JP2000250818A - 記憶システム、記憶装置及び記憶データ保護方法 - Google Patents

Abstract

(57)【要約】 【課題】 既存の装置に加えるべき変更が少なく、簡単
な操作で、データを暗号化して記憶する記録媒体へのア
クセスを行うことができる記憶システムを提供すること
である。 【解決手段】 メモリカード１がアクセス装置２に装着
され、アクセス装置２が起動すると、アクセス装置２は
記憶部１１より認証用ドライバを読み出し、パスワード
を取得して暗号化する。暗号化されたパスワードが記憶
部１１にある暗号化パスワードと一致し、更に、記憶部
１１が記憶する暗号化固定データが、アクセス装置２が
記憶する固定データと同じ固定データを表すものであれ
ば、メモリカード１とアクセス装置２は互いを認証す
る。認証に成功すると、アクセス装置２は、コントロー
ラ１２を介して記憶部１１から読み出した一般データを
復号化し、また、記録する対象のデータを暗号化して記
憶部１１に書き込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記録媒体を用いた
記憶システム、記憶装置及び記憶データ保護方法に関
し、特に、データを暗号化して記憶する記憶システム、
記憶装置及び記憶データ保護方法に関する。

【０００２】

【従来の技術】コンピュータ等によりアクセス（データ
の読み書き及び消去）可能な記録媒体として、ハードデ
ィスク装置や、ＭＯ（Magneto-Optical disk）や、フラ
ッシュメモリが用いられている。これらの記録媒体は、
データの保存や複数のコンピュータ間のデータの移転な
どのために利用されている。これらの記録媒体に記録さ
れたデータを不正なアクセスから保護するため、従来
は、データを暗号化した上で記憶するようにしていた。

【０００３】

【発明が解決しようとする課題】しかし、データを暗号
化して記憶する記録媒体にアクセスするためには、その
データを復号化する必要がある。このため、このような
記録媒体にアクセスするコンピュータ等は、ユーザが所
有するすべての記録媒体に記憶されているデータの復号
化を行うことを可能とするために、記録媒体を交換する
度にプログラムをインストールし直したり、あるいは、
ユーザが所有する各記録媒体に記憶されているデータを
復号化するために必要なプログラムを予め記憶しておく
必要があった。

【０００４】従って、コンピュータ等の管理やアクセス
のための操作が煩雑になり、また、復号化のためのプロ
グラムによりハードディスク装置等の外部記憶装置の記
憶領域の効率的な利用が妨げられていた。

【０００５】この発明は上記実状に鑑みてなされたもの
で、既存の装置に加えるべき変更が少なく、簡単な操作
で、データを暗号化して記憶する記録媒体へのアクセス
を処理で行うことができる記憶システム、記憶装置及び
記憶データ保護方法を提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点にかかる記憶システムは、記録
媒体と、アクセス装置とを備え、前記記録媒体は、暗号
化された情報を表す暗号データを記憶し、データの暗号
化及び前記暗号データの復号化を行う処理を表す暗号処
理プログラムを記憶する手段を備え、前記アクセス装置
は、前記記録媒体より前記暗号処理プログラムを取得す
るプログラム取得手段と、前記プログラム取得手段が取
得した暗号処理プログラムを実行することにより、前記
記録媒体から前記暗号データを取得して復号化する手段
と、前記プログラム取得手段が取得した暗号処理プログ
ラムを実行することにより、前記記録媒体に記憶させる
対象の情報を暗号化して前記暗号データを生成し、自己
が生成した当該暗号データを前記記録媒体に格納する手
段と、を備える、ことを特徴とする。

【０００７】このような記憶システムによれば、アクセ
ス装置は暗号処理プログラムを読み出して実行すること
により、暗号データの復号化や暗号データの生成と記録
媒体への格納を行う。従って、アクセス装置の管理や操
作は簡単になる。また、既存のコンピュータは、実質的
に変更を加えられることなくアクセス装置として機能す
る。

【０００８】前記記録媒体に接続され、前記アクセス装
置に着脱可能に装着される記録媒体コントローラを更に
備え、前記記録媒体コントローラは、前記アクセス装置
から供給される読み出し指示に従って、前記記録媒体か
ら前記暗号データを取得して前記アクセス装置に供給す
る読み出し制御手段と、前記アクセス装置から供給され
る書き込み指示に従い、前記アクセス装置が生成した当
該暗号データを前記アクセス装置から取得して前記記録
媒体に格納する書き込み制御手段と、を備え、前記アク
セス装置は、前記読み出し制御手段に前記読み出し指示
を供給し、当該読み出し制御手段が供給した前記暗号デ
ータを取得する手段と、前記書き込み制御手段に前記書
き込み指示を供給する手段と、を備えるものであっても
よい。これにより、記録媒体へのアクセスのための処理
がアクセス装置と記録媒体コントローラにより分担さ
れ、アクセス装置の処理の負担が軽減される。

【０００９】前記アクセス装置は、操作者の操作に従っ
てパスワードを取得する手段と、前記プログラム取得手
段が取得した暗号処理プログラムが表す処理を実行する
ことにより、前記パスワードを暗号化して暗号化パスワ
ードを生成し、当該暗号化パスワードを前記記録媒体コ
ントローラに供給する手段と、を備え、前記記録媒体コ
ントローラは、前記アクセス装置から供給される前記暗
号化パスワードに基づいて、前記アクセス装置による前
記記録媒体へのアクセスを許可するか否かを決定する決
定手段を備え、前記読み出し制御手段は、前記決定手段
が前記アクセスを許可しないと決定したとき、前記読み
出し指示に従うことを拒絶する手段を備え、前記書き込
み制御手段は、前記決定手段が前記アクセスを許可しな
いと決定したとき、前記書き込み指示に従うことを拒絶
する手段を備えるものであってもよい。これにより、ア
クセス装置が記録媒体にアクセスするのに先立って、操
作者の認証や、記録媒体の認証が行われる。この結果、
記録媒体への不正なアクセスが防止される。

【００１０】また、本発明の第２の観点にかかる記憶シ
ステムは、記録媒体と、アクセス装置と、前記記録媒体
に接続され、前記アクセス装置に着脱可能に装着される
記録媒体コントローラと、を備え、前記記録媒体は、暗
号化された情報を表す暗号データを記憶し、データの暗
号化及び前記暗号データの復号化を行う処理を表す暗号
処理プログラムを記憶する手段を備え、前記記録媒体コ
ントローラは、前記記録媒体より前記暗号処理プログラ
ムを取得するプログラム取得手段と、前記アクセス装置
から供給される読み出し指示に従って、前記記録媒体か
ら前記暗号データを取得し、前記プログラム取得手段が
取得した暗号処理プログラムを実行することにより当該
暗号データを復号化して前記アクセス装置に供給する読
み出し制御手段と、前記アクセス装置が供給する、前記
記録媒体に記憶させる対象の情報を前記アクセス装置か
ら取得し、前記プログラム取得手段が取得した暗号処理
プログラムを実行することによりその情報を暗号化して
前記暗号データを生成し、生成した暗号データを前記記
録媒体に格納する書き込み制御手段と、を備え、前記ア
クセス装置は、前記読み出し制御手段に前記読み出し指
示を供給し、前記読み出し制御手段が供給する復号化さ
れた前記暗号データを取得する手段と、前記記録媒体に
記憶させる対象の情報を供給する手段と、を備える、こ
とを特徴とする。

