JP6455236B2 - Electronic equipment - Google Patents
Electronic equipment Download PDFInfo
- Publication number
- JP6455236B2 JP6455236B2 JP2015042136A JP2015042136A JP6455236B2 JP 6455236 B2 JP6455236 B2 JP 6455236B2 JP 2015042136 A JP2015042136 A JP 2015042136A JP 2015042136 A JP2015042136 A JP 2015042136A JP 6455236 B2 JP6455236 B2 JP 6455236B2
- Authority
- JP
- Japan
- Prior art keywords
- unit
- encryption key
- encryption
- identification information
- controller
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、電子装置に関し、例えば、ハードディスクドライブ等のデータ記憶装置に接続できる電子装置の保守作業時に、データ記憶装置に記録された情報を暗号化または復号化するためのセキュリティ鍵を損失しないものに関する。 The present invention relates to an electronic device, for example, a device that does not lose a security key for encrypting or decrypting information recorded in a data storage device during maintenance work of the electronic device that can be connected to a data storage device such as a hard disk drive. About.
近年、パーソナルコンピュータやモバイルパソコンなどの電子装置では、筐体が不正に開かれたり、電子装置に接続されるデータ記憶装置が不正に抜かれたりすると、データ記憶装置に記録された情報を暗号化または復号化するためのセキュリティ鍵を消去する等の耐タンパ処理を行うデータ保護技術が、広く知られている。このデータ保護技術によって、データ記憶装置に記憶されている情報が外部に漏洩することを防止できる。 In recent years, in an electronic device such as a personal computer or a mobile personal computer, when a case is illegally opened or a data storage device connected to the electronic device is illegally removed, the information recorded in the data storage device is encrypted or Data protection techniques that perform tamper-proof processing such as erasing a security key for decryption are widely known. This data protection technique can prevent information stored in the data storage device from leaking outside.
一方、このデータ保護技術では、電子装置の保守作業のために、電子装置内に収容されるメイン基板等を交換するときにも、耐タンパ処理が行われてしまい、セキュリティ鍵が消去されてしまっていた。 On the other hand, with this data protection technology, when replacing a main board or the like housed in an electronic device for maintenance work of the electronic device, tamper-proof processing is performed and the security key is erased. It was.
これに対して、電子装置の保守作業のために、メイン基板等を交換する間に耐タンパ処理を一時的に無効にする処理や、耐タンパ処理後に改めてセキュリティ鍵を書き込む処理が行われていた。 On the other hand, for the maintenance work of the electronic device, a process of temporarily disabling the tamper resistance process during replacement of the main board or the like, or a process of writing the security key again after the tamper resistance process has been performed. .
なお、例えば、特許文献１および特許文献２にも、本発明の関連する技術が、開示されている。
For example,
しかしながら、電子装置の保守作業のために、メイン基板等を交換する間に耐タンパ処理を一時的に無効にする処理では、処理中に、セキュリティ鍵を有する基板（耐タンパ基板）を他の電子装置に移設することができる。このため、万一、一時的に機能が無効にされた耐タンパ基板が盗難された場合に、セキュリティ鍵が外部に流出するおそれがあった。 However, in the process of temporarily disabling the tamper resistant process during replacement of the main board or the like for maintenance work of the electronic device, the board having the security key (tamper resistant board) is replaced with another electronic device during the process. Can be relocated to the device. For this reason, in the unlikely event that the tamper-resistant substrate whose function is temporarily disabled is stolen, the security key may leak out.
また、電子装置の保守作業のために、耐タンパ処理後に改めてセキュリティ鍵を書き込む処理では、再度、保守作業員が、セキュリティ鍵をタンパ基板に書き込むためツールを持ち歩く必要があった。このため、改めてセキュリティ鍵を書き込む処理自体に、セキュリティ鍵が流出するリスクが伴っていた。 Further, in the process of writing the security key again after the tamper resistance process for maintenance work of the electronic device, the maintenance worker has to carry the tool again to write the security key on the tamper substrate. For this reason, the process of writing the security key again involves the risk of the security key being leaked.
本発明は、このような事情を鑑みてなされたものであり、本発明の目的は、電子装置の保守作業を行う際に、セキュリティ鍵を安全に保持し、保守作業を円滑に行うことができる電子装置等を提供することにある。 The present invention has been made in view of such circumstances, and an object of the present invention is to safely hold a security key and perform maintenance work smoothly when performing maintenance work on an electronic device. It is to provide an electronic device or the like.
本発明の電子装置は、データ記憶装置に記録された情報を暗号化または復号化するためのセキュリティ鍵を記録する揮発メモリと、通常モードと第１の保守モードに設定できるモード設定部と、前記データ記憶装置の識別情報を取得する識別情報取得部と、前記識別情報取得部により取得される前記識別情報に基づいて、暗号鍵を生成する暗号鍵生成部と、前記揮発メモリに記憶されている前記セキュリティ鍵を、前記暗号鍵生成部により生成された前記暗号鍵で暗号化して、暗号化データを生成する暗号化部と、前記暗号化部により生成される前記暗号化データを記録する不揮発メモリと、所定の動作を検知する検知部と、前記暗号鍵生成部により生成された前記暗号鍵で前記不揮発メモリに記録されている前記暗号化データを復号化して復号化データを生成する復号化部と、前記検知部の検出結果に基づいて、前記揮発メモリに記憶されている前記セキュリティ鍵を消去する制御部とを備え、前記制御部は、前記モード設定部により前記第１の保守モードに切り換えられたとき、前記識別情報取得部に対して前記識別情報を取得させ、前記暗号鍵生成部に対して前記暗号鍵を生成させ、前前記暗号化部に対して記暗号化データを生成させ、前記暗号化データを前記不揮発メモリに記録し、前記モード設定部により前記第１の保守モードから前記通常モードに切り換えられたとき、前記識別情報取得部に対して前記識別情報を取得させ、前記暗号鍵生成部に対して前記暗号鍵を生成させ、前記復号化部に対して前記通常モードに切り換えた後に生成された暗号鍵で前記不揮発メモリに記録されている前記暗号化データを復号化させて前記復号化データを生成させ、前記復号化部により生成された前記復号化データから前記セキュリティ鍵を抽出し、抽出した前記セキュティ鍵を前記揮発メモリに記録する。 An electronic device according to the present invention includes a volatile memory that records a security key for encrypting or decrypting information recorded in a data storage device, a mode setting unit that can be set in a normal mode and a first maintenance mode, An identification information acquisition unit that acquires identification information of a data storage device, an encryption key generation unit that generates an encryption key based on the identification information acquired by the identification information acquisition unit, and the volatile memory An encryption unit that encrypts the security key with the encryption key generated by the encryption key generation unit to generate encrypted data, and a non-volatile memory that records the encrypted data generated by the encryption unit And a detection unit for detecting a predetermined operation, and decrypting the encrypted data recorded in the nonvolatile memory with the encryption key generated by the encryption key generation unit. A decoding unit that generates encoded data; and a control unit that erases the security key stored in the volatile memory based on a detection result of the detection unit, the control unit including the mode setting unit When the first maintenance mode is switched to, the identification information acquisition unit acquires the identification information, the encryption key generation unit generates the encryption key, and the previous encryption unit The encrypted data is generated, the encrypted data is recorded in the nonvolatile memory, and when the mode setting unit switches from the first maintenance mode to the normal mode, the identification information acquisition unit Acquiring the identification information, causing the encryption key generation unit to generate the encryption key, and causing the decryption unit to switch to the normal mode, and then using the encryption key generated after switching to the normal mode. The encrypted data recorded in the decryption data is decrypted to generate the decrypted data, the security key is extracted from the decrypted data generated by the decryption unit, and the extracted security key is used as the volatile data. Record in memory.
本発明にかかる電子装置等によれば、電子装置の保守作業を行う際に、セキュリティ鍵を安全に保持し、保守作業を円滑に行うことができる。 According to the electronic device or the like according to the present invention, when performing maintenance work on the electronic device, the security key can be safely held and the maintenance work can be performed smoothly.
