JPH103432A - データ記録再生方式 - Google Patents

Abstract

(57)【要約】 【課題】 現在運用している記録装置や媒体自体に改
造、増設、置換等の処置を行わずとも、データの機密性
を向上できるデータ記録再生方式を提供する。 【解決手段】 記録媒体に対してデータの記録、再生を
行う記録装置２０が接続されるコンピュータシステム１
０に適用される。記録装置２０による記録媒体へのデー
タの記録、再生に際して、記録装置２０自体に対応する
パスワードとコンピュータシステム１０自体の識別情報
とを組み合わせて用いて、データの暗号化、復号化を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種記録装置が接
続されるコンピュータシステムに適用されるデータ記録
再生方式に関する。

【０００２】

【従来の技術】従来、この種のデータ記録再生方式にお
いては、記録されたデータが第三者によって不正な閲覧
がされることを防止するためにデータの暗号化が用いら
れることが多い。

【０００３】従来のデータ記録再生方式は、例えば、特
開平６−２７４８８０号公報に記載されている。この公
報に記載されたデータ記録再生方式は、情報記録媒体上
に暗号化のための特別な領域を設定し、暗号化手段をそ
こに記録する方式である。情報記録媒体上には、書換え
可能なデータ記録領域と読出し専用のデータ記憶領域と
を設定する。そして、データ記録領域に書き込むデータ
の暗号化を行う読出し専用の記憶領域に格納された暗号
化プログラムと、同じく読み出し専用の記憶領域に格納
された暗号化されたデータの解読を行う復号化プログラ
ムとを含んでいる。

【０００４】このデータ記録再生方式において、情報記
録媒体へ情報を記録する際には、まず、媒体上の読み出
し専用の記憶領域に記録された暗号化プログラムを読み
込み、暗号化のための暗号キーを使用してデータを暗号
化し、媒体上に記録する。一方、情報記録媒体からのデ
ータの参照の際には、媒体上の読み出し専用の記憶領域
に記録された復号化プログラムを読み込み、上記暗号キ
ーを使用して、媒体上のデータを再生する。

【０００５】従来のデータ記録再生方式の他の一例が、
特開平４−９８５５２号公報に記載されている。この公
報に記載されたデータ記録再生方式は、外部記録装置と
データをアクセスするファイリング装置との間に、暗号
化手段および復号化手段が着脱可能となる回路を設置し
ている。そして、着脱可能な暗号化および復号化手段
を、データをアクセスするファイリング装置と別の所に
保管することで、不正なデー夕のアクセスを防止する方
式である。このシステムにおいては、データを作成また
は閲覧するデータ処理手段と、作成されたディジタルデ
ータを記憶する外部記録装置と、記憶するデータを暗号
化する取り外し可能な暗号化手段と、暗号化されたデー
タを復元する取り外し可能な復号化手段とを含んでい
る。データの記録の際には、暗号化手段を用いて暗号化
し、外部記録装置に記録する。一方、データの参照の際
には、復号化手段によって外部記録装置に記録されてい
るデータを復元し、参照する。また、暗号化手段または
復号化手段の少くとも一方を取り外すことにより、デー
タへのアクセスを制限している。

【０００６】

【発明が解決しようとする課題】上述した例をも含め、
従来のデータ記録再生方式においては、暗号化のための
専用の媒体または回路を必要とするため、使用する記録
装置が限定されたり、特殊な暗号化装置を装備したハー
ドウェアを用いる必要がある。

【０００７】また、媒体上の書き込み不可の領域に、暗
号化プログラムが組み込まれている場合には、この暗号
化プログラムに問題があると、媒体の再利用が不可能と
なるため、全ての媒体を置き換えなければならなくな
る。

【０００８】さらに、記録媒体上の特定のデータの内容
が判明している場合には、媒体上の暗号化プログラムを
解析することにより、暗号化されたデータと予め判明し
ているデータとを照合することで、パスワードが類推さ
れる虞がある。

【０００９】本発明の課題は、現在運用している記録装
置や媒体自体に改造、増設、置換等の処置を行わずと
も、データの機密性を向上できるデータ記録再生方式を
提供することである。

