KR100475381B1 - 기록 매체 드라이브의 보안 장치 - Google Patents
기록 매체 드라이브의 보안 장치 Download PDFInfo
- Publication number
- KR100475381B1 KR100475381B1 KR10-2001-0076969A KR20010076969A KR100475381B1 KR 100475381 B1 KR100475381 B1 KR 100475381B1 KR 20010076969 A KR20010076969 A KR 20010076969A KR 100475381 B1 KR100475381 B1 KR 100475381B1
- Authority
- KR
- South Korea
- Prior art keywords
- recording medium
- control
- signal
- control signal
- state
- Prior art date
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
- G06F13/10—Program control for peripheral devices
- G06F13/102—Program control for peripheral devices where the programme performs an interfacing function, e.g. device driver
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/062—Securing storage systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/30—Arrangements for executing machine instructions, e.g. instruction decode
- G06F9/30003—Arrangements for executing specific machine instructions
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Human Computer Interaction (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Storage Device Security (AREA)
Abstract
본 발명에 따른 장치는, 컴퓨터의 메인 보드의 인터페이스 포트로부터의 소정의 제어 신호들을 처리하여 기록 매체 드라이브의 기록 및 판독 동작중에서 적어도 어느 하나의 동작 여부를 제어하는 기록 매체 드라이브의 보안 장치로서, 제1 제어 스위치 및 논리 회로부를 포함한다. 제1 제어 스위치는 사용자의 조작에 의하여 동작하여 제1 제어 신호를 발생시킨다. 논리 회로부는, 제1 제어 신호의 디지털 논리 상태에 따라, 컴퓨터의 메인 보드의 인터페이스 포트로부터의 기록 제어 신호 및 판독 제어 신호중에서 적어도 어느 하나의 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 기록 매체 드라이브의 인터페이스 포트에 입력시킨다.
Description
본 발명은, 기록 매체 드라이브의 보안 장치에 관한 것으로서, 보다 상세하게는, 하드 디스크와 같은 기록 매체에 데이터를 기록하거나 판독하는 기록 매체 드라이브의 보안 장치에 관한 것이다.
도 1은 통상적인 컴퓨터의 메인 보드(1)와 기록 매체 드라이브들(22, 23) 사이의 인터페이스 상태를 보여준다. 도 1을 참조하면, 메인 보드(1)와 기록 매체 드라이브들(22, 23)에는 각각 인터페이스 포트(11, 21) 예를 들어, 에이.티.에이(ATA) 포트 또는 에스.시.에스.아이(SCSI) 포트가 구비된다. 인터페이스 포트들(11, 21)은 상응하는 버스(4) 예를 들어, 에이.티.에이(ATA) 버스 또는 에스.시.에스.아이 (SCSI) 버스를 통하여 서로 연결된다. 여기서, 에이.티.에이(Advanced Technology Attachment)는, 컴퓨터 산업계에서 흔히 아이.디.이(Integrated Drive Electronics)라고 부르는 16 비트 표준 인터페이스로서, 미국 표준 협회(American National Standards Institute)의 X3T10 그룹이 사용하는 공식명칭이다. 에스.시.에스.아이(Small Computer System Interface)도 16 비트 표준 인터페이스로서 미국 표준 협회(ANSI)에서 채용될 예정이다.
도 2는 도 1의 에이.티.에이(ATA) 버스의 신호들중에서 일부 제어 신호들을 설명하기 위한 도면이다. 도 2를 참조하면, 컴퓨터의 메인 보드(1)의 에이.티.에이(ATA) 포트(11)로부터 기록 매체 드라이브들로서의 하드디스크 드라이브들(22, 23)에 입력되는 제어 신호들중에서는 기록 제어 신호(ZIOWR_N), 판독 제어 신호(ZIORD_N), 제1 드라이브 선택 신호(ZCSO_N) 및 제2 드라이브 선택 신호(ZCS1_N)가 있다. 여기서 각 신호들은 낮은 논리 상태에서 작용한다. 보다 상세하게는, 기록 제어 신호(ZIOWR_N)가 논리 "1" 상태에서는 기록 동작이 수행되지 않고, 논리 "0" 상태에서 기록 동작이 수행된다. 이와 마찬가지로, 판독 제어 신호(ZIORD_N)가 논리 "1" 상태에서는 판독 동작이 수행되지 않고, 논리 "0" 상태에서 판독 동작이 수행된다. 한편, 제1 드라이브 선택 신호(ZCSO_N)가 논리 "0" 상태에서만 제1 하드디스크 드라이브(22)가 선택된다. 이와 마찬가지로, 제2 드라이브 선택 신호(ZCS1_N)가 논리 "0" 상태에서만 제2 하드디스크 드라이브(23)가 선택된다.
도 1 및 2에 도시된 바와 같은 통상적인 인터페이스 구조에 의하면, 기록 및 판독 동작들중에서 적어도 어느 하나의 허용 여부가 사용자의 조작에 의하여 직접적으로 제어될 수 없다. 이에 따라, 기록 매체 드라이브(2)에 저장되어 있던 정보가 해커(hacker)에 의하여 파괴되거나, 고스란히 악이용될 수 있는 문제점이 있다.
본 발명의 목적은, 컴퓨터의 기록 매체 드라이브의 기록 및 판독 동작들중에서 적어도 어느 하나의 허용 여부가 사용자의 간단한 조작에 의하여 직접적으로 제어되게 하는 기록 매체 드라이브의 보안 장치를 제공하는 것이다.
상기 목적을 달성하기 위한 본 발명의 장치는, 컴퓨터의 메인 보드의 인터페이스 포트로부터의 소정의 제어 신호들을 처리하여 기록 매체 드라이브의 기록 및 판독 동작중에서 적어도 어느 하나의 동작 여부를 제어하는 기록 매체 드라이브의 보안 장치로서, 제1 제어 스위치 및 논리 회로부를 포함한다. 상기 제1 제어 스위치는 사용자의 조작에 의하여 동작하여 제1 제어 신호를 발생시킨다. 상기 논리 회로부는, 상기 제1 제어 신호의 디지털 논리 상태에 따라, 상기 컴퓨터의 메인 보드의 인터페이스 포트로부터의 기록 제어 신호 및 판독 제어 신호중에서 적어도 어느 하나의 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 인터페이스 포트에 입력시킨다.
본 발명의 상기 기록 매체 드라이브의 보안 장치에 의하면, 사용자가 상기 제1 제어 스위치를 간단히 조작함에 의하여 상기 기록 매체 드라이브의 기록 및 판독 동작들중에서 적어도 어느 하나의 허용 여부가 직접적으로 제어될 수 있다. 이에 따라, 사용자가 상기 제1 제어 스위치의 보안을 강화하는 경우, 예를 들어, 휴대용 키 스위치로서 상기 제1 제어 스위치가 적용되는 경우, 상기 기록 매체 드라이브의 기록 및 판독에 대한 보안이 철저하게 강화될 수 있다.
이하, 본 발명에 따른 바람직한 실시예가 상세히 설명된다.
도 3을 참조하면, 본 발명의 일 실시예에 따른 기록 매체 드라이브들(22, 23)의 보안 장치(3)는, 컴퓨터의 메인 보드(1)의 인터페이스 포트(11)로부터의 기록 제어 신호(ZIOWR_N), 판독 제어 신호(ZIORD_N), 제1 드라이브 선택 신호(ZCSO_N) 및 제2 드라이브 선택 신호(ZCS1_N)를 처리하여 기록 매체 드라이브들(22, 23)의 기록 및 판독 동작중에서 적어도 어느 하나의 동작 여부를 제어하는 장치로서, 제1 제어 스위치들(31K, 32K), 제2 및 제3 드라이브 선택 스위치들(31D), 제4 및 제5 드라이브 선택 스위치들(32D), 및 논리 회로부를 포함한다.
키 스위치로서의 기록 제어용 제1 제어 스위치(31K)는, 사용자의 키 삽입에 의하여 동작하여 기록 제어용 제1 제어 신호(KEY1)를 발생시킨다. 이와 마찬가지로, 키 스위치로서의 판독 제어용 제1 제어 스위치(32K)는, 사용자의 키 삽입에 의하여 동작하여 판독 제어용 제1 제어 신호(KEY2)를 발생시킨다.
하나의 딥(Dual-In-Port) 스위치 형태인 제2 및 제3 드라이브 선택 스위치들(31D)은, 사용자의 조작에 의하여 제1 및 제2 기록 매체 드라이브들(22, 23)중에서 어느 하나의 제어 대상만을 선택하기 위한 제2 및 제3 제어 신호들(DIP0, DIP1)을 발생시켜서 기록 제어용 논리 회로부(31)에 입력시킨다. 이와 마찬가지로, 하나의 딥 스위치 형태인 제4 및 제5 드라이브 선택 스위치들(32D)은, 사용자의 조작에 의하여 제1 및 제2 기록 매체 드라이브들(22, 23)중에서 어느 하나의 제어 대상만을 선택하기 위한 제4 및 제5 제어 신호들(DIP0, DIP1)을 발생시켜서 판독 제어용 논리 회로부(32)에 입력시킨다.
제1 논리 회로부(31)는, 기록용 제1 제어 신호(KEY1), 제2 및 제3 제어 신호들(DIP0, DIP1)의 디지털 논리 상태에 따라, 컴퓨터의 메인 보드(1)의 인터페이스 포트(11)로부터의 기록 제어 신호(ZIOWR_N)의 논리 상태를 반전시키거나 유지하고, 그 결과 신호(ZHIO_W)를 기록 매체 드라이브들(22, 23)의 인터페이스 포트(21)에 입력시킨다. 제1 논리 회로부(31)의 기본적인 제어 관계는 아래의 표 1에 제시된 바와 같다.
DIP0 | DIP1 | KEY1 | 동작 상태 |
0 | 0 | 0 | 제1 및 제2 드라이브들의 기록 동작이 금지됨 |
0 | 1 | 0 | 제1 드라이브의 기록 동작만이 금지됨 |
1 | 0 | 0 | 제2 드라이브의 기록 동작만이 금지됨 |
1 | 1 | 0 | 제1 및 제2 드라이브들의 기록 동작이 허용됨 |
X | X | 1 | 제1 및 제2 드라이브들의 기록 동작이 허용됨 |
위 표 1에서 "X"는 논리 상태가 "0" 및 "1" 모두 해당되는 "돈캐어(Don't care)" 상태를 가리킨다. 위 표 1을 상세히 설명하면, DIP0-DIP1-KEY1의 논리 상태가 "000"인 경우, 제1 및 제2 하드디스크 드라이브들(22, 23)의 기록 동작이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "010"인 경우, 제1 하드디스크 드라이브(22)의 기록 동작만이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "100"인 경우, 제2 하드디스크 드라이브(23)의 기록 동작만이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "110"인 경우, 제1 및 제2 하드디스크 드라이브들(22, 23)의 기록 동작이 허용된다. DIP0-DIP1-KEY1의 논리 상태가 "XX1"인 경우에도, 제1 및 제2 하드디스크 드라이브들(22, 23)의 기록 동작이 허용된다. 즉, 사용자에 의한 기록용 제1 제어 신호(KEY1)가 논리 "1" 상태이면, 제2 및 제3 제어 신호들(DIP0, DIP1)의 논리 상태들과 무관하게 제1 및 제2 하드디스크 드라이브들(22, 23)의 기록 동작이 허용된다.
제2 논리 회로부(32)는, 판독용 제1 제어 신호(KEY2), 제4 및 제5 제어 신호들(DIP0, DIP1)의 디지털 논리 상태에 따라, 컴퓨터의 메인 보드(1)의 인터페이스 포트(11)로부터의 판독 제어 신호(ZIORD_N)의 논리 상태를 반전시키거나 유지하고, 그 결과 신호(ZHIO_R)를 기록 매체 드라이브들(22, 23)의 인터페이스 포트(21)에 입력시킨다.
제2 논리 회로부(32)의 기본적인 제어 관계는 아래의 표 2에 제시된 바와 같다.
DIP0 | DIP1 | KEY2 | 동작 상태 |
0 | 0 | 0 | 제1 및 제2 드라이브들의 판독 동작이 금지됨 |
0 | 1 | 0 | 제1 드라이브의 판독 동작만이 금지됨 |
1 | 0 | 0 | 제2 드라이브의 판독 동작만이 금지됨 |
1 | 1 | 0 | 제1 및 제2 드라이브들의 판독 동작이 허용됨 |
X | X | 1 | 제1 및 제2 드라이브들의 판독 동작이 허용됨 |
위 표 2에서 "X"는 논리 상태가 "0" 및 "1" 모두 해당되는 "돈캐어(Don't care)" 상태를 가리킨다. 위 표 1을 상세히 설명하면, DIP0-DIP1-KEY1의 논리 상태가 "000"인 경우, 제1 및 제2 하드디스크 드라이브들(22, 23)의 판독 동작이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "010"인 경우, 제1 하드디스크 드라이브(22)의 판독 동작만이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "100"인 경우, 제2 하드디스크 드라이브(23)의 판독 동작만이 금지된다. DIP0-DIP1-KEY1의 논리 상태가 "110"인 경우, 제1 및 제2 하드디스크 드라이브들(22, 23)의 판독 동작이 허용된다. DIP0-DIP1-KEY1의 논리 상태가 "XX1"인 경우에도, 제1 및 제2 하드디스크 드라이브들(22, 23)의 판독 동작이 허용된다. 즉, 사용자에 의한 기록용 제1 제어 신호(KEY1)가 논리 "1" 상태이면, 제2 및 제3 제어 신호들(DIP0, DIP1)의 논리 상태들과 무관하게 제1 및 제2 하드디스크 드라이브들(22, 23)의 판독 동작이 허용된다.
도 4는 도 3의 제1 논리 회로부(31)의 내부 회로도이다. 도 4에서 도 3과 동일한 참조 부호는 동일한 기능의 신호를 가리킨다. 도 4에서 참조 부호 B1W 내지 B7W는 버퍼들을, I1W 내지 I3W는 반전기(Inverter)들을, A1W 내지 A4W는 앤드(AND) 게이트들을, M1W 및 M2W는 멀티플렉서들을, ORW는 노어(NOR) 게이트를 가리킨다. 제1 멀티플렉서(M1W)는, 입력 제어 신호(DIP0)가 논리 "0" 상태이면 제1 앤드 게이트(A1W)의 출력 신호(WR0_A)를 선택하여 노어(NOR) 게이트(ORW)에 입력시키고, 입력 제어 신호(DIP0)가 논리 "1" 상태이면 제3 앤드 게이트(A3W)의 출력 신호(WR0_B)를 선택하여 노어(NOR) 게이트(ORW)에 입력시킨다. 제2 멀티플렉서(M2W)는, 입력 제어 신호(DIP1)가 논리 "0" 상태이면 제2 앤드 게이트(A2W)의 출력 신호(WR1_A)를 선택하여 노어(NOR) 게이트(ORW)에 입력시키고, 입력 제어 신호(DIP1)가 논리 "1" 상태이면 제4 앤드 게이트(A4W)의 출력 신호(WR1_B)를 선택하여 노어(NOR) 게이트(ORW)에 입력시킨다.
각 입력 신호들(KEY1, ZIOWR_N, ZCSO_N, DIP0, ZCS1_N, DIP1)의 주요한 논리 상태들, 및 그들에 따라 얻어진 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 아래의 표 3에 제시된 바와 같다.
KEY2 | DIP0 | ZCS0_N | DIP1 | ZCS1_N | ZIOWR_N | ZHIO_W |
1 | X | 0 | X | X | 0 | 0 (ZIOWR_N) |
1 | X | X | X | 0 | 0 | 0 (ZIOWR_N) |
0 | 0 | 0 | X | X | 0 | 1 (기록 금지) |
0 | 1 | 0 | X | X | 0 | 0 |
0 | X | X | 0 | 0 | 0 | 1 (기록 금지) |
0 | X | X | 1 | 0 | 0 | 0 |
X | X | X | X | X | 1 | 1 (기록 금지) |
위 표 3에서 "X"는 논리 상태가 "0" 및 "1" 모두 해당되는 "돈캐어(Don't care)" 상태를 가리킨다. 위 표 3의 각 상태들을 순서대로 상세히 설명하면 다음과 같다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "1X0XX0"인 경우, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 원래의 기록 제어 신호(ZIOWR_N)의 논리 상태와 같이 "0"이 되어, 모든 하드디스크 드라이브들(도 3의 22, 23)의 기록 동작이 허용된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 기록 동작이 반드시 허용된다.
위와 마찬가지로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "1XXX00"인 경우에도, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 원래의 기록 제어 신호(ZIOWR_N)의 논리 상태와 같이 "0"이 되어, 모든 하드디스크 드라이브들(도 3의 22, 23)의 기록 동작이 허용된다. 여기서, 제2 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제2 하드디스크 드라이브(23)의 기록 동작이 반드시 허용된다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "000XX0"인 경우, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 기록 동작이 금지된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 기록 동작이 반드시 금지된다.
위와 반대로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "010XX0"인 경우, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 "0"이 되어, 모든 하드디스크 드라이브들(22, 23)의 기록 동작이 허용된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 기록 동작이 반드시 허용된다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "0XX000"인 경우, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 기록 동작이 금지된다. 여기서, 제2 드라이브 선택 신호(ZCS1_N)가 "0" 상태이므로, 제2 하드디스크 드라이브(23)의 기록 동작이 반드시 금지된다.
위와 반대로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIOWR_N의 논리 상태가 "0XX100"인 경우, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태는 "0"이 되어, 모든 하드디스크 드라이브들(22, 23)의 기록 동작이 허용된다. 여기서, 제2 드라이브 선택 신호(ZCS1_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(23)의 기록 동작이 반드시 허용된다.
끝으로, 원래의 기록 제어 신호(ZIOWR_N)의 논리 상태가 "1"이어서 자체적으로 기록 금지인 경우에는, 새로운 기록 제어 신호(ZHIO_W)의 논리 상태가 다른 입력 제어 신호들의 상태와 무관하게 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 기록 동작이 금지된다.
도 5는 도 3의 제2 논리 회로부(32)의 내부 회로도이다. 도 5에서 도 4와 동일한 참조 부호는 동일한 기능의 신호를 가리킨다. 도 5에서 참조 부호 B1R 내지 B7R은 버퍼들을, I1R 내지 I3R은 반전기(Inverter)들을, A1R 내지 A4R은 앤드(AND) 게이트들을, M1R 및 M2R은 멀티플렉서들을, ORR은 노어(NOR) 게이트를 가리킨다. 제1 멀티플렉서(M1R)는, 입력 제어 신호(DIP0)가 논리 "0" 상태이면 제1 앤드 게이트(A1R)의 출력 신호(RD0_A)를 선택하여 노어(NOR) 게이트(ORR)에 입력시키고, 입력 제어 신호(DIP0)가 논리 "1" 상태이면 제3 앤드 게이트(A3R)의 출력 신호(RD0_B)를 선택하여 노어(NOR) 게이트(ORR)에 입력시킨다. 제2 멀티플렉서(M2R)는, 입력 제어 신호(DIP1)가 논리 "0" 상태이면 제2 앤드 게이트(A2R)의 출력 신호(RD1_A)를 선택하여 노어(NOR) 게이트(ORR)에 입력시키고, 입력 제어 신호(DIP1)가 논리 "1" 상태이면 제4 앤드 게이트(A4R)의 출력 신호(RD1_B)를 선택하여 노어(NOR) 게이트(ORR)에 입력시킨다.
각 입력 신호들(KEY2, ZIORD_N, ZCSO_N, DIP0, ZCS1_N, DIP1)의 주요한 논리 상태들, 및 그들에 따라 얻어진 새로운 기록 제어 신호(ZHIO_R)의 논리 상태는 아래의 표 4에 제시된 바와 같다.
KEY2 | DIP0 | ZCS0_N | DIP1 | ZCS1_N | ZIORD_N | ZHIO_R |
1 | X | 0 | X | X | 0 | 0 (ZIORD_N) |
1 | X | X | X | 0 | 0 | 0 (ZIORD_N) |
0 | 0 | 0 | X | X | 0 | 1 (판독 금지) |
0 | 1 | 0 | X | X | 0 | 0 |
0 | X | X | 0 | 0 | 0 | 1 (판독 금지) |
0 | X | X | 1 | 0 | 0 | 0 |
X | X | X | X | X | 1 | 1 (판독 금지) |
위 표 4에서 "X"는 논리 상태가 "0" 및 "1" 모두 해당되는 "돈캐어(Don't care)" 상태를 가리킨다. 위 표 4의 각 상태들을 순서대로 상세히 설명하면 다음과 같다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "1X0XX0"인 경우, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태는 원래의 기록 제어 신호(ZIORD_N)의 논리 상태와 같이 "0"이 되어, 모든 하드디스크 드라이브들(도 3의 22, 23)의 판독 동작이 허용된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 판독 동작이 반드시 허용된다.
위와 마찬가지로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "1XXX00"인 경우에도, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태는 원래의 판독 제어 신호(ZIORD_N)의 논리 상태와 같이 "0"이 되어, 모든 하드디스크 드라이브들(도 3의 22, 23)의 판독 동작이 허용된다. 여기서, 제2 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제2 하드디스크 드라이브(23)의 판독 동작이 반드시 허용된다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "000XX0"인 경우, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태는 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 판독 동작이 금지된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 판독 동작이 반드시 금지된다.
위와 반대로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "010XX0"인 경우, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태는 "0"이 되어, 모든 하드디스크 드라이브들(22, 23)의 판독 동작이 허용된다. 여기서, 제1 드라이브 선택 신호(ZCSO_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(22)의 판독 동작이 반드시 허용된다.
KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "0XX000"인 경우, 새로운 기록 제어 신호(ZHIO_R)의 논리 상태는 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 판독 동작이 금지된다. 여기서, 제2 드라이브 선택 신호(ZCS1_N)가 "0" 상태이므로, 제2 하드디스크 드라이브(23)의 판독 동작이 반드시 금지된다.
위와 반대로, KEY1-DIP0-ZCSO_N-DIP1-ZCS1_N-ZIORD_N의 논리 상태가 "0XX100"인 경우, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태는 "0"이 되어, 모든 하드디스크 드라이브들(22, 23)의 판독 동작이 허용된다. 여기서, 제2 드라이브 선택 신호(ZCS1_N)가 "0" 상태이므로, 제1 하드디스크 드라이브(23)의 판독 동작이 반드시 허용된다.
끝으로, 원래의 판독 제어 신호(ZIORD_N)의 논리 상태가 "1"이어서 자체적으로 판독 금지인 경우에는, 새로운 판독 제어 신호(ZHIO_R)의 논리 상태가 다른 입력 제어 신호들의 상태와 무관하게 "1"이 되어, 모든 하드디스크 드라이브들(22, 23)의 판독 동작이 금지된다.
이상 설명된 바와 같이, 본 발명에 따른 기록 매체 드라이브의 보안 장치에 의하면, 사용자가 제어 스위치를 간단히 조작함에 의하여 기록 매체 드라이브의 기록 및 판독 동작들중에서 적어도 어느 하나의 허용 여부가 직접적으로 제어될 수 있다. 이에 따라, 사용자가 상기 제어 스위치의 보안을 강화하는 경우, 예를 들어, 휴대용 키 스위치로서 상기 제어 스위치가 적용되는 경우, 기록 매체 드라이브의 기록 및 판독에 대한 보안이 철저하게 강화될 수 있다.
본 발명은, 상기 실시예에 한정되지 않고, 청구범위에서 정의된 발명의 사상 및 범위 내에서 당업자에 의하여 변형 및 개량될 수 있다.
도 1은 통상적인 컴퓨터의 메인 보드와 기록 매체 드라이브들 사이의 인터페이스 상태를 보여주는 블록도이다.
도 2는 도 1의 에이.티.에이(ATA) 버스의 신호들중에서 일부 제어 신호들을 설명하기 위한 도면이다.
도 3은 본 발명의 일 실시예에 따른 기록 매체 드라이브의 보안 장치를 보여주는 블록도이다.
도 4는 도 3의 제1 논리 회로부의 내부 회로도이다.
도 5는 도 3의 제2 논리 회로부의 내부 회로도이다.
<도면의 주요 부분에 대한 부호의 설명>
1...메인 보드, 11, 21...에이.티.에이(ATA) 포트,
22, 23...기록 매체 드라이브, 4, 4M, 4H...에이.티.에이(ATA) 버스,
3...보안 장치, 31, 32...논리 회로부,
ZIOWR_N...제1 기록 제어 신호, ZHIO_W...제2 기록 제어 신호,
ZIORD_N...제1 판독 제어 신호, ZHIO_R...제2 판독 제어 신호,
31K, 32K...키 스위치, 31D, 32D...딥 스위치,
ZCSO_N, ZCS1_N...선택 신호, KEY1, KEY2, DIP0, DIP1...제어 신호.
Claims (5)
- 컴퓨터의 메인 보드의 인터페이스 포트와 연결되어 기록 매체 드라이브의 기록 및 판독 동작중에서 적어도 어느 하나의 동작 여부를 제어하는 기록 매체 드라이브의 보안 장치에 있어서,사용자의 조작에 의하여 동작하여 제1 제어 신호를 발생시키는 제1 제어 스위치; 및상기 제1 제어 신호의 디지털 논리 상태에 따라, 상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터의 기록 제어 신호 및 판독 제어 신호중에서 적어도 어느 하나의 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트에 입력시키는 논리 회로부를 포함한 기록 매체 드라이브의 보안 장치.
- 제1항에 있어서,상기 제1 제어 스위치가 키-스위치여서, 사용자가 휴대하는 키의 삽입 여부에 따라 상기 제1 제어 신호의 디지털 논리 상태가 설정되는 기록 매체 드라이브의 보안 장치.
- 제1항에 있어서,상기 제1 제어 스위치가 기록 제어용 제1 제어 스위치 및 판독 제어용 제1 제어 스위치로 구분되고,상기 논리 회로부가 기록 제어용 논리 회로부 및 판독 제어용 논리 회로부로 구분되는 기록 매체 드라이브의 보안 장치.
- 제3항에 있어서,상기 기록 매체 드라이브가 적어도 제1 및 제2 기록 매체 드라이브들로 구분되고,사용자의 조작에 의하여 상기 제1 및 제2 기록 매체 드라이브들중에서 어느 하나의 제어 대상만을 선택하기 위한 제2 및 제3 제어 신호들을 발생시켜서 상기 기록 제어용 논리 회로부에 입력시키는 제2 및 제3 드라이브 선택 스위치들; 및사용자의 조작에 의하여 상기 제1 및 제2 기록 매체 드라이브들중에서 어느 하나의 제어 대상만을 선택하기 위한 제4 및 제5 제어 신호들을 발생시켜서 상기 판독 제어용 논리 회로부에 입력시키는 제4 및 제5 드라이브 선택 스위치들을 더 포함하여,상기 기록 제어용 논리 회로부가 상기 제1, 제2 및 제3 제어 신호들의 디지털 논리 상태들에 따라, 상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터의 기록 제어 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트에 입력시키며,상기 판독 제어용 논리 회로부가 상기 제1, 제4 및 제5 제어 신호들의 디지털 논리 상태들에 따라, 상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터의 판독 제어 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트에 입력시키는 기록 매체 드라이브의 보안 장치.
- 제4항에 있어서,상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트로 입력되는 상기 제1 및 제2 기록 매체 드라이브들의 선택 신호들이 상기 기록 제어용 논리 회로부 및 판독 제어용 논리 회로부에 입력되어,상기 기록 제어용 논리 회로부가 상기 제1, 제2, 제3 제어 신호들 및 상기 선택 신호들의 디지털 논리 상태들에 따라, 상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터의 기록 제어 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트에 입력시키며,상기 판독 제어용 논리 회로부가 상기 제1, 제4, 제5 제어 신호들 및 상기 선택 신호들의 디지털 논리 상태들에 따라, 상기 컴퓨터의 메인 보드의 에이.티.에이(ATA) 포트로부터의 판독 제어 신호의 논리 상태를 반전시키거나 유지하고, 그 결과 신호를 상기 기록 매체 드라이브의 에이.티.에이(ATA) 포트에 입력시키는 기록 매체 드라이브의 보안 장치.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2001-0076969A KR100475381B1 (ko) | 2001-12-06 | 2001-12-06 | 기록 매체 드라이브의 보안 장치 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2001-0076969A KR100475381B1 (ko) | 2001-12-06 | 2001-12-06 | 기록 매체 드라이브의 보안 장치 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20030046737A KR20030046737A (ko) | 2003-06-18 |
KR100475381B1 true KR100475381B1 (ko) | 2005-03-10 |
Family
ID=29573420
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR10-2001-0076969A KR100475381B1 (ko) | 2001-12-06 | 2001-12-06 | 기록 매체 드라이브의 보안 장치 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR100475381B1 (ko) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO1991001065A1 (en) * | 1989-07-10 | 1991-01-24 | Martin Marietta Energy Systems, Inc. | Layered protection system for computer's hard disk |
WO1998007092A1 (en) * | 1996-08-09 | 1998-02-19 | Tritheim Technologies, Inc. | Smart card reader having multiple data enabling storage compartments |
KR20010000299A (ko) * | 2000-09-07 | 2001-01-05 | 서주석 | 컴퓨터 보안장치와 그 제어방법 |
KR200238833Y1 (ko) * | 2001-04-27 | 2001-10-12 | 주식회사 투피씨 | 컴퓨터 하드디스크 선택장치 |
KR20020024629A (ko) * | 2000-09-26 | 2002-04-01 | 송명희 | 다중 운영체제를 사용하는 컴퓨터 시스템 |
-
2001
- 2001-12-06 KR KR10-2001-0076969A patent/KR100475381B1/ko not_active IP Right Cessation
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO1991001065A1 (en) * | 1989-07-10 | 1991-01-24 | Martin Marietta Energy Systems, Inc. | Layered protection system for computer's hard disk |
WO1998007092A1 (en) * | 1996-08-09 | 1998-02-19 | Tritheim Technologies, Inc. | Smart card reader having multiple data enabling storage compartments |
KR20010000299A (ko) * | 2000-09-07 | 2001-01-05 | 서주석 | 컴퓨터 보안장치와 그 제어방법 |
KR20020024629A (ko) * | 2000-09-26 | 2002-04-01 | 송명희 | 다중 운영체제를 사용하는 컴퓨터 시스템 |
KR200238833Y1 (ko) * | 2001-04-27 | 2001-10-12 | 주식회사 투피씨 | 컴퓨터 하드디스크 선택장치 |
Also Published As
Publication number | Publication date |
---|---|
KR20030046737A (ko) | 2003-06-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP0840455B1 (en) | A microcontroller accessible macrocell | |
KR100296199B1 (ko) | 메모리 카드 | |
CN117591460A (zh) | 一种设备控制方法、装置、电子设备及存储介质 | |
KR100475381B1 (ko) | 기록 매체 드라이브의 보안 장치 | |
US7389376B2 (en) | HDD controller and system equipped with the same | |
US20070130377A1 (en) | SMM-dependent GPIO lock for enhanced computer security | |
KR100233398B1 (ko) | 아이비엠 에이티 컴퓨터의 태스크 화일 레지스터 동작을 자동화하기 위한 회로 및 그 방법 | |
JPH10327140A (ja) | 暗号処理装置及びその方法 | |
JP2005352568A (ja) | アナログ信号処理回路、並びに、そのデータレジスタ書換方法とそのデータ通信方法 | |
KR950000131B1 (ko) | 자동 시크 기능을 갖춘 광디스크 구동장치 | |
US7405592B2 (en) | Integrated circuit capable of minimizing switch transitions | |
JP2769382B2 (ja) | 情報処理装置 | |
US6948139B2 (en) | Method for combining states | |
JPS6227817A (ja) | 磁気デイスク装置 | |
JPH02183461A (ja) | データ入出力装置 | |
KR960008250Y1 (ko) | 제어기기의 데이타 입력/출력 제어회로 | |
KR940004265Y1 (ko) | 비데오 메모리의 쓰기 모드 제어 회로 | |
US7372852B2 (en) | Integrated circuit capable of balancing switch transitions | |
JPH05191220A (ja) | 半導体集積回路 | |
JPS62298826A (ja) | 記録デ−タ保護方式 | |
JPS6355651A (ja) | デ−タ処理装置 | |
JP2000132491A (ja) | デバイス制御方法及びシステム | |
JPH039422A (ja) | 磁気ディスク装置 | |
JPS6358661A (ja) | フロツピ−デイスクのタイプ識別回路 | |
JPH02136951A (ja) | Dma転送方式 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
N231 | Notification of change of applicant | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20090226 Year of fee payment: 5 |
|
LAPS | Lapse due to unpaid annual fee |