＜第１の実施の形態＞
本発明の第１の実施の形態における電子装置１００の構成について説明する。図１は、電子装置１００の構成を示すブロック図である。
<First Embodiment>
A configuration of the
図１に示されるように、電子装置１００は、揮発メモリ１１０と、第１のコントローラー１２０と、第２のコントローラー１３０と、不揮発メモリ１４０と、バックアップ用電池１５０と、メイン制御部１６０と、モード設定部１７０と、検出部１８０と、電源ユニット１９０と、コネクタ２１０〜２３０と、第１〜第３のＨＤＤ（Hard Disc Drive：ハードディスクドライブ）８１０〜８３０とを備えている。なお、第１のコントローラー１２０および第２のコントローラー１３０は、本発明の制御部に相当する。第１〜第３のＨＤＤ８１０〜８３０は、本発明のデータ記憶装置に相当する。
As shown in FIG. 1, the
図１に示されるように、揮発メモリ１１０、第１のコントローラー１２０、第２のコントローラー１３０、不揮発メモリ１４０、バックアップ用電池１５０およびメイン制御部１６０は、耐タンパ基板５００上に設けられている。なお、「耐タンパ基板」とは、内部構造や記憶しているデータなどの解析が困難となるように施された基板という。また、メイン制御部１６０、モード設定部１７０および検出部１８０は、メイン基板６００上に設けられている。
As shown in FIG. 1, the
耐タンパ基板５００、メイン基板６００、電源ユニット１９０、コネクタ２１０〜２３０および第１〜第３のＨＤＤ８１０〜８３０は、筐体７００内に収容されている。なお、第１〜第３のＨＤＤ８１０〜８３０は、筐体７００内に収容されず、外付けでメイン基板６００に接続されてもよい。
The tamper
図１に示されるように、揮発メモリ１１０は、耐タンパ基板５００上に設けられている。揮発メモリ１１０は、第１のコントローラー１２０、第２のコントローラー１３０およびバックアップ用電池１５０に接続されている。揮発メモリ１１０は、セキュリティ鍵を記録する。セキュリティ鍵は、コネクタ２１０〜２３０に接続されるＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に記録された情報を暗号化または復号化するための鍵である。
As shown in FIG. 1, the
図１に示されるように、第１のコントローラー１２０は、耐タンパ基板５００上に設けられている。第１のコントローラー１２０は、揮発メモリ１１０、第２のコントローラー１３０およびバックアップ用電池１５０に接続されている。第１のコントローラー１２０は、メイン基板６００や、揮発メモリ１１０や、第２のコントローラー１３０との間で、情報のやり取りを行う。なお、第１のコントローラー１２０の詳細な機能は、後述の動作説明で行う。
As shown in FIG. 1, the
図１に示されるように、第１のコントローラー１２０は、識別情報取得部１２１を備えている。
As shown in FIG. 1, the
識別情報取得部１２１は、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）の識別情報（たとえば、シリアル番号）を取得する。
The identification
図１に示されるように、第２のコントローラー１３０は、耐タンパ基板５００上に設けられている。第２のコントローラー１３０は、揮発メモリ１１０、不揮発メモリ１４０および第１のコントローラー１２０に接続されている。第２のコントローラー１３０は、メイン基板６００や、揮発メモリ１１０や、不揮発メモリ１４０や、第１のコントローラー１２０との間で、情報のやり取りを行う。第２のコントローラー１３０は、たとえば、検知部１８０の検出結果に基づいて、揮発メモリ１１０に記憶されているセキュリティ鍵を消去する。なお、第２のコントローラー１３０の詳細な機能は、後述の動作説明で行う。第２のコントローラー１３０は、本発明の制御部に対応する。
As shown in FIG. 1, the
図１に示されるように、第２のコントローラー１３０は、暗号鍵生成部１３１と、暗号化部１３２と、復号化部１３３と、第２のコントローラー用メモリ１３４とを備えている。
As shown in FIG. 1, the
暗号鍵生成部１３１は、識別情報取得部１２１により取得される識別情報に基づいて、暗号鍵を生成する。暗号鍵生成部１３１の具体的な動作は、後述の動作説明で詳しく説明する。
The encryption
暗号化部１３２は、揮発メモリ１１０に記憶されているセキュリティ鍵を、暗号鍵生成部１３１により生成された暗号鍵で暗号化して、暗号化データを生成する。暗号化部１３２の具体的な動作は、後述の動作説明で詳しく説明する。
The
復号化部１３３は、暗号鍵生成部１３１により生成された暗号鍵で、不揮発メモリ１４０に記録されている暗号化データを復号化して、復号化データを生成する。復号化部１３３の具体的な動作は、後述の動作説明で詳しく説明する。
The
第２のコントローラー用メモリ１３４は、第２のコントローラー１３０内で行われる処理で使用される各種情報を一時的に記録する。第２のコントローラー用メモリ１３４の具体的な動作は、後述の動作説明で詳しく説明する。
The
図１に示されるように、不揮発メモリ１４０は、耐タンパ基板５００上に設けられている。不揮発メモリ１４０は、第２のコントローラー１３０に接続されている。不揮発メモリ１４０は、セキュリティ鍵を記録する。なお、不揮発メモリ１４０に記録された情報は、電源が供給されなくても、保持される。
As shown in FIG. 1, the
図１に示されるように、バックアップ用電池１５０は、耐タンパ基板５００上に設けられている。バックアップ用電池１５０は、揮発メモリ１１０および第１のコントローラー１２０に接続されている。バックアップ用電池１５０は、揮発メモリ１１０および第１のコントローラー１２０に電源を供給する。なお、電源ユニット１９０が耐タンパ基板５００に電源を供給できないときでも、バックアップ用電池１５０は揮発メモリ１１０および第１のコントローラー１２０に電源を供給することができる。
As shown in FIG. 1, the
図１に示されるように、メイン制御部１６０は、メイン基板６００上に設けられている。メイン制御部１６０は、電子装置１００全体を制御し、筐体７００内に収容されている各部品を制御する。
As shown in FIG. 1, the
モード設定部１７０は、メイン基板６００上に設けられている。モード設定部１７０は、通常モード、第１の保守モードまたは第２の保守モードに設定する。通常モードは、電子装置１００が通常動作している状態に設定されるモードをいい、とくに電子装置１００の保守作業を行っていないときに設定されるモードである。第１の保守モードは、電子装置１００の保守作業を行う際に設定されるモードであって、とくにコネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に記憶されている情報などの解析が第三者にとって困難となるモードである。第２の保守モードは、第１の保守モードと同様に、電子装置１００の保守作業を行う際に設定されるモードである。ただし、第２の保守モードは、第１の保守モードと異なり、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に記憶されている情報などの解析が第三者にとって困難となるモードではない。
The
検出部１８０は、メイン基板６００上に設けられている。検出部１８０は、所定の動作を検出する。たとえば、検出部１８０は、筐体７００が開かれたことを所定の動作として検出する。この場合、たとえば、物理的なスイッチが筐体７００の開閉扉部等に設置されている。検出部１８０は、筐体７００の開閉扉部等に設置されている物理的なスイッチの切り換え状態に基づいて、筐体７００が開かれたことを所定の動作として検出する。検出部１８０は、通常モード時および第１の保守モード時に動作するが、第２の保守モード時に動作しないように、メイン制御部１６０により制御される。
The
図１に示されるように、電源ユニット１９０は、耐タンパ基板５００およびメイン基板６００に接続されている。電源ユニット１９０は、耐タンパ基板５００およびメイン基板６００に電源を供給する。また、電源ユニット１９０は、メイン基板６００を介して、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に、電源を供給する。
As shown in FIG. 1, the
コネクタ２１０〜２３０は、メイン基板６００に接続されている。これらコネクタ２１０〜２３０には、ＨＤＤが接続される。なお、図１では、第１〜第３のＨＤＤ８１０〜８３０がコネクタ２１０〜２３０に接続されている例を例示している、
図１に示されるように、第１〜第３のＨＤＤ８１０〜８３０は、コネクタ２１０〜２３０を介して、メイン基板６００に接続される。第１〜第３のＨＤＤ８１０〜８３０を含むＨＤＤは、本発明のデータ記憶装置に相当する。
As shown in FIG. 1, the first to
以上、電子装置１００の構成について説明した。
The configuration of the
次に、電子装置１００の動作について説明する。図２および図３は、電子装置１００の動作フローを示す図である。
Next, the operation of the
図２に示されるように、まず、メイン制御部１６０は、モード設定部１７０により通常モードに設定されているか否かを判断する（ステップ（Ｓｔｅｐ：以下、単にＳと称する）１０１）。
As shown in FIG. 2, first, the
通常モードに設定されているとメイン制御部１６０に判断された場合（Ｓ１０１、ＹＥＳ）、電子装置１００は、通常モードで動作する（Ｓ１０２）。メイン制御部１６０は、第１のコントローラー１２０および第２のコントローラー１３０に、通常モードで動作することを通知する。
If the
一方、通常モードに設定されていないとメイン制御部１６０に判断された場合（Ｓ１０１、ＮＯ）、電子装置１００はＳ２０１以降の処理を行う。
On the other hand, when the
次に、メイン制御部１６０は、筐体７００が開かれたことを検出部１８０により所定の動作として検出されたか否かを判断する（Ｓ１０３）。
Next, the
所定の動作が検出部１８０により検出された場合（Ｓ１０３、ＹＥＳ）、第２のコントローラー１３０は、揮発メモリ１１０に記憶されているセキュリティ鍵を消去する。これにより、第１〜第３のＨＤＤ８１０〜８３０に記憶されている情報に不正にアクセスしようとする第三者の行為を事前に抑止することができる。
When the predetermined operation is detected by the detection unit 180 (S103, YES), the
なお、ここでは、検出部１８０は、筐体７００が開かれたことを所定の動作として検出した。しかしながら、検出部１８０は、たとえば、第１〜第３のＨＤＤ８１０〜８３０がコネクタ２１０〜２３０から取り外される動作や、タンパ基板５００がメイン基板６００から取り外される動作を、所定の動作として検出してもよい。また、検出部１８０は、たとえば、タンパ基板５００に実装されているバックアップ用電池１５０が取り外される動作や、タンパ基板５００を収容するタンパ基板用筐体（不図示）が開けられる動作を、所定の動作として検出してもよい。
Here, the
図２のＳ２０１以降の動作を説明する。 The operation after S201 in FIG. 2 will be described.
