JPH09282235A - アクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】ＰＣカードなどの可搬型記憶媒体に対するセキ
ュリティー性の向上を図る。 【解決手段】暗号化されてないＰＣカード１ｄを暗号カ
ードとして使用する暗号化要求がユーザから発行される
と、ＰＣカード１ｄの暗号化および復号化処理のための
キーデータ生成に用いるパスワードの入力がユーザに促
される。そしてユーザから入力されたパスワードをＰＣ
カード１ｄに格納すると共に、そのデータを利用してキ
ーデータを生成し、そのキーデータをユーザに提示す
る。この後、生成したキーデータに基づいて、装着され
たＰＣカード１ｄに既に格納されているデータの暗号化
処理、およびその暗号化データをＰＣカード１ｄに再格
納する処理が行われ、これによって、既にデータが格納
されている使用中のＰＣカード１ｄに対してもその暗号
化が行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、可搬型記憶媒体
が取り外し自在に装着される計算機システムで使用され
るアクセス制御方法に関する。

【０００２】

【従来の技術】従来、半導体メモリを内蔵したＰＣカー
ドやフロッピーディスクなどの可搬型記憶媒体に対する
データ書き込みにおいては、書き込みデータを変形させ
ることなく、そのままの状態で記憶媒体に格納するとい
う方式が採用されており、データを書き込んだユーザ以
外の他のユーザでも簡単にそのデータに対してアクセス
することができた。なお、この方式におけるデータセキ
ュリティ方式としては、ハードウェア的にはライトプロ
テクトスイッチによる書き込み禁止や、ソフトウェア的
にはファイルの属性情報を変更することによる書き込み
禁止ファイルや隠しファイルなどが知られている。

【０００３】しかしながら、このようなセキュリティ方
式を採用しても、ＰＣカード内やフロッピーディスクの
データ構成は誰でも容易に解析および確認することがで
き、かつ、それらの属性も容易に変更することができる
ため、十分な秘匿性を得ることはできなかった。

【０００４】また、セキュリティを考慮したデータの格
納方式としては、ＰＣカードなどの記憶媒体内にパスワ
ードデータを格納し、アクセス時にパスワード入力を行
うことにより、その記憶媒体に格納されているパスワー
ドとの照合を行い、アクセス権をチェックした後、デー
タライトおよびリードを行う方式が知られている。さら
に、記憶するファイルまたはディレクトリ毎に暗号化処
理を行うことにより他のユーザがアクセスしても有効な
データを取得することができないようにする方式もあ
る。なお、この時に使用される暗号化用のキー（鍵）デ
ータは、それぞれファイルまたはディレクトリの属性情
報として付加され、これを取得することにより、暗号化
後のデータの復号化が実現される。

【０００５】しかし、これらのセキュリティー方式にお
いては、ＰＣカードなどの記憶媒体内にパスワードまた
は暗号化／復号化用キーデータ自体を格納しているた
め、Ｉ／Ｏアクセス時には解析できないものの、記憶媒
体内のデータを解析することにより、それらの取得を行
うことができ、その後容易にデータをアクセスすること
ができる。つまり、単一レベルでの秘匿しか行っていな
いため、容易にそれを解除することができ、これも秘匿
性の低いものであった。

【０００６】

【発明が解決しようとする課題】上述したように、半導
体メモリを内蔵したＰＣカードや、フロッピーディスク
などの可搬型記憶媒体に対する従来のセキュリティ方式
では、第三者が容易に属性を変更することができたり、
パスワードや暗号化用のデータを解析し取得することが
できるため、個人単位で携帯する可搬型記憶媒体の個人
情報を秘匿化するセキュリティ技術としては信頼性の低
いものであった。

【０００７】そこで、最近では、ファイルやディレクト
リ単位ではなく、ＰＣカードなどの記憶媒体単位でそこ
に書き込むデータを暗号化するセキュリティー方式が本
出願人により提案されている（特願平８−４２９１３
号）。しかし、このセキュリティー方式は、ＰＣカード
フォーマット時に、そのＰＣカードに今後書き込むライ
トデータに対して暗号化処理を行うための設定をＰＣカ
ードに対して行う方式であるため、使用中のＰＣカード
については、それを再フォーマットしない限り暗号化処
理を行うことはできない。このため、既にデータが格納
されているＰＣカードに対しては、そのデータを格納し
たままの状態では、そのＰＣカードを暗号化処理するこ
とはできない。また、暗号化処理されたＰＣカードの秘
匿を解除する機能が用意されておらず、解除するために
は、ＰＣカードを再フォーマットしなければならないと
いう問題があった。

【０００８】この発明はこの様な点に鑑みてなされたも
のであり、使用中の可搬型記憶媒体に対してもその媒体
単位で秘匿性の高い暗号化処理を容易に行うことができ
るアクセス制御方法を提供することを目的とする。

