[发明专利]擦除非易失性记录介质的系统和方法

说明书

技术领域

本发明涉及安全和有效的数据擦除。具体地，本发明涉及对存储在记录介质上的数据进行擦除。

背景技术

许多电子系统使用非易失性记录介质存储数据。非易失性记录介质可以是硬盘(hard drive)、固态闪存、PCMCIA卡、PC卡、磁带、或光存储介质。也可以使用其他类型的非易失性记录介质。在高安全性系统中，例如军方系统中，使用完整和安全的擦除方法以确保数据一旦存储在非易失性记录介质中就不会被重写。此外，较低等级的安全系统可使用完整擦除以保护个人或机密数据。

一种现有的数据擦除方法是，删除指向需要被擦除的目标数据的指针。尽管无法通过已删除的指针访问该数据，但是该数据仍然记录在存储器中而且潜在地可通过其他方式来访问。例如，如果逐存储位置地对非易失性记录介质进行完全解析，被擦除的数据潜在地可能被恢复。因此，仅擦除指针不能把该数据从非易失性记录介质中安全地擦除。

完整地重写擦除区域有助于提供完全擦除。为了完整地重写擦除区域，以预定的数据型式(pattern)来记录擦除区域中的存储位置。因此，记录于擦除区域的原始数据被重写。数据型式可包括各种各样的数字和/或字母数字式字符。例如，数据型式可包括一系列的1、0、或1和0的随机组合。

总之，如果擦除过程只使用一种数据型式，则擦除过程可能留下之前存储于特定存储位置的数值的痕迹。尽管这些痕迹不易被读取，但是这些痕迹可通过使用非常规手段来读取。

发明内容

一方面，提供了一种从非易失性记录介质中安全擦除数据的方法。将擦除区域标识符从计算设备中的处理器传输到非易失性记录介质控制器。擦除区域标识符与非易失性记录介质中的擦除区域中的多个存储位置相对应。非易失性记录介质控制器能够与非易失性记录介质可操作地相连。还把数据型式从计算设备中的处理器传输到非易失性记录介质控制器。在单一传输中传输该数据型式。最后，把擦除命令从计算设备中的处理器传输到非易失性记录介质控制器。非易失性记录介质控制器构建多个指令，用于重写擦除区域标识符所标识的擦除区域中的多个存储位置。每个指令将数据型式写入由擦除区域标识符所标识的擦除区域中的至少一个存储位置。

另一方面，擦除区域标识符是随机产生的。另一方面，擦除区域标识符由用户输入。另一方面，擦除区域标识符包括擦除区域中的起始存储位置以及存储位置计数。另一方面，擦除区域标识符根据柱面-磁头-扇区寻址方案而定义擦除区域。另一方面，擦除区域标识符根据逻辑块寻址方案定义擦除区域。

一方面，擦除区域标识符或数据型式预先存储在存储设备中，所述存储设备和计算设备中的处理器相连。另一方面，数据型式随机地产生或由用户输入。另一方面，向计算设备中的处理器发送指示非易失性记录介质的擦除区域中的数据状态的信号。

另一方面，非易失性记录介质是硬盘。另一方面，非易失性记录介质是固态PROM存储器。另一方面，非易失性记录介质是固态闪存。另一方面，非易失性记录介质是磁带。

一方面，提供了一种从非易失性记录介质中安全擦除数据的方法。将擦除命令从计算设备中的处理器传输到非易失性记录介质控制器。非易失性记录介质控制器可以和非易失性记录介质可操作地相连。构建多个指令以重写与预存储的擦除区域标识符所标识的擦除区域相对应的多个存储位置。每个指令将预存储的数据型式写入预存储的擦除区域标识符所标识的擦除区域中至少一个存储位置。擦除区域或数据型式预存储在非易失性记录介质中。

一方面，提供了一种从非易失性记录介质中安全擦除数据的方法。将擦除区域标识符从计算设备中的处理器传输到非易失性记录介质控制器，其中，所述擦除区域标识符与非易失性记录介质中的擦除区域中的多个存储位置相对应，所述非易失性记录介质控制器可以和非易失性记录介质可操作地相连。将数据型式从计算设备中的处理器传输到非易失性记录介质控制器，其中，所述数据型式被多次传输，其传输次数小于擦除区域的多个存储位置中的存储位置的数目。同样，将擦除命令从计算设备中的处理器传输到非易失性记录介质控制器，非易失性记录介质控制器构建多个指令，以重写擦除区域标识符所标识的擦除区域中的多个存储位置，每个指令将数据型式写入擦除区域标识符所标识的擦除区域中至少一个存储位置。