JP5072702B2 - 記憶装置の制御装置、記憶装置及び記憶装置の制御方法 - Google Patents
記憶装置の制御装置、記憶装置及び記憶装置の制御方法 Download PDFInfo
- Publication number
- JP5072702B2 JP5072702B2 JP2008117851A JP2008117851A JP5072702B2 JP 5072702 B2 JP5072702 B2 JP 5072702B2 JP 2008117851 A JP2008117851 A JP 2008117851A JP 2008117851 A JP2008117851 A JP 2008117851A JP 5072702 B2 JP5072702 B2 JP 5072702B2
- Authority
- JP
- Japan
- Prior art keywords
- user authentication
- area
- address
- authentication routine
- predetermined area
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Description
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納制御部と、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御部と
を有することを特徴とする記憶装置の制御装置。
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする付記1記載の記憶装置の制御装置。
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止するアドレス割当設定部を有することを特徴とする付記1又は2記載の記憶装置の制御装置。
前記ユーザ領域の全領域を内部アドレスで管理する内部アドレス管理部と、
前記ユーザ領域の内、前記ホスト装置からのアクセス可能領域を外部アドレスで管理する外部アドレス管理部とを有し、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能な外部アドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止することを特徴とする付記3記載の記憶装置の制御装置。
前記ホスト装置から前記所定領域に対してアクセス可能なアドレスを、前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記4記載の記憶装置の制御装置。
前記アドレス割当設定部は、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記外部アドレスの先頭アドレスに割当設定した後、前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止した後、前記オペレーティング起動ルーチンを格納した領域を前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記4記載の記憶装置の制御装置。
前記アクセス制御部は、
前記使用フラグ設定部にて前記使用フラグが設定中の場合は前記ユーザ認証ルーチンを使用する場合と判断し、前記使用フラグ設定部にて前記使用フラグが未設定の場合は前記ユーザ認証ルーチンを使用していない場合と判断することを特徴とする付記1,2,3,4,5又は6の何れか一に記載の記憶装置の制御装置。
前記ユーザ領域のセクタ単位の障害発生時に障害セクタを代替可能にする代替領域を備えたことを特徴とする付記1,2,3,4,5,6又は7の何れか一に記載の記憶装置の制御装置。
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納制御部と、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御部と
を有することを特徴とする記憶装置。
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする付記9記載の記憶装置。
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止するアドレス割当設定部を有することを特徴とする付記9又は10記載の記憶装置。
前記ユーザ領域の全領域を内部アドレスで管理する内部アドレス管理部と、
前記ユーザ領域の内、前記ホスト装置からのアクセス可能領域を外部アドレスで管理する外部アドレス管理部とを有し、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能な外部アドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止することを特徴とする付記11記載の記憶装置。
前記ホスト装置から前記所定領域に対してアクセス可能なアドレスを、前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記12記載の記憶装置。
前記アドレス割当設定部は、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記外部アドレスの先頭アドレスに割当設定した後、前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止した後、前記オペレーティング起動ルーチンを格納した領域を前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記12記載の記憶装置。
前記アクセス制御部は、
前記使用フラグ設定部にて前記使用フラグが設定中の場合は前記ユーザ認証ルーチンを使用する場合と判断し、前記使用フラグ設定部にて前記使用フラグが未設定の場合は前記ユーザ認証ルーチンを使用していない場合と判断することを特徴とする付記9,10,11,12,13又は14の何れか一に記載の記憶装置。
前記ユーザ領域のセクタ単位の障害発生時に障害セクタを代替可能にする代替領域を備えたことを特徴とする付記9,10,11,12,13,14又は15の何れか一に記載の記憶装置。
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納ステップと、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御ステップと
を含むことを特徴とする記憶装置の制御方法。
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする付記17記載の記憶装置の制御方法。
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止するアドレス割当設定ステップを含むことを特徴とする付記17又は18記載の記憶装置の制御方法。
前記ユーザ領域の全領域を内部アドレスで管理する内部アドレス管理ステップと、
前記ユーザ領域の内、前記ホスト装置からのアクセス可能領域を外部アドレスで管理する外部アドレス管理ステップとを含み、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能な外部アドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止することを特徴とする付記19記載の記憶装置の制御方法。
前記ホスト装置から前記所定領域に対してアクセス可能なアドレスを、前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記20記載の記憶装置の制御方法。
前記アドレス割当設定ステップは、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記外部アドレスの先頭アドレスに割当設定した後、前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止した後、前記オペレーティング起動ルーチンを格納した領域を前記外部アドレスの先頭アドレスに割当設定することを特徴とする付記20記載の記憶装置の制御方法。
前記アクセス制御ステップは、
前記使用フラグ設定ステップにて前記使用フラグが設定中の場合は前記ユーザ認証ルーチンを使用する場合と判断し、前記使用フラグ設定部にて前記使用フラグが未設定の場合は前記ユーザ認証ルーチンを使用していない場合と判断することを特徴とする付記17,18,19,20,21又は22の何れか一に記載の記憶装置の制御方法。
前記ユーザ領域のセクタ単位の障害発生時に障害セクタを代替可能にする代替領域を備えたことを特徴とする付記17,18,19,20,21,22又は23の何れか一に記載の記憶装置の制御方法。
2 磁気ディスク装置
3 ホスト装置
11 磁気ディスク
12 ディスク制御部
30 ユーザ領域
31 起動シーケンス領域
34 交替領域
35 ユーザ認証ルーチン格納領域
41 格納制御部
42 使用フラグ設定部
43 アクセス制御部
44 アドレス割当設定部
44A 内部LBA管理部
44B 外部LBA管理部
45 LBA割当テーブル
Claims (10)
- オペレーティングシステムを格納したユーザ領域を備え、ホスト装置からのアクセスに応じて、前記ユーザ領域に格納した前記オペレーティングシステムを前記ホスト装置上に展開する記憶装置の制御装置であって、
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納制御部と、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御部と
を有することを特徴とする記憶装置の制御装置。 - 前記アクセス制御部は、
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする請求項1記載の記憶装置の制御装置。 - 前記アクセス制御部は、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止するアドレス割当設定部を有することを特徴とする請求項1又は2記載の記憶装置の制御装置。 - 前記アドレス割当設定部は、
前記ユーザ領域の全領域を内部アドレスで管理する内部アドレス管理部と、
前記ユーザ領域の内、前記ホスト装置からのアクセス可能領域を外部アドレスで管理する外部アドレス管理部とを有し、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能な外部アドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止することを特徴とする請求項3記載の記憶装置の制御装置。 - 前記内部アドレスの先頭アドレスに相当する前記ユーザ領域には、前記オペレーティングシステムを起動させるオペレーティング起動ルーチンを格納しておき、
前記アドレス割当設定部は、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記外部アドレスの先頭アドレスに割当設定した後、前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止した後、前記オペレーティング起動ルーチンを格納した領域を前記外部アドレスの先頭アドレスに割当設定することを特徴とする請求項4記載の記憶装置の制御装置。 - オペレーティングシステムを格納したユーザ領域を備え、ホスト装置からのアクセスに応じて、前記ユーザ領域に格納した前記オペレーティングシステムを前記ホスト装置上に展開する記憶装置であって、
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納制御部と、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御部と
を有することを特徴とする記憶装置。 - 前記アクセス制御部は、
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする請求項6記載の記憶装置。 - 前記アクセス制御部は、
前記ユーザ認証ルーチンを使用する場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定すると共に、前記ユーザ認証ルーチンを使用しない場合、前記所定領域のアドレスを、前記ホスト装置から前記所定領域に対してアクセス可能なアドレスに割当設定するのを禁止するアドレス割当設定部を有することを特徴とする請求項6又は7記載の記憶装置。 - オペレーティングシステムを格納したユーザ領域を備え、ホスト装置からのアクセスに応じて、前記ユーザ領域に格納した前記オペレーティングシステムを前記ホスト装置上に展開する記憶装置の制御方法であって、
前記オペレーティングシステム起動前にユーザ認証を実行するためのユーザ認証ルーチンを、前記ユーザ領域内部の所定領域に格納するユーザ認証ルーチン格納ステップと、
前記ユーザ認証ルーチンを使用する場合、前記ホスト装置から前記所定領域へのアクセスを可能にすると共に、前記ユーザ認証ルーチンを使用しない場合、前記ホスト装置から前記所定領域へのアクセスを不可にするアクセス制御ステップと
を含むことを特徴とする記憶装置の制御方法。 - 前記アクセス制御ステップは、
前記ユーザ認証ルーチンでのユーザ認証が成功すると、前記ホスト装置から前記所定領域へのアクセスを不可にすることを特徴とする請求項9記載の記憶装置の制御方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008117851A JP5072702B2 (ja) | 2008-04-28 | 2008-04-28 | 記憶装置の制御装置、記憶装置及び記憶装置の制御方法 |
US12/333,034 US8028142B2 (en) | 2008-04-28 | 2008-12-11 | Controller of storage device, storage device, and control method of storage device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008117851A JP5072702B2 (ja) | 2008-04-28 | 2008-04-28 | 記憶装置の制御装置、記憶装置及び記憶装置の制御方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009266131A JP2009266131A (ja) | 2009-11-12 |
JP5072702B2 true JP5072702B2 (ja) | 2012-11-14 |
Family
ID=41216125
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008117851A Expired - Fee Related JP5072702B2 (ja) | 2008-04-28 | 2008-04-28 | 記憶装置の制御装置、記憶装置及び記憶装置の制御方法 |
Country Status (2)
Country | Link |
---|---|
US (1) | US8028142B2 (ja) |
JP (1) | JP5072702B2 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5689429B2 (ja) * | 2012-02-27 | 2015-03-25 | 株式会社日立製作所 | 認証装置、および、認証方法 |
US10031860B2 (en) * | 2014-09-24 | 2018-07-24 | Western Digital Technologies, Inc. | Memory transfer of objects in a data storage device |
US9851901B2 (en) | 2014-09-26 | 2017-12-26 | Western Digital Technologies, Inc. | Transfer of object memory references in a data storage device |
US11552847B1 (en) * | 2018-05-15 | 2023-01-10 | Palantir Technologies Inc. | Automatic derivation of repository access data based on symbolic configuration |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002042414A (ja) * | 2000-07-19 | 2002-02-08 | Toshiba Corp | ディスク記憶装置及び同装置に適用するセキュリティ方法 |
JP2003150455A (ja) * | 2001-11-16 | 2003-05-23 | Ib Port:Kk | ハードディスクに対するロック機構のためのプログラム領域 |
DE102005014352A1 (de) * | 2005-03-24 | 2006-09-28 | Utimaco Safeware Ag | Verfahren und Steuervorrichtung zur Steuerung eines Zugriffs eines Computers auf Nutzdaten |
JP4793628B2 (ja) * | 2005-09-01 | 2011-10-12 | 横河電機株式会社 | Os起動方法及びこれを用いた装置 |
WO2008004524A1 (fr) * | 2006-07-03 | 2008-01-10 | Panasonic Corporation | Dispositif de certification, dispositif de vérification, système de vérification, programme informatique et circuit intégré |
-
2008
- 2008-04-28 JP JP2008117851A patent/JP5072702B2/ja not_active Expired - Fee Related
- 2008-12-11 US US12/333,034 patent/US8028142B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
US8028142B2 (en) | 2011-09-27 |
US20090271584A1 (en) | 2009-10-29 |
JP2009266131A (ja) | 2009-11-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7366887B2 (en) | System and method for loading programs from HDD independent of operating system | |
US8646054B1 (en) | Mechanism to manage access to user data area with bridged direct-attached storage devices | |
JP4690310B2 (ja) | セキュリティシステム及びその方法 | |
JP4886866B2 (ja) | 主記憶装置へのアクセスを高速化する方法および記憶装置システム | |
JP2006236193A (ja) | 起動プログラム実行方法、デバイス、記憶媒体及びプログラム | |
JP5184041B2 (ja) | ファイルシステム管理装置およびファイルシステム管理プログラム | |
US20060085629A1 (en) | Mapping a reset vector | |
JP5072702B2 (ja) | 記憶装置の制御装置、記憶装置及び記憶装置の制御方法 | |
WO2017000567A1 (zh) | 一种实现bootrom升级的方法及装置 | |
JP2017010347A (ja) | 情報処理装置 | |
WO2011134358A1 (zh) | 存储设备及其访问方法 | |
JP6337607B2 (ja) | 情報処理装置、共有メモリ管理方法及び共有メモリ管理プログラム | |
WO2011124148A1 (zh) | Flash数据保护方法及装置 | |
JP4735765B2 (ja) | Linuxプログラム起動システム | |
JP4430101B2 (ja) | ストレージシステム、ストレージシステム制御装置、ストレージシステム制御方法 | |
JP6554881B2 (ja) | 半導体装置および記憶媒体の制御方法 | |
KR101110293B1 (ko) | 파일 저장 장치의 파티션 액세스 제어 방법 및 제어 장치, 그 기록매체 | |
TWI731515B (zh) | 電腦系統及用於儲存裝置的開機控制方法 | |
JP2008269210A (ja) | リムーバブルメモリユニットおよびコンピュータ装置 | |
JP2009064301A (ja) | リムーバブルメモリユニット | |
US20210240396A1 (en) | Storage device | |
JP2006106811A (ja) | 情報処理装置及び方法 | |
CN110858145B (zh) | 一种Linux操作***下BIOS的更新方法和装置 | |
JP6204555B1 (ja) | 不揮発性メモリに格納した変数を保護する方法、システム・ファームウェアおよびコンピュータ | |
JP2008186220A (ja) | リムーバブルメモリユニット |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20091022 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100830 |
|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20120118 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120724 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120821 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150831 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |