JPH05173894A - 情報処理装置 - Google Patents
情報処理装置Info
- Publication number
- JPH05173894A JPH05173894A JP3343281A JP34328191A JPH05173894A JP H05173894 A JPH05173894 A JP H05173894A JP 3343281 A JP3343281 A JP 3343281A JP 34328191 A JP34328191 A JP 34328191A JP H05173894 A JPH05173894 A JP H05173894A
- Authority
- JP
- Japan
- Prior art keywords
- cipher
- boot
- personal computer
- read
- storage device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 コンピュータ本体及びメディア上の情報の保
護 【構成】 メモリと、メディア上の２ケ所に同一の暗号
を記録する。 【作用】 ＢＯＯＴ時、及び、メデイァアクセス時にメ
モリ内の暗号と、メディア内の暗号の一致をチェックす
ることにより、ＢＯＯＴの許可及びメディアへの正当な
アクセス権があるか判断する。これにより、第三者によ
るパソコンの使用及び、データの使用を防ぐことができ
る。
護 【構成】 メモリと、メディア上の２ケ所に同一の暗号
を記録する。 【作用】 ＢＯＯＴ時、及び、メデイァアクセス時にメ
モリ内の暗号と、メディア内の暗号の一致をチェックす
ることにより、ＢＯＯＴの許可及びメディアへの正当な
アクセス権があるか判断する。これにより、第三者によ
るパソコンの使用及び、データの使用を防ぐことができ
る。
Description
【０００１】
【産業上の利用分野】本発明は、情報処理装置の機密保
持、及び着脱可能な記憶媒体に記録された情報の機密保
持手段を持つ情報処理装置に関するものである。
持、及び着脱可能な記憶媒体に記録された情報の機密保
持手段を持つ情報処理装置に関するものである。
【０００２】
【従来の技術】従来、情報処理装置（以後パーソナルコ
ンピュータと記述する）の機密保持方法として、バッテ
リーバックアップされたＲＡＭに暗号を記録し、ブート
処理中に、ユーザに対し、暗号の入力を促すことによっ
て実現していた。
ンピュータと記述する）の機密保持方法として、バッテ
リーバックアップされたＲＡＭに暗号を記録し、ブート
処理中に、ユーザに対し、暗号の入力を促すことによっ
て実現していた。
【０００３】しかしながら上記従来例では、暗号を利用
者が入力する必要がある、また暗号がパーソナルコンピ
ュータ側にしか保持されないなどの理由から、次のよう
な欠点があった。
者が入力する必要がある、また暗号がパーソナルコンピ
ュータ側にしか保持されないなどの理由から、次のよう
な欠点があった。
【０００４】
（１）パーソナルコンピュータを特定の第三者に使用さ
せたい場合でも、暗号をその人に教えたり、または、暗
号なしの状態にして不特定の人間にも使えるような状態
にしなければならなかった。
せたい場合でも、暗号をその人に教えたり、または、暗
号なしの状態にして不特定の人間にも使えるような状態
にしなければならなかった。
【０００５】このような場合、その人間が使用後、暗号
を再登録する必要があった。
を再登録する必要があった。
【０００６】（２）暗号を本体のみ保持しているので、
本体から外部記憶装置、例えばＩＣカードやＦＤにコピ
ーした情報は全く無防備である。
本体から外部記憶装置、例えばＩＣカードやＦＤにコピ
ーした情報は全く無防備である。
【０００７】
【課題を解決するための手段】本発明によれば、 （１）メモリに暗号を保持する手段。
【０００８】（２）（１）の暗号を外部記憶媒体に書き
こみ／読み出しする手段。
こみ／読み出しする手段。
【０００９】（３）電源投入時に、ＲＡＭ内のデータ
と、外部記憶媒体内のデータを読み出し、比較する手
段。
と、外部記憶媒体内のデータを読み出し、比較する手
段。
【００１０】（４）外部記憶媒体の装置を検知する手段
と当媒体にアクセスするとき、前記暗号を比較する手
段。を設けることにより、前記従来技術の欠点を克服し
