JP4255324B2 - 情報記録再生装置及び情報記録消去方法 - Google Patents
情報記録再生装置及び情報記録消去方法 Download PDFInfo
- Publication number
- JP4255324B2 JP4255324B2 JP2003199226A JP2003199226A JP4255324B2 JP 4255324 B2 JP4255324 B2 JP 4255324B2 JP 2003199226 A JP2003199226 A JP 2003199226A JP 2003199226 A JP2003199226 A JP 2003199226A JP 4255324 B2 JP4255324 B2 JP 4255324B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- recording
- recorded
- area
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
- G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
- G11B20/00282—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in the content area, e.g. program area, data area or user area
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0092—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors
- G11B20/00927—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which are linked to media defects or read/write errors wherein said defects or errors are generated on purpose, e.g. intended scratches
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/10—Digital recording or reproducing
- G11B20/18—Error detection or correction; Testing, e.g. of drop-outs
- G11B20/1883—Methods for assignment of alternate areas for defective areas
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/20—Disc-shaped record carriers
Description
【０００１】
【発明の属する技術分野】
本発明は、記録媒体に対して情報を記録し、記録した情報を消去する方法に関する。
【０００２】
【従来の技術】
ＤＶＤ−Ｒ／ＲＷなどに代表される光ディスクに情報を記録し、記録した情報を再生及び消去することができる情報記録再生装置が知られている。従来より、例えばＤＶＤ−Ｒなどの１回記録が可能な追記型記録媒体においては、ＵＤＦ（Universal Disk Format）やマルチセッションという手法で追記を行ってきた。これらの手法においては、記録された情報を消去する際には、前回のファイル管理情報エリアはそのまま残し、変更のあったファイル管理情報を新規エリアに追記することで全体的に最新のファイル管理情報を使用する仕組みになっている（例えば、特許文献１）。
【０００３】
つまり、データエリアはそのまま手を付けずに放置されており、そのデータエリアを別のファイルなどで再利用して上書きするまで、ファイルのデータはディスク上から消えない。なお、このような手法を採用するのは、データエリアにあるファイルの中身を完全に消去すると時間がかかってしまうなど効率が良くないからである。
【０００４】
【特許文献１】
特開２００２―３２４３８３号公報
【０００５】
【発明が解決しようとする課題】
しかし、上述のようなデータの追記方法では、以前の記録データはディスク上に残ったままであり、かつ、前回のファイル管理情報エリアの情報も読むことができる。したがって、消去コマンドを実行した後でも、消去前のファイル管理情報エリアの情報を読むことにより、実際には消去したはずの記録データを情報記録媒体から読み出すことができてしまう。また、そのような消去前のファイル管理情報を削除したとしても、記録データ自体はディスク上に残っているので、その記録データ部分をトレースすることで復元することが可能であった。このように、従来の消去方法では、記録データを完全に読み取り不能となるような方法で消去することができなかった。そのため、消去したはずの記録データ、例えば個人情報などの重要なデータが、上述の方法で復元して見られてしまう可能性が生じていた。
【０００６】
また、一回記録可能な記録媒体に記録したデータを完全に消去する方法として、記録媒体自体を破棄する方法や、ファイル管理情報エリア全てを物理的にオーバーライトして読み取り不能とする方法がある。しかし、これらの手法では、消去すべきデータ以外のデータも読み出せなくなる。また、さらにファイル管理情報エリア全てをオーバーライトする方法を用いると、処理に時間がかかるという問題もあった。
【０００７】
本発明が解決しようとする課題は、上記のようなものが例として挙げられる。本発明は、記録媒体、特に一回記録可能な追記型記録媒体に記録されたデータを、短時間で、完全に読み出し不可能なように消去可能とすることを課題とする。
【０００８】
請求項１に記載の発明は、情報記録再生装置は、記録媒体に記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工手段と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録手段と、前記記録媒体上のディフェクト領域を管理するディフェクト管理手段と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理手段に登録することで、当該復元用データにアクセスできないようにする。
【０００９】
請求項７に記載の発明は、記録媒体に対して記録データの記録及び消去を行う記録及び消去方法は、前記記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工工程と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録工程と、前記記録媒体上のディフェクト領域を管理するディフェクト管理工程と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理工程において登録することで、当該復元用データにアクセスできないようにすることを特徴とする。
【００１０】
本発明の好適な実施形態では、情報記録再生装置は、記録媒体に記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工手段と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録手段と、前記記録媒体上のディフェクト領域を管理するディフェクト管理手段と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理手段に登録することで、当該復元用データにアクセスできないようにする。
【００１１】
上記の情報記録再生装置は、例えばＤＶＤ−Ｒなどの記録媒体に対して情報を記録、再生、消去する。情報記録再生装置は、記録媒体に記録すべき記録データを取得すると、それを加工した加工データと、その加工データから記録データを復元するために必要な復元用データと、を生成する。加工データは、復元用データがなければ元の記録データを復元できないような各種のデータ処理により生成することができる。加工データの１つの好適な例は暗号化データであり、復元用データの好適な例はその暗号化データを復号するための鍵（キー）データである。そして、情報記録再生装置は、加工データと、復元用データとを記録媒体上の異なる位置に別個に記録する。
【００１２】
また、上記の情報記録再生装置は、ユーザなどより記録データを消去する操作があった場合、復元用データが記録された領域をディフェクト領域として登録する。一般的にディフェクト管理システムを備える情報記録再生装置では、ディフェクトとして登録された記録媒体上の領域に対してはアクセスを行わないので、復元用データが記録されたままとなっていても、その復元用データが読み出されることはない。よって、加工データの復元が不能となり、記録データの消去が実現される。この方法によれば、比較的大きなデータ量の記録データであっても、短時間で記録データの消去を行うことができる。また、情報記録再生装置がディフェクト管理手段を備えることが必要となるが、記録媒体上に物理的なディフェクトを形成しなくてよいというメリットがある。
【００１５】
上記の場合、記録データを消去する操作に応じて、前記ディフェクト領域に対応する代替領域に、前記復元用データの代わりに所定の無意味なデータを記録することができる。一般的なディフェクト管理システムでは、ディフェクト領域として登録された領域に対応する代替領域に情報を記録するので、復号用データの領域をディフェクト領域として登録する際、対応する代替領域に無意味なデータ（復元用データ以外のデータであればよい）を記録しておけば、復元用データを取得することが防止され、完全な記録データの消去が可能となる。
【００１６】
また、前記記録手段は、復元用データに続いて、当該記録媒体におけるアドレス情報などの位置情報を取得可能な単位の領域に所定のデータを記録することができる。通常、記録媒体上のある領域にアクセスする場合には、その領域に先行する領域からアドレス情報などの位置情報を取得する必要がある。上記のように、記録データの消去時に復元用データの記録領域を読み取り不能とすると、その領域からは位置情報を取得できないため、復元用データの記録領域の直ぐ後に続く領域は実質的にアクセス不能となってしまう。そこで、復元用データに続いて、アドレス情報などを取得可能な単位領域を確保することにより、それに続く領域に対するアクセスを保証することが可能となる。
【００１７】
好ましくは、前記復元用データは、当該データが復元用データであることを示す情報と、前記加工データの前記情報記録媒体上における記録位置を示す情報とを含む。これにより、記録データの再生時には加工データと復元用データを容易に取得することができるし、記録データの消去時には読み取り不能とすべき復元用データの領域を容易に特定することができる。
【００１８】
また、情報記録再生装置は、記録データの消去方法として上記の方法に加えて、通常の消去方法を併用することができる。即ち、第１の消去方法及び第２の消去方法のいずれかの選択をユーザから受け取る手段を備え、前記記録手段は、前記第１の消去方法が選択されたときには前記記録データを前記加工データ及び前記復元用データとして記録し、前記第２の消去方法が選択されたときには前記記録データをそのまま記録することができる。
【００１９】
本発明の同様の実施形態では、記録媒体に対して記録データの記録及び消去を行う記録及び消去方法は、前記記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工工程と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録工程と、前記記録媒体上のディフェクト領域を管理するディフェクト管理工程と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理工程において登録することで、当該復元用データにアクセスできないようにする。この情報記録消去方法によっても、上記の情報記録再生装置と同様に、短時間で記録データの確実な消去を行うことができる。
【００２０】
【実施例】
以下、本発明の好適な実施例を図面に基づいて説明する。
【００２１】
［情報記録再生装置］
まず、本発明に係る情報記録再生装置について説明する。図１は本発明に係る情報記録再生装置３００の概略構成図である。図１に示す情報記録再生装置３００は、ＤＶＤ−Ｒなどの光ディスク１００に記録データを記録する記録装置としての機能と、これら光ディスク１００に記録された記録データを再生する再生装置としての機能とを備えている。さらに、情報記録再生装置３００は記録データを消去する機能も備えている。
【００２２】
情報記録再生装置３００は、図１に示すように、スピンドルモータ３０１、光ピックアップ３０２、ヘッドアンプ３０３、サーボ回路３０４、総和生成部３０５、変調復調部３０６、バッファ３０７、インターフェース３０８、プッシュプル（Ｐｕｓｈ−Ｐｕｌｌ）信号生成部３０９、光ビーム駆動部３１０およびＣＰＵ３１１を備えている。
【００２３】
