(57)【要約】【課題】  電子機器に着脱可能な情報記憶素子のデータの暗号化・復号化処理を、電子機器から着脱する際に行い、さらに、ユーザを煩わせずに行うことができる電子機器及びその制御方法を提供する。【解決手段】  ＰＣ１にＣＤ２１がセットされ、データをＣＤ２１にコピーした後、ＰＣ１のシャットダウン開始の判定、取り外し開始の判定を行う。シャットダウンまたは取り外しが開始された場合には、ＣＰＵ２がＣＤ２１に記憶されている保守ＩＤを読み出して識別する。保守ＩＤが識別できた場合には、ＣＤ２１に記憶されたデータの読み出しを行い、データの識別が可能かどうかを判別する。データの識別が可能である、すなわち、データが暗号化されていなければ、データの暗号化処理を実行する。【選択図】  図１
2006202158.tif 000002
【特許請求の範囲】
【請求項１】
電子機器本体に着脱可能であり保守情報が記憶された情報記憶媒体に対して、データの読み出し及び書き込みを行う情報記憶手段と、
前記保守情報を読み出す保守情報読み出し手段と、
前記情報記憶媒体に書き込まれた前記データを暗号化する暗号化手段と、
前記暗号化された前記データを復号化する復号化手段と、
読み出された前記保守情報に基づき前記データの暗号化又は復号化を行うか否かを判断する判断手段とを有する電子機器であって、
前記電子機器本体に記憶されている保守情報と前記情報記憶媒体の前記保守情報とを比較する保守情報比較手段をさらに有し、
比較された前記保守情報が一致した場合に前記データの暗号化又は復号化を行うことを特徴とする電子機器。
【請求項２】
前記暗号化手段は、前記情報記憶媒体が接続された前記電子機器本体の正常終了時に行われることを特徴とする請求項１に記載の電子機器。
【請求項３】
前記暗号化手段は、前記電子機器本体から前記情報記憶媒体を分離するときに行われることを特徴とする請求項１に記載の電子機器。
【請求項４】
前記暗号化手段は、前記情報記憶媒体が接続された前記電子機器本体の電源切断時に行われることを特徴とする請求項１に記載の電子機器。
【請求項５】
前記復号化手段は、前記情報記憶媒体を前記電子機器本体の接続するときに行われることを特徴とする請求項１に記載の電子機器。
【請求項６】
前記復号化手段は、前記情報記憶媒体が接続された前記電子機器本体を起動するときに行われることを特徴とする請求項１に記載の電子機器。
【請求項７】
読み出された前記保守情報に基づき、前記比較手段で比較された前記保守情報が一致しない場合には、前記電子機器本体と前記情報記憶媒体とが誤って接続されていることを通知する第１の誤装着通知手段をさらに有することを特徴とする請求項１に記載の電子機器。
【請求項８】
読み出された前記保守情報に基づき、前記復号化手段によって復号化された前記データが正常に復号化されない場合には、該データを消去可能とすることを特徴とする請求項１に記載の電子機器。
【請求項９】
読み出された前記保守情報に基づき、前記暗号化は、前記保守情報ごとに異なることを特徴とする請求項１に記載の電子機器。
【請求項１０】
読み出された前記保守情報に基づき、前記復号化は、前記保守情報ごとに異なることを特徴とする請求項１に記載の電子機器。
【請求項１１】
前記情報記憶媒体と前記電子機器本体とを接続するときに前記保守情報読み出し手段によって前記保守情報が読み出せない場合には、
前記情報記憶媒体への前記データの前記暗号化又は前記復号化が実行できないことを通知する手段をさらに有することを特徴とする請求項１に記載の電子機器。
【請求項１２】
前記情報記憶媒体と前記電子機器本体とを接続するときに前記保守情報読み出し手段によって前記保守情報が読み出せない場合には、
前記電子機器と前記情報記憶媒体とが誤って接続されていることを通知する第２の誤装着通知手段を有することを特徴とする請求項１に記載の電子機器。
【請求項１３】
前記電子機器本体はパーソナルコンピュータであり、前記情報記憶媒体は前記パーソナルコンピュータに内蔵されるフレキシブルディスク、ＭＯ、ＣＤ、ＤＶＤ、ＵＳＢフラッシュメモリ、ＨＤＤのうち、少なくともいずれか一つであることを特徴とする請求項１に記載の電子機器。
【請求項１４】
前記電子機器本体はデジタルカメラであり、前記情報記憶媒体は前記デジタルカメラに内蔵されるメモリカードであることを特徴とする請求項１に記載の電子機器。
【請求項１５】
前記電子機器本体はＤＶＤレコーダであり、前記情報記憶媒体は前記ＤＶＤレコーダに内蔵されるＤＶＤであることを特徴とする請求項１に記載の電子機器。
【請求項１６】
前記電子機器本体はビデオカメラであり、前記情報記憶媒体は前記ビデオカメラに内蔵されるメモリカードであることを特徴とする請求項１に記載の電子機器。
【請求項１７】
前記電子機器本体は携帯電話機であり、前記情報記憶媒体は前記携帯電話機に内蔵されるメモリカードであることを特徴とする請求項１に記載の電子機器。
【請求項１８】
前記電子機器本体は画像形成装置であり、前記情報記憶媒体は前記画像形成装置に内蔵されるＨＤＤ、プロセスカートリッジのうち少なくともいずれか一つであることを特徴とする請求項１に記載の電子機器。
【請求項１９】
電子機器本体に着脱可能であり保守情報が記憶された情報記憶媒体に対して、データの読み出し及び書き込みを行う情報記憶工程と、
前記保守情報を読み出す保守情報読み出し工程と、
読み出された前記保守情報に基づき前記データの暗号化又は復号化を行うか否かを判断する判断工程と、
前記情報記憶媒体に書き込まれた前記データを暗号化する暗号化工程と、
前記暗号化された前記データを復号化する復号化手段工程とを有する電子機器の制御方法であって、
前記暗号化工程又は前記復号化工程の前に前記電子機器本体に記憶されている保守情報と前記情報記憶媒体の前記保守情報とを比較する保守情報比較工程をさらに有し、