図２に示されるように、メイン制御部１６０は、モード設定部１７０により第１の保守モードに設定されているか否かを判断する（Ｓ２０１）。
As shown in FIG. 2, the
第１の保守モードに設定されているとメイン制御部１６０に判断された場合（Ｓ２０１、ＹＥＳ）、電子装置１００は、第１の保守モードで動作する（Ｓ２０２）。前述の通り、第１の保守モードは、電子装置１００の保守作業を行う際に設定されるモードであって、とくにコネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に記憶されている情報などの解析が第三者にとって困難となるモードである。
When the
メイン制御部１６０は、第１のコントローラー１２０および第２のコントローラー１３０に、第１の保守モードで動作することを通知する。第１の保守モードの設定は、保守作業（たとえば、メイン基板７００や電源ユニット１９０等の修理や交換）の際に電子装置１００の管理者等により行われる。第１の保守モードに設定されると、電子装置１００の電源は、オフとなる。すなわち、電源ユニット１９０による電源供給が停止する。
The
一方、第１の保守モードに設定されていないとメイン制御部１６０に判断された場合（Ｓ２０１、ＮＯ）、電子装置１００はＳ３０１以降の処理を行う。
On the other hand, when the
次に、図３に示されるように、第１のコントローラー１２０の識別情報取得部１２１は、コネクタ２１０〜２３０に接続されている第１〜第３のＨＤＤ８１０〜８３０の識別情報を取得する（Ｓ２０３）。具体的には、まず、第１のコントローラー１２０が、識別情報取得部１２１に対して、コネクタ２１０〜２３０に接続されている第１〜第３のＨＤＤ８１０〜８３０の識別情報を取得させる指示を出力する。識別情報取得部１２１は、第１のコントローラー１２０の指示に従って、メイン基板６００を介して、第１〜第３のＨＤＤ８１０〜８３０の識別情報を取得する。そして、第１のコントローラー１２０は、識別情報取得部１２１により取得された第１〜第３のＨＤＤ８１０〜８３０の識別情報を揮発メモリ１１０に一時的に記録する。
Next, as illustrated in FIG. 3, the identification
次に、図３に示されるように、第２のコントローラー１３０の暗号鍵生成部１３１は、暗号鍵を生成する（Ｓ２０４）。具体的には、第２のコントローラー１３０が、暗号鍵生成部１３１に対して、暗号鍵を生成させる指示を出力する。暗号鍵生成部１３１は、第２のコントローラー１３０の指示に従って、識別情報取得部１２１により取得される識別情報に基づいて、暗号鍵を生成する。なお、この時点で、第２のコントローラー１３０は、上述の通り、第１の保守モードに設定されていることを認識している。一方、このときに、第１のコントローラー１２０が、第１の保守モードに設定されていることを、第２のコントローラー１３０に伝達することもできる。
Next, as shown in FIG. 3, the encryption
図４は、電子装置１００の動作フローを説明するための図であって、とくにＳ２０４の処理を説明するための図である。
FIG. 4 is a diagram for explaining the operation flow of the
暗号鍵生成部１３１は、第１〜第３のＨＤＤ８１０〜８３０の識別情報ＳＮ１、ＳＮ２、ＳＮ３を、揮発メモリ１１０から読み出し、３つの暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３を生成する。ここでは、図４に示されるように、暗号鍵生成部１３１は、識別情報ＳＮ１と識別情報ＳＮ２から暗号鍵ＫＥＹ１（たとえばＡＢＣＤとする）を生成する。暗号鍵生成部１３１は、識別情報ＳＮ２と識別情報ＳＮ３から暗号鍵ＫＥＹ２（たとえばＢＣＤＥとする）を生成する。暗号鍵生成部１３１は、識別情報ＳＮ３と識別情報ＳＮ１から暗号鍵ＫＥＹ３（たとえばＣＤＥＦとする）を生成する。
The encryption
第２のコントローラー１３０は、暗号鍵生成部１３１により生成された３つの暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３を、第２のコントローラー用メモリ１３４に一時的に記録する。そして、第２のコントローラー１３０は、揮発メモリ１１０に記録されている第１〜第３のＨＤＤ８１０〜８３０の識別情報ＳＮ１、ＳＮ２、ＳＮ３を消去する。
The
図３に戻って、次に、第２のコントローラー１３０の暗号化部１３２は、暗号化データを生成する（Ｓ２０５）。具体的には、第２のコントローラー１３０が、暗号化部１３２に対して、暗号化データを生成させる指示を出力する。暗号化部１３２は、第２のコントローラー１３０の指示に従って、揮発メモリ１１０に記憶されているセキュリティ鍵を、第２のコントローラー用メモリ１３４に記録されている暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３で暗号化して、暗号化データを生成する。
Returning to FIG. 3, next, the
図５は、電子装置１００の動作フローを説明するための図であって、とくにＳ２０５の処理を説明するための図である。
FIG. 5 is a diagram for explaining the operation flow of the
図５に示されるように、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）を、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ１（たとえばＡＢＣＤ）で暗号化して、暗号化データ（ＥＮ１［１２３４］）を生成する。同様に、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）を、暗号鍵生成部１３１により生成されたＫＥＹ２（たとえばＢＣＤＥ）で暗号化して、暗号化データ（ＥＮ２［１２３４］）を生成する。さらに同様に、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）を、暗号鍵生成部１３１により生成されたＫＥＹ３（たとえばＣＤＥＦ）で暗号化して、暗号化データ（ＥＮ３［１２３４］）を生成する。
As illustrated in FIG. 5, the
なお、ＥＮは、括弧内の１２３４を暗号化（Encode）した結果を意味するものとする。ＥＮの後の数字は、単なる通し番号である。
Note that EN means the result of
図３に戻って、次に、第２のコントローラー１３０は、暗号化データを不揮発メモリ１４０に記録する（Ｓ２０６）。具体的には、第２のコントローラー１３０は、暗号化部１３２により生成された３つの暗号化データ（ＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を不揮発メモリ１４０に記録する。このように、３種類の暗号鍵で１種類のセキュリティ鍵を暗号化することにより、３種類の暗号化データが生成される。そして、これらの暗号化データが、電源が供給されなくても消去されない不揮発メモリ１４０に保持される。
Returning to FIG. 3, next, the
次に、電子装置１００の管理者等が、電子装置１００の筐体７００を開いて、保守作業に取りかかる場合を想定する。このとき、検出部１８０は、筐体７００が開かれたことを検出する。
Next, it is assumed that the administrator of the
また、ここでは、電子装置１００の電源が、電源電子装置１００の管理者等によって、オフにされる。すなわち、電源ユニット１９０が、メイン基板６００と、耐タンパ基板５００と、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）とに対して、電源供給を停止する。なお、電源ユニット１９０による電源供給が停止しても、第１のコントローラー１２０および揮発メモリ１１０には、バックアップ用電池１５０により、電源が供給されている。したがって、この時点では、揮発メモリ１１０に記録されているセキュリティ鍵は、消去されず、記録されたままである。
Here, the power supply of the
次に、図３に示されるように、検出部１８０は、筐体７００が開かれたことを所定の動作として検出する（Ｓ２０７）。
Next, as illustrated in FIG. 3, the
所定の動作が検出部１８０により検出された場合（Ｓ２０７、ＹＥＳ）、第２のコントローラー１３０は、揮発メモリ１１０に記憶されているセキュリティ鍵を消去する（Ｓ２０８）。これにより、第１〜第３のＨＤＤ８１０〜８３０に記憶されている情報に不正にアクセスしようとする第三者の行為を事前に抑止することができる。
When the predetermined operation is detected by the detection unit 180 (S207, YES), the
一方、所定の動作が検出部１８０により検出されない場合（Ｓ２０７、ＮＯ）、電子装置１００はＳ２０７の処理を繰り返す。
On the other hand, when the predetermined operation is not detected by the detection unit 180 (S207, NO), the
次に、電子装置１００の管理者等が、電子装置１００の保守作業を終えて、筐体７００を閉じる場合を想定する。
Next, it is assumed that the administrator or the like of the
また、ここで、電子装置１００の電源が、電子装置１００の管理者等によって、オンにされる。すなわち、電源ユニット１９０が、メイン基板６００と、耐タンパ基板５００と、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）とに対して、電源供給を開始する。
Here, the power source of the
次に、メイン制御部１６０が、モード設定部１７０により、第１の保守モードから通常モードに切り換えられたか否かを判断する（Ｓ２０８）。
Next, the
