CN1315127C - 信息记录和重放装置，以及信息记录和擦除方法 - Google Patents

Abstract

当数据被记录在只能记录信息一次的光盘(100)，例如DVD-R等等上时，产生通过加密记录数据而获得的加密数据(106)以及用于解密该加密数据的密钥，它们被记录在记录介质的不同区域中。当由该记录方法记录的数据被擦除时，只有一个文件中的密钥部(105A)被物理地处理为一个缺陷，或由缺陷管理***登记为缺陷，其中该密钥部(105A)包括用于解密加密数据的密钥。从而，由于密钥部变为不可读，因此就不可能通过解密加密数据来恢复记录数据。因此，能够在实质上完全地擦除记录数据。

Description

信息记录和重放装置，以及信息记录和擦除方法

技术领域

本发明涉及在记录介质上记录信息以及擦除所记录的信息的方法。

背景技术

公知的一种信息记录和重放装置能够将信息记录在例如DVD-R/RW的光盘上，并且能够将所记录的信息重放和擦除。迄今为止，附加记录可由一种方法来完成，例如，UDF(Universal Disk Format通用盘片格式)和多扇区(session)，至于附加可记录类型记录介质只能记录信息一次，例如DVD-R。在该方法中，当所记录的信息被擦除时，通过在一个新的区域附加地记录改变了的文件管理信息而最后的文件管理信息区域保持不变，来完全使用最新的文件管理信息(见日本专利申请公开号2002-324383)。

也就是，数据区域保持不变，并且文件的数据不会从光盘上擦除直到由其它文件对数据区域进行重写。这需要花费很长的时间来完成擦除数据区域中的所有文件的内容，这是没有效率的。因此，采用了这种方法。

然而，在上述附加地记录数据的方法中，旧的所记录的数据留在光盘上，也能读取在最后的文件管理信息区域中的信息。因此，甚至在执行擦除命令之后，表面上被擦除的数据实际上通过读取擦除之前的旧文件管理信息区域中的信息，就能够从信息记录介质上读出。另外，即使擦除之前的这种文件管理信息被删除了，记录数据自己也能留在光盘上。因此，通过跟踪所记录的数据的一部分就可以将其恢复。如此，在传统擦除方法中，不可能以一种完全不可读的方式擦除所记录的数据。这样，就会出现这种可能性，即：表面上被擦除的所记录的数据，例如包括个人信息等等的重要数据，通过上述方法被恢复并被看到。

作为一种在只能记录一次信息的记录介质上完全擦除数据的方法，公知的有一种破坏记录介质本身的方法，和一种通过物理重写全部文件管理信息区域而使其不能读出的方法。然而在这些方法中，除了要擦除的数据之外的数据也不能读出了。而且，当采用重写所有文件管理信息区域的方法时，也要花费相当长的处理时间。

发明内容

本发明是为了解决上述问题而作出的。它的一个目的是可以在短时间内以完全不可读的方式擦除记录在记录介质上，特别是只能记录信息一次的附加可记录类型记录介质上的数据。

根据本发明的一个方面，提供一种信息记录和重放装置，它包括：数据处理单元，用于产生通过处理要记录在记录介质上的记录数据而产生的所处理的数据以及，用来从所处理的数据中恢复记录数据所需要的恢复数据；记录单元，用于将记录数据作为所处理的数据和恢复数据记录在记录介质的不同位置上；以及擦除单元，用于当记录数据被擦除时使记录在记录介质上的恢复数据变为不可读。

上述信息记录和重放装置记录、重放和擦除记录介质，如DVD-R等等上的信息。当获得了要记录在记录介质上的记录数据时，信息记录和重放装置产生通过处理记录数据而产生的所处理的数据以及用于从所处理的数据中恢复记录数据所需要的恢复数据。所处理的数据可由各种数据处理过程来产生，以便使若没有恢复数据就不能恢复原始记录数据。所处理的数据的一个优选实施例是加密数据，而恢复数据的一个优选实施例是用于解密加密数据的密钥数据。信息记录和重放装置将所处理的数据和恢复数据记录在记录介质上的不同位置上。

当通过上述方法来记录的记录数据被擦除时，信息记录和重放装置使恢复数据不可读。如上所述，由于若没有恢复数据就不能将所处理的数据恢复为原始记录数据，因此只将恢复数据变为不可读实质上就等于擦除了记录数据。也就是，只要恢复数据变为不可读，就不需对记录在记录介质上的所处理的数据进行处理。因此，由于即使对较大数量的记录数据来说，只对恢复数据的一个部分执行的不可读处理就足够了，所以就可以在短时间内擦除记录数据。

在一个优选实施例中，擦除单元可使记录介质上的一个记录恢复数据的区域变为物理不可读。如一种使区域物理不可读的方法，存在着某些通过以大于常规记录功率的累积记录功率执行重写记录而使区域物理不可读的方法，例如，在记录介质上产生物理缺陷，或很大程度上改变区域的折射率。

在另一优选实施例中，信息记录和重放装置可以包括一个缺陷管理单元，用于管理记录介质上的缺陷区域，并且该擦除单元可将记录介质上记录了恢复数据的区域登记为缺陷管理单元中的缺陷区域。在该方法中，不在记录介质上形成物理缺陷，而是缺陷管理***将恢复数据的部分作为缺陷来对待。通常，在适用于缺陷管理***的信息记录和重放装置中，不访问记录介质上登记为缺陷的区域。因此，即使恢复数据仍然记录着，恢复数据也不能被读出。这样，就不可能恢复所处理的数据，并实现了擦除记录数据。在该方法中，信息记录和重放装置需要包括缺陷管理单元。但是，其所具有的优点使得不必在记录介质上形成物理缺陷。

在上面的情形中，擦除单元用预定的无意义数据替代恢复数据而记录在相应于缺陷区域的替代区中。在一般的缺陷管理***中，将信息记录在与登记为缺陷区域的区域相应的替代区中。因此，在将恢复数据的区域登记为缺陷区时，如果无意义数据(除了恢复数据之外的任何数据都可以)被记录在相应的替代区中，那么就可以防止获得该恢复数据，并实现完全擦除记录数据。

另外，记录单元能在恢复数据的后面，在可获得记录介质上的位置信息的单元区域中记录预定的数据，如地址信息。通常，在访问记录介质上的某个区域时，有必要从之前的区域中获得其位置信息，如地址信息。如上所述，如果恢复数据的记录区在擦除记录数据的时候变为不可读，就不能从该区中获得位置信息。因此，访问紧接在恢复数据的记录区之后的区域实质上是不可能的。这样，在恢复数据的后面，保留能获得地址信息等等的单元区域，就可以访问其后的一个区域。

优选地，恢复数据包括指示该数据是恢复数据的信息，以及指示了所处理的数据在信息记录介质上的记录位置的信息。从而，能够容易地在重放该记录数据的同时获得所处理的数据和恢复数据，并且能够容易地在擦除记录数据的同时指定要变为不可读的恢复数据的区域。

在信息记录和重放装置中，对于擦除记录数据的方法，可将常规擦除方法与上述方法结合起来使用。也就是，信息记录和重放装置可包括一个单元，用于接收用户选择第一擦除方法还是第二擦除方法，而当选择第一擦除方法时，记录单元能将记录数据作为所处理的数据和恢复数据来记录，当选择第二擦除方法时，能将记录数据按其原样来记录。

根据本发明的一个相似的方面，提供一种信息记录和擦除方法，用于在记录介质上对记录数据执行记录和擦除，它包括：数据处理过程，用于产生通过处理要被记录的记录数据而产生的所处理的数据以及从所处理的数据中恢复记录数据所需要的恢复数据；记录过程，将记录数据作为所处理的数据和恢复数据记录在记录介质的不同位置上；以及擦除过程，当记录数据被擦除时使记录在记录介质上的恢复数据变为不可读。与上述信息记录和重放装置相同，通过信息记录和擦除方法，也可以在短时间内完全擦除记录数据。

通过阅读结合附图的简短描述，本发明的实质、优点以及更多特征将从本发明的优选实施例的相关详细描述中变得更加显而易见。

附图说明

图1是示出了根据本发明的信息记录和重放装置的结构的示意性框图。

图2是解释本发明一种数据记录方法的框图。

图3是解释根据第一实施例擦除数据的方法的框图。

图4是解释根据第二实施例擦除数据的方法的框图。

图5是示出本发明的数据记录处理的步骤的流程图。

图6是示出根据第一实施例的数据擦除处理的步骤的流程图。

图7是示出根据第二实施例的数据擦除处理的步骤的流程图。

具体实施方式

下面将参考附图描述本发明的优选实施例。

[信息记录和重放装置]

首先，将解释根据本发明的信息记录和重放装置。图1是示出根据本发明的信息记录和重放装置300的结构的示意性框图。图1所示的信息记录和重放装置300具有两个功能，即：作为将记录数据记录在光盘100，例如DVD-R等等上的记录装置，以及作为将记录在光盘100上的记录数据进行重放的重放装置。而且，信息记录和重放装置300还具有擦除记录数据的功能。

信息记录和重放装置300包括主轴马达301、光学拾取器302、前置放大器303、伺服电路304、求和产生单元305、调制解调单元306、缓冲器307、接口308、推挽信号产生单元309、光束驱动单元310和CPU311，如图1所示。

主轴马达301以预定速度转动光盘100。光学拾取器302包括光源，例如激光二极管(LD)等等，光探测器等等。光学拾取器302向光盘100照射激光，该激光是从光源发出的并充当记录光或重放光，并且光学拾取器302通过光探测器接收光盘100的返回光并输出相应于光接收量的电信号。对于光探测器，例如，采用一个具有四个光接收元件的四倍光探测器，其中这四个光接收元件分别置于光盘100的轴向和切线方向的一条直线上。例如，光探测器具有四个光接收元件A至D，其中光接收元件A和D在光盘100的切线方向上互相靠近，而光接收元件B和C在光盘100的切线方向上互相靠近。因此，光接收元件A和D接收记录轨道内侧或外侧的返回光，而光接收元件B和C接收另一侧的返回光。

前置放大器303放大来自各个光接收元件的电信号，并将它们传送到求和产生单元305及推挽信号产生单元309中。求和产生单元305对来自上述光探测器的四个光接收元件A至D的电信号求和，并将和作为重放信号传送到调制解调单元306中。

调制解调单元306是能够将纠错码添加到记录信息中并在记录的同时对其调制，还能够在读取所记录的信息的同时对其纠错的电路。具体地，调制解调单元306在记录从缓冲器307输出的记录信息的同时将纠错码添加到其中，对其调制使其变为适合光盘100的光学特性等等的代码，并将调制后的记录信息输出到光束驱动单元310。另一方面，调制解调单元306在读取从求和产生单元303中输出的信号的同时对其进行解调，执行纠错，并将其输出到缓冲器307。

缓冲器307是一个临时存储记录信息的存储电路。值得注意的是信息记录和重放装置300具有先读取功能，并能够将在读取信息的同时所先读取的信息存储在缓冲器307中。

接口308是一个电路，它执行在信息记录和重放装置300与外部设备之间的输入和输出控制或通信控制。具体地，接口308在记录从外部设备输入到信息记录和重放装置300的信息的同时，接收该记录信息并将其输出到缓冲器307中。接口308在重放信息的同时，向外部设备输出从缓冲器307输出的所记录的信息，也就是从光盘100中读出的所记录的信息。例如，当信息记录和重放装置300作为个人计算机的***设备来使用时，该外部设备为个人计算机。当信息记录和重放装置300包括在DVD刻录机或播放器中时，外部设备是DVD刻录机或播放器的后端(例如，包括一个执行声音和图像的MPEG-压缩/解调的电路以及一个为最后输出声音和图像而执行信息转换处理的电路的单元)。

另一方面，推挽信号产生电路309分别计算来自光探测器的四个光接收元件中在切线方向的一条直线上互相靠近的两个光接收元件(例如，光接收元件A和D，光接收元件B和C)的电信号的和，并计算两个和信号的差信号(＝(A+D)-(B+C))，也就是所说的推挽信号。而且，推挽信号产生单元309通过LPF(低通滤波器)电路等等(未示出)从输入的信号中提取低频分量，并产生一个伺服信号，例如跟踪伺服信号和聚焦伺服信号，并将它们提供给伺服电路单元304。

伺服电路304基于跟踪伺服信号和聚焦伺服信号来控制光学拾取器302和主轴马达301的驱动。具体地，伺服电路304基于跟踪伺服信号控制光学拾取器302和光盘100之间的相对位置关系，并基于聚焦伺服信号执行对光学拾取器302的光束的聚焦控制。

在记录信息的同时，光束驱动单元310产生一个相应于从调制解调单元306输出的记录信息的光束驱动信号，并将该信号输出到光学拾取器302中。光学拾取器302基于光束驱动信号调制光束，并将其照射到光盘100的记录表面上。从而，记录信息被记录在记录表面上。而且，光学拾取器302可以通过照射具有不同折射率的光束来擦除记录在记录表面上的信息。

