JPH09134260A

JPH09134260A - セキュリティ機能を有する媒体制御装置および方法

Info

Publication number: JPH09134260A
Application number: JP7288932A
Authority: JP
Inventors: Masatake Kotani; 誠剛小谷; Keiichi Murakami; 敬一村上; Shinichi Yoshimoto; 真一吉本; Koichi Kanemoto; 浩一金元; Tatsuro Masuda; 達朗増田; Makoto Yoshioka; 誠吉岡; Masao Fujiwara; 眞雄藤原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1995-11-07
Filing date: 1995-11-07
Publication date: 1997-05-20
Anticipated expiration: 2015-11-07
Also published as: JP3283410B2

Abstract

(57)【要約】【課題】取り外し可能な記憶媒体への不正なアクセス
をリーズナブルなコストで防止することを課題とする。【解決手段】外部記憶装置１２の処理部１３はＲＡＭ
（ランダムアクセス・メモリ）２４を備え、その内容は
ローダブルである。ＣＰＵ（中央処理装置）２２は、イ
ンタフェース２１やリード・ライト部２３を介してＲＡ
Ｍ２４にロードされたプログラムを用いて、ＰＣ（パー
ソナル・コンピュータ）１１と媒体１５の間のデータの
授受に関する処理を行う。そして、媒体１５へのアクセ
スの可否を判定したり、暗号化されたデータ１７を復号
したりする。ＲＡＭ２４の内容を書き換えることによ
り、フレキシブルで効率的な記憶内容の保護が実現され
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は取り外し可能な記憶
媒体に係り、その記憶内容のセキュリティを保つ機能を
持つ媒体制御装置およびセキュリティを保証する記憶媒
体の制御方法に関する。

【０００２】

【従来の技術】情報処理技術の分野において、情報を記
録する記憶媒体にはいくつかの種類のものがある。従来
より用いられている取り外し可能な記憶媒体としては、
磁気テープ、磁気ディスク、光磁気ディスク、光ディス
ク等が知られており、今日ではますます多様化する傾向
にある。

【０００３】近年、このような可搬性のある記憶媒体の
大容量化によって、大量の情報を収納、供給、分配する
ことが可能となってきている。これに伴い、記憶された
情報のセキュリティをどのように保証するか、あるいは
記憶された著作物の著作権の保護をどのように保証する
かについて、関心が高まっている。

【０００４】情報のセキュリティや著作権の保護等は、
情報の完全な囲い込みによって達成可能である。しかし
ながら、情報を完全に囲い込むシステムを構築するに
は、多大なコストを要する。また、取り外し可能な記憶
媒体に対して、紛失、盗難等の危険性を零にすることは
事実上不可能である。

【０００５】

【発明が解決しようとする課題】従来の可搬性記憶媒体
内の情報のセキュリティ保護に関しては、次のような問
題がある。

【０００６】取り外し可能な記憶媒体が、過失あるいは
不正な手段等により、他の悪意ある人々の手に渡るのを
完全に封じることは不可能である。記憶媒体が何等かの
ルートで悪意ある人の手に渡った場合、その媒体内の情
報に対してその人がアクセス可能であるならば、その情
報のセキュリティや著作権の保護等は保証されない。し
たがって、そのような事態において、媒体内の情報への
不正なアクセスを不可能にすることが望まれる。

【０００７】本発明は、取り外し可能な記憶媒体への不
正なアクセスをリーズナブルなコストで防止できる媒体
制御装置およびその方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】図１は、本発明の媒体制
御装置の原理図である。図１の媒体制御装置は処理手段
１とロード手段３を備え、外部記憶装置内に設けられ
る。そして、情報処理装置４と記憶媒体５の間のデータ
のやり取りに関する処理を行う。

【０００９】処理手段１は書き換え可能な記憶領域２を
有し、その記憶領域２に格納された情報を利用して、記
憶媒体５の記憶内容の保護に関する処理を行う。ロード
手段３は、処理手段１の記憶領域２に上記情報をロード
する。

【００１０】このように、媒体制御装置に書き換え可能
な記憶領域２とロード手段３とを設けたことで、処理手
段１が実行する処理プログラムがローダブルになり、記
憶媒体５の記憶内容の保護をフレキシブルに行うことが
できる。

【００１１】例えば、ロード手段３がデータと対にして
記憶媒体５内に記憶されたプログラムをロードし、処理
手段１がそのプログラムを用いてデータへのアクセスに
関する処理を行う。これにより、データ毎にまたは媒体
毎に異なるアクセスアルゴリズムや暗号化アルゴリズム
を採用することが可能になる。

【００１２】また、処理手段１は、記憶領域２にアクセ
ス判定アルゴリズムを記憶し、それを用いて、外部記憶
装置が記憶媒体５にアクセス可能か否かの判定を行う。
判定アルゴリズムの一例として、記憶媒体５とその記憶
内容にアクセスできる外部記憶装置とを対にすることを
ある段階で許諾し、それ以外の組合せにおいては媒体へ
のアクセスを禁止する方法を用いる。

【００１３】この方法によれば、許諾された記憶媒体と
外部記憶装置の対においてのみ、記憶内容へのアクセス
が許可される。このため、過失や故意によって他の対が
形成された場合に、アクセスを禁止することができ、記
憶内容のセキュリティや著作権の保護等が保証される。

【００１４】例えば、図１の処理手段１は実施形態にお
ける図２の処理部１３に対応し、記憶領域２はＲＡＭ
（ランダムアクセス・メモリ）２４に対応し、ロード手
段３はインタフェース２１またはリード・ライト部２３
に対応する。また、情報処理装置４は、例えばパーソナ
ルコンピュータ（ＰＣ）１１に対応する。

【００１５】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態を詳細に説明する。図２は、実施形態の情
報処理システムの構成図である。図２の情報処理システ
ムは、ＰＣ１１と外部記憶装置１２を備える。

【００１６】外部記憶装置１２は、装着された媒体１５
へのアクセスを行うヘッド１４と、それを制御するため
のドライブ処理を行う処理部１３を備え、ＰＣ１１から
の指示等に基づいて媒体１５の記憶内容をアクセスす
る。媒体１５には、例えば、データ１６とローダブルな
プログラム１７が格納されている。プログラム１７は、
例えば、データ１６をアクセスするために必要なアルゴ
リズムを含み、データ１６が暗号化されている場合は、
さらにその復号アルゴリズムも含む。

【００１７】処理部１３は、インタフェース２１、ＣＰ
Ｕ（中央処理装置）２２、リード・ライト部２３、ＲＡ
Ｍ２４、ＲＯＭ（リードオンリー・メモリ）２５、およ
びそれらを結合するバス２６を備え、ＰＣ１１と通信し
ながら媒体１５へのアクセス処理を行う。

【００１８】インタフェース２１はＰＣ１１との間で情
報のやり取りを行い、リード・ライト部２３はヘッド１
４を制御して、媒体１５の記憶内容を読み出したり、媒
体１５への書き込みを行ったりする。ＣＰＵ２２は、Ｒ
ＡＭ２４やＲＯＭ２５内の情報を用いてドライブ処理を
行う。例えば、ＣＰＵ２２としてはマイクロ・プロセッ
サが用いられ、処理部１３はマイクロ・コンピュータと
して構成される。

【００１９】ＲＯＭ２５には、外部記憶装置１２の電源
投入（パワーオン）時に実行されるドライブ処理のプロ
グラムがあらかじめ格納されている。また、ＲＡＭ２４
には、外部記憶装置１２が媒体１５にアクセス可能か否
かの判断を行うプログラムが格納され、ＣＰＵ２２はそ
のアルゴリズムを用いてアクセス判定を行う。ＲＡＭ２
４内のプログラムがデータ１６の復号アルゴリズムを含
む場合は、ＣＰＵ２２はそれを用いてデータ１６を復号
する。

