ホーム > 特許ランキング > Ｎｅｘｔｏｒａｇｅ株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024074260
(43)【公開日】2024-05-30
(54)【発明の名称】記憶装置
(51)【国際特許分類】
G06F 21/78 20130101AFI20240523BHJP
G06F 21/45 20130101ALI20240523BHJP
【ＦＩ】
G06F21/78
G06F21/45
【審査請求】有
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2023192517
(22)【出願日】2023-11-10
(31)【優先権主張番号】P 2022185056
(32)【優先日】2022-11-18
(33)【優先権主張国・地域又は機関】JP
(71)【出願人】
【識別番号】520113147
【氏名又は名称】Ｎｅｘｔｏｒａｇｅ株式会社
(74)【代理人】
【識別番号】100147485
【弁理士】
【氏名又は名称】杉村 憲司
(74)【代理人】
【識別番号】230118913
【弁護士】
【氏名又は名称】杉村 光嗣
(74)【代理人】
【氏名又は名称】石井 裕充
(72)【発明者】
【氏名】山肩 直樹
(72)【発明者】
【氏名】斉藤 健一
(57)【要約】
【課題】使用できるホスト機器の制限がない記憶装置を提供する。
【解決手段】ホスト機器２と通信可能な記憶装置１であって、記憶装置１自身で、記憶装置１がセキュリティ保護状態であると判定すると、ＩＣカード３の固有情報の読取り、もしくは無線通信対応機器４からの固有情報の取得を実行し、固有情報が記憶装置１に登録済みであると判定すると、セキュリティ保護状態を解除して、ホスト機器２から記憶装置１への読み書きが可能な状態へ移行する、記憶装置１。
【選択図】図１
【解決手段】ホスト機器２と通信可能な記憶装置１であって、記憶装置１自身で、記憶装置１がセキュリティ保護状態であると判定すると、ＩＣカード３の固有情報の読取り、もしくは無線通信対応機器４からの固有情報の取得を実行し、固有情報が記憶装置１に登録済みであると判定すると、セキュリティ保護状態を解除して、ホスト機器２から記憶装置１への読み書きが可能な状態へ移行する、記憶装置１。
【選択図】図１
【特許請求の範囲】
【請求項1】
ホスト機器と通信可能な記憶装置であって、
前記記憶装置自身で、前記記憶装置がセキュリティ保護状態であると判定すると、ＩＣカードの固有情報の読取り、もしくは無線通信対応機器からの固有情報の取得を実行し、
前記固有情報が前記記憶装置に登録済みであると判定すると、前記セキュリティ保護状態を解除して、前記ホスト機器から前記記憶装置への読み書きが可能な状態へ移行する、
記憶装置。
前記記憶装置自身で、前記記憶装置がセキュリティ保護状態であると判定すると、ＩＣカードの固有情報の読取り、もしくは無線通信対応機器からの固有情報の取得を実行し、
前記固有情報が前記記憶装置に登録済みであると判定すると、前記セキュリティ保護状態を解除して、前記ホスト機器から前記記憶装置への読み書きが可能な状態へ移行する、
記憶装置。
【請求項2】
請求項１に記載の記憶装置において、
前記ホスト機器からの指示により、ＩＣカードもしくは無線通信対応機器から取得された前記固有情報が前記記憶装置に登録済みであるか否かを判定し、
前記固有情報が前記記憶装置に登録済みではないと判定すると、前記固有情報を前記記憶装置に登録する、
記憶装置。
前記ホスト機器からの指示により、ＩＣカードもしくは無線通信対応機器から取得された前記固有情報が前記記憶装置に登録済みであるか否かを判定し、
前記固有情報が前記記憶装置に登録済みではないと判定すると、前記固有情報を前記記憶装置に登録する、
記憶装置。
【請求項3】
請求項２に記載の記憶装置において、
前記固有情報を、前記ホスト機器によって指定された識別情報、又は、前記記憶装置によって生成された識別情報と共に、前記記憶装置に登録する、記憶装置。
前記固有情報を、前記ホスト機器によって指定された識別情報、又は、前記記憶装置によって生成された識別情報と共に、前記記憶装置に登録する、記憶装置。
【請求項4】
請求項１に記載の記憶装置において、
前記ホスト機器からの指示により、前記記憶装置に記憶されたデータを保護するパスワードを設定する、
記憶装置。
前記ホスト機器からの指示により、前記記憶装置に記憶されたデータを保護するパスワードを設定する、
記憶装置。
【請求項5】
請求項１に記載の記憶装置において、
１以上のＩＣカードのそれぞれの固有情報、もしくは１以上の無線通信対応機器から取得されたそれぞれの固有情報を記憶し、
前記固有情報の削除の指示を受け付けたとき、最後の１つの固有情報を削除しないように構成される、
記憶装置。
１以上のＩＣカードのそれぞれの固有情報、もしくは１以上の無線通信対応機器から取得されたそれぞれの固有情報を記憶し、
前記固有情報の削除の指示を受け付けたとき、最後の１つの固有情報を削除しないように構成される、
記憶装置。
【請求項6】
請求項１に記載の記憶装置において、
ＩＣカードもしくは無線通信対応機器から取得された固有情報を管理するカード管理アプリケーションを記憶し、
前記ホスト機器から、前記カード管理アプリケーションにおいて、前記ＩＣカードもしくは無線通信対応機器から取得された固有情報の登録又は削除を受け付ける、
記憶装置。
ＩＣカードもしくは無線通信対応機器から取得された固有情報を管理するカード管理アプリケーションを記憶し、
前記ホスト機器から、前記カード管理アプリケーションにおいて、前記ＩＣカードもしくは無線通信対応機器から取得された固有情報の登録又は削除を受け付ける、
記憶装置。
【請求項7】
請求項１に記載の記憶装置において、第一記憶部を含み、
ＩＣカードもしくは無線通信対応機器から取得された固有情報を管理するカード管理アプリケーションを前記第一記憶部にコピーするコピー処理を前記ホスト機器から受け付け、
前記コピー処理の際に前記第一記憶部のフォーマットの種類に応じて、アクセス権の設定により、前記カード管理アプリケーションが保存されたフォルダを削除しないように構成される、
記憶装置。
ＩＣカードもしくは無線通信対応機器から取得された固有情報を管理するカード管理アプリケーションを前記第一記憶部にコピーするコピー処理を前記ホスト機器から受け付け、
前記コピー処理の際に前記第一記憶部のフォーマットの種類に応じて、アクセス権の設定により、前記カード管理アプリケーションが保存されたフォルダを削除しないように構成される、
記憶装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、記憶装置に関する。
【背景技術】
【0002】
従来、近距離無線通信機能付きＩＣカードを使ったセキュリティ機能搭載のポータブルＳＳＤが知られている（例えば非特許文献１）。
【先行技術文献】
【非特許文献】
【0003】
【非特許文献1】株式会社バイオス、ECLAIRPRO Portableシリーズ EP29CB3、［online］、［令和４年１１月７日検索］、インターネット ＜URL：https://www.bios.co.jp/ep29cb3/＞
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかし上記背景技術では、ユーザはセキュリティ機能の解除時に、ポータブルＳＳＤをＰＣに接続して専用の制御用アプリケーションを使用する必要がある。このため、使用できるホスト機器に制限がある。
【0005】
かかる事情に鑑みてなされた本開示の目的は、使用できるホスト機器の制限がない記憶装置を提供することにある。
【課題を解決するための手段】
【0006】
本開示の一実施形態に係る記憶装置は、
ホスト機器と通信可能な記憶装置であって、
前記記憶装置自身で、前記記憶装置がセキュリティ保護状態であると判定すると、ＩＣカードの固有情報の読取り、もしくは無線通信対応機器からの固有情報の取得を実行し、
前記固有情報が前記記憶装置に登録済みであると判定すると、前記セキュリティ保護状態を解除して、前記ホスト機器から前記記憶装置への読み書きが可能な状態へ移行する。
ホスト機器と通信可能な記憶装置であって、
前記記憶装置自身で、前記記憶装置がセキュリティ保護状態であると判定すると、ＩＣカードの固有情報の読取り、もしくは無線通信対応機器からの固有情報の取得を実行し、
前記固有情報が前記記憶装置に登録済みであると判定すると、前記セキュリティ保護状態を解除して、前記ホスト機器から前記記憶装置への読み書きが可能な状態へ移行する。
【発明の効果】
【0007】
本開示の一実施形態によれば、使用できるホスト機器の制限がない記憶装置を提供することができる。
【図面の簡単な説明】
【0008】
【図1】本実施形態の情報処理システムの概略図である。
【図2】記憶装置の構成を示すブロック図である。
【図3】第二制御部の起動時の動作を示すフローチャートである。
【図4】データ保護の一時解除の動作を示すフローチャートである。
【図5】固有情報の登録の動作を示すフローチャートである。
【図6】固有情報の削除の動作を示すフローチャートである。
【図7】パスワード設定とパスワード登録との動作を示すフローチャートである。
【図8】パスワード削除の動作を示すフローチャートである。
【発明を実施するための形態】
【0009】
図１は、本実施形態の情報処理システムＳの概略図である。情報処理システムＳは記憶装置１とホスト機器２とＩＣ（Integrated Circuit）カード３、Wi-Fi（登録商標）対応機器４、とを含む。記憶装置１は筐体型の装置である。記憶装置１はホスト機器２と有線で接続される。代替例として記憶装置１は電源を有し、ホスト機器２と無線で接続されてよい。ＩＣカード３は、方向Ａのように、記憶装置１にかざされる。Wi-Fi対応機器４は、無線通信対応機器の一例である。
【0010】
図２を参照して記憶装置１の内部構成が詳細に説明される。
【0011】
記憶装置１は、第一制御部１１と第一記憶部１２と第二制御部１３と第二記憶部１４と無線通信部１５とを含む。記憶装置１の各構成要素は、例えば専用線を介して互いに通信可能に接続される。記憶装置１は、ホスト機器２から電源の供給を受けてよい。
【0012】
第一制御部１１は、ホスト機器２、第一記憶部１２、及び第二制御部１３との通信を制御するインタフェースである。第一制御部１１は、１つ以上の有線又は無線通信に対応する通信モジュールを含む。第一制御部１１は、ホスト機器２からの指示を第二制御部１３又は第一記憶部１２へ振り分ける。第一制御部１１とホスト機器２との間の通信プロトコルの種類は任意である。ホスト機器２のＯＳ（Operating System）の種類は任意である。第一制御部１１は、第二制御部１３からの指示を第一記憶部１２へ通知する。
【0013】
第一記憶部１２は例えばソリッドステートドライブ（Solid State Drive：ＳＳＤ）である。第一記憶部１２は集積回路を用いた補助記憶装置である。第一記憶部１２は、シリコンドライブ、半導体ドライブ、又はメモリドライブとも称される。第一記憶部１２は、ホスト機器２から受信した任意のデータを記憶する。第一記憶部１２は、パスワードによりデータ保護を行う機能を有する。データ保護が行われている状態では、第一記憶部１２内のデータはホスト機器２から閲覧不可能である。
【0014】
代替例として第一記憶部１２は、ハードディスクドライブ（Hard Disk Drive：ＨＤＤ）であってよい。
【0015】
第二制御部１３は例えば、ＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro Processing Unit）を含む１つ以上の汎用プロセッサを含む。第二制御部１３は、特定の処理に特化した１つ以上の専用プロセッサを含んでよい。第二制御部１３は、プロセッサを含む代わりに、１つ以上の専用回路を含んでもよい。専用回路は例えば、ＦＰＧＡ（Field-Programmable Gate Array）、又はＡＳＩＣ（Application Specific Integrated Circuit）であってよい。図１において、第一制御部１１の機能と第二制御部１３の機能とは、分離して実行される。代替例として、第一制御部１１の機能と第二制御部１３の機能とは、第一制御部１１と第二制御部１３とのいずれか一方によって実行されてよい。
【0016】
【0017】
第二記憶部１４は例えば、第二制御部１３内のメモリ領域である。第二記憶部１４は、第二制御部１３の指示により、ＩＣカード３の固有情報又はWi-Fi対応機器４から取得される固有情報と第一記憶部１２のパスワードとの登録又は削除を行う。図２において第二記憶部１４は第二制御部１３の中に含まれる。代替例として第二記憶部１４は、記憶装置１内の任意の場所に設けられてよい。
【0018】
無線通信部１５は、読取り機の磁界を通過する電磁誘導の起電力を利用して、ＩＣカード３と近距離無線通信（ＮＦＣ：Near Field Communication）を行う。無線通信部１５は、第二制御部１３からの指示により、ＩＣカード３の固有情報を読み取り、読み取られた固有情報を第二制御部１３へ通知する。また、無線通信部１５はWi-Fi対応機器４とWi-Fiによる無線通信を行う。無線通信部１５は、第二制御部１３からの指示により、Wi-Fi対応機器４から固有情報を得た後、得られた固有情報を第二制御部１３へ通知する。無線通信部１５は、専用の回路を用いる以外に、第二制御部１３に含まれる形態でも良い。
【0019】
ホスト機器２は例えば、ラップトップコンピュータ、デスクトップコンピュータ、サーバ、スマートフォン、タブレット、ファブレット等であってよい。
【0020】
ＩＣカード３は、情報の記録又は演算をするために集積回路（ＩＣ）を組み込んだ媒体である。ＩＣカード３はスマートカード又はチップカードとも称される。本実施形態のＩＣカード３は、非接触型ＩＣカードである。代替例としてＩＣカード３は、接触型であってもよい。この場合、無線通信部１５はＩＣカード読取部１５として構成される。Wi-Fi対応機器４は例えば、スマートフォン、タブレット等であってよい。
【0021】
【0022】
［図３：記憶装置１の起動時の動作］
記憶装置１は、ホスト機器２に接続されると、ホスト機器２からの電源供給を受けて起動する。ステップＳ１にて記憶装置１の第二制御部１３は、第一記憶部１２がセキュリティ保護状態（すなわちロック状態）であるか否かを判定する。この判定は、ホスト機器２からの指示を受けることなく、記憶装置１自身によって実行される。ステップＳ１にてＹｅｓのとき第二制御部１３は、ステップＳ２にて、ＩＣカード３の読取り、もしくはWi-Fi対応機器４との無線通信と、データ保護の一時解除とを実行する。ステップＳ２は図４を参照して後述される。ステップＳ１にてＮｏのとき及びステップＳ２の後、第二制御部１３はステップＳ３にて、ホスト機器２からのコマンド入力の待機状態に入る。ステップＳ４にて第二制御部１３は、ホスト機器２から受信したコマンドに応じた任意の処理を実行する。
記憶装置１は、ホスト機器２に接続されると、ホスト機器２からの電源供給を受けて起動する。ステップＳ１にて記憶装置１の第二制御部１３は、第一記憶部１２がセキュリティ保護状態（すなわちロック状態）であるか否かを判定する。この判定は、ホスト機器２からの指示を受けることなく、記憶装置１自身によって実行される。ステップＳ１にてＹｅｓのとき第二制御部１３は、ステップＳ２にて、ＩＣカード３の読取り、もしくはWi-Fi対応機器４との無線通信と、データ保護の一時解除とを実行する。ステップＳ２は図４を参照して後述される。ステップＳ１にてＮｏのとき及びステップＳ２の後、第二制御部１３はステップＳ３にて、ホスト機器２からのコマンド入力の待機状態に入る。ステップＳ４にて第二制御部１３は、ホスト機器２から受信したコマンドに応じた任意の処理を実行する。
【0023】
［図４：ＩＣカード３の固有情報の読取り、もしくはWi-Fi対応機器４からの固有情報の取得とデータ保護の一時解除］
ステップＳ２のサブルーチンが説明される。ステップＳ２Ａにて第二制御部１３は、ＩＣカード３の読取り、もしくはWi-Fi対応機器４との無線通信を待機する。ステップＳ２Ｂにて第二制御部１３は、自らの判断で無線通信部１５を制御して、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報を取得する。この場合に第二制御部１３は、Wi-Fi対応機器４の固有情報（例えばWi-Fi対応機器４に付与された個体識別情報）、Wi-Fi対応機器４自体に対してユーザによって入力された固有情報（例えばパスワード）、またはWi-Fi対応機器４を介して記憶装置１に対してユーザによって入力された固有情報、を取得してよい。ステップＳ２Ｃにて第二制御部１３は、ステップＳ２Ｂにて取得された固有情報が、第二記憶部１４にて登録済みであるか否かを判定する。すなわち、ステップＳ２Ｂにて取得された固有情報は、第二記憶部１４にて登録済みの固有情報と照合され、一致するか否かが判定される。
ステップＳ２のサブルーチンが説明される。ステップＳ２Ａにて第二制御部１３は、ＩＣカード３の読取り、もしくはWi-Fi対応機器４との無線通信を待機する。ステップＳ２Ｂにて第二制御部１３は、自らの判断で無線通信部１５を制御して、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報を取得する。この場合に第二制御部１３は、Wi-Fi対応機器４の固有情報（例えばWi-Fi対応機器４に付与された個体識別情報）、Wi-Fi対応機器４自体に対してユーザによって入力された固有情報（例えばパスワード）、またはWi-Fi対応機器４を介して記憶装置１に対してユーザによって入力された固有情報、を取得してよい。ステップＳ２Ｃにて第二制御部１３は、ステップＳ２Ｂにて取得された固有情報が、第二記憶部１４にて登録済みであるか否かを判定する。すなわち、ステップＳ２Ｂにて取得された固有情報は、第二記憶部１４にて登録済みの固有情報と照合され、一致するか否かが判定される。
【0024】
ステップＳ２ＣにてＮｏのとき、第二制御部１３は、ステップＳ２Ａを再度実行する。ステップＳ２ＣにてＹｅｓのとき第二制御部１３は、ステップＳ２Ｄにて、第二記憶部１４に記憶されているパスワードを用いて、第一記憶部１２においてデータ保護の一時解除を実行する。一時解除のためには、ホスト機器２からの指示は不要である。一時解除は、記憶装置１自身によって実行される。ステップＳ２Ｅにて第二制御部１３は、ホスト機器２へ、接続状態の変更を通知する。すなわち第二制御部１３は、第一記憶部１２のデータ保護が一時解除されたことを通知する。
【0025】
［図５：ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報の登録］
ホスト機器２からの指示により、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報が新たに登録される処理が説明される。ステップＳ１１にて第二制御部１３は、ＩＣカード３の読取り、もしくはWi-Fi対応機器４からの固有情報の取得を待機する。ステップＳ１２にて第二制御部１３は、ホスト機器２からの指示により、無線通信部１５を介してＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報を取得する。ステップＳ１３にて第二制御部１３は、ステップＳ１２で取得された固有情報が、第二記憶部１４に登録済みであるか否かを判定する。
ホスト機器２からの指示により、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報が新たに登録される処理が説明される。ステップＳ１１にて第二制御部１３は、ＩＣカード３の読取り、もしくはWi-Fi対応機器４からの固有情報の取得を待機する。ステップＳ１２にて第二制御部１３は、ホスト機器２からの指示により、無線通信部１５を介してＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報を取得する。ステップＳ１３にて第二制御部１３は、ステップＳ１２で取得された固有情報が、第二記憶部１４に登録済みであるか否かを判定する。
【0026】
ステップＳ１３にてＹｅｓのとき、第二制御部１３はステップＳ１４にて、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４からの固有情報が登録済みであることをホスト機器２に通知する。ステップＳ１３にてＮｏのとき第二制御部１３はステップＳ１５にて、ステップＳ１２で取得された固有情報を、ホスト機器２からの指示により、ホスト機器２によって指定された識別情報（例えば管理番号）と共に第二記憶部１４に登録する。代替例として識別情報は、ホスト機器２によって指定される代わりに、記憶装置１によって生成されてホスト機器２に通知されてよい。第二記憶部１４において、固有情報は識別情報に関連付けて記憶される。第二制御部１３は第二記憶部１４へ、複数の固有情報の登録を行うことができる。固有情報は、難読化又は暗号化して登録されてよい。
【0027】
［図６：登録済みのＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報の削除］
ホスト機器２からの指示により、図５にて登録された固有情報が削除される処理が説明される。ステップＳ２１にて第二制御部１３は、識別情報（例えばホスト機器２によって指定された指定管理番号）に、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報が有るか否か（すなわち登録されているか否か）を判定する。ステップＳ２１にてＮｏのとき第二制御部１３は、識別情報にＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報が存在しないことを、ホスト機器２へ通知する。ステップＳ２１にてＹｅｓのとき第二制御部１３は、ステップＳ２３にて、ホスト機器２からの指示により、識別情報に対応するＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報を削除する。
ホスト機器２からの指示により、図５にて登録された固有情報が削除される処理が説明される。ステップＳ２１にて第二制御部１３は、識別情報（例えばホスト機器２によって指定された指定管理番号）に、ＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報が有るか否か（すなわち登録されているか否か）を判定する。ステップＳ２１にてＮｏのとき第二制御部１３は、識別情報にＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報が存在しないことを、ホスト機器２へ通知する。ステップＳ２１にてＹｅｓのとき第二制御部１３は、ステップＳ２３にて、ホスト機器２からの指示により、識別情報に対応するＩＣカード３の固有情報、もしくはWi-Fi対応機器４から取得された固有情報を削除する。
【0028】
［図７：第一記憶部１２へのパスワード設定と、第二記憶部１４へのパスワード登録］
第一制御部１１によって実行されるパスワード関連処理が説明される。この処理はホスト機器２、もしくはWi-Fi対応機器４からの指示により実行される。ステップＳ３１にて第一制御部１１はホスト機器２、もしくはWi-Fi対応機器４からの指示により、第一記憶部１２へ、第一記憶部１２に記憶されたデータを保護するパスワードの設定を試行する。ステップＳ３２にて第一制御部１１は、パスワードの設定が成功したか否かを判定する。例えば、パスワードが登録済みである場合、パスワード設定は失敗する。ステップＳ３２にてＮｏのとき、第一制御部１１はステップＳ３３にて、パスワード設定の失敗をホスト機器２、もしくはWi-Fi対応機器４へ通知する。ステップＳ３２にてＹｅｓのとき第一制御部１１はステップＳ３４にて、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、第二制御部１３へ、パスワードの登録を指示する。第二制御部１３は、パスワードを第二記憶部１４に登録する。パスワードは、暗号化して登録されてよい。
第一制御部１１によって実行されるパスワード関連処理が説明される。この処理はホスト機器２、もしくはWi-Fi対応機器４からの指示により実行される。ステップＳ３１にて第一制御部１１はホスト機器２、もしくはWi-Fi対応機器４からの指示により、第一記憶部１２へ、第一記憶部１２に記憶されたデータを保護するパスワードの設定を試行する。ステップＳ３２にて第一制御部１１は、パスワードの設定が成功したか否かを判定する。例えば、パスワードが登録済みである場合、パスワード設定は失敗する。ステップＳ３２にてＮｏのとき、第一制御部１１はステップＳ３３にて、パスワード設定の失敗をホスト機器２、もしくはWi-Fi対応機器４へ通知する。ステップＳ３２にてＹｅｓのとき第一制御部１１はステップＳ３４にて、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、第二制御部１３へ、パスワードの登録を指示する。第二制御部１３は、パスワードを第二記憶部１４に登録する。パスワードは、暗号化して登録されてよい。
【0029】
［図８：第一記憶部１２へのパスワード削除と、第二記憶部１４へのパスワード削除］
図７にて登録されたパスワードを削除する処理が説明される。この処理はホスト機器２、もしくはWi-Fi対応機器４からの指示により実行される。ステップＳ４１にて第一制御部１１は、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、パスワードの削除を試行する。ステップＳ４２にて第一制御部１１は、パスワード削除が成功したか否かを判定する。例えばパスワードがすでに削除済みである場合、パスワード削除は失敗する。ステップＳ４２にてＮｏのとき第一制御部１１は、ステップＳ４３にて、パスワード削除の失敗をホスト機器２、もしくはWi-Fi対応機器４へ通知する。ステップＳ４２にてＹｅｓのとき第一制御部１１はステップＳ４４にて、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、第二制御部１３へ、パスワードの削除を指示する。第二制御部１３は、第二記憶部１４からパスワードを削除する。
図７にて登録されたパスワードを削除する処理が説明される。この処理はホスト機器２、もしくはWi-Fi対応機器４からの指示により実行される。ステップＳ４１にて第一制御部１１は、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、パスワードの削除を試行する。ステップＳ４２にて第一制御部１１は、パスワード削除が成功したか否かを判定する。例えばパスワードがすでに削除済みである場合、パスワード削除は失敗する。ステップＳ４２にてＮｏのとき第一制御部１１は、ステップＳ４３にて、パスワード削除の失敗をホスト機器２、もしくはWi-Fi対応機器４へ通知する。ステップＳ４２にてＹｅｓのとき第一制御部１１はステップＳ４４にて、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、第二制御部１３へ、パスワードの削除を指示する。第二制御部１３は、第二記憶部１４からパスワードを削除する。
【0030】
［他の実施形態］
記憶装置１の制御のために、管理者用アプリケーションと一般ユーザ用カード管理アプリケーションとがユーザによってホスト機器２、もしくはWi-Fi対応機器４において操作されてよい。記憶装置１は、１以上のＩＣカードのそれぞれの固有情報、もしくは１以上のWi-Fi対応機器４から取得されたそれぞれの固有情報を記憶することができる。記憶装置１は、一般ユーザ用カード管理アプリケーションを介してＩＣカード３、もしくはWi-Fi対応機器４から取得されたの固有情報の削除を受け付けたとき、最後の１つの固有情報を削除しないように構成されてよい。
記憶装置１の制御のために、管理者用アプリケーションと一般ユーザ用カード管理アプリケーションとがユーザによってホスト機器２、もしくはWi-Fi対応機器４において操作されてよい。記憶装置１は、１以上のＩＣカードのそれぞれの固有情報、もしくは１以上のWi-Fi対応機器４から取得されたそれぞれの固有情報を記憶することができる。記憶装置１は、一般ユーザ用カード管理アプリケーションを介してＩＣカード３、もしくはWi-Fi対応機器４から取得されたの固有情報の削除を受け付けたとき、最後の１つの固有情報を削除しないように構成されてよい。
【0031】
代替例として又は追加例として、管理者用アプリケーションは、一般ユーザ用カード管理アプリケーションをホスト機器２から記憶装置１の第一記憶部１２にコピーする機能を有してよい。この場合、記憶装置１は、一般ユーザ用カード管理アプリケーションのコピー処理をホスト機器２から受け付ける。コピー処理の際に第一記憶部１２のフォーマットの種類に応じて、記憶装置１は、アクセス権の設定により、一般ユーザ用カード管理アプリケーションが保存されたフォルダを削除しないように構成される。例えば記憶装置１は、コピー処理の際に第一記憶部１２のフォーマットがＮＴＦＳ（NT File System）である場合、アクセス権の設定により、一般ユーザ用カード管理アプリケーションが保存されたフォルダを削除しないように構成される。
【0032】
代替例として又は追加例として、一般ユーザ用カード管理アプリケーションは、第一記憶部１２に記憶されてよい。ユーザは、第一記憶部１２に記憶された一般ユーザ用カード管理アプリケーションを直接起動する。この場合、記憶装置１は、ホスト機器２から、一般ユーザ用カード管理アプリケーションにおいて、ＩＣカード３の固有情報の登録及び削除を受け付ける。すなわち、固有情報の削除及び登録は、自身（すなわち第一記憶部１２）に対して実行される。
【0033】
記憶装置１の制御のために、Wi-Fi対応機器４には管理専用アプリケーションがインストールされる以外に、Wi-Fi対応機器４において、一般的に標準インストールされているWEBブラウザが利用されても良い。そのため、第二制御部１３はWEBサーバの機能を有して良い。
【0034】
以上述べたように本実施形態によれば、ホスト機器２と通信可能な記憶装置１は、記憶装置１自身で、記憶装置１がセキュリティ保護状態であると判定すると、ＩＣカード３、もしくはWi-Fi対応機器４の固有情報の読取りを実行し、固有情報が記憶装置１に登録済みであると判定すると、セキュリティ保護状態を解除して、ホスト機器２から記憶装置１への読み書きが可能な状態へ移行する。この構成により、ホスト機器２において専用の制御用アプリケーションは不要であるため、記憶装置１の制御のために使用できるホスト機器２に制限がない。また、アプリケーションの開発コストが不要である。更に、セキュリティ保護の解除は、記憶装置１単体で可能である。
【0035】
また、数字キーを備えた暗証番号型記憶装置が従来知られている。この場合、暗証番号をセキュリティ解除者に伝達する際に、暗証番号が漏洩するリスクがある。しかし本実施形態の記憶装置１においては、セキュリティ保護状態の解除のための暗証番号は必ずしも必要ではない。よって、暗証番号の漏洩リスクを回避することができる。
【0036】
また本実施形態によれば、記憶装置１は、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、ＩＣカード３、もしくはWi-Fi対応機器４の固有情報が記憶装置１に登録済みであるか否かを判定し、固有情報が記憶装置１に登録済みではないと判定すると、固有情報を識別情報と共に記憶装置１に登録する。この構成により記憶装置１は、新たな固有情報の登録を可能とする。
【0037】
また本実施形態によれば、記憶装置１は、ホスト機器２、もしくはWi-Fi対応機器４からの指示により、記憶装置１に記憶されたデータを保護するパスワードを設定する。この構成により、記憶装置１は、データの保護を支援することができる。
【0038】
また本実施形態によれば、記憶装置１は、１以上のＩＣカード３のそれぞれの固有情報、もしくはWi-Fi対応機器４から取得されたそれぞれの固有情報を記憶し、固有情報の削除の指示を受け付けたとき、最後の１つの固有情報を削除しないように構成される。この構成により記憶装置１は、最後の１つの固有情報が削除されることでセキュリティ保護の解除が不可能になることを回避することができる。
【0039】
また本実施形態によれば、記憶装置１は、ＩＣカード３、もしくはWi-Fi対応機器４から取得された固有情報を管理するカード管理アプリケーションを記憶し、ホスト機器２から、カード管理アプリケーションにおいて、ＩＣカード３、もしくはWi-Fi対応機器４から取得された固有情報の登録又は削除を受け付ける。この構成により、記憶装置１は、自身に対してのＩＣカード３、もしくはWi-Fi対応機器４から取得された固有情報の登録又は削除を実現することができる。
【0040】
また本実施形態によれば、記憶装置１は、第一記憶部１２を含み、ＩＣカード３、もしくはWi-Fi対応機器４から取得された固有情報を管理するカード管理アプリケーションを第一記憶部１２にコピーするコピー処理をホスト機器２から受け付け、コピー処理の際に第一記憶部１２のフォーマットの種類に応じて、アクセス権の設定により、カード管理アプリケーションが保存されたフォルダを削除しないように構成される。この構成により記憶装置１は、カード管理アプリケーションが削除されることを回避することができる。
【0041】
本開示が諸図面及び実施例に基づき説明されるが、当業者であれば本開示に基づき種々の変形及び改変を行ってもよいことに注意されたい。その他、本開示の趣旨を逸脱しない範囲での変更が可能である。例えば、各手段又は各ステップに含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の手段又はステップを１つに組み合わせたり、或いは分割したりすることが可能である。
【0042】
例えば、上記の実施形態において、記憶装置１の機能又は処理の全部又は一部を実行するプログラムは、コンピュータで読取り可能な記録媒体に記録しておくことができる。コンピュータで読取り可能な記録媒体は、非一時的なコンピュータ読取可能な媒体を含み、例えば、磁気記録装置、光ディスク、光磁気記録媒体、又は半導体メモリである。プログラムの流通は、例えば、プログラムを記録したＤＶＤ（Digital Versatile Disc）又はＣＤ－ＲＯＭ（Compact Disc Read Only Memory）などの可搬型記録媒体を販売、譲渡、又は貸与することによって行う。またプログラムの流通は、プログラムを任意のサーバのストレージに格納しておき、任意のサーバから他のコンピュータにプログラムを送信することにより行ってもよい。またプログラムはプログラムプロダクトとして提供されてもよい。本開示は、プロセッサが実行可能なプログラムとしても実現可能である。
【0043】
コンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、主記憶装置に格納する。そして、コンピュータは、主記憶装置に格納されたプログラムをプロセッサで読み取り、読み取ったプログラムに従った処理をプロセッサで実行する。コンピュータは、可搬型記録媒体から直接プログラムを読み取り、プログラムに従った処理を実行してもよい。コンピュータは、コンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行してもよい。サーバからコンピュータへのプログラムの転送は行わず、実行指示及び結果取得のみによって機能を実現する、いわゆるＡＳＰ型のサービスによって処理を実行してもよい。「ＡＳＰ」は、application service providerの略語である。プログラムには、電子計算機による処理の用に供する情報であってプログラムに準ずるものが含まれる。例えば、コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータは、「プログラムに準ずるもの」に該当する。
【符号の説明】
【0044】
１ 記憶装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】