(57)【特許請求の範囲】
【請求項１】
暗号化データを記録するディスクと、
前記ディスクに記録されている暗号化データを復号化するための復号鍵が書き込まれた揮発性の復号鍵記憶手段と、
前記復号鍵記憶手段から着脱可能に接続され、前記復号鍵記憶手段に電力を供給する電源手段と、
を有し、
前記電源手段は、装置筐体の外部から抜去可能に取り付けられていることを特徴とするハードディスク装置。
【請求項２】
前記ディスクへの書込データを自動的に暗号化してから記録するデータ書込処理手段を有することを特徴とする請求項１記載のハードディスク装置。
【請求項３】
前記ディスクに記録されているデータを自動的に復号化してから読み出すデータ読出処理手段を有することを特徴とする請求項１記載のハードディスク装置。
【請求項４】
ハードディスク装置が接続されたコンピュータにおいて、
ハードディスク装置への書込データを自動的に暗号化してから記録するデータ書込処理手段と、
前記ハードディスク装置に記録されているデータを自動的に復号化してから読み出すデータ読出処理手段と、
前記ハードディスク装置に記録されている暗号化データを復号化するための復号鍵が書き込まれた揮発性の復号鍵記憶手段と、
前記復号鍵記憶手段に電力を供給する電源手段と、
を有し、
前記電源手段は、前記コンピュータの筐体の外部から抜去可能に取り付けられていることを特徴とするコンピュータ。
【請求項５】
前記電源手段及び前記復号鍵記憶手段を一体形成し、前記コンピュータの筐体の外部から抜去可能に取り付けられている復号鍵ユニットを有することを特徴とする請求項４記載のコンピュータ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ハードディスク装置の廃却又はリユース時における記録データの流出の防止に関する。
【０００２】
【従来の技術】
情報の機密性を維持するために、ハードディスクドライブ（以下、「ＨＤＤ」）へのデータを記録する際には暗号化することが好ましく、市販されているディスクドライバにも暗号化／復号化機能が搭載されている。しかしながら、暗号化／復号化は、オペレータが暗号鍵／復号鍵を明示的に指定する必要があるので、その機能があまり利用されていないのが実状である。このため、ＨＤＤを廃却又はリユースしようとする段階でＨＤＤ内のデータを全て消去する必要があった。大容量に及ぶＨＤＤに書き込まれたデータの消去には、かなりの時間を要していた。
【０００３】
また、ＨＤＤの制御部の故障などによってデータが消去できないようなときには、廃棄する前に円盤と呼ばれるディスク（又はプラッタ）を物理的に破壊するなどの手間がかかっていた。
【０００４】
このように、暗号化しないでデータを記録していると、ＨＤＤを廃却又はリユースする段階になって手間がかかることになるので暗号化をしてＨＤＤにデータを記録することが望まれる。
【０００５】
【発明が解決しようとする課題】
しかしながら、前述したように、実運用の際にＨＤＤへアクセスする度に暗号鍵／復号鍵を明示的に指定することは面倒である。
【０００６】
また、仮に、暗号化をしてデータを記録するようにしても、ＨＤＤを搭載した状態でパーソナルコンピュータ（以下、「ＰＣ」）を廃却又はリユースしようとすると、ＨＤＤは、暗号化されたデータへのアクセスに必要な暗号鍵／復号鍵を共に移動することになるため、機密情報が復号化されて判読できる状態で取り出されてしまうおそれがあった。
【０００７】
本発明は以上のような問題を解決するためになされたものであり、その目的は、ディスクに記録された情報の読出可能な状態での流出を簡単な方法で防止しうるハードディスク装置及びコンピュータを提供することにある。
【０００８】
【課題を解決するための手段】
以上のような目的を達成するために、本発明に係るハードディスク装置は、暗号化データを記録するディスクと、前記ディスクに記録されている暗号化データを復号化するための復号鍵が書き込まれた復号鍵記憶手段と、前記復号鍵記憶手段から着脱可能に接続され、前記復号鍵記憶手段に電力を供給する電源手段とを有し、前記電源手段は、装置筐体の外部から抜去可能に取り付けられているものである。
