(57)【要約】【課題】オリジナルのデータを安全に管理するためのメディア処理方法を提供することである。【解決手段】メディア処理方法は、カセットに収納された第１のメディアに記録された第１のメディア識別情報及びカセット識別情報を読み取り、前記カセットからカセット情報を読み取り、前記カセット情報に、前記第１のメディア識別情報及び前記カセット識別情報が含まれる場合、前記カセット及び前記メディアにより構成されるカセット収納メディアを正規と判定する。【選択図】図３
2014056625.tif 000002
【特許請求の範囲】
【請求項１】
カセットに収納された第１のメディアに記録された第１のメディア識別情報及びカセット識別情報を読み取り、
前記カセットからカセット情報を読み取り、
前記カセット情報に、前記第１のメディア識別情報及び前記カセット識別情報が含まれる場合、前記カセット及び前記メディアにより構成されるカセット収納メディアを正規と判定するメディア処理方法。
【請求項２】
前記カセットに収納された全てのメディアに記録されたメディア識別情報及び前記カセット識別情報を読み取り、
前記カセットからカセット情報を読み取り、
前記カセット情報に、全てのメディアのメディア識別情報及び前記カセット識別情報が含まれる場合、前記カセット収納メディアを正規と判定する請求項１のメディア処理方法。
【請求項３】
前記カセットの書き換え可能領域に記録された暗号化済みの前記カセット情報を読み取り、
前記暗号化済みの前記カセット情報を復号化し、
復号化された前記カセット情報に、全てのメディアのメディア識別情報及び前記カセット識別情報が含まれる場合、前記カセット収納メディアを正規と判定する請求項２のメディア処理方法。
【請求項４】
正規判定に基づき、前記カセット収納メディアに対する情報記録又は前記メディアからの情報再生のうちの少なくとも一方を許可する請求項１乃至３の何れか一つのメディア処理方法。
【請求項５】
前記カセット情報に、全てのメディアのメディア識別情報及び前記カセット識別情報の少なくとも１つが含まれない場合、前記カセット収納メディアを不正と判定する請求項１のメディア処理方法。
【請求項６】
不正判定を外部へ通知する請求項５のメディア処理方法。
【請求項７】
カセットに収納された第１のメディアに記録された第１のメディア識別情報を読み取り、
前記カセットに記録されたカセット識別情報を読み取り、
前記第１のメディア識別情報及び前記カセット識別情報をサーバへ送信し、
前記第１のメディア識別情報及び前記カセット識別情報に基づく正規判定又は不正判定を前記サーバから受信し、
前記正規判定に基づき前記メディアに対する情報記録又は前記メディアからの情報再生のうちの少なくとも一方を許可するメディア処理方法。
【請求項８】
前記サーバは、前記第１のメディア識別情報及び前記カセット識別情報を受信し、正規リストに前記第１のメディア識別情報及び前記カセット識別情報が含まれる場合、正規判定を送信する請求項７のメディア処理方法。
【請求項９】
前記カセットに収納された全てのメディアに記録されたメディア識別情報を読み取り、
全てのメディアのメディア識別情報及び前記カセット識別情報をサーバへ送信し、
全てのメディアのメディア識別情報及び前記カセット識別情報に基づく正規判定又は不正判定を前記サーバから受信する請求項７のメディア処理方法。
【請求項１０】
全てのメディア識別情報及び前記カセット識別情報を受信し、前記正規リストに全てのメディア識別情報、及び前記カセット識別情報が含まれる場合、前記正規判定を送信する請求項９のメディア処理方法。
【請求項１１】
フォーマットの指示に基づき、前記第１のメディアの書き換え可能領域に暗号化済みのフォーマット日時情報を記録する請求項１乃至１０の何れか一つのメディア処理方法。
【請求項１２】
第１のメディア識別情報及びカセット識別情報が記録された第１のメディアを収納するためのカセットであって、
前記第１のメディア識別情報及び前記カセット識別情報を含むカセット情報が記録されたカセット。
【請求項１３】
前記第１のメディアを収納した請求項１２のカセット。
【請求項１４】
収納される全てのメディアに記録されたメディア識別情報及び前記カセット識別情報を含む前記カセット情報が記録された請求項１２のカセット。
【請求項１５】
全てのメディアを収納した請求項１３のカセット。
【請求項１６】
第１のメディア識別情報及びカセット識別情報が記録された第１のメディアを収納するカセットのＲＦＩＤであって、
前記第１のメディア識別情報及び前記カセット識別情報を含むＲＦＩＤ。
【請求項１７】
メディア識別情報及びカセット識別情報が記録された全てのメディアを収納するカセットのＲＦＩＤであって、
全てのメディアの前記メディア識別情報及び前記カセット識別情報を含む請求項１６のＲＦＩＤ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、メディア処理方法及びカセットに関する。
【背景技術】
【０００２】
