JP2012216222A - Information processor and program - Google Patents
Information processor and program Download PDFInfo
- Publication number
- JP2012216222A JP2012216222A JP2012129349A JP2012129349A JP2012216222A JP 2012216222 A JP2012216222 A JP 2012216222A JP 2012129349 A JP2012129349 A JP 2012129349A JP 2012129349 A JP2012129349 A JP 2012129349A JP 2012216222 A JP2012216222 A JP 2012216222A
- Authority
- JP
- Japan
- Prior art keywords
- recording medium
- file
- authentication information
- processing apparatus
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
Description
本発明は、情報処理装置、およびプログラムに係り、詳細には、外部から記録媒体が接続可能とされた情報処理装置、および、情報処理装置を作動させるプログラムに関する。 The present invention relates to an information processing apparatus and a program, and more particularly to an information processing apparatus to which a recording medium can be connected from the outside, and a program for operating the information processing apparatus.
プリンタや複写機などをメンテナンスする場合には、通常はサービスマンが装置内に記憶されたメンテナンスプログラムを起動して作業を行う。このプログラム起動時にセキュリティを確保するため、外部記録メディアからパスワードを取得して認証を行うことがある（たとえば、特許文献１・図４参照）。 When maintenance is performed on a printer, a copying machine, or the like, a service person usually starts up a maintenance program stored in the apparatus to perform the work. In order to ensure security when the program is started, authentication may be performed by obtaining a password from an external recording medium (see, for example, Patent Document 1 and FIG. 4).
一般に、データやプログラムを記憶した外部記録メディアが複製されて不正使用されることは問題であり、複製品の不正使用を防止する必要がある。 Generally, it is a problem that an external recording medium storing data or a program is copied and illegally used, and it is necessary to prevent illegal use of a duplicated product.
たとえば、特許文献１にあるような認証用のパスワードを記録した外部記録メディアが不正に複製されてしまうと、権限を与えられたサービスマン以外の不特定の者によってメンテナンスプログラムを起動される可能性がある。 For example, if an external recording medium recording an authentication password as in Patent Document 1 is illegally copied, a maintenance program may be started by an unspecified person other than an authorized service person There is.
また、装置の診断ツールなどを外部記録メディアに格納して、装置の製造メーカーがサービスフィールドに配布するような場合にも、正規に配布した真正品（正規品）の外部記録メディアがサービスフィールドで不正に複製されると、その複製品にて複製プログラム（診断ツール）を起動される可能性がある。診断ツールにて個人情報が操作可能な場合には、セキュリティ上問題がある。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされると損失を招くことになる。 In addition, even when device diagnostic tools are stored on an external recording medium and distributed to the service field by the device manufacturer, a genuinely distributed (genuine) external recording medium is also provided in the service field. If copied illegally, there is a possibility that a copy program (diagnostic tool) may be started with the copy. If personal information can be manipulated with a diagnostic tool, there is a security problem. In addition, if the update is paid, a loss will be caused if the program of the unmanaged device is illegally updated by the copied external recording medium.
本発明は、上記の問題を解決しようとするものであり、外部接続された記録媒体の真正性を判断することができる情報処理装置を提供することを目的としている。また、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させるプログラムを提供することを目的としている。 The present invention is intended to solve the above-described problem, and an object thereof is to provide an information processing apparatus that can determine the authenticity of an externally connected recording medium. It is another object of the present invention to provide a program for operating an information processing apparatus so as to determine the authenticity of an externally connected recording medium.
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。 The gist of the present invention for achieving the object lies in the inventions of the following items.
［１］外部から記録媒体が接続可能とされた接続部と、
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。
[1] A connection unit to which a recording medium can be connected from the outside,
Confirming that the calculation result obtained by calculating the specific information of the recording medium held in the recording medium connected to the connection unit by a specific function matches the authentication information stored in the recording medium, A control unit that determines that the recording medium is genuine when confirmed;
An information processing apparatus comprising:
［４］外部から記録媒体が接続可能とされた接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断するように情報処理装置を作動させる
ことを特徴とするプログラム。
[ 4 ] The calculation result obtained by calculating the specific information of the recording medium held in the recording medium connected to the connection unit to which the recording medium can be connected from the outside by using a specific function, and stored in the recording medium A program for confirming that authentication information matches , and operating the information processing apparatus so as to determine that the recording medium is genuine when the authentication information is confirmed.
上記発明では、記録媒体に記憶する認証情報を、記録媒体に保持された固有情報から特定関数にて生成する。この固有情報は記録媒体毎に違っているので、記録媒体毎に異なる固有の認証情報を生成することができる。 In the above invention, the authentication information stored in the recording medium is generated from the unique information held in the recording medium using a specific function. Since this unique information differs for each recording medium, unique authentication information that differs for each recording medium can be generated.
これにより、情報処理装置に接続された記録媒体が保持している当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認できれば、その記録媒体は真正品であると判断でき、確認できなければ真正品でないと判断できる。 As a result, it is confirmed that the calculation result obtained by calculating the specific information of the recording medium held by the recording medium connected to the information processing apparatus with a specific function matches the authentication information stored in the recording medium. If possible, it can be determined that the recording medium is genuine, and if it cannot be confirmed, it can be determined that the recording medium is not genuine.
［２］前記記録媒体はＵＳＢメモリを含む外部デバイスである
ことを特徴とする［１］に記載の情報処理装置。
[ 2 ] The information processing apparatus according to [1], wherein the recording medium is an external device including a USB memory.
［３］前記認証情報は、パスワードまたは認証コードである
ことを特徴とする［１］または［２］に記載の情報処理装置。
[ 3 ] The information processing apparatus according to [1] or [2] , wherein the authentication information is a password or an authentication code.
本発明に係る情報処理装置によれば、外部接続された記録媒体の真正性を確認することができる。また、本発明に係るプログラムによれば、外部接続された記録媒体の真正性を判断するように情報処理装置を作動させることができる。 With the information processing apparatus according to the present invention, the authenticity of an externally connected recording medium can be confirmed. In addition, according to the program of the present invention, the information processing apparatus can be operated so as to determine the authenticity of the externally connected recording medium.
以下、図面に基づき本発明の実施の形態を説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[第１の実施の形態]
図１は、本発明の第１の実施の形態に係る情報処理装置１０の主要構成を示している。情報処理装置１０は、原稿を読み取って対応する画像を記録紙上に形成して出力するコピー機能や、スキャナ機能、プリンタ機能、ファクシミリ機能などを備えたデジタル複合機として構成されており、図１に示すように、プロセッサ（Processor）１１と、システムメモリ１２と、ノースブリッジ（North Bridge）１３と、サウスブリッジ（South Bridge）１４と、スーパーＩ/Ｏ（Super Input/Output）１５と、ＢＩＯＳＲＯＭ（Basic Input/Output System Read Only Memory）１６と、第１の記録メディア１７と、第２の記録メディア２５が接続される接続部１８とを備えている。すなわち、情報処理装置１０は各種機能を実行するためのコンピュータシステムを搭載している。
[First embodiment]
FIG. 1 shows a main configuration of an
プロセッサ１１は演算処理機能を有し、ノースブリッジ１３とホストバス１９で接続されている。
The
システムメモリ１２は、プロセッサ１１が実行するプログラムの格納やプロセッサ１１がプログラムを実行する際のワークメモリ、画像データの格納などに共用される揮発性のメモリであり、ノースブリッジ１３とメモリインタフェース２０で接続されている。
The
ノースブリッジ１３は、ホストバス１９とＰＣＩ（Peripheral Component Interconnect）バス２１とを接続するホスト−ＰＣＩブリッジ、システムメモリ１２へのアクセスを制御するメモリコントローラ、図示を省略したキャッシュメモリへのアクセスを制御するキャッシュコントローラなどを含んで構成されている。
The
サウスブリッジ１４は、ノースブリッジ１３とＰＣＩバス２１で接続されており、ＰＣＩバス２１とＬＰＣ（Low Pin Count）バス２２とを接続するＰＣＩ−ＬＰＣブリッジ、ＰＣＩバス２１とＩＤＥ（Integrated Drive Electronics）バス２３とを接続するＰＣＩ−ＩＤＥブリッジ、ＰＣＩバス２１とＵＳＢ（Universal Serial Bus）バス２４とを接続するＰＣＩ−ＵＳＢブリッジ、ＬＰＣコントローラ、ＩＤＥコントローラ、ＵＳＢコントローラ、周辺機器からの割り込み要求をその優先順位から判断してプロセッサ１１に伝達し割り込み要求信号を発生させる割り込みコントローラなどを含んで構成されている。
The
スーパーＩ/Ｏ１５は、マウスコントローラ、キーボードコントローラ、フレキシブルディスクカートリッジドライブコントローラ、シリアル／パラレルポートなどの基本的なＩ/Ｏを備えており、サウスブリッジ１４とＬＰＣバス２２で接続されている。
The super I /
ＢＩＯＳＲＯＭ１６は、情報処理装置１０に接続された図示しないディスクドライブ、キーボード、ビデオカードなどの周辺機器を制御するプログラム群であるＢＩＯＳが格納されたＲＯＭ（Read Only Memory）であり、たとえば書き換え可能なＥＰＲＯＭ(Erasable Programmable Read Only Memory)などで構成されている。ＢＩＯＳは、情報処理装置１０に接続された周辺機器に対する基本的な入出力手段をＯＳ（Operating System）や各種プログラム（アプリケーションソフト）に対して提供する。
The BIOSROM 16 is a ROM (Read Only Memory) in which a BIOS that is a group of programs for controlling peripheral devices such as a disk drive, a keyboard, and a video card (not shown) connected to the
ＢＩＯＳによる設定には、日付や時刻の設定、ディスクドライブやデバイス、ビデオカードなどの周辺機器の設定、起動ドライブ（ブートデバイス）の優先順位の設定などがある。起動ドライブの優先順位については、初期状態では第２の記録メディア２５が優先順位１番で、第１の記録メディア１７が優先順位２番に設定されている。またＢＩＯＳセットアップメニューは、情報処理装置１０のセキュリティを確保するために一般ユーザなどには開放されておらず、たとえば特定のＩＤやパスワードをキー入力して本人認証が確認できた場合にのみ開放されメニュー画面などを表示するようになっている。
The setting by BIOS includes setting of date and time, setting of peripheral devices such as a disk drive, a device, and a video card, and setting of priority order of a boot drive (boot device). With regard to the priority order of the start drive, in the initial state, the
第１の記録メディア１７は、書き換え可能なフラッシュメモリの一種であるコンパクトフラッシュ（CompactFlash；ＣＦ（登録商標））で構成され、情報処理装置１０の内部に図示しない接続部（ＣＦスロット）を介して着脱不能または着脱困難に装着されており、その接続部を介してサウスブリッジ１４とＩＤＥバス２３で接続されている。また第１の記録メディア１７には、情報処理装置１０の動作を制御するＯＳとそのＯＳ上で動作する第１のプログラムが格納されている。
The
接続部１８はＵＳＢスロットで構成されており、サウスブリッジ１４とＵＳＢバス２４で接続されている。
The
第２の記録メディア２５は、ＵＳＢメモリで構成されており、情報処理装置１０の外部から接続部１８に接続および離脱可能（着脱可能）とされている。この第２の記録メディア２５には、特定解除キー（認証情報）を格納した特定解除キーファイル、ＯＳ、および第２のプログラムが記憶されている。
The
特定解除キーは、ユーザ設定もしくは装置固有のパスワード／認証コードなどであり、たとえば「xyz20060925」など任意に設定される。また、第２の記録メディア２５に記憶される第２のプログラムは、たとえば、市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどが含まれ、第２の記録メディア２５に記憶されたＯＳ上で動作する。
The specific release key is a user setting or a device-specific password / authentication code, and is arbitrarily set, for example, “xyz20060925”. The second program stored in the
上記のように、認証情報としての特定解除キーは、特定解除キーファイル（認証情報ファイル）に格納してＯＳや第２のプログラムと共に第２の記録メディア２５に記憶している。一般的にファイルには、格納データの他に、ファイルの種類（タイプ）や容量（サイズ）、作成日時、更新日時、アクセス日時などの属性を示す情報（一般には「ファイル属性」と呼ばれる。）が含まれており、それらのファイル属性は、ファイルの作成に伴い生成され、ファイルの変更やファイルに対する操作に伴って書き換えられるようになっている。
As described above, the specific release key as authentication information is stored in the specific release key file (authentication information file) and stored in the
たとえば、ファイル属性における「作成日時」は、新たに作成されたファイルではその作成日時（Ｍ１）を示し、このファイルを元にコピーしたファイルではコピー日時（Ｍ２）を示すことになる。すなわち、ファイル属性における作成日時は、ファイルがコピーされた際にコピー元とコピー先の間で変化する情報である（Ｍ１≠Ｍ２）。このファイルコピー時に、コピー元とコピー先の間で変化する情報（ファイルの作成日時を示す情報）と、コピー元からコピー先へ変化せずにコピーされる情報とを利用することで、真正ファイルと複製ファイルの識別が可能になりファイルの真正性を判断できるようになる。 For example, “creation date” in the file attribute indicates the creation date (M1) for a newly created file, and indicates the copy date (M2) for a file copied based on this file. That is, the creation date and time in the file attribute is information that changes between the copy source and the copy destination when the file is copied (M1 ≠ M2). By using the information that changes between the copy source and the copy destination (information that indicates the creation date of the file) and the information that is copied without changing from the copy source to the copy destination, And the duplicate file can be identified, and the authenticity of the file can be determined.
以下に、ファイルのコピーによって変化／非変化する情報を利用したファイルの真正性を判断する方法を２つ説明する。 In the following, two methods for determining the authenticity of a file using information that is changed / not changed by copying the file will be described.
（ファイルの真正性判断方法１）
ファイル属性における「更新日時」は、ファイルを更新した日時を示している。パーソナルコンピュータ上で新たにファイルを作成した場合には、ファイルの作成時点では当然ながらファイルの更新（格納データの変更）が行われていないため、更新日時はファイルの作成日時と一致する。また、パーソナルコンピュータに接続した外部記録メディア内に新規ファイルを直接作成した場合には、更新日時（Ｒ１）は作成日時（Ｍ１）に対して少し（１〜２秒程）遅れるがほぼ等しい日時になる（Ｍ１≒Ｒ１）。また、コピーされたファイルでは、コピー時にはファイルの更新が行われていないため、コピー先での更新日時（Ｒ２）がコピー元の更新日時（Ｒ１）と等しくなる（Ｒ１＝Ｒ２）。
(File authenticity judgment method 1)
“Update date and time” in the file attribute indicates the date and time when the file was updated. When a new file is created on a personal computer, the file update (change of stored data) is naturally not performed at the time of file creation, so the update date matches the file creation date. In addition, when a new file is directly created in an external recording medium connected to a personal computer, the update date (R1) is slightly delayed (about 1 to 2 seconds) from the creation date (M1), but is almost the same date. (M1≈R1). In the copied file, since the file is not updated at the time of copying, the update date (R2) at the copy destination is equal to the update date (R1) at the copy source (R1 = R2).
このように、ファイル属性における「更新日時」はファイルコピー時にコピー元からコピー先へ変化せずにコピーされる情報であり、この「更新日時」と「作成日時」を比較することでファイルの真正性を判断する。 As described above, the “update date / time” in the file attribute is information that is copied without changing from the copy source to the copy destination at the time of file copying, and by comparing this “update date / time” with the “creation date / time”, the authenticity of the file Judging sex.
図２および図３は、パーソナルコンピュータなどのディスプレイ画面に表示された認証情報ファイル（認証.txt）のプロパティウインドウを示している。一般的にファイルのプロパティウインドウには、ファイルの作成日時や更新日時などの属性情報が表示される。 2 and 3 show a property window of an authentication information file (authentication.txt) displayed on a display screen of a personal computer or the like. Generally, attribute information such as file creation date and update date is displayed in the file property window.
たとえば、パーソナルコンピュータに接続された外部記録メディア内に新規作成した認証情報ファイルでは、図２のプロパティウインドウ３０に示すように、作成日時Ｍ１と更新日時Ｒ１がほぼ等しい日時になる。図２の例は、２００６年１２月１３日１０時２８分４１秒に認証情報ファイルを作成した場合であり、更新日時Ｒ１が作成日時Ｍ１に対して１秒遅れているがほぼ等しい日時になっている（Ｍ１≒Ｒ１）。
For example, in an authentication information file newly created in an external recording medium connected to a personal computer, the creation date and time M1 and the update date and time R1 are substantially the same as shown in the
この認証情報ファイルを他の外部記録メディア内にコピーして作成した認証情報ファイルでは、図３のプロパティウインドウ４０に示すように、作成日時Ｍ２と更新日時Ｒ２のずれが大きくなる。図３の例は、２００６年１２月１３日１０時４７分１４秒に認証情報ファイルをコピーした場合であり、更新日時Ｒ２が元の認証情報ファイルの更新日時Ｒ１と同じになり（Ｒ１＝Ｒ２）、作成日時Ｍ２がコピーした日時に変わっている（Ｍ１≠Ｍ２（Ｍ１＜Ｍ２））。
In an authentication information file created by copying this authentication information file to another external recording medium, as shown in the
このように、外部記録メディア内に新規作成した認証情報ファイルでは、ファイル属性の作成日時と更新日時が数秒以内のずれに収まってほぼ等しくなり、外部記録メディア内にコピーした認証情報ファイルでは、ファイル属性の作成日時と更新日時の間に大きなずれが生じる（実際の作成日時とコピー日時の差分）。これにより、ファイル属性の作成日時と更新日時のずれ（差異）を確認することで真正ファイルと複製ファイルを識別でき、ファイルの真正性を判断できるようになる。 In this way, in the newly created authentication information file on the external recording medium, the file attribute creation date and update date are within a few seconds and are almost equal, and in the authentication information file copied to the external recording medium, the file There is a large difference between the creation date and time of the attribute and the update date and time (difference between the actual creation date and the copy date). As a result, by confirming the difference (difference) between the creation date and time and the update date and time of the file attribute, the authentic file and the duplicate file can be identified, and the authenticity of the file can be determined.
また、正規の認証情報ファイルをパーソナルコンピュータ上で新規作成し外部記録メディア内にコピーする場合でも、以下の手順よってファイル属性の作成日時と更新日時のずれを小さくすることができる。 Even when a new regular authentication information file is created on a personal computer and copied to an external recording medium, the difference between the file attribute creation date and the update date can be reduced by the following procedure.
たとえば、認証情報ファイルをパーソナルコンピュータ上で新規作成し更新せずに外部記録メディア内にコピーした場合、その外部記録メディア内の認証情報ファイルでは、ファイル属性の更新日時がパーソナルコンピュータ上での実際の作成日時を示し、ファイル属性の作成日時が外部記録メディア内へのコピー日時を示すことになる。そこで、パーソナルコンピュータ上で新規作成した認証情報ファイルを所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすることにより、ファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。 For example, when an authentication information file is newly created on a personal computer and copied to an external recording medium without updating, the file information update date and time of the authentication information file in the external recording medium is the actual information on the personal computer. The creation date / time is indicated, and the creation date / time of the file attribute indicates the copy date / time in the external recording medium. Therefore, by copying the newly created authentication information file on the personal computer to the external recording medium within a predetermined time (for example, within a few seconds to several tens of seconds), the difference between the file attribute creation date and the update date is determined for a predetermined time. Can be set within.
また、パーソナルコンピュータ上で作成した認証情報ファイルを更新して外部記録メディア内にコピーした場合には、ファイル属性の更新日時がパーソナルコンピュータ上での更新日時を示すことになるため、パーソナルコンピュータ上で更新した認証情報ファイルを更新後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内にコピーすれば、ファイル属性の作成日時と更新日時のずれを所定時間内に設定できるようになる。さらに、外部記録メディア内にコピーした認証情報ファイルをコピー後の所定時間内（たとえば、数秒〜数十秒以内）に外部記録メディア内で更新することでも、同様にファイル属性の作成日時と更新日時のずれを所定時間内に設定することができる。 In addition, when an authentication information file created on a personal computer is updated and copied to an external recording medium, the file attribute update date / time indicates the update date / time on the personal computer. If the updated authentication information file is copied to the external recording medium within a predetermined time after the update (for example, within a few seconds to several tens of seconds), the difference between the file attribute creation date and the update date can be set within the predetermined time. become. Furthermore, even if the authentication information file copied in the external recording medium is updated in the external recording medium within a predetermined time after the copying (for example, within a few seconds to several tens of seconds), the file attribute creation date and the update date The deviation can be set within a predetermined time.
このように、正規の外部記録メディア（第２の記録メディア２５）内に記憶する認証情報ファイルは、ファイル属性における作成日時と更新日時のずれを所定内に設定することで、サービスフィールドなどで複製された外部記録メディア内の認証情報ファイル、すなわち、ファイル属性の作成日時と更新日時の間に大きなずれ（たとえば、日にち単位のずれ）が生じている複製ファイルに対し、容易に識別できるようになる。 As described above, the authentication information file stored in the regular external recording medium (second recording medium 25) is copied in the service field or the like by setting the difference between the creation date and the update date in the file attribute within a predetermined range. It is possible to easily identify the authentication information file in the external recording medium, that is, a duplicate file in which a large deviation (for example, deviation in date) occurs between the file attribute creation date and the update date.
（ファイルの真正性判断方法２）
ファイルの真正性判断方法１では、ファイルコピー時に変化する情報と比較するためのファイルコピー時に変化せずにコピーされる情報として、ファイル作成時に自動的に生成されるファイル属性の更新日時を利用している。このようなファイルコピー時に変化しない情報は、ファイルの作成者などが作成してファイルに含ませることも可能であり、以下にその手順を説明する。
(File authenticity judgment method 2)
In the file authenticity judging method 1, the update date and time of the file attribute automatically generated at the time of file creation is used as the information copied without change at the time of file copy for comparison with the information that changes at the time of file copy. ing. Such information that does not change during file copying can be created by the file creator and included in the file, and the procedure will be described below.
たとえば、パーソナルコンピュータに接続した外部記録メディア内に認証情報ファイルを新規作成し、ファイル作成者などがその認証情報ファイルのプロパティウインドウを開いてファイル属性における作成日時を確認する。そして認証情報ファイル内に格納するデータに、認証情報（特定解除キー）の他に、確認した作成日時を示す情報を記載して保存する。 For example, an authentication information file is newly created in an external recording medium connected to a personal computer, and the file creator opens a property window of the authentication information file and confirms the creation date and time in the file attribute. Then, in addition to the authentication information (specific release key), the data stored in the authentication information file describes and stores information indicating the confirmed creation date and time.
たとえば、パーソナルコンピュータに接続した外部記録メディア内に新規作成した認証情報ファイルにて、図２のプロパティウインドウ３０に示すように、作成日時（Ｍ１）が「２００６年１２月１３日、１０：２８：４１」と表示された場合には、その日時を示す情報（Ｎ１）を認証情報ファイル内に格納するデータに記載して保存する。これにより、認証情報ファイル内に記載されている作成日時（Ｎ１）と、認証情報ファイルのファイル属性における作成日時（Ｍ１）とが一致することになる（Ｎ１＝Ｍ１）。 For example, in the authentication information file newly created in the external recording medium connected to the personal computer, the creation date and time (M1) is “December 13, 2006, 10:28: If "41" is displayed, the information (N1) indicating the date and time is stored in the data stored in the authentication information file. As a result, the creation date (N1) described in the authentication information file matches the creation date (M1) in the file attribute of the authentication information file (N1 = M1).
