(57)【要約】【課題】ＨＤＤなどの外部記憶装置に総当り攻撃などの攻撃を不可能とさせることによってデータ解読させない外部記憶装置を提供すること。【解決手段】ホストと接続する通信コネクタ６と、ホストからのデータを記録又は再生する記憶装置２と、通信コネクタと記憶装置との間に介在されて通信の制御を行う通信制御コントローラ５と、を備えた外部記憶装置において、外部記憶装置を使用する個人を識別する認証装置３を設けるとともに、認証装置の認証状況を表示する表示装置７を設け、通信コネクタと通信制御コントローラとの間の電気的な接続をオンオフするスイッチ４を設け、認証装置３による個人識別の認証が成功した場合に限り、認証装置３がスイッチ４をオン制御すること。バススイッチがＯＮされない限り、外部記憶装置が接続した上位装置から認識されることがない。【選択図】図１
2006155217.tif 000002
【特許請求の範囲】
【請求項１】
ホストと接続する通信コネクタと、前記ホストからのデータを記録又は再生する記憶装置と、前記通信コネクタと前記記憶装置との間に介在されて通信の制御を行う通信制御コントローラと、を備えた外部記憶装置において、
前記外部記憶装置を使用する個人を識別する認証装置を設けるとともに、前記認証装置の認証状況を表示する表示装置を設け、
前記通信コネクタと前記通信制御コントローラとの間の電気的な接続をオンオフするスイッチを設け、
前記認証装置による個人識別の認証が成功した場合に限り、前記認証装置が前記スイッチをオン制御する
ことを特徴とする外部記憶装置。
【請求項２】
ホストと接続する通信コネクタと、前記ホストからのデータを記録又は再生する記憶装置と、前記通信コネクタと前記記憶装置との間に介在されて通信の制御を行う通信制御コントローラと、を備えた外部記憶装置において、
前記外部記憶装置を使用する個人を識別する認証装置を設けて前記認証装置を前記通信コネクタに接続し、
前記通信コネクタと前記通信制御コントローラとの間の電気的な接続をオンオフするスイッチを設け、
前記認証装置による個人識別の認証が成功した場合に限り、前記認証装置が前記スイッチをオン制御する
ことを特徴とする外部記憶装置。
【請求項３】
請求項１において、
前記個人の識別のための、パスワード認証、指紋認証又はＵＳＢキー認証などの認証を実施する認証部が、前記認証装置に付設される
ことを特徴とする外部記憶装置。
【請求項４】
請求項２において、
前記認証装置は、前記個人の識別のための、パスワード認証、指紋認証又はＵＳＢキー認証などの認証を実施する認証部を設けた前記ホストからのデータと、前記認証装置自体がもつ認証データとに基づいて個人識別の認証の成否を判定する
ことを特徴とする外部記憶装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部記憶装置に認証機構を具備させて高い耐タンパ性を実現する外部記憶装置に関する。
【背景技術】
【０００２】
現在、ＵＳＢスティックメモリ、ＵＳＢ外付けハードディスク、ＰＣカードハードディスク、マイクロドライブ、コンパクトフラッシュ（登録商標）、ｉＶＤＲ等のように、持ち運び可能で且つ装置に装着されるだけで用いることのできる外部記憶装置が普及している。このような利便性の一方で、紛失、盗難、あるいはデータ消去を忘れた廃棄などの場合、外部記憶装置のデータが第三者に漏洩してしまう可能性があり、外部記憶装置の耐タンパ性を向上させることが求められている。
【０００３】
この耐タンパ性向上のために、外部記憶装置を接続する際に装置本体にセキュリティを持たせる手法がある。たとえば、ＰＣのような機器（以下、ホストとも称する）に個人認証機構を設け、外部記憶装置を使用する個人を制限する方法であって、例えば、ハードディスクを使用するためのパスワードをＰＣ起動時に求めるというような機能を備えている。
【０００４】
ハードディスクのプライバシー保護システムの従来技術として、ＡＴＡ規格に準拠したパスワードの設定機能を有するＰＣのハードディスクに、システムＢＩＯＳにより、ユーザが入力するパスワードを設定して、ハードディスクをロックすることが提示されています（例えば、特許文献１を参照）。
【０００５】
また、個人を識別する一般的な手法として、アプリケーションによるパスワード認証、ＩＣカードによる認証、指紋認証（具体例として、例えば特許文献２を参照）、静脈パターン認証、ＵＳＢキー認証など様々な方法が提案されている。
【０００６】
上述したような認証方法を用いて、認証に成功した場合には外部記憶装置を使用でき、失敗した場合には外部記憶装置を使用できないという方法でデータ漏洩を従来から回避している。
【特許文献１】特開２００４−７８５３９号公報
【特許文献２】特開２００４−１７１３０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述した特許文献１を含む従来技術のような認証方法では、個人認証に失敗した場合に外部記憶装置がアクセスを許可しないことによって、データ漏洩を防いでいる。しかしながら、接続されたホストからのアクセスが電気的に遮断されている訳ではないので、悪意のある第三者がパスワードの総当り攻撃をする専用装置（クラッキング専用装置）を作り、この専用装置を使用すると外部記憶装置内のデータが解読される虞れがある。
【０００８】
本発明の目的は、ＨＤＤなどの外部記憶装置に総当り攻撃などの攻撃を不可能とさせることによってデータ解読させない外部記憶装置を提供することにある。
【課題を解決するための手段】
【０００９】
前記課題を解決するために、本発明は主として次のような構成を採用する。  
ホストと接続する通信コネクタと、前記ホストからのデータを記録又は再生する記憶装置と、前記通信コネクタと前記記憶装置との間に介在されて通信の制御を行う通信制御コントローラと、を備えた外部記憶装置において、
前記外部記憶装置を使用する個人を識別する認証装置を設けるとともに、前記認証装置の認証状況を表示する表示装置を設け、
前記通信コネクタと前記通信制御コントローラとの間の電気的な接続をオンオフするスイッチを設け、
前記認証装置による個人識別の認証が成功した場合に限り、前記認証装置が前記スイッチをオン制御する構成とする。
【００１０】
また、ホストと接続する通信コネクタと、前記ホストからのデータを記録又は再生する記憶装置と、前記通信コネクタと前記記憶装置との間に介在されて通信の制御を行う通信制御コントローラと、を備えた外部記憶装置において、
前記外部記憶装置を使用する個人を識別する認証装置を設けて前記認証装置を前記通信コネクタに接続し、
前記通信コネクタと前記通信制御コントローラとの間の電気的な接続をオンオフするスイッチを設け、
前記認証装置による個人識別の認証が成功した場合に限り、前記認証装置が前記スイッチをオン制御する構成とする。
【発明の効果】
【００１１】
本発明によると、外部記憶装置内にバススイッチを設けることで、外部記憶装置内部で物理的に通信をオンオフ制御することができ、バススイッチがオフであるとき、外部記憶装置をホストに接続したとしても、ホストから外部記憶装置を認識されることがない状態を実現することができる。
【発明を実施するための最良の形態】
【００１２】
本発明の実施形態に係る外部記憶装置について、図１〜図４を参照しながら以下詳細に説明する。図１は本発明の第１の実施形態に係る認証機構を有する外部記憶装置の全体構成を示すブロック図である。図２は本発明の第２の実施形態に係る認証機構を有する外部記憶装置の全体構成を示すブロック図である。図３は第１の実施形態に係る外部記憶装置の動作を示すフローチャートである。図４は第２の実施形態に係る外部記憶装置の動作を示すフローチャートである。図面で、１は外部記憶装置、２は記憶装置、３は認証装置、４はバススイッチ、５は通信制御コントローラ、６は通信コネクタ、７は表示装置（例えば、赤、青、緑を表示するＬＥＤ）、をそれぞれ表す。
【００１３】
図１に示す第１の実施形態に係る外部記憶装置は、記憶装置２（例えば、ＨＤＤ、ＵＳＢメモリなどの各種のメモリ媒体）、認証装置３（パスワード入力のためのキーボードや指紋認証のための認証部などを備え、認証装置自体で認証の判断を行ってバススイッチのオンオフを制御するもの）、バススイッチ４（通信コネクタと通信制御コントローラとの間に介在された信号切断のスイッチ）、通信制御コントローラ５（記憶装置２と通信コネクタ６の規格を調整して通信を行えるように制御するコントローラ）、通信コネクタ６（例えばＰＣ等の上位装置と信号授受を行うもの）、表示装置（例えば、赤、青、緑を表示するＬＥＤ）を備えている。ここで、認証装置３とバススイッチ４と表示装置７とで認証機構を構成する。
【００１４】
認証装置３は、外部記憶装置の電源オンによって、上位装置からの指示によらずに、図示しないキーボードや認証部を用いて主体的に認証動作を実施してバススイッチ４をオンオフ制御したり表示装置に認証判断結果を表示したりすることができる。この認証機構を有する外部記憶装置はセルフパワーの構成であってもよく、また、バスパワーの構成例を採用してもよい。
【００１５】
図３を参照して、第１の実施形態に係る認証機構を有する外部記憶装置の動作を説明する。まず、この外部記憶装置１がセルフパワーである場合、使用者はこの外部記憶装置１を使用するに際して電源を投入する（ステップＳ１）。電源投入時、バススイッチ４はデフォルトとしてオフ（ＯＦＦ）にする。外部記憶装置１は通信コネクタ６からのバスがバススイッチ４により電気的な接続を遮断されているため、上位装置であるホストは通信制御コントローラ５と通信のやり取りが物理的にできないため、外部記憶装置１をホストに接続した場合、割り込みが発生することはない（ホストは外部記憶装置１を認識しない）。つまり、通信不可状態となる。
【００１６】
そして、認証装置３（例えば、登録している指紋データと付設された認証部で認証された指紋データとが一致したとき、または付設した登録しているパスワードと付設されたキーボードからの入力パスワードが一致したときに、バススイッチをオン制御する処理を行うもの）は、表示装置７に対して例えば緑を点灯させて認証可能状態であることを表示して待機する。その後、認証装置３に対して使用者が認証行為を行うと（パスワードの入力、指紋の入力）、認証装置３は認証を行う（ステップＳ２）。
【００１７】
認証装置３が認証に成功した場合（ステップＳ３）、表示装置７に対して青を点灯させ、バススイッチ４をＯＮする（ステップＳ４）。バススイッチ４のオンによって外部記憶装置１は通信コネクタ６からのバスが電気的に接続される。ここで、外部記憶装置１をホストに接続した場合、割り込みが発生する（ホストは外部記憶装置１を認識する）。すなわち、ホストと外部記憶装置１とが通信可能状態となる。
【００１８】
ステップ３で認証が失敗した場合、認証装置３は表示装置７に対して赤を点灯させ、バススイッチ４になにも行わず、スイッチオフ（デフォルト）のままにしておく。そのため、外部記憶装置１は通信不可状態のままとなる。以上のように、図３に示すフローにより、外部記憶装置１が認証に成功しない限り、ホストとの通信が行われないこととなり、不正なアクセスから回避することが実現できる。
【００１９】
次に、本発明の第２の実施形態について図２を参照して説明する。第２の実施形態においても電源系統はバスパワーでもセルフパワーでも適用可である。第２の実施形態における、通信コネクタ６、バススイッチ４、通信制御コントローラ５、記憶装置２は第１の実施形態におけるそれらと同じ機能を有するものであり、その説明は第１の実施形態の説明を援用する。
【００２０】
第２の実施形態が第１の実施形態と異なる点は、表示装置を具備させることが必要でないことと、認証装置が例えば指紋の認証部やパスワード入力のためのキーボードとの接続インターフェースを必ずしも必要としないことであり、さらに、認証装置３が上位装置である例えばＰＣと通信コネクタ６を介して接続されていることである。
【００２１】
第２の実施形態における認証装置３は、認証の判断を行う指紋やパスワードなどの認証データを保持しており、ＰＣにおけるディスプレイを利用して表示を行わせたり、ＰＣで指紋認証部やパスワードのためのキーボード（ＰＣ専用のキーボードを利用してもよい）を付設してこれらの部材から認証のためのデータを得るようになっている。すなわち、認証装置３は認証データの保持機能と認証の判断機能を備えるものである。
【００２２】
まず、外部記憶装置１（バスパワーを例示する）を使用する場合、ホストに外部記憶装置１を接続する。接続時にバススイッチ４はデフォルトＯＦＦであるが、通信コネクタ６からのバスはバススイッチ４により物理的に切られているが、バスと電源線は別であるため、電源線によってホストから外部記憶装置１に電源が投入され（ステップＳ１１）、認証装置３に電源が供給されて動作可能状態となる。
【００２３】
電源投入時、バススイッチ４はデフォルトＯＦＦになっている。記憶装置２は通信コネクタ６からのバスがバススイッチ４により電気的な接続が遮断されている。ホストが外部記憶装置１の認識を開始した場合、ホストは、記憶装置２がバススイッチ４により電気的接続が遮断されているため記憶装置３を認識できないが、認証装置３に対してはバススイッチ４を介在していないのでこれを認識する。すなわち、ホストは単なる認証装置が接続されたと認識する（ステップＳ１２）。
【００２４】
その後、認証装置３がホストとのやり取りで認証を行う（ステップＳ１３）。認証装置３は認証が成功した場合、バススイッチ４をオン（ＯＮ）する（ステップＳ１４）。そうすると、ホストと通信制御コントローラ５及び記憶装置２とは電気的に接続され、通信可能状態になる。ここでにおいて、ホストは新たに記憶装置２を認識する（ステップＳ１５）。
【００２５】
認証装置３は認証が失敗した場合、何も処理を行わない（ステップＳ１６）。よって、バススイッチ４はデフォルトのオフ（ＯＦＦ）のままであり、ホストと記憶装置２は電気的な接続が遮断されたままであり、ホストから記憶装置２は認識されることはない。
【００２６】
以上説明したように、本発明の実施形態に係る外部記憶装置の特徴は次のような構成と機能を備えたものである。認証装置を有する外部記憶装置は、接続されたホストと通信を行うためのバスに対して、電気的な接続を断つスイッチを設置し、認証装置からバススイッチをオンオフ制御する。バススイッチが認証装置の認証判断によってオフ（ＯＦＦ）に制御されると、外部記憶装置は接続されたホストと通信するためのバスが切られているため、接続されたホストと外部記憶装置は通信することができない。すなわち、物理的にバススイッチをオン（ＯＮ）（認証装置による認証が成功）しない限り、その外部記憶装置は接続されたホストと通信することができない。
【００２７】
よって、外部記憶装置にハッキング装置が接続されたとしても物理的にバスが切られているため通信することができない。このように、外部記憶装置のデータや外部記憶装置に設けた認証装置のパスワードがクラッキングされることはない。
【図面の簡単な説明】
【００２８】
【図１】本発明の第１の実施形態に係る認証機構を有する外部記憶装置の全体構成を示すブロック図である。
【図２】本発明の第２の実施形態に係る認証機構を有する外部記憶装置の全体構成を示すブロック図である。
【図３】第１の実施形態に係る外部記憶装置の動作を示すフローチャートである。
【図４】第２の実施形態に係る外部記憶装置の動作を示すフローチャートである。
【符号の説明】
【００２９】
１  外部記憶装置
２  記憶装置
３  認証装置
４  バススイッチ
５  通信制御コントローラ
６  通信コネクタ
７  表示装置（例えば、赤、青、緑を表示するＬＥＤ）
【図１】
2006155217.tif 000003
【図２】
2006155217.tif 000004
【図３】
2006155217.tif 000005
【図４】
2006155217.tif 000006