近年、企業等に対するコンプライアンスの重要度が増しており、会計資料や病院のカルテなど改ざんされていないオリジナルのデータを保管するニーズが高まっている。ライトワンス型の光ディスクは１度しかデータを記録できないため比較的適した媒体である。しかしながら、ライトワンス型の光ディスクであっても、オリジナルの正しいデータが記録された光ディスクを、改ざんデータが記録された光ディスクと交換するなどの不正が考えられる。
【０００３】
また、書き換え可能な光ディスクであれば、光ディスクに記録されたデータが改ざんされる可能性はより高まる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−２００４８１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
改ざんされていないオリジナルのデータを安全に管理するための技術が求められている。
【０００６】
本発明の目的は、オリジナルのデータを安全に管理するためのメディア処理方法及びカセットを提供することである。
【課題を解決するための手段】
【０００７】
メディア処理方法は、カセットに収納された第１のメディアに記録された第１のメディア識別情報及びカセット識別情報を読み取り、前記カセットからカセット情報を読み取り、前記カセット情報に、前記第１のメディア識別情報及び前記カセット識別情報が含まれる場合、前記カセット及び前記メディアにより構成されるカセット収納メディアを正規と判定する。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係るストレージ装置に適用されるカセットの一例を示す図である。
【図２】実施形態に係るストレージ装置に適用されるカセットの上蓋を開放した状態の一例を示す図である。
【図３】実施形態に係るメディア処理の第１例を示すフローチャートである。
【図４】実施形態に係るメディア処理の第２例を示すフローチャートである。
【図５】実施形態に係るメディア処理の第３例を示すフローチャートである。
【図６】実施形態に係るＲＦＩＤのフォーマットの一例を示す図である。
【図７】実施形態に係るＲＦＩＤに記録されたカセットＩＤ及びディスクＩＤの第１例を示す図である。
【図８】実施形態に係るＲＦＩＤに記録されたカセットＩＤ及びディスクＩＤの第２例を示す図である。
【図９】実施形態に係る情報処理システムの一例を示す図である。
【図１０】実施形態に係る情報処理システムの記録処理の流れの一例を示すブロック図である。
【図１１】実施形態に係る情報処理システムの概略構成を示すブロック図である。
【図１２】実施形態に係る情報処理システムによる分割記録の一例を示す図である。
【発明を実施するための形態】
【０００９】
以下、実施形態について図面を参照して説明する。
【００１０】
図９は、実施形態に係る情報処理システムの一例を示す図である。図９に示すように、情報処理システムは、ストレージ装置１００及びコンピュータ２００により構成される。ストレージ装置１００は、並列に接続された複数台の光ディスクドライブにより構成される。例えば、ストレージ装置１００は、並列に接続された5台のBD-Rドライブにより構成される。本実施形態では、並列に接続された5台のBD-Rドライブを適用するケースについて説明するが、記録メディア（情報記憶媒体）としてはBD-Rだけでなく、種々のメディアを適用することができる。メディアとしては、光ディスク、磁気ディスク、フラッシュメモリなど各種のメディアを適用することができる。以下、ライトワンス型のメディアを中心に説明するが、本実施形態は、ライトワンス型のメディアに限定されるものではない。例えば、本実施形態で説明するメディア処理は、書き換え可能型のメディアにも適用できる。
【００１１】
ストレージ装置１００をコンピュータ２００に接続した際、並列に接続された5台のBD-Rドライブに、専用ドライバ(Driver Top, Driver Bottom)を組み込むことにより、ストレージ装置１００は、HDDのRAID等と同様に、5台のBD-Rドライブ（5枚のBD-Rメディア）を1台の大容量のストレージ装置に見せかけ、これにより、コンピュータ２００は、ストレージ装置１００の5台のBD-Rドライブを1台の大容量ストレージとして扱う。
【００１２】
ストレージ装置１００は、５台のディスクドライブ１１０を鉛直方向に並べて配置している。カセット１を挿入するためのスロット１０１は、最上段のディスクドライブ１１０よりも高い位置に開口している。各ディスクドライブ１１０のトレイ１１１は、スロット１０１が開口している側と反対方向へ、すなわちスロット１０１が開口している側を前方とすると後方へ、引き出される。カセット１がスロット１０１から挿入されると、ストレージ装置１００が装備している搬送機構によって、カセット１から取り出された複数の光ディスクがそれぞれディスクドライブ１１０に装填される。
【００１３】
ストレージ装置１００は、コンピュータ２００などから記録指令とともに出力されたデータを受け取ると、データを分割して各光ディスクに対してディスクドライブで並列的に記録処理を行う。同様に、ホストコンピュータから読み取り指令を受けると、各光ディスクに分割記録されているデータをそれぞれディスクドライブ１１０で読み取り、一つのデータに結合したのち、コンピュータ２００へ出力する。カセット１をストレージ装置１００から取り出す場合、記録の後処理等を行った後、搬送機構がそれぞれの光ディスクをカセット１に戻し、スロット１０１からカセット１を排出する。
