JPH09237228A - アクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】ＰＣカードなどの可搬型記憶媒体に対するセキ
ュリティー性の向上を図る。 【解決手段】ＰＣカード１ｄのフォーマット時は、その
暗号化および復号化処理のための暗号化／復号化用キー
データを生成に用いるパスワードデータをユーザに入力
させる。そして入力されたパスワードデータをＰＣカー
ド１ｄ内に格納すると共に、そのデータを利用して暗号
化／復号化用キーデータを生成し、そのキーデータをユ
ーザにアナウンスする。ユーザがＰＣカード１ｄに対し
てライトリクエストした場合には、ＰＣカード１ｄ内に
パスワードデータが存在するかを確認し、格納されてい
る場合にユーザに暗号化／復号化用キーデータを入力さ
せ、ＰＣカード１ｄへのアクセス権をチェックする。そ
の結果一致していたならば、キーデータを使用してデー
タを暗号化した後、ＰＣカード１ｄ内にライトする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、可搬型記憶媒体
が取り外し自在に装着される計算機システムで使用され
るアクセス制御方法に関する。

【０００２】

【従来の技術】従来、半導体メモリを内蔵したＰＣカー
ドやフロッピーディスクなどの可搬型記憶媒体に対する
データ書き込みにおいては、書き込みデータを変形させ
ることなく、そのままの状態で記憶媒体に格納するとい
う方式が採用されており、データを書き込んだユーザ以
外の他のユーザでも簡単にそのデータに対してアクセス
することができた。なお、この方式におけるデータセキ
ュリティ方式としては、書き込み禁止や隠しファイルな
ど、それぞれのファイルまたはディレクトリ毎に属性情
報を変更することにより、他のユーザからのアクセスを
制限するというものが知られている。

【０００３】しかしながら、このようなセキュリティ方
式を採用しても、ＰＣカード内やフロッピーディスクの
データ構成は誰でも容易に確認することができ、かつ、
それらの属性も容易に変更することができるため、十分
な秘匿性を得ることはできなかった。

【０００４】また、セキュリティを考慮したデータの格
納方式としては、ＰＣカードなどの記憶媒体内にパスワ
ードデータを格納し、アクセス時にパスワード入力を行
うことにより、その記憶媒体に格納されているパスワー
ドとの照合を行い、アクセス権をチェックした後、デー
タライトおよびリードを行う方式が知られている。さら
に、記憶するファイルまたはディレクトリ毎に暗号化処
理を行うことにより他のユーザがアクセスしても有効な
データを取得することができないようにする方式もあ
る。なお、この時に使用される暗号化用のキー（鍵）デ
ータは、それぞれファイルまたはディレクトリの属性情
報として付加され、これを取得することにより、暗号化
後のデータの復号化が実現される。

【０００５】しかし、これらのセキュリティー方式にお
いては、ＰＣカードなどの記憶媒体内にパスワードまた
は暗号化／復号化用キーデータ自体を格納しているた
め、Ｉ／Ｏアクセス時には解析できないものの、記憶媒
体内のデータを解析することにより、それらの取得を行
うことができ、その後容易にデータをアクセスすること
ができる。つまり、単一レベルでの秘匿しか行っていな
いため、容易にそれを解除することができ、これも秘匿
性の低いものであった。

【０００６】

【発明が解決しようとする課題】上述したように、半導
体メモリを内蔵したＰＣカードやフロッピーディスクな
どの可搬型記憶媒体に対する従来のセキュリティ方式で
は、第三者が容易に属性を変更することができたり、パ
スワードや暗号化用のデータを解析し取得することがで
きるため、個人単位で携帯する可搬型記憶媒体の個人情
報を秘匿化するセキュリティ技術としては信頼性の低い
ものであった。

【０００７】この発明はこの様な点に鑑みてなされたも
のであり、個人単位で携帯され、且つ計算機システムに
着脱自在に装着して使用されるという特徴を持つ可搬型
記憶媒体のセキュリティー保持に適したアクセス制御方
法を提供することを目的とする。

