JP2023013353A - 記録システム、ストレージデバイス、受像装置、及びプログラム - Google Patents

Abstract

【課題】転送中に電源断があっても録画データを保護できる記録システム、ストレージデバイス、受像装置、及びプログラムを提供する。【解決手段】テレビジョン番組を受信可能な受像装置１０が、第１のストレージデバイス２０から第２のストレージデバイス３０へ録画データを移動する際に、当該第２のストレージデバイス３０に対し、所定のパスワードを設定し、第２のストレージデバイス３０は、電源がオフとなるかまたは受像装置１０から接続が解除されたときに、設定されたパスワードでロックがかかる記録システムである。【選択図】図１

Description

本発明は、記録システム、ストレージデバイス、受像装置、及びプログラムに関する。

コンテンツの移動（Ｍｏｖｅ）の際には、コンテンツの著作権保護の観点などから、移動元から移動先への移動が終了するまでは、移動先のコンテンツを利用できない状態としておく必要がある。

特許文献１には、移動元から移動先へ暗号化したコンテンツを伝送し、伝送が完了したときに移動元と移動先とで暗号鍵を共有して、移動先のコンテンツを有効化する技術が開示されている。

特開２００７－２７２８６２号公報

しかしながら、上記従来の技術では、録画データ等の移動中に、録画データ等を格納するストレージデバイスの電源がオフになった場合が考慮されていない。つまり、従来の技術では、例えば転送後のファイルの検証の処理の実行中に電源の遮断が生じたときの動作が保証されていない。

本発明は上記実情に鑑みて為されたもので、転送中に電源断があっても録画データを保護できる記録システム、ストレージデバイス、受像装置、及びプログラムを提供することを、その目的の一つとする。

上記従来例の問題点を解決する本発明の一態様は、テレビジョン番組を受信可能な受像装置と、第１のストレージデバイスと、第２のストレージデバイスとを含む記録システムであって、前記受像装置は、前記第１のストレージデバイスから第２のストレージデバイスへ、録画データを移動する際に、当該第２のストレージデバイスのうち前記録画データが記録される記録部に所定のパスワードを設定し、前記第２のストレージデバイスは、電源がオフとなるかまたは前記受像装置から接続が解除されたときに、設定されたパスワードにより、前記記録部からの録画データの読み出しを規制することとしたものである。

またここで、前記録画データの移動中は、前記第２のストレージデバイスへ移動した録画データが、読み出し不能なデータとして設定されてもよい。さらに、前記記録部はベアドライブであり、前記録画データの読み出しの規制はＡＴＡパスワードによるロックによる規制であってもよい。

また、本実施の形態の別の態様は、テレビジョン番組を受信可能な受像装置に接続されるストレージデバイスであって、移動元となるストレージデバイスからの前記受信したテレビジョン番組の録画データを受け入れる手段と、前記録画データを受け入れる際に、所定のパスワードの設定を受け入れる手段と、前記パスワードの設定を受け入れて、前記録画データを記録する記録部に、当該受け入れたパスワードを設定する手段と、を有し、当該記録部が、パスワードが設定されているときには、電源がオフとなるかまたは前記受像装置から接続が解除されたときに、当該設定されたパスワードにより、前記記録部からの録画データの読み出しを規制することとしたものである。

さらに本実施の形態の別の態様は、テレビジョン番組を受信可能な受像装置であって、前記受信したテレビジョン番組の録画データを記録可能な第１のストレージデバイスと第２のストレージデバイスとに接続され、前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを移動する際に、前記第２のストレージデバイスのうち前記録画データが記録される記録部に対して、所定のパスワードを設定し、前記第２のストレージデバイスの電源がオフとなるかまたは受像装置から接続が解除されたときに、前記パスワードにより、前記第２のストレージデバイスの記録部からの録画データの読み出しを規制することとしたものである。

さらに本発明の別の態様は、プログラムであって、テレビジョン番組を受信可能な受像装置であって、前記受信したテレビジョン番組の録画データを記録可能な第１のストレージデバイスと第２のストレージデバイスとに接続される受像装置を、前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを複写して移動する手段と、前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを移動する際に、前記第２のストレージデバイスのうち前記録画データが記録される記録部に対して、所定のパスワードを設定し、前記第２のストレージデバイスの電源がオフとなるかまたは受像装置から接続が解除されたときに、前記パスワードにより、前記第２のストレージデバイスの記録部からの録画データの読み出しを規制する手段と、として機能させるものである。

