特許ウォッチ

公開番号2025001502
公報種別公開特許公報(A)
公開日2025-01-08
出願番号2023101126
出願日2023-06-20
発明の名称情報処理システム、情報処理方法、プログラム、および、記憶媒体
出願人キオクシア株式会社
代理人個人,個人,個人,個人
主分類G06F 21/60 20130101AFI20241225BHJP(計算;計数)
要約【課題】セキュリティ性を向上させることができる情報処理システム、情報処理方法、プログラム、および、記憶媒体を提供する。
【解決手段】本実施形態による情報処理システムは、メモリシステムと、ホストと、認証サーバと、を備える。コマンド生成部は、初期化コマンドを受信すると、メモリの初期化をメモリシステムに開始させる第1初期化開始コマンドを初期化処理部に送信する。初期化処理部は、第1初期化開始コマンドを受信すると、ユーザの認証を要求する指令である第1ユーザ認証要求をユーザ認証処理部に送信する。ユーザ認証処理部は、ユーザ識別情報および第1ユーザ認証要求を受信すると、ユーザの認証を要求する指令である第2ユーザ認証要求、および、ユーザ識別情報をユーザ認証処理装置に送信する。ユーザ認証処理装置は、第2ユーザ認証要求およびユーザ識別情報を受信すると、ユーザ識別情報に基づいてユーザ認証結果情報を生成する。
【選択図】図3
特許請求の範囲【請求項１】
データを記憶するメモリを有するメモリシステムと、
前記メモリシステムに着脱可能に接続されたホストと、
前記メモリシステムおよび前記ホストの位置とは異なる位置に設けられた認証サーバとを備え、
前記ホストは、
ユーザによる情報の入力を受け付けるユーザインターフェースと、
前記メモリの初期化開始に関するコマンドの生成を行うコマンド生成部と、
前記認証サーバとの間で、入力されたユーザの情報が予め設定された情報と一致するか否かを確認する、ユーザの認証に関する処理を行うユーザ認証処理部とを有し、
前記メモリシステムは、前記メモリの初期化を行う初期化処理部を有し、
前記認証サーバは、ユーザの認証を行うユーザ認証処理装置を有し、
前記ユーザインターフェースは、
ユーザによる入力を受け付けると、初期化コマンドを前記コマンド生成部に送信し、
ユーザの入力に基づいて、ユーザを識別する情報であるユーザ識別情報を生成し、
生成した前記ユーザ識別情報を前記ユーザ認証処理部に送信し、
前記コマンド生成部は、前記初期化コマンドを受信すると、前記メモリの初期化を前記メモリシステムに開始させる第１初期化開始コマンドを前記初期化処理部に送信し、
前記初期化処理部は、前記第１初期化開始コマンドを受信すると、ユーザの認証を要求する指令である第１ユーザ認証要求を前記ユーザ認証処理部に送信し、
前記ユーザ認証処理部は、前記ユーザ識別情報および前記第１ユーザ認証要求を受信すると、ユーザの認証を要求する指令である第２ユーザ認証要求、および、前記ユーザ識別情報を前記ユーザ認証処理装置に送信し、
前記ユーザ認証処理装置は、前記第２ユーザ認証要求および前記ユーザ識別情報を受信すると、前記ユーザ識別情報に基づいてユーザ認証結果情報を生成する、
情報処理システム。
続きを表示（約 3,300 文字）【請求項２】
前記ユーザ認証処理装置は、ユーザ識別情報記憶部に予め記憶されたユーザ識別情報と、受信したユーザ識別情報と、の比較に基づいて、前記ユーザの認証を実行する、
請求項１に記載の情報処理システム。
【請求項３】
前記ホストは、ユーザの認証判断を行う認証判断部をさらに有し、
前記ユーザ認証処理装置は、生成した前記ユーザ認証結果情報を暗号化し、
前記ユーザ認証処理装置は、暗号化した前記ユーザ認証結果情報を前記認証判断部に送信し、
前記認証判断部は、暗号化された前記ユーザ認証結果情報を受信すると、暗号化された前記ユーザ認証結果情報を復号する、
請求項１に記載の情報処理システム。
【請求項４】
前記メモリシステムは、前記メモリシステムを識別する情報であるメモリ識別情報を生成するメモリ識別情報生成部をさらに有し、
前記ホストは、前記認証サーバとの間で、前記メモリが初期化可能であるか否かを確認する、前記メモリシステムの認証に関する処理を行うメモリ認証処理部をさらに有し、
前記認証サーバは、前記メモリシステムの認証を行うメモリ認証処理装置をさらに有し、
前記初期化処理部は、前記第１初期化開始コマンドを受信すると、前記第１ユーザ認証要求を前記メモリ認証処理部に送信し、
前記初期化処理部は、前記第１初期化開始コマンドを受信すると、前記第１初期化開始コマンドを前記メモリ識別情報生成部に送信し、
前記メモリ識別情報生成部は、前記第１初期化開始コマンドを受信すると、前記メモリ識別情報を生成し、
前記メモリ識別情報生成部は、生成した前記メモリ識別情報を前記メモリ認証処理部に送信し、
前記メモリ認証処理部は、前記メモリ識別情報および前記第１ユーザ認証要求を受信すると、前記メモリシステム２の認証を要求する指令であるメモリ認証要求、および、前記メモリ識別情報を前記メモリ認証処理装置に送信し、
前記メモリ認証処理装置は、前記メモリ認証要求および前記メモリ識別情報を受信すると、前記メモリ識別情報に基づいて前記メモリシステムの認証を実行することによりメモリ認証結果情報を生成する、
請求項１に記載の情報処理システム。
【請求項５】
前記メモリ認証処理装置は、メモリ識別情報記憶部に予め記憶されたメモリ識別情報と、受信したメモリ識別情報と、の比較に基づいて、前記メモリシステムの認証を実行する、
請求項４に記載の情報処理システム。
【請求項６】
前記メモリ認証処理装置は、生成した前記メモリ認証結果情報を暗号化し、
前記メモリ認証処理装置は、暗号化した前記メモリ認証結果情報を前記初期化処理部に送信し、
前記初期化処理部は、暗号化された前記メモリ認証結果情報を受信すると、暗号化された前記メモリ認証結果情報を復号する、
請求項４に記載の情報処理システム。
【請求項７】
前記ホストは、ユーザの認証判断を行う認証判断部をさらに有し、
前記初期化処理部は、生成された前記メモリ認証結果情報がメモリ認証成功通知を含むかメモリ認証失敗通知を含むかを判断し、
前記初期化処理部は、生成された前記メモリ認証結果情報が前記メモリ認証成功通知を含む場合、前記メモリの初期化を前記メモリシステムに開始させる第２初期化開始コマンドの生成を要求する初期化開始要求を前記認証判断部に送信する、
請求項４に記載の情報処理システム。
【請求項８】
前記ユーザインターフェースは、ユーザによる入力を受け付けると、前記初期化コマンドおよびＰＳＩＤ（Physical presence Security IDentifier）を前記コマンド生成部に送信し、
前記コマンド生成部は、前記初期化コマンドおよび前記ＰＳＩＤを受信すると、前記メモリの初期化を、受信した前記ＰＳＩＤに対応する前記メモリシステムに開始させる第１初期化開始コマンドを前記初期化処理部に送信する、
請求項１に記載の情報処理システム。
【請求項９】
データを記憶するメモリを有するメモリシステムと、
前記メモリシステムに着脱可能に接続されたホストと、
前記メモリシステムおよび前記ホストの位置とは異なる位置に設けられた認証サーバとを備え、
前記ホストは、
ユーザによる情報の入力を受け付けるユーザインターフェースと、
前記メモリの初期化開始に関するコマンドの生成を行うコマンド生成部と、
前記認証サーバとの間で、入力されたユーザの情報が予め設定された情報と一致するか否かを確認する、ユーザの認証に関する処理を行うユーザ認証処理部とを有し、
前記メモリシステムは、前記メモリの初期化を行う初期化処理部を有し、
前記認証サーバは、ユーザの認証を行うユーザ認証処理装置を有する、
情報処理システムの情報処理方法であって、
前記ユーザインターフェースにより、
ユーザによる入力を受け付けると、初期化コマンドを前記コマンド生成部に送信し、
ユーザの入力に基づいて、ユーザを識別する情報であるユーザ識別情報を生成し、
生成した前記ユーザ識別情報を前記ユーザ認証処理部に送信し、
前記コマンド生成部により、前記初期化コマンドを受信すると、前記メモリの初期化を前記メモリシステムに開始させる第１初期化開始コマンドを前記初期化処理部に送信し、
前記初期化処理部により、前記第１初期化開始コマンドを受信すると、ユーザの認証を要求する指令である第１ユーザ認証要求を前記ユーザ認証処理部に送信し、
前記ユーザ認証処理部により、前記ユーザ識別情報および前記第１ユーザ認証要求を受信すると、ユーザの認証を要求する指令である第２ユーザ認証要求、および、前記ユーザ識別情報を前記ユーザ認証処理装置に送信し、
前記ユーザ認証処理装置により、前記第２ユーザ認証要求および前記ユーザ識別情報を受信すると、前記ユーザ識別情報に基づいてユーザ認証結果情報を生成する、
ことを具備する、情報処理方法。
【請求項１０】
データを記憶するメモリを有するメモリシステムと、
前記メモリシステムに着脱可能に接続されたホストと、
前記メモリシステムおよび前記ホストの位置とは異なる位置に設けられた認証サーバとを備え、
前記ホストは、
ユーザによる情報の入力を受け付けるユーザインターフェースと、
前記メモリの初期化開始に関するコマンドの生成を行うコマンド生成部と、
前記認証サーバとの間で、入力されたユーザの情報が予め設定された情報と一致するか否かを確認する、ユーザの認証に関する処理を行うユーザ認証処理部とを有し、
前記メモリシステムは、前記メモリの初期化を行う初期化処理部を有し、
前記認証サーバは、ユーザの認証を行うユーザ認証処理装置を有する、
情報処理システムの前記ホストのコンピュータに、
ユーザによる入力を受け付けると、初期化コマンドを前記コマンド生成部に送信させ、
ユーザの入力に基づいて、ユーザを識別する情報であるユーザ識別情報を生成させ、
生成した前記ユーザ識別情報を前記ユーザ認証処理部に送信させ、
前記初期化コマンドを受信すると、前記メモリの初期化を前記メモリシステムに開始させる第１初期化開始コマンドを前記初期化処理部に送信させ、
前記ユーザ識別情報、および、ユーザの認証を要求する指令である第１ユーザ認証要求を受信すると、ユーザの認証を要求する指令である第２ユーザ認証要求、および、前記ユーザ識別情報を前記ユーザ認証処理装置に送信させる、
プログラム。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本実施形態は、情報処理システム、情報処理方法、プログラム、および、記憶媒体に関する。
続きを表示（約 1,900 文字）【背景技術】
【０００２】
ＴＣＧ（Trusted Computing Group）規格に準拠したＳＥＤ（Self-Encrypting Drives）では、ＳＥＤを初期化するｒｅｖｅｒｔ機能が実装されている。ＳＥＤにｒｅｖｅｒｔ機能を実行させるために、ＳＥＤに印字された文字列（ＰＳＩＤ（Physical presence Security IDentifier））を指定する場合がある。ＰＳＩＤはＳＥＤに印字されているため、第３者が容易にＰＳＩＤを参照することができる。この場合、第３者がｒｅｖｅｒｔ機能を実行することができる。従って、ＳＥＤのセキュリティ性が低い状態にある。
【先行技術文献】
【特許文献】
【０００３】
米国特許第９６２６５３１号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００４】
セキュリティ性を向上させることができる情報処理システム、情報処理方法、プログラム、および、記憶媒体を提供する。
【課題を解決するための手段】
【０００５】
本実施形態による情報処理システムは、データを記憶するメモリを有するメモリシステムと、メモリシステムに着脱可能に接続されたホストと、メモリシステムおよびホストの位置とは異なる位置に設けられた認証サーバとを備える。ホストは、ユーザによる情報の入力を受け付けるユーザインターフェースと、メモリの初期化開始に関するコマンドの生成を行うコマンド生成部と、認証サーバとの間で、入力されたユーザの情報が予め設定された情報と一致するか否かを確認する、ユーザの認証に関する処理を行うユーザ認証処理部とを有する。メモリシステムは、メモリの初期化を行う初期化処理部を有する。認証サーバは、ユーザの認証を行うユーザ認証処理装置を有する。ユーザインターフェースは、ユーザによる入力を受け付けると、初期化コマンドをコマンド生成部に送信し、ユーザの入力に基づいて、ユーザを識別する情報であるユーザ識別情報を生成し、生成したユーザ識別情報をユーザ認証処理部に送信する。コマンド生成部は、初期化コマンドを受信すると、メモリの初期化をメモリシステムに開始させる第１初期化開始コマンドを初期化処理部に送信する。初期化処理部は、第１初期化開始コマンドを受信すると、ユーザの認証を要求する指令である第１ユーザ認証要求をユーザ認証処理部に送信する。ユーザ認証処理部は、ユーザ識別情報および第１ユーザ認証要求を受信すると、ユーザの認証を要求する指令である第２ユーザ認証要求、および、ユーザ識別情報をユーザ認証処理装置に送信する。ユーザ認証処理装置は、第２ユーザ認証要求およびユーザ識別情報を受信すると、ユーザ識別情報に基づいてユーザ認証結果情報を生成する。
【図面の簡単な説明】
【０００６】
第１実施形態に係る情報処理システムの構成の一例を示すブロック図である。
第１実施形態に係るメモリコントローラおよびホスト制御装置の機能構成の一例を示すブロック図である。
第１実施形態に係る情報処理システムの動作の一例を示すシーケンス図である。
【発明を実施するための形態】
【０００７】
以下、図面を参照して本発明に係る実施形態を説明する。明細書と図面において、同一の要素には同一の符号を付す。
【０００８】
（第１実施形態）
図１は、第１実施形態に係る情報処理システム１の構成の一例を示すブロック図である。
【０００９】
情報処理システム１は、メモリシステム２と、ホスト３と、認証サーバ４とを備えている。メモリシステム２とホスト３は、ＮＶＭｅ（登録商標）（ＰＣＩｅ（登録商標））等のインタフェースを介してデータの送受信を行う。
【００１０】
メモリシステム２は、データ保護機能を搭載するストレージである。メモリシステム２は、例えば、ＳＳＤ（Solid State Drive）である。また、メモリシステム２は、例えば、ＨＤＤ（Hard Disk Drive）である。データ保護機能は、ＴＣＧ（Trusted Computing Group）に準拠した保護機能である。データ保護機能は、例えば、データを暗号化して蓄積する暗号化による保護機能である。また、データ保護機能は、例えば、或る個人に割り当てられた領域についてその個人以外からのアクセスを禁止するロックによる保護機能である。また、データ保護機能は、例えば、暗号化およびロックの双方による保護機能である。
（【００１１】以降は省略されています）

関連特許