外部存储装置、用于处理存储在外部存储装置中的数据的方法和信息处理设备制造方法及图纸

公开了外部存储装置、用于处理存储在外部存储装置中的数据的方法和信息处理设备。所述外部存储装置包括：用来通过其与信息处理设备交换数据的输入／输出接口；其中存储了与第一和第二有效期关联的数据的第一存储区域；以及其中存储了控制程序的第二存储区域。在所述外部存储装置连接到一个信息处理设备的条件下，使用所述第一有效期，在所述外部存储装置连接到另一个信息处理设备的条件下，使用所述第二有效期。控制程序使处理器执行下列步骤：经由所述输入／输出接口，建立所述外部存储装置到信息处理设备的连接；根据所述外部存储装置所连接到的信息处理设备，将所述第一和第二有效期中的任何一个识别为要用于所述数据的有效期；以及，根据识别的有效期，对所述数据执行预定的安全保护处理。

【技术实现步骤摘要】

本专利技术涉及信息处理技术。具体来说，本专利技术涉及外部存储装置，并涉及用于处理 存储在外部存储装置中的数据的方法、程序和信息处理设备。
技术介绍
近年来，随着诸如存储装置的小型化和改进的批量生产的技术进步，个人计算机、 数字多功能机器及其他信息处理设备的外部存储装置已经变得可轻松地获得。那些外部存 储装置包括配置有USB(通用串行总线)端子作为数据输入/输出接口的外部存储装置(下 面，这样的设备也简称为“USB存储器”)。利用外部存储装置，外部存储装置的用户可以通过将诸如文件之类的数据从具有 数据输入/输出接口的信息处理设备移动到外部存储装置，然后通过检索另一个信息处理 设备上的数据，轻松地在多个信息处理设备之间传输数据。然而，通过使用外部存储装置便利数据传输转而增大了对信息泄露及其他问题的 安全考虑。因此，相关行业的公司已经对用于解决伴随外部存储设备广泛使用产生的安全 问题的技术进行研究与开发。作为涉及上面的问题的
技术介绍
，日本专利申请公开号No. 2006-146744公开了 按如下方式配置的可移动介质信息管理系统。可移动介质信息管理系统之前先为存储在可 移动介质中的内容设置在脱机环境中的内容有效期，设置的内容有效期不同于内容的原始 有效期，并比该原始有效期短。当可移动介质一旦在已经连接到验证服务器并被验证服务 器验证的PC上使用时，可移动介质信息管理系统更新并延长脱机环境中的内容有效期(参 考摘要等等)。作为另一个
技术介绍
，日本专利申请公开号No. 2007-66288公开了能够阻止使用 已经过期的存储介质中的数据的数据处理设备。该数据处理设备获取存储在已经变得可使 用的可移动介质中的数字数据的到期日期和时间，并获取当前日期和时间信息。然后，该数 据处理设备通过将获取的当前日期和时间与获取的到期日期和时间进行比较，判断数字数 据是否已经过期。如果确定数字数据已经过期，则数据处理设备警告，可移动介质中存储的 是已经过期的数据(参考摘要等等)。作为另一个
技术介绍
，日本专利申请公开号No. 2007-249575公开了包括监视便 携记录介质是否连接到信息处理设备的连接监视装置，以及安全检查激活装置的信息处理 设备。在便携记录介质中，记录了 在处理中使用的目标信息；使用该目标信息的每个信 息处理设备唯一的设备识别信息；以及安全检查程序，作为通过使用设备识别信息，判断信 息处理设备是否有权使用目标信息的使用判断装置，以及作为用于执行控制的使用控制装 置，以便如果使用判断装置判断信息处理设备具有权限，信息处理设备可以使用目标信息， 安全检查程序的执行是受限的。当连接监视装置检测到便携记录介质连接时，安全检查激 活装置激活安全检查程序中包括的使用判断装置(参考权利要求1等等)。5作为另一个
技术介绍
，日本专利申请公开号No. 2007-257616公开了可连接到多 个主机设备并可从其分离的，并且其中记录了数字数据的记录介质。该记录介质包括判断 数字数据是否可使用的判断装置；以及，如果判断数字数据为无法使用，则删除数字数据的 删除装置。记录介质在其上记录了表明数字数据的有效期的信息。通过使用该信息，判断 装置判断数字数据是否已经过期。如果判断数字数据已经过期，则删除装置删除数字数据 (参考权利要求1、2等等)。作为另一个
技术介绍