【００１４】
続いて、図１０を参照し、実施形態に係る情報処理システムの記録処理の流れについて補足説明する。図１０は、コンピュータ２００とストレージ装置１００を含む全体システムの概略構成を示すブロック図である。コンピュータ２００は、アプリケーションソフト、オペレーティングシステム(OS)、File Systemにより構成される。ストレージ装置１００は、組み込まれた専用ドライバ(Driver Top, Driver Bottom)、ドライブＤ１、ドライブＤ２、ドライブＤ３、ドライブＤ４、ドライブＤ５により構成される。ドライブＤ１、ドライブＤ２、ドライブＤ３、ドライブＤ４、ドライブＤ５は、記録手段、再生手段として機能する。
【００１５】
アプリケーションソフトにおいて記録対象となる記録データと記録先が指定される。専用ドライバより上の階層、つまり図１０におけるアプリケーションソフト、OS、File Systemからは、記録先が1台の大容量ストレージに見えるため、アプリケーションソフト、OS、File Systemから専用ドライバに記録データが送信される際、記録先は5台のドライブＤ１−Ｄ５それぞれに対応した記録先が示されるのではなく、大容量ストレージに対応した記録先が示される。実際に各ドライブＤ１−Ｄ５に記録するには、大容量ストレージに対応した記録先、記録データを、各ドライブＤ１−Ｄ５に対応した記録先、記録データに変換する処理が必要があり、この処理は専用ドライバが行う。
【００１６】
図１１は、実施形態に係る情報処理システムの概略構成を示すブロック図である。上記したように、情報処理システムは、ストレージ装置１００及びコンピュータ２００により構成される。情報処理システムは、複数の記録メディア（複数の記録先）に対して、複数のファイルを並列的に記録（同時記録）することができる。さらに、情報処理システムは、複数の記録メディアから、複数のファイルを並列的に読出し（同時読出し）、読み出した複数のファイルに基づきデータを再生することができる。
【００１７】
図１１に示すように、情報処理システムのコンピュータ２００は、入力部１０、サブ制御モジュール２０、メイン制御モジュール（制御手段）３０、表示部４０、メモリ５０、ＨＤＤ（ハードディスクドライブ）部７０、電源部８０を備えている。
【００１８】
サブ制御モジュール２０は、入力検出モジュール２１、表示制御モジュール２２、電源制御モジュール２３を備えている。また、メイン制御モジュール３０（記録制御手段、再生制御手段、判定手段）は、記録再生処理モジュール３１、ファイル処理モジュール３２、入出力制御モジュール３３を備えている。メイン制御モジュール３０は、表示部４０により表示すべき表示データを表示制御モジュール２２へ送信する。表示制御モジュール２２は、表示データに基づき表示部４０を制御する。これにより、表示部４０は表示データに対応する表示情報を表示することができる。
【００１９】
例えば、入力部１０は、電源キー、記録キー、再生キーなどが設けられている。ユーザは、入力部１０に対する入力操作により、情報処理システムの動作を制御することができる。
【００２０】
電源キーは、情報処理システムの電源オン／オフを指示するためのキーである。電源キーが押下されると、電源キーの押下がサブ制御モジュール２０の入力検出モジュール２１により検出され、サブ制御モジュール２０の電源制御モジュール２３が電源部８０に対して電源オン／オフの切り替えを通知する。電源部８０は、電源オフ状態であれば電源をオンし、電源オン状態であれば電源をオフする。
【００２１】
ストレージ装置１００は、例えばドライブＤ１（図９のディスクドライブ１１０に対応）、ドライブＤ２（図９のディスクドライブ１１０に対応）、ドライブＤ３（図９のディスクドライブ１１０に対応）、ドライブＤ４（図９のディスクドライブ１１０に対応）、ドライブＤ５（図９のディスクドライブ１１０に対応）により構成され、５枚の光ディスクに対してデータを記録したり、５枚の光ディスクに記録されたデータを読み出したりすることができる。例えばドライブＤ１−Ｄ５は、カセット１に格納された５枚の光ディスクを処理する。
【００２２】
なお、本実施形態では、カセット１が複数枚（例えば５枚）の光ディスクを収納し、複数のドライブがカセット１から取り出された光ディスクを処理するケースについて説明する。しかしながら、本実施形態は、このケースに限定されるものではない。例えば、本実施形態は、カセット１が１枚の光ディスクを収納し、１つのドライブがカセット１から取り出された１枚の光ディスクを処理するケースも含む。
【００２３】
