专利名称：防信息泄露装置和防信息泄露方法
技术领域：
本发明总体上涉及防止信息从存储介质中泄露的技术。
技术背景近年来，将机密的产业或个人信息存储在诸如硬盘驱动器(HDD) 的各种存储介质中是非常常见的情况。因此，不可避免地需要防止信息 从存储介质中泄露。切实需要一种当存储介质被处理或被送修时，使第 三人不能读取存储在该存储介质中的数据的设置。初始化(格式化)或改写无意义的数据是使得存储在存储介质中的 数据不可读的有效方式。然而，格式化或改写所需的时间根据存储介质 的容量或写入速度而显著不同。例如，在诸如HDD的磁装置中，全部改 写所需的时间约为1小时/100 GB。此外，只要增大存储介质的容量，格式化和改写所需的时间就会增加。日本专利申请特开No.2006-59025公开了一种使用锁功能(lock ftmction)的技术，通过利用存储介质的密码，来减少使存储介质数据不 可读的任务所需的时间。某些存储介质具备锁功能，该功能采用与通过电子集成驱动器接口 (IDE)连接至计算机的HDD所采用的密码相同的密码。在这种存储介 质中，可以利用可用技术在短时间内使第三人不能读取数据。然而，上 述常规技术并不适用于不具备像通过小型计算机系统接口 (SCSI)连接 至计算机的HDD那样限制数据读取的功能的存储介质。在这种情况下， 必须格式化或改写无意义的数据，这需要大量的时间来完成确保数据机 密性的任务。因此，需要一种在不依赖于存储介质的功能的情况下，在短时间内
使存储介质中的数据不可读的技术。 发明内容本发明的目的在于至少部分地解决常规技术中的问题。 本发明的一方面提供了一种防信息泄露装置，该防信息泄露装置防 止信息从存储介质中泄露，并且包括格式化单元，用于对存储介质进行格式化；以及错误(error)生成单元，其在所述格式化单元对存储介 质进行格式化时，在存储介质中生成格式化错误。本发明的另一方面提供了一种防止信息从存储介质中泄露的方法， 该方法包括以下步骤对存储介质进行格式化；以及在格式化时，在对 存储介质进行格式化的同时，在存储介质中生成格式化错误。通过结合附图阅读以下本发明的当前优选实施方式的详细说明，本 发明的上述和其它目的、特征、优点和技术与工业重要性将得到更好的 理解。
图1是用于说明根据本发明实施方式的防信息泄露装置的概要和构 成的示意性框图；图2是该防信息泄露装置的外视图；图3是用于说明由该防信息泄露装置执行的处理的流程图，所述处 理用于通过向HDD输出重置命令而在HDD中生成格式化错误；而图4是用于说明由该防信息泄露装置执行的处理的流程图，所述处 理用于通过中断向HDD供电而在HDD中生成格式化错误。
具体实施方式
现将参照附图来详细说明本发明的示范性实施方式。 图1是用于说明根据本发明实施方式的防信息泄露装置1的概要和 构成的示意性框图。防信息泄露装置1连接至硬盘驱动器(HDD) 2，并 且包括主控制单元11、用户界面12、 HDD连接单元13和供电单元14。 供电单元14向HDD 2供应运转电能，并通过电缆线物理连接至HDD2。主控制单元11控制整个防信息泄露装置l，并包括命令处理单元lla 和格式化错误生成单元llb。命令处理单元lla通过基于用户的操作，发 出对HDD 2进行格式化的格式化命令、用于中断HDD 2的处理的重置命 令、用于从HDD2读取数据的读取命令、用于向HDD2写入数据的写入 命令，来执行控制HDD2的操作的处理。格式化错误生成单元lib执行在HDD2中生成格式化错误的处理。 具体而言，在命令处理单元11a向HDD2发送了格式化命令之后，格式 化错误生成单元11b在HDD2的格式化完成之前发出重置命令，或者停 止供电以强制终止HDD2的格式化。如果格式化处理以这种方式中断，则HDD2在其内部存储表示已出 现格式化错误的信息，并拒绝此后发出的任何读取或写入命令。随后， 再次执行格式化处理，如果处理正常完成，则可以接受后续的读取或写 入命令。换言之，防信息泄露装置1有意地在HDD2中生成格式化错误，使 得HDD2中的数据不可读。具体而言，在向HDD2发送了格式化命令之 后，防信息泄露装置1向HDD2发送重置命令，或者中断HDD2的电源， 从而在HDD2中生成格式化错误。因此，用户无须等待HDD2的格式化 正常完成，从而可以在非常短的时间内完成防数据泄露的任务。这种任 务所需的时间为几分钟，并且不依赖于HDD2的容量。此外， 一旦HDD2中出现了格式化错误，则只有当格式化以正常方 式完成时，才可以使用HDD2来读取或写入数据，这样就不能通过格式 化处理来读取所记录的数据，从而防止了信息的泄露。此外，格式化命令、重置命令等是几乎所有磁盘装置(如HDD)中 通用的功能。因此，本发明适用于任何存储介质。即使当格式化处理被迫中断时，某些磁盘也可能不以非正常方式终 止格式化。因此，优选的是发出读取命令来检查格式化是否己经以非正 常方式终止。如果可以读取，即格式化未以非正常方式终止，则可以重
