【０００１】
【発明の属する技術分野】
本発明は、ユーザーがその都度入力していたハードディスクのパスワード入力を自動化して、システムＢＩＯＳがユーザーに意識させずに自動的に認証手続きを行うことで、通常の使用時は勿論のこと、それ以外の、リサイクル時等に於けるハードディスクのセキュリティ保護機能を高めることができるハードディスクのプライバシー保護システムに関する。
【０００２】
【従来の技術】
現在、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）を取り巻く環境は目まぐるしく変化している。特に、インターネット人口は驚くべき速さで増えている。ＡＤＳＬ等を使った割安な常時インターネットに接続できるサービスがそれを加速させている。それに伴い、重要な個人情報（例えば、クレジットカードの番号、パスワード等）がＰＣ等のハードディスク装置（以下、ＨＤＤと記す）に登録されるケースが増加しているという現状がある。
又、政府が進めるｅ−Ｊａｐａｎ構想により、これから電子行政サービス（電子自治体）が実際に稼動するようになれば、より一層、重要なデータをＰＣが扱うことになる。しかし、そのようなデータを扱うにも拘わらずＰＣ（＝ＨＤＤ）自体が非常に無防備である。データさえＨＤＤに残っていれば簡単に第三者がそれを取り出して、悪用することが可能である。このようなデータ流出は多大な被害をもたらすことになりかねない。
【０００３】
又、最近では家電リサイクル法が施行されＰＣもリサイクルの対象になっている。その中にＨＤＤのデータの消去し忘れや、何らかの原因でＰＣが正常に動作せずＨＤＤのデータを消去できなかった場合に、ＨＤＤにデータが残ったままの状態でリサイクルされてしまうケースがある。そのような中古ＰＣからデータの漏洩が大きな問題となっている。現在、ＨＤＤの消去については消去ソフトが存在するがＷｉｎｄｏｗｓ（登録商標）上から実行することができない。そのため、ＦＤ等のブータブルのリムーバブルメディアから起動し、消去を実行している。しかし、Ｗｉｎｄｏｗｓ（登録商標）ベースのソフトではないためＧＵＩ等はなく、メッセージも英語のみの場合が多く、操作がＰＣの初心者ユーザーには分かりにくく手間がかかる。
又、最近のＨＤＤは大容量になっているために消去するにもかなりの時間が掛かり、更に、滅多に使用しないにも拘わらず、そのソフトを購入しなければならないといった費用上の問題もある。
又、最近ではリムーバブルＨＤＤが使用されるようになって、より簡単にＨＤＤだけ盗まれるようなケースも増えてきて、リサイクル問題だけでなく、通常の使用時に於けるセキュリティも問題になっている。
【０００４】
こうしたＨＤＤセキュリティ保護対策として、ＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）規格のＨＤＤにはシステムＢＩＯＳからパスワードを設定する機能を有するものがある。
図５は、従来のシステムＢＩＯＳによるＨＤＤのパスワード設定処理のフローチャートである。
先ず、システムＢＩＯＳのセットアップでユーザーがＨＤＤパスワードを入力して設定する（この機能をサポートしていないシステムＢＩＯＳも存在する）。その後のリスタート以降はシステムＢＩＯＳが毎回ＰＣの初期化プロセスの途中でＨＤＤパスワードの入力をユーザーに促す。そこで、正しいパスワードを入力すれば、その後、ＯＳが起動するものである。
【０００５】
詳細は図５のように、ＰＣの電源がＯＮされると（ステップＳ４０１）、ＨＤＤのパスワードの設定要求があるかチェックする（ステップＳ４０２）。要求があった場合、ユーザーがパスワードを考案して入力する（ステップＳ４０８）。システムＢＩＯＳはそのパスワードをＨＤＤに対して設定し（ステップＳ４０９）、そしてシステムをリセットする。
又、パスワード設定要求がなかった場合は、ＨＤＤパスワードがセットされているか調べる（ステップＳ４０３）。セットされていなかった場合、ＨＤＤパスワードのプロセスはスキップされ全てのストレージデバイスからブート可能になり、ＯＳを起動させる（ステップＳ４０７）。
ステップＳ４０３の判断でセットされていた場合は、ユーザーは自分でＨＤＤパスワードを入力する（ステップＳ４０４）。そして、システムＢＩＯＳはその入力されたパスワードを使ってＨＤＤをアンロックする（ステップＳ４０５）。正しいパスワードが入力されていた場合、アンロックされたかどうかチェック後（ステップＳ４０６）、ステップＳ４０７へ移る。誤ったパスワードが入力された場合は、ＨＤＤはアンロックされずＨＤＤからブートできない状態（ステップＳ４１０）になり、その後、ＯＳを起動する。