【００１１】このような記憶システムによれば、記録媒
体コントローラが暗号処理プログラムを読み出して実行
することにより、暗号データの復号化や暗号データの生
成と記録媒体への格納を行う。従って、アクセス装置の
管理や操作は簡単になる。また、既存のコンピュータ
は、実質的に変更を加えられることなくアクセス装置と
して機能する。

【００１２】前記記録媒体コントローラは、操作者の操
作に従ってパスワードを取得する手段と、前記プログラ
ム取得手段が取得した暗号処理プログラムが表す処理を
実行することにより、前記パスワードを暗号化して暗号
化パスワードを生成し、当該暗号化パスワードに基づい
て、前記アクセス装置による前記記録媒体へのアクセス
を許可するか否かを決定する決定手段と、を備え、前記
読み出し制御手段は、前記決定手段が前記アクセスを許
可しないと決定したとき、前記読み出し指示に従うこと
を拒絶する手段を備え、前記書き込み制御手段は、前記
決定手段が前記アクセスを許可しないと決定したとき、
前記記録媒体に記憶させる対象の情報を前記アクセス装
置から取得することを拒絶する手段を備えるものであっ
てもよい。これにより、アクセス装置が記録媒体にアク
セスするのに先立って、操作者の認証や、記録媒体の認
証が行われる。この結果、記録媒体への不正なアクセス
が防止される。

【００１３】また、本発明の第３の観点にかかる記憶装
置は、記録媒体と、記録媒体コントローラと、を備える
記憶装置であって、前記記録媒体は、暗号化された情報
を表す暗号データを記憶し、データの暗号化及び前記暗
号データの復号化を行う処理を表す暗号処理プログラム
を記憶する手段を備え、前記記録媒体コントローラは、
外部のアクセス装置に着脱可能に装着されるものであっ
て、前記記録媒体より前記暗号処理プログラムを取得す
るプログラム取得手段と、前記外部のアクセス装置から
供給される読み出し指示に従って、前記記録媒体から前
記暗号データを取得し、前記プログラム取得手段が取得
した暗号処理プログラムを実行することにより当該暗号
データを復号化して前記外部のアクセス装置に供給する
読み出し制御手段と、前記外部のアクセス装置が供給す
る、前記記録媒体に記憶させる対象の情報を前記外部の
アクセス装置から取得し、前記プログラム取得手段が取
得した暗号処理プログラムを実行することによりその情
報を暗号化して前記暗号データを生成し、生成した暗号
データを前記記録媒体に格納する書き込み制御手段と、
を備える、ことを特徴とする。

【００１４】このような記憶装置によれば、外部のアク
セス装置は暗号処理プログラムを読み出して実行するこ
とにより、暗号データの復号化や暗号データの生成と記
録媒体への格納を行う。従って、外部のアクセス装置の
管理や操作は簡単になる。また、既存のコンピュータ
は、実質的に変更を加えられることなく外部のアクセス
装置として機能する。

【００１５】前記記録媒体コントローラは、操作者の操
作に従ってパスワードを取得する手段と、前記プログラ
ム取得手段が取得した暗号処理プログラムが表す処理を
実行することにより、前記パスワードを暗号化して暗号
化パスワードを生成し、当該暗号化パスワードに基づい
て、前記外部のアクセス装置による前記記録媒体へのア
クセスを許可するか否かを決定する決定手段と、を備
え、前記読み出し制御手段は、前記決定手段が前記アク
セスを許可しないと決定したとき、前記読み出し指示に
従うことを拒絶する手段を備え、前記書き込み制御手段
は、前記決定手段が前記アクセスを許可しないと決定し
たとき、前記記録媒体に記憶させる対象の情報を前記外
部のアクセス装置から取得することを拒絶する手段を備
えるものであってもよい。これにより、アクセス装置が
記録媒体にアクセスするのに先立って、操作者の認証
や、記録媒体の認証が行われる。この結果、記録媒体へ
の不正なアクセスが防止される。

【００１６】また、本発明の第４の観点にかかる記憶装
置は、記録媒体と、記録媒体コントローラと、を備える
記憶装置であって、前記記録媒体は、暗号化された情報
を表す暗号データを記憶し、データの暗号化及び前記暗
号データの復号化を行う処理を表す暗号処理プログラム
を記憶する手段を備え、前記記録媒体コントローラは、
前記暗号処理プログラムを取得して実行する外部のアク
セス装置に着脱可能に装着されるものであって、前記記
録媒体が記憶する前記暗号処理プログラムを前記外部の
アクセス装置に取得させるプログラム供給手段と、前記
外部のアクセス装置から供給される読み出し指示に従
い、前記記録媒体から前記暗号データを取得して前記外
部のアクセス装置に供給する読み出し制御手段と、前記
外部のアクセス装置が前記記録媒体に記憶させる対象の
情報を暗号化して生成した前記暗号データを前記外部の
アクセス装置から取得して前記記録媒体に格納する書き
込み制御手段と、を備える、ことを特徴とする。

【００１７】このような記憶装置によれば、記録媒体コ
ントローラは暗号処理プログラムを読み出して実行する
ことにより、暗号データの復号化や暗号データの生成と
記録媒体への格納を行う。従って、外部のアクセス装置
の管理や操作は簡単になる。また、既存のコンピュータ
は、実質的に変更を加えられることなく外部のアクセス
装置として機能する。

【００１８】前記記録媒体コントローラは、前記外部の
アクセス装置が前記暗号処理プログラムに従ってパスワ
ードを暗号化することにより生成した暗号化パスワード
を取得し、取得した前記暗号化パスワードに基づいて、
前記外部のアクセス装置による前記記録媒体へのアクセ
スを許可するか否かを決定する決定手段を備え、前記読
み出し制御手段は、前記決定手段が前記アクセスを許可
しないと決定したとき、前記読み出し指示に従うことを
拒絶する手段を備え、前記書き込み制御手段は、前記決
定手段が前記アクセスを許可しないと決定したとき、前
記暗号データを前記外部のアクセス装置から取得するこ
とを拒絶する手段を備えるものであってもよい。これに
より、アクセス装置が記録媒体にアクセスするのに先立
って、操作者の認証や、記録媒体の認証が行われる。こ
の結果、記録媒体への不正なアクセスが防止される。

【００１９】また、本発明の第５の観点にかかる記憶デ
ータ保護方法は、記憶ステップと、アクセスステップと
を備え、前記記憶ステップは、暗号化された情報を表す
暗号データを記憶し、データの暗号化及び前記暗号デー
タの復号化を行う処理を表す暗号処理プログラムを記憶
するステップを備え、前記アクセスステップは、前記記
憶ステップより前記暗号処理プログラムを取得するプロ
グラム取得ステップと、前記プログラム取得ステップが
取得した暗号処理プログラムを実行することにより、前
記記憶ステップから前記暗号データを取得して復号化す
るステップと、前記プログラム取得ステップが取得した
暗号処理プログラムを実行することにより、前記記憶ス
テップに記憶させる対象の情報を暗号化して前記暗号デ
ータを生成し、自己が生成した当該暗号データを前記記
憶ステップに記憶させるステップと、を備える、ことを
特徴とする。

