(57)【要約】【課題】記録媒体に記録されているデータの真正性を判定することができる記録再生装置を提供する。【解決手段】再生時に、ＣＲＣコード検査部２７によって、記録再生部２３から入力されたＣＲＣコードＣ１と、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ２とを比較し、両者が一致しているかどうかを検査する。ここで、両者が一致している場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていないと判断し、そのことを示す信号を外部コンピュータ３０に出力する。また、両者が一致していない場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていると判断する。【選択図】　　　図４
2004079143.tif 000002
【特許請求の範囲】
【請求項１】
記録媒体とカートリッジメモリとを備えて構成される記録媒体カートリッジであって、
前記カートリッジメモリに、前記記録媒体カートリッジの記録再生に用いられる記録再生装置固有のＩＤを、書換不能な状態で記録させたことを特徴とする記録媒体カートリッジ。
【請求項２】
請求項１に記載された記録媒体カートリッジの記録再生を行うための記録再生装置であって、
前記カートリッジメモリに記録されているＩＤを読み出すデータ送受信部と、
前記カートリッジメモリに記録されているＩＤと、前記記録再生装置に格納されているＩＤとを比較し、両者が一致しているかどうかを検査するＩＤ検査部と、
記録媒体にデータを記録し、又は、前記記録媒体からデータを再生する記録再生部の動作を前記ＩＤ検査部での検査結果に基づいて制御する制御部とを備えて構成されたことを特徴とする記録再生装置。
【請求項３】
記録媒体カートリッジの記録再生を行うための記録再生装置であって、固有のキーを有しており、記録時に、前記キーを用いて生成した第１の情報を前記記録媒体カートリッジの記録媒体に記録させておき、再生時に、前記記録媒体に記録されている第１の情報と、前記記録媒体に記録されているデータから前記キーを用いて生成した第２の情報とを比較し、前記第１の情報と前記第２の情報とが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成したことを特徴とする記録再生装置。
【請求項４】
記録媒体カートリッジの記録再生を行うための記録再生装置であって、
記録時には、外部から入力された入力データと前記記録再生装置に格納されているその記録再生装置固有のキーとを繋げて作成した第１の検査用データから第１のＣＲＣコードを生成し、再生時には、前記記録媒体から読み出されたデータと前記キーとを繋げて作成した第２の検査用データから第２のＣＲＣコードを生成するＣＲＣコード生成部と、
記録時には、前記入力データと前記第１のＣＲＣコードを記録媒体に書き込み、再生時には、前記記録媒体に記録されているデータと前記第１のＣＲＣコードを読み出す記録再生部と、
再生時に、前記第１のＣＲＣコードと、前記第２のＣＲＣコードとを比較し、両者が一致しているかどうかを検査するＣＲＣコード検査部とを備え、
前記ＣＲＣコード検査部での検査結果に基づいて前記記録媒体に記録されているデータの真正性を判定するように構成したことを特徴とする記録再生装置。
【請求項５】
前記第１のＣＲＣコードと、前記第２のＣＲＣコードとが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成したことを特徴とする請求項４に記載の記録再生装置。
【請求項６】
前記記録媒体に記録されるデータの配列を、前記キーに基づいて決定するように構成したことを特徴とする請求項４に記載の記録再生装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、記録媒体とカートリッジメモリとを備えて構成される記録媒体カートリッジ及びその記録再生装置に関し、詳しくは、記録媒体に記録されているデータの漏洩を防止することができる、又は、記録媒体に記録されているデータの真正性を判定することができる記録媒体カートリッジ及びその記録再生装置に関する。
【０００２】
【従来の技術】
従来、磁気テープ等の記録媒体を含んで構成される記録媒体カートリッジには、製造者や製造番号等の製造情報や、使用者や使用日時等の使用履歴情報を記憶させるためのカートリッジメモリが備えられている。このようなカートリッジメモリは、電磁誘導により記録媒体カートリッジの外部と非接触で信号や電力の授受ができることから、記録媒体カートリッジのカートリッジケースの内部に収納されている（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−３３２０６４号公報（第２頁、第７、８図）
【０００４】
【発明が解決しようとする課題】
ところで、従来の記録媒体カートリッジでは、記録媒体に書き込まれているデータを容易に読み出すことができるため、記録媒体に書き込まれているデータが漏洩するという問題があった。
【０００５】
また、従来の記録媒体カートリッジは記録媒体へのデータの記録を何度でも繰り返すことができるため、記録媒体に記録されているデータの真正性即ちデータの改ざんの有無を証明することが困難であった。特に、医療や法律の分野ではデータの真正性を保証する必要があることから、データの真正性を判定する方法が求められていた。
【０００６】
そこで、本発明は、記録媒体に記録されているデータの漏洩を防止することができる記録媒体カートリッジ及びその記録再生装置を提供することを目的とする。また、本発明は、記録媒体に記録されているデータの真正性を判定することができる記録再生装置を提供することを目的とする。
【０００７】
【課題を解決するための手段】
請求項１に記載の記録媒体カートリッジは、記録媒体とカートリッジメモリとを備えて構成される記録媒体カートリッジであって、前記カートリッジメモリに、前記記録媒体カートリッジの記録再生に用いられる記録再生装置固有のＩＤを、書換不能な状態で記録させたことを特徴とする。
【０００８】
請求項１に記載の記録媒体カートリッジによれば、カートリッジメモリに、そのカートリッジメモリを含んで構成される記録媒体カートリッジの記録再生に用いられる記録再生装置固有のＩＤを書換不能な状態で記録させておき、前記記録再生装置をカートリッジメモリに記録されているＩＤとその記録再生装置に格納されているＩＤとが一致した場合にのみ記録媒体カートリッジの記録再生を行うように構成すると、前記記録媒体カートリッジは、特定の記録再生装置でしか記録再生を行うことができなくなるので、記録媒体に記録されているデータの漏洩を防止することが可能となる。
【０００９】
請求項２に記載の記録再生装置は、請求項１に記載された記録媒体カートリッジの記録再生を行うための記録再生装置であって、前記カートリッジメモリに記録されているＩＤを読み出すデータ送受信部と、前記カートリッジメモリに記録されているＩＤと、前記記録再生装置に格納されているＩＤとを比較し、両者が一致しているかどうかを検査するＩＤ検査部と、記録媒体にデータを記録し、又は、前記記録媒体からデータを再生する記録再生部の動作を前記ＩＤ検査部での検査結果に基づいて制御する制御部とを備えて構成されたことを特徴とする。
【００１０】
請求項２に記載の記録再生装置によれば、記録時及び再生時に、制御部によって、カートリッジメモリに記録されているＩＤとその記録再生装置に格納されているＩＤとが一致した場合にのみ記録再生部で記録媒体の記録再生を行うように記録再生部の動作を制御しているので、前記記録媒体カートリッジの記録再生は特定の記録再生装置でしか行うことができなくなる。その結果として、記録媒体に記録されているデータの漏洩を防止することができる。
【００１１】
請求項３に記載の記録再生装置は、記録媒体カートリッジの記録再生を行うための記録再生装置であって、固有のキーを有しており、記録時に、前記キーを用いて生成した第１の情報を前記記録媒体カートリッジの記録媒体に記録させておき、再生時に、前記記録媒体に記録されている第１の情報と、前記記録媒体に記録されているデータから前記キーを用いて生成した第２の情報とを比較し、前記第１の情報と前記第２の情報とが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成したことを特徴とする。
【００１２】
請求項３に記載の記録再生装置によれば、再生時に、記録媒体に記録されている前記キーを用いて生成した第１の情報と、記録媒体に記録されているデータから前記キーを用いて生成した第２の情報とを比較し、前記第１の情報と前記第２の情報とが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成しているので、前記記録媒体カートリッジの記録再生は特定の記録再生装置でしか行うことができなくなる。したがって、記録媒体に記録されているデータの漏洩を防止することができる。
【００１３】
請求項４に記載の記録再生装置は、記録媒体カートリッジの記録再生を行うための記録再生装置であって、記録時には、外部から入力された入力データと前記記録再生装置に格納されているその記録再生装置固有のキーとを繋げて作成した第１の検査用データから第１のＣＲＣコードを生成し、再生時には、前記記録媒体から読み出されたデータと前記キーとを繋げて作成した第２の検査用データから第２のＣＲＣコードを生成するＣＲＣコード生成部と、記録時には、前記入力データと前記第１のＣＲＣコードを記録媒体に書き込み、再生時には、前記記録媒体に記録されているデータと前記第１のＣＲＣコードを読み出す記録再生部と、再生時に、前記第１のＣＲＣコードと、前記第２のＣＲＣコードとを比較し、両者が一致しているかどうかを検査するＣＲＣコード検査部とを備え、前記ＣＲＣコード検査部での検査結果に基づいて前記記録媒体に記録されているデータの真正性を判定するように構成したことを特徴とする。
【００１４】
請求項４に記載の記録再生装置によれば、再生時に、ＣＲＣコード検査部によって、外部から入力された入力データとその記録再生装置固有のキーとを繋げて作成した第１の検査用データから生成された第１のＣＲＣコードと、記録媒体から読み出されたデータと前記キーとを繋げて作成した第２の検査用データから生成された第２のＣＲＣコードとを比較し、両者が一致しているかどうかを検査することによって、記録媒体に記録されているデータの改ざんの有無を知ることができる。即ち、記録媒体に記録されているデータの真正性を判定することができる。具体的には、両者が一致している場合は、記録媒体に記録されているデータが改ざんされていないと判断し、両者が一致していない場合は、記録媒体に記録されているデータが改ざんされていると判断する。
【００１５】
請求項５に記載の記録再生装置は、請求項４に記載の記録再生装置において、前記第１のＣＲＣコードと、前記第２のＣＲＣコードとが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成したことを特徴とする。
【００１６】
請求項５に記載の記録再生装置によれば、再生時に、前記第１のＣＲＣコードと前記第２のＣＲＣコードとを比較し、前記第１のＣＲＣコードと前記第２のＣＲＣコードとが一致した場合のみ前記記録媒体カートリッジの記録再生を行うように構成しているので、前記記録媒体カートリッジの記録再生は特定の記録再生装置でしか行うことができなくなる。したがって、記録媒体に記録されているデータの漏洩を防止することができる。
【００１７】
請求項６に記載の記録再生装置は、請求項４に記載の記録再生装置において、前記記録媒体に記録されるデータの配列を、前記キーに基づいて決定するように構成したことを特徴とする。
【００１８】
請求項６に記載の記録再生装置によれば、記録媒体に記録されるデータの配列を、前記キーに基づいて決定するように構成したので、磁気テープカートリッジＭＣの記録再生は、前記キーを有する特定の記録再生装置でしか行うことができなくなる。したがって、磁気テープＭＴに記録されているデータの漏洩をより確実に防止することができる。
【００１９】
【発明の実施の形態】
以下、本発明に係る記録媒体カートリッジ及びその記録再生装置の一実施の形態を、適宜図面を参照しながら詳細に説明する。なお、本実施の形態では、本発明を磁気テープカートリッジに適用した場合を想定している。
【００２０】
まず、本実施の形態に係る磁気テープカートリッジの構成を、図１及び図２を参照しながら説明する。参照する図面において、図１は、本実施の形態に係る磁気テープカートリッジＭＣの構成を示す分解斜視図である。また、図２（ａ）は、カートリッジメモリ１０がカートリッジケース１の下ハーフ１Ａに取り付けられた状態を示す斜視図であり、図２（ｂ）は、カートリッジメモリ１０の外観を示す斜視図である。
【００２１】
図１に示すように、磁気テープカートリッジＭＣは、下ハーフ１Ａと上ハーフ１Ｂとに分割して構成されたカートリッジケース１の内部に、記録媒体である磁気テープＭＴが巻装された単一のリール２、磁気テープＭＴをカートリッジケース１から引き出すためのリーダピン３、リール２の回転をロックするためのロックプレート４及び圧縮コイルばね５、リール２のロック状態を解除するためのリリースパッド６、下ハーフ１Ａ及び上ハーフ１Ｂに跨ってカートリッジケース１に形成された磁気テープ引出口１Ｃを開閉するスライドドア７、スライドドア７を磁気テープ引出口１Ｃの閉位置に付勢するコイルばね８、誤消去防止爪９、カートリッジメモリ１０等を組み込んで構成されている。なお、カートリッジメモリ１０は、磁気テープＭＴの走行の邪魔にならないように、カートリッジケース１の下ハーフ１Ａの隅に配置されている（図２（ａ）参照）。
【００２２】
図２（ｂ）に示すように、カートリッジメモリ１０は、矩形の薄板形状に形成されており、樹脂製の基板１０ａ上にループアンテナ１０ｂとＩＣチップ１０ｃが設けられている。なお、ＩＣチップ１０ｃは、樹脂からなる封止剤であるグローブトップ１０ｄ内に封止され保護されている。ＩＣチップ１０ｃは基板１０ａ上にプリント配線されたループアンテナ１０ｂと電気的に接続されており、後記する記録再生装置２０のデータ送受信部２４からループアンテナ１０ｂに電磁波を伝播させることにより、前記データ送受信部２４との間でデータの送受信を行う。また、ＩＣチップ１０ｃを駆動する電源も前記電磁波を伝播させることにより、前記データ送受信部２４から供給される。
【００２３】
カートリッジメモリ１０には、製造者や製造番号等の磁気テープカートリッジＭＣの製造情報や、使用者や使用日時等の磁気テープカートリッジＭＣの使用履歴情報等が記録されている。
【００２４】
また、このカートリッジメモリ１０には、磁気テープＭＴに記録されているデータの漏洩を防止することを目的として、後記する記録再生装置２０固有のＩＤ（識別子）が記録されている。なお、前記ＩＤは、後から書き換えることができない状態で記録される。
【００２５】
このように、カートリッジメモリ１０に前記記録再生装置２０固有のＩＤを記録させておき、前記記録再生装置２０を前記カートリッジメモリ１０に記録されているＩＤとその記録再生装置２０に格納されているＩＤとが一致した場合にのみ磁気テープカートリッジＭＣの記録再生を行うように構成することにより、この磁気テープカートリッジＭＣは特定の記録再生装置２０でしか記録再生を行うことができなくなるので、磁気テープカートリッジＭＣに含まれる磁気テープＭＴに記録されているデータの漏洩を防止することが可能となる。
【００２６】
次に、本実施の形態に係る磁気テープカートリッジの記録再生装置の構成を、図３〜図５を参照しながら説明する。参照する図面において、図３は、本実施の形態に係る磁気テープカートリッジの記録再生装置２０と、外部コンピュータ３０を示す斜視図である。また、図４は、磁気テープカートリッジＭＣと記録再生装置２０の構成を模式的に示すブロック図である。また、図５（ａ）は、検査用データＤ２とＣＲＣコードＣ１を説明するための図であり、図５（ｂ）は、検査用データＤ３とＣＲＣコードＣ２を説明するための図である。
【００２７】
図３に示すように、記録再生装置（以降、「ドライブ」という）２０は、接続ケーブル３１によって外部コンピュータ３０に接続されており、外部コンピュータ３０との間でデータの送受信を行うことができるように構成されている。そして、図４に示すように、ドライブ２０は、検査用データ作成部２１、ＣＲＣコード生成部２２、記録再生部２３、データ送受信部２４、ＩＤ検査部２５、制御部２６、ＣＲＣコード検査部２７を備えて構成されている。また、このドライブ２０には、そのドライブ２０固有のＩＤ（識別子）と、そのドライブ２０固有のキーが格納されている。本実施の形態では、そのドライブ２０固有のキーとして、データを暗号化又は復号化するための暗号キーを用いている。
【００２８】
検査用データ作成部２１は、図５（ａ）に示すように、ドライブ２０が磁気テープカートリッジＭＣの磁気テープＭＴにデータを記録するとき（以降、「記録時」という）に、外部コンピュータ３０から入力された「データＤ１」と、ドライブ２０に格納されている暗号キーとを繋げて、ＣＲＣコード生成部２２において「ＣＲＣコードＣ１」を作成する際に用いられる「検査用データＤ２」を作成する。検査用データ作成部２１で作成された検査用データＤ２は、ＣＲＣコード生成部２２に出力される。なお、「データＤ１」は、特許請求の範囲における「入力データ」に相当する。また、「検査用データＤ２」は、特許請求の範囲における「第１の検査用データ」に相当する。
【００２９】
また、この検査用データ作成部２１は、図５（ｂ）に示すように、ドライブ２０が磁気テープＭＴに記録されているデータを再生するとき（以降、「再生時」という）に、記録再生部２３で再生されたデータＤ１´と、ドライブ２０に格納されている暗号キーとを繋げて、ＣＲＣコード生成部２２において「ＣＲＣコードＣ２」を作成する際に用いられる「検査用データＤ３」を作成する。検査用データ作成部２１で作成された検査用データＤ３は、ＣＲＣコード生成部２２に出力される。なお、「検査用データＤ３」は、特許請求の範囲における「第２の検査用データ」に相当する。
【００３０】
ＣＲＣコード生成部２２は、記録時に、検査用データ作成部２１から入力された検査用データＤ２から「ＣＲＣコードＣ１」を生成する（図５（ａ）参照）。ＣＲＣコード生成部２２で生成されたＣＲＣコードＣ１は、記録再生部２３に出力される。なお、「ＣＲＣコードＣ１」は、特許請求の範囲における「第１のＣＲＣコード」に相当する。
【００３１】
また、このＣＲＣコード生成部２２は、再生時に、検査用データ作成部２１から入力された検査用データＤ３から「ＣＲＣコードＣ２」を生成する（図５（ｂ）参照）。ＣＲＣコード生成部２２で生成されたＣＲＣコードＣ２は、ＣＲＣコード検査部２７に出力される。なお、「ＣＲＣコードＣ２」は、特許請求の範囲における「第２のＣＲＣコード」に相当する。
【００３２】
ここで、「ＣＲＣコード」とは、いわゆる巡回冗長検査（Ｃｙｃｌｉｃ　Ｒｅｄｕｎｄａｎｃｙ　Ｃｈｅｃｋ）によって得られる演算結果のことであり、具体的には、データをいくつかに分割した後、分割されたデータの内の１つを特定の多項式で割って余りを求め、その余りを次のデータに加えたものを再び前記多項式で割るといったことを順次繰り返し、最終的に得られた余りがＣＲＣコードとなる。
【００３３】
記録再生部２３は図示しない磁気ヘッドを備えており、記録時に、外部コンピュータ３０から入力されたデータＤ１と、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ１とを、磁気テープカートリッジＭＣの磁気テープＭＴに記録する。なお、このとき、データＤ１を暗号キーによって暗号化した後に磁気テープＭＴに記憶させることもできる。
【００３４】
また、この記録再生部２３は、再生時に、磁気テープカートリッジＭＣの磁気テープＭＴに記録されているデータＤ１´とＣＲＣコードＣ１とを再生する。このとき、記録再生部２３で再生されたデータＤ１´は、検査用データ作成部２１に出力される。また、記録再生部２３で再生されたＣＲＣコードＣ１は、ＣＲＣコード検査部２７に出力される。
【００３５】
なお、詳細については後記するが、この記録再生部２３の記録時及び再生時おける動作は、制御部２６により制御される。
【００３６】
データ送受信部２４は図示しないアンテナを備えており、このアンテナから磁気テープカートリッジＭＣのカートリッジメモリ１０のループアンテナ１０ｂ（図２（ｂ）参照）に電磁波を伝播させることにより、カートリッジメモリ１０のＩＣチップ１０ｃとの間でデータの送受信を行う。
【００３７】
このデータ送受信部２４は、記録時に、カートリッジメモリ１０のＩＣチップ１０ｃに記録されている磁気テープカートリッジＭＣの使用履歴情報を読み出して、ドライブ２０におけるその磁気テープカートリッジＭＣの使用履歴を調べる。そして、ドライブ２０におけるその磁気テープカートリッジＭＣの使用歴が無かった場合にのみ、そのドライブ２０固有のＩＤをカートリッジメモリ１０のＩＣチップ１０ｃに記録する。このとき、前記ＩＤは、書換不能な状態、即ち後から書き換えることができない状態で記録される。
【００３８】
また、このデータ送受信部２４は、記録時及び再生時に、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤを読み出す。データ送受信部２４で読み出されたＩＤ、即ちカートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤは、ＩＤ検査部２５に出力される。
【００３９】
ＩＤ検査部２５は、記録時及び再生時に、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤを、ドライブ２０に格納されているＩＤと比較し、両者が一致しているかどうかを検査する。そして、両者が一致している場合は、そのことを示す信号を制御部２６に出力する。また、両者が一致していない場合は、そのことを示す信号を制御部２６に出力する。
【００４０】
制御部２６は、記録時及び再生時に、ＩＤ検査部２５から入力された信号（検査結果）に基づいて、記録再生部２３の動作を制御する。具体的には、ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していることを示す信号が入力された場合は、記録再生部２３を通常通りに動作させる。
【００４１】
また、ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していないことを示す信号とが入力された場合は、記録再生部２３の動作を停止させる。なお、このとき、記録再生部２３の動作を例えば再生のみに制限するようにしてもよい。
【００４２】
このように、制御部２６で、カートリッジメモリ１０に記録されているＩＤとそのドライブ２０に格納されているＩＤとが一致した場合にのみ磁気テープＭＴの記録再生を行うようように記録再生部２３の動作を制御するように構成すると、磁気テープカートリッジＭＣの記録再生は、特定の記録再生装置でしか行うことができなくなるので、磁気テープＭＴに記録されているデータの漏洩を防止することができる。
【００４３】
ＣＲＣコード検査部２７は、再生時に、記録再生部２３から入力されたＣＲＣコードＣ１と、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ２とを比較し、両者が一致しているかどうかを検査する。そして、両者が一致している場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていないと判断し、そのことを示す信号を外部コンピュータ３０に出力する。また、両者が一致していない場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていると判断し、そのことを示す信号を外部コンピュータ３０に出力する。
【００４４】
このように、ＣＲＣコード検査部２７で、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ２と、記録再生部２３から入力されたＣＲＣコードＣ１とが一致しているかどうかを検査することによって、磁気テープＭＴに記録されているデータＤ２の改ざんの有無を知ることができる。即ち、磁気テープＭＴに記録されているデータＤ２の真正性を判定することができる。
【００４５】
次に、以上のように構成されたドライブ２０の動作について、図６及び図７に示すフローチャートを参照しながら説明する。図６は、ドライブ２０の記録時の動作を示すフローチャートである。また、図７は、ドライブ２０の再生時の動作を示すフローチャートである。
【００４６】
まず、ドライブ２０の記録時の動作について、図６に示すフローチャートを参照しながら説明する。
【００４７】
初めに、ステップＳ１では、データ送受信部２４によって、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているその磁気テープカートリッジＭＣの使用履歴情報を読み出して、ドライブ２０におけるその磁気テープカートリッジＭＣの使用歴を調べる。そして、ドライブ２０におけるその磁気テープカートリッジＭＣの使用歴が無かった場合はステップＳ２に進み、使用歴があった場合はステップＳ３に進む。
【００４８】
ステップＳ２では、データ送受信部２４によって、そのドライブ２０固有のＩＤ（識別子）をカートリッジメモリ１０のＩＣチップ１０ｃに記録する。このとき、前記ＩＤは、後から書き換えることができない状態で記録される。その後は、ステップＳ７に進む。
【００４９】
ステップＳ３では、データ送受信部２４によって、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤを読み出す。読み出されたＩＤは、ＩＤ検査部２５に出力される。
【００５０】
続くステップＳ４では、ＩＤ検査部２５によって、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤを、ドライブ２０に格納されているＩＤと比較し、両者が一致しているかどうかを検査する。検査結果は制御部２６に出力される。
【００５１】
そして、次のステップＳ５では、制御部２６によって、ＩＤ検査部２５から入力された信号（検査結果）に基づいて、記録再生部２３の動作を制御する。ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していないことを示す信号が入力された場合は、ステップＳ６に進む。逆に、ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していることを示す信号が入力された場合は、記録再生部２３を通常通りに動作させ、ステップＳ７に進む。
【００５２】
ステップＳ６では、記録再生部２３の動作を停止させて、全ての処理を終了する。なお、このとき、記録再生部２３の動作を例えば再生のみに制限するようにしてもよい。
【００５３】
続くステップＳ７では、検査用データ作成部２１によって、記録時に、外部コンピュータ３０から入力されたデータＤ１と、ドライブ２０に格納されている暗号キーとを繋げて、ＣＲＣコード生成部２２においてＣＲＣコードＣ１を作成する際に用いられる検査用データＤ２を作成する（図５（ａ）参照）。検査用データ作成部２１で作成された検査用データＤ２は、ＣＲＣコード生成部２２に出力される。
【００５４】
次のステップＳ８では、ＣＲＣコード生成部２２によって、検査用データ作成部２１から入力された検査用データＤ２からＣＲＣコードＣ１を生成する（図５（ａ）参照）。ＣＲＣコード生成部２２で生成されたＣＲＣコードＣ１は、記録再生部２３に出力される。
【００５５】
そして、次のステップＳ９では、記録再生部２３によって、外部コンピュータ３０から入力されたデータＤ１と、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ１とを、磁気テープカートリッジＭＣの磁気テープＭＴに記録して、全ての処理を終了する。
【００５６】
次に、ドライブ２０の再生時の動作について、図７に示すフローチャートを参照しながら説明する。
【００５７】
初めに、ステップＳ１１では、データ送受信部２４によって、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤを読み出す。読み出されたＩＤは、ＩＤ検査部２５に出力される。
【００５８】
続くステップＳ１２では、ＩＤ検査部２５によって、データ送受信部２４から入力されたＩＤを、ドライブ２０に格納されているＩＤと比較し、両者が一致しているかどうかを検査する。検査結果は制御部２６に出力される。
【００５９】
そして、次のステップＳ１３では、制御部２６によって、ＩＤ検査部２５から入力された信号（検査結果）に基づいて、記録再生部２３の動作を制御する。具体的には、ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していないことを示す信号が入力された場合は、記録再生部２３の動作を再生のみに制限して、全ての処理を終了する。ステップＳ１４に進む。逆に、ＩＤ検査部２５から、カートリッジメモリ１０のＩＣチップ１０ｃに記録されているＩＤと、ドライブ２０に格納されているＩＤとが一致していることを示す信号が入力された場合は、記録再生部２３を通常通りに動作させ、次のステップＳ１５に進む。
【００６０】
ステップＳ１４では、記録再生部２３の動作を停止させて、全ての処理を終了する。なお、このとき、記録再生部２３の動作を例えば再生のみに制限するようにしてもよい。
【００６１】
ステップＳ１５では、記録再生部２３によって、磁気テープカートリッジＭＣの磁気テープＭＴに記録されているデータＤ１´とＣＲＣコードＣ１とを再生する。このとき、記録再生部２３で再生されたデータＤ１´は、検査用データ作成部２１に出力される。また、記録再生部２３で再生されたＣＲＣコードＣ１は、ＣＲＣコード検査部２７に出力される。
【００６２】
ステップＳ１６では、検査用データ作成部２１によって、記録再生部２３から入力されたデータＤ１´と、ドライブ２０に格納されている暗号キーとを繋げて、検査用データＤ３を作成する（図５（ｂ）参照）。検査用データ作成部２１で作成された検査用データＤ３は、ＣＲＣコード生成部２２に出力される。
【００６３】
次のステップＳ１７では、ＣＲＣコード生成部２２によって、検査用データ作成部２１から入力された検査用データＤ３からＣＲＣコードＣ２を生成する（図５（ｂ）参照）。ＣＲＣコード生成部２２で生成されたＣＲＣコードＣ２は、ＣＲＣコード検査部２７に出力される。
【００６４】
ステップＳ１８では、ＣＲＣコード検査部２７によって、記録再生部２３から入力されたＣＲＣコードＣ１と、ＣＲＣコード生成部２２から入力されたＣＲＣコードＣ２とを比較し、両者が一致しているかどうかを検査する。ここで、両者が一致している場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていないと判断し、そのことを示す信号を外部コンピュータ３０に出力する。また、両者が一致していない場合は、磁気テープＭＴに記録されているデータＤ２が改ざんされていると判断し、そのことを示す信号を外部コンピュータ３０に出力して、全ての処理を終了する。
【００６５】
以上、本発明の実施の形態について説明したが、本発明はこのような実施例にのみ限定されるものではなく、本発明の技術的思想に基づく限りにおいて、種々の変形が可能である。
【００６６】
例えば、ＣＲＣコード検査部２７での検査結果を制御部２６に出力し、制御部２６によって、ＣＲＣコードＣ１とＣＲＣコードＣ２とが一致した場合のみ記録再生部２３を通常通りに動作させ、ＣＲＣコードＣ１とＣＲＣコードＣ２とが一致していない場合は、記録再生部２３の動作を停止させるように構成することもできる。このように構成すると、磁気テープカートリッジＭＣの記録再生は、特定の記録再生装置でしか行うことができなくなるので、磁気テープＭＴに記録されているデータの漏洩を防止することができる。
【００６７】
また、ドライブ２０を、暗号キーに基づいて磁気テープＭＴに記録されるデータの配列（インターリーブ）を決定するように構成することもできる。このように構成すると、その暗号キーがないと磁気テープＭＴに記録されるデータを復元することができないので、その磁気テープカートリッジＭＣはその暗号キーを有する特定の記録再生装置でしか記録再生を行うことができなくなる。したがって、磁気テープＭＴに記録されているデータの漏洩をより確実に防止することができる。
【００６８】
また、本実施の形態では、本発明を記録媒体に磁気テープカートリッジに適用した場合を想定しているが、磁気に限らず光記録のテープに適用することもできる。また、記録媒体はテープに限らず、ディスクの場合にも適用することができる。
【００６９】
【発明の効果】
以上説明したように、本発明の記録媒体カートリッジ及びその記録再生装置によれば、記録媒体に記録されているデータの漏洩を防止することができる。また、本発明の記録再生装置によれば、記録媒体に記録されているデータの真正性を判定することができる。
【図面の簡単な説明】
【図１】本実施の形態に係る磁気テープカートリッジＭＣの構成を示す分解斜視図である。
【図２】図２（ａ）は、カートリッジメモリ１０がカートリッジケース１の下ハーフ１Ａに取り付けられた状態を示す斜視図であり、図２（ｂ）は、カートリッジメモリ１０の外観を示す斜視図である。
【図３】本実施の形態に係る磁気テープカートリッジの記録再生装置（ドライブ）２０及びドライブ２０に接続された外部コンピュータ３０を示す斜視図である。
【図４】本実施の形態に係る磁気テープカートリッジＭＣとドライブ２０の構成を模式的に示すブロック図である。
【図５】（ａ）は、検査用データＤ２とＣＲＣコードＣ１を説明するための図であり、（ｂ）は、検査用データＤ３とＣＲＣコードＣ２を説明するための図である。
【図６】記録再生装置（ドライブ）２０の記録時の動作を示すフローチャートである。
【図７】記録再生装置（ドライブ）２０の再生時の動作を示すフローチャートである。
【符号の説明】
ＭＣ　　磁気テープカートリッジ
１０　　カートリッジメモリ
２０　　記録再生装置（ドライブ）
２１　　検査用データ作成部
２２　　ＣＲＣコード生成部
２３　　記録再生部
２４　　データ送受信部
２５　　ＩＤ検査部
２６　　制御部
２７　　ＣＲＣコード検査部
３０　　外部コンピュータ
【図１】
2004079143.tif 000003
【図２】
2004079143.tif 000004
【図３】
2004079143.tif 000005
【図４】
2004079143.tif 000006
【図５】
2004079143.tif 000007
【図６】
2004079143.tif 000008
【図７】
2004079143.tif 000009