特開 2024-128278 周辺装置、コンピュータ、周辺装置の制御方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024128278

(43)【公開日】2024-09-24

(54)【発明の名称】周辺装置、コンピュータ、周辺装置の制御方法およびプログラム

(51)【国際特許分類】

   G06F 21/85 20130101AFI20240913BHJP

   G06F 21/55 20130101ALI20240913BHJP

【ＦＩ】

G06F21/85

G06F21/55

【審査請求】有

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023037180

(22)【出願日】2023-03-10

(11)【特許番号】

(45)【特許公報発行日】2024-01-30

(71)【出願人】

【識別番号】000227205

【氏名又は名称】ＮＥＣプラットフォームズ株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100181135

【弁理士】

【氏名又は名称】橋本 隆史

(72)【発明者】

【氏名】高坂 忠

(57)【要約】

【課題】簡易な構成でセキュリティを高めることができる周辺装置、コンピュータ、周辺装置の制御方法およびプログラムを提供する。
【解決手段】周辺装置は、コンピュータに接続され、コンピュータからアクセス可能な不揮発性記憶手段を有し、コンピュータから電源が供給される装置であって、比較基準となる電源の特性を表す情報を記憶する記憶領域と、電源の特性を解析する解析手段と、電源の投入の際に解析された当該電源の特性と、記憶されている情報に基づく特性とを比較する比較手段と、比較の結果、特性が互いに異なる場合、不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段とを備える。
【選択図】図９

【特許請求の範囲】

【請求項1】

コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される装置であって、
比較基準となる前記電源の特性を表す情報を記憶する記憶領域と、
前記電源の特性を解析する解析手段と、
前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較する比較手段と、
前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段と
を備える周辺装置。

【請求項2】

前記制限手段は、前記少なくとも一部のデータを消去することで読み出せないようにする
請求項１に記載の周辺装置。

【請求項3】

前記記憶領域は、前記情報を記憶していない場合、前記解析の結果を前記情報として記憶する
請求項２に記載の周辺装置。

【請求項4】

前記記憶領域は、前記比較の結果、前記特性が互いに異なる場合、前記解析の結果を前記情報として記憶する
請求項３に記載の周辺装置。

【請求項5】

前記制限手段は、前記比較の結果、前記特性が互いに異なる場合、前記記憶領域が記憶する前記情報を消去する
請求項３に記載の周辺装置。

【請求項6】

前記コンピュータが、特性を変更可能な電源を備えている
請求項１から５のいずれか１項に記載の周辺装置。

【請求項7】

前記電源は、スイッチングレギュレータであって、
前記特性は、スイッチング周波数またはリップルノイズの少なくとも１つを含む
請求項６に記載の周辺装置。

【請求項8】

不揮発性記憶手段と、
比較基準となる電源の特性を表す情報を記憶する記憶領域と、
前記電源の特性を解析する解析手段と、
前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較する比較手段と、
前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段と
を備える周辺装置が接続され、
前記周辺装置に電源を供給し、
前記不揮発性記憶手段にアクセスする
コンピュータ。

【請求項9】

コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される周辺装置の制御方法であって、
比較基準となる前記電源の特性を表す情報を記憶するステップと、
前記電源の特性を解析するステップと、
前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較するステップと、
前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにするステップと
を含む周辺装置の制御方法。

【請求項10】

コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される周辺装置の制御する際に、
比較基準となる前記電源の特性を表す情報を記憶するステップと、
前記電源の特性を解析するステップと、
前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較するステップと、
前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにするステップと
を中央処理装置に実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、周辺装置、コンピュータ、周辺装置の制御方法およびプログラムに関する。

【背景技術】

【0002】

特許文献１には、例えばＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のピン端子に針を直接接触させることで信号を読み取るという不正アクセスを防止するため、電源波形をリファレンス波形と比較して異なる場合にはＭＰＵの動作を停止するＭＰＵ保護装置が記載されている。この特許文献１に記載されている装置では、電源波形の変化に基づいて不正アクセスが検出される。

【0003】

また、特許文献２に記載されているＩＣ（集積回路）カードは、パーソナルコンピュータ（以下、ＰＣという）に接続されるとＰＣに対して所定の識別信号を送信する。そして、識別信号を受信したＰＣが所定の判別信号を返送しない場合にＩＣカードはメモリ部に記憶されているデータを消去する。この場合、例えばＩＣカードが所定ではないＰＣに接続された場合にＩＣカード内のデータを消去することができる。なお、特許文献２に記載されているＩＣカードは、識別信号と判別信号をＰＣとの間で専用の端子を介して送受信する。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１６－５３８０５号公報

【特許文献2】特開平９－６２５８４号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献２に記載されているＩＣカードによれば、ＩＣカード側で、接続されたＰＣが正当なＰＣであるか否かを識別することができる。しかしながら、特許文献２に記載されているＩＣカードは、識別信号と判別信号を専用の端子を介して送受信するため、ＩＣカードとＰＣ間に専用のインタフェースを追加する必要があるという課題があった。

【0006】

本発明は、上記課題を解決するものであって、簡易な構成でセキュリティを高めることができる周辺装置、コンピュータ、周辺装置の制御方法およびプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本発明の一態様は、コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される装置であって、比較基準となる前記電源の特性を表す情報を記憶する記憶領域と、前記電源の特性を解析する解析手段と、前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較する比較手段と、前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段とを備える周辺装置である。

【0008】

本発明の一態様は、不揮発性記憶手段と、比較基準となる電源の特性を表す情報を記憶する記憶領域と、前記電源の特性を解析する解析手段と、前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較する比較手段と、前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段とを備える周辺装置が接続され、前記周辺装置に電源を供給し、前記不揮発性記憶手段にアクセスするコンピュータである。

【0009】

本発明の一態様は、コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される周辺装置の制御方法であって、比較基準となる前記電源の特性を表す情報を記憶するステップと、前記電源の特性を解析するステップと、前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較するステップと、前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにするステップとを含む周辺装置の制御方法である。

【0010】

本発明の一態様は、コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される周辺装置の制御する際に、比較基準となる前記電源の特性を表す情報を記憶するステップと、前記電源の特性を解析するステップと、前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較するステップと、前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにするステップとを中央処理装置に実行させるプログラムである。

【発明の効果】

【0011】

本発明の周辺装置、コンピュータ、周辺装置の制御方法およびプログラムによれば、簡易な構成でセキュリティを高めることができる。

【図面の簡単な説明】

【0012】

【図1】本発明の実施形態に係るコンピュータの構成例を示すブロック図である。

【図2】本発明の実施形態に係るコンピュータ本体の構成例を示すブロック図である。

【図3】本発明の実施形態に係る電源波形の例を示す模式図である。

【図4】本発明の実施形態に係る電源波形の他の例を示す模式図である。

【図5】本発明の実施形態に係るＵＳＢデバイスの構成例を示すブロック図である。

【図6】本発明の実施形態に係る電源特性識別部の構成例を示すブロック図である。

【図7】本発明の実施形態に係るＵＳＢデバイスの動作例を示すフローチャートである。

【図8】少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。

【図9】本発明の実施形態に係る構成の最小構成例を示すブロック図である。

【図10】本発明の実施形態に係る動作の最小構成例を示すフローチャートである。

【発明を実施するための形態】

【0013】

以下、図面を参照して本発明の実施形態について説明する。なお、各図において同一または対応する構成には同一の符号を用いて説明を適宜省略する。

【0014】

［実施形態の構成］
図１は、本発明の実施形態に係るコンピュータの構成例を示すブロック図である。図１に示すコンピュータ１は、例えばパーソナルコンピュータ等のコンピュータであって、コンピュータ本体１０と、モニタ１７と、キーボード１８とを備える。コンピュータ１には、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）デバイス２が着脱自在に接続される。なお、コンピュータ１が本発明の「コンピュータ」の一構成例であり、ＵＳＢデバイス２が本発明の「周辺装置」の一構成例である。

【0015】

なお、コンピュータ１は、図１に示す例ではデスクトップ型の構成を有しているが限定されない。コンピュータ１は、例えばＵＳＢ端子を有するノート型パーソナルコンピュータ、タブレット端末、スマートフォン等であってもよい。また、周辺装置は、ＵＳＢデバイスに限らず、不揮発性記憶手段等を備え、コンピュータ１に例えば着脱可能に接続され、コンピュータ１から電源が供給される周辺装置（周辺機器等とも呼ばれる）であればよい。周辺装置としては、例えば、ＳＡＳ／ＳＡＴＡ（シリアルＡＴＡ；Ｓｅｒｉａｌ ＡＴ Ａｔｔａｃｈｍｅｎｔ／Ｓｅｒｉａｌ Ａｔｔａｃｈｅｄ ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ））デバイス、ＮＶＭｅ（Ｎｏｎ－Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ Ｅｘｐｒｅｓｓ）デバイス、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカード等が挙げられる。

