[发明专利]数据储存装置

权利要求书

1.一种数据储存装置，其具备：

非易失性存储器；及

控制器，通过服务器用途的第1模式或不同于所述第1模式的PC用途的第2模式中的任一者，来执行利用加密的所述非易失性存储器上的数据的保护；且

所述控制器具备：

初始设定保存部，保存用来再现第1状态的第1初始设定、用来再现第2状态的第2初始设定、及用来再现第3状态的第3初始设定，所述第1状态是未设定为所述第1模式或所述第2模式中的任一者的初始状态，且是数据的保护功能为非运行的状态；所述第2状态是所述第1模式下的初始状态，且是数据的保护功能为非运行的状态；所述第3状态是所述第2模式下的初始状态，且是数据的保护功能为非运行的状态；及

模式设定部，根据第1指令执行第1处理，根据第2指令执行第2处理，所述第1指令是在处于所述第1状态的情况下要求所述第1模式的设定；所述第1处理是使用所述初始设定保存部保存的所述第2初始设定从所述第1状态向所述第2状态过渡；所述第2指令是在处于所述第1状态的情况下要求所述第2模式的设定；所述第2处理是使用所述初始设定保存部保存的所述第3初始设定从所述第1状态向所述第3状态过渡。

2.根据权利要求1所述的数据储存装置，其具备：

处理反映部，根据第3指令执行第3处理，根据第4指令执行第4处理，所述第3指令是在处于所述第2状态的情况下要求向第4状态过渡，所述第4状态是在所述第1模式下数据的保护功能运行的状态；所述第3处理是从所述第2状态向所述第4状态过渡；所述第4指令是在处于所述第3状态的情况下要求向第5状态过渡，所述第5状态是在所述第2模式下数据的保护功能运行的状态；所述第4处理是从所述第3状态向所述第5状态过渡；及

初始化处理部，根据第5指令执行第5处理，根据第6指令执行第6处理，根据第7指令执行第7处理，所述第5指令是在处于所述第4状态的情况下要求向所述第2状态过渡；所述第5处理是通过将数据加密或经加密数据的解密中所使用的密钥更新来使所述非易失性存储器中所储存的数据作废，并且将用来认证主机装置的利用者的PIN(PersonalIdentification Number)初始化，使用所述初始设定保存部保存的所述第2初始设定从所述第4状态向所述第2状态过渡；所述第6指令是在处于所述第5状态的情况下要求向所述第3状态过渡；所述第6处理是进行所述密钥的更新及所述PIN的初始化，使用所述初始设定保存部保存的所述第3初始设定从所述第5状态向所述第3状态过渡；所述第7指令是在处于所述第4状态或所述第5状态的情况下要求向所述第1状态过渡；所述第7处理是进行所述密钥的更新及所述PIN的初始化，使用所述初始设定保存部保存的所述第1初始设定从所述第4状态或所述第5状态向所述第1状态过渡。

3.根据权利要求2所述的数据储存装置，其具备：

PIN管理部，管理所述PIN；

认证处理部，使用由所述PIN管理部管理的PIN，认证所述主机装置的利用者；及

认可处理部，在从所述主机装置发布指令的情况下，对所述认证处理部使用被赋予了所述指令发布权限的PIN进行的认证是否成功加以判定，在使用被赋予了所述指令发布权限的PIN进行的认证成功的情况下，允许执行与所述指令对应的处理；且

所述PIN管理部除了管理者权限的管理者PIN与普通用户权限的用户PIN以外，还管理被赋予了所述第1指令、所述第2指令、及所述第7指令的发布权限的专用PIN。

4.根据权利要求3所述的数据储存装置，其中所述专用PIN无法变更。

5.根据权利要求3所述的数据储存装置，其中所述专用PIN仅在处于所述第1状态的情况下能够变更。

6.根据权利要求2所述的数据储存装置，其具备状态管理部，所述状态管理部对处于所述第1状态、所述第2状态、所述第3状态、所述第4状态、或所述第5状态中的任一个状态进行管理。

7.根据权利要求2所述的数据储存装置，其中所述初始化处理部具备钥更新选择部，所述钥更新选择部选择执行所述第5处理或所述第6处理时所述密钥更新的有无。