CPU311执行对信息记录和重放装置300的完全控制，并且对在上述信息记录和重放装置300中的每个元件之间的信息交换执行控制和管理。而且，响应于从后端(未示出)传送来的请求命令，CPU311执行对光学拾取器302的读出操作控制，并且控制将存储在缓冲器307中的所记录的信息输出到后端。因此，CPU311对所记录的信息执行普通读出控制和先读取控制。在向光盘100记录数据或从光盘100上擦除数据时，CPU311将控制信号等等传送到每个处理单元，以便能基于用户从个人计算机等等输入的擦除选项来执行下一个处理过程。那时的擦除选项和处理过程随后将作详细解释。

[数据记录方法]

接着，参考图2解释本发明的数据记录方法。图2示出了采用本发明的数据记录方法进行记录的光盘100的数据结构。光盘100是一种附加可记录类型记录介质，它只能记录一次记录数据，如DVD-R。

光盘100包括导入区101、导出区102、文件管理信息区103和数据区104，如图2所示。图2的左边指示了光盘100的内侧，右边指示了光盘100的外侧。导入区101在内侧，而导出区102在外侧。

文件管理信息区103和数据区104存在于导入区101和导出区102之间。数据区104是一个用来对记录数据进行记录的区。记录数据是要被重放或执行的数据，例如图像数据、音频数据、内容数据、计算机程序等等。另一方面，文件管理信息区103是用于记录管理信息的区，该管理信息例如是存储在数据区104中的数据的地址。

根据本发明的数据记录方法，用户可以选择指示擦除所记录的数据的方法的“擦除选项”。也就是，用户在记录信息的同时选择记录数据等等，并进一步为记录信息设置擦除选项。当擦除选项设置为ON状态时，记录数据被完全擦除。也就是，一旦用户执行了擦除命令，那么擦除选项被设置为ON状态的所记录的数据就不能再被读出了。另一方面，当擦除选项设置为OFF状态时，就通过常规的擦除方法执行对记录数据的擦除。也就是，采用与传统擦除方法一样的方法来擦除记录数据。

接着，将参考图2解释擦除选项设置为ON状态的数据记录方法。基于用户所选择的记录数据，产生以密钥加密的数据106(以下将其称为“加密数据”)，以及包括用来对其解密的密钥的文件105(以下将其称为“密钥文件”)。加密数据和密钥文件分别记录在数据区104的不同区域中，如图2所示。密钥文件105可包括指示该文件是个密钥文件的信息，例如ID信息，以及密钥文件105的地址信息。用于密钥文件105和加密数据106的文件管理信息记录在文件管理信息区103上，其中所述的密钥文件105和加密数据106记录于数据区104中。

如上所述，当擦除选项设置为ON状态时，记录数据作为加密数据106来记录，而包括用来解密加密数据的密钥的密钥文件105独立于加密数据106来记录。

如图2所示，密钥文件105包括一个具有密钥的密钥部105A，该密钥实际用于对内侧加密数据进行解密，并且在密钥部105A之后(在其外侧)还具有地址获得数据105B。地址获得数据105B是用来在读取数据时获得地址的区域，其中该数据记录于数据区104的密钥文件105之后。也就是，为了访问紧接在密钥文件105之后的区域，信息记录和重放装置需要获得紧接在密钥文件105之后的区域的之前的一个区域的地址信息。因此，如随后将要描述的，甚至当密钥部105A变为不可读时，信息记录和重放装置也能通过读出地址获得数据105B来获得地址信息，并能访问跟在地址获得数据105B之后的区域。

密钥部105A的数据容量取决于密钥的数据量。另一方面，地址获得数据105B的数据容量是一个能够获得光盘100上的地址的单元数据量。例如，当光盘上的地址为DVD-R中的一个ECC区时，地址获得数据105B就被规定为1ECC。它规定了没有记录数据记录于地址获得数据105B中，或空数据(零)记录于地址获得数据105B中，及没有记录有意义的记录数据，例如图像数据、音频数据等等。这是因为记录在地址获得数据105B中的数据在完全擦除记录数据之后变得不可读了，这将在下面进行解释。

在图2的实例中，具有用于解密加密数据的密钥的密钥部105A的数据容量是1ECC块，并且1ECC的地址获得数据是必要的。因此，密钥文件105总体上具有2ECC块的数据容量。

接着，将参考图5的流程图解释信息记录和重放装置300的数据记录处理过程的实施例。图1所示的CPU311执行一个预先准备的程序，控制信息记录和重放装置300中的每个元件。由此，执行稍后将解释的数据记录处理过程。

首先，在步骤S11中，信息记录和重放装置300接收用户选择的要记录的文件。这个要记录的文件是一个用户指定的要记录在光盘100上的文件。用户所选择的要记录的文件的信息从输入和输出设备(未示出)，例如远程控制器中通过接口308输入到信息记录和重放装置300中。

接着，在步骤S12中，CPU311确定用户将要记录的文件的擦除选项设置为ON状态还是OFF状态，其中该文件是在步骤S11中选择的。用户还可以通过操纵远程控制器等等来进行设置。如果擦除选项设置为ON状态，那么当随后执行擦除命令时，记录在光盘100上的要记录的文件将被完全擦除(即：文件不会被恢复)。

当擦除选项设置为ON状态(步骤S12；是)时，在步骤S13中对用户选择的要记录的文件进行加密。在该处理过程中，例如，CPU311对临时存储在存储器(未示出)中的要记录的文件进行加密并产生加密数据106，其中该存储器包含在缓冲器307或CPU311中。而且，CPU311产生用于解密该加密数据的密钥部105A，并将前述的地址获得数据105B加到密钥部105A中，用以产生密钥文件105。这样产生的加密数据106和密钥文件105被传送到调制解调单元306中，在那，将纠错编码加入加密数据106和密钥文件105中，并将它们传送到光束驱动单元310。值得注意的是，例如，CPU311每执行记录处理时，都为用户选择的每个要记录的文件产生上述的密钥文件105。

接着，在步骤S14中，如图2所示，加密数据106和密钥文件105分别记录在数据区104的不同位置。所执行的处理过程如下所述。首先，光束驱动单元310产生相应于加密数据106和密钥文件105的光束驱动信号，并将该信号输出到光学拾取器302。接着，光学拾取器302基于光束驱动信号来调制光束，并将光束照射到光盘100的记录表面上。由此，将加密数据106和密钥文件105记录在光盘100的记录表面上。另外，文件管理信息记录于文件管理信息区103中。

另一方面，当擦除选项设置为OFF状态时(步骤S12；否)，就用常规方法记录要记录的文件。也就是，记录数据按其原样(没有加密)记录于数据区104中，文件管理信息记录于文件管理信息区103中。

如此，当擦除选项设置为ON状态时，要记录的文件在加密后被记录，并且单独记录用于解密的密钥、加密数据。另一方面，当擦除选项设置为OFF状态时，要记录的文件按其原样被记录。

[擦除数据的方法]

接着，将描述用于擦除所记录的文件的擦除数据的方法，其中所记录的文件是按上述方法进行记录的。

(第一实施例)

首先，将参考图3解释根据本发明第一实施例的擦除数据的方法。图3示出了光盘100的数据结构，其中在该光盘上，以上述数据记录方法记录了带有擦除选项设置为ON状态的所记录的文件。

也就是，如图3所示，密钥文件105和加密数据106分开地记录于数据区104中。例如，指示所记录的文件的擦除选项设置为ON状态还是OFF状态的信息能够记录于文件管理信息区103中。如上所述，密钥文件105被配置为具有密钥部105A和地址获得数据105B。

在该实施例中，当以上述方法记录的擦除选项设置为ON状态的所记录的文件被擦除时，只有密钥文件105中的密钥部105A被重写，而作为实际记录数据的加密数据106不进行重写。因此，加密数据106保留在光盘100上。然而，由于包括密钥的数据105A被重写并且变为物理不可读，也就不可能获得用来解密该加密数据106的密钥。因此，最后不可能解密该加密数据106，并且所记录的文件实质上被完全地擦除。

由于只有密钥部105A被重写而跟在密钥部105A后面的地址获得数据105B的区域不被重写，因此不阻止对密钥文件105之后的数据区进行访问。

而且，在根据该实施例的擦除数据的方法中，由于只有1ECC块的密钥部105A被重写，因此只有目标的所记录的文件可在短时间内被擦除。也就是，当要记录的文件按常规记录方法没有进行加密就记录于光盘100上时，就需要重写整个所记录的文件，以便使所记录的文件能完全被擦除。然而，由于所记录的文件本身通常具有较大容量，例如几兆字节，这就需要花费相当长的时间来重写整个所记录的文件。相反，在本发明的完全擦除方法中，作为加密数据106而被记录的所记录的文件本身没有被重写，而是按原样保留下来，并且，只有包括了用来解密该加密数据106的密钥的密钥部105A被重写。因此，用来擦除文件所需要的时间就能缩短许多。

另外，在本发明的完全擦除方法中，通过在比文件管理层低的物理层中采用加密处理来实现擦除文件，而不是只处理文件管理信息。这样，表面上已被擦除的文件却能被恢复的问题，象只通过文件管理信息来擦除文件的情况就能够解决了。并且确实保护了被擦除的数据。

接着，将参考图6的流程图解释该实施例的数据擦除处理过程。当图1所示的CPU311执行预先准备的程序并且信息记录和重放装置中的每个元件都被控制时，执行下面所解释的擦除处理过程。

首先，在步骤S21中，用户选择他要从光盘100读出的信息中擦除的文件，并且CPU311接收来自用户的选择。

接着，在步骤S22中，CPU311确定在步骤S21中选择的文件所设置的擦除选项是ON状态还是OFF状态。值得注意的是，CPU311的确定，例如可通过读出在文件管理信息区103中记录的与擦除选项相关的信息来执行。

当擦除选项设置为ON状态(步骤S22；是)时，在步骤S23中，CPU311只重写所选择的文件的密钥文件105的密钥部105A，如上所述。在该处理过程中，CPU311将要被擦除的数据区的信息，即密钥部105A的地址信息发送到光束驱动单元310，并且光束驱动单元310用适当的激光功率重写光盘100的该区。例如，如果光盘是DVD-R，就通过以比常规数据记录大的激光功率(累积功率)照射记录光束来执行重写，并且通过改变光盘100的重写部分的折射率而使得密钥部105A物理不可读。

当步骤S23的处理结束时，或者当擦除选择设置为OFF状态(步骤S22；否)时，处理前进到步骤S24，并且CPU311更新文件管理区103。也就是，当步骤S23的处理结束时，在步骤S24中CPU311从文件管理信息区103中擦除所擦除的文件的文件名。另一方面，当擦除选项设置为OFF状态(步骤S22；否)时，以常规方法执行擦除。也就是，CPU311只更新新的文件管理信息区，并从文件管理信息区103中的新的文件管理信息区中擦除所擦除的文件的文件名。在设置一个未使用的定义区的文件***中，这种设置也被更新。

如上所述，根据第一实施例，对于擦除选项设置为ON状态的所记录的文件，通过只重写密钥文件105的一部分而使密钥文件105物理不可读。从而，将不能对加密数据106进行解密，而作为加密数据来记录的所记录的文件就能在实质上完全地被擦除。

(第二实施例)

将参考图4解释根据本发明第二实施例的擦除数据的方法。在第二实施例中，信息记录和重放装置300采用了一个缺陷管理***。该第二实施例与第一实施例的不同之处在于通过采用缺陷管理***的方法来擦除文件。

图4示出了以上述数据记录方法记录了具有ON状态的擦除选项的光盘100的数据结构。光盘100包括导入区101、导出区102、文件管理信息区103和数据区104，如图4所示。另外，在本实施例中，光盘100还包括缺陷管理信息区107。

图4的左侧是光盘100的内侧，而右侧是光盘100的外侧。导入区101在内侧，而导出区102在外侧。在导出区102中，形成有一个替代信息区108，将在下面对其作详细解释。值得注意的是，替代信息区108在导出区102之外，例如在导入区101之内具有一个位置。

擦除所记录的文件之前的数据区104中的数据结构的状态，如图2所示，是密钥文件105和加密数据106被分开地记录。在第一实施例中，密钥文件105中的密钥部105A被重写而物理不可读。而在第二实施例中，密钥部105A被缺陷管理***视为缺陷区。也就是，密钥部105A在缺陷管理区107中登记为缺陷区。因此，由于不能再读出密钥部105A，所以加密数据106就不能被解密。因此，实质上等同于加密数据106被完全地擦除。

缺陷管理***是一种技术，它用于提高在高密度记录介质，例如光盘、磁盘、磁光盘等等中记录和读出记录数据的可靠性。也就是，当记录介质上存在着瑕疵、灰尘或损坏(它们通常被称为“缺陷”)时，存在缺陷的位置上已记录的或要记录的数据就被记录在记录介质上的其它区域(此后将其称为“替代信息区108”)。这样地，如果由于缺陷而变得不可记录或不可读的记录数据被移至替代信息区108中，就能提高记录和读出记录数据的可靠性。

在缺陷管理信息区107中，地址信息指示了存在于光盘100上的缺陷的位置，并且地址信息指示了在存在缺陷的位置上已记录的或要记录的数据被移到替代信息区108中的位置(例如，替代信息区108的记录位置)。

接着，下面将详细描述根据本实施例的擦除数据的方法在缺陷管理***中的使用。在该实施例中，当对所记录的文件执行擦除命令时，指示了文件105中包括密钥的密钥部105A是缺陷的信息被写入到缺陷管理信息区107中。另一方面，密钥文件105中的地址获得数据105B的区域和加密数据106的区域没有登记为缺陷区域。通常，替代信息区108置于缺陷管理***中，如果一个区域登记为有缺陷，信息记录和重放装置就参考缺陷管理信息区107中的缺陷管理信息，搜索替代信息区108中的对应区域的数据，来替换登记为缺陷区域的区域。因此，在本实施例中，不是与密钥部105A相同的数据，而是如空数据或伪数据的无意义数据被记录在替代信息区108中。

如上所述，由于信息记录和重放装置300将密钥部105A识别为缺陷区域，即使当包含密钥的数据确实记录于该部分中该部分也是不可访问的。因此，密钥将永远不能读出。另外，密钥数据也没有记录在替代信息区108的区域中与登记为缺陷区域的密钥部105A相应的区域中。这样，终究不能获得用于解密加密数据106的密钥，加密数据106不能被恢复。那样，实质上，所记录的文件被完全擦除。值得注意的是数据只能附加地记录在缺陷管理信息区107中。因此，一旦密钥部105A登记为缺陷管理信息区107中的缺陷时，这种登记今后再不能改变，密钥部105A的密钥数据不能被读出。

如上所述，由于用于解密加密数据的密钥不能通过根据第二实施例的擦除数据的方法来获得，那么就能在实质上完全地擦除作为加密数据来记录的所记录的文件。另外，由于缺陷管理***能够在短时间内完成将密钥部105A登记为缺陷区的处理，那么在短时间内擦除目标的所记录的文件就成为可能。

第二实施例的方法只在采用了缺陷管理***的信息记录和重放装置中是可行的，而第一实施例的方法在没有采用缺陷管理***的信息记录和重放装置中是可行的。然而，由于在第一实施例中通过重写而使密钥部105A物理不可读，那么物理不可读的缺陷区域不可避免地形成在光盘上。通常，信息记录和重放装置被配置为不访问缺陷区域。但是，例如，如果在搜索操作等操作中扫描缺陷区域，就可能在缺陷区域中发生跟踪伺服的故障和/或其它问题。对此，第二实施例具有不发生上述问题的优点。这是因为，在第二实施例中，密钥部105A只通过使用缺陷管理***而登记为缺陷区域，而不是通过物理重写密钥部105A而使物理缺陷形成于光盘上。

接着，将参考图7的流程图解释本实施例的数据擦除处理过程。下面的数据擦除处理也由图1所示的CPU311来执行，该CPU311执行预先准备的程序并控制信息记录和重放装置的每个元件。

首先，在步骤S31中，用户选择要从光盘读出的信息中擦除的文件，CPU311接收用户的选择。

接着，在步骤S32中，CPU311判断在步骤S31中选择的文件的擦除选项设置为ON状态还是OFF状态。值得注意的是，例如可以通过读出与记录在文件管理信息区103中的擦除选项相关的信息来执行CPU311的判断。

当擦除选项设置为ON状态(步骤S32；是)时，如上所述，在步骤S33中，与被选择为擦除对象的所记录的文件相应的密钥部105A被登记为缺陷区域。也就是，CPU311命令将指示了密钥文件105中的密钥部105A是缺陷区域的信息写入缺陷管理信息区107。而且，当提供替代信息区108时，CPU311在替代信息区108中记录的不是与密钥部105A相同的数据，而是例如空数据或伪数据的无意义数据，并将替代信息区108的区域地址登记在缺陷管理信息区107中。

当步骤S33的处理结束时，或当擦除选项设置为OFF状态(步骤S32；否)时，处理前进到步骤S34，并且更新文件管理信息区103。也就是，当执行了步骤S33的处理后，在步骤S34中CPU311从文件管理信息区103中擦除登记为缺陷区域的密钥文件105的文件名。另一方面，当擦除选项设置为OFF状态(步骤S32；否)时，在文件管理信息区103中，CPU311照例只更新新的文件管理信息区，并擦除要从新的文件管理信息区中擦除的所记录的文件的文件名。

[变形]