【０００８】

【課題を解決するための手段】この発明は、可搬型記憶
媒体が取り外し自在に装着される計算機システムで使用
されるアクセス制御方法において、ユーザからの入力パ
スワードに基づいて前記可搬型記憶媒体に格納するデー
タを暗号化／復号化するためのキーデータを生成してそ
れをユーザに提示すると共に、前記入力パスワードを前
記可搬型記憶媒体に格納することによって、前記可搬型
記憶媒体を初期設定し、前記初期設定された可搬型記憶
媒体が前記計算機システムに装着されたとき、あるいは
前記装着された可搬型記憶媒体に対するデータ書き込み
／読み出し要求が発行されたとき、前記可搬型記憶媒体
から読み出した入力パスワードから暗号化／復号化用キ
ーデータを生成し、その生成した暗号化／復号化用キー
データとユーザから入力される暗号化／復号化用キーデ
ータとの比較結果に基づいて前記可搬型記憶媒体に対す
るアクセス権の有無を判定し、アクセス権を有すると判
定したとき、前記可搬型記憶媒体に対するデータ書き込
み／読み出し要求に応じてライトデータの暗号化および
その暗号化データの書き込み／暗号化データの読み出し
およびその復号化を行うことを特徴とする。

【０００９】このアクセス制御方法によれば、ＰＣカー
ドやフロッピーディスクなどの可搬型記憶媒体を暗号カ
ードとして使用するための初期設定時には、可搬型記憶
媒体の暗号化および復号化処理のためのキーデータ生成
に用いるパスワードの入力がユーザに促される。そして
ユーザから入力されたパスワードを可搬型記憶媒体に格
納すると共に、そのデータを利用してキーデータを生成
し、そのキーデータをユーザに提示する。このようにし
て、可搬型記憶媒体には、キーデータ生成に使用したパ
スワードだけが格納され、キーデータはアクセス制御方
法を実現するためのＩ／Ｏ制御システムとして使用され
るソフトウェア内部で保持管理される。

【００１０】また、計算機システムに着脱自在に装着し
て使用されるという可搬型記憶媒体の特徴を考慮し、初
期設定された可搬型記憶媒体が計算機システムに装着さ
れたとき、あるいは装着された可搬型記憶媒体に対する
データ書き込み／読み出し要求が発行されたときに、ア
クセス権チェックが行われる。このアクセス権チェック
では、ユーザにパスワードではなく、キーデータを入力
させ、それが、可搬型記憶媒体から読み出したパスワー
ドから生成したキーデータと比較される。そして、アク
セス権を有すると判定された場合には、データ書き込み
／読み出し要求に応じてライトデータの暗号化およびそ
の暗号化データの書き込み／暗号化データの読み出しお
よびその復号化を行う。

【００１１】したがって、データ暗号化および復号化処
理を介したデータＩ／Ｏ制御が行われ、記憶媒体単位で
のデータの秘匿を実現することができる。さらにその秘
匿においては、記憶媒体には実際にデータ暗号化および
復号化の際に使用されるキーデータを格納しておくので
はなく、あくまでもそのキーデータを生成するための元
となるパスワードのみが格納されているので、第三者が
記憶媒体内のデータを単純に解析しただけでは秘匿を解
くことはできない。よって、個人単位で携帯され、且つ
計算機システムに着脱自在に装着して使用されるという
特徴を持つ可搬型記憶媒体のセキュリティー保持に適し
たアクセス制御を実現できる。

【００１２】

【発明の実施の形態】以下、図面を参照してこの発明の
実施形態を説明する。図１には、この発明の一実施形態
に係るアクセス制御方法が適用される計算機システムと
そのシステムで実行されるプログラムの機能構成が示さ
れている。ここでは、計算機システムに取り外し自在に
装着可能な可搬型記憶媒体として、半導体メモリを搭載
したＰＣカードを例にとって説明する。

【００１３】この計算機システムは、キーボードやマウ
スあるいはペンやトラックボールなどからなる入力装置
１ａ、および表示装置１ｃを有する計算機本体を備えて
おり、この計算機本体にはそれが電源オンの状態であっ
てもＰＣカード１ｄの装着、取り外しを行うことができ
る。

【００１４】処理制御装置１ｂは、入力装置１ａより入
力されたデータを判断することによりＰＣカード１ｄに
対するＩ／Ｏリクエストを判別し、データ暗号化および
復号化処理を介してＰＣカード１ｄへのデータＩ／Ｏ制
御、また、これらの処理に応じて表示装置１ｃへの出力
制御を行うものであり、その機能は計算機システム内の
ＣＰＵによって実行されるソフトウェアであるＰＣカー
ドドライバを利用して実現されている。