この認証情報ファイルを他の外部記録メディア内にコピーして複製ファイルを作成すると、複製ファイルには元のファイルからデータがそのままコピーされるため、データに記載されているファイルの作成日時を示す情報はコピー元からコピー先へ変化せずにコピーされることになる（複製ファイル内に記載されている作成日時：Ｎ１）。また、コピーされたファイルの場合は、ファイル識別方法１で説明したように、ファイル属性における作成日時がコピー日時に変化する（コピー日時：Ｍ２（Ｍ１≠Ｍ２））。そのため、複製ファイル内に記載されている作成日時（Ｎ１）と、複製ファイルのファイル属性における作成日時（Ｍ２）とが一致しない状態になる（Ｎ１≠Ｍ２）。 If this authentication information file is copied to another external recording medium to create a duplicate file, the data from the original file is copied as is to the duplicate file, so information indicating the creation date of the file described in the data Is copied without changing from the copy source to the copy destination (creation date and time described in the duplicate file: N1). In the case of a copied file, as described in the file identification method 1, the creation date and time in the file attribute changes to the copy date and time (copy date and time: M2 (M1 ≠ M2)). Therefore, the creation date (N1) described in the duplicate file does not match the creation date (M2) in the file attribute of the duplicate file (N1 ≠ M2).
上記の手順で正規の外部記録メディア内に認証情報ファイルを作成することにより、認証情報ファイル内に記載されている作成日時と認証情報ファイルのファイル属性における作成日時とを比較し、それらが一致すれば真正ファイルであり、一致しなければ複製ファイルであると判断できる。このように、真正ファイルと複製ファイルを容易に識別してファイルの真正性を判断できるようになる。 By creating an authentication information file on a legitimate external recording medium using the above procedure, the creation date and time described in the authentication information file is compared with the creation date and time in the file attribute of the authentication information file. If it does not match, it can be determined that the file is a duplicate file. In this way, the authenticity of the file can be determined by easily identifying the authentic file and the duplicate file.
次に、上記構成の情報処理装置１０によるファイルの真正性判断方法１、２を用いた起動時の動作（起動処理）について説明する。
Next, an operation (start-up process) at the time of start-up using the file authenticity determination methods 1 and 2 by the
図４は、情報処理装置１０の起動（電源オン）時に行う処理の流れを示している。
FIG. 4 shows the flow of processing performed when the
たとえばサービスマンが情報処理装置１０のメンテナンスを行う場合は、特定解除キーファイル（認証情報ファイル）、ＯＳ、および第２のプログラム｛市場での情報処理装置１０の診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラム、ＯＥＭ（Original Equipment Manufacturer）先やユーザ毎にカスタマイズできる機能（たとえば、必要とされる入出力モードのみを表示するカスタマイズ）を提供するためのプログラムなど｝が記憶された第２の記録メディア２５を情報処理装置１０の接続部１８に接続し、情報処理装置１０を起動させる。
For example, when a service person performs maintenance of the
接続部１８に第２の記録メディア２５を接続した状態で、図４に示すように、サービスマンが情報処理装置１０を電源オンすると（ステップＳ１０１）、ＢＩＯＳＲＯＭ１６内に格納されているＢＩＯＳプログラムの中の初期化プログラムが呼び出されて実行され（ステップＳ１０２）、ビデオカードの初期化、メモリチェック、デバイスの初期化など周辺機器の初期化（Power
On Self Test；ＰＯＳＴ)が行われる（ステップＳ１０３）。
When the service person turns on the
On Self Test (POST) is performed (step S103).
周辺機器の初期化が完了すると、第２の記録メディア２５が接続部１８に接続されているか否か（有／無）を判断する（ステップＳ１０４）。第２の記録メディア２５が接続されている場合には（ステップＳ１０４；有）、特定解除キーファイル（認証情報ファイル）の内容を確認する（ステップＳ１０５）。詳細には、第２の記録メディア２５の特定解除キーファイルが格納された固定セクタをリードして特定解除キー（たとえば「xyz20060925」など）を取得し、第２の記録メディア２５が起動を許可されたものであるか否かを判断する。
When the initialization of the peripheral device is completed, it is determined whether or not the
特定解除キーファイルの内容が正しいと判断（特定解除キーを認証）した場合には（ステップＳ１０５；ＯＫ）、ファイルの真正性判断方法１または２による特定解除キーファイルの真正性判断を行う（ステップＳ１０６）。すなわち、特定解除キーファイルが真正ファイルか複製ファイルかの識別を行う。真正性判断方法１であれば、特定解除キーファイルのファイル属性における作成日時と更新日時の差異を確認し、その差異が所定内（たとえば３秒以内）であるか否かを判断する。真正性判断方法２であれば、特定解除キーファイル内に記載されている作成日時と特定解除キーファイルのファイル属性の作成日時とを確認し、それらが一致するか否かを判断する。 When it is determined that the content of the specific release key file is correct (authentication of the specific release key) (step S105; OK), the authenticity determination of the specific release key file is performed by the file authenticity determination method 1 or 2 (step S105). S106). That is, it is identified whether the specific release key file is a genuine file or a duplicate file. In the authenticity determination method 1, the difference between the creation date and the update date in the file attribute of the specific release key file is confirmed, and it is determined whether or not the difference is within a predetermined range (for example, within 3 seconds). In the authenticity determination method 2, the creation date and time described in the specific release key file and the creation date and time of the file attribute of the specific release key file are checked, and it is determined whether or not they match.
ここで肯定判断になると（ステップＳ１０６；ＯＫ）、情報処理装置１０に現在接続されている第２の記録メディア２５は真正品であると判断し、第２の記録メディア２５からの起動を許可する。
If the determination is affirmative (step S106; OK), it is determined that the
第２の記録メディア２５からの起動を許可したＢＩＯＳプログラムは、第２の記録メディア２５のマスターブートレコード(Master Boot Record；ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１０７）。
The BIOS program permitted to start from the
起動プログラムは、第２の記録メディア２５における起動パーティションをサーチし（ステップＳ１０８）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１０９）。 The startup program searches for the startup partition in the second recording medium 25 (step S108), searches the partition table for the start position of the startup partition, and loads the boot sector onto the system memory 12 (step S109).
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第２の記録メディア２５のＯＳに渡す（ステップＳ１１０）。そして第２の記録メディア２５のＯＳは、第２のプログラム、すなわち、情報処理装置１０の市場での診断ツールやログ収集ソフト、第１の記録メディア１７に格納されたプログラムの自動アップデートに関するプログラムなどを起動する（ステップＳ１１１）。
The program recorded in the boot sector loads the OS loader onto the
これにより、サービスマンは情報処理装置１０の自己診断やログの収集、第１の記録メディア１７に格納されたプログラムの自動アップデートなどを実施できる。
As a result, the service person can perform self-diagnosis of the
一方、たとえば特定解除キーファイルが存在しない、もしくは、特定解除キーとは異なる不特定解除キーを格納した不特定解除キーファイルが存在する第２の記録メディア２５を情報処理装置１０の接続部１８に接続した状態で、情報処理装置１０を起動すると、特定解除キーファイルの内容確認（ステップＳ１０５）にて特定解除キーが認証できず、その第２の記録メディア２５からの起動が不許可になる。第２の記録メディア２５からの起動が不許可になった場合は（ステップＳ１０５；ＮＧ）、第１の記録メディア１７からの起動を行う。また、ステップＳ１０６で否定判断になると（ステップＳ１０６；ＮＧ）、情報処理装置１０に現在接続されている第２の記録メディア２５は複製品であると判断し、この場合も第１の記録メディア１７からの起動を行う。
On the other hand, for example, the
第１の記録メディア１７は、情報処理装置１０の内部に実装されてユーザなどによる取り外しができないようにされており、更にＢＩＯＳセットアップメニューはユーザに開放されていないことで、ユーザによる第１の記録メディア１７に格納されたプログラムなどへのアクセスは不可能とされている。このように、第１の記録メディア１７はセキュリティが確保されていることで、第１の記録メディア１７に対しては認証を行わなくても問題はない。そこで、第１の記録メディア１７から起動する場合は第１の記録メディア１７に対する認証は行わずに処理を進める。
The
第１の記録メディア１７からの起動では、第１の記録メディア１７のマスターブートレコード(ＭＢＲ)をシステムメモリ１２上にロードし、そこに書かれた起動プログラムに制御を移す（ステップＳ１１２）。
In the activation from the
起動プログラムは、第１の記録メディア１７における起動パーティションをサーチし（ステップＳ１１３）、起動パーティションの先頭位置をパーティションテーブルから検索し、ブートセクタをシステムメモリ１２上にロードする（ステップＳ１１４）。 The boot program searches for the boot partition in the first recording medium 17 (step S113), searches the partition table for the start position of the boot partition, and loads the boot sector onto the system memory 12 (step S114).
ブートセクタに記録されたプログラムは、ＯＳローダをシステムメモリ１２上にロードし制御を第１の記録メディア１７のＯＳに渡す（ステップＳ１１５）。そして第１の記録メディア１７のＯＳは、情報処理装置１０の動作を制御する第１のプログラムを起動し（ステップＳ１１６）、本実施形態のようなデジタル複合機として構成された情報処理装置１０では、コピー機能、スキャナ機能、プリンタ機能、ファクシミリ機能などが動作可能となる。
The program recorded in the boot sector loads the OS loader onto the
また、情報処理装置１０に第２の記録メディア２５を接続しない状態で電源オンすると、ＢＩＯＳの設定にて起動ドライブの優先順位が１番に設定されている第２の記録メディア２５が検出されないため（ステップＳ１０４；無）、次の優先順位に設定されている第１の記録メディア１７からの起動が行われる。
In addition, when the power is turned on without connecting the
このように、本実施形態の情報処理装置１０では、外部接続された第２の記録メディア２５の真正性を判断できるようになる。そして第２の記録メディア２５に対する認証では、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にするため、複製された第２のプログラムの起動を防止することができる。たとえば、診断ツールにて個人情報が操作可能な場合でもセキュリティ性を確保できる。またアップデートが有償の場合には、複製された外部記録メディアによって管理外の装置のプログラムが不正にアップデートされることを防止でき、損失を抑えることができる。
As described above, the
また、情報処理装置１０の内部に設けられた第１の記録メディア１７（コンパクトフラッシュ）から起動する場合は、第１の記録メディア１７に対する認証を行わないことで起動処理を簡略化することができる。
Further, when starting from the first recording medium 17 (compact flash) provided inside the
[第２の実施の形態]
第１の実施の形態では第２の記録メディア２５に対する真正性の判断をファイル属性などを利用して実現したが、第２の実施の形態では第２の記録メディア２５に格納する特定解除キーを工夫して実現する。なお、第２の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
[Second Embodiment]
In the first embodiment, authenticity determination for the
第２の実施の形態では、第２の記録メディア２５にＯＳや第２のプログラムを格納する際に、第２の記録メディア２５のメディア固有情報から特定関数を用いて特定解除キーを生成し、その特定解除キーを認証情報ファイルに記憶して第２の記録メディア２５に格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５が保持しているメディア固有情報を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
In the second embodiment, when the OS or the second program is stored in the
たとえば、メディア固有情報は第２の記録メディア２５のシリアルＮｏ．（シリアルナンバー）とし、特定関数はシリアルＮｏ．の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し認証情報ファイルに記載して第２の記録メディア２５に格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
For example, the media specific information is the serial number of the
情報処理装置１０は、接続された第２の記録メディア２５が保持しているシリアルＮｏ．を読み込み、そのシリアルＮｏ．の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
The
図５は、外部記録メディアが保持しているメディア固有情報の一例を示している。図５では３個の外部記録メディアＡ，Ｂ，Ｃが保持している各々のメディア固有情報（メーカー名、製品名、シリアルＮｏ．など）を比較して示しており、外部記録メディアＡと外部記録メディアＢとは同製品で、外部記録メディアＡ／Ｂと外部記録メディアＣとはメーカーの違う異製品である。 FIG. 5 shows an example of the media specific information held by the external recording medium. FIG. 5 shows a comparison of the media-specific information (manufacturer name, product name, serial number, etc.) held by the three external recording media A, B, and C. The recording medium B is the same product, and the external recording medium A / B and the external recording medium C are different products from different manufacturers.
ＵＳＢメモリなどの外部記録メディアでは、一般的にはメディア固有情報がメーカーによって外部記録メディアのディスクリプターに埋め込まれる。ディスクリプターとは、マスターブートレコードのような特殊な領域であり、汎用のＯＳでは特殊なプログラムがないと見ることのできない領域である（ファイルとして見ることはできない）。 In an external recording medium such as a USB memory, generally, media-specific information is embedded in a descriptor of the external recording medium by a manufacturer. The descriptor is a special area such as a master boot record, and cannot be viewed without a special program in a general-purpose OS (cannot be viewed as a file).
図５に示すように、同製品である外部記録メディアＡと外部記録メディアＢでは、メーカー名や製品名は同じであるが、各々のシリアルＮｏ．は違っている。また、異製品である外部記録メディアＡ／Ｂと外部記録メディアＣでは、メーカー名や製品名が違っており、更にシリアルＮｏ．の形式（桁数など）も違っている。 As shown in FIG. 5, the external recording medium A and the external recording medium B, which are the same product, have the same manufacturer name and product name, but each serial number. Is different. Also, the external recording media A / B and external recording media C, which are different products, have different manufacturer names and product names. The format (number of digits, etc.) is also different.
この外部記録メディアＡ，Ｂ，Ｃにおいて、シリアルＮｏ．の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
外部記録メディアＡの特定解除キー：１９（＝５＋１＋７＋６）
外部記録メディアＢの特定解除キー：１０（＝７＋３）
外部記録メディアＣの特定解除キー：３８（＝４＋１＋２＋１＋９＋５＋６＋４＋５＋１）
In these external recording media A, B, and C, the serial number. When the specific release key is generated with the total value obtained by adding the digits, the result is as follows.
Specific release key for external recording medium A: 19 (= 5 + 1 + 7 + 6)
Specific release key for external recording medium B: 10 (= 7 + 3)
Specific release key for external recording medium C: 38 (= 4 + 1 + 2 + 1 + 9 + 5 + 6 + 4 + 5 + 1)
このように、外部記録メディア毎に異なる固有のシリアルＮｏ．から特定関数にて特定解除キーを生成することにより、同製品同士あるいは異製品間にて重複しにくい特定解除キーを生成することができる。また特定関数を用いて暗号化していることにより、解読が困難な特定解除キーを生成することができる。 Thus, a unique serial number different for each external recording medium. Thus, by generating a specific release key with a specific function, it is possible to generate a specific release key that does not easily overlap between the same products or between different products. In addition, since the encryption is performed using the specific function, it is possible to generate a specific release key that is difficult to decrypt.
この特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５が保持している固有のシリアルＮｏ．の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、その外部記録メディアが保持している固有のシリアルＮｏ．の各桁の合計値と、コピーされた認証情報ファイルに格納されている特定解除キーとが一致しなくなる。
In the genuine
次に、第２の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
Next, an operation at startup by the
図６は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア４５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図７は、情報処理装置１０の起動時に行う処理の流れを示している。
FIG. 6 shows a program start control when the apparatus is started by connecting the genuine
図７におけるステップＳ１４１〜Ｓ１４４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。 Steps S141 to S144 in FIG. 7 are the same as steps S101 to S104 in FIG. 4 described in the first embodiment.
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１４４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１４５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディアのディスクリプターに埋め込まれているメディア固有情報からシリアルＮｏ．を取得し、シリアルＮｏ．の各桁を加算した合計値（特定解除キー生成時の特定関数）と、記録メディア内の認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１４６）。
If an external recording medium (USB memory) is connected to the information processing apparatus 10 (step S144; present), the presence / absence of authentication information (specific release key) in the external recording medium is determined. When the authentic
この合計値と特定解除キーとが一致した場合には（ステップＳ１４６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図６（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１４７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１４８）。
If the total value matches the specific release key (step S146; OK), it is determined that the recording medium currently connected to the
ステップＳ１４４で記録メディアが接続されていないと判断した場合（ステップＳ１４４；無）、または、ステップＳ１４５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１４５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。また、ステップＳ１４６で合計値と特定解除キーとが不一致の場合には（ステップＳ１４６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア４５であると判断し、図６（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１４９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１５０）。
If it is determined in step S144 that the recording medium is not connected (step S144; none), or if it is determined in step S145 that there is no authentication information in the recording medium (step S145; none), the first Activation from the
このように、メディア固有情報から特定関数にて生成した特定解除キーを用いて真正性を判断する第２の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となる。これにより、真正品のみ認証を許可し複製品を含む真正品以外の認証を不許可にできるため、第１の実施の形態と同様の効果が得られる。
As described above, the authenticity of the
[第３の実施の形態]
第３の実施の形態では、第２の実施の形態で説明したメディア固有情報から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
[Third embodiment]
In the third embodiment, an authentication information generation apparatus that generates authentication information (specific release key) from the media specific information described in the second embodiment using a specific function will be described.
図８は、本発明の第３の実施の形態に係る認証情報生成装置５０の主要構成を示している。認証情報生成装置５０は、一般的なパーソナルコンピュータなどで構成されており、図示のように、制御部５１と、記憶装置５２と、接続部５３とを備えている。
FIG. 8 shows a main configuration of an authentication
制御部５１は、演算処理機能を有すると共に装置全体を統括制御する機能を果たす。記憶装置５２は、第２の記録メディア２５に格納するＯＳや第２のプログラムを含む各種のプログラムやデータなどを記憶する機能を果たす。接続部５３は、第２の記録メディア２５を含む外部記録メディア（ＵＳＢメモリ）が接続可能とされたＵＳＢスロットで構成されている。
The
次に、認証情報生成装置５０の動作について説明する。
Next, the operation of the authentication
図９は、認証情報生成装置５０による認証情報の生成と第２の記録メディア２５に記憶する処理の流れを示している。
FIG. 9 shows the flow of processing for generating authentication information by the authentication
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５からシリアルＮｏ．を読み込み（ステップＳ１５１）、読み込んだシリアルＮｏ．の各桁を加算した合計値にて（ステップＳ１５２）、特定解除キー（認証情報）を生成する（ステップＳ１５３）。生成した特定解除キーは、認証情報ファイルに格納して元の第２の記録メディア２５に書き込む（ステップＳ１５４）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１５５）。
The
この認証情報生成装置５０によって、第２の記録メディア２５が保持しているシリアルＮｏ．から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
By this authentication
[第４の実施の形態]
第２および第３の実施の形態では、第２の記録メディア２５の真正性の判断に用いる認証情報をメディア固有情報から生成したが、第４の実施の形態では第２の記録メディア２５に格納する認証情報ファイルのファイル属性（作成日時）から生成する。なお、第４の実施の形態に係る情報処理装置は、第２の記録メディア２５の真正性を判断する機能（プロセッサ１１の制御プログラム）が異なる他は、第１の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
[Fourth embodiment]
In the second and third embodiments, the authentication information used to determine the authenticity of the
第４の実施の形態では、第２の記録メディア２５内に認証情報ファイルを作成し、その認証情報ファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備える。
In the fourth embodiment, an authentication information file is created in the
たとえば、特定関数はファイル属性における作成日時の各桁を加算した合計値とする。この条件で予め特定解除キーを生成し第２の記録メディア２５内の認証情報ファイルに格納する。なお、認証情報ファイルの格納場所については、通常のファイルシステム上でもよい。
For example, the specific function is a total value obtained by adding each digit of the creation date and time in the file attribute. Under this condition, a specific release key is generated in advance and stored in the authentication information file in the
情報処理装置１０は、接続された第２の記録メディア２５に記憶されている認証情報ファイルのファイル属性における作成日時を読み込み、その作成日時の各桁を加算した合計値と、第２の記録メディア２５に格納されている認証情報ファイルの特定解除キーとの一致／不一致を確認して真正性の判断（認証の許可／不許可）を行う。
The
たとえば、図２に示すように、新規作成した認証情報ファイルのファイル属性における作成日時が「２００６年１２月１３日、１０：２８：４１」である場合には、作成日時の各桁を加算した合計値にて特定解除キーを生成すると以下のようになる。
特定解除キー：３１（＝２＋６＋１＋２＋１＋３＋１＋２＋８＋４＋１）
For example, as shown in FIG. 2, when the creation date and time in the file attribute of the newly created authentication information file is “December 13, 2006, 10:28:41”, each digit of the creation date and time is added. Generating a specific release key with the total value is as follows.
Specific release key: 31 (= 2 + 6 + 1 + 2 + 1 + 3 + 1 + 2 + 8 + 4 + 1)
また、この認証情報ファイルをコピーしたファイルにて、図３に示すように、ファイル属性の作成日時が「２００６年１２月１３日、１０：４７：１４」である場合には、作成日時の各桁を加算した合計値は以下のようになり、上記の特定解除キーと一致しなくなる。
合計値：３２（＝２＋６＋１＋２＋１＋３＋１＋４＋７＋１＋４）
Further, in the file obtained by copying this authentication information file, as shown in FIG. 3, when the creation date and time of the file attribute is “December 13, 2006, 10:47:14”, The total value obtained by adding the digits is as follows and does not match the above specific release key.
Total value: 32 (= 2 + 6 + 1 + 2 + 1 + 3 + 1 + 4 + 7 + 1 + 4)
これにより、上記の特定解除キーを格納した真正品の第２の記録メディア２５では、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時の各桁の合計値と特定解除キーとが一致するようになる。また複製された外部記録メディアでは、格納された認証情報ファイル（複製ファイル）のファイル属性における作成日時の各桁の合計値と特定解除キーとが一致しなくなる。
Thereby, in the genuine
次に、第４の実施の形態に係る情報処理装置１０による起動時の動作について説明する。
Next, an operation at startup by the
図１０は、情報処理装置１０に真正品の第２の記録メディア２５、または、第２の記録メディア２５を複製した第３の記録メディア５５を接続して装置を起動したときのプログラムの起動制御を比較して示している。図１１は、情報処理装置１０の起動時に行う処理の流れを示している。
FIG. 10 shows the program start control when the apparatus is started by connecting the genuine
図１１におけるステップＳ１６１〜Ｓ１６４までは、第１の実施の形態で説明した図４のステップＳ１０１〜Ｓ１０４までと同じ処理を行う。 Steps S161 to S164 in FIG. 11 are the same as steps S101 to S104 in FIG. 4 described in the first embodiment.
情報処理装置１０に外部記録メディア（ＵＳＢメモリ）が接続されている場合には（ステップＳ１６４；有）、外部記録メディア内の認証情報（特定解除キー）の有無を判断する（ステップＳ１６５）。真正品の第２の記録メディア２５または複製品の第３の記録メディア４５が接続されている場合には、それらは共に記録メディア内に認証情報ファイルが格納されているため（ステップＳ１６５；有）、認証情報を用いた認証判断（真正性の判断）を行う。詳細には、記録メディア内の認証情報ファイルからファイル属性の作成日時を取得し、作成日時の各桁を加算した合計値（特定解除キー生成時の特定関数）と、認証情報ファイルに格納されている特定解除キーとが一致するか否かを判断する（ステップＳ１６６）。
If an external recording medium (USB memory) is connected to the information processing apparatus 10 (step S164; present), the presence / absence of authentication information (specific release key) in the external recording medium is determined (step S165). When the genuine
この合計値と特定解除キーとが一致した場合には（ステップＳ１６６；ＯＫ）、情報処理装置１０に現在接続されている記録メディアは真正品の第２の記録メディア２５であると判断し、図１０（Ａ）に示すように認証を許可する（認証ＯＫ）。そして、第２の記録メディア２５からの起動を行い（ステップＳ１６７）、第２の記録メディア２５のＯＳによる第２のプログラムの起動を行う（ステップＳ１６８）。
If the total value matches the specific release key (step S166; OK), it is determined that the recording medium currently connected to the
ステップＳ１６４で記録メディアが接続されていないと判断した場合（ステップＳ１６４；無）、または、ステップＳ１６５で記録メディア内に認証情報が無いと判断した場合（ステップＳ１６５；無）には、第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。また、ステップＳ１６６で合計値と特定解除キーとが不一致の場合には（ステップＳ１６６；ＮＧ）、情報処理装置１０に現在接続されている記録メディアは複製品の第３の記録メディア５５であると判断し、図１０（Ｂ）に示すように認証を不許可にする（認証ＮＧ）。この場合も第１の記録メディア１７からの起動を行って（ステップＳ１６９）、第１の記録メディア１７のＯＳによる第１のプログラムの起動を行う（ステップＳ１７０）。
If it is determined in step S164 that the recording medium is not connected (step S164; none), or if it is determined in step S165 that there is no authentication information in the recording medium (step S165; none), the first Activation from the
このように、認証情報ファイルのファイル属性における作成日時から特定関数にて生成した特定解除キーを用いて真正性を判断する第４の実施の形態によっても、情報処理装置１０に接続された第２の記録メディア２５に対する真正性の判断が可能となり、第１の実施の形態と同様の効果が得られる。
As described above, the second embodiment connected to the
[第５の実施の形態]
第５の実施の形態では、第４の実施の形態で説明したファイル属性の作成日時から特定関数を用いて認証情報（特定解除キー）を生成する認証情報生成装置について説明する。
[Fifth embodiment]
In the fifth embodiment, an authentication information generation apparatus that generates authentication information (specific release key) using a specific function from the file attribute creation date and time described in the fourth embodiment will be described.
図１２は、本発明の第５の実施の形態に係る認証情報生成装置５０の主要構成を示している。この認証情報生成装置５０は、第２の記録メディア２５に格納する認証情報を生成する機能（制御部５１の制御プログラム）が異なる他は、第３の実施の形態と同様に構成されるため、構成についての詳細な説明を省略する。
FIG. 12 shows a main configuration of an authentication
図１３は、図１２に示した認証情報生成装置５０による認証情報の生成と第２の記録メディア２５への記憶を行う処理の流れを示している。
FIG. 13 shows the flow of processing for generating authentication information and storing it in the
認証情報生成装置５０の制御部５１は、接続部５３に接続されている第２の記録メディア２５内に認証情報ファイルを作成する、または、認証情報生成装置５０内で作成した認証情報ファイルを第２の記録メディア２５内にコピーし（ステップＳ１７１）、その認証情報ファイルのファイル属性における作成日時を読み込む（ステップＳ１７２）。読み込んだ作成日時の各桁を加算して（ステップＳ１７３）、特定解除キー（認証情報）を生成し（ステップＳ１７４）、生成した特定解除キーを第２の記録メディア２５内の認証情報ファイルに書き込む（ステップＳ１７５）。さらに制御部５１は、記憶装置５２からＯＳと第２のプログラムを読み出してそれらも第２の記録メディア２５に書き込む（ステップＳ１７６）。
The
この認証情報生成装置５０によって、第２の記録メディア２５に格納された認証情報ファイルのファイル属性における作成日時から特定関数を用いて、第２の記録メディア２５の真正性を判断可能とする認証情報を生成することができる。また、真正性を判断可能とする認証情報を備えた第２の記録メディア２５を作製することができる。
Authentication information that enables the authentication
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。 The embodiment of the present invention has been described with reference to the drawings. However, the specific configuration is not limited to that shown in the embodiment, and there are changes and additions within the scope of the present invention. Are also included in the present invention.
たとえば、実施の形態による起動処理では、ＢＩＯＳによる設定で優先順位が高く指定された起動ドライブから順に検索を行って起動ドライブを決定するようにしているが、優先順位に従って起動ドライブを検索するのではなく、情報処理装置に実装（接続）されたすべての起動ドライブを検索した後、その中に所定の認証情報の認証に成功した第２の記録媒体が接続されていれば、この第２の記録媒体を起動ドライブとして起動するようにしてもよい。 For example, in the boot processing according to the embodiment, the boot drive is determined by performing a search in order from the boot drive designated with a high priority in the setting by the BIOS, but the boot drive is searched according to the priority. If the second recording medium that has successfully authenticated the predetermined authentication information is connected after searching for all the startup drives mounted (connected) in the information processing apparatus, the second recording is performed. The medium may be activated as an activation drive.
また、実施の形態では第１の記録メディア１７として構成された第１の記録媒体はコンパクトフラッシュに限らず、たとえば他の規格の各種メモリカード、情報処理装置１０の内部に設けられたストレージデバイスやＲＯＭなどを用いてもよい。実施の形態では第２の記録メディア２５として構成された第２の記録媒体はＵＳＢメモリに限らず、たとえばフレキシブルディスクカートリッジやＭＯ（Magneto Optical disk）などのリムーバブルディスク、あるいは各種メモリカードなどを用いてもよい。
Further, in the embodiment, the first recording medium configured as the
また、第２〜第５の実施の形態で説明した特定関数については、メディア固有のシリアルＮｏ．の各桁を加算した「合計値」、または、ファイル属性の作成日時の各桁を加算した「合計値」とする他に、シリアルＮｏ．／作成日時の各桁を所定の規則で並べ替えた「並べ替え値」とする、あるいは、シリアルＮｏ．／作成日時に所定の規則（たとえば、数桁おき）で所定の数字を挿入した「組み合わせ値」などとしてもよい。 For the specific functions described in the second to fifth embodiments, serial numbers unique to the media are used. In addition to the “total value” obtained by adding the digits of the file attribute or the “total value” obtained by adding the digits of the file attribute creation date and time, / “Reorder value” in which each digit of the creation date is rearranged according to a predetermined rule, or the serial number / "Combination value" or the like in which a predetermined number is inserted according to a predetermined rule (for example, every few digits) at the creation date and time.
また、第４および第５の実施の形態では、第２の記録メディア２５に格納する認証情報ファイルのファイル属性における作成日時から認証情報（特定解除キー）を生成する場合で説明したが、第２の記録メディア２５に格納する他のファイル（プログラムファイルなど）のファイル属性における作成日時から生成するようにしてもよい。その場合は、第２の記録メディア２５内に格納された所定のファイルのファイル属性における作成日時から特定関数を用いて特定解除キーを生成し、その特定解除キーを第２の記録メディア２５内の認証情報ファイルに格納する。情報処理装置１０には、接続された第２の記録メディア２５に対する真正性の判断（認証判断）で、第２の記録メディア２５に記憶されている所定のファイルのファイル属性における作成日時を特定関数で演算した演算結果と、第２の記録メディア２５内に格納されている認証情報ファイルの特定解除キーとが一致することを確認し、それらが一致する場合は真正品であると判断（認証を許可）し、一致しない場合には真正品でないと判断（認証を不許可）する機能を備えるようにすればよい。
In the fourth and fifth embodiments, the case where authentication information (specific release key) is generated from the creation date and time in the file attribute of the authentication information file stored in the
また、実施の形態ではＢＩＯＳ起動中に外部接続されている記録媒体の真正性を確認する場合で説明したが、本発明はＢＩＯＳ起動中に限らず通常動作中にも適用することができる。すなわち、通常動作中に外部接続された記録媒体の真正性を確認し、真正品であれば記録媒体に格納されたプログラムの起動、ファイルやデータへのアクセスなどを許可し、真正品でなければそれらを不許可にすることができる。 In the embodiment, the case where the authenticity of the externally connected recording medium is confirmed while the BIOS is activated has been described. However, the present invention can be applied not only during the BIOS activation but also during the normal operation. In other words, the authenticity of the externally connected recording medium is confirmed during normal operation. If it is a genuine product, the program stored in the recording medium is allowed to start and access to files and data is permitted. You can disallow them.
