JP2001035092A - リムーバブルメモリ、リムーバブルメモリドライブ及びセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、格納された情報の機密性を従来よ
りも高めることができるリムーバブルメモリ、リムーバ
ブルメモリドライブ及びセキュリティ管理方法を提供す
ることを例示的目的とする。 【解決手段】 本発明のリムーバブルメモリはドライブ
のファームウェアによって設定及び管理されるセキュリ
ティ領域を有している。このため、ドライブに接続され
ているオペレーションシステムではなく、ドライブのフ
ァームウェアによってリムーバブルメモリへのアクセス
は管理される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般に情報記録担
体及びその駆動装置に係り、特に、ユーザが利用するユ
ーザデータを格納する情報記録担体の前記ユーザデータ
へのアクセスを制御することを可能にするリムーバブル
メモリと当該リムバーブルメモリを駆動するリムーバブ
ルメモリドライブに関する。本発明は、例えば、映像情
報、音声情報、テキスト情報、ソフトウェアなどを記録
する光ディスク、光磁気ディスク、光サーボ方式を利用
したフロッピーディスクなどのディスクにアクセスする
ためのセキュリティ情報を格納するディスク及びディス
クドライブに好適である。また、本発明は、前記ディス
ク及びディスクドライブを利用したセキュリティ管理方
法にも関する。かかるセキュリティ管理方法は、前記セ
キュリティ情報の生成、格納及び利用方法を含むもので
ある。

【０００２】

【従来の技術】一般に、リムーバブルメモリとして、フ
ロッピーディスク（ＦＤ）や光磁気（ＭＯ）ディスクな
どの光ディスクや磁気ディスクなどが知られている。こ
れらのディスクは、一般に、ユーザがアクセスできない
管理領域とユーザがアクセス可能なデータ領域とを含ん
でいる。管理領域は、一般にディスクの制御情報、製造
者情報、テスト情報などの管理データを格納しており、
データ領域はユーザが利用することができる情報（以
下、「ユーザデータ」という。）を格納している。

【０００３】従来のディスクは、典型的には、ディスク
ドライブが接続された外部装置（例えば、パーソナルコ
ンピュータ）のオペレーションシステム（ＯＳ）上で管
理されており、正当な権限を有しない者にアクセスされ
たくない情報（機密情報や著作物情報など）をディスク
に記録する場合は、ＯＳ上からセキュリティをファイル
やフォルダ毎にＯＳ上で起動するアプリケーションソフ
トウェアにより設定して情報へのアクセスを制限してい
た。アクセス制限は、ユーザデータの漏洩防止だけでな
く、ユーザデータの改ざんと消去の防止をも目的にして
いる。セキュリティの設定及び実行においては、アプリ
ケーションソフトウェアは、典型的に、ディスクドライ
ブのヘッドがディスクから読み取ったデータ、パーソナ
ルコンピュータのキーボードやマウスなどの入力手段を
介してユーザが入力したデータ、パーソナルコンピュー
タのハードディスクに予め格納されているデータ、パー
ソナルコンピュータが接続されているモデムなどの通信
回線を介して外部の認証機関から送信されるデータ、そ
の他のデータ（例えば、指紋リーダや声紋リーダが読み
取るバイオメトリックデータなど）からなるデータの一
又は複数のデータを利用して、ユーザが正当な権限を有
するものであるかどうかをパーソナルコンピュータの制
御部が認証する。

【０００４】

【発明が解決しようとする課題】しかし、従来のＯＳを
使用したセキュリティシステムは専門知識を有する者か
らユーザデータを保護するのに完全とはいえなかった。
例えば、ＯＳによるセキュリティ管理はディスクコピー
を可能にするため、専門知識を有する者は時間をかけて
ディスクに記録されたセキュリティデータを解析するこ
とができる。また、専門知識を有する者はアプリケーシ
ョンソフトウェアを解析したり改ざんすることができ、
セキュリティを突破することができる。更に、専門知識
を有する者はディスクをドライブに挿入してＯＳを介さ
ずに直接ユーザデータを読み出すことができる。

【０００５】

【課題を解決するための手段】そこで、本発明は、この
ような従来の課題を解決する新規かつ有用なリムーバブ
ルメモリ、リムーバブルメモリドライブ及びセキュリテ
ィ管理方法を提供することを例示的な概括的目的とす
る。

【０００６】より特定的には、本発明は、格納された情
報の機密性を従来よりも高めることができるリムーバブ
ルメモリ、リムーバブルメモリドライブ及びセキュリテ
ィ管理方法を提供することを例示的目的とする。

【０００７】かかる目的を達成するために、本発明の例
示的一態様としてのリムーバブルメモリは、管理データ
を格納可能でユーザが書換え不能な管理領域と、前記ユ
ーザによる記録及び再生が可能なデータ領域と、セキュ
リティデータを格納可能なセキュリティ領域とを有し、
前記セキュリティデータは前記リムーバブルメモリへの
アクセスを制御するために前記リムーバブルメモリのリ
ムーバブルメモリドライブのファームウェアにより設定
及び管理される。かかるリムーバブルメモリによれば、
セキュリティデータはリムーバブルメモリドライブに接
続された外部装置のＯＳではなくリムーバブルメモリド
ライブのファームウェアによって設定及び管理される。

【０００８】本発明の例示的一態様としてのセキュリテ
ィフォーマット方法は、セキュリティ領域をリムーバブ
ルメモリに形成するセキュリティフォーマットがユーザ
により選択された場合に前記セキュリティ領域が存在す
ることを表示するセキュリティフラグを設定して前記セ
キュリティ領域に格納する工程と、ユーザが入力したセ
キュリティデータを前記セキュリティ領域に格納する工
程とを有し、前記リムーバブルメモリのリムーバブルメ
モリドライブのファームウェアにおいて実行可能であ
る。本発明の一側面はこのように従来は存在しなかった
セキュリティ領域を物理フォーマットの一態様として形
成している。従って、セキュリティフォーマットが施さ
れたリムーバブルメモリはセキュリティフォーマットに
対応可能なリムーバブルメモリドライブにおいてのみ駆
動可能となる。

