JPH1139801A

JPH1139801A - 情報記録方法

Info

Publication number: JPH1139801A
Application number: JP9188393A
Authority: JP
Inventors: Naoki Hosaka; 尚樹保坂
Original assignee: Olympus Optical Co Ltd
Current assignee: Olympus Corp
Priority date: 1997-07-14
Filing date: 1997-07-14
Publication date: 1999-02-12

Abstract

(57)【要約】【課題】本発明は、追記型記録媒体に対する交代処理に
よるデータ改ざんの発見を容易にした情報記録方法を提
供する。【解決手段】交換処理が媒体の欠陥による場合は、交代
情報記録テーブルに、シリアル番号ＳＮとともに、デー
タ記録領域の交代元アドレスＡ、データ交代領域の交代
先アドレスＡ´および交代理由「欠陥」を記録し、上書
きによる場合は、交代情報記録テーブルに、シリアル番
号ＳＮとともに、データ記録領域の交代元アドレスＢ、
データ交代領域交代先アドレスＢ´および交代理由「上
書き」を記録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、光カードなどの追
記型記録媒体での交代処理に対する情報記録方法に関す
るものである。

【０００２】

【従来の技術】従来、情報記録媒体として、光学的に情
報の記録、再生を行うクレジットカードの大きさの光カ
ードが広く知られている。光カードは、カード一枚あた
り３〜４メガバイト以上の記録容量を有し、しかも携帯
に便利なことから、金融情報や医療情報などの個人に関
する情報を記録携帯するものとして注目されている。

【０００３】ところで、このような光カードのような追
記型記録媒体は、データを追記記録していくことは可能
であるが、データの物理的な書き替えはできないため、
利便性のため交代処理を行って、あたかも光カードが書
き換えできる媒体であるかのように扱うようにしてい
る。

【０００４】この交代処理には、大きく２種類あり、そ
の一つは、媒体上の欠陥などにより特定の記録セクタに
データが記録できなかった場合に、代替えのセクタに対
してそのデータを記録し、且つの交代に関する情報（例
えば、どこの記録セクタに書くべきデータをどこのセク
タに書いたかという交代情報）を、その媒体上に記録し
ておき、欠陥セクタに対する読み出しの場合、前記交代
情報から代替え先のセクタのデータを読み出す方法で、
もう一方は、既に記録されているファイルのデータを更
新する必要が生じた場合、媒体の記録セクタに対しては
上書きできないので、上書きするデータを代替え先に記
録し、且つ交代情報をその媒体上に記録し、読み出しの
際は、前記と同様な手続きで代替え先のセクタのデータ
を読み出す方法である。

【０００５】図１５は、このような光カードでの交代処
理を説明するための図で、ここでの光カードは、データ
を記録するデータ記録領域１、交代データを記録するデ
ータ交代領域２および交代情報を記録する交代情報記録
領域３を有している。

【０００６】そして、いま、データ記録領域１のアドレ
スＸの記録セクタ１０１にデータを書き込もうとしたと
ころ、該セクタ１０１が媒体の欠陥により書き込みでき
なかったとすると、データ交代領域２のアドレスＸ´の
代替えセクタ２０１にデータを記録するとともに、交代
情報記録領域３のアドレスＸ´´に交代情報３０１を記
録する。この場合、交代情報は、図１６に示すＳＮ（シ
リアル番号）＝１にデータ記録領域１の交代元アドレス
Ｘとデータ交代領域２の交代先アドレスＸ´が並べて記
録される。同様にして、データ記録領域１のアドレスＹ
の記録済みの記録セクタ１０２に別の情報を書き込もう
とする場合、データ交代領域２のアドレスＹ´の代替え
セクタ２０２に新しいデータを記録するとともに、交代
情報記録領域３のアドレスＹ´´に交代情報３０２を記
録する。この場合も、交代情報は、図１６に示すＳＮ＝
２にデータ記録領域１の交代元アドレスＹとデータ交代
領域２の交代先アドレスＹ´が並べて記録される。

【０００７】こうすることによって、媒体にファイルを
作成する場合、媒体の欠陥や媒体が追記できないことを
意識せずに、あたかもデータを書き換えできる媒体であ
るかのように取り扱うことができる。例えば、上述した
ような一連の交代処理をドライバソフトと呼ばれるＯＳ
に組み込むプログラムの中で行えば、書き換え可能な媒
体にしか対応していない多くの汎用ＯＳに対しても光カ
ードを組み込むことが可能となり、光カードをより広い
分野で使用することができる。