電子装置１００の管理者等が、モード設定部１７０を用いて、第１の保守モードから通常モードに切り換えると、メイン制御部１６０が、第１の保守モードから通常モードに切り換えられたことを認識する。
When the administrator of the
図３に示されるように、第１の保守モードから通常モードに設定が切り換えられた場合（Ｓ２０９、ＹＥＳ）、第１のコントローラー１２０の識別情報取得部１２１は、Ｓ２０３の処理を同様に、コネクタ２１０〜２３０に接続されているＨＤＤの識別情報を取得する（Ｓ２１０）。
As shown in FIG. 3, when the setting is switched from the first maintenance mode to the normal mode (S209, YES), the identification
ここでは、コネクタ２１０〜２３０に接続されていた第１〜第３のＨＤＤ８１０〜８３０うち、第３のＨＤＤ８３０が第４のＨＤＤ８４０に差し換えられた場合を想定する。
Here, it is assumed that the
具体的には、まず、第１のコントローラー１２０が、識別情報取得部１２１に対して、コネクタ２１０〜２３０に接続されている第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を取得させる指示を出力する。識別情報取得部１２１は、第１のコントローラー１２０の指示に従って、メイン基板６００を介して、第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を取得する。そして、第１のコントローラー１２０は、識別情報取得部１２１により取得された第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を揮発メモリ１１０に一時的に記録する。
Specifically, first, the
なお、第１の保守モードから通常モードに設定が切り換えられると、メイン制御部１６０は、通常モードに切り換わったことを第１のコントローラー１２０および第２のコントローラー１３０に伝達する。そして、第２のコントローラー１３０は、不揮発メモリ１４０から、３つの暗号化データを、当該第２のコントローラー１３０内に読み出す。
When the setting is switched from the first maintenance mode to the normal mode, the
一方、第１の保守モードから通常モードに設定が切り換えられない場合（Ｓ２０９、ＮＯ）、メイン制御部１６０は、第１の保守モードから通常モードに切り換えられる動作を監視し続ける（Ｓ２０９）。
On the other hand, when the setting cannot be switched from the first maintenance mode to the normal mode (S209, NO), the
次に、図３に示されるように、第２のコントローラー１３０の暗号鍵生成部１３１は、暗号鍵を生成する（Ｓ２１１）。具体的には、Ｓ２０４と同様に、第２のコントローラー１３０が、暗号鍵生成部１３１に対して、暗号鍵を生成させる指示を出力する。暗号鍵生成部１３１は、第２のコントローラー１３０の指示に従って、識別情報取得部１２１により取得される識別情報に基づいて、暗号鍵を生成する。
Next, as shown in FIG. 3, the encryption
図６は、電子装置１００の動作フローを説明するための図であって、とくにＳ２１１の処理を説明するための図である。
FIG. 6 is a diagram for explaining the operation flow of the
暗号鍵生成部１３１は、通常モードに切り換えられた後に識別情報取得部１２１により取得された第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報ＳＮ１、ＳＮ２、ＳＮ４を、揮発メモリ１１０から読み出し、３つの暗号鍵ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａを生成する。
The encryption
ここでは、図６に示されるように、暗号鍵生成部１３１は、識別情報ＳＮ１と識別情報ＳＮ２から暗号鍵ＫＥＹ１ａ（ＡＢＣＤとする）を生成する。暗号鍵生成部１３１は、識別情報ＳＮ２と識別情報ＳＮ４から暗号鍵ＫＥＹ２ａ（ＤＥＦＧとする）を生成する。暗号鍵生成部１３１は、識別情報ＳＮ４と識別情報ＳＮ１から暗号鍵ＫＥＹ３ａ（ＥＦＧＨとする）を生成する。
Here, as shown in FIG. 6, the encryption
ここで、Ｓ２０４の処理時では、３つのＨＤＤの識別情報は、ＳＮ１、ＳＮ２およびＳＮ３であった。これに対して、Ｓ２１１では、３つのＨＤＤの識別情報は、ＳＮ１、ＳＮ２およびＳＮ４である。すなわち、Ｓ２０４およびＳ２１１の処理では、３つの識別情報のうち、ＳＮ１およびＳＮ２が共通する。 Here, at the time of the process of S204, the identification information of the three HDDs is SN1, SN2, and SN3. In contrast, in S211, the identification information of the three HDDs is SN1, SN2, and SN4. That is, in the processes of S204 and S211, SN1 and SN2 are common among the three pieces of identification information.
そして、上述の通り、暗号鍵生成部１３１は、３つの識別情報のうち２つを選択して、３種類の暗号鍵を生成する。したがって、Ｓ２０４の処理とＳ２１１の処理で得られる暗号鍵のうち、少なくとも１つの共通暗号鍵（ＫＥＹ１＝ＫＥＹ１ａ＝ＡＢＣＤ）を得ることができる。
As described above, the encryption
次に、復号化部１３３は、暗号化データを復号化して、復号化データを生成する（Ｓ２１２）。このとき、第２のコントローラー１３０は、不揮発メモリ１４０から、３つの暗号化データを読み出す。そして、復号化部１３３は、第２のコントローラー１３０により読み出された３つの暗号化データを、通常モードに切り換えた後に生成された３つの暗号鍵で復号化して、復号化データを生成する。
Next, the
図７は、電子装置１００の動作フローを説明するための図であって、とくにＳ２１２の処理を説明するための図である。
FIG. 7 is a diagram for explaining the operation flow of the
図７に示されるように、復号化部１３３は、第２のコントローラー１３０により読み出された３つの暗号化データ（ＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を、通常モードに切り換えた後に生成された３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化して、復号化データを生成する。
As shown in FIG. 7, the
すなわち、復号化部１３３は、暗号化データ（ＥＮ１［１２３４］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。同様に、復号化部１３３は、暗号化データ（ＥＮ２［１２３４］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。さらに、同様に、復号化部１３３は、暗号化データ（ＥＮ３［１２３４］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。このようにして、復号化部１３３は、３つの暗号化データ（ＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を、３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で、９通りの復号化を行うことを試みる。
That is, the
一方、図５および図７に示されるように、暗号化データＥＮ１［１２３４］は暗号鍵（ＫＥＹ１＝ＡＢＣＤ）で暗号化されていた。暗号化データＥＮ２［１２３４］は暗号鍵（ＫＥＹ２＝ＢＣＤＥ）で暗号化されていた。暗号化データＥＮ３［１２３４］は暗号鍵（ＫＥＹ３＝ＣＤＥＦ）で暗号化されていた。 On the other hand, as shown in FIGS. 5 and 7, the encrypted data EN1 [1234] was encrypted with the encryption key (KEY1 = ABCD). The encrypted data EN2 [1234] was encrypted with the encryption key (KEY2 = BCDE). The encrypted data EN3 [1234] was encrypted with the encryption key (KEY3 = CDEF).
そして、上述の通り、通常モードに切り換えられた後にＳ２１１で生成された暗号鍵ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａと、第１の保守モードに切り換えられた後にＳ２０４で生成された暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３とを対比すると、共通する暗号鍵は、ＡＢＣＤ（＝ＫＥＹ１＝ＫＥＹ１ａ）の１つである。 As described above, the encryption keys KEY1a, KEY2a, and KEY3a generated in S211 after switching to the normal mode, and the encryption keys KEY1, KEY2, and KEY3 generated in S204 after switching to the first maintenance mode In contrast, the common encryption key is one of ABCD (= KEY1 = KEY1a).
したがって、復号化部１３３は、上述の９通りの復号化を行うことを試みた結果、暗号化データＥＮ１［１２３４］のみを暗号鍵ＡＢＣＤ（＝ＫＥＹ１＝ＫＥＹ１ａ）のみで復号化することができる。これにより、復号化部１３３は、復号化データとして、１２３４を得ることができる。
Therefore, as a result of attempting to perform the above-described nine types of decryption, the
図３に戻って、次に、第２のコントローラー１３０は、復号化部１３３により生成された復号化データ（１２３４）から、セキュリティ鍵（１２３４。この場合は復号化データそのものがセキュリティ鍵となる）を抽出して、抽出されたセキュリティ鍵（１２３４）を揮発メモリ１１０に記録する（Ｓ２１３）。これにより、メイン制御部１６０は、揮発メモリ１１０に改めて記録されたセキュリティ鍵（１２３４）を用いて、コネクタ２１０〜２３０に接続されているＨＤＤ（通常モードに切り換えた後では、第１、第２および第４のＨＤＤ８１０、８２０、８４０）に記録された情報を暗号化または復号化することができる。
Returning to FIG. 3, next, the
図２に戻って、第１の保守モードに設定されていないとメイン制御部１６０に判断された場合（Ｓ２０１、ＮＯ）、電子装置１００は第２の保守モードで動作する（Ｓ３０１）。
Returning to FIG. 2, if the
前述の通り、第２の保守モードは、第１の保守モードと同様に、電子装置１００の保守作業を行う際に設定されるモードである。ただし、第２の保守モードは、第１の保守モードと異なり、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）に記憶されている情報などの解析が第三者にとって困難となるモードではない。
As described above, the second maintenance mode is a mode that is set when the maintenance operation of the
次に、メイン制御部１６０は、検出部１８０に対して、筐体７００が開かれたことを所定の動作として検出することを停止させる（Ｓ３０２）。これにより、検出部１８０は、筐体７００が開かれたことを所定の動作として検出しない。この結果、第２のコントローラー１３０は、揮発メモリ１１０に記憶されているセキュリティ鍵を消去することはない。
Next, the
これにより、セキュリティ鍵を新たに記録する処理を必要とすることなく、メイン制御部１６０は、揮発メモリ１１０に記録されているセキュリティ鍵（１２３４）を用いて、コネクタ２１０〜２３０に接続されているＨＤＤに記録された情報を暗号化または復号化することができる。
Accordingly, the
一方、第２の保守モードでは、第１の保守モードと異なり、第１〜第３のＨＤＤ８１０〜８３０に記憶されている情報に不正にアクセスしようとする第三者の行為を事前に抑止することができない。
On the other hand, in the second maintenance mode, unlike the first maintenance mode, the act of a third party who tries to illegally access information stored in the first to
以上電子装置１００の動作について説明した。
The operation of the
以上の通り、本発明の第１の実施の形態における電子装置１００は、揮発メモリ１１０と、モード設定部１７０と、識別情報取得部１２１と、暗号鍵生成部１３１と、暗号化部１３２と、不揮発メモリ１４０と、検知部１８０と、復号化部１３３と、制御部（第１のコントローラー１２０、第２のコントローラー１３０）とを備えている。
As described above, the
揮発メモリ１１０は、データ記憶装置（ＨＤＤ）に記録された情報を暗号化または復号化するためのセキュリティ鍵（たとえば１２３４）を記録する。モード設定部１７０は、通常モードと第１の保守モードに設定できる。識別情報取得部１２１は、データ記憶装置の識別情報（たとえばＳＮ１、ＳＮ２、ＳＮ３）を取得する。暗号鍵生成部１３１は、識別情報取得部１２１により取得される識別情報に基づいて、暗号鍵（たとえば、ＫＥＹ１、ＫＥＹ２、ＫＥＹ３）を生成する。
The
暗号化部１３２は、揮発メモリ１１０に記憶されているセキュリティ鍵を、暗号鍵生成部１３１により生成された暗号鍵で暗号化して、暗号化データ（たとえば、ＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を生成する。不揮発メモリ１４０は、暗号化部１３２により生成される暗号化データを記録する。検知部１８０は、所定の動作を検知する。復号化部１３３は、暗号鍵生成部１３２により生成された暗号鍵で、不揮発メモリ１４０に記録されている暗号化データを復号化して復号化データを生成する。制御部（第１のコントローラー１２０、第２のコントローラー１３０）は、検知部１８０の検出結果に基づいて、揮発メモリ１１０に記憶されているセキュリティ鍵を消去する。
The
そして、モード設定部１７０により第１の保守モードに切り換えられたとき、制御部は、識別情報取得部１２１に対して識別情報（たとえばＳＮ１、ＳＮ２、ＳＮ３）を取得させ、暗号鍵生成部１３１に対して暗号鍵（たとえばＫＥＹ１、ＫＥＹ２、ＫＥＹ３）を生成させる。さらに、制御部は、暗号化部１３２に対して暗号化データ（たとえばＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を生成させ、暗号化データを不揮発メモリ１４０に記録する。
When the
また、モード設定部１７０により第１の保守モードから通常モードに切り換えられたとき、制御部は、識別情報取得部１２１に対して識別情報（たとえばＳＮ１、ＳＮ２、ＳＮ４）を取得させ、暗号鍵生成部１３１に対して暗号鍵（たとえばＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）を生成させる。さらに、制御部は、復号化部１３３に対して通常モードに切り換えた後に生成された暗号鍵（たとえばＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で不揮発メモリ１４０に記録されている暗号化データ（たとえばＥＮ１［１２３４］、ＥＮ２［１２３４］、ＥＮ３［１２３４］）を復号化させて復号化データを生成させる。そして、制御部は、復号化部１３３により生成された復号化データ（たとえば１２３４）からセキュリティ鍵（たとえば１２３４）を抽出し、抽出したセキュティ鍵を揮発メモリ１１０に記録する。
When the
このように、モード設定部１７０により第１の保守モードに切り換えられたとき、暗号鍵生成部１３１は、制御部の指示に従って、識別情報に基づいて、暗号鍵を生成する。これにより、データ記憶装置の識別情報を基礎とする暗号鍵を簡単に生成できる。また、暗号化部１３２は、制御部の指示に従って、揮発メモリ１１０に記憶されているセキュリティ鍵を暗号鍵で暗号化して、暗号化データを生成する。これにより、セキュリティ鍵を、第三者が解析できない暗号化データに含めることができる。制御部は、暗号化データを不揮発メモリ１４０に記録する。これにより、セキュリティ鍵を暗号化した状態で不揮発メモリ１４０に保持することができる。この結果、保守作業時にセキュリティ鍵を暗号化データ内に安全に保持しつつも、セキュリティ鍵が第三者により安易に解析できないようにすることができる。
In this way, when the
また、モード設定部１７０により第１の保守モードから通常モードに切り換えられたとき、暗号鍵生成部１３１は、制御部の指示に従って、識別情報に基づいて、暗号鍵を生成する。これにより、データ記憶装置の識別情報を基礎とする暗号鍵を簡単に生成できる。また、復号化部１３３は、制御部の指示に従って、通常モードに切り換えた後に生成された暗号鍵で不揮発メモリ１４０に記録されている暗号化データを復号化させて復号化データを生成する。これにより、データ記憶装置の識別情報を基礎に容易に生成できる暗号鍵を用いて、暗号化データを復号化することができる。また、制御部は、復号化部１３３により生成された復号化データからセキュリティ鍵を抽出し、抽出したセキュティ鍵を揮発メモリ１１０に記録する。これにより、電子装置１００は、揮発メモリ１１０に改めて記録されたセキュリティ鍵を用いて、ＨＤＤに記録された情報を暗号化または復号化することができる。
When the
したがって、電子装置１００によれば、電子装置の保守作業を行う際に、セキュリティ鍵を安全に保持し、保守作業を円滑に行うことができる。
Therefore, according to the
ここで、発明が解決しようとする課題の欄で説明したように、電子装置の保守作業のために、メイン基板等を交換する間に耐タンパ処理を一時的に無効にする処理では、処理中に、セキュリティ鍵を有する基板（耐タンパ基板）を他の電子装置に移設することができる。このため、万一、一時的に機能が無効にされた耐タンパ基板が盗難にあった場合に、セキュリティ鍵が外部に流出するおそれがあった。 Here, as described in the section of the problem to be solved by the invention, in the process of temporarily disabling the tamper resistant process while replacing the main board or the like for the maintenance work of the electronic device, In addition, a substrate having a security key (tamper resistant substrate) can be transferred to another electronic device. For this reason, in the unlikely event that the tamper-resistant substrate whose function is temporarily disabled is stolen, the security key may leak out.
これに対して、本発明の実施の形態における電子装置１００では、第１の保守モード時に、検出部１８０により筐体７００が開かれたことを所定の動作として検出されれば、第２のコントローラー１３０が揮発メモリ１１０に記録されているセキュリティ鍵を消去する。したがって、万一、電子装置１００内の耐タンパ基板５００が盗難にあっても、セキュリティ鍵が外部に流出するおそれはない。
On the other hand, in the
また、発明が解決しようとする課題の欄で説明したように、電子装置の保守作業のために、耐タンパ処理後に改めてセキュリティ鍵を書き込む処理では、再度、保守作業員が、セキュリティ鍵をタンパ基板に書き込むためツールを持ち歩く必要があった。このため、改めてセキュリティ鍵を書き込む処理自体に、セキュリティ鍵が流出するリスクが伴っていた。 Further, as described in the section of the problem to be solved by the invention, in the process of writing the security key again after the tamper-proof process for the maintenance work of the electronic device, the maintenance worker again uses the tamper substrate for the security key. I had to carry a tool around to write. For this reason, the process of writing the security key again involves the risk of the security key being leaked.
これに対して、本発明の実施の形態における電子装置１００では、ＨＤＤの識別情報を基礎に生成された暗号鍵でセキュリティ鍵を暗号化した暗号化データを不揮発メモリ１４０に記録しておき、揮発メモリ１１０に記録されているセキュリティ鍵を保守作業中で消去する。そして、電子装置１００では、保守作業後に、不揮発メモリ１４０に記録されている暗号化データをＨＤＤの識別情報を基礎に生成された暗号鍵で復号化して、復号化データ中からセキュリティ鍵を抽出している。したがって、保守作業員が、セキュリティ鍵を持ち歩く必要はない。このため、改めてセキュリティ鍵を書き込む処理自体もなくなり、セキュリティ鍵が流出するリスクを低減することができる。
On the other hand, in
また、本発明の第１の実施の形態における電子装置１００は、筐体７００を備えている。筐体７００は、少なくとも揮発メモリ１１０および不揮発メモリ１４０を収容する。検出部１８０は、筐体７００が開かれたことを所定の動作として検出する。
In addition, the
これにより、制御部は、筐体７００が開かれたことが検出部１８０により所定の動作として検出されると、揮発メモリ１１０に記録されているセキュリティ鍵を消去する。したがって、電子装置１００内にはセキュリティ鍵がないので、第三者は不正にＨＤＤに記録された情報を暗号化または復号化することができない。
As a result, the control unit deletes the security key recorded in the
また、本発明の第１の実施の形態における電子装置１００において、モード設定部１７０は、通常モードと、第１の保守モードと、第２の保守モードのいずれか１つのモードに設定する。そして、第２の保守モードの場合、制御部は、検出部１８０に対して、所定の動作を検出することを停止させる。これにより、第２の保守モードの場合、セキュリティ鍵を新たに記録する処理を必要とすることなく、電子装置１００は、揮発メモリ１１０に記録されているセキュリティ鍵を用いて、ＨＤＤに記録された情報を暗号化または復号化することができる。
In
＜第２の実施の形態＞
本発明の第２の実施の形態における電子装置は、第１の実施の形態の電子装置１００の構成と同様である。
<Second Embodiment>
The electronic device according to the second embodiment of the present invention has the same configuration as that of the
ただし、暗号化部１３２の機能が、第１の実施の形態と異なる。すなわち、第２の実施の形態では、暗号化部１３２は、揮発メモリ１００に記憶されているセキュリティ鍵と、暗号鍵生成部１３１により生成された暗号鍵とから構成されるデータ列を、暗号鍵生成部１３１により生成された暗号鍵で暗号化して、暗号化データを生成する。復号化部１３３の具体的な動作は、後述の動作説明で詳しく説明する。
However, the function of the
なお、第１の実施の形態では、暗号化部１３２は、揮発メモリ１１０に記憶されているセキュリティ鍵を、暗号鍵生成部１３１により生成された暗号鍵で暗号化して、暗号化データを生成していた。
In the first embodiment, the
暗号化部１３２の機能が第１の実施の形態と異なることに応じて、復号化部１３３の具体的な機能も第１の実施の形態と異なる。すなわち、復号化部１３３は、暗号鍵生成部１３１により生成された暗号鍵で、不揮発メモリ１４０に記録されている暗号化データを復号化して、復号化データを生成する。この点では、第１の実施の形態と同じであるが、具体的な動作において、第１の実施の形態と異なる。復号化部１３３の具体的な動作は、後述の動作説明で詳しく説明する。
When the function of the
次に、第２の実施の形態における電子装置の動作について、説明する。 Next, the operation of the electronic device according to the second embodiment will be described.