【００２０】このような記憶データ保護方法によれば、
アクセスステップは暗号処理プログラムを実行すること
により、暗号データの復号化や暗号データの生成と、記
憶ステップへの暗号データの格納を行う。従って、暗号
データへのアクセスを必要としている外部の装置の管理
や操作は簡単になる。また、既存のコンピュータは、実
質的に変更を加えられることなく、アクセスステップに
より複号化された暗号データを取得したり、アクセスス
テップに記憶ステップへの暗号データの格納を行わせた
りする。

【００２１】

【発明の実施の形態】以下、この発明の実施の形態を、
フラッシュメモリを備えたメモリカードにアクセスする
メモリカードシステムを例とし、図面を参照して説明す
る。

【００２２】図１は、この発明の実施の形態にかかるメ
モリカードシステムの物理的構成を示すブロック図であ
る。図示するように、このメモリカードシステムは、メ
モリカード１と、アクセス装置２とを備える。メモリカ
ード１は、アクセス装置２が備えるスロットを介して、
アクセス装置２に着脱可能に装着される。

【００２３】メモリカード１は、記憶部１１及びコント
ローラ１２を備える。記憶部１１及びコントローラ１２
は互いに接続されている。

【００２４】記憶部１１は、例えば、ＥＥＰＲＯＭ（El
ectrically Erasable/ProgramableRead Only Memory）
等を備える。記憶部１１は、コントローラ１２が行うア
クセスに応答し、アクセス装置２から供給されたデータ
の記憶と、記憶しているデータのアクセス装置２への供
給と、記憶しているデータの消去とを行う。

【００２５】記憶部１１が有する記憶領域は、例えば、
図２に示すように８１９２個のページからなり、各々の
ページは５２８バイトの記憶容量を有する。ページには
連続的に０から８１９１までのページアドレスが付与さ
れ、各ページに含まれるメモリセルには、連続的に０か
ら５２７までの番地が与えられている。

【００２６】各ページは、先頭から１６ページ単位で１
つのブロックを構成する。各ブロックは８キロバイトの
記憶容量を有し、記憶領域全体は、５１２個のブロック
から構成され、先頭から連続的に０から５１１までの物
理ブロックアドレスを与えられている。

【００２７】また、各ページは、図示するように、先頭
から５１２バイトの領域を占めるデータ領域と、末尾１
６バイトを占める冗長部とから構成される。データ領域
には、本来のデータ（アクセス装置２から供給され書き
込まれるデータや、アクセス装置２に供給される対象と
なるデータ）が格納され、冗長部には、本来のデータの
内容が破壊されていないことを確認するためのエラーチ
ェックコード等が格納される。

【００２８】また、各々のブロックに属する各ページの
冗長部には、そのブロックに割り当てられている論理ブ
ロックアドレスの値が格納される。論理ブロックアドレ
スは、記憶部１１が後述する動作により読み書きされる
ときに、コントローラ１２により、データ読み書きの単
位として認識される単位である。論理ブロックアドレス
が割り当てられているブロックの総量は、記憶部１１が
物理的に備えるブロックの総量より小さい所定量、例え
ば５００個である。

【００２９】記憶部１１は、メモリカード１のコントロ
ーラ１２より、特定のブロックのデータを消去するよう
指示されると、当該ブロックに含まれるすべてのメモリ
セルの記憶内容をリセットする（例えば、記憶部１１が
ＮＡＮＤ型のフラッシュメモリからなる場合は、各メモ
リセルの記憶値を「１」とする）。

【００３０】そして、図２に示すように、記憶部１１の
記憶領域を構成する各ブロックのうち先頭から所定の個
数のブロックはカード固有情報記憶領域を形成し、その
他の各ブロックは一般データ記憶領域を形成する。

【００３１】カード固有情報記憶領域の記憶内容は、実
質的にみて、外部からのアクセスによっては更新するこ
とができない。従って、アクセス装置２及びコントロー
ラ１２は、記憶部１１に格納されている情報の内容を更
新することを実質的に禁止される。

【００３２】カード固有情報記憶領域には、メモリカー
ド１の製造者等により、予め暗号化ブート情報、暗号
鍵、認証用ドライバ、暗号化パスワード及び暗号化固定
データが格納されている。

【００３３】暗号化ブート情報は、記憶部１１の記憶領
域の大きさや構造を表すパラメータや、データの読み書
きの手法や速度を指定するパラメータを含むデータであ
るブート情報を、暗号鍵を用いて暗号化したものであ
る。

【００３４】暗号鍵は、アクセス装置２が、一般データ
記憶領域に格納されている後述の一般データを復号化す
る後述の処理を行うために用いるものである。また、こ
の暗号鍵は、アクセス装置２が、一般データ記憶領域に
一般データとして格納する対象のデータを暗号化する後
述の処理を行うためにも用いられる。認証用ドライバ
は、アクセス装置２が、暗号鍵を用いて一般データの復
号化及びデータの暗号化を行う上述の処理を表すプログ
ラムデータである。

【００３５】暗号化パスワードは、このメモリカードシ
ステムが実行する後述の初期処理において、このメモリ
カードシステムのユーザが正規のユーザであるか否かを
認証するために用いるパスワードを、暗号鍵を用いて暗
号化したものである。暗号化固定データは、アクセス装
置２が記憶する所定の固定データを暗号鍵を用いて暗号
化したものである。暗号化固定データは、上述の初期処
理において、メモリカード１が正規に製造されたもので
あるか否かを認証するために用いられる。

【００３６】一般データ記憶領域には、アクセス装置２
が実行する処理を表すプログラムデータのうち認証用ド
ライバ以外のものや、アクセス装置２が実行する処理に
おいて参照されるデータを含む一般データが格納され
る。ただし、一般データは、カード固有情報記憶領域に
格納されている暗号鍵を用いて暗号化された状態で格納
されている。そして、暗号化されている一般データは、
アクセス装置２により読み出された後、当該暗号鍵を用
いてアクセス装置２により復号化される。

【００３７】コントローラ１２は、図１に示すように、
ＣＰＵ（Central Processing Unit）１２１と、ＲＯＭ
（Read Only Memory）１２２と、ＳＲＡＭ（Static Ran
domAccess Memory）１２３とを備えている。ＣＰＵ１２
１は、ＲＯＭ１２２、ＳＲＡＭ１２３及び記憶部１１に
接続されており、また、アクセス装置２が備えるＰＣＭ
ＣＩＡスロットを介してアクセス装置２に着脱可能に接
続されている。

【００３８】ＣＰＵ１２１は、コントローラ１２の製造
者等によって予めＲＯＭ１２２に格納されているプログ
ラムの処理に従って、後述する処理を行う。そして、Ｃ
ＰＵ１２１は、アクセス装置２から供給される命令を取
得すると、その命令を実行する。ＣＰＵ１２１が実行す
る命令には、記憶部１１にアクセスする命令が含まれ
る。ＲＯＭ１２２には、予め、コントローラ１２の製造
者等によって、ＣＰＵ１２１が実行する上述の処理を表
すプログラムデータが格納されている。

【００３９】ＳＲＡＭ１２３は、ＣＰＵ１２１の作業領
域として用いられ、また、ＣＰＵ１２１が後述する処理
により作成するＢＳＩ（Block Search Index）及びＢＰ
Ｔ（Block Pointer Table）を記憶する。

【００４０】ＢＳＩは、記憶部１１の各ブロックのいず
れが空きブロック（すなわち、リセットされた状態にあ
るブロック）であるかを表す情報を格納する。ＢＳＩ
は、コントローラ１２の後述する処理に従って作成さ
れ、ＳＲＡＭ１２３に格納される。

【００４１】記憶部１１のブロックの総数が５１２個で
あるときのＢＳＩの構造の一例を図３に示す。図示する
ように、ＢＳＩは、６４バイトのデータからなり、先頭
のビットから順に、ブロック０からブロック５１１に１
対１に対応し、対応するブロックが空きブロックである
とき”１”、空きブロックでないとき”０”を格納す
る。

【００４２】ＢＰＴは、後述する論理ブロックアドレス
及び物理ブロックアドレスの対応関係を示す情報を格納
するものであり、ＢＳＩが作成される度に後述する処理
に従って作成され、ＳＲＡＭ１２３に格納される。ＢＰ
Ｔは、ＳＲＡＭ１２３の記憶領域中の所定の論理的位置
を占め、各々の論理ブロックアドレスに対応付けられた
物理ブロックアドレスを記憶するための記憶領域を備え
る。

【００４３】具体的には、ＢＰＴは、例えば図４に示す
データ構造を有する。すなわち、例えば論理ブロックア
ドレスの総数が５００個である場合、ＢＰＴは、図示す
るように、先頭から１ワード毎に付されたアドレスが１
０００ｈ〜１１Ｆ３ｈである、合計５００ワードの記憶
領域を備える。

【００４４】そして、ＢＰＴを形成する記憶領域に付さ
れた各々のアドレスは、論理ブロックアドレスと、ＢＰ
Ｔを形成する記憶領域に付されたアドレスの最小値（オ
フセット値）との和に等しい。そして、各々のアドレス
を付された１ワードの記憶領域に格納されている内容
は、当該アドレスが示す論理ブロックアドレスに対応付
けられているブロックの物理ブロックアドレスを表す。

【００４５】具体的には、例えば図４に示すように、ア
ドレス１００１ｈを付された記憶領域に値”００５Ａ
ｈ”が格納されているとする。この場合、オフセット値
が１０００ｈであれば、物理ブロックアドレスが００５
Ａｈであるブロックには、論理ブロックアドレスとして
０００１ｈが対応付けられている。

【００４６】ただし、各々のアドレスを付された記憶領
域に格納されている内容が所定の値を表す場合（例え
ば、図示するように、値”０７ＦＦｈ”を表す場合）
は、その値を格納している記憶領域のアドレスが示す論
理ブロックアドレスには、物理ブロックアドレスが対応
付けられていないことを表す。

【００４７】アクセス装置２は、上述の通りスロットを
備える。このスロットは、例えば、ＰＣＭＣＩＡバスを
中継するためのＰＣＭＣＩＡスロットからなる。アクセ
ス装置２は、ＯＳ及びアクセス用ドライバを表すプログ
ラムデータを記憶し、電源投入後、ＯＳを実行する。そ
して、スロットにメモリカード１が装着されたことを検
知すると、ＯＳの処理に従って、メモリカード１より認
証用ドライバを読み込んで起動する。

【００４８】認証用ドライバの処理を行うアクセス装置
２は、メモリカード１から暗号鍵及び暗号化ブート情報
を読み込み、読み込んだ暗号鍵を用いて暗号化ブート情
報を復号化することによりブート情報を復元する。そし
て、認証用ドライバの処理を行うアクセス装置２は、ア
クセス用ドライバを呼び出して、復元されたブート情報
を、アクセス用ドライバの処理に引き渡す。

【００４９】アクセス用ドライバの処理を行うアクセス
装置２は、コントローラ１２に上述した命令を供給した
り、記憶部１１に書き込む対象のデータを供給して、コ
ントローラ１２に、記憶部１１へのデータの書き込みを
行わせる。そして、自らが供給した命令に従ってコント
ローラ１２が記憶部１１から読み出して自らに供給した
データを、コントローラ１２より取得する。すなわち、
アクセス装置２は、コントローラ１２を介して記憶部１
１へのアクセスを行う。

【００５０】また、アクセス装置２は、ユーザの操作に
従って当該ユーザよりパスワードの供給を受けるための
入力手段を備え、また、上述の固定データを記憶する。
固定データは、上述の目的のために特に作成されたもの
である必要はなく、このメモリカードシステムを正規に
構成するためのアクセス装置２が記憶している任意のデ
ータであればよく、例えば、ＯＳのプログラムの一部で
あればよい。

【００５１】（動作）次に、このメモリカードシステム
の動作を、図５を参照して説明する。図５は、初期処理
を示すフローチャートである。

【００５２】（初期処理）アクセス装置２のスロットに
メモリカード１が装着された状態でアクセス装置２が起
動し、アクセス装置２がＯＳの実行を開始すると、この
メモリカードシステムは、図５に示す初期処理を実行す
る。

【００５３】初期処理を開始すると、まず、メモリカー
ド１のコントローラ１２のＣＰＵ１２１が、記憶部１１
のカード固有情報記憶領域より認証用ドライバを読み出
してアクセス装置２に供給する（ステップＳ１０１）。
アクセス装置２は、認証用ドライバを供給されると、そ
の認証用ドライバが表す処理を実行する。

【００５４】なお、アクセス装置２は、自己に供給され
た認証用ドライバを不揮発性の記憶領域に格納する必要
はなく、例えば、アクセス装置２が、ＣＰＵと、ＲＡＭ
（Random Access Memory）を備える主記憶部と、を備え
るものである場合は、当該ＲＡＭの記憶領域に格納すれ
ば足りる。

【００５５】アクセス装置２は、認証用ドライバの処理
を開始すると、ユーザがアクセス装置２を操作して、自
己にパスワードを供給するのを待機する（ステップＳ１
０２）。そして、パスワードが供給されると、記憶部１
１のカード固有情報記憶領域より暗号鍵を読み出し、そ
の暗号鍵を用いて、自己に供給されたパスワードを暗号
化し、暗号化済みのパスワードをＣＰＵ１２１に供給す
る（ステップＳ１０３）。

【００５６】ＣＰＵ１２１は、暗号化済みのパスワード
を供給されると、記憶部１１のカード固有情報記憶領域
より暗号化パスワードを読み出し、読み出された暗号化
パスワードが、アクセス装置２から供給された暗号化済
みのパスワードと実質的に一致するか否かを判別する
（ステップＳ１０４）。

【００５７】そして、一致しないと判別すると、アクセ
ス装置２に、認証の失敗を表すメッセージを供給する
（ステップＳ１０５）。当該メッセージを供給されたア
クセス装置２は、正常なメモリカード１が自己のスロッ
トに装着されていないものとして初期処理を終了させ
る。初期処理を終了後、アクセス装置２が再びメモリカ
ード１が装着されたことを検知すると、このメモリカー
ドシステムは、初期処理をステップＳ１０１より実行す
る。

【００５８】一方、一致すると判別すると、ＣＰＵ１２
１は、カード固有情報記憶領域より暗号化固定データを
読み出して、アクセス装置２へ供給する（ステップＳ１
０６）。アクセス装置２は、暗号化固定データを供給さ
れると、その暗号化固定データを復号化し（ステップＳ
１０７）、自己が記憶する固定データと実質的に一致す
るか否かを判別する（ステップＳ１０８）。

【００５９】そして、一致しないと判別すると、アクセ
ス装置２は、正常なメモリカード１が自己のスロットに
装着されていないものとして初期処理を終了させる。一
致すると判別すると、認証の成功をＣＰＵ１２１に通知
する（ステップＳ１０９）。

【００６０】ＣＰＵ１２１は、認証の成功を通知される
と、ＳＲＡＭ１２３の記憶領域のうち、ＢＰＴ及びＢＳ
Ｉを格納する部分の初期化を行う（ステップＳ１１
０）。

【００６１】ステップＳ１１０においてＣＰＵ１２１
は、具体的には、ＳＲＡＭ１２３の記憶領域のうちＢＰ
Ｔを格納する部分について、１ワード毎に付された上述
のアドレスにより示される各区画に、物理ブロックアド
レスが対応付けられていないことを示す所定の値（例え
ば、上述の値”０７ＦＦｈ”）を書き込む。また、ＢＳ
Ｉを格納する部分のビットの論理値を、すべて”０”と
する。

【００６２】次に、ＣＰＵ１２１は、記憶部１１の各ブ
ロックのうち、未だ論理ブロックアドレスを読み出され
ていないブロックであって最も物理ブロックアドレスが
若いものを特定し、特定されたブロックに属するページ
の冗長部より、論理ブロックアドレスを読み出す（ステ
ップＳ１１１）。

【００６３】そして、ＣＰＵ１２１は、ＢＰＴを格納す
るためのＳＲＡＭ１２３の記憶領域中、記憶部１１から
読み出した論理ブロックアドレスに相当するアドレスを
付された部分に、その論理ブロックアドレスを読み出し
たブロックの物理ブロックアドレスを書き込む（ステッ
プＳ１１２）。これにより、ＢＰＴに、物理ブロックア
ドレスと論理ブロックアドレスとの対応付けを示す新た
な情報が追加される。

【００６４】次に、ＣＰＵ１２１は、ステップＳ１１１
で最後に論理ブロックアドレスを読み出したブロックが
空きブロックであるか否かを判別する（ステップＳ１１
３）。具体的には、ステップＳ１１１で最後に論理ブロ
ックアドレスを読み出したブロックに属するページの冗
長部に、所定の形式の空きブロックコードが格納されて
いるか否かを判別する。

【００６５】そして、空きブロックでないと判別する
と、ＣＰＵ１２１は、処理をステップＳ１１５に移す。
一方、空きブロックであると判別すると、ＣＰＵ１２１
は、その空きブロックを示す物理ブロックアドレスか
ら、ＢＳＩを格納するためのＳＲＡＭ１２３の記憶領域
中、その物理ブロックアドレスを示すビットの位置を算
出し、そのビットの論理値を”１”に書き換え（ステッ
プＳ１１４）、処理をステップＳ１１５に移す。

【００６６】ステップＳ１１５で、ＣＰＵ１２１は、ス
テップＳ１１１で論理ブロックアドレスを読み出したブ
ロックの次のブロックが存在するか否かを判別し、存在
すると判別すると、処理をステップＳ１１１に戻す。存
在しないと判別すると、初期処理を正常終了する。以上
説明した初期処理により、メモリカード１−アクセス装
置２相互の認証と、アクセス装置２による暗号化ブート
情報の読込とが行われ、ＣＰＵ１２１によりＢＳＩ及び
ＢＰＴが作成される。

【００６７】（一般データ読み出しの処理）ステップＳ
１１５において初期処理が正常終了して以降、メモリカ
ード１のＣＰＵ１２１は、アクセス装置２より、記憶部
１１へのアクセスの指示を受け付ける。アクセス装置２
は、ＣＰＵ１２１に記憶部１１からの一般データの読み
出しを指示するときは、一般データの読み出しを指示す
る命令と、一般データを読み出す対象となる記憶領域を
指定する情報とを、ＣＰＵ１２１に供給する。

【００６８】一般データを読み出す対象の記憶領域を指
定する情報としては、具体的には、例えば、記憶部１１
の記憶領域の大きさに相当する大きさの仮想の記憶領域
を、シリンダ、ヘッド及びセクタの３段階の階層に従っ
て区分した場合の各区画を表すＣＨＳ（Cylinder-Head-
Sector）形式の情報が用いられる。なお、アクセス装置
２は、例えば、自己が取得したブート情報から、記憶部
１１の記憶領域の大きさを取得すればよい。

【００６９】ただし、一般データを読み出す対象の記憶
領域を指定する情報の形式は任意であり、例えば、記憶
部１１の記憶領域の大きさに相当する大きさの仮想の記
憶領域を５１２バイト毎の区画に分け、各区画に０から
始まる連番を付した場合の当該連番、すなわちＬＢＡ
（Logic Block Address）形式の情報を用いてもよい。

【００７０】一般データの読み出しを指示する命令と、
一般データを読み出す対象の記憶領域を指定する情報と
を供給されたＣＰＵ１２１は、記憶領域を特定する情報
を変換して、以下に（Ａ）及び（Ｂ）として表す情報を
作成する。

【００７１】すなわち、ＣＰＵ１２１は、（Ａ）指定さ
れた記憶領域が、記憶部１１の記憶領域のうち、いずれ
の論理ブロックアドレスを付されたブロックに相当する
か、を表す情報と、（Ｂ）指定された記憶領域が、
（Ａ）の情報により表されるブロックの中のどの位置に
あるページに相当するか、を表す情報と、を作成する。
なお、（Ａ）の情報が示すブロックの数は１個に限られ
ず、（Ｂ）の情報が示すページの数も１個に限られな
い。

【００７２】次に、ＣＰＵ１２１は、（Ａ）の情報が示
す論理ブロックアドレスに対応付けられている物理ブロ
ックアドレスを、ＢＰＴより索出する。そして、索出さ
れた物理ブロックアドレスと、上述の（Ｂ）の情報とよ
り、読み出す対象のページを特定し、そのページより一
般データを読み出す。

【００７３】読み出された一般データはアクセス装置２
に供給される。アクセス装置２は、自己に供給された一
般データを認証用ドライバの処理に引き渡し、認証用ド
ライバに一般データの復号化を指示する。認証用ドライ
バを実行するアクセス装置２は、初期処理のステップＳ
１０３で読み出した暗号鍵を用いて、自己に供給された
一般データを復号化し、復号化された一般データを、自
己に一般データを供給した処理（すなわち、アクセス用
ドライバの処理）に引き渡す。以上説明した処理によ
り、暗号化されている一般データが記憶部１１から読み
出され、復号化される。

【００７４】（データ書き込みの処理）また、初期処理
の正常終了後において、アクセス装置２は、記憶部１１
へのデータの書き込みを指示するときは、まず、書き込
み対象のデータを認証用ドライバの処理に引き渡し、当
該データの暗号化を指示する。認証用ドライバを実行す
るアクセス装置２は、ステップＳ１０３で読み出した暗
号鍵を用いて当該データを暗号化し、暗号化された書き
込み対象のデータを、自己に一般データを供給した処理
に引き渡す。

【００７５】そして、アクセス装置２は、ＣＰＵ１２１
に、暗号化された書き込み対象のデータと、自己が取得
したブート情報が示す手法による記憶部１１への一般デ
ータの書き込みを指示する命令と、データを書き込む対
象となる記憶領域を指定する情報とを供給する。