【００１５】この処理制御装置１ｂは、入力装置１ａよ
り入力されたコード／位置データ１ｂ１と表示装置１ｃ
に出力される文字データやグラフィックデータなどの出
力データ１ｂ２を処理する入出力処理部１ｂ３と、計算
機本体とＰＣカード１ｄとの着脱状態を検出する着脱検
出処理部１ｂ４と、入出力処理部１ｂ３を介して処理さ
れた入力データよりＰＣカード１ｄに対するデータライ
トやデータリードなどのＩ／Ｏリクエストを判別するＩ
／Ｏリクエスト判別処理部１ｂ５と、Ｉ／Ｏリクエスト
判別処理部１ｂ５よりＰＣカード１ｄのフォーマットが
要求された場合に、ＰＣカード１ｄへのデータライトお
よびデータリードにおけるデータ暗号化および復号化用
キーデータの生成に使用するパスワードデータの入力と
ＰＣカード１ｄへの格納を行うパスワードデータ入力処
理部１ｂ６と、パスワードデータ入力処理部１ｂ６より
入力・格納されたパスワードデータよりデータ暗号化／
復号化用キーデータを生成する暗号化／復号化用キー生
成処理部１ｂ７と、ＰＣカード１ｄの装着時にデータ暗
号化／復号化キーデータを使用してユーザのアクセス権
をチェックするアクセスチェック処理部１ｂ８と、ＰＣ
カード１ｄへのデータライト時に対象データを暗号化す
るデータ暗号化処理部１ｂ９と、ＰＣカード１ｄへのデ
ータリード時に対象データを復号化するデータ復号化処
理部１ｂ１０と、ＰＣカード１ｄへのデータライトやデ
ータリードなどのＩ／Ｏ処理を行うデータＩ／Ｏ処理部
１ｂ１１と、データＩ／Ｏ処理部１ｂ１１にて使用する
ＰＣカードデータを管理するブロック管理情報データ１
ｂ１２と、各処理部にて使用する変数やデータバッファ
として利用するワークバッファ１ｂ１３より構成され
る。

【００１６】また、ＰＣカード１ｄは、計算機本体から
のデータＩ／Ｏコントロール処理信号に応じてコモンメ
モリ１ｄ１やアトリビュートメモリ１ｄ２へのデータリ
ード／ライト制御を行うコントローラ１ｄ３と、コント
ローラ１ｄ３を介して計算機本体から送信されるデータ
を格納するコモンメモリ１ｄ１と、ＰＣカード１ｄの属
性情報が格納されているアトリビュートメモリ１ｄ２よ
り構成される。なお、これらのメモリは、フラッシュＥ
ＥＲＰＯＭなどの不揮発性メモリを使用して構成され
る。

【００１７】図２は、ブロック管理情報データ１ｂ１２
の構成図である。ＰＣカードへ１ｄのデータライトは、
ハードディスク装置やフロッピィディスク装置同様、ブ
ロック（セクタ）単位でのデータＩ／Ｏ制御を行うた
め、ＰＣカード内の総ブロック数データ２ａと、使用不
能となった不要ブロックを管理するための不良ブロック
数データ２ｂと、不良ブロックとなったブロックＮｏ．
１〜Ｎデータ２ｃと、不良になったブロックの代替先で
あるスペアブロックのスペアブロック数データ２ｄと、
スペアブロックの代替ブロック数であるスペアブロック
登録数データ２ｅと、スペアブロックＮｏ．１〜Ｎデー
タ２ｆを備えて構成する。

【００１８】図３は、アトリビュートメモリ１ｄ２の構
成図である。アトリビュートメモリには、ＰＣカードサ
イズ３ａと、スペアブロック数３ｂと、製造メーカ名３
ｃと、リリースバージョン３ｄと、パスワードデータ３
ｄなどのカード属性情報が格納されている。

【００１９】以降、ＰＣカードドライバを利用して実行
されるＰＣカード１ｄに対するアクセス制御の手順を説
明する。まず、アクセス制御処理の基本的な流れについ
て説明する。

【００２０】ＰＣカード１ｄのフォーマット時（暗号化
カードとしての初期設定時）には、ＰＣカード１ｄに格
納されるデータに対して暗号化処理を使用するかをユー
ザに選択させ、使用する場合に、その暗号化および復号
化処理のための暗号化／復号化用キーデータを生成に用
いるパスワードデータをユーザに入力させる。そして入
力されたパスワードデータをＰＣカード１ｄ内に格納す
ると共に、そのデータを利用して暗号化／復号化用キー
データを生成し、そのキーデータをユーザにアナウンス
する。

【００２１】ユーザがＰＣカード１ｄに対してライトリ
クエストした場合には、ＰＣカード１ｄ内にパスワード
データが存在するかを確認し、格納されている場合にユ
ーザに暗号化／復号化用キーデータを入力させ、ＰＣカ
ード１ｄへのアクセス権をチェックする。その結果一致
していたならば、キーデータを使用してデータを暗号化
した後、ＰＣカード１ｄ内にライトする。

