JP2012103950A

JP2012103950A - Computer virus monitoring in memory device connected to information processor

Info

Publication number: JP2012103950A
Application number: JP2010252714A
Authority: JP
Inventors: Masahiko Horibe; 雅彦堀部; Takashi Ishii; 俊石井; Taichi Ejiri; 太一江尻
Original assignee: Melco Holdings Inc
Current assignee: Buffalo Inc
Priority date: 2010-11-11
Filing date: 2010-11-11
Publication date: 2012-05-31

Abstract

【課題】情報処理装置に接続可能な記憶装置のレスポンス速度の低下を抑制しつつウィルス感染を防止する。
【解決手段】情報処理システムは、情報処理装置とデータの記憶領域を有する記憶装置とを備える。情報処理装置は、記憶領域への書き込み要求の対象のデータについて、コンピュータウィルスを含むか否かの監視を行う監視部を含む。記憶装置は、書き込み要求に応じて情報処理装置から受領したデータを記憶領域へ書き込むと共に、読み出し要求に応じて記憶領域からデータを読み出して情報処理装置に転送する記憶制御部を含む。記憶制御部は、記憶領域が情報処理装置により利用可能と認識されてから監視部が監視を開始するまでの間、記憶領域へのデータの書き込みを禁止する。
【選択図】図２Virus infection is prevented while suppressing a decrease in response speed of a storage device connectable to an information processing device.
An information processing system includes an information processing device and a storage device having a data storage area. The information processing apparatus includes a monitoring unit that monitors whether or not data targeted for a write request to the storage area includes a computer virus. The storage device includes a storage control unit that writes data received from the information processing device in response to a write request to the storage region, and reads data from the storage region in response to a read request and transfers the data to the information processing device. The storage control unit prohibits writing of data to the storage area from when the storage area is recognized as usable by the information processing apparatus until the monitoring unit starts monitoring.
[Selection] Figure 2

Description

本発明は、情報処理装置に接続される記憶装置のコンピュータウィルス監視に関する。 The present invention relates to computer virus monitoring of a storage device connected to an information processing apparatus.

所定のインタフェース（例えばＵＳＢインタフェース）を介して情報処理装置（例えばパーソナルコンピュータ）と接続可能な記憶装置（いわゆる外付け記憶装置）が普及している。外付け記憶装置としては、例えば、外付けＵＳＢメモリや外付けハードディスクドライブが知られている。外付け記憶装置は、情報処理装置に接続された状態において、データを格納する記憶領域を情報処理装置に提供する（例えば特許文献１参照）。 Storage devices (so-called external storage devices) that can be connected to an information processing device (for example, a personal computer) via a predetermined interface (for example, a USB interface) have become widespread. As the external storage device, for example, an external USB memory or an external hard disk drive is known. The external storage device provides a storage area for storing data to the information processing device in a state of being connected to the information processing device (see, for example, Patent Document 1).

近年、外付け記憶装置のコンピュータウィルス（以下、単に「ウィルス」と呼ぶ）への感染が問題となっている。例えば、オートランウィルスと呼ばれるウィルスに感染している情報処理装置に外付け記憶装置が接続されると、外付け記憶装置がこのウィルスに感染する場合がある。そして、このウィルスに感染した外付け記憶装置が他の情報処理装置に接続されると、当該他の情報処理装置がこのウィルスに感染する場合がある。このようにして、外付け記憶装置を介して、ウィルスの感染が拡大する恐れがある。 In recent years, infection of external storage devices with computer viruses (hereinafter simply referred to as “viruses”) has become a problem. For example, when an external storage device is connected to an information processing device infected with a virus called autorun virus, the external storage device may be infected with this virus. When an external storage device infected with the virus is connected to another information processing device, the other information processing device may be infected with the virus. In this way, there is a risk that virus infection may spread through the external storage device.

従来、ウィルスへの感染を抑制する機能を有する外付け記憶装置が知られている。このような外付け記憶装置では、記憶領域にウィルス監視用のソフトウェア（以下、「ウィルス監視ソフト」と呼ぶ）が格納されており、外付け記憶装置が情報処理装置に接続されるとウィルス監視ソフトが起動され、ウィルス監視ソフトにより、外付け記憶装置の記憶領域への書き込み要求の対象のデータについて、コンピュータウィルスを含むか否かの監視が行われる。 Conventionally, an external storage device having a function of suppressing infection with a virus is known. In such an external storage device, virus monitoring software (hereinafter referred to as “virus monitoring software”) is stored in the storage area, and when the external storage device is connected to the information processing device, the virus monitoring software is stored. Is started, and the virus monitoring software monitors whether or not the data subject to the write request to the storage area of the external storage device contains a computer virus.

特開２００８−２１０４２４号公報JP 2008-210424A

上記従来のウィルス感染抑制機能を有する外付け記憶装置では、記憶装置が情報処理装置に接続されて記憶領域が情報処理装置により利用可能と認識されてからウィルス監視ソフトが監視を開始するまでの間はウィルス監視が行われていない状態となるため、外付け記憶装置がウィルスに感染する恐れがあるという問題があった。特に、ウィルス監視ソフトがウィルス監視用のパターンファイルを読み込んだ後に監視を開始する場合には、ウィルスに感染する恐れがある時間（ウィルス監視が行われていない状態の時間）が長くなる。 In the above-described conventional external storage device having a virus infection suppression function, after the storage device is connected to the information processing device and the storage area is recognized as usable by the information processing device, until the virus monitoring software starts monitoring Since there is no virus monitoring, the external storage device may be infected with a virus. In particular, when virus monitoring software starts monitoring after reading a virus monitoring pattern file, the time during which there is a risk of being infected by a virus (the time when virus monitoring is not performed) becomes longer.

また、従来の外付け記憶装置では、上述したようにウィルスに感染する恐れがあるため、ウィルス監視ソフトが、ウィルス監視の開始の後に、記憶領域に格納されたすべてのファイルに対するウィルスチェックを行う場合がある。このような場合には、ウィルスチェックが実行されている間は、情報処理装置による外付け記憶装置へのアクセスに対するレスポンスの速度が低下する（レスポンスが悪化する）という問題があった。 In addition, since a conventional external storage device may be infected with a virus as described above, the virus monitoring software performs a virus check on all files stored in the storage area after the start of virus monitoring. There is. In such a case, there is a problem that the response speed to the access to the external storage device by the information processing device decreases (response deteriorates) while the virus check is being executed.

本発明は、上述の課題を解決するためになされたものであり、情報処理装置に接続可能な記憶装置のレスポンス速度の低下を抑制しつつウィルス感染を防止することを目的とする。 The present invention has been made to solve the above-described problem, and an object of the present invention is to prevent virus infection while suppressing a decrease in response speed of a storage device connectable to an information processing device.

上記課題の少なくとも一部を解決するために、本発明は、以下の形態または適用例として実現することが可能である。 In order to solve at least a part of the above problems, the present invention can be realized as the following forms or application examples.

［適用例１］情報処理システムであって、
情報処理装置と、
前記情報処理装置と接続可能であると共に、データの記憶領域を有する記憶装置と、を備え、
前記情報処理装置は、
前記情報処理装置による前記記憶領域への書き込み要求の対象のデータについて、コンピュータウィルスを含むか否かの監視を行う監視部を含み、
前記記憶装置は、
前記情報処理装置による前記記憶領域への書き込み要求に応じて前記情報処理装置から受領したデータを前記記憶領域へ書き込むと共に、前記情報処理装置による前記記憶領域からの読み出し要求に応じて前記記憶領域からデータを読み出して前記情報処理装置に転送する記憶制御部を含み、
前記記憶制御部は、前記記憶領域が前記情報処理装置により利用可能と認識されてから前記監視部が監視を開始するまでの間、前記記憶領域へのデータの書き込みを禁止する、情報処理システム。 [Application Example 1] An information processing system,
An information processing device;
A storage device that is connectable to the information processing device and has a data storage area;
The information processing apparatus includes:
A monitoring unit that monitors whether the target data of the write request to the storage area by the information processing apparatus includes a computer virus;
The storage device
The data received from the information processing device in response to a write request to the storage area by the information processing device is written to the storage area, and from the storage area in response to a read request from the storage area by the information processing device. Including a storage control unit that reads data and transfers it to the information processing apparatus;
The information processing system, wherein the storage control unit prohibits writing of data to the storage area from when the storage area is recognized as usable by the information processing apparatus until the monitoring unit starts monitoring.

