JPH08263383A

JPH08263383A - 情報処理装置

Info

Publication number: JPH08263383A
Application number: JP7060952A
Authority: JP
Inventors: Hitoshi Ogawa; 仁小川; Masatoshi Nishina; 昌俊仁科; Shoichi Miyazawa; 章一宮沢
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1995-03-20
Filing date: 1995-03-20
Publication date: 1996-10-11

Abstract

(57)【要約】【目的】複数のユーザで共有した場合、互いのユーザ
がパスワードを公開することなく、しかも、データを共
有できる情報処理装置を提供する。【構成】複数のパスワード１〜ｎを設定する。各パスワ
ードは、情報格納部のそれぞれ独立の情報の単位に対応
させ、これを管理させる。一方で、情報の中の特定の領
域１７０７は、直接対応していない他のパスワード２〜
ｎとも対応させておく。そして、この領域１７０７に
は、他のパスワード２〜ｎによっても、アクセスが可能
な構造である。【効果】複数の人の装置を共有しても、不正なユーザに
データ窃盗される可能性が低下する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ディスク装置などの情
報処理装置に関し、特に、正当なユーザ以外へのデータ
の漏洩防止する手段を備えた情報処理装置に関する。

【０００２】

【従来の技術】ディスク装置は、近年、小型化、高速
化、高機能化、および、低価格化が急速に進んでいる。
現在では、１．８インチのメモリカード型（高さ１０ｍ
ｍ程度），１．３インチのメモリカード型が製品化され
ている。また、ディスク装置のインタフェースもＳＣＳ
Ｉ（ＳｍａｌｌＣｏｍｐｕｔｅｒＳｙｓｔｅｍＩ
ｎｔｅｒｆａｃｅ），ＰＣＭＣＩＡ（Ｐｅｒｓｏｎａｌ
ＣｏｍｐｕｔｅｒＭｅｍｏｒｙＣａｒｄＩｎｔ
ｅｒｎａｔｉｏｎａｌＡｓｓｏｃｉａｔｉｏｎ），Ｉ
ＤＥ（ＩｎｔｅｌｌｉｇｅｎｔＤｒｉｖｅＥｌｅｃ
ｔｒｏｎｉｃｓ）などの標準インタフェースの普及が進
んでおり、誰でも気軽にディスク装置をホストに装着し
て使用することが可能になってきている。製品としても
ディスクパックとして、抜き差し可能なディスク装置が
販売されている。

【０００３】また、ＰＣＭＣＩＡインタフェースを持っ
た１．８インチディスク装置では、フロッピ感覚でディ
スク装置を使うことが可能となりつつある。このような
ディスク装置では、ホストが同一の場合では特に、ディ
スク装置の互換性が高い。

【０００４】ところで、ディスク装置の記憶容量は年々
急激に伸びている。例えば、２．５インチディスク装置
でも、記憶容量が１ＧＢに達する勢いである。これによ
り、数年前のワークステーションクラスの装置の記憶容
量が、ポケットに入る程度の大きさのディスク装置で得
ることができるようになりつつある。また、同時に、こ
のような大容量のディスク装置が、個人で所有され、個
人データ管理に使える様になってきている。

【０００５】個人で所有されたディスク装置は、気軽に
自分のホストに装着してデータを読み書きできるが、多
量のデータの中には、他人に知られては困る個人データ
などが保存されていることもある。したがって、気軽に
ディスク装置のデータを読み書きが自由に出来ると、不
正にデータを窃盗されたり、データの破壊を試みるもの
が出てくる可能性がある。現在、小型ディスク装置は、
万人に使用できる方向に進んできているが、ディスク装
置の保存データの保全のための対策は、十分とはいえな
い。

【０００６】しかし、最近、パスワードを設定できる
２．５インチディスク装置が発売された。この装置は、
正しいパスワードを入力出来ないユーザに対して、ディ
スク装置のデータの読み出し／書き込みに関するコマン
ド制限を行っている。また、不正ユーザがパスワード破
りを電源投入期間中に５回間違うとアクセス不可にする
機構も含まれている。

【０００７】また、特開平４ー３６００６８号公報で
は、格納すべきデータを、解読困難な符号化データに加
工してから格納する記録再生装置が提案されている。ま
た、特開昭６２−１５４１９０号や、特開平１−１１８
９８０号公報では、予め暗証番号を登録し、誤った暗証
番号を予め定めた回数入力すると、データを読みだし不
能にする記憶装置がそれぞれ開示されている。

【０００８】

【発明が解決しようとする課題】上記従来のディスク装
置等の情報処理装置では、パスワードや暗証番号が不明
な場合、情報処理装置の媒体からのデータ読み出し／書
き込みが全くできないため、持ち主が、他人に対してデ
ータの読み書きを許可する場合、パスワードを他人に教
えなければならない。しかしながら、パスワードを教え
ることによって、パスワードの効果が薄れたり、パスワ
ードを開放することによって、パスワードを設定してい
ない装置と同じになるため、どちらにしてもデータの窃
盗からデータを保全することが難しくなるという問題が
あった。

【０００９】本発明は、複数のユーザで共有可能であり
ながら、データの窃盗を防止することのできる情報処理
装置を提供することを目的とする。

【００１０】

【課題を解決するための手段】上記目的を達成するため
に、本発明によれば、情報を格納する情報格納部と、前
記情報格納部にひとまとまりに格納されている情報を単
位として、前記単位に１対１で対応する複数のパスワー
ドの第１の対応関係を示す情報、および、前記単位の中
の一部の特定の単位と前記パスワードのうち対応してい
ない他のパスワードとの第２の対応関係を示す情報を格
納する第１の関係格納部と、外部から入力されるパスワ
ードを受け付けるための第１の受け付け部と、前記受け
付け部が受け付けたパスワードと前記複数のパスワード
のいずれかとが一致する場合、前記一致するパスワード
に前記第１の対応関係により対応する単位へのアクセ
ス、および、前記一致するパスワード以外の他のパスワ
ードに前記第２の対応関係により対応する単位の中の前
記特定の単位へのアクセスを許可する第１の制御部とを
有する情報処理装置が提供される。

【００１１】

【作用】本発明の情報処理装置は、複数のパスワードが
設定できる。各パスワードには、情報格納部の情報格納
領域が、１対１で対応する。この関係は、第１の関係格
納部に第１の対応関係として格納されている。第１の受
け付け部に入力されたパスワードが、前記複数のパスワ
ードのいずれかと一致する場合、一致するパスワードへ
対応する情報格納領域への情報の書き込みおよび読み出
しのうちの少なくとも一方の動作が、第１の制御部によ
り許可される。

