JP4561213B2

Movatterモバイル変換

Info

Publication number: JP4561213B2
Application number: JP2004212462A
Authority: JP
Inventors: 富久幡野; 真理子笠井
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2004-07-21
Filing date: 2004-07-21
Publication date: 2010-10-13
Anticipated expiration: 2024-07-21
Also published as: JP2006031575A

Description

本発明は、情報システムの構成デバイスの一つであるハードディスクのアクセスを許可したり禁止するセキュリティパスワードシステムに関する。 The present invention relates to a security password system that permits or prohibits access to a hard disk, which is one of constituent devices of an information system.

近年、携帯性の良い小型の情報処理装置が普及してきた。それに伴って情報処理装置の置き忘れや盗難に会う危険が増加し、情報処理装置に搭載されているハードディスク（以下、HDDとする）内の秘密情報が外部に漏洩することが問題になってきている。また、ネットワーク経由の遠隔操作で情報処理装置の電源を入れ起動して、リモートデスクトップソフトと組合わせて使うシステムも普及しつつあり、それに伴い、不正なリモートアクセスによってHDD内の情報が盗まれるということも問題となる。 In recent years, small-sized information processing devices with good portability have become widespread. Along with this, the risk of encountering misplacement or theft of information processing devices has increased, and it has become a problem that confidential information in the hard disk (hereinafter referred to as HDD) installed in the information processing device is leaked to the outside. . In addition, systems that turn on and start information processing devices by remote operation via a network and use them in combination with remote desktop software are becoming widespread, and along with that, information in HDDs is stolen by unauthorized remote access That also matters.

HDDのセキュリティモード機能は、ATA/ATAPI標準規格で決められている。 The security mode function of the HDD is determined by the ATA / ATAPI standard.

この機能は、数個のセキュリティモード制御コマンドでHDDのセキュリティモード（ロックモード、アンロックモード）を管理し、HDDに対するデータの書込みや読出しを許可または禁止する機能である。この機能は、３２バイトのパスワードによってセキュリティモードを変更するコマンドの実行を認証している。HDDがロックモード状態にある場合、情報処理装置はHDDからデータを読出すことも、書込むこともできない。（図５、図６参照）。 This function manages the HDD security mode (lock mode, unlock mode) with several security mode control commands, and permits or prohibits data writing to or reading from the HDD. This function authenticates the execution of a command that changes the security mode with a 32-byte password. When the HDD is in the lock mode state, the information processing apparatus cannot read or write data from the HDD. (See FIGS. 5 and 6).

最近の情報処理装置のROMBIOSではほとんどの場合、接続しているHDDのセキュリティモード機能に対応している。つまり、情報処理装置の電源をオンした直後、プロンプトを表示して、HDDのパスワードをユーザに要求する。ユーザがパスワードを入力すると、当該パスワードをパラメータとして、HDDにSecurity Unlockコマンド４０２２を発行する。このコマンドによって、HDDはLocked状態４００４からUnlock状態４００５に移る。これ以降、ROMBIOSは当該HDDからOSプログラムを読み出すことができるようになる。すなわち、情報処理システムが立ち上がる。 In most modern information processing devices, ROMBIOS supports the security mode function of the connected HDD. In other words, immediately after turning on the power of the information processing apparatus, a prompt is displayed to request the HDD password from the user. When the user inputs a password, aSecurity Unlock command 4022 is issued to the HDD using the password as a parameter. By this command, the HDD shifts from the Lockedstate 4004 to the Unlockstate 4005. From then on, the ROMBIOS can read the OS program from the HDD. That is, the information processing system is started up.

もしパスワードを間違えた場合、HDDのロックモードが解除されないので、ROMBIOSは情報システムを立ち上げることができない。仮に、複数のHDDを接続していて、一つのHDDから情報処理システムが立ち上がったとしても、ロックモードが解除できなかった別のHDDをアクセスすることはできない。このようなHDDのパスワードセキュリティシステムで、HDD内に格納されている秘密情報が漏洩することを防いでいる。 If the password is incorrect, the HDD lock mode will not be released and ROMBIOS will not be able to start up the information system. Even if a plurality of HDDs are connected and an information processing system is started up from one HDD, it is not possible to access another HDD whose lock mode could not be released. Such a password security system for the HDD prevents leakage of confidential information stored in the HDD.

しかし、実際のHDDのパスワードは３２バイト長であるが、ユーザの利便性を考えて、ROMBIOSはユーザから多くても８文字だけ入力し、残りはデフォルトデータを詰め込み、32バイトのパスワードとしている状態である。実質８バイト程度のパスワードであるため、解読される危険性は高い。 However, the actual HDD password is 32 bytes long, but for the convenience of the user, ROMBIOS inputs at most 8 characters from the user, and the rest is packed with default data to make a 32-byte password. It is. Since it is a password of about 8 bytes, there is a high risk of being decrypted.

また、ネットワーク経由の遠隔操作で情報処理装置を使う場合、HDDのパスワード入力処理がリモート操作となるので、パスワードの漏洩防止対策やユーザ認証機能が要求される。この要求をROMBIOSだけで対応することは困難であった。 Further, when the information processing apparatus is used by remote operation via a network, the password input process of the HDD becomes a remote operation, so that measures for preventing password leakage and a user authentication function are required. It was difficult to meet this requirement with ROMBIOS alone.

このような、問題点に関し、特許文献１では、フラッシュメモリインタフェースとＩＣカード機能を持つフラッシュメモリカードを開示している。このカードのＩＣカード領域は耐タンパ性にすぐれていて、秘密にしておきたいHDDのパスワードを安全に格納して持ち運ぶことができる。また、フラッシュメモリ領域の記憶容量は大きく、前記パスワードを使ってＨＤＤのセキュリティ状態を管理する拡張プログラムも同じデバイスに格納して持ち運ぶことができるので都合が良い。 Regarding such problems, Patent Document 1 discloses a flash memory card having a flash memory interface and an IC card function. The IC card area of this card is excellent in tamper resistance, and it is possible to securely store and carry the HDD password that you want to keep secret. In addition, the storage capacity of the flash memory area is large, and an expansion program that manages the security status of the HDD using the password can be conveniently stored and carried in the same device.

特許文献２では、ユーザ認証用の認証データ等のセキュリティデータを記憶するハードウェアロックと、デバイスドライバを記憶するメモリを具備する認証装置を開示している。 Patent Document 2 discloses an authentication apparatus including a hardware lock that stores security data such as authentication data for user authentication and a memory that stores a device driver.

特許文献３では、ＢＩＯＳにセキュリティチェック機構を具備し、スマートカード内にセキュリティデータを格納するＨＤＤのセキュリティシステムを開示している。 Patent Document 3 discloses a security system for an HDD that includes a BIOS with a security check mechanism and stores security data in a smart card.

特開２００１−２０９７７３号公報JP 2001-209773 A特開２００４−８６５８４号公報JP 2004-86584 A特開２００２−７２１６号公報JP 2002-7216 A

従来の情報処理装置で行っているHDDのパスワードセキュリティシステムでは、HDDのパスワードをユーザに要求する場合、ユーザの利便性を考えて、最大でも8文字のデータ入力だけを要求する。残りの24バイトにはパディングデータを詰め込み、32バイトのパスワードとして使っていた。このような実質8文字のパスワードでは簡単に解読される危険性が大きいという問題があった。 In an HDD password security system that is used in a conventional information processing apparatus, when an HDD password is requested from a user, only a maximum of 8 characters of data is requested for user convenience. The remaining 24 bytes were padded with padding data and used as a 32-byte password. There is a problem that such an 8-character password has a high risk of being easily deciphered.

本発明では、HDDのセキュリティモード機能で定義している32バイトの全てを使い、かつ利便性の良いパスワードセキュリティシステムを、従来のＲＯＭＢＩＯＳの変更を最小限で提供する。 In the present invention, a password security system that uses all 32 bytes defined by the security mode function of the HDD and is convenient is provided with minimal changes to the conventional ROM BIOS.

また、リモートで情報処理装置のセキュリティモードを操作する場合、なりすましや盗聴から保護されたセキュリティレベルの高いリモートユーザ認証、HDDパスワード交換方法を適用しなければならない。さらに、サーバ側のOSがブートされる前に、これらの処理を実行しなければならない。ROMBIOSだけでこれらの処理に対応することは困難である。 In addition, when remotely operating the security mode of the information processing apparatus, it is necessary to apply a high security level remote user authentication and HDD password exchange method protected from impersonation and eavesdropping. In addition, these processes must be performed before the server-side OS is booted. It is difficult to deal with these processes with ROMBIOS alone.

本発明では、充分大きいバイト長のHDDパスワードを安全に格納し、情報処理装置に自由に装着できるストレージデバイスを備える。 In the present invention, a storage device is provided that can safely store an HDD password with a sufficiently large byte length and can be freely attached to an information processing apparatus.

本発明に係わるHDDセキュリティ管理システムは、このストレージデバイスに、HDDパスワード、HDDロック管理プログラム、該HDDロック管理プログラムをメモリにローディングし実行するOS（以下、ヘルプOSとする）を備える。また、情報処理装置にストレージデバイスが装着されている場合、該情報処理装置のHDDに優先して当該ストレージデバイスからヘルプＯＳを立ち上げる（ブートする）手段を備える。HDDロック管理プログラムには、ストレージデバイスのセキュリティ領域からHDDパスワードを取出す手段、そのパスワードを使って、HDDのセキュリティモードを制御する手段、HDDのロックを解除したあと、HDDからターゲットのシステムを立ち上げる手段が含まれている。 The HDD security management system according to the present invention includes an HDD password, an HDD lock management program, and an OS (hereinafter referred to as a help OS) that loads and executes the HDD lock management program in a memory. In addition, when a storage device is attached to the information processing apparatus, there is provided means for starting (booting) a help OS from the storage device in preference to the HDD of the information processing apparatus. The HDD lock management program includes a means to extract the HDD password from the security area of the storage device, a means to control the HDD security mode using the password, and after unlocking the HDD, start the target system from the HDD. Means are included.

本発明によれば、HDDのセキュリティモード機能で定義しているバイト数の全てを使い、かつ利便性の良いパスワードセキュリティシステムを提供できる。 According to the present invention, it is possible to provide a convenient password security system that uses the entire number of bytes defined by the security mode function of the HDD.

また、本発明によれば、ネットワークを介して接続されるHDDのセキュリティ状態を制御可能である。 In addition, according to the present invention, it is possible to control the security state of HDDs connected via a network.

本発明の実施例について図面を用いて説明する。 Embodiments of the present invention will be described with reference to the drawings.

図1に本発明の第1実施例の全体構成図を示す。情報処理装置１００は計算機の全体制御、および各種プログラムを実行する中央処理装置（以下ＣＰＵ）１１０、各種プログラムやデータがロードされるメモリ装置１２０、ＲＯＭＢＩＯＳ１３０、アダプタ１５０、１６０で構成されていて、それらはシステムバス１４０で接続される。アダプタ１５０を介してHDD４０００のホストインタフェース４０５０が接続する。アダプタ１６０を介して装着可能なストレージデバイスを接続するリーダライタ３００が接続する。この実施例ではストレージデバイスとして、統合セキュリティカード２０００を用いる。統合セキュリティカード２０００はストレージデバイス機能とセキュアデバイス機能の両方を備える。なお、本実施例では記憶装置としてＨＤＤを例に説明するが、本実施例の効果を奏する範囲内であればＤＶＤレコーダ等の他の記憶装置でもよい。 FIG. 1 shows an overall configuration diagram of a first embodiment of the present invention. Theinformation processing apparatus 100 includes a central processing unit (hereinafter referred to as CPU) 110 that executes overall control of the computer and various programs, amemory device 120 loaded with various programs and data, aROM BIOS 130, andadapters 150 and 160. Are connected by asystem bus 140. Thehost interface 4050 of the HDD 4000 is connected via theadapter 150. A reader /writer 300 that connects a storage device that can be mounted via theadapter 160 is connected. In this embodiment, an integratedsecurity card 2000 is used as a storage device. The integratedsecurity card 2000 has both a storage device function and a secure device function. In the present embodiment, the HDD is described as an example of the storage device, but other storage devices such as a DVD recorder may be used as long as the effects of the present embodiment are achieved.

統合セキュリティカード２０００としては、特許文献１で開示されているようなICカード機能と通常のメモリ機能の両方を備えているデバイスが好都合である。しかし、、セキュリティ機能を持たないメモリカードやＦＤ等の記憶手段を採用してもよい。 As the integratedsecurity card 2000, a device having both an IC card function and a normal memory function as disclosed in Patent Document 1 is advantageous. However, a storage means such as a memory card or FD that does not have a security function may be employed.

ＲＯＭＢＩＯＳ１３０には、HDD４０００あるいはストレージデバイス２０００などのシステムブート可能デバイスから一つのデバイスを選択する手段、当該デバイスからシステムブートローダをメモリ装置１２０に読出す手段、読み出したシステムブートローダに分岐する手段（いわゆるシステムブート機能）を備える。 TheROM BIOS 130 includes means for selecting one device from system bootable devices such as theHDD 4000 or thestorage device 2000, means for reading the system boot loader from the device to thememory device 120, and means for branching to the read system boot loader (so-called system boot) Function).

HDD４０００あるいはストレージデバイス２０００から読み出されたOSプログラムは、メモリ装置１２０に格納され、ＣＰＵ１１０により実行される。 The OS program read from theHDD 4000 or thestorage device 2000 is stored in thememory device 120 and executed by theCPU 110.

図２は、ストレージデバイス（統合セキュリティカード）２０００のブロック図である。ストレージデバイス２０００は、ホストインタフェース２０５０を介して情報処理装置１００と接続される。内部には、ファイルデータ領域２１００とセキュアデータ領域２８００（耐タンパ性を有する領域）を備える。ホストインタフェース２０５０は、上記２つのデータ領域へのアクセスを制御する。 FIG. 2 is a block diagram of the storage device (integrated security card) 2000. Thestorage device 2000 is connected to theinformation processing apparatus 100 via thehost interface 2050. Inside, afile data area 2100 and a secure data area 2800 (area having tamper resistance) are provided. Thehost interface 2050 controls access to the two data areas.

ファイルデータ領域２１００には、HDDロック管理処理プログラム群２４００、HDDロック管理プログラム２４００をメモリにローディングし実行する制御プログラムするヘルプＯＳ２２００、２３００が格納されている。また、ファイルデータ領域２１００には、HDD４０００のロック状態を解除した後、再びＲＯＭＢＩＯＳを呼び出してHDD４０００からＯＳプログラム（ターゲットＯＳ）を立ち上げるときに使うＢＩＯＳ初期設定情報を格納しておく退避ファイル２７００が格納されている。セキュアデータ領域２８００には、HDDのパスワード２８０１から２８０３と、それぞれのパスワードを保護するＰＩＮデータ２８１１から２８１３が格納されている。このHDDのパスワード２８０１から２８０３は最大長のバイト数（例えば、３２バイト長）を持つ。 Thefile data area 2100 stores an HDD lock managementprocessing program group 2400 and helpOSs 2200 and 2300 which are control programs for loading and executing the HDDlock management program 2400 in the memory. Thefile data area 2100 also has asave file 2700 for storing BIOS initial setting information used when the ROM program is called again after the unlocked state of the HDD 4000 and the OS program (target OS) is started from theHDD 4000. Stored. Thesecure data area 2800stores HDD passwords 2801 to 2803 andPIN data 2811 to 2813 for protecting the passwords. TheHDD passwords 2801 to 2803 have the maximum number of bytes (for example, 32 bytes long).

一つの統合セキュリティカード２０００に複数のHDDのパスワードが格納されている。HDD識別情報（ID）として、HDDのモデル番号、シリアル番号等を組合わせて使い、アクセス先となるHDDとパスワードの対応付けを自動的に処理できるようにする。 Oneintegrated security card 2000 stores a plurality of HDD passwords. As HDD identification information (ID), the HDD model number, serial number, etc. are used in combination so that the association between the HDD to be accessed and the password can be automatically processed.

また、ユーザが入力したＰＩＮデータが上記PINデータ２８１１から２８１３のいずれかと一致したとき、該当するパスワードを読み出し、または変更できる。パスワード長に比べてＰＩＮデータ長は短いので、ＰＩＮデータの不一致がリトライ回数をオーバした場合、パスワードへのアクセスを禁止する機能も備えている。 When the PIN data input by the user matches any of thePIN data 2811 to 2813, the corresponding password can be read or changed. Since the PIN data length is shorter than the password length, it also has a function of prohibiting access to the password when the mismatch of PIN data exceeds the number of retries.

ホストインタフェース２０５０は、前記に説明した機能を、セキュアデータ領域２８００のアクセスコマンド（図７参照）としてユーザに提供しており、例えば、ユーザはホスト機器１００を介して該コマンドを入力しHDDにアクセス可能となる。例えば、Password Readコマンド２０６１はHDD識別情報とPINデータをパラメータとして、セキュアデータ領域２８００からHDDパスワードを読み出す。 Thehost interface 2050 provides the function described above to the user as an access command (see FIG. 7) of thesecure data area 2800. For example, the user inputs the command via thehost device 100 and accesses the HDD. It becomes possible. For example, thePassword Read command 2061 reads the HDD password from thesecure data area 2800 using HDD identification information and PIN data as parameters.

図３は、HDDロック管理処理プログラム群２４００の詳細構成図である。これらのプログラムはヘルプＯＳ２３００の制御下で実行される。 FIG. 3 is a detailed configuration diagram of the HDD lock managementprocessing program group 2400. These programs are executed under the control of thehelp OS 2300.

２４１０はHDDロック解除処理プログラム、２４３０はセットパスワード（HDDにパスワードを初期設定する処理）プログラム、２４５０はリセットパスワード（HDDのパスワードをクリアする処理）プログラム、２４７０はカード発行ユーティリティ（ストレージデバイス２０００にHDDのパスワードをセットアップする処理）プログラム、である。２４９０はパスワードの取り出し（ストレージデバイス２０００からHDDのパスワードを取り出す処理）プログラム、２５１０はターゲットＯＳのブート処理プログラムであり、いずれもサブルーチンである。 2410 is a HDD unlocking processing program, 2430 is a set password (processing for initial setting of a password in the HDD) program, 2450 is a reset password (processing for clearing the HDD password) program, 2470 is a card issuing utility (HDD in the storage device 2000) Process) to set up the password of the program.Reference numeral 2490 denotes a password retrieval (processing to retrieve the HDD password from the storage device 2000) program, and 2510 denotes a target OS boot processing program, both of which are subroutines.

２６１０はセキュリティカードロウドライバ（ストレージデバイス２０００のセキュアデータ領域２８００のアクセス処理）、２６３０はHDDロウドライバ（HDD４０００のセキュリティモード制御コマンド処理）である。これらのプログラムの動きを図８から図２０を用いて説明する。 Reference numeral 2610 denotes a security card row driver (access processing of thesecure data area 2800 of the storage device 2000), and 2630 denotes an HDD row driver (security mode control command processing of the HDD 4000). The operation of these programs will be described with reference to FIGS.

図４は、HDD４０００のブロック図である。ホストインタフェース４０５０は図５、図６に示すセキュリティモード機能を備える。HDD４０００は、ホストインタフェース４０５０を介して情報処理装置１００と接続される。内部には、ファイルデータ領域４１００を備える。ホストインタフェース４０５０はHDDのセキュリティモード（ロックモード、アンロックモード）を管理し、ファイルデータ領域４１００に対するデータの書込みや読出しコマンドを許可または禁止する。 FIG. 4 is a block diagram of theHDD 4000. Thehost interface 4050 has a security mode function shown in FIGS. TheHDD 4000 is connected to theinformation processing apparatus 100 via thehost interface 4050. Afile data area 4100 is provided inside. Thehost interface 4050 manages the security mode (lock mode, unlock mode) of the HDD, and permits or prohibits data write and read commands for thefile data area 4100.

ファイルデータ領域４１００には、ターゲットＯＳのブートローダ４２００、ターゲットＯＳのシステムファイル群４３００、ユーザファイル群４４００を格納される。ターゲットＯＳのシステムファイル群、ユーザファイル群とは、HDDに格納されているOSのことである。なお、上述の通り、統合セキュリティカード内に格納されているOSはヘルプOSである。 Thefile data area 4100 stores aboot loader 4200 of the target OS, asystem file group 4300 of the target OS, and auser file group 4400. The system file group and user file group of the target OS are OSs stored in the HDD. As described above, the OS stored in the integrated security card is the help OS.

図５、図６で、ATA/ATAPI標準規格で決められているHDDのセキュリティ機構を説明する。 The security mechanism of the HDD determined by the ATA / ATAPI standard will be described with reference to FIGS.

図５は、HDD４０００のセキュリティモードの状態遷移図である。
Security Disabled状態４００２は、パスワードが設定されていない状態で、全てのコマンドを受付ける状態である。Security Enabled状態４００３はパスワードが設定してある状態で、Locked状態４００４とUnlock状態４００５の２つの状態がある。Locked状態４００４は、ファイルデータ領域４１００をアクセスするコマンドを受付けない状態である。この状態では、情報処理装置１００はHDDからまったくデータを読出したり書き込むことができなくなる。Unlock状態４００５は、全てのコマンドを受付ける状態である。FIG. 5 is a state transition diagram of the security mode of theHDD 4000.
TheSecurity Disabled state 4002 is a state in which no command is set and all commands are accepted. The Security Enabledstate 4003 is a state in which a password is set, and there are two states, aLocked state 4004 and anUnlock state 4005. TheLocked state 4004 is a state in which a command for accessing thefile data area 4100 is not accepted. In this state, theinformation processing apparatus 100 cannot read or write data from the HDD at all. TheUnlock state 4005 is a state where all commands are accepted.

HDDの電源をオンした後、パスワードが設定されていないと、HDDはSecurity Disabled状態４００２になる。またパスワードが設定されているとLocked状態４００４になる。HDDは数個のセキュリティモード制御コマンドにより制御可能であり、該コマンドによりセキュリティモードを遷移させることができる。 If the password is not set after the HDD is turned on, the HDD enters theSecurity Disabled state 4002. When a password is set, aLocked state 4004 is entered. The HDD can be controlled by several security mode control commands, and the security mode can be changed by the commands.

図６にセキュリティモード制御コマンドのリストを示す。Security Set Passwordコマンド４０２０はSecurity Disabled状態４００２からUnlock状態４００５に遷移させるコマンド、Security Disable Passwordコマンド４０２１はUnlock状態４００５からSecurity Disabled状態４００２に遷移させるコマンドである。Locked状態４００４では、Security Unlockコマンド４０２２が使用でき、Locked状態４００４からUnlock状態４００５に遷移できる。Identity Deviceコマンド４０２２は、デバイス情報（ＩＤセクタ）を読み出す情報である。情報処理装置１００はこのデバイス情報でHDD４０００のセキュリティ状態を知ることができる。 FIG. 6 shows a list of security mode control commands. The SecuritySet Password command 4020 is a command for transitioning from theSecurity Disabled state 4002 to theUnlock state 4005, and the Security DisablePassword command 4021 is a command for transitioning from theUnlock state 4005 to theSecurity Disabled state 4002. In theLocked state 4004, aSecurity Unlock command 4022 can be used, and a transition from theLocked state 4004 to theUnlock state 4005 can be made. TheIdentity Device command 4022 is information for reading device information (ID sector). Theinformation processing apparatus 100 can know the security status of theHDD 4000 using this device information.

図８は、本発明HDDセキュリティ管理方式の全体の制御フロー図である。情報処理装置１００の電源がオンされるとＲＯＭＢＩＯＳ１３０の処理が開始する。まず最初に、メモリの動作チェックなどのハード診断処理とメモリの初期化、ディスクなどのハードウェア初期化を行ってROMBIOSが動作できる状態にするシステムの初期化処理１３１０が実行される。続いて、ブートデバイスの認識処理１３２０とシステムブート処理１３３０が実行される。ブートデバイスの認識処理の詳細は、図９に示す。システムブート処理の詳細については、図１０に示す。システムブート処理１３３０では、ヘルプＯＳブートローダ処理プログラム２２００がメモリ装置１２０にローディングされ、CPUにより実行される。ヘルプＯＳブートローダ処理２２００では、ヘルプＯＳ２３００がメモリ装置１２０にローディングされ、CPUにより実行される。ヘルプＯＳ２３００は、HDDロック管理処理プログラム２４００をメモリ装置１２０にローディングし、実行する。HDDロック管理処理２４００はHDD４０００に格納されているターゲットＯＳのブート処理を行う。 FIG. 8 is an overall control flow diagram of the HDD security management system of the present invention. When the power of theinformation processing apparatus 100 is turned on, processing of theROM BIOS 130 starts. First, a hardware initialization process such as a memory operation check, a memory initialization, a hardware initialization of a disk or the like is performed, and asystem initialization process 1310 to make the ROMBIOS operable is executed. Subsequently, a bootdevice recognition process 1320 and asystem boot process 1330 are executed. Details of the boot device recognition process are shown in FIG. Details of the system boot process are shown in FIG. In thesystem boot process 1330, a help OS bootloader process program 2200 is loaded into thememory device 120 and executed by the CPU. In the help OSboot loader process 2200, thehelp OS 2300 is loaded into thememory device 120 and executed by the CPU. Thehelp OS 2300 loads the HDD lockmanagement processing program 2400 into thememory device 120 and executes it. The HDDlock management process 2400 performs the boot process of the target OS stored in theHDD 4000.

図９のように、ＲＯＭＢＩＯＳのブートデバイスの認識処理１３２０では、HDD４０００、ストレージデバイス２０００、あるいはフロッピー（登録商標）ディスク７０００などがあればそれらをブートデバイスとして認識する（１３２１）。複数のブートデバイスを認識した場合、ストレージデバイス２０００が第1ブートデバイスに設定される（１３２２）。HDD４０００は第２ブートデバイス以降に設定される。本実施例では、ＨＤＤロック管理プログラム群２４００が格納されているストレージデバイスが第１ブートデバイスに設定される。ストレージデバイス２０００が装着されていない場合はHDD４０００が第１ブートデバイスとなる。 As shown in FIG. 9, in the ROM BIOS bootdevice recognition process 1320, if there is anHDD 4000, astorage device 2000, or a floppy (registered trademark) disk 7000, these are recognized as boot devices (1321). When a plurality of boot devices are recognized, thestorage device 2000 is set as the first boot device (1322). TheHDD 4000 is set after the second boot device. In this embodiment, the storage device in which the HDD lockmanagement program group 2400 is stored is set as the first boot device. When thestorage device 2000 is not attached, theHDD 4000 is the first boot device.

次に、ディスクＢＩＯＳ関数（ＩＮＴ１３ｈ）のパラメータであるドライブ番号とブートデバイスを対応付け、ディスクＢＩＯＳ関数でブートデバイスをアクセスできるように設定する（１３２３、１３５０）。例えば、第1ブートデバイスのドライブ番号は８０ｈ、第2ブートデバイスは８１ｈに割り振られる。ディスクＢＩＯＳ関数はブートデバイスからプログラムをローディングする処理で使われる。 Next, the drive number, which is a parameter of the disk BIOS function (INT13h), is associated with the boot device, and settings are made so that the boot device can be accessed by the disk BIOS function (1323, 1350). For example, the drive number of the first boot device is assigned to 80h, and the second boot device is assigned to 81h. The disk BIOS function is used in the process of loading a program from the boot device.

図１０のように、ＲＯＭＢＩＯＳのシステムブート処理１３３０では、第１ブートデバイスから順番にブートローダを読み出し、正しく読み出せたかチェックする（１３３１，１３３２）。正しく読み出せた場合、そのブートデバイスからシステムプログラムの立ち上げが可能であるとみなし、読み出したブートローダへ分岐する（１３３５）。第１ブートデバイスがストレージデバイス２０００の場合、ヘルプＯＳブートローダ２２００、ヘルプＯＳ２３００、HDD管理処理２４００が立ち上がることになる。一方、ストレージデバイス２０００が装着されていなくて第１ブートデバイスがHDD４０００の場合、ターゲットＯＳブートローダ４２００、ターゲットＯＳシステム４３００が立ち上がることになる。ここで、もしHDD４０００がLocked状態４００４ならば、ターゲットＯＳブートローダ４２００を読み出す処理１３３１がエラーとなり、結果としてシステムブートエラー１３３９となる。このように、HDD４０００をSecurity Enabled状態４００３に設定しておき、ストレージデバイス２０００を抜き差しすることで、HDD４０００からのターゲットＯＳシステム４３００の立ち上げを制御できる。 As shown in FIG. 10, in the ROM BIOSsystem boot process 1330, the boot loader is read in order from the first boot device, and it is checked whether it has been read correctly (1331, 1332). If it can be read correctly, it is regarded that the system program can be started from the boot device, and the process branches to the read boot loader (1335). When the first boot device is thestorage device 2000, the helpOS boot loader 2200, helpOS 2300, andHDD management processing 2400 are started up. On the other hand, when thestorage device 2000 is not attached and the first boot device is theHDD 4000, the targetOS boot loader 4200 and thetarget OS system 4300 are started up. Here, if theHDD 4000 is in theLocked state 4004, theprocess 1331 for reading the targetOS boot loader 4200 results in an error, resulting in asystem boot error 1339. In this way, by setting theHDD 4000 in the Security Enabledstate 4003 and inserting / removing thestorage device 2000, the startup of thetarget OS system 4300 from theHDD 4000 can be controlled.

図１１はヘルプＯＳのブートローダ処理２２００である。最初に、ＢＩＯＳ設定情報を退避ファイル２７００に保存する（２２０１）。これは、ヘルプOSがBIOS設定情報を変更して、HDDロック解除後にHDDからターゲットOSをブートする場合、ヘルプOSが変更したBIOS設定情報、設定したアドレス情報を、システム管理上もとの状態に戻す必要があるためである。この情報は、HDD管理処理２４００がHDD４０００のロックを解除しターゲットＯＳ４２００，４３００をブートする時に必要になる。そして、ブートローダに設定されている各OS毎のアドレスに基づき、ヘルプＯＳシステム２３００を上記メモリ装置１２０へローディングし（２２０２）、ヘルプＯＳが実行される。 FIG. 11 shows aboot loader process 2200 of the help OS. First, the BIOS setting information is saved in the save file 2700 (2201). This is because when the help OS changes the BIOS setting information and boots the target OS from the HDD after releasing the HDD lock, the BIOS setting information and the set address information changed by the help OS are restored to the original state in system management. This is because it needs to be returned. This information is required when theHDD management processing 2400 unlocks theHDD 4000 and boots thetarget OS 4200, 4300. Then, based on the address for each OS set in the boot loader, thehelp OS system 2300 is loaded into the memory device 120 (2202), and the help OS is executed.

図１２は、HDDロック解除処理２４１０である。この処理プログラムは、ヘルプＯＳ２３００から起動される。最初に、HDD４０００からデバイス情報（ＩＤセクタ）を読出し、セキュリティ状態をチェックする（２４１１、２４１２）。セキュリティ状態がLocked状態４００４の場合、パスワードの取り出しサブルーチン２４９０を呼び出し、HDD４０００のパスワードを取得する（２４１３）。この時、処理２４１１で読み出したデバイス情報（ＩＤセクタ）から、HDDのモデル番号、シリアル番号を取出し、それを組合わせてHDD識別情報（ID）として使う。 FIG. 12 shows the HDDlock release processing 2410. This processing program is started from thehelp OS 2300. First, device information (ID sector) is read from theHDD 4000, and the security status is checked (2411, 2412). When the security state is theLocked state 4004, thepassword retrieval subroutine 2490 is called to acquire theHDD 4000 password (2413). At this time, the model number and serial number of the HDD are extracted from the device information (ID sector) read out in theprocess 2411 and used as HDD identification information (ID) in combination.

HDD４０００にSecurity Unlockコマンド４０２２を送り、Locked状態を解除する（２４１４）。その後、ターゲットＯＳのブート処理２５１０を呼び出す（２４１５）。 ASecurity Unlock command 4022 is sent to theHDD 4000 to release the Locked state (2414). Thereafter, theboot processing 2510 of the target OS is called (2415).

図１３は、パスワードの取り出しサブルーチン２４９０である。この実施例では、ストレージデバイス（統合セキュリティカード）２０００のセキュアデータ領域２８００からHDDのパスワードを取り出す。一般にHDDのパスワードが複数格納されているので、選択メニュープロンプトを表示し、ユーザに選択指示を要求する（２４９１、２４９２）。この選択処理は、HDDＩＤ（識別子）としてHDDのシリアル番号などを使って自動的に処理することもできる。HDDが選択されたら次にこのパスワードを保護しているＰＩＮデータの入力をユーザに要求する（２４９３）。ユーザの指示したＰＩＮデータを使ってパスワードの取り出し処理を試みる（２４９４、２４９５）。ＰＩＮデータの不一致がリトライ回数をオーバした場合、エラー終了する（２４９６、２４９９、２５００）。ＰＩＮデータが一致した場合パスワードの取り出しが成功する（２４９７、２４９８）。 FIG. 13 shows apassword retrieval subroutine 2490. In this embodiment, the HDD password is extracted from thesecure data area 2800 of the storage device (integrated security card) 2000. Generally, since a plurality of HDD passwords are stored, a selection menu prompt is displayed and a selection instruction is requested from the user (2491, 2492). This selection process can be automatically performed using the HDD serial number as the HDD ID (identifier). When the HDD is selected, the user is requested to input PIN data protecting the password (2493). A password retrieval process is attempted using the PIN data designated by the user (2494, 2495). If the PIN data mismatch exceeds the number of retries, the process ends in error (2496, 2499, 2500). If the PIN data matches, the password is successfully retrieved (2497, 2498).

図１４は、ターゲットＯＳのブート処理２５１０である。以前、ヘルプＯＳのブートローダ処理２２０１でファイル２７００に退避しておいたＢＩＯＳ設定情報を回復する（２５１１）。この処理でヘルプＯＳ２３００の実行によって変更されたメモリ状態などをＲＯＭＢＩＯＳ１３０が初期設定した状態に回復する。そのあと、ディスク４０００に格納されているターゲットＯＳブートローダ４２００をメモリに読出し、そのブートローダへ分岐する（２５１２、２５１３）。ターゲットＯＳブートローダ４２００は、ターゲットＯＳシステム４３００をメモリ装置１２０にローディングし、CPUにより実行される。 FIG. 14 shows targetOS boot processing 2510. The BIOS setting information previously saved in thefile 2700 by theboot loader processing 2201 of the help OS is recovered (2511). In this process, the memory state changed by the execution of thehelp OS 2300 is restored to the state initially set by theROM BIOS 130. After that, the targetOS boot loader 4200 stored in thedisk 4000 is read into the memory and branched to the boot loader (2512, 2513). The targetOS boot loader 4200 loads thetarget OS system 4300 into thememory device 120 and is executed by the CPU.

図１５は、セットパスワードプログラム２４３０である。このプログラムは、情報処理装置のCPUにより駆動されHDDにパスワードを初期設定する。最初にHDD４０００からデバイス情報（ＩＤセクタ）を読出し、セキュリティ状態をチェックする（２４３１、２４３２）。セキュリティ状態がSecurity Disabled状態４００２の場合、パスワードの取り出しサブルーチン２４９０を呼び出し、HDD４０００のパスワードを取得する（２４３３）。HDD４０００にSecurity Set Passwordコマンド４０２０を送り、HDDをSecurity Enabled状態４００３に設定する（２４３４）。これ以降、当該HDDは電源をオンした後、自動的にLocked状態４００４に遷移する。 FIG. 15 shows theset password program 2430. This program is driven by the CPU of the information processing apparatus and initializes a password in the HDD. First, device information (ID sector) is read from theHDD 4000 and the security status is checked (2431, 2432). When the security state is theSecurity Disabled state 4002, thepassword retrieval subroutine 2490 is called to acquire theHDD 4000 password (2433). A SecuritySet Password command 4020 is sent to theHDD 4000, and the HDD is set to the Security Enabled state 4003 (2434). Thereafter, the HDD automatically changes to theLocked state 4004 after turning on the power.

図１６は、リセットパスワードプログラム２４５０である。このプログラムはHDDのパスワードをクリアする。最初にHDD４０００からデバイス情報（ＩＤセクタ）を読出し、セキュリティ状態をチェックする（２４５１、２４５２）。セキュリティ状態がSecurity Enabled状態４００３の場合、パスワードの取り出しサブルーチン２４９０を呼び出し、HDD４０００のパスワードを取得する（２４５３）。HDD４０００にSecurity Unlockコマンド４０２２を送り、Locked状態を解除する（２４５４）。次に、HDD４０００にSecurity Disable Passwordコマンド４０２１を送り、HDDをSecurity Disabled状態４００２に設定する（２４５６）。これ以降、当該HDDは電源をオンした直後自動的にSecurity Disabled状態４００２に遷移する。 FIG. 16 shows thereset password program 2450. This program clears the HDD password. First, device information (ID sector) is read from theHDD 4000, and the security status is checked (2451, 2452). If the security state is the Security Enabledstate 4003, thepassword retrieval subroutine 2490 is called to acquire theHDD 4000 password (2453). ASecurity Unlock command 4022 is sent to theHDD 4000 to release the Locked state (2454). Next, a Security DisablePassword command 4021 is sent to theHDD 4000 to set the HDD to the Security Disabled state 4002 (2456). Thereafter, the HDD automatically transitions to theSecurity Disabled state 4002 immediately after the power is turned on.

図１７は、HDDロウドライバサブルーチン２６１０である。このドライバサブルーチンは、呼び出し元プログラムからパラメータで指示されたHDDセキュリティモード制御コマンド（図６参照）をHDD４０００に送る。HDD４００のコマンドプロトコル仕様に従ってデータ転送を制御する。まず、HDDへ制御コマンドパラメータを送信する（２６１１）。次に、当該コマンドがデータ転送を伴うコマンドならば（２６１２）、HDDとのデータ転送を実行する（２６１３）。次に、HDDのステータス情報をチェックする（２６１４）。エラーのない場合、正常終了のリターンコードを呼び出し元プログラムに返す（２６１５）。エラーの場合、エラー終了のリターンコードを呼び出し元プログラムに返す（２６１７）。 FIG. 17 shows the HDDrow driver subroutine 2610. This driver subroutine sends the HDD security mode control command (see FIG. 6) instructed by the parameter from the calling program to theHDD 4000. Data transfer is controlled according to the command protocol specification of the HDD 400. First, a control command parameter is transmitted to the HDD (2611). Next, if the command is a command that involves data transfer (2612), data transfer with the HDD is executed (2613). Next, the HDD status information is checked (2614). If there is no error, a return code indicating normal termination is returned to the calling program (2615). In the case of an error, an error end return code is returned to the calling program (2617).

図１８は、セキュリティカードロウドライバサブルーチン２６３０である。このドライバサブルーチンは呼び出し元プログラムから渡されたパラメータに従って、統合セキュリティカード（ストレージデバイス）２０００にセキュアデータ領域２８００に格納されているパスワードをアクセスするコマンド（図７参照）を送る。統合セキュリティカード２０００のコマンドプロトコル仕様に従ってコマンド送信処理を行う。まず、統合セキュリティカードへ制御コマンドパラメータを送信する（２６３１）。次に当該コマンドがデータ転送を伴うコマンドならばデータ転送を実行する（２６３２、２６３３）。次に、統合セキュリティカードのステータス情報をチェックする（２６３４）。エラーのない場合、正常終了のリターンコードを呼び出し元プログラムに返す（２６３５）。エラーの場合、エラー終了のリターンコードを呼び出し元プログラムに返す（２６３７）。 FIG. 18 shows a security cardrow driver subroutine 2630. This driver subroutine sends a command (see FIG. 7) for accessing the password stored in thesecure data area 2800 to the integrated security card (storage device) 2000 according to the parameters passed from the caller program. Command transmission processing is performed in accordance with the command protocol specifications of theintegrated security card 2000. First, a control command parameter is transmitted to the integrated security card (2631). Next, if the command is a command that involves data transfer, data transfer is executed (2632, 2633). Next, the status information of the integrated security card is checked (2634). If there is no error, a return code indicating normal termination is returned to the calling program (2635). In the case of an error, an error end return code is returned to the calling program (2637).

図１９は、カード発行プログラム２４７０である。このプログラムは統合セキュリティカード（ストレージデバイス）２０００にHDD４０００のパスワードをセットアップする。入力プロンプトを表示してHDD４０００のパスワードとＰＩＮデータの入力をユーザに要求する（２４７１、２４７２）。ユーザから取得したHDDのパスワードとＰＩＮデータをセキュアデータ領域２８００に格納する（２４７３）。 FIG. 19 shows acard issuing program 2470. This program sets up a password for theHDD 4000 in the integrated security card (storage device) 2000. An input prompt is displayed to request the user to input the password and PIN data of the HDD 4000 (2471, 2472). The HDD password and PIN data acquired from the user are stored in the secure data area 2800 (2473).

図２０にブートデバイスの認識処理１３２０（図９参照）の別の実施例を示す。この実施例は、情報処理装置１００に自由に装着できるストレージデバイス２０００、６０００などに対して、システムを立ち上げる（システムブートできる）デバイスを特定のデバイスに限定し、セキュリティの程度を強化する。システムブートを許可するデバイスを１３９０ブートデバイスＩＤに格納する。リーダライタ３００のデバイスＩＤあるいはストレージデバイス２０００、６０００などのデバイスＩＤをブートデバイスＩＤに指定する。 FIG. 20 shows another embodiment of the boot device recognition process 1320 (see FIG. 9). In this embodiment, thestorage devices 2000 and 6000 that can be freely attached to theinformation processing apparatus 100 are limited to a specific device as a system startup (system bootable) device, thereby enhancing the degree of security. The device that permits system boot is stored in the 1390 boot device ID. The device ID of the reader /writer 300 or the device ID such as thestorage device 2000 or 6000 is designated as the boot device ID.

ブートデバイスの認識処理１４００では、装着されたストレージデバイス２０００、６０００などを認識した場合（１４０１）そのデバイスＩＤが１３９０ブートデバイスＩＤに一致するかチェックする（１４０２）。一致した場合、当該ストレージデバイスを第1ブートデバイスに設定する（１４０３）。一致しない場合、ブートデバイス設定処理を無視する。その後、HDD４０００をブートデバイスとして設定する（１４０４）。ブートデバイスとして許可されていないストレージデバイス２０００、６０００が装着された場合、当該ストレージデバイスは無視されるので、HDD４０００からシステムを立ち上げることになる。しかし、HDD４０００のLocked状態が解除されていないのでシステムブート処理はエラーとなる。 In the bootdevice recognition processing 1400, when the mountedstorage device 2000, 6000 or the like is recognized (1401), it is checked whether the device ID matches the 1390 boot device ID (1402). If they match, the storage device is set as the first boot device (1403). If they do not match, the boot device setting process is ignored. Thereafter, theHDD 4000 is set as a boot device (1404). When astorage device 2000 or 6000 that is not permitted as a boot device is mounted, the storage device is ignored, and the system is started up from theHDD 4000. However, since the Locked state of theHDD 4000 has not been released, an error occurs in the system boot process.

図２１に本発明の第３実施例の全体構成図を示す。この実施例では、ネットワーク経由の遠隔操作で、HDDのセキュリティモードをリモート操作する。 FIG. 21 shows an overall configuration diagram of the third embodiment of the present invention. In this embodiment, the security mode of the HDD is remotely operated by remote operation via the network.

二つの情報処理装置がネットワーク９０００を経由して接続されている。
サーバ側のホスト機器１００ｓは、ネットワーク経由の遠隔操作で電源をオンする機構（Wake up on LAN）１３５を備える。また、HDD４０００と統合セキュリティカード２０００ｓを接続している。統合セキュリティカード２０００ｓ内に、ＨＤＤロック管理処理プログラム群（サーバ）２４００ｓを格納する。Two information processing apparatuses are connected via anetwork 9000.
The server-side host device 100s includes a mechanism (Wake up on LAN) 135 that turns on the power by remote operation via a network. Also, theHDD 4000 and theintegrated security card 2000s are connected. The HDD lock management processing program group (server) 2400s is stored in theintegrated security card 2000s.

クライアント側のホスト機器１００ｒは統合セキュリティカード２０００ｒを接続している。同様に、統合セキュリティカード２０００ｒ内に、ＨＤＤロック管理処理プログラム群（クライアント）２４００ｒを格納する。 The client-side host device 100r is connected to theintegrated security card 2000r. Similarly, the HDD lock management processing program group (client) 2400r is stored in theintegrated security card 2000r.

クライアント側のホスト機器１００ｒとサーバ側のホスト機器１００ｓは、ＰＫＩ（公開鍵基盤）技術を使って、統合セキュリティカード２０００ｒ内に格納されているHDDのパスワードを送信、受信する。 Thehost device 100r on the client side and thehost device 100s on the server side transmit and receive the HDD password stored in theintegrated security card 2000r using PKI (public key infrastructure) technology.

図２２および図２３に、統合セキュリティカード２０００ｓ内に格納するＨＤＤロック管理処理プログラム群２４００ｓとセキュリティ情報２８００ｓを示す。ＨＤＤロック管理処理プログラムとして、サーバ側パスワードの取り出しプログラム２４９０ｓが追加されている。セキュリティ情報として、サーバプライベート鍵２８３０と前記サーバプライベート鍵を使う復号処理２８２０を備える。サーバは、クライアントから送信された暗号化されたHDDパスワードをサーバプライベート鍵を使って復号化する。また、クライアントを認証する際に用いるクライアント公開鍵２８３２とクライアント公開鍵を使う電子署名確認処理２８２２を備える。なお、統合セキュリティカード２０００ｓ内に格納されるＨＤＤロック管理処理プログラム群２４００ｓとセキュリティ情報２８００ｓは、ホスト機器側に格納されていてもよい。 22 and 23 show the HDD lock managementprocessing program group 2400s andsecurity information 2800s stored in theintegrated security card 2000s. A server sidepassword retrieval program 2490s is added as an HDD lock management processing program. As security information, a serverprivate key 2830 and adecryption process 2820 using the server private key are provided. The server decrypts the encrypted HDD password transmitted from the client using the server private key. Further, a clientpublic key 2832 used when authenticating the client and an electronicsignature confirmation process 2822 using the client public key are provided. The HDD lock managementprocessing program group 2400s andsecurity information 2800s stored in theintegrated security card 2000s may be stored on the host device side.

図２４および図２５に、統合セキュリティカード２０００ｒ内に格納するＨＤＤロック管理処理プログラム群２４００ｒとセキュリティ情報２８００ｒを示す。ＨＤＤロック管理処理プログラムとして、図２５に示すクライアント側パスワードの取り出しプログラム２４９０ｒが追加されている。また、サーバ側のホスト機器１００ｓのリモート電源投入ソフト２６７０を備える。セキュリティ情報として、サーバ公開鍵２８３１、サーバ公開鍵を使う暗号処理２８２１、クライアントプライベート鍵２８３３、クライアントプライベート鍵を使う電子署名作成処理２８２３を備える。およびHDDのパスワード２８０１から２８０３と、このパスワードを保護するＰＩＮデータ２８１１から２８１３を備える。 24 and 25 show an HDD lock managementprocessing program group 2400r andsecurity information 2800r stored in theintegrated security card 2000r. A client sidepassword retrieval program 2490r shown in FIG. 25 is added as an HDD lock management processing program. Further, remote power-onsoftware 2670 for the server-side host device 100s is provided. As security information, a serverpublic key 2831, anencryption process 2821 using the server public key, a clientprivate key 2833, and an electronicsignature creation process 2823 using the client private key are provided. AndHDD passwords 2801 to 2803 andPIN data 2811 to 2813 for protecting the password.

図２８に、クライアント１００ｒ、クライアントに接続されている統合セキュリティカード２０００ｒ、サーバ１００ｓ、サーバに接続されている統合セキュリティカード２０００ｓ、HDD４０００間の信号のやり取りのシーケンス図を示す。 FIG. 28 shows a sequence diagram of signal exchange among theclient 100r, theintegrated security card 2000r connected to the client, theserver 100s, theintegrated security card 2000s connected to the server, and theHDD 4000.

クライアント側のホスト機器１００ｒにおいて、リモート電源投入ソフト２６７０とクライアント側パスワードの取り出しプログラム２４９０ｒが動作する。 In the client-side host device 100r, remote power-onsoftware 2670 and a client-sidepassword retrieval program 2490r operate.

クライアント側のホスト機器１００ｒにおいて、リモート電源投入ソフト２６７０動作させて、ネットワークを経由してサーバ側のホスト機器１００ｓの電源オンを要求する。サーバ側のホスト機器１００ｓでは、Wake up on LAN機構１３５が応答してホスト機器の電源をオンする。サーバ側のホスト機器１００ｓでは図８に示した制御の流れで、ＨＤＤロック管理２４１０の動作が開始する。 In the client-side host device 100r, the remote power-onsoftware 2670 is operated to request power-on of the server-side host device 100s via the network. In thehost device 100s on the server side, the Wake up onLAN mechanism 135 responds to turn on the host device. In the server-side host device 100s, the operation of theHDD lock management 2410 starts with the control flow shown in FIG.

図１２に、ＨＤＤロック解除管理２４１０の詳細を示す。リモート電源投入の場合、当該処理中のステップ２４１３で、サーバ側パスワードの取り出しプログラム２４９０ｓを呼び出し、クライアント側ホスト機器１００ｒからHDDのパスワードを取得する。ここで、サーバ側パスワード取り出しプログラム２４９０ｓとクライアント側パスワード取り出しプログラム２４９０ｒとの間で、ネットワークを経由して制御メッセージのやり取りを行う。サーバ側パスワード取り出しプログラム２４９０ｓは、コール元プログラムから依頼されたHDDパスワード取り出し処理を、クライアント側パスワード取り出しプログラム２４９０ｒに依頼する。クライアント側パスワード取り出しプログラム２４９０ｒは、サーバ側パスワード取り出しプログラム２４９０ｓから依頼された処理を行って結果をリターンする。 FIG. 12 shows details of theHDD unlock management 2410. In the case of remote power-on, instep 2413 during the processing, the server-sidepassword retrieval program 2490s is called to acquire the HDD password from the client-side host device 100r. Here, control messages are exchanged via the network between the server-sidepassword retrieval program 2490s and the client-sidepassword retrieval program 2490r. The server-sidepassword retrieval program 2490s requests the client-sidepassword retrieval program 2490r to perform the HDD password retrieval processing requested by the caller program. The client sidepassword retrieval program 2490r performs the processing requested by the server sidepassword retrieval program 2490s and returns the result.

図２６に、サーバ側パスワードの取り出しプログラム２４９０ｓの詳細を示す。 FIG. 26 shows details of the server-sidepassword extraction program 2490s.

まず最初のステップ２４９１ｓで、HDDのパスワードを要求する制御コマンド情報を作成する。制御コマンド情報にはランダムに発生するデータを含ませておく。次のステップ２４９２ｓで、前記HDDのパスワードを要求する制御コマンドを、ネットワーク経由で、クライアント側のホスト機器１００ｒ内で動作しているクライアント側パスワードの取り出しプログラム２４９０ｒへ送信する。ステップ２４９３ｓで、クライアント側パスワードの取り出しプログラム２４９０ｒからのリターン情報を受信する。前記リターン情報には、HDDのパスワードと電子署名が含まれている。このリターン情報は、サーバ公開鍵２８３１で暗号化されている。ステップ２４９４ｓで、リターン情報をサーバプライベート鍵２８３０で復号化する（統合セキュリティカード２０００ｓにDecryptコマンド２０６６を送り、復号処理２８２０を実行する）。ステップ２４９５ｓで、電子署名がクライアント側ホスト機器１００ｒで作成されたものか確認する。ステップ２４９１ｓで作成した制御コマンド情報に対応した電子署名であるかどうか検証する（統合セキュリティカード２０００ｓにVerifySignatureコマンド２０６４を送り、電子署名検証処理２８２２を実行する）。正しい電子署名であれば次の処理に進む（２４９６ｓ）。 First, in the first step 2491s, control command information for requesting the HDD password is created. The control command information includes data that is randomly generated. In thenext step 2492s, a control command for requesting the HDD password is transmitted via the network to the client-sidepassword extraction program 2490r operating in the client-side host device 100r. Instep 2493s, the return information from the client sidepassword retrieval program 2490r is received. The return information includes an HDD password and an electronic signature. This return information is encrypted with the serverpublic key 2831. In step 2494s, the return information is decrypted with the server private key 2830 (decrypt command 2066 is sent tointegrated security card 2000s anddecryption process 2820 is executed). Instep 2495s, it is confirmed whether the electronic signature is created by the client-side host device 100r. It is verified whether or not the electronic signature corresponds to the control command information created in step 2491s (theVerifySignature command 2064 is sent to theintegrated security card 2000s and the electronicsignature verification processing 2822 is executed). If the digital signature is correct, the process proceeds to the next process (2496s).

図２７に、クライアント側パスワードの取り出しプログラム２４９０ｒの詳細を示す。最初のステップ２４９１ｒで、サーバ側のホスト機器１００ｓ内で動作しているサーバ側パスワードの取り出しプログラム２４９０ｓからの制御コマンドをネットワーク経由で受信する。 FIG. 27 shows details of the client-sidepassword extraction program 2490r. In thefirst step 2491r, a control command is received from the server sidepassword extraction program 2490s operating in the serverside host device 100s via the network.

次のステップ２４９２ｒで、統合セキュリティカード２０００ｒ内に格納されているHDDのパスワードを取り出す。具体的にはパスワードの取り出し２４９０を呼び出す。図１３にパスワードの取り出し２４９０の詳細を示す。
ステップ２４９３ｒで、受信した制御コマンド情報に対応した電子署名を作成する（統合セキュリティカード２０００ｒにSignHashコマンド２０６３を送り、電子署名作成処理２８２３を実行する）。In thenext step 2492r, the HDD password stored in theintegrated security card 2000r is taken out. Specifically, thepassword retrieval 2490 is called. FIG. 13 shows details ofpassword retrieval 2490.
Instep 2493r, an electronic signature corresponding to the received control command information is created (aSignHash command 2063 is sent to theintegrated security card 2000r and an electronicsignature creation process 2823 is executed).

ステップ２４９４ｒで、前記HDDのパスワードと電子署名を組合わせた情報を、サーバ公開鍵２８３１で暗号化して、リターン情報とする（統合セキュリティカード２０００ｒにEncryptコマンド２０６５を送り、暗号処理２８２１を実行する）。 Instep 2494r, information combining the HDD password and the electronic signature is encrypted with the serverpublic key 2831 to obtain return information (theEncrypt command 2065 is sent to theintegrated security card 2000r and theencryption process 2821 is executed). .

ステップ２４９５ｒで、前記ステップで処理した暗号化したリターン情報を、サーバ側パスワードの取り出しプログラム２４９０ｓへ送信する。 Instep 2495r, the encrypted return information processed in the above step is transmitted to the server sidepassword retrieval program 2490s.

図２９に、クライアント１００ｒ側でも統合セキュリティカードからヘルプOSを立ち上げた場合のシーケンス図を示す。クライアント側でHDD内のターゲットOSが立ち上がった後（２４１５ｒ）のシーケンスは、図２８と同じになる。 FIG. 29 shows a sequence diagram when the help OS is started up from the integrated security card on theclient 100r side as well. The sequence after the target OS in the HDD is started on the client side (2415r) is the same as that in FIG.

本発明の第1実施例の全体構成図である。1 is an overall configuration diagram of a first embodiment of the present invention.ストレージデバイス（統合セキュリティカード）のブロック図である。It is a block diagram of a storage device (integrated security card).HDDロック管理処理プログラム群の詳細構成図である。It is a detailed block diagram of a HDD lock management processing program group.HDDのブロック図である。It is a block diagram of HDD.HDDのセキュリティモードの状態遷移図である。It is a state transition diagram of the security mode of HDD.HDDのセキュリティモード制御コマンドのリストである。It is a list of HDD security mode control commands.統合セキュリティカードへの制御コマンドリストである。It is a control command list to an integrated security card.本発明HDDセキュリティ管理方式の全体の制御フロー図である。FIG. 4 is an overall control flow diagram of the HDD security management system of the present invention.ＲＯＭＢＩＯＳのブートデバイスの認識処理である。This is a ROM BIOS boot device recognition process.ＲＯＭＢＩＯＳのシステムブート処理である。ROMBIOS system boot processing.ヘルプＯＳのブートローダ処理である。This is a boot loader process of the help OS.HDDロック解除処理である。HDD lock release processing.パスワードの取り出しサブルーチンである。This is a password retrieval subroutine.ターゲットＯＳのブート処理である。This is boot processing of the target OS.セットパスワードプログラムである。Set password program.リセットパスワードプログラムである。Reset password program.HDDロウドライバサブルーチンである。This is the HDD row driver subroutine.セキュリティカードロウドライバサブルーチンである。This is a security card row driver subroutine.カード発行プログラムである。This is a card issue program.ＲＯＭＢＩＯＳのブートデバイス認識処理の別の実施例である。It is another Example of the boot device recognition process of ROMBIOS.本発明の第３実施例の全体構成図である。It is a whole block diagram of 3rd Example of this invention.統合セキュリティカード（サーバ側）のブロック図である。It is a block diagram of an integrated security card (server side).ＨＤＤロック管理処理プログラム群（サーバ側）の詳細構成図である。It is a detailed block diagram of a HDD lock management processing program group (server side).統合セキュリティカード（クライアント側）のブロック図である。It is a block diagram of an integrated security card (client side).ＨＤＤロック管理処理プログラム群（クライアント側）の詳細構成図である。It is a detailed block diagram of a HDD lock management processing program group (client side).サーバ側パスワードの取り出し処理のフロー図である。It is a flowchart of the extraction process of a server side password.クライアント側パスワードの取り出し処理のフロー図である。It is a flowchart of the extraction process of a client side password.クライアント、サーバ、セキュリティカード、HDD間の信号シーケンス図である。It is a signal sequence diagram among a client, a server, a security card, and HDD.クライアント、サーバ、セキュリティカード、HDD間の信号シーケンス図（その２）である。It is the signal sequence diagram (the 2) between a client, a server, a security card, and HDD.

符号の説明Explanation of symbols

１００、１００ｓ、１００ｒ…情報処理装置、１１０…中央処理装置（ＣＰＵ）、１２０…メモリ装置、１３０…ＲＯＭＢＩＯＳ、１４０…システムバス、１５０，１６０、１７０，１８０…アダプタ、３００、５００、６００…リーダライタ、４０００…HDD、２０００、２０００ｓ、２０００ｒ…統合セキュリティカード、６０００…メモリカード、７０００…フロッピディスク、４０５０、２０５０、６０５０、…ホストＩ／Ｆ、２２００…ヘルプＯＳブートローダ、２３００…ヘルプＯＳシステムファイル群、２４００、２４００ｓ、２４００ｒ…ＨＤＤロック管理プログラム群、２７００…ＢＩＯＳ設定情報退避ファイル、２８０１から２８０３…HDDのパスワード＃１から＃ｎ、
２８１１から２８１３…パスワード＃１から＃ｎ用のＰＩＮ、２０５１…カードのＩＤ、４２００…ターゲットＯＳブートローダ、４３００…ターゲットＯＳシステムファイル群、４４００…ユーザファイル群、２４１０…HDDロック解除処理、２４３０…セットパスワードユーティリティ、２４５０…リセットパスワードユーティリティ、２４７０…カード発行ユーティリティ、２４９０…パスワードの取り出しサブルーチン、２５１０…ターゲットＯＳのブート処理サブルーチン、２６１０…HDDロウドライバ、２６３０…セキュリティカードロウドライバ、１３１０…ハード診断・システム初期化処理、１３２０…ブートデバイスの認識処理、１３３０…システムブート処理、１３４０…ディスクＢＩＯＳ（ＩＮＴ１３ｈ）、１３５０…ブートデバイスとＢＩＯＳドライブ番号の対応付け、１３９０…ブートデバイスＩＤ、１４００…ブートデバイスの認識処理、９０００…ネットワーク、２４９０ｓ…サーバ側パスワードの取り出し処理、２４９０ｒ…クライアント側パスワードの取り出し処理、２８２０…復号処理、２８２１…暗号処理、２８２２…電子署名確認処理、２８２３…電子署名作成処理、２８３０…サーバプライベート鍵、２８３１…サーバ公開鍵、２８３２…クライアント公開鍵、２８３３…クライアントプライベート鍵、
DESCRIPTION OFSYMBOLS 100, 100s, 100r ... Information processing apparatus, 110 ... Central processing unit (CPU), 120 ... Memory device, 130 ... ROMBIOS, 140 ... System bus, 150, 160, 170, 180 ... Adapter, 300, 500, 600 ... Reader Writer, 4000 ... HDD, 2000, 2000s, 2000r ... Integrated security card, 6000 ... Memory card, 7000 ... Floppy disk, 4050, 2050, 6050, ... Host I / F, 2200 ... Help OS boot loader, 2300 ... Help OS system file Group, 2400, 2400s, 2400r ... HDD lock management program group, 2700 ... BIOS setting information save file, 2801 to 2803 ... HDD password # 1 to #n,
2811 to 2813 ... PINs for password # 1 to #n, 2051 ... card ID, 4200 ... target OS boot loader, 4300 ... target OS system file group, 4400 ... user file group, 2410 ... HDD unlock processing, 2430 ... set Password utility, 2450 ... Reset password utility, 2470 ... Card issuing utility, 2490 ... Password retrieval subroutine, 2510 ... Target OS boot processing subroutine, 2610 ... HDD row driver, 2630 ... Security card row driver, 1310 ... Hardware diagnosis / system Initialization processing, 1320 ... boot device recognition processing, 1330 ... system boot processing, 1340 ... disk BIOS (INT13h), 1350 ... 1390 ... Boot device ID, 1400 ... Boot device recognition processing, 9000 ... Network, 2490s ... Server side password extraction processing, 2490r ... Client side password extraction processing, 2820 ...Decryption processing 2821 ... Encryption processing, 2822 ... Electronic signature confirmation processing, 2823 ... Electronic signature creation processing, 2830 ... Server private key, 2831 ... Server public key, 2832 ... Client public key, 2833 ... Client private key,

Claims

Translated fromJapanese

記憶装置アクセス管理装置であって、
第１のＯＳプログラムと当該第１のＯＳプログラムをブートするための第１のブートプログラムとを格納した記憶装置に接続された情報処理装置と、
前記情報処理装置に接続され、前記記憶装置のアクセス制限を解除するためのプログラムと、前記情報処理装置が起動される際に該情報処理装置が有するＢＩＯＳによって実行される第２のブートプログラムと、当該ブートプログラム対応した第２のＯＳプログラムとが格納された記憶媒体とを有し、
前記情報処理装置のＢＩＯＳは、前記記憶媒体に格納されたブートプログラムを前記情報処理装置が有するブートプログラムよりも先に検出するよう設定され、
前記情報処理装置のＣＰＵは、電源を投入後に、前記記憶媒体に格納された第２のブートプログラムを検出して、当該第２のブートプログラムにより前記第２のＯＳプログラムを取得して前記記憶装置アクセス解除プログラムを実行し、予め登録された記憶装置アクセス用パスワードと前記記憶媒体から読み出した記憶装置アクセス用パスワードとを比較して一致した場合、前記第１のブートプログラムにアクセスし、当該第１のブートプログラムにより前記第１のＯＳプログラムを実行可能とする
ことを特徴とする記憶装置アクセス管理装置。A storage device access management device comprising:
An information processing apparatus connected to a storage device storing a first OS program and a first boot program for booting the first OS program;
A program connected to the information processing apparatus for releasing the access restriction of the storage device, a second boot program executed by a BIOS included in the information processing apparatus when the information processing apparatus is activated, And a storage medium storing a second OS program corresponding to the boot program,
The BIOS of the information processing apparatus is set to detect the boot program stored in the storage medium before the boot program included in the information processing apparatus,
The CPU of the information processing apparatus detects the second boot program stored in the storage medium after turning on the power, acquires the second OS program by the second boot program, and acquires the second OS program. When the access cancellation program is executed and the storage device access password registered in advance matches the storage device access password read from the storage medium, the first boot program is accessed and the first boot program is accessed. A storage device access management apparatus characterized in that the first OS program can be executed by a boot program.

請求項１記載の記憶装置アクセス管理装置であって、
前記情報処理装置は、前記記憶装置にアクセス制限がされているか否かを判断し、
アクセス制限がされている場合、
前記記憶装置アクセス用パスワードを用いて前記アクセス制限を解除して前記記憶装置に格納された第１のＯＳプログラムを実行する
ことを特徴とする記憶装置アクセス管理装置。The storage device access management device according to claim 1,
The information processing device determines whether or not access is restricted to the storage device,
If access is restricted,
A storage device access management device that executes the first OS program stored in the storage device by releasing the access restriction using the storage device access password.

請求項３記載の記憶装置アクセス管理システムであって、
前記クライアント機器は、前記サーバに接続された記憶装置にアクセス制限がされているか否かを判断し、
アクセス制限がされている場合、
前記記憶装置アクセス用パスワードを用いて前記アクセス制限を解除して前記記憶装置に格納された第１のＯＳプログラムを実行する
ことを特徴とする記憶装置アクセス管理システム。The storage device access management system according to claim3 ,
The client device determines whether or not access is restricted to a storage device connected to the server,
If access is restricted,
A storage device access management system that executes the first OS program stored in the storage device by releasing the access restriction using the storage device access password.