CN102201049A - 信息处理装置及其数据处理方法 - Google Patents

Abstract

本发明提供一种信息处理装置及其数据处理方法。本发明提供了这样一种机构，其使得能够根据所连接的非易失性存储设备的类型、自动并适当地选择在较短时间内擦除用户数据以使用户数据绝不可能被复制的擦除方法。所述信息处理装置根据基于从所述非易失性存储设备获取的属性信息生成的管理表，来确定擦除所述非易失性存储设备的擦除区域的擦除方法。然后，所述信息处理装置根据所确定的擦除方法，擦除所述擦除区域中存储的信息。

Description

信息处理装置及其数据处理方法

技术领域

本发明涉及能够连接不同类型的非易失性存储设备的信息处理装置以及由该信息处理装置执行的数据处理方法。

背景技术

近年来，已经提出了一种具备擦除(erase)存储在盘(disk)中的用户数据的功能作为安全功能的装置。例如，在图像形成装置中，该功能对应于成批(batch)擦除用户存储的原稿图像数据、地址簿等的功能。另外，近年来，愈来愈多的装置开始使用被称为“SSD”(固态硬盘)的、利用快闪存储器的半导体存储设备，来替代磁性HDD。

在对执行磁性记录的磁性HDD执行全擦除的情况下，通常使用如下方法：用随机值多次重写存储用户数据的区域，从而可靠地擦除磁性轨迹。例如，在日本专利特开2004-153517号公报中公开的发明，实现了这样一种装置，其中可以根据期望的安全级别设置擦除的次数，并根据设置的执行擦除的次数来执行擦除。

当采用半导体存储设备时，信息存储在片上半导体中，因此不同于能够通过将盘的磁性物质分解来读取盘的磁性物质上的值的磁性HDD，很难通过分解半导体存储设备来读取其上存储的值。

然而，近年来使用了一种半导体存储设备，该半导体存储设备进行称作磨损均衡(wear leveling)的分布式写入，以延长存储设备中的快闪存储器的服务寿命。该进行磨损均衡的半导体存储设备，在以使得优先使用被用于写入的次数比其他块更少的块的方式、来将一个块替换成另一个块的情况下，执行写入。因此，取决于磨损均衡的块替换控制方法，在替换前使用的块中可能残留信息。

根据日本专利特开2004-153517号公报中公开的发明，当安全级别设置为高时，不考虑安装在设备中的盘的类型而多次执行擦除。因此，该擦除需要很长时间。另一方面，在半导体存储设备中，即使单纯多次执行重写，取决于上述磨损均衡的块替换控制方法，在快闪存储器上的块中也可能残留用户数据。

发明内容

本发明提供一种使得能够根据连接的非易失性存储设备的类型、自动并适当地选择在较短时间内擦除用户数据以使用户数据绝不可能被复制的擦除方法的信息处理装置及信息处理方法，以及存储用于使计算机执行该信息处理方法的计算机可执行程序的非暂时性计算机可读存储介质。

根据本发明的第一方面，提供一种信息处理装置，所述信息处理装置能够连接不同类型的非易失性存储设备，所述信息处理装置包括：确定单元，其被配置为根据从所述非易失性存储设备获取的属性信息，来确定对所述非易失性存储设备的、所述信息处理装置被指示要擦除的擦除区域进行擦除的擦除方法；以及擦除单元，其被配置为根据所述确定单元确定的所述擦除方法来擦除所述擦除区域中所存储的信息。

根据本发明的第二方面，提供一种由信息处理装置执行的数据处理方法，所述信息处理装置能够连接不同类型的非易失性存储设备，所述数据处理方法包括以下步骤：根据从所述非易失性存储设备获取的属性信息，来确定对所述非易失性存储设备的、所述信息处理装置被指示要擦除的擦除区域进行擦除的擦除方法；以及根据所确定的擦除方法来擦除所述擦除区域中所存储的信息。

根据本发明的第三方面，提供一种存储用于使计算机执行由信息处理装置执行的数据处理方法的计算机可执行程序的非暂时性计算机可读存储介质，其中，所述信息处理装置能够连接不同类型的非易失性存储设备，其中，所述数据处理方法包括以下步骤：根据从所述非易失性存储设备获取的属性信息，来确定对所述非易失性存储设备的、所述信息处理装置被指示要擦除的擦除区域进行擦除的擦除方法；以及根据所确定的擦除方法来擦除所述擦除区域中所存储的信息。

根据本发明，能够根据连接的非易失性存储设备的类型，自动并适当地选择在较短时间内擦除用户数据以使用户数据绝不可能被复制的擦除方法。

通过下面结合附图的详细说明，本发明的特征和优点将变得更加清楚。

附图说明

图1是作为根据本发明的第一实施例的信息处理装置的图像形成装置的框图。

图2是例示非易失性存储设备的存储区域构造的图。

图3是例示与图2所示的非易失性存储设备相关联的存储区域构造信息表的图。

图4是由图像形成装置执行的起动时表生成处理的流程图。

图5是由图像形成装置执行的数据擦除处理的流程图。

图6是由图像形成装置执行的擦除区域确定处理的流程图。

图7是用于说明存储在图像形成装置中的存储器信息表的组成要素的图。

图8是用于说明存储在图像形成装置中的存储器数据库的组成要素的图。

图9是由图像形成装置执行的擦除方法确定和擦除执行处理的流程图。

图10是例示与图1中出现的非易失性存储设备相关联的存储区域构造信息表的图。

图11是例示图1中出现的屏(PANEL)上显示的用户界面的示例的图。

图12是由图像形成装置执行的擦除区域确定处理的流程图。

图13是用于说明存储在图像形成装置中的存储器信息表的组成要素的图。

图14是用于说明存储在图像形成装置中的存储器数据库的组成要素的图。

图15A和图15B是各自例示了图像形成装置中的半导体存储器的芯片构造的框图。

图16A和图16B是用于说明图像形成装置中的两种磨损均衡控制的图。

图17是由图像形成装置执行的擦除方法确定和擦除执行处理的流程图。

具体实施方式

现在，参照示出本发明的实施例的附图详细说明本发明。

图1是作为根据本发明的第一实施例的信息处理装置的图像形成装置的框图。尽管在本实施例中，以图像形成装置为例对信息处理装置进行描述，但是信息处理装置可以是图像形成装置之外的其他类型的装置。

参照图1，附图标记100表示图像形成装置。图像形成装置100包括执行存储在ROM 102或者非易失性存储设备(以下也称之为“存储器”，并在图1中表示为“存储器”)110(例如硬盘)中的软件的CPU 101。在本实施例中，可以安装半导体存储设备和磁盘设备中的任何一者作为非易失性存储设备。另外，可以根据系统构造结合这两种类型的存储设备。应当注意，非易失性存储设备被用作程序区域和用于存储用户信息等的区域，CPU 101使用管理表来管理该区域。

CPU 101对连接到系统总线115的所有设备进行集中的整体控制。非易失性存储设备可以通过将多个非易失性存储设备互相连接来实现，从而能够可选地使用非易失性存储设备(以下也称“存储器”并在图1中由“存储器”表示)111作为扩展设备。在这种情况下，非易失性存储设备可以为不同类型或者相同类型。

在非易失性存储设备110和111的各个中，在CPU 101的控制下、通过盘控制器(图1中表示为DISKC)109进行用于读和写的控制。更具体地，响应于来自CPU 101的擦除指令，盘控制器109根据后述的控制步骤，擦除存储在所连接的存储器110或111等中的信息。非易失性存储设备110也用作图像数据的临时性存储区域。

附图标记103表示RAM。RAM 103用作CPU 101的主存储器、工作区等。附图标记105表示外部输入控制器(图1中表示为PANELC)。外部输入控制器105控制例如经由图像形成装置中设置的显示部(图1中表示为PANEL)106的指令的输入，所述显示部106包括各种按钮和触摸屏。附图标记107表示显示控制器(图1中的DISPC)。显示控制器107控制由包括液晶显示器的显示部(图1中的DISPLAY)108执行的显示。

附图标记104表示网络接口卡(图1中的NIC)。网络接口卡104与其他网络设备、文件服务器等双向交换数据。附图标记112表示打印机部(图1中的PRINTER)。打印机部112例如通过电子照相方式或者喷墨方式在片材(sheet)上执行打印。附图标记113表示图像读取部(图1中的SCANNER)。图像读取部113读取打印在片材上的图像。一般，图像读取部113具有可选地安装在图像读取部113上的自动文档给送器(未示出)，并能够自动读取多张片材。

图2是例示安装在根据第一实施例的图像形成装置中的非易失性存储设备110和非易失性存储设备111的各个的存储区域构造的图。图2示出这样一个示例，其中使得非易失性存储设备110和111中的所有区域均可用，但是假定当提供非易失性存储设备111时，非易失性存储设备110中的某些区域可能不被使用。

存储器110的整个存储区域200被划分成多个区域(分区)，这些区域用于各个不同目的。例如，整个存储区域200被划分成程序区域201、扩展软件存储区域202、扩展软件临时存储区域203、图像数据处理区域204、用户箱(box)区域205以及日志数据存储区域206。

类似地，存储器111的整个存储区域210被划分成多个区域(分区)，且这些区域用于各个不同目的。例如，整个存储区域210被划分成扩展程序区域211、扩展软件存储区域212、扩展打印队列区域213、扩展图像数据区域214、扩展箱区域215以及扩展日志数据存储区域216。

程序区域201和扩展程序区域211存储包括OS的程序以及诸如字典和语言的资源数据。扩展软件存储区域202和扩展软件存储区域212存储用于实现附加功能的软件。在所有的区域中，系统使用两种类型的区域，即程序相关区域和软件存储相关区域，因此用户数据绝对不被存储在这些区域中。

扩展软件临时存储区域203用于在扩展软件的执行期间的临时文件生成。扩展打印队列区域213是用于对从网络接口卡(NIC)104接收的打印数据进行临时累积的假脱机区域。图像数据处理区域204和扩展图像数据区域214临时存储待打印的数据的图像处理的结果。

用户箱区域205和扩展箱区域215存储由用户存储的图像数据(图像信息)等。使用各自被确保作为日志信息存储区域的日志数据存储区域206和扩展日志数据存储区域216，来对程序的运行状态和各作业的进展进行记录。

非易失性存储设备110和非易失性存储设备111的各个因此被划分成上述基于不同目的来使用的区域。

由用户创建的数据可以被存储在以下8个区域中：扩展软件临时存储区域203、扩展打印队列区域213、图像数据处理区域204、扩展图像数据区域214、用户箱区域205、扩展箱区域215、日志数据存储区域206以及扩展日志数据存储区域216。在擦除或者更新存储在这些存储区域中的任何一个中的文件的情况下，需要安全擦除文件的数据部分。

图3是例示与图2所示的存储器110和111相关联的存储区域构造信息表(分区管理表)的图。参照图3，附图标记300表示第一实施例的本示例中的存储区域构造信息表，该存储区域构造信息表包括下述信息项。应当注意，存储区域构造信息表300由存储器110存储并管理。

在本示例中，存储区域构造信息表300包括信息项301至308：“编号(No)”、“清除标记(CLEAR-Flag)”、“清除逻辑(CLEAR-Logic)”、“标签(Label)”、“主编号(Major)”、“次编号(Minor)”、“大小(Size)”，以及“使用(Use)”。由CPU 101通过根据后面参照图5描述的数据擦除处理、分析从连接到该装置的存储器110和111获取的属性信息，来生成这些信息项，并且在RAM 103中管理这些信息项。