第２の実施の形態における電子装置の動作については、基本的には第１の実施の形態における電子装置１００の動作を同様である。
The operation of the electronic device according to the second embodiment is basically the same as that of the
ただし、図３のＳ２０５やＳ２１２の処理で、具体的な処理が異なる。なお、通常モードおよび第２の保守モードでの動作は、第１の実施の形態と同じであるため、説明を省略する。 However, the specific processing differs in the processing of S205 and S212 in FIG. Note that the operations in the normal mode and the second maintenance mode are the same as those in the first embodiment, and thus description thereof is omitted.
以下、第２の実施の形態における電子装置の第１の保守モードでの動作について、具体的に説明する。なお、第１の実施の形態と重複する内容については、説明を簡単にするか、説明を省略する。 The operation in the first maintenance mode of the electronic device in the second embodiment will be specifically described below. In addition, about the content which overlaps with 1st Embodiment, description is simplified or description is abbreviate | omitted.
図２に示されるように、メイン制御部１６０は、モード設定部１７０により第１の保守モードに設定されているか否かを判断する（Ｓ２０１）。具体的な処理は、第１の実施の形態と同様である。
As shown in FIG. 2, the
一方、第１の保守モードに設定されていないとメイン制御部１６０に判断された場合（Ｓ２０１、ＮＯ）、電子装置１００はＳ３０１以降の処理を行う。
On the other hand, when the
次に、図３に示されるように、第１のコントローラー１２０の識別情報取得部１２１は、コネクタ２１０〜２３０に接続されている第１〜第３のＨＤＤ８１０〜８３０の識別情報を取得する（Ｓ２０３）。具体的な処理は、第１の実施の形態と同様である。
Next, as illustrated in FIG. 3, the identification
次に、図３に示されるように、第２のコントローラー１３０の暗号鍵生成部１３１は、暗号鍵を生成する（Ｓ２０４）。具体的な処理は、第１の実施の形態と同様である。
Next, as shown in FIG. 3, the encryption
図３に戻って、次に、第２のコントローラー１３０の暗号化部１３２は、暗号化データを生成する（Ｓ２０５）。具体的には、第２のコントローラー１３０が、暗号化部１３２に対して、暗号化データを生成させる指示を出力する。暗号化部１３２は、第２のコントローラー１３０の指示に従って、揮発メモリ１１０に記憶されているセキュリティ鍵と、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３とから構成されるデータ列を生成する。そして、暗号化部１３２は、データ列を、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３で暗号化して、暗号化データを生成する。
Returning to FIG. 3, next, the
図８は、第２の実施の形態における電子装置の動作フローを説明するための図であって、とくにＳ２０５の処理を説明するための図である。 FIG. 8 is a diagram for explaining the operation flow of the electronic device according to the second embodiment, and particularly for explaining the processing of S205.
図８に示されるように、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）と、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ１（たとえばＡＢＣＤ）から構成されるデータ列（たとえば１２３４ＡＢＣＤ）を生成する。同様に、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）と、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ２（たとえばＢＣＤＥ）から構成されるデータ列（たとえば１２３４ＢＣＤＥ）を生成する。さらに、同様に、暗号化部１３２は、セキュリティ鍵（たとえば１２３４）と、暗号鍵生成部１３１により生成された暗号鍵ＫＥＹ３（たとえばＣＤＥＦ）から構成されるデータ列（たとえば１２３４ＣＤＥＦ）を生成する。
As shown in FIG. 8, the
そして、暗号化部１３２は、データ列（１２３４ＡＢＣＤ）を、暗号鍵生成部１３１により生成されたＫＥＹ１（たとえばＡＢＣＤ）で暗号化して、暗号化データ（ＥＮ１［１２３４ＡＢＣＤ］）を生成する。同様に、暗号化部１３２は、データ列（１２３４ＢＣＤＥ）を、暗号鍵生成部１３１により生成されたＫＥＹ２（たとえばＢＣＤＥ）で暗号化して、暗号化データ（ＥＮ２［１２３４ＢＣＤＥ］）を生成する。さらに、同様に、暗号化部１３２は、データ列（１２３４ＣＤＥＦ）を、暗号鍵生成部１３１により生成されたＫＥＹ３（たとえばＣＤＥＦ）で暗号化して、暗号化データ（ＥＮ２［１２３４ＣＤＥＦ］）を生成する。
Then, the
図３に戻って、次に、第２のコントローラー１３０は、暗号化データを不揮発メモリ１４０に記録する（Ｓ２０６）。具体的には、第２のコントローラー１３０は、暗号化部１３２により生成された３つの暗号化データ（ＥＮ１［１２３４ＡＢＣＤ］、ＥＮ２［１２３４ＢＣＤＥ］、ＥＮ３［１２３４ＣＤＥＦ］）を不揮発メモリ１４０に記録する。このように、３種類の暗号鍵で１種類のデータ列を暗号化することにより、３種類の暗号化データが生成される。そして、これらの暗号化データが、電源が供給されなくても消去されない不揮発メモリ１４０に保持される。
Returning to FIG. 3, next, the
次に、電子装置１００の管理者等が、電子装置１００の筐体７００を開いて、保守作業に取りかかる場合を想定する。このとき、検出部１８０は、筐体７００が開かれたことを検出する。
Next, it is assumed that the administrator of the
また、ここでは、電子装置１００の電源が、電源電子装置１００の管理者等によって、オフにされる。すなわち、電源ユニット１９０が、メイン基板６００と、耐タンパ基板５００と、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）とに対して、電源供給を停止する。なお、電源ユニット１９０による電源供給が停止しても、第１のコントローラー１２０および揮発メモリ１１０には、バックアップ用電池１５０により、電源が供給されている。したがって、この時点では、揮発メモリ１１０に記録されているセキュリティ鍵は、消去されず、記録されたままである。
Here, the power supply of the
次に、検出部１８０は、筐体７００が開かれたことを所定の動作として検出する（Ｓ２０７）。
Next, the
所定の動作が検出部１８０により検出された場合（Ｓ２０７、ＹＥＳ）、第２のコントローラー１３０は、揮発メモリ１１０に記憶されているセキュリティ鍵を消去する（Ｓ２０８）。これにより、第１〜第３のＨＤＤ８１０〜８３０に記憶されている情報に不正にアクセスしようとする第三者の行為を事前に抑止することができる。
When the predetermined operation is detected by the detection unit 180 (S207, YES), the
一方、所定の動作が検出部１８０により検出されない場合（Ｓ２０７、ＮＯ）、電子装置１００はＳ２０７の処理を繰り返す。
On the other hand, when the predetermined operation is not detected by the detection unit 180 (S207, NO), the
次に、電子装置１００の管理者等が、電子装置１００の保守作業を終えて、筐体７００を閉じる場合を想定する。
Next, it is assumed that the administrator or the like of the
また、ここで、電子装置１００の電源が、電子装置１００の管理者等によって、オンにされる。すなわち、電源ユニット１９０が、メイン基板６００と、耐タンパ基板５００と、コネクタ２１０〜２３０に接続されているＨＤＤ（図１では、第１〜第３のＨＤＤ８１０〜８３０）とに対して、電源供給を開始する。
Here, the power source of the
次に、メイン制御部１６０が、モード設定部１７０により、第１の保守モードから通常モードに切り換えられたか否かを判断する（Ｓ２０８）。
Next, the
電子装置１００の管理者等が、モード設定部１７０を用いて、第１の保守モードから通常モードに切り換えると、メイン制御部１６０が、第１の保守モードから通常モードに切り換えられたことを認識する。
When the administrator of the
図３に示されるように、第１の保守モードから通常モードに設定が切り換えられた場合（Ｓ２０９、ＹＥＳ）、第１のコントローラー１２０の識別情報取得部１２１は、Ｓ２０３の処理と同様に、コネクタ２１０〜２３０に接続されているＨＤＤの識別情報を取得する（Ｓ２１０）。
As shown in FIG. 3, when the setting is switched from the first maintenance mode to the normal mode (S209, YES), the identification
ここでは、コネクタ２１０〜２３０に接続されていた第１〜第３のＨＤＤ８１０〜８３０うち、第３のＨＤＤ８３０が第４のＨＤＤ８４０に差し換えられた場合を想定する。
Here, it is assumed that the
具体的には、まず、第１のコントローラー１２０が、識別情報取得部１２１に対して、コネクタ２１０〜２３０に接続されている第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を取得させる指示を出力する。識別情報取得部１２１は、第１のコントローラー１２０の指示に従って、メイン基板６００を介して、第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を取得する。そして、第１のコントローラー１２０は、識別情報取得部１２１により取得された第１、第２および第４のＨＤＤ８１０、８２０、８４０の識別情報を揮発メモリ１１０に一時的に記録する。
Specifically, first, the
なお、第１の保守モードから通常モードに設定が切り換えられると、メイン制御部１６０は、通常モードに切り換わったことを第１のコントローラー１２０および第２のコントローラー１３０に伝達する。そして、第２のコントローラー１３０は、不揮発メモリ１４０から、３つの暗号化データを、当該第２のコントローラー１３０内に読み出す。
When the setting is switched from the first maintenance mode to the normal mode, the
一方、第１の保守モードから通常モードに設定が切り換えられない場合（Ｓ２０９、ＮＯ）、メイン制御部１６０は、第１の保守モードから通常モードに切り換えられる動作を監視し続ける（Ｓ２０９）。
On the other hand, when the setting cannot be switched from the first maintenance mode to the normal mode (S209, NO), the
次に、図３に示されるように、第２のコントローラー１３０の暗号鍵生成部１３１は、暗号鍵を生成する（Ｓ２１１）。具体的な処理は、第１の実施の形態と同様である。
Next, as shown in FIG. 3, the encryption
そして、暗号鍵生成部１３１は、３つの識別情報のうち２つを選択して、３種類の暗号鍵を生成する。したがって、Ｓ２０４の処理とＳ２１１の処理で得られる暗号鍵のうち、少なくとも１つの共通暗号鍵（ＫＥＹ１＝ＫＥＹ１ａ＝ＡＢＣＤ）を得ることができる。
Then, the encryption
次に、復号化部１３３は、暗号化データを復号化して、復号化データを生成する（Ｓ２１２）。このとき、第２のコントローラー１３０は、不揮発メモリ１４０から、３つの暗号化データを読み出す。そして、復号化部１３３は、第２のコントローラー１３０により読み出された３つの暗号化データを、通常モードに切り換えた後に生成された３つの暗号鍵で復号化して、復号化データを生成する。
Next, the
図９は、第２の実施の形態における電子装置の動作フローを説明するための図であって、とくにＳ２１２の処理を説明するための図である。 FIG. 9 is a diagram for explaining the operation flow of the electronic device according to the second embodiment, and particularly for explaining the processing of S212.
図９に示されるように、復号化部１３３は、第２のコントローラー１３０により読み出された３つの暗号化データ（ＥＮ１［１２３４ＡＢＣＤ］、ＥＮ２［１２３４ＢＣＤＥ］、ＥＮ３［１２３４ＣＤＥＦ］）を、通常モードに切り換えた後に生成された３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化して、復号化データを生成する。
As shown in FIG. 9, the
すなわち、復号化部１３３は、暗号化データ（ＥＮ１［１２３４ＡＢＣＤ］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。同様に、復号化部１３３は、暗号化データ（ＥＮ２［１２３４ＢＣＤＥ］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。さらに、同様に、復号化部１３３は、暗号化データ（ＥＮ３［１２３４ＣＤＥＦ］）を３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で復号化することを試みる。このようにして、復号化部１３３は、３つの暗号化データ（ＥＮ１［１２３４ＡＢＣＤ］、ＥＮ２［１２３４ＢＣＤＥ］、ＥＮ３［１２３４ＣＤＥＦ］）を、３つの暗号鍵（ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａ）で、９通りの復号化を行うことを試みる。
That is, the
一方、図８および図９に示されるように、暗号化データＥＮ１［１２３４ＡＢＣＤ］は暗号鍵（ＫＥＹ１＝ＡＢＣＤ）で暗号化されていた。暗号化データＥＮ２［１２３４ＢＣＤＥ］は暗号鍵（ＫＥＹ２＝ＢＣＤＥ）で暗号化されていた。暗号化データＥＮ３［１２３４ＣＤＥＦ］は暗号鍵（ＫＥＹ３＝ＣＤＥＦ）で暗号化されていた。 On the other hand, as shown in FIGS. 8 and 9, the encrypted data EN1 [1234ABCD] is encrypted with the encryption key (KEY1 = ABCD). The encrypted data EN2 [1234BCDE] was encrypted with the encryption key (KEY2 = BCDE). The encrypted data EN3 [1234CDEF] was encrypted with the encryption key (KEY3 = CDEF).
そして、上述の通り、通常モードに切り換えられた後にＳ２１１で生成された暗号鍵ＫＥＹ１ａ、ＫＥＹ２ａ、ＫＥＹ３ａと、第１の保守モードに切り換えられた後にＳ２０４で生成された暗号鍵ＫＥＹ１、ＫＥＹ２、ＫＥＹ３とを対比すると、共通する暗号鍵は、ＡＢＣＤ（＝ＫＥＹ１＝ＫＥＹ１ａ）の１つである。 As described above, the encryption keys KEY1a, KEY2a, and KEY3a generated in S211 after switching to the normal mode, and the encryption keys KEY1, KEY2, and KEY3 generated in S204 after switching to the first maintenance mode In contrast, the common encryption key is one of ABCD (= KEY1 = KEY1a).
したがって、復号化部１３３は、上述の９通りの復号化を行うことを試みた結果、暗号化データＥＮ１［１２３４ＡＢＣＤ］のみを暗号鍵ＡＢＣＤ（＝ＫＥＹ１＝ＫＥＹ１ａ）のみで復号化することができる。これにより、復号化部１３３は、復号化データとして、１２３４ＡＢＣＤを得ることができる。
Therefore, as a result of trying to perform the above-described nine types of decryption, the
図３に戻って、次に、第２のコントローラー１３０は、復号化データからセキュリティ鍵を抽出して、抽出したセキュリティ鍵を揮発メモリ１１０に記録する（Ｓ２１３）。
Returning to FIG. 3, next, the
図１０は、第２の実施の形態における電子装置の動作フローを説明するための図であって、とくにＳ２１３の処理を説明するための図である。 FIG. 10 is a diagram for explaining the operation flow of the electronic device according to the second embodiment, and particularly for explaining the processing of S213.
図１０に示されるように、第２のコントローラー１３０は、復号化部１３３により生成された復号化データ（１２３４ＡＢＣＤ）から暗号鍵（ＡＢＣＤ）を消去することでセキュリティ鍵（１２３４）を抽出する。そして、第２のコントローラー１３０は、抽出されたセキュリティ鍵（１２３４）を揮発メモリ１１０に記録する。
As illustrated in FIG. 10, the
これにより、メイン制御部１６０は、揮発メモリ１１０に改めて記録されたセキュリティ鍵（１２３４）を用いて、コネクタ２１０〜２３０に接続されているＨＤＤ（通常モードに切り換えた後では、第１、第２および第４のＨＤＤ８１０、８２０、８４０）に記録された情報を暗号化または復号化することができる。
As a result, the
以上、第２の実施の形態における電子装置の動作について説明した。 The operation of the electronic device in the second embodiment has been described above.
以上の通り、本発明の第２の実施の形態における電子装置において、暗号化部１３２は、揮発メモリ１１０に記憶されているセキュリティ鍵と、暗号鍵生成部１３１により生成された暗号鍵とから構成されるデータ列を、暗号鍵生成部１３１により生成された暗号鍵で暗号化して、暗号化データを生成する。
As described above, in the electronic device according to the second embodiment of the present invention, the
このように、暗号化部１３２は、セキュリティ鍵と暗号鍵のデータ列を暗号化した情報を、暗号化データとして生成する。このため、単にセキュリティ鍵を暗号化した暗号化データと比較して、セキュリティ鍵の解析をより困難にすることができる。すなわち、この場合、暗号化データの復号に成功しても、得られる復号化データは、セキュリティ鍵そのものではなく、セキュリティ鍵と暗号鍵を組み合わせたデータ列である。したがって、データ列から、さらにセキュリティ鍵を抽出する処理が必要となるので、セキュリティ鍵の解析をより困難にすることができる。
In this manner, the
なお、特許文献１に記載の発明では、取得したＨＤＤのシリアルナンバー、ラップ暗号鍵、およびカウンタを結合した文字列のＨＭＡＣを計算し、シリアルナンバー、ラップ暗号鍵およびカウンタと、そのＨＭＡＣをセキュアデータとして、フラッシュＲＯＭに格納している（とくに段落［０１２３］、［０１２４］）。また、計算したＨＭＡＣと、フラッシュＲＯＭから読み出したＨＭＡＣとが一致すると判定された場合、生成した秘密鍵ｋｗで、読み出したセキュアデータのうちのラップ暗号鍵を復号し、コンテンツの暗号鍵ｋｈｄｄを得ている（とくに段落［０１３３］、［０１３５］）。しかしながら、特許文献１に記載の技術では、ラップ暗号鍵を、ＨＤＤのシリアルナンバーに基づいて生成していない。これに対して、本発明では、暗号鍵生成部１３１は、識別情報取得部１２１により取得される識別情報（ＨＤＤのシリアルナンバーに相当）に基づいて、暗号鍵を生成している。したがって、本発明は、特許文献１に記載の発明と相違する。
In the invention described in
以上、実施の形態をもとに本発明を説明した。実施の形態は例示であり、本発明の主旨から逸脱しない限り、上述各実施の形態に対して、さまざまな変更、増減、組合せを加えてもよい。これらの変更、増減、組合せが加えられた変形例も本発明の範囲にあることは当業者に理解されるところである。 The present invention has been described above based on the embodiment. The embodiment is an exemplification, and various modifications, increases / decreases, and combinations may be added to the above-described embodiments without departing from the gist of the present invention. It will be understood by those skilled in the art that modifications to which these changes, increases / decreases, and combinations are also within the scope of the present invention.
１００ 電子装置
１１０ 揮発メモリ
１２０ 第１のコントローラー
１２１ 識別情報取得部
１３０ 第２のコントローラー
１３１ 暗号鍵生成部
１３２ 暗号化部
１３３ 復号化部
１３４ 第２のコントローラー用メモリ
１４０ 不揮発メモリ
１５０ バックアップ用電池
１６０ メイン制御部
１７０ モード設定部
１８０ 検出部
１９０ 電源ユニット
２１０〜２３０ コネクタ
５００ 耐タンパ基板
６００ メイン基板
７００ 筐体
８１０ 第１のＨＤＤ
８２０ 第２のＨＤＤ
８３０ 第３のＨＤＤ
８４０ 第４のＨＤＤ
DESCRIPTION OF
820 Second HDD
830 Third HDD
840 Fourth HDD
Claims (4)
通常モードと第１の保守モードに設定できるモード設定部と、
前記データ記憶装置の識別情報を取得する識別情報取得部と、
前記識別情報取得部により取得される前記識別情報に基づいて、暗号鍵を生成する暗号鍵生成部と、
前記揮発メモリに記憶されている前記セキュリティ鍵を、前記暗号鍵生成部により生成された前記暗号鍵で暗号化して、暗号化データを生成する暗号化部と、
前記暗号化部により生成される前記暗号化データを記録する不揮発メモリと、
所定の動作を検知する検知部と、
前記暗号鍵生成部により生成された前記暗号鍵で前記不揮発メモリに記録されている前記暗号化データを復号化して復号化データを生成する復号化部と、
前記検知部の検出結果に基づいて、前記揮発メモリに記憶されている前記セキュリティ鍵を消去する制御部とを備え、
前記制御部は、
前記モード設定部により前記第１の保守モードに切り換えられたとき、前記識別情報取得部に対して前記識別情報を取得させ、前記暗号鍵生成部に対して前記暗号鍵を生成させ、前前記暗号化部に対して記暗号化データを生成させ、前記暗号化データを前記不揮発メモリに記録し、
前記モード設定部により前記第１の保守モードから前記通常モードに切り換えられたとき、前記識別情報取得部に対して前記識別情報を取得させ、前記暗号鍵生成部に対して前記暗号鍵を生成させ、前記復号化部に対して前記通常モードに切り換えた後に生成された暗号鍵で前記不揮発メモリに記録されている前記暗号化データを復号化させて前記復号化データを生成させ、前記復号化部により生成された前記復号化データから前記セキュリティ鍵を抽出し、抽出した前記セキュティ鍵を前記揮発メモリに記録する電子装置。 A volatile memory for recording a security key for encrypting or decrypting information recorded in the data storage device;
A mode setting unit capable of setting the normal mode and the first maintenance mode;
An identification information acquisition unit for acquiring identification information of the data storage device;
An encryption key generation unit that generates an encryption key based on the identification information acquired by the identification information acquisition unit;
An encryption unit that encrypts the security key stored in the volatile memory with the encryption key generated by the encryption key generation unit to generate encrypted data;
A nonvolatile memory that records the encrypted data generated by the encryption unit;
A detection unit for detecting a predetermined operation;
A decryption unit that decrypts the encrypted data recorded in the nonvolatile memory with the encryption key generated by the encryption key generation unit and generates decrypted data;
A controller that erases the security key stored in the volatile memory based on the detection result of the detector;
The controller is
When the mode setting unit switches to the first maintenance mode, the identification information acquisition unit acquires the identification information, the encryption key generation unit generates the encryption key, and the previous encryption Generating the encrypted data, and recording the encrypted data in the nonvolatile memory,
When the mode setting unit switches from the first maintenance mode to the normal mode, the identification information acquisition unit acquires the identification information, and the encryption key generation unit generates the encryption key. The decryption unit generates the decrypted data by decrypting the encrypted data recorded in the nonvolatile memory with an encryption key generated after switching to the normal mode, and the decryption unit An electronic device that extracts the security key from the decrypted data generated by the step and records the extracted security key in the volatile memory.
前記検出部は、前記筐体が開かれたことを前記所定の動作として検出する請求項１または２に記載の電子装置。 A housing for housing at least the volatile memory and the nonvolatile memory;
The electronic device according to claim 1, wherein the detection unit detects that the casing is opened as the predetermined operation.
前記第２の保守モードの場合、前記制御部は、前記検出部に対して、前記所定の動作を検出することを停止させる請求項１〜３のいずれか１項に記載の電子装置。 The mode setting unit sets any one of the normal mode, the first maintenance mode, and the second maintenance mode,
The electronic device according to claim 1, wherein, in the second maintenance mode, the control unit causes the detection unit to stop detecting the predetermined operation.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015042136A JP6455236B2 (en) | 2015-03-04 | 2015-03-04 | Electronic equipment |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015042136A JP6455236B2 (en) | 2015-03-04 | 2015-03-04 | Electronic equipment |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2016163250A JP2016163250A (en) | 2016-09-05 |
| JP6455236B2 true JP6455236B2 (en) | 2019-01-23 |
Family
ID=56847376
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015042136A Active JP6455236B2 (en) | 2015-03-04 | 2015-03-04 | Electronic equipment |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6455236B2 (en) |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3009878B1 (en) * | 1998-09-21 | 2000-02-14 | 株式会社高度移動通信セキュリティ技術研究所 | Cryptographic communication device |
| JP2005326916A (en) * | 2004-05-12 | 2005-11-24 | Konica Minolta Business Technologies Inc | Data storing device |
| JP4676473B2 (en) * | 2007-10-04 | 2011-04-27 | 日本電信電話株式会社 | Screening device with tamper resistance |
| JP5412644B2 (en) * | 2008-04-30 | 2014-02-12 | 日本電産サンキョー株式会社 | Detecting unauthorized removal of electronic equipment |
| JP2010086366A (en) * | 2008-10-01 | 2010-04-15 | Sony Corp | Data storage device, data protection method, and program |
| JP5421679B2 (en) * | 2009-07-09 | 2014-02-19 | 日本電産サンキョー株式会社 | Detection method to detect fraud |
-
2015
- 2015-03-04 JP JP2015042136A patent/JP6455236B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2016163250A (en) | 2016-09-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10331376B2 (en) | System and method for encrypted disk drive sanitizing | |
| JP4157595B2 (en) | Secure processing apparatus, method, and program | |
| US10592641B2 (en) | Encryption method for digital data memory card and assembly for performing the same | |
| JP5362114B2 (en) | Secure USB storage medium generation and decoding method, and medium on which a program for generating a secure USB storage medium is recorded | |
| US20080016127A1 (en) | Utilizing software for backing up and recovering data | |
| CN101441601B (en) | Ciphering transmission method of hard disk ATA instruction and system | |
| JP2008072717A (en) | Hard disc streaming cryptographic operations with embedded authentication | |
| JP5052287B2 (en) | Robot unauthorized use prevention device and robot unauthorized use prevention method | |
| JP2012064133A (en) | Storage device, protection method, and electronic device | |
| US20190324678A1 (en) | System and Method for Encrypted Disk Drive Sanitizing | |
| JP2007011511A (en) | Method for preventing information leak | |
| JP2008005408A (en) | Recorded data processing apparatus | |
| JP2004341768A (en) | Magnetic disk device, cipher processing method and program | |
| JPWO2007142072A1 (en) | Terminal apparatus and data management system provided with the same | |
| JP2010224644A (en) | Control device, storage device, and data leakage preventing method | |
| JP5631251B2 (en) | Information leakage prevention method | |
| JP2007282064A (en) | Device and method for processing data, storage medium and program | |
| JP6455236B2 (en) | Electronic equipment | |
| JP2011066926A (en) | System and method for preventing leakage of data | |
| JP2005175948A (en) | Data leakage prevention system | |
| JP4899196B2 (en) | Data management system, terminal computer, management computer, data management method and program thereof | |
| JP2009177368A (en) | Potable electronic device | |
| JP2012093921A (en) | Information leakage prevention storage system | |
| JP2008003774A (en) | Microcomputer | |
| JP4738547B2 (en) | Storage device and data leakage prevention method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180215 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20181026 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20181120 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20181203 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6455236 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |