JP5266713B2 - Information processing apparatus, program, external encryption system, and external encryption method - Google Patents
Information processing apparatus, program, external encryption system, and external encryption method Download PDFInfo
- Publication number
- JP5266713B2 JP5266713B2 JP2007275327A JP2007275327A JP5266713B2 JP 5266713 B2 JP5266713 B2 JP 5266713B2 JP 2007275327 A JP2007275327 A JP 2007275327A JP 2007275327 A JP2007275327 A JP 2007275327A JP 5266713 B2 JP5266713 B2 JP 5266713B2
- Authority
- JP
- Japan
- Prior art keywords
- test
- encryption
- data
- read
- procedure
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は情報処理装置、プログラム、外部暗号化システム、及び、外部暗号化方法に関し、特に、暗号化機能を事前に確認する情報処理装置、プログラム、外部暗号化システム、及び、外部暗号化方法に関する。 The present invention relates to an information processing device, a program, an external encryption system, and an external encryption method, and more particularly, to an information processing device, a program, an external encryption system, and an external encryption method for confirming an encryption function in advance. .
秘密情報を含むファイルデータ等を外部のストレージ装置に書き込む場合には、前記ストレージ装置で使用される記憶媒体への書込データの暗号化が必要になってくる。
この暗号化や暗号化データの復号が、ホスト（ストレージ装置等に対するホスト）の情報処理装置の外部で行われることもある。
When writing file data or the like including confidential information to an external storage device, it is necessary to encrypt the write data to the storage medium used in the storage device.
This encryption and decryption of the encrypted data may be performed outside the information processing apparatus of the host (host for the storage apparatus or the like).
例えば、特許文献１の暗号化光ディスク装置は、平文入力を、着脱可能な暗号化多項式保持部に格納されている暗号化多項式に基づいて暗号化するとともに暗号化データを前記暗号化多項式に基づいて平文化する。
For example, the encrypted optical disk device of
また、暗号化や暗号化データの復号をホストの外部で行う他の例として特許文献２の暗号化システムがある。
この暗号化システムは、ホストに相当するシステムの外部記憶装置への接続線上に、暗号化装置が設置されたシステムである。そして暗号化装置が、システムから得られる対象データを暗号化した暗号データを外部記憶装置に出力する暗号化手段と、外部記憶装置から得られる暗号データを復号化した対象データをシステムに出力する復号化手段とを備える。
Another example of performing encryption and decryption of encrypted data outside the host is an encryption system disclosed in
This encryption system is a system in which an encryption device is installed on a connection line to an external storage device of a system corresponding to a host. The encryption device outputs to the external storage device the encrypted data obtained by encrypting the target data obtained from the system, and the decryption outputs the target data obtained by decrypting the encrypted data obtained from the external storage device to the system. Means.
上記特許文献１の光ディスク装置や、上記特許文献２の暗号化システムは、書き込むデータが実際に暗号化されるか否かを上記ホスト（情報処理装置やシステム）側でチェックすることができないという課題がある。
The problem that the optical disk device of
本発明の目的は前記課題を解決する情報処理装置、プログラム、外部暗号化システム、及び、外部暗号化方法を提供することにある。 The objective of this invention is providing the information processing apparatus, program, external encryption system, and external encryption method which solve the said subject.
本発明の情報処理装置は、書込データの暗号化及び読み出しデータの復号を行う第１のストレージ装置、または前記暗号化と復号の機能を持たない第２のストレージ装置へのアクセスを中継し前記暗号化及び前記復号を行う暗号化装置が接続された情報処理装置であって、
前記第１、または前記第２のストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する暗号化テスト手段を有する。
The information processing apparatus of the present invention relays access to the first storage device that encrypts write data and decrypts read data, or the second storage device that does not have the encryption and decryption functions, and An information processing apparatus to which an encryption apparatus that performs encryption and decryption is connected,
Instructing the first or second storage device to perform test writing and test reading, and collates the read data received as a response to the test read instruction with previously stored encrypted test data. As a result, encryption test means for outputting whether the encryption function is enabled or disabled is provided.
本発明のプログラムは、書込データの暗号化及び読み出しデータの復号が行なれるストレージ装置に向けて、テストデータの書込を指示し、書き込まれた暗号化テストデータの読み出しを指示し、前記読み出し指示の応答として受信した読み出しデータと予め記憶した暗号化テストデータとを照合し、その結果により暗号化機能の可／不可を出力する暗号化テスト手順を情報処理装置に実行させる。 The program of the present invention instructs the storage apparatus that can encrypt the write data and decrypt the read data to instruct to write the test data, to instruct to read out the written encrypted test data, and The information processing apparatus is caused to execute an encryption test procedure in which the read data received as a response to the instruction is compared with the encrypted test data stored in advance, and the encryption function is output based on the result.
本発明の第１の外部暗号化システムは、情報処理装置と暗号化装置と前記暗号化装置に接続されたストレージ装置とを備え、
前記情報処理装置が、前記ストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する暗号化テスト手段を有し、
前記暗号化装置が、ストレージ装置へのアクセスを中継し、書込データの暗号化及び読み出しデータの復号を行う。
A first external encryption system of the present invention includes an information processing device, an encryption device, and a storage device connected to the encryption device,
The information processing apparatus instructs the storage apparatus to perform test writing and test reading, and compares the read data received as a response to the test reading instruction with the encrypted test data stored in advance. Has an encryption test means for outputting whether the encryption function is enabled or disabled,
The encryption device relays access to the storage device, and encrypts write data and decrypts read data.
本発明の第２の外部暗号化システムは、情報処理装置と、前記情報処理装置に接続され、書込データの暗号化及び読み出しデータの復号を行うストレージ装置とを備え、
前記情報処理装置が、前記ストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する暗号化テスト手段を有する。
A second external encryption system according to the present invention includes an information processing device and a storage device connected to the information processing device for encrypting write data and decrypting read data,
The information processing apparatus instructs the storage apparatus to perform test writing and test reading, and compares the read data received as a response to the test reading instruction with the encrypted test data stored in advance. Encryption test means for outputting enable / disable of the encryption function.
本発明の第１の外部暗号化方法は、情報処理装置と、ストレージ装置と、前記情報処理装置の前記ストレージ装置へのアクセスを中継し書込データの暗号化及び読み出しデータの復号を行う暗号化装置とを備えるシステムにおける外部暗号化方法であって、
前記ストレージ装置に向けて、テストデータの書込指示を送信する手順と、
前記書込指示を受信し、その書込データを暗号化し前記ストレージ装置に転送する手順と、
暗号化された書込データを前記ストレージ装置のテスト領域に書き込む手順と、
テスト読み出し指示を送信する手順と、
前記テスト読み出し指示を受信し転送する手順と
前記テスト読み出し指示を受信し、テスト領域からの読み出しデータを返信する手順と、前記読み出しデータを受信し転送する手順と
受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する手順とを有する。
The first external encryption method of the present invention includes an information processing device, a storage device, and encryption for relaying access of the information processing device to the storage device and encrypting write data and decrypting read data An external encryption method in a system comprising a device,
A procedure for sending a test data write instruction to the storage device;
Receiving the write instruction, encrypting the write data and transferring the encrypted data to the storage device;
A procedure for writing the encrypted write data into the test area of the storage device;
A procedure for sending a test readout instruction;
A procedure for receiving and transferring the test read instruction, a procedure for receiving the test read instruction and returning read data from the test area, a procedure for receiving and transferring the read data, and the received read data And a procedure for collating the encrypted test data and outputting whether the encryption function is possible or not based on the result.
本発明の第２の外部暗号化方法は、情報処理装置と、書込データの暗号化及び読み出しデータの復号を行うストレージ装置とを備えるシステムにおける外部暗号化方法であって、
前記ストレージ装置に向けて、テストデータの書込指示を送信する手順と、
前記書込指示を受信し、その書込データを暗号化しテスト領域に書き込む手順と、
テスト読み出し指示を送信する手順と、
前記テスト読み出し指示を受信しテスト領域からの読み出しデータを返送する手順と、
受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する手順とを有する。
A second external encryption method of the present invention is an external encryption method in a system including an information processing device and a storage device that encrypts write data and decrypts read data.
A procedure for sending a test data write instruction to the storage device;
Receiving the write instruction, encrypting the write data and writing to the test area;
A procedure for sending a test readout instruction;
Receiving the test read instruction and returning read data from the test area;
It has a procedure for collating the received read data with the encryption test data stored in advance and outputting the enable / disable of the encryption function based on the result.
本発明によれば、ストレージ装置のホストである情報処理装置の外部でデータを暗号化し書き込むシステムにおいて、書き込むデータが実際に暗号化されるか否かを事前に情報処理装置側でチェックすることができる。 According to the present invention, in the system in which data is encrypted and written outside the information processing apparatus that is the host of the storage apparatus, whether or not the data to be written is actually encrypted can be checked in advance on the information processing apparatus side. it can.
次に、本発明の第１の実施の形態について図面を参照して詳細に説明する。
図１は、本実施の形態の外部暗号化システム５の全体構成を示すブロック図である。
図１を参照すると、外部暗号化システム５は情報処理装置１と暗号化装置２とストレージ装置３（第２のストレージ装置）から構成されている。
情報処理装置１と暗号化装置２の間、暗号化装置２とストレージ装置３の間はそれぞれ同種類の外部Ｉ／Ｆ１００、２００（外部インタフェース）で接続されている。すなわち、共にＳＣＳＩ（Small Computer System interface）インタフェース、或いはファイバーチャネルインタフェース等で接続されている。
Next, a first embodiment of the present invention will be described in detail with reference to the drawings.
FIG. 1 is a block diagram showing the overall configuration of the external encryption system 5 of the present embodiment.
Referring to FIG. 1, the external encryption system 5 includes an
The same types of external I / Fs 100 and 200 (external interfaces) are connected between the
情報処理装置１は、サーバ装置、汎用コンピュータ、パーソナルコンピュータ等であり、プログラム制御で動作する。
情報処理装置１は、ＣＰＵ及びメモリを含む制御部１０を備えている。制御部１０はシステムソフトウェアの一部であるＩ／Ｏシステム１１を搭載しており、このＩ／Ｏシステム１１は、ストレージ装置３へのデータ書込を行う際に暗号化装置２の暗号化機能を事前に確認する暗号化確認手段１３を含む。
The
The
暗号化確認手段１３は、Ｉ／Ｏシステム１１に発行されたファイルアクセス要求が、外部（暗号化装置２も含めたストレージ装置側）での暗号化が指定されているストレージ装置３に対する書込要求であるかを判定する。
暗号化確認手段１３は、該判定すると、テスト領域３４１へのテストデータの書込を指示するテスト書込コマンドをストレージ装置３向けに発行する。
The
When the determination is made, the
暗号化確認手段１３は、このテスト書込コマンドが受け付けられると、テスト領域３４１の読み出しを指示するテスト読み出しコマンドをストレージ装置３向けに発行する。
ここで、テスト読み出しコマンドは、特定のロジカルユニット番号を指定する、或いはコマンドコードの一部を替える等により、通常の読み出しコマンドと相違するコマンドとする。
When this test write command is accepted, the
Here, the test read command is a command different from the normal read command by designating a specific logical unit number or changing a part of the command code.
次に、暗号化確認手段１３は、受信した読み出しデータを、後述のテストデータ記憶部１３３内の暗号化テストデータと照合し、その結果が不一致であれば、暗号化機能の不可を出力しストレージ装置３宛のデータ書込要求の処理を抑止し、情報処理装置１からのデータ出力を抑止する。
Next, the
なお、情報処理装置１は、外部Ｉ／Ｆ部１９と図示しない内蔵ストレージ装置や入力手段（キーボード等）や表示手段や通信手段も備えておりこれらが制御部１０に接続されている。
The
外部Ｉ／Ｆ部１９は、ＳＣＳＩインタフェース或いはファイバーチャネルインタフェース等のコントローラである。
The external I /
暗号化装置２は、外部Ｉ／Ｆ部２１（外部インタフェース部）と外部Ｉ／Ｆ部２２と転送及び変換手段２３と暗号化手段２４と復号手段２５から構成される。暗号化装置２は情報処理装置１のストレージ装置３へのアクセスを中継し、書込データの暗号化及び読み出しデータの復号を行う。
The
外部Ｉ／Ｆ部２１は、例えば情報処理装置１がストレージ装置３向けに転送する情報の転送プロトコルを解釈し、受信した制御データ（コマンドやメッセージ）と書込データ（平文）を識別して転送及び変換手段２３に渡す。
The external I /
転送及び変換手段２３は、制御データ（コマンドやメッセージ等）と、書込データの内、ディレクトリへのアドレス情報等の管理データを除いた書込データ（平文）を暗号化手段２４にて暗号化し、書込データ（暗号化）を外部Ｉ／Ｆ部２２に渡す。
なお、転送及び変換手段２３はテスト書込コマンドについても上記と同様に処理する。
また、書込データが管理データであるかそれ以外のデータであるかは、先行するコマンドにて識別する。
また、転送及び変換手段２３はテスト読み出しコマンドを渡されると、それを外部Ｉ／Ｆ部２２に渡し、これに先行するコマンドに関わる読み出しデータの返信が完了していることを確認してから、復号機能フラグ２３１をオフにする。
The transfer and conversion means 23 encrypts the control data (command, message, etc.) and the write data (plain text) excluding the management data such as address information to the directory in the write data by the encryption means 24. The write data (encryption) is transferred to the external I /
The transfer and
Whether the write data is management data or other data is identified by a preceding command.
