JP7254753B2 - システムおよびサーバ装置 - Google Patents

Description

本発明の実施形態は、システムおよびサーバ装置に関する。

ストレージデバイス内のデータが消去されたことを証明するために、ストレージデバイス等で消去証明書を発行する技術がある。このような消去証明書は、信頼性が高いことが望まれる。

米国特許第９，３６３，０８５号明細書 米国特許第９，７１６，５９４号明細書

一つの実施形態は、信頼性が高い消去証明書を出力するシステムおよびサーバ装置を提供することを目的とする。

一つの実施形態によれば、システムは、ストレージデバイスと、サーバ装置とを含む。サーバ装置は、検証用情報記憶部と、受付部と、情報生成部と、証明書番号送信部と、検証部と、証明書生成部と、証明書送信部と、を備える。検証用情報記憶部は、第１の検証用情報を記憶する。受付部は、証明書番号送信要求を受け付ける。情報生成部は、データ消去処理を実行予定のストレージデバイスの識別情報と、公開鍵と、秘密鍵と、証明書番号とを対応付けた情報を生成する。証明書番号送信部は、証明書番号を送信する。検証部は、ストレージデバイスが記憶する検証用情報に基づく、ストレージデバイスにより送信された認証子と、検証用情報記憶部で記憶されている検証用情報とを用いた検証をする。証明書生成部は、検証部による検証結果に基づいて、ストレージデバイスにより送信されたストレージデバイスの識別情報および証明書番号を含む消去完了通知を含み、秘密鍵を用いて署名した消去証明書を生成する。証明書送信部は、消去証明書を送信する。ストレージデバイスは、デバイス側検証用情報記憶部と、消去部と、送信部とを備える。デバイス側検証用情報記憶部は、第１の検証用情報に対応する第２の検証用情報を記憶する。消去部は、ストレージデバイスが記憶するデータを消去する。送信部は、サーバ装置により送信された証明書番号と、識別情報とを含む消去完了通知と、第２の検証用情報を用いて生成された認証子とを送信する。

図１は、第１の実施形態にかかるシステムの構成を示すブロック図である。 図２は、第１の実施形態にかかる証明書発行サーバ１のハードウェア構成を示すブロック図である。 図３は、第１の実施形態にかかるストレージデバイス３のハードウェア構成を示すブロック図である。 図４は、第１の実施形態にかかる証明書発行サーバ１の機能構成の一例を示すブロック図である。 図５は、第１の実施形態にかかるストレージデバイス３の機能構成の一例を示すブロック図である。 図６は、第１の実施形態にかかるシステムの動作を示すシーケンス図である。 図７は、第２の実施形態にかかるシステムの動作を示すシーケンス図である。

以下に添付図面を参照して、実施形態にかかるシステムおよびサーバ装置を詳細に説明する。なお、この実施形態により本発明が限定されるものではない。

（第１の実施形態）
図１は、第１の実施形態にかかるシステムの構成を示すブロック図である。本実施形態にかかるシステムは、証明書発行サーバ１と、ストレージデバイス管理装置２と、ストレージデバイス３とを有している。ストレージデバイス管理装置２は、ストレージデバイス３（ストレージデバイス３ａ、３ｂ、３ｃ）に記憶されたデータの消去指示を出力可能なサーバ装置である。

証明書発行サーバ１は、消去証明書を生成するために必要な情報を生成し、当該情報に基づいて消去証明書を発行するサーバ装置である。

ストレージデバイス管理装置２は、ストレージデバイス３におけるデータの消去処理を指示する消去指示をＳＡＳ／ＳＡＴＡインタフェース等によりストレージデバイス３に送信する。ストレージデバイス３は、消去指示に応じて内部に記憶されたデータの消去を実行する。

証明書発行サーバ１およびストレージデバイス管理装置２は、公衆回線等のネットワークを介して互いに情報を送受信することができる。ストレージデバイス管理装置２と証明書発行サーバ１との情報の送受信処理は、デバイス製造元により作成された専用ソフトウェアを実行することにより実現してもよい。また、証明書発行サーバ１およびストレージデバイス管理装置２の間でメールを送受信することにより、情報を送受信するようにしてもよい。

また、証明書発行サーバ１は、ストレージデバイス管理装置２やデバイス管理者の情報を事前に登録・保持しておき、必要に応じて識別・認証を行い、認証できた場合のみ証明書発行サービスを提供するようにしてもよい。