【００２２】また、ユーザがＰＣカード１ｄに対してリ
ードリクエストした場合には、ＰＣカード１ｄ内にパス
ワードデータが存在するかを確認し、格納されている場
合にユーザに暗号化／復号化用キーデータを入力させ、
ＰＣカード１ｄへのアクセス権をチェックする。その結
果一致していたならば、キーデータを使用してデータを
復号化した後、リードリクエストコマンドにそのデータ
を送信する。

【００２３】具体的には、以下のステップを利用してア
クセス制御が行われる。 １）計算機本体の入力装置１ａおよび表示装置１ｃまた
は音声出力機構を介して、ユーザへの入力や確認を促す
入出力ステップ。

【００２４】２）ＰＣカード１ｄと計算機本体との着脱
状態を検出する着脱検出ステップ。３）ＰＣカード１ｄ
に対するＩ／Ｏ要求内容を取得しその内容を判断するＩ
／Ｏリクエスト判別ステップ。

【００２５】４）Ｉ／Ｏリクエスト判別ステップにより
判別されたＩ／Ｏ内容がフォーマットである場合に、入
出力ステップによりＰＣカード１ｄに対してデータの暗
号化を設定するか否かの選択を促し、選択結果を判断し
暗号化設定が選択されたと判断した場合に、ＰＣカード
１ｄ内のデータを暗号化または復号化するために使用す
る暗号化／復号化キーの生成に使用するパスワードデー
タの入力を促し、入力されたパスワードデータを取得し
た後、ＰＣカード１ｄ内に格納（記憶）するパスワード
データ入力ステップ。

【００２６】５）ＰＣカードフォーマット時にＰＣカー
ド１ｄ内に格納されたパスワードデータを取得し、その
データを元にデータ暗号化／復号化に使用されるキーデ
ータを生成する暗号化／復号化用キー生成ステップ。

【００２７】６）暗号化／復号化用キー生成ステップに
より生成された暗号化／復号化用キーデータをユーザに
アナウンスするアナウンスステップ。 ７）ＰＣカード１ｄに対するアクセス権を判断するため
に、ＰＣカード１ｄ内にパスワードデータが存在するか
否かを判別し、入出力ステップにより暗号化／復号化用
キーデータ入力を促す表示を行い、これにより入力され
たデータと、ＰＣカード１ｄ内に格納されたパスワード
データから生成したキーデータとを比較しアクセス権の
合否を判定するアクセスチェックステップ。

【００２８】８）着脱検出ステップによりＰＣカード１
ｄが計算機本体に装着されたと判断され、アクセスチェ
ックステップによりアクセス権を取得し、Ｉ／Ｏリクエ
スト判別ステップによりＰＣカード１ｄに対してデータ
ライトリクエストが判別された場合に、アクセスチェッ
クステップにて生成されたキーデータを使用して対象と
なるライトデータを暗号化した後、ＰＣカード１ｄ内に
格納するデータ暗号化ステップ。

【００２９】９）着脱検出ステップによりＰＣカード１
ｄが計算機本体に装着されたと判断され、アクセスチェ
ックステップによりアクセス権を取得し、Ｉ／Ｏリクエ
スト判別ステップによりＰＣカード１ｄに対してデータ
リードリクエストが判別された場合に、アクセスチェッ
クステップにて生成されたキーデータを使用して対象と
なるＰＣカード１ｄ内のデータであるリードデータを復
号化した後、復号データをリクエスト側に渡すデータ復
号化ステップ。

【００３０】次に、図４のフローチャートを参照して、
ＰＣカード１ｄへのアクセス制御処理の流れを具体的に
説明する。このアクセス制御処理は、前述したように、
計算機本体のメインメモリに常駐するＰＣカードドライ
バによって実現されており、計算機本体を起動した際に
ＰＣカード１ｄの認識処理などが行われ、そのＰＣカー
ド１ｄに対するＩ／Ｏリクエスト待ちの状態になる。

【００３１】計算機本体の入力装置１ａよりＰＣカード
１ｄに対するＰＣカードフォーマットやデータライトあ
るいはデータリードなどのＩ／Ｏリクエストコマンドが
実行された場合、ＰＣカードドライバは、コード／位置
データ１ｂ１および入出力処理部１ｂ３を介して、Ｉ／
Ｏリクエストを受け取る（ステップ４ａ）。

【００３２】そして、ＰＣカード１ｄが計算機本体に装
着されているかを着脱検出処理部１ｂ４にて判別する
（ステップ４ｃ）。その結果、ＰＣカード１ｄが装着さ
れていない場合には、Ｉ／Ｏリクエストコマンドプログ
ラムが保持しているステータスデータ内にエラーステー
タスをセットした後、Ｉ／Ｏコマンドプログラムに戻る
（ステップ４ｄ、４ｅ）。