【００１０】本発明の他の課題は、データを暗号化して
保存する際に、特定の種類の記録装置、媒体に限定せ
ず、あらゆる記録装置を使用することを可能にしたデー
タ記録再生方式を提供することである。

【００１１】本発明のさらに他の課題は、記録媒体上
に、データの暗号化手段となるプログラムやアクセス制
限のためのキーワード等を設けることや、暗号作成用の
パスワードをコンピュータシステム上のファイル等に保
存することが必要がなく、暗号化の解析が困難なデータ
記録再生方式を提供することである。

【００１２】

【課題を解決するための手段】本発明によれば、各種記
録媒体に対してデータの記録、再生を行う各種記録装置
が接続されるコンピュータシステムに適用され、記録装
置による記録媒体へのデータの記録、再生に際して、記
録装置個々にそれぞれ対応するパスワードとコンピュー
タシステム自体の識別情報とを組み合わせて用いてデー
タの暗号化、復号化を行うことを特徴とするデータ記録
再生方式が得られる。

【００１３】本発明によればまた、前記コンピュータシ
ステムは、記録装置の制御を行うと共に、前記パスワー
ドを保存するドライバプログラムと、前記ドライバプロ
グラムに接続され、記録装置個々の前記パスワードを入
力するためのパスワード入力手段と、前記ドライバプロ
グラムに接続され、記録装置による記録媒体へのデータ
の記録、再生に際して、データの暗号化、復号化を行う
暗復号化手段と、前記暗復号化手段に接続され、コンピ
ュータシステム自体の識別情報を獲得する識別情報獲得
手段とを有することを特徴とする前記データ記録再生方
式が得られる。

【００１４】本発明によればさらに、前記コンピュータ
システムは、記録装置の制御を行うと共に、前記パスワ
ードを保存するドライバプログラムと、前記ドライバプ
ログラムに接続され、記録装置個々の前記パスワードを
入力するためのパスワード入力手段と、前記ドライバプ
ログラムに接続され、記録装置による記録媒体へのデー
タの記録、再生に際して、データの暗号化、復号化を行
う暗復号化手段と、前記暗復号化手段に接続され、コン
ピュータシステム自体の識別情報を獲得する識別情報獲
得手段とを仮想ドライバプログラムとして有することを
特徴とする前記データ記録再生方式が得られる。

【００１５】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態によるデータ記録再生方式を説明する。

【００１６】［実施の形態１］図１は、本発明の実施の
形態１によるデータ記録再生方式を実現する構成を示す
ブロック図である。

【００１７】図１を参照して、本データ記録再生方式
は、各種記録媒体に対してデータの記録、再生を行う各
種記録装置の一例として記録装置２０が接続されるコン
ピュータシステム１０に適用される。記録装置２０によ
る記録媒体へのデータの記録、再生に際して、記録装置
２０に対応するパスワードとコンピュータシステム１０
自体の識別情報（コンピュータシステム識別子）とを組
み合わせて用いてデータの暗号化、復号化を行うもので
ある。そして、コンピュータシステム１０は、記録装置
２０の制御を行うと共に、パスワードを保存するドライ
バプログラム１２と、ドライバプログラム１２に接続さ
れ、記録装置２０（ならびに記録装置２０以外の記録装
置）のパスワードを入力するためのパスワード入力手段
１４と、ドライバプログラム１２に接続され、記録装置
２０による記録媒体へのデータの記録、再生に際して、
データの暗号化、復号化を行う暗復号化手段１３と、暗
復号化手段１３に接続され、コンピュータシステム１０
自体のコンピュータシステム識別子を獲得するコンピュ
ータシステム識別子獲得手段１５とを有している。暗復
号化手段１３は、復号化手段１３−１と、暗号化手段１
３−２とを含んでいる。

【００１８】ドライバプログラム１２以外のシステムの
動作を司るシステムプログラム１１は、記録媒体上のデ
ータの記録に、暗号化手段１３−２を使用する。暗号化
手段１３−２は、記録装置２０を制御、管理するドライ
バプログラム１２（以下、単にドライバプログラム１２
と呼ぶ）から、データを記録する記録装置２０に対する
パスワードを獲得し、コンピュータシステム識別子獲得
手段１５を使用してコンピュータシステム識別子を獲得
する。暗号化手段１３−２はまた、獲得したパスワード
とコンピュータシステム識別子を使用してデータの暗号
化を行う。ドライバプログラム１２は、記録装置２０
が、コンピュータシステム起動後に一度もデータの参照
（データの記録または再生）をしていない場合か、ある
いは記録装置２０またはその記録媒体が交換後に一度も
参照されていない場合には、暗号化手段１３−２に渡す
パスワードをパスワード入力手段１５を使用して獲得す
る。ドライバプログラム１２はまた、記録装置２０がコ
ンピュータシステム１０の起動後少くとも一回以上参照
されており、記録装置２０の参照後に記録装置２０の交
換またはその記録媒体の交換が行われておらず、さらに
記録装置２０の参照後にコンピュータシステム１０が停
止していない場合には、それ以前の参照の際にパスワー
ド入力手段１５を使用して獲得したパスワードを暗号化
手段１３−２に渡す。暗号化手段１３−２は、ドライバ
プログラム１２から獲得したパスワードと、コンピュー
タシステム識別子獲得手段１５を使用して獲得したコン
ピュータシステム識別子とを使用して、データの暗号化
を行う。ドライバプログラム１２はさらに、暗号化手段
１３−２によって暗号化したデータを記録媒体に記録装
置２０によって記録する。

【００１９】他方、システムプログラム１１は、記録装
置２０上のデータの再生（読み出し）に、復号化手段１
３−１を使用する。復号化手段１３−１は、ドライバプ
ログラム１２から、記録装置２０に対するパスワードを
獲得し、コンピュータシステム識別子獲得手段１５を使
用してコンピュータシステム識別子を獲得する。ドライ
バプログラム１２は、記録装置２０が、コンピュータシ
ステム起動後に一度も参照されていない場合か、あるい
は記録装置２０またはその記録媒体が交換後に一度も参
照されていない場合には、復号化手段１３−１に渡すパ
スワードを、パスワード入力手段１５を使用して獲得す
る。ドライバプログラム１２は、記録装置２０がコンピ
ュータシステムの起動後に少くとも一回以上参照されて
おり、記録装置２０参照後に記録装置２０の交換または
その記録媒体の交換が行われておらず、さらに記録装置
２０の参照後にコンピュータシステムが停止していない
場合には、それ以前の参照の際にパスワード入力手段１
５を使用して獲得したパスワードを復号化手段１３−１
に渡す。復号化手段１３−１は、ドライバプログラム１
２を使用し、記録媒体上の暗号化されたデータを獲得す
る。復号化手段１３−１は、獲得したパスワードとコン
ピュータシステム識別子とを使用して、ドライバプログ
ラム１２から獲得した暗号化されたデータの復号化を行
う。

【００２０】［実施の形態２］図２は、本発明の実施の
形態２によるデータ記録再生方式を実現する構成を示す
ブロック図である。

【００２１】図２を参照して、本データ記録再生方式
は、実施の形態１と同様に、各種記録媒体に対してデー
タの記録、再生を行う各種記録装置の一例として外部記
憶装置２２０と、ユーザープログラム２３０とが接続さ
れるオペレーティングシステム２１０に適用される。外
部記憶装置２２０は、固定ディスク装置２２０ａと、テ
ープドライブ２２０ｂとを有している。ユーザープログ
ラム２３０は、固定ディスク装置２２０ａを直接使用す
る第１のプログラム２３１と、ファイルシステムプログ
ラム２１１を使用してディスクドライバを使用する第２
のプログラム２３２と、ファイルシステムプログラム２
１１を使用して後述する仮想ディスクドライバを使用す
る第３のプログラム２３３と、仮想ディスクドライバを
直接使用する第４のプログラム２３４と、テープドライ
バを直接使用する第５のプログラム２３４と、仮想テー
プドライバを使用する第６のプログラム２３６とを含ん
でいる。そして、外部記憶装置２２０による記録媒体へ
のデータの記録、再生に際して、外部記憶装置２２０に
対応するパスワードとオペレーティングシステム２１０
自体の識別情報（コンピュータシステム識別子）とを組
み合わせて用いてデータの暗号化、復号化を行うもので
ある。

【００２２】固定ディスク装置２２０ａは、フアイルシ
ステムプログラム２１１で管理された第１領域２２０ａ
−１と、ファイルシステムプログラムで管理されていな
い第２領域２２０ａ−２とを含んでいる。

【００２３】また、オペレーティングシステム２１０
は、外部記憶装置２２０の制御を行うと共に、パスワー
ドを保存するドライバプログラムとして、固定ディスク
装置用の仮想ドライバプログラム６０ａと、テープドラ
イブ用の仮想ドライバプログラム６０ｂとを有してい
る。仮想ドライバプログラム６０ａ（６０ｂ）の構成を
図３に示す。

【００２４】図２および図３を参照して、仮想ドライバ
プログラム６０ａ（６０ｂ）は、外部記憶装置２２０
（固定ディスク装置２２０ａ、テープドライブ２２０
ｂ）の制御を行うと共に、パスワードを保存するドライ
バプログラム６２ａ（６２ｂ）と、ドライバプログラム
６２ａ（６２ｂ）に接続され、外部記憶装置２２０（な
らびに外部記憶装置２２０以外の記録装置）のパスワー
ドを入力するためのパスワード入力手段６４と、ドライ
バプログラム６２ａ（６２ｂ）に接続され、外部記憶装
置２２０による記録媒体へのデータの記録、再生に際し
て、データの暗号化、復号化を行う暗復号化手段６３
と、暗復号化手段６３に接続され、オペレーティングシ
ステム２１０自体のコンピュータシステム識別子を獲得
するコンピュータシステム識別子獲得手段１５とを有し
ている。仮想ドライバプログラム６０ａ（６０ｂ）は、
使用するドライバプログラム６２ａ（６２ｂ）と同一の
外部インターフェースを持っている。暗復号化手段６３
は、復号化手段６３−１と、暗号化手段６３−２とを含
んでいる。

【００２５】次に、図２および図３を参照して、本方式
の動作について説明する。

【００２６】第３のプログラム２３３は、固定ディスク
装置２２０ａの第１領域２２０ａ−１（参照領域）のデ
ータを参照するために、ファイルシステムプログラム２
１１を使用する。ファイルシステムプログラム２１１
は、ユーザープログラム２３０からのデータの参照要求
に対応する参照領域を参照するために、固定ディスク装
置用のドライバプログラム６２ａを呼び出す。仮想ドラ
イバプログラム６０ａは、データの暗号化および復号化
に必要なパスワードを暗復号化手段６３を使用して固定
ディスク装置用のドライバプログラム６２ａに要求する
（Ｃ１）。パスワードの要求を受けたドライバプログラ
ム６２ａは、固定ディスク装置２２０ａが、オペレーテ
ィングシステム２１０の起動後に参照されており、パス
ワードが既に獲得済で、なおかつ固定ディスクがパスワ
ード獲得後、オペレーティングシステム２１０から切り
離されていない場合に、獲得済のパスワードを暗復号化
手段６３へ渡す（Ｒ１）。固定ディスク装置２２０ａ
が、オペレーティングシステム２１０起動後に一度も参
照されていない場合、あるいは参照された後にオペレー
ティングシステム２１０から切り離されていた場合に
は、パスワード入力手段６４にパスワードを要求する
（Ｃ２）。パスワード入力手段６４は、第３のプログラ
ム２３３を使用するユーザーに対してパスワードを要求
し、得られたパスワードを固定ディスク装置用のドライ
バプログラム６２ａに渡す（Ｒ２）。尚、パスワードの
要求方法は、キーボードで入力させる方法や、フレキシ
ブルディスク等に登録して読み出す方法等が例として考
えられるが、これらに限定されるものではない。パスワ
ード入力手段６４からパスワードを獲得したドライバプ
ログラム６２ａは、獲得したパスワードをメモリ上に保
存し、暗復号化手段６３へ渡す（Ｒ１）。暗復号化手段
６３は、コンピュータシステム識別子獲得手段６５に、
本オペレーティングシステム２１０を一意に決定するコ
ンピュータシステム識別子（以後、一部を除いてホスト
コードと呼ぶ）を要求し（Ｃ３）、獲得する（Ｒ３）。

【００２７】第３のプログラム２３３の参照が、記録
（書き込み参照）であった場合には、仮想ドライバプロ
グラム６０ａは、ファイルシステムプログラム２１１か
ら参照領域に記録するデータを受け取り、暗復号化手段
６３に渡す。暗復号化手段６３は、Ｒ１で獲得したパス
ワードと、Ｒ３で獲得したホストコードと、参照領域に
記録するデータとを、暗号化手段６３−２に渡す。暗号
化手段６３−２は、暗復号化手段６３が獲得したパスワ
−ドとホストコードとを使用して、記録するデータを暗
号化する。本発明では、暗号化の方法は、パスワードと
ホストコードとの異なる組合せで同一の暗号化が行われ
るパターンが発生しないような方法で、かつその方法が
容易には類推できず、さらにデータが復号化可能な暗号
化であることが必要である。暗復号化手段６３は、暗号
化されたデータと、固定ディスクの参照領域にデータを
書き込む命令とを、ドライバプログラム６２ａに渡す
（ＤＷ１）。ドライバプログラム６２ａは、参照領域に
データを書き込む。

【００２８】一方、第３のプログラム２３３の参照が、
再生（読み出し参照）であった場合には、暗復号化手段
６３は、ドライバプログラム６２ａに参照領域のデータ
を読み出す命令を渡す（ＤＷ１）。ドライバプログラム
６２ａは、ＤＷ１をもとに参照領域のデータを読み出
し、暗復号化手段６３に渡す（ＤＲ１）。暗復号化手段
６３は、Ｒ１で獲得したパスワードと、Ｒ３で獲得した
ホストコードと、復号化するデータとを、復号化手段６
３−１に渡す。復号化手段６３−１は、獲得したパスワ
ードとホストコードとを使用してデータを復号化する。
仮想ドライバプログラム６０ａは、暗復号化手段６３に
て復号したデータをファイルシステムプログラム２１１
に渡す。ファイルシステムプログラム２１１は、参照領
域から仮想ドライバプログラム６０ａを使用して再生し
たデータを第３のプログラム２３３に渡す。

【００２９】以上の動作により、第３のプログラム２３
３は、固定ディスク装置２２０ａ（の固定ディスク）上
の参照領域のデータを参照する。

【００３０】上記動作例において、第３のプログラム２
３３は、データの暗号化を全く意識することなく、通常
のファイルシステム２１１上にあるファイルを扱う例え
ば第２のプログラム２３１と同様の操作によってデータ
を暗号化し、記録することが可能となる。

【００３１】また、上記動作例において、パスワードは
オペレーティングシステム２１０が装置を最初に認識し
た時点、あるいは装置内の媒体を最初に認識した時点で
入力を行うが、これに加えて任意の時点でパスワードの
変更を可能にして運用することも可能である。

【００３２】さて、上記動作例では、第３のプログラム
２３３はファイルシステムプログラム２１１を使用し
て、固定ディスク装置２２０ａ上のデータの参照を行っ
た。しかしながら、本実施の形態では、ファイルシステ
ムプログラムを使用しない装置、あるいはファイルシス
テムを構築できない記録装置（テープドライブ２２０
ｂ）に対しても、暗号化を行う参照が可能である。以下
にその動作例を示す。

【００３３】第６のプログラム２３６は、テープドライ
ブ２２０ｂ内のテープ媒体のデータを参照するために、
テープドライブ用の仮想ドライバプログラム６０ｂを使
用する。仮想ドライバプログラム６０ｂは、データの暗
号化および復号化に必要なパスワードを暗復号化手段６
３を使用してテープドライブ用のドライバプログラム６
２ｂに要求する（Ｃ１）。パスワードの要求を受けたド
ライバプログラム６２ｂは、テープドライブ２２０ｂ
が、オペレーティングシステム２１０の起動後に参照さ
れており、パスワードが既に獲得済で、なおかつテープ
ドライブ２２０ｂ内のテープ媒体がパスワード獲得後取
り出されていない場合には、獲得済みのパスワードを暗
復号化手段６３へ渡す（Ｒ１）。テープドライブ２２０
ｂが、オペレーティングシステム２１０の起動後に一度
も参照されていない場合か、あるいは参照された後にテ
ープ媒体がテープドライブ２２０ｂから取り出されてい
た場合には、パスワード入力手段６４にパスワードを要
求する（Ｃ２）。パスワード入力手段６４は、第３のプ
ログラム２３３を使用するユーザーにパスワードを要求
し、得られたパスワードをドライバプログラム６２ｂに
渡す（Ｒ２）。パスワード入力手段６４からパスワード
を獲得したドライバプログラム６２ｂは、獲得したパス
ワードをメモリ上に保存し、暗復号化手段６３へ渡す
（Ｒ１）。暗復号化手段６３は、コンピュータシステム
識別子獲得手段６５に、オペレーティングシステム２１
０を一意に決定するホストコードを要求し（Ｃ３）、獲
得する（Ｒ３）。

【００３４】第６のプログラム２３６の参照が、記録
（書き込み参照）であった場合には、仮想ドライバプロ
グラム６０ｂは、第６のプログラム２３６から記録する
データを受け取り、暗復号化手段６３に渡す。暗復号化
手段６３は、Ｒ１で獲得したパスワードと、Ｒ３で獲得
したホストコードと、テープ媒体に記録するデータと
を、暗号化手段６３−２に渡す。暗号化手段６３−２
は、暗復号化手段６３が獲得したパスワードとホストコ
ードとを使用して、記録するデータを暗号化する。暗復
号化手段６３は、暗号化されたデータと、データをテー
プ媒体に書き込む命令とを、ドライバプログラム６２ｂ
に渡す（ＤＷ１）。ドライバプログラム６２ｂは、テー
プドライブ２２０ｂにデータ（ＤＷ１）を書き込む。

【００３５】一方、第６のプログラム２３６の参照が、
再生（読み出し参照）であった場合には、暗復号化手段
６３は、ドライバプログラム６２ｂにテープドライブ２
２０ｂ内のテープ媒体上のデータを読み出す命令を渡す
（ＤＷ１）。ドライバプログラム６２ｂは、ＤＷ１をも
とにテープ媒体上のデータを読み出し、暗復号化手段６
３に渡す（ＤＲ１）。暗復号化手段６３は、Ｒ１で獲得
したパスワードと、Ｒ３で獲得した干すとコードと、復
号するデータとを、復号化手段６３−１にに渡す。復号
化手段６３−１は、獲得したパスワードとホストコード
とを使用してデータを復号化する。仮想ドライバプログ
ラム６０ｂは、暗復号化手段６３で復号化したデータを
第６のプログラム２３６に渡す。

【００３６】以上の動作により、第６のプログラム２３
６はテープドライブ２２０ｂ内のテープ媒体上のデータ
を参照する。

【００３７】上記動作例において、第６のプログラム２
３６は、データの暗号化を全く意識することなく、通常
のテープドライブ２２０ｂ内のテープ媒体上にあるデー
タを扱う例えば第５のプログラム２３５と同様の操作に
よってデータを暗号化し、記録することが可能である。

【００３８】尚、以上説明した実施の形態においては、
記録装置として固定ディスク装置とテープドライブを例
示して本発明によるデータ記録再生方式を説明したが、
この他の光ディスク装置や、カードドライブ装置等、ド
ライバプログラム経由で参照されるあらゆる記録装置に
対して、本発明は適用可能である。

【００３９】

【発明の効果】本発明によるデータ記録再生方式は、各
種記録媒体に対してデータの記録、再生を行う各種記録
装置が接続されるコンピュータシステムに適用され、記
録装置による記録媒体へのデータの記録、再生に際し
て、記録装置個々にそれぞれ対応するパスワードとコン
ピュータシステム自体の識別情報とを組み合わせて用い
てデータの暗号化、復号化を行うため、以下に示す効果
を奏する。

【００４０】第１の効果は、情報を記録する装置および
媒体に、特殊な機構あるいは装置を追加することなく、
従来使用していたディスク装置、テープドライブ、カー
ドドライブ、光ディスク装置等のあらゆる記録媒体に対
して、記録するデータの暗号化が可能となり、機密保持
性の高い情報の記録、再生を実現することである。

【００４１】第２の効果は、記録装置に記録された情報
には、記録したコンピュータシステムに依存した暗号化
が施されるため、他のコンピュータシステム上ではデー
タを再生することが不可能となることである。したがっ
て、不正に情報記録装置、あるいは媒体が持ち出されて
も、他のコンピュータシステム上にて再生することが不
可能であり、機密保持性の高い、情報の記録再生が実現
できる。

【００４２】第３の効果は、記録装置に記録するデー夕
の暗号化を行わない記録と、暗号化を行う記録を共存さ
せることが可能であり、さらに同一記録媒体に対してパ
スワードを複数使用すると、異なる暗号化を行ったデー
タの共存が可能となるため、重要なデータを分割し、異
なるパスワードによってそれぞれを記録することで、一
部のパスワードが破られても全体を参照することは極め
て困難となり、機密保持性の高い情報の記録、再生を実
現できることである。

【図面の簡単な説明】

【図１】本発明の実施の形態１によるデータ記録再生方
式を実現する構成を示すブロック図である。

【図２】本発明の実施の形態２によるデータ記録再生方
式を実現する構成を示すブロック図である。

【図３】図２に示す構成における仮想ドライバプログラ
ムの詳細を示すブロック図である。

【符号の説明】

１０ コンピュータシステム １１ システムプログラム １２ ドライバプログラム １３ 暗復号化手段 １３−１ 復号化手段 １３−２ 暗号化手段 １４ パスワード入力手段 １５ コンピュータシステム識別子獲得手段 ２０ 記録装置 ６０ａ、６０ｂ 仮想ドライバプログラム ６２ａ、６２ｂ ドライバプログラム ６３ 暗復号化手段 ６３−１ 復号化手段 ６３−２ 暗号化手段 ６４ パスワード入力手段 ６５ コンピュータシステム識別子獲得手段 ２１０ オペレーティングシステム ２１１ ファイルシステムプログラム ２２０ 外部記憶装置 ２２０ａ 固定ディスク装置 ２２０ｂ テープドライブ ２３０ ユーザープログラム ２３１〜２３６ 第１〜第６のプログラム

Claims (3)

【特許請求の範囲】
1. 【請求項１】 各種記録媒体に対してデータの記録、再
   生を行う各種記録装置が接続されるコンピュータシステ
   ムに適用され、記録装置による記録媒体へのデータの記
   録、再生に際して、記録装置個々にそれぞれ対応するパ
   スワードとコンピュータシステム自体の識別情報とを組
   み合わせて用いてデータの暗号化、復号化を行うことを
   特徴とするデータ記録再生方式。
2. 【請求項２】 前記コンピュータシステムは、記録装置
   の制御を行うと共に、前記パスワードを保存するドライ
   バプログラムと、前記ドライバプログラムに接続され、
   記録装置個々の前記パスワードを入力するためのパスワ
   ード入力手段と、前記ドライバプログラムに接続され、
   記録装置による記録媒体へのデータの記録、再生に際し
   て、データの暗号化、復号化を行う暗復号化手段と、前
   記暗復号化手段に接続され、コンピュータシステム自体
   の識別情報を獲得する識別情報獲得手段とを有すること
   を特徴とする請求項１に記載のデータ記録再生方式。
3. 【請求項３】 前記コンピュータシステムは、記録装置
   の制御を行うと共に、前記パスワードを保存するドライ
   バプログラムと、前記ドライバプログラムに接続され、
   記録装置個々の前記パスワードを入力するためのパスワ
   ード入力手段と、前記ドライバプログラムに接続され、
   記録装置による記録媒体へのデータの記録、再生に際し
   て、データの暗号化、復号化を行う暗復号化手段と、前
   記暗復号化手段に接続され、コンピュータシステム自体
   の識別情報を獲得する識別情報獲得手段とを仮想ドライ
   バプログラムとして有することを特徴とする請求項１に
   記載のデータ記録再生方式。