JP2005157966A - 情報処理装置 - Google Patents

Abstract

【課題】 データの中身が読まれた場合でも保存されたデータを正しく生成・解読できない情報処理装置を提供する。
【解決手段】 所定のデータを記録する機能を有する情報処理装置２０は、データを複数のデータに分割するデータ分割・結合部２３を備え、複数のデータを少なくともリムーバブルメディア３０および主記憶装置２４を含む複数の記憶媒体に記録する。また、データ分割・結合部２３は、リムーバブルメディア３０および主記憶装置２４からそれぞれ読み出したデータを結合する。また、情報処理装置２０は、リムーバブルメディア３０内に格納された認証キーを認証する認証部２５と、記録するデータを暗号化する暗号復号処理部２２を備える。
【選択図】 図１

Description

本発明は、所定のデータを記録できる機能を有する情報処理装置に関する。

従来、パスワード等の認証コードを格納したセキュリティー機能付きのリムーバブルメディアが提案されている。このリムーバブルメディアを目的のシステムに装着すると、システム内のリムーバブルメディアドライブによって認証コードが読み出され、認証コードが正当なユーザのものである場合、リムーバブルメディアへのデータの読み書きが可能となるというものである。このような従来のセキュリティー機能付きリムーバブルメディアとして特許文献１記載の装置が提案されている。この特許文献１記載の装置は、リムーバブルメディアに認証情報の一部を持たせることで、一枚のセキュリティー機能つきリムーバブルメディアを複数のユーザで共有することができるというものである。

特開２００２−１５５１１号公報

しかしながら、特許文献１記載のシステムは、リムーバブルメディアをセキュリティーキーとしてセキュリティシステムを実現しておりデータ改ざん防止の機能を提供しているが、システムの外部から内部の記憶装置への進入を受けてデータが読まれたり、記録装置自体が盗難にあったりした場合に、システム内部に格納されている記録装置内のデータを保護することが出来ないという問題がある。

そこで、本発明は、上記問題に鑑みてなされたもので、データの中身が読まれた場合でも保存されたデータを正しく生成・解読できない情報処理装置を提供することを目的とする。

上記課題を解決するために、本発明の情報処理装置は、請求項１に記載のように、所定のデータを記録する機能を有する情報処理装置において、前記データを複数のデータに分割するデータ分割手段と、前記複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するデータ記録手段と、前記複数の記憶媒体からそれぞれ読み出したデータを結合するデータ結合手段とを備えることを特徴とする。請求項１記載の発明によれば、データを複数のデータに分割し、複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するようにしたので、データの中身が読まれてしまった場合でも、保存されたデータを正しく再生・解読できない情報処理装置を提供することができる。

また、本発明は、請求項２に記載のように、請求項１記載の情報処理装置において、前記情報処理装置は更に、前記可搬性記憶媒体内に格納された認証キーを認証する認証手段を備えることを特徴とする。請求項２記載の発明によれば、正当な可搬性記憶媒体にだけ分割後のデータを格納することができる。

また、本発明は、請求項３に記載のように、請求項１または請求項２記載の情報処理装置において、前記情報処理装置は更に、前記記憶媒体に記録するデータを暗号化する暗号化手段を備えることを特徴とする。請求項３記載の発明によれば、暗号化して記憶するようにしたので、データのセキュリティー強度をさらに高めることができる。

また、本発明は、請求項４に記載のように、請求項１から請求項３のいずれか一項に記載の情報処理装置において、前記データ記録手段は、前記データに含まれるシステムの起動情報を前記可搬性記憶媒体に記録することを特徴とする。請求項４記載の発明によれば、可搬性記憶媒体がない限りシステム全体が起動できない情報処理装置を提供できる。

また、本発明は、請求項５に記載のように、請求項１から請求項４のいずれか一項に記載の情報処理装置において、前記データ記録手段は、前記データに含まれる個人情報を前記可搬性記憶媒体に記録することを特徴とする。請求項５記載の発明によれば、個人情報を可搬性記憶媒体に記録するようにしたので、正当な利用者だけが個人情報を利用することができる。また、可搬性記憶媒体がない場合でもユーザの機密情報無しの汎用情報でシステムを起動できるようにすることができる。また、システムがユーザに提供する機能を制限することができる。

また、本発明の情報処理装置は、請求項６に記載のように、所定のデータを記録する機能を有する情報処理装置において、前記データを複数のデータに分割するデータ分割手段と、前記複数のデータを複数の記憶媒体に記録するデータ記録手段と、前記複数の記憶媒体からそれぞれ読み出したデータを結合するデータ結合手段とを備えることを特徴とする。請求項６記載の発明によれば、データを複数のデータに分割し、複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するようにしたので、データの中身が読まれてしまった場合でも、保存されたデータを正しく再生・解読できない情報処理装置を提供することができる。

また、本発明は、請求項７に記載のように、請求項１から請求項６のいずれか一項に記載の情報処理装置において、前記データ分割手段は、前記データの内容に応じて前記データを分割することを特徴とする。請求項７記載の発明によれば、例えば機密データやデータの容量等のようにデータの内容に応じてデータを分割するので、セキュリティー強度、記憶媒体の容量などユーザの環境に合わせて対応することができる。

また、本発明は、請求項８に記載のように、請求項１から請求項７のいずれか一項に記載の情報処理装置において、前記データ分割手段は、前記データをデータ管理領域のデータとデータ領域のデータに分割することを特徴とする。請求項８記載の発明によれば、データの解読が困難な情報処理装置を提供することができる。

また、本発明は、請求項９に記載のように、請求項８記載の情報処理装置において、前記データ記録手段は、前記データ管理情報のデータを前記可搬性記憶媒体に記録することを特徴とする。請求項９記載の発明によれば、可搬性記憶媒体の内容を参照しなければデータ領域のデータを解読することができない情報処理装置を提供できる。また、可搬性記憶媒体の記憶容量が少なくて済む。

また、本発明は、請求項１０に記載のように、請求項８記載の情報処理装置において、前記データ記録手段は、前記データ管理情報の一部を前記可搬性記憶媒体に格納することを特徴とする。請求項１０記載に発明によれば、可搬性記憶媒体内の記憶容量をさらに少なくできる。

また、本発明は、請求項１１に記載のように、請求項８記載の情報処理装置において、前記データ記録手段は、前記データ管理情報のデータの一部および前記データ領域のデータの一部を前記可搬性記憶媒体に記録することを特徴とする。請求項１１記載に発明によれば、データ領域のデータも分割されているため、データの保全性の面で有利となる。

本発明によれば、データの中身が読まれた場合でも正しくデータの内容を解読することができない情報処理装置を提供できる。

以下、本発明を実施するための最良の形態について実施例を用いて説明する。

図１は第１実施例に係るシステムのブロック図である。図１に示すように、システム１０は、情報処理装置２０、リムーバブルメディア３０を有する。情報処理装置２０は、データアクセス部２１、暗号復号処理部２２、データ分割・統合部２３、主記憶装置２４、認証部２５、リムーバブルメディア駆動装置２６、上位装置２７を有する。

この情報処理装置２０は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等を備えて構成される。
情報処理装置２０には、例えばパーソナルコンピュータ、プリンタやＦＡＸ機能を備えた複合機が含まれる。

リムーバブルメディア３０は、可搬性記憶媒体に相当し、リムーバブル蓄積装置３１、認証キー格納部３２を有する。このリムーバブルメディア３０は、接触型、非接触型のいずれであってもよい。リムーバブルメディア３０には、例えばコンパクトフラッシュ（登録商標）、コンパクトハードディスク等が含まれる。データアクセス部２１は、認証部２５がリムーバブルメディア３０の認証キーが正当なユーザのものであると判断した場合、上位装置２７の主記憶装置２４へのデータのアクセスを許可する。

暗号復号処理部２２は、例えば、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｒａｎｄａｒｄ）等の共通鍵暗号方式やＲＳＡ等の公開鍵暗号方式による暗号鍵を用いて入力されたデータに対して暗号処理を施したり、読み出しデータに対して符号処理を施す。なお、この暗号復号処理部２２は、データ分割・結合部２３の後段にあってもよい。なお、データを暗号化して保存する際に、上位装置２７側のオペレーティングシステムに通知して、保存するデータを暗号化するかどうかを選択するためのダイアログ・ボックスを所定の表示装置に表示するようにしてもよい。この場合、ユーザは、このダイアログ・ボックスに従って保存するデータに暗号を施すかどうかを任意に選択することができる。

データ分割・結合部２３は、暗号復号処理部２２で暗号された入力データを複数のデータに分割し、主記憶装置２４から読み出したデータおよびリムーバブル蓄積装置３１から読み出したデータを結合して元のデータに復元する。このデータ分割・結合部２３は、例えば機密データやデータの容量等のようにデータの内容に応じて入力データを分割するように構成してもよい。また、データ分割・結合部２３は、入力データをデータ管理領域のデータとデータ領域のデータに分割するように構成してもよい。データ分割・統合部２３での分散するデータ単位は、例えばセクタ単位、クラスタ単位、もしくは任意のデータ単位で分割抽出する。この分割抽出する単位は、初期化時に設定、変更可能である。このデータ分割・結合部２３が特許請求の範囲におけるデータ分割手段およびデータ結合手段に相当する。

主記憶装置２４は、例えばハードディスクドライブ（ＨＤＤ）を備え、このＨＤＤによりハードディスクへデータの書き込み／読み出しが行われる。認証部２５は、リムーバブルメディア３０の認証キー格納部３２の格納された認証キーに基づき正当なユーザかどうかの認証を行う。また、認証部２５は、リムーバブルメディア単位に固定または乱数を用いて認証キーを生成し、生成した認証キーをリムーバブルメディア３０内の認証キー格納部３２に格納する。

リムーバブル記憶装置３１は、データ分割・結合部２３で分割されたデータを記憶する。例えば、リムーバブル記憶装置３１は、入力データに含まれるシステムの起動情報や個人情報をリムーバブル蓄積装置３１に記録する。認証キー格納部３２は、ユーザ認証の際に必要となる認証キーを格納する。この認証キーは、他のメディアにリムーバブルメディア３０のデータが複製された際に消去するように構成してもよい。なお、主記憶装置２４のＨＤＤおよびリムーバブルメディア駆動装置２６が複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するデータ記録手段に、認証部２５が認証手段に、暗号復号処理部２２が暗号化手段にそれぞれ相当する。

次に、データ分割・結合部２３および記録手段が行う分割記録処理について説明する。図２は、データ管理領域のデータの一部をリムーバブルメディア３０に格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディアに格納するデータを示す図である。図２（ａ）に示すように、データ格納領域は、データ領域（ＦＡＴ領域：Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）と、各データ領域に対応するＦＡＴ領域を有する。

データ分割・結合部２３は、入力されたデータを複数のデータに分割し、リムーバブルメディア駆動装置２６は、同図（ｂ）に示すように、ＦＡＴ領域のデータの一部をリムーバブルメディア３０のリムーバブル蓄積装置３１に記録する。また、主記憶装置２４のＨＤＤは、ＦＡＴ領域のデータの残りの部分とデータ領域のデータをハードディスクに記録する。

このように、データを主記憶装置２４およびリムーバブルメディア３０に分割格納することにより、ファイルシステムの機能上、分割されたＦＡＴ領域のデータがすべてそろわなくては、主記憶装置２４側のＦＡＴ構造の解読が困難となる情報処理装置を提供することができる。しかし、図２に示す例では、リムーバブルメディア３０のリムーバブル蓄積装置３１の記憶容量が小さくて済むが、データ領域のデータ自体は分割格納されていないため、データ保全性の面で不利となる。この問題を以下のようにして解決する。

図３は、データ管理領域のデータのすべてをリムーバブルメディアに格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディアに格納するデータを示す図である。図３（ａ）に示すように、データ格納領域は、データ領域と、データ管理領域（ＦＡＴ領域）とを有する。データ分割・結合部２３は、入力されたデータを複数のデータに分割し、リムーバブルメディア駆動装置２６は、同図（ｂ）に示すように、ＦＡＴ領域のデータのすべてをリムーバブルメディア３０のリムーバブル蓄積装置３１に記録する。また、主記憶装置２４のＨＤＤは、データ領域のデータをハードディスクに記録する。

このように、データを主記憶装置２４およびリムーバブルメディア３０に分割格納することにより、ファイルシステムの機能上、主記憶装置２４側には、ＦＡＴ領域のデータが無いため、主記憶装置２４側のＦＡＴ構造の解読が不可能になる。しかし、このように分割格納することにより、リムーバブルメディア３０側の記憶容量が小さくて済むが、主記憶装置２４のデータ領域のデータ自体は分割格納されていないため、データの保全性の面で不利となる。この問題を以下のようにして解決する。

図４は、データ管理領域のデータの一部とデータ領域のデータの一部をリムーバブルメディア３０に格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディア３０に格納するデータを示す図である。図４（ａ）に示すように、データ格納領域は、データ領域と、データ管理領域となるＦＡＴ領域を有する。データ分割・結合部２３は、入力されたデータを複数のデータに分割し、リムーバブルメディア駆動装置２６は、同図（ｂ）に示すように、ＦＡＴ領域のデータの一部と、データ領域のデータの一部をリムーバブルメディア３０のリムーバブル蓄積装置３１に記録する。また、主記憶装置２４のＨＤＤは、ＦＡＴ領域のデータの残りの部分とデータ領域のデータの残りの部分を主記憶装置２４に記録する。

このように、データを主記憶装置２４およびリムーバブルメディア３０に分割格納することにより、ファイルシステムの機能上、主記憶装置２４側のＦＡＴ構造の解読が困難になる。また、ＦＡＴ構造が解読されたとしても、主記憶装置２４のデータ領域のデータ自体が分割されているため、データの解読が不可能になる。よって、リムーバブルメディア３０側の記憶容量が必要となるが、データ領域自体が分割格納されているため、データ保全性の面で有利となる。

なお、データ分割部・統合部２３は、機密性が必要と思われるデータであるとシステムが判断した場合、データ領域のデータをすべてリムーバブルメディア３０側に格納し、主記憶装置２４側に、リムーバブルメディア３０側に格納されたデータのＦＡＴ領域の情報を格納するようにしてもよい。

次に、データの分割格納処理の流れについて説明する。図５は、第１実施例におけるデータの分割格納処理のフローチャートである。ステップＳ１１で、データアクセス部２１は、リムーバブルメディア３０が接続されているかどうかを判断し、リムーバブルメディア３０が接続されていない場合、処理を終了し、リムーバブルメディア３０が接続されている場合、ステップＳ１２に進み、認証部２５は、リムーバブルメディア３０の認証キー格納部３２内の認証キーが正当なユーザのものであるかどうかを判断し、正当なユーザのものであると判断した場合、ステップＳ１３で、データアクセス部２１は、上位装置２７からのデータの入力を許可し、暗号復号処理部２２は、入力データに対して暗号処理を施し、ステップＳ１４で、データ分割・格納部２３は、所定の形式でデータを分割し、ステップＳ１５で、主記憶装置２４のＨＤＤは、内部のディスクに分割されたデータの一部を記録し、リムーバブルメディア駆動装置２６は、リムーバブル蓄積装置３１に分割された残りのデータを記録し、処理を終了する。

次に、データの結合処理について説明する。図６は第１実施例におけるデータの結合処理のフローチャートである。ステップＳ２１で、データアクセス部２１は、リムーバルブメディア３０が接続されているかどうかを判断し、リムーバブルメディア３０が接続されていない場合、終了し、リムーバブルメディア３０が接続されている場合、ステップＳ２２へ進む。ステップＳ２２において、認証部２５は、リムーバブルメディア３０の認証キー格納部３２内の認証コードが正当なユーザのものであるかどうかを判断し、認証コードが正当なユーザのものでない場合、処理を終了し、認証コードが正当なユーザのものである場合、ステップＳ２３へ進む。

ステップＳ２３において、主記憶装置２４のＨＤＤはハードディスクから要求されたデータを読出し、リムーバブルメディア駆動装置２６は、リムーバブル蓄積装置３１から要求されたデータを読出し、データ分割・結合部２３は、主記憶装置２４およびリムーバブルメディア３０内のデータを結合する。暗号復号処理部２２は、データ分割・結合部２３が結合したデータを復号して、データアクセス部２１へ出力し、データアクセス部２１は上位装置２７に結合したデータを出力する。

第１実施例によれば、データを複数のデータに分割し、複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するようにしたので、データの中身が読まれてしまった場合でも、保存されたデータを正しく再生・解読できない情報処理装置を提供することができる。

次に、第２実施例について説明する。第２実施例では、システムの起動情報を分割して複数の記憶媒体に格納するようにしたものである。図７は、第２実施例に係るデータの分割格納処理のフローチャートである。

ステップＳ３１で、データアクセス部２１は、リムーバブルメディア３０が接続されているかどうかを判断し、リムーバブルメディア３０が接続されていない場合、処理を終了し、リムーバブルメディア３０が接続されている場合、ステップＳ３２に進み、認証部２５は、リムーバブルメディア３０の認証キー格納部３２内の認証キーが正当なユーザのものであるかどうかを判断し、正当なユーザのものであると判断した場合、ステップＳ３３で、データアクセス部２１は、上位装置２７からのシステムの起動情報の入力を許可し、暗号復号処理部２２は、システムの起動情報に対して暗号処理を施す。ステップＳ３４で、データ分割・格納部２３は、所定の形式でシステムの起動情報を分割し、ステップＳ３５で、主記憶装置２４のＨＤＤは、ハードディスクに分割したシステムの起動情報の一部を記録し、リムーバブルメディア駆動装置２６は、リムーバブル蓄積装置３１に分割した残りのシステムの起動情報を記録し、処理を終了する。

次に、システムの起動処理について説明する。図８は第２実施例におけるシステムの起動処理の動作フローチャートである。ステップＳ４１において、データアクセス部２１は、リムーバブルメディア３０が接続されているかどうかを判断し、リムーバブルメディア３０が接続されていない場合、ステップＳ４５へ進み、上位装置２７は、ブートエラーとして処理を終了する。ステップＳ４１で、リムーバブルメディア３０が接続されている場合は、ステップＳ４２へ進む。

ステップＳ４２において、認証部２５は、リムーバブルメディア３０の認証キー格納部３２内の認証コードが正当なユーザのものであるかどうかを判断し、認証コードが正当なユーザのものでない場合、ステップＳ４５へ進み、上位装置２７は、ブートエラーとして処理を終了する。ステップＳ４２で、認証コードが正当な利用者のものである場合、ステップＳ４３へ進む。

ステップＳ４３において、上位装置２７は、ファイルシステムがマウントされたかどうかを判断する。つまり、主記憶装置２４のＨＤＤはハードディスクから要求されたシステムの起動情報の一部を読出し、リムーバブルメディア駆動装置２６はリムーバブルメディア３０から要求されたシステムの起動情報の一部を読み出す。データ分割・結合部２３は、主記憶装置２４およびリムーバブルメディア駆動装置２６からのシステムの起動情報を結合する。暗号復号処理部２２は、データ分割・結合部２３が結合したシステムの起動情報を復号して、データアクセス部２１へ出力し、データアクセス部２１は上位装置２７システムの起動情報を出力する。

上位装置２７は、システムの起動情報に基づき、ファイルシステムをマウントする。ここで、上位装置２７はすべてのシステム起動情報が揃わないためファイルシステムをマウントできない場合、ステップ４５へ進み、ブートエラーとして処理を終了する。ステップ４３で上位装置２７は、ファイルシステムがマウントされたら、ステップ４４で、ブート完了として処理を終了する。

以上、第２の実施例によれば、可搬性記憶媒体がない限りシステム全体が起動できない情報処理装置を提供できる。

次に第３実施例について説明する。図９は第３実施例に係るシステム１１０のブロック図である。図９に示すように、システム１１０は、情報処理装置２０、リムーバブルメディア１３０を有する。上位装置２７はリムーバブルメディア１３０が情報処理装置２０に装着されていない場合等でも機能を制限してシステムを起動することができるように構成されている。リムーバブルメディア１３０は、リムーバブルメディア蓄積装置１３１有する。このリムーバブル蓄積装置１３１は、データ格納領域１３１ａと、認証キー領域１３１ｂを有する。データ格納領域１３１ａには、データ領域のデータやデータ管理領域のデータが格納される。認証キー領域１３１ｂには、認証キーが格納される。

次に、第３実施例におけるシステムの起動処理について説明する。図１０は、第３実施例におけるシステムの起動処理の動作フローチャートである。主記憶装置２４およびリムーバブルメディア１３０には、第２実施例と同様にシステムの起動情報が分割して記録されているものとする。

ステップＳ５１で、データアクセス部２１は、リムーバブルメディア１３０が接続されているかどうかを判断し、接続されていない場合、ステップＳ５６に進み、接続されている場合、ステップＳ５２に進み、認証部２５は、リムーバブルメディア１３０の認証キー領域１３１ｂ内の認証キーが正当なユーザのものであるかどうかを判断し、正当なユーザのものでない場合、ステップＳ５６に進み、正当なユーザのもので有る場合、ステップＳ５３に進む。ステップＳ５３で、データ分割・結合部２３ですべてのシステムの起動情報が結合された場合、データアクセス部２１は上位装置２７に結合されたシステムの起動情報を渡し、上位装置２７は、ファイルシステムをマウントし、ステップＳ５４で、ブートが完了し、ステップＳ５５でシステムが起動される。ステップＳ５３で、上位装置２７はシステムの起動情報がすべて揃わないためファイルシステムをマウントできない場合、ステップＳ５６に進む。

ステップＳ５６で、上位装置２７は、リムーバブルメディア１３０が接続されていない場合、認証コードが正当なユーザのものでない場合、ファイルシステムが正しくマウントされていない場合、所定のメモリを参照し、ブート許可設定なされているかどうかを判断し、ブート許可設定がなされていない場合、ステップＳ５９でブートエラーとして処理を終了し、ステップ５６で、ブート許可設定がなされている場合、ステップＳ５７で、ブートを完了し、ステップＳ５８で、ユーザ情報等のようなセキュリティー領域をマウントせずにシステムを起動する。

例えば、情報処理装置２０がコピー機能、プリント機能、ＦＡＸ機能を備えた複合機である場合、複合機に接続されたリムーバブルメディア１３０が正当なユーザのものでないと判断された場合、コピー機能およびプリント機能が使える状態とし、ユーザ情報を利用するＦＡＸ機能を使えない状態でシステムを起動する。これにより、例えば、ＦＡＸ機能で用いる個人情報が見られることがないので、セキュリティーを強化できる。

以上、第３実施例によれば、リムーバブルメディア１３０が存在しない場合等でも、機能を限定しシステムを起動できることも可能であるため、不特定多数の複数のユーザでの使用の場合にも対応が可能となる。

なお、リムーバブルメディアの存在が検知された場合、自動的にシステム内で処理されるデータに対して上記各実施例で説明した処理が実施されるように構成してもよい。

以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。なお、上記各実施例では、ハードディスクとリムーバブルメディアを用いた例について説明したが本発明はこれに限定されることなく、複数の記憶媒体を有する様々なシステムに適用することができる。例えば複数の記憶媒体がネットワークを介して接続されている場合でも本発明を適用することができる。

第１実施例に係るシステムのブロック図である。 データ管理領域のデータの一部をリムーバブルメディアに格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディアに格納するデータを示す図である。 データ管理領域のデータのすべてをリムーバブルメディアに格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディアに格納するデータを示す図である。 データ管理領域のデータの一部とデータ領域のデータの一部をリムーバブルメディアに格納する例を示す図であり、同図（ａ）は分割前の全データを示す図、同図（ｂ）はリムーバブルメディアに格納するデータを示す図である。 第１実施例におけるデータの分割格納処理のフローチャートである。 第１実施例におけるデータの結合処理のフローチャートである。 第２実施例におけるデータの分割格納処理のフローチャートである。 第２実施例におけるシステムの起動処理の動作フローチャートである。 第３実施例に係るシステムのブロック図である。 第３実施例におけるシステムの起動処理の動作フローチャートである。

符号の説明

１０、１１０ システム
２０ 情報処理装置
２１ データアクセス部
２２ 暗号復号処理部
２３ データ分割・結合部
２４ 主記憶装置
２５ 認証部
２６ リムーバブルメディア駆動装置
２７ 上位装置
３０、１３０ リムーバブルメディア
３１、１３１ リムーバブル蓄積装置
３２ 認証キー格納部

Claims (11)

1. 所定のデータを記録する機能を有する情報処理装置において、
   前記データを複数のデータに分割するデータ分割手段と、
   前記複数のデータを少なくとも可搬性記憶媒体を含む複数の記憶媒体に記録するデータ記録手段と、
   前記複数の記憶媒体からそれぞれ読み出したデータを結合するデータ結合手段とを備えることを特徴とする情報処理装置。
2. 前記情報処理装置は更に、前記可搬性記憶媒体内に格納された認証キーを認証する認証手段を備えることを特徴とする請求項１記載の情報処理装置。
3. 前記情報処理装置は更に、前記記憶媒体に記録するデータを暗号化する暗号化手段を備えることを特徴とする請求項１または請求項２記載の情報処理装置。
4. 前記データ記録手段は、前記データに含まれるシステムの起動情報を前記可搬性記憶媒体に記録することを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置。
5. 前記データ記録手段は、前記データに含まれる個人情報を前記可搬性記憶媒体に記録することを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. 所定のデータを記録する機能を有する情報処理装置において、
   前記データを複数のデータに分割するデータ分割手段と、
   前記複数のデータを複数の記憶媒体に記録するデータ記録手段と、
   前記複数の記憶媒体からそれぞれ読み出したデータを結合するデータ結合手段とを備えることを特徴とする情報処理装置。
7. 前記データ分割手段は、前記データの内容に応じて前記データを分割することを特徴とする請求項１から請求項６のいずれか一項に記載の情報処理装置。
8. 前記データ分割手段は、前記データをデータ管理領域のデータとデータ領域のデータに分割することを特徴とする請求項１から請求項７のいずれか一項に記載の情報処理装置。
9. 前記データ記録手段は、前記データ管理情報のデータを前記可搬性記憶媒体に記録することを特徴とする請求項８記載の情報処理装置。
10. 前記データ記録手段は、前記データ管理情報の一部を前記可搬性記憶媒体に格納することを特徴とする請求項８記載の情報処理装置。
11. 前記データ記録手段は、前記データ管理情報のデータの一部および前記データ領域のデータの一部を前記可搬性記憶媒体に記録することを特徴とする請求項８記載の情報処理装置。

Images