[发明专利]存储装置

说明书

技术领域

本发明涉及一种存储装置，特别是与运行文件系统（该文件系统将对多个文件的内容进行存储的数据区与对上述多个文件进行管理的管理区保存在存储装置的存储区中）的计算机相连接的存储装置。 

背景技术

文件系统是，对文件这一大小可变的数据（信息）模块进行管理和控制，将其存储到磁盘装置（辅助存储装置）等存储装置中，并能够对其进行读取的软件。多数情况下，文件系统是操作系统的构成要素。 

文件系统将文件名、大小、日期等属性信息、在磁盘的哪一个区域内保存什么等分配信息、数据主体进行存储的区分别进行定义并保存到存储装置的存储区中。并且，文件系统对这些属性信息、分配信息以及数据主体进行处理，将其分解成固定数据长度的数据的收受的形式，向磁盘装置发出命令。 

本明细书中，从文件系统以及利用文件系统的应用出发，把存储装置的举动称为LV1（等级1）。 

存储装置不干预数据的内容和意思。文件系统通过设备驱动程序这一控制软件接受以上固定数据长度的数据的收受命令，并执行。也就是，单纯地只进行指定地址区域的数据的写入／读取。存储装置不干预删除文件等文件系统的动作。 

本明细书中，把在存储装置内部的动作称为Lv2（等级2）。 

存储装置由闪速存储器等不挥发性半导体存储装置构成时，在存储装置内部，接口装置接收来自文件系统的命令，将其中所包含的逻辑地址转换为物理地址，在物理地址指定的指定数据区中写入数据。 读取数据时与此相同。也就是说，在LV1，根据逻辑地址进行写入／读取，在Lv2上，被转换为物理地址，对转换后的物理地址指定的区（模块）进行写入或读取。 

以往，主要是在使用NAND型闪速存储器的USB存储器等设备中对个人计算机等生成的文件进行保存。然而，USB存储器有丢失的可能，如果保存的文件是私人信息等敏感性内容，或需要进行严格保密管理的有关营业的内容时，存在造成重大损失的危险。因此，以往都是按照规定手动删除文件，或把在一定的时间删除文件的算法通过软件安装到个人计算机上。 

然而，在使用NAND型闪速存储器的USB存储器中存储文件时，存储区会被分为数据区和文件管理区，使用NAND型闪速存储器的USB存储器中的文件的删除，只是通过对文件管理区中数据的改写来将对应的文件进行“删除”。即使对USB存储器等媒质进行格式化，也只是管理区被消除，数据区中的文件开始地址无法特定，从而文件读取变得困难。因此，要将文件完全删除并且不能恢复，需要把ＦＦ和00等固定数据写入所有数据区中。并且，这样的软件已经存在。 

以前，提出过通过不挥发性半导体存储装置的设备驱动程序将存储秘密信息的数据无效化，来提高安全性的提案（以下专利文献1）。但是，在原本不能了解文件系统的结构的存储装置上，要提高安全性是非常困难的。 

【先行技术文献】 

【专利文献】 

【专利文献1】特开2010－108315号公报 

发明内容

【发明要解决的课题】 

本发明以提供在原本不能了解文件系统结构的存储装置上，以文件单位切实消除数据的存储装置作为课题。 

【解决课题的手段】 

为了解决以上课题，本发明的一个实施形态为，与运行文件系统（该文件系统将对多个文件内容进行存储的数据区与对多个文件进行管理的管理区保存到存储装置的存储区中）的计算机相连接的存储装置。该存储装置的特点是，具有存储区；检测文件系统消除文件动作的文件系统监控手段；文件系统监控手段检出了消除文件的动作时，将与存储区中被消除的文件对应的区消除或进行写入，并使其不能恢复的控制手段。 

也可以是，存储区包括引导区，文件系统监控手段从引导区取得保存管理区的区的地址，通过检出管理区数据的变更，检出文件系统执行了消除文件的动作。 

也可以是，文件系统监控手段对管理区进行备份，通过与备份的比较检测管理区的数据是否发生了变更，判断检出的管理区的数据的变更是否相当于文件的消除。 

也可以是，带有电池和定时器，控制手段在检出到达了定时器规定的时间时，将与文件对应的区消除或写入，并使其不能恢复。 

也可以是，具有加密／解密装置，控制手段通过加密／解密装置将对来自文件系统的文件内容进行加密后，将加密的数据写入与文件对应的区，或把从文件对应区读取的数据通过加密／解密装置解密后提供给文件系统。