本発明の各態様によれば、転送中に電源断があっても、転送先の第２のストレージデバイスにＡＴＡパスワードロック等が設定されるため、録画データが保護されることとなる。

本発明によると、転送中に電源断があっても録画データが保護される。

本発明の実施の形態に係るデータ記録システムの例を表す構成ブロック図である。 本発明の実施の形態に係る受像装置の例を表す機能ブロック図である。 本発明の実施の形態に係るデータ記録システムにおいて利用される情報テーブルの例を表す説明図である。 本発明の実施の形態に係るデータ記録システムの動作例を表す流れ図である。 本発明の実施の形態に係るデータ記録システムの移行処理の例を表す流れ図である。 本発明の実施の形態に係るデータ記録システムにおける移動処理の例を表す流れ図である。

本発明の実施の形態について図面を参照しながら説明する。本発明の実施の態様に係るデータ記録システム１は、図１に例示するように、受像装置１０と、録画データを記録する第１のストレージデバイス２０と、第２のストレージデバイス３０とを含んで構成される。

ここで第１、第２のストレージデバイス２０，３０は、ハードディスクドライブや、ＳＳＤ（Solid State Disk）ドライブ等の情報記録デバイスであり、少なくとも第２のストレージデバイス３０は、録画データ等を記録する記録部として機能するベアドライブを含む。また少なくとも第２のストレージデバイス３０は、ＡＴＡパスワードロックの機能に対応したものであるとする。なお、ＡＴＡパスワードロックの機能については広く知られているので、ここでの説明は省略する。

また受像装置１０は、テレビジョン番組を受信可能な受像装置であり、図１に示されるように、制御部１１と、記憶部１２と、操作部１３と、出力部１４と、インタフェース部１５と、受像回路部１６とを含んで構成される。

ここで制御部１１は、ＣＰＵ等のプログラム制御デバイスであり、記憶部１２に格納されたプログラムに従って動作する。本実施の形態の一例では、この制御部１１は、アンドロイド（登録商標）ＯＳのプログラムを実行しており、このＯＳの管理下で種々のアプリケーションプログラムを実行する。

具体的に本実施の形態の制御部１１は、インタフェース部１５を介して接続されたストレージデバイスに対して、そのファイルシステムの設定を行うとともに、録画データ（受像した番組を録画したデータファイル）を格納する等の処理を実行する。また本実施の形態では、記憶部１２に格納したプログラムを実行することで、この受像装置１０のメーカーに関係する製品関係情報を取得する。また制御部１１は、当該取得した製品関係情報を参照して、あるストレージデバイス（第１のストレージデバイス）からもう一つのストレージデバイス（第２のストレージデバイス）への録画データの移動処理を含む所定処理を実行する。またこの制御部１１は、録画データの移動処理を行う際に、第２のストレージデバイス３０に対し、所定のＡＴＡパスワードを用いたＡＴＡパスワードロックを設定する。これにより当該第２のストレージデバイス３０の電源がオフとなるかまたは前記受像装置から接続が解除されると、ＡＴＡパスワードロックがかかり、上記所定のＡＴＡパスワードが再度入力されるまで、記録したデータの読み出し要求を受け入れないよう制御される。この制御部１１の詳しい動作については後に述べる。

記憶部１２は、メモリデバイス等であり、制御部１１によって実行されるプログラムを保持する。このプログラムは、コンピュータ可読かつ非一時的な記録媒体に格納されて提供され、この記憶部１２に複写されたものであってもよいし、ネットワーク等を介して受信され、この記憶部１２に格納されたものであってもよい。またこの記憶部１２は、制御部１１のワークメモリとしても動作する。

操作部１３は、利用者の操作を受け入れる。出力部１４は、制御部１１の指示に従い、受像した番組の画像や音声などを出力する。

インタフェース部１５は、例えばＵＳＢ（Universal Serial Bus）インタフェースを含み、第１のストレージデバイス２０と、第２のストレージデバイス３０とに対して接続される。またこのインタフェース部１５は、ネットワークインタフェースを含んでもよく、制御部１１から入力される指示に従って、ネットワークを介して情報を授受する。

