(57)【要約】【課題】情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、第１情報を利用する。【解決手段】記録再生装置１は、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている鍵情報保存部１１５と、光ディスク１０に記録された第２鍵情報および鍵情報保存部１１５に保存された装置固有情報の少なくとも一方を用いて、光ディスク１０に記録されたＯＳの利用を許可するための第１鍵情報を生成する鍵情報生成部１１２１と、鍵情報生成部１１２１が生成した第１鍵情報を、光ディスク１０に記録する鍵情報記録消去部１１４と、を備えている。【選択図】図１
2010157286.tif 000002
【特許請求の範囲】
【請求項１】
利用認証が必要な第１情報と、他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、
他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部と、
上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成手段と、
上記鍵情報生成手段が生成した上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録手段と、を備えたことを特徴とする記録再生装置。
【請求項２】
上記情報記録媒体は、上記第１情報が記録された再生専用領域と、上記鍵情報記録手段が記録する上記第１鍵情報を記録可能な記録可能領域と、を有するものであることを特徴とする請求項１に記載の記録再生装置。
【請求項３】
上記鍵情報生成手段が生成した上記第１鍵情報を、自装置の記憶部に保存する鍵情報管理手段をさらに備えたことを特徴とする請求項１または２に記載の記録再生装置。
【請求項４】
上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、
上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段をさらに備え、
上記情報記録媒体が自装置に挿入されたときに、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在しないことが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていないことが確認された場合に、
上記鍵情報記録手段は、上記鍵情報生成手段が生成した上記第１鍵情報を上記情報記録媒体に記録し、
上記鍵情報管理手段は、上記鍵情報生成手段が生成した上記第１鍵情報を上記記憶部に保存することを特徴とする請求項３に記載の記録再生装置。
【請求項５】
上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、
上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段と、
上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、当該２つの第１鍵情報が一致するか否かを判定する鍵情報判定手段と、をさらに備え、
上記鍵情報生成手段は、上記情報記録媒体が自装置に挿入されたとき、上記鍵情報判定手段によって上記２つの第１鍵情報が一致しないと判定された場合には、ユーザ操作に応じて、挿入された当該情報記録媒体に記録された第２鍵情報および上記装置固有情報の少なくとも一方を用いて第１鍵情報を生成することを特徴とする請求項３に記載の記録再生装置。
【請求項６】
上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、
上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段と、をさらに備え、
上記情報記録媒体が自装置に挿入されたときに、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていないことが確認された場合に、または、上記第１鍵情報が上記情報記録媒体に存在しないことが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、
上記鍵情報生成手段は、ユーザ操作に応じて、挿入された当該情報記録媒体に記録された第２鍵情報および上記装置固有情報の少なくとも一方を用いて第１鍵情報を生成することを特徴とする請求項３に記載の記録再生装置。
【請求項７】
上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、当該２つの第１鍵情報が一致するか否かを判定する鍵情報判定手段をさらに備え、
上記鍵情報判定手段は、上記情報記録媒体が自装置に挿入されたときに、上記鍵情報判定手段によって上記２つの第１鍵情報が一致すると判定された場合に、上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行うことを特徴とする請求項４〜６の何れか１項に記載の記録再生装置。
【請求項８】
上記鍵情報判定手段は、さらに、上記認証が成功したか否かを確認するものであり、
上記鍵情報判定手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段をさらに備え、
上記実行制御手段は、上記第１情報の実行中に上記情報記録媒体が自装置に挿入されたときに、上記鍵情報判定手段によって上記２つの第１鍵情報が一致すると判定された場合には、当該第１情報の実行を維持することを特徴とする請求項７に記載の記録再生装置。
【請求項９】
上記実行制御手段が実行している上記第１情報を終了させるときに、
上記鍵情報記録手段は、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在しないことが確認された場合には、上記記憶部に保存された第１鍵情報を当該情報記録媒体に記録し、
上記鍵情報管理手段は、上記第１鍵情報が上記記憶部に保存されていないことを確認した場合には、上記情報記録媒体に記録された第１鍵情報を当該記憶部に保存することを特徴とする請求項８に記載の記録再生装置。
【請求項１０】
上記鍵情報生成手段が生成した上記第１鍵情報を用いて、上記第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する鍵情報判定手段と、
上記情報記録媒体に記録された第１情報を自装置の記憶部に保存する情報保存手段と、をさらに備え、
上記鍵情報判定手段は、上記情報保存手段が上記記憶部に上記第１情報を保存した後、上記認証を行うことを特徴とする請求項１〜９の何れか１項に記載の記録再生装置。
【請求項１１】
上記第１情報は、オペレーティングシステムであることを特徴とする請求項１〜１０の何れか１項に記載の記録再生装置。
【請求項１２】
上記第１情報に対してユーザが設定したユーザ設定情報を上記情報記録媒体に記録する情報記録手段をさらに備えたことを特徴とする請求項１〜１１の何れか１項に記載の記録再生装置。
【請求項１３】
上記情報記録媒体には、さらに、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、
上記第２鍵情報は、ＢＣＡ(Burst cutting area)コードを含むことを特徴とする請求項１〜１２の何れか１項に記載の記録再生装置。
【請求項１４】
上記第１情報は、暗号化されており、
上記鍵情報生成手段が生成した上記第１鍵情報を用いて、暗号化されている上記第１情報を復号する暗号復号手段を備えたことを特徴とする請求項１〜１３の何れか１項に記載の記録再生装置。
【請求項１５】
上記情報記録媒体には、さらに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、
上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行う鍵情報判定手段と、
上記情報記録媒体に記録されている上記機種情報と、自装置の記憶部に保存されている上記第３鍵情報と一致するか否かを判定する装置種別判定手段と、をさらに備え、
