JPH1185621A - 記録データ暗号化装置 - Google Patents

Abstract

(57)【要約】 【課題】 外部記憶装置で記憶された情報の盗用や不正
使用を防ぐためのデータの暗号化・復号化手段やその制
御をコンピュータシステム本体で受け持たないで済む記
録データ暗号化装置を提供する。 【解決手段】 コンピュータシステムと外部記憶装置の
間に、接続される記録データ暗号化装置であり、鍵情報
を記憶する記憶手段と、コンピュータシステムから送ら
れたデータを前記記憶手段に記憶された前記鍵情報を加
味して暗号化し、外部記憶装置へ転送する暗号化手段
と、外部記憶装置から読み出した暗号化されたデータを
記憶手段に記憶された鍵情報を加味して復号化し、コン
ピュータシステムへ転送する復号化手段と、暗号化手段
と復号化手段を監視し、それらの動作を制御するプロト
コル制御手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータシス
テムのデータ符号化装置に関し、特にデータ盗用防止用
暗号化装置に関する。

【０００２】

【従来の技術】図９、図１０に従来技術の構成例を示
す。

【０００３】図９に示した特開平５−２５７６７９号公
報における盗用防止機能付きコンピュータシステムで
は、暗号化復号化手段として機能するプログラムが格納
されているＲＯＭを備えるＩＣカード等の外部記憶媒体
と接続可能でありシステム起動時にＩＣカード１２０か
ら読み込んだ情報に基づきコンピュータ本体１１０内に
設けられた暗号化復号化回路１１３に暗号化復号化の機
能をもたせる構造を有する。

【０００４】図１０に示した特開平４−０９８５５２号
公報における電子ファイリングシステムでは、外部記憶
装置１６０に記録するディジタルデータを暗号化する手
段と暗号化されたディジタルデータを復号化する手段と
それらを制御する手段としてのプロセサ１５２を有し、
暗号化手段、復号化手段またはそれらの情報の一部が取
り外しできる構造を有する。

【０００５】

【発明が解決しようとする課題】第１の問題点は、特開
平５−２５７６７９号公報における盗用防止機能付きコ
ンピュータシステムでは、暗号化や復号化に必要な機能
を盛りこんだとしてコンピュータ本体を開発しなければ
ならない。つまり、コンピュータ本体自体がそのデータ
のセキュリティを向上させる機能を持つために高価なシ
ステムになるという問題点がある。

【０００６】即ち、既存のコンピュータ本体を利用・活
用することができず、既存資産である従来のコンピュー
タ本体が流用することができないという問題点がある。

【０００７】その理由は、予め暗号化回路や復号化回路
をコンピュータシステムに組み込むことを意図してい
る。また、システム固有の暗号化・復号化手段は、取り
外し可能な機能を持つが、そのコンピュータシステムに
着脱可能なように予め暗号化・復号化を行う機能の一部
をコンピュータシステム自体に用意する必要があるから
である。

【０００８】第２の問題点は、特開平４−０９８５５２
号公報では予め暗号化手段１５８と復号化手段１５９は
データ処理手段１５１の外側にあるが、常にプロセサ１
５２と同種のプロセサとの組み合わせでしか動かすこと
ができず、他種のコンピュータシステムにおいては使用
できないという問題点があった。

【０００９】その理由はプロセサ１５２の制御の下に動
作を行うため、暗号化手段と復号化手段が独立して動作
することはできないからである。

【００１０】本発明の目的は、従来技術（特開平５−２
５７６７９号公報や特開平４−０９８５５２号公報）と
同等以上のデータセキュリティを有すると同時に、本発
明の暗号化・復号化機能はコンピュータシステムと外部
記憶装置との間を接続する汎用のインタフェイスライン
に挿入する構造を有するため、新たなコンピュータシス
テムを開発することなく従来のコンピュータシステムに
容易に接続・運用することができ、従来のコンピュータ
システム資源の有効活用・再利用を実現することであ
る。