受像回路部１６は、テレビ番組を受像するチューナー回路等を含む。本実施の形態の例では、この受像回路部１６は、受像したテレビ番組の映像や音声などを出力部１４に出力するとともに、制御部１１に出力し、録画データの生成などの処理に供する。

次に、本実施の形態の受像装置の制御部１１の動作について説明する。本実施の形態では、この制御部１１は、記憶部１２に格納されたプログラムを実行することで、機能的に、図２に例示するように、情報取得部２１と、移動処理部２２と、ロック処理部２３とを含む。

情報取得部２１は、受像装置１０自身のメーカーに関係する製品関係情報を取得する。またここで製品関係情報は、受像装置１０のメーカーを特定する情報のほか、受像装置１０の機種を表す情報等を含んでもよい。

移動処理部２２は、利用者から入力される指示に従って、第１のストレージデバイス２０から第２のストレージデバイス３０へと録画データを移動する。具体的に移動処理部２２は、第１のストレージデバイス２０から第２のストレージデバイス３０へとセクタコピー（移動処理）を実行する。

本実施の形態の一例では、移動処理部２２は、一般的なセクタコピーと同様に、各セクタを所定の順序、例えばセクタ番号の順で複写することとすればよい。この場合、移動処理部２２は、最後に複写に成功したセクタ番号を、再起動により消去されない記憶領域（システム記憶領域や不揮発性のメモリ等）に記録しておく。

また移動処理部２２は、録画データを保持するパーティションと、それに対応する管理データ（録画データのファイル名や、当該ファイルを構成するデータが格納されるセクタのリスト、当該ファイルに対するアクセス権限等の情報を含むデータ）を保持するパーティションについては、セクタ番号の順ではなく、所定の単位ごとにセクタコピーを行ってもよい。ここで複写の単位は、例えば所定のデータ量（セクタサイズやバッファサイズ等）単位で行っても良いし、録画時間１分の単位、あるいは１つの録画データの単位などとしてもよい。なお、以下ではデータの複写時に一度に複写するデータの単位を便宜的にブロックと呼ぶ。

移動処理部２２は、第１のストレージデバイス２０に格納されているデータのブロックごとに、当該ブロックを構成するデータが保持されているセクタを特定し、当該セクタの内容を、第２のストレージデバイス３０の対応するセクタに書き込む処理を行う。すなわち移動処理部２２は、管理データを参照し、ブロックを保持するセクタを特定する情報のリストを得て、複写順を表すセクタを特定する情報（セクタ番号等）のリストを生成する。移動処理部２２は、このリストを、再起動により消去されない記憶領域（システム記憶領域や不揮発性のメモリ等）に記録しておく。

そして移動処理部２２は、このリストが示す順に、第１のストレージデバイス２０からセクタ内のデータを読み出し、第２のストレージデバイス３０の対応するセクタに書き込む。移動処理部２２は、書き込みが完了するごとに、リストから書き込みが完了したセクタを特定する情報を削除する。またこの場合、移動処理部２２は、コピーしようとするブロックに対応する管理データのセクタのコピーが完了したときに、当該管理データが表すアクセス権限のデータを「読み出し不可」の状態に設定する。もっともこれは一例であり、別の例として、第２のストレージデバイス３０への移動処理を開始するときに、第２のストレージデバイス３０の内容全体を「読み出し不可」に設定してもよい。

そして移動処理部２２は、対応するブロックのコピーが完了した後に（対応する録画データのブロックを構成するデータを保持する全セクタの複写が完了した直後であってもよいし、第１のストレージデバイス２０の全セクタのうち、データが保持されているすべてのセクタの複写が完了した後でもよい）、対応する管理データのアクセス権限のデータを「読み出し可」の状態に設定する。

なお、この例では、データが含まれていないブロックのセクタについては複写が行われない。

このように本実施の形態では、セクタコピーの処理の際に、最後に複写したセクタ番号（セクタ番号順に複写を行う場合）、またはセクタを特定する情報のリストが再起動により消去されない記憶領域（システム記憶領域や不揮発性のメモリ等）に記録されることとしている。そこで移動処理部２２は、後に説明するロック処理部２３から処理を再開するべき旨の指示を受けたときに、上記記憶領域に、最後に複写したセクタ番号が保持されているときには、当該セクタ番号の次のセクタ番号のセクタから、複写の処理を再開する。

