图像处理装置和数据擦除方法

专利名称：图像处理装置和数据擦除方法
技术领域：
本发明通常涉及图像处理装置和数据擦除方法，尤其涉及用于不可恢复地擦除在辅助存储设备中存储的加密数据的图像处理装置和数据擦除方法。
背景技术：
近年来随着对安全问题意识的增加，办公室等地方对信息安全管理系统的需求增长。目前，对在个人计算机(PCs)内处理的信息的安全管理已经很普遍，在，也存在管理图像处理装置中处理的数据的安全的需要，该图像处理装置例如是办公室内的多功能外围设备(MFP)。
在MFP的硬盘(HDD)中存储系统信息、用户信息以及图像数据(以下称为"数据等")。HDD是一种即使驱动器的供电电源被终止后仍然保持数据的非易失性存储设备。因此，为了防止记录在HDD中的数据等不受安全威胁，在现有的MFP中可以采用以下方法
在第一种方法中，加密HDD中的数据等。在第二种方法中，当放弃(discard) HDD或重新启动系统时，将破坏HDD的全部内容。在第三种方法中，将对系统的操作不必要的数据全部擦除。
第一种方法，即，数据加密，常常由现有MFP的^更件使用适用于硬件实现的高速加密方法实现，该高速加密方法例如是高级加密标准(AES)，。
第二种方法，即，破坏全部数据(以下称为"一次性擦除")使得如果擦除处理是根据格式化等处理，则被擦除的数据在使用分析工具可能被修复，该方法简单地释放存储擦除数据的区域或者使存储擦除数据的区域可用。因此，与在日本公开专利申请第2006-262402号中讨论的一样，典型地覆盖需要被擦除的数据。
4在第三种方法中，尽可能早地完全擦除对系统的正常操作不必要的数据 (以下称为"连续擦除")，从而将可能产生安全问题的剩余数据的量减到最少。
在现有的MFP中，为了通过一次性擦除或连续擦除技术以完全擦除数据， 基于传统地由系统执行的格式化等的数据擦除已经远远不够。除非对数据进行 了多次覆盖，否则数据将保留在HDD上。这种数据等的覆盖将更多的负荷施 加给中央处理单元(CPU),从而阻碍了处理速度的增加。

发明内容
有鉴于此，本发明的目的在于提供一种图像处理装置和数据擦除方法，从 而能够消除上述问题中的 一个或多个问题。
更具体的目的在于提供一种图像处理装置和数据擦除方法，从而在减少 CPU的负荷的同时，高速地不可恢复地擦除记录在辅助存储设备中的数据等。
根据本发明的一方面， 一种图像处理装置，用于不可恢复地擦除加密并记 录在图像处理装置的辅助存储设备中的数据，该装置包括检测单元，用于检 测来自使用数据擦除数据的处理的擦除请求；注册单元，用于在预定存储单元 中注册对应于擦除请求的数据；擦除单元，用于执行覆盖擦除处理以不可恢复 地擦除在存储单元中注册的数据；以及释放单元，用于在覆盖擦除处理之后， 释放辅助存储器中存储数据的区域。
根据本发明的另一方面， 一种图像处理装置，用于不可恢复地擦除加密并记录 在图像处理装置的辅助存储设备中的数据，该装置包括检测单元，用于检测 来自用户的一次性擦除请求以擦除数据；擦除单元，用于以块大小为基础执行 覆盖擦除处理以不可恢复地擦除加密并记录在辅助存储设备中的数据。擦除单 元通过使得用于加密辅助存储单元中记录的数据的硬件生成随机数进行覆盖 擦除处理。擦除单元一次或多次使用随机数不可恢复地擦除数据。
根据本发明的另一方面， 一种数据擦除方法，用于不可恢复地擦除加密并 记录在图像处理装置的辅助存储设备中的数据，该方法包括检测步骤，检测 来自使用数据擦除数据的处理的擦除请求；注册步骤，在图像处理装置的预定 存储单元中注册对应于擦除请求的数据；擦除步骤，执行覆盖擦除处理以不可 恢复地擦除在存储单元中注册的数据；以及释放步骤，在覆盖擦除过程之后， 释放在辅助存储器中存储数据的区域。本发明还可以其它各种方式实现，例如方法、装置、系统、计算机程序、 记录介质、或数据结构等方式。