【０００８】

【発明が解決しようとする課題】ところが、このような
交換処理方法によると、光カードに記録されている情報
の信頼性を検査しようとした場合、交換処理による図１
６に示す交代情報は、媒体の欠陥による交代の場合と、
データの上書きによる交代処理の区別がされていないた
め、確実なデータ改変の証拠を得ることが難しい。すな
わち、個々の交代に関して、交代元と交代先のアドレス
を知ることはできるが、例えば、交代元の記録セクタの
内容をチェックしようとした際に、記録セクタが正しく
読めなかった場合、例えば、アドレスＸで調べて記録セ
クタ１０１の内容が正しく読めなかったような場合、こ
のアドレスＸには、もともとデータが記録されていたの
か、あるいは媒体の欠陥でデータが書かれていなかった
のかを、図１６に示すＳＮ＝１の交代情報からは判断す
ることができない。

【０００９】このことは、例えば、アドレスＹのセクタ
１０２データを書き換えてアドレスＹ´の代替えセクタ
２０２に交代処理した後、元のアドレスＹの記録セクタ
１０２を何等かの方法で破壊してデータを読み出せない
ようにすれば、見掛上アドレスＸでの交代と同じように
作り替えることが可能になり、データの改ざんを許して
しまうことになる。

【００１０】この結果、普通に使用する場合、見掛上媒
体内のデータを自由に書き換えできることは、光カード
の使い勝手を飛躍的に向上させることになるが、特に、
上述した金融情報や医療情報を記録するもののようにデ
ータを改ざんされては困るものについては、逆に使用し
づらいものになる。

【００１１】そこで、このような金融情報や医療情報を
記録するものに限って、交代処理を一切行わず、完全に
追記のみを可能にしてファイル管理を行うことが考えら
れるが、このようにしても媒体の欠陥による交代処理
は、避けることができず、この時の交代処理を悪用し
て、例えば、ファイルコマンドを知っている者により媒
体の欠陥を装ってのデータ改ざんが行われる可能性が残
っており、依然として信頼性に欠けるという問題があっ
た。

【００１２】本発明は、上記事情に鑑みてなされたもの
で、追記型記録媒体に対する交代処理によるデータ改ざ
んの発見を容易にした情報記録方法を提供することを目
的とする。

【００１３】

【課題を解決するための手段】請求項１記載の発明は、
第１の情報記録領域と、この第１の情報記録領域とは異
なる位置にある第２の情報記録領域と、前記第１の情報
記録領域を読み出す際に、前記第１の情報記録領域の代
わりに前記第２の情報記録領域を読み出すことを指示す
る交代情報を記録する交代情報記録領域とを備える記録
媒体と、前記第１の情報記録領域の情報の上書き情報を
前記第２の情報記録領域に記録したことを表す情報を前
記交代情報記録領域に記録するようにしている。

【００１４】請求項２記載の発明は、請求項１記載にお
いて、前記第１の情報記録領域への情報の記録に失敗し
て、代わりに前記第２の情報記録領域に同じ情報を記録
したことを表す情報を前記交代情報記録領域に記録する
ようにしている。

【００１５】請求項３記載の発明は、請求項１または２
記載において、さらにディレクトリ情報が記録されるデ
ィレクトリ情報記録領域を有し、前記ディレクトリ情報
を記録する際に、既に記録済みの交代情報の記録量を前
記ディレクトリ情報記録領域に記録するようにしてい
る。

【００１６】請求項４記載の発明は、請求項１または２
記載において、前記交代情報記録領域に情報を記録する
際に、その情報が記録された時点で既に記録済みディレ
クトリの記録量を記録するようにしている。

【００１７】この結果、請求項１記載の発明によれば、
交代処理にかかる交代理由が「上書き」であることを交
代情報記録領域に記録された交代情報から容易に知るこ
とができる。

【００１８】請求項２記載の発明によれば、交代処理に
かかる交代理由が「欠陥」であることを交代情報記録領
域に記録された交代情報から容易に知ることができる。
請求項３記載の発明によれば、ディレクトリと交代情報
の記録順序に相関を持たせることができるので、データ
の改変時期を容易に知ることができるとともに、交代情
報の記録量に基づいて欠陥と偽ったデータ改ざんを容易
に検出することもできる。請求項４記載の発明によれ
ば、請求項３記載の発明より、さらにディレクトリと交
代情報の相関を容易に知ることができる。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を図面
に従い説明する。（第１の実施の形態）図１（ａ）（ｂ）は、本発明に適
用される追記型記録媒体である光カードの概略構成を示
している。この場合、光カード１１は、その長手方向に
延びる複数のトラック１２を有し、これらトラック１２
に対し、トラック番号を記録するＩＤ部１３とデータを
記録するデータ記録部１４を構成している。また、トラ
ック１２は、同図（ｂ）に示すようにガイドトラック１
５の間に挟まれて形成され、これらトラック１２に沿っ
てデータピット１６を記録するようになっている。

