(57)【要約】【課題】暗号化データのキーデータを記録した記録媒体が持ち出された場合にもキーデータを取得することができないようにして、暗号化データの機密保持性を高める。【解決手段】ライブラリ装置内に収納可能なカートリッジケース１１内に、暗号化データにかかるキーデータを格納するキーデータ記憶媒体部１２と、キーデータを読み書きする読み書き部１３とを設け、カートリッジケース１１のライブラリ装置内からの規定外の排出動作時にキーデータ記憶媒体部１２のキーデータを抹消する。【選択図】図１
2011018095.tif 000002
【特許請求の範囲】
【請求項１】
暗号化データにかかるキーデータを格納するキーデータ記憶装置であって、
ライブラリ装置内に収納可能なカートリッジケースと、
前記カートリッジケース内に装備され前記暗号化データにかかるキーデータを格納するキーデータ記憶媒体部と、
前記カートリッジケース内に装備され前記キーデータ記憶媒体部の前記キーデータを読み書きする読み書き部とを備え、
前記キーデータ記憶媒体部は、前記カートリッジケースの前記ライブラリ装置内からの規定外の排出動作時に、前記キーデータが抹消されることを特徴とするキーデータ記憶装置。
【請求項２】
前記キーデータ記憶媒体部は、電力供給が遮断されると前記格納されたキーデータが抹消される揮発性記憶媒体であって、
前記カートリッジケースに装備されて、前記ライブラリ装置側に設けられた電力供給部と通電して前記揮発性記憶媒体へ電力を供給する電力供給用端子を有している請求項１記載のキーデータ記憶装置。
【請求項３】
前記読み書き部への給電アクセスに対して予め設定された認証キーによって確認して不正アクセス時には前記電力供給用端子から前記揮発性記憶媒体への電力供給が遮断される請求項２記載のキーデータ記憶装置。
【請求項４】
暗号化データを記録されるカートリッジ式記録装置を収納しうるライブラリ装置であって、
前記キーデータ記憶装置及び前記カートリッジ式記録装置が収納される収納スペースと、
前記カートリッジ式記録装置に前記暗号化データを記録再生する記録再生装置と、
前記カートリッジ式記録装置を把持部により把持して、前記収納スペースと前記記録再生装置との間で移送する移送装置とを備え、
前記収納スペースには、前記暗号化データのキーデータを格納し電力供給の遮断により格納された前記キーデータが抹消されるキーデータ記憶媒体部と、前記キーデータ記憶媒体部に対して前記キーデータを読み書きする読み書き部と、ライブラリ装置側に設けられた電力供給部から前記キーデータ記憶媒体部へ電力を供給する電力供給用端子とを、当該収納スペースに収納可能なカートリッジケース内に装備されてなるキーデータ記憶装置が、収納可能であって、
前記把持部は、前記キーデータ記録装置を把持すると前記キーデータ記憶装置の前記電力供給用端子に電力を供給しうる電力供給部を有する、ライブラリ装置。
【請求項５】
ライブラリ装置内の収納部に収納され暗号化データを記録されるカートリッジ式記録装置の該暗号化データにかかるキーデータを、電力供給の遮断により格納されたデータが抹消される記憶媒体に格納するステップと、
前記記憶媒体を前記収納部に収納し、前記記憶媒体への電力供給は前記収納部の電力供給部から行ない前記キーデータを保持するステップと、を有し、
前記保持ステップにおいて、前記ライブラリ装置の移送装置によって前記記憶媒体が前記収納部から取り出される際には、予め設定された認証キーによる認証確認がされないと前記移送装置の電力供給部からの前記記憶媒体への電力供給を遮断する
キーデータ管理方法。
【請求項６】
１以上のデータ記憶装置を収納した状態で可搬されライブラリ装置に収納される可搬式収納装置であって、
前記データ記憶装置が、カートリッジケースと、前記カートリッジケース内に装備されデータを格納するとともに、電力供給が遮断されると前記格納されたデータが抹消されるデータ記憶媒体部と、前記カートリッジケース内に装備され前記データ記憶媒体部の前記データを読み書きする読み書き部とをそなえて構成され、
前記データ記憶装置を収納可能な収納棚と、
バッテリと、
前記収納棚において、前記バッテリから前記収納棚内に収納された前記データ記憶装置の前記読み書き部に電力を供給する電力供給部とをそなえることを特徴とする、収納装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本件は、例えば、磁気テープカートリッジ等の可搬性記録媒体に記録されたデータの機密保持技術に関し、詳しくは暗号化データのキーデータの漏出を防止する技術に関するものである。
【背景技術】
【０００２】
大型コンピュータシステムのデータをバックアップする外部記憶装置として、多数の磁気テープカートリッジを内蔵するライブラリ装置が広く知られている。このライブラリ装置によれば、マガジンに装着された磁気テープカートリッジは、ロボットアームによってマガジンから掴み出されてドライブに搬送されるとともに、ドライブでデータの記録・再生が行なわれる。このライブラリ装置では、磁気テープカートリッジがマガジンから容易に取り外せることから、例えば、磁気テープカートリッジの盗難等によるデータの漏洩が懸念され、磁気テープカートリッジに記録されるデータの厳重なセキュリティ管理が望まれる。
【０００３】
一般に、データのセキュリティ管理技術として、記録するデータを暗号化する方法が知られている。この方法では、キーデータを用いる所定のアルゴリズムによって生成した暗号化データを記録媒体に記録するとともに、記録された暗号化データを再生する際には、前記キーデータを用いてこれを復号する。そこで、ライブラリ装置の磁気テープカートリッジに暗号化データを記録しておけば、たとえ磁気テープカートリッジが盗難されたとしても、キーデータが知られることがない限り、その磁気テープカートリッジからのデータの漏洩は免れる。
【０００４】
しかし、データを暗号化する方法では、キーデータを知ることができれば誰でも暗号化データを復号することができ、データの機密保持は達成できない。このため、記録媒体へのアクセス権を有する者だけがデータを利用することができるように、キーデータを適切に管理する必要がある。
このような観点から、暗号化データのキーデータを複数のキーデータ要素に分割し、各キーデータ要素を複数の記録媒体に分けて格納する技術が提案されている（例えば、特許文献１参照）。この場合、各記録媒体に格納されたキーデータ要素の全てを読み出さなければキーデータを生成できないので、暗号化データの機密保持が高められる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００４−０８８４５３号公報（第８〜１３頁、図５〜９参照）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述の暗号化データのキーデータを分割する技術でも、各キーデータ要素を格納した複数の記録媒体が何れも持ち出された場合には、各キーデータ要素からキーデータを生成することが可能になってしまう。キーデータを生成できれば暗号化データを復号することが可能になってしまい十全なセキュリティの確保を達成できない。
また、例えば、地理的に離れた場所に設けられた複数のデータセンタ間で暗号化データを記録した記録媒体を搬送させる場合には、記録媒体とともにキーデータも搬送させる必要があるが、この搬送過程においてキーデータが漏えいするおそれもある。
【０００７】
そこで、本件は、暗号化データのキーデータを記録した記録媒体が持ち出された場合にもキーデータを取得することができないようにしてデータの機密保持性を高めることができるようにすることを目的とする。
【課題を解決するための手段】
【０００８】
本件のキーデータ記憶装置は、ライブラリ装置内に収納され、暗号化データを記録されるカートリッジ式記録装置の該暗号化データにかかるキーデータを格納するキーデータ記憶装置であって、ライブラリ装置内に収納可能なカートリッジケースと、前記カートリッジケース内に装備され前記キーデータを格納するキーデータ記憶媒体部と、前記カートリッジケース内に装備され前記キーデータ記憶媒体部の前記キーデータを読み書きする読み書き部とを備え、前記キーデータ記憶媒体部は、前記カートリッジケースの前記ライブラリ装置内からの規定外の排出動作時に、前記キーデータが抹消される。
【０００９】
本件のライブラリ装置は、暗号化データを記録されるカートリッジ式記録装置を収納しうるライブラリ装置であって、前記キーデータ記憶装置及び前記カートリッジ式記録装置が収納される収納スペースと、前記カートリッジ式記録装置に前記暗号化データを記録再生する記録再生装置と、前記カートリッジ式記録装置を把持部により把持して、前記収納スペースと前記記録再生装置との間で移送する移送装置とを備え、前記収納スペースには、前記暗号化データのキーデータを格納し電力供給の遮断により格納された前記キーデータが抹消されるキーデータ記憶媒体部と、前記キーデータ記憶媒体部に対して前記キーデータを読み書きする読み書き部と、ライブラリ装置側に設けられた電力供給部から前記キーデータ記憶媒体部へ電力を供給する電力供給用端子とを、当該収納スペースに収納可能なカートリッジケース内に装備されてなるキーデータ記憶装置が、収納可能であって、前記把持部は、前記キーデータ記録装置を把持すると前記キーデータ記憶装置の前記電力供給用端子に電力を供給しうる電力供給部を有する。
【００１０】
本件のキーデータ管理方法は、ライブラリ装置内の収納部に収納され暗号化データを記録されるカートリッジ式記録装置の該暗号化データにかかるキーデータを、電力供給の遮断により格納されたデータが抹消される記憶媒体に格納するステップと、前記記憶媒体を前記収納部に収納し、前記収納部の電力供給部から前記記憶媒体へ電力を供給しながら前記キーデータを保持するステップと、を有し、前記保持ステップにおいて、前記ライブラリ装置の移送装置によって前記記憶媒体が前記収納部から取り出される際には、予め設定された認証キーによる認証確認がされた場合のみ前記移送装置の電力供給部からの前記記憶媒体への電力供給を許可する。
【００１１】
また、本件の収納装置は、１以上のデータ記憶装置を収納した状態で可搬されライブラリ装置に収納される可搬式収納装置であって、前記データ記憶装置が、カートリッジケースと、前記カートリッジケース内に装備されデータを格納するとともに、電力供給が遮断されると前記格納されたデータが抹消されるデータ記憶媒体部と、前記カートリッジケース内に装備され前記データ記憶媒体部の前記データを読み書きする読み書き部とをそなえて構成され、前記データ記憶装置を収納可能な収納棚と、バッテリと、前記収納棚において、前記バッテリから前記収納棚内に収納された前記データ記憶装置の前記読み書き部に電力を供給する電力供給部とをそなえる。
【発明の効果】
【００１２】
開示の技術では、キーデータ記憶装置のキーデータ記憶媒体部及び読み書き部を装備するケースが、カートリッジ式記録装置のカートリッジケースと同規格であるので、カートリッジ式記録装置と同様にライブラリ装置内に収納できる。これにより、キーデータ記憶装置を収納したライブラリ装置内において、キーデータ記憶装置のキーデータ記憶媒体部に対してカートリッジ式記録装置に記録された暗号化データにかかるキーデータを読み書き部により読み書きすることができる。また、ケースがライブラリ装置内から取り出されるとキーデータ抹消操作部によってキーデータが抹消されるので、キーデータの漏出が防止される。したがって、キーデータを読み取らないと解読できないカートリッジ式記録装置に記録された暗号化データの解読ができず、その機密保持性を高めることができる。
【図面の簡単な説明】
【００１３】
【図１】実施形態の一例としてのキーデータ記憶装置を示す分解斜視図である。
【図２】実施形態の一例としてのキーデータ記憶装置の構成を示すブロック図である。
【図３】実施形態の一例としてのキーデータ記憶装置の揮発性記憶媒体の記憶情報を説明する図である。
【図４】実施形態の一例としてのマガジンが収納されるライブラリ装置の一例を示す斜視図である。
【図５】実施形態の一例としてのライブラリ装置のマガジンを出し入れするアクセス部を示す一面側の要部斜視図である。
【図６】実施形態の一例としてのライブラリ装置の一面側のカバーを開放させて示す斜視図である。
【図７】実施形態の一例としてのライブラリ装置のカバーを全面開放させて示す斜視図である。
【図８】実施形態の一例としてのライブラリ装置の構成要素の配置を模式的に示す上面図である。
【図９】実施形態の一例としてのハードウェア構成を示す図である。
【図１０】実施形態の一例としてのライブラリ装置側の移送装置に設けられた電力供給部及び送受信部を有する把持部を示す斜視図である。
【図１１】実施形態の一例としての移送装置の把持部にキーデータ記憶装置が把持された状態を示す斜視図である。
【図１２】実施形態の一例としての移送装置の電力供給部とキーデータ記憶装置の電力供給用端子との接続状態を示す斜視図である。
【図１３】実施形態の一例としての移送装置からキーデータ記憶装置への電力供給状態を示すブロック図である。
【図１４】実施形態の一例としてのライブラリ装置側に装備される収納棚に設けられた電力供給部を示す斜視図である。
【図１５】実施形態としての電力供給系統を有するマガジンの第1例を示す斜視図である。
【図１６】実施形態としてのライブラリ装置側に装備されるマガジンの電力供給系統を示すブロック図である。
【図１７】実施形態としての電力供給系統を有するマガジンの第２例を示す斜視図である。
【図１８】実施形態としての移送装置の送受信部とキーデータ記憶装置の読み取り部（ＩＣタグ）との信号の授受を説明するブロック図である。
【図１９】実施形態としての移送装置を通じたカートリッジ式記録装置のデータ暗号化処理を示すフローチャートである。
【図２０】実施形態としての移送装置を通じたカートリッジ式記録装置のデータ復号処理を示すフローチャートである。
【図２１】実施形態としての移送装置とキーデータ記憶装置との間の認証処理を示すフローチャートである。
【発明を実施するための形態】
【００１４】
図面を参照して、本件にかかるキーデータ記憶装置及びライブラリ装置の実施の形態を説明する。
〔概要〕
まず、実施形態のライブラリ装置及びキーデータ記憶装置にかかる概要を説明する。
一般に、ライブラリ装置は、大型コンピュータシステムのデータをバックアップする外部記憶装置として備えられ、多数のカートリッジ式記録装置（以下、可搬性記録媒体とも言う）が収納される。可搬性記録媒体としては、例えば、磁気テープカートリッジ，フレキシブルディスク，光ディスク，リールに巻回された磁気テープ等がある。ここでは、磁気テープを記録媒体に用いた磁気テープカートリッジを可搬性記録媒体として用いる場合を説明する。なお、以下、磁気テープカートリッジを、単に、テープカートリッジともいう。
【００１５】
本ライブラリ装置では、テープカートリッジに記憶されるデータを暗号化データに処理して記録し、この暗号化データにかかるキーデータ（以下、暗号化キーとも言う）を、カートリッジ式記録装置のメモリに格納する。したがって、テープカートリッジに記憶されるデータを解読するには、その対象のテープカートリッジの暗号化データにかかる暗号化キーを入手し、テープカートリッジの暗号化データを復号しなくてはならず、セキュリティが高められている。
【００１６】
ただし、暗号化キーが漏出してはならない。そこで、カートリッジ式記録装置同様のカートリッジ式の記憶装置に揮発性記憶媒体（以下、揮発性メモリとも言う）を用いて暗号化キーを格納し、カートリッジ式記憶装置自体が不正に持ち出されたら、揮発性メモリへの電力供給が遮断されるようにしている。また、万一、カートリッジ式記憶装置自体が所定の箇所から取り出された場合にも、揮発性メモリへの電力供給まで考慮して不正に暗号化キーを入手しようとした場合に備えて、認証キーによる確認処理を経て電力供給を実施するようにしている。つまり、認証キーが確認されない場合は、揮発性メモリへの電力供給を遮断する処理が用意されている。
〔キーデータ記憶装置〕
次に、キーデータ記憶装置について説明する。キーデータ記憶装置１は、図１に示すように、ケース（カートリッジケース）１１内に、キーデータ記憶媒体部としての揮発性記憶媒体１２と、読み書き部としての非接触式ＩＣタグ１３と、不正アクセス対応部としてのスイッチ１４と装備している。さらに、キーデータ記憶装置１は、揮発性メモリに電力を供給する電力供給用端子１５ａ〜１５ｄを装備している。キーデータ記憶装置については、カートリッジ型であるため、以下、カートリッジ型メモリとも言い、その揮発性記憶媒体１２については、以下、揮発性メモリ（ＲＡＭ、又は、単に、メモリ）とも言う。
【００１７】
ケース１１は、一面側ケース部分１１ａと他面側ケース部分１１ｂとに二つ割れしていて、基板１６を挟んで両ケース部分１１ａ，１１ｂが重合され４隅をボルト１７によって共締めされることによりカートリッジ型メモリ１が形成される。基板１６上には、揮発性メモリ１２，及びスイッチ１４が設置され、ケース１１の両ケース部分１１ａ，１１ｂが重合締結されると、揮発性メモリ１２，ＩＣタグ１３及びスイッチ１４はケース１１の内部に収容される。基板１６の端部には、電力供給用端子１５ａ〜１５ｄが固定され、ケース１１の両部分１１ａ，１１ｂが重合締結されると、電力供給用端子１５ａ〜１５ｄはケース１外部の所定位置に露出する。
【００１８】
基板１６には、図示しない配線がプリントされ、カートリッジ型メモリ１には基板１６を通じて図２に示すような回路が構成されている。つまり、揮発性メモリ１２には、給電線１６ｂを通じて電力供給用端子１５ａが、給電線１６ｃを通じて電力供給用端子１５ｃが、それぞれ接続されている。電力供給用端子１５ａには後述するライブラリ装置側又はマガジン側の電力供給部から電力供給が可能になっている。電力供給用端子１５ｃには後述する移送装置の把持部に相当するロボットのハンド側の電力供給部から電力供給が可能になっている。ライブラリ装置側，マガジン側の電力供給用端子１５ｂ及びハンド側の電力供給用端子１５ｄについては接地されている。ライブラリ装置側，マガジン側の電力供給部から電力供給を受ける電力供給用端子１５ａ，１５ｂを第１の電力供給用端子とし、ロボット側の電力供給部から電力供給を受ける電力供給用端子１５ｃ，１５ｄを第２の電力供給用端子とする。
【００１９】
ＩＣタグ１３は、ＩＣチップ内に、制御部としてのＣＰＵ１３ａと、記憶部としてのＲＯＭ（不揮発性メモリ）１３ｂ及びＥＥＰＲＯＭ（電気的に消去可能なプログラマブルＲＯＭ）１３ｃと、レシーバ１３ｄ及びトランスミッタ１３ｅとが備えられる。これらのＣＰＵ１３ａ，ＲＯＭ１３ｂ，ＥＥＰＲＯＭ１３ｃ，レシーバ１３ｄ及びトランスミッタ１３ｅはいずれも通信回路１６ａに接続されている。ＩＣタグ１３には、さらに、外部と非接触で送受信するアンテナ（コイル）１３ｆと、レギュレータ１３ｇとが備えられている。レシーバ１３ｄはアンテナ１３ｆへの入力信号を受信し、トランスミッタ１３ｅはアンテナ１３ｆからの出力信号を生成する。レギュレータ１３ｇはアンテナ１３ｆへ入力された電波から電磁誘導により発生させた交流電圧を直流電圧に整流し、ＩＣチップ内の各電力消費要素１３ａ〜１３ｅに供給する。ＩＣタグ１３の通信回路１６ａは、揮発性メモリ１２に接続されている。なお、いわゆるＩＣカードもＩＣタグ１３と同様に機能するので、ここでは、ＩＣカードもＩＣタグ１３に含めるものとする。
【００２０】
スイッチ１４は、例えば電界効果トランジスタ（ＦＥＴ）が用いられ、移動装置（ロボット）の把持部（ハンド）側の電力供給部に接続される電力供給用端子１５ｃと揮発性メモリ１２との間の給電線１６ｃに介装される。このスイッチ１４は、ロボット側からの給電開始時に、ロボット側からの認証キー信号に応じて作動し、予め設定された認証キー信号を受けると、給電線１６ｃを閉成（オン）し、揮発性メモリ１２への給電を実施する。一方、予め設定された認証キー信号を受けらないと、スイッチ１４は、給電線１６ｃを強制開成（オフ）し、揮発性メモリ１２への給電を遮断する。揮発性メモリ１２は給電が遮断されると、記憶されたデータは揮発、即ち、抹消されることになる。
【００２１】
従って、カートリッジ型メモリ１においては、予め設定された認証キー信号による認証が正常に行なわれない場合には、不正アクセスである、すなわち、規定外の排出動作であるとして、揮発性メモリ１２に格納されたキーデータが抹消される。
なお、ここでは、ハンド側の認証キー信号をスイッチ１４に送るための端子及び送信線を図２中に破線で記載しているが、接地線と一本の信号線（兼電力供給線）だけでデータ転送を行なうバス規格を用いて、破線で記載の端子及び送信線を省略してより簡素に構成してもよい。
【００２２】
このようなカートリッジ型メモリ１のケース１１には、ライブラリ装置２内に収納されるテープカートリッジのカートリッジケースと同規格、つまり、同一形状且つ同寸法でカートリッジ構造として同一機能を有するものが用いられている。これにより、ケース１１は、ライブラリ装置２の収納棚に収納可能に構成されている。そして、カートリッジ型メモリ１は、通常は、後述するライブラリ装置内の所定の収納棚に収納され、揮発性メモリ１２には、上記テープカートリッジに記録される暗号化データに関するキーデータ（暗号化キー）が例えば図３に例示するように格納される。
【００２３】
そして、第１の電力供給用端子１５ａ，１５ｂ，第２の電力供給用端子１５ｃ，１５ｄ及びスイッチ１４により、キーデータ抹消操作部が構成される。つまり、第１の電力供給用端子１５ａ，１５ｂは、カートリッジ型メモリ１の収納棚への収納時には揮発性メモリ１２に給電し、メモリ１が収納棚から外されると揮発性メモリ１２への給電を遮断する位置に配置される。したがって、第１の電力供給用端子１５ａ，１５ｂは、カートリッジ型メモリ１（ケース１１）がライブラリ装置２内の収納棚から取り出されると揮発性メモリ１２に記憶されたキーデータを抹消するキーデータ抹消操作部として機能する。
【００２４】
また、スイッチ１４は、カートリッジ型メモリ１がロボット２４（図７〜図９参照）に適正に把持されると閉成（オン）し、第２の電力供給用端子１５ｃ，１５ｄから揮発性メモリ１２へ給電する。一方、スイッチ１４は、カートリッジ型メモリ１がロボット２４以外のものに不適正に把持されると開成（オフ）し、第２の電力供給用端子１５ｃ，１５ｄから揮発性メモリ１２への給電を遮断する。したがって、スイッチ１４及び第２の電力供給用端子１５ｃ，１５ｄは、カートリッジ型メモリ１（ケース１１）がライブラリ装置２内から取り出されると揮発性メモリ１２に記憶されたキーデータを抹消するキーデータ抹消操作部として機能する。
〔ライブラリ装置〕
ここで、図４〜図９を参照して、ライブラリ装置を説明する。
【００２５】
図４〜図８に示すように、ライブラリ装置２は、筐体（ケース）２１内に、データを保存するカートリッジ式記録装置としてのテープカートリッジ（単に、媒体とも言う）３（図１１，図１５参照）を多数収納する収納スペースである多数の収納棚（以下、セルともいう）２２を備えている。また、筐体２１内には、テープカートリッジ３のデータを読み書きするための記録再生装置（以下、ドライブともいう）２３、及び、テープカートリッジ３をセル２２とドライブ２３との間で移送する移送装置としてロボット２４を備えている。
【００２６】
そして、ライブラリ装置２は、図９に示すように、１又は複数の外部のホストコンピュータ（ここでは、２台のホストコンピュータ２８ａ，２８ｂを示す）とインタフェース２７ａ，２７ｂを介して接続されたコントローラ２７を有する。また、ライブラリ装置２のインタフェース２７ａ，２７ｂ及び各ドライブ２３は、スイッチング装置２９を介してホストコンピュータ２８ａ，２８ｂと接続される。これにより、何れかのホストコンピュータ２８ａ，２８ｂによってロボット２４及び各ドライブ２３の操作を行なって、所要のテープカートリッジ３を所要のドライブ２３に移送してデータの読み書きを行なうことができる。なお、ホストコンピュータについて個々に区別しない場合は、符号２８で示す。
【００２７】
ところで、このライブラリ装置２では、テープカートリッジ３を装置内外に出し入れするためのマガジン機構を有している。このマガジン機構は、図５に示すように、複数のテープカートリッジ３を収容するマガジン（可搬式収納装置）２５と、筐体２１の一面に設けられたカートリッジ投入排出機構部（ＣＡＳ：Cartridge Access Station）２６ａ，２６ｂとを有している。テープカートリッジ３は、マガジン２５内にセル２２と同構造で設けられた収納棚（以下、セルともいう）２５ａ（図１５参照）内に収納される。そして、テープカートリッジ３は、マガジン２５を投入側のＣＡＳ２６ａに投入することにより、筐体２１内に収納され、マガジン２５を排出側のＣＡＳ２６ｂから排出することにより、筐体２１内から排出される。
【００２８】
ロボット２４は、把持部としてアーム２４１を有し、このアーム２４１によってテープカートリッジ３を把持して、テープカートリッジ３が収納されているセル２２とドライブ２３との間で移送する。また、ロボット２４は、投入されたマガジン２５内のテープカートリッジ３を所要のセル２２に移送し収納する。
当然ながら、テープカートリッジ３は一定規格（つまり、一定の形状及び大きさ）に形成されたカートリッジケース３１内にテープ（記録媒体）等が収められている。各セル２２及びマガジン２５内のセル２５ａは、このカートリッジケース３１の規格に対応したスペース形状に形成されている。
【００２９】
カートリッジ型メモリ１のケース１１は、前述のようにテープカートリッジ３のカートリッジケース３１と同規格である。そこで、カートリッジ型メモリ１も、テープカートリッジ３と同様に、各セル２２及びマガジン２５内のセル２５ａ内に収納でき、また、ロボット２４のアーム２４１によって把持することができる。
ここで、ロボット２４のアーム２４１について説明する。アーム２４１には、図１０に示すように左右に対を成したピッカ部２４２，２４２が装備されている。また、本実施形態では、ピッカ部２４２の近傍には暗号化キー及び暗号化，復号にかかる情報を生成し、暗号化キーをカートリッジ型メモリ１に読み書きするリーダライタ２４４が内蔵される。
【００３０】
各ピッカ部２４２は、図示しないアクチュエータによって枢軸２４２ｐ回りに図１０に矢印Ａ２で示すように回転駆動され、カートリッジケース３１又はカートリッジ型メモリ１のケース１１のケース両端面を把持しうる。つまり、まず、アーム２４１を、図１０に矢印Ａ１で示すように、ケース３１又は１１の一端３１１又は１１１側に所定位置まで接近させる。そして、ピッカ部２４２，２４２を各先端が互いに接近するように回転駆動させ、ピッカ部２４２，２４２によりケース３１又は１１の一端側両側面３１２又は１１２が把持される。
【００３１】
特に、各ピッカ部２４２の把持面２４２ａには、爪部２４２ｂが互いに接近するように突出形成され、ケース３１又は１１の一端側両側面３１２又は１１２には、この爪部２４２ｂ，２４２ｂが嵌入しうる凹所３１３又は１１３が形成される。この爪部２４２ｂ，２４２ｂの凹所３１３又は１１３への嵌入により、図１１に示すように、ピッカ部２４２，２４２がケース３１又は１１を適正な姿勢で把持しうる。
【００３２】
また、各ピッカ部２４２には、把持面２４２ａから突出した突起部２４３ａを有し、導電性の高い銅板等を使用して形成され図示しない電源に接続された電力供給片（第２電力供給部）２４３が備えられている。カートリッジ型メモリ１のケース１１には、前述の電力供給用端子１５ｃ，１５ｄがロボット２４のアーム２４１に対応して設けられる。
そして、図１２に示すように、各ピッカ部２４２，２４２がケース１１の一端側両側面１１２，１１２を把持すると各電力供給片２４３の突起部２４３ａが電源供給用端子１５ｃ，１５ｄに圧接する。これにより、図１３に示すように、ライブラリ装置２側の電源から電力供給片２４３，電力供給端子１５ｃを通じてカートリッジ型メモリ１の揮発性メモリ１２に電力が供給される仕組みになっている。
【００３３】
一方、各セル２２或いは特定のセル２２の内壁、及びマガジン２５内の各セル２５ａ或いは特定のセル２５ａの内壁にも、図１４に示すように、突起部２２１ａ，２５１ａを有する電源に接続された電力供給片２２１，２５１が互いに対向して装備される。電力供給片２２１は第１の電力供給部に相当し、電力供給片２５１は第３の電力供給部に相当する。ケース１１をセル２２，２５ａ内に所定の姿勢で収納すると、電力供給片２２１，２５１の突起部２２１ａ，２５１ａが、ケース１１の他端側両側面１１４に形成された凹所１１５（図１１参照）内の電力供給用端子１５ａ，１５ｂ（図２参照）に当接する。
【００３４】
電力供給用端子１５ａ，１５ｂは、前述のように、カートリッジ型メモリ１のケース１１に設けられ、セル２２，２５ａの各電力供給片２２１，２５１の突起部２２１ａ，２５１ａが電源供給用端子１５ａ，１５ｂに圧接する。これにより、ライブラリ装置２側の電源又はマガジン２５内の電源から電力供給片２２１，２５１，電力供給端子１５ａを通じてカートリッジ型メモリ１の揮発性メモリ１２に電力が供給される仕組みになっている。
【００３５】
なお、マガジン２５については、図１５に示すように、内部にバッテリ３０が装備され、マガジン２５のケース表面にはバッテリ３０を充電するための充電用端子３０ａが設けられる。マガジン２５をライブラリ装置２にセットすると、ＣＡＳ２６ａにそなえられたコネクタ（図示省略）を介してライブラリ装置２側の電源（図示略）に充電用端子３０ａが接続する。これにより、バッテリ３０にはライブラリ装置２側の電源から電力が供給され常に充電される仕組みになっている。すなわち、ＣＡＳ２６ａにそなえられたコネクタが、充電用端子３０ａに電力を供給する第４の電力供給部として機能する。
【００３６】
したがって、バッテリ３０には常時電力が充電されており、マガジン２５を装置２から取り出して持ち運ぶ際にも、図１６に示すように、カートリッジ型メモリ１の揮発性メモリ１２は電源の供給を受け、揮発性メモリ１２のデータが消去しない仕組みとなっている。
なお、マガジンの形態には、図１７に示すような形態のものもある。図１６に示すマガジン２５´の場合、バッテリ３０´が装備され、バッテリ３０´を充電するための充電用端子３０ａ´が設けられる。バッテリ３０´には常時電力が充電され、バッテリ３０´からセル２５ａ´内のカートリッジ型メモリ１の揮発性メモリ１２に電力が供給される。
【００３７】
なお、ライブラリ装置２側では、カートリッジ型メモリ１の揮発性メモリ１２に暗号化キーを記憶させる処理と、カートリッジ型メモリ１からこの記憶された暗号化キーを入手することが必要である。本実施形態では、ロボット２４のハンド２４１に装備したリーダライタ２４４によって、揮発性メモリ１２への暗号化キーの記憶処理と、揮発性メモリ１２からの暗号化キーの入手処理とを何れも行なうようにしている。ただし、ロボット２４側では、揮発性メモリ１２からの暗号化キーの入手処理のみを行なえればよく、揮発性メモリ１２への暗号化キーの記憶処理は他の装置を用いて行なってもよい。
【００３８】
本実施形態では、ロボット２４側と揮発性メモリ１２との間での暗号化キーの授受は、ロボット２４のハンド２４１によりカートリッジ型メモリ１をセル２２から取り出した上で行なう。
そして、図１８に示すように、リーダライタ２４４に、指定されたテープカートリッジ３に記録するデータにかかる暗号化情報が暗号化キー情報と共にライブラリ装置２のコントローラ２７から入力される。詳細には、コントローラ２７のライブラリ制御系２７１からシステムインタフェイス制御部２７２及び交信制御部２７３を介して入力される。リーダライタ２４４では、この入力された暗号化キーを、アンテナ部２４４ａを介してカートリッジ型メモリ１の非接触式ＩＣタグ１３にアンテナ１３ｆを通じて送信する。非接触式ＩＣタグ１３では、ＣＰＵ１３ａによって暗号キーを揮発性メモリ１２に書き込む（図２，３参照）。
【００３９】
すなわち、ＩＣタグ１３において、レーシーバ１３ｄが暗号化キーを受信する受信部として機能する。又、ＣＰＵ１３ａは、暗号化キーを揮発性メモリ１２に記憶させる処理や揮発性メモリ１２に記憶されたキーデータを読み出す処理を行なう制御部として機能する。更に、トランスミッタ１３ｅは、ＣＰＵ１３ａによって読み出された暗号化キーを発信する発信部として機能する。
【００４０】
また、リーダライタ２４４のアンテナ部２４４ａから暗号化キーの呼び出し要求信号が発せられると、カートリッジ型メモリ１の非接触式ＩＣタグ１３では、アンテナ１３ｆを通じてこれを受信して、ロボット２４側に認証キー信号を要求する。ロボット２４側からの認証キー信号が予め入力された所定の信号であれば、揮発性メモリ１２に記憶された暗号キーをアンテナ１３ｆからアンテナ部２４４ａに送信する。リーダライタ２４４では、送信された暗号化キーと共に復号情報を交信制御部２７３及びシステムインタフェイス制御部２７２を介してライブラリ制御系２７１に出力する。
【００４１】
なお、ロボット２４側からの認証キー信号が所定の信号でなければ、カートリッジ式メモリ１では、前述のように、スイッチ１４が作動し給電線１６ｃを強制的にオフとし、揮発性メモリ１２への給電を遮断する（図２参照）。これにより、揮発性メモリ１２に記憶されたデータは抹消される。
また、例えば、地理的に離れた場所に設けられた複数のデータセンタ間でカートリッジ型メモリ１を移動させる場合には、カートリッジ型メモリ１をマガジン２５内に収納した状態で搬送する。
【００４２】
マガジン２５，２５´においては、マガジン２５，２５´を装置２から取り出した状態でも、カートリッジ型メモリ１の揮発性メモリ１２はバッテリ３０，３０´からの供給を受け、揮発性メモリ１２のデータが消去しない。
また、この移動過程において、第３者等がマガジン２５，２５´からカートリッジ型メモリ１を抜き出すと、カートリッジ型メモリ１の揮発性メモリ１２への給電が遮断され、これにより、揮発性メモリ１２に記憶されたデータは抹消される。従って、カートリッジ型メモリ１の搬送中においてキーデータが漏えいするおそれがなく、データの機密保持性を高めることができる。
〔作用、効果〕
本実施形態にかかるキーデータ記憶装置（カートリッジ型メモリ）１及びライブラリ装置２は上述のように構成されるので、カートリッジ型メモリ１及びライブラリ装置２では、以下のようにデータの記録処理を行なう。なお、ここでは、記録対象のデータをデータＡとし、記録対象のテープカートリッジ（媒体）３を媒体３Ａとし、媒体３Ａのドライブ２３をドライブ２３Ａとする。
【００４３】
図１９に示すように、ライブラリ装置２では、外部のホストコンピュータ２８からデータＡを記録すべき媒体３Ａをそのドライブ２３Ａに移動する移動命令を受信すると（ステップＳ１１）、ロボット２４によるカートリッジ型メモリ１の確認が行なわれる（ステップＳ１２）。そして、ロボット２４は、カートリッジ型メモリ１に媒体３ＡへのデータＡの暗号化キーの書き込みが済んでいるか否かを判断する（ステップＳ１３）。
【００４４】
データＡの暗号化キーの書き込みが済んでいなければ、暗号化キーを生成してカートリッジ型メモリ１の揮発性メモリ１２に暗号化キーを書き込む（ステップＳ１４）。
そして、ドライブ２３Ａに暗号化キーを授与して（ステップＳ１５）、ロボット２４による媒体３Ａのドライブ２３Ａへの移送を実施する（ステップＳ１６）。データＡを暗号化して媒体３Ａに記録（バックアップ）する（ステップＳ１７）。その後、ロボット２４により、データＡを暗号化して記録された媒体３Ａをドライブ２３Ａから所定のセル２２Ａに戻す。
【００４５】
これにより、その後、媒体３Ａが持ち出されたとしても、カートリッジ型メモリ１から暗号化キーを入手しない限り、媒体３Ａ内に記録（バックアップ）されたデータＡは解読することができない。
一方、図２０に示すように、ライブラリ装置２が、外部のホストコンピュータ２８からの媒体３Ａに暗号化されて記録されたデータＡの読み取り命令を受信すると（ステップＳ３１）、ロボット２４によるカートリッジ型メモリ１の揮発性メモリ１２に記憶された暗号化キーの読み取りが行なわれる（ステップＳ３２）。つまり、ロボット２４はハンド２４１によりカートリッジ型メモリ１をセル２２から取り出した上でリーダライタ２４４によって揮発性メモリ１２の暗号化キーを読み取る。
【００４６】
そして、ドライブ２３Ａに読み取った暗号化キーを授与して（ステップＳ３３）、ロボット２４による媒体３Ａのドライブ２３Ａへの移送を実施する（ステップＳ３４）。その後、媒体３Ａに暗号化され記録されたデータＡを暗号化キーを用いて復号して読み取る（ステップＳ３５）。その後、ロボット２４により、データＡを暗号化して記録された状態の媒体３Ａをドライブ２３Ａから所定のセル２２Ａに戻す。
【００４７】
なお、ロボット２４からデータＡにかかる暗号化キーの入手する際には、カートリッジ型メモリ１を収納されたセル２２又は２５ａから取り出すことが必要である。この時、カートリッジ型メモリ１の揮発性メモリ１２への給電を、セル２２又は２５ａ側からの電力供給系統からロボット側からの電力供給系統に切り替えることが必要になる。通常であれば、カートリッジ型メモリ１をセル２２又は２５ａから取り出したらロボット側からの電力供給系統を確保しない限り揮発性メモリ１２への給電は絶たれる。
【００４８】
しかし、カートリッジ型メモリ１からデータＡにかかる暗号化キーが、ロボット２４以外の給電装置を有する手段によって不正に取り出されて読み取られるおそれを考慮して、これを防止するために、カートリッジ型メモリ１のスイッチ１４が、以下の処理を行なう。
つまり、カートリッジ型メモリ１の電力供給用端子１５ｃに電力が供給される状態になると、カートリッジ型メモリ１のスイッチ１４側から認証キー要求が発せられ、これに応答して、図２１に示すように、ロボット２４による認証キーが送信される（ステップＳ２１）。ここで、スイッチ１４側では送信された認証キーが適合するかを判断して（ステップＳ２２）、認証キーが適合すれば（規定内）カートリッジ型メモリ１への通電を開始する（ステップＳ２３）。一方、認証キーが適合しなければ、不正アクセス（規定外）であるとして、カートリッジ型メモリ１への通電を行なわない（ステップＳ２４）。
【００４９】
ロボット２４側には、認証キーが予め入力されているので、認証キーが適合することとなり、メモリ１への通電が開始される。したがって、カートリッジ型メモリ１を収納されたセル２２又は２５ａから取り出したとしても、メモリ１の揮発性メモリ１２への給電はロボット２４側から続行して行なわれ、揮発性メモリ１２に記憶された暗号化キーは保存される。これに対して、ロボット２４以外の給電装置を有する手段によって不正に読み取られようとしても、適合する認証キーを送信することができない。これにより、カートリッジ型メモリ１を収納されたセル２２又は２５ａから取り出したところで、規定外の排出動作時となり、メモリ１の揮発性メモリ１２への給電は停止され、揮発性メモリ１２に記憶された暗号化キーは消滅し漏出しない。
【００５０】
したがって、媒体３Ａが持ち出されたとしても暗号化キーの情報が漏出しないため、媒体３Ａ内のデータが読み取られることはなく、データの機密保持性を大幅に高めることができる。特に、カートリッジ型メモリ１はテープカートリッジ３と同形状，同寸法であり、ロボット２４によってテープカートリッジ３と同様に扱うことができるので、ロボット２４を通じて暗号化キーの管理を容易にしながら、機密保持性を高めることができる。
〔その他〕
以上の開示により、本実施形態を当業者によって実施することが可能である。
【００５１】
また、本実施形態は、その趣旨を逸脱しない範囲で適宜変形して実施してもよい。
例えば、上記の実施の形態では、揮発性メモリを用いて、電力供給が遮断されると揮発性メモリに記憶された暗号化キーが消滅するという極めて簡素な構成を採用しているが、他のメモリを用いて、暗号化キーのセキュリティを図ってもよい。
つまり、ケース１１（即ち、カートリッジ式記録装置１）がライブラリ装置２内から取り出されると、特定条件でなければキーデータ記憶媒体部１２に記憶された暗号化キーを抹消操作する仕組みにして、例えば、特定条件としては上記の認証キーによる認証が得られた場合とする。この場合には、キーデータ記憶媒体部１２に揮発性メモリ以外のメモリを適用することも可能になる。
【００５２】
なお、上記実施形態では、認証キーによる認証の完了を条件に、第２の電力供給用端子１５ｃから揮発性メモリ１２への給電を絶って揮発性メモリ１２の暗号化キーを消滅させているが、データの機密保持のための認証キーの利用はこれに限らない。例えば、メモリ１２に記憶された暗号化キーのＩＣタグ１３からの発信条件に認証キーを用いてもよい。つまり、暗号化キーの呼び出し要求に対して認証キーによる認証を行ない、認証ができなければ暗号化キーの呼び出し要求には答えないというロジックを採用する。これによれば、万一、カートリッジ型メモリ１がセル２２又は２５ａから取り出すことなく不正に暗号化キーの呼び出しが行なわれた場合にも、認証キーが分からない限りＩＣタグ１３からの発信は行なわれない。したがって、データの機密保持性を一層高めることができる。
【００５３】
また、上記の実施の形態では、カートリッジ式記録装置として磁気テープカートリッジを例示したが、フレキシブルディスク，光ディスク等の他の可搬性記録媒体に関する記録装置であってもカートリッジ式のものであれば適用可能である。
〔付記〕
（付記１）
暗号化データにかかるキーデータを格納するキーデータ記憶装置であって、
ライブラリ装置内に収納可能なカートリッジケースと、
前記カートリッジケース内に装備され前記暗号化データにかかるキーデータを格納するキーデータ記憶媒体部と、
前記カートリッジケース内に装備され前記キーデータ記憶媒体部の前記キーデータを読み書きする読み書き部とを備え、
前記キーデータ記憶媒体部は、前記カートリッジケースの前記ライブラリ装置内からの規定外の排出動作時に、前記キーデータが抹消されることを特徴とする
キーデータ記憶装置。
【００５４】
（付記２）
前記キーデータ記憶媒体部は、電力供給が遮断されると前記格納されたキーデータが抹消される揮発性記憶媒体であって、
前記カートリッジケースに装備されて、前記ライブラリ装置側に設けられた電力供給部と通電して前記揮発性記憶媒体へ電力を供給する電力供給用端子を有している付記１記載のキーデータ記憶装置。
【００５５】
（付記３）
前記読み書き部への給電アクセスに対して予め設定された認証キーによって確認して不正アクセス時には前記電力供給用端子から前記揮発性記憶媒体への電力供給が遮断される付記２記載のキーデータ記憶装置。
（付記４）
前記電力供給用端子として、前記カートリッジケースが前記ライブラリ装置内の収納棚に収納された状態で前記収納棚に前記電力供給部として設けられた第１の電力供給部から前記キーデータ記憶媒体部に電力供給する第１の電力供給用端子と、カートリッジ式記録装置を移動する移動装置の把持部に前記電力供給部として設けられた第２の電力供給部から前記キーデータ記憶媒体部に電力供給する第２の電力供給用端子と、を有している付記２又は３記載のキーデータ記憶装置。
【００５６】
（付記５）
前記第２の電力供給用端子と前記キーデータ記憶媒体部との間の給電線に介装され、前記読み書き部への給電アクセスに対して予め設定された認証キーによって確認して不正アクセス時には前記第２の電力供給用端子から前記揮発性記憶媒体への電力供給を遮断するスイッチを有している付記４記載のキーデータ記憶装置。
【００５７】
（付記６）
前記読み書き部は、前記キーデータを受信する受信部と、前記キーデータを前記キーデータ記憶媒体部に記憶させる処理及び前記キーデータ記憶媒体部に記憶された前記キーデータを読み出す処理を制御する制御部と、読み出された前記キーデータを発信する発信部とを有する付記１〜５の何れか１つに記載のキーデータ記憶装置。
【００５８】
（付記７）
前記読み書き部は、ＩＣタグ若しくはＩＣカードにより構成されている付記６記載のキーデータ記憶装置。
（付記８）
暗号化データを記録されるカートリッジ式記録装置を収納しうるライブラリ装置であって、
前記キーデータ記憶装置及び前記カートリッジ式記録装置が収納される収納スペースと、
前記カートリッジ式記録装置に前記暗号化データを記録再生する記録再生装置と、
前記カートリッジ式記録装置を把持部により把持して、前記収納スペースと前記記録再生装置との間で移送する移送装置とを備え、
前記収納スペースには、前記暗号化データのキーデータを格納し電力供給の遮断により格納された前記キーデータが抹消されるキーデータ記憶媒体部と、前記キーデータ記憶媒体部に対して前記キーデータを読み書きする読み書き部と、ライブラリ装置側に設けられた電力供給部から前記キーデータ記憶媒体部へ電力を供給する電力供給用端子とを、当該収納スペースに収納可能なカートリッジケース内に装備されてなるキーデータ記憶装置が、収納可能であって、
前記把持部は、前記キーデータ記録装置を把持すると前記キーデータ記憶装置の前記電力供給用端子に電力を供給しうる電力供給部を有する、ライブラリ装置。
【００５９】
（付記９）
前記ライブラリ装置内の収納棚に前記電力供給部として設けられた第１の電力供給部と、前記把持部に前記電力供給部として設けられた第２の電力供給部とをそなえ、
前記キーデータ記憶装置の前記電力供給用端子として、前記ケースが前記ライブラリ装置内の前記収納棚に収納された状態で前記第１の電力供給部からの前記キーデータ記憶媒体部に電力供給する第１の電力供給用端子と、前記移動装置の前記把持部に把持された状態で前記第２の電力供給部から前記キーデータ記憶媒体部に電力供給する第２の電力供給用端子と、を有している付記８記載のライブラリ装置。
【００６０】
（付記１０）
前記キーデータ記憶装置には、前記キーデータ記憶媒体部に格納された前記キーデータへのアクセスに対して予め設定された認証キーによって確認して不正アクセス時には前記電力供給用端子から前記キーデータ記憶媒体部への電力供給を遮断するデータ抹消操作部を有する付記８又は９記載のライブラリ装置。
【００６１】
（付記１１）
前記移送装置は、前記読み書き部から情報を読み書きする送受信部を有する付記８〜１０のいずれか１つに記載のライブラリ装置。
（付記１２）
前記送受信部は、前記読み書き部へのアクセス時の前記キーデータ記憶装置からの認証キー要求に対し、前記の予め設定された認証キーを送信する付記１１記載のライブラリ装置。
【００６２】
（付記１３）
前記データ抹消操作部は、前記第２の電力供給用端子と前記キーデータ記憶媒体部との間の給電線に介装され、前記読み書き部への給電アクセスに対して予め設定された認証キーによって確認して不正アクセス時には前記第２の電力供給用端子から前記キーデータ記憶媒体部への電力供給を遮断するスイッチを有している付記１２記載のライブラリ装置。
【００６３】
（付記１４）
前記キーデータ記憶装置の前記読み書き部は、前記キーデータを受信する受信部と、前記キーデータを前記キーデータ記憶媒体部に記憶させる処理及び前記キーデータ記憶媒体部に記憶された前記キーデータを読み出す処理を制御する制御部と、読み出された前記キーデータを発信する発信部とを有する付記８〜１３の何れか１つに記載のライブラリ装置。
【００６４】
（付記１５）
前記読み書き部は、ＩＣタグ若しくはＩＣカードにより構成されている付記１４記載のライブラリ装置。
（付記１６）
前記カートリッジ式記録装置を収納棚内に収納したマガジンを投入及び排出するカートリッジ投入排出機構部を有し、
前記マガジン内にバッテリが搭載されると共に、前記マガジンの前記収納棚には前記バッテリから前記収納棚内に収納された前記キーデータ記憶装置の前記読み書き部に電力を供給する第３の電力供給部が設けられている付記８〜１５の何れか１つに記載のライブラリ装置。
【００６５】
（付記１７）
前記マガジンには、前記バッテリに電力を充電する充電用端子が設けられ、前記カートリッジ投入排出機構部には前記充電用端子に電力を供給する第４の電力供給部が設けられている付記１６記載のライブラリ装置。
（付記１８）
ライブラリ装置内の収納部に収納され暗号化データを記録されるカートリッジ式記録装置の該暗号化データにかかるキーデータを、電力供給の遮断により格納されたデータが抹消される記憶媒体に格納するステップと、
前記記憶媒体を前記収納部に収納し、前記記憶媒体への電力供給は前記収納部の電力供給部から行ない前記キーデータを保持するステップと、を有し、
前記保持ステップにおいて、前記ライブラリ装置の移送装置によって前記記憶媒体が前記収納部から取り出される際には、予め設定された認証キーによる認証確認がされないと前記移送装置の電力供給部からの前記記憶媒体への電力供給を遮断する
キーデータ管理方法。
【００６６】
（付記１９）
ライブラリ装置内の収納部に収納され暗号化データを記録されるカートリッジ式記録装置の該暗号化データにかかるキーデータを、電力供給の遮断により格納されたデータが抹消される記憶媒体に格納するステップと、
前記記憶媒体を前記収納部に収納し、前記記憶媒体への電力供給は前記収納部の電力供給部から行ない前記キーデータを保持するステップと、を有し、
前記保持ステップにおいて、前記記憶媒体に保持された前記キーデータの出力が要求されると、予め設定された認証キーによる認証確認がされたことを条件に前記キーデータの出力を実施する
キーデータ管理方法。
【００６７】
（付記２０）
１以上のデータ記憶装置を収納した状態で可搬されライブラリ装置に収納される可搬式収納装置であって、
前記データ記憶装置が、カートリッジケースと、前記カートリッジケース内に装備されデータを格納するとともに、電力供給が遮断されると前記格納されたデータが抹消されるデータ記憶媒体部と、前記カートリッジケース内に装備され前記データ記憶媒体部の前記データを読み書きする読み書き部とをそなえて構成され、
前記データ記憶装置を収納可能な収納棚と、
バッテリと、
前記収納棚において、前記バッテリから前記収納棚内に収納された前記データ記憶装置の前記読み書き部に電力を供給する電力供給部とをそなえることを特徴とする、収納装置。
【符号の説明】
【００６８】
１  キーデータ記憶装置（カートリッジ型メモリ）
２  ライブラリ装置
３  カートリッジ式記録装置としてのテープカートリッジ（媒体）
１１  ケース
１２  キーデータ記憶媒体部としての揮発性記憶媒体（揮発性メモリ，ＲＡＭ）
１３  読み書き部としての非接触式ＩＣタグ
１３ａ  制御部としてのＣＰＵ
１３ｂ  記憶部としてのＲＯＭ（不揮発性メモリ）
１３ｃ  記憶部としてのＥＥＰＲＯＭ
１３ｄ  レシーバ
１３ｅ  トランスミッタ
１３ｆ  アンテナ（コイル）
１３ｇ  レギュレータ
１４  不正アクセス対応部としてのスイッチ（キーデータ抹消操作部）
１５ａ，１５ｂ  第１の電力供給用端子（キーデータ抹消操作部）
１５ｃ，１５ｄ  第２の電力供給用端子（キーデータ抹消操作部）
１６  基板
１６ａ  通信回路
１６ｂ，１６ｃ  給電線
２１  筐体（ケース）
２２  収納棚（セル）
２２１  電力供給片（第１の電力供給部）
２３  記録再生装置（ドライブ）
２４  移送装置としてロボット
２４１  アーム
２４２  ピッカ部
２４３  電力供給片（第２電力供給部）
２４４  リーダライタ
２５，２５´  マガジン
２５ａ  収納棚（セル）
２７  コントローラ
２５１  電力供給片（第３の電力供給部）
２７ａ，２７ｂ  インタフェース
２８，２８ａ，２８ｂ  ホストコンピュータ
２６ａ，２６ｂ  カートリッジ投入排出機構（ＣＡＳ）
３０，３０´  バッテリ
３０ａ  充電用端子
３１  カートリッジケース
【図１】
2011018095.tif 000003
【図２】
2011018095.tif 000004
【図３】
2011018095.tif 000005
【図４】
2011018095.tif 000006
【図５】
2011018095.tif 000007
【図６】
2011018095.tif 000008
【図７】
2011018095.tif 000009
【図８】
2011018095.tif 000010
【図９】
2011018095.tif 000011
【図１０】
2011018095.tif 000012
【図１１】
2011018095.tif 000013
【図１２】
2011018095.tif 000014
【図１３】
2011018095.tif 000015
【図１４】
2011018095.tif 000016
【図１５】
2011018095.tif 000017
【図１６】
2011018095.tif 000018
【図１７】
2011018095.tif 000019
【図１８】
2011018095.tif 000020
【図１９】
2011018095.tif 000021
【図２０】
2011018095.tif 000022
【図２１】
2011018095.tif 000023