▶ サイジェント テクノロジー インコーポレイテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023078262
(43)【公開日】2023-06-06
(54)【発明の名称】改良されたデータ制御及びアクセスの方法及びシステム
(51)【国際特許分類】
G06F 21/55 20130101AFI20230530BHJP
【ＦＩ】
G06F21/55 340
【審査請求】有
【請求項の数】8
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2023038294
(22)【出願日】2023-03-13
(62)【分割の表示】P 2021513372の分割
【原出願日】2019-05-09
(31)【優先権主張番号】62/670,073
(32)【優先日】2018-05-11
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】62/764,777
(32)【優先日】2018-08-16
(33)【優先権主張国・地域又は機関】US
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ブルートゥース
２．ＨＤＭＩ
(71)【出願人】
【識別番号】520440124
【氏名又は名称】サイジェント テクノロジー インコーポレイテッド
【氏名又は名称原語表記】ＣＩＧＥＮＴ ＴＥＣＨＮＯＬＯＧＹ， ＩＮＣ．
(74)【代理人】
【識別番号】100147485
【弁理士】
【氏名又は名称】杉村 憲司
(74)【代理人】
【識別番号】230118913
【弁護士】
【氏名又は名称】杉村 光嗣
(74)【代理人】
【識別番号】100211395
【弁理士】
【氏名又は名称】鈴木 裕貴
(72)【発明者】
【氏名】トニー エドワード フェッセル
(57)【要約】 （修正有）
【課題】コンピューティングデバイス内のデータアクセスを制御する方法及びシステムを提供する。
【解決手段】コンピューティングシステム１００は、ホストコントローラ及びドライバを有するデータストレージデバイスを備える。コンピューティングシステムにおけるデータをバックアップする方法は、ドライバによりデータストレージデバイス内の１つ以上のデータファイルを識別する脅威イベントのインディケーションを受信することと、ドライバにより脅威イベントを遅延させることと、ドライバにより脅威イベントを許可する前に、データストレージデバイス内の１つ以上のデータファイルをバックアップすることと、を含む。
【選択図】図１
【解決手段】コンピューティングシステム１００は、ホストコントローラ及びドライバを有するデータストレージデバイスを備える。コンピューティングシステムにおけるデータをバックアップする方法は、ドライバによりデータストレージデバイス内の１つ以上のデータファイルを識別する脅威イベントのインディケーションを受信することと、ドライバにより脅威イベントを遅延させることと、ドライバにより脅威イベントを許可する前に、データストレージデバイス内の１つ以上のデータファイルをバックアップすることと、を含む。
【選択図】図１
【特許請求の範囲】
【請求項1】
データフローを制御する方法であって、
コンピューティングシステム内のデータストレージデバイスのホストコントローラによ
り、前記コンピューティングシステムによって実行されるオペレーティングシステムのフ
ァイルシステムコントローラによって送信されるデータ要求コマンドを受信することと、
前記コンピューティングシステムにおいて、前記オペレーティングシステムのユーザを
識別することと、
前記コンピューティングシステムにおいて、前記識別されたユーザに関連付けられたユ
ーザパーミッションを識別すること、
前記ホストコントローラにより、前記識別されたユーザパーミッションに基づいてデー
タの取得を制御することと、
前記ホストコントローラにより、前記データ要求コマンドに応答して、前記取得された
データを前記ファイルシステムコントローラに送信することと、を含む、方法。
コンピューティングシステム内のデータストレージデバイスのホストコントローラによ
り、前記コンピューティングシステムによって実行されるオペレーティングシステムのフ
ァイルシステムコントローラによって送信されるデータ要求コマンドを受信することと、
前記コンピューティングシステムにおいて、前記オペレーティングシステムのユーザを
識別することと、
前記コンピューティングシステムにおいて、前記識別されたユーザに関連付けられたユ
ーザパーミッションを識別すること、
前記ホストコントローラにより、前記識別されたユーザパーミッションに基づいてデー
タの取得を制御することと、
前記ホストコントローラにより、前記データ要求コマンドに応答して、前記取得された
データを前記ファイルシステムコントローラに送信することと、を含む、方法。
【請求項2】
前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザ
による閲覧が許可されていないデータを含まない、請求項１に記載の方法。
による閲覧が許可されていないデータを含まない、請求項１に記載の方法。
【請求項3】
前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザ
による閲覧が許可されていないデータのサブセットを含み、
前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに
、前記データのサブセットを提示しない、請求項１に記載の方法。
による閲覧が許可されていないデータのサブセットを含み、
前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに
、前記データのサブセットを提示しない、請求項１に記載の方法。
【請求項4】
前記ホストコントローラは、前記識別されたユーザパーミッションに基づいて、前記デ
ータストレージデバイスに記憶されたデータの変更を阻止する、請求項１に記載の方法。
ータストレージデバイスに記憶されたデータの変更を阻止する、請求項１に記載の方法。
【請求項5】
オペレーティングシステムの自動復元の方法であって、
コンピューティングシステムのデータストレージデバイスにおいて、第１のデータセク
タに第１のオペレーティングシステムファイルのセットを記憶することと、
前記コンピューティングシステムの前記データストレージデバイスにおいて、第２のデ
ータセクタに第２のオペレーティングシステムファイルのセットを記憶することと、
前記データストレージデバイスのホストコントローラにより、復元コマンドを受信する
ことと、
前記データストレージデバイスの前記ホストコントローラにより、前記第１のオペレー
ティングシステムファイルのセットのデータ取得要求を受信することと、
前記データストレージデバイスの前記ホストコントローラにより、前記データ取得要求
に前記第２のオペレーティングシステムファイルのセットを応答することと、を含む、方
法。
コンピューティングシステムのデータストレージデバイスにおいて、第１のデータセク
タに第１のオペレーティングシステムファイルのセットを記憶することと、
前記コンピューティングシステムの前記データストレージデバイスにおいて、第２のデ
ータセクタに第２のオペレーティングシステムファイルのセットを記憶することと、
前記データストレージデバイスのホストコントローラにより、復元コマンドを受信する
ことと、
前記データストレージデバイスの前記ホストコントローラにより、前記第１のオペレー
ティングシステムファイルのセットのデータ取得要求を受信することと、
前記データストレージデバイスの前記ホストコントローラにより、前記データ取得要求
に前記第２のオペレーティングシステムファイルのセットを応答することと、を含む、方
法。
【請求項6】
前記データストレージデバイスの前記ホストコントローラにより、前記第１のデータセ
クタ内の前記第１のオペレーティングシステムファイルのセットを前記第２のオペレーテ
ィングシステムファイルのセットで上書きすることを更に含む、請求項５に記載の方法。
クタ内の前記第１のオペレーティングシステムファイルのセットを前記第２のオペレーテ
ィングシステムファイルのセットで上書きすることを更に含む、請求項５に記載の方法。
【請求項7】
前記上書きすることは、前記データストレージデバイスのアイドルサイクル中に実行さ
れる、請求項６に記載の方法。
れる、請求項６に記載の方法。
【請求項8】
前記コンピューティングシステムのメモリに、前記データストレージデバイスで実行さ
れた動作の変更ログを記憶することと、
前記データストレージデバイスの前記ホストコントローラにより、前記変更ログに示さ
れる、前記データストレージデバイスで実行された前記動作を逆行させることを更に含む
、請求項５に記載の方法。
れた動作の変更ログを記憶することと、
前記データストレージデバイスの前記ホストコントローラにより、前記変更ログに示さ
れる、前記データストレージデバイスで実行された前記動作を逆行させることを更に含む
、請求項５に記載の方法。
【請求項9】
前記データストレージデバイスで実行された前記動作は、前記第１のデータセクタに記
憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項８に
記載の方法。
憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項８に
記載の方法。
【請求項10】
データをバックアップする方法であって、
コンピューティングシステムにおけるデータストレージデバイスのホストコントローラ
により、前記コンピューティングシステムにおける脅威イベントのインディケーションを
受信することと、
前記ホストコントローラにより、前記脅威イベントを遅延させることと、
前記ホストコントローラにより、前記データストレージデバイス内の１つ以上のデータ
ファイルをバックアップすることと、
前記１つ以上のデータファイルのバックアップの完了後、前記ホストコントローラによ
り、前記脅威イベントを許可することと、を含む、方法。
コンピューティングシステムにおけるデータストレージデバイスのホストコントローラ
により、前記コンピューティングシステムにおける脅威イベントのインディケーションを
受信することと、
前記ホストコントローラにより、前記脅威イベントを遅延させることと、
前記ホストコントローラにより、前記データストレージデバイス内の１つ以上のデータ
ファイルをバックアップすることと、
前記１つ以上のデータファイルのバックアップの完了後、前記ホストコントローラによ
り、前記脅威イベントを許可することと、を含む、方法。
【請求項11】
前記脅威イベントは、前記１つ以上のデータファイルに脅威をもたらす、請求項１０に
記載の方法。
記載の方法。
【請求項12】
前記１つ以上のデータファイルは、前記コンピューティングシステムのユーザによって
バックアップのために予め選択される、請求項１０に記載の方法。
バックアップのために予め選択される、請求項１０に記載の方法。
【請求項13】
前記１つ以上のデータファイルは、前記データストレージデバイスの所定の位置に前記
１つ以上のデータファイルを記憶することによりバックアップされる、請求項１０に記載
の方法。
１つ以上のデータファイルを記憶することによりバックアップされる、請求項１０に記載
の方法。
【請求項14】
前記脅威イベントは、前記１つ以上のデータファイルの削除又は変更である、請求項１
０に記載の方法。
０に記載の方法。
【請求項15】
コンピューティングネットワークにおいて相互接続されたセキュリティを提供する方法
であって、
コンピューティングネットワークにより、第１の通信チャネルのシリーズを使用する複
数のコンピューティングデバイスを接続することと、
前記複数のコンピューティングデバイスのそれぞれにより、前記複数のコンピューティ
ングデバイス内の他のコンピューティングデバイスのそれぞれと、代替の安全な通信チャ
ネルを第２の通信チャネルのシリーズとして確立することと、
前記複数のコンピューティングデバイスのうちの１つにより、前記コンピューティング
ネットワーク又は前記複数のコンピューティングデバイスのうちの前記１つに対する脅威
を示す脅威イベントを検出することと、
前記複数のコンピューティングデバイスのうちの前記１つにより、前記第２の通信チャ
ネルのシリーズを用いて、前記複数のコンピューティングデバイス内の前記他のコンピュ
ーティングデバイスのそれぞれに、前記検出された脅威イベントの通知を送信することと
、を含む、方法。
であって、
コンピューティングネットワークにより、第１の通信チャネルのシリーズを使用する複
数のコンピューティングデバイスを接続することと、
前記複数のコンピューティングデバイスのそれぞれにより、前記複数のコンピューティ
ングデバイス内の他のコンピューティングデバイスのそれぞれと、代替の安全な通信チャ
ネルを第２の通信チャネルのシリーズとして確立することと、
前記複数のコンピューティングデバイスのうちの１つにより、前記コンピューティング
ネットワーク又は前記複数のコンピューティングデバイスのうちの前記１つに対する脅威
を示す脅威イベントを検出することと、
前記複数のコンピューティングデバイスのうちの前記１つにより、前記第２の通信チャ
ネルのシリーズを用いて、前記複数のコンピューティングデバイス内の前記他のコンピュ
ーティングデバイスのそれぞれに、前記検出された脅威イベントの通知を送信することと
、を含む、方法。
【請求項16】
前記第１の通信チャネルのシリーズは、第１の通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項１５
に記載の方法。
前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項１５
に記載の方法。
【請求項17】
前記第１の通信チャネルのシリーズ及び前記第２の通信チャネルのシリーズは、共通の
通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項１
５に記載の方法。
通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項１
５に記載の方法。
【請求項18】
前記複数のコンピューティングデバイスのそれぞれにおいて、前記第１の通信チャネル
のシリーズを無効にすることを更に含む、請求項１５に記載の方法。
のシリーズを無効にすることを更に含む、請求項１５に記載の方法。
【請求項19】
異常なシステムアクティビティを検出する方法であって、
コンピューティングシステム内のデータストレージデバイスのホストコントローラによ
り、前記コンピューティングシステムのユーザによって実行された複数のアクションを経
時的にログに記録することと、
前記ホストコントローラにより、前記ログに記録された複数のアクションに基づいて、
使用アクションのセットを含む、前記ユーザのユーザフィンガープリントを判定すること
と、
前記ホストコントローラにより、コンピューティングデバイスを使用して実行される複
数の新たなアクションを監視することと、
前記ホストコントローラにより、前記複数の新たなアクションと前記使用アクションの
セットとの比較に基づいて、異常なシステムアクティビティを検出することと、
前記ホストコントローラにより、前記検出された異常なシステムアクティビティの結果
として、前記コンピューティングシステム内の脅威イベントの通知をトリガすることと、
を含む、方法。
コンピューティングシステム内のデータストレージデバイスのホストコントローラによ
り、前記コンピューティングシステムのユーザによって実行された複数のアクションを経
時的にログに記録することと、
前記ホストコントローラにより、前記ログに記録された複数のアクションに基づいて、
使用アクションのセットを含む、前記ユーザのユーザフィンガープリントを判定すること
と、
前記ホストコントローラにより、コンピューティングデバイスを使用して実行される複
数の新たなアクションを監視することと、
前記ホストコントローラにより、前記複数の新たなアクションと前記使用アクションの
セットとの比較に基づいて、異常なシステムアクティビティを検出することと、
前記ホストコントローラにより、前記検出された異常なシステムアクティビティの結果
として、前記コンピューティングシステム内の脅威イベントの通知をトリガすることと、
を含む、方法。
【請求項20】
前記複数のアクションは、前記データストレージデバイスに記憶されたデータに影響を
及ぼすアクションである、請求項１９に記載の方法。
及ぼすアクションである、請求項１９に記載の方法。
【請求項21】
前記使用アクションのセットは、ランサムウェア攻撃に関連付けられ、
前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項１９
に記載の方法。
前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項１９
に記載の方法。
【請求項22】
前記複数の新たなアクションは、前記使用アクションのセットに含まれない所定の数の
アクションを含む、請求項１９に記載の方法。
アクションを含む、請求項１９に記載の方法。
【請求項23】
データアクセスを制御する方法であって、
コンピューティングシステム内のハードウェアデバイスにより、前記コンピューティン
グシステム内のデータストレージデバイスのホストコントローラとの第１の通信チャネル
を確立することと、
前記ハードウェアデバイスにより、前記コンピューティングシステム内の別のデバイス
との第２の通信チャネルを確立することと、
前記ハードウェアデバイスの受信機により、前記第２の通信チャネルを使用して、前記
別のデバイスからのデータ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶することと、
前記ハードウェアデバイスの送信機により、前記第１の通信チャネルを使用して、前記
受信されたデータ要求を前記ホストコントローラに転送することと、を含む、方法。
コンピューティングシステム内のハードウェアデバイスにより、前記コンピューティン
グシステム内のデータストレージデバイスのホストコントローラとの第１の通信チャネル
を確立することと、
前記ハードウェアデバイスにより、前記コンピューティングシステム内の別のデバイス
との第２の通信チャネルを確立することと、
前記ハードウェアデバイスの受信機により、前記第２の通信チャネルを使用して、前記
別のデバイスからのデータ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶することと、
前記ハードウェアデバイスの送信機により、前記第１の通信チャネルを使用して、前記
受信されたデータ要求を前記ホストコントローラに転送することと、を含む、方法。
【請求項24】
前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべてのデータ信
号をインターセプトする、請求項２３に記載の方法。
号をインターセプトする、請求項２３に記載の方法。
【請求項25】
前記ハードウェアデバイスは、コンピューティングデバイスにおいて、前記データスト
レージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネント
との間に物理的に接続される、請求項２３に記載の方法。
レージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネント
との間に物理的に接続される、請求項２３に記載の方法。
【請求項26】
前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポ
ーネントに接続されない、請求項２５に記載の方法。
ーネントに接続されない、請求項２５に記載の方法。
【請求項27】
データアクセスを制御する方法であって、
コンピューティングシステム内のデータストレージデバイスのホストコントローラのメ
モリに、１つ以上の確立された規則を記憶することと、
前記ホストコントローラの受信機により、データコマンドと１つ以上の影響を受けるデ
ータ項目とを示す、データアクション要求を受信することと、
前記ホストコントローラにより、前記データアクション要求が前記１つ以上の確立され
た規則を遵守しているか否かを判定することと、
前記データアクション要求が遵守している場合に、前記ホストコントローラにより、前
記１つ以上の影響を受けるデータ項目に対する前記データコマンドを実行することと、
前記データアクション要求が遵守していない場合に、前記ホストコントローラの送信機
により、前記１つ以上の影響を受けるデータ項目に対する阻止されたアクセスを示す、前
記データアクション要求に対する応答を送信することと、を含む、方法。
コンピューティングシステム内のデータストレージデバイスのホストコントローラのメ
モリに、１つ以上の確立された規則を記憶することと、
前記ホストコントローラの受信機により、データコマンドと１つ以上の影響を受けるデ
ータ項目とを示す、データアクション要求を受信することと、
前記ホストコントローラにより、前記データアクション要求が前記１つ以上の確立され
た規則を遵守しているか否かを判定することと、
前記データアクション要求が遵守している場合に、前記ホストコントローラにより、前
記１つ以上の影響を受けるデータ項目に対する前記データコマンドを実行することと、
前記データアクション要求が遵守していない場合に、前記ホストコントローラの送信機
により、前記１つ以上の影響を受けるデータ項目に対する阻止されたアクセスを示す、前
記データアクション要求に対する応答を送信することと、を含む、方法。
【請求項28】
前記１つ以上の確立された規則のそれぞれは、複数のデータコマンドのうちの１つに関
連付けられ、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前
記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守して
いるか否かを判定することを含む、請求項２７に記載の方法。
連付けられ、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前
記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守して
いるか否かを判定することを含む、請求項２７に記載の方法。
【請求項29】
前記１つ以上の確立された規則は、地理的領域を含み、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定
することを含む、請求項２７に記載の方法。
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定
することを含む、請求項２７に記載の方法。
【請求項30】
前記判定することは、前記コンピューティングシステムとインタフェース接続された全
地球測位デバイスから地理的位置を受信することを含む、請求項２９に記載の方法。
地球測位デバイスから地理的位置を受信することを含む、請求項２９に記載の方法。
【請求項31】
前記１つ以上の確立された規則は、セキュリティデバイスの存在を要求する規則を含み
、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を
検出することを含む、請求項２７に記載の方法。
、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を
検出することを含む、請求項２７に記載の方法。
【請求項32】
データの使用を監視する方法であって、
コンピューティングシステムのデータストレージデバイスに、複数のデータ項目及び１
つ以上のデータアクセス制限を記憶することと、
前記データストレージデバイスのホストコントローラにより、前記複数のデータ項目内
のデータ項目を前記コンピューティングシステム内の１つ以上のホストデバイスに転送す
るために、前記ホストコントローラによって受信された複数のデータアクセスアクション
を実行することと、
前記データストレージデバイスのデバイスコントローラにより、前記複数のデータアク
セスアクションの実行中に前記データストレージデバイスから前記１つ以上のホストデバ
イスに転送されたデータ量を検出することと、
前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータア
クセス制限に達したか超えた場合に、前記デバイスコントローラにより、新たなデータア
クセスアクションの実行を阻止することと、を含む、方法。
コンピューティングシステムのデータストレージデバイスに、複数のデータ項目及び１
つ以上のデータアクセス制限を記憶することと、
前記データストレージデバイスのホストコントローラにより、前記複数のデータ項目内
のデータ項目を前記コンピューティングシステム内の１つ以上のホストデバイスに転送す
るために、前記ホストコントローラによって受信された複数のデータアクセスアクション
を実行することと、
前記データストレージデバイスのデバイスコントローラにより、前記複数のデータアク
セスアクションの実行中に前記データストレージデバイスから前記１つ以上のホストデバ
イスに転送されたデータ量を検出することと、
前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータア
クセス制限に達したか超えた場合に、前記デバイスコントローラにより、新たなデータア
クセスアクションの実行を阻止することと、を含む、方法。
【請求項33】
前記デバイスコントローラ及び前記ホストコントローラは、単一のコンポーネントであ
る、請求項３２に記載の方法。
る、請求項３２に記載の方法。
【請求項34】
前記デバイスコントローラは、前記データストレージデバイスのファイルシステムレベ
ルで動作する、請求項３２に記載の方法。
ルで動作する、請求項３２に記載の方法。
【請求項35】
前記１つ以上のデータアクセス制限は、データタイプ、データ量、及びデータの記憶セ
クタのうちの少なくとも１つを指定する、請求項３２に記載の方法。
クタのうちの少なくとも１つを指定する、請求項３２に記載の方法。
【請求項36】
データ保護をトリガする方法であって、
コンピューティングシステム内のデータストレージデバイスのストレージプラットホー
ムコントローラとインタフェース接続された入力回路により、所定のコマンドのパフォー
マンスを検出することと、
前記ストレージプラットホームコントローラにより、前記検出されたパフォーマンスの
結果として、所定のアクションを実行することと、を含み、
前記入力回路は、前記データストレージデバイスのホストコントローラとインタフェー
ス接続されない、方法。
コンピューティングシステム内のデータストレージデバイスのストレージプラットホー
ムコントローラとインタフェース接続された入力回路により、所定のコマンドのパフォー
マンスを検出することと、
前記ストレージプラットホームコントローラにより、前記検出されたパフォーマンスの
結果として、所定のアクションを実行することと、を含み、
前記入力回路は、前記データストレージデバイスのホストコントローラとインタフェー
ス接続されない、方法。
【請求項37】
前記所定のコマンドは、前記入力回路とインタフェース接続された１つ以上のハードウ
ェア要素を使用して実行される物理アクションである、請求項３６に記載の方法。
ェア要素を使用して実行される物理アクションである、請求項３６に記載の方法。
【請求項38】
前記物理アクションは、ボタンを押すこと、前記１つ以上のハードウェア要素のうちの
１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つ
を含む、請求項３７に記載の方法。
１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つ
を含む、請求項３７に記載の方法。
【請求項39】
前記所定のアクションは、前記データストレージデバイスに記憶されたデータを消去す
ること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記
データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つ
である、請求項３６に記載の方法。
ること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記
データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つ
である、請求項３６に記載の方法。
【請求項40】
前記データストレージデバイスに記憶された前記データは、前記所定のアクションの一
部として定義される、請求項３９に記載の方法。
部として定義される、請求項３９に記載の方法。
【請求項41】
データストレージアクセスを追跡する方法であって、
コンピューティングシステム内のデータストレージデバイスのメモリに、前記データス
トレージデバイス内の記憶範囲のリストと、監視される記憶範囲のセットであって、前記
監視される記憶範囲のセット内の監視される記憶範囲のそれぞれが前記記憶範囲のリスト
内の前記記憶範囲内にある、監視される記憶範囲のセットと、を記憶することと、
ホストコントローラの受信機により、データコマンド及び影響を受けるデータ項目を含
むデータアクション要求を、前記コンピューティングシステム内のホストデバイスから受
信することと、
前記ホストコントローラにより、前記データコマンドを実行することと、
前記ホストコントローラにより、前記影響を受けるデータ項目の記憶位置であって、前
記監視される記憶範囲のセットのうちの１つに含まれる記憶位置を識別することと、
前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲の
セットのうちの前記１つへのアクセスを示すログエントリを記憶することと、を含む、方
法。
コンピューティングシステム内のデータストレージデバイスのメモリに、前記データス
トレージデバイス内の記憶範囲のリストと、監視される記憶範囲のセットであって、前記
監視される記憶範囲のセット内の監視される記憶範囲のそれぞれが前記記憶範囲のリスト
内の前記記憶範囲内にある、監視される記憶範囲のセットと、を記憶することと、
ホストコントローラの受信機により、データコマンド及び影響を受けるデータ項目を含
むデータアクション要求を、前記コンピューティングシステム内のホストデバイスから受
信することと、
前記ホストコントローラにより、前記データコマンドを実行することと、
前記ホストコントローラにより、前記影響を受けるデータ項目の記憶位置であって、前
記監視される記憶範囲のセットのうちの１つに含まれる記憶位置を識別することと、
前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲の
セットのうちの前記１つへのアクセスを示すログエントリを記憶することと、を含む、方
法。
【請求項42】
前記ログエントリは、前記データコマンドと、前記影響を受けるデータ項目のインディ
ケーションとを更に含む、請求項４１に記載の方法。
ケーションとを更に含む、請求項４１に記載の方法。
【請求項43】
前記ログエントリは、タイムスタンプと、前記コンピューティングシステムのユーザに
関連付けられたユーザ情報とを更に含む、請求項４１に記載の方法。
関連付けられたユーザ情報とを更に含む、請求項４１に記載の方法。
【請求項44】
前記データアクセスログは、前記データストレージデバイスの前記メモリに記憶される
、請求項４１に記載の方法。
、請求項４１に記載の方法。
【請求項45】
前記データストレージデバイスの前記メモリは、前記影響を受けるデータ項目を記憶す
るために使用される記憶領域とは別である、請求項４１に記載の方法。
るために使用される記憶領域とは別である、請求項４１に記載の方法。
【請求項46】
使用されないフラッシュメモリをクリアする方法であって、
コンピューティングシステム内のフラッシュメモリ・ストレージデバイスに、それぞれ
のデータ記憶ブロックが１つ以上のデータ項目を記憶可能である、複数のデータ記憶ブロ
ックを記憶することと、
前記フラッシュメモリ・ストレージデバイスのホストコントローラにおいて、前記複数
のデータ記憶ブロックのうちの１つ以上のインアクティブなブロックを検出することと、
前記ホストコントローラにより、前記検出された１つ以上のインアクティブなブロック
においてデータ除去のための１つ以上のアクションを実行することと、を含む、方法。
コンピューティングシステム内のフラッシュメモリ・ストレージデバイスに、それぞれ
のデータ記憶ブロックが１つ以上のデータ項目を記憶可能である、複数のデータ記憶ブロ
ックを記憶することと、
前記フラッシュメモリ・ストレージデバイスのホストコントローラにおいて、前記複数
のデータ記憶ブロックのうちの１つ以上のインアクティブなブロックを検出することと、
前記ホストコントローラにより、前記検出された１つ以上のインアクティブなブロック
においてデータ除去のための１つ以上のアクションを実行することと、を含む、方法。
【請求項47】
データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項４
６に記載の方法。
６に記載の方法。
【請求項48】
データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージ
デバイスのアイドルサイクル中に実行される、請求項４６に記載の方法。
デバイスのアイドルサイクル中に実行される、請求項４６に記載の方法。
【請求項49】
前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解
読不可能なデータで上書きすることを含む、請求項４６に記載の方法。
読不可能なデータで上書きすることを含む、請求項４６に記載の方法。
【請求項50】
データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機に
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項４６に記載の方法。
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項４６に記載の方法。
【請求項51】
使用されないフラッシュメモリをクリアする方法であって、
コンピューティングシステムのフラッシュメモリ・ストレージデバイスにおいて、ウェ
アレベリング・プロセスを実行することと、
前記フラッシュメモリ・ストレージデバイス内のホストコントローラにより、前記フラ
ッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別することであって、前
記ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに
転送されずに、古いデータが前記１つ以上のブロックから転送されることと、
前記ホストコントローラにより、前記識別された１つ以上のブロックにおいてデータ除
去のための１つ以上のアクションを実行することと、を含む、方法。
コンピューティングシステムのフラッシュメモリ・ストレージデバイスにおいて、ウェ
アレベリング・プロセスを実行することと、
前記フラッシュメモリ・ストレージデバイス内のホストコントローラにより、前記フラ
ッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別することであって、前
記ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに
転送されずに、古いデータが前記１つ以上のブロックから転送されることと、
前記ホストコントローラにより、前記識別された１つ以上のブロックにおいてデータ除
去のための１つ以上のアクションを実行することと、を含む、方法。
【請求項52】
データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項５
１に記載の方法。
１に記載の方法。
【請求項53】
データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージ
デバイスのアイドルサイクル中に実行される、請求項５１に記載の方法。
デバイスのアイドルサイクル中に実行される、請求項５１に記載の方法。
【請求項54】
前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解
読不可能なデータで上書きすることを含む、請求項５１記載の方法。
読不可能なデータで上書きすることを含む、請求項５１記載の方法。
【請求項55】
データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機に
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項５１に記載の方法。
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項５１に記載の方法。
【請求項56】
データアクセスを制御する方法であって、
コンピューティングシステムのデータストレージデバイスのメモリに、それぞれのデー
タアクセス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレー
ジデバイスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時
間範囲を含む、複数のデータアクセス規則を記憶することと、
前記データストレージデバイスのホストコントローラの受信機により、前記コンピュー
ティングシステム内のホストデバイスからのデータアクション要求であって、データコマ
ンド及び影響を受けるデータ項目を含むデータアクション要求を受信することと、
前記ホストコントローラにより、該当するデータアクセス規則に含まれる前記１つ以上
のデータファイルと一致する、或いは前記該当するデータアクセス規則に含まれる前記セ
クタ／ブロック範囲に記憶されている、前記影響を受けるデータ項目に基づいて、前記該
当するデータアクセス規則を識別することと、
前記ホストコントローラの送信機により、前記該当するデータアクセス規則内の前記第
１の認証要素を使用する第１の認証要求を送信することと、
前記ホストコントローラの前記送信機により、前記該当するデータアクセス規則内の前
記第２の認証要素を使用する第２の認証要求を送信することと、
前記ホストコントローラの前記受信機により、認証成功を示す前記第１の認証要求に対
する第１の応答と、認証成功を示す前記第２の認証要求に対する第２の応答とを受信する
ことと、
前記ホストコントローラにより、前記受信された第１の応答と、前記受信された第２の
応答と、前記該当するデータアクセス規則に含まれる前記時間範囲内の前記データアクシ
ョン要求の受信とに基づいて、前記該当するデータアクセス規則の遵守を判定することと
、
前記ホストコントローラにより、前記データアクション要求に含まれる前記データコマ
ンドを実行することと、を含む、方法。
コンピューティングシステムのデータストレージデバイスのメモリに、それぞれのデー
タアクセス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレー
ジデバイスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時
間範囲を含む、複数のデータアクセス規則を記憶することと、
前記データストレージデバイスのホストコントローラの受信機により、前記コンピュー
ティングシステム内のホストデバイスからのデータアクション要求であって、データコマ
ンド及び影響を受けるデータ項目を含むデータアクション要求を受信することと、
前記ホストコントローラにより、該当するデータアクセス規則に含まれる前記１つ以上
のデータファイルと一致する、或いは前記該当するデータアクセス規則に含まれる前記セ
クタ／ブロック範囲に記憶されている、前記影響を受けるデータ項目に基づいて、前記該
当するデータアクセス規則を識別することと、
前記ホストコントローラの送信機により、前記該当するデータアクセス規則内の前記第
１の認証要素を使用する第１の認証要求を送信することと、
前記ホストコントローラの前記送信機により、前記該当するデータアクセス規則内の前
記第２の認証要素を使用する第２の認証要求を送信することと、
前記ホストコントローラの前記受信機により、認証成功を示す前記第１の認証要求に対
する第１の応答と、認証成功を示す前記第２の認証要求に対する第２の応答とを受信する
ことと、
前記ホストコントローラにより、前記受信された第１の応答と、前記受信された第２の
応答と、前記該当するデータアクセス規則に含まれる前記時間範囲内の前記データアクシ
ョン要求の受信とに基づいて、前記該当するデータアクセス規則の遵守を判定することと
、
前記ホストコントローラにより、前記データアクション要求に含まれる前記データコマ
ンドを実行することと、を含む、方法。
【請求項57】
前記第１の認証要素は、前記コンピューティングシステムのユーザが前記コンピューテ
ィングシステムに既知のデータ値を入力することを要求し、
前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続される
セキュリティデバイスの存在を要求する、請求項５６に記載の方法。
ィングシステムに既知のデータ値を入力することを要求し、
前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続される
セキュリティデバイスの存在を要求する、請求項５６に記載の方法。
【請求項58】
前記第１の認証要素は、パスワード及びセキュリティコードのうちの少なくとも１つを
使用する、請求項５７に記載の方法。
使用する、請求項５７に記載の方法。
【請求項59】
前記セキュリティデバイスは、セキュリティドングル及びバイオメトリックスキャナの
うちの１つである、請求項５７に記載の方法。
うちの１つである、請求項５７に記載の方法。
【請求項60】
前記該当するデータアクセス規則に含まれる前記時間範囲は、時刻、曜日、及び月日の
うちの少なくとも１つを含む、請求項５６に記載の方法。
うちの少なくとも１つを含む、請求項５６に記載の方法。
【請求項61】
拡張現実を用いた認証方法であって、
コンピューティングシステムのメモリに、少なくとも地理的位置、位置データ、及びオ
ブジェクトデータを含む、第１の認証データのセットを記憶することと、
前記コンピューティングシステムの受信機により、光学撮像装置によってキャプチャさ
れた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信す
ることと、
前記コンピューティングシステムの処理装置により、（ｉ）前記地理的座標が前記地理
的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応す
る物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェク
トデータに対応する物理的オブジェクトの画像を含むことを判定することと、
前記コンピューティングシステムの送信機により、前記受信された認証要求に応答して
認証成功のインディケーションを送信することと、を含む、方法。
コンピューティングシステムのメモリに、少なくとも地理的位置、位置データ、及びオ
ブジェクトデータを含む、第１の認証データのセットを記憶することと、
前記コンピューティングシステムの受信機により、光学撮像装置によってキャプチャさ
れた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信す
ることと、
前記コンピューティングシステムの処理装置により、（ｉ）前記地理的座標が前記地理
的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応す
る物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェク
トデータに対応する物理的オブジェクトの画像を含むことを判定することと、
前記コンピューティングシステムの送信機により、前記受信された認証要求に応答して
認証成功のインディケーションを送信することと、を含む、方法。
【請求項62】
前記コンピューティングシステムの前記メモリに、パスワードを含む、第２の認証デー
タのセットを記憶することを更に含み、
前記認証要求は、提供されたデータ値を更に含み、
前記判定することは、（ｉｖ）前記提供されたデータ値が前記パスワードに対応するこ
とを判定することを更に含む、請求項６１に記載の方法。
タのセットを記憶することを更に含み、
前記認証要求は、提供されたデータ値を更に含み、
前記判定することは、（ｉｖ）前記提供されたデータ値が前記パスワードに対応するこ
とを判定することを更に含む、請求項６１に記載の方法。
【請求項63】
前記コンピューティングシステムの前記メモリに、受け入れられたパスワードを含むパ
スワードのリストを含む、第２の認証データのセットを記憶することと、
前記コンピューティングシステムの前記送信機により、前記認証要求に応答して前記パ
スワードのリストを送信することと、
前記コンピューティングシステムの前記受信機により、前記送信されたパスワードのリ
ストに応答して、提供されたデータ値を受信することと、
前記コンピューティングシステムの前記処理装置により、前記提供されたデータ値が前
記受け入れられたパスワードに対応することを判定することと、を更に含み、
前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に
、前記認証成功のインディケーションが送信される、請求項６１に記載の方法。
スワードのリストを含む、第２の認証データのセットを記憶することと、
前記コンピューティングシステムの前記送信機により、前記認証要求に応答して前記パ
スワードのリストを送信することと、
前記コンピューティングシステムの前記受信機により、前記送信されたパスワードのリ
ストに応答して、提供されたデータ値を受信することと、
前記コンピューティングシステムの前記処理装置により、前記提供されたデータ値が前
記受け入れられたパスワードに対応することを判定することと、を更に含み、
前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に
、前記認証成功のインディケーションが送信される、請求項６１に記載の方法。
【請求項64】
タイピングヒューリスティックによるユーザ認証の方法であって、
コンピューティングシステムとインタフェース接続された入力装置により、前記コンピ
ューティングシステムのユーザによって入力された複数のキーストロークを受信すること
と、
前記コンピューティングシステムの処理装置により、前記受信された複数のキーストロ
ークに基づいてタイピングパターンを検出することと、
前記コンピューティングシステムの前記処理装置により、前記検出されたタイピングパ
ターンに基づいて、前記ユーザに関連付けられた認証キーを生成することと、
前記コンピューティングシステムとインタフェース接続された前記入力装置により、デ
ータメッセージを含む、新たなキーストロークのセットを受信することと、
前記コンピューティングシステムの前記処理装置により、前記受信された新たなキース
トロークのセットに基づいて、新たなキーを生成することと、
前記コンピューティングシステムの前記処理装置により、前記新たなキーと前記認証キ
ーとの比較に基づいて、前記データメッセージを認証することと、
前記コンピューティングシステムの送信機により、（ｉ）前記認証が成功した場合には
前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知
を含む、データ信号を、外部システムに送信することと、を含む、方法。
コンピューティングシステムとインタフェース接続された入力装置により、前記コンピ
ューティングシステムのユーザによって入力された複数のキーストロークを受信すること
と、
前記コンピューティングシステムの処理装置により、前記受信された複数のキーストロ
ークに基づいてタイピングパターンを検出することと、
前記コンピューティングシステムの前記処理装置により、前記検出されたタイピングパ
ターンに基づいて、前記ユーザに関連付けられた認証キーを生成することと、
前記コンピューティングシステムとインタフェース接続された前記入力装置により、デ
ータメッセージを含む、新たなキーストロークのセットを受信することと、
前記コンピューティングシステムの前記処理装置により、前記受信された新たなキース
トロークのセットに基づいて、新たなキーを生成することと、
前記コンピューティングシステムの前記処理装置により、前記新たなキーと前記認証キ
ーとの比較に基づいて、前記データメッセージを認証することと、
前記コンピューティングシステムの送信機により、（ｉ）前記認証が成功した場合には
前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知
を含む、データ信号を、外部システムに送信することと、を含む、方法。
【請求項65】
前記データメッセージは、電子メールメッセージである、請求項６４に記載の方法。
【請求項66】
前記タイピングパターンは、タイピング速度、タイピング精度、キーストローク圧力、
及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを
含む、請求項６４に記載の方法。
及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを
含む、請求項６４に記載の方法。
【請求項67】
認証失敗を示す前記通知は、前記データメッセージを更に含む、請求項６４に記載の方
法。
法。
【請求項68】
データフローを制御するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記コンピューティングシステムは、
ファイルシステムコントローラを含むオペレーティングシステムを実行し、
前記オペレーティングシステムのユーザを識別し、
前記識別されたユーザに関連付けられたユーザパーミッションを識別するように構成
され、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記ファイルシステムコントローラによって送信されたデータ要求コマンドを受信し
、
前記識別されたユーザパーミッションに基づいてデータの取得を制御し、
前記データ要求コマンドに応答して、前記取得されたデータを前記ファイルシステム
コントローラに送信するように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記コンピューティングシステムは、
ファイルシステムコントローラを含むオペレーティングシステムを実行し、
前記オペレーティングシステムのユーザを識別し、
前記識別されたユーザに関連付けられたユーザパーミッションを識別するように構成
され、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記ファイルシステムコントローラによって送信されたデータ要求コマンドを受信し
、
前記識別されたユーザパーミッションに基づいてデータの取得を制御し、
前記データ要求コマンドに応答して、前記取得されたデータを前記ファイルシステム
コントローラに送信するように構成されている、システム。
【請求項69】
前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザ
による閲覧が許可されていないデータを含まない、請求項６８に記載のシステム。
による閲覧が許可されていないデータを含まない、請求項６８に記載のシステム。
【請求項70】
前記取得されたデータは、前記識別されたユーザパーミッションに基づいて前記ユーザ
による閲覧が許可されていないデータのサブセットを含み、
前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに
、前記データのサブセットを提示しない、請求項６８に記載のシステム。
による閲覧が許可されていないデータのサブセットを含み、
前記ファイルシステムコントローラは、前記オペレーティングシステムの前記ユーザに
、前記データのサブセットを提示しない、請求項６８に記載のシステム。
【請求項71】
前記ホストコントローラは、前記識別されたユーザパーミッションに基づいて、前記デ
ータストレージデバイスに記憶されたデータの変更を阻止する、請求項６８に記載のシス
テム。
ータストレージデバイスに記憶されたデータの変更を阻止する、請求項６８に記載のシス
テム。
【請求項72】
オペレーティングシステムを自動復元するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
第１のオペレーティングシステムファイルのセットを第１のデータセクタに記憶し、
第２のオペレーティングシステムファイルのセットを第２のデータセクタに記憶する
ように構成され、
前記ホストコントローラは、
復元コマンドを受信し、
前記第１のオペレーティングシステムファイルのセットのデータ取得要求を受信し、
前記データ取得要求に前記第２のオペレーティングシステムファイルのセットを応答
するように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
第１のオペレーティングシステムファイルのセットを第１のデータセクタに記憶し、
第２のオペレーティングシステムファイルのセットを第２のデータセクタに記憶する
ように構成され、
前記ホストコントローラは、
復元コマンドを受信し、
前記第１のオペレーティングシステムファイルのセットのデータ取得要求を受信し、
前記データ取得要求に前記第２のオペレーティングシステムファイルのセットを応答
するように構成されている、システム。
【請求項73】
前記データストレージデバイスの前記ホストコントローラは、前記第１のデータセクタ
内の前記第１のオペレーティングシステムファイルのセットを、前記第２のオペレーティ
ングシステムファイルのセットで上書きするように更に構成されている、請求項７２に記
載のシステム。
内の前記第１のオペレーティングシステムファイルのセットを、前記第２のオペレーティ
ングシステムファイルのセットで上書きするように更に構成されている、請求項７２に記
載のシステム。
【請求項74】
前記上書きは、前記データストレージデバイスのアイドルサイクル中に実行される、請
求項７３に記載のシステム。
求項７３に記載のシステム。
【請求項75】
前記データストレージデバイスで実行された動作の変更ログを記憶する、前記コンピュ
ーティングシステムのメモリを更に含み、
前記データストレージデバイスの前記ホストコントローラは、前記変更ログに示される
前記データストレージデバイスで実行された前記動作を逆行させるように更に構成されて
いる、請求項７２に記載のシステム。
ーティングシステムのメモリを更に含み、
前記データストレージデバイスの前記ホストコントローラは、前記変更ログに示される
前記データストレージデバイスで実行された前記動作を逆行させるように更に構成されて
いる、請求項７２に記載のシステム。
【請求項76】
前記データストレージデバイスで実行された前記動作は、前記第１のデータセクタに記
憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項７５
に記載のシステム。
憶された前記第１のオペレーティングシステムファイルのセットを変更する、請求項７５
に記載のシステム。
【請求項77】
データをバックアップするシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記コンピューティングシステムにおける脅威イベントのインディケーションを受信
し、
前記脅威イベントを遅延させ、
前記データストレージデバイス内の１つ以上のデータファイルをバックアップし、
前記１つ以上のデータファイルのバックアップの完了後、前記脅威イベントを許可に
するように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記コンピューティングシステムにおける脅威イベントのインディケーションを受信
し、
前記脅威イベントを遅延させ、
前記データストレージデバイス内の１つ以上のデータファイルをバックアップし、
前記１つ以上のデータファイルのバックアップの完了後、前記脅威イベントを許可に
するように構成されている、システム。
【請求項78】
前記脅威イベントは、前記１つ以上のデータファイルに脅威をもたらす、請求項７７に
記載のシステム。
記載のシステム。
【請求項79】
前記１つ以上のデータファイルは、前記コンピューティングシステムのユーザによって
バックアップのために予め選択される、請求項７７に記載のシステム。
バックアップのために予め選択される、請求項７７に記載のシステム。
【請求項80】
前記１つ以上のデータファイルは、前記データストレージデバイスの所定の位置に前記
１つ以上のデータファイルを記憶することによりバックアップされる、請求項７７に記載
のシステム。
１つ以上のデータファイルを記憶することによりバックアップされる、請求項７７に記載
のシステム。
【請求項81】
前記脅威イベントは、前記１つ以上のデータファイルの削除又は変更である、請求項７
７に記載のシステム。
７に記載のシステム。
【請求項82】
コンピューティングネットワークにおいて相互接続されたセキュリティを提供するシス
テムであって、
複数のコンピューティングデバイスから構成されるコンピューティングネットワークを
含み、
前記複数のコンピューティングデバイスのそれぞれは、第１の通信チャネルのシリーズ
を用いて、前記コンピューティングネットワークに接続され、
前記複数のコンピューティングデバイスのそれぞれは、前記複数のコンピューティング
デバイス内の他のコンピューティングデバイスのそれぞれとの代替の安全な通信チャネル
を、第２の通信チャネルのシリーズとして確立し、
前記複数のコンピューティングデバイスのうちの１つは、
前記コンピューティングネットワーク又は前記複数のコンピューティングデバイスの
うちの前記１つに対する脅威を示す脅威イベントを検出し、
前記第２の通信チャネルのシリーズを用いて、前記複数のコンピューティングデバイ
ス内の前記他のコンピューティングデバイスのそれぞれに、前記検出された脅威イベント
の通知を送信する、システム。
テムであって、
複数のコンピューティングデバイスから構成されるコンピューティングネットワークを
含み、
前記複数のコンピューティングデバイスのそれぞれは、第１の通信チャネルのシリーズ
を用いて、前記コンピューティングネットワークに接続され、
前記複数のコンピューティングデバイスのそれぞれは、前記複数のコンピューティング
デバイス内の他のコンピューティングデバイスのそれぞれとの代替の安全な通信チャネル
を、第２の通信チャネルのシリーズとして確立し、
前記複数のコンピューティングデバイスのうちの１つは、
前記コンピューティングネットワーク又は前記複数のコンピューティングデバイスの
うちの前記１つに対する脅威を示す脅威イベントを検出し、
前記第２の通信チャネルのシリーズを用いて、前記複数のコンピューティングデバイ
ス内の前記他のコンピューティングデバイスのそれぞれに、前記検出された脅威イベント
の通知を送信する、システム。
【請求項83】
前記第１の通信チャネルのシリーズは、第１の通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項８２
に記載のシステム。
前記第２の通信チャネルのシリーズは、第２の通信プロトコルを使用する、請求項８２
に記載のシステム。
【請求項84】
前記第１の通信チャネルのシリーズ及び前記第２の通信チャネルのシリーズは、共通の
通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項８
２に記載のシステム。
通信プロトコルを使用し、
前記第２の通信チャネルのシリーズは、１つ以上の暗号化ツールを使用する、請求項８
２に記載のシステム。
【請求項85】
前記複数のコンピューティングデバイスのそれぞれは、前記第１の通信チャネルのシリ
ーズを無効にするように構成されている、請求項８２に記載のシステム。
ーズを無効にするように構成されている、請求項８２に記載のシステム。
【請求項86】
異常なシステムアクティビティを検出するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記コンピューティングシステムのユーザによって実行された複数のアクションを経
時的にログに記録し、
前記ログに記録された複数のアクションに基づいて、使用アクションのセットを含む
、前記ユーザのユーザフィンガープリントを判定し、
コンピューティングデバイスを使用して実行される複数の新たなアクションを監視し
、
前記複数の新たなアクションと前記使用アクションのセットとの比較に基づいて、異
常なシステムアクティビティを検出し、
前記検出された異常なシステムアクティビティの結果として、前記コンピューティン
グシステム内の脅威イベントの通知をトリガするように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記コンピューティングシステムのユーザによって実行された複数のアクションを経
時的にログに記録し、
前記ログに記録された複数のアクションに基づいて、使用アクションのセットを含む
、前記ユーザのユーザフィンガープリントを判定し、
コンピューティングデバイスを使用して実行される複数の新たなアクションを監視し
、
前記複数の新たなアクションと前記使用アクションのセットとの比較に基づいて、異
常なシステムアクティビティを検出し、
前記検出された異常なシステムアクティビティの結果として、前記コンピューティン
グシステム内の脅威イベントの通知をトリガするように構成されている、システム。
【請求項87】
前記複数のアクションは、前記データストレージデバイスに記憶されたデータに影響を
及ぼすアクションである、請求項８６に記載のシステム。
及ぼすアクションである、請求項８６に記載のシステム。
【請求項88】
前記使用アクションのセットは、ランサムウェア攻撃に関連付けられ、
前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項８６
に記載のシステム。
前記複数の新たなアクションは、前記使用アクションのセットに一致する、請求項８６
に記載のシステム。
【請求項89】
前記複数の新たなアクションは、前記使用アクションのセットに含まれない所定の数の
アクションを含む、請求項８６に記載のシステム。
アクションを含む、請求項８６に記載のシステム。
【請求項90】
データアクセスを制御するシステムであって、
ハードウェアデバイスと別のデバイスとデータストレージデバイスとを含む、コンピュ
ーティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ハードウェアデバイスは、
前記コンピューティングシステム内のデータストレージデバイスのホストコントロー
ラとの第１の通信チャネルを確立し、
前記コンピューティングシステム内の前記別のデバイスとの第２の通信チャネルを確
立し、
前記第２の通信チャネルを使用して、前記別のデバイスからのデータ要求を受信し、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶し、
前記第１の通信チャネルを使用して、前記受信されたデータ要求を前記ホストコント
ローラに転送するように構成されている、システム。
ハードウェアデバイスと別のデバイスとデータストレージデバイスとを含む、コンピュ
ーティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ハードウェアデバイスは、
前記コンピューティングシステム内のデータストレージデバイスのホストコントロー
ラとの第１の通信チャネルを確立し、
前記コンピューティングシステム内の前記別のデバイスとの第２の通信チャネルを確
立し、
前記第２の通信チャネルを使用して、前記別のデバイスからのデータ要求を受信し、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶し、
前記第１の通信チャネルを使用して、前記受信されたデータ要求を前記ホストコント
ローラに転送するように構成されている、システム。
【請求項91】
前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべてのデータ信
号をインターセプトする、請求項９０に記載のシステム。
号をインターセプトする、請求項９０に記載のシステム。
【請求項92】
前記ハードウェアデバイスは、コンピューティングデバイスにおいて、前記データスト
レージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネント
との間に物理的に接続される、請求項９０に記載のシステム。
レージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネント
との間に物理的に接続される、請求項９０に記載のシステム。
【請求項93】
前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポ
ーネントに接続されない、請求項９２に記載のシステム。
ーネントに接続されない、請求項９２に記載のシステム。
【請求項94】
データアクセスを制御するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記ホストコントローラのメモリに、１つ以上の確立された規則を記憶し、
データコマンドと１つ以上の影響を受けるデータ項目とを示す、データアクション要
求を受信し、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを
判定し、
前記データアクション要求が遵守している場合に、前記１つ以上の影響を受けるデー
タ項目に対する前記データコマンドを実行し、
前記データアクション要求が遵守していない場合に、前記１つ以上の影響を受けるデ
ータ項目に対する阻止されたアクセスを示す、前記データアクション要求に対する応答を
送信するように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、
前記ホストコントローラは、
前記ホストコントローラのメモリに、１つ以上の確立された規則を記憶し、
データコマンドと１つ以上の影響を受けるデータ項目とを示す、データアクション要
求を受信し、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを
判定し、
前記データアクション要求が遵守している場合に、前記１つ以上の影響を受けるデー
タ項目に対する前記データコマンドを実行し、
前記データアクション要求が遵守していない場合に、前記１つ以上の影響を受けるデ
ータ項目に対する阻止されたアクセスを示す、前記データアクション要求に対する応答を
送信するように構成されている、システム。
【請求項95】
前記１つ以上の確立された規則のそれぞれは、複数のデータコマンドのうちの１つに関
連付けられ、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前
記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守して
いるか否かを判定することを含む、請求項９４に記載のシステム。
連付けられ、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記データアクション要求が、前記１つ以上の確立された規則のうち、前
記データアクション要求に示される前記データコマンドに関連付けられた規則を遵守して
いるか否かを判定することを含む、請求項９４に記載のシステム。
【請求項96】
前記１つ以上の確立された規則は、地理的領域を含み、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定
することを含む、請求項９４に記載のシステム。
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステムが前記地理的領域内にあるか否かを判定
することを含む、請求項９４に記載のシステム。
【請求項97】
前記判定することは、前記コンピューティングシステムとインタフェース接続された全
地球測位デバイスから地理的位置を受信することを含む、請求項９６に記載のシステム。
地球測位デバイスから地理的位置を受信することを含む、請求項９６に記載のシステム。
【請求項98】
前記１つ以上の確立された規則は、セキュリティデバイスの存在を要求する規則を含み
、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を
検出することを含む、請求項９４に記載のシステム。
、
前記データアクション要求が前記１つ以上の確立された規則を遵守しているか否かを判
定することは、前記コンピューティングシステム内の前記セキュリティデバイスの存在を
検出することを含む、請求項９４に記載のシステム。
【請求項99】
データの使用を監視するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラ及びデバイスコントローラを含
み、複数のデータ項目及び１つ以上のデータアクセス制限を記憶するように構成され、
前記ホストコントローラは、前記ホストコントローラによって受信された複数のデータ
アクセスアクションを実行して、前記複数のデータ項目内のデータ項目を前記コンピュー
ティングシステム内の１つ以上のホストデバイスに転送するように構成され、
前記デバイスコントローラは、
前記複数のデータアクセスアクションの実行中に前記データストレージデバイスから
前記１つ以上のホストデバイスに転送されたデータ量を検出し、
前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータ
アクセス制限に達したか超えた場合に、新たなデータアクセスアクションの実行を阻止す
るように構成されている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラ及びデバイスコントローラを含
み、複数のデータ項目及び１つ以上のデータアクセス制限を記憶するように構成され、
前記ホストコントローラは、前記ホストコントローラによって受信された複数のデータ
アクセスアクションを実行して、前記複数のデータ項目内のデータ項目を前記コンピュー
ティングシステム内の１つ以上のホストデバイスに転送するように構成され、
前記デバイスコントローラは、
前記複数のデータアクセスアクションの実行中に前記データストレージデバイスから
前記１つ以上のホストデバイスに転送されたデータ量を検出し、
前記データストレージデバイスから転送された前記データ量が前記１つ以上のデータ
アクセス制限に達したか超えた場合に、新たなデータアクセスアクションの実行を阻止す
るように構成されている、システム。
【請求項100】
前記デバイスコントローラ及び前記ホストコントローラは、単一のコンポーネントであ
る、請求項９９に記載のシステム。
る、請求項９９に記載のシステム。
【請求項101】
前記デバイスコントローラは、前記データストレージデバイスのファイルシステムレベ
ルで動作する、請求項９９に記載のシステム。
ルで動作する、請求項９９に記載のシステム。
【請求項102】
前記１つ以上のデータアクセス制限は、データタイプ、データ量、及びデータの記憶セ
クタのうちの少なくとも１つを指定する、請求項９９に記載のシステム。
クタのうちの少なくとも１つを指定する、請求項９９に記載のシステム。
【請求項103】
データ保護をトリガするシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ストレージプラットホームコントローラ及びホスト
コントローラを含み、入力回路とインタフェース接続され、
前記入力回路は、所定のコマンドのパフォーマンスを検出するように構成され、
前記ストレージプラットホームコントローラは、前記検出されたパフォーマンスの結果
として、所定のアクションを実行するように構成され、
前記入力回路は、前記データストレージデバイスの前記ホストコントローラとインタフ
ェース接続されない、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ストレージプラットホームコントローラ及びホスト
コントローラを含み、入力回路とインタフェース接続され、
前記入力回路は、所定のコマンドのパフォーマンスを検出するように構成され、
前記ストレージプラットホームコントローラは、前記検出されたパフォーマンスの結果
として、所定のアクションを実行するように構成され、
前記入力回路は、前記データストレージデバイスの前記ホストコントローラとインタフ
ェース接続されない、システム。
【請求項104】
前記所定のコマンドは、前記入力回路とインタフェース接続された１つ以上のハードウ
ェア要素を使用して実行される物理アクションである、請求項１０３に記載のシステム。
ェア要素を使用して実行される物理アクションである、請求項１０３に記載のシステム。
【請求項105】
前記物理アクションは、ボタンを押すこと、前記１つ以上のハードウェア要素のうちの
１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つ
を含む、請求項１０４に記載のシステム。
１つを振ること、音声コマンドを話すこと、又はスイッチをトグルすることのうちの１つ
を含む、請求項１０４に記載のシステム。
【請求項106】
前記所定のアクションは、前記データストレージデバイスに記憶されたデータを消去す
ること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記
データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つ
である、請求項１０３に記載のシステム。
ること、前記データストレージデバイスに記憶されたデータを暗号化すること、及び前記
データストレージデバイスに記憶されたデータへのアクセスを阻止することのうちの１つ
である、請求項１０３に記載のシステム。
【請求項107】
前記データストレージデバイスに記憶された前記データは、前記所定のアクションの一
部として定義される、請求項１０６に記載のシステム。
部として定義される、請求項１０６に記載のシステム。
【請求項108】
データストレージアクセスを追跡するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラと、前記データストレージデバ
イス内の記憶範囲のリスト及び監視される記憶範囲のセットを含むメモリとを含み、前記
監視される記憶範囲のセット内の監視される記憶範囲のそれぞれは、前記記憶範囲のリス
ト内の前記記憶範囲内にあり、
前記ホストコントローラは、
データコマンド及び影響を受けるデータ項目を含むデータアクション要求を、前記コ
ンピューティングシステム内のホストデバイスから受信し、
前記データコマンドを実行し、
前記影響を受けるデータ項目の記憶位置であって、前記監視される記憶範囲のセット
のうちの１つに含まれる記憶位置を識別し、
前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲
のセットのうちの前記１つへのアクセスを示すログエントリを記憶するように構成されて
いる、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラと、前記データストレージデバ
イス内の記憶範囲のリスト及び監視される記憶範囲のセットを含むメモリとを含み、前記
監視される記憶範囲のセット内の監視される記憶範囲のそれぞれは、前記記憶範囲のリス
ト内の前記記憶範囲内にあり、
前記ホストコントローラは、
データコマンド及び影響を受けるデータ項目を含むデータアクション要求を、前記コ
ンピューティングシステム内のホストデバイスから受信し、
前記データコマンドを実行し、
前記影響を受けるデータ項目の記憶位置であって、前記監視される記憶範囲のセット
のうちの１つに含まれる記憶位置を識別し、
前記データストレージデバイス内のデータアクセスログに、前記監視される記憶範囲
のセットのうちの前記１つへのアクセスを示すログエントリを記憶するように構成されて
いる、システム。
【請求項109】
前記ログエントリは、前記データコマンドと、前記影響を受けるデータ項目のインディ
ケーションとを更に含む、請求項１０８に記載のシステム。
ケーションとを更に含む、請求項１０８に記載のシステム。
【請求項110】
前記ログエントリは、タイムスタンプと、前記コンピューティングシステムのユーザに
関連付けられたユーザ情報とを更に含む、請求項１０８に記載のシステム。
関連付けられたユーザ情報とを更に含む、請求項１０８に記載のシステム。
【請求項111】
前記データアクセスログは、前記データストレージデバイスの前記メモリに記憶される
、請求項１０８に記載のシステム。
、請求項１０８に記載のシステム。
【請求項112】
前記データストレージデバイスの前記メモリは、前記影響を受けるデータ項目を記憶す
るために使用される記憶領域とは別である、請求項１０８に記載のシステム。
るために使用される記憶領域とは別である、請求項１０８に記載のシステム。
【請求項113】
使用されないフラッシュメモリをクリアするシステムであって、
フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、複数のデ
ータ記憶ブロックを記憶し、それぞれのデータ記憶ブロックは、１つ以上のデータ項目を
記憶可能であり、
前記ホストコントローラは、
前記複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを検出し、
前記検出された１つ以上のインアクティブなブロックにおいてデータ除去のための１
つ以上のアクションを実行するように構成されている、システム。
フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、複数のデ
ータ記憶ブロックを記憶し、それぞれのデータ記憶ブロックは、１つ以上のデータ項目を
記憶可能であり、
前記ホストコントローラは、
前記複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを検出し、
前記検出された１つ以上のインアクティブなブロックにおいてデータ除去のための１
つ以上のアクションを実行するように構成されている、システム。
【請求項114】
データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項１
１３に記載のシステム。
１３に記載のシステム。
【請求項115】
データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージ
デバイスのアイドルサイクル中に実行される、請求項１１３に記載のシステム。
デバイスのアイドルサイクル中に実行される、請求項１１３に記載のシステム。
【請求項116】
前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解
読不可能なデータで上書きすることを含む、請求項１１３に記載のシステム。
読不可能なデータで上書きすることを含む、請求項１１３に記載のシステム。
【請求項117】
データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機に
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項１１３に記載のシステム。
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項１１３に記載のシステム。
【請求項118】
使用されないフラッシュメモリをクリアするシステムであって、
フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、ウェアレ
ベリング・プロセスを実行し、
前記ホストコントローラは、
前記フラッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別し、前記
ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに転
送されずに、古いデータが前記１つ以上のブロックから転送され、
前記識別された１つ以上のブロックにおいてデータ除去のための１つ以上のアクショ
ンを実行するように構成されている、システム。
フラッシュメモリ・ストレージデバイスを含むコンピューティングシステムを含み、
前記フラッシュメモリ・ストレージデバイスは、ホストコントローラを含み、ウェアレ
ベリング・プロセスを実行し、
前記ホストコントローラは、
前記フラッシュメモリ・ストレージデバイス内の１つ以上のブロックを識別し、前記
ウェアレベリング・プロセスの一部として、新たなデータが前記１つ以上のブロックに転
送されずに、古いデータが前記１つ以上のブロックから転送され、
前記識別された１つ以上のブロックにおいてデータ除去のための１つ以上のアクショ
ンを実行するように構成されている、システム。
【請求項119】
データ除去のための前記１つ以上のアクションは、所定の期間に実行される、請求項１
１８に記載のシステム。
１８に記載のシステム。
【請求項120】
データ除去のための前記１つ以上のアクションは、前記フラッシュメモリ・ストレージ
デバイスのアイドルサイクル中に実行される、請求項１１８に記載のシステム。
デバイスのアイドルサイクル中に実行される、請求項１１８に記載のシステム。
【請求項121】
前記１つ以上のアクションは、前記１つ以上のインアクティブなブロックのデータを解
読不可能なデータで上書きすることを含む、請求項１１８に記載のシステム。
読不可能なデータで上書きすることを含む、請求項１１８に記載のシステム。
【請求項122】
データ除去のための前記１つ以上のアクションは、前記ホストコントローラの受信機に
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項１１８に記載のシステム。
よって受信される、前記コンピューティングシステムのユーザによるコマンド入力の受信
時に実行される、請求項１１８に記載のシステム。
【請求項123】
データアクセスを制御するシステムであって、
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、それぞれのデータアク
セス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレージデバ
イスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時間範囲
を含む、複数のデータアクセス規則を記憶し、
前記ホストコントローラは、
前記コンピューティングシステム内のホストデバイスから、データコマンド及び影響
を受けるデータ項目を含む、データアクション要求を受信し、
該当するデータアクセス規則に含まれる前記１つ以上のデータファイルと一致する、
或いは前記該当するデータアクセス規則に含まれる前記セクタ／ブロック範囲に記憶され
ている、前記影響を受けるデータ項目に基づいて、前記該当するデータアクセス規則を識
別し、
前記該当するデータアクセス規則内の前記第１の認証要素を使用する第１の認証要求
を送信し、
前記該当するデータアクセス規則内の前記第２の認証要素を使用する第２の認証要求
を送信し、
認証成功を示す前記第１の認証要求に対する第１の応答と、認証成功を示す前記第２
の認証要求に対する第２の応答とを受信し、
前記受信された第１の応答と、前記受信された第２の応答と、前記該当するデータア
クセス規則に含まれる前記時間範囲内の前記データアクション要求の受信とに基づいて、
前記該当するデータアクセス規則の遵守を判定し、
前記データアクション要求に含まれる前記データコマンドを実行するように構成され
ている、システム。
データストレージデバイスを含むコンピューティングシステムを含み、
前記データストレージデバイスは、ホストコントローラを含み、それぞれのデータアク
セス規則が、（ｉ）１つ以上のデータファイル、又は（ｉｉ）前記データストレージデバ
イスのセクタ／ブロック範囲を指定し、第１の認証要素、第２の認証要素、及び時間範囲
を含む、複数のデータアクセス規則を記憶し、
前記ホストコントローラは、
前記コンピューティングシステム内のホストデバイスから、データコマンド及び影響
を受けるデータ項目を含む、データアクション要求を受信し、
該当するデータアクセス規則に含まれる前記１つ以上のデータファイルと一致する、
或いは前記該当するデータアクセス規則に含まれる前記セクタ／ブロック範囲に記憶され
ている、前記影響を受けるデータ項目に基づいて、前記該当するデータアクセス規則を識
別し、
前記該当するデータアクセス規則内の前記第１の認証要素を使用する第１の認証要求
を送信し、
前記該当するデータアクセス規則内の前記第２の認証要素を使用する第２の認証要求
を送信し、
認証成功を示す前記第１の認証要求に対する第１の応答と、認証成功を示す前記第２
の認証要求に対する第２の応答とを受信し、
前記受信された第１の応答と、前記受信された第２の応答と、前記該当するデータア
クセス規則に含まれる前記時間範囲内の前記データアクション要求の受信とに基づいて、
前記該当するデータアクセス規則の遵守を判定し、
前記データアクション要求に含まれる前記データコマンドを実行するように構成され
ている、システム。
【請求項124】
前記第１の認証要素は、前記コンピューティングシステムのユーザが前記コンピューテ
ィングシステムに既知のデータ値を入力することを要求し、
前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続される
セキュリティデバイスの存在を要求する、請求項１２３に記載のシステム。
ィングシステムに既知のデータ値を入力することを要求し、
前記第２の認証要素は、前記コンピューティングシステムとインタフェース接続される
セキュリティデバイスの存在を要求する、請求項１２３に記載のシステム。
【請求項125】
前記第１の認証要素は、パスワード及びセキュリティコードのうちの少なくとも１つを
使用する、請求項１２４に記載のシステム。
使用する、請求項１２４に記載のシステム。
【請求項126】
前記セキュリティデバイスは、セキュリティドングル及びバイオメトリックスキャナの
うちの１つである、請求項１２４に記載のシステム。
うちの１つである、請求項１２４に記載のシステム。
【請求項127】
前記該当するデータアクセス規則に含まれる前記時間範囲は、時刻、曜日、及び月日の
うちの少なくとも１つを含む、請求項１２３に記載のシステム。
うちの少なくとも１つを含む、請求項１２３に記載のシステム。
【請求項128】
拡張現実を用いた認証システムであって、
メモリ、受信機、処理装置、及び送信機を含む、コンピューティングシステムを含み、
前記コンピューティングシステムの前記メモリは、少なくとも地理的位置、位置データ
、及びオブジェクトデータを含む、第１の認証データのセットを記憶し、
前記コンピューティングシステムの前記受信機は、光学撮像装置によってキャプチャさ
れた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信し
、
前記コンピューティングシステムの前記処理装置は、（ｉ）前記地理的座標が前記地理
的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応す
る物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェク
トデータに対応する物理的オブジェクトの画像を含むことを判定し、
前記コンピューティングシステムの前記送信機は、前記受信された認証要求に応答して
認証成功のインディケーションを送信する、システム。
メモリ、受信機、処理装置、及び送信機を含む、コンピューティングシステムを含み、
前記コンピューティングシステムの前記メモリは、少なくとも地理的位置、位置データ
、及びオブジェクトデータを含む、第１の認証データのセットを記憶し、
前記コンピューティングシステムの前記受信機は、光学撮像装置によってキャプチャさ
れた画像データと前記光学撮像装置の地理的座標とを少なくとも含む、認証要求を受信し
、
前記コンピューティングシステムの前記処理装置は、（ｉ）前記地理的座標が前記地理
的位置から所定の距離内にあること、（ｉｉ）前記画像データが前記位置データに対応す
る物理的領域のキャプチャであること、及び（ｉｉｉ）前記画像データが前記オブジェク
トデータに対応する物理的オブジェクトの画像を含むことを判定し、
前記コンピューティングシステムの前記送信機は、前記受信された認証要求に応答して
認証成功のインディケーションを送信する、システム。
【請求項129】
前記コンピューティングシステムの前記メモリは、パスワードを含む、第２の認証デー
タのセットを更に記憶し、
前記認証要求は、提供されたデータ値を更に含み、
前記判定は、（ｉｖ）前記提供されたデータ値が前記パスワードに対応することを判定
することを更に含む、請求項１２８に記載のシステム。
タのセットを更に記憶し、
前記認証要求は、提供されたデータ値を更に含み、
前記判定は、（ｉｖ）前記提供されたデータ値が前記パスワードに対応することを判定
することを更に含む、請求項１２８に記載のシステム。
【請求項130】
前記コンピューティングシステムの前記メモリは、受け入れられたパスワードを含むパ
スワードのリストを含む、第２の認証データのセットを更に記憶し、
前記コンピューティングシステムの前記送信機は、前記認証要求に応答して前記パスワ
ードのリストを更に送信し、
前記コンピューティングシステムの前記受信機は、前記送信されたパスワードのリスト
に応答して、提供されたデータ値を更に受信し、
前記コンピューティングシステムの前記処理装置は、前記提供されたデータ値が前記受
け入れられたパスワードに対応することを更に判定し、
前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に
、前記認証成功のインディケーションが送信される、請求項１２８に記載のシステム。
スワードのリストを含む、第２の認証データのセットを更に記憶し、
前記コンピューティングシステムの前記送信機は、前記認証要求に応答して前記パスワ
ードのリストを更に送信し、
前記コンピューティングシステムの前記受信機は、前記送信されたパスワードのリスト
に応答して、提供されたデータ値を更に受信し、
前記コンピューティングシステムの前記処理装置は、前記提供されたデータ値が前記受
け入れられたパスワードに対応することを更に判定し、
前記提供されたデータ値が前記受け入れられたパスワードに対応すると判定された後に
、前記認証成功のインディケーションが送信される、請求項１２８に記載のシステム。
【請求項131】
タイピングヒューリスティックによるユーザ認証のシステムであって、
処理装置及び送信機を含み、入力装置とインタフェース接続された、コンピューティン
グシステムを含み、
前記コンピューティングシステムとインタフェース接続された前記入力装置は、前記コ
ンピューティングシステムのユーザによって入力された複数のキーストロークを受信し、
前記処理装置は、
前記受信された複数のキーストロークに基づいて、タイピングパターンを検出し、
前記検出されたタイピングパターンに基づいて、前記ユーザに関連付けられた認証キ
ーを生成するように構成され、
前記入力装置は、データメッセージを含む、新たなキーストロークのセットを更に受信
し、
前記処理装置は、更に、前記受信された新たなキーストロークのセットに基づいて、新
たなキーを生成し、前記新たなキーと前記認証キーとの比較に基づいて、前記データメッ
セージを認証し、
前記コンピューティングシステムの前記送信機は、（ｉ）前記認証が成功した場合には
前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知
を含む、データ信号を外部システムに送信する、システム。
処理装置及び送信機を含み、入力装置とインタフェース接続された、コンピューティン
グシステムを含み、
前記コンピューティングシステムとインタフェース接続された前記入力装置は、前記コ
ンピューティングシステムのユーザによって入力された複数のキーストロークを受信し、
前記処理装置は、
前記受信された複数のキーストロークに基づいて、タイピングパターンを検出し、
前記検出されたタイピングパターンに基づいて、前記ユーザに関連付けられた認証キ
ーを生成するように構成され、
前記入力装置は、データメッセージを含む、新たなキーストロークのセットを更に受信
し、
前記処理装置は、更に、前記受信された新たなキーストロークのセットに基づいて、新
たなキーを生成し、前記新たなキーと前記認証キーとの比較に基づいて、前記データメッ
セージを認証し、
前記コンピューティングシステムの前記送信機は、（ｉ）前記認証が成功した場合には
前記データメッセージを含み、（ｉｉ）前記認証が失敗した場合には認証失敗を示す通知
を含む、データ信号を外部システムに送信する、システム。
【請求項132】
前記データメッセージは、電子メールメッセージである、請求項１３１に記載のシステ
ム。
ム。
【請求項133】
前記タイピングパターンは、タイピング速度、タイピング精度、キーストローク圧力、
及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを
含む、請求項１３１に記載のシステム。
及び特定のキーストローク間の時間のうちの少なくとも１つを含むヒューリスティックを
含む、請求項１３１に記載のシステム。
【請求項134】
認証失敗を示す前記通知は、前記データメッセージを更に含む、請求項１３１に記載の
システム。
システム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、コンピューティングデバイスにおけるデータの使用及びアクセスの監視及び
制御に関し、具体的には、ホストコントローラドライバ及びソフトウェアデバイスを使用
して、データストレージレベルでのデータへのアクセスを監視し、その制御を行って、重
要なデータの攻撃、悪用、及び消失を阻止することに関する。
制御に関し、具体的には、ホストコントローラドライバ及びソフトウェアデバイスを使用
して、データストレージレベルでのデータへのアクセスを監視し、その制御を行って、重
要なデータの攻撃、悪用、及び消失を阻止することに関する。
【背景技術】
【0002】
コンピューティングデバイス内のデータは、非常に重要な場合がある。多くの場合、デ
ータの消失は、攻撃による場合でも、偶発的な削除による場合でも、極めて重大であり、
ある場合には、完全に取り返しのつかないことである。データ保護のほとんどの解決策は
、オペレーティングシステムレベルで実行され、オペレーティングシステムで発生する攻
撃を監視し、データを定期的にバックアップして、何らかの事態が発生した場合にリカバ
リできるようにするために、ソフトウェアアプリケーションが使用される。しかしながら
、このようなアプリケーションは、オペレーティングシステムレベルで発生し、そのため
に検出可能な消失又は攻撃に対してのみ有用である。例えば、オペレーティングシステム
自体を攻撃してオペレーティングシステムの起動を阻止するようなネットワークデバイス
から来る攻撃は、オペレーティングシステムがアクティブなときにのみ実行されるアプリ
ケーションプログラムでは防ぐことができず、オリジナルのデータと同様にデータバック
アップを攻撃することができる。
ータの消失は、攻撃による場合でも、偶発的な削除による場合でも、極めて重大であり、
ある場合には、完全に取り返しのつかないことである。データ保護のほとんどの解決策は
、オペレーティングシステムレベルで実行され、オペレーティングシステムで発生する攻
撃を監視し、データを定期的にバックアップして、何らかの事態が発生した場合にリカバ
リできるようにするために、ソフトウェアアプリケーションが使用される。しかしながら
、このようなアプリケーションは、オペレーティングシステムレベルで発生し、そのため
に検出可能な消失又は攻撃に対してのみ有用である。例えば、オペレーティングシステム
自体を攻撃してオペレーティングシステムの起動を阻止するようなネットワークデバイス
から来る攻撃は、オペレーティングシステムがアクティブなときにのみ実行されるアプリ
ケーションプログラムでは防ぐことができず、オリジナルのデータと同様にデータバック
アップを攻撃することができる。
【0003】
したがって、オペレーティングシステムよりも下のレベルで実施されるデータ監視及び
制御を可能にする解決策が必要とされている。
制御を可能にする解決策が必要とされている。
【発明の概要】
【0004】
本開示は、データストレージデバイスのホストコントローラ、及び／又はコンピューテ
ィングデバイスのオペレーティングシステムとは別個に動作する別のハードウェアデバイ
スにおける実装を介して、データストレージレベルで発生するデータアクセス監視及び制
御のシステム及び方法の記述を提供する。このようなデバイスは、データストレージデバ
イスの個々のデータセクタ及びブロックへのアクセスを監視して、データ自体の内容に関
係なく、その使用及びアクセスを監視することができる。このタイプの実装では、オペレ
ーティングシステムが侵害されている可能性がある場合に、データのバックアップ、攻撃
の停止、及びその他のアクションを実行でき、これには、ユーザが変化を認識していなく
ても、侵害されていない異なるオペレーティングシステムの実行を選択することも含まれ
る。この結果、オペレーティングシステムレベルではできない、より高いレベルのデータ
保護、監視、及び制御が実施される。
ィングデバイスのオペレーティングシステムとは別個に動作する別のハードウェアデバイ
スにおける実装を介して、データストレージレベルで発生するデータアクセス監視及び制
御のシステム及び方法の記述を提供する。このようなデバイスは、データストレージデバ
イスの個々のデータセクタ及びブロックへのアクセスを監視して、データ自体の内容に関
係なく、その使用及びアクセスを監視することができる。このタイプの実装では、オペレ
ーティングシステムが侵害されている可能性がある場合に、データのバックアップ、攻撃
の停止、及びその他のアクションを実行でき、これには、ユーザが変化を認識していなく
ても、侵害されていない異なるオペレーティングシステムの実行を選択することも含まれ
る。この結果、オペレーティングシステムレベルではできない、より高いレベルのデータ
保護、監視、及び制御が実施される。
【0005】
データフローを制御する方法は、オペレーティングシステムのユーザに基づいてユーザ
パーミッションを識別することと、データストレージデバイスのホストコントローラによ
り、識別されたパーミッションに基づいてデータの取得を制御することと、を含む。
パーミッションを識別することと、データストレージデバイスのホストコントローラによ
り、識別されたパーミッションに基づいてデータの取得を制御することと、を含む。
【0006】
オペレーティングシステムの自動復元の方法は、データストレージデバイスの第１のデ
ータセクタ内に第１のオペレーティングシステムファイルのセットを記憶することと、デ
ータストレージデバイスの第２のデータセクタ内に第２のオペレーティングシステムファ
イルのセットを記憶することと、データストレージデバイスのホストコントローラにより
、復元コマンドを受信することと、データストレージデバイスのホストコントローラ内の
ドライバに送信されたデータ取得要求に、第１のオペレーティングシステムファイルのセ
ットの要求内にある第２のオペレーティングシステムファイルのセットを応答することと
、を含む。
ータセクタ内に第１のオペレーティングシステムファイルのセットを記憶することと、デ
ータストレージデバイスの第２のデータセクタ内に第２のオペレーティングシステムファ
イルのセットを記憶することと、データストレージデバイスのホストコントローラにより
、復元コマンドを受信することと、データストレージデバイスのホストコントローラ内の
ドライバに送信されたデータ取得要求に、第１のオペレーティングシステムファイルのセ
ットの要求内にある第２のオペレーティングシステムファイルのセットを応答することと
、を含む。
【0007】
データをバックアップする方法は、データストレージデバイスのホストコントローラに
より、データストレージデバイス内の１つ以上のデータファイルを識別する脅威イベント
のインディケーションを受信することと、ドライバにより、脅威イベントを遅延させるこ
とと、ドライバにより、脅威イベントを許可する前に、データストレージデバイス内の１
つ以上のデータファイルをバックアップすることと、を含む。
より、データストレージデバイス内の１つ以上のデータファイルを識別する脅威イベント
のインディケーションを受信することと、ドライバにより、脅威イベントを遅延させるこ
とと、ドライバにより、脅威イベントを許可する前に、データストレージデバイス内の１
つ以上のデータファイルをバックアップすることと、を含む。
【0008】
コンピューティングネットワークにおいて相互接続されたセキュリティを提供する方法
は、コンピューティングネットワークにより、複数のコンピューティングデバイスを接続
することと、複数のコンピューティングデバイスのそれぞれにより、複数のコンピューテ
ィングデバイス内の、他のコンピューティングデバイスのそれぞれとの間に、代替のセキ
ュアな通信チャネルを確立することと、複数のコンピューティングデバイスの１つにより
、脅威イベントを検出することと、複数のコンピューティングデバイスの１つにより、検
出された脅威イベントの通知を、複数のコンピューティングデバイス内の他のコンピュー
ティングデバイスのそれぞれに送信することと、を含む。
は、コンピューティングネットワークにより、複数のコンピューティングデバイスを接続
することと、複数のコンピューティングデバイスのそれぞれにより、複数のコンピューテ
ィングデバイス内の、他のコンピューティングデバイスのそれぞれとの間に、代替のセキ
ュアな通信チャネルを確立することと、複数のコンピューティングデバイスの１つにより
、脅威イベントを検出することと、複数のコンピューティングデバイスの１つにより、検
出された脅威イベントの通知を、複数のコンピューティングデバイス内の他のコンピュー
ティングデバイスのそれぞれに送信することと、を含む。
【0009】
異常なシステムアクティビティを検出する方法は、データストレージデバイスのホスト
コントローラにより、コンピューティングシステムのユーザによって実行される複数のア
クションを経時的にログに記録することと、ホストコントローラにより、ログに記録され
た複数のアクションに基づいて、複数の使用アクションを含むユーザのユーザフィンガー
プリントを判定することと、ホストコントローラにより、ユーザフィンガープリントに含
まれない実行されたアクションに基づいて、異常なシステムアクティビティを検出するこ
とと、を含む。
コントローラにより、コンピューティングシステムのユーザによって実行される複数のア
クションを経時的にログに記録することと、ホストコントローラにより、ログに記録され
た複数のアクションに基づいて、複数の使用アクションを含むユーザのユーザフィンガー
プリントを判定することと、ホストコントローラにより、ユーザフィンガープリントに含
まれない実行されたアクションに基づいて、異常なシステムアクティビティを検出するこ
とと、を含む。
【0010】
データアクセスを制御する方法は、ハードウェアデバイスにより、データストレージデ
バイスのホストコントローラとの第１の通信チャネルと、別のデバイスとの第２の通信チ
ャネルとを確立することと、ハードウェアデバイスにより、第１及び第２の通信チャネル
を使用して、データストレージデバイスから別のデバイスに送信されるデータを制御する
ことと、を含む。
バイスのホストコントローラとの第１の通信チャネルと、別のデバイスとの第２の通信チ
ャネルとを確立することと、ハードウェアデバイスにより、第１及び第２の通信チャネル
を使用して、データストレージデバイスから別のデバイスに送信されるデータを制御する
ことと、を含む。
【0011】
データアクセスを制御する方法は、データストレージデバイスのホストコントローラに
より、１つ以上の確立された規則の遵守を検出することと、ホストコントローラにより、
検出された遵守に基づいて、データストレージデバイス内のデータへのアクセスを制御す
ることと、を含む。
より、１つ以上の確立された規則の遵守を検出することと、ホストコントローラにより、
検出された遵守に基づいて、データストレージデバイス内のデータへのアクセスを制御す
ることと、を含む。
【0012】
データの使用を監視する方法は、データストレージデバイスのファイルシステムレベル
で、データストレージデバイスからホストデバイスに転送されたデータ量を検出すること
を含む。
で、データストレージデバイスからホストデバイスに転送されたデータ量を検出すること
を含む。
【0013】
データ保護をトリガする方法は、ストレージプラットホームコントローラとインタフェ
ース接続された入力回路により、所定のコマンドの有無を検出することと、ストレージプ
ラットホームコントローラにより、検出の結果として所定のアクションを実行することと
、を含む。
ース接続された入力回路により、所定のコマンドの有無を検出することと、ストレージプ
ラットホームコントローラにより、検出の結果として所定のアクションを実行することと
、を含む。
【0014】
データストレージアクセスを追跡する方法は、データストレージデバイスのホストコン
トローラにより、データストレージデバイスの１つ以上のセクタへのアクセスを追跡する
ことを含む。
トローラにより、データストレージデバイスの１つ以上のセクタへのアクセスを追跡する
ことを含む。
【0015】
使用されないフラッシュメモリをクリアする方法は、フラッシュメモリ・ストレージデ
バイスにおいて、複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを
検出することと、１つ以上のインアクティブなブロックにおいてデータ除去のための１つ
以上のアクションを実行することと、を含む。
バイスにおいて、複数のデータ記憶ブロック内の１つ以上のインアクティブなブロックを
検出することと、１つ以上のインアクティブなブロックにおいてデータ除去のための１つ
以上のアクションを実行することと、を含む。
【0016】
使用されないフラッシュメモリをクリアする方法は、フラッシュメモリ・ストレージデ
バイスにおいて、ウェアレベリング・プロセスを実行することと、新たなデータが１つ以
上のブロックに転送されることなく、古いデータが１つ以上のブロックから転送されるウ
ェアレベリング・プロセスに含まれる、１つ以上のブロックのデータ除去のための１つ以
上のアクションを実行することと、を含む。
バイスにおいて、ウェアレベリング・プロセスを実行することと、新たなデータが１つ以
上のブロックに転送されることなく、古いデータが１つ以上のブロックから転送されるウ
ェアレベリング・プロセスに含まれる、１つ以上のブロックのデータ除去のための１つ以
上のアクションを実行することと、を含む。
【0017】
データアクセスを制御する方法は、データストレージデバイスのファイルシステム又は
セクタ／ブロックレベルにおいて、１つ以上のデータファイルへのアクセスのための２要
素認証を必要とすることを含み、この２要素認証は、事前設定された基準に基づく期間内
に要求される。
セクタ／ブロックレベルにおいて、１つ以上のデータファイルへのアクセスのための２要
素認証を必要とすることを含み、この２要素認証は、事前設定された基準に基づく期間内
に要求される。
【0018】
拡張現実（augmented reality）を用いた認証方法は、場所、位置、及びオブジェクト
データを用いて、その場所又は位置におけるユーザの存在をユーザによりキャプチャされ
た画像データをチェックすること、及び指定されたオブジェクトを見ることにより、ユー
ザを認証することを含み、ある場合には、拡張現実表示において、追加の認証情報がオブ
ジェクトに、又はオブジェクトの上に表示されてもよい。
データを用いて、その場所又は位置におけるユーザの存在をユーザによりキャプチャされ
た画像データをチェックすること、及び指定されたオブジェクトを見ることにより、ユー
ザを認証することを含み、ある場合には、拡張現実表示において、追加の認証情報がオブ
ジェクトに、又はオブジェクトの上に表示されてもよい。
【0019】
タイピングヒューリスティックによるユーザ認証の方法は、タイピングキーストローク
から判定されるタイピングパターンに基づいて、ユーザのキーを生成することを含み、こ
こでは、ユーザがタイピングしたときに新たなキーが生成され、登録されたキーに対する
新たなキーの比較がユーザの認証に使用される。
から判定されるタイピングパターンに基づいて、ユーザのキーを生成することを含み、こ
こでは、ユーザがタイピングしたときに新たなキーが生成され、登録されたキーに対する
新たなキーの比較がユーザの認証に使用される。
【図面の簡単な説明】
【0020】
本開示の範囲は、以下の例示的な実施形態の詳細な説明を添付の図面と併せて読むこと
によって最も良く理解される。図面には、以下の図面が含まれる。
によって最も良く理解される。図面には、以下の図面が含まれる。
【図1】図１は、例示的な実施形態に係る、データストレージデバイスのホストコントローラを含む実装によりデータアクセス及び使用を監視及び制御するように構成されたコンピューティングデバイスのハイレベルアーキテクチャを示すブロック図である。
【0021】
本開示の更なる適用範囲は、以下に提供される詳細な説明から明らかになるのであろう
。例示的な実施形態の詳細な説明は、例示の目的のみを意図しており、したがって、必ず
しも本開示の範囲を限定することを意図していないことを理解されたい。
。例示的な実施形態の詳細な説明は、例示の目的のみを意図しており、したがって、必ず
しも本開示の範囲を限定することを意図していないことを理解されたい。
【発明を実施するための形態】
【0022】
＜コンピューティングシステムにおけるデータアクセスの監視及び制御＞
図１は、コンピューティングシステム１００の一実施形態を示す。図１に示されるコン
ピューティングシステム１００の実施形態は、例示としてのみ提供され、本明細書で説明
される機能の実行に適したコンピューティングシステム１００の取り得るすべての構成を
網羅するものではないことは、当業者には明らかであろう。例えば、図９に示され、以下
で詳細に説明されるコンピュータシステム９００は、コンピューティングシステム１００
の適切な一構成とされ得る。
図１は、コンピューティングシステム１００の一実施形態を示す。図１に示されるコン
ピューティングシステム１００の実施形態は、例示としてのみ提供され、本明細書で説明
される機能の実行に適したコンピューティングシステム１００の取り得るすべての構成を
網羅するものではないことは、当業者には明らかであろう。例えば、図９に示され、以下
で詳細に説明されるコンピュータシステム９００は、コンピューティングシステム１００
の適切な一構成とされ得る。
【0023】
コンピューティングシステム１００は、複数のモジュール、エンジン、デバイス、メモ
リ、及び、データストレージデバイス１０６へのアクセスの監視及びそこに記憶されたデ
ータの使用を含む、本明細書で説明されるような機能の実行のために特別に構成された他
のコンポーネントから構成されてもよい。データストレージデバイス１０６は、ハードデ
ィスクドライブ、ソリッドステートドライブ、コンパクトディスク、デジタルビデオディ
スク、磁気テープなどを含む、データの記憶に適した任意のタイプのデバイスであっても
よい。データストレージデバイス１０６は、ホストコントローラ１０８を含んでもよい。
ホストコントローラ１０８は、データストレージデバイス１０６内のデータを読み出し及
び書き込みするように構成された、データストレージデバイス１０６内のハードウェア、
ソフトウェア、又はそれらの組み合わせで実現されるアプリケーションプログラムであっ
てもよい。ホストコントローラは、データストレージデバイス１０６内の１つ以上のデー
タファイル、セクタ、又はブロックへのアクセスの阻止、セクタ又はブロックの変更から
のロックなどを含む、データストレージデバイス１０６に記憶されたデータのアクセス及
び変更に関連付けられた任意の機能を実行するように構成されてもよい。本明細書で説明
されるように、データストレージデバイス１０６に記憶されたデータに関してコンピュー
ティングシステム１００で実行されるアクションは、ホストコントローラ１０８により、
又はホストコントローラ１０８と連携して、実行されてもよい。例えば、図３～図８に示
されるプロセスは、ホストコントローラ１０８又はその中にインストールされたアプリケ
ーションプログラム（例えば、ドライバ）により、別のハードウェアデバイス（例えば、
以下で詳細に説明される中継装置１１８）により、或いはそれらの組み合わせにより、実
行されてもよい。ある場合には、データストレージデバイス１０６は、ホストコントロー
ラ１０８によって使用されるメモリを含み、ホストコントローラ１０８の機能及びコマン
ドを実行する際に使用されるデータを記憶してもよく、このようなメモリは、コンピュー
ティングシステム１００のモジュール及びエンジンによって使用されるデータストレージ
デバイス１０６のデータストレージとは別であってもよい。
リ、及び、データストレージデバイス１０６へのアクセスの監視及びそこに記憶されたデ
ータの使用を含む、本明細書で説明されるような機能の実行のために特別に構成された他
のコンポーネントから構成されてもよい。データストレージデバイス１０６は、ハードデ
ィスクドライブ、ソリッドステートドライブ、コンパクトディスク、デジタルビデオディ
スク、磁気テープなどを含む、データの記憶に適した任意のタイプのデバイスであっても
よい。データストレージデバイス１０６は、ホストコントローラ１０８を含んでもよい。
ホストコントローラ１０８は、データストレージデバイス１０６内のデータを読み出し及
び書き込みするように構成された、データストレージデバイス１０６内のハードウェア、
ソフトウェア、又はそれらの組み合わせで実現されるアプリケーションプログラムであっ
てもよい。ホストコントローラは、データストレージデバイス１０６内の１つ以上のデー
タファイル、セクタ、又はブロックへのアクセスの阻止、セクタ又はブロックの変更から
のロックなどを含む、データストレージデバイス１０６に記憶されたデータのアクセス及
び変更に関連付けられた任意の機能を実行するように構成されてもよい。本明細書で説明
されるように、データストレージデバイス１０６に記憶されたデータに関してコンピュー
ティングシステム１００で実行されるアクションは、ホストコントローラ１０８により、
又はホストコントローラ１０８と連携して、実行されてもよい。例えば、図３～図８に示
されるプロセスは、ホストコントローラ１０８又はその中にインストールされたアプリケ
ーションプログラム（例えば、ドライバ）により、別のハードウェアデバイス（例えば、
以下で詳細に説明される中継装置１１８）により、或いはそれらの組み合わせにより、実
行されてもよい。ある場合には、データストレージデバイス１０６は、ホストコントロー
ラ１０８によって使用されるメモリを含み、ホストコントローラ１０８の機能及びコマン
ドを実行する際に使用されるデータを記憶してもよく、このようなメモリは、コンピュー
ティングシステム１００のモジュール及びエンジンによって使用されるデータストレージ
デバイス１０６のデータストレージとは別であってもよい。
【0024】
ホストコントローラ１０８は、コンピューティングシステム１００のデータストレージ
レベルで動作するように構成されてもよい。換言すれば、コンピューティングシステム１
００は、オペレーティングシステム（ＯＳ）アプリケーション１２０を含むことができ、
これはコンピューティングシステム１００の処理装置により実行され、コンピューティン
グシステム１００のユーザ、及びソフトウェアアプリケーションプログラムが実行され得
るプラットホームへのインタフェースを提供することができ、ここで、ホストコントロー
ラ１０８は、ＯＳアプリケーション１２０とは別個に動作することができる。例えば、Ｏ
Ｓアプリケーションは、以下で詳細に説明される通信モジュール１０４を介して、そのホ
ストコントローラ１０８と通信することにより（例えば、情報をやり取りすることにより
）、データストレージデバイス１０６にアクセスすることができる。例えば、ＯＳアプリ
ケーション１２０は、プログラムコードとしてデータストレージデバイス１０６に記憶さ
れ、独自のファイル、或いはホストコントローラ１０８からの対応するデータの要求によ
りＯＳ上で実行されるアプリケーションプログラムによって使用されるファイルにアクセ
スすることができる。
レベルで動作するように構成されてもよい。換言すれば、コンピューティングシステム１
００は、オペレーティングシステム（ＯＳ）アプリケーション１２０を含むことができ、
これはコンピューティングシステム１００の処理装置により実行され、コンピューティン
グシステム１００のユーザ、及びソフトウェアアプリケーションプログラムが実行され得
るプラットホームへのインタフェースを提供することができ、ここで、ホストコントロー
ラ１０８は、ＯＳアプリケーション１２０とは別個に動作することができる。例えば、Ｏ
Ｓアプリケーションは、以下で詳細に説明される通信モジュール１０４を介して、そのホ
ストコントローラ１０８と通信することにより（例えば、情報をやり取りすることにより
）、データストレージデバイス１０６にアクセスすることができる。例えば、ＯＳアプリ
ケーション１２０は、プログラムコードとしてデータストレージデバイス１０６に記憶さ
れ、独自のファイル、或いはホストコントローラ１０８からの対応するデータの要求によ
りＯＳ上で実行されるアプリケーションプログラムによって使用されるファイルにアクセ
スすることができる。
【0025】
ある実施形態では、コンピューティングシステム１００は、データストレージデバイス
１０６に加えてメモリ１１０を含んでもよい。メモリ１１０は、ＯＳアプリケーション１
２０の実行及び使用においてコンピューティングシステム１００によって使用され得る、
リードオンリーメモリ、ランダムアクセスメモリ、又は他のタイプのメモリである、別の
データストレージデバイスであってもよい。ある場合には、ホストコントローラ１０８は
、メモリ１１０のホストコントローラとしても動作するように構成されてもよく、或いは
メモリ１１０に記憶されたデータへのアクセス及びその使用を監視するように構成されて
もよい。メモリ１１０は、本明細書で説明される機能を実行する際にコンピューティング
システム１００によって使用されるデータを記憶するように構成されてもよい。メモリ１
１０は、データストレージデバイス１０６と同様に、適切なデータフォーマット方法及び
スキーマを使用してデータを記憶するように構成されてもよく、任意の適切なタイプのメ
モリであってもよい。メモリ１１０は、例えば、暗号化キー及びアルゴリズム、通信プロ
トコル及び規格、データフォーマット規格及びプロトコル、処理装置のモジュール及びア
プリケーションプログラムのプログラムコード、並びに、当業者には明らかなように本明
細書で開示される機能の実施においてコンピューティングシステム１００によって使用さ
れるのに適した他のデータを含むことができる。ある実施形態では、メモリ１１０は、そ
こに記憶された構造化データセットの記憶、特定、変更、更新、アクセスなどのために構
造化クエリ言語を使用するリレーショナルデータベースで構成されてもよく、或いはそれ
を含んでいてもよい。
１０６に加えてメモリ１１０を含んでもよい。メモリ１１０は、ＯＳアプリケーション１
２０の実行及び使用においてコンピューティングシステム１００によって使用され得る、
リードオンリーメモリ、ランダムアクセスメモリ、又は他のタイプのメモリである、別の
データストレージデバイスであってもよい。ある場合には、ホストコントローラ１０８は
、メモリ１１０のホストコントローラとしても動作するように構成されてもよく、或いは
メモリ１１０に記憶されたデータへのアクセス及びその使用を監視するように構成されて
もよい。メモリ１１０は、本明細書で説明される機能を実行する際にコンピューティング
システム１００によって使用されるデータを記憶するように構成されてもよい。メモリ１
１０は、データストレージデバイス１０６と同様に、適切なデータフォーマット方法及び
スキーマを使用してデータを記憶するように構成されてもよく、任意の適切なタイプのメ
モリであってもよい。メモリ１１０は、例えば、暗号化キー及びアルゴリズム、通信プロ
トコル及び規格、データフォーマット規格及びプロトコル、処理装置のモジュール及びア
プリケーションプログラムのプログラムコード、並びに、当業者には明らかなように本明
細書で開示される機能の実施においてコンピューティングシステム１００によって使用さ
れるのに適した他のデータを含むことができる。ある実施形態では、メモリ１１０は、そ
こに記憶された構造化データセットの記憶、特定、変更、更新、アクセスなどのために構
造化クエリ言語を使用するリレーショナルデータベースで構成されてもよく、或いはそれ
を含んでいてもよい。
【0026】
ある実施形態では、コンピューティングシステム１００は、フラッシュメモリ１１２を
含んでもよい。フラッシュメモリ１１２は、データストレージデバイス１０６とは別のソ
リッドステートメモリデバイス（例えば、該当する場合は、メモリ１１０）であってもよ
く、ある場合には、コンピューティングシステム１００から取り外し可能であってもよい
。フラッシュメモリ１１２は、その中のデータの記憶を実施するために可動機械部品を使
用せずに動作することができるので、フラッシュメモリ１１２は、そのデータの記憶及び
アクセスのためにホストコントローラ１０８によって実行される、異なるアクション及び
／又は変更されたアクションの対象とされてもよい。ある実施形態では、データストレー
ジデバイス１０６のホストコントローラ１０８は、フラッシュメモリ１１２のホストコン
トローラ１０８として動作してもよい。他の実施形態では、フラッシュメモリ１１２は、
別のホストコントローラ１０８を有してもよい。本明細書で説明されるように、ホストコ
ントローラ１０８によって実行される機能はいずれも、コンピューティングシステム１０
０のそれぞれのメモリ及びデータストレージデバイスのホストコントローラによって実行
されてもよい。
含んでもよい。フラッシュメモリ１１２は、データストレージデバイス１０６とは別のソ
リッドステートメモリデバイス（例えば、該当する場合は、メモリ１１０）であってもよ
く、ある場合には、コンピューティングシステム１００から取り外し可能であってもよい
。フラッシュメモリ１１２は、その中のデータの記憶を実施するために可動機械部品を使
用せずに動作することができるので、フラッシュメモリ１１２は、そのデータの記憶及び
アクセスのためにホストコントローラ１０８によって実行される、異なるアクション及び
／又は変更されたアクションの対象とされてもよい。ある実施形態では、データストレー
ジデバイス１０６のホストコントローラ１０８は、フラッシュメモリ１１２のホストコン
トローラ１０８として動作してもよい。他の実施形態では、フラッシュメモリ１１２は、
別のホストコントローラ１０８を有してもよい。本明細書で説明されるように、ホストコ
ントローラ１０８によって実行される機能はいずれも、コンピューティングシステム１０
０のそれぞれのメモリ及びデータストレージデバイスのホストコントローラによって実行
されてもよい。
【0027】
コンピューティングシステム１００は、受信装置１０２を含んでもよい。受信装置１０
２は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを
受信するように構成されてもよい。ある実施例では、受信装置１０２は、無線周波数、ロ
ーカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、
ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティン
グシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシ
ステムの外部に配置される、他のコンピューティングシステムからデータを受信するよう
に構成されてもよい。ある実施形態では、受信装置１０２は、例えばローカルエリアネッ
トワークを介してデータを受信する第１の受信装置及びインターネットを介してデータを
受信する第２の受信装置などの、異なるネットワークを介してデータを受信する異なる受
信装置など、複数のデバイスから構成されてもよい。受信装置１０２は、電子的に送信さ
れたデータ信号を受信することができ、データは、データ信号において重畳され、或いは
符号化され、受信装置１０２によるデータ信号の受信を介して復号化され、解析され、読
み出され、或いは取得されてもよい。ある実施例では、受信装置１０２は、受信されたデ
ータ信号を解析して、その上に重畳されたデータを取得するための、解析モジュールを含
んでもよい。例えば、受信装置１０２は、データ信号を受信し、受信されたデータ信号を
本明細書で説明される方法及びシステムを実行するために処理装置によって実行される機
能で使用可能な入力に変換するように構成された解析プログラムを含んでもよい。
２は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを
受信するように構成されてもよい。ある実施例では、受信装置１０２は、無線周波数、ロ
ーカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、
ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティン
グシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシ
ステムの外部に配置される、他のコンピューティングシステムからデータを受信するよう
に構成されてもよい。ある実施形態では、受信装置１０２は、例えばローカルエリアネッ
トワークを介してデータを受信する第１の受信装置及びインターネットを介してデータを
受信する第２の受信装置などの、異なるネットワークを介してデータを受信する異なる受
信装置など、複数のデバイスから構成されてもよい。受信装置１０２は、電子的に送信さ
れたデータ信号を受信することができ、データは、データ信号において重畳され、或いは
符号化され、受信装置１０２によるデータ信号の受信を介して復号化され、解析され、読
み出され、或いは取得されてもよい。ある実施例では、受信装置１０２は、受信されたデ
ータ信号を解析して、その上に重畳されたデータを取得するための、解析モジュールを含
んでもよい。例えば、受信装置１０２は、データ信号を受信し、受信されたデータ信号を
本明細書で説明される方法及びシステムを実行するために処理装置によって実行される機
能で使用可能な入力に変換するように構成された解析プログラムを含んでもよい。
【0028】
コンピューティングシステム１００は、送信装置１２４を含んでもよい。送信装置１２
４は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを
送信するように構成されてもよい。ある実施例では、送信装置１２４は、無線周波数、ロ
ーカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、
ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティン
グシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシ
ステムの外部に配置される、コンピューティングシステムにデータを送信するように構成
されてもよい。ある実施形態では、送信装置１２４は、例えばローカルエリアネットワー
クを介してデータを送信する第１の送信装置及びインターネットを介してデータを送信す
る第２の送信装置などの、異なるネットワークを介してデータを送信する異なる送信装置
など、複数のデバイスから構成されてもよい。送信装置１２４は、受信側コンピューティ
ングデバイスによって解析され得るデータが重畳されたデータ信号を電子的に送信するこ
とができる。ある実施例では、送信装置１２４は、データを送信に適したデータ信号に重
畳し、符号化し、或いはフォーマットする１つ以上のモジュールを含んでもよい。
４は、１つ以上のネットワークプロトコルを介して、１つ以上のネットワークでデータを
送信するように構成されてもよい。ある実施例では、送信装置１２４は、無線周波数、ロ
ーカルエリアネットワーク、ワイヤレスエリアネットワーク、セルラ通信ネットワーク、
ブルートゥース、インターネットなどの１つ以上の通信方法を介して、コンピューティン
グシステム１００のローカルネットワーク上に配置され、或いは、コンピューティングシ
ステムの外部に配置される、コンピューティングシステムにデータを送信するように構成
されてもよい。ある実施形態では、送信装置１２４は、例えばローカルエリアネットワー
クを介してデータを送信する第１の送信装置及びインターネットを介してデータを送信す
る第２の送信装置などの、異なるネットワークを介してデータを送信する異なる送信装置
など、複数のデバイスから構成されてもよい。送信装置１２４は、受信側コンピューティ
ングデバイスによって解析され得るデータが重畳されたデータ信号を電子的に送信するこ
とができる。ある実施例では、送信装置１２４は、データを送信に適したデータ信号に重
畳し、符号化し、或いはフォーマットする１つ以上のモジュールを含んでもよい。
【0029】
コンピューティングシステム１００は、通信モジュール１０４を含んでもよい。通信モ
ジュール１０４は、本明細書で説明される機能を実行する際に使用され、モジュール、エ
ンジン、データベース、メモリ、及びコンピューティングシステム１００の他のコンポー
ネント（例えば、コンピューティングシステム１００の「デバイス」又は「ホストデバイ
ス」とも称される）の間でデータを送信するように構成されてもよい。通信モジュール１
０４は、１つ以上の通信タイプで構成され、コンピューティングデバイス内の通信のため
の様々な通信方法を使用することができる。例えば、通信モジュール１０４は、バス、コ
ンタクトピンコネクタ、ワイヤなどで構成されてもよい。ある実施形態では、通信モジュ
ール１０４は、コンピューティングシステム１００の内部コンポーネントと、外部接続デ
ータベース、表示装置、入力装置などのコンピューティングシステム１００の外部コンポ
ーネントとの間で通信するように構成されてもよい。コンピューティングシステム１００
は、処理装置を含んでもよい。処理装置は、当業者には明らかなように、本明細書で説明
されるコンピューティングシステム１００の機能を実行するように構成されてもよい。あ
る実施形態では、処理装置は、処理装置の１つ以上の機能を実行するように特別に構成さ
れた複数のエンジン及び／又はモジュールを含み、且つ／又はそれらで構成されてもよい
。本明細書で使用されるように、「モジュール」という用語は、特に、入力を受信し、入
力を使用して１つ以上のプロセスを実行し、出力を提供するようにプログラムされた、ソ
フトウェア又はハードウェアであってもよい。様々なモジュールによって実行される入力
、出力、及びプロセスは、本開示に基づいて当業者には明らかであろう。
ジュール１０４は、本明細書で説明される機能を実行する際に使用され、モジュール、エ
ンジン、データベース、メモリ、及びコンピューティングシステム１００の他のコンポー
ネント（例えば、コンピューティングシステム１００の「デバイス」又は「ホストデバイ
ス」とも称される）の間でデータを送信するように構成されてもよい。通信モジュール１
０４は、１つ以上の通信タイプで構成され、コンピューティングデバイス内の通信のため
の様々な通信方法を使用することができる。例えば、通信モジュール１０４は、バス、コ
ンタクトピンコネクタ、ワイヤなどで構成されてもよい。ある実施形態では、通信モジュ
ール１０４は、コンピューティングシステム１００の内部コンポーネントと、外部接続デ
ータベース、表示装置、入力装置などのコンピューティングシステム１００の外部コンポ
ーネントとの間で通信するように構成されてもよい。コンピューティングシステム１００
は、処理装置を含んでもよい。処理装置は、当業者には明らかなように、本明細書で説明
されるコンピューティングシステム１００の機能を実行するように構成されてもよい。あ
る実施形態では、処理装置は、処理装置の１つ以上の機能を実行するように特別に構成さ
れた複数のエンジン及び／又はモジュールを含み、且つ／又はそれらで構成されてもよい
。本明細書で使用されるように、「モジュール」という用語は、特に、入力を受信し、入
力を使用して１つ以上のプロセスを実行し、出力を提供するようにプログラムされた、ソ
フトウェア又はハードウェアであってもよい。様々なモジュールによって実行される入力
、出力、及びプロセスは、本開示に基づいて当業者には明らかであろう。
【0030】
上述のように、コンピューティングシステム１００は、ＯＳアプリケーション１２０を
含んでもよい。ＯＳアプリケーション１２０は、ＯＳアプリケーション１２０をプラット
ホームとして使用して実行されるアプリケーションプログラムと、データストレージデバ
イス１０６及びコンピューティングシステムの他のメモリとの間の連絡機構として動作す
るシステムソフトウェアであってもよい。ある実施形態では、コンピューティングシステ
ム１００は、その中に記憶された複数のＯＳアプリケーション１２０を有してもよく、そ
れらはそれぞれ、データストレージデバイス１０６及び／又はコンピューティングシステ
ム１００の他のメモリに記憶されてもよい。このような実施形態では、単一のＯＳアプリ
ケーション１２０がコンピューティングシステム１００の実行時に実行されてもよく、そ
れはコンピューティングシステム１００のベーシックインプット／アウトプットシステム
（ＢＩＯＳ）によって選択されてもよい。以下で詳細に説明されるように、ホストコント
ローラ１０８は、コンピューティングシステム１００で動作するＯＳアプリケーション１
２０の選択を変更し、或いはデータ記憶操作を通じて、選択されたＯＳアプリケーション
１０２を変更して、コンピューティングシステム１００への攻撃を防ぐように、或いは効
率的な動作を保証するように構成されてもよい。
含んでもよい。ＯＳアプリケーション１２０は、ＯＳアプリケーション１２０をプラット
ホームとして使用して実行されるアプリケーションプログラムと、データストレージデバ
イス１０６及びコンピューティングシステムの他のメモリとの間の連絡機構として動作す
るシステムソフトウェアであってもよい。ある実施形態では、コンピューティングシステ
ム１００は、その中に記憶された複数のＯＳアプリケーション１２０を有してもよく、そ
れらはそれぞれ、データストレージデバイス１０６及び／又はコンピューティングシステ
ム１００の他のメモリに記憶されてもよい。このような実施形態では、単一のＯＳアプリ
ケーション１２０がコンピューティングシステム１００の実行時に実行されてもよく、そ
れはコンピューティングシステム１００のベーシックインプット／アウトプットシステム
（ＢＩＯＳ）によって選択されてもよい。以下で詳細に説明されるように、ホストコント
ローラ１０８は、コンピューティングシステム１００で動作するＯＳアプリケーション１
２０の選択を変更し、或いはデータ記憶操作を通じて、選択されたＯＳアプリケーション
１０２を変更して、コンピューティングシステム１００への攻撃を防ぐように、或いは効
率的な動作を保証するように構成されてもよい。
【0031】
コンピューティングシステム１００は、ファイルシステムコントローラ１２２を含んで
もよい。ファイルシステムコントローラ１２２は、ＯＳアプリケーション１２０の一部で
あってもよく、コンピューティングシステム１０２のユーザ又はＯＳアプリケーション１
０２のアプリケーションプログラムがデータストレージデバイス１０６のファイルシステ
ム又はコンピューティングシステム１０２の他のメモリ１１０にアクセスするためのイン
タフェースを（例えばアプリケーションプログラミングインタフェースとして）提供する
ように構成してもよい。ある場合には、ファイルシステムコントローラ１２２は、（例え
ば通信モジュール１０４を介して）それぞれのデータストレージデバイス１０６のホスト
コントローラ１０８と通信して、そこに記憶されたデータの取得又は変更をしてもよい。
例えば、ＯＳアプリケーション１０２を使用して動作するアプリケーションプログラムは
、データストレージデバイス１０６に記憶されたデータへのアクセスのために、ファイル
システムコントローラ１２２と相互に作用することができ、ここで、ファイルシステムコ
ントローラ１２２は、読み出し又は書き込みを行うデータに関する命令をホストコントロ
ーラ１０８に提供することができ、ホストコントローラ１０８は、データストレージデバ
イス１０６内の必要な機能を実行して、要求された動作を実行することができる。
もよい。ファイルシステムコントローラ１２２は、ＯＳアプリケーション１２０の一部で
あってもよく、コンピューティングシステム１０２のユーザ又はＯＳアプリケーション１
０２のアプリケーションプログラムがデータストレージデバイス１０６のファイルシステ
ム又はコンピューティングシステム１０２の他のメモリ１１０にアクセスするためのイン
タフェースを（例えばアプリケーションプログラミングインタフェースとして）提供する
ように構成してもよい。ある場合には、ファイルシステムコントローラ１２２は、（例え
ば通信モジュール１０４を介して）それぞれのデータストレージデバイス１０６のホスト
コントローラ１０８と通信して、そこに記憶されたデータの取得又は変更をしてもよい。
例えば、ＯＳアプリケーション１０２を使用して動作するアプリケーションプログラムは
、データストレージデバイス１０６に記憶されたデータへのアクセスのために、ファイル
システムコントローラ１２２と相互に作用することができ、ここで、ファイルシステムコ
ントローラ１２２は、読み出し又は書き込みを行うデータに関する命令をホストコントロ
ーラ１０８に提供することができ、ホストコントローラ１０８は、データストレージデバ
イス１０６内の必要な機能を実行して、要求された動作を実行することができる。
【0032】
ある実施形態では、コンピューティングシステム１００は、中継装置１１８（interpos
ition device）を含んでもよい。中継装置１１８は、データストレージデバイス１０６及
びコンピューティングシステム１００の他のハードウェアコンポーネントとは別のハード
ウェアデバイスであってもよく、通信モジュール１０４を使用してコンピューティングシ
ステム１００を通過するような、データストレージデバイス１０６に送受信されるデータ
パケットを監視するように構成されてもよい。中継装置１１８の実装については、図２の
ハードウェアデバイス２００に関して以下で詳細に説明する。ある実施形態では、中継装
置１１８は、データストレージデバイス１０６のホストコントローラ１０８に実装されて
もよい。他の実施形態では、中継装置１１８は、ホストコントローラ１０８と直接的に通
信して、データストレージデバイス１０６に送受信されるデータパケットを監視してもよ
い。
ition device）を含んでもよい。中継装置１１８は、データストレージデバイス１０６及
びコンピューティングシステム１００の他のハードウェアコンポーネントとは別のハード
ウェアデバイスであってもよく、通信モジュール１０４を使用してコンピューティングシ
ステム１００を通過するような、データストレージデバイス１０６に送受信されるデータ
パケットを監視するように構成されてもよい。中継装置１１８の実装については、図２の
ハードウェアデバイス２００に関して以下で詳細に説明する。ある実施形態では、中継装
置１１８は、データストレージデバイス１０６のホストコントローラ１０８に実装されて
もよい。他の実施形態では、中継装置１１８は、ホストコントローラ１０８と直接的に通
信して、データストレージデバイス１０６に送受信されるデータパケットを監視してもよ
い。
【0033】
コンピューティングシステム１００は、１つ以上の入力装置を含んでもよく、或いはそ
れとインタフェース接続されてもよい。入力装置は、コンピューティングシステム１００
の内部にあってもよく、コンピューティングシステム１００の外部にあってもよく、デー
タの送受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい
。入力装置は、コンピューティングシステム１００のユーザからの入力を受け付けるよう
に構成されてもよく、それは、後続処理のために、コンピューティングシステム１００の
別のモジュール又はエンジンに（例えば通信モジュール２０４を介して）提供されてもよ
い。入力装置は、キーボード、マウス、クリックホイール、スクロールホイール、マイク
ロフォン、タッチスクリーン、トラックパッド、カメラ、光学撮像素子など、本明細書で
説明される機能を実行するための入力を受け付けるのに適した、任意のタイプの入力装置
を含んでもよい。入力装置は、例えば、キーストローク情報、物理的環境の光学画像、及
び本明細書で説明されるような用途の、他のデータを受信するように構成されてもよい。
れとインタフェース接続されてもよい。入力装置は、コンピューティングシステム１００
の内部にあってもよく、コンピューティングシステム１００の外部にあってもよく、デー
タの送受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい
。入力装置は、コンピューティングシステム１００のユーザからの入力を受け付けるよう
に構成されてもよく、それは、後続処理のために、コンピューティングシステム１００の
別のモジュール又はエンジンに（例えば通信モジュール２０４を介して）提供されてもよ
い。入力装置は、キーボード、マウス、クリックホイール、スクロールホイール、マイク
ロフォン、タッチスクリーン、トラックパッド、カメラ、光学撮像素子など、本明細書で
説明される機能を実行するための入力を受け付けるのに適した、任意のタイプの入力装置
を含んでもよい。入力装置は、例えば、キーストローク情報、物理的環境の光学画像、及
び本明細書で説明されるような用途の、他のデータを受信するように構成されてもよい。
【0034】
コンピューティングシステム１００は、表示装置を含んでもよく、或いは表示装置とイ
ンタフェース接続されてもよい。表示装置は、コンピューティングシステム１００の内部
にあってもよく、コンピューティングシステム１００の外部にあってもよく、データの送
受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい。表示
装置は、コンピューティングシステム１００のユーザに対してデータを表示するように構
成されてもよい。表示装置は、液晶ディスプレイ、発光ダイオードディスプレイ、薄膜ト
ランジスタディスプレイ、静電容量式タッチディスプレイ、陰極線管ディスプレイ、光投
影ディスプレイなど、本明細書で説明される機能の一部としてデータを表示するのに適し
た任意のタイプの表示装置であってもよい。ある実施例では、コンピューティングシステ
ム１００は、複数の表示装置を含んでもよい。表示装置は、例えば、認証情報、物理領域
の拡張現実表示、ＯＳアプリケーション１２０の一部としてのファイルシステムなどを表
示するように構成されてもよい。
ンタフェース接続されてもよい。表示装置は、コンピューティングシステム１００の内部
にあってもよく、コンピューティングシステム１００の外部にあってもよく、データの送
受信のために１つ以上の接続（例えば、有線又は無線）を介して接続されてもよい。表示
装置は、コンピューティングシステム１００のユーザに対してデータを表示するように構
成されてもよい。表示装置は、液晶ディスプレイ、発光ダイオードディスプレイ、薄膜ト
ランジスタディスプレイ、静電容量式タッチディスプレイ、陰極線管ディスプレイ、光投
影ディスプレイなど、本明細書で説明される機能の一部としてデータを表示するのに適し
た任意のタイプの表示装置であってもよい。ある実施例では、コンピューティングシステ
ム１００は、複数の表示装置を含んでもよい。表示装置は、例えば、認証情報、物理領域
の拡張現実表示、ＯＳアプリケーション１２０の一部としてのファイルシステムなどを表
示するように構成されてもよい。
【0035】
＜中継装置＞
図２は、コンピューティングシステム１００において中継装置１１８として動作可能な
ハードウェアデバイス２００を示す。図２に示されるハードウェアデバイス２００の実施
形態は、例示としてのみ提供され、本明細書で説明される機能の実行に適したハードウェ
アデバイス２００の取り得るすべての構成を網羅するものではないことは、当業者には明
らかであろう。
図２は、コンピューティングシステム１００において中継装置１１８として動作可能な
ハードウェアデバイス２００を示す。図２に示されるハードウェアデバイス２００の実施
形態は、例示としてのみ提供され、本明細書で説明される機能の実行に適したハードウェ
アデバイス２００の取り得るすべての構成を網羅するものではないことは、当業者には明
らかであろう。
【0036】
ハードウェアデバイス２００は、マイクロコントローラ２０２を含んでもよい。マイク
ロコントローラ２０２は、本明細書で説明される中継装置１１８の機能を実行するように
構成された集積回路であってもよく、例えば、コンピューティングシステム１００内のデ
ータストレージデバイス１０６に送受信されるデータパケットを監視するように構成され
た、プログラムされた処理装置（programmed processing device）であってもよい。ハー
ドウェアデバイス２００は、シリアルアドバンストテクノロジアタッチメント（シリアル
ＡＴアタッチメント、ＳＡＴＡ）ドライブ２１０を含んでもよく、ハードウェアデバイス
２００に関連付けられた機能を実行する際にハードウェアデバイス２００により使用され
るデータを記憶するように構成されてもよい。例えば、ＳＡＴＡドライブ２１０は、デー
タパケットの移動の監視などの、マイクロコントローラ２０２により実行されるプログラ
ムコードを記憶するように構成されてもよい。また、ＳＡＴＡドライブ２１０は、例えば
、コンピューティングシステム１００のユーザによるレビュのためのデータログ、データ
送信に関連付けられた警告を送信するための規則、コンピューティングシステム１００に
おける潜在的な攻撃を識別するためのアルゴリズム等、データパケット監視に関する情報
を記憶するように構成されてもよい。
ロコントローラ２０２は、本明細書で説明される中継装置１１８の機能を実行するように
構成された集積回路であってもよく、例えば、コンピューティングシステム１００内のデ
ータストレージデバイス１０６に送受信されるデータパケットを監視するように構成され
た、プログラムされた処理装置（programmed processing device）であってもよい。ハー
ドウェアデバイス２００は、シリアルアドバンストテクノロジアタッチメント（シリアル
ＡＴアタッチメント、ＳＡＴＡ）ドライブ２１０を含んでもよく、ハードウェアデバイス
２００に関連付けられた機能を実行する際にハードウェアデバイス２００により使用され
るデータを記憶するように構成されてもよい。例えば、ＳＡＴＡドライブ２１０は、デー
タパケットの移動の監視などの、マイクロコントローラ２０２により実行されるプログラ
ムコードを記憶するように構成されてもよい。また、ＳＡＴＡドライブ２１０は、例えば
、コンピューティングシステム１００のユーザによるレビュのためのデータログ、データ
送信に関連付けられた警告を送信するための規則、コンピューティングシステム１００に
おける潜在的な攻撃を識別するためのアルゴリズム等、データパケット監視に関する情報
を記憶するように構成されてもよい。
【0037】
ハードウェアデバイス２００は、ＳＡＴＡを用いて、ホスト２０８とインタフェース接
続するように構成されてもよい。ＳＡＴＡホスト２０８は、例えば、通信モジュール１０
４又はデータストレージデバイス１０６であってもよく、ハードウェアデバイス２００は
、ＳＡＴＡホスト２０８又はそこから受信されたデータを介して、データストレージデバ
イス１０６へのデータパケットの送受信を監視してもよい。ハードウェアデバイス２００
は、例えばマイクロコントローラ２０２によって指示されることで実行されるハードウェ
アデバイス２００の機能に応じて、ＳＡＴＡドライブ２１０とＳＡＴＡホスト２０８との
間を切り替えるように構成される、ポートセレクタ２０６を含んでもよい。
続するように構成されてもよい。ＳＡＴＡホスト２０８は、例えば、通信モジュール１０
４又はデータストレージデバイス１０６であってもよく、ハードウェアデバイス２００は
、ＳＡＴＡホスト２０８又はそこから受信されたデータを介して、データストレージデバ
イス１０６へのデータパケットの送受信を監視してもよい。ハードウェアデバイス２００
は、例えばマイクロコントローラ２０２によって指示されることで実行されるハードウェ
アデバイス２００の機能に応じて、ＳＡＴＡドライブ２１０とＳＡＴＡホスト２０８との
間を切り替えるように構成される、ポートセレクタ２０６を含んでもよい。
【0038】
ある実施形態では、マイクロコントローラ２０２は、パラレルＡＴアタッチメント（Ｐ
ＡＴＡ）を介して通信するように構成されてもよい。このような実施形態では、ハードウ
ェアデバイス２００は、ＰＡＴＡ／ＳＡＴＡブリッジ２０４を含むことができ、ＰＡＴＡ
を使用してマイクロコントローラ２０２とインタフェース接続し、ＳＡＴＡを使用してポ
ートセレクタとインタフェース接続し、マイクロコントローラ２０２とＳＡＴＡドライブ
２１０とＳＡＴＡホスト２０８との間で交換される通信を可能にするように構成されても
よい。ハードウェアデバイス２００は、ＳＡＴＡドライブ２１０に、その動作のために電
力を供給するように構成されたコンポーネントである、駆動電源２１２を含んでもよい。
駆動電源２１２は、マイクロコントローラ２０２に接続され、そこから動作の命令を受信
してもよく、それにより、ＳＡＴＡドライブ２１０に動作（停止）させてもよい。ある実
施形態では、ハードウェアデバイス２００は、ハードウェアデバイス２００のコンポーネ
ント、コンピューティングシステム１００のコンポーネント、ハードウェアデバイス２０
０とコンピューティングシステム１００とのインタフェース接続、ハードウェアデバイス
２００の実施形態のタイプなど、ハードウェアデバイス２００における必要性に応じて、
ハードウェアデバイス２００内の電圧の安定化のために、＋３．３電圧レギュレータ及び
／又は＋１．８電圧レギュレータ２１６を含んでもよい。
ＡＴＡ）を介して通信するように構成されてもよい。このような実施形態では、ハードウ
ェアデバイス２００は、ＰＡＴＡ／ＳＡＴＡブリッジ２０４を含むことができ、ＰＡＴＡ
を使用してマイクロコントローラ２０２とインタフェース接続し、ＳＡＴＡを使用してポ
ートセレクタとインタフェース接続し、マイクロコントローラ２０２とＳＡＴＡドライブ
２１０とＳＡＴＡホスト２０８との間で交換される通信を可能にするように構成されても
よい。ハードウェアデバイス２００は、ＳＡＴＡドライブ２１０に、その動作のために電
力を供給するように構成されたコンポーネントである、駆動電源２１２を含んでもよい。
駆動電源２１２は、マイクロコントローラ２０２に接続され、そこから動作の命令を受信
してもよく、それにより、ＳＡＴＡドライブ２１０に動作（停止）させてもよい。ある実
施形態では、ハードウェアデバイス２００は、ハードウェアデバイス２００のコンポーネ
ント、コンピューティングシステム１００のコンポーネント、ハードウェアデバイス２０
０とコンピューティングシステム１００とのインタフェース接続、ハードウェアデバイス
２００の実施形態のタイプなど、ハードウェアデバイス２００における必要性に応じて、
ハードウェアデバイス２００内の電圧の安定化のために、＋３．３電圧レギュレータ及び
／又は＋１．８電圧レギュレータ２１６を含んでもよい。
【0039】
上述のように、ハードウェアデバイス２００は、コマンドパケット及びデータパケット
を、データストレージデバイス１０６及びコンピューティングシステム１００の他のメモ
リ１１０に送受信されるときに検査し、中継するように構成された、コンピューティング
システム１００の中継装置１１８として動作してもよい。ハードウェアデバイス２００は
、データストレージデバイス１０６宛てのすべてのインバウンド及びアウトバウンドのデ
ータストレージを観察、制御、及びルーティングするように構成されてもよい。このよう
な動作は、本明細書で説明されるコンピューティングシステム１００に関連付けられた機
能の実施のための他の動作と併せて実施されてもよい。例えば、ホストコントローラ１０
８は、以下に説明されるように、データアクセスに関連付けられたユーザアクションのル
ーチンに基づいて、データストレージデバイス１０６に記憶されたデータの潜在的な攻撃
又は他の悪用を監視するように構成されてもよく、データストレージデバイス１０６のハ
ードウェアデバイスのインバウンド及びアウトバウンドの通信の観察を使用して、データ
アクセスが識別されてもよい。
を、データストレージデバイス１０６及びコンピューティングシステム１００の他のメモ
リ１１０に送受信されるときに検査し、中継するように構成された、コンピューティング
システム１００の中継装置１１８として動作してもよい。ハードウェアデバイス２００は
、データストレージデバイス１０６宛てのすべてのインバウンド及びアウトバウンドのデ
ータストレージを観察、制御、及びルーティングするように構成されてもよい。このよう
な動作は、本明細書で説明されるコンピューティングシステム１００に関連付けられた機
能の実施のための他の動作と併せて実施されてもよい。例えば、ホストコントローラ１０
８は、以下に説明されるように、データアクセスに関連付けられたユーザアクションのル
ーチンに基づいて、データストレージデバイス１０６に記憶されたデータの潜在的な攻撃
又は他の悪用を監視するように構成されてもよく、データストレージデバイス１０６のハ
ードウェアデバイスのインバウンド及びアウトバウンドの通信の観察を使用して、データ
アクセスが識別されてもよい。
【0040】
＜ホストコントローラ及び中継装置の例示的な機能＞
上述のように、コンピューティングシステム１００のホストコントローラ１０８及び中
継装置１１８は、データストレージデバイス１０６に記憶されたデータへのアクセス及び
使用を監視して、データの悪用、データに対する攻撃の試みを阻止し、データのバックア
ップを容易にするように、或いはコンピューティングシステム１００に記憶されたデータ
を保護するように構成されてもよい。
上述のように、コンピューティングシステム１００のホストコントローラ１０８及び中
継装置１１８は、データストレージデバイス１０６に記憶されたデータへのアクセス及び
使用を監視して、データの悪用、データに対する攻撃の試みを阻止し、データのバックア
ップを容易にするように、或いはコンピューティングシステム１００に記憶されたデータ
を保護するように構成されてもよい。
【0041】
一実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６から
ファイルシステムコントローラ１２２などのデバイス要求側に流れるデータであって、コ
ンピューティングシステム１０２のユーザにより、表示、又は他の方法での使用を要求さ
れたデータを制御するように構成されてもよい。このような実施形態では、ホストコント
ローラ１０８は、ファイルシステムコントローラ１２２によって送信されるリクエストを
理解し、ファイルシステムコントローラ１２２に提供されるデータを変更して、これによ
り、データストレージデバイス１０６に記憶された基礎となるデータに変更を加えること
なく、ホストコントローラ１０８によってデータのユーザのビューが変更されるように構
成されてもよい。例えば、コンピューティングシステム１００のユーザは、認証プロセス
（例えばＯＳアプリケーション１２０を使用したログイン）を実施してもよく、コンピュ
ーティングシステム１００のそれぞれのユーザは、そのユーザが閲覧又は他の方法でアク
セス可能なデータに関して、ユーザに関連付けられたパーミッションのレベルを有しても
よい。ホストコントローラ１０８は、このパーミッションのレベルに基づいて、ユーザが
許可されているデータのみを見ることができるように、データストレージデバイス１０６
に記憶されたデータに関してファイルシステムコントローラ１２２に提供される情報を変
更してもよい。ユーザが閲覧を許可されていないデータは、ホストコントローラ１０８に
よる変更なしにデータストレージデバイス１０６に記憶され続けてもよいが、ファイルシ
ステムコントローラ１２２は、それに関連付けられた情報をユーザに提示しない。例えば
、データは、ユーザの観点からは存在しないが、データストレージデバイス１０６に安全
に記憶されている。したがって、このような例では、データストレージデバイス１０６は
、権限を有する者による場合を除いて、データの削除又は誤用から保護することができる
。
ファイルシステムコントローラ１２２などのデバイス要求側に流れるデータであって、コ
ンピューティングシステム１０２のユーザにより、表示、又は他の方法での使用を要求さ
れたデータを制御するように構成されてもよい。このような実施形態では、ホストコント
ローラ１０８は、ファイルシステムコントローラ１２２によって送信されるリクエストを
理解し、ファイルシステムコントローラ１２２に提供されるデータを変更して、これによ
り、データストレージデバイス１０６に記憶された基礎となるデータに変更を加えること
なく、ホストコントローラ１０８によってデータのユーザのビューが変更されるように構
成されてもよい。例えば、コンピューティングシステム１００のユーザは、認証プロセス
（例えばＯＳアプリケーション１２０を使用したログイン）を実施してもよく、コンピュ
ーティングシステム１００のそれぞれのユーザは、そのユーザが閲覧又は他の方法でアク
セス可能なデータに関して、ユーザに関連付けられたパーミッションのレベルを有しても
よい。ホストコントローラ１０８は、このパーミッションのレベルに基づいて、ユーザが
許可されているデータのみを見ることができるように、データストレージデバイス１０６
に記憶されたデータに関してファイルシステムコントローラ１２２に提供される情報を変
更してもよい。ユーザが閲覧を許可されていないデータは、ホストコントローラ１０８に
よる変更なしにデータストレージデバイス１０６に記憶され続けてもよいが、ファイルシ
ステムコントローラ１２２は、それに関連付けられた情報をユーザに提示しない。例えば
、データは、ユーザの観点からは存在しないが、データストレージデバイス１０６に安全
に記憶されている。したがって、このような例では、データストレージデバイス１０６は
、権限を有する者による場合を除いて、データの削除又は誤用から保護することができる
。
【0042】
ホストコントローラ１０８は、コンピューティングシステム１００の起動に使用される
ＯＳアプリケーション１２０を自動的に選択するように構成されてもよい。例えば、コン
ピューティングシステム１００が（例えばホストコントローラ１０８、中継装置１１８、
又は他のコンポーネントを介して）、ＯＳアプリケーション１２０の動作の不良又はＯＳ
アプリケーション１２０の侵害などの、デフォルトのＯＳアプリケーション１２０に関す
る潜在的な問題を検出した場合、ホストコントローラ１０８は、コンピューティングシス
テム１００で使用される、リカバリＯＳアプリケーション１２０を自動的に選択するよう
に構成されてもよい。ある場合では、リカバリＯＳアプリケーション１２０は、基礎とな
るデータストレージデバイスの動作を介して選択されてもよい。例えば、ホストコントロ
ーラ１０８は、デフォルトのＯＳアプリケーション１２０を記憶するために使用されるデ
ータセクタ及び／又はブロックを、リカバリＯＳアプリケーション１２０を記憶するもの
と切り替えて、コンピューティングシステム１００が、通常動作を試みるときに、リカバ
リＯＳアプリケーション１２０を実行するようにしてもよい。このような実施形態では、
リカバリＯＳアプリケーション１２０は、自動的に実行され、これにより、侵害されたＯ
Ｓアプリケーション１２０がコンピューティングシステム１００に有害な変更を加えるこ
とを阻止し、ユーザに侵害を取り除く機会を提供することができる。
ＯＳアプリケーション１２０を自動的に選択するように構成されてもよい。例えば、コン
ピューティングシステム１００が（例えばホストコントローラ１０８、中継装置１１８、
又は他のコンポーネントを介して）、ＯＳアプリケーション１２０の動作の不良又はＯＳ
アプリケーション１２０の侵害などの、デフォルトのＯＳアプリケーション１２０に関す
る潜在的な問題を検出した場合、ホストコントローラ１０８は、コンピューティングシス
テム１００で使用される、リカバリＯＳアプリケーション１２０を自動的に選択するよう
に構成されてもよい。ある場合では、リカバリＯＳアプリケーション１２０は、基礎とな
るデータストレージデバイスの動作を介して選択されてもよい。例えば、ホストコントロ
ーラ１０８は、デフォルトのＯＳアプリケーション１２０を記憶するために使用されるデ
ータセクタ及び／又はブロックを、リカバリＯＳアプリケーション１２０を記憶するもの
と切り替えて、コンピューティングシステム１００が、通常動作を試みるときに、リカバ
リＯＳアプリケーション１２０を実行するようにしてもよい。このような実施形態では、
リカバリＯＳアプリケーション１２０は、自動的に実行され、これにより、侵害されたＯ
Ｓアプリケーション１２０がコンピューティングシステム１００に有害な変更を加えるこ
とを阻止し、ユーザに侵害を取り除く機会を提供することができる。
【0043】
ＯＳアプリケーション１２０を自動的に選択する能力は、ＯＳアプリケーション１２０
のリストア又はリフレッシュを実行するために、ホストコントローラ１０８によって使用
されてもよい。例えば、ホストコントローラ１０８は、データストレージデバイス１０６
内の所定の位置に記憶されたＯＳアプリケーション１２０のスナップショット又は保存さ
れた状態（saved state）を有してもよい。ＯＳアプリケーション１２０に潜在的な問題
（例えば、検出された攻撃、ＯＳアプリケーション１２０の動作エラー）が特定された場
合、或いはコンピューティングシステム１００のユーザによって要求された場合、ホスト
コントローラ１０８は、（例えば、潜在的な問題の前に）保存されたＯＳアプリケーショ
ン１２０が代わりに実行されるように、ＯＳアプリケーション１２０を保存された状態に
自動的に切り替えることができる。このような場合、ホストコントローラ１０８は、コン
ピューティングシステム１０２のアイドルサイクル中に、交換後の侵害されたＯＳアプリ
ケーション１２０を上書きして、侵害を取り除き、コンピューティングシステム１００を
更に保護することもできる。このような実装では、ＯＳアプリケーション１２０は、ユー
ザの知識又は行動なしに復元されてもよい。ある実施形態では、リストアは、変更のログ
を使用して実行されてもよい。例えば、ホストコントローラ１０８は、データストレージ
デバイス１０６に関して実行されたすべての動作のログを維持することができ、復元動作
は、データストレージデバイス１０６（及びその中に記憶されたＯＳアプリケーション１
２０）を以前の状態に戻すために、データストレージデバイス１０６に記憶されたデータ
を変更、移動、又は置換するなど、（例えば事前定義された復元ポイントに戻るように）
所定の期間におけるすべての動作を逆行させることを含んでもよい。
のリストア又はリフレッシュを実行するために、ホストコントローラ１０８によって使用
されてもよい。例えば、ホストコントローラ１０８は、データストレージデバイス１０６
内の所定の位置に記憶されたＯＳアプリケーション１２０のスナップショット又は保存さ
れた状態（saved state）を有してもよい。ＯＳアプリケーション１２０に潜在的な問題
（例えば、検出された攻撃、ＯＳアプリケーション１２０の動作エラー）が特定された場
合、或いはコンピューティングシステム１００のユーザによって要求された場合、ホスト
コントローラ１０８は、（例えば、潜在的な問題の前に）保存されたＯＳアプリケーショ
ン１２０が代わりに実行されるように、ＯＳアプリケーション１２０を保存された状態に
自動的に切り替えることができる。このような場合、ホストコントローラ１０８は、コン
ピューティングシステム１０２のアイドルサイクル中に、交換後の侵害されたＯＳアプリ
ケーション１２０を上書きして、侵害を取り除き、コンピューティングシステム１００を
更に保護することもできる。このような実装では、ＯＳアプリケーション１２０は、ユー
ザの知識又は行動なしに復元されてもよい。ある実施形態では、リストアは、変更のログ
を使用して実行されてもよい。例えば、ホストコントローラ１０８は、データストレージ
デバイス１０６に関して実行されたすべての動作のログを維持することができ、復元動作
は、データストレージデバイス１０６（及びその中に記憶されたＯＳアプリケーション１
２０）を以前の状態に戻すために、データストレージデバイス１０６に記憶されたデータ
を変更、移動、又は置換するなど、（例えば事前定義された復元ポイントに戻るように）
所定の期間におけるすべての動作を逆行させることを含んでもよい。
【0044】
ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６に
記憶されたデータを自動的にバックアップするように構成されてもよい。そのような実施
形態では、ホストコントローラ１０８は、コンピューティングシステム１００内で発生し
た、データに脅威をもたらす可能性があるイベントを監視するように（例えば、中継装置
１１８などの別のコンポーネントによって直接的又は間接的に通知されるように）構成さ
れてもよい。例えば、未知の通信、ファイル削除又は変更の要求、データの暗号化又は復
号化などは、潜在的なネガティブイベントとしてホストコントローラ１０８によって識別
され得る。このようなイベントが検出されると、イベントは、ホストコントローラ１０８
がデータをバックアップしている間に、一時停止されてもよく、或いは遅延させられても
よい。ある場合には、バックアップされるデータは、予め判定されてもよい。例えば、（
例えば、ＯＳアプリケーション１２０に不可欠なもの、ユーザによって選択されたものな
ど）試みられているアクションに関係なくバックアップされるデータが存在してもよい。
他の場合では、バックアップされるデータは、イベントにより影響を受けるデータであっ
てもよい。例えば、イベントが特定のデータブロックの削除である場合、これらのデータ
ブロックがバックアップされてもよい。ホストコントローラ１０８は、データストレージ
デバイス１０６内の所定の位置にデータをバックアップしてもよく、バックアップが完了
するとイベントを発生させてもよい。このような実施形態では、コンピューティングシス
テム１００に記憶されたデータは、起こり得る潜在的なイベントに関わらず、保護された
ままとされてもよい。ある場合には、バックアップされるデータが、イベント又はそれに
よって影響され得るデータの種類に基づいて異なるように、或いは実行されるアクション
がイベントの種類に基づいて異なるようになど、複数のポリシーが実装されてもよい。
記憶されたデータを自動的にバックアップするように構成されてもよい。そのような実施
形態では、ホストコントローラ１０８は、コンピューティングシステム１００内で発生し
た、データに脅威をもたらす可能性があるイベントを監視するように（例えば、中継装置
１１８などの別のコンポーネントによって直接的又は間接的に通知されるように）構成さ
れてもよい。例えば、未知の通信、ファイル削除又は変更の要求、データの暗号化又は復
号化などは、潜在的なネガティブイベントとしてホストコントローラ１０８によって識別
され得る。このようなイベントが検出されると、イベントは、ホストコントローラ１０８
がデータをバックアップしている間に、一時停止されてもよく、或いは遅延させられても
よい。ある場合には、バックアップされるデータは、予め判定されてもよい。例えば、（
例えば、ＯＳアプリケーション１２０に不可欠なもの、ユーザによって選択されたものな
ど）試みられているアクションに関係なくバックアップされるデータが存在してもよい。
他の場合では、バックアップされるデータは、イベントにより影響を受けるデータであっ
てもよい。例えば、イベントが特定のデータブロックの削除である場合、これらのデータ
ブロックがバックアップされてもよい。ホストコントローラ１０８は、データストレージ
デバイス１０６内の所定の位置にデータをバックアップしてもよく、バックアップが完了
するとイベントを発生させてもよい。このような実施形態では、コンピューティングシス
テム１００に記憶されたデータは、起こり得る潜在的なイベントに関わらず、保護された
ままとされてもよい。ある場合には、バックアップされるデータが、イベント又はそれに
よって影響され得るデータの種類に基づいて異なるように、或いは実行されるアクション
がイベントの種類に基づいて異なるようになど、複数のポリシーが実装されてもよい。
【0045】
ある実施形態では、コンピューティングシステム１００は、他のコンピューティングシ
ステムのネットワークの一部であってもよい。このような実施形態では、潜在的な脅威イ
ベント又はネガティブイベントは、ネットワーク内の他のコンピューティングシステムに
よって検出されてもよい。このような場合には、ホストコントローラ１０８は、（例えば
、ホストコントローラ１０８又は他のコンピューティングシステム内の中継装置１１８な
どにより、本明細書で説明される機能を使用して検出される）これらの潜在的な脅威イベ
ントに関する情報を他のコンピューティングシステムから受信してもよく、それに基づい
て本明細書で説明されるアクションを実行してもよい。ある実施例では、ホストコントロ
ーラ１０８又はコンピューティングシステム１００の他のハードウェアコンポーネントは
、ネットワーク内の他のコンピューティングシステムの対応するコンポーネントとの代替
のセキュアな通信チャネルを確立してもよい。このようなチャネルは、ネットワークで発
生し、ネットワークを侵害する可能性がある脅威イベントが代替のセキュアなチャネルに
アクセスできないように、或いは影響を与えることができないように、ネットワークの通
信チャネルとは別であってもよい。ある場合には、セキュアチャネルは、そのチャネルを
使用する通信をセキュアにする技術（例えば、暗号化）を使用して、そのネットワーク自
体の上で動作してもよい。他の場合では、別のプロトコル及び／又は通信パスが使用され
てもよい。ある場合には、他のコンピューティングシステムは、他のコンピューティング
システム１００であってもよく、或いは、動き検出器、近接ドアセンサ、バイオメトリッ
クスキャナ、セットトップボックス、ビデオゲームシステム、ウェアラブルコンピューテ
ィングデバイスなど、コンピューティングシステム１００とのセキュアな通信チャネルを
確立し、脅威イベントを検出することができる任意のタイプのコンピューティングデバイ
スであってもよい。
ステムのネットワークの一部であってもよい。このような実施形態では、潜在的な脅威イ
ベント又はネガティブイベントは、ネットワーク内の他のコンピューティングシステムに
よって検出されてもよい。このような場合には、ホストコントローラ１０８は、（例えば
、ホストコントローラ１０８又は他のコンピューティングシステム内の中継装置１１８な
どにより、本明細書で説明される機能を使用して検出される）これらの潜在的な脅威イベ
ントに関する情報を他のコンピューティングシステムから受信してもよく、それに基づい
て本明細書で説明されるアクションを実行してもよい。ある実施例では、ホストコントロ
ーラ１０８又はコンピューティングシステム１００の他のハードウェアコンポーネントは
、ネットワーク内の他のコンピューティングシステムの対応するコンポーネントとの代替
のセキュアな通信チャネルを確立してもよい。このようなチャネルは、ネットワークで発
生し、ネットワークを侵害する可能性がある脅威イベントが代替のセキュアなチャネルに
アクセスできないように、或いは影響を与えることができないように、ネットワークの通
信チャネルとは別であってもよい。ある場合には、セキュアチャネルは、そのチャネルを
使用する通信をセキュアにする技術（例えば、暗号化）を使用して、そのネットワーク自
体の上で動作してもよい。他の場合では、別のプロトコル及び／又は通信パスが使用され
てもよい。ある場合には、他のコンピューティングシステムは、他のコンピューティング
システム１００であってもよく、或いは、動き検出器、近接ドアセンサ、バイオメトリッ
クスキャナ、セットトップボックス、ビデオゲームシステム、ウェアラブルコンピューテ
ィングデバイスなど、コンピューティングシステム１００とのセキュアな通信チャネルを
確立し、脅威イベントを検出することができる任意のタイプのコンピューティングデバイ
スであってもよい。
【0046】
ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６へ
のアクセスに関して、ユーザ又はコンピューティングシステム１００の他の動作に関連付
けられた過去の使用データのセットを作成するように構成されてもよい。過去の使用デー
タは、データストレージデバイス１０６のデータのアクセス、取得、変更、又は書き込み
など、データストレージデバイス１０６に関連して実行されるアクションのログであって
もよい。ログは、数秒のスパン、データストレージデバイス１０６の全寿命、又はそれら
の間の任意の長さの時間をカバーしてもよい。ログは、データの読み出し、データの書き
込み、データの上書き、データの変更などを含む、データストレージデバイス１０６に関
連付けられた任意のアクションをカバーしてもよく、影響を受けるセクタ及び／又はブロ
ックを指定し、そして、それらがどのように影響を受けるかを指定してもよい。ログを使
用して、ホストコントローラ１０８は、コンピューティングシステム１００の典型的な使
用特性の「フィンガープリント」又は「スナップショット」を構築してもよく、ある場合
には、コンピューティングシステム１００のユーザに直接関連付けられてもよい（例えば
、それぞれのユーザは個人的なアクションに基づいて独自のフィンガープリントを持つこ
とができる）。このようなスナップショットは、それぞれのユーザ又はコンピューティン
グシステム１００全体の署名を判定するために、そして、データストレージデバイス１０
６を使用するときに、どのようなアクションが標準的又は「通常」と見なされるかを判定
するために、考慮されてもよい。ユーザの署名に基づいて標準と考えられるものから外れ
ているイベントが試みられるとき、そのイベントは脅威イベントであると判定されてもよ
い。それから、ホストコントローラ１０８は、脅威イベントが検出されたときに、（例え
ば、データの自動的なバックアップ、代替のセキュアなチャネルを使用した他のコンピュ
ーティングデバイスの通知、データの暗号化、ファイルシステムデータの変更など）任意
の好適なアクションを実行してもよい。ある実施形態では、ホストコントローラ１０８に
は、既知のウイルス、ランサムウェア、又は他の望ましくないエージェントのための署名
が提供されてもよく、署名は、ネガティブなアクションが実行される前に、このようなエ
ージェントの存在を検出するために使用されてもよい。
のアクセスに関して、ユーザ又はコンピューティングシステム１００の他の動作に関連付
けられた過去の使用データのセットを作成するように構成されてもよい。過去の使用デー
タは、データストレージデバイス１０６のデータのアクセス、取得、変更、又は書き込み
など、データストレージデバイス１０６に関連して実行されるアクションのログであって
もよい。ログは、数秒のスパン、データストレージデバイス１０６の全寿命、又はそれら
の間の任意の長さの時間をカバーしてもよい。ログは、データの読み出し、データの書き
込み、データの上書き、データの変更などを含む、データストレージデバイス１０６に関
連付けられた任意のアクションをカバーしてもよく、影響を受けるセクタ及び／又はブロ
ックを指定し、そして、それらがどのように影響を受けるかを指定してもよい。ログを使
用して、ホストコントローラ１０８は、コンピューティングシステム１００の典型的な使
用特性の「フィンガープリント」又は「スナップショット」を構築してもよく、ある場合
には、コンピューティングシステム１００のユーザに直接関連付けられてもよい（例えば
、それぞれのユーザは個人的なアクションに基づいて独自のフィンガープリントを持つこ
とができる）。このようなスナップショットは、それぞれのユーザ又はコンピューティン
グシステム１００全体の署名を判定するために、そして、データストレージデバイス１０
６を使用するときに、どのようなアクションが標準的又は「通常」と見なされるかを判定
するために、考慮されてもよい。ユーザの署名に基づいて標準と考えられるものから外れ
ているイベントが試みられるとき、そのイベントは脅威イベントであると判定されてもよ
い。それから、ホストコントローラ１０８は、脅威イベントが検出されたときに、（例え
ば、データの自動的なバックアップ、代替のセキュアなチャネルを使用した他のコンピュ
ーティングデバイスの通知、データの暗号化、ファイルシステムデータの変更など）任意
の好適なアクションを実行してもよい。ある実施形態では、ホストコントローラ１０８に
は、既知のウイルス、ランサムウェア、又は他の望ましくないエージェントのための署名
が提供されてもよく、署名は、ネガティブなアクションが実行される前に、このようなエ
ージェントの存在を検出するために使用されてもよい。
【0047】
ある実施形態では、ホストコントローラ１０８は、確立された規則への遵守（complian
ce）に基づいて、データストレージデバイス１０６へのアクセスを制御するように構成さ
れてもよい。ある実施例では、規則は、追加のハードウェアコンポーネントの使用、又は
コンピューティングシステム１００に依存する他の局面を含んでもよい。例えば、規則は
、コンピューティングシステム１００が（例えば、全地球測位システムに基づく）特定の
地理的領域に位置することを要求してもよく、それは、ホストコントローラ１０８、コン
ピューティングシステム１００の標準コンポーネント、コンピューティングシステム１０
０の一部であるが、コンピューティングシステム１００の他のコンポーネントとは独立し
て動作する別のハードウェアコンポーネント、或いはＯＳアプリケーション１２０による
アクセスが不可能である別のハードウェアコンポーネントによって識別されてもよい。他
の実施例では、ホストコントローラ１０８は、データストレージデバイス１０６へのアク
セスのためにセキュリティドングルの存在を要求してもよく、また、（例えば、ファイル
システムコントローラ１２２により提示されるデータのビューを変更することに関して上
述されたように）セキュリティドングルから受信したクレデンシャルに基づいて、データ
の閲覧又は使用を阻止してもよい。他の実施例では、規則は、コンピューティングシステ
ム１００と別のデバイスとの間の物理的な接続を要求してもよい。ある場合には、確立さ
れた規則に従わないことで、ホストコントローラ１０８により脅威イベントとして識別さ
れてもよく、それに応じて必要なアクションが実行されてもよい。
ce）に基づいて、データストレージデバイス１０６へのアクセスを制御するように構成さ
れてもよい。ある実施例では、規則は、追加のハードウェアコンポーネントの使用、又は
コンピューティングシステム１００に依存する他の局面を含んでもよい。例えば、規則は
、コンピューティングシステム１００が（例えば、全地球測位システムに基づく）特定の
地理的領域に位置することを要求してもよく、それは、ホストコントローラ１０８、コン
ピューティングシステム１００の標準コンポーネント、コンピューティングシステム１０
０の一部であるが、コンピューティングシステム１００の他のコンポーネントとは独立し
て動作する別のハードウェアコンポーネント、或いはＯＳアプリケーション１２０による
アクセスが不可能である別のハードウェアコンポーネントによって識別されてもよい。他
の実施例では、ホストコントローラ１０８は、データストレージデバイス１０６へのアク
セスのためにセキュリティドングルの存在を要求してもよく、また、（例えば、ファイル
システムコントローラ１２２により提示されるデータのビューを変更することに関して上
述されたように）セキュリティドングルから受信したクレデンシャルに基づいて、データ
の閲覧又は使用を阻止してもよい。他の実施例では、規則は、コンピューティングシステ
ム１００と別のデバイスとの間の物理的な接続を要求してもよい。ある場合には、確立さ
れた規則に従わないことで、ホストコントローラ１０８により脅威イベントとして識別さ
れてもよく、それに応じて必要なアクションが実行されてもよい。
【0048】
ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６か
ら転送された（例えば、読み出された）データ量を監視するように構成されてもよい。ホ
ストコントローラ１０８は、データストレージデバイス１０６から読み出されたデータ量
を追跡し続け、データ量に基づいてアクションを実行してもよい。例えば、読み出される
データの量の限界が設定されてもよく、限界に達すると、データへのアクセスが阻止又は
制限されてもよく、或いは、限界に達したことが脅威イベントとして見なされてもよい。
データストレージデバイス１０６から読み出されたデータ量は、ユーザのフィンガープリ
ント又は署名の一部と見なされてもよい。ある場合には、データの量は、時間ごと、日ご
と、週ごと、月ごとなどの期間にどれだけのデータがアクセスされるかを測定するなど、
期間に関連付けて監視されてもよい。ある実施形態ではホストコントローラ１０８は、デ
ータストレージデバイス１０６の特定のセクタ及び／又はブロックから転送されるデータ
量を監視してもよく、限界又は規則は、セクタ及び／又はブロックに応じて異なってもよ
い。例えば、ＯＳアプリケーション１２０のプログラムコード又はバックアップデータを
記憶するために使用されるブロックから読み出されるデータには制限がないが、他のデー
タを記憶するために使用されるブロックには制限が設定されてもよい。ある場合には、ホ
ストコントローラ１０８は、ファイルシステムコントローラ１２２と通信して、アクセス
されたデータの監視に使用可能な、ファイルタイプ情報など、アクセスされたデータに関
する追加の情報を受信してもよい。例えば、（ビデオ、画像、音楽などの）メディアファ
イルについて読み出されるデータ量に制限が設定され、一方で、（ダイナミックリンクラ
イブラリ、システムファイルなどの）オペレーティングシステムファイルについては設定
されなくてもよい。
ら転送された（例えば、読み出された）データ量を監視するように構成されてもよい。ホ
ストコントローラ１０８は、データストレージデバイス１０６から読み出されたデータ量
を追跡し続け、データ量に基づいてアクションを実行してもよい。例えば、読み出される
データの量の限界が設定されてもよく、限界に達すると、データへのアクセスが阻止又は
制限されてもよく、或いは、限界に達したことが脅威イベントとして見なされてもよい。
データストレージデバイス１０６から読み出されたデータ量は、ユーザのフィンガープリ
ント又は署名の一部と見なされてもよい。ある場合には、データの量は、時間ごと、日ご
と、週ごと、月ごとなどの期間にどれだけのデータがアクセスされるかを測定するなど、
期間に関連付けて監視されてもよい。ある実施形態ではホストコントローラ１０８は、デ
ータストレージデバイス１０６の特定のセクタ及び／又はブロックから転送されるデータ
量を監視してもよく、限界又は規則は、セクタ及び／又はブロックに応じて異なってもよ
い。例えば、ＯＳアプリケーション１２０のプログラムコード又はバックアップデータを
記憶するために使用されるブロックから読み出されるデータには制限がないが、他のデー
タを記憶するために使用されるブロックには制限が設定されてもよい。ある場合には、ホ
ストコントローラ１０８は、ファイルシステムコントローラ１２２と通信して、アクセス
されたデータの監視に使用可能な、ファイルタイプ情報など、アクセスされたデータに関
する追加の情報を受信してもよい。例えば、（ビデオ、画像、音楽などの）メディアファ
イルについて読み出されるデータ量に制限が設定され、一方で、（ダイナミックリンクラ
イブラリ、システムファイルなどの）オペレーティングシステムファイルについては設定
されなくてもよい。
【0049】
ある実施形態では、コンピューティングシステム１００は、データストレージデバイス
１０６に記憶されたデータへのアクセスを制御する際にホストコントローラ１０８によっ
て使用される、独立した機械的及び／又は電気的なコンポーネントを含んでもよい。独立
コンポーネントは、コンピューティングシステム１００のユーザが、独立コンポーネント
の使用を（例えば、該当する、追加の状態の間に）アクティブ化又はインアクティブ化す
るように構成可能であり、データストレージデバイス１０６内のデータへのアクセスが、
独立コンポーネントの状態に基づいて、ホストコントローラ１０８により制御されてもよ
い。例えば、ホストコントローラ１０８とは別の任意の他のコンポーネントとインタフェ
ース接続されていないボタンがコンピューティングシステム１００に含められてもよく、
このボタンが押されると、データストレージデバイス１０６の所定の領域へのアクセスが
阻止されてもよい。ボタン、スイッチ、センサ、加速度計、バイオメトリックスキャナ、
光学撮像素子、マイクロフォンなど、任意の適切なタイプの機械的及び／又は電気的コン
ポーネントが使用されてもよい。ある実施例では、独立コンポーネントによって検出され
たアクションは、ホストコントローラ１０８によって脅威イベントと見なされてもよい。
例えば、バイオメトリックスキャナは、登録されたユーザのバイオメトリクスが読み出さ
れたときに、データストレージデバイス１０６の一部へのアクセスを制御するために使用
されてもよいが、権限のないユーザがバイオメトリックスキャナを使用して認証を試みた
場合に、脅威イベントが検出されてもよい。
１０６に記憶されたデータへのアクセスを制御する際にホストコントローラ１０８によっ
て使用される、独立した機械的及び／又は電気的なコンポーネントを含んでもよい。独立
コンポーネントは、コンピューティングシステム１００のユーザが、独立コンポーネント
の使用を（例えば、該当する、追加の状態の間に）アクティブ化又はインアクティブ化す
るように構成可能であり、データストレージデバイス１０６内のデータへのアクセスが、
独立コンポーネントの状態に基づいて、ホストコントローラ１０８により制御されてもよ
い。例えば、ホストコントローラ１０８とは別の任意の他のコンポーネントとインタフェ
ース接続されていないボタンがコンピューティングシステム１００に含められてもよく、
このボタンが押されると、データストレージデバイス１０６の所定の領域へのアクセスが
阻止されてもよい。ボタン、スイッチ、センサ、加速度計、バイオメトリックスキャナ、
光学撮像素子、マイクロフォンなど、任意の適切なタイプの機械的及び／又は電気的コン
ポーネントが使用されてもよい。ある実施例では、独立コンポーネントによって検出され
たアクションは、ホストコントローラ１０８によって脅威イベントと見なされてもよい。
例えば、バイオメトリックスキャナは、登録されたユーザのバイオメトリクスが読み出さ
れたときに、データストレージデバイス１０６の一部へのアクセスを制御するために使用
されてもよいが、権限のないユーザがバイオメトリックスキャナを使用して認証を試みた
場合に、脅威イベントが検出されてもよい。
【0050】
ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６が
フラッシュメモリを使用するときに、追加の機能を実行するように構成されてもよい。フ
ラッシュメモリの性質のために、データは、ウェアレベリング（wear leveling）・アル
ゴリズムを使用するフラッシュメモリの摩耗及び劣化のために、フラッシュメモリ内のブ
ロック間で移動されることがある。伝統的に、摩耗したブロックは、そのブロックから別
のブロックにデータを移動させるが、オリジナルのブロックは消去されず、したがって残
されたデータが侵害の対象となる。ある実施形態では、ホストコントローラ１０８は、フ
ラッシュメモリ１１２に対して実行されるウェアレベリング・プロセスの一部として、こ
れらのオリジナルのブロックの完全消去を実行するように構成されてもよい。ホストコン
トローラ１０８は、ブロックの使用を監視してもよく、ブロックは、その中に記憶された
データの状態及びフラッシュメモリ１１２内でのその使用に基づいて、アクティブ又はイ
ンアクティブとしてラベル付けされてもよい。ホストコントローラ１０８は、所定の期間
に、インアクティブブロック内のデータの完全消去を実行して、その侵害を阻止し、デー
タブロックの寿命を延ばすことができる。完全消去は、書き込みの繰り返し、データにお
いてより小さな部分のアドレス指定、ブランク又は解読不可能なデータによるデータの上
書き、及び古いブロック又はインアクティブなブロック内のデータを確実にクリアするた
めに使用される他の技術を使用することによって達成されてもよい。ある実施例では、ホ
ストコントローラ１０８は、使用するブロックのタイプ（例えば、インアクティブブロッ
ク、使い古されたブロック（worn blocks）など）又は消去プロセスのタイプを指定した
、コンピューティングシステム１００のユーザによるコマンド入力に応答して、ブロック
の完全消去を実行するように構成されてもよい。
フラッシュメモリを使用するときに、追加の機能を実行するように構成されてもよい。フ
ラッシュメモリの性質のために、データは、ウェアレベリング（wear leveling）・アル
ゴリズムを使用するフラッシュメモリの摩耗及び劣化のために、フラッシュメモリ内のブ
ロック間で移動されることがある。伝統的に、摩耗したブロックは、そのブロックから別
のブロックにデータを移動させるが、オリジナルのブロックは消去されず、したがって残
されたデータが侵害の対象となる。ある実施形態では、ホストコントローラ１０８は、フ
ラッシュメモリ１１２に対して実行されるウェアレベリング・プロセスの一部として、こ
れらのオリジナルのブロックの完全消去を実行するように構成されてもよい。ホストコン
トローラ１０８は、ブロックの使用を監視してもよく、ブロックは、その中に記憶された
データの状態及びフラッシュメモリ１１２内でのその使用に基づいて、アクティブ又はイ
ンアクティブとしてラベル付けされてもよい。ホストコントローラ１０８は、所定の期間
に、インアクティブブロック内のデータの完全消去を実行して、その侵害を阻止し、デー
タブロックの寿命を延ばすことができる。完全消去は、書き込みの繰り返し、データにお
いてより小さな部分のアドレス指定、ブランク又は解読不可能なデータによるデータの上
書き、及び古いブロック又はインアクティブなブロック内のデータを確実にクリアするた
めに使用される他の技術を使用することによって達成されてもよい。ある実施例では、ホ
ストコントローラ１０８は、使用するブロックのタイプ（例えば、インアクティブブロッ
ク、使い古されたブロック（worn blocks）など）又は消去プロセスのタイプを指定した
、コンピューティングシステム１００のユーザによるコマンド入力に応答して、ブロック
の完全消去を実行するように構成されてもよい。
【0051】
ある実施形態では、ホストコントローラ１０８は、データストレージデバイス１０６に
記憶されたデータファイルへのアクセスを制御するために２要素認証を使用するように構
成されてもよい。２要素認証は、（ｉ）ユーザが何を知っているか（例：パスワード）と
（ｉｉ）ユーザが何を持っているか（例：ドングル）とに依存する２つの異なるタイプの
認証を要求することにより、認証ルーチンのセキュリティを高める方法である。ある場合
には、ユーザは、バイオメトリックスキャナ、パスワード、第三者認証サービス、セキュ
リティドングル、スマートデバイスなど、いずれか又はすべてのタイプの認証を設定して
もよい。ある実施例では、ユーザは、アクセスするために２要素認証が必要なデータファ
イルを選択してもよい。このような場合には、使用される２要素認証のタイプは、制御さ
れるアクセスによって異なってもよい。例えば、ユーザは、データストレージデバイス１
０６に記憶されたすべての画像にアクセスするために、パスワード及びセキュリティドン
グルから成る２要素認証を要求してもよく、特定のフォルダ内のファイルにアクセスする
ために、指紋スキャン及び異なるセキュリティドングルから成る２要素認証を要求しても
よい。２要素認証は、特定のファイル又はフォルダ、ファイルの種類、特定の取得条件を
満たすファイル又はフォルダなどに対して設定されてもよい。ある場合には、２要素認証
が要求されるときの基準が、ユーザによって設定されてもよい。例えば、ユーザは、（例
えば、特定の２要素認証の規則のセットについて）２要素認証が常に要求されること、２
要素認証が所定の期間（例えば、午後５時から午前６時の間）にのみ要求されること、特
定のタイムフレーム（例えば、次の１時間、翌日、翌週など）に要求されること、或いは
コンピューティングデバイス１００によって攻撃が検出された場合（例えば、直接的に検
知した場合、又は外部システム又はデバイスによって通知された場合）又はコンピューテ
ィングデバイス１００が攻撃の危険にさらされている可能性があると判定された場合（例
えば、上述のように識別された場合）にのみ２要素認証が要求されること、を指定しても
よい。ユーザは、基準、保護タイプ、及び２要素認証タイプの任意の組合せを有してもよ
く、データストレージデバイス１０６に対してアクティブな複数の保護のセットを有して
もよい。ある場合には、データストレージデバイスは、データストレージデバイス１０６
がオペレーティングシステムから取り外された場合に（例えば、ホストコントローラ１０
８がアクセスされることで、或いはオペレーティングシステムがホストコントローラの代
わりに２要素認証を管理するために使用されることで）データへのアクセスを阻止するな
どの、ユーザが２要素認証プロセスを終了できない限り、１つ以上のセクタへのアクセス
を制限する、ファームウェア変更を有してもよい。
記憶されたデータファイルへのアクセスを制御するために２要素認証を使用するように構
成されてもよい。２要素認証は、（ｉ）ユーザが何を知っているか（例：パスワード）と
（ｉｉ）ユーザが何を持っているか（例：ドングル）とに依存する２つの異なるタイプの
認証を要求することにより、認証ルーチンのセキュリティを高める方法である。ある場合
には、ユーザは、バイオメトリックスキャナ、パスワード、第三者認証サービス、セキュ
リティドングル、スマートデバイスなど、いずれか又はすべてのタイプの認証を設定して
もよい。ある実施例では、ユーザは、アクセスするために２要素認証が必要なデータファ
イルを選択してもよい。このような場合には、使用される２要素認証のタイプは、制御さ
れるアクセスによって異なってもよい。例えば、ユーザは、データストレージデバイス１
０６に記憶されたすべての画像にアクセスするために、パスワード及びセキュリティドン
グルから成る２要素認証を要求してもよく、特定のフォルダ内のファイルにアクセスする
ために、指紋スキャン及び異なるセキュリティドングルから成る２要素認証を要求しても
よい。２要素認証は、特定のファイル又はフォルダ、ファイルの種類、特定の取得条件を
満たすファイル又はフォルダなどに対して設定されてもよい。ある場合には、２要素認証
が要求されるときの基準が、ユーザによって設定されてもよい。例えば、ユーザは、（例
えば、特定の２要素認証の規則のセットについて）２要素認証が常に要求されること、２
要素認証が所定の期間（例えば、午後５時から午前６時の間）にのみ要求されること、特
定のタイムフレーム（例えば、次の１時間、翌日、翌週など）に要求されること、或いは
コンピューティングデバイス１００によって攻撃が検出された場合（例えば、直接的に検
知した場合、又は外部システム又はデバイスによって通知された場合）又はコンピューテ
ィングデバイス１００が攻撃の危険にさらされている可能性があると判定された場合（例
えば、上述のように識別された場合）にのみ２要素認証が要求されること、を指定しても
よい。ユーザは、基準、保護タイプ、及び２要素認証タイプの任意の組合せを有してもよ
く、データストレージデバイス１０６に対してアクティブな複数の保護のセットを有して
もよい。ある場合には、データストレージデバイスは、データストレージデバイス１０６
がオペレーティングシステムから取り外された場合に（例えば、ホストコントローラ１０
８がアクセスされることで、或いはオペレーティングシステムがホストコントローラの代
わりに２要素認証を管理するために使用されることで）データへのアクセスを阻止するな
どの、ユーザが２要素認証プロセスを終了できない限り、１つ以上のセクタへのアクセス
を制限する、ファームウェア変更を有してもよい。
【0052】
ある実施形態では、コンピューティングシステム１００は、例えば上述の２要素認証に
おける要素のうちの１つとして、認証プロセスの一部に拡張現実を使用するように構成さ
れてもよい。このような実施形態では、位置的、物理的、及び視覚的な入力の組合せが、
コンピューティングシステム１００におけるユーザの認証に使用されてもよい。このよう
な入力は、ジオロケーション、ローカル環境、ローカル位置、及びオブジェクトの入力を
含んでもよい。ジオロケーション入力は、全地球測位システムの使用により提供されるよ
うな、地理的座標（例えば、緯度及び経度）を含んでもよい。ローカル環境入力は、（例
えば、オフィス、自宅、特定のオフィス、野球場など）ユーザのすぐ周囲の環境を識別す
る広範な視覚的な手がかりを含んでもよい。ローカル位置入力は、（例えば、オフィスの
コーナー、特定のオフィスの中央、野球場のファーストベース上など）ローカル環境にお
けるユーザの位置を識別するために、ローカル環境に関連付けられた、より具体的な環境
特徴を含んでもよい。オブジェクト入力は、（例えば、取り付けられた写真、名刺、カウ
チのコーナー、壁金庫の裏、壁のステッカーなど）ユーザのローカル位置から見ることが
できるローカル環境における特定のオブジェクト又はその特徴に関するデータを含んでも
よい。これらの入力のシリーズは、ユーザの認証に使用するための認証データのセットと
して使用されてもよい。例えば、ユーザは、カメラを（例えば、スマートフォン、ウェア
ラブルコンピューティングデバイス、又は他の適切なデバイス上に）所有してもよく、カ
メラを使用して画像データをキャプチャし、画像がキャプチャされた地理的位置を特定し
て、コンピューティングシステム１００に送信してもよい。次に、コンピューティングシ
ステム１００は、地理的位置を使用してユーザが登録されたジオロケーションにいるか否
かを識別し、そして、画像データから、ユーザがローカル環境内の正しいローカル位置に
いるか否かを判定し、ユーザが特定のオブジェクトを見ているか否かを判定してもよい。
例えば、認証は、ユーザが自宅にいて、自宅のオフィスにいて、オフィスの特定の壁にあ
る特定のステッカーを見ることを要求してもよい。
おける要素のうちの１つとして、認証プロセスの一部に拡張現実を使用するように構成さ
れてもよい。このような実施形態では、位置的、物理的、及び視覚的な入力の組合せが、
コンピューティングシステム１００におけるユーザの認証に使用されてもよい。このよう
な入力は、ジオロケーション、ローカル環境、ローカル位置、及びオブジェクトの入力を
含んでもよい。ジオロケーション入力は、全地球測位システムの使用により提供されるよ
うな、地理的座標（例えば、緯度及び経度）を含んでもよい。ローカル環境入力は、（例
えば、オフィス、自宅、特定のオフィス、野球場など）ユーザのすぐ周囲の環境を識別す
る広範な視覚的な手がかりを含んでもよい。ローカル位置入力は、（例えば、オフィスの
コーナー、特定のオフィスの中央、野球場のファーストベース上など）ローカル環境にお
けるユーザの位置を識別するために、ローカル環境に関連付けられた、より具体的な環境
特徴を含んでもよい。オブジェクト入力は、（例えば、取り付けられた写真、名刺、カウ
チのコーナー、壁金庫の裏、壁のステッカーなど）ユーザのローカル位置から見ることが
できるローカル環境における特定のオブジェクト又はその特徴に関するデータを含んでも
よい。これらの入力のシリーズは、ユーザの認証に使用するための認証データのセットと
して使用されてもよい。例えば、ユーザは、カメラを（例えば、スマートフォン、ウェア
ラブルコンピューティングデバイス、又は他の適切なデバイス上に）所有してもよく、カ
メラを使用して画像データをキャプチャし、画像がキャプチャされた地理的位置を特定し
て、コンピューティングシステム１００に送信してもよい。次に、コンピューティングシ
ステム１００は、地理的位置を使用してユーザが登録されたジオロケーションにいるか否
かを識別し、そして、画像データから、ユーザがローカル環境内の正しいローカル位置に
いるか否かを判定し、ユーザが特定のオブジェクトを見ているか否かを判定してもよい。
例えば、認証は、ユーザが自宅にいて、自宅のオフィスにいて、オフィスの特定の壁にあ
る特定のステッカーを見ることを要求してもよい。
【0053】
ある場合には、拡張現実の使用が２要素認証の一部として使用されてもよい。このよう
な場合、指定されたジオロケーションの、指定された環境における、指定されたオブジェ
クトのユーザによる目視の認証は、オブジェクトの目視に加えて提供され認証されるパス
ワード又は他の情報のような、追加データの提供と組み合わされてもよい。ある実施例で
は、オブジェクトの目視は、認証の２番目の要素に使用されるデータを明らかにするため
に使用されてもよい。例えば、ユーザは、カメラ又は他の光学撮像装置を使用して、コン
ピューティングシステム１００に送信される画像データをキャプチャしてもよく、コンピ
ューティングシステム１００は、カメラによってキャプチャされ、コンピューティングシ
ステム１００に送信されるものを表示するスマートフォンなど、キャプチャされた光学画
像のリアルタイム表示をユーザに提供する表示装置を含んでもよい。ユーザがコンピュー
ティングシステム１００によって判定された正しいオブジェクトを見ている場合、コンピ
ューティングシステム１００は、パスワード又は他のデータを、標準的な拡張現実技術を
使用して、正しいオブジェクトに重ねてデータを表示可能な、デバイスに送信してもよい
。例えば、上記の例では、パスワードのリストがユーザの自宅のオフィスの特定のステッ
カーに表示され、ユーザは、リストから適切なパスワードを第２の認証要素として提供し
てもよい。したがって、ユーザが正しいパスワードを識別することができる唯一の方法は
、正しい環境の正しい位置にいて、正しいオブジェクトを見ていることである（パスワー
ドは、例えば、静的であってもよく、或いは、動的で、ユーザへの表示のために送信する
前にコンピューティングシステム１００によって生成されてもよい）。
な場合、指定されたジオロケーションの、指定された環境における、指定されたオブジェ
クトのユーザによる目視の認証は、オブジェクトの目視に加えて提供され認証されるパス
ワード又は他の情報のような、追加データの提供と組み合わされてもよい。ある実施例で
は、オブジェクトの目視は、認証の２番目の要素に使用されるデータを明らかにするため
に使用されてもよい。例えば、ユーザは、カメラ又は他の光学撮像装置を使用して、コン
ピューティングシステム１００に送信される画像データをキャプチャしてもよく、コンピ
ューティングシステム１００は、カメラによってキャプチャされ、コンピューティングシ
ステム１００に送信されるものを表示するスマートフォンなど、キャプチャされた光学画
像のリアルタイム表示をユーザに提供する表示装置を含んでもよい。ユーザがコンピュー
ティングシステム１００によって判定された正しいオブジェクトを見ている場合、コンピ
ューティングシステム１００は、パスワード又は他のデータを、標準的な拡張現実技術を
使用して、正しいオブジェクトに重ねてデータを表示可能な、デバイスに送信してもよい
。例えば、上記の例では、パスワードのリストがユーザの自宅のオフィスの特定のステッ
カーに表示され、ユーザは、リストから適切なパスワードを第２の認証要素として提供し
てもよい。したがって、ユーザが正しいパスワードを識別することができる唯一の方法は
、正しい環境の正しい位置にいて、正しいオブジェクトを見ていることである（パスワー
ドは、例えば、静的であってもよく、或いは、動的で、ユーザへの表示のために送信する
前にコンピューティングシステム１００によって生成されてもよい）。
【0054】
ある実施形態では、タイピングヒューリスティックが、コンピューティングシステム１
００における認証要素として使用されてもよい。コンピューティングシステム１００は、
そのユーザによって入力されたキーストロークを受け付けるために、コンピューティング
システム１００とインタフェース接続された入力装置として、キーボードを含んでもよく
、或いは、コンピューティングシステム１００は、ユーザの認証要求の一部としてキース
トローク情報を受信してもよい。キーストローク情報は、少なくとも、ユーザによってキ
ーボード上で押下されたキーを含んでもよく、また、それぞれのキーストロークに関する
タイムスタンプ情報を含んでもよく、（例えば、それぞれのキーを押下するために使用さ
れる）タイピング圧力、それぞれのキーストロークの押下及び／又は解放時間（例えば、
ユーザがキーを押下し、或いは一旦押下されたキーを解放するのにどれだけの時間がかか
るか）などの、任意の他の使用可能な情報を含んでもよい。コンピューティングシステム
１００は、キーストローク情報を受信し、ユーザのタイピングパターンを識別してもよい
（例えば、任意の適切なプロセスを通じてユーザを識別してもよい）。タイピングパター
ンは、タイピング速度、キーストローク速度、キーストローク圧力、キーストローク間の
時間（例えば、一般的なキーストローク、及び／又は、ある特定の文字から別の文字へと
いった特定のキーストローク）、タイピング精度などの、ユーザのタイピングヒューリス
ティックの評価であってもよい。タイピングパターンは、ユーザの認証キーを生成するた
めに使用されてもよく、認証キーは、タイピングヒューリスティックをハッシュ化するこ
とにより生成される値のような、タイピングパターンを示すデータ値であってもよい。認
証キーは、コンピューティングシステム１００との後続の相互アクションにおいてユーザ
を認証するために使用されてもよい。例えば、一例では、タイピングヒューリスティック
は、コンピューティングシステム１００のユーザ（或いは、例えば、認証のためにコンピ
ューティングシステム１００を使用する他の外部デバイスのユーザ）が電子メールを書く
任意の時点でキャプチャされてもよい。ユーザが電子メールメッセージのコンテンツをタ
イプすると、そのキーストロークがキャプチャされ、そのタイピングヒューリスティック
が送信前にコンピューティングシステム１００によって評価されてもよい。コンピューテ
ィングシステム１００は、電子メールのタイピングパターンに基づいて新たなキーを生成
し、登録プロセス中にユーザのために生成された認証キーと比較してもよい。比較が成功
すると、電子メールをタイプしたユーザは、登録ユーザと判定され、電子メールが正常に
送信されてもよい。比較が失敗すると、タイプパターンの違いにより他人が登録されたユ
ーザであると主張していることを示すような、認証失敗を示すエラーメッセージが電子メ
ールの代わりに（或いは、例えば、電子メールとともに）送信されてもよい。ある実施例
では、タイピングヒューリスティックは、上述のユーザフィンガープリントと組み合わさ
れてもよい。
００における認証要素として使用されてもよい。コンピューティングシステム１００は、
そのユーザによって入力されたキーストロークを受け付けるために、コンピューティング
システム１００とインタフェース接続された入力装置として、キーボードを含んでもよく
、或いは、コンピューティングシステム１００は、ユーザの認証要求の一部としてキース
トローク情報を受信してもよい。キーストローク情報は、少なくとも、ユーザによってキ
ーボード上で押下されたキーを含んでもよく、また、それぞれのキーストロークに関する
タイムスタンプ情報を含んでもよく、（例えば、それぞれのキーを押下するために使用さ
れる）タイピング圧力、それぞれのキーストロークの押下及び／又は解放時間（例えば、
ユーザがキーを押下し、或いは一旦押下されたキーを解放するのにどれだけの時間がかか
るか）などの、任意の他の使用可能な情報を含んでもよい。コンピューティングシステム
１００は、キーストローク情報を受信し、ユーザのタイピングパターンを識別してもよい
（例えば、任意の適切なプロセスを通じてユーザを識別してもよい）。タイピングパター
ンは、タイピング速度、キーストローク速度、キーストローク圧力、キーストローク間の
時間（例えば、一般的なキーストローク、及び／又は、ある特定の文字から別の文字へと
いった特定のキーストローク）、タイピング精度などの、ユーザのタイピングヒューリス
ティックの評価であってもよい。タイピングパターンは、ユーザの認証キーを生成するた
めに使用されてもよく、認証キーは、タイピングヒューリスティックをハッシュ化するこ
とにより生成される値のような、タイピングパターンを示すデータ値であってもよい。認
証キーは、コンピューティングシステム１００との後続の相互アクションにおいてユーザ
を認証するために使用されてもよい。例えば、一例では、タイピングヒューリスティック
は、コンピューティングシステム１００のユーザ（或いは、例えば、認証のためにコンピ
ューティングシステム１００を使用する他の外部デバイスのユーザ）が電子メールを書く
任意の時点でキャプチャされてもよい。ユーザが電子メールメッセージのコンテンツをタ
イプすると、そのキーストロークがキャプチャされ、そのタイピングヒューリスティック
が送信前にコンピューティングシステム１００によって評価されてもよい。コンピューテ
ィングシステム１００は、電子メールのタイピングパターンに基づいて新たなキーを生成
し、登録プロセス中にユーザのために生成された認証キーと比較してもよい。比較が成功
すると、電子メールをタイプしたユーザは、登録ユーザと判定され、電子メールが正常に
送信されてもよい。比較が失敗すると、タイプパターンの違いにより他人が登録されたユ
ーザであると主張していることを示すような、認証失敗を示すエラーメッセージが電子メ
ールの代わりに（或いは、例えば、電子メールとともに）送信されてもよい。ある実施例
では、タイピングヒューリスティックは、上述のユーザフィンガープリントと組み合わさ
れてもよい。
【0055】
＜例示的なホストコントローラプロセス＞
図３は、コンピューティングシステム１００におけるデータストレージデバイス１０６
の動作に関して、データストレージデバイス１０６のホストコントローラ１０８によって
実行されるプロセス３００を示す。図３に示すプロセス３００は一例であり、ホストコン
トローラ１０８がその動作中に追加及び／又は代替のプロセスを使用し得ることは、当業
者には明らかであろう。
図３は、コンピューティングシステム１００におけるデータストレージデバイス１０６
の動作に関して、データストレージデバイス１０６のホストコントローラ１０８によって
実行されるプロセス３００を示す。図３に示すプロセス３００は一例であり、ホストコン
トローラ１０８がその動作中に追加及び／又は代替のプロセスを使用し得ることは、当業
者には明らかであろう。
【0056】
ステップ３０２において、ホストコントローラ１０８は、インタフェース（例えば、フ
ァイルシステムコントローラ１２２、中継装置１１８などと通信するためのアプリケーシ
ョンプログラミングインタフェース）のアクティベーション、記憶ブロック及びセクタの
読み出し及びログへの記録、任意のベンダ機能のアクティベーション、コンピューティン
グシステム１００又はネットワーク内の他のコンポーネントとのセキュアチャネルの確立
などを含む、プラットホームの初期化を実施してもよい。ステップ３０４において、デー
タストレージデバイス１０６の動作のためのホストコントローラ１０８によるコマンドの
標準的な処理を含む、コマンド処理ループが開始されてもよい。
ァイルシステムコントローラ１２２、中継装置１１８などと通信するためのアプリケーシ
ョンプログラミングインタフェース）のアクティベーション、記憶ブロック及びセクタの
読み出し及びログへの記録、任意のベンダ機能のアクティベーション、コンピューティン
グシステム１００又はネットワーク内の他のコンポーネントとのセキュアチャネルの確立
などを含む、プラットホームの初期化を実施してもよい。ステップ３０４において、デー
タストレージデバイス１０６の動作のためのホストコントローラ１０８によるコマンドの
標準的な処理を含む、コマンド処理ループが開始されてもよい。
【0057】
ステップ３０６において、ホストコントローラ１０８は、ホストコントローラ１０８、
中継装置１１８、又はデータをホストコントローラ１０８と通信する他のデバイスにより
検出され得る脅威イベントなどの、セキュリティイベントが発生したか否かを判定しても
よい。例えば、脅威イベントは、独立コンポーネントに関連付けられたコマンドの有無、
データアクセスリミットへの到達、セキュアチャネルを使用して通信される他のコンピュ
ーティングデバイスによる脅威イベントの検出などであってもよい。セキュリティイベン
トが検出された場合、ステップ３０８において、ホストコントローラ１０８は、構成可能
な応答テーブルに従って適切な応答を実行してもよい。構成可能な応答テーブルは、検出
されたイベントに対する応答のリストを含んでもよく、応答は、例えば、データのバック
アップ、データの暗号化、ＯＳアプリケーション１２０の復元、他のコンピューティング
システム１００への通知、データの消去、データへのアクセスの阻止、（例えば、０ｘ０
０ｓ、ランダムデータなどの）代替のデータの返送を含んでもよい。ホストコントローラ
１０６により追跡されているイベントのプロンプトがある場合、適切な応答が実行される
と、セキュリティイベントのプロンプトがリストから除去されてもよい。
中継装置１１８、又はデータをホストコントローラ１０８と通信する他のデバイスにより
検出され得る脅威イベントなどの、セキュリティイベントが発生したか否かを判定しても
よい。例えば、脅威イベントは、独立コンポーネントに関連付けられたコマンドの有無、
データアクセスリミットへの到達、セキュアチャネルを使用して通信される他のコンピュ
ーティングデバイスによる脅威イベントの検出などであってもよい。セキュリティイベン
トが検出された場合、ステップ３０８において、ホストコントローラ１０８は、構成可能
な応答テーブルに従って適切な応答を実行してもよい。構成可能な応答テーブルは、検出
されたイベントに対する応答のリストを含んでもよく、応答は、例えば、データのバック
アップ、データの暗号化、ＯＳアプリケーション１２０の復元、他のコンピューティング
システム１００への通知、データの消去、データへのアクセスの阻止、（例えば、０ｘ０
０ｓ、ランダムデータなどの）代替のデータの返送を含んでもよい。ホストコントローラ
１０６により追跡されているイベントのプロンプトがある場合、適切な応答が実行される
と、セキュリティイベントのプロンプトがリストから除去されてもよい。
【0058】
脅威イベントではないイベントが発生した場合、ステップ３１０において、イベント（
本明細書ではコマンドパケットとも称される）が解析される。コマンドパケットの解析は
、図４に示されるプロセス４００を使用して実行されてもよい。ステップ４０２において
、データの読み出し、データの変更、データの上書き、データの移動などのコマンドであ
る、コマンドパケットが審査されてもよい。ステップ４０４において、ホストコントロー
ラ１０８は、コマンドの要求者又はそれに関連付けられたアクションなどに基づいて、コ
マンドのコマンドタイプを判定してもよい。例えば、コマンドは、ファイルシステムコン
トローラ１２２から受信した標準読み出しコマンドであってもよく、或いは、データスト
レージデバイス１０６の一部としてベンダアクションから発行されたコマンドであっても
よい。ステップ４０６において、ホストコントローラ１０８は、データストレージデバイ
ス１０６に向かうデータ、データストレージデバイス１０６から出てくるデータ、或いは
、データストレージデバイス１０６に出入りするデータなし、というように、コマンドの
結果としてデータが流れる方向を判定してもよい。
本明細書ではコマンドパケットとも称される）が解析される。コマンドパケットの解析は
、図４に示されるプロセス４００を使用して実行されてもよい。ステップ４０２において
、データの読み出し、データの変更、データの上書き、データの移動などのコマンドであ
る、コマンドパケットが審査されてもよい。ステップ４０４において、ホストコントロー
ラ１０８は、コマンドの要求者又はそれに関連付けられたアクションなどに基づいて、コ
マンドのコマンドタイプを判定してもよい。例えば、コマンドは、ファイルシステムコン
トローラ１２２から受信した標準読み出しコマンドであってもよく、或いは、データスト
レージデバイス１０６の一部としてベンダアクションから発行されたコマンドであっても
よい。ステップ４０６において、ホストコントローラ１０８は、データストレージデバイ
ス１０６に向かうデータ、データストレージデバイス１０６から出てくるデータ、或いは
、データストレージデバイス１０６に出入りするデータなし、というように、コマンドの
結果としてデータが流れる方向を判定してもよい。
【0059】
コマンドパケットが解析されると、ステップ３１２において、ホストコントローラ１０
８は、（例えば、ステップ４０４の解析に基づいて）コマンドパケットがベンダコマンド
であるか否かを判定してもよい。コマンドパケットがベンダコマンドである場合、ステッ
プ３１４において、図５に示されるプロセス５００が実行されてもよい。ステップ５０２
において、ホストコントローラ１０８は、その動作が、ベンダコマンドに対応するベンダ
に関連付けられたモードにあるか否かを判定してもよい。そうではない場合、プロセス５
００は終了してもよい。あるいは、ホストコントローラ１０８のモードが、それに応じて
調整されてもよい。ホストコントローラ１０８がベンダモードにある場合、ステップ５０
４において、ベンダコマンドがホストコントローラ１０８によって実行され、対応するア
クションが実行されてもよい。
８は、（例えば、ステップ４０４の解析に基づいて）コマンドパケットがベンダコマンド
であるか否かを判定してもよい。コマンドパケットがベンダコマンドである場合、ステッ
プ３１４において、図５に示されるプロセス５００が実行されてもよい。ステップ５０２
において、ホストコントローラ１０８は、その動作が、ベンダコマンドに対応するベンダ
に関連付けられたモードにあるか否かを判定してもよい。そうではない場合、プロセス５
００は終了してもよい。あるいは、ホストコントローラ１０８のモードが、それに応じて
調整されてもよい。ホストコントローラ１０８がベンダモードにある場合、ステップ５０
４において、ベンダコマンドがホストコントローラ１０８によって実行され、対応するア
クションが実行されてもよい。
【0060】
ステップ３１２において、コマンドパケットが非ベンダコマンドのものであるとホスト
コントローラ１０８が判定した場合、ステップ３１６において、ホストコントローラ１０
８は、図６に示されるプロセス６００を実行してもよい。ステップ６０２において、コマ
ンドの前に実行されるベンダに関連付けられた任意のプロセスが、ホストコントローラ１
０８によって実行されてもよい。ステップ６０４において、（例えばコマンドパケットに
示されるように）実行されるべきコマンドがパターンエンジンに追加されてもよい。ステ
ップ６０６において、パターンエンジンは、（例えばコマンドの）パターンが正常である
か否か、及び、（署名、実行されるべきコマンドなどに基づいて）パターンが脅威イベン
トであることの何らかの兆候を示すか否かを判定するために照会されてもよい。ステップ
６０８において、ホストコントローラ１０８は、パターンエンジンのチェックが失敗した
か否か（例えば、脅威又は異常イベントが検出されたか否か）を判定する。チェックが失
敗した場合、ステップ６１０において、ステップ３０８に記載されているように、構成可
能な応答テーブルに示されるような適切な応答が実行されてもよい。ある場合には、プロ
セス６００は、応答が実行されると完了されてもよい。他の場合、又はチェックが合格し
た場合、ステップ６１２において、コマンドパケット内のコマンド（例えばデータ読み出
し、書き込み、上書き、変更など）が実行されてもよい。コマンドの実行は、図８に示さ
れ、以下で詳細に説明されるプロセス８００を使用してもよい。
コントローラ１０８が判定した場合、ステップ３１６において、ホストコントローラ１０
８は、図６に示されるプロセス６００を実行してもよい。ステップ６０２において、コマ
ンドの前に実行されるベンダに関連付けられた任意のプロセスが、ホストコントローラ１
０８によって実行されてもよい。ステップ６０４において、（例えばコマンドパケットに
示されるように）実行されるべきコマンドがパターンエンジンに追加されてもよい。ステ
ップ６０６において、パターンエンジンは、（例えばコマンドの）パターンが正常である
か否か、及び、（署名、実行されるべきコマンドなどに基づいて）パターンが脅威イベン
トであることの何らかの兆候を示すか否かを判定するために照会されてもよい。ステップ
６０８において、ホストコントローラ１０８は、パターンエンジンのチェックが失敗した
か否か（例えば、脅威又は異常イベントが検出されたか否か）を判定する。チェックが失
敗した場合、ステップ６１０において、ステップ３０８に記載されているように、構成可
能な応答テーブルに示されるような適切な応答が実行されてもよい。ある場合には、プロ
セス６００は、応答が実行されると完了されてもよい。他の場合、又はチェックが合格し
た場合、ステップ６１２において、コマンドパケット内のコマンド（例えばデータ読み出
し、書き込み、上書き、変更など）が実行されてもよい。コマンドの実行は、図８に示さ
れ、以下で詳細に説明されるプロセス８００を使用してもよい。
【0061】
ステップ６１４において、コマンド後処理が実行されてもよい。ある場合には、コマン
ド後処理は、コマンドの実行の結果として生じるような脅威イベントの識別を含んでもよ
い。脅威イベントが発生した場合、脅威イベントは、適切な応答の実行のために（例えば
ステップ３０６で）ホストコントローラ１０８にフィードバックされてもよい。ステップ
６１６において、コマンドの実行に関するメトリクスがキャプチャされ、後続のイテレー
ションにおけるステップ６０６で行われる将来の判定に使用されるためにパターンエンジ
ンにフィードバックされてもよい。
ド後処理は、コマンドの実行の結果として生じるような脅威イベントの識別を含んでもよ
い。脅威イベントが発生した場合、脅威イベントは、適切な応答の実行のために（例えば
ステップ３０６で）ホストコントローラ１０８にフィードバックされてもよい。ステップ
６１６において、コマンドの実行に関するメトリクスがキャプチャされ、後続のイテレー
ションにおけるステップ６０６で行われる将来の判定に使用されるためにパターンエンジ
ンにフィードバックされてもよい。
【0062】
コマンドが処理されると、ステップ３１８において、ホストコントローラ１０８は、プ
ロセス３００がアイドルであるか否かを判定してもよい。この判定は、例えば、実行を待
っている受信されたコマンドのプロンプトリストに基づいてもよく、ホストコントローラ
１０８は、ホストコントローラ１０８による処理を現在待っているコマンドパケットがな
い場合にはアイドルであってもよい。ホストコントローラ１０８がアイドルではない場合
、ステップ３２２において、プロセス３００は、ステップ３０４に戻り、次のコマンドパ
ケットを処理してもよい。
ロセス３００がアイドルであるか否かを判定してもよい。この判定は、例えば、実行を待
っている受信されたコマンドのプロンプトリストに基づいてもよく、ホストコントローラ
１０８は、ホストコントローラ１０８による処理を現在待っているコマンドパケットがな
い場合にはアイドルであってもよい。ホストコントローラ１０８がアイドルではない場合
、ステップ３２２において、プロセス３００は、ステップ３０４に戻り、次のコマンドパ
ケットを処理してもよい。
【0063】
ホストコントローラ１０８がアイドルである場合、ステップ３２０において、ホストコ
ントローラ１０８は、図７に示されるような、アイドルプロセス７００を実行してもよい
。アイドルプロセスでは、ステップ７０２において、ホストコントローラ１０８は、何ら
かの実行されるべき処理が（例えば古いデータのクリア、データセクタの切り替えなどの
ために）データストレージデバイス１０６に記憶されたデータを変更するか否かを判定し
てもよい。変更が行われる場合、ステップ７０４において、ホストコントローラ１０８は
、独立コンポーネントのステータス、該当する規則の遵守などに基づいて、このような変
更が許可されるか否かを判定してもよい。変更が許可されないが、コマンドに必要である
場合、プロセス７００は、コマンドを実行せずに完了してもよい。変更が許可される場合
、又は変更が必要ではない場合、ステップ７０６において、ホストコントローラ１０８は
、アイドル処理コマンドを実行してもよい。アイドル処理コマンドは、例えば、ガーベッ
ジコレクション、古い又はインアクティブなブロックのクリア、パターンエンジンの更新
、及び当業者には明らかな他のアクションを含んでもよい。
ントローラ１０８は、図７に示されるような、アイドルプロセス７００を実行してもよい
。アイドルプロセスでは、ステップ７０２において、ホストコントローラ１０８は、何ら
かの実行されるべき処理が（例えば古いデータのクリア、データセクタの切り替えなどの
ために）データストレージデバイス１０６に記憶されたデータを変更するか否かを判定し
てもよい。変更が行われる場合、ステップ７０４において、ホストコントローラ１０８は
、独立コンポーネントのステータス、該当する規則の遵守などに基づいて、このような変
更が許可されるか否かを判定してもよい。変更が許可されないが、コマンドに必要である
場合、プロセス７００は、コマンドを実行せずに完了してもよい。変更が許可される場合
、又は変更が必要ではない場合、ステップ７０６において、ホストコントローラ１０８は
、アイドル処理コマンドを実行してもよい。アイドル処理コマンドは、例えば、ガーベッ
ジコレクション、古い又はインアクティブなブロックのクリア、パターンエンジンの更新
、及び当業者には明らかな他のアクションを含んでもよい。
【0064】
ホストコントローラ１０８によるコマンドの実行は、図８に示されるプロセス８００を
使用してもよい。ステップ８０２において、ホストコントローラ１０８は、（例えばステ
ップ４０６で判定されるように）コマンドが読み出しコマンドであるか否かを判定する。
コマンドが読み出しコマンドである場合、ステップ８０４において、ホストコントローラ
１０８は、ユーザ制限、ユーザパーミッション、独立コンポーネント状態などに基づいて
、データの読み出しが現在許可されるか否かを判定してもよい。読み出しが許可されない
場合、ステップ８０６において、ホストコントローラ１０８は、試みられた読み出しアク
セスがログに記録されるべきか否かを判定してもよい。このような判定は、コンピューテ
ィングシステム１００のオペレータ、データストレージデバイス１０６の製造者、コマン
ドの性質などにより行われる、ホストコントローラ１０８の設定に基づいてもよい。アク
セスがログに記録されるべきではない場合、プロセス８００は完了されてもよい。アクセ
スがログに記録されるべきである場合、ステップ８０８において、試みられた読み出しコ
マンドは、ホストコントローラ１０８において（或いは、例えば中継装置１１８のＳＡＴ
Ａドライブ２１０などの他の適切なコンポーネントにおいて）ログに記録されてもよい。
使用してもよい。ステップ８０２において、ホストコントローラ１０８は、（例えばステ
ップ４０６で判定されるように）コマンドが読み出しコマンドであるか否かを判定する。
コマンドが読み出しコマンドである場合、ステップ８０４において、ホストコントローラ
１０８は、ユーザ制限、ユーザパーミッション、独立コンポーネント状態などに基づいて
、データの読み出しが現在許可されるか否かを判定してもよい。読み出しが許可されない
場合、ステップ８０６において、ホストコントローラ１０８は、試みられた読み出しアク
セスがログに記録されるべきか否かを判定してもよい。このような判定は、コンピューテ
ィングシステム１００のオペレータ、データストレージデバイス１０６の製造者、コマン
ドの性質などにより行われる、ホストコントローラ１０８の設定に基づいてもよい。アク
セスがログに記録されるべきではない場合、プロセス８００は完了されてもよい。アクセ
スがログに記録されるべきである場合、ステップ８０８において、試みられた読み出しコ
マンドは、ホストコントローラ１０８において（或いは、例えば中継装置１１８のＳＡＴ
Ａドライブ２１０などの他の適切なコンポーネントにおいて）ログに記録されてもよい。
【0065】
ステップ８０４において、読み出しが許可されるとホストコントローラ１０８が判定し
た場合、ステップ８１０において、ホストコントローラ１０８は、アクションの実行がロ
グに記録されるべきか否かを判定してもよい。そうであれば、ステップ８１２において、
ホストコントローラ１０８は（或いは、例えば他の適切なコンポーネントは）、コマンド
の実行をログに記録してもよい。ステップ８１４において、ホストコントローラ１０８は
、読み出されるデータが（例えば、コマンドパケットに示されるなどにより）返される前
に変更されるべきか否かを判定してもよい。データが変更される場合、ステップ８１６に
おいて、データはそれに応じて変更されてもよい。データが変更された場合、或いは、変
更が行われなかった場合、ステップ８１８において、データは、ファイルシステムコント
ローラ１２２又はコマンドパケットに示される他の該当するコンポーネントに返され、プ
ロセス８００が完了してもよい。
た場合、ステップ８１０において、ホストコントローラ１０８は、アクションの実行がロ
グに記録されるべきか否かを判定してもよい。そうであれば、ステップ８１２において、
ホストコントローラ１０８は（或いは、例えば他の適切なコンポーネントは）、コマンド
の実行をログに記録してもよい。ステップ８１４において、ホストコントローラ１０８は
、読み出されるデータが（例えば、コマンドパケットに示されるなどにより）返される前
に変更されるべきか否かを判定してもよい。データが変更される場合、ステップ８１６に
おいて、データはそれに応じて変更されてもよい。データが変更された場合、或いは、変
更が行われなかった場合、ステップ８１８において、データは、ファイルシステムコント
ローラ１２２又はコマンドパケットに示される他の該当するコンポーネントに返され、プ
ロセス８００が完了してもよい。
【0066】
ステップ８０２において、コマンドパケットがデータの読み出しに関するものではない
とホストコントローラ１０８が判定した場合、ステップ８２０において、ホストコントロ
ーラ１０８は、コマンドパケットがデータの書き込みに関するものであるか否かを判定し
てもよい。コマンドパケットがデータの読み出し又は書き込みを行わないコマンドに関す
るものである場合、ステップ８２２において、ホストコントローラ１０８によって、デー
タなし（non-data）コマンドが実行されてもよい。コマンドがデータの書き込みを伴う場
合、ステップ８２４において、ホストコントローラ１０８は、上述のように、対応するデ
ータへの変更が許可される否かを判定してもよい。変更が許可されない場合、ステップ８
２６及び８２８において、ホストコントローラ１０８は、試みられた変更がログに記録さ
れるべきか否かを判定し、それに応じて処理を進めてもよい。
とホストコントローラ１０８が判定した場合、ステップ８２０において、ホストコントロ
ーラ１０８は、コマンドパケットがデータの書き込みに関するものであるか否かを判定し
てもよい。コマンドパケットがデータの読み出し又は書き込みを行わないコマンドに関す
るものである場合、ステップ８２２において、ホストコントローラ１０８によって、デー
タなし（non-data）コマンドが実行されてもよい。コマンドがデータの書き込みを伴う場
合、ステップ８２４において、ホストコントローラ１０８は、上述のように、対応するデ
ータへの変更が許可される否かを判定してもよい。変更が許可されない場合、ステップ８
２６及び８２８において、ホストコントローラ１０８は、試みられた変更がログに記録さ
れるべきか否かを判定し、それに応じて処理を進めてもよい。
【0067】
変更が許可される場合、ステップ８３０において、ホストコントローラ１０８は、変更
がログに記録されるべきか否かを判定してもよく、そうであれば、ステップ８３２におい
て、実行される変更をログに記録してもよい。ステップ８３４において、ホストコントロ
ーラ１０８は、変更されるデータが変更前にバックアップされるべきか否かを判定しても
よい。このような判定は、コマンドのタイプ、ホストコントローラ１０８で設定されたポ
リシー、脅威イベントとしてのコマンドパケットの検出などに基づいてもよい。バックア
ップが実行される場合、ステップ８３６において、ホストコントローラ１０８は、データ
をデータストレージデバイス１０６内の所定のブロック及び／又はセクタにコピーするこ
となどにより、変更されるデータをバックアップしてもよい。バックアップが完了した場
合、又はバックアップが実行されない場合、ステップ８３８において、ホストコントロー
ラ１０８は、対応するデータブロック又はセクタへの変更を実行して、コマンドパケット
に示されるとおりに、データの書き込みを達成してもよい。
がログに記録されるべきか否かを判定してもよく、そうであれば、ステップ８３２におい
て、実行される変更をログに記録してもよい。ステップ８３４において、ホストコントロ
ーラ１０８は、変更されるデータが変更前にバックアップされるべきか否かを判定しても
よい。このような判定は、コマンドのタイプ、ホストコントローラ１０８で設定されたポ
リシー、脅威イベントとしてのコマンドパケットの検出などに基づいてもよい。バックア
ップが実行される場合、ステップ８３６において、ホストコントローラ１０８は、データ
をデータストレージデバイス１０６内の所定のブロック及び／又はセクタにコピーするこ
となどにより、変更されるデータをバックアップしてもよい。バックアップが完了した場
合、又はバックアップが実行されない場合、ステップ８３８において、ホストコントロー
ラ１０８は、対応するデータブロック又はセクタへの変更を実行して、コマンドパケット
に示されるとおりに、データの書き込みを達成してもよい。
【0068】
＜コンピュータシステムアーキテクチャ＞
図９は、本開示の実施形態又はその一部がコンピュータ可読コードとして実装され得る
コンピュータシステム９００を示す。例えば、図１のコンピューティングシステム１００
は、ハードウェア、ソフトウェア、ファームウェア、命令を記憶した非一時的コンピュー
タ可読媒体、又はそれらの組み合わせを使用してコンピュータシステム９００に実装され
てもよく、１つ以上のコンピュータシステム又は他の処理システムに実装されてもよい。
ハードウェア、ソフトウェア、又はそれらの任意の組合せにより、図３～図８の方法を実
施するために使用されるモジュール及びコンポーネントが具現化されてもよい。
図９は、本開示の実施形態又はその一部がコンピュータ可読コードとして実装され得る
コンピュータシステム９００を示す。例えば、図１のコンピューティングシステム１００
は、ハードウェア、ソフトウェア、ファームウェア、命令を記憶した非一時的コンピュー
タ可読媒体、又はそれらの組み合わせを使用してコンピュータシステム９００に実装され
てもよく、１つ以上のコンピュータシステム又は他の処理システムに実装されてもよい。
ハードウェア、ソフトウェア、又はそれらの任意の組合せにより、図３～図８の方法を実
施するために使用されるモジュール及びコンポーネントが具現化されてもよい。
【0069】
プログラマブルロジックが使用される場合、このようなロジックは、専用のコンピュー
タ又は専用のデバイスとなるように、実行可能なソフトウェアコードによって構成された
市販の処理プラットホーム上（例えばプログラマブルロジックアレイ、特定用途向け集積
回路など）で実行されてもよい。開示された主題の実施形態が、マルチコアマルチプロセ
ッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能を用いてリン
ク又はクラスタ化されたコンピュータ、並びに、実質的に任意のデバイスに組み込まれ得
るパーベイシブ又はミニチュアコンピュータを含む、様々なコンピュータシステム構成で
実施され得ることは、当業者であれば理解されよう。例えば、少なくとも１つのプロセッ
サデバイス及びメモリを使用して、上述の実施形態が実装されてもよい。
タ又は専用のデバイスとなるように、実行可能なソフトウェアコードによって構成された
市販の処理プラットホーム上（例えばプログラマブルロジックアレイ、特定用途向け集積
回路など）で実行されてもよい。開示された主題の実施形態が、マルチコアマルチプロセ
ッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能を用いてリン
ク又はクラスタ化されたコンピュータ、並びに、実質的に任意のデバイスに組み込まれ得
るパーベイシブ又はミニチュアコンピュータを含む、様々なコンピュータシステム構成で
実施され得ることは、当業者であれば理解されよう。例えば、少なくとも１つのプロセッ
サデバイス及びメモリを使用して、上述の実施形態が実装されてもよい。
【0070】
本明細書で説明されるプロセッサユニット又はデバイスは、単一のプロセッサ、複数の
プロセッサ、又はそれらの組み合わせとされてもよい。プロセッサデバイスは、１つ以上
のプロセッサ「コア」を有してもよい。本明細書で論じられる「コンピュータプログラム
媒体」、「非一時的コンピュータ可読媒体」、及び「コンピュータ使用可能媒体」という
用語は、一般に、リムーバブルストレージユニット９１８、リムーバブルストレージユニ
ット９２２、及びハードディスクドライブ９１２に設置されるハードディスクのような、
有形媒体を指すために使用される。
プロセッサ、又はそれらの組み合わせとされてもよい。プロセッサデバイスは、１つ以上
のプロセッサ「コア」を有してもよい。本明細書で論じられる「コンピュータプログラム
媒体」、「非一時的コンピュータ可読媒体」、及び「コンピュータ使用可能媒体」という
用語は、一般に、リムーバブルストレージユニット９１８、リムーバブルストレージユニ
ット９２２、及びハードディスクドライブ９１２に設置されるハードディスクのような、
有形媒体を指すために使用される。
【0071】
本開示の様々な実施形態は、この例示的なコンピュータシステム９００に関連付けて説
明されている。本説明を読んだ後、他のコンピュータシステム及び／又はコンピュータア
ーキテクチャを使用して、どのように本開示を実装するかは、当業者には明らかになるで
あろう。動作は連続的なプロセスとして記述されてもよいが、動作のいくつかは実際には
並列、同時、及び／又は分散環境において実行されてもよく、シングル又はマルチプロセ
ッサマシンによるアクセスのためにローカル又はリモートに記憶されたプログラムコード
を用いて実行されてもよい。さらに、ある実施形態では、動作の順序は、開示された主題
の趣旨から逸脱することなく再構成されてもよい。
明されている。本説明を読んだ後、他のコンピュータシステム及び／又はコンピュータア
ーキテクチャを使用して、どのように本開示を実装するかは、当業者には明らかになるで
あろう。動作は連続的なプロセスとして記述されてもよいが、動作のいくつかは実際には
並列、同時、及び／又は分散環境において実行されてもよく、シングル又はマルチプロセ
ッサマシンによるアクセスのためにローカル又はリモートに記憶されたプログラムコード
を用いて実行されてもよい。さらに、ある実施形態では、動作の順序は、開示された主題
の趣旨から逸脱することなく再構成されてもよい。
【0072】
プロセッサデバイス９０４は、本明細書で説明される機能を実行するように特に構成さ
れた、専用又は汎用プロセッサデバイスであってもよい。プロセッサデバイス９０４は、
バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシングスキームなど
の、通信インフラストラクチャ９０６に接続されてもよい。ネットワークは、本明細書で
開示されるような機能を実行するのに適した任意のネットワークであってもよく、ローカ
ルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、ワイヤレスネ
ットワーク（例えば、ＷｉＦｉ）、移動体通信網、衛星ネットワーク、インターネット、
光ファイバ、同軸ケーブル、赤外線、無線周波数（ＲＦ）、又はそれらの任意の組合せを
含んでもよい。他の適切なネットワークのタイプ及び構成は、当業者には明らかであろう
。コンピュータシステム９００は、メインメモリ９０８（例えば、ランダムアクセスメモ
リ、リードオンリーメモリなど）を含んでもよく、セカンダリメモリ９１０を含んでもよ
い。セカンダリメモリ９１０は、ハードディスクドライブ９１２と、フロッピーディスク
ドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュメモリなどのリムーバ
ブルストレージドライブ９１４と、を含んでもよい。
れた、専用又は汎用プロセッサデバイスであってもよい。プロセッサデバイス９０４は、
バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシングスキームなど
の、通信インフラストラクチャ９０６に接続されてもよい。ネットワークは、本明細書で
開示されるような機能を実行するのに適した任意のネットワークであってもよく、ローカ
ルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、ワイヤレスネ
ットワーク（例えば、ＷｉＦｉ）、移動体通信網、衛星ネットワーク、インターネット、
光ファイバ、同軸ケーブル、赤外線、無線周波数（ＲＦ）、又はそれらの任意の組合せを
含んでもよい。他の適切なネットワークのタイプ及び構成は、当業者には明らかであろう
。コンピュータシステム９００は、メインメモリ９０８（例えば、ランダムアクセスメモ
リ、リードオンリーメモリなど）を含んでもよく、セカンダリメモリ９１０を含んでもよ
い。セカンダリメモリ９１０は、ハードディスクドライブ９１２と、フロッピーディスク
ドライブ、磁気テープドライブ、光ディスクドライブ、フラッシュメモリなどのリムーバ
ブルストレージドライブ９１４と、を含んでもよい。
【0073】
リムーバブルストレージドライブ９１４は、周知の方法で、リムーバブルストレージユ
ニット９１８への読み出し及び／又は書き込みを実施可能であってもよい。リムーバブル
ストレージユニット９１８は、リムーバブルストレージドライブ９１４によって読み出し
及び書き込みされ得る、取り外し可能な記憶媒体を含んでもよい。例えば、リムーバブル
ストレージデバイス９１４がフロッピーディスクドライブ又はユニバーサルシリアルバス
ポートである場合、リムーバブルストレージユニット９１８は、それぞれフロッピーディ
スク又はポータブルフラッシュドライブであってもよい。一実施形態では、リムーバブル
ストレージユニット９１８は、非一時的コンピュータ可読記録媒体であってもよい。
ニット９１８への読み出し及び／又は書き込みを実施可能であってもよい。リムーバブル
ストレージユニット９１８は、リムーバブルストレージドライブ９１４によって読み出し
及び書き込みされ得る、取り外し可能な記憶媒体を含んでもよい。例えば、リムーバブル
ストレージデバイス９１４がフロッピーディスクドライブ又はユニバーサルシリアルバス
ポートである場合、リムーバブルストレージユニット９１８は、それぞれフロッピーディ
スク又はポータブルフラッシュドライブであってもよい。一実施形態では、リムーバブル
ストレージユニット９１８は、非一時的コンピュータ可読記録媒体であってもよい。
【0074】
ある実施形態では、セカンダリメモリ９１０は、例えばリムーバブルストレージユニッ
ト９２２及びインタフェース９２０など、コンピュータプログラム又は他の命令をコンピ
ュータシステム９００にロードすることを可能にする代替手段を含んでもよい。このよう
な手段の例は、当業者には明らかなように、（例えばビデオゲームシステムに見られるよ
うな）プログラムカートリッジ及びカートリッジインタフェース、（例えばＥＥＰＲＯＭ
、ＰＲＯＭなどの）リムーバブルメモリチップ及び関連付けられたソケット、並びに他の
リムーバブルストレージユニット９２２及びインタフェース９２０を含んでもよい。
ト９２２及びインタフェース９２０など、コンピュータプログラム又は他の命令をコンピ
ュータシステム９００にロードすることを可能にする代替手段を含んでもよい。このよう
な手段の例は、当業者には明らかなように、（例えばビデオゲームシステムに見られるよ
うな）プログラムカートリッジ及びカートリッジインタフェース、（例えばＥＥＰＲＯＭ
、ＰＲＯＭなどの）リムーバブルメモリチップ及び関連付けられたソケット、並びに他の
リムーバブルストレージユニット９２２及びインタフェース９２０を含んでもよい。
【0075】
コンピュータシステム９００に（例えば、メインメモリ９０８及び／又はセカンダリメ
モリ９１０に）記憶されるデータは、光学ストレージ（例えば、コンパクトディスク、デ
ジタルバーサタイルディスク、ブルーレイディスク等）又は磁気テープストレージ（例え
ば、ハードディスクドライブ）のような、任意のタイプの適切なコンピュータ可読媒体に
記憶されてもよい。データは、リレーショナルデータベース、ストラクチャードクエリラ
ンゲージ（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなど、
任意のタイプの適切なデータベース構成で構成されてもよい。好適な構成及びストレージ
タイプは、当業者には明らかであろう。
モリ９１０に）記憶されるデータは、光学ストレージ（例えば、コンパクトディスク、デ
ジタルバーサタイルディスク、ブルーレイディスク等）又は磁気テープストレージ（例え
ば、ハードディスクドライブ）のような、任意のタイプの適切なコンピュータ可読媒体に
記憶されてもよい。データは、リレーショナルデータベース、ストラクチャードクエリラ
ンゲージ（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなど、
任意のタイプの適切なデータベース構成で構成されてもよい。好適な構成及びストレージ
タイプは、当業者には明らかであろう。
【0076】
コンピュータシステム９００は、通信インタフェース９２４を含んでもよい。通信イン
タフェース９２４は、コンピュータシステム９００と外部デバイスとの間でソフトウェア
及びデータを転送可能にするように構成されてもよい。例示的な通信インタフェース９２
４は、モデム、ネットワークインタフェース（例えば、イーサネットカード）、通信ポー
ト、ＰＣＭＣＩＡスロット及びカードなどを含んでもよい。通信インタフェース９２４を
介して転送されるソフトウェア及びデータは、当業者には明らかなように、電子的、電磁
気的、光学的、又は他の信号などの、信号の形態であってもよい。信号は、信号を伝送す
るように構成され、ワイヤ、ケーブル、光ファイバ、電話回線、携帯電話リンク、無線周
波数リンクなどを使用して実施され得る、通信パス９２６を介して移動してもよい。
タフェース９２４は、コンピュータシステム９００と外部デバイスとの間でソフトウェア
及びデータを転送可能にするように構成されてもよい。例示的な通信インタフェース９２
４は、モデム、ネットワークインタフェース（例えば、イーサネットカード）、通信ポー
ト、ＰＣＭＣＩＡスロット及びカードなどを含んでもよい。通信インタフェース９２４を
介して転送されるソフトウェア及びデータは、当業者には明らかなように、電子的、電磁
気的、光学的、又は他の信号などの、信号の形態であってもよい。信号は、信号を伝送す
るように構成され、ワイヤ、ケーブル、光ファイバ、電話回線、携帯電話リンク、無線周
波数リンクなどを使用して実施され得る、通信パス９２６を介して移動してもよい。
【0077】
コンピュータシステム９００は、表示インタフェース９０２を更に含んでもよい。表示
インタフェース９０２は、コンピュータシステム９００と外部ディスプレイ９３０との間
でデータを転送可能にするように構成されてもよい。例示的なディスプレイインタフェー
ス９０２は、高精細度マルチメディアインタフェース（ＨＤＭＩ）、デジタルビジュアル
インタフェース（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などを含んでもよい
。ディスプレイ９３０は、陰極線管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ
）、発光ダイオード（ＬＥＤ）ディスプレイ、静電容量タッチディスプレイ、薄膜トラン
ジスタ（ＴＦＴ）ディスプレイなどを含む、コンピュータシステム９００の表示インタフ
ェース９０２を介して送信されるデータを表示するための任意の適切なタイプのディスプ
レイであってもよい。
インタフェース９０２は、コンピュータシステム９００と外部ディスプレイ９３０との間
でデータを転送可能にするように構成されてもよい。例示的なディスプレイインタフェー
ス９０２は、高精細度マルチメディアインタフェース（ＨＤＭＩ）、デジタルビジュアル
インタフェース（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などを含んでもよい
。ディスプレイ９３０は、陰極線管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ
）、発光ダイオード（ＬＥＤ）ディスプレイ、静電容量タッチディスプレイ、薄膜トラン
ジスタ（ＴＦＴ）ディスプレイなどを含む、コンピュータシステム９００の表示インタフ
ェース９０２を介して送信されるデータを表示するための任意の適切なタイプのディスプ
レイであってもよい。
【0078】
コンピュータプログラム媒体及びコンピュータ使用可能媒体は、メモリ半導体（例えば
ＤＲＡＭなど）であり得る、メインメモリ９０８及びセカンダリメモリ９１０などのメモ
リを指してもよい。これらのコンピュータプログラム製品は、コンピュータシステム９０
０にソフトウェアを提供するために手段である。コンピュータプログラム（例えば、コン
ピュータ制御ロジック）は、メインメモリ９０８及び／又はセカンダリメモリ９１０に記
憶されてもよい。コンピュータプログラムは、通信インタフェース９２４を介して受信さ
れてもよい。このようなコンピュータプログラムは、実行されると、コンピュータシステ
ム９００が本明細書で論じられる本方法を実施できるようにしてもよい。具体的には、コ
ンピュータプログラムは、実行されると、本明細書で説明すされるように、プロセッサデ
バイス９０４が図３～図８に示される方法を実施できるようにしてもよい。したがって、
このようなコンピュータプログラムは、コンピュータシステム９００のコントローラを表
してもよい。本開示がソフトウェアを使用して実装される場合、ソフトウェアは、コンピ
ュータプログラム製品に記憶され、リムーバブルストレージドライブ９１４、インタフェ
ース９２０、及びハードディスクドライブ９１２、又は通信インタフェース９２４を使用
して、コンピュータシステム９００にロードされてもよい。
ＤＲＡＭなど）であり得る、メインメモリ９０８及びセカンダリメモリ９１０などのメモ
リを指してもよい。これらのコンピュータプログラム製品は、コンピュータシステム９０
０にソフトウェアを提供するために手段である。コンピュータプログラム（例えば、コン
ピュータ制御ロジック）は、メインメモリ９０８及び／又はセカンダリメモリ９１０に記
憶されてもよい。コンピュータプログラムは、通信インタフェース９２４を介して受信さ
れてもよい。このようなコンピュータプログラムは、実行されると、コンピュータシステ
ム９００が本明細書で論じられる本方法を実施できるようにしてもよい。具体的には、コ
ンピュータプログラムは、実行されると、本明細書で説明すされるように、プロセッサデ
バイス９０４が図３～図８に示される方法を実施できるようにしてもよい。したがって、
このようなコンピュータプログラムは、コンピュータシステム９００のコントローラを表
してもよい。本開示がソフトウェアを使用して実装される場合、ソフトウェアは、コンピ
ュータプログラム製品に記憶され、リムーバブルストレージドライブ９１４、インタフェ
ース９２０、及びハードディスクドライブ９１２、又は通信インタフェース９２４を使用
して、コンピュータシステム９００にロードされてもよい。
【0079】
プロセッサデバイス９０４は、コンピュータシステム９００の機能を実行するように構
成された１つ以上のモジュール又はエンジンを備えてもよい。モジュール又はエンジンの
それぞれは、ハードウェアを使用して実装されてもよく、ある実施例では、メインメモリ
９０８又はセカンダリメモリ９１０に記憶されたプログラムコード及び／又はプログラム
に対応するようなソフトウェアを使用してもよい。このような場合、プログラムコードは
、コンピュータシステム９００のハードウェアによる実行の前に、プロセッサデバイス９
０４（例えばコンパイルモジュール又はエンジン）によってコンパイルされてもよい。例
えば、プログラムコードは、プロセッサデバイス９０４及び／又はコンピュータシステム
９００の任意の追加のハードウェアコンポーネントによる実行のために、アセンブリ言語
又はマシンコードのような下位言語（lower level language）に翻訳されるプログラミン
グ言語で書かれたソースコードであってもよい。コンパイルのプロセスは、語彙分析、前
処理、構文解析、意味解析、構文指向翻訳、コード生成、コード最適化、及び本明細書に
開示される機能を実行するためにコンピュータシステム９００を制御するのに適した下位
言語へのプログラムコードの翻訳に適している他の任意の技術の使用を含んでもよい。こ
のようなプロセスの結果、コンピュータシステム９００が、上述の機能を実行するように
一意にプログラムされた、特別に構成されたコンピュータシステム９００になることは、
当業者には明らかであろう。
成された１つ以上のモジュール又はエンジンを備えてもよい。モジュール又はエンジンの
それぞれは、ハードウェアを使用して実装されてもよく、ある実施例では、メインメモリ
９０８又はセカンダリメモリ９１０に記憶されたプログラムコード及び／又はプログラム
に対応するようなソフトウェアを使用してもよい。このような場合、プログラムコードは
、コンピュータシステム９００のハードウェアによる実行の前に、プロセッサデバイス９
０４（例えばコンパイルモジュール又はエンジン）によってコンパイルされてもよい。例
えば、プログラムコードは、プロセッサデバイス９０４及び／又はコンピュータシステム
９００の任意の追加のハードウェアコンポーネントによる実行のために、アセンブリ言語
又はマシンコードのような下位言語（lower level language）に翻訳されるプログラミン
グ言語で書かれたソースコードであってもよい。コンパイルのプロセスは、語彙分析、前
処理、構文解析、意味解析、構文指向翻訳、コード生成、コード最適化、及び本明細書に
開示される機能を実行するためにコンピュータシステム９００を制御するのに適した下位
言語へのプログラムコードの翻訳に適している他の任意の技術の使用を含んでもよい。こ
のようなプロセスの結果、コンピュータシステム９００が、上述の機能を実行するように
一意にプログラムされた、特別に構成されたコンピュータシステム９００になることは、
当業者には明らかであろう。
【0080】
本開示と整合性のある技術は、特に、データアクセスの監視及び制御のシステム及び方
法を提供する。開示されたデバイス及び方法の様々な例示的な実施形態が上述されたが、
限定ではなく、単に例示の目的のために提示されたことを理解されるべきである。これは
網羅的ではなく、開示された厳密な形態に限定するものではない。上記の教示に照らして
、変更及び変形が可能であり、あるいは、本開示の実施から、その範囲又はスコープから
逸脱することなく、変更及び変形を得ることができる。
法を提供する。開示されたデバイス及び方法の様々な例示的な実施形態が上述されたが、
限定ではなく、単に例示の目的のために提示されたことを理解されるべきである。これは
網羅的ではなく、開示された厳密な形態に限定するものではない。上記の教示に照らして
、変更及び変形が可能であり、あるいは、本開示の実施から、その範囲又はスコープから
逸脱することなく、変更及び変形を得ることができる。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【手続補正書】
【提出日】2023-03-22
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
コンピューティングデバイス内のデータアクセスを制御する方法であって、
コンピューティングデバイス内のハードウェアデバイスにより、前記コンピューティングデバイス内のデータストレージデバイスの内部にあるホストコントローラとの第１の内部通信チャネルを確立することであって、前記第１の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第１の内部通信チャネルを確立することと、
前記ハードウェアデバイスにより、前記コンピューティングデバイス内の別のデバイスとの第２の内部通信チャネルを確立することであって、前記第２の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第２の内部通信チャネルを確立することと、
前記ハードウェアデバイスの受信機により、前記第２の内部通信チャネルを使用して、前記別のデバイスからの内部データ要求を受信することであって、前記内部データ要求は前記コンピューティングデバイスの内部向けである、前記内部データ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求の内容を書き込むことと、
前記ハードウェアデバイスの送信機により、前記コンピューティングデバイスの内部にて、前記第１の内部通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送することと、を含む、方法。
コンピューティングデバイス内のハードウェアデバイスにより、前記コンピューティングデバイス内のデータストレージデバイスの内部にあるホストコントローラとの第１の内部通信チャネルを確立することであって、前記第１の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第１の内部通信チャネルを確立することと、
前記ハードウェアデバイスにより、前記コンピューティングデバイス内の別のデバイスとの第２の内部通信チャネルを確立することであって、前記第２の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第２の内部通信チャネルを確立することと、
前記ハードウェアデバイスの受信機により、前記第２の内部通信チャネルを使用して、前記別のデバイスからの内部データ要求を受信することであって、前記内部データ要求は前記コンピューティングデバイスの内部向けである、前記内部データ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求の内容を書き込むことと、
前記ハードウェアデバイスの送信機により、前記コンピューティングデバイスの内部にて、前記第１の内部通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送することと、を含む、方法。
【請求項2】
前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべての内部データ信号をインターセプトする、請求項１に記載の方法。
【請求項3】
前記ハードウェアデバイスは、前記コンピューティングデバイスにおいて、前記データストレージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネントとの間に物理的に接続される、請求項１に記載の方法。
【請求項4】
前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポーネントに接続されない、請求項３に記載の方法。
【請求項5】
コンピューティングデバイス内のデータアクセスを制御するシステムであって、
ハードウェアデバイスと、別のデバイスと、データストレージデバイスと、を含むコンピューティングデバイスを含み、
前記データストレージデバイスは、前記データストレージデバイスの内部にあるホストコントローラを含み、
前記ハードウェアデバイスは、
前記コンピューティングデバイス内のデータストレージデバイスのホストコントローラとの第１の内部通信チャネルを確立することであって、前記第１の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第１の内部通信チャネルを確立することと、
前記コンピューティングデバイス内の前記別のデバイスとの第２の内部通信チャネルを確立することであって、前記第２の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第２の内部通信チャネルを確立することと、
前記第２の内部通信チャネルを使用して、前記別のデバイスからの内部データ要求を受信することであって、前記内部データ要求は前記コンピューティングデバイスの内部向けである、前記内部データ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶することと、
前記コンピューティングデバイスの内部にて、前記第１の内部通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送することと、を実行するように構成されている、システム。
ハードウェアデバイスと、別のデバイスと、データストレージデバイスと、を含むコンピューティングデバイスを含み、
前記データストレージデバイスは、前記データストレージデバイスの内部にあるホストコントローラを含み、
前記ハードウェアデバイスは、
前記コンピューティングデバイス内のデータストレージデバイスのホストコントローラとの第１の内部通信チャネルを確立することであって、前記第１の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第１の内部通信チャネルを確立することと、
前記コンピューティングデバイス内の前記別のデバイスとの第２の内部通信チャネルを確立することであって、前記第２の内部通信チャネルは前記コンピューティングデバイスの内部向けである、前記第２の内部通信チャネルを確立することと、
前記第２の内部通信チャネルを使用して、前記別のデバイスからの内部データ要求を受信することであって、前記内部データ要求は前記コンピューティングデバイスの内部向けである、前記内部データ要求を受信することと、
前記ハードウェアデバイスのメモリに、前記受信されたデータ要求を記憶することと、
前記コンピューティングデバイスの内部にて、前記第１の内部通信チャネルを使用して、前記受信されたデータ要求を前記ホストコントローラに転送することと、を実行するように構成されている、システム。
【請求項6】
前記ハードウェアデバイスは、前記ホストコントローラに送信されたすべての内部データ信号をインターセプトする、請求項５に記載のシステム。
【請求項7】
前記ハードウェアデバイスは、前記コンピューティングデバイスにおいて、前記データストレージデバイスと前記コンピューティングデバイス内の１つ以上の追加のコンポーネントとの間に物理的に接続される、請求項５に記載のシステム。
【請求項8】
前記データストレージデバイスは、前記コンピューティングデバイス内の追加のコンポーネントに接続されない、請求項７に記載のシステム。
【外国語明細書】