Further, when the transfer and conversion means 23 is given a test read command, it passes it to the external I /
転送及び変換手段２３は、また、外部Ｉ／Ｆ部２２から制御データ（ステータスやメッセージ等）と読み出しデータ（暗号化）を受け取り、制御データ（ステータスやメッセージ等）を情報処理装置１向けの制御データとし外部Ｉ／Ｆ部２１に渡す。
The transfer and
転送及び変換手段２３は、復号機能フラグ２３１のオン、或いはオフに応じて、読み出しデータ（暗号化）を、復号手段２５にて復号し、或いは復号なしでそのまま外部Ｉ／Ｆ部２１に渡す。
転送及び変換手段２３は、復号機能フラグ２３１がオフ状態でテスト読み出しコマンドの読み出しデータを外部Ｉ／Ｆ部２１に送出すると復号機能フラグ２３１を定常状態であるオンに戻す。
The transfer and
The transfer and conversion means 23 returns the
暗号化手段２４では、データサイズの変わらない暗号化を内部に設定されたキーを用いて行い、復号手段２５では、前記キーとは逆操作となるキー、或いは一方向性の共通キーを用いて復号する。
The
外部Ｉ／Ｆ部２２は、転送及び変換手段２３から受けた制御データ（コマンド、メッセージ等）と書込データ（暗号化）を外部Ｉ／Ｆ２００を介しストレージ装置３に送信する。
外部Ｉ／Ｆ部２２は、また、ストレージ装置３からの情報を解釈し、受信した制御データ（ステータス、メッセージ等）、読み出しデータ（暗号化）を転送及び変換手段２３に渡す。
The external I /
The external I /
ストレージ装置３は、固定ディスク装置、ディスクアレイ装置、或いはリムーバブル媒体使用のカセット磁気テープ装置、光ディスク装置等である。
The
ストレージ装置３は、外部Ｉ／Ｆ部３１、デバイス制御部３２、ドライブユニット３３から構成される。記憶媒体３４が、固定的に或いはリムーバブルにドライブユニット３３に装着されている。テスト領域３４１は、暗号化テストデータが書き込まれるファイル等の領域（ファイル領域、或いは検査用ブロック、シリンダ等）である。
The
外部Ｉ／Ｆ部３１は、暗号化装置２から外部Ｉ／Ｆ２００を介してコマンド、メッセージを受け取り、コマンドが書込系のときには書込データ（暗号化）も受信し、これらをデバイス制御部３２に渡す。
The external I /
外部Ｉ／Ｆ部３１は、書込系コマンドを渡したときにはデバイス制御部３２よりその処理結果としてのステータス通知を受け、読み出し系コマンドを渡したときには記憶媒体３４から読み出された読み出しデータ（暗号化）を受け取る。
そして、外部Ｉ／Ｆ部３１はこれらを暗号化装置２に送信する。
The external I /
Then, the external I /
デバイス制御部３２は外部Ｉ／Ｆ部３１からのコマンドを解釈し、コマンド（アドレスや転送データ長も含む）や書込データ（暗号化）をドライブユニット３３に渡し、読み出し系コマンドであればドライブユニット３３からの読み出しデータ（暗号化）を受け取る。
ドライブユニット３３は、例えば、ストレージ装置３が固定ディスク装置であれば、ディスク等の駆動機構、ヘッドのシーク機構、ヘッドからの信号処理部、書込ヘッド用の信号処理部、データの変換部等から構成され、記憶媒体３４への書込やこれからの読み出しを行う。
The
For example, if the
図２は情報処理装置１の制御部１０のメモリ上に展開されるソフトウェアの詳細な構成を示したブロック図である。
Ｉ／Ｏシステム１１は、システムソフトウェアの一部であり、Ｉ／Ｏ管理ＭＪ１２（Ｉ／Ｏ管理モジュール）とＩ／Ｏ処理システム１４を含む。
FIG. 2 is a block diagram showing a detailed configuration of software developed on the memory of the
The I / O system 11 is a part of system software, and includes an I / O management MJ 12 (I / O management module) and an I /
Ｉ／Ｏ管理ＭＪ１２は、例えば要求元ＭＪ１８（要求元モジュール）からのファイルに関するＩ／Ｏ要求をＡＰＩ（Application Interface）等を通じ受けると、Ｉ／Ｏ処理システム１４を通じて、Ｉ／Ｏ要求を処理するモジュールである。
When the I /
Ｉ／Ｏ管理ＭＪ１２は、暗号化確認手段１３を含む。暗号化確認手段１３はファイルに関する書込要求を受けると、ファイルシステム１７を通じてドライブ管理情報記憶部１７１を参照し、ファイルが属する論理ドライブが外部暗号化指定されたストレージ装置３の論理ドライブかを判定する。
The I /
暗号化確認手段１３は、該判定すると書込先のファイル名、或いはボリューム名を示して内部の暗号化テスト手段１３１を呼び出し、暗号化機能をチェックする。
If the determination is made, the
Ｉ／Ｏ処理システム１４は、外部Ｉ／Ｆ部１９を制御する外部Ｉ／Ｆドライバソフトウェア（図示せず）、これを通じてストレージ装置３を制御するストレージ装置ドライバソフトウェア（図示せず）、内蔵ストレージ装置用ドライバソフトウェア（図示せず）等を含む。
The I /
ファイルシステム１７は、情報処理装置１の制御部１０に接続されている内蔵ストレージ装置（図示せず）や外部のストレージ装置３のドライブ情報や各ドライブ上のディレクトリ情報が示すファイル情報を管理し、Ｉ／Ｏシステム１１や要求元ＭＪ１８等に提供する。
ファイルシステム１７は、管理するドライブ情報としてドライブ管理情報記憶部１７１を内部に保持している。
The
The
要求元ＭＪ１８は、ファイルのＩ／Ｏを要求するソフトウェアである。
具体的には、要求元ＭＪ１８は内蔵ストレージ装置上の特定のファイル、或いはファイル群についてデイリーにストレージ装置３でバックアップを作成するアプリケーションソフトウェア、或いはファイル操作を指示するシステムツールソフトウェア等である。
The
Specifically, the
暗号化確認手段１３は、出力処理制御手段１３２と暗号化テスト手段１３１とテストデータ記憶部１３３と確認履歴記憶部１３４を含む。
暗号化テスト手段１３１は、記憶媒体３４に確保されたテスト領域３４１へのテストデータの書込、その後のテスト領域３４１の読み出し及び復号なし返送を、それぞれテスト書込コマンド、テスト読み出しコマンドで指示し、読み出しデータを受信する。
The
The
暗号化テスト手段１３１は、受信した読み出しデータと、テストデータ記憶部１３３の暗号化テストデータとを照合し、一致していれば暗号化機能が正常に動作していると判定し、暗号化機能の可を出力処理制御手段１３２に返す。
The encryption test means 131 collates the received read data with the encryption test data in the test
暗号化テスト手段１３１は、照合結果が不一致であれば暗号化機能が外されている或いは故障していると判定し、暗号化機能の不可を出力処理制御手段１３２に返す。
If the collation results do not match, the
出力処理制御手段１３２は、暗号化機能の不可を受けると要求されたファイルデータ書込処理を抑止し、ＡＰＩ等を通じ要求元ＭＪ１８に拒否メッセージ等を返す。出力処理制御手段１３２は、またオペレータ向けに、暗号化機能の異常を通知する警告メッセージを出力する。
When the output
図３は、ドライブ管理情報記憶部１７１の内容例を示した図である。
ドライブ管理情報記憶部１７１は、各論理ドライブの名称、外部か内蔵か（外部のストレージ装置３か前述の内蔵ストレージか）を示す情報、外部暗号化指定（書込データに対しストレージ装置側での暗号化を行う指定）の有無を示す情報と、ドライブのタイプを示す情報を含む。
FIG. 3 is a diagram showing an example of the contents of the drive management information storage unit 171.
