記録再生装置
【課題】大容量アーカイブシステムにおけるデータ改ざんを抑制し、保存期間が経過した一部データのみ容易に削除可能な記録再生装置を提供する。
【解決手段】可換型記録媒体に対し記録又は再生する第１の記録デバイスと、可換型記録媒体を収納する収納部と、第１の記録デバイスと収納部間で可換型記録媒体を搬送する搬送手段と、非可換型記録媒体に対し記録又は再生する第２の記録デバイスを備え、複数の可換型記録媒体のうち１つはインデックス情報記録用媒体として、それ以外はデータ記録用媒体として使用する。データ記録する場合、非可換型記録媒体に一旦記録し、暗号／復号化鍵を生成し非可換型記録媒体内のデータを暗号化し、次に非可換型記録媒体から当該データを再生し、複数のデータ記録用媒体に分割して当該データ記録を行う。このとき、暗号／復号化鍵などの情報をインデックス情報記録用媒体に記録する。
【解決手段】可換型記録媒体に対し記録又は再生する第１の記録デバイスと、可換型記録媒体を収納する収納部と、第１の記録デバイスと収納部間で可換型記録媒体を搬送する搬送手段と、非可換型記録媒体に対し記録又は再生する第２の記録デバイスを備え、複数の可換型記録媒体のうち１つはインデックス情報記録用媒体として、それ以外はデータ記録用媒体として使用する。データ記録する場合、非可換型記録媒体に一旦記録し、暗号／復号化鍵を生成し非可換型記録媒体内のデータを暗号化し、次に非可換型記録媒体から当該データを再生し、複数のデータ記録用媒体に分割して当該データ記録を行う。このとき、暗号／復号化鍵などの情報をインデックス情報記録用媒体に記録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録再生装置の記録・再生方法とデータの削除方法であり、光ディスクに対するデータ廃棄の容易性に関するものである。
【背景技術】
【０００２】
光ディスク技術の発展により、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ＢＤ（Ｂｌｕ−Ｒａｙ Ｄｉｓｃ）とディスク１枚の記録容量が大幅に増加している。近年では、ＢＤの普及も進みディスク１枚当たりのコストも安価になってきている。このためＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）に記録してあるデータの保存先あるいはバックアップに有用である。
【０００３】
ところで、例えば近年施行されたｅ−文書法によりこれまで紙による保存が義務付けられていた財務・税務関係書類、医療関係書類などを電子保存することが可能となり、機密性・検索性の高いアーカイブシステムの需要が高まっている。しかし、企業が保有しているデータは莫大であり、ＢＤ１枚では容量不足である。光ディスクを用いた大容量アーカイブシステムとしてチェンジャーの開発が進められており、その１手法として特許文献１のような構成が使われている。特許文献１では、複数枚の光ディスクと複数台の光ディスクドライブを用いて複数枚同時に読書きすることが可能である。また記録容量を増やしたい場合、光ディスクの枚数を増やすことで記録容量を容易に増やせる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平８−２６３９２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１では、複数枚の光ディスクを同時に扱うことにより記録データの大容量化を実現する。しかし、セキュリティー面を考慮したデータの改ざんの防止やデータの削除について考えられていない。
【０００６】
本発明の目的は、データの改ざんがされることなく、一部のデータのみを容易に削除することが可能な記録再生装置の提供である。
【課題を解決するための手段】
【０００７】
上記課題は、例えば、特許請求の範囲に記載の構成を用いることにより改善される。
【発明の効果】
【０００８】
本発明により、データの改ざんがされることなく、一部のデータのみを容易に削除することができる記録再生装置を提供することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本発明の１実施例を示す図で、記録再生装置の構成を示した図である。
【図２】本発明の１実施例を示す図で、光ディスクを収納するマガジンを示した図である。
【図３（ａ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その１である。
【図３（ｂ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その２である。
【図３（ｃ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その３である。
【図３（ｄ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その４である。
【図４】本発明の１実施例を示す図で、光ディスクを光ディスクドライブへ搬送する処理を説明したフローチャートである。
