JPH03105419A - 固定ディスク装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、固定ディスク装置に関し、特に部外者による
不正な読出し、または、書込みを防止するセキュリティ
機構に関する。

〔従来の技術〕

従来、この種の固定ディスク装置は、第４図に示すよう
に、例えばＳＭＤ方式のようなインタフェースで、磁気
ディスク制御部のような上位装置と接続し同インタフェ
ースを通じて上位装置から送られるユニット選択データ
を、ユニットセレクタで検出し、自己が指定されたこと
を検出すると、さらに上位装置から送られる動作内容と
指令を示すデータおよび信号を受信し、インタフェース
制御回路がその内容にもとづいて固定ディスク装置内の
読出し／書込み制御回路とサーボ制御回路を動作させ、
読出／書込回路とサーボ回路を動作させデータ読出／書
込ヘッドを通して上位装置から送られてくるデータを磁
気ディスク上に書込み、または、磁気ディスクから読出
したデータを上位装置へ送り出す。以上の動作を一方的
に上位装置の指令に従って実行していた． 〔発明が解決しようとする課題〕 上述した従来の固定ディスク装置は、一方的に上位装置
の指令にもとづいて、磁気ディスクに対してデータの書
込み、または読出しを実行するようになっており、上位
装置との間で規定されているインタフェースの電気的お
よび情報的規約に違反しない指令であれば、すべて受け
入れ、指令通りに上位装置とデータの授受を実行してし
まうので部外者により悪意のプログラムによる指令に対
しても区別なくデータの授受を実行してしまう欠点があ
った。例えば固定ディスク装置にエンジニアリング・ワ
ークスーション、パーソナルコンピュータ等の小型コン
ピュータ等に広く組込まれており、これらのコンピュー
タは通常正規のコンビヱータ利用者以外の者を容易に接
近できる場所に設置されているので、不正な操作により
ディスクに格納されているデータを無断で参照されたり
、破壊されたり、また盗まれたりする恐れがあった。ま
た装置そのものをディスク内のデータごとに持ち去られ
るなどの恐れがあるため第３図のように、これらのコン
ピュータ自体にはディスクを組込まずにディスクレスと
し、ローカルエリアネットワークや通信回線などを経由
して、ファイルサーバや大型ホストコンピュータ等のセ
キュリティのより確実なコンピュータの内蔵又は接続さ
れているディスク装置へアクセスし、該ディスク装置か
らこれらのコンピュータのＲＡＭへ必要なプログラムや
データを転送してから動作する方式をとったり、また、
コンピュータを使用しない夜間などで無人となる場合に
は、固定ディスクの内容をカートリッジ磁気テープ装置
等のバックアップ媒体にファイルコピーしそれを金庫な
どの安全な場所に保管し、コンピュータ内部の固定ディ
スク装置のデータは消去しておくなどの対策さえ行われ
ている． 〔課題を解決するための手段〕 本発明の固定ディスク装置は、マイクロプロセッサと該
マイクロプロセッサが実行するプログラムおよび該マイ
クロプロセッサが取扱うデータを格納するための読出し
専用記憶回路、ＲＡＭ．およびＥＰＲＯＭと上位装置か
ら該ＲＡＭに該マイクロプロセッサが実行するプログラ
ムを格納する手段と、該マイクロプロセッサから磁気デ
ィスクへデータを書込み、または、読出す手段と、該マ
イクロプロセッサが上位装置とデータの授受を行う手段
と該マイクロプロセッサが発行する許可情報を解読し、
それにもとづいて上位装置がら出される磁気ディスクへ
のデータの書込み、または読出し指令を固定ディスク装
置が受け入れまたは拒絶する手段とを有している。

〔実施例〕

次に本発明について図面を参照して説明する．第１図は
、本発明の一実施例を示すブロック図である．第１図に
おいて上位装置１は、固定ディスク装置２をファイルと
して使用するのに先立ち固定ディスク装置のセキュリテ
ィ機Ｉ１ｌ３を初期化する。