【００７６】データの書き込みを指示する命令と、暗号
化された書き込み対象のデータと、データを書き込む対
象となる記憶領域を指定する情報とを供給されたＣＰＵ
１２１は、記憶領域を特定する情報を変換して、上述の
（Ａ）及び（Ｂ）の情報を作成する。そして、ＣＰＵ１
２１は、ＢＳＩを検索して、（Ａ）の情報が示すブロッ
クの個数と同数の空きブロックの物理ブロックアドレス
を索出する。

【００７７】次に、ＣＰＵ１２１は、（Ａ）の情報が示
す論理ブロックアドレスに対応付けられている物理ブロ
ックアドレスをＢＰＴより索出する。そして、ＢＰＴよ
り索出された物理ブロックアドレスを付された各ブロッ
クに属するページを、（Ｂ）の情報が示すページ（書き
込み該当ページ）と、その他のページ（非該当ページ）
とに分類する。

【００７８】ただし、（Ａ）の情報が示す論理ブロック
アドレスに対応付けられている物理ブロックアドレスが
存在しない場合、ＣＰＵ１２１は、ＢＳＩより索出され
た物理ブロックアドレスが示すブロックに、アクセス装
置２より供給された書き込み対象のデータを書き込む。
そして、ＣＰＵ１２１はＢＳＩの内容を変更し、変更後
のＢＳＩの内容が、データが書き込まれたブロックが空
きブロックであることを表さないようにする。また、Ｃ
ＰＵ１２１は、ＢＰＴのうち、物理ブロックアドレスが
対応付けられていないことを示す情報が書き込まれてい
る記憶領域に、新たにデータを書き込まれたブロックの
物理ブロックアドレスを書き込む。そして、ＢＳＩ及び
ＢＰＴの内容の変更が完了すると、処理を終了する。

【００７９】一方、（Ａ）の情報が示す論理ブロックア
ドレスに対応付けられている物理ブロックアドレスが存
在する場合、ＣＰＵ１２１は、索出された物理ブロック
アドレスにより示されるブロックと、（Ａ）の情報が示
す各ブロックとを１対１に対応付ける。そして、（Ａ）
の情報が示す各々のブロックに属するページに記憶され
ている内容を、当該ブロックに対応付けられたブロック
中、先頭からの順番が当該ページと同一であるページに
転記する。ただし、書き込み該当ページであると分類さ
れたページの内容は転記せず、そのページの内容に代え
て、アクセス装置２から供給された書き込み対象のデー
タのうち、その書き込み該当ページに書き込むべきもの
として供給された部分を書き込む。

【００８０】また、ＣＰＵ１２１は、ＢＳＩより索出さ
れた各々の空きブロックへのデータの書き込みが完了す
る毎に、その空きブロックに対応付けられたブロックを
リセットし、リセットしたブロックに属するページの冗
長部に、空きブロックコードを書き込む。

【００８１】そして、ＣＰＵ１２１はＢＰＴにアクセス
し、変更後のＢＰＴのうち、リセットされたブロックの
物理ブロックアドレスが格納されている記憶領域に、書
き込みが完了したブロックの物理ブロックアドレスを上
書きする。これにより、リセットされたブロックに従前
対応付けられていた論理ブロックアドレスは、新たに書
き込みが完了したブロックに対応付けられる。また、Ｃ
ＰＵ１２１はＢＳＩにもアクセスし、変更後のＢＳＩの
内容が、書き込みが完了したブロックが空きブロックで
あることを表さないようにし、リセットされたブロック
が空きブロックであることを表すようにする。

【００８２】そして、ＣＰＵ１２１は、ＢＳＩより索出
されたすべての空きブロックへのデータの書き込みと、
ＢＳＩ及びＢＰＴの変更とが終了すると、書き込みの処
理を終了する。以上説明した処理により、アクセス装置
２から供給されたデータが、暗号化された状態で記憶部
１１に格納される。また、ＢＳＩの内容が、データの書
き込みの結果新たに生じた空きブロック及び消滅した空
きブロックを示すよう変更される。一方、ＢＰＴの内容
も変更され、新たに空きブロックとなったブロックに割
り当てられていた論理ブロックアドレスが、そのブロッ
クに従前から記録されていたデータの転記を受けたブロ
ックに新たに割り当てられる。

【００８３】（データ消去の処理）また、アクセス装置
２は、記憶部１１に格納されているデータを、同一ブロ
ックに格納されているもの毎に一括して消去するとき
は、データの消去を指示する命令と、消去の対象となる
データがあるブロックを示す論理ブロックアドレスと
を、ＣＰＵ１２１に供給する。

【００８４】ＣＰＵ１２１は、データの消去を指示する
命令と、消去の対象となるデータがあるブロックを示す
論理ブロックアドレスとを供給されると、その論理ブロ
ックアドレスに対応付けられている物理ブロックアドレ
スを、ＢＰＴより索出する。そして、ＣＰＵ１２１は、
索出された物理ブロックアドレスにより示されるブロッ
クをリセットし、リセットしたブロックに属するページ
の冗長部に、空きブロックコードを書き込む。

【００８５】次に、ＣＰＵ１２１は、ＳＲＡＭ１２３に
格納されているＢＳＩの内容を変更し、変更後のＢＳＩ
の内容が、リセットされたブロックが空きブロックであ
ることを表すようにして、処理を終了する。

【００８６】以上説明した処理により、記憶部１１に格
納されたデータがブロック単位で消去され、消去の結果
新たに生じた空きブロックを示す情報がＢＳＩに加えら
れる。なお、必ずしもブロック単位で表されない任意の
範囲の記憶領域に格納されたデータを消去する場合は、
アクセス装置２から供給されたデータを書き込むべきと
ころを、何らの書き込み操作を行わないようにして、上
述のデータ書き込みの処理を行えばよい。

【００８７】なお、メモリカード１の構成は、上述のも
のに限られない。例えば、記憶部１１は、ＥＥＰＲＯＭ
に限らず任意の種類の記憶装置を備えていてもよい。ま
た、記憶部１１の記憶容量や、記憶領域のデータ構造も
上述のものに限られない。例えば、記憶部１１の記憶領
域中、カード固有情報記憶領域が占める論理的位置は随
時変動してもよい。この場合、例えば、記憶部１１やコ
ントローラ１２が、カード固有情報記憶領域の論理的位
置を示す情報を初期処理のステップＳ１０１の処理の前
にアクセス装置２に供給し、アクセス装置２が、供給さ
れた情報が示す論理的位置へのアクセスを行うようにし
てもよい。

【００８８】また、認証用ドライバの処理は、アクセス
装置２が行う必要はなく、例えば、コントローラ１２の
ＣＰＵ１２１が行うようにしてもよい。この場合は、ア
クセス装置２がメモリカードを装着した状態で起動した
直後に、例えばアクセス装置２がＣＰＵ１２１に初期処
理の開始を指示し、ＣＰＵ１２１がこの指示に応答し
て、認証用ドライバのプログラムを記憶部１１から読み
出し、認証用ドライバの処理を実行するようにすればよ
い。

【００８９】認証用ドライバの処理をＣＰＵ１２１が行
う場合、ＣＰＵ１２１は、ステップＳ１０９における認
証の成功の通知に代えて、ステップＳ１１５の処理にお
いて初期処理を正常終了した後、初期処理の終了をアク
セス装置２に通知する処理を行うようにしてもよい。こ
の場合、ＣＰＵ１２１は、初期処理の終了をアクセス装
置２に通知して以降、アクセス装置２から、記憶部１１
へのアクセスの指示を受け付けるようにすればよい。

【００９０】また、認証用ドライバの処理をＣＰＵ１２
１が行う場合、ＣＰＵ１２１は、記憶部から読み出した
一般データを自ら復号化してアクセス装置２に供給すれ
ばよい。また、この場合、アクセス装置２は記憶部１１
に格納する対象のデータを暗号化することなくＣＰＵ１
２１に供給し、ＣＰＵ１２１が当該データを暗号化して
から記憶部１１に格納するようにすればよい。

【００９１】また、認証用ドライバの処理を行うアクセ
ス装置２は、初期処理において認証に失敗したとき、認
証に失敗した回数が所定の回数に達したか否かを判別し
て、達したと判別して以降は、新たにメモリカード１の
装着を検出しても初期処理を再開しないようにしてもよ
い。認証用ドライバの処理をＣＰＵ１２１が行う場合
は、初期処理において認証に失敗した回数が所定の回数
に達したと判別して以降は、アクセス装置２より初期処
理の開始を指示されても、初期処理の再開を拒絶するよ
うにすればよい。

【００９２】また、このメモリカードシステムは、ユー
ザの操作によりアクセス装置２に供給されたパスワード
を、当該パスワードに基づく認証が成功したか否かに係
わらず記憶し、更に、当該パスワードに基づく認証が成
功したか否かを表す情報や、当該パスワードが供給され
た時刻を表す情報を記憶するようにしてもよい。これに
より、不正なユーザによりアクセスが試みられた場合な
どに、そのアクセスの時刻や、その際に入力されたパス
ワードなどを参照することが可能となる。

【００９３】また、このメモリカードシステムは、記憶
部１１に格納されている一般データのうち所定の条件に
合致するものへのアクセスがアクセス装置２からメモリ
カード１に指示されたとき、そのアクセスを許可するか
否かを決定するため、更にユーザの認証を行ってもよ
い。

【００９４】具体的には、例えば、記憶部１１が、ユー
ザに固有の再認証用パスワードを暗号化したものと、そ
の再認証用パスワードを用いた認証に成功したときアク
セスを許可すべき対象の一般データを示す再認証対象指
定データとを記憶する。そして、ＣＰＵ１２１は、アク
セス装置２から一般データへのアクセスの指示があった
とき、アクセスの対象である一般データが、再認証対象
指定データにより示されるものに該当するか否かを判別
する。該当すると判別したとき、アクセス装置２又はＣ
ＰＵ１２１は、ユーザがアクセス装置２を操作して再認
証用パスワードを入力するのを待機し、入力された再認
証用パスワードを、ステップＳ１０３で読み込んだ暗号
鍵を用いて暗号化する。そして、暗号化された再認証用
パスワードが、記憶部１１に予め格納されている暗号化
済みの再認証用パスワードと一致するか否かを判別し、
一致すると判別すると、ＣＰＵ１２１は、アクセス装置
２がアクセスの対象として指定した当該一般データにア
クセスするものとする。

【００９５】以上、この発明の実施の形態を説明した
が、この発明の記憶システムは、専用のシステムによら
ず、通常のコンピュータシステムを用いて実現可能であ
る。例えば、メモリカード１を装着するスロットを備え
るパーソナルコンピュータに、上述のアクセス装置２の
動作を実行するためのプログラムを格納した媒体（フロ
ッピーディスク、ＣＤ−ＲＯＭ等）から該プログラムを
インストールすることにより、上述の処理を実行する記
憶システムを構成することができる。

【００９６】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的且つ流動的にプログ
ラムを保持する媒体）でも良い。例えば、通信ネットワ
ークの掲示板（ＢＢＳ）に該プログラムを掲示し、これ
をネットワークを介して配信してもよい。そして、この
プログラムを起動し、ＯＳの制御下に、他のアプリケー
ションプログラムと同様に実行することにより、上述の
処理を実行することができる。

【００９７】なお、ＯＳが処理の一部を分担する場合、
あるいは、ＯＳが本願発明の１つの構成要素の一部を構
成するような場合には、記録媒体には、その部分をのぞ
いたプログラムを格納してもよい。この場合も、この発
明では、その記録媒体には、コンピュータが実行する各
機能又はステップを実行するためのプログラムが格納さ
れているものとする。

【００９８】

【発明の効果】以上説明したように、この発明によれ
ば、既存の装置に加えるべき変更が少なく、簡単な操作
で、データを暗号化して記憶する記録媒体へのアクセス
を行うことができる記憶システム、記憶装置及び記憶デ
ータ保護方法が実現される。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかるメモリカードシス
テムの構成を示すブロック図である。

【図２】記憶部の記憶領域の論理的構造を模式的に示す
図である。

【図３】ＢＳＩのデータ構造を模式的に示す図である。

【図４】ＢＰＴの構成の一例を示す図である。

【図５】初期処理を示すフローチャートである。

【符号の説明】

１ メモリカード １１ 記憶部 １２ コントローラ １２１ ＣＰＵ １２２ ＲＯＭ １２３ ＳＲＡＭ ２ アクセス装置

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA01 BA05 BA07 BB02 BB08 CA07 CA09 CA12 CA14 CA16 5B035 AA13 BB09 CA38 CA39

Claims (10)