入出力制御モジュール３３は、外部から提供される１又は複数のファイルを受け取り、例えば、ＨＤＤドライブ部７０へ出力する。これにより、ＨＤＤドライブ部７０は、外部から提供される１又は複数のファイルをハードディスクへ記録することができる。また、入出力制御モジュール３３は、外部から提供される１又は複数のファイルを受け取り、ストレージ装置１００へ出力することもできる。これにより、ストレージ装置１００は、外部から提供される１又は複数のファイルを１又は複数のメディアへ記録することができる。さらに、入出力制御モジュール３３は、ハードディスクに記録された１又は複数のファイルを受け取り、ストレージ装置１００へ出力することもできる。これにより、ストレージ装置１００は、ハードディスクに記録された１又は複数のファイルを１又は複数のメディアへ記録することができる。さらに、入出力制御モジュール３３は、サーバ３００と通信し、各種情報を送受信することもできる。
【００２４】
管理サーバ３００は、データ処理部３０１、通信部３０２、記憶部３０３を備える。各部の機能については後に詳しく説明する。
【００２５】
次に、情報処理システムによる情報記録再生の概要について説明する。
【００２６】
情報処理システムは、１個の情報データファイルを、ほぼ同一サイズのｎ個（ｎ：整数、ｎ＞１）の分割情報データファイルにほぼ均等分割し、また、ｎ個の分割情報データファイルからパリティデータファイルを生成し、（ｎ+１）枚のＷＯＲＭ（Write Once Read Many）タイプの可搬ディスクに、ｎ個の分割情報データファイル及びパリティデータファイルを同時に記録する。
【００２７】
例えば、図１２に示すように、情報処理システム（例えばストレージ装置１００）は、所定記録単位で、Data 1をData 1-1, Data 1-2, Data 1-3, Data 1-4に分割し、また、Data 1-1, Data 1-2, Data 1-3, Data 1-4からData 1-5（パリティデータファイル）を生成し、光ディスクＯＤ１−ＯＤ５の夫々において対応する領域に対して、Data 1-1, Data 1-2, Data 1-3, Data 1-4とData 1-5とを記録する。例えば、Data 1-1, Data 1-2, Data 1-3, Data 1-4の各ビットの排他的論理和の演算結果からパリティビットを得ることができ、パリティビット（Data 1-5）を光ディスクＯＤ５に同時に記録する。
【００２８】
同様に、情報処理システムは、Data 2をData 2-1, Data 2-2, Data 2-3, Data 2-4に分割し、また、Data 2-1, Data 2-2, Data 2-3, Data 2-4からData 2-5（パリティデータ）を生成し、光ディスクＯＤ１−ＯＤ５の夫々において対応する領域に対して、Data 2-1, Data 2-2, Data 2-3, Data 3-4とData 3-5とを同時に記録する。
【００２９】
同様に、情報処理システムは、Data 3をData 3-1, Data 3-2, Data 3-3, Data 3-4に分割し、また、Data 3-1, Data 3-2, Data 3-3, Data 3-4からData 3-5（パリティデータ）を生成し、光ディスクＯＤ１−ＯＤ５の夫々において対応する領域に対して、Data 3-1, Data 3-2, Data 3-3, Data 3-4とData 3-5とを同時に記録する。
【００３０】
次に、情報処理システムによるメディア処理（正規判定、不正判定等）の概要について説明する。
【００３１】
図１はアーカイブ用光ディスクドライブ（上記ストレージ装置１００）のカセットの外観図で、図２は上蓋を外してその中身を示したもので、追記型の光ディスクＯＤを収納するトレーと外殻２Ｂの間にスペース部分があり、その一部にＲＦＩＤ（Radio Frequency IDentification）６を設置している。
【００３２】
またチェンジャーのカセット設置位置では図２のＲＦＩＤに近接した位置にＲＦＩＤリーダがあり、ＲＦＩＤリーダがＲＤＩＦのデータを読み取る。
【００３３】
リードオンリー型またはライトワンス型のＲＦＩＤ（情報記録部）を想定し、カセット１のＲＦＩＤは、カセット１の固有の識別情報であるカセットＩＤ１とカセット１に入っている５枚の光ディスクＯＤ１−ＯＤ５の識別情報であるメディアＩＤ１−メディアＩＤ５を含み、また光ディスクＯＤ１にはメディアＩＤ１及びカセットＩＤ１が記録され、光ディスクＯＤ２にはメディアＩＤ２及びカセットＩＤ１が記録され、光ディスクＯＤ３にはメディアＩＤ３及びカセットＩＤ１が記録され、光ディスクＯＤ４にはメディアＩＤ４及びカセットＩＤ１が記録され、光ディスクＯＤ５にはメディアＩＤ５及びカセットＩＤ１が記録される。その上で、光ディスクＯＤ１−ＯＤ５を収納したカセット１が出荷される。カセットの唯一性を保証するためカセットＩＤは全て異なる値となる。場合に依ってはカセットの管理センタの管理サーバがカセットの情報（カセットＩＤ）を管理する。
【００３４】
次にカセットの使い方を図３のフローチャートに沿って説明する。
【００３５】
