JP7286862B1 - Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern - Google Patents

Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern Download PDF

Info

Publication number
JP7286862B1
JP7286862B1 JP2022185350A JP2022185350A JP7286862B1 JP 7286862 B1 JP7286862 B1 JP 7286862B1 JP 2022185350 A JP2022185350 A JP 2022185350A JP 2022185350 A JP2022185350 A JP 2022185350A JP 7286862 B1 JP7286862 B1 JP 7286862B1
Authority
JP
Japan
Prior art keywords
error
error pattern
recording
data
errors
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022185350A
Other languages
Japanese (ja)
Inventor
雄一郎 日吉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to JP2022185350A priority Critical patent/JP7286862B1/en
Application granted granted Critical
Publication of JP7286862B1 publication Critical patent/JP7286862B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

【課題】光ディスクに読取障害が生じているとき、証拠隠滅や捏造の有無について鑑定・検証等を行う方法及び器具装置、ディスクの個体識別方法、無断複製が行われたときそれを見破ることの確実性を高める電子透かしとそれを埋め込んだ光ディスクを提供する。【解決手段】方法は、光ディスクをトレースしたとき、記録の時系列とエラーの時系列が一致する性質と、データが読めなくても記録セッションがあったことの痕跡と時系列はエラー分布に内包されて保存され、分布状況が記録来歴を反映する性質を利用して、エラー紋チャートを用い、記録セッションの記録量ないし記録時間を推認し、証拠隠滅や捏造に関する鑑定・検証を行う。また、エラー紋チャート上観測可能な電子透かしと、無断複製が行われたときそれを見破ることの確実性を高めた光ディスクを実現するために、エラーはコピーできないという性質を利用し、光ディスクの個体識別を行う。【選択図】図4[Problems to be solved] When an optical disk has a read failure, a method and device for appraising and verifying whether or not evidence is destroyed or forged, an instrument device, an individual identification method for the disk, and a sure way to detect unauthorized duplication. To provide an electronic watermark which enhances the quality and an optical disk embedded with the watermark. [Solution] The method is characterized in that when an optical disc is traced, the time series of recording and the time series of errors match, and even if data cannot be read, the traces and time series of recording sessions are included in the error distribution. By using the property that the data is recorded and stored, and the distribution situation reflects the record history, the error pattern chart is used to estimate the recording amount or recording time of the recording session, and to appraise and verify evidence destruction and forgery. In addition, in order to realize an optical disc with an observable electronic watermark on the error pattern chart and an increased certainty that it can be detected when unauthorized duplication is performed, the individuality of the optical disc is made using the property that errors cannot be copied. identify. [Selection drawing] Fig. 4

Description

本発明は、データ保存用光ディスクを調査して、証拠隠滅や捏造の有無について鑑定・検証等するための方法及び装置、ディスクの個体識別方法、並びに無断複製が行われたときそれを見破ることの確実性を高めた光ディスクに関する。 The present invention provides a method and apparatus for inspecting optical discs for data storage and appraising and verifying whether evidence has been destroyed or forged, a disc individual identification method, and a method for detecting unauthorized duplication. The present invention relates to an optical disc with enhanced certainty.

光ディスクは、記録膜や反射膜の層が設けられ、内側に溝が形成された光透過性のプラスチック等の板であって、その記録は記録膜にレーザー光で形成された長円形のピットである。工業製品であるため、品質管理が行われる。例えば、ディスク中央のドーナツ状に開いた穴に偏心のある個体については、ディスクを回転させたときトラックがブレ、光ヘッドが追従限界を超え読み取り不能となるため、偏心が一定量より大きい個体は不良品として扱われる。あるいは基盤の溝形成の精度が悪い個体は、トラッキングエラーを誘発する不良品とされる。そのほか記録膜の厚みが均一でないとか、反射膜の反射率が所定値に達しない等問題がある個体は、記録されたデータの破損を招く不良品として扱われる。
光ディスクの品質保証の方法として、光ディスクへの書込みと読取りを通じたエラー量を観測することが一般的である。これにより、製造上の不良が発見されるのみならず、製造技術上の問題を顕在化させ、原因を推定できる場合もあるからである。それゆえメディア製造会社は製品の出荷検査にあたり、エラー測定を実施していた。
An optical disk is a plate made of light-transmissive plastic or the like, which is provided with a recording film and a reflective film, and which has grooves formed on the inside. be. Since it is an industrial product, quality control is performed. For example, for an individual with eccentricity in the donut-shaped hole in the center of the disk, when the disk is rotated, the track blurs and the optical head exceeds the tracking limit and becomes unreadable. treated as defective. Alternatively, an individual with poor groove formation accuracy on the substrate is regarded as a defective product that induces a tracking error. In addition, if the recording film thickness is not uniform or the reflectance of the reflective film does not reach a predetermined value, the individual is treated as a defective product that causes damage to the recorded data.
As a method for assuring the quality of optical discs, it is common to observe the amount of errors during writing and reading to and from the optical disc. This is because not only can manufacturing defects be discovered, but also manufacturing technology problems can be exposed and the cause can be estimated. Therefore, media manufacturing companies have implemented error measurement in shipping inspections of products.

一方、ディスクが不良品として扱われるような個体であったとしても、エラーは電気信号なのであるから、電気信号を発しないプラスチック板たるディスク自らエラーを発生するものではないとも考えることができる。
この考え方では、エラーを生じているのは、ドライブ装置の書込み動作の不良や読取り動作の不良に起因するものであるから、エラーの発生源はドライブの電気回路である。ディスクの個体が製造上の問題のあるものだったとしても、エラーが生ずるのは、製造上問題のあるディスク個体により誘発された、ドライブ側電子回路の作用、あるいはこれらの相互作用であると考えるのである。
On the other hand, even if the disc is treated as a defective product, errors are electrical signals, so it can be considered that the disc itself, which is a plastic plate that does not emit electrical signals, does not generate errors.
In this way of thinking, the source of the error is the electrical circuit of the drive, since the cause of the error is the faulty write operation or the faulty read operation of the drive device. Even if the individual disk has manufacturing problems, we believe that the error is caused by the action of the drive-side electronic circuit, or the interaction of these, induced by the disk individual with manufacturing problems. of.

エラー計測を行うのは、ディスクの製造事業者が出荷前に実施するものだけではない。近年、光ディスクにエラーが生じていないかどうかについて、データ記録後に、ユーザー自身が光ディスクのエラー計測をする場面がみられる。それは光ディスクの大容量化により、バックアップ用途として使われるようになったため、長期保存用バックアップ用途の光ディスクは、劣化状況を管理することが必要になったからである。これに関し、日本産業規格(JIS)で「電子化文書の長期保存方法(JIS Z6017)」として規格化が行われた。 Error measurement is not limited to what disk manufacturers do before shipment. In recent years, there are occasions when users themselves measure errors in optical discs after data is recorded to check whether there are any errors in the optical discs. This is because, due to the increase in capacity of optical discs, they have come to be used for backup purposes, and it has become necessary to manage the state of deterioration of optical discs for long-term storage backup purposes. In relation to this, the Japanese Industrial Standards (JIS) have standardized it as "Method for long-term storage of electronic documents (JIS Z6017)".

翻って、光ディスクは、民事・刑事等の訴訟事件の証拠として多数採用される。訴訟事件の証拠品としての解析はフォレンジックと呼ばれる。フォレンジックとしての光ディスクの解析は、主として記録されたデータの中身に関するものであるが、光ディスクに記録されたデータの中身は証拠価値が高いがゆえに、証拠隠滅の対象ともされる場合がある。
光ディスクに係る証拠品解析とは、データの中身を確実に読取って、内容を評価することをもって目的達成と考えるのが普通である。その場合は光ディスクが装着されたドライブから出力されたデータについてエラーの無いものとして解析する。
そのような解析方法に用いられる機器やソフトウェアアプリケーションは、デジタルフォレンジックツールと呼ばれる。
もともと、DVDに記録された約99.9%以上のデータにはエラーが無く、また約0.1%以下しか存在しないエラーについても、DVDのエラー訂正機構は極めて強力で、エラーは訂正されるので、100%エラー訂正完了の前提で行われてきた。
そのため従来の代表的なデジタルフォレンジックツールには、光ディスクから読み取られた光信号を各種信号処理した後のディジタル信号について、エラー訂正前の状態で効率良く解析する機能が備わっていない。
On the other hand, optical discs are often used as evidence in civil and criminal lawsuits. The analysis of litigation as evidence is called forensics. Analysis of optical discs as forensics is mainly concerned with the content of recorded data, but since the content of data recorded on optical discs has high evidential value, it may be subject to destruction of evidence.
Evidence analysis related to optical discs is generally considered to achieve its purpose by reliably reading the contents of data and evaluating the contents. In that case, the data output from the drive in which the optical disc is loaded is analyzed as being error-free.
The equipment and software applications used in such analysis methods are called digital forensic tools.
Originally, more than 99.9% of the data recorded on the DVD is error-free, and even if there are only about 0.1% or less errors, the error correction mechanism of the DVD is extremely powerful and the error is corrected. Therefore, it has been performed on the premise that 100% error correction is completed.
Therefore, typical conventional digital forensic tools do not have the function of efficiently analyzing the digital signal after various signal processings have been performed on the optical signal read from the optical disk before error correction.

証拠隠滅の可能性が否定できない場合はどうか。訴訟事件における証拠隠滅としてまず考えなければならない態様は、データファイルの削除である。
この点、従来のデジタルフォレンジックツールを使った解析にあっては、検体の光ディスクをパソコン等に接続された光ディスクドライブ装置に装着し、データの記録状態を読み取ったときに、データが見えなかった場合でも、削除データ復元アプリケーションソフトウェア等を駆使して有用な情報を復元しようと解析を実施する。
従来のデジタルフォレンジックツールでも成功することの期待できる削除データ復元対象は、削除されたデータファイルがテキストデータやJPEGフォーマットの静止画である。この場合は、従来のデジタルフォレンジックツールに付属する機能の範囲で復元されることもあった。
しかし、削除されたデータファイルが防犯ビデオ画像のような動画であった場合は、復元が困難で、成功例が少ない。
そのような現実的な事情から、従来訴訟事件に関しては、デジタルフォレンジックツールに備わる、削除データ復元アプリケーションソフトウェアの適用をもって終了したと考えるのが合理的であるとされてきた。
つまり従来は、できる範囲でベストを尽くしてはいたものの、100%の解析がなされたとは到底いえなかった。
What if the possibility of evidence destruction cannot be denied? Deletion of data files is the first aspect that must be considered as destruction of evidence in a lawsuit.
In this regard, in the analysis using conventional digital forensic tools, when the optical disk of the sample is loaded into an optical disk drive device connected to a personal computer, etc., and the data recording state is read, the data cannot be seen. However, analysis is performed to restore useful information by making full use of deleted data restoration application software.
Deleted data restoration targets that can be expected to be successful even with conventional digital forensic tools are text data and still images in JPEG format that are deleted data files. In this case, it was sometimes restored within the scope of functions attached to conventional digital forensic tools.
However, if the deleted data file is a moving image such as a security video image, restoration is difficult and there are few successful examples.
Based on such realistic circumstances, it has been considered reasonable to assume that the litigation case ended with the application of the deleted data recovery application software provided with the digital forensics tool.
In other words, in the past, although we did our best to the best of our abilities, we could never say that 100% analysis was achieved.

ところで光ディスクに関し、記録読取過程で生ずるエラーについては、記録総量0.1%以下に過ぎないにもかかわらず、セクター毎の量の多少はあっても、ディスクのほぼ全域にわたり観測されることから、その分布状況自体がそのディスクに生じた記録来歴を反映しているともいえる。
従来、訴訟事件の証拠品たる光ディスクにおける証拠隠滅の可能性を検討するにあたり、記録来歴を調べるという観点が抜け落ちており、したがって証拠隠滅の可能性を検討する目的でのエラー計測は、従来全く行われてこなかった。
By the way, with respect to optical discs, errors that occur during the recording and reading process are observed over almost the entire area of the disc even though the total amount of recording is only 0.1% or less, even if there are some errors in each sector. It can be said that the distribution itself reflects the history of recording that occurred on the disc.
Conventionally, when examining the possibility of evidence destruction in optical discs, which are evidence in lawsuits, the viewpoint of examining the history of recordings has been omitted. I didn't get it.

本発明ではこの改善策として、光ディスクの記録読取過程で生ずるエラーについて、ディスクのほぼ全域にわたり観測されるという性質を利用し、その分布状況がそのディスクに生じた記録来歴を反映していると考え、エラー計測をもとにデータ領域の始点から終点までの間のどの場所にどのようなエラーがあるのかを調べて解析することで、エラーに反映されている記録時の特異状況を見出し、従来のデジタルフォレンジックツールでは見ることのできない領域を補う、新しい解析手法とそれを実施するための装置を発明し、更に応用として、ディスクの個体識別並びに無断複製が行われたときそれを見破ることの確実性を高めた光ディスクを発明したものである。 In the present invention, as a measure to improve this, it is considered that errors occurring in the recording/reading process of an optical disk are observed over almost the entire area of the disk, and that the distribution of errors reflects the recording history of the disk. , Based on the error measurement, by investigating and analyzing what kind of error is in which place between the start point and the end point of the data area, we can find the peculiar situation at the time of recording reflected in the error. Invented a new analysis method and a device for implementing it that compensates for areas that cannot be seen with digital forensic tools, and as an application, individual identification of disks and certainty of detecting unauthorized duplication. Invented an optical disc with improved performance.

特開平5-250688号公開特許公報Japanese Unexamined Patent Publication No. 5-250688 特開平6-296112号公開特許公報Japanese Unexamined Patent Publication No. 6-296112

日本産業規格JIS X6257規格書「長期データ保存用光ディスクの品質判別方法及び長期保存システムの運用方法」2017年Japanese Industrial Standards JIS X6257 Standard Document "Methods for judging the quality of optical discs for long-term data storage and operating methods for long-term storage systems" 2017

日本産業規格JIS X6256規格書「情報交換及び保存用のデジタル記録媒体-長期データ保存用光ディスク媒体の寿命推定のための試験方法」2019年Japanese Industrial Standards JIS X6256 Standard Document "Digital recording media for information exchange and storage - Test methods for estimating the lifespan of optical disc media for long-term data storage" 2019

日本産業規格JIS Z6017規格書「電子化文書の長期保存方法」2013年Japanese Industrial Standards JIS Z6017 Standard Book "Method for long-term storage of electronic documents" 2013

日本産業規格JIS X6249規格書「80mm(1.46GB/面)及び120mm(4.70GB/面)DVDレコーダブルディスク(DVD-R)」2009年Japanese Industrial Standard JIS X6249 "80mm (1.46GB/side) and 120mm (4.70GB/side) DVD Recordable Disc (DVD-R)" 2009

日本産業規格JIS X6282規格書「情報交換用120mm追記形光ディスク(CD-R)」2009年Japanese Industrial Standards JIS X6282 standard document "120mm write-once optical disc (CD-R) for information exchange" 2009

日本産業規格JIS X6230規格書「情報の交換及び蓄積用のデジタル記録媒体--120mm単層(25ギガバイト/ディスク)及び2層(50ギガバイト/ディスク)BDレコーダブルディスク」2017年Japanese Industrial Standard JIS X6230 "Digital recording media for information exchange and storage -- 120mm single-layer (25 GB/disc) and dual-layer (50 GB/disc) BD recordable discs" 2017

日本産業規格JIS X6231規格書「情報の交換及び蓄積用のデジタル記録媒体--120mm3層片面(100ギガバイト/ディスク),3層両面(200ギガバイト/ディスク)及び4層片面(128ギガバイト/ディスク)BDレコーダブルディスク」2017年Japanese Industrial Standards JIS X6231 "Digital recording media for information exchange and storage--120mm 3-layer single-sided (100 GB/disc), 3-layer double-sided (200 GB/disc) and 4-layer single-sided (128 GB/disc) BD Recordable Disc” 2017

日本産業規格JIS X6255規格書「長期データ保存用光ディスクのためのデータ移行方法」2019年Japanese Industrial Standards JIS X6255 Standard Document "Data migration method for optical discs for long-term data storage" 2019

日本産業規格JIS X6252規格書「120mm(8.54Gbytes/面)及び80mm(2.66Gbytes/面)2層DVDレコーダブルディスク(DVD-R for DL)」2011年Japanese Industrial Standards JIS X6252 "120 mm (8.54 Gbytes/side) and 80 mm (2.66 Gbytes/side) Dual Layer DVD Recordable Disc (DVD-R for DL)" 2011

国際標準化機構規格ISO/IEC29121規格書2021年International Organization for Standardization ISO/IEC29121 Standard 2021

国際標準化機構規格ISO/IEC23912規格書Corrected version 2006-04-01年International Organization for Standardization Standard ISO/IEC23912 Standard Corrected version 2006-04-01

国際標準化機構規格ISO/IEC30190規格書2021年International Organization for Standardization ISO/IEC30190 Standard 2021

国際標準化機構規格ISO/IEC30191規格書2021年International Organization for Standardization Standard ISO/IEC30191 Standard 2021

国際標準化機構規格ISO/IEC16963規格書2017年International Organization for Standardization ISO/IEC16963 Standard 2017

国際標準化機構規格ISO/IEC12862規格書2011年International Organization for Standardization ISO/IEC12862 Standard 2011

国際電気標準会議規格IEC60908規格書1999年International Electrotechnical Commission Standard IEC60908 Standard 1999

解決しようとする問題点は、光ディスクドライブ装置の、光ヘッドが読取った信号がディジタル化され、エラー訂正を受けるまでの間の、エラーの混在したディジタル領域の解析について、従来のデジタルフォレンジックツールでは扱うことができなかったという点である。
また、課題を解決するために発明した手段を応用することで、従来ハッシュ値が同じコピーディスクの個体識別が難しかったという課題も解決される。
加えて、いわゆる海賊版と呼ばれるものに代表される模造コピーを発見するという課題も解決される。
The problem to be solved is that conventional digital forensic tools deal with the analysis of the digital area where errors are mixed until the signal read by the optical head of the optical disk drive device is digitized and error correction is performed. The point is that it was not possible.
Moreover, by applying the means invented to solve the problem, the conventional problem of difficulty in individual identification of copy disks having the same hash value can be solved.
In addition, the problem of finding counterfeit copies represented by so-called pirated copies is also solved.

本発明は、特に証拠隠滅の有無を検証により実証すると威力を発揮することから、その際に適用される原理の要点を簡記する。
DVD-Rは内周から、飛ばすことなく、順次記録される。一方、エラー計測は内周アドレスから全域をトレースする。このことから記録の時系列とエラー計測の時系列は一致する。
かつ、エラー分布は削除する方法がないから、ファイルを削除等により証拠隠滅できたとしても、エラー分布に着目するならば、記録セッションが存在した痕跡は証拠隠滅できない。
つまり、たとえ証拠隠滅行為が行われたとしても、「あった」ことの痕跡とその時系列は、エラー分布上の痕跡とその時系列として保存される。
エラーはデータに付随するものなので、リアルタイム記録の動画データの場合、ファイル削除前に存在していた動画記録時間と、エラーの記録時間は、ユーザー領域に関しては同じである。だから動画データがディスクの最大書込み可能量の何%分あるかと、エラー分布がディスク全体量の何%あるかは一致するはずである。もしこれが一致せず、エラー分布の量より再生可能な動画の量が不当に少なかったとすれば、その見合わない分量だけ、動画が削除され、証拠隠滅された可能性が露呈するという仕組みである。このような機能を果たす、エラー計測の時系列的結果を示す図面群について、以後、エラー紋チャートと称することとする。
Since the present invention exerts its power when the existence or non-existence of evidence destruction is demonstrated by verification, the gist of the principle applied at that time will be briefly described.
The DVD-R is recorded sequentially from the inner circumference without skipping. On the other hand, error measurement traces the entire area from the inner circumference address. Therefore, the time series of recording and the time series of error measurement match.
Moreover, since there is no way to delete the error distribution, even if the evidence can be destroyed by deleting the file or the like, if the error distribution is focused, the evidence of the existence of the recording session cannot be destroyed.
In other words, even if an act of concealment of evidence is carried out, the traces of the fact that "it happened" and its time series are preserved as traces on the error distribution and its time series.
Errors accompany data, so in the case of real-time recorded video data, the video recording time that existed before the file was deleted and the recording time of the error are the same with respect to the user area. Therefore, what percentage of the maximum writable amount of video data is on the disc should match what percentage of the error distribution is on the entire disc. If this does not match and the amount of playable videos is unreasonably smaller than the amount of error distribution, the amount of videos that do not match is deleted, exposing the possibility that evidence has been destroyed. . A group of drawings showing time-series results of error measurement that fulfills such a function will hereinafter be referred to as an error pattern chart.

より具体的な本発明の構成について記載する。
本発明は、「001 ~ エラー計数用ドライブ」「002 ~ エラー紋チャート作成アプリケーションプログラムをインストールしたパソコン」からなる(図1)。エラー計数用ドライブとは、エラー計数機能を有する光ディスクドライブ(検査対象のディスクあるいは電子透かしを記録・確認する対象の光ディスクを装着する)である。また、エラー紋を利用した電子透かしにあっては、光ディスク自体が発明の構成要素であって、そこに電子透かしを埋め込むものである。したがって、電子透かしの発明としては、電子透かしを記録した光ディスク単体がその構成要素となり得る。これらの構成要素から、図2のエラー紋チャートを生成させ、解析を実施し、ディスクの個体識別を実施し、電子透かしの記録及び読取りを実施する。
まず計測方法は以下のとおりである。
(1)エラー計数用ドライブにより、エラー発生数を計数する。計数値はセクターアドレス(16進数表記)及びエラー数の組が、csv形式のファイルとしてエラー計測装置から出力され、パソコンに取り込まれる。
(2)パソコンにインストールされた本発明実施例にある、「エラー紋チャート作成アプリケーションプログラム」又は同種のエラー紋チャート作成アプリケーションプログラムにより、ユーザー領域の範囲での内周アドレスから外周アドレスに至るまでのアドレス毎(グラフ表記上は記録データ量)のエラー発生数がグラフ化され「エラー紋チャート」を作成する。
このとき例えばExcel2019のような汎用表計算アプリケーションソフトウェアの標準機能の範囲では、セクターアドレスとエラー数の組を読み込ませ、グラフを作成させようとすると、セクターアドレスの16進数を正しく表示できないという問題があった。
そこで本発明では、Excelを使用するのであれば、Excel-VBA等により専用のプログラムを組んで、セクターアドレスを記録開始点からの消費バイト数に変換してチャート上に表示させる。(図2)
また、本件発明の目的である、データ保存用光ディスクを調査して、証拠隠滅や捏造の有無について鑑定・検証等するためには、光ディスクの記録領域のうち、ユーザー領域に焦点を当てて解析を行うこととなるので、作成されるチャートの開始点は、ユーザー領域の開始点であるほうが、解析結果が明快である。
そこで、チャート上の消費バイト数を表示する際は、セクターアドレス(16進数)を10進数に変換した上、セクターアドレスの0[hex]番地からユーザー領域の開始点の番地に至るまでの分をオフセットとして引き算し、ユーザー領域の開始点を0として表示されるようにチャートを作成する。
一例としてDVD-Rの場合、ユーザー領域の開始点は30000[hex]であり、10進数に変換した後のオフセット量は、196608[dec]である。
鑑定・検証等の用に供するには、計測に続きチャートの解釈を行う。
(3)CD-R、DVD-R、BD-Rのようなデータ保存用光ディスクは記録開始点から、トラックやセクターを飛ばすことなく、順次記録されるところ、エラー計測もまた内周アドレスから全域をトレースする。よって、記録の時系列と、エラー紋チャートの時系列が一致するという性質が生ずる。このことから、データが破損して読めなくなっても、トレースさえできれば、データ記録セッションが「あった」ことの痕跡と、その時系列は、エラー分布に内包されて保存される(図3)。
(4)電気信号を発しないプラスチック板たるディスクは、自らエラーを発生するものではなく、エラーを生じているのは、ドライブ装置である。ドライブ装置の書込み動作中に証拠隠滅を試みる等、通常の書込み動作からして想定外の操作が行われると、それもエラー発生源となる。ゆえに、エラー紋チャートは、記録時の想定外の操作に基づく書込み動作の不良をも反映する。また、記録時の時系列とエラー紋チャートの時系列が一致しているから、エラー紋チャートは、記録時の書込み動作の不良が生じたタイミングの時系列を示している。エラー紋チャートの解釈は、エラー訂正前の記録状態に関するものであることから、従来のデジタルフォレンジックツールでは見ることのできない領域の状態を知ることができる。
(5)エラー紋チャートの解釈に関し、削除済ファイルの記録来歴については次のとおりである。
CD-R、DVD-R、BD-Rのようなデータ保存用光ディスクにおいては、フォーマットを選ぶことによって、一度記録したファイルを削除することができる。削除されたファイルについては、特に動画ファイルが削除された場合は、デジタルフォレンジックツールをもってしても復元できない場合が多い。しかし一度記録したファイルを削除してもその痕跡はエラー紋に残る。このことから、一切のファイル内容を読み取れず、ファイルの記録状態も不明な場合であっても、エラー紋チャートを解析することで、従来のデジタルフォレンジックツールでは解析できない状態の光ディスクから、記録来歴を知ることができる。(図4)
(6)エラー紋チャートを解釈することにより、ディスク個体の識別をする方法については次のとおりである。
エラー紋チャートは記録条件が違えばそれを反映するので、いわゆるディスクコピーによって複写した光ディスクであって、ハッシュ値が同一で従来のデジタルフォレンジックによっては同一として見分けられないディスクであっても、記録条件が異なる、例えばパソコンで複写した場合とデュプリケーターにより複写した場合や、複写に用いたパソコン、ドライブ装置、デュプリケーターの個体が異なる場合にあっては、本手法によって見分けることができる。
エラーは、ドライブを替えて追記すると、そのセッションの継ぎ目部分に重ね書き等が生じやすいため、記録タイミングが大幅に変動し、同期エラーが発生しやすく、同期エラーは一度発生すると同期を取り直すまで消失しないので、エラー紋解析上は、このような多数のエラーが計数される重ね書き部分は、エラー紋解析対象となる特徴部分である。
例えば前出の図4において、4つのファイルを(1)(2)(3)(4)の順に、別セッションとして記録したものであるため、セッションの変わり目で大きなエラーや階段状のエラー変化が生じている。
特に、セッション(1)と(2)の間、及びセッション(3)と(4)の間には、鋭い大きなエラー変化を示すエラー紋となっているが、この鋭い大きなエラー変化を示すエラー紋は「同期外れ」によるものである。同期外れによるエラー変化については、後節で説明するが、このようなエラー紋は、ディスクの個体識別を容易にする。
より具体的には、エラー数の計測作業は、JIS規格(JIS-Z6017)の計測装置を用いることで、エラー発生数の絶対値の信頼性が保証される。計測装置に関しては、エラー発生数はエラー数がcsv出力される仕組みである。JIS規格の計測装置自体は、ディスクの長期保存の目的で、ディスクが劣化していないかを検査するものであって、証拠隠滅や過失による証拠消失の経緯を知ろうとするものではない。そこで、このような目的のエラー紋チャートが自動作成できるよう、アプリケーションプログラムを付加する。プログラムの内容は、後述の実施例においてExcel VBAによるアプリケーションプログラムを例示して説明する。
(7)この性質を利用すると後述の電子透かし入り光ディスクを作成できる。
日常的に使用される紙幣や公用文書に刷り込まれた透かしの、最も重要な性質は、原本をコピーした複写物には透かしが入らないこと、ないし透かしをコピーすることができないことである。
本発明に係るエラー紋チャートでは、光ディスクの全セクターのエラーの分布状況が可視化されるところ、エラーは物理法則により発生してしまうものであって、恣意的にコピーできる性質のものではないから、原本ディスクのエラー分布状況は、複写先ディスクには再現されない。
換言すればエラーがコピーできないから、エラー紋もコピーできない。
よって、パターン1として、あらかじめ未記録の光ディスクに、そのユーザー領域の開始部付近に、エラー紋チャート上に視覚的に目立つようなエラー紋を埋め込んだものをもって、本件発明に係る、電子透かし入りの、無断複製を見破ることの確実性を高めた光ディスクとする。この本件発明に係る、ユーザー領域開始部付近に電子透かしを埋め込んだ光ディスクに、本来の保存を意図するデータを記録し、その記録後の光ディスクを原本ディスクとするなら、これを複写した複写先ディスクには、ユーザー領域開始部付近のエラー紋はコピーされないから、複写物であることを看破できる。(図5)
また、パターン2として、本来の保存を意図するデータを記録済の光ディスクに対し、ファイナライズを行う前に、本件発明に係る、電子透かしとして、そのユーザー領域の後端付近に、エラー紋チャート上に視覚的に目立つようなエラー紋を埋め込んだものをもって、本件発明に係る、電子透かし入りの、無断複製を見破ることの確実性を高めた光ディスクとする。このユーザー領域の後端付近に本件発明に係る電子透かしを埋め込んだ後の光ディスクを原本ディスクとするなら、これを複写した複写先ディスクには、ユーザー領域後端部付近のエラー紋はコピーされないから、複写物であることを看破できる。
更に、パターン3として、上記パターン2のように、本来の保存を意図するデータの前半部を記録済の光ディスクに対し、本件発明に係る、電子透かしとして、そのユーザー領域の中間部に、エラー紋チャート上に視覚的に目立つようなエラー紋を埋め込んだ後、本来の保存を意図するデータの後半部を記録し、その記録後の光ディスクを原本ディスクとするなら、これを複写した複写先ディスクには、ユーザー領域中間部付近のエラー紋はコピーされないから、複写物であることを看破できる。
パターン1、パターン2、パターン3の電子透かしは、組み合わせて併存させることができるし、それぞれ複数埋め込むこともできる。
以上を最も本質的な特徴とする。
A more specific configuration of the present invention will be described.
The present invention consists of ``001 - drive for error counting'' and ``002 - personal computer in which application program for creating an error pattern chart is installed'' (Fig. 1). The error counting drive is an optical disk drive (loaded with a disk to be inspected or an optical disk to be recorded/confirmed with an electronic watermark) having an error counting function. Further, in electronic watermarking using error patterns, the optical disk itself is a component of the invention, and the electronic watermark is embedded therein. Therefore, as a digital watermarking invention, a single optical disc on which a digital watermark is recorded can be a component. From these components, the error pattern chart of FIG. 2 is generated, analysis is performed, disc individual identification is performed, and digital watermark recording and reading are performed.
First, the measurement method is as follows.
(1) Count the number of errors with the error counting drive. As a count value, a set of a sector address (in hexadecimal notation) and an error number is output from the error measuring device as a file in csv format, and taken into a personal computer.
(2) Using the "error pattern chart creation application program" or similar error pattern chart creation application program installed in the personal computer, the range from the inner circumference address to the outer circumference address within the range of the user area The number of error occurrences for each address (recorded data amount in terms of graph notation) is graphed to create an "error pattern chart".
At this time, for example, within the range of standard functions of general-purpose spreadsheet application software such as Excel 2019, when trying to read a set of sector addresses and error numbers and create a graph, there is a problem that the hexadecimal number of the sector address cannot be displayed correctly. there were.
Therefore, in the present invention, if Excel is used, a dedicated program such as Excel-VBA is created to convert the sector address into the number of bytes consumed from the recording start point and display it on the chart. (Figure 2)
In addition, in order to investigate optical discs for data storage, which is the purpose of the present invention, and to appraise and verify whether evidence has been destroyed or forged, analysis should be performed focusing on the user area among the recording areas of the optical disc. Therefore, if the starting point of the created chart is the starting point of the user area, the analysis results will be clearer.
Therefore, when displaying the number of bytes consumed on the chart, after converting the sector address (hexadecimal) to a decimal number, the part from the 0 [hex] address of the sector address to the address of the start point of the user area is Subtract as an offset and create a chart to display with 0 at the start of the user area.
As an example, in the case of DVD-R, the starting point of the user area is 30000 [hex], and the offset amount after converting to decimal is 196608 [dec].
For use in appraisal, verification, etc., the chart is interpreted following the measurement.
(3) Data storage optical discs such as CD-R, DVD-R, and BD-R are recorded sequentially from the recording start point without skipping tracks or sectors, and error measurement is also performed over the entire range from the inner circumference address. to trace. Therefore, the time series of the recording and the time series of the error pattern chart match. For this reason, even if the data is corrupted and unreadable, as long as it can be traced, traces of the fact that there was a data recording session and its time series are included in the error distribution and saved (Fig. 3).
(4) A disc, which is a plastic plate that does not emit electrical signals, does not generate errors by itself, but rather it is the drive device that causes the error. If an operation unexpected from the normal writing operation is performed, such as trying to destroy the evidence during the writing operation of the drive device, it will also become an error source. Therefore, the error print chart also reflects write operation failures due to unexpected operations during recording. In addition, since the time series during recording matches the time series of the error pattern chart, the error pattern chart shows the time series of timings at which write operation failures occurred during recording. Since the interpretation of the error pattern chart relates to the recording state before error correction, it is possible to know the state of areas that cannot be seen with conventional digital forensic tools.
(5) Regarding the interpretation of the error pattern chart, the record history of the deleted file is as follows.
In optical discs for data storage such as CD-R, DVD-R, and BD-R, files once recorded can be deleted by selecting the format. Deleted files, especially video files, cannot be restored even with digital forensic tools in many cases. However, even if the recorded file is deleted, the trace remains in the error pattern. Therefore, even if the contents of the file cannot be read at all and the recording status of the file is unknown, by analyzing the error pattern chart, the recording history can be obtained from the optical disk in a state that cannot be analyzed with conventional digital forensic tools. can know. (Fig. 4)
(6) The method of discriminating individual discs by interpreting the error print chart is as follows.
If the recording conditions are different, the error pattern chart will reflect it. Therefore, even if the disk is an optical disk copied by so-called disk copying, and the disk has the same hash value and cannot be identified as the same by conventional digital forensics, the recording conditions For example, when copying by a personal computer and copying by a duplicator, or when the personal computer, drive device, and duplicator used for copying are different, this method can distinguish them.
If you change the drive and add an error, overwriting etc. easily occur at the joint of the session, so the recording timing fluctuates greatly and synchronization error is likely to occur. Therefore, in terms of error pattern analysis, the overwritten portion where such a large number of errors are counted is a characteristic portion to be subjected to error pattern analysis.
For example, in Figure 4 above, the four files were recorded as separate sessions in the order of (1), (2), (3), and (4), so there are large errors and stair-like error changes at the change of session. is occurring.
In particular, between sessions (1) and (2) and between sessions (3) and (4), there are error patterns that show sharp and large error changes. is due to "out of sync". Error changes due to out-of-synchronization will be explained in a later section, but such an error pattern facilitates identification of individual discs.
More specifically, the reliability of the absolute value of the error occurrence count is guaranteed by using a JIS standard (JIS-Z6017) measuring device for measuring the number of errors. Regarding the measurement device, the number of errors is a mechanism that outputs the number of errors as a csv. The JIS standard measuring device itself is intended to inspect whether the disc has deteriorated for the purpose of long-term storage of the disc, and is not intended to know the history of the disappearance of evidence due to the destruction of evidence or negligence. Therefore, an application program is added so that an error pattern chart for such purpose can be automatically created. The contents of the program will be explained by exemplifying an application program by Excel VBA in the embodiment described later.
(7) By using this property, it is possible to create an optical disc with a digital watermark, which will be described later.
The most important property of watermarks imprinted on banknotes and official documents used on a daily basis is that watermarks do not appear on copies of originals or cannot be copied.
Although the error pattern chart according to the present invention visualizes the distribution of errors in all sectors of an optical disk, errors are generated by physical laws and cannot be copied arbitrarily. The error distribution status of the original disc is not reproduced on the copy destination disc.
In other words, since errors cannot be copied, error patterns cannot be copied either.
Therefore, as Pattern 1, an unrecorded optical disk in which a visually conspicuous error pattern is embedded on the error pattern chart near the beginning of the user area. , and an optical disc with enhanced certainty for detecting unauthorized duplication. Data intended for original storage is recorded on an optical disc with an electronic watermark embedded near the beginning of the user area according to the present invention, and if the optical disc after recording is the original disc, the copy destination disc that is copied from this optical disc. Since the error pattern near the start of the user area is not copied, it is possible to detect that it is a copy. (Figure 5)
As pattern 2, before finalizing an optical disc on which data intended to be originally stored is recorded, as an electronic watermark according to the present invention, an error pattern chart is placed near the rear end of the user area. An optical disc in which a visually conspicuous error pattern is embedded is used to increase the certainty of detecting an unauthorized duplication containing a digital watermark according to the present invention. If the optical disc with the electronic watermark according to the present invention embedded near the rear end of the user area is used as the original disc, the error pattern near the rear end of the user area will not be copied to the copy destination disc. , can detect that it is a copy.
Furthermore, as pattern 3, as in pattern 2, an error pattern is added to the middle part of the user area as an electronic watermark according to the present invention for an optical disc on which the first half of the data originally intended to be stored has been recorded. After embedding a visually conspicuous error pattern on the chart, record the second half of the data originally intended to be saved. Since the error pattern near the middle part of the user area is not copied, it can be detected that it is a copy.
The digital watermarks of pattern 1, pattern 2, and pattern 3 can be combined and coexisted, and a plurality of each can be embedded.
The above is the most essential feature.

本発明により、例えば動画記録ディスクがデータ損壊し、復元ができず、従来のデジタルフォレンジックツールでの解析が期待できないときでも、本件エラー紋チャートによる解析では、エラーの痕跡が、全域の何%まであるか判明させることができ、例えば120分のディスクの50%の領域にエラー痕跡があれば、60分間録画していたと特定できる。 According to the present invention, for example, even when data on a moving image recording disk is damaged and cannot be restored, and analysis using a conventional digital forensic tool cannot be expected, the analysis using the error pattern chart can show traces of errors up to a percentage of the entire area. For example, if there is an error trace in 50% of the area of a 120-minute disc, it can be identified that it was recorded for 60 minutes.

