WO2006098009A1 - ライブラリ装置におけるキー管理装置及び方法 - Google Patents

ライブラリ装置におけるキー管理装置及び方法 Download PDF

Info

Publication number
WO2006098009A1
WO2006098009A1 PCT/JP2005/004605 JP2005004605W WO2006098009A1 WO 2006098009 A1 WO2006098009 A1 WO 2006098009A1 JP 2005004605 W JP2005004605 W JP 2005004605W WO 2006098009 A1 WO2006098009 A1 WO 2006098009A1
Authority
WO
WIPO (PCT)
Prior art keywords
library
key information
key
unit
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2005/004605
Other languages
English (en)
French (fr)
Inventor
Yoshiharu Itou
Kinya Saito
Kenichi Utsumi
Reisuke Nakagawa
Hitomi Akiyama
Ichirou Sakuma
Hiroyasu Inagaki
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to PCT/JP2005/004605 priority Critical patent/WO2006098009A1/ja
Priority to JP2007507979A priority patent/JP4477670B2/ja
Publication of WO2006098009A1 publication Critical patent/WO2006098009A1/ja
Priority to US11/898,781 priority patent/US8238204B2/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00275—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored on a chip attached to the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00876—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy wherein physical copy protection means are attached to the medium, e.g. holograms, sensors, or additional semiconductor circuitry
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
    • G11B27/10—Indexing; Addressing; Timing or synchronising; Measuring tape travel
    • G11B27/11—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information not detectable on the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/60—Solid state media
    • G11B2220/65—Solid state media wherein solid state memory is used for storing indexing information or metadata
    • G11B2220/652—Solid state media wherein solid state memory is used for storing indexing information or metadata said memory being attached to the recording medium
    • G11B2220/655—Memory in cassette [MIC]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/90—Tape-like record carriers

Definitions

  • the present invention relates to a hard disk management device and method in a library device adopting an LTO (Linear Tape-Open) method, and in particular, hardware key management (protection to prevent a key from being stolen)
  • the present invention relates to a key management apparatus and method for facilitating the process and improving the usability of a library apparatus employing the LTO method.
  • FIG. 1 is a block diagram showing a schematic configuration of a key management apparatus in a conventional library apparatus adopting the LTO method.
  • library devices that use the LTO method can be divided into the media transport processing side and the media recording control side as shown in Fig. 1.
  • the conventional library apparatus employing the LTO method shown in FIG. 1 has a library control unit 10 and a medium transport mechanism unit 20 on the medium transport processing side, and a key management unit 44 on the medium recording control side. And an encryption device 40 and a tape drive 50.
  • the tape cartridge 30 having CM (cartridge memory) is conveyed by the medium conveying mechanism unit 20, inserted into a predetermined position of the tape drive 50, read / written, and then discharged to the original position.
  • the server 100 causes the library apparatus to perform a write read instruction and a data read / write based on a write / read request from a host (not shown).
  • FIG. 2 is a block diagram showing a configuration of the library control unit shown in FIG.
  • the host interface (IZF) unit 12 communicates with an upper host (or server 100) not shown in accordance with the prescribed interface protocol.
  • a command for which an upper host power (not shown) is also issued is interpreted by the host I / F unit 12 and transmitted to the device control Z state management unit 14.
  • the results of each command issued from the host not shown and executed in the library device Z are received from the device control Z status management unit 14, It responds to the upper host (or server 100)!
  • the device control Z state management unit 14 processes a command received through the host I / F unit 12 based on the state information and setting information of the device managed by the device control Z unit, and each mechanism unit (described later) Instructs the robot controller 16 and CM write / read unit 24). It also notifies the host I / F unit 12 of the operation results of each mechanism unit (robot control unit 16, CM write / read unit 24) and updates its own status information.
  • the robot control unit 16 Based on the robot operation instruction issued from the device control Z state management unit 14, the robot control unit 16 performs driving and stopping control of the robot.
  • FIG. 3 is a block diagram illustrating a configuration of the medium transport mechanism unit illustrated in FIG.
  • the transport mechanism unit 22 grips and transports the tape cartridge 30 based on an instruction from the device control Z state management unit 14 of the library control unit 10.
  • the CM write read unit 24 is stored in a tape cartridge in the medium transport mechanism unit.
  • CM carrier memory
  • CM cartridge memory is a non-contact IC memory that can store statistical information such as tape cartridge mounting history, recording data volume, and error information.
  • FIG. 4 is a block diagram showing a configuration of the encryption apparatus shown in FIG.
  • the host I / F unit 42 communicates with an upper host (or server 100) not shown in accordance with a prescribed interface protocol.
  • the key management unit 44 manages encryption key information for performing data encryption, and performs appropriate processing according to requests from the data encryption processing unit 46 and the data decryption processing unit 48. Provide key information.
  • the encryption key information an ID specific to the encryption device provided for each tape drive is used.
  • the data encryption key processing unit 46 identifies the command received through the host I / F unit 42, and if the data is to be subject to encryption key, the key management unit 44 determines the encryption key. Key information is obtained and data is encrypted.
  • the data decryption processing unit 48 identifies the data sent from the tape drive 50, and when it is the data to be decrypted, the key management unit 44 obtains key information for decryption from the key management unit 44. Acquire and decrypt data.
  • FIG. 5 is a block diagram showing a configuration of the tape drive shown in FIG.
  • the host I / F unit 52 communicates with a host (not shown) (server 100 or encryption device 40) according to a prescribed interface protocol.
  • the mechanism control unit 54 performs tape running / stop control, tape cartridge loading / unloading processing in accordance with commands received through the host I / F unit 52.
  • the data buffer unit 56 temporarily stores data written and read in order to maximize the amount of data exchanged with a host (not shown) and the amount of data written to the magnetic tape.
  • the CM write / read unit 57 exchanges statistical information such as the error rate of the data amount processed for the tape cartridge being processed with the CM cartridge memory incorporated in the tape cartridge.
  • the data write / read unit 58 writes data to the tape cartridge or reads data from the tape cartridge.
  • Fig. 6 is a diagram showing the sequence between Sano (including the host host), library controller and media transport mechanism, and tape drive and encryption device.
  • Fig. 7 shows a conventional library using the LTO method. It is a figure explaining the flow of the information of the key management apparatus in an apparatus. 6 and 7, the server 100 issues a medium input request (command) (a) to the library control unit 10 (Al). The library control unit 10 issues a medium input instruction ((b) 1 (d)) to the medium transport mechanism unit 20 (A2). The medium transport mechanism unit 20 performs a medium transport process (A3).
  • command command
  • the library control unit 10 issues a medium input instruction ((b) 1 (d)) to the medium transport mechanism unit 20 (A2).
  • the medium transport mechanism unit 20 performs a medium transport process (A3).
  • the medium management information is acquired (e) from the CM cartridge memory of the tape cartridge 30 (A31), and the library control unit 10 performs update storage (f) of the medium management information (A32).
  • the tape drive 50 loads (n) the medium (A4).
  • the tape drive 50 acquires (g) the medium management information by the CM write / read unit 57 (A5).
  • the server 100 instructs (j) to write data to the encryption device 40 (Bl).
  • the encryption device 40 obtains the key information from the key management unit 44 (k) and encrypts the data (q) (B2).
  • the tape drive 50 writes the encrypted data ((r), (s), (t)) to the magnetic tape portion of the tape cartridge 30 (B3).
  • the server 100 Upon completion of the writing of the encrypted data to the tape cartridge 30 ((r), (m), (j)), the server 100 requests the tape drive 50 to eject the medium (command ) (, (M), (n)) (Cl).
  • the tape drive 50 updates (g) the media management information by the CM write / read unit 57 (C2).
  • the tape drive 50 then ejects the medium (n) (C3).
  • the media ejection request (command) (C1) from the server 100 is also sent to the library controller 10 at the same time ((a), (b)), and the media ejection in the tape drive 50 is finished.
  • a medium discharge instruction ((c), (d)) is issued to the medium transport mechanism unit 20 (C4).
  • the medium transport mechanism unit 20 performs a medium transport process (C5). 0 In this medium transport process, the medium management information is acquired (e) from the CM cartridge memory of the tape cartridge 30 (C51), and the library control unit 10 The media management information is updated and stored (f) (C52).
  • Patent Document 1 JP 2002-117643 A
  • backup software generally used in open systems computer systems using operating systems whose specifications are publicly available, such as Windows (registered trademark) and UNIX (registered trademark)
  • open systems computer systems using operating systems whose specifications are publicly available, such as Windows (registered trademark) and UNIX (registered trademark)
  • Windows registered trademark
  • UNIX registered trademark
  • the present invention is for solving the above-described problems, and is a library that adopts the LTO method. It is an object of the present invention to provide a key management apparatus and method in a library apparatus that facilitates management of hardware keys of the apparatus.
  • the present invention is provided with key information writing means for writing encryption key information into a non-contact type memory stored in a tape cartridge in a medium transport mechanism, and loading the tape cartridge into a tape drive.
  • the key information writing means writes the key information in the non-contact type memory during transport, and obtains encrypted Z-decryption key information in the non-contact type memory.
  • the encryption key Z decryption key information is written when the tape cartridge is loaded into the tape drive, so that the key management can be facilitated and the library device adopting the LTO method can be used. Usability can be improved.
  • FIG. 1 is a block diagram showing a schematic configuration of a key management device in a conventional library device adopting an LTO method.
  • FIG. 2 is a block diagram showing a configuration of a library control unit shown in FIG.
  • FIG. 3 is a block diagram showing a configuration of a medium transport mechanism unit shown in FIG.
  • FIG. 4 is a block diagram showing the configuration of the encryption device shown in FIG. 1.
  • FIG. 5 is a block diagram showing a configuration of the tape drive shown in FIG. 1.
  • FIG. 6 is a diagram showing a sequence among a server (including a host), a library control unit, a medium transport mechanism unit, a tape drive, and an encryption device.
  • FIG. 7 is a diagram for explaining the information flow of a key management device in a conventional library device adopting the LTO method.
  • FIG. 8 is a block diagram showing a schematic configuration of a key management device in the library device of the present invention adopting the LTO method.
  • FIG. 9 is a block diagram showing a configuration of a library control unit shown in FIG.
  • FIG. 10 is a block diagram showing a configuration of the encryption key device shown in FIG. 8.
  • FIG. 11 is a diagram showing a sequence among a server (including a host host), a library control unit, a medium transport mechanism unit, a tape drive, and an encryption device.
  • FIG. 12 Information flow of the key management device in the library device of the present invention adopting the LTO method
  • FIG. 8 is a block diagram showing a schematic configuration of the key management device in the library device of the present invention adopting the LTO method.
  • the library apparatus adopting the LTO method can be divided into the functions of the medium transport processing side and the medium recording control side as shown in FIG.
  • the configuration of the library apparatus of the present invention adopting the LTO method shown in FIG. 8 includes a library control unit 70 having a key management unit 78 and a medium transport mechanism unit 20 on the medium transport processing side, and also on the medium recording control side.
  • an encryption device 80 having a key input / output unit 84 and a tape drive 50 are provided.
  • the tape cartridge 30 having CM carrier memory
  • the medium conveying mechanism 20 inserted into a predetermined position of the tape drive 50, read and written, and then discharged to the original position.
  • the server 100 Based on a write / read request from a host (not shown), the server 100 causes the library device to perform a write / read instruction and write / read data.
  • the medium transport mechanism unit 20 is the same as that shown in FIG. 3, and the tape drive 50 is the same as that shown in FIG. 5, so the description thereof is omitted here.
  • FIG. 9 is a block diagram showing a configuration of the library control unit shown in FIG.
  • the host interface (IZF) unit 72 communicates with a host (or server 100) not shown in accordance with the prescribed interface protocol.
  • the host command (not shown) issued is interpreted by the host I / F unit 72 and transmitted to the device control Z state management unit 74.
  • the result of each command issued from the upper host (not shown) and processed in the library device is received from the device control Z state management unit 74, and shown in the figure! 100)
  • the device control Z state management unit 74 processes the command received through the host I / F unit 72 based on the state information and setting information of the device managed by the device control Z unit 72, and each mechanism unit (to be described later) Commands the robot controller 76 and CM write / read unit 24). Also, the operation result of each mechanism unit (robot control unit 76, CM write / read unit 24) is notified to the host I / F unit 72, and its own status information is updated.
  • the robot control unit 76 controls the driving and stopping of the robot based on the robot operation instruction issued from the device control Z state management unit 74.
  • the key management unit 78 manages encryption key information for data encryption, and provides appropriate key information to the CM write / read unit 24 of the medium transport mechanism unit 20.
  • the ID unique to the library controller can be used as the hardware key.
  • the key management unit 78 matches the location where the key information is stored with the location where the encryption key information is managed, but the location where the encryption key information is managed is the key of the library control unit 70.
  • the location having the key information may be provided in a library device other than the library control unit, for example, in the medium transport mechanism unit 20 or a dedicated installation location (not shown) in the vicinity thereof. good.
  • a new transmission line for transferring the key information to the key management unit 78 of the library control unit 70 is also required for the place power having the key information.
  • the unique ID of the medium transport mechanism and the ID unique to the dedicated installation location near the medium transport mechanism can be used as a single key, and the key manager 78 of the library controller 70 is transferred.
  • the encrypted key information can be managed centrally.
  • FIG. 10 is a block diagram showing a configuration of the encryption apparatus shown in FIG.
  • the host I / F unit 82 communicates with an upper host (or server 100) not shown in accordance with a prescribed interface protocol.
  • the key input / output unit 84 stores the key information managed by the key management unit 78 of the library control unit 70 and provided to the CM write / read unit 24 of the medium transport mechanism unit 20 in the tape cartridge 30. In order to use it as key information for data encryption / decryption, it is read by the CM write / read section 57 of the tape drive 50. Key information is temporarily stored, and appropriate key information is provided in response to a request from the data encryption processing unit 86 or the data decryption processing unit 88.
  • the data encryption key processing unit 86 identifies the command received through the host I / F unit 82, and if the data is to be the target of encryption key, the data encryption key processing unit 86 receives the encryption key from the key input / output unit 84. Get key information for and encrypt the data.
  • the data decryption processing unit 88 identifies the data sent from the tape drive 50, and when it is the data to be decrypted, the key input / output unit 84 sends the key information for decryption. Acquire and decrypt data.
  • the operation of the key management apparatus in the library apparatus of the present invention adopting the LTO method configured as described above will be described with reference to FIG. 11 and FIG.
  • FIG. 11 is a diagram showing a sequence among the server (including the host host), the library control unit and the medium transport mechanism unit, the tape drive, and the encryption device
  • FIG. 12 is a diagram in the library device of the present invention employing the LTO method. It is a figure explaining the flow of information of a key management apparatus.
  • V and the server 100 issue a medium input request (command) (a) to the library control unit 70 (D1).
  • the library control unit 70 issues a medium input instruction ((b)-(d)) to the medium transport mechanism unit 20 (D2).
  • the medium transport mechanism unit 20 performs a medium transport process (D3).
  • the media management information is obtained from the CM cartridge memory of the tape cartridge 30 (D31), and then the key management unit 78 also encrypts the data into the CM cartridge memory of the tape cartridge 30 via the CM write read unit 24.
  • Write key information ((x), (e ')) (D32).
  • the library control unit 70 stores and updates (f) the media management information (D33).
  • the tape drive 50 loads (n) the medium (D4).
  • the tape drive 50 acquires the medium management information and the encryption key information ((g ′), (h ′)) by the CM write / read unit 57 (D5).
  • the input / output unit 84 of the encryption device 80 acquires the encryption key from the tape drive 50 ((r), (y)) and stores it (D6).
  • the server 100 instructs (j) to write data to the encryption device 80 (El).
  • a data write instruction is given, but it is needless to say that a data read instruction may be used.
  • the encryption device 80 obtains key information from the key input / output unit 84 (z) and performs data encryption (q) (E2).
  • the tape drive 50 writes the encrypted data (( r ), (s), (t)) to the magnetic tape section of the tape cartridge 30 (E3).
  • the server 100 Upon completion of writing the encrypted data to the tape cartridge 30 ((r), (m), (j)), the server 100 requests the tape drive 50 to eject the medium (command). Issue (, (m), (n)) (Fl).
  • the tape drive 50 updates (g ') the media management information by the CM write / read unit 57 (F2).
  • the tape drive 50 then ejects the medium (n) (F3).
  • the media ejection request (command) (F1) from the server 100 is also sent to the library controller 70 at the same time ((a), (b)), and upon completion of media ejection in the tape drive 50 (( n), (m), (j), (a), (b)), issue a media ejection instruction ((c), (d)) to the media transport mechanism 20 (F Four).
  • the medium transport mechanism unit 20 performs a medium transport process (F5). 0 In this medium transport process, the medium management information is acquired from the CM cartridge memory of the tape cartridge 30 (F51) and the CM write read unit 24 is used. The encryption key information stored in the CM cartridge memory of the tape cartridge 30 is erased (overwritten) ((x), (e ')) (F52). Then, the library control unit 70 stores and updates (f) the medium management information (F53).
  • an encryption key is put in and out of a free use area of a non-contact type memory (CM: cartridge memory) storing statistical information such as tape cartridge mounting history, recording data amount, and error information.
  • CM non-contact type memory
  • statistical information such as tape cartridge mounting history, recording data amount, and error information.
  • the computer systems that use operating systems that have published specifications such as Windows (registered trademark) and UNIX (registered trademark) are also available. This is useful for a lot of backup software.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Automatic Tape Cassette Changers (AREA)
  • Indexing, Searching, Synchronizing, And The Amount Of Synchronization Travel Of Record Carriers (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

　ＬＴＯ方式を採るライブラリ装置のハードウェアキーの管理を容易化するために、ライブラリ装置の媒体搬送機構部に、ＬＴＯテープカートリッジ内に収納されている非接触型メモリ（ＣＭ：カートリッジメモリ）の書き込み機能を搭載し、テープドライブへの投入搬送時に、ライブラリ制御部や媒体搬送機構部特有のＩＤを非接触メモリに記録させ、暗号化装置のハードウェアキーとして利用する。そして、一旦書き込まれたハードウェアキーは、排出搬送時に上書き(消去)することでキー情報の漏洩を防ぐ。

Description

明 細 書
ライブラリ装置におけるキー管理装置及び方法
技術分野
[0001] 本発明は、 LTO(Linear Tape- Open)方式を採るライブラリ装置におけるハードゥエ アキ一の管理装置及び方法に関し、特にハードウェアキーの管理 (キーが盗まれな ヽ ようにするための防護)を容易化して、 LTO方式を採るライブラリ装置の使い勝手を向 上させるキー管理装置及び方法に関する。
背景技術
[0002] 暗号化装置を使用してテープ媒体に記録するデータを暗号化する場合、従来は、 データを暗号ィ匕する装置に割り当てられている固有の IDをノヽードゥエアキ一として使 用する方法が知られていた。
[0003] 図 1は、 LTO方式を採る従来のライブラリ装置におけるキー管理装置の概略構成を 示すブロック図である。一般に LTO方式を採るライブラリ装置は、図 1に示すように媒 体搬送処理側と媒体記録制御側にその機能を分けることができる。図 1に示す LTO 方式を採る従来のライブラリ装置の構成としては、媒体搬送処理側に、ライブラリ制御 部 10と、媒体搬送機構部 20を備え、また媒体記録制御側に、キー管理部 44を有す る暗号化装置 40と、テープドライブ 50を備える。そして CM (カートリッジメモリ）を有す るテープカートリッジ 30は、媒体搬送機構部 20によって搬送されテープドライブ 50の 所定位置に投入されライトリードされた後に元の位置に排出される。サーバ 100は、 図示していない上位ホストとからのライトリード要求に基づいて、ライブラリ装置にライ トリード指示及びデータのライトリードを行わせる。
[0004] 図 2は、図 1に示したライブラリ制御部の構成を示すブロック図である。同図におい てホストインタフェース（IZF)部 12は規定のインタフェース規約にのっとって図示し ていない上位ホスト（またはサーバ 100)との通信を行う。図示していない上位ホスト 力も発行されたコマンドはこのホスト I/F部 12で解釈され、装置制御 Z状態管理部 14 に伝えられる。また図示していない上位ホストから発行され、ライブラリ装置内で処理 Z実行された各コマンドについてその結果を装置制御 Z状態管理部 14より受領し、 図示して!/ヽな ヽ上位ホスト（またはサーバ 100)に対して応答する。
[0005] 装置制御 Z状態管理部 14は、ホスト I/F部 12を通して受領したコマンドを、自身が 管理する装置の状態情報と設定情報に基づ!、て処理し、後述する各機構部 (ロボッ ト制御部 16、 CMライトリード部 24)に対して動作指示を行う。また、各機構部（ロボット 制御部 16、 CMライトリード部 24)の動作結果をホスト I/F部 12に対して通知し、自身 の状態情報を更新する。
[0006] ロボット制御部 16は装置制御 Z状態管理部 14より発行されたロボット動作指示に 基づいて、ロボットの駆動'停止制御を行う。
図 3は、図 1に示した媒体搬送機構部の構成を示すブロック図である。同図におい て搬送機構部 22は、ライブラリ制御部 10の装置制御 Z状態管理部 14の指示に基 づいてテープカートリッジ 30の把持'搬送を行う。
[0007] CMライトリード部 24は、媒体搬送機構部内のテープカートリッジに格納されている
CM (カートリッジメモリ）に対して読み取り ·書き込み動作を行う。
ここでテープカートリッジ、および CMカートリッジメモリについては、たとえば、特許 文献 1を参照されたい。 CMカートリッジメモリは、テープカートリッジのマウント履歴、 記録データ量、エラー情報などの統計情報を格納できる非接触型 ICメモリである。
[0008] 図 4は、図 1に示した暗号ィ匕装置の構成を示すブロック図である。同図においてホ スト I/F部 42は、規定のインタフェース規約にのっとって図示していない上位ホスト（ま たはサーバ 100)との通信を行う。
[0009] キー管理部 44は、データの暗号ィ匕を行うための暗号ィ匕キー情報を管理し、データ 暗号ィ匕処理部 46やデータ復号ィ匕処理部 48からの要求に応じて適切なキー情報を 提供する。暗号ィ匕キー情報としては、個々のテープドライブに対応して設けられてい る暗号ィ匕装置特有の IDを利用する。
[0010] データ暗号ィ匕処理部 46は、ホスト I/F部 42を通して受領したコマンドを識別し、暗 号ィ匕の対象となるべきデータであった場合、キー管理部 44より暗号ィ匕のためのキー 情報を取得し、データの暗号化処理を行う。
[0011] データ復号化処理部 48は、テープドライブ 50から送られたデータを識別し、復号 化の対象となるデータであった場合、キー管理部 44より復号ィ匕のためのキー情報を 取得し、データの復号化処理を行う。
[0012] 図 5は、図 1に示したテープドライブの構成を示すブロック図である。同図において ホスト I/F部 52は、規定のインタフェース規約にのっとって図示していない上位ホスト（ サーバ 100もしくは暗号ィ匕装置 40)との通信を行う。
[0013] 機構制御部 54はホスト I/F部 52を通して受領したコマンドにしたがってテープの走 行 ·停止制御やテープカートリッジの取り込み、排出処理を行う。
データバッファ部 56は図示していないホストとやり取りするデータ量や磁気テープ への書き込み量をできるだけ大きくするために書き込み Z読み取りしたデータを一時 的に蓄積する。
[0014] CMライトリード部 57は処理中のテープカートリッジについて処理したデータ量ゃェ ラー率などの統計情報をテープカートリッジに内蔵されている CMカートリッジメモリと の間でやりとりする。
[0015] データライトリード部 58は、テープカートリッジへのデータの書き込みまたはテープ カートリッジからデータの読み取りを行う。
以上にように構成された LTO方式を採る従来のライブラリ装置におけるキー管理装 置の動作を図 6および図 7を用いて説明する。図 6はサーノ (上位ホストを含む）、ライ ブラリ制御部及び媒体搬送機構部、並びにテープドライブ及び暗号ィ匕装置間におけ るシーケンスを示す図であり、図 7は LTO方式を採る従来のライブラリ装置における キー管理装置の情報の流れを説明する図である。図 6及び図 7においてサーバ 100 はライブラリ制御部 10に媒体投入要求 (コマンド）（a)を出す (Al)。ライブラリ制御部 10は媒体投入指示（ (b)一 (d) )を媒体搬送機構部 20に出す (A2)。媒体搬送機構 部 20は媒体搬送処理を行う（A3)。この媒体搬送処理では、テープカートリッジ 30の CMカートリッジメモリから媒体管理情報を取得 (e)し (A31)、ライブラリ制御部 10に て媒体管理情報の更新格納 (f)を行う (A32)。一方、テープドライブ 50は、媒体を口 ード (n)する (A4)。次いでテープドライブ 50は、 CMライトリード部 57で媒体管理情 報を取得 (g)する (A5)。
[0016] こののち、サーバ 100は、暗号化装置 40にデータ書き込みを指示 (j)する（Bl)。
図示した例ではデータ書き込み指示となっているが、データ読み取り指示でも良いこ とはもちろんである。暗号ィ匕装置 40はキー管理部 44からキー情報を取得 (k)してデ ータの暗号化（q)を行う（B2)。テープドライブ 50では、テープカートリッジ 30の磁気 テープ部に暗号ィ匕されたデータの書き込み（(r)、（s)、（t) )を行う（B3)。
[0017] テープカートリッジ 30への暗号ィ匕されたデータの書き込みが終了したことを受け（ (r )、（m)、（j) )て、サーバ 100は、テープドライブ 50に媒体排出要求 (コマンド）（ 、 (m)、（n) )を出す (Cl)。テープドライブ 50は CMライトリード部 57で媒体管理情報を 更新 (g)する（C2)。そしてテープドライブ 50は媒体の排出 (n)を行う（C3)。一方、サ ーバ 100からの媒体排出要求 (コマンド） (C1)はライブラリ制御部 10にも同時に出さ れ（(a)、（b) )ており、テープドライブ 50における媒体排出の終了を受けた（(n)、 (m )、（j)、（a)、（b) )とき、媒体搬送機構部 20に媒体排出指示（(c)、（d) )を出す (C4) 。媒体搬送機構部 20は、媒体搬送処理を行う (C5) 0この媒体搬送処理では、テー プカートリッジ 30の CMカートリッジメモリから媒体管理情報を取得 (e)し (C51)、ライ ブラリ制御部 10にて媒体管理情報の更新格納 (f)を行う（C52)。
特許文献 1：特開 2002-117643号公報
発明の開示
[0018] 上述したように LTO方式を採る従来のライブラリ装置におけるキー管理装置の場合 には、テープドライブ 1台について暗号化装置が 1台必要であり、多数のテープドライ ブ (通常、 LTO方式を採るライブラリ装置一台あたり、テープドライブ 30— 40台が設け られる）を使用するライブラリ装置では、多数のハードウェアキーを管理 (キーが盗まれ ないようにするための防護)しなければならず、ハードウェアキーの管理そのものが非 常に煩雑であるという課題があった。
[0019] また、オープンシステム (Windows (登録商標）、 UNIX (登録商標）など仕様が公開さ れている OSを用いるコンピュータシステム）で一般的に使われるバックアップソフトゥ エアは、通常ジョブごとにテープドライブを特定せずに空 ヽて 、るテープドライブを使 用するため、排出したテープ媒体を外部に持ち出して他のコンピュータシステムで利 用したい場合、復号ィ匕のために必要なハードウェアキーの特定作業が困難となると いう課題があった。
[0020] 本発明は、上記した課題を解決するためのものであり、 LTO方式を採るライブラリ 装置のハードウェアキーの管理を容易化するライブラリ装置におけるキー管理装置 及び方法を提供することを目的とする。
[0021] 本発明は、媒体搬送機構部にテープカートリッジ内に収納されている非接触型メモ リに暗号化キー情報を書き込むキー情報書き込み手段を設け、前記テープカートリツ ジのテープドライブへの投入搬送時に前記キー情報書き込み手段が前記非接触型 メモリに前記キー情報を書き込み、暗号化 Z復号化キー情報を前記非接触型メモリ 力 得ることを特徴とする。
[0022] 本発明によれば、テープカートリッジのテープドライブへの投入搬送時に暗号ィ匕 Z 復号化キー情報の書き込みを実行するので、キー管理を容易化でき、さらに LTO方 式を採るライブラリ装置の使い勝手を向上させることができる。
図面の簡単な説明
[0023] [図 l]LTO方式を採る従来のライブラリ装置におけるキー管理装置の概略構成を示 すブロック図である。
[図 2]図 1に示したライブラリ制御部の構成を示すブロック図である。
[図 3]図 1に示した媒体搬送機構部の構成を示すブロック図である。
[図 4]図 1に示した暗号ィ匕装置の構成を示すブロック図である。
[図 5]図 1に示したテープドライブの構成を示すブロック図である。
[図 6]サーバ（上位ホストを含む）、ライブラリ制御部及び媒体搬送機構部、並びにテ ープドライブ及び暗号ィ匕装置間におけるシーケンスを示す図である。
[図 7]LTO方式を採る従来のライブラリ装置におけるキー管理装置の情報の流れを 説明する図である。
[図 8]LTO方式を採る本発明のライブラリ装置におけるキー管理装置の概略構成を 示すブロック図である。
[図 9]図 8に示したライブラリ制御部の構成を示すブロック図である。
[図 10]図 8に示した暗号ィ匕装置の構成を示すブロック図である。
[図 11]サーバ（上位ホストを含む）、ライブラリ制御部及び媒体搬送機構部、並びにテ ープドライブ及び暗号ィ匕装置間におけるシーケンスを示す図である。
[図 12]LTO方式を採る本発明のライブラリ装置におけるキー管理装置の情報の流れ を説明する図である。
発明を実施するための最良の形態
[0024] 図 8は、 LTO方式を採る本発明のライブラリ装置におけるキー管理装置の概略構 成を示すブロック図である。上述したように LTO方式を採るライブラリ装置は、図 8に 示すように媒体搬送処理側と媒体記録制御側にその機能を分けることができる。図 8 に示す LTO方式を採る本発明のライブラリ装置の構成としては、媒体搬送処理側に 、キー管理部 78を有するライブラリ制御部 70と、媒体搬送機構部 20を備え、また媒 体記録制御側に、キー入出力部 84を有する暗号ィ匕装置 80と、テープドライブ 50を 備える。そして CM (カートリッジメモリ）を有するテープカートリッジ 30は、媒体搬送機 構部 20によって搬送されテープドライブ 50の所定位置に投入されライトリードされた 後に元の位置に排出される。サーバ 100は、図示していない上位ホストとからのライト リード要求に基づいて、ライブラリ装置にライトリード指示及びデータのライトリードを 行わせる。なお、媒体搬送機構部 20は、図 3に示したものと同様であり、またテープド ライブ 50は、図 5に示したものと同様であるのでここでは説明をそれぞ; ½、略する。
[0025] 図 9は、図 8に示したライブラリ制御部の構成を示すブロック図である。同図におい てホストインタフェース（IZF)部 72は規定のインタフェース規約にのっとって図示し ていない上位ホスト（またはサーバ 100)との通信を行う。図示していない上位ホスト 力 発行されたコマンドはこのホスト I/F部 72で解釈され、装置制御 Z状態管理部 74 に伝えられる。また図示していない上位ホストから発行され、ライブラリ装置内で処理 Z実行された各コマンドについてその結果を装置制御 Z状態管理部 74より受領し、 図示して!/ヽな ヽ上位ホスト（またはサーバ 100)に対して応答する。
[0026] 装置制御 Z状態管理部 74は、ホスト I/F部 72を通して受領したコマンドを、自身が 管理する装置の状態情報と設定情報に基づ!、て処理し、後述する各機構部 (ロボッ ト制御部 76、 CMライトリード部 24)に対して動作指示を行う。また、各機構部（ロボット 制御部 76、 CMライトリード部 24)の動作結果をホスト I/F部 72に対して通知し、自身 の状態情報を更新する。
[0027] ロボット制御部 76は装置制御 Z状態管理部 74より発行されたロボット動作指示に 基づいて、ロボットの駆動'停止制御を行う。 キー管理部 78は、データの暗号ィ匕を行うための暗号ィ匕キー情報を管理し、媒体搬 送機構部 20の CMライトリード部 24に適切なキー情報を提供する。図 9においては、 ハードウェアキーとして、ライブラリ制御部特有の IDを利用することができる。なお、図 9では、キー管理部 78にキー情報を持つ場所と暗号ィ匕キー情報を管理する場所を 一致させるようにしたが、暗号ィ匕キー情報を管理する場所はライブラリ制御部 70のキ 一管理部 78と決めておけば、キー情報を持つ場所は、ライブラリ制御部以外のライ ブラリ装置内、例えば媒体搬送機構部 20やその近傍の専用設置場所 (図示せず)内 に設けても良い。この場合には、キー情報を持つ場所力もライブラリ制御部 70のキー 管理部 78にキー情報を転送させるための伝送線が新たに必要になる。こうすればノヽ 一ドゥエアキ一として、媒体搬送機構部特有の IDや、媒体搬送機構部近傍の専用設 置場所特有の IDを利用することができ、ライブラリ制御部 70のキー管理部 78は転送 されてきた暗号ィ匕キー情報を一元的に管理することができる。
[0028] 図 10は、図 8に示した暗号化装置の構成を示すブロック図である。同図においてホ スト I/F部 82は、規定のインタフェース規約にのっとって図示していない上位ホスト（ま たはサーバ 100)との通信を行う。
[0029] キー入出力部 84は、ライブラリ制御部 70のキー管理部 78が管理し媒体搬送機構 部 20の CMライトリード部 24に提供されたキー情報を、ー且、テープカートリッジ 30内 に収納されている非接触型メモリ（カートリッジメモリ: CM)に書き込み、さらにテープド ライブ 50の CMライトリード部 57によって読取られて、データの暗号ィ匕 Z復号ィ匕を行う ためのキー情報として利用するためにキー情報を一時的に格納するものであり、デ ータ暗号ィ匕処理部 86やデータ復号ィ匕処理部 88からの要求に応じて適切なキー情 報を提供する。
[0030] データ暗号ィ匕処理部 86は、ホスト I/F部 82を通して受領したコマンドを識別し、暗 号ィ匕の対象となるべきデータであった場合、キー入出力部 84より暗号ィ匕のためのキ 一情報を取得し、データの暗号化処理を行う。
[0031] データ復号化処理部 88は、テープドライブ 50から送られたデータを識別し、復号 化の対象となるデータであった場合、キー入出力部 84より復号ィ匕のためのキー情報 を取得し、データの復号化処理を行う。 [0032] 以上にように構成された LTO方式を採る本発明のライブラリ装置におけるキー管理 装置の動作を図 11および図 12を用 、て説明する。図 11はサーバ（上位ホストを含 む)、ライブラリ制御部及び媒体搬送機構部、並びにテープドライブ及び暗号化装置 間におけるシーケンスを示す図であり、図 12は LTO方式を採る本発明のライブラリ 装置におけるキー管理装置の情報の流れを説明する図である。図 11及び図 12にお V、てサーバ 100はライブラリ制御部 70に媒体投入要求 (コマンド） (a)を出す (D1)。 ライブラリ制御部 70は媒体投入指示（ (b)— (d) )を媒体搬送機構部 20に出す (D2) 。媒体搬送機構部 20は媒体搬送処理を行う（D3)。この媒体搬送処理では、テープ カートリッジ 30の CMカートリッジメモリから媒体管理情報を取得し (D31)、次いでキ 一管理部 78力も CMライトリード部 24を介してテープカートリッジ 30の CMカートリッジ メモリに暗号ィ匕キー情報を書き込む（(x)、 （e') )ようにする（D32)。またライブラリ制 御部 70にて媒体管理情報の更新格納 (f)を行う（D33)。一方、テープドライブ 50は 、媒体をロード (n)する（D4)。次いでテープドライブ 50は、 CMライトリード部 57で媒 体管理情報を取得すると共に暗号化キー情報を取得（(g')、 （h') )する (D5)。暗号 化装置 80の入出力部 84は、テープドライブ 50から暗号ィ匕キーを取得（ (r)、（y) )し て格納する（D6)。
[0033] こののち、サーバ 100は、暗号化装置 80にデータ書き込みを指示 (j)する (El)。
図示した例ではデータ書き込み指示となっているが、データ読み取り指示でも良いこ とはもちろんである。暗号ィ匕装置 80はキー入出力部 84からキー情報を取得 (z)して データの暗号化（q)を行う（E2)。テープドライブ 50では、テープカートリッジ 30の磁 気テープ部に暗号化されたデータの書き込み（(r)、（s)、 （t) )を行う（E3)。
[0034] テープカートリッジ 30への暗号化されたデータの書き込みが終了したことを受け（（r )、（m)、（j) )て、サーバ 100は、テープドライブ 50に媒体排出要求 (コマンド）（ 、 (m)、（n) )を出す (Fl)。テープドライブ 50は CMライトリード部 57で媒体管理情報を 更新 (g')する (F2)。そしてテープドライブ 50は媒体の排出 (n)を行う (F3)。一方、 サーバ 100からの媒体排出要求 (コマンド） (F1)はライブラリ制御部 70にも同時に出 され（(a)、（b) )ており、テープドライブ 50における媒体排出の終了を受けた（(n)、 ( m)、（j)、（a)、（b) )とき、媒体搬送機構部 20に媒体排出指示（(c)、（d) )を出す (F 4)。媒体搬送機構部 20は、媒体搬送処理を行う (F5) 0この媒体搬送処理では、テ ープカートリッジ 30の CMカートリッジメモリから媒体管理情報を取得 (F51)すると共 に CMライトリード部 24を介してテープカートリッジ 30の CMカートリッジメモリに格納さ れている暗号化キー情報を消去 (上書き）（(x)、（e') )ようにする (F52)。そしてライ ブラリ制御部 70にて媒体管理情報の更新格納 (f)を行う (F53)。
[0035] 上述したように LTO方式を採る本発明のライブラリ装置におけるキー管理装置の場 合には、多数のテープドライブ (通常、 LTO方式を採るライブラリ装置一台あたり、テ ープドライブ 30— 40台が設けられる）を使用するライブラリ装置であっても、キー管理 部で一元的に暗号ィ匕キー情報を管理するので、多数のハードウェアキーを管理 (キ 一が盗まれないようにするための防護)するというような煩雑さは無くすことができると いう効果がある。
[0036] また、バックアップソフトウェアによりジョブごとにテープドライブを特定せずに空いて いるテープドライブを使用して、排出したテープ媒体を外部に持ち出して他のコンビ ユータシステムで利用した場合でも、キー管理部にて一元的に暗号ィ匕キー情報を管 理するので、ハードウ アキーの特定作業が要らなくなるという効果がある。
産業上の利用可能性
[0037] 本発明は、テープカートリッジのマウント履歴、記録データ量、エラー情報などの統 計情報を格納している非接触型メモリ（CM :カートリッジメモリ）の自由使用領域に暗 号キーを出し入れするようにしたので、キーが盗まれないようにするための防護のみ ならず、 Windows (登録商標）、 UNIX (登録商標）など仕様が公開されて ヽる OSを用 V、るコンピュータシステムにお 、てバックアップソフトの活用に多いに役立つものであ る。

Claims

請求の範囲
[1] 媒体搬送機構部にテープカートリッジ内に収納されている非接触型メモリに暗号ィ匕キ 一情報を書き込むキー情報書き込み手段を設け、前記テープカートリッジのテープド ライブへの投入搬送時に前記キー情報書き込み手段が前記非接触型メモリに前記 キー情報を書き込み、暗号化 Z復号化キー情報を前記非接触型メモリから得ること を特徴とするライブラリ装置におけるキー管理装置。
[2] 前記キー情報書き込み手段は、前記テープカートリッジの前記テープドライブからの 排出搬送時に上書きすることで前記キー情報を消去することを特徴とする請求項 1記 載のライブラリ装置におけるキー管理装置。
[3] 前記媒体搬送機構部に媒体搬送指示を伝えるライブラリ制御部を備え、前記ライブ ラリ制御部に前記キー情報を管理するキー管理部を設けたことを特徴とする請求項 1 または 2記載のライブラリ装置におけるキー管理装置。
[4] キー情報を持つ場所とキー情報を管理する場所を分離し、前記キー管理部はキー 情報を管理する場所として前記キー情報を一元的に管理することを特徴とする請求 項 3記載のライブラリ装置におけるキー管理装置。
[5] ハードウェアキー情報は、前記ライブラリ制御部特有の IDであることを特徴とする請 求項 1ないし 3のいずれかに記載のライブラリ装置におけるキー管理装置。
[6] ハードウエアキー情報は、前記媒体搬送機構部特有の ID又は前記媒体搬送機構部 近傍の専用設置場所の IDであることを特徴とする請求項 1ないし 4のいずれかに記 載のライブラリ装置におけるキー管理装置。
[7] LTO方式を採るライブラリ装置におけるキー管理方法であって、テープカートリッジ 内に収納されて ヽる非接触型メモリに対し、テープドライブへの投入 Z排出搬送時に キー情報を書込み Z再書込みし、暗号化 Z復号化キー情報として利用するライブラ リ装置におけるキー管理方法。
[8] 前記テープドライブからの排出搬送時に再書込みして前記キー情報を消去すること を特徴とする請求項 7記載のライブラリ装置におけるキー管理方法。
[9] キー情報を持つ場所とキー情報を管理する場所を分離し、キー情報を管理する場所 を媒体搬送制御部内に設定したことを特徴とするライブラリ装置におけるキー管理方
S09l700/S00Zdf/X3d V V 600860/900Z OAV
PCT/JP2005/004605 2005-03-16 2005-03-16 ライブラリ装置におけるキー管理装置及び方法 Ceased WO2006098009A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2005/004605 WO2006098009A1 (ja) 2005-03-16 2005-03-16 ライブラリ装置におけるキー管理装置及び方法
JP2007507979A JP4477670B2 (ja) 2005-03-16 2005-03-16 ライブラリ装置におけるキー管理装置及び方法
US11/898,781 US8238204B2 (en) 2005-03-16 2007-09-14 Apparatus and method for managing key in library apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2005/004605 WO2006098009A1 (ja) 2005-03-16 2005-03-16 ライブラリ装置におけるキー管理装置及び方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US11/898,781 Continuation US8238204B2 (en) 2005-03-16 2007-09-14 Apparatus and method for managing key in library apparatus

Publications (1)

Publication Number Publication Date
WO2006098009A1 true WO2006098009A1 (ja) 2006-09-21

Family

ID=36991369

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/004605 Ceased WO2006098009A1 (ja) 2005-03-16 2005-03-16 ライブラリ装置におけるキー管理装置及び方法

Country Status (3)

Country Link
US (1) US8238204B2 (ja)
JP (1) JP4477670B2 (ja)
WO (1) WO2006098009A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7818587B2 (en) * 2005-10-11 2010-10-19 Hewlett-Packard Development Company, L.P. Data transfer system encrypting data with information unique to a removable data storage item
JP2011018095A (ja) * 2009-07-07 2011-01-27 Fujitsu Ltd キーデータ記憶装置，方法，ライブラリ装置および収納装置
US8250378B1 (en) 2008-02-04 2012-08-21 Crossroads Systems, Inc. System and method for enabling encryption
JP2013012964A (ja) * 2011-06-30 2013-01-17 Kyocera Document Solutions Inc 電子機器
US8601258B2 (en) 2008-05-05 2013-12-03 Kip Cr P1 Lp Method for configuring centralized encryption policies for devices

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006164445A (ja) * 2004-12-09 2006-06-22 Fujitsu Ltd 監視装置
US9335006B2 (en) * 2006-04-18 2016-05-10 Cree, Inc. Saturated yellow phosphor converted LED and blue converted red LED
US20090028339A1 (en) * 2007-07-24 2009-01-29 Brian Gerard Goodman Auto-Configuration of a Drive List for Encryption
US7869604B2 (en) * 2007-07-24 2011-01-11 International Business Machines Corporation System for an encryption key path diagnostic
US7869603B2 (en) * 2007-07-24 2011-01-11 International Business Machines Corporation Encryption key path diagnostic
US20150088633A1 (en) * 2013-09-25 2015-03-26 Visa International Service Association Systems and methods to redeem loyalty rewards during payment transactions
US10540298B2 (en) * 2017-09-28 2020-01-21 Hewlett Packard Enterprise Development Lp Protected datasets on tape cartridges
US11704040B2 (en) * 2019-12-09 2023-07-18 International Business Machines Corporation Transparent drive-to-drive copying

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06318373A (ja) * 1992-12-04 1994-11-15 Sony Corp ディジタル画像音声信号記録再生装置
JPH10214481A (ja) * 1997-01-31 1998-08-11 Sony Corp ライブラリ装置
JP2002236522A (ja) * 2000-12-05 2002-08-23 Kenta Hori ソフトウエアの不正利用防止方法及びプログラム並びに記憶媒体

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW323875U (en) 1992-12-04 1997-12-21 Sony Corp Digital video and audio signal recording and reproducing apparatus
AU665131B2 (en) 1992-12-04 1995-12-14 Sony Corporation Method for recording and reproducing digital signal
JP2002117643A (ja) 2000-10-04 2002-04-19 Hitachi Maxell Ltd テープカートリッジ
US7006997B2 (en) 2000-12-05 2006-02-28 Kenta Hori Method and program for preventing unfair use of software
JP2004088453A (ja) * 2002-08-27 2004-03-18 Fuji Photo Film Co Ltd 暗号化データ記録方法、暗号化データ記録システム及び暗号化データ再生システム
US7213118B2 (en) * 2003-09-29 2007-05-01 International Business Machines Corporation Security in an automated data storage library
US7877603B2 (en) * 2006-09-07 2011-01-25 International Business Machines Corporation Configuring a storage drive to communicate with encryption and key managers

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06318373A (ja) * 1992-12-04 1994-11-15 Sony Corp ディジタル画像音声信号記録再生装置
JPH10214481A (ja) * 1997-01-31 1998-08-11 Sony Corp ライブラリ装置
JP2002236522A (ja) * 2000-12-05 2002-08-23 Kenta Hori ソフトウエアの不正利用防止方法及びプログラム並びに記憶媒体

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7818587B2 (en) * 2005-10-11 2010-10-19 Hewlett-Packard Development Company, L.P. Data transfer system encrypting data with information unique to a removable data storage item
US8250378B1 (en) 2008-02-04 2012-08-21 Crossroads Systems, Inc. System and method for enabling encryption
US8601258B2 (en) 2008-05-05 2013-12-03 Kip Cr P1 Lp Method for configuring centralized encryption policies for devices
JP2011018095A (ja) * 2009-07-07 2011-01-27 Fujitsu Ltd キーデータ記憶装置，方法，ライブラリ装置および収納装置
US8417970B2 (en) 2009-07-07 2013-04-09 Fujitsu Limited Apparatus and method for storing key data, library unit, and storage device
JP2013012964A (ja) * 2011-06-30 2013-01-17 Kyocera Document Solutions Inc 電子機器

Also Published As

Publication number Publication date
US8238204B2 (en) 2012-08-07
US20080010396A1 (en) 2008-01-10
JPWO2006098009A1 (ja) 2008-08-21
JP4477670B2 (ja) 2010-06-09

Similar Documents

Publication Publication Date Title
US8238204B2 (en) Apparatus and method for managing key in library apparatus
US7783882B2 (en) Recovering remnant encrypted data on a removable storage media
US11157420B2 (en) Data storage drive with target of opportunity recognition
JP4912467B2 (ja) 自動データ・ストレージ・ライブラリにおける取り外し可能媒体に格納されたデータの選択的暗号化のための方法、装置、およびコンピュータ・プログラム
US7873170B2 (en) Maintaining keys removed from a keystore in an inactive key repository
US7512812B2 (en) Method of securely erasing data and hard disk drive using the same
US9472235B2 (en) Bulk data erase utilizing an encryption technique
US9761269B2 (en) Automated data storage library with target of opportunity recognition
US9495561B2 (en) Target of opportunity recognition during an encryption related process
US20120102335A1 (en) Rekeying encryption keys for removable storage media
US20080063209A1 (en) Distributed key store
US20080063197A1 (en) Storing encrypted data keys to a tape to allow a transport mechanism
CN104424016B (zh) 用于自加密驱动器的虚拟带集中
US20130290736A1 (en) Data storage device, data control device and method for encrypting data
US20090052665A1 (en) Bulk Data Erase Utilizing An Encryption Technique
US8108065B2 (en) Target of opportunity in an automated data storage library
US7965844B2 (en) System and method for processing user data in an encryption pipeline
US20080063198A1 (en) Storing EEDKS to tape outside of user data area
US20070168664A1 (en) Data encryption/decryption for data storage drives
US9251382B2 (en) Mapping encrypted and decrypted data via key management system
US8549297B1 (en) Data transfer device library and key distribution
CN107480541B (zh) 一种微小型机载记录系统
JPWO1998003920A1 (ja) チェンジャー装置、その機密保持設定方法、機密保持解除方法、実行コマンドの実行方法、およびそのチェンジャー装置にコマンドを送出するコンピュータ

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2007507979

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 11898781

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

NENP Non-entry into the national phase

Ref country code: RU

WWW Wipo information: withdrawn in national office

Country of ref document: RU

WWP Wipo information: published in national office

Ref document number: 11898781

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 05720859

Country of ref document: EP

Kind code of ref document: A1

WWW Wipo information: withdrawn in national office

Ref document number: 5720859

Country of ref document: EP