【００１１】

【課題を解決するための手段】本発明の記録データ暗号
化装置は、コンピュータシステムと外部記憶装置の間
に、前記コンピュータシステム側に第１の信号線接続手
段を介し、前記外部記憶装置側に第２の信号線接続手段
を介して接続される記録データ暗号化装置であり、鍵情
報を記憶する記憶手段と、前記コンピュータシステムか
ら前記第１の信号線接続手段を経由して送られたデータ
を前記記憶手段に記憶された前記鍵情報を加味して暗号
化し、前記第２の信号線接続手段を経由して前記外部記
憶装置へ転送する暗号化手段と、前記外部記憶装置から
前記第２の信号線接続手段を介して読み出した暗号化さ
れたデータを前記記憶手段に記憶された前記鍵情報を加
味して復号化し、前記第１の信号線接続手段を介して前
記コンピュータシステムへ転送する復号化手段と、前記
暗号化手段と前記復号化手段と前記第１と第２の信号線
接続手段を監視し、それらの動作を制御するプロトコル
制御手段を備えることを特徴とする。

【００１２】本発明の記録データ暗号化装置では、前記
暗号化手段は、前記コンピュータから前記第１の信号線
接続手段に入力されたデータに対し、暗号化処理を行う
とともに暗号化されたデータの先頭に暗号化を施したこ
とを示すデータを付加し、入力されたデータと付加され
たデータを併せて前記第２の信号線接続手段を経由して
前記外部記憶装置に転送し、前記復号化手段は、前記外
部記憶装置から前記第２の信号線接続手段を経由して送
られた読み取りデータに復号化処理を行うとともに前記
の暗号化を施したことを示すデータを破棄し、残りの復
号化されたデータを前記第１の信号線接続手段を経由し
て前記コンピュータシステムに転送することを特徴とす
る。

【００１３】本発明の記録データ暗号化装置は、前記第
１の信号線接続手段から前記暗号化手段と前記復号化手
段とを結ぶ第１のデータ線と、前記第２の信号線接続手
段からデータ手段と前記暗号化手段と前記復号化手段と
を結ぶ第２のデータ線とをさらに備え、前記プロトコル
制御手段は、前記第１と第２のデータ線を監視し、制御
して前記第１と第２のデータ線を通過するデータのう
ち、前記の暗号化を施したことを示すデータ以外のデー
タ列のみに、暗号化を行うように暗号化手段を、復号化
を行うように復号化手段をそれぞれ制御することを特徴
とする。

【００１４】本発明の記録データ暗号化装置では、前記
記憶手段は前記記録データ暗号化装置からユーザにより
着脱できる構造となっていることを特徴とする。

【００１５】本発明の記録データ暗号化装置では、前記
記憶手段はＩＣカードを用いたことを特徴とする。

【００１６】本発明の記録データ暗号化装置は、前記第
１の信号線接続手段は、前記記録データ暗号化装置と嵌
合するために前記外部記憶装置側において使用するコネ
クタと同じタイプの第１のコネクタを含み、前記第２の
信号線接続手段は、前記記録データ暗号化装置と嵌合す
るために前記コンピュータシステム側において使用する
コネクタと同じタイプの第２のコネクタを含むことを特
徴とする。

【００１７】本発明の記録データ暗号化装置をコンピュ
ータシステムと外部記憶装置を接続する接続ケーブルの
間に設置し、コンピュータシステムから外部記憶装置へ
データを転送することにより暗号化されたデータが外部
記憶装置に記録される。また、外部記憶装置からコンピ
ュータシステムに記憶されたデータを読み込むことによ
り暗号化されたデータは、自動的に復号化されコンピュ
ータシステムに読み込まれる。

【００１８】記録データ暗号化装置を取り外すことによ
り、第３者が外部記憶装置から記録データを読み込む場
合、暗号化されたデータは、復号化処理が行われないた
め、利用できない。

【００１９】また、外部記憶装置を盗用或いは外部記憶
装置で記録された媒体を盗用した場合も当記録データ暗
号化装置が接続されていないコンピュータシステムでは
利用できずデータの盗用防止効果がある。

【００２０】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００２１】図１を参照する。

【００２２】本発明の記録データ暗号化装置１２は、信
号線接続手段５を介してコンピュータシステム１５と接
続され、信号線接続手段６を介して外部記憶装置と接続
される。