【００２０】ＲＡＭ２４内のプログラムは、インタフェ
ース２１やリード・ライト部２３を介してロードした情
報を用いて書き換えることができ、そのアルゴリズムは
可変（ローダブル）である。処理部１３へのプログラム
のローディング方法としては、例えば、媒体１８やＰＣ
１１からロードしてＲＡＭ２４に格納する方法がある。
そのほかにも、ＲＯＭ２５にプログラムを書き込んでお
き、変更時にはＲＯＭ２５ごと交換するなど、種々の方
法が考えられる。

【００２１】次に、図３から図５までを参照しながら、
データ１６が暗号化されている場合に、それを読み出し
て復号するドライブ処理について説明する。図３は、処
理部１３の動作フローチャートである。図３において、
外部記憶装置１２に電源が投入されると（ステップＳ
１）、ＣＰＵ２２は、ＲＯＭ２５内のプログラムによる
ドライブ処理を行い（ステップＳ２）、電源がオフにな
ると（ステップＳ３）、処理を終了する。

【００２２】図４は、図３のステップＳ２で行われる媒
体判別処理のフローチャートである。図４において処理
が開始されると、処理部１３は、ヘッダ１４からの情報
を元に外部記憶装置１２に媒体１５がセットされたかど
うかを判定する（ステップＳ１１）。媒体１５がセット
されていなければこの判定を繰り返し、媒体１５がセッ
トされれば、その所定領域のデータを読み取る（ステッ
プＳ１２）。

【００２３】そして、媒体１５がロード可能（ローダブ
ル）なプログラムを搭載していることを、そのデータが
示しているかどうかを判定する（ステップＳ１３）。読
み取ったデータがローダブルなプログラムの搭載を示し
ていれば、媒体１５からそのプログラム１７を読み出し
てＲＡＭ２４に格納し（ステップＳ１４）、そのプログ
ラム１７に基づく復号処理を行って（ステップＳ１
５）、処理を終了する。

【００２４】また、媒体１５がローダブルなプログラム
を搭載していないと判定されれば、あらかじめＲＡＭ２
４に格納されていたプログラムに基づく復号処理を行っ
て（ステップＳ１５）、処理を終了する。

【００２５】図５は、図４のステップＳ１５で行われる
データ１６の復号処理のフローチャートである。図５に
おいて処理が開始されると、処理部１３は、まずＰＣ１
１からデータ１７のリード要求とともに暗号解読用のキ
ーを受け取る（ステップＳ２１）。

【００２６】次に、媒体１５中の暗号化されたデータ１
６を読み出し（ステップＳ２２）、ＲＡＭ２４内のプロ
グラム１７のアルゴリズムに従い、キーを用いてデータ
１６を復号する（ステップＳ２３）。このとき、例え
ば、プログラム１７に定められた変換式中の変数にキー
を代入して、データ１６の変換を行う。そして、復号さ
れたデータをＰＣ１１に渡して（ステップＳ２４）、処
理を終了する。

【００２７】このように、データ１６と対にして格納さ
れたプログラム１７を用いて復号処理を行うなうこと
で、データ毎または媒体毎に異なる復号アルゴリズムを
用いることができるようになる。

【００２８】次に、図６から図１１までを参照しなが
ら、処理部１３による装着媒体へのアクセス判定処理に
ついて説明する。図６は、アクセス判定を行う場合の情
報処理システムの構成図である。図６において、基本的
に図２と同様の構成要素には同じ符号が付けられてい
る。ＰＣ１１は、ユーザのアプリケーション・プログラ
ム３１と、外部記憶装置１２にアクセスするためのソフ
トウェアツールであるデバイスドライバ３２を有する。
また、外部記憶装置１２の処理部１３は、ドライブ識別
記号（ＤＩＤ：drive identifier）を記憶するＤＩＤ記
憶部３３を備える。

【００２９】ＤＩＤは、外部記憶装置１２のドライブを
ユニークに限定することのできる装置識別記号であり、
例えば外部記憶装置１２の製造時のシリアル番号、また
はこれに類する記号等が用いられる。このＤＩＤは書き
換え不可能であることが望ましく、ＤＩＤ記憶部３３
は、例えばＲＯＭ２５内に設けられる。

【００３０】媒体３４内には、メディア識別記号（ＭＩ
Ｄ：medium identifier ）を記憶するＭＩＤ領域３５
と、許諾記号（ＬＣ：license code）を記憶するＬＣ領
域３６が設けられる。

【００３１】ＭＩＤは、媒体３４をユニークに限定する
ことのできる識別子であり、書き換え不可能な方法で媒
体に書き込まれることが望ましい。このため、ＭＩＤ領
域３５は、媒体３４内の書き換え不可能な部分に設けら
れる。そのほかに、例えば論理的パリティチェックを多
用して記号構造を複雑にするなど、書き換えに多大のコ
ストを要する方法を用いて、ＭＩＤを書き込んでもよ
い。

【００３２】また、ＬＣ領域３６は媒体３４内の書き換
え可能な部分に設けられ、処理部１３が媒体３４へのア
クセスの可否を判定する際に用いられる。処理部１３
は、アクセス判定において、必要に応じてＬＣを書き換
えることができる。ただし、ＰＣ１１内のアプリケーシ
ョン・プログラム３１やデバイスドライバ３２は、この
ＬＣ領域３６にアクセスすることはできない。

【００３３】以下の実施形態で用いる判定アルゴリズム
によれば、媒体３４とその記憶内容にアクセスできる外
部記憶装置１２とを対にすることをある段階で許諾し、
それ以外の組合せにおいては媒体へのアクセスができな
いようにする。そのために、処理部１３は媒体３４上の
ＭＩＤと外部記憶装置１２上のＤＩＤからユニークに決
められる判定記号（ＪＣ：judge code）を生成する。そ
して、ＬＣとＪＣを用いてアクセス判定を行う。

【００３４】図７は、処理部１３による第１のアクセス
判定処理のフローチャートである。図７において処理が
開始されると、処理部１３は、まずＤＩＤ記憶部３３か
らＤＩＤを読み出し（ステップＳ３１）、媒体３４から
ＭＩＤとＬＣを読み出す（ステップＳ２）。そして、第
１の記号生成アルゴリズムに従ってＭＩＤとＤＩＤから
ＪＣを作成し（ステップＳ３３）、それをＬＣと比較す
る（ステップＳ３４）。作成したＪＣが媒体３４のＬＣ
と一致すれば、外部記憶装置１２による媒体３４へのア
クセスが可能と判定し（ステップＳ３５）、処理を終了
する。

【００３５】これ以降は、ＰＣ１１からの要求に従っ
て、媒体３４にアクセスすることが可能になる。ステッ
プＳ３４においてＪＣがＬＣと一致しなかった場合は、
次に、第２の記号生成アルゴリズムに従ってＭＩＤから
供給者保証記号（ＳＧＣ：supplier guarantee code ）
を作成し（ステップＳ３６）、それをＬＣと比較する
（ステップＳ３７）。

【００３６】ＳＧＣは、媒体３４の出荷時に、その供給
者により上記第２の記号生成アルゴリズムと同じアルゴ
リズムに従って生成され、媒体３４のＬＣ領域３６にＬ
Ｃの初期値として書き込まれている。処理部１３は、そ
のＳＧＣを作成して媒体３４上のＬＣと比較することに
より、媒体３４のＬＣが出荷時のままであるかどうかを
調べることができる。

【００３７】ここで、作成したＳＧＣがＬＣと一致すれ
ば媒体３４はまだ新しいことが分かるので、媒体３４上
のＬＣをＪＣに置き換え（ステップＳ３８）、ステップ
Ｓ３２以降の処理を繰り返す。この場合、ＬＣ領域３６
内のＬＣはＪＣそのものであるので、ステップＳ３４に
おいてＬＣとＪＣが一致し、アクセスが可能になる（ス
テップＳ３５）。

【００３８】一方、ＳＧＣとＬＣが一致しなかった場合
は、外部記憶装置１２による媒体３４へのアクセスは不
可能と判定し（ステップＳ３９）、処理を終了する。こ
の場合には、ＬＣ領域３６にＳＧＣやＪＣ以外の記号、
例えば他の記号生成アルゴリズムや他の装置のＤＩＤを
用いて生成されたＪＣが書き込まれており、外部記憶装
置１２の媒体３４へのアクセスが禁止される。

【００３９】このように、ＭＩＤとＤＩＤの両方を用い
てＪＣを作成し、それをＬＣ領域３６に書き込むことに
より、他のＤＩＤを持つ装置による媒体３４へのアクセ
スを禁止することができる。言い換えれば、媒体３４に
アクセス可能な外部記憶装置１２がＬＣ領域３６に登録
されることになる。

【００４０】尚、ステップＳ３３において、ＭＩＤのみ
を用いてＪＣを作成することにしてもよい。その場合
も、他のシステムと異なる生成アルゴリズムでＪＣを作
成すれば、同様の効果を得ることができる。

【００４１】以上の形態では、媒体３４は外部記憶装置
１２以外の装置からはアクセス不可能になるが、ＬＣを
複数書き込み可能な媒体を用いれば、それを複数の装置
からアクセス可能にすることもできる。

【００４２】図８は、複数のＬＣを持つ媒体を示してい
る。図８の媒体４１は、ＭＩＤを記憶するＭＩＤ領域４
２と、ｎ個（ｎは１以上の整数）のＬＣに相当するＬＣ
（１）、ＬＣ（２）、・・・、ＬＣ（ｎ）を記憶するＬ
Ｃ領域４３とを有する。これらのＬＣ（ｉ）（ｉ＝１，
２，．．．，ｎ）にはあらかじめＳＧＣが書き込まれて
いるが、各々のＳＧＣをＪＣへ書き換えることにより、
最大ｎ個の異なるＤＩＤを持つ装置を登録することがで
きる。

【００４３】図９および図１０は、媒体４１へのアクセ
スの可否を判定する第２のアクセス判定処理のフローチ
ャートである。図９において処理が開始されると、処理
部１３は、まずＤＩＤ記憶部３３からＤＩＤを読み出し
（ステップＳ４１）、制御変数ｉを１とおく（ステップ
Ｓ４２）。

【００４４】次に、媒体４１からＭＩＤとＬＣ（ｉ）を
読み出し（ステップＳ４３）、第１の記号生成アルゴリ
ズムに従ってＭＩＤとＤＩＤからＪＣを作成して（ステ
ップＳ４４）、それをＬＣ（ｉ）と比較する（ステップ
Ｓ４５）。作成したＪＣが媒体４１のＬＣ（ｉ）と一致
すれば、外部記憶装置１２による媒体４１へのアクセス
が可能と判定し（ステップＳ４６）、処理を終了する。

【００４５】ステップＳ４５においてＪＣがＬＣ（ｉ）
と一致しなかった場合は、ｉをｎと比較する（ステップ
Ｓ４７）。そして、ｉがｎより小さければｉ＝ｉ＋１と
おいて（ステップＳ４８）、ステップＳ４３以降の処理
を繰り返す。

【００４６】ステップＳ４７においてｉがｎに達する
と、ＪＣはいずれのＬＣ（ｉ）とも一致しなかったこと
が分かる。そこで、次に、第２の記号生成アルゴリズム
に従ってＭＩＤからＳＧＣを作成し（図１０、ステップ
Ｓ４９）、再びｉ＝１とおく（ステップＳ５０）。

【００４７】次に、作成したＳＧＣをＬＣ（ｉ）と比較
し（ステップＳ５１）、ＳＧＣがＬＣと一致すれば、媒
体４１上のＬＣ（ｉ）をＪＣに置き換え（ステップＳ５
２）、図９のステップＳ４２以降の処理を繰り返す。ス
テップＳ５１においてＳＧＣとＬＣ（ｉ）が一致しなか
った場合は、ｉをｎと比較する（ステップＳ５３）。そ
して、ｉがｎより小さければｉ＝ｉ＋１とおいて（ステ
ップＳ５４）、ステップＳ５１以降の処理を繰り返す。

【００４８】ステップＳ５３においてｉがｎに達する
と、いずれのＬＣ（ｉ）にもＳＧＣが格納されておら
ず、新たな装置の登録は不可能であることが分かる。そ
こで、外部記憶装置１２による媒体４１へのアクセスは
不可能と判定し（ステップＳ５５）、処理を終了する。

【００４９】このような第２のアクセス判定処理によれ
ば、最大ｎまでの外部記憶装置に対して、媒体へのアク
セスを許可することが可能になる。第１および第２のア
クセス判定処理において、ＭＩＤを用いて生成される初
期のＬＣの例として供給者が作成するＳＧＣを挙げた
が、これ以外に、媒体の所有者が独自に作成した特殊記
号（ＳＰＣ：special code）を用いることもできる。

【００５０】この場合、媒体の所有者は、そのＬＣ領域
のＳＧＣをあらかじめユニークに決定されたＳＰＣに書
き換えておき、その生成アルゴリズムを第２の記号生成
アルゴリズムとして、ＰＣ１１からＲＡＭ２４内にロー
ドしておく。そして、処理部１３は、図７のステップＳ
３６や図１０のステップＳ４９において、そのアルゴリ
ズムを用いてＳＰＣを作成し、ステップＳ３７やステッ
プＳ４５において、ＳＰＣをＬＣやＬＣ（ｉ）と比較す
る。

【００５１】このようにＳＧＣの代わりにＳＰＣを用い
れば、その生成アルゴリズムは、媒体の供給者を含めて
所有者以外の誰も知らないことになる。したがって、装
置が未登録の状態でも、所有者以外の装置は媒体にアク
セスすることができなくなる。特に、媒体と装置とをシ
ステム的に統合して運用する組織、例えば銀行において
は、このようなＳＰＣを書き込んでおくことが有効であ
る。この場合、ＳＰＣは、その組織の責任の元に決定さ
れ、使用される。

【００５２】ところで、アクセス判定のアルゴリズムは
上述したようにＲＡＭ２４内に格納されており、必要に
応じてその１部または全部を変更することが可能であ
る。例えば、第１のアクセス判定処理において、ＪＣを
作成する第１の記号生成アルゴリズムがＲＡＭ２４内で
変更された場合、そのままでは媒体３４への以後のアク
セスが不可能になる。そこで、アルゴリズムの変更を検
出する処理が必要になる。

【００５３】図１１は、このような第１の記号生成アル
ゴリズムの変更に対応可能な第３のアクセス判定処理の
フローチャートである。第３のアクセス判定処理の全体
フローは、図７の第１のアクセス判定処理のフローに図
１１の３つのステップを挿入して得られる。

【００５４】図７のステップＳ３４においてＪＣがＬＣ
と一致しなかった場合、処理部１３は、次に第１の記号
生成アルゴリズムが変更されたかどうかを調べる（ステ
ップＳ６１）。第１の記号生成アルゴリズムが変更され
ていなければステップＳ３６以降の処理に進み、媒体３
４が新しいかどうかを調べる。

【００５５】それが変更されている場合は、変更前の記
号生成アルゴリズムに従ってＭＩＤとＤＩＤからＪＣ′
を作成し（ステップＳ６２）、それをＬＣと比較する
（ステップＳ６３）。変更前の記号生成アルゴリズム
は、その変更時に、旧アルゴリズムとしてＲＡＭ２４内
に残されているものとする。

【００５６】ここで、作成したＪＣ′がＬＣと一致しな
ければステップＳ３６以降の処理に進み、媒体３４が新
しいかどうかを調べる。両者が一致すれば、媒体３４に
外部記憶装置１２が登録されていたことが分かるので、
ステップＳ３８の処理に進み、ＬＣを変更後のアルゴリ
ズムにより作成されたＪＣに置き換える。こうして、新
しいアルゴリズムを用いて外部記憶装置１２が再登録さ
れる。