【０００６】
このように、ＨＤＤにパスワードを設定してＨＤＤにリセットが掛かるとＨＤＤがロック状態になり、一部を除く全てのＨＤＤのコマンドを受け付けなくなり、そのままではＨＤＤの内容を見ることができなくなる。そこで、ＨＤＤに対してロック解除コマンドをそのパスワードと一緒に送るとＨＤＤがアンロック状態になって全てのコマンドを受け付けるようになり、通常の動作ができるようになる。当然、間違ったパスワードを送った場合は、ロック状態のままになり、ＨＤＤのプライバシー保護を行う。
【０００７】
【発明が解決しようとする課題】
しかしながら、上記の従来の技術では、ＨＤＤのプライバシー保護は可能になるが、ユーザーは毎回起動時にＨＤＤのパスワードを入力しなければならないという煩わしさが発生する。従って、ユーザーはＨＤＤのパスワードとＯＳのパスワードの２つを使い分けなくてはならず、これがこの機能が敬遠される原因となっていたという問題があった。
【０００８】
そこで、本発明は、システムＢＩＯＳ等のファームウェアがＨＤＤのパスワード機能を使い、ＰＣとＨＤＤの結び付けをして自動的にパスワード設定を行う。つまり、ＨＤＤを決められたＰＣ（ハードウェア）以外では使用できないようにし、そこで使用されているＨＤＤのパスワードは外に現れないため、誰も（正規ユーザーも）知ることができないようにしてセキュリティを高め、ユーザーはＨＤＤのパスワードを毎回起動時に入力する必要がなくファームウェアが自動的にＨＤＤをアンロックすることで、ユーザーはＨＤＤのパスワードについて、何も意識する必要がない形で、ＰＣの通常の使用時及びリサイクル時の完全なＨＤＤセキュリティを保証するハードディスクのプライバシー保護システムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するため、請求項１に記載の発明は、ＡＴＡ規格に準拠した、パスワードの設定機能を有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等のハードディスクに、システムＢＩＯＳにより、ユーザーが入力するパスワードを設定して、前記ハードディスクをロックするハードディスクのプライバシー保護システムに於いて、システムＢＩＯＳにより、前記ハードディスクに設定するパスワードを自動生成するパスワード自動生成モジュールと、前記自動生成したパスワードを前記ハードディスクに設定し、不揮発性ＲＡＭに登録して前記ハードディスクを自動的にロックするパスワード設定モジュールと、前記ハードディスクへのアクセスを前記ハードディスクに設定したパスワードの認証により自動的にアンロックするロック解除モジュールとを有することを特徴とする。
【００１０】
又、請求項２に記載の発明は、前記パスワード生成モジュールは、パスワードを乱数表等を用いて無作為に生成することを特徴とする。
又、請求項３に記載の発明は、前記ＡＴＡ規格に準拠したハードディスクは、内蔵型のハードディスクであることを特徴とする。
又、請求項４に記載の発明は、前記ハードディスクは、ディスクがカートリッジ型で交換可能なリムーバブル型のハードディスクであることを特徴とする。
又、請求項５に記載の発明は、前記ハードディスクは、ＰＣカードスロットに挿入して使用するＰＣカード型のハードディスクであることを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明の実施の形態について図を参照して説明する。
図１は、本発明の実施の形態に係るハードディスクのプライバシー保護システムのコンポーネント構成図である。
図２は、図１に示すハードディスクのプライバシー保護システムを搭載するＰＣのブロック図である。
図３は、図１に示すシステムＢＩＯＳの起動処理のフローチャートである。
図４は、図３に示すＨＤＤパスワード処理のフローチャートである。
【００１２】
図１に於いて、符号３００はＰＣに搭載されたシステムＢＩＯＳである。システムＢＩＯＳ３００の中で、符号３０１は乱数表等を用いてＨＤＤパスワードを生成するＨＤＤパスワード生成モジュールであり、符号３０２は生成したＨＤＤパスワードをＨＤＤに設定し、不揮発性ＲＡＭに登録してＨＤＤを自動的にロックするＨＤＤパスワード設定モジュールである。符号３０３はＨＤＤへのアクセスに対してＨＤＤパスワードの認証を行い、ＨＤＤをアンロックするＨＤＤパスワード解除モジュールである。
【００１３】