【００２０】図２は、光カード１１のデータ記録部１４
での領域構成を示すもので、ここでは、データを記録す
るデータ記録領域１４１、交代データを記録するデータ
交代領域１４２および交代情報を記録する交代情報記録
領域１４３を有している。

【００２１】この場合、交代情報記録領域１４３には、
図３に示すようにシリアル番号ＳＮ，交代元アドレス、
交代先アドレスおよび交代理由をそれぞれ記録可能にし
た交代情報記録テーブルを有している。

【００２２】このように構成された光カードにおいて、
いま、データ記録領域１４１のアドレスＡの記録セクタ
１４１１にデータを書き込もうとしたところ、該セクタ
１４１１が媒体の欠陥により書き込みできなかったとす
ると、データ交代領域１４２のアドレスＡ´の代替えセ
クタ１４２１にデータを記録するとともに、交代情報記
録領域１４３のアドレスＡ´´に交代情報１４３１を記
録する。この場合、交代情報として、図３に示す交代情
報記録テーブルのＳＮ＝１に、データ記録領域１４１の
交代元アドレスＡ、データ交代領域１４２の交代先アド
レスＡ´および交代理由「欠陥」をそれぞれ記録する。

【００２３】同様にして、データ記録領域１４１のアド
レスＢの記録済みの記録セクタ１４１２に別の情報を書
き込もうとする場合、データ交代領域１４２のアドレス
Ｂ´の代替えセクタ１４２２に新しいデータを記録する
とともに、交代情報記録領域１４３のアドレスＢ´´に
交代情報１４３２を記録する。この場合も、交代情報と
して、図３に示す交代情報記録テーブルのＳＮ＝２に
は、データ記録領域１４１の交代元アドレスＢ、データ
交代領域１４２の交代先アドレスＢ´および交代理由
「上書き」をそれぞれ記録する。

【００２４】なお、実際に媒体上に記録される交代理由
は、内容に対応させて交代情報中の特定バイトの数値ま
たは特定ビットのオン／オフの形式で書き込まれる。従
って、このようにすると、交代処理が媒体の欠陥による
交代処理かデータの上書きによる交代処理かを、図３に
示す交代情報記録テーブル中の交代理由より明確に区別
して判るので、光カードに記録されている情報の信頼性
を検査する際に、例えば、アドレスＢのセクタ１４１２
データを書き換えてアドレスＢ´の代替えセクタ１４２
２に交代処理した後、元のアドレスＢの記録セクタ１４
１２を何等かの方法で破壊しデータを読み出せないよう
にして、見掛上欠陥による交代と同じように作り替えて
あったとしても、交代情報からセクタ１４１２は、「上
書き」により交代処理されたことが判るので、何等かの
データ改ざんが行われた可能性を知ることができる。ま
た、交代理由が「上書き」になっている交代処理につい
ても、交代元アドレスに記録されているデータと交代先
アドレスに記録されているデータを比較すれば、データ
の上書きにより、どのようなデータ改変がなされたかを
確認できるので、上書きの交代処理の際のデータ改ざん
の可能性を知ることができる。（第２の実施の形態）図４は、本発明の第２の実施の形
態に適用される光カード１１のデータ記録部１４での領
域構成を示すもので、この場合、データを記録するデー
タ記録領域１４１、交代データを記録するデータ交代領
域１４２および交代情報を記録する交代情報記録領域１
４３の他に、ディレクトリ記録領域１４４を有してい
る。

【００２５】この場合、交代情報記録領域１４３には、
図５（ａ）に示すシリアル番号ＳＮ、交代元アドレス、
交代先アドレスおよび交代理由をそれぞれ記録可能にし
た交代情報記録テーブルを有し、また、ディレクトリ記
録領域１４４には、図５（ｂ）に示すシリアル番号Ｓ
Ｎ、ファイル名、開始アドレス、交代情報数をそれぞれ
記録可能にしたディレクトリ情報記録テーブルを有して
いる。ここでの交代情報数は、ディレクトリ情報が記録
された時点で既に媒体上に記録されている交代情報の総
数を示すもので、実際に交代情報のデータ記録に使用さ
れたセクタ数や、交代情報のＳＮで示される実質データ
数などのように、交代情報の総数を特定できるものであ
ればよい。