カセットはチェンジャー（上記ストレージ装置１００）の挿入口に入れられると(ＳＴ１１)、チェンジャーはカセットをカセット設置位置に設置する。チェンジャー（ＲＦＩＤリーダ）は、カセットのＲＦＩＤ（カセットＩＤ１とメディアＩＤ１−メディアＩＤ５）を読み取る(ＳＴ１２)。次に、チェンジャーは、カセットから５枚の光ディスクＯＤ１−ＯＤ５を取り出して、５台のドライブＤ１−Ｄ５に移して(ＳＴ１３)、それぞれの光ディスクＯＤ１−ＯＤ５に記録されたメディアＩＤ１−メディアＩＤ５とカセットＩＤ１を読み取る(ＳＴ１４)。
【００３６】
次に、コンピュータ２００（メイン制御モジュール３０）は、カセット情報であるＲＦＩＤに、５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５及び５枚のディスクから読み出したカセットＩＤ１が含まれる場合、カセットには出荷時のディスクが入った正規カセットと判断する。
【００３７】
即ち、コンピュータ２００（メイン制御モジュール３０）は、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とを比較し、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とが一致し、ＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とを比較し、ＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とが一致したら(ＳＴ１５、ＹＥＳ)、カセットには出荷時のディスクが入った正規カセットと判断し、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を許可する。例えば、情報再生だけを許可してもよいし、情報再生及び情報記録（５枚の光ディスクに対するデータの分割記録）の両方を許可してもよい(ＳＴ１６)。
【００３８】
正規カセットと判断したコンピュータ２００は、情報再生の入力に基づき、チェンジャーに対して情報再生を指示し、チェンジャーは、カセットに収納された光ディスクＯＤ１−ＯＤ５から情報を再生する。又は、正規カセットと判断したコンピュータ２００は、情報記録の入力に基づき、チェンジャーに対して情報記録を指示し、チェンジャーは、カセットに収納された光ディスクＯＤ１−ＯＤ５に対して情報を記録する。
【００３９】
コンピュータ２００（メイン制御モジュール３０）は、カセット情報であるＲＦＩＤに、５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５が含まれない場合、又は５枚のディスクから読み出したカセットＩＤ１が含まれない場合、不正カセットと判断する。
【００４０】
即ち、コンピュータ２００（メイン制御モジュール３０）は、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とが一致しない場合、又はＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とが一致しない場合(ＳＴ１５、ＮＯ)、不正カセットと判断し、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を禁止する。例えば、情報記録だけを禁止してもよいし、情報再生及び情報記録（５枚の光ディスクに対するデータの分割記録）の両方を禁止してもよい(ＳＴ１７)。
【００４１】
また、コンピュータ２００は、ディスクへの記録再生を禁止して、不正なディスクであることをディスプレイ等へ表示し、また、チェンジャーも、不正なディスクであることをディスプレイ等へ表示し、さらに、チェンジャーは、カセットを排出する。
【００４２】
また、図３のフローチャートと同様な方法で記録再生禁止と判断された場合、チェンジャー装置がカセットの管理センタの管理サーバ３００へインターネットを通して不正と判断されたカセットＩＤ１と５枚のメディアＩＤ１−メディアＩＤ５の情報を暗号化して通知するようにしてもよい（図４のＳＴ２０）。
【００４３】
リードオンリー型ＲＦＩＤの場合、出荷後は情報を書き換えることが出来ないため、正規品であることが証明される。
【００４４】
図６はＲＦＩＤのフォーマットの一例を示す図であり、ＲＦＩＤは、ＲＦＩＤ製造時に割り振られユーザが書き換えできないコード領域と、ユーザが情報を書き換えできるユーザ情報領域とを備える。例えば、図７に示すように、ＲＦＩＤのコード領域がＲＦＩＤコードで、ユーザ情報領域がカセットＩＤ及びディスクＩＤを含む場合を書き換え可能型ＲＦＩＤと記す。或いは、図８に示すように、ＲＦＩＤのコード領域がＲＦＩＤコードと同一のカセットＩＤを含み、ユーザ情報領域がディスクＩＤを含む場合をリードオンリー型ＲＦＩＤと呼ぶ。
【００４５】
上記説明したように、本実施形態の情報処理システムによれば、安心してカセットを使うことができる。例えば、情報処理システムは、チェンジャーに対して、オリジナル以外のディスクが収納されたカセットがセットされた場合、セットされたカセットを不正カセットと判断することができる。これにより、不正カセットに対する情報再生を禁止することができる。
【００４６】
また管理センタの管理サーバ３００へ不正カセット情報（カセットＩＤ及びメディアＩＤ）を通知することもできる。さらに、管理サーバ３００は、不正カセット情報に含まれるメディアＩＤを不正リストへ登録し、不正リストに登録されたメディアＩＤの光ディスクを正規リスト（管理リスト）から除外することもできる。
【００４７】
また、ＲＦＩＤはカセットを識別することが出来るため、チェンジャーからカセットが取り出され、カセットを棚で保管した場合に、取り出したいカセットをＲＦＩＤを使って検索する棚管理に使うこともできる。
【００４８】
また、ディスクがDVD-R,DVD+R,BD-Rなどの書き換えの出来ないディスクであると、出荷時の正規品である以外に、Windoosのエクスプローラからデータの消去をしても、物理的にはディスク上のデータは残っているため、書き換えたことは容易に判る。このため、オリジナルデータであることを容易に証明することが可能である。
【００４９】
上記説明は、書き換え不能型のＲＦＩＤを想定して説明したが、次に、書き換え型ＲＦＩＤを想定して説明する。
【００５０】
書き換え型ＲＦＩＤに対して、カセット固有の識別情報であるカセットＩＤ１と、カセットに収納された光ディスクの識別情報であるメディアＩＤとを暗号化して記録する。また５枚の光ディスクＯＤ１−ＯＤ５にはメディアＩＤ１−メディアＩＤ５の他にカセットＩＤ１を記録して出荷する。この場合もカセットの唯一性を保証するため、カセットの管理センタの管理サーバ３００が、カセット毎に異なるカセットＩＤを管理する。
【００５１】
次にカセットの使い方を説明する。
【００５２】
カセットはチェンジャーの挿入口に入れられると、チェンジャーはカセットをカセット設置位置に設置する。チェンジャー（ＲＦＩＤリーダ）は、カセットのＲＦＩＤ（暗号化されたカセットＩＤ１と暗号化されたメディアＩＤ１−メディアＩＤ５）を読み取り、暗号化されたカセットＩＤ１と暗号化されたメディアＩＤ１−メディアＩＤ５復号化する。復号化の鍵はチェンジャーが記憶し、一般に公開されない。次に、チェンジャーは、カセットから５枚の光ディスクＯＤ１−ＯＤ５を取り出して、５台のドライブＤ１−Ｄ５に移して、それぞれの光ディスクＯＤ１−ＯＤ５に記録されたメディアＩＤ１−メディアＩＤ５とカセットＩＤ１を読み取る。
【００５３】
次に、コンピュータ２００（メイン制御モジュール３０）は、カセット情報であるＲＦＩＤに、５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５及び５枚のディスクから読み出したカセットＩＤ１が含まれる場合、カセットには出荷時のディスクが入った正規カセットと判断する。
【００５４】
即ち、コンピュータ２００（メイン制御モジュール３０）は、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とを比較し、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とが一致し、ＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とを比較し、ＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とが一致したら、カセットには出荷時のディスクが入った正規カセットと判断し、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を許可する。
【００５５】
コンピュータ２００（メイン制御モジュール３０）は、カセット情報であるＲＦＩＤに、５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５が含まれない場合、又は５枚のディスクから読み出したカセットＩＤ１が含まれない場合、不正カセットと判断する。
【００５６】
即ち、コンピュータ２００（メイン制御モジュール３０）は、ＲＦＩＤから読み出した５枚分のメディアＩＤ１−メディアＩＤ５と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とが一致しない場合、又はＲＦＩＤから読み出したカセットＩＤ１と５枚のディスクから読み出したカセットＩＤ１とが一致しない場合、不正カセットと判断し、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を禁止する。
【００５７】
次に、管理センタの管理サーバが、正規カセット又は不正カセットを判断するケースについて説明する。
【００５８】
書き換え型ＲＦＩＤに対して、カセット固有の識別情報であるカセットＩＤ１を暗号化して記録する。また５枚の光ディスクＯＤ１−ＯＤ５にはメディアＩＤ１−メディアＩＤ５を記録して出荷する。管理サーバ３００は、カセットＩＤ１とメディアＩＤ１−メディアＩＤ５とを含む正規リスト（管理リスト）を記憶する。
【００５９】
以下、図５に示すフローチャートに沿って説明する。
【００６０】
カセットはチェンジャー（上記ストレージ装置１００）の挿入口に入れられると(ＳＴ３１)、チェンジャーはカセットをカセット設置位置に設置する。チェンジャー（ＲＦＩＤリーダ）は、カセットのＲＦＩＤ（カセットＩＤ１）を読み取る。次に、チェンジャーは、カセットから５枚の光ディスクＯＤ１−ＯＤ５を取り出して、５台のドライブＤ１−Ｄ５に移して(ＳＴ３２)、それぞれの光ディスクＯＤ１−ＯＤ５に記録されたメディアＩＤ１−メディアＩＤ５を読み取る(ＳＴ３３)。
