(57)【要約】本発明は、特定の事象の発生時に磁気データ記憶媒体（１４）に収められた少なくともデータを永久的かつ概ね瞬時に破壊するシステムおよび方法に関する。磁気媒体（１４）に記憶されたデータへの未許可のアクセスは、反応体化学薬品（１０）による媒体（１４）の破壊によって防止される。この方法は、改ざんに対する応答として、またはここに記載されるいくつかのトリガインタフェースのいずれか１つを使用することによって意図的に開始され得る。媒体（１４）の破壊は迅速かつ永久的であり、積極的な回復手順にとってさえもデータを修復不可能にする。
2006524861.tif 000002
【特許請求の範囲】
【請求項１】
特定の事象の発生時にデータ記憶装置に記憶されたデータを修復不可能にするシステムであって、
反応体化学薬品を保持するための少なくとも１つの区画室を備える反応体容器と、反応体容器は前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域と流体連通しており、
前記反応体容器に結合されており少なくとも１つの事象に応答し、反応体容器から前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域に反応体化学薬品の少なくとも一部を流出させ、それによって記憶されたデータを破壊するための起動装置とを含む、システム。
【請求項２】
反応体化学薬品は、化合された時に活性化される第１の部分および第２の部分を有する、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項３】
反応体容器は、前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域に霧として反応体化学薬品を噴霧するエアゾール容器である、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項４】
特定の事象は、ホストコンピュータからのデータ記憶装置の取り外し、主電力回路からのデータ記憶装置の取り外し、その静止地点からのデータ記憶装置の検出された移動、特定数の検出された不成功のログイン試行、赤外線コントローラから送信された赤外線信号、遠隔送信機から送信された遠隔送信機信号、携帯電話から送信された携帯電話信号、無線送信機によって送信された無線送信機信号、有線コントローラから送信されたキーボード信号、データ記憶装置への検出された物理的改ざん、主電力回路および予備バッテリからの電力の検出された損失、インターネットによって送られたコマンド、キーボードから入力されたキーコマンドシーケンス、音声認識システムによる音声コマンド、バイオメトリック信号、不正確なバイオメトリック信号、およびある範囲の温度外の検出された温度、より成る群から選定される、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項５】
前記起動装置に結合され、前記少なくとも１つの事象について選定された所定の基準を確定するための事象インタフェースをさらに備える、請求項４に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項６】
選定された所定の基準は、反応体化学薬品が反応体容器から流出する前のカウントダウン時間を含む、請求項５に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項７】
反応体化学薬品はデータ記憶装置の少なくとも１つの表面に適用される、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項８】
化学薬品供給管路が、反応体容器と前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも１つのノズルとの間に、かつそれらと流体連通して有効に取り付けられている、請求項７に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項９】
データ記憶装置に適用された反応体化学薬品はそれを腐食し、それによって記憶されたデータを破壊する、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項１０】
反応体容器からの反応体化学薬品の流れを制御するストッパ装置をさらに備える、請求項１に記載のデータ記憶装置に記憶されたデータを修復不可能にするシステム。
【請求項１１】
特定の事象の発生時にデータ記憶装置に記憶されたデータを修復不可能にする方法であって、
