も知られている（たとえば、特許文献１）。
特開２００３-０９２７８４号公報

前記車載のオーディオ装置がオーディオ装置未装着の外観を呈するように擬態する技術には、当該擬態の機能を知っている不正者に対しては有効に働かないという問題がある。また、オーディオ装置の操作部を取り外し可能とする技術には、降車の際に、一々ユーザが操作部を取り外して持ち歩かなければならないという不便がある。

また、前記車載のオーディオ装置がパスワードによって、ユーザ認証を行う技術によれば、ユーザがパスワードを忘れてしまった場合には、正当なユーザであっても車載のオーディオ装置を利用することができなくなるという問題がある他、ユーザが乗車の度に一々パスワードを入力しなければならないという煩わしさもある。

また、前記リムーバブル装置に予め記録した識別子を用いてリムーバブル記録装置の利用を許諾するパーソナルコンピュータの認証を行う技術によれば、認証に用いるパーソナルコンピュータの識別子が固定であるために漏洩の可能性が高いことなどより、必ずしもリムーバブル記録装置の高いセキュリティを実現することができない。

そこで、本発明は、ユーザの煩雑な操作を必要とすることなく、電子／電気装置の信頼性の高いセキュリティを実現することを課題とする。

前記課題達成のために、本発明は、リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含むセキュリティシステムを提供する。ここで、前記第１の装置は、第１の通信装置と、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納するパスワード更新部と、前記リムーバブル記録装置に格納したパスワードを前記第１の通信装置による通信を介して前記第２の装置に通知するパスワード通知部とを備え、前記第２の装置は、第２の通信装置と、前記第２の通信装置による通信を介して前記第１の装置から通知されたパスワードを保存するパスワード保存部と、前記リムーバブル記録装置が接続されたときに、前記パスワード保存部に保存されているパスワードと前記リムーバブル記録装置に格納されているパスワードを用いて、接続されたリムーバブル記録装置の認証を行う認証部とを備える。

このようなセキュリティシステムによれば、リムーバブル記録装置を第２の装置において認証するためのパスワードは、第１の装置によって更新され、リムーバブル記録装置に格納されると共に通信を介して第２の装置に通知される。そして、第２の装置において通知されたパスワードとリムーバブル記録装置に格納されたパスワードを用いたリムーバブル記録装置の認証が行われる。よって、本セキュリティシステムによれば、ユーザのパスワードの入力を必要とせずに、第２の装置のセキュリティを図ることができる。また、第１の装置によるパスワードの更新によって、セキュリティ性の向上を図ることができる。

また、本発明は、前記課題達成のために、リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含む、各装置が以下の構成を備えたセキュリティシステムを提供する。すなわち、前記第１の装置は、第１の通信装置と、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納するパスワード更新部と、前記リムーバブル記録装置に格納したパスワードを前記第１の通信装置による通信を介して前記第２の装置に通知するパスワード通知部とを備え、前記第２の装置は、第２の通信装置と、前記第２の通信装置による通信を介して前記第１の装置から通知されたパスワードを保存するパスワード保存部とを備え、前記リムーバブル記録装置は、前記第２の装置に接続されたときに、接続された第２の装置の前記パスワード保存部に保存されているパスワードと当該リムーバブル記録装置に格納されているパスワードを用いて、接続された第２の装置の認証を行う認証処理部とを備える。

このようなセキュリティシステムによれば、リムーバブル記録装置が第２の装置を認証するためのパスワードは、第１の装置によって更新され、リムーバブル記録装置に格納されると共に通信を介して第２の装置に通知される。そして、リムーバブル記録装置において格納されたパスワードと第２の装置に通知されたパスワードを用いた第２の装置の認証が行われる。よって、本セキュリティシステムによれば、ユーザのパスワードの入力を必要とせずに、リムーバブル記録装置のセキュリティを図ることができる。また、第１の装置によるパスワードの更新によって、セキュリティ性の向上を図ることができる。

ここで、以上の各セキュリティシステムにおいて、前記第２の装置は前記第２の通信装置として無線通信を行う通信装置を備えた車載の装置であって良く、また、前記第１の装置はコンピュータであって良い。
また、本発明は、前記課題達成のために、リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含む、各装置が以下の構成を備えたセキュリティシステムを提供する。すなわち、前記第１の装置は、前記リムーバブル記録装置が接続されたときに、新しいパスワードを生成して当該リムーバブル記録装置に格納されている第１のパスワードのセットに登録する第１パスワード更新部を備え、前記第２の装置は、第２のパスワードのセットを保存するパスワード保存部と、前記リムーバブル記録装置が接続されたときに、前記リムーバブル記録装置に格納されている第１のパスワードセットと前記第２のパスワードのセットを用いて前記リムーバブル装置の認証を行う認証部と、少なくとも前記認証部による認証が成功した場合であって前記リムーバブル装置の第１のパスワードのセットに最後に登録されたパスワードが当該第２の装置が登録したパスワードではない場合に、新しいパスワードを生成して当該リムーバブル装置に格納されている第１のパスワードのセットに登録すると共に、前記第２のパスワードのセットに、前記第１のパスワードのセットに含まれる前記第１の装置が最後に登録したパスワードと前記第１のパスワードのセットに今回登録したパスワードとが少なくとも含まれるように、当該第２のパスワードのセットを更新する第２パスワード更新部とを備える。そして、前記第２の装置の認証部は、少なくとも、第２のパスワードのセットに含まれる前記第２の装置が最後に前記リムーバブル装置の第１のパスワードのセットに登録したパスワードと前記第２のパスワードのセットに含まれるパスワードの内で前記第１の装置が最後に前記リムーバブル装置の第１のパスワードのセットに登録したパスワードとが、前記リムーバブル装置の第１のパスワードのセットに登録されている場合に、認証を成功とするようにする。

このようなセキュリティシステムによれば、ユーザのパスワードの入力等を必要とすることなしに、第２の装置のセキュリティを図ることができる。また、特定の第２の装置が与えるパスワードと特定の第１の装置が与えるパスワードとの組み合わせによって、第２の装置におけるリムーバブル記録装置の認証が行われるので、第２の装置のセキュリティ性の向上を実現することができる。

また、本発明は前記課題達成のために、リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含む、各装置が以下の構成を備えたセキュリティシステムを提供する。すなわち、前記第１の装置は、前記リムーバブル記録装置が接続されたときに、新しいパスワードを生成して当該リムーバブル記録装置に格納されている第１のパスワードのセットに登録する第１パスワード更新部を備え、前記リムーバブル記録装置は、前記第２の装置に接続されたときに、前記第２の装置の認証を行う認証処理部を備え、前記第２の装置は、第２のパスワードのセットを保存するパスワード保存部と、前記リムーバブル記録装置の認証処理部による認証が成功した場合であって前記リムーバブル装置の第１のパスワードのセットに最後に登録されたパスワードが当該第２の装置が登録したパスワードではない場合に、新しいパスワードを生成して当該リムーバブル装置に格納されている第１のパスワードのセットに登録すると共に、前記第２のパスワードのセットに、前記第１のパスワードのセットに含まれる前記第１の装置が最後に登録したパスワードと前記第１のパスワードのセットに今回登録したパスワードとが少なくとも含まれるように、当該第２のパスワードのセットを更新する第２パスワード更新部とを備える。そして、前記リムーバブル記録装置の認証処理部は、少なくとも、第１のパスワードのセットに含まれる前記第２の装置が最後に前記リムーバブル装置の第１のパスワードのセットに登録したパスワードと前記第１のパスワードのセットに含まれる前記第１の装置が最後から２番目に前記リムーバブル装置の第１のパスワードのセットに登録したパスワードとが、前記第２の装置の第２のパスワードのセットに登録されている場合に、認証を成功とするようにする。

このようなセキュリティシステムによれば、ユーザのパスワードの入力等を必要とすることなしに、リムーバブル記録装置のセキュリティを図ることができる。また、特定の第２の装置が与えるパスワードと特定の第１の装置が与えるパスワードとの組み合わせによって、リムーバブル記録装置における第２の装置認証が行われるので、リムーバブル記録装置のセキュリティ性の向上を実現することができる。

ここで、以上のセキュリティシステムのうち、第２の装置においてリムーバブル記録装置の認証を行うセキュリティシステムにおいては、前記第２の装置に、前記認証部のリムーバブル記録装置の認証が成功した場合にのみ、ユーザの当該第２の装置の利用を可能とする装置保護部を備えるようにして良い。

ここで、以上のセキュリティシステムのうち、リムーバブル記録装置において第２の装置の認証を行うセキュリティシステムにおいては、リムーバブル記録装置に、前記認証処理部の前記第２の装置の認証が成功した場合にのみ、前記第２の装置の当該リムーバブル記録装置に記録されたデータへのアクセスを許諾するアクセス制御部を設けるようにして良い。

以上のように、本発明によれば、ユーザの煩雑な操作を必要とすることなく、電子／電気装置の信頼性の高いセキュリティを実現することができる。

以下、本発明の実施形態について説明する。
まず、第１の実施形態について説明する。
図１に、本第１実施形態に係るセキュリティシステムの構成を示す。
図示するように、セキュリティシステムは、インターネットなどのＷＡＮ２に接続した個々のユーザによって所有されるパーソナルコンピュータ１と、個々のユーザの自動車に搭載される車載オーディオシステムなどである車載システム３と、個々のユーザによって所有されるリムーバブルな記録装置であるリムーバブルＨＤＤ４とを含む。ここで、車載システム３は、無線通信を介してＷＡＮ２に接続することができる。また、リムーバブルＨＤＤ４は、車載システム３とパーソナルコンピュータ１の双方に脱着可能に接続することができる。

次に、パーソナルコンピュータ１とリムーバブルＨＤＤ４と車載システム３の内部構成を図２に示す。
図示するように、パーソナルコンピュータ１は、機能的には、ＷＡＮ２に接続するための通信装置１１、リムーバブルＨＤＤに適合した入出力インタフェース１２、オペレーティングシステム１３、オペレーティングシステム１３上で稼働するアプリケーションとして稼働し各種セキュリティ処理を担うセキュリティ処理部１４、オペレーティングシステム１３上で稼働するその他の各種のアプリケーション１５などを備えている。また、アプリケーション１５には、接続されたリムーバブルＨＤＤ４に記憶されたデータ（たとえば、オーディオデータ）を利用するアプリケーション１５が含まれる。ただし、パーソナルコンピュータ１は、ハードウエア的には、ＣＰＵやメモリや入力装置や表示装置などの通常のコンピュータとしての構成を備えるものである。

次に、リムーバブルＨＤＤ４は、ハードディスク（ＨＤ）４１、ＨＤ４１への情報の記録と再生の処理を行うＨＤアクセス部４２、ＨＤアクセス部４２による記録再生処理の制御などを行うＨＤＤコントローラ４３と、認証制御部４４とを備えている。
そして、車載システム３は、ＷＡＮ２に接続するための移動電話機などの無線通信装置３１、リムーバブルＨＤＤ４に適合した入出力インタフェース３２、制御部３３、複数のアプリケーション部３４を含む。ここで、アプリケーション部３４は、接続されたリムーバブルＨＤＤ４に記憶されたデータを利用するアプリケーション部３４を含む。ただし、車載システム３は、ハードウエア的には、ＣＰＵやメモリや入力装置や表示装置などのコンピュータとしての構成を備えるものであってもよい。

以下、このようなセキュリティシステムにおけるセキュリティ動作について説明する。
ここで、リムーバブルＨＤＤ４には、車載システム３やパーソナルコンピュータ１で利用される各種データの他に、パスワードを格納することができる。また、車載システム３は、動作モードとして、車載システム３のユーザへのアプリケーション部３４によるサービスの提供等を停止状態とする待機モードと、ユーザ操作等に応じてアプリケーション部３４によるサービスの提供などを行う稼働モードを有する。

以下、図３に示した動作例に従って、本セキュリティシステムの動作の概要を示す。
図示するように、待機モードにある車載システム３は、リムーバブルＨＤＤ４が入出力インタフェース３２に接続されると（３２１）、リムーバブルＨＤＤ４からリムーバブルＨＤＤ４に記録されたパスワードを読み込む（３２２）。そして、読み込んだパスワードが、車載システム３に保存されているパスワードと一致するかどうかによってリムーバブルＨＤＤ４を認証し（３０１）、認証が成功したならば、車載システム３の動作モードを待機モードから稼働モードに移行する（３０２）。ここで、リムーバブルＨＤＤ４が、まだ一度のパーソナルコンピュータ１に接続されていない時点では、リムーバブルＨＤＤ４にはパスワードが格納されておらず、車載システム３もパスワードを保存していない。車載システム３は、リムーバブルＨＤＤ４にパスワードが格納されておらず、かつ、自身もパスワードを保存していない場合には、無条件にリムーバブルＨＤＤ４の認証を成功とする。

さて、稼働モードに移行した車載システム３は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（３２３）、ユーザから要求された処理を行う。そして、リムーバブルＨＤＤ４が、車載システム３から切断されたならば（３２４）、車載システム３は、動作モードを待機モードに移行する（３０３）。

次に、パーソナルコンピュータ１は、リムーバブルＨＤＤ４が入出力インタフェース１２に接続されると（３４１）、リムーバブルＨＤＤ４との間で所定の認証処理を行い（３４２）、認証が成功したならば、新たにパスワードを生成し（３６１）、新たに生成したパスワードをリムーバブルＨＤＤ４に格納する（３４３）。このとき、既にリムーバブルＨＤＤ４にパスワードが格納されている場合には、リムーバブルＨＤＤ４に格納されているパスワードを新たに生成したパスワードで更新する。リムーバブルＨＤＤ４にパスワードが格納されていない場合には、単に新たに生成したパスワードをリムーバブルＨＤＤ４に格納する。

そして、予めパーソナルコンピュータ１に登録しておいた車載システム３の通信アドレスを用いて、当該パーソナルコンピュータ１と同ユーザ所有の車載システム３にＷＡＮ２を介してアクセスして車載システム３との間で所定の認証処理を行い（３４４）、認証処理が成功したならば、リムーバブルＨＤＤ４に格納したパスワードを車載システム３に通知する（３４５）。

一方、パーソナルコンピュータ１からパスワードの通知を受けた車載システム３は、通知されたパスワードを保存する（３０４）。このとき、既に車載システム３にパスワードが保存されている場合には、保存されているパスワードを通知を受けたパスワードで更新する。車載システム３にパスワードが保存されていない場合には、単に通知されたパスワードを保存する。ここで、この車載システム３における、パーソナルコンピュータ１からのアクセスの受け付けと、パスワードの保存の処理は、車載システム３が待機モードにある場合にもこれを行う。

さて、この後、パーソナルコンピュータ１は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（３４６）、ユーザから要求された処理を行う。
その後、リムーバブルＨＤＤ４がパーソナルコンピュータ１から切断され（３４７）、車載システム３に接続されると（３２５）、車載システム３は、前述したように、リムーバブルＨＤＤ４からリムーバブルＨＤＤ４に記録されたパスワードを読み込み（３２６）、車載システム３に保存されているパスワードと一致するかどうかによってリムーバブルＨＤＤ４を認証する（３０５）。ここで、この時点では、車載システム３には、パーソナルコンピュータ１から通知された、パーソナルコンピュータ１が最後にリムーバブルＨＤＤ４に格納したパスワードが保存されているので、この認証は成功することになる。認証が成功したならば、車載システム３の動作モードを待機モードから稼働モードに移行する（３０６）。そして、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（３２７）、ユーザから要求された処理を行う。

以降同様に、車載システム３とパーソナルコンピュータ１は、リムーバブルＨＤＤ４が接続される度に、以上の処理を行う。
この結果、リムーバブルＨＤＤ４に格納される車載システム３の待機状態を解除して通常動作状態とするためのパスワードは、リムーバブルＨＤＤ４がパーソナルコンピュータ１に接続される度に更新されると共に、車載システム３に保存されるパスワードもリムーバブルＨＤＤ４に格納されたパスワードの更新に同期して自動的に更新されることになる。

よって、本セキュリティシステムによれば、ユーザのパスワードの入力を必要とせずに、車載システム３のセキュリティを図ることができるセキュリティシステムを実現できる。また、ユーザのパスワードの入力を必要とせずに、リムーバブルＨＤＤ４の利用を特定の車載システム３に限定するセキュリティを実現することができると共に、パスワードの自動更新による、これら車載システム３とリムーバブルＨＤＤ４のセキュリティ性の向上を図ることができる。

さて、このようなセキュリティシステムの動作は、車載システム３の制御部３３が行う動作モード制御処理と、パーソナルコンピュータ１のセキュリティ処理部１４が行うパスワード更新処理によって実現される。
以下、これらの処理の詳細について説明する。
まず、車載システム３の制御部３３が行う動作モード制御処理について説明する。
図４ａに、動作モード制御処理の手順を示す。
図示するように、この処理では、まず、動作モードを待機モードに設定する（ステップ４０２）。そして、ＷＡＮ２を介したパーソナルコンピュータ１からのアクセスの発生か（ステップ４０４）、リムーバブルＨＤＤ４の入出力インタフェース３２への接続の発生（ステップ４１２）を待つ。

そして、パーソナルコンピュータ１からのアクセスがあったならば（ステップ４０４）、パーソナルコンピュータ１との間で所定の認証処理を行い、認証が成功したならば（ステップ４０６）、パーソナルコンピュータ１から新たなパスワードを受信し（ステップ４０８）、受信したパスワードで保存しているパスワードを更新し（ステップ４１０）、ステップ４１２に進む。もし、パーソナルコンピュータ１との間の認証が失敗した場合には（ステップ４０６）、そのままステップ４１２に進む。

一方、リムーバブルＨＤＤ４の入出力インタフェース３２への接続が発生したならば（ステップ４１２）、まず、リムーバブルＨＤＤ４に格納されているパスワードを読込み（ステップ４１４）、保存しているパスワードと比較し（ステップ４１６）、両者が一致しなかった場合には、適当なエラー表示を行って（ステップ４２４）、ステップ４０４に戻る。一方、両者が一致した場合には、動作モードを稼働モードに遷移する（ステップ４１８）。そして、リムーバブルＨＤＤ４の切断を待ち（ステップ４２０）、リムーバブルＨＤＤ４の切断が発生したならば、動作モードを待機モードに遷移し（ステップ４２２）、ステップ４０４からの処理に戻る。

次に、パーソナルコンピュータ１のセキュリティ処理部１４が行うパスワード更新処理について説明する。
図４ｂに、パスワード更新処理の手順を示す。
図示するように、この処理では、リムーバブルＨＤＤ４の入出力インタフェース１２への接続の発生を待つ（ステップ４５２）。
そして、リムーバブルＨＤＤ４のオペレーティングシステム１３を介して入出力インタフェース１２への接続を検知したならば、リムーバブルＨＤＤ４との間で所定の認証処理を行い、認証が成功したならば（ステップ４５４）、新たなパスワードを生成し（ステップ４５６）、リムーバブルＨＤＤ４に格納されているパスワードを生成した新たなパスワードで更新する（ステップ４５８）。

そして、予め設定されている車載システム３のＷＡＮ２上のアドレスを用いて、通信装置１１、ＷＡＮ２を介して車載システム３にアクセスする（ステップ４６０）。そして、車載システム３との間で、所定の認証処理を行い、認証が成功したならば（ステップ４６２）、リムーバブルＨＤＤ４に格納した新たなパスワードを車載システム３に通知し（ステップ４６４）、ステップ４６６に進む。

一方、ステップ４５４でリムーバブルＨＤＤ４との間の認証が失敗した場合には、適当なエラー表示を行って（ステップ４６８）、ステップ４６６に進む。また、ステップ４６２で車載システム３との間の認証が失敗した場合には、リムーバブルＨＤＤ４に格納されているパスワードを更新前のパスワードに復帰し（ステップ４７０）、ステップ４６６に進む。

そして、ステップ４６６でリムーバブルＨＤＤ４の切断を待って、ステップ４５２からの処理に戻る。
以上、本発明の第１の実施形態について説明した。
ところで、以上の実施形態は、車載システム３とパーソナルコンピュータ１の行う処理を交換するようにしてもよい。すなわち、車載システム３においてリムーバブルＨＤＤ４の接続時に新たなパスワードを生成してリムーバブルＨＤＤ４に記録すると共にパーソナルコンピュータ１に通知し、パーソナルコンピュータ１において通知されたパスワードを用いてリムーバブルＨＤＤ４を認証するようにしてもよい。または、車載システム３とパーソナルコンピュータ１の双方の装置において、リムーバブルＨＤＤ４の接続時に新たなパスワードを生成してリムーバブルＨＤＤ４に記録すると共に他方の装置に通知し、各装置おいて他方の装置より通知されたパスワードを用いてリムーバブルＨＤＤ４を認証するようにしてもよい。
また、リムーバブルＨＤＤ４に通信機能を備え、リムーバブルＨＤＤ４において定期的に格納しているパスワードを更新すると共に、更新したパスワードを車載システム３に通知し、車載システム３において通知されたパスワードを用いてリムーバブルＨＤＤ４の認証を行うようにしてもよい。

以下、本発明の第２の実施形態について説明する。
本第２実施形態に係るセキュリティシステムの構成は、前記第１実施形態で示した構成（図１、図２参照）と同様である。
ここで、本第２実施形態においても、リムーバブルＨＤＤ４には、車載システム３やパーソナルコンピュータ１で利用される各種データの他に、パスワードを格納することができる。
以下、図５に示した動作例に従って、本セキュリティシステムの動作の概要を示す。
図示するように、車載システム３は、リムーバブルＨＤＤ４が入出力インタフェース３２に接続されると（５２１）、リムーバブルＨＤＤ４との間で所定の認証処理を行い（５２２）、認証が成功したならば、新たにパスワードを生成し（５０１）、新たに生成したパスワードをリムーバブルＨＤＤ４に格納する（５２３）。このとき、既にリムーバブルＨＤＤ４にパスワードが格納されている場合には、リムーバブルＨＤＤ４に格納されているパスワードを新たに生成したパスワードで更新する。リムーバブルＨＤＤ４にパスワードが格納されていない場合には、単に、新たに生成したパスワードをリムーバブルＨＤＤ４に格納する。

そして、予め車載システム３に登録しておいたパーソナルコンピュータ１の通信アドレスを用いて、当該車載システム３と同ユーザ所有のパーソナルコンピュータ１にＷＡＮ２を介してアクセスし、パーソナルコンピュータ１との間で所定の認証処理を行い（５２４）、認証処理が成功したならば、リムーバブルＨＤＤ４に格納したパスワードをパーソナルコンピュータ１に通知する（５２５）。一方、この通知を受けたパーソナルコンピュータ１は、通知されたパスワードを保存する（５８１）。このとき、既にパーソナルコンピュータ１にパスワードが保存されている場合には、保存されているパスワードを通知を受けたパスワードで更新する。パーソナルコンピュータ１にパスワードが保存されていない場合には、単に通知されたパスワードを保存する。

以降、車載システム３は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（５２６）、ユーザから要求された処理を行う。
その後、リムーバブルＨＤＤ４が車載システム３から切断され（５２７）、パーソナルコンピュータ１に接続されると（５６１）、パーソナルコンピュータ１は、リムーバブルＨＤＤ４に、自身が保存しているパスワードを通知し、認証を求める（５６２）。
認証を求められたリムーバブルＨＤＤ４は、自身に格納されているパスワードとパーソナルコンピュータ１から通知されたパスワードが一致するかどうかにより、パーソナルコンピュータ１の認証を行い、認証が成功した場合には、以降、パーソナルコンピュータ１との接続切断または電源断の発生までパーソナルコンピュータ１からのリムーバブルＨＤＤ４に記録されたデータへのアクセスを受け入れ、認証が失敗した場合には、以降のアクセス要求の受付を拒絶する。より詳細には、認証を求められたリムーバブルＨＤＤ４では、認証制御部４４が、ＨＤＤコントローラ４３を介してパスワードを受け取ってリムーバブルＨＤ４１に記録されているパスワードとの一致を判定し、一致している場合にのみ、ＨＤＤコントローラ４３におけるＨＤ記録データへのアクセス要求の受付けを許可すると共に認証成功を認証要求元に応答し、他の場合には、ＨＤＤコントローラ４３のＨＤ記録オーディオファイルデータへのアクセス要求の受付けを禁止すると共に認証失敗を認証要求元に応答する。そして、ＨＤＤコントローラ４３において、アクセス要求の受付けを許可された場合には、接続切断または電源断の発生まで、リムーバブルＨＤＤ４が接続された装置からのアクセス要求を受け付けて処理し、アクセス要求の受付けを禁止された場合には、接続切断または電源断の発生まで、アクセス要求の受付を拒絶する。

さて、このようにして、リムーバブルＨＤＤ４における認証が成功したならば、パーソナルコンピュータ１は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（５６３）、ユーザから要求された処理を行う。
次に、その後、リムーバブルＨＤＤ４がパーソナルコンピュータ１から切断されて（５６４）、入出力インタフェース３２に再び接続されると（５２８）車載システム３は、リムーバブルＨＤＤ４との間で所定の認証処理を行い（５２９）、認証が成功したならば、新たにパスワードを生成し（５０２）、新たに生成したパスワードでリムーバブルＨＤＤ４に格納されているパスワードで更新する（５３０）。

そして、予め車載システム３に登録しておいたパーソナルコンピュータ１の通信アドレスを用いて、当該車載システム３と同ユーザ所有のパーソナルコンピュータ１にＷＡＮ２を介してアクセスしてパーソナルコンピュータ１との間で所定の認証処理を行い（５３１）、認証処理が成功したならば、リムーバブルＨＤＤ４に格納したパスワードをパーソナルコンピュータ１に通知する（５３２）。一方、この通知を受けたパーソナルコンピュータ１は、通知されたパスワードで保存しているパスワードを更新する（５８２）。そして、車載システム３は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（５３３）、ユーザから要求された処理を行う。

以降同様に、車載システム３とパーソナルコンピュータ１は、リムーバブルＨＤＤ４が接続される度に、以上の処理を行う。
この結果、リムーバブルＨＤＤ４に格納されるパスワードは、リムーバブルＨＤＤ４が車載システム３に接続される度に更新されると共に、パーソナルコンピュータ１に保存されるリムーバブルＨＤＤ４にアクセスするためのパスワードもリムーバブルＨＤＤ４に格納されたパスワードの更新に同期して自動的に更新されることになる。

よって、本セキュリティシステムによれば、ユーザのパスワードの入力を必要とせずに、リムーバブルＨＤＤ４の利用を特定のパーソナルコンピュータ１に限定するセキュリティを実現することができると共に、パスワードの自動更新による、リムーバブルＨＤＤ４のセキュリティ性の向上を図ることができる。

さて、このようなセキュリティシステムの動作は、車載システム３の制御部３３が行うパスワード更新処理と、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理と、前述したリムーバブルＨＤＤ４の認証制御部４４の認証動作によって実現される。

以下、この車載システム３の制御部３３が行うパスワード更新処理と、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理について説明する。
まず、車載システム３の制御部３３が行うパスワード更新処理について説明する。
図６ａにパスワード更新処理の手順を示す。
図示するように、この処理では、リムーバブルＨＤＤ４の入出力インタフェース３２への接続の発生を待つ（ステップ６０２）。
そして、入出力インタフェース３２への接続を検知したならば、リムーバブルＨＤＤ４との間で所定の認証処理を行い、認証が成功したならば（ステップ６０４）、新たなパスワードを生成し（ステップ６０６）、リムーバブルＨＤＤ４に格納されているパスワードを生成した新たなパスワードで更新する（ステップ６０８）。

そして、予め設定されているパーソナルコンピュータ１のＷＡＮ２上のアドレスを用いて、無線通信装置３１、ＷＡＮ２を介してパーソナルコンピュータ１にアクセスする（ステップ６１０）。そして、パーソナルコンピュータ１との間で、所定の認証処理を行い、認証が成功したならば（ステップ６１２）、リムーバブルＨＤＤ４に格納した新たなパスワードをパーソナルコンピュータ１に通知し（ステップ６１４）、ステップ６１６に進む。

一方、ステップ６０４でリムーバブルＨＤＤ４との間の認証が失敗した場合には、適当なエラー表示を行って（ステップ６１８）、ステップ６１６に進む。また、ステップ６１２でパーソナルコンピュータ１との間の認証が失敗した場合には、リムーバブルＨＤＤ４に格納されているパスワードを更新前のパスワードに復帰し（ステップ６２０）、ステップ６１６に進む。

そして、ステップ６１６で、リムーバブルＨＤＤ４の切断を待って、ステップ６０２からの処理に戻る。
次に、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理について説明する。
図６ｂに、このリムーバブルＨＤＤ活性化処理の手順を示す。
図示するように、この処理では、ＷＡＮ２を介した車載システム３からのアクセスの発生（ステップ６５２）か、リムーバブルＨＤＤ４の入出力インタフェース１２への接続の発生（ステップ６６０）を待つ。
そして、車載システム３からのアクセスがあったならば、車載システム３との間で所定の認証処理を行い、認証が成功したならば（ステップ６５４）、車載システム３から新たなパスワードを受信し（ステップ６５６）、受信したパスワードで保存しているパスワードを更新し（ステップ６５８）、ステップ６６０に進む。もし、車載システム３との間の認証が失敗した場合には（ステップ６５４）、そのままステップ６６０に進む。

一方、リムーバブルＨＤＤ４の入出力インタフェース１２への接続が発生したならば（ステップ６６０）、まず、リムーバブルＨＤＤ４に保存されているパスワードを通知し、認証を要求する（ステップ６６２）。そして、リムーバブルＨＤＤ４より認証失敗を通知された場合には（ステップ６６４）、適当なエラー表示を行って（ステップ６６８）ステップ６６６に進む。一方、リムーバブルＨＤＤ４から認証成功が通知された場合には（ステップ６６４）、これでリムーバブルＨＤＤ４に記録されたデータにアクセス可能な状態となったので、ステップ６６６に進む。そして、ステップ６６０では、リムーバブルＨＤＤ４の切断を待ち、リムーバブルＨＤＤ４の切断が発生したならば、ステップ６５２からの処理に戻る。

以上、本発明の第２の実施形態について説明した。
ところで、以上の第２実施形態は、車載システム３とパーソナルコンピュータ１の行う処理を交換するようにしてもよい。すなわち、パーソナルコンピュータ１においてリムーバブルＨＤＤ４の接続時に新たなパスワードを生成してリムーバブルＨＤＤ４に記録すると共に車載システム３に通知し、車載システム３において通知されたパスワードを用いてリムーバブルＨＤＤ４の認証を受けるようにしてもよい。または、車載システム３とパーソナルコンピュータ１の双方の装置において、リムーバブルＨＤＤ４の接続時に新たなパスワードを生成してリムーバブルＨＤＤ４に記録すると共に他方の装置に通知し、各装置おいて他方の装置より通知されたパスワードを用いてリムーバブルＨＤＤ４の認証を受けるようにしてもよい。

以下、本発明の第３の実施形態について説明する。
本第３実施形態に係るセキュリティシステムの構成は、前記第１実施形態で示した構成（図１、図２参照）と同様である。
ここで、本第３実施形態では、リムーバブルＨＤＤ４には、車載システム３やパーソナルコンピュータ１で利用される各種データの他に、各々パスワードを格納することのできる３つのエントリよりなるパスワードリストを格納することができる。また、車載システム３とパーソナルコンピュータ１も、各々パスワードを格納することのできる３つのエントリよりなるパスワードリストを保存する。以下では、便宜上、車載システム３が保存するパスワードリストをパスワードリストＡと、リムーバブルＨＤＤ４に格納されるパスワードリストをパスワードリストＢと、パーソナルコンピュータ１が保存するパスワードリストをパスワードリストＣと呼ぶこととする。また、車載システム３は、前記第１実施形態と同様に、動作モードとして、車載システム３のユーザへのアプリケーション部３４によるサービスの提供等を停止状態とする待機モードと、ユーザ操作等に応じてアプリケーション部３４によるサービスの提供などを行う稼働モードを有する。

以下、図７に示した動作例に従って、本セキュリティシステムの動作の概要を示す。
図示するように、車載システム３は、リムーバブルＨＤＤ４が入出力インタフェース３２に接続されると（７２１）、リムーバブルＨＤＤ４からリムーバブルＨＤＤ４に記録されたパスワードリストＢを読み込む（７２２）。そして、読み込んだパスワードリストＢと自身が保存しているパスワードリストＡを比較することにより、リムーバブルＨＤＤ４の認証を行う（７０１）。ここでは、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致するか、パスワードリストＢの後ろの２つのパスワードｂ２、ｂ３とパスワードリストＡの後ろの２つのパスワードａ２、ａ３が一致した場合に、認証が成功したものとする。ただし、比較対照のエントリにパスワードがパスワードリストＢにもパスワードリストＡにも格納されていない場合には、両パスワードは一致したものと見なす。

すなわち、初めてリムーバブルＨＤＤ４が車載システム３またはパーソナルコンピュータ１に接続された場合には、図８ａに示すように各パスワードリストＡ、パスワードリストＢ、パスワードリストＣには一切のパスワードが含まれていない。そして、このような場合には、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致したものと見なす。

そして、車載システム３は、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致した場合には、認証成功として新たなパスワードを一つ生成し（７０２）、リムーバブルＨＤＤ４のパスワードリストＢと自身が保存しているパスワードリストＡを更新する（７０３、７２３）。この更新は、パスワードリストＢの２番目のエントリｂ２のパスワードを１番目のエントリのパスワードとし、パスワードリストＢの３番目のエントリｂ３のパスワードを２番目のエントリのパスワードとし、新たに生成したパスワードを３番目のエントリのパスワードとして、パスワードリストＡ及びパスワードリストＢに格納することにより行う。この結果、図８ｂに示すように、初めてリムーバブルＨＤＤ４が車載システム３またはパーソナルコンピュータ１に接続された場合には、パスワードリストＢの３番目のエントリｂ３とパスワードリストＡの３番目のエントリａ３には、車載システム３が生成した新たなパスワードＡ１が格納されることになる。

一方、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのａ２、ａ３のエントリパスワードが一致しない場合において、パスワードリストＢの後ろの二つのエントリｂ２、ｂ３のパスワードと、パスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致した場合には、認証を成功として動作モードを稼働モードに遷移するのみとし、パスワードリストＡ、パスワードリストＢの更新は行わない。

そして、車載システム３は、動作モードを稼働モードに遷移し（７０４）、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（７２４）、ユーザから要求された処理を行い、リムーバブルＨＤＤ４が切断されたならば（７２５）、動作モードを待機モードに遷移する（７０５）。

その後、リムーバブルＨＤＤ４がパーソナルコンピュータ１に接続されると（７６１）、パーソナルコンピュータ１は、リムーバブルＨＤＤ４に、自身が保存しているパスワードリストＣを通知し、認証を要求する（７６２）。認証を要求されたリムーバブルＨＤＤ４は、通知されたパスワードリストＣと自身が保存しているパスワードリストＢを比較することにより、パーソナルコンピュータ１の認証を行う。ここでは、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＣの後ろの二つのエントリｃ２、ｃ３のパスワードが一致するか、パスワードリストＢの後ろの２つのエントリｂ２、ｂ３のパスワードとパスワードリストＣの後ろの２つのパエントリｃ２、ｃ３のスワードが一致した場合に、認証が成功したものとする。ただし、比較対照のエントリにパスワードがパスワードリストＢにもパスワードリストＣにも格納されていない場合には、両パスワードは一致したものと見なす。

ここで、図８ｂのように車載システム３においてパスワードＡ１がパスワードリストＢに格納されたリムーバブルＨＤＤ４がパーソナルコンピュータ１に接続された場合には、図８ｃに示すようにパスワードリストＢには、３番目のエントリｂ３のＡ１のみ格納されている。一方、パーソナルコンピュータ１のパスワードリストには、一切のパスワードが格納されていない。したがって、この場合、リムーバブルＨＤＤ４では、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＣの後ろの二つのエントリｃ２、ｃ３のパスワードが一致したものと見なされ、認証成功となる。

そして、リムーバブルＨＤＤ４は、認証が成功した場合には、以降、パーソナルコンピュータ１からの接続切断または電源断の発生までパーソナルコンピュータ１からのリムーバブルＨＤＤ４に記録されたデータへのアクセスを受け入れ、認証が失敗した場合には、以降のアクセス要求の受付を拒絶する。

さて、このようにして、リムーバブルＨＤＤ４における認証が成功したならば、パーソナルコンピュータ１からパスワードリストＢを読込み（７６３）、新たなパスワードを一つ生成し（７８１）、リムーバブルＨＤＤ４のパスワードリストＢと自身が保存しているパスワードリストＣを更新する（７６４、７８２）。この更新は、パスワードリストＢの２番目のエントリｂ２のパスワードを１番目のエントリのパスワードとし、パスワードリストＢの３番目のエントリｂ３のパスワードを２番目のエントリのパスワードとし、新たに生成したパスワードを３番目のエントリのパスワードとして、パスワードリストＣ及びパスワードリストＢに格納することにより行う。この結果、図８ｄに示すように、図８ｃのパスワードリストＢの状態でリムーバブルＨＤＤ４がパーソナルコンピュータ１に接続された場合には、パスワードリストＣの２番目のエントリｃ２とパスワードリストＢの２番目のエントリｂ２には、車載システム３が生成したパスワードＡ１が格納され、パスワードリストＣの３番目のエントリｃ３とパスワードリストＢの３番目のエントリｂ３には、パーソナルコンピュータ１が新たに生成したパスワードＢ１が格納される。

ただし、パーソナルコンピュータ１は、リムーバブルＨＤＤ４から読み込んだパスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＣの後ろの二つのエントリｃ２、ｃ３のパスワードが一致せずに、パスワードリストＢの後ろの二つのエントリｂ２、ｂ３のパスワードとパスワードリストＣの後ろの二つのエントリｃ２、ｃ３のパスワードが一致した場合には、パスワードリストＣ、パスワードリストＢの更新は行わない。

以降、パーソナルコンピュータ１は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（７６５）、ユーザから要求された処理を行う。
次に、この後、リムーバブルＨＤＤ４がパーソナルコンピュータ１から切断され（７６６）、車載システム３に接続されると（７２６）、車載システム３は、先ほどと同様に、リムーバブルＨＤＤ４からリムーバブルＨＤＤ４に記録されたパスワードリストＢを読み込む（７２７）。そして、読み込んだパスワードリストＢと自身が保存しているパスワードリストＡを比較することにより、リムーバブルＨＤＤ４の認証を行う（７０６）。図８ｅに示すように、ここでは、パスワードリストＢの１番目のエントリｂ１にはパスワードが設定されておらず２番目のエントリｂ２にはパスワードＡ１が設定されており、パスワードリストＡの１番目のエントリａ１と２番目のエントリａ２にはパスワードが設定されておらず３番目のエントリａ３にはパスワードＡ１が設定されているので、比較対照のエントリにパスワードがパスワードリストＢにもパスワードリストＡにも格納されていない場合には両パスワードは一致したものと見なすというルールに従い、パスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致することになる。

そして、車載システム３は、このようにパスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードとパスワードリストＡの後ろの二つのエントリａ２、ａ３のパスワードが一致した場合には、認証成功として新たなパスワードを一つ生成し（７０７）、リムーバブルＨＤＤ４のパスワードリストＢと自身が保存しているパスワードリストＡを、先述のように更新する（７０８、７２８）。この結果、図８ｆに示すように、パスワードリストＢの１番目のエントリｂ１とパスワードリストＡの１番目のエントリａ１には、車載システム３が前回生成したパスワードＡ１、パスワードリストＢの２番目のエントリｂ２とパスワードリストＡの２番目のエントリａ２には、パーソナルコンピュータ１が生成したパスワードＢ１、パスワードリストＢの３番目のエントリｂ３とパスワードリストＡの３番目のエントリａ３には、車載システム３が今回生成したパスワードＡ２が格納されることになる。

そして、車載システム３は、動作モードを稼働モードに遷移し（７０９）、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして（７２９）、ユーザから要求された処理を行い、リムーバブルＨＤＤ４が切断されたならば（７３０）、動作モードを待機モードに遷移する（７１０）。

また、この後、リムーバブルＨＤＤ４が車載システム３から切断され、パーソナルコンピュータ１に接続されると、パーソナルコンピュータ１は、リムーバブルＨＤＤ４に、自身が保存しているパスワードリストＣを通知し、認証を要求する。認証を要求されたリムーバブルＨＤＤ４は、通知されたパスワードリストＣと自身が保存しているパスワードリストＢを比較することにより、パーソナルコンピュータ１の認証を行う。ここでは、図６ｇに示すようにパスワードリストＢの始めの二つのエントリｂ１、ｂ２のパスワードＡ１、Ｂ１とパスワードリストＣの後ろの二つのエントリｃ２、ｃ３のパスワードＡ１、Ｂ１が一致することになるので、この認証は成功する。

そして、リムーバブルＨＤＤ４は、認証が成功した場合には、以降、パーソナルコンピュータ１からの接続切断または電源断の発生までパーソナルコンピュータ１からのリムーバブルＨＤＤ４に記録されたデータへのアクセスを受け入れ、認証が失敗した場合には、以降のアクセス要求の受付を拒絶する。

一方、リムーバブルＨＤＤ４における認証が成功したならば、パーソナルコンピュータ１からパスワードリストＢを読込み、新たなパスワードを一つ生成し、リムーバブルＨＤＤ４のパスワードリストＢと自身が保存しているパスワードリストＣを更新する。この結果、図８ｈに示すように、パスワードリストＣとパスワードリストＢの各エントリには、前回パーソナルコンピュータが生成したパスワードＢ１、車載システム３が最後に生成したパスワードＡ２、パーソナルコンピュータ１が最後に生成したパスワードＢ２が、当該順序で格納されることになる。

そして、パーソナルコンピュータ１は、適宜、リムーバブルＨＤＤ４に記録されたデータにアクセスして、ユーザから要求された処理を行う。
以降同様に、車載システム３とパーソナルコンピュータ１は、リムーバブルＨＤＤ４が接続される度に、以上の処理を行う。
結果、図８ｉ，ｊに示すように車載システム３にリムーバブルＨＤＤ４が接続される度に、車載システム３において保存されているパスワードリストＡに設定されている車載システム３が前回生成したパスワードと当該パスワード生成前に最後にパーソナルコンピュータ１が生成したパスワードが、リムーバブルＨＤＤ４に格納されているパスワードリストＢに設定されているかどうかに応じたリムーバブルＨＤＤ４の認証が車載システム３において行われ、認証が成功した場合にのみユーザの車載システム３の利用が可能となる。

また、パーソナルコンピュータ１にリムーバブルＨＤＤ４が接続される度に、パーソナルコンピュータ１において保存されているパスワードリストＣに設定されているパーソナルコンピュータ１が前回生成したパスワードと当該パスワード生成前に最後に車載システム３が最後に生成したパスワードが、リムーバブルＨＤＤ４に格納されているパスワードリストＢに設定されているかどうかに応じたリムーバブルＨＤＤ４の認証がリムーバブルＨＤＤ４において行われ、認証が成功した場合にのみパーソナルコンピュータ１のリムーバブルＨＤＤ４の利用が可能となる。

したがって、本第３実施形態によれば、ユーザのパスワードの入力等を必要とすることなしに、特定の車載システム３と特定のパーソナルコンピュータ１の双方を所有しているユーザのみに、リムーバブルＨＤＤ４の利用を制限するセキュリティを実現することができる。また、前記第１実施形態同様に、ユーザのパスワードの入力を必要とせずに、車載システム３のセキュリティを図ることができる。

なお、以上では説明の理解が容易となるようパスワードリストＡ、パスワードリストＢ、パスワードリストＣがそれぞれ３つのエントリを備えたものとして説明したが、パスワードリストＡの最初のエントリａ１とパスワードリストＣの最初のエントリｃ１は認証には用いないので、実際にはこれを設けなくてもよい。

さて、このようなセキュリティシステムの動作は、車載システム３の制御部３３が行う動作モード制御処理と、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理と、前述したリムーバブルＨＤＤ４の認証制御部４４の認証動作によって実現される。

以下、この車載システム３の制御部３３が行う動作モード制御処理と、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理について説明する。
まず、車載システム３の制御部３３が行う動作モード制御処理について説明する。
図９ａに、この動作モード制御処理の手順を示す。
図示するように、この動作モード制御処理では、まず、動作モードを待機モードに設定する（ステップ９０２）。そして、リムーバブルＨＤＤ４の入出力インタフェース３２への接続の発生を待つ（ステップ９０４）。
そして、リムーバブルＨＤＤ４の入出力インタフェース３２への接続が発生したならば、まず、リムーバブルＨＤＤ４に格納されているパスワードリストＢを読込み（ステップ９０６）、保存しているパスワードリストＡと比較し（ステップ９０８）、パスワードリストＢの始めの二つのエントリのパスワードとパスワードリストＡの後ろの二つのエントリパスワードが一致するか、パスワードリストＢの後ろの２つのパスワードとパスワードリストＡの後ろの２つのパスワードが一致したならば認証成功とし、他の場合は認証失敗とする。ただし、比較対照のパスワードがパスワードリストＢにもパスワードリストＡにも格納されていない場合には、両パスワードは一致したものと見なす。そして、認証失敗の場合には（ステップ９１０）、適当なエラー表示を行い（ステップ９２６）、ステップ９２２に進む。一方、認証が成功した場合には（ステップ９１０）、さらに、パスワードリストＢの始めの二つのエントリのパスワードとパスワードリストＡの後ろの二つのエントリパスワードが一致するかどうかを調べ（ステップ９１２）、一致しない場合には、リムーバブルＨＤＤ４が前回接続された装置は自身であるので、そのままステップ９２０に進んで、車載システム３の動作モードを稼働モードに遷移した上で、ステップ９２２に進む。

一方、パスワードリストＢの始めの二つのエントリのパスワードとパスワードリストＡの後ろの二つのエントリパスワードが一致する場合には（ステップ９１２）、リムーバブルＨＤＤ４が前回接続された装置は自身ではないので、新たなパスワードを生成し（ステップ９１４）、リムーバブルＨＤＤ４に格納されているパスワードリストＢと、自身が保存しているパスワードリストＡを更新する（ステップ９１６、９１８）。この更新は、パスワードリストＢの２番目のパスワードを１番目のパスワードとし、パスワードリストＢの３番目のパスワードを２番目のパスワードとし、新たに生成したパスワードを３番目のパスワードとして、パスワードリストＡ及びパスワードリストＢに格納することにより行う。そして、次に、車載システム３の動作モードを稼働モードに遷移し（ステップ９２０）、ステップ９２２に進む。

そして、ステップ９２２では、リムーバブルＨＤＤ４の切断を待ち、リムーバブルＨＤＤ４の切断が発生したならば、動作モードを待機モードに遷移し、ステップ９０４からの処理に戻る。
次に、パーソナルコンピュータ１のセキュリティ処理部１４が行うリムーバブルＨＤＤ活性化処理について説明する。
図９ｂにこのリムーバブルＨＤＤ活性化処理の手順を示す。
図示するように、このリムーバブルＨＤＤ活性化処理では、リムーバブルＨＤＤ４の入出力インタフェース１２への接続の発生を待つ（ステップ９５２）。そして、リムーバブルＨＤＤ４の入出力インタフェース１２への接続が発生したならば、まず、自身が保存しているパスワードリストＢをリムーバブルＨＤＤ４に送信し、認証を要求する（ステップ９５４）。

認証を要求されたリムーバブルＨＤＤ４では、前述のように認証制御部４４において、通知されたパスワードリストＣと自身が保存しているパスワードリストＢを比較することにより、パーソナルコンピュータ１の認証を行う。ここでは、パスワードリストＢの始めの二つのパスワードとパスワードリストＣの後ろの二つのパスワードが一致するか、パスワードリストＢの後ろの２つのパスワードとパスワードリストＣの後ろの２つのパスワードが一致した場合に、認証が成功したものとする。ただし、比較対照のパスワードがパスワードリストＢにもパスワードリストＣにも格納されていない場合には、両パスワードは一致したものと見なす。そして、認証が成功した場合には、認証成功をセキュリティ処理部１４に応答し、認証が失敗した場合には認証失敗をセキュリティ処理部１４に応答する。

リムーバブルＨＤＤ活性化処理は、リムーバブルＨＤＤ４から認証失敗が応答された場合には（ステップ９５６）、適当なエラー表示を行って（ステップ９７０）、ステップ９６８に進んでリムーバブルＨＤＤ４の切断を待ってステップ９５２からの処理に戻る。一方、認証が成功した場合には（ステップ９５６）、リムーバブルＨＤＤ４にアクセスして、リムーバブルＨＤＤ４に格納されているパスワードリストＢを読み込む（ステップ９５８）。そして、保存しているパスワードリストＣと比較し、パスワードリストＢの始めの二つのエントリのパスワードとパスワードリストＡの後ろの二つのエントリパスワードが一致するかどうかを調べ（ステップ９６０）、一致しない場合には、リムーバブルＨＤＤ４が前回接続された装置は自身であるので、そのままステップ９６８に進んでリムーバブルＨＤＤ４の切断を待ってステップ９５２からの処理に戻る。

一方、パスワードリストＢの始めの二つのエントリのパスワードとパスワードリストＡの後ろの二つのエントリパスワードが一致する場合には（ステップ９６０）、新たなパスワードを生成し（ステップ９６２）、リムーバブルＨＤＤ４に格納されているパスワードリストＢと、自身が保存しているパスワードリストＣを更新する（ステップ９６４、９６６）。この更新は、パスワードリストＢの２番目のパスワードを１番目のパスワードとし、パスワードリストＢの３番目のパスワードを２番目のパスワードとし、新たに生成したパスワードを３番目のパスワードとして、パスワードリストＣ及びパスワードリストＢに格納することにより行う。そして、リムーバブルＨＤＤ４の切断を待ち（ステップ９６８）、リムーバブルＨＤＤ４の切断が発生したならばステップ９５２からの処理に戻る。

以上、本発明の第３実施形態について説明した。
ところで、以上の第３実施形態では、車載システム３においてリムーバブルＨＤＤ４の認証を行いう場合について説明したが、これはリムーバブルＨＤＤ４において上述したパーソナルコンピュータ１の認証と同様の動作によって、車載システム３の認証を行うようにしてもよい。また、以上では、リムーバブルＨＤＤ４においてパーソナルコンピュータ１の認証を行う場合について説明したが、これはパーソナルコンピュータ１において上述した車載システム３のリムーバブルＨＤＤ４の認証と同様の動作によって、リムーバブルＨＤＤ４の認証を行うようにしてもよい。また、以上では、リムーバブルＨＤＤ４に３つのエントリを有するパスワードリストを設けたが、このパスワードリストのエントリ数は、さらにｎ個に増やすようにしてもよい。そして、車載システムでは、パスワードリストＡのi（iは２〜ｎ）番目のエントリとパスワードリストのi-1番目のエントリが一致するか、パスワードリストＡのｊ（ｊは２〜ｎまたは１〜ｎ）番目のエントリとパスワードリストＢのｊ番目のエントリが一致した場合にリムーバブルＨＤＤ４の認証成功とし、リムーバブルＨＤＤ４では、パスワードリストＣのi（iは２〜ｎ）番目のエントリとパスワードリストＢのi-1番目のエントリが一致するか、パスワードリストＣのｊ（ｊは２〜ｎまたは１〜ｎ）番目のエントリとパスワードリストＢのｊ番目のエントリが一致した場合に認証を成功とするようにする。また、各パスワードリストの更新は、パスワードリストＢのi（iは２〜ｎ）のエントリのパスワードをi-1番目のエントリのパスワード、新たに生成したパスワードをi番目のエントリのパスワードとすることにより行うようにする。

以上、本発明の実施形態について説明した。
なお、以上では、リムーバブルな記録装置としてリムーバブルＨＤＤ４を用いた場合について説明したが、リムーバブルＨＤＤ４に代えて、メモリカードやＩＣカードや携帯型の電話機や携帯型ミュージックプレイヤなどのリムーバブルな記録装置として機能する他の装置を用いるようにした場合についても、本実施形態は同様に適用可能である。

本発明の実施形態に係るセキュリティシステムの構成を示すブロック図である。 本発明の実施形態に係る各装置の構成を示すブロック図である。 本発明の第１実施形態に係るセキュリティシステムの動作例を示すシーケンス図である。 本発明の第１実施形態に係る車載システムとパーソナルコンピュータが行う処理を示すフローチャートである。 本発明の第２実施形態に係るセキュリティシステムの動作例を示すシーケンス図である。 本発明の第２実施形態に係る車載システムとパーソナルコンピュータが行う処理を示すフローチャートである。 本発明の第３実施形態に係るセキュリティシステムの動作例を示すシーケンス図である。 本発明の第３実施形態で用いる３つのパスワードリストの内容の遷移を示す図である。 本発明の第３実施形態に係る車載システムとパーソナルコンピュータが行う処理を示すフローチャートである。

符号の説明

１…パーソナルコンピュータ、２…ＷＡＮ、３…車載システム、４…リムーバブルＨＤＤ、１１…通信装置、１２…入出力インタフェース、１３…オペレーティングシステム、１４…セキュリティ処理部、１５…アプリケーション、３１…無線通信装置、３２…入出力インタフェース、３３…制御部、３４…アプリケーション部、４１…ＨＤ、４２…ＨＤアクセス部、４３…ＨＤＤコントローラ、４４…認証制御部。

Claims (20)

1. リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含むセキュリティシステムであって、
   前記第１の装置は、第１の通信装置と、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納するパスワード更新部と、前記リムーバブル記録装置に格納したパスワードを前記第１の通信装置による通信を介して前記第２の装置に通知するパスワード通知部とを有し、
   前記第２の装置は、第２の通信装置と、前記第２の通信装置による通信を介して前記第１の装置から通知されたパスワードを保存するパスワード保存部と、前記リムーバブル記録装置が接続されたときに、前記パスワード保存部に保存されているパスワードと前記リムーバブル記録装置に格納されているパスワードを用いて、接続されたリムーバブル記録装置の認証を行う認証部とを有することを特徴とするセキュリティシステム。
2. リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含むセキュリティシステムであって、
   前記第１の装置は、第１の通信装置と、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納するパスワード更新部と、前記リムーバブル記録装置に格納したパスワードを前記第１の通信装置による通信を介して前記第２の装置に通知するパスワード通知部とを有し、
   前記第２の装置は、第２の通信装置と、前記第２の通信装置による通信を介して前記第１の装置から通知されたパスワードを保存するパスワード保存部とを有し、
   前記リムーバブル記録装置は、前記第２の装置に接続されたときに、接続された第２の装置の前記パスワード保存部に保存されているパスワードと当該リムーバブル記録装置に格納されているパスワードを用いて、接続された第２の装置の認証を行う認証処理部とを有することを特徴とするセキュリティシステム。
3. リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含むセキュリティシステムであって、
   前記第１の装置は、１または複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第１パスワードリストを記憶し、
   前記第２の装置は、複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第２パスワードリストを記憶し、
   前記リムーバブル記録装置は、３以上のパスワードを当該パスワードの登録順に順序づけて登録可能な第３パスワードリストを記憶し、
   前記第１の装置は、前記リムーバブル記録装置が接続されたときに、前記リムーバブル記録装置の前記第３パスワードリストにパスワードを登録する第１パスワード更新部を有し、
   当該第１パスワード更新部は、前記リムーバブル記録装置が接続されたときに、前記第１パスワードリストの内容と前記リムーバブル記録装置の前記第３パスワードリストの内容とに基づいて、前記第３パスワードリストに最後に登録されているパスワードが当該第１パスワード更新部が前記第３パスワードリストに前回登録したパスワードであるか否かを判定し、前記第３パスワードリストに最後に登録されているパスワードが当該第１パスワード更新部が前記第３パスワードリストに前回登録したパスワードでない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第１パスワードリストに、前記第３パスワードリストに登録した前記新しいパスワードを登録するものであり、
   前記第２の装置は、
   前記リムーバブル記録装置が接続されたときに、前記第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワード、もしくは、前記リムーバブル記録装置の前記第３パスワードリストの最後から２番目と最後から３番目に登録されている二つのパスワードと一致した場合に、前記リムーバブル記録装置の認証を成功とすることにより、当該リムーバブル記録装置の認証を行う認証部と、
   少なくとも前記認証部による認証が成功した場合であって、前記第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワードと一致しない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第２パスワードリストに、前記第３パスワードリストに最後に登録されているパスワードと、前記第３パスワードリストに登録した新しいパスワードとを、当該順序で登録する第２パスワード更新部とを有することを特徴とするセキュリティシステム。
4. リムーバブル記録装置と、前記リムーバブル記録装置を接続可能な第１の装置と、前記リムーバブル記録装置を接続可能な第２の装置とを含むセキュリティシステムであって、
   前記第１の装置は、１または複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第１パスワードリストを記憶し、
   前記第２の装置は、複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第２パスワードリストを記憶し、
   前記リムーバブル記録装置は、３以上のパスワードを当該パスワードの登録順に順序づけて登録可能な第３パスワードリストを記憶し、
   前記第１の装置は、前記リムーバブル記録装置が接続されたときに、前記リムーバブル記録装置の前記第３パスワードリストにパスワードを登録する第１パスワード更新部を有し、
   当該第１パスワード更新部は、前記リムーバブル記録装置が接続されたときに、前記第１パスワードリストの内容と前記リムーバブル記録装置の前記第３パスワードリストの内容とに基づいて、前記第３パスワードリストに最後に登録されているパスワードが当該第１パスワード更新部が前記第３パスワードリストに前回登録したパスワードであるか否かを判定し、前記第３パスワードリストに最後に登録されているパスワードが当該第１パスワード更新部が前記第３パスワードリストに前回登録したパスワードでない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第１パスワードリストに、前記第３パスワードリストに登録した前記新しいパスワードを登録するものであり、
   前記リムーバブル記録装置は、前記第２の装置に接続されたときに、前記第２の装置の第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワード、もしくは、前記第３パスワードリストの最後から２番目と最後から３番目に登録されている二つのパスワードと一致した場合に、前記第２の装置の認証を成功とすることにより、当該第２の装置の認証を行う認証処理部を有し、
   前記第２の装置は、
   前記リムーバブル記録装置の認証処理部による認証が成功した場合であって、前記第２の装置の第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワードと一致しない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第２パスワードリストに、前記第３パスワードリストに最後に登録されているパスワードと、前記第３パスワードリストに登録した新しいパスワードとを、当該順序で登録する第２パスワード更新部とを有することを特徴とするセキュリティシステム。
5. 請求項１記載のセキュリティシステムであって、
   前記第２の装置は前記第２の通信装置として無線通信を行う通信装置を備えた車載の装置であって、
   前記第１の装置はコンピュータであることを特徴とするセキュリティシステム。
6. 請求項１記載のセキュリティシステムであって、
   前記第２の装置は、前記認証部のリムーバブル記録装置の認証が成功した場合にのみ、ユーザの当該第２の装置の利用を可能とする装置保護部を有することを特徴とするセキュリティシステム。
7. 請求項２記載のセキュリティシステムであって。
   前記リムーバブル記録装置は、前記認証処理部の前記第２の装置の認証が成功した場合にのみ、前記第２の装置の当該リムーバブル記録装置に記録されたデータへのアクセスを許諾するアクセス制御部を有することを特徴とするセキュリティシステム。
8. 請求項３記載のセキュリティシステムであって、
   前記第２の装置は車載の装置であって、
   前記第１の装置はコンピュータであることを特徴とするセキュリティシステム。
9. 請求項３記載のセキュリティシステムであって、
   前記第２の装置は、前記認証部のリムーバブル記録装置の認証が成功した場合にのみ、ユーザの当該第２の装置の利用を可能とする装置保護部を有することを特徴とするセキュリティシステム。
10. 請求項４記載のセキュリティシステムであって、
    前記リムーバブル記録装置は、前記認証処理部の前記第２の装置の認証が成功した場合にのみ、前記第２の装置の当該リムーバブル記録装置に記録されたデータへのアクセスを許諾するアクセス制御部を有することを特徴とするセキュリティシステム。
11. 第１の装置に接続可能なリムーバブル記録装置を、当該リムーバブル記録装置を接続可能な第２の装置において認証するセキュリティ方法であって、
    前記第１の装置において、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納し、前記リムーバブル記録装置に格納したパスワードを通信を介して前記第２の装置に通知するステップと、
    前記第２の装置において、前記通信を介して前記第１の装置から通知されたパスワードを保存するステップと、
    前記第２の装置において、前記リムーバブル記録装置が接続されたときに、保存しているパスワードと前記リムーバブル記録装置に格納されているパスワードを用いて、接続されたリムーバブル記録装置の認証を行うステップとを有することを特徴とするセキュリティ方法。
12. 第１の装置に接続可能なリムーバブル記録装置において、当該リムーバブル記録装置を接続可能な第２の装置を認証するセキュリティ方法であって、
    前記第１の装置において、前記リムーバブル記録装置が接続されているときにパスワードを生成して前記リムーバブル記録装置に格納し、格納したパスワードを通信を介して前記第２の装置に通知するステップと、
    前記第２の装置において、前記通信を介して前記第１の装置から通知されたパスワードを保存するステップと、
    前記リムーバブル記録装置において、前記第２の装置に接続されたときに、接続された第２の装置に保存されているパスワードと当該リムーバブル記録装置に格納されているパスワードを用いて、接続された第２の装置の認証を行うステップとを有することを特徴とするセキュリティ方法。
13. 第１の装置に接続可能なリムーバブル記録装置を、当該リムーバブル記録装置を接続可能な第２の装置において認証するセキュリティ方法であって、
    前記第１の装置は、１または複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第１パスワードリストを記憶し、
    前記第２の装置は、複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第２パスワードリストを記憶し、
    前記リムーバブル記録装置は、３以上のパスワードを当該パスワードの登録順に順序づけて登録可能な第３パスワードリストを記憶し、
    前記セキュリティ方法は、
    前記第１の装置において、前記リムーバブル記録装置が接続されたときに、前記第１パスワードリストの内容と前記リムーバブル記録装置の前記第３パスワードリストの内容とに基づいて、前記第３パスワードリストに最後に登録されているパスワードが当該第１の装置が前記第３パスワードリストに前回登録したパスワードであるか否かを判定し、前記第３パスワードリストに最後に登録されているパスワードが当該第１の装置が前記第３パスワードリストに前回登録したパスワードでない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第１パスワードリストに、前記第３パスワードリストに登録した前記新しいパスワードを登録する第１パスワード更新ステップと、
    前記第２の装置において、前記リムーバブル記録装置が接続されたときに、前記第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワード、もしくは、前記リムーバブル記録装置の前記第３パスワードリストの最後から２番目と最後から３番目に登録されている二つのパスワードと一致した場合に、前記リムーバブル記録装置の認証を成功とすることにより、当該リムーバブル記録装置の認証を行う認証ステップと、
    前記第２の装置において、少なくとも前記認証ステップによる認証が成功した場合であって、前記第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワードと一致しない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第２パスワードリストに、前記第３パスワードリストに最後に登録されているパスワードと、前記第３パスワードリストに登録した新しいパスワードとを、当該順序で登録する第２パスワード更新ステップとを有することを特徴とするセキュリティ方法。
14. 第１の装置に接続可能なリムーバブル記録装置を、当該リムーバブル記録装置を接続可能な第２の装置において認証するセキュリティ方法であって、
    前記第１の装置は、複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第１パスワードリストを記憶し、
    前記第２の装置は、複数のパスワードを当該パスワードの登録順に順序づけて登録可能な第２パスワードリストを記憶し、
    前記リムーバブル記録装置は、３以上のパスワードを当該パスワードの登録順に順序づけて登録可能な第３パスワードリストを記憶し、
    前記セキュリティ方法は、
    前記第１の装置において、前記リムーバブル記録装置が接続されたときに、前記第１パスワードリストの内容と前記リムーバブル記録装置の前記第３パスワードリストの内容とに基づいて、前記第３パスワードリストに最後に登録されているパスワードが当該第１の装置が前記第３パスワードリストに前回登録したパスワードであるか否かを判定し、前記第３パスワードリストに最後に登録されているパスワードが当該第１の装置が前記第３パスワードリストに前回登録したパスワードでない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第１パスワードリストに、前記第３パスワードリストに登録した前記新しいパスワードを登録する第１パスワード更新ステップと、
    前記リムーバブル記録装置において、前記第２の装置に接続されたときに、前記第２の装置の第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワード、もしくは、前記第３パスワードリストの最後から２番目と最後から３番目に登録されている二つのパスワードと一致した場合に、前記第２の装置の認証を成功とすることにより、当該第２の装置の認証を行う認証ステップと、
    前記第２の装置において、前記認証ステップによる認証が成功した場合であって、前記第２パスワードリストの最後と最後から２番目に登録されている二つのパスワードが、前記リムーバブル記録装置の前記第３パスワードリストの最後と最後から２番目に登録されている二つのパスワードと一致しない場合に、新しいパスワードを生成して、前記第３パスワードリストに登録すると共に、前記第２パスワードリストに、前記第３パスワードリストに最後に登録されているパスワードと、前記第３パスワードリストに登録した新しいパスワードとを、当該順序で登録する第２パスワード更新ステップとを有することを特徴とするセキュリティ方法。
15. 請求項１１記載のセキュリティ方法であって、
    前記第２の装置は前記第２の通信装置として無線通信を行う通信装置を備えた車載の装置であって、
    前記第１の装置はコンピュータであることを特徴とするセキュリティ方法。
16. 請求項１１記載のセキュリティ方法であって、
    前記第２の装置において、前記リムーバブル記録装置の認証が成功した場合にのみ、ユーザの当該第２の装置の利用を可能とするステップを有することを特徴とするセキュリティ方法。
17. 請求項１２記載のセキュリティ方法であって。
    前記リムーバブル記録装置において、前記第２の装置の認証が成功した場合にのみ、前記第２の装置の当該リムーバブル記録装置に記録されたデータへのアクセスを許諾するステップを有することを特徴とするセキュリティ方法。
18. 請求項１３記載のセキュリティ方法であって、
    前記第２の装置は車載の装置であって、
    前記第１の装置はコンピュータであることを特徴とするセキュリティ方法。
19. 請求項１３記載のセキュリティ方法であって、
    前記第２の装置において、前記リムーバブル記録装置の認証が成功した場合にのみ、ユーザの当該第２の装置の利用を可能とするステップを有することを特徴とするセキュリティ方法。
20. 請求項１４記載のセキュリティ方法であって、
    前記リムーバブル記録装置において、前記第２の装置の認証が成功した場合にのみ、前記第２の装置の当該リムーバブル記録装置に記録されたデータへのアクセスを許諾するステップを有することを特徴とするセキュリティ方法。