図２は、第１の実施形態にかかる証明書発行サーバ１のハードウェア構成を示すブロック図である。証明書発行サーバ１は、サーバ装置、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等により構成される。証明書発行サーバ１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３と、表示部１４と、操作入力部１５と、通信部１６と、補助記憶装置１７と、を有している。

ＣＰＵ１１は、ＲＯＭ１２に予め記憶されたプログラムを実行して、証明書発行サーバ１が備える各部の動作を制御する。ＲＯＭ１２は、証明書発行サーバ１の制御に係るプログラム等の各種情報を記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業領域として機能する。

表示部１４は、例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等により構成され、各種情報を表示する。また、表示部１４は、画面上でのタッチ操作を検出可能なタッチパネルディスプレイであっても良い。操作入力部１５は、例えばマウスやキーボード等により構成され、ユーザが各種情報を入力可能である。通信部１６は、図示しないネットワークを介して、ストレージデバイス管理装置２等の外部機器と通信可能である。補助記憶装置１７は、メモリカードおよびＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等である。補助記憶装置１７は、各種情報を記憶する。

図３は、第１の実施形態にかかるストレージデバイス３のハードウェア構成を示すブロック図である。ストレージデバイス３は、通信媒体（例えば、シリアルケーブル）を介してストレージデバイス管理装置２と接続可能であり、ストレージデバイス管理装置２に対する外部記憶装置として機能し得る。ストレージデバイス３は、例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などである。ストレージデバイス３は、メモリコントローラ３１と不揮発性メモリ３８とを備える。

不揮発性メモリ３８は、データを不揮発に記憶するメモリであり、例えば、ＮＡＮＤ型フラッシュメモリ（以下、単にＮＡＮＤメモリという）である。以下の説明では、不揮発性メモリ３８としてＮＡＮＤメモリが用いられた場合を例示する。なお、不揮発性メモリ３８として３次元構造フラッシュメモリ、ＲｅＲＡＭ（Ｒｅｓｉｓｔｉｖｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＦｅＲＡＭ（Ｆｅｒｒｏｅｌｅｃｔｒｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＭＲＡＭ（Ｍａｇｎｅｔｏｒｅｓｉｓｔｉｖｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の記憶媒体を用いることも可能である。また、不揮発性メモリ３８が半導体メモリであることは必須ではなく、種々の記憶媒体に対して本実施形態を適用することも可能である。

メモリコントローラ３１は、例えばＳｏＣ（Ｓｙｓｔｅｍ－Ｏｎ－ａ－Ｃｈｉｐ）として構成される半導体集積回路である。メモリコントローラ３１は、ストレージデバイス管理装置２からの書き込み要求に従って不揮発性メモリ３８への書き込み処理を制御する。また、メモリコントローラ３１は、ストレージデバイス管理装置２からの読み出し要求に従って不揮発性メモリ３８からの読み出し処理を制御する。メモリコントローラ３１は、サーバインタフェース（Ｉ／Ｆ）３２、バッファメモリ３３、制御部３４、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３５、およびメモリインタフェース（Ｉ／Ｆ）３６を備える。

サーバインタフェース（Ｉ／Ｆ）３２、バッファメモリ３３、制御部３４、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３５、およびメモリインタフェース（Ｉ／Ｆ）３６は、内部バス３７を介して相互に接続される。

メモリコントローラ３１における各機能は、その全部が専用ハードウェアで実現されてもよいし、その全部がファームウェアを実行するプロセッサで実現されてもよい。あるいは、メモリコントローラ３１における各機能は、その一部が専用ハードウェアで実現され、残りがファームウェアを実行するプロセッサで実現されてもよい。

サーバＩ／Ｆ３２は、ストレージデバイス管理装置２からの書き込み要求および読み出し要求やユーザデータなどを内部バス３７に出力するインタフェースである。サーバＩ／Ｆ３２は、例えば、ＳＡＳ／ＳＡＴＡインタフェースである。また、サーバＩ／Ｆ３２は、不揮発性メモリ３８から読み出されたユーザデータや制御部３４からの応答などをストレージデバイス管理装置２へ送信する。

バッファメモリ３３は、書き込みユーザデータ、読み出しユーザデータ、内部管理データ等を一時的に格納する。このバッファメモリ３３は、たとえばＤＲＡＭ（Ｄｙｎａｍｉｃ ＲＡＭ、ＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ ＤＲＡＭ）を含む）やＳＲＡＭ（Ｓｔａｔｉｃ ＲＡＭ）によって構成することができる。

制御部３４は、ストレージデバイス３を統括的に制御する。制御部３４は、例えば、ＣＰＵ、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）で構成される。制御部３４は、ストレージデバイス管理装置２からサーバＩ／Ｆ３２経由で要求を受信すると、その要求に従った制御をメモリＩ／Ｆ３６へ指示する。

ＲＡＭ３５は、例えばＳＲＡＭのような半導体メモリであり、制御部３４のワーキングメモリとして使用される。ＲＡＭ３５には、不揮発性メモリ３８を管理するためのファームウェアやアドレス変換テーブルなどの各種管理テーブル等が必要に応じてロードされる。

メモリＩ／Ｆ３６は、制御部３４の指示に基づいて、不揮発性メモリ３８に対し、データ等の書き込み処理、読み出し処理、および消去処理を実行する。

図４は、第１の実施形態にかかる証明書発行サーバ１の機能構成の一例を示すブロック図である。証明書発行サーバ１は、検証用情報記憶部１０１と、デバイス情報記憶部１０２と、証明書番号送信要求受付部１０３（受付部）と、証明書番号生成部１０４と、時刻取得部１０５と、証明書用情報生成部１０６（情報生成部）と、証明書用情報記憶部１０７とを備える。また、証明書発行サーバ１は、証明書番号送信部１０８と、消去完了通知取得部１０９と、認証子検証部１１０（検証部）と、署名部１１１と、証明書生成部１１２と、証明書送信部１１３とを備える。検証用情報記憶部１０１、デバイス情報記憶部１０２、および証明書用情報記憶部１０７は、例えば、補助記憶装置１７により実現する。記憶部以外の構成部は、ＣＰＵ１１が、ＲＯＭ１２に記憶されているプログラムを実行することで実現する。

検証用情報記憶部１０１は、検証用情報を記憶する。検証用情報とは、証明書発行サーバ１とストレージデバイス３との間で共通する値である共通鍵等や、証明書発行サーバ１とストレージデバイス３との間で対応する値である公開鍵等である。検証用情報記憶部１０１は、ストレージデバイス３の識別情報と、検証用情報とを対応付けて記憶する。識別情報とは、例えばストレージデバイス３のシリアル番号などである。

デバイス情報記憶部１０２は、ストレージデバイス３の情報を記憶する。デバイス情報記憶部１０２は、ストレージデバイス３の識別情報および製造元の情報を記憶する。

証明書番号送信要求受付部１０３は、ストレージデバイス管理装置２から証明書番号送信要求を受け付ける。また、証明書番号送信要求受付部１０３は、要求受付時に、データ消去予定のストレージデバイス３の識別情報を取得する。ここで、証明書番号とは、証明書を識別するための番号であり、乱数等に基づいた予測困難な番号である。よって、証明書番号は、十分な桁数を有することが望ましい。

証明書番号生成部１０４は、証明書番号を生成する。証明書番号生成部１０４は、証明書番号送信要求が受け付けられると、乱数等を用いて証明書番号を生成する。
時刻取得部１０５は、受付時刻を取得する。時刻取得部１０５は、証明書発行サーバ１で管理している時刻情報または正確な時刻を管理する時刻管理サーバ（図示せず）から時刻情報を取得する。

証明書用情報生成部１０６は、データ消去予定のストレージデバイス３の識別情報と、公開鍵と、秘密鍵と、証明書番号とを含む証明書用情報を生成する。証明書用情報生成部１０６は、証明書番号送信要求が受け付けられると、時刻取得部１０５から受付時刻としての現在時刻情報を取得する。また、証明書用情報生成部１０６は、公開鍵および秘密鍵を生成する。

そして、証明書用情報生成部１０６は、データ消去予定のストレージデバイス３の識別情報と、公開鍵と、秘密鍵と、証明書番号と、受付時刻とを対応付けた証明書用情報を生成する。証明書用情報記憶部１０７は、証明書用情報生成部１０６により生成された証明書用情報を記憶する。

証明書番号送信部１０８は、証明書番号をストレージデバイス管理装置２へ送信する。
消去完了通知取得部１０９は、ストレージデバイス３が生成した消去完了通知および認証子を取得する。消去完了通知に含まれる情報とは、証明書番号と、デバイス識別情報と、消去箇所とを含む。また、認証子とは、ストレージデバイス３が保持する検証用情報を用いた情報であり、例えば、ＨＭＡＣ等の鍵付きＭＡＣやＲＳＡ等の署名技術を利用した情報である。

