JPH07161172A

JPH07161172A - データ記録媒体

Info

Publication number: JPH07161172A
Application number: JP5304214A
Authority: JP
Inventors: Shigeru Imura; 滋井村
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 1993-12-03
Filing date: 1993-12-03
Publication date: 1995-06-23

Abstract

(57)【要約】【目的】各種データをディスク，テープ等の記録媒体
に記録させる場合に、セキュリティ性が高く且つ使い勝
手の良い記録ができるようにする。【構成】データが記録される記録媒体１２を筐体１１
に収納させ、この筐体１１の所定箇所にＩＣ２０を取付
けてなるデータ記録媒体において、記録媒体１２に起動
プログラムと暗号化されたデータとを記録させ、記録デ
ータの暗号化プログラムと暗証番号のデータとをＩＣ２
０内のメモリに記憶させ、記録されたデータを読出す場
合又は記録媒体１２にデータを書込む場合に、入力され
た暗証番号をＩＣ２０に供給させて、このＩＣ２０内の
メモリに記憶された暗証番号と演算手段が照合させ、暗
証番号が一致した場合には、ＩＣ２０内のメモリに記憶
された暗号化プログラムに従って、記録媒体１２に記録
された暗号化されたデータの復号又は記録媒体１２に記
録するデータの暗号化をできるようにした。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、フロッピーディスク等
の磁気ディスク，光磁気ディスク，光ディスク，磁気テ
ープなどの各種記録媒体に適用されるデータ記録媒体に
関する。

【０００２】

【従来の技術】コンピュータプログラムなどを記録する
記録媒体として、フロッピーディスク等と称される磁気
ディスクが広く使用されている。また、磁気ディスクよ
りも記録密度の高い媒体として、レーザビームを記録や
再生に使用する光磁気ディスクや光ディスクも使用され
ている。

【０００３】これらのディスクにプログラムを記録させ
る場合には、例えば各ディスクのデータ記録トラックに
設定されたセクタに、このディスクの記録フォーマット
に従った順序でデータを記録し、再生するときには記録
フォーマットに従ったセクタ順に記録データを再生させ
て、記録されたプログラムを得るようにしている。

【０００４】これに対し、ディスクに記録されたデータ
のセキュリティ性を高めるために、通常のフォーマット
に従ったセクタ順にデータを記録させるのではなく、適
当なオフセット等をセクタに付加して記録することが行
われている。このようにしてディスクに記録されたデー
タを読出す場合には、セクタを変更させたオフセットデ
ータ等が読出すコンピュータ側に用意されてないと、正
しいプログラムを得ることができず、プログラムの不正
使用を防止することができる。

【０００５】

【発明が解決しようとする課題】ところが、このように
セクタの順序を変更させた場合でも、ディスク１枚に記
録されたデータを全てそのまま別のディスクに複製する
コピー装置で複製することは可能である。従って、この
ようなコピー装置でオリジナルのディスクから複製を行
い、複製されたディスクを使用するコンピュータ側に、
データの正確な読出しに必要なセクタのオフセットデー
タ等が用意されていれば、プログラムを複製して不正使
用することが可能である。従って、このような記録方法
は、プログラムの不正使用防止の観点からは不完全な記
録方法である。

【０００６】一方、記録するプログラムデータそのもの
を、所定の暗号方式に基づいて暗号化し、暗号化された
データをディスクに記録する方法もある。この場合に
は、このプログラムデータを解読する暗号化プログラム
が必要で、暗号化プログラムが記録されたディスクなど
を別に用意する必要があが、この暗号化プログラムが記
録されたディスクなどの管理が煩わしく、このディスク
を紛失した場合にはプログラムデータの復号ができなく
なってしまう。このような紛失による復号不可とならな
いようにするためには、暗号化プログラムが記録された
ディスクをコピーしておくことが考えられるが、暗号化
プログラムがコピーされると、それだけセキュリティ性
が低くなり、暗号化した意味がなくなってしまう。

【０００７】また、このように暗号化する場合に、或る
キーワードを使用してスクランブルを掛ける方法もある
が、このような場合には暗号化する側と復号化する側と
で同一のキーワードを知っている必要があり、何回も同
じキーワードを使用すると、キーワードが知れ渡って暗
号化の意味がなくなってしまう。従って、使い捨てキー
ワード方式と称する使用するキーワードを逐次変更する
方法もあるが、キーワードの管理が煩雑になってしま
う。

【０００８】ここまでの説明では、ディスクにコンピュ
ータプログラムデータを記録させる場合について説明し
たが、磁気テープなどの他の記録媒体にデータを記録さ
せる場合にも、セキュリティ性についての同様な問題点
がある。

【０００９】本発明の目的は、プログラムなどの各種デ
ータをディスク，テープ等の記録媒体に記録させる場合
に、セキュリティ性が高く且つ使い勝手の良い記録がで
きるようにすることにある。

【００１０】

【課題を解決するための手段】本発明は、例えば図１に
示すように、所定の方法でデータが記録される記録媒体
１２を所定の筐体１１に収納させ、この筐体１１の所定
箇所にメモリと演算手段とを有するＩＣ２０を取付けて
なるデータ記録媒体において、記録媒体１２に起動プロ
グラムと暗号化されたデータとを記録させ、暗号化され
たデータの暗号化プログラムと暗証番号のデータとをＩ
Ｃ２０内のメモリに記憶させ、記録媒体１２に記録され
たデータを読出す場合又は記録媒体１２にデータを書込
む場合に、入力された暗証番号をＩＣ２０に供給させ
て、このＩＣ２０内のメモリに記憶された暗証番号と演
算手段が照合させ、暗証番号が一致した場合には、ＩＣ
２０内のメモリに記憶された暗号化プログラムに従っ
て、記録媒体１２に記録された暗号化されたデータの復
号又は記録媒体１２に記録するデータの暗号化をできる
ようにしたものである。

【００１１】またこの場合に、ＩＣ内での暗証番号の照
合で、予め定めた所定回連続して不一致を検出したと
き、以後の照合で暗証番号が一致しても暗号化プログラ
ムを出力させないブロックを行うようにしたものであ
る。

【００１２】さらに、このブロックされた状態で、上記
暗証番号とは別に設定された暗証番号を入力させること
で、ブロックの解除を行うようにしたものである。

【００１３】また、上述した場合に、ＩＣ内のメモリに
付加情報を記憶させるようにしたものである。

【００１４】

【作用】本発明によれば、記録媒体に記録されたデータ
の暗号化プログラムが、この記録媒体を収納する筐体に
取付けられたＩＣに記憶され、暗証番号が一致しない限
りこのＩＣから暗号化プログラムを読出すことができな
く、従って記録媒体に記録されたデータの復号もできな
く、記録されたデータの不正使用を防止するセキュリテ
ィ性が高い。

【００１５】この場合、ＩＣ内での暗証番号の照合で、
予め定めた所定回連続して不一致を検出したとき、以後
の照合で暗証番号が一致しても暗号化プログラムを出力
させないブロックを行うことで、不正な使用を防止する
効果がより高くなる。

【００１６】また、このブロックされた状態で、暗号化
プログラム読出し用の暗証番号とは別に設定された暗証
番号を入力させることで、ブロックの解除を行うように
したことで、ブロックされた状態の解除が良好にでき
る。

【００１７】さらに、ＩＣ内のメモリに付加情報を記憶
させることで、暗号化プログラムが記憶されたＩＣが効
率よく使用される。

【００１８】

【実施例】以下、本発明の実施例を、添付図面を参照し
て説明する。

【００１９】本例においては、フロッピーディスクと称
される磁気ディスクを使用したコンピュータ用のデータ
記録媒体に適用したもので、図１〜図３に示すように構
成する。図１は本例のフロッピーディスクの全体構成を
示す図で、図中１０はフロッピーディスク全体を示し、
このフロッピーディスク１０は、合成樹脂で形成された
筐体１１の中に、直径３．５インチの磁気ディスク１２
が収納され、開閉自在なシャッタ１３が取付けてある。
このシャッタ１３には窓部１３ａが設けられ、シャッタ
１３が開状態のとき、筐体１１側の開口部１１ａと窓部
１３ａとの位置が一致して、磁気ディスク１２の信号記
録面が露出する。

【００２０】そして、このフロッピーディスク１０を後
述する駆動装置に装着させたとき、磁気ディスク１２が
所定の駆動手段により回転すると共に、シャッタ１３が
開状態になって露出した信号記録面に磁気ヘッドが近接
し、このヘッドでデータの記録や再生ができる。なお、
この信号記録面は、片面だけの場合と、両面に形成され
た場合とがある。ここまでは、通常のフロッピーディス
クの構成である。

【００２１】そして本例においては、このフロッピーデ
ィスク１０の筐体１１の隅に、１チップのＩＣ（集積回
路）２０が内蔵させてある。このＩＣ２０は、筐体１１
の表面から見ると、図２に拡大して示すように、８個の
接点２１，２２，２３，‥‥２８が露出しただけとして
あり、内部の回路は図３に断面で示すように筐体１１を
構成する樹脂内に埋め込まれている。なお、ＩＣ２０の
内部の構成は後述する。

【００２２】次に、このように構成されるフロッピーデ
ィスク１０の駆動装置の構成を説明する。図４及び図５
は、この駆動装置の構成を示す図で、図中３０はフロッ
ピーディスク駆動装置全体を示し、このフロッピーディ
スク駆動装置３０は、フロッピーディスク１０を装着す
るための窓部３１を有し、この窓部３１から内部に装着
されたフロッピーディスク１０は、図５に断面で示すよ
うに、所定のチャッキング機構３３によりモータ３２側
と接続され、モータ３２により所定速度に回転駆動され
る。そして、図示しない磁気ヘッドにより、記録や再生
が行われ、後述するホストコンピュータ側から供給され
る記録データが磁気ディスク１２に記録されると共に、
磁気ディスク１２より再生したデータがホストコンピュ
ータ側に供給される。

【００２３】そして、フロッピーディスク１０の表面に
露出した８個の接点２１〜２８と接続するために、端子
ユニット４０が設けられ、この端子ユニット４０に配さ
れた８個の接片４１，４２，４３，‥‥４８の先端が、
それぞれ対応した接点２１〜２８と接触するようにして
ある。そして、各接片４１〜４８は、ホストコンピュー
タ側の所定のインターフェースと接続させてあり、ホス
トコンピュータ側の制御で、記憶データの読出しなどの
処理ができるようにしてある。

【００２４】次に、本例のフロッピーディスク１０に内
蔵されたＩＣ２０の構成を説明すると、図６に示すよう
に、ここでは８個の接点２１〜２８の内の６個の接点２
１〜２６が使用され、接点２１が電源端子ＶＣＣとさ
れ、接点２２が内蔵されたＥＥＰＲＯＭ５５のプログラ
ム電圧入力端子ＶＰＰとされ、接点２３がシリアルデー
タ入出力端子Ｉ／Ｏとされ、接点２４がクロック入力端
子ＣＬＫとされ、接点２５がリセット信号入力端子ＲＳ
Ｔとされ、接点２６が接地端子ＧＮＤとされる。

【００２５】そして、ＩＣ２０の内部の回路として、演
算処理を行う中央制御装置（ＣＰＵ）５１と、ＩＣ２０
内と外部との間でデータ入出力を行うためのシリアル／
パラレル変換回路５２と、このシリアル／パラレル変換
５２に変換用クロックを供給するための分周器５３と、
データを一時的に記憶するＲＡＭ５４と、暗証番号など
の保存及び書き換えが必要なデータを記憶するＥＥＰＲ
ＯＭ５５と、暗号化プログラムなどのプログラムを記憶
するＲＯＭ５６とで構成され、中央制御装置５１とシリ
アル／パラレル変換回路５２と各メモリ５４，５５，５
６との間はバスラインで接続されている。

【００２６】そして、中央制御装置５１と分周器５３に
は、接点２４（クロック入力端子ＣＬＫ）に得られるク
ロックが供給され、このクロックに基づいて中央制御装
置５１が作動する。この場合、接点２５（リセットパル
ス入力端子ＲＳＴ）に所定のリセット信号が供給される
ことで、中央制御装置５１が起動される。また、分周器
５３でクロックを分周した信号をシリアル／パラレル変
換回路５２に供給し、この分周信号に基づいてシリアル
データからパラレルデータへの変換又はパラレルデータ
からシリアルデータへの変換を行う。そして、シリアル
／パラレル変換回路５２には、外部との入出力端子とし
ての接点２３（シリアルデータ入出力端子Ｉ／Ｏ）が接
続され、外部から接点２３を介して供給されるシリアル
データをパラレルデータに変換し、バスラインを介して
中央制御装置５１などに供給する。また、バスラインを
介してシリアル／パラレル変換回路５２に供給されるパ
ラレルデータを、シリアルデータに変換して、接点２３
から外部のコンピュータ（ホストコンピュータ）側に供
給する。

【００２７】また、このＩＣ２０のＥＥＰＲＯＭ５５に
記憶されるデータは、外部から接点２２（プログラム電
圧入力端子ＶＰＰ）に所定のプログラム電圧が供給され
ることで、書き換えが可能とされている。

【００２８】次に、このＩＣ２０が内蔵されたフロッピ
ーディスク１０とアクセスされるホストコンピュータ側
の構成を説明する。図７は、このホストコンピュータの
構成を示す図で、図中６１はメインの中央制御装置（Ｃ
ＰＵ）を示し、この中央制御装置６１には、バスライン
を介してフロッピーディスクインターフェース６２，ハ
ードディスクユニット６３，ＲＡＭ６４，ＲＯＭ６５，
キーボードインターフェース６６，ＣＲＴインターフェ
ース６８，シリアル／パラレル変換回路６９が接続され
ている。そして、フロッピーディスクインターフェース
６２は、上述したフロッピーディスク駆動装置３０に装
着されたフロッピーディスク１０の磁気ディスク１２側
の記録データと中央制御装置６１側とのインターフェー
スが行われると共に、フロッピーディスク１０に内蔵さ
れたＩＣ２０と中央制御装置６１側とのインターフェー
スが行われる。

【００２９】また、キーボードインターフェース６６に
は、キーボード６７が接続させてあり、キーボード６７
の操作情報がインターフェース６６を介して中央制御装
置６１側に伝送される。また、ＣＲＴインターフェース
６８には、ＣＲＴディスプレイ装置７０が接続され、バ
スラインを介して供給される表示データがＣＲＴディス
プレイ装置７０側に供給されて、対応した文字や画像が
表示される。さらに、シリアル／パラレル変換回路６９
を介して接続された外部機器（プリンタ等の周辺機器：
図示せず）に、データを伝送することができるようにし
てある。

【００３０】そして、このように構成されたホストコン
ピュータと、フロッピーディスク１０内のＩＣ２０との
間では、図９に示すような処理で通信が行われ、ＩＣ２
０を使用したデータ処理が行われる。即ち、最初にホス
トコンピュータ側から電源ＶＣＣとプログラム電圧ＶＰ
Ｐとして所定の電位の信号を供給すると共に、所定の周
波数のクロックＣＬＫを供給して、ＩＣ２０が作動でき
る状態を設定する（ステップ２０１）。また、この最初
の状態ではローレベル“Ｌ”のリセット信号を供給し、
ＩＣ２０内の中央制御装置５１をリセットされた状態に
する。

【００３１】そして、リセットパルスＲＳＴをハイレベ
ル“Ｈ”に変化させてリセットを解除し、ＩＣ２０を起
動させる（ステップ２０２）。ここで、ＩＣ２０が起動
したときには、ＩＣ２０内の中央制御装置５１からホス
トコンピュータ側に、応答信号としてデータ交換に必要
な初期データが転送される（ステップ２０３）。この初
期データには、ＩＣ２０が受け取るデータの論理レベル
やファーストビットなどを決定する情報などが含まれて
いる。

【００３２】そして、ホストコンピュータの中央制御装
置６１側では、この初期データを受信すると、ＩＣ２０
とのインターフェースを対応した状態に設定し、以後の
セッションを行う。次に、ホストコンピュータからは、
コマンドをＩＣ２０内の中央制御装置５１に伝送させる
（ステップ２０４）。このコマンドは、例えば５バイト
で構成され、命令体系の属性，命令，パラメータ等を示
す。

【００３３】そして、ＩＣ２０の中央制御装置５１で
は、伝送されたコマンドが、このＩＣＩに与えられた命
令体系に属し、なお且つ命令やパラメータが正しいか否
か判断し、判断した結果しての認証データをホストコン
ピュータに返送する（ステップ２０５）。また、コマン
ドが正常と判断する認証データを返送した場合には、続
いてコマンドに対応したデータを転送させる（ステップ
２０６）。このデータの転送方向は、コマンドにより設
定される。なお、コマンドによってはデータの転送がな
い場合もある。

【００３４】そして最後に、ＩＣ２０側の処理が終了し
たことを示すステータスをホストコンピュータ側に送信
し（ステップ２０７）、このセッションを終了する。そ
の後、ホストコンピュータは必要に応じてステップ２０
４のコマンド送信からステップ２０７のステータス受信
までを繰り返す。

【００３５】そして、本例においてはこの場合に使用さ
れるコマンドとして、２つの体系のコマンドが用意され
ている。即ち、第１のコマンドとして管理コマンドが用
意され、利用者に知られることなく扱われるコマンド
で、フロッピーディスク１０の発行者と管理者だけに使
用が許可されたコマンドである。

【００３６】そして、第２のコマンドがＩＣ２０とのイ
ンターフェースを制御するコマンドで、このコマンドを
使用してフロッピーディスク１０を使用する際のアクセ
スが行われる。

【００３７】以上説明した構成にて本例のＩＣ内蔵のフ
ロッピーディスク１０が使用されるが、以下この内蔵さ
れたＩＣ２０を使用する場合の処理の一例を、図８のフ
ローチャートを参照して説明する。

【００３８】ここでは、フロッピーディスク１０内の磁
気ディスク１２に、コンピュータ用プログラムデータを
暗号化して記録させ、ＩＣ２０内のＲＯＭ５６に、その
暗号化プログラムを記憶させておく。また、磁気ディス
ク１２には、記録されたプログラムデータを読出すのに
必要な起動プログラムを記録させておく。この起動プロ
グラムは暗号化させない。そして、ＩＣ２０から暗号化
プログラムを読出すための暗証番号（所定桁の数字によ
る番号）を、ＩＣ２０に設定できるようにし、この設定
された暗証番号のデータをＩＣ２０内のＥＥＰＲＯＭ５
５に保存させておく。また、この暗号化プログラム読出
し用の暗証番号とは別に、後述するブロック解除用の暗
証番号も設定してＩＣ２０内のＥＥＰＲＯＭ５５に保存
させておく。

【００３９】そして、ＩＣ２０内に記憶された暗号化プ
ログラムは、ＥＥＰＲＯＭ５５に登録された暗証番号と
同じ番号がホストコンピュータ側から供給された場合だ
け、ホストコンピュータ側に読出せるようにしてある。
また、登録された暗証番号とは異なる番号が入力された
場合には、この誤った暗証番号の入力処理が３回連続し
て行われたとき、ＩＣ２０内の中央制御装置５１の制御
で、このＩＣ２０からの暗号化プログラムの読出しを禁
止するブロック処理を行うようにしてある。このブロッ
クされた状態では、正しい暗証番号が入力されても、暗
号化プログラムの読出しを禁止する。

【００４０】そして、このブロックされた状態で、ＥＥ
ＰＲＯＭ５５に登録されたブロック解除用の暗証番号と
同じ番号がホストコンピュータ側から供給されたときに
は、ブロックを解除するようにしてある。但し、このブ
ロック解除用の暗証番号の入力を１０回連続して誤った
ときには、ＩＣ２０内の中央制御装置５１が、ブロック
解除用の暗証番号の入力自体を受け付けないようにし
て、よりレベルの高いブロックが行われるようにしてあ
る。このレベルの高いブロックが行われた状態では、こ
のセキュリィティシステムの管理者（フロッピーディス
クの発行元）が、管理用のツールを使用して解除しない
限り、ＩＣ２０とアクセスできる状態に復帰しないよう
にしてある。

【００４１】また、磁気ディスク１２に暗号化されて記
録されたプログラムに関する暗号化する必要のない付加
情報（簡単な目次，日付，利用者名などの任意の情報）
を、ＩＣ２０内のメモリ（ＲＡＭ５４など）に記憶でき
るようにしてある。

【００４２】このように暗号化されてフロッピーディス
ク１０内の磁気ディスク１２に記録されたデータを再生
（又は磁気ディスク１２に暗号化してデータを記録）す
る場合の処理を、以下図８のフローチャートに従って順
に説明する。まず、ホストコンピュータは磁気ディスク
１２に記録された起動プログラムを読出して、ホストコ
ンピュータ内に読み込ませる（ステップ１０１）。この
動作は、従来のフロッピーディスクに記録されているプ
ログラムの起動時の動作と同じである。

【００４３】そしてこの起動後には、ホストコンピュー
タ側のＣＲＴディスプレイ装置７０に、暗証番号の入力
要求があることを表示させる（ステップ１０２）。この
表示の後、キーボード６７で暗証番号の入力操作が行わ
れると、この入力された番号のデータをフロッピーディ
スク１０内のＩＣ２０に転送させる（ステップ１０
３）。そして、ホストコンピュータ側でＩＣ２０からの
ステータスを受信すると（ステップ１０４）、このとき
受信したデータでＩＣ２０がブロックされているか否か
判断する（ステップ１０５）。

【００４４】このとき、ブロックされているときには、
ホストコンピュータ側のＣＲＴディスプレイ装置７０
に、ブロックされていることを表示させる（ステップ１
０６）。また、ブロックされていない場合には、暗証番
号が一致するか否かの認証結果の判断を行い（ステップ
１０７）、暗証場合が一致した場合には、キーボード６
７の操作などでモード入力を行う（ステップ１０９）。
このモード入力は、ＩＣ２０に記憶された付加情報の読
出しを行うか、或いは暗号化プログラムの読出しを行う
かを選択するためのものである。

【００４５】また、ステップ１０７で暗証番号が一致し
なかった場合には、ホストコンピュータ側のＣＲＴディ
スプレイ装置７０に、暗証番号の再入力を要求する表示
をさせた後（ステップ１０９）、ステップ１０３に戻
る。

【００４６】そして、ステップ１０９でモード入力が行
われた後は、ホストコンピュータ側の中央制御装置６１
が、入力されたモードが付加情報を確認するものである
のか否か判断する（ステップ１１０）。ここで、付加情
報を確認するモードでない場合には、ＩＣ２０内のＲＯ
Ｍ５６に記憶された暗号化プログラムを、ホストコンピ
ュータ側のＲＡＭ６４に転送させる処理を行う（ステッ
プ１１１）。そして、このとき必要とする処理が、デー
タをフロッピーディスクに記録させる処理（書込ませる
処理）であるのか否か判断し（ステップ１１２）、記録
させる場合には、ＲＡＭ６４に転送された暗号化プログ
ラムに基づいたホストコンピュータ側の処理で、記録す
るデータを暗号化されたデータとし、この暗号化された
データを磁気ディスク１２の所定セクタに記録させる
（ステップ１１３）。また、このときに生じる付加情報
（記録日時などのデータ）を、ＩＣ２０に転送させて、
付加情報を記憶するエリアに記憶させておく（ステップ
１１４）。

【００４７】そして、ステップ１１２で再生させる処理
（読出させる処理）であると判断したときには、磁気デ
ィスク１２に記録された所定のデータを再生してホスト
コンピュータ側に転送させ、ＲＡＭ６４に転送された暗
号化プログラムに基づいたホストコンピュータ側の処理
で、再生されたデータの復号化を行い、この復号化され
たデータを指定されたドライブ（ハードディスク又は他
のフロッピーディスクなど）側に供給させて書込ませて
おく（ステップ１１５）。

【００４８】そして、この記録や再生の処理が終了した
後は、ホストコンピュータ側のＲＡＭ６４が記憶してい
る暗号化プログラムを消去させるパージ処理を行う（ス
テップ１１６）。この暗号化プログラムの消去処理が終
了すると、このときに必要なＩＣ２０のセッションが終
了したか否か判断し（ステップ１１７）、終了したとき
には、ホストコンピュータ側のＤＯＳ（ディスクオペレ
ーティングシステム）を使用した処理に戻る（ステップ
１１８）。

【００４９】また、ステップ１１０で付加情報を確認す
るモードである場合には、ＩＣ２０に記憶された付加情
報をホストコンピュータ側に読込ませ（ステップ１１
９）、この読込んだ付加情報をＣＲＴディスプレイ装置
７０に表示させる（ステップ１２０）。そして、この表
示を行うとステップ１１７に移る。

【００５０】そして、ステップ１１７でＩＣ２０のセッ
ションが終了してないと判断したときには、ステップ１
０８に戻り、モード入力処理から再度実行させる。

【００５１】ステップ１０６でブロックされていること
を表示した後には、キーボード６７でブロック解除用暗
証番号の入力操作があるか否か判断し（ステップ１２
１）、この入力操作がある場合には、この入力されたブ
ロック解除用暗証番号のデータをＩＣ２０へ転送させる
（ステップ１２２）。そして、ホストコンピュータ側で
ＩＣ２０からのステータスを受信すると（ステップ１２
３）、ブロック解除用暗証番号が一致したか否かの認証
処理を行い、一致したか否か判断する（ステップ１２
４）。ここで、一致した場合には、ステップ１０８に移
って、モード入力を受け付ける。また、一致しなかった
場合には、ＩＣ２０とのアクセスを終了して、ステップ
１１８に移ってホストコンピュータ側のＤＯＳを使用し
た処理に戻る。

【００５２】以上のようにしてフロッピーディスク１０
を使用して、暗号化されたデータの記録・再生が行われ
ることで、暗号化されて記録されたデータの不正使用を
効果的に防止できる。即ち、暗号化する方法に関するプ
ログラムは、フロッピーディスク１０に内蔵されたＩＣ
２０に記憶され、ディスクに記録や再生を行う場合で且
つ暗証番号を知っている場合にだけ、この暗号化プログ
ラムを読出してデータの暗号化や復号化が出来るように
なっている。このため、暗証番号を知らない限り、記録
されたデータを復号して読出すことができなく、不正使
用の防止効果が高いと共に、暗号化プログラムを読出し
てコピーすることが困難で、暗号化プログラムが外部に
漏れる可能性が少ない。

【００５３】従って、例えば１枚のフロッピーディスク
に記録されたデータを、そのまま全てコピーする装置を
使用して複製しても、暗号化プログラム自体は複製され
ず、フロッピーディスクに記録されたプログラムデータ
が不正使用されることが防止される。

【００５４】また本例の場合には、記録されたプログラ
ムデータを読出すのに必要な起動プログラムを、暗号化
せずに磁気ディスク１２に記録するようにしたので、ホ
ストコンピュータからの制御でこの起動プログラムを読
出すまでの動作は、従来のフロッピーディスクと同じで
あり、この起動プログラムに従って暗号化プログラムを
読出す処理が行われるようにすれば、ホストコンピュー
タ側では暗号化や復号化のために特別な制御プログラム
を用意しておく必要がなく、従来のフロッピーディスク
を使用する場合と同様なプログラム構成の制御で実現で
きる。

【００５５】また、本例のように１枚のフロッピーディ
スクにＩＣ２０を内蔵させた場合には、ディスクと暗号
化プログラムとが１対１で対応しているので、１枚のフ
ロッピーディスク毎に暗号化プログラムを変えることが
できる。このように１枚のフロッピーディスク毎に暗号
化プログラムを変えることで、例え何れかの暗号化プロ
グラムが外部に漏れても、この暗号化プログラムに対応
した特定のディスクのデータだけが解読できるだけで、
このシステムが適用されるディスクの記録データ全てが
解読できるものではなく、不正使用防止効果がより高く
なる。

【００５６】また、本例の場合には、暗証番号の照合処
理を複数回（上述実施例では３回）連続して誤って行っ
たとき、不正に暗号化プログラムを読出そうとしている
可能性が高いとして、内蔵されたＩＣからの暗号化プロ
グラムの読出しをブロックするようにしたので、暗証番
号を知らない者が何回も照合作業を行って暗証番号を解
読する作業ができないようにしてあり、この点からも不
正使用の防止効果が高い。

【００５７】さらに、この内蔵されたＩＣからの暗号化
プログラムの読出しがブロックされた状態で、このブロ
ック状態を解除することが別の暗証番号でできるように
してあるので、万一ブロックされたときの対処が容易に
できると共に、このブロック状態を解除するための暗証
番号の照合作業でも、複数回（上述実施例では１０回）
連続して誤って行ったときには、内蔵されたＩＣからの
暗号化プログラムの読出しを完全にブロックするように
したので、さらに不正使用の防止に対する効果が高い。

【００５８】なお、上述実施例ではフロッピーディスク
への記録・再生を行う場合に、ＩＣ２０からホストコン
ピュータ側に暗号化プログラムを転送させて、ホストコ
ンピュータ内で暗号化や復号化の処理を行うようにした
が、ＩＣ２０からの暗号化プログラムの読出しは出来な
いようにして、代わりにディスクから再生したデータの
復号化やディスクに記録するデータの暗号化を、ＩＣ２
０内の処理で行うようにしても良い。この場合には、暗
号化プログラムが全く外部に転送されないので、ホスト
コンピュータ側で暗号化プログラムがコピーされる可能
性が全くなく、セキュリティ性が非常に高い。但し、デ
ィスクから再生したデータやディスクに記録するデータ
を、一旦ＩＣ２０に転送させて処理させる必要があり、
ホストコンピュータ側で処理する場合に比べて、データ
の再生や記録に若干時間がかかる。

【００５９】また、上述実施例では暗号化方法について
は特に説明しなかったが、コンピュータ用データに適用
できる各種暗号化方法が使用できる。例えば、フロッピ
ーディスクの１セクタに相当するバイト数毎に暗号化す
る方法，１トラックに相当するバイト数毎に暗号化する
方法，データやプログラムを一括して暗号化する方法な
どが考えられる。また、所定のセクタやトラック毎に暗
号化する場合に、この暗号化する単位データ毎に暗号化
アルゴリズムを変更するようにしても良い。また、１枚
のフロッピーディスクに記録するデータの内の一部のデ
ータだけを暗号化するようにしても良い。

【００６０】また、上述実施例ではディスクに記録され
るデータの付加情報をＩＣ２０に記憶させるようにした
が、この付加情報についても必要により暗号化して記憶
させるようにしても良い。また、ＩＣ２０に記憶させる
代わりに、磁気ディスク１２の所定のエリアに記録させ
るようにしても良い。

【００６１】さらに、上述実施例においては磁気ディス
クに適用したが、他の記録媒体にも適用できることは勿
論である。例えば、光磁気ディスク，光ディスクなどの
ディスク状の記録媒体や、磁気テープ等のテープ状の記
録媒体にも適用できる。何れの場合でも、記録媒体を収
納する筐体にＩＣを内蔵させれば対処できる。また、記
録媒体に記録するデータについても、コンピュータ用の
プログラム以外の各種データが適用できる。

【００６２】

【発明の効果】本発明によると、記録媒体に記録された
データの暗号化プログラムが、この記録媒体を収納する
筐体に取付けられたＩＣに記憶され、暗証番号が一致し
ない限りこのＩＣから暗号化プログラムを読出すことが
できなく、従って記録媒体に記録されたデータの復号も
できなく、記録されたデータの不正使用を防止するセキ
ュリティ性が高い。例えば、暗証番号を知らない使用者
が記録媒体に記録されたデータを別の記録媒体にコピー
しても、暗号化されたままでコピーされ、コピーされた
データを復号する暗号化プログラムはコピーされず、コ
ピーされたデータを復号することは困難で、不正使用が
防止される。

【００６３】この場合、ＩＣ内での暗証番号の照合で、
予め定めた所定回連続して不一致を検出したとき、以後
の照合で暗証番号が一致しても暗号化プログラムを出力
させないブロックを行うことで、不正な使用を防止する
効果がより高くなる。

【００６４】また、このブロックされた状態で、暗号化
プログラム読出し用の暗証番号とは別に設定された暗証
番号を入力させることで、ブロックの解除を行うように
したことで、ブロックされた状態の解除が良好にでき
る。

【００６５】さらに、ＩＣ内のメモリに付加情報を記憶
させることで、暗号化プログラムが記憶されたＩＣが効
率よく使用される。

【図面の簡単な説明】

【図１】本発明の一実施例を示す斜視図である。

【図２】一実施例の要部を示す平面図である。

【図３】図２の III-III線に沿う断面図である。

【図４】一実施例のディスクが適用されるディスク駆動
装置の構成を示す平面図である。

【図５】図４のＶ−Ｖ線に沿う断面図である。

【図６】一実施例の内蔵ＩＣを示す構成図である。

【図７】一実施例の内蔵ＩＣと接続されるホストコンピ
ュータの一例を示す構成図である。

【図８】一実施例のディスク書込み，読出し処理を示す
フローチャート図である。

【図９】一実施例の内蔵ＩＣとホストコンピュータとの
通信状態を示す説明図である。

【符号の説明】

１０フロッピーディスク１１筐体１２磁気ディスク１３シャッタ２０内蔵ＩＣ２１，２２，２３，２４，２５，２６，２７，２８接
点３０フロッピーディスク駆動装置４０端子ユニット４１，４２，４３，４４，４５，４６，４７，４８接
片５１中央制御装置（ＣＰＵ）５６ＲＯＭ

Claims

【特許請求の範囲】

【請求項１】所定の方法でデータが記録される記録媒
体を所定の筐体に収納させ、該筐体の所定箇所にメモリ
と演算手段とを有するＩＣを取付けてなるデータ記録媒
体において、上記記録媒体に起動プログラムと暗号化されたデータと
を記録させ、上記暗号化されたデータの暗号化プログラ
ムと暗証番号のデータとを上記ＩＣ内のメモリに記憶さ
せ、上記記録媒体に記録されたデータを読出す場合又は上記
記録媒体にデータを書込む場合に、入力された暗証番号
を上記ＩＣに供給させて、このＩＣ内のメモリに記憶さ
れた暗証番号と演算手段が照合させ、暗証番号が一致し
た場合には、ＩＣ内のメモリに記憶された暗号化プログ
ラムに従って、上記記録媒体に記録された暗号化された
データの復号又は上記記録媒体に記録するデータの暗号
化をできるようにしたデータ記録媒体。
【請求項２】ＩＣ内での暗証番号の照合で、予め定め
た所定回連続して不一致を検出したとき、以後の照合で
暗証番号が一致しても暗号化プログラムを出力させない
ブロックを行うようにした請求項１記載のデータ記録媒
体。
【請求項３】予め定めた所定回連続して不一致を検出
してブロックされた状態で、上記暗証番号とは別に設定
された暗証番号を入力させることで、ブロックの解除を
行うようにした請求項２記載のデータ記録媒体。
【請求項４】ＩＣ内のメモリに付加情報を記憶させる
ようにした請求項１記載のデータ記録媒体。