上記鍵情報判定手段は、上記装置種別判定手段が上記機種情報と上記第３鍵情報とが一致すると判定した場合に、上記認証を行うことを特徴とする請求項１〜１４の何れか１項に記載の記録再生装置。
【請求項１６】
上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行う鍵情報判定手段と、
上記情報記録媒体に記録されている上記第１情報を利用したときに、上記装置固有情報を第４鍵情報として当該情報記録媒体に記録する第４鍵情報記録手段と、
上記第４鍵情報記録手段が上記情報記録媒体に記録した上記第４鍵情報と、上記記憶部に保存されている上記装置固有情報とが一致するか否かを判定する装置限定手段と、をさらに備え、
上記鍵情報判定手段は、上記装置限定手段が上記第４鍵情報と上記装置固有情報とが一致すると判定した場合に、上記認証を行うことを特徴とする請求項１〜１５の何れか１項に記載の記録再生装置。
【請求項１７】
利用認証が必要な第１情報と、他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置の制御方法であって、
上記記録再生装置は、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部を備えており、
上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成ステップと、
上記鍵情報生成ステップにて生成された上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録ステップと、を含むことを特徴とする記録再生装置の制御方法。
【請求項１８】
請求項１〜１６の何れか１項に記載の記録再生装置の上記各手段としてコンピュータを機能させるための記録再生装置の制御プログラム。
【請求項１９】
請求項１８に記載の記録再生装置の制御プログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２０】
再生専用領域と記録可能領域とを有する情報記録媒体であって、
上記再生専用領域には、上記情報記録媒体に対して情報の記録再生が可能な記録再生装置により利用可能な第１情報が記録されており、
上記記録可能領域には、上記情報記録媒体を識別するための固有情報である第２鍵情報が記録されており、
上記記録再生装置には、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、
上記記録可能領域には、さらに、上記記録再生装置により、上記第２鍵情報および上記装置固有情報の少なくとも一方を用いて生成される、上記第１情報の利用を許可するための第１鍵情報が記録可能であることを特徴とする情報記録媒体。
【請求項２１】
上記第１情報は、オペレーティングシステムであり、上記記録再生装置により起動されることを特徴とする請求項２０に記載の情報記録媒体。
【請求項２２】
上記記録可能領域には、上記第１情報に対してユーザが設定したユーザ設定情報が記録されていることを特徴とする請求項２０または２１に記載の情報記録媒体。
【請求項２３】
少なくとも１つの再生専用層を有する多層構造であり、
上記再生専用層には、上記第１情報が記録されていることを特徴とする請求項２０〜２２の何れか１項に記載の情報記録媒体。
【請求項２４】
上記記録可能領域には、各種情報を記録することが可能なデータ領域が設けられており、
上記第１鍵情報は、上記記録再生装置により、上記データ領域とは異なる非データ領域に記録可能であることを特徴とする請求項２０〜２３の何れか１項に記載の情報記録媒体。
【請求項２５】
上記第１情報は、暗号化されていることを特徴とする請求項２０〜２４の何れか１項に記載の情報記録媒体。
【請求項２６】
上記記録可能領域には、さらに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、
上記記録再生装置により、上記第３鍵情報を用いた機種の識別が行われることを特徴とする請求項２０〜２５の何れか１項に記載の情報記録媒体。
【請求項２７】
上記記録可能領域には、さらに、複数個の上記第１鍵情報が記録可能であることを特徴とする請求項２０〜２６の何れか１項に記載の情報記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報記録媒体に記録されたソフトウェアに対する安全性を十分に確保した上で、当該ソフトウェアを利用することが可能な記録再生装置、記録再生装置の制御プログラム、コンピュータ読取可能な記録媒体、および、情報記録媒体に関するものである。
【背景技術】
【０００２】
近年、Ｂｌｕ−ｒａｙ  Ｄｉｓｃ（ＢＤ）など、情報記録媒体の記録容量を増大させる技術が開発されている。そして、情報記録媒体の記録容量が増大することによって、ＯＳ（オペレーティングシステム）などの大容量の情報を記録することを可能としている。
【０００３】
ここで、情報記録媒体は、複数の記録再生装置において情報の記録再生を行うことができる。このため、ある記録再生装置において、この情報記録媒体に記録された情報を利用している間であっても、他の記録再生装置において当該情報記録媒体の情報を利用することが可能である。
【０００４】
また、記録再生装置は、情報記録媒体に記録された情報を利用する場合に、当該情報を当該記録再生装置の記憶部に保存することが可能である。このため、各記録再生装置は、保存した情報を他の情報記録媒体に記録することにより、同一の情報を有する情報記録媒体を複製することが可能となる。
【０００５】
従って、情報記録媒体の利便性を向上させるために、当該情報記録媒体の大容量化と共に、当該情報記録媒体に記録された情報に対する不正アクセス、および、情報記録媒体の複製を防ぐことが要求されている。例えば特許文献１、２には、この不正アクセスおよび情報記録媒体の複製を防ぐための技術が開示されている。
【０００６】
特許文献１には、光ディスクに記録されたソフトウェアを、半導体メモリの有する識別情報を組み込んで、当該半導体メモリにインストールするインストール用コンピュータが開示されている。なお、この半導体メモリは、リムーバブルメディアであり、設定環境、ＯＳなどの複数の記録再生装置による実行を可能とするものである。
【０００７】
そして、特許文献１では、起動用コンピュータは、半導体メモリのソフトウェア起動時に、当該ソフトウェアに組み込まれた識別情報と、当該半導体メモリの識別情報とが一致するか否かを比較し、一致した場合のみ当該ソフトウェアを起動する。
【０００８】
この構成によれば、起動用コンピュータは、半導体メモリのソフトウェアが不正にコピーされたものであるか否かを判別することができるので、不正にコピーされたソフトウェアの利用を制限することができる。
【０００９】
また、特許文献２には、各記録層に記録されるデータへの不正アクセスを防止するための各管理情報を、それぞれ異なる記録層に記録する多層情報記録媒体が開示されている。
【００１０】
この構成によれば、１つの記録層に対する不正アクセスが許可された場合であっても、他の記録層に記録されたデータに対する不正アクセスについては防止することができる。すなわち、特許文献２の技術により、多層記録媒体に記録されるデータの不正アクセスに対する安全性を向上させることができる。
【特許文献１】特開２００７−０９４７３９号公報（２００７年４月１２日公開）
【特許文献２】特開２００７−１２２８１０号公報（２００７年５月１７日公開）
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、特許文献１の技術では、半導体メモリの識別情報が組み込まれたソフトウェアが、当該半導体メモリにインストールされる。すなわち、特許文献１の技術では、同一の半導体メモリに、ソフトウェアと、当該ソフトウェアを利用するために必要な識別情報とが記録されている。つまり、この技術では、情報記録媒体に記録された情報の利用を制限する（すなわち、当該情報の利用を許可する）ための鍵情報が、当該情報記録媒体に記録されている。
【００１２】