スピンドルモータ３０１は光ディスク１００を所定速度で回転させる。光ピックアップ３０２は、レーザダイオード（ＬＤ：Laser Diode）などの光源と、フォトディテクタなどを備える。光ピックアップ３０２は、光源から出射された記録光又は再生光としてのレーザ光を光ディスク１００に照射し、光ディスク１００からの戻り光をフォトディテクタにより受光して、受光量に対応する電気信号を出力する。フォトディテクタは例えば光ディスク１００の半径方向（ラジアル方向）及び接線方向（タンジェンシャル方向）にそれぞれ並んで配置された４つの受光素子を有する４分割フォトディテクタが使用される。例えば４つの受光素子Ａ〜Ｄを備え、受光素子Ａ及びＤが光ディスク１００の接線方向に隣接し、受光素子Ｂ及びＣが光ディスク１００の接線方向に隣接する。よって、受光素子Ａ及びＢの出力信号が記録トラックの内周側又は外周側のいずれか一方における戻り光を受光し、受光素子Ｂ及びＣが他方における戻り光を受光する。
【００２４】
ヘッドアンプ３０３は、各受光素子からの電気信号を増幅し、総和生成部３０５及びプッシュプル信号生成部３０９に送る。総和生成部３０５は、上述したフォトディテクタの４つの受光素子Ａ〜Ｄからの電気信号の総和を再生信号として生成して、変調復調部３０６に送る。
【００２５】
変調復調部３０６では、記録時において記録情報にエラー訂正符号を付加してこれを変調する機能と、読取時において記録情報に対してエラー訂正を行う機能とを備えた回路である。具体的には、変調復調部３０６は、記録時においてはバッファ３０７から出力される記録情報にエラー訂正符号を付加した後、これを光ディスク１００の光学的特性等に適合する符号となるように変調し、変調された記録情報を光ビーム駆動部３１０に出力する。一方、変調復調部３０６は、読取時においては総和生成部３０３から出力される信号を復調し、これに対してエラー訂正を行った後、これをバッファ３０７に出力する。
【００２６】
バッファ３０７は、記録情報を一時的に蓄える記憶回路である。なお、情報記録再生装置３００は、先読み機能を有し、読み取り時に先読みした情報をバッファ３０７に蓄える。
【００２７】
インターフェース３０８は、情報記録再生装置３００と外部機器との間の記録情報等の入出力制御ないし通信制御を行う回路である。具体的には、インターフェース３０８は、記録時においては、外部機器から情報記録再生装置３００に入力される記録情報を受け取り、これをバッファ３０７に出力する。また、インターフェース３０８は、再生時においては、バッファ３０７から出力される記録情報（すなわち光ディスク１００から読み取られた記録情報）を外部機器へ出力する。なお、外部機器は、例えば情報記録再生装置３００をパーソナルコンピュータの周辺機器として用いるのであればパーソナルコンピュータであり、情報記録再生装置３００をＤＶＤレコーダまたはプレーヤの中に組み込むのであれば、ＤＶＤレコーダまたはプレーヤのバックエンド（例えば音声・画像をＭＰＥＧ圧縮・復調する回路や、音声・画像を最終的に出力するための情報変換処理などを行う回路等を備えた部分）である。
【００２８】
一方、プッシュプル信号生成部３０９では、フォトディテクタの４つの受光素子のうち、タンジェンシャル方向に並んだ２つの受光素子（例えば受光素子Ａ及びＤと、受光素子Ｂ及びＣ）からの電気信号の和信号をそれぞれ計算し、それら２つの和信号の差信号（＝（Ａ＋Ｄ）−（Ｂ＋Ｃ））、即ち、いわゆるＰｕｓｈ−Ｐｕｌｌ信号を算出する。さらにプッシュプル信号生成部３０９は、入力された信号から図示しないＬＰＦ（Low Pass Filter）回路などで低周波数成分を抽出し、トラッキングサーボ信号やフォーカスサーボ信号などのサーボ信号を生成してサーボ回路部３０４に供給する。
【００２９】
サーボ回路３０４は、上述のトラッキングサーボ信号やフォーカスサーボ信号などに基づいて光ピックアップ３０２およびスピンドルモータ３０１の駆動を制御する。具体的には、サーボ回路３０４は、トラッキングサーボ信号に基づいて光ピックアップ３０２と光ディスク１００との間の相対的位置関係を制御し、フォーカスサーボ信号に基づいて光ピックアップ３０２の光ビームのフォーカシング制御を行う。
【００３０】
光ビーム駆動部３１０は、記録時において、変調復調部３０６から出力された記録情報に対応する光ビーム駆動信号を生成し、これを光ピックアップ３０２に出力する。光ピックアップ３０２は、光ビーム駆動信号に基づいて光ビームを変調し、光ディスク１００の記録面に照射する。これにより、記録情報が記録面上に記録される。さらに、光ピックアップ３０２は、屈折率を変えた光ビームなどを照射することにより、記録面に記録された情報を消去することができる。
【００３１】
ＣＰＵ３１１は、情報記録再生装置３００の全体的な制御および上述した情報記録再生装置３００内の各要素間の情報のやり取りを制御・管理する。さらに、ＣＰＵ３１１は、図示しないバックエンドから送られる要求命令に応じて、光ピックアップ３０２の読取動作の制御、およびバッファ３０７に蓄えられた記録情報のバックエンドへの出力制御を行い、これにより、記録情報の通常の読取制御および先読み制御を行う。また、ＣＰＵ３１１は、光ディスク１００にデータを記録または消去する際、利用者が例えばパーソナルコンピュータなどから入力した消去オプションに基づいて後の処理が行われるように、各処理部に対して制御信号などを送る。この消去オプションとそのときの処理については、詳しくは後述する。
【００３２】
［データ記録方法］
次に、本発明のデータ記録方法について、図２を用いて説明する。図２は、本発明のデータ記録方法により記録が行われた光ディスク１００のデータ構造を示している。光ディスク１００は、記録データを１度のみ記録可能な追記型記録媒体であり、例えばＤＶＤ−Ｒなどがある。
【００３３】
光ディスク１００は、図２に示すようにリードインエリア１０１、リードアウトエリア１０２、ファイル管理情報エリア１０３、及びデータエリア１０４を備える。図２中の左側が光ディスク１００の内周側であり、右側が光ディスク１００の外周側である。この内周側にリードインエリア１０１があり、外周側にリードアウトエリア１０２がある。
【００３４】
リードインエリア１０１とリードアウトエリア１０２の間には、ファイル管理情報エリア１０３とデータエリア１０４がある。データエリア１０４は、記録データを記録するための領域である。記録データとは、画像データ、音声データ、コンテンツデータ、コンピュータプログラムなど、再生ないし実行の対象となるデータである。一方、ファイル管理情報エリア１０３は、データエリア１０４に記憶されているデータのアドレスなどの管理情報を記録するための領域である。
【００３５】
本発明に係るデータ記録方法においては、その記録データの消去方法を示す「消去オプション」をユーザが選択可能となる。即ち、記録時に、ユーザは記録データなどを選択し、さらに、それに対して消去オプションを設定する。消去オプションを「ＯＮ」に設定した場合、その記録データは完全に消去される。即ち、消去オプションを「ＯＮ」として記録したデータは、ユーザが消去コマンドを実行すると、その後は完全に読み取り不能とになる。一方、消去オプションを「ＯＦＦ」に設定した場合、その記録データの消去は通常消去により行われる。即ち、その記録データは従来と同様の方法で消去される。
【００３６】
次に、消去オプションを「ＯＮ」とした場合のデータ記録方法を、図２を用いて説明する。ユーザによって選択された記録データに基づいて、その記録データを暗号化キーで暗号化したデータ１０６（以下、「暗号化データ」と呼ぶ。）と、それを解くキーが含まれるファイル１０５（以下、「キーファイル」と呼ぶ。）が作成される。これらは、図２に示すように、データエリア１０４内の別々の領域に記録される。キーファイル１０５には、そのファイルがキーファイルであることを示すＩＤなどの情報と、キーファイル１０５のアドレスの情報とを含めることができる。また、データエリア１０４内に記録されたキーファイル１０５及び暗号化データ１０６についてのファイル管理情報がファイル管理情報エリア１０３に記録される。
【００３７】
このように、消去オプション「ＯＮ」が選択された場合、記録データは暗号化データ１０６として記録され、さらにその暗号化データを復号するためのキーを含むキーファイル１０５が暗号化データ１０６とは別個に記録される。
【００３８】
また、キーファイル１０５は、図２に示すように、その内周側に実際に暗号化データを復号化するためのキーを含むキー部分１０５Ａを含み、キー部分１０５Ａの後ろ（外周側）に、アドレス取得用データ１０５Ｂを含むように構成される。アドレス取得用データ１０５Ｂは、データエリア１０４内のキーファイル１０５に続いて記録されたデータを読み取る際のアドレス取得のために確保された領域である。即ち、キーファイル１０５の直ぐ後の領域にアクセスするためには、情報記録再生装置はその領域の前の領域においてアドレス情報を取得しておく必要がある。よって、後述するようにキー部分１０５Ａが読み取り不能となった場合でも、情報記録再生装置はアドレス取得用データ１０５Ｂを読み取ることによりアドレス情報を取得し、それに続く領域へのアクセスを可能とするのである。
【００３９】
キー部分１０５Ａのデータ量は、そのキーのデータ量に依存する。一方、アドレス取得用エリア１０５のデータ量は、その光ディスク１００において、アドレスを取得することが可能な単位データ量となる。例えばＤＶＤ−Ｒにおいて１ＥＣＣの領域があればディスク上のアドレスが取得できる場合、アドレス取得用データ１０５Ｂは１ＥＣＣとされる。アドレス取得用データ１０５Ｂにはデータを記録しないか、又はヌルデータ（ゼロ）を記録することとし、映像データ、音声データなどの意味のある記録データは記録しない。これは、後述するように、アドレス取得用データ１０５Ｂに記録されたデータは、記録データの完全消去後には読み取り不能となるからである。
【００４０】
図２の例においては、暗号化データを復号化するためのキーを含むキー部分１０５Ａのデータ量が１ＥＣＣブロックであり、アドレス取得用データが１ＥＣＣブロック必要であるので、キーファイル１０５は合計２ＥＣＣブロックのデータ量となっている。
【００４１】
次に、本実施例の情報記録再生装置３００によるデータ記録処理を図５のフローチャートを用いて説明する。なお、以下のデータ記録処理は、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置３００内の各構成要素を制御することにより行われる。
【００４２】
まず、ステップＳ１１では、情報記録再生装置３００はユーザによる記録対象ファイルの選択を受け取る。記録対象ファイルとはユーザが光ディスク１００に記録すべきものとして指定したファイルである。ユーザが選択した記録対象ファイルの情報は、例えばリモコンなどの図示しない入出力装置からインターフェース３０８を介して情報記録再生装置３００に入力される。
【００４３】
次にステップＳ１２では、ステップＳ１１で選択された記録対象ファイルに対してユーザが消去オプションを「ＯＮ」と「ＯＦＦ」のどちらに設定したかを、ＣＰＵ３１１が判定する。この設定も、ユーザがリモコンなどを操作することにより行われる。消去オプションが「ＯＮ」に設定された場合、光ディスク１００に記録した記録対象ファイルは、後にそのファイルに対して消去コマンドを実行した場合、完全消去される（即ち、復元不能となる）。
【００４４】
消去オプションが「ＯＮ」に設定された場合（ステップＳ１２；Ｙｅｓ）、ステップＳ１３において、ユーザが選択した記録対象ファイルに対して暗号化が行われる。この処理は、例えばＣＰＵ３１１が、バッファ３０７やＣＰＵ３１１に内蔵してある図示しないメモリに一時保存した記録対象ファイルに対して暗号化の処理を行い、暗号化データ１０６を作成する。さらに、ＣＰＵ３１１は、暗号化データを復号するキー部分１０５Ａを生成し、さらに上述したアドレス取得用データ１０５Ｂを付加してキーファイル１０５を作成する。以上のように作成された暗号化データ１０６とキーファイル１０５は、変調復調部３０６に送られ、各々にエラー訂正符号が付加された後、光ビーム駆動部３１０へと送られる。なお、上記のキーファイル１０５は、例えば、ＣＰＵ３１１が記録する処理を行う毎に、即ち、ユーザが選択した記録対象ファイル毎に毎回作成される。
【００４５】
次にステップＳ１４では、図２に示すように、暗号化データ１０６とキーファイル１０５が別々にデータエリア１０４内の異なる場所に記録される。これらの処理は、まず光ビーム駆動部３１０が各々に対応する光ビーム駆動信号を生成し、これを光ピックアップ３０２に出力し、次に、光ピックアップ３０２が光ビーム駆動信号に基づいて光ビームを変調し、光ディスク１００の記録面に光ビームを照射して行われる。これにより、暗号化データ１０６とキーファイル１０５が光ディスク１００の記録面上に記録される。
【００４６】
一方、消去オプションが「ＯＦＦ」に設定された場合（ステップＳ１２；Ｎｏ）、選択された記録対象ファイルは通常の方法で記録される。即ち、記録データはデータエリア１０４内にそのまま（暗号化などされることなく）記録され、そのファイル管理情報がファイル管理情報エリア１０３に記録される。
【００４７】
このように、消去オプションが「ＯＮ」に設定された場合、記録対象ファイルは暗号化されて記録され、その暗号化を復号するキーが別個に記録される。一方、消去オプションが「ＯＦＦ」に設定された場合、記録対象ファイルはそのまま記録される。
