JP6111427B2 - 携帯型記録媒体、携帯型記録媒体を含むシステム、携帯型記録媒体のデータ復旧方法 - Google Patents

Description

本開示は、暗号化されたコンテンツデータを記憶する携帯型記録媒体、携帯型記録媒体を含むシステム、携帯型記録媒体のデータ復旧方法に関する。

特許文献１は、ストレージデバイスを開示する。このストレージデバイスは、ホストと接続するためのインターフェース、ストレージメディア、及び暗号化エンジンを備える。このストレージデバイスは、ホストからライトコマンドを受け取ると、暗号化エンジンを用いてデータを暗号化する。そして、このストレージデバイスは、暗号化後のデータをストレージメディアに記憶する。一方、このストレージデバイスは、リードコマンドを受け取ると、ストレージメディアに記憶されているデータを復号化する。そして、このストレージデバイスは、復号化後のデータをホストに通知する。

米国特許出願公開第２００８／００６５９０５号明細書

本開示は、コンテンツデータを暗号化して記録する設定から暗号化せずに記録する設定へと変更されたとしても、その後、暗号化されたコンテンツデータを比較的容易に復旧できる携帯型記録媒体、携帯型記録媒体を含むシステム、及び携帯型記録媒体のデータ復旧方法を提供する。

上記課題を解決するために、本開示の携帯型記録媒体は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れか一方のモードへの設定を受け付けるインターフェースと、コンテンツデータと、暗号化記録モード、及び非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する記憶部と、暗号化記録モードに設定されている場合、暗号鍵を用いてコンテンツデータを暗号化する暗号化エンジンと、暗号化記録モードに設定されている場合、暗号鍵、及び暗号化後のコンテンツデータを記憶するよう記憶部を制御する制御部と、を備え、制御部は、暗号化記録モードから非暗号化記録モードへと設定が変更された場合に、暗号鍵の記憶を継続した状態で、非暗号化記録モードに設定されている旨を示すように暗号化フラグを変更するよう記憶部を制御する。

また、本開示の携帯型記録媒体を含むシステムは、携帯型記録媒体と、携帯型記録媒体を装着可能な制御装置と、を備える携帯型記録媒体を含むシステムであって、制御装置は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れかのモードに携帯型記録媒体を設定するよう携帯型記録媒体に指示する信号を通知する制御装置側インターフェースを備え、携帯型記録媒体は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを平文で記録する設定である非暗号化記録モード、の何れか一方のモードへ設定する指示を制御側インターフェースを介して受け付ける記録媒体側インターフェースと、コンテンツデータと、暗号化記録モード、及び非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する記録媒体側記憶部と、暗号化記録モードに設定されている場合、暗号鍵を用いてコンテンツデータを暗号化する暗号化エンジンと、暗号化記録モードに設定されている場合、暗号鍵、及び暗号化後のコンテンツデータを記憶するよう記録媒体側記憶部を制御する制御部と、を備え、制御部は、暗号化記録モードから非暗号化記録モードへと設定を変更するような指示を示す信号を制御装置側インターフェースを介して記録媒体側インターフェースが受け付けた場合に、暗号鍵の記憶を継続した状態で、非暗号化記録モードに設定されている旨を示すように暗号化フラグを変更するよう記録媒体側記憶部を制御する。

また、本開示の携帯型記録媒体のデータ復旧方法は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れのモードに設定されているかを示す暗号化フラグ、暗号鍵、及び暗号鍵を用いて暗号化されたコンテンツデータを記憶した携帯型記録媒体であって、暗号化フラグが非暗号化記録モードに設定されている旨を示している携帯型記録媒体に対して、暗号化記録モードに設定されている旨を示すように暗号化フラグを変更し、暗号化フラグが暗号化記録モードに設定されている旨を示すように変更された携帯型記録媒体の暗号鍵を用いて、暗号化されたコンテンツデータを復号化する。

本開示における携帯型記録媒体、携帯型記録媒体を含むシステム、及び携帯型記録媒体のデータ復旧方法は、コンテンツデータを暗号化して記録する設定から暗号化せずに記録する設定へと変更されたとしても、その後、暗号化されたコンテンツデータを比較的容易に復旧できる。

実施の形態１にかかるシステム全体を示すブロック図 実施の形態１における初期動作を説明するためのフローチャート 実施の形態１にかかるメモリーカードが非暗号化記録モードに設定されている場合のデータの記録再生動作を説明するためのフローチャート 実施の形態１にかかるメモリーカードが暗号化記録モードに設定されている場合のデータの記録再生動作を説明するためのフローチャート 実施の形態１にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの種類を説明するための一覧図 実施の形態１にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの構成を説明するための模式図 実施の形態１にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの構成を説明するための模式図 実施の形態１にかかるメモリーカードの暗号化に関する設定が変更されるのに応じて、メモリーカードにどのような状態変化が生じるかを説明するための状態遷移図 実施の形態１にかかるメモリーカードのフォーマット動作を説明するためのフローチャート 実施の形態１にかかるメモリーカードのデータを復旧させる際の動作を説明するためのフローチャート 実施の形態２にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの種類を説明するための一覧図 図１１Ａは、実施の形態２にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの構成示す模式図である。 図１１Ｂは、実施の形態２にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの構成示す模式図である。 図１１Ｃは、実施の形態２にかかるメモリーカードにおける暗号化パスワードの設定変更のためのコマンドの構成示す模式図である。 実施の形態２にかかるメモリーカードの暗号化パスワードが変更されるのに応じて、メモリーカードにどのような変化が生じるかを説明するための状態遷移図 実施の形態２にかかるメモリーカードの暗号化パスワードの変更動作を説明するためのフローチャート 実施の形態２にかかるメモリーカードの暗号化に関する設定が変更されるのに応じて、メモリーカードにどのような変化が生じるかを説明するための状態遷移図 実施の形態２にかかるメモリーカードのフォーマット動作を説明するためのフローチャート

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

なお、発明者（ら）は、当業者が本開示を十分に理解するために添付図面および以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。

（実施の形態１）
以下、図１〜７を用いて実施の形態１を説明する。

１−１．概要
本実施の形態にかかるメモリーカード５０は、暗号化記録モード及び非暗号化記録モードの何れか一方のモードに設定される。ここで、暗号化記録モードとは、外部機器から記録要求を受け付けたコンテンツデータに対して暗号鍵を用いて暗号化を施してから暗号化後のコンテンツデータを記憶するモードである。メモリーカード５０が暗号化記録モードに設定されている場合には、ユーザは、コンテンツデータをメモリーカード５０に記憶させるために、暗号鍵と紐付いた暗号化パスワードをメモリーカード５０に通知しなければならない。メモリーカード５０は、正しい暗号化パスワードの通知を受けた後に、記録要求を受け付けたコンテンツデータに対して暗号化を施す。具体的には、ユーザは、メモリーカード５０が装着された外部装置を介して暗号化パスワードを入力しなければならない。一方、非暗号化記録モードとは、外部機器から記録要求を受け付けたコンテンツデータを暗号化することなく記憶するモードである。

暗号化記録モードと非暗号化記録モードという２つのモードに設定できるメモリーカード５０のような携帯型記憶媒体の使用状況として、次のような状況が考えられる。例えば、あるユーザがメモリーカード５０を暗号化記録モードに設定して使用しているとする。このような場合に、メモリーカード５０のユーザがメモリーカード５０を別のユーザに貸すような状況がある。メモリーカード５０を借りた別のユーザがメモリーカード５０にコンテンツデータを記憶させるためには、別のユーザは、メモリーカード５０が装着された外部機器を介して暗号化パスワードをメモリーカード５０に入力しなければならない。つまり、メモリーカード５０の持ち主であるユーザは、メモリーカード５０を別のユーザに貸す際に、併せて暗号化パスワードを伝えなければならない。

しかしながら、暗号化パスワードを別のユーザに教えることは、セキュリティ上好ましくない。暗号化パスワードを知った別のユーザが暗号化パスワードを悪用するような事態が考えられるからである。また、暗号化パスワードを知った別のユーザが暗号化パスワードを別の人に漏洩してしまうような事態が考えられるからである。

このような事態を回避するために、メモリーカード５０のユーザは、別のユーザにメモリーカード５０を貸す際に、メモリーカード５０の設定を暗号化記録モードから非暗号化記録モードへと変更できる。非暗号化記録モードへとメモリーカード５０の設定を変更することで、メモリーカード５０のユーザは、暗号化パスワードを別のユーザに伝えることなく、メモリーカード５０を別のユーザに使用させられる。つまり、非暗号化記録モードへと設定が変更されたメモリーカード５０を借りることで、メモリーカード５０を借りたユーザは、特に暗号化パスワードを入力することなく、コンテンツデータをメモリーカード５０に記憶させられる。