たものである。
と当媒体にアクセスするとき、前記暗号を比較する手
段。を設けることにより、前記従来技術の欠点を克服し
たものである。
【００１１】
【実施例】以下図面を参照して本発明の実施例を詳細に
説明する。
説明する。
【００１２】図１は、本発明実施例の基本構成を示す。
【００１３】図１において、１０は暗号を記憶するため
のＲＡＭ２０に電源を供給するための専用電源である。
３０はＲＡＭ２０への入出力を行う手段である。４０は
本体パーソナルコンピュータの電源投入時の処理を行う
電源投入時処理手段である。５０はパーソナルコンピュ
ータ全体の制御手段を示し、暗号の登録削除等の指示は
ここから出される。６０は外部記憶装置８０への読み書
きあるいは、外部媒体の着脱を検知しそれにより、読み
書き時の暗号の照合を行う外部記憶装置処理手段であ
る。７０は処理手段６０の指示により外部記憶装置８０
へ実際に読み書きする為の入出力装置。９０は外部記憶
装置８０上の外部媒体の装置を検知し処理手段６０によ
りその状態をアクセスさせる着脱検知装置である。
のＲＡＭ２０に電源を供給するための専用電源である。
３０はＲＡＭ２０への入出力を行う手段である。４０は
本体パーソナルコンピュータの電源投入時の処理を行う
電源投入時処理手段である。５０はパーソナルコンピュ
ータ全体の制御手段を示し、暗号の登録削除等の指示は
ここから出される。６０は外部記憶装置８０への読み書
きあるいは、外部媒体の着脱を検知しそれにより、読み
書き時の暗号の照合を行う外部記憶装置処理手段であ
る。７０は処理手段６０の指示により外部記憶装置８０
へ実際に読み書きする為の入出力装置。９０は外部記憶
装置８０上の外部媒体の装置を検知し処理手段６０によ
りその状態をアクセスさせる着脱検知装置である。
【００１４】〔他の実施例〕図２は本発明を適用したパ
ーソナルコンピュータの構成図を示す。
ーソナルコンピュータの構成図を示す。
【００１５】図２において中央演算処理装置（ＣＰＵ）
７００、リードオンリメモリ（ＲＯＭ）８００、ランダ
ムアクセスメモリ（ＲＡＭ）９００、フロッピー制御装
置（ＦＤＤ）４００、バッテリー１００により、バック
アップされたＲＡＭ２００、フロッピーの着脱を検知す
る装置５００がバスに共通接続されている。
７００、リードオンリメモリ（ＲＯＭ）８００、ランダ
ムアクセスメモリ（ＲＡＭ）９００、フロッピー制御装
置（ＦＤＤ）４００、バッテリー１００により、バック
アップされたＲＡＭ２００、フロッピーの着脱を検知す
る装置５００がバスに共通接続されている。
【００１６】ＣＰＵ７００は装置全体の動作制御を実行
する他、本発明の電源投入時の処理制御、外部記憶装置
の処理制御を行う。ＲＯＭ８００はＣＰＵ７００の実行
する制御手順例えば図３〜５に示す手順を記憶する。Ｒ
ＡＭ９００は当パーソナルコンピュータ上で動作するソ
フトウエアが読みこまれたり、ＲＯＭ８００の制御手順
上必要な一時記憶領域として使われる。ＲＡＭ２００は
本発明の暗号を記憶するためのメモリであり、電池１０
０によりバックアップされ電源遮断時にもその記憶内容
が保存される。記憶が消えなければ良いので、、ＲＯＭ
のようなものでも良い。ＦＤＤ４００は外部媒体（本実
施例ではフロッピーディスク３００）へＣＰＵ７００の
指示により、読み書きする。着脱検知装置５００はフロ
ッピーディスク３００の装填を検知する装置であり、Ｃ
ＰＵ７００はその検知情報を知ることができる。
する他、本発明の電源投入時の処理制御、外部記憶装置
の処理制御を行う。ＲＯＭ８００はＣＰＵ７００の実行
する制御手順例えば図３〜５に示す手順を記憶する。Ｒ
ＡＭ９００は当パーソナルコンピュータ上で動作するソ
フトウエアが読みこまれたり、ＲＯＭ８００の制御手順
上必要な一時記憶領域として使われる。ＲＡＭ２００は
本発明の暗号を記憶するためのメモリであり、電池１０
０によりバックアップされ電源遮断時にもその記憶内容
が保存される。記憶が消えなければ良いので、、ＲＯＭ
のようなものでも良い。ＦＤＤ４００は外部媒体（本実
施例ではフロッピーディスク３００）へＣＰＵ７００の
指示により、読み書きする。着脱検知装置５００はフロ
ッピーディスク３００の装填を検知する装置であり、Ｃ
ＰＵ７００はその検知情報を知ることができる。
【００１７】このような構成において動作の詳細を図
３、図４、図５を用いて説明する。
３、図４、図５を用いて説明する。
【００１８】図３は外部媒体へ暗号を記録する処理手段
を、図４は電源投入時の処理手段を、図５は外部記憶装
置への制御手段を説明している。
を、図４は電源投入時の処理手段を、図５は外部記憶装
置への制御手段を説明している。
【００１９】図３は、フロッピーにどのようにして暗号
を記録するか説明する。
を記録するか説明する。
【００２０】記録は従来のＦＯＲＭＡＴプログラムを改
造することによって行う。
造することによって行う。
【００２１】ＦＯＲＭＡＴプログラム自体はＲＡＭ９０
０上で動作する。Ｓ１は従来のＦＯＲＭＡＴと全く同じ
動作である。改造部は外部記憶装置のフロッピーのＢＯ
ＯＴセクタを書きこむ所である。Ｓ２で暗号用ＲＡＭ２
００から暗号を読み出す。本実施例では暗号が全てで零
であれば暗号なしと判断する、暗号があれば、それをＢ
ＯＯＴセクタ内の所定の位置に設定し（Ｓ３）、暗号が
なければその位置に０を設定し（Ｓ５）、それをＢＯＯ
Ｔセクタへ書きこむ（Ｓ４）。
０上で動作する。Ｓ１は従来のＦＯＲＭＡＴと全く同じ
動作である。改造部は外部記憶装置のフロッピーのＢＯ
ＯＴセクタを書きこむ所である。Ｓ２で暗号用ＲＡＭ２
００から暗号を読み出す。本実施例では暗号が全てで零
であれば暗号なしと判断する、暗号があれば、それをＢ
ＯＯＴセクタ内の所定の位置に設定し（Ｓ３）、暗号が
なければその位置に０を設定し（Ｓ５）、それをＢＯＯ
Ｔセクタへ書きこむ（Ｓ４）。
【００２２】図４は本発明における電源投入時処理手段
４０の実現方法である。これは、ＲＯＭ８００内に予め
格納されている手順である。
４０の実現方法である。これは、ＲＯＭ８００内に予め
格納されている手順である。
【００２３】本パーソナルコンピュータはフロッピーデ
ィスクからＯＳをロードするものであり、Ｓ１０におい
てフロッピーが装填されているかチェックする。なけれ
ばＢＯＯＴ不可能であり、処理は停止される（Ｓ８
０）。装填されていればＢＯＯＴセクタを読み出す（Ｓ
２０）。読み出し時にエラーが起きればＳ８０へ。次に
暗号用ＲＡＭ２００を読み出す（Ｓ３０）。（Ｓ４０）
内容が全てゼロであれば暗号がないので通常ＢＯＯＴ処
理へ行く（Ｓ９０）暗号があれば、先に読みこんである
ＢＯＯＴセクタ内の暗号と比較する（Ｓ５０）一致すれ
ば、それは正しいフロッピーディスクとみなしＢＯＯＴ
処理を続行する（Ｓ９０）一致しない場合、ＣＲＴ１０
００に暗号をキーボード６００から入力するようながす
メッセージを表示し、使用者の入力を持つ（Ｓ６０）。
入力された暗号が一致すればＢＯＯＴ処理を続行、一致
しなければＢＯＯＴ処理を中断する。
ィスクからＯＳをロードするものであり、Ｓ１０におい
てフロッピーが装填されているかチェックする。なけれ
ばＢＯＯＴ不可能であり、処理は停止される（Ｓ８
０）。装填されていればＢＯＯＴセクタを読み出す（Ｓ
２０）。読み出し時にエラーが起きればＳ８０へ。次に
暗号用ＲＡＭ２００を読み出す（Ｓ３０）。（Ｓ４０）
内容が全てゼロであれば暗号がないので通常ＢＯＯＴ処
理へ行く（Ｓ９０）暗号があれば、先に読みこんである
ＢＯＯＴセクタ内の暗号と比較する（Ｓ５０）一致すれ
ば、それは正しいフロッピーディスクとみなしＢＯＯＴ
処理を続行する（Ｓ９０）一致しない場合、ＣＲＴ１０
００に暗号をキーボード６００から入力するようながす
メッセージを表示し、使用者の入力を持つ（Ｓ６０）。
入力された暗号が一致すればＢＯＯＴ処理を続行、一致
しなければＢＯＯＴ処理を中断する。
【００２４】図５は本発明における記憶媒体への読みこ
み書きこみ時の処理手段の実現方法である。当手順はＲ
ＯＭ８００に予め記憶しても良いし、ＢＯＯＴ時にＲＡ
Ｍ９００へフロッピーから読みこんでも良い。
み書きこみ時の処理手段の実現方法である。当手順はＲ
ＯＭ８００に予め記憶しても良いし、ＢＯＯＴ時にＲＡ
Ｍ９００へフロッピーから読みこんでも良い。
【００２５】当、手段はフロッピーへのＲＥＡＤ／ＷＲ
ＩＴＥ時にのみ有効でありＦｏｒｍａｔ時には無関係で
ある。従って図１３の手順には全く影響しない。Ｓ１０
０において、着脱検知装置５００をセンスする。当装置
が装着を示していればそれは、フロッピー３００を装着
して初めてのＲＥＡＤ／ＷＲＩＴＥであることを意味す