，日本专利申请公开号No. 2008-140127公开了计算机的一 种辅助存储设备。辅助存储设备可连接到计算机并可从其分离，包括信息存储装置，该信息 存储装置在辅助存储设备中存储要由计算机读取的信息或由计算机写入的信息。该设备包 括有效期存储装置，保留了在将设备连接到计算机时设置的或在将设备连接之后保存存 储的信息时设置的存储信息的有效期的信息；以及，有效期管理装置，当设备在从计算机分 离之后再次连接到计算机时，在允许计算机读取存储的信息之前，如果存储在有效期存储 装置中的存储的信息的有效期结束，删除存储的信息或禁止读取存储的信息(参考权利要 求1等等)。外部存储装置的用户可能在某些情况下需要为外部存储装置所连接到的每一个 设备分别使用不同的有效期，以便对存储在外部存储装置中的数据执行安全控制。例如，用 户可能需要以下列方式尽可能地可靠地阻止外部存储装置的小偷访问该装置中的数据为 用于第一次在外部存储装置中存储数据的个人计算机(很可能是用户他或她自己拥有的) 设置比较长的数据有效期；以及，为不同于上面的个人计算机的设备设置较短的有效期。然 而，上面的需求不能被包括上文所描述的专利文献的任何一种现有技术所满足。本专利技术的其中一个目的是提供对于增强存储在用于信息处理设备的外部存储装 置中的数据的安全性有利的改进的外部存储装置、方法、程序和信息处理设备。本专利技术的另一个目的是提供改进的外部存储装置、方法、程序和信息处理设备，有 利于为由各信息处理设备连接的外部存储装置中存储的数据，针对各信息处理设备设置不 同的有效期。本专利技术的再一个目的是提供改进的外部存储装置、方法、程序和信息处理设备，通 过使用针对各信息处理设备分别设置的不同有效期，有利于增强存储在由各信息处理设备 连接的外部存储装置中的数据的安全性。
技术实现思路
为了实现上文所描述的目的，提供了可连接到信息处理设备的外部存储装置。所 述外部存储装置包括用来通过其与信息处理设备交换数据的输入/输出接口 ；其中存储 了与第一和第二有效期关联的数据的第一存储区域；以及，其中存储了控制程序的第二存 储区域。在所述外部存储装置连接到一个信息处理设备的条件下，使用所述第一有效期，而 在所述外部存储装置连接到另一个信息处理设备的条件下，使用所述第二有效期。在外部 存储装置中，所述控制程序使处理器执行下列步骤经由所述输入/输出接口，建立所述外 部存储装置到信息处理设备的连接，根据所述外部存储装置所连接到的信息处理设备，将 所述第一和第二有效期中的任何一个识别为要用于所述数据的有效期；以及，根据如此识 别的有效期，对所述数据执行预定的安全保护处理。优选地，利用对所述一个信息处理设备唯一的加密密钥，对所述第一有效期进行加密。优选地，所述识别步骤包括下列步骤尝试对利用对所述一个信息处理设备唯一 的加密密钥加密的所述第一有效期进行解密；以及，当成功地对所述第一有效期进行解密 时，将所述经过解密的第一有效期识别为要适用于所述数据的有效期。优选地，所述识别步骤包括下列步骤尝试利用对所述一个信息处理设备唯一的 加密密钥加密的所述第一有效期进行解密；以及，当对所述第一有效期进行解密失败时，将 所述第二有效期识别为要适用于所述数据的有效期。优选地，在所述外部存储装置连接到信息处理设备的条件下，使用所述第一有效 期，在该信息处理设备上执行将与所述第一和第二有效期关联的数据保存在所述外部存储 装置中的操作，在所述外部存储装置连接到另一个用户的信息处理设备的条件下，使用所 述第二有效期。第一有效期可以设置得长于第二有效期。优选地，在将所述数据保存到所述外部存储装置中的操作期间，生成所述第一和 第二有效期。优选地，所述第一存储区域包括要经由所述控制程序访问的机密区域，而第一 和第二有效期存储在所述机密区域中。优选地，所述识别步骤包括下列步骤将当前日期和时间与所述数据的保存的日 本文档来自技高网...

【技术保护点】
一种可连接到信息处理设备的外部存储装置，包括：用来通过其与信息处理设备交换数据的输入／输出接口；其中存储了与第一和第二有效期关联的数据的第一存储区域，在所述外部存储装置连接到一个信息处理设备的条件下，使用所述第一有效期，在所述外部存储装置连接到另一个信息处理设备的条件下，使用所述第二有效期；以及其中存储了控制程序的第二存储区域，其中，所述控制程序使处理器执行下列步骤：经由所述输入／输出接口，建立所述外部存储装置到信息处理设备的连接；根据所述外部存储装置所连接到的信息处理设备，将所述第一和第二有效期中的任何一个识别为要用于所述数据的有效期；以及根据如此识别的有效期，对所述数据执行预定的安全保护处理。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：古市实裕，多田政美，新村泰英，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：US[美国]