また、特許文献２の技術では、データと、当該データを利用するための管理情報とが異なる記録層に記録されているが、特許文献１と同様、同一の多層情報媒体に、データと、当該データを利用するために必要な管理情報とが記録されているといえる。
【００１３】
従って、特許文献１、２の技術では、ある情報処理装置において、鍵情報を用いて情報記録媒体に記録された情報の利用が許可（当該情報に対する認証が成功）された場合であっても、他の情報処理装置に当該情報記録媒体を挿入すれば、再度情報の読み出しおよび認証が行われ、当該他の情報処理装置が当該情報を利用することが可能となる。
【００１４】
つまり、上記技術では、複数の情報処理装置にて情報記録媒体の情報を利用することは可能であったが、ある情報処理装置が当該情報の実行中に他の情報処理装置での当該情報の実行を防ぐことが困難であった。このため、上記技術では、情報記録媒体に記録された情報に対する安全性（ライセンスの保護）を十分に確保した上で、当該情報を利用するのは困難であった。
【００１５】
本発明は、上記の問題点に鑑みてなされたものであり、その目的は、情報記録媒体に記録されたソフトウェアに対する安全性を十分に確保した上で、当該ソフトウェアを利用することが可能な記録再生装置、記録再生装置の制御方法、記録再生装置の制御プログラム、コンピュータ読取可能な記録媒体、および、情報記録媒体を提供することにある。
【課題を解決するための手段】
【００１６】
本発明に係る記録再生装置は、上記の問題点を解決するために、利用認証が必要な第１情報と、他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部と、上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成手段と、上記鍵情報生成手段が生成した上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録手段と、を備えたことを特徴としている。
【００１７】
また、本発明に係る記録再生装置の制御方法は、上記の問題点を解決するために、利用認証が必要な第１情報と、他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置の制御方法であって、上記記録再生装置は、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部を備えており、上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成ステップと、上記鍵情報生成ステップにて生成された上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録ステップと、を含むことを特徴としている。
【００１８】
上記構成によれば、鍵情報生成手段（鍵情報生成ステップ）は、情報記録媒体に記録された、他の情報記録媒体との識別のための固有情報である第２鍵情報、および、記憶部に保存された、他の記録再生装置との識別のための固有情報である装置固有情報の少なくとも一方を用いて、情報記録媒体に記録された第１情報の利用を許可するための第１鍵情報を生成する。そして、鍵情報記録手段（鍵情報記録ステップ）は、鍵情報生成手段が生成した第１鍵情報を情報記録媒体に記録する。
【００１９】
つまり、情報記録媒体は、記録再生装置に挿入されると、記録再生装置により第１鍵情報が生成され、当該第１鍵情報を記録されることにより、記録再生装置への挿入前とは異なる記録状態となる。これにより、情報記録媒体が、例えば記録再生装置から一時的に取り出され、他の記録再生装置で第１情報を利用されようとしても、当該情報記録媒体には当該記録再生装置で生成した第１鍵情報が記録されているので、当該他の記録再生装置にて利用することができない。すなわち、記録再生装置およびその制御方法では、第１鍵情報を情報記録媒体に記録することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を利用することができないようにすることができる。
【００２０】
従って、記録再生装置およびその制御方法では、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、当該第１情報を利用することができる。
【００２１】
なお、第１情報とは、例えばソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツなどの情報を指す。
【００２２】
さらに、本発明に係る記録再生装置は、上記情報記録媒体は、上記第１情報が記録された再生専用領域と、上記鍵情報記録手段が記録する上記第１鍵情報を記録可能な記録可能領域と、を有するものであることが好ましい。
【００２３】
上記構成によれば、記録再生装置では、再生専用領域に記録された第１情報を利用するための第１鍵情報を、情報記録媒体の記録可能領域に記録する。
【００２４】
つまり、情報記録媒体は、記録再生装置に挿入され、記録再生装置により生成された第１鍵情報が記録可能領域に記録されることにより、記録再生装置への挿入前とは異なる記録状態となる。これにより、上述のように、記録再生装置は、第１鍵情報を記録可能領域に記録することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、再生専用領域に記録された第１情報を利用することができないようにすることができる。
【００２５】
従って、記録再生装置は、情報記録媒体の再生専用領域に記録された第１情報に対する安全性を十分に確保した上で、当該第１情報を利用することができる。
【００２６】
さらに、本発明に係る記録再生装置は、上記鍵情報生成手段が生成した上記第１鍵情報を、自装置の記憶部に保存する鍵情報管理手段をさらに備えたことが好ましい。
【００２７】
上記構成によれば、鍵情報管理手段が第１鍵情報を自装置の記憶部に保存する。これにより、記録再生装置は、記憶部に保存された第１鍵情報を用いて、例えば情報記録媒体が挿入されたときに、挿入されたことのある情報記録媒体であるか否かを識別することを可能とする。
【００２８】
さらに、本発明に係る記録再生装置は、上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段をさらに備え、上記情報記録媒体が自装置に挿入されたときに、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在しないことが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていないことが確認された場合に、上記鍵情報記録手段は、上記鍵情報生成手段が生成した上記第１鍵情報を上記情報記録媒体に記録し、上記鍵情報管理手段は、上記鍵情報生成手段が生成した上記第１鍵情報を上記記憶部に保存することが好ましい。
【００２９】
上記構成によれば、記録再生装置は、情報記録媒体が挿入されたときに、情報記録媒体にも記憶部にも第１鍵情報が存在しないと判定した場合には、情報記録媒体および記憶部に鍵情報生成手段が生成した第１鍵情報を記録または保存する。
【００３０】
これにより、記録再生装置は、情報記録媒体に第１鍵情報が存在しないので、当該情報記録媒体が未使用であると判断して、第１鍵情報の記録および保存を行うことができる。また、記録再生装置は、上記記録および保存を行うことにより、例えばこの情報記録媒体が次に挿入されるときに、当該情報記録媒体を挿入されたことのあるものとして識別することを可能とする。
【００３１】
さらに、本発明に係る記録再生装置は、上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段と、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、当該２つの第１鍵情報が一致するか否かを判定する鍵情報判定手段と、をさらに備え、上記鍵情報生成手段は、上記情報記録媒体が自装置に挿入されたとき、上記鍵情報判定手段によって上記２つの第１鍵情報が一致しないと判定された場合には、ユーザ操作に応じて、挿入された当該情報記録媒体に記録された第２鍵情報および上記装置固有情報の少なくとも一方を用いて第１鍵情報を生成することが好ましい。