上記の効果に起因して、ディスクが損壊し、データを読み取れないというとき、本手法によりディスクをトレースしてエラーは読み取ることができることから、エラー紋が録画可能時間の何%に相当するか解明でき、録画済の分の時間を特定できる。例えばある場所を、1日あたり1枚のディスクに収まるよう秘匿撮影していたとする。ディスクの交換に際して、何らかの事情により電源を落としてしまい、録画が異常終了して、その日の動画が全部再生不能になるというアクシデントを想定する。これが訴訟上の証拠であったとき、その日のディスクだけが損壊して動画を見ることができなくなっているのは、一方当事者に都合の悪い記録があったものを当事者自身が証拠隠滅したのだと主張されることも想定される。このような場合にあっては、従来のデジタルフォレンジックツールによっては真実を解明できない場合が想定されるところ、本手法を用いれば、エラー紋が録画可能時間の何%に相当するか解明でき、録画済の分の時間を特定できる。このことから、「その時の録画は存在しない」との真実を証明できる。 Due to the above effect, when the disc is damaged and the data cannot be read, this method can be used to trace the disc and read the error. You can specify the time of the recorded minutes. For example, assume that a certain place is secretly photographed so as to fit on one disc per day. Assume an accident in which the power is turned off for some reason when the disk is exchanged, the recording ends abnormally, and all the moving images for the day cannot be reproduced. When this was evidence in the lawsuit, the reason why only the disc of the day was damaged and it became impossible to watch the video was that the party himself destroyed the evidence that there was an inconvenient record for one party. It is also assumed that it is argued that In such cases, it is assumed that conventional digital forensic tools may not be able to clarify the truth. You can specify the time of the paid minute. From this, it is possible to prove the truth that "the recording at that time does not exist".

1枚のディスクの中で、特定のファイルだけを削除した場合、その削除したファイルをデータとして読み取ることはできないが、その削除したファイルが存在していたセクターを含んでディスク全体をトレースすることができる。セクターをトレースすればエラー数を計数することはできる。このことから、本手法を用いることで1枚のディスクの中で、特定のファイルだけを削除した場合にあっても、現在読み取ることのできるファイルの総容量と、エラーの存在を認められるセクターの消費する総記録容量とを比較することで、どのくらいの容量に相当するファイルが削除されたかを知ることができる。(図6) If only a specific file is deleted on a single disk, the deleted file cannot be read as data, but the entire disk including the sector where the deleted file was located can be traced. can. You can count the number of errors by tracing the sector. From this fact, by using this method, even if only a specific file is deleted in one disc, the total capacity of the files that can be read at present and the number of sectors in which the existence of errors can be recognized. By comparing it with the total recording capacity consumed, it is possible to know how much of the file corresponding to the capacity has been deleted. (Fig. 6)

1枚のオリジナルディスクから、ファイル内容・構成を全く同じくするクローンのようなディスクを作成することがあり、そのような複写作業をディスクコピーと称する。ディスクコピーされたディスクは、オリジナルディスクとハッシュ値が等しくなるため、従来のデジタルフォレンジックでは、両ディスクを区別するのがほぼ不可能である。それゆえ、CD-R、DVD-R、BD-Rのようなデータ保存用光ディスクが、訴訟上の証拠物として扱われる場合については、証拠物たる光ディスクと、それをディスクコピーした光ディスクは、証拠化の手続きが適正に実施されれば、対等の証拠価値があるものとみなされている。
しかし、オリジナルディスクとクローンディスクを区別することは、従来のデジタルフォレンジックではできなくとも、本方法によるエラー紋チャートを比較することにより、両ディスクを区別することができる。(図7)
図7は、オリジナルディスクから3枚のディスクコピーを実施し、(1)(2)(3)とラベリングしたときに、(1)(2)(3)それぞれのエラー紋チャートを作成したものであるが、それぞれコピーの際の書込みドライブを代えたため、このようにそれぞれのエラー紋チャートを比較対照すると、それぞれの異動識別が可能であるというものである。
From one original disc, a clone-like disc having exactly the same file contents and structure may be created, and such copying work is called disc copy. Since the disc copied disc has the same hash value as the original disc, it is almost impossible to distinguish between the two discs with conventional digital forensics. Therefore, when optical discs for data storage such as CD-Rs, DVD-Rs, and BD-Rs are treated as evidence in litigation, the optical discs as evidence and the optical discs that are disc copies thereof are considered as evidence. It is considered to have equal probative value if the formalization procedure is properly carried out.
However, even if conventional digital forensics cannot distinguish between the original disc and the clone disc, both discs can be distinguished by comparing the error pattern charts according to this method. (Fig. 7)
Fig. 7 shows error pattern charts for (1), (2), and (3) when copying three discs from the original disc and labeling them as (1), (2), and (3). However, since the write drive for each copy is changed, it is possible to identify each change by comparing and contrasting each error pattern chart.

JIS規格準拠のディスク検査機、例えばTEAC株式会社製品「型番:DK-5000S-0A」には、計測結果を数値としてcsvファイル出力する専用アプリケーションが付属ししているものの、エラー紋チャートについては作成されない。本発明にあっては、後述の実施例として、エラー紋チャートを自動作成する機能のアプリケーションプログラムを創作した。これによれば、複数のディスクのエラー紋を同時に1枚のチャート上に表示し、比較することができるため、記録条件を同じくするディスク同士であれば、チャート上の線が重なって見えるため、ディスクの記録来歴の解明に資する。 A JIS-compliant disc inspection machine, such as the TEAC Co., Ltd. product model number: DK-5000S-0A, comes with a dedicated application that outputs the measurement results as numerical values in a csv file, but an error pattern chart is created. not. In the present invention, an application program with a function of automatically creating an error pattern chart was created as an embodiment to be described later. According to this, the error patterns of a plurality of discs can be displayed on one chart at the same time for comparison. It contributes to the clarification of the recording history of the disc.

本発明に係るエラー紋によるディスク記録来歴の識別機能を積極的に活用することで、電子透かし機能付の光ディスクが実現される。
あらかじめ、未記録の光ディスクのユーザー領域の記録開始部、又はデータ記録中の光ディスクの中間部、あるいは記録済光ディスクのファイナライズ前の後端部付近に、恣意的に、エラー紋チャート上に可視化される特徴的エラー紋から構成される電子透かしを埋め込むことで、ディスクの真贋その他、他のディスクとの区別をする機能を持たせることができる。
An optical disc with a digital watermarking function can be realized by positively utilizing the disc recording history discriminating function based on the error pattern according to the present invention.
Arbitrarily visualized in advance on the error pattern chart at the recording start portion of the user area of an unrecorded optical disc, the middle portion of an optical disc during data recording, or the vicinity of the trailing end portion of a recorded optical disc before finalization. By embedding an electronic watermark composed of a characteristic error pattern, it is possible to provide a disc authenticity function and other functions for discriminating discs from other discs.

図1は本発明における構成要素たるパソコン(アプリケーションプログラムをインストールしたもの)及びエラー計数機能を有する光ディスクドライブ(検体ディスクあるいは電子透かしを記録・確認する対象の光ディスクを装着する)の説明図である。FIG. 1 is an explanatory diagram of a personal computer (installed with an application program) and an optical disk drive having an error counting function (loaded with a specimen disk or an optical disk to record/confirm an electronic watermark), which are the components of the present invention. 図2は本発明に係るエラー紋チャートの説明図である。FIG. 2 is an explanatory diagram of an error pattern chart according to the present invention. 図3は本発明におけるデータ保存用光ディスクにおいて記録の時系列と、エラー紋チャートの時系列が一致するという性質により、データ記録セッションが「あった」ことの痕跡と、その時系列が、エラー分布に内包されて保存されるという概念の説明図である。FIG. 3 shows that the time series of recording and the time series of the error pattern chart in the optical disk for data storage according to the present invention match, so the traces of the fact that there was a data recording session and the time series are in the error distribution. FIG. 4 is an explanatory diagram of the concept of being included and stored; 図4は本発明におけるエラー紋チャートの解釈における、一度記録したファイルを削除してもその痕跡はエラー紋に残るという性質から、記録来歴を知ることの説明図である。FIG. 4 is an explanatory diagram of knowing the history of recording from the property that even if a recorded file is deleted, its trace remains in the error pattern in the interpretation of the error pattern chart in the present invention. 図5は本発明におけるエラー紋電子透かしの説明図である。FIG. 5 is an explanatory diagram of the error pattern digital watermark in the present invention. 図6は本発明における、特定のファイルだけを削除した場合にあっても、どのくらいの容量に相当するファイルが削除されたかを知ることができることの説明図である。FIG. 6 is an explanatory diagram showing that even when only a specific file is deleted, it is possible to know how much of the deleted file has been deleted in the present invention. 図7は本発明に係るディスクコピーされたディスクのオリジナルディスクとクローンディスクを区別する方法の説明図である。FIG. 7 is an explanatory diagram of a method for distinguishing an original disc and a clone disc of a disc-copied disc according to the present invention. 図8は本発明に係るエラー紋チャートの解釈の実施形態の前提となる現物光ディスクのエラー生成状況であって、場所毎に、セッション毎に、発生量が違うために、同心円状のエラーの紋様となることの説明図である。FIG. 8 shows the error generation situation of the actual optical disc, which is the premise of the embodiment of the interpretation of the error pattern chart according to the present invention. It is explanatory drawing of becoming. 図9は市販DVDの全域エラー計測結果である。FIG. 9 shows the results of error measurement over the entire area of a commercially available DVD. 図10はテストディスクのエラー紋チャートである。FIG. 10 is an error print chart of the test disk. 図11は光ディスクドライブのPLL回路の例である。(特開平5-250688号公開特許公報から引用)FIG. 11 shows an example of a PLL circuit of an optical disc drive. (Quoted from Japanese Unexamined Patent Publication No. 5-250688) 図12は実験用位相変調器である。(特開平6-296112号公開特許公報から引用)FIG. 12 is an experimental phase modulator. (Quoted from Japanese Unexamined Patent Publication No. 6-296112) 図13はDVD-RのECCブロックである。(日本産業規格JIS X6249規格書「80mm(1.46GB/面)及び120mm(4.70GB/面)DVDレコーダブルディスク(DVD-R)」2009年から引用)FIG. 13 is an ECC block of DVD-R. (Quoted from Japanese Industrial Standards JIS X6249 standard document "80 mm (1.46 GB/side) and 120 mm (4.70 GB/side) DVD recordable disc (DVD-R)" 2009) 図14はJIS規格DVD-Rの重ね書き許容範囲である。(日本産業規格JIS X6249規格書「80mm(1.46GB/面)及び120mm(4.70GB/面)DVDレコーダブルディスク(DVD-R)」2009年から引用)FIG. 14 shows the allowable overwriting range of JIS standard DVD-R. (Quoted from Japanese Industrial Standards JIS X6249 standard document "80 mm (1.46 GB/side) and 120 mm (4.70 GB/side) DVD recordable disc (DVD-R)" 2009) 図15にDVD-R追記時のエラー紋チャートである。(表1-1)(表1-2)(表1-3)(表1-4)(表1-5)(表1-6)(表1-7)(表1-8)表1-1から表1-8までを連結したものが、実施例にかかるアプリケーションプログラムのフローチャートである。(表2)実施例にかかるアプリケーションプログラムのソースコードである。なお、出願に係る細則の変更に基づいて、図1から図15、表1、表2の中の、いわゆる丸数字で表記されたイメージについての、本明細書本文中の説明においては、これを(1)、(2)、(3)等のカッコつき数字に置換して表記している。リスト2のアプリケーションプログラムのソースコードについて、(1)、(2)等のカッコつき数字となっている部分に関し、対応するリスト1のイメージ中でいわゆる丸数字となっているところについては、プログラムの実施の際は、丸数字に置換してプログラムを動作させると、本出願に際して実験等により確認したアプリケーションプログラムの動作と同じ動作となる。FIG. 15 is an error pattern chart at the time of DVD-R additional recording. (Table 1-1) (Table 1-2) (Table 1-3) (Table 1-4) (Table 1-5) (Table 1-6) (Table 1-7) (Table 1-8) Table 1 -1 to Table 1-8 are the flow chart of the application program according to the embodiment. (Table 2) is the source code of the application program according to the embodiment. In addition, based on the change of the detailed rules pertaining to the application, in the description in the text of this specification, the images represented by so-called circled numbers in Figures 1 to 15, Tables 1 and 2 are (1), (2), (3), etc. are replaced with numbers in parentheses. Regarding the source code of the application program in List 2, regarding the parts with bracketed numbers such as (1) and (2), the so-called circled numbers in the corresponding image of List 1 are the program code. In practice, if the program is operated by replacing the numbers with circles, the operation will be the same as the operation of the application program confirmed by experiments etc. at the time of this application.

これまで光ディスクの解析は、ディスクを装着されたドライブから出力されたデータをエラーの無いものとして、デジタルフォレンジックにより解析する手法が用いられてきた。DVDに記録された約99.9%以上のデータにはエラーが無く、また約0.1%以下しか存在しないエラーについても、DVDのエラー訂正機構は極めて強力で、ほとんどのエラーは訂正されるので、100%エラー訂正完了の前提でデジタルフォレンジックを実施する妥当性がある。データが見えない、削除データ復元を実施しても有用な情報が復元されない場合であっても、デジタルフォレンジックにより99.9%以上の領域は解析結了したとすれば、デジタルフォレンジックでなすべきことは終了したと考えるのが合理的な場合も多い。
しかし、99.9%の領域の解析結了後、残された解析領域が0.1%あったとき、その領域に手をつけなければならない場合もある。記録読取過程で生ずるエラーについては、記録総量0.1%以下に過ぎないにもかかわらず、セクター毎の量の多少はあっても、ディスクのほぼ全域にわたり観測されることから、その分布状況自体がそのディスクに生じた記録来歴を反映している可能性があることに着目した。
本発明にあっては、エラー分布を調べることで、残された0.1%の領域に手を付ける突破口として、光ディスク円盤とドライブの相互作用としてのエラー発生を解析することにより、デジタルフォレンジックでは見ることのできない領域を補う、新しい解析手法として実施される。
Until now, the analysis of optical discs has used a method of using digital forensics to analyze the data output from the drive in which the disc is loaded, assuming that the data is error-free. About 99.9% or more of the data recorded on the DVD is error-free, and even if there are only about 0.1% or less errors, the DVD error correction mechanism is extremely powerful and most of the errors are corrected. Therefore, it is appropriate to perform digital forensics on the premise of 100% error correction completion. Even if the data cannot be seen or useful information cannot be recovered even if the deleted data recovery is performed, what should be done with digital forensics assuming that analysis of 99.9% or more of the area has been completed by digital forensics It is often reasonable to assume that the
However, when 0.1% of the analysis area remains after the analysis of 99.9% of the area is completed, it may be necessary to work on that area. Errors that occur during the recording and reading process are not more than 0.1% of the total recorded amount, but even if there are some errors in each sector, they are observed over almost the entire disk, so the distribution itself is is likely to reflect the recording history that occurred on the disc.
In the present invention, by examining the error distribution, as a breakthrough to deal with the remaining 0.1% area, by analyzing the error occurrence as the interaction between the optical disk disk and the drive, digital forensics It is implemented as a new analysis method that compensates for areas that cannot be seen.

バックアップ用途の光ディスクには特別な配慮が必要であることが知られるようになり、日本産業規格(JIS)で「電子化文書の長期保存方法(JIS Z6017)」として規格化が行われた。
2006年に最初に規格化され、2013年に改訂されているが、その骨子は、(1)光ディスクには寿命があるとの前提に立つ、(2)デジタル記録されたものは強力なエラー訂正能力がある、(3)最初にディスクに記録を行ったときのエラー状況に関して、データを記録した全領域にわたる検査を行う、(4)光ディスク面内全域のエラー数がJISが初期品質検査の基準値として規定する値よりも小さいことを要求する、(5)その後5年程度を目安に定期品質検査において光ディスク面内全域のエラー状況の検査を行い、JISが定期品質検査の基準値として規定する値よりも、最大値が小さいことを要求する、これらが満たされなければディスクの再作成を行うというものである。
JIS規格では(国際規格でも同種規格が制定されている)、全域検査が規定されかつ検査合否基準が光ディスク面内のエラー最大値が対象となった。
これを受けて、規格に定められた検査向けの検査装置が市場に出回るようになった。
本発明は、そのようなJIS規格の検査装置を利用して計測を実施し、データ領域の始点から終点までの間のどの場所にどのようなエラーがあるのかを調べることで、光ディスク円盤とドライブの相互作用としてのエラー発生を解析し、デジタルフォレンジックでは見ることのできない領域を補う、新しい解析手法として実施される。
It has become known that special consideration is required for optical discs for backup purposes, and the Japanese Industrial Standards (JIS) have standardized them as ``Methods for long-term storage of electronic documents (JIS Z6017)''.
It was first standardized in 2006 and revised in 2013, but its gist is based on the assumption that (1) optical discs have a limited lifespan, and (2) digitally recorded data have strong error correction. (3) Perform an inspection over the entire area where the data is recorded regarding the error situation when the disc is first recorded, (4) The number of errors in the entire optical disc surface is the standard for initial quality inspection by JIS. (5) Approximately 5 years after that, inspect the entire optical disc surface for errors in a periodic quality inspection, and JIS stipulates it as a standard value for periodic quality inspection. It requires that the maximum value be smaller than the value, and if these are not met, the disk will be recreated.
The JIS standard (the same kind of standard has been established in the international standard) stipulates the inspection of the entire area, and the standard for acceptance of the inspection is the maximum error value within the surface of the optical disk.
In response to this, inspection devices for inspections defined in the standards have come to appear on the market.
The present invention uses such a JIS standard inspection device to carry out measurements, and examines what kind of error is at what location from the start point to the end point of the data area. It is implemented as a new analysis method that analyzes the error occurrence as the interaction of