るのでＳ２００において、検知装置５００をリセットす
る。（次のフロッピーの装着検知するため）、次にＲＡ
Ｍ２００から暗号を読み出す（Ｓ３００）し、ＢＯＯＴ
セクタを読み出し（Ｓ４００）比較を行う（Ｓ５０
０）。一致すれば通常のＲＥＡＤ／ＷＲＩＴＥへ（Ｓ７
００）、異なっていればエラーコードを返却する（Ｓ６
００）。
ＩＴＥ時にのみ有効でありＦｏｒｍａｔ時には無関係で
ある。従って図１３の手順には全く影響しない。Ｓ１０
０において、着脱検知装置５００をセンスする。当装置
が装着を示していればそれは、フロッピー３００を装着
して初めてのＲＥＡＤ／ＷＲＩＴＥであることを意味す
るのでＳ２００において、検知装置５００をリセットす
る。（次のフロッピーの装着検知するため）、次にＲＡ
Ｍ２００から暗号を読み出す（Ｓ３００）し、ＢＯＯＴ
セクタを読み出し（Ｓ４００）比較を行う（Ｓ５０
０）。一致すれば通常のＲＥＡＤ／ＷＲＩＴＥへ（Ｓ７
００）、異なっていればエラーコードを返却する（Ｓ６
００）。
【００２６】この機能により、ＦＯＲＭＡＴしたパソコ
ン上でしかＲＥＡＤ／ＷＲＩＴＥできないフロッピーが
実現できる。
ン上でしかＲＥＡＤ／ＷＲＩＴＥできないフロッピーが
実現できる。
【００２７】
【発明の効果】以上説明したように、メモリに暗号を格
納し、外部媒体にも同一の暗号を格納することにより、
パーソナルコンピュータ及び媒体内の情報を保護すると
いう効果がある。
納し、外部媒体にも同一の暗号を格納することにより、
パーソナルコンピュータ及び媒体内の情報を保護すると
いう効果がある。
【図１】本発明実施例の基本構成を示すブロック図。
【図２】本発明を適用したパーソナルコンピュータの回
路構成例を示すブロック図。
路構成例を示すブロック図。
【図３】本発明を適用したＦＯＲＭＡＴの処理手順を示
す図。
す図。
【図４】本発明実施例の電源投入時処理のＣＰＵ７００
による処理手順を示す図。
による処理手順を示す図。
【図５】本発明実施例の外部記憶装置処理のＣＰＵ７０
０による処理手順を示す図。
０による処理手順を示す図。
１００ バッテリー ２００ ＲＡＭ ３００ フロッピー ４００ ＦＤＤ ５００ 着脱検知装置 ６００ キーボード ７００ ＣＰＵ ８００ ＲＯＭ ９００ ＲＡＭ １０００ ＣＲＴ
Claims (1)
- 【請求項１】 メモリを持ち、着脱可能な記憶媒体を扱
う装置を備えた情報処理装置において任意のデータを前
記メモリと記憶媒体に書きこむ手段を備え電源投入時、
あるいは記憶媒体にアクセスする時に前記メモリのデー
タと前記記憶媒体上のデータを比較する手段を備えるこ
とによって、情報処理装置の利用及び着脱可能な記憶媒
体内の情報の利用を保護することを特徴とする情報処理
装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3343281A JPH05173894A (ja) | 1991-12-25 | 1991-12-25 | 情報処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3343281A JPH05173894A (ja) | 1991-12-25 | 1991-12-25 | 情報処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05173894A true JPH05173894A (ja) | 1993-07-13 |
Family
ID=18360308
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3343281A Pending JPH05173894A (ja) | 1991-12-25 | 1991-12-25 | 情報処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH05173894A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100269104B1 (ko) * | 1995-08-10 | 2000-10-16 | 윤종용 | 보안장치를구비한개인용컴퓨터,그의보안방법및그보안장치의설치및제거방법 |