また、本発明は実施の形態で説明したデジタル複合機に限らず、パーソナルコンピュータなどの他の情報処理装置にも適用することができる。 The present invention is not limited to the digital multi-function peripheral described in the embodiment, and can be applied to other information processing apparatuses such as a personal computer.
１０…情報処理装置
１１…プロセッサ
１２…システムメモリ
１３…ノースブリッジ
１４…サウスブリッジ
１５…スーパーＩ/Ｏ
１６…ＢＩＯＳＲＯＭ
１７…第１の記録メディア
１８…接続部
１９…ホストバス
２０…メモリインタフェース
２１…ＰＣＩバス
２２…ＬＰＣバス
２３…ＩＤＥバス
２４…ＵＳＢバス
２５…第２の記録メディア
３０…プロパティウインドウ
４０…プロパティウインドウ
４５…第３の記録メディア
５０…認証情報生成装置
５１…制御部
５２…記憶装置
５３…接続部
５５…第３の記録メディア
Ｍ１、Ｍ２…作成日時
Ｒ１、Ｒ２…更新日時
DESCRIPTION OF
16 ... BIOSROM
DESCRIPTION OF
Claims (4)
前記接続部に接続されている記録媒体に保持された当該記録媒体の固有情報を特定関数で演算した演算結果と、当該記録媒体に記憶されている認証情報とが一致することを確認し、前記確認されたときは前記記録媒体が真正品であると判断する制御部と、
を備える
ことを特徴とする情報処理装置。 A connection part to which a recording medium can be connected from the outside;
Confirming that the calculation result obtained by calculating the specific information of the recording medium held in the recording medium connected to the connection unit by a specific function matches the authentication information stored in the recording medium, A control unit that determines that the recording medium is genuine when confirmed;
An information processing apparatus comprising:
ことを特徴とする請求項１に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the recording medium is an external device including a USB memory.
ことを特徴とする請求項１または２に記載の情報処理装置。 The authentication information processing apparatus according to claim 1 or 2, characterized in that a password or authorization code.
ことを特徴とするプログラム。 A program characterized by that.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012129349A JP2012216222A (en) | 2012-06-06 | 2012-06-06 | Information processor and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012129349A JP2012216222A (en) | 2012-06-06 | 2012-06-06 | Information processor and program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007243246A Division JP5061809B2 (en) | 2007-09-20 | 2007-09-20 | Information processing apparatus and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2012216222A true JP2012216222A (en) | 2012-11-08 |
Family
ID=47268882
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012129349A Pending JP2012216222A (en) | 2012-06-06 | 2012-06-06 | Information processor and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2012216222A (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104317233A (en) * | 2013-08-27 | 2015-01-28 | 迪吉多电子股份有限公司 | Programmable display |
| JP2015032002A (en) * | 2013-07-31 | 2015-02-16 | キヤノン株式会社 | Document management program and information processor |
| US10341331B2 (en) | 2015-05-07 | 2019-07-02 | Buffalo Inc. | Information processing system, information processing apparatus and firmware program |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0756856A (en) * | 1993-08-13 | 1995-03-03 | Toshiba Corp | Computer system |
| JPH08101902A (en) * | 1994-09-30 | 1996-04-16 | Toppan Printing Co Ltd | Information card |
| JP2001250100A (en) * | 2000-03-07 | 2001-09-14 | Toshiba Corp | Ic card and truth/false judging device therefor |
| JP2002259936A (en) * | 2001-02-28 | 2002-09-13 | Toppan Forms Co Ltd | Genuineness determinable ic chip and genuineness determination method of ic chip |
| JP2004303222A (en) * | 2003-03-19 | 2004-10-28 | Ricoh Co Ltd | Information processor, image forming forming device, program starting method, and recording medium |
| JP2007150780A (en) * | 2005-11-29 | 2007-06-14 | Cb:Kk | Enciphering method, apparatus and program |
-
2012
- 2012-06-06 JP JP2012129349A patent/JP2012216222A/en active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0756856A (en) * | 1993-08-13 | 1995-03-03 | Toshiba Corp | Computer system |
| JPH08101902A (en) * | 1994-09-30 | 1996-04-16 | Toppan Printing Co Ltd | Information card |
| JP2001250100A (en) * | 2000-03-07 | 2001-09-14 | Toshiba Corp | Ic card and truth/false judging device therefor |
| JP2002259936A (en) * | 2001-02-28 | 2002-09-13 | Toppan Forms Co Ltd | Genuineness determinable ic chip and genuineness determination method of ic chip |
| JP2004303222A (en) * | 2003-03-19 | 2004-10-28 | Ricoh Co Ltd | Information processor, image forming forming device, program starting method, and recording medium |
| JP2007150780A (en) * | 2005-11-29 | 2007-06-14 | Cb:Kk | Enciphering method, apparatus and program |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015032002A (en) * | 2013-07-31 | 2015-02-16 | キヤノン株式会社 | Document management program and information processor |
| US10007415B2 (en) | 2013-07-31 | 2018-06-26 | Canon Kabushiki Kaisha | Document management program with drag and drop operations for processing content |
| CN104317233A (en) * | 2013-08-27 | 2015-01-28 | 迪吉多电子股份有限公司 | Programmable display |
| JP2015045956A (en) * | 2013-08-27 | 2015-03-12 | 株式会社デジタル | Programmable display unit |
| US9715503B2 (en) | 2013-08-27 | 2017-07-25 | Digital Electronics Corporation | Programmable display device |
| US10341331B2 (en) | 2015-05-07 | 2019-07-02 | Buffalo Inc. | Information processing system, information processing apparatus and firmware program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7953967B2 (en) | Information processing apparatus and program | |
| JP5992457B2 (en) | Protecting operating system configuration values | |
| JP5190800B2 (en) | Program execution control system, execution control method, and computer program for execution control | |
| US20070149280A1 (en) | Method and Apparatus for Software Authentication | |
| CN110516428B (en) | Data reading and writing method and device of mobile storage equipment and storage medium | |
| US8751817B2 (en) | Data processing apparatus and validity verification method | |
| JP5360192B2 (en) | Personal authentication system and personal authentication method | |
| JP2006287537A (en) | Electronic apparatus, control method thereof, and control program | |
| JP2008192126A (en) | Information processor and program | |
| JP4212717B2 (en) | File processing unit processing method | |
| JP5061809B2 (en) | Information processing apparatus and program | |
| JP2012216222A (en) | Information processor and program | |
| JP7084160B2 (en) | Start control device, start control system, start control method, and start control program | |
| TWI467485B (en) | Verification of the basic input and output system update method, the computer can read the recording media and computer program products | |
| JP2006195826A (en) | Method for protecting software and office computer with function of protecting software | |
| JP2012198921A (en) | Information processor and program | |
| JPWO2015136964A1 (en) | License information management apparatus, license information management method, and program | |
| JP2002351565A (en) | System, method and program for preventing illegal use | |
| JP6150943B2 (en) | Control device | |
| JP2004213057A (en) | System for preventing unauthorized use of software | |
| JP6860800B1 (en) | Information processing equipment, information processing systems, and programs | |
| JP2009157891A (en) | Information processor and program | |
| JP2011100476A (en) | Software protection method | |
| JP4803601B2 (en) | Image processing apparatus and image forming apparatus | |
| JP5295156B2 (en) | Information processing apparatus and software unauthorized use prevention method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20130417 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130702 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130703 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130820 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130924 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131025 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20131203 |