CN1734429A - 信息处理设备、存储设备和存储控制设备 - Google Patents

Abstract

CPU(信息处理单元)3向HDD控制器1(存储控制设备、存储控制单元)输出数据的文件指定和数据的擦除指令。HDD控制器1指明与应当写入的文件相对应的重写数据的簇，产生重写数据，并且向HDD 2(存储单元、存储装置)输出簇的指定、重写数据、重写指令以及使入口信息和FAT信息(对应信息)无效的指令。HDD 2将重写数据写入所指定的簇中以便擦除数据，并且使入口信息和FAT信息都无效。因此，能够减少擦除所存储的数据所需的处理负担。

Description

信息处理设备、存储设备和存储控制设备

技术领域

本发明涉及一种信息处理设备、存储设备和存储控制设备，它们能够减少对于擦除存储数据所需的处理的负担。

背景技术

目前实践中已经使用了具有多种功能的图像处理设备，例如扫描原件以复制图像的复印功能、作为从例如个人计算机(PC)等外部设备接收图像数据以便输出图像的网络打印机的功能、以及作为通过传真通信向/从外部传真机传送/接收图像数据的传真机的功能。这种图像处理设备包含用于临时存储将要处理的图像数据的存储设备，例如硬盘驱动器。而且，例如PC或服务器等设备包含用于存储信息的存储设备，例如硬盘驱动器。在图像处理设备、PC、服务器或任何其它信息处理设备包含例如CPU的用于执行信息处理的控制设备时，其存储设备由控制设备操作以便存储信息。

在某些情况下，例如PC或服务器等图像处理设备或信息处理设备处理保密信息，例如描述了个人信息或公司信息的文档。当这种保密信息仍然存储在信息处理设备的存储设备中时，它就有可能被窃取或泄漏。为了预防，实践中已经进行了一种尝试，在完成信息处理设备的数据处理时，在存储在存储设备的记录区域中的保密数据上写入无意义的数据。

现在将描述一种用于擦除存储在信息处理设备的存储设备中的信息的方法。图1是示出传统信息处理设备的内部结构的框图。该信息处理设备包括用于处理信息的CPU 61。CPU 61连接到用于向/从CPU 61输入/输出数据的系统控制器62。系统控制器62与RAM 63和总线B相连接，RAM 63用于临时存储伴随着由CPU 61所执行的处理而产生的数据。总线B与用于向/从总线B输入/输出数据的I/O控制器64相连接。I/O控制器64与用于向/从信息处理设备外部的设备输入/输出数据的外部接口67以及用于存储数据的硬盘驱动器(HDD)66相连接。I/O控制器64还具有HDD控制器65，用于控制HDD 66与总线B之间的数据输入/输出。

利用文件系统，例如FAT(文件分配表)，以文件为单位来管理存储在HDD 66中的数据。HDD 66以文件为单位存储例如图像数据的数据，以及指示在HDD 66中存储包含该文件的数据的扇区的对应信息。当将FAT用作文件系统时，该对应信息包含文件的入口(entry)信息和FAT信息。入口信息包含用于识别每个文件的文件名以及指示从其开始存储文件的起始簇的信息。FAT信息包含指示其中存储文件的簇的信息。

图2A、图2B和图2C是示出存储在传统信息处理设备识别的HDD 66中的数据示例的概念图。更具体地说，图2A图示了入口信息的示例，图2B图示了FAT信息的示例，而图2C图示了文件中的数据的示例。在此示例中，入口信息示出了文件A的起始簇由(0010)表示。FAT信息示出了从簇(0010)到簇(0011)以及从簇(0011)到簇(0013)的连接。簇(0013)由EOF(Endof File，文件结束)表示，EOF指示簇(0013)是文件A的最后簇。FAT信息还示出了簇(0012)是坏簇。正如入口信息和FAT信息所示，文件A被划分为三段(segment)簇大小数据，它们在HDD 66的簇(0010)、(0011)和(0013)中分别存储为文件A的第一、第二和第三(最后)数据。

文件A由执行以下过程的CPU 61读取。CPU 61参照入口信息来获取文件A的起始簇(0010)，并且参照FAT信息来获知文件A被存储在簇(0010)、(0011)和(0013)中，从而从HDD 66的簇(0010)、(0011)和(0013)中读取数据。

图3A和图3B是概念性地示出删除以及重写和擦除存储在传统信息处理设备的HDD 66中的数据的处理的示意图。更具体地说，图3A图示了删除数据的处理，图3B图示了重写和擦除数据的处理。为了删除文件A的数据，CPU 61经由HDD控制器65向HDD 66发出使入口信息和FAT信息都无效的指令。由于该无效命令清除了其FAT信息中簇之间的连接，并且删除了其入口信息，显然就删除了文件A。

然而，数据仍然完整无缺地存储在HDD 66中。因此，在处理保密信息的信息处理设备中，需要通过利用重写来擦除数据本身从而获得安全性。在重写和擦除文件A的情况下，如图3B所示，CPU 61指定将要重写的数据簇，产生重写数据，将重写数据写入所指定的簇，并且最后使入口信息和FAT信息都无效。利用该重写和擦除处理，HDD 66中的数据本身被全部擦除，从而能够实际地擦除信息。

在公开待审的日本专利申请No.01-053241(1999)中公开了一种擦除存储在存储设备中的信息的技术，其中利用用于擦除数据的专用码来写该数据的文件的目录区以及与目录区相关的数据区。在公开待审的日本专利申请No.05-205285(2003)中公开了另一种技术，该技术给存储设备配备多个头，该多个头能够访问记录介质的多个区域，从而并行地执行信息的记录、再现和擦除。