また、本発明では、解析対象のディスクのエラー紋と基準となるディスクのエラー紋とを比較しやすいよう、あるいは、複数のディスクのエラー紋を比較しやすいような、エラー計測の時系列的結果を示す図面群によるエラー紋チャートによる解析手法として実施される。
更に、エラー紋チャートは記録条件が違えばそれを反映するので、いわゆるディスクコピーによって複写した光ディスクであって、ハッシュ値が同一で従来のデジタルフォレンジックによっては同一として見分けられないディスクであっても、記録条件が異なる、例えばパソコンで複写した場合とデュプリケーターにより複写した場合や、複写に用いたパソコン、ドライブ装置、デュプリケーターの個体が異なる場合にあっては、それを見分ける方法として実施される。
加えて、本発明の原理を応用し、エラーがコピーできないから、エラー紋もコピーできないという性質を利用して、電子透かし入り光ディスクの形態で実施される。
あらかじめ電子透かしを埋め込むことにより、ユーザー領域開始部付近のエラー紋はコピーされない性質上、複写物であることを看破できる光ディスクとして実施される。
データ記録後、そのユーザー領域の後端付近に、本件発明に係る電子透かしを埋め込み、無断複製を見破ることの確実性を高めた光ディスクとして実施される。
途中までデータを記録した、そのユーザー領域の中間部に、本件発明に係る電子透かしを埋め込んだ後、本来の保存を意図するデータの後半部を記録することで、ユーザー領域中間部付近に電子透かしを埋め込んだ光ディスクとして実施される。
In addition, in the present invention, the time-series results of error measurement are provided so as to facilitate comparison of error patterns on a disc to be analyzed with error patterns on a reference disc, or to facilitate comparison of error patterns on a plurality of discs. It is implemented as an analysis method using an error pattern chart based on a group of drawings showing .
Furthermore, since the error pattern chart reflects different recording conditions, even if the disk is an optical disk copied by a so-called disk copy, and the disk has the same hash value and cannot be identified as the same by conventional digital forensics, If the recording conditions are different, for example, if copying is done using a personal computer and copying is done using a duplicator, or if the individual personal computer, drive device, or duplicator used for copying is different, this is implemented as a method of distinguishing between them.
In addition, by applying the principle of the present invention and utilizing the property that error patterns cannot be copied because errors cannot be copied, it is implemented in the form of an optical disc with a digital watermark.
By embedding a digital watermark in advance, the error pattern near the start of the user area is not copied, so the optical disc can be recognized as a copy.
After the data is recorded, the digital watermark according to the present invention is embedded in the vicinity of the rear end of the user area, and the optical disc is embodied as an optical disc with enhanced certainty of detecting unauthorized duplication.
After embedding the electronic watermark according to the present invention in the middle part of the user area in which the data is recorded halfway, by recording the latter half of the data originally intended to be stored, the electronic watermark is placed near the middle part of the user area. is implemented as an optical disc embedded with

本実施例は、光ヘッドが読取った信号がディジタル化され、エラー訂正を受けるまでの間の、従来解析未着手だったディジタル領域の解析の一方法としての本発明、エラー紋チャートによる解析方法の実施例である。
本発明を構成する光ディスクのエラー紋チャートの解釈方法についての実施例を以下説明する。
光ディスクの記録終端部まで、同一ディスクに複数回書込みを行う場合、1回目に記録したものを第1セッション、n回目に記録したものを第nセッションとする。セッションが複数あって、特に典型的には複数の書込みドライブ等が使われた場合、セッション毎にエラー発生条件が変わり、エラー分布に反映する。
最後のセッションで書き損じや、異常終了があると、そのセッションで記録したファイルが一つも読み取れなくなったり、それ以前のセッションで記録したファイルが読み取れなく場合があるが、その場合でも、それまでに記録したセクターはトレースすることができ、トレースすることができたセクターのエラー発生状況は見いだすことができる。
本発明に関係する重要な性質の一つは、エラー分布を解析すると、一様分布でない、そのDVD個体毎のエラー分布状態が観測されるということである。
DVD-Rは使用開始時に必ずフォーマットを行うが、その際、追記用フォーマットを選んでフォーマットを行うと、一度記録を行ったディスクに対し、後刻、ファイルを追加記録することができる。あわせて記録したファイルを消去することもできる。この場合、たとえファイル消去を実施しても、ファイル管理領域に消去した旨の記録がなされるのであって、一回限り記録型の光ディスクであればファイルが存在していたセクターの記録状態は変化しない。
従って、ファイルの削除されたセクターについても、ファイル削除前のエラー分布状態が、ファイル削除後のエラー分布状態に反映する。
This embodiment demonstrates the present invention as a method of analyzing the digital area, which has not been analyzed in the past, until the signal read by the optical head is digitized and subjected to error correction, and the analysis method using the error pattern chart. It is an example.
An example of a method for interpreting an error pattern chart of an optical disc, which constitutes the present invention, will be described below.
When writing is performed a plurality of times on the same disc up to the recording end portion of the optical disc, the first recorded session is the first session, and the nth recorded session is the nth session. When there are a plurality of sessions, particularly when a plurality of write drives are typically used, the error occurrence conditions change for each session and are reflected in the error distribution.
If there is a write error or abnormal termination in the last session, none of the files recorded in that session may be unreadable, or files recorded in previous sessions may not be readable. It is possible to trace the affected sectors and find out the error occurrence status of the traced sectors.
One of the important properties related to the present invention is that when the error distribution is analyzed, a non-uniform error distribution state for each individual DVD is observed.
A DVD-R must be formatted when it is first used, and if the format for additional recording is selected at that time and the formatting is performed, files can be additionally recorded at a later time on the disk once recorded. You can also delete the recorded files. In this case, even if the file is erased, the fact that the file has been erased is recorded in the file management area. do not.
Therefore, even for deleted sectors of a file, the error distribution state before file deletion is reflected in the error distribution state after file deletion.

CD-RやDVD-R実物の基盤面を観察すると、同心円状の模様を見てとることができるのが普通で、その模様の濃さが場所毎に異なっているため、ドーナツ状の模様が折り重なって見える。模様が見えないことのほうが珍しい。
エラー生成状況も場所毎に、セッション毎に、発生量が違う。エラー発生状況を観測して模様として表現するならば、同心円状の紋様とするのが実態を反映している。
データとエラーが混在した状態から、データ部分だけを引き算することを観念するならば、エラーの分布について、ドーナツ状に模様が変わる紋様として観念できる。
(図8)
Observing the base surface of an actual CD-R or DVD-R, it is normal to be able to see a concentric circular pattern. It looks folded. It is rare that the pattern cannot be seen.
The amount of error generation also varies from place to place and from session to session. If an error occurrence situation is observed and expressed as a pattern, a concentric pattern reflects the actual situation.
If we think about subtracting only the data part from a state in which data and errors are mixed, we can think of the distribution of errors as a pattern that changes in a donut shape.
(Figure 8)

全領域を一気に書き切るのではなく、随時追記されたDVD-Rについては、記録セッションの境目となる記録開始・記録終了のところ付近を境目としてエラー分布状況に変化が生ずる。
セッションが異常終了した場合にも、終了場所のエラー分布に反映する。
したがって、DVD-Rの書込み等において何らかの事故が生じ、ファイルの一部又は全部が読取り不能になったとしても、事故に基づくセッションの異常終了を反映したエラー分布を読取ることにより、発生した状況推定の手がかりとなる。
In the case of a DVD-R in which the entire area is not completely written at once, but is additionally written at any time, the error distribution changes around the recording start/recording end, which is the boundary between recording sessions.
Even if the session ends abnormally, it is reflected in the error distribution of the end location.
Therefore, even if some kind of accident occurs in DVD-R writing, etc., and some or all of the files become unreadable, it is possible to estimate the situation by reading the error distribution that reflects the abnormal termination of the session based on the accident. be a clue to.

図9に市販DVDの全域エラー計測結果を示す。これは、単層構造DVDを計測したものである。
エラーはディスク全域にわたり100以下(※エラー率は値100のとき8ECCブロック(182×208×8)に対し0.033%)で変化がなく、スタンプ式に製造されるDVD-ROMの記録方式を反映しているといえる。
DVD-Rは、追記型フォーマットで作成すると、一度記録したファイルを削除することができる。記録したファイルを全部削除すると、パソコンのエクスプローラー上ではファイルが存在しないこととなるが、そのDVD-Rの全域をエラー計測すると、削除前にファイルを記録したセクターには、データとして読み取れなかったとしても、それを記録した際のエラーが残っている。
ファイルが無いので、エラー計測結果というよりセクターのトレース結果であるが、記録されていたファイルや、記録順、エクスプローラー表示等あるいは説明とともに示すと、エラー分布状況を説明できる図面となる。
FIG. 9 shows the results of measuring errors in the entire area of a commercially available DVD. This is a measurement of a single-layer DVD.
The error rate is 100 or less over the entire disc (*error rate is 0.033% for 8 ECC blocks (182 x 208 x 8) when the value is 100), which reflects the recording method of DVD-ROMs manufactured by stamping. It can be said that
When a DVD-R is created in a write-once format, once recorded files can be deleted. If all the recorded files are deleted, the file will not exist on the computer's explorer, but if you measure the error of the entire DVD-R, it will be assumed that the sector where the file was recorded before deletion could not be read as data. Even the error when recording it remains.
Since there is no file, it is the trace result of the sector rather than the result of error measurement, but if you show the recorded file, the order of recording, the explorer display, etc. or an explanation, it will be a drawing that can explain the error distribution situation.

図10にテストディスクのエラー紋チャートを示す。
対象は、テスト用に4つの画像ファイルを記録した後、全ファイルを削除したDVD-Rである。
図中下段中央は、パソコンのエクスプローラーの表示であるが、全てのファイルが削除済なので、何も表示されない。図中下段右は、記録した動画ファイル(映画の一部)で、(1)(2)(3)(4)の順番に別々のセッションとして記録した後、全部一度に削除している。(1)は6分間、(2)は10分間、(3)は14分間、(4)は18分間である。図中上段は、ディスク全域のエラー計測結果である。図中下段左は、上段の全域エラーの図の一部を拡大し、(1)(2)(3)(4)のファイルが記録されていたセクター部分のエラー紋を示したものである。
市販DVDのディスク全域エラーと異なり、場所によってエラー発生状況が違うため、階段状のグラフとなっている。
(1)と(2)の間、及び(3)と(4)の間にスパイク状の大きなエラーが生じている。
これはディスクの不良等に起因するものではなく、新たなセッションで記録を始める際に、前のセッションとの時間的基準が異なるために生ずる同期外れによるエラーであるが、詳細は実施例2の項目において後述する。セッション間の継ぎ目の目印となるので、解析する上では同期エラーが生じているほうが解析しやすい。
このように、ファイルの存在が全く認められないディスクであっても、エラー紋チャートにより解析すれば、4回のセッションによりファイルの記録が行われたことの痕跡を見出すことができる。
完全なデータ読取り不能のDVD-Rは、デジタルフォレンジックにより解析することができない。DVD-Rに記録済の防犯カメラ画像が削除された場合も、多くの場合デジタルフォレンジックによって復元することは困難である。
そのような状況下であってもディスクが物理的に損壊されていなければ、トレースはすることができ、そうであればエラー紋チャートによる光ディスクの解析手法を実施することにより、「何らかの事故が生じてセッションが異常終了した」ことを事実認定する目的で、証拠化する等の範囲であれば、従来のデジタルフォレンジックの解析対象外の領域を補うことが期待できる。
FIG. 10 shows an error pattern chart of the test disk.
The target is a DVD-R on which all files are deleted after recording four image files for testing.
The lower center of the figure is the display of the explorer of the personal computer, but since all the files have been deleted, nothing is displayed. The lower right part of the figure shows a recorded video file (part of a movie), which was recorded as separate sessions in the order of (1), (2), (3), and (4), and then deleted all at once. (1) is 6 minutes, (2) is 10 minutes, (3) is 14 minutes, and (4) is 18 minutes. The upper part of the figure shows the error measurement results for the entire disk. The lower left part of the figure is an enlarged view of a part of the upper part of the overall error diagram, showing error patterns in sectors where files (1), (2), (3), and (4) were recorded.
Unlike errors in the entire disk area of commercially available DVDs, the error generation conditions differ depending on the location, so the graph is a stepped graph.
Large spike-like errors occur between (1) and (2) and between (3) and (4).
This error is not caused by a defective disk or the like, but is an error due to out-of-synchronization caused by a different time reference from the previous session when recording is started in a new session. Item will be described later. Since it serves as a marker for the seams between sessions, it is easier to analyze when a synchronization error has occurred.
In this way, even if the disc does not contain any files at all, it is possible to find traces that the files were recorded in four sessions by analyzing the error pattern chart.
A completely data-unreadable DVD-R cannot be analyzed by digital forensics. Even if security camera images recorded on a DVD-R are deleted, it is often difficult to restore them by digital forensics.
Even under such circumstances, if the disc is not physically damaged, it can be traced. If it is within the scope of making evidence for the purpose of recognizing the fact that the session was terminated abnormally, it can be expected to supplement the areas outside the scope of conventional digital forensics analysis.

エラー紋解析手法の考え方をまとめると、解析対象のディスクからファイルを読み取れなかった、あるいはファイルを復元できなかったとすると、従来のデジタルフォレンジックはそれ以上進めようがない。
一方、ファイルが読み取れなかったとしても、セッションは存在し、そのセッションには多かれ少なかれ必ずエラーが伴っている。
エラーはセッション毎に分布状況が変化するから、そのディスク記録中に何らかの事故等のイベントが生じてセッションが異常終了していれば、それがエラー発生状況に反映し、そのディスクの記録開始地点(0.0GB地点)から最大記録可能地点(追記型フォーマットされたDVD-Rなら4.38GB地点)までエラー分布を計測し、チャート化すると、事故によるセッション異常終了を反映しているエラー紋から、生じたイベントを推認できる。
よって、従来のデジタルフォレンジックでは解析を進めることのできなかった、書込み時の事故が発生した光ディスクについて、本発明に係るエラー紋チャートによる解析方法を用いれば、解析ができる。
手順として、(1)考えられる状況を仮定して、同じ状況を再現し、(2)その状況下でシミュレーション用DVD-Rへの書込みを実施し、(3)そのシミュレーションDVD-Rのエラー分布状況を測定し、(4)得られたエラー分布をチャート化して可視化し(比較対象のエラー紋チャート)、(5)解析対象のDVD-Rにもエラー分布の測定とチャート化・可視化を行って(解析対象のエラー紋)、(4)と(5)のエラー紋を比較することで発生イベントを推定できる痕跡を見出すことができる。
To summarize the idea of the error pattern analysis method, conventional digital forensics cannot proceed any further if the file cannot be read from the disk being analyzed or cannot be restored.
On the other hand, even if the file can't be read, the session still exists, and that session will always have errors, more or less.
Since the distribution of errors changes for each session, if an event such as an accident occurs during recording on the disc and the session ends abnormally, this will be reflected in the error occurrence state, and the disc recording start point ( 0.0GB point) to the maximum recordable point (4.38GB point for a write-once formatted DVD-R), and charting it shows that the error pattern that reflects the abnormal session termination due to an accident caused an error distribution. events can be inferred.
Therefore, the analysis method using the error pattern chart according to the present invention can be used to analyze an optical disc on which an accident occurred during writing, which could not be analyzed by conventional digital forensics.
As a procedure, (1) assume a conceivable situation and reproduce the same situation, (2) perform writing to the simulation DVD-R under the situation, and (3) error distribution of the simulation DVD-R. Measure the situation, (4) chart and visualize the obtained error distribution (error pattern chart for comparison), and (5) measure, chart, and visualize the error distribution on the DVD-R to be analyzed. (error patterns to be analyzed), and by comparing the error patterns (4) and (5), it is possible to find traces that can be used to estimate the event that occurred.

実施例1については、1回限り記録タイプの光ディスクに関し、エラー紋チャートによる解析を実施することにより、以下のように、鑑定業務における事実推認に資する効果が期待できる。
(1)記録されているはずのファイルが消失したと主張されたにもかかわらず、デジタルフォレンジックによりその形跡を見出すことができず、削除データ復元もできなかった場合、エラー計測を実施してエラー紋チャートを作り、現状の可読ファイルの容量と、エラー紋が、見合う量であると認められれば、記録済ファイルの削除は行われた形跡がないと推認される。
(2)観察されるエラー紋と、現状の可読ファイルの量が見合わないときは、ファイル削除の可能性を推認できる場合がある。例えば前出の図10の場合である。
(3)応用として、例えば図10の場合、ファイルの記録と削除を行った者が、(1)(2)(3)(4)のファイルは記録した後に削除し、その後5番目以降のファイルは記録していないことを供述している場合、エラー紋チャートをもってその裏付けとすることができる。
(4)最後のセッションの最終記録部分に、極端に大きなエラー紋等、訂正不能なエラーが生じたことが示された場合、書込みの強制中断等の事故が生じセッションが異常終了したと推認できる場合がある。
(5)セッションを分けて記録した原本は、前項までにあげた例のようなエラー紋チャートを得られる。一方複写物に関しては、パソコン利用の複写であれ、デュプリケーター利用の複写であれ、始点から終点までを一気に記録したならば、セッション毎のエラー紋の様子が原本と異なる。そのため、エラー紋により原本と複写物とを判別できる場合がある。
(6)追記型フォーマットで原本を作成して、証拠品化した後に、別のパソコン等を使って新たなファイルの追加による改ざんをした場合、エラー紋チャートを見ると、改ざん部分のエラー紋に段差ができたり、継ぎ目に大きなエラー紋が出たりするので、改ざんの発見・立証に活用できる場合がある。
As for the first embodiment, it is possible to expect the effect of contributing to the factual inference in the appraisal work as follows, by performing the analysis using the error pattern chart in relation to the one-time recording type optical disc.
(1) Even if it is claimed that the file that should have been recorded has disappeared, digital forensics cannot find the evidence and the deleted data cannot be restored. If a pattern chart is created and it is recognized that the current readable file capacity and error patterns match, it is presumed that there is no evidence that the recorded file has been deleted.
(2) If the observed error pattern does not match the current amount of readable files, the possibility of file deletion may be inferred. For example, in the case of FIG. 10 mentioned above.
(3) As an application, for example, in the case of FIG. 10, the person who recorded and deleted the files deletes the files (1), (2), (3), and (4) after recording, and then deletes the fifth and subsequent files. If you state that you have not recorded it, you can support it with an error pattern chart.
(4) If an uncorrectable error, such as an extremely large error pattern, has occurred in the final recorded portion of the last session, it can be assumed that the session ended abnormally due to an accident such as forced interruption of writing. Sometimes.
(5) An error pattern chart such as the example given up to the previous section can be obtained from the originals recorded in separate sessions. On the other hand, with regard to copies, regardless of whether they are copies using a personal computer or a duplicator, if the starting point to the end point are recorded at once, the appearance of the error pattern for each session will differ from that of the original. Therefore, the original and the copy can sometimes be distinguished from each other by the error pattern.
(6) After creating the original in the write-once format and turning it into evidence, if you tamper with it by adding a new file using another computer, etc., the error pattern chart shows that the error pattern in the tampered part is It can be used to detect and prove tampering, as there are steps and large error patterns appear at seams.

実施例2は、同期外れにより発生するエラーに関し、解析する方法についての実施例である。
前述のように、光ディスク自体は、自らエラーを発生するものではなく、エラーは、ドライブ装置の書込み動作の不良や読取り動作の不良に起因し、エラーの発生源はドライブの電子回路である。
そしてドライブの電子回路が光ディスクに記録されたデータを読取るときは、光ディスクに書込みをしたときの基準クロックパルスと同期を取ることができないと、全てがエラーになってしまう。
モーターにより円盤を回転させるディジタルメディアは(1)決められた回転数を守る(2)クロックパルスと回転メディアからの読取る信号との同期をとることが求められる。回転数のみならず同期まで求められる場合は、PLL(Phase Lock Loop)という方法を用いる。これは、機器内部に基準となるクォーツ式の発振器を設け、回転体には一定の回転角毎にパルスを発生させる角度検知器を一体化し、基準クォーツの位相と角度検知信号の位相を一致させることで、角度検知器の分解能の精度限界と同等の回転数精度を得ようとするものである。
光ディスクにおいては、ディスクを読み取るヘッドから出力される信号の位相、すなわちディスク側の位相を基準とし、データ読取装置のクロックパルスの位相をこれに合わせることとした。こうすると位相基準となるクロックパルスは1つになるので、位相を一致させている限りはエラー発生原因とはならない。
光ディスクを回転させているモーターは高精度のものではあるが、少なくとも0.1%程度の回転ムラは避けられず、書込み時と読取り時の回転ムラが重なると2倍となるから、基準のクロックパルスはそれだけ変動する。加えてディスク回転開始時は位相が不安定なので、データ読取装置のクロックパルスの位相を、ディスクを読み取るヘッドから出力される信号の位相、すなわちディスク側の位相に追従させる回路を付加する必要がある。ここにもPLL回路が使われる。
図11に光ディスクドライブのPLL回路の例を示す。(特開平5-250688号公開特許公報から引用)
光ピックアップからの信号は図の下部の信号模式図のように、周波数が変化し、かつ高調波成分も変動する合成されたサイン波のようなものである(図の「TE」)。
例えば光ディスク表面に小さなカビが生え、一部のピットだけが読取れなかったとすると、図のTEに示されるように、信号の一部が欠落する。この信号からクロックパルスを作り出すにあたり、単なる二値化によるデジタル化を行うと、図の「TC」のように、信号欠落があった場合となかった場合とでクロックパルスが変化してしまい、エラーの原因となる。
それを防ぐのがPLL回路であり、その動作は、二値化されデジタル化された信号の立ち上がり部分の位相を基準としたクロックパルスを発生させ、自ら発生させたクロックパルスと、光ピックアップからの信号の位相にずれがあったときは、自ら発生させたクロックパルスの位相を合わせるようフィードバックをかけて位相差を減らすというものである。
光ディスクドライブに搭載されるPLL回路は、信号に時々欠落が入ることがあるという光ディスクドライブ特有の性質に配慮して、基本クロックパルス周波数が大幅に変化すると想定される場面(遠く離れた番地にあるファイルをアクセスしようとするとき)を除き、データを連続して読取るときにはクロックパルス周波数の変動幅が制限される。定常回転時は位相変化が20%以内程度として設計されるが、ディスク回転ムラに対する位相変化マージンは十分である。
そのような設計例では20%を超える位相変化があったときは、信号の欠落があったものとみなして、その変化した位相には追従せず、その前に基準とした位相を保ったままクロックパルスは発生させることで、あるべき読取タイミングを保持するようにしている。
このことにより、一つの信号欠落によるエラーが次の信号読取りのエラーにつながることのないよう工夫されている。
Example 2 is an example of a method of analyzing errors caused by out-of-synchronization.
As mentioned above, the optical disc itself does not generate errors, errors are caused by bad write or read operations of the drive device, and the source of the error is the electronic circuit of the drive.
And when the electronic circuit of the drive reads the data recorded on the optical disk, if it cannot synchronize with the reference clock pulse when writing to the optical disk, it will be an error.
A digital media that rotates a disk by a motor is required to (1) keep a fixed number of revolutions and (2) synchronize the clock pulse with the signal read from the rotating media. A method called PLL (Phase Lock Loop) is used when not only the number of revolutions but also synchronization is required. This is done by installing a reference quartz-type oscillator inside the equipment, integrating an angle detector that generates a pulse at each constant rotation angle in the rotating body, and matching the phase of the reference quartz and the phase of the angle detection signal. By doing so, it is intended to obtain the rotational speed accuracy equivalent to the accuracy limit of the resolution of the angle detector.
In optical discs, the phase of the signal output from the head that reads the disc, that is, the phase on the disc side, is used as a reference, and the phase of the clock pulse of the data reader is adjusted to this. In this way, only one clock pulse is used as a phase reference, so as long as the phases are matched, no error will occur.
Although the motor that rotates the optical disc is highly accurate, it is unavoidable to have rotation irregularities of at least 0.1%. The pulse fluctuates accordingly. In addition, since the phase is unstable when the disk starts to rotate, it is necessary to add a circuit that makes the phase of the clock pulse of the data reader follow the phase of the signal output from the head that reads the disk, that is, the phase on the disk side. . A PLL circuit is also used here.
FIG. 11 shows an example of a PLL circuit of an optical disk drive. (Quoted from Japanese Unexamined Patent Publication No. 5-250688)
The signal from the optical pickup is like a synthesized sine wave whose frequency changes and whose harmonic components also fluctuate ("TE" in the figure), as shown in the signal schematic diagram at the bottom of the figure.
For example, if a small mold grows on the surface of the optical disk and only some of the pits cannot be read, part of the signal is lost as indicated by TE in the figure. When creating a clock pulse from this signal, if digitization by simple binarization is performed, the clock pulse will change depending on whether there is a missing signal or not, as shown by "TC" in the figure, resulting in an error. cause.
It is the PLL circuit that prevents this, and its operation is to generate a clock pulse based on the phase of the rising portion of the binarized and digitized signal, and generate the self-generated clock pulse and the clock pulse from the optical pickup. When there is a phase shift in the signal, feedback is applied to match the phase of the self-generated clock pulse to reduce the phase difference.
The PLL circuit installed in the optical disk drive is designed to operate in situations where the basic clock pulse frequency is expected to change significantly (at a far away address), taking into account the unique nature of the optical disk drive, in which the signal may occasionally drop out. The variation width of the clock pulse frequency is limited when reading data continuously, except when trying to access a file. Although the phase change is designed to be within about 20% during steady rotation, the phase change margin is sufficient for disc rotation unevenness.
In such a design example, when there is a phase change of more than 20%, it is assumed that there was a missing signal, and the changed phase is not tracked, and the previous reference phase is maintained. By generating a clock pulse, the desired reading timing is maintained.
This is devised so that an error due to one missing signal will not lead to an error in reading the next signal.

それでもエラーが多数発生してしまう最大の原因は、PLL回路の「同期外れ」の現象である。
同期外れは、PLL回路の設計仕様上の位相変化マージンを超えるような大きなイベントが発生した場合生ずる。
同期外れの原因と想定されているものの一つは、ディスクが経年変化によって反射膜が錆びたり、記録膜が変質したような場合に、広範囲にわたって信号が読取れなくなることである。この場合、クロックパルスの位相を追従させるべき信号が長時間にわたって途絶えることで、クロックパルスの位相がいつのまにか大きくずれてしまう。これは同期外れの一形態であり、同期外れ以後のデータが全部エラーになってしまう。
また、ドライブのモーターが経年変化して回転ムラが増大した場合も、PLL回路の追従範囲を超える変動があれば同期外れを生ずる。
そのほかに想定されている例として、信号のC/N比(キャリア・ノイズ比)が悪化し、ノイズの分だけ位相がずれる状況が連発し、位相ずれが設計マージンを超える状態が続く状況になると、同期が外れてエラーが発生する場合がある。
これらの現象は実験的に確認することができる。図12に実験用位相変調器を示す。(特開平6-296112号公開特許公報から引用)
この回路は、ドライブの基準クロックパルスが同図のΦ0であったとき、回転ムラやノイズのシミュレーション信号として同図のSAを与えると、その影響により基準位相の変化を受けた信号を同図SP及びSP´として得ることができる。
このように位相の変動した信号をPLL回路に入力すると、位相変化が設計マージンを超えたとき同期外れを起こす様子を確認することができる。
The biggest reason why many errors still occur is the phenomenon of "out of synchronization" in the PLL circuit.
Loss of lock occurs when a large event occurs that exceeds the phase change margin of the design specification of the PLL circuit.
One of the causes of out-of-synchronization is assumed to be that signals cannot be read over a wide area when the reflection film rusts or the recording film deteriorates due to aging of the disk. In this case, the signal to follow the phase of the clock pulse is interrupted for a long period of time, and the phase of the clock pulse is greatly shifted without realizing it. This is a form of out-of-synchronization, and all data after the out-of-synchronization will be in error.
In addition, even when the rotation unevenness increases due to aging of the drive motor, if there is a variation exceeding the tracking range of the PLL circuit, loss of synchronization will occur.
As another example, if the C/N ratio (carrier/noise ratio) of the signal deteriorates, the phase shift occurs repeatedly due to noise, and the phase shift continues to exceed the design margin. , can get out of sync and cause an error.
These phenomena can be confirmed experimentally. FIG. 12 shows an experimental phase modulator. (Quoted from Japanese Unexamined Patent Publication No. 6-296112)
When the reference clock pulse of the drive is Φ0 in the same figure, this circuit gives SA in the same figure as a simulation signal of rotation unevenness and noise. and SP'.
By inputting the phase-shifted signal to the PLL circuit in this way, it is possible to confirm how out-of-synchronization occurs when the phase change exceeds the design margin.

DVD-Rは、1回限りの書込みしかできない制限を補うため、追記型フォーマット(マルチセッション)にして、USBメモリ同様の使い勝手で、必要に応じてファイルを追記したり削除したりすることを規格上サポートしている。
しかし、最初に書込みを行ったドライブと、2回目、3回目等で書込みを行ったドライブが異なる場合、トラブルが起きやすい。
異なるドライブAとBを使って追記を行うと、ファイル管理領域のような場所では、Aドライブによる書込みの記録とBドライブによる書込みの記録が近接する。光ピックアップは、A、Bのうち書込みの深いほうの信号強度に合わせて、信号の二値化の基準閾値の判定を行うため、書込みの浅いほうの信号は抑圧されC/N比が悪化する。
C/N比悪化が原因で同期外れを起こし、訂正不能の大量のエラーが発生してしまうと、ファイルそのものを読取ることができなくなる場合がある。
規格外に書込みの深いドライブも製品として市場に出回ることがあり、そのようなドライブを交えて交互に別のドライブで追記を行うと、一方のドライブA機ではファイルを読み取ることができるのに、別のドライブB機では、そのB機で書込んだはずのファイルを全く読み取れなくなるようなトラブルも時々見られる。
In order to compensate for the limitation that DVD-R can only be written once, it is standardized to be a write-once format (multi-session) so that files can be added and deleted as needed with the same ease of use as USB memory. Supports above.
However, if the drive that performed the first writing is different from the drive that performed the second, third, etc. writing, trouble is likely to occur.
When additional recording is performed using different drives A and B, the recording of writing by the A drive and the recording of writing by the B drive are close to each other in a place such as a file management area. Since the optical pickup determines the reference threshold value for binarization of the signal according to the signal intensity of the deeper writing among A and B, the signal of the shallower writing is suppressed and the C/N ratio deteriorates. .
If a loss of synchronization occurs due to deterioration of the C/N ratio and a large number of uncorrectable errors occur, it may become impossible to read the file itself.
Drives with deep writing outside the standard may also be on the market as products. In another drive B machine, there are sometimes troubles such as being unable to read files that should have been written by the B machine.

上記のような、複数ドライブの書込みタイミングのずれに起因するエラー紋には、顕著な特徴がある。
DVDの強力な誤り訂正機構は、データフォーマット中に、水平・垂直パリティが設けられ、パリティチェックにより、誤り部分を訂正できることに由来する。JIS規格の「PIエラーの数は、少なくとも1バイトのエラーをもつ、ECCブロックの行の数とする。どの8連続ECCブロックにおいても、エラー訂正前のPIエラーの総数は、280以下とする」との規定につき以下簡記する。
データとパリティはECCブロックと呼ばれる単位でエラー訂正処理されるが、一つのECCブロックは、182バイトの長さの行が、208行集まって構成されている。
1行の182バイトの172バイトがデータ、最終10バイトがPI(内部パリティ=内符号パリティ)である。
208行の192行がデータ、最終16行がPO(外部パリティ=外符号パリティ)である。
図13にDVD-RのECCブロックを示す。(日本産業規格JIS X6249規格書「80mm(1.46GB/面)及び120mm(4.70GB/面)DVDレコーダブルディスク(DVD-R)」2009年)
ある特定のECCブロック内の1行内に1バイト以上のエラーがあった場合をPIエラー(PIE)といい、内部パリティにより訂正可能で、エラー数280までは訂正できる。
なお、1ECC内の1行内に、内部パリティによるエラー訂正後でも誤りが含まれている状態をPOエラー(POE)またはPIFエラーと言う。重度のエラーであるが、この状態でも外部パリティによる訂正が可能な場合がある。
外部パリティを使っても訂正できないエラーをPOFエラーといい、訂正方法のないエラーのため、データ欠損となる。
DVD-Rのエラー計測は、PI/POテストと呼ばれる一つのECCブロックで訂正されたエラー数を計数するものが使われる。
一般には、PI-SUM8と称する、連続する8ECCブロック中でのエラー数を計数するテストが行われる。
The error pattern caused by the write timing deviation of a plurality of drives as described above has remarkable characteristics.
The powerful error correction mechanism of DVD is derived from the fact that horizontal and vertical parities are provided in the data format, and error portions can be corrected by parity checks. JIS standard "The number of PI errors shall be the number of rows in an ECC block with at least one byte error. In any eight consecutive ECC blocks, the total number of PI errors before error correction shall be 280 or less." The following is a brief description of the stipulations.
Data and parity are error-corrected in units called ECC blocks, and one ECC block is composed of 208 rows each having a length of 182 bytes.
172 bytes of 182 bytes in one row are data, and the last 10 bytes are PI (internal parity = inner code parity).
192 lines of 208 lines are data, and the last 16 lines are PO (external parity=outer code parity).
FIG. 13 shows an ECC block of DVD-R. (Japanese Industrial Standards JIS X6249 standard document "80 mm (1.46 GB/side) and 120 mm (4.70 GB/side) DVD recordable disc (DVD-R)" 2009)
An error of 1 byte or more in one row in a specific ECC block is called a PI error (PIE), which can be corrected by internal parity, and up to 280 errors can be corrected.
A state in which one row in one ECC contains an error even after error correction by internal parity is called a PO error (POE) or PIF error. Although this is a severe error, it may still be correctable by external parity in this situation.
An error that cannot be corrected by using external parity is called a POF error, and data loss occurs due to an error that cannot be corrected.
DVD-R error measurement uses what is called a PI/PO test, which counts the number of errors corrected in one ECC block.
A common test is to count the number of errors in eight consecutive ECC blocks, called PI-SUM8.

前記、AドライブとBドライブを交互に使って書込みを行った場合、両ドライブの機器内部のクォーツ振動子から発せられるクロックパルスは、同期させることができない。
また、同様にAドライブとBドライブ両機の光ヘッドを全く同じように動かすこともできない。
そのため、記録開始のタイミングを一致させることができず、Aドライブで書込んだ領域から、Bドライブで書込んだ領域に移るとき、位相ずれが生じ、その位相ずれが大きい場合は追従できずに同期外れが生じる。
また、追記型フォーマットで、セッション毎異なるドライブを使うと、前記録の最後部と、わずかな重ね書きが生ずることがある。
重ね書き部分をエラー測定器で計測すると、多数のエラーが計数されるが、データ部分の記録ではなく、ファイル出力対象ではないため、品質保証上は、この部分のエラーはカウントしない。
When writing is performed by alternately using the A drive and the B drive, the clock pulses emitted from the quartz oscillators inside the devices of both drives cannot be synchronized.
Similarly, the optical heads of both the A drive and the B drive cannot be moved in exactly the same way.
Therefore, the recording start timing cannot be matched, and a phase shift occurs when moving from the area written by the A drive to the area written by the B drive. If the phase shift is large, it cannot be followed. Loss of synchronization occurs.
Also, in a write-once format, using a different drive for each session can result in the end of the previous recording and a slight overwrite.
When the overwritten portion is measured with an error measuring instrument, many errors are counted, but since the data portion is not recorded and is not subject to file output, errors in this portion are not counted for quality assurance purposes.

このようなわずかな重ね書きは、JIS規格に内在しているものであり、規格上許容されると考えられている。
DVD-Rを例にとれば、その特性を規定するJIS X6249において、セッションを閉じた後に、新たなセッションを開始する場合には、その接続部分であるリンキングセクタにおいて、前セッションの記録の終了部よりも、新たなセッションの記録の開始部が1バイト分以内の前に来ても、1バイト分以内の後ろに来てもよい規定となっている。図14にJIS規格DVD-Rの重ね書き許容範囲を示す。
Such slight overwriting is inherent in the JIS standard and is considered permissible under the standard.
Taking the DVD-R as an example, in JIS X6249, which defines its characteristics, when a new session is started after closing a session, the end portion of the recording of the previous session is recorded in the linking sector, which is the connecting portion. It is a rule that the start of the recording of a new session may come within 1 byte before or after 1 byte. FIG. 14 shows the allowable overwriting range of JIS standard DVD-R.

しかし、エラー紋解析上は、このような多数のエラーが計数される重ね書き部分は、エラー紋解析対象となる特徴部分である。
図15にDVD-R追記時のエラー紋チャートを示す。
追記セッション別に異なるドライブを使うと、前述のとおり継ぎ目で重ね書きが生じやすいため、継ぎ目部分はデータではなくエラー訂正対象でもないが、表記上は大きなエラーとして表示されている。この部分は重ね書き部分の位相がPLL回路の追従限界を超えて変動したために、同期外れが生じ、大きなエラーとなったものである。
加えて、データ領域のエラー計測値の平均値も、各セッション毎に異なるため、エラー紋チャートは階段状に表示されている。
なお、多層構造のDVDやブルーレイディスクを解析すると、層の継ぎ目で階段状のエラー紋が観測されるので、重ね書きとは区別するようにしなければならない。
However, in terms of error pattern analysis, the overwritten portion where such a large number of errors are counted is a characteristic portion to be subjected to error pattern analysis.
FIG. 15 shows an error pattern chart at the time of DVD-R additional recording.
If different drives are used for each append session, overwriting is likely to occur at the joints as mentioned above, so the joints are not data and are not subject to error correction, but are displayed as large errors in the notation. In this portion, the phase of the overwritten portion fluctuated beyond the follow-up limit of the PLL circuit, causing loss of synchronization and causing a large error.
In addition, since the average value of the error measurement values in the data area also differs for each session, the error pattern chart is displayed in steps.
Incidentally, when analyzing DVDs and Blu-ray discs having a multilayer structure, stair-like error patterns are observed at the seams of the layers, so it must be distinguished from overwriting.

実施例2に関し、1回限り記録タイプの光ディスクに関し、エラー紋チャートによる解析を実施することにより、以下のように、鑑定業務における事実推認に資する効果が期待できる。
ア 大きなスパイク状のエラー紋
エラー紋チャートに、非常に大きなスパイク状のエラーが観測された場合は、その場所において、書込みセッションが終了(異常終了も含む)や、バッファーアンダーランを防止するための一時的な書込み中断が生じ、新たな書込みが行われた可能性がある。
イ 階段状のエラー紋
ディスクから読み取れるファイルサイズから想定されるセッション合計のサイズに対応して、エラー紋チャートが、階段状の態様になっている場合は、単層DVD・BDであれば、セッション毎に異なるドライブを用いて記録された可能性がある。
ウ 多層DVDや多層ブルーレイの例外
2層のDVD-R-DL8.5GBやBD-R-DL50GB、3層のBD-R-XL100GB、4層のBD-R-XL128GBのエラー紋チャートについては、層の変わり目でエラー紋チャートは階段状の態様となる。
しかし、段差位置が層の継ぎ目にあたらなければ、セッション毎に異なるドライブを用いて記録された可能性がある。
With regard to the second embodiment, the effect of contributing to the inference of facts in appraisal work can be expected by performing an analysis using an error pattern chart for a one-time recordable optical disc.
A. Large spike-shaped error pattern If a very large spike-shaped error is observed in the error pattern chart, write session termination (including abnormal termination) or buffer underrun at that location will be prevented. A temporary write interruption may have occurred and a new write has occurred.
B. Stepped error pattern If the error pattern chart is in a stepped pattern corresponding to the total size of the session assumed from the file size that can be read from the disc, if it is a single-layer DVD/BD, the session It may have been recorded using a different drive each time.
C. Exceptions for multilayer DVDs and multilayer Blu-ray , the error pattern chart becomes a staircase pattern.
However, if the step position does not hit the seam of the layers, there is a possibility that recording was performed using a different drive for each session.

実施例3は、同期外れにより発生するエラーの性質を利用して個体識別を行う電子透かし、並びに個体識別可能な光ディスクについての実施例である。 Example 3 is an example of an electronic watermark that performs individual identification using the nature of an error that occurs due to out-of-synchronization, and an optical disc that allows individual identification.

同期外れは意図的に生じさせることができる。例えば実験的に、LG HLDS社製外付けドライブWH16NS58DUPで最初のセッションとしてファイルの記録を行ったDVD-Rディスクを、一旦セッションを終了させてディスクを取り出し、2回目のセッションでは、PIODATA社製外付けドライブ DVR-S21DBKを使用してファイルの記録を行うと、非常に高い確率で、1回目のセッションと2回目のセッションとの間に、同期外れにより発生する大きなスパイク状のエラー紋を得ることができる。
他のドライブの組み合わせでも、セッション毎にドライブを替えて記録すると、大きなスパイク状のエラー紋を得ることができる場合が多い。
Out-of-synchronization can be intentionally introduced. For example, experimentally, a DVD-R disc on which a file was recorded as the first session with an external drive WH16NS58DUP manufactured by LG HLDS was temporarily terminated and the disc was removed. When recording files using the attached drive DVR-S21DBK, there is a very high probability that you will get a large spike error pattern caused by out-of-synchronization between the first and second sessions. can be done.
Even with other drive combinations, if you change the drive for each session and record, you can often get a large spike-like error pattern.

このことを利用し、DVD-Rのフォーマット直後に、(1)あらかじめサイズを決めて、小さなファイルを記録して、(2)セッションを終了させ、(3)別のドライブに掛け替えて、新たなセッションとして小さなファイルを記録して、(4)セッションを終了させる。この(1)~(4)のプロセスにより、新たなセッションの記録をドライブを替えて実施する毎に、人為的に大きなスパイク状のエラー紋を1つずつ得ることができ、新たなセッションを複数回実施することで、複数の大きなスパイク状のエラー紋を、フォーマット直後のディスク内周に近い部分に集中して得ることができる。
大きなスパイク状のエラーの生ずる確率は100%ではないが、例えば連続して8個の大きなスパイク状のエラーの生成を意図して上記作業を実施すると、実験的には5個以上の大きなスパイク状のエラーを得られている。
Using this, immediately after formatting the DVD-R, (1) determine the size in advance and record a small file, (2) end the session, (3) switch to another drive, and create a new drive. Record a small file as a session and (4) end the session. With this process (1) to (4), each time a new session is recorded by changing the drive, one artificially large spike-like error pattern can be obtained, and multiple new sessions can be recorded. By repeating the process multiple times, a plurality of large spike-like error patterns can be obtained by concentrating on a portion near the inner periphery of the disk immediately after formatting.
Although the probability of occurrence of a large spike error is not 100%, for example, if the above operation is performed with the intention of generating 8 large spike errors in succession, 5 or more large spike errors will occur experimentally. I am getting an error of

同期外れは意図的に防ぐことができる。例えば実験的に、Lenovo社製パソコンThinkPad W540型内蔵DVDドライブMATSUSHITA DVD drive UJ8E2を使用して最初のセッションとしてファイルの記録を行ったDVD-Rディスクを、一旦セッションを終了させてディスクを取り出し、2回目のセッションでは、DELL社製パソコンE6540型内蔵DVDドライブを使用してファイルの記録を行うと、非常に高い確率で、1回目のセッションと2回目のセッションとの間には、大きなスパイク状のエラー紋は生じない。ドライブの設計によっては、同期外れを意図的に防ぐことができる。 Out of sync can be intentionally prevented. For example, experimentally, using a Matsushita DVD drive UJ8E2 built-in DVD drive for ThinkPad W540, a personal computer manufactured by Lenovo, a DVD-R disc on which files were recorded as the first session, once the session was terminated, the disc was ejected, and 2 In the second session, when the file was recorded using the DELL PC E6540 built-in DVD drive, there was a very high probability that there was a large spike between the first and second sessions. No error pattern occurs. Depending on the drive design, out-of-sync can be intentionally prevented.

これらのことを利用し、DVD-Rのフォーマット直後に、内周に近い部分に集中して、意図的に同期外れを起こすセッションと、意図的に同期外れを防ぐセッションを、複数セッション組み合わせ、自在に一定間隔で、大きなスパイク状のエラーを発生させたり、発生させなかったりすることができる。
このように、大きなスパイク状のエラーの並び方を作為的に作り出すことができれば、例えば、最内周から8セッション分×4グループをこのような作為的同期外れエラー生成領域とすることで、確実に4グループ分、大きなスパイク状のエラーを観測できるので少なくとも4ビット長の識別コードを記録できることとなる。
ディスクに別々のIDコードを付けるなら、4ビット分すなわち16通りの識別コードとなるし、ある事業所で記録するディスクには共通の識別コードを付けるという使い方もできる。
4ビットでなく、より短い、あるいは長い識別コードとすることもできる。
以下このような識別コードの付け方を、エラー紋電子透かしと称することとする。
前出の図5はエラー紋電子透かしの実施例である。
Taking advantage of this, immediately after formatting a DVD-R, a session that intentionally causes loss of synchronization and a session that intentionally prevents loss of synchronization by concentrating on the part near the inner circumference can be freely combined. At regular intervals, large spikes of errors can be generated or not generated.
In this way, if it is possible to artificially create the arrangement of large spike-like errors, for example, by setting 8 sessions x 4 groups from the innermost circumference as such an artificial out-of-synchronization error generation region, it is possible to reliably Since a large spike-like error can be observed for 4 groups, an identification code of at least 4 bits length can be recorded.
If different ID codes are attached to discs, it will be 4 bits, that is, 16 kinds of identification codes.
It can also be a shorter or longer identification code instead of 4 bits.
Hereinafter, such a method of attaching an identification code is referred to as error pattern electronic watermarking.
FIG. 5 mentioned above is an embodiment of the error pattern digital watermark.

エラー紋電子透かしは、データの記録前に、フォーマット直後に記録することができる一方、全ての記録が終了し、ファイナライズする直前の最外周部に記録することもできる。最内周部と最外周部の中間地点に記録することもできる。中間地点に記録する用途としては、1枚のディスクに複数日の記録を行うとき、日々、記録終了時にこのようなエラー紋電子透かしを記録することによって、記録日の境目を明確にすることなどが考えられる。 The error pattern digital watermark can be recorded immediately after formatting before data is recorded, or it can be recorded in the outermost periphery immediately before finalization after all recording is completed. It is also possible to record at an intermediate point between the innermost circumference and the outermost circumference. As for the use of recording at the intermediate point, when recording a plurality of days on one disc, by recording such an error pattern digital watermark at the end of recording every day, it is possible to clarify the boundary of the recording date. can be considered.

エラー紋電子透かしは、エラー訂正後には電磁的な信号としては除去されることから、エラー紋電子透かしを記録した原本ディスクを複写すると、写しのディスクではエラー紋電子透かしが再現されない。
この性質を利用すると、原本と写しを区別することができる。
この性質は、記録されるファイルに左右されず、ファイルのハッシュ値が同一である原本と写しであっても、原本と写しを区別することができる。
Since the error pattern electronic watermark is removed as an electromagnetic signal after error correction, when the original disk on which the error pattern electronic watermark is recorded is copied, the error pattern electronic watermark is not reproduced on the copy disk.
By using this property, it is possible to distinguish between the original and the copy.
This property does not depend on the file to be recorded, and even if the hash value of the file is the same, the original and the copy can be distinguished.

以上のように、あらかじめ保存すべきファイルの記録前にエラー紋電子透かしを付与することで、個体識別可能な光ディスクが実現する。
また、保存すべきファイルの記録後に、エラー紋電子透かしを付与することでも、個体識別可能な光ディスクが実現する。
As described above, by giving an error pattern digital watermark before recording a file to be saved in advance, an optical disc that can be individually identified can be realized.
Also, by adding an error pattern digital watermark after recording a file to be saved, an optical disc that can be individually identified can be realized.

実施例4は、同じハッシュ値のディスクをエラー紋により識別する方法に関するものである。
対象のディスクがオリジナルなのか、コピーなのかについては、従来のディジタルフォレンジックでは、ディスクイメージが同一である以上、ハッシュ値が同じで、区別がつかないと結論せざるを得なかった。また同じハッシュ値のディスクの個体識別・分類する意義について論じられること自体がほとんどなかった。
それでも訴訟事案における証拠品の捏造・すり替え・破損に起因する正本・副本の差し替えなどは、裁判上の争点となり得ることから、ディスクイメージのハッシュ値が同じであっても、ディスクの個体を識別ないし分類する手法は存在意義があり、この点従来のディジタルフォレンジックを補完することが望まれる。
更に、著作権法違反にあたる海賊版製造において、いずれもコピーされた海賊版である複数のディスクがあったとき、エラー紋の違いによる分類をすることができる。分類の結果、デュプリケーターで大量生産されたものと、海賊版の原盤にあたる少数のディスクを区別できる可能性があり、海賊版製造者の実行犯を特定する目的に資することも期待できると考えられる。
本件エラー紋解析手法を使えば、たとえハッシュ値が同じであっても、エラー分布状況を観察することで、オリジナルとコピーの区別をつけることができる。
Example 4 relates to a method of identifying discs with the same hash value by error prints.
As for whether the target disk is an original or a copy, conventional digital forensics had no choice but to conclude that as long as the disk image is the same, the hash value is the same and it is indistinguishable. Also, there was almost no discussion about the significance of individual identification and classification of disks with the same hash value.
Even so, even if the hash value of the disk image is the same, it is not possible to identify or identify the individual disk, because the replacement of the original or duplicate due to the fabrication, replacement, or damage to the evidence in the litigation case can become a point of contention in the court. The classification method has a meaning of existence, and in this respect, it is desirable to supplement conventional digital forensics.
Furthermore, when there are a plurality of discs that are all copied pirated copies in the production of pirated copies that violate the copyright law, it is possible to classify them according to the difference in error pattern. As a result of the classification, it is possible to distinguish between the discs mass-produced by the duplicator and the small number of discs that are the original discs of the pirated copies, and it is expected that this classification will contribute to the purpose of identifying the perpetrators of the pirated copies.
By using this error pattern analysis method, even if the hash values are the same, it is possible to distinguish between the original and the copy by observing the error distribution.

広く行われているディスク複写方法として、パソコンを使い複写ソフトにより複写元ディスクのディスクイメージを吸い上げ、そのディスクイメージを未使用のディスクに書き込む方法により複写を行った場合、ファイルのハッシュ値を同じくする複写物が得られる。
複写物のエラー紋については、これまであまり言及されることがなかったが、オリジナルディスクでは、セッションとセッションの継ぎ目に、エラー紋の階段状変化が見られるが、コピーディスクではそれがない。
なおオリジナルよりコピーの方がエラーが大幅に少なくクオリティが高いという結果を得る場合がある。
ディスクイメージというと、オリジナルディスクのありとあらゆる情報を写し取り、再現するように誤解されがちであるが、そうではないということを体現した結果である。
ディスクイメージはあくまで論理ブロックをコピーしているのであり、エラーのように自然科学的物理現象として発生し、発生したら訂正して対処するようなものまでは、写し取ることも生成することもできない。
この場合、オリジナルディスクのイメージを読取るとき、エラー紋チャート上のエラーは全て訂正され、誤りのないディスクイメージが作成されている。そして、コピーディスクに書き込まれるときには、開始部から終末部まで一気に書き込まれるので、重ね書きなどもなく、大きなエラーが生じにくい。
本発明に係る、同じハッシュ値のディスクをエラー紋により識別する方法を使うことで、記録来歴がエラー紋に反映される状況を読み取ることができるので、前記同期エラーの生じているオリジナルディスクと、同期エラーが生じていないコピーディスクとを区別する、あるいは、階段状のエラー紋変化が生じていないコピーディスクを区別することができる。
As a widely used disk duplication method, a computer is used to download a disk image of the original disk using duplication software, and when the disk image is copied to an unused disk, the hash values of the files are made the same. A copy is obtained.
Error patterns on duplicates have not been mentioned much so far, but on original discs, step-like changes in error patterns can be seen at the joints between sessions, but on copy discs this is not the case.
In some cases, the copy has significantly fewer errors and is of higher quality than the original.
Disc images tend to be misunderstood as copying and reproducing all kinds of information on the original disc, but this is the result of embodying the fact that this is not the case.
A disk image is just a copy of a logical block, and it is impossible to copy or generate errors that occur as natural scientific physical phenomena and are corrected when they occur.
In this case, when reading the image of the original disc, all the errors on the error pattern chart have been corrected, creating an error-free disc image. When data is written to a copy disk, since the data is written from the beginning to the end at once, there is no overwriting, and large errors are less likely to occur.
By using the method according to the present invention for identifying discs with the same hash value based on error patterns, it is possible to read the situation in which the recording history is reflected in the error patterns. It is possible to distinguish a copy disc from which no synchronization error has occurred, or to distinguish from a copy disc which has no stepped error pattern change.

また、実験によると、同じ原本ディスクから、同じドライブを使って複写物を作成しても、記録来歴が少しでも違っていれば、エラー紋が異なり、ハッシュ値同一のディスクイメージが記録されていても、ディスク個体を識別できる可能性がある。例えばパソコンと複写ソフトのコピー機能を使ってディスクコピーを行う際、HDD利用あり・なしというオプションを選ぶことができる。このオプションを使った場合と、使わない場合で、複写物のエラー紋が変わる場合がある。
本発明に係る、同じハッシュ値のディスクをエラー紋により識別する方法を使うことで、記録来歴がエラー紋に反映される状況を読み取ることができるので、結論として、記録来歴の異なるディスクについては、例え記録されたディスクイメージが同じであっても、エラー紋の解析により、個体を識別することができる。
前出の図7は、ディスクコピーにより同じハッシュ値であるディスクをエラー紋により識別する方法の実施例の説明図である。
Also, according to experiments, even if the same drive is used to create a copy from the same original disc, if the recording history is even slightly different, the error pattern will be different and the disc image with the same hash value will be recorded. may also be able to identify individual discs. For example, when copying a disk using the copy function of a personal computer and copying software, it is possible to select the option of using or not using an HDD. Depending on whether this option is used or not, the error pattern of the copy may change.
By using the method of identifying discs with the same hash value by error patterns according to the present invention, it is possible to read the situation in which the recording history is reflected in the error patterns. Even if the recorded disk images are the same, the individual can be identified by analyzing the error pattern.
FIG. 7 described above is an explanatory diagram of an embodiment of a method for discriminating discs having the same hash value by disc copying by error patterns.

実施例5は、動画記録ディスクがデータ損壊し、復元ができず、従来のデジタルフォレンジックツールでの解析が期待できないとき等に、本件エラー紋チャートによる解析方法で、エラーの痕跡が、全域の何%まであるか判明させ、訴訟等における検証として実施することができ、証拠とすることができるものである。 In Example 5, when data on a moving image recording disk is damaged and cannot be restored, and analysis using a conventional digital forensic tool cannot be expected, the analysis method using the error pattern chart of the present invention is used to find traces of errors in the entire area. %, can be used as verification in lawsuits, etc., and can be used as evidence.

DVD-Rは、TV録画用のものが「120分」等として販売されていることからもわかるように、ディスク1枚あたりの全域の合計記録時間は、記録モード等の設定により決まるので、1枚の最大記録容量に対して、何%の記録領域にエラーがあるか計測できれば、何分記録したのかにつき難しい解釈を要さず、『全域120分記録可能な設定のディスクで60%のエラー痕跡があるから、データ損壊に至るまでに72分間の記録がされていた』等とほぼ一義的に確定できる。 As can be seen from the fact that DVD-Rs for TV recording are sold as "120 minutes," etc., the total recording time for the entire area per disc is determined by the settings such as the recording mode. If it is possible to measure the percentage of error in the recording area with respect to the maximum recording capacity of the disc, it does not require a difficult interpretation of how many minutes have been recorded, and it can be said that "60% error on a disc set to record 120 minutes in all areas". Since there is a trace, it can be determined almost unambiguously that 72 minutes of recording was done before the data was destroyed.

このような計測は、訴訟法上、五感の作用により覚知して、それを忠実に記録し、読み取ることのできる性質のものであるから、検証として実施することができる。 Under the law of litigation, such measurements are of a nature that can be perceived by the actions of the five senses, faithfully recorded, and read, and therefore can be carried out as verification.

実施例6は、エラー紋チャートによる解析に使用する装置に関するものである。 Example 6 relates to an apparatus used for analysis using an error pattern chart.

裁判の証拠に用いる予定がある場合の計測作業は、信頼性の保証されるJIS規格の計測装置を用いるべきである。
現行入手可能なJIS規格の検査装置は、ディスクを最内周からトレースし、エラー訂正ブロック毎にエラー数を計数するものである。そのような検査装置の一つであるTEAC社製DK-5000S-0Aにおいて、エラー計数結果は、セクターアドレスとエラー数がcsv形式のファイルとして出力される仕組みであり、数値は正確に把握できるが、チャートが作成されない。
本手法ではディスクのどこにエラーが存しているかによって、結論が影響を受ける。それを見やすくするのがエラー紋チャートであり、Excelを使って折れ線グラフとして作成するのが妥当である。
ところがディスクのセクターのアドレスは16進数で指定されることから、Excelでチャートを作成するにはコツがいる。Excelは16進数のアドレスを上手く扱えず、数値として読み込むと、16進数の0123456789ABCDEFのうち、「E」を指数として扱ってしまう。Excelの設定を様々に変えても、数値として「E」を読み込む限りは解決されない。
これを解決するには、16進数アドレスを文字列として読み込んだ上、10進数に変換する等の工夫が必要である。
本実施例では、エラー紋チャートを作成する装置として、16進数アドレスとエラー数をcsv形式のファイルで出力する検査機から、エラー紋チャートを生成するアプリケーションプログラムを例示する。
JIS standard measuring equipment whose reliability is guaranteed should be used for measuring work when there is a plan to use it as evidence in court.
Currently available JIS standard inspection equipment traces the disk from the innermost circumference and counts the number of errors for each error correction block. DK-5000S-0A manufactured by TEAC, which is one of such inspection devices, outputs the sector address and the number of errors as a csv format file for the error count result, so the numerical value can be accurately grasped. , the chart is not created.
In this method the conclusion is affected by where on the disk the error resides. An error pattern chart makes it easier to see it, and it is appropriate to create it as a line graph using Excel.
However, since disk sector addresses are specified in hexadecimal, there is a trick to creating charts in Excel. Excel does not handle hexadecimal addresses well, and when reading them as numbers, it treats "E" in hexadecimal 0123456789ABCDEF as an exponent. Even if you change various settings of Excel, it will not be solved as long as it reads "E" as a number.
To solve this problem, it is necessary to read the hexadecimal address as a character string and then convert it to a decimal number.
In this embodiment, as an apparatus for creating an error pattern chart, an application program for generating an error pattern chart from an inspection machine that outputs hexadecimal addresses and error numbers in a csv format file is exemplified.

表1(表1-1から表1-8に分割)に例示のアプリケーションプログラムのフローチャートを示す。
表2に例示のアプリケーションプログラムのソースコードを示す。
Table 1 (divided into Tables 1-1 to 1-8) shows a flowchart of an exemplary application program.
Table 2 shows the source code of the exemplary application program.

これらのリストに例示するのは、TEAC DK-5000S-0A付属アプリにより計測したエラー計測結果のcsv(拡張子はtxt)8回分のファイルから、比較用に重ね書きしたエラー紋チャートを作成するExcel VBAのアプリケーションプログラムのソースコードである。
(表1-1)

Figure 0007286862000002
(表1-2)
Figure 0007286862000003
(表1-3)
Figure 0007286862000004
(表1-4)
Figure 0007286862000005
(表1-5)
Figure 0007286862000006
(表1-6)
Figure 0007286862000007
(表1-7)
Figure 0007286862000008
(表1-8)
Figure 0007286862000009
An example of these lists is Excel that creates an overwritten error pattern chart for comparison from csv files (extension is txt) of the error measurement results measured by the application attached to TEAC DK-5000S-0A for 8 times. This is the source code of the VBA application program.
(Table 1-1)
Figure 0007286862000002
(Table 1-2)
Figure 0007286862000003
(Table 1-3)
Figure 0007286862000004
(Table 1-4)
Figure 0007286862000005
(Table 1-5)
Figure 0007286862000006
(Table 1-6)
Figure 0007286862000007
(Table 1-7)
Figure 0007286862000008
(Table 1-8)
Figure 0007286862000009

(表2)

Sub Macro02全域検査()


Sheets("Sheet3").Select

ChDir "D:\ExcelMacro4ErrorChart"
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll01Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll01Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll01Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll02Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
Range("D1").Select
ActiveSheet.Paste
Windows("ExamAll02Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll02Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Range("G1").Select
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll03Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll03Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll03Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll04Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Application.Left = 18.625
Application.Top = 38.125
Windows("再現性テスト8回用.xlsm").Activate
Range("J1").Select
ActiveSheet.Paste
Windows("ExamAll04Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll04Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Range("M1").Select
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll05Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll05Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll05Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Range("P1").Select
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll06Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
ActiveWindow.SmallScroll ToRight:=2
Windows("ExamAll06Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll06Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Range("S1").Select
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll07Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
ActiveWindow.ScrollColumn = 4
Windows("ExamAll07Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll07Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Range("V1").Select
Workbooks.OpenText Filename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll08Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection.Copy
Windows("再現性テスト8回用.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll08Times.txt").Activate
Application.CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll08Times.xlsx", FileFormat _
:=xlOpenXMLWorkbook, CreateBackup:=False
ActiveWindow.Close
Sheets("Sheet3").Select
Sheets("Sheet3").Copy Before:=Sheets(1)
ActiveWindow.ScrollColumn = 12
ActiveWindow.ScrollColumn = 1
Range("A1").Select
Sheets("Sheet3 (2)").Select
Sheets("Sheet3 (2)").Copy Before:=Sheets(1)
Columns("A:A").Select
Selection.Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "PBA⇒GB1"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=DECIMAL(RC[1],16)"
Selection.Copy
Range("A3").Select
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Range("A1").Select
Application.CutCopyMode = False
ActiveCell.FormulaR1C1 = "PBA⇒decimal"
Columns("A:A").Select
Selection.Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "offset"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]-196608"
Range("A2").Select
Selection.Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3805
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application.CutCopyMode = False
Selection.Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "×2048"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]*2048"
Range("A2").Select
Selection.Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application.CutCopyMode = False
Selection.Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = ""
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]/1000000000"
Range("A2").Select
Selection.Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application.CutCopyMode = False
Selection.Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Columns("A:A").Select
Selection.NumberFormatLocal = "0.00_ "
Columns("B:B").Select
Selection.Copy
Range("A1").Select
Selection.PasteSpecial Paste:=xlPasteValues, Operation:=xlNone, SkipBlanks _
:=False, Transpose:=False
Sheets("Sheet3 (3)").Select
Application.CutCopyMode = False
Sheets("Sheet3 (3)").Copy Before:=Sheets(1)
Columns("B:F").Select
Selection.Delete Shift:=xlToLeft
Range("B1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(1)"
Columns("C:D").Select
Selection.Delete Shift:=xlToLeft
Range("C1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(2)"
Columns("D:E").Select
Selection.Delete Shift:=xlToLeft
Range("D1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(3)"
Columns("E:F").Select
Selection.Delete Shift:=xlToLeft
Range("E1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(4)"
Columns("F:G").Select
Selection.Delete Shift:=xlToLeft
Range("F1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(5)"
Columns("G:H").Select
Selection.Delete Shift:=xlToLeft
Range("G1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(6)"
Columns("H:H").Select
Selection.ColumnWidth = 9.75
Selection.ColumnWidth = 9.81
Columns("H:I").Select
Selection.Delete Shift:=xlToLeft
Range("H1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(7)"
Columns("I:J").Select
Selection.Delete Shift:=xlToLeft
Range("I1").Select
ActiveCell.FormulaR1C1 = "PI・SUM8(8)"
Columns("J:J").Select
Selection.Delete Shift:=xlToLeft
Range("A1").Select
Sheets("Sheet3 (4)").Select
Sheets("Sheet3 (4)").Name = "PI・SUM8(1)-(8)全域"



ActiveSheet.Shapes.AddChart xlLine, 180, 100, 800, 400

With ActiveSheet.ChartObjects(1).Chart
.SetSourceData Source:=Range(Range("A1"), ActiveCell.SpecialCells(Type:=xlCellTypeLastCell))


.SeriesCollection(1).Format.Fill.ForeColor _
.ObjectThemeColor = msoThemeColorAccent6


.Axes(xlValue, xlPrimary).HasTitle = True
.Axes(xlValue, xlPrimary).AxisTitle.Text = "エラー数"
.Axes(xlValue, xlPrimary).AxisTitle.Orientation = xlVertical
.Axes(xlValue, xlPrimary).TickLabels.NumberFormat = "####"

.HasTitle = True
.ChartTitle.Text = "全域検査PI-SUM8"


.HasLegend = True
.Legend.Position = xlLegendPositionTop

End With







Sheets("Sheet3 (3)").Select
Sheets("Sheet3 (3)").Copy Before:=Sheets(1)
Columns("B:G").Select
Selection.Delete Shift:=xlToLeft
Range("B1").Select
ActiveCell.FormulaR1C1 = "POF(1)"
Columns("C:D").Select
Selection.Delete Shift:=xlToLeft
Range("C1").Select
Selection.ClearContents
ActiveCell.FormulaR1C1 = "POF(2)"
Columns("D:E").Select
Selection.Delete Shift:=xlToLeft
Range("D1").Select
ActiveCell.FormulaR1C1 = "POF(3)"
Columns("E:F").Select
Selection.Delete Shift:=xlToLeft
Range("E1").Select
ActiveCell.FormulaR1C1 = "POF(4)"
Columns("F:G").Select
Selection.Delete Shift:=xlToLeft
Range("F1").Select
ActiveCell.FormulaR1C1 = "POF(5)"
Columns("G:H").Select
Selection.Delete Shift:=xlToLeft
Range("G1").Select
ActiveCell.FormulaR1C1 = "POF(6)"
Columns("H:I").Select
Selection.Delete Shift:=xlToLeft
Range("H1").Select
ActiveCell.FormulaR1C1 = "POF(7)"
Columns("I:J").Select
Selection.Delete Shift:=xlToLeft
Range("I1").Select
ActiveCell.FormulaR1C1 = "POF(8)"
Range("A1").Select
Sheets("Sheet3 (4)").Select
Sheets("Sheet3 (4)").Name = "POF(1)-(8)全域"
Range("A1").Select
ActiveWorkbook.Save


ActiveSheet.Shapes.AddChart xlLine, 180, 100, 800, 400

With ActiveSheet.ChartObjects(1).Chart
.SetSourceData Source:=Range(Range("A1"), ActiveCell.SpecialCells(Type:=xlCellTypeLastCell))


.SeriesCollection(1).Format.Fill.ForeColor _
.ObjectThemeColor = msoThemeColorAccent6


.Axes(xlValue, xlPrimary).HasTitle = True
.Axes(xlValue, xlPrimary).AxisTitle.Text = "エラー数"
.Axes(xlValue, xlPrimary).AxisTitle.Orientation = xlVertical
.Axes(xlValue, xlPrimary).TickLabels.NumberFormat = "####"


.HasTitle = True
.ChartTitle.Text = "全域検査POF"


.HasLegend = True
.Legend.Position = xlLegendPositionTop

End With



Sheets("POF(1)-(8)全域").Select
Dim myChartObjPOF As ChartObject
For Each myChartObjPOF In ActiveSheet.ChartObjects
With myChartObjPOF.Chart
.Export ThisWorkbook.Path & "\" & .ChartTitle.Text & ".png"
End With
Next



Sheets("PI・SUM8(1)-(8)全域").Select
Dim myChartObj As ChartObject
For Each myChartObj In ActiveSheet.ChartObjects
With myChartObj.Chart
.Export ThisWorkbook.Path & "\" & .ChartTitle.Text & ".png"
End With
Next





End Sub
(Table 2)

Sub Macro02 Whole area inspection ()


Sheets("Sheet3").Select

ChDir "D:\ExcelMacro4ErrorChart"
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll01Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll01Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll01Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll02Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
Range("D1").Select
ActiveSheet.Paste
Windows("ExamAll02Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll02Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Range("G1").Select
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll03Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll03Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll03Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll04Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Application.Left = 18.625
Application.Top = 38.125
Windows("Reproducibility test 8 times.xlsm").Activate
Range("J1").Select
ActiveSheet.Paste
Windows("ExamAll04Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll04Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Range("M1").Select
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll05Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll05Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll05Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Range("P1").Select
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll06Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
ActiveWindow.SmallScrollToRight:=2
Windows("ExamAll06Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll06Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Range("S1").Select
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll07Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
ActiveWindow.ScrollColumn = 4
Windows("ExamAll07Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll07Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Range("V1").Select
Workbooks.OpenTextFilename:= _
"D:\ExcelMacro4ErrorChart\driveD\ExamAll08Times.txt", Origin:=932 _
, StartRow:=1, DataType:=xlDelimited, TextQualifier:=xlDoubleQuote, _
ConsecutiveDelimiter:=False, Tab:=False, Semicolon:=False, Comma:=True _
, Space:=False, Other:=False, FieldInfo:=Array(Array(1, 2), Array(2, 1), _
Array(3, 1)), TrailingMinusNumbers:=True
Columns("A:C").Select
Selection. Copy
Windows("Reproducibility test 8 times.xlsm").Activate
ActiveSheet.Paste
Windows("ExamAll08Times.txt").Activate
Application. CutCopyMode = False
ActiveWorkbook.SaveAs Filename:= _
"D:\ExcelMacro4ErrorChart\ExamAll08Times.xlsx", FileFormat_
:=xlOpenXMLWorkbook, CreateBackup:=False
Active Window. Close
Sheets("Sheet3").Select
Sheets("Sheet3").Copy Before:=Sheets(1)
ActiveWindow.ScrollColumn = 12
ActiveWindow.ScrollColumn = 1
Range("A1").Select
Sheets("Sheet3 (2)").Select
Sheets("Sheet3 (2)").Copy Before:=Sheets(1)
Columns("A:A").Select
Selection. Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "PBA⇒GB1"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=DECIMAL(RC[1],16)"
Selection. Copy
Range("A3").Select
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Range("A1").Select
Application. CutCopyMode = False
ActiveCell.FormulaR1C1 = "PBA⇒decimal"
Columns("A:A").Select
Selection. Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "offset"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]-196608"
Range("A2").Select
Selection. Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3805
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application. CutCopyMode = False
Selection. Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = "×2048"
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]*2048"
Range("A2").Select
Selection. Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application. CutCopyMode = False
Selection. Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Range("A1").Select
ActiveCell.FormulaR1C1 = ""
Range("A2").Select
ActiveCell.FormulaR1C1 = "=RC[1]/1000000000"
Range("A2").Select
Selection. Copy
Selection.SpecialCells(xlCellTypeLastCell).Select
Range("A3:A17934").Select
Range("A17934").Activate
ActiveSheet.Paste
ActiveWindow.ScrollRow = 3810
ActiveWindow.ScrollRow = 1
Columns("A:A").Select
Application. CutCopyMode = False
Selection. Insert Shift:=xlToRight, CopyOrigin:=xlFormatFromLeftOrAbove
Columns("A:A").Select
Selection.NumberFormatLocal = "0.00_"
Columns("B:B").Select
Selection. Copy
Range("A1").Select
Selection.PasteSpecial Paste:=xlPasteValues, Operation:=xlNone, SkipBlanks_
:=False, Transpose :=False
Sheets("Sheet3 (3)").Select
Application. CutCopyMode = False
Sheets("Sheet3 (3)").Copy Before:=Sheets(1)
Columns("B:F").Select
Selection. Delete Shift:=xlToLeft
Range("B1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(1)"
Columns("C:D").Select
Selection. Delete Shift:=xlToLeft
Range("C1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(2)"
Columns("D:E").Select
Selection. Delete Shift:=xlToLeft
Range("D1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(3)"
Columns("E:F").Select
Selection. Delete Shift:=xlToLeft
Range("E1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(4)"
Columns("F:G").Select
Selection. Delete Shift:=xlToLeft
Range("F1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(5)"
Columns("G:H").Select
Selection. Delete Shift:=xlToLeft
Range("G1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(6)"
Columns("H:H").Select
Selection.ColumnWidth = 9.75
Selection.ColumnWidth = 9.81
Columns("H:I").Select
Selection. Delete Shift:=xlToLeft
Range("H1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(7)"
Columns("I:J").Select
Selection. Delete Shift:=xlToLeft
Range("I1").Select
ActiveCell.FormulaR1C1 = "PI-SUM8(8)"
Columns("J:J").Select
Selection. Delete Shift:=xlToLeft
Range("A1").Select
Sheets("Sheet3 (4)").Select
Sheets("Sheet3 (4)").Name = "PI・SUM8(1)-(8) whole area"



ActiveSheet.Shapes.AddChart xlLine, 180, 100, 800, 400

With ActiveSheet.ChartObjects(1).Chart
.SetSourceData Source:=Range(Range("A1"), ActiveCell.SpecialCells(Type:=xlCellTypeLastCell))


.SeriesCollection(1).Format.Fill.ForeColor_
.ObjectThemeColor = msoThemeColorAccent6


.Axes(xlValue, xlPrimary).HasTitle = True
.Axes(xlValue, xlPrimary).AxisTitle.Text = "Number of Errors"
.Axes(xlValue, xlPrimary).AxisTitle.Orientation = xlVertical
.Axes(xlValue, xlPrimary).TickLabels.NumberFormat = "####"

.HasTitle = True
.ChartTitle.Text = "Full Range Inspection PI-SUM8"


.HasLegend = True
.Legend.Position = xlLegendPositionTop

End With







Sheets("Sheet3 (3)").Select
Sheets("Sheet3 (3)").Copy Before:=Sheets(1)
Columns("B:G").Select
Selection. Delete Shift:=xlToLeft
Range("B1").Select
ActiveCell.FormulaR1C1 = "POF(1)"
Columns("C:D").Select
Selection. Delete Shift:=xlToLeft
Range("C1").Select
Selection. Clear Contents
ActiveCell.FormulaR1C1 = "POF(2)"
Columns("D:E").Select
Selection. Delete Shift:=xlToLeft
Range("D1").Select
ActiveCell.FormulaR1C1 = "POF(3)"
Columns("E:F").Select
Selection. Delete Shift:=xlToLeft
Range("E1").Select
ActiveCell.FormulaR1C1 = "POF(4)"
Columns("F:G").Select
Selection. Delete Shift:=xlToLeft
Range("F1").Select
ActiveCell.FormulaR1C1 = "POF(5)"
Columns("G:H").Select
Selection. Delete Shift:=xlToLeft
Range("G1").Select
ActiveCell.FormulaR1C1 = "POF(6)"
Columns("H:I").Select
Selection. Delete Shift:=xlToLeft
Range("H1").Select
ActiveCell.FormulaR1C1 = "POF(7)"
Columns("I:J").Select
Selection. Delete Shift:=xlToLeft
Range("I1").Select
ActiveCell.FormulaR1C1 = "POF(8)"
Range("A1").Select
Sheets("Sheet3 (4)").Select
Sheets("Sheet3 (4)").Name = "POF(1)-(8) whole area"
Range("A1").Select
ActiveWorkbook. Save


ActiveSheet.Shapes.AddChart xlLine, 180, 100, 800, 400

With ActiveSheet.ChartObjects(1).Chart
.SetSourceData Source:=Range(Range("A1"), ActiveCell.SpecialCells(Type:=xlCellTypeLastCell))


.SeriesCollection(1).Format.Fill.ForeColor_
.ObjectThemeColor = msoThemeColorAccent6


.Axes(xlValue, xlPrimary).HasTitle = True
.Axes(xlValue, xlPrimary).AxisTitle.Text = "Number of Errors"
.Axes(xlValue, xlPrimary).AxisTitle.Orientation = xlVertical
.Axes(xlValue, xlPrimary).TickLabels.NumberFormat = "####"


.HasTitle = True
.ChartTitle.Text = "Global Inspection POF"


.HasLegend = True
.Legend.Position = xlLegendPositionTop

End With



Sheets("POF(1)-(8) whole area").Select
Dim myChartObjPOF As ChartObject
For Each myChartObjPOF In ActiveSheet.ChartObjects
With myChartObjPOF.Chart
.Export ThisWorkbook.Path &"\"& .ChartTitle.Text &".png"
End With
Next



Sheets("PI・SUM8(1)-(8) whole area").Select
Dim myChartObj As ChartObject
For Each myChartObj In ActiveSheet.ChartObjects
With myChartObj.Chart
.Export ThisWorkbook.Path &"\"& .ChartTitle.Text &".png"
End With
Next