【００２３】この記録データ暗号化装置１２の内部に
は、個人符号情報いわゆる鍵情報を記憶する記憶手段４
と、記憶手段４に記憶された個人符号情報を加味してコ
ンピュータシステムから信号線接続手段５を経由して送
られたデータを暗号化し、前記信号線接続手段６を経由
して外部記憶装置１６へ転送する暗号化手段２と、外部
記憶装置１６から前記信号線接続手段６を介して読み出
した暗号化されたデータを記憶手段４に記憶された個人
情報を加味して復号化し、信号線接続手段５を介してコ
ンピュータシステムに転送する復号化手段３と、信号線
接続手段５から暗号化手段２と復号化手段３を結ぶデー
タ線８と信号線接続手段６から暗号化手段２と復号化手
段３までを結ぶデータ線９と制御線１０，１１をモニ
タ、或いは制御してデータ線８，９を通過するデータの
うち、暗号化処理を施したことを示すデータを除いたデ
ータ列のみに暗号化或いは復号化を行うプロトコル制御
手段１で構成される。

【００２４】次に本発明の実施の形態の動作について図
１と図２を参照して詳細に説明する。

【００２５】図１は、コンピュータシステム１５と外部
記憶装置１６の間に本発明の記録データ暗号化装置を取
り付けた図である。図２は、図１の信号線接続手段５と
６を通過する信号の流れと記録データ暗号化装置１２に
おける処理を概念的に表した図である。

【００２６】まず、データの記録時の動作について説明
する。

【００２７】一般的にデータ記録時には、まず初めにコ
ンピュータシステム１５から記録を開始する旨のコマン
ド列Ａが記録データ暗号化装置１２を経由してデータ転
送され外部記憶装置１６へ送出され、そのコマンド列に
対する応答列Ｂが外部記憶装置１６からコンピュータシ
ステム１５にデータ転送される。

【００２８】外部記憶装置１６が記録準備を整えた後に
記録データがコンピュータシステム１５から最終的には
外部記憶装置１６へ送出される。

【００２９】このコマンド列Ａは図１の信号線接続手段
５を経由して記録データ暗号化装置１２へ入力される。

【００３０】プロトコル制御手段１は、コンピュータシ
ステム１５から送出される制御線１１とデータ線８をモ
ニタしており送出された信号がコマンドであれば暗号化
手段２を動作させることなく、そのコマンド列Ａをその
まま信号線接続手段６を経由して外部記憶装置１６へ転
送する。

【００３１】データを記憶するコマンド列Ａを受け取っ
た外部記憶装置１６は、データ記憶の準備を行い準備が
完了した旨の応答列Ｂをコンピュータシステム１５に送
出する。プロトコル制御手段１は、外部記憶装置１６か
ら送出される制御線１０とデータ線９をモニタしており
送出された信号が応答列であれば復号化手段３を動作さ
せることなく、その応答列Ｂをそのまま信号線接続手段
５を経由してコンピュータシステム１５へ転送する。

【００３２】このようにコンピュータシステム１５と外
部記憶装置１６との間と行われるコマンドとその応答の
やりとりはコンピュータシステム１５と外部記憶装置１
６が記録データ暗号化装置の有無を意識することなくプ
ロトコル制御手段１により行われる。

【００３３】次の段階で、コンピュータシステム１５か
ら外部記憶装置１６へ記録データａ，ｂ，ｃが送られ
る。記録データａ，ｂ，ｃは信号線接続手段５を経由し
て暗号化手段２に入力される。プロトコル制御手段１
は、暗号化手段２に暗号化を行う制御信号ｘを送出す
る。暗号化手段２は、この制御信号ｘにより、入力され
たデータａに対し、記憶手段４に記憶された個人符号情
報を加味した暗号化処理を行うと共に暗号化されたデー
タａ′の先頭に暗号化を施したことを示すデータｚを付
加し信号線接続手段６を経由して外部記憶装置１６へ転
送する。そのデータに続く記録データｂ，ｃは暗号化さ
れたデータｂ′，ｃ′として外部記憶装置１６へ転送さ
れ記憶される。

【００３４】次にデータ読み取り時の動作について説明
する。

【００３５】データ読み取り時も記録時と同様に、まず
コンピュータシステム１５から読み取りを開始する旨の
コマンド列Ｃが外部記憶装置１６へ送出され、そのコマ
ンド列に対する応答列Ｄが外部記憶装置１６からコンピ
ュータシステム１５に送出される。

【００３６】外部記憶装置１６が要求データの読み取り
準備を整えた後に読み取りデータｚ，ａ′，ｂ′，ｃ′
が外部記憶装置１６からコンピュータシステム１５へ送
出される。このコマンド列Ｃは信号線接続手段５を経由
して記録データ暗号化装置１２へ入力される。

【００３７】プロトコル制御手段１は、コンピュータシ
ステム１５から送出される制御線１１とデータ線８をモ
ニタしており送出された信号がコマンドであれば暗号化
手段を動作させることなく、そのコマンド列Ｃをそのま
ま信号線接続手段６を経由して外部記憶装置１６へ転送
する。

【００３８】データを記憶するコマンド列Ｃを受け取っ
た外部記憶装置１６は、データ記憶の準備を行い準備が
完了した旨の応答列Ｄ（図示せず）をコンピュータシス
テム１５に送出する。プロトコル制御手段１は、外部記
憶装置１６から送出される制御線１０とデータ線９をモ
ニタしており送出された信号が応答列であれば復号化手
段３を動作させることなく、その応答列Ｄをそのまま信
号線接続手段５を経由してコンピュータシステム１５へ
転送する。

【００３９】このようにコンピュータシステム１５と外
部記憶装置１６との間と行われるコマンドとその応答の
やりとりは、コンピュータシステム１５と外部記憶装置
１６が記録データ暗号化装置の有無を意識することなく
プロトコル制御手段１により行われる。

【００４０】次の段階で、外部記憶装置１６からコンピ
ュータシステム１５へ読み取りデータｚ，ａ′，ｂ′，
ｃ′が送られる。読み取りデータは信号線接続手段６を
経由して復号化手段３に入力される。プロトコル制御手
段１は読み取りデータの最初のデータｚを認識し、復号
化手段３に復号化を行う制御信号ｙを送出する。データ
ｚは、破棄され、復号化手段３は、この制御線ｙによ
り、入力されたデータａ′に対し、記憶手段４に記憶さ
れた個人符号情報を加味して復号化処理を行うと共に復
号化されたデータａを信号線接続手段５を経由してコン
ピュータシステム１５へ転送する。そのデータに続く暗
号化された記録データｂ′，ｃ′は復号化されたもとの
データｂ′，ｃ′としてコンピュータシステム１５へ転
送される。

【００４１】このように、本発明の記録データ暗号化装
置は、容易にコンピュータシステム１５に装着すること
ができ、データの記録単位で暗号化を施すことができ
る。よって、記録データ暗号化装置１２を取り外すこと
により、外部記憶装置１６に記録された暗号化データ
は、コンピュータシステム１５では利用できなくなり、
データのセキリュリティが確保できる。

【００４２】尚、記録データ暗号化装置１２において常
にデータ転送のみを行い暗号化を行わず、データｚを付
加しないで、外部記憶装置１６において記録データａ，
ｂ，ｃを書き込み、これらのデータを記録データ暗号化
装置１２においてデータｚがないことを確認して復号化
を行わないで図２の最下部で示すように単にコンピュー
タシステム１５に対してデータ転送のみを行うことがで
きる。

【００４３】

【実施例】次に本発明の実施例の構成について図面を参
照して説明する。

【００４４】図５と図３を参照すると、本発明の記録デ
ータ暗号化装置１２の実施例はコンピュータシステム１
５の外部記憶装置１６の側のインターフェイスコネクタ
５２に接続する第２のコネクタ３５と、コンピュータシ
ステム１５へ接続するインターフェイスコネクタ５１に
接続する第１のコネクタ３４と、これらのコネクタを介
して行われるデータ送受信を制御するＩ／Ｏ制御回路３
６と、送受されるデータを一時記憶するバッファメモリ
３７と、インターフェイス信号を監視しＩ／Ｏ制御回路
３６を制御するプロトコル制御回路３８と、個人符号情
報を格納する不揮発性メモリ３９と、前記プロトコル制
御回路３８からの制御により第１のコネクタ３４から受
けた記録データに対し不揮発性メモリ３９に格納された
個人符号情報を加味して暗号化処理を行う暗号化回路４
０と、前記プロトコル制御回路３８からの制御により第
２のコネクタから受けた読み取りデータのうち、暗号化
されたデータに対し前記不揮発性メモリ３９に格納され
た個人符号情報を加味して復号化を行う復号化回路４１
を有している。

【００４５】なおコンピュータシステム１５は、広義の
データ処理装置であっても良い。

【００４６】本発明の第１の実施例は、図３に示すよう
にコンピュータシステム１５のインターフェイスコネク
タ５１と、外部記憶装置とを接続するインターフェイス
コネクタ５２との間に容易に設置できる構造を有してい
る。

【００４７】ここで第１のコネクタ３４はインターフェ
イスコネクタ５２と同タイプのコネクタであり、第２の
コネクタ３５はコンピュータシステム１５のインターフ
ェイスコネクタ５１と同タイプのコネクタである。この
ようにすればもともとインターフェイスコネクタ５１と
インターフェイスコネクタ５２は接続できるので、第１
のコネクタ３４はインターフェイスコネクタ５１と、第
２のコネクタ３５はインターフェイスコネクタ５２とそ
れぞれ接続することができる。

【００４８】図４に本発明の第１の実施例の記録データ
暗号化装置を含むシステム全体の基本ブロック構成を示
す。

【００４９】図４において、コンピュータシステム１５
は、データ処理手段であり外部記憶装置１６に記録する
文書データや図面データ等の各種データを作成・編集す
る他、外部記憶装置１６に対するデータ記録（書き込
み）及び読み出しの制御は行うが、データの暗号化や復
号化に関する制御や暗号化・復号化処理は行わない。

【００５０】外部記憶装置１６とは、ディスクアレイ装
置を含む磁気ディスク装置や図示してはいないが交換可
能な光ディスク媒体等の交換媒体を備えた光ディスク装
置等の交換型媒体の記録再生装置をいう。

【００５１】また、インターフェイスとしては、ＳＣＳ
Ｉ、ＩＤＥやＩＥＥＥ１３９４等の標準となり得る外部
記憶装置のインターフェイスを使用する。図３のインタ
ーフェイスコネクタ５１はコンピュータシステム１５か
ら、外部記憶装置１６への接続手段であり、インターフ
ェイスコネクタ５２は外部記憶装置１６をコンピュータ
システム１５に接続する接続手段である。本発明の記録
データ暗号化装置１２を接続しない時は、このインター
フェイスコネクタ５１にインターフェイスコネクタ５２
を接続することにより、コンピュータシステム１５から
外部記憶装置１６へデータの記録（書き込み）、読み出
しが行われる。

【００５２】本発明の記録データ暗号化装置は、このイ
ンターフェイスコネクタ５１及びインターフェイスコネ
クタ５２の間に接続される。

【００５３】次に本発明の記録データ暗号化装置の内部
ブロック概要を図５に示す。

【００５４】図５において第１のコネクタ３４は、図３
のインターフェイスコネクタ５１との接続手段であり、
第２のコネクタ３５は同じく図３のインターフェイスコ
ネクタ５２との接続手段である。

【００５５】次に、本発明の第１の実施例の動作につい
て図面を参照して詳細に説明する。

【００５６】コンピュータシステム１５で作成されたデ
ータを外部記憶装置１６に記録する際、まず第１のコネ
クタ３４を介してデータ記録（書き込み）を行うための
制御命令がコンピュータシステム１５から送出される。
この制御命令は、データ線２１及び制御線２９によりＩ
／Ｏ制御回路３６を介してまずバッファメモリバス２３
経由でバッファメモリ３７に一時記憶される。バッファ
メモリ３７に一時記憶されたデータはバッファメモリモ
ニタバス２７を介してプロトコル制御回路３８に読み込
まれる。プロトコル制御回路３８は制御線２９の状態を
監視しており、この制御線２９の状態と前記バッファメ
モリモニタバス２７を介して読み込んだデータにより、
それが外部記憶装置１６への制御命令であるのか或いは
記録データであるのかを判断し、制御命令の場合は、バ
ッファメモリに一時記憶データされた制御命令をデータ
線２２に送出するようにＩ／Ｏ制御回路制御線３０を通
じてＩ／Ｏ制御回路３６に指令を出す。Ｉ／Ｏ制御回路
３６は、制御命令をデータ線２２に制御信号を制御線３
３に送出し、外部記憶装置を制御する。