ストレージデバイス３は、消去処理をした後に生成した消去完了通知および認証子をストレージデバイス管理装置２へ送信する。そして、ストレージデバイス管理装置２が当該消去完了通知および認証子を証明書発行サーバ１へ送信する。これにより、消去完了通知取得部１０９は、消去完了通知および認証子を取得する。

認証子検証部１１０は、取得した認証子と、検証用情報記憶部１０１で記憶されている検証用情報とを用い、消去完了通知が適切なものであるか否かを検証する。認証子検証部１１０は、例えば、ＭＡＣ検証をする。

署名部１１１は、証明書用情報記憶部１０７に記憶されている秘密鍵を用いてＲＳＡ等の署名方式で署名情報を生成する。

証明書生成部１１２は、消去完了通知を含む消去証明書を生成する。証明書生成部１１２は、認証子検証部１１０により消去完了通知が適切なものであると判断された場合、消去完了通知に含まれる情報、証明書用情報の受付時刻、および署名情報を含む消去証明書を生成する。

証明書用情報生成部１０６は、受付時刻を含む証明書用情報を生成する。当該受付時刻は、ストレージデバイス３による消去処理前の時刻である。このように、証明書生成部１１２は、当該受付時刻を消去証明書に含めることにより、当該受付時刻より前のデータが消去されていることを保証することができる。すなわち、受付時刻は、消去保証時刻となる。ネットワークに繋がっていない一般的なストレージデバイスと異なり、証明書発行サーバ１では、正確な受付時刻を取得・記録することができ、より適切な消去証明書を出力することができる。

なお、証明書生成部１１２は、時刻取得部１０５から取得した受付時刻を証明書発行時刻として消去証明書に含めるようにしてもよい。この場合、証明書生成部１１２は、消去された時刻を容易に認識し得る消去証明書を生成することができる。また、証明書生成部１１２は、ストレージデバイス３の製造元に関する各種情報を消去証明書に含めるようにしてもよい。

この場合、消去証明書は、証明書番号と、デバイス識別情報と、消去箇所と、消去保証時刻、証明書発行時刻、製造元の情報、および署名情報を含む。

証明書送信部１１３は、消去証明書をストレージデバイス管理装置２へ送信する。

図５は、第１の実施形態にかかるストレージデバイス３の機能構成の一例を示すブロック図である。ストレージデバイス３は、検証用情報記憶部３０１（デバイス側検証用情報記憶部）と、コマンド受付部３０２と、ＲＷ処理部３０３と、メモリ消去処理部３０４（消去部）と、消去完了通知生成部３０５と、認証子生成部３０６と、消去完了通知送信部３０７（送信部）とを備える。

検証用情報記憶部３０１は、検証用情報を記憶する。当該検証用情報は、証明書発行サーバ１で記憶されている検証用情報と共通する情報、または証明書発行サーバ１で記憶されている検証用情報の公開鍵に対応する秘密鍵等である。検証用情報記憶部３０１は、例えば、ＲＡＭ３５や不揮発性メモリ３８により実現する。

コマンド受付部３０２は、ストレージデバイス管理装置２から送信された各種コマンドを受け付ける。コマンド受付部３０２は、サーバＩ／Ｆ３２を介して制御部３４が各種コマンドを受け付けることで実現する。

ＲＷ処理部３０３は、リードコマンドまたはライトコマンドに関する処理をする。また、ＲＷ処理部３０３は、ライトコマンドに関する処理としてライトロック処理をする。ＲＷ処理部３０３は、制御部３４がメモリＩ／Ｆ３６へコマンドに応じた指示をすることで実現する。

メモリ消去処理部３０４は、消去コマンド（消去指示）を受け付けた場合に、不揮発性メモリ３８で記憶しているデータを消去する。メモリ消去処理部３０４は、消去処理として、サニタイズ処理をするようにしてもよい。また、メモリ消去処理部３０４は、消去処理として、ダミーデータを上書きするようにしてもよいし、データ暗号化鍵を消去するようにしてもよい。また、メモリ消去処理部３０４は、指定された消去範囲に対して消去処理をするようにしてもよい。メモリ消去処理部３０４は、制御部３４がメモリＩ／Ｆ３６へコマンドに応じた指示をすることで実現する。

消去完了通知生成部３０５は、消去証明書番号、ストレージデバイス３の識別情報、および消去箇所を示す情報を含む情報を消去完了通知として生成する。消去完了通知生成部３０５は、制御部３４により実現する。