【００１２】また、前述の情報格納領域の中には、特定
の領域が設定される。この特定の領域は、第１の対応関
係で対応しているパスワードが入力された場合以外に、
複数のパスワードのうちの他のパスワードが入力された
場合に、特定領域に格納されている情報の書き込みおよ
び読み出しがのうち少なくとも一方の動作、第１の制御
部により許可される。

【００１３】したがって、本発明の情報処理装置を複数
のユーザで共有する場合、各ユーザがパスワードを設定
することにより、ユーザ間において情報を公開すること
なく、秘密にすることができる。しかも、複数のユーザ
間で、共有したい情報については、自分のパスワードに
対応する領域のなかに特定の領域を設定し、この特定の
領域に格納することにより、他のパスワード知っている
ユーザは、この情報を知ることができ、情報の共有化が
実現できる。しかしながら、複数のパスワードのいずれ
も知らない不正ユーザは、この特定の領域の情報を、読
み書きすることができないため、特定領域の情報が公開
されるわけではなく、情報が窃盗させることを防止でき
る。

【００１４】

【実施例】以下、本発明の一実施例のディスク装置につ
いて、図面を用いて説明する。

【００１５】本実施例のディスク装置１０７は、外形が
クレジットカードと同等の大きさの超薄型ディスク装置
である。ディスク装置１０７は、ホストインタフェース
１０８を介して、ホストコンピュータ１０９に接続され
る（図１、図２）。

【００１６】本実施例のディスク装置の構成についてさ
らに説明する。

【００１７】ディスク装置１０７は、図１のように、機
構部１００と電子回路部１０５とを備えている。本実施
例では、この電子回路部１０５に、ディスク装置の所有
者を表す所有者特定情報を格納する部分およびパスワー
ドを格納する部分を設けている。具体的には、本実施例
では、電源遮断時でも記憶情報を忘れないためにフラッ
シュメモリ１０６に上記情報を格納している。

【００１８】機構部１００は、図５のように、データを
読み書きするためのヘッド１０１、ユーザデータを保存
するための磁気ディスク１０２、ヘッドを駆動するため
のモータであるＶＣＭ（ＶｏｉｃｅＣｏｉｌＭｏｔ
ｏｒ：ボイスコイルモータ）１０３、媒体を回転するた
めのスピンドルモータ１０４とを備えている。

【００１９】電子回路部１０５は、図５のように、ＣＰ
Ｕ５０５と、機構制御部５１１と、ヘッド１０１との間
で記録再生するデータの受渡しおよび受け取りを行う記
録／再生回路５０１と、データ処理部５０２と、磁気デ
ィスク１０２から読み出したデータを一時的に留め置く
データバッファ５０９とを備えている。

【００２０】機構制御部５１１およびデータ処理部５０
２は、ＣＰＵ５０５のシステムバス１１に接続されてい
る。機構制御部５１１とヘッド１０１とは、制御線１２
によって接続されている。機構制御部５１１は、制御線
１２を介して、機構部１００に、機械的な動作を制御す
る信号を出力する。記録／再生回路５０１は、ヘッド１
０１と、データ線１３によって接続され、ヘッド１０１
に記録すべきデータ信号を受渡し、ヘッドが再生したデ
ータ信号を受け取る。記録／再生回路５０１と機構制御
部とは、制御線１４によって接続されている。データ処
理部５０２とデータバッファ５０９とは、データバス１
５によって接続されている。

【００２１】データ処理部５０２の構成を更に説明す
る。データ処理部５０２は、ＣＰＵインタフェースコン
トロール部５０４と、ホストインタフェースコントロー
ル部５１０と、ドライブインタフェースコントロール部
５０３と、バッファコントロール部と、読みだし誤り検
出情報（ＥＣＣ）処理部５０６とを備えている。ＣＰＵ
インタフェースコントロール部５０４、ホストインタフ
ェースコントロール部５１０、および、ドライブインタ
フェースコントロール部５０３は、内部制御バス１６に
接続されている。バッファコントロール部５０７、ホス
トインタフェースコントロール部５１０、ドライブイン
タフェースコントロール部５０３、および、ＥＣＣ処理
部５０６は、データバス１７によって接続されている。

【００２２】ホストインターフェースコントロール部５
１０には、内部にコマンドレジスタ５２１とエラーレジ
スタ５２２とが配置されている。また、バッファコント
ロール部５０７には、内部に、データを加工するための
キーワードを格納するキーワード格納部５０８が設けら
れている。

【００２３】本実施例のディスク装置は、磁気ディスク
１０２に格納されているデータが不正に読み出されるこ
とを防止するためのシステムと、ディスク装置の所有者
を示すためのシステムが備えられている。これについて
説明する。

【００２４】本実施例のディスク装置１０７では、図７
に示すように、データが不正に読み出されることを防止
するために、パスワードを設定することができる。パス
ワードは、フラッシュメモリ１０６に格納される。パス
ワードは、磁気ディスク１０２に格納されているデータ
をアクセスするための許可を与えるものである。本実施
例では、データが不正に読み出されることを防止しなが
らも、複数の人が、ディスク装置を共用することを可能
にするために、複数のパスワードが設定可能な構成であ
る。

【００２５】具体的には、図７のように、ｎ個のパスワ
ード１〜ｎが設定可能である。各パスワード１〜ｎは、
磁気ディスク１０２の記憶領域のうち、それぞれ独立の
領域１７０４〜１７０６と、１：１で対応する。領域１
７０４〜１７０６は、ひとまとまりに格納される情報フ
ァイルを単位し、複数の単位の集合である。領域１７０
４〜１７０６にアクセスするためには、対応するパスワ
ードを入力しなければならない。従って、パスワード１
に対応する領域１７０４には、基本的には、対応するパ
スワード１を入力しなければ書き込みも読み出しもでき
ない。

【００２６】しかし、パスワード１を知るユーザは、他
のパスワード２〜ｎのいずれかを知っているユーザに対
して、情報の読み出し／書き込みを許可する領域１７０
７を、領域１７０４内の一部に設定することができる。
この領域１７０７も、上述の単位の集合である。また、
読み出し／書き込みの許可以外に、書き込みのみの許
可、および、読み出しのみを許可する領域を設定するこ
とができる。これらの領域の情報は、フラッシュメモリ
１０６に格納される。