【００２６】しかして、このような光カード１１に対し
てデータの記録を行うには、まず、図６に示すフローに
おいて、ステップ６０１で、データ記録部１４における
データ記録領域１４１のアドレスＡの記録セクタ１４１
１にデータの書き込みを行い、ステップ６０２で、正し
くデータが書き込めたか判断する。

【００２７】ここで、正しく書き込めれば、通常動作と
して、ステップ６０３で、ディレクトリ記録領域１４４
にディレクトリ情報を記録して処理を終了する。また、
ステップ６０２で、記録セクタ１４１１が媒体の欠陥に
より書き込みできないと判断されると、ステップ６０４
で、データ交代領域１４２のアドレスＡ´の代替えセク
タ１４２１にデータの書き込みを行う。そして、ステッ
プ６０５で、正しくデータが書き込めたか判断する。こ
こで、さらに、データが書き込みできなかった場合は、
ステップ６０４に戻って、データ交代領域１４２の異な
るアドレスの代替セクタへのデータ書き込みに移行する
ことになる。

【００２８】ステップ６０５で、正しくデータが書き込
みできたと判断されれば、ステップ６０６で、交代情報
記録領域１４３のアドレスＡ´´に交代情報１４３１を
記録する。この場合、交代情報として、図５（ａ）に示
す交代情報記録テーブルのＳＮ＝１には、データ記録領
域１４１の交代元アドレスＡ、データ交代領域１４２の
交代先アドレスＡ´および交代理由「欠陥」をそれぞれ
記録する。

【００２９】次いで、ステップ６０３で、ディレクトリ
記録領域１４４のアドレスＡ´´´にディレクトリ情報
１４４１を記録して処理を終了する。この場合、ディレ
クトリ情報として、図５（ｂ）に示すディレクトリ情報
記録テーブルのＳＮ＝１には、ファイル名としてファイ
ル１、開始アドレスＡを記録し、交代情報数として、
「１」を記録する。同様に、ファイル１に続けてファイ
ル２をアドレスＢから記録する。この時、交代が発生し
なかったとすると、図５（ａ）は変わらず、（ｂ）のＳ
Ｎ＝２には、ファイル名としてファイル２を、また、交
代は発生していないので、交代情報としては、ＳＮ＝１
と同じの１を記録する。

【００３０】一方、既に存在するファイル上にデータの
上書きをする場合は、図７に示すフローが実行される。
この場合、ステップ７０１で、データ記録領域１４１の
アドレスＢの記録済みの記録セクタ１４１２に別の情報
を書き込もうとする場合、データ交代領域１４２のアド
レスＢ´の代替えセクタ１４２２に新しいデータの書き
込みを行い、ステップ７０２で、正しくデータが書き込
めたか判断する。

【００３１】ここで、正しく書き込めれば、ステップ７
０３で、交代情報記録領域１４３のアドレスＢ´´に交
代情報１４３２を記録する。この場合、交代情報とし
て、図５（ａ）に示す交代情報記録テーブルのＳＮ＝２
に、データ記録領域１４１の交代元アドレスＢ、データ
交代領域１４２の交代先アドレスＢ´および交代理由
「上書き」をそれぞれ記録する。

【００３２】次いで、ステップ７０４で、ディレクトリ
記録領域１４４のアドレスＢ´´´にディレクトリ情報
１４４２を記録して処理を終了する。この場合、ディレ
クトリ情報として、図５（ｂ）に示すディレクトリ情報
記録テーブルのＳＮ＝３には、ファイル名「ファイル
２」、開始アドレス「Ｂ」を記録し、交代情報数として
は、ここで発生した交代を足して「２」を記録する。

【００３３】この場合、ファイル上のデータの上書き
は、同一ファイルの記録セクタ単位で行うことができる
ので、例えば、ファイル２について、アドレスＢ1 とア
ドレスＢ2 の記録済みの記録セクタについて、同時に別
の情報を上書きするような場合、データ交代領域１４２
のアドレスＢ1 ´、Ｂ2 ´（図示せず）の各代替えセク
タに新しいデータの書き込みを行うようになる。

【００３４】そして、この場合、交代情報として、図５
（ａ）に示す交代情報記録テーブルのＳＮ＝３には、デ
ータ記録領域１４１の交代元アドレスＢ1 、データ交代
領域１４２の交代先アドレスＢ1 ´および交代理由「上
書き」を記録し、ＳＮ＝４には、データ記録領域１４１
の交代元アドレスＢ2 、データ交代領域１４２の交代先
アドレスＢ2 ´および交代理由「上書き」を記録する。
また、ディレクトリ情報として、ディレクトリ記録領域
１４４の図５（ｂ）に示すディレクトリ情報記録テーブ
ルのＳＮ＝４には、ファイル名「ファイル２」、開始ア
ドレス「Ｂ」を記録し、交代情報数として、同時に２個
のセクタについて交代処理を行ったことから、ＳＮ＝４
に、ファイル名「ファイル２」、開始アドレス「Ｂ」を
記録し、交代情報数として、交代情報の総数は前回より
２増えた「４」を記録する。

【００３５】なお、ここでのディレクトリ情報は、更新
されるごとに全情報を記録するようにしているが、更新
される情報（例えば、日付、交代情報数）だけを図示し
ない別の領域に交代処理するようにしてもよい。この
時、時系列のテーブルをメモリ中に再現できればよい。

【００３６】次に、何度か変更されたファイルの任意の
時点のファイルを読み出す場合を説明する。この場合、
光カード１１の図５（ａ）（ｂ）に示す交代情報記録テ
ーブルおよびディレクトリ情報記録テーブルの全てが読
み出され、これらと同じテーブルが図示しないメモリ上
に作成されているものとする。

【００３７】この状態から、２度の変更を受けたファイ
ル２の１度目の変更直後のファイル２、すなわちＳＮ＝
３のファイル２を再生する場合を説明すると、図８に示
すフローにおいて、まず、ステップ８０１で、ディレク
トリ情報記録テーブルのＳＮ＝１以降について、ファイ
ル２のディレクトリエントリを検索する。

【００３８】そして、ステップ８０２で、対象とするも
のが見付かったかを判断し、見付からない場合は、エラ
ーとなり、一方、見付かった場合は、ステップ８０３
で、最初に見付かったファイル２のＳＮとデータの大き
さｍ（セクタ数）、記録アドレスを取得する。この場
合、ＳＮとして、ＳＮ＝２を取得する。また、このとき
のファイル２は、データの大きさｍ（セクタ数）をｍ＝
４、各セクタの記録アドレスをＢ−Ｂ1 −Ｂ2 −Ｂ3 と
している。これらのデータの大きさおよび記録アドレス
は、図示しない方法により取得するものとする。

【００３９】次いで、ステップ８０４で、ＳＮ＝３のデ
ィレクトリエントリを検索し、交代情報数ｎを取得す
る。ここでは、交代情報数ｎとして、ｎ＝２を取得す
る。そして、ステップ８０５で、ループ変数ｉ＝１をセ
ットし、ステップ８０６で、ファイル２のｉ（＝１）の
セクタのアドレスｌが交代されているかを判断する（こ
の判断は、交代情報テーブルのＳＮ≦２の範囲で行われ
る。）。

【００４０】ここで、ｉ＝１のセクタのセクタアドレス
ｌが交代されている場合は、ステップ８０７で、交代先
アドレスのｌ´を取得し、ステップ８０８で、交代先ア
ドレスｌ´のセクタを再生する。また、交代されていな
い場合は、ステップ８０８で、アドレスｌのセクタをそ
のまま再生する。そして、このような動作を、ステップ
８０９で、ｉ＝ｍ＋１を検出するまで、ステップ８１０
で、ｉを＋１しながら繰り返すようになる。この場合、
ｉ＝１で、ｌ＝Ｂでは、ＢはＢ´に交代されているの
で、ｌ＝Ｂ´のセクタを再生し、ｉ＝２、３についても
同様に、Ｂ1 はＢ1 ´に、Ｂ2 はＢ2 ´にそれぞれ交代
されているので、ｌ＝Ｂ1 ´、ｌ＝Ｂ2 ´のセクタを再
生し、そして、ｉ＝４で、ｌ＝Ｂ3 は、交代されていな
いので、ｌ＝Ｂ3 のセクタをそのまま再生するようにな
る。この結果、ファイル２としては、Ｂ´−Ｂ1 −Ｂ2
−Ｂ3 が再生されることになる。

【００４１】次に、欠陥と偽ったデータ改ざんを検出す
る場合を、図９のフローにより説明する。まず、図５
（ｂ）に示すディレクトリ情報記録テーブルを例に取っ
てファイル１を検査する場合を説明する。この時のファ
イル１は、図１０に示すように各セクタの記録アドレス
をＡ−Ａ1 −Ａ2 −Ａ3 としている。これらの記録アド
レスは、図示しない方法により取得するものとする。ま
た、交代情報の記録総数をｈ（＝４）とする。

【００４２】まず、ステップ９０１で、ディレクトリ情
報記録テーブルのファイル１のエントリをＳＮ＝１によ
り検索する。そして、ステップ９０２で、対象とするも
のが見付かったかを判断し、見付からない場合は、エラ
ーとなるが、ここでは対象とするファイル１が見付かる
ので、ステップ９０３で、最初に見付かったファイル１
のエントリよりデータの記録アドレス、交代情報数ｎを
取得する。この場合、交代情報数ｎは、１である。そし
て、ステップ９０４で、ループ変数ｉをｉ＝ｎ＋１（＝
２）にセットし、ステップ９０５で、ｉ＞ｈであるかを
判断するが、ここでのディレクトリ情報記録テーブル
は、ｉ＝２に対して交代記録の総数ｈが４なので、ｉ＞
ｈが成立せず、ステップ９０６に進み、ここでＳＮ＝ｈ
になるまで、ステップ９０７でｉ＝ｉ＋１しながら、交
代情報にファイル１のアドレスが記録されているかを判
断する。この場合、ＳＮ＝ｈ（＝４）になるまでに、交
代情報にはファイル１のアドレスが登録されていないの
で、ステップ９０５で、ｉ＞ｈが成立した時点で、ファ
イル１は正常と判断される。

【００４３】次に、図１１（ａ）に示すように交代情報
記録テーブルのＳＮ＝１に、データ記録領域１４１の交
代元アドレスＡ1 、データ交代領域１４２の交代先アド
レスＡ1 ´および交代理由「欠陥」を記録し、ＳＮ＝２
に、データ記録領域１４１の交代元アドレスＡ2 、デー
タ交代領域１４２の交代先アドレスＡ2 ´および交代理
由「欠陥」を記録し、また、図１１（ｂ）に示すディレ
クトリ情報記録テーブルのＳＮ＝１に、ファイル名「フ
ァイル１」、開始アドレス「Ａ」、交代情報数「２」を
記録しているような場合を説明すると、この場合も上述
したと同様にして、ステップ９０３で、最初に見付かっ
たファイル１のエントリよりデータの記録アドレス、交
代情報数ｎを取得する。この場合、交代情報数ｎは、ｎ
＝２である。そして、ステップ９０４で、ループ変数ｉ
をｉ＝ｎ＋１（＝３）にセットし、ステップ９０５で、
ｉ＞ｈであるかを判断するが、ディレクトリ情報記録テ
ーブルは、ｉ＝２に対してファイル１の交代記録の総数
ｈが２なので、直ちにｉ＞ｈが成立し、ファイル１は正
常と判断される。

【００４４】ところが、いま、図１２（ａ）に示すよう
に交代情報記録テーブルのＳＮ＝１に、データ記録領域
１４１の交代元アドレスＡ1 、データ交代領域１４２の
交代先アドレスＡ1 ´および交代理由「欠陥」を記録
し、図１２（ｂ）に示すディレクトリ情報記録テーブル
のＳＮ＝１に、ファイル名「ファイル１」、開始アドレ
ス「Ａ」、交代情報数「１」を記録している状態から、
さらに上書きによる交代処理を欠陥と偽って交代処理を
行い、図１２（ａ）に示すように交代情報記録テーブル
のＳＮ＝２に、データ記録領域１４１の交代元アドレス
Ａ2 、データ交代領域１４２の交代先アドレスＡ2 ´お
よび交代理由に偽りの「欠陥」を記録したような場合、
この場合も上述したと同様にして、ステップ９０３で、
最初に見付かったファイル１のエントリよりデータの記
録アドレス、交代情報数ｎを取得する。この場合、交代
情報数ｎは、ｎ＝１である。そして、ステップ９０４
で、ループ変数ｉをｉ＝ｎ＋１（＝２）にセットし、ス
テップ９０５で、ｉ＞ｈであるかを判断するが、ディレ
クトリ情報記録テーブルは、ｉ＝２に対してファイル１
の交代記録の総数ｈも２なので、ｉ＞ｈが成立せず、ス
テップ９０６に進み、ここでＳＮ＝ｈになるまで、ステ
ップ９０７でｉ＝ｉ＋１しながら、交代情報にファイル
１のアドレスが登録されているかを判断する。この場
合、ＳＮ＝ｈ（＝２）で、交代情報にファイル１のアド
レスが登録されているので、ステップ９０８に進み、交
代の理由が欠陥によるものかを判断する。この場合、欠
陥による交代なので、ステップ９０９で、欠陥と偽った
データ改ざんが行われていると判断し、エラー処理を行
う。

【００４５】従って、このようにすれば、ディレクトリ
情報を記録する際に、既に記録済みの交代情報数を一緒
にディレクトリ情報記録領域に記録することができるの
で、従来、別々に管理されていたディレクトリと交代情
報の記録順序に相関を持たせることができるとともに、
データ改変前のデータを容易に知ることができる。

【００４６】また、交代情報数を記録していることか
ら、仮に、悪意をもって欠陥と偽ったデータ改ざんが行
われたとしても、欠陥による交代情報はファイル作成時
しか現れないので、ディレクトリに記録されている交代
情報数より後に書かれた欠陥の交代情報は、改ざんされ
たものであると区別することができ、欠陥と偽ったデー
タ改ざんを容易に検出することができる。また、この場
合も、交代理由が「上書き」になっている交代処理につ
いて、交代元アドレスに記録されているデータと交代先
アドレスに記録されているデータを比較すれば、データ
の上書きにより、どのようなデータ改変がなされたかを
確認できるので、上書きの交代処理の際のデータ改ざん
の可能性を知ることができる。

【００４７】なお、上述では、ファイルの記録アドレス
をセクタのアドレスとしたが、物理的なアドレスでも、
論理的なアドレスでもよい。また、例えば、２セクタを
１つのアクセス単位（クラスタ）として、このラスタの
位置情報を用いてもよい。さらに、記録アドレスは、全
セクタのアドレスがディレクトリに記録されているとは
限らず、先頭アドレス＋長さのような組み合わせや図示
しない別の領域に記録されているアドレステーブルを参
照するようにしてもよい。

【００４８】また、ファイル作成時に、それまでの交代
情報数がディレクトリ情報記録テーブルに記録されるの
で、例えば媒体の記録内容を検査して、記録内容が正し
いと確認された時点で、確認済みであるような認証ファ
イルを作成するようにすれば、少なくとも、その認証フ
ァイルの記録以前のデータは、信頼できるものになるこ
とから、このような認証ファイルの作成を繰り返すこと
により、媒体内の情報の信頼性を向上させることができ
る。（第３の実施の形態）図１３は、本発明の第３の実施の
形態に適用される交代情報記録領域１４３の交代情報記
録テーブルにシリアル番号（ＳＮ）、交代元アドレス、
交代先アドレス、交代理由とともに、ディレクトリ数を
記録可能にしている。このディレクトリ数の項目には、
交代情報が記録された時点で既に記録済みのファイルの
記録量、つまりディレクトリの数を記録している。

【００４９】このようにしても、ディレクトリ情報と交
代情報の相関を容易に知ることができるので、上述した
第２の実施の形態の効果を実現できる。また、こうして
得られる交代情報記録テーブルと第２の実施の形態で述
べたディレクトリ情報記録テーブルを組み合わせれば、
データの改変時期を容易に知ることができるとともに、
交代情報の記録量に基づいて欠陥と偽ったデータ改ざん
を容易に検出することもできる。（第４の実施の形態）上述した図５（ｂ）では、交代情
報数をディレクトリ情報記録テーブルの一項目として記
録しているが、この第４の実施の形態では、図１４のよ
うに新たにディレクトリ情報を記録する際に、それまで
発生した交代情報数を別の情報として一緒に記録するよ
うにしている。この場合、通常のディレクトリ情報と交
代情報数の記録とを区別するためフラグを設け、フラグ
が１の時は交代情報数、０の時はディレクトリ情報を記
録するようにしている。このフラグの内容や記録位置に
ついては、この例に限定されるものでない。

【００５０】このようにすれば、交代情報に変化がない
時は、交代情報は記録しないので、記録エリアの無駄を
なくすことができる。なお、上述した図１３についても
同様で、ディレクトリ数を別の情報として記録してもよ
い。

【００５１】なお、本発明は、上述した実施の形態に限
定されるものでない。例えば、上述では、交代情報数に
変化のあるごとに交代情報数をディレクトリ領域に記録
しているが、例えば、媒体内の情報を検査し、正しいと
認定された場合のみ、その時点の交代情報を記録するよ
うにし、ディレクトリ記録領域を節約するようにしても
よい。また、上述した光カード内のデータ記録領域、デ
ィレクトリ情報、交代情報などは、あくまで説明の都合
上示したものであり、実際に媒体に記録される形式や配
列、記録の順序は図面と全く同一である必要はない。例
えば、実施の形態では、ディレクトリ情報は、ファイル
作成に際して最後に媒体上に記録されるものとして説明
したが、必ずしもその通りである必要はなく、例えば、
交代情報を最後に記録する場合であっても、ディレクト
リ情報と交代情報の記録順序について相関関係を媒体上
に記録していれば、上述した効果がある。

【００５２】

【発明の効果】以上述べたように、本発明によれば、交
換処理が媒体の欠陥によるものか、データの上書きによ
るものかを交代情報記録領域に記録される交代理由から
明確に区別できるので、これらの交代理由に基づいてデ
ータ改ざんが行われた可能性を容易に知ることができ
る。

【００５３】また、ディレクトリ情報を記録する際に、
既に記録済みの交代情報の記録量を一緒にディレクトリ
情報記録領域に記録しているので、ディレクトリと交代
情報の記録順序に相関を持たせることができ、データの
改変時期を容易に知ることができるとともに、交代情報
の記録量に基づいて欠陥と偽ったデータ改ざんを容易に
検出することもできる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に適用される光カー
ドの概略構成を示す図。

【図２】第１の実施の形態に適用される光カードのデー
タ記録部の領域構成を示す図。

【図３】第１の実施の形態に適用される光カードのデー
タ記録部の交代情報記録テーブルを示す図。

【図４】本発明の第２の実施の形態に適用される光カー
ドのデータ記録部の領域構成を示す図。

【図５】第２の実施の形態に用いられる交代情報記録テ
ーブルおよびディレクトリ情報記録テーブルの一例を示
す図。

【図６】第２の実施の形態の動作を説明するフローチャ
ート。

【図７】第２の実施の形態の動作を説明するフローチャ
ート。

【図８】第２の実施の形態の動作を説明するフローチャ
ート。

【図９】第２の実施の形態の動作を説明するフローチャ
ート。

【図１０】第２の実施の形態の説明に用いられるファイ
ルの各セクタの記録アドレスを示す図、

【図１１】第２の実施の形態に用いられる交代情報記録
テーブルおよびディレクトリ情報記録テーブルの一例を
示す図。

【図１２】第２の実施の形態に用いられる交代情報記録
テーブルおよびディレクトリ情報記録テーブルの一例を
示す図。

【図１３】本発明の第３の実施の形態に適用される交代
情報記録テーブルを示す図。

【図１４】本発明の第４の実施の形態に適用されるディ
レクトリ情報記録テーブルを示す図。

【図１５】従来の光カードのデータ記録部の領域構成を
示す図。

【図１６】従来の光カードのデータ記録部の交代情報記
録テーブルを示す図。

【符号の説明】

１１…光カード、１２…トラック、１３…ＩＤ部、１４…データ記録部、１４１…データ記録領域、１４１１、１４１２…記録セクタ、１４２…データ交代領域、１４２１、１４２２…記録セクタ、１４３…交代情報記録領域、１４３１、１４３２…記録セクタ、１４４…ディレクトリ記録領域、１４４１、１４４２…記録セクタ、１５…ガイドトラック、１６…データピット。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＧ１１Ｂ 20/18 ５７２Ｇ１１Ｂ 20/18 ５７２Ｈ

Claims

【特許請求の範囲】

【請求項１】第１の情報記録領域と、この第１の情報
記録領域とは異なる位置にある第２の情報記録領域と、
前記第１の情報記録領域を読み出す際に、前記第１の情
報記録領域の代わりに前記第２の情報記録領域を読み出
すことを指示する交代情報を記録する交代情報記録領域
とを備える記録媒体に情報を記録する際に、前記第１の情報記録領域の情報の上書き情報を前記第２
の情報記録領域に記録したことを表す情報を前記交代情
報記録領域に記録することを特徴とする情報記録方法。
【請求項２】前記第１の情報記録領域への情報の記録
に失敗して、代わりに前記第２の情報記録領域に同じ情
報を記録したことを表す情報を前記交代情報記録領域に
記録することを特徴とする請求項１記載の情報記録方
法。
【請求項３】さらにディレクトリ情報が記録されるデ
ィレクトリ情報記録領域を有し、前記ディレクトリ情報
を記録する際に、既に記録済みの交代情報の記録量を前
記ディレクトリ情報記録領域に記録することを特徴とす
る請求項１または２記載の情報記録方法。
【請求項４】前記交代情報記録領域に情報を記録する
際に、その情報が記録された時点で既に記録済みディレ
クトリの記録量を記録することを特徴とする請求項１ま
たは２記載の情報記録方法。