【００３２】
さらに、本発明に係る記録再生装置は、上記鍵情報管理手段は、さらに、上記第１鍵情報が自装置の記憶部に保存されているか否かを確認するものであり、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し手段と、をさらに備え、上記情報記録媒体が自装置に挿入されたときに、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていないことが確認された場合に、または、上記第１鍵情報が上記情報記録媒体に存在しないことが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、上記鍵情報生成手段は、ユーザ操作に応じて、挿入された当該情報記録媒体に記録された第２鍵情報および上記装置固有情報の少なくとも一方を用いて第１鍵情報を生成することが好ましい。
【００３３】
上記構成によれば、鍵情報生成手段は、鍵情報判定手段が２つの第１鍵情報が一致しないと判定した場合に、または、情報記録媒体および記憶部のどちらかにだけ第１鍵情報が記録または保存されていると判定された場合に、ユーザ操作に応じて第１鍵情報を生成する。すなわち、記録再生装置は、例えば実行した第１情報を有する情報記録媒体とは異なる他の情報記録媒体が挿入されたことを認識した上で、挿入された情報記録媒体の第１情報の利用を許可するための第１鍵情報をユーザ操作に応じて生成することができる。
【００３４】
これにより、記録再生装置は、すでに他の記録再生装置にて使用された情報記録媒体が挿入された場合でも、ユーザ操作に応じて、当該情報記録媒体の第１情報の利用を許可することができる。従って、記録再生装置は、第１鍵情報を書き換えることにより情報記録媒体に記録された第１情報に対する安全性を十分に確保するとともに、ユーザの利便性を向上させることができる。
【００３５】
なお、ユーザ操作とは、鍵情報生成手段に、挿入された情報記録媒体の有する第２鍵情報を用いて第１鍵情報を生成させることを許可する操作を指す。
【００３６】
さらに、本発明に係る記録再生装置は、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記鍵情報管理手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、当該２つの第１鍵情報が一致するか否かを判定する鍵情報判定手段をさらに備え、上記鍵情報判定手段は、上記情報記録媒体が自装置に挿入されたときに、上記鍵情報判定手段によって上記２つの第１鍵情報が一致すると判定された場合に、上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行うことが好ましい。
【００３７】
上記構成によれば、鍵情報判定手段は、２つの第１鍵情報が一致した場合に、第１情報を利用するための認証を行う。これにより、記録再生装置は、当該記録再生装置に挿入されたことのある情報記録媒体であることを確認した上で、すなわち、情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、第１情報を利用することができる。
【００３８】
さらに、本発明に係る記録再生装置は、上記鍵情報判定手段は、さらに、上記認証が成功したか否かを確認するものであり、上記鍵情報判定手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段をさらに備え、上記実行制御手段は、上記第１情報の実行中に上記情報記録媒体が自装置に挿入されたときに、上記鍵情報判定手段によって上記２つの第１鍵情報が一致すると判定された場合には、当該第１情報の実行を維持することが好ましい。
【００３９】
上記構成によれば、実行制御手段は、鍵情報判定手段によって２つの第１鍵情報が一致すると判定された場合には、第１情報の実行を維持する。これにより、記録再生装置は、当該記録再生装置に挿入されたことのある情報記録媒体であることを確認した上で、すなわち、情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、第１情報を利用することができる。
【００４０】
さらに、本発明に係る記録再生装置は、上記実行制御手段が実行している上記第１情報を終了させるときに、上記鍵情報記録手段は、上記鍵情報読み出し手段によって上記第１鍵情報が上記情報記録媒体に存在しないことが確認された場合には、上記記憶部に保存された第１鍵情報を当該情報記録媒体に記録し、上記鍵情報管理手段は、上記第１鍵情報が上記記憶部に保存されていないことを確認した場合には、上記情報記録媒体に記録された第１鍵情報を当該記憶部に保存することが好ましい。
【００４１】
上記構成によれば、記録再生装置では、実行制御手段が実行中の第１情報を終了させるときに、情報記録媒体に第１鍵情報が存在しない場合には、記憶部に保存された第１鍵情報を当該情報記録媒体に記録する。同様に、記憶部に第１鍵情報が存在しない場合には、情報記録媒体に記録された第１鍵情報を当該記憶部に保存する。
【００４２】
これにより、記録再生装置は、第１情報の終了時に、情報記録媒体および記憶部に第１鍵情報が存在する状態にすることができるので、これら２つの第１鍵情報が一致するか否かを判定することにより、第１情報の再度の認証を確実に行うことができる。
【００４３】
さらに、本発明に係る記録再生装置は、上記鍵情報生成手段が生成した上記第１鍵情報を用いて、上記第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する鍵情報判定手段と、上記情報記録媒体に記録された第１情報を自装置の記憶部に保存する情報保存手段と、をさらに備え、上記鍵情報判定手段は、上記情報保存手段が上記記憶部に上記第１情報を保存した後、上記認証を行うことが好ましい。
【００４４】
上記構成によれば、記録再生装置は、情報記録媒体から第１情報を読み出すことなく当該第１情報を利用することができるので、当該読み出す時間を削減することができる。
【００４５】
さらに、本発明に係る記録再生装置は、上記第１情報は、オペレーティングシステムであることが好ましい。
【００４６】
上記構成によれば、オペレーティングシステムに対する安全性を十分に確保した上で、複数の記録再生装置にて当該オペレーティングシステムを利用することができる。
【００４７】
さらに、本発明に係る記録再生装置は、上記第１情報に対してユーザが設定したユーザ設定情報を上記情報記録媒体に記録する情報記録手段をさらに備えたことが好ましい。
【００４８】
上記構成によれば、記録再生装置は、情報記録媒体を取り出し、再挿入した後、当該または他の記録再生装置にて第１情報が利用されるときに、当該第１情報に対するユーザ設定を利用することができる。
【００４９】
さらに、本発明に係る記録再生装置は、上記情報記録媒体には、さらに、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記第２鍵情報は、ＢＣＡ(Burst cutting area)コードを含むことが好ましい。
【００５０】
上記構成によれば、第２鍵情報は、情報記録媒体の製造時に記録される当該情報記録媒体固有の識別番号である。このため、記録再生装置は、情報記録媒体の識別を確実に行うことができる。
【００５１】
さらに、本発明に係る記録再生装置は、上記第１情報は、暗号化されており、上記鍵情報生成手段が生成した上記第１鍵情報を用いて、暗号化されている上記第１情報を復号する暗号復号手段を備えたことが好ましい。
【００５２】
上記構成によれば、記録再生装置は、第１情報が暗号化されている場合であっても、第１鍵情報を用いることにより、復号して利用することができる。
【００５３】
さらに、本発明に係る記録再生装置は、上記情報記録媒体には、さらに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行う鍵情報判定手段と、上記情報記録媒体に記録されている上記機種情報と、自装置の記憶部に保存されている上記第３鍵情報と一致するか否かを判定する装置種別判定手段と、をさらに備え、上記鍵情報判定手段は、上記装置種別判定手段が上記機種情報と上記第３鍵情報とが一致すると判定した場合に、上記認証を行うことが好ましい。