ところで、仮に、メモリーカード５０が暗号化記録モードに設定されているか、非暗号化記録モードに設定されているかを、外部機器が、メモリーカード５０内に暗号鍵が記憶されているか否かで判断するような場合を考える。このような場合には、メモリーカード５０の設定が暗号化記録モードから非暗号化記録モードへと変更されると、メモリーカード５０は、記憶していた暗号鍵を消去することとなる。暗号鍵を記憶したままにしておくと、メモリーカード５０は、暗号化記録モードに設定されたままということになってしまうからである。従って、このような場合には、暗号化記録モードに設定されていた際にメモリーカード５０に記憶させた暗号化済みのデータを、非暗号化記録モードに設定を変更した後に復旧したいとユーザが考えたとしても、メモリーカード５０は、暗号化後のデータを復旧できない。暗号鍵を既に消去しているため、メモリーカード５０は、暗号化後のデータを復号できないからである。

そこで、本開示のメモリーカード５０は、後述するインターフェース１０、記憶部１１、暗号化エンジン１６、及び制御部１７を備える。そして、インターフェース１０は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れか一方へメモリーカード５０を設定する旨の指示を受け付ける。記憶部１１は、コンテンツデータと、暗号化記録モード、及び非暗号化記録モードの何れにメモリーカード５０が設定されているかを示す暗号化フラグと、を記憶する。暗号化エンジン１６は、メモリーカード５０が暗号化記録モードに設定されている場合、暗号鍵を用いてコンテンツデータを暗号化する。制御部１７は、メモリーカード５０が暗号化記録モードに設定されている場合、暗号鍵、及び暗号化後のコンテンツデータを記憶するよう記憶部１１を制御する。また、制御部１７は、メモリーカード５０の設定が暗号化記録モードから非暗号化記録モードへと変更された場合に、暗号鍵の記憶を継続した状態で、非暗号化記録モードに設定されている旨を示すように暗号化フラグを変更するよう記憶部１１を制御する。

これにより、本開示のメモリーカード５０は、データを暗号化して記録する設定から暗号化せずに記録する設定へと変更されたとしても、その後、暗号化されたデータを比較的容易に復旧できる。暗号化記録モードから非暗号化記録モードに設定が変更されたとしても、メモリーカード５０は、暗号化記録モードに設定されていた際の暗号鍵を消去せずに記憶し続けるからである。

以下、メモリーカード５０、メモリーカード５０を含むシステム、メモリーカード５０のデータ復旧方法について詳細に説明する。

１−２．メモリーカード５０を含むシステムの構成
メモリーカード５０を含むシステムの構成について図１を用いて説明する。図１は、メモリーカード５０を含むシステムの構成を示すブロック図である。

本実施の形態にかかるシステムは、メモリーカード５０とメモリーカード制御装置６０とから構成される。メモリーカード５０は、データを記憶する記憶媒体である。メモリーカード５０は、上述した通り、暗号化記録モードと非暗号化記録モードの何れかのモードに設定される。メモリーカード制御装置６０は、メモリーカード５０に対してデータの記録指示、読出指示等のコマンドを通知してメモリーカード５０を制御する制御装置である。メモリーカード制御装置６０は、メモリーカード５０が暗号化記録モードに設定されているか非暗号化記録モードに設定されているかに応じて、暗号化リードコマンドや暗号化ライトコマンドからなる暗号化コマンドをメモリーカード５０に送信するか、非暗号化リードコマンドや非暗号化ライトコマンドからなる非暗号化コマンドをメモリーカード５０に送信するかを切り替える。メモリーカード制御装置６０は、例えば、業務用のビデオカメラ、民生用のデジタルスチルカメラ、民生用のデジタルビデオカメラ、業務用のビデオカメラに取り付けられるアダプタ、後述するメモリーカード５０に記憶されるデータの復旧を行うリカバリ装置等である。メモリーカード制御装置６０は、撮影した動画像データ等の記録指示をメモリーカード５０に通知したり、メモリーカード５０が記憶している動画像データの読出指示をメモリーカード５０に通知したりする。以下、メモリーカード５０、及びメモリーカード制御装置６０の詳細について説明する。

メモリーカード５０は、インターフェース１０、記憶部１１、暗号化エンジン１６、及び制御部１７を備える。メモリーカード５０は、インターフェース１０を介してメモリーカード制御装置６０から暗号化コマンドや非暗号化コマンド等のコマンドやコンテンツデータ等を受信する。メモリーカード５０は、暗号化記録モードに設定されていれば、暗号化ライトコマンドと共に受信したコンテンツデータを暗号化エンジン１６に暗号化させ、その後、暗号化後のコンテンツデータを記憶部１１に記憶させる。また、メモリーカード５０は、暗号化記録モードに設定されていれば、暗号化リードコマンドを受信するのに応じて、記憶部１１から暗号化後のコンテンツデータを読み出し、読み出した暗号化後のコンテンツデータを暗号化エンジン１６に復号化させ、その後、復号化後のコンテンツデータをインターフェース１０を介してメモリーカード制御装置６０に送信する。

一方、メモリーカード５０は、非暗号化記録モードに設定されていれば、非暗号化ライトコマンドと共に受信したコンテンツデータを暗号化することなく、記憶部１１に記憶させる。また、メモリーカード５０は、非暗号化記録モードに設定されていれば、非暗号化リードコマンドを受信するのに応じて、記憶部１１から暗号化されていないコンテンツデータを読み出し、読み出したコンテンツデータをインターフェース１０を介してメモリーカード制御装置６０に送信する。次に、メモリーカード５０を構成する各ブロックについて説明する。

インターフェース１０は、メモリーカード制御装置６０と接続するためのインターフェースである。インターフェース１０は、メモリーカード制御装置６０から暗号化コマンドや非暗号化コマンド等のコマンドや暗号化パスワードやコンテンツデータ等を受信する。また、インターフェース１０は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れにメモリーカード５０を設定するかを示す指示を受け付ける。

記憶部１１は、データを記憶する記憶媒体である。例えば、記憶部１１はフラッシュメモリで構成される。記憶部１１は、記憶領域として、コンテンツ記憶部１２、フォーマット管理部１３、暗号鍵管理部１４、暗号化パスワード登録部１５及びロックパスワード登録部２１を備える。コンテンツ記憶部１２は、動画像データ、静止画像データ、文書データ等のコンテンツデータを記憶する領域である。フォーマット管理部１３は、メモリーカード５０が暗号化記録モード、及び非暗号化記録モードの何れに設定されているかを示す暗号化フラグを記憶する領域である。例えば、フォーマット管理部１３は、メモリーカード５０が暗号化記録モードに設定されている場合には「１」を暗号化フラグとして記憶し、メモリーカード５０が非暗号化記録モードに設定されている場合には「０」を暗号化フラグとして記憶する。

暗号鍵管理部１４は、メモリーカード５０が暗号化記録モードに設定された際に、制御部１７により生成された暗号鍵を記憶する領域である。暗号化パスワード登録部１５は、メモリーカード５０が暗号化記録モードに設定された際に生成された暗号鍵と対応する暗号化パスワードを記憶する領域である。暗号化パスワードは、メモリーカード５０が暗号化記録モードに設定された際に、ユーザにより設定されることで暗号化パスワード登録部１５に記憶される。暗号鍵は、ユーザに入力された暗号化パスワードに基づいて、制御部１７によりランダムに生成され、暗号鍵管理部１４に記憶される。暗号鍵は、例えば、１２８ビットの乱数である。暗号鍵管理部１４に記憶されている暗号鍵と、暗号化パスワード登録部１５に記憶されている暗号化パスワードとは一対一に対応付けられている。ロックパスワード登録部２１は、ロックパスワードを記憶する領域である。ここで、ロックパスワードとは、メモリーカード５０に対するデータの書き込み、読み出しを制限するためのパスワードである。ロックパスワードが設定されている場合、ロックパスワードが解除されるまで、メモリーカード５０は、データの書き込み、読み出しを許可しない。

暗号化エンジン１６は、コンテンツデータの暗号化、及び暗号化されたコンテンツデータの復号化を実行するデータ処理エンジンである。例えば、暗号化エンジン１６は、半導体チップで構成される。暗号化エンジン１６には、データを暗号化するためのプログラム、及び暗号化後のデータを復号化するためのプログラムが組み込まれている。暗号化エンジン１６は、暗号鍵管理部１４に記憶されている暗号鍵を用いて、コンテンツデータの暗号化、若しくは暗号化後のコンテンツデータの復号化を実行する。

制御部１７は、メモリーカード５０全体を制御するコントローラである。例えば、制御部１７は、半導体チップで構成される。制御部１７は、機能ブロックとして、パスワード照合部１８、暗号化状態提示部１９、及び選択部２０を備える。パスワード照合部１８は、インターフェース１０を介してメモリーカード制御装置６０から受信した暗号化パスワードと、暗号化パスワード登録部１５に記憶されている暗号化パスワードとが合致するかを判断するブロックである。暗号化状態提示部１９は、フォーマット管理部１３に記憶されている暗号化フラグをインターフェース１０を介してメモリーカード制御装置６０に出力するブロックである。

選択部２０は、メモリーカード制御装置６０から暗号化ライトコマンドを受信するか非暗号化ライトコマンドを受信するかに応じて、受信したコンテンツデータを暗号化エンジン１６に暗号化させてからコンテンツ記憶部１２に記憶させるか、受信したコンテンツデータを暗号化させることなくコンテンツ記憶部１２に記憶させるかを決定するブロックである。また、選択部２０は、メモリーカード制御装置６０から暗号化リードコマンドを受信するか非暗号化リードコマンドを受信するかに応じて、コンテンツ記憶部１２に記憶させている暗号化後のコンテンツデータを復号化して、インターフェース１０を介してメモリーカード制御装置６０に送信するか、コンテンツ記憶部１２に記憶されている暗号化されていないコンテンツデータを復号化せず、インターフェース１０を介してメモリーカード制御装置６０に送信するかを決定するブロックである。

次に、メモリーカード制御装置６０について説明する。メモリーカード制御装置６０は、インターフェース３０、制御部３１、パスワード入力部３５、及び記憶部３６を備える。メモリーカード制御装置６０は、インターフェース３０を介してメモリーカード５０に暗号化フラグの送信を要求し、メモリーカード５０から受信した暗号化フラグを記憶部３６に記憶させる。メモリーカード制御装置６０は、メモリーカード５０の暗号化フラグが暗号化記録モードを示すか、非暗号化記録モードを示すかに応じて、暗号化コマンド、若しくは非暗号化コマンドをメモリーカード５０に送信する。メモリーカード制御装置６０は、メモリーカード５０の暗号化フラグが暗号化記録モードを示している場合には、パスワード入力部３５を介してユーザに暗号化パスワードの入力を促し、入力を受け付けた暗号化パスワードをメモリーカード５０に送信する。送信した暗号化パスワードがメモリーカード５０に記憶されている暗号化パスワードと合致した旨をメモリーカード５０から受信した場合には、メモリーカード制御装置６０は、必要に応じて暗号化コマンドをインターフェース３０を介してメモリーカード５０に送信する。次に、メモリーカード制御装置６０を構成する各ブロックについて説明する。

インターフェース３０は、メモリーカード５０と接続するためのインターフェースである。インターフェース３０は、暗号化コマンドや非暗号化コマンド等のコマンドや暗号化パスワードやコンテンツデータ等をメモリーカード５０に送信する。また、インターフェース３０は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れにメモリーカード５０を設定するかを示す指示を送信する。

制御部３１は、メモリーカード制御装置６０全体を制御するコントローラである。例えば、制御部３１は、半導体チップで構成される。制御部３１は、機能ブロックとして、暗号化状態検出部３２、リード／ライト指示部３３、及びコマンド選択部３４を備える。暗号化状態検出部３２は、暗号化フラグの送信をメモリーカード５０に要求するブロックである。暗号化状態検出部３２は、要求に応じてメモリーカード５０から暗号化フラグを受信すると、受信した暗号化フラグが暗号化記録モードを示すか非暗号化記録モードを示すかを判断する。リード／ライト指示部３３は、コンテンツデータを記憶させる、若しくは読み出すメモリーカード５０内のセクタ番号やセクタ数を指定するブロックである。コマンド選択部３４は、暗号化状態検出部３２の判断結果に基づいて、暗号化コマンドを発行するか、非暗号化コマンドを発行するかを決定するブロックである。また、コマンド選択部３４は、リード／ライト指示部３３からの指示に基づいて、コンテンツデータを記憶させるメモリーカード５０内のセクタ番号やセクタ数を特定したコマンドとなるように暗号化コマンド若しくは非暗号化コマンドを発行するブロックである。

パスワード入力部３５は、ユーザから暗号化パスワードの入力を受け付ける入力インターフェースである。パスワード入力部３５は、例えばタッチパネル上に表示されるソフトウェアキーボードで構成される。パスワード入力部３５を介して入力された暗号化パスワードは、インターフェース３０を介してメモリーカード５０に送信される。

記憶部３６は、パスワード入力部３５を介して入力された暗号化パスワード、メモリーカード５０から受信した暗号化フラグ、予め入力されたロックパスワード等を記憶する内部記憶媒体である。例えば、記憶部３６はフラッシュメモリで構成される。ここで、ロックパスワードとは、メモリーカード５０において設定されているロックパスワードを解除するためのパスワードである。従って、メモリーカード５０にロックパスワードが設定されている場合に、記憶部３６にロックパスワードを記憶させていないと、メモリーカード制御装置６０は、メモリーカード５０に対するデータの書き込みや、メモリーカード５０からのデータの読み出しを実行できない。

１−３．動作
メモリーカード５０を含むシステムの動作、及びメモリーカード５０における暗号化されたデータの復旧動作について図２〜７を用いて説明する。

１−３−１．初期動作
メモリーカード制御装置６０は、メモリーカード５０が装着されると自動的に初期動作を開始する。初期動作を通して、メモリーカード制御装置６０とメモリーカード５０とはお互いを認証し、データの書き込みや読み出しを許可するか否か等を決定する。メモリーカード５０を含むシステムの初期動作について図２を用いて説明する。図２は、メモリーカード５０を含むシステムの初期動作を説明するためのフローチャートである。

メモリーカード５０がメモリーカード制御装置６０に装着されると、制御部３１は、インターフェース３０を介してメモリーカード５０の装着を検出する（Ｓ１０）。メモリーカード５０の装着を検出すると、制御部３１は、インターフェース３０に装着されたデバイスがどのような種類のデバイスであるかを問い合わせる種類問合せコマンドをインターフェース３０を介してメモリーカード５０に送信する（Ｓ１１）。

インターフェース１０を介して種類問合せコマンドを受信すると（Ｓ１２）、制御部１７は、記憶部１１内の不図示の領域に記憶されているロック情報を参照する。参照した結果、メモリーカード５０へのデータの書き込み、メモリーカード５０からのデータの読み出しが禁止された状態であるロック状態にメモリーカード５０が設定されていると判断した場合には、制御部１７は、メモリーカード５０がロック状態に設定されたメモリーカードである旨を示す回答をインターフェース１０を介してメモリーカード制御装置６０に送信する（Ｓ１３）。ここで、ロック情報とは、ロック状態にメモリーカード５０が設定されているか、メモリーカード５０へのデータの書き込み、メモリーカード５０からのデータの読み出しが許可されたアンロック状態にメモリーカード５０が設定されているかを示す情報である。

インターフェース３０を介して回答を受信すると（Ｓ１４）、制御部３１は、記憶部３６に記憶されているロックパスワードを読み出し、読み出したロックパスワードをインターフェース３０を介してメモリーカード５０に送信する（Ｓ１５）。ロックパスワードを受信すると（Ｓ１６）、制御部１７内のパスワード照合部１８は、受信したロックパスワードと、ロックパスワード登録部２１に記憶されているロックパスワードとの照合を実行する（Ｓ１７）。

照合した結果、受信したロックパスワードとロックパスワード登録部２１に記憶されているロックパスワードとが一致すると判断すると、制御部１７は、記憶部１１内に記憶されているロック情報を、メモリーカード５０がアンロック状態に設定されている旨を示す情報に変更する（Ｓ１８）。つまり、制御部１７は、メモリーカード５０に対するデータの書き込み、メモリーカード５０からのデータの読み出しの制限を解除する（Ｓ１８）。なお、メモリーカード５０への電源の供給がＯＦＦされると、メモリーカード５０の状態は、再度ロック状態に移行する。

制限を解除すると、制御部１７は、制限を解除した旨を示す回答をインターフェース１０を介してメモリーカード制御装置６０に送信する（Ｓ１９）。

インターフェース３０を介して回答を受信すると（Ｓ２０）、制御部３１は、メモリーカード５０の設定がアンロック状態へと変更された旨を記憶部３６に記憶させ、メモリーカード５０に記憶されている暗号化フラグを問い合わせるフラグ問合せコマンドをインターフェース３０を介してメモリーカード５０に送信する（Ｓ２１）。