【0016】

図１に示すコンピュータ本体１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１、メモリ１２、チップセット１３、スイッチング周波数設定回路１４、および、ＤＣ（直流）電源１５を備える。メモリ１２は、主記憶装置と補助記憶装置を含む。チップセット１３は、例えばＵＳＢインタフェースの機能を実現する。例えばＣＰＵ１１がチップセット１３を介してＵＳＢデバイス２との間でＵＳＢ信号を送受信することで、ＵＳＢデバイス２へデータを出力したり（書き込んだり）、ＵＳＢデバイス２からデータを入力したり（読み込んだり）する。

【0017】

スイッチング周波数設定回路１４は、ＤＣ電源１５のスイッチング周波数を設定する。ＤＣ電源１５は、スイッチングレギュレータを備え、ＵＳＢデバイス２等へ所定電圧（例えば５Ｖ）の直流電力（ＵＳＢ電源）を供給する。ＤＣ電源１５のスイッチング周波数はスイッチング周波数設定回路１４によって設定される。図２に示すように、スイッチング周波数設定回路１４は、例えば、Ｄｉｐ（Ｄｕａｌ Ｉｎ－ｌｉｎｅ Ｐａｃｋａｇｅ）スイッチを設けて手動設定によって、あるいはレジスタを設けてソフトウェア設定によってＤＣ電源１５のスイッチングの周波数設定を変更する。また、ＤＣ電源１５は、スイッチング周波数設定回路１４の設定に基づき、例えば、ハードウェアストラップ（Ｈａｒｄｗａｒｅｓｔｒａｐｐｉｎｇ）によってスイッチング周波数を変更する。ＤＣ電源１５は、例えば、起動時にスイッチング周波数設定回路１４の設定内容を自ら読み込み、予め決められている複数の周波数から設定内容に応じて１つの周波数を選択し、スイッチング周波数を決定する。あるいは、ＤＣ電源１５は、ＤＣ電源１５を構成するスイッチングレギュレータの種類によっては、ＤＣ電源１５が備えるＭＰＵ等とＣＰＵ１１あるいはスイッチング周波数設定回路１４との間で所定の信号を送受信することで設定を行うソフト設定を実行する。なお、図２は、本発明の実施形態に係るコンピュータ本体の構成例を示すブロック図である。

【0018】

本実施形態では、スイッチング周波数設定回路１４の設定よって、ＵＳＢデバイス２用の電源のスイッチング周波数を例えば複数のコンピュータ１間でコンピュータ１毎に変更する。図３および図４は、本発明の実施形態に係る電源波形の例を示す模式図である。横軸は時間、縦軸は電圧である。図４は例えばあるコンピュータ１（コンピュータＡとする）のＵＳＢデバイス２用の直流電源５Ｖの電圧波形の例を示す。図５は例えば他のあるコンピュータ１（コンピュータＢとする）のＵＳＢデバイス２用の直流電源５Ｖの電圧波形の例を示す。図４と図５は、直流電源の交流分を示す。直流電源の交流分はリップルノイズを含む。リップルノイズは、入力側の商用周波数（５０Ｈｚまたは６０Ｈｚ）に同期した成分（ＡＣ（交流）リップル）（図３および図４では図示せず）、スイッチング周波数に同期した脈動成分（スイッチングリップル）、スイッチング周波数に同期したスパイク状の成分（スイッチングノイズ）等を含む。また、図３に示す電圧波形のスイッチング周波数は８００ｋＨｚである。図４に示す電圧波形のスイッチング周波数は４２１ｋＨｚである。この場合、ＵＳＢデバイス２がコンピュータＡに接続された場合、ＵＳＢデバイス２へはスイッチング周波数が８００ｋＨｚの電圧波形を持つ電源が供給される。また、ＵＳＢデバイス２がコンピュータＢに接続された場合、ＵＳＢデバイス２へはスイッチング周波数が４２１ｋＨｚの電圧波形を持つ電源が供給される。

【0019】

図５は、本発明の実施形態に係るＵＳＢデバイスの構成例を示すブロック図である。図６は、本発明の実施形態に係る電源特性識別部の構成例を示すブロック図である。図５に示すように、本実施形態のＵＳＢデバイス２は、電源特性識別部２１と、不揮発性記憶部２２とを備える。

【0020】

不揮発性記憶部２２は、例えばフラッシュメモリ等の不揮発性記憶装置とその制御回路等を備える。不揮発性記憶部２２へは電源特性識別部２１を介して電源が供給される。不揮発性記憶部２２は、コンピュータ１との間でＵＳＢ信号を送受信することで、データを書き込んだり、読み出したりする。また、不揮発性記憶部２２は、電源特性識別部２１が出力した制御信号に基づき、例えば、所定の記憶エリア内のデータの読み出しを制限したり、書き込みを制限したり、あるいは、データを消去したりする。あるいは、制御信号としてアクセスの許可を示す信号が入力された場合に、不揮発性記憶部２２は、コンピュータ１からのアクセスを許可する。なお、アクセス制限あるいは消去による読み出し制限の対象となる所定の記憶エリアは不揮発性記憶部２２の記憶エリアの一部であってもよいし全部であってもよい。また、不揮発性記憶部２２が本発明の「不揮発性記憶手段」の一構成例である。また、本実施形態では、本発明の「記憶領域」との区別のため、不揮発性記憶部２２の格納領域について記憶エリアという文言を使用している。

【0021】

電源特性識別部２１は、例えば内部にＭＰＵとその周辺回路とを備え、ＭＰＵと周辺回路等のハードウェアと、ＭＰＵが実行するプログラム等のソフトウェア等との組み合わせ等から構成される機能的構成として図６に示す次の各部を備える。図６に示す電源特性識別部２１は、記憶部２１１と、解析部２１２と、比較部２１３と、制限部２１４と、電源供給部２１５とを備える。

【0022】

記憶部２１１は、例えば、不揮発性記憶装置であり、基準電源特性情報Ｄ１を記憶する。基準電源特性情報Ｄ１は、コンピュータ１が備えるＤＣ電源１５の特性を表す情報であり、比較部２１３による後述する比較において比較基準として用いられる。また、基準電源特性情報Ｄ１は、コンピュータ本体１０を識別する識別データでもある。基準電源特性情報Ｄ１は、ＤＣ電源１５が有するスイッチングレギュレータのスイッチング周波数を表す情報Ｄ１１と、リップルノイズの大きさ、波形等を表す情報Ｄ１２とを含む。基準電源特性情報Ｄ１は、例えば、解析部２１２によってコンピュータ１から供給された電源を解析することで取得される。以下では、基準電源特性情報Ｄ１に基づく電源の特性を基準電源特性ともいう。

【0023】

なお、記憶部２１１は、本発明の「記憶領域」の一構成例である。また、基準電源特性情報Ｄ１は、本発明の「電源の特性を表す情報」あるいは電源の特性を表す「情報」の一構成例である。記憶部２１１は、例えば工場出荷状態では、基準電源特性情報Ｄ１を記憶していない。また、記憶部２１１は、基準電源特性情報Ｄ１を記憶していない場合、解析部２１２による解析の結果を基準電源特性情報Ｄ１として記憶する。あるいは、記憶部２１１は、比較部２１３による比較の結果、現在供給されている電源の特性と、基準電源特性情報Ｄ１に基づく電源の特性とが互いに異なる場合、解析部２１２による解析の結果を基準電源特性情報Ｄ１として記憶する。上述したように、基準電源特性情報Ｄ１は、例えば初期状態では記憶部２１１に記憶されていない。また、ＵＳＢデバイス２がコンピュータ１（コンピュータＡとする）に接続された場合、電源が投入されたときに解析部２１２が解析した電源の特性を表す情報が、基準電源特性情報Ｄ１として記憶部２１１に記憶される。この場合、スイッチング周波数を表す情報Ｄ１１は例えば８００ｋＨｚである。以後、接続先がコンピュータＡである限り、基準電源特性情報Ｄ１の内容は変化しない。また、ＵＳＢデバイス２が他のコンピュータ１（コンピュータＢとする）に接続された場合、電源が投入されたときに解析部２１２が解析した電源の特性を表す情報が、基準電源特性情報Ｄ１として記憶部２１１に記憶される。この場合、スイッチング周波数を表す情報Ｄ１１は例えば４２１ｋＨｚに更新される。以後、接続先がコンピュータＢである限り、基準電源特性情報Ｄ１の内容は変化しない。

【0024】

解析部２１２は、コンピュータ１のＤＣ電源１５から供給された電源の特性を解析する。解析部２１２は、電源波形に基づきスイッチング周波数とリップルノイズを計測する。計測の手法に限定はない。例えば、解析部２１２は、アナログフィルタを用いて電源波形の交流分を抽出し、分圧やオフセット分付加の後、Ａ／Ｄ（アナログ／デジタル）変換し、デジタル処理にて、スイッチング周波数とリップルノイズを算出する。なお、解析部２１２は、本発明の「解析手段」の一構成例である。

【0025】

比較部２１３は、記憶部２１１が記憶する基準電源特性情報Ｄ１が表す電源の特性と、解析部２１２による解析の結果に基づく電源の特性とを比較する。例えば、解析部２１２が解析した結果が、スイッチング周波数がＦ１（Ｈｚ）でリップルノイズがＶ１（Ｖ）であったとする。また、基準電源特性情報Ｄ１が記憶部２１１にすでに記憶されていて、基準電源特性情報Ｄ１の情報Ｄ１１がＦ２（Ｈｚ）および情報Ｄ１２がＶ２（Ｖ）であったとする。この場合、比較部２１３は、Ｆ１とＦ２の差の絶対値がスイッチング周波数用の所定の閾値以内であり、かつ、Ｖ１とＶ２の差の絶対値がリップルノイズ用の所定の閾値以内である場合に、両方の特性が同一であると判定する。一方、比較部２１３は、Ｆ１とＦ２の差の絶対値がスイッチング周波数用の所定の閾値より大きいか、または、Ｖ１とＶ２の差の絶対値がリップルノイズ用の所定の閾値より大きい場合に、両方の特性は互いに異なると判定する。なお、比較部２１３は、スイッチング周波数とリップルノイズのどちらか一方のみを比較対象としてもよい。なお、各閾値は、電源の揺れ等を考慮してマージンを大きくしたり、厳しくしたりすることで保護精度を変えることができる。また、より他装置との識別を厳格化することが必要となる場合には、周波数を細かく設定する。また、比較部２１３は、本発明の「比較手段」の一構成例である。

【0026】

制限部２１４は、比較部２１３による比較の結果、電源の特性が互いに異なる場合、例えば、不揮発性記憶部２２が記憶する少なくとも一部のデータを読み出せないように不揮発性記憶部２２の動作を制限する。制限部２１４は、例えば、読み出せないようにするデータを消去することで、不揮発性記憶部２２が記憶する少なくとも一部のデータを読み出せないようにする。制限部２１４による制限は、不揮発性記憶部２２の所定の一部または全部の記憶エリア内のデータを読み出せないようにしたり、所定の一部または全部の記憶エリア内にデータを書き込めないようにしたり、あるいは、データを消去することで読み出せないようにしたりする制限等とすることができる。

【0027】

また、制限部２１４は、比較部２１３による比較の結果、電源の特性が同一である場合、電源供給部２１５に指示を出し、コンピュータ１から供給された電源を不揮発性記憶部２２に供給するとともに、制御信号としてアクセスの許可を示す信号を出力する。また、制限部２１４は、比較部２１３による比較の結果、電源の特性が互いに異なる場合、電源供給部２１５に指示を出し、コンピュータ１から供給された電源を不揮発性記憶部２２に供給するとともに、制御信号としてアクセスの制限を示す信号を出力する。

【0028】

また、例えば制限部２１４は、記憶部２１１が基準電源特性情報Ｄ１を記憶していない場合、解析部２１２による解析の結果を基準電源特性情報Ｄ１として記憶部２１１に記憶する。また、例えば制限部２１４は、比較部２１３による比較の結果、現在供給されている電源の特性と、基準電源特性情報Ｄ１に基づく電源の特性とが互いに異なる場合、解析部２１２による解析の結果を基準電源特性情報Ｄ１として記憶部２１１に記憶する。あるいは、制限部２１４は、比較部２１３による比較の結果、現在供給されている電源の特性と、基準電源特性情報Ｄ１に基づく電源の特性とが互いに異なる場合、記憶部２１１が記憶する基準電源特性情報Ｄ１を消去する。

【0029】

電源供給部２１５は、制限部２１４からの指示に応じて、コンピュータ１から供給された直流電源の不揮発性記憶部２２への供給を、遮断または接続するスイッチを備える。周辺装置２の起動時（電源投入時）には、そのスイッチはオフ状態に制御され、オフ状態を保持した状態で制限部２１４からの電源の供給指示を待ち、指示を受けた場合にスイッチをオン状態にして不揮発性記憶部２２へ電源を供給する。電源供給部２１５は、電源特性識別部２１が立ち上がり後、制御信号を生成して不揮発性記憶部２２へ出力するまでの時間、不揮発性記憶部２２へ電源が供給されないようにする。

【0030】

［実施形態の動作例］
図７は、本発明の実施形態に係るＵＳＢデバイスの動作例を示すフローチャートである。なお、この動作例については、制限部２１４による不揮発性記憶部２２の制限が不揮発性記憶部２２に格納されているすべてのデータを消去する場合を例として説明する。図７に示す処理は、ＵＳＢデバイス２に電源が投入された後、所定の初期化処理等に続いて開始される。図７に示す処理が開始されると、まず、解析部２１２が電源の特性を解析する（ステップＳ１）。次に、制限部２１４が、基準電源特性情報Ｄ１が記憶部２１１に記憶されているか否かを判定する（ステップＳ２）。

【0031】

基準電源特性情報Ｄ１が記憶部２１１に記憶されている場合（ステップＳ２：Ｙｅｓ）、比較部２１３は、解析部２１２が解析した特性と基準電源特性情報Ｄ１に基づく基準電源特性とが同一であるか否かを判定する（ステップＳ６）。

【0032】

解析部２１２が解析した特性と基準電源特性情報Ｄ１に基づく基準電源特性とが同一でなかった場合（ステップＳ６：Ｎｏ）、または、基準電源特性情報Ｄ１が記憶部２１１に記憶されていなかった場合（ステップＳ２：Ｎｏ）、制限部２１４は、解析部２１２の解析結果に基づき基準電源特性情報Ｄ１を記憶部２１１に記憶する（ステップＳ３）。次に制限部２１４は、電源供給部２１５に電源の供給を指示するとともに、所定の制御信号を不揮発性記憶部２２へ出力して不揮発性記憶部２２の格納データを消去する（ステップＳ４）。次に制限部２１４は、不揮発性記憶部２２へアクセスの許可を指示する制御信号を出力する（ステップＳ５）。

【0033】

一方、解析部２１２が解析した特性と基準電源特性情報Ｄ１に基づく基準電源特性とが同一であった場合（ステップＳ６：Ｙｅｓ）、制限部２１４は、電源供給部２１５に電源の供給を指示するとともに、不揮発性記憶部２２へアクセスの許可を指示する制御信号を出力する（ステップＳ７）。

【0034】

［作用・効果等］
以上のように、本実施形態では、コンピュータ１にＵＳＢデバイス２が接続されるとコンピュータ本体１０からＵＳＢデバイス２に電源が供給される。その供給された電源特性（スイッチング周波数やリップルノイズ）を解析することでＵＳＢデバイス２は、コンピュータ本体１０を識別する。接続されたＵＳＢデバイス２は、コンピュータ１から供給された電源のスイッチング周波数やリップルノイズを解析し、コンピュータ１に固有な情報である基準電源特性情報Ｄ１として格納する。ＵＳＢデバイス２は、前回接続時の電源特性と異なる電源が供給された場合には、許可されていないコンピュータ１に接続されたと判断し、ＵＳＢデバイス２自らが内部の不揮発性記憶部２２に格納したユーザのデータを保護（消去）する。また、ＵＳＢデバイス２が初めてコンピュータ１に接続された場合には、前回接続された時の電源情報が内部に保持されていないため、不一致となり、不揮発性記憶部２２内部のユーザデータが消去される。一方、前回保持された電源特性と同じ特性の電源が供給された場合には許可されたコンピュータ１と判断し通常の動作を行う。したがって、ＵＳＢデバイス２が異なった装置に接続あるいは実装された場合に、ＵＳＢデバイス２自体が能動的にデータを保護しデータの流出を防止することができる。

【0035】

また、本実施形態によれば、コンピュータ１からＵＳＢデバイス２に供給される電源をＵＳＢデバイス２自らが解析し許可されたコンピュータ１であるかを識別するため、電源投入と同時にデータを保護することができる。またＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションソフトウェアに頼らないため、例えばＵＳＢデバイス２を紛失した場合でも、不特定のコンピュータに対してデータを保護することができる。またＯＳやアプリケーションソフトウェアを介在させないことからパスワードを覗き見られることによる影響は受けず、スパイウェアによる影響も受けない。

【0036】

なお、本実施形態において、複数のコンピュータ１で、ＵＳＢデバイス２を共用する場合、複数のコンピュータ１で電源の特性を揃えるとともに、例えば外部のコンピュータと区別できるような特性を持たせることが望ましい。そこで、本実施形態のコンピュータ１はＤＣ電源１５の特性を変更するための構成であるスイッチング周波数設定回路１４を備えている。

【0037】

また、例えば、ＵＳＢデバイス２を使用するコンピュータ１を限定したい場合には、他のコンピュータ１の電源の特性と当該コンピュータ１の電源の特性とを異ならせることで対応することができる。

【0038】

また、複数のコンピュータ１を導入し、本体コンピュータ１０とＵＳＢデバイス２を１対１に対応させたい場合には、ＤＣ電源１５のスイッチング周波数を別々に設定する。

【0039】

本実施形態のＵＳＢデバイス２は、コンピュータ１に接続され、コンピュータ１からアクセス可能な不揮発性記憶部２２を有し、コンピュータ１から電源が供給される装置である。ＵＳＢデバイス２は、記憶部２１１と、解析部２１２と、比較部２１３と、制限部２１４とを備える。記憶部２１１は、比較基準となる電源の特性を表す基準電源特性情報Ｄ１を記憶する。解析部２１２は、電源の特性を解析する。比較部２１３は、電源の投入の際に解析された当該電源の特性と、記憶されている基準電源特性情報Ｄ１に基づく特性とを比較する。制限部２１４は、比較の結果、特性が互いに異なる場合、不揮発性記憶部２２が記憶する少なくとも一部のデータを読み出せないようにする。本実施形態によれば、簡易な構成でセキュリティを高めることができる。

【0040】

なお、制限部２１４は、例えば、少なくとも一部のデータを消去することで、不揮発性記憶部２２が記憶するデータを読み出せないようにする。また、記憶部２１１は、例えば、基準電源特性情報Ｄ１を記憶していない場合、解析の結果を基準電源特性情報Ｄ１として記憶する。また、記憶部２１１は、例えば、比較の結果、特性が互いに異なる場合、解析の結果を基準電源特性情報Ｄ１として記憶する。また、制限部２１４は、例えば、比較の結果、特性が互いに異なる場合、記憶部２１１が記憶する基準電源特性情報Ｄ１を消去する。また、コンピュータ１は、特性を変更可能なＤＣ電源１５を備えている。また、ＤＣ電源１５は、スイッチングレギュレータであって、電源の特性は、スイッチング周波数またはリップルノイズの少なくとも１つを含む。

【0041】

［コンピュータの構成］
図８は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。コンピュータ７００は、ＣＰＵ（中央処理装置）７１０、主記憶装置７２０、補助記憶装置７３０、およびインタフェース７４０を備える。インタフェース７４０には例えば不揮発性記憶媒体７５０が接続される。上述の分析サーバａは、コンピュータ７００に実装される。そして、上述した各処理部の動作は、プログラムの形式で補助記憶装置７３０に記憶されている。ＣＰＵ７１０は、プログラムを補助記憶装置７３０から読み出して主記憶装置７２０に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ７１０は、プログラムに従って、上述した各記憶部に対応する記憶領域を主記憶装置７２０に確保する。

【0042】

プログラムは、コンピュータ７００に発揮させる機能の一部を実現するためのものであってもよい。例えば、プログラムは、補助記憶装置７３０に既に記憶されている他のプログラムとの組み合わせ、または他の装置に実装された他のプログラムとの組み合わせによって機能を発揮させるものであってもよい。なお、他の実施形態においては、コンピュータは、上記構成に加えて、または上記構成に代えてＰＬＤ（Programmable Logic Device）などのカスタムＬＳＩ（Large Scale Integrated Circuit）を備えてもよい。ＰＬＤの例としては、ＰＡＬ(Programmable Array Logic)、ＧＡＬ(Generic Array Logic)、ＣＰＬＤ(Complex Programmable Logic Device)、ＦＰＧＡ（Field Programmable Gate Array）等が挙げられる。この場合、ＣＰＵ７１０によって実現される機能の一部または全部が当該集積回路によって実現されてよい。

【0043】

補助記憶装置７３０の例としては、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）、半導体メモリ等が挙げられる。補助記憶装置７３０は、コンピュータ７００のバスに直接接続された内部メディアであってもよいし、インタフェース７４０または通信回線を介してコンピュータ７００に接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ７００に配信される場合、配信を受けたコンピュータ７００が当該プログラムを主記憶装置７２０に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、補助記憶装置７３０は、一時的でない有形の記憶媒体である。

【0044】

［変形例等］
以上、この発明の実施形態について図面を参照して説明してきたが、具体的な構成は上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。

【0045】

例えば、コンピュータ１には、セルフパワー式のＵＳＢハブを介したＵＳＢデバイス２へのアクセスを禁止する仕組みを設けてもよい。この構成では、ＵＳＢハブを介したＵＳＢデバイス２への例えばデータのコピーが行えなくなる。

【0046】

また、電源の特性については、上述したスイッチング周波数とリップルノイズに加えて、あるいは、代えて、スパイクノイズやスイッチングリップルの特性を解析対象としてもよい。