【００５４】
上記構成によれば、鍵情報判定手段は、装置種別判定手段が機種情報と第３鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置は、情報記録媒体に設定された記録再生装置の機種以外の機種では利用することができないため、第１情報の利用が制限される。従って、記録再生装置は、第１情報に対する安全性（利用制限）を十分に確保しながら、当該第１情報を利用することができる。
【００５５】
さらに、本発明に係る記録再生装置は、上記鍵情報生成手段が生成した上記第１鍵情報を用いて上記第１情報を利用するための認証を行う鍵情報判定手段と、上記情報記録媒体に記録されている上記第１情報を利用したときに、上記装置固有情報を第４鍵情報として当該情報記録媒体に記録する第４鍵情報記録手段と、上記第４鍵情報記録手段が上記情報記録媒体に記録した上記第４鍵情報と、上記記憶部に保存されている上記装置固有情報とが一致するか否かを判定する装置限定手段と、をさらに備え、上記鍵情報判定手段は、上記装置限定手段が上記第４鍵情報と上記装置固有情報とが一致すると判定した場合に、上記認証を行うことが好ましい。
【００５６】
上記構成によれば、鍵情報判定手段は、装置限定手段が機種情報と第４鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置は、情報記録媒体に設定された記録再生装置以外の装置では利用することができないため、第１情報の利用が制限される。従って、記録再生装置は、第１情報に対する安全性（利用制限）を十分に確保しながら、当該第１情報を利用することができる。
【００５７】
なお、上記記録再生装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記記録装置をコンピュータにて実現させる記録装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
【００５８】
上記制御プログラムによれば、コンピュータで上記手段を実現することにより、コンピュータ上で記録再生装置を実現することができる。また、上記記録媒体によれば、記録媒体から読み出される制御プログラムを、汎用のコンピュータ上で実現することができる。
【００５９】
本発明に係る情報記録媒体は、上記の問題点を解決するために、再生専用領域と記録可能領域とを有する情報記録媒体であって、上記再生専用領域には、上記情報記録媒体に対して情報の記録再生が可能な記録再生装置により利用可能な第１情報が記録されており、上記記録可能領域には、上記情報記録媒体を識別するための固有情報である第２鍵情報が記録されており、上記記録再生装置には、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、上記記録可能領域には、さらに、上記記録再生装置により、上記第２鍵情報および上記装置固有情報の少なくとも一方を用いて生成される、上記第１情報の利用を許可するための第１鍵情報が記録可能であることを特徴としている。
【００６０】
上記構成によれば、記録可能領域に、記録再生装置により第１鍵情報が記録されることにより、記録再生装置への挿入前とは異なる記録状態となるので、他の記録再生装置にて再生専用領域に記録されている第１情報を利用することができなくなる。
【００６１】
従って、情報記録媒体は、当該情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、第１情報を利用させることができる。
【００６２】
さらに、本発明に係る情報記録媒体は、上記第１情報は、オペレーティングシステムであり、上記記録再生装置により起動されることが好ましい。
【００６３】
上記構成によれば、情報記録媒体は、オペレーティングシステムに対する安全性を十分に確保した上で、複数の記録再生装置に当該オペレーティングシステムを利用させることができる。
【００６４】
さらに、本発明に係る情報記録媒体は、上記記録可能領域には、上記第１情報に対してユーザが設定したユーザ設定情報が記録されていることが好ましい。
【００６５】
上記構成によれば、情報記録媒体は、他の記録再生装置にて第１情報が利用されるときに、当該第１情報に対するユーザ設定を共有して利用させることができる。
【００６６】
さらに、本発明に係る情報記録媒体は、少なくとも１つの再生専用層を有する多層構造であり、上記再生専用層には、上記第１情報が記録されていることが好ましい。
【００６７】
上記構成によれば、第１情報が記録された、少なくとも１つの再生専用層を有する多層構造は、例えばスタンパによる高速形成が可能であるため、情報記録媒体の大量生産を可能とする。
【００６８】
さらに、本発明に係る情報記録媒体は、上記記録可能領域には、各種情報を記録することが可能なデータ領域が設けられており、上記第１鍵情報は、上記記録再生装置により、上記データ領域とは異なる非データ領域に記録可能であることが好ましい。
【００６９】
上記構成によれば、記録再生装置は、各種情報を記録することが可能なデータ領域とは異なる非データ領域に第１鍵情報を記録するので、当該第１の鍵情報の消失を防ぐことができる。
【００７０】
さらに、本発明に係る情報記録媒体は、上記第１情報は、暗号化されていることが好ましい。
【００７１】
上記構成によれば、第１情報が暗号化されているので、例えば第１情報が不正コピーされた場合であっても、情報漏れを防ぐことができる。
【００７２】
さらに、本発明に係る情報記録媒体は、上記記録可能領域には、さらに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、上記記録再生装置により、上記第３鍵情報を用いた機種の識別が行われることが好ましい。
【００７３】
上記構成によれば、情報記録媒体は、記録可能領域に第３鍵情報を記録しておくことにより、記録再生装置に、第３鍵情報を用いた機種の識別を行わせることができる。これにより、情報記録媒体に記録された第１情報の利用を、特定の記録再生装置の機種に制限することができる。
【００７４】
さらに、本発明に係る情報記録媒体は、上記記録可能領域には、さらに、複数個の上記第１鍵情報が記録可能であることが好ましい。
【００７５】
上記構成によれば、第１鍵情報には装置固有情報が含まれるので、複数（情報記録媒体に記録された第１鍵情報の個数）の記録再生装置において情報記録媒体を利用することが可能となる。一方、情報記録媒体に記録された第１鍵情報の個数より多い記録再生装置では情報記録媒体を利用することができないため、第１情報の利用を制限することができる。
【発明の効果】
【００７６】
以上のように、本発明に係る記録再生装置は、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部と、上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成手段と、上記鍵情報生成手段が生成した上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録手段と、を備えた構成である。
【００７７】
また、本発明に係る記録再生装置の制御方法は、上記記録再生装置は、他の記録再生装置との識別のための固有情報である装置固有情報が保存されている記憶部を備えており、上記情報記録媒体に記録された上記第２鍵情報および上記記憶部に保存された上記装置固有情報の少なくとも一方を用いて、上記情報記録媒体に記録された上記第１情報の利用を許可するための第１鍵情報を生成する鍵情報生成ステップと、上記鍵情報生成ステップにて生成された上記第１鍵情報を、上記情報記録媒体に記録する鍵情報記録ステップと、を含む方法である。
【００７８】