この情報処理システムでは、情報処理装置が、情報処理装置による記憶領域への書き込み要求の対象のデータについて、コンピュータウィルスを含むか否かの監視を行う監視部を含み、記憶装置が、情報処理装置による記憶領域への書き込み要求に応じて情報処理装置から受領したデータを記憶領域へ書き込むと共に、情報処理装置による記憶領域からの読み出し要求に応じて記憶領域からデータを読み出して情報処理装置に転送する記憶制御部を含む。そして、記憶制御部は、記憶領域が情報処理装置により利用可能と認識されてから監視部が監視を開始するまでの間、記憶領域へのデータの書き込みを禁止する。すなわち、記憶領域がウィルスに感染する恐れがある期間、記憶領域へのデータの書き込みが禁止される。そのため、この期間に記憶装置がウィルスに感染することが防止される。また、ウィルスに感染することが防止されるため、ウィルス監視が開始された後に、記憶領域に格納されたすべてのファイルに対するウィルスチェックを行う必要もない。従って、この情報処理システムでは、記憶装置のレスポンス速度の低下を抑制しつつウィルス感染を防止することができる。 In this information processing system, the information processing apparatus includes a monitoring unit that monitors whether or not the data targeted for the write request to the storage area by the information processing apparatus includes a computer virus. The data received from the information processing device is written to the storage area in response to the write request to the storage region by the data storage device, and the data is read from the storage region and transferred to the information processing device in response to the read request from the storage region by the information processing device. Includes a storage controller. Then, the storage control unit prohibits writing of data to the storage area from when the storage area is recognized as usable by the information processing apparatus until the monitoring unit starts monitoring. That is, the writing of data to the storage area is prohibited during a period when the storage area may be infected with a virus. This prevents the storage device from being infected with a virus during this period. In addition, since virus infection is prevented, it is not necessary to perform virus checking on all files stored in the storage area after virus monitoring is started. Therefore, in this information processing system, it is possible to prevent virus infection while suppressing a decrease in response speed of the storage device.

［適用例２］適用例１に記載の情報処理システムであって、
前記監視部は、監視を開始する際に、前記記憶制御部に通知を発行し、
前記記憶制御部は、前記通知を受領するまでは前記記憶領域へのデータの書き込みを禁止すると共に、前記通知を受領した後は前記記憶領域へのデータの書き込みを許可する、情報処理システム。 [Application Example 2] The information processing system according to Application Example 1,
When the monitoring unit starts monitoring, it issues a notification to the storage control unit,
The information processing system, wherein the storage control unit prohibits writing of data to the storage area until the notification is received and permits writing of data to the storage area after receiving the notification.

この情報処理システムでは、監視部が、監視を開始する際に記憶制御部に通知を発行し、記憶制御部が、通知を受領するまでは記憶領域へのデータの書き込みを禁止すると共に、通知を受領した後は記憶領域へのデータの書き込みを許可するため、記憶制御部が、監視部が監視を開始するまで、記憶領域へのデータの書き込みを禁止することができる。 In this information processing system, the monitoring unit issues a notification to the storage control unit at the start of monitoring, and the storage control unit prohibits the writing of data to the storage area until the notification is received. Since the data writing to the storage area is permitted after the reception, the storage control unit can prohibit the data writing to the storage area until the monitoring unit starts monitoring.

［適用例３］適用例１に記載の情報処理システムであって、
前記記憶制御部は、前記監視部が監視を開始するまでに要する時間として予め設定された時間が経過するまでは前記記憶領域へのデータの書き込みを禁止すると共に、前記時間が経過した後は前記記憶領域へのデータの書き込みを許可する、情報処理システム。 [Application Example 3] The information processing system according to Application Example 1,
The storage control unit prohibits data writing to the storage area until a time set in advance as a time required for the monitoring unit to start monitoring, and after the time has elapsed, the storage control unit An information processing system that allows data to be written to a storage area.

この情報処理システムでは、記憶制御部が、監視部が監視を開始するまでに要する時間として予め設定された時間が経過するまでは記憶領域へのデータの書き込みを禁止すると共に、当該時間が経過した後は記憶領域へのデータの書き込みを許可するため、記憶制御部が、監視部が監視を開始するまで、記憶領域へのデータの書き込みを禁止することができる。 In this information processing system, the storage control unit prohibits writing of data to the storage area until the time set in advance as the time required for the monitoring unit to start monitoring, and the time has elapsed. After that, since the writing of data to the storage area is permitted, the storage control unit can prohibit the writing of data to the storage area until the monitoring unit starts monitoring.

［適用例４］適用例１ないし適用例３のいずれかに記載の情報処理システムであって、
前記記憶領域には、コンピュータウィルスの監視に用いられるウィルスパターン情報が格納されており、
前記監視部は、前記記憶領域から前記ウィルスパターン情報を読み出した後に監視を開始し、
前記記憶制御部は、前記監視部が監視を開始するまで、前記記憶領域へのデータの書き込みを禁止するが、前記記憶領域からのデータの読み出しは許可する、情報処理システム。 [Application Example 4] The information processing system according to any one of Application Examples 1 to 3,
In the storage area, virus pattern information used for monitoring computer viruses is stored,
The monitoring unit starts monitoring after reading the virus pattern information from the storage area,
The information processing system, wherein the storage control unit prohibits writing of data to the storage area until the monitoring unit starts monitoring, but permits reading of data from the storage area.

この情報処理システムでは、記憶制御部が、監視部が監視を開始するまでの間も記憶領域からのデータの読み出しは許可するため、監視部が、記憶領域からウィルスパターン情報を読み出した後に監視を開始することができ、ウィルスパターン情報を用いて実効性の高いウィルス監視を実現することができる。 In this information processing system, since the storage control unit permits reading of data from the storage area until the monitoring unit starts monitoring, the monitoring unit performs monitoring after reading the virus pattern information from the storage area. The virus pattern information can be used, and highly effective virus monitoring can be realized.

［適用例５］適用例４に記載の情報処理システムであって、
前記記憶装置は、前記記憶領域として、データの読み出しおよび書き込みが共に許可され第１の記憶領域と、データの読み出しのみが許可され書き込みは禁止された第２の記憶領域と、を有し、
前記記憶制御部は、前記記憶領域が前記情報処理装置により利用可能と認識されてから前記監視機能が監視を開始するまでの間、前記第１の記憶領域へのデータの書き込みを禁止し、
前記ウィルスパターン情報は、前記第１の記憶領域に格納されている、情報処理システム。 [Application Example 5] The information processing system according to Application Example 4,
The storage device includes, as the storage area, a first storage area in which both reading and writing of data are permitted, and a second storage area in which only reading of data is permitted and writing is prohibited,
The storage control unit prohibits writing of data to the first storage area until the monitoring function starts monitoring after the storage area is recognized as being usable by the information processing apparatus,
The information processing system, wherein the virus pattern information is stored in the first storage area.

この情報処理システムでは、ウィルスパターン情報が読み書き可能な第１の記憶領域に格納されているため、最新の情報が反映されるように更新されたウィルスパターン情報を用いてウィルス監視を実行することができ、ウィルス監視の実効性を向上させることができる。 In this information processing system, since virus pattern information is stored in a readable and writable first storage area, virus monitoring can be performed using virus pattern information updated so that the latest information is reflected. And the effectiveness of virus monitoring can be improved.

なお、本発明は、種々の態様で実現することが可能であり、例えば、情報処理システム、情報処理装置に接続される記憶装置、これらの装置またはシステムの制御方法、これらの方法、装置またはシステムの機能を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体、等の形態で実現することができる。 The present invention can be realized in various modes. For example, an information processing system, a storage device connected to the information processing apparatus, a control method for these apparatuses or systems, these methods, apparatuses, or systems The present invention can be realized in the form of a computer program for realizing these functions, a recording medium on which the computer program is recorded, and the like.