【００５７】以上の実施形態においては、外部記憶装置
の処理部がＲＡＭに格納されたプログラムを用いて、復
号処理やアクセス判定処理等の、媒体内の情報のセキュ
リティ保護に関する処理を行っている。このようなセキ
ュリティに関する他の処理として、媒体内のデータの暗
号化処理、コード変換処理、データ修飾処理等を行うこ
とも可能である。さらに、処理部は、媒体とＰＣの間で
やり取りされる情報のより一般的な加工処理を行うこと
もできる。

【００５８】

【発明の効果】本発明によれば、外部記憶装置の処理部
に書き換え可能な領域を設けたことで、その処理プログ
ラムがローダブルになり、装着された媒体内の情報のセ
キュリティ保護をフレキシブルに行うことができる。例
えば、データと対にして媒体内に記憶されたプログラム
をロードして、そのデータへのアクセスに関する処理を
行うことができる。これにより、データ毎にまたは媒体
毎に異なる暗号化アルゴリズムを採用することが可能に
なる。

【００５９】また、許諾された記憶媒体と記憶装置の対
においてのみ、媒体の記憶内容へのアクセスを許可する
ことが可能になり、過失、故意によって形成された他の
対におけるデータへの不正なアクセスを禁止することが
できる。

【００６０】したがって、媒体内の情報のセキュリティ
や、その情報に関する著作権の保護等が効率的に保証さ
れる。

【図面の簡単な説明】

【図１】本発明の原理図である。

【図２】実施形態の構成図である。

【図３】処理部の動作フローチャートである。

【図４】媒体判別処理のフローチャートである。

【図５】復号処理のフローチャートである。

【図６】アクセス判定を行うシステムの構成図である。

【図７】第１のアクセス判定処理のフローチャートであ
る。

【図８】複数のＬＣを持つ媒体を示す図である。

【図９】第２のアクセス判定処理のフローチャート（そ
の１）である。

【図１０】第２のアクセス判定処理のフローチャート
（その２）である。

【図１１】第３のアクセス判定処理のフローチャートで
ある。

【符号の説明】

１処理手段２記憶領域３ロード手段４情報処理装置５、１５、３４、４１記憶媒体１１パーソナルコンピュータ１２外部記憶装置１３処理部１４ヘッド１６データ１７プログラム２１インタフェース２２ＣＰＵ２３リード・ライト部２４ＲＡＭ２５ＲＯＭ２６バス３１アプリケーション・プログラム３２デバイスドライバ３３ＤＩＤ記憶部３５ＭＩＤ領域３６ＬＣ領域４２ＭＩＤ領域４３ＬＣ領域

───────────────────────────────────────────────────── フロントページの続き (72)発明者吉本真一神奈川県川崎市中原区上小田中1015番地富士通株式会社内 (72)発明者金元浩一群馬県前橋市問屋町１丁目８番３号株式会社富士通ターミナルシステムズ内 (72)発明者増田達朗群馬県前橋市問屋町１丁目８番３号株式会社富士通ターミナルシステムズ内 (72)発明者吉岡誠神奈川県川崎市中原区上小田中1015番地富士通株式会社内 (72)発明者藤原眞雄神奈川県川崎市中原区上小田中1015番地富士通株式会社内

Claims

【特許請求の範囲】

【請求項１】取り外し可能な記憶媒体と組み合わせて
使用され、該記憶媒体の記憶内容に関する処理を行う外
部記憶装置において、書き換え可能な記憶領域を有し、該記憶領域に格納され
た情報を利用して、前記記憶媒体の記憶内容の保護に関
する処理を行う処理手段と、前記記憶領域に前記情報をロードするロード手段とを備
えることを特徴とする媒体制御装置。
【請求項２】前記処理手段は、前記記憶領域にアクセ
ス判定アルゴリズムを記憶し、該判定アルゴリズムを用
いて、前記外部記憶装置が前記記憶媒体にアクセス可能
か否かの判定を行うことを特徴とする請求項１記載の媒
体制御装置。
【請求項３】前記記憶媒体がローダブルなプログラム
を搭載しているとき、前記ロード手段は該プログラムを
前記記憶領域にロードし、前記処理手段は該プログラム
を用いて該記憶媒体内のデータへのアクセスに関する処
理を行うことを特徴とする請求項１記載の媒体制御装
置。
【請求項４】前記処理手段は、前記記憶媒体内に保持
されたメディア識別記号を用いて、前記外部記憶装置が
該記憶媒体にアクセス可能か否かのアクセス判定を行う
ことを特徴とする請求項１記載の媒体制御装置。
【請求項５】取り外し可能な記憶媒体と組み合わせて
使用され、該記憶媒体の記憶内容に関する処理を行う外
部記憶装置において、前記記憶媒体内に保持されたメディア識別記号および許
諾記号を読み出すリード手段と、該メディア識別記号を用いて判定記号を作成し、該判定
記号を前記許諾記号と比較して、前記外部記憶装置が該
記憶媒体にアクセス可能か否かのアクセス判定を行う処
理手段とを備えることを特徴とする媒体制御装置。
【請求項６】前記処理手段は、前記判定記号が前記許
諾記号と一致した場合に、アクセス可能であると判定す
ることを特徴とする請求項５記載の媒体制御装置。
【請求項７】前記処理手段は、前記外部記憶装置内に
保持された装置識別記号を読み出し、前記メディア識別
記号および該装置識別記号を用いて前記判定記号を作成
することを特徴とする請求項５記載の媒体制御装置。
【請求項８】前記判定記号が前記許諾記号と一致しな
かった場合、前記処理手段は、前記メディア識別記号を
用いて所定の記号を作成し、該所定の記号を前記許諾記
号と比較し、該所定の記号と前記許諾記号が一致すれば
前記記憶媒体内の該許諾記号を前記判定記号に置き換え
て、置き換えられた許諾記号を該判定記号と比較するこ
とにより、前記アクセス判定を行うことを特徴とする請
求項５記載の媒体制御装置。
【請求項９】前記処理手段は、前記所定の記号とし
て、前記記憶媒体の供給者が該記憶媒体内に前記許諾記
号として設定した供給者保証記号を作成することを特徴
とする請求項８記載の媒体制御装置。
【請求項１０】前記処理手段は、前記所定の記号とし
て、前記記憶媒体のユーザが該記憶媒体内に前記許諾記
号として設定した特殊記号を作成することを特徴とする
請求項８記載の媒体制御装置。
【請求項１１】前記処理手段は、前記所定の記号と前
記許諾記号が一致しなかった場合に、アクセス不可能で
あると判定することを特徴とする請求項８記載の媒体制
御装置。
【請求項１２】前記処理手段は、前記記憶媒体内に保
持された複数の許諾記号を順に前記所定の記号と比較
し、該所定の記号と一致した許諾記号を前記判定記号に
置き換えて、置き換えられた許諾記号を該判定記号と比
較することにより、前記アクセス判定を行うことを特徴
とする請求項８記載の媒体制御装置。
【請求項１３】取り外し可能な記憶媒体と組み合わせ
て使用され、該記憶媒体の記憶内容に関する処理を行う
外部記憶装置であって、書き換え可能な記憶領域を有し、該記憶領域に格納され
た情報を利用して、前記記憶媒体の記憶内容の保護に関
する処理を行う処理手段と、前記記憶領域に前記情報をロードするロード手段とを備
えることを特徴とする外部記憶装置。
【請求項１４】外部記憶装置に装着されて使用される
取り外し可能な記憶媒体であって、メディア識別記号を保持するメディア識別記号領域手段
と、前記外部記憶装置が前記記憶媒体にアクセス可能か否か
を判定するアクセス判定において、前記メディア識別記
号を用いて作成される判定記号と比較される許諾記号を
保持する許諾記号領域手段とを備えることを特徴とする
記憶媒体。
【請求項１５】外部記憶装置内の書き換え可能な記憶
領域に情報をロードし、該記憶領域にロードされた該情報を利用して、前記外部
記憶装置に装着された記憶媒体の記憶内容の保護に関す
る処理を行うことを特徴とする媒体制御方法。