【００２７】また、本実施例では複数のパスワードが設
定可能であるが、パスワードの追加／削除を、誰もが自
由に行えると、ディスク装置を拾得したような不正なユ
ーザが、パスワードを新たに設定できるため、上述の領
域１７０７のような領域の情報を読みだされる恐れがあ
る。したがって、データが不正に読みだされることを防
止するためにパスワードを設定している意味がなくなる
ので、パスワードの設定数の上限をユーザが予め定めて
登録するか、パスワードを新たに設定するためには、既
に設定されている他のパスワードを入力しなければなら
ないような構成にする必要がある。本実施例では、パス
ワードの設定数の上限を予め定める構成である。

【００２８】フラッシュメモリ１０６に格納される所有
者特定情報について説明する。

【００２９】所有者特定情報は、本実施例のディスク装
置１０７の所有者を特定するための情報である。この情
報は、ホスト１０９から入力し、フラッシュメモリ１０
６に格納する。所有者特定情報としては、たとえば、所
有者名や住所、電話番号、電子メイル（Ｅーｍａｉｌ）
の宛先等を用いることができる。所有者特定情報は、パ
スワードにかかわりなく読み出せる構成である。ユーザ
は、ディスク装置をホストに装着したとき、パスワード
を入力する前に、この所有者特定情報を読み出して、ホ
ストの表示装置に表示させることで、どのディスク装置
かを特定することができるための、どのパスワードをい
れたらよいかきめるための参考になる。ただし、パスワ
ードが一致するまでは、所有者特定情報の内容の変更を
許さない構成である。これにより、ホストにディスク装
置を装着したとき、パスワードに関わりなく、どのディ
スク装置かがユーザには認識できるようになる。また、
このような構成にすることにより、ディスク装置を拾得
した人が、パスワードに係わりなく所有者特定情報を読
みだすことができるので、ディスク装置の持ち主が特定
できるという効果も得られる。

【００３０】フラッシュメモリ１０６内に格納されてい
る情報を、図８を用いて説明する。フラッシュメモリ１
０６には、パスワード１〜ｎに関する情報を格納する領
域１８０１、１８０２、１８１０と、上述の所有者特定
情報領域１８１１と、パスワード破りが試みられたこと
を示すフラグを格納する領域とを備えている。このよう
に、パスワードに関する情報、所有者特定情報、およ
び、パスワード破りを示すフラグをフラッシュメモリ１
０６のような不揮発メモリに格納することにより、電源
を落してもこれらの情報が失われることがない。また、
不揮発メモリに限らず、電源を落しても情報が消えない
バックアップ付きメモリ、例えば、ＳＲＡＭや、ディス
ク１０２に保存する構成にすることももちろん可能であ
る。

【００３１】パスワード１に関する情報を格納する領域
１８０１は、パスワード１を格納する領域１８０３と、
後で説明するようにパスワード１の入力をミスした回数
を格納する領域１８０４と、パスワード１に対応するデ
ィスク１０２の領域の位置情報を格納する領域１８０
５、１８０７等と、その領域について、他のパスワード
２〜ｎを知るユーザに読み書きを許可するかという属性
を格納する領域１８０６、１８０８等に分けられてい
る。

【００３２】図８に示した一例では、ディスク１０２の
ＬＢＡ０〜１０００、１００１〜２０００等が、パスワ
ード１に対応する領域である。但し、ＬＢＡ（Ｌｏｇｉ
ｃａｌＢｌｏｃｋＡｄｄｒｅｓｓ）は、論理的な番
地を表す。ＬＢＡ０〜１０００の領域は、他のパスワー
ド２〜ｎを知るユーザに書き込みを許可する。ＬＢＡ１
００１〜２０００の領域は、他のパスワード２〜ｎを知
るユーザであっても、読み出し／書き込みを許可しな
い。

【００３３】つぎに、本実施例のディスク装置の動作に
ついて、説明する。

【００３４】本実施例のディスク装置は、図２のよう
に、ホスト１０９と接続される。ＣＰＵ５０５は、図９
のように、ホスト１０９よりコマンドを受け取る（ステ
ップ１９０１）。このコマンドは、ディスク装置とホス
ト１０９とのデータのやり取りのプロトコルに従って送
られてくる。具体的には、図９に示す様に、ホスト１０
９が、ホストインタフェースコントロール部５１０内の
コマンドレジスタ５２１内に、コマンドを書き込むこと
により行う。インタフェース１０８として、一般的なＩ
ＤＥを用いる場合、コマンドレジスタ（アドレス１Ｆ７
ｈ）にホスト１０９がコマンドを書き込む。何もホスト
１０９より指示がこなかった場合、指示待ちとなる。

【００３５】次に、コマンドレジスタ５２１にコマンド
が書き込まれると、データ処理部５０２からＣＰＵ５０
５に割り込みをかけ、コマンド内容の解釈をＣＰＵ５０
５が行う（ステップ１９０２）。コマンドの解釈後、パ
スワード破りがされていないか、フラッシュメモリ１０
６の領域１８１２のフラグをチェックする（ステップ１
９０３）。

【００３６】パスワード破りが行われていれば、パスワ
ード破り処理へ移る。パスワード破りがされていなけれ
ば、ステップ１９０２で解釈したコマンドが、パスワー
ド設定コマンドである場合には、以下パスワードを設定
するための動作に行う。パスワード設定コマンドでなけ
れば、そのコマンドの処理に移る（ステップ１９０
４）。

【００３７】パスワード設定のための処理である場合、
まず、フラッシュメモリ１０６に格納されているパスワ
ードの個数を調べ、この個数と、フラッシュメモリ１０
６に格納されている、あらかじめ定められたパスワード
上限数と比較する（ステップ１９０５）。パスワードの
上限数の設定のための動作については、後で述べる。

【００３８】パスワード数が、上限数に達していないな
らば、データバッファ内に格納されているパスワード、
および、そのパスワードに対応する領域の領域分け情報
およびその属性をＣＰＵ５０５に取り込む（ステップ１
９０６）。フラッシュメモリ１０６に格納されているパ
スワードの個数が、すでに上限数に達している場合に
は、新たにパスワードを設定することができないので、
エラーレジスタ５２２に、パスワード上限数を超えると
いうエラーステータスをセットし、ホストに表示させ
る。

【００３９】このデータバッファ５０９内に格納されて
いるパスワード、および、その領域分け情報等は、ホス
ト１０９が、ステップ１９０１でコマンドを書き込む時
に、ホスト１０９によって、データバッファ５０９に書
き込まれる。データバッファ５０９に格納される情報
は、具体的には、設定するパスワードと、そのパスワー
ドに対応するディスク１０２の領域内の領域分けと、そ
の領域分けした領域に設定する属性（他のパスワードを
知っているユーザに読み出しおよび書き込みを許可す
る、読み出しのみを許可する、書き込みのみ許可する、
読み出しも書き込みも許可しないのうちのいずれか）で
ある。

【００４０】つぎに、ステップ１９０６で取り込んだパ
スワードが、既にフラッシュメモリ１０６に格納されて
いる他のパスワードと重複していないかどうか比較を行
い、重複がある場合、エラーレジスタ５２２に、設定し
たパスワードが重複しているというエラーステータスを
セットし、ホスト１０９に表示させる（ステップ１９０
８）。重複がなければ、フラッシュメモリ１０６の空い
ている領域、例えば領域１８０３（図８）にパスワード
を格納する（ステップ１９０９）。また、データバッフ
ァから取り込んだ領域分けした領域間に重複がないか判
断し、重複があれば、エラーレジスタ５２２に領域重複
のエラーステータスをセットし、ホストに表示させる
（１９１０）。重複がなければ、フラッシュメモリ１０
６の領域１８０４から１８０８等に、領域分け格納を同
様に行う（ステップ１９１１）。以上により、ディスク
装置へのパスワード設定、領域設定が実現できる。

【００４１】つぎに、パスワードの上限数、および、各
パスワードに対応するディスク１０２の領域範囲を設定
する動作について、説明する。

【００４２】図９のステップ１９０１で、ホスト１０９
より、コマンドレジスタ５２１とデータバッファ５０９
にコマンドとパラメータが来た場合、ステップ１９０２
でコマンド解釈する。ここで、送られて来たコマンド
が、パスワード設定コマンドでない場合（ステップ１９
０４）、図１０のステップ２００１に進む。ステップ２
００１では、コマンドがパスワード上限数と領域とを設
定するためのコマンドである場合、パスワード上限数お
よび領域が、フラッシュメモリ１０６にすでに設定され
ているかどうか調べ、設定されているならエラーとする
（ステップ２００２）。設定されていないならば、デー
タバッファ５０９よりパラメータの読み込みをＣＰＵが
行う（ステップ２００３）。ここで、パスワード上限数
を設定するコマンドであるなら、データバッファ５０９
には、ホスト１０９から、図１０に示すように、パスワ
ード上限数と、各パスワードに対応するディスク１０２
の領域がホストより格納されている。ＣＰＵ５０５は、
これらをデータバッファ５０９より読み込み、設定され
ている領域間で重複がないかどうかチェックし、重複が
あるなら、エラーレジスタ５２２にエラーステータスを
セットし（ステップ２００５）、重複なければ、パスワ
ード数と、対応させる領域とを、フラッシュメモリ１０
６に格納する（２００６）。以上により、パスワード
数、領域範囲設定が実現できる。

【００４３】つぎに、パスワードを解除して、ディスク
１０２のデータを読み出し／書き込みする動作について
説明する。

【００４４】図１０のステップ２００１において、図９
のステップ１９０２で解釈したコマンドが、パスワード
上限数設定コマンドでない場合、図１１のステップ１３
００に進む。そして、ディスク１０２のデータを読み出
しまたは書き込みするコマンドである場合、データバッ
ファ５０９にホスト１０９が書き込んだ、パスワードを
解除したい領域を取り込む（ステップ１３０１）。

【００４５】つぎに、データバッファ５０９にホスト１
０９が書き込んだパスワードを、ＣＰＵ５０５が取り込
む（ステップ１３０２）。そして、ステップ１３０１で
取り込んだ領域に対応する正しいパスワード（例えば、
図８のパスワード１）をフラッシュメモリ１０６から読
みだし、ステップ１３０２でホストから設定されたパス
ワードと比較する。そして、このパスワードが一致する
場合、正当なユーザであると判断し（ステップ１３０
３）、フラッシュメモリ１０６のパスワード１のミス回
数を格納する領域１８０４を０に戻す（ステップ１３０
８）。

【００４６】そして、ホスト１０９に本当に解除したい
かどうか確認し、確認がとれたならば、パスワード１に
対応するディスク１０２の領域（図８のフラッシュメモ
リの１８０５、１８０７に格納されている領域）のデー
タ読み出しおよび書き込みを可能にする。また、パスワ
ード１に対応する領域以外に、他のパスワード２〜ｎに
対応する領域の中で、フラッシュメモリ１０６に読み出
し可能、書き込み可能、および、読みだし／書き込み可
能のいずれかの属性が設定されている領域については、
その属性の動作を可能にする。

【００４７】一方、ステップ１３０３で、ホスト１０９
から入力されたパスワードが、正しくない場合、フラッ
シュメモリ１０６の該当するパスワードのパスワードミ
ス回数格納領域１８０４に格納されている回数を＋１す
る。そして、この回数が、予め定めた回数以上である場
合、不正なユーザがパスワード破りを試みていると判断
し、フラッシュメモリ１０６の領域１８１２にパスワー
ド破りを示すフラグを立て、動作を終了する（ステップ
１３０９、１３０４、１３０５）。したがって、ディス
ク１０２への読み書きは実行しない。これにより、不正
ユーザがパスワード破りを行おうとしても、予め定めた
回数以上は、パスワードを入力できない。

【００４８】また、ステップ１３０７で正しいパスワー
ドが入力され、読みだし／書き込みが可能になった場
合、データの読み出し／書き込みの動作を実行する。

【００４９】具体的には、読み出しを行う場合には、Ｃ
ＰＵ５０５は、ディスク１０２の該当セクタのデータの
リードを行うために、機構制御部５１１に指示する。機
構制御部５１１は、ＣＰＵの指示に従い、ヘッド１０１
をディスク１０２の該当トラックに位置づける。これに
より、該当セクタのデータ読み出しが行われ、記録／再
生回路５０１で、アナログ信号がＮＲＺ（ＮｏｎＲｅ
ｔｕｒｎｔｏＺｅｒｏ）信号に変換される。この信
号が、データ処理部５０２のドライブインタフェースコ
ントロール部５０３に取り込まれる。

【００５０】次に、読みだしたデータは、読みだしデー
タのエラーチェックを行なうためのＥＣＣ処理部５０６
と、バッファコントロール部５０７を経由して、データ
バッファ５０９に送られる。そして、ＥＣＣ処理部５０
６でエラー発生無しと報告されると、データバッファ５
０９に格納されていた読み出しデータが、ホストインタ
フェースコントロール部５１０を経由して、ホストに転
送されていく。ディスク１０２へのデータの書き込みも
同様であるので説明を省略する。

【００５１】また、データの読みだし、書き込み時に、
データを加工して暗号化することが可能である。これに
より、不正なユーザに、データを盗まれる可能性がさら
に低減する。データの加工方法については、後で述べ
る。

【００５２】つぎに、フラッシュメモリ１０６に所有者
特定情報を格納または消去するための動作について説明
する。

【００５３】図９のステップ１９０２で解釈したコマン
ドが、図１０のステップ２００１でパスワード上限数設
定コマンドではなく、さらに、図１１のステップ１３０
０において、データの読み出し／書き込みコマンドでも
ない場合、図１６のステップ１６００に進む。ここで、
所有者特定情報登録／消去コマンドである場合、フラッ
シュメモリ１０６の領域１８１１に格納されている情報
を消去してよいかどうかをホスト１０９に表示させてユ
ーザに確認する（ステップ１６０１）。消去してよい場
合、所有者特定情報を登録するかどうか、ホスト１０９
に表示させてユーザに確認する。登録する場合、ホスト
より登録すべき所有者特定情報が入力され、これをフラ
ッシュメモリ１０６の領域１８１１にオーバーライトす
る。登録しない場合、すでに格納されている所有者特定
情報の消去のみを行う（ステップ１６０２、１６０３、
１６０４）。

【００５４】一方、図９のステップ１９０３で、フラッ
シュメモリ１０６の領域１８１２にパスワード破りのフ
ラグがたっていた場合、図１２のステップ２２０１に進
み、パスワード破りが行われたことをホスト１０９に表
示させる。この表示は、ホスト１０９の表示装置に、パ
スワード破りが行われたことを表示させる方法以外に、
例えば、ホスト１０９やディスク装置自体に予めＬＥＤ
を取り付けておき、このＬＥＤを点滅させる方法を用い
ることができる。また、ホスト１０９に音声発生装置が
備えられている場合には、この音声発生装置によって、
パスワード破りが行われた旨をユーザに報知する方法を
用いることができる。

【００５５】つぎに、図９のステップ１９０２で解釈し
たコマンドが、予め定められたコマンドであるかどうか
判断する。そして、予め定められた、受け付けるコマン
ドである場合には、図１３に移り、その処理を行うが、
受け付けないコマンドである場合には、エラーレジスタ
にエラー発生とエラーステータスを設定し、ホストにエ
ラー発生を知らせる（ステップ２２０２、２２０３）。

【００５６】ステップ２２０２で受け付けるコマンド
は、ディスク１０２に格納されているデータが不正なユ
ーザに盗まれる恐れのない動作を行うためのコマンドで
ある。受け付けないコマンドは、データが盗まれたり、
不正に書き替えられたりする恐れのある動作を行うため
のコマンドである。

【００５７】以下、ステップ２２０２で受け付けるコマ
ンドの例と受け付けないコマンドの例とを示す。

【００５８】受け付けるコマンドの例は、つぎの通りで
ある。

【００５９】・所有者特定情報を表示させるためのコマ
ンド・パスワード破りの状態を復帰させるためのコマンド・データの転送を伴わないコマンド群（Non-Data）例えば、ホスト１０９が、１トラック当たりのセクタ
数、および、シリンダ当たりのヘッド数を設定するイニ
シャライズドライブパラメーターズ（Initialize D
rive Parameters)、ホスト１０９へのデータの転送を伴
わないリードおよびベリファイを行うリードベリファ
イ（ＲｅａｄＶｅｒｉｆｙ）、シリンダ０へのシーク
を行うリキャリブレート（Ｒｅｃａｌｉｂｒａｔｅ）、
指定されたトラックとヘッドに対してシークを行うシー
ク（Ｓｅｅｋ）、ベンダユニークコマンドを設定を行う
セットフィーチュアーズ（ＳｅｔＦｅａｔｕｒｅ
ｓ）、ディスク装置に自己診断を行うエグゼキュート
ドライブダイアグノスティック（Ｅｘｅｃｕｔｅｄ
ｒｉｖｅｄｉａｇｎｏｓｔｉｃ）。

【００６０】・パワーコマンド群例えば、ディスク装置のパワーモードを報告するチェッ
クパワーモード（ＣｈｅｃｋＰｏｗｅｒＭｏｄ
ｅ）、ディスクの回転をアイドルモードに移行させ、割
込みを発生させるアイドル（Ｉｄｌｅ）、ディスクの回
転をアイドルモードに移行させ、即座に、割込みを発生
させるアイドルイミーディエイト（ＩｄｌｅＩｍｍ
ｅｄｉａｔｅ）、ディスクの回転を停止させるスリープ
（Ｓｌｅｅｐ）、ディスクの回転をスタンバイモードに
移行させ、割込みを発生させるスタンバイ（Ｓｔａｎｄ
ｂｙ）、ディスクの回転をスタンバイモードに移行さ
せ、即座に、割込みを発生させるスタンバイイミーデ
ィエイト（ＳｔａｎｄｂｙＩｍｍｅｄｅａｔｅ）。

【００６１】受け付けないコマンドの例は、つぎの通り
である。

【００６２】・パスワードおよび対応する領域を設定す
るためのコマンド・パスワードおよび対応する領域を変更するためのコマ
ンド・所有者特定情報を設定するためのコマンド・所有者特定情報を変更するためのコマンド・ディスク装置からホストへのデータの転送を行うコマ
ンド群例えば、ディスク装置からパラメータ情報を受信するた
めのアイデンティファイドライブ（Ｉｄｅｎｔｉｆｙ
Ｄｒｉｖｅ）、バッファ内の内容を読み取らせるリー
ドバッファ（ＲｅａｄＢｕｆｆｅｒ）、指定した数
のセクタを読み取らせるリードセクターズ（Ｒｅａ
ｄＳｅｃｔｏｒｓ）、指定した数のセクタを読み取ら
せ、エラー訂正コードともに転送させるリードロング
（ＲｅａｄＬｏｎｇ）。

【００６３】・ホストからディスク装置へのデータの転
送を行うコマンド群例えば、バッファにデータの書き込みを行うライトバ
ッファ（ＷｒｉｔｅＢｕｆｆｅｒ）、指定した数のセ
クタが書き込まれるライトセクターズ（Ｗｒｉｔｅ
Ｓｅｃｔｏｒｓ）、データとエラー訂正コードとを書き
込むライトロング（ＷｒｉｔｅＬｏｎｇ）、ディス
クのフォーマットを行うフォーマットトラック（Ｆｏ
ｒｍａｔＴｒａｃｋ）。