認証子生成部３０６は、検証用情報を用いて鍵付きＭＡＣやＲＳＡの署名技術により認証子を生成する。認証子生成部３０６は、制御部３４により実現する。

消去完了通知送信部３０７は、消去完了通知と、認証子とをストレージデバイス管理装置２へ送信する。消去完了通知送信部３０７は、制御部３４がサーバＩ／Ｆ３２を介して情報送信することで実現する。

次に、証明書発行サーバ１、ストレージデバイス管理装置２、およびストレージデバイス３の動作について図６を用いて説明する。図６は、第１の実施形態にかかるシステムの動作を示すシーケンス図である。ここでは、消去処理として、サニタイズ処理をする。まず、最初に、ストレージデバイス管理装置２は、サニタイズ処理を実行させるストレージデバイス３に対して、ライトロック要求をする（Ｓ１）。ストレージデバイス３ライトロックのコマンドを受け付け、ライトロックを実行する（Ｓ２）。なお、ロック範囲が定められている場合、ストレージデバイス３は、ロック範囲に対してライトロックをする。当該ライトロックのコマンドは、ＴＣＧ（Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ）の機能やデバイスのベンダが提供する特殊コマンド等が想定される。

ストレージデバイス３は、証明書発行サーバ１による証明書番号の生成から、サニタイズ処理までの間にライト処理をしてしまうことを防ぐために、ライトロックをする。このライトロックは、サニタイズ完了時、またはストレージデバイス管理装置２によってライトロック解除指示がなされたときに解除されることが想定される。ストレージデバイス管理装置２がライトロック要求しなかった場合でも、後述するＳ７で発行されるコマンドに応じてストレージデバイス３が自動でライトロックすることができる。

ストレージデバイス管理装置２は、消去処理予定の識別情報を証明書発行サーバ１へ送信すると共に、証明書番号送信要求をする（Ｓ３）。証明書発行サーバ１は、乱数等に基づいた証明書番号を生成する（Ｓ４）。証明書発行サーバ１は、受付時刻を取得し、公開鍵・秘密鍵を生成し、証明書番号と、受付時刻と、公開鍵と、秘密鍵とを対応付けた証明書用情報を生成する（Ｓ５）。

なお、証明書発行サーバ１は、証明書番号送信要求を受けることに応じて、公開鍵・秘密鍵を毎回生成するようにしてもよいし、ストレージデバイス３毎に異なるようにしてもよいし、デバイス管理者毎に異なるようにするようにしてもよい。また、必要に応じて、これらを逐一変更するようにしてもよい。証明書発行サーバ１は、全ストレージデバイス３・全デバイス管理者向けに公開鍵・秘密鍵の生成・管理・利用・公開鍵の配布を行うため、公開鍵・秘密鍵の柔軟な運用をすることができる。

証明書発行サーバ１は、同一デバイス管理者が管理するストレージデバイス３で共通の公開鍵および秘密鍵を生成するようにしてもよい。すなわち、証明書発行サーバ１は、所定単位（例えば、デバイス管理者）で共通の公開鍵および秘密鍵を生成するようにしてもよい。これにより、公開鍵および秘密鍵を容易に管理することができる。

証明書発行サーバ１は、生成された証明書番号をストレージデバイス管理装置２へ送信する（Ｓ６）。ストレージデバイス管理装置２は、ストレージデバイス３へ証明書番号を送信すると共に、サニタイズ準備コマンドを送信する（Ｓ７）。そして、ストレージデバイス３は、取得した証明書番号を保持しておく。ストレージデバイス３は、当該サニタイズ準備コマンドに応じてライトロックを実行してもよい。

続いて、ストレージデバイス管理装置２は、ストレージデバイス３へサニタイズコマンドを送信する（Ｓ８）。なお、ストレージデバイス３は、サニタイズ準備コマンド受付後、所定の期間内にサニタイズコマンドが送信された場合のみ、サニタイズコマンドを受け付ける。ストレージデバイス３は、サニタイズコマンドを受け付けると、サニタイズ処理を実行する（Ｓ９）。

サニタイズコマンド・サニタイズ準備コマンドは、ＡＴＡのＳｅｃｕｒｉｔｙ Ｅｒａｓｅ Ｕｎｉｔ、Ｓｅｃｕｒｉｔｙ Ｅｒａｓｅ Ｐｒｅｐａｒｅ等の通常のサニタイズコマンドのセットが想定される。サニタイズ準備コマンドが証明書番号を送信できない仕様である場合には代替のサニタイズ準備コマンドやその前に送信するコマンドとしてデバイスのベンダが、証明書番号を送信するための特殊コマンドを定義することが想定される。

