JPH1097468A - データ記録再生装置及びセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】複数のホスト装置からアクセスされ、共有され
るサーバマシン等に使用される場合に好適なセキュリテ
ィ機能を実現する。 【解決手段】ホスト装置からサーバマシンとしての磁気
ディスク装置に対し、任意の領域をロックすることの指
示が、アクセス先スタートアドレス及び転送長情報を持
つと共にパスワードが付されたロック付きライトコマン
ドを用いて与えられた場合に、その指示を受け付けて
（ステップＳ３１）、上記アクセス先スタートアドレス
及び転送長情報で示されるアドレス領域が既にロックさ
れている領域と重なっていないならば（ステップＳ３
２）、そのアドレス領域とパスワードの情報を保存し
て、そのアドレス領域をロックする（ステップＳ３４，
Ｓ３５）。このロックした領域内は、その領域に設定さ
れているパスワードに一致するパスワードが付されたリ
ード／ライトコマンドが与えられたときアクセスされ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報記録媒体に記
録されたデータを保護するためのパスワードによるセキ
ュリティ機能を持つデータ記録再生装置及びセキュリテ
ィ管理方法に関する。

【０００２】

【従来の技術】磁気ディスク装置（ハードディスク装
置）に代表されるデータ記録再生装置には、当該装置
（に装着されている記録媒体）に保存（記録）されてい
るデータを盗用や改ざん等から保護するためのセキュリ
ティコマンドと称される特別のコマンドが受け付け可能
なものがある。

【０００３】ユーザは、データ記録再生装置に保存され
ているデータを保護（プロテクト）したい場合、ホスト
装置のＢＩＯＳ（Basic Input/Output System ）と称さ
れるオペレーティングシステム中のハードウェア制御モ
ジュールを経由してパスワード設定用のセキュリティコ
マンドを発行し、データ記録再生装置にパスワードを設
定する。通常、このパスワード（を含むセキュリティ設
定情報）は、データ記録再生装置の記録媒体（ディス
ク）上に確保された（システムエリアと称される）所定
領域に設定される。

【０００４】さて、パスワードの設定後に、データ記録
再生装置のハードリセット（ホスト装置からのコマンド
等による初期化）またはパワーオンリセット（電源投入
による初期化）がなされると、当該データ記録再生装置
はロック状態になり、設定したパスワードと同じパスワ
ードがユーザから入力されない限り、当該装置での（記
録媒体に対する）リード／ライトが禁止される。これに
より、データ記録再生装置（の記録媒体）に保存されて
いるデータを保護することが可能となる。

【０００５】

【発明が解決しようとする課題】ところで、データ記録
再生装置が複数のユーザ（ホスト装置）から共有される
サーバマシン等の使用形態をとる場合、セキュリティの
ため、通常はサーバマシン（としてのデータ記録再生装
置）へのアクセスについて、それぞれのユーザ（ホスト
装置）がパスワードを設定している。この場合、データ
記録再生装置に対するパスワード設定でないことから、
データ記録再生装置自体がセキュリティ機能によりプロ
テクトされることはない。したがって、例えばパーソナ
ルコンピュータに内蔵（または接続）される磁気ディス
ク装置等のデータ記録再生装置と同様に、サーバマシン
としてのデータ記録再生装置がシステムから外された場
合には、当該装置に記録されているデータはリード／ラ
イト可能となってしまう。

【０００６】また、データ記録再生装置がサーバマシン
として使用され、複数のホスト装置とネットワーク接続
されているシステムでは、ネットワークの拡大に伴っ
て、複数のユーザ（ホスト装置、端末）から当該データ
記録再生装置へのアクセスが頻繁に発生するようにな
る。このような場合、それぞれユーザ固有の記録媒体の
領域のプロテクトが必要となるが、１ユーザが当該デー
タ記録再生装置に対するパスワード設定により当該デー
タ記録再生装置自体をロックしてしまうと、当該データ
記録再生装置を共有する他のユーザから当該データ記録
再生装置をアクセスできなくなるという問題があった。

【０００７】本発明は上記事情を考慮してなされたもの
でその目的は、複数のホスト装置からアクセスされ、共
有されるサーバマシン等に使用される場合に好適なセキ
ュリティ機能を持つデータ記録再生装置及びセキュリテ
ィ管理方法を提供することにある。

【０００８】

【課題を解決するための手段】本発明は、ホスト装置か
らの要求により情報記録媒体に対するアクセスを行うデ
ータ記録再生装置において、上記情報記録媒体の記録領
域のうちの特定の領域についてパスワードを設定するこ
とで、上記特定領域をロックするロック手段と、このロ
ック手段によりロックされている特定領域に対応して設
定されているパスワードに一致するパスワードを上記ホ
スト装置から受け取ることで、上記特定領域のロック状
態を解除するアンロック手段とを設けたことを特徴とす
る。

【０００９】このような構成においては、データ記録再
生装置自体ではなくて、その記録領域を部分的にプロテ
クトできる。したがって、ロックされていない領域につ
いては、アンロック操作を行うことなくアクセスでき
る。

【００１０】また、上記の構成のロック手段を、ホスト
装置からの特定領域の変更指示が受け付け可能なように
し、当該変更指示の受け付け時には、当該変更指示に従
って当該領域を変更する構成とすることで、ホスト装置
から指定される任意の領域に対してロック、アンロック
することも可能となる。

【００１１】また本発明は、複数のホスト装置により共
有使用され、上記ホスト装置からの要求により情報記録
媒体に対するアクセスを行うデータ記録再生装置におい
て、上記ホスト装置から、上記情報記録媒体の記録領域
のうちの特定の領域を分割した各分割領域の１つが指定
され、その指定分割領域を指定のパスワードでロックす
ることが指示された場合に、その指示を受け付けて、指
定の分割領域を指定パスワードでロックするロック手段
と、このロック手段によりロックされている分割領域に
対応して設定されているパスワードに一致するパスワー
ドを上記ホスト装置から受け取ることで、対応する分割
領域のロック状態を解除するアンロック手段とを設けた
ことを特徴とする。

【００１２】このような構成においては、複数のホスト
装置の各々からの指示により、それぞれの分割領域をロ
ック、アンロックすることができる。また上記のロック
手段を、上記ホスト装置から、情報記録媒体上の任意の
領域が指定され、その指定領域を指定のパスワードでロ
ックすることが指示された場合に、その指示を受け付け
て、指定の領域を指定パスワードでロックする構成とす
ることにより、プロテクトされる複数の領域が、それぞ
れのパスワードにより任意に設定でき、しかも各領域の
アドレス、大きさを自由に設定でき、これにより任意の
領域のデータを保護することが可能となる。

【００１３】また、上記ホスト装置からの任意の領域を
ロックすることの指示が、アクセス先スタートアドレス
及び転送長情報を持つと共にパスワードが付された特定
のライトコマンド（ロック付きライトコマンド）を用い
て行える構成とし、当該ライトコマンドの指定するアク
セス先スタートアドレス及び転送長情報で示されるアド
レス領域を当該ライトコマンドに付加されているパスワ
ードでロックすることにより、ある特定の情報について
のデータの保護が簡単に実現できる。

【００１４】また本発明は、複数のホスト装置により共
有使用され、上記ホスト装置からの要求により情報記録
媒体に対するアクセスを行うデータ記録再生装置におい
て、上記ホスト装置から、上記情報記録媒体の記録領域
を分割した各分割領域の１つが指定され、その指定分割
領域を指定のパスワードでロックすることが指示された
場合に、その指示を受け付けて、指定の分割領域を指定
パスワードでロックするロック手段と、このロック手段
によりロックされている各分割領域に設定されているパ
スワード毎に、そのパスワードでアクセス可能な全ての
分割領域を１つの連続する領域とみなして論理アドレス
を付与して管理し、上記ホスト装置からパスワードが付
加され、且つアクセス先が上記論理アドレスで示される
リード／ライトコマンドが与えられた場合、その論理ア
ドレスを当該リード／ライトコマンドに付されているパ
スワードでアクセス可能な領域中の対応する物理アドレ
スに変換するアドレス変換手段と、このアドレス変換手
段により変換されたアドレスを用いてリード／ライトコ
マンドを実行するリード／ライトコマンド実行手段とを
設けたことを特徴とする。

【００１５】このような構成においては、パスワードに
よりアクセス可能な領域が選定されるため、パスワード
の変更により起動ファイルを選択することができる。ま
た、パスワード以外（選択した領域以外）はアクセスさ
れないため、ホスト装置からは、そのパスワードにより
アクセス可能な領域だけを１つの記憶装置として使用す
ることができる。このため、ホスト装置におけアクセス
可能な領域の管理が簡単に行える。

【００１６】また、パスワードの１つとして、任意の領
域をロックする他に、その領域を含む情報記憶媒体の全
領域をアクセス可能な特定のパスワード（マスターパス
ワード）を用意し、特定のユーザ（ホスト装置）だけか
ら当該マスターパスワードが使用可能なようにすること
で、この特定のユーザ（ホスト装置）は全領域をアクセ
スすることで定期的な装置の診断（ウイルスチェック
等）を行うことが可能となる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につき
図面を参照して説明する。図１は本発明の一実施形態に
係る磁気ディスク装置の構成を示すブロック図である。

【００１８】図１において、１はデータが記録される媒
体（メディア）であるディスク（磁気ディスク）、２は
ディスク１へのデータ書き込み（データ記録）及びディ
スク１からのデータ読み出し（データ再生）に用いられ
るヘッド（磁気ヘッド）である。このヘッド２は、ディ
スク１の各データ面に対応してそれぞれ設けられる。

【００１９】ディスク１の両面には同心円状の多数のト
ラックが形成され、各トラックには、位置決め制御等に
用いられる（シリンダ番号を示すシリンダデータ及びシ
リンダデータの示すシリンダ内の位置誤差を波形の振幅
で示すためのバーストデータを含む）サーボデータが記
録された複数のサーボ領域が等間隔で配置されている。
これらのサーボ領域は、ディスク１上では中心から各ト
ラックを渡って放射状に配置されている。サーボ領域間
はユーザ領域となっている。各サーボ領域間のユーザ領
域には、複数のデータセクタが設定される。

【００２０】各ディスク１の各面の所定領域には、それ
ぞれシステムエリアが割り当てられている。このシステ
ムエリアは、データエリアとは別の領域に設定されてお
り、対応するディスク面のディフェクトの情報（ディフ
ェクトリスト）、パスワードを含むセキュリティ設定情
報等の保存に用いられる。なお、セキュリティ設定情報
を、各ディスク１の各面に割り当てられている全てのシ
ステムエリアにそれぞれ保存するのは、セキュリティ設
定情報のバックアップを持たせるためであるが、バック
アップが必要ないならば、１つのシステムエリアだけに
確保するようにしても構わない。

【００２１】ディスク１はスピンドルモータ（ＳＰＭ）
３により高速に回転する。ヘッド２はキャリッジ４と称
するヘッド移動機構に取り付けられて、このキャリッジ
４の移動によりディスク１の半径方向に移動する。キャ
リッジ４は、ボイスコイルモータ（ＶＣＭ）５により駆
動される。

【００２２】スピンドルモータ３及びボイスコイルモー
タ５は、モータドライバ６に接続されている。モータド
ライバ６は、スピンドルモータ３に制御電流を流して当
該モータ３を駆動する他、ボイスコイルモータ５に制御
電流を流して当該モータ５を駆動する。この制御電流の
値（制御量）は、ＣＰＵ（マイクロプロセッサ）１０の
計算処理で決定され、例えばディジタル値で与えられ
る。

【００２３】各ヘッド２はフレキシブルプリント配線板
（ＦＰＣ）に実装されたヘッドＩＣ７と接続されてい
る。ヘッドＩＣ７は、ヘッド２の切り替え、ヘッド２と
の間のリード／ライト信号の入出力等を司るもので、ヘ
ッド２で読み取られたアナログ出力を増幅するヘッドア
ンプ７１を有する。

【００２４】リード／ライトＩＣ８は、ヘッド２により
ディスク１から読み出されてヘッドＩＣ７内のヘッドア
ンプ７１で増幅されたアナログ出力（ヘッド２のリード
信号）を入力し、データ再生動作に必要な信号処理を行
うデコード機能と、ディスク１へのデータ記録に必要な
信号処理を行うエンコード機能と、ヘッド位置決め制御
等のサーボ処理に必要なサーボデータの再生処理（ヘッ
ド２により読み出されたサーボ領域のサーボデータを処
理してシリンダデータを含むデータパルスを生成すると
共に、サーボデータ中のバーストデータのピークをサン
プルホールドする処理）を行う信号処理機能とを有す
る。

【００２５】サーボ処理回路９は、リード／ライトＩＣ
８からのデータパルス及びバーストデータを受けてサー
ボ処理に必要な信号処理を実行する。即ちサーボ処理回
路９は、リード／ライトＩＣ８からのデータパルスから
シリンダデータ（シリンダ番号）等を抽出・復号するデ
コード機能、及びライトゲート等のタイミング生成機能
を有する。またサーボ処理回路９は、リード／ライトＩ
Ｃ８からのバーストデータ（アナログ信号）をＡ／Ｄ
（アナログ／ディジタル）変換してＣＰＵ１０に出力す
るＡ／Ｄ変換機能も有する。

【００２６】ＣＰＵ１０は、例えばワンチップのマイク
ロプロセッサである。このＣＰＵ１０は、ＲＯＭ１１に
格納されている制御用プログラム（ファームウェア）に
従って磁気ディスク装置内の各部を制御する。

【００２７】ＣＰＵ１０による制御には、サーボ処理回
路９により抽出されたサーボデータ（中のシリンダデー
タ及びバーストデータ）に従って（モータドライバ６を
介してボイスコイルモータ５を駆動制御することで）ヘ
ッド２を目的位置に移動させるための位置決め制御、Ｈ
ＤＣ１４を制御することによるリード／ライトデータの
転送制御、更には本願発明に直接関係する（セキュリテ
ィ機能を実現するための）ディスク１の領域単位のロッ
ク／アンロック制御等がある。

【００２８】ＣＰＵ１０には、磁気ディスク装置内の各
部を制御するための制御用プログラム（ファームウェ
ア）が格納されている不揮発性メモリとしてのＲＯＭ１
１と、ＣＰＵ１０のワーク領域、ＣＰＵ１０が使用する
制御用パラメータの記憶領域等を提供する書き替え可能
メモリとしてのＲＡＭ１２とが接続されている。

【００２９】ＣＰＵ１０にはまた、書き替え可能な不揮
発性メモリとしてのＥＥＰＲＯＭ１３と、ディスクコン
トローラ（ＨＤＣ）１４とが接続されている。ＥＥＰＲ
ＯＭ１３は、磁気ディスク装置の制御用のパラメータの
保存の他、ホスト装置からの領域指定コマンド等で指定
されるディスク１上の領域を示す領域情報の保存、ホス
ト装置からのロックコマンド等で指定されるパスワード
の保存等に用いられる。

【００３０】ディスクコントローラ（ＨＤＣ）１４は、
ホスト装置（図示せず）との間のコマンド、データの通
信を制御すると共に、リード／ライトＩＣ８（を介して
ディスク１）との間のデータの通信を制御する。このＨ
ＤＣ１４には、リード／ライトデータがキャッシュ方式
で格納される、例えばＲＡＭ等で構成されるバッファメ
モリ（バッファＲＡＭ）１５と、ホストインタフェース
１６とが接続されている。ホストインタフェース１６
は、ＨＤＣ１４とホスト装置とのインタフェースをなし
ており、ＨＤＣ１４は当該ホストインタフェース１６を
介してホスト装置との間のコマンド、データの通信を行
う。

【００３１】次に、図１の磁気ディスク装置の動作を、
当該装置が複数のホスト装置からアクセスされ、共有さ
れるサーバマシンとして用いられている場合を例に説明
する。

【００３２】まず、本実施形態では、第１乃至第３のセ
キュリティ管理方法のうちの１つが適用されるようにな
っている。そこで、第１乃至第３のセキュリティ管理方
法がそれぞれ適用された場合の動作につき順に説明す
る。

【００３３】（１）第１のセキュリティ管理方法適用時
の動作 まず、第１のセキュリティ管理方法を適用した場合の動
作を図２乃至図４のフローチャートを参照して説明す
る。

【００３４】本実施形態では、パスワードによるデータ
保護を、磁気ディスク装置全体に対して行うのではなく
て、ディスク１の任意の領域を単位で行えるようにして
いる。このデータ保護の対象となる領域（ディスク領
域）を指定するコマンドを領域指定コマンドと呼ぶ。

【００３５】ユーザは、データ保護が必要なディスク１
上の領域がある場合、ホスト装置から図１の磁気ディス
ク装置に対して、データ保護の対象とするディスク領
域、即ち部分的にロック状態としたいディスク領域を、
その領域のスタートアドレス（開始アドレス）とエンド
アドレス（終了アドレス）の対により指定する領域指定
コマンドを発行させる。なお、エンドアドレスに代え
て、領域のサイズ（を示す情報）を用いることも可能で
ある。

【００３６】ホスト装置から発行された領域指定コマン
ドは、ホストインタフェース１６及びＨＤＣ１４を介し
てＣＰＵ１０に渡される。ＣＰＵ１０は、ホスト装置か
らの領域指定コマンドを受け取ると（図２ステップＳ
１）、当該コマンドで指定される領域の全体または一部
が、既にロックされている領域と重なっているか否かを
チェックする（図２ステップＳ２）。このチェックは、
指定領域の情報と、ＥＥＰＲＯＭ１３の所定エリア（セ
キュリティ設定情報の保存エリア）に既に保存されてい
る領域情報とを比較することで行われる。

【００３７】ＣＰＵ１０は、ステップＳ２でのチェック
の結果、指定領域が既にロックされている領域と重なっ
ていると判断した場合には、ホスト装置からの領域指定
コマンドをアボートする（図２ステップＳ３）。これ
は、プロテクトされる領域が重複するのを避けるためで
ある。

【００３８】これに対し、指定領域が既にロックされて
いる領域と重なっていないと判断した場合には、ＣＰＵ
１０は、指定領域の情報をＥＥＰＲＯＭ１３の所定エリ
ア（セキュリティ設定情報の保存エリア）に保存する
（図２ステップＳ４）。

【００３９】次にユーザは、先の領域指定コマンドで指
定した領域にパスワードを設定してロック状態とするた
めに、ホスト装置から図１の磁気ディスク装置に対して
ロックコマンドを発行させる。このロックコマンドに
は、ユーザ指定のパスワードが付加されている。

【００４０】ＣＰＵ１０は、ホスト装置から発行された
ロックコマンドを受け取ると（図２ステップＳ５）、当
該コマンドに付されているパスワードを、先に同じホス
ト装置から発行された領域指定コマンドに応じてＥＥＰ
ＲＯＭ１３に保存されている領域情報と対応させて、当
該ＥＥＰＲＯＭ１３に保存する（図２ステップＳ６）。

【００４１】このようにして、ＥＥＰＲＯＭ１３には、
ホスト装置からの領域指定コマンドで指定された領域の
情報と、ロックコマンドで指定されたパスワードとの組
が保存（登録）される。

【００４２】ＣＰＵ１０は、指定された領域の情報に対
応させてＥＥＰＲＯＭ１３にパスワードを保存すると、
その領域情報の示す領域をロック状態にする（図２ステ
ップＳ７）。この操作は、該当する領域情報とパスワー
ドの組に対応付けてＲＡＭ１２上にロックフラグを確保
し、当該フラグをオンにすることにより行われる。

【００４３】図５（ａ）は、上記のような領域指定コマ
ンド及びロックコマンドの実行の結果、例えばユーザＡ
の指定したパスワードＰA によりロック状態にされたデ
ィスク１上の領域５０Ａと、ユーザＢの指定したパスワ
ードＰB によりロック状態にされたディスク１上の領域
５０Ｂと、ロック状態にない領域（非ロック領域）５０
Ｃの例を示したものである。また、このロック状態にあ
る領域５０Ａと５０Ｂの領域情報及びパスワードの組が
それぞれＥＥＰＲＯＭ１３に保存されている様子を図５
（ｂ）に示す。

【００４４】さて、図５（ａ）に示したように、領域５
０Ａ，５０Ｂがロックされており、領域５０Ｃがロック
されていない状態で、ホスト装置から図１の磁気ディス
ク装置に対してリード／ライトコマンドが発行されたも
のとする。

【００４５】ＣＰＵ１０は、ホスト装置からのリード／
ライトコマンドを受け取ると（図３ステップＳ１１）、
当該コマンドの指定するディスクアクセスの範囲（アク
セス範囲）がロックされている領域の範囲内であるか否
かを、ＥＥＰＲＯＭ１３に保存されている各領域情報
（とパスワードの組）と比較することでチェックする
（図３ステップＳ１２）。

【００４６】ＣＰＵ１０は、ステップＳ１２でのチェッ
クの結果、ホスト装置からのリード／ライトコマンドの
指定するアクセス範囲がロックされている領域の範囲
外、例えば領域５０Ａ及び５０Ｂの範囲外にあると判断
した場合には、即ちロックされていない領域５０Ｃの範
囲内にあると判断した場合には、当該リード／ライトコ
マンドを実行する（図３ステップＳ１３）。

【００４７】これに対し、ホスト装置からのリード／ラ
イトコマンドの指定するアクセス範囲がロックされてい
る領域の範囲内、例えば領域５０Ａ或いは５０Ｂの範囲
内にあると判断した場合には、ＣＰＵ１０は当該リード
／ライトコマンドをアボートする（図３ステップＳ１
４）。

【００４８】このように、ホスト装置からリード／ライ
トコマンドが発行された場合には、当該コマンドの指定
するアクセス範囲がロックされている領域の範囲内にあ
るか否かをチェックすることにより、ロックされた領域
をプロテクトすることができる。

【００４９】次に、例えばユーザＡが自身でロックした
領域５０Ａをアクセスしたいものとする。このような場
合、ユーザＡは、ホスト装置から図１の磁気ディスク装
置に対してアンロックコマンドを発行させる。このアン
ロックコマンドにはパスワードＰA が付されているもの
とする。

【００５０】ＣＰＵ１０は、ホスト装置からのアンロッ
クコマンドを受け取ると（図４ステップＳ２１）、ＥＥ
ＰＲＯＭ１３に保存されている領域情報とパスワードの
組の中に、当該コマンドに付されているパスワード（Ｐ
A ）に一致するパスワードを持つ組が存在するか否か、
即ち当該コマンドに付されているパスワード（ＰA ）と
同一のパスワードによりロックされている領域が存在す
るか否かをチェックする（図４ステップＳ２２）。

【００５１】この例では、ホスト装置からのアンロック
コマンドに付されているパスワードはＰA であり、当該
パスワードと同一パスワードのロック領域５０Ａが存在
することから、ＣＰＵ１０は、その領域５０Ａのロック
状態を解除する（図４ステップＳ２３）。この操作は、
ロック状態解除の対象となる領域５０Ａに対応する（Ｒ
ＡＭ１２上の）ロックフラグをオフすることにより行わ
れる。

【００５２】この領域５０Ａのロック状態が解除されて
いる状態（アンロック状態）では、ＥＥＰＲＯＭ１３に
領域５０Ａの領域情報及びそのパスワードＰA の組が保
存されていても、当該領域５０Ａをホスト装置からアク
セスできる。

【００５３】領域５０Ａのアンロック状態は、図１の磁
気ディスク装置のハードリセット（ホスト装置からのコ
マンド等による初期化）またはパワーオンリセット（電
源投入による初期化）がなされると解除され、再びロッ
ク状態に設定される。これは、装置のハードリセットま
たはパワーオンリセットがなされると、その際の初期化
処理で、ＥＥＰＲＯＭ１３に保存されている各領域情報
に基づいて対応する領域が全てロック状態とされること
による。

【００５４】なお、以上は、任意の領域５０Ａ，５０Ｂ
がユーザＡ，Ｂからロック指定されたものとして説明し
たが、領域５０Ａと領域５０Ｂからなる領域（以下、特
定領域と呼ぶ）が予めロック可能な領域として定めら
れ、領域５０Ｃが予めロック対象外領域として定められ
ており、領域５０Ａ，５０Ｂが上記特定領域を２分割し
た分割領域であっても構わない。また、図１の磁気ディ
スク装置が複数のユーザ（複数のホスト装置）から共有
使用されるサーバマシンとして用いられるのではなく、
例えばパーソナルコンピュータに内蔵（または接続）さ
れる当該コンピュータの補助記憶装置として使用される
システムでは、上記特定領域全体に対して１つのパスワ
ードを設定して、当該特定領域全体をロック、アンロッ
クするようにしても構わない。また、上記特定領域をホ
スト装置からの指示で変更することも可能である。

【００５５】（２）第２のセキュリティ管理方法適用時
の動作 前記した第１のセキュリティ管理方法では、各ユーザ
（ホスト装置）から任意のディスク領域についてパスワ
ードを設定し、ロック、アンロックすることが可能であ
るが、アンロック状態にされた領域は、その領域のパス
ワードを知らない他のユーザ（ホスト装置）からもアク
セス可能となる。

【００５６】そこで、ロック領域のアクセスは、その領
域のパスワードを知っているユーザ（ホスト装置）のみ
が可能な第２のセキュリティ管理方法を適用した場合の
動作を第６及び図７のフローチャートを参照して説明す
る。

【００５７】ここでは、前記した領域指定コマンドに代
えて、ロック付きライトコマンドと呼ぶロックを指示す
る特別なライトコマンドが使用可能なようになってい
る。このロック付きライトコマンドには、ユーザ指定の
パスワードが付随（リンク）する。

【００５８】ユーザは、データ保護が必要なディスク１
上の領域がある場合、ホスト装置から図１の磁気ディス
ク装置に対して、データ保護の対象とするディスク領
域、即ち部分的にロック状態としたいディスク領域を、
あたかもライトアクセス先のディスク領域であるとして
指定すると共に、パスワードがリンクしたロック付きラ
イトコマンドを発行させる。通常、ライトコマンドに
は、ライト先のスタートアドレス（開始アドレス）と転
送長情報とが付される。そこで本実施形態では、ロック
付きライトコマンドのライト先のスタートアドレスに、
ロックしようとするディスク領域のスタートアドレスを
用い、転送長情報に、当該ディスク領域のサイズ（の情
報）を用いることで、領域指定を行うようにしている。

【００５９】ＣＰＵ１０は、ホスト装置からのロック付
きライトコマンドを受け取ると（図６ステップＳ３
１）、当該コマンドで指定される領域の全体または一部
が、既にロックされている領域と重なっているか否かを
チェックする（図６ステップＳ３２）。

【００６０】ＣＰＵ１０は、ステップＳ３２でのチェッ
クの結果、指定領域が既にロックされている領域と重な
っていると判断した場合には、ホスト装置からのロック
付きライトコマンドをアボートする（図６ステップＳ３
３）。

【００６１】これに対し、指定領域が既にロックされて
いる領域と重なっていないと判断した場合には、ＣＰＵ
１０は、ホスト装置からのロック付きライトコマンドの
指定する領域の情報と当該コマンドにリンクしているパ
スワードの情報とを組にしてＥＥＰＲＯＭ１３の所定エ
リア（セキュリティ設定情報の保存エリア）に保存する
（図６ステップＳ３４）。ここで指定領域の情報は、そ
の領域のスタートアドレスとエンドアドレスからなり、
当該エンドアドレスは、ロック付きライトコマンドの指
定するスタートアドレスと転送長情報とを加算すること
で生成される。

【００６２】ＣＰＵ１０は、指定領域の情報とパスワー
ドの情報との組をＥＥＰＲＯＭ１３に保存すると、その
領域情報の示す領域をロック状態にする（図６ステップ
Ｓ３５）。

【００６３】このようにして、１コマンドだけで（ロッ
ク付きライトコマンド）、ディスク１上の所望の領域
を、そのコマンドにリンクしたパスワードでロックする
ことができる。ここでは、ユーザＡがロック付きのライ
トコマンドをホスト装置から図１の磁気ディスク装置に
発行した結果、パスワードＰA により領域５０Ａがロッ
クされたものとする。

【００６４】さて、本実施形態においてロック状態にあ
る領域をアクセスするには、パスワード付きリード／ラ
イトコマンドが用いられる。このパスワード付きリード
／ライトコマンドは、通常のリード／ライトコマンドに
パスワードがリンクしたものである。

【００６５】今、ユーザＡが自身でロックした領域５０
Ａ内をアクセスしたいものとする。このような場合、ユ
ーザＡは、ホスト装置から図１の磁気ディスク装置に対
してパスワードＰA がリンクしたパスワード付きリード
／ライトコマンドを発行させる。

【００６６】ＣＰＵ１０は、ホスト装置からのパスワー
ド付きリード／ライトコマンドを受け取ると（図７ステ
ップＳ４１）、当該コマンドの指定するディスクアクセ
スの範囲（アクセス範囲）がロックされている領域の範
囲内であるか否かを、ＥＥＰＲＯＭ１３に保存されてい
る各領域情報（とパスワードの組）と比較することでチ
ェックする（図７ステップＳ４２）。

【００６７】ＣＰＵ１０は、ステップＳ４２でのチェッ
クの結果、ホスト装置からのパスワード付きリード／ラ
イトコマンドの指定するアクセス範囲がロックされてい
る領域の範囲外、例えば領域５０Ａ及び５０Ｂの範囲外
にあると判断した場合には、即ちロックされていない領
域５０Ｃの範囲内にあると判断した場合には、当該リー
ド／ライトコマンドを実行する（図７ステップＳ４
３）。

【００６８】これに対し、ホスト装置からのパスワード
付きリード／ライトコマンドの指定するアクセス範囲が
ロックされている領域の範囲内にあると判断した場合に
は、ＣＰＵ１０は、該当する領域情報と組をなすパスワ
ードが、当該コマンドにリンクしているパスワード（Ｐ
A ）に一致するか否かをチェックする（図７ステップＳ
４４）。

【００６９】この例では、ホスト装置からのパスワード
付きリード／ライトコマンドの指定するアクセス範囲は
領域５０Ａ内にあり、且つ当該コマンドにリンクしてい
るパスワードはＰA であることから、パスワードの一致
が判定される。

【００７０】ＣＰＵ１０は、ホスト装置からのパスワー
ド付きリード／ライトコマンドの指定するアクセス範囲
がロック状態にある領域５０Ａ内にあっても、当該コマ
ンドにリンクしたパスワードが、その領域５０Ａをロッ
クしたパスワードと一致した場合には、当該コマンドを
実行する（図７ステップＳ４３）。これにより、ロック
状態にある領域５０Ａ内がリード／ライトアクセスされ
る。

【００７１】これに対し、パスワードが一致しないとき
は、パスワード付きリード／ライトコマンドはアボート
され（図７ステップＳ４５）、当該リード／ライトコマ
ンドの指定するロック領域内のアクセス範囲（アドレス
領域）はアクセス不可となる。

【００７２】（３）第３のセキュリティ管理方法適用時
の動作 次に、第３のセキュリティ管理方法を適用した場合の動
作を第８及び図９のフローチャートを参照して説明す
る。

【００７３】ここでは、図１の磁気ディスク装置の持つ
例えばディスク上の物理ブロックアドレスが０〜９９９
のディスク領域を、図１０に示すように、アドレス０〜
９９の領域１００Ａ、アドレス１００〜３９９の領域１
００Ｂ、アドレス４００〜７９９の領域１００Ｃ、及び
アドレス８００〜９９９の領域１００Ｄの４領域に分割
し、当該装置を複数のユーザ（ホスト装置）Ｘ，Ｙ，Ｚ
で使用するネットワークシステムを想定する。また、ユ
ーザＺをネットワークの管理者とする。

【００７４】さて本実施形態では、前記第１のセキュリ
ティ管理方法で用いられた領域指定コマンドとロックコ
マンドの両機能を持つパスワード付き領域指定コマンド
が利用可能となっている。

【００７５】ユーザＺは、図１の磁気ディスク装置の領
域１００Ａ〜１００Ｄのうちの例えば領域１００Ｄを指
定すると共に、ネットワーク管理者だけが利用可能な特
別のパスワード（以下、マスターパスワード）ＭＰZ で
当該領域１００Ｄをロックすることを指示するためのマ
スターパスワード付きの領域指定コマンドを、ホスト装
置から図１の磁気ディスク装置に対して発行させる。上
記マスターパスワード（ＭＰZ ）は、当該パスワードを
用いることで、装置の全領域（ここでは領域１００Ａ〜
１００Ｄ）、即ち当該パスワードでロックされている領
域は勿論、他のユーザが通常のパスワードでロックした
領域もアクセスできるものである。

【００７６】ＣＰＵ１０は、ホスト装置からのマスター
パスワード付きの領域指定コマンドを受け取ると（図８
ステップＳ５１）、当該コマンドで指定される領域が既
にロックされているか否かをチェックする（図８ステッ
プＳ５２）。

【００７７】ＣＰＵ１０は、ステップＳ５２でのチェッ
クの結果、指定領域が既にロックされていると判断した
場合には、ホスト装置からのマスターパスワード付き領
域指定コマンドをアボートする（図８ステップＳ５
３）。

【００７８】これに対し、指定領域がロックされていな
いと判断した場合には、ＣＰＵ１０は、ホスト装置から
のマスターパスワード付き領域指定コマンドの指定する
領域の情報と当該コマンドにリンクしているマスターパ
スワードの情報とを組にしてＥＥＰＲＯＭ１３の所定エ
リア（セキュリティ設定情報の保存エリア）に保存する
（図８ステップＳ５４）。ここでは、領域１００Ｄの情
報とマスターパスワードＭＰZ の組が保存されたものと
する。

【００７９】ＣＰＵ１０は、指定領域１００Ｄの情報と
マスターパスワードＭＰZ の組をＥＥＰＲＯＭ１３に保
存すると、その領域情報の示す領域１００Ｄをマスター
パスワードＭＰZ でロック状態にする（図８ステップＳ
５５）。

【００８０】ここではユーザＺは、マスターパスワード
ＭＰZ を用いることで、装置全体のアドレス０〜９９９
（全領域１００Ａ，１００Ｂ，１００Ｃ，１００Ｄ）を
ロックの有無に無関係にアクセスすることができる。但
し、領域１００Ｄは、上記したようにマスターパスワー
ドＭＰZ によりロックされている。

【００８１】このような状態で、ユーザＸが、例えば領
域１００Ａを指定すると共にパスワードＰX で当該領域
１００Ａをロックすることを指示するためのパスワード
付きの領域指定コマンドを、ホスト装置から図１の磁気
ディスク装置に対して発行させたものとする。

【００８２】ＣＰＵ１０は、この領域１００Ａをロック
することを指示するためのパスワードＰX 付きの領域指
定コマンドを受け取ると（図８ステップＳ５１）、当該
領域１００Ａはロックされていないことから（図８ステ
ップＳ５２）、当該領域１００Ａの情報とパスワードＰ
X の組をＥＥＰＲＯＭ１３に保存し（図８ステップＳ５
４）、当該領域１００ＡをパスワードＰX でロック状態
にする（図８ステップＳ５５）。

【００８３】ここではユーザＸは、パスワードＰX によ
り、当該パスワードＰX でロックされている領域１００
Ａと、その時点においてロックされていない領域１００
Ｂ，１００Ｃをアクセスすることができる。

【００８４】このように状態で、ユーザＹが、例えば領
域１００Ｂを指定すると共にパスワードＰY で当該領域
１００Ｂをロックすることを指示するためのパスワード
付きの領域指定コマンドを、ホスト装置から図１の磁気
ディスク装置に対して発行させたものとする。

【００８５】ＣＰＵ１０は、この領域１００Ｂをロック
することを指示するためのパスワードＰY 付きの領域指
定コマンドを受け取ると（図８ステップＳ５１）、当該
領域１００Ｂはロックされていないことから（図８ステ
ップＳ５２）、当該領域１００Ｂの情報とパスワードＰ
Y の組をＥＥＰＲＯＭ１３に保存し（図８ステップＳ５
４）、当該領域１００ＢをパスワードＰY でロック状態
にする（図８ステップＳ５５）。

【００８６】ここではユーザＹは、パスワードＰY によ
り、当該パスワードＰY でロックされている領域１００
Ｂと、その時点においてロックされていない領域１００
Ｃをアクセスすることができる。

【００８７】一方、ユーザＸのアクセスできる領域は、
領域１００ＢがユーザＹによりパスワードＰY でロック
されたことから、領域１００Ａと領域１００Ｃとなる。
但し、ネットワーク管理者であるユーザＺは、マスター
パスワードＭＰZ により、装置の全領域１００Ａ，１０
０Ｂ，１００Ｃ，１００Ｄをアクセスできる。

【００８８】このような状態で、例えばユーザＸが図１
のディスク装置をアクセスしたいものとする。このよう
な場合、ユーザＸは、ホスト装置から図１の磁気ディス
ク装置に対してパスワードＰX がリンクしたパスワード
付きリード／ライトコマンドを発行させる。このときユ
ーザＸがアクセスできる領域は上記したように領域１０
０Ａと領域１００Ｃである。しかし、ユーザＸ（ホスト
装置）が、自身でパスワードＰX によりロックした領域
１００Ａ以外でアクセスできる領域がどれであるかを管
理するのは容易ではない。即ち、リード／ライトコマン
ドによりディスク領域をアクセスしようとする際に、ど
の領域に対してアボートされるかを管理するのは容易で
はない。

【００８９】そこで本実施形態では、各ユーザ（ホスト
装置）は自身がパスワードでアクセスできる領域全体を
ブロック数Ｎだけで管理し、アドレス範囲が０〜Ｎ−１
の見か上のアドレス（論理アドレス）で示される連続す
る領域であるものとして扱う。したがって、パスワード
付きのリード／ライトコマンドでのアクセス先の指定
も、この見かけ上のアドレスが用いられる。

【００９０】例えば今、ユーザＸがアクセスできるブロ
ック数は、領域１００Ａの１００ブロックと領域１００
Ｃの４００ブロックを合わせた５００である。この場
合、図１の磁気ディスク装置のＣＰＵ１０は、（ユーザ
Ｘから）パスワードＰX 付きのリード／ライトコマンド
を受けたならば（図９ステップＳ６１）、このパスワー
ドＰX によりアクセス可能な見かけ上のアドレス（論理
アドレス）０〜４９９の範囲のディスク領域を持つ装置
として動作する。ここで見かけ上のアドレス０〜９９の
実際のディスク領域上のアドレス（物理アドレス）は、
図１０に示すように、領域１００Ａの０〜９９に対応し
（この場合には、論理アドレスと物理アドレスが一
致）、見かけ上のアドレス１００〜４９９の実際のディ
スク領域上のアドレス（物理アドレス）は、領域１００
Ｃの４００〜７９９に対応する。

【００９１】同様に、ユーザＹがアクセスできるブロッ
ク数は、領域１００Ｂの３００ブロックと領域１００Ｃ
の４００ブロックを合わせた７００である。この場合、
図１の磁気ディスク装置のＣＰＵ１０は、（ユーザＹか
ら）パスワードＰY 付きのリード／ライトコマンドを受
けたならば（図９ステップＳ６１）、このパスワードＰ
Y によりアクセス可能な見かけ上のアドレス（論理アド
レス）０〜６９９の範囲のディスク領域を持つ装置とし
て動作する。ここで見かけ上のアドレス０〜２９９の実
際のディスク領域上のアドレス（物理アドレス）は、図
１０に示すように、領域１００Ｂの１００〜３９９に対
応し、見かけ上のアドレス３００〜６９９の実際のディ
スク領域上のアドレス（物理アドレス）は、領域１００
Ｃの４００〜７９９に対応する。

【００９２】このようにＣＰＵ１０は、ホスト装置から
パスワード付きのリード／ライトコマンドを受け取ると
（図９ステップＳ６１）、そのパスワードによりアクセ
ス可能な装置として動作し、当該コマンドで指定された
アクセス先アドレス（論理アドレス）を、そのパスワー
ドで決まる実際のディスク領域上のアドレス（物理アド
レス）に変換する（図９ステップＳ６２）。例えば、ユ
ーザＸからのパスワードＰX 付きのリード／ライトコマ
ンドによりアクセス先アドレスとして１００が指定され
ていたならば、図１０から明らかなように当該アドレス
１００は４００に変換される。同様に、ユーザＹからの
パスワードＰY 付きのリード／ライトコマンドによりア
クセス先アドレスとして０が指定されていたならば、図
１０から明らかなように当該アドレス０は１００に変換
される。

【００９３】なお、ユーザＺからのマスターパスワード
ＭＰZ によりアクセス可能な見かけ上のアドレス（論理
アドレス）は、装置の実際の全ディスク領域のアドレス
（物理アドレス）０〜９９９に一致することは勿論であ
る。

【００９４】ＣＰＵ１０は、上記のアドレス変換を終了
すると、変換されたアドレス（物理アドレス）を用い
て、リード／ライトコマンドで指示されたアクセスを実
行する（図９ステップＳ６３）。

【００９５】このように本実施形態においては、他ユー
ザ（からのパスワード）によりロックされた領域を、各
ユーザから共有される磁気ディスク装置内部のアドレス
変換により、無視することができ、各ユーザ（ホスト装
置）でのアクセス可能領域の管理が簡単に行える。

【００９６】このような磁気ディスク装置では、例え
ば、ユーザＸのシステムエリアを領域１００Ａ、ユーザ
Ｙのシステムエリアを領域１００Ｂとし、領域１００Ｃ
をデータエリアとしてファイルの保存等の共通領域とし
て使用するならば、各システムエリアは他ユーザにより
アクセスされることはない。また、ユーザＺは領域１０
０Ｄを全システム管理用エリアとして使用することによ
り、マスターパスワードＭＰZ により装置の全領域をア
クセスできるので、定期的な装置の診断（ウイルスチェ
ック等）を行うことができる。

【００９７】以上の実施形態では、磁気ディスク装置に
ついて説明したが、本発明は、光磁気ディスク装置、光
ディスク装置など磁気ディスク装置以外のデータ記録再
生装置にも適用可能である。

【００９８】

【発明の効果】以上詳述したように本発明によれば、複
数のホスト装置からアクセスされ、共有されるサーバマ
シン等に使用される場合に好適なセキュリティ機能が実
現できる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る磁気ディスク装置の
構成を示すブロック図。

【図２】第１のセキュリティ管理方法を適用した場合の
ロック時処理を説明するためのフローチャート。

【図３】第１のセキュリティ管理方法を適用した場合の
リード／ライトコマンド発行時処理を説明するためのフ
ローチャート。

【図４】第１のセキュリティ管理方法を適用した場合の
アンロック時処理を説明するためのフローチャート。

【図５】ロックされる領域とロックされない領域の例、
及びロックされる領域の情報とパスワードの組の登録例
を示す図。

【図６】第２のセキュリティ管理方法を適用した場合の
ロック時処理を説明するためのフローチャート。

【図７】第２のセキュリティ管理方法を適用した場合の
パスワード付きリード／ライトコマンド発行時処理を説
明するためのフローチャート。

【図８】第３のセキュリティ管理方法を適用した場合の
ロック時処理を説明するためのフローチャート。

【図９】第３のセキュリティ管理方法を適用した場合の
パスワード付きリード／ライトコマンド発行時処理を説
明するためのフローチャート。

【図１０】第３のセキュリティ管理方法を適用した場合
の、ディスク領域の分割例と、各分割領域の物理アドレ
スとパスワード毎にアクセス可能な領域の論理アドレス
との対応関係を示す図。

【符号の説明】

１…ディスク、 １０…ＣＰＵ（ロック手段、アンロック手段、ロック領
域判定手段、リード／ライトコマンド実行手段、アドレ
ス変換手段）、 １１…ＲＯＭ、 １３…ＥＥＰＲＯＭ、 ５０Ａ，５０Ｂ，１００Ａ〜１００Ｄ…領域。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 一寸木 一夫 東京都青梅市末広町２丁目９番地 株式会 社東芝青梅工場内

Claims (12)

【特許請求の範囲】
1. 【請求項１】 ホスト装置からの要求により情報記録媒
   体に対するアクセスを行うデータ記録再生装置におい
   て、 前記情報記録媒体の記録領域のうちの特定の領域につい
   てパスワードを設定することで、前記特定領域をロック
   するロック手段と、 前記ロック手段によりロックされている前記特定領域に
   対応して設定されているパスワードに一致するパスワー
   ドを前記ホスト装置から受け取ることで、前記特定領域
   のロック状態を解除するアンロック手段とを具備するこ
   とを特徴とするデータ記録再生装置。
2. 【請求項２】 前記ロック手段は、前記ホスト装置から
   与えられるロックされる前記特定領域の変更指示を受け
   付け可能であり、当該変更指示の受け付け時には、当該
   変更指示に従って当該領域を変更することを特徴とする
   請求項１記載のデータ記録再生装置。
3. 【請求項３】 複数のホスト装置により共有使用され、
   前記ホスト装置からの要求により情報記録媒体に対する
   アクセスを行うデータ記録再生装置において、 前記ホスト装置から、前記情報記録媒体の記録領域のう
   ちの特定の領域を分割した各分割領域の１つが指定さ
   れ、その指定分割領域を指定のパスワードでロックする
   ことが指示された場合に、その指示を受け付けて、前記
   指定の分割領域を前記指定パスワードでロックするロッ
   ク手段と、 前記ロック手段によりロックされている前記分割領域に
   対応して設定されているパスワードに一致するパスワー
   ドを前記ホスト装置から受け取ることで、対応する前記
   分割領域のロック状態を解除するアンロック手段とを具
   備することを特徴とするデータ記録再生装置。
4. 【請求項４】 複数のホスト装置により共有使用され、
   前記ホスト装置からの要求により情報記録媒体に対する
   アクセスを行うデータ記録再生装置において、 前記ホスト装置から、前記情報記録媒体上の任意の領域
   が指定され、その指定領域を指定のパスワードでロック
   することが指示された場合に、その指示を受け付けて、
   前記指定の領域を前記指定パスワードでロックするロッ
   ク手段と、 前記ロック手段によりロックされている前記領域に対応
   して設定されているパスワードに一致するパスワードを
   前記ホスト装置から受け取ることで、対応する前記領域
   のロック状態を解除するアンロック手段とを具備するこ
   とを特徴とするデータ記録再生装置。
5. 【請求項５】 複数のホスト装置により共有使用され、
   前記ホスト装置からの要求により情報記録媒体に対する
   アクセスを行うデータ記録再生装置において、 前記ホスト装置から、前記情報記録媒体上の任意の領域
   が指定され、その指定領域を指定のパスワードでロック
   することが指示された場合に、その指示を受け付けて、
   前記指定の領域を前記指定パスワードでロックするロッ
   ク手段と、 前記ホスト装置からパスワードが付加されたリード／ラ
   イトコマンドが与えられた場合、当該リード／ライトコ
   マンドの指定するアクセス先が前記ロック手段によりロ
   ックされている領域であるか否かを調べるロック領域判
   定手段と、 このロック領域判定手段によりアクセス先がロック領域
   内であることが判定された場合に、その領域に設定され
   ているパスワードと前記リード／ライトコマンドに付さ
   れているパスワードとを比較し、一致している場合に限
   り、当該リード／ライトコマンドを実行するリード／ラ
   イトコマンド実行手段とを具備することを特徴とするデ
   ータ記録再生装置。
6. 【請求項６】 前記ホスト装置からの任意の領域をロッ
   クすることの指示が、アクセス先スタートアドレス及び
   転送長情報を持つと共にパスワードが付された特定のラ
   イトコマンドであり、 前記ロック手段は、前記特定のライトコマンドを受け取
   った場合、当該ライトコマンドの指定する前記アクセス
   先スタートアドレス及び転送長情報で示されるアドレス
   領域を当該ライトコマンドに付加されている前記パスワ
   ードでロックすることを特徴とする請求項５記載のデー
   タ記録再生装置。
7. 【請求項７】 複数のホスト装置により共有使用され、
   前記ホスト装置からの要求により情報記録媒体に対する
   アクセスを行うデータ記録再生装置において、 前記ホスト装置から、前記情報記録媒体の記録領域を分
   割した各分割領域の１つが指定され、その指定分割領域
   を指定のパスワードでロックすることが指示された場合
   に、その指示を受け付けて、前記指定の分割領域を前記
   指定パスワードでロックするロック手段と、 前記ロック手段によりロックされている前記各分割領域
   に設定されている前記パスワード毎に、そのパスワード
   でアクセス可能な全ての分割領域を１つの連続する領域
   とみなして論理アドレスを付与して管理し、前記ホスト
   装置からパスワードが付加され、且つアクセス先が前記
   論理アドレスで示されるリード／ライトコマンドが与え
   られた場合、その論理アドレスを当該リード／ライトコ
   マンドに付されているパスワードでアクセス可能な領域
   中の対応する物理アドレスに変換するアドレス変換手段
   と、 前記アドレス変換手段により変換されたアドレスを用い
   て前記リード／ライトコマンドを実行するリード／ライ
   トコマンド実行手段とを具備することを特徴とするデー
   タ記録再生装置。
8. 【請求項８】 ホスト装置からの要求により情報記録媒
   体に対するアクセスを行うデータ記録再生装置における
   セキュリティ管理方法であって、 前記情報記録媒体の記録領域のうちの特定の領域につい
   てパスワードを設定することで、前記特定領域をロック
   し、 前記ロックした前記特定領域に対応して設定されている
   パスワードに一致するパスワードを前記ホスト装置から
   受け取ることで、前記特定領域のロック状態を解除する
   ようにしたことを特徴とするセキュリティ管理方法。
9. 【請求項９】 複数のホスト装置により共有使用され、
   前記ホスト装置からの要求により情報記録媒体に対する
   アクセスを行うデータ記録再生装置におけるセキュリテ
   ィ管理方法であって、 前記ホスト装置から、前記情報記録媒体の記録領域のう
   ちの特定の領域を分割した各分割領域の１つが指定さ
   れ、その指定分割領域を指定のパスワードでロックする
   ことが指示された場合に、その指示を受け付けて、前記
   指定の分割領域を前記指定パスワードでロックし、 前記ロックした前記分割領域に対応して設定されている
   パスワードに一致するパスワードを前記ホスト装置から
   受け取ることで、対応する前記分割領域のロック状態を
   解除するようにしたことを特徴とするセキュリティ管理
   方法。
10. 【請求項１０】 複数のホスト装置により共有使用さ
    れ、前記ホスト装置からの要求により情報記録媒体に対
    するアクセスを行うデータ記録再生装置におけるセキュ
    リティ管理方法であって、 前記ホスト装置から、前記情報記録媒体上の任意の領域
    が指定され、その指定領域を指定のパスワードでロック
    することが指示された場合に、その指示を受け付けて、
    前記指定の領域を前記指定パスワードでロックし、 前記ロックした前記領域に対応して設定されているパス
    ワードに一致するパスワードを前記ホスト装置から受け
    取ることで、対応する前記領域のロック状態を解除する
    ようにしたことを特徴とするセキュリティ管理方法。
11. 【請求項１１】 複数のホスト装置により共有使用さ
    れ、前記ホスト装置からの要求により情報記録媒体に対
    するアクセスを行うデータ記録再生装置におけるセキュ
    リティ管理方法であって、 前記ホスト装置から、前記情報記録媒体上の任意の領域
    が指定され、その指定領域を指定のパスワードでロック
    することが指示された場合に、その指示を受け付けて、
    前記指定の領域を前記指定パスワードでロックし、 前記ホスト装置からパスワードが付加されたリード／ラ
    イトコマンドが与えられた場合、当該リード／ライトコ
    マンドの指定するアクセス先が前記ロック手段によりロ
    ックされている領域であるか否かを判定し、 前記リード／ライトコマンドの指定するアクセス先がロ
    ック領域内であることを判定した場合に、その領域に設
    定されているパスワードと前記リード／ライトコマンド
    に付されているパスワードとを比較し、一致している場
    合に限り、当該リード／ライトコマンドを実行すること
    を特徴とするセキュリティ管理方法。
12. 【請求項１２】 複数のホスト装置により共有使用さ
    れ、前記ホスト装置からの要求により情報記録媒体に対
    するアクセスを行うデータ記録再生装置におけるセキュ
    リティ管理方法であって、 前記ホスト装置から、前記情報記録媒体の記録領域を分
    割した各分割領域の１つが指定され、その指定分割領域
    を指定のパスワードでロックすることが指示された場合
    に、その指示を受け付けて、前記指定の分割領域を前記
    指定パスワードでロックし、 前記ロックした前記各分割領域に設定されている前記パ
    スワード毎に、そのパスワードでアクセス可能な全ての
    分割領域を１つの連続する領域とみなして論理アドレス
    を付与して管理し、 前記ホスト装置からパスワードが付加され、且つアクセ
    ス先が前記論理アドレスで示されるリード／ライトコマ
    ンドが与えられた場合、その論理アドレスを当該リード
    ／ライトコマンドに付されているパスワードでアクセス
    可能な領域中の対応する物理アドレスに変換し、 この変換後のアドレスを用いて前記リード／ライトコマ
    ンドを実行することを特徴とするセキュリティ管理方
    法。