“编号”301是用于识别分区的、仅用于管理的序列号。“清除标记”302是指示在删除分区中的文件的情况下是否执行全擦除(full erase)的标志。当指示不需要全擦除时，“清除标记”302设置成0，当指示要进行全擦除时，“清除标记”302设置成1。应当注意，“全擦除”表示不仅擦除用于文件的管理的区域，而且以预定图案多次重写由文件使用的数据区域。

“清除逻辑”303表示要使用的清除逻辑的类型。当指示没有使用特殊的清除逻辑时，“清除逻辑”303设置成0，当指示根据用户配置来确定重写的次数和要写入的图案时，“清除逻辑”303设置成1。另外，当指示通过用0仅进行一次重写来进行数据擦除时，“清除逻辑”303设置成2。另外，当指示通过发出擦除扇区命令来进行数据擦除时，“清除逻辑”303设置成3。仅限于当分区所属的设备支持擦除扇区命令时，“清除逻辑”的值为3。

“标签”304是代表用于识别分区的名称的字符串。“主编号”305是用于在存储设备文件中识别与包含该分区的存储设备相关联的主编号的编号。“次编号”306是用于在存储设备文件中识别与该分区相关联的次编号的编号。应当注意，术语“存储设备文件”旨在表示提供对存储设备的存取的逻辑文件，并作为操作系统的功能来被提供。通过CPU 101在装置起动时获取关于连接到图像形成装置100的非易失性存储设备110和111的信息，来将这些识别编号存储在存储区域构造信息表300中。当存储设备中存在分区时，作为指示管理表中的分区的识别编号的块编号，被作为“次编号”存储在存储区域构造信息表300中，其中，所述管理表在存储设备的文件系统区域中创建并存储、用于对存储设备的分区的管理。

“大小”307是分区的以兆字节为单位的大小。“使用”308是指示在分区中存储了何种信息的辅助信息。如果通过参照存储区域构造信息表(分区管理表)300来识别用户数据文件的文件描述符，则可以识别文件所在的区域以及要使用何种清除逻辑来进行所述区域的删除。

上面描述了根据第一实施例的图像形成装置的结构以及非易失性存储设备的存储区域结构。以下将更详细地描述本发明的特征。

图4是由图像形成装置执行的起动时表生成处理的流程图。本示例示出用于生成图3所示的存储区域构造信息表300的生成处理。由CPU101将存储在ROM 102、存储器110等中的相关控制程序载入到RAM 103中并执行该程序，来实现起动时表生成处理的各步骤。

在步骤S401中，CPU 101获取连接到装置的设备的列表。例如，当图像形成装置的OS(操作系统)是Linux(注册商标)时，可以通过检测“/sys/block”下的文件夹来获取设备的列表。

然后，在步骤S402中，CPU 101获取各设备的分区的列表。例如，当OS是Linux(注册商标)时，可以通过检测在步骤S401中检测到的与各个设备对应的各文件夹下的对应于各个分区的文件，例如“/sys/block/sda”，来获取分区的列表。

然后，在步骤S403中，CPU 101检测各设备的安装结构。CPU 101检查步骤S402中获取的各个分区的标签，由此实现安装结构的检测。例如，假设OS是Linux，如果使用ext3(一种Linux文件系统)，则可以获取图4所示的表405中的标签。另外，如果使用swap(一种Linux文件系统)，则可以获取图4所示的表406中的标签。

另外，通过获取具有与标签相同名称的分区的安装位置的stat(关于文件系统的详细信息)，可以根据图4所示的表407，获取设置分区的设备主编号和次编号。基于该信息，确定上面提到的“主编号”305和“次编号”306。最后，在步骤S404，CPU 101读出用户配置的擦除设置，并确定关联于前述“清除逻辑”303的清除逻辑和参数，之后结束表生成处理。在本实施例中，图3所示的存储区域构造信息表(分区管理表)300这样在系统起动时生成，并且设置用户数据的擦除。应当注意，存储区域构造信息表300在存储器110的程序区域中被管理。

图5是由本实施例的图像形成装置执行的数据擦除处理的流程图。由CPU 101将存储在ROM 102、存储器110等中的相关应用程序载入到RAM 103中并执行该控制程序，来实现数据擦除处理的步骤。

首先，在步骤S501中，CPU 101执行通过从待擦除的文件中获取设备编号(主编号)而执行的擦除区域确定处理。例如，当OS是Linux时，对待擦除的文件的描述符进行stat(Linux中的系统调用)，由此能够获取设备编号。

接下来，在步骤S502中，CPU 101执行用于在存储区域构造信息表(分区管理表)300中识别对应于设备编号的清除逻辑的擦除方法确定处理。然后，在步骤S503中，CPU 101执行擦除执行处理以实际擦除指定文件，之后结束数据擦除处理。

图6是图5中的数据擦除处理的步骤S501中执行的擦除区域确定处理的流程图。本处理在图4中的步骤S401中执行的、用于获取连接到装置的设备的列表的处理，与在步骤S402中执行的、用于获取各个设备的分区列表的处理之间执行。由CPU 101将存储在ROM 102、存储器110等中的相关控制程序载入RAM 103中并执行该程序，来实现擦除区域确定处理的各步骤。

首先，在步骤S601中，CPU 101执行存储器信息获取处理，以从连接到图像形成装置100的存储器110中获取包括制造商名称和型号的存储器信息。在这种情况下，CPU 101可以通过经由盘控制器109向存储器110发送命令来获取存储器信息。然而，该处理并不是本发明的特性特征，因此省略其详细描述。应当注意，当OS是Linux时，可以通过向设备文件发出用于调用OS功能以获取文件描述信息的系统调用ioctl，来获取存储器信息。以下将参照图7，对从所获取的存储器信息中提取的、本实施例中的处理必需的存储器信息项进行说明。

