JPH11345286A - アクセス制御装置、認証システム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 記憶装置に格納されたデータを、その譲渡の
容易さを確保しつつ秘匿する簡便な認証システムを提供
することである。 【解決手段】 コンピュータ２にメモリカード１が装着
されると、コンピュータ２がイネーブルコマンドとパス
ワードをコントローラ１２に供給する。コントローラ１
２は、供給されたイネーブルコマンドとパスワードがフ
ラッシュメモリ１１に格納されているものと同じであれ
ばアクセスコマンドを受け付け、異なっていれば拒絶す
る。アクセスコマンドを受け付けているとき、コンピュ
ータ２がセットパスワードコマンド、新イネーブルコマ
ンド及び新パスワードをコントローラ１２に供給する
と、コントローラ１２はイネーブルコマンドとパスワー
ドを更新する。アクセスコマンドを受け付けていると
き、コンピュータ２が正しいイネーブルコマンド及び誤
ったパスワードをコントローラ１２に供給すると、コン
トローラ１２はアクセスコマンドを拒絶する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム及び
アクセス制御装置、特に、記憶装置の記憶内容の守秘を
図るための認証システム及びアクセス制御装置に関す
る。

【０００２】

【従来の技術】近年、可搬性の不揮発性の記憶媒体、特
に携帯情報端末用の記憶媒体として、フラッシュメモリ
を備えたメモリカードなどが用いられるようになってい
る。メモリカードは、通常、例えばＰＣＭＣＩＡバスを
介してコンピュータ等と接続され、該コンピュータ等の
アクセスに応答して、該コンピュータ等より供給された
データを記憶したり、記憶しているデータを該コンピュ
ータ等に供給したりする。

【０００３】

【発明が解決しようとする課題】しかし、上述のメモリ
カードに格納されたデータは、そのメモリカードの所有
者以外の者によって、例えば他のコンピュータに接続さ
れることにより、その記憶内容が容易に漏洩する危険性
を有する。この危険性は、携帯性に優れたメモリカード
においては、特に大きい。

【０００４】この問題を解決する手法としては、メモリ
カードに格納するデータを暗号化する手法が考えられ
る。しかし、データの暗号化や復号化を行うためのソフ
トウェアは、暗号化や復号化を行う数学的処理が膨大と
なるため実行時間が増大し、この結果、メモリカードを
快適に利用することが困難になる。また、データの暗号
化や復号化を行うためのソフトウェアは、上述の数学的
処理の煩雑さのために開発が困難である。

【０００５】また、メモリカードの所有者等が、他の者
にデータを与えたい場合、暗号化されたデータは、一旦
コンピュータ等によりすべて復号化してからでないと、
相手方にとっては無意味なデータしか与えられない。こ
のため、データの譲渡や交換が煩雑になる。

【０００６】この発明は上記実状に鑑みてなされたもの
で、記憶装置に格納されたデータを、その譲渡の容易さ
を確保しつつ秘匿する簡便な認証システムを提供するこ
とを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点にかかるアクセス制御装置（１
２）は、アクセスに応答してデータの格納及び供給を行
い、認証用データを書き換え可能に記憶する記憶領域を
有する記憶装置（１１）と、操作者の指示に従って入力
データを取得する手段と、前記記憶装置（１１）にアク
セスするためのコマンドを出力して、前記コマンドに応
答して供給された読み出しデータを取得する手段と、を
備えるアクセス装置（２）と、に接続されたアクセス制
御装置（１２）であって、コマンド実行手段（１２１）
と、許可手段（１２１）と、を備え、前記許可手段（１
２１）は、前記アクセス装置（２）が取得した前記入力
データが所定の認証用データと実質的に一致するか否か
を判別し、一致すると判別したとき、前記コマンド実行
手段（１２１）が前記アクセス装置（２）より前記コマ
ンドを受信することを許可する手段を備え、前記コマン
ド実行手段（１２１）は、前記許可手段が許可している
とき前記アクセス装置（２）が出力した前記コマンドを
受信し、受信した前記コマンドが所定のアクセスコマン
ドを表すとき、受信した前記コマンドに応答して前記記
憶装置（１１）にアクセスし、当該アクセスによって前
記記憶装置（１１）より取得した前記読み出しデータを
前記アクセス装置（２）に供給する手段を備え、前記コ
マンド実行手段（１２１）は、前記アクセス装置（２）
より受信したコマンドが所定の設定変更コマンドを表す
とき、前記アクセス装置（２）より新たな前記認証用デ
ータを取得して、取得した前記認証用データを、前記記
憶装置（１１）の前記記憶領域に格納する更新手段（１
２１）を備える、ことを特徴とする。

【０００８】このようなアクセス制御装置に接続された
記憶装置は、アクセス装置から正しい認証用データが供
給された場合に、コマンド実行手段によるアクセスを受
ける。このため、記憶装置に格納されたデータが秘匿さ
れる。また、認証用データの発給を行うソフトウェア
は、暗号化や復号化を行うソフトウェアに比べて処理の
内容が簡便であって、開発も容易であり、またメモリ等
の記憶装置の快適な使用を妨げない。

【０００９】なお、記憶装置へのアクセスの動作には、
記憶装置に格納されているデータの読み出しに限られ
ず、記憶装置へのデータの書き込みも含まれる。従っ
て、前記アクセス装置（２）は、前記記憶装置（１１）
に格納するための書き込みデータを出力する手段を備え
るものであって、前記許可手段（１２１）は、前記アク
セス装置（２）が取得した前記入力データが前記認証用
データと実質的に一致するか否かを判別し、一致すると
判別したとき、前記コマンド実行手段（１２１）が前記
書き込みデータを受信することを許可する手段を備え、
前記コマンド実行手段（１２１）は、前記許可手段が許
可しているとき前記書き込みデータを受信する手段と、
受信した前記コマンドが前記書き込みデータの書き込み
を指示する前記アクセスコマンドを表すとき、受信した
前記コマンドに応答して前記記憶装置（１１）の前記記
憶領域に前記書き込みデータを書き込む手段と、を備え
るものであってもよい。

【００１０】前記認証用データは、例えば、イネーブル
コマンド及びパスワードからなり、前記許可手段（１２
１）は、前記コマンド実行手段（１２１）が前記アクセ
ス装置（２）より前記コマンドを受信することを許可し
ていないとき、前記アクセス装置（２）が取得した前記
入力データが前記イネーブルコマンド及び前記パスワー
ドを実質的に含むか否かを判別し、両者を含むと判別し
たとき、前記コマンド実行手段（１２１）が前記コマン
ドを受信することを許可する手段（１２１）を備えるも
のであってもよい。

【００１１】前記認証用データがイネーブルコマンド及
びパスワードからなる場合、前記許可手段は、前記コマ
ンド実行手段（１２１）が前記アクセス装置（２）より
前記コマンドを受信することを許可しているとき、前記
アクセス装置（２）が取得した前記入力データが前記イ
ネーブルコマンド及び前記バスワードを実質的に含むか
否かを判別し、前記イネーブルコマンドを含み、且つ前
記パスワードを含まないと判別したとき、前記コマンド
実行手段（１２１）が前記コマンドを受信することを禁
止する手段（１２１）と、を備えるものであってもよ
い。

【００１２】これにより、記憶装置に格納されているデ
ータは、記憶装置の使用中であっても、他の者が読み出
せないような状態に変更される。従って、例えば記憶装
置のユーザが一時的に記憶装置のある場所を離れるよう
な場合であっても、記憶装置に格納されているデータは
確実に秘匿される。

【００１３】前記イネーブルコマンド及び前記パスワー
ドは互いに対応付けられて対をなしており、前記許可手
段（１２１）は、前記コマンド実行手段（１２１）が前
記アクセス装置（２）より前記コマンドを受信すること
を許可していないとき、前記アクセス装置（２）が取得
した前記入力データが前記イネーブルコマンド及び前記
バスワードの対を実質的に含んでいるか否かを判別し、
その対を含んでいると判別したとき、前記コマンド実行
手段（１２１）が前記コマンドを受信することを許可す
る手段（１２１）と、前記コマンド実行手段（１２１）
が前記アクセス装置（２）より前記コマンドを受信する
ことを許可しているとき、前記アクセス装置（２）が取
得した前記入力データが前記イネーブルコマンド及びそ
のイネーブルコマンドと対をなす前記バスワードを実質
的に含んでいるか否かを判別し、前記イネーブルコマン
ドを含み、且つそのイネーブルコマンドと対をなす前記
パスワードを含まないと判別したとき、前記コマンド実
行手段（１２１）が前記コマンドを受信することを禁止
する手段（１２１）と、を備えるものであってもよい。
この場合、イネーブルコマンド及びパスワードは複数設
定可能となる。

【００１４】前記許可手段（１２１）は、前記パスワー
ドが所定のデータを含むとき、前記アクセス装置（２）
が取得した前記入力データが前記イネーブルコマンド及
び前記バスワードを含むか否かに関わらず、前記コマン
ド実行手段（１２１）が前記コマンドを受信することを
許可する手段（１２１）を備えるものであってもよい。
これにより、記憶装置に格納されているデータは、認証
を要せずに読み出すことが可能な状態とされる。このた
め、記憶装置に格納されているデータは、復号化等を逐
一受けることなく、他の者に譲渡される。

【００１５】前記許可手段（１２１）は、前記アクセス
装置（２）が取得した前記入力データが所定の保守用コ
マンドを実質的に含むか否かを判別し、含むと判別した
とき、前記コマンド実行手段（１２１）が前記アクセス
装置（２）より前記コマンドを受信することを許可する
手段（１２１）を備えるものであってもよい。これによ
り、ユーザが認証用データを忘れた等の事態が起きて
も、記憶装置のデータの取得が可能になる。そして、保
守用コマンドは、前記アクセス制御装置の製造者等、限
られた者のみが知るようにすれば、記憶装置に格納され
たデータの秘匿性が実質的に低下することはない。

【００１６】また、本発明の第２の観点にかかる認証シ
ステム（１、２）は、記憶手段（１１）と、アクセス手
段（２）と、許可手段（１２１）と、コマンド実行手段
（１２１）と、を備え、前記記憶手段（１１）は、アク
セスに応答してデータの格納及び供給を行い、認証用デ
ータを書き換え可能に記憶する記憶領域を有しており、
前記アクセス手段（２）は、操作者の指示に従って入力
データを取得する入力手段と、前記記憶手段（１１）に
アクセスするためのコマンドを出力して、前記コマンド
に応答して供給された読み出しデータを取得するコマン
ド供給手段と、を備え、前記許可手段（１２１）は、前
記アクセス手段（２）が取得した前記入力データが所定
の認証用データと実質的に一致するか否かを判別して、
一致すると判別したとき、前記コマンド実行手段（１２
１）が前記アクセス手段（２）より前記コマンドを受信
することを許可し、前記コマンド実行手段（１２１）
は、前記許可手段が許可しているとき前記アクセス手段
（２）が出力した前記コマンドを受信して、受信した前
記コマンドが所定のアクセスコマンドを表すとき、受信
した前記コマンドに応答して前記記憶手段（１１）にア
クセスし、当該アクセスによって前記記憶手段（１１）
より取得した前記読み出しデータを前記アクセス手段
（２）に供給し、前記コマンド実行手段（１２１）は更
に、前記アクセス手段（２）より受信したコマンドが所
定の設定変更コマンドを表すとき、前記アクセス手段
（２）より新たな前記認証用データを取得して、取得し
た前記認証用データを、前記記憶手段（１１）の前記記
憶領域に格納する更新手段（１２１）を備える、ことを
特徴とする。

【００１７】このような認証システムによれば、記憶手
段の記憶領域は、入力手段から正しい認証用データが供
給された場合にアクセスを受ける。このため、記憶手段
の記憶領域に格納されたデータが秘匿される。また、認
証用データの発給を行うソフトウェアは、暗号化や復号
化を行うソフトウェアに比べて処理の内容が簡便であっ
て、開発も容易であり、またメモリ等の記憶装置の快適
な使用を妨げない。

【００１８】また、本発明の第３の観点にかかるコンピ
ュータ読み取り可能な記録媒体は、コンピュータ（１、
２）を、記憶手段（１１）と、アクセス手段（２）と、
許可手段（１２１）と、コマンド実行手段（１２１）と
して機能させ、前記記憶手段（１１）を、アクセスに応
答してデータの格納及び供給を行い、認証用データを書
き換え可能に記憶する記憶領域を有するものとして機能
させ、前記アクセス手段（２）を、操作者の指示に従っ
て入力データを取得する入力手段と、前記記憶手段（１
１）にアクセスするためのコマンドを出力して、前記コ
マンドに応答して供給された読み出しデータを取得する
コマンド供給手段として機能させ、前記許可手段（１２
１）を、前記アクセス手段（２）が取得した前記入力デ
ータが所定の認証用データと実質的に一致するか否かを
判別して、一致すると判別したとき、前記コマンド実行
手段（１２１）が前記アクセス手段（２）より前記コマ
ンドを受信することを許可する手段として機能させ、前
記コマンド実行手段（１２１）を、前記許可手段が許可
しているとき前記アクセス手段（２）が出力した前記コ
マンドを受信して、受信した前記コマンドが所定のアク
セスコマンドを表すとき、受信した前記コマンドに応答
して前記記憶手段（１１）にアクセスし、当該アクセス
によって前記記憶手段（１１）より取得した前記読み出
しデータを前記アクセス手段（２）に供給する手段とし
て機能させ、前記コマンド実行手段（１２１）を更に、
前記アクセス手段（２）より受信したコマンドが所定の
設定変更コマンドを表すとき、前記アクセス手段（２）
より新たな前記認証用データを取得して、取得した前記
認証用データを、前記記憶手段（１１）の前記記憶領域
に格納する更新手段（１２１）として機能させる、ため
のプログラムを記憶したことを特徴とする。

【００１９】このような記録媒体に記憶されたプログラ
ムを実行するコンピュータによれば、記憶手段の記憶領
域は、入力手段から正しい認証用データが供給された場
合にアクセスを受ける。このため、記憶手段の記憶領域
に格納されたデータが秘匿される。また、認証用データ
の発給を行うソフトウェアは、暗号化や復号化を行うソ
フトウェアに比べて処理の内容が簡便であって、開発も
容易であり、またメモリ等の記憶装置の快適な使用を妨
げない。

【００２０】なお、括弧内に付した番号は、実施の形態
中の対応する構成の参照番号であり、参考のためのみに
使用されるべきものであり、この発明を限定するもので
はない。

【００２１】

【発明の実施の形態】以下、この発明の実施の形態を、
メモリカード及びコンピュータからなる認証システムを
例とし、図面を参照して説明する。

【００２２】図１は、この発明の実施の形態にかかる認
証システムの物理的構成を示すブロック図である。図示
するように、この認証システムは、メモリカード１と、
コンピュータ２とから構成されている。メモリカード１
は、コンピュータ２が備えるスロットを介して、コンピ
ュータ２に着脱可能に装着されている。コンピュータ２
が備えるスロットは、例えば、ＰＣＭＣＩＡバスを中継
するためのＰＣＭＣＩＡスロットからなる。

【００２３】メモリカード１は、フラッシュメモリ１１
と、コントローラ１２とからなる。

【００２４】フラッシュメモリ１１は、記憶装置あるい
は記憶手段を構成するものであり、フラッシュメモリ１
１は、ＥＥＰＲＯＭ（Electrically Erasable/Programa
bleRead Only Memory）等からなる。フラッシュメモリ
１１は、コントローラ１２が行うアクセスに応答し、コ
ンピュータ２から供給されたデータの記憶と、記憶して
いるデータのコンピュータ２への供給と、記憶している
データの消去とを行う。

【００２５】フラッシュメモリ１１が有する記憶領域に
はアドレスが割り当てられており、先頭のアドレスより
５１２バイト分の記憶領域は、図２に示すように認証情
報記憶エリアを形成する。図２に示すように、認証情報
記憶エリアのうち、先頭の５１０バイトの記憶領域は、
後述するパスワードを記憶するためのパスワードエリア
を形成し、残る２バイトの記憶領域は、後述するイネー
ブルコマンドを示すコードを記憶するためのコマンドコ
ードエリアを形成する。また、フラッシュメモリ１１
は、自らの記憶領域のデータ構造を示すデータからなる
ＦＡＴ（File Allocation Table）を記憶している。

【００２６】コントローラ１２は、アクセス制御装置を
構成するものであり、図３に示すように、ＣＰＵ（Cent
ral Processing Unit）１２１と、ＣＰＵ１２１が実行
する動作プログラムを格納するＲＯＭ（Read Only Memo
ry）１２２とを備えている。ＣＰＵ１２１は、ＲＯＭ１
２２及びフラッシュメモリ１１に接続され、コンピュー
タ２が備えるＰＣＭＣＩＡスロットを介してコンピュー
タ２に着脱可能に接続されている。また、ＣＰＵ１２１
はステータスレジスタを備える。

【００２７】ＣＰＵ１２１は、ＲＯＭ１２２に格納され
ている上述の動作プログラムを実行することにより、後
述するコマンド実行手段、許可手段及び更新手段の機能
を行うものである。

【００２８】ＣＰＵ１２１は、アクセス装置を構成する
コンピュータ２から供給されるコマンドデータを取得
し、そのコマンドデータが所定の命令を表すものである
場合、その命令に従った動作を行う。ＣＰＵ１２１が従
う命令には、イネーブルコマンド、製造者識別コマン
ド、セットパスワードコマンド及びアクセスコマンドの
４種が含まれる。

【００２９】イネーブルコマンドは、フラッシュメモリ
１１へのアクセスの許可をコンピュータ２に与えること
を指示する命令である。イネーブルコマンドを示すコー
ドは、上述の通り、フラッシュメモリ１１のコマンドコ
ードエリアに格納されている。

【００３０】ＣＰＵ１２１は、コンピュータ２よりイネ
ーブルコマンドを供給されると、後述する処理に従っ
て、コンピュータ２から供給される後述のアクセスコマ
ンドを受け付けるか否かを決定し、決定結果に従って、
アクセスコマンドの受け付け及び拒絶を行う。

【００３１】すなわち、ＣＰＵ１２１は、コンピュータ
２から供給されたコマンドデータがイネーブルコマンド
であるとき、コンピュータ２が供給するアクセスコマン
ドを受信することをＣＰＵ１２１自身に許可する。従っ
て、ＣＰＵ１２１は、許可手段としての機能を行う。

【００３２】ただし、ＣＰＵ１２１は、フラッシュメモ
リ１１のパスワードエリアに格納されているデータの内
容が所定の条件に合致しているとき（例えば、パスワー
ドエリア内のすべてのビットが「１」である場合）、コ
ンピュータ２から供給されるアクセスコマンドを無条件
に受け付けることを決定する。

【００３３】また、ＣＰＵ１２１は、コンピュータ２か
ら所定の製造者識別コマンドが供給されたときも、コン
ピュータ２から供給されるアクセスコマンドを無条件に
受け付けることを決定する。製造者識別コマンドは、ユ
ーザがイネーブルコマンドやパスワードを忘れた等の非
常の場合に、製造者等がフラッシュメモリ１１に記憶さ
れているデータを読み出すための保守用のコマンドであ
って、製造者識別コマンドを示すコードは、ＣＰＵ１２
１の製造者等により予め指定されている。

【００３４】なお、ＣＰＵ１２１は、コンピュータ２か
ら供給されるアクセスコマンドを受け付けると決定した
場合、例えば自らが備える上述のステータスレジスタを
セットし、このステータスレジスタの状態をコンピュー
タ２に通知することにより、アクセスコマンドを受け付
ける旨を通知する。また、アクセスを拒絶すると決定し
た場合は、ステータスレジスタをリセットすることによ
り、拒絶する旨をコンピュータ２に通知する。

【００３５】セットパスワードコマンドは、イネーブル
コマンド及びパスワードの変更を指示する命令である。
セットパスワードコマンドを示すコードは、コントロー
ラ１２の製造者等により予め指定されている。ＣＰＵ１
２１は、アクセスコマンドを受け付けている状態でコン
ピュータ２よりセットパスワードコマンドを供給される
と、後述する処理に従って、フラッシュメモリ１１の認
証情報記憶エリアに格納されているイネーブルコマンド
のコード及びパスワードを更新する。すなわち、ＣＰＵ
１２１は、更新手段の機能を行う。

【００３６】アクセスコマンドは、フラッシュメモリ１
１へのアクセスをＣＰＵ１２１に指示する命令である。
アクセスコマンドは、例えばＡＴＡコマンド等の既存の
コマンドセットに準拠して、製造者等により予め指定さ
れている。

【００３７】ＣＰＵ１２１は、アクセスコマンドを受け
付けている状態でコンピュータ２よりアクセスコマンド
を供給されると、供給されたアクセスコマンドが示す内
容に従って、フラッシュメモリ１１へのアクセスを行
う。具体的には、ＣＰＵ１２１は、コンピュータ２から
供給される、フラッシュメモリ１１に書き込む対象のデ
ータをフラッシュメモリ１１に格納したり、フラッシュ
メモリ１１に格納されているデータを読み出してコンピ
ュータ２に供給したりする。すなわち、ＣＰＵ１２１
は、コンピュータ２から供給されたアクセスコマンドに
従った動作を行うとき、コマンド実行手段の機能を行
う。

【００３８】また、ＣＰＵ１２１は、コンピュータ２の
要求に応答して、自らが属するメモリカード１を識別す
る属性情報を、コンピュータ２に供給する。

【００３９】コンピュータ２は、アクセス装置あるいは
アクセス手段を構成するものであり、入力手段と、コマ
ンド供給手段とを含むものである。コンピュータ２はパ
ーソナルコンピュータ等からなり、ＰＣＭＣＩＡスロッ
トを備え、オペレーティングシステム（ＯＳ）、ドライ
バ及び認証プログラムを記憶する。

【００４０】コンピュータ２はＯＳを実行し、ＯＳの処
理に従い、ＰＣＭＣＩＡスロットにメモリカード１が装
着されたことを検知して、ドライバを起動する。一方で
コンピュータ２は、ＯＳの制御の下にユーザの操作に従
って認証プログラムを起動し、認証プログラムの処理に
従い、後述の通りにして、コントローラ１２に自らが供
給するアクセスコマンドを受け付けるよう要求する。

【００４１】アクセスコマンドが受け付けられるように
なった状態において、コンピュータ２は、ドライバの処
理に従って、コントローラ１２にアクセスコマンドやフ
ラッシュメモリ１１に書き込む対象のデータを供給する
ことにより、ＣＰＵ１２１に、フラッシュメモリ１１へ
のアクセスを行わせる。そして、自らが供給したアクセ
スコマンドに従ってＣＰＵ１２１がフラッシュメモリ１
１から読み出して自らに供給したデータを、ＣＰＵ１２
１より取得する。

【００４２】（動作）次に、この認証システムの動作
を、図４〜図６を参照して説明する。図４（ａ）及び
（ｂ）は、初期処理を示すフローチャートである。図５
（ａ）及び（ｂ）は、認証処理を示すフローチャートで
ある。図６（ａ）及び（ｂ）は、パスワードロックをか
ける処理を示すフローチャートである。

【００４３】（初期処理）コンピュータ２に電源が投入
されると、コンピュータ２は、図４（ａ）に示す初期処
理を行い、一方、メモリカード１は、図４（ｂ）に示す
初期処理を行う。

【００４４】すなわち、まずコンピュータ２に電源が投
入されると、コンピュータ２はＯＳの処理を実行し（ス
テップＳ００１）、ＯＳの処理に従い、メモリカード１
がＰＣＭＣＩＡスロットに装着されたか否かの検知を行
う。

【００４５】メモリカード１がＰＣＭＣＩＡスロットに
挿入されると、コンピュータ２は、ハードウェアの挿入
を検出し（ステップＳ００２）、メモリカード１のコン
トローラ１２にアクセスして、属性情報の供給を要求す
る。コントローラ１２のＣＰＵ１２１は属性情報をコン
ピュータ２に供給し、コンピュータ２は属性情報を取得
する（ステップＳ００３）。

【００４６】次に、コンピュータ２は、取得した属性情
報が、メモリカード１を表すものであるか否かを判別す
る（ステップＳ００４）。具体的には、例えば、取得し
た属性情報が、製造者によって所定の規格に合致するメ
モリカードに予め割り当てられている属性情報に合致す
るか否かをを判別する。

【００４７】コンピュータ２は、メモリカード１を表す
ものでないと判別すると、処理をステップＳ００２に戻
す。ただし、属性情報が他の利用可能な装置を表すもの
であればその装置が装着されたことを認識し、その装置
を利用するために行うべき所定の処理を行うようにす
る。

【００４８】ステップＳ００４で、属性情報がメモリカ
ード１を表すと判別すると、コンピュータ２は、ドライ
バを起動する（ステップＳ００５）。

【００４９】一方、メモリカード１のコントローラ１２
のＣＰＵ１２１は、メモリカード１がＰＣＭＣＩＡスロ
ットに装着されると、フラッシュメモリ１のパスワード
エリアの内容を読み込み、その内容が、アクセスコマン
ドを無条件に受け付けるための所定の条件に合致するか
否かを判別する（ステップＳ０１１）。

【００５０】合致すると判別されると、ＣＰＵ１２１は
コンピュータ２から供給されるアクセスコマンドを受け
付ける状態に移り（ステップＳ０１２）、メモリカード
１の側での初期処理を終了して、コンピュータ２からア
クセスコマンド等のデータが供給されるのを待機する。
合致しないと判別されると、コンピュータ２から供給さ
れるアクセスコマンドを拒絶する状態に移り（ステップ
Ｓ０１３）、メモリカード１の側での初期処理を終了す
る。

【００５１】ステップＳ０１２で、ＣＰＵ１２１がアク
セスコマンドを受け付ける状態に移ると、コンピュータ
２は、ＣＰＵ１２１に、ＦＡＴの内容の読み出しを指示
するアクセスコマンドを供給する。ＣＰＵ１２１は、供
給されたアクセスコマンドに応答してフラッシュメモリ
１１に記憶されたＦＡＴの内容を読み出し、コンピュー
タ２に供給する。コンピュータ２は、ＣＰＵ１２１から
供給されたＦＡＴの内容を取得し、フラッシュメモリ１
１の記憶領域のデータ構造を把握する（ステップＳ００
６）。

【００５２】そして、コンピュータ２は、フラッシュメ
モリ１１が、コンピュータ２から供給されるアクセスコ
マンドに従ってアクセスされる状態となったことを示す
アイコンを表示して（ステップＳ００７）、コンピュー
タ２の側での初期処理を終了する。

【００５３】該アイコンを表示して以降、コンピュータ
２は、ユーザの操作や、コンピュータ２が実行するアプ
リケーションプログラムの処理に従って、コントローラ
１２にアクセスコマンド等を供給することにより、コン
トローラ１２にフラッシュメモリ１１へのアクセスを行
わせることが可能な状態となる。

【００５４】（認証処理）一方、コンピュータ２は、ド
ライバの起動後、ユーザの操作に従って、認証プログラ
ムを起動する。以下では、メモリカード１のコントロー
ラ１２のＣＰＵ１２１がコンピュータ２から供給される
アクセスコマンドを拒絶している場合における認証プロ
グラムの処理（認証処理）と、コンピュータ２が認証プ
ログラムの処理を実行している間におけるメモリカード
１の動作とを、図５（ａ）及び（ｂ）を参照して説明す
る。

【００５５】コンピュータ２は、認証プログラムの処理
を開始すると、例えばイネーブルコマンド及びパスワー
ドを書き込むためのテキストボックスを表示するなどし
て、ユーザに、イネーブルコマンド及びパスワードの入
力を促す（ステップＳ１０１）。

【００５６】イネーブルコマンド及びパスワードを表す
データが入力されると、コンピュータ２は、ドライバの
処理に従って、イネーブルコマンド及びパスワードとし
て入力されたデータをメモリカード１のコントローラ１
２に供給し（ステップＳ１０２）処理を終える。

【００５７】メモリカード１は、コンピュータ２よりデ
ータが供給されるのを待機する（ステップＳ２０１）。
そして、データが供給されると、メモリカード１のコン
トローラ１２のＣＰＵ１２１は、そのデータのうちイネ
ーブルコマンドを表す部分が、フラッシュメモリ１１の
コマンドコードエリアに記憶されているイネーブルコマ
ンドのコードに合致するか否かを判別する（ステップＳ
２０２）。そして、合致しないと判別した場合、供給さ
れたデータを無視して、処理をステップＳ２０１に戻
す。

【００５８】ステップＳ２０２で、供給されたデータが
イネーブルコマンドに合致すると判別した場合、ＣＰＵ
１２１は、コンピュータ２より供給されたデータのうち
パスワードを表す部分が、フラッシュメモリ１１のパス
ワードエリアに記憶されているパスワードに合致するか
否かを判別する（ステップＳ２０３）。

【００５９】該データがパスワードに合致しないと判別
した場合、ＣＰＵ１２１は、該データを無視して、処理
をステップＳ２０１に戻す。この結果、ＣＰＵ１２１
は、コンピュータ２から供給されるアクセスコマンドを
拒絶したままとなる。

【００６０】一方、合致すると判別した場合、ＣＰＵ１
２１は、コンピュータ２から供給されるアクセスコマン
ドを受け付ける状態に移り（ステップＳ２０４）、認証
処理を終了し、コンピュータ２からアクセスコマンド等
のデータが供給されるのを待機する。

【００６１】コンピュータ２は、ＣＰＵ１２１がステッ
プＳ２０４でアクセスコマンドを受け付ける状態に移る
と、ステップＳ００６及びＳ００７と実質的に同一の処
理を行う。すなわち、ＦＡＴの内容を取得してフラッシ
ュメモリ１１の記憶領域のデータ構造を把握し、フラッ
シュメモリ１１が、コンピュータ２から供給されるアク
セスコマンドに従ってアクセスされる状態となったこと
を示すアイコンを表示する。以上のようにして、コンピ
ュータ２は、ＣＰＵ１２１にフラッシュメモリ１１への
アクセスを行わせることが可能な状態となる。

【００６２】（イネーブルコマンド及びパスワードを変
更する処理）コンピュータ２は、コントローラ１２のＣ
ＰＵ１２１がアクセスコマンドを受け付けている状態
で、例えば認証プログラムの処理に従って、コントロー
ラ１２にセットパスワードコマンドを供給することによ
り、イネーブルコマンド及びパスワードの変更を指示す
る。コントローラ１２のＣＰＵ１２１は、指示に従って
イネーブルコマンド及びパスワードを変更する。

【００６３】具体的には、認証プログラム等の処理を実
行するコンピュータ２は、例えば、新たなイネーブルコ
マンド及びパスワードを書き込むためのテキストボック
スを表示するなどして、新たなイネーブルコマンド及び
新たなパスワードの入力をユーザに促す。ユーザが新た
なイネーブルコマンド及び新たなパスワードを入力する
と、コンピュータ２は、コントローラ１２に、セットパ
スワードコマンドと、新たなイネーブルコマンド及び新
たなパスワードとを供給する。

【００６４】コントローラ１２のＣＰＵ１２１は、セッ
トパスワードコマンド、新たなイネーブルコマンド及び
新たなパスワードを供給されると、新たなイネーブルコ
マンドをフラッシュメモリ１１のコマンドコードエリア
に書き込み、新たなパスワードを、フラッシュメモリ１
１のパスワードエリアに書き込む。以上説明した処理に
より、イネーブルコマンド及びパスワードが更新され
る。

【００６５】なお、以上説明した処理によって、パスワ
ードを、コンピュータ２から供給されるアクセスコマン
ドが無条件に受け付けられる条件に合致するよう更新す
れば、フラッシュメモリ１１に格納されたデータは、ユ
ーザの認証を要せずに読み出されることが可能な状態に
なる。従って、メモリカード１を、イネーブルコマンド
を知らない他の者に引き渡しても、その者はフラッシュ
メモリ１１に格納されているデータを、コンピュータ２
のみならず他のコンピュータ等を用いて読み出すことが
できる。

【００６６】（パスワードロックをかける処理）コンピ
ュータ２は、コントローラ１２のＣＰＵ１２１がアクセ
スコマンドを受け付けている場合であっても、認証プロ
グラムの処理に従い、ＣＰＵ１２１にイネーブルコマン
ド及びパスワードを供給することができる。この場合、
ユーザは、コンピュータ２を操作して、正しいイネーブ
ルコマンド及び誤ったパスワードを意図的に入力するこ
とにより、ＣＰＵ１２１を、コンピュータ２から供給さ
れるアクセスコマンドを拒絶した状態にさせることがで
きる。従って、ＣＰＵ１２１を、再びアクセスコマンド
を受け付ける状態にさせるためには、正しいイネーブル
コマンド及びパスワードの入力が必要となる（すなわ
ち、パスワードロックがかかる）。これにより、ユーザ
が一時的にコンピュータ２の設置場所を離れた場合など
に、フラッシュメモリ１１に格納されたデータが他の者
に取得される事態が防止され、データの守秘が行われ
る。以下では、フラッシュメモリ１１にパスワードロッ
クをかけるためのパスワードロック処理を、図６（ａ）
及び（ｂ）を参照して説明する。

【００６７】まず、コンピュータ２は、上述のステップ
Ｓ１０１及びＳ１０２と実質的に同一の処理を行い、ユ
ーザが入力したイネーブルコマンド及びパスワードを含
むデータをメモリカード１のコントローラ１２に供給す
る（ステップＳ３０１）。

【００６８】コントローラ１２のＣＰＵ１２１は、コン
ピュータ２よりデータが供給されると、ステップＳ２０
２と実質的に同一の処理を行い、該データが示すイネー
ブルコマンドがフラッシュメモリ１１に格納されている
ものに合致するか否かを判別する（ステップＳ４０
１）。そして、合致しないと判別した場合、ＣＰＵ１２
１は、該データを無視して処理を終了し、コンピュータ
２から他のデータが供給されるのを待機する。

【００６９】合致すると判別した場合、メモリカード１
は、ステップＳ２０３と実質的に同一の処理を行い、コ
ンピュータ２より供給されたデータが示すパスワード
が、フラッシュメモリ１１に格納されているものに合致
するか否かを判別する（ステップＳ４０２）。

【００７０】そして、合致すると判別した場合は、コン
ピュータ２から供給されたデータを無視して処理を終了
し、コンピュータ２から他のデータが供給されるのを待
機する。一方、合致しないと判別した場合、ＣＰＵ１２
１は、フラッシュメモリ１１に格納されているパスワー
ドが、コンピュータ２から供給されるアクセスコマンド
を無条件で受け付けるための条件に合致しているか否か
を判別する（ステップＳ４０３）

【００７１】条件に合致していると判別されると、ＣＰ
Ｕ１２１はコンピュータ２より供給されたデータを無視
して処理を終了し、コンピュータ２から他のデータが供
給されるのを待機する。

【００７２】条件に合致しないと判別した場合、ＣＰＵ
１２１は、コンピュータ２から供給されるアクセスコマ
ンドを拒絶する状態に移り（ステップＳ４０４）、処理
を終了して、コンピュータ２から他のデータが供給され
るのを待機する。

【００７３】以上説明した処理により、フラッシュメモ
リ１１にパスワードロックがかかり、フラッシュメモリ
１１に格納されたデータが他の者に取得される事態が防
止される。

【００７４】なお、この認証システムの構成は上述のも
のである必要はない。例えば、フラッシュメモリ１１は
ＥＥＰＲＯＭである必要はなく、ＣＰＵ１２１やその他
任意の装置からのアクセスに応答してデータを書き換え
可能に記憶したり、記憶している内容を出力したりする
ものである限り、任意の記憶装置であってよい。また、
メモリカード１は、物理的に破壊された場合に、フラッ
シュメモリ１１に格納されているデータが失われるよう
な、いわゆるタンパフリー構造を有するものであれば、
データの守秘はより確実に行われる。

【００７５】また、イネーブルコマンド及びパスワード
は、フラッシュメモリの記憶領域のうち、任意のアドレ
スにあたる位置に格納されていてよく、この場合、例え
ば、コントローラ１２が、イネーブルコマンド及びパス
ワードが記憶されている位置のアドレスを記憶するよう
にすればよい。また、イネーブルコマンド及びパスワー
ドのデータ長は、いずれも任意である。

【００７６】また、フラッシュメモリ１１が記憶するイ
ネーブルコマンド及びパスワードは一つずつである必要
はなく、例えば、イネーブルコマンド及びパスワードの
ペアを複数記憶していてもよい。この場合、上述の認証
処理においては、ユーザにより入力されたイネーブルコ
マンド及びパスワードに合致するイネーブルコマンド及
びパスワードが、上述のペアをなしてフラッシュメモリ
１１に記憶されている場合に限り、コンピュータ２から
供給されるアクセスコマンドを受け付けることを決定す
るものとしてもよい。

【００７７】また、コンピュータ２が備えるスロット
は、コンピュータ２に着脱可能に装着されるようにして
もよい。

【００７８】以上、この発明の実施の形態を説明した
が、この発明の認証システムは、専用のシステムによら
ず、通常のコンピュータシステムを用いて実現可能であ
る。例えば、外部記憶装置を備えるコンピュータに上述
の動作を実行するためのプログラムを格納した媒体（フ
ロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラム
をインストールすることにより、上述の処理を実行する
認証システムを構成することができる。

【００７９】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的且つ流動的にプログ
ラムを保持する媒体）でも良い。例えば、通信ネットワ
ークの掲示板（ＢＢＳ）に該プログラムを掲示し、これ
をネットワークを介して配信してもよい。そして、この
プログラムを起動し、ＯＳの制御下に、他のアプリケー
ションプログラムと同様に実行することにより、上述の
処理を実行することができる。

【００８０】なお、ＯＳが処理の一部を分担する場合、
あるいは、ＯＳが本願発明の１つの構成要素の一部を構
成するような場合には、記録媒体には、その部分をのぞ
いたプログラムを格納してもよい。この場合も、この発
明では、その記録媒体には、コンピュータが実行する各
機能又はステップを実行するためのプログラムが格納さ
れているものとする。

【００８１】

【発明の効果】以上説明したように、この発明によれ
ば、記憶装置に格納されたデータを、その譲渡の容易さ
を確保しつつ秘匿する簡便な認証システムが実現され
る。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかる認証システムの構
成を示すブロック図である。

【図２】フラッシュメモリのデータ構造を模式的に示す
図である。

【図３】コントローラの構成を示すブロック図である。

【図４】（ａ）は、コンピュータの側での初期処理を示
すフローチャートであり、（ｂ）は、メモリカードの側
での初期処理を示すフローチャートである。

【図５】（ａ）は、コンピュータの側での認証処理を示
すフローチャートであり、（ｂ）は、メモリカードの側
での認証処理を示すフローチャートである。

【図６】（ａ）は、コンピュータの側における、パスワ
ードロックをかける処理を示すフローチャートであり、
（ｂ）は、メモリカードの側における、パスワードロッ
クをかける処理を示すフローチャートである。

【符号の説明】

１ メモリカード １１ フラッシュメモリ １２ コントローラ １２１ ＣＰＵ １２２ ＲＯＭ ２ コンピュータ

Claims (9)

【特許請求の範囲】
1. 【請求項１】アクセスに応答してデータの格納及び供給
   を行い、認証用データを書き換え可能に記憶する記憶領
   域を有する記憶装置と、 操作者の指示に従って入力データを取得する手段と、前
   記記憶装置にアクセスするためのコマンドを出力して、
   前記コマンドに応答して供給された読み出しデータを取
   得する手段と、を備えるアクセス装置と、に接続された
   アクセス制御装置であって、 コマンド実行手段と、許可手段と、を備え、 前記許可手段は、前記アクセス装置が取得した前記入力
   データが所定の認証用データと実質的に一致するか否か
   を判別し、一致すると判別したとき、前記コマンド実行
   手段が前記アクセス装置より前記コマンドを受信するこ
   とを許可する手段を備え、 前記コマンド実行手段は、前記許可手段が許可している
   とき前記アクセス装置が出力した前記コマンドを受信
   し、受信した前記コマンドが所定のアクセスコマンドを
   表すとき、受信した前記コマンドに応答して前記記憶装
   置にアクセスし、当該アクセスによって前記記憶装置よ
   り取得した前記読み出しデータを前記アクセス装置に供
   給する手段を備え、 前記コマンド実行手段は、前記アクセス装置より受信し
   たコマンドが所定の設定変更コマンドを表すとき、前記
   アクセス装置より新たな前記認証用データを取得して、
   取得した前記認証用データを、前記記憶装置の前記記憶
   領域に格納する更新手段を備える、 ことを特徴とするアクセス制御装置。
2. 【請求項２】前記アクセス装置は、前記記憶装置に格納
   するための書き込みデータを出力する手段を備えるもの
   であって、 前記許可手段は、前記アクセス装置が取得した前記入力
   データが前記認証用データと実質的に一致するか否かを
   判別し、一致すると判別したとき、前記コマンド実行手
   段が前記書き込みデータを受信することを許可する手段
   を備え、 前記コマンド実行手段は、前記許可手段が許可している
   とき前記書き込みデータを受信する手段と、受信した前
   記コマンドが前記書き込みデータの書き込みを指示する
   前記アクセスコマンドを表すとき、受信した前記コマン
   ドに応答して前記記憶装置の前記記憶領域に前記書き込
   みデータを書き込む手段と、を備える、 ことを特徴とする請求項１に記載のアクセス制御装置。
3. 【請求項３】前記認証用データは、イネーブルコマンド
   及びパスワードからなり、 前記許可手段は、 前記コマンド実行手段が前記アクセス装置より前記コマ
   ンドを受信することを許可していないとき、前記アクセ
   ス装置が取得した前記入力データが前記イネーブルコマ
   ンド及び前記パスワードを実質的に含むか否かを判別
   し、両者を含むと判別したとき、前記コマンド実行手段
   が前記コマンドを受信することを許可する手段を備え
   る、 ことを特徴とする請求項１又は２に記載のアクセス制御
   装置。
4. 【請求項４】前記許可手段は、前記コマンド実行手段が
   前記アクセス装置より前記コマンドを受信することを許
   可しているとき、前記アクセス装置が取得した前記入力
   データが前記イネーブルコマンド及び前記バスワードを
   実質的に含むか否かを判別し、前記イネーブルコマンド
   を含み、且つ前記パスワードを含まないと判別したと
   き、前記コマンド実行手段が前記コマンドを受信するこ
   とを禁止する手段と、を備える、 ことを特徴とする請求項３に記載のアクセス制御装置。
5. 【請求項５】前記イネーブルコマンド及び前記パスワー
   ドは互いに対応付けられて対をなしており、 前記許可手段は、 前記コマンド実行手段が前記アクセス装置より前記コマ
   ンドを受信することを許可していないとき、前記アクセ
   ス装置が取得した前記入力データが前記イネーブルコマ
   ンド及び前記バスワードの対を実質的に含んでいるか否
   かを判別し、その対を含んでいると判別したとき、前記
   コマンド実行手段が前記コマンドを受信することを許可
   する手段と、 前記コマンド実行手段が前記アクセス装置より前記コマ
   ンドを受信することを許可しているとき、前記アクセス
   装置が取得した前記入力データが前記イネーブルコマン
   ド及びそのイネーブルコマンドと対をなす前記バスワー
   ドを実質的に含んでいるか否かを判別し、前記イネーブ
   ルコマンドを含み、且つそのイネーブルコマンドと対を
   なす前記パスワードを含まないと判別したとき、前記コ
   マンド実行手段が前記コマンドを受信することを禁止す
   る手段と、を備える、 ことを特徴とする請求項３又は４に記載のアクセス制御
   装置。
6. 【請求項６】前記許可手段は、前記パスワードが所定の
   データを含むとき、前記アクセス装置が取得した前記入
   力データが前記イネーブルコマンド及び前記バスワード
   を含むか否かに関わらず、前記コマンド実行手段が前記
   コマンドを受信することを許可する手段を備える、 ことを特徴とする請求項３、４又は５に記載のアクセス
   制御装置。
7. 【請求項７】前記許可手段は、前記アクセス装置が取得
   した前記入力データが所定の保守用コマンドを実質的に
   含むか否かを判別し、含むと判別したとき、前記コマン
   ド実行手段が前記アクセス装置より前記コマンドを受信
   することを許可する手段を備える、 ことを特徴とする請求項１乃至６のいずれか１項に記載
   のアクセス制御装置。
8. 【請求項８】記憶手段と、アクセス手段と、許可手段
   と、コマンド実行手段と、を備え、 前記記憶手段は、アクセスに応答してデータの格納及び
   供給を行い、認証用データを書き換え可能に記憶する記
   憶領域を有しており、 前記アクセス手段は、操作者の指示に従って入力データ
   を取得する入力手段と、前記記憶手段にアクセスするた
   めのコマンドを出力して、前記コマンドに応答して供給
   された読み出しデータを取得するコマンド供給手段と、
   を備え、 前記許可手段は、前記アクセス手段が取得した前記入力
   データが所定の認証用データと実質的に一致するか否か
   を判別して、一致すると判別したとき、前記コマンド実
   行手段が前記アクセス手段より前記コマンドを受信する
   ことを許可し、 前記コマンド実行手段は、前記許可手段が許可している
   とき前記アクセス手段が出力した前記コマンドを受信し
   て、受信した前記コマンドが所定のアクセスコマンドを
   表すとき、受信した前記コマンドに応答して前記記憶手
   段にアクセスし、当該アクセスによって前記記憶手段よ
   り取得した前記読み出しデータを前記アクセス手段に供
   給し、 前記コマンド実行手段は更に、前記アクセス手段より受
   信したコマンドが所定の設定変更コマンドを表すとき、
   前記アクセス手段より新たな前記認証用データを取得し
   て、取得した前記認証用データを、前記記憶手段の前記
   記憶領域に格納する更新手段を備える、 ことを特徴とする認証システム。
9. 【請求項９】コンピュータを、 記憶手段と、アクセス手段と、許可手段と、コマンド実
   行手段として機能させ、 前記記憶手段を、アクセスに応答してデータの格納及び
   供給を行い、認証用データを書き換え可能に記憶する記
   憶領域を有するものとして機能させ、 前記アクセス手段を、操作者の指示に従って入力データ
   を取得する入力手段と、前記記憶手段にアクセスするた
   めのコマンドを出力して、前記コマンドに応答して供給
   された読み出しデータを取得するコマンド供給手段とし
   て機能させ、 前記許可手段を、前記アクセス手段が取得した前記入力
   データが所定の認証用データと実質的に一致するか否か
   を判別して、一致すると判別したとき、前記コマンド実
   行手段が前記アクセス手段より前記コマンドを受信する
   ことを許可する手段として機能させ、 前記コマンド実行手段を、前記許可手段が許可している
   とき前記アクセス手段が出力した前記コマンドを受信し
   て、受信した前記コマンドが所定のアクセスコマンドを
   表すとき、受信した前記コマンドに応答して前記記憶手
   段にアクセスし、当該アクセスによって前記記憶手段よ
   り取得した前記読み出しデータを前記アクセス手段に供
   給する手段として機能させ、 前記コマンド実行手段を更に、前記アクセス手段より受
   信したコマンドが所定の設定変更コマンドを表すとき、
   前記アクセス手段より新たな前記認証用データを取得し
   て、取得した前記認証用データを、前記記憶手段の前記
   記憶領域に格納する更新手段として機能させる、 ためのプログラムを記憶したコンピュータ読み取り可能
   な記録媒体。