End Sub

1回限り記録タイプの光ディスクに関し、以下のように、鑑定業務における事実推認に資する効果が期待できる。
(1)記録されているはずのファイルが消失したと主張されたにもかかわらず、デジタルフォレンジックによりその形跡を見出すことができず、削除データ復元もできなかった場合、エラー計測を実施してエラー紋チャートを作り、現状の可読ファイルの容量と、エラー紋が、見合う量であると認められれば、記録済ファイルの削除は行われた形跡がないと推認される。
(2)観察されるエラー紋と、現状の可読ファイルの量が見合わないときは、ファイル削除の可能性を推認できる場合がある。例えば前出の図4の場合である。
(3)応用として、例えば図4の場合、ファイルの記録と削除を行った者が、(1)(2)(3)(4)のファイルは記録した後に削除し、その後5番目以降のファイルは記録していないことを供述している場合、エラー紋チャートをもってその裏付けとすることができる。
(4)最後のセッションの最終記録部分に、極端に大きなエラー紋等、訂正不能なエラーが生じたことが示された場合、書込みの強制中断等の事故が生じセッションが異常終了したと推認できる場合がある。
(5)セッションを分けて記録した原本は、前項までにあげた例のようなエラー紋チャートを得られる。一方複写物に関しては、パソコン利用の複写であれ、デュプリケーター利用の複写であれ、始点から終点までを一気に記録したならば、セッション毎のエラー紋の様子が原本と異なる。そのため、エラー紋により原本と複写物とを判別できる場合がある。
(6)追記型フォーマットで原本を作成して、証拠品化した後に、別のパソコン等を使って新たなファイルの追加による改ざんをした場合、エラー紋チャートを見ると、改ざん部分のエラー紋に段差ができたり、継ぎ目に大きなエラー紋が出たりするので、改ざんの発見・立証に活用できる場合がある。
(7)エラー紋チャートに、非常に大きなスパイク状のエラーが観測された場合は、その場所において、書込みセッションが終了(異常終了も含む)や、バッファーアンダーランを防止するための一時的な書込み中断が生じ、新たな書込みが行われた可能性があることの発見・立証に活用できる場合がある。
(8)ディスクから読み取れるファイルサイズから想定されるセッション合計のサイズに対応して、エラー紋チャートが、階段状の態様になっている場合は、単層DVD・BDであれば、セッション毎に異なるドライブを用いて記録された可能性の発見・立証に活用できる場合がある。ただし、多層DVDや多層ブルーレイの例外として、2層のDVD-R-DL8.5GBやBD-R-DL50GB、3層のBD-R-XL100GB、4層のBD-R-XL128GBのエラー紋チャートについては、層の変わり目でエラー紋チャートは階段状の態様となる。一方でこのことにより、段差位置が層の継ぎ目にあたらなければ、セッション毎に異なるドライブを用いて記録された可能性があることの発見・立証に活用できる場合がある。
(9)同期外れにより発生するエラーの性質を利用して個体識別を行う電子透かしを作成することができる。
(10)同期外れにより発生するエラーの性質を利用して個体識別可能な光ディスクを作成することができる。
(11)同じハッシュ値のディスクをエラー紋により識別することができる。
(12)動画記録ディスクがデータ損壊し、復元ができず、従来のデジタルフォレンジックツールでの解析が期待できないとき等に、本件エラー紋チャートによる解析方法で、エラーの痕跡が、全域の何%まであるか判明させ、それにより、最大記録容量に対して何%まで記録されていたかについて、訴訟等における検証として実施することができ、証拠とすることができる。
As for the one-time recording type optical disc, the following effect can be expected to contribute to factual inference in appraisal work.
(1) Even if it is claimed that the file that should have been recorded has disappeared, digital forensics cannot find the evidence and the deleted data cannot be restored. If a pattern chart is created and it is recognized that the current readable file capacity and error patterns match, it is presumed that there is no evidence that the recorded file has been deleted.
(2) If the observed error pattern does not match the current amount of readable files, the possibility of file deletion may be inferred. For example, it is the case of FIG. 4 mentioned above.
(3) As an application, for example, in the case of Fig. 4, the person who recorded and deleted the files deletes the files (1), (2), (3), and (4) after recording, and then deletes the fifth and subsequent files. If you state that you have not recorded it, you can support it with an error pattern chart.
(4) If an uncorrectable error, such as an extremely large error pattern, has occurred in the final recorded portion of the last session, it can be assumed that the session ended abnormally due to an accident such as forced interruption of writing. Sometimes.
(5) An error pattern chart such as the example given up to the previous section can be obtained from the originals recorded in separate sessions. On the other hand, with regard to copies, regardless of whether they are copies using a personal computer or a duplicator, if the starting point to the end point are recorded at once, the appearance of the error pattern for each session will differ from that of the original. Therefore, the original and the copy can sometimes be distinguished from each other by the error pattern.
(6) After creating the original in the write-once format and turning it into evidence, if you tamper with it by adding a new file using another computer, etc., the error pattern chart shows that the error pattern in the tampered part is It can be used to detect and prove tampering, as there are steps and large error patterns appear at seams.
(7) If a very large spike-like error is observed in the error pattern chart, write session will be terminated (including abnormal termination) at that location, or temporary write will be performed to prevent buffer underrun. It may be used to discover and prove that there is a possibility that an interruption occurred and new writing was performed.
(8) If the error pattern chart has a staircase shape corresponding to the total size of the session assumed from the file size that can be read from the disc, it will be different for each session if it is a single-layer DVD/BD. It may be used to discover and prove the possibility of being recorded using a drive. However, as exceptions for multi-layer DVDs and multi-layer Blu-rays, regarding error pattern charts for 2-layer DVD-R-DL 8.5 GB and BD-R-DL 50 GB, 3-layer BD-R-XL 100 GB, and 4-layer BD-R-XL 128 GB , the error pattern chart has a staircase shape at the change of layers. On the other hand, this may be utilized for discovering and proving that recording may have been performed using a different drive for each session if the step position does not hit the seam of the layers.
(9) It is possible to create an electronic watermark that performs individual identification by utilizing the nature of errors that occur due to out-of-synchronization.
(10) It is possible to create optical discs that can be individually identified by utilizing the nature of errors caused by out-of-synchronization.
(11) Disks with the same hash value can be identified by error prints.
(12) When data on a video recording disk is damaged and cannot be restored, and analysis with conventional digital forensic tools cannot be expected, the analysis method using the error pattern chart will show error traces up to what percentage of the entire area. By making it clear what percentage of the maximum recording capacity was recorded, it can be verified in a lawsuit or the like, and can be used as evidence.

001 エラー計数用ドライブ
002 エラー紋チャート作成アプリケーションプログラムをインストールした
パソコン
001 Drive for error counting 002 Personal computer in which application program for creating error pattern chart is installed

Claims (4)

ディスク全体あるいはその一部についてデータの読取りに障害の生じている光ディスクの鑑定・検証方法であって、
前記データの読取りに障害の生じている光ディスクを、光ディスクの検査装置により、ディスクの内周から全域をトレースして、セクタアドレス毎にエラー数を計測する工程と、
前記エラー数を計測する工程で計測したエラー数から、時系列のエラー数を示すエラー紋チャートを作成する工程であって、前記エラー紋チャートは、ユーザ領域の内周アドレスから外周アドレス迄のアドレス毎、または、記録データ量毎の時系列のエラー数を示す工程と、
前記データの読取りに障害を生じている光ディスクに記録された、読み取り可能な時系列の記録データを示す工程と、
前記時系列のエラー計測値である光ディスクのエラー紋チャートと、前記時系列の記録データを照合することにより、前記データの読取りに障害の生じている光ディスクの、ユーザーデータ領域の始点から終点までの区間のうちのデータ読み取りに障害の生じている区間における、データ記録セッションの有無、及びセッション記録量ないし記録時間を推認する工程と、
を含む光ディスクの鑑定・検証方法。
A method for appraisal and verification of an optical disk in which data reading failure has occurred on the whole disk or a part of the disk,
a step of tracing the entire area from the inner periphery of the optical disk, which has a problem in reading data, using an optical disk inspection device, and measuring the number of errors for each sector address;
A step of creating an error pattern chart showing the number of errors in time series from the number of errors measured in the step of measuring the number of errors, wherein the error pattern chart includes addresses from the inner peripheral address to the outer peripheral address of the user area. a step of indicating the number of errors in time series for each amount of recorded data;
showing a readable chronological record of data recorded on an optical disc that is failing to read said data;
By collating the error pattern chart of the optical disc, which is the time-series error measurement value, with the time-series recorded data, the user data area of the optical disc, which has a problem in reading the data, from the start point to the end point a step of estimating the presence or absence of a data recording session and the session recording amount or recording time in a section in which data reading failure has occurred among the sections;
Appraisal/verification method for optical disc including
ディスク全体あるいはその一部についてデータの読取りに障害の生じている光ディスクの鑑定・検証に用いる器具装置に用いられる光ディスクのエラー紋チャート作成用アプリケーションプログラムであって、
前記器具装置に、
前記データの読取りに障害の生じている光ディスクを、光ディスクの検査装置により、ディスクの内周から全域をトレースして、セクタアドレス毎にエラー数を計測したデータを取得するステップと、
前記計測したデータを取得するステップで取得したエラー数から、時系列のエラー数を示すエラー紋チャートを作成するステップであって、前記エラー紋チャートは、ユーザ領域の内周アドレスから外周アドレス迄のアドレス毎、または、記録データ量毎の時系列のエラー数を示すステップと、
前記データの読取りに障害の生じている光ディスクに記録された、読み取り可能な時系列の記録データを取得するステップと、
前記時系列のエラー計測値である光ディスクのエラー紋チャートと、前記時系列の記録データを照合することにより、前記データの読取りに障害の生じている光ディスクの、ユーザーデータ領域の始点から終点までの区間のうちのデータ読み取りに障害の生じている区間における、データ記録セッションの有無、及びセッションの記録量ないし記録時間を推認可能に図示するステップと、
を実行させ、
前記エラー紋チャートは、再現性の確認のための複数回測定や複数ディスクの測定結果を、必要に応じ重ね書き複数表示することが可能である、
光ディスクのエラー紋チャート作成用アプリケーションプログラム。
An application program for creating an error pattern chart of an optical disc used in a tool device used for appraisal and verification of an optical disc that has a data reading failure on the whole or a part of the disc,
in said instrument device,
obtaining data obtained by measuring the number of errors for each sector address by tracing the entire area from the inner periphery of the optical disk, which has a problem in reading data, using an optical disk inspection device;
A step of creating an error pattern chart indicating the number of errors in chronological order from the number of errors obtained in the step of obtaining the measured data, wherein the error pattern chart is generated from the inner circumference address to the outer circumference address of the user area. indicating the number of errors in time series for each address or for each amount of recorded data;
obtaining readable time-series recorded data recorded on the optical disc from which reading of the data is impaired;
By collating the error pattern chart of the optical disc, which is the time-series error measurement value, with the time-series recorded data, the user data area of the optical disc, which has a problem in reading the data, from the start point to the end point a step of showing the presence/absence of a data recording session and the recording amount or recording time of the session in a section in which data reading failure has occurred among the sections so that the recording amount or recording time can be estimated;
and
The error pattern chart is capable of displaying a plurality of measurement results for multiple measurements and multiple discs for confirmation of reproducibility, overlaid as necessary.
An application program for creating optical disk error pattern charts.
複写された光ディスクの個体識別方法であって、
解析対象の光ディスクを光ディスク検査装置により、ディスク内周から全域をトレースして、セクタアドレス毎にエラー数を計測する工程と、
前記エラー数を計測する工程で計測したエラー数から、時系列のエラー数を示すエラー紋チャートを作成する工程であって、前記エラー紋チャートは、ユーザ領域の内周アドレスから外周アドレス迄のアドレス毎、または、記録データ量毎のエラー数を示す工程と
エラー紋チャートに、エラー紋により記録された電子透かしがあるか否かを判定することで、オリジナルディスクか、複写されたディスクかを識別する工程であって、オリジナルディスクには、前記エラー紋により記録された電子透かしがあり、複写されたディスクには、前記エラー紋により記録された電子透かしがないことで識別する工程と、を含み、
前記エラー紋により記録された電子透かしは、オリジナルディスクの記録において、
小さなファイルを記録してセッションを終了させることを繰り返すことで、
あるいは必要に応じ記録ドライブを替えて
小さなファイルを記録してセッションを終了させることを繰り返すことで、
エラー紋チャート上に故意に大きなスパイク状の同期外れによるエラーを発生させたものである、
複写された光ディスクの個体識別方法。
A method for individual identification of a copied optical disc, comprising:
a step of tracing the entire area from the inner circumference of the optical disc to be analyzed by an optical disc inspection device and measuring the number of errors for each sector address;
A step of creating an error pattern chart showing the number of errors in time series from the number of errors measured in the step of measuring the number of errors, wherein the error pattern chart includes addresses from the inner peripheral address to the outer peripheral address of the user area. By determining whether or not there is an electronic watermark recorded with an error pattern in the process and error pattern chart showing the number of errors for each amount of recorded data, it is possible to identify whether the disc is an original disc or a copied disc. wherein the original disc has the electronic watermark recorded by the error pattern, and the copied disc does not have the electronic watermark recorded by the error pattern. ,
The electronic watermark recorded by the error pattern is, in the recording of the original disc,
By repeatedly recording a small file and ending the session,
Alternatively, by repeatedly changing the recording drive as necessary, recording a small file, and ending the session,
A large spike-like out-of-synchronization error was intentionally generated on the error pattern chart.
A method for individual identification of copied optical discs.
エラー紋により記録された電子透かしが、光ディスクのユーザ領域のいずれかに記録された光ディスクであって、
前記エラー紋により記録された電子透かしは、光ディスクのユーザ領域のいずれかに、
小さなファイルを記録してセッションを終了させることを繰り返すことで、
あるいは必要に応じ記録ドライブを替えて
小さなファイルを記録してセッションを終了させることを繰り返すことで、
人為的に大きなスパイク状のエラー紋を複数発生させて識別コードとして記録されたものであって、
前記エラー紋による電子透かしは、ディスクをコピーした際にコピーされない性質を有し、
前記人為的な大きなスパイク状のエラー紋は、前記光ディスクを光ディスクの検査装置により、ディスクの内周から全域をトレースして、セクタアドレス毎にエラー数を計測し、計測したエラー数から、時系列のエラー数を示すエラー紋チャートを作成したときに、前記エラー紋チャート上に示される同期外れにより発生する大きなスパイク状のエラーである、
光ディスク。
An optical disc in which an electronic watermark recorded by an error pattern is recorded in one of the user areas of the optical disc,
The digital watermark recorded by the error pattern is stored in any of the user areas of the optical disc,
By repeatedly recording a small file and ending the session,
Alternatively, by repeatedly changing the recording drive as necessary, recording a small file, and ending the session,
A plurality of large spike-like error patterns are artificially generated and recorded as an identification code,
The digital watermark by the error pattern has a property that it is not copied when the disc is copied,
The artificial large spike-like error pattern is obtained by tracing the entire area from the inner circumference of the optical disk with an optical disk inspection device, measuring the number of errors for each sector address, and measuring the number of errors in time series. When creating an error pattern chart showing the number of errors in
optical disk.
JP2022185350A 2022-11-20 2022-11-20 Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern Active JP7286862B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022185350A JP7286862B1 (en) 2022-11-20 2022-11-20 Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022185350A JP7286862B1 (en) 2022-11-20 2022-11-20 Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern

Publications (1)

Publication Number Publication Date
JP7286862B1 true JP7286862B1 (en) 2023-06-05

Family

ID=86611093

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022185350A Active JP7286862B1 (en) 2022-11-20 2022-11-20 Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern

Country Status (1)

Country Link
JP (1) JP7286862B1 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040168025A1 (en) 2000-11-15 2004-08-26 Carson Douglas M. Authenticating a data storage medium using predetermined inter-sector realationships
WO2005069293A1 (en) 2004-01-14 2005-07-28 Sgn Method of preventing unauthorized duplication of optical disc by physical authentication, manufacturing process of such optical disc and optical disc thus obtained
WO2007072372A3 (en) 2005-12-22 2007-11-15 Koninkl Philips Electronics Nv Efficient secure forensic watermarking
JP2009015922A (en) 2007-07-02 2009-01-22 Pulstec Industrial Co Ltd Optical disk inspection device and optical disk inspection method
JP2011008891A (en) 2009-06-29 2011-01-13 Teac Corp Disk inspection apparatus

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040168025A1 (en) 2000-11-15 2004-08-26 Carson Douglas M. Authenticating a data storage medium using predetermined inter-sector realationships
WO2005069293A1 (en) 2004-01-14 2005-07-28 Sgn Method of preventing unauthorized duplication of optical disc by physical authentication, manufacturing process of such optical disc and optical disc thus obtained
WO2007072372A3 (en) 2005-12-22 2007-11-15 Koninkl Philips Electronics Nv Efficient secure forensic watermarking
JP2009015922A (en) 2007-07-02 2009-01-22 Pulstec Industrial Co Ltd Optical disk inspection device and optical disk inspection method
JP2011008891A (en) 2009-06-29 2011-01-13 Teac Corp Disk inspection apparatus

Similar Documents

Publication Publication Date Title
AU756130C (en) Method and apparatus for determining the provenance of a data carrying disc
JPWO2007139077A1 (en) Optical disc, optical disc manufacturing method, optical disc recording apparatus, and optical disc reproducing apparatus
US6628602B2 (en) Optical information recording medium
EP1044449B1 (en) Method and apparatus for determining the provenance of a data carrying disc
KR20070093389A (en) Recovery of real-time video data after power loss
US6029259A (en) Method and system for authenticating digital optical media
JP2575988B2 (en) Optical disk copy prevention method, optical disk and optical disk apparatus
TW513705B (en) Method of verifying defect management area information of optical disc
JP7286862B1 (en) Appraisal/verification device using optical disk error pattern chart and digital watermarking using error pattern
US7414930B2 (en) Method of accessing data on a copy protected data carrying disc
JP3465073B2 (en) Information recording medium, its reproducing method, its authenticity determination method, and its recording / reproducing apparatus
US20060259975A1 (en) Method and system for protecting digital media from illegal copying
TWI307085B (en) Method for detecting disk defect areas
TWI225239B (en) Error counting apparatus and method
JP3281063B2 (en) Optical disk certification method
TWI221604B (en) Defect detection circuit for optical recording medium and method of the same
CA2318310A1 (en) Cd-disk identification through a pattern analysis
JP3277513B2 (en) Optical information recording / reproducing method
US8144558B1 (en) Hidden patterns on a data storage medium
US7391691B2 (en) Method for facilitating copyright protection in digital media and digital media made thereby
JP2000215613A (en) Optical recording medium
Tehranchi Estimation of recovered data reliability for two compact disc recording formats
JPH0438622A (en) Optical disk data alteration checking system
JPS60115074A (en) Recording and reproducing device of optical information
JP2005032303A (en) Copy protected optical disk and program therefor

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221122

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20221215

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230404

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230418

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230419

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230523

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230524

R150 Certificate of patent or registration of utility model

Ref document number: 7286862

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150