【0047】

また、上記実施形態でコンピュータが実行するプログラムの一部または全部は、コンピュータ読取可能な記録媒体や通信回線を介して頒布することができる。

【0048】

［実施形態の最小構成］
図９は、本発明の実施形態に係る構成の最小構成例を示すブロック図である。図１０は、本発明の実施形態に係る動作の最小構成例を示すフローチャートである。

【0049】

図９に示すように、本発明の実施形態に係る周辺装置１００（ＵＳＢデバイス２に対応）は、少なくとも、不揮発性記憶手段１０１と、記憶領域１０２と、解析手段１０３と、比較手段１０４と、制限手段１０５とを備えればよい。周辺装置１００は、コンピュータ１１０に接続され、コンピュータ１１０からアクセス可能な不揮発性記憶手１０１段を有し、コンピュータ１１０から電源が供給される装置である。記憶領域１０２は、比較基準となる電源の特性を表す情報を記憶する（ステップＳ１１）。解析手段１０３は、電源の特性を解析する（ステップＳ１２）。比較手段１０４は、電源の投入の際に解析された当該電源の特性と、記憶されている情報に基づく特性とを比較する（ステップＳ１３）。制限手段１０５は、比較の結果、特性が互いに異なる場合、不揮発性記憶手段１０１が記憶する少なくとも一部のデータを読み出せないようにする（ステップＳ１４）。

【0050】

図１０に示すように、本発明の実施形態に係る周辺装置の制御方法は、少なくとも、ステップＳ１１～Ｓ１４を含めばよい。本発明の実施形態に係る周辺装置の制御方法は、コンピュータ１１０に接続され、コンピュータ１１０からアクセス可能な不揮発性記憶手段１０１を有し、コンピュータ１１０から電源が供給される周辺装置１００の制御方法である。ステップＳ１１では、比較基準となる電源の特性を表す情報を記憶する。ステップＳ１２では、電源の特性を解析する。ステップＳ１３では、電源の投入の際に解析された当該電源の特性と、記憶されている情報に基づく特性とを比較する。ステップＳ１４では、比較の結果、特性が互いに異なる場合、不揮発性記憶手段１０１が記憶する少なくとも一部のデータを読み出せないようにする。

【0051】

［付記］
上記実施形態の一部または全部は、以下の付記のように記載されうるが、以下には限られない。

【0052】

（付記１）
コンピュータに接続され、前記コンピュータからアクセス可能な不揮発性記憶手段を有し、前記コンピュータから電源が供給される装置であって、
比較基準となる前記電源の特性を表す情報を記憶する記憶領域と、
前記電源の特性を解析する解析手段と、
前記電源の投入の際に解析された当該電源の特性と、記憶されている前記情報に基づく特性とを比較する比較手段と、
前記比較の結果、前記特性が互いに異なる場合、前記不揮発性記憶手段が記憶する少なくとも一部のデータを読み出せないようにする制限手段と
を備える周辺装置。

【0053】

（付記２）
前記制限手段は、前記少なくとも一部のデータを消去することで読み出せないようにする
付記１に記載の周辺装置。

【0054】

（付記３）
前記記憶領域は、前記情報を記憶していない場合、前記解析の結果を前記情報として記憶する
付記１または付記２に記載の周辺装置。

【0055】

（付記４）
前記記憶領域は、前記比較の結果、前記特性が互いに異なる場合、前記解析の結果を前記情報として記憶する
付記１～付記３のいずれか一つに記載の周辺装置。

【0056】

（付記５）
前記制限手段は、前記比較の結果、前記特性が互いに異なる場合、前記記憶領域が記憶する前記情報を消去する
付記１～付記４のいずれか一つに記載の周辺装置。

【0057】

（付記６）
前記コンピュータが、特性を変更可能な電源を備えている
付記１～付記５のいずれか一つに記載の周辺装置。

【0058】

（付記７）
前記電源は、スイッチングレギュレータであって、
前記特性は、スイッチング周波数またはリップルノイズの少なくとも１つを含む
付記１～付記６のいずれか一つに記載の周辺装置。

【符号の説明】

【0059】

１、１１０…コンピュータ、２…ＵＳＢデバイス、１４…スイッチング周波数設定回路、１５…ＤＣ電源、２１…電源特性識別部、２２…不揮発性記憶部、２１１…記憶部、２１２…解析部、２１３…比較部、２１４…制限部、２１５…電源供給部、１００…周辺装置、１０１…不揮発性記憶手段、１０２…記憶領域、１０３…解析手段、１０４…比較手段、１０５…制限手段

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】