| KR100281869B1 (ko) * | 1995-07-28 | 2001-02-15 | 윤종용 | 보안 기능을 갖는 개인용 컴퓨터, 그의 보안 방법 및 그 보안 장치의 설치 및 제거방법 |
| KR100319838B1 (ko) * | 1995-08-10 | 2002-04-22 | 윤종용 | 보안장치를 구비한 개인용 컴퓨터, 그의 보안방법 및 그 보안장치의 설치 및 제거방법 |
-
1991
- 1991-12-25 JP JP3343281A patent/JPH05173894A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100281869B1 (ko) * | 1995-07-28 | 2001-02-15 | 윤종용 | 보안 기능을 갖는 개인용 컴퓨터, 그의 보안 방법 및 그 보안 장치의 설치 및 제거방법 |
| KR100269104B1 (ko) * | 1995-08-10 | 2000-10-16 | 윤종용 | 보안장치를구비한개인용컴퓨터,그의보안방법및그보안장치의설치및제거방법 |
| KR100319838B1 (ko) * | 1995-08-10 | 2002-04-22 | 윤종용 | 보안장치를 구비한 개인용 컴퓨터, 그의 보안방법 및 그 보안장치의 설치 및 제거방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5226080A (en) | Method and apparatus for password protection of a computer | |
| US5091939A (en) | Method and apparatus for password protection of a computer | |
| EP0468625B1 (en) | Personal computer system with protected storage for interface and system utility programs | |
| US8495385B2 (en) | Adapter for portable storage medium and method of disabling data access | |
| NZ234712A (en) | Bios protection in a personal computer system | |
| JPH06103076A (ja) | セキュリティ機構を備えたコンピュータ・システム及び該機構の管理方法 | |
| US8176278B2 (en) | Information processing apparatus, information processing method and record medium | |
| JPH05173894A (ja) | 情報処理装置 | |
| JPH08328683A (ja) | コンピュータシステム及びそのメッセージ表示方法 | |
| JP4197227B2 (ja) | 増設外部記憶システム | |
| JPH04163649A (ja) | 外部記憶装置のデータ保護方式 | |
| JPH01108634A (ja) | 外部記録媒体誤使用防止方式 | |
| JPS62251833A (ja) | 計算機システム | |
| JPH0317860A (ja) | ディスク制御方式 | |
| JPH02100743A (ja) | 電子機器 | |
| JPH0331949A (ja) | 情報処理装置 | |
| JPH0317760A (ja) | データ書込み確認方式 | |
| JPS63292231A (ja) | コンピユ−タシステム | |
| JPS63148360A (ja) | プロテクト装置 | |
| JP2006099157A (ja) | 情報処理装置 | |
| JPH01237786A (ja) | カード処理装置 | |
| JP2689559B2 (ja) | 磁気ディスク制御装置 | |
| JPH09134285A (ja) | プログラム実行装置 | |
| JPH0452817A (ja) | プログラム中断再開装置 | |
| JPH03290744A (ja) | プログラマブルコントローラシステム |