【００６４】つぎに、図１２のステップ２２０２で受け
付けたコマンドが、処理を受け付けるコマンドである場
合、図１３のステップ２３０１に進む。そして、ステッ
プ２２０２で受け付けたコマンドがパスワード破り復帰
コマンドであるかどうか判断し（ステップ２３０１）、
復帰コマンドであった場合、ステップ２３０２で、デー
タバッファ５０９にホストかから書き込まれているパス
ワードを読み込む。そして、このパスワードが、フラッ
シュ１０６のパスワードミス回数１８０４が規定回数以
上になっている、すなわちパスワード破りされたパスワ
ードであるかどうか判断する（ステップ２３０３）。そ
して、正しいパスワードである場合、ステップ２２０１
（図１２）で表示させたパスワード破りの表示を停止さ
せ（ステップ２３０４）、フラッシュメモリ１０６内の
領域１８１２のパスワード破りのフラグをリセットする
（ステップ２３０５）。

【００６５】これにより、パスワード破りに対応するた
めの動作が解除されるので、ステップ１９０１（図９）
で、データの転送を伴うコマンドを受け付けた場合、ス
テップ１９０４、および、図１４のステップ２４０１を
経て、該当コマンドを処理する動作を行うことができ
る。データの転送を伴うコマンドを処理する動作につい
ては、従来のディスク装置と同じであるので、説明を省
略する。

【００６６】また、図１３のステップ２３０１で、デー
タの転送を伴うコマンド群であった場合、図１４のステ
ップ２４０１を経て、該当コマンドを処理する動作を行
う。

【００６７】また、図９のステップ１９０２で解釈して
コマンドが、図１６のステップ１６００で所有者特定情
報登録／消去コマンドでない場合、または、図１３のス
テップ２３０１でパスワード復帰コマンドでない場合に
は、図１４のステップ２４０１に進む。そして、所有者
特定情報を表示させるコマンドである場合、ＣＰＵ５０
５は、フラッシュメモリ１０６の領域１８１１に格納さ
れている所有者特定情報を、データバッファ５０９にセ
ットし（ステップ２４０２）、ホスト１０９へ、所有者
特定情報をセットが終了したことを通達する（ステップ
２４０３）。この通達は、ホスト１０９が見ることがで
きる作業終了を示すステータスをセットするか、割込み
信号線を使用してホストに知らせる方法を用いることが
できる。これにより、図２のように、ホストに所有者特
定情報２０３が、表示される。

【００６８】所有者特定情報の表示方法は、ホストの表
示装置に限らず、ディスク装置に、表示部を設けてお
き、この表示部に表示させる方法を用いることも可能で
ある。ディスク装置の表示部に表示させる場合、この表
示部に常時所有者特定情報を表示させる構成にすること
も可能である。また、ディスク装置に所有者特定情報を
表示をユーザが要求するためのスイッチを設けておき、
ホストから要求されたとき以外に、このスイッチが押下
されたときに、一定時間ディスク装置の表示部に表示さ
せる構成にすることも可能である。

【００６９】上述の図１１のステップ１３１０において
データの読み出しや書き込みを行う際に、データの加工
を行うことが可能である。これについて、説明する。

【００７０】まず、バッファコントロール部５０７に
は、ホストよりあらかじめ、キーワードデータをキーワ
ード格納部５０８に格納しておく。これによりバッファ
コントロール部５０７が、データバッファ５０９からデ
ータを読み出す順番を変更することや、書き込む順番を
変更することができる。

【００７１】例えば、データバッファ５０９にＤＲＡＭ
を使用した場合、通常、データを高速に読み出すために
列アドレスを与えた後に、行アドレスのみ与えること
で、データ１６バイト程度、連続的に読み出せる高速ペ
ージモードを使用することが多い。この場合、上述のキ
ーワードに従って、列アドレスを出す順番を変更するこ
とで、データバッファから、データを取り出す順番を変
更する方法を用いることができる。また、読みだしデー
タとキーワードデータのＥＯＲ（排他的論理和）を取っ
た後にデータをホストへ送るような方法を用いることが
できる。

【００７２】これにより、データ書き込み時に指定した
キーワードと読み出し時に指定したキーワードが一致し
ないと、ホスト１０９は、ディスク装置からデータを読
み出せるが、このデータは解読できないデータとなる。
従って、不正なユーザが、パスワードを見つけて、デー
タを窃盗しようとしても、キーワードがわからないと、
データとして意味をなさなくなる。これにより、さらに
データの保全性のよいディスク装置を提供することがで
きる。

【００７３】また、データの保全性をより高めるため
に、ホストインターフェースコントロール部５１０〜デ
ータバッファ５０９間、データバッファ５０９〜ドライ
ブインタフェースコントロール部５０３間にデータをや
り取りする際にキーワードを利用する回路を配置してお
くこともできる。後者にキーワードを利用する回路を配
置する場合、データ読みだし時のＥＣＣ訂正が発生した
場合、バッファ訂正アドレスの訂正位置を間違わないよ
うに注意する必要がある。

【００７４】ただし、本実施例では、複数のユーザで、
図７の特定領域１７０７の情報を共有する構成であるの
で、共有する領域１７０７の情報をユーザのうちのひと
りがデータ加工して格納してしまうと、他のユーザは、
その情報を読み出すことができなくなる。よって、複数
のユーザ全員にキーワードを公開しなければならず、デ
ータ加工を行う意味が薄れてしまうので、本実施例にお
いては、複数のユーザで共有する特定領域については、
データ加工を禁止する構成にする。これは、データ加工
を行う前に、書き込み領域がフラッシュメモリ１０６に
格納されている特定領域であるかどうか判定し、特定領
域である場合には、加工を禁止する構成にすることで実
現できる。

【００７５】図６、図１７を用いて、上述のデータ加工
方法についてさらに説明する。

【００７６】ホスト１０９からデータ６０１をディスク
装置に書き込む場合を例に上げて説明する。ホスト１０
９よりあらかじめ、コマンドでキーワード格納部５０８
にキーワードを格納しておく（ステップ１２０１）。図
６では、キーワードを８ｂｉｔとして、０１０１０１
００がセットされていたとする。この後、通常のデータ
ライトでユーザデータ６０１がくると、ホスト１０９へ
データ加工を行うかどうか確認をとる（ステップ１２０
２）。そして、このデータ６０１をキーワード格納部５
０８のデータとＥＯＲを取ったものを加工後のデータ６
０２として、ディスク装置内で扱うとする（ステップ１
２０３）。つまり、データバッファ５０９で１が立って
いるビットを反転する。図６のような回路をデータ処理
部５０２内に設けておく。このようにすることで、ディ
スク装置からデータを読み出す時も、キーワード格納部
５０８に、データ書き込み時と同じキーワードがセット
されていないと、意味の無いデータになる。

【００７７】これにより、例えディスク装置のパスワー
ド破りに不正ユーザが成功しても、次にキーワードが判
らないかぎり、正当ユーザが知らないうちにデータを窃
盗される可能性がたいへん低くなる。したがって、デー
タの保全性のよいディスク装置が、簡単な回路構成で実
現することができる。図６では、データ加工方法とし
て、単純なＥＯＲ回路としたが、もちろん、もっと複雑
なアルゴリズムにしてもデータを加工する目的なら、も
ちろんかまわない。

【００７８】つぎに、列アドレスを出す順番を変更する
ことによりデータ加工する方法を図３を用いて説明す
る。

【００７９】図３、図１５は、ホスト１０９からディス
ク装置へデータライト時のバッファ加工する方法を示す
図である。

【００８０】あらかじめ、データ処理部５０２にスキュ
ー値格納部７０３を設けておく。そしてホスト１０９か
ら、コマンドでスキュー値格納部７０３にスキュー値を
格納しておく。

【００８１】今、ホストより、ホストインタフェースコ
ントロール部５１０に書き込みたいユーザデータ７０１
が入ってきている。ここでは、一例として、５１２Ｂｙ
ｔｅあるとする。また、ホスト１０９へデータ加工を行
うかどうか確認をとり、加工する確認がとれ、スキュー
値の変更もない場合（ステップ１５０１、１５０２）、
以下のように、スキュー値を用いてデータ加工を行う
（ステップ１５０３）。

【００８２】データバッファ５０９にはＤＲＡＭを使用
しているとする。この場合、データを高速にデータバッ
ファに読み書きするために、ＤＲＡＭの１アクセス方式
であるバーストモードを使用することが多い。これは、
ＤＲＡＭをアクセスする時、ローアドレスを１回与えた
後、カラムアドレスのみの変更、または、ＣＡＳストロ
ーブの変更による自動アドレス変更機能で、データを高
速にアクセスする機能である。これを実現するために、
バッファコントロール部５０７内に配置されているバッ
ファアドレス算出回路７０４、７０５で対応する。

【００８３】ここでは、ローアドレス１回で、カラムア
ドレス変更１６回のバースト転送モードを考える。この
場合、ユーザデータ７０１を１６Ｂｙｔｅ単位を１ブロ
ック７０２とする。すると、５１２Ｂｙｔｅは３２個の
ブロックに分割できる。このデータをバッファに格納す
る時、ホストバッファアドレス算出回路７０４でバッフ
ァアドレスを算出するのであるが、この時スキュー値格
納部７０３の値を利用する。今回は、２が入っていると
する。この２を利用して、データバッファ５０９には、
図４に示すように、１ブロック飛ばしの順番で、データ
ブロックを格納する。

【００８４】これを、通常のバッファアクセスのよう
に、ドライブバッファアドレス算出回路７０５が、バッ
ファアドレスの上から順番に、ユーザデータを読み出す
ことで、ドライブＩ／Ｆコントロール部５０３へ送る。
これにより、データの順番を入れ換えることによる、デ
ータ加工が実現できる。

【００８５】さらに、図４は、データリード時のバッフ
ァ加工方式を示す図である。

【００８６】動作は、図３に説明したのと逆になるだけ
であるので説明を省略する。

【００８７】このようにすることで、データを読み出す
時も、スキュー値格納部にデータ書き込み時と同じ値が
セットされていないと、正しいデータとして読み出せな
い。したがって、たとえディスク装置のパスワード破り
に不正ユーザが成功しても、次にスキュー値が判らない
かぎり、正当ユーザが知らないうちにデータを窃盗され
る可能性がたいへん低くなる。よって、データの保全性
のよいディスク装置が、簡単な回路構成で実現すること
ができる。ここでは、ホストインタフェースコントロー
ル部５１０とバッファインターフェースの間に、図３の
回路を入れることを示したが、ＣＲＣ／ＥＣＣの訂正の
ことも考慮すれば、バッファインタフェースとドライブ
インタフェースの間に、データ加工を行なう回路を入れ
ることができる。また、今回は、データ加工方法とし
て、単純なスキュー値によるブロックの順番の入れ換え
の回路としたが、もちろん、もっと複雑なアルゴリズム
にしてもデータを加工する目的なら、もちろんかまわな
い。

【００８８】上述したように、本実施例のディスク装置
では、１台のディスク装置に複数のパスワードを設定
し、それぞれのパスワードに対応する領域を持たせる構
成である。したがって、複数の人が各自のパスワードの
管理領域でデータの読み書きをおこなっても、おたが
い、自分のパスワードを公開する必要がない。

【００８９】また、自分のパスワードの管理領域内に、
他のパスワードを知っているユーザに対しての読み書き
を許可する特定領域を設けることができるので、各ユー
ザ間のデータの共有化が可能である。

【００９０】また、この特定の領域に対する他のユーザ
の動作の許可を、読みだしのみ、書き込みのみ、およ
び、読みだしと書き込みのうちのいずれかに、特定の領
域毎に設定することができる、格納する情報によって、
必要な動作のみを許可でき、データの秘密を守ることを
より確実に行える。

【００９１】したがって、他人に自分のパスワードを教
える必要がないため、自分の管理している領域のデータ
の機密を守りつつ、本人が公開したい情報だけ、公開し
たい人のみに公開することができ、データの保全性のよ
いディスク装置が実現できる。

【００９２】また、パスワード入力ミスの回数管理、キ
ーワードによる保存データの暗合化保存／復号化読み出
し、不正使用者によるパスワード破り／暗合コード破り
を試みられた場合のドライブ動作制限などを設けたこと
により、本実施例のディスク装置は、他のディスク装置
より保存データの不正ユーザによるデータ窃盗、データ
破壊等に対して、信頼性が高い。

【００９３】また、パスワード破りが行われたことを表
示する構成であるため、正当使用者が、不正使用者にデ
ィスク装置がいじられたかどうかを知ることができる。

【００９４】上述のディスク装置では、記録媒体とし
て、磁気ディスクを用いたが、これに限らず、半導体メ
モリや光ディスク等の他の機種類の記録媒体を用いるこ
ともちろん可能である。

【００９５】さらに、本実施例では、パスワード数の上
限と、各パスワードに対応する領域とを論理番地とし
て、予め設定する構成であるが、パスワード数の上限の
みを予め定め、ディスクに情報を入力する際に、その情
報がどのパスワードに対応するかを定めるような構成に
することももちろん可能である。この場合、パスワード
に対応する情報の特定を、論理番地の他、物理番地や、
ファイル名、ディレクトリ等の情報単位で行うこともも
ちろん可能である。

【００９６】

【発明の効果】本発明によれば、複数のユーザで共有し
た場合にも、互いにパスワードを公開することなく、し
かもデータを共有することのできる、情報処理装置が提
供される。

【図面の簡単な説明】

【図１】本発明の一実施例のディスク装置の構成を示す
ブロック図。

【図２】本発明の一実施例のディスク装置をホストに接
続する状態を説明する説明図。

【図３】図１のディスク装置でデータ加工を行う方法を
示す説明図。

【図４】図１のディスク装置でデータ加工を行う方法を
示す説明図。

【図５】図１のディスク装置のさらに詳しい構成を示す
ブロック図。

【図６】図１のディスク装置でデータ加工を行う方法を
示す説明図。

【図７】図１のディスク装置のパスワード管理方法を示
す説明図。

【図８】図１のディスク装置のフラッシュメモリ内に格
納されるデータを示す説明図。

【図９】図１のディスク装置の動作を示すフローチャー
ト。

【図１０】図１のディスク装置の動作を示すフローチャ
ート。

【図１１】図１のディスク装置の動作を示すフローチャ
ート。

【図１２】図１のディスク装置の動作を示すフローチャ
ート。

【図１３】図１のディスク装置の動作を示すフローチャ
ート。

【図１４】図１のディスク装置の動作を示すフローチャ
ート。

【図１５】図１のディスク装置の動作を示すフローチャ
ート。

【図１６】図１のディスク装置の動作を示すフローチャ
ート。

【図１７】図１のディスク装置の動作を示すフローチャ
ート。

【符号の説明】

１００…機構部、１０２…ディスク、１０５…電子回路
部、１０６…フラッシュメモリ、１０７…ディスク装
置、１０９…ホストコンピュータ、５０９…データバッ
ファ、５１０…ホストインタフェースコントロール部、
５２１…コマンドレジスタ、５２２…エラーレジスタ。

Claims

【特許請求の範囲】

【請求項１】情報を格納する情報格納部と、前記情報格納部にひとまとまりに格納されている情報を
単位として、前記単位に１対１で対応する複数のパスワ
ードの第１の対応関係を示す情報、および、前記単位の
中の一部の特定の単位と前記パスワードのうち対応して
いない他のパスワードとの第２の対応関係を示す情報を
格納する第１の関係格納部と、外部から入力されるパスワードを受け付けるための第１
の受け付け部と、前記受け付け部が受け付けたパスワードと前記複数のパ
スワードのいずれかとが一致する場合、前記一致するパ
スワードに前記第１の対応関係により対応する単位への
アクセス、および、前記一致するパスワード以外の他の
パスワードに前記第２の対応関係により対応する単位の
中の前記特定の単位へのアクセスを許可する第１の制御
部とを有することを特徴とする情報処理装置。
【請求項２】請求項１において、前記単位は、前記情報
格納部に格納される情報の論理的なアドレス、物理的な
アドレス、および、情報のまとまりのうちのいずれかで
あることを特徴とする情報処理装置。
【請求項３】請求項１において、前記受け付け部が前記
他のパスワードを受け付けた場合に、前記特定単位への
書き込み動作を許可することを示す情報、読み出し動作
を許可することを示す情報、および、その両動作を許可
することを示す情報のうちのいずれかの情報を格納する
第２の関係格納部をさらに有し、前記第１の制御部は、前記アクセスとして、前記第２の
関係格納部に格納されている情報の動作を許可すること
を特徴とする情報処理装置。
【請求項４】請求項３において、前記第１の関係格納部
には、複数の特定単位が格納され、前記第２の関係格納部は、前記特定の単位ごとに、当該
特定単位への書き込み動作を許可することを示す情報、
読み出し動作を許可することを示す情報、および、その
両動作を許可することを示す情報のうちのいずれかの情
報を格納することを特徴とする情報処理装置。
【請求項５】請求項１において、前記第１の対応関係を
示す情報、および、第２の対応関係を示す情報を外部か
ら受け付けるための第２の受け付け部をさらに有し、前記第２の受け付け部が受け付けた第１の対応関係およ
び第２の対応関係を示す情報を、前記第１の関係格納部
に格納するための第２の制御部をさらに備えることを特
徴とする情報処理装置。
【請求項６】請求項１において、前記第１の制御部は、
第１の受け付け部が受け付けたパスワードと前記複数の
パスワードとが不一致である場合、その回数を計数し、
前記回数が予め定めた回数を超えた場合、それ以降の前
記情報格納部へのアクセスを禁止することを特徴とする
情報処理装置。
【請求項７】請求項１において、前記第１の受け付け部
は、前記パスワードと前記単位とを受け付け、前記第１の制御部は、前記第１の受け付け部が受け付け
たパスワードと単位とが、前記第１の対応関係と一致す
る場合に限って、前記アクセスを許可することを特徴と
する情報処理装置。
【請求項８】請求項７において、前記第１の制御部は、
第１の受け付け部が受け付けたパスワードと単位とが、
前記第１の対応関係と不一致である場合、その回数を前
記単位ごとに計数し、前記回数が予め定めた回数を超え
た場合、それ以降の前記情報格納部へのアクセスを禁止
することを特徴とする情報処理装置。
【請求項９】請求項１において、当該情報処理装置の管
理権の所在を特定するための情報を格納する管理権情報
格納部と、指示を受けた場合に、前記管理権情報を出力
する第３の制御部とをさらに有することを特徴とする情
報処理装置。
【請求項１０】請求項６または８において、前記禁止の
状態を保持する保持部をさらに有し、前記保持部が禁止
状態を保持している場合、前記アクセスの禁止を報知す
るための報知手段をさらに有することを特徴とする情報
処理装置。
【請求項１１】請求項１において、前記情報格納部に格
納すべき情報を受け付けるための第３の受け付け部と、
外部から符号を受け付けるための第４の受け付け部と、
前記第３の受け付け部が受け付けた情報を、第４の受け
付け部が受け付けた符号によって、暗号化して、情報格
納部に格納する情報書き込み部と、前記第４の受け付け
部が受け付けた符号によって、前記情報格納部の情報
を、復号化して読み出すための情報読み出し部とをさら
に有することを特徴とする情報処理装置。
【請求項１２】請求項１１において、前記情報書き込み
部は、書き込みを行う部分が、前記特定の単位であるか
どうかを判定し、前記特定の単位である場合には、暗号
かを禁止することを特徴とする情報処理装置。