比較された前記保守情報が一致した場合に前記データの暗号化又は復号化を行うことを特徴とする電子機器の制御方法。
【請求項２０】
前記暗号化工程は、前記情報記憶媒体が接続された前記電子機器本体の正常終了時に行われることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２１】
前記暗号化工程は、前記電子機器本体から前記情報記憶媒体を分離するときに行われることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２２】
前記暗号化工程は、前記情報記憶媒体が接続された前記電子機器本体の電源切断時に行われることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２３】
前記復号化工程は、前記情報記憶媒体を前記電子機器本体の接続するときに行われることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２４】
前記復号化工程は、前記情報記憶媒体が接続された前記電子機器本体を起動するときに行われることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２５】
読み出された前記保守情報に基づき、前記比較手段で比較された前記保守情報が一致しない場合には、前記電子機器本体と前記情報記憶媒体とが誤って接続されていることを通知する第１の誤装着通知工程をさらに有することを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２６】
読み出された前記保守情報に基づき、前記復号化手段によって復号化された前記データが正常に復号化されない場合には、該データを消去可能とすることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２７】
読み出された前記保守情報に基づき、前記暗号化は、前記保守情報ごとに異なることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２８】
読み出された前記保守情報に基づき、前記復号化は、前記保守情報ごとに異なることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項２９】
前記情報記憶媒体と前記電子機器本体とを接続するときに前記保守情報読み出し工程によって前記保守情報が読み出せない場合には、
前記情報記憶媒体への前記データの前記暗号化又は前記復号化が実行できないことを通知する工程をさらに有することを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３０】
前記情報記憶媒体と前記電子機器本体とを接続するときに前記保守情報読み出し工程によって前記保守情報が読み出せない場合には、
前記電子機器と前記情報記憶媒体とが誤って接続されていることを通知する第２の誤装着通知工程を有することを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３１】
前記電子機器本体はパーソナルコンピュータであり、前記情報記憶媒体は前記パーソナルコンピュータに内蔵されるフレキシブルディスク、ＭＯ、ＣＤ、ＤＶＤ、ＵＳＢフラッシュメモリ、ＨＤＤのうち、少なくともいずれか一つであることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３２】
前記電子機器本体はデジタルカメラであり、前記情報記憶媒体は前記デジタルカメラに内蔵されるメモリカードであることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３３】
前記電子機器本体はＤＶＤレコーダであり、前記情報記憶媒体は前記ＤＶＤレコーダに内蔵されるＤＶＤであることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３４】
前記電子機器本体はビデオカメラであり、前記情報記憶媒体は前記ビデオカメラに内蔵されるメモリカードであることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３５】
前記電子機器本体は携帯電話機であり、前記情報記憶媒体は前記携帯電話機に内蔵されるメモリカードであることを特徴とする請求項１９に記載の電子機器の制御方法。
【請求項３６】
前記電子機器本体は画像形成装置であり、前記情報記憶媒体は前記画像形成装置に内蔵されるＨＤＤ、プロセスカートリッジのうち少なくともいずれか一つであることを特徴とする請求項１９に記載の電子機器の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子機器及びその制御方法に関し、特に、電子機器に着脱可能な情報記憶素子に暗号化・復号化処理を行うことができる電子機器及びその制御方法に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータ（ＰＣ）を始めとする電子機器にユーザが着脱可能な情報記憶素子として、例えば、ＤＶＤやメモリカードなどがある。こうした情報記憶素子の記憶情報部にはセキュリティを必要とするデータが含まれている場合が多い。
【０００３】
例えば、企業における顧客リスト情報、市役所、区役所などにおける住民情報、医療機関における患者の医療情報などが該当する。また一般の個人ユーザの場合には個人情報などが該当する。
【０００４】
このような情報が記憶された記憶素子が不正な第三者によって盗難された場合には、記憶素子に記憶された情報が容易に盗用され、コピーされるという恐れがある。特に昨今では、このような個人情報が流出することは社会問題にさえなっているのが実情である。
【０００５】
このような個人情報の流出を防止する方法として、情報記憶素子にセキュリティロック機能を設けて、本体の電子機器から外す場合に、パスワードを入力して該情報記憶素子に記憶されているデータを暗号化する方式が知られている。この方式では確かに情報記憶素子を盗難されても内部のデータが盗用されにくいという効果はある。
【０００６】
情報記憶素子に記憶された情報を保護する発明としては、特許文献１から特許文献４に記載の発明が開示されている。
【０００７】
特許文献１には、電子機器本体とは別個の盗難防止外部装置を設けることによって、情報記憶手段に記憶された情報の漏洩を防止する発明が開示されている。また、特許文献２は、正しく復号化されているか否かの確認をわずかな処理パワーとわずかな時間で行う発明が開示されている。
【０００８】
また、特許文献３は、画像データを保存する記憶手段を着脱可能にし、ユーザや第３者による記憶手段の不正な取り外しや交換、不正な画像データの読み取り、消去が行えないセキュリティの高いリサイクル向けデジタルカメラを提供する発明が開示されている。また、特許文献４は、情報機器を分解して記憶情報を取り出すような不正アクセスを確実に防止する発明が開示されている。
【特許文献１】特開２００１−０８４１７４号公報
【特許文献２】特開２００３−０３２２４８号公報
【特許文献３】特開２００２−３５４３１８号公報
【特許文献４】特開平１１−１７５４０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかし、情報記憶素子の本来の所有者が通常に電子機器に装着する際や取り外す際にも、パスワードを入力してロック機能を開錠、施錠する必要があり、操作性が煩雑になるという問題がある。
【００１０】
そこで本発明では、こうした従来技術の問題に鑑みて、電子機器に着脱可能な情報記憶素子から保守ＩＤ情報を読み出すＩＤ読出し手段とＩＤ読出し手段により読み出された保守ＩＤ情報に基き、復号処理を行うか否かを識別判断するＩＤ識別手段とを設けることにより、操作性を煩わせることなく電子機器本体に着脱可能な情報記憶素子に記憶されたデータのセキュリティの向上が図られた電子機器およびその制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記の課題を解決するため、請求項１に記載の発明は、電子機器本体に着脱可能であり保守情報が記憶された情報記憶媒体に対して、データの読み出し及び書き込みを行う情報記憶手段と、保守情報を読み出す保守情報読み出し手段と、情報記憶媒体に書き込まれたデータを暗号化する暗号化手段と、暗号化されたデータを復号化する復号化手段と、読み出された保守情報に基づきデータの暗号化又は復号化を行うか否かを判断する判断手段とを有する電子機器であって、電子機器本体に記憶されている保守情報と情報記憶媒体の保守情報とを比較する保守情報比較手段をさらに有し、比較された保守情報が一致した場合にデータの暗号化又は復号化を行うことを特徴とする。
【００１２】
請求項２に記載の発明は、請求項１に記載の電子機器において、暗号化手段は、情報記憶媒体が接続された電子機器本体の正常終了時に行われることを特徴とする。
【００１３】
請求項３に記載の発明は、請求項１に記載の電子機器において、暗号化手段は、電子機器本体から情報記憶媒体を分離するときに行われることを特徴とする。
【００１４】
請求項４に記載の発明は、請求項１に記載の電子機器において、暗号化手段は、情報記憶媒体が接続された電子機器本体の電源切断時に行われることを特徴とする。
【００１５】
請求項５に記載の発明は、請求項１に記載の電子機器において、記復号化手段は、情報記憶媒体を電子機器本体の接続するときに行われることを特徴とする。
【００１６】
請求項６に記載の発明は、請求項１に記載の電子機器において、復号化手段は、情報記憶媒体が接続された電子機器本体を起動するときに行われることを特徴とする。
【００１７】
請求項７に記載の発明は、請求項１に記載の電子機器において、読み出された保守情報に基づき、比較手段で比較された保守情報が一致しない場合には、電子機器本体と情報記憶媒体とが誤って接続されていることを通知する第１の誤装着通知手段をさらに有することを特徴とする。
【００１８】
請求項８に記載の発明は、請求項１に記載の電子機器において、読み出された保守情報に基づき、復号化手段によって復号化されたデータが正常に復号化されない場合には、該データを消去可能とすることを特徴とする。
【００１９】
請求項９に記載の発明は、請求項１に記載の電子機器において、読み出された保守情報に基づき、暗号化は、保守情報ごとに異なることを特徴とする。
【００２０】
請求項１０に記載の発明は、請求項１に記載の電子機器において、読み出された保守情報に基づき、復号化は、保守情報ごとに異なることを特徴とする。
【００２１】
請求項１１に記載の発明は、請求項１に記載の電子機器において、情報記憶媒体と電子機器本体とを接続するときに保守情報読み出し手段によって保守情報が読み出せない場合には、情報記憶媒体へのデータの暗号化又は復号化が実行できないことを通知する手段をさらに有することを特徴とする。
【００２２】
請求項１２に記載の発明は、請求項１に記載の電子機器において、情報記憶媒体と電子機器本体とを接続するときに保守情報読み出し手段によって保守情報が読み出せない場合には、電子機器と情報記憶媒体とが誤って接続されていることを通知する第２の誤装着通知手段を有することを特徴とする。
【００２３】
請求項１３に記載の発明は、請求項１に記載の電子機器において、電子機器本体はパーソナルコンピュータであり、情報記憶媒体はパーソナルコンピュータに内蔵されるフレキシブルディスク、ＭＯ、ＣＤ、ＤＶＤ、ＵＳＢフラッシュメモリ、ＨＤＤのうち、少なくともいずれか一つであることを特徴とする。
【００２４】
請求項１４に記載の発明は、請求項１に記載の電子機器において、電子機器本体はデジタルカメラであり、情報記憶媒体はデジタルカメラに内蔵されるメモリカードであることを特徴とする。
【００２５】
請求項１５に記載の発明は、請求項１に記載の電子機器において、電子機器本体はＤＶＤレコーダであり、情報記憶媒体はＤＶＤレコーダに内蔵されるＤＶＤであることを特徴とする。
【００２６】
請求項１６に記載の発明は、請求項１に記載の電子機器において、電子機器本体はビデオカメラであり、情報記憶媒体はビデオカメラに内蔵されるメモリカードであることを特徴とする。
【００２７】
請求項１７に記載の発明は、請求項１に記載の電子機器において、電子機器本体は携帯電話機であり、情報記憶媒体は携帯電話機に内蔵されるメモリカードであることを特徴とする。
【００２８】
請求項１８に記載の発明は、請求項１に記載の電子機器において、電子機器本体は画像形成装置であり、情報記憶媒体は画像形成装置に内蔵されるＨＤＤ、プロセスカートリッジのうち少なくともいずれか一つであることを特徴とする。
【００２９】
請求項１９に記載の発明は、電子機器本体に着脱可能であり保守情報が記憶された情報記憶媒体に対して、データの読み出し及び書き込みを行う情報記憶工程と、保守情報を読み出す保守情報読み出し工程と、読み出された保守情報に基づきデータの暗号化又は復号化を行うか否かを判断する判断工程と、情報記憶媒体に書き込まれたデータを暗号化する暗号化工程と、暗号化されたデータを復号化する復号化手段工程とを有する電子機器の制御方法であって、暗号化工程又は復号化工程の前に電子機器本体に記憶されている保守情報と情報記憶媒体の保守情報とを比較する保守情報比較工程をさらに有し、比較された保守情報が一致した場合にデータの暗号化又は復号化を行うことを特徴とする。
【００３０】
請求項２０に記載の発明は、請求項１９に記載の電子機器の制御方法において、暗号化工程は、情報記憶媒体が接続された電子機器本体の正常終了時に行われることを特徴とする。
【００３１】
請求項２１に記載の発明は、請求項１９に記載の電子機器の制御方法において、暗号化工程は、電子機器本体から情報記憶媒体を分離するときに行われることを特徴とする。
【００３２】
請求項２２に記載の発明は、請求項１９に記載の電子機器の制御方法において、暗号化工程は、情報記憶媒体が接続された電子機器本体の電源切断時に行われることを特徴とする。
【００３３】
請求項２３に記載の発明は、請求項１９に記載の電子機器の制御方法において、記復号化工程は、情報記憶媒体を電子機器本体の接続するときに行われることを特徴とする。
【００３４】
請求項２４に記載の発明は、請求項１９に記載の電子機器の制御方法において、復号化工程は、情報記憶媒体が接続された電子機器本体を起動するときに行われることを特徴とする。
【００３５】
請求項２５に記載の発明は、請求項１９に記載の電子機器の制御方法において、読み出された保守情報に基づき、比較手段で比較された保守情報が一致しない場合には、電子機器本体と情報記憶媒体とが誤って接続されていることを通知する第１の誤装着通知工程をさらに有することを特徴とする。
【００３６】
請求項２６に記載の発明は、請求項１９に記載の電子機器の制御方法において、読み出された保守情報に基づき、復号化手段によって復号化されたデータが正常に復号化されない場合には、該データを消去可能とすることを特徴とする。
【００３７】
請求項２７に記載の発明は、請求項１９に記載の電子機器の制御方法において、読み出された保守情報に基づき、暗号化は、保守情報ごとに異なることを特徴とする。
【００３８】
請求項２８に記載の発明は、請求項１９に記載の電子機器の制御方法において、読み出された保守情報に基づき、復号化は、保守情報ごとに異なることを特徴とする。
【００３９】
請求項２９に記載の発明は、請求項１９に記載の電子機器の制御方法において、情報記憶媒体と電子機器本体とを接続するときに保守情報読み出し工程によって保守情報が読み出せない場合には、情報記憶媒体へのデータの暗号化又は復号化が実行できないことを通知する工程をさらに有することを特徴とする。
【００４０】
請求項３０に記載の発明は、請求項１９に記載の電子機器の制御方法において、情報記憶媒体と電子機器本体とを接続するときに保守情報読み出し工程によって保守情報が読み出せない場合には、電子機器と情報記憶媒体とが誤って接続されていることを通知する第２の誤装着通知工程を有することを特徴とする。
【００４１】
請求項３１に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体はパーソナルコンピュータであり、情報記憶媒体はパーソナルコンピュータに内蔵されるフレキシブルディスク、ＭＯ、ＣＤ、ＤＶＤ、ＵＳＢフラッシュメモリ、ＨＤＤのうち、少なくともいずれか一つであることを特徴とする。
【００４２】
請求項３２に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体はデジタルカメラであり、情報記憶媒体はデジタルカメラに内蔵されるメモリカードであることを特徴とする。
【００４３】
請求項３３に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体はＤＶＤレコーダであり、情報記憶媒体はＤＶＤレコーダに内蔵されるＤＶＤであることを特徴とする。
【００４４】
請求項３４に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体はビデオカメラであり、情報記憶媒体はビデオカメラに内蔵されるメモリカードであることを特徴とする。
【００４５】
請求項３５に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体は携帯電話機であり、情報記憶媒体は携帯電話機に内蔵されるメモリカードであることを特徴とする。
【００４６】
請求項３６に記載の発明は、請求項１９に記載の電子機器の制御方法において、電子機器本体は画像形成装置であり、情報記憶媒体は画像形成装置に内蔵されるＨＤＤ、プロセスカートリッジのうち少なくともいずれか一つであることを特徴とする。
【発明の効果】
【００４７】
本発明の電子機器によれば、電子機器に着脱可能な情報記憶素子から保守ＩＤ情報を読み出すＩＤ読出し手段とＩＤ読出し手段により読み出された保守ＩＤ情報に基き、復号処理を行うか否かを識別判断するＩＤ識別手段とを設けることにより、操作性を煩わせることなく電子機器本体に着脱可能な情報記憶素子に記憶されたデータのセキュリティの向上が図られた電子機器及びその制御方法を提供することが可能となる。
【発明を実施するための最良の形態】
【００４８】
以下に、本発明の電子機器及びその制御方法を好適に実施した実施形態を、図面を用いて詳細に説明する。本実施形態では、電子機器としてパーソナルコンピュータ（ＰＣ）を例に挙げて説明する。
【００４９】
図１は、本実施形態のパーソナルコンピュータ（ＰＣ）の構成を示すブロック図である。
本実施形態のＰＣ１は、ＣＰＵ２と、メモリ部３と、ＲＯＭ４と、ＤＲＡＭ５と、ハードディスクドライブ（ＨＤＤ）制御部６と、各記憶装置制御部７と、ディスプレイ制御部８と、キーボード制御部９と、マウス制御部１０と、プリンタ制御部１１と、通信用制御部１２と、ＤＭＡコントローラ１３と、ＨＤＤ駆動装置１４と、各補助記憶装置１５と、ディスプレイ１６と、キーボード１７と、マウス１８と、プリンタ１９と、モデム２０とを備えている。
【００５０】
ＣＰＵ２は、ＢＵＳを介してメモリ部３の他に、ＨＤＤ制御部６と、各補助記憶装置制御部７と、ディスプレイ制御部８と、キーボード制御部９と、マウス制御部１０と、プリンタ制御部１１と、通信用制御部１２と、ＤＭＡコントローラ１３とに接続されている。そして、これらの各制御部およびＤＭＡコントローラがデータなどの入出力を制御している。
メモリ部３は、ＲＯＭ４とＤＲＡＭ５とを備えており、ＲＯＭ４には起動用プログラムなどが記憶されている。また、ＤＲＡＭ５には実行用プログラムなどが記憶されている。
【００５１】
ＨＤＤ制御部６には補助記憶装置であるＨＤＤ駆動装置１４が接続されている。各補助記憶装置制御部７にはＦＤＤやＣＤやＤＶＤやＵＳＢフラッシュメモリなどの、ＰＣ１の本体に着脱可能な補助記憶素子の駆動装置１５が接続されている。
【００５２】
また、ディスプレイ制御部８には表示用のディスプレイ１６が、キーボード制御部９にはキーボード１７が、マウス制御部１０にはマウス１８が、プリンタ制御部１１にはプリンタ１９が、それぞれ接続される。通信用制御部１２には電話回線間での通信を可能にするモデム２０などが接続される。
【００５３】
このような汎用のＰＣにおいてＨＤＤやＦＤＤやＣＤやＤＶＤやＵＳＢフラッシュメモリなどの補助記憶装置が、ＰＣ１の本体に着脱可能な記憶素子として使用される。
【００５４】
次に、本実施形態の電子機器における情報記憶素子へのデータの暗号化および復号化の動作について、図を用いて説明する。
【００５５】
図２は、本実施形態の電子機器に着脱可能な情報記憶素子に、データを暗号化する際の動作を示すフローチャートである。なお、本実施形態においては、情報記憶素子としてＣＤを用いて説明する。
【００５６】
図２に示すフローチャートは、図１に示すＣＰＵ２によって実行される。ＣＤがＰＣ１にセットされた状態でＰＣ１がシャットダウン、ＣＤの取り外し、またはＰＣの電源が切断されたときに、ＣＰＵ２がＣＤの保守ＩＤ情報を識別してＣＤに記憶されたデータを暗号化する状態を示している。ＣＤには保守ＩＤ情報が記憶されている。このＣＤを本実施形態ではＣＤ２１とする。
【００５７】
まず、図１に示すＰＣ１が起動している状態で、ＰＣ１の補助記憶素子（本実施形態ではＣＤ２１）の駆動装置（各補助記憶装置１５）に、ＣＤ２１がセットされているか否かをＣＰＵ２が判定する（ステップＳ２０１）。ＣＤ２１がセットされていない場合には（ステップＳ２０１／Ｎｏ）、ＣＤ２１がセットされるまで待機する。ＣＤ２１がセットされたことを認識すると（ステップＳ２０１／Ｙｅｓ）、ユーザはＰＣ１を操作してＨＤＤ上のデータをＣＤ２１にコピーする（ステップＳ２０３）。これでＣＤ２１にはユーザにとって必要なデータが記憶されたことになる。
【００５８】
データをＣＤ２１にコピーした後、ＰＣ１のシャットダウンが開始されるかの判定を行う（ステップＳ２０４）。シャットダウンが開始されない場合には（ステップＳ２０４／Ｎｏ）、上述した補助記憶素子の駆動装置（各補助記憶装置１５）から、ＣＤ２１の取り外しを開始するかの判定を行う（ステップＳ２０５）。ここで、ＣＤ２１を取り外さない場合には（ステップＳ２０５／Ｎｏ）、ＰＣ１のシャットダウンが開始されるか、または、ＣＤ２１を取り外すまで待機する。
【００５９】
ＰＣ１のシャットダウンがされた場合（ステップＳ２０４／Ｙｅｓ）、または、ＣＤ２１が各補助記憶装置１５から取り外された場合には（ステップＳ２０５／Ｙｅｓ）、ＣＰＵ２がＣＤ２１に記憶されている保守ＩＤを読み出す（ステップＳ２０６）。
【００６０】
次に、ＣＤ２１に記憶されている保守ＩＤを識別する（ステップＳ２０７）。
保守ＩＤが識別できた場合には（ステップＳ２０７／Ｙｅｓ）、ＣＤ２１に記憶されたデータの読み出しを行う（ステップＳ２０８）。なお、本実施形態においては以後、ＣＤ２１に記憶されたデータのことを、ＣＤデータと呼ぶ。ここで、ＣＤデータの識別が可能かどうかを判別する（ステップＳ２０９）。ＣＤデータの識別が可能であれば（ステップＳ２０９／Ｙｅｓ）、すなわち、ＣＤデータが暗号化されていなければ、ＣＰＵ２がＣＤデータの暗号化処理を実行する（ステップＳ２１０）。
【００６１】
また、ＣＤデータが識別できない可能性もある。これは、ＣＤ自体に傷や汚れなどが付着する等、ＣＤ自体の不良によりデータが普通に読み出せない状態になっていることが想定される。
このように、ＣＤデータの識別ができない場合には（ステップＳ２０９／Ｎｏ）、ＣＤデータが識別できないことをＰＣ１上のディスプレイ１６などに表示する（ステップＳ２１４）。さらに、このＣＤデータを消去するか否かを選択して（ステップＳ２１５）、データを消去する場合には（ステップＳ２１５／Ｙｅｓ）、ＣＤ２１に記憶されているＣＤデータを消去して（ステップＳ２１６）、その後ＰＣ１からＣＤ２１を取り外す（ステップＳ２１７）。データを消去しない場合には（ステップＳ２１５／Ｎｏ）、そのままＰＣ１からＣＤ２１を取り外す（ステップＳ２１７）。
【００６２】
一方、ＣＤ２１の保守ＩＤを識別できない場合があるが、これは、ＣＤ２１に保守ＩＤが最初から入っていない場合が想定される。
このように、保守ＩＤが識別できなかった場合には（ステップＳ２０７／Ｎｏ）、保守ＩＤが識別できない旨をＰＣ１のディスプレイ１６などに表示する（ステップＳ２１１）。次に、ＣＤデータの識別が可能かどうかを判別する（ステップＳ２１２）。ＣＤデータの識別が可能であれば（ステップＳ２１２／Ｙｅｓ）、ＣＤ自体は使用可能であるがＣＤデータの暗号化及び復号化ができないＣＤである旨を、ＰＣ１のディスプレイ１６などに表示する（ステップＳ２１３）。なお、ＣＤデータの識別ができない場合には（ステップＳ２１２／Ｎｏ）、上述したＣＤデータが識別できないことをＰＣ１上のディスプレイ１６などに表示する、ステップＳ２１４へと移行する。
【００６３】
このようにして、ＣＤ２１をＰＣ１から取り外したときには、ＣＤデータは必ず暗号化された状態になっている。したがって、第三者によってデータが不正に盗用される危険性が無くなる。
【００６４】
次に、ＰＣの電源が切断された場合の動作を説明する。
図３は、ＰＣ１のＨＤＤ上のデータをＣＤ２１にコピーした後、何らかの原因でＰＣ１の電源が切断された場合を示すフローチャートである。
【００６５】
まず、ＰＣ１が起動している状態で、ＰＣ１の各補助記憶装置１５にＣＤ２１がセットされているか否かをＣＰＵ２が判定する（ステップＳ３０１）。ＣＤ２１がセットされていない場合には（ステップＳ３０１／Ｎｏ）、ＣＤ２１がセットされるまで待機する。ＣＤ２１がセットされたことを認識すると（ステップＳ３０１／Ｙｅｓ）、ユーザはＰＣ１を操作してＨＤＤ上のデータをＣＤ２１にコピーする（ステップＳ３０３）。これでＣＤ２１にはユーザにとって必要なデータが記憶されたことになる。
【００６６】
データをＣＤ２１にコピーした後、ＰＣ１の電源が切断されたかどうかの判定を行う（ステップＳ３０４）。ＰＣ１の電源が切断されていない場合には（ステップＳ３０４／Ｎｏ）、そのまま待機する。ＰＣ１の電源が切断された場合には（ステップＳ３０４／Ｙｅｓ）、ＣＰＵ２がＣＤ２１に記憶されている保守ＩＤを読み出す（ステップＳ３０５）。保守ＩＤを読み出した後は、ＣＤ２１に記憶されている保守ＩＤを識別する（ステップＳ３０６）。
【００６７】
保守ＩＤが識別できた場合には（ステップＳ３０６／Ｙｅｓ）、ＣＤ２１に記憶されたデータ（ＣＤデータ）の読み出しを行う（ステップＳ３０７）。ここで、ＣＤデータの識別が可能かどうかを判別する（ステップＳ３０８）。ＣＤデータの識別が可能であれば（ステップＳ３０８／Ｙｅｓ）、ＣＰＵ２がＣＤデータの暗号化処理を実行する（ステップＳ３０９）。
【００６８】
保守ＩＤが識別できなかった場合や（ステップＳ３０６／Ｎｏ）、ＣＤデータの識別ができなかった場合には（ステップＳ３０６／Ｎｏ）、各補助記憶装置１５に誤ったＣＤがセットされていると判定し、その旨をディスプレイ１６に表示する（ステップＳ３１０）。
【００６９】
なお、ＰＣ１の電源をＯＦＦした場合にＣＤデータを暗号化する方法としては、ＰＣ１の電源がＯＦＦされた場合にＰＣ１内に実装されたコンデンサなどを使用して一定時間、各補助記憶装置１５を介してＣＤ２１に供給される電源を確保する手段を設ければよい。
【００７０】
次に、本実施形態の電子機器における情報記憶素子へのデータの復号化の動作について、図を用いて説明する。
【００７１】
図４は、本実施形態の電子機器に着脱可能な情報記憶素子に、データを復号化する際の動作を示すフローチャートである。暗号化されたデータと保守ＩＤとを備えたＣＤがＰＣにセットされた後か、あるいは、ＣＤがセットされた状態でＰＣが起動した後にＣＤデータを復号化する状態を示している。なお、本実施形態の動作もＣＰＵ２によって実行される。
【００７２】
まず、ＰＣ１にＣＤ２１をセットする（ステップＳ４０１）。ＰＣ１にＣＤ２１が正常にセットされているかどうか判定を行い（ステップＳ４０２）、ＣＤ２１がセットされていなければ（ステップＳ４０２／Ｎｏ）、ＣＤ２１がセットされるまで待機する。ＣＤ２１がセットされたら（ステップＳ４０２／Ｙｅｓ）、次に、ＰＣ１が起動しているかどうかの判定を行う（ステップＳ４０３）。ＰＣ１が起動していれば（ステップＳ４０３／Ｙｅｓ）、ＣＰＵ２はＣＤ２１から保守ＩＤを読み出す（ステップＳ４０４）。ＰＣ１が起動していなければ（ステップＳ４０３／Ｎｏ）、ＣＤ２１がセットされているＰＣ１を起動させる（ステップＳ４０５）。
【００７３】
ここで、ＣＤ２１の保守ＩＤを識別する（ステップＳ４０６）。保守ＩＤの識別が可能であれば（ステップＳ４０６／Ｙｅｓ）、このＣＤ２１に記憶されているＣＤデータを読み出す（ステップＳ４０７）。次に、ＣＤデータが暗号化されているか否かを判定する（ステップＳ４０８）。ＣＤデータが暗号化されている場合には（ステップＳ４０８／Ｙｅｓ）、そのＣＤデータの復号化処理を実行し（ステップＳ４０９）、ＣＤデータの復号化が正しく処理されたか否かを判定する（ステップＳ４１０）。ＣＤデータが正しく復号化されていれば（ステップＳ４１０／Ｙｅｓ）、その後、ユーザは復号化されたＣＤデータをＰＣ１内のＨＤＤなどにコピーし、ＰＣ１を通常に操作してデータを使用することになる。
【００７４】
また、ＣＤデータが暗号化されていないことを判定する場合として、ＣＤ２１が新品であったり初期化された状態であったりすることが想定される。
このように、ＣＤデータが暗号化されていない場合には（ステップＳ４０８／Ｎｏ）、このＣＤデータが識別可能であるか否かを判断する（ステップＳ４１４）。ＣＤデータが識別可能な場合には（ステップＳ４１４／Ｙｅｓ）、ＣＤデータが暗号化されていない状態である旨をディスプレイ１６に表示する（ステップＳ４１５）。
【００７５】
ＣＤデータが識別できなかった場合（ステップＳ４１４／Ｎｏ）や、ＣＤデータが正しく復号化されなかった場合（ステップＳ４１０／Ｎｏ）には、ＣＤデータを識別判断できない旨をＰＣ１のディスプレイ１６などに表示する（ステップＳ４１６）。
【００７６】
さらに、このＣＤデータを消去するか否かを選択して（ステップＳ４１７）、データを消去する場合には（ステップＳ４１７／Ｙｅｓ）、ＣＤ２１に記憶されているＣＤデータを消去して（ステッはプＳ４１８）、その後ＰＣ１からＣＤ２１を取り外す（ステップＳ４１９）。データを消去しない場合には（ステップＳ４１７／Ｎｏ）、そのままＰＣ１からＣＤ２１を取り外す（ステップＳ４１９）。
【００７７】
また、保守ＩＤが識別できなかった場合には（ステップＳ４０６／Ｎｏ）、保守ＩＤが識別できない旨をＰＣ１のディスプレイ１６などに表示する（ステップＳ４１１）。次に、ＣＤデータの識別が可能かどうかを判別する（ステップＳ４１２）。ＣＤデータの識別が可能であれば（ステップＳ４１２／Ｙｅｓ）、ＣＤ自体は使用可能であるがＣＤデータの暗号化及び復号化ができないＣＤである旨を、ＰＣ１のディスプレイ１６などに表示する（ステップＳ４１３）。なお、ＣＤデータの識別ができない場合には（ステップＳ４１２／Ｎｏ）、上述したＣＤデータが識別できないことをＰＣ１上のディスプレイ１６などに表示する、ステップＳ４１６へと移行する。
【００７８】
なお、ＣＰＵ２がＣＤ２１から読み出す保守ＩＤは、ＰＣ１内のメモリ部３に予め保守ＩＤが登録されており、ＰＣ１にセットされたＣＤ２１の保守ＩＤと一致するかどうかで判断してもよい。また、ＣＤ２１に記憶される保守ＩＤはＣＤごとに異なるようなユニークな番号であってもよい。
【００７９】
また、ＣＤデータを暗号化・複合化する方式は、保守ＩＤによって異なる方式を採るようにすることで、情報セキュリティの信頼性がより一層高いものとなる。さらに、ＣＤをセットする際や取り外す際に、いちいち暗号化や複合化の処理を実行する必要がなく、操作性に優れたものとなる。
【００８０】
次に、保守ＩＤが入っていないＣＤやＣＤデータが識別されないＣＤがセットされた場合などの動作を、図面を用いて説明する。
【００８１】
上述した実施形態においては、ＣＤ２１の保守ＩＤが読み出せな場合、すなわち、保守ＩＤ情報が記憶されていない情報記憶素子であっても保守ＩＤが識別できない旨及びデータの暗号化・復号化処理ができない旨をディスプレイ１６などに表示し、その上で使用を可能としている。このようにすることで電子機器の信頼性を損なうことなく、かつ、機器の操作の利便性を保持することが可能となっている。しかしこの方法では、不正な第三者が保守ＩＤ情報のないＣＤを利用して、容易にＰＣ１の内部のデータを盗用することが可能となってしまう。
【００８２】
そこで、本発明の他の実施形態は、保守ＩＤの入っていないＣＤやＣＤデータが識別されないＣＤがセットされた場合には、誤ったＣＤであることを表示してそのＣＤを使用できないようにする。図５は、本実施形態の電子機器に、保守ＩＤの入っていないＣＤやデータが識別できないＣＤがセットされた場合の動作を示すフローチャートである。
【００８３】
まず、ＰＣ１にＣＤ２１をセットする（ステップＳ５０１）。ＰＣ１にＣＤ２１が正常にセットされているかどうか判定を行い（ステップＳ５０２）、ＣＤ２１がセットされていなければ（ステップＳ５０２／Ｎｏ）、ＣＤ２１がセットされるまで待機する。ＣＤ２１がセットされたら（ステップＳ５０２／Ｙｅｓ）、次に、ＰＣ１が起動しているかどうかの判定を行う（ステップＳ５０３）。ＰＣ１が起動していれば（ステップＳ５０３／Ｙｅｓ）、ＣＰＵ２はＣＤ２１から保守ＩＤを読み出す（ステップＳ５０４）。ＰＣ１が起動していなければ（ステップＳ５０３／Ｎｏ）、ＣＤ２１がセットされているＰＣ１を起動させる（ステップＳ５０５）。
【００８４】
ここで、ＣＤ２１の保守ＩＤを識別する（ステップＳ５０６）。保守ＩＤの識別が可能であれば（ステップＳ５０６／Ｙｅｓ）、このＣＤ２１に記憶されているＣＤデータを読み出す（ステップＳ５０７）。次に、ＣＤデータが暗号化されているか否かを判定する（ステップＳ５０８）。ＣＤデータが暗号化されている場合には（ステップＳ５０８／Ｙｅｓ）、そのＣＤデータの復号化処理を実行し（ステップＳ５０９）、ＣＤデータの復号化が正しく処理されたか否かを判定する（ステップＳ５１０）。ＣＤデータが正しく復号化されていれば（ステップＳ５１０／Ｙｅｓ）、その後、ユーザは復号化されたＣＤデータをＰＣ１内のＨＤＤなどにコピーし、ＰＣ１を通常に操作してデータを使用することになる。
【００８５】
保守ＩＤが識別できなかった場合（ステップＳ５０６／Ｎｏ）や、ＣＤデータが正しく復号化されなかった場合（ステップＳ５１０／Ｎｏ）や、ＣＤデータが識別できなかった場合（ステップＳ５１１／Ｎｏ）には、ＰＣ１にセットされたこのＣＤ２１が、使用不可能な誤ったＣＤである旨を表示ＰＣ１のディスプレイ１６などに表示する（ステップＳ５１３）。また、ＣＤデータを識別判断することができない旨もあわせて表示する（ステップＳ５１４）。
【００８６】
さらに、このＣＤデータを消去するか否かを選択して（ステップＳ５１５）、データを消去する場合には（ステップＳ５１５／Ｙｅｓ）、ＣＤ２１に記憶されているＣＤデータを消去して（ステッはプＳ５１６）、その後ＰＣ１からＣＤ２１を取り外す（ステップＳ５１７）。データを消去しない場合には（ステップＳ５１５／Ｎｏ）、そのままＰＣ１からＣＤ２１を取り外す（ステップＳ５１７）。
【００８７】
このように保守ＩＤが記憶されていないＣＤ、あるいはデータが正しく識別されないＣＤをＰＣ１にセットした場合には、誤ったＣＤであることを表示した上でデータのコピーなど通常の使用ができないようにする。したがって、不正な第三者によるデータの盗用が困難なものとなり、セキュリティの信頼性がより一層高いものになる。
【００８８】
なお、本実施形態はこれに限定されず、その趣旨を逸脱しない範囲において種々変更が可能である。例えば、上述した実施形態ではＰＣに着脱可能な記憶素子としてＣＤを例示したが、他の記憶素子として、ＦＤＤや、ＭＯや、ＤＶＤや、ＵＳＢフラッシュメモリや、ＨＤＤなどを使用しても同様の処理の適用が可能となる。
【００８９】
また、ＰＣ１が他の電子機器、例えば、デジタルカメラや、ＤＶＤレコーダや、ビデオカメラや、携帯型電話機や、画像形成装置であってもよい。各電子機器に着脱可能な記憶素子としては、例えば、デジタルカメラや、ビデオカメラや、携帯型電話機にはメモリカードなどが適用可能である。また、ＤＶＤレコーダにはＤＶＤなどが、画像形成装置にはＨＤＤやプロセスカートリッジ搭載のメモリチップなどが適用可能である。
【００９０】
このようにして、電子機器に着脱可能な記憶素子が装着された状態でシャットダウンされたときや、記憶素子が取り外されるときに、記憶素子に記憶されたデータの暗号化処理を実行することにより、操作者が施錠などの操作を行う必要なく、セキュリティが必要な情報の機密保護を図ることができる。
【００９１】
また、電子機器本体の電源が急に切断された場合に電子機器本体内部で一定時間、記憶素子に供給される電源を確保することでデータの暗号化処理を実行することができる。したがって、電源遮断という突発的な事故が発生してもセキュリティが必要な情報の機密保護を図ることができる。
【００９２】
さらに、着脱可能な記憶素子が暗号化された状態で電子機器に装着される際や、記憶素子が装着されている状態で電子機器本体を起動する際などには、記憶素子の保守ＩＤが読み出されて復号化処理が自動的に実行される。したがって、操作者がいちいち開錠などの操作を行う必要がなく、操作性が優れたものとなる。
【００９３】
また、電子機器に装着された記憶素子が正しく復号化処理が実行されない場合には、記憶素子が誤装着されたものであることを表示したり、記憶素子に記憶されたデータを消去可能することで電子機器本体に対する信頼性を維持することができる。さらに、電子機器内部のデータの不正な盗用を防ぐことが可能になる。
【００９４】
また、暗号化・復号化する方式を保守ＩＤによって異なるものとすることで、記憶素子に記憶されたデータのセキュリティレベルは高いものとなる。
【００９５】
また、電子機器に装着された記憶素子の保守ＩＤ情報が読み出せないことが識別された場合には、記憶素子が暗号化ならびに復号化ができないものであることをユーザに通知することで電子機器の信頼性を維持するとともに、保守ＩＤ情報のない記憶素子を使用することで操作の利便性が高くなる。同様に、記憶素子が誤装着されたものであることを表示することで電子機器本体に対する信頼性を維持するとともに、電子機器内部のデータの不正な盗用を防ぐことが可能になり、セキュリティレベルが向上する。
【産業上の利用可能性】
【００９６】
本実施形態の電子機器は、ＰＣ，デジタルカメラ，ＤＶＤレコーダ，ビデオカメラ，携帯型電話機，画像形成装置などに適用可能であり、これらの電子機器に装着される記憶素子の多彩な情報の機密性を保護することができる。
【図面の簡単な説明】
【００９７】
【図１】本実施形態のＰＣ１の構成を示すブロック図である。
【図２】本実施形態の電子機器に着脱可能な情報記憶素子に、データを暗号化する際の動作を示すフローチャートである。
【図３】ＰＣ１のＨＤＤ上のデータをＣＤ２１にコピーした後、何らかの原因でＰＣ１の電源が切断された場合を示すフローチャートである。
【図４】本実施形態の電子機器に着脱可能な情報記憶素子に、データを復号化する際の動作を示すフローチャートである。
【図５】本実施形態の電子機器に、保守ＩＤの入っていないＣＤやデータが識別できないＣＤがセットされた場合の動作を示すフローチャートである。
【符号の説明】
【００９８】
１    ＰＣ
２    ＣＰＵ
３    メモリ部
４    ＲＯＭ
５    ＤＲＡＭ
６    ＨＤＤ制御部
７    各補助記憶装置制御部
８    ディスプレイ制御部
９    キーボード制御部
１０    マウス制御部
１１    プリンタ制御部
１２    通信用制御部
１３    ＤＭＡコントローラ
１４    ＨＤＤ駆動装置
１５    各補助記憶装置
１６    ディスプレイ
１７    キーボード
１８    マウス
１９    プリンタ
２０    モデム
２１    ＣＤ
【図１】
2006202158.tif 000003
【図２】
2006202158.tif 000004
【図３】
2006202158.tif 000005
【図４】
2006202158.tif 000006
【図５】
2006202158.tif 000007