【００４８】
［データ消去方法］
次に、上述の方法で記録された記録ファイルを消去するためのデータ消去方法について説明する。
【００４９】
（第１実施例）
まず、本発明の第１実施例に係るデータ消去方法について、図３を用いて説明する。図３は、上述したデータ記録方法により、消去オプション「ＯＮ」に設定された状態で記録ファイルが記録された光ディスク１００のデータ構造を表している。
【００５０】
即ち、データエリア１０４には、図３に示すように、キーファイル１０５と暗号化データ１０６とが別々に記録されている。なお、この記録ファイルの消去オプションが「ＯＮ」であるか、「ＯＦＦ」であるかという情報は、例えばファイル管理情報エリア１０３に記録することができる。キーファイル１０５は、前述のように、キー部分１０５Ａと、アドレス取得用データ１０５Ｂとから構成されている。
【００５１】
本実施形態においては、消去オプションを「ＯＮ」にして先に述べた方法により記録した記録ファイルを消去する場合、キーファイル１０５のキー部分１０５Ａのみをオーバーライトし、実際の記録データである暗号化データ１０６は、オーバーライトを行わない。よって、暗号化データ１０６は光ディスク１００上に記録されたままとなるが、キーを含むデータ１０５Ａがオーバーライトされ、物理的に読み取り不能となるので、暗号化データ１０６を復号するためのキーを取得することはできなくなる。これにより、結局、暗号化データ１０６を復号することができなくなり、実質的に記録ファイルは完全に消去されたことになる。
【００５２】
なお、キー部分１０５Ａのみをオーバーライトし、それに続くアドレス取得用データ１０５Ｂの領域はオーバーライトしないので、キーファイル１０５の次のデータ領域にアクセスすることに支障をきたさない。
【００５３】
さらに、本実施例に係るデータ消去方法では、１ＥＣＣブロックのキー部分１０５Ａのみをオーバーライトするため、目的とする記録ファイルのみを短時間で消去することができる。即ち、通常の記録方法で、暗号化することなく記録対象ファイルを光ディスク１００上に記録した場合、その記録ファイルを完全に消去するためには記録ファイル全体をオーバーライトする必要がある。しかし、記録ファイル自体は通常は例えば数ＭＢという大容量となり、これを全てオーバーライトするにはかなりの時間を要する。これに対し、本発明の完全消去方法では、暗号化データ１０６として記録された記録ファイル自体はオーバーライトせずそのまま残し、暗号化データ１０６を復号するためのキーを含むキー部分１０５Ａのみをオーバーライトするので、消去に要する時間を大幅に短縮することができる。
【００５４】
また、本発明の完全消去方法では、ファイル管理情報のみの処理によりファイルの消去を行うのではなく、ファイル管理レイヤーより下位レイヤーである物理レイヤーにおいて暗号化処理を利用して消去を行うので、ファイル管理情報のみで消去を行う場合のように、消去されたはずのファイルが復元可能となるという不具合は解消され、消去されたデータの確実な保護が可能である。
【００５５】
次に、本実施例のデータ消去処理を図６のフローチャートを用いて説明する。なお、以下のデータ消去処理は、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置内の各構成要素を制御することにより行われる。
【００５６】
まず、ステップＳ２１では、光ディスク１００から読み出された情報のうちユーザが消去したいファイルを選択し、ＣＰＵ３１１はユーザからその選択を受け取る。
【００５７】
次にステップＳ２２では、ＣＰＵ３１１は、ステップＳ２１で選択したファイルに対して消去オプションが「ＯＮ」に設定されているか「ＯＦＦ」に設定されているかを判定する。なお、このＣＰＵ３１１による判定は、例えばファイル管理情報エリア１０３に記録されている消去オプションに関する情報を読み出すことによって行うことができる。
【００５８】
消去オプションが「ＯＮ」に設定されている場合は（ステップＳ２２；Ｙｅｓ）、ステップ２３において、先に述べたように、ＣＰＵ３１１は選択されたファイルに対応するキーファイル１０５のキー部分１０５Ａのみをオーバーライトする。この処理は、ＣＰＵ３１１が光ビーム駆動部３１０に消去すべきデータ領域の情報、即ちキー部分１０５Ａのアドレス情報を送り、光ビーム駆動部３１０は、その領域に対して適切なレーザパワーで光ディスク１００にオーバーライトを行う。例えば光ディスクがＤＶＤ−Ｒであれば、通常のデータ記録よりも大きなレーザパワーで記録ビームを照射してオーバーライトを行い、オーバーライト部分の光ディスク１００の屈折率を変化させるなどして、キー部分１０５Ａを物理的に読み取り不能とする。
【００５９】
ステップＳ２３での処理が終了したとき、または消去オプションが「ＯＦＦ」であった場合は（ステップＳ２２；Ｎｏ）、処理はステップＳ２４に進み、ＣＰＵ３１１はファイル管理情報エリア１０３の更新を行う。即ち、ステップＳ２３での処理が終了した場合は、ＣＰＵ３１１はステップＳ２４において、消去したファイルのファイル名をファイル管理情報エリア１０３内から消去する。一方、消去オプションが「ＯＦＦ」であった場合は（ステップＳ２２；Ｎｏ）、通常の方法で消去が行われる。即ち、ＣＰＵ３１１は、ファイル管理情報エリア１０３において、従来通り新しいファイル管理情報エリアの更新だけを行い、新しいファイル管理情報エリアから消去するファイルのファイル名を消す処理を行う。また、未使用定義エリアの設定を行う必要があるファイルシステムにおいては、それについても更新する。
【００６０】
以上のように、第１実施例によれば、消去オプションが「ＯＮ」に設定されている記録ファイルは、そのキーファイル１０５部分のみをオーバーライトすることによりキーファイル１０５を物理的に読み取り不能とする。これにより、暗号化データ１０６の復号を不可能として、暗号化データとして記録された記録ファイルを実質的に完全に消去することができる。
【００６１】
（第２実施例）
本発明の第２実施例に係るデータ消去方法について、図４を用いて説明する。第２実施例では、情報記録再生装置３００はディフェクト管理（マネージメント）システムに対応したものとし、それを利用した方法でファイルを消去する点で第１実施例とは異なる。
【００６２】
図４は、上述した記録方法により、消去オプション「ＯＮ」に設定された状態で記録された光ディスク１００のデータ構造を表している。光ディスク１００は、図４に示すようにリードインエリア１０１、リードアウトエリア１０２、ファイル管理情報エリア１０３、データエリア１０４を備える。また、本実施では、光ディスク１００はさらにディフェクト管理情報エリア１０７も備える。
【００６３】
図４中の左側が光ディスク１００の内周側であり、右側が光ディスク１００の外周側である。この内周側にリードインエリア１０１があり、外周側にリードアウトエリア１０２がある。また、このリードアウトエリア１０２内には、後で詳しく説明する代替情報エリア１０８が設定されている。なお、代替情報エリア１０８はリードアウトエリア１０２以外の場所、例えばリードインエリア１０１内に設けても良い。
【００６４】
記録ファイル消去前のデータエリア１０４内のデータ構造は、図２に示すように、キーファイル１０５及び暗号化データ１０６が別々に記録された状態となっている。ここで、第１実施例では、キーファイル１０５内のキー部分１０５Ａをオーバーライトして物理的に読み取り不能としたが、第２実施例ではその代わりに、キー部分１０５Ａをディフェクト管理システムによりディフェクト領域として扱うこととする。即ち、キー部分１０５Ａをディフェクト領域であるとディフェクト管理情報エリア１０７内に登録してしまう。これにより、キー部分１０５Ａが読み出されることが無くなるので、暗号化データ１０５Ｂを取得することができなくなり、実質的に暗号化データ１０５を完全に消去したことと等価となる。
【００６５】
ディフェクト管理システムは、光ディスク、磁気ディスク、光磁気ディスク等の高密度記録媒体における記録データの記録および読取の信頼性を向上させるために行われる技術である。すなわち、記録媒体上に傷もしくは塵埃、または記録媒体の劣化等（これらを総じて「ディフェクト」と呼ぶ。）が存在するときには、そのディフェクトが存在する場所に記録すべきデータまたは記録されたデータを、当該記録媒体上の他の領域（以下では、「代替情報エリア１０８」と呼ぶ。）に記録する。このように、ディフェクトにより記録不能または読取不能となるおそれがある記録データを代替情報エリア１０８に退避させることにより、記録データの記録および読取の信頼性を向上させることができる。
【００６６】
このディフェクト管理情報エリア１０７には、光ディスク１００上に存在するディフェクトの位置を示すアドレス情報と、ディフェクトが存在する場所に記録すべきであったデータまたは記録されていたデータを退避させた代替情報エリア１０８内の場所（例えば代替情報エリア１０８内の記録位置）を示すアドレス情報とが記録される。
【００６７】
次に、ディフェクト管理システムを用いた本実施例に係るデータ消去方法について詳細に説明する。本実施例においては、記録ファイルに対して消去コマンドを実行すると、キーが含まれるファイル１０５内のキー部分１０５Ａがディフェクトであるという情報を、ディフェクト管理情報エリア１０７に書き込む処理を行う。一方、キーファイル１０５内のアドレス取得用データ１０５Ｂの領域と、暗号化データ１０６の領域はディフェクト領域として登録しない。一般的にディフェクト管理システムにおいては代替情報エリア１０８が用意されており、情報記録再生装置はディフェクトとして登録された領域があれば、ディフェクト管理情報エリア１０７内のディフェクト管理情報を参照し、その領域の代わりに代替情報エリア１０８内の対応する領域のデータをサーチするようになっている。従って、本実施例では、代替情報エリア１０８にはキー部分１０５Ａと同じデータを記録せず、ヌルデータまたはダミーデータなどの無意味なデータを記録するようにする。
【００６８】
以上より、情報記録再生装置３００はキー部分１０５Ａをディフェクト領域として認識するので、実際にはその部分にキーを含むデータが記録されている場合でも、その部分がアクセスされることはなく、よってキーが読み出されることはない。また、ディフェクト領域として登録されたキー部分１０５Ａに対応する代替情報エリア１０８内の領域にもキーのデータは記録されていないので、結局、暗号化データ１０６を復号するためのキーを取得することはできず、暗号化データ１０６を復元することができない。こうして、実質的に記録ファイルを完全に消去したことになる。なお、ディフェクト管理情報エリア１０７は追記のみ可能であるので、キー部分１０５Ａは、一度ディフェクトであるとしてディフェクト管理情報エリア１０７に登録されると、その後変更されることはなく、キー部分１０５Ａ内のキーデータは読み出されることはない。
【００６９】
このように、第２実施例に係るデータ消去方法によっても、暗号化データを復号するためのキーを取得することができないので、暗号化データとして記録した記録ファイルを実質的に完全に消去することができる。また、ディフェクト管理システムによりキー部分１０５Ａをディフェクトとして登録する処理は、短時間で実行可能であるので、目的とする記録ファイルを短時間で消去することができる。
【００７０】
なお、第２実施例の方法はディフェクト管理システムに対応した情報記録再生装置においてのみ実行可能であり、第１実施例ではディフェクト管理システムを備えない情報記録再生装置においても実行可能である。但し、第１実施例ではキー部分１０５Ａをオーバーライトして物理的に読み出し不能とするので、光ディスク上に物理的に読み出し不能なディフェクト領域を形成することになる。通常の情報記録再生装置は、ディフェクト領域にはアクセスを行わないように構成されているが、例えばサーチ動作その他においてディフェクト領域上をスキャンしたりすることがあると、ディフェクト領域ではトラッキングサーボの不良その他の不具合が生じることもあり得る。この点、第２実施例の場合は、キー部分１０５Ａをオーバーライトして物理的にディフェクト領域にしてしまうのではなく、ディフェクト管理システムを利用してディフェクト領域に指定しまうだけであり、光ディスク上に物理的なディフェクトを設けるわけではないので、上記のような不具合は生じないというメリットがある。
【００７１】
次に、本実施例のデータ消去処理を図７のフローチャートを用いて説明する。なお、以下のデータ消去処理も、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置内の各構成要素を制御することにより行われる。
【００７２】
まず、ステップＳ３１では、光ディスク１００から読み出された情報のうちユーザが消去したいファイルを選択し、ＣＰＵ３１１は、ユーザからその選択を受け取る。
【００７３】
次にステップＳ３２では、ＣＰＵ３１１が、ステップＳ３１で選択したファイルに対して消去オプションが「ＯＮ」に設定されているか、「ＯＦＦ」に設定されているかを判定する。なお、このＣＰＵ３１１による判定は、例えばファイル管理情報エリア１０３に記録されている消去オプションに関する情報を読み出すことによって行うことができる。
【００７４】