本発明の第１実施例における情報処理システム１０の構成を概略的に示す説明図である。It is explanatory drawing which shows roughly the structure of the information processing system 10 in 1st Example of this invention. 第１実施例の情報処理システム１０における初期処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the initial process in the information processing system 10 of 1st Example. 第２実施例における情報処理システム１０ａの構成を概略的に示す説明図である。It is explanatory drawing which shows roughly the structure of the information processing system 10a in 2nd Example. 第２実施例の情報処理システム１０ａにおける初期処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the initial process in the information processing system 10a of 2nd Example.

次に、本発明の実施の形態を実施例に基づいて以下の順序で説明する。
Ａ．第１実施例：
Ａ−１．システムの構成：
Ａ−２．初期処理：
Ｂ．第２実施例：
Ｃ．変形例： Next, embodiments of the present invention will be described in the following order based on examples.
A. First embodiment:
A-1. System configuration:
A-2. Initial processing:
B. Second embodiment:
C. Variations:

Ａ．第１実施例：
Ａ−１．システムの構成：
図１は、本発明の第１実施例における情報処理システム１０の構成を概略的に示す説明図である。情報処理システム１０は、情報処理装置としてのパーソナルコンピュータ（以下、「ＰＣ」と呼ぶ）２００と、情報処理装置に接続可能な記憶装置（外付け記憶装置）としてのハードディスクドライブ（以下、「ＨＤＤ」と呼ぶ）１００と、を有している。 A. First embodiment:
A-1. System configuration:
FIG. 1 is an explanatory diagram schematically showing the configuration of an information processing system 10 in the first embodiment of the present invention. The information processing system 10 includes a personal computer (hereinafter referred to as “PC”) 200 as an information processing device and a hard disk drive (hereinafter referred to as “HDD”) as a storage device (external storage device) connectable to the information processing device. 100).

ＰＣ２００は、ＵＳＢインタフェース（Ｉ／Ｆ）２１０と、ＣＰＵ２２０と、内部メモリ２３０と、モニタ２４０と、操作部２５０と、ネットワーク接続のためのネットワークインタフェース（Ｉ／Ｆ）２６０と、を含んでいる。内部メモリ２３０は、ＲＯＭやＲＡＭにより構成される。モニタ２４０は、例えば液晶ディスプレイにより構成される。操作部２５０は、例えばキーボードやマウスにより構成される。ＰＣ２００は、さらに、ハードディスクドライブにより構成される記憶装置を含んでいるとしてもよい。 The PC 200 includes a USB interface (I / F) 210, a CPU 220, an internal memory 230, a monitor 240, an operation unit 250, and a network interface (I / F) 260 for network connection. The internal memory 230 is configured by a ROM or a RAM. The monitor 240 is configured by a liquid crystal display, for example. The operation unit 250 is configured by a keyboard and a mouse, for example. The PC 200 may further include a storage device configured by a hard disk drive.

内部メモリ２３０には、所定のオペレーティングシステム（以下、「ＯＳ」と呼ぶ）が格納されており、ＣＰＵ２２０は、内部メモリ２３０からＯＳを読み出して実行することにより、ＰＣ２００全体の制御を行う。例えば、ＣＰＵ２２０は、ＰＣ２００に接続されたＨＤＤ１００の記憶領域へのデータの書き込みや、ＨＤＤ１００の記憶領域からのデータの読み出しを制御する。 A predetermined operating system (hereinafter referred to as “OS”) is stored in the internal memory 230, and the CPU 220 controls the entire PC 200 by reading and executing the OS from the internal memory 230. For example, the CPU 220 controls writing of data into the storage area of the HDD 100 connected to the PC 200 and reading of data from the storage area of the HDD 100.

ＨＤＤ１００は、ＵＳＢインタフェース（Ｉ／Ｆ）１１０と、ＵＳＢ−ＳＡＴＡプロトコル変換ブリッジ（以下、「ブリッジ」と呼ぶ）１２０と、ＨＤＤユニット１３０と、を含んでいる。ブリッジ１２０は、ＰＣ２００からＨＤＤ１００へのＵＳＢプロトコルをＳＡＴＡプロトコルに変換して、ＨＤＤユニット１３０を制御したり、ＰＣ２００にＨＤＤユニット１３０の記憶領域を認識させる制御を行うハードウェアである。ＨＤＤユニット１３０は、１つまたは複数のハードディスクとハードディスクを制御するディスクコントローラ（不図示）を有しており、データを記憶するための記憶領域を構成する。本実施例では、ＨＤＤユニット１３０には、読み出しおよび書き込みが共に許可された第１記憶領域１３１と、読み出しのみが許可され書き込みが禁止された第２記憶領域１３２と、が設定されている。 The HDD 100 includes a USB interface (I / F) 110, a USB-SATA protocol conversion bridge (hereinafter referred to as “bridge”) 120, and an HDD unit 130. The bridge 120 is hardware that converts the USB protocol from the PC 200 to the HDD 100 into the SATA protocol, controls the HDD unit 130, and controls the PC 200 to recognize the storage area of the HDD unit 130. The HDD unit 130 has one or a plurality of hard disks and a disk controller (not shown) for controlling the hard disks, and constitutes a storage area for storing data. In this embodiment, the HDD unit 130 is set with a first storage area 131 in which both reading and writing are permitted, and a second storage area 132 in which only reading is permitted and writing is prohibited.

ＰＣ２００とＨＤＤ１００とは、互いのＵＳＢインタフェース（Ｉ／Ｆ）（２１０および１１０）を介して接続される。ＨＤＤ１００は、ＰＣ２００に接続された状態において、ＰＣ２００に、ユーザ用データ１４２を格納する記憶領域（第１記憶領域１３１）を提供する。なお、本実施例のＨＤＤ１００は、プラグアンドプレイに対応しており、ＨＤＤ１００がＰＣ２００に接続されると、ＰＣ２００によって自動的に認識される。 The PC 200 and the HDD 100 are connected to each other via a mutual USB interface (I / F) (210 and 110). When connected to the PC 200, the HDD 100 provides the PC 200 with a storage area (first storage area 131) for storing user data 142. Note that the HDD 100 of this embodiment is compatible with plug and play, and is automatically recognized by the PC 200 when the HDD 100 is connected to the PC 200.

ＨＤＤ１００がＰＣ２００に接続された状態において、ブリッジ１２０は、ＰＣ２００によるＨＤＤユニット１３０の記憶領域へのデータ書き込み要求を受領し、上記プロトコル変換を行ってＨＤＤユニット１３０に転送することにより、ＨＤＤユニット１３０のディスクコントローラにＰＣ２００から受領したデータを当該記憶領域へ書き込ませると共に、ＰＣ２００による記憶領域からのデータ読み出し要求を受領し、上記プロトコル変換を行ってＨＤＤユニット１３０に転送することにより、ＨＤＤユニット１３０のディスクコントローラに当該記憶領域からデータを読み出させてＰＣ２００に転送する。ブリッジ１２０およびＨＤＤユニット１３０のディスクコントローラは、本発明における記憶制御部に相当する。 In a state where the HDD 100 is connected to the PC 200, the bridge 120 receives a data write request from the PC 200 to the storage area of the HDD unit 130, performs the above protocol conversion, and transfers the request to the HDD unit 130. The disk controller causes the data received from the PC 200 to be written into the storage area, receives a data read request from the storage area by the PC 200, performs the above protocol conversion, and transfers the data to the HDD unit 130. The controller reads data from the storage area and transfers it to the PC 200. The disk controllers of the bridge 120 and the HDD unit 130 correspond to the storage control unit in the present invention.