对于本领域技术人员来说，根据以下本发明的详细说明书，在结合附图阅 读时，本发明的这些以及其它目的、特征和优点是显而易见的。
图1是根据本发明实施例的MFP的硬件结构框图2是图1的硬件结构中专用集成电路(ASIC)与HDD连接的部分；
图3描述了基于连续擦除的覆盖擦除处理；
图4是由覆盖擦除虚拟光驱(daemon)进行的覆盖擦除处理的示意图5是由覆盖擦除虛拟光驱进行的覆盖擦除处理序列的流程图6是对单个文件的覆盖擦除处理序列的流程图的第一部分；
图7是图6中对单个文件的覆盖擦除处理序列的流程图的第二部分；
图8概括地示出了对单个文件的覆盖擦除处理；
图9是基于软件的覆盖擦除处理序列的流程图IO是基于硬件的覆盖擦除处理序列的流程图11是一次性覆盖擦除处理的框图12是由一次性擦除程序执行的覆盖擦除处理序列的流程图； 图13是基于软件的扇区(sector)覆盖擦除处理序列的流程图；以及 图14是基于硬件的扇区覆盖擦除处理序列的流程图。
具体实施例方式
下面将结合附图描述本发明更优选的实施例。基于MFP的具体实施例仅 作为图像处理装置的一个示例，当然也可以使用其它类型的图像处理装置或信 息处理装置。
图1是根据本发明实施例的MFP1的硬件结构框图，MFP1包括控制器2、 引擎3、通用串行总线(USB) 2.0接口 (1/F)4和网络丄控制器2包括CPU 11、第一专用集成电路(ASIC) 12、存储器(MEM) 13、只读存储器(ROM) 14、非易失性随机存取存储器(NVRAM) 15、 HDD 16、 SD卡17、操作单元 18和第二ASIC19。
引擎3与控制器2的第一 ASIC 12连接，USB 2.0 I/F 4和网络5连接到控制器2的第二ASIC 19。在控制器2中，CPU11与第一ASIC 12连接，第一 ASIC 12连接到第二ASIC 19。第一ASIC 12连接到存储器13、 ROM 14、 NVRAM 15、 HDD 16、 SD卡17。 ROM14、 NVRAM15和才喿作单元18连接到 第二 ASIC 19。第二 ASIC 19还具有电源控制功能。-
通常控制MFP 1的CPU 11基于操作系统(OS) 4丸行程序，将在后面描 述。第一 ASIC 12是用于图像处理的IC。存储器13可用作图像绘制(rendering) 存储器。ROM14、 NVRAM15、 SD卡17可以用作程序存4诸器。
HDD 16是用于存储图像数据、文档数据、程序、字体数据、表格、系统 信息和用户信息的辅助存储设备。操作单元18用于接收来自操作者的输入操 作并向操作者显示数据或信息。在图l所示的硬件结构中，在任何适当时候，
可以忽略对于本实施例描述不必要的部分。
参考图2，描述了图1结构中第一ASIC 12与HDD 16连接的部分。图2 是描述第一 ASIC 12与HDD 16连接的示意图。第一 ASIC 12包括HDD IP(图 像处理)21。 HDD IP 21包括AES加密处理单元22。 HDD 16通过硬盘接口 (ATA) 23连接到第一 ASIC 12的HDD IP 21。在输出阶段为HDD 16提供 AES加密处理单元22。
如图2所示，由硬件(第一 ASIC 12 )实现在HDD 16记录的加密数据。 由软件控制加密的激活/去激活以及为AES设置密钥。在MFP1中，执行连续 擦除或一次性擦除以防止记录在HDD 16中的数据受到安全威胁，将在下文具 体描述。 实施例1