消去オプションが「ＯＮ」に設定されている場合は（ステップＳ３２；Ｙｅｓ）、ステップ３３において、先に述べたように、消去対象として選択された記録ファイルに対応するキー部分１０５Ａをディフェクト領域として登録する。つまり、ＣＰＵ３１１は、キーファイル１０５内のキー部分１０５Ａがディフェクトであるという情報を、ディフェクト管理情報エリア１０７に書き込むように命令を出す。さらに、代替情報エリア１０８が設置されている場合は、ＣＰＵ３１１は、代替情報エリア１０８の領域に、キー部分１０５と同じデータを記録するのではなく、ヌルデータ又はダミーデータなどの無意味なデータを記録し、さらにそのアドレスをディフェクト管理情報エリア１０７に登録するように各構成要素を制御する。
【００７５】
ステップＳ３３での処理が終了したとき、または消去オプションが「ＯＦＦ」に設定されていた場合（ステップＳ３２；Ｎｏ）、処理はステップＳ３４に進み、ファイル管理情報エリア１０３の更新を行う。つまり、ステップＳ３３での処理が行われた場合は、ステップＳ３４において、ＣＰＵ３１１はディフェクト領域として登録したキーファイル１０５のファイル名をファイル管理情報エリア１０３内から消去する。一方、消去オプションが「ＯＦＦ」に設定されていた場合は（ステップＳ３２；Ｎｏ）、ファイル管理情報エリア１０３において、ＣＰＵ３１１は従来通り新しいファイル管理情報エリアの更新だけを行い、新しいファイル管理情報エリアから消去する記録ファイルのファイル名を消す処理を行う。
【００７６】
［変形例］
上記の実施例では、キーファイル１０５内のアドレス取得用データ１０５Ｂは１ＥＣＣブロックとなっているが、これは使用する光ディスクの種類などに応じて異なる。即ち、アドレス取得用データ１０５Ｂとして要求されるデータ量（領域）は、その追記型記録媒体においてアドレス情報を正しく取得するためにアクセスすべきデータ量（領域）として決定される。例えば、アドレス情報を取得するために２ＥＣＣブロックが必要である記録媒体については、アドレス取得用データ１０５Ｂは２ＥＣＣ分確保されることになる。
【００７７】
上記の第２実施例においては、記録ファイルの完全消去時に、キーファイル１０５内のキー部分１０５Ａをディフェクト領域として登録する際、代替情報エリア１０８にヌルデータ又はダミーデータなどの無意味なデータを記録することとしている。これは、一般的にディフェクト管理システムでは、ディスクへのアクセス中にディフェクト領域があると、対応する代替情報エリアを読みに行くように構成されているからである。従って、ディフェクト領域を登録しても、必ずしも代替情報エリアを読みに行かないように構成されたシステムにおいては、代替情報エリアにダミーデータなどを記録しなくてもよい。
【００７８】
なお、上記の第１実施例と第２実施例の方法を組み合わせ、消去オプションが「ＯＮ」に設定された記録ファイルの消去が指示された場合には、キー部分１０５Ａをオーバーライトするとともに、ディフェクト領域として登録するように構成しても構わない。
【００７９】
また、キーファイル１０５中に、対応する暗号化データ１０６の光ディスク１００上のアドレス情報を含め、かつ、そのアドレス情報はファイル管理システム１０３には記録しないようにすることもできる。こうすれば、キーファイル１０５のキー部分１０５Ａを読み取り不能とした後は、暗号化データ１０６の記録アドレスを取得することもできなくなる。
【００８０】
また、上記の実施例においては、記録対象ファイルを暗号化して暗号化データとその復号のためのキーとを作成し、各々を別個の領域に記録している。しかし、本発明においては、このように記録対象ファイルを加工する方法は、キーによる暗号化には限定されない。即ち、記録対象ファイルに符号化その他の何らかの加工を施して、加工後のデータと、その加工後のデータから元の記録対象ファイルを復元するために必要な復元用データを生成すればよい。そのような加工の一例が暗号化であり、暗号化データを復元するための復元用データの一例がキーであるに過ぎない。
【００８１】
更に、前述の実施例においては、追記型記録媒体に記録された記録データを消去する情報記録再生装置を例に説明してきたが、本発明はＤＶＤ−ＲＷやＤＶＤ−ＲＡＭなどのように書換えが可能な記録媒体に記録された記録データを消去する情報記録再生装置に適用しても良い。
【図面の簡単な説明】
【図１】本発明に係る情報記録再生装置の概略構成を示す図である。
【図２】本発明のデータ記録方法を説明するための図である。
【図３】第１実施例に係るデータ消去方法を説明するための図である。
【図４】第２実施例に係るデータ消去方法を説明するための図である。
【図５】本発明のデータ記録処理の手順を示すフローチャートである。
【図６】第１実施例に係るデータ消去処理の手順を示すフローチャートである。
【図７】第２実施例に係るデータ消去処理の手順を示すフローチャートである。
【符号の説明】
１００ 光ディスク
１０１ リードインエリア
１０２ リードアウトエリア
１０３ ファイル管理情報エリア
１０４ データエリア
１０５ キーファイル
１０６ 暗号化データ
１０７ ディフェクト管理情報エリア
３００ 情報記録再生装置
３０１ スピンドルモータ
３０２ 光ピックアップ
３０３ ヘッドアンプ
３０４ サーボ回路
３０５ 総和生成部
３０６ 変調復調部
３０７ バッファ
３０８ インターフェース
３０９ プッシュプル信号生成部
３１０ 光ビーム駆動部
３１１ ＣＰＵ
【発明の属する技術分野】
本発明は、記録媒体に対して情報を記録し、記録した情報を消去する方法に関する。
【０００２】
【従来の技術】
ＤＶＤ−Ｒ／ＲＷなどに代表される光ディスクに情報を記録し、記録した情報を再生及び消去することができる情報記録再生装置が知られている。従来より、例えばＤＶＤ−Ｒなどの１回記録が可能な追記型記録媒体においては、ＵＤＦ（Universal Disk Format）やマルチセッションという手法で追記を行ってきた。これらの手法においては、記録された情報を消去する際には、前回のファイル管理情報エリアはそのまま残し、変更のあったファイル管理情報を新規エリアに追記することで全体的に最新のファイル管理情報を使用する仕組みになっている（例えば、特許文献１）。
【０００３】
つまり、データエリアはそのまま手を付けずに放置されており、そのデータエリアを別のファイルなどで再利用して上書きするまで、ファイルのデータはディスク上から消えない。なお、このような手法を採用するのは、データエリアにあるファイルの中身を完全に消去すると時間がかかってしまうなど効率が良くないからである。
【０００４】
【特許文献１】
特開２００２―３２４３８３号公報
【０００５】
【発明が解決しようとする課題】
しかし、上述のようなデータの追記方法では、以前の記録データはディスク上に残ったままであり、かつ、前回のファイル管理情報エリアの情報も読むことができる。したがって、消去コマンドを実行した後でも、消去前のファイル管理情報エリアの情報を読むことにより、実際には消去したはずの記録データを情報記録媒体から読み出すことができてしまう。また、そのような消去前のファイル管理情報を削除したとしても、記録データ自体はディスク上に残っているので、その記録データ部分をトレースすることで復元することが可能であった。このように、従来の消去方法では、記録データを完全に読み取り不能となるような方法で消去することができなかった。そのため、消去したはずの記録データ、例えば個人情報などの重要なデータが、上述の方法で復元して見られてしまう可能性が生じていた。
【０００６】
また、一回記録可能な記録媒体に記録したデータを完全に消去する方法として、記録媒体自体を破棄する方法や、ファイル管理情報エリア全てを物理的にオーバーライトして読み取り不能とする方法がある。しかし、これらの手法では、消去すべきデータ以外のデータも読み出せなくなる。また、さらにファイル管理情報エリア全てをオーバーライトする方法を用いると、処理に時間がかかるという問題もあった。
【０００７】
本発明が解決しようとする課題は、上記のようなものが例として挙げられる。本発明は、記録媒体、特に一回記録可能な追記型記録媒体に記録されたデータを、短時間で、完全に読み出し不可能なように消去可能とすることを課題とする。
【０００８】
請求項１に記載の発明は、情報記録再生装置は、記録媒体に記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工手段と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録手段と、前記記録媒体上のディフェクト領域を管理するディフェクト管理手段と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理手段に登録することで、当該復元用データにアクセスできないようにする。
【０００９】
請求項７に記載の発明は、記録媒体に対して記録データの記録及び消去を行う記録及び消去方法は、前記記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工工程と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録工程と、前記記録媒体上のディフェクト領域を管理するディフェクト管理工程と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理工程において登録することで、当該復元用データにアクセスできないようにすることを特徴とする。
【００１０】
本発明の好適な実施形態では、情報記録再生装置は、記録媒体に記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工手段と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録手段と、前記記録媒体上のディフェクト領域を管理するディフェクト管理手段と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理手段に登録することで、当該復元用データにアクセスできないようにする。
【００１１】
上記の情報記録再生装置は、例えばＤＶＤ−Ｒなどの記録媒体に対して情報を記録、再生、消去する。情報記録再生装置は、記録媒体に記録すべき記録データを取得すると、それを加工した加工データと、その加工データから記録データを復元するために必要な復元用データと、を生成する。加工データは、復元用データがなければ元の記録データを復元できないような各種のデータ処理により生成することができる。加工データの１つの好適な例は暗号化データであり、復元用データの好適な例はその暗号化データを復号するための鍵（キー）データである。そして、情報記録再生装置は、加工データと、復元用データとを記録媒体上の異なる位置に別個に記録する。
【００１２】
また、上記の情報記録再生装置は、ユーザなどより記録データを消去する操作があった場合、復元用データが記録された領域をディフェクト領域として登録する。一般的にディフェクト管理システムを備える情報記録再生装置では、ディフェクトとして登録された記録媒体上の領域に対してはアクセスを行わないので、復元用データが記録されたままとなっていても、その復元用データが読み出されることはない。よって、加工データの復元が不能となり、記録データの消去が実現される。この方法によれば、比較的大きなデータ量の記録データであっても、短時間で記録データの消去を行うことができる。また、情報記録再生装置がディフェクト管理手段を備えることが必要となるが、記録媒体上に物理的なディフェクトを形成しなくてよいというメリットがある。
【００１５】
上記の場合、記録データを消去する操作に応じて、前記ディフェクト領域に対応する代替領域に、前記復元用データの代わりに所定の無意味なデータを記録することができる。一般的なディフェクト管理システムでは、ディフェクト領域として登録された領域に対応する代替領域に情報を記録するので、復号用データの領域をディフェクト領域として登録する際、対応する代替領域に無意味なデータ（復元用データ以外のデータであればよい）を記録しておけば、復元用データを取得することが防止され、完全な記録データの消去が可能となる。
【００１６】
また、前記記録手段は、復元用データに続いて、当該記録媒体におけるアドレス情報などの位置情報を取得可能な単位の領域に所定のデータを記録することができる。通常、記録媒体上のある領域にアクセスする場合には、その領域に先行する領域からアドレス情報などの位置情報を取得する必要がある。上記のように、記録データの消去時に復元用データの記録領域を読み取り不能とすると、その領域からは位置情報を取得できないため、復元用データの記録領域の直ぐ後に続く領域は実質的にアクセス不能となってしまう。そこで、復元用データに続いて、アドレス情報などを取得可能な単位領域を確保することにより、それに続く領域に対するアクセスを保証することが可能となる。
【００１７】
好ましくは、前記復元用データは、当該データが復元用データであることを示す情報と、前記加工データの前記情報記録媒体上における記録位置を示す情報とを含む。これにより、記録データの再生時には加工データと復元用データを容易に取得することができるし、記録データの消去時には読み取り不能とすべき復元用データの領域を容易に特定することができる。
【００１８】
また、情報記録再生装置は、記録データの消去方法として上記の方法に加えて、通常の消去方法を併用することができる。即ち、第１の消去方法及び第２の消去方法のいずれかの選択をユーザから受け取る手段を備え、前記記録手段は、前記第１の消去方法が選択されたときには前記記録データを前記加工データ及び前記復元用データとして記録し、前記第２の消去方法が選択されたときには前記記録データをそのまま記録することができる。
【００１９】
本発明の同様の実施形態では、記録媒体に対して記録データの記録及び消去を行う記録及び消去方法は、前記記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工工程と、前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録工程と、前記記録媒体上のディフェクト領域を管理するディフェクト管理工程と、を備え、前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理工程において登録することで、当該復元用データにアクセスできないようにする。この情報記録消去方法によっても、上記の情報記録再生装置と同様に、短時間で記録データの確実な消去を行うことができる。
【００２０】
【実施例】
以下、本発明の好適な実施例を図面に基づいて説明する。
【００２１】
［情報記録再生装置］
まず、本発明に係る情報記録再生装置について説明する。図１は本発明に係る情報記録再生装置３００の概略構成図である。図１に示す情報記録再生装置３００は、ＤＶＤ−Ｒなどの光ディスク１００に記録データを記録する記録装置としての機能と、これら光ディスク１００に記録された記録データを再生する再生装置としての機能とを備えている。さらに、情報記録再生装置３００は記録データを消去する機能も備えている。
【００２２】
情報記録再生装置３００は、図１に示すように、スピンドルモータ３０１、光ピックアップ３０２、ヘッドアンプ３０３、サーボ回路３０４、総和生成部３０５、変調復調部３０６、バッファ３０７、インターフェース３０８、プッシュプル（Ｐｕｓｈ−Ｐｕｌｌ）信号生成部３０９、光ビーム駆動部３１０およびＣＰＵ３１１を備えている。
【００２３】
スピンドルモータ３０１は光ディスク１００を所定速度で回転させる。光ピックアップ３０２は、レーザダイオード（ＬＤ：Laser Diode）などの光源と、フォトディテクタなどを備える。光ピックアップ３０２は、光源から出射された記録光又は再生光としてのレーザ光を光ディスク１００に照射し、光ディスク１００からの戻り光をフォトディテクタにより受光して、受光量に対応する電気信号を出力する。フォトディテクタは例えば光ディスク１００の半径方向（ラジアル方向）及び接線方向（タンジェンシャル方向）にそれぞれ並んで配置された４つの受光素子を有する４分割フォトディテクタが使用される。例えば４つの受光素子Ａ〜Ｄを備え、受光素子Ａ及びＤが光ディスク１００の接線方向に隣接し、受光素子Ｂ及びＣが光ディスク１００の接線方向に隣接する。よって、受光素子Ａ及びＢの出力信号が記録トラックの内周側又は外周側のいずれか一方における戻り光を受光し、受光素子Ｂ及びＣが他方における戻り光を受光する。
【００２４】
ヘッドアンプ３０３は、各受光素子からの電気信号を増幅し、総和生成部３０５及びプッシュプル信号生成部３０９に送る。総和生成部３０５は、上述したフォトディテクタの４つの受光素子Ａ〜Ｄからの電気信号の総和を再生信号として生成して、変調復調部３０６に送る。
【００２５】
変調復調部３０６では、記録時において記録情報にエラー訂正符号を付加してこれを変調する機能と、読取時において記録情報に対してエラー訂正を行う機能とを備えた回路である。具体的には、変調復調部３０６は、記録時においてはバッファ３０７から出力される記録情報にエラー訂正符号を付加した後、これを光ディスク１００の光学的特性等に適合する符号となるように変調し、変調された記録情報を光ビーム駆動部３１０に出力する。一方、変調復調部３０６は、読取時においては総和生成部３０３から出力される信号を復調し、これに対してエラー訂正を行った後、これをバッファ３０７に出力する。
【００２６】
バッファ３０７は、記録情報を一時的に蓄える記憶回路である。なお、情報記録再生装置３００は、先読み機能を有し、読み取り時に先読みした情報をバッファ３０７に蓄える。
【００２７】
インターフェース３０８は、情報記録再生装置３００と外部機器との間の記録情報等の入出力制御ないし通信制御を行う回路である。具体的には、インターフェース３０８は、記録時においては、外部機器から情報記録再生装置３００に入力される記録情報を受け取り、これをバッファ３０７に出力する。また、インターフェース３０８は、再生時においては、バッファ３０７から出力される記録情報（すなわち光ディスク１００から読み取られた記録情報）を外部機器へ出力する。なお、外部機器は、例えば情報記録再生装置３００をパーソナルコンピュータの周辺機器として用いるのであればパーソナルコンピュータであり、情報記録再生装置３００をＤＶＤレコーダまたはプレーヤの中に組み込むのであれば、ＤＶＤレコーダまたはプレーヤのバックエンド（例えば音声・画像をＭＰＥＧ圧縮・復調する回路や、音声・画像を最終的に出力するための情報変換処理などを行う回路等を備えた部分）である。
【００２８】
一方、プッシュプル信号生成部３０９では、フォトディテクタの４つの受光素子のうち、タンジェンシャル方向に並んだ２つの受光素子（例えば受光素子Ａ及びＤと、受光素子Ｂ及びＣ）からの電気信号の和信号をそれぞれ計算し、それら２つの和信号の差信号（＝（Ａ＋Ｄ）−（Ｂ＋Ｃ））、即ち、いわゆるＰｕｓｈ−Ｐｕｌｌ信号を算出する。さらにプッシュプル信号生成部３０９は、入力された信号から図示しないＬＰＦ（Low Pass Filter）回路などで低周波数成分を抽出し、トラッキングサーボ信号やフォーカスサーボ信号などのサーボ信号を生成してサーボ回路部３０４に供給する。
【００２９】
サーボ回路３０４は、上述のトラッキングサーボ信号やフォーカスサーボ信号などに基づいて光ピックアップ３０２およびスピンドルモータ３０１の駆動を制御する。具体的には、サーボ回路３０４は、トラッキングサーボ信号に基づいて光ピックアップ３０２と光ディスク１００との間の相対的位置関係を制御し、フォーカスサーボ信号に基づいて光ピックアップ３０２の光ビームのフォーカシング制御を行う。
【００３０】
光ビーム駆動部３１０は、記録時において、変調復調部３０６から出力された記録情報に対応する光ビーム駆動信号を生成し、これを光ピックアップ３０２に出力する。光ピックアップ３０２は、光ビーム駆動信号に基づいて光ビームを変調し、光ディスク１００の記録面に照射する。これにより、記録情報が記録面上に記録される。さらに、光ピックアップ３０２は、屈折率を変えた光ビームなどを照射することにより、記録面に記録された情報を消去することができる。
【００３１】
ＣＰＵ３１１は、情報記録再生装置３００の全体的な制御および上述した情報記録再生装置３００内の各要素間の情報のやり取りを制御・管理する。さらに、ＣＰＵ３１１は、図示しないバックエンドから送られる要求命令に応じて、光ピックアップ３０２の読取動作の制御、およびバッファ３０７に蓄えられた記録情報のバックエンドへの出力制御を行い、これにより、記録情報の通常の読取制御および先読み制御を行う。また、ＣＰＵ３１１は、光ディスク１００にデータを記録または消去する際、利用者が例えばパーソナルコンピュータなどから入力した消去オプションに基づいて後の処理が行われるように、各処理部に対して制御信号などを送る。この消去オプションとそのときの処理については、詳しくは後述する。
【００３２】
［データ記録方法］
次に、本発明のデータ記録方法について、図２を用いて説明する。図２は、本発明のデータ記録方法により記録が行われた光ディスク１００のデータ構造を示している。光ディスク１００は、記録データを１度のみ記録可能な追記型記録媒体であり、例えばＤＶＤ−Ｒなどがある。
【００３３】
光ディスク１００は、図２に示すようにリードインエリア１０１、リードアウトエリア１０２、ファイル管理情報エリア１０３、及びデータエリア１０４を備える。図２中の左側が光ディスク１００の内周側であり、右側が光ディスク１００の外周側である。この内周側にリードインエリア１０１があり、外周側にリードアウトエリア１０２がある。
【００３４】
リードインエリア１０１とリードアウトエリア１０２の間には、ファイル管理情報エリア１０３とデータエリア１０４がある。データエリア１０４は、記録データを記録するための領域である。記録データとは、画像データ、音声データ、コンテンツデータ、コンピュータプログラムなど、再生ないし実行の対象となるデータである。一方、ファイル管理情報エリア１０３は、データエリア１０４に記憶されているデータのアドレスなどの管理情報を記録するための領域である。
【００３５】
本発明に係るデータ記録方法においては、その記録データの消去方法を示す「消去オプション」をユーザが選択可能となる。即ち、記録時に、ユーザは記録データなどを選択し、さらに、それに対して消去オプションを設定する。消去オプションを「ＯＮ」に設定した場合、その記録データは完全に消去される。即ち、消去オプションを「ＯＮ」として記録したデータは、ユーザが消去コマンドを実行すると、その後は完全に読み取り不能とになる。一方、消去オプションを「ＯＦＦ」に設定した場合、その記録データの消去は通常消去により行われる。即ち、その記録データは従来と同様の方法で消去される。
【００３６】
次に、消去オプションを「ＯＮ」とした場合のデータ記録方法を、図２を用いて説明する。ユーザによって選択された記録データに基づいて、その記録データを暗号化キーで暗号化したデータ１０６（以下、「暗号化データ」と呼ぶ。）と、それを解くキーが含まれるファイル１０５（以下、「キーファイル」と呼ぶ。）が作成される。これらは、図２に示すように、データエリア１０４内の別々の領域に記録される。キーファイル１０５には、そのファイルがキーファイルであることを示すＩＤなどの情報と、キーファイル１０５のアドレスの情報とを含めることができる。また、データエリア１０４内に記録されたキーファイル１０５及び暗号化データ１０６についてのファイル管理情報がファイル管理情報エリア１０３に記録される。
【００３７】
このように、消去オプション「ＯＮ」が選択された場合、記録データは暗号化データ１０６として記録され、さらにその暗号化データを復号するためのキーを含むキーファイル１０５が暗号化データ１０６とは別個に記録される。
【００３８】
また、キーファイル１０５は、図２に示すように、その内周側に実際に暗号化データを復号化するためのキーを含むキー部分１０５Ａを含み、キー部分１０５Ａの後ろ（外周側）に、アドレス取得用データ１０５Ｂを含むように構成される。アドレス取得用データ１０５Ｂは、データエリア１０４内のキーファイル１０５に続いて記録されたデータを読み取る際のアドレス取得のために確保された領域である。即ち、キーファイル１０５の直ぐ後の領域にアクセスするためには、情報記録再生装置はその領域の前の領域においてアドレス情報を取得しておく必要がある。よって、後述するようにキー部分１０５Ａが読み取り不能となった場合でも、情報記録再生装置はアドレス取得用データ１０５Ｂを読み取ることによりアドレス情報を取得し、それに続く領域へのアクセスを可能とするのである。
【００３９】
キー部分１０５Ａのデータ量は、そのキーのデータ量に依存する。一方、アドレス取得用エリア１０５のデータ量は、その光ディスク１００において、アドレスを取得することが可能な単位データ量となる。例えばＤＶＤ−Ｒにおいて１ＥＣＣの領域があればディスク上のアドレスが取得できる場合、アドレス取得用データ１０５Ｂは１ＥＣＣとされる。アドレス取得用データ１０５Ｂにはデータを記録しないか、又はヌルデータ（ゼロ）を記録することとし、映像データ、音声データなどの意味のある記録データは記録しない。これは、後述するように、アドレス取得用データ１０５Ｂに記録されたデータは、記録データの完全消去後には読み取り不能となるからである。
【００４０】
図２の例においては、暗号化データを復号化するためのキーを含むキー部分１０５Ａのデータ量が１ＥＣＣブロックであり、アドレス取得用データが１ＥＣＣブロック必要であるので、キーファイル１０５は合計２ＥＣＣブロックのデータ量となっている。
【００４１】
次に、本実施例の情報記録再生装置３００によるデータ記録処理を図５のフローチャートを用いて説明する。なお、以下のデータ記録処理は、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置３００内の各構成要素を制御することにより行われる。
【００４２】
まず、ステップＳ１１では、情報記録再生装置３００はユーザによる記録対象ファイルの選択を受け取る。記録対象ファイルとはユーザが光ディスク１００に記録すべきものとして指定したファイルである。ユーザが選択した記録対象ファイルの情報は、例えばリモコンなどの図示しない入出力装置からインターフェース３０８を介して情報記録再生装置３００に入力される。
【００４３】