符号３０４は、ＨＤＤ（ハードディスク装置）であり、ＡＴＡ規格のノート型ＰＣ等に多用される内蔵型ＨＤＤや、ディスク部分をカートリッジにして、差し替えや持ち運びを自在にしたリムーバブル型ＨＤＤである。このリムーバブル型ＨＤＤはカートリッジを交換するだけでＦＤＤと同じ感覚で他のＰＣとも簡単にデータのやりとりが可能であり、ＯＳの切り替えが可能なのでセキュリティには弱い。
その他、ノート型ＰＣ等のＰＣカードスロットに差込んで使用するＰＣ型ＨＤＤ等がある。このタイプは、簡単にＨＤＤの増設が可能であり、他のパソコンとのデータのやり取りが可能なので、やはり、セキュリティに弱い。
符号３０５は不揮発性ＲＡＭであり、生成したＨＤＤパスワードを登録しておく。
【００１４】
図２に於いて、符号２００は通電直後よりシステムＢＩＯＳの実行、ＯＳ起動、アプリケーションソフトウェアの実行等を行うＣＰＵ、符号２０１は高速データ転送を行うためのＣＰＵバス、符号２０２はメモリアクセスを行うための信号を作り出すメモリコントローラ、符号２０３はデータやコード等を一時記憶するメモリ、符号２０４はＣＰＵバス２０１信号よりＰＣＩバス信号を作成するブリッジ、符号２０５はＰＣＩバス、符号２０６はＰＣＩバス２０５信号からＩＳＡバス信号を作るブリッジ、符号３０４はＡＴＡ型のパスワード設定可能なＨＤＤ、符号２０７は表示機能をサポートするための表示コントローラ、符号２０８は音響を出力するためのサウンドコントローラ、符号２０９は２０８で生成されたアナログ音響信号を音波に変換するスピーカーシステム、符号２１０はＣＲＴやパネル等の表示装置、符号２１１はＩＳＡバス、符号３００はＰＣを起動してＨＤＤパスワードを生成し設定するシステムＢＩＯＳ、符号２１２は入力手段としての入力デバイス、符号３０５はシステムＢＩＯＳ３００で生成したＨＤＤパスワードを登録する不揮発性ＲＡＭである。
【００１５】
次に、図３、図４のフローチャートを参照して動作を説明する。
図３を参照すると、最初にＯＳのパスワードの設定を済ませ、ＰＣの電源がＯＮされる（ステップＳ１０１）。システムＢＩＯＳ３００はＰＣ上にあるチップセット、メモリ、タイマー等の自己診断テストを行う（ステップＳ１０２）。テストをパスした後、ＨＤＤ３０４、ビデオ２０７、キーボード２１２等が機能するようにデバイス初期化を行う（ステップＳ１０３）。次に、本発明のＨＤＤパスワード処理を行う（ステップＳ１０４）。ＨＤＤパスワード処理については、図４のステップＳ１０４へ移る。
最初に、ＨＤＤ３０４のパスワードが設定されているかを確認する（ステップＳ１１０）。未設定だった場合は、システムＢＩＯＳ３００がパスワードを乱数表等で自動作成する（ステップＳ１１１）。
【００１６】
ＨＤＤコントローラに対して、パスワード設定コマンドを発行してパスワードを設定し、このパスワードはＨＤＤ内にある不揮発性メモリ（図示していない）に登録される（ステップＳ１１２）。そして、システムＢＩＯＳ３００はこのパスワードをマザーボード上にある不揮発性ＲＡＭ３０５に登録する（ステップＳ１１３）。そして、ＨＤＤパスワードを有効にするためＰＣをリセットし（ステップＳ１１４）、図３の自己診断テスト（ステップＳ１０２）に戻る。
【００１７】
又、ステップＳ１１０の判断で、すでにＨＤＤのパスワードが設定されていた場合は、ＨＤＤ３０４からのブートかどうかをチェックし（ステップＳ１１５）、そうであればＳ１１３で登録したパスワードを不揮発性ＲＡＭ３０５から読み出し、ＨＤＤコントローラに対してＨＤＤアンロックコマンドを読出したパスワードと一緒に送り、ＨＤＤ３０４をアンロック（通常動作のできる）状態にする（ステップＳ１１６）。
図３に戻って、その後、ＯＳのブーストトラッププログラムを読み込み（ステップＳ１０５）、ＯＳを起動する（ステップＳ１０６）。
【００１８】
このように、従来のシステムでは、通常ユーザーがパスワードを自分で考えて設定し、ＨＤＤコントローラに正しいパスワードを入力して使用可能にするものであって、従って、パスワードはユーザーを認証するために使われる。言え換えればユーザーとＨＤＤを結付けるものであったが、本発明によれば、ユーザーではなくファームウェア（システムＢＩＯＳ）がＨＤＤのパスワードを作成して設定し、ファームウェアが起動時にＨＤＤのコントローラに対してパスワードを入力する。このように、ファームウェアが一連の動作を、ユーザーを介さずに自動的に実行され、従って、そのパスワードは表に現れることはなく、誰も（正規のユーザーでさえ）それを知ることができない。これによって、特定のファームウェア（プラットフォーム）以外ではそのＨＤＤが機能しなくなるという状況が生まれる。つまり、このパスワードはプラットフォームを認証するために使われる。言え換えれば、プラットフォームとＨＤＤを結び付けるものである。