【０００９】

【課題を解決するための手段】この発明は、可搬型記憶
媒体が取り外し自在に装着される計算機システムで使用
されるアクセス制御方法において、前記計算機システム
に装着された可搬型記憶媒体に対する暗号化要求に応じ
て、ユーザからの入力パスワードに基づいて前記可搬型
記憶媒体に格納するデータを暗号化／復号化するための
キーデータを生成してそれをユーザに提示すると共に、
前記入力パスワードを前記可搬型記憶媒体に格納し、前
記生成したキーデータに基づいて、前記装着された可搬
型記憶媒体に既に格納されているデータを暗号化し、そ
の暗号化データを前記可搬型記憶媒体に再格納し、前記
暗号化データを格納する可搬型記憶媒体が前記計算機シ
ステムに装着されたとき、前記可搬型記憶媒体から読み
出した入力パスワードから暗号化／復号化用キーデータ
を生成し、その生成した暗号化／復号化用キーデータと
ユーザから入力される暗号化／復号化用キーデータとの
比較結果に基づいて前記可搬型記憶媒体に対するアクセ
ス権の有無を判定し、アクセス権を有すると判定された
とき、前記可搬型記憶媒体に対するデータ書き込み／読
み出し要求に応じて、ライトデータの暗号化およびその
暗号化データの書き込み、または暗号化データの読み出
しおよびその復号化を行うことを特徴とする。

【００１０】このアクセス制御方法によれば、ＰＣカー
ドやフロッピーディスクなどの可搬型記憶媒体を暗号カ
ードとして使用する暗号化要求がユーザから発行される
と、可搬型記憶媒体の暗号化および復号化処理のための
キーデータ生成に用いるパスワードの入力がユーザに促
される。そしてユーザから入力されたパスワードを可搬
型記憶媒体に格納すると共に、そのデータを利用してキ
ーデータを生成し、そのキーデータをユーザに提示す
る。このようにして、可搬型記憶媒体には、キーデータ
生成に使用したパスワードだけが格納され、キーデータ
はアクセス制御方法を実現するためのＩ／Ｏ制御システ
ムとして使用されるソフトウェア内部で保持管理され
る。この後、生成したキーデータに基づいて、装着され
た可搬型記憶媒体に既に格納されているデータの暗号化
処理、およびその暗号化データを前記可搬型記憶媒体に
再格納する処理が行われ、これによって、既にデータが
格納されている使用中の可搬型記憶媒体に対してもその
暗号化が行われる。

【００１１】暗号化された可搬型記憶媒体が計算機シス
テムに装着されたときは、アクセス権チェックが行われ
る。このアクセス権チェックでは、ユーザにパスワード
ではなく、キーデータを入力させ、それが、可搬型記憶
媒体から読み出したパスワードから生成したキーデータ
と比較される。そして、アクセス権を有すると判定され
た場合には、データ書き込み／読み出し要求に応じてラ
イトデータの暗号化およびその暗号化データの書き込
み、または暗号化データの読み出しおよびその復号化を
行う。

【００１２】したがって、使用中の可搬型記憶媒体に対
してもその媒体単位で秘匿性の高い暗号化処理を容易に
行うことができる。また、記憶媒体には実際にデータ暗
号化および復号化の際に使用されるキーデータを格納し
ておくのではなく、あくまでもそのキーデータを生成す
るための元となるパスワードのみが格納されているの
で、第三者が記憶媒体内のデータを単純に解析しただけ
では秘匿を解くことはできない。よって、個人単位で携
帯され、且つ計算機システムに着脱自在に装着して使用
されるという特徴を持つ可搬型記憶媒体のセキュリティ
ー保持に適したアクセス制御を実現できる。

【００１３】

【発明の実施の形態】以下、図面を参照してこの発明の
実施形態を説明する。図１には、この発明の一実施形態
に係るアクセス制御方法が適用される計算機システムと
そのシステムで実行されるプログラムの機能構成が示さ
れている。ここでは、計算機システムに取り外し自在に
装着可能な可搬型記憶媒体として、半導体メモリを搭載
したＰＣカードを例にとって説明する。

【００１４】この計算機システムは、キーボードやマウ
スあるいはペンやトラックボールなどからなる入力装置
１ａ、および表示装置１ｃを有する計算機本体を備えて
おり、この計算機本体にはそれが電源オンの状態であっ
てもＰＣカード１ｄの装着、取り外しを行うことができ
る。

【００１５】処理制御装置１ｂは、ＰＣカード１ｄの計
算機システム本体との挿抜判別、ＰＣカード１ｄに対す
るデータ秘匿化の設定および設定解除、また、計算機シ
ステム本体からリクエストされたＩ／Ｏリクエストを判
別し、データ暗号化および復号化処理を介してのＰＣカ
ード１ｄへのデータＩ／Ｏ制御、また、これらの処理に
応じた入力装置１ａおよび表示装置１ｃを介しての入出
力制御を行うものであり、その機能は、計算機システム
本体内のＣＰＵによって実行されるソフトウェアである
ＰＣカードドライバを利用して実現されている。

【００１６】この処理制御装置１ｂは、入力装置１ａよ
り入力されたコード／位置データ１ｂ１と表示装置１ｃ
に出力される文字データやグラフィックデータなどの出
力データ１ｂ２を処理する入出力処理部１ｂ３と、計算
機システム本体に対するＰＣカード１ｄの挿抜の検出、
およびＰＣカードの種類の判別を行うＰＣカード検出処
理部１ｂ４と、ＰＣカード１ｄに対するＩ／Ｏリクエス
トを判別し、ＰＣカード１ｄへのデータＩ／Ｏ処理を行
うデータＩ／Ｏ処理部１ｂ５と、ＰＣカード検出処理部
１ｂ４により検出、判別されたＰＣカードが暗号化され
たＰＣカードであるか否かを判別する暗号化カード判別
処理部１ｂ６と、暗号化されていないＰＣカード１ｄに
対して暗号化／非暗号化の設定の選択および、暗号化す
る際の鍵データ（キーデータ）生成に使用するパスワー
ドデータの入力およびＰＣカード１ｄへの格納を行うパ
スワード入力処理部１ｂ７と、パスワード入力処理１ｂ
７により入力、格納されたパスワードデータより、デー
タ暗号化／復号化用のキーデータ生成を行うキーデータ
生成処理部１ｂ８と、キーデータ生成処理部１ｂ８によ
り生成されたキーデータをユーザに通知するキーデータ
通知処理部１ｂ９と、暗号化されているＰＣカード１ｄ
に対するアクセス権をチェックするためにキーデータの
入力とそのデータの判別を行うアクセス権チェック処理
部１ｂ１０と、暗号化されているＰＣカード１ｄに対し
てデータの書き込みを行う場合に、対象データを暗号化
するデータ暗号化処理部１ｂ１１と、暗号化されている
ＰＣカード１ｄに対してデータの読み込みを行う場合
に、対象データを復号化するデータ復号化処理部１ｂ１
２と、計算機システム本体に正規のＰＣカード１ｄが装
着され、そのＰＣカード１ｄに対して暗号化が設定され
た場合に、データＩ／Ｏ処理部１ｂ５とデータ暗号化処
理部１ｂ１１により既にＰＣカード１ｄ内に格納されて
いるデータの暗号化を行う暗号化初期処理部１ｂ１３
と、計算機システム本体に正規のＰＣカード１ｄが装着
され、ＰＣカード１ｄに対して暗号化の設定が解除され
た場合に、データＩ／Ｏ処理部１ｂ５とデータ復号処理
部１ｂ１２により既にカード内に格納されているデータ
の復号化およびパスワードデータの削除を行う暗号化解
除処理部１ｂ１４と、ＰＣカード内に格納するデータを
管理するためのブロック管理情報データ１ｂ１５と、各
処理部にて使用される変数の格納やバッファとして使用
されるワークデータバッファ１ｂ１６とから構成され
る。

【００１７】また、ＰＣカード１ｄは、計算機システム
本体からのデータＩ／Ｏコントロール処理信号に応じて
コモンメモリ１ｄ１やアトリビュートメモリ１ｄ２への
データリード／ライト制御を行うコントローラ１ｄ３
と、このコントローラ１ｄ３を介して計算機システム本
体から送信されるデータを格納するコモンメモリ１ｄ１
と、ＰＣカード１ｄの属性情報が格納されているアトリ
ビュートメモリ１ｄ２とにより構成される。なお、これ
らのメモリは、フラッシュＥＥＰＲＯＭなどの不揮発性
メモリを使用して構成される。

【００１８】図２は、ブロック管理情報データ１ｂ１５
の構成図である。ＰＣカードへ１ｄのデータライトは、
ハードディスク装置やフロッピィディスク装置同様、ブ
ロック（セクタ）単位でのデータＩ／Ｏ制御によって行
われるため、ブロック管理情報データ１ｂ１５は、図示
のように、ＰＣカード内の総ブロック数データ２ａと、
使用不能となった不要ブロックを管理するための不良ブ
ロック数データ２ｂと、不良ブロックとなったブロック
Ｎｏ．１〜Ｎデータ２ｃと、不良になったブロックの代
替先であるスペアブロックのスペアブロック数データ２
ｄと、スペアブロックの代替ブロック数であるスペアブ
ロック登録数データ２ｅと、スペアブロックＮｏ．１〜
Ｎデータ２ｆを備えて構成する。

【００１９】図３は、アトリビュートメモリ１ｄ２の構
成図である。アトリビュートメモリには、ＰＣカードサ
イズ３ａと、スペアブロック数３ｂと、製造メーカ名３
ｃと、リリースバージョン３ｄと、パスワードデータ３
ｄなどのカード属性情報が格納されている。

【００２０】以降、ＰＣカードドライバを利用して実行
されるＰＣカード１ｄに対するアクセス制御の手順を説
明する。まず、アクセス制御処理の基本的な流れについ
て説明する。

【００２１】ＰＣカード１ｄの装着時には、それが暗号
化カードであるか否かが調べられ、暗号化カードでない
場合には、ＰＣカード１ｄに対して暗号化処理を施すか
否かをユーザに選択させ、暗号化する場合に、その暗号
化および復号化処理のための暗号化／復号化用キーデー
タを生成に用いるパスワードデータをユーザに入力させ
る。そして入力されたパスワードデータをＰＣカード１
ｄ内に格納すると共に、そのデータを利用して暗号化／
復号化用キーデータを生成し、そのキーデータをユーザ
にアナウンスする。そして、既に格納されているデータ
の暗号化、およびその暗号化データの再格納が行われ
る。装着されたカードが暗号化カードであった場合に
は、ユーザに暗号化／復号化用キーデータを入力させ、
ＰＣカード１ｄへのアクセス権をチェックする。

【００２２】具体的には、以下のステップを利用してア
クセス制御が行われる。 （１）ユーザに対して入力や確認を促す入出力ステッ
プ。 （２）ＰＣカードと計算機システム本体との着脱状態や
正規ＰＣカードの検出および判別を行うＰＣカード検出
ステップ。

【００２３】（３）ＰＣカードに対するデータＩ／Ｏリ
クエストを判別し、リクエストに対応するデータＩ／Ｏ
処理を行うデータＩ／Ｏステップ。 （４）カード内データより暗号化されているカードか否
かをチェックし、その結果を入出力ステップによりユー
ザにアナウンスする暗号化カードチェックステップ。

【００２４】（５）暗号化カードチェックステップによ
りＰＣカードが暗号化されていないと判別された場合
に、入出力ステップによりＰＣカードを暗号化するか否
かの選択をユーザに促し、暗号化が選択された場合には
暗号化／復号化用のキーデータの元となるデータの入力
を促し、その結果ユーザが入力したデータをＰＣカード
内に記憶するパスワード入力ステップ。

【００２５】（６）パスワード入力ステップにより入力
し記憶されたパスワードデータを元に、実際にデータの
暗号化／復号化時に使用される暗号化／復号化用のキー
データを生成するキーデータ生成ステップ。

【００２６】（７）キーデータ生成ステップにより生成
されたキーデータを、入出力ステップによりユーザにア
ナウンスするキーデータ通知ステップ。 （８）暗号化カードチェックステップによりＰＣカード
が暗号化されていると判別された場合に、入出力ステッ
プによりデータ暗号化／復号化用のキーデータの入力を
ユーザに促し、そのデータがＰＣカード内に記憶される
パスワードデータを元にキーデータ生成ステップにより
生成されたデータを比較することにより、ＰＣカードに
対するアクセス権を判別するアクセス権チェックステッ
プ。

【００２７】（９）アクセス権チェックステップにより
ＰＣカードに対するアクセス権を取得した場合のＰＣカ
ードへのデータ書き込みに対して、キーデータ生成ステ
ップによりデータ暗号化／復号化用キーデータを生成
し、そのキーデータを元にデータを暗号化しＰＣカード
内に格納するデータ暗号化ステップ。

【００２８】（１０）アクセス権チェックステップによ
りＰＣカードに対するアクセス権を取得した場合のＰＣ
カードのデータ読み出しに対して、キーデータ生成ステ
ップによりデータ暗号化／復号化キーデータを生成し、
そのキーデータを元にデータを復号化した結果をＩ／Ｏ
リクエストに渡すデータ復号化ステップ。

【００２９】（１１）暗号化カードチェックステップに
よりＰＣカードが暗号化されていないと判別された場合
に、ＰＣカード内のデータの有無を判別し、パスワード
入力ステップ、キーデータ生成ステップおよび、データ
暗号化ステップにより、ＰＣカード内に格納されたパス
ワードデータを元にデータ暗号化／復号化用のキーデー
タを生成し、このキーデータを元にＰＣカード内のデー
タを暗号化する暗号化初期処理ステップ。

【００３０】（１２）暗号化カードチェックステップに
よりＰＣカードが暗号化されていると判別され、アクセ
ス権チェックステップによりＰＣカードへのアクセス権
を取得した場合に、入出力ステップによりＰＣカードの
暗号化を解除するか否かの判別をユーザに促し、その結
果ユーザが解除を選択した場合に、ＰＣカード内に格納
されているパスワードデータを削除し、暗号化されたデ
ータを復号化する暗号化解除ステップ。

【００３１】次に、図４のフローチャートを参照して、
ＰＣカードアクセス制御処理におけるメイン処理の流れ
を説明する。ＰＣカード１ｄのアクセス制御は、計算機
システム本体のメインメモリ（またはＥＭＳメモリ）に
常駐するＰＣカードデバイスドライバによって実行され
るものであり、このＰＣカードデバイスドライバは、計
算機システム本体を起動した際にメインメモリ（または
ＥＭＳメモリ）内への常駐や、ＰＣカードに対するＩ／
Ｏポートアドレスの割り当て、あるいはＰＣカードスロ
ットのディスクデバイスへの割り当てなどの初期化処理
を行い、計算機システム本体に処理を戻す（ステップ４
ａ〜４ｃ）。これにより、ＰＣカードデバイスドライバ
は、割り当てられたディスクデバイスに対応するＰＣカ
ードの装着待ち状態となる。

【００３２】計算機システム本体のＰＣカードスロット
にＰＣカード１ｄが装着されると、計算機システム本体
は、そのＰＣカード１ｄからのＰＣカード装着信号を検
出し、ＰＣカードデバイスドライバをコールする。

【００３３】ＰＣカードデバイスドライバは、計算機シ
ステム本体からのアトリビュートメモリセレクト信号を
受け取り、ＰＣカード検出処理部１ｂ４にて、ＰＣカー
ド内のアトリビュートメモリ１ｄ２のデータをワークメ
モリデータバッファ１ｂ１６内に取り込み、装着された
ＰＣカードが本デバイスドライバが認識可能なＰＣカー
ドであるか否かを判別する（ステップ４ｄ、４ｅ）。

【００３４】この結果、本デバイスドライバが認識不可
能なＰＣカードと判別した場合は、入出力処理部１ｂ３
を介して、ユーザに、正規でないまたはフォーマットさ
れていないのＰＣカードであることをアナウンスし、計
算機システム本体に処理を戻す（ステップ４ｆ〜４
ｈ）。

【００３５】また、本デバイスドライバが認識可能なＰ
Ｃカードと判別した場合は、暗号化カード判別処理部１
ｂ６にて、取得したアトリビュートデータ内のパスワー
ドデータ３ｅ領域内のデータをチェックし、暗号化処理
が設定されているＰＣカードであるか否かを判別する
（ステップ４ｉ）。この結果、暗号化処理が設定されて
いないＰＣカードと判別された場合、暗号化カード判別
処理部１ｂ６は、入出力処理部１ｂ３を介してユーザ
に、暗号化されていないＰＣカードであることと、その
ＰＣカードに暗号化処理を設定するか否かの選択をアナ
ウンス表示する（ステップ４ｊ）。

【００３６】もしユーザが、暗号化設定を選択した場合
には、ＰＣカード暗号化設定処理を行った後計算機シス
テム本体に処理を戻し、設定しない方を選択した場合に
は、そのまま計算機システム本体に処理を戻す（ステッ
プ４ｋ〜４ｈ）。ＰＣカード暗号化設定処理の詳細は図
５を参照して後述する。

【００３７】また、暗号化カード判別処理部１ｂ６にて
既に暗号化処理が設定されているＰＣカードと判別され
た場合には、そのＰＣカードに対するアクセス権を取得
するために、アクセス権チェック処理部１ｂ１０にて、
入出力処理部１ｂ３を介してユーザに、暗号化処理が設
定されたＰＣカードであることと、暗号化／復号化処理
に使用されるキーデータの入力を促す（ステップ４
ｏ）。そして、アトリビュートメモリより取得したデー
タ内のパスワードデータを元に生成したキーデータと、
ユーザが入力したキーデータを比較する（ステップ４
ｐ）。その結果、両者のキーデータが一致しない場合に
は、入出力処理部１ｂ３を介して、アクセス権が所得で
きないことをエラーとして表示した後、処理を計算機シ
ステム本体に戻す（ステップ４ｑ〜４ｓ）。また、両者
のキーデータが一致した場合には、入出力処理部１ｂ３
を介してユーザに、暗号化処理が設定されたＰＣカード
であることと、そのＰＣカードの暗号化処理設定を解除
するか否かの選択をアナウンス表示する（ステップ４
ｔ）。

【００３８】もしユーザが暗号化設定の解除を選択した
場合には、ＰＣカード暗号化設定解除処理を行った後計
算機システム本体に処理を戻し、設定解除しない方を選
択した場合には、そのまま計算機システムに処理を戻す
（ステップ４ｕ〜４ｘ）。ＰＣカード暗号化設定解除処
理の詳細は、図６を参照して後述する。

【００３９】また、計算機システム本体の入力装置より
ＰＣカードに対応するディスクデバイスに対して、デー
タライトあるいはデータリードなどのＩ／Ｏリクエスト
コマンドが入力された場合、データＩ／Ｏ処理にてＰＣ
カードの確認とデータＩ／Ｏ処理を行い、ステータス値
をセットした後、計算機システム本体のデータＩ／Ｏコ
マンドに処理を戻す（ステップ４ｙ〜４ａ′）。データ
Ｉ／Ｏ処理の詳細は、図７のフローチャートを参照して
後述する。

【００４０】次に、上述したＰＣカード暗号化設定処
理、ＰＣカード暗号化設定解除処理およびデータＩ／Ｏ
処理の流れについて説明する。 （ＰＣカード暗号化設定処理）まず、ＰＣカード暗号化
設定処理を図５のフローチャートを参照して説明する。

【００４１】本デバイスドライバのメイン処理より本処
理がコールされると、パスワード入力処理部１ｂ７に
て、入出力処理部１ｂ３を介してユーザにデータ暗号化
／復号化処理に使用されるキーデータを生成するための
パスワードデータの入力を促す（ステップ５ａ）。ここ
で入力されたパスワードデータは、ＰＣカード内のアト
リビュートメモリ１ｄ２内のパスワードデータ３ｅ領域
に格納される（ステップ５ｂ）。

【００４２】そして、このパスワードデータを元に、キ
ーデータ生成処理部１ｂ８にて、実際にデータ暗号化／
復号化で使用されるキーデータを生成し、キーデータ通
知処理部１ｂ９にて、ユーザに生成されたキーデータを
アナウンスする（ステップ５ｃ、５ｄ）。

【００４３】また、ＰＣカード内の既に格納されている
データに対しても暗号化を行うため、暗号化初期処理部
１ｂ１３にて、ＰＣカード内のブロック管理情報データ
を取得し、その情報に基づいてＰＣカード内のデータを
取得し、データＩ／Ｏ処理部１ｂ５内の暗号化処理を経
由したデータライト処理を介してデータを暗号化して、
その暗号化データを同一格納位置に再度格納した後、メ
イン処理に処理を戻す（ステップ５ｅ〜５ｇ）。

【００４４】（ＰＣカード暗号化設定解除処理）次に、
ＰＣカード暗号化設定解除処理を図６のフローチャート
を参照して説明する。

【００４５】本デバイスドライバのメイン処理より本処
理がコールされると、暗号化解除処理部１ｂ１４にて、
ＰＣカード内の前記アトリビュートメモリ１ｄ２データ
内のパスワードデータ３ｅ領域内のデータを削除する
（ステップ６ａ）。なお、この時点でＰＣカード内に格
納されていたパスワードデータは削除するが、本処理が
コールされる前にメイン処理で取得したキーデータはメ
モリ内に保持される。

【００４６】そして、ＰＣカード内に既に格納されてい
るデータに対しても暗号化を解除するために、ＰＣカー
ド内のブロック管理情報データを取得し、その情報とキ
ーデータに基づいて、データＩ／Ｏ処理部１ｂ５内の復
号化処理を経由したデータリード処理を介して暗号化さ
れたデータを元に戻した後、暗号化処理を経由しないデ
ータライト処理を介して、再度データを同一位置に格納
する（ステップ６ｂ〜６ｃ）。以上の処理を行った後、
処理をメイン処理に戻す（ステップ６ｄ）。 データＩ／Ｏ処理 （データＩ／Ｏ処理）次に、前述のデータＩ／Ｏ処理を
図７のフローチャートを参照して説明する。なお、ここ
ではデータＩ／Ｏ処理のうち、本発明に直接関係するデ
ータライトおよびデータリード処理についてのみ説明す
る。

【００４７】本デバイスドライバのメイン処理または、
ＰＣカード暗号化設定処理やＰＣカード暗号化設定解除
処理より本処理がコールされると、データＩ／Ｏ処理部
１ｂ５にて、ＰＣカードがデータＩ／Ｏ処理が可能な状
態であるかを再度ＰＣカード内のアトリビュートメモリ
内のデータを取得して確認する（ステップ７ａ）。その
結果、ＰＣカードが認識可能なカードでなかったり、未
装着であった場合には、入出力処理部１ｂ３を介してそ
の旨をユーザにアナウンスし、処理をメイン処理に戻す
（ステップ７ｂ、７ｃ）。

【００４８】ＰＣカードがデータＩ／Ｏ処理可能状態で
あった場合には、コール時に受け取ったデータＩ／Ｏリ
クエストの内容より、各処理に分岐して処理が行われ
る。データＩ／Ｏリクエストがデータライトである場
合、ＰＣカード内のアトリビュートメモリ１ｄ２内のパ
スワードデータ３ｅまたはメモリ内にキーデータが存在
するかを判別し、存在する場合にはキーデータを使用し
てデータを暗号化し（存在しない場合には直接）、コン
トローラ１ｄ３、アトリビュートメモリ内データおよび
ブロック管理情報データを介してコモンメモリ１ｄ１に
データを格納し、ステータス値をセットした後、メイン
処理に処理を戻す（ステップ７ｄ〜７ｈ）。

【００４９】また、データＩ／Ｏリクエストがデータリ
ードである場合は、コントローラ１ｄ３、アトリビュー
トメモリ内データおよびブロック管理情報データを介し
てコモンメモリ１ｄ１のデータを取得し、ＰＣカード内
のアトリビュートメモリ１ｄ２内のパスワード３ｅまた
はメモリ内にキーデータが存在するかを判別し、存在す
る場合にはキーデータを使用してデータを復号化（存在
しない場合には直接）し、ステータス値をセットした
後、メイン処理に処理を戻す（ステップ７ｌ〜７ｍ）。

【００５０】以上のように、この実施形態においては、
ＰＣカード１ｄを暗号カードとして使用する暗号化要求
がユーザから発行されると、ＰＣカード１ｄの暗号化お
よび復号化処理のためのキーデータ生成に用いるパスワ
ードの入力がユーザに促される。そしてユーザから入力
されたパスワードをＰＣカード１ｄに格納すると共に、
そのデータを利用してキーデータを生成し、そのキーデ
ータをユーザに提示する。このようにして、ＰＣカード
１ｄには、キーデータ生成に使用したパスワードだけが
格納され、キーデータはデバイスドライバ内部で保持管
理される。この後、生成したキーデータに基づいて、装
着されたＰＣカード１ｄに既に格納されているデータの
暗号化処理、およびその暗号化データをＰＣカード１ｄ
に再格納する処理が行われ、これによって、既にデータ
が格納されている使用中のＰＣカード１ｄに対してもそ
の暗号化が行われる。

【００５１】また、暗号化されたＰＣカード１ｄが計算
機システムに装着されたときは、アクセス権チェックが
行われる。このアクセス権チェックでは、ユーザにパス
ワードではなく、キーデータを入力させ、それが、ＰＣ
カード１ｄから読み出したパスワードから生成したキー
データと比較される。そして、アクセス権を有すると判
定された場合には、データ書き込み／読み出し要求に応
じてライトデータの暗号化およびその暗号化データの書
き込み、または暗号化データの読み出しおよびその復号
化を行う。したがって、使用中のＰＣカード１ｄに対し
てもその媒体単位で秘匿性の高い暗号化処理を容易に行
うことができる。

【００５２】また、記憶媒体には実際にデータ暗号化お
よび復号化の際に使用されるキーデータを格納しておく
のではなく、あくまでもそのキーデータを生成するため
の元となるパスワードのみが格納されているので、第三
者が記憶媒体内のデータを単純に解析しただけでは秘匿
を解くことはできない。よって、個人単位で携帯され、
且つ計算機システムに着脱自在に装着して使用されると
いう特徴を持つ可搬型記憶媒体のセキュリティー保持に
適したアクセス制御を実現できる。

【００５３】なお、ユーザに対するＰＣカードへの秘匿
（暗号）化設定についての選択や、パスワードあるいは
暗号化／復号化キーデータの入力を促す際のアナウンス
手段として、本実施形態では計算機システム本体の表示
装置を使用するように述べたが、図示しない計算機シス
テム本体の音声出力装置により行う音声でのアナウンス
などであっても良い。また、表示形態としては、ＧＵＩ
を考慮したものであっても良い。また、データの暗号化
および復号化処理として、本実施形態では具体的にその
方式について述べなかったが、この方式については秘密
鍵暗号方式や公開鍵暗号方式であっても良い。また、ア
クセス権をチェックする際に、キーデータが一致するま
でのリトライ回数を複数回設けても良い。さらに、ＰＣ
カード内に格納されるパスワードデータについて、本実
施形態では、ＰＣカード内のアトリビュートメモリ内に
格納するように述べたが、コモンメモリ内であっても良
い。暗号化するデータについてもＰＣカード全体であっ
ても良いし、ディレクトリやファイル単位で行っても良
い。

【００５４】また、本発明のデータの秘匿（暗号）化設
定および秘匿化設定解除によるデータＩ／Ｏ制御方法に
ついては、ＰＣカードのみでなく、シリコンディスクや
ミニディスク、ＤＶＤなどの可搬型記憶媒体全てに応用
可能な技術である。特に、秘匿化の設定および設定解除
を記憶媒体の計算機システム本体への装着時に行うよう
にすることにより、ユーザに負担をかけることなく行う
ことができるため、今後、個人情報のセキュリティが強
化する傾向にある事から、本発明は有効である。

【００５５】

【発明の効果】以上説明したように、この発明によれ
ば、ＰＣカードなどの可搬型記憶媒体に既に格納されて
いるデータを暗号化して再格納する処理を具備すること
により、使用中の可搬型記憶媒体に対しても暗号化の設
定が可能となり、様々な小型携帯機器で使用され、今後
益々個人レベルでの使用頻度が増加するＰＣカードなど
の秘匿性を向上させることができる。また、可搬型記憶
媒体の計算機システム本体への装着時に暗号化されたカ
ードであるか否かを判別し、暗号化されたカードの場合
はアクセス権チェック処理を行うことにより、ディレク
トリやファイル単位でなくカード単位でのデータの暗号
化を実現し、ユーザの操作に負担をかけることなくする
ことができる。さらに、暗号化解除処理を新たに追加し
たことにより、データ処理本体に可搬型記憶媒体を装着
し、その記憶媒体に対するアクセス権チェックステップ
にてアクセス権を取得した時点で、暗号化されたＰＣカ
ードを通常の状態に戻すことを実現することができる。