【００６１】
次に、コンピュータ２００は、ＲＦＩＤから読み出した暗号化されたカセットＩＤ１と５枚のディスクから読み出したメディアＩＤ１−メディアＩＤ５とを管理サーバ３００へ送信する(ＳＴ３４)。
【００６２】
管理サーバ３００は、暗号化されたカセットＩＤ１とメディアＩＤ１−メディアＩＤ５とを受信し、受信したカセットＩＤ１を復号化し、復号化されたカセットＩＤ１とメディアＩＤ１−メディアＩＤ５と、正規リストとを照合する。管理サーバ３００は、正規リストに、カセットＩＤ１とメディアＩＤ１−メディアＩＤ５が含まれる場合（正規リストに、カセットＩＤ１とメディアＩＤ１−メディアＩＤ５とが対応付けられたデータが含まれる場合）、正規カセットと判断する。
【００６３】
つまり、管理サーバ３００は、受信したカセットＩＤ１とメディアＩＤ１−メディアＩＤ５と、正規リストに含まれたカセットＩＤ１とメディアＩＤ１−メディアＩＤ５とを照合し、受信したカセットＩＤ１とメディアＩＤ１−メディアＩＤ５と、正規リストに含まれたカセットＩＤ１とメディアＩＤ１−メディアＩＤ５とが一致すると(ＳＴ３６、ＹＥＳ)、正規カセットと判断し、正規カセット判断情報をコンピュータ２００へ送信する。また、管理サーバは、受信したカセットＩＤ１と正規リストに含まれたカセットＩＤ１とが一致しない、又は受信したメディアＩＤ１−メディアＩＤ５と正規リストに含まれたメディアＩＤ１−メディアＩＤ５とが一致しなければ、不正カセットと判断し、不正カセット判断情報をコンピュータ２００へ送信する。
【００６４】
コンピュータ２００は、正規カセット判断情報を受信すると(ＳＴ３７)、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を許可する。例えば、情報再生だけを許可してもよいし、情報再生及び情報記録（５枚の光ディスクに対するデータの分割記録）の両方を許可してもよい(ＳＴ３８)。
【００６５】
コンピュータ２００は、不正カセット判断情報を受信すると(ＳＴ３９)、カセットに収納された光ディスクＯＤ１−ＯＤ５からの情報再生及び光ディスクＯＤ１−ＯＤ５に対する情報記録のうちの少なくとも一方を禁止する。例えば、情報記録だけを禁止してもよいし、情報再生及び情報記録（５枚の光ディスクに対するデータの分割記録）の両方を禁止してもよい(ＳＴ４０)。
【００６６】
また、コンピュータ２００は、ディスクへの記録再生を禁止して、不正なディスクであることをディスプレイ等へ表示し、また、チェンジャーも、不正なディスクであることをディスプレイ等へ表示し(ＳＴ４１)、さらに、チェンジャーは、カセットを排出する(ＳＴ４２)。
【００６７】
次に、書き換え可能型光ディスクを採用した場合について説明する。
【００６８】
書き換え可能型光ディスクは、データの書き換えが可能であるが、本実施形態の情報処理システムは、書き換え可能型光ディスクを追記型光ディスクとして扱い、一度記録した情報が不要になった場合に、カセットに収納された光ディスクを一括してフォーマットし、光ディスクに対してフォーマット日時情報を記録し、フォーマット日時以降のデータをオリジナルデータとして保証する。
【００６９】
カセットに収納する光ディスクが書き換え可能型となるが、カセットの構成は図１、図２と同じである。
【００７０】
カセットを最初に使う時にチェンジャーが、カセットに収納された光ディスクをフォーマットするが、チェンジャーが、ユーザからの指示に基づきカセットに収納された光ディスクをフォーマットした際に、光ディスクのフォーマットと同時にフォーマット日時情報を暗号化して光ディスクの管理領域に記録する。
【００７１】
チェンジャーは、ユーザからの指示に基づき、書き換え可能型光ディスクに対してデータを記録したり、光ディスクに記録されたデータを消去するが、実質的に追記型光ディスクと同様の手法により記録、消去が行われる。つまりデータを書き換えする際は、チェンジャーは、ディスク上のデータは残し消去情報を記録し、書き換えデータは別の空き領域に記録する。以上の様に扱うことで、追記型光ディスクと同様に処理することができる。
【００７２】
さらに、ユーザからのフォーマット指示に基づき、チェンジャーは、ディスクを初期化する。ディスクには新たなフォーマット日時情報が記録され、それ以降のデータをオリジナルデータと認識する。
【００７３】
また、コンピュータ２００は、カセットＩＤ、ディスクＩＤに加えて、フォーマット日時情報を管理センタの管理サーバ３００へ送信する。管理サーバ３００は、正規カセットか否かを判定するとともに、オリジナルを保証する期間を把握することができる。
【００７４】
以上により、カセットをチェンジャーに挿入した時点でコピーや不正の無い正規な世の中に１つしかない正規品のカセットとして安心してカセットを使用することができる記録媒体の提供が可能となる。
【００７５】
また、管理サーバにより不正が疑われるカセットを正規品リストから外すことができる。
【００７６】
なお、書き換え可能型光ディスクであっても、書き換え不能領域と書き換え可能領域とを備え、例えば、書き換え不能領域（ＢＣＡ）がディスクＩＤを記憶し、書き換え可能領域がカセットＩＤを記憶する。書き換え可能領域に記憶されるカセットＩＤは、不正防止のため暗号化されたデータとすることもできる。
【００７７】
上記説明したカセットに収納された光ディスクは、通常、ユーザが取り出すことはできない。しかしながら、カセットの構成等に詳しいユーザ、又は不正を働こうとするユーザが、カセットから光ディスクを取り出してしまうことが考えられる。ユーザが、カセットからオリジナルの光ディスクを取り出し、用意した別の光ディスクをカセットに挿入してしまうと、オリジナルの光ディスクのデータが別の光ディスクのデータに入れ替わってしまう。本実施形態によれば、万一、このような光ディスクの入れ替えが行われた場合に、不正カセットと判定することができる。
【００７８】
以下、実施形態についてまとめる。
【００７９】
（１）光ディスクは、光ディスクの固有の識別情報であるメディアＩＤとカセット固有の識別情報であるカセットＩＤが記録された領域を備える。カセットは、光ディスクの固有の識別情報であるメディアＩＤとカセット固有の識別情報であるカセットＩＤが記録されたＲＦＩＤを備える。ＲＦＩＤに記録された情報は、出荷後に書き換えられない。情報処理システムは、データを記録再生する時に、ＲＦＩＤに記録されたカセットＩＤ及びメディアＩＤのセットと、全てのディスクに記録されたカセットＩＤ及びメディアＩＤとが一致した場合に、そのカセットを正規のカセットと判定し、記録再生を許可し、一致しない場合は不正カセットと判定し、記録再生を許可しない。
【００８０】
（２）光ディスクは、光ディスクの固有の識別情報であるメディアＩＤとカセット固有の識別情報であるカセットＩＤが記録された領域を備える。カセットは、光ディスクの固有の識別情報である暗号化されたメディアＩＤとカセット固有の識別情報である暗号化されたカセットＩＤが記録されたＲＦＩＤを備える。ＲＦＩＤに記録された情報は、出荷後に書き換え可能である。情報処理システムは、データを記録再生する時に、ＲＦＩＤに記録されたカセットＩＤ及びメディアＩＤのセットを復号化し、復号化されたカセットＩＤ及びメディアＩＤのセットと、全てのディスクに記録されたカセットＩＤ及びメディアＩＤとが一致した場合に、そのカセットを正規のカセットと判定し、記録再生を許可し、一致しない場合は不正カセットと判定し、記録再生を許可しない。
【００８１】
（３）光ディスクは、光ディスクの固有の識別情報であるメディアＩＤが記録された領域を備える。カセットは、カセット固有の識別情報である暗号化されたカセットＩＤが記録されたＲＦＩＤを備える。ＲＦＩＤに記録された情報は、出荷後に書き換え可能である。情報処理システムは、データを記録再生する時に、ＲＦＩＤに記録されたカセットＩＤと、全てのディスクに記録されたメディアＩＤを管理サーバへ送信する。管理サーバは、カセットＩＤを復号化し出荷管理リスト（正規リスト）を記憶し、正規リストに含まれたカセットＩＤ及びメディアＩＤ群と、情報処理システムからのカセットＩＤとメディアＩＤ群とを照合し、一致した場合に、正規カセットと判定し、記録再生を許可する許可情報を送信し、一致しない場合は不正カセットと判定し、記録再生を許可しない不許可情報を送信する。情報処理システムは、許可情報を受信した場合には、記録再生を実行し、不許可情報を受信した場合には記録再生を実行しない。
【００８２】
（４）上記（１）、（２）において、情報処理システムは、不正カセット判定に基づき、管理サーバへ不正カセット判定を通知する。
【００８３】
（５）上記（１）、（２）、（３）、（４）において、書き換え可能な光ディスクを用いる。情報処理システムは、カセットに収納された光ディスクは一括でフォーマットし、フォーマット日時情報を暗号化して光ディスクに記録する。
【００８４】
なお、上記したモジュールとは、ハードウェアで実現するものであっても良いし、ＣＰＵ等を使ってソフトウェアで実現するものであってもよい。
【００８５】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【００８６】
１…カセット、１００…ストレージ装置（チェンジャー）、２００…コンピュータ、３００…管理サーバ
【図１】
2014056625.tif 000003
【図２】
2014056625.tif 000004
【図３】
2014056625.tif 000005
【図４】
2014056625.tif 000006
【図５】
2014056625.tif 000007
【図６】
2014056625.tif 000008
【図７】
2014056625.tif 000009
【図８】
2014056625.tif 000010
【図９】
2014056625.tif 000011
【図１０】
2014056625.tif 000012
【図１１】
2014056625.tif 000013
【図１２】
2014056625.tif 000014