[发明专利]数据存储装置、数据处理系统、运用系统及数据处理方法

摘要

本发明提供一种数据存储装置、数据处理系统、运用系统及数据处理方法。根据实施方式，数据存储装置具备控制器。控制器具备个人识别信息管理部与个人识别信息访问控制部。个人识别信息管理部将第1个人识别信息与第2个人识别信息一起管理，所述第1个人识别信息仅具有要求让数据无效而使数据保护功能停用的权限，所述第2个人识别信息被授予了设定第1个人识别信息的权限。个人识别信息访问控制部在通过第2个人识别信息认证成功，且第1个人识别信息为初始值或者数据保护功能为停用状态的情况下，允许设定第1个人识别信息，且不论在通过哪一个人识别信息认证成功的情况下，均禁止获取第1个人识别信息。

主权项

1.一种数据存储装置，具备：非易失性存储器；及控制器，具有数据保护功能，即，禁止对所述非易失性存储器上的被分配为用户区的区域写入数据及读出数据，使所述非易失性存储器上的数据无效以防止所述非易失性存储器上的数据泄漏，且所述控制器根据来自主机装置的指令来控制对所述非易失性存储器的数据写入及从所述非易失性存储器的数据读出；所述控制器具备：个人识别信息管理部，将第1个人识别信息与第2个人识别信息或第3个人识别信息一起管理，所述第1个人识别信息仅具有要求停用所述数据保护功能的权限，停用所述数据保护功能是指让所述非易失性存储器上的数据无效而使运行状态的所述数据保护功能转变为非运行状态，所述第2个人识别信息具有要求停用所述数据保护功能的权限及要求激活所述数据保护功能的权限，激活所述数据保护功能是指使非运行状态的所述数据保护功能转变为运行状态，所述第3个人识别信息具有禁止对所述非易失性存储器上的被分配为所述用户区的所述区域写入及读出数据的设定以及解除所述设定的权限；个人识别信息访问控制部，控制所述主机装置对个人识别信息的设定及获取；初始化处理部，在要求停用所述数据保护功能的情况下执行初始化处理，所述初始化处理是将所述个人识别信息管理部所管理的除所述第1个人识别信息以外的至少所述第3个人识别信息初始化，使所述非易失性存储器上的数据无效，将所述数据保护功能设为停用状态；认证处理部，判定从所述主机装置发送的个人识别信息是否与所述个人识别信息管理部所管理的个人识别信息一致；及许可处理部，根据通过哪一个人识别信息认证成功，来判定可否受理从所述主机装置发布的指令；所述许可处理部是在通过所述第1个人识别信息认证成功的情况下，判定为可受理要求停用所述数据保护功能的指令，在通过所述第2个人识别信息认证成功的情况下，判定为可受理要求设定所述第1个人识别信息的指令；所述个人识别信息访问控制部是在通过所述第2个人识别信息认证成功，且所述第1个人识别信息为初始值或者所述所述数据保护功能为停用状态的情况下，允许设定所述第1个人识别信息，且不论在通过哪一个人识别信息认证成功的情况下，均禁止获取所述第1个人识别信息。