ストレージデバイス管理装置２は、サニタイズを実行したストレージデバイス３の製造元による保証を要求するために、消去証明書発行準備コマンドをストレージデバイス３に送信する（Ｓ１０）。消去証明発行準備コマンドとは、消去証明書の発行に必要な情報を要求するコマンドである。ただし、ストレージデバイス３は、上記の手順を踏んでいない場合（例えば、サニタイズコマンドが発行されていない場合等）やサニタイズに成功していない場合、消去証明書発行準備コマンドを受け付けない。

ストレージデバイス３は、消去証明書番号、識別情報、および消去箇所を示す情報を含む情報を消去完了通知として生成する（Ｓ１１）。また、ストレージデバイス３は、検証用情報を用いて認証子を生成する（Ｓ１２）。本実施形態のシステムは、当該認証子を用いて検証することにより、サニタイズ完了を証明するエンティティ（証明書発行サーバ１）が、サニタイズ実行エンティティ（ストレージデバイス３）と物理的に別の地点にあり、サニタイズ完了を直接確認できない、また通信経路が信頼できない場合でもサニタイズが実行されたことを適切に証明できる。

ストレージデバイス３は、消去完了通知に認証子を付加してストレージデバイス管理装置２へ送信する（Ｓ１３）。ストレージデバイス管理装置２は、消去完了通知と認証子とをそのまま証明書発行サーバ１へ送信する（Ｓ１４）。なお、証明書発行サーバ１は、証明書番号要求の受付がなされてから一定期間以上、消去完了通知を取得できなかった場合、タイムアウトして、処理を終了してもよい。なお、タイムアウトした時点で、証明書発行サーバ１は、上記証明書番号要求元のストレージデバイス管理装置２に対して、タイムアウトした旨、通知するようにしてもよい。この場合、証明書発行サーバ１が、消去証明書を発行するためには、Ｓ１の処理から再度実行する必要がある。

証明書発行サーバ１は、認証子と、記憶されている検証用情報とを用いた検証をする（Ｓ１５）。証明書発行サーバ１は、認証子の検証に失敗した場合、消去証明書を生成することなく処理を終了する。認証子の検証結果が正しい場合、ストレージデバイス３から認証子等が送信されてから途中で消去完了通知が改ざん・偽造されたものではなく、ストレージデバイス３からの正式な消去完了通知であることを示す。

証明書発行サーバ１は、消去完了通知に含まれる情報、消去保証時刻、および署名情報を含む消去証明書を生成する（Ｓ１６）。証明書発行サーバ１は、消去証明書をストレージデバイス管理装置２へ送信する（Ｓ１７）。ストレージデバイス管理装置２は、受信した消去証明書について、公開鍵により署名検証をして、消去証明書を活用する（Ｓ１８）。ストレージデバイス管理装置２は、Ｗｅｂを利用する等公知の手法により当該公開鍵を取得した上で、署名検証する。

この一連の処理により、デバイス製造元は、自社製品の使われ方を把握・分析・活用することができ、それらを元に顧客へ提案・展開する情報を必要に応じて消去証明書と共に送付してもよい。本システムでは、信頼の拠点となるデバイス製造元が提供、または委託運用する証明書発行サーバ１により、サニタイズ完了の確認と証明書の作成、署名、配布が実現されるため、消去証明書の信頼性を高めることができる。

上述の実施形態では、ストレージデバイス３は、消去証明書発行準備コマンドを受け付けた後に、認証子および消去完了通知を生成する場合について述べたが、サニタイズ後で、且つ消去証明書発行準備コマンド発行前に、認証子および消去完了通知を生成するようにしてもよい。

第１の実施形態にかかるシステムでは、証明書発行サーバ１は、検証用情報を記憶し、証明書番号送信要求を受け付けると、消去証明書用情報を生成し、証明書番号を送信する。また、証明書発行サーバ１は、ストレージデバイス３が送信した認証子と、記憶している検証用情報とを用いた検証をして、当該検証結果が適切である場合、ストレージデバイス３により送信された消去完了通知を含み、秘密鍵を用いて署名した消去証明書を生成する。

また、ストレージデバイス３は、証明書発行サーバ１が記憶している検証用情報に対応する検証用情報を記憶し、ストレージデバイス管理装置２からのサニタイズコマンドに応じてデータを消去し、証明書番号と、ストレージデバイス３の識別情報とを含む消去完了通知と、検証用情報を用いた認証子とを送信する。

