(57)【要約】【課題】  携帯記憶媒体上の秘密情報を保護する方法を提供すること。【解決手段】  ホストに接続するための、情報をストアする記憶デバイスとスイッチを含む携帯記憶システムを提供する。スイッチは、ホストが記憶デバイス内の空き領域だけを認識し、情報をストアしている部分は認識しない取得モードを含む。オプションとして、携帯記憶システムは、記憶媒体がホストに対して空き領域、及び共有と標識付けされたあらゆるファイル又はディレクトリを表示し、ホストは記憶デバイス上の空き記憶領域の量に等しいサイズのファイル・システムを認識する供給モードと、ストアされた全ての情報をホストに対して表示し、システムの所有者が、ファイルを追加した別のユーザから受け取った記憶デバイス上の共有フラッグのチェックを外すことを可能にする所有者モードとを含む。【選択図】      図１【特許請求の範囲】
【請求項１】
ホスト情報処理システムと接続するための携帯記憶システムであって、
情報をストアするための記憶デバイスと、
取得モードを有するスイッチと
を含み、
前記取得モードにおいて、前記記憶デバイス内の記憶媒体は空き領域のみを表示し、情報をストアしている部分は表示せず、前記ホスト・システムは、前記記憶デバイス上の空き領域の量に等しいサイズのファイル・システムを表示される、
システム。
【請求項２】
供給モードをさらに含み、
前記供給モードにおいて、前記記憶媒体は前記ホスト・システムに対して空き領域、及び共有と標識付けされたあらゆるファイル又はディレクトリのみを表示し、情報をストアする記憶デバイスの他の部分を表示せず、そして前記ホスト・システムは、前記携帯記憶システム上の空き記憶領域の量と、共有と標識付けされたファイル又はディレクトリとの和に等しいサイズのファイル・システムを認識する、
請求項１に記載のシステム。
【請求項３】
前記スイッチは、
選択されたとき前記システム内にストアされた全ての情報を前記ホストに示す所有者モードと、
共有フラッグであって、該フラッグで標識付けされたファイルは、前記記憶システムと、前記ホスト・システムと、前記記憶システム上の共有フラッグを変更し且つ前記共有フラッグをチェックして共有パーティションにファイルを追加するための、前記記憶システムの前記所有者用の装置との間で共有されることを示す共有フラッグと
を有する、
請求項１に記載のシステム。
【請求項４】
書込み禁止スイッチをさらに含み、
前記書き込みスイッチが前記供給モードにある前記スイッチと共に設定されたとき、前記ホスト・システムに対して可視である前記ファイル・システム内の前記データが書込み禁止となる、
請求項１に記載のシステム。
【請求項５】
前記記憶デバイスはＵＳＢインタフェースを含む、請求項１に記載のシステム。
【請求項６】
前記記憶デバイスはディスク・ドライブを含む、請求項１に記載のシステム。
【請求項７】
前記記憶デバイスはフラッシュ・メモリを含む、請求項１に記載のシステム。
【請求項８】
前記記憶デバイスは分子記憶デバイスを含む、請求項１に記載のシステム。
【請求項９】
前記スイッチは窪みに位置し、ユーザの指がツールなしでは前記窪みに入ることができない、請求項１に記載のシステム。
【請求項１０】
前記スイッチは指紋センサにより操作可能である、請求項１に記載のシステム。
【請求項１１】
前記ユーザが第１指を指紋読取器の上に置くとき前記記憶装置は取得状態になり、前記ユーザが第２指を前記指紋読取器の上に置くとき前記記憶装置は供給状態になり、前記ユーザが第３指を前記指紋読取器の上に置くとき前記記憶装置は所有者状態になる、請求項１０に記載のシステム。
【請求項１２】
可視パーティション内に表示される共有標識付けされたファイルのリストを付加的にフィルターするために日付範囲を選択するためのダイアルが設けられる、請求項２に記載のシステム。
【請求項１３】
前記システムに接続するためのインタフェースを含むホスト・コンピュータ・システムをさらに備える、請求項１に記載のシステム。
【請求項１４】
ホストに接続するための携帯記憶媒体であって、
情報をストアするための記憶デバイスと、
取得モードと
を含み、
前記取得モードにおいて、前記記憶媒体は、前記記憶デバイス内の空き領域のみを表示し、前記情報をストアする部分は表示せず、そしてホスト・システムは、前記記憶デバイス上の空き領域の量に等しいサイズのファイル・システムを表示される、
媒体。
【請求項１５】
供給モードをさらに含み、