ＨＤＤユニット１３０における読み書き可能な記憶領域である第１記憶領域１３１には、ウィルス監視用パターンファイル１４１が格納されている。また、ＨＤＤユニット１３０における読み出し専用の記憶領域である第２記憶領域１３２には、制御用ソフトウェア（以下、「制御ソフト」と呼ぶ）１５１と、ウィルス監視用ソフトウェア（以下、「ウィルス監視ソフト」と呼ぶ）１５２と、が格納されている。これらのファイルやソフトウェアについては、後に説明する。 A virus monitoring pattern file 141 is stored in a first storage area 131 that is a readable / writable storage area in the HDD unit 130. The second storage area 132, which is a read-only storage area in the HDD unit 130, includes control software (hereinafter referred to as “control software”) 151 and virus monitoring software (hereinafter referred to as “virus monitoring software”). 152) is stored. These files and software will be described later.

Ａ−２．初期処理：
図２は、第１実施例の情報処理システム１０における初期処理の流れを示すフローチャートである。初期処理は、ＰＣ２００にＨＤＤ１００の記憶領域を認識させて利用可能とするための処理である。初期処理は、ＨＤＤ１００がＰＣ２００に接続されると開始される。 A-2. Initial processing:
FIG. 2 is a flowchart showing a flow of initial processing in the information processing system 10 of the first embodiment. The initial process is a process for causing the PC 200 to recognize and use the storage area of the HDD 100. The initial process is started when the HDD 100 is connected to the PC 200.

ＨＤＤ１００がＰＣ２００に接続されると、ＰＣ２００のＣＰＵ２２０は、ＨＤＤ１００のブリッジ１２０にアクセスすることにより、ＨＤＤユニット１３０の読み出し専用記憶領域である第２記憶領域１３２を、利用可能な記憶領域として認識する（ステップＳ１１０）。これにより、ＰＣ２００による第２記憶領域１３２へのアクセスが可能な状態となる。この時点では、ＰＣ２００により認識されている記憶領域は読み出し専用の第２記憶領域１３２のみであるため、仮にＰＣ２００からウィルスを含むデータの書き込み要求が発行されても、当該データが第２記憶領域１３２に格納されることはなく、ＨＤＤ１００がウィルスに感染することはない。 When the HDD 100 is connected to the PC 200, the CPU 220 of the PC 200 recognizes the second storage area 132 that is a read-only storage area of the HDD unit 130 as an available storage area by accessing the bridge 120 of the HDD 100 ( Step S110). As a result, the PC 200 can access the second storage area 132. At this time, since the storage area recognized by the PC 200 is only the read-only second storage area 132, even if a write request for data containing a virus is issued from the PC 200, the data is stored in the second storage area 132. The HDD 100 is not infected with a virus.

次に、ＰＣ２００のＣＰＵ２２０は、認識された第２記憶領域１３２に格納された制御ソフト１５１を読み出して起動する（ステップＳ１２０）。本実施例では、制御ソフト１５１は、パスワードによる認証機能を含んでいる。そのため、制御ソフト１５１が起動されると、制御ソフト１５１によってパスワードによる認証処理が実行される（ステップＳ１３０）。具体的には、制御ソフト１５１を実行するＣＰＵ２２０は、ＰＣ２００のモニタ２４０にパスワード入力画面を表示させ、操作部２５０を介してユーザにより入力されたパスワードが、予め設定された正しいパスワードと一致するか否かの判定を行う。入力されたパスワードが正しいパスワードと一致しない場合には、ＣＰＵ２２０は、再度パスワード入力画面を表示させたり、認証失敗のＮＧ画面を表示させたりする。入力されたパスワードが正しいパスワードと一致した場合には、次のステップに進む。 Next, the CPU 220 of the PC 200 reads and starts the control software 151 stored in the recognized second storage area 132 (step S120). In this embodiment, the control software 151 includes a password authentication function. For this reason, when the control software 151 is activated, an authentication process using a password is executed by the control software 151 (step S130). Specifically, the CPU 220 that executes the control software 151 displays a password input screen on the monitor 240 of the PC 200, and whether the password input by the user via the operation unit 250 matches a correct password set in advance. Determine whether or not. If the input password does not match the correct password, the CPU 220 displays the password input screen again or displays an authentication failure NG screen. If the entered password matches the correct password, go to the next step.

次に、ＰＣ２００のＣＰＵ２２０は、ＨＤＤ１００のブリッジ１２０にアクセスすることにより、ＨＤＤユニット１３０の読み書き可能な記憶領域である第１記憶領域１３１を、利用可能な記憶領域として認識する（ステップＳ１４０）。これにより、ＰＣ２００による第１記憶領域１３１へのアクセスが可能な状態となる。ただし、この時点では、ブリッジ１２０は、第１記憶領域１３１をデータ書き込み禁止状態（読み出しのみ可能な状態）とする。すなわち、ブリッジ１２０は、ＰＣ２００による第１記憶領域１３１からのデータ読み出し要求を受領すると、第１記憶領域１３１に格納されたデータを読み出してＰＣ２００に転送するが、ＰＣ２００による第１記憶領域１３１へのデータ書き込み要求を受領すると、データの書き込みを行わず、ＰＣ２００に対して書き込み不可の通知を返す。従って、この時点では、仮にＰＣ２００からウィルスを含むデータの書き込み要求が発行されても、当該データが第１記憶領域１３１に格納されることはなく、ＨＤＤ１００がウィルスに感染することはない。 Next, the CPU 220 of the PC 200 recognizes the first storage area 131 that is a readable / writable storage area of the HDD unit 130 as an available storage area by accessing the bridge 120 of the HDD 100 (step S140). As a result, the PC 200 can access the first storage area 131. However, at this time, the bridge 120 puts the first storage area 131 into a data write prohibited state (a state in which only reading is possible). That is, when the bridge 120 receives a data read request from the first storage area 131 by the PC 200, the bridge 120 reads the data stored in the first storage area 131 and transfers it to the PC 200, but the PC 200 transfers the data to the first storage area 131. When a data write request is received, data write is not performed and a write disable notification is returned to the PC 200. Therefore, at this time, even if a write request for data including a virus is issued from the PC 200, the data is not stored in the first storage area 131, and the HDD 100 is not infected with the virus.

次に、制御ソフト１５１を実行するＣＰＵ２２０が、第２記憶領域１３２に格納されたウィルス監視ソフト１５２を読み出して起動する（ステップＳ１５０）。ウィルス監視ソフト１５２は、ＰＣ２００によるＨＤＤ１００への書き込み要求の対象のデータについて、コンピュータウィルスを含むか否かの監視を行う監視機能をＰＣ２００に実現させるためのコンピュータプログラムである。ＣＰＵ２２０は、ウィルス監視ソフト１５２を実行することにより、ＰＣ２００による第１記憶領域１３１への書き込み要求の対象データについて、ウィルスの監視を行う監視部として機能する。 Next, the CPU 220 executing the control software 151 reads and activates the virus monitoring software 152 stored in the second storage area 132 (step S150). The virus monitoring software 152 is a computer program for causing the PC 200 to implement a monitoring function for monitoring whether or not data targeted for a write request to the HDD 100 by the PC 200 includes a computer virus. By executing the virus monitoring software 152, the CPU 220 functions as a monitoring unit that monitors the target data of the write request to the first storage area 131 by the PC 200.

ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、第１記憶領域１３１に格納されたウィルス監視用パターンファイル１４１を読み込む（ステップＳ１６０）。ウィルス監視用パターンファイル１４１は、ウィルス監視ソフト１５２を実行するＣＰＵ２２０によるウィルス監視のために使用されるウィルス定義ファイルである。なお、ウィルス監視の実効性を高めるためには、ウィルス監視用パターンファイル１４１を最新の情報を反映した状態にしておくことが好ましい。そのため、本実施例では、ウィルス監視用パターンファイル１４１は、読み書き可能な第１記憶領域１３１に格納されており、ＨＤＤ１００がＰＣ２００に接続された状態において、ウィルス監視ソフト１５２により、ネットワークインタフェ−ス２６０経由で接続されたネットワーク上のサーバーの有する情報（更新ファイル）を利用して随時更新される。 The CPU 220 executing the virus monitoring software 152 reads the virus monitoring pattern file 141 stored in the first storage area 131 (step S160). The virus monitoring pattern file 141 is a virus definition file used for virus monitoring by the CPU 220 executing the virus monitoring software 152. In order to improve the effectiveness of virus monitoring, it is preferable to keep the virus monitoring pattern file 141 reflecting the latest information. Therefore, in this embodiment, the virus monitoring pattern file 141 is stored in the readable and writable first storage area 131, and the network interface 260 is used by the virus monitoring software 152 in a state where the HDD 100 is connected to the PC 200. It is updated at any time using information (update file) held by a server on the network connected via the network.