图3是基于连续擦除的覆盖擦除处理。在图3所示的例子中，在HDD 16 中记录的文件被连续擦除覆盖。在图3所示的MFP 1中，文件存取处理31通 过HDD驱动器(FFS) 35产生擦除在HDD 16中记录的文件的请求。
如图3所示，为了检测文件存取处理31产生的每个文件擦除请求和可靠 地执行文件覆盖擦除处理,在MFP 1中提供了连续擦除兼容参考库32。连续 擦除兼容参考库32是系统调用/标准库(libc )的修改版。
当通过系统调用/标准库检测到文件擦除请求时，连续擦除兼容参考库32 在分离的擦除文件存储器中注册请求被擦除的文件，而不是当场擦除该文件。
7覆盖擦除处理(覆盖擦除虚拟光驱)34以低优先权方式对在擦除文件存 储器中注册的文件进行覆盖擦除处理。覆盖擦除虚拟光驱34，在对注册在擦 除文件存储器中的文件进行覆盖擦除处理后，从文件系统中释放该文件(实际 的擦除)。通过用户I/F (设置/控制处理)33，将开始或停止连续覆盖擦除处 理的指令发送给连续擦除兼容参考库32和覆盖擦除虚拟光驱34。
图4是描述由覆盖#^除虚拟光驱执行的覆盖擦除处理的示意图。在通过系 统调用/标准库检测到文件擦除请求时，连续擦除兼容参考库32中的擦除相关 库函数41在覆盖擦除数据存储器42中注册被请求擦除的文件，而不是当场擦 除该文件。
然后，覆盖擦除虚拟光驱34以低优先权方式覆盖在覆盖擦除数据存储器 42中注册的文件。此后，覆盖擦除虚拟光驱34乂人文件系统43中释》文该文件。
覆盖擦除虚拟光驱34也可以执行以下的覆盖擦除处理。图5是由覆盖擦 除虛拟光驱执行的覆盖擦除处理序列的流程图
在步骤Sl中，覆盖擦除虚拟光驱34确定是否在作为覆盖擦除目录的覆盖 擦除数据存储器42中注册了文件。如果否，覆盖擦除虚拟光驱34则结束图5 中的处理。如果注册了文件，覆盖擦除虛拟光驱34在步骤S2中生成与注册文 件一样多的覆盖擦除文件信息列表。每个覆盖擦除文件信息列表包括文件名 称、文件大小、和块大小。
覆盖擦除虚拟光驱34连续地选择其中一个覆盖擦除文件信息列表，并以 与覆盖擦除文件信息列表数相同的次数重复步骤S3至S5。在步骤S3中，如 果选择的覆盖擦除文件信息列表的文件大小为0，覆盖擦除虚拟光驱34将不 执行步骤S4至S5。
如果包含在覆盖擦除文件信息列表的文件大小不为0，覆盖擦除虚拟光驱 34在步骤S4中使用选择的覆盖擦除文件信息列表对单个文件进行覆盖擦除处 理，将在后面描述。在步骤S5中，覆盖擦除虚拟光驱34除去在选择的覆盖擦 除文件信息列表和文件之间的关联("非链接")。
此后，参考图6、 7所示的流程图详细描述在步骤S—4中执行的处理。该流 程图是对单个文件的覆盖擦除处理的序列。在该序列中，当找到文件后，从该 文件的末尾端擦除数据，从而擦除整个文件。
8在步骤Sll中，覆盖擦除虚拟光驱34在覆盖擦除目录中打开与覆盖擦除
文件信息列表对应的文件("覆盖擦除文件")。假设覆盖擦除文件处于非块码
和锁定(lock)模式。在错误的情况下，覆盖擦除虛拟光驱34返回，从而进
行对下一个覆盖擦除文件的处理。
在步骤S12中，覆盖擦除虚拟光驱34使用包含在选择的覆盖擦除文件信
息列表中的文件大小和块大小，从公式(1)和(2)计算偏移量(offset)和
处理后的块的数量。
偏移量=块大小除以文件大小后得到的余数 (1 )
处理后的块的数量=文件大小除以块大小 (2 )
参见图8A-8C描述偏移量，文件大小和块大小，图8A-8C是概括地示
出了对单个文件的覆盖擦除处理。如图8A所示，偏移量81是当块大小82除
以文件大小83时得到的余数。当块大小82整除文件大小83时，偏移量81为0。