【図５】本発明の１実施例を示す図で、光ディスクに対して記録処理を行う際の処理を説明したフローチャートである。
【図６】本発明の１実施例を示す図で、光ディスクに対して再生処理を行う際の処理を説明したフローチャートである。
【図７】本発明の１実施例を示す図で、ホストＰＣからのデータに対して、暗号化し複数の光ディスクに記録するデータを生成する処理を説明した図である。
【図８】本発明の１実施例を示す図で、複数の光ディスクに記録されたデータを説明した図である。
【図９】本発明の１実施例を示す図で、暗号／復号化鍵の削除を行う際の処理を説明したフローチャートである。
【図１０】本発明の１実施例を示す図で、インデックス情報を利用して暗号／復号化鍵の削除を行う際の処理を説明したフローチャートである。
【発明を実施するための形態】
【００１０】
本発明の実施例について図１〜図１０を用いて説明する。
【００１１】
図１は本発明の１実施例の記録再生装置の構成を示した図である。記録再生装置１は、ホストＰＣ７から転送されたデータの記録、および再生したデータをホストＰＣ７へ転送する処理を行う。記録再生装置１は、システムコントローラ２、マガジン３、光ディスクドライブ４、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）５、光ディスク搬送機６からなる。システムコントローラ２はホストＰＣ７のデータの送受信、光ディスクドライブ４、およびＨＤＤ５への記録再生、および光ディスク搬送機６の制御を行う。マガジン３は光ディスクを複数枚収納する収納部である。また、本記録再生装置はマガジン３内に収納された光ディスクと同数の光ディスクドライブを使用する。マガジン３は図２に示すように５枚の光ディスク８ａ、８ｂ、８ｃ、８ｄ、８ｅを収納している。光ディスク搬送機６はマガジン３内に収納された５枚の光ディスク８ａ、８ｂ、８ｃ、８ｄ、８ｅを光ディスクドライブ４ａ、４ｂ，４ｃ，４ｄ，４ｅへそれぞれ搬送、または光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅからマガジン３へ搬送する機構である。光ディスクドライブ４は光ディスク８に対し記録再生を行い、ＨＤＤ５は非可換型の磁気ディスクに記録再生を行う機能を有している。ここでＨＤＤ５の記録容量は、記録するデータと暗号化後のデータと分割後のデータと暗号／復号化鍵を一時的に保存できればよいので、想定される最大記録データ量の約３倍程度あれば十分である。
【００１２】
なお、本実施例では、記録再生装置１がホストＰＣ７に直接接続されているが、これに限ることなくネットワークを経由して記録再生を行ってもよい。
【００１３】
図３（ａ）〜図３（ｄ）はマガジン３内にある複数枚の光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅへ搬送する過程を図示しており、図４は搬送時のフローチャートを示している。図３（ａ）はマガジン内に５枚の光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅが収納されている様子である。図３（ｂ）は光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスク搬送機６へ移動した様子である（Ｓ１０１）。図３（ｃ）は光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅの挿入位置へ移動させる処理であり（Ｓ１０２）、最終的に図３（ｄ）のように各光ディスクドライブに１枚ずつ光ディスクが挿入される（Ｓ１０３）。上記手順を逆順で行うことにより光ディスクを各光ディスクドライブからマガジン３へ戻すことが可能である。
【００１４】
ところで、本記録再生装置では、複数の光ディスクにデータを分散して記録するため複数の光ディスクをグループ化して取り扱う必要がある。マガジン３は、光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを収納した状態で挿脱を行うことにより、複数の光ディスクの取扱性を向上する。また、光ディスク８ａ，８ｂ，８ｃ，８ｄはデータ記録用ディスクとして使用し、光ディスク８ｅは記録データの内容・記録位置・記録日・廃棄日・暗号／復号化鍵などの情報を記録するインデックス情報記録用ディスクとして使用する。インデックス情報記録用ディスクを持つことによって分割したデータの検索やデータ削除を容易に行うことが可能となる。
【００１５】
次に本記録再生装置による記録および再生処理について説明する。本記録再生装置はマガジン３内に５枚の光ディスクを収納し、５台の光ディスクドライブを用いて同時に記録または再生を行う。
【００１６】
図５のフローチャートは本実施例の記録再生装置による光ディスクへの記録処置について説明した図である。ホストＰＣ７からデータを受信し（Ｓ１１１）、ＨＤＤ５に一旦データを記録する（Ｓ１１２）。データを暗号／復号化するための鍵を生成し（Ｓ１１３）、ＨＤＤ５に記録したデータを暗号化する（Ｓ１１４）。暗号化されたデータをデータ記録用ディスク８ａ，８ｂ，８ｃ，８ｄに記録するために４分割し（Ｓ１１５）、各データ記録用ディスクに分割されたデータをそれぞれ記録する（Ｓ１１６）。その後、インデックス情報記録用ディスク８ｅに記録したデータの内容・記録位置・記録日・廃棄日・暗号／復号化鍵などの情報を記録し（Ｓ１１７）、ＨＤＤ５内部のデータを全て消去する（Ｓ１１８）。１１５のデータを分割する際は、データ記録用ディスクの枚数で必ず行う必要はなく、データ記録用ディスクの枚数の倍数で分割すればよい。また、１１７のインデックス情報記録用ディスク８ｅに記録する内容は上記のものに限定することはなく、記録処理は１１６と平行して行ってもよい。マガジン３に収納できる光ディスク８の枚数は５枚に限定されず、３枚以上の構成で実現される。
【００１７】
図６のフローチャートは本実施例の記録再生装置による光ディスクからの再生処理について説明した図である。まずはインデックス情報記録用ディスク８ｅからデータの記録位置や暗号／復号化鍵などのインデックス情報を読込む（Ｓ１２１）。インデックス情報記録用ディスクから読込んだデータの記録位置に基づいて分割されたデータをＨＤＤ５に読込み（Ｓ１２２）、ＨＤＤ５内部で分割されたデータを統合し（Ｓ１２３）、インデックス情報記録用ディスク８ｅから読み出した暗号／復号化鍵を用いてデータの復号化を行い（Ｓ１２４）、復号化されたデータをホストＰＣ７へ送信する（Ｓ１２５）。最後にＨＤＤ５内部のデータを全て削除する（Ｓ１２６）。
【００１８】
本実施例による記録再生処理によってデータが変化する過程を図７に示す。図７（ａ）に示すＤ１、Ｄ２、・・・はホストＰＣ７より受信したデータであり、生成した暗号／復号化鍵を用いて暗号化することにより図７（ｂ）に示すＥ１、Ｅ２、・・・となる。この暗号化されたデータを各データ記録用ディスクへ記録するために分割されたのが図７（ｃ）に示すＥ１（ａ）、Ｅ１（ｂ）、Ｅ１（ｃ）、Ｅ１（ｄ）、・・・である。図７（ｃ）の分割されたデータＥ１（ａ）、Ｅ１（ｂ）、Ｅ１（ｃ）、Ｅ１（ｄ）、・・・から図７（ａ）の元のデータＤ１、Ｄ２、・・・を復元するには、分割データを統合した後に暗号／復号化鍵を用いて復号化を行えばよい。また、データの暗号化と分割の手順は逆でもよいが、手順を逆にした場合には統合と復号化の手順も逆にする必要がある。
【００１９】
本実施例の記録処理により光ディスクに記録されたデータについて図８に示す。暗号化されたデータは図８（ａ）に示すように、データ記録用ディスク８ａ，８ｂ，８ｃ，８ｄに分割されて記録される。インデックス情報記録用ディスク８ｅには、記録したデータＤ１、Ｄ２、・・・に対応したインデックス情報Ｉ１、Ｉ２、・・・として内容・記録位置・記録日・廃棄日・暗号／復号化鍵を関連付けして図８（ｂ）に示すように記録される。なおインデックス情報記録用ディスクを２枚以上とし、バックアップデータとして持つ構成としてもよい。
【００２０】
本実施例の記録再生装置はマガジン３に収納できる光ディスク８の枚数と光ディスクドライブ４の台数を同数としているため、大容量のシステムを構築する場合、光ディスクの増加に伴い光ディスクドライブの台数も増えるためコストが高くなる。そこで、この問題の解決方法として記録再生装置に挿脱できるマガジンを２個以上に増やし、１つのマガジンに収納する光ディスクの枚数を減らすことで光ディスクドライブの個数を増やすことなく記録データ容量を増やすことが可能である。ただし、本実施例の記録再生装置を例えば財務・税務関係書類や医療関係書類などの公的文書を電子保存する場合には、記録したデータの改ざん、保存期間の過ぎたデータの完全削除、についても考慮する必要がある。
【００２１】
データ記録用ディスクやインデックス情報記録用ディスクは、追記型もしくは書換型のどちらでも記録再生装置として実現可能である。しかし、公的文書の保存を目的として使用する場合には少なくともデータ記録用ディスクに追記型ディスクを使用することでデータの改ざんを防止することが可能である。
【００２２】
インデックス情報記録用ディスクについては書換型もしくは追記型どちらでもよいが、使用するディスクのタイプによって記録データの削除方法が異なる。データ削除の手順を図９に示す。もしインデックス情報記録用ディスクが書換型ディスクの場合は（Ｓ１３１）、削除したいデータの暗号／復号化鍵が記録されているアドレスにＳｅｅｋし（Ｓ１３２）、例えば固定或いはランダムなデータで上書き或いは消去（Ｓ１３３）することによってデータ記録用ディスク内のデータを復元することが不可能となるためデータを削除したことと等価になる。追記型ディスクの場合は、暗号／復号化鍵が記録されているアドレスにＳｅｅｋし（Ｓ１３４）、通常のイレースパワーで上書きすると光ディスクが破壊され光ディスクドライブが光ディスク上のトラックをフォロイングできなくなる可能性がある。そこで、誤り訂正で復元不可能であり、トラックをフォロイングが可能である間隔で所定の記録パワーを照射（Ｓ１３５）する。例えばＢＤでは６４ＫＢのデータを一つの単位（１クラスター）として誤り訂正処理を行うようにしているのに対して、１クラスターの期間に少なくとも２回以上所定の記録パワーを照射する。記録パワーを照射する時間は記録パワー照射後のフォロイングを考慮して１ｍｓ以下とするのが望ましい。これにより、暗号／復号化鍵が読み出せずかつフォロイングが可能な状態とするとともに、データを削除したことと等価にすることが可能となる。
【００２３】
インデックス情報記録用ディスク８ｅ内の廃棄日情報を使用したデータの削除方法を図１０に示す。既に廃棄日を経過した記録データがないか検索し（Ｓ１４１）、該当記録データがある場合は図９に示した削除方法で暗号／復号化鍵を削除する（Ｓ１４２）。もし、マガジン３内のデータが全て不要である場合はインデックス情報記録用ディスク８ｅを物理的に破壊してもよい。
【符号の説明】
【００２４】
１・・・記録再生装置
２・・・システムコントローラ
３・・・マガジン
４ａ，４ｂ，４ｃ，４ｄ，４ｅ・・・光ディスクドライブ
５・・・ＨＤＤ
６・・・光ディスク搬送機
７・・・ホストＰＣ
８ａ，８ｂ，８ｃ，８ｄ・・・光ディスク（データ記録用ディスク）
８ｅ・・・光ディスク（インデックス情報記録用ディスク）
【技術分野】
【０００１】
本発明は、記録再生装置の記録・再生方法とデータの削除方法であり、光ディスクに対するデータ廃棄の容易性に関するものである。
【背景技術】
【０００２】
光ディスク技術の発展により、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ＢＤ（Ｂｌｕ−Ｒａｙ Ｄｉｓｃ）とディスク１枚の記録容量が大幅に増加している。近年では、ＢＤの普及も進みディスク１枚当たりのコストも安価になってきている。このためＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）に記録してあるデータの保存先あるいはバックアップに有用である。
【０００３】
ところで、例えば近年施行されたｅ−文書法によりこれまで紙による保存が義務付けられていた財務・税務関係書類、医療関係書類などを電子保存することが可能となり、機密性・検索性の高いアーカイブシステムの需要が高まっている。しかし、企業が保有しているデータは莫大であり、ＢＤ１枚では容量不足である。光ディスクを用いた大容量アーカイブシステムとしてチェンジャーの開発が進められており、その１手法として特許文献１のような構成が使われている。特許文献１では、複数枚の光ディスクと複数台の光ディスクドライブを用いて複数枚同時に読書きすることが可能である。また記録容量を増やしたい場合、光ディスクの枚数を増やすことで記録容量を容易に増やせる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平８−２６３９２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特許文献１では、複数枚の光ディスクを同時に扱うことにより記録データの大容量化を実現する。しかし、セキュリティー面を考慮したデータの改ざんの防止やデータの削除について考えられていない。
【０００６】
本発明の目的は、データの改ざんがされることなく、一部のデータのみを容易に削除することが可能な記録再生装置の提供である。
【課題を解決するための手段】
【０００７】
上記課題は、例えば、特許請求の範囲に記載の構成を用いることにより改善される。
【発明の効果】
【０００８】
本発明により、データの改ざんがされることなく、一部のデータのみを容易に削除することができる記録再生装置を提供することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本発明の１実施例を示す図で、記録再生装置の構成を示した図である。
【図２】本発明の１実施例を示す図で、光ディスクを収納するマガジンを示した図である。
【図３（ａ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その１である。
【図３（ｂ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その２である。
【図３（ｃ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その３である。
【図３（ｄ）】本発明の１実施例を示す図で、光ディスク搬送機を用いて光ディスクの搬送を説明する図その４である。
【図４】本発明の１実施例を示す図で、光ディスクを光ディスクドライブへ搬送する処理を説明したフローチャートである。
【図５】本発明の１実施例を示す図で、光ディスクに対して記録処理を行う際の処理を説明したフローチャートである。
【図６】本発明の１実施例を示す図で、光ディスクに対して再生処理を行う際の処理を説明したフローチャートである。
【図７】本発明の１実施例を示す図で、ホストＰＣからのデータに対して、暗号化し複数の光ディスクに記録するデータを生成する処理を説明した図である。
【図８】本発明の１実施例を示す図で、複数の光ディスクに記録されたデータを説明した図である。
【図９】本発明の１実施例を示す図で、暗号／復号化鍵の削除を行う際の処理を説明したフローチャートである。
【図１０】本発明の１実施例を示す図で、インデックス情報を利用して暗号／復号化鍵の削除を行う際の処理を説明したフローチャートである。
【発明を実施するための形態】
【００１０】
本発明の実施例について図１〜図１０を用いて説明する。
【００１１】
図１は本発明の１実施例の記録再生装置の構成を示した図である。記録再生装置１は、ホストＰＣ７から転送されたデータの記録、および再生したデータをホストＰＣ７へ転送する処理を行う。記録再生装置１は、システムコントローラ２、マガジン３、光ディスクドライブ４、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）５、光ディスク搬送機６からなる。システムコントローラ２はホストＰＣ７のデータの送受信、光ディスクドライブ４、およびＨＤＤ５への記録再生、および光ディスク搬送機６の制御を行う。マガジン３は光ディスクを複数枚収納する収納部である。また、本記録再生装置はマガジン３内に収納された光ディスクと同数の光ディスクドライブを使用する。マガジン３は図２に示すように５枚の光ディスク８ａ、８ｂ、８ｃ、８ｄ、８ｅを収納している。光ディスク搬送機６はマガジン３内に収納された５枚の光ディスク８ａ、８ｂ、８ｃ、８ｄ、８ｅを光ディスクドライブ４ａ、４ｂ，４ｃ，４ｄ，４ｅへそれぞれ搬送、または光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅからマガジン３へ搬送する機構である。光ディスクドライブ４は光ディスク８に対し記録再生を行い、ＨＤＤ５は非可換型の磁気ディスクに記録再生を行う機能を有している。ここでＨＤＤ５の記録容量は、記録するデータと暗号化後のデータと分割後のデータと暗号／復号化鍵を一時的に保存できればよいので、想定される最大記録データ量の約３倍程度あれば十分である。
【００１２】
なお、本実施例では、記録再生装置１がホストＰＣ７に直接接続されているが、これに限ることなくネットワークを経由して記録再生を行ってもよい。
【００１３】
図３（ａ）〜図３（ｄ）はマガジン３内にある複数枚の光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅへ搬送する過程を図示しており、図４は搬送時のフローチャートを示している。図３（ａ）はマガジン内に５枚の光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅが収納されている様子である。図３（ｂ）は光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスク搬送機６へ移動した様子である（Ｓ１０１）。図３（ｃ）は光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを光ディスクドライブ４ａ，４ｂ，４ｃ，４ｄ，４ｅの挿入位置へ移動させる処理であり（Ｓ１０２）、最終的に図３（ｄ）のように各光ディスクドライブに１枚ずつ光ディスクが挿入される（Ｓ１０３）。上記手順を逆順で行うことにより光ディスクを各光ディスクドライブからマガジン３へ戻すことが可能である。
【００１４】
ところで、本記録再生装置では、複数の光ディスクにデータを分散して記録するため複数の光ディスクをグループ化して取り扱う必要がある。マガジン３は、光ディスク８ａ，８ｂ，８ｃ，８ｄ，８ｅを収納した状態で挿脱を行うことにより、複数の光ディスクの取扱性を向上する。また、光ディスク８ａ，８ｂ，８ｃ，８ｄはデータ記録用ディスクとして使用し、光ディスク８ｅは記録データの内容・記録位置・記録日・廃棄日・暗号／復号化鍵などの情報を記録するインデックス情報記録用ディスクとして使用する。インデックス情報記録用ディスクを持つことによって分割したデータの検索やデータ削除を容易に行うことが可能となる。
【００１５】
次に本記録再生装置による記録および再生処理について説明する。本記録再生装置はマガジン３内に５枚の光ディスクを収納し、５台の光ディスクドライブを用いて同時に記録または再生を行う。
【００１６】
図５のフローチャートは本実施例の記録再生装置による光ディスクへの記録処置について説明した図である。ホストＰＣ７からデータを受信し（Ｓ１１１）、ＨＤＤ５に一旦データを記録する（Ｓ１１２）。データを暗号／復号化するための鍵を生成し（Ｓ１１３）、ＨＤＤ５に記録したデータを暗号化する（Ｓ１１４）。暗号化されたデータをデータ記録用ディスク８ａ，８ｂ，８ｃ，８ｄに記録するために４分割し（Ｓ１１５）、各データ記録用ディスクに分割されたデータをそれぞれ記録する（Ｓ１１６）。その後、インデックス情報記録用ディスク８ｅに記録したデータの内容・記録位置・記録日・廃棄日・暗号／復号化鍵などの情報を記録し（Ｓ１１７）、ＨＤＤ５内部のデータを全て消去する（Ｓ１１８）。１１５のデータを分割する際は、データ記録用ディスクの枚数で必ず行う必要はなく、データ記録用ディスクの枚数の倍数で分割すればよい。また、１１７のインデックス情報記録用ディスク８ｅに記録する内容は上記のものに限定することはなく、記録処理は１１６と平行して行ってもよい。マガジン３に収納できる光ディスク８の枚数は５枚に限定されず、３枚以上の構成で実現される。