前記供給モードにおいて、前記記憶媒体は前記ホスト・システムに対して空き領域及び共有と標識付けされたあらゆるファイル又はディレクトリのみを表示し、情報をストアしている前記記憶デバイスの他の部分は表示せず、そして前記ホスト・システムは、前記携帯記憶システム上の空き記憶領域の量と、共有と標識付けされたファイル又はディレクトリとの和に等しいサイズのファイル・システムを認識する、
請求項１４に記載の媒体。
【請求項１６】
選択されたとき、前記記憶システム内にストアされた全ての情報を前記ホスト・システムに示す所有者モードと、
共有フラッグであって、該フラッグで標識付けされたファイルは、前記記憶システムと、前記ホスト・システムと、前記記憶システム上の共有フラッグのチェックを外すための、前記記憶システムの前記所有者用の装置との間で共有されることを示す共有フラッグと
をさらに含む、請求項１５に記載の媒体。
【請求項１７】
第１ユーザが第２ユーザからファイルを、動作の取得モード及び所有者モードを有する携帯記憶デバイスにより取得する方法であって、
前記第１ユーザが前記記憶デバイスを前記動作の取得モードに設定して前記記憶デバイスを前記第２ユーザに渡すステップと、
前記第２ユーザが前記記憶デバイスをコンピュータ・デバイスに接続して空の記憶デバイスを表示されるステップと、
前記第２ユーザが前記ファイルを前記記憶デバイスにストアして前記記憶デバイスを前記第１ユーザに返却するステップと
を含む方法。
【請求項１８】
前記第１ユーザが前記記憶デバイスを所有者モードに設定し、それをコンピュータ・システムと接続し、前記ファイル上の共有フラッグのチェックを外すステップをさらに含む、請求項１７に記載の方法。
【請求項１９】
第１ユーザが第２ユーザにファイルを、動作の供給モード及び所有者モードを有する携帯記憶デバイスにより、供給する方法であって、
前記第１ユーザが前記第２ユーザに供給することを望む前記ファイルを、前記記憶デバイスにストアして共有フラッグを設定するステップと、
前記第１ユーザが前記記憶デバイスを前記供給モードに設定して、前記第２ユーザに前記記憶デバイスを渡すステップと、
前記第２ユーザが前記記憶デバイスをコンピュータ・システムに接続し、該システムが前記記憶デバイス上の共有ファイル及び空き領域のサイズの和である容量を表示するとき、前記第２ユーザが関連性のあるファイルを前記記憶デバイスからコピーして前記記憶デバイスを前記第１ユーザに返却するステップと
を含む方法。
【請求項２０】
ホスト情報処理システムと接続するための携帯記憶システムであって、
情報をストアするための記憶デバイスと、
供給モードを有するスイッチと
を含み、
前記供給モードにおいて、記憶媒体は前記ホスト・システムに対して空き容量及び共有と標識付けされたあらゆるファイル又はディレクトリだけを表示し、情報をストアしている前記記憶デバイスの他の部分は表示せず、前記供給モードにおいて作成されたあらゆるファイル又はディレクトリは共有と標識付けされ、前記ホスト・システムは、前記携帯記憶システム上の空き記憶領域の量に等しいサイズのファイル・システムを認識する、
システム。
【請求項２１】
前記スイッチは取得モードを有し、
前記取得モードにおいて、前記記憶媒体は前記記憶デバイス内の空き領域のみを表示し、前記情報をストアしている前記部分は表示せず、前記ホスト・システムは前記記憶デバイス上の空き領域の量に等しいサイズのファイル・システムを表示される、
請求項２０に記載のシステム。
【請求項２２】
前記スイッチは、
選択されたとき、前記システム内にストアされた全ての情報を前記ホストに表示する所有者モードと、
共有フラッグであって、該フラッグで標識付けされた前記ファイルは、前記記憶システムと、前記ホスト・システムと、前記記憶システム上の共有フラッグのチェックを外すための、前記記憶システムの前記所有者用の装置との間で共有されることを示す、共有フラッグと
を含む、
請求項２０に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
開示される本発明は広義には携帯記憶媒体の分野に関し、より特定的にはＵＳＢ記憶媒体のような携帯記憶媒体上の秘密情報を保護する方法の分野に関する。
【背景技術】
【０００２】
