[發明專利]外部存儲裝置及其控制方法

無效

• 申請號: 201010142576.3
• 申請日: 2010-04-02
• 公開（公告）號: CN101859284A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 江尻太一;伊藤司;石井俊
• 申請（專利權）人: 巴比祿股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇;陳立航

技術領域

本發明涉及一種對于主機能夠安裝和拆卸的外部存儲裝置及其控制方法。

背景技術

已知一種利用USB等支持熱插拔的連接接口來與計算機、打印機等(主機)進行連接的外部存儲裝置(例如，硬盤驅動器、USB存儲器等)。通過將這種外部存儲裝置連接至主機，能夠對其進行數據的讀寫，轉移數據也較為便利。而另一方面，如果在利用這種外部存儲裝置之后放置不理，則存在所存儲的數據會泄露給他人的危險。

對于這種問題，例如存在如下一種技術：對于具有遵照ATA(AT?Attachment)標準的密碼功能的存儲裝置，在系統BIOS(Basic?Input-Output?System)中生成密碼并存儲該密碼，在主計算機啟動、關閉時利用該密碼進行鎖定和解鎖。還提出了如下一種技術：在外部存儲裝置中檢測電源是否被接通，在電源接通時利用基于上述標準的安全鎖定命令，使用上述密碼對整個硬盤驅動器進行解鎖，在電源被斷開的時刻，進行基于上述標準的安全鎖定(專利文獻1等)。

然而，在上述以往的技術中，基于電源斷開來進行安全鎖定，因此即使主機關機，如果外部存儲裝置的電源沒有斷開，也不進行安全鎖定。因此，存在如下的問題：在具有外部電源的外部存儲裝置中，如果在保持連接外部電源的狀態下在主機關機后連接至另一臺主機，則由于在主機更換期間電源也沒有斷開，因此沒有進行安全鎖定，導致能夠直接訪問所存儲的數據。

專利文獻1：日本特開2007-35136號公報

發明內容

發明要解決的問題

考慮到上述問題，本發明的目的在于在與主機的連接被取消的情況下，即使電源沒有斷開也能夠限制對外部存儲裝置內的數據的訪問。

用于解決問題的方案

本發明是為了解決上述問題的至少一部分而完成的，能夠實現為以下的方式或應用例。

[應用例1]

一種外部存儲裝置，對于外部裝置能夠安裝和拆卸，該外部存儲裝置具備：

接口，其用于與上述外部裝置進行連接；

存儲部，其將數據加密來進行保存；

認證部，其認證從上述外部裝置對上述存儲部的訪問是否合法；

訪問控制部，其控制上述外部裝置經由上述接口對上述存儲部的訪問；以及

解密部，其對上述存儲部的保存數據進行解密，

其中，上述訪問控制部進行以下控制：

在由上述認證部進行的認證成功的情況下，由上述解密部對上述存儲部的保存數據進行解密；以及

在上述外部裝置與上述接口之間的連接被取消的情況下，解除上述認證的成功狀態。

根據該外部存儲裝置，如果認證成功則對存儲部的數據進行解密，從而能夠從外部裝置進行訪問。另外，對來自外部裝置的連接狀態進行監視，在連接被取消的情況下解除認證成功狀態。因而，不管外部存儲裝置自身的電源是接通還是斷開，只要由于外部裝置關機等而連接被取消，就解除認證。因此，在將連接目的地變更為其它外部裝置的情況下，不對存儲部的數據進行解密，從而能夠避免數據泄露的可能。

[應用例2]

是應用例1所記載的外部存儲裝置，

當在規定時間以上未接收到從上述外部裝置發出的包時，上述訪問控制部視為與上述外部裝置的連接被取消。

根據該外部存儲裝置，在與外部存儲裝置連接的期間通常從外部裝置定期地發出的包中斷的情況下，判斷為連接被取消，因此能夠可靠地接受外部裝置的連接狀態喪失來解除認證狀態。

[應用例3]

是應用例1所記載的外部存儲裝置，

上述接口能夠從上述外部裝置接受電力供給，

在從上述外部裝置對上述接口的上述電力供給停止時，上述訪問控制部視為與上述外部裝置的連接被取消。

根據該外部存儲裝置，在與提供總線電力類型的外部裝置相連接的情況下，在由于關機等而來自該外部裝置的總線電力中斷時能夠判斷為連接被取消。

[應用例4]

一種外部存儲裝置的控制方法，該外部存儲裝置被連接至外部裝置，該外部存儲裝置在存儲部中將數據加密來進行保存，該外部存儲裝置的控制方法的特征在于，

認證從上述外部裝置對上述存儲部的訪問是否合法；

在該認證成功的情況下，對上述存儲部的保存數據進行解密；以及

在與上述外部裝置的連接被取消的情況下，解除上述認證的成功狀態。