【００１７】
図６のフローチャートは本実施例の記録再生装置による光ディスクからの再生処理について説明した図である。まずはインデックス情報記録用ディスク８ｅからデータの記録位置や暗号／復号化鍵などのインデックス情報を読込む（Ｓ１２１）。インデックス情報記録用ディスクから読込んだデータの記録位置に基づいて分割されたデータをＨＤＤ５に読込み（Ｓ１２２）、ＨＤＤ５内部で分割されたデータを統合し（Ｓ１２３）、インデックス情報記録用ディスク８ｅから読み出した暗号／復号化鍵を用いてデータの復号化を行い（Ｓ１２４）、復号化されたデータをホストＰＣ７へ送信する（Ｓ１２５）。最後にＨＤＤ５内部のデータを全て削除する（Ｓ１２６）。
【００１８】
本実施例による記録再生処理によってデータが変化する過程を図７に示す。図７（ａ）に示すＤ１、Ｄ２、・・・はホストＰＣ７より受信したデータであり、生成した暗号／復号化鍵を用いて暗号化することにより図７（ｂ）に示すＥ１、Ｅ２、・・・となる。この暗号化されたデータを各データ記録用ディスクへ記録するために分割されたのが図７（ｃ）に示すＥ１（ａ）、Ｅ１（ｂ）、Ｅ１（ｃ）、Ｅ１（ｄ）、・・・である。図７（ｃ）の分割されたデータＥ１（ａ）、Ｅ１（ｂ）、Ｅ１（ｃ）、Ｅ１（ｄ）、・・・から図７（ａ）の元のデータＤ１、Ｄ２、・・・を復元するには、分割データを統合した後に暗号／復号化鍵を用いて復号化を行えばよい。また、データの暗号化と分割の手順は逆でもよいが、手順を逆にした場合には統合と復号化の手順も逆にする必要がある。
【００１９】
本実施例の記録処理により光ディスクに記録されたデータについて図８に示す。暗号化されたデータは図８（ａ）に示すように、データ記録用ディスク８ａ，８ｂ，８ｃ，８ｄに分割されて記録される。インデックス情報記録用ディスク８ｅには、記録したデータＤ１、Ｄ２、・・・に対応したインデックス情報Ｉ１、Ｉ２、・・・として内容・記録位置・記録日・廃棄日・暗号／復号化鍵を関連付けして図８（ｂ）に示すように記録される。なおインデックス情報記録用ディスクを２枚以上とし、バックアップデータとして持つ構成としてもよい。
【００２０】
本実施例の記録再生装置はマガジン３に収納できる光ディスク８の枚数と光ディスクドライブ４の台数を同数としているため、大容量のシステムを構築する場合、光ディスクの増加に伴い光ディスクドライブの台数も増えるためコストが高くなる。そこで、この問題の解決方法として記録再生装置に挿脱できるマガジンを２個以上に増やし、１つのマガジンに収納する光ディスクの枚数を減らすことで光ディスクドライブの個数を増やすことなく記録データ容量を増やすことが可能である。ただし、本実施例の記録再生装置を例えば財務・税務関係書類や医療関係書類などの公的文書を電子保存する場合には、記録したデータの改ざん、保存期間の過ぎたデータの完全削除、についても考慮する必要がある。
【００２１】
データ記録用ディスクやインデックス情報記録用ディスクは、追記型もしくは書換型のどちらでも記録再生装置として実現可能である。しかし、公的文書の保存を目的として使用する場合には少なくともデータ記録用ディスクに追記型ディスクを使用することでデータの改ざんを防止することが可能である。
【００２２】
インデックス情報記録用ディスクについては書換型もしくは追記型どちらでもよいが、使用するディスクのタイプによって記録データの削除方法が異なる。データ削除の手順を図９に示す。もしインデックス情報記録用ディスクが書換型ディスクの場合は（Ｓ１３１）、削除したいデータの暗号／復号化鍵が記録されているアドレスにＳｅｅｋし（Ｓ１３２）、例えば固定或いはランダムなデータで上書き或いは消去（Ｓ１３３）することによってデータ記録用ディスク内のデータを復元することが不可能となるためデータを削除したことと等価になる。追記型ディスクの場合は、暗号／復号化鍵が記録されているアドレスにＳｅｅｋし（Ｓ１３４）、通常のイレースパワーで上書きすると光ディスクが破壊され光ディスクドライブが光ディスク上のトラックをフォロイングできなくなる可能性がある。そこで、誤り訂正で復元不可能であり、トラックをフォロイングが可能である間隔で所定の記録パワーを照射（Ｓ１３５）する。例えばＢＤでは６４ＫＢのデータを一つの単位（１クラスター）として誤り訂正処理を行うようにしているのに対して、１クラスターの期間に少なくとも２回以上所定の記録パワーを照射する。記録パワーを照射する時間は記録パワー照射後のフォロイングを考慮して１ｍｓ以下とするのが望ましい。これにより、暗号／復号化鍵が読み出せずかつフォロイングが可能な状態とするとともに、データを削除したことと等価にすることが可能となる。
【００２３】
インデックス情報記録用ディスク８ｅ内の廃棄日情報を使用したデータの削除方法を図１０に示す。既に廃棄日を経過した記録データがないか検索し（Ｓ１４１）、該当記録データがある場合は図９に示した削除方法で暗号／復号化鍵を削除する（Ｓ１４２）。もし、マガジン３内のデータが全て不要である場合はインデックス情報記録用ディスク８ｅを物理的に破壊してもよい。
【符号の説明】
【００２４】
１・・・記録再生装置
２・・・システムコントローラ
３・・・マガジン
４ａ，４ｂ，４ｃ，４ｄ，４ｅ・・・光ディスクドライブ
５・・・ＨＤＤ
６・・・光ディスク搬送機
７・・・ホストＰＣ
８ａ，８ｂ，８ｃ，８ｄ・・・光ディスク（データ記録用ディスク）
８ｅ・・・光ディスク（インデックス情報記録用ディスク）
【特許請求の範囲】
【請求項１】
可換型記録媒体に対し記録あるいは再生する第１の記録デバイスと、可換型記録媒体を複数収納する収納部と、第１の記録デバイスと収納部間で可換型記録媒体を搬送する搬送手段と、非可換型記録媒体に対し記録あるいは再生する第２の記録デバイスと、前記第１および第２の記録デバイスに対し、データの記録あるいは再生を制御するシステムコントローラを備えた記録再生装置であって、
前記第１の記録デバイスは収納部に収納した前記可換型記録媒体と同数であり、
前記収納部に収納した複数の前記可換型記録媒体はデータ記録用媒体とインデックス情報記録用媒体であり、
前記記録再生装置にデータを記録する場合は、前記システムコントローラが前記第２の記録デバイスにデータを一旦記録し、次に前記第２の記録デバイスから複数の前記第１の記録デバイスを使用して複数の前記可換型記録媒体に対して記録を行い、
前記第１の記録デバイスにより前記可換型記録媒体に記録する際、前記搬送手段により前記可換型記録媒体を前記第１の記録デバイスに搬送し、暗号／復号化鍵を生成し、前記第２の記録デバイスにより前記非可換型記録媒体から再生したデータを暗号化した上で、複数の前記第１の記録デバイスにより複数の前記データ記録用媒体に分割して記録し、当該データの暗号／復号化鍵を含むインデックス情報はインデックス情報記録用媒体に記録し、第２の記録デバイスにより、前記非可換型記録媒体内の前記データを削除し、
前記記録再生装置からデータを再生する場合は、前記システムコントローラが複数の前記可換型記録媒体から複数の前記第１の記録デバイスにより再生したデータを前記第２の記録デバイスに一旦記録し、前記第２の記録デバイスからデータを再生することでデータ出力を行い、
前記第１の記録デバイスにより前記可換型記録媒体に対して再生する際、前記搬送手段により複数の前記可換型記録媒体を複数の前記第１の記録デバイスに搬送し、複数の前記第１の記録デバイスから複数の前記可換型記録媒体のデータを再生して前記第２の記録デバイスにより前記非可換型記録媒体にデータを記録し、
前記システムコントローラは、前記第１の記録デバイスにより複数の前記データ記録用媒体から再生された分割データを統合した後に、前記インデックス情報記録用媒体から再生された暗号／復号化鍵を用いて復号化して出力し、第２の記録デバイスにより前記非可換型記録媒体内の前記統合されたデータを削除することを特徴とする記録再生装置。
【請求項２】
請求項１記載の記録再生装置において、
前記データ記録用媒体に記録されたデータを削除する場合は、前記システムコントローラは前記搬送手段により前記可換型記録媒体を前記第１の記録デバイスに搬送し、前記インデックス情報記録用媒体から暗号／復号化鍵を削除することを特徴とする記録再生装置
【請求項３】
請求項２記載の記録再生装置において、
インデックス情報記録用媒体の誤り訂正を行う単位の期間に所定の記録パワーを少なくとも２回以上照射することにより暗号／復号化鍵を削除するようにしたことを特徴とする記録再生装置。
【請求項４】
請求項１記載の記録再生装置において、
前記第１の記録デバイスは光ディスクドライブであり、第２の記録デバイスはＨＤＤであり、前記可換型記録媒体は光ディスクであることを特徴とする記録再生装置。
【請求項５】
請求項３記載の記録再生装置において、
光ディスクのうち前記データ記録用媒体は追記型の光ディスクであることを特徴とする記録再生装置。
【請求項６】
請求項１記載の記録再生装置において、
前記収納部を複数搭載したことを特徴とする記録再生装置。
【請求項７】
請求項１記載の記録再生装置において、
前記インデックス情報記録用媒体を複数有することを特徴とする記録再生装置。
【請求項８】
請求項２記載の記録再生装置において、
前記インデックス情報記録用媒体に記録した情報を元に削除するデータを検出し、該当した記録データの暗号／復号化鍵を削除することを特徴とする記録再生装置。
【請求項１】
可換型記録媒体に対し記録あるいは再生する第１の記録デバイスと、可換型記録媒体を複数収納する収納部と、第１の記録デバイスと収納部間で可換型記録媒体を搬送する搬送手段と、非可換型記録媒体に対し記録あるいは再生する第２の記録デバイスと、前記第１および第２の記録デバイスに対し、データの記録あるいは再生を制御するシステムコントローラを備えた記録再生装置であって、
前記第１の記録デバイスは収納部に収納した前記可換型記録媒体と同数であり、
前記収納部に収納した複数の前記可換型記録媒体はデータ記録用媒体とインデックス情報記録用媒体であり、
前記記録再生装置にデータを記録する場合は、前記システムコントローラが前記第２の記録デバイスにデータを一旦記録し、次に前記第２の記録デバイスから複数の前記第１の記録デバイスを使用して複数の前記可換型記録媒体に対して記録を行い、
前記第１の記録デバイスにより前記可換型記録媒体に記録する際、前記搬送手段により前記可換型記録媒体を前記第１の記録デバイスに搬送し、暗号／復号化鍵を生成し、前記第２の記録デバイスにより前記非可換型記録媒体から再生したデータを暗号化した上で、複数の前記第１の記録デバイスにより複数の前記データ記録用媒体に分割して記録し、当該データの暗号／復号化鍵を含むインデックス情報はインデックス情報記録用媒体に記録し、第２の記録デバイスにより、前記非可換型記録媒体内の前記データを削除し、
前記記録再生装置からデータを再生する場合は、前記システムコントローラが複数の前記可換型記録媒体から複数の前記第１の記録デバイスにより再生したデータを前記第２の記録デバイスに一旦記録し、前記第２の記録デバイスからデータを再生することでデータ出力を行い、
前記第１の記録デバイスにより前記可換型記録媒体に対して再生する際、前記搬送手段により複数の前記可換型記録媒体を複数の前記第１の記録デバイスに搬送し、複数の前記第１の記録デバイスから複数の前記可換型記録媒体のデータを再生して前記第２の記録デバイスにより前記非可換型記録媒体にデータを記録し、
前記システムコントローラは、前記第１の記録デバイスにより複数の前記データ記録用媒体から再生された分割データを統合した後に、前記インデックス情報記録用媒体から再生された暗号／復号化鍵を用いて復号化して出力し、第２の記録デバイスにより前記非可換型記録媒体内の前記統合されたデータを削除することを特徴とする記録再生装置。
【請求項２】
請求項１記載の記録再生装置において、
前記データ記録用媒体に記録されたデータを削除する場合は、前記システムコントローラは前記搬送手段により前記可換型記録媒体を前記第１の記録デバイスに搬送し、前記インデックス情報記録用媒体から暗号／復号化鍵を削除することを特徴とする記録再生装置
【請求項３】
請求項２記載の記録再生装置において、
インデックス情報記録用媒体の誤り訂正を行う単位の期間に所定の記録パワーを少なくとも２回以上照射することにより暗号／復号化鍵を削除するようにしたことを特徴とする記録再生装置。
【請求項４】
請求項１記載の記録再生装置において、
前記第１の記録デバイスは光ディスクドライブであり、第２の記録デバイスはＨＤＤであり、前記可換型記録媒体は光ディスクであることを特徴とする記録再生装置。
【請求項５】
請求項３記載の記録再生装置において、
光ディスクのうち前記データ記録用媒体は追記型の光ディスクであることを特徴とする記録再生装置。
【請求項６】
請求項１記載の記録再生装置において、
前記収納部を複数搭載したことを特徴とする記録再生装置。
【請求項７】
請求項１記載の記録再生装置において、
前記インデックス情報記録用媒体を複数有することを特徴とする記録再生装置。
【請求項８】
請求項２記載の記録再生装置において、
前記インデックス情報記録用媒体に記録した情報を元に削除するデータを検出し、該当した記録データの暗号／復号化鍵を削除することを特徴とする記録再生装置。
【図１】
【図２】
【図３（ａ）】
【図３（ｂ）】
【図３（ｃ）】
【図３（ｄ）】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３（ａ）】
【図３（ｂ）】
【図３（ｃ）】
【図３（ｄ）】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−５３９４４（Ｐ２０１２−５３９４４Ａ）
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【出願番号】特願２０１０−１９５２７９（Ｐ２０１０−１９５２７９）
【出願日】平成２２年９月１日（２０１０．９．１）
【出願人】（５０１００９８４９）株式会社日立エルジーデータストレージ (646)
【出願人】（５０９１８９４４４）日立コンシューマエレクトロニクス株式会社 (998)
【Ｆターム（参考）】
【公開日】平成２４年３月１５日（２０１２．３．１５）
【国際特許分類】
【出願日】平成２２年９月１日（２０１０．９．１）
【出願人】（５０１００９８４９）株式会社日立エルジーデータストレージ (646)
【出願人】（５０９１８９４４４）日立コンシューマエレクトロニクス株式会社 (998)
【Ｆターム（参考）】
[ Back to top ]