WO2017022386A1

WO2017022386A1 - 情報処理装置、情報記憶装置、および情報処理方法、並びにプログラム

Info

Publication number: WO2017022386A1
Application number: PCT/JP2016/069751
Authority: WO
Inventors: 義行小林
Original assignee: ソニー株式会社
Priority date: 2015-08-04
Filing date: 2016-07-04
Publication date: 2017-02-09

Abstract

コンテンツのコピー先においても、コピー元メディアにおけるコンテンツ利用制御と同様の制御を行うことを可能とした構成を実現する。第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部は、第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子（ボリュームＩＤ、ＰＭＳＮ）を、第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、暗号化コンテンツ等のＢＤＭＶフォーマットデータ、ＡＡＣＳ管理データを、第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する。各データはディレクトリ、または記録データに設定されたインデックス（ｉ）によって対応付けられる。

Description

情報処理装置、情報記憶装置、および情報処理方法、並びにプログラム

　本開示は、情報処理装置、情報記憶装置、および情報処理方法、並びにプログラムに関する。さらに詳細には、ディスク等の第１メディア（情報記録媒体）の記録コンテンツを、第２メディアにコピーした場合に、コピー元メディアにおけるコンテンツ利用制御を、コピー先メディアでも継承して同様の利用制御を可能とする情報処理装置、情報記憶装置、および情報処理方法、並びにプログラムに関する。

　映画や音楽等、様々なコンテンツの情報記録媒体（メディア）として、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｃ）や、ＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）、フラッシュメモリなど、様々な情報記録媒体が利用されている。これらの情報記録媒体に記録された音楽データ、画像データ等のコンテンツの多くは、その作成者や販売者等が著作権や頒布権を有している。従って、ディスクを購入したユーザであっても、ディスク記録コンテンツの利用には一定の制限がなされる。例えばディスク記録コンテンツを他のメディアに無制限にコピーを行うといったことは許容されない。

　このようなメディア格納コンテンツのコピー管理構成として、管理サーバからのコピー管理情報の受領を条件としたコピー許容構成が知られている。具体的には、例えば以下のシーケンスで処理が行われる。

　ユーザがコンテンツ格納ディスクなどのコピー元となる第１メディアをＰＣや記録再生装置等のユーザ装置に装着して、ユーザ装置がネットワークを介して管理サーバに接続する。その後ユーザ装置は、第１メディアのディスク識別子（ＩＤ）等、予め規定された情報をサーバに送信する。
　サーバは受信情報の正当性などを確認した後、コピー許可データ等を記録したコピー管理情報をユーザ装置に送信する。ユーザ装置はサーバからのコピー管理情報に記録されたコピー許可データを確認して、コピー許可データを第１メディアから読み出して、コピー先となる第２メディアにコピーを行うことができるというものである。

　このようなコピー管理構成は、マネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）と呼ばれ、例えば特許文献１（特開２００８－９８７６５号公報）にその詳細が記載されている。

　ユーザ装置において著作権管理対象となる映画などを格納したＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）などのメディア格納コンテンツを他のメディア、例えばフラッシュメモリ、あるいは他のディスクなどの他メディアにコピーを行う場合、上述したマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）に従った処理を行うことが必要となる。すなわち、管理サーバからのコピー管理情報の受領を条件としてコピーが許容される。

　一般的なコンテンツ記録済みディスク、例えばＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）等に記録された映画等のコンテンツの多くは、不正コピーなどの不正利用を防止するため暗号化されて記録される。

　コンテンツの著作権保護技術に関する規格であるＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）規格に従った暗号化コンテンツは、ユニット単位に区分され、ユニット毎に異なる暗号鍵を適用した暗号化データとして記録される。ユニット単位の暗号化構成とすることで、ユニット単位の利用制御が可能となり、厳格で多様なコンテンツ利用制御が実現される。

　しかし、現行のＡＡＣＳ規格は、主としてＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）の記録コンテンツに対する利用制御についての規格であり、例えばメモリカード等のフラッシュメモリに記録されるコンテンツの利用制御については十分に考慮されていないという問題がある。
　昨今、フラッシュメモリの記録容量が飛躍的に増大し、ディスク記録コンテンツをフラッシュメモリにコピーして利用するユーザが増加する傾向にあり、このようなフラッシュメモリ格納コンテンツについても、ＢＤ記録コンテンツと同様の厳格な利用制御を行うことが要請されている。

特開２００８－９８７６５号公報

　本開示は、例えば上記問題点に鑑みてなされたものであり、フラッシュメモリ格納コンテンツについても、ＢＤ記録コンテンツと同様の厳格な利用制御を実現する情報処理装置、情報記憶装置、および情報処理方法、並びにプログラムを提供することを目的とする。

　本開示の第１の側面は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部は、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理装置にある。

　さらに、本開示の第２の側面は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部は、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報記憶装置にある。

　さらに、本開示の第３の側面は、
　情報処理装置において実行する情報処理方法であり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部が、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理方法にある。

　さらに、本開示の第４の側面は、
　情報記憶装置において実行する情報処理方法であり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部が、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報処理方法にある。

　さらに、本開示の第５の側面は、
　情報処理装置において情報処理を実行させるプログラムであり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記プログラムは、前記データ処理部に、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録する処理と、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する処理を実行させるプログラムにある。

　さらに、本開示の第６の側面は、
　情報記憶装置に情報処理を実行させるプログラムであり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記プログラムは、前記データ処理部に、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定する処理と、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する処理を実行させるプログラムにある。

　なお、本開示のプログラムは、例えば、様々なプログラム・コードを実行可能な情報処理装置やコンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、情報処理装置やコンピュータ・システム上でプログラムに応じた処理が実現される。

　本開示のさらに他の目的、特徴や利点は、後述する本開示の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

　本開示の一実施例の構成によれば、コンテンツのコピー先においても、コピー元メディアにおけるコンテンツ利用制御と同様の制御を行うことを可能とした構成が実現される。
　具体的には、第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部は、第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子（ボリュームＩＤ、ＰＭＳＮ）を、第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、暗号化コンテンツ等のＢＤＭＶフォーマットデータ、ＡＡＣＳ管理データを、第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する。各データはディレクトリ、または記録データに設定されたインデックス（ｉ）によって対応付けられる。

　また、保護領域記録データに対しては、ＭＡＣ値も併せて記録し改ざんを防止した構成を実現する。
　さらに、メディアＩＤを適用した値についても保護領域に記録してメディア・バインドを実現する。
　これらの各構成により、コンテンツのコピー先においても、コピー元メディアにおけるコンテンツ利用制御と同様の制御を行うことを可能とした構成が実現される。
　なお、本明細書に記載された効果はあくまで例示であって限定されるものではなく、また付加的な効果があってもよい。

マネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）システムの概要を説明する図である。コンテンツ管理ユニット（ＣＰＳユニット）の構成およびユニットキー管理テーブルについて説明する図である。コピー元メディアである第１メディアの記録データについて説明する図である。メディアのディレクトリ構成例とデータ部の格納データについて説明する図である。メディアに記録されるＡＡＣＳ管理データについて説明する図である。第１メディアの記録情報であるコピー制御管理ファイル（ＭＣＭＦ：Ｍａｎａｇｅｄ　Ｃｏｐｙ　Ｍａｎｉｆｅｓｔ　Ｆｉｌｅ）の構成データについて説明する図である。ＡＡＣＳ規定に従ったボリュームＩＤ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ＿ＩＤ）のシーケンスについて説明する図である。ＡＡＣＳ規定に従ったＰＭＳＮ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）のシーケンスについて説明する図である。メディアからのデータ再生シーケンスについて説明する図である。本開示のデータコピー処理の概要について説明する図である。コピー先メディアであるメモリカードの構成例について説明する図である。メディア間のコピー処理シーケンスについて説明する図である。コピー実行要求に含まれるデータの一例を示す図である。サーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１に含まれる基本情報について説明する図である。本開示のデータコピー処理におけるコピーデータとコピー先の一実施例について説明する図である。本開示のデータコピー処理のシーケンスの一例について説明する図である。ホスト証明書の構成例について説明する図である。保護領域の区分領域単位のアクセス制限の例について説明する図である。本開示のデータコピー処理において保護領域に記録されるデータの一例について説明する図である。本開示のデータコピー処理において保護領域に記録されるデータの一例について説明する図である。本開示のデータコピー処理において保護領域に記録されるデータの一例について説明する図である。本開示のデータコピー処理において実行する処理シーケンスの一例について説明するフローチャートを示す図である。本開示のコピーデータの移動処理において実行する処理シーケンスの一例について説明するフローチャートを示す図である。データコピー処理等を実行する情報処理装置の構成例について説明する図である。データコピー処理等を実行する情報記憶装置（メモリカード）のハードウェア構成例について説明する図である。

　以下、図面を参照しながら本開示の情報処理装置、情報記憶装置、および情報処理方法、並びにプログラムの詳細について説明する。なお、説明は以下の項目に従って行なう。
　１．サーバ管理に基づくコンテンツのコピー制御処理の概要
　２．ＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）規定に従った利用制御構成の概要について
　３．情報処理装置におけるデータ再生シーケンスについて
　４．アクセス制限のある保護領域を有する第２メディアに対するデータコピー処理について
　５．メモリカードに対するコピーデータの記録例について
　６．コピー元メディアにおけるコンテンツ利用制御と同等の制御をコピー先メディアにおいて実現するための構成について
　７．コンテンツのコピー処理、およびコンテンツの移動処理における処理順序について
　７－１．コンテンツコピー処理の実行シーケンスについて
　７－２．コピーコンテンツの移動処理の実行シーケンスについて
　８．各装置のハードウェア構成例について
　９．本開示の構成のまとめ

　　［１．サーバ管理に基づくコンテンツのコピー制御処理の概要］
　まず、図１を参照してサーバ管理に基づくコンテンツのコピー制御処理の概要について説明する。
　例えばＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）等に記録された映画等のコンテンツの多くは、所定の著作権管理の下で利用が許容される。従って、ディスクを購入したユーザであっても、ディスク記録コンテンツの利用には一定の制限がなされる。例えばディスク記録コンテンツを他のディスクやフラッシュメモリ等のメディアに無制限にコピーを行うといったことは許容されない。

　このようなメディア格納コンテンツのコピー管理構成として、管理サーバからのコピー許可情報の受領を条件としたコピー許容処理構成が知られている。図１は、その一例であるマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）システムの概要を説明する図である。

　情報処理装置２０はユーザのＰＣやレコーダ（記録再生装置）等であり、著作権管理対象コンテンツである映画等の記録された第１メディア１０を装着して再生することができる。
　情報処理装置２０は、この第１メディア１０に記録されたコンテンツを他のメディアである第２メディア３０にコピーする処理が可能となる。第２メディア３０は、情報処理装置２０において記録可能なメディアであり、例えばハードディスク（ＨＤＤ）やフラッシュメモリ、あるいはデータ記録可能なディスク（ＢＤ，ＤＶＤなど）等のメディアである。

　しかし、ユーザが自由にコピー処理を行ってしまうと、コンテンツの複製が大量に発生し、不正な利用や流通が起こることになる。このような事態を防止するため、ユーザ装置である情報処理装置２０がコンテンツのコピーを実行する場合、管理サーバ５０と接続し、管理サーバ５０からコピー許可情報を受け取る。このコピー許可情報の受領には、例えばユーザの持つ第１メディアの正当性の確認や、所定の料金の支払い等の手続が必要となる。

　ユーザ装置である情報処理装置２０は、この所定の手続きを行うことで、管理サーバ５０からコピー許可情報を受領し、コピー許可情報の受領を条件としてコンテンツコピーを行うことができる。これが、マネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）の概要である。

　　［２．ＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）規定に従った利用制御構成の概要について］
　次に、上記のマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）の対象となる著作権の管理されたコンテンツを記録したメディア（図１の第１メディア１０）に記録されたデータの構成例について説明する。

　コンテンツの著作権保護技術に関する規格であるＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）規格に従った暗号化コンテンツは、前述したようにユニット単位に区分され、ユニット毎に異なる暗号鍵を適用した暗号化データとして記録される。ユニット単位の暗号化構成とすることで、ユニット単位の利用制御が可能となり、厳格で多様なコンテンツ利用制御が実現される。

　コンテンツの区分単位であるユニットはコンテンツ管理ユニットまたはＣＰＳユニットとよばれ、各ＣＰＳユニットに対応する暗号鍵はＣＰＳユニットキーやユニットキー、あるいはタイトルキーと呼ばれる。ディスクに記録されたコンテンツのユニット区分と暗号鍵（ユニットキー）との対応関係の一例を図２に示す。

　図２は、あるメディア、例えば１枚のディスクに記録されたコンテンツを構成するユニット（ＣＰＳユニット）と暗号鍵であるＣＰＳユニットキーとの対応関係を示すユニットキー管理テーブルの例である。このユニットキー管理テーブルはメディア（ＢＤなど）に暗号化コンテンツと共に記録される。

　図２に示すように、コンテンツの構成データであるＣＰＳユニットは、ＣＰＳユニット１～ｎに区分されている。各ＣＰＳユニット１～ｎの各々に対して固有の暗号鍵であるＣＰＳユニットキーが対応付けられる。

　例えばＣＰＳユニット１（ＣＰＳ１）を再生する場合は、ＣＰＳユニットキー１（Ｋｕ１）を利用して復号を行う。ＣＰＳユニット２（ＣＰＳ２）を再生する場合は、ＣＰＳユニットキー２（Ｋｕ２）を適用して復号を行うことが必要となる。各ＣＰＳユニットおよびＣＰＳユニットキーに対応するインデックスとしては、例えば「タイトル」が利用される。「タイトル」はＣＰＳユニット各々に対応して設定されたインデックスであり、タイトルを特定することでＣＰＳユニット、およびＣＰＳユニットキーを特定することができる。

　図３は、第１メディア１０がＲＯＭ型のＢｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃである場合の第１メディア１０の記録データの例を示す図である。
　第１メディアには、以下の各データが記録される。
　（Ａ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１
　（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２
　（Ｃ）ＫＣＤ（キー変換データ）１３
　（Ｄ）ＡＡＣＳ管理データ１４
　（Ｅ）ＢＤＭＶ（Ｂｌｕ－ｒａｙ（登録商標）　ｄｉｓｃ　ｍｏｖｉｅ）フォーマットデータ１５

　（Ａ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１は、例えば同一タイトルのコンテンツを格納したディスクに記録される識別子である。
　（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２は、例えば、メディア（ディスク）に書き換え困難な物理的記録処理によって記録されるメディアの識別番号である。

　なお、（Ａ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１と、（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２は、その他の通常の記録データと異なり、特定の専用プロトコルを利用した読み取り処理を実行した場合にのみ読み取り可能なデータである。
　例えば、ＡＡＣＳ規定の情報処理装置にのみ格納された専用の読み取り処理プログラムを実行した場合にのみ、これらのデータを読み取ることができる。

　（Ｃ）ＫＣＤ（キー変換データ（Ｋｅｙ　Ｃｏｎｖｅｒｓｉｏｎ　Ｄａｔａ））１３は、コンテンツ再生時における暗号鍵の生成（変換）に適用されるデータである。
　なお、ＫＣＤは、メディアによっては格納されていない場合もある。

　（Ｄ）ＡＡＣＳ管理データ１４は、例えば暗号化コンテンツの復号に適用する鍵データや、コンテンツの正当性を証明するコンテンツ証明書（Ｃｏｎｔｅｎｔ　Ｃｅｒｔｉｆｉｃａｔｅ）１６等、様々な管理データによって構成される。
　（Ｅ）ＢＤＭＶフォーマットデータ１５は、再生対象データである暗号化コンテンツや、再生制御プログラム、プレイリスト等、再生対象データや再生処理に適用する制御情報、制御プログラム等によって構成される。

　ＡＡＣＳ管理データ１４、ＢＤＭＶフォーマットデータ１５の詳細について、図４、図５を参照して説明する。

　図４は、第１メディア１０がＲＯＭ型のＢｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃである場合のディレクトリであり、ＢＤ（Ｂｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ）の記録データに対応するディレクトリ構成を示している。

　ディレクトリは図４に示すように管理情報設定部５１（ＡＡＣＳディレクトリ）と、データ部５２（ＢＤＭＶディレクトリ）に分離されている。
　管理情報設定部５１（ＡＡＣＳディレクトリ）は、図３に示すＡＡＣＳ管理データ１４を記録したディレクトリであり、データ部５２は、図３に示すＢＤＭＶフォーマットデータ１５を記録したディスレクトリである。

　まず、データ部５２の記録データの詳細について、図４を参照して説明する。
　管理情報設定部５１（ＡＡＣＳディレクトリ）に記録される管理情報の詳細については、図５を参照して後段で説明する。

　データ部５２には、ＢＤＭＶディレクトリ以下に、
　インデックスファイル、
　プレイリストファイル、
　クリップ情報ファイル、
　クリップＡＶストリームファイル、
　ＢＤＪＯファイル、
　例えば、これらのファイルが記録される。

　インデックスファイルには、再生処理に適用するインデックス情報としてのタイトル情報が格納されている。このタイトルは、先に図２を参照して説明したユニットキー管理テーブルに登録されたタイトルと同様であり、ＣＰＳユニットに対応付けられたデータである。
　プレイリストファイルは、タイトルによって指定されの再生プログラムのプログラム情報に従ったコンテンツの再生順等を規定したファイルであり、再生位置情報を持クリップ情報に対する師弟情報を有する。
　クリップ情報ファイルは、プレイリストファイルによつて指定されるファイルであり、クリップＡＶストリームファイルの再生位置情報等を有する。
　クリップＡＶストリームファイルは、再生対象となるＡＶストリームデータを格納したファイルである。
　ＢＤＪＯファイルは、ＪＡＶＡ（登録商標）プログラム、コマンド等を格納したファイルの実行制御情報を格納したファイルである。

　情報処理装置が情報記録媒体に記録されたコンテンツを再生するシーケンスは以下の通りである。
　まず、再生アプリケーションによってインデックスファイルから特定のタイトルを指定する。
　指定されたタイトルに関連付けられた再生プログラムが選択される。
　選択された再生プログラムのプログラム情報に従ってコンテンツの再生順等を規定したプレイリストが選択される。
　選択されたプレイリストに規定されたクリップ情報によって、コンテンツ実データとしてのＡＶストリームあるいはコマンドが読み出されて、ＡＶストリームの再生や、コマンドの実行処理が行われる。

　このコンテンツ再生処理においては、選択されたタイトルに応じて、先に図２を参照して説明したユニットとユニットキーの判別が可能となり、再生対象のユニットに対応するユニットキーを取得してユニット単位の復号処理が行われることになる。図１を参照して説明したコピー処理を実行する場合、管理サーバ５０から受領する情報を参照してコピー対象データを特定してコピー処理を実行する。

　次に、図５を参照して管理情報設定部５１（ＡＡＣＳディレクトリ）に記録される管理情報の詳細について説明する。
　管理情報設定部５１（ＡＡＣＳディレクトリ）には、データ部５２に記録される暗号化コンテンツの復号に適用する鍵情報、利用制御情報など、様々な管理データが記録される。具体的には、例えば以下のデータが記録される。

　（ａ）メディアキーブロック（ＭＫＢ）
　ＭＫＢ＿ＲＯ．ｉｎｆ等
　（ｂ）シーケンスキーブロック（ＳＫＢ）
　ＳＫＢ１．ｉｎｆ等
　（ｃ）ユニファイドメディアキーブロック（Ｕｎｉｆｉｅｄ　ＭＫＢ）
　ｕＭＫＢ１．ｉｎｆ等
　（ｄ）セグメントキー
　Ｓｅｇｍｅｎｔ＿Ｋｅｙ．ｉｎｆ等

　（ｅ）コピー制御管理ファイル［マネージドコピーマニフェストファイル（ＭＣＭＦ：Ｍａｎａｇｅｄ　Ｃｏｐｙ　Ｍａｎｉｆｅｓｔ　Ｆｉｌｅ）］
　ｍｃｍｆ．ｘｍｌ
　（ｆ）利用制御情報（Ｕｓａｇｅ　Ｒｕｌｅ）
　ＵｓａｇｅＲｕｌｅ．ｉｎｆ
　（ｇ）コンテンツリボケーションリスト（ＣＲＬ：Ｃｏｎｔｅｎｔ　Ｒｅｖｏｃａｔｉｏｎ　Ｌｉｓｔ）
　ＣｏｎｔｅｎｔＲｅｖｏｃａｔｉｏｎ．ｌｓｔ

　（ｈ）コンテンツ証明書（Ｃｏｎｔｅｎｔ　Ｃｅｒｔｉｆｉｃａｔｅ）
　Ｃｏｎｔｅｎｔ０００．ｃｅｒ等
　（ｉ）コンテンツハッシュテーブル（Ｃｏｎｔｅｎｔ　Ｈａｓｈ　Ｔａｂｌｅ）
　ＣｏｎｔｅｎｔＨａｓｈ０００．ｔｂｌ等
　（ｊ）ＣＰＳユニットキー（ＣＰＳ　Ｕｎｉｔ　Ｋｅｙ）
　ＣＰＳＵｎｉｔ００００ｘ．ｃｃｉ等

　これらのデータは、例えばコンテンツの著作権保護技術に関する規格管理システムであるＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）の規定する管理データである。

　上記のＡＡＣＳ管理データ中、以下の各データは、暗号化コンテンツの復号に適用する鍵データである。
　（ａ）メディアキーブロック（ＭＫＢ）
　（ｂ）シーケンスキーブロック（ＳＫＢ）
　（ｃ）ユニファイドメディアキーブロック（Ｕｎｉｆｉｅｄ　ＭＫＢ）
　（ｄ）セグメントキー
　（ｊ）ＣＰＳユニットキー（ＣＰＳ　Ｕｎｉｔ　Ｋｅｙ）

　ＭＫＢ（Ｍｅｄｉａ　Ｋｅｙ　Ｂｌｏｃｋ）について簡単に説明する。ＭＫＢはブロードキャストエンクリプション方式の一態様として知られる木構造の鍵配信方式に基づいて生成される暗号鍵ブロックである。ＭＫＢは有効なライセンスを持つユーザの情報処理装置に格納されたデバイスキー［Ｋｄ］に基づく処理（復号）によってのみ、コンテンツの復号に必要な鍵であるメディアキー［Ｋｍ］の取得を可能とした鍵情報ブロックである。これはいわゆる階層型木構造に従った情報配信方式を適用したものであり、ユーザデバイス（情報処理装置）が有効なライセンスを持つ場合にのみ、メディアキー［Ｋｍ］の取得を可能とし、無効化（リボーク処理）されたユーザデバイスにおいては、メディアキー［Ｋｍ］の取得が不可能となる。コンテンツ再生を実行する情報処理装置のメモリには、デバイスキー［Ｋｄ］が格納されている。

　（ｅ）コピー制御管理ファイル［マネージドコピーマニフェストファイル（ＭＣＭＦ：Ｍａｎａｇｅｄ　Ｃｏｐｙ　Ｍａｎｉｆｅｓｔ　Ｆｉｌｅ）］
　これは、メディアに記録されたコンテンツのコピー処理を実行する際に適用するファイルであり、例えば、図６に示すデータを含むＸＭＬ記述データである。

　コピー制御管理ファイル（ＭＣＭＦ：Ｍａｎａｇｅｄ　Ｃｏｐｙ　Ｍａｎｉｆｅｓｔ　Ｆｉｌｅ）１１１のデータ構成について、図６を参照して説明する。
　コピー制御管理ファイル（ＭＣＭＦ）には例えば以下のデータが含まれる。
　（１）管理サーバＵＲＬ：コピー許可情報を提供する管理サーバのアクセス情報である。
　（２）コピーデータ情報（ｄｅａｌＭａｎｉｆｅｓｔ）
　（２－１）プレイリストファイル名：コピー対象となるプレイリストのファイル名である。
　（２－２）ＣＰＳユニットキー情報：コピー対象コンテンツの復号処理に適用するＣＰＳユニットキーの識別情報である。
　（２－３）コピーユニット識別子：管理コピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）のコピー単位を示すコピーユニット（ＭＣユニット）のユニット識別情報である。
　（３）コンテンツＩＤ：コピー対象となるコンテンツの識別子である。例えばコンテンツコード情報としてのＩＳＡＮ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄ　Ａｕｄｉｏｖｉｓｕａｌ　Ｎｕｍｂｅｒ）ナンバーが用いられる。

　情報記録媒体に記録された音楽データ、画像データ等のコンテンツの多くは、その作成者や販売者等が著作権や頒布権を有している。従って、ディスクを購入したユーザであっても、ディスク記録コンテンツの利用には一定の制限がなされる。例えばディスク記録コンテンツを他のメディアに無制限にコピーを行うといったことは許容されない。

　このようなメディア格納コンテンツのコピー管理構成として、管理サーバからのコピー管理情報の受領を条件としたコピー許容構成、すなわち、マネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）がある。
　具体的には、例えば以下のシーケンスで処理が行われる。

　（ｅ）コピー制御管理ファイル［マネージドコピーマニフェストファイル（ＭＣＭＦ：Ｍａｎａｇｅｄ　Ｃｏｐｙ　Ｍａｎｉｆｅｓｔ　Ｆｉｌｅ）には、このマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）処理において必要となる管理サーバアクセス情報や、コピー許容対象データ情報などを記録したファイルである。

　（ｆ）利用制御情報（Ｕｓａｇｅ　Ｒｕｌｅ）
　これは、コンテンツの利用許容情報、例えば、再生許容情報、コピー許容情報等の情報を記録したファイルである。
　所定のコンテンツ管理者が発行し、コンテンツ管理者の署名を持つ改竄が防止されたファイルである。
　再生装置は、この利用制御情報に記録された許容範囲でコンテンツの利用が可能となる。

　（ｇ）コンテンツリボケーションリスト（ＣＲＬ：Ｃｏｎｔｅｎｔ　Ｒｅｖｏｃａｔｉｏｎ　Ｌｉｓｔ）
　これは、不正コピーコンテンツ等、再生等の利用が許可されない不正コンテンツのリストである。
　所定のコンテンツ管理者が発行し、コンテンツ管理者の署名を持つ改竄が防止されたリストである。
　再生装置は、このリボケーションリストによって、再生予定のコンテンツが不正コンテンツでないことが確認されたことを条件として再生処理を行う。

　（ｈ）コンテンツ証明書（Ｃｏｎｔｅｎｔ　Ｃｅｒｔｉｆｉｃａｔｅ）
　これは、コンテンツの正当性を証明する証明書であり、所定のコンテンツ管理者が発行したコンテンツ管理者署名を持つ改竄が防止された証明書である。
　再生装置は、このコンテンツ証明書によって、再生予定のコンテンツが正当コンテンツであることが確認されたことを条件として再生処理を行う。

　（ｉ）コンテンツハッシュテーブル（Ｃｏｎｔｅｎｔ　Ｈａｓｈ　Ｔａｂｌｅ）
　これは、コンテンツのハッシュ値を格納したテーブルである。所定のコンテンツ管理者が発行したコンテンツ管理者署名を持つ改竄が防止された構成を持つ。
　再生装置は、このコンテンツハッシュテーブルに記録されたハッシュ値と、再生予定のコンテンツから生成したハッシュ値との比較を実行して、コンテンツが改ざんされていない正当コンテンツであることが確認されたことを条件として再生処理を行う。

　　［３．ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）、ＰＭＳＮの読み取り処理について］
　先に図３を参照して説明したように、図３において、第１メディア１０の記録データとして示すボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１と、（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２は、その他の通常の記録データと異なり、特定の専用プロトコルを利用した読み取り処理を実行した場合にのみ読み取り可能なデータである。
　例えば、ＡＡＣＳ規定の情報処理装置にのみ格納された専用の読み取り処理プログラムを実行した場合にのみ、これらのデータを読み取ることができる。

　具体的には、ボリュームＩＤは、ＡＡＣＳ規定に従ったボリュームＩＤ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）を適用して読み出すことができる。
　また、ＰＭＳＮは、ＡＡＣＳ規定に従ったＰＭＳＮ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）を適用して読み出すことが可能なデータである。

　図７を参照して、ＡＡＣＳ規定に従ったボリュームＩＤ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）のシーケンスについて説明する。

　図７には、
　左側に第１メディア１０であるＢＤ－ＲＯＭディスクからのデータ読み出し処理を実行するドライブ装置、
　右側に、ドライブ装置に対するディスクからのデータ読み出し要求を出力し、ドライブ装置から読み出しデータを受領するホスト装置を示している。
　なお、これらは、いずれも例えば図１における情報処理装置２０の構成要素である。

　図７に示す各ステップの処理について説明する。
　　（ステップＳ１１）
　まず、ステップＳ１１において、ホストと、ドライブ装置との間で認証処理およびセッションキー（ＢＫ（バスキーとも呼ばれる））の共有処理が実行される。
　認証処理は、例えば公開鍵暗号方式に従った認証処理として実行される。
　認証処理が成立し、双方の信頼性が確認された場合、ステップＳ１２以下の処理を実行する。
　認証不成立の場合は、ステップＳ１２以下の処理は中止する。

　　（ステップＳ１２）
　ステップＳ１１における認証処理が成立すると、ステップＳ１２において、ホストが、ドライブ装置に対して、ボリュームＩＤの読み取り要求を出力する。

　　（ステップＳ１３）
　ホストから、ボリュームＩＤの読み取り要求を入力すると、ドライブ装置は、ステップＳ１３において、ディスクからボリュームＩＤを読み取り、さらに、読み取ったボリュームＩＤに基づく検証値としてのメッセージ認証コード（ＭＡＣ）後（Ｄｍ）を算出する。例えば以下の式に従ったＭＡＣ値（Ｄｍ）を算出する。
　Ｄｍ＝ＣＭＡＣ（ＢＫ，Ｖｏｌｕｍｅ＿ＩＤ）

　　（ステップＳ１４）
　ドライブ装置は、ステップＳ１４において、ディスクから読み取ったボリュームＩＤと、ボリュームＩＤに基づく検証値と算出したＭＡＣ値（Ｄｍ）をホストに出力する。

　　（ステップＳ１５）
　ホストは、ドライブ装置から、ボリュームＩＤと、ボリュームＩＤに基づく検証値であるＭＡＣ値（Ｄｍ）を受信すると、ステップＳ１５において、受信ボリュームＩＤの正当性を確認するための処理を実行する。
　まず、以下の式に従って、受信したボリュームＩＤに基づく新たなＭＡＣ値（Ｈｍ）を算出する。
　Ｈｍ＝ＣＭＡＣ（ＢＫ，Ｖｏｌｕｍｅ＿ＩＤ）

　次に、この算出ＭＡＣ（Ｈｍ）と、ドライブ装置から受信したＭＡＣ値（Ｄｍ）が一致するか否かを確認する。
　Ｖｅｒｉｆｙ　Ｄｍ＝Ｈｍ
　算出ＭＡＣ（Ｈｍ）と受信ＭＡＣ（Ｄｍ）が一致すれば、
　受信したボリュームＩＤが正当なデータであると判断する。
　一致しない場合は、受信したボリュームＩＤが正当なものではないと判断する。

　受信したボリュームＩＤが正当なデータであると判断した場合にみ、ホストは、次の処理、例えば第１メディア１０からの読み出しデータを第２メディアであるメモリカードにコピーする処理などを実行する。

　また、ＰＭＳＮは、ＡＡＣＳ規定に従ったＰＭＳＮ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）を適用して読み出すことが可能なデータである。

　次に、図８を参照して、ＡＡＣＳ規定に従ったＰＭＳＮ読み出しプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）のシーケンスについて説明する。

　図８には、
　左側に第１メディア１０であるＢＤ－ＲＯＭディスクからのデータ読み出し処理を実行するドライブ装置、
　右側に、ドライブ装置に対するディスクからのデータ読み出し要求を出力し、ドライブ装置から読み出しデータを受領するホスト装置を示している。
　なお、これらは、いずれも例えば図１における情報処理装置２０の構成要素である。

　図８に示す各ステップの処理について説明する。
　　（ステップＳ１６）
　まず、ステップＳ１６において、ホストと、ドライブ装置との間で認証処理およびセッションキー（ＢＫ（バスキーとも呼ばれる））の共有処理が実行される。
　認証処理は、例えば公開鍵暗号方式に従った認証処理として実行される。
　認証処理が成立し、双方の信頼性が確認された場合、ステップＳ１７以下の処理を実行する。
　認証不成立の場合は、ステップＳ１７以下の処理は中止する。

　　（ステップＳ１７）
　ステップＳ１６における認証処理が成立すると、ステップＳ１７において、ホストが、ドライブ装置に対して、ＰＭＳＮの読み取り要求を出力する。

　　（ステップＳ１８）
　ホストから、ＰＭＳＮの読み取り要求を入力すると、ドライブ装置は、ステップＳ１８において、ディスクからＰＭＳＮを読み取り、さらに、読み取ったＰＭＳＮに基づく検証値としてのメッセージ認証コード（ＭＡＣ）後（Ｄｍ）を算出する。例えば以下の式に従ったＭＡＣ値（Ｄｍ）を算出する。
　Ｄｍ＝ＣＭＡＣ（ＢＫ，ＰＭＳＮ）

　　（ステップＳ１９）
　ドライブ装置は、ステップＳ１９において、ディスクから読み取ったＰＭＳＮと、ＰＭＳＮに基づく検証値と算出したＭＡＣ値（Ｄｍ）をホストに出力する。

　　（ステップＳ２０）
　ホストは、ドライブ装置から、ＰＭＳＮと、ＰＭＳＮに基づく検証値であるＭＡＣ値（Ｄｍ）を受信すると、ステップＳ２０において、受信ＰＭＳＮの正当性を確認するための処理を実行する。
　まず、以下の式に従って、受信したＰＭＳＮに基づく新たなＭＡＣ値（Ｈｍ）を算出する。
　Ｈｍ＝ＣＭＡＣ（ＢＫ，ＰＭＳＮ）

　次に、この算出ＭＡＣ（Ｈｍ）と、ドライブ装置から受信したＭＡＣ値（Ｄｍ）が一致するか否かを確認する。
　Ｖｅｒｉｆｙ　Ｄｍ＝Ｈｍ
　算出ＭＡＣ（Ｈｍ）と受信ＭＡＣ（Ｄｍ）が一致すれば、
　受信したＰＭＳＮが正当なデータであると判断する。
　一致しない場合は、受信したＰＭＳＮが正当なものではないと判断する。

　受信したＰＭＳＮが正当なデータであると判断した場合にみ、ホストは、次の処理、例えば第１メディア１０からの読み出しデータを第２メディアであるメモリカードにコピーする処理などを実行する。

　　［３．情報処理装置におけるデータ再生シーケンスについて］
　次に、利用制御のなされた例えば映画等のコンテンツの再生処理シーケンスの一例について図９を参照して説明する。

　なお、図９に示す再生処理例は、一つの再生処理例である。再生処理態様によって、再生処理に適用するデータは異なることになる。
　図９に示す再生処理例は、第１メディア１０に記録された以下のデータを適用した再生処理例を説明する図である。
　ＭＫＢ７１、
　ＫＣＤ７２、
　ホリュームＩＤ７３、
　ＣＰＳユニットキーファイル７４、
　利用制御情報７５、
　暗号化コンテンツ７６、
　これらの各データを適用した再生処理例について説明する。

　第１メディア１０は、ユーザデバイスとしての情報処理装置２０に装着され、所定のシーケンスに従った鍵生成、コンテンツ復号処理などが実行されコンテンツの再生が行われる。情報処理装置２０の処理について説明する。

　情報処理装置２０はＡＡＣＳ対応の装置であり、デバイスキー［Ｋｄ］８１をメモリに格納している。まず、情報処理装置２０は、第１メディア１０に格納されたＭＫＢ７１とＫＣＤ７２を読み出して、ステップＳ２１，Ｓ２２において、自装置のメモリに格納されたデバイスキー８１を適用したＭＫＢ処理と暗号処理（ＡＥＳ－Ｇ）を実行してメディアキー［Ｋｍ］を取得する。
　なお、前述したように、ＫＣＤは、メディアによっては格納されていない場合がある。その場合は、ＫＣＤを適用した処理は省略される。

　さらに、ステップＳ２３において、第１メディア１０に格納されたボリュームＩＤ７３を読み出して、メディアキー［Ｋｍ］を適用した暗号処理（ＡＥＳ－Ｇ）を実行してボリュームユニークキー［ＫＶｕ］を生成する。

　さらに、ステップＳ２４において、第１メディア１０に格納されたＣＰＳユニットキーファイル７４を読み出して、ボリュームユニークキー［ＫＶｕ］を適用した復号処理により、ＣＰＳユニットキー（タイトルキー）［Ｋｔ］を生成する。

　さらに、ステップＳ２５において、第１メディア１０に格納された利用制御情報７５を読み出して、再生装置がメモリに保持するＡＡＣＳ公開鍵を適用して利用制御情報７５の検証処理（署名検証など）を実行して、正当な利用制御情報であるか否かを判定する。コンテンツは、正当であると判定された利用制御情報の記述に従って利用が許容される。

　その後、ステップＳ２６において、ＣＰＳユニットキー（タイトルキー）［Ｋｔ］を適用してメディア１０に格納された暗号化コンテンツ７６の復号が実行され、コンテンツ８３の再生が行われる。

　このようにＡＡＣＳ規定によれば、情報処理装置２０は、メディア格納コンテンツの利用に際して、ＡＡＣＳ規定に従った鍵生成およびコンテンツ復号を実行することが必要となり、不正な再生装置によるコンテンツの不正利用が防止される構成となっている。

　　［４．アクセス制限のある保護領域を有する第２メディアに対するデータコピー処理について］
　次に、図３～図５を参照して説明した第１メディア１０の記録データを第２メディアにコピーする場合の処理について説明する。
　なお、以下では、コピー先メディアである第２メディア３０をアクセス制限のある保護領域を持つフラッシュメモリ型記憶部を有するメモリカードとした場合の処理について説明する。
　メモリカードの具体的構成例については後述する。

　図１０に示すように、コピー処理を実行する情報処理装置１００は、図３～図５を参照して説明した第１メディア１０の記録データを読み出して、コピー先メディア（第２メディア）であるフラッシュメモリを持つ情報記憶装置、すなわちメモリカード２００にコピーする処理を行う。
　なお、コピー対象データには、以下のデータが含まれる。
　（Ａ）ＢＤＭＶフォーマットデータ１１１、
　（Ｂ）ＡＡＣＳ管理データ１１２、
　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３、
　（Ｄ）ＫＣＤ（キー変換データ）１１４、

　ＢＤＭＶフォーマットデータ１１１には、利用制御コンテンツである暗号化コンテンツ等が含まれる。
　先に図４を参照して説明したＢＤＭＶディレクトリの記録データである。

　暗号化コンテンツは、先に図２を参照して説明したように、コンテンツ管理ユニット（ＣＰＳユニット）単位の利用管理構成を有し、ＣＰＳユニット単位で異なるユニットキー（ＣＰＳユニットキー）を適用して暗号化が施された暗号化コンテンツである。すなわち、ユニット単位の区分データ毎の異なる利用制御を実現するため、ユニット毎に異なる鍵（ＣＰＳユニットキーやユニットキー、あるいはタイトルキーと呼ばれる）によって暗号化されている。

　ＡＡＣＳ管理データ１１２には、コピー制御管理ファイル（ＭＣＭＦ等）等が含まれる。先に図５を参照して説明したＡＡＣＳディレクトリの記録データである。

　専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３は、特定の専用プロトコルを利用した読み取り処理によってのみ読み取り可能なデータである。
　例えば、ＡＡＣＳ規定の情報処理装置に格納された専用の読み取り処理プログラムを実行することで、これらのデータを読み取ることができる。

　ＫＣＤ（キー変換データ）１１４は、コンテンツ再生時における暗号鍵の生成（変換）に適用されるデータである。
　なお、ＫＣＤは、メディアによっては格納されていない場合もあり、この場合は、ＫＣＤのコピー処理は省略される。

　図１１を参照してコピー先メディアであるフラッシュメモリを持つ情報記憶装置であるメモリカード２００の構成例について説明する。
　メモリカード２００は、情報処理装置（ホスト）２０に装着され、情報処理装置１００からアクセスが行われ、データの読み出しや書き込みが行われる。

　情報記憶装置であるメモリカード２００は、図１１に示すように、
　コントローラ（データ処理部）２１０、記憶部２２０、通信ＩＦ２４０、メディアＩＤ記憶部２５０を有する。
　通信ＩＦ２４０を介して、例えば情報処理装置（ホスト）等との通信を行う。

　コントローラ（データ処理部）２１０は、プログラム実行機能を持つＣＰＵ２１１、ＲＡＭ２１２等によって構成される。ＲＡＭ２１２には、ＣＰＵの実行するデータ処理プログラムや各種パラメータ、あるいはコントローラ固有のＩＤ情報や鍵情報等の記録領域として利用される。
　記憶部２２０は、自由なアクセスの許容されない保護領域（セキュア領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ））２２１と、自由なアクセスが許容される汎用領域（ユーザデータ領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ））２２２に区分されている。

　保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１は、メモリカード２００においてアクセス権を有すると判断された情報処理装置（ホスト）のみがアクセスできる。
　なお、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１は、図１１に示すように、複数の区分領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃０～＃３）を有し、アクセス権は、各区分領域単位で設定できる。
　また、各区分領域に対するアクセス権として、
　データの記録、データの読み取り双方の処理を許容するアクセス権、
　データの読み取りのみを許容するアクセス権、
　これらの様々な異なるタイプのアクセス権の設定が可能な構成となっている。
　これらのアクセス権については、情報処理装置（ホスト）の保持するホスト証明書に記録される。

　メディアＩＤ記憶部２５０は、メモリカード２００の識別子を記録した領域である。例えば、
　ガンマメディアＩＤ２５１、
　ＥＭＩＤ（Ｅｎｈａｎｃｅｄ　Ｍｅｄｉａ　ＩＤ）２５２
　これらのＩＤが記録される。
　これら複数のＩＤは、例えばメモリカード２００の構成要素、例えば記憶部やデータ処理部に対応して個別に生成されたＩＤである。
　いずれもフラッシュメモリ固有の識別子、あるいは特定ロットの識別子として利用可能である。

　メモリカード２００は、情報処理装置（ホスト）から受信したホスト証明書の記録情報を参照して情報処理装置（ホスト）のアクセス権の有無を判定する。
　ホスト証明書の詳細と、アイクセス判定処理の詳細については後述する。

　次に、図１２を参照して、第１メディア１０からメモリカード２００に対するコピー処理のシーケンスの一例について説明する。
　次に、図１２以下を参照して、サーバ管理に基づくコンテンツのコピー処理シーケンスについて説明する。図１２は、サーバ管理に基づくコンテンツのコピー処理の一例であるマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ　Ｃｏｐｙ）のシーケンスを説明する図である。

　図１２には、左から、
　映画等のコンテンツ記録済みのＲＯＭディスクなどの第１メディア１０、
　第１メディア１０からコンテンツ等のデータを読み取り、コピー処理を行なうユーザ装置としての情報処理装置１００、
　コンテンツのコピー先のメディアである第２メディア（フラッシュメモリ２００）、
　さらに、
　コンテンツコピーの許可情報等の提供処理を実行する管理サーバ（ＭＣサーバ）３００、
　これらを示している。

　情報処理装置１００は、例えばＰＣや記録再生装置などによって構成され、第１メディア１０からの読み取りデータを入力してコピー先メディアとしての第２メディア（メモリカード２００）にデータを記録する処理、すなわちコンテンツコピー処理を実行する。

　第１メディア１０は、例えば、ＲＯＭ型のＢｌｕ－ｒａｙ（登録商標）　Ｄｉｓｃ、ＤＶＤディスクなどである。第２メディア（メモリカード２００）は、データを書き込むことが可能なフラッシュメモリを有しており、図１１を参照して説明したように、アクセス制限の設定されたデータ記録領域である保護領域を有するメディアである。

　例えばＲＯＭディスク等によって構成される第１メディア１０には、図に示すように、
　（Ａ）ＢＤＭＶフォーマットデータ１１１、
　（Ｂ）ＡＡＣＳ管理データ１１２、
　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３、
　これらのデータが記録されている。

　ＢＤＭＶフォーマットデータ１１１には、利用制御コンテンツである暗号化コンテンツが含まれる。
　暗号化コンテンツは、先に図２を参照して説明したように、コンテンツ管理ユニット（ＣＰＳユニット）単位の利用管理構成を有し、ＣＰＳユニット単位で異なるユニットキー（ＣＰＳユニットキー）を適用して暗号化が施された暗号化コンテンツである。すなわち、ユニット単位の区分データ毎の異なる利用制御を実現するため、ユニット毎に異なる鍵（ＣＰＳユニットキーやユニットキー、あるいはタイトルキーと呼ばれる）によって暗号化されている。

　ＡＡＣＳ管理データ１１２には、コピー制御管理ファイル（ＭＣＭＦ等）１１５が含まれる。
　専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３は、その他のデータと異なり、特定の専用プロトコルを利用した読み取り処理を実行した場合にのみ読み取り可能なデータである。
　例えば、ＡＡＣＳ規定の情報処理装置にのみ格納された専用の読み取り処理プログラムを実行することによってのみこれらのデータを読み取ることができる。

　情報処理装置１００は、まず、ステップＳ５１において、第１メディア１０に記録されているコピー制御管理ファイル（ＭＣＭＦ）１１３に記録されたサーバ情報（ＵＲＩなど）を適用して、管理サーバ３００にコピー実行要求（Ｏｆｆｅｒ　Ｒｅｑｕｅｓｔ）を送信する。
　この際、コピー処理対象となるコンテンツに対応するコンテンツＩＤ等が管理サーバ３００に送信される。

　コピー実行要求に含まれるデータの一例を図１３に示す。図１３に示すように、コピー実行要求には例えば以下のデータが含まれる。
　（ａ）コンテンツＩＤ：第１メディアに格納されたコンテンツの識別子
　（ｂ）コンテンツ証明書ＩＤ：上記コンテンツの正当性を確認するための証明書
　（ｃ）メディア識別子：コピー元となる第１メディアの識別子
　（ｄ）乱数：データ正当性確認用データ
　（ｅ）言語コード：情報処理装置の利用する言語のコード情報
　これらの情報である。
　上記情報中（ａ）～（ｃ）の各情報は、第１メディア１０から読み取られる。（ｄ）乱数は、情報処理装置１００において生成する。（ｅ）言語コードは、情報処理装置１００のメモリに予め記録された言語コードを取得して送信する。
　なお、言語コードは、管理サーバ３００の提供する応答に含まれるオファー詳細情報の言語等を決定するために用いられる。

　図１２に戻り、サーバ管理に従ったコンテンツのコピー処理シーケンスについての説明を続ける。管理サーバ３００は、ステップＳ５２において、情報処理装置１００から受信したコンテンツＩＤ等の受信情報の正当性等の検証処理を実行し、問題がないことが確認された場合、サーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１を生成して情報処理装置１００に送信する。

　管理サーバ３００が情報処理装置１００に提供するサーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１に含まれる基本情報について図１４を参照して説明する。

　サーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１の基本情報には以下の各情報が含まれる。
　（１）オファー詳細情報
　（１ａ）タイトル／要約／説明（ｔｉｔｌｅ／ａｂｓｔｒａｃｔ／ｄｅｓｃｒｉｐｔｉｏｎ）：コピー許容コンテンツに対応するタイトル、要約、説明の情報である。
　（１ｂ）コピーユニット識別子（ＭＣＵ）：コピー単位としてのコピーユニットを識別する識別子である。
　（１ｃ）価格情報（ｐｒｉｃｅ）：コピーの価格情報である。
　（１ｄ）価格補助情報（ｐｒｉｃｅＩｎｆｏ）：価格の補助情報である。
　（１ｅ）決済サーバＵＲＬ（ｆｉｎａｎｃｉａｌＨＴＭＬＵＲＬ）：コピー料金の決済処理を行うサーバのアクセス情報である。
　（１ｆ）コピー先情報（ｍｃｏｔＩｎｆｏ）：コピー先機器として許容されるメディアの種類等を示す情報である。例えばＨＤＤ／フラッシュメモリなどのメディア種類が記録される。

　（２）乱数（ｍｃｍＮｏｎｃｅ）：データ正当性確認のための乱数である。
　（３）コピーデータ情報（Ｆｉｌｅ　ｎａｍｅ　ｔｏ　ｂｅ　ｃｏｐｉｅｄ）（＝ｄｅａｌＭａｎｉｆｅｓｔ）
　（３ａ）プレイリストファイル名（ＰｌａｙＬｉｓｔ　ｆｉｌｅ　ｎａｍｅ）：コピー対象となるプレイリストのファイル名である。なおプレイリストの特定によりクリップ情報ファイルやクリップＡＶストリームファイルも特定可能となる。
　（３ｂ）ＣＰＳユニットキー情報（Ｉｎｄｅｘ　ｔｏ　ｉｄｅｎｔｉｆｙ　ｔｈｅ　ＣＰＳ　Ｕｎｉｔ　Ｋｅｙ）：コピーコンテンツの復号用の鍵（ＣＰＳユニットキー）の識別情報である。
　（３ｃ）コピーユニット識別子（ＭＣＵｉ）：コピー単位を示すコピーユニット（ＭＣＵ）の識別情報である。
　（４）サーバ公開鍵証明書（ＭＣＳｃｅｒｔ）：暗号通信、署名確認等に利用するサーバの公開鍵を格納した証明書である。
　（５）署名（ｓｉｇｎａｔｕｒｅ）：データ全体に対する改ざん確認のための署名データである。

　これらの情報が、管理サーバ３００が情報処理装置１００に提供するサーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１に含まれる基本情報である。これらの情報はコピー処理単位としてのコピーユニット（ＭＣＵ）各々に対して設定される。
　例えば、同じコンテンツＡであっても、コピーユニットは、コピー先メディアに応じて設定される。すなわち、
　ハードディスクに対するコンテンツＡのコピーユニット０００１
　フラッシュメモリに対するコンテンツＡのコピーユニット０００２
　このような設定である。

　なお、図１４に示すサーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１には、先に図６を参照して説明した第１メディア１０に記録されたコピー制御管理ファイル（ＭＣＭＦ）の記録情報と同様の情報が含まれる。例えば、上記の（３）コピーデータ情報（Ｆｉｌｅ　ｎａｍｅ　ｔｏ　ｂｅ　ｃｏｐｉｅｄ）（＝ｄｅａｌＭａｎｉｆｅｓｔ）である。これらの情報は、管理サーバ３００からの受領情報を優先してコピー処理が行われる。管理サーバ３００からの受領情報は逐次更新される可能性があるからである。

　サーバ応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１を受領した情報処理装置１００は、管理サーバ３００から受領した応答情報（Ｏｆｆｅｒ　Ｌｉｓｔ）１３１を適用して、コピー許容コンテンツの一覧リスト（コピー許容リスト１３１）を情報処理装置１００の表示部に表示する。このリストには例えばコンテンツ各々についてコピーを実行する場合の価格（プライス）等が設定されている。

　ステップＳ５３において、ユーザがコピー許容コンテンツリストからコピー対象のコンテンツ等を指定するコンテンツ選択を実行する。さらに、ステップＳ５４において、情報処理装置１００は、管理サーバ３００との間でコピー処理に伴う決済処理を実行する。具体的には、情報処理装置１００と管理サーバ３００との間で決済データ１３２の転送処理等が行われる。なお、決済処理を実行するサーバは管理サーバと異なる決済サーバとしてもよい。また、コピー処理が無料に設定されたコンテンツのコピーを実行する場合は、決済処理は省略される。

　必要に応じて実行される決済処理の完了後、ステップＳ５５において情報処理装置１００は管理サーバ３００にコピー許可情報の要求を送信する。管理サーバ３００は、ステップＳ５６において、情報処理装置１００からのコピー許可情報要求に応じて、決済がなされていることを確認してコピー許可情報１２２を生成して情報処理装置１００に送信する。

　情報処理装置１００は、管理サーバ３００からのコピー許可情報１２２の受領を条件として、ステップＳ５７において、コピー先となる第２メディア（メモリカード２００）との認証処理と、コピー処理を実行する。

　なお、メモリカード２００は、認証処理において、情報処理装置（ホスト）１００からホスト証明書を受信し、情報処理装置（ホスト）１００が保護領域に対するアクセス権（データ記録処理を許容したアクセス権）を保持することを確認する。
　このアクセス権の確認がなされたことを条件としてコピー処理が開始されることになる。

　なお、第１メディア１０には、図に示すように、
　（Ａ）ＢＤＭＶフォーマットデータ１１１、
　（Ｂ）ＡＡＣＳ管理データ１１２、
　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３、
　（Ｄ）ＫＣＤ１１４
　これらのデータが記録されている。

　これらのデータをメモリカード２００にコピーして記録する場合の記録例について図１５を参照して説明する。
　図１５に示すように、コピー先メディアであるメモリカード２００は、
　（Ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１、
　（Ｂ）汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）２２２、
　を有する。

　（Ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１はアクセス制限のなされたデータ記録領域であり、メモリカード２００が、情報処理装置（ホスト）１００から受領したホスト証明書に基づいて、情報処理装置のアクセス権が確認された場合にのみ情報処理装置１００によるアクセス（データ記録）が許容される。

　（Ｂ）汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）２２２は、このようなアクセス権の確認処理を行なうことなくアクセス可能なデータ記録領域である。

　図１５に示すように、
　（Ａ）ＢＤＭＶフォーマットデータ１１１、
　（Ｂ）ＡＡＣＳ管理データ１１２、
　これらの各データは、汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）２２２に記録する。

　また、
　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３、
　（Ｄ）ＫＣＤ（キー変換データ）１１４、
　これらは、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１に記録する。

　情報処理装置１００は、図１２のステップＳ５７の認証処理＆コピー処理において、まず、メモリカード２００と相互認証処理を行なう。
　その後、相互認証の成立、および、メモリカード２００によって、情報処理装置（ホスト）１００の保護領域２２１に対するアクセス権が確認された場合にコピー処理が開始される。

　なお、
　（Ａ）ＢＤＭＶフォーマットデータ１１１、
　（Ｂ）ＡＡＣＳ管理データ１１２、
　これらの各データに含まれる暗号化データについては、復号処理や、再暗号化処理を行なうことなく、第１メディア１０に記録されたデータをそのままメモリカード２００の汎用領域２２２に記録する。
　このように、復号処理を行なわないコピー記録処理を実行することで、データ漏えいの可能性を著しく低減することができる。

　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３、
　（Ｄ）ＫＣＤ（キー変換データ）１１４、
　は、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１に記録する。

　先に説明したように、
　（Ｃ）専用プロトコルにより読み取り可能なデータ（ボリュームＩＤ、ＰＭＳＮ等）１１３は、
　第メディア１０に記録されたデータではあるが、第１メディア１０に記録された通常の記録データとは異なり、特定のプロトコルに従ったデータ読み取り処理によってのみ読み取り可能なデータである。
　この特定のプロトコルに従ったデータ読み取り処理によってのみ読み取り可能なデータについては、汎用領域２２２ではなく、保護領域２２１に記録する。
　保護領域２２１からのデータ読み取りを行う場合は、やはりメモリカード２００によるアクセス権確認処理が実行される。
　すなわち、保護領域２２１からのデータ読み取りが許容されたアクセス権を有する情報処理装置のみが、ボリュームＩＤ、ＰＭＳＮを読み取ることが可能となる。

　また、ＫＣＤ（キー変換データ）等の秘匿性の高いデータについては保護領域に記録することが好ましい。
　なお、ＫＣＤは、メディアによっては格納されていない場合もあり、この場合は、このコピー記録処理は省略される。

　この保護領域に対するデータ記録処理によって、コピー先メディアであるメモリカード２００からのデータ再生においても、第１メディア１０からのデータ再生処理と同様の利用制御を行うことが可能となる。
　すなわち、第１メディア１０からのデータ再生処理と同様、特定のアクセス権を有する情報処理装置のみがメモリカード２００からのコンテンツ再生処理を実行することが可能となる。

　次に、図１２を参照して説明したコピー処理シーケンスにおけるステップＳ５７において実行する認証処理＆コピー処理の詳細処理シーケンスについて図１６に示すシーケンス図を参照して説明する。

　図１６には、情報処理装置（ホスト）１００と、コピー先メディア（第２メディア）であるメモリカード２００間で実行される処理のシーケンスを説明するシーケンス図である。
　以下、各ステップの処理について説明する。

　　（ステップＳ８１）
　まず、ステップＳ８１において、情報処理装置（ホスト）１００と、コピー先メディア（第２メディア）であるメモリカード２００との間で認証処理およびセッションキー（ＢＫ（バスキーとも呼ばれる））の共有処理が実行される。
　認証処理は、例えば公開鍵暗号方式に従った認証処理として実行される。
　この認証処理に際して、情報処理装置（ホスト）１００と、メモリカード２００は、互いに自装置に格納された公開鍵証明書を相手装置に提供する。

　情報処理装置（ホスト）１００が、メモリカード２００に提供するホスト証明書（ホスト公開鍵証明書）の例を図１７に示す。
　ホスト証明書は、認証局が情報処理装置（ホスト）１００に提供する公開鍵を格納した公開鍵証明書である。
　ホスト証明書は、認証局秘密鍵によって署名が設定され、改ざんの防止されたデータとして構成される。

　ホスト証明書には、図１７に示すように、以下のデータが含まれる。
　（１）タイプ情報
　（２）ホストＩＤ（ホストＩＤ）
　（３）ホスト公開鍵（Ｐｕｂｌｉｃ　Ｋｅｙ）
　（４）メディア（メモリカード）の保護領域のブロック単位の読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）
　（５）その他の情報
　（６）署名（Ｓｉｇｎａｔｕｒｅ）

　以下、上記（１）～（６）の各データについて説明する。
　（１）タイプ情報
　タイプ情報は、証明書のタイプを示す情報であり、例えば本証明書がホスト証明書であることを示すデータや、ホストの種類、例えば再生専用機器であるとか、再生と記録を行なう機器であるといった機器の種類などを示す情報が記録される。

　（２）ホストＩＤ
　ホストＩＤは、ホスト識別子としてのホストＩＤ等を記録する領域である。
　（３）ホスト公開鍵（Ｐｕｂｌｉｃ　Ｋｅｙ）
　ホスト公開鍵（Ｐｕｂｌｉｃ　Ｋｅｙ）はホストの公開鍵である。各機器に提供される秘密鍵とともに公開鍵暗号方式に従った鍵ペアを構成する。

　（４）メディア（メモリカード）の保護領域のブロック単位の読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）
　メディアに対する読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）は、コンテンツを記録するメディア、例えば図１１に示すメモリカード２００の記憶部中に設定される保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１内の区分ブロック単位のアクセス可否情報が記録される。

　すなわち、データ読み取り（Ｒｅａｄ）や、書き込み（Ｗｒｉｔｅ）が許容されたブロックについての情報が記録される。なお、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１内のブロックはＰＡＤブロックとも呼ばれる。

　フラッシュメモリ型記憶部を有するメモリカード２００は、例えば情報処理装置（ホスト）１００との認証処理の段階で受領する図１７に示すホスト証明書のこの記録フィールドを参照して、例えば、図１１に示す保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１内のブロック単位で書き込み、読み取りの許可判定処理を行い、許可された区分領域で許可された処理のみの実行を許容する。

　図１７に示すように、ホスト証明書には、上述したデータの他、［（５）その他の情報］が記録され、さらに、（１）～（５）の各データに対して認証局の秘密鍵によって生成された（６）署名（Ｓｉｇｎａｔｕｒｅ）が記録される。この署名により改ざんの防止構成が実現される。
　ホスト証明書を利用する場合は、署名検証を実行して、ホスト証明書の正当性を確認した上で利用が行われる。なお、署名検証は、認証局の公開鍵を利用して実行される。

　メモリカード２００の保護領域に対するアクセス要求を行う情報処理装置（ホスト）は、図１７（４）に示すメディアに対する読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）を記録したホスト証明書を保持し、このホスト証明書をメモリカード２００に提示してアクセス権の確認判定を受けることになる。

　メモリカード２００はアクセス要求を行う装置から提示された証明書の署名検証を行い、証明書の正当性を確認した上で、証明書内の読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）の記録を参照して図１１に示す保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１内の区分領域であるブロック単位で書き込み、読み取りの許可判定処理を行い、許可されたブロック領域で許可された処理のみの実行を許容する。

　上述したように、メモリカード２００に対する読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）は、例えば、アクセスしようとする装置、例えば情報処理装置（ホスト）単位で設定される。これらの情報は各装置対応のホスト証明書（Ｈｏｓｔ　Ｃｅｒｔ）に記録される。

　メモリカード２００は、メモリカード２００に予め格納された規定のプログラムに従って、ホスト証明書（Ｈｏｓｔ　Ｃｅｒｔ）の記録データを検証して、アクセス許可のなされた領域についてのみアクセスを許容する処理を行う。

　図１８には、メモリカード２００に対するデータの記録や、メモリカード２００に記録されたデータの読み出しを実行するホスト機器としてＰＣ１５１と、レコーダやプレーヤ等のＣＥ（Ｃｏｎｓｕｍｅｒ　Ｅｌｅｃｔｒｏｎｉｃｓ）機器１５２を示している。

　また、図１８に示すメモリカード２００の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１は、以下の区分領域を持つ。
　区分領域＃１（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃１）２３１、
　区分領域＃２（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃２）２３２、
　これらの区分領域を持つ。

　図１８に示すＰＣ１５１の保持するホスト証明書（Ｈｏｓｔ　Ｃｅｒｔ）は、図に示すように、
　タイプ：ＰＣ
　読み取り（Ｒｅａｄ）許容領域：＃１
　書き込み（Ｗｒｉｔｅ）許容領域：＃１
　これらの設定のなされた証明書である。

　また、ＣＥ機器１５２の保持するホスト証明書（Ｈｏｓｔ　Ｃｅｒｔ）は、図に示すように、
　タイプ：ＣＥ
　読み取り（Ｒｅａｄ）許容領域：＃１，２
　書き込み（Ｗｒｉｔｅ）許容領域：＃１，２
　これらの設定のなされた証明書である。

　すなわち、ＰＣ１５１は、区分領域＃１（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃１）２３１に対するデータ書き込み（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）のみが許容されている。
　ＰＣ１５１は、区分領域＃２（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃２）２３２に対するデータ書き込み（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）は許可されていない。