【００５７】データを記憶する制御命令を受け取った外
部記憶装置１６は、データ記憶の準備を行い準備を完了
した旨の応答を第２のコネクタ３５を介して送出する。
この応答は、データ線２２及び制御線３３によりＩ／Ｏ
制御回路３６を介してバッファメモリバス２３経由でバ
ッファメモリ３７に一時記憶される。バッファメモリ３
７に一時記憶されたデータはバッファメモリモニタバス
２７を介してプロトコル制御回路３８に読み込まれる。
プロトコル制御回路３８は制御線３３の状態をモニタし
ており、この制御線３３の状態と前記バッファメモリモ
ニタバス２７を介して読み込んだデータにより、それが
コンピュータシステム１５への応答であるのか或いは記
録データであるのかを判断し、応答の場合は、バッファ
メモリ３７に一時記憶データされた制御命令をデータ線
２１に送出するようにＩ／Ｏ制御回路制御線３０を通じ
てＩ／Ｏ制御回路３６に指令を出す。Ｉ／Ｏ制御回路３
６は、外部記憶装置１６からの応答をデータ線２１に、
制御信号を制御線２９にそれぞれ送出し、コンピュータ
システム１５に外部記憶装置１６からの応答を転送す
る。

【００５８】このようにコンピュータシステム１５と外
部記憶装置１６との間で行われる制御命令とその応答の
やりとりはプロトコル制御回路３８により記録データ暗
号化装置１２の有無を意識することなく行われる。

【００５９】次にコンピュータシステム１５から外部記
憶装置１６へ記録データが送られる。この記録データ
は、データ線２１及び制御線２９によりＩ／Ｏ制御回路
３６を介してバッファメモリバス２３経由でバッファメ
モリ３７に一時記憶される。前述したようにプロトコル
制御回路３８は、コンピュータシステム１５と外部記憶
装置１６との制御指令と応答を監視しているため、コン
ピュータシステム１５から記録データが送出されたこと
が判る。プロトコル制御回路３８は暗号化制御線３１に
より暗号化回路４０に暗号化指令を送出する。暗号化回
路４０は記録データをバッファメモリ３７より読み込
み、不揮発性メモリ３９に記録され既に読み取られた個
人符号情報“ｙ”を加味した暗号化処理を行うと共に暗
号化されたデータの先頭に暗号化を施したことを示すデ
ータ“ｚ”を付加しバッファメモリ３７に記録する。Ｉ
／Ｏ制御回路３６はバッファメモリ３７より暗号化され
たデータをデータ線２２に制御信号を制御線３３に送出
し、外部記憶装置１６に暗号化データを送出する。

【００６０】このようにして本発明の記録データ暗号化
装置１２から送出される暗号化されたデータは、あたか
もコンピュータシステム１５から送出されたデータであ
るかのように外部記憶装置１６に記録される。

【００６１】次に外部記憶装置１６に記録されたデータ
をコンピュータシステム１５に読み込む際、まず第１の
コネクタ３４を介してデータ読み込みを行うための制御
命令がコンピュータシステム１５から送出される。

【００６２】データ記録時と同様にコンピュータシステ
ム１５と外部記憶装置１６との間で行われる制御命令と
その応答のやりとりはプロトコル制御回路３８により記
録データ暗号化装置１２の有無を意識することなく行わ
れ、外部記憶装置１６は、記録データの読み取りの準備
を行う。

【００６３】次に外部記憶装置１６からコンピュータシ
ステム１５へ読み取りデータが送られる。この記録デー
タは、データ線２２及び制御線３３によりＩ／Ｏ制御回
路３６を介してバッファメモリバス２３経由でバッファ
メモリ３７に一時記憶される。データ記録時に説明した
ようにプロトコル制御回路３８は、コンピュータシステ
ム１５と外部記憶装置１６との制御指令と応答を監視し
ているため、外部記憶装置１６から読み取りデータが送
出されたことが判る。プロトコル制御回路３８は読み取
りデータの先頭に暗号化データ記録時に暗号化を施した
ことを示す付加されたデータ“ｚ”の有無を検出し、デ
ータ“ｚ”がなければ、バッファメモリ３７に一時記憶
データされた読み取りデータをデータ線２１に送出する
ようにＩ／Ｏ制御回路制御線３０を通じてＩ／Ｏ制御回
路３６に指令を出す。Ｉ／Ｏ制御回路３６は、外部記憶
装置１６から読み出したデータをバッファメモリ３７か
らデータ線２１に制御信号を制御線２９に送出し、コン
ピュータシステム１５に外部記憶装置１６からの読み取
りデータを転送する。

【００６４】しかし、データ“ｚ”が検出された場合
は、プロトコル制御回路３８は、復号化制御線３２によ
り復号化回路に復号化指令を送出する。復号化回路４１
はデータ“ｚ”を除くバッファメモリ３７に記録された
外部記憶装置１６からの読み取りデータを読み込み、不
揮発性メモリ３９に記録された個人符号“ｙ”を加味し
て復号化処理を行うと共に復号化されたデータをバッフ
ァメモリ３７に記録する。Ｉ／Ｏ制御回路３６はバッフ
ァメモリ３７より復号化されたデータをデータ線２１に
制御信号を制御線２９に送出し、コンピュータシステム
１５に復号化データを送出する。

【００６５】このようにして本発明の記録データ暗号化
装置１２から送出される復号化されたデータは、あたか
も外部記憶装置から読み込んだデータであるかのように
コンピュータシステム１５に読み込まれる。

【００６６】以上説明したように、本発明の記録データ
暗号化装置１２は容易にコンピュータシステム１５に装
着することができ、データの記録単位で暗号化を施すこ
とができる。また、記録データ暗号化装置１２を取り外
すことにより、外部記憶装置１６に記録された暗号化デ
ータはコンピュータシステム１５単独では、利用できな
くなりデータのセキュリティが向上する。

【００６７】次に本発明の第２の実施例について図面を
参照して説明する。

【００６８】本発明の第２の実施例は、本発明の第１の
実施例で示した図５の不揮発性メモリ３９を取り外し可
能な構成に変えたものである。基本機能ブロック構成を
図７に、第２の実施例を示す斜視図を図６に、内部の構
成を示すブロック図を図８に示す。第１の実施例の不揮
発性メモリ３９をメモリカード４２に置換えたものであ
る。

【００６９】基本動作は第２の実施例で説明した内容と
同等であるが、メモリカード４２は取り外し可能な形態
であるので次に示す効果を第１の実施例の効果に加えて
実現することができる。

【００７０】不揮発性メモリブロックを取り外すことに
より暗号化、復号化の機能を停止するという機能と、逆
に当該ブロックを取り付けることにより暗号化、復号化
の機能を回復するという機能を実現することができる。

【００７１】よって、データの盗用防止機能の向上が計
れると共に、データの記録単位毎に暗号化を容易に施す
ことができるため、利便性も向上する。

【００７２】

【発明の効果】第１の効果は、既存のコンピュータシス
テムを用いて記録データの盗用防止機能付きのコンピュ
ータシステムが構築できる。

【００７３】その理由は、暗号化手段と復号化手段の機
能の全てを独立した記録データ暗号化装置内に持つこと
ができるため、コンピュータシステム内に暗号化、復号
化のための機能の一部を持たせる必要がないからであ
る。

【００７４】第２の効果は、特定の種類のコンピュータ
システムとの組み合わせでしか使用できないという制約
がなく、汎用インターフェイスで接続すれば、複数種類
のコンピュータシステムとの間で使用することができる
ことである。