在步骤S13中，覆盖擦除虚拟光驱34确定偏移量是否为0。如果偏移量 为0,覆盖擦除虚拟光驱34无需执行步骤S14至S17而进行到步骤S18。如 果偏移量不为0,覆盖擦除虛拟光驱34在步骤S14中在位于文件末尾端前偏 移量81处设置指针。在图8A的例子中，在块n-2的末尾端设置指针。
在步骤S15中，覆盖擦除虚拟光驱34进行下述覆盖擦除处理以通过覆盖 来擦除偏移量81，如图8B所示。在步骤S16中，覆盖擦除虚拟光驱34用偏 移量81的量使文件大小83合成一体(compact )。在步骤S17中，如果图8C 所示，覆盖擦除虚拟光驱34从文件系统43释放偏移量81，从而图8C所示的 文件与记录在HDD 16中记录的文件同步。然后过程进行到步骤S18。
通过步骤S12-S17的处理，从处理后的文件消除了偏移量81,并且文件 大小83变成多个块大小82。在步骤S18中，覆盖擦除虚拟光驱34设置块大 小作为偏移量。
在步骤S19中，覆盖擦除虚拟光驱34确定在步骤S12中计算的处理后的 块的数量是否为0。如果处理后的块的数量不为0,覆盖擦除虚拟光驱34在步 骤S20中在位于文件末尾端前单个块大小82的量处设，指针。也就是说，参 考图8A，指针从块n-2的末尾端移动到块n-3 (未示出)的末尾端。在步骤S21中，覆盖擦除虚拟光驱34进行下述覆盖擦除处理以通过覆盖 擦除单个.块大小82的偏移量。在步骤S22中，覆盖擦除虚拟光驱34用偏移量 的量使文件大小83合为一体。步骤S23中，覆盖擦除虚拟光驱34从文件系统 43释放来自的块n-2，从而使正在处理的文件与记录在HDD 16中的文件同步。
在步骤S24中，覆盖擦除虚拟光驱34将要处理的块的数量减1，然后， 返回步骤S19。对在步骤S12中计算的要被处理的块的数量执行步骤S19至 S24。在对在步骤S12中计算的要被处理的块的数量的步骤S19至S24的处理 之后，覆盖擦除虚拟光驱34从步骤S19跳至步骤S25。在步骤S25中，在步 骤Sll中打开的覆盖擦除文件被关闭。
因此，MFP1从文件末尾端的块开始对文件连续进行覆盖擦除处理，然后 从文件系统43释;^丈块。在这种方式下，能够一点点地释放例如图像文件的文 件大小非常大的文件，从而在MFP 1中能够快速地提供空白区域。当块在物 理扇区单元中时，也能够在物理扇区单元中从文件末尾端的块开始连续地进行 覆盖擦除处理并从文件系统43释放块。
下面，参考图9和10所示的流程图描述在步骤S15和S21中详细的覆盖 擦除处理。图9的流程图与基于软件的覆盖擦除处理序列相对应。在基于软件 的覆盖擦除处理序列中，例如，在由关于指定的搜索位置(指针位置)的偏移 量或块大小定义的文件区域中简单地写入"0"、 "0xFF"、或随机数。
在步骤S31中，覆盖擦除虚拟光驱34保存用于HDD驱动器35的加密密 钥，然后取消加密。在步骤S32中，覆盖擦除虚拟光驱34确定是否应用三次 使用随机数或使用0、 FF、 0的覆盖^^除方法。
在三次采用随机数的覆盖擦除方法的情况下，覆盖擦除虛拟光驱34在步 骤S33-S35中生成随机数，并将该随机数三次写入緩存中，从而进行覆盖擦 除。
在使用0、 FF、 0的覆盖擦除方法的情况下，覆盖擦除虚拟光驱34在步 骤S37中将0写入整个緩存，在步骤S38中将OxFF写入整个緩存，然后在步 骤S39中将0写入整个緩存，从而进行覆盖擦除。
在步骤S35或S39后，覆盖擦除虚拟光驱34在步骤S36中恢复已经在步 骤S31保存的用于HDD驱动器35的加密密钥，然后激活加密。图10所示的流程图是是基于硬件的覆盖擦除处理序列。在基于硬件的覆 盖擦除处理中，从文件中获取对应的扇区信息，从而能够在偏移量或扇区单元
使用硬件直接存储器存储(DMA)进行覆盖擦除处理。
在步骤S41中，覆盖擦除虚拟光驱34获得与要被覆盖的文件区域对应的 扇区序列信息。在步骤S42中，覆盖擦除虚拟光驱34确定是否应用三次使用 随机数或使用0、 FF、 0的覆盖擦除方法。
在三次采用随机数的覆盖擦除方法的情况下，覆盖擦除虚拟光驱34在步 骤S43中保存用于HDD驱动器35的加密密钥。在步骤S44中，覆盖擦除虚 拟光驱34随机产生用于HDD驱动器35的加密密钥。-覆盖擦除虚拟光驱34 在步骤S45中发送指令给HDD驱动器35以将与随机密钥对应的随机数据写 入整个扇区序列。
在步骤S46中，覆盖擦除虚拟光驱34再次随机产生用于HDD驱动器35 的加密密钥。覆盖擦除虚拟光驱34在步骤S47中发送指令给HDD驱动器35 以将与随机密钥对应的随机数据写入整个扇区序列。
在步骤S48中，覆盖擦除虚拟光驱34再次随机产生用于HDD驱动器35 的加密密钥。覆盖擦除虚拟光驱34在步骤S49中发送指令给HDD驱动器35 以将与随机密钥对应的随机数据写入整个扇区序列。覆盖擦除虚拟光驱34在 步骤S50中恢复已经在步骤S43中保存的用于HDD驱动器35的加密密钥， 然后结束覆盖擦除处理。
因此，在步骤S43至S50的处理中，覆盖擦除虚拟光驱34三次随机地产 生密钥，然后三次将任意数据写入整个扇区序列。在这种方法下，以伪随机方 式三次写入随机数。因此，考虑作为随机数发生器的加密硬件，MFP1可以进 行连续擦除，从而使CPU11能够在承受低负荷的同时提高连续擦除的速度。
在使用0、 FF、 0的覆盖擦除方法的情况下，覆盖擦除虚拟光驱34在步 骤S51中保存用于HDD驱动器35的加密密钥后取消加密。覆盖擦除虚拟光 驱34在步骤S52中发送指令给HDD驱动器35以将0写入整个扇区序列。覆 盖擦除虚拟光驱34在步骤S53中发送指令给HDD驱动器35以将OxFF写入 整个扇区序列。
在步骤S54中，覆盖擦除虚拟光驱34发送指令给HDD驱动器35以将0写入整个扇区序列。在步骤S55中，覆盖擦除虚拟光驱34恢复已经在步骤S51 中保存的用于HDD驱动器35的加密密钥，再次激活加密，然后结束覆盖擦 除处理。
因此，在步骤S51至S55的处理中，覆盖擦除虚拟光驱34临时取消加密 然后将0、 FF、 0写入整个扇区序列。由于MFP1在耳又消加密后写入0、 FF、 0，因此，可以确保在消磁时物理地将O或FF写入。 实施例2
图11是描述一次性覆盖擦除处理的示意图。术语"一次性"意指当放弃 硬盘HDD 16或初始化系统时，放弃所有记录在HDD 16中的内容。如图11 所示，在由用户通过MFP 1的用户I/F 33指定的一次牲擦除处理时， 一次性 擦除程序110通过经由HDD驱动器35覆盖来擦除HDD 16中所有的内容， 如后面所述。
图12是由一次性擦除程序110执行的覆盖擦除处理序列的流程图。在步 骤S61中， 一次性擦除程序110读取磁盘标签信息以获得扇区总数。在步骤 S62中，一次性擦除程序110设置在步骤S61获得的扇区总数作为剩余扇区数。
在步骤S63中， 一次性擦除程序110保存用于HDD驱动器35的加密密 钥。在步骤S64和S65中， 一次性擦除程序110重复下述扇区擦除处理直到剩 余扇区数变为0。当剩余扇区数为0时， 一次性擦除程序110在步骤S66恢复 已经在步骤S63中保存的用于HDD驱动器35的加密密钥，然后，结束覆盖 擦除处理。如图12所示，在一次性擦除程序110执行的覆盖擦除处理中，在 扇区擦除处理之前保存原始加密密钥，并在扇区擦除处理之后恢复原始加密密 钥。
下面，参考图13和14所示的流程图描述在步骤S65中详细的扇区擦除处 理。图13的流程图是基于软件的扇区擦除处理。
在步骤S71中，一次性擦除程序110确定是否应用三次使用随机数或使用 0、 FF、 0的扇区擦除方法。在三次使用随机数的扇区擦除方法的情况下，一 次性擦除程序110在步骤S72至S74中生成随机数并将生成的随机数三次写入 緩存中从而擦除扇区。然后结束扇区擦除处理。
另一方面，在使用0、 FF、 O的扇区擦除方法的情况下， 一次性擦除程序
12110在步骤S75中取消加密。 一次性擦除程序110在步骤S76中将0写入整个 緩存，在步骤S77中将OxFF写入整个緩存，在步骤S78中将0写入整个緩存， 从而执行扇区擦除。在步骤S79中， 一次性擦除程序110再次激活加密，然后 结束扇区擦除处理。
图14是基于硬件的扇区擦除处理序列的流程图。在步骤S81中， 一次性 擦除程序110确定是否应用三次使用随机数或使用0、 FF、 0的扇区擦除方法。
在三次采用随机数的扇区擦除方法的情况下， 一次性擦除程序110在步骤 S82中随机产生用于HDD驱动器35的加密密钥。 一次性4察除程序110在步骤 S83中发送指令给HDD驱动器35以将与随机密钥对应的随机数据写入整个扇 区序列。
在步骤S84中， 一次性4察除程序110再次随^L产生用于HDD驱动器35 的加密密钥。 一次性擦除程序110在步骤S85中发送指令给HDD驱动器35 以将与随机密钥对应的随机数据写入整个扇区序列。
在步骤S86中， 一次性擦除程序110再次随机产生用于HDD驱动器35 的加密密钥。 一次性擦除程序110在步骤S87中发送指令给HDD驱动器35 以将与随机密钥对应的随机数据写入整个扇区序列。在步骤S87后， 一次性擦 除程序110结束扇区#~除处理。
因此，在步骤S82 - S87的处理中， 一次性擦除程序110三次随机地产生 密钥，并三次将对应的任意数据写入整个扇区序列从而以伪随机方式三次写入 随机数。因此，通过使用作为随机数发生器的加密硬件，MFP1执行一次性擦 除处理，从而使CPUll承受低负荷的同时提高一次性擦除的速度。
另一方面，在使用0、 FF、 O的扇区擦除方法的情况下， 一次性擦除程序 110在步骤S88中耳又消加密。 一次性擦除程序110在步骤S89中发送指令给 HDD驱动器35以将0写入整个扇区序列。 一次性#~除程序110然后在步骤 S90中发送指令给HDD驱动器35以将0xFF写入整个扇区序列。在步骤S91 中， 一次性擦除程序110发送指令给HDD驱动器35以将0写入整个扇区序 列。在步骤S92中， 一次性擦除程序110再次激活加密，然后结束覆盖擦除处 理。
因此，在步骤S88至S92的处理中， 一次性擦除程序110临时取消加密，然后将0、 FF、 0写入整个扇区序列。由于MFP1在取消加密后写入0、 FF、 0，因此，可以确保在消磁时物理地将O或FF写入。
在另 一个实施例中，用于不可恢复地擦除加密并记录在图像处理装置的辅 助存储设备中的数据的数据擦除方法包括检测步骤，检测来自用户的一次擦 除请求以擦除数据；以及擦除步骤，以块大小为基础通过覆盖以不可恢复地擦 除加密和记录在辅助存储单元中的数据。该擦除步骤包括使得用于加密辅助存 储单元中记录的数据的硬件生成随机数，并且一次或多次使用随机数来不可恢 复地擦除数据。
该擦除步骤还可以包括在取消硬件数据加密后， 一次或多次使用多个预定 值来不可恢复地擦除数据。
尽管本发明采用具体的例子来描述，本领域技术人员也可以采用许多其它 方式来实现本发明。
权利要求
1. 一种图像处理装置，用于不可恢复地擦除加密并记录在图像处理装置的辅助存储设备中的数据，该装置包括检测单元，用于检测来自使用数据擦除数据的处理的擦除请求；注册单元，用于在预定存储单元中注册对应于擦除请求的数据；擦除单元，用于执行覆盖擦除处理以不可恢复地擦除在存储单元中注册的数据；以及释放单元，用于在覆盖擦除处理之后，释放辅助存储器中存储数据的区域。
2. 根据权利要求1所述的图像处理装置，其中擦除单元基于文件大小和文件的块大小将数据文件分成一个或多个块大小的块以及小于块大小的偏移量，其中，不存在偏移量时，擦除单元从位于文件末尾端的块开始连续地对一个或多个块^l行覆盖擦除处理，以及其中，存在偏移量时，擦除单元在对偏移量进行覆盖擦除处理后，从位于文件末尾端的块开始连续地对一个或多个块执行覆盖^"除处理。
3. 根据权利要求1所述的图像处理装置，其中，当数据注册在存储单元中时，在用于加密辅助存储单元中数据的硬件取消加密后，擦除单元执行覆盖擦除处理。
4. 根据权利要求3所述的图像处理装置，其中，擦除单元使得加密硬件通过随机产生密钥生成随机数，擦除单元一次或多次使用随机数执行覆盖擦除处理以不可恢复地擦除数据。
5. 根据权利要求3所述的图像处理装置，其中，擦除单元通过一次或多次使用多个预定值执行覆盖〗察除处理以不可恢复地擦除数据。
6. —种图像处理装置，用于不可恢复地擦除加密并记录在图像处理装置的辅助存储设备中的数据，该装置包括检测单元，用于检测来自用户的一次性擦除请求以擦除数据；以及擦除单元，用于以块大小为基础执行覆盖擦除处理以不可恢复地擦除加密并记录在辅助存储设备中的数据；其中，擦除单元通过使得用于加密辅助存储单元中记录的数据的硬件生成随机数进行覆盖擦除处理，擦除单元一次或多次使用随机数不可恢复地擦除数据。
7. 根据权利要求6所述的图像处理装置，其中，在硬件取消数据加密后，擦除单元通过一次或多次使用多个预定值进行覆盖擦除处理以不可恢复地擦除数据。
8. —种数据擦除方法，用于不可恢复地擦除加密并记录在图像处理装置的辅助存储i殳备中的数据，该方法包括检测步骤，检测来自使用数据擦除数据的处理的擦除请求；注册步骤，在图像处理装置的预定存储单元中注册对应于擦除请求的数据；擦除步骤，执行覆盖擦除处理以不可恢复地擦除在存储单元中注册的数据；以及释放步骤，在覆盖擦除过程之后，释放在辅助存储器中存储数据的区域。
9. 根据权利要求8所述的数据擦除方法，其中擦除步骤包括基于文件大小和文件的块大小数据文件分成一个或多个块大小的块以及小于块大小的偏移量，其中，不存在偏移量时，擦除步骤包括从位于文件末尾端的块开始连续地对一个或多个块执行覆盖擦除处理，以及其中，存在偏移量时，擦除步骤包括在对偏移量进行覆盖擦除处理后，从位于文件末尾端的块开始连续地对一个或多个块执行覆盖擦除处理。
10. 根据权利要求8所述的数据擦除方法，其中，i数据注册在存储单元中时，擦除步骤包括在用于加密辅助存储设备中的数据的硬件取消加密后，执行覆盖擦除处理。
11. 根据权利要求10所述的数据擦除方法，其中，擦除步骤包括通过使得用于加密辅助存储单元中数据的硬件生成随机数执行覆盖擦除处理，以一次或多次使用随机数不可恢复地擦除数据。
12. 根据权利要求10所述的数据擦除方法，其中，擦除步骤包括通过一次或多次使用多个预定值执行覆盖擦除处理以不可恢复地擦除数据。
全文摘要
一种图像处理装置和数据擦除方法，在降低施加在CPU上的负荷的同时使高速不可恢复地擦除记录在辅助存储设备重的加密数据成为可能。在收到来自数据使用处理的数据擦除请求时，请求被擦除的数据注册在预定存储单元中。通过覆盖将在存储单元中注册的数据不可恢复地擦除，并且在覆盖擦除处理之后，释放在辅助存储设备中用于存储已擦除数据的区域。
文档编号H04N1/21GK101465937SQ200810184158
公开日2009年6月24日 申请日期2008年12月16日 优先权日2007年12月20日
发明者千田滋也 申请人:株式会社理光