尽管在以上实施例中密钥文件105中的地址获得数据105B是1ECC块，但其值取决于所使用的光盘的种类。也就是，地址获得数据105B所需的数据量(区域)被确定为要访问的数据量(区域)，以便能精确地获得附加可记录类型介质的地址信息。例如，在某种需要2ECC块来获得地址信息的记录介质中，地址获得数据105B具有2ECC块的量。

在上述第二实施例中，在完全擦除所记录的文件的时间上，当密钥文件105的密钥部105A被登记为缺陷区域时，如空数据或伪数据的无意义数据被记录在替代信息区108中。原因是缺陷管理***通常被配置为如果读盘过程中存在着缺陷区域则读出对应的替代信息区。因此，在一个配置为不必读替代信息区的***中，当登记了缺陷区域时，不必将伪数据等等记录在替代信息区中。

可以将上述第一和第二实施例所采用的方法组合起来。也就是，可以配置该装置，以使得当命令该装置对擦除选项设置为ON状态的所记录的文件进行擦除时，重写密钥部105A并将其登记为缺陷区域。

也可以将相应的加密数据106在光盘100上的地址信息包括在密钥文件105中，而地址信息不记录在文件管理***103中。从而，在密钥文件105的密钥部105A变为不可读后，也不能获得加密数据106的记录地址。

在以上实施例中，加密数据和用来对其解密的密钥通过加密要记录的文件而获得，并且它们被记录在不同的区域中。然而，在本发明中，处理要记录的文件的方法，如此地，不限制于用密钥进行加密。也就是，可以通过将某种处理过程，例如编码等等应用到要记录的文件中去，从而产生所处理的数据和某些所需要的恢复数据，其中恢复数据用于从所处理的数据中恢复原始的要记录的文件。这种处理过程的一个实例就是加密，而用于恢复加密数据的恢复数据的一个实例就是密钥。

而且，在上述实施例中，实例性地描述了擦除记录在附加可记录类型记录介质上的记录数据的信息记录和重放装置。但是，本发明可以应用于擦除记录在可重写记录介质，例如DVD-RW、DVD-RAM等等上的记录数据的信息记录和重放装置。

Claims (9)

1、一种信息记录和重放装置(300)，包括：

数据加密单元(311)，用于产生通过加密要记录在记录介质(100)上的记录数据而产生的加密数据(106)，以及用来从加密数据中解密记录数据所需要的密钥数据(105)；

记录单元(310、302)，用于将记录数据作为加密数据和密钥数据记录在记录介质的不同位置上；以及

擦除单元(302、310、311)，用于当记录数据被擦除时使记录在记录介质上的密钥数据变为不可读。

2、如权利要求1的信息记录和重放装置，其中擦除单元使记录介质上记录密钥数据的区域变为物理不可读。

3、如权利要求2的信息记录和重放装置，其中擦除单元以大于常规记录功率的累积记录功率，在记录介质上记录密钥数据的区域中执行记录。

4、如权利要求1的信息记录和重放装置，还包括缺陷管理单元(311)，用于管理记录介质上的缺陷区域，其中擦除单元将记录介质上记录了密钥数据的区域登记为缺陷管理单元中的缺陷区域。

5、如权利要求4的信息记录和重放装置，其中擦除单元将预定的无意义数据，而不是密钥数据记录在与缺陷区域相应的替代区(108)中。

6、如权利要求1的信息记录和重放装置，其中记录单元在密钥数据的后面，在使得能获得记录介质上位置信息的单元区域中记录预定的数据(105B)。

7、如权利要求1的信息记录和重放装置，其中，密钥数据(105)包括指示该数据是密钥数据的数据，以及指示加密在信息记录介质上的记录位置的数据。

8、如权利要求1的信息记录和重放装置，还包括一单元(311)，用于接收用户选择第一擦除方法还是第二擦除方法作为擦除记录数据的方法的选项，其中当选择第一擦除方法时，该记录单元将记录数据作为加密数据和密钥数据来记录，当选择第二擦除方法时，将记录数据按其原样来记录。

9、一种信息记录和擦除方法，用于在记录介质(100)上对记录数据执行记录和擦除，包括：

数据加密过程，用于产生通过加密要被记录的记录数据而产生的加密数据(106)以及从加密数据中解密记录数据所需要的密钥数据(105)；

记录过程，将记录数据作为加密数据和密钥数据记录在记录介质的不同位置上；以及

擦除过程，当记录数据被擦除时使记录在记录介质上的密钥数据变为不可读。

Images