【００７５】その理由は、記録データ暗号化装置内に制
御手段を持つためコンピュータシステムと独立して動作
できるからである。

【図面の簡単な説明】

【図１】本発明の実施の形態の構成を示すブロック図で
ある。

【図２】本発明の動作を示す概念図である。

【図３】本発明の第１の実施例を示す斜視図である。

【図４】本発明の第１の実施例の構成を示すブロック図
である。

【図５】本発明の第１の実施例の構成を示すブロック図
である。

【図６】本発明の第２の実施例を示す斜視図である。

【図７】本発明の第２の実施例の基本ブロック構成を示
す図である。

【図８】本発明の第２の実施例の構成を示すブロック図
である。

【図９】特開平５−２５７６７９号公報で開示された構
成を示すブロック図である。

【図１０】特開平４−０９８５５２号公報で開示された
構成を示すブロック図である。

【符号の説明】

１ プロトコル制御手段 ２ 暗号化手段 ３ 復号化手段 ４ 記憶手段 ５，６ 信号線接続手段 １２ 記録データ暗号化装置 １５ コンピュータシステム １６ 外部記憶装置 ３６ Ｉ／Ｏ制御回路 ３７ バッファメモリ ３８ プロトコル制御回路 ３９ 不揮発性メモリ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 コンピュータシステムと外部記憶装置の
   間に、前記コンピュータシステム側に第１の信号線接続
   手段を介し、前記外部記憶装置側に第２の信号線接続手
   段を介して接続される記録データ暗号化装置であり、 前記第１の信号線接続手段と前記第２の信号線接続手段
   と、 鍵情報を記憶する記憶手段と、 前記コンピュータシステムから前記第１の信号線接続手
   段を経由して送られたデータを前記記憶手段に記憶され
   た前記鍵情報を加味して暗号化し、前記第２の信号線接
   続手段を経由して前記外部記憶装置へ転送する暗号化手
   段と、 前記外部記憶装置から前記第２の信号線接続手段を介し
   て読み出した暗号化されたデータを前記記憶手段に記憶
   された前記鍵情報を加味して復号化し、前記第１の信号
   線接続手段を介して前記コンピュータシステムへ転送す
   る復号化手段と、 前記暗号化手段と前記復号化手段と前記第１と第２の信
   号線接続手段を監視し、それらの動作を制御するプロト
   コル制御手段を備えることを特徴とする記録データ暗号
   化装置。
2. 【請求項２】 請求項１記載の記録データ暗号化装置で
   あり、 前記暗号化手段は、前記コンピュータから前記第１の信
   号線接続手段に入力されたデータに対し、暗号化処理を
   行うとともに暗号化されたデータの先頭に暗号化を施し
   たことを示すデータを付加し、入力されたデータと付加
   されたデータを併せて前記第２の信号線接続手段を経由
   して前記外部記憶装置に転送し、 前記復号化手段は、前記外部記憶装置から前記第２の信
   号線接続手段を経由して送られた読み取りデータに復号
   化処理を行うとともに前記の暗号化を施したことを示す
   データを破棄し、残りの復号化されたデータを前記第１
   の信号線接続手段を経由して前記コンピュータシステム
   に転送することを特徴とする記録データ暗号化装置。
3. 【請求項３】 請求項２記載の記録データ暗号化装置で
   あり、 前記第１の信号線接続手段から前記暗号化手段と前記復
   号化手段とを結ぶ第１のデータ線と、 前記第２の信号線接続手段からデータ手段と前記暗号化
   手段と前記復号化手段とを結ぶ第２のデータ線とをさら
   に備え、 前記プロトコル制御手段は、前記第１と第２のデータ線
   を監視し、制御して前記第１と第２のデータ線を通過す
   るデータのうち、前記の暗号化を施したことを示すデー
   タ以外のデータ列のみに、暗号化を行うように暗号化手
   段を、復号化を行うように復号化手段をそれぞれ制御す
   ることを特徴とする記録データ暗号化装置。
4. 【請求項４】 前記記憶手段は前記記録データ暗号化装
   置からユーザにより着脱できる構造となっていることを
   特徴とする請求項１、２または３記載の記録データ暗号
   化装置。
5. 【請求項５】 前記記憶手段はＩＣカードを用いたこと
   を特徴とする請求項１、２または３記載の記録データ暗
   号化装置。
6. 【請求項６】 前記第１の信号線接続手段は、前記記録
   データ暗号化装置と嵌合するために前記外部記憶装置側
   において使用するコネクタと同じタイプの第１のコネク
   タを含み、 前記第２の信号線接続手段は、前記記録データ暗号化装
   置と嵌合するために前記コンピュータシステム側におい
   て使用するコネクタと同じタイプの第２のコネクタを含
   むことを特徴とする請求項１、２、３、４または５記載
   の記録データ暗号化装置。