【０００９】本発明の例示的一態様としての情報記録媒
体は、セキュリティ領域をリムーバブルメモリに形成す
るセキュリティフォーマットを選択するかどうかをユー
ザに要求する工程と、前記セキュリティフォーマットが
前記ユーザにより選択された場合に前記セキュリティ領
域が存在することを表示するセキュリティフラグを設定
して前記セキュリティ領域に格納する工程と、前記ユー
ザにセキュリティデータを要求する工程と、前記ユーザ
が入力した前記セキュリティデータを前記セキュリティ
領域に格納する工程とを有するユーティリティソフトウ
ェアを格納している。また、本発明の例示的一態様とし
ての通信システムはかかるユーティリティソフトウェア
を、通信回線を介して送受信する送受信部を有する。か
かる情報記録媒体及び通信システムは、上述のセキュリ
ティフォーマット方法の作用を有するユーティリティソ
フトウェアを、媒体及び通信システムとして保護するも
のである。通信システムは、インターネット、専用回線
その他の通信回線を介して不法に配信する一助をなすイ
ンターネットプロバイダー、商業サービスプロバイダー
その他の通信業者が使用する通信システムをカバーする
ものである。

【００１０】本発明の例示的一態様としてのセキュリテ
ィ管理方法は、管理データを格納可能でユーザが書換え
不能な管理領域と、前記ユーザによる記録及び再生が可
能なデータ領域と、セキュリティデータを格納可能なセ
キュリティ領域とを有するリムーバブルメモリの前記セ
キュリティ領域をリムーバブルメモリドライブが読み出
す工程と、前記セキュリティデータとユーザが入力した
パスワードとが一致するかどうかを前記リムーバブルメ
モリドライブが判断する工程と、前記リムーバブルメモ
リドライブは、前記セキュリティデータと前記パスワー
ドとが一致すると判断した場合に、前記管理領域を読み
出して当該リムーバブルメモリドライブに接続された外
部装置に前記管理データを伝達することによって前記外
部装置が前記リムーバブルメモリにアクセスすることを
可能にする工程と、前記リムーバブルメモリドライブ
は、前記セキュリティデータと前記パスワードとが不一
致であると判断した場合に、前記外部装置が前記リムー
バブルメモリにアクセスすることを不能にする工程とを
有する。かかるセキュリティ管理方法によれば、リムー
バブルメモリドライブによりセキュリティデータとパス
ワードとの一致があると判断されない限り外部装置はリ
ムーバブルメモリにアクセスすることができない。

【００１１】本発明の別の例示的一態様としてのセキュ
リティ管理方法は、管理データを格納可能でユーザが書
換え不能な管理領域と、前記ユーザによる記録及び再生
が可能なデータ領域と、セキュリティデータを格納可能
なセキュリティ領域とを有するリムーバブルメモリの前
記管理領域をリムーバブルメモリドライブが読み出す工
程と、前記読み出し工程後に前記リムーバブルメモリド
ライブが前記セキュリティ領域を読み出す工程と、前記
セキュリティデータとユーザが入力したパスワードとが
一致するかどうかを前記リムーバブルメモリドライブが
判断する工程と、前記リムーバブルメモリドライブは、
前記セキュリティデータと前記パスワードとが一致する
と判断した場合に、当該リムーバブルメモリドライブに
接続された外部装置に前記管理データを伝達することに
よって前記外部装置が前記リムーバブルメモリにアクセ
スすることを可能にする工程と、前記リムーバブルメモ
リドライブは、前記セキュリティデータと前記パスワー
ドとが不一致であると判断した場合に、前記外部装置が
前記リムーバブルメモリにアクセスすることを不能にす
る工程とを有する。かかるセキュリティ管理方法によれ
ば、リムーバブルメモリドライブによりセキュリティデ
ータとパスワードとの一致があると判断されない限り外
部装置はリムーバブルメモリにアクセスすることができ
ない。

【００１２】本発明の例示的一態様としてのリムーバブ
ルメモリドライブは、管理データを格納可能でユーザが
書換え不能な管理領域と、前記ユーザによる記録及び再
生が可能なデータ領域と、セキュリティデータを格納可
能なセキュリティ領域とを有するリムーバブルメモリを
駆動すると共に外部装置に接続可能で、前記リムーバブ
ルメモリを再生可能なヘッドと、前記ヘッドに接続され
て当該ヘッドの出力を処理する信号処理装置と、前記管
理データと前記セキュリティデータとを管理可能なファ
ームウェアを格納したメモリと、前記ファームウェアに
従って動作し、前記ヘッドが再生した前記セキュリティ
データとユーザが入力したパスワードとが一致する場合
に、前記外部装置が前記リムーバブルメモリにアクセス
することを可能にする制御装置とを有する。かかるセキ
ュリティ管理方法によれば、リムーバブルメモリドライ
ブによりセキュリティデータとパスワードとの一致があ
ると判断されない限り外部装置はリムーバブルメモリに
アクセスすることができない。

【００１３】本発明の更なる目的又はその他の特徴は添
付図面を参照して説明される好ましい実施例において明
らかにされるであろう。

【００１４】

【発明の実施の形態】以下、本発明の例示的一態様とし
てのリムーバブルメモリ１００について図１乃至図３を
参照して説明する。リムーバブルメモリ１００は、磁気
ディスク、光ディスク、光磁気ディスクなどを含むが、
本実施例では、光サーボ方式を採用する磁気ディスク
（以下、単に「磁気ディスク」という。）をリムーバブ
ルメモリ１００の例として説明する。図１に示すよう
に、磁気ディスク１００は、管理領域１０ａ及び１０ｂ
とその間に存在するデータ領域４０とを有している。こ
こで、図１は本発明の例示的に光サーボ方式を採用する
磁気ディスクとして具現化されたリムーバブルメモリ１
００の平面図である。図１に示すように、ディスク１０
０は、周回方向に整列したトラックを有するデータ領域
４０とグルーブ８０とを有している。ディスク１００は
特徴的に光学式トラッキングサーボを採用し、グルーブ
８０にレーザー光を照射して、グルーブ８０の有無によ
って変化する反射光の強弱を検出してトラッキングサー
ボを行い、例えば、２,４９０ｔｐｉの光トラック密度
を実現している。グルーブ８０の数は、例えば、１６６
６／周、９３０本／面、デューティー比５０％である。

【００１５】管理領域１０ａ及び１０ｂ（以下、特に断
らない限り、参照番号１０はこれらを総括するものとす
る。）の各々は、図２に示すように、それぞれ、２つの
ディスク・メインテナンス・トラック（ＤＭＴ）２０ａ
及び２０ｂ（以下、特に断らない限り、参照番号２０は
これらを総括するものとする。）を冗長的に有してい
る。もっとも、本発明は管理領域１０ａと１０ｂがゼロ
又は異なる数のＤＭＴ２０を有することを妨げるもので
はない。ここで、図２は、管理領域１０の構成を示す概
略ブロック図である。ＤＭＴ２０はディスク・マッピン
グ・トラック又はテーブルと呼ばれる場合もある。本実
施例では、４つのＤＭＴ２０には同一のデータを冗長的
に格納されているが、一又は複数のＤＭＴ２０は異なる
データを格納していてもよい。