新发出格式化命令，以完成格式化处理(正常完成)，从而删除原始数据。 图3中示出了由防信息泄露装置1执行的处理程序，其中通过向HDD2发出重置命令而在HDD2中生成格式化错误。首先，防信息泄露 装置1输出格式化命令(步骤S101)，随后向HDD 2输出重置命令(步 骤S102)。结果，HDD 2的格式化启动，并且该格式化被重置，从而在 HDD2中生成了格式化错误。随后，防信息泄露装置l向HDD2输出读取命令(步骤S103)，并 且确认HDD2中的数据是否不可读(步骤S104)，如果数据不可读(步 骤S104中为"是")，则防信息泄露装置1此时结束处理。另一方面，如果数据可读(步骤S104中为"否")，则防信息泄露装 置1执行格式化命令(步骤S105)，并进行等待直到HDD 2的格式化正 常完成(步骤S106)。如果格式化完成(步骤S106中为"是")，则防信 息泄露装置1终止处理。图4中示出了由防信息泄露装置1执行的处理程序，其中通过中断 向HDD 2供电而在HDD2中生成格式化错误。防信息泄露装置1向HDD 2输出格式化命令(步骤S201)，并停止供电(步骤S202)。结果，HDD 2的格式化启动，并且格式化由于HDD 2的主轴马达因HDD2的供电中 断而停止而被中断，由此在HDD2中生成格式化错误。防信息泄露装置1重新开始向HDD2供电(步骤S203)。随后，防 信息泄露装置1向HDD2输出读取命令(步骤S204)，并确认HDD2中 的数据是否不可读(步骤S205)。如果数据不可读(步骤S205中为"是")， 则防信息泄露装置1此时结束处理。另一方面，如果数据可读(步骤S205中为"否")，则防信息泄露装 置1向HDD2输出格式化命令(步骤S206)，并进行等待直到HDD2的 格式化正常完成(步骤S207)。如果HDD 2的格式化正常完成(步骤S207 中为"是")，则防信息泄露装置1终止处理。如上所述，防信息泄露装置1强制中断HDD2的格式化处理，并且 有意地在HDD 2中生成格式化错误。由此可以在短时间内使HDD 2中的 数据不可读。200710146615.5说明书第5/5页尽管已经参照一些具体实施方式
对本发明进行了说明，但是这些说 明只是对本发明的例示而不能认为是对本发明的限定。本发明能够被任意地变化或修改。例如，在实施方式中，HDD 2中的格式化错误是通过 中断HDD2的格式化而生成的。然而，如果存储介质能够访问表示是否 出现格式化错误的数据，则可以通过变更该数据而在存储介质中生成格 式化错误。尽管为了完整清晰的公开而针对具体实施方式
对本发明进行了说 明，但是所附权利要求书并不因此受限，而是应当被解释为包括完全落 入在此提出的基本教导中的、本领域技术人员可以想到的所有变型和替 换构造。8
权利要求
1、一种防信息泄露装置，用于防止信息从存储介质中泄露，该防信息泄露装置包括格式化单元，用于对存储介质进行格式化；以及错误生成单元，其在所述格式化单元对所述存储介质进行格式化的同时，在所述存储介质中生成格式化错误。
2、 根据权利要求1所述的防信息泄露装置，其中，所述错误生成单 元通过中断所述格式化来生成所述格式化错误。
3、 根据权利要求l所述的防信息泄露装置，其中，所述错误生成单 元通过中断向所述存储介质供电来生成所述格式化错误。
4、 根据权利要求l所述的防信息泄露装置，该防信息泄露装置还包 括读取检查单元，该读取检查单元在所述错误生成单元生成了所述格式 化错误之后，检查是否可以从所述存储介质中读取数据，并且如果所述读取检查单元确定出可以从所述存储介质中读取数据，则 所述格式化单元再次尝试对所述存储介质进行格式化。
5、 根据权利要求1所述的防信息泄露装置，其中，所述存储介质为 硬盘驱动器，并且所述格式化单元向所述硬盘驱动器输出格式化命令，以启动对所述 存储介质的格式化，并且所述错误生成单元向所述硬盘驱动器输出重置 命令，以生成所述格式化错误。
6、 一种防止信息从存储介质中泄露的方法，该方法包括以下步骤 对所述存储介质进行格式化；以及在格式化时，在对所述存储介质进行格式化的同时，在所述存储介 质中生成格式化错误。
7、 根据权利要求6所述的方法，其中，所述生成步骤包括通过中断所述格式化来生成所述格式化错误。
8、 根据权利要求6所述的方法，其中，所述生成步骤包括通过中断 向所述存储介质供电来生成所述格式化错误。
9、根据权利要求6所述的方法，该方法还包括以下步骤 在生成了所述格式化错误之后，检查是否可以从所述存储介质中读取数据；以及如果在所述检查中确定出可以从所述存储介质中读取数据，则再次 尝试对所述存储介质进行格式化。
全文摘要
本发明提供了防信息泄露装置和防信息泄露方法。命令处理单元向HDD输出格式化命令。在HDD被格式化的同时，格式化错误生成单元向HDD输出重置命令。该重置命令使HDD的格式化非正常地终止，使得无法从HDD中读取数据。
文档编号G06F12/14GK101154196SQ20071014661
公开日2008年4月2日 申请日期2007年8月22日 优先权日2006年9月28日
发明者张本伸昭, 羽贺公昭, 铃木寿人, 门脇义则 申请人:富士通株式会社