JP4674591B2 - 補助記憶装置及びそのセキュリティ確保方法とプログラム - Google Patents

Description

本発明は補助記憶装置及びそのセキュリティ確保方法とプログラムに係り、特にコンピュータに接続され、データを保持する電子媒体を持つ補助記憶装置及びそのセキュリティ確保方法とプログラムに関する。

コンピュータに搭載又は接続され、データを保持する電子媒体を持つ、ハードディスク、リムーバルハードディスクドライブ、ＵＳＢメモリ等に代表される補助記憶装置は、コンピュータから取り外し可能であるため、第三者によって取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性がある。なお、本明細書において、「コンピュータに搭載又は接続」とは、コンピュータの所定の端子に接続されるということを意味する。

しかし、従来、補助記憶装置自身のハードウェアにはセキュリティを確保するための構造はなく、データの不正使用を防止するにはソフトウェア的なデータ暗号化や、パスワードによるアクセス制限を設けることが行われている（例えば、特許文献１参照）。この特許文献１には、着脱可能な記憶媒体の接続を検出すると、接続された記憶媒体にユーザＩＤが設定されているか否かを判定し、記憶媒体にユーザＩＤが設定されていないと判定した場合には、記憶媒体に対するフォーマット処理を実行し、フォーマット処理された記憶媒体に対してユーザＩＤとパスワードを設定し、設定されたユーザＩＤとパスワードを用いてユーザＩＤ毎の暗号鍵を生成し、記憶媒体にデータを書き込む際に、生成された暗号鍵を用いて暗号化する発明が開示されている。これにより、画像処理装置から取り外された記憶媒体の機密性を確保しようとするものである。

一方、補助記憶装置の記憶内容の意図しない書き換え動作を防止する機能も従来知られている（例えば、特許文献２、特許文献３参照）。特許文献２には、ハードディスク制御装置にライトプロテクトスイッチを設けた場合に、ユーザによってスイッチが切り替えられてライトプロテクトの状態が動作中に変わる可能性をなくすため、ホストに接続されてプロトコル変換を行うアダプタとリムーバブルハードディスクとを接続するアダプタのコネクタ側にライトプロテクト検出手段を設けると共に、リムーバブルハードディスクのコネクタ側にはライトプロテクト通知手段を設けることにより、アダプタとリムーバブルハードディスクとの接続中は、ライトプロテクト通知手段の切り替えができず、動作中のライトプロテクトの状態の変更ができないようにする発明が開示されている。

また、特許文献３には、ホストに着脱自在に装着されるハードディスクドライブの磁気ディスクに対する記録動作の禁止／許可状態を機械的に保持する記録禁止スイッチを設け、記録禁止スイッチが記録禁止状態の操作状態とされているときには、プロセッサがその操作状態を検出してホストからの記録コマンドを拒否して、磁気ヘッドによるデータ記録動作を禁止する発明が開示されている。

特開２００６−３０９２９８号公報 特開２００６−１５５０２９号公報 特開２００１−００６２６２号公報

しかしながら、特許文献１記載の発明では、暗号化によってセキュリティを確保しようとしているが、暗号鍵又はパスワード等の管理方法に不備があり、悪意を持った第三者に暗号鍵やパスワードが知られてしまった場合には、全くセキュリティの効果を失うという課題がある。

また、特許文献２及び３記載の発明では、補助記憶装置であるリムーバブルハードディスクやハードディスクドライブの記憶内容をホストからによる誤動作から保護することは可能であるが、第三者によって補助記憶装置が取得され、その補助記憶装置に記憶されているデータが第三者により不正使用される可能性は排除できない。

本発明は以上の点に鑑みなされたもので、第三者によって補助記憶装置が取得された場合でも、その補助記憶装置に記憶されているデータが第三者により不正使用されたり、漏洩したり、改竄されることを防止し得る補助記憶装置及びそのセキュリティ確保方法とプログラムを提供することを目的とする。

上記の目的を達成するため、第１の発明は、コンピュータに接続されて使用される補助記憶装置において、工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、第１の方向に移動してコンピュータに接続するとコンピュータの接続部により押されて待機位置から第１の方向とは反対方向である第２の方向に移動し、コンピュータから取り外されると第１の方向に移動して待機位置に自動復帰する導体製のピンと、初期状態においてピンの先端部に当接しており、その初期状態におけるコンピュータへの最初の接続によりピンの先端部に当接しつつ所定位置まで第２の方向に移動し、最初の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、移動することなくそのまま所定位置に保持される導体と、初期状態において導体の外周部に当接し、かつ、導体と共に移動しないよう導体と独立して設けられた非導体と、非導体に対してピンの中心軸方向に力を付勢しており、導体の所定位置への移動により導体との当接状態が解除された非導体をピンの先端部に当接させる力付勢手段と、コンピュータの二回目の接続時には、待機位置にあるピンの先端部に非導体を当接しつつ第２の方向に移動し、所定位置にて保持されている導体を非導体を介して押して所定位置の外部へ移動させると共に、所定位置に非導体を保持させ、二回目の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、非導体を移動することなくそのまま所定位置に保持させ、コンピュータの三回目以降の接続時にもピンの移動に関係なく非導体を所定位置に保持させ続ける非導体移動制御手段と、所定位置に導体がピンの先端部に当接した状態で保持されているときにはピンと導体とが外部導体と導通路を形成して導通状態となり、ピンが待機位置にあるとき及び所定位置に非導体が保持されているときには導通路の解除により非導通状態となる導通検出手段と、情報記憶手段の記憶情報が初期状態を示しており、かつ、導通検出手段が導通状態を検出したかを判定する第１の判定手段と、情報記憶手段の記憶情報が使用中状態を示しており、かつ、導通検出手段が非導通状態を検出したかを判定する第２の判定手段と、第１の判定手段による判定結果が得られたとき、又は第２の判定手段による判定結果が得られたときに内部のデータ用記録媒体の記憶データを消去する消去手段と、第１の判定状態による判定結果に基づき消去手段による消去動作が行われたときに、情報記憶手段に使用中状態を記憶する設定手段と、を有することを特徴とする。

この発明では、補助記憶装置がコンピュータに搭載又は接続された後、再度コンピュータに搭載又は接続されると、記憶データが消去されるので、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できる。

また、上記の目的を達成するため、第２の発明は、コンピュータに接続されて使用される補助記憶装置のセキュリティ確保方法において、補助記憶装置は、
工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、第１の方向に移動してコンピュータに接続するとコンピュータの接続部により押されて待機位置から第１の方向とは反対方向である第２の方向に移動し、コンピュータから取り外されると第１の方向に移動して待機位置に自動復帰する導体製のピンと、初期状態においてピンの先端部に当接しており、その初期状態におけるコンピュータへの最初の接続によりピンの先端部に当接しつつ所定位置まで第２の方向に移動し、最初の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、移動することなくそのまま所定位置に保持される導体と、初期状態において導体の外周部に当接し、かつ、導体と共に移動しないよう導体と独立して設けられた非導体と、非導体に対してピンの中心軸方向に力を付勢しており、導体の所定位置への移動により導体との当接状態が解除された非導体をピンの先端部に当接させる力付勢手段と、コンピュータの二回目の接続時には、待機位置にあるピンの先端部に非導体を当接しつつ第２の方向に移動し、所定位置にて保持されている導体を非導体を介して押して所定位置の外部へ移動させると共に、所定位置に非導体を保持させ、二回目の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、非導体を移動することなくそのまま所定位置に保持させ、コンピュータの三回目以降の接続時にもピンの移動に関係なく非導体を所定位置に保持させ続ける非導体移動制御手段と、所定位置に導体がピンの先端部に当接した状態で保持されているときにはピンと導体とが外部導体と導通路を形成して導通状態となり、ピンが待機位置にあるとき及び所定位置に非導体が保持されているときには導通路の解除により非導通状態となる導通検出手段と、を備えており、
補助記憶装置が、情報記憶手段の記憶情報が初期状態を示しており、かつ、導通検出手段が導通状態を検出したかを判定する第１の判定ステップと、補助記憶装置が、情報記憶手段の記憶情報が使用中状態を示しており、かつ、導通検出手段が非導通状態を検出したかを判定する第２の判定ステップと、補助記憶装置が、第１の判定ステップによる判定結果が得られたとき、又は第２の判定ステップによる判定結果が得られたときに内部のデータ用記録媒体の記憶データを消去する消去ステップと、補助記憶装置が、第１の判定ステップによる判定結果に基づき消去ステップによる消去動作が行われたときに、情報記憶手段に使用中状態を記憶する設定ステップとを含むことを特徴とする。

また、上記の目的を達成するため、第３の発明は、第１のコンピュータに接続されて使用される補助記憶装置のセキュリティ確保を、補助記憶装置内の第２のコンピュータにより実行させるプログラムであって、補助記憶装置は、
工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、第１の方向に移動してコンピュータに接続するとコンピュータの接続部により押されて待機位置から第１の方向とは反対方向である第２の方向に移動し、コンピュータから取り外されると第１の方向に移動して待機位置に自動復帰する導体製のピンと、初期状態においてピンの先端部に当接しており、その初期状態におけるコンピュータへの最初の接続によりピンの先端部に当接しつつ所定位置まで第２の方向に移動し、最初の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、移動することなくそのまま所定位置に保持される導体と、初期状態において導体の外周部に当接し、かつ、導体と共に移動しないよう導体と独立して設けられた非導体と、非導体に対してピンの中心軸方向に力を付勢しており、導体の所定位置への移動により導体との当接状態が解除された非導体をピンの先端部に当接させる力付勢手段と、コンピュータの二回目の接続時には、待機位置にあるピンの先端部に非導体を当接しつつ第２の方向に移動し、所定位置にて保持されている導体を非導体を介して押して所定位置の外部へ移動させると共に、所定位置に非導体を保持させ、二回目の接続後のコンピュータからの取り外しによりピンが第１の方向へ移動して待機位置に自動復帰したときは、非導体を移動することなくそのまま所定位置に保持させ、コンピュータの三回目以降の接続時にもピンの移動に関係なく非導体を所定位置に保持させ続ける非導体移動制御手段と、所定位置に導体がピンの先端部に当接した状態で保持されているときにはピンと導体とが外部導体と導通路を形成して導通状態となり、ピンが待機位置にあるとき及び所定位置に非導体が保持されているときには導通路の解除により非導通状態となる導通検出手段と、を備えており、
上記第２のコンピュータに、
情報記憶手段の記憶情報が初期状態を示しており、かつ、導通検出手段が導通状態を検出したかを判定する第１の判定ステップと、情報記憶手段の記憶情報が使用中状態を示しており、かつ、導通検出手段が非導通状態を検出したかを判定する第２の判定ステップと、第１の判定ステップによる判定結果が得られたとき、又は第２の判定ステップによる判定結果が得られたときに内部のデータ用記録媒体の記憶データを消去する消去ステップと、第１の判定ステップによる判定結果に基づき消去ステップによる消去動作が行われたときに、情報記憶手段に使用中状態を記憶する設定ステップとを実行させることを特徴とする。

本発明によれば、コンピュータに搭載又は接続されている補助記憶装置を取り外して、別のコンピュータに搭載又は接続した場合は、その補助記憶装置の記憶データを消去できるため、補助記憶装置がコンピュータから取り外されて持ち去られた場合でも、補助記憶装置の記憶データの漏洩を防止することができ、また、改竄も防止でき、データの暗号化やパスワードの設定に比べて、より一層セキュリティ効果を高めることができる。

次に、本発明を実施するための最良の形態について図面と共に詳細に説明する。図１は本発明になる補助記憶装置の一実施の形態のブロック図を示す。同図において、本実施の形態の補助記憶装置であるハードディスク１１は、通常のハードディスクとしての動作を行うため、磁気によりデータが記録される磁気ディスクである記録媒体１２と、外部のコンピュータとの間で双方向通信する基本制御部１３と、追加制御部１４と、挿抜検出部１５とから構成されている。

基本制御部１３は、通常のハードディスクとしての動作を行うため、外部のコンピュータからの要求に従って、記録媒体１２からのデータの読み出し、記録媒体１２へのデータの書込みを制御する。なお、図１では図示を省略したが、基本制御部１３からの制御に基づいて、記録媒体１２からデータを書き込み、または記録データを読み出す磁気ヘッドなどの記録再生機構が存在することは勿論である。

挿抜検出部１５は、ハードディスク１１がコンピュータ等の機器に搭載または取り外されることによって内部回路が導通したり非導通になる機構を備え、その機構に基づいて機器に搭載又は取り外された状態を検出し、その検出した状態を追加制御部１４へ通知する。追加制御部１４は、挿抜検出部１５からの「導通か非導通か」の挿抜検出情報と、基本制御部１３からの記録媒体１２が「初期状態か使用中状態か」の情報とにより、記録媒体１２のフォーマットを実行するかしないかを判断して、その判断結果を基本制御部１３へ通知する。

図２は図１の挿抜検出部１５の一実施の形態の機構的構成図を示す。初期状態では図２（Ａ）に示すように、挿抜検出部１５は、例えば、第１の導体１、第２の導体２、非導体３、導体製のピン４とからなり、ピン４の一端がドライブ５側に移動自在に保持されており、ハードディスク１１がコンピュータの本体６側に搭載されるとピン４の一端が押されて図中、右方向へ移動され、コンピュータの本体６側から取り外されると、図２（Ａ）の初期状態の位置に自動復帰する構成とされている。

また、導体である丸棒状のピン４のドライブ５側とは反対側の先端部分は、ピン４の他の部分と中心軸は一致し、かつ、小径の構成とされており、その小径の先端部分には例えば平板状の導体１の中心部分が挿抜可能な状態で保持されている。導体１は図中、右方向に移動自在に構成されている。また、導体１の外周側面が例えば中空平板状の非導体３の中空部の内壁と接触している。非導体３は、図示しないスプリング等の力付勢手段により力を図中、ピン４の中心軸方向に付勢されており、また、図中、右方向に移動自在に構成されている。更に、導体２は、非導体３と同径の中空部を有する例えば中空平板状であり、非導体３の一方の面に当接した状態で、ピン４の動きには連動せずに固定されている。

次に、本実施の形態の要部である挿抜検出部１５の動作について図２と共に説明する。まず、図２（Ａ）の初期状態にあるハードディスク１１がコンピュータに搭載されると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｂ）に示すように、ピン４が矢印ａ方向に移動し、ピン４の先端部分に保持されている導体１がピン４と連動して導体２の中空部の内壁に当接する位置まで移動する。

これにより、図２（Ｂ）に矢印ｄで示すように、導体２、導体１、ピン４、導体１、導体２の順で導通路が形成され、挿抜検出部１５は導通状態になる。なお、このとき導体１の移動により、非導体３は図２（Ｂ）に３’で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の外周面にまで移動してその中空の内壁が当接する。

続いて、ハードディスク１１を搭載されているコンピュータから取り外すと、図２（Ｃ）に示すように、ピン４は矢印ｂ方向に移動して自動復帰するが、ピン４の先端部に保持されていた導体１はそのまま導体２の中空部の内壁に当接した状態の位置に残される。これにより、ピン４と導体１との接続が解除されるので、上記の導通路が解除され、挿抜検出部１５は非導通状態となる。なお、このときピン４の矢印ｂ方向の移動により、非導体３は図２（Ｃ）に３”で示すように、図示しない力付勢手段によりピン４の中心軸方向に付勢されている力により、ピン４の先端部の外周面にまで移動してその中空の内壁が当接する。

続いて、一旦コンピュータから取り外したハードディスク１１を再度コンピュータに搭載すると、コンピュータの本体６側によりドライブ５側に移動自在に保持されているピン４の一端が押され、それにより、図２（Ｄ）に示すように、ピン４が再び矢印ａ方向に移動し、ピン４の先端部分に保持されている非導体３がピン４と連動して導体２の中空部の内壁に当接する位置まで押し込まれると共に、それまで導体２の中空部の内壁に当接していた導体１が非導体３に押されて、１’で示すように導体２から外れた位置まで移動する。これにより、挿抜検出部１５は引き続き非導通状態となる。

次に、図１の実施の形態の動作について、図３の本発明のセキュリティ確保方法のフローチャートを併せ参照して説明する。図１の追加制御部１４は、ハードディスク１１が「初期状態か使用中状態か」の情報を有する。工場出荷時のハードディスク１１がフォーマットされる前の状態は初期状態であり、フォーマットされた後の状態は使用中状態である。

追加制御部１４は内部で保持している上記のハードディスクが「初期状態か使用中状態か」の情報を判定し（図３のステップＳ１）、初期状態であると判定したときは、挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ２）。工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続される前の状態では、挿抜検出部１５は図２（Ａ）に示した非導通の状態にあるので、挿抜検出情報は非導通であると判定され、何もしない。

工場出荷後のハードディスク１１が最初にコンピュータ等に搭載又は接続されると、初期状態であり、かつ、挿抜検出部１５は図２（Ｂ）に示した導通の状態になるので、挿抜検出情報は導通を示し、追加制御部１４はこの判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ３）。このフォーマットはハードディスク１１の一回目のフォーマットであり、セキュリティとは無関係である。

続いて、追加制御部１４はフォーマットを完了すると、内部に保持している「初期状態か使用中状態か」の情報を「使用中状態」に設定する（図３のステップＳ４）。この状態ではフォーマットはしない。この状態で、ハードディスク１１は通常のハードディスクとして使用される。

その後、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した場合、追加制御部１４は内部に保持している「初期状態か使用中状態か」の情報が「使用中状態」であると判定し（ステップＳ１）、続いて挿抜検出部１５からの挿抜検出情報を判定する（図３のステップＳ５）。このとき、挿抜検出部１５は、前述したように、コンピュータから取り外されたときに図２（Ｃ）に示した非導通の状態となり、また、再度コンピュータに搭載又は接続されることで図２（Ｄ）に示した非導通状態にされているので、追加制御部１４はステップＳ５で挿抜検出情報は非導通と判定し、この判定結果に基づき、基本制御部１３を通して記録媒体１２をフォーマットする（図３のステップＳ６）。

このステップＳ６の二回目のフォーマットにより、ハードディスク１１の記録媒体１２に記録されていたデータはすべて消去される。従って、ハードディスク１１を第三者がコンピュータから取り外して持ち出し、別のコンピュータに搭載又は接続した段階でハードディスク１１の記録媒体１２にそれまで記録されていたデータが消去されるので、記録データ（内部データ）の漏洩を防止でき、セキュリティを確保することができる。

また、ステップＳ６の二回目のフォーマットが完了しても、ハードディスク１１は使用中状態で、かつ、挿抜検出部１５が非導通状態であることは変化しないので、再度フォーマットを繰り返すことにより、このハードディスク１１は使用不可となる。

このように、本実施の形態では、ハードディスク１１のコンピュータへの二回目の搭載又は接続であることを、挿抜検出部１５のハードウェア的な非可逆的な機構で検知しているので、改竄防止の効果が大きい。更に、本実施の形態では、ハードディスク１１が初期状態か使用中状態かは内部の追加制御部１４で保持しており、初期状態から使用中状態への移行を非可逆的にすることで、改竄防止効果を高めることができる。

なお、本発明は上記の実施の形態に限定されるものではなく、例えば、基本的構成は上記の実施の形態と同じであるが、データの消去方法について更に工夫し、フォーマットに続いて０等の特定データを記録媒体１２に上書きすることで、より完全にデータを消去することができる。ただし、上書きには時間がかかるので、まずフォーマットすることで応急処置的にデータを読めなくする必要がある。

また、上記の実施の形態では、ハードディスク１１を例にして説明したが、本発明はコンピュータに搭載又は接続され、データを保持する電子媒体を備えた補助記憶装置であれば、ハードディスク以外でも適用可能である（例えば、ＵＳＢメモリなどにも適用可能である。）。更に、本発明は上記の図３の方法のフローチャートを追加制御部１４によりソフトウェア的に実行させるコンピュータプログラムも包含するものである。

本発明装置の一実施の形態のブロック図である。 図１中の挿抜検出部の一実施の形態の動作説明用機構図である。 本発明方法の一実施の形態のフローチャートである。

符号の説明

１、１’、２ 導体
３、３’、３” 非導体
４ ピン
１１ ハードディスク
１２ 記録媒体
１３ 基本制御部
１４ 追加制御部
１５ 挿抜検出部

Claims (6)

1. コンピュータに接続されて使用される補助記憶装置において、
   工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、
   第１の方向に移動して前記コンピュータに接続すると該コンピュータの接続部により押されて待機位置から前記第１の方向とは反対方向である第２の方向に移動し、前記コンピュータから取り外されると前記第１の方向に移動して前記待機位置に自動復帰する導体製のピンと、
   前記初期状態において前記ピンの先端部に当接しており、その初期状態における前記コンピュータへの最初の接続により前記ピンの先端部に当接しつつ所定位置まで前記第２の方向に移動し、前記最初の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、移動することなくそのまま前記所定位置に保持される導体と、
   前記初期状態において前記導体の外周部に当接し、かつ、前記導体と共に移動しないよう前記導体と独立して設けられた非導体と、
   前記非導体に対して前記ピンの中心軸方向に力を付勢しており、前記導体の前記所定位置への移動により前記導体との当接状態が解除された前記非導体を前記ピンの先端部に当接させる力付勢手段と、
   前記コンピュータの二回目の接続時には、前記待機位置にある前記ピンの先端部に前記非導体を当接しつつ前記第２の方向に移動し、前記所定位置にて保持されている前記導体を前記非導体を介して押して前記所定位置の外部へ移動させると共に、前記所定位置に前記非導体を保持させ、前記二回目の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、前記非導体を移動することなくそのまま前記所定位置に保持させ、前記コンピュータの三回目以降の接続時にも前記ピンの移動に関係なく前記非導体を前記所定位置に保持させ続ける非導体移動制御手段と、
   前記所定位置に前記導体が前記ピンの先端部に当接した状態で保持されているときには前記ピンと前記導体とが外部導体と導通路を形成して導通状態となり、前記ピンが待機位置にあるとき及び前記所定位置に前記非導体が保持されているときには前記導通路の解除により非導通状態となる導通検出手段と、
   前記情報記憶手段の記憶情報が初期状態を示しており、かつ、前記導通検出手段が導通状態を検出したかを判定する第１の判定手段と、
   前記情報記憶手段の記憶情報が使用中状態を示しており、かつ、前記導通検出手段が非導通状態を検出したかを判定する第２の判定手段と、
   前記第１の判定手段による判定結果が得られたとき、又は前記第２の判定手段による判定結果が得られたときに前記内部のデータ用記録媒体の記憶データを消去する消去手段と、
   前記第１の判定状態による判定結果に基づき前記消去手段による消去動作が行われたときに、前記情報記憶手段に前記使用中状態を記憶する設定手段と、
   を有することを特徴とする補助記憶装置。
2. 前記消去手段は、前記内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きする手段であることを特徴とする請求項１記載の補助記憶装置。
3. コンピュータに接続されて使用される補助記憶装置のセキュリティ確保方法において、
   
   前記補助記憶装置は、
   工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、
   第１の方向に移動して前記コンピュータに接続すると該コンピュータの接続部により押されて待機位置から前記第１の方向とは反対方向である第２の方向に移動し、前記コンピュータから取り外されると前記第１の方向に移動して前記待機位置に自動復帰する導体製のピンと、
   前記初期状態において前記ピンの先端部に当接しており、その初期状態における前記コンピュータへの最初の接続により前記ピンの先端部に当接しつつ所定位置まで前記第２の方向に移動し、前記最初の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、移動することなくそのまま前記所定位置に保持される導体と、
   前記初期状態において前記導体の外周部に当接し、かつ、前記導体と共に移動しないよう前記導体と独立して設けられた非導体と、
   前記非導体に対して前記ピンの中心軸方向に力を付勢しており、前記導体の前記所定位置への移動により前記導体との当接状態が解除された前記非導体を前記ピンの先端部に当接させる力付勢手段と、
   前記コンピュータの二回目の接続時には、前記待機位置にある前記ピンの先端部に前記非導体を当接しつつ前記第２の方向に移動し、前記所定位置にて保持されている前記導体を前記非導体を介して押して前記所定位置の外部へ移動させると共に、前記所定位置に前記非導体を保持させ、前記二回目の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、前記非導体を移動することなくそのまま前記所定位置に保持させ、前記コンピュータの三回目以降の接続時にも前記ピンの移動に関係なく前記非導体を前記所定位置に保持させ続ける非導体移動制御手段と、
   前記所定位置に前記導体が前記ピンの先端部に当接した状態で保持されているときには前記ピンと前記導体とが外部導体と導通路を形成して導通状態となり、前記ピンが待機位置にあるとき及び前記所定位置に前記非導体が保持されているときには前記導通路の解除により非導通状態となる導通検出手段と、
   を備えており、
   前記補助記憶装置が、前記情報記憶手段の記憶情報が初期状態を示しており、かつ、前記導通検出手段が導通状態を検出したかを判定する第１の判定ステップと、
   前記補助記憶装置が、前記情報記憶手段の記憶情報が使用中状態を示しており、かつ、前記導通検出手段が非導通状態を検出したかを判定する第２の判定ステップと、
   前記補助記憶装置が、前記第１の判定ステップによる判定結果が得られたとき、又は前記第２の判定ステップによる判定結果が得られたときに前記内部のデータ用記録媒体の記憶データを消去する消去ステップと、
   前記補助記憶装置が、前記第１の判定ステップによる判定結果に基づき前記消去ステップによる消去動作が行われたときに、前記情報記憶手段に前記使用中状態を記憶する設定ステップと
   を含むことを特徴とする補助記憶装置のセキュリティ確保方法。
4. 前記消去ステップは、前記内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項３記載の補助記憶装置のセキュリティ確保方法。
5. 第１のコンピュータに接続されて使用される補助記憶装置のセキュリティ確保を、前記補助記憶装置内の第２のコンピュータにより実行させるプログラムであって、
   前記補助記憶装置は、
   工場出荷時の初期状態であるか、内部のデータ用記録媒体へのデータ記録が可能なことを示す使用中状態であるかの情報を記憶する情報記憶手段と、
   第１の方向に移動して前記コンピュータに接続すると該コンピュータの接続部により押されて待機位置から前記第１の方向とは反対方向である第２の方向に移動し、前記コンピュータから取り外されると前記第１の方向に移動して前記待機位置に自動復帰する導体製のピンと、
   前記初期状態において前記ピンの先端部に当接しており、その初期状態における前記コンピュータへの最初の接続により前記ピンの先端部に当接しつつ所定位置まで前記第２の方向に移動し、前記最初の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、移動することなくそのまま前記所定位置に保持される導体と、
   前記初期状態において前記導体の外周部に当接し、かつ、前記導体と共に移動しないよう前記導体と独立して設けられた非導体と、
   前記非導体に対して前記ピンの中心軸方向に力を付勢しており、前記導体の前記所定位置への移動により前記導体との当接状態が解除された前記非導体を前記ピンの先端部に当接させる力付勢手段と、
   前記コンピュータの二回目の接続時には、前記待機位置にある前記ピンの先端部に前記非導体を当接しつつ前記第２の方向に移動し、前記所定位置にて保持されている前記導体を前記非導体を介して押して前記所定位置の外部へ移動させると共に、前記所定位置に前記非導体を保持させ、前記二回目の接続後の前記コンピュータからの取り外しにより前記ピンが前記第１の方向へ移動して前記待機位置に自動復帰したときは、前記非導体を移動することなくそのまま前記所定位置に保持させ、前記コンピュータの三回目以降の接続時にも前記ピンの移動に関係なく前記非導体を前記所定位置に保持させ続ける非導体移動制御手段と、
   前記所定位置に前記導体が前記ピンの先端部に当接した状態で保持されているときには前記ピンと前記導体とが外部導体と導通路を形成して導通状態となり、前記ピンが待機位置にあるとき及び前記所定位置に前記非導体が保持されているときには前記導通路の解除により非導通状態となる導通検出手段と、
   を備えており、
   前記第２のコンピュータに、
   前記情報記憶手段の記憶情報が初期状態を示しており、かつ、前記導通検出手段が導通状態を検出したかを判定する第１の判定ステップと、
   前記情報記憶手段の記憶情報が使用中状態を示しており、かつ、前記導通検出手段が非導通状態を検出したかを判定する第２の判定ステップと、
   前記第１の判定ステップによる判定結果が得られたとき、又は前記第２の判定ステップによる判定結果が得られたときに前記内部のデータ用記録媒体の記憶データを消去する消去ステップと、
   前記第１の判定ステップによる判定結果に基づき前記消去ステップによる消去動作が行われたときに、前記情報記憶手段に前記使用中状態を記憶する設定ステップと
   を実行させることを特徴とする補助記憶装置のセキュリティ確保プログラム。
6. 前記第消去ステップは、前記内部のデータ用記録媒体をフォーマットした後、特定のデータを上書きすることを特徴とする請求項５記載の補助記憶装置のセキュリティ確保プログラム。

Images