【図面の簡単な説明】

【図１】この発明の一実施形態に係るアクセス制御方法
が適用される計算機システムの構成を示すブロック図。

【図２】同実施形態の計算機システムで使用されるＰＣ
カードのデータ管理構造を説明するための図。

【図３】同実施形態の計算機システムで使用されるＰＣ
カードのアトリビュートメモリのデータ構造を説明する
ための図。

【図４】同実施形態の計算機システムにおけるアクセス
制御処理の流れを説明するフローチャート。

【図５】同実施形態の計算機システムにおけるＰＣカー
ド暗号化設定処理の流れを説明するフローチャート。

【図６】同実施形態の計算機システムにおけるＰＣカー
ド暗号化設定解除処理の流れを説明するフローチャー
ト。

【図７】同実施形態の計算機システムにおけるデータＩ
／Ｏ処理の流れを説明するフローチャート。

【符号の説明】

１ｂ…処理制御装置、１ｄ…ＰＣカード、１ｂ４…ＰＣ
カード検出処理部、１ｂ５…データＩ／Ｏ処理部、１ｂ
６…暗号化カード判別処理部、１ｂ７…パスワードデー
タ入力処理部、１ｂ８…鍵データ生成処理部、１ｂ９…
鍵データ通知処理部、１ｂ１０…アクセス権チェック処
理部、１ｂ１１…データ暗号化処理部、１ｂ１２…デー
タ復号化処理部、１ｂ１３…暗号化初期処理部、１ｂ１
４…暗号化解除処理部。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 可搬型記憶媒体が取り外し自在に装着さ
   れる計算機システムで使用されるアクセス制御方法にお
   いて、 前記計算機システムに装着された可搬型記憶媒体に対す
   る暗号化要求に応じて、ユーザからの入力パスワードに
   基づいて前記可搬型記憶媒体に格納するデータを暗号化
   ／復号化するためのキーデータを生成してそれをユーザ
   に提示すると共に、前記入力パスワードを前記可搬型記
   憶媒体に格納し、 前記生成したキーデータに基づいて、前記装着された可
   搬型記憶媒体に既に格納されているデータを暗号化し、
   その暗号化データを前記可搬型記憶媒体に再格納し、 前記暗号化データを格納する可搬型記憶媒体が前記計算
   機システムに装着されたとき、前記可搬型記憶媒体から
   読み出した入力パスワードから暗号化／復号化用キーデ
   ータを生成し、その生成した暗号化／復号化用キーデー
   タとユーザから入力される暗号化／復号化用キーデータ
   との比較結果に基づいて前記可搬型記憶媒体に対するア
   クセス権の有無を判定し、 アクセス権を有すると判定されたとき、前記可搬型記憶
   媒体に対するデータ書き込み／読み出し要求に応じて、
   ライトデータの暗号化およびその暗号化データの書き込
   み、または暗号化データの読み出しおよびその復号化を
   行うことを特徴とするアクセス制御方法。
2. 【請求項２】 前記アクセス権を有すると判定されたと
   き、前記可搬型記憶媒体に対する暗号化解除要求に応じ
   て、前記可搬型記憶媒体から前記入力パスワードを削除
   すると共に、前記暗号化されて格納されているデータを
   復号化して、前記可搬型記憶媒体に再格納することを特
   徴とする請求項１記載のアクセス制御方法。
3. 【請求項３】 可搬型記憶媒体が取り外し自在に装着さ
   れる計算機システムで使用されるアクセス制御方法にお
   いて、 前記可搬型記憶媒体が前記計算機システムに装着された
   とき、その装着された可搬型記憶媒体が暗号化媒体であ
   るか否かを検出し、 前記装着された可搬型記憶媒体が非暗号化媒体であると
   き、ユーザからの暗号化要求に応じて、入力パスワード
   に基づいて前記可搬型記憶媒体に格納するデータを暗号
   化／復号化するためのキーデータを生成してそれをユー
   ザに提示すると共に、前記入力パスワードを前記可搬型
   記憶媒体に格納し、 前記生成したキーデータに基づいて、前記可搬型記憶媒
   体に既に格納されているデータを暗号化し、その暗号化
   データを前記可搬型記憶媒体に再格納し、 前記装着された可搬型記憶媒体が暗号化媒体であると
   き、前記可搬型記憶媒体から読み出した入力パスワード
   から暗号化／復号化用キーデータを生成し、その生成し
   た暗号化／復号化用キーデータとユーザから入力される
   暗号化／復号化用キーデータとの比較結果に基づいて前
   記可搬型記憶媒体に対するアクセス権の有無を判定し、 アクセス権を有すると判定されたとき、前記可搬型記憶
   媒体に対するデータ書き込み／読み出し要求に応じて、
   ライトデータの暗号化およびその暗号化データの書き込
   み、または暗号化データの読み出しおよびその復号化を
   行うことを特徴とするアクセス制御方法。
4. 【請求項４】 前記アクセス権を有すると判定されたと
   き、前記可搬型記憶媒体に対する暗号化解除要求に応じ
   て、前記可搬型記憶媒体から前記入力パスワードを削除
   すると共に、前記暗号化されて格納されているデータを
   復号化して、前記可搬型記憶媒体に再格納することを特
   徴とする請求項３記載のアクセス制御方法。