フラグ問合せコマンドをインターフェース１０を介して受信すると（Ｓ２２）、制御部１７の暗号化状態提示部１９は、記憶部１１のフォーマット管理部１３に記憶されている暗号化フラグを読み出し、読み出した暗号化フラグをインターフェース１０を介してメモリーカード制御装置６０に送信する（Ｓ２３）。

インターフェース３０を介して暗号化フラグを受信すると（Ｓ２４）、制御部３１は、受信した暗号化フラグを記憶部３６に記憶させる（Ｓ２５）。これにより、メモリーカード５０とメモリーカード制御装置６０とは初期動作を完了する（Ｓ２６）。

なお、ステップＳ１８において、ロック状態が解除されるまでに、メモリーカード制御装置６０からデータのライトコマンドやリードコマンドを受信したとしても、メモリーカード５０は、データの書き込みや読み出しを許可しない。従って、暗号化記録モードに設定されている場合、正しいロックパスワードがメモリーカード制御装置６０から送信されるまで、メモリーカード５０は、メモリーカード制御装置６０からのデータの書き込みや読み出し要求を許可しない。その結果、仮に、暗号化されたコンテンツデータをメモリーカード５０が記憶していることを認識できない外部装置がメモリーカード５０に対してコンテンツデータのリードコマンドを送信したとしても、暗号化されたコンテンツデータが外部装置に読み出されることはない。これにより、外部装置が、暗号化されたコンテンツデータや暗号化されたＦＡＴに関するデータを暗号化されていないコンテンツデータや暗号化されていないＦＡＴに関するデータとして取り扱ってしまうことで、暴走してしまうような事態を未然に回避できる。

１−３−２．非暗号化記録再生動作
メモリーカード５０が非暗号化記録モードに設定されている場合のメモリーカード５０を含むシステムによるコンテンツデータの記録再生動作について図３を用いて説明する。図３は、メモリーカード５０が非暗号化記録モードに設定されている場合のデータの記録再生動作を説明するためのフローチャートである。

非暗号化記録モードに設定されている際（Ｓ３０）、制御部１７の選択部２０は、メモリーカード制御装置６０から非暗号化ライトコマンドを受信したか否かを判断する（Ｓ３１）。非暗号化ライトコマンドを受信したと判断すると、制御部１７の選択部２０は、非暗号化ライトコマンドと共に受信したコンテンツデータを暗号化することなく、記憶部１１のコンテンツ記憶部１２に記憶させる（Ｓ３２）。

一方、ステップＳ３１において、非暗号化ライトコマンドを受信していないと判断すると、制御部１７の選択部２０は、メモリーカード制御装置６０から非暗号化リードコマンドを受信したか否かを判断する（Ｓ３３）。非暗号化リードコマンドを受信したと判断すると、制御部１７の選択部２０は、非暗号化リードコマンドが示すコンテンツ記憶部１２上の領域から対象となるコンテンツデータを読み出し、読み出した暗号化されていないコンテンツデータをメモリーカード制御装置６０に送信する（Ｓ３４）。

１−３−３．暗号化記録再生動作
メモリーカード５０が暗号化記録モードに設定されている場合のメモリーカード５０を含むシステムによるコンテンツデータの記録再生動作について図４を用いて説明する。図４は、メモリーカード５０が暗号化記録モードに設定されている場合のデータの記録再生動作を説明するためのフローチャートである。

暗号化記録モードに設定されている際（Ｓ４０）、制御部１７は、メモリーカード制御装置６０から暗号化パスワードを受信するまで待機する（Ｓ４１）。暗号化パスワードを受信すると、制御部１７のパスワード照合部１８は、記憶部１１の暗号化パスワード登録部１５に記憶されている暗号化パスワードを読み出し、メモリーカード制御装置６０から受信した暗号化パスワードと記憶部１１から読み出した暗号化パスワードとを照合する（Ｓ４２）。

暗号化パスワードの照合が成功すると（Ｓ４３）、制御部１７は、メモリーカード制御装置６０から暗号化ライトコマンドを受信したか否かを判断する（Ｓ４４）。暗号化ライトコマンドを受信したと判断すると、制御部１７の選択部２０は、暗号化ライトコマンドと共に受信したコンテンツデータを暗号化エンジン１６に暗号化させる（Ｓ４５）。コンテンツデータの暗号化が完了すると、制御部１７は、暗号化後のコンテンツデータを記憶部１１のコンテンツ記憶部１２に記憶させる（Ｓ４６）。

一方、ステップＳ４４において、暗号化ライトコマンドを受信していないと判断すると、制御部１７の選択部２０は、メモリーカード制御装置６０から暗号化リードコマンドを受信したか否かを判断する（Ｓ４７）。暗号化リードコマンドを受信したと判断すると、制御部１７の選択部２０は、暗号化リードコマンドが示すコンテンツ記憶部１２上の領域から対象となる暗号化後のコンテンツデータを読み出し、読み出した暗号化後のコンテンツデータを暗号化エンジン１６に復号化させる（Ｓ４８）。暗号化後のコンテンツデータを復号化させると、制御部１７は、復号化後のコンテンツデータをインターフェース１０を介してメモリーカード制御装置６０に送信する（Ｓ４９）。

１−３−４．フォーマット動作
メモリーカード５０は、フォーマットを実行することで、設定を暗号化記録モードと非暗号化記録モードとの間で切り替えられる。従って、メモリーカード５０は、暗号化記録モードと非暗号化記録モードとの間で設定を切り替えた場合、切り替え前のモードで記憶していたデータをソフトウェア的に消去することとなる。メモリーカード５０におけるフォーマット動作、及びフォーマット動作の前提となる各種コマンドについて図５〜８を用いて説明する。

図５は、メモリーカード５０の設定を遷移させるためにメモリーカード制御装置６０が発行するコマンドの種類を説明するための一覧図である。図６Ａ、図６Ｂは、メモリーカード５０の設定を遷移させるためにメモリーカード制御装置６０が発行するコマンドの構成を説明するための模式図である。図７は、メモリーカード５０の設定の遷移を説明するための状態遷移図である。図８は、メモリーカード５０の設定を暗号化記録モードから非暗号化記録モードへと変更するようにフォーマットする際の動作を説明するためのフローチャートである。

図５に示すように、メモリーカード５０を含むシステムにおいては、２つのコマンドが用意されている。１つ目のコマンドは、Ｆ１コマンドである。Ｆ１コマンドは、暗号化パスワードを設定するためのコマンドである。Ｆ１コマンドは、図６Ａに示すように、１Ｂｙｔｅで表される機能ＩＤと、１６Ｂｙｔｅで表される新たに設定するパスワードとで構成される。２つ目のコマンドは、Ｆ２コマンドである。Ｆ２コマンドは、既に設定されている暗号化パスワードを消去するためのコマンドである。Ｆ２コマンドは、図６Ｂに示すように、１Ｂｙｔｅで表される機能ＩＤで構成される。

図７に示すように、初期状態（状態Ａ）においては、メモリーカード５０の暗号化フラグは、非暗号化モードを示す「０」に設定されている。また、初期状態においては、メモリーカード５０の暗号化パスワードと暗号鍵とは何れも設定されていない。また、初期状態においては、メモリーカード５０は、ＦＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）に関するデータを暗号化することなく予め定められた領域に記憶している。

初期状態において、メモリーカード制御装置６０からＦ１コマンドを受信すると、メモリーカード５０の状態は、状態Ｂ、状態Ｄ等の暗号化記録モードに遷移する。つまり、メモリーカード制御装置６０からＦ１コマンドを受信すると、制御部１７は、暗号化フラグを、暗号化記録モードを示す「１」に変更し、記憶部１１のフォーマット管理部１３に記憶させる。また、併せて、制御部１７は、Ｆ１コマンドに含まれている新たな暗号化パスワードを暗号化パスワードとして記憶部１１の暗号化パスワード登録部１５に記憶させる。例えば、状態Ｂ、状態Ｄに遷移した場合には、制御部１７は、暗号化パスワードＡを暗号化パスワードとして記憶部１１の暗号化パスワード登録部１５に記憶させる。また、併せて、制御部１７は、暗号化記録モードにおいて用いられるＦＡＴに関するデータを新たに生成し、暗号化エンジン１６に生成したＦＡＴに関するデータを暗号化させた上で、暗号化されたＦＡＴに関するデータを暗号化されていないＦＡＴに関するデータに対して上書きして記憶するよう記憶部１１を制御する。

そして、制御部１７は、設定した暗号化パスワードに紐付ける暗号鍵をランダムに生成し、生成した暗号鍵を記憶部１１の暗号鍵管理部１４に記憶させる。例えば、状態Ｂに遷移した場合には、制御部１７は、暗号化パスワードＡに基づいて暗号鍵Ａを生成し、生成した暗号鍵Ａを暗号鍵として記憶部１１の暗号鍵管理部１４に記憶させる。また、状態Ｄに遷移した場合には、制御部１７は、暗号化パスワードＡに基づいて暗号鍵Ｂを生成し、生成した暗号鍵Ｂを暗号鍵として記憶部１１の暗号鍵管理部１４に記憶させる。

ここで、状態Ｂと状態Ｄとでは暗号鍵の内容のみが異なる。これは、初期状態（状態Ａ）において、メモリーカード５０に対して同一の暗号化パスワードが設定されたとしても、暗号鍵はランダムに生成されるため、必ずしも同じ暗号鍵とはならないためである。従って、初期状態において、メモリーカード制御装置６０から暗号化パスワードＡを含んだＦ１コマンドを受信したとしても、メモリーカード５０は、状態Ｂ、状態Ｄ以外にも暗号鍵の内容が異なる複数の状態に遷移し得る。

次に、暗号化記録モード（状態Ｂ、状態Ｄ）において、メモリーカード制御装置６０からＦ２コマンドを受信すると、メモリーカード５０の状態は、再び初期状態（状態Ａ）に遷移する。つまり、メモリーカード制御装置６０からＦ２コマンドを受信すると、制御部１７は、暗号化フラグを、非暗号化モードを示す「０」に変更し、記憶部１１のフォーマット管理部１３に記憶させる。また、併せて、制御部１７は、記憶部１１の暗号化パスワード登録部１５に記憶されている暗号化パスワードを消去し、記憶部１１の暗号鍵管理部１４に記憶されている暗号鍵を消去する。

一方、暗号化記録モード（状態Ｂ、状態Ｄ）において、非暗号化記録モードに変更してフォーマットする指示をメモリーカード制御装置６０から受信すると、メモリーカード５０の状態は、状態Ｃ、状態Ｅ等の非暗号化記録モードに遷移する。つまり、メモリーカード制御装置６０から非暗号化記録モードとしてフォーマットする指示を受信すると、制御部１７は、暗号化フラグを、非暗号化記録モードを示す「０」に変更し、記憶部１１のフォーマット管理部１３に記憶させる。一方、制御部１７は、暗号化パスワードの記憶を記憶部１１の暗号化パスワード登録部１５に継続させ、暗号鍵の記憶を記憶部１１の暗号鍵管理部１４に継続させる。

なお、図７には表されていないが、非暗号化記録モード（状態Ｃ、状態Ｅ）において、メモリーカード制御装置６０からＦ２コマンドを受信すると、メモリーカード５０は、再び初期状態（状態Ａ）に遷移する。この場合には、メモリーカード５０は、暗号化パスワード及び暗号鍵を消去する。従って、メモリーカード５０は、暗号化記録モードに設定されていた際に記憶していたデータを復旧できない。

暗号化記録モードに設定されている場合に、非暗号化記録モードに変更し、フォーマットする動作について、図８を用いて整理して説明する。暗号化記録モードに設定されている状態で（Ｓ６０）、非暗号化記録モードに設定を変更することでフォーマットする指示を受け付けると（Ｓ６１）、制御部１７は、暗号化フラグを、暗号化記録モードを示す「１」から非暗号化記録モードを示す「０」に変更し、変更後の暗号化フラグを記憶部１１のフォーマット管理部１３に記憶させる（Ｓ６２）。暗号化フラグを変更するが、制御部１７は、暗号化パスワード登録部１５に記憶されている暗号化パスワードの記憶を記憶部１１に継続させ、暗号鍵管理部１４に記憶されている暗号鍵の記憶を記憶部１１に継続させる（Ｓ６３）。これにより、暗号化記録モードに設定されているメモリーカード５０を非暗号化記録モードに設定を変更し、フォーマットする動作を完了する（Ｓ６４）。

このように、本実施の形態に係るメモリーカード５０は、暗号化記録モードから非暗号化記録モードへと設定が変更され、フォーマットされたとしても、暗号化記録モードに設定されていた際の暗号化パスワード、及び暗号鍵の記憶を継続する。これにより、仮に誤ってメモリーカード５０を非暗号化記録モードとしてフォーマットしてしまっても、ユーザは、後から消去してしまった暗号化後のコンテンツデータを復旧できる可能性を有する。

１−３−５．暗号化されたデータの復旧動作
コンテンツデータの復旧は、リカバリ装置にメモリーカード５０を装着することで行われる。リカバリ装置は、メモリーカード制御装置６０であってもよいし、コンテンツデータの復旧専用に用いられる装置であってもよい。ここでは、リカバリ装置がメモリーカード制御装置６０であるとして説明する。暗号化されたコンテンツデータの復旧動作について図９を用いて説明する。図９は、暗号化されたコンテンツデータの復旧動作を説明するためのフローチャートである。

メモリーカード５０が装着されると、リカバリ装置としてのメモリーカード制御装置６０の制御部３１は、インターフェース３０を介してメモリーカード５０の装着を検出する（Ｓ７０）。メモリーカード５０の装着を検出すると、制御部３１は、記憶部３６からメモリーカード５０に設定されているロックパスワードを読み出し、読み出したロックパスワードをインターフェース３０を介してメモリーカード５０に送信する（Ｓ７１）。

ロックパスワードを受信した（Ｓ７２）後の動作のうち、ステップＳ７３〜ステップＳ７５における動作は、図２に示すコンテンツデータの復旧目的以外の通常の状態でメモリーカード５０をメモリーカード制御装置６０に装着した際の初期動作におけるステップＳ１７〜ステップＳ１９と同一である。従って、ステップＳ７３〜ステップＳ７５の説明は省略する。

インターフェース３０を介して制限を解除した旨を示す回答を受信すると（Ｓ７６）、制御部３１は、メモリーカード５０の暗号化フラグを、非暗号化記録モードを示す「０」から暗号化記録モードを示す「１」に変更するように指示するモード変更信号をメモリーカード５０に送信する（Ｓ７７）。

インターフェース１０を介してモード変更信号を受信すると（Ｓ７８）、制御部１７は、記憶部１１のフォーマット管理部１３に記憶されている暗号化フラグを「０」から「１」に変更する（Ｓ７９）。暗号化フラグを変更すると、制御部１７は、インターフェース１０を介して、暗号化フラグを変更した旨を示す信号をメモリーカード制御装置６０に送信する（Ｓ８０）。

インターフェース３０を介して信号を受信すると（Ｓ８１）、制御部３１は、パスワード入力部３５を介して入力された暗号化パスワードをインターフェース３０を介してメモリーカード５０に送信する（Ｓ８２）。ここで入力されるべき暗号化パスワードは、メモリーカード５０がフォーマット前に暗号化記録モードに設定されていた際に設定されていた暗号化パスワードである。

インターフェース１０を介して暗号化パスワードを受信すると（Ｓ８３）、制御部１７のパスワード照合部１８は、受信した暗号化パスワードと、記憶部１１の暗号化パスワード登録部１５に記憶されている暗号化パスワードとが一致するかを照合する（Ｓ８４）。なお、非暗号化記録モードへのフォーマットが完了した後に、様々なデータがメモリーカード５０に記憶されたような場合には、暗号化パスワードが既に他のデータで上書きされてしまっているような場合も考えられる。このような場合には、暗号化パスワードの照合を行うことができない。従ってこのような場合には、ユーザは、非暗号化記録モードへフォーマットされる前の暗号化後のコンテンツデータを復旧できない。

ステップＳ８４において、暗号化パスワードの照合が成功すると、制御部１７は、暗号化後のコンテンツデータを復号できる旨を示す信号を送信する（Ｓ８５）。

インターフェース３０を介して信号を受信すると（Ｓ８６）、制御部３１は、暗号化後のコンテンツデータをメモリーカード５０から読み出すため、暗号化リードコマンドをインターフェース３０を介してメモリーカード５０に送信する（Ｓ８７）。ここで、制御部３１は、暗号化後のコンテンツデータを読み出すための暗号化リードコマンドを送信し、ＦＡＴに関するデータを読み出すための暗号化リードコマンドを送信しない。メモリーカード５０に記憶されているＦＡＴに関するデータは、非暗号化記録モードへのフォーマットが完了した時点で、非暗号化記録モードにおいて用いられるデータに上書きされてしまっているからである。

インターフェース１０を介して暗号化リードコマンドを受信すると（Ｓ８８）、制御部１７は、記憶部１１のコンテンツ記憶部１２から暗号化後のコンテンツデータを読み出し、暗号化エンジン１６に復号処理を実行させる（Ｓ８９）。復号処理が完了すると、制御部１７は、復号化後のコンテンツデータをインターフェース１０を介してメモリーカード制御装置６０に送信する（Ｓ９０）。そして、制御部３１は、復号化後のコンテンツデータをインターフェース３０を介して受信し、受信したコンテンツデータを記憶部３６に記憶させる（Ｓ９１）。このようなメモリーカード制御装置６０が暗号化リードコマンドをメモリーカード５０に送信し、復号化後のコンテンツデータをメモリーカード５０から受信する処理（Ｓ８７〜Ｓ９１）がメモリーカード５０に記憶されている暗号化後のコンテンツデータを全て読み出すまで繰り返される。

メモリーカード５０に記憶されている暗号化後のコンテンツデータを全て受信すると（Ｓ９１ｎ）、制御部３１は、復号化された全てのコンテンツデータを修復する（Ｓ９２）。例えば、制御部３１は、復号化されたコンテンツデータのうち、ファイルのヘッダを示すデータを検出し、検出したデータに基づいてファイルを構成するデータを検索したり、圧縮画像データのファイルであれば、圧縮画像データの復号が成功するまで、所定ブロック単位でデータ順を入れ替え、繰り返し復号することにより、コンテンツデータを修復する。コンテンツデータの修復が完了すると、メモリーカード５０の暗号化後のコンテンツデータの復旧動作は完了する（Ｓ９３）。

このように、本実施の形態に係るメモリーカード５０のユーザは、メモリーカード５０の設定を暗号化記録モードから非暗号化記録モードへと変更した後において、設定を変更する前にメモリーカード５０に記憶させていた暗号化後のコンテンツデータを復旧させられる場合がある。これは、メモリーカード５０は、暗号化記録モードから非暗号化記録モードへとモードの設定を変更したとしても暗号鍵を消去しないからである。

１−４．効果等
本実施の形態にかかるメモリーカード５０は、インターフェース１０と、記憶部１１と、暗号化エンジン１６と、制御部１７と、を備える。インターフェース１０は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れか一方のモードへの設定を受け付ける。記憶部１１は、コンテンツデータと、暗号化記録モード、及び非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する。暗号化エンジン１６は、暗号化記録モードに設定されている場合、暗号鍵を用いてコンテンツデータを暗号化する。制御部１７は、暗号化記録モードに設定されている場合、暗号鍵、及び暗号化後のコンテンツデータを記憶するよう記憶部１１を制御する。また、制御部１７は、暗号化記録モードから非暗号化記録モードへと設定が変更された場合に、暗号鍵の記憶を継続した状態で、非暗号化記録モードに設定されている旨を示すように暗号化フラグを変更するよう記憶部１１を制御する。

このような構成により、仮に誤ってメモリーカード５０を非暗号化記録モードに変更してしまい、必要なコンテンツデータを消去してしまったとしても、ユーザは、後から消去してしまった暗号化後のコンテンツデータを復旧できる可能性を有する。

また、本実施の形態にかかるメモリーカード５０において、制御部１７は、さらに暗号鍵と対応付いた暗号化用のパスワードを記憶するよう記憶部１１を制御してもよい。そして、制御部１７は、暗号化記録モードから前記非暗号化記録モードへと設定が変更された場合に、暗号鍵及び暗号鍵と対応付いた暗号化用のパスワードの記憶を継続した状態で、非暗号化記録モードに設定されている旨を示すように暗号化フラグを変更するよう記憶部１１を制御してもよい。

このような構成により、仮に誤ってメモリーカード５０を非暗号化記録モードに変更してしまい、必要なコンテンツデータを消去してしまったとしても、ユーザは、暗号化パスワードを記憶していれば、後から消去してしまった暗号化後のコンテンツデータを復旧できる可能性を有する。

また、本実施の形態にかかるメモリーカード５０におけるインターフェース１０は、パスワードを外部から受信するようにしてもよい。そして、制御部１７は、さらにロックパスワードを予め記憶するよう記憶部１１を制御してもよい。そして、制御部１７は、少なくもと暗号化記録モードに設定されている場合、インターフェース１０がパスワードを受信し、受信したパスワードが記憶部１１に記憶されているロックパスワードと同一であると判断するまでは、コンテンツデータの記憶部１１への書き込み、及び読み出しを許可しない。

このような構成により、仮に、暗号化されたコンテンツデータをメモリーカード５０が記憶していることを認識できない外部装置がメモリーカード５０に対してコンテンツデータのリードコマンドを送信したとしても、暗号化されたコンテンツデータが外部装置に読み出されることはない。その結果、外部装置が、暗号化されたコンテンツデータを暗号化されていないコンテンツデータとして取り扱ってしまうことで、暴走してしまうような事態を未然に回避できる。

（実施の形態２）
以下、図１０〜１５を用いて実施の形態２について説明する。実施の形態２は、実施の形態１における制御部１７が実行するプログラムの内容、及び制御部３１が実行するプログラムの内容が異なる。しかしながら、実施の形態２と実施の形態１とでは物理的構成はほとんど同一である。従って、実施の形態２における各構成は、図１に示すものと同一であることとし、符号についても同一のものを用いる。

２−１．概要
本実施の形態におけるメモリーカード５０を含むシステムは、実施の形態１におけるメモリーカード５０を含むシステムとは異なり、暗号化記録モードから非暗号化記録モードへと設定が変更された際に、暗号化記録モードに設定されていた際の暗号鍵の記憶は継続するが、暗号鍵に対応付けて記憶していた暗号化パスワードについては変更して記憶することとしている。

これにより、暗号化記録モードから非暗号化記録モードへと変更された際、暗号化記録モードに設定されていた際の暗号化パスワードは、メモリーカード５０内から消去されることとなる。その結果、ユーザは、非暗号化記録モードに設定されたメモリーカード５０を他人に貸した際に、暗号化記録モードに設定されていた際の暗号化パスワードが他人に知られるという事態が生じる可能性を低減できる。

２−２．動作
本実施の形態におけるメモリーカード５０を含むシステムの動作について図１０〜１５を用いて説明する。ここでは、特に、実施の形態１と異なる動作について説明する。

２−２−１．暗号化パスワード変更動作
本実施の形態におけるメモリーカード５０を含むシステムは、メモリーカード５０の暗号化パスワードを変更できる。例えば、ユーザは、メモリーカード５０の暗号化パスワードを変更してから他人に貸すことができる。これにより、ユーザは、いつも使用している暗号化パスワードを他人に教えることなく、メモリーカード５０を他人に使用させることができる。メモリーカード５０における暗号化パスワードの変更動作、及び暗号化パスワードの変更動作の前提となる各種コマンドについて図１０〜図１３を用いて説明する。

図１０は、メモリーカード５０の設定を遷移するためにメモリーカード制御装置６０が発行するコマンドの種類を説明するための一覧図である。図１１Ａ、図１１Ｂ、図１１Ｃは、メモリーカード５０の設定を遷移させるためにメモリーカード制御装置６０が発行するコマンドの構成を説明するための模式図である。図１２は、メモリーカード５０の暗号化パスワードに関する状態の遷移を説明するための状態遷移図である。図１３は、メモリーカード５０の暗号化パスワードを変更する際の動作を説明するためのフローチャートである。

図１０に示すように、本実施の形態に係るメモリーカード５０を含むシステムにおいては、３つのコマンドが用意されている。実施の形態１と異なるのは、３つ目のコマンドとして、Ｆ３コマンドが用意されている点である。Ｆ３コマンドは、メモリーカード５０に設定されている暗号化パスワードを変更するためのコマンドである。Ｆ３コマンドは、図１１Ｃに示すように、１Ｂｙｔｅで表される機能ＩＤと、１６Ｂｙｔｅで表される新たに設定される暗号化パスワード（新暗号化パスワード）と、１６Ｂｙｔｅで表される現在設定されている暗号化パスワード（旧暗号化パスワード）とで構成される。

図１２に示すように、初期状態（状態Ｆ）において、メモリーカード５０の暗号鍵及び暗号鍵に紐付けられた暗号化パスワードは、何れも設定されていない。初期状態において、メモリーカード制御装置６０からＦ１コマンドを受信すると、メモリーカード５０の状態は、状態Ｇ、状態Ｉ等の状態に遷移する。つまり、メモリーカード制御装置６０からＦ１コマンドを受信すると、制御部１７は、ユーザにより指定された暗号化パスワードを暗号化パスワードとして記憶部１１の暗号化パスワード登録部１５に記憶させる。図１２の例では暗号化パスワードＡが暗号化パスワードとして記憶される。そして、制御部１７は、ユーザにより指定された暗号化パスワードに基づいて暗号鍵を生成し、生成した暗号鍵を暗号化パスワードと対応付けて、記憶部１１の暗号鍵管理部１４に記憶させる。図１２の例では暗号鍵Ａ若しくは暗号鍵Ｂが暗号鍵として記憶される。

次に、状態Ｇ若しくは状態Ｉにおいて、メモリーカード制御装置６０からＦ３コマンドを受信すると、メモリーカード５０の状態は、状態Ｈ若しくは状態Ｊに遷移する。つまり、制御部１７は、記憶部１１の暗号鍵管理部１４に記憶されている暗号鍵の記憶は継続させ、暗号鍵に紐付ける暗号化パスワードのみを変更する。図１２の例では暗号化パスワードが暗号化パスワードＡから暗号化パスワードＢへと変更される。そして、状態Ｈにおいては、暗号鍵Ａに新たな暗号化パスワードである暗号化パスワードＢが紐付けられる。また状態Ｊにおいては、暗号鍵Ｂに新たな暗号化パスワードである暗号化パスワードＢが紐付けられる。ここで、暗号化パスワードＢは、Ｆ３コマンドに含まれている新暗号化パスワードである。

このように、本実施の形態にかかるメモリーカード５０を含むシステムは、メモリーカード５０の暗号化パスワードを変更できる。これにより、ユーザは、メモリーカード５０を他人に貸す前等に、暗号化パスワードを変更することで、よく使用する暗号化パスワードが他人に知られる恐れを軽減できる。

２−２−２．フォーマット動作
メモリーカード５０は、実施の形態１と同様、フォーマットを実行することで、設定を暗号化記録モードと非暗号化記録モードとの間で切り替えられる。但し、本実施の形態に係るメモリーカード５０は、暗号化記録モードから非暗号化記録モードへと設定を変更してフォーマットを行う際に、記憶している暗号化パスワードを予め決められたパスワードに変更する。これにより、後に暗号化後のコンテンツデータを復旧する担当者は、予め決められたパスワードを入力することで暗号化後のコンテンツデータを復号化できる。また、メモリーカード５０を非暗号化記録モードに設定したにも関わらず、よく使用する暗号化パスワードがメモリーカード５０内に記憶されたままになり、他人に知られてしまうという事態が生じる可能性を軽減できる。以下、図１４、１５を用いて本実施の形態に係るメモリーカード５０のフォーマット動作について説明する。

図１４は、メモリーカード５０の設定の遷移を説明するための状態遷移図である。図１５は、メモリーカード５０の設定を暗号化記録モードから非暗号化記録モードへと変更するようにフォーマットする際の動作を説明するためのフローチャートである。

初期状態（状態Ｋ）、暗号化記録モード（状態Ｌ、状態Ｎ）は、実施の形態１における図７に示される初期状態（状態Ａ）、暗号化記録モード（状態Ｂ、状態Ｄ）と同一である。従って、これらの状態に関する説明は省略する。

暗号化記録モード（状態Ｌ、状態Ｎ）において、非暗号化記録モードに変更してフォーマットする指示をメモリーカード制御装置６０から受信すると、メモリーカード５０の状態は、状態Ｍ、状態Ｏ等の非暗号化記録モードに遷移する。つまり、メモリーカード制御装置６０から非暗号化記録モードとしてフォーマットする指示を受信すると、制御部１７は、暗号化フラグを、非暗号化記録モードを示す「０」に変更し、記憶部１１のフォーマット管理部１３に記憶させる。また、制御部１７は、暗号化パスワードを、暗号化パスワードＡから公開パスワードへと変更して記憶部１１の暗号化パスワード登録部１５に記憶させる。ここで、公開パスワードとは、予め定められた暗号化パスワードであり、メモリーカード５０が非暗号化記録モードに設定された際に、常に設定される暗号化パスワードである。公開パスワードは、非暗号化記録モード用のパスワードということもできる。一方、制御部１７は、暗号鍵に関しては、記憶部１１の暗号鍵管理部１４に記憶を維持させる。ここで、制御部１７は、暗号鍵と公開パスワードとを対応付けて記憶するよう記憶部１１を制御する。

暗号化記録モードに設定されている場合に、非暗号化記録モードに変更し、フォーマットする動作について、図１５を用いて整理して説明する。暗号化記録モードに設定されている状態で（Ｓ１３０）、非暗号化記録モードに設定を変更することでフォーマットする指示を受け付けると（Ｓ１３１）、制御部１７は、暗号化フラグを、暗号化記録モードを示す「１」から非暗号化記録モードを示す「０」に変更し、変更後の暗号化フラグを記憶部１１のフォーマット管理部１３に記憶させる（Ｓ１３２）。暗号化フラグを変更すると、制御部１７は、暗号化パスワードを公開パスワードへと変更し（Ｓ１３３）、暗号化記録モードに設定されていた際に記憶されていた暗号鍵と公開パスワードとを対応付けて記憶部１１に記憶させる（Ｓ１３４）。これにより、暗号化記録モードに設定されているメモリーカード５０を非暗号化記録モードに設定を変更し、フォーマットする動作を完了する（Ｓ１３５）。

このように、本実施の形態に係るメモリーカード５０は、暗号化記録モードから非暗号化記録モードへと設定が変更され、フォーマットされた際、暗号鍵については特に変更を加えずに記憶を継続する一方、暗号化パスワードについては公開パスワードへと変更する。これにより、ユーザは、非暗号化記録モードに設定されたメモリーカード５０を他人に貸したとしても、暗号化記録モードに設定されていた際の暗号化パスワードが他人に知られるという事態が生じる可能性を低減できる。

２−３．効果等
このように、本実施の形態にかかるメモリーカード５０は、インターフェース１０と、記憶部１１と、暗号化エンジン１６と、制御部１７とを備える。インターフェース１０は、コンテンツデータを暗号化して記録する設定である暗号化記録モード、及びコンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れか一方のモードへの設定を受け付ける。記憶部１１は、コンテンツデータと、暗号化記録モード、及び非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する。暗号化エンジン１６は、暗号化記録モードに設定されている場合、暗号鍵を用いてコンテンツデータを暗号化する。制御部１７は、暗号化記録モードに設定されている場合、暗号鍵、及び暗号化後のコンテンツデータを記憶するよう記憶部１１を制御する。また、制御部１７は、暗号化記録モードから非暗号化記録モードへと設定が変更された場合に、暗号鍵の記憶を継続した状態で、暗号化用のパスワードを、予め定められた非暗号化用のパスワードに変更し、非暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更するよう記憶部１１を制御する。

このような構成により、メモリーカード５０は、暗号化記録モードから非暗号化記録モードに変更された場合、暗号化記録モードにおいて記憶していた暗号化パスワードを変更することとなる。その結果、ユーザは、非暗号化記録モードに設定されたメモリーカード５０を他人に貸したとしても、暗号化記録モードに設定されていた際の暗号化パスワードが他人に知られるという事態が生じる可能性を低減できる。

（他の実施の形態）
以上のように、本出願において開示する技術の例示として、実施の形態１〜２を説明した。しかしながら、本開示における技術は、これに限定されず、適宜、変更、置き換え、付加、省略などを行った実施の形態にも適用可能である。

そこで、以下、他の実施の形態を例示する。

実施の形態１、２においては、携帯型記録媒体としてメモリーカード５０を例示した。しかしながら、必ずしもこのような例には限定されない。例えば、携帯型記録媒体は、外付けのハードディスクドライブや外付けのフラッシュメモリであってもよい。要するに、装置から取り外し可能な記録媒体であればどのような記録媒体であってもよい。

また、実施の形態１、２においては、メモリーカード５０のインターフェースとして、インターフェース１０を例示した。しかしながら、必ずしもこのような例には限定されない。例えば、インターフェースとして、無線ＬＡＮモジュールのような通信モジュールを適用してもよい。この場合には、メモリーカード５０は、無線ＬＡＮを介して、暗号化記録モード及び非暗号化記録モードの何れか一方のモードへの設定を外部から受け付けることとなる。要するに、インターフェースとしては、外部から暗号化記録モード及び非暗号化記録モードの何れか一方のモードへの設定を受け付けられればどのような構成であってもよい。

また、実施の形態１、２においては、制御部１７は、１つの半導体チップで構成した。しかしながら、必ずしもこのような例には限定されない。例えば、複数の半導体チップで構成してもよい。

また、実施の形態１、２においては、メモリーカード制御装置６０が暗号化コマンドを送信するか非暗号化コマンドを送信するかを判断する構成とした。しかしながら、必ずしもこのような構成に限定されない。制御部１７がフォーマット管理部１３に記憶されている暗号化フラグを参照することで、コンテンツデータを暗号化するか否かを切り替えるような構成としてもよい。

また、実施の形態１、２においては、メモリーカード５０は、ロックパスワードと暗号化フラグとを管理することとした。しかしながら、必ずしもこのような例には限定されない。例えば、メモリーカード５０が暗号化記録モードに設定されている場合には、ロックパスワードをかけ、非暗号化記録モードに設定されている場合には、ロックパスワードを解除しておくような構成とすれば、暗号化フラグとロックパスワードとを共用できる。この場合には、ロックパスワードが有効になっていれば、メモリーカード５０は、暗号化記録モードに設定されており、ロックパスワードが無効になっていれば、メモリーカード５０は、非暗号化記録モードに設定されていることとなる。

また、実施の形態１、２においては、メモリーカード５０が暗号化記録モードに設定されている場合に、ユーザは、メモリーカード制御装置６０を介して、暗号化パスワードを入力することとした。しかしながら、必ずしもこのような構成とする必要はない。例えば、メモリーカード５０は、暗号鍵のみを記憶しておき、ユーザは、メモリーカード制御装置６０を介して、暗号鍵を直接入力するような構成としてもよい。

以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面および詳細な説明を提供した。

したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。

また、上述の実施の形態は、本開示における技術を例示するためのものであるから、特許請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。

本開示はメモリーカード、外付けハードディスク装置、フラッシュメモリ等の携帯型記憶媒体、これら携帯型記憶媒体を含むシステム、これら携帯型記憶媒体の復旧方法に適用できる。

５０ メモリーカード
１０ インターフェース
１１ 記憶部
１２ コンテンツ記憶部
１３ フォーマット管理部
１４ 暗号鍵管理部
１５ 暗号化パスワード登録部
２１ ロックパスワード登録部
１６ 暗号化エンジン
１７ 制御部
１８ パスワード照合部
１９ 暗号化状態提示部
２０ 選択部
６０ メモリーカード制御装置
３０ インターフェース
３１ 制御部
３２ 暗号化状態検出部
３３ リード／ライト指示部
３４ コマンド選択部
３５ パスワード入力部
３６ 記憶部

Claims (9)

1. コンテンツデータを暗号化して記録する設定である暗号化記録モード、及び前記コンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れか一方のモードへの設定を受け付けるインターフェースと、
   前記コンテンツデータと、前記暗号化記録モード、及び前記非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する記憶部と、
   前記暗号化記録モードに設定されている場合、暗号鍵を用いて前記コンテンツデータを暗号化する暗号化エンジンと、
   前記暗号化記録モードに設定されている場合、前記暗号鍵、及び暗号化後の前記コンテンツデータを記憶するよう前記記憶部を制御する制御部と、を備え、
   前記制御部は、
   前記暗号化記録モードから前記非暗号化記録モードへと設定が変更された場合に、前記暗号鍵の記憶を継続した状態で、前記非暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更するよう前記記憶部を制御する、
   携帯型記録媒体。
2. 前記制御部は、さらに前記暗号鍵と対応付いた暗号化用のパスワードを記憶するよう前記記憶部を制御する、
   請求項１に記載の携帯型記録媒体。
3. 前記制御部は、
   前記暗号化記録モードから前記非暗号化記録モードへと設定が変更された場合に、前記暗号鍵の記憶を継続した状態で、前記暗号化用のパスワードを、予め定められた非暗号化用のパスワードに変更し、前記非暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更するよう前記記憶部を制御する、
   請求項２に記載の携帯型記録媒体。
4. 前記インターフェースは、パスワードを外部から受信し、
   少なくとも前記暗号化記録モードに設定されている場合、
   前記制御部は、ロックパスワードを予め記憶するよう前記記憶部を制御し、
   前記インターフェースが前記パスワードを受信し、受信した前記パスワードが前記記憶部に記憶されている前記ロックパスワードと同一であると判断するまでは、コンテンツデータの前記記憶部への書き込み、及び読み出しを許可しない、
   請求項１〜３の何れか１項に記載の携帯型記録媒体。
5. 携帯型記録媒体と、前記携帯型記録媒体を装着可能な制御装置と、を備える携帯型記録媒体を含むシステムであって、
   前記制御装置は、
   コンテンツデータを暗号化して記録する設定である暗号化記録モード、及び前記コンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れかのモードに前記携帯型記録媒体を設定するよう前記携帯型記録媒体に指示する信号を通知する制御装置側インターフェースを備え、
   前記携帯型記録媒体は、
   コンテンツデータを暗号化して記録する設定である暗号化記録モード、及び前記コンテンツデータを平文で記録する設定である非暗号化記録モード、の何れか一方のモードへ設定する指示を前記制御装置側インターフェースを介して受け付ける記録媒体側インターフェースと、
   前記コンテンツデータと、前記暗号化記録モード、及び前記非暗号化記録モードの何れのモードに設定されているかを示す暗号化フラグと、を記憶する記録媒体側記憶部と、
   前記暗号化記録モードに設定されている場合、暗号鍵を用いて前記コンテンツデータを暗号化する暗号化エンジンと、
   前記暗号化記録モードに設定されている場合、前記暗号鍵、及び暗号化後の前記コンテンツデータを記憶するよう前記記録媒体側記憶部を制御する制御部と、を備え、
   前記制御部は、
   前記暗号化記録モードから前記非暗号化記録モードへと設定を変更するような指示を示す信号を前記制御装置側インターフェースを介して前記記録媒体側インターフェースが受け付けた場合に、前記暗号鍵の記憶を継続した状態で、前記非暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更するよう前記記録媒体側記憶部を制御する、
   携帯型記録媒体を含むシステム。
6. 前記携帯型記録媒体において、前記制御部は、さらに前記暗号鍵と対応付いた暗号化用のパスワードを記憶するよう前記記録媒体側記憶部を制御する、
   請求項５に記載の携帯型記録媒体を含むシステム。
7. 前記携帯型記録媒体において、
   前記制御部は、
   前記暗号化記録モードから前記非暗号化記録モードへと設定が変更されるような指示を示す信号を前記制御装置側インターフェースを介して前記記録媒体側インターフェースが受け付けた場合に、前記暗号鍵の記憶を継続した状態で、前記暗号化用のパスワードを、予め定められた非暗号化用のパスワードに変更し、前記非暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更するよう前記記録媒体側記憶部を制御する、
   請求項６に記載の携帯型記録媒体を含むシステム。
8. 前記制御装置は、パスワードを記憶する制御装置側記憶部をさらに備え、
   少なくとも前記暗号化記録モードに設定されている場合、
   前記制御装置において、前記制御装置側インターフェースは、前記パスワードをさらに前記携帯型記録媒体に通知し、
   前記携帯型記録媒体において、前記記録媒体側インターフェースは、前記パスワードを前記制御装置から受け付け、
   前記制御部は、
   さらにロックパスワードを予め記憶するよう前記記録媒体側記憶部を制御し、
   前記インターフェースが前記パスワードを受け付け、受け付けた前記パスワードが前記記録媒体側記憶部に記憶されている前記ロックパスワードと同一であると判断するまでは、コンテンツデータの前記記録媒体側記憶部への書き込み、及び読み出しを許可しない、
   請求項５〜７の何れか１項に記載の携帯型記録媒体を含むシステム。
9. コンテンツデータを暗号化して記録する設定である暗号化記録モード、及び前記コンテンツデータを暗号化せずに記録する設定である非暗号化記録モード、の何れのモードに設定されているかを示す暗号化フラグ、暗号鍵、及び前記暗号鍵を用いて暗号化された前記コンテンツデータを記憶した携帯型記録媒体であって、前記暗号化フラグが前記非暗号化記録モードに設定されている旨を示している携帯型記録媒体に対して、前記暗号化記録モードに設定されている旨を示すように前記暗号化フラグを変更し、
   前記暗号化フラグが前記暗号化記録モードに設定されている旨を示すように変更された前記携帯型記録媒体の前記暗号鍵を用いて、前記暗号化された前記コンテンツデータを復号化する、
   携帯型記録媒体のデータ復旧方法。

Images