The drive management information storage unit 171 includes the name of each logical drive, information indicating whether it is external or internal (
ドライブのタイプ情報は、例えばＨＤＤ（ハードディスクドライブ）、ＣＭＴ（カセット自記テープ）、ＣＤ−Ｒ／Ｗ（コンパクトディスク−リーダライタ）等で、Ｉ／Ｏ管理ＭＪ１２が、ＨＤＤは固定記憶媒体のドライブと解釈し、ＣＭＴやＣＤ−Ｒ／Ｗはリムーバブル記憶媒体のドライブと解釈する。
The drive type information includes, for example, an HDD (hard disk drive), a CMT (cassette writing tape), a CD-R / W (compact disk-reader / writer), etc., and the I /
図４（１）は、テストデータ記憶部１３３の内容例を示した図である。テストデータ記憶部１３３は、平文テストデータ（例えば「ＡＢＣＤ」を表すシフトＪＩＳコード）とこれを暗号化した暗号化テストデータとを予め保持している。
FIG. 4 (1) is a diagram showing an example of the contents of the test
図４（２）は、確認履歴記憶部１３４の内容例を示した図である。確認履歴記憶部１３４は、確認済みフラグ値（オン／オフ）と確認した際の書込先のファイル名、或いはリムーバブル媒体のボリューム名を含む。
FIG. 4B is a diagram showing an example of the contents of the confirmation
図４（２）の例では、「ＢＡＣＫＵＰ＿１０／０１」というファイル名が保持されている。従って、出力処理制御手段１３２が「ＢＡＣＫＵＰ＿１０／０１」というファイルに対するデータ書込要求を複数回以上連続して受けた場合も、暗号化テスト手段１３１は初回のみテストするが、以降のデータ書込要求では確認済みとしてテストすることなく可能を出力する。
In the example of FIG. 4B, the file name “BACKUP_10 / 01” is held. Therefore, even when the output
次に、本発明の第１の実施の形態の動作について図面を参照して説明する。
図５は本発明の第１の実施の形態の外部暗号化システム５の動作を示すフローチャートである。
Next, the operation of the first exemplary embodiment of the present invention will be described with reference to the drawings.
FIG. 5 is a flowchart showing the operation of the external encryption system 5 according to the first embodiment of this invention.
図５を参照すると、出力処理制御手段１３２がファイルへの書込要求を受信すると（Ｓ１）、ファイルシステム１７を介して、ドライブ管理情報記憶部１７１の対応する情報（アクセス先ファイルが属する論理ドライブの情報）の外部暗号化指定を参照する（Ｓ２）。
Referring to FIG. 5, when the output
出力処理制御手段１３２は、受信した書込要求が外部暗号化を行う書込要求であれば、すなわち、書込要求の書込先の論理ドライブがストレージ装置側（暗号化装置２かストレージ装置３）での書込データの暗号化が指定されていれば（Ｓ３／Ｙｅｓ）、暗号化テスト手段１３１を呼び出す。
出力処理制御手段１３２は、論理ドライブのタイプがＨＤＤ等の固定記憶媒体の装置ではファイル名を、リムーバブル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を呼出しする際に渡す（Ｓ４）。
If the received write request is a write request for external encryption, the output processing control means 132 is that the logical drive that is the write destination of the write request is the storage device side (the
The output processing control means 132 passes the file name when calling a fixed storage medium device whose logical drive type is HDD or the like when calling the volume name of the mounted storage medium when the device is a removable storage medium (S4).
暗号化テスト手段１３１は、確認履歴記憶部１３４を参照し、渡されたファイル名（或いはボリューム名）が確認済みとして（確認済みフラグをオンとして）登録されているかチェックする（Ｓ５）。
The
暗号化テスト手段１３１は、渡されたファイル（或いはボリューム）への書込について暗号化機能の確認済みが登録されていれば（Ｓ６／Ｙｅｓ）、テストを行うことなく暗号化機能が可として、ステップＳ１８の処理へ進む。
暗号化テスト手段１３１は、前記暗号化機能の確認済みが登録されていない（書込アクセスするファイル名（或いはボリューム名）と同じファイル名（或いはボリューム名）が登録されてないか、或いは確認済みフラグがオフ）の場合（Ｓ６／Ｎｏ）、ファイルシステム１７を介してテスト用書込ファイルの有無をチェックする。
暗号化テスト手段１３１は、テスト用書込ファイルが無ければファイルシステム１７に作成させ、これより記憶媒体３４上のテスト領域３４１の論理アドレスを取得する。
なお、テスト用書込ファイルの有無とは、例えば「テスト書込」等の所定の名称のファイルの有無のことである（Ｓ７）。
If the confirmation of the encryption function is registered for writing to the passed file (or volume) (S6 / Yes), the encryption test means 131 enables the encryption function without performing the test. The process proceeds to step S18.
The encryption test means 131 does not register the confirmation of the encryption function (the same file name (or volume name) as the file name (or volume name) for write access has not been registered or has been confirmed). If the flag is off) (S6 / No), the presence / absence of a test write file is checked via the
If there is no test write file, the encryption test means 131 causes the
The presence / absence of a test write file refers to the presence / absence of a file with a predetermined name such as “test write” (S7).
暗号化テスト手段１３１は、書込コマンドコード及び論理アドレス及び所定のデータ長を含むテスト書込コマンドを準備し、テストデータ記憶部１３３の平文テストデータの取得を行い書込データを準備し、これらをＩ／Ｏ処理システム１４を通じ暗号化装置２に送信する（Ｓ８）。
The encryption test means 131 prepares a test write command including a write command code, a logical address, and a predetermined data length, obtains plain text test data from the test
暗号化装置２が受信した書込データ（平文テストデータ）を暗号化し、コマンドに続いてストレージ装置３に送信する（Ｓ９）。
ストレージ装置３がテスト領域３４１にテストデータ（暗号化）を書き込む（Ｓ１０）。
The write data (plaintext test data) received by the
The
暗号化テスト手段１３１は、テスト書込コマンドが正常に終了すると、テスト読み出しコマンドコードと論理アドレスと所定のデータ長を含むテスト読み出しコマンドを作成し暗号化装置２に発行する（Ｓ１１）。
暗号化装置２は、テスト読み出しコマンドを受信するとそれをストレージ装置３に送信しストレージ装置３に受け付けられると、先行するコマンドのデータやステータスの返送処理の仕掛かり無しを確認してから、復号機能フラグ２３１をオフにする（Ｓ１２）。
When the test write command ends normally, the encryption test means 131 creates a test read command including a test read command code, a logical address, and a predetermined data length, and issues it to the encryption device 2 (S11).
When the
ストレージ装置３がテスト領域３４１からの読み出しデータを返信する（Ｓ１３）。暗号化装置２は、ストレージ装置３より読み出しデータを受信すると、復号機能フラグ２３１がオフにつき、受信した読み出しデータを復号なしで外部Ｉ／Ｆ部１９に返信し復号機能フラグ２３１をオンに戻す（Ｓ１４）。
The
暗号化テスト手段１３１は、受信した読み出しデータとテストデータ記憶部１３３の暗号化テストデータとを照合する（Ｓ１５）。
暗号化テスト手段１３１は、照合結果が一致であれば（Ｓ１６／Ｙｅｓ）、ファイル名（或いはボリューム名）を確認済みとして確認履歴記憶部１３４に登録し、確認履歴情報を更新する。そして暗号化テスト手段１３１は、出力処理制御手段１３２に暗号化機能の可を返す（Ｓ１７）。
The
If the collation results match (S16 / Yes), the
これを受け、出力処理制御手段１３２がファイルへの書込処理（対象ストレージ装置向けのデータ転送）を実行する（Ｓ１８）。 In response to this, the output processing control means 132 executes a file writing process (data transfer for the target storage device) (S18).
暗号化テスト手段１３１は、照合結果が不一致であれば（Ｓ１５／Ｎｏ）、暗号化機能の不可を出力処理制御手段１３２に返す。出力処理制御手段１３２が、要求されたストレージ装置３向けのデータ書込処理を抑止し、ＡＰＩ等を通じ要求元ＭＪ１８に処理拒否を通知し、オペレータ向けに警告メッセージを表示する（Ｓ１９）。
If the collation result does not match (S15 / No), the
出力処理制御手段１３２は、受信した書込要求が外部暗号化を行う書込要求でなければ（Ｓ３／Ｎｏ）、ステップＳ１８に進みファイルへの書込処理を行う。 If the received write request is not a write request for external encryption (S3 / No), the output process control means 132 proceeds to step S18 and performs a write process on the file.
なお、暗号化テスト手段１３１が、ステップＳ１１の冒頭で、テスト書込コマンドが正常に終了したこと、またステップＳ１５の冒頭で、テスト読み出しコマンドが正常に終了したことを、それぞれ受信するステータス情報で確認する。
ここで暗号化テスト手段１３１が正常終了を確認できなければ、暗号化機能確認処理を中止する。そして暗号化機能確認のエラー処理とは異なる一般的なＩ／Ｏエラー処理が行われる。
It should be noted that the encryption test means 131 receives the status information received at the beginning of step S11 that the test writing command has been normally completed and the test reading command has been normally completed at the beginning of step S15. Check.
Here, if the encryption test means 131 cannot confirm the normal end, the encryption function confirmation processing is stopped. Then, general I / O error processing different from the error processing for checking the encryption function is performed.
また、暗号化装置２は、ステップＳ１４でストレージ装置３より異常を示すステータスを受信し、読み出しデータ返信がないと判定すると、復号機能フラグ２３１がオフであれば、オンに戻しておく。
If the
本発明の第１の実施の形態によれば、書込データの暗号化を情報処理装置１の外部で行うシステムや装置において、書き込むデータが実際に暗号化されるか否かを事前に情報処理装置１でチェックすることができる。
According to the first exemplary embodiment of the present invention, in a system or apparatus that performs encryption of write data outside the
その理由は、情報処理装置１が、ストレージ装置３に向けて、テスト書込とテスト読み出しとを暗号化装置２を通じて指示し、暗号化装置２を通じ受信した読み出しデータと、暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力するためである。
The reason is that the
また、出力処理制御手段１３２を有するので、記憶媒体３４に平文データが記録されることを未然に防止し、記憶媒体３４が盗難や紛失にあっても情報漏洩を防止することも出来る。
Further, since the output processing control means 132 is provided, it is possible to prevent plaintext data from being recorded in the
その理由は、情報処理装置１の出力処理制御手段１３２が、ストレージ装置３へのデータ書込要求を契機として外部の暗号化動作を事前に確認し、確認の結果、暗号化機能の不可となった場合には、書込要求のデータ出力を抑止するためである。
The reason is that the output processing control means 132 of the
また、上記本発明の第１の実施の形態は、特に新たなハードウェアを追加することなく実施できる。その理由は、外部の暗号化動作の事前確認や、確認が不可となった場合のデータ出力の抑止が、情報処理装置１の暗号化装置２を通じてのＩ／Ｏ処理動作の中で実施されるためである。
In addition, the first embodiment of the present invention can be implemented without adding new hardware. The reason is that prior confirmation of the external encryption operation and suppression of data output when the confirmation becomes impossible are performed in the I / O processing operation through the
次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。
図６は、第２の実施の形態の外部暗号化システム６の全体構成を示すブロック図である。
図６を参照すると、外部暗号化システム６は情報処理装置１とストレージ装置４（第１のストレージ装置）が、外部Ｉ／Ｆ３００で接続されて構成される。外部Ｉ／Ｆ３００は、ＳＣＳＩインタフェース、或いはファイバーチャネルインタフェース等である。
Next, a second embodiment of the present invention will be described in detail with reference to the drawings.
FIG. 6 is a block diagram illustrating an overall configuration of the
Referring to FIG. 6, the
ストレージ装置４は、暗号化機能を有する点が第１の実施の形態のストレージ装置３と異なる。従って、情報処理装置１とストレージ装置４との間には独立した装置としての暗号化装置２は存在しない。
The
ストレージ装置４は、外部Ｉ／Ｆ部３１とデバイス制御部３２との間に転送及び変換手段３５を備える。暗号化手段２４と復号手段２５が転送及び変換手段３５に接続されている。
The
転送及び変換手段３５は、外部Ｉ／Ｆ部３１より、制御データ（コマンド、メッセージ）と書込データ（平文）を受け、制御データはそのまま、書込データ（平文）は暗号化手段２４により暗号化してデバイス制御部３２に渡す。
The transfer and conversion means 35 receives control data (command, message) and write data (plain text) from the external I /
転送及び変換手段３５は、デバイス制御部３２より、読み出しデータ（暗号化）と制御データ（ステータス、メッセージ）を受け、制御データはそのまま外部Ｉ／Ｆ部３１に渡す。転送及び変換手段３５は、読み出しデータ（暗号化）を復号機能フラグ３５１のオン、或いはオフに応じ、復号手段２５により平文に復号し、或いは復号なしでそのまま外部Ｉ／Ｆ部３１に渡す。
The transfer and
転送及び変換手段３５は、テスト読み出しコマンドをデバイス制御部３２に渡すと、先行するコマンドの返信処理が仕掛かっていなければ、復号機能フラグ３５１をオフにする。
また転送及び変換手段３５は、テスト読み出しコマンドの読み出しデータを外部Ｉ／Ｆ部３１に渡すと復号機能フラグ３５１をオンに戻しておく。
When the transfer and
Further, when the transfer and
次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。
図７は本発明の第２の実施の形態の外部暗号化システム６の動作を示すフローチャートである。
Next, a second embodiment of the present invention will be described in detail with reference to the drawings.
FIG. 7 is a flowchart showing the operation of the
本フローチャートは、図５のフローチャートのステップＳ８、Ｓ１１の「暗号化装置２に」を「ストレージ装置４に」とし、ステップＳ９、Ｓ１２、Ｓ１４の「暗号化装置２が」を「転送及び変換手段３５が」とし、ステップＳ１０、Ｓ１２、Ｓ１３の「ストレージ装置３」を「デバイス制御部３２」としたものである。従って、動作の詳細は明確であり、図７のフローチャートの詳細な説明は重複を避けるために省略する。
In this flowchart, “to
本発明の第２の実施の形態も上記第１の実施の形態と同様の効果を有する。その理由は情報処理装置１が暗号化確認手段１３を有しているためである。
The second embodiment of the present invention also has the same effect as the first embodiment. The reason is that the
以上、第１や第２の実施の形態の説明では、暗号化テスト手段１３１が、ストレージ装置３、或いは４の記憶媒体３４上のテスト領域３４１にテストデータ（暗号化）を書き込み、テスト領域３４１からの読み出しデータをそのまま受信し、別に準備した暗号化テストデータと照合するものとした。
As described above, in the description of the first and second embodiments, the
しかし、テスト領域３４１をレジスタ上の領域として、テスト書込コマンドの書込データを記憶媒体３４には書き込まないようにしてもよい。
すなわち、デバイス制御部３２が書込データを一時記憶するレジスタを備え、テスト書込コマンドを受けると、レジスタのエントリに書込データを書込む。
デバイス制御部３２がテスト読み出しコマンドを受けると、書込ポインタが指す一つ前のレジスタエントリのデータを返信する。
However, the
That is, the
When the
この場合の動作は、図５や図７のフローチャートのステップＳ７を省き、テスト領域３４１をレジスタのエントリとしたものになる。
The operation in this case is such that step S7 in the flowcharts of FIGS. 5 and 7 is omitted, and the
また、ストレージ装置３やストレージ装置４がキャッシュメモリ用のＲＡＭ部を備え、デバイス制御部３２がテスト書込コマンドを受けると、ＲＡＭ部の空き（余剰）領域に書込データを書き込む。
そして、テスト読み出しコマンドを受けると、ＲＡＭ部の空き領域からの読み出しデータを返信するようにしてもよい。
In addition, the
When a test read command is received, read data from an empty area of the RAM unit may be returned.
１ 情報処理装置
１０ 制御部
１００ 外部Ｉ／Ｆ
１１ Ｉ／Ｏシステム
１２ Ｉ／Ｏ管理ＭＪ
１３ 暗号化確認手段
１３１ 暗号化テスト手段
１３２ 出力処理制御手段
１３３ テストデータ記憶部
１３４ 確認履歴記憶部
１４ Ｉ／Ｏ処理システム
１７ ファイルシステム
１７１ ドライブ管理情報記憶部
１８ 要求元ＭＪ
１９ 外部Ｉ／Ｆ部
２ 暗号化装置
２００ 外部Ｉ／Ｆ
２１ 外部Ｉ／Ｆ部
２２ 外部Ｉ／Ｆ部
２３ 変換手段
２３１ 復号機能フラグ
２４ 暗号化手段
２５ 復号手段
３ ストレージ装置
３００ 外部Ｉ／Ｆ
３１ 外部Ｉ／Ｆ部
３２ デバイス制御部
３３ ドライブユニット
３４ 記憶媒体
３４１ テスト領域
３５ 変換手段
３５１ 復号機能フラグ
４ ストレージ装置
５ 外部暗号化システム
６ 外部暗号化システム
DESCRIPTION OF
11 I / O system 12 I / O management MJ
DESCRIPTION OF
19 External I /
21 External I /
31 External I /
Claims (14)
前記第１、または前記第２のストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力し、前記テスト読み出しの指示により、前記読み出しデータの復号なし返送も指示する暗号化テスト手段と、
ファイルへのアクセス要求を受け前記要求が前記第１、または前記第２のストレージ装置へのデータ書込要求であれば前記暗号化テスト手段を呼び出し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手段を呼び出す際に渡す出力処理制御手段とを
有し、
前記暗号化テスト手段が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を確認履歴記憶部に登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の前記確認履歴記憶部への登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力することを特徴とする情報処理装置。 Encryption that performs encryption and decryption by relaying access to the first storage device that encrypts write data and decrypts read data, or the second storage device that does not have the encryption and decryption functions An information processing apparatus to which a data processing apparatus is connected,
Instructing the first or second storage device to perform test writing and test reading, and collates the read data received as a response to the test read instruction with previously stored encrypted test data. An encryption test means for outputting whether the encryption function is enabled or disabled according to the result, and instructing to return the read data without decryption according to the test read instruction ;
In response to a request for access to a file, if the request is a data write request to the first or second storage device, the encryption test means is called, and the data write is received when the encryption function is disabled. Suppress request data output,
Output processing control for passing a file name when the data write request is written to a fixed storage medium device, and a volume name of a mounted storage medium when calling the encryption test means to a removable storage medium device Means
Have
The encryption test means
When a match is output as the collation result, the associated file name or volume name is registered in the confirmation history storage unit, and the registration of the associated file name or volume name in the confirmation history storage unit in response to the call is checked, An information processing apparatus that outputs the permission of the encryption function without performing a test if registered .
前記テスト書込指示として前記第１、または前記第２のストレージ装置の記憶媒体のテスト領域への書込を指示し、前記テスト読み出し指示として前記テスト領域のテスト読み出しを指示する
ことを特徴とする請求項１記載の情報処理装置。 The encryption test means
Instructing writing to a test area of the storage medium of the first or second storage device as the test writing instruction, and instructing test reading of the test area as the test reading instruction The information processing apparatus according to claim 1 .
前記出力処理制御手段が、ファイルへの書込要求を受け、前記ドライブ管理情報記憶部を参照し前記ファイルが属する論理ドライブに対し、前記第１、または前記第２のストレージ装置側での暗号化が指定されていれば前記暗号化テスト手段を呼び出す
ことを特徴とする請求項１記載の情報処理装置。 For each logical drive, a drive management information storage unit that holds drive management information including encryption designation on the first or second storage device side,
The output processing control means receives a write request to a file, refers to the drive management information storage unit, and encrypts the logical drive to which the file belongs on the first or second storage device side The information processing apparatus according to claim 1, wherein the encryption test unit is called if the command is specified.
ファイルへのアクセス要求を受け、前記要求が前記ストレージ装置へのデータ書込要求であれば前記暗号化テスト手順を呼び出し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手順を呼び出す際に渡す出力処理制御手順とを有し、
前記暗号化テスト手順が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力する
情報処理装置に実行させるためのプログラム。 Instructed to write the test data to the storage device that can encrypt the write data and decrypt the read data, instructed to read the written encrypted test data, and received it as a response to the read instruction An encryption test procedure for collating read data with previously stored encrypted test data, outputting the enable / disable of the encryption function according to the result, and instructing return without decryption according to the read instruction of the test data ;
In response to a request to access a file, if the request is a data write request to the storage device, the encryption test procedure is called, and the data output of the data write request is suppressed when the encryption function is disabled. ,
Output processing control for passing a file name when the data write request is written to a fixed storage medium device and a volume name of a mounted storage medium when calling the encryption test procedure to a removable storage medium device Procedures
The encryption test procedure comprises:
When a match is output as the collation result, the associated file name or volume name is registered, the registration of the associated file name or volume name is checked upon receipt of the call, and if registered, the encryption is performed without performing a test. A program for causing an information processing apparatus to output the enable / disable function to be executed.
前記テスト書込の指示として前記ストレージ装置の記憶媒体のテスト領域への書込を指示し、前記テスト読み出しの指示として前記テスト領域のテスト読み出しを指示する
請求項４記載のプログラム。 The encryption test procedure comprises:
Instructing to write to the test area of the storage medium of the storage device as the test write instruction, and instructing test read of the test area as the test read instruction
The program according to claim 4 .
ファイルへの書込要求を受け、論理ドライブごとのストレージ装置側での暗号化指定を内包するドライブ管理情報記憶部を参照し前記ファイルが属する論理ドライブに対しストレージ装置側での暗号化が指定されていれば前記暗号化テスト手順を呼び出す
請求項４記載のプログラム。 The output processing control procedure includes:
In response to a write request to the file, the storage device side encryption is specified for the logical drive to which the file belongs by referring to the drive management information storage unit containing the encryption specification on the storage device side for each logical drive. If so, call the encryption test procedure
The program according to claim 4 .
前記情報処理装置が、
前記ストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力し、前記テスト読み出しの指示により、前記読み出しデータの復号なし返送も指示する暗号化テスト手段と、
ファイルへのアクセス要求を受け前記要求が前記第１、または前記第２のストレージ装置へのデータ書込要求であれば前記暗号化テスト手段を呼び出し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手段を呼び出す際に渡す出力処理制御手段とを
有し、
前記暗号化テスト手段が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を確認履歴記憶部に登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の前記確認履歴記憶部への登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力し、
前記暗号化装置が、ストレージ装置へのアクセスを中継し、書込データの暗号化及び読み出しデータの復号を行う
ことを特徴とする外部暗号化システム。 An information processing device, an encryption device, and a storage device connected to the encryption device,
The information processing apparatus is
The storage device is instructed to perform test writing and test reading, and the read data received as a response to the test reading instruction is compared with the pre-stored encrypted test data. An encryption test means for outputting / impossibility and instructing to return the read data without decryption according to the test read instruction ;
In response to a request for access to a file, if the request is a data write request to the first or second storage device, the encryption test means is called, and the data write is received when the encryption function is disabled. Suppress request data output,
Output processing control for passing a file name when the data write request is written to a fixed storage medium device, and a volume name of a mounted storage medium when calling the encryption test means to a removable storage medium device Means
Have
The encryption test means
When a match is output as the collation result, the associated file name or volume name is registered in the confirmation history storage unit, and the registration of the associated file name or volume name in the confirmation history storage unit in response to the call is checked, If registered, the encryption function is output without testing,
An external encryption system, wherein the encryption device relays access to a storage device, and encrypts write data and decrypts read data.
前記情報処理装置より、テスト読み出し指示を受信し、当該指示を前記ストレージ装置向けに送信すると、前記復号をオフに設定しておき、前記ストレージ装置より読み出しデータを受信すると、前記読み出しデータを復号なしで前記情報処理装置に返送し、前記復号をオンに戻す手段を
備えたことを特徴とする請求項７記載の外部暗号化システム。 The encryption device is
When a test read instruction is received from the information processing apparatus and the instruction is transmitted to the storage apparatus, the decryption is set to OFF, and when the read data is received from the storage apparatus, the read data is not decrypted. The external encryption system according to claim 7 , further comprising means for returning to the information processing apparatus and returning the decryption to ON.
前記情報処理装置が、
前記ストレージ装置に向けて、テスト書込とテスト読み出しとを指示し、前記テスト読み出し指示の応答として受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力し、前記テスト読み出しの指示により、前記読み出しデータの復号なし返送も指示する暗号化テスト手段と、
ファイルへのアクセス要求を受け前記要求が前記第１、または前記第２のストレージ装置へのデータ書込要求であれば前記暗号化テスト手段を呼び出し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手段を呼び出す際に渡す出力処理制御手段とを
有し、
前記暗号化テスト手段が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を確認履歴記憶部に登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の前記確認履歴記憶部への登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力し、
前記暗号化装置が、ストレージ装置へのアクセスを中継し、書込データの暗号化及び読み出しデータの復号を行う
有したことを特徴とする外部暗号化システム。 An information processing device, and a storage device connected to the information processing device for encrypting write data and decrypting read data;
The information processing apparatus is
The storage device is instructed to perform test writing and test reading, and the read data received as a response to the test reading instruction is compared with the pre-stored encrypted test data. An encryption test means for outputting / impossibility and instructing to return the read data without decryption according to the test read instruction ;
In response to a request for access to a file, if the request is a data write request to the first or second storage device, the encryption test means is called, and the data write is received when the encryption function is disabled. Suppress request data output,
Output processing control for passing a file name when the data write request is written to a fixed storage medium device, and a volume name of a mounted storage medium when calling the encryption test means to a removable storage medium device Means
Have
The encryption test means
When a match is output as the collation result, the associated file name or volume name is registered in the confirmation history storage unit, and the registration of the associated file name or volume name in the confirmation history storage unit in response to the call is checked, If registered, the encryption function is output without testing,
An external encryption system, wherein the encryption device relays access to a storage device, and encrypts write data and decrypts read data.
前記情報処理装置より、テスト読み出し指示を受信し、当該指示をデバイス制御部に渡すと、前記復号をオフに設定しておき、前記デバイス制御部より読み出しデータを受けると前記読み出しデータを復号なしで前記情報処理装置に返送し、前記復号をオンに戻す手段を
備えたことを特徴とする請求項９記載の外部暗号化システム。 The storage device is
When receiving a test read instruction from the information processing apparatus and passing the instruction to the device control unit, the decoding is set to OFF, and when the read data is received from the device control unit, the read data is not decoded. The external encryption system according to claim 9 , further comprising means for returning the information to the information processing apparatus and turning the decryption on.
前記ストレージ装置に向けて、テストデータの書込指示を送信する手順と、前記書込指示を受信し、その書込データを暗号化し前記ストレージ装置に転送する手順と、暗号化された書込データを前記ストレージ装置のテスト領域に書き込む手順と、テスト読み出し指示を送信する手順と、前記テスト読み出し指示を受信し転送する手順と前記テスト読み出し指示を受信し、テスト領域からの読み出しデータを返信する手順と、前記読み出しデータを受信し転送する手順と受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する手順と前記テストデータの読み出し指示により、復号なしの返送も指示する暗号化テスト手順と、
ファイルへのアクセス要求を受け、前記要求が前記ストレージ装置へのデータ書込要求であれば前記暗号化テスト手順を実行し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手段を手順を呼び出す際に渡す出力処理制御手順とを有し、
前記暗号化テスト手順が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力する手順
を有することを特徴とする外部暗号化方法。 An external encryption method in a system comprising: an information processing device; a storage device; and an encryption device that relays access of the information processing device to the storage device to encrypt write data and decrypt read data. And
A procedure for transmitting a test data write instruction to the storage apparatus, a procedure for receiving the write instruction, encrypting the write data and transferring the write data to the storage apparatus, and an encrypted write data , A procedure for transmitting a test read instruction, a procedure for receiving and transferring the test read instruction, a procedure for receiving the test read instruction and returning read data from the test area And a procedure for receiving and transferring the read data, the received read data and the encrypted test data stored in advance, and outputting the enable / disable of the encryption function based on the result, and the test data read instruction Encryption test procedure to instruct return without decryption,
If an access request to a file is received and the request is a data write request to the storage device, the encryption test procedure is executed, and the data output of the data write request is suppressed when the encryption function is disabled And
Output to which the data write request is written is a file name in the case of a fixed storage medium device, and a volume name of a mounted storage medium in the case of a removable storage medium device, which is passed when the encryption test means calls a procedure. A process control procedure,
The encryption test procedure comprises:
When a match is output as the collation result, the associated file name or volume name is registered, the registration of the associated file name or volume name is checked upon receipt of the call, and if registered, the encryption is performed without performing a test. An external encryption method comprising a step of outputting the permission of the encryption function.
復号機能をオフにし、
前記読み出しデータを受信し転送する手順が、
復号なしで転送し、前記復号機能をオンに戻す
ことを特徴とする請求項１１記載の外部暗号化方法。 The procedure for receiving and transferring the test read instruction comprises:
Turn off the decryption function,
The procedure for receiving and transferring the read data comprises:
The external encryption method according to claim 11 , wherein transfer is performed without decryption and the decryption function is turned back on.
前記ストレージ装置に向けて、テストデータの書込指示を送信する手順と、前記書込指示を受信し、その書込データを暗号化しテスト領域に書き込む手順と、テスト読み出し指示を送信する手順と、前記テスト読み出し指示を受信しテスト領域からの読み出しデータを返送する手順と、受信した読み出しデータと、予め記憶した暗号化テストデータとを照合しその結果により暗号化機能の可／不可を出力する手順と前記テストデータの読み出し指示により、復号なしの返送も指示する暗号化テスト手順と、
ファイルへのアクセス要求を受け、前記要求が前記ストレージ装置へのデータ書込要求であれば前記暗号化テスト手順を実行し、前記暗号化機能の不可を受け前記データ書込要求のデータ出力を抑止し、
前記データ書込要求の書込先が固定記憶媒体の装置ではファイル名を、リムーバル記憶媒体の装置ではマウントされている記憶媒体のボリューム名を、前記暗号化テスト手段を手順を呼び出す際に渡す出力処理制御手順とを有し、
前記暗号化テスト手順が、
前記照合結果として一致を出力すると、前記付随したファイル名或いはボリューム名を登録し、前記呼び出しを受け付随したファイル名或いはボリューム名の登録をチェックし、登録されていればテストを行うことなく前記暗号化機能の可を出力する手順
を有することを特徴とする外部暗号化方法。 An external encryption method in a system comprising an information processing device and a storage device that encrypts write data and decrypts read data,
A procedure for sending a test data write instruction to the storage device, a procedure for receiving the write instruction, encrypting the write data and writing it in a test area, a procedure for sending a test read instruction, A procedure for receiving the test read instruction and returning read data from the test area, and a procedure for collating the received read data with the encrypted test data stored in advance and outputting the enable / disable of the encryption function based on the result And an encryption test procedure for instructing a return without decryption in response to an instruction to read out the test data,
If an access request to a file is received and the request is a data write request to the storage device, the encryption test procedure is executed, and the data output of the data write request is suppressed when the encryption function is disabled And
Output to which the data write request is written is a file name in the case of a fixed storage medium device, and a volume name of a mounted storage medium in the case of a removable storage medium device, which is passed when the encryption test means calls a procedure. A process control procedure,
The encryption test procedure comprises:
When a match is output as the collation result, the associated file name or volume name is registered, the registration of the associated file name or volume name is checked upon receipt of the call, and if registered, the encryption is performed without performing a test. An external encryption method comprising a step of outputting the permission of the encryption function.
前記テスト読み出し指示を受信し、復号機能をオフにし、テスト領域の読み出しを行い、復号なしで読み出しデータを返送し、前記復号機能をオンに戻す
ことを特徴とする請求項１３記載の外部暗号化方法。 The procedure of receiving the test read instruction and returning read data from the test area,
The external encryption according to claim 13, wherein the test read instruction is received, the decryption function is turned off, the test area is read, the read data is returned without decryption, and the decryption function is turned back on. Method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007275327A JP5266713B2 (en) | 2007-10-23 | 2007-10-23 | Information processing apparatus, program, external encryption system, and external encryption method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007275327A JP5266713B2 (en) | 2007-10-23 | 2007-10-23 | Information processing apparatus, program, external encryption system, and external encryption method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2009105644A JP2009105644A (en) | 2009-05-14 |
| JP5266713B2 true JP5266713B2 (en) | 2013-08-21 |
Family
ID=40706921
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007275327A Expired - Fee Related JP5266713B2 (en) | 2007-10-23 | 2007-10-23 | Information processing apparatus, program, external encryption system, and external encryption method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5266713B2 (en) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5506568B2 (en) * | 2010-06-25 | 2014-05-28 | キヤノン株式会社 | Data processing apparatus, data processing method for data processing apparatus, and program |
| JP2012186604A (en) * | 2011-03-04 | 2012-09-27 | Dainippon Printing Co Ltd | Portable terminal verification system capable of verifying that encryption function for encrypting pin is implemented in portable terminal |
| JP2012194693A (en) * | 2011-03-15 | 2012-10-11 | Ricoh Co Ltd | Interface circuit and image forming device |
| JP6513801B2 (en) * | 2015-06-05 | 2019-05-15 | 株式会社日立製作所 | Storage system and control method thereof |
| CN111931190B (en) * | 2020-08-25 | 2023-03-14 | 山东云海国创云计算装备产业创新中心有限公司 | Starting method based on XIP processor system |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0199341A (en) * | 1987-10-13 | 1989-04-18 | Nippon Telegr & Teleph Corp <Ntt> | Fault detector |
| JPH1185621A (en) * | 1997-09-12 | 1999-03-30 | Nec Corp | Record data enciphering device |
| JP2004088632A (en) * | 2002-08-28 | 2004-03-18 | Sony Corp | Encryption device |
| JP2005175948A (en) * | 2003-12-11 | 2005-06-30 | Ricoh Co Ltd | Data leakage prevention system |
| JP2007102653A (en) * | 2005-10-07 | 2007-04-19 | Hitachi Global Storage Technologies Netherlands Bv | Method and apparatus for testing function of data storage apparatus |
| JP4829639B2 (en) * | 2006-02-24 | 2011-12-07 | キヤノン株式会社 | Data processing apparatus and data processing method |
| JP2007272476A (en) * | 2006-03-30 | 2007-10-18 | Fujitsu Ltd | Information storage device |
-
2007
- 2007-10-23 JP JP2007275327A patent/JP5266713B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2009105644A (en) | 2009-05-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6378071B1 (en) | File access system for efficiently accessing a file having encrypted data within a storage device | |
| US20060117178A1 (en) | Information leakage prevention method and apparatus and program for the same | |
| JP4728060B2 (en) | Storage device | |
| JP4829632B2 (en) | Data encryption apparatus, data encryption method, data encryption program, and recording medium | |
| US20180007016A1 (en) | Secure transfer and tracking of data using removable nonvolatile memory devices | |
| US8495365B2 (en) | Content processing apparatus and encryption processing method | |
| JP4843531B2 (en) | Encryption conversion apparatus, encryption conversion method, and encryption conversion program | |
| US20070234037A1 (en) | Information storage device | |
| JP2007157049A (en) | Storage system with built in encrypting function | |
| JP5266713B2 (en) | Information processing apparatus, program, external encryption system, and external encryption method | |
| US20080066192A1 (en) | Keyless copy of encrypted data | |
| CN102262721A (en) | Data encryption conversion for independent agents | |
| JP4596538B2 (en) | Information processing apparatus, recording medium, and program | |
| CN102821094A (en) | Method and system for secure data processing in virtual desktop | |
| JP2005135265A (en) | Information processor | |
| US20090022320A1 (en) | Content copying device and content copying method | |
| US20070168284A1 (en) | Management of encrypted storage media | |
| JP2005250567A (en) | Contents data handling device and method | |
| CN110826099A (en) | Safe storage method and system suitable for embedded real-time operating system | |
| JP2006260491A (en) | Storage array device, coding recording system, coding record reading method and program | |
| KR100895570B1 (en) | Code conversion apparatus, code conversion method, and recording medium | |
| US10929030B2 (en) | Computer and control method | |
| JPH04163768A (en) | Disk security system and apparatus | |
| JPH1185621A (en) | Record data enciphering device | |
| JP4867935B2 (en) | ENCRYPTED DATA STORAGE DEVICE, ENCRYPTED DATA MANAGEMENT METHOD, DATA ENCRYPTION DEVICE, AND ENCRYPTED DATA MANAGEMENT CONTROL PROGRAM |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20090513 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100910 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20110705 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130125 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130129 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130318 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130409 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130422 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 5266713 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |