JP6441482B2 - 情報記録方法、再生装置及び方法、記録装置及び方法、コンピュータプログラム並びに記録媒体 - Google Patents

Description

本発明は、再生機器及び再生回数を限定して可搬型の記録媒体に情報を記録する情報記録方法、再生装置及び方法、記録装置及び方法、コンピュータプログラム並びに記録媒体の技術分野に関する。

情報を保護する技術として、例えばＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）が知られている。ＣＰＲＭ対応の記録媒体（例えば、ＤＶＤ−Ｒ等）には、ＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）という暗号鍵と、ＭｅｄｉａＩＤという記録媒体の識別番号とが、出荷時に記録されている。この記録媒体に情報が記録されるときには、ＭＫＢ及びＭｅｄｉａＩＤに加え、ＣＰＲＭ対応機器が有するデバイスキーを用いて、情報が暗号化された上で、該暗号化された情報が記録媒体に記録される。

ＣＰＲＭ方式により暗号化された情報は、ＣＰＲＭ対応機器でしか再生ができない。しかしながら、例えばＣＰＲＭ方式により暗号化された情報が記録されているＤＶＤは、ＣＰＲＭ対応の全てのＤＶＤプレーヤで再生可能である。また、ＣＰＲＭは、一の記録媒体に記録された情報の、他の機器や他の記録媒体へのコピーを制限する技術であるため、該一の記録媒体の再生回数は制限されない。

例えば秘密情報を記録媒体に記録して、特定の人物だけに開示する場合、ＣＰＲＭでは、該記録媒体を繰り返し再生することができるので、秘密情報が第三者に漏洩する可能性がある。つまり、秘密情報を開示する側が、記録媒体の再生を管理することが極めて困難である。

本発明は、例えば上記問題点に鑑みてなされたものであり、可搬型の記録媒体の再生を制限可能な情報記録方法、再生装置及び方法、記録装置及び方法、コンピュータプログラム並びに記録媒体を提供することを課題とする。

本発明の第１の情報記録方法は、上記課題を解決するために、記憶部を有する第１装置、及び前記第１装置とは異なる第２装置を備えるシステムにおける情報記録方法であって、前記第１装置が、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する第１記録工程と、前記第２装置が、前記可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する第２記録工程と、前記第１装置が、前記記憶部に格納された暗号鍵情報を用いて、前記可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する再生工程と、を含む。

本発明の第２の情報記録方法は、上記課題を解決するために、記憶部を有する第１装置、及び前記第１装置とは異なる第２装置を備えるシステムにおける情報記録方法であって、前記第２装置が、可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録し、その後、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する記録工程と、前記第１装置が、前記記憶部に格納された暗号鍵情報を用いて、前記可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する再生工程と、を含む。

本発明のコンテンツ再生装置は、上記課題を解決するために、記憶部と、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御部と、外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御部と、を備える。

本発明のコンテンツ再生方法は、上記課題を解決するために、記憶部を有するコンテンツ再生装置におけるコンテンツ再生方法であって、前記コンテンツ再生装置が、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御工程と、前記コンテンツ再生装置が、外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御工程と、を含む。

本発明のコンテンツ記録装置は、上記課題を解決するために、外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録部と、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去部と、を備える。

本発明のコンテンツ記録方法は、上記課題を解決するために、コンテンツ記録装置におけるコンテンツ記録方法であって、前記コンテンツ記録装置が、外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録工程と、前記コンテンツ記録装置が、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去工程と、を含む。

本発明の第１のコンピュータプログラムは、上記課題を解決するために、記憶部を有するコンテンツ再生装置に搭載されたコンピュータを、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御部と、外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御部と、として機能させる。

本発明の第１の記録媒体は、上記課題を解決するために、本発明の第１のコンピュータプログラムを格納する。

本発明の第２のコンピュータプログラムは、上記課題を解決するために、コンテンツ記録装置に搭載されたコンピュータを、外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録部と、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去部と、として機能させる。

本発明の第２の記録媒体は、上記課題を解決するために、本発明の第２のコンピュータプログラムを格納する。

本発明の作用及び他の利得は次に説明する実施するための形態から明らかにされる。

実施例に係るシステムの概念図である。 実施例に係るコンテンツ再生装置及びコンテンツ記録装置各々の構成を示すブロック図である。 実施例に係るＫｅｙ記録処理を示すフローチャートである。 実施例に係るデータ記録処理を示すフローチャートである。 実施例に係るデータ再生処理を示すフローチャートである。 第１変形例に係るデータ記録処理の要部を示すフローチャートである。 第１変形例に係るデータ再生処理の要部を示すフローチャートである。 第２変形例に係るＫｅｙ記録処理の要部を示すフローチャートである。

本発明の情報記録方法等に係る実施形態について説明する。

（情報記録方法）
実施形態に係る第１の情報記録方法は、記憶部を有するコンテンツ再生装置、及びコンテンツ記録装置を備えるシステムにおける情報記録方法である。当該情報記録方法は、第１記録工程、第２記録工程及び再生工程を含む。ここで、本実施形態に係る「コンテンツ再生装置」及び「コンテンツ記録装置」は、夫々、本発明に係る「第１装置」及び「第２装置」の一例である。以降において同じ。

第１記録工程では、コンテンツ再生装置が、可搬型記録媒体に、該記録媒体に固有の暗号鍵情報を記録すると共に、コンテンツ再生装置の記憶部に該暗号鍵情報を格納する。尚、暗号鍵情報は、コンテンツ再生装置により生成される。

第２記録工程では、コンテンツ記録装置が、可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して該可搬型記録媒体に記録する。

再生工程では、コンテンツ再生装置が、該コンテンツ再生装置の記憶部に格納された暗号鍵情報を用いて、可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する。

一の記録媒体に暗号鍵情報を記録した一のコンテンツ再生装置しか該暗号鍵情報を有しないので、該暗号鍵情報を用いて暗号化された後に該一の可搬型記録媒体に記録されたコンテンツ情報は、該一のコンテンツ再生装置でしか再生することができない。従って、実施形態に係る第１の情報記録方法によれば、可搬型記録媒体の再生を制限することができる。

本実施形態に係る第１の情報記録方法の一態様では、コンテンツ記録装置は、第２記録工程において、可搬型記録媒体に記録された暗号鍵情報を該可搬型記録媒体から消去する。

この態様によれば、可搬型記録媒体に記録された暗号鍵情報を用いて暗号化されたコンテンツ情報が、該可搬型記録媒体に記録された後に、該可搬型記録媒体から不正な手段により暗号鍵情報が取得されることを防止することができる。

尚、暗号鍵情報が消去されるタイミングは、コンテンツ情報が可搬型記録媒体に記録された後に限らず、例えば、コンテンツ記録装置がコンテンツ情報を暗号化した後、暗号鍵情報をコンテンツ記録装置が取得した後、等であってよい。

本実施形態に係る第１の情報記録方法の他の態様では、コンテンツ再生装置は、再生工程において、該コンテンツ再生装置の記憶部に格納されている暗号鍵情報を消去する。

この態様によれば、一の可搬型記録媒体について再生工程が終了した後は、コンテンツ再生装置が該一の可搬型記録媒体に固有の暗号鍵情報を有しないので、該コンテンツ再生装置は該一の可搬型記録媒体を再生することができない。つまり、この態様によれば、一の可搬型記録媒体を再生可能なコンテンツ再生装置だけでなく、該一の可搬型記録媒体の再生回数も制限することができる。

尚、暗号鍵情報は、典型的には、コンテンツ情報の再生が終了した後に消去されるが、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリに一時的に暗号鍵情報が格納される場合は、コンテンツ情報の再生が終了するより前に記憶部に格納された暗号鍵情報が消去されてもよい。

本実施形態に係る第１の情報記録方法の他の態様では、コンテンツ再生装置は、第１記録工程において、更に、可搬型記録媒体に、該可搬型記録媒体に固有の識別情報を記録すると共に、該可搬型記録媒体に固有の暗号鍵情報と該識別情報とを対応付けて、コンテンツ再生装置の記憶部に格納する。

この態様によれば、コンテンツ再生装置が、再生工程において可搬型記録媒体を再生する際に、該可搬型記録媒体に固有の暗号鍵情報を比較的容易に特定することができ、実用上非常に有利である。

本実施形態に係る第１の情報記録方法の他の態様では、コンテンツ記録装置は、第２記録工程において、更に、コンテンツ情報を再生可能な回数を示す回数情報を可搬型記録媒体に記録する。

この態様によれば、比較的容易に、コンテンツ情報の再生回数（即ち、記録媒体の再生回数）を制限することができ、実用上非常に有利である。

実施形態に係る第２の情報記録方法は、記憶部を有するコンテンツ再生装置、及びコンテンツ記録装置を備えるシステムにおける情報記録方法である。当該情報記録方法は、記録工程及び再生工程を含む。

記録工程では、コンテンツ記録装置が、可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して該可搬型記録媒体に記録し、その後、該可搬型記録媒体に記録された暗号鍵情報を該可搬型記録媒体から消去する。

再生工程では、コンテンツ再生装置が、記憶部に格納された暗号鍵情報を用いて、可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する。

第２の情報記録方法では、上述した第１の情報記録方法とは異なり、可搬型記録媒体に記録される暗号鍵情報（即ち、可搬型記録媒体に固有の暗号鍵情報）が、コンテンツ再生装置以外の他の装置により生成されてよい。つまり、第２の情報記録方法では、該他の装置により生成された暗号鍵情報が、可搬型記録媒体に記録されると共に、コンテンツ再生装置の記憶部に格納されてよい。

（コンテンツ再生装置）
実施形態に係るコンテンツ再生装置は、例えばハードディスク、不揮発性メモリ等の記憶部、記録制御部及び再生制御部を備えて構成されている。

例えばメモリ、プロセッサ等を備えてなる記録制御部は、可搬型記録媒体に、該可搬型記録媒体に固有の暗号鍵情報を記録すると共に、記憶部に該暗号鍵情報を格納する。

例えばメモリ、プロセッサ等を備えてなる再生制御部は、当該コンテンツ再生装置とは異なる外部のコンテンツ記録装置により可搬型記録媒体に記録された暗号鍵情報を用いて暗号化されたコンテンツ情報を、記憶部に格納された暗号鍵情報を用いて復号化して再生する。

実施形態に係るコンテンツ再生装置によれば、上述した実施形態に係る情報記録方法と同様に、可搬型記録媒体の再生を制限することができる。

（コンテンツ再生方法）
実施形態に係るコンテンツ再生方法は、記憶部を有するコンテンツ再生装置におけるコンテンツ再生方法である。当該コンテンツ再生方法は、記録制御工程及び再生制御工程を含んでなる。

記録制御工程では、コンテンツ再生装置が、可搬型記録媒体に、該可搬型記録媒体に固有の暗号鍵情報を記録すると共に、記憶部に該暗号鍵情報を格納する。

再生制御工程では、コンテンツ再生装置が、該コンテンツ再生装置とは異なる外部のコンテンツ記録装置により可搬型記録媒体に記録された暗号鍵情報を用いて暗号化されたコンテンツ情報を、記憶部に格納された暗号鍵情報を用いて復号化して再生する。

実施形態に係るコンテンツ再生方法によれば、上述した実施形態に係るコンテンツ再生装置と同様に、可搬型記録媒体の再生を制限することができる。

（コンテンツ記録装置）
実施形態に係るコンテンツ記録装置は、記録部及び消去部を備えて構成されている。

例えばメモリ、プロセッサ等を備えてなる記録部は、当該コンテンツ記録装置とは異なる外部のコンテンツ再生装置により、可搬型記録媒体に記録された該可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して該可搬型記録媒体に記録する。

例えばメモリ、プロセッサ等を備えてなる消去部は、可搬型記録媒体に記録された暗号化情報を該可搬型記録媒体から消去する。

実施形態に係るコンテンツ記録装置によれば、コンテンツ情報が暗号化される際に用いられる暗号鍵情報が可搬型記録媒体から消去されるので、該可搬型記録媒体に記録されたコンテンツ情報は、該暗号鍵情報を該可搬型記録媒体に記録したコンテンツ再生装置以外では再生することができない。従って、本実施形態に係るコンテンツ記録装置によれば、上述した実施形態に係る情報記録方法と同様に、可搬型記録媒体の再生を制限することができる。

（コンテンツ記録方法）
実施形態に係るコンテンツ記録方法は、コンテンツ記録装置におけるコンテンツ記録方法である。当該コンテンツ記録方法は、記録工程及び消去工程を含んでなる。

記録制御工程では、コンテンツ記録装置が、該コンテンツ記録装置とは異なる外部のコンテンツ再生装置により、可搬型記録媒体に記録された該可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して該可搬型記録媒体に記録する。

消去工程では、コンテンツ記録装置が、可搬型記録媒体に記録された暗号化情報を該可搬型記録媒体から消去する。

実施形態に係るコンテンツ記録方法によれば、上述した実施形態に係るコンテンツ記録装置と同様に、可搬型記録媒体の再生を制限することができる。

（コンピュータプログラム）
実施形態に係る第１のコンピュータプログラムは、記憶部を有するコンテンツ再生装置に搭載されたコンピュータを、可搬型記録媒体に、該可搬型記録媒体に固有の暗号鍵情報を記録すると共に、記憶部に該暗号鍵情報を格納する記録制御部と、コンテンツ再生装置とは異なる外部のコンテンツ記録装置により可搬型記録媒体に記録された暗号鍵情報を用いて暗号化されたコンテンツ情報を、記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御部と、として機能させる。

実施形態に係る第１のコンピュータプログラムによれば、当該コンピュータプログラムを、コンテンツ再生装置に備えられたコンピュータに読み込んで実行させれば、上述した実施形態に係るコンテンツ再生装置を比較的容易にして実現することができる。

実施形態に係る第２のコンピュータプログラムは、コンテンツ記録装置に搭載されたコンピュータを、該コンテンツ記録装置とは異なる外部のコンテンツ再生装置により、可搬型記録媒体に記録された該可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して該可搬型記録媒体に記録する記録部と、該可搬型記録媒体に記録された暗号化情報を該可搬型記録媒体から消去する消去部と、として機能させる。

実施形態に係る第２のコンピュータプログラムによれば、当該コンピュータプログラムを、コンテンツ記録装置に備えられたコンピュータに読み込んで実行させれば、上述した実施形態に係るコンテンツ記録装置を比較的容易にして実現することができる。

（記録媒体）
実施形態に係る第１の記録媒体は、上述した実施形態に係る第１のコンピュータプログラムを格納している。

例えばＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ−ＲＯＭ（ＤＶＤ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等である第１の記録媒体から、第１のコンピュータプログラムを、コンテンツ再生装置に搭載されたコンピュータに読み込んで実行させれば、上述した実施形態に係るコンテンツ再生装置を比較的容易にして実現することができる。

実施形態に係る第２の記録媒体は、上述した実施形態に係る第２のコンピュータプログラムを格納している。

例えばＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等である第２の記録媒体から、第２のコンピュータプログラムを、コンテンツ記録装置に搭載されたコンピュータに読み込んで実行させれば、上述した実施形態に係るコンテンツ記録装置を比較的容易にして実現することができる。

本発明の情報記録方法等に係る実施例を、図面に基づいて説明する。

（構成）
実施例に係る情報記録方法が適用されるシステムの構成について、図１及び図２を参照して説明する。図１は、実施例に係るシステムの概念図である。図２は、実施例に係るコンテンツ再生装置及びコンテンツ記録装置各々の構成を示すブロック図である。

図１において、実施例に係るシステム１は、コンテンツ記録装置１０とコンテンツ再生装置２０とを備えて構成されている。コンテンツ記録装置１０は、例えば秘密情報等の重要なデータを管理するデータ管理者が扱う装置である。他方、コンテンツ再生装置２０は、データ管理者が管理する重要なデータの一部の閲覧に用いられる装置である。尚、実施例に係る「コンテンツ再生装置２０」及び「コンテンツ記録装置１０」は、夫々、本発明に係る「第１装置」及び「第２装置」の一例である。

図２（ａ）において、コンテンツ記録装置１０は、コントローラ１１、記録再生部１２、不揮発性メモリ１３、ピックアップ１４、ピックアップ制御部１５、ディスクモータ１６、ディスクモータ制御部１７、操作部１８及び表示部１９を備えて構成されている。

図２（ｂ）において、コンテンツ再生装置２０は、コントローラ２１、記録再生部２２、不揮発性メモリ２３、ピックアップ２４、ピックアップ制御部２５、ディスクモータ２６、ディスクモータ制御部２７、操作部２８及び表示部２９を備えて構成されている。

（情報記録方法）
次に、以上のように構成されたコンテンツ記録装置１０及びコンテンツ再生装置２０を備えるシステム１において実行される情報記録方法について、図３乃至図６のフローチャートを参照して説明する。

以下の説明では、データ管理者が管理する重要なデータの一部の閲覧を希望するユーザが、コンテンツ再生装置２０を扱い、データ管理者が、コンテンツ記録装置１０を用いて、該ユーザが閲覧を希望するデータをディスクに記録する場合を、一例として挙げる。

図３において、ユーザにより、本発明に係る「可搬型記録媒体」の一例としての、ディスク５０がコンテンツ再生装置２０にセットされた後、コンテンツ再生装置２０のコントローラ２１は、セットされたディスク５０が記録可能なディスクであるか否かを判定する（ステップＳ１０１）。

ディスク５０が記録可能なディスクではないと判定された場合（ステップＳ１０１：Ｎｏ）、コントローラ２１は処理を終了する。このとき、コントローラ２１は、例えばディスクが記録不可である旨のメッセージ等を表示部２９に表示してもよい。尚、記録可能なディスクであるか否かの判定方法には、公知の各種態様を適用可能であるので、その詳細についての説明は割愛する。

ディスク５０が記録可能なディスクであると判定された場合（ステップＳ１０１：Ｙｅｓ）、コントローラ２１は、ディスク５０に固有のＩＤを生成する（ステップＳ１０２）と共に、該ディスク固有のＫｅｙ（即ち、暗号鍵）を生成する（ステップＳ１０３）。尚、本実施例に係る「ＩＤ」及び「Ｋｅｙ」は、本発明に係る「識別情報」及び「暗号鍵情報」の一例である。

次に、コントローラ２１は、生成されたＩＤとＫｅｙとを対応付けて、不揮発性メモリ２３に格納する（ステップＳ１０４）。コントローラ２１は、ステップＳ１０４の処理と並行して、生成されたＩＤとＫｅｙとをディスク５０に記録するように、記録再生部２２、ピックアップ制御部２５及びディスクモータ制御部２７各々を制御する（ステップＳ１０５）。

尚、ＩＤとＫｅｙとは、典型的には、ディスク５０の予め定められた場所に記録されるが、例えばＩＤとＫｅｙとが記録された場所を示す情報が、ディスク５０に別途記録される場合には、ディスク５０の任意の場所に記録されてもよい。

上述の処理により固有のＩＤ及びＫｅｙが記録されたディスク５０を受け取ったデータ管理者は、コンテンツ記録装置１０を用いて、ユーザが閲覧を希望するデータをディスク５０に記録する。

コンテンツ記録装置１０のコントローラ１１は、図４において、先ず、セットされたディスク５０が、該ディスク５０に固有のＩＤとＫｅｙとが記録されているディスクであるか否かを判定する（ステップＳ２０１）。ディスク５０に固有のＩＤ及びＫｅｙが記録されているか否かは、例えばディスク５０の予め定められた場所にＩＤ及びＫｅｙが記録されているか否かを判定することにより、判定すればよい。

ディスク５０に固有のＩＤとＫｅｙとが記録されていないと判定された場合（ステップＳ２０１：Ｎｏ）、コントローラ１１は処理を終了する。このとき、コントローラ１１は、例えばディスクが不適切である旨のメッセージ等を表示部１９に表示してもよい。

ディスク５０に固有のＩＤとＫｅｙとが記録されていると判定された場合（ステップＳ２０１：Ｙｅｓ）、コントローラ１１は、ディスク５０が記録可能なディスクであるか否かを判定する（ステップＳ２０２）。ディスク５０が記録可能なディスクではないと判定された場合（ステップＳ２０２：Ｎｏ）、コントローラ１１は処理を終了する。このとき、コントローラ１１は、例えばディスクが記録不可である旨のメッセージ等を表示部１９に表示してもよい。

ディスク５０が記録可能なディスクであると判定された場合（ステップＳ２０２：Ｙｅｓ）、コントローラ１１は、記録再生部１２、ピックアップ制御部１５及びディスクモータ制御部２７各々を制御して、ディスク５０に記録されているＫｅｙを読み出す。続いて、コントローラ１１は、操作部１８を介してデータ管理者により指示された、本発明に係る「コンテンツ情報」の一例としての、データを、読み出されたＫｅｙを用いて暗号化する。そして、コントローラ１１は、暗号化されたデータを、ディスク５０に記録するように、記録再生部１２、ピックアップ制御部１５及びディスクモータ制御部１７各々を制御する（ステップＳ２０３）。

次に、コントローラ１１は、データの記録が終了したか否かを判定する（ステップＳ２０４）。データの記録が終了していないと判定された場合（ステップＳ２０４：Ｎｏ）、コントローラ１１は、ステップＳ２０３の処理を再び実行する。

他方、データの記録が終了したと判定された場合（ステップＳ２０４：Ｙｅｓ）、コントローラ１１は、ディスク５０に記録されているＫｅｙを消去するように、記録再生部１２、ピックアップ制御部１５及びディスクモータ制御部１７各々を制御する（ステップＳ２０５）。ここで、ディスク５０が、“Ｒｅｗｒｉｔａｂｌｅ”ディスクの場合、“Ｅｒａｓｅ”処理によりディスク５０に記録されているＫｅｙを消去すればよい。また、ディスク５０が、“Ｗｒｉｔｅ Ｏｎｃｅ”ディスクの場合、“上書き”処理によりディスク５０に記録されているＫｅｙを消去すればよい。

上述の処理によりデータが記録されたディスク５０を受け取ったユーザは、コンテンツ再生装置２０を用いて、ディスク５０に記録されたデータを再生する。

コンテンツ再生装置２０のコントローラ２１は、図５において、先ず、セットされたディスク５０が、記録済みの（即ち、ブランクでない）ディスクであり、且つ、該ディスク５０に固有のＩＤが記録されているか否かを判定する（ステップＳ３０１）。

記録済みではない、又はディスク５０に固有のＩＤが記録されていないと判定された場合（ステップＳ３０１：Ｎｏ）、コントローラ２１は、所定の“Ｅｊｅｃｔ”処理を行い（ステップＳ３０８）、処理を終了する。

ディスク５０に固有のＩＤが記録されており、該ディスク５０が記録済みのディスクであると判定された場合（ステップＳ３０１：Ｙｅｓ）、コントローラ２１は、ディスク５０に記録されている固有のＩＤに対応するＫｅｙが、不揮発性メモリ２３に格納されているか否かを判定する（ステップＳ３０２）。

不揮発性メモリ２３に、ディスク５０に記録されている固有のＩＤに対応するＫｅｙが格納されていないと判定された場合（ステップＳ３０２：Ｎｏ）、コントローラ２１は、所定の“Ｅｊｅｃｔ”処理を行い（ステップＳ３０８）、処理を終了する。

不揮発性メモリ２３に、ディスク５０に記録されている固有のＩＤに対応するＫｅｙが格納されていると判定された場合（ステップＳ３０２：Ｙｅｓ）、コントローラ２１は、不揮発性メモリ２３に格納された、ディスク５０に記録されている固有のＩＤに対応するＫｅｙにより、ディスク５０に記録されているデータの復号化（即ち、暗号化の解除）が可能であるか否かを判定する（ステップＳ３０３）。尚、データの復号化が可能であるか否かを判定する方法には、公知の各種態様を適用可能であるので、その詳細についての説明は割愛する。

ディスク５０に記録されているデータの復号化が不可能であると判定された場合（ステップＳ３０３：Ｎｏ）、コントローラ２１は、所定の“Ｅｊｅｃｔ”処理を行い（ステップＳ３０８）、処理を終了する。

ディスク５０に記録されているデータの復号化が可能であると判定された場合（ステップＳ３０３：Ｙｅｓ）、コントローラ２１は、記録再生部２２、ピックアップ制御部２５及びディスクモータ制御部２７各々を制御して、ディスク５０に記録されているデータを読み出すと共に、不揮発性メモリ２３に格納された、ディスク５０に記録されている固有のＩＤに対応するＫｅｙを用いて、読み出されたデータを復号化して、例えば表示部２９に表示する（ステップＳ３０４）。

次に、コントローラ２１は、ディスク５０からデータの読み出しが終了したか否かを判定する（ステップＳ３０５）。データの読み出しが終了していないと判定された場合（ステップＳ３０５：Ｎｏ）、コントローラ２１は、ステップＳ３０４の処理を再び実行する。

データの読み出しが終了したと判定された場合（ステップＳ３０５：Ｙｅｓ）、コントローラ２１は、操作部２８を介して“Ｅｊｅｃｔ Ｃｏｍｍａｎｄ”が受け付けられたか否かを判定する（ステップＳ３０６）。“Ｅｊｅｃｔ Ｃｏｍｍａｎｄ”が受け付けられていないと判定された場合（ステップＳ３０６：Ｎｏ）、コントローラ２１は、一旦待機状態となり、所定時間後に再びステップＳ３０６の処理を実行する。

“Ｅｊｅｃｔ Ｃｏｍｍａｎｄ”が受け付けられたと判定された場合（ステップＳ３０６：Ｙｅｓ）、コントローラ２１は、不揮発性メモリ２３に格納されているディスク５０に固有のＩＤ及びＫｅｙを消去する（ステップＳ３０７）。ステップＳ３０７の処理と並行して、コントローラ２１は、所定の“Ｅｊｅｃｔ”処理を行う（ステップＳ３０８）。

本実施例では、ディスク５０に固有のＩＤ及びＫｅｙが記録された時点（即ち、図３のフローチャートにより示される処理が終了した時点）では、ディスク５０に固有のＫｅｙは、該ディスク５０とコンテンツ再生装置２０の不揮発性メモリ２３とに記録されている。

コンテンツ記録装置１０によりディスク５０に暗号化されたデータが記録された時点（即ち、図４のフローチャートにより示される処理が終了した時点）では、ディスク５０に固有のＫｅｙは、コンテンツ再生装置２０の不揮発性メモリ２３にのみ記録されている。従って、ディスク５０に記録された暗号化データを再生可能な機器は、コンテンツ再生装置２０のみ（即ち、ディスク５０に固有のＫｅｙを生成した機器のみ）である。

更に、コンテンツ再生装置２０により、ディスク５０に記録された暗号化データの再生が終了した後（即ち、図５のフローチャートにより示される処理が終了した後）は、ディスク５０に固有のＫｅｙは、ディスク５０にも、コンテンツ再生装置２０にも存在しない。つまり、コンテンツ再生装置２０によるディスク５０に記録された暗号化データの再生が終了した後は、ディスク５０に記録された暗号化データを再生することが不可能になる。

このように、本実施例に係る情報記録方法では、ディスク５０に記録された暗号化データを再生可能な機器が制限されると共に、ディスク５０の再生回数（本実施例では１回）も制限される。

本実施例に係る情報記録方法によれば、データ管理者が、ユーザが閲覧を希望するデータをディスク５０に記録して、該ユーザに閲覧させた場合であっても、該ディスク５０に記録されたデータを好適に保護することができる。

本実施例に係る「不揮発性メモリ２３」は、本発明に係る「記憶部」の一例である。本実施例に係る「コントローラ２１」及び「記録再生部２２」は、本発明に係る「記録制御部」及び「再生制御部」の一例である。本実施例に係る「コントローラ１１」及び「記録再生部１２」は、本発明に係る「記録部」及び「消去部」の一例である。

＜第１変形例＞
次に、実施例に係る情報記録方法の第１変形例について、図６及び図７のフローチャートを参照して説明する。

図６に示すように、上述したステップＳ２０４の処理（図４参照）において、データの記録が終了したと判定された場合（ステップＳ２０４：Ｙｅｓ）、コントローラ１１は、ディスク５０に記録されたデータの再生可能回数を該ディスク５０に記録するように、記録再生部１２、ピックアップ制御部１５及びディスクモータ制御部１７各々を制御する（ステップＳ４０１）。

ここで、再生可能回数は、データ管理者が決定してもよいし、データの閲覧を希望するユーザの申請により決定されてもよい。

上記ステップＳ４０１の処理の後、コントローラ１１は、ステップＳ２０５の処理（図４参照）を実行する。

ディスク５０に記録されたデータが再生される場合、図７に示すように、上述したステップＳ３０６の処理（図５参照）において、“Ｅｊｅｃｔ Ｃｏｍｍａｎｄ”が受け付けられたと判定された場合（ステップＳ３０６：Ｙｅｓ）、コントローラ２１は、コンテンツ再生装置２０の不揮発性メモリ２３に格納されているディスク５０の再生回数を示す値を１だけ増やす（ステップＳ５０１）。

次に、コントローラ２１は、ディスク５０に記録されている再生可能回数と、不揮発性メモリ２３に格納されているディスク５０の再生回数を示す値とを比較し、該ディスク５０の再生回数を示す値が、再生可能回数（即ち、制限値）に達しているか否かを判定する（ステップＳ５０２）。

ディスク５０の再生回数を示す値が、再生可能回数に達していると判定された場合（ステップＳ５０２：Ｙｅｓ）、コントローラ２１は、不揮発性メモリ２３に格納されているディスク５０に固有のＩＤ及びＫｅｙを消去する（ステップＳ５０３）。この結果、ディスク５０に記録された暗号化データを再生することは不可能となる。

他方、ディスク５０の再生回数を示す値が、再生可能回数に達していないと判定された場合（ステップＳ５０２：Ｎｏ）、コントローラ２１は、所定の“Ｅｊｅｃｔ”処理を行う（ステップＳ３０８）。

本変形例に係る「再生可能回数」は、本発明に係る「回数情報」の一例である。

＜第２変形例＞
次に、実施例に係る情報記録方法の第２変形例について、図８のフローチャートを参照して説明する。

上述した第１変形例では、コンテンツ記録装置１０によりディスク５０にデータが記録される際に、再生可能回数がディスク５０に記録されるが、本変形例では、コンテンツ再生装置２０によりディスク５０に固有のＩＤ及びＫｅｙが記録される際に、再生可能回数がディスク５０に記録される。

具体的には、図８に示すように、上述したステップＳ１０５の処理（図３参照）の後、コントローラ２１は、ディスク５０に記録されるデータの再生可能回数を該ディスク５０に記録するように、記録再生部２２、ピックアップ制御部２５及びディスクモータ制御部２７各々を制御する（ステップＳ６０１）。

本変形例に係る「再生可能回数」は、本発明に係る「回数情報」の他の例である。

＜第３変形例＞
次に、実施例に係る情報記録方法の第３変形例について説明する。上述した実施例では、コンテンツ再生装置２０により、ディスク５０に固有のＫｅｙ（本発明に係る“暗号鍵情報”に相当）が生成されるが、本変形例では、コンテンツ再生装置２０とは異なる他の装置（図示せず）がＫｅｙを生成する。

他の装置で生成されたＫｅｙは、コンテンツ再生装置２０の不揮発性メモリ２３に格納され、コンテンツ再生装置２０は、該格納されたＫｅｙと、該コンテンツ再生装置２０により生成されたＩＤとをディスク５０に記録してもよい。この場合、図３のフローチャートにおけるステップＳ１０３の処理は行われない。

他の装置は、例えば、コンテンツ再生装置２０に外付けされる装置であってもよいし、ネットワークを介してコンテンツ再生装置２０と接続される装置であってもよい。尚、Ｋｅｙがコンテンツ再生装置２０の不揮発性メモリ２３に格納された後に、他の装置から該Ｋｅｙが消去される。

或いは、他の装置がＫｅｙ及びＩＤを生成すると共に、該生成されたＫｅｙ及びＩＤをディスク５０に記録してもよい。この場合、コンテンツ再生装置２０は、コンテンツ記録装置１０によりディスク５０に記録された暗号化データを再生する際に、ディスク５０に記録されたＩＤに基づいて他の装置からＫｅｙを取得すればよい。尚、コンテンツ再生装置２０がＫｅｙを取得した後に、他の装置からＫｅｙが消去される。この場合、図３のフローチャートに係る処理は行われない。

本発明は、上述した実施形態に限られるものではなく、請求の範囲及び明細書全体から読み取れる発明の要旨或いは思想に反しない範囲で適宜変更可能であり、そのような変更を伴う情報記録方法、再生装置及び方法、記録装置及び方法、コンピュータプログラム並びに記録媒体もまた本発明の技術的範囲に含まれるものである。

１…システム、１０…コンテンツ記録装置、１１、２１…コントローラ、１２、２２…記録再生部、１３、２３…不揮発性メモリ、２０…コンテンツ再生装置、５０…ディスク

Claims (14)

1. 記憶部を有する第１装置、及び前記第１装置とは異なる第２装置を備えるシステムにおける情報記録方法であって、
   前記第１装置が、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する第１記録工程と、
   前記第２装置が、前記可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する第２記録工程と、
   前記第１装置が、前記記憶部に格納された暗号鍵情報を用いて、前記可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する再生工程と、
   を含むことを特徴とする情報記録方法。
2. 前記第２記録工程において、前記第２装置は、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去することを特徴とする請求項１に記載の情報記録方法。
3. 前記再生工程において、前記第１装置は、前記記憶部に格納されている暗号鍵情報を消去することを特徴とする請求項１に記載の情報記録方法。
4. 前記第１記録工程において、前記第１装置は、更に、前記可搬型記録媒体に、前記可搬型記録媒体に固有の識別情報を記録すると共に、前記暗号鍵情報と前記識別情報とを対応付けて前記記憶部に格納することを特徴とする請求項１に記載の情報記録方法。
5. 前記第２記録工程において、前記第２装置は、更に、前記コンテンツ情報を再生可能な回数を示す回数情報を前記可搬型記録媒体に記録することを特徴とする請求項１に記載の情報記録方法。
6. 記憶部と、
   可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御部と、
   外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御部と、
   を備えることを特徴とするコンテンツ再生装置。
7. 記憶部を有するコンテンツ再生装置におけるコンテンツ再生方法であって、
   前記コンテンツ再生装置が、可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御工程と、
   前記コンテンツ再生装置が、外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御工程と、
   を含むことを特徴とするコンテンツ再生方法。
8. 記憶部を有するコンテンツ再生装置に搭載されたコンピュータを、
   可搬型記録媒体に、前記可搬型記録媒体に固有の暗号鍵情報を記録すると共に、前記記憶部に前記暗号鍵情報を格納する記録制御部と、
   外部のコンテンツ記録装置により前記可搬型記録媒体に記録された前記暗号鍵情報を用いて暗号化されたコンテンツ情報を、前記記憶部に格納された暗号鍵情報を用いて復号化して再生する再生制御部と、
   として機能させることを特徴とするコンピュータプログラム。
9. 請求項８に記載のコンピュータプログラムを格納することを特徴とする記録媒体。
10. 外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録部と、
    前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去部と、
    を備えることを特徴とするコンテンツ記録装置。
11. コンテンツ記録装置におけるコンテンツ記録方法であって、
    前記コンテンツ記録装置が、外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録工程と、
    前記コンテンツ記録装置が、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去工程と、
    を含むことを特徴とするコンテンツ記録方法。
12. コンテンツ記録装置に搭載されたコンピュータを、
    外部のコンテンツ再生装置により、可搬型記録媒体に記録された前記可搬型記録媒体に固有の暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録する記録部と、
    前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する消去部と、
    として機能させることを特徴とするコンピュータプログラム。
13. 請求項１２に記載のコンピュータプログラムを格納することを特徴とする記録媒体。
14. 記憶部を有する第１装置、及び前記第１装置とは異なる第２装置を備えるシステムにおける情報記録方法であって、
    前記第２装置が、可搬型記録媒体に記録された暗号鍵情報を用いて、コンテンツ情報を暗号化して前記可搬型記録媒体に記録し、その後、前記可搬型記録媒体に記録された暗号鍵情報を前記可搬型記録媒体から消去する記録工程と、
    前記第１装置が、前記記憶部に格納された暗号鍵情報を用いて、前記可搬型記録媒体に記録されたコンテンツ情報を復号化して再生する再生工程と、
    を含むことを特徴とする情報記録方法。

Images