このように、証明書発行サーバ１は、ストレージデバイス３が記憶している検証用情報（証明書発行サーバ１の検証用情報に対応する情報）を用いて生成した認証子を検証することで、ストレージデバイス３により送信された消去完了通知が適切か否かを正確に判断することができる。

例えば、ストレージデバイス管理装置２がマルウェア感染する可能性があることや、ストレージデバイス管理装置２を管理・運営する担当者としてログインした悪意のあるユーザが消去完了通知の偽造・改ざんを試みる可能性があることから、通信経路等が必ずしも信頼できない場合があるが、証明書発行サーバ１は、認証子を用いて検証するので、信頼性が高い消去証明書を出力することができる。

また、証明書発行サーバ１は、消去証明書発行に必要な情報を、予測できない乱数値である証明書番号を用いて管理・送受信する。これにより、第１実施形態にかかるシステムでは、消去を行う装置と署名を行う装置の場所が異なり直接の通信が不可能であっても、比較的少ない情報量・簡易な手続きを経て、データ消去を製造元が保証することができる。また、ストレージデバイス自身が公のタイムスタンプサービスを用いるのではなく、ストレージデバイス製造元やそれに準ずる機関が提供する証明書発行サーバ１を利用することで、消去完了通知に付加する認証子にＨＭＡＣなどの共通鍵を用いる方式を容易に採用できる。

（第２の実施形態）
第２の実施形態では、複数のストレージデバイス３を一括消去する場合の例を説明する。以下では、第１の実施形態と異なる部分を中心に説明する。ここでは、２台のストレージデバイス３を一括消去する場合について説明するが、３台以上の場合も同様である。図１０は、第２の実施形態にかかるシステムの動作を示すシーケンス図である。

図７における図６と共通するステップ番号の処理内容は第１の実施形態にて説明した処理内容と共通する。また、前提として、ストレージデバイス管理装置２配下のストレージデバイス３（ストレージデバイス３ａ、ストレージデバイス３ｂ）に対応する公開鍵・秘密鍵は、共通するものとする。また、ストレージデバイス３ａおよびストレージデバイス３ｂの検証用情報は、共通するものでも異なるものでもよい。

ストレージデバイス管理装置２は、ストレージデバイス３ａ、３ｂへロック要求（Ｓ１）した後に、証明書発行サーバ１にストレージデバイス３のそれぞれの識別情報を送信すると共に、単一の証明書番号送信要求をする（Ｓ２１）。すなわち、ストレージデバイス管理装置２は、ストレージデバイス３ａ、３ｂについての消去証明書をまとめる旨の要求をしている。ストレージデバイス管理装置２は、同一消去証明書に含める必要のあるストレージデバイス３の識別情報を全て送信する必要があり、証明書発行サーバ１により証明書番号が発行後には変更できない。

Ｓ４の後に、証明書発行サーバ１は、証明書用情報を生成する（Ｓ２２）。証明書発行サーバ１は、図６のＳ５と同様に、証明書番号と、現在時刻情報と、公開鍵と、秘密鍵とを対応付けた証明書用情報を生成するが、単一の証明書番号に対して２台分のストレージデバイス３の識別情報を対応付ける。すなわち、証明書用情報には、２台分のストレージデバイス３の識別情報を含む。

Ｓ６の後、ストレージデバイス管理装置２およびストレージデバイス３のそれぞれは、図６のＳ７～Ｓ１３の処理を行う。そして、ストレージデバイス管理装置２は、ストレージデバイス３のそれぞれの消去完了通知および認証子を証明書発行サーバ１へ送信する（Ｓ１４）。

証明書発行サーバ１は、証明書用情報の証明書番号に対応づいた、２台のストレージデバイス３からの消去完了通知・認証子が受領済となったことを確認した後に、それぞれの認証子を検証する（Ｓ２３）。一定期間一つでもストレージデバイス３から消去完了通知を受信できない場合には、証明書発行サーバ１は、証明書発行失敗として、単一の証明書番号送信要求をしたストレージデバイス管理装置２に証明書発行失敗の旨を通知して、処理を終了する。この場合、証明書発行サーバ１が、消去証明書を発行するためには、Ｓ１の処理から再度実行する必要がある。

証明書発行サーバ１は、２台分の認証子の検証に成功した場合、消去完了通知に含まれる情報、消去保証時刻、および署名情報を含む消去証明書を生成する（Ｓ２４）。証明書発行サーバ１は、当該消去証明書をストレージデバイス管理装置２へ送信する（Ｓ１７）。当該消去証明書には、単一の証明書番号に対して２台分のストレージデバイス３の識別情報が含まれる。

第２の実施形態に係る証明書発行サーバ１によれば、複数台のストレージデバイス３の消去証明書を一つにまとめるため、発行コスト（データ量等）を低減することができる。また、証明書発行サーバ１は、同一ストレージデバイス管理装置２が管理するストレージデバイス３に対応する公開鍵・秘密鍵を共通化しているため、署名生成コストを削減することがでる。さらに、ストレージデバイス管理装置２による署名検証処理コストも削減することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ 証明書発行サーバ、２ ストレージデバイス管理装置、３ ストレージデバイス、１１ ＣＰＵ、１２ ＲＯＭ、１３ ＲＡＭ、１４ 表示部、１５ 操作入力部、１６ 通信部、１７ 補助記憶装置、３１ メモリコントローラ、３２ サーバＩ／Ｆ、３３ バッファメモリ、３４ 制御部、３５ ＲＡＭ、３６ メモリＩ／Ｆ、３７ 内部バス、３８ 不揮発性メモリ、１０１ 検証用情報記憶部、１０２ デバイス情報記憶部、１０３ 証明書番号送信要求受付部、１０４ 証明書番号生成部、１０５ 時刻取得部、１０６ 証明書用情報生成部、１０７ 証明書用情報記憶部、１０８ 証明書番号送信部、１０９ 消去完了通知取得部、１１０ 認証子検証部、１１１ 署名部、１１２ 証明書生成部、１１３ 証明書送信部、３０１ 検証用情報記憶部、３０２ コマンド受付部、３０３ ＲＷ処理部、３０４ メモリ消去処理部、３０５ 消去完了通知生成部、３０６ 認証子生成部、３０７ 消去完了通知送信部。

Claims (6)

1. ストレージデバイスと、サーバ装置とを含むシステムであって、
   前記サーバ装置は、
   第１の検証用情報を記憶する検証用情報記憶部と、
   証明書番号の送信要求を受け付ける受付部と、
   データ消去予定のストレージデバイスの識別情報と、公開鍵と、秘密鍵と、前記証明書番号とを対応付けた情報を生成する情報生成部と、
   前記証明書番号を送信する証明書番号送信部と、
   前記ストレージデバイスにより送信された認証子と、前記検証用情報記憶部の検証用情報とを用いた検証をする検証部と、
   前記検証部による検証結果に基づいて、前記ストレージデバイスにより送信された消去完了通知を含み、前記秘密鍵を用いて署名した消去証明書を生成する証明書生成部と、
   前記消去証明書を送信する証明書送信部と、を備え、
   前記ストレージデバイスは、
   前記第１の検証用情報に対応する第２の検証用情報を記憶するデバイス側検証用情報記憶部と、
   前記データを消去する消去部と、
   前記サーバ装置により送信された前記証明書番号と、前記識別情報とを含む前記消去完了通知と、前記第２の検証用情報を用いて生成された前記認証子とを送信する送信部と、
   を備える、システム。
2. 前記証明書生成部は、前記証明書番号の送信要求時に基づく時刻をさらに含める消去証明書を生成する、請求項１に記載のシステム。
3. 前記情報生成部は、消去予定の複数のストレージデバイスをまとめる旨の要求がなされた場合、前記複数のストレージデバイスの識別情報と、公開鍵と、秘密鍵と、消去証明番号とを対応付けた情報を生成し、
   前記検証部は、前記複数のストレージデバイスのそれぞれから送信された認証子について検証する、
   請求項１に記載のシステム。
4. 前記情報生成部は、所定単位で共通の公開鍵および秘密鍵を生成する、請求項１に記載のシステム。
5. 前記証明書生成部は、消去証明書生成時の時刻を前記消去証明書にさらに含める、請求項２に記載のシステム。
6. 検証用情報を記憶する検証用情報記憶部と、
   証明書番号の送信要求を受け付ける受付部と、
   データ消去予定のストレージデバイスの識別情報と、公開鍵と、秘密鍵と、前記証明書番号とを対応付けた情報を生成する情報生成部と、
   前記証明書番号を送信する証明書番号送信部と、
   前記ストレージデバイスにより送信された認証子と、前記検証用情報とを用いた検証をする検証部と、
   前記検証部による検証結果に基づいて、前記識別情報および前記証明書番号を含み、前記秘密鍵を用いて署名した消去証明書を生成する証明書生成部と、
   前記消去証明書を送信する証明書送信部と、を備える、サーバ装置。

Images