【００１６】管理領域１０はユーザがアクセスできない
領域である。「アクセスができない」とは、ユーザが通
常のリムーバブルメモリドライブを使用した場合にはア
クセスできないことを意味し、例えば、ユーザがドライ
ブを改造したり、製造業者と同様の設備を用いた場合に
も常に書換えが不能であるという意味ではないことに留
意する必要がある。管理領域１０ａは、例えば、最初に
後述するリムーバブルメモリドライブ２００のヘッド２
３０がディスク１００をアクセスする領域であり、管理
領域１０ｂは、例えば、読み終わりを示すバッファ領域
であり、管理領域１０ａと対峙する最内周又は最外周に
設けられている。

【００１７】表１に示すように、各ＤＭＴ２０は、一の
セキュリティ・テーブル（ＳＴ）３０と、２つのＤＭＴ
セグメント２２及び２４を有している。ここで、表１は
ＤＭＴ２０の例示的な構造を示している。ＤＭＴセグメ
ント２２及び２４は管理データを格納し、ＳＴ３０はセ
キュリティデータを格納する。また、表１において、Ｓ
Ｔ３０はＤＭＴ２０内で先頭に配置されているが、これ
に限定されないことはいうまでもない。

【表１】

【００１８】管理データは、一般に、ディスク１００の
制御情報、テスト情報、交替ブロック情報、不良セクタ
フラグ情報などを含んでいる。表１において、ＵＳＮは
更新通し番号（Ｕｐｄａｔｅ Ｓｅｒｉａｌ Ｎｕｍｂｅ
ｒ）、ＤＳＣはデータセクタカウント、ＲＳＣは再割当
セクタカウント（Ｒｅａｓｓｉｇｎ Ｓｅｃｔｏｒ Ｃｏ
ｕｎｔ）、ＴＳＡゾーンＸはゾーンＸにおけるトラック
スタートアドレス、ＲＳＡは再割当セクタアドレス、Ｌ
ＢＡは論理ブロックアドレスを示している。

【００１９】セキュリティデータが格納されるＳＴ３０
は広義にはセキュリティ領域に配置されると考えること
ができる。本実施例ではセキュリティ領域は管理領域１
０内に設けられている。このように、セキュリティ領域
はユーザがアクセスできない領域に設けられることが好
ましい。これは、（１）本実施例のリムーバブルメモリ
１００は書換え可能型であるためにセキュリティ領域が
データ領域４０に設けられれば誤ってユーザデータの書
き込みに使用される場合があるのでこれを防止する必要
があること、（２）ユーザが通常アクセスする領域では
なければ機密保持専用の領域として機能することが可能
であることなどによる。但し、ユーザがアクセスできな
い領域は管理領域１０に限定されるものではない。例え
ば、データ領域４０内であってもユーザデータの記録再
生に使用されない所定の目的用に予約された（リザーブ
ド）領域をセキュリティ領域に割り当てることが可能で
ある。従って、セキュリティ領域は管理領域１０の一部
に限定されるものではない。

【００２０】ＳＴ３０は、ＳＴ３０の書き換え回数であ
るセキュリティ書込みカウント、セキュリティ領域の有
無を表示するセキュリティフラグ、最後のセキュリティ
を加えたドライブ２００の通し番号を表示するセキュリ
ティドライブＳ／Ｎを有している。パスワードレングス
はセキュリティコードに格納されるべきパスワードの長
さを表している。セキュリティコードは３６バイトを有
して単純なアスキーコードを含む任意の暗号方法を利用
して書き込まれることができる。１６５バイト目でセキ
ュリティデータは終了するが、このバイトに限定されな
いことはいうまでもない。

【００２１】セキュリティ１乃至９には様々なセキュリ
ティレベルを設定することができる。セキュリティレベ
ル１は、例えば、ユーザが入力するパスワードと予めデ
ィスクに格納されているパスワードとの比較テスト回数
が所定の回数を超えた場合にディスク１００をドライブ
２００から排出する。セキュリティレベル２は、例え
ば、ユーザによるパスワード入力の失敗回数を定義し、
規定回数を超えた場合にＤＭＴ２０を消去する。セキュ
リティレベル３は、例えば、セキュリティを加えたドラ
イブ以外の読み出しを禁止する。その他のセキュリティ
レベルは更に付加的情報（ユーザ名、会社名、電話番
号、バイオメトリックデータ、外部機関の認証コードな
ど）を要求することができる。

【００２２】セキュリティデータは、ＤＭＴ２０の数に
応じて複数の箇所に物理的な距離を隔てて記録されてい
る。複数の個所に記録される管理データの内容は同一及
び／又は相違することができる。同一のセキュリティデ
ータを複数の個所に冗長的に記録することはセキュリテ
ィデータの欠陥によるデータの損失を回避して信頼性を
高める。例えば、図２に示す管理領域１０ａの２番目の
ＤＭＴ２０ａに格納されているセキュリティデータは最
初のＤＭＴ２０ａに格納されているセキュリティデータ
の冗長であってもよい。特に、ディスク媒体は外周又は
内周から錆により侵食されてデータが失なわれる危険性
が高いので、セキュリティデータを冗長的に管理領域１
０ａ及び１０ｂの両方に記録することが好ましい。

【００２３】本実施例においては、セキュリティ領域
は、ディスクのフォーマット時にユーザがセキュリティ
フォーマットを選択した結果として形成される。ディス
クの構造ではなく物理フォーマットのみを変更するだけ
であるため、本発明は従来のリムーバブルメモリ１００
を使用することができる。本実施例では、各ＤＭＴ２０
の先頭にＳＴ３０が配置されているが、ＳＴ３０の情報
は、ばらばらに分割されて又は一括してＤＭＴセグメン
ト２２及び２４の中に一個所に又は複数点在して配置さ
れてもよい。

【００２４】相違する内容のセキュリティデータを複数
の個所に記録することは全てのセキュリティデータを発
見しないと意味のあるセキュリティデータが手に入らな
いことになるためにデータの信頼性を高める。必要があ
れば、各セキュリティデータのデータセグメントの結合
方法に特徴があってもよい。例えば、管理領域１０ａに
おいては図２に示す左から右に２つのＤＭＴ２０ａ内の
セキュリティデータが結合され、管理領域１０ｂにおい
ては右から左に２つのＤＭＴ２０ｂ内のセキュリティデ
ータが結合されるなどである。選択的に、いずれかのデ
ータセグメントがその他の管理データセグメントの結合
方法を定義していてよい。

【００２５】セキュリティデータはユーザデータへのア
クセスを管理するのでユーザデータの機密保持を図る効
果を有する。一般に、機密性（安全性）のレベルは、セ
キュリティデータが存在すること、及び、セキュリティ
データの判別の困難性に依存する。機密性のレベルは一
般にシステムが複雑であればあるほど高くなるが、複雑
なシステムはコスト高を招き、信頼性の低下も招く。信
頼性のレベルとコストは一般にシステムが単純であれば
あるほど高くなる。

【００２６】かかる問題を解決するために本実施例のセ
キュリティデータは基本的にはセキュリティフラグとパ
スワードのみを必須の構成要素としている。この結果、
セキュリティデータの情報量をセキュリティデータの存
在自体を発見されないほど少なくすることが可能であ
る。セキュリティデータが発見されなければセキュリテ
ィデータは判別されず、また、その情報量が少なくけれ
ば単純にすることができる。セキュリティデータの機能
を考慮すると、本実施例のセキュリティデータにはＩＳ
Ｏ標準光磁気ディスクの制御トラックのような従来の管
理領域の情報量は不要である。もっとも、本発明はセキ
ュリティデータのデータ量を増やすことを排除するもの
ではない。

【００２７】また、本実施例ではセキュリティデータの
記録領域をトラックの一部に限定しているのでセキュリ
ティデータの存在を目立たなくするのに効果的である。
従って、セキュリティ領域はディスク１００の全周（周
回）に亘る必要がなく、ＳＴ３０を記録するのに必要充
分な領域だけ確保すればよい。この結果、リムーバブル
メモリ１００が光ディスクである場合にトラック毎にセ
キュリティデータの存在を判別しようとして顕微鏡など
で調べる悪意者は本実施例のディスク１００のトラック
の一部のみを見てセキュリティデータは存在しないと判
断するか、セキュリティデータの調査をあきらめるかも
しれない。

【００２８】データ領域４０はユーザが利用できる領域
であり、記録再生可能なディスク１００はこの領域を使
用して映像情報、音声情報、テキスト情報、ソフトウェ
アその他の情報（ユーザデータ）を記録することができ
る。図３に、データ領域４０の例示的なセクターフォー
マットの概略ブロック図を示す。なお、ディスク１００
が再生されると、ヘッドはセクタを左から右に読んでい
くものとする。

【００２９】図３に示すように、データ領域４０の各ト
ラックは、ＩＤ部５０とギャップ６０とデータ部７０と
を有している。ＩＤ部５０は物理フォーマット時にのみ
形成され、ＩＤ同期部（ＩＤ Ｓｙｎｃ）５２、ＩＤマ
ーク５４、ＩＤデータ５６及びＩＤエラー検出コード
（ＥＤＣ）５８を有している。ＩＤ同期部５２は、ＩＤ
マーク５４を見つけるためのハードウェアのための読み
出し用トリガであり、ＩＤマーク５４はＩＤ部５０であ
ることを識別する機能を有する。

【００３０】ＩＤデータ５６は対応するセクタのＩＤ
（識別情報）を表しており、不良セクターフラグとして
の情報を有すると共に、属性設定部５７を有している。
ＩＤデータ５６は、例えば、７バイトの大きさを有して
いるが、従来においても２０ビット程度は使用されてい
なかった。属性設定部５７は、かかる未使用部を利用し
て設けられている。属性設定部５７は、対応するセクタ
の属性が読出し専用（リードオンリ）か書換え可能かを
識別する。属性設定部５７が読出し専用と識別している
場合には、データバイトフィールド７６のユーザデータ
が読出し専用になり、書換えができなくなる。ここで、
「書換えができない」とは、ユーザが通常のディスク装
置を使用した場合には書換え不能であることを意味し、
例えば、ユーザがディスク装置を改造したり、製造業者
と同様の設備を用いた場合にも常に書換えが不能である
という意味ではないことに留意する必要がある。また、
属性設定部１７が読出し専用と識別している場合であっ
ても、読出し自体を確保するために後述するＥＣＣ７９
による誤り訂正は可能なように構成されることが好まし
い。属性設定部５７が書換え可能と識別している場合に
は、データバイトフィールド７６のユーザデータは書換
え可能にユーザに提供される。

【００３１】ＥＤＣ７８（又はこれに代替する機能的に
類似のサイクリック冗長チェック（ＣＲＣ））は、ＩＤ
データ５６が正しいかどうかを検出するがエラーの訂正
はしない。選択的に、ディスク１００は、ＩＤ同期部５
２の前に、セクタ同期部とセクタマークを更に有しても
よい。

【００３２】ギャップ（Ｇａｐ）６０はセクタ間の緩衝
を吸収する一種のバッファとして長さ調整のために挿入
され、ＩＤ部５０とデータ部７０との間とデータ部７０
とその次のＩＤ部５０との間に配置されている。

【００３３】データ部７０は、データ同期部（Ｄａｔａ
Ｓｙｎｃ）７２と、データマーク７４と、所定のデー
タ（ユーザデータ）７６と、データエラー検出コード
（ＥＤＣ）７８と、データエラー訂正コード（ＥＣＣ）
７９とを有している。データ同期部７２は、データマー
ク７４を見つけるためのハードウェアのための読み出し
用トリガであり、データマーク７４はデータ部７０であ
ることを識別する機能を有する。ユーザデータはデータ
バイトフィールド７６に格納され、例えば、エンドユー
ザ以外のメーカーが作成したＯＳ、ソフトウェアプログ
ラム、画像情報、テキスト情報、音楽情報などのユーザ
が記録再生可能なデータなどの情報を含んでいる。デー
タＥＤＣ７８は、ＥＤＣ５８と同様に、データバイトフ
ィールド７６のユーザデータが正しいかどうかを検出す
るがエラーの訂正はしない。ＥＣＣ７９は、データバイ
トフィールド７６のユーザデータのエラー訂正を行って
原データを復元することができる。

【００３４】本発明の光サーボ方式の磁気ディスク１０
０によれば、一枚のディスクの中に読出し専用な（即
ち、ＲＯＭとして機能する）セクタと書換え可能な（即
ち、ＲＡＭとして機能する）セクタとが混在することに
なる。また、属性設定部５７が格納されているＩＤ部５
０はユーザには書換え不能な領域として構成されてい
る。従って、ユーザはセクタの属性を自由に変更するこ
とができず、その結果、読出し専用に設定されたデータ
を変更することができない。ここで、「書換え不能」と
は、ＩＤ部５０が、ユーザが通常のディスク装置を使用
した場合には書換え不能であることを意味し、例えば、
ユーザがディスク装置を改造したり、製造業者と同様の
設備を用いた場合にも常に書換えが不能であるという意
味ではないことに留意する必要がある。

【００３５】以下、リムーバブルメモリ１００と互換性
のある本発明の例示的一態様としてのリムーバブルメモ
リドライブ２００の概略的な構成について図４を参照し
て説明する。ここで、図４は、リムーバブルメモリドラ
イブ２００の概略ブロック図である。リムーバブルメモ
リドライブ２００は、本実施例ではパーソナルコンピュ
ータとして具現化されている外部装置３００に接続され
た磁気ディスクドライブとして構成され、制御部２１０
と、メモリ２２０と、ヘッド２３０と、信号処理装置２
４０とを有している。その他、ドライブ２００は、図示
しないボタンやキーボードなどの入力手段、液晶ディス
プレイなどの表示手段を有することができる。

【００３６】制御部２１０は、メモリ２２０に格納され
たファームウェアの制御の下、ヘッド２３０及び信号処
理装置２４０の動作を制御する。ここで、「ファームウ
ェア」は名称の如何を問わずメモリ２２０に格納されて
いるソフトウェアをいう。ファームウェアは、ディスク
１００のフォーマットを行うユーティリティプログラム
と、セキュリティ管理を行うセキュリティプログラムを
含んでいる。

【００３７】ユーティリティプログラム及びセキュリテ
ィプログラムは、ドライブ２００の製造業者又は製造業
者から委託をうけた業者から供給されるプログラムであ
り、後述されるリムーバブルメモリ（情報記憶媒体であ
ればよい）３５２又は通信回線４３０を介してセットア
ップ、配信及びアップグレードなどが可能である。本実
施例によれば、ユーザは通常フォーマットとセキュリテ
ィフォーマットを利用することができる。セキュリティ
プログラムは、正当な権限を有しないユーザがユーザデ
ータのみならずディスク１００にアクセスすることを排
除することを目的とするものである。ファームウェアの
処理の詳細については後述する。

【００３８】ヘッド２３０は、ディスク１００の管理デ
ータ、セキュリティデータ及びユーザデータを読み出し
て、信号処理装置２４０に送信する。もっとも、後述す
るように、本実施例のヘッド２３０は、セキュリティデ
ータがディスク１００に存在する場合には、メモリ２２
０に格納されたファームウェアに従って制御部２１０の
制御の下、セキュリティデータ又は管理データを最初に
抽出して所定の処理を行った後に外部装置３００による
ユーザデータへのアクセスを許容するため、管理デー
タ、セキュリティデータ及びユーザデータが同時に信号
処理装置２４０に供給されることはない。信号処理装置
２４０は、外部装置３００のＳＣＳＩインターフェース
３１２に接続されており、管理データ、セキュリティデ
ータ及びユーザデータを復調して原情報を取り出すこと
ができる。

【００３９】外部装置３００は、ＰＣＩバス３１０と、
ＳＣＳＩインターフェース３１２と、ＩＤＥバス３１４
と、メインメモリ３２０と、制御部３３０と、ハードデ
ィスクドライブ３４０と、リムーバブルメモリドライブ
３５０と、リムーバブルメモリ３５２と、ディスプレイ
３６０と、通信部３７０とを有している。なお、リムー
バブルメモリ３５２と１００は同一で、リムーバブルメ
モリドライブ３５０と２００は同一でもよい。

【００４０】ＰＣＩバス３１０、ＳＣＳＩインターフェ
ース３１２、ＩＤＥインターフェース３１４は当業界で
周知であるのでここでは詳しい説明は省略する。メイン
メモリ３２０は、例えば、ＲＡＭやＲＯＭなどを含んで
おり、制御部３３０の動作に必要なプログラムがハード
ディスク３４０から一時的にロードされたり図示しない
キーボード、マウス、ジョイスティックなどの入力手段
からの入力が一時的に格納されたり、システム動作に必
要な情報を格納したりする。制御部３３０は各部の動作
を制御し、ハードディスク３４０はウィンドウズ９８な
どのＯＳその他各部の動作に必要なプログラム（各種ド
ライバーなど）を格納している。リムーバブルメモリド
ライブ３５０とリムーバブルメモリ３５２は、ユーザデ
ータに関連したした情報の記録再生に使用することがで
きるが、本実施例では、ユーティリティプログラムのセ
ットアップ及びアップグレードに使用される。ディスプ
レは、例えば、ＣＲＴディスプレイから構成される。

【００４１】外部装置３００は、更に、モデムなどの通
信部３７０を有している。通信部３７０は、インターネ
ット、アメリカ・オンラインなどの商業専用回線その他
の回線からなる通信回線４３０を介して、更に外部装置
５００に接続されている。通信回線４３０がインターネ
ットであれば、より詳細には、外部装置３００は、契約
しているインターネットサービスプロバイダー（の通信
システム）４００と、外部装置５００が契約しているイ
ンターネットサービスプロバイダー（の通信システム）
４１０を介して、外部装置５００と更新することができ
る。インターネットサービスプロバイダー（の通信シス
テム）４００及び４１０は、周知の受信部４０２及び４
１２と、送信部４０４及び４１４とを有している。

【００４２】以下、図５及び図６を参照して、リムーバ
ブルメモリドライブ２００のセキュリティ管理について
説明する。ここで、図５はリムーバブルメモリドライブ
２００のセキュリティ管理の一例を説明するフローチャ
ートであり、図６はリムーバブルメモリドライブ２００
のセキュリティ管理の別の例を説明するフローチャート
である。

【００４３】図５を参照するに、ディスク１００がドラ
イブ２００に挿入されると、まず、制御部２１０はファ
ームウェアに従ってヘッド２３０にＤＭＴ２０のＳＴ３
０を読み出すように命令して（ステップ１００２）、セ
キュリティフラグが立っているかどうか（オンかどう
か）を判断する。制御部２１０は、ディスク１００が挿
入されたかどうかを、ドライブ２００に設けられてディ
スク１００の挿入を係合などの機械的手段やＬＥＤなど
を利用した光学的手段などにより検出する検出部と交信
することによって判断することができる。本実施例で
は、ディスク１００にはセキュリティフラグが立ってい
ると仮定されているが、ドライブ２００は後述するセキ
ュリティフォーマットを経たにも拘らずセキュリティフ
ラグがたっていないディスク及び通常フォーマットを経
たディスクにも互換性あるように構成することができ
る。かかる場合、制御部２１０は、セキュリティフラグ
が立っていない場合（オフの場合）又はＳＴ３０が存在
しないと判断すると、後述のステップ１００８を実行す
ることができる。

【００４４】さて、制御部２１０はセキュリティフラグ
が立っていると判断すると、「チェック・コンディショ
ン（Ｃｈｅｃｋ Ｃｏｎｄｉｔｉｏｎ）」と呼ばれる処
理に移行する。チェック・コンディションはフラグがあ
る場合のドライブ２００からのエラーコードである。こ
のエラーが発生した場合、ドライブ２００はそれ自体
で、又は外部装置３００と協同して、ユーザにパスワー
ドの入力を要求する（ステップ１００４）。ユーザへの
パスワード要求はディスプレイ３６０にその旨を表示す
るか、ドライブ２００に設けられている液晶ディスプレ
イ、スピーカーその他の出力手段を利用して行うことが
できる。また、赤ランプや警告音などその旨を直接的に
表現しなくてもよい。これに応答して、ユーザは、ドラ
イブ２００に設けられているボタンなどの入力装置又は
外部装置３００に接続されている図示しない入力手段
（キーボード、マウスなど）を利用してパスワードを入
力する。制御部２１０はセキュリティレベルに応じてパ
スワードと共に追加データの入力を促してもよい。この
際、仮に専門知識を有する悪意者がセキュリティを解除
しようとコマンドなどでアクセスしようとしてもモード
センス、モードセレクタなどで正確なパスワードを入力
できなければ後述するようにディスク１００そのものへ
アクセスすることができなくなる。

【００４５】次いで、制御部２１０は、ＳＴ３０のセキ
ュリティコードに予め格納されているセキュリティデー
タとユーザが入力したパスワードが一致するかどうかを
判断する（ステップ１００６）。なお、「一致」とはパ
スワードとセキュリティコードが完全に同一であること
を要求するものではない。例えば、セキュリティコード
は許容されるパスワードの一覧表である場合があるから
である。その場合には、その表に挙げられている一のパ
スワードを入力すればよい。必要があれば、ユーザデー
タ毎にセキュリティレベルを変更してセキュリティレベ
ルの高いのデータには複数のパスワードを要求してもよ
い。制御部２１０は、セキュリティデータとパスワード
が一致していると判断すれば管理領域１０のＤＭＴセグ
メント２２及び２４を読み出して管理データを信号処理
装置２４０で再生してから外部装置３００にＳＣＳＩイ
ンターフェース３１２を介して送信する（ステップ１０
０８）。この結果、外部装置３００はディスク１００に
アクセスしてユーザデータの記録再生を行うことができ
る。

【００４６】一方、制御部２１０は、不一致と判断すれ
ばユーザにパスワードの再入力を促して所定回数以内に
一致しなければ、又は、不一致と判断すれば即座に、自
動的にディスク１００をイジェクトする（ステップ１０
１０）。より詳細には、ヘッド２３０がセキュリティデ
ータをうまく読み取れなかった場合、読み取ったセキュ
リティデータが理解不能の場合、そしてユーザが入力し
たパスワードが正しくない場合にはエラー処理が行われ
る。エラー処理の場合にはディスプレイ３６０にその旨
表示されて再試行などが促されるがいずれにしてもエラ
ー処理においては信号処理装置３４０はユーザデータを
再生することができない。これにより、ユーザデータの
外部への流出を防止することができる。

【００４７】エラーが確定すれば制御部２１０はディス
ク１００をイジェクトする。所定回数のパスワードの入
力が失敗したディスク１００は再度ドライブ２００に入
力されても制御部２１０は直ちにエラーを確定してイジ
ェクトすることができる。この結果、外部装置３００に
はディスク１００に関して何の情報もドライブ２００か
ら送信されなくなるので、制御部３３０はディスク１０
０が存在することすら認識できなくなる。

【００４８】代替的に、図６に示すように、管理領域を
先に読み出して（ステップ１０１２）、その後にステッ
プ１００２から１００４を行ってもよい。その後、制御
部２１０は一致と判断すれば既に読み出した管理データ
を信号処理装置２４０で再生してから外部装置３００に
ＳＣＳＩインターフェース３１２を介して送信する（ス
テップ１０１４）。この結果、外部装置３００はディス
ク１００にアクセスしてユーザデータの記録再生を行う
ことができる。ステップ１０１２及び１０１４を採用す
る場合には、読み出した管理データはメモリ２２０その
他の記憶部に一時的に格納することになるであろう。

【００４９】本発明の例示的一態様としてのセキュリテ
ィ管理方法によれば、セキュリティデータは外部装置３
００のハードディスク３４０に格納されたＯＳではなく
ドライブ２００のファームウェアによって管理される。
即ち、制御部２１０がセキュリティデータとパスワード
の一致があると判断しない限り外部装置３００はリムー
バブルメモリ１００にアクセスすることができない。外
部装置３００のリムーバブルメモリ１００へのアクセス
可能性は、外部装置３００のＯＳを介在しないで判断し
ている。リムーバブルメモリドライブ２００のファーム
ウェアはドライブ２００の設計者でなければ専門知識を
有する者であっても理解することができないためにユー
ザデータの機密性を従来のＯＳによるセキュリティ管理
方式よりも高めることができる。

【００５０】次に、図７を参照して、本発明の例示的一
態様としてのフォーマット方法を説明する。ここで、図
７は、リムーバブルメモリドライブ２００が実行するフ
ォーマット方法を示すフローチャートである。まず、ユ
ーザはドライブ２００にフォーマットされていない又は
既にフォーマットされているディスク１００を挿入す
る。これに応答して、制御部２１０は、フォーマット形
式の選択をユーザにステップ１００４などと同様に促す
（ステップ１１０２）。

【００５１】なお、既にフォーマットがなされているデ
ィスクが挿入された場合、ユーザはドライブ２００に設
けられているボタンなどの入力装置又は外部装置３００
に接続されている図示しない入力手段（キーボード、マ
ウスなど）を利用してフォーマット処理を選択する。既
に通常のＯＳ（例えば、ウィンドウズ９８）に準拠して
フォーマットされていれば、後述するステップ１１０４
ではユーザはセキュリティフォーマットを希望すること
になるであろう。また、既にセキュリティフォーマット
がなされていれば、後述するステップ１１０４ではユー
ザは通常のフォーマットを希望することになるであろ
う。セキュリティフォーマットが既にされていれば、ユ
ーザは図５又は図６に示す処理を実行してパスワードそ
の他の情報を入力することによって、外部装置３００に
よるリムーバブルメモリ１００へのアクセスを確保して
おく必要がある。フォーマット形式を変更する場合には
通常はユーザデータの消去を伴う。例えば、ＥＥなどの
意味のないデータに変換することによって通常のノンセ
キュリティディスクとして使用することができる。しか
し、代替的に、ユーザデータを消去しないでＤＭＴ２０
のみを変更することができるであろう。

【００５２】次に、制御部２１０は、ユーザが入力した
フォーマット形式が通常のフォーマットかセキュリティ
フォーマットかを判断する（ステップ１１０４）。ここ
で、「セキュリティフォーマット」とは、図３に示すＳ
Ｔ３０を形成する物理フォーマットをいう。ユーザが
（クイックフォーマットを含む）通常のフォーマットを
選択すれば（ステップ１１０４）、既知のフォーマット
方法により管理領域とデータ領域が設定され、管理領域
にはＳＴ３０を含まないＤＭＴが形成される（ステップ
１１０６）。

【００５３】一方、ユーザがセキュリティフォーマット
を選択すれば（ステップ１１０４）、制御部２１０は、
管理領域１０とデータ領域４０が設定され、管理領域１
０にはＳＴ３０を含むＤＭＴ２０が形成されることにな
る（ステップ１１０８）。この結果、ディスク１００は
論理セキュリティディスクになる。なお、上述したよう
に、ＳＴ３０はデータ領域４０に形成されても良いこと
に留意する必要がある。次に、制御部２１０はセキュリ
ティフラグを立てる（ステップ１１１０）。より詳細に
は、セキュリティフォーマットが選択されてもユーザが
パスワードを後述するステップ１１１２で入力しない場
合には実質的に通常のフォーマットと同様であるとみな
してセキュリティフラグを立てないことも可能である。
ユーザがパスワードを入力しなかったことはパスワード
レングスにより判断することができる。代替的に、いか
なる場合にもセキュリティフォーマットにおいてはパス
ワードを要求してセキュリティフラグを立ててもよい。

【００５４】次に、制御部２１０は、ユーザにパスワー
ドその他に必要なオプションデータの入力（例えば、セ
キュリティレベルの設定、暗号の必要性、使用される暗
号の種類、バイオメトリックデータの必要性、その他の
付加的データ（ユーザ名、会社名、電話番号など）の必
要性、外部認証機関からの認証の必要性）を促して、入
力があるとこれを格納する（ステップ１１１２）。例え
ば、周知の暗号プロトコルをセキュリティデータに関与
させることができる。例えば、リムーバブルメモリドラ
イブに格納されるデータをオンライン（インターネット
や商業オンライン回線など）により送信し、ディジタル
署名とパブリック／プライベートキーを使用するなどで
ある。

【００５５】このようにセキュリティフォーマットが施
されたリムーバブルメモリ１００はセキュリティフォー
マットに対応可能な専用のリムーバブルメモリドライブ
２００においてのみ駆動可能となる。従って、仮にリム
ーバブルメモリ１００が盗まれても窃取者は専用のリム
ーバブルメモリドライブ２００を有していなければそれ
に格納されたデータを得ることができないため、ユーザ
データの機密性は向上している。

【００５６】かかるセキュリティフォーマット方法はユ
ーティリティソフトウェアとして、媒体（例えば、リム
ーバブルメモリ３５２）を介して、又は、通信システム
４００及び４１０を介して、メモリ２２０のファームウ
ェアにセットアップ及びアップグレードすることができ
る。

【００５７】図７には記載されていないが、ユーザは一
旦設定したパスワードを変更することができる。また、
パスワードを忘れてしまった場合に、所定の条件の下以
前に入力されたパスワードを無効にすることも可能であ
る。

【００５８】ドライブ２００は、ディスク１００の再生
のみでなく記録も行うことができる。上述したように、
ディスク１００は書換可能型であるためにユーザは以前
のユーザデータに所望のデータを付加することができ
る。ディスク１００及びドライブ２００は、記録の際に
は、選択的に、追加的情報の入力と照合を行って再生時
よりも機密性を高めてもよい。これにより、例えば、情
報の一部が誤った情報に書き換えられたディスク１００
が頒布されることを防止することができる。アクセスが
許可・認証されたユーザにのみがユーザデータに記録を
することができるので以前に記録されたユーザデータが
無防備に変更されることは防止される。リムーバブルメ
モリ１００は、例えば、病院の各患者毎の電子カルテ、
保険会社の被保険者データ、企業の営業活動データ、公
的機関の管理台帳などに使用することができる。

【００５９】以上、本発明の好ましい実施例を説明した
が、本発明はこれらに限定されずその要旨の範囲内で種
々の変形及び変更が可能である。例えば、本発明は、デ
ィスクの種類（ＣＤ、光磁気ディスク、ＤＶＤなど）は
問わない。

【００６０】

【発明の効果】本発明の例示的一態様としてのリムーバ
ブルメモリによれば、リムーバブルメモリドライブのフ
ァームウェアはリムーバブルメモリドライブの設計者で
なければ専門知識を有する者であっても理解することが
できないためにデータ領域に格納されたユーザデータの
機密性を従来のＯＳによるセキュリティ管理方式よりも
高めることができる。

【００６１】本発明の例示的一態様としてのセキュリテ
ィフォーマット方法によれば、セキュリティフォーマッ
トが施されたリムーバブルメモリはセキュリティフォー
マットに対応可能な専用のリムーバブルメモリドライブ
においてのみ駆動可能となる。従って、仮にリムーバブ
ルメモリが盗まれても窃取者は専用のリムーバブルメモ
リドライブを有していなければそれに格納されたデータ
を得ることができないため、従来よりも格納されたデー
タの機密性は向上している。かかるセキュリティフォー
マット方法はユーティリティソフトウェアとして、それ
を格納する媒体とそれを配信する通信システムを本出願
において保護するものである。

【００６２】本発明の例示的一態様としてのセキュリテ
ィ管理方法によれば、リムーバブルメモリドライブによ
りセキュリティデータとパスワードの一致があると判断
されない限り外部装置はリムーバブルメモリにアクセス
することができない。アクセス可能性を外部装置のＯＳ
を介在しないで判断しているために、上述のリムーバブ
ルメモリと同様に、従来よりも格納されたデータの機密
性は向上している。

【図面の簡単な説明】

【図１】 光サーボ方式を採用する磁気ディスクとして
例示的に具現化された本発明の例示的一態様としてのリ
ムーバブルメモリの平面図である。

【図２】 図１に示す磁気ディスクの管理領域の構成を
示す概略ブロック図である。

【図３】 図１に示す磁気ディスクのデータ領域のセク
ターフォーマットを示す概略ブロック図である。

【図４】 図１に示すリムーバブルメモリと互換性のあ
るリムーバブルメモリドライブの概略ブロック図であ
る。

【図５】 図４に示すリムーバブルメモリドライブが実
行可能なセキュリティ管理の一例を説明するフローチャ
ートである。

【図６】 図４に示すリムーバブルメモリドライブが実
行可能なセキュリティ管理の別の例を説明するフローチ
ャートである。

【図７】 図４に示すリムーバブルメモリドライブが実
行するフォーマット方法を示すフローチャートである。

【符号の説明】

１００ リムーバブルメモリ １０ａ 管理領域 １０ｂ 管理領域 ２０ａ ＤＭＴ ２０ｂ ＤＭＴ ３０ セキュリティ・テーブル ４０ データ領域 ５０ ＩＤ部 ６０ ギャップ ７０ データ部 ２００ リムーバブルメモリドライブ ２１０ 制御部 ２２０ メモリ ２３０ ヘッド ２４０ 信号処理装置 ３００ 外部装置 ３３０ 制御部 ３４０ ハードディスク（ドライブ） ３５０ リムーバブルメモリドライブ ３５２ リムーバブルメモリ（情報記憶媒
体） ３７０ 通信部 ４００ 通信システム ４１０ 通信システム ４３０ 通信回線

Claims (10)

【特許請求の範囲】
1. 【請求項１】 管理データを格納可能でユーザが書換え
   不能な管理領域と、 前記ユーザによる記録及び再生が可能なデータ領域と、 セキュリティデータを格納可能なセキュリティ領域とを
   有するリムーバブルメモリであって、 前記セキュリティデータは前記リムーバブルメモリへの
   アクセスを制御するために前記リムーバブルメモリのリ
   ムーバブルメモリドライブのファームウェアにより設定
   及び管理されるリムーバブルメモリ。
2. 【請求項２】 前記リムーバブルメモリはディスク状媒
   体である請求項１記載のリムーバブルメモリ。
3. 【請求項３】 前記セキュリティ領域は前記ユーザがア
   クセス不能な領域に設けられている請求項１記載のリム
   ーバブルメモリ。
4. 【請求項４】 前記セキュリティ領域は前記リムーバブ
   ルメモリに複数点在している請求項１記載のリムーバブ
   ルメモリ。
5. 【請求項５】 セキュリティ領域をリムーバブルメモリ
   に形成するセキュリティフォーマットがユーザにより選
   択された場合に前記セキュリティ領域が存在することを
   表示するセキュリティフラグを設定して前記セキュリテ
   ィ領域に格納する工程と、 ユーザが入力したセキュリティデータを前記セキュリテ
   ィ領域に格納する工程とを有し、前記リムーバブルメモ
   リのリムーバブルメモリドライブのファームウェアにお
   いて実行可能なセキュリティフォーマット方法。
6. 【請求項６】 セキュリティ領域をリムーバブルメモリ
   に形成するセキュリティフォーマットを選択するかどう
   かをユーザに要求する工程と、前記セキュリティフォー
   マットが前記ユーザにより選択された場合に前記セキュ
   リティ領域が存在することを表示するセキュリティフラ
   グを設定して前記セキュリティ領域に格納する工程と、
   前記ユーザにセキュリティデータを要求する工程と、前
   記ユーザが入力した前記セキュリティデータを前記セキ
   ュリティ領域に格納する工程とを有するユーティリティ
   ソフトウェアを格納した情報記録媒体。
7. 【請求項７】 セキュリティ領域をリムーバブルメモリ
   に形成するセキュリティフォーマットを選択するかどう
   かをユーザに要求する工程と、前記セキュリティフォー
   マットが前記ユーザにより選択された場合に前記セキュ
   リティ領域が存在することを表示するセキュリティフラ
   グを設定して前記セキュリティ領域に格納する工程と、
   前記ユーザにセキュリティデータを要求する工程と、前
   記ユーザが入力した前記セキュリティデータを前記セキ
   ュリティ領域に格納する工程とを有するユーティリティ
   ソフトウェアを通信回線を介して受信する受信部と、 前記ユーティリティソフトウェアを配信する送信部とを
   有する通信システム。
8. 【請求項８】 管理データを格納可能でユーザが書換え
   不能な管理領域と、 前記ユーザによる記録及び再生が可能なデータ領域と、
   セキュリティデータを格納可能なセキュリティ領域とを
   有するリムーバブルメモリの前記セキュリティ領域をリ
   ムーバブルメモリドライブが読み出す工程と、 前記セキュリティデータとユーザが入力したパスワード
   とが一致するかどうかを前記リムーバブルメモリドライ
   ブが判断する工程と、 前記リムーバブルメモリドライブは、前記セキュリティ
   データと前記パスワードとが一致すると判断した場合
   に、前記管理領域を読み出して当該リムーバブルメモリ
   ドライブに接続された外部装置に前記管理データを伝達
   することによって前記外部装置が前記リムーバブルメモ
   リにアクセスすることを可能にする工程と、 前記リムーバブルメモリドライブは、前記セキュリティ
   データと前記パスワードとが不一致であると判断した場
   合に、前記外部装置が前記リムーバブルメモリにアクセ
   スすることを不能にする工程とを有する前記リムーバブ
   ルメモリのセキュリティ管理方法。
9. 【請求項９】 管理データを格納可能でユーザが書換え
   不能な管理領域と、 前記ユーザによる記録及び再生が可能なデータ領域と、
   セキュリティデータを格納可能なセキュリティ領域とを
   有するリムーバブルメモリの前記管理領域をリムーバブ
   ルメモリドライブが読み出す工程と、 前記読み出し工程後に前記リムーバブルメモリドライブ
   が前記セキュリティ領域を読み出す工程と、 前記セキュリティデータとユーザが入力したパスワード
   とが一致するかどうかを前記リムーバブルメモリドライ
   ブが判断する工程と、 前記リムーバブルメモリドライブは、前記セキュリティ
   データと前記パスワードとが一致すると判断した場合
   に、当該リムーバブルメモリドライブに接続された外部
   装置に前記管理データを伝達することによって前記外部
   装置が前記リムーバブルメモリにアクセスすることを可
   能にする工程と、 前記リムーバブルメモリドライブは、前記セキュリティ
   データと前記パスワードとが不一致であると判断した場
   合に、前記外部装置が前記リムーバブルメモリにアクセ
   スすることを不能にする工程とを有する前記リムーバブ
   ルメモリのセキュリティ管理方法。
10. 【請求項１０】 管理データを格納可能でユーザが書換
    え不能な管理領域と、 前記ユーザによる記録及び再生
    が可能なデータ領域と、セキュリティデータを格納可能
    なセキュリティ領域とを有するリムーバブルメモリを駆
    動すると共に外部装置に接続可能なリムーバブルメモリ
    ドライブであって、 前記リムーバブルメモリを再生可能なヘッドと、 前記ヘッドに接続されて当該ヘッドの出力を処理する信
    号処理装置と、 前記管理データと前記セキュリティデータとを管理可能
    なファームウェアを格納したメモリと、 前記ファームウェアに従って動作し、前記ヘッドが再生
    した前記セキュリティデータとユーザが入力したパスワ
    ードとが一致する場合に、前記外部装置が前記リムーバ
    ブルメモリにアクセスすることを可能にする制御装置と
    を有するリムーバブルメモリドライブ。