初期化は、上位装置からインタフェース４の信号線、例
えばＳＭＤインタフェースならばデータパス線とタグ信
号線を経由してインタフェース制御回路５へ初期化コマ
ンドを送り、インタフェース制御回路はこれを解読して
、マイクロプロセッサ６へ制御信号線１０とデータバス
１１を経由して、セキュリティ機構の初期化指令を伝え
る。

読出し専用メモリ７には、第３図のようにプログラムＡ
が格納されている。マイクロプロセッサは固定ディスク
装置の電源投入時、また、上位装置が行うシステム・イ
ニシャライズ時には、それによって作られるクリア信号
によって読出し専用記憶装置のＯ番地からプログラムＡ
を実行するようにしておく。

プログラムＡに機能は、マイクロプロセッサの起動、上
位装置からプログラムＢをデータとして転送を受けＲＡ
Ｍの所定エリアに格納、レジスタ回路をリセットし上位
装置から固定ディスク装置へのファイル書込／読出し指
令を無視する機能、また、プログラムＢをＲＡＭに格納
完了後、プログラムＢを実行するためにプログラムＢヘ
ジャンプする機能を含む。

セキュリティ機構の初期化のやり方は、固定ディスク装
置の電源が投入され、マイクロプロセッサが起動したと
き、また、上位装置から処理化コマンドが実行されたと
き、マイクロプロセッサ６は、レジスタ回路をリセット
して、上位装置から固定ディスク装置へのファイルとし
てのデータ書込回／読出しを禁止し、次に上位装置へプ
ログラムＢの転出を要求し、これをＲＡＭの所定のエリ
アに格納する． さらに、セキュリティ演算用定数ａｌ　ｌ　ｂ２＋Ｃ３
＋・・・・・・の転送を上位装置へ要求しＥＰＲＯＭ１
３の所定のエリアに格納する．さらにＲＡＭの初期ステ
ータス表示エリアの初期化完了を表わすデータを格納す
る． 以上でセキュリティ機構の初期化を完了し、プログラム
Ｂヘジャンプする． プログラムＢの機能はプログラムＡからジャンプで入り
、上位装置からロック解除のコマンドが実行されるまで
待つ機能． ロック解除のコマンドを検出し、上位装置へ暗号データ
の転送を要求し、その暗号データをＲＡＭの所定エリア
、または、マイクロプロセッサの演算用レジスタに格納
する機能． さらに本実施例では、暗号データとして上位装置から転
送されたプログラムＦヘジャンプし、ＥＰＲＯＭから前
述の定数ａｌ　ｌ　ｂ２　１・・・・・・を読出し、Ｘ
　−　＝ｆ　（ａｌ　，　ａ３　，　ａ３　，　・・・
・・ｉの演算を行う機能． さらにＸ−を上位装置から転送された定数Ｘと照合し、
ｘ”＝ｘなら固定ディスク装置のセキュリティ・ロック
を解除し、Ｘ−＝Ｘなら解除しない機能を含む． セキュリティ機構初期化を完了し、プログラムＢヘジャ
ンプし上位装置からロック解除のコマンドが実行される
まで待っているとき、または後述のセキュリティ・ロッ
ク・コマンドが上位装置から出された後の状態にあると
き、固定ディスク装置は、セキュリティ・ロックの状態
にあり、上位装置からのファイル装置としてのデータの
書込／続出し指示を受付けない． このロックを解除し通常のファイル装置としてのデータ
書込／読出しを可能にするには、上位装置がセキュリテ
ィ・ロック解除のコマンドを実行することによって、以
下のようにロック解除が行われる． プログラムＢはロック解除のコマンドを検出すると、上
位装置へ暗号データの転送を要求し、それをＲＡＭの所
定エリア、またはマイクロプロセッサの演算用レジスタ
に格納する． 本実施例では、暗号データの一例としてプログラムＦと
定数Ｘを用い、プログラムＦはＲＡＭに格納し、定数Ｘ
はマイクロプロセッサの演算レジスタに一時記憶する． 以上が完了すると、マイクロプロセッサはプログラムＢ
からプログラムＦヘジャンプし、前述の定数ａ１　ｒ　
ｂ２　＋　ａ３　ｒ　”””をＥＰＲＯＭから読出して
、Ｘ　−　＝ｆ　（ａｔ　ｒ　＆ｚ　＋　ａｓ　ｒ　”
・・・ｌの演算を行う． さらにこのＸ゛を上位装置から転送された暗号データの
Ｘと照合し、Ｘ−＝Ｘならセキュリティ・ロックを解除
し、Ｘ−＝Ｘならセキュリティの照合不一致除としてロ
ック解除しない．ここで固定ディスク装置内でのロック
解除の動作は、マイクロプロセッサがレジスタ回路９に
決められたデータをセットし、そのデータをデコード回
路１２がデコードしてインタフェース制御回路の状態を
上位装置が、固定ディスク装置に対して実行するファイ
ルとのデータ書込／読出しのためのコマンドを固定ディ
スク装置が受付可能にすることである． いったんセキュリティ・ロックが解除されると、再び上
位装置からロック指令のコマンドが実行されるか、固定
ディスク装置の電源が切断されるなどでファイル装置と
して論理的に使用できなくなるまてその状態が保持され
、通常の固定ディスク装置と全く変わらずに上位装置か
らデータの書込／読出しが可能である． 上位装置から固定ディスク装置へのデータ書込／読出し
が不要になり、固定ディスク装置をセキュリティ確保の
ためロック状態にするには、上位装置はセキュリティ・
ロック・コマンドを出し、固定ディスク装置のマイクロ
プロセッサはこれを検出するとＲＡＭに格納されている
暗号データ（プログラムＦ）と、マイクロプロセッサの
レジスタに格納されている定数Ｘを消去、さらにレジス
タ回路をリセットし、インタフェース制御回路を上位装
置からのデータ書込／続出しコマンドを受付けないよう
にする． また、上位装置からセキュリティ・ロック・コマンドを
出す代りに、固定ディスク装置の電源を切断しても、Ｒ
ＡＭ上のプログラムＦと、マイクロプロセッサのレジス
タに格納されている定数Ｘは揮発して同様に失われるた
め、再度電源を投入しただけでは再びロック解除の状態
にはならない． 〔発明の効果〕 以上説明したように、本発明は、マイクロプロセッサと
該プロセッサが実行するプログラム、および取扱うデー
タを格納する読出し専用記憶回路，ＲＡＭ、およびＥＦ
ＲＯＭと該プロスツサが上位装置とデータの受渡しを行
う手段と、該プロセッサのコマンドにもとづいて上位装
置から出される磁気ディスクへのデータの書込み、また
は読出しコマンドを無効とする手段とを有することによ
り、固定ディスク装置自体にセキュリティ保障機能を持
たせ、第三者の不正なデータの書込／読出しを防止でき
る効果がある． 固定ディスク装置は、ＥＷＳ，パーソナルコンピュータ
等の小型コンピュータ等に広く組込まれている使用され
ているが、これらのコンピュータは通常第三者が容易に
接近できる場所に設置されており、不正な操作により格
納されているデータを無断で参照されたり、破壊、ある
いは、ぬすまれたりする恐れがある． また、これらのコンピュータや固定ディスク装置は小型
軽量なものが多いため、ある場合には固定ディスクその
ものを、中に書込まれているデータとともに持ち去られ
、解読される恐れもある。

本発明のセキュリティ機構を使用すれば、たとえ装置ご
と持ち去られても暗号データを知らない限り、ディスク
への書込／続出しは困難であり、セキ，Ｌｖテイ機構３
の内部のレジスタ回路９、デコード回路１２、マイクロ
プロセッサ６、インタフェース制御回路５、ＲＡＭ８、
読出専用メモリ７などが、一体化されたＬＳＩ等で構成
されている場合には、たとえ回路を分解して部分的に動
作させロックを解除しようとしても、微細部分でしかも
揮発性のプログラムによって動作する方式であるためま
ず不可能である． ここでセキュリティ・チェック用暗号データの数をより
多くし、またプログラムＦの演算をより複雑化し、セキ
ュリティの保障度を上げたり、また簡略化して取扱いを
容易にするなどの変更も、これらのデータやプログラム
を上位装置側から供給する方式であるため、コンピュー
タのユーザーが容易に行うことができ便利である． 以上により、パーソナルコンピュータ、エンジニアリン
グワークステーション、また、オフイシコンピュータな
ど、第三者が容易に近づける場所に設置する小型コンピ
ュータに内蔵または接続されている固定ディスク装置の
セキュリティが固定ディスク措置保障されるため、取扱
いが極めて容易化され通常行われていないわずらわしい
セキュリティ保障作業、例えば夜間その内容を磁気テー
プやフロッピィディスク等の取外し可能媒体にファイル
コピーし金庫に保管、または、セキュリティ保障エリア
内に設置されているファイルサーバの磁気ディスク装置
へファイル転送、その後、自コンピュータの固定ディス
ク装置の内容を消去する作業、次に、例えば翌朝自コン
ピュータを立ち上げる際にこの逆の作業を行うことが不
要になる．これらの作業はファイルコビーやＬＡＮ等を
経由してファイル転送するのに多くの時間がかかるため
、従来、例えば、コンピュータ処理業務の前後にその作
業が必要になり、始業時間前に特定のオペレータが早く
出勤しこの作業を行なており、終業時間後に超過勤務が
必要になるなど労務上の問題があった．また、コンピュ
ータのサービス時間を短縮するなどのサービス低下もあ
った． 本発明によれば、これらも同時に解決することができ、
セキュリティ保障のみならず、運用上も非常に大きなメ
リットをもたらす． なお、ＬＴＩ設計などのＣＡＤに使用されるエンジニア
リングワークステーション（ＥＷＳ）では、取扱うデー
タ量が多いためＥＷＳｌ台当り数百バイト〜ＩＧバイト
位の容量の固定ディスク装置が付加されており、仮にこ
れを１巻当り容量１００Ｍバイトのカートリッジ磁気テ
ープ装置に内容を写しとり保管するとすると、カートリ
ッジテープで数本〜１０数本に書込むことになり、１巻
当り３０分で書込むとしても数字間〜数字間かかり、し
かもテープ交換の人手も必要なため実用的ではない．容
量が小さいフロッピーディスク装置（容量約１Ｍバイト
）を使う場合はなおさらである．また、ＥＷＳからイー
サネット等の通信手段を経由してファイルサーバーとフ
ァイル移送を行うとしても、イーサネットのデータ転送
速度は高々ＩＭバイト／秒であり、実際は通信サポート
ソフトウエアのサービス速度により数百バイト／秒程度
に低下するのでやはリファイルサーバーとの大量データ
ファイル送受には多くの時間がかかる．

【図面の簡単な説明】

第１図は本発明の固定ディスク装置の内部機能を表わす
ブロック図、第２、第３図はセキュリティ機横のプロセ
ッサが使用するプログラムとデータの格納場所を示すメ
モリ割付け図、第４図は従来の固定ディスク装置の内部
機能を表わすブロック図である．

Claims (1)

【特許請求の範囲】
1. 　マイクロプロセッサと、該プロセッサを実行するプロ
   グラムおよび取扱うデータを格納する読出し専用記憶回
   路、ＲＡＭ、およびＥＰＲＯＭと、上位装置から該ＲＡ
   Ｍに該プロセッサが実行するプログラムを格納する手段
   と、該プロセッサから磁気ディスクへデータ書き込み、
   または読出す手段と、該プロセッサが、上位装置とデー
   タの受渡しを行う手段と、該プロセッサの指令にもとづ
   いて上位装置から出される磁気ディスクへのデータの書
   込み、または読出し指令を無効とする手段とを有するこ
   とを特徴とする固定ディスク装置。