然而，在上述传统技术中，信息处理设备中的CPU需要执行将要重写的簇的指定以及产生重写数据的处理。重写和擦除存储在存储单元中的信息的处理将会给CPU增加负担。而且，无论何时希望进行擦除信息的处理，都需要将重写数据从CPU传送到存储单元。这就增加了CPU与存储单元之间的数据传送量。随着为了擦除数据而增加的CPU与存储单元之间的数据传送量，因而降低了该信息处理设备的处理操作的效率和速度。当采用具有该处理能力的CPU以避免这种处理操作的效率和速度降低时，就会增加信息处理设备的总成本。

发明内容

本发明是鉴于上述情况而完成的，而且本发明的目的是提供一种信息处理设备、存储设备和存储控制设备，它们能够减少CPU的负担，使得其它部分代替CPU来执行擦除数据所需的处理。

根据本发明的信息处理设备包括：信息处理单元，处理信息；存储单元，以文件为单位来存储数据；和存储控制单元，连接到信息处理单元和存储单元，并且控制向/从存储单元输入/输出信息，其特征在于：信息处理单元包括用于向存储控制单元输出用于指定文件的文件指定信息和用于命令擦除由文件指定信息所指定的文件的文件擦除指令的装置；存储控制单元包括：地址指明装置，用于指明存储单元中存储由从信息处理单元输出的文件指定信息所指定的文件的数据的地址；数据产生装置，产生用于重写和擦除数据的重写数据；和根据从信息处理单元输出的文件擦除指令向存储单元输出如下内容的装置，即由数据产生装置产生的重写数据、用于指定由地址指明装置所指明的存储单元的地址的地址指定信息、以及用于命令将重写数据写入该地址中的数据写指令；并且存储单元包括用于根据从存储控制单元输出的数据写指令、将从存储控制单元输出的重写数据写入由从存储控制单元输出的地址指定信息所指定的地址中的装置。

根据本发明的上述信息处理设备包括信息处理单元、例如硬盘驱动器等存储单元(外部存储设备)和用于控制向/从存储单元输入/输出信息的存储控制单元(存储控制设备)。当重写和擦除存储在存储单元中的数据时，信息处理单元指定将要擦除的文件，存储控制单元指明存储该文件的数据的存储单元的地址，并且还产生重写数据，存储单元将该重写数据写入所指明的地址中，从而重写和擦除该数据。

在传统技术中，当重写和擦除数据时，信息处理单元产生重写数据，直接指定簇，并且写入重写数据。相反，根据本发明的信息处理设备，存储控制单元(存储控制设备)代替信息处理单元执行擦除数据的主要处理；因此，减少了信息处理单元的重写和擦除数据所需的负担，并且减少了信息处理单元与存储控制单元之间的数据传送量。因此，改进了信息处理设备的处理效率和处理速度。而且，由于不必要使用具有该处理能力的信息处理单元，所以有可能抑制信息处理设备的成本增加。

根据本发明的信息处理设备包括：信息处理单元，处理信息；存储单元，以文件为单位来存储数据；和存储控制单元，连接到信息处理单元和存储单元，并且控制向/从存储单元输入/输出信息，其特征在于：信息处理单元包括用于向存储控制单元输出用于指定文件的文件指定信息和用于命令擦除由文件指定信息所指定的文件的文件擦除指令的装置；存储控制单元包括：地址指明装置，用于指明存储单元中存储由从信息处理单元输出的文件指定信息所指定的文件的数据的地址；和根据从信息处理单元输出的文件擦除指令向存储单元输出如下内容的装置，即用于指定由地址指明装置所指明的存储单元的地址的地址指定信息、以及用于命令将用于重写和擦除数据的重写数据写入该地址中的数据写指令；并且存储单元包括：数据产生装置，用于产生重写数据；和用于根据从存储控制单元输出的数据写指令、将由数据产生装置所产生的重写数据写入由从存储控制单元输出的地址指定信息所指定的地址中的装置。

根据本发明的上述信息处理设备包括信息处理单元、例如硬盘驱动器等存储单元(外部存储设备)和用于控制向/从存储单元输入/输出信息的存储控制单元(存储控制设备)。当重写和擦除存储在存储单元中的数据时，信息处理单元指定将要擦除的文件，控制单元指明存储该文件的数据的存储单元的地址，并且存储单元自身产生重写数据，还将该重写数据写入所指明的地址中，从而重写和擦除该数据。

根据本发明的信息处理设备，由于存储单元(外部存储设备)自身产生重写数据，减少了信息处理单元的重写和擦除数据所需的负担，并且减少了存储控制单元与存储控制单元之间的数据传送量。因此，能够改进向/从除存储单元以外的设备输入/输出信息的效率。

根据本发明的存储设备包括：存储单元，以文件为单位存储数据；和存储控制单元，连接到存储单元，并且控制向/从存储单元输入/输出信息，其特征在于：存储控制单元包括：接收装置，从外部接收用于指定文件的文件指定信息、以及用于命令擦除由文件指定信息所指定的文件的文件擦除指令；地址指明装置，指明存储由从接收装置接收的文件指定信息所指定的文件的数据的存储单元的地址；数据产生装置，产生用于重写和擦除数据的重写数据；和用于根据由接收装置接收的文件擦除指令向存储单元输出如下内容的装置，即由数据产生装置产生的重写数据、用于指定由地址指明装置所指明的存储单元的地址的地址指定信息、以及用于命令将重写数据写入该地址中的数据写指令；而且存储单元包括：用于根据从存储控制单元输出的数据写指令、将从存储控制单元输出的重写数据写入由从存储控制单元输出的地址指定信息所指定的地址中的装置。

根据本发明的存储设备包括：存储单元，以文件为单位存储数据；和存储控制单元，连接到存储单元，并且控制向/从存储单元输入/输出信息，其特征在于：存储控制单元包括：接收装置，从外部接收用于指定文件的文件指定信息、以及用于命令擦除由文件指定信息所指定的文件的文件擦除指令；地址指明装置，指明存储由从接收装置接收的文件指定信息所指定的文件的数据的存储单元的地址；和用于根据由接收装置接收的文件擦除指令向存储单元输出如下内容的装置，即用于指定由地址指明装置所指明的存储单元的地址的地址指定信息、以及用于命令将用于重写和擦除数据的重写数据写入该地址中的数据写指令；而且存储单元包括：数据产生装置，产生重写数据；和用于根据从存储控制单元输出的数据写指令、将由数据产生装置所产生的重写数据写入由从存储控制单元输出的地址指定信息所指定的地址中的装置。

根据本发明的上述存储设备，能够实现配置上述信息处理设备的存储设备。

根据本发明的存储控制设备能够连接到以文件为单位存储数据的外部存储设备，并且控制向/从所连接的外部存储设备输入/输出信息，其特征在于包括：接收装置，用于从外部接收用于指定存储在外部存储设备中的文件的文件指定信息、以及用于命令擦除由文件指定信息所指定的文件的文件擦除指令；地址指明装置，用于指明存储由从接收装置接收的文件指定信息所指定的文件的数据的外部存储设备的地址；数据产生装置，产生用于重写和擦除数据的重写数据；和传送装置，根据由接收装置接收的文件擦除指令，向外部存储设备传送以下内容，即由数据产生装置所产生的重写数据、用于指定由地址指明装置所指明的外部存储设备的地址的地址指定信息、以及用于命令将重写数据写入该地址的数据写指令。

根据本发明的存储控制设备能够连接到以文件为单位存储数据的外部存储设备，并且控制向/从所连接的外部存储设备输入/输出信息，其特征在于：该存储控制设备能够连接到具有产生用于重写和擦除数据的重写数据的装置的外部存储设备，并且包括：接收装置，用于从外部接收用于指定存储在所连接的外部存储设备中的文件的文件指定信息、以及用于命令擦除由文件指定信息所指定的文件的文件擦除指令；地址指明装置，用于指明存储由从接收装置接收文件指定信息所指定的文件的数据的外部存储设备的地址；和传送装置，根据由接收装置接收的文件擦除指令，向外部存储设备传送用于指定由地址指明装置所指明的外部存储设备的地址的地址指定信息、以及用于命令产生重写数据以及将所产生的重写数据写入该地址的数据写指令。

根据本发明的上述存储控制设备，能够实现配置上述信息处理设备的存储控制设备。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于外部存储设备存储使文件与存储该文件的地址相互对应的对应信息，并且存储控制设备还包括传送装置，用于在完成重写数据的写入之后，向外部存储设备传送取消指令，该取消指令命令更新存储在外部设备中的对应信息，从而取消在由文件指定信息所指定的文件与存储该文件的地址之间的对应。

在本发明的上述存储控制设备中，存储单元存储使文件与存储该文件的地址相互对应的对应信息，并且在将重写数据写入存储单元的地址之后，存储控制单元取消包含在对应信息中的文件与地址之间的对应。

根据本发明的存储控制设备，在写入重写数据之后，取消包含在对应信息中的文件与地址之间的关联，并且使重写和擦除数据无效。结果，其中数据被重写和擦除的一部分存储单元能够容易地用于存储新数据。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于还包括传送装置，用于在由该传送装置传送数据写指令之前，向外部存储设备传送写指令，该写指令将指示请求擦除由文件指定信息所指定的文件的擦除请求信息与该文件相关联地写入存储在外部存储设备中的对应信息中。

在本发明的上述存储控制设备中，在写入重写数据之前，将指示请求擦除文件的擦除请求信息写入对应信息中。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于还包括：对应信息读取装置，用于在通电时读取存储在外部存储设备中的对应信息；判断装置，用于判断由对应信息读取装置所读取的对应信息是否包含擦除请求信息；和当判断装置判断对应信息包含擦除请求信息时，用于执行与以下情况下相同的处理的装置，即接收装置接收文件擦除指令，该文件擦除指令命令擦除通过对应信息与该擦除请求信息相关联的文件。

在本发明的上述存储控制设备中，当通电时，判断擦除请求信息是否包含在对应信息中。当擦除请求信息包含在对应信息中时，重写并且擦除通过对应信息与擦除请求信息相关联的文件。

根据本发明的存储控制设备，在将重写数据重写入将要擦除的文件的数据中之前，将擦除请求信息与将要擦除的文件名相关联地记录在对应信息中。当通电时存在通过对应信息与擦除请求信息相关联的文件时，能够同时重写和擦除该文件的数据。因此，即使在信息处理设备在重写和擦除处理期间由于电源故障等而停机时，也能够在随后通电时容易地重写和擦除将要擦除的数据，从而有助于改善信息处理设备中的安全性。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于：接收装置从外部接收用于命令擦除文件的方法的擦除方法指令以及文件擦除指令，并且传送装置向外部存储设备传送数据写指令，该数据写指令命令通过如下方法将重写数据写入地址中，该方法实现了根据擦除方法指令的方法。

在本发明的上述存储控制设备中，给出并且使用擦除方法指令来执行重写和擦除处理，该擦除方法指令用于命令擦除数据的方法，例如重写数据的类型或重写次数。

根据本发明的存储控制设备，根据所命令的方法来执行重写和擦除处理，从而能够基于数据的内容或安全级别来判断擦除数据的重要程度。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于还包括：文件擦除指令存储装置，用于以接收次序存储由接收装置接收的多个文件擦除指令；和用于根据存储在文件擦除指令存储装置中的多个文件擦除指令、以存储次序来执行处理的装置。

在本发明的上述存储控制设备中，以接收次序存储多个擦除指令，并且使用该多个擦除指令以相同的次序执行重写和擦除处理。

根据本发明的存储控制设备，以多个擦除指令的接收次序来执行重写和擦除处理，从而能够容易地连续擦除将要擦除的多个文件。

在上述存储控制设备中，根据本发明的存储控制设备其特征在于能够通过多个控制方法来控制向/从外部存储设备输入/输出信息，并且还包括：用于从外部接收控制信息的装置，该控制信息涉及向/从外部存储设备输入/输出信息；和用于设置控制方法的装置，以便通过根据由该装置接收的控制信息的控制方法来控制外部存储设备。

在本发明的上述存储控制设备中，能够通过多个控制方法来控制向/从存储单元输入/输出信息。结果，作为用于控制向/从存储单元输入/输出信息的控制信息，例如存储单元的格式化，控制方法被如此设置，使得能够通过根据控制信息的控制方法来控制信息的输入/输出。

根据本发明的存储控制设备，通过根据将要使用的文件系统的控制方法来控制向/从存储单元输入/输出信息；因此，该处理不依赖于文件系统的类型。结果，存储控制单元、存储设备或者包括它们的信息处理单元适用于各种信息处理设备，例如PC、服务器和图像处理设备等，而无需依赖于应用而进行它们的选择性使用。

通过以下参照附图进行的详细说明，本发明的上述及其它目的和特征将会更加清楚。

附图说明

图1是示出传统信息处理设备的内部结构的框图；

图2A、图2B、图2C是每一个都示出存储在传统信息处理设备的HDD中的数据示例的概念图；

图3A是概念性地示出删除存储在传统信息处理设备的HDD中的数据的处理的示意图；图3B是概念性地示出重写和擦除数据的处理的示意图；

图4A和图4B是每个都示出根据本发明实施例1的信息处理设备的内部结构的框图；

图5是示出根据本发明实施例1的信息处理设备的HDD控制器和HDD的结构的功能框图；

图6是示出由根据本发明实施例1的信息处理设备执行的数据擦除过程的流程图；

图7是示出由根据本发明实施例1的信息处理设备执行的数据擦除过程的流程图；

图8是示出入口信息示例的概念图，在该入口信息中写入了针对根据本发明实施例1的信息处理设备的擦除请求信息；

图9A、图9B、图9C是每个都示出存储在根据本发明实施例1的信息处理设备的HDD中的重写和擦除之后的数据示例的概念图；

图10是概念性地示出在根据本发明实施例1的信息处理设备中重写和擦除数据的处理的示意图；

图11是示出由根据本发明实施例1的信息处理设备在通电时执行的过程的流程图；

图12是示出根据本发明实施例1的由HDD控制器作为存储控制单元来设置控制方法的过程的流程图；

图13是示出根据本发明实施例2的信息处理设备的HDD控制器和HDD的功能的功能框图；和

图14是概念性地示出根据本发明实施例2中的重写和擦除数据的处理的示意图。

具体实施方式

以下，将参照示出本发明优选实施例的附图来详细地描述本发明。

(实施例1)

图4A和图4B是每个都示出根据本发明实施例1的信息处理设备的内部结构的框图。图4A示出在信息处理设备是图像处理设备的情况下的内部结构，而图4B示出在信息处理设备是个人计算机(PC)的情况下的内部结构。

在信息处理设备是如图4A所示的图像处理设备的情况下，信息处理设备包括用于处理信息的CPU 3。CPU 3与系统控制器31连接，系统控制器31用于控制向/从CPU 3的数据输入/输出。CPU 3充当信息处理单元。系统控制器31与RAM 32和总线B连接，RAM 32用于伴随由CPU 3执行的处理而临时存储数据。总线B与I/O控制器41和图像控制器51连接，I/O控制器41用于控制向/从总线B的数据输入/输出。图像控制器51与以下单元连接，即用于读取记录在原件上的图像的图像读取单元55、用于以页为单位来存储图像数据的页存储器52、用于处理图像数据的图像处理单元53、以及用于根据图像数据形成图像并且输出该图像的图像形成单元54。I/O控制器41与以下单元连接，即用于向/从信息处理设备外部的设备输入/输出数据的外部接口42、以及用于存储数据的硬盘驱动器(HDD)2。HDD 2充当存储单元或外部存储设备。I/O控制器41包含HDD控制器1，用于控制在HDD 2与总线B之间的数据输入/输出。HDD控制器1充当存储控制设备或存储控制单元。

在如图4B所示的信息处理设备是PC的情况下，信息处理设备包括用于处理信息的CPU 3。CPU 3与第一系统控制器33连接，第一系统控制器33用于控制向/从CPU 3的数据输入/输出。第一系统控制器33还与RAM 32和绘图处理单元34连接，绘图处理单元34用于绘出将要输出到显示器上的图像。第一系统控制器33还与第二系统控制器43连接，第二系统控制器43用于控制向/从第一系统控制器33的数据输入/输出。第二系统控制器43包含HDD控制器1。第二系统控制器43与外部接口42连接。

在两种信息处理设备中，CPU 3在HDD 2中存储必要数据，并且利用存储在HDD 2中的数据执行信息处理，例如图像处理。当利用存储在HDD 2中的数据完成信息处理时，CPU 3执行重写和擦除存储在HDD 2中的数据的处理。

图5是示出根据实施例1的HDD控制器1和HDD 2的结构的功能框图。HDD控制器1包括由CPU等组成的操作单元11和连接到操作单元11的存储器12。存储器12是非易失性类型，例如闪存，并且存储计算机程序13。操作单元11与HDD 2连接，并且还经由系统控制器31等与CPU 3连接。在操作单元11根据程序13执行控制向/从作为外部存储设备的HDD 2输入/输出信息的处理的情况下，HDD控制器1充当存储控制设备。作为存储控制单元的HDD控制器1与作为存储单元的HDD 2彼此连接的形式，对应于根据本发明的存储设备。HDD 2存储经由HDD控制器1等从CPU 3接收的数据，并且还将入口信息21和FAT信息22作为相关联信息来存储。

接着，将参照流程图来描述由根据本发明实施例1的信息处理设备执行的处理。图6和图7是每个都示出由根据本发明实施例1的信息处理设备执行的数据擦除过程的流程图。

在完成例如输出图像等信息处理之后，CPU 3传送擦除用于信息处理的数据的命令给HDD控制器1(S101)。该擦除命令包含用于指定该数据的文件的文件指定信息、和擦除所指定文件的指令，以及用于指示例如重写数据的类型和重写次数等文件擦除方法的擦除方法指令。HDD控制器1接收数据的擦除命令(S102)，并且将读取存储在HDD 2中的入口信息21和FAT信息22的请求传送给HDD 2(S103)。HDD 2接收该读取请求(S104)，并且将存储在HDD 2自身中的入口信息21和FAT信息22传送给HDD控制器1(S105)。

HDD控制器1从HDD 2接收入口信息21和FAT信息22(S106)，并且将写指令传送给HDD 2，该写指令命令将指示请求擦除文件的擦除请求信息与由包含在该擦除命令中的文件指定信息所指定的文件相关联地写入入口信息21中(S107)。HDD 2接收擦除请求信息的写指令(S108)，并且将擦除请求信息与所指定的文件相关联地写入入口信息21(S109)。图8是示出入口信息21的示例的概念图，在该入口信息中写入了擦除请求信息。表示请求擦除数据的“请求擦除”信息被记录在入口信息的文件名中，在入口信息中数据的文件名和文件的起始簇彼此对应。

接着，HDD控制器1将入口信息21和FAT信息22与包含在数据的擦除命令中的文件指定信息进行比较，以便指明存储将要擦除的数据的HDD 2中的簇(地址)(S110)。根据包含在从CPU 3接收的数据的擦除命令中的擦除方法指令，HDD控制器1产生用于重写和擦除数据的重写数据(S111)。作为本文中的重写数据，根据擦除方法指令产生全部为“0”的数据或无意义数据，例如利用随机数的随机数据。HDD控制器1将指令用所产生的重写数据来重写该数据的重写命令传送给HDD 2(S112)。该重写命令包含用于指定在步骤S110中指明的簇的簇指定信息(地址指定信息)，和指示将重写数据写入由簇指定信息所指定的簇中的数据写指令。

HDD 2接收重写数据和重写命令(S113)，将所接收的重写数据写入由包含在重写命令中的簇指定信息所指定的簇中(S114)，并且将指示完成写入重写数据的重写完成信息传送给HDD控制器1(S115)。

HDD控制器1接收重写完成信息(S116)，并且判断是否已将该重写重复执行了由包含在数据的擦除命令中的擦除方法指令所指定的次数(S117)。当该重写没有被重复所指定的次数(S117中的“否”)时，HDD控制器1将处理返回到步骤S111，以便重复该重写。当该重写被重复所指定的次数(S117中的“是”)时，HDD控制器1传送取消指令，该取消指令指示取消记录在入口信息21和FAT信息22中的文件与簇之间的对应(S118)。

HDD 2接收该取消指令(S119)，并且根据该取消指令，而取消包含在FAT信息22中的存储该被重写和擦除的数据的簇之间的连接，以便使FAT信息22中关于该被重写和擦除的数据的内容无效(S120)。HDD 2根据该取消指令，将入口信息21中被重写和擦除的数据的文件名改变到其擦除状态，从而使入口信息21中关于该被重写和擦除的数据的内容无效(S121)。于是，结束该擦除数据的处理。

图9A、图9B和图9C是每个都示出存储在HDD 2中的在重写和擦除之后的数据示例的概念图。图9A、图9B和图9C分别对应于如图2A、图2B和图2C所示的数据已经被重写和擦除的状态。如图9A所示，入口信息21示出了文件A已经被擦除。例如，为了擦除该文件，擦除文件名的第一个字符就足够了。如图9B所示，取消了FAT信息22中的每一个簇的连接。而且，如图9C所示，其中存储了被重写和擦除的数据的簇存储了重写的无效数据。

图10是概念性地示出在根据本发明实施例1的信息处理设备中重写和擦除数据的处理的示意图。CPU 3将数据的文件指定和数据的擦除指令输出和发给HDD控制器1。HDD控制器1将写入重写数据的簇的指定、重写数据、重写指令、入口信息21和FAT信息22的无效指令输出并且发给HDD 2。在图3B所示的现有技术中，CPU 3自身产生重写数据并且直接指定簇，从而利用重写数据来进行重写以及使入口信息21和FAT信息22无效。相反，在本发明的实施例1中，HDD控制器1代替CPU 3执行这些处理。这就解除了CPU 3需要重写和擦除数据的负担，并且减少了在CPU 3与HDD控制器1之间的数据传送量。因此，本发明将改进信息处理设备的处理效率和处理速度。而且，由于其CPU不必是高处理效率类型，所以能够降低该信息处理设备的成本。

根据本发明，在利用重写数据进行重写之后，通过取消在文件名与包括在入口信息21中的簇之间的关联来使重写和擦除的数据无效。因此，在文件系统中删除文件，使得重写和擦除了数据的HDD 2的簇能够立即用来存储新数据。

根据本发明，CPU 3将重写数据的类型和重写次数作为擦除文件的方法命令给HDD控制器1，HDD控制器1根据所命令的方法来重写和擦除数据。这就允许基于重要程度来执行数据擦除，该重要程度由数据的质量和安全性来确定。

当信息处理设备在数据重写和擦除处理中由于电力故障或系统故障而停机时，将要擦除的数据可能会部分地遗留在HDD 2中。本发明允许在写入重写数据之前，利用擦除请求信息来写入口信息21。当通电时在入口信息2中发现任何记录擦除请求信息的文件时，就能够擦除其数据。因此，能够成功地擦除由于电力故障或系统故障而未被擦除的剩余数据。

图11是示出由根据本发明实施例1的信息处理设备在通电时执行的过程的流程图。当开启信息处理设备(S21)时，HDD控制器1读取存储在HDD2中的入口信息21和FAT信息22(S22)。接着，HDD控制器1判断擦除请求信息是否包含在所读取的入口信息21中(S23)。当擦除请求信息包含在所读取的入口信息21中(S23中的“是”)时，信息处理设备执行重写处理，该重写处理重写和擦除该擦除请求信息与在入口信息21中的文件名相关联的文件的数据(S24)。步骤S24中的重写处理与图6和图7所示的步骤S110到S121中的那些重写处理相似。当在步骤S24中完成该处理或者在步骤S23中擦除请求信息不包含在入口信息21中(S23中的“否”)时，该信息处理设备终止该处理。

根据本发明，在将重写数据写入将要擦除的数据之前，在入口信息21中记录与将要擦除的数据的文件名相关联的擦除请求信息。当通电时，检查入口信息21。当在入口信息21中记录了擦除请求信息时，重写和擦除与该擦除请求信息相关联的文件的数据。根据本发明，因此，即使在信息处理设备在重写和擦除处理期间而停机时，也能够在通电时成功地重写和擦除将要擦除的数据，从而有助于改进信息处理设备中的数据安全性。

在图6和图7所示的流程图中，HDD控制器1顺序执行接收从CPU 3传送的数据的擦除命令的处理、将擦除请求信息写入HDD 2的入口信息21的处理、以及将重写数据写入HDD 2中的处理。或者，可以不按顺序执行HDD控制器1的处理。例如，当从CPU 3接收到多个擦除命令时，HDD控制器1以接收次序存储这些命令，并且根据存储次序执行每个擦除命令的处理。因此，信息处理设备能够连续执行擦除多个文件的数据的处理。HDD控制器1在根据擦除命令执行写入重写数据的处理之前，还能够将擦除请求信息与由文件指定信息所指定的文件相关联地写入入口信息21，该文件指定信息包含在每个擦除命令中。

而且，在实施例1使用FAT作为示例的同时，作为本发明的存储控制设备的HDD控制器1可以被配置成与多种类型的文件系统兼容。例如，计算机程序13包含与文件系统的类型相对应的用于控制向/从HDD 2输入/输出信息的多个程序，从而能够根据由CPU 3所使用的文件系统的类型来设置控制方法。当CPU 3向/从HDD 2输入/输出信息时，例如CPU 3将HDD 2格式化，HDD控制器1执行设置控制方法的处理，以便通过根据由CPU 3所使用的用于管理存储在HDD 2中的数据的文件系统的控制方法，来控制向/从HDD 2输入/输出信息。

图12是示出由HDD控制器1作为本发明的存储控制单元来设置控制方法的过程的流程图。在没有设置控制方法的状态下，HDD控制器1监视从CPU 3传送的用于命令向/从HDD 2输入/输出信息的控制信息的接收，例如命令将HDD 2格式化(S31)。当没有从CPU 3接收到控制信息时(S31中的“否”)，HDD控制器1继续监视控制信息的接收。当接收到从CPU 3传送的控制信息时(S31中的“是”)，HDD控制器1判断与所接收的控制信息的内容一致的由CPU 3所使用的文件系统(S32)。接着，HDD控制器1根据对文件系统的判断结果来设置控制方法，使得能够通过根据由CPU 3所使用的用于管理存储在HDD 2中的数据的文件系统的控制方法，来控制向/从HDD 2的输入/输出信息(S33)。于是，该处理终止。在设置该控制方法之后，HDD控制器1利用所设置的控制方法来控制向/从HDD 2输入/输出信息。

根据本发明实施例1，HDD控制器1利用根据由CPU 3所使用的文件系统的控制方法，来控制向/从HDD 2输入/输出信息。换句话说，HDD控制器1的使用与文件系统的类型无关。结果，HDD控制器1或在其中HDD控制器1和HDD 2彼此连接的存储设备能够用于各种信息处理设备，例如PC、服务器和图像处理设备，而无需依赖于应用来选择性地使用它们。

在实施例1中，HDD控制器1与一个HDD 2连接；然而，本发明不限于该实施例。HDD控制器1可以与多个HDD 2，2，......相连接，以便控制每一个HDD 2。

(实施例2)

在实施例2中，作为存储单元或外部存储设备的HDD 2自身产生重写数据。根据实施例2的信息处理设备的内部结构与图4A和图4B所示的根据实施例1的信息处理设备的内容结构相同；因此，将省略对其的说明。

图13是示出根据实施例2的HDD控制器1和HDD 2的功能的功能框图。HDD 2包括数据产生单元23，用于执行算术运算以便产生重写数据，包含全部为“0”的数据或无意义的数据，例如利用随机数的随机数据。由于HDD2的其它内部结构和HDD控制器1的内部配置与实施例1的那些相同，相对应的部件就用相同的附图标记来表示，并且省略了对其的描述。

图14是概念性地示出在实施例2中重写和擦除数据的处理的示意图。CPU 3向HDD控制器1输出和发给将要擦除的数据的文件的指定和数据的擦除指令。HDD控制器1又向HDD 2输出和发给写入重写数据的簇的指定、重写所指定的簇的指令、以及使入口信息21和FAT信息22无效的指令。HDD2的数据产生单元23根据该重写指令产生重写数据。HDD 2将由数据产生单元23所产生的重写数据写入所指定的簇，以便使入口信息21和FAT信息22无效。

在实施例1中重写数据是由HDD控制器1产生的，而在实施例2中重写数据是由HDD 2的数据产生单元23产生的。这就减轻了HDD控制器1重写和擦除数据所需的负担，并且减少了HDD控制器1与HDD 2之间的数据传送量。因此，能够增加实施例2中的信息处理设备的处理效率和速度。而且，由于HDD控制器1被配置成控制单元的一部分，例如如图4A和图4B所示的用于控制向/从外部接口42输入/输出信息的I/O控制器41或第二系统控制器43，如果HDD控制器1与HDD 2之间的数据传送量很大，就会降低它对外部接口42的控制处理效率。然而，根据本发明，能够减少HDD控制器1与HDD 2之间的数据传送量，有可能改进控制向/从除HDD 2以外的设备输入/输出信息的处理的效率。

由于在不背离本发明的实质性特征的精神的情况下可以用多种形式来实现本发明，所以这些实施例是示例性的而不是限制性的。因为本发明的范围由所附权利要求限定，因此落在权利要求的边界和范围内的所有改变都包含在权利要求之内。

Claims (16)

1.一种信息处理设备包括：信息处理单元，处理信息；存储单元，以文件为单位来存储数据；和存储控制单元，连接到所述信息处理单元和所述存储单元，并且控制向/从所述存储单元输入/输出信息，其特征在于：

所述信息处理单元包括用于向所述存储控制单元输出用于指定文件的文件指定信息和用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令的装置，

所述存储控制单元包括：

地址指明装置，用于指明所述存储单元中存储的由从所述信息处理单元输出的所述文件指定信息所指定的文件的数据的地址；

数据产生装置，产生用于重写和擦除数据的重写数据；和

根据从所述信息处理单元输出的文件擦除指令、向所述存储单元输出如下内容的装置，即由所述数据产生装置产生的重写数据、用于指定由所述地址指明装置所指明的所述存储单元的地址的地址指定信息、以及用于命令将所述重写数据写入所述地址中的数据写指令，并且

所述存储单元包括用于根据从所述存储控制单元输出的数据写指令、将从所述存储控制单元输出的所述重写数据写入由从所述存储控制单元输出的所述地址指定信息所指定的地址中的装置。

2.一种信息处理设备包括：信息处理单元，处理信息；存储单元，以文件为单位来存储数据；和存储控制单元，连接到所述信息处理单元和所述存储单元，并且控制向/从所述存储单元输入/输出信息，其特征在于：

所述信息处理单元包括用于向所述存储控制单元输出用于指定文件的文件指定信息和用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令的装置，

所述存储控制单元包括：

地址指明装置，用于指明所述存储单元中存储的由从所述信息处理单元输出的所述文件指定信息所指定的文件的数据的地址；和

根据从所述信息处理单元输出的文件擦除指令、向所述存储单元输出如下内容的装置，即用于指定由所述地址指明装置所指明的所述存储单元的地址的地址指定信息、以及用于命令将用于重写和擦除数据的重写数据写入所述地址中的数据写指令，并且

所述存储单元包括：

数据产生装置，用于产生重写数据；和

用于根据从所述存储控制单元输出的数据写指令、将由所述数据产生装置所产生的重写数据写入由从所述存储控制单元输出的所述地址指定信息所指定的地址中的装置。

3.如权利要求1或2所述的信息处理设备，其特征在于：

所述存储单元存储用于将文件与存储所述文件的地址彼此对应的对应信息；和

所述地址指明装置通过参照所述对应信息来指明存储所指定文件的数据的所述存储单元的地址。

4.一种存储设备，包括：存储单元，以文件为单位存储数据；和存储控制单元，连接到所述存储单元，并且控制向/从所述存储单元输入/输出信息，其特征在于：

所述存储控制单元包括：

接收装置，从外部接收用于指定文件的文件指定信息、以及用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令；

地址指明装置，指明存储由所述接收装置接收的所述文件指定信息所指定的文件的数据的所述存储单元的地址；

数据产生装置，产生用于重写和擦除数据的重写数据；和

用于根据由所述接收装置接收的文件擦除指令、向所述存储单元输出如下内容的装置，即由所述数据产生装置产生的重写数据、用于指定由所述地址指明装置所指明的所述存储单元的地址的地址指定信息、以及用于命令将所述重写数据写入所述地址中的数据写指令，而且

所述存储单元包括：用于根据从所述存储控制单元输出的数据写指令、将从所述存储控制单元输出的重写数据写入由从所述存储控制单元输出的地址指定信息所指定的地址中的装置。

5.一种存储设备，包括：存储单元，以文件为单位存储数据；和存储控制单元，连接到所述存储单元，并且控制向/从所述存储单元输入/输出信息，其特征在于：

所述存储控制单元包括：

接收装置，从外部接收用于指定文件的文件指定信息、以及用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令；

地址指明装置，指明存储由所述接收装置接收的所述文件指定信息所指定的文件的数据的所述存储单元的地址；和

用于根据由所述接收装置接收的文件擦除指令、向所述存储单元输出如下内容的装置，即用于指定由所述地址指明装置所指明的所述存储单元的地址的地址指定信息、以及用于命令将用于重写和擦除数据的重写数据写入所述地址中的数据写指令，而且

所述存储单元包括：

数据产生装置，产生重写数据；和

用于根据从所述存储控制单元输出的数据写指令、将由所述数据产生装置所产生的重写数据写入由从所述存储控制单元输出的所述地址指定信息所指定的地址中的装置。

6.如权利要求4或5所述的存储设备，其特征在于：

所述存储单元存储用于将文件与存储所述文件的地址彼此对应的对应信息；和

所述地址指明装置通过参照所述对应信息来指明存储所指定文件的数据的所述存储单元的地址。

7.一种存储控制设备，能够连接到以文件为单位存储数据的外部存储设备，并且控制向/从所述连接的外部存储设备输入/输出信息，其特征在于包括：

接收装置，用于从外部接收用于指定存储在所述外部存储设备中的文件的文件指定信息、以及用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令；

地址指明装置，用于指明存储由所述接收装置接收的所述文件指定信息所指定的文件的数据的所述外部存储设备的地址；

数据产生装置，产生用于重写和擦除数据的重写数据；和

传送装置，根据由所述接收装置接收的文件擦除指令，向所述外部存储设备传送以下内容，即由所述数据产生装置所产生的重写数据、用于指定由所述地址指明装置所指明的所述外部存储设备的地址的地址指定信息、以及用于命令将所述重写数据写入所述地址中的数据写指令。

8.一种存储控制设备，能够连接到以文件为单位存储数据的外部存储设备，并且控制向/从所述连接的外部存储设备输入/输出信息，其特征在于：

所述存储控制设备能够连接到具有产生用于重写和擦除数据的重写数据的装置的外部存储设备，并且包括：

接收装置，用于从外部接收用于指定存储在所述连接的外部存储设备中的文件的文件指定信息、以及用于命令擦除由所述文件指定信息所指定的文件的文件擦除指令；

地址指明装置，用于指明存储由所述接收装置接收的所述文件指定信息所指定的文件的数据的所述外部存储设备的地址；和

传送装置，根据由所述接收装置接收的文件擦除指令，向所述外部存储设备传送用于指定由所述地址指明装置所指明的所述外部存储设备的地址的地址指定信息、以及用于命令产生重写数据以及将所述产生的重写数据写入所述地址中的数据写指令。

9.如权利要求7或8所述的存储控制设备，其特征在于：

所述外部存储设备存储用于将文件与存储所述文件的地址彼此对应的对应信息；和

所述地址指明装置通过参照所述对应信息来指明存储所指定文件的数据的所述外部存储设备的地址。

10.如权利要求9所述的存储控制设备，其特征在于：

所述地址指明装置判断在所述外部存储设备中构造的文件系统的类型，并且基于所述判断的文件系统来参照所述对应信息。

11.如权利要求10所述的存储控制设备，其特征在于：

所述外部存储设备存储用于将文件与存储所述文件的地址彼此对应的对应信息；和

所述存储控制设备还包括传送装置，用于在完成所述重写数据的写入之后，向所述外部存储设备传送取消指令，所述取消指令命令更新存储在所述外部设备中的所述对应信息，从而取消在由所述文件指定信息所指定的文件与存储所述文件的地址之间的所述对应。

12.如权利要求11所述的存储控制设备，其特征在于还包括：

传送装置，用于在由所述传送装置传送所述数据写指令之前，向所述外部存储设备传送写指令，所述写指令命令将指示请求擦除由所述文件指定信息所指定的文件的擦除请求信息与所述文件相关联地写入存储在所述外部存储设备中的所述对应信息中。

13.如权利要求12所述的存储控制设备，其特征在于还包括：

对应信息读取装置，用于在通电时读取存储在所述外部存储设备中的所述对应信息；

判断装置，用于判断由所述对应信息读取装置读取的所述对应信息是否包含所述擦除请求信息；和

当所述判断装置判断所述对应信息包含所述擦除请求信息时，用于执行与以下情况相同的处理的装置，即所述接收装置接收文件擦除指令，所述文件擦除指令用于命令擦除通过所述对应信息与所述擦除请求信息相关联的文件。

14.如权利要求7或8所述的存储控制设备，其特征在于：

所述接收装置从外部与所述文件擦除指令一起接收用于命令擦除文件的方法的擦除方法指令，并且

所述传送装置向所述外部存储设备传送所述数据写指令，所述数据写指令命令通过如下方法将所述重写数据写入所述地址中，所述方法实现了所述根据所述擦除方法指令的方法。

15.如权利要求14所述的存储控制设备，其特征在于还包括：

文件擦除指令存储装置，用于以接收次序存储由所述接收装置接收的多个文件擦除指令；和

用于以所述存储次序根据存储在所述文件擦除指令存储装置中的多个文件擦除指令来执行处理的装置。

16.如权利要求15所述的存储控制设备，其特征在于：

能够通过多个控制方法来控制向/从所述外部存储设备输入/输出信息，并且

还包括：用于从外部接收控制信息的装置，所述控制信息涉及向/从所述外部存储设备输入/输出信息；和用于设置控制方法的装置，用于根据由所述装置接收的所述控制信息通过控制方法来控制所述外部存储设备。

Images