また移動処理部２２は、後に説明するロック処理部２３から処理を再開するべき旨の指示を受けたときに、上記記憶領域にセクタを特定する情報のリストが保持されているときには、当該リストの先頭の情報で特定されるセクタから複写の処理を再開する。

移動処理部２２は、セクタコピーの終了後、第２のストレージデバイス３０のファイルシステムを検証する。この検証は、一般的なファイルシステムの検証の処理、例えばlinux（登録商標）におけるfsckコマンドで実行される処理でよい。

移動処理部２２は、ここでファイルシステムの検証に成功すると、第１のストレージデバイス２０に格納された録画データを再生不能にする処理を行う。本実施の形態では、この移動処理部２２は、情報取得部２１で取得した製品関係情報に応じて予め定められた方法で、第１のストレージデバイス２０に格納された録画データの再生を不能とする処理を実行する。

ここでの一例として本実施の形態の受像装置１０の記憶部１２には、図３に例示するように、製品関係情報（Ａ）に関連付けて、ファイルシステムの種類（Ｔ）と、パーティションに関する情報（Ｎ）と、後処理に関する情報（Ｐ）とを記録した情報テーブル（以下、処理情報と呼ぶ）が格納されているものとする。

ここでパーティションに関する情報は例えば、パーティションの構造に関する情報や、録画データと管理データ（ブロックの格納位置などを記録したデータなど）とをそれぞれどのパーティションに格納するかを表す情報などを含む。

移動処理部２２は、この処理情報から情報取得部２１で取得した製品関係情報に関連付けて記録されているファイルシステムの種類（Ｔ）と、パーティションに関する情報（Ｎ）と、後処理に関する情報（Ｐ）とを取得する。そして移動処理部２２は、取得したパーティションに関する情報により示される録画データの格納先パーティションと、管理データの格納先パーティションとが互いに異なるパーティションとなっているか否かを調べ、これらが互いに異なるパーティションとなっていれば、管理データが含まれるパーティションを削除して、録画データの再生を不能とする。

なお、ここでの削除方法は例えば当該パーティションを「００」や「ＦＦ」等の所定のデータや、ランダムなデータで埋めて上書きする方法（以下、完全消去法と呼ぶ）を採用してよい。このような処理としては例えば、英国 HMG Infosec Standard 5, Baseline Standardで規定される方法が知られている。

また、移動処理部２２は、取得したパーティションに関する情報により示される録画データの格納先パーティションと、管理データの格納先パーティションとが互いに異なるパーティションとなっていない場合は、例えば録画データと管理データとを格納しているパーティション内のデータを完全消去法により削除して、録画データの再生を不能とする。

さらに、取得したパーティションに関する情報に、管理データを含むデータをバックアップしているパーティションが存在する旨の情報が含まれる場合、移動処理部２２は、当該管理データを含むデータをバックアップしているパーティションについても、その内容を完全消去法により削除する。

さらに移動処理部２２は、情報取得部２１で取得した製品関係情報が所定の条件を満足するとき、当該製品関係情報に応じて予め定められた方法で、第２のストレージデバイス３０の録画データの記録領域を拡張する処理を実行してもよい。

ロック処理部２３は、移動処理部２２が移動処理を実行する際、具体的には移動処理の実行開始の直前に、第２のストレージデバイス３０に対し、SECURITY SET PASSWORDコマンドを発行して、所定の、予め定められたＡＴＡパスワードを用いたＡＴＡパスワードロックを設定し、ディスクアクセス可能なロック解除状態で録画データの移動処理を実行する。

これにより第２のストレージデバイス３０は、録画データの移動処理中に、その電源がオフとなるかまたは受像装置１０との接続が解除されたとき（ＵＳＢケーブルが引き抜かれるなどして接続が解除されたとき）に、ロック解除状態からロック状態になり、他の装置に接続されても、上記所定のＡＴＡパスワードが再度入力されるまで、記録したデータの読み出しが規制される（ＡＴＡパスワードロックがされた状態となる）。なお、ＡＴＡパスワードロックは記録部であるベアドライブに設定される。このため、記録部であるベアドライブが第２のストレージデバイス３０から引き抜かれて、他のストレージデバイスのケースに入れられ、当該他のストレージデバイスの記録部として利用される場合であっても、ロック状態が維持されることとなる。これより、データ移動途中で取り外されるなどして移動中のデータが不正に利用されることを防止できる。

またロック処理部２３は、接続されている第２のストレージデバイス３０がＡＴＡパスワードロックされた状態となっているときには、上記所定のＡＴＡパスワードを用いてＡＴＡパスワードロックを解除し、録画データの移動の処理を再開するべき旨の指示をする。

またこのロック処理部２３は、移動処理部２２が移動処理を終了したとき、あるいは、移動処理部２２が第１のストレージデバイス２０内の録画データの再生不能化を完了したときに、第２のストレージデバイス３０に対して、SECURITY DISABLE PASSWORDコマンドを発行するなどして、ＡＴＡパスワードロックを無効化する。

これにより第２のストレージデバイス３０は、録画データの移動処理後、または移動処理中、第１のストレージデバイス２０に格納された録画データが再生不能となった後に、その電源がオフとなるかまたは受像装置１０との接続が解除されても、再度電源を投入するか、再度接続すれば、ＡＴＡパスワードを入力することなく、録画データへのアクセスが可能となる。

［動作］
本実施の形態のデータ記録システム１は次のように動作する。受像装置１０は、その受像回路部１６で受像したテレビ番組の映像や音声などに基づいて録画データを生成し、利用者の指示に従って、第１のストレージデバイス２０に格納する。このときには、第２のストレージデバイス３０は必ずしも接続されていなくてもよい。

受像装置１０は、受像装置１０のメーカーが定めた方法で、録画データを第１のストレージデバイス２０に格納する。一例としてあるメーカーでは、マイクロソフト社のＮＴＦＳファイルシステムのパーティションに録画データを記録し、他のメーカーでは、linux（登録商標）で利用されるｅｘｔ４ファイルシステムのパーティションに録画データを記録する。

以下の例では、受像装置１０の記憶部１２には、図３に例示したように、メーカーの情報を含む製品関係情報（Ａ）に関連付けて、ファイルシステムの種類（Ｔ）や、パーティションに関する情報（Ｎ）、後処理に関する情報（Ｐ）などを記録した処理情報が格納されているものとする。

利用者が、容量不足などを理由として第１のストレージデバイス２０を、第２のストレージデバイス３０に置き換えるため、受像装置１０に第２のストレージデバイス３０を接続して、移行処理のためのプログラムを起動すると、受像装置１０が次のように動作する。

まず受像装置１０は、図４に例示するように、第２のストレージデバイス３０が移行処理を中断したものでないか否かを調べ（Ｓ１）、移行処理を中断したものでなければ（Ｓ１：Ｎｏ）、通常の移行処理を開始する（Ｓ２）。この通常の移行処理の内容については後に説明する。

一方、第２のストレージデバイス３０が移行途中である場合（Ｓ１：Ｙｅｓ）、第１のストレージデバイス２０が接続されているか否かを調べ（Ｓ３）、第１のストレージデバイス２０が接続されていれば（Ｓ３：Ｙｅｓ）、移動処理を再開する（Ｓ４）。この処理についても後に述べる。なお、処理Ｓ３で第１のストレージデバイス２０が接続されていなければ（Ｓ３：Ｎｏ）、処理を終了する。

受像装置１０は、通常の移行処理が開始されると、図５に例示するように、自身のメーカーに関係する製品関係情報を取得する（Ｓ１１）。なお受像装置１０は、この情報を、再起動により消去されない記憶領域に記録しておく。

そして受像装置１０は、第２のストレージデバイス３０に対し、SECURITY SET PASSWORDコマンドを発行して、所定の、予め定められたＡＴＡパスワードを用いたＡＴＡパスワードロックを設定し（Ｓ１２）、第１のストレージデバイス２０から第２のストレージデバイス３０へのセクタコピー（移動処理）を開始する（Ｓ１３）。

この処理では、受像装置１０は、図６に例示するように、第１のストレージデバイス２０内に形成されているパーティションごとに、当該パーティションが録画データや、対応する管理データを保持しているパーティションであるか否かを判断し（Ｓ１３１）、そうでない場合（Ｓ１３１：Ｎｏ）、つまりパーティションがＧＰＴ等を含むものである場合は、一般的なセクタコピーと同様に、各セクタを所定の順序、例えばセクタ番号の順で複写する。

すなわち受像装置１０は、セクタ番号の順に、第１のストレージデバイス２０の当該セクタ内のデータを読み出して、第２のストレージデバイス３０の対応するセクタに書き込み（Ｓ１３２）、当該書き込みに成功したセクタの番号を、再起動により消去されない記憶領域に記録する（Ｓ１３３）。

そして受像装置１０は、１つのパーティション内の全セクタの複写が完了すると、複写が終了していない次のパーティションについての処理を開始する。ここで、複写が終了していない次のパーティションがなければ（すべてのパーティションについてのセクタコピーの処理が完了していれば）、移動処理を終了する。

一方、処理Ｓ１３１において、当該パーティションが録画データや、対応する管理データを保持しているパーティションであれば（Ｓ１３１：Ｙｅｓ）、受像装置１０は、管理データを参照して、各録画データのファイルを構成するデータを保持するセクタを特定し、録画データごとに、当該録画データのファイルについての管理データを保持するセクタを特定する情報のリストと、録画データを保持するセクタを特定する情報のリストとを生成して互いに連接し、複写順を表すセクタを特定する情報（セクタ番号等）のリストを生成する（Ｓ１３４）。

受像装置１０は、このリストを、再起動により消去されない記憶領域に記録し（Ｓ１３５）、このリストが示す順に、第１のストレージデバイス２０からセクタ内のデータを読み出し、第２のストレージデバイス３０の対応するセクタに書き込む（Ｓ１３６）。

受像装置１０は、セクタの書き込みが完了するごとに、リストの先頭から書き込みが完了したセクタを特定する情報を削除する（Ｓ１３７）。

受像装置１０は、パーティションのコピーが完了したか否かを調べ（Ｓ１３８）、アクセス権限のデータを復元不可能な状態に設定する（Ｓ１３９）。

また受像装置１０は、処理Ｓ１３４で生成したリストに含まれるすべてのセクタのコピーが完了したときには、複写した各ブロックの管理データのアクセス権限を「読み出し可」の状態に設定する（Ｓ１３１０）。そして受像装置１０は、複写が終了していない次のパーティションについての処理を開始する。ここで、複写が終了していない次のパーティションがなければ（すべてのパーティションについてのセクタコピーの処理が完了していれば）、移動処理を終了する。なお、全てのパーティションの処理が完了した後に、複写した各ファイルの管理データのアクセス権限を「読み出し可」に設定してもよい。

受像装置１０は、処理Ｓ１３８において一つのファイルの管理データのセクタのコピーが完了していないとき、つまり管理データを構成するデータを保持するセクタの複写中、あるいは、録画データの複写中であれば（Ｓ１３８：Ｎｏ）、処理Ｓ１３９をスキップする。

受像装置１０は、セクタコピーが終了すると、第２のストレージデバイス３０のファイルシステムを検証し（Ｓ１４）、ここで検証に失敗した場合は（Ｓ１４：失敗）、エラーを報知して（Ｓ１５）、処理を終了する。

一方処理Ｓ１４において検証に成功したときには（Ｓ１４：成功）、受像装置１０は、処理Ｓ１１で取得した製品関係情報に関連付けて処理情報に記録されているファイルシステムの種類（Ｔ）と、パーティションに関する情報（Ｎ）と、後処理に関する情報（Ｐ）とを取得する（Ｓ１６）。

そして受像装置１０は、取得したパーティションに関する情報により示される録画データの格納先パーティションと、管理データの格納先パーティションとが互いに異なるパーティションとなっているか否かを調べる（Ｓ１７）。

ここで録画データの格納先パーティションと、管理データの格納先パーティションとが互いに異なっていれば（Ｓ１７：Ｙｅｓ）、第１のストレージデバイス２０に記録されている、管理データが含まれるパーティションに対して完全消去法による消去を実行して、第１のストレージデバイス２０内の録画データの再生を不能とする（Ｓ１８）。なお、このとき、処理Ｓ１６で取得したパーティションに関する情報に、管理データを含むデータをバックアップしているパーティション（バックアップ用パーティション）が存在する旨の情報が含まれる場合、受像装置１０は、当該バックアップ用パーティションについても、その内容を完全消去法により削除する。

受像装置１０は、第１のストレージデバイス２０に記録されている録画データの再生を不能とする処理を完了すると、第２のストレージデバイス３０に対して、SECURITY DISABLE PASSWORDコマンドを発行するなどして、ＡＴＡパスワードロックを無効化する（Ｓ１９）。

これにより第２のストレージデバイス３０は、録画データの移動処理後、または移動処理中、第１のストレージデバイス２０に格納された録画データが再生不能となった後に、その電源がオフとなるかまたは受像装置１０との接続が解除されても、再度電源を投入するか、再度接続すれば、ＡＴＡパスワードを入力することなく、録画データへのアクセスが可能となる。

受像装置１０は、処理Ｓ４で移行処理を再開するときには、予め定められたＡＴＡパスワードを用いてＡＴＡパスワードロックを解除する。そして受像装置１０は、再起動により消去されない記憶領域に、複写が完了したセクタ番号が保持されているときには、図６の処理Ｓ１３２に移行して当該セクタ番号の次のセクタからの移動処理を再開する（Ａ）。また受像装置は、再起動により消去されない記憶領域に、移動処理を行うべきセクタのリストが保持されているときには、図６の処理Ｓ１３６に移行して処理を続ける（Ｂ）。

［動作例］
従って本実施の形態の受像装置１０を利用する利用者が、第１のストレージデバイス２０から第２のストレージデバイス３０への録画データの移行中に、録画データの複製を不正に得るなどの目的で、第２のストレージデバイス３０の電源を遮断する場合、次のような状態となる。

本実施の形態では、第１のストレージデバイス２０から第２のストレージデバイス３０への録画データの移行を開始したときに第２のストレージデバイス３０にＡＴＡパスワードが設定されるため、移行中に第２のストレージデバイス３０の電源を遮断すると、ＡＴＡパスワードロックが設定される。

そこで利用者がこの第２のストレージデバイス３０をパーソナルコンピュータや、別の種類の受像装置に接続して、録画データを取得しようとしても、ＡＴＡパスワードロックが設定されているので、録画データを再生することができなくなる。

さらに何らかの原因でＡＴＡパスワードロックが解除されてしまったとしても、少なくとも複写中の録画データについては読み出し不能のパーミッションが設定されるので、読み出しが制限された状態となる。

一方、録画データの移行が完了し、第１のストレージデバイス２０内の録画データが再生不能となったときには、ＡＴＡパスワードが無効化されるので、その後は第２のストレージデバイス３０内の録画データには、他の種類の受像装置であっても再生等が可能となる。

［ストレージのメーカーによる制限］
また本実施の形態では、録画データの移行処理を行う制御部１１は、移行処理に先立って、移行元のストレージデバイスである第１のストレージデバイス２０のメーカーの情報（さらに機種の情報を含んでもよい）と、移行先のストレージデバイスである第２のストレージデバイス３０のメーカーの情報（さらに機種の情報を含んでもよい）とを取得し、これらが所定の条件を満足しないときには、移行処理を実行しないよう制御してもよい。

この条件としては、例えば、第１，第２のストレージデバイス２０，３０のメーカーがいずれも予め定めたメーカーであることとしてもよい。また別の条件として、第１のストレージデバイス２０の機種よりも、第２のストレージデバイス３０の機種のほうが、より新しい機種である、といった条件としてもよい。

またここではメーカーや機種の情報を条件としたが、制御部１１は、第２のストレージデバイス３０の記録可能容量が、第１のストレージデバイス２０の記録可能容量以上であるとの条件を、上記メーカー等の条件に代えて、あるいは上記メーカー等の条件とともに判断し、いずれかの条件を満足しない場合には移行処理を実行しないよう制御してもよい。

［処理を中断した場合の再開処理］
本実施の形態においては、図５の処理Ｓ１８または処理Ｓ２３における、第１のストレージデバイス２０内の録画データの再生不能化の処理中に第１のストレージデバイス２０が取り外されるか、受像装置１０の電源が切られるなどして処理が中断したときには、その後、再び第１のストレージデバイス２０が取り付けられたときに、再生不能化の処理を再実行する。

あるいは、例えば再生不能化処理のために完全消去するべきパーティションが複数ある場合には、当該パーティションを特定する情報を、再起動により消去されない記憶領域（システム記憶領域や不揮発性のメモリ等）に消去対象リストとして記録しておき、完全消去が完了したパーティションを特定する情報を、当該消去対象リストから除去することとしておくこととする。

このようにしておけば、再び第１のストレージデバイス２０が取り付けられたときに、当該消去対象リストを参照して、再生不能化処理のために完全消去するべきパーティションの完全消去の処理を続けることができる。

なお、本実施形態のここまでの例では、ＡＴＡパスワードロックを用いる例を示したが、電源がオフとなるかまたは受像装置１０から接続が解除されたときに第２のストレージデバイス３０の記録部のデータの取り出しが出来ない状態になれば他の方法を採用してもよく、例えば、ブリッジＩＣよるデータの暗号化などハードウェアの機能を使用することとしてもよい。この場合も、製品が分解されてベアドライブ等の記録部が取り出されても、データが読み取れることを防ぐことができる。

また上記の実施形態の例では、第２のストレージデバイスにのみＡＴＡパスワードロックを設定していたが、第１のストレージデバイスにもＡＴＡパスワードロックを設定してもよい。この例で第１のストレージデバイスにＡＴＡパスワードロックを設定するタイミングは、第２のストレージデバイスと同じであってもよい。ただし、少なくとも第１のストレージデバイスからデータを削除する前のタイミングでＡＴＡパスワードロックが設定されていることが好ましい。

１ データ記録システム、１０ 受像装置、１１ 制御部、１２ 記憶部、１３ 操作部、１４ 出力部、１５ インタフェース部、１６ 受像回路部、２０ 第１のストレージデバイス、２１ 情報取得部、２２ 移動処理部、２３ ロック処理部、３０ 第２のストレージデバイス。

Claims (6)

1. テレビジョン番組を受信可能な受像装置と、第１のストレージデバイスと、第２のストレージデバイスとを含む記録システムであって、
   前記受像装置は、前記第１のストレージデバイスから第２のストレージデバイスへ、録画データを移動する際に、当該第２のストレージデバイスのうち前記録画データが記録される記録部に所定のパスワードを設定し、
   前記第２のストレージデバイスは、電源がオフとなるかまたは前記受像装置から接続が解除されたときに、設定されたパスワードにより、前記記録部からの録画データの読み出しを規制する記録システム。
2. 請求項１に記載の記録システムであって、
   前記録画データの移動中は、前記第２のストレージデバイスへ移動した録画データが、読み出し不能なデータとして設定される記録システム。
3. 請求項１または２に記載の記録システムであって、
   前記記録部はベアドライブであり、前記録画データの読み出しの規制はＡＴＡパスワードによるロックによる規制である記録システム。
4. テレビジョン番組を受信可能な受像装置に接続されるストレージデバイスであって、
   移動元となるストレージデバイスからの前記受信したテレビジョン番組の録画データを受け入れる手段と、
   前記録画データを受け入れる際に、所定のパスワードの設定を受け入れる手段と、
   前記パスワードの設定を受け入れて、前記録画データを記録する記録部に、当該受け入れたパスワードを設定する手段と、を有し、
   当該記録部が、パスワードが設定されているときには、電源がオフとなるかまたは前記受像装置から接続が解除されたときに、当該設定されたパスワードにより、前記記録部からの録画データの読み出しを規制するストレージデバイス。
5. テレビジョン番組を受信可能な受像装置であって、
   前記受信したテレビジョン番組の録画データを記録可能な第１のストレージデバイスと第２のストレージデバイスとに接続され、
   前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを移動する際に、前記第２のストレージデバイスのうち前記録画データが記録される記録部に対して、所定のパスワードを設定し、前記第２のストレージデバイスの電源がオフとなるかまたは受像装置から接続が解除されたときに、前記パスワードにより、前記第２のストレージデバイスの記録部からの録画データの読み出しを規制する受像装置。
6. テレビジョン番組を受信可能な受像装置であって、前記受信したテレビジョン番組の録画データを記録可能な第１のストレージデバイスと第２のストレージデバイスとに接続される受像装置を、
   前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを複写して移動する手段と、
   前記第１のストレージデバイスから第２のストレージデバイスへ、前記録画データを移動する際に、前記第２のストレージデバイスのうち前記録画データが記録される記録部に対して、所定のパスワードを設定し、前記第２のストレージデバイスの電源がオフとなるかまたは受像装置から接続が解除されたときに、前記パスワードにより、前記第２のストレージデバイスの記録部からの録画データの読み出しを規制する手段と、
   として機能させるプログラム。

Images