【００１９】
以下に、従来のシステムと本願発明の実施形態との違いを表にしたものを示す。
【表１】
【００２０】
例えば、ＰＣが故障してＨＤＤデータを消去できずに、あるいはＨＤＤデータの消去を忘れてＰＣを廃棄又はリサイクルした場合、本発明を適用すれば、たとえ第三者がこのＰＣのＨＤＤを取り出し、他のＰＣに取り付けて内容を閲覧しようとしてもプラットフォームが違うためＨＤＤのパスワードロックを解除できない。したがって、ＨＤＤにアクセスすることはできず、このＨＤＤのデータは守られる。又、リサイクルではなく通常使用している場合でも、このようなシステムＢＩＯＳを持ち、且つ、ＯＳのパスワードも設定してあれば、第三者にＨＤＤデータを盗まれる危険性も無くなる。
【００２１】
更に、最近ではディスクをカートリッジ方式にして簡単に交換できるＨＤＤや、ＰＣカード型のＨＤＤ等、リムーバブルＨＤＤの使用例が増えてきている。この方式のＨＤＤは簡単にＨＤＤだけを盗むことができる。この場合も本発明を適用すれば、盗難されたＨＤＤのデータを守ことが可能になる。
又、従来のＨＤＤパスワード技術を使うと、ＯＳとＨＤＤのパスワード２つを起動時に入力しなければならなかったが、本発明ではファームウェア（システムＢＩＯＳ）が自動的にＨＤＤのパスワードロック解除を行うために、その煩わしさをなくすことができる。
つまり、ユーザーは何も意識することなく、そしてＨＤＤパスワード技術の知識が無くても、それを容易に使用することができるので、本発明は今後、家電とＰＣの融合が予測される中で必需な発明と言うべきものである。
【００２２】
尚、本発明は、上述の実施形態に限られるものではない。本発明の技術的範囲から逸脱しない範囲内で多様に変更実施することが可能である。
【００２３】
【発明の効果】
以上説明したように、本発明によれば、ＡＴＡ規格に準拠した、パスワードの設定機能を有するＰＣ等のハードディスクに、システムＢＩＯＳにより、ユーザーが入力するパスワードを設定して、ハードディスクをロックするハードディスクのプライバシー保護システムに於いて、システムＢＩＯＳにより、ハードディスクに設定するパスワードを自動生成するパスワード自動生成モジュールと、自動生成したパスワードをハードディスクに設定し、不揮発性ＲＡＭに登録してハードディスクを自動的にロックするパスワード設定モジュールと、ハードディスクへのアクセスをハードディスクに設定したパスワードの認証により自動的にアンロックするロック解除モジュールとを有しているので、毎回起動時にユーザーではなくシステムＢＩＯＳが自動的にパスワードを認証してＨＤＤをアンロックすることにより、そのパスワードは外に現れないためユーザーは何も意識する必要がなく、通常の使用時もＰＣリサイクル時にもＨＤＤデータを保護できるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るハードディスクのプライバシー保護システムのコンポーネント構成図である。
【図２】図１に示すハードディスクのプライバシー保護システムのコンポーネントを搭載したＰＣのブロック図である。
【図３】図１に示すシステムＢＩＯＳの起動処理のフローチャートである。
【図４】図３に示すＨＤＤパスワード処理のフローチャートである。
【図５】従来のＨＤＤパスワード設定処理のフローチャートである。
【符号の説明】
２００ ＣＰＵ
２０１ ＣＰＵバス
２０２ メモリコントローラ
２０３ メモリ
２０４ ブリッジ
２０５ ＰＣＩバス
２０６ ブリッジ
２０７ 表示コントローラ
２０８ サウンドコントローラ
２０９ スピーカーシステム
２１０ 表示装置
２１１ ＩＳＡバス
２１２ 入力デバイス
３００ システムＢＩＯＳ
３０１ ＨＤＤパスワード生成モジュール
３０２ ＨＤＤパスワード設定モジュール
３０３ ＨＤＤパスワード解除モジュール
３０４ ＨＤＤ
３０５ 不揮発性ＲＡＭ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention automates the password entry of the hard disk which the user has entered each time, and automatically performs the authentication procedure without the user being conscious of the system BIOS. The present invention relates to a hard disk privacy protection system capable of enhancing the security protection function of a hard disk at the time of recycling and the like.
[0002]
[Prior art]
At present, the environment surrounding a PC (Personal Computer) is changing rapidly. In particular, the Internet population is growing at an alarming rate. Inexpensive services that can always connect to the Internet using ADSL and the like are accelerating this. Accordingly, there is an increasing number of cases where important personal information (for example, a credit card number, a password, etc.) is registered in a hard disk device (hereinafter, referred to as an HDD) such as a PC.
Also, if the e-Government concept promoted by the government enables the electronic administration service (electronic local government) to actually start to operate, PCs will handle even more important data. However, despite handling such data, the PC (= HDD) itself is very vulnerable. If even the data remains in the HDD, it can be easily taken out by a third party and abused. Such data leaks can be devastating.
[0003]
Recently, the Home Appliance Recycling Law has been enforced, and PCs are also subject to recycling. In that case, there is a case where the data in the HDD is recycled in a state where the data remains in the HDD if the data in the HDD is forgotten to be erased or if the PC does not operate normally for some reason and the data in the HDD cannot be erased. . Leakage of data from such used PCs is a major problem. Currently, there is erasing software for erasing the HDD, but it cannot be executed from Windows (registered trademark). Therefore, it is started from a bootable removable medium such as an FD and erased. However, since it is not Windows (registered trademark) -based software, there is no GUI or the like, messages are often in English only, and the operation is difficult and difficult for a novice PC user.
Also, recent HDDs have a large capacity, so it takes a considerable amount of time to erase them, and furthermore, there is also a cost problem that the software must be purchased even though it is rarely used. .
In recent years, removable HDDs have been used, and the number of cases where only HDDs are stolen more easily has increased. This has raised not only the problem of recycling but also the security during normal use.
[0004]
As an HDD security protection measure, some ATA (AT Attachment) standard HDDs have a function of setting a password from the system BIOS.
FIG. 5 is a flowchart of a conventional HDD password setting process performed by the system BIOS.
First, the user inputs and sets the HDD password in the setup of the system BIOS (some system BIOS does not support this function). After the subsequent restart, the system BIOS prompts the user to input the HDD password every time during the initialization process of the PC. Then, if a correct password is input, the OS is started thereafter.
[0005]
For details, as shown in FIG. 5, when the power of the PC is turned on (step S401), it is checked whether there is a request for setting a password of the HDD (step S402). If there is a request, the user devises and inputs a password (step S408). The system BIOS sets the password for the HDD (step S409), and resets the system.
If there is no password setting request, it is checked whether the HDD password has been set (step S403). If it is not set, the process of the HDD password is skipped, booting from all storage devices is enabled, and the OS is started (step S407).
If it is set in step S403, the user inputs the HDD password by himself (step S404). Then, the system BIOS unlocks the HDD using the input password (step S405). If the correct password has been entered, the process proceeds to step S407 after checking whether the password has been unlocked (step S406). If an incorrect password is entered, the HDD is unlocked and cannot be booted from the HDD (step S410), and then the OS is started.
[0006]
As described above, when a password is set in the HDD and the HDD is reset, the HDD is locked, and commands of all but a part of the HDD cannot be received, and the contents of the HDD cannot be viewed as it is. Then, when an unlock command is sent to the HDD together with the password, the HDD is unlocked and accepts all commands, so that normal operations can be performed. Naturally, if an incorrect password is sent, the password remains locked and the privacy of the HDD is protected.
[0007]
[Problems to be solved by the invention]
However, in the above-described conventional technology, the privacy of the HDD can be protected, but the user has to enter the password of the HDD each time when the HDD is started. Therefore, the user must use the password of the HDD and the password of the OS properly, which causes a problem that this function is avoided.
[0008]
Therefore, according to the present invention, the firmware such as the system BIOS uses the password function of the HDD, connects the PC to the HDD, and automatically sets the password. In other words, the HDD cannot be used except for the determined PC (hardware), and the password of the HDD used there does not appear outside, so that no one (even the authorized user) can know the security. The user does not need to enter the HDD password every time when starting up, and the firmware automatically unlocks the HDD, so that the user does not need to be aware of the HDD password and can use the normal PC password. It is an object of the present invention to provide a hard disk privacy protection system that guarantees complete HDD security during use and recycling.
[0009]
[Means for Solving the Problems]
In order to achieve the above object, according to the first aspect of the present invention, a password input by a user is set by a system BIOS on a hard disk such as a PC (Personal Computer) having a password setting function conforming to the ATA standard. In a hard disk privacy protection system for locking the hard disk, a password automatic generation module for automatically generating a password to be set in the hard disk by a system BIOS, and setting the automatically generated password in the hard disk, A password setting module that automatically registers the hard disk by registering it in a RAM; and a lock that automatically unlocks access to the hard disk by authenticating a password set in the hard disk. And a lock release module.
[0010]
The invention according to claim 2 is characterized in that the password generation module randomly generates a password using a random number table or the like.
The invention according to claim 3 is characterized in that the ATA-compliant hard disk is a built-in hard disk.
Further, the invention according to claim 4 is characterized in that the hard disk is a removable hard disk which is a cartridge type and is replaceable.
The invention according to claim 5 is characterized in that the hard disk is a PC card type hard disk used by inserting it into a PC card slot.
[0011]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a component configuration diagram of a hard disk privacy protection system according to an embodiment of the present invention.
FIG. 2 is a block diagram of a PC equipped with the hard disk privacy protection system shown in FIG.
FIG. 3 is a flowchart of the boot process of the system BIOS shown in FIG.
FIG. 4 is a flowchart of the HDD password process shown in FIG.
[0012]
In FIG. 1, reference numeral 300 denotes a system BIOS mounted on a PC. In the system BIOS 300, reference numeral 301 denotes an HDD password generation module that generates an HDD password using a random number table or the like, and reference numeral 302 sets the generated HDD password in the HDD, registers the generated HDD password in the nonvolatile RAM, and automatically controls the HDD. This is an HDD password setting module to be locked. Reference numeral 303 denotes an HDD password release module that authenticates the HDD password for accessing the HDD and unlocks the HDD.
[0013]
Reference numeral 304 denotes an HDD (hard disk device), which is a built-in HDD frequently used in an ATA standard notebook PC or the like, or a removable HDD in which a disk portion is made a cartridge and can be freely replaced and carried. This removable HDD can easily exchange data with other PCs just by replacing the cartridge with the same feeling as FDD, and is weak in security because the OS can be switched.
In addition, there is a PC type HDD or the like which is used by being inserted into a PC card slot of a notebook type PC or the like. In this type, the HDD can be easily added, and data can be exchanged with another personal computer.
Reference numeral 305 denotes a nonvolatile RAM, in which the generated HDD password is registered.
[0014]
In FIG. 2, reference numeral 200 denotes a CPU that executes the system BIOS, activates the OS, and executes application software immediately after the power is supplied. Reference numeral 201 denotes a CPU bus for performing high-speed data transfer, and reference numeral 202 denotes a memory access. Reference numeral 203 denotes a memory for temporarily storing data and codes, reference numeral 204 denotes a bridge for generating a PCI bus signal from the CPU bus 201 signal, reference numeral 205 denotes a PCI bus, and reference numeral 206 denotes a PCI bus 205 signal. A bridge for generating an ISA bus signal, 304 is an ATA-type password-settable HDD, 207 is a display controller for supporting display functions, 208 is a sound controller for outputting sound, and 209 is generated by 208 Analog audio signal Speaker system 210, a display device such as a CRT or a panel, reference numeral 211, an ISA bus, reference numeral 300, a system BIOS for starting up a PC and generating and setting an HDD password, and reference numeral 212, an input device as input means Reference numeral 305 denotes a nonvolatile RAM for registering an HDD password generated by the system BIOS 300.
[0015]
Next, the operation will be described with reference to the flowcharts of FIGS.
Referring to FIG. 3, first, the setting of the OS password is completed, and the power of the PC is turned on (step S101). The system BIOS 300 performs a self-diagnosis test on a chipset, a memory, a timer, and the like on the PC (step S102). After the test is passed, device initialization is performed so that the HDD 304, the video 207, the keyboard 212, and the like function (step S103). Next, the HDD password processing of the present invention is performed (step S104). The process moves to step S104 in FIG. 4 for the HDD password process.
First, it is checked whether the password of the HDD 304 has been set (step S110). If the password has not been set, the system BIOS 300 automatically creates a password using a random number table or the like (step S111).
[0016]
A password setting command is issued to the HDD controller to set a password, and this password is registered in a nonvolatile memory (not shown) in the HDD (step S112). Then, the system BIOS 300 registers this password in the nonvolatile RAM 305 on the motherboard (step S113). Then, the PC is reset to make the HDD password valid (step S114), and the process returns to the self-diagnosis test (step S102) in FIG.
[0017]
If it is determined in step S110 that a password for the HDD has already been set, it is checked whether or not booting from the HDD 304 has been performed (step S115). If so, the password registered in step S113 is read from the nonvolatile RAM 305, and An HDD unlock command is sent to the HDD controller together with the read password, and the HDD 304 is unlocked (normal operation is possible) (step S116).
Returning to FIG. 3, thereafter, the boost trap program of the OS is read (step S105), and the OS is started (step S106).
[0018]
As described above, in the conventional system, the user usually sets a password by himself / herself and inputs the correct password to the HDD controller to make it usable. Therefore, the password is used to authenticate the user. Is In other words, according to the present invention, not the user but the firmware (system BIOS) creates and sets the HDD password, and according to the present invention, the firmware sends the HDD controller to the HDD controller at startup. Enter your password. In this way, the firmware performs the sequence of operations automatically without the intervention of the user, so that the password does not appear in the table and no one (even a legitimate user) can know it. As a result, a situation arises in which the HDD does not function except for the specific firmware (platform). That is, this password is used to authenticate the platform. In other words, it connects the platform and the HDD.
[0019]
The table below shows the differences between the conventional system and the embodiment of the present invention.
[Table 1]
[0020]
For example, if the PC fails and the HDD data cannot be erased or the PC is discarded or recycled by forgetting to erase the HDD data, if the present invention is applied, even if a third party takes out the HDD of the PC, Even if you try to browse the contents by attaching it to another PC, the password lock on the HDD cannot be released because the platform is different. Therefore, the HDD cannot be accessed, and the data in the HDD is protected. Further, even in the case of normal use rather than recycling, if such a system BIOS is provided and the password of the OS is set, there is no danger that the HDD data will be stolen by a third party.
[0021]
Further, in recent years, examples of use of removable HDDs such as HDDs which can be easily replaced by using a disk as a cartridge and PC card type HDDs have been increasing. This type of HDD can easily steal only the HDD. Also in this case, if the present invention is applied, it is possible to protect the data of the stolen HDD.
Further, when the conventional HDD password technology is used, two passwords of the OS and the HDD have to be input at the time of booting. However, in the present invention, the firmware (system BIOS) automatically releases the password lock of the HDD. In addition, the trouble can be eliminated.
In other words, the user can easily use the HDD password technology without being aware of it and without knowledge of the HDD password technology. It should be said to be a wonderful invention.
[0022]
Note that the present invention is not limited to the above embodiment. Various modifications can be made without departing from the technical scope of the present invention.
[0023]
【The invention's effect】
As described above, according to the present invention, a password input by a user is set by a system BIOS on a hard disk such as a PC having a password setting function conforming to the ATA standard, and the hard disk is locked. In a privacy protection system, a password automatic generation module that automatically generates a password to be set in a hard disk by a system BIOS, and an automatically generated password are set in a hard disk, registered in a nonvolatile RAM, and automatically locked. It has a password setting module and a lock release module that automatically unlocks access to the hard disk by authenticating the password set in the hard disk. Since S automatically authenticates the password and unlocks the HDD, the password does not appear outside, so that the user does not need to be aware of anything, and the HDD data can be protected both during normal use and during PC recycling. This has the effect.
[Brief description of the drawings]
FIG. 1 is a component configuration diagram of a privacy protection system for a hard disk according to an embodiment of the present invention.
FIG. 2 is a block diagram of a PC equipped with components of the hard disk privacy protection system shown in FIG.
FIG. 3 is a flowchart of a boot process of a system BIOS shown in FIG. 1;
FIG. 4 is a flowchart of an HDD password process shown in FIG. 3;
FIG. 5 is a flowchart of a conventional HDD password setting process.
[Explanation of symbols]
200 CPU
201 CPU bus 202 Memory controller 203 Memory 204 Bridge 205 PCI bus 206 Bridge 207 Display controller 208 Sound controller 209 Speaker system 210 Display device 211 ISA bus 212 Input device 300 System BIOS
301 HDD password generation module 302 HDD password setting module 303 HDD password release module 304 HDD
305 Non-volatile RAM