【特許請求の範囲】
1. 【請求項１】記録媒体と、アクセス装置とを備え、 前記記録媒体は、暗号化された情報を表す暗号データを
   記憶し、データの暗号化及び前記暗号データの復号化を
   行う処理を表す暗号処理プログラムを記憶する手段を備
   え、 前記アクセス装置は、 前記記録媒体より前記暗号処理プログラムを取得するプ
   ログラム取得手段と、 前記プログラム取得手段が取得した暗号処理プログラム
   を実行することにより、前記記録媒体から前記暗号デー
   タを取得して復号化する手段と、 前記プログラム取得手段が取得した暗号処理プログラム
   を実行することにより、前記記録媒体に記憶させる対象
   の情報を暗号化して前記暗号データを生成し、自己が生
   成した当該暗号データを前記記録媒体に格納する手段
   と、を備える、 ことを特徴とする記憶システム。
2. 【請求項２】前記記録媒体に接続され、前記アクセス装
   置に着脱可能に装着される記録媒体コントローラを更に
   備え、 前記記録媒体コントローラは、 前記アクセス装置から供給される読み出し指示に従っ
   て、前記記録媒体から前記暗号データを取得して前記ア
   クセス装置に供給する読み出し制御手段と、 前記アクセス装置から供給される書き込み指示に従い、
   前記アクセス装置が生成した当該暗号データを前記アク
   セス装置から取得して前記記録媒体に格納する書き込み
   制御手段と、を備え、 前記アクセス装置は、 前記読み出し制御手段に前記読み出し指示を供給し、当
   該読み出し制御手段が供給した前記暗号データを取得す
   る手段と、 前記書き込み制御手段に前記書き込み指示を供給する手
   段と、を備える、 ことを特徴とする請求項１に記載の記憶システム。
3. 【請求項３】前記アクセス装置は、 操作者の操作に従ってパスワードを取得する手段と、 前記プログラム取得手段が取得した暗号処理プログラム
   が表す処理を実行することにより、前記パスワードを暗
   号化して暗号化パスワードを生成し、当該暗号化パスワ
   ードを前記記録媒体コントローラに供給する手段と、を
   備え、 前記記録媒体コントローラは、前記アクセス装置から供
   給される前記暗号化パスワードに基づいて、前記アクセ
   ス装置による前記記録媒体へのアクセスを許可するか否
   かを決定する決定手段を備え、 前記読み出し制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記読み出し指示に従う
   ことを拒絶する手段を備え、 前記書き込み制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記書き込み指示に従う
   ことを拒絶する手段を備える、 ことを特徴とする請求項２に記載の記憶システム。
4. 【請求項４】記録媒体と、アクセス装置と、前記記録媒
   体に接続され、前記アクセス装置に着脱可能に装着され
   る記録媒体コントローラと、を備え、 前記記録媒体は、暗号化された情報を表す暗号データを
   記憶し、データの暗号化及び前記暗号データの復号化を
   行う処理を表す暗号処理プログラムを記憶する手段を備
   え、 前記記録媒体コントローラは、 前記記録媒体より前記暗号処理プログラムを取得するプ
   ログラム取得手段と、 前記アクセス装置から供給される読み出し指示に従っ
   て、前記記録媒体から前記暗号データを取得し、前記プ
   ログラム取得手段が取得した暗号処理プログラムを実行
   することにより当該暗号データを復号化して前記アクセ
   ス装置に供給する読み出し制御手段と、 前記アクセス装置が供給する、前記記録媒体に記憶させ
   る対象の情報を前記アクセス装置から取得し、前記プロ
   グラム取得手段が取得した暗号処理プログラムを実行す
   ることによりその情報を暗号化して前記暗号データを生
   成し、生成した暗号データを前記記録媒体に格納する書
   き込み制御手段と、を備え、 前記アクセス装置は、 前記読み出し制御手段に前記読み出し指示を供給し、前
   記読み出し制御手段が供給する復号化された前記暗号デ
   ータを取得する手段と、 前記記録媒体に記憶させる対象の情報を供給する手段
   と、を備える、ことを特徴とする記憶システム。
5. 【請求項５】前記記録媒体コントローラは、 操作者の操作に従ってパスワードを取得する手段と、 前記プログラム取得手段が取得した暗号処理プログラム
   が表す処理を実行することにより、前記パスワードを暗
   号化して暗号化パスワードを生成し、当該暗号化パスワ
   ードに基づいて、前記アクセス装置による前記記録媒体
   へのアクセスを許可するか否かを決定する決定手段と、
   を備え、 前記読み出し制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記読み出し指示に従う
   ことを拒絶する手段を備え、 前記書き込み制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記記録媒体に記憶させ
   る対象の情報を前記アクセス装置から取得することを拒
   絶する手段を備える、 ことを特徴とする請求項４に記載の記憶システム。
6. 【請求項６】記録媒体と、記録媒体コントローラと、を
   備える記憶装置であって、 前記記録媒体は、暗号化された情報を表す暗号データを
   記憶し、データの暗号化及び前記暗号データの復号化を
   行う処理を表す暗号処理プログラムを記憶する手段を備
   え、 前記記録媒体コントローラは、外部のアクセス装置に着
   脱可能に装着されるものであって、 前記記録媒体より前記暗号処理プログラムを取得するプ
   ログラム取得手段と、 前記外部のアクセス装置から供給される読み出し指示に
   従って、前記記録媒体から前記暗号データを取得し、前
   記プログラム取得手段が取得した暗号処理プログラムを
   実行することにより当該暗号データを復号化して前記外
   部のアクセス装置に供給する読み出し制御手段と、 前記外部のアクセス装置が供給する、前記記録媒体に記
   憶させる対象の情報を前記外部のアクセス装置から取得
   し、前記プログラム取得手段が取得した暗号処理プログ
   ラムを実行することによりその情報を暗号化して前記暗
   号データを生成し、生成した暗号データを前記記録媒体
   に格納する書き込み制御手段と、を備える、 ことを特徴とする記憶装置。
7. 【請求項７】前記記録媒体コントローラは、 操作者の操作に従ってパスワードを取得する手段と、 前記プログラム取得手段が取得した暗号処理プログラム
   が表す処理を実行することにより、前記パスワードを暗
   号化して暗号化パスワードを生成し、当該暗号化パスワ
   ードに基づいて、前記外部のアクセス装置による前記記
   録媒体へのアクセスを許可するか否かを決定する決定手
   段と、を備え、 前記読み出し制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記読み出し指示に従う
   ことを拒絶する手段を備え、 前記書き込み制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記記録媒体に記憶させ
   る対象の情報を前記外部のアクセス装置から取得するこ
   とを拒絶する手段を備える、 ことを特徴とする請求項６に記載の記憶装置。
8. 【請求項８】記録媒体と、記録媒体コントローラと、を
   備える記憶装置であって、 前記記録媒体は、暗号化された情報を表す暗号データを
   記憶し、データの暗号化及び前記暗号データの復号化を
   行う処理を表す暗号処理プログラムを記憶する手段を備
   え、 前記記録媒体コントローラは、前記暗号処理プログラム
   を取得して実行する外部のアクセス装置に着脱可能に装
   着されるものであって、 前記記録媒体が記憶する前記暗号処理プログラムを前記
   外部のアクセス装置に取得させるプログラム供給手段
   と、 前記外部のアクセス装置から供給される読み出し指示に
   従い、前記記録媒体から前記暗号データを取得して前記
   外部のアクセス装置に供給する読み出し制御手段と、 前記外部のアクセス装置が前記記録媒体に記憶させる対
   象の情報を暗号化して生成した前記暗号データを前記外
   部のアクセス装置から取得して前記記録媒体に格納する
   書き込み制御手段と、を備える、ことを特徴とする記憶
   装置。
9. 【請求項９】前記記録媒体コントローラは、前記外部の
   アクセス装置が前記暗号処理プログラムに従ってパスワ
   ードを暗号化することにより生成した暗号化パスワード
   を取得し、取得した前記暗号化パスワードに基づいて、
   前記外部のアクセス装置による前記記録媒体へのアクセ
   スを許可するか否かを決定する決定手段を備え、 前記読み出し制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記読み出し指示に従う
   ことを拒絶する手段を備え、 前記書き込み制御手段は、前記決定手段が前記アクセス
   を許可しないと決定したとき、前記暗号データを前記外
   部のアクセス装置から取得することを拒絶する手段を備
   える、 ことを特徴とする請求項８に記載の記憶装置。
10. 【請求項１０】記憶ステップと、アクセスステップとを
    備え、 前記記憶ステップは、暗号化された情報を表す暗号デー
    タを記憶し、データの暗号化及び前記暗号データの復号
    化を行う処理を表す暗号処理プログラムを記憶するステ
    ップを備え、 前記アクセスステップは、 前記記憶ステップより前記暗号処理プログラムを取得す
    るプログラム取得ステップと、 前記プログラム取得ステップが取得した暗号処理プログ
    ラムを実行することにより、前記記憶ステップから前記
    暗号データを取得して復号化するステップと、 前記プログラム取得ステップが取得した暗号処理プログ
    ラムを実行することにより、前記記憶ステップに記憶さ
    せる対象の情報を暗号化して前記暗号データを生成し、
    自己が生成した当該暗号データを前記記憶ステップに記
    憶させるステップと、を備える、 ことを特徴とする記憶データ保護方法。