ＵＳＢフラッシュ記憶デバイスは人々が互いにファイルを共有するための一般的な方法になっている。個人が彼らのＵＳＢ記憶デバイスを誰か他の人に渡して、彼／彼女にその記憶デバイスにファイルを書き込むように依頼することは普通のことである。また、１つ又は複数のファイルを彼らのＵＳＢ記憶デバイスに書込み、その記憶デバイスを誰か他の人に渡して他の人が記憶デバイスからファイルをコピーできるようにすることができる。ＵＳＢ記憶媒体の記憶容量は急速に大きくなってきており、ギガバイトを超えるＵＳＢフラッシュ記憶デバイスを有することは普通である。ＵＳＢフラッシュ記憶デバイスより少し大きなＵＳＢハード・ディスク記憶媒体もまた同じファイル交換の目的で用いることができ、これらは容易に１００ＧＢの程度になる。これらの大きな容量が与えられると、そのＵＳＢ記憶媒体上に数個のファイルを有することが可能になる。
【０００３】
通常、ＵＳＢ記憶デバイスをＰＣに差し込むとき、ＰＣは記憶デバイス上の全ての記憶に対するフル・アクセス権を有し、その全てを読出し又は書込みすることができる。個人Ａが彼の記憶デバイスを個人Ｂに渡すとき、彼／又は彼女は、個人Ａが意図しなかったコンテンツを個人Ｂが読出し又は書込むことに対して無防備となる。記憶デバイス交換する二人の人が互いに信頼する場合でも、処理に用いられる機械が悪質なソフトウェアで汚染されており関係当事者の知らない間に情報を盗む可能性がある。悪質なソフトウェアはまたＵＳＢ記憶デバイスのコンテンツを消去する可能性もある。
【０００４】
誰でも読出し／書込み可能な公開パーティションと、有効な指紋が供給されるまで完全に隠される秘密パーティションとの２つのパーティションを有する指紋使用可能なＵＳＢ記憶媒体が存在する。有効な指紋が供給されると秘密パーティションは完全にアクセス可能となる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
そのような記憶デバイスは、秘密情報を保護されるパーティション内に保持し、共有情報を公開パーティション内に保持することによって、これらの問題の幾つかに対処するのに用いることができる。しかし、公開パーティションの容量は、記憶デバイスが初期化されるときに固定され、後でデータを失わずに変更することはできない。また公開パーティションにストアされたデータは無防備である。従って、前述の欠点を克服する方法及び機構が必要である。
【課題を解決するための手段】
【０００６】
ホストに接続するための、情報をストアする記憶デバイスとスイッチを含む携帯記憶システムを提供する。スイッチは、ホストが記憶デバイス内の空き領域のみを認識し情報をストアしている部分を認識しない取得モードを含む。オプションとして、携帯記憶システムは、記憶媒体が空き領域及び全共有ファイルを示す供給モードを含む。
【発明を実施するための最良の形態】
【０００７】
図１を参照すると、本発明の一実施形態による、ＵＳＢ記憶システム１０２及びコンピュータ・システム１００が示される。記憶システム１０２（例えば、ＵＳＢ鍵又は携帯ＭＰ３プレーヤ）上にはスイッチ１０６があり、このスイッチは３つのモード、所有者１０８、供給１１０、及び取得１１２のうちの１つに、それぞれ対応する３つの位置のうちの１つの位置に設定することができる。スイッチは窪んだ位置にあって、ユーザが鉛筆の先端又は他の適切な手段を用いてスイッチを押さない限り変更できないことが好ましい。従って、所有者は、記憶システム１０２を渡された他の当事者がスイッチ位置の変更を試みたかどうかを容易に知ることができる。或いは、ダイアル１１６を用いて、一般、最近１日間、最近２日間、最近７日間など、ダイアルを動かすことにより表示されるファイルのリストをフィルターにかけることができる。
【０００８】
ディスプレイ１１４は、供給位置において表示されるファイルのリスト及び特にデバイスの状態をフィルターにかけるのに用いられる選択されたデータ領域を表示するのに用いることができる。
【０００９】
代替の実施形態において、窪んだスイッチ１０６は一組のパスワードで置き換えることができる。パスワードがないことは取得モードに対応する。供給及び所有者モードに関する２つの異なったパスワードが存在する。記憶システム１０２上の各ファイル及びディレクトリは、そのファイル／ディレクトリが共有であるかどうかを伝える付随フラッグを有する。
【００１０】
別の代替の実施形態において、スイッチ１０６は指紋読取器１１７で置き換えることができる。例えば、ユーザが彼／彼女の拇指を指紋読取器１１７の上に置くとき、これは記憶装置を取得状態にし、人差し指を読取器１１７の上に置くと記憶装置を供給状態にする。これはパスワードの場合と同様に、他者はスイッチを取得から供給へ又はその逆に変更できないので、ユーザにさらに高レベルの制御を付与する。
【００１１】
所有者が他者に対してファイルを取得すること又は供給することのいずれを望むかに応じて、所有者はスイッチ１０６を適切な位置に設定する。記憶システム１０２は記憶仮想化技術により、適正サイズが変化するファイル・システムを作成し、このことがファイル・システムの境界の外側の記憶部分へのアクセスをブロックすることにより記憶デバイス１０３上のコンテンツを保護する。記憶デバイスは以下に詳述する。
【００１２】
スイッチが取得位置１１２に設定されコンピュータ１００に差し込まれる場合、記憶システム１０２は記憶仮想化技術により記憶デバイス上の空き領域のみを示す。例えば、ＵＳＢ記憶デバイス１０３が１ＧＢの容量で３００ＭＢの空き領域を有する場合、記憶デバイス１０３が差し込まれるＰＣ１００はだまされてそのＵＳＢ記憶システム１０２が３００ＭＢ容量の記憶デバイスであると認識することになるが、ここで、記憶システム１０２はＶＦＡＴ（仮想ファイル割当て表）ファイル・システムとしてフォーマットすることが好ましいが、ユーザの選択により他のファイル・システムを用いることもできる。ＰＣ１００は記憶システム１０２にファイルを書込み、それらをリード・バックし、それらを変更し、又はそれらのファイルを消去することもできる。ＰＣ１００はまた、記憶システム１０２内にディレクトリ及びディレクトリ階層を作成することができる。ＰＣ１００が記憶システム１０２に５０ＭＢを占有するファイルを加えたと想定すると、記憶デバイス１０３がＰＣ１００から抜かれ、そして別のＰＣ２に再度挿入されたとき、記憶デバイス１０３は今度は、ＰＣ２にはあたかも２５０ＭＢ容量の空の記憶デバイスであるかのように見える。これらのステップの間の電力中断は、スイッチが「取得」位置にあるので、空の記憶デバイス１０３を示すべきであるというＵＳＢ記憶システム１０２に対する信号となる。このようにしてユーザはＰＣ１からファイルＡを、ＰＣ２からファイルＢを、そしてＰＣ３からファイルＣを取得することができる。その間中、各ＰＣはユーザが前のＰＣから取得した他のファイル又は記憶デバイス１０３上の既存のファイルの何れをも認識することができない。取得位置１１２において作成されたあらゆるファイル／ディレクトリは自動的に共有フラッグで標識付けされる。他の実施形態においては、取得位置１１２において作成されたあらゆるファイル／ディレクトリは自動的には共有フラッグで標識付けされなくともよい。共有フラッグは、後述のように「供給」１１２又は「所有者」１０８位置にだけ関連する
【００１３】
初めにスイッチ１０６が「供給」位置１１０に設定されると、記憶システム１０２は空き領域を使用可能なコンテンツとしてだけ表示する。ファイル及びディレクトリはこの領域内に作成される。「供給」位置１１０において作成されたあらゆるファイル／ディレクトリは自動的に共有として標識付けされる。「供給」位置１１０において、「共有」と標識付けされたファイル／ディレクトリのみが可視となる。抜かれ再度差し込まれるとき、記憶システム１０２は、共有標識付けされたファイルだけを表示する。ＰＣ１００は可視パーティション内のファイルに対するフル・アクセス権を有する。ＰＣ１００はこれらファイルの読出し、書込み又は消去を行うことができる。しかし、ＰＣ１００はこれらの変更を「供給」パーティション１１０内のファイルに対してだけ加えることができる。次にスイッチが「取得」位置１１２に設定される場合、記憶デバイスは空き領域と受け取ったファイルだけを表示する。このようにして受け取られたファイルは、自動的に共有の標識を付けられるので、「供給」パーティション内で可視となる。従って、次にスイッチが「取得」位置から「供給」位置１１０に変えられる場合、最近取得された全てのファイルはまた、共有、読出し（又は書込み）が可能になる。従って、ユーザは、彼が共有にすることを望む全ての公開情報を記憶デバイス１０３に、それを供給位置１１０に設定してファイルを記憶システム１０２に挿入することにより、書込むことができる。ユーザはまた、他の人々から種々のファイルを取得することができ、又それらを他者に供給することができる。
【００１４】
所有者位置１０８においては、記憶システム１０２がＰＣ１００に差し込まれたとき、記憶デバイス１０３の全体がＰＣ１００のユーザに対して可視となる。またファイル／ディレクトリ上の共有フラッグも可視となる。ユーザはこれらのフラッグをファイルのレベルで又はディレクトリのレベルで消去することができる。ディレクトリ上の共有フラッグを消去すると、ディレクトリのコンテンツ上の全てのフラッグが帰納的に消去される。ディレクトリのみにフラッグを設定すると、ディレクトリ上にフラッグが設定されるがそのコンテンツには設定されない。オプションとして、共有フラッグを全てのコンテンツに帰納的に設定する操作を設けることができる。またオプションとして、記憶装置はプロセッサ、バッテリ、ディスプレイ及びユーザ・インタフェース制御を含むことができ、それにより、記憶装置をＰＣに接続することを必要とせずに、記憶デバイス１０３のディレクトリ及びファイル構造を調べ、そしてディレクトリ及びファイルに対するフラッグを変更することが可能になる。これらの付加的な特徴は特別の順応性をもたらすがシステムのコストを高くする。
【００１５】
記憶デバイスはまた、書込み禁止スイッチを含むことができる。このスイッチが供給位置のスイッチと共に設定される場合、ホストＰＣに可視のファイル・システム内のデータもまた書込み禁止となる。記憶システム１０２はＵＳＢコネクタ１１３を含むことができ、記憶デバイス１０３はフラッシュ・メモリとすることができる。或いは、記憶デバイス１０３はディスク・ドライブ、フラッシュ又は分子記憶デバイスとすることができる。
【００１６】
図２を参照すると、情報処理方法２００の使用方法を示すフローチャートが示される。ユーザ１がユーザ２からファイルを取得することを望む場合、ユーザ１はステップ２０２において記憶デバイス１０３を「取得」位置１１２に設定し、記憶デバイス１０３をユーザ２に渡す。ステップ２０４において、ユーザ２は記憶システム１０２を彼のＰＣ１００に接続し、空の記憶デバイス１０３を認識する。ステップ２０６において、ユーザ２はファイルを記憶システム１０２に書込み、記憶システム１０２をユーザ１に返却する。ステップ２０８においてユーザ１は、記憶システム１０２を所有者１０８に切り替え、それを彼のＰＣ１００に接続し、ユーザ２が彼に与えたファイル上の共有フラッグのチェックを隋意に外す。
【００１７】
図３を参照すると、ユーザ１がユーザ２にＵＳＢ記憶システム１０２内のファイルを供給することを望むときの使用法を示すフローチャートである。ステップ３０２においてユーザ１は、彼がユーザ２に供給することを望むファイルをストアし、それを記憶システム１０２に書込み、それの共有フラッグを設定する。そのファイルが既に記憶デバイス１０３にある場合には、ステップ４においてユーザ１は共有フラッグを設定する。ステップ３０６においてユーザ１は、単にスイッチ１０６を「供給」位置１１０に動かしてユーザ２に記憶システム１０２を渡す。ステップ３０８においてユーザ２が記憶デバイス１０３を彼のＰＣ１２０に接続するとき、彼は、記憶デバイス１０３上の共有ファイルと空き領域の大きさの和である容量の記憶システム１０２を認識する。彼は共有ファイルを読出し／それにアクセスし、ユーザ１に記憶システム１０２を返却することができる。
【００１８】
使用の簡単さをさらに助長するために、記憶装置上のダイアルのような付加的な入力機構により、スイッチを供給位置にしたとき共有ファイルのリストからパーティション内で可視となる共有ファイルを選択するのに用いられる日付範囲を指定することができる。このようにして、ユーザは残り３日間において共有と標識付けされたファイルのみが可視パーティション内で可視となるように指示することができる。
【００１９】
従って、現在好ましい実施形態と考えられるものを説明したが、当業者であれば、本発明の趣旨の範囲内で他の修正を加えることができることを理解するであろう。
【図面の簡単な説明】
【００２０】
【図１】本発明による情報処理システムを示す高レベルのブロック図である。
【図２】本発明の一実施形態による方法のフローチャートである。
【図３】本発明の別の実施形態による方法のフローチャートである。
【符号の説明】
【００２１】
１００：コンピュータ・システム
１０２：記憶システム（ＵＳＢ記憶システム）
１０３：記憶デバイス
１０６：スイッチ
１０８：所有者位置
１１０：供給位置
１１２：取得位置
１１３、１２０：ＵＳＢコネクタ
１１４：ディスプレイ
１１６：ダイアル
１１７：指紋読取器
１１９、１２２：プロセッサ
１２４：メモリ
２００：情報処理方法
【図１】
2009540437.tif 000002
【図２】
2009540437.tif 000003
【図３】
2009540437.tif 000004
【国際調査報告】
2009540437.tif 000005
2009540437.tif 000006