　また、ＣＥ機器１５２は、区分領域＃１（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃１）２３１に対するデータ書き込み（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）のみが許容されている。また、区分領域＃２（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃２）２３２に対するデータ書き込み（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）も許可されている。

　このように、ホスト機器であってもその装置の種類に応じたアクセス制御情報を設定できる。
　なお。ホスト証明書のタイプ情報にはＰＣであるかＣＥ機器であるかを識別する情報が含まれており、メモリカード２００のデータ処理部は、装置証明書に記録されたアクセス制御情報、すなわち、
　読み取り許容領域情報（ＰＡＤ　Ｒｅａｄ）、
　書き込み許容領域情報（ＰＡＤ　Ｗｒｉｔｅ）、
　これらの情報に基づいて、核区分領域のアクセス（Ｒｅａｄ／Ｗｒｉｔｅ）可否の判定を行ってもよいが、タイプ情報（Ｔｙｐｅ）に基づいて、保護領域の区分領域単位のアクセスの許容判定を行ってもよい。

　図１６に示すシーケンス図に戻り、情報処理装置（ホスト）１００と、コピー先メディア（第２メディア）であるメモリカード２００間で実行される処理のシーケンスについて説明する。

　　（ステップＳ８２）
　前述したステップＳ８１では、情報処理装置（ホスト）１００と、コピー先メディア（第２メディア）であるメモリカード２００との間で認証処理およびセッションキー（ＢＫ）の共有処理が実行される。
　認証処理は、例えば公開鍵暗号方式に従った認証処理として実行される。
　この認証処理に際して、情報処理装置（ホスト）１００と、メモリカード２００は、互いに自装置に格納された公開鍵証明書を相手装置に提供する。

　メモリカード２００は、図１７を参照して説明したホスト証明書を情報処理装置（ホスト）１００から受信する。
　ステップＳ８２では、メモリカード２００は、ホスト証明書に記録された、
　（４）メディア（メモリカード）の保護領域のブロック単位の読み取り／書き込み制限情報（ＰＡＤ　Ｒｅａｄ／ＰＡＤ　Ｗｒｉｔｅ）
　このデータを参照して、メモリカード２００の記憶部中に設定される保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１のアクセス権（データ書き込み（Ｗｒｉｔｅ）処理の権利）を確認する。

　メモリカード２００は、ステップＳ８１の相互認証が成立し、さらに、ステップＳ８２において、情報処理装置（ホスト）１００が、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１のアクセス権（データ書き込み（Ｗｒｉｔｅ）処理の権利）を有することを確認した場合、次のステップＳ８３以下の処理を実行する。

　相互認証が不成立だった場合、または、情報処理装置（ホスト）１００が、保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）２２１のアクセス権（データ書き込み（Ｗｒｉｔｅ）処理の権利）を有することが確認されない場合は、ステップＳ８３以下の処理は実行しない。

　　（ステップＳ８３～Ｓ８４）
　情報処理装置（ホスト）１００は、ステップＳ８３～Ｓ８４において、コピー元メディアである第１メディア１０からＢＤＭＶフォーマットデータ１１１を読み出してコピー先メディア（第２メディア）であるメモリカード２００に出力し、ＢＤＭＶフォーマットデータ１１１をメモリカード２００の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録する。

　ＢＤＭＶフォーマットデータ１１１は、図４を参照して説明したＢＤＭＶディレクトリ以下のデータ、すなわち図４に示すデータ部５２のデータであり、
　インデックスファイル、
　プレイリストファイル、
　クリップ情報ファイル、
　クリップＡＶストリームファイル、
　ＢＤＪＯファイル、
　例えば、これらのファイルである。
　暗号化コンテンツは、クリップＡＶストリームファイルに格納されている。

　情報処理装置（ホスト）１００は、このＢＤＭＶフォーマットデータ１１１を構成する各データを、そのまま、すなわち、復号処理や再暗号化処理を実行することなく、メモリカード２００に出力し、ＢＤＭＶフォーマットデータ１１１をメモリカード２００の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録する。
　このように、復号処理を行なわないコピー記録処理を実行することで、データ漏えいの可能性を著しく低減することができる。

　　（ステップＳ８５～Ｓ８６）
　次に、情報処理装置（ホスト）１００は、ステップＳ８５～Ｓ８６において、コピー元メディアである第１メディア１０からＡＡＣＳ管理データ１１２を読み出してコピー先メディア（第２メディア）であるメモリカード２００に出力し、ＡＡＣＳ管理データ１１２をメモリカード２００の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録する。

　ＡＡＣＳ管理データ１１２は、図５を参照して説明したＡＡＣＳディレクトリ以下のデータ、すなわち図５に示す管理情報設定部５１（ＡＡＣＳディレクトリ）に記録されたデータである。

　情報処理装置（ホスト）１００は、このＡＡＣＳ管理データ１１２を、そのまま、すなわち、復号処理や再暗号化処理を実行することなく、メモリカード２００に出力し、ＢＤＭＶフォーマットデータ１１１をメモリカード２００の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録する。
　このように、復号処理を行なわないコピー記録処理を実行することで、データ漏えいの可能性を著しく低減することができる。

　　（ステップＳ８７～Ｓ８８）
　次に、情報処理装置（ホスト）１００は、ステップＳ８７～Ｓ８８において、コピー元メディアである第１メディア１０から、ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）、メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］等のデータ、すなわち、専用プロトコルにより読み取り可能なデータ１１３とＫＣＤ１１４を読み取り、これらのデータをメモリカード２００の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に記録する。
　なお、ＫＣＤは、メディアによっては格納されていない場合もあり、この場合は、このＫＣＤのコピー記録処理は省略される。

　先に説明したように、
　（Ａ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１は、例えば同一タイトルのコンテンツを格納したディスクに記録される識別子である。
　（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２は、例えば、メディア（ディスク）に書き換え困難な物理的記録処理によって記録されるメディアの識別番号である。
　これら、（Ａ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）１１と、（Ｂ）メディアＩＤ［ＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）］１２は、その他の通常の記録データと異なり、特定の専用プロトコルを利用した読み取り処理を実行した場合にのみ読み取り可能なデータである。
　例えば、ＡＡＣＳ規定の情報処理装置にのみ格納された専用の読み取り処理プログラムを実行することによってのみこれらのデータを読み取ることができる。

　この特定のプロトコルによってのみ読み取り可能なデータについては、メモリカード２００の保護領域に記録する。
　保護領域からのデータ読み取りを行う場合は、やはりメモリカード２００によるアクセス権確認処理が実行される。
　すなわち、保護領域からのデータ読み取りが許容されたアクセス権を有する情報処理装置のみが、ボリュームＩＤ、ＰＭＳＮを読み取ることが可能となる。

　　［５．メモリカードに対するコピーデータの記録例について］
　図１６を参照して説明した実施例では、メモリカード２００の保護領域に対する記録データをボリュームＩＤと、ＰＭＳＮ等の専用プロトコルによってのみ読み取り可能なデータと、ＫＣＤとした例を説明したが、この他、秘匿性の高いその他のデータについても、保護領域に記録する構成としてもよい。
　フラッシュメモリを有するメモリカードに対するコピーデータの具体的な記録例について、図１９以下を参照して説明する。

　なお、コピー元メディアである第１メディア１０がＢＤＭＶディレクトリを持つＢＤ－ＲＯＭである場合、多くの場合、１ディスクごとに１つのムービー・タイトルが記録される。
　コピー先メディアであるメモリカード２００には、様々なディスクから様々な異なるタイトルのコンテンツがコピーされて記録されることが予想される。
　従って、これらの複数のコピーコンテンツを明確に区別可能とするため、メモリカード２００におけるコピーデータを格納するディレクトリのネーミング・ルールを定める。

　コピー先のメモリカード２００においては、複数のディレクトリを併存可能にする。
　そのためには、例えば、
　ＢＤＭＶ００，
　ＢＤＭＶ０１，
　・・・
　ＢＤＭＶ９９
　上記のような、複数のディレクトリを設定する。

　ＢＤＭＶｎｎ（ｎは０～９の間の数値）の各ディレクトリに、それぞれ異なるタイトル対応の暗号化コンテンツのコピーデータを記録する。

　次に、
　ＢＤＭＶ００，
　ＢＤＭＶ０１，
　・・・
　これら各ＢＤＭＶディレクトリに記録された暗号化コンテンツの利用制御、保護機能の実現構成について説明する。

　先に図４～図５を参照して説明したように、コピー元メディアである第１メディア１０（ＢＤ－ＲＯＭ）のルート・ディレクトリ下にはＢＤＭＶディレクトリとＡＡＣＳディレクトリとが存在する。
　ＢＤＭＶディレクトリ下には暗号化コンテンツと、その再生に適用する再生制御情報としてのプレイリストやクリップ情報ファイル、さらに再生プログラムとしてのムービーオブシェクトファイル、索引データとしてのインデックスファイル等が格納される。
　一方、コンテンツの保護や利用制御に必要となる情報や鍵データ等からなるＡＡＣＳ管理データはＡＡＣＳディレクトリ下に記録される。

　コピー先メディアである第２メディアとしてのメモリカード２００においても、
　暗号化コンテンツを含むＢＤＭＶｎｎディレクトリが記録されているときには、その暗号化コンテンツに対応する鍵データ等のコンテンツ保護や利用制御に必要となるデータを設定したＡＡＣＳｎｎディレクトリを作成して記録する。

　例えば、
　ある暗号化コンテンツＡを記録したＢＤＭＶディレクトリとして、ＢＤＭＶ３３が設定された場合、
　その暗号化コンテンツＡに対応するＡＡＣＳ管理データを、ディレクトリＡＡＣＳ３３以下に記録する。
　また、暗号化コンテンツＢを記録したＢＤＭＶディレクトリとして、ＢＤＭＶ６７が設定された場合、
　その暗号化コンテンツＢに対応するＡＡＣＳ管理データを、ディレクトリＡＡＣＳ６７以下に記録する。

　このように、暗号化コンテンツを記録したＢＤＭＶディレクトリｎｎに対応するＡＡＣＳ管理データは、同一の識別番号（ｎｎ）を持つＡＡＣＳディレクトリ（ＡＡＣＳｎｎ）以下に記録する。

　コピー先メディアであるメモリカード２００のＡＡＣＳｎｎディレクトリには、コピー元メディアである第１メディア１０のＡＡＣＳディレクトリに記録されているＡＡＣＳ管理データ関連ファイルをそのままコピーして記録する。

　コピー先メディアであるメモリカード２００の記憶部に設定される保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）には、先に図１１を参照して説明したように、複数の区分領域を設定することができる。例えば、図１１に示す保護領域＃１～＃３（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ＃１～＃３）である。
　このような複数の区分領域内に、コピーデータの記録専用としてアクセスできる１つまたは複数の保護領域を設定する構成としてもよい。例えば、保護領域＃１をコピーデータ記録領域として確保する。

　図１９を参照して、メモリカード２００の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に対する記録データ例について説明する。
　図１９に示す保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）の記録データ例は、メモリカード２００のフラッシュメモリ型記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に複数の異なる暗号化コンテンツを記録したＢＤＭＶディレクトリとしてＢＤＭＶ００～ＢＤＭＶ９９の各ディレクトリが設定されていると仮定した場合の記録データ例である。

　メモリカード２００のフラッシュメモリ型記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に、
　ＢＤＭＶ００～ＢＤＭＶ９９の各ディレクトリが設定されている場合、
　メモリカード２００のフラッシュメモリ型記憶部の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）にも、ＢＤＭＶ００～９９各々に格納された暗号化コンテンツ各々に対応するＡＡＣＳ管理データを記録した、
　ＡＡＣＳ００～ＡＡＣＳ９９
　これらの各ディレクトリが設定される。

　メモリカード２００のフラッシュメモリ型記憶部の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に記録されるデータについて説明する。なお、図１９に示す上端および左端の０，１，２，・・・，Ｆの文字は１６進数表記でのバイト位置を表している。

　メモリカード２００のフラッシュメモリ型記憶部の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）の先頭には、以下のデータが記録される。
　［ヘッダ：ｈｅａｄｅｒ］
　ヘッダ領域には、コピーデータの記録領域であることを示すテキスト情報やバージョン情報などを記録する。
　ヘッダ領域は、例えば４８バイトに設定される。

　ヘッダ（ｈｅａｄｅｒ）以降に、汎用領域に記録されるＢＤＭＶディレクトリ（ＢＤＭＶ００～９９）対応のＡＡＣＳディレクトリ（ＡＡＣＳ００～９９）に設定されるＡＡＣＳ管理データが繰り返し、記録される。
　具体的な記録データの一例について説明する。
　保護領域に記録されるｉ番目（ｉ＝０～９９）のＡＡＣＳ管理データのセットは以下のようなデータセットとなる。

　［有効性提示フラグ：Ｖａｌｉｄｉｔｙ［ｉ］］
　［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］
　［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　［検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］］
　［ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］］
　［ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］］
　［ＫＣＤ［ｉ］］
　［ＰＭＳＮ［ｉ］］
　［ＰＭＳＮ　ＭＡＣ［ｉ］］

　なお、ｉはインデックスを表し、０から９９までの整数である。
　インデックス［ｉ］のデータ要素へアクセスするには、ヘッダ（ｈｅａｄｅｒ）部分のサイズが４８バイトであるので、保護領域の先頭から、
　４８＋（１６×９×ｉ）バイト分シークすればよい。
　このシーク先が、メモリカード２００のフラッシュメモリ型記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に設定されたＢＤＭＶディレクトリ（ＢＤＭＶｉ）に記録された暗号化コンテンツに対応するＡＡＣＳ管理データを記録したＡＡＣＳディレクトリ（ＡＡＣＳｉ）の記録データの先頭位置に対応することになる。

　例えば、ＢＤＭＶ１２ディレクトリ下に記録されたコンテンツを再生するときには、インデックスを１２（ｉ＝１２）として保護領域の先頭から、
　４８＋（１２×９×１６）＝１７７６バイト目
　からデータを読み出せばよい。
　また、ｉは０から９９までの整数であるので、秘匿データ記録のためには最小でも、４８＋１６×９×１００＝１４，４４８バイトの容量が保護領域に割り当てられなければならない。

　保護領域に記録される１つのデータセットの構成を図２０に示す。ＡＡＣＳ管理データのセットは、図２０に示すように、以下のデータセットとなる。
　（１）［有効性提示フラグ：Ｖａｌｉｄｉｔｙ［ｉ］］
　（２）［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］
　（３）［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　（４）［検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］］
　（５）［ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］］
　（６）［ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］］
　（７）［ＫＣＤ［ｉ］］
　（８）［ＰＭＳＮ［ｉ］］
　（９）［ＰＭＳＮ　ＭＡＣ［ｉ］］

　以下、図２１を参照して、個々のデータ要素について説明する。
　（１）［有効性提示フラグ：Ｖａｌｉｄｉｔｙ［ｉ］］
　有効性提示フラグ：Ｖａｌｉｄｉｔｙ［ｉ］には、後に続く８つのデータ要素の有効性を示すフラグを記録する。
　後に続く８つのデータ要素とは、具体的には、
　（２）［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］
　（３）［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　（４）［検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］］
　（５）［ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］］
　（６）［ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］］
　（７）［ＫＣＤ［ｉ］］
　（８）［ＰＭＳＮ［ｉ］］
　（９）［ＰＭＳＮ　ＭＡＣ［ｉ］］
　これらの８つである。

　有効性提示フラグ：Ｖａｌｉｄｉｔｙ［ｉ］には、これら８つのデータ要素の有効性を示すフラグとして、例えば以下のいずれかの値（フラグ）を記録する。
　０：無効
　１：有効

　（２）［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］
　セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］記録領域には、１２８ビット長のセッションキーの値を記録する。
　セッションキーは、疑似乱数生成器などで生成してもよいし、先に図７、図８を参照して説明したボリュームＩＤ、またはＰＭＳＮの読み出し処理において、ホスト－ドライプ間で実行した認証処理に際して生成したセッションキー（ＢＫ：バスキー）を利用して記録してもよい。
　あるいは、図１６を参照して説明したホストと第２メディア（メモリカード）間で実行するステップＳ８１の認証処理において生成したセッションキー（ＢＫ：バスキー）を利用して記録してもよい。

　セッションキー（ＢＫ）は、メモリカード２００の記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録されるコンテンツの暗号化に適用される。
　すなわち、ＡＡＣＳにおいて規定されるＣＰＳユニットキーによって暗号化されたコンテンツをさらに、セッションキーで暗号化する。暗号化方式はＡＡＣＳと同等である。

　コピー元メディアである第１メディア１０に記録されたＣｏｎｔｅｎｔ（Ｃ）は、ＡＡＣＳにおいて規定されるタイトルキー（ＣＰＳユニットキー）によって、以下のように、ＡＡＣＳ　Ｃｏｎｔｅｎｔ　Ｅｎｃｒｙｐｔｉｏｎ方式に従って暗号化されたコンテンツ（Ｃｅ）として記録されている。
　Ｃｅ＝ＡＥＳ－１２８ＣＢＣＥ（Ｋｔ，Ｃ）

　コピー処理に際して、情報処理装置１００のデータ処理部は、暗号化コンテンツ（Ｃｅ）を、さらにセッションキー（Ｋｓ）によって、以下のように、ＡＡＣＳ　Ｂｕｓ　Ｅｎｃｒｙｐｔｉｏｎ方式に従って、再暗号化する。
　Ｃｅｅ＝ＡＥＳ－１２８ＣＢＣＥ（Ｋｓ，Ｃｅ）

　情報処理装置１００のデータ処理部は、この二重暗号化コンテンツ（Ｃｅｅ）を、記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）のＢＤＭＶディレクトリ下に記録する。
　なお、この再暗号化処理はオプションであり、再暗号化処理を行なわずに第２メディア１０に記録された暗号化コンテンツ（Ｃｅ）をそのまま、記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）のＢＤＭＶディレクトリ下に記録する構成としてもよい。
　この場合、保護領域の［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］フィールドには、０（ゼロ）を記録する。

　なお、コンテンツの復号処理のために利用するＭＫＢ等の鍵データ等、一部のＡＡＣＳ管理データは、メモリカード２００の記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に設定したＡＡＣＳディレクトリ下に記録する。

　（３）［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］記録領域には、セッションキーとメディア識別子（Ｍｅｄｉａ　ＩＤ）とのメッセージ認証コード（ＭＡＣ）を記録する。

　すなわち、
　Ｄｍ＝ＣＭＡＣ（Ｓｅｓｓｉｏｎ　Ｋｅｙ，Ｍｅｄｉａ　ＩＤ）
　上記式で算出されるＭＡＣ値（Ｄｍ）を本フィールドに記録する。

　ただし、上記のメディアＩＤ（メディア識別子）は、コピー先メディア、すなわちメモリカード２００のＩＤであり、６４ビット長以上の長さを持つ設定とすることが好ましい。
　先に図１１を参照して説明したように、メモリカード２００のメディアＩＤ記憶部２５０には、例えば、
　ガンマメディアＩＤ２５１、
　ＥＭＩＤ（Ｅｎｈａｎｃｅｄ　Ｍｅｄｉａ　ＩＤ）２５２
　これらのＩＤが記録される。
　これら複数のＩＤは、例えばメモリカード２００の構成要素、例えば記憶部やデータ処理部に対応して個別に生成されたＩＤである。
　いずれもメモリカード固有の識別子、あるいは特定ロットの識別子として利用可能である。

　この
　ガンマメディアＩＤ２５１、
　ＥＭＩＤ（Ｅｎｈａｎｃｅｄ　Ｍｅｄｉａ　ＩＤ）２５２
　このいずれかのＩＤ、または両ＩＤの組み合わせを以下の式、すなわち、
　Ｄｍ＝ＣＭＡＣ（Ｓｅｓｓｉｏｎ　Ｋｅｙ，Ｍｅｄｉａ　ＩＤ）
　この式の（Ｍｅｄｉａ　ＩＤ）として適用する。

　（４）［検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］］
　検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］の記録領域には、
　ボリュームＩＤ　ＭＡＣ，および、
　ＰＭＳＮ　ＭＡＣ、
　これらのＭＡＣ値の検証に使用する１２８ビットの秘密情報（キー）を記録する。

　検証キーの値は、疑似乱数生成器などで生成してもよいし、
　ＡＡＣＳ規定に従ったボリュームＩＤおよびＰＭＳＮの転送プロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ，および、Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）で使用された暗号化キー（ＢＫ）を記録してもよい。

　（５）［ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］］
　ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］記録領域には、ＡＡＣＳ規定に従ったボリュームＩＤ転送プロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）に準拠して読み出したボリュームＩＤを記録する。

　（６）［ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］］
　ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］記録領域には、上記の検証キー（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ）と上記のボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）から計算されるメッセージ認証コード（ＭＡＣ）を記録する。

　すなわち、
　Ｄｍ＝ＣＭＡＣ（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ，　Ｖｏｌｕｍｅ　ＩＤ）
　上記式に従って算出するＭＡＣ値（Ｄｍ）を本フィールドに記録する。

　なお、検証キー（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ）のフィールドに、上述した鍵データＢＫを記録した場合には、ＡＡＣＳ規定に従ったボリュームＩＤ転送プロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）に従って取得されるボリュームＩＤ　ＭＡＣ（Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ）の値を記録する。

　（７）［ＫＣＤ［ｉ］］
　ＫＣＤ［ｉ］記録領域には、コピー元メディアである第１メディア１０に記録されているＫＣＤ（Ｋｅｙ　Ｃｏｎｖｅｒｓｉｏｎ　Ｄａｔａ（キー変換データ））の値を記録する。

　（８）［ＰＭＳＮ［ｉ］］
　ＰＭＳＮ［ｉ］記録領域には、コピー元メディアである第１メディア１０から、ＡＡＣＳプロトコルに準拠して読み出したＰＭＳＮ（Ｐｒｅｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）を記録する。
　前述したように、コピー元メディアである第１メディア１０に記録されたボリュームＩＤ、ＰＭＳＮ等は、専用の読み出しプロトコル（ＡＡＣＳプロトコル）を適用した読み出し処理によって読み出すことが可能なデータである。

　なお、すべての記録媒体がＰＭＳＮを記録しているわけではないため、コピー元メディアにＰＭＳＮが記録されていない場合は、０（ゼロ）を記録する。

　（９）ＰＭＳＮ　ＭＡＣ［ｉ］］
　ＰＭＳＮ　ＭＡＣ［ｉ］記録領域には、上記の検証キー（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ）とＰＭＳＮから計算されたメッセージ認証コード（ＭＡＣを記録する。
　すなわち、
　Ｄｍ＝ＣＭＡＣ（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ，ＰＭＳＮ）
　上記式によって算出されるＭＡＣ値（Ｄｍ）を本フィールドに記録する。

　なお、検証キー（Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ）のフィールドにＢＫを記録した場合には、ＡＡＣＳのＰＭＳＮ転送プロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）に準拠して取得したＰＭＳＮ　ＭＡＣを記録する。
　また、コピー元メディアにＰＭＳＮが記録されていない場合は、０（ゼロ）を記録する。

　　［６．コピー元メディアにおけるコンテンツ利用制御と同等の制御をコピー先メディアにおいて実現するための構成について］
　上述したように、コピー先メディアとして、
　アクセス制限を持つ保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）、
　アクセス制限を持たない汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）、
　これらの異なる２種類の記憶領域を持つメディア（フラッシュメモリ型記憶部を持つメモリカード等）を利用した例について説明した。

　このようなコピー先メディアに記録したコピーコンテンツに対して、コピー元メディアにおけるコンテンツ利用制御と同等の制御を実現するための構成について、以下、説明する。
　以下の各項目について、順次、説明する。
　（１）コピー先メディアにおけるボリュームＩＤの改ざん防止構成の実現
　（２）コピー先メディアにおけるＰＭＳＮ（Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）と同等のコンテンツ利用制御構成の実現
　（３）コピー先メディアにおけるコピーデータのメディア・バインドの実現
　（４）ＡＡＣＳオンラインＡＰＩのマッピング構成の実現
　（５）コピー先メディアにおけるバルク暗号化の導入によるコンテンツ漏えい防止構成の実現
　（６）コピー先メディアにおけるコンテンツ署名の検証方式について
　以下、各項目順に説明する。

　（１）コピー先メディアにおけるボリュームＩＤの改ざん防止構成の実現
　コピー元メディアがＢＤＭＶフォーマットデータを格納したＢＤ－ＲＯＭである場合、ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）は、ＡＡＣＳ規定のプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）に従ってのみ読み出し可能であり、この専用プロトコルに従った読み出し処理に際して、読み出したボリュームＩＤに対するメッセージ認証コード（ＭＡＣ）が付与され、原本性（改ざんされていないこと）を確認できる構成となっている。

　従って、コピー先メディアにおいてもボリュームＩＤについては、データの原本性を保証することが必須である。
　本開示の処理では、図１９～図２１を参照して説明したように、コピー先メディアであるメモリカード２００の記憶部内の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に以下のデータを記録する構成としている。
　（ａ）ＡＡＣＳ規定のプロトコル（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｔｒａｎｓｆｅｒｒｉｎｇ　Ｖｏｌｕｍｅ　Ｉｄｅｎｔｉｆｉｅｒ）に従って読み出したボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）の値、
　（ｂ）ボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）のメッセージ認証コード（ＭＡＣ）
　（ｃ）メッセージ認証コード（ＭＡＣ）生成に使用した鍵（ＢＫ＝セッションキー）の値、
　これらのデータをコピー先メディアであるメモリカード２００の記憶部内の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に記録する。
　この構成により、ボリュームＩＤの原本性（改ざんのないこと）を確認できる構成を実現している。

　（２）コピー先メディアにおけるＰＭＳＮ（Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）と同等のコンテンツ利用制御構成の実現
　コピー元メディアに記録されたコンテンツには、ＰＭＳＮを使用したアプリケーションが記録されている場合がある。
　従って、コピー先メディアにも、ＰＭＳＮの値を改ざん防止して記録することが必要となる。

　本開示の処理では、図１９～図２１を参照して説明したように、コピー先メディアであるメモリカード２００の記憶部内の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に以下のデータを記録する構成としている。
　（ａ）ＰＭＳＮ
　（ｂ）ＰＭＳＮ　ＭＡＣ
　なお、これらのデータは、コピー元メディアにＰＭＳＮが記録されている場合に限り、コピー先メディアに記録する。
　この構成により、コピー先メディアにおけるＰＭＳＮ（Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｍｅｄｉａ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）と同等のコンテンツ利用制御構成を実現している。

　（３）コピー先メディアにおけるコピーデータのメディア・バインドの実現
　ＡＡＣＳ規定では、物理複製が困難であるＫＣＤ，ボリュームＩＤを、ＣＰＳユニットキーの導出過程における必須データとして設定することで、データのメディア・バインドを実現している。
　コピー先メディアにおいても、何らかの物理複製が困難であるデータをベースとして、コピーデータのメディア・バインド、すなわち、コピーデータを１つのコピー先メディアに関連付けて記録する構成が必要となる。

　本開示の構成では、図１９～図２１を参照して説明したように、コピー先メディアであるメモリカード２００の記憶部内の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に以下のデータを記録する構成としている。
　（ａ）セッションキーとメディアＩＤに基づくＭＡＣ値
　すなわち、［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　このデータをコピー先メディアであるメモリカード２００の記憶部内の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）に記録する。
　セッションキーは、コピー処理に際して、情報処理装置１００とメモリカード２００間で共有したキーである。
　また、上記のメディアＩＤ（メディア識別子）は、コピー先メディア、すなわちメモリカード２００のＩＤである。

　先に図１１を参照して説明したように、メモリカード２００のメディアＩＤ記憶部２５０には、例えば、
　ガンマメディアＩＤ２５１、
　ＥＭＩＤ（Ｅｎｈａｎｃｅｄ　Ｍｅｄｉａ　ＩＤ）２５２
　これらのＩＤが記録される。
　これらのＩＤのいずれか、あるいは両者を含むデータを上記のメディアＩＤとして用いる。
　この構成により、コピー先メディアにおけるコピーデータのメディア・バインドを実現している。

　（４）ＡＡＣＳオンラインＡＰＩのマッピング構成の実現
　コピー元メディアに記録されたコンテンツによっては、ＡＡＣＳオンラインＡＰＩを実行するアプリケーションが搭載されている。
　コピー先メディアにコピーコンテンツが記録された場合においても、ＡＡＣＳオンラインＡＰＩをエミュレートすることが必要である。

　メモリカード２００を装着した無情報処理装置１００のデータ処理部が、ＡＡＣＳオンラインＡＰＩのマッピングを実行する。
　具体的には、例えば、データ処理部は以下の処理を実行する。
　「ｇｅｔＶｏｌｕｍｅＩＤ（　）メソッド」
　の戻り値として、
　メモリカード２００の保護領域内に記録されたボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）要素の値をそのまま返す処理を実行する。
　また、ＭＡＣ検証（ボリュームＩＤとセッションキーから計算したＭＡＣ値と、ボリュームＩＤ　ＭＡＣとの照合処理）が失敗した場合にはｎｕｌｌ値を返す。

　さらに、メモリカード２００を装着した情報処理装置１００のデータ処理部は、
　「ｇｅｔＰＭＳＮ（　）　メソッド」
　の戻り値として、
　保護領域に記録されたＰＭＳＮ要素の値をそのまま返す処理を実行する。
　また、ＭＡＣ検証（ＰＭＳＮとセッションキーから計算したＭＡＣ値とＰＭＳＮ　ＭＡＣとの照合）が失敗した場合にはｎｕｌｌ値を返す。

　メモリカード２００を装着した情報処理装置１００のデータ処理部に上記の処理を実行させる構成とする。
　この構成により、コピー先メディアにコピーコンテンツを記録した構成においても、ＡＡＣＳオンラインＡＰＩを利用した処理が可能となる。

　すなわち、本開示の構成では、コピー元メディアである第１メディア１０のメディアＩＤ（ボリュームＩＤ、ＰＭＳＮ）と、コピー先メディアであるメモリカード２００のメディアＩＤとをマッピングするのではなく、コピー元の第１メディアのメディアＩＤ（ボリュームＩＤ、ＰＭＳＮ）を、改ざん防止構成を持たせて（ＭＡＣ値を設定して）保護領域に記録する構成としている。
　コピー元の第１メディア１０のメディアＩＤ（ボリュームＩＤ、ＰＭＳＮ）を取得するＡＰＩが実行された場合には、コピー先メディアであるメモリカード２００の保護領域に記録されたメディアＩＤ（ボリュームＩＤ、ＰＭＳＮ）の値を返す処理を実行する構成とする。

　（５）コピー先メディアにおけるバルク暗号化の導入によるコンテンツ漏えい防止構成の実現
　ＡＡＣＳ規定では、ＰＣホストとＰＣドライブとの伝送路上の通信データをバス暗号により保護することを規定している。
　すなわち、この伝送路間は、ドライブによって駆動されるディスク上において施されている第１の暗号と、バス暗号の二重暗号化が実施された状態となっている。これは、ＰＣアプリケーションからディスク上の暗号化された状態（一重暗号化された状態）のファイルが閲覧できることを回避するためである。