次にステップＳ１２では、ステップＳ１１で選択された記録対象ファイルに対してユーザが消去オプションを「ＯＮ」と「ＯＦＦ」のどちらに設定したかを、ＣＰＵ３１１が判定する。この設定も、ユーザがリモコンなどを操作することにより行われる。消去オプションが「ＯＮ」に設定された場合、光ディスク１００に記録した記録対象ファイルは、後にそのファイルに対して消去コマンドを実行した場合、完全消去される（即ち、復元不能となる）。
【００４４】
消去オプションが「ＯＮ」に設定された場合（ステップＳ１２；Ｙｅｓ）、ステップＳ１３において、ユーザが選択した記録対象ファイルに対して暗号化が行われる。この処理は、例えばＣＰＵ３１１が、バッファ３０７やＣＰＵ３１１に内蔵してある図示しないメモリに一時保存した記録対象ファイルに対して暗号化の処理を行い、暗号化データ１０６を作成する。さらに、ＣＰＵ３１１は、暗号化データを復号するキー部分１０５Ａを生成し、さらに上述したアドレス取得用データ１０５Ｂを付加してキーファイル１０５を作成する。以上のように作成された暗号化データ１０６とキーファイル１０５は、変調復調部３０６に送られ、各々にエラー訂正符号が付加された後、光ビーム駆動部３１０へと送られる。なお、上記のキーファイル１０５は、例えば、ＣＰＵ３１１が記録する処理を行う毎に、即ち、ユーザが選択した記録対象ファイル毎に毎回作成される。
【００４５】
次にステップＳ１４では、図２に示すように、暗号化データ１０６とキーファイル１０５が別々にデータエリア１０４内の異なる場所に記録される。これらの処理は、まず光ビーム駆動部３１０が各々に対応する光ビーム駆動信号を生成し、これを光ピックアップ３０２に出力し、次に、光ピックアップ３０２が光ビーム駆動信号に基づいて光ビームを変調し、光ディスク１００の記録面に光ビームを照射して行われる。これにより、暗号化データ１０６とキーファイル１０５が光ディスク１００の記録面上に記録される。
【００４６】
一方、消去オプションが「ＯＦＦ」に設定された場合（ステップＳ１２；Ｎｏ）、選択された記録対象ファイルは通常の方法で記録される。即ち、記録データはデータエリア１０４内にそのまま（暗号化などされることなく）記録され、そのファイル管理情報がファイル管理情報エリア１０３に記録される。
【００４７】
このように、消去オプションが「ＯＮ」に設定された場合、記録対象ファイルは暗号化されて記録され、その暗号化を復号するキーが別個に記録される。一方、消去オプションが「ＯＦＦ」に設定された場合、記録対象ファイルはそのまま記録される。
【００４８】
［データ消去方法］
次に、上述の方法で記録された記録ファイルを消去するためのデータ消去方法について説明する。
【００４９】
（第１実施例）
まず、本発明の第１実施例に係るデータ消去方法について、図３を用いて説明する。図３は、上述したデータ記録方法により、消去オプション「ＯＮ」に設定された状態で記録ファイルが記録された光ディスク１００のデータ構造を表している。
【００５０】
即ち、データエリア１０４には、図３に示すように、キーファイル１０５と暗号化データ１０６とが別々に記録されている。なお、この記録ファイルの消去オプションが「ＯＮ」であるか、「ＯＦＦ」であるかという情報は、例えばファイル管理情報エリア１０３に記録することができる。キーファイル１０５は、前述のように、キー部分１０５Ａと、アドレス取得用データ１０５Ｂとから構成されている。
【００５１】
本実施形態においては、消去オプションを「ＯＮ」にして先に述べた方法により記録した記録ファイルを消去する場合、キーファイル１０５のキー部分１０５Ａのみをオーバーライトし、実際の記録データである暗号化データ１０６は、オーバーライトを行わない。よって、暗号化データ１０６は光ディスク１００上に記録されたままとなるが、キーを含むデータ１０５Ａがオーバーライトされ、物理的に読み取り不能となるので、暗号化データ１０６を復号するためのキーを取得することはできなくなる。これにより、結局、暗号化データ１０６を復号することができなくなり、実質的に記録ファイルは完全に消去されたことになる。
【００５２】
なお、キー部分１０５Ａのみをオーバーライトし、それに続くアドレス取得用データ１０５Ｂの領域はオーバーライトしないので、キーファイル１０５の次のデータ領域にアクセスすることに支障をきたさない。
【００５３】
さらに、本実施例に係るデータ消去方法では、１ＥＣＣブロックのキー部分１０５Ａのみをオーバーライトするため、目的とする記録ファイルのみを短時間で消去することができる。即ち、通常の記録方法で、暗号化することなく記録対象ファイルを光ディスク１００上に記録した場合、その記録ファイルを完全に消去するためには記録ファイル全体をオーバーライトする必要がある。しかし、記録ファイル自体は通常は例えば数ＭＢという大容量となり、これを全てオーバーライトするにはかなりの時間を要する。これに対し、本発明の完全消去方法では、暗号化データ１０６として記録された記録ファイル自体はオーバーライトせずそのまま残し、暗号化データ１０６を復号するためのキーを含むキー部分１０５Ａのみをオーバーライトするので、消去に要する時間を大幅に短縮することができる。
【００５４】
また、本発明の完全消去方法では、ファイル管理情報のみの処理によりファイルの消去を行うのではなく、ファイル管理レイヤーより下位レイヤーである物理レイヤーにおいて暗号化処理を利用して消去を行うので、ファイル管理情報のみで消去を行う場合のように、消去されたはずのファイルが復元可能となるという不具合は解消され、消去されたデータの確実な保護が可能である。
【００５５】
次に、本実施例のデータ消去処理を図６のフローチャートを用いて説明する。なお、以下のデータ消去処理は、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置内の各構成要素を制御することにより行われる。
【００５６】
まず、ステップＳ２１では、光ディスク１００から読み出された情報のうちユーザが消去したいファイルを選択し、ＣＰＵ３１１はユーザからその選択を受け取る。
【００５７】
次にステップＳ２２では、ＣＰＵ３１１は、ステップＳ２１で選択したファイルに対して消去オプションが「ＯＮ」に設定されているか「ＯＦＦ」に設定されているかを判定する。なお、このＣＰＵ３１１による判定は、例えばファイル管理情報エリア１０３に記録されている消去オプションに関する情報を読み出すことによって行うことができる。
【００５８】
消去オプションが「ＯＮ」に設定されている場合は（ステップＳ２２；Ｙｅｓ）、ステップ２３において、先に述べたように、ＣＰＵ３１１は選択されたファイルに対応するキーファイル１０５のキー部分１０５Ａのみをオーバーライトする。この処理は、ＣＰＵ３１１が光ビーム駆動部３１０に消去すべきデータ領域の情報、即ちキー部分１０５Ａのアドレス情報を送り、光ビーム駆動部３１０は、その領域に対して適切なレーザパワーで光ディスク１００にオーバーライトを行う。例えば光ディスクがＤＶＤ−Ｒであれば、通常のデータ記録よりも大きなレーザパワーで記録ビームを照射してオーバーライトを行い、オーバーライト部分の光ディスク１００の屈折率を変化させるなどして、キー部分１０５Ａを物理的に読み取り不能とする。
【００５９】
ステップＳ２３での処理が終了したとき、または消去オプションが「ＯＦＦ」であった場合は（ステップＳ２２；Ｎｏ）、処理はステップＳ２４に進み、ＣＰＵ３１１はファイル管理情報エリア１０３の更新を行う。即ち、ステップＳ２３での処理が終了した場合は、ＣＰＵ３１１はステップＳ２４において、消去したファイルのファイル名をファイル管理情報エリア１０３内から消去する。一方、消去オプションが「ＯＦＦ」であった場合は（ステップＳ２２；Ｎｏ）、通常の方法で消去が行われる。即ち、ＣＰＵ３１１は、ファイル管理情報エリア１０３において、従来通り新しいファイル管理情報エリアの更新だけを行い、新しいファイル管理情報エリアから消去するファイルのファイル名を消す処理を行う。また、未使用定義エリアの設定を行う必要があるファイルシステムにおいては、それについても更新する。
【００６０】
以上のように、第１実施例によれば、消去オプションが「ＯＮ」に設定されている記録ファイルは、そのキーファイル１０５部分のみをオーバーライトすることによりキーファイル１０５を物理的に読み取り不能とする。これにより、暗号化データ１０６の復号を不可能として、暗号化データとして記録された記録ファイルを実質的に完全に消去することができる。
【００６１】
（第２実施例）
本発明の第２実施例に係るデータ消去方法について、図４を用いて説明する。第２実施例では、情報記録再生装置３００はディフェクト管理（マネージメント）システムに対応したものとし、それを利用した方法でファイルを消去する点で第１実施例とは異なる。
【００６２】
図４は、上述した記録方法により、消去オプション「ＯＮ」に設定された状態で記録された光ディスク１００のデータ構造を表している。光ディスク１００は、図４に示すようにリードインエリア１０１、リードアウトエリア１０２、ファイル管理情報エリア１０３、データエリア１０４を備える。また、本実施では、光ディスク１００はさらにディフェクト管理情報エリア１０７も備える。
【００６３】
図４中の左側が光ディスク１００の内周側であり、右側が光ディスク１００の外周側である。この内周側にリードインエリア１０１があり、外周側にリードアウトエリア１０２がある。また、このリードアウトエリア１０２内には、後で詳しく説明する代替情報エリア１０８が設定されている。なお、代替情報エリア１０８はリードアウトエリア１０２以外の場所、例えばリードインエリア１０１内に設けても良い。
【００６４】
記録ファイル消去前のデータエリア１０４内のデータ構造は、図２に示すように、キーファイル１０５及び暗号化データ１０６が別々に記録された状態となっている。ここで、第１実施例では、キーファイル１０５内のキー部分１０５Ａをオーバーライトして物理的に読み取り不能としたが、第２実施例ではその代わりに、キー部分１０５Ａをディフェクト管理システムによりディフェクト領域として扱うこととする。即ち、キー部分１０５Ａをディフェクト領域であるとディフェクト管理情報エリア１０７内に登録してしまう。これにより、キー部分１０５Ａが読み出されることが無くなるので、暗号化データ１０５Ｂを取得することができなくなり、実質的に暗号化データ１０５を完全に消去したことと等価となる。
【００６５】
ディフェクト管理システムは、光ディスク、磁気ディスク、光磁気ディスク等の高密度記録媒体における記録データの記録および読取の信頼性を向上させるために行われる技術である。すなわち、記録媒体上に傷もしくは塵埃、または記録媒体の劣化等（これらを総じて「ディフェクト」と呼ぶ。）が存在するときには、そのディフェクトが存在する場所に記録すべきデータまたは記録されたデータを、当該記録媒体上の他の領域（以下では、「代替情報エリア１０８」と呼ぶ。）に記録する。このように、ディフェクトにより記録不能または読取不能となるおそれがある記録データを代替情報エリア１０８に退避させることにより、記録データの記録および読取の信頼性を向上させることができる。
【００６６】
このディフェクト管理情報エリア１０７には、光ディスク１００上に存在するディフェクトの位置を示すアドレス情報と、ディフェクトが存在する場所に記録すべきであったデータまたは記録されていたデータを退避させた代替情報エリア１０８内の場所（例えば代替情報エリア１０８内の記録位置）を示すアドレス情報とが記録される。
【００６７】
次に、ディフェクト管理システムを用いた本実施例に係るデータ消去方法について詳細に説明する。本実施例においては、記録ファイルに対して消去コマンドを実行すると、キーが含まれるファイル１０５内のキー部分１０５Ａがディフェクトであるという情報を、ディフェクト管理情報エリア１０７に書き込む処理を行う。一方、キーファイル１０５内のアドレス取得用データ１０５Ｂの領域と、暗号化データ１０６の領域はディフェクト領域として登録しない。一般的にディフェクト管理システムにおいては代替情報エリア１０８が用意されており、情報記録再生装置はディフェクトとして登録された領域があれば、ディフェクト管理情報エリア１０７内のディフェクト管理情報を参照し、その領域の代わりに代替情報エリア１０８内の対応する領域のデータをサーチするようになっている。従って、本実施例では、代替情報エリア１０８にはキー部分１０５Ａと同じデータを記録せず、ヌルデータまたはダミーデータなどの無意味なデータを記録するようにする。
【００６８】
以上より、情報記録再生装置３００はキー部分１０５Ａをディフェクト領域として認識するので、実際にはその部分にキーを含むデータが記録されている場合でも、その部分がアクセスされることはなく、よってキーが読み出されることはない。また、ディフェクト領域として登録されたキー部分１０５Ａに対応する代替情報エリア１０８内の領域にもキーのデータは記録されていないので、結局、暗号化データ１０６を復号するためのキーを取得することはできず、暗号化データ１０６を復元することができない。こうして、実質的に記録ファイルを完全に消去したことになる。なお、ディフェクト管理情報エリア１０７は追記のみ可能であるので、キー部分１０５Ａは、一度ディフェクトであるとしてディフェクト管理情報エリア１０７に登録されると、その後変更されることはなく、キー部分１０５Ａ内のキーデータは読み出されることはない。
【００６９】
このように、第２実施例に係るデータ消去方法によっても、暗号化データを復号するためのキーを取得することができないので、暗号化データとして記録した記録ファイルを実質的に完全に消去することができる。また、ディフェクト管理システムによりキー部分１０５Ａをディフェクトとして登録する処理は、短時間で実行可能であるので、目的とする記録ファイルを短時間で消去することができる。
【００７０】
なお、第２実施例の方法はディフェクト管理システムに対応した情報記録再生装置においてのみ実行可能であり、第１実施例ではディフェクト管理システムを備えない情報記録再生装置においても実行可能である。但し、第１実施例ではキー部分１０５Ａをオーバーライトして物理的に読み出し不能とするので、光ディスク上に物理的に読み出し不能なディフェクト領域を形成することになる。通常の情報記録再生装置は、ディフェクト領域にはアクセスを行わないように構成されているが、例えばサーチ動作その他においてディフェクト領域上をスキャンしたりすることがあると、ディフェクト領域ではトラッキングサーボの不良その他の不具合が生じることもあり得る。この点、第２実施例の場合は、キー部分１０５Ａをオーバーライトして物理的にディフェクト領域にしてしまうのではなく、ディフェクト管理システムを利用してディフェクト領域に指定しまうだけであり、光ディスク上に物理的なディフェクトを設けるわけではないので、上記のような不具合は生じないというメリットがある。
【００７１】
次に、本実施例のデータ消去処理を図７のフローチャートを用いて説明する。なお、以下のデータ消去処理も、図１に示したＣＰＵ３１１が予め用意されたプログラムを実行し、情報記録再生装置内の各構成要素を制御することにより行われる。
【００７２】
まず、ステップＳ３１では、光ディスク１００から読み出された情報のうちユーザが消去したいファイルを選択し、ＣＰＵ３１１は、ユーザからその選択を受け取る。
【００７３】
次にステップＳ３２では、ＣＰＵ３１１が、ステップＳ３１で選択したファイルに対して消去オプションが「ＯＮ」に設定されているか、「ＯＦＦ」に設定されているかを判定する。なお、このＣＰＵ３１１による判定は、例えばファイル管理情報エリア１０３に記録されている消去オプションに関する情報を読み出すことによって行うことができる。
【００７４】
消去オプションが「ＯＮ」に設定されている場合は（ステップＳ３２；Ｙｅｓ）、ステップ３３において、先に述べたように、消去対象として選択された記録ファイルに対応するキー部分１０５Ａをディフェクト領域として登録する。つまり、ＣＰＵ３１１は、キーファイル１０５内のキー部分１０５Ａがディフェクトであるという情報を、ディフェクト管理情報エリア１０７に書き込むように命令を出す。さらに、代替情報エリア１０８が設置されている場合は、ＣＰＵ３１１は、代替情報エリア１０８の領域に、キー部分１０５と同じデータを記録するのではなく、ヌルデータ又はダミーデータなどの無意味なデータを記録し、さらにそのアドレスをディフェクト管理情報エリア１０７に登録するように各構成要素を制御する。
【００７５】
ステップＳ３３での処理が終了したとき、または消去オプションが「ＯＦＦ」に設定されていた場合（ステップＳ３２；Ｎｏ）、処理はステップＳ３４に進み、ファイル管理情報エリア１０３の更新を行う。つまり、ステップＳ３３での処理が行われた場合は、ステップＳ３４において、ＣＰＵ３１１はディフェクト領域として登録したキーファイル１０５のファイル名をファイル管理情報エリア１０３内から消去する。一方、消去オプションが「ＯＦＦ」に設定されていた場合は（ステップＳ３２；Ｎｏ）、ファイル管理情報エリア１０３において、ＣＰＵ３１１は従来通り新しいファイル管理情報エリアの更新だけを行い、新しいファイル管理情報エリアから消去する記録ファイルのファイル名を消す処理を行う。
【００７６】
［変形例］
上記の実施例では、キーファイル１０５内のアドレス取得用データ１０５Ｂは１ＥＣＣブロックとなっているが、これは使用する光ディスクの種類などに応じて異なる。即ち、アドレス取得用データ１０５Ｂとして要求されるデータ量（領域）は、その追記型記録媒体においてアドレス情報を正しく取得するためにアクセスすべきデータ量（領域）として決定される。例えば、アドレス情報を取得するために２ＥＣＣブロックが必要である記録媒体については、アドレス取得用データ１０５Ｂは２ＥＣＣ分確保されることになる。
【００７７】
上記の第２実施例においては、記録ファイルの完全消去時に、キーファイル１０５内のキー部分１０５Ａをディフェクト領域として登録する際、代替情報エリア１０８にヌルデータ又はダミーデータなどの無意味なデータを記録することとしている。これは、一般的にディフェクト管理システムでは、ディスクへのアクセス中にディフェクト領域があると、対応する代替情報エリアを読みに行くように構成されているからである。従って、ディフェクト領域を登録しても、必ずしも代替情報エリアを読みに行かないように構成されたシステムにおいては、代替情報エリアにダミーデータなどを記録しなくてもよい。
【００７８】
なお、上記の第１実施例と第２実施例の方法を組み合わせ、消去オプションが「ＯＮ」に設定された記録ファイルの消去が指示された場合には、キー部分１０５Ａをオーバーライトするとともに、ディフェクト領域として登録するように構成しても構わない。
【００７９】
また、キーファイル１０５中に、対応する暗号化データ１０６の光ディスク１００上のアドレス情報を含め、かつ、そのアドレス情報はファイル管理システム１０３には記録しないようにすることもできる。こうすれば、キーファイル１０５のキー部分１０５Ａを読み取り不能とした後は、暗号化データ１０６の記録アドレスを取得することもできなくなる。
【００８０】
また、上記の実施例においては、記録対象ファイルを暗号化して暗号化データとその復号のためのキーとを作成し、各々を別個の領域に記録している。しかし、本発明においては、このように記録対象ファイルを加工する方法は、キーによる暗号化には限定されない。即ち、記録対象ファイルに符号化その他の何らかの加工を施して、加工後のデータと、その加工後のデータから元の記録対象ファイルを復元するために必要な復元用データを生成すればよい。そのような加工の一例が暗号化であり、暗号化データを復元するための復元用データの一例がキーであるに過ぎない。
【００８１】
更に、前述の実施例においては、追記型記録媒体に記録された記録データを消去する情報記録再生装置を例に説明してきたが、本発明はＤＶＤ−ＲＷやＤＶＤ−ＲＡＭなどのように書換えが可能な記録媒体に記録された記録データを消去する情報記録再生装置に適用しても良い。
【図面の簡単な説明】
【図１】本発明に係る情報記録再生装置の概略構成を示す図である。
【図２】本発明のデータ記録方法を説明するための図である。
【図３】第１実施例に係るデータ消去方法を説明するための図である。
【図４】第２実施例に係るデータ消去方法を説明するための図である。
【図５】本発明のデータ記録処理の手順を示すフローチャートである。
【図６】第１実施例に係るデータ消去処理の手順を示すフローチャートである。
【図７】第２実施例に係るデータ消去処理の手順を示すフローチャートである。
【符号の説明】
１００ 光ディスク
１０１ リードインエリア
１０２ リードアウトエリア
１０３ ファイル管理情報エリア
１０４ データエリア
１０５ キーファイル
１０６ 暗号化データ
１０７ ディフェクト管理情報エリア
３００ 情報記録再生装置
３０１ スピンドルモータ
３０２ 光ピックアップ
３０３ ヘッドアンプ
３０４ サーボ回路
３０５ 総和生成部
３０６ 変調復調部
３０７ バッファ
３０８ インターフェース
３０９ プッシュプル信号生成部
３１０ 光ビーム駆動部
３１１ ＣＰＵ
Claims (7)
- 記録媒体に記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工手段と、
前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録手段と、
前記記録媒体上のディフェクト領域を管理するディフェクト管理手段と、を備え、
前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理手段に登録することで、当該復元用データにアクセスできないようにすることを特徴とする情報記録再生装置。 - 前記記録データを消去する操作に応じて、前記ディフェクト領域に対応する代替領域に、前記復元用データの代わりに所定の無意味なデータを記録することを特徴とする請求項１に記載の情報記録再生装置。
- 前記記録手段は、復元用データに続いて、当該記録媒体における位置情報を取得可能な単位領域に所定のデータを記録することを特徴とする請求項１に記載の情報記録再生装置。
- 前記復元用データは、当該データが復元用データであることを示すデータと、前記加工データの前記情報記録媒体上における記録位置を示すデータとを含むことを特徴とする請求項１に記載の情報記録再装置。
- 前記加工データは暗号化データであり、前記復元用データは前記暗号化データを復号して前記記録データを得るための鍵データであることを特徴とする請求項１に記載の情報記録再生装置。
- 前記記録データの消去方法として第１の消去方法及び第２の消去方法のいずれかの選択をユーザから受け取る手段を備え、
前記記録手段は、前記第１の消去方法が選択されたときには前記記録データを前記加工データ及び前記復元用データとして記録し、前記第２の消去方法が選択されたときには前記記録データをそのまま記録することを特徴とする請求項１に記載の情報記録再生装置。 - 記録媒体に対して記録データの記録及び消去を行う情報記録消去方法であって、
前記記録すべき記録データを加工してなる加工データと、当該加工データから前記記録データを復元するために必要な復元用データと、を生成するデータ加工工程と、
前記記録データを、前記加工データ及び前記復元用データとして前記記録媒体上の異なる位置に別個に記録する記録工程と、
前記記録媒体上のディフェクト領域を管理するディフェクト管理工程と、を備え、
前記記録データを消去する操作に応じて、前記記録媒体に記録された前記復元用データが記録された領域を前記ディフェクト領域として前記ディフェクト管理工程において登録することで、当該復元用データにアクセスできないようにすることを特徴とする情報記録消去方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003199226A JP4255324B2 (ja) | 2003-07-18 | 2003-07-18 | 情報記録再生装置及び情報記録消去方法 |
| EP04016370A EP1498894A3 (en) | 2003-07-18 | 2004-07-12 | Information recording and reproducing apparatus, and information recording and erasing method |
| US10/891,129 US7372789B2 (en) | 2003-07-18 | 2004-07-15 | Information recording and reproducing apparatus, and information recording and erasing method |
| CNB2004100696048A CN1315127C (zh) | 2003-07-18 | 2004-07-16 | 信息记录和重放装置，以及信息记录和擦除方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003199226A JP4255324B2 (ja) | 2003-07-18 | 2003-07-18 | 情報記録再生装置及び情報記録消去方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2005038490A JP2005038490A (ja) | 2005-02-10 |
| JP4255324B2 true JP4255324B2 (ja) | 2009-04-15 |
Family
ID=33475527
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003199226A Expired - Fee Related JP4255324B2 (ja) | 2003-07-18 | 2003-07-18 | 情報記録再生装置及び情報記録消去方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7372789B2 (ja) |
| EP (1) | EP1498894A3 (ja) |
| JP (1) | JP4255324B2 (ja) |
| CN (1) | CN1315127C (ja) |
Families Citing this family (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008181574A (ja) * | 2005-03-29 | 2008-08-07 | Nec Corp | データ記録装置及び該データ記録装置に用いられるデータ抹消方法 |
| EP2013779A4 (en) * | 2006-04-14 | 2012-07-18 | Vertafore Inc | METHOD, SYSTEM AND COMPUTER-READABLE MEDIUM FOR PROVIDING PERSONALIZED CLASSIFICATION OF DOCUMENTS IN A FILE MANAGEMENT SYSTEM |
| JP4321553B2 (ja) * | 2006-06-14 | 2009-08-26 | ソニー株式会社 | 光記録装置および光記録媒体の記録方法 |
| US8364955B1 (en) * | 2009-10-29 | 2013-01-29 | Symantec Corporation | Systems and methods for effectively removing access to individual files on magnetic tape media |
| US9063932B2 (en) * | 2009-12-18 | 2015-06-23 | Vertafore, Inc. | Apparatus, method and article to manage electronic or digital documents in a networked environment |
| US8700682B2 (en) * | 2009-12-24 | 2014-04-15 | Vertafore, Inc. | Systems, methods and articles for template based generation of markup documents to access back office systems |
| US9384198B2 (en) | 2010-12-10 | 2016-07-05 | Vertafore, Inc. | Agency management system and content management system integration |
| US8731973B2 (en) | 2011-04-19 | 2014-05-20 | Vertafore, Inc. | Overlaying images in automated insurance policy form generation |
| US20140068277A1 (en) * | 2012-09-04 | 2014-03-06 | Markus T. Metzger | Secure Deletion of Data Stored in a Memory |
| US9507814B2 (en) | 2013-12-10 | 2016-11-29 | Vertafore, Inc. | Bit level comparator systems and methods |
| US9367435B2 (en) | 2013-12-12 | 2016-06-14 | Vertafore, Inc. | Integration testing method and system for web services |
| US9747556B2 (en) | 2014-08-20 | 2017-08-29 | Vertafore, Inc. | Automated customized web portal template generation systems and methods |
| US10042582B2 (en) | 2015-08-28 | 2018-08-07 | Panasonic Intellectual Property Management Co., Ltd. | Data erasing method |
| US10268421B2 (en) | 2015-10-02 | 2019-04-23 | Panasonic Intellectual Property Management Co., Ltd. | Information recording device and information recording method |
| US9600400B1 (en) | 2015-10-29 | 2017-03-21 | Vertafore, Inc. | Performance testing of web application components using image differentiation |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5265159A (en) * | 1992-06-23 | 1993-11-23 | Hughes Aircraft Company | Secure file erasure |
| JPH06259307A (ja) | 1993-03-05 | 1994-09-16 | Canon Inc | ファイル管理方法 |
| JPH07231424A (ja) * | 1994-02-18 | 1995-08-29 | Hitachi Ltd | 記録再生方式およびその装置 |
| US6134660A (en) * | 1997-06-30 | 2000-10-17 | Telcordia Technologies, Inc. | Method for revoking computer backup files using cryptographic techniques |
| JPH1139801A (ja) | 1997-07-14 | 1999-02-12 | Olympus Optical Co Ltd | 情報記録方法 |
| JP3707222B2 (ja) | 1997-12-18 | 2005-10-19 | 三菱電機株式会社 | 光ディスク、光ディスク処理装置および光ディスク処理方法 |
| JP3478159B2 (ja) * | 1999-03-29 | 2003-12-15 | ヤマハ株式会社 | 光ディスクのディスク情報取得方法、アクセス制御方法、記録制御方法および光ディスク記録装置 |
| KR100665440B1 (ko) * | 1999-04-28 | 2007-01-04 | 마츠시타 덴끼 산교 가부시키가이샤 | 광 디스크, 광 디스크 기록 및 재생장치, 광 디스크 상의 데이터의 기록 및 재생 방법 |
| US6915435B1 (en) * | 2000-02-09 | 2005-07-05 | Sun Microsystems, Inc. | Method and system for managing information retention |
| JP2002245635A (ja) * | 2001-02-21 | 2002-08-30 | Matsushita Electric Ind Co Ltd | 光ディスクデータ消去装置及び光ディスクデータ消去方法 |
| JP2002324383A (ja) | 2002-03-19 | 2002-11-08 | Pioneer Electronic Corp | 記録媒体及び情報記録装置 |
-
2003
- 2003-07-18 JP JP2003199226A patent/JP4255324B2/ja not_active Expired - Fee Related
-
2004
- 2004-07-12 EP EP04016370A patent/EP1498894A3/en not_active Withdrawn
- 2004-07-15 US US10/891,129 patent/US7372789B2/en not_active Expired - Fee Related
- 2004-07-16 CN CNB2004100696048A patent/CN1315127C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| EP1498894A3 (en) | 2010-10-13 |
| JP2005038490A (ja) | 2005-02-10 |
| EP1498894A2 (en) | 2005-01-19 |
| CN1315127C (zh) | 2007-05-09 |
| CN1577578A (zh) | 2005-02-09 |
| US20050013217A1 (en) | 2005-01-20 |
| US7372789B2 (en) | 2008-05-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7486599B2 (en) | Recording method, recording apparatus, reproducing method and reproducing apparatus | |
| JP4255324B2 (ja) | 情報記録再生装置及び情報記録消去方法 | |
| JPH11242850A (ja) | リアルタイムデータ記録方式 | |
| JP4285375B2 (ja) | 記録再生装置、記録再生方法、並びにプログラム | |
| JP4769881B2 (ja) | デジタルデータ記録方法、記録装置及び再生装置 | |
| US20110103202A1 (en) | Optical disk unit and reproduction method therefor | |
| US7581134B2 (en) | Optical disk recorder | |
| US8027240B2 (en) | Information recording medium, information recording device and method, and computer program | |
| JP2000003517A (ja) | 光ディスク記録装置 | |
| JP4768573B2 (ja) | 記録防止機能を効果的に行うことができる情報記録媒体、記録／再生装置及び記録／再生方法 | |
| JP2004246996A (ja) | 記録管理装置および記録回数回復システム並びに記録回数回復方法 | |
| JP4713140B2 (ja) | デジタルデータ記録方法、記録装置及び再生装置 | |
| US20080162945A1 (en) | Data recorder having data encryption function and data reproducing device | |
| JP2006048763A (ja) | 情報記録媒体、情報記録再生装置及び情報管理方法 | |
| US20060218471A1 (en) | Optical disc recording/reproduction apparatus | |
| JPWO2005064476A1 (ja) | コンテンツ記録再生装置及びコンテンツ記録再生方法、情報処理装置、並びにコンテンツ記録再生システム | |
| JP2007157279A (ja) | 情報記録再生装置及び情報記録方法 | |
| JP4060032B2 (ja) | 情報記録装置と情報記録方法 | |
| JP4398468B2 (ja) | 記録装置及び方法、並びにコンピュータプログラム | |
| JP4175355B2 (ja) | 光ディスク記録装置 | |
| JP3816455B2 (ja) | 光ディスク記録装置 | |
| KR100746398B1 (ko) | 광디스크 포맷팅방법 및 장치 | |
| JP2006031780A (ja) | 情報記録媒体、記録方法、アクセス方法、情報記録装置、処理装置、プログラム及び記録媒体 | |
| WO2007086379A1 (ja) | 情報記録装置および情報記録方法 | |
| JP2005100576A (ja) | 情報記録再生方法、情報記録再生装置および情報記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060612 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080929 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081021 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081218 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090120 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090127 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120206 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130206 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140206 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |