JPH08505964A - 取外し可能なメモリを有するコンピュータ・メモリにおいてデータ・セキュリティを講じる装置および方法 - Google Patents

Abstract

(57)【要約】 取り外して再挿入することができ、記憶されたデータを保護する機能も有する、データを記憶するメモリ・カード（３０１）を有するコンピュータ・システム。メモリ・カードにパスワードが記憶される。メモリ・カードは、それに記憶されたデータへの許可されないアクセスを防止する保護モードにセットされる。メモリ・カードは、保護モードにセットされた後、コンピュータ・システム（３０２）から取り外され、続いてそのコンピュータ・システムまたは他のコンピュータ・システムに挿入され直したときでも、保護モードのままである。データへのアクセスは、有効なパスワードがメモリ・カードに提供された場合のみ、メモリ・ードが保護モードにセットされたときに許可される。

Description

【発明の詳細な説明】 取外し可能なメモリを有するコンピュータ・メモリにおいて データ・セキュリティを講じる装置および方法 技術分野 本発明は、コンピュータ・システム分野に関する。詳細には、本発明は、コン ピュータ・システムから取り外すことができるメモリに記憶されたデータを保護 する装置および方法に関する。 背景技術 今日、コンピュータ・システムには多数の異なる形のものがある。コンピュー タ・システムは、非常に集中化された高価で強力なメインフレームから、多機能 のミッドレンジ・コンピュータおよびワークステーション、さらに、広く使用さ れているデスクトップ・パーソナル・コンピュータおよびラップトップ・パーソ ナル・コンピュータまで様々である。これらの様々な個別のコンピュータ・シス テムを結合してコンピュータ・ネットワークを形成し、それによって、エンド・ ユーザがファイル、アプリケーション・ソフトウェア、および周辺ハードウェア を共用できるようにすることもできる。 大部分のコンピュータ・システムは、それ自体のディジタル・データが記憶さ れる記憶装置を備えている。このようにして、コンピュータ・プログラム、テキ スト情報、グラフィックス、および多数のデータを、以後に検索できるように永 久的に記憶することができる。ディジタル・データを記憶するための多数の異な る方法が存在する。普及している方法には、光ディスク・ドライバおよび磁気光 ディスク、テープ・ドライバ、ならびにフロッピィ・ディスク・ドライブなど磁 気記憶システムが含まれる。 通常、このような記憶システムは、コンピュータ・システム内に固定的に取り 付けられている。これは、記憶システムを物理的に取り外せるようにするには、 コンピュータ・システムを分解する必要があることを意味する。したがって、こ のような記憶システム上に記憶されたデータは、ホスト・コンピュータ・システ ムまたはコンピュータ・ネットワーク、あるいはその両方に物理的に結合されて いる。したがって、単に、データを含む記憶装置を取り外して持ち運ぶことはで きない。多くの例では、記憶された情報の所有者は、データを物理的に失うこと だけでなく、記憶された情報を秘密にすることにも留意する。たとえば、記憶さ れた情報には、重要な売上げ報告書、マーケティング戦略、青写真、製造工程、 顧客リスト、営業戦略が含まれる。 記憶された情報を保護するために、許可されない人がデータを読み取り、コピ ーし、消去することを妨げるための様々な方式が実施されている。たとえば、そ のようなあるセキュリティ方式では、コンピュータ・システムにログ・オンでき るようにするのにユーザＩＤを入力しなければならないようにすることである。 ユーザが秘密のパスワードを与えなければならないようにすることもある。他の セキュリティ方式には、データの暗号化が含まれ、この場合、暗号化されたデー タは、許可されないユーザにとって意味のないものである。暗号化されたデータ を復号する手段は、許可されたユーザにしか与えられない。要するに、貴重なデ ータを含む記憶機構がコンピュータ・システムの一部に構造的に一体化されてい る場合には、コンピュータのセキュリティ保護は、許可されないアクセスを防止 し、データが勝手に見られるのを防止することである。 光学記録技法および磁気記録技法が急速に進歩したために、ディスク・ドライ ブが小型化され、同時に、記憶容量が増加している。さらに、半導体分野が進歩 したために、電気的に消去可能でプログラム可能な読取り専用「フラッシュ」メ モリ（フラッシュＥＥＰＲＯＭ）が開発された。フラッシュＥＥＰＲＯＭとは、 ディジタル・データを容易に記憶することができる非揮発性半導体メモリである 。 一群のコンピュータ製造業者および電子機器製造業者は、記憶技法における最 近の進歩を利用するために、様々なコンピュータ製品およびその他の電子製品間 のデータ記憶域（すなわち、メモリ・カード）および周辺拡張機能（すなわち、 入出力カード）の相互交換可能性を推進する規格を決めるためにパーソナル・コ ンピュータ・メモリ・カード国際協会（ＰＣＭＣＩＡ）を設立した。ＰＣＭＣＩ Ａ規格は、メモリ・カードおよび入出力カード用の共通の１組の物理的寸法、電 気的インタフェース、およびデータ・フォーマットを定義することによって、相 互交換可能性を達成する。物理的寸法は、カード用の外側境界、機械的公差、お よびコネクタを指定する。電気的インタフェース部門は、詳細なピン配列および 信号の定義を与える。データ・フォーマットは、カードのデータの構成を指定す る。ＰＣＭＣＩＡ規格によって、ハード・ディスク・ドライブ技法またはフラッ シュＥＥＰＲＯＭ技法に基づいて小型で持ち運び可能な軽量のメモリ・カードを 導入することが容易になる。このようなメモリ・カードは、容易にホスト・コン ピュータ・システムから取り外し、後で、ホスト・システムまたは他の何らかの ＰＣＭＣＩＡ互換コンピュータ・システムに挿入し直すことができる。 この特徴によって、ユーザは、記憶されたデータをより柔軟にかつ自由に運ぶ ことができる。たとえば、ユーザは、職場のコンピュータ・ネットワーク上でプ ログラムを作成し、報告書を作成し、データベースを更新し、あるいは、その他 の作業を行うことができる。ユーザは、コンピュータ・プログラム、データベー スなどをカードに記憶させることができる。メモリ・カードは、容易にホスト・ コンピュータ・システムから取り外して、シャツのポケット、ブリーフケース、 または財布に入れることができる。このメモリ・カードを続いて、ラップトップ ・コンピュータまたはノートブック・コンピュータに挿入し、それによって、ユ ーザが他のプロジェクトに関する作業を継続できるようにすることができる。後 で、メモリ・カードを取り外し、（おそらく家庭にある）他のＰＣＭＣＩＡ互換 コンピュータ・システムに挿入することもできる。したがって、ユーザは、可動 コンピュータ・システム上または自分自身のコンピュータ・システム以外のコン ピュータ・システム上で、記憶されているデータにアクセスし、前記データを更 新し、あるいは編集することができるように、メモリ・カードの形で自由にデー タを持ち運ぶことができる。 しかし、メモリ・カードは、好都合であると共に、それを置き忘れ、紛失し、 あるいは盗まれる問題を有する。メモリ・カードを得た人はだれでも、容易にメ モリ・カードをコンピュータ・システムに挿入することができ、記憶されている データに対する完全なアクセスおよび制御を有する。小型で取外し可能なデータ 記憶機構がある場合、ユーザのホスト・コンピュータ・システムはもはや、記憶 されたデータを保護することはできない。 したがって、メモリに記憶されたデータを、許可されないアクセスから保護す る装置および方法が必要である。この保護機構は、ユーザに最小限の負担しか与 えないことが好ましい。 発明の要旨及び目的 取外し可能なメモリ・カードに関連する問題にかんがみ、本発明の一目的は、 取外し可能なデータ記憶装置に記憶されたデータを、許可されないユーザから保 護する装置および方法を提供することである。 本発明の他の目的は、取外し不能なデータ記憶装置でのデータ・アクセスのた めにホスト・コンピュータ・システムによって用意されているセキュリティに匹 敵する、メモリ・カードでのデータ・アクセスのためのセキュリティを提供する ことである。 本発明の他の目的は、メモリ・カードに記憶されたデータを保護することに関 連してユーザに課される負担を最小限に抑えることである。 本発明のこれらおよびその他の目的は、データを記憶するメモリ・カードを有 するコンピュータ・システムで実施される。メモリ・カードは、ハード・ディス ク・ドライブでも、電気的に消去可能な読取り専用フラッシュ・メモリでも、何 らかの他の類似のメモリでもよい。メモリ・カードは、それを容易に取り外して 、そのコンピュータ・システムまたは異なるコンピュータ・システムに挿入し直 すことができ、それによって、ユーザがメモリ・カードおよび記憶されたデータ を適宜に運ぶことができるように設計される。メモリ・カードは、それに記憶さ れたデータを、許可されないアクセスから保護する機能を有する。 この保護方式は、固有のパスワードを選択してメモリ・カードに記憶すること によって実施される。許可されたユーザは、メモリ・カードを保護モードにセッ トすることができる。メモリ・カードを保護モードにセットすると、有効なパス ワードが供給されない限り、メモリ・カードに記憶されたデータへのアクセスは 拒否される。言い換えると、メモリ・カードが保護モードである場合、まず有効 なパスワードを供給することによってメモリ・カードをロック解除しておかない 限り、データをメモリ・カードから読み取ることも、メモリ・カードに書き込む ことも、あるいは、メモリ・カードから消去することもできない。メモリ・カー ドは、コンピュータ・システムから取り外され、続いて同じコンピュータ・シス テムまたは異なるコンピュータ・システムに挿入され直したときでも、保護モー ドのままである。メモリ・カードが保護モードにセットされた後、非保護モード にセットし直すことができるのは、有効なパスワードが提供された場合だけであ る。 パスワードは、ユーザによって指定することができ、あるいは、コンピュータ ・システムの通し番号など機械読取り可能なコードであってよい。本発明の一実 施例では、複数のパスワードがメモリ・カードに記憶され、メモリ・カードをロ ック解除するには、所定数のパスワードが必要である。これらのパスワードは、 他のセキュリティ・レベルを準備するようにコード化することができる。さらに 、メモリ・カードは、それが保護モードであり、パスワードが供給されていない 場合、遮断されるように設計することができる。 図面の簡単な説明 本発明を、添付の図面の図で、制限としてではなく一例として示す。これらの 図で、同じ参照符号は類似の要素を指す。 第１図は、本発明の好ましい実施例が実施されるコンピュータ・システムを示 す図である。 第２図は、本発明を実施できるハード・ディスク・メモリ・カードの分解図で ある。 第３図は、メモリ・カードおよびホスト・コンピュータ・システムを示す図で ある。 第４図は、メモリ・カードがコンピュータ・システムに挿入されたときに実施 される本発明のステップを示すフローチャートである。 詳細な説明 取外し可能なメモリ・カードに記憶されたデータを保護する装置および方法を 説明する。以下の説明では、説明のために、コマンド、パスワード、情報信号な ど、多数の特定の詳細について述べる。しかし、当業者には、このような特定の 詳細なしで本発明を実施できることが明らかになろう。他の例では、本発明を不 必要にあいまいにしないように周知の構造およびデバイスをブロック図形式で示 す。以下の説明はハード・ディスク・メモリに関するものであるが、本発明は、 フラッシュＥＥＰＲＯＭメモリ・カードやその他の種類のメモリ・カードにも同 様に適用することができる。 第１図を参照すると、本発明の好ましい実施例を実施できるコンピュータ・シ ステムが１００として示されている。コンピュータ・システム１００は、情報を 伝達するバスまたはその他の通信手段１０１と、情報を処理するためにバス１０ １に結合されたプロセッサ１０２とを備える。システム１００はさらに、情報と 、プロセッサ１０２によって実行すべき命令とを記憶するためにバス１０１に結 合されたランダム・アクセス・メモリ（ＲＡＭ）またはその他の動的記憶装置１ ０４（メイン・メモリと呼ぶ）を備える。メイン・メモリ１０４は、プロセッサ １０２による命令の実行時に一時変数またはその他の中間情報を記憶するために 使用することもできる。コンピュータ・システム１００は、プロセッサ１０２の ための静的情報および命令を記憶するためにバス１０１に結合された読取り専用 メモリ（ＲＯＭ）またはその他の静的記憶装置１０６、あるいはその両方も備え る。物理的に取り外すことができるメモリ・カードなどデータ記憶装置１０７は 、プロセッサ１０２とデータ記憶装置１０７の間のインタフェースを提供するデ ィスク・ドライブ制御装置１０８を介して情報および命令を記憶するためにバス １０１に結合されている。 コンピュータ・システム１００はさらに、コンピュータ・ユーザに情報を表示 するためにバス１０１に結合された陰極線管（ＣＲＴ）などディスプレイ１２１ に結合することができる。英数字キーおよびその他のキーを含む英数字入力装置 １２２も、選択された情報およびコマンドをプロセッサ１０２に伝達し、カーソ ル方向キーを制御するためにバス１０１に結合することができ、かつ方向情報お よび選択されたコマンドをプロセッサ１０２に伝達し、ディスプレイ１２１のカ ーソルの移動を制御するために、バス１０１に結合することができる。この入力 装置は通常、２本の軸、すなわち、第１の軸（たとえば、ｘ）および第２の軸（ たとえば、ｙ）における２つの自由度を有し、これによって、この入力装置は、 平面の任意の位置を指定することができる。バス１０１に結合できる他の装置は 、紙、フィルム、または類似のタイプの媒体などの媒体上に命令、データ、また はその他の情報を印刷するために使用できるハード・コピー装置１２４である。 最後に、コンピュータ・システム１００は、情報を記録するためにマイクロフォ ンに結合されたオーディオ・ディジタライザ手段など音声記録または再生、ある いはその両方用の装置１２５に結合することができる。さらに、この装置は、デ ィジタル化された音声を再生するためにディジタル・アナログ（Ｄ／Ａ）変換器 に結合されたスピーカを含むことができる。 第２図は、本発明を実施できるハード・ディスク・メモリ・カード２００の分 解図を示す。ディジタル・データは磁気ディスク２０１上に記憶される。トラン スデューサ２０２は、一般に「ヘッド」としても知られ、アクチュエータ・アセ ンブリ２０４のアーム２０３の先端に存在する。トランスデューサ２０２は、デ ィジタル・データをディスク２０１に書き込み、かつディスク２０１から読み取 るために使用される。スピンドル・モータ２０８によって、ディスク２０１は軸 ２０５の周りで回転する。ボイスコイル２０６は、アーム２０３とは逆の位置で アクチュエータ・アセンブリ２０４に取り付けられている。ボイスコイル２０６ は磁界内に存在する。電流がボイスコイル２０６を通過すると、トルクが発生し 、それによって、アクチュエータ・アセンブリ２０４は軸２０７の周りで回転す る。続いて、トランスデューサ２０２は、回転するディスク２０１の表面を横切 って半径方向に移動する。それによって、データは、「トラック」として知られ る一連の同心円としてディスク２０１に記憶される。ディスク２０１、アクチュ エータ・アセンブリ２０４、およびスピンドル・モータ２０８の組合せは、ヘッ ド・ディスク・アセンブリ（ＨＤＡ）として知られる。ＨＤＡは、ベース・プレ ート２０９、フレーム２１０、およびＨＤＡカバー２１１内に密閉されている。 プリント回路ボード２１２は、ＨＤＡカバー２１１の上に存在する。プリント 回路ボード２１２は、トランスデューサの移動を制御するサーボ機構、読取り／ 書込み信号を増幅する増幅器、雑音および媒体の欠陥のためのエラーを最小限に 抑えるフィルタ、検出・復号回路など電子機器を含む。頂部カバー２１３は、プ リント回路ボード２１２の上に置かれる。６本のねじ２２１ないし２２６を使用 して、メモリ・カード２００が密封されている。 第３図は、メモリ・カード３０１およびホスト・コンピュータ・システム３０ ２を示す。コンピュータ・システム１０２は、ノートブック・コンピュータまた はラップトップ・コンピュータでも、パーソナル・コンピュータでも、ミニコン ピュータでも、ワークステーションでもよい。メモリ・カード３０１は物理的に コンピュータ・システム３０２に挿入し、かつコンピュータ・システム３０２か ら取り外すことができる。６８ピン・ソケット３０３が、コンピュータ・システ ム３０２内の６８ピン・コネクタにはまるようにメモリ・カード３０１の一端に 設けられている。ＰＣＭＣＩＡ仕様では、メモリ・カード３０１用の３つの外形 寸法が定義されている。 メモリ・カード３０１に記憶されたデータを保護するために、許可されたユー ザは、メモリ・カード３０１を「保護」モードにセットするようホスト・コンピ ュータ・システム３０２に命令することができる。メモリ・カード３０１は、保 護モードにセットされると、電力を遮断されたときでも保護モードを保持する。 言い換えると、メモリ・カード３０１は、電力を遮断され、あるいは、コンピュ ータ・システム３０２から取り外されると、その後に再挿入され又は電力を供給 されたときに保護モードになる。ユーザは、通常のユーザ・コマンドではアクセ スできない指定された位置でメモリ・カード３０１に記憶される１つまたは複数 の固有の「パスワード」も指定する。 メモリ・カード３０１は、保護モードでも、コンピュータ・システム３０２と 通信することができる。メモリ・カード３０１は、現パスワードが供給されてメ モリ・カードが「ロック解除」されない限り、コンピュータ・システム３０２と の間のデータの読取り、書込み、消去などのデータ転送コマンドを実行すること ができない。したがって、挿入されたメモリ・カード３０１を有するコンピュー タ・システム３０２への電力供給、あるいは、動作中のコンピュータ・システム ３０２へのメモリ・カード３０１挿入によって、メモリ・カード３０１がすでに 保護モードであるかどうかが判定される。 メモリ・カード３０１は、保護モードにセットされていると、データ転送コマ ンドを実行する前に「ロック解除」しなければならない。ロック解除は、メモリ ・カードに有効な「パスワード」を与えることによって行われる。その後、ユー ザは、メモリ・カードを「ロック」することができる。したがって、本発明は、 メモリ・カード３０１とコンピュータ・システム３０２の間の協働方式を含む。 本発明の現在好ましい実施例では、ユーザはコンピュータ・システムに以下の各 コマンドをメモリ・カードに発行させる。ＳＥＴ＿ＳＥＣＵＲＥ：許可されたユ ーザにメモリ・カードを保護モードにセットする能力を与える。ＤＩＳＡＢＬＥ ＿ＳＥＣＵＲＥ：許可されたユーザに保護モードをディスエーブルさせる能力を 与える。ＬＯＣＫ：記憶されたデータへの許可されないアクセスを禁止する。Ｕ ＮＬＯＣＫ：記憶されたデータへのアクセスを得る能力を許可されたユーザに与 える。ユーザは、コンピュータ・システムを介して１つまたは複数のパスワード をメモリ・カードに与える。メモリ・カードは、ＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥ コマンド応答を送ることによってコンピュータ・システムおよびユーザにメモリ ・カードの現状態および現状況を通知する。これらのコマンドおよびパスワード の機能および相互作用について以下で詳しく説明する。 ＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥコマンド応答中のベンダ固有の３ビット、すな わち、Ｕｎｌｃｋｄ、Ｓｅｃｕｒｅ Ｓｅｔ、およびＳｅｃｕｒｅ Ｉｍｐｌｍ ｔｄは、保護モード状態をユーザに通知するために使用される。Ｕｎｌｃｋｄビ ットは、メモリ・カードが、データ転送コマンドを実行できるようにロック解除 されているかどうかを示す。Ｓｅｃｕｒｅ Ｓｅｔビットは、メモリ・カードが 現在、保護モードであるかどうかを示す。Ｓｅｃｕｒｅ Ｉｍｐｌｔｄビットは 、メモリ・カードが保護モード動作が可能であるかどうかを示す。以下の表１は 、これらのビットの機能を示す。 ここで、ビット０＝Ｓｅｃｕｒｅ Ｉｍｐｌｍｔｄ、 ビット１＝Ｓｅｃｕｒｅ Ｓｅｔ、 ビット２＝Ｕｎｌｃｋｄである。 メモリ・カードは、ＳＥＴ＿ＳＥＣＵＲＥコマンドによって保護モードにセッ トされる。ユーザは、１つまたは複数のパスワードを指定することができる。各 パスワードは、長さが最大５１２バイトであってよい。ユーザは、メモリ・カー ドをロック解除するのに複数のパスワードが一致しなければならないことを指定 することもできる。必要な一致の数は、ＳＥＴ＿ＳＥＣＵＲＥコマンドが発行さ れる前に特徴レジスタに置かれる。セクタ・カウント・レジスタにセットされる 値は、このコマンドと共に渡される５１２バイト・パスワードの数を示す。ＳＥ Ｔ＿ＳＥＣＵＲＥコマンドは、セクタ・カウントが有効であり、このコマンドに 続いて、データのｎ個のセクタがメモリ・カードに転送される点で書込みコマン ドに類似している。ｎ個のセクタはそれぞれ固有のパスワードを表す。これらの パスワードは、ゼロフィルを含む短いパスワードでよい。これらのパスワードは 、何度も複製される短いパスワードでよい。おそらく、これらのパスワードは、 所定のパターンに従って反転させることができる。これらのパスワードは、非常 に 長いものでもよい。このメモリ・カードに関しては、パスワードは５１２バイト 値から成る。メモリ・カードは、パスワードを受け取った後、通常の転送コマン ドではアクセスできない領域にｎ＋１個のセクタの書込みを行う。第１のセクタ は、パスワードの数（すなわち、ユーザのＳＥＴ＿ＳＥＣＵＲＥコマンド中のセ クタの数）と、必要なセクタ一致の数（すなわち、特徴レジスタの内容）とを含 む。この後に、パスワードのｎ個のセクタが続く。次いで、「保護モード」がセ ットされたことを反映するようにＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥ応答が更新され る。 メモリ・カードは、保護モードでロック解除されている場合、ＳＥＴ＿ＳＥＣ ＵＲＥコマンドを受け入れ、有効なパスワードのリストに書き込まれているパス ワードを追加する。メモリ・カードは、保護モードで「ロック解除」されていな い場合、ＳＥＴ＿ＳＥＣＵＲＥコマンドを拒否し、エラーをセットする。言い換 えると、現在、保護モードでないか、あるいは、保護モードでロック解除されて いる（すなわち、ＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥビット２：０が００１または１ １１である）メモリ・カードによってのみＳＥＴ＿ＳＥＣＵＲＥコマンドが受け 入れられ実行される。 ＳＥＴ＿ＳＥＣＵＲＥコマンドが発行されたときメモリ・カードがすでに保護 モードである場合、必要な一致の数は、新しいコマンドによってセットされた値 を反映し、渡されたパスワードは、すでに存在する１組のパスワードに追加され る。このコマンドが完了した後、ＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥ情報、ビット２ ：０は保護モードがセットされロック解除されていることを反映する（すなわち 、ビット２：０＝１１１）。 メモリ・カードは、保護モードのとき、挿入され電力を供給されたときはいつ でも、ロック状態になる。メモリ・カードは、ロック状態では、すべての非デー タ転送コマンドに応答するが、すべてのデータ転送コマンドを拒否し、ロック解 除されるまでアボート・エラーをセットする。メモリ・カードが保護モードでロ ックされている間にＳＥＴ＿ＳＥＣＵＲＥコマンドが使用された場合、ＳＥＴ＿ ＳＥＣＵＲＥコマンドは拒否され、アボート・エラー応答が返される。 他のベンダ固有のコマンドであるＤＩＳＡＢＬＥ＿ＳＥＣＵＲＥによって、メ モリ・カードを保護モードから解除することができる。このコマンドが受け入れ られ実行されるのは、メモリ・カードが保護モードでありロック解除されている 場合だけである。メモリ・カードが保護モードであり、かつロック解除されてい ない場合、メモリ・カードはＤＩＳＡＢＬＥ＿ＳＥＣＵＲＥコマンドを拒否し、 アボート・エラー応答を生成する。 このコマンドが首尾良く完了した後、メモリ・カードはもはや保護モードでは なくなり、パスワード・セクタの数をゼロで埋めて、ＩＤＥＮＴＩＦＹ＿ＤＲＩ ＶＥ応答中の保護モード識別子を否定する。さらに、メモリ・カードは、データ 転送コマンドを実行するために続いてロック解除を行うことを必要としない。 メモリ・カードは、挿入され電力を供給されると、標準始動ルーチンを実行し 、保護モードの状態を示す。メモリ・カードは、保護モードの場合、ＵＮＬＯＣ Ｋコマンドが受け取られるまで転送コマンドを拒否する。 ＵＮＬＯＣＫコマンドは他のベンダ固有のコマンドである。ＵＮＬＯＣＫコマ ンドは書込みコマンドに類似している。セクタ・カウントは、メモリ・カードを ロック解除するのに必要なセクタ一致の数にセットされる。セクタ・カウントは 、必要な各一致ごとの１つのデータ・セクタのメモリ・カードへの転送を含む。 データは、受け取られたとき、書き込まれない。その代わり、入力データが、記 憶されている有効なパスワードと比較される。メモリ・カードが保護モードであ りロックされている（すなわち、ＩＤＥＮＴＩＦＹ＿ＤＲＩＶＥドライブ・ビッ ト０：２が０１１である）場合、ＵＮＬＯＣＫコマンドが受け入れられ実行され る。必要な数の一致が見つかった場合、メモリ・カードはロックが解除され、正 常に機能する（すなわち、データ転送が許可される）。一致が見つからなかった 場合、ＵＮＬＯＣＫコマンドに応答してアボート・エラー・メッセージが生成さ れ、メモリ・カードはロックされたままである。メモリ・カードは、取り外され 電力を遮断されると、再びロック状態になる。 本発明の代替実施例では、メモリ・カードは、「ロック」を無効にしようとし て「パスワード」が自動的に生成されるのを防ぐために、他のＵＮＬＯＣＫコマ ンドを受け入れる前に少しの間だけ待機する。そのような試みが１０回にわたっ て失敗した後、メモリ・カードはそれ自体をディスエーブルする。 セクタ・カウント・レジスタは、メモリ・カードに渡して突き合わせるべき５ １２バイト・パスワードの数を含む。この数が、メモリ・カードが保護モードに されたときに指定された一致の数に等しくない場合、ＵＮＬＯＣＫコマンドは拒 否され、アボート・エラーが返される。メモリ・カードは、このコマンドと共に 渡されたパスワードを、メモリ・カードが保護モードにセットされたときに確立 された１組のパスワードと突き合わせる。各ロック解除パスワードが、確立され た１組のパスワード中の異なるパスワードに一致する場合、メモリ・カードはロ ック解除される。ロック解除がそのように首尾良く完了した後、ＩＤＥＮＴＩＦ Ｙ ＤＲＩＶＥビット２：０は１１１にセットされる（すなわち、保護モードが セットされ、かつロック解除された）。メモリ・カードは、ロック解除された後 、データ転送コマンドを受け入れ実行する。必要なパスワード一致が見つからな かった場合、ＵＮＬＯＣＫコマンドは拒否され、アボート・エラーが発生する。 ＬＯＣＫコマンドは、ロック解除されているメモリ・カードをロック状態にセ ットする。メモリ・カードがロック状態であるとき、記憶されているデータへの アクセスは拒否される。メモリ・カードは、受け取られたデータ転送コマンドを 実行しないことによって、これを行う。ユーザは、ＬＯＣＫコマンドおよびＵＮ ＬＯＣＫコマンドを使用することによって、任意選択で、記憶されたデータを保 護することができる。たとえば、ユーザは、昼食に出かける前にメモリ・ディス クをロックすることによって、記憶されているデータを保護することができる。 ユーザは、昼食から戻ると、パスワードを供給してメモリ・カードをロック解除 し、記憶されているデータにアクセスすることができる。 以下の議論は、コンピュータ・システムの機能を詳細に説明するものである。 保護モード動作を実施する機能をもたない互換性のあるコンピュータ・システム に本発明のメモリ・カードを挿入した場合、２つの結果のうちの一方が発生する 。挿入されたメモリ・カードが保護モードでない場合、データーは通常どおりに アクセスすることができる。しかし、メモリ・カードが保護モードである場合、 メモリ・カードは、記憶されているデータへのアクセスを妨げる。データ転送に 対するコンピュータ・システムによる最初の１０回の試みは失敗する。その後、 メモリ・カードはそれ自体を遮断する。 保護モード動作を認識するように設計されたコンピュータ・システムにメモリ ・カードが挿入された場合、コンピュータ・システムは、メモリ・カードが保護 モードであるかどうかを判定するための検査を行う。これは、ＩＤＥＮＴＩＦＹ ＤＲＩＶＥ応答をメモリ・カードから読み取ることによって行われる。メモリ ・カードが保護モードでない場合、記憶されているデータへのアクセスが許可さ れ、データ転送は従来どおりに処理される。しかし、メモリ・カードがロックさ れている場合、データ転送が許可されるようにするには、メモリ・カードをロッ ク解除する必要がある。 様々なパスワードを実施することができる。パスワードは、ユーザの要求に応 じてホスト・コンピュータ・システムによって供給することができる。ユーザは 、パスワードを選択することもできる。たとえば、ホスト・コンピュータ・シス テムは、メモリ・カードを保護モードにセットするよう要求されたとき、システ ム自体の機械読取り可能な通し番号をパスワードとして提供することができる。 そのような場合、メモリ・カードをロック解除することができるのは、メモリ・ カードがその特定のホスト・コンピュータ・システムに挿入されたときだけであ る。メモリ・カードは続いて、ユーザの介入なしで自動的にロック解除すること ができる。ホスト・コンピュータ・システムは、ユーザがメモリ・カードを使用 したい他のコンピュータ・システムの機械読取り可能な通し番号を供給するよう ユーザに要求することもできる。これによって、１組のコンピュータ・システム のうちの１つが自動的にメモリ・カードをロック解除することができる。 他の実施例では、ホストは、その固有のイーサネット・アドレスと、ホストの ローカル・エリア・ネットワーク（ＬＡＮ）上のコンピュータ・システムの固有 のイーサネット・アドレスとをパスワードとして供給することができる。したが って、メモリ・カードは、このＬＡＮ上の任意のコンピュータ・システムに挿入 し、自動的にロック解除することができる。 本発明は、パーソナル・パスワードを供給するようユーザに要求することによ って、タイム・シェア・アカウント上で動作するコンピュータ・システムに適用 することも、ダイヤルイン・モデムを介してコンピュータ・システムにアクセス するために適用することもできる。それによって、メモリ・カードが挿入された とき、コンピュータ・システムはユーザにパスワードを問い合わせる。ユーザに よって入力されたパスワードは、検証のために、メモリ・カードに記憶されてい る真のパスワードと比較される。メモリ・カードに記憶されているデータへのア クセスは、メモリ・カードが保護モードになる前に、許可された各ユーザのパス ワードをメモリ・カードに書き込むことによって、ユーザのグループを含むよう に拡張することができる。複数のパスワードを使用してメモリ・カードをロック 解除することを要求することによって、セキュリティをさらに拡張することがで きる。たとえば、記憶されているデータへのアクセスが許可されるようにするに は、コンピュータで読取り可能なパスワードと、ユーザのパーソナル・パスワー ドを共に供給しなければならない。代替実施例では、メモリ・カードをロック解 除するのに複数のパスワードを要求することができる。他の代替実施例では、他 のセキュリティ・レベルを提供するためにパスワードを暗号化する。そのような システムでは、許可されていないユーザが、記憶されているデータにアクセスす るには、メモリ・カードに対する物理的制御を有し、かつパスワードの知識を有 さなければならないだけでなく、暗号化方式も知らなければならない。しかし、 セキュリティ・レベルが増大するにつれて、ユーザに課される負担も同様に増大 する。 さらに、障害が発生した場合、あるいは、ユーザがパスワードを忘れた場合、 「緊急」パスワードを実施することができる。緊急パスワードは、ユーザの姓名 、自宅の住所、電話番号、社会保険番号、出生地など任意の１組の情報を含むこ とができる。この結果、パスワードが大規模なものになり、許可されたユーザ以 外の誰かが複製することは困難になる。 上述のホスト・コンピュータ機能は、コンピュータ・システムに存在するソフ トウェア・コードによって実施される。このソフトウェア・コードは、メモリ・ カードがコンピュータ・システムに挿入されるたびにトリガされる。このソフト ウェア・コードは、メモリ・カードが保護モードであるかどうかを判定する。メ モリ・カードが保護モードである場合、このソフトウェアは、メモリ・カードの 通し番号を供給することによってメモリ・カードを自動的にロック解除し、ある いは、メモリ・カードをロック解除するために１つまたは複数のパスワードをユ ーザに要求する。この同じソフトウェア・コードによって、ユーザは、保護モー ドを「オン」または「オフ」にセットすることができる。また、このソフトウェ アは、パスワードの確立を容易にする。 第４図は、メモリ・カードがコンピュータ・システムに挿入されたときに実行 されるステップを示すフローチャートである。まずステップ４０１で、挿入され たメモリ・カードを有するコンピュータ・システムが電源を供給され、あるいは 、すでに電力を供給されているコンピュータ・システムにメモリ・カードが挿入 される。次にステップ４０２で、コンピュータ・システムは、メモリ・カードが 保護モードにセットされているかどうかを判定する。メモリ・カードが保護モー ドにセットされていない場合、ステップ４０３で、コンピュータ・システムはコ マンドを待つ。コマンドが受け取られた後、ステップ４０４で、それがｓｅｔ sｅｃｕｒｅ ｍｏｄｅコマンドであるかどうかが判定される。ｓｅｔ ｓｅｃ ｕｒｅコマンドを受けなかった場合、ステップ４０５でｕｎｌｏｃｋコマンドが 受け取られたのかどうかについての他の判定が下される。コマンドがｕｎｌｏｃ ｋコマンドでない場合、ステップ４０６で、受け取られたコマンドがｄｉｓａｂ ｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマンドであるかどうかが判定される。受け取ら れたコマンドがｄｉｓａｂｌｅｄ ｓｅｃｕｒｅ ｍｏｄｅコマンドでない場合 、ステップ４０７で、受け取られたコマンドが実行される（すなわち、データ転 送コマンドがイネーブルされる）。ステップ４０５または４０６でｕｎｌｏｃｋ コマンドまたはｄｉｓａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマンドが与えられて いる場合、ステップ４０８で不当コマンド・エラーが生成され、ステップ４０３ が繰り返される。 しかし、ｓｅｔ ｓｅｃｕｒｅコマンドが受け取られ、ステップ４０４でその 受取が判定された場合、ステップ４０９で、入力されたパスワードがメモリ・カ ードに保存され、メモリ・カードが保護モードにセットされる。ステップ４１０ で、メモリ・カードはコマンドを待つ。コマンドが受け取られた後、ステップ４ １１で、そのコマンドがｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマンドであるかどう かが判定される。受け取られたコマンドがｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマ ンドではない場合、ステッブ４１２で、それがｕｎｌｏｃｋコマンドであるかど うかが判定される。受け取られたコマンドがｕｎｌｏｃｋコマンドではない場合 、ステップ４１３で、受け取られたコマンドがｄｉｓａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマンドであるかどうかが判定される。受け取られたコマンドがｄｉｓ ａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマンドではない場合、ステップ４１４で、 それがｓｌｅｅｐ ｍｏｄｅコマンドであるかどうかが判定される。ステップ４ １０ないし４１４の決定がすべて否定である場合、ステップ４１５で、メモリ・ カードは、受け取られたコマンドを実行する（すなわち、データ転送が許可され る）。ステップ４１１で、ｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマンドが受け取ら れた場合、ステップ４１６で、メモリ・カードに追加パスワードを追加すること ができる。ステップ４１０が繰り返される。ステップ４１２で、ｕｎｌｏｃｋコ マンドが受け取られた場合、ステップ４１７で、不当コマンド・エラーが生成さ れる。ステップ４１０が繰り返される。ステップ４１３で、ｄｉｓａｂｌｅ ｓ ｅｃｕｒｅ ｍｏｄｅコマンドが受け取られた場合、ステップ４２７で、保護モ ードがディスエーブルされる。ステップ４０３が繰り返される。ステップ４１４ で、ｓｌｅｅｐコマンドが受け取られた場合、メモリ・カードは、ステップ４１ ８でｓｌｅｅｐコマンドからのリターンが受け取られるまで、スリープ・モード のままになる。スリープ・モードは、電池駆動のラップトップ・コンピュータ・ システム、ノートブック・コンピュータ・システム、およびポータブル・コンピ ュータ・システムで広く使用されている。スリープは、電池の寿命を拡張するた めに電力消費量を最小限に抑えるように実施される。メモリ・カードがスリープ ・モードからリターンするとき、メモリ・カードをロック解除する必要はないこ とに留意されたい。その後、ステップ４１０が繰り返される。ステップ４１５で 、受け取られたコマンドが実行された後、ステップ４１０が繰り返される。 ステップ４０２の判定に応じて保護モードがセットされた場合、ステップ４１ ９で、メモリ・カードはコマンドを受け取るのを待つ。コマンドが受け取られた 後、ステップ４２０で、メモリ・カードは、それがデータ転送コマンドであるか どうかを判定する。受け取られたコマンドが、ステップ４２０で判定されたよう にデータ転送コマンドである場合、ステップ４２５で、不当コマンド・エラーが 生成される。そうでない場合、ステップ４２１および４２２で、メモリ・カード は、受け取られたコマンドが、ｄｉｓａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマン ドであるか、それとも、ｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマンドであるかを判 定する。受け取られたコマンドがｄｉｓａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマ ンドでも、ｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマンドでもない場合、ステップ４ ２３で、メモリ・カードは、それがｕｎｌｏｃｋコマンドであるかどうかを判定 する。受け取られたコマンドがｕｎｌｏｃｋコマンドではない場合、ステップ４ ２４で、メモリ・カードは、受け取られたコマンドを実行する（すなわち、デー タ転送が許可される）。ステップ４２０ないし４２２で、受け取られたコマンド がデータ転送コマンド、ｄｉｓａｂｌｅ ｓｅｃｕｒｅ ｍｏｄｅコマンド、ま たはｓｅｔ ｓｅｃｕｒｅ ｍｏｄｅコマンドであると判定された場合、ステッ プ４２５で、不当コマンド・エラーが生成される。ステップ４２３で、受け取ら れたコマンドがｕｎｌｏｃｋコマンドであると判定された場合、ステップ４２６ で、メモリ・カードは、メモリ・カードに記憶されている真のパスワードと、供 給されたパスワードを比較する。パスワードが一致した場合、ステップ４１０が 実行される。そうでない場合、ステップ４２５が実行される。 ステップ４０３ないし４０８および４２７は、メモリ・カードが保護モードで はないことに対応する。ステップ４０９ないし４１８は、メモリ・カードが保護 モードでありロック解除に対応する。ステップ４１９ないし４２５は、メモリ・ カードが保護モードでありロックされていることに対応する。 したがって、取外し可能なメモリを有するコンピュータ・システムにおけるデ ータ・セキュリティを提供する装置および方法を開示した。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ Ｇ０９Ｃ 1/00 7259−5Ｊ Ｈ０４Ｌ 9/00 9/10 9/12 (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＴ，ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ， ＣＡ，ＣＨ，ＣＺ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＧＢ，Ｈ Ｕ，ＪＰ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＵ，ＭＧ，ＭＮ ，ＭＷ，ＮＬ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ， ＳＤ，ＳＥ，ＳＫ，ＵＡ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．データを入力する入力手段と、データを処理する処理手段と、データを記憶 するデータ記憶手段と、処理されたデータを出力する出力手段とを備えるコンピ ュータ・システムにおいて、前記データ記憶手段は、前記データ記憶手段を前記 コンピュータ・システムから取り外す手段と、前記データ記憶手段を前記コンピ ュータ・システムに挿入する手段と、前記データ記憶手段に記憶されたデータを 保護する手段とを含み、その保護手段が、 少なくとも１つのパスワードを前記データ記憶手段に書き込む手段と、 前記データ記憶手段が前記パスワードを受け取らない限りデータ転送コマンド が実行されない保護モードに、前記データ記憶手段をセットする手段と、 前記データ記憶手段が前記コンピュータ・システムから取り外された場合、前 記データ記憶手段を前記保護モードにセットしたままとする手段とを備えること を特徴とするコンピュータ・システム。 ２．前記保護手段がさらに、前記データ記憶手段が前記パスワードを受け取った 後だけ前記データ記憶手段を非保護モードにセットする手段を備え、データ・コ マンドが、前記データ記憶手段が前記非保護モードにセットされたときに前記デ ータ記憶手段によって実行されることを特徴とする請求の範囲第１項に記載のコ ンピュータ・システム。 ３．前記保護手段がさらに、前記データ記憶手段が前記保護モードにセットされ 、かつ前記パスワードを受け取っていない場合に、データ・コマンドに応答して 通知信号を生成する手段を備えることを特徴とする請求の範囲第２項に記載のコ ンピュータ・システム。 ４．前記保護手段がさらに、前記データ記憶手段が前記保護モードにセットされ ているかどうかを示す信号を生成する手段を備えることを特徴とする請求の範囲 第３項に記載のコンピュータ・システム。 ５．前記データ記憶手段が、ハード・ディスク・メモリ・カードから成ることを 特徴とする請求の範囲第４項に記載のコンピュータ・システム。 ６．前記データ記憶手段が、電気的に消去可能な読取り専用フラッシュ・メモリ ・カードから成ることを特徴とする請求の範囲第４項に記載のコンピュータ・シ ステム。 ７．前記パスワードがユーザによって指定されることを特徴とする請求の範囲第 ４項に記載のコンピュータ・システム。 ８．前記パスワードが、機械読取り可能な通し番号から成ることを特徴とする請 求の範囲第４項に記載のコンピュータ・システム。 ９．前記パスワードが暗号化されることを特徴とする請求の範囲第４項に記載の コンピュータ・システム。 １０．複数のパスワードが、前記データ記憶手段上に記憶され、前記データ記憶 手段が前記保護モードにセットされている場合、データ・コマンドが実行される 前に、前記複数のパスワードのうちの１つより多くのパスワードを前記データ記 憶手段によって受け取らなければならないことを特徴とする請求の範囲第４項に 記載のコンピュータ・システム。 １１．前記データ記憶手段上に緊急パスワードが記憶され、前記データ記憶手段 が、前記緊急パスワードが受け取られたときにコマンドを実行することを特徴と する請求の範囲第４項に記載のコンピュータ・システム。 １２．前記緊急パスワードが、ユーザの個人情報から成ることを特徴とする請求 の範囲第１１項に記載のコンピュータ・システム。 １３．前記保護手段がさらに、保護モードで前記パスワードを受け取らない場合 に前記メモリ記憶手段が所定数のデータ・コマンドを受け取ると、そのメモリ記 憶手段をディスエーブルする手段を備えることを特徴とする請求の範囲項４に記 載のコンピュータ・システム。 １４．コンピュータ・システムから取り外すことができ、データを記憶するデー タ記憶システムを有する前記コンピュータ・システムで、そのデータ記憶システ ムに記憶されたデータへの許可されないアクセスを防止する方法において、 前記データ記憶システムにパスワードを記憶するステップと、 保護モードに前記データ記憶システムをセットし、前記パスワードが前記デー タ記憶システムに与えられない限り、前記コンピュータ・システムからのデータ ・コマンドが実行されないようにするステップと、 前記データ記憶システムがその後に前記コンピュータ・システムから取り外さ れた場合、前記データ記憶システムに前記保護モードを保持させるステップとを 含むことを特徴とする方法。 １５．さらに、前記コンピュータ・システムからのデータ・コマンドが実行され る非保護モードに、前記データ記憶システムをセットするステップを備え、前記 データ記憶システムを前記非保護モードにセットできるのが、前記パスワードが 与えられたときだけであることを特徴とする請求の範囲第１４項に記載の方法。 １６．さらに、前記データ記憶手段が前記保護モードにセットされ、かつ前記パ スワードが受け取られていない場合に、前記コンピュータ・システムからのデー タ・コマンドに応答して通知信号を生成するステップを含むことを特徴とする請 求の範囲第１５項に記載の方法。 １７．前記データ記憶装置が、ハード・ディスク・メモリ・カードから成ること を特徴とする請求の範囲第１６項に記載の方法。 １８．前記データ記憶手段が、電気的に消去可能な読取り専用フラッシュ・メモ リ・カードから成ることを特徴とする請求の範囲第１６項に記載の方法。 １９．前記パスワードがユーザによって指定されることを特徴とする請求の範囲 第１６項に記載の方法。 ２０．さらに、前記データ記憶システムが保護モードにセットできるかどうかを 示す信号を前記データ記憶システムから前記コンピュータ・システムヘ送るステ ップことを特徴とする請求の範囲第１６項に記載の方法。 ２１．前記信号がさらに、前記データ記憶システムが現在前記保護モードにセッ トされているかどうかを示すことを特徴とする請求の範囲第２０項に記載の方法 。 ２２．前記信号がさらに、前記データ記憶システムが、受信されたデータ・コマ ンドを実行するかどうかを示すことを特徴とする請求の範囲第２１項に記載の方 法。 ２３．さらに、前記データ記憶システム上に第２のパスワードを記憶するステッ プを備え、前記データ記憶システムが保護モードにセットされている場合、両方 の前記パスワードが前記データ記憶システムに提供されない限り、前記記憶シス テムが前記コンピュータ・システムからのデータ・コマンドを実行しないことを 特徴とする請求の範囲第１６項に記載の方法。 ２４．さらに、前記パスワードを暗号化するステップを備えることを特徴とする 請求の範囲第１６項に記載の方法。 ２５．前記暗号化ステップが、前記パスワードの所定の部分を反転させることを 含むことを特徴とする請求の範囲第２４項に記載の方法。 ２６．前記パスワードが、前記コンピュータ・システムの機械読取り可能な通し 番号であり、前記データ記憶システムがデータ・コマンドを実行するように、前 記コンピュータ・システムが、前記データ記憶システムが前記コンピュータ・シ ステムに挿入されたときに前記機械読取り可能な通し番号を提供することを特徴 とする請求の範囲第１６項に記載の方法。 ２７．さらに、第２のコンピュータ・システムの第２の機械読取り可能な通し番 号を前記データ記憶システム上に第２のパスワードとして記憶するステップを備 え、前記データ記憶システムが、前記コンピュータ・システムのうちのいずれか に挿入されたときに必ずデータ・コマンドを実行することを特徴とする請求の範 囲第２６項に記載の方法。 ２８．前記コンピュータ・システムが、コンピュータ・ネットワークから成るこ とを特徴とする請求の範囲第２７項に記載の方法。 ２９．さらに、前記データ記憶システム上に緊急パスワードを記憶するステップ を備え、前記データ記憶手段が、前記緊急パスワードが前記コンピュータ・シス テムから受け取られたときに前記コンピュータ・システムからのコマンドを実行 することを特徴とする請求の範囲第１６項に記載の方法。 ３０．前記緊急パスワードが、ユーザの個人情報から成ることを特徴とする請求 の範囲第２９項に記載の方法。 ３１．さらに、前記メモリ記憶システムが、保護モードのとき、所定数よりも多 くのデータ・コマンドを受信し、パスワードが提供されなかった場合に、前記メ モリ記憶システムを遮断するステップを含むことを特徴とする請求の範囲第１６ 項に記載の方法。 ３２．ハード・ディスク・メモリ・カードであって、そのカードに記憶されたデ ータへのアクセスを、許可されたユーザにしか許可しないセキュリティ手段を有 するハード・ディスク・メモリ・カードにおいて、 少なくとも１つのパスワードを前記メモリ・カードに記憶する手段と、 前記メモリ・カードが前記保護モードにセットされていると、前記メモリ・カ ードがロック解除されない限り、データ転送コマンドが実行されない保護モード に、前記メモリ・カードをセットする手段と、 前記メモリ・カードに記憶されている前記パスワードと、受け取られたパスワ ードを比較することによって、前記受け取られたパスワードが前記記憶されてい るパスワードに一致する場合、前記メモリ・カードをロック解除する手段と、 前記メモリ・カードがロック解除されたときだけ、前記メモリ・カードを非保 護モードにセットする手段と、 前記メモリ・カードに電力が供給されない場合でも、前記メモリ・カードを前 記保護モードにセットされたままにする手段とを備えることを特徴とするメモリ ・カード。 ３３．さらに、前記メモリ・カードが前記保護モードにセットされているかどう かを示す信号を生成する手段を備えることを特徴とする請求の範囲第３２項に記 載のメモリ・カード。 ３４．前記メモリ・カードが保護モードにセットされ、かつロックされている場 合、前記データ転送コマンドに応答して通知信号を生成する手段を備えることを 特徴とする請求の範囲第３３項に記載のメモリ・カード。 ３５．前記データ転送コマンドが、読取りコマンドと、書込みコマンドと、消去 コマンドとを含むことを特徴とする請求の範囲第３４項に記載のメモリ・カード 。 ３６．前記パスワードが、５１２バイトのデータから成ることを特徴とする請求 の範囲第３５項に記載のメモリ・カード。 ３７．さらに、前記メモリ記憶手段が、保護モードにセットされ、かつロックさ れている間、所定数のデータ・コマンドが受け取られると必ず、前記メモリ・カ ードをディスエーブルする手段を備えることを特徴とする請求の範囲第３５項に 記載のメモリ・カード。 ３８．前記パスワードが暗号化されることを特徴とする請求の範囲第３５項に記 載のメモリ・カード。 ３９．前記パスワードが、ユーザによって指定されることを特徴とする請求の範 囲第３５項に記載のメモリ・カード。 ４０．前記パスワードが、コンピュータ・システムの機械読取り可能な通し番号 から成ることを特徴とする請求の範囲第３５項に記載のメモリ・カード。 ４１．前記メモリ・カードに複数のパスワードが記憶され、前記メモリ・カード がロック解除される前に、所定数のパスワードが受け取られなければならないこ とを特徴とする請求の範囲第３５項に記載のメモリ・カード。 ４２．前記メモリ・カードに緊急パスワードが記憶されることを特徴とする請求 の範囲第３５項に記載のメモリ・カード。 ４３．さらに、前記メモリ・カードが、保護モードにセットされ、かつロックさ れている間に、所定数のデータ・コマンドが受け取った場合、前記メモリ・カー ドをディスエーブルする手段を備えることを特徴とする請求の範囲第３５項に記 載のメモリ・カード。 ４４．さらに、前記メモリ・カードをロックして、前記データ転送コマンドが実 行されないようにする手段を備えることを特徴とする請求の範囲第３５項に記載 のメモリ・カード。