　コピー先メディアにおいても、例えば、ＰＣ等の実行アプリケーションからコピー先メディア内の暗号化された状態のファイルが閲覧できないようにすべきである。
　二重暗号（ＡＡＣＳ暗号＋ＡＡＣＳバス暗号化（Ｂｕｓ　Ｅｎｃｒｙｐｔｉｏｎ））の目的を鑑みると、光ディスクドライブとホスト機器間をＡＡＣＳ暗号だけの状態で伝送させないことにある。

　従って、コピー先メディアに対して記録するデータを、ＡＡＣＳ暗号のみを適用した暗号化データとして記録すると、エンドユーザーがＡＡＣＳ暗号だけの状態を閲覧可能になってしまい、好ましくない。ゆえに、二重暗号（ＡＡＣＳ暗号＋ＡＡＣＳバス暗号化）された状態で、コピー先メディアにデータを記録する。

　先に図１９～図２１を参照して説明したセッションキーを利用した暗号化処理である。
　図１９～図２１を参照して説明したように、メモリカード２００の記憶部の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）には、セッションキー（Ｓｅｓｓｉｏｎ　Ｋｅｙ）が記録される。
　セッションキーは、疑似乱数生成器などで生成したデータ、あるいは先に図１６を参照して説明したステップＳ８１の認証処理において生成したセッションキー（ＢＫ：バスキー）等が利用される。

　コピー処理に際して、メモリカード２００を装着した情報処理装置１００のデータ処理部は、暗号化コンテンツ（Ｃｅ）を、さらにセッションキー（Ｋｓ）によって、以下のように、ＡＡＣＳ　Ｂｕｓ　Ｅｎｃｒｙｐｔｉｏｎ方式に従って、再暗号化する。
　Ｃｅｅ＝ＡＥＳ－１２８ＣＢＣＥ（Ｋｓ，Ｃｅ）

　メモリカード２００を装着した情報処理装置１００のデータ処理部は、この二重暗号化コンテンツ（Ｃｅｅ）を、記憶部の汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）のＢＤＭＶディレクトリ下に記録する。
　なお、二重暗号された状態でコピー先メディアにデータを記録することで、エンドユーザーごとの個別化も行うことができる。

　（６）コピー先メディアにおけるコンテンツ署名の検証方式について
　コピー先メディアにおいても、コンテンツ署名の検証を実施し、ＡＡＣＳ暗号の施されたコンテンツがコピー元メディアのディスク上に記録されていた状態から改ざんされていないことを検証すべきである。
　特に、コピー先メディアがフラッシュメモリ型記憶部を持つメモリカードなどエンドユーザーによるデータの書き換え可能なメディアであった場合は、コンテンツのすげ替えが実行できるため、この検証処理が可能であることが重要となる。
　また、コンテンツの再暗号化を実施しない合理性として、ＡＡＣＳコンテンツ署名の検証スキームを継承しなければならない点も挙げられる。

　本開示の構成では、上述したように、コピー先メディアでは、コンテンツに対する二重暗号化を実行して汎用領域に記録する構成としている。
　メモリカード２００を装着した情報処理装置１００のデータ処理部は、コピー先メディアから二重暗号化コンテンツを読み出して、暗号化処理の二重目（ＡＡＣＳバス暗号化（Ｂｕｓ　Ｅｎｃｒｙｐｔｉｏｎ））を復号した時点で、コンテンツ・ハッシュを計算しハッシュ検証による改ざんの有無を判定する。

　このハッシュ検証処理は、二重暗号化コンテンツ（Ｃｅｅ）の二重目の暗号化を復号した暗号化コンテンツ（Ｃｅ）に対して実行する。
　この検証処理によって暗号化コンテンツ（Ｃｅ）の改ざんがないことを確認したことを条件として、メモリカード２００は暗号化コンテンツ（Ｃｅ）をＰＣ等の再生装置に提供する。
　この構成により、コピー元メディアに記録されていたコンテンツ証明書による検証スキームを変更することなく流用できる。

　　［７．コンテンツのコピー処理、およびコンテンツの移動処理における処理順序について］
　以上の技術仕様に加えて、データのコピー処理および移動処理の処理順序を定めることとする。

　コピー先メディアであるメモリカード２００の記憶部の保護領域（Ｐｒｏｔｅｃｔｅｄ　Ａｒｅａ）には、先に図１９～図２１を参照して説明したようにインデックス［ｉ］によって識別されるＡＡＣＳ管理データが記録される。インデックスがｎｎのデータ要素については、ＢＤＭＶｎｎディレクトリ下に記録されたコンテンツに対応付けられているため、理論的には以下の４つのケースが発生し得る。

　（ケース１）保護領域内のインデックスがｎｎのデータ要素が有効であり、かつ、対応するＢＤＭＶｎｎディレクトリ下に有効なコンテンツが記録されているケース
　（ケース２）保護領域内のインデックスがｎｎのデータ要素が有効であるが、対応するＢＤＭＶｎｎディレクトリ下に有効なコンテンツが記録されていないケース
　（ケース３）保護領域内のインデックスがｎｎのデータ要素が無効であるが、対応するＢＤＭＶｎｎディレクトリ下には有効なコンテンツが記録されているケース
　（ケース４）保護領域内のインデックスがｎｎのデータ要素が無効であり、かつ、対応するＢＤＭＶｎｎディレクトリ下に無効なコンテンツが記録されているケース

　ケース１、ケース４については、いわば正常系である。エンドユーザーの利便性の為にも、コピー装置は、記録媒体上のすべてのコンテンツに対して、ケース１、ケース４のいずれかの状態を保つように処理を行うことが期待される。

　一方で、ケース２、ケース３については、異常系であるためコンテンツ再生が正しく行われず、コピー装置は、記録媒体上のすべてのコンテンツに対して、回避することが期待される。

　なお、異常系は以下のような状況で発生し得る。
　（ａ）たとえばＵＳＢ接続されたリムーバブル・ハードディスクドライブがコンテンツの複製中に接続解除されてしまった場合。
　（ｂ）エンドユーザーが「ＢＤＭＶｎｎディレクトリ」下を同一メディア上の別ディレクトリに移動してしまった場合。
　例えば「ＢＤＭＶ３４ディレクトリ」を「ＢＤＭＶ０１ディレクトリ」に名称変更したとき、対応する保護領域内の対応するインデックス０１にはボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）などコンテンツ復号に必要なデータが未記録であるため、復号処理が破綻する。

　これらケース２、ケース３に対しては、完全に回避することは難しい。しかしながら、有効性提示フラグ：Ｖａｌｉｄｉｔｙの導入と以下のようにコピー処理時と移動処理時の手続きを決めることで、コピー先メディアでのコンテンツの不整合状態からの回復処理へと繋げることができる。

　また、悪意あるユーザによるコンテンツの違法な複製行為への対処も可能である。違法な複製行為とは、例えば、コピー処理や移動処理時の手続きが強制されていない状態では、コンテンツコピー中に処理を意図的に中断することでコピーの権利を消費することなしにコンテンツのコピーを完了することも可能である。

　例えば、先に保護領域内の対応するインデックスにボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）などを記録した後で暗号化されたコンテンツをコピーするような順序でコピー処理を行うコピー装置であれば、暗号化されたコンテンツは汎用領域（Ｇｅｎｅｒａｌ　Ｐｕｒｐｏｓｅ　Ａｒｅａ）に記録されるため、エンドユーザー自身で複製が可能である。

　以下、コンテンツコピー処理の実行シーケンスと、コピーコンテンツの移動処理シーケンスについて、図２２、図２３に示すフローチャートを参照して説明する。

　　［７－１．コンテンツコピー処理の実行シーケンスについて］
　まず、図２２に示すフローチャートを参照して、コンテンツコピー処理の実行シーケンスについて説明する。
　なお、図２２に示すフローに従った処理は、例えばメモリカード２００を装着した情報処理装置１００のデータ処理部が実行する。
　データ処理部は、ＣＰＵ等のプログラム実行機能を備え、メモリに格納された処理プログラムを読み出して、図２２に示すフローに従った処理を実行する。
　以下、図２２のフローチャートに示す各ステップの処理について、順次説明する。

　　（ステップＳ１０１）
　メモリカード２００を装着した情報処理装置１００のデータ処理部は、まず、ステップＳ１０１において、保護領域のコピー先ディレクトリに対応するインデックスの有効性提示フラグ（Ｖａｌｉｄｉｔｙ）に０（無効）を設定する。

　　（ステップＳ１０２）
　次に、データ処理部は、ステップＳ１０２において、コピー先メディアＢＤＭＶｎｎ，ＡＡＣＳｎｎディレクトリ、および、これら各ディレクトリ以下に所要の下位ディレクトリを生成する。

　　（ステップＳ１０３）
　次に、データ処理部は、ステップＳ１０３において、上記ステップＳ１０２において生成したＡＡＣＳｎｎディレクトリ下にコピー元メディア上のＡＡＣＳディレクトリ下のファイルをコピーして記録する。

　　（ステップＳ１０４）
　次に、データ処理部は、ステップＳ１０４において、上記ステップＳ１０２において生成したＢＤＭＶｎｎディレクトリ下にＡＡＣＳで保護された状態のコンテンツ（メタデータなどを含む）をコピーして記録する。
　このコピー記録処理の際、ＡＡＣＳバス暗号化（Ｂｕｓ　Ｅｎｃｒｙｐｔｉｏｎ）を実行する場合は、Ｂｕｓ　Ｋｅｙ（セッションキー）をセキュアに保存しておく。

　　（ステップＳ１０５）
　次に、データ処理部は、ステップＳ１０５において、コピー処理の完了を確認してから、保護領域のコピー先ディレクトリに対応するインデックスにデータ要素を書き込む。
　具体的には、図２１に示す以下のデータ、
　（２）［セッションキー：Ｓｅｓｓｉｏｎ　Ｋｅｙ［ｉ］］
　（３）［メディアＩＤ　ＭＡＣ：Ｍｅｄｉａ　ＩＤ　ＭＡＣ［ｉ］］
　（４）［検証キー：Ｖｅｒｉｆｉｃａｔｉｏｎ　Ｋｅｙ［ｉ］］
　（５）［ボリュームＩＤ：Ｖｏｌｕｍｅ　ＩＤ［ｉ］］
　（６）［ボリュームＩＤ　ＭＡＣ：Ｖｏｌｕｍｅ　ＩＤ　ＭＡＣ［ｉ］］
　（７）［ＫＣＤ［ｉ］］
　（８）［ＰＭＳＮ［ｉ］］
　（９）［ＰＭＳＮ　ＭＡＣ［ｉ］］
　これらのデータを記録する。

　　（ステップＳ１０６）
　次に、データ処理部は、ステップＳ１０６において、書き込み完了を確認してから、有効性提示フラグ（Ｖａｌｉｄｉｔｙ）に１（有効）を設定する。

　このように、メモリカード２００を装着した情報処理装置１００のデータ処理部は、第１メディアの記録データを第２メディアとしてのメモリカード２００に記録するコピー処理を実行する。
　データ処理部は、
　第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子、すなわち、ボリュームＩＤやＰＭＳＮ等のデータを、メモリカード２００の記憶部のアクセス制限が設定された保護領域に記録し、暗号化コンテンツ等のデータ（ＢＤＭＶフォーマットデータ、ＡＡＣＳ管理データ）を汎用領域に記録する。

　また、情報処理装置１００のデータ処理部は、第１メディアに記録されたＢＤＭＶフォーマットデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データを、メモリカード２００にコピーする際、インデックス（ｉ）の設定処理を実行する。

　すなわち、汎用領域に記録するＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データを、同一のインデックス（ｉ）を持つディレクトリ、ＢＤＭＶ－ｉ、およびＡＡＣＳ－ｉを設定し、設定した各ディレクトリにＢＤＭＶフォーマットデータのコピーデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データのコピーデータを記録する。
　さらに、ＢＤＭＶフォーマットデータのコピーデータを記録したＢＤＭＶ－ｉディレクトリと同一のインデックス（ｉ）を、保護領域に記録する第１メディア識別子（ボリュームＩＤ、ＰＭＳＮ）等のデータセット、すなわち、図１８、図１９を参照して説明したデータセットにも設定する。

　　［７－２．コピーコンテンツの移動処理の実行シーケンスについて］
　次に、図２３に示すフローチャートを参照して、コピーコンテンツの移動処理の実行シーケンスについて説明する。
　なお、図２３に示すフローに従った処理は、メモリカード２００を装着した情報処理装置１００のデータ処理部が実行する。
　データ処理部は、ＣＰＵ等のプログラム実行機能を備え、メモリに格納された処理プログラムを読み出して、図２３に示すフローに従った処理を実行する。
　以下、図２３のフローチャートに示す各ステップの処理について、順次説明する。

　　（ステップＳ２０１）
　メモリカード２００を装着した情報処理装置１００のデータ処理部は、まず、ステップＳ２０１において、移動処理対象となるＢＤＭＶディレクトリ（ＢＤＭＶａａ）のインデックス［ａａ］を取得し、インデックス（ａａ）に一致する保護領域内のデータ格納要素セット［ａａ］の有効性提示フラグ（Ｖａｌｉｄｉｔｙ）を０（無効）に設定する。

　　（ステップＳ２０２）
　次に、データ処理部は、ステップＳ２０２において、移動元ディレクトリ（ＢＤＭＶａａ，ＡＡＣＳａａ）のデータ要素を移動先ディレクトリ（仮のディレクトリ名：ＢＤＭＶｘｘ，ＡＡＣＳｘｘ）に対応するインデックスにコピーして記録する。

　　（ステップＳ２０３）
　次に、データ処理部は、ステップＳ２０３において、コンテンツ等の移動先ディレクトリの名称を、元のディリクトリ名：ＢＤＭＶｘｘから、新しいディレクトリ名：ＢＤＭＶｂｂに変更する。

　　（ステップＳ２０４）
　次に、データ処理部は、ステップＳ２０４において、管理データの移動先ディレクトリの名称を、元のディリクトリ名：ＡＡＣＳｘｘから、新しいディレクトリ名：ＡＡＣＳｂｂに変更する。

　　（ステップＳ２０５）
　次に、データ処理部は、ステップＳ２０５において、移動先ディレクトリに記録したデータに対応する保護領域内のデータセット（インデックスｂｂを持つデータセット）の有効性提示フラグ（Ｖａｌｉｄｉｔｙ）を１（有効）に設定する。

　　（ステップＳ２０６）
　次に、データ処理部は、ステップＳ２０６において、移動元ディレクトリに記録されていたデータに対応する保護領域内のデータセット（インデックスａａを持つデータセット）の有効性提示フラグ（Ｖａｌｉｄｉｔｙ）を０（無効）に設定し、データセット中の有効性提示フラグ（Ｖａｌｉｄｉｔｙ）以外のデータ記録領域にデータ（オール０等）を上書きする。

　このように、メモリカード２００を装着した情報処理装置１００のデータ処理部は、コピーコンテンツの移動処理を実行する場合、例えば、コピーコンテンツに関するディレクトリ変更処理を実行する場合、例えば、以下の処理を実行する。

　保護領域に記録した第１メディア識別子（ボリュームニシ、ＰＭＳＮ）を含むデータセットに設定したインデックスの値を、コピーコンテンツの変更後のディレクトリのインデックス値（ｉ）に設定するインデックス整合性調整処理を実行する。

　また、データ処理部は、コピーコンテンツに関するディレクトリ変更処理を開始する場合、保護領域に記録した前記第１メディア識別子を含むデータセットの有効性を示す有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、無効を示す値に設定し、ディレクトリ変更処理、および前記第１メディア識別子を含むデータセットに設定したインデックスの値の変更処理の完了後、有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、有効を示す値に設定する。

　　［８．各装置のハードウェア構成例について］
　最後に、図２４、図２５を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
　図２４は、データコピー処理を実行する情報処理装置のハードウェア構成例を示している。

　ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）７０１は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）７０２、または記憶部７０８に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述したデータコピー処理を実行する。ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）７０３には、ＣＰＵ７０１が実行するプログラムやデータなどが記憶される。これらのＣＰＵ７０１、ＲＯＭ７０２、およびＲＡＭ７０３は、バス７０４により相互に接続されている。

　ＣＰＵ７０１はバス７０４を介して入出力インタフェース７０５に接続され、入出力インタフェース７０５には、各種スイッチ、キーボード、マウス、マイクロホンなどよりなる入力部７０６、ディスプレイ、スピーカなどよりなる出力部７０７が接続されている。ＣＰＵ７０１は、入力部７０６から入力される指令に対応して各種の処理を実行し、処理結果を例えば出力部７０７に出力する。

　入出力インタフェース７０５に接続されている記憶部７０８は、例えばハードディスク等からなり、ＣＰＵ７０１が実行するプログラムや各種のデータを記憶する。通信部７０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。

　入出力インタフェース７０５に接続されているドライブ７１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはメモリカード等の半導体メモリなどのリムーバブルメディア７１１を駆動し、記録されているコンテンツや鍵情報等の各種データを取得する。例えば、取得されたコンテンツや鍵データを用いて、ＣＰＵによって実行する再生プログラムに従ってコンテンツの復号、再生処理などが行われる。

　図２５は、情報記憶装置であるメモリカードのハードウェア構成例を示している。
　ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）８０２、または記憶部８０７に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したサーバやホスト機器との通信処理やデータの記憶部８０７に対する書き込み、読み取り等の処理、記憶部８０７の保護領域８１１の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。

　ＣＰＵ８０１はバス８０４を介して入出力インタフェース８０５に接続され、入出力インタフェース８０５には、通信部８０６、記憶部８０７が接続されている。

　入出力インタフェース８０５に接続されている通信部８０４は、例えばサーバやホストとの通信を実行する。記憶部８０７は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域８１１、自由にデータ記録読み取りができる汎用領域８１２を有する。

　　［９．本開示の構成のまとめ］
　以上、特定の実施例を参照しながら、本開示の実施例について詳解してきた。しかしながら、本開示の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本開示の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。

　なお、本明細書において開示した技術は、以下のような構成をとることができる。
　（１）　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部は、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理装置。

　（２）　前記第１メディアは、
　暗号化コンテンツ、および再生制御情報ファイルを含むデータを構成要素とするＢＤＭＶ（Ｂｌｕ－ｒａｙ（登録商標）　ｄｉｓｃ　ｍｏｖｉｅ）フォーマットデータと、
　前記暗号化コンテンツの復号に適用する鍵情報ファイル、および前記暗号化コンテンツの正当性確認用データを含むデータを構成要素とするＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）管理データを記録したメディアであり、
　前記データ処理部は、
　前記ＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データを、前記汎用領域に記録する（１）に記載の情報処理装置。

　（３）　前記データ処理部は、
　前記第１メディアに記録されたＢＤＭＶフォーマットデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データを、前記第２メディアにコピーする際、
　前記汎用領域に記録するＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データを、同一のインデックス（ｉ）を持つディレクトリ、ＢＤＭＶ－ｉ、およびＡＡＣＳ－ｉを設定し、設定した各ディレクトリにＢＤＭＶフォーマットデータのコピーデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データのコピーデータを記録する（２）に記載の情報処理装置。

　（４）　前記データ処理部は、
　前記第１メディアのＢＤＭＶフォーマットデータのコピーデータを記録したＢＤＭＶ－ｉディレクトリと同一のインデックス（ｉ）を、
　前記保護領域に記録する第１メディア識別子にも設定する（３）に記載の情報処理装置。

　（５）　前記データ処理部は、
　前記第２メディアの保護領域に、
　前記第１メディアに記録されたボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）と、ＰＭＳＮ（Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）を記録する（１）～（４）いずれかに記載の情報処理装置。

　（６）　前記データ処理部は、
　前記ボリュームＩＤに併せて、該ボリュームＩＤに対するメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する（５）に記載の情報処理装置。

　（７）　前記データ処理部は、
　前記ＰＭＳＮに併せて、該ＰＭＳＮに対するメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する（５）に記載の情報処理装置。

　（８）　前記データ処理部は、
　前記第２メディアのメディアＩＤと、コピー処理に際して生成したセッションキーに基づいて生成したメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する（１）～（７）いずれかに記載の情報処理装置。

　（９）　前記データ処理部は、
　前記保護領域に対するデータ記録完了後、記録データの有効性を示す有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、有効を示す値に設定する（１）～（８）いずれかに記載の情報処理装置。

　（１０）　前記データ処理部は、
　前記第１メディア識別子の読み出し処理を要求するＡＰＩの実行に対する応答処理として、前記第２メディアの保護領域に記録された第１メディア識別子の読み出し処理を実行する（１）～（９）いずれかに記載の情報処理装置。

　（１１）　前記データ処理部は、
　前記第２メディアに記録されたコピーコンテンツに関するディレクトリ変更処理を実行する場合、
　前記保護領域に記録した前記第１メディア識別子を含むデータセットに設定したインデックスの値を、前記コピーコンテンツの変更後のディレクトリのインデックス値（ｉ）に設定するインデックス整合性調整処理を実行する（１）～（１０）いずれかに記載の情報処理装置。

　（１２）　前記データ処理部は、
　前記コピーコンテンツに関するディレクトリ変更処理を開始する場合、前記保護領域に記録した前記第１メディア識別子を含むデータセットの有効性を示す有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、無効を示す値に設定し、ディレクトリ変更処理、および前記第１メディア識別子を含むデータセットに設定したインデックスの値の変更処理の完了後、前記有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、有効を示す値に設定する（１１）に記載の情報処理装置。

　（１３）　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部は、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報記憶装置。

　（１４）　前記コピー元メディアは、
　暗号化コンテンツ、および再生制御情報ファイルを含むデータを構成要素とするＢＤＭＶ（Ｂｌｕ－ｒａｙ（登録商標）　ｄｉｓｃ　ｍｏｖｉｅ）フォーマットデータと、
　前記暗号化コンテンツの復号に適用する鍵情報ファイル、および前記暗号化コンテンツの正当性確認用データを含むデータを構成要素とするＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）管理データを記録したメディアであり、
　前記データ処理部は、
　前記ＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データのコピーデータを、前記汎用領域に記録する（１３）に記載の情報記憶装置。

　（１５）　前記記憶部の汎用領域は、
　前記ＢＤＭＶフォーマットデータのコピーデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データのコピーデータが、同一のインデックス（ｉ）を持つディレクトリ、ＢＤＭＶ－ｉ、およびＡＡＣＳ－ｉに記録された構成である（１４）に記載の情報記憶装置。

　（１６）　前記記憶部の保護領域は、
　前記第１メディアのＢＤＭＶフォーマットデータのコピーデータを記録したＢＤＭＶ－ｉディレクトリと同一のインデックス（ｉ）を設定した第１メディア識別子を記録した構成である（１５）に記載の情報記憶装置。

　（１７）　情報処理装置において実行する情報処理方法であり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部が、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理方法。

　（１８）　情報記憶装置において実行する情報処理方法であり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部が、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報処理方法。

　（１９）　情報処理装置において情報処理を実行させるプログラムであり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記プログラムは、前記データ処理部に、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録する処理と、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する処理を実行させるプログラム。

　（２０）　情報記憶装置に情報処理を実行させるプログラムであり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記プログラムは、前記データ処理部に、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定する処理と、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する処理を実行させるプログラム。

　また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。

　なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

　以上、説明したように、本開示の一実施例の構成によれば、コンテンツのコピー先においても、コピー元メディアにおけるコンテンツ利用制御と同様の制御を行うことを可能とした構成が実現される。
　具体的には、第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部は、第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子（ボリュームＩＤ、ＰＭＳＮ）を、第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、暗号化コンテンツ等のＢＤＭＶフォーマットデータ、ＡＡＣＳ管理データを、第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する。各データはディレクトリ、または記録データに設定されたインデックス（ｉ）によって対応付けられる。

　また、保護領域記録データに対しては、ＭＡＣ値も併せて記録し改ざんを防止した構成を実現する。
　さらに、メディアＩＤを適用した値についても保護領域に記録してメディア・バインドを実現する。
　これらの各構成により、コンテンツのコピー先においても、コピー元メディアにおけるコンテンツ利用制御と同様の制御を行うことを可能とした構成が実現される。

　　１０　第１メディア
　　２０　情報処理装置
　　３０　第２メディア
　　５０　管理サーバ
　　５１　管理情報設定部
　　５２　データ部
　１００　情報処理装置
　２００　メモリカード
　２１０　コントローラ
　２１１　ＣＰＵ
　２１２　ＲＡＭ
　２２０　記憶部
　２２１　保護領域
　２２２　汎用領域
　２４０　通信部
　２５０　メディアＩＤ記憶部
　２５１　ガンマメディアＩＤ
　２５２　ＥＭＩＤ
　７０１　ＣＰＵ
　７０２　ＲＯＭ
　７０３　ＲＡＭ
　７０４　バス
　７０５　入出力インタフェース
　７０６　入力部
　７０７　出力部
　７０８　記憶部
　７０９　通信部
　７１０　ドライブ
　７１１　リムーバブルメディア
　８０１　ＣＰＵ
　８０２　ＲＯＭ
　８０３　ＲＡＭ
　８０４　バス
　８０５　入出力インタフェース
　８０６　通信部
　８０７　記憶部
　８１１　保護領域
　８１２　汎用領域

Claims

　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部は、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理装置。
　前記第１メディアは、
　暗号化コンテンツ、および再生制御情報ファイルを含むデータを構成要素とするＢＤＭＶ（Ｂｌｕ－ｒａｙ（登録商標）　ｄｉｓｃ　ｍｏｖｉｅ）フォーマットデータと、
　前記暗号化コンテンツの復号に適用する鍵情報ファイル、および前記暗号化コンテンツの正当性確認用データを含むデータを構成要素とするＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）管理データを記録したメディアであり、
　前記データ処理部は、
　前記ＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データを、前記汎用領域に記録する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記第１メディアに記録されたＢＤＭＶフォーマットデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データを、前記第２メディアにコピーする際、
　前記汎用領域に記録するＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データを、同一のインデックス（ｉ）を持つディレクトリ、ＢＤＭＶ－ｉ、およびＡＡＣＳ－ｉを設定し、設定した各ディレクトリにＢＤＭＶフォーマットデータのコピーデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データのコピーデータを記録する請求項２に記載の情報処理装置。
　前記データ処理部は、
　前記第１メディアのＢＤＭＶフォーマットデータのコピーデータを記録したＢＤＭＶ－ｉディレクトリと同一のインデックス（ｉ）を、
　前記保護領域に記録する第１メディア識別子にも設定する請求項３に記載の情報処理装置。
　前記データ処理部は、
　前記第２メディアの保護領域に、
　前記第１メディアに記録されたボリュームＩＤ（Ｖｏｌｕｍｅ　ＩＤ）と、ＰＭＳＮ（Ｐｒｅ－ｒｅｃｏｒｄｅｄ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）を記録する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記ボリュームＩＤに併せて、該ボリュームＩＤに対するメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する請求項５に記載の情報処理装置。
　前記データ処理部は、
　前記ＰＭＳＮに併せて、該ＰＭＳＮに対するメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する請求項５に記載の情報処理装置。
　前記データ処理部は、
　前記第２メディアのメディアＩＤと、コピー処理に際して生成したセッションキーに基づいて生成したメッセージ認証コード（ＭＡＣ）を前記保護領域に記録する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記保護領域に対するデータ記録完了後、記録データの有効性を示す有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、有効を示す値に設定する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記第１メディア識別子の読み出し処理を要求するＡＰＩの実行に対する応答処理として、前記第２メディアの保護領域に記録された第１メディア識別子の読み出し処理を実行する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記第２メディアに記録されたコピーコンテンツに関するディレクトリ変更処理を実行する場合、
　前記保護領域に記録した前記第１メディア識別子を含むデータセットに設定したインデックスの値を、前記コピーコンテンツの変更後のディレクトリのインデックス値（ｉ）に設定するインデックス整合性調整処理を実行する請求項１に記載の情報処理装置。
　前記データ処理部は、
　前記コピーコンテンツに関するディレクトリ変更処理を開始する場合、前記保護領域に記録した前記第１メディア識別子を含むデータセットの有効性を示す有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、無効を示す値に設定し、ディレクトリ変更処理、および前記第１メディア識別子を含むデータセットに設定したインデックスの値の変更処理の完了後、前記有効性提示フラグ（Ｖａｌｉｄｉｔｙ）の値を、有効を示す値に設定する請求項１１に記載の情報処理装置。
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部は、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報記憶装置。
　前記コピー元メディアは、
　暗号化コンテンツ、および再生制御情報ファイルを含むデータを構成要素とするＢＤＭＶ（Ｂｌｕ－ｒａｙ（登録商標）　ｄｉｓｃ　ｍｏｖｉｅ）フォーマットデータと、
　前記暗号化コンテンツの復号に適用する鍵情報ファイル、および前記暗号化コンテンツの正当性確認用データを含むデータを構成要素とするＡＡＣＳ（Ａｄｖａｎｃｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｅｎｔ　Ｓｙｓｔｅｍ）管理データを記録したメディアであり、
　前記データ処理部は、
　前記ＢＤＭＶフォーマットデータと、前記ＡＡＣＳ管理データのコピーデータを、前記汎用領域に記録する請求項１３に記載の情報記憶装置。
　前記記憶部の汎用領域は、
　前記ＢＤＭＶフォーマットデータのコピーデータと、該ＢＤＭＶフォーマットデータに対応するＡＡＣＳ管理データのコピーデータが、同一のインデックス（ｉ）を持つディレクトリ、ＢＤＭＶ－ｉ、およびＡＡＣＳ－ｉに記録された構成である請求項１４に記載の情報記憶装置。
　前記記憶部の保護領域は、
　前記第１メディアのＢＤＭＶフォーマットデータのコピーデータを記録したＢＤＭＶ－ｉディレクトリと同一のインデックス（ｉ）を設定した第１メディア識別子を記録した構成である請求項１５に記載の情報記憶装置。
　情報処理装置において実行する情報処理方法であり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記データ処理部が、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録し、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する情報処理方法。
　情報記憶装置において実行する情報処理方法であり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記データ処理部が、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定し、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する情報処理方法。
　情報処理装置において情報処理を実行させるプログラムであり、
　前記情報処理装置は、
　第１メディアの記録データを第２メディアに記録するコピー処理を実行するデータ処理部を有し、
　前記プログラムは、前記データ処理部に、
　前記第１メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を、前記第２メディアの記憶部のアクセス制限が設定された保護領域に記録する処理と、
　暗号化コンテンツを、前記第２メディアの記憶部のアクセス制限が設定されていない汎用領域に記録する処理を実行させるプログラム。
　情報記憶装置に情報処理を実行させるプログラムであり、
　前記情報記憶装置は、
　アクセス制限が設定された保護領域と、アクセス制限が設定されていない汎用領域を有する記憶部と、
　データ処理部を有し、
　前記記憶部の汎用領域は、コピー元メディアからコピーされた暗号化コンテンツを記録し、
　前記記憶部の保護領域は、前記コピー元メディアの記録データ中、専用プロトコルを適用して前記第１メディアから読み出し可能な第１メディア識別子を記録した構成であり、
　前記プログラムは、前記データ処理部に、
　前記第１メディア識別子の読み出し要求を出力した情報処理装置が、前記保護領域に対するアクセス権を有するか否かを判定する処理と、
　アクセス権を有することが確認された場合に、前記保護領域に記録された第１メディア識別子を取得して前記情報処理装置に出力する処理を実行させるプログラム。