また、本発明に係る情報記録媒体は、上記再生専用領域には、上記情報記録媒体に対して情報の記録再生が可能な記録再生装置により利用可能な第１情報が記録されており、上記記録可能領域には、上記情報記録媒体を識別するための固有情報である第２鍵情報が記録されており、上記記録再生装置には、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、上記記録可能領域には、さらに、上記記録再生装置により、上記第２鍵情報および上記装置固有情報の少なくとも一方を用いて生成される、上記第１情報の利用を許可するための第１鍵情報が記録可能である構成である。
【００７９】
それゆえ、記録再生装置、その制御方法および情報記録媒体では、当該情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、当該第１情報を利用することができる。
【発明を実施するための最良の形態】
【００８０】
〔実施形態１〕
本発明の一実施形態について、図１から図８、図１３に基づいて説明すると以下の通りである。
【００８１】
〔光ディスクの構成〕
まず、本実施形態に係る光ディスク１０（情報記録媒体）の構成について、図２を用いて説明する。図２は、本実施形態に係る光ディスク１０の概略構成の一例を示す断面図である。
【００８２】
光ディスク１０は、ソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツ（第１情報）、または、後述の各種鍵情報などの情報を記録可能な層を複数有する多層構造となっており、再生光入射面側から順に、透光層１０１、第１情報記録層１０２（再生専用領域、再生専用層）、中間層１０３、第２情報記録層１０４（記録可能領域）および基板１０５を備えている。光ディスク１０は、例えば大容量（５０ＧＢ）の情報を記録可能なＢＤである。
【００８３】
透光層１０１は、透明性の高い、例えば厚さ７５μｍ紫外線硬化樹脂（例えばポリカーボネートフィルムおよび透明粘着剤）からなる。なお、透光層１０１は、記録再生装置１の有する光学系に応じて、例えば０．６ｍｍのポリカーボネ−ト基板となる場合もある。
【００８４】
第１情報記録層１０２は、ＲＯＭ（Read Only Memory）層であり、例えば成膜時の窒素流量により屈折率調整された、厚さ１５ｎｍの窒化アルミからなる。なお、第１情報記録層１０２は、窒化アルミに限らず、窒化アルミの他に、例えば窒化シリコン、又は、窒化アルミもしくは窒化シリコンを主成分とする誘電体からなっていてもよい。
【００８５】
中間層１０３は、透明性の高い、例えば厚さ２５μｍの紫外線硬化樹脂からなる。また、中間層１０３の、第１情報記録層１０２側の面には、第１情報記録層１０２に形状として記録される情報に応じた凹凸からなるプリピットが設けられている。
【００８６】
第２情報記録層１０４は、ＲＥ（REwritable）層であり、例えば第１保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第２保護膜（例えば厚さ５ｎｍのＺｒＯ２）、記録層（例えば厚さ１０ｎｍのＧｅＴｅ−Ｓｂ２Ｔｅ３）、第３保護膜（例えば厚さ５ｎｍのＺｒＯ２）、第４保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第５保護膜（例えば厚さ５ｎｍのＺｒＯ２）、及び反射膜（例えば厚さ２０ｎｍのＡＰＣ（ＡｇＰｄＣｕ））が順に積層されてなる。
【００８７】
基板１０５は、例えば厚さ１．１ｍｍのポリカーボネートからなる。なお、基板１０５は、ポリカーボネートに限らず、ポリオレフィン樹脂、金属等からなっていてもよい。
【００８８】
なお、図２に示す光ディスク１０では、第１情報記録層１０２、１０４を１層ずつ備えた構成となっているが、これに限らず、それぞれ複数層有している構造となっていてもよい。
【００８９】
次に、第１情報記録層１０２および第２情報記録層１０４の記録される情報の一例について図３に基づいて説明する。図３（ａ）は、光ディスク１０の第１、第２情報記録層１０２、１０４のより具体的な構成を示す断面図であり、図３（ｂ）は、第２情報記録層１０４の鍵情報領域１０９（非データ領域）に記録される情報の一例を示す図である。なお、図３（ａ）では、第１、第２情報記録層１０２、１０４に挟まれる中間層１０３については省略している。
【００９０】
図３（ａ）に示すように、第１、第２情報記録層１０２、１０４は、光ディスク１０の内周側から順に、リードイン領域１０６（非データ領域）、ユーザデータ領域１０７（データ領域）およびリードアウト領域１０８（非データ領域）を含む構成である。
【００９１】
リードイン領域１０６は、ディスク識別情報、記録条件情報などが記録される領域であり、記録再生装置１が各層に対する処理を行う際に、最初に再生光が照射される（最初に情報が読み出される）領域である。図３（ａ）では、第２情報記録層１０４のリードイン領域１０６に、各種の鍵情報（第１、第３、第４鍵情報）が記録されている。
【００９２】
ユーザデータ領域１０７は、記録再生装置１を介して、例えば利用認証が必要な様々なソフトウェア、コンテンツなど（第１情報）が記録されている（もしくは記録される）領域である。図３（ａ）では、第１情報記録層１０２のユーザデータ領域１０７には、後述の記録再生装置１により利用（起動、実行）可能なＯＳ（オペレーティングシステム）（ソフトウェア）が記録されている。また、第２情報記録層１０４のユーザデータ領域１０７には、記録再生装置１によりユーザが設定した上記ＯＳの環境情報であるユーザ設定情報が記録されている。なお、このユーザデータ領域１０７に記録されている情報は、ＯＳ以外のソフトウェアが記録されていてもよい。
【００９３】
リードアウト領域１０８は、記録再生装置１に各層の終了を知らせるための領域であり、通常情報が記録されていない。
【００９４】
鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられており、第１、第３、第４鍵情報を記録可能な領域である。なお、これら鍵情報の詳細については後述する。また、鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられているが、これに限らず、その他の領域に設けられていてもよい。
【００９５】
また、図３（ａ）に示すように、第２情報記録層１０４の、リードイン領域１０６のさらに内周側には、光ディスク１０の固有情報、すなわち他の情報記録媒体との識別のための固有情報である第２鍵情報（媒体固有情報）を記録するための媒体識別領域（ＢＣＡ）がさらに設けられている。
【００９６】
なお、第２鍵情報としては、例えばＢＣＡ（Burst cutting area）コードが挙げられるが、これに限らず、他の情報記録媒体と識別可能な情報であればどのような情報であってもよい。
【００９７】
また、第２情報記録層１０４（記録可能層）としてＲ（Recordable）層を用いてもよい。この場合、情報（例えば第１鍵情報）を書き換えるのではなく、既に記録されている情報を読み出し不能に上書きし、新たな情報を追記していく構成となる。
【００９８】
次に、図３（ｂ）は、鍵情報領域１０９には、第１、第３、第４鍵情報が記録された状態の一例を示している。
【００９９】
第１鍵情報は、光ディスク１０に記録されているＯＳの利用を許可するためのものであり、記録再生装置１によって、第２鍵情報および装置固有情報の少なくとも一方を用いて生成され、鍵情報領域１０９に記録されるものである。
【０１００】
図３（ｂ）では、第１鍵情報の一例として「１２３４５６７８Ａ０００１１」が記録されている。この第１鍵情報は、第２鍵情報「１２３４５６７８」と記録再生装置１の有する装置固有情報「Ａ０００１１」とを含むように生成されたものである。
【０１０１】
なお、装置固有情報とは、記録再生装置１に予め記録された、他の記録再生装置との識別のための固有情報を指す。
【０１０２】
第３鍵情報は、記録再生装置１の有する装置固有情報に含まれる当該記録再生装置１の機種を示す機種情報であり、光ディスク１０が挿入される当該記録再生装置１の機種を制限するためのものである。図３（ｂ）では、記録再生装置１の機種「Ａ」および「Ｂ」が記録されている。なお、図３（ｂ）では、第３鍵情報、すなわち記録再生装置１を４機種まで記録可能となっている。
【０１０３】
第４鍵情報は、光ディスク１０が挿入された記録再生装置１の有する装置固有情報を示すものであり、当該光ディスク１０が挿入される記録再生装置１の台数を制限するためのものである。図３（ｂ）では、各記録再生装置１の装置固有情報である「A01001」、「A00055」、「B00800」、「A00234」、「A00234」、「B10022」および「B00001」が、第４鍵情報として鍵情報領域１０９に記録されている。
【０１０４】
また、図３（ｂ）では、第４鍵情報、すなわち記録再生装置１の装置固有情報が８つまで記録可能となっている。つまり、図３に示す光ディスク１０は、８つの記録再生装置１に対して使用を許可することができる。
【０１０５】
以上のように、光ディスク１０は、第１情報記録層１０２には、記録再生装置１により利用可能なＯＳが記録されており、第２情報記録層１０４には、光ディスク１０を識別するための固有情報である第２鍵情報が記録されており、記録再生装置１には、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、第２情報記録層１０４には、さらに、記録再生装置１により、第２鍵情報および装置固有情報の少なくとも一方を用いて生成される、ＯＳの利用を許可するための第１鍵情報が記録可能である構成である。
【０１０６】
これにより、光ディスク１０は、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、当該ＯＳを利用させることができる。
【０１０７】
また、光ディスク１０は、ＯＳが記録された、少なくとも１つの第１情報記録層１０２を有する多層構造なので、例えばスタンパによる高速形成が可能であるため、光ディスク１０の大量生産を可能とする。
【０１０８】
また、光ディスク１０は、各種情報を記録することが可能なユーザデータ領域１０７とは異なる鍵情報領域１０９に第１鍵情報を記録しているので、当該第１鍵情報の消失を防ぐことができる。
【０１０９】
さらに、ＯＳが暗号化されている場合、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。また、光ディスク１０は、記録再生装置１により、暗号化されたＯＳを、第１鍵情報を用いて復号させて利用させることができる。
【０１１０】
さらに、光ディスク１０は、鍵情報領域１０９に第３鍵情報を記録しておくことにより、記録再生装置１に、第３鍵情報を用いた機種の識別を行わせることができる。これにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置の機種に制限することができる。また、光ディスク１０の鍵情報領域１０９には、ＯＳを利用した記録再生装置１の装置固有情報を第４鍵情報が記録される。光ディスク１０を挿入した記録再生装置１でこの第４鍵情報が用いられることにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置に制限することができる。
【０１１１】
また、鍵情報領域１０９を一つの層（第２情報記録層１０４）内に複数設けてもよい。例えば、第１鍵情報の一つが光ディスク１０の劣化などにより読み出し不能になった場合に、当該第１鍵情報が記録された鍵情報領域１０９とは異なる別の鍵情報領域１０９に記録されている鍵情報を利用することもできる。
【０１１２】
さらに、第２情報記録層１０４が複数層ある場合には、各層に鍵情報領域１０９を設けてもよい。この場合、同一の第１鍵情報を複数の第２情報記録層１０４に記録することで、鍵情報管理の安全性を高めることができる。
【０１１３】
〔記録再生装置の概略構成〕
次に、図１３に基づき、本発明の一実施形態である記録再生装置１の概略構成について説明する。図１３は、記録再生装置１の概略構成を示すブロック図である。
【０１１４】
図１３に示すように、記録再生装置１は、主として記憶部１５、ディスク装填認識部５０、記録再生回路群３０、光ヘッド４１、光ピックアップ４０および制御部２０を備えている。
【０１１５】
また、記録再生回路群３０は、主としてピックアップ駆動回路３１、レーザ駆動回路３２および再生回路３３を備えている。
【０１１６】
また、記録再生装置１は、ＤＶＤ（Digital Versatile Disk）、ＢＤなどの光ディスク１０に対して情報の記録および再生を行う装置である。
【０１１７】
図１３に示すように、記録再生装置１では、回転する光ディスク１０の図示しないトラックへ、制御部２０の記録再生制御部１２（情報保存手段、情報記録手段）がピックアップ駆動回路３１を介して光ピックアップ４０を移動させるようになっている。
【０１１８】
光ピックアップ４０には、光ヘッド４１が設けられている。そして、制御部２０がレーザ駆動回路３２を介して記録条件を設定し、光ヘッド４１から記録用のレーザビームを光ディスク１０の記録部位に照射することによって、光ディスク１０のトラックに情報が記録されるようになっている。
【０１１９】
また、記録再生装置１は、制御部２０の記録再生制御部１２がピックアップ駆動回路３１を介して光ピックアップ４０を光ディスク１０の記録部位へ移動させる。そして、制御部２０がレーザ駆動回路３２を介して光ヘッド４１から再生用のレーザビームを光ディスク１０に照射するようになっている。
【０１２０】
光ヘッド４１が検出した反射光は、再生回路３３にて再生信号に変換され、制御部２０の記録再生制御部１２に入力される。これにより、記録再生装置１は、光ディスク１０のトラックに記録された情報を再生するようになっている。
【０１２１】
また、記録再生装置１には、ディスク装填認識部５０が設けられている。ディスク装填認識部５０は、光ディスク１０の装填を検出するためのものであり、例えば、各種センサが例示できるが、光ディスク１０の装填を検出できるものであれば、どのようなセンサを用いても良い。
【０１２２】
また、ディスク装填認識部５０は、検出した結果を検出信号として制御部２０の記録再生制御部１２へ出力するようになっている。
【０１２３】
〔制御部の構成〕
次に、本実施形態に係る記録再生装置１における制御部２０の構成について、図１を用いて説明する。図１は、本実施形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
【０１２４】
図１に示すように、制御部２０は、記録再生装置１の各種処理を制御するものであり、鍵情報制御部１１、記録再生制御部１２、デバイス制御部１３（実行制御手段）および暗号復号部１４（暗号復号手段）を備えている。
【０１２５】
鍵情報制御部１１は、記録再生装置１に保存されている鍵情報、または、光ディスク１０に記録されている鍵情報の記録もしくは消去を行うために、鍵情報制御部１１の各部を制御するものである。なお、鍵情報制御部１１の各部の機能については後述する。
【０１２６】
記録再生制御部１２は、鍵情報制御部１１からの指示に従い、光ディスク１０に記録されている鍵情報の読み出し、当該鍵情報の消去、または、光ディスク１０に対して後述の鍵情報保存部１１５に保存されている鍵情報の記録を行うものである。また、記録再生制御部１２は、光ディスク１０に記録されているＯＳの読み出し（再生）を行うものである。
【０１２７】
なお、記録再生制御部１２は、鍵情報の記録もしくは消去、または、鍵情報もしくはＯＳの読み出しを行うための指示を、記録再生回路群３０に対して行う。
【０１２８】
また、上記「鍵情報を消去する」とは、各種鍵情報が記録されている鍵情報領域１０９を未記録状態にするか、または、まったく関係のない情報（意味の成さない情報）に書き換えることを指す。
【０１２９】
デバイス制御部１３は、例えばＯＳが記録されている光ディスク１０が挿入されたときに、ＢＩＯＳ（Basic Input/Output System）処理、ＯＳ起動処理、ユーザ認証処理およびＯＳ終了処理（ＯＳ立ち下げ処理）などの、記録再生装置１の制御を行うものである。
【０１３０】
また、デバイス制御部１３は、鍵情報制御部１１からの指示に従い、ＯＳ起動処理、ＯＳ終了処理、記録再生装置１の電源制御、光ディスク１０の排出処理などを行うものである。この他、デバイス制御部１３は、光ディスク１０が取り出されるときの取り出し操作の検知、ＯＳ終了操作の検知、所定の光ディスク１０を挿入させるための挿入勧告などを行うものである。
【０１３１】
暗号復号部１４は、後述の鍵情報生成部１１２１によって生成される第１鍵情報を用いて、光ディスク１０に記録されている暗号化されたＯＳの復号を行うものである。
【０１３２】
次に、鍵情報制御部１１のより具体的な構成について説明する。鍵情報制御部１１は、図示のように、認証部１１１（鍵情報判定手段）、鍵情報管理部１１２（鍵情報管理手段）、鍵情報読み出し部１１３（鍵情報読み出し手段）、鍵情報記録消去部１１４（鍵情報記録手段）および鍵情報保存部１１５（記憶部）を備えている。
【０１３３】
認証部１１１は、第１鍵情報を用いて、光ディスク１０に記録されているＯＳの認証を行うと共に、当該認証の確認を行うものである。また、認証部１１１は、鍵情報保存部１１５に保存されている第１鍵情報と、光ディスク１０に記録されている第１鍵情報とが一致するか否かの判定を行うものである。
【０１３４】
鍵情報管理部１１２は、鍵情報制御部１１の認証部１１１、鍵情報読み出し部１１３、鍵情報記録消去部１１４および鍵情報保存部１１５の管理を行うものである。
【０１３５】
また、鍵情報管理部１１２は、光ディスク１０が挿入されたときに、上述のように、光ディスク１０に記録された第２鍵情報を用いて第１鍵情報を生成する鍵情報生成部１１２１（鍵情報生成手段）を備えている。鍵情報管理部１１２は、鍵情報生成部１１２１が第１鍵情報を生成すると、当該第１鍵情報を鍵情報保存部１１５に保存するものである。
【０１３６】
鍵情報読み出し部１１３は、記録再生制御部１２に指示することにより、光ディスク１０に記録されている鍵情報を読み出すものである。
【０１３７】
鍵情報記録消去部１１４は、記録再生制御部１２に指示することにより、光ディスク１０に鍵情報を記録、または、光ディスク１０に記録されている鍵情報を消去するものである。特に、鍵情報記録消去部１１４は、光ディスク１０が挿入されたときに、鍵情報生成部１１２１が第２鍵情報を用いて生成した第１鍵情報を、光ディスク１０に記録するものである。
【０１３８】
鍵情報保存部１１５は、鍵情報読み出し部１１３が読み出した第１鍵情報、または、鍵情報管理部１１２が生成した第１鍵情報を保存するものである。また、記録再生装置１の固有情報を示す装置固有情報も保存している。なお、鍵情報保存部１１５は、鍵情報制御部１１に備えられた構成となっているが、これに限らず、記憶部１５に含まれる構成であってもよい。
【０１３９】
また、記録再生装置１の記憶部１５は、鍵情報制御部１１が光ディスク１０から読み出したＯＳを格納するものである。この他、記憶部１５には、制御部２０が実行する各種アプリケーションプログラムが格納されている。
【０１４０】
なお、複数の装置固有情報を保存しておき、任意の装置固有情報と光ディスク１０を識別するための固有情報とを合わせて鍵情報を作成することにより、複数の記録再生装置および複数の光ディスク１０にそれぞれ対応させた鍵情報を有する専用ディスクを作成する用途に用いることもできる。この場合、ユーザは、対応する記録再生装置において作成したデータを連続して記録することができ、他の記録再生装置において作成したデータが同じ光ディスク１０上に存在することを防ぐことができ、データの管理がしやすくなるなどの効果を得られる。
【０１４１】
〔記録再生装置におけるＯＳ起動からＯＳ終了までの流れ〕
次に、ＯＳを起動したときの当該記録再生装置１における処理の一般的な流れについて、図４を用いて説明する。図４は、ＯＳを起動したときの記録再生装置１における処理の一般的な流れを示すフローチャートである。
【０１４２】
以下では、記録再生装置１が、当該記録再生装置１に光ディスク１０が挿入され、光ディスク１０に記録されたＯＳを読み出し、当該ＯＳを記憶部１５に保存しているものとして説明する。なお、これに限られたものではなく、記録再生装置１は、光ディスク１０のＯＳを記憶部１５に保存することなく、直接起動させてもよい。
【０１４３】
まず、光ディスク１０がディスク挿入部に挿入されると、ディスク装填認識部５０（図１３）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
【０１４４】
記録再生制御部１２は、挿入検知信号を受信すると、ＢＩＯＳ処理を開始させるためのＢＩＯＳ開始指示信号をデバイス制御部１３に送信する。デバイス制御部１３は、ＢＩＯＳ開始指示信号を受信すると、ＢＩＯＳ処理を開始する（Ｓ１）。すなわち、デバイス制御部１３は、記憶部１５に保存されているＢＩＯＳを読み出し、記録再生装置１の制御部２０に接続されたディスク挿入部、キーボード、ビデオカード、表示装置（いずれも図示せず）などの立ち上げを行う。
【０１４５】
次に、デバイス制御部１３は、ＢＩＯＳ処理が完了すると、ＢＩＯＳ処理が完了したことを示すＢＩＯＳ完了通知を鍵情報制御部１１に送信する。鍵情報制御部１１は、ＯＳの起動を許可するか否かの判定を行い、当該判定結果をデバイス制御部１３に送信する。
【０１４６】
デバイス制御部１３は、ＯＳの起動を許可することを示す判定結果を受信した場合には、ＯＳの起動処理を開始する（Ｓ２）。なお、ＯＳを起動するときの処理については、後述する。
【０１４７】
Ｓ２にて、デバイス制御部１３は、ＯＳを起動させた後、ユーザ認証処理を行う（Ｓ３）。具体的には、デバイス制御部１３は、ユーザにパスワード認証、指紋認証を行わせるための画像を表示装置に表示させることにより、当該ユーザに認証を行うように指示する。そして、デバイス制御部１３は、ユーザ認証が成功したか否かを判定する。
【０１４８】
デバイス制御部１３がユーザ認証の成功を確認すると、ＯＳが使用可能な状態（ＯＳの通常使用状態）となる（Ｓ４）。
【０１４９】
そして、デバイス制御部１３は、例えばユーザ操作により、ＯＳを終了させるための指示があったことを確認すると、当該ＯＳを終了させることを示すＯＳ終了通知を鍵情報制御部１１に通知する。鍵情報制御部１１は、ＯＳ終了通知を受信すると、ＯＳ終了するための処理を行う。
【０１５０】
鍵情報制御部１１は、ＯＳ終了のための処理を完了すると、当該処理の完了を示す処理完了通知をデバイス制御部１３に送信する。これにより、デバイス制御部１３は、実行状態にあるＯＳを終了させる（Ｓ５）。
【０１５１】
〔ＯＳ起動時の記録再生装置における処理の流れ〕
次に、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図５を用いて説明する。図５は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
【０１５２】
まず、図４に示すＳ１の処理と同様、光ディスク１０（ディスク）がディスク挿入部に挿入されると、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
【０１５３】
記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳの記録された光ディスク１０が挿入されたか否か（ＯＳディスクがあるか否か）を判定する（Ｓ１１）。通常、ＢＣＡには、光ディスク１０の第２鍵情報（媒体固有情報、固体識別情報）のほか、光ディスク１０の種類を示す情報（例：２層ＲＥ、２層Ｒ、１層ＲＯＭ、２層ＯＳを示す情報）などが記録されている。また、第１情報記録層１０２の情報を読み取り、ＯＳが記録された光ディスク１０であることを判定してもよい。
【０１５４】
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ１１でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０の鍵情報領域１０９から鍵情報を読み出す（Ｓ１２）。
【０１５５】
次に、記録再生制御部１２は、読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、当該鍵情報の中に第１鍵情報が存在するか否かを確認する。（Ｓ１３）。そして、鍵情報読み出し部１１３は、受信した鍵情報の中に第１鍵情報が存在すると判定した場合（Ｓ１３でＹＥＳ）、第１鍵情報を鍵情報管理部１１２に送信する。
【０１５６】
鍵情報管理