反応体化学薬品を保持するための少なくとも１つの区画室を備える反応体容器を設けるステップと、この反応体容器は前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域と流体連通しており、
前記反応体容器に結合されており少なくとも１つの事象に応答する起動装置を設けるステップと、
データ記憶媒体に収められたデータの破壊を開始するために信号を受信するステップと、
前記受信した信号に応答して、反応体容器から前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域に反応体化学薬品の少なくとも一部を流出させ、それによって記憶されたデータを破壊するステップとを含む、方法。
【請求項１２】
反応体化学薬品は、化合された時に活性化される第１の部分および第２の部分を有しており、反応体容器は反応体化学薬品の前記第１の部分および前記第２の部分を保持するための２つの区画室を備えている、請求項１１に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１３】
反応体化学薬品を前記データ記憶装置の少なくとも１つの表面に最も近い少なくとも領域に噴霧するステップをさらに含む、請求項１１に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１４】
データ記憶媒体に収められたデータの破壊を開始するために信号を送信する前記ステップが、特定の事象のうちの少なくとも１つが生じた時に前記信号を送信することを含み、少なくとも１つの特定の事象は、ホストコンピュータからのデータ記憶装置の取り外し、主電力回路からのデータ記憶装置の取り外し、その静止地点からのデータ記憶装置の検出された移動、特定数の検出された不成功のログイン試行、赤外線コントローラから送信された赤外線信号、携帯電話から送信された携帯電話信号、無線送信機によって送信された無線送信機信号、有線コントローラから送信されたキーボード信号、データ記憶装置への検出された物理的改ざん、主電力回路および予備バッテリからの電力の検出された損失、インターネット接続によって送られたコマンド、キーボードから入力されたキーコマンドシーケンス、音声認識システムによる音声コマンド、バイオメトリック信号、不正確なバイオメトリック信号、およびある範囲の温度外の検出された温度より成る群から選定される、請求項１１に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１５】
前記起動装置に結合され、前記少なくとも１つの事象について少なくとも選定された所定の基準を確定するための事象インタフェースを設けるステップをさらに含む、請求項１４に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１６】
前記信号を受信する前記ステップに応答して、データ記憶媒体に収められたデータの破壊を所定の時限にわたり遅延するステップをさらに含む、請求項１５に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１７】
反応体化学薬品が記憶装置と接触する前に、データ記憶媒体に収められたデータの破壊を中止するステップをさらに含む、請求項１６に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１８】
中止するステップは所定の時限の満了の前に実行される、請求項１７に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項１９】
データ記憶装置の少なくとも１つの表面に反応体化学薬品を適用するステップをさらに含む、請求項１１に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【請求項２０】
データ記憶媒体に収められたデータの破壊が開始されたという通知を付与するステップをさらに含む、請求項１１に記載のデータ記憶装置に記憶されたデータを修復不可能にする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
（関連出願の相互参照）
本願は、２００３年３月１８日に出願され、参照によってここに完全に採り入れられる、係属中の米国特許仮出願第６０／４５５５０１号による優先権を主張するものである。
【０００２】
本発明は、コンピュータセキュリティ、データセキュリティおよび個人のプライバシーの保護に、より詳しくは、特定の事象の発生時、および／または、媒体所有者／付添いオペレータの希望により磁気データ記憶媒体に収められたデータを永久的かつ概ね瞬時に破壊するシステムおよび方法に関する。
【背景技術】
【０００３】
大きく発表された西暦２０００年問題に始まり、コンピュータシステムは、企業の重要かつ秘密のデータを安全に記憶するそれらの能力についてますます精査を受けるようになっている。その間の何年間にもわたり、ウイルス攻撃およびハッキングの形態での「コンピュータテロリズム」の劇的な増大を見てきた。ソフトウェア供給者は、情報がアクセスされ、破壊または公然と公表され、セキュリティレベルに欠陥があることを繰り返し示されている製品の跡を追って、右往左往している。米国において急増している犯罪は今や「身分証明窃盗罪」である。５年前にはほとんど聞かれなかったこの「技術的」犯罪は、コンピュータのハードディスクドライブ上の社会保障番号、クレジットカード番号、銀行口座通知書等といった情報の容易なアクセスによるものである。
【０００４】
パーソナルコンピュータが現在ほとんど飽和レベルに達しているなかで、大量のこの種の情報が現在、このデータの保護をほとんど又はまったく提供していないパーソナルコンピュータに記憶されている。加えて、カメラといったディジタル装置および、電子メールといったディジタル通信の急増は、会計情報と同様、ますます多くの個人情報が現在平均的な家庭用コンピュータに記憶されていることを意味する。執行されるほとんどすべての捜索令状が現在、対象となる住居または企業からの全部のパーソナルコンピュータの持ち去りをもたらすほどに、ディジタル記憶は、一般的である。大部分のケースでは、ほとんどまたはまったく努力を要することなく、この情報は、法律執行機関に、または悪くすれば犯罪の意図を持つ者に利用可能となる。
【０００５】
多くの場合、パーソナルコンピュータの使用者は、各自のハードディスクドライブに収められているデータについてまったくわからないかもしれない。キャッシングプログラムおよびクッキー（ｃｏｏｋｉｅ）の使用により、意図しないポップアップ広告等を含む種々のウェブページの断片が「一時」領域に記憶され得ることが起こり得る。使用者はこのデータに対してほとんど制御できず、それは彼らのインターネットの通常の使用に関連しないテキストおよび画像を含み得る。法的な精査のもとでは、そうした資料は潜在的に損害をもたらすかもしれない。
【０００６】
最近のマサチューセッツ工科大学の調査において、数百のコンピュータがＰＣリサイクルセンターから取り戻された。ハードディスクドライブは取り外され、ごく少数の例外を除き、調査者らは以前の所有者に関する私的な秘密データを回収できた。
【０００７】
企業はデータセキュリティの重要性を長年認識していたが、問題の認識は、データを侵入者から守るための多くの実行可能な解決策をもたらさなかった。現在、企業は、許可された当事者だけが特定の情報にアクセスできることを保証する、電子ゲートキーパーの働きをする「ファイアウォール」技術および内部セキュリティプロフィールを用いてデータを保護している。正しく使用されれば、そのような技術は効果的であり得るが、それはめったに正しく使用されない。毎日のように新聞は、情報が盗まれた、公表または破壊されたという記事を載せている。ある場合には犯人は外部の者であるが、それが現行の従業員ということもしばしばである。
【０００８】
政府および軍の組織はデータセキュリティに最大の必要性を有していなければならないが、にもかかわらず彼らは、良くてせいぜい企業なみ、おそらくより劣悪な備えしかしていないように思える。最高機密施設からノート型コンピュータが紛失したという最近の話は、これらの組織が、国家安全保障に関わるデータを有するだけで、企業と同じ多くの問題を抱えていることを示す。最先端の「秘密」技術の存在は、特定の政府レベルおよび施設における１つの可能性であるが、ほとんどの場合、政府のデータの膨大な部分は、主要企業によって使用される同じ形式のシステムに記憶されている。
【０００９】
コンピュータメーカーの開発の焦点は、これまで性能および信頼性であった。コンピュータは、量子レベルで高速になり、以前にも増して高い信頼性がある。近年、その焦点は、大部分がインターネットの進歩および、それが受けるウイルス攻撃およびハッキングの増大のために、セキュリティに向けて移行し始めた。これらの努力の結果は、ここに述べた課題に関連する通り、主に暗号化および、それが回復され得ないようにデータを削除するための種々の手段である。しかし、これらの方式の両方とも欠点がある。
【００１０】
暗号化は大いに喧伝されたデータセキュリティ技術であるが、それは平均的なコンピュータ使用者によって近づきやすいものではない。第二に、「解読不可能な暗号化」はまったく知られていない。マイクロソフト社によって提供された暗号化は、マイクロソフト社が政府にマスターキーを提供したので、米国政府によって意のままに破られ得る。ＤＶＤ符号化といった他の形態の商用暗号化は、ハッカー社会によってほとんどまたはまったく問題なく解読されてきた。最後に、暗号化の商用および民間使用は、特に１２８ビット超のもの、または政府がキーを供与されていない場合、米国政府による精査を受けており、パトリオット法によって違法とされ得る。１２８ビット以下のレベルは一般に、ハッカー社会によって「解読可能」とみなされている。
【００１１】
別の最近の発明は「データ消去」ソフトウェアの開発であり、これは削除されたファイルを「修復不可能」にするだけでなく、多くのアプリケーション、特にインターネットに関与するものによって作成および記憶される関係のないデータを除去するように意図されている。これらの製品の有効性は様々であり、一部のものは特定のファイルをそれらが回復され得ない地点に移すことができるが、大半は平均的コンピュータ使用者にとって使用するのに面倒で時間がかかる。さらに、そのようなプログラムは第一に、開始されなければならず（時間は必ずしも開始を許さないし、コンピュータがプログラムを開始するのを忘れるかもしれない）、そして第二に、プログラムが走行しその機能を実行する時間がなければならない。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
従って、必要とされるものは、コマンドまたは何らかの既定のトリガ事象に際して、ハードディスクドライブといった記憶媒体に収められたデータを、概ね瞬時にかつ著しい使用者の介入を伴うことなく迅速に破壊するための装置および方法である。このように、磁気データ記憶装置の永久的かつ修復不可能なデータ破壊のための安価で、効率的および効果的な装置および方法の必要性が存在する。
【課題を解決するための手段】
【００１３】
本発明は、ハードディスクドライブといった磁気記憶媒体上のデータを破壊するための新規な方法およびシステムである。少なくとも記憶媒体に収められたデータは、オペレータによって開始されるか、またはオペレータの介入を伴わずに自動的に開始またはトリガされるかのどちらか一方である特定の事象、すべて一括して事象と称する、の発生時に破壊される。事象の発生時に、反応体容器と結合された起動装置が反応体化学薬品を磁気データ記憶媒体上へ散布させ、それによって少なくとも記憶されたデータおよび、たぶん媒体をも破壊する。反応体は、記憶媒体のデータ記憶領域、一般に磁気領域または層、が影響を受けてデータ記憶装置に記憶された全部または少なくとも十分なデータが修復不可能になるようにする程度まで、データ記憶媒体の表面領域の少なくとも相当部分と有意義な反応を生じさせ、それによってファイルおよびデータが回復および／または復元されるのを防ぐはずである。
【００１４】
本発明の上記および他の特徴および利益は、図面とともに解釈される以下の詳細な説明を読むことによってより良好に理解されるであろう。
【発明を実施するための最良の形態】
【００１５】
本発明は、データ回復の可能性を完全に排除するために本発明人の称する「デッド・オン・デマンド」（ＤＯＤ）技術を利用する。それは、絶対的な決定版であり唯一の永久的な防御線である。それは、使用するには瞬時であり、実際上どこからでも呼び出すことができ、数秒で動作する。ソフトウェアを更新する必要は決してなく、たとえ記憶媒体を収容しているＰＣまたは他の装置がその時点でオフにされたとしても、それは動作するであろう。決定的利益は、使用された場合、そのハードディスクドライブまたは他の記憶媒体から絶対に何も決して復元され得ないということである。
【００１６】
ＤＯＤ技術は、それが他のいかなる記憶装置製品もなし得ないただ１つの選択肢、すなわちハードディスクドライブユニット自体の全体的な物理的破壊を提供することから、データセキュリティにおける究極的な解決策である。データ保護のこの形態は過酷であるが、特定の状況では、他のいかなる選択肢も存在しない。完全なデータ保護のための他のいかなる選択肢も存在しないいくつかの状況は、以下を含むものである；１）敵対勢力による企業または政府の機密を盗もうとする試み、２）別の家族の者、犯罪組織または法執行機関のいずれかによるコンピュータ使用者およびその者の活動に関する個人情報を収集しようとする試み、３）使用者の信用証明が「Ｘ」回の試行以内に提出されない場合の侵入対応、４）盗まれたＰＣを不適切に分解することに対する侵入対応、５）ＤＯＤ保護された装置が適正な権限を伴わずに取り外しまたは移動されている際の侵入対応、６）ＰＣの通常の処分の前。
【００１７】
ＤＯＤ技術は２段階で動作する。最初に、トリガが、反応体化学薬品１０を収容している反応体容器１８と有効に作用可能に接続されている（図１）。トリガは、ＧＰＳ装置４８、携帯電話装置４０、インターネット通信３４、ＲＦ方式受信機回路３２、トリップセンサ３６、トリガ回路２６、および／または、キーボードコマンド３８によって起動され得る。第二に、そしてトリガの起動時に、反応体化学薬品１０は、プラッタ１４または他のデータ記憶装置を収容しデータを記憶するハードディスクドライブまたは他の記憶媒体の区画室１２内に、またはプラッタ（単数または複数）１４自体の上に噴射される。反応体化学薬品１０は、ドライブ表面積の相当の割合が覆われ、あらゆる既知の技術によって表面を完全に修復不可能にさせるようにして散布される。
【００１８】
現在既知の好ましい実施形態において、１つ以上のノズル１６（図２）が、化学薬品供給管路によって１つ以上の反応体容器１８と流体を流せるように結合されている。反応体容器１８は、好ましくは、ワイヤメルトヒューズのようなストッパ又はバルブ装置２０または類似の解放装置を有する約２〜４オンスの反応体化学薬品１０の１つ以上の加圧キャニスタである。現在既知の好ましい実施形態において、反応体化学薬品１０は、２つのキャニスタ１８に貯蔵されている二液性化学薬品である。いったんトリガされると、キャニスタ（反応容器）１８の内容物は混合されるか、または媒体表面上へ噴霧されてそこでそれらが混合し活性化するかのどちらかである。一般に、少量の反応体化学薬品１０が必要とされるにすぎない。試験によれば、約２０ｃｃの反応体総量がハードディスクドライブを１５分以下で修復不可能にするために十分であることを示した。好ましい実施形態において、反応体化学薬品１０は、媒体表面への付着を助成する、より微細または小径の粒子を付与するためにエアゾール容器１８から散布される。
【００１９】
反応体化学薬品１０がデータ記憶装置に適用された後、ドライブまたは他のデータ記憶装置１４は、読み書きヘッドが移動するのを防ぐ反応体化学薬品１０の粘性により、かつ／または反応体が少なくともデータ記憶装置１４の表面を化学的に「溶融させる」ことにより、動作不能にさせられる。短時間の後、媒体自体の少なくとも１層以上および層のうちの少なくとも１つ（一般に磁気層）に記憶されたデータは、化学反応のために物理的に破壊される。
【００２０】
多くの種々の反応体化学薬品１０が使用され得るが、初めにいくつかがそれらの低コスト、一般的な入手可能性および最小限の毒性のために対象とされた。使用され得る１つの反応体化学薬品１０は、１０％ＣＡＮ＋３．６％ＨＣＬ（セリウム硝酸アンモニウム／塩酸）である。反応体化学薬品１０の所要の特性は、それが性質上十分に腐食性であるか、または磁気記憶媒体上の種々の層のうちの１つ以上と特定的に反応し、その破壊を生じるように設計されていなければならないということである。ごく少量の反応体化学薬品１０が必要とされ、また反応体化学薬品１０が一般に短期間（約８時間ほど）で反応性が低下するかまたは不活性にさえなる傾向があるので、磁気媒体を包囲する筐体から飛散する反応体化学薬品１０による危険は最小限である。
【００２１】
ディスク駆動装置は外部および内部アセンブリとして、また様々な大きさのものがあり、それらの全部が本発明から利益を得られる。本発明のＤＯＤ技術は、単一のドライブ設備、または単にハードディスクドライブ装置にさえ限定されない。それは、ＣＤＲおよびＣＤＲＷドライブならびに大規模ネットワークにおいて一般に使用されるＣＤ「ジュークボックス」を含むＣＤ−ＲＯＭ記憶媒体ばかりでなく、ＲＡＩＤ装置および他の大規模記憶システムにも適用され得る。本発明はまた、データを磁気形式媒体に記憶する他の現在既知であるかまたは将来開発される技術によっても使用され得る。外部装置は、標準のＵＳＢまたはファイヤワイヤ（ＦｉｒｅＷｉｒｅ）ポートといった標準の既知の接続２４を用いてコンピュータまたは記憶装置に接続する。ＳＣＳＩインタフェースもまた利用可能である。
【００２２】
本発明を採り入れている記憶媒体は一般に、ＤＯＤ改修されたハードディスクドライブ２８と結合された標準のＰＣＩインタフェースカードといったトリガインタフェース４２を備える。トリガインタフェース４２は、内部および外部機種の両方において、以下に説明するように、１つ以上のトリガまたは起動装置とインタフェースを取り、反応体容器１８を開けるストッパまたはバルブ形式の装置２０に必要なトリガ信号を供給するための回路を備える。ストッパ装置２０はまた、より大規模な技術用途ではポンプとし得る。両方のアセンブリは、同じ組の標準機能を有し、同じ選択機能を備えて機器構成され得る。
【００２３】
本発明は、たとえ取り付けられたＰＣまたは他の装置の電源が切断したとしても、磁気データ記憶媒体およびその収められたデータを永久的かつ概ね瞬時に破壊する破壊シーケンスを呼び出すために内蔵充電式予備バッテリ３０を備える。通常動作のもとでは、ユニットはＰＣまたは他の電子装置への接続２４から電力を引き出すであろう。
【００２４】
磁気データ記憶媒体およびその収められたデータの破壊を開始する種々の方法が存在する。“ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）”または相当する装置および、遠隔送信機に対応するはずであるＲＦ方式受信機回路３２が、１実施形態において磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するために使用され得る。外部への分散を防ぐために、車庫扉において使用されるような、保護層が指定され得る。
【００２５】
遠隔送信機は一般に、送信用のバッテリを有し、一般に２００フィートのレンジを有する。遠隔送信機は、磁気データ記憶媒体およびその収められたデータを永久的かつ概ね瞬時に破壊するプロセスを開始するために設定された時限の間に同時に押下しなければならない２つのトリガボタンを有し得る。遠隔送信機はまた、状態灯を備え得る。状態灯が消えている時、それは通常動作を指示する。状態灯が赤色の時、それはバッテリが低下していることを指示する。状態灯が黄色の時、それはトリガボタンの１つが押下されたことを指示する。状態灯が緑色の時、それは両方のトリガボタンが押されたことを指示する。緑色灯は５回点滅し得て、その後警告音が発せられ、ドライブが自壊したことを指示する。
【００２６】
破壊のプロセスが開始された後、プロセスは、例えば両方のボタンの最初の押下から５秒以内に２つのトリガボタンうちの少なくとも一方を解放することによって、中止または取り消しされ得る。遠隔送信機またはトリガ回路２６の内部で時間遅延が構成可能である。このモードでの破壊は、たとえＰＣの電力がオフであっても装置の内蔵電源を用いて保証される。
【００２７】
磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するための別の実施形態において、使用者は、キーボード３８によってプロセスを開始することができる。例えば、使用者はキーボード３８でユーザ定義コードまたはキーシーケンスを押し、それによりトリガプログラムを呼び出し得る。コードまたはキーシーケンスがキーボード３８によって入力された後、破壊のプロセスは開始され、カウントダウンが始まる。やはり使用者は、カウンタが０に達する前に、キーボード３８上のいずれかのキーを押すことによって破壊のプロセスを中止することができる。キーボード３８は、プロセスを開始し中止するためにオンでなければならない。
【００２８】
磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するための別の実施形態において、ユニットが電源投入されておりインターネットに接続されている限り、インターネット３４がプロセスを開始するために使用される。この実施形態は、ゴー・トゥ・マイ・ピーシー（ＧｏＴｏＭｙＰＣ）技術といったソフトウェア／技術を利用しており、それは安全で、クライアントレスかつ安価であり、遠隔のＰＣまたは装置に、ＤＯＤドライブが設置されているＰＣを制御できるようにする。この実施形態が機能するには、使用者は、「常時オンの」インターネット３４の接続を有しているか、または破壊プロセスが開始される少なくともその時にインターネット３４に接続していなければならない。使用者は、ＧｏＴｏＭｙＰＣ．ｃｏｍまたは類似のプログラム／サービス（すなわち、どこでも使えるＰＣ）によるアカウントを有していなければならず、それがこのサイトを通じてＤＯＤ改修ハードディスクドライブ２８にアクセスする。このリモート接続は安全である。いったん接続されると、全部のキーストロークはＤＯＤ改修ハードディスクドライブ２８を備えるＰＣ２２に送られ、それによってキーボード３８の実施形態に関して前述したように、破壊プロセスを開始する。
【００２９】
磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するための別の実施形態において、検出された侵入がプロセスを開始するはずである。例えば、トリップセンサ３６が、本発明を備えるアセンブリに含まれる。トリップセンサ３６がトリガされると、磁気データ記憶媒体およびその収められたデータを破壊するプロセスは、一般にカウントダウン後に開始される。
【００３０】
トリップセンサ３６は、破壊プロセスが開始されたことを警告音によって立証し得る。いったん開始されると、破壊プロセスは、カウントダウンが０に達する前にキーボード３８上でキーの組合せを押すことによって中止され得る。
【００３１】
磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するための別の実施形態において、プロセスを開始するために携帯電話が使用され得る。例えば、使用者は、ＤＯＤ改修ハードディスクドライブ２８と関係づけられた番号に掛けて、プロセスを開始するためのコードを入力することができる。これは、有効な携帯電話アカウントを必要とする。ＤＯＤ改修ハードディスクドライブ２８における携帯電話装置４０が、確認警告音で応答するはずである。使用者はその後、使用者が事前定義した破壊シーケンスを入力する。ＤＯＤ改修ハードディスクドライブ２８は、確認メッセージおよびカウントダウンにより使用者に応答する。カウントダウンの間に携帯電話のいずれかのキーを押すことにより、破壊シーケンスを中止することになる。この選択肢はＰＣ２２が電源投入されていることを必要としない。
【００３２】
磁気データ記憶媒体およびその収められたデータを破壊するプロセスを開始するためのさらに付加的な実施形態では、保護される装置にＧＰＳ装置４８が設けられ得る。この実施形態において、ＧＰＳ装置４８が既定数のフィート／ヤード／メートルを超えた保護されている装置の移動を検出した場合、ＧＰＳ装置４８は自動的にトリガするようにトリガインタフェース４２によってプログラムされ得る。
【００３３】
本発明はまた、装置のユーザ機器構成のためのトリガ回路２６を制御するためのオンボードＲＯＭプログラムを含み得る。トリガ回路２６がトリガ信号を受信すると、それはカウントダウンおよびＤＯＤ改修ハードディスクドライブ２８上のデータの破壊を開始する。例えば、ＰＣ２２または主電力回路からのＤＯＤ改修ハードディスクドライブ２８の取り外しは、トリガ信号がトリガ回路２６に送信される結果となる。さらに、ＤＯＤ改修ハードディスクドライブ２８は、それに有効に取り付けられており、ＤＯＤ改修ハードディスクドライブ２８の移動時に、トリガ信号がトリガ回路２６に送信されるようにトリガ回路２６と通信している移動検出器を有する。別の例は、移動の検出時にトリガ回路２６にトリガ信号を送信する赤外線検出器である。さらに、データ記憶装置の内部へのアクセスがなされた時にトリガ信号がトリガ回路２６に送信されるような電気回路が配置され得る。加えて、音声コマンドがトリガ信号をトリガ回路２６に送信し得るように、音声認識ソフトウェアプログラムがＰＣ２２に追加され得る。構成可能な選択肢は以下を含む。１）キーボード破壊シーケンスおよびキーボード中止シーケンス、２）携帯電話破壊シーケンスおよび携帯電話中止シーケンス、および３）インターネット破壊シーケンスおよび中止シーケンス。
【００３４】
オンボードバッテリ３０は、使用者が、警告灯、警告音、ＰＣモニタでのメッセージおよび、それらが代替を必要とする場合その他によって通知され得るように、監視され得る。バッテリ３０は、反応体容器１８をトリガするための電力だけでなく、破壊シーケンスの間に短期間、ＤＯＤ改修ハードディスクドライブ２８に電力を供給する。
【００３５】
ＤＯＤ改修ハードディスクドライブ２８は、例えばシーゲート（Ｓｅａｇａｔｅ）（登録商標）または相当機種といった標準のドライブである。ＤＯＤ改修ハードディスクドライブ２８への互換性変更は必要ない。その通常の耐用年数を短縮するような、または使用者がドライブをあらゆる通常の方式で使用することを妨げる何もなされない。
【００３６】
ＤＯＤ改修ハードディスクドライブ２８は一般に、ＰＣまたは他の装置に設置または付属されるユニットとして購入されるであろう。ディスクは二次ディスクとして設置されるべきであり、実際には何もそれを妨げないが、ＤＯＤ改修ハードディスクドライブ２８が一次ドライブであることは推奨されない。ＤＯＤ改修ハードディスクドライブ２８を一次装置として使用することは、ドライブから全部の認可されたソフトウェアアプリケーションの損失をもたらすかもしれず、それは本来の認可された媒体を元に戻す必要がある。それを二次ディスクとして使用することによって、ＤＯＤ改修ハードディスクドライブ２８は、機密データの直接記憶に使用され得る。
【００３７】
使用者は、ＤＯＤ改修ハードディスクドライブ２８へコピーされた何かがいずれかのユーティリティプログラムによって非保護ドライブに記憶されていないことを確かめなければならない。使用者は、コピーを作成し得る他のプログラムではなく、サニタイザ（ｓａｎｉｔｉｚｅｒ）との組み合わせでＤＯＤ改修ハードディスクドライブ２８を使用するように十分に勧告され得る。ＤＯＤ改修ハードディスクドライブ２８に置かれたデータが、それが永久的に破壊され得ないどこか他の場所にコピーされていないことを確認することは重要である。
【００３８】
本発明はディスク駆動装置に関して説明したが、本発明はテープ駆動装置または同種のものを含む磁気媒体といった反応性表面を有するあらゆる記憶媒体に関しても利用され得るので、このことは、本発明の限定ではない。
【００３９】
技術の現状は、特定の状況下では何らかの恐らく適切なデータの保護を提供するが、技術の現状が不十分な多くの想定状況が存在することは明らかである。これらは、保護されるべきデータが未知の意図を持つ人間によってすでに獲得された（盗難されたＰＣ）、全部のデータが予防措置として破壊されなければならないほど侵害の可能性が十分に高いとみなされる（改ざん、ハッキング）、または使用者のセキュリティの侵害が切迫しており強迫されている（例えば、兵士の捕獲等）といった場合の想定状況である。
【００４０】
本発明の１つの目的は、上記のような想定状況においてデータを修復不可能にすることである。本発明は、一時的なアクセス不能のための備えを持つものではない。この装置の実行は、記憶装置の媒体の破壊によってデータを永久に削除する、最終手段の措置と考えられる。
【００４１】
本発明の動作は無音であり、装置がトリガされたことを指示するアラームまたは表示灯はまったくない。ここに記載された本発明は、ホストＰＣの電源から独立して動作する。それはホストＰＣへの周辺装置として接続され、それ自身の電源を有しており、それはさらに、万一それが主電源から取り外された場合でも装置が起動するために十分な電力を有するように予備バッテリ電源を備える。
【００４２】
装置の代替構成は、それをＰＣケース内部に標準構成要素として含まれ、その装置はＰＣ電源により動作する。しかしこの構成は、ここに記載した特定の先端水準の保護をサポートしないかもしれない。
【００４３】
本発明は、いくつかのユーザ構成可能なセキュリティ設定を有しており、それらは起動装置４４をトリガさせるはずである特定の状況または事象を決定する。起動装置４４は、反応体容器１８と結合されており、特定の状況または事象の少なくとも１つが生じたと決定した時点で反応体化学薬品の少なくとも一部を反応体容器からデータ記憶装置上に流出させる。特定の状況または事象の非包括的な一覧は以下を含む。ホストコンピュータからの装置の取り外し、主電力回路からの装置の取り外し、その静止地点からの装置の移動の検出、特定数の不正なログイン試行、赤外線コントローラから送信された信号への応答、携帯電話から送信された信号への応答、無線送信機によって送信された信号への応答、有線コントローラ（例えばコンピュータキーボード）から送信された信号への応答、装置自体への物理的改ざんの検出（ケースへの侵入）、前のいずれの信号も供給されなかった場合の予備バッテリを含む電力のほぼ完全な損失への応答、インターネットによって送られたコマンドへの応答、装置キーボードによって入力されたキーコマンドシーケンスへの応答、音声認識を用いた音声コマンドへの応答、バイオメトリック信号（指紋）の認識への応答、および高温または低温の周囲温度への応答。
【００４４】
トリガインタフェース４２は、いずれの事象が起動装置４４を始動させるかを指定するために設定され得る。例えば、トリガインタフェース４２は、温度センサに対し設定され得る。この構成において、起動装置４４は、温度センサで設定された温度範囲外の温度示度時にトリガされるにすぎないであろう。他の例では、トリガインタフェース４２は、上に列挙した複数の事象に対し設定され得る（例えば、ＧＰＳ、バイオメトリック装置、移動検出器）。
【００４５】
装置は、データの配信用のＵＳＢ２．０、光インターリンク（Ｏｐｔｉｃａｌ  Ｉｎｔｅｒｌｉｎｋ）またはファイヤワイヤ（Ｆｉｒｅｗｉｒｅ）インタフェースによってばかりでなく、装置がトリガの目的で正しく接続されていることを確定するために監視リンクとしてこの接続を用いてホストコンピュータに接続されるであろう。装置の破壊は、化学薬品の混合によって生じるアグレッシブ化学反応を使用し、それはすでに定式化されており、独立試験において所望の結果を生じることが証明されている。
【００４６】
全体の破壊は、せいぜい１５分以内に達成される。継続的な曝露は、装置の内部構成要素まで高度の付随的破壊をもたらす。
【００４７】
当業者による改変および置換は本発明の範囲内にあると考えられる。
【図面の簡単な説明】
【００４８】
【図１】本発明を採り入れている装置のブロック図である。
【図２】本発明に従った技術および方法論により改修された、１形式の磁気媒体、標準のハードディスク装置のブロック図である。
【図１】
2006524861.tif 000003
【図２】
2006524861.tif 000004
【国際調査報告】
2006524861.tif 000005
2006524861.tif 000006