【００３３】なお、本実施形態のＰＣカードドライバで
は、計算機本体の起動開始から終了時までのＰＣカード
の装着状態を計算機本体を介してＰＣカードが割り当て
られたドライブごとに管理しており、それを着脱フラグ
として保持している。

【００３４】ＰＣカード１ｄが正常に装着されていた場
合には、Ｉ／Ｏリクエスト判別処理部１ｂ５により受け
取ったＩ／Ｏリクエストの内容を解析し、データＩ／Ｏ
処理部１ｂ１１にてＩ／Ｏリクエストの内容に応じた処
理を行う（ステップ４ｆ〜４ｉ’）。

【００３５】ここで、主なデータＩ／Ｏリクエストに対
応する処理の流れについて説明する。 （ＰＣカードフォーマット処理）Ｉ／Ｏリクエスト判別
処理部１ｂ５により、受け取ったＩ／Ｏリクエストがフ
ォーマットの場合、本ＰＣカードドライバは、入出力処
理部１ｂ３により計算機本体の表示装置１ｃを介して、
ユーザに対して、データ暗号化および復号化処理機能付
きのＰＣカードとしてフォーマットを行うかについての
選択を促すために、選択用画面を表示する（ステップ４
ｆ、４ｇ）。

【００３６】その結果、ユーザがデータ暗号化および復
号化機能付きフォーマットを選択した場合には、パスワ
ードデータ入力処理部１ｂ６より、データ暗号化／復号
化用のキー（鍵）データの生成に使用するパスワードデ
ータの入力をユーザに促す画面を表示する（ステップ４
ｈ、４ｉ）。

【００３７】そして、入力されたパスワードを元に、暗
号化／復号化用キー生成処理部１ｂ７によりデータ暗号
化および復号化処理で使用する暗号化／復号化キーデー
タを生成し、表示装置１ｃに表示してユーザにアナウン
スする（ステップ４ｊ）。そして、ユーザが入力したパ
スワードデータをＰＣカード１ｄ内のアトリビュートメ
モリ１ｄ２内にコントローラ１ｄ３を介して格納すると
ともに、ブロック管理情報データ１ｂ１２など参照して
ＰＣカード１ｄ内のメモリをフォーマットする（ステッ
プ４ｋ）。そしてフォーマットコマンドプログラム内の
ステータスデータ内にステータス値をセットし、コマン
ドプログラムに処理を戻す（ステップ４ｌ）。

【００３８】なお、データ暗号化および復号化付きフォ
ーマットの確認ステップ（ステップ４ｇ）にて、ユーザ
がデータ暗号化および復号化処理なしのフォーマットを
選択した場合には、通常のフォーマット処理を行いステ
ータス値をセットした後、コマンドプログラムに処理を
戻す。

【００３９】（データライト処理）Ｉ／Ｏリクエスト判
別処理部１ｂ５により、受け取ったＩ／Ｏリクエストが
データライトの場合、本ＰＣカードドライバは、ＰＣカ
ード１ｄが挿入されているドライブに対応する脱着フラ
グの状態と、ＰＣカード１ｄ内のアトリビュートメモリ
１ｄ２をチェックする（ステップ４ｎ）。その結果、デ
ータ暗号化用にフォーマットされたＰＣカード１ｄが、
アクセスチェック処理部１ｂ８を介してアクセス権を取
得していない場合（例えば、アクセスチェックが一度も
行われてない、またはアクセスチェック後にカードの着
脱が行われている）は、アクセスチェック処理部１ｂ８
により表示装置１ｃを介して、画面上にデータ暗号化お
よび復号化用キーデータの入力画面を表示し、ユーザに
データ暗号化／復号化用キーデータの入力を促す（ステ
ップ４ｏ、４ｐ）。

【００４０】そして、ユーザが入力したデータ暗号化／
復号化用キーデータが有効かを判断するために、ＰＣカ
ード１ｄ内のアトリビュートメモリ１ｄ２内に格納され
ているパスワードデータよりデータ暗号化／復号化用キ
ーデータを生成して比較を行う。比較の結果、キーデー
タが一致する場合は、そのキーデータを使用して、対象
となるライトデータを暗号化処理部１ｂ９により暗号化
した後、コントローラ１ｄ３およびアトリビュートメモ
リ１ｄ２内データを介して、コモンメモリ１ｄ１に格納
する（ステップ４ｔ、４ｖ）。そして、ステータス値を
セットした後、ライトコマンドに処理を戻す（ステップ
４ｗ）。

【００４１】なお、データ暗号化／復号化用キーデータ
の比較の結果、不一致の場合には、表示装置１ｃの画面
上にエラーメッセージを表示し、エラーステータス値を
セットしてライトコマンドに処理を戻す（ステップ４ｑ
〜４ｓ）。

【００４２】また、アクセスチェック処理部１ｂ８にて
アクセス権を取得してからＰＣカード１ｄが脱着されて
いない場合には、アクセスチェックステップを行う必要
がないと見なし、アクセスチェックなしで、データを暗
号化する。また、ＰＣカード１ｄのアトリビュートメモ
リ内にパスワードデータが存在しない場合には、アクセ
スチェックおよびデータ暗号化ステップを行わずに、通
常通りデータライトを行う。

【００４３】（データリード処理）Ｉ／Ｏリクエスト判
別処理部１ｂ５により、受け取ったＩ／Ｏリクエストが
データリードの場合の処理は、上記データライト処理の
流れとほぼ同様な処理が行われ、データ暗号化ステップ
の代わり、その部分でデータ復号化ステップが行われ
る。

【００４４】すなわち、Ｉ／Ｏリクエスト判別処理部１
ｂ５により、受け取ったＩ／Ｏリクエストがデータリー
ドの場合、本ＰＣカードドライバは、ＰＣカード１ｄが
挿入されているドライブに対応する脱着フラグの状態
と、ＰＣカード１ｄ内のアトリビュートメモリ１ｄ２を
チェックする（ステップ４ｙ）。その結果、データ暗号
化用にフォーマットされたＰＣカード１ｄが、アクセス
チェック処理部１ｂ８を介してアクセス権を取得してい
ない場合（例えば、アクセスチェックが一度も行われて
ない、またはアクセスチェック後にカードの着脱が行わ
れている）は、アクセスチェック処理部１ｂ８により表
示装置１ｃを介して、画面上にデータ暗号化および復号
化用キーデータの入力画面を表示し、ユーザにデータ暗
号化／復号化用キーデータの入力を促す（ステップ４
ｚ、４ａ’）。

【００４５】そして、ユーザが入力したデータ暗号化／
復号化用キーデータが有効かを判断するために、ＰＣカ
ード１ｄ内のアトリビュートメモリ１ｄ２内に格納され
ているパスワードデータよりデータ暗号化／復号化用キ
ーデータを生成して比較を行う。比較の結果、キーデー
タが一致する場合は、そのキーデータを使用して、対象
となる暗号化データを読み出して復号化した後、それを
要求元に渡す（ステップ４ｅ’、４ｇ’）。そして、ス
テータス値をセットした後、ライトコマンドに処理を戻
す（ステップ４ｈ’）。

【００４６】なお、データ暗号化／復号化用キーデータ
の比較の結果、不一致の場合には、表示装置１ｃの画面
上にエラーメッセージを表示し、エラーステータス値を
セットしてリードコマンドに処理を戻す（ステップ４
ｂ’〜４ｄ’）。また、アクセスチェック処理部１ｂ８
にてアクセス権を取得してからＰＣカード１ｄが脱着さ
れていない場合には、アクセスチェックステップを行う
必要がないと見なし、アクセスチェックなしで、データ
を復号化する。また、ＰＣカード１ｄのアトリビュート
メモリ内にパスワードデータが存在しない場合には、ア
クセスチェックおよびデータ復号化ステップを行わず
に、通常通りデータリードを行う。

【００４７】以上の手順によれば、実際にデータの暗号
化および復号化に使用するキーデータでなく、そのキー
データを生成するためにユーザに入力させたパスワード
データをＰＣカード１ｄ内に格納することにより、キー
データはカード内部に物理的に存在しなくなり、第三者
がＰＣカード内データを解析することによりパスワード
データを取得することができたとしても、データを復号
することは困難となる。よって、データの秘匿を保持す
ることができる。

【００４８】また、計算機システムに着脱自在に装着し
て使用されるというＰＣカード１ｄの特徴を考慮し、暗
号化カードとして初期設定されたＰＣカード１ｄに対す
るアクセスチェックが行われていない場合、またはアク
セスチェック後にカードの着脱が行われている場合に、
データ書き込み／読み出し要求に応答して、アクセス権
チェックが行われる。このアクセス権チェックでは、ユ
ーザにパスワードではなく、キーデータを入力させ、そ
れが、可搬型記憶媒体から読み出したパスワードから生
成したキーデータと比較される。そして、アクセス権を
有すると判定された場合には、データ書き込み／読み出
し要求に応じてライトデータの暗号化およびその暗号化
データの書き込み／暗号化データの読み出しおよびその
復号化を行う。したがって、ＰＣカード１ｄの着脱が行
われても、アクセス権を正しく判定することができる。

【００４９】このように、データ暗号化および復号化処
理を介したデータＩ／Ｏ制御を行うことにより、個人単
位で携帯され、且つ計算機システムに着脱自在に装着し
て使用されるという特徴を持つＰＣカード１４などの可
搬型記憶媒体のセキュリティー保持に適したアクセス制
御を実現できる。

【００５０】なお、図４では、データライト／リードの
度にアクセスチェックを行うか否かを判定したが、暗号
化されたＰＣカード１ｄが新たに装着されたときに実行
するカード認識処理にてアクセスチェックを行えば、そ
の後、そのカード着脱が行われるまでは、アクセスチェ
ックを省略しても良い。

【００５１】この場合のカード認識処理およびＩ／Ｏ処
理の手順をそれぞれ図５、図６に示す。ＰＣカード１ｄ
が計算機本体に装着される度、ＰＣカードドライは、図
５の手順でカード認識処理を行う。すなわち、その装着
されたＰＣカード１ｄにパスワードが格納されているか
否かに応じて、それが暗号化カードであるか否かを調べ
る（ステップＳ１１）。暗号化カードでない場合には、
それを通常の非暗号化カードとして認識する（ステップ
Ｓ１４）。

【００５２】パスワードが格納されている暗号化カード
である場合には、ＰＣカードドライは、ユーザにデータ
暗号化／復号化用キーデータの入力を促す。そして、ユ
ーザが入力したデータ暗号化／復号化用キーデータが有
効かを判断するために、ＰＣカード１ｄ内のアトリビュ
ートメモリ１ｄ２内に格納されているパスワードデータ
よりデータ暗号化／復号化用キーデータを生成して比較
を行う（ステップＳ１２）。比較の結果、一致していれ
ば正当なそのカードが正当な暗号化カードであると認識
され（ステップＳ１３，Ｓ１５）、不一致であれば、エ
ラー発生の通知が行われる（ステップＳ１６）。

【００５３】このような認識処理が行われたカードを着
脱することなく使用する場合においては、データライト
リクエストおよびデータリクエストに応じて図６の処理
が行われる。

【００５４】すなわち、Ｉ／Ｏリクエスト判別処理部１
ｂ５により、受け取ったＩ／Ｏリクエストがデータライ
トの場合（ステップＳ２１）、本ＰＣカードドライバ
は、ライト対象のカードが暗号化カードとして認識され
たものであるか否かを調べる（ステップＳ２２）。暗号
化カードとして認識されている場合には、フォーマット
処理ですでに生成されているキーデータを利用して、ラ
イトデータを暗号化した後にカードに書き込む（ステッ
プＳ２３，Ｓ２４）。暗号化カードでない場合には、暗
号化を行わずに、即座にデータ書き込みを行う（ステッ
プＳ２４）。

【００５５】同様に、受け取ったＩ／Ｏリクエストがデ
ータリードの場合は（ステップＳ２５）、本ＰＣカード
ドライバは、リード対象のカードが暗号化カードとして
認識されたものであるか否かを調べる（ステップＳ２
６）。暗号化カードとして認識されている場合には、フ
ォーマット処理ですでに生成されているキーデータを利
用して、記憶データを復号化した後に読み出す（ステッ
プＳ２７，Ｓ２８）。暗号化カードでない場合には、復
号化を行わずに、即座にデータを読み出す（ステップＳ
２８）。

【００５６】なお、この発明は上述した実施形態に限定
されるものではなく、ユーザにデータ暗号化および復号
化機能付きＰＣカードフォーマットの設定についての選
択や、パスワードあるいは暗号化／復号化キーデータを
入力を促す際のアナウンス手段として、音声出力装置に
よる音声でのアナウンスを用いてもよい。また、データ
の暗号化および復号化処理として、本実施形態では具体
的にその方式について述べなかったが、この方式につい
ては秘密鍵暗号方式や公開鍵暗号方式であっても良い。
また、アクセス権をチェックする際に、キーデータが一
致するまでのリトライ回数を複数回設けても良い。さら
に、ＰＣカード内に格納されるパスワードデータについ
て、本実施形態では、ＰＣカード内のアトリビュートメ
モリ内に格納するように述べたが、コモンメモリ内であ
っても良い。

【００５７】

【発明の効果】以上説明したように、本発明によれば、
ＰＣカードなどの可搬型記憶媒体単位でのデータの秘匿
を実現することができる。さらにその秘匿においては、
記憶媒体内には実際にデータ暗号化および復号化の際に
使用されるキー（鍵）データを格納しておくのではな
く、あくまでもそのキーデータを生成するための元とな
るパスワードデータのみを格納しておくことにより、第
三者が記憶媒体を解析しただけでは秘匿を解くことがで
きない。よって、個人単位で携帯され、且つ計算機シス
テムに着脱自在に装着して使用されるという特徴を持つ
可搬型記憶媒体のセキュリティー保持に適したアクセス
制御を実現できる。

【図面の簡単な説明】

【図１】この発明の一実施形態に係るアクセス制御方法
が適用される計算機システムの構成を示すブロック図。

【図２】同実施形態の計算機システムで使用されるＰＣ
カードのデータ管理構造を説明するための図。

【図３】同実施形態の計算機システムで使用されるＰＣ
カードのアトリビュートメモリのデータ構造を説明する
ための図。

【図４】同実施形態の計算機システムにおけるアクセス
制御処理の流れを説明するフローチャート。

【図５】同実施形態の計算機システムにおけるカード認
識処理の流れを説明するフローチャート。

【図６】図５のカード認識処理を行った場合におけるＩ
／Ｏ処理の流れを説明するフローチャート。

【符号の説明】

１ｂ…処理制御装置、１ｄ…ＰＣカード、１ｂ４…着脱
検出処理部、１ｂ５…Ｉ／Ｏリクエスト判別処理部、１
ｂ６…パスワードデータ入力部、１ｂ７…暗号化／復号
化用キー生成処理部、１ｂ８…アクセスチェック処理
部、１ｂ９…データ暗号化処理部、１ｂ１０…データ復
号化処理部、１ｂ１１…データＩ／Ｏ処理部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｚ 9/32 ６７３Ａ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 可搬型記憶媒体が取り外し自在に装着さ
   れる計算機システムで使用されるアクセス制御方法にお
   いて、 ユーザからの入力パスワードに基づいて前記可搬型記憶
   媒体に格納するデータを暗号化／復号化するためのキー
   データを生成してそれをユーザに提示すると共に、前記
   入力パスワードを前記可搬型記憶媒体に格納することに
   よって、前記可搬型記憶媒体を初期設定し、 前記初期設定された可搬型記憶媒体が前記計算機システ
   ムに装着されたとき、あるいは前記装着された可搬型記
   憶媒体に対するデータ書き込み／読み出し要求が発行さ
   れたとき、前記可搬型記憶媒体から読み出した入力パス
   ワードから暗号化／復号化用キーデータを生成し、その
   生成した暗号化／復号化用キーデータとユーザから入力
   される暗号化／復号化用キーデータとの比較結果に基づ
   いて前記可搬型記憶媒体に対するアクセス権の有無を判
   定し、 アクセス権を有すると判定したとき、前記可搬型記憶媒
   体に対するデータ書き込み／読み出し要求に応じてライ
   トデータの暗号化およびその暗号化データの書き込み／
   暗号化データの読み出しおよびその復号化を行うことを
   特徴とするアクセス制御方法。
2. 【請求項２】 前記可搬型記憶媒体の着脱を検出し、前
   記可搬型記憶媒体が装着される度に前記アクセス権有無
   の判定処理を行うことを特徴とする請求項１記載のアク
   セス制御方法。
3. 【請求項３】 ＰＣカードが取り外し自在に装着される
   計算機システムで使用されるアクセス制御方法におい
   て、 ユーザからの入力パスワードに基づいて前記ＰＣカード
   に格納するデータを暗号化／復号化するためのキーデー
   タを生成してそれをユーザに提示すると共に、前記入力
   パスワードを前記ＰＣカードに格納することによって、
   前記ＰＣカードを暗号化カードとして初期設定し、 前記初期設定されたＰＣカードが前記計算機システムに
   装着されたとき、あるいは前記装着されたＰＣカードに
   対するデータ書き込み／読み出し要求が発行されたと
   き、前記ＰＣカードから読み出した入力パスワードから
   暗号化／復号化用キーデータを生成し、その生成した暗
   号化／復号化用キーデータとユーザから入力される暗号
   化／復号化用キーデータとの比較結果に基づいて前記Ｐ
   Ｃカードに対するアクセス権の有無を判定し、 アクセス権を有すると判定したとき、前記ＰＣカードに
   対するデータ書き込み／読み出し要求に応じてライトデ
   ータの暗号化およびその暗号化データの書き込み／暗号
   化データの読み出しおよびその復号化を行うことを特徴
   とするアクセス制御方法。