图7是用于说明作为根据本实施例的信息处理装置的图像形成装置的存储信息表700的组成要素的图。

参照图7，“存储器编号”701表示用于识别分别连接到图像形成装置100的存储器110和存储器111的识别编号。“存储器编号”具有与图3中的“设备编号”和“主编号”相同的含义。作为“制造商名称”702，存储了代表连接到图像形成装置100的非易失性存储设备的制造商的名称的字符串。作为“型号”703，存储了代表非易失性存储设备的型号的字符串。通过使用作为“制造商名称”702和“型号”703存储的字符串，可以将非易失性存储设备与后述的存储器数据库(DB)800进行核对。

作为“支持命令”704，记录了关于由连接到图像形成装置100的非易失性存储设备支持的命令的信息。所获取的存储器信息项存储在RAM103中，作为图7所示的存储信息表700，用于后面进行的存储器类型的确定和擦除方法的选择。在本实施例中，由于“支持命令”704作为包含在属性信息中的命令信息被获取，因此CPU 101能够确定连接到图像形成装置100的存储器110和存储器111是否支持预定的擦除命令。在本实施例中，以图7中的扇区擦除命令作为预定的擦除命令的示例。

再次参照图6的流程图，CPU 101通过将在步骤S601中由存储器信息获取处理获取的存储器信息与存储器数据库(DB)800进行核对，在步骤S602中确定存储器类型。现在，将参照图8详细说明存储器数据库800。

图8是用于说明存储在图像形成装置中的存储器数据库800的组成要素的图。在存储器110的程序区域中保持并管理存储器数据库800。

参照图8，“ID”801表示用于识别数据库的登记项(entry)的编号。作为“制造商名称”702，存储了代表作为登记项的非易失性存储设备的制造商的名称的字符串。作为“型号”703，存储了代表与作为登记项的非易失性存储设备相关联的型号的字符串。作为“介质类型”804，存储了代表对应于登记项中记录的非易失性存储设备的存储介质的类型的字符串，并且，存储介质是磁性HDD还是半导体盘的信息以该字符串(半导体盘或者磁性硬盘)的形式被存储。

作为“磨损均衡区域信息”805，记录了表示作为登记项的非易失性存储设备中是否存在磨损均衡区域的信息。另外，如果存在磨损均衡区域，则记录了表示磨损均衡区域是覆盖了非易失性存储设备的整个区域还是特定区域的信息。例如，作为“磨损均衡区域信息”805记录的“全部”，表示对非易失性存储设备的整个区域进行磨损均衡控制。标记“-”表示不进行磨损均衡控制。当特定地址范围被记录作为“磨损均衡区域信息”805时，表示对该逻辑地址范围进行磨损均衡控制。

使用作为“型号”703存储的字符串作为关键字，检索存储器数据库800。通过这样检索存储器数据库800，可以获取关于连接到图像形成装置100上的存储器110和111的详细类型信息。

再次参照图6的流程图，在步骤S603中，CPU 101基于通过步骤S602中的存储器特性确定而确定的存储器110的存储器类型，尤其基于存储器数据库800的“介质类型”804，来确定存储器110是否是半导体存储器类型。在步骤S603中，CPU 101确定连接到图像形成装置100的非易失性存储设备是半导体存储设备还是不同于半导体存储设备的非易失性存储设备。尤其当连接了未知存储器型号时，即，当检测的设备不与存储器数据库800中的任何型号一致时，CPU 101进一步获取存储器的旋转特性。

转速表示存储设备的介质的rpm速度。硬盘驱动器输出转速，而诸如不涉及旋转的固态驱动器的设备则返回0或1。转速由已知的ATA8-ACS标准定义。

如果在步骤S603中，例如基于存储器数据库800的“介质类型”804确定非易失性存储设备不是半导体存储器，则处理进行到步骤S608。在步骤S608中，CPU 101将“清除逻辑”303设置成1，其中重写数据和擦除的执行次数均根据用户配置来确定，之后结束本处理。

另一方面，如果CPU 101在步骤S603中确定存储器110是半导体存储器，则处理进行到步骤S604。在步骤S604中，CPU 101参照由后述的存储器信息获取处理获取的“存储信息表”700的“支持命令”704，并确定是否支持扇区擦除命令。应当注意，可以使用存储器数据库800来确定是否支持扇区擦除命令。

如果在步骤S604中CPU 101确定半导体存储器支持扇区擦除命令，则处理进行到步骤S607。在步骤S607中，CPU 101将“清除逻辑”303设置为3，其中重写数据被扇区擦除命令替换，并且擦除的执行次数被设置成“一次”，之后结束本处理。

另一方面，如果CPU 101在步骤S604中确定半导体存储器不支持扇区擦除命令，则处理进行到步骤S605。在步骤S605中，CPU 101基于存储器数据库800的“磨损均衡区域信息”805来确定是否支持磨损均衡。如果CPU 101在步骤S605中确定不支持磨损均衡，则处理进行到步骤S608。在步骤S608中，如上所述，CPU 101将“清除逻辑”303设置为1，之后结束本处理。

另一方面，如果CPU 101在步骤S605中确定半导体存储器支持磨损均衡，则处理进行到步骤S606。在步骤S606中，CPU 101将“清除逻辑”303设置成2，其中重写数据被设置成0，擦除的执行次数被设置成1，之后结束本处理。

通过执行上述的擦除区域确定处理，能够精细地确定非易失性存储设备的存储器类型，安全地擦除用户数据，并确定有效的清除逻辑。

图9是图5中的数据擦除处理的步骤S502和S503中执行的擦除方法确定和擦除执行处理的流程图。由CPU 101将存储在例如ROM 102中的相关控制程序载入到RAM 103中并执行该程序，来实现擦除方法确定和擦除执行处理的步骤。假设已经由前面参照图4描述的清除逻辑表生成处理生成了用于确定清除逻辑(擦除方法)的表。

在步骤S901中，当CPU 101确定已经经由用户界面(未示出)接收到了用于擦除文件的擦除指令时，CPU 101识别设备编号以确定被指定擦除的文件所属的设备。一般，当OS是Linux时，CPU 101可以通过获取文件描述符的stat信息来识别设备编号。

然后，在步骤S902中，CPU 101参照用于确定清除逻辑的存储区域构造信息表300(参见图3)，检索表300中写入有与步骤S901中识别的设备编号相关联的识别编号305和306的行，并确定该行中写入的指示是否执行全擦除的“清除标记”302和“清除逻辑”303。如果CPU 101根据“清除标记”302确定待擦除的文件是需要全擦除的数据，换言之，即位于用户数据区域中，则处理根据“清除逻辑”303的值进行分支。应当注意，全擦除是用于以预定图案多次重写由文件使用的数据区域的处理，并对应于“清除逻辑”303的值1至3，因此在图9的处理中省略了(即在图9中未示出)对应于“清除逻辑”＝0的情况的分支。

例如，如果CPU 101确定“清除逻辑”303的值是1，则处理进行到步骤S903。在步骤S903中，CPU 101用随机值对数据区域进行N次重写以擦除区域中的数据，以避免若不多次进行写入则可能残留磁性值的情况。然后，处理进行到步骤S906。

如果CPU 101在步骤S902中确定“清除逻辑”303的值是2，则处理进行到步骤S904。在步骤S904中，考虑到防止由于磨损均衡引起的半导体存储器的无谓损耗，CPU 101通过利用0重写数据区域来对数据区域仅进行一次擦除。然后，处理进行到步骤S906。

如果CPU 101在步骤S902中确定“清除逻辑”303的值是3，则处理进行到步骤S905。在步骤S905中，CPU 101确定半导体存储器支持用以安全擦除扇区区域的扇区擦除命令，所述扇区区域是存储设备的用于写入和读取的最小单位区域，并发出扇区擦除命令以擦除数据区域。然后，处理进行到步骤S906。

在通过上述擦除方法中的一种对文件的数据区域进行了重写擦除之后，CPU 101在步骤S906中擦除在管理区域上存在的文件，之后结束本处理。这样，能够精细地确定连接到图像形成装置100的非易失性存储设备的存储器类型，安全擦除用户数据，并确定有效的清除逻辑。

在上述第一实施例中，给出了对下列情况的说明：当确定非易失性存储设备是半导体存储器类型时，进一步确定该半导体存储设备是否支持预定命令，从而确定用于擦除存储在该半导体存储设备中的信息的清除逻辑，然后擦除所存储的信息。下面将说明本发明的第二实施例，其中确定存储在非易失性存储设备中的要擦除的信息是用户信息还是其他信息，然后，确定该非易失性存储设备是否是半导体存储器类型，从而确定用于擦除所存储的信息的清除逻辑。应当注意，第二实施例的硬件构造与第一实施例中的相同，因此省略其说明。

图10是例示与图1中出现的存储器110相关联地形成的存储区域构造信息表(分区表)的图。

如图10所示，在第二实施例中，存储区域构造信息表1000包括项1001至1007，即“编号”、“标签”、“存储器编号”、“起始块地址”、“结束块地址”、“大小”以及“存在用户数据”。

“编号”1001是用于识别分区的编号。“标签”1002是用于借助名称来识别分区的字符串。“存储器编号”1003是用于识别分区所在的存储器的编号。当分区存在于存储器110中时，值1被存储作为“存储器编号”1003。当分区存在于存储器111中时，值2被存储作为“存储器编号”1003。

“起始块地址”1004是分区所在的区域的起始地址，该起始地址以十六进制格式的逻辑块地址的形式来表示。“结束块地址”1005是分区所在的区域的结束地址，该结束地址以十六进制格式的逻辑块地址的形式来表示。

“大小”1006是分区的十六进制格式的大小，该大小以块的数量的形式来表示。“存在用户数据”1007是指示分区是否能够存储用户数据的辅助信息。盘控制器109参照存储区域构造信息表(分区表)1300，以由此识别用户数据能够存在的区域以及该区域的逻辑块的范围。

图11是例示图1中出现的显示部(PANEL)106上显示的用户界面的示例的图。所显示的用户界面是用以确认是否要实际擦除用户数据的画面。

参照图11，操作画面1100显示在显示部(DISPLAY)108上。用户可以经由操作画面1100发出执行指令。标题1101是指示进行全部用户数据擦除所显示的标题。通过触摸执行按钮1102执行用户数据擦除。可以通过触摸取消按钮1103，来取消用于全部用户数据擦除的操作画面。

在本实施例中，CPU 101也执行图5所示的数据擦除处理，以由此确定要擦除的区域和擦除方法，然后对所确定的擦除区域实际进行擦除，以擦除用户数据。

图12是图5中的步骤S501中执行的擦除区域确定处理的流程图。应当注意，由CPU 101将存储在ROM 102、存储器110等中的相关控制程序载入到RAM 103中并执行该程序，来实现本处理的步骤。

首先，在步骤S1201中，CPU 101执行存储器信息获取处理，以从连接到图像形成装置100的存储器110，来获取包括制造商名称和型号的存储器信息。在这种情况下，CPU 101可以通过经由盘控制器109向存储器110发出命令来获取存储器信息。然而，该处理不是本发明的特性特征，因此省略其详细描述。

下面将参照图13，对从存储器110获取的存储器信息中提取的、本实施例中的处理必需的存储器信息项进行说明。图13是用于说明图1中出现的RAM 103中保持的存储信息表1000的组成要素的图。

参照图13，“存储器编号”1301是用于识别连接到图像形成装置100的存储器110或存储器111的识别编号。作为“制造商名称”1302，存储了代表连接到图像形成装置100的非易失性存储设备的制造商的名称的字符串。作为“型号”1303，存储了代表非易失性存储设备的型号的字符串。通过使用被存储作为“制造商名称”1302和“型号”1303的字符串，可以将非易失性存储设备与后述的存储器数据库进行核对。

作为“支持命令”1304，记录了由连接到图像形成装置100的非易失性存储设备所支持的命令信息。这样从存储器110获取的存储器信息被存储在图13所示的存储器信息表1000中，用于后面执行的存储器类型确定和擦除方法选择。

再次参照图12中的擦除区域确定处理，在步骤S1202中，CPU 101将由步骤S1201中的存储器信息获取处理获取的存储器信息，与图14中以示例方式示出的存储器数据库(存储器DB)1700进行核对。由此，CPU 101确定存储器类型。

图14是用于说明图1中出现的RAM 103中保持的存储器DB 1400的组成要素的图。在存储器110的程序区域中存储并管理存储器DB 1400。

参照图14，“ID”1401是用于识别数据库的登记项的编号。作为“制造商名称”1402，存储了代表登记项中非易失性存储设备的制造商的名称的字符串。作为“型号”1403，存储了代表登记项中非易失性存储设备的型号的字符串。作为“介质类型”1404，存储了代表对应于登记项中的非易失性存储设备的存储介质的类型的字符串，并且，存储介质是磁性HDD还是半导体磁盘的信息以该字符串的形式被存储。

作为“磨损均衡区域信息”1405，记录了指示作为登记项的非易失性存储设备中是否存在磨损均衡区域的信息。另外，如果存在磨损均衡区域，则记录指示磨损均衡区域是覆盖了非易失性存储设备的整个区域还是特定区域的信息。例如，作为“磨损均衡区域信息”805记录的“全部”，表示设置了要对非易失性存储设备的整个区域进行磨损均衡控制。标记“-”指示设置了不进行磨损均衡控制。当特定地址范围被记录作为“磨损均衡区域信息”1405，则表示设置了要对该逻辑地址范围进行磨损均衡控制。

作为“磨损均衡替换前块擦除(Wear Leveling Pre-replacement Block Erase)”1406，记录了指示当通过磨损均衡控制改变写入目的地物理块时，是否要对尚待替换的旧物理块进行擦除。当记录了“Yes(是)”时，进行控制，使得在块替换之前对旧物理块进行擦除，然后用新物理块替换旧物理块。另一方面，当记录“No(否)”时，进行控制，使得不对旧物理块进行擦除，而仅将其登记为可用块或者未使用块，并由新物理块替换。

作为“封装类型”1407，记录了如下的信息，该信息指示被确定为半导体存储器的存储器是否具有彼此整体结合的控制器和快闪存储器(即，封装成单芯片)。当记录了“单芯片”时，半导体存储器具有封装成单芯片的控制器和快闪存储器。另一方面，当记录了“独立”时，半导体存储器具有彼此独立的控制器和快闪存储器。

CPU 101使用上述存储器信息中的作为“制造商名称”1302存储的字符串或者作为“型号”1303存储的字符串作为关键字，检索这样构造的存储器DB 1400。通过如上所述检索存储器DB 1400，能够获取连接到图像形成装置100的存储器110或111的详细类型信息。

再次参照图12中的擦除区域确定处理，在步骤S1203中，CPU 101基于存储器DB 1400的“介质类型”1404，来确定由步骤S1202中的存储器特性确定而确定的存储器110的存储器类型是否是半导体存储器类型。如果CPU 101确定存储器110不是半导体存储器，即，如果存储器110是磁性HDD，则无论何时进行写入，都无需担心通过磨损均衡进行的分布式写入改变逻辑块和物理块。因此，处理进行到步骤S1205，CPU 101确定仅用户数据区域要被擦除，之后结束本处理。

另一方面，如果在步骤S1203中确定存储器110是半导体存储器，则CPU 101在步骤S1204中基于存储器数据库中的“磨损均衡区域信息”1405，确定半导体存储器是否是进行了磨损均衡的半导体存储器。应当注意，并不是所有的半导体存储器都进行磨损均衡。如果CPU 101在步骤S1204中确定半导体存储器没有进行磨损均衡，则处理进行到步骤S1205。在步骤S1205中，由于可以用与磁性HDD相同的方式来处理半导体存储器，因此CPU 101确定仅用户数据区域要被擦除，之后结束本处理。

如果CPU 101在步骤S1204中确定半导体存储器是进行了磨损均衡的半导体存储器，则处理进行到步骤S1206。在步骤S1206中，CPU 101基于存储器数据库的“磨损均衡区域信息”1405，确定是否设置了要对其整个存储区域进行磨损均衡。应当注意，可以用与磁性HDD相同的方式，来处理仅对其部分区域进行磨损均衡的半导体存储器，除非该用于磨损均衡的区域是可能存储用户数据的区域。

如果CPU 101在步骤S1206中，确定未设置对整个存储区域进行磨损均衡，则处理进行到步骤S1207。在步骤S1207中，CPU 101在存储区域构造信息表1000(参见图10)与存储器DB 1400的“磨损均衡区域信息”1405之间进行比较，以执行用户数据区域映射调查处理。

应当注意，通过获取与存储区域构造信息表1000的“存在用户数据”1007被设置成“Yes”的全部区域的各个区域相关联的、从“起始块地址”1004至“结束块地址”1005的地址范围，来进行调查。

在步骤S1208中，CPU 101基于用户数据区域映射调查处理的结果，确定用户数据区域是否是用于磨损均衡的区域。具体地，通过确定上述由CPU 101获取的可能存在用户数据的地址范围，是否与作为“磨损均衡区域信息”1405记录的地址范围重叠，来进行该确定。

如果CPU 101确定用户数据区域不是用于磨损均衡的区域，则用户数据只存在于不进行磨损均衡的区域，并且在这种情况下，可以用与磁性HDD相同的方式来处理半导体存储器。因此，处理进行到步骤S1205，CPU 101确定仅用户数据区域要被擦除，之后结束本处理。

另一方面，如果CPU 101在步骤S1206中确定设置了要对半导体存储器的整个存储区域执行磨损均衡，则处理进行到步骤S1209。类似地，如果CPU 101在步骤S1208中确定用户数据区域是用于磨损均衡的区域，则处理进行到步骤S1209。

在步骤S1209中，CPU 101基于存储器数据库的“封装类型”1407，确定半导体存储器是否具有被封装成单芯片的闪存控制器和快闪存储器。当CPU 101确定被构造为进行磨损均衡控制的闪存控制器和快闪存储器被封装在同一芯片中时，即使在用于磨损均衡的物理块替换之前使用的旧块中残留有数据，该数据也不能被读出。这是因为在块替换之前使用的旧块在块替换后被分配为可用块或者未使用块，这样使得无法经由闪存控制器读出块替换之前使用的物理块。

另一方面，当闪存控制器和快闪存储器由各个不同的芯片形成时，则存在仅从基板上移除快闪存储器芯片、以读取在块替换之前使用的旧物理块的危险。这一点将参照图15A和图15B详细描述。

图15A和图15B是用于说明可以在本实施例的图像形成装置中使用的半导体存储器的芯片构造的框图。图15A例示了闪存控制器1502和快闪存储器1503被封装在同一芯片中的示例。闪存控制器1502和快闪存储器1503均存在于单芯片1501上，并经由总线1504互相连接。在所示的示例中，对芯片的写入/读取命令和数据经由接口1505来交换。

在如上构造的这种半导体存储器中，芯片内的快闪存储器在闪存控制器的完全控制之下，且闪存控制器不允许读取未使用的区域。因此，分配到可用或者未使用区域的物理块中的数据不能够被读出。

另一方面，图15B例示了闪存控制器和快闪存储器由各个不同芯片形成的示例。闪存控制器1506经由总线1504连接至包含各个快闪存储器1507、1508和1509的快闪存储器芯片，并且对芯片的写入/读取命令和数据经由接口1505来交换。

在图15B所示的类型的半导体存储器中，闪存控制器和快闪存储器未被封装成单芯片，各快闪存储器芯片独立于闪存控制器1506，使得可以仅移除快闪存储器芯片。因此，存在移除的快闪存储器安装在另一个闪存控制器中、并且在块替换之前使用的旧物理块被读取的危险。

再次参照图12中的擦除区域确定处理，如果在步骤S1209中确定半导体存储器被形成为如参照图15A所描述的单芯片，则CPU 101确定不存在用户数据被读取的危险性，并且处理进行到步骤S1205。在步骤S1205中，CPU 101确定仅用户数据区域要被擦除，之后结束本处理。

另一方面，如果CPU 101在步骤S1209中确定半导体存储器不是单芯片类型，则处理进行到步骤S1210。在步骤S1210中，CPU 101确定是否在块替换之前使用的旧物理块的擦除之后，再由磨损均衡控制进行块替换。具体地说，CPU 101基于存储器数据库的“磨损均衡替换前块擦除”1406，确定是否在旧物理块的擦除之后再进行块替换。如果CPU 101确定在旧物理块的擦除之后分配了新物理块(步骤S1210：是)，则处理进行到步骤S1205。在步骤S1205中，由于从在替换之前使用的旧物理块中擦除了用户数据，因此CPU 101确定仅用户数据区域要被擦除，之后结束本处理。

另一方面，如果CPU 101在步骤S1210中确定没有擦除在替换之前使用的旧物理块，而分配了新物理块，则处理进行到步骤S1211。在这种情况下，存在仅从基板中移除快闪存储器芯片、以读取在块替换之前使用的旧物理块的危险。因此，CPU 101在步骤S1211中确定要擦除半导体存储器的整个存储区域，之后结束本处理。这一点将参照图16A和图16B进行描述。

图16A和图16B是用于说明作为根据本实施例的信息处理装置的图像形成装置中的磨损均衡控制的两种类型的图。图16A例示了擦除在块替换之前使用的旧物理块、然后在新物理块中进行写入的类型的磨损均衡控制的流程。首先，当在用于在快闪存储器的物理块空间1600中写入的写入处理中发生磨损均衡控制时，CPU 101擦除在块替换之前使用的旧物理块1601(1)。

然后，CPU 101将旧物理块1601分配给可用块或者未使用块(2)，并在新物理块1602中进行写入(3)。在由上述处理中的磨损均衡控制进行块替换的情况下，通过利用重写擦除用户数据来擦除旧物理块，使得即使磨损均衡工作时，也能够保持安全。

图16B例示了不擦除块替换之前使用的旧物理块而分配新物理块的类型的磨损均衡控制的流程。当在用于在快闪存储器的物理块空间1600中写入的写入处理中发生磨损均衡控制时，CPU 101单纯地将块替换之前使用的旧物理块1601分配给可用块或者未使用块(1)。然后，CPU 101在新物理块1602中进行写入(2)。

在图16B所示的情况中，当通过重写来擦除用户数据时，磨损均衡工作以将该用户数据留在已经分配到未使用块的旧物理块1601中。一般，闪存控制器进行控制，使得禁止未使用块的读取，因此不会产生问题。然而，在快闪存储器芯片如前所述被独立提供的情况下，存在芯片被移除并且其中留有用户数据的物理块被读取的可能性。因此，在快闪存储器芯片被独立提供、并且当通过磨损均衡进行块替换时不擦除旧物理块的半导体存储器中，确定要擦除整个存储区域。

通过执行上述的图12的擦除区域确定处理，能够精细地确定非易失性存储设备的存储器类型并安全地擦除用户数据，并且确定有效的擦除范围。

接下来，将参照图17对用于确定擦除方法并执行擦除的处理进行说明。图17是在图5中的步骤S502和S503中执行的擦除方法确定和擦除执行处理的流程图。通过CPU 101将存储在例如ROM 102中的相关控制程序载入到RAM 103中，并执行该程序，来实现本处理的步骤。

首先，在步骤S1701中，CPU 101基于前面参照图12描述的擦除区域确定处理的确定的结果，来确定是否仅要擦除用户数据区域。如果CPU 101确定仅要擦除用户数据区域，则处理进行到步骤S1702。在步骤S1702中，CPU 101确定擦除对象是否是半导体存储器的区域。

如果CPU 101确定擦除对象是半导体存储器的区域，则可以通过用户数据区域的仅一次擦除来安全地擦除用户数据。因此，在步骤S1704中，CPU 101通过在存储器110的用户数据区域中执行一次写入来擦除数据，之后结束本处理。

另一方面，如果CPU 101在步骤S1702中确定擦除对象不是半导体存储器的区域，则存储器是磁性HDD，因此除非多次进行数据写入、否则存在磁性值可能会残留的可能。因此，在步骤S1703中，CPU 101对存储器110的用户数据区域多次进行重写数据擦除，之后结束本处理。

如果CPU 101在步骤S1701中确定不仅要擦除用户数据区域，则处理进行到步骤S1705。在步骤S1705中，CPU 101确定是否支持用于安全擦除整个区域的安全单元擦除命令。应当注意，一些存储设备支持安全单元擦除命令，尤其是，半导体存储器一般支持安全单元擦除命令。

是否支持安全单元擦除命令可以通过参照存储信息表1000(参见图13)的“支持命令”1304确定，所述存储信息表通过前面参照图12描述的擦除区域确定处理的步骤S1201中的存储器信息获取处理来获取。如果CPU 101在步骤S1705中确定非易失性存储设备支持用于安全擦除存储设备的整个区域的安全单元擦除命令，则处理进行到步骤S1706。在步骤S1706中，CPU 101向存储器110发出安全单元擦除命令，以由此擦除所有块，之后结束本处理。

另一方面，如果CPU 101在步骤S1705中确定存储器110是不支持用于安全擦除整个区域的安全单元擦除命令的非易失性存储设备，则处理进行到步骤S1707。在步骤S1707中，CPU 101对存储器110的全部块多次进行写入，之后结束本处理。应当注意，在本处理中，需要反复进行通过磨损均衡控制执行的相当多次数的写入处理，直到对全部物理块进行了写入。

当存储器110是不支持用于安全擦除全部区域的安全单元擦除命令的半导体存储器、并因此需要对全部区域进行相当多次数的擦除时，会花费大量的时间。因此，可以在显示部(DISPLAY)108上显示表示将花费很长时间的消息，或者可以允许用户指定重写的次数。

通过执行擦除方法确定和擦除执行处理，能够精细地确定连接到图像形成装置100的非易失性存储设备的存储器类型，并安全擦除用户数据，并且确定有效的擦除范围。

本发明的各方面还可以通过读出并执行记录在存储装置上的用于执行上述实施例的功能的程序的系统或设备的计算机(或诸如CPU或MPU的装置)、以及由系统或设备的计算机例如读出并执行记录在存储装置上的用于执行上述实施例的功能的程序来执行各步骤的方法来实现。鉴于此，例如经由网络或者从用作存储装置的各种类型的记录介质(例如计算机可读介质)向计算机提供程序。

虽然参照示例性实施例对本发明进行了说明，但是应当理解，本发明不限于所公开的示例性实施例。应当对所附权利要求的范围给予最宽的解释，以使其涵盖所有这种变型、等同结构及功能。

本申请要求2010年3月25日提交的日本专利申请第2010-069414号的优先权，该申请的全部内容通过引用并入本文。

Claims (7)

1.一种信息处理装置，所述信息处理装置能够连接不同类型的非易失性存储设备，所述信息处理装置包括：

确定单元，其被配置为根据从所述非易失性存储设备获取的属性信息，来确定对所述非易失性存储设备的、所述信息处理装置被指示要擦除的擦除区域进行擦除的擦除方法；以及

擦除单元，其被配置为根据所述确定单元确定的所述擦除方法来擦除所述擦除区域中所存储的信息。

2.根据权利要求1所述的信息处理装置，其中，所述属性信息包括表示所述非易失性存储设备是半导体存储设备还是不同于所述半导体存储设备的非易失性存储设备的信息。

3.根据权利要求2所述的信息处理装置，其中，所述属性信息还包括表示所述半导体存储设备是否支持预定擦除命令的命令信息。

4.根据权利要求1所述的信息处理装置，其中，所存储的信息包括用户信息、日志信息以及图像信息。

5.根据权利要求3所述的信息处理装置，其中，在所述非易失性存储设备是半导体存储设备、并且所述命令信息表示所述半导体存储设备支持所述预定擦除命令的情况下，所述擦除单元根据所述预定擦除命令来擦除所述擦除区域中所存储的信息。

6.根据权利要求3所述的信息处理装置，其中，在所述非易失性存储设备是半导体存储设备、并且所述命令信息表示所述半导体存储设备不支持所述预定擦除命令的情况下，所述擦除单元通过在所述擦除区域中写入预定数据来擦除所存储的信息。

7.一种由信息处理装置执行的数据处理方法，所述信息处理装置能够连接不同类型的非易失性存储设备，所述数据处理方法包括以下步骤：

根据从所述非易失性存储设备获取的属性信息，来确定对所述非易失性存储设备的、所述信息处理装置被指示要擦除的擦除区域进行擦除的擦除方法；以及

根据所确定的擦除方法来擦除所述擦除区域中所存储的信息。

Images