ウィルス監視用パターンファイル１４１の読み込みが完了すると、ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、ウィルスの監視を開始すると共に（ステップＳ１７０）、ウィルスの監視の開始をブリッジ１２０に通知する。なお、この通知は、例えば、ウィルス監視ソフト１５２を実行するＣＰＵ２２０がブリッジ１２０に対して特殊コマンドを発行することにより実現される。ウィルス監視の開始通知を受領したブリッジ１２０は、第１記憶領域１３１に対する書き込み禁止を解除する（ステップＳ１８０）。その後、ＣＰＵ２２０は、制御ソフト１５１を終了する（ステップＳ１９０）。 When the reading of the virus monitoring pattern file 141 is completed, the CPU 220 executing the virus monitoring software 152 starts monitoring the virus (step S170) and notifies the bridge 120 of the start of virus monitoring. This notification is realized, for example, when the CPU 220 executing the virus monitoring software 152 issues a special command to the bridge 120. The bridge 120 that has received the virus monitoring start notification cancels the write prohibition on the first storage area 131 (step S180). Thereafter, the CPU 220 ends the control software 151 (step S190).

これ以降は、ブリッジ１２０は、ＰＣ２００による第１記憶領域１３１へのデータ書き込み要求を受領すると、データの書き込みを行う。また、ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、第１記憶領域１３１への書き込み要求の対象のデータについて、ウィルス監視用パターンファイル１４１を参照して、コンピュータウィルスを含むか否かの監視を行う。本実施例では、ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、書き込み要求の対象のデータがコンピュータウィルスを含むと判定した場合には、その旨の通知画面をモニタ２４０に表示させると共に、当該データをユーザ用データ１４２用の格納領域とは隔離された領域に書き込むようブリッジ１２０に指示する。そのため、仮にＰＣ２００からウィルスを含むデータの書き込み要求が発行されても、ユーザはモニタ２４０を通じてそのことを感知することができる。また、ウィルスを含むデータは、ユーザ用データ１４２とは隔離された領域に書き込まれるため、ウィルスの駆除（ウィルスを含むデータの削除）も容易に行うことができる。なお、書き込み要求の対象のデータがコンピュータウィルスを含むと判定された場合には、ＣＰＵ２２０は、書き込み要求を取り消すものとし、ブリッジ１２０に対して当該データの書き込み指示を発行しないとしてもよい。 Thereafter, when the bridge 120 receives a data write request to the first storage area 131 by the PC 200, the bridge 120 performs data writing. In addition, the CPU 220 that executes the virus monitoring software 152 refers to the virus monitoring pattern file 141 for the data that is the target of the write request to the first storage area 131 and monitors whether or not it contains a computer virus. In this embodiment, when the CPU 220 that executes the virus monitoring software 152 determines that the write request target data includes a computer virus, the CPU 220 displays a notification screen to that effect on the monitor 240 and displays the data on the user. The bridge 120 is instructed to write to an area isolated from the storage area for the business data 142. Therefore, even if a write request for data containing a virus is issued from the PC 200, the user can detect this through the monitor 240. Further, since the data containing the virus is written in an area isolated from the user data 142, the virus can be easily removed (deletion of the data containing the virus). Note that if it is determined that the data to be written requested contains a computer virus, the CPU 220 cancels the write request and may not issue an instruction to write the data to the bridge 120.

以上説明したように、本実施例の情報処理システム１０では、ＨＤＤ１００のブリッジ１２０が、ＰＣ２００により第１記憶領域１３１が利用可能と認識されてからウィルス監視ソフト１５２を実行するＣＰＵ２２０が監視を開始するまでの期間、すなわちＨＤＤ１００がウィルスに感染する恐れがある期間、第１記憶領域１３１へのデータの書き込みを禁止する。そのため、この期間にＨＤＤ１００がウィルスに感染することが防止される。また、ウィルスに感染することが防止されるため、ウィルス監視が開始された後に、第１記憶領域１３１に格納されたすべてのファイルに対するウィルスチェックを行う必要もない。従って、本実施例の情報処理システム１０では、ＨＤＤ１００のレスポンス速度の低下を抑制しつつウィルス感染を防止することができる。 As described above, in the information processing system 10 according to this embodiment, the CPU 220 that executes the virus monitoring software 152 starts monitoring after the bridge 120 of the HDD 100 is recognized by the PC 200 as the first storage area 131 can be used. The writing of data to the first storage area 131 is prohibited during the period up to, that is, the period during which the HDD 100 may be infected with a virus. This prevents the HDD 100 from being infected with a virus during this period. In addition, since it is prevented from being infected with a virus, it is not necessary to perform a virus check on all files stored in the first storage area 131 after virus monitoring is started. Therefore, in the information processing system 10 of the present embodiment, virus infection can be prevented while suppressing a decrease in the response speed of the HDD 100.

なお、一般に、ウィルスは、ＰＣ２００により第１記憶領域１３１が認識された直後に書き込まれる場合が多いため、ＰＣ２００により第１記憶領域１３１が認識された直後の一定時間のみ書き込み禁止とすることにより、ある程度のウィルス感染を防止することは可能であると考えられる。しかし、例えば、書き込みに失敗した場合にはリトライするウィルスや、第１記憶領域１３１が認識された直後ではなく所定時間経過後に書き込まれるウィルス等が作られた場合には、ＨＤＤ１００のウィルス感染を防止することができない。本実施例では、ウィルス監視ソフト１５２を実行するＣＰＵ２２０が監視を開始するまでは、第１記憶領域１３１へのデータの書き込みが禁止されるため、どのようなウィルスに対してもＨＤＤ１００への感染を防止することができる。 In general, viruses are often written immediately after the first storage area 131 is recognized by the PC 200. Therefore, by prohibiting writing only for a certain time immediately after the first storage area 131 is recognized by the PC 200, It is considered possible to prevent some degree of virus infection. However, for example, if a virus that retries when writing fails, or a virus that is written after a lapse of a predetermined time, not immediately after the first storage area 131 is recognized, virus infection of the HDD 100 is prevented. Can not do it. In this embodiment, data writing to the first storage area 131 is prohibited until the CPU 220 executing the virus monitoring software 152 starts monitoring, so that any virus can infect the HDD 100. Can be prevented.

また、本実施例の情報処理システム１０では、第１記憶領域１３１にウィルスの監視に用いられるウィルス監視用パターンファイル１４１が格納されている。ここで、ブリッジ１２０は、ＰＣ２００により第１記憶領域１３１が利用可能と認識されてからウィルス監視ソフト１５２を実行するＣＰＵ２２０が監視を開始するまでの期間、第１記憶領域１３１へのデータの書き込みを禁止するが、第１記憶領域１３１からのデータの読み出しは許可する。そのため、ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、第１記憶領域１３１からウィルス監視用パターンファイル１４１を読み出すことができ、ウィルス監視用パターンファイル１４１を用いたウィルス監視を実行することができる。 Further, in the information processing system 10 of this embodiment, a virus monitoring pattern file 141 used for virus monitoring is stored in the first storage area 131. Here, the bridge 120 writes data to the first storage area 131 during a period from when the PC 200 recognizes that the first storage area 131 is available until the CPU 220 that executes the virus monitoring software 152 starts monitoring. Although prohibited, reading of data from the first storage area 131 is permitted. Therefore, the CPU 220 executing the virus monitoring software 152 can read the virus monitoring pattern file 141 from the first storage area 131, and can execute virus monitoring using the virus monitoring pattern file 141.