【００１２】
また、前記ディスクへの書込データを自動的に暗号化してから記録するデータ書込処理手段を有するものである。
【００１３】
また、前記ディスクに記録されているデータを自動的に復号化してから読み出すデータ読出処理手段を有するものである。
【００１４】
また、本発明に係るコンピュータは、ハードディスク装置が接続されたコンピュータにおいて、ハードディスク装置への書込データを自動的に暗号化してから記録するデータ書込処理手段と、前記ハードディスク装置に記録されているデータを自動的に復号化してから読み出すデータ読出処理手段と、前記ハードディスク装置に記録されている暗号化データを復号化するための復号鍵が書き込まれた揮発性の復号鍵記憶手段と、前記復号鍵記憶手段に電力を供給する電源手段とを有し、前記電源手段は、前記コンピュータの筐体の外部から抜去可能に取り付けられているものである。
【００１５】
また、前記電源手段及び前記復号鍵記憶手段を一体形成し、前記コンピュータの筐体の外部から抜去可能に取り付けられている復号鍵ユニットを有するものである。
【００１７】
【発明の実施の形態】
以下、図面に基づいて、本発明の好適な実施の形態について説明する。なお、各実施の形態において同じ構成要素には同じ符号を付け、説明を省略する。
【００１８】
実施の形態１．
図１は、本発明に係るハードディスク装置の実施の形態１を示した構成図である。図１には、本実施の形態におけるハードディスク装置（ＨＤＤ）１と、ＨＤＤ１が接続されたコンピュータ２とが示されている。ＨＤＤ１は、データが記録される１乃至複数枚のディスク３と、ディスク３へのアクセス制御を行うアクセス制御部４と、復号鍵メモリ５とを有している。アクセス制御部４は、ディスク３への書込データを自動的に暗号化してから記録するデータ書込処理部６と、ディスク３に記録されているデータを復号鍵メモリ５に記憶されている復号鍵によって自動的に復号化してから読み出すデータ読出処理部７とを有している。アクセス制御部４における処理機能は、ファームウェアにより実現される。復号鍵メモリ５は、例えばＩＣソケット上に搭載される半導体メモリによって実現され、ＨＤＤ１の本体に着脱可能に取り付けられている。
【００１９】
次に、本実施の形態におけるＨＤＤ１へのデータアクセスについて説明する。コンピュータ２側から書込データが送られてくると、データ書込処理部６は、その書込データを全て無条件に暗号化してからディスク３へ書き込む。なお、本実施の形態において暗号化に用いる暗号鍵は、図示しない半導体メモリなどどこに記憶されていてもよい。また、コンピュータ２側からデータ読出要求が送られてくると、データ読出処理部７は、その要求により指定されたデータをディスク３から読み出し、復号鍵メモリ５に記憶されている復号鍵により無条件に復号化してからコンピュータ２へ送る。
【００２０】
本実施の形態におけるＨＤＤ１は、以上のようにしてディスクアクセスを実行するので、ディスク３に記録されるデータは全て暗号化データである。
【００２１】
ここで、ＨＤＤ１を廃却又はリユースしようとするとき、本実施の形態においては、復号鍵メモリ５をＩＣソケットから抜去する。本実施の形態では、このように復号鍵メモリ５を暗号データが記録されているＨＤＤ１から切り離すだけでよい。この状態のＨＤＤ１には、暗号化されているデータがディスク３に記録された状態であるが、ＨＤＤ１をリユースしようとするときには、暗号化に用いられた復号鍵がないので、データ自体は消去されていなくても読み出し可能な状態にない。
【００２２】
本実施の形態によれば、ディスク３を破壊したり、ディスク３の内容を消去したりしなくても復号鍵メモリ５をＩＣソケットから抜去するだけでディスク３に記録されたデータの流出を確実に防止することができる。
【００２３】
また、データ書込処理部６及びデータ読出処理部７によりデータの暗号化／複合化を自動的に行うようにしたので、オペレータは暗号鍵／復号鍵を明示的に指定する必要もない。
【００２４】
また、復号鍵メモリ５をＨＤＤ１の筐体の外部から抜去可能に取り付けるこように配設すれば、筐体のカバー等を取り外さなくても復号鍵メモリ５を容易に抜去することができる。
【００２５】
実施の形態２．
図２は、本発明に係るハードディスク装置の実施の形態２を示した構成図である。本実施の形態は、上記実施の形態１に示した構成に、電池８を付加した構成を有している。電池８は、ＨＤＤ１の製造時に予め組み込まれており、その蓄電量は、ＨＤＤ１の寿命より十分に長いものとする。そして、着脱可能な状態でＨＤＤ１に搭載されている。また、本実施の形態における復号鍵メモリ５は、ＣＭＯＳメモリなどの揮発性メモリにより実現されており、電池８から電力が供給されることにより復号鍵を記憶することができる。なお、本実施の形態における復号鍵メモリ５は、必ずしも着脱可能とする必要はない。
【００２６】
本実施の形態におけるＨＤＤ１へのデータアクセスは実施の形態１と同じなので説明を省略する。ここで、ＨＤＤ１を廃却又はリユースしようとするとき、本実施の形態においては電池８を抜去する。これにより、電池８と復号鍵メモリ５とは、電気的に切り離され、復号鍵メモリ５に供給されていた電力は停止する。この結果、復号鍵は消去する。
【００２７】
本実施の形態によれば、ディスク３を破壊したり、ディスク３の内容を消去したりしなくても、電池８を抜去するだけで復号鍵を消去することができる。これにより、ディスク３に記録されたデータの流出を確実に防止することができる。
【００２８】
なお、本実施の形態では、電池８を復号鍵メモリ５専用としたが、必ずしも専用とする必要はない。また、電池８の寿命はＨＤＤ１より長ければよいので、例えば、ＨＤＤ１を駆動するための商用電源からの電力を充電できる充電型電池で構成してもよい。以下の実施の形態においても同様である。
【００２９】
また、電池８をＨＤＤ１の筐体の外部から抜去可能に取り付けるように配設すれば、筐体のカバー等を取り外さなくても電池８を容易に抜去することができる。
【００３０】
実施の形態３．
図３は、本発明に係るコンピュータの一実施の形態を示した構成図である。図３には、ＣＰＵやメモリがないためアクセス制御部４や復号鍵メモリ５を含めることができないＨＤＤ１１に対応できるようにしたコンピュータ１２が示されている。本実施の形態におけるコンピュータ１２は、ＨＤＤ１１へのアクセス制御を行うディスクアクセス制御部１３と、ＨＤＤ１１に記録されている暗号化データを復号化するための復号鍵が書き込まれた復号鍵メモリ１４と、復号鍵メモリ１４に電力を供給する電池１５とを有している。復号鍵メモリ１４は、ＣＭＯＳメモリなどの揮発性メモリにより実現されており、電池１５から電力が供給されることにより復号鍵を記憶することができる。また、電池１５は、コンピュータ１２の製造時に予め組み込まれており、その蓄電量は、コンピュータ１２の寿命より十分に長いものとする。そして、着脱可能な状態でコンピュータ１２に搭載されている。また、ディスクアクセス制御部１３は、ＨＤＤ１１への書込データを自動的に暗号化してから記録するデータ書込処理部１６及びＨＤＤ１１に記録されているデータを自動的に復号化してから読み出すデータ読出処理部１７を有している。
【００３１】
次に、本実施の形態におけるＨＤＤ１１へのデータアクセスについて説明する。コンピュータ１２においてディスクアクセスを伴うアプリケーションから書込データが送られてくると、データ書込処理部１６は、その書込データを全て無条件に暗号化してからＨＤＤ１１へ書き込む。なお、本実施の形態において暗号化に用いる暗号鍵は、図示しない半導体メモリなどどこに記憶されていてもよい。また、アプリケーションからデータ読出要求が送られてくると、データ読出処理部１７は、その要求により指定されたデータをＨＤＤ１１から読み出し、復号鍵メモリ１４に記憶されている復号鍵により無条件に復号化してから要求元のアプリケーションへ送る。
【００３２】
本実施の形態におけるディスクアクセスは、以上のようにして行われるが、ＨＤＤ１１に記録されるデータは全て暗号化データである。
【００３３】
ここで、ＨＤＤ１１を廃却又はリユースしようとするとき、本実施の形態においては、電池１５を抜去する。これにより、電池１５と復号鍵メモリ１４とは、電気的に切り離され、復号鍵メモリ１４に供給されていた電力は停止する。この結果、復号鍵は消去する。
【００３４】
本実施の形態では、電池１５を抜去するだけで復号鍵を消去することができる。従って、暗号化されたデータが記録されたままのＨＤＤ１１を破壊したり、記録されたデータを消去したりする必要はない。また、リユースするときにはＨＤＤ１１をコンピュータ１２から切り離す必要もない。このようにして、ＨＤＤ１１に記録されたデータの流出を確実に防止することができる。
【００３５】
なお、上記説明では、電池１５を着脱可能にしたが、電池１５と復号鍵メモリ１４とで形成される復号鍵ユニットを一体で抜去するようにしてもよいし、復号鍵メモリ１４のみを抜去できるようにしてもよい。本実施の形態では、ＨＤＤ１１を廃却又はリユースしようとするときに、復号鍵の所在と、その復号鍵を必要とするＨＤＤ１１との所在を異ならせることが重要である。
【００３６】
また、電池１５又は復号鍵ユニットをコンピュータ１２の筐体の外部から抜去可能に取り付けるように配設すれば、筐体のカバー等を取り外さなくても容易に抜去することができる。
【００３７】
【発明の効果】
本発明によれば、復号鍵記憶手段を着脱可能に装置本体に取り付けるようにし、ハードディスク装置を廃却又はリユースしようとするとき、ディスクを破壊したり、ディスクの内容を消去したりしなくても復号鍵記憶手段を抜去し、装置本体から切り離すだけでディスクに記録されたデータの流出を確実に防止することができる。
【００３８】
また、復号鍵記憶手段を装置筐体の外部から抜去可能に取り付けることにより、筐体のカバー等を取り外さなくても復号鍵記憶手段を容易に抜去することができる。
【００３９】
また、電源手段を着脱可能に復号鍵記憶手段に接続するようにし、ハードディスク装置を廃却又はリユースしようとするとき、ディスクを破壊したり、ディスクの内容を消去したりしなくても電源手段を復号鍵記憶手段から電気的に切り離すだけで復号鍵を消去することができる。これにより、ディスクに記録されたデータの流出を確実に防止することができる。
【００４０】
また、電源手段を装置筐体の外部から抜去可能に取り付けることにより、筐体のカバー等を取り外さなくても復号鍵記憶手段を容易に抜去することができる。
【００４１】
また、データの暗号化を自動的に行う処理手段を設けることにより、オペレータは暗号鍵を明示的に指定することなくデータを暗号化した状態でディスクに書き込むことができる。
【００４２】
また、データの復号化を自動的に行う処理手段を設けることにより、オペレータは復号鍵を明示的に指定することなくデータをディスクから読み出すことができる。
【００４３】
また、コンピュータ側に暗号化／復号化を自動的に行う手段や復号鍵記憶手段を設けることで、それらを実現するＣＰＵやメモリを搭載していないハードディスク装置に対しても適用することができる。
【図面の簡単な説明】
【図１】  本発明に係るハードディスク装置の実施の形態１を示した構成図である。
【図２】  本発明に係るハードディスク装置の実施の形態２を示した構成図である。
【図３】  本発明に係るコンピュータの実施の形態３を示した構成図である。
【符号の説明】
１，１１  ハードディスク装置（ＨＤＤ）、２，１２  コンピュータ、３  ディスク、４  アクセス制御部、５，１４  復号鍵メモリ、６，１６  データ書込処理部、７，１７  データ読出処理部、８，１５  電池、１３  ディスクアクセス制御部。
【図１】
0003722767.tif 000002
【図２】
0003722767.tif 000003
【図３】
0003722767.tif 000004