また、本実施例の情報処理システム１０では、読み書き可能な第１記憶領域１３１にウィルス監視用パターンファイル１４１が格納されているため、最新の情報が反映されるように更新されたウィルス監視用パターンファイル１４１を用いてウィルス監視を実行することができ、ウィルス監視の実効性を向上させることができる。なお、本実施例では、ＨＤＤ１００が、読み出し専用の第２記憶領域１３２を有しており、ウィルス監視ソフト１５２が第２記憶領域１３２に格納されている。しかし、ウィルス監視用パターンファイル１４１は、読み書き可能な第１記憶領域１３１に格納されているため、ウィルス監視用パターンファイル１４１を利用したウィルス監視を開始するためには、ＰＣ２００に読み書き可能な第１記憶領域１３１を認識させる必要がある。本実施例では、ウィルス監視が開始される前にＰＣ２００により読み書き可能な第１記憶領域１３１が認識されても、ウィルス監視が開始されるまではブリッジ１２０によって第１記憶領域１３１への書き込みが禁止されるため、ＨＤＤ１００のウィルス感染を防止することができる。 In the information processing system 10 of this embodiment, since the virus monitoring pattern file 141 is stored in the readable and writable first storage area 131, the virus monitoring pattern updated to reflect the latest information. Virus monitoring can be executed using the file 141, and the effectiveness of virus monitoring can be improved. In this embodiment, the HDD 100 has a read-only second storage area 132, and virus monitoring software 152 is stored in the second storage area 132. However, since the virus monitoring pattern file 141 is stored in the readable / writable first storage area 131, the first virus readable / writable to the PC 200 is required to start virus monitoring using the virus monitoring pattern file 141. The storage area 131 needs to be recognized. In this embodiment, even if the PC 200 recognizes the readable / writable first storage area 131 before the virus monitoring is started, writing to the first storage area 131 is prohibited by the bridge 120 until the virus monitoring is started. Therefore, virus infection of the HDD 100 can be prevented.

Ｂ．第２実施例：
図３は、第２実施例における情報処理システム１０ａの構成を概略的に示す説明図である。第２実施例の情報処理システム１０ａは、ＨＤＤ１００ａのＨＤＤユニット１３０ａの構成が図１に示した第１実施例と異なっており、その他の構成は第１実施例と同様である。すなわち、第２実施例では、ＨＤＤユニット１３０ａが、読み書き可能な記憶領域１３３を有しているが、読み出し専用の記憶領域を有していない。 B. Second embodiment:
FIG. 3 is an explanatory diagram schematically showing the configuration of the information processing system 10a in the second embodiment. In the information processing system 10a of the second embodiment, the configuration of the HDD unit 130a of the HDD 100a is different from that of the first embodiment shown in FIG. 1, and other configurations are the same as those of the first embodiment. That is, in the second embodiment, the HDD unit 130a has a readable / writable storage area 133, but does not have a read-only storage area.

ＨＤＤユニット１３０ａの記憶領域１３３には、ウィルス監視用パターンファイル１４１と、ユーザ用データ１４２と、制御ソフト１５１ａと、ウィルス監視ソフト１５２と、が格納されている。これらのデータやソフトウェアは、第１実施例と同様である。ただし、第２実施例の制御ソフト１５１ａは、認証機能を含んでいない。 The storage area 133 of the HDD unit 130a stores a virus monitoring pattern file 141, user data 142, control software 151a, and virus monitoring software 152. These data and software are the same as in the first embodiment. However, the control software 151a of the second embodiment does not include an authentication function.

図４は、第２実施例の情報処理システム１０ａにおける初期処理の流れを示すフローチャートである。ＨＤＤ１００ａがＰＣ２００に接続されると、ＰＣ２００のＣＰＵ２２０は、ＨＤＤ１００のブリッジ１２０にアクセスすることにより、ＨＤＤユニット１３０ａの読み書き可能な記憶領域である記憶領域１３３を、利用可能な記憶領域として認識する（ステップＳ１４２）。これにより、ＰＣ２００による記憶領域１３３へのアクセスが可能な状態となる。ただし、この時点では、ブリッジ１２０は、記憶領域１３３をデータ書き込み禁止状態（読み出しのみ可能な状態）とする。すなわち、ブリッジ１２０は、ＰＣ２００による記憶領域１３３からのデータ読み出し要求を受領すると、記憶領域１３３に格納されたデータを読み出してＰＣ２００に転送するが、ＰＣ２００による記憶領域１３３へのデータ書き込み要求を受領すると、データの書き込みを行わず、ＰＣ２００に対して書き込み不可の通知を返す。従って、この時点では、仮にＰＣ２００からウィルスを含むデータの書き込み要求が発行されても、当該データが記憶領域１３３に格納されることはなく、ＨＤＤ１００がウィルスに感染することはない。 FIG. 4 is a flowchart showing a flow of initial processing in the information processing system 10a of the second embodiment. When the HDD 100a is connected to the PC 200, the CPU 220 of the PC 200 accesses the bridge 120 of the HDD 100, thereby recognizing the storage area 133 that is a readable / writable storage area of the HDD unit 130a as an available storage area (step). S142). As a result, the PC 200 can access the storage area 133. However, at this time, the bridge 120 sets the storage area 133 in a data write prohibited state (a state in which only reading is possible). In other words, when the bridge 120 receives a data read request from the storage area 133 by the PC 200, the bridge 120 reads the data stored in the storage area 133 and transfers it to the PC 200. However, when the bridge 120 receives a data write request to the storage area 133 by the PC 200, The data write is not performed, and a write disable notification is returned to the PC 200. Therefore, at this time, even if a write request for data including a virus is issued from the PC 200, the data is not stored in the storage area 133, and the HDD 100 is not infected with the virus.

次に、ＰＣ２００のＣＰＵ２２０は、認識された記憶領域１３３に格納された制御ソフト１５１を読み出して起動する（ステップＳ１４４）。そして、制御ソフト１５１を実行するＣＰＵ２２０は、記憶領域１３３に格納されたウィルス監視ソフト１５２を読み出して起動する（ステップＳ１５０）。ＣＰＵ２２０は、ウィルス監視ソフト１５２を実行することにより、ＰＣ２００による記憶領域１３３への書き込み要求の対象データについて、ウィルスの監視を行う監視部として機能する。 Next, the CPU 220 of the PC 200 reads and activates the control software 151 stored in the recognized storage area 133 (step S144). Then, the CPU 220 executing the control software 151 reads and activates the virus monitoring software 152 stored in the storage area 133 (step S150). By executing the virus monitoring software 152, the CPU 220 functions as a monitoring unit that monitors the target data of the write request to the storage area 133 by the PC 200.

ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、記憶領域１３３に格納されたウィルス監視用パターンファイル１４１を読み込み（ステップＳ１６０）、ウィルスの監視を開始すると共に（ステップＳ１７０）、ウィルスの監視の開始をブリッジ１２０に通知する。ウィルス監視の開始通知を受領したブリッジ１２０は、記憶領域１３３に対する書き込み禁止を解除する（ステップＳ１８２）。その後、ＣＰＵ２２０は、制御ソフト１５１を終了する（ステップＳ１９０）。 The CPU 220 that executes the virus monitoring software 152 reads the virus monitoring pattern file 141 stored in the storage area 133 (step S160), starts virus monitoring (step S170), and starts the virus monitoring as a bridge 120. Notify The bridge 120 that has received the virus monitoring start notification releases the write prohibition on the storage area 133 (step S182). Thereafter, the CPU 220 ends the control software 151 (step S190).

これ以降は、ブリッジ１２０は、ＰＣ２００による記憶領域１３３へのデータ書き込み要求を受領すると、データの書き込みを行う。また、ウィルス監視ソフト１５２を実行するＣＰＵ２２０は、記憶領域１３３への書き込み要求の対象のデータについて、ウィルス監視用パターンファイル１４１を参照して、コンピュータウィルスを含むか否かの監視を行う。 Thereafter, when the bridge 120 receives a data write request to the storage area 133 by the PC 200, the bridge 120 writes data. In addition, the CPU 220 that executes the virus monitoring software 152 refers to the virus monitoring pattern file 141 with respect to the data that is the target of the write request to the storage area 133 and monitors whether or not it contains a computer virus.

以上説明したように、第２実施例の情報処理システム１０ａでも、第１実施例と同様に、ＨＤＤ１００のブリッジ１２０が、ＰＣ２００により記憶領域１３３が利用可能と認識されてからウィルス監視ソフト１５２を実行するＣＰＵ２２０が監視を開始するまでの期間、すなわちＨＤＤ１００がウィルスに感染する恐れがある期間、記憶領域１３３へのデータの書き込みを禁止する。そのため、この期間にＨＤＤ１００がウィルスに感染することが防止される。また、ウィルスに感染することが防止されるため、ウィルス監視が開始された後に、記憶領域１３３に格納されたすべてのファイルに対するウィルスチェックを行う必要もない。従って、第２実施例の情報処理システム１０ａでは、ＨＤＤ１００のレスポンス速度の低下を抑制しつつウィルス感染を防止することができる。 As described above, also in the information processing system 10a of the second embodiment, the virus monitoring software 152 is executed after the bridge 120 of the HDD 100 recognizes that the storage area 133 can be used by the PC 200, as in the first embodiment. During the period until the CPU 220 starts monitoring, that is, the period during which the HDD 100 may be infected with a virus, the writing of data to the storage area 133 is prohibited. This prevents the HDD 100 from being infected with a virus during this period. In addition, since virus infection is prevented, it is not necessary to perform a virus check on all files stored in the storage area 133 after virus monitoring is started. Accordingly, in the information processing system 10a of the second embodiment, virus infection can be prevented while suppressing a decrease in the response speed of the HDD 100.

また、第２実施例の情報処理システム１０ａでは、記憶領域１３３にウィルスの監視に用いられるウィルス監視用パターンファイル１４１が格納されている。そして、ＣＰＵ２２０が監視を開始するまで、ブリッジ１２０は、記憶領域１３３へのデータの書き込みを禁止するが、記憶領域１３３からのデータの読み出しは許可する。そのため、ＣＰＵ２２０は、記憶領域１３３からウィルス監視用パターンファイル１４１を読み出すことができ、ウィルス監視用パターンファイル１４１を用いたウィルス監視を実行することができる。 In the information processing system 10a of the second embodiment, a virus monitoring pattern file 141 used for virus monitoring is stored in the storage area 133. Until the CPU 220 starts monitoring, the bridge 120 prohibits writing of data to the storage area 133, but permits reading of data from the storage area 133. Therefore, the CPU 220 can read the virus monitoring pattern file 141 from the storage area 133 and can execute virus monitoring using the virus monitoring pattern file 141.

また、第２実施例の情報処理システム１０では、読み書き可能な記憶領域１３３にウィルス監視用パターンファイル１４１が格納されているため、最新の情報が反映されるように更新されたウィルス監視用パターンファイル１４１を用いてウィルス監視を実行することができ、ウィルス監視の実効性を向上させることができる。 In the information processing system 10 of the second embodiment, since the virus monitoring pattern file 141 is stored in the readable / writable storage area 133, the virus monitoring pattern file updated to reflect the latest information. 141 can be used for virus monitoring, and the effectiveness of virus monitoring can be improved.

Ｃ．変形例：
なお、この発明は上記の実施例や実施形態に限られるものではなく、その要旨を逸脱しない範囲において種々の態様において実施することが可能であり、例えば次のような変形も可能である。 C. Variations:
The present invention is not limited to the above-described examples and embodiments, and can be implemented in various modes without departing from the gist thereof. For example, the following modifications are possible.

Ｃ−１．変形例１：
上記各実施例における情報処理システム１０の構成は、あくまで一例であり、種々変形可能である。例えば、情報処理システム１０は、外付け記憶装置としてのハードディスクドライブ１００の代わりに、ＵＳＢメモリ、ＳＳＤ（ＳｏｌｉｄＳＴＡＴＥＤＩＳＫ）といった他の記憶装置を含んでいるとしてもよい。 C-1. Modification 1:
The configuration of the information processing system 10 in each of the above embodiments is merely an example, and various modifications can be made. For example, the information processing system 10 may include other storage devices such as a USB memory and an SSD (Solid STATE DISK) instead of the hard disk drive 100 as an external storage device.

また、上記各実施例において、ハードウェアによって実現されていた構成の一部をソフトウェアに置き換えるようにしてもよく、逆に、ソフトウェアによって実現されていた構成の一部をハードウェアに置き換えるようにしてもよい。 In each of the above embodiments, a part of the configuration realized by hardware may be replaced by software, and conversely, a part of the configuration realized by software may be replaced by hardware. Also good.

また、上記各実施例では、ＨＤＤ１００とＰＣ２００とがＵＳＢインタフェースを介して接続されるとしているが、ＨＤＤ１００とＰＣ２００とが例えばＩＥＥＥ１３９４といった他のインタフェースを介して接続されるとしてもよい。また、ＨＤＤ１００とＰＣ２００とが無線インタフェースを介して接続されるとしてもよい。 In each of the above embodiments, the HDD 100 and the PC 200 are connected via the USB interface. However, the HDD 100 and the PC 200 may be connected via another interface such as IEEE 1394, for example. Further, the HDD 100 and the PC 200 may be connected via a wireless interface.

Ｃ−２．変形例２：
上記各実施例では、ウィルス監視ソフト１５２を実行するＣＰＵ２２０が、ウィルスの監視を開始する際に、その旨をブリッジ１２０に通知し、ウィルス監視の開始通知を受領したブリッジ１２０が、記憶領域に対する書き込み禁止を解除するとしている。すなわち、ブリッジ１２０は、ウィルス監視ソフト１５２を実行するＣＰＵ２２０からの通知を受領することにより、ウィルスの監視が開始されたと判断している。これに代えて、ブリッジ１２０は、ＰＣ２００による記憶領域の認識からウィルス監視ソフト１５２を実行するＣＰＵ２２０による監視の開始までに要する時間として予め設定された時間（以下、「準備時間」と呼ぶ）の経過を確認することにより、ウィルスの監視が開始されたと判断するとしてもよい。すなわち、ブリッジ１２０が、準備時間を記憶しており、準備時間が経過するまでは記憶領域へのデータの書き込みを禁止すると共に、準備時間が経過した後は記憶領域へのデータの書き込みを許可するものとしてもよい。このようにしても、ＨＤＤ１００のブリッジ１２０が、ＰＣ２００により記憶領域が利用可能と認識されてからウィルス監視ソフト１５２を実行するＣＰＵ２２０が監視を開始するまでの期間、記憶領域へのデータの書き込みを禁止するため、ＨＤＤ１００のウィルス感染を防止することができる。 C-2. Modification 2:
In each of the above embodiments, when the CPU 220 that executes the virus monitoring software 152 starts monitoring the virus, the bridge 120 notifies the bridge 120 of the fact, and the bridge 120 that has received the virus monitoring start notification writes to the storage area. The ban is lifted. That is, the bridge 120 receives the notification from the CPU 220 that executes the virus monitoring software 152 and determines that virus monitoring has started. Instead, the bridge 120 passes a preset time (hereinafter referred to as “preparation time”) as a time required from the recognition of the storage area by the PC 200 to the start of monitoring by the CPU 220 executing the virus monitoring software 152. By confirming, it may be determined that virus monitoring has started. That is, the bridge 120 stores the preparation time, prohibits data writing to the storage area until the preparation time elapses, and permits data writing to the storage area after the preparation time elapses. It may be a thing. Even in this case, writing of data to the storage area is prohibited during the period from when the bridge 120 of the HDD 100 is recognized by the PC 200 that the storage area is usable until the CPU 220 that executes the virus monitoring software 152 starts monitoring. Therefore, virus infection of the HDD 100 can be prevented.

なお、準備時間としては、ウィルス監視ソフト１５２の起動からウィルス監視ソフト１５２を実行するＣＰＵ２２０による監視の開始までに要する時間が用いられてもよいし、制御ソフト１５１の起動からウィルス監視ソフト１５２を実行するＣＰＵ２２０による監視の開始までに要する時間が用いられてもよい。 As the preparation time, the time required from the start of the virus monitoring software 152 to the start of the monitoring by the CPU 220 executing the virus monitoring software 152 may be used, or the virus monitoring software 152 is executed after the control software 151 is started. The time required until the start of monitoring by the CPU 220 may be used.

Ｃ−３．変形例３：
上記第１実施例では、初期処理（図２）において、パスワードによる認証処理（ステップＳ１３０））が行われるとしているが、パスワードによる認証処理の代わりにパスワード以外の手段（例えば指紋）を用いた認証処理が行われるとしてもよい。また、初期処理において、必ずしも認証処理が行われる必要はない。 C-3. Modification 3:
In the first embodiment, the password authentication process (step S130) is performed in the initial process (FIG. 2). Instead of the password authentication process, authentication using a means other than the password (for example, fingerprint) is used. Processing may be performed. In the initial process, the authentication process does not necessarily have to be performed.

また、上記第１実施例では、制御ソフト１５１やウィルス監視ソフト１５２が読み出し専用の第２記憶領域１３２に格納されているとしているが、これらのソフトが読み書き可能な第１記憶領域１３１に格納されているとしてもよい。この場合に、ＨＤＤユニット１３０は必ずしも第２記憶領域１３２を有している必要はない。なお、制御ソフト１５１やウィルス監視ソフト１５２が読み出し専用の第２記憶領域１３２に格納されていると、これらのソフトが削除されたり書き換えられたりすることを防止することができるため、好ましい。 In the first embodiment, the control software 151 and the virus monitoring software 152 are stored in the read-only second storage area 132, but these software are stored in the readable / writable first storage area 131. It may be. In this case, the HDD unit 130 does not necessarily have the second storage area 132. Note that it is preferable that the control software 151 and the virus monitoring software 152 are stored in the read-only second storage area 132 because these software can be prevented from being deleted or rewritten.

また、上記各実施例では、ＨＤＤユニット１３０に格納されたウィルス監視用パターンファイル１４１がウィルスの監視に利用されるとしているが、ＰＣ２００内の記憶領域に格納されたウィルス監視用パターンファイルがウィルスの監視に利用されるとしてもよい。 In each of the above embodiments, the virus monitoring pattern file 141 stored in the HDD unit 130 is used for virus monitoring. However, the virus monitoring pattern file stored in the storage area in the PC 200 is a virus. It may be used for monitoring.

また、上記各実施例では、ウィルスの監視に用いられるウィルス監視用パターンファイル１４１は随時更新されるとしているが、必ずしもウィルス監視用パターンファイル１４１が随時更新される必要はない。また、必ずしもウィルスの監視にウィルス監視用パターンファイル１４１が用いられる必要はない。ただし、ウィルスの監視にウィルス監視用パターンファイル１４１を用い、ウィルス監視用パターンファイル１４１を随時更新するものとすると、ウィルス監視の実効性を向上させることができるため、好ましい。 In each of the above embodiments, the virus monitoring pattern file 141 used for virus monitoring is updated as needed. However, the virus monitoring pattern file 141 is not necessarily updated as needed. Further, it is not always necessary to use the virus monitoring pattern file 141 for virus monitoring. However, it is preferable to use the virus monitoring pattern file 141 for virus monitoring and update the virus monitoring pattern file 141 as needed, because the effectiveness of virus monitoring can be improved.

１０…情報処理システム
１００…ハードディスクドライブ
１１０…ＵＳＢインタフェース
１２０…ＵＳＢ−ＳＡＴＡプロトコル変換ブリッジ
１３０…ＨＤＤユニット
１３１…第１記憶領域
１３２…第２記憶領域
１３３…記憶領域
１４１…ウィルス監視用パターンファイル
１４２…ユーザ用データ
１５１…制御ソフト
１５２…ウィルス監視ソフト
２００…パーソナルコンピュータ
２１０…ＵＳＢインタフェース
２２０…ＣＰＵ
２３０…内部メモリ
２４０…モニタ
２５０…操作部
２６０…ネットワークインタフェース DESCRIPTION OF SYMBOLS 10 ... Information processing system 100 ... Hard disk drive 110 ... USB interface 120 ... USB-SATA protocol conversion bridge 130 ... HDD unit 131 ... 1st storage area 132 ... 2nd storage area 133 ... Storage area 141 ... Pattern file for virus monitoring 142 ... User data 151 ... control software 152 ... virus monitoring software 200 ... personal computer 210 ... USB interface 220 ... CPU
230 ... Internal memory 240 ... Monitor 250 ... Operation unit 260 ... Network interface

Claims

An information processing system,
An information processing device;
A storage device that is connectable to the information processing device and has a data storage area;
The information processing apparatus includes:
A monitoring unit that monitors whether the target data of the write request to the storage area by the information processing apparatus includes a computer virus;
The storage device
The data received from the information processing device in response to a write request to the storage area by the information processing device is written to the storage area, and from the storage area in response to a read request from the storage area by the information processing device. Including a storage control unit that reads data and transfers it to the information processing apparatus;
The information processing system, wherein the storage control unit prohibits writing of data to the storage area from when the storage area is recognized as usable by the information processing apparatus until the monitoring unit starts monitoring.

The information processing system according to claim 1,
When the monitoring unit starts monitoring, it issues a notification to the storage control unit,
The information processing system, wherein the storage control unit prohibits writing of data to the storage area until the notification is received and permits writing of data to the storage area after receiving the notification.

The information processing system according to claim 1,
The storage control unit prohibits data writing to the storage area until a time set in advance as a time required for the monitoring unit to start monitoring, and after the time has elapsed, the storage control unit An information processing system that allows data to be written to a storage area.

An information processing system according to any one of claims 1 to 3,
In the storage area, virus pattern information used for monitoring computer viruses is stored,
The monitoring unit starts monitoring after reading the virus pattern information from the storage area,
The information processing system, wherein the storage control unit prohibits writing of data to the storage area until the monitoring unit starts monitoring, but permits reading of data from the storage area.

The information processing system according to claim 4,
The storage device includes, as the storage area, a first storage area in which both reading and writing of data are permitted, and a second storage area in which only reading of data is permitted and writing is prohibited,
The storage control unit prohibits writing of data to the first storage area until the monitoring function starts monitoring after the storage area is recognized as being usable by the information processing apparatus,
The information processing system, wherein the virus pattern information is stored in the first storage area.

A storage device connectable with an information processing device,
A storage area for storing data;
In response to a write request to the storage area by the information processing apparatus connected to the storage apparatus, the data received from the information processing apparatus is written to the storage area and a read request from the storage area by the information processing apparatus And a storage control unit that reads out data from the storage area and transfers the data to the information processing apparatus,
The storage area stores a computer program that causes the information processing apparatus to implement a monitoring function for monitoring whether or not the data subject to a write request to the storage area by the information processing apparatus includes a computer virus. And
The storage control unit prohibits writing of data to the storage area from when the storage area is recognized as usable by the information processing apparatus until the monitoring function starts monitoring.

The storage device according to claim 6,
The monitoring function includes a function of issuing a notification to the storage control unit when starting monitoring,
The storage control unit prohibits writing of data to the storage area until receiving the notification, and permits writing of data to the storage area after receiving the notification.

The storage device according to claim 6,
The storage control unit prohibits writing of data to the storage area until a time set in advance as a time required for the monitoring function to start monitoring, and after the time has elapsed, A storage device that allows data to be written to a storage area.

A storage device according to any one of claims 6 to 8,
In the storage area, virus pattern information used for monitoring computer viruses is stored,
The monitoring function is a function for starting monitoring after reading the virus pattern information from the storage area,
The storage control unit prohibits writing of data to the storage area until the monitoring function starts monitoring, but permits reading of data from the storage area.

The storage device according to claim 9,
The storage device includes, as the storage area, a first storage area in which both reading and writing of data are permitted, and a second storage area in which only reading of data is permitted and writing is prohibited,
The storage control unit prohibits writing of data to the first storage area until the monitoring function starts monitoring after the storage area is recognized as being usable by the information processing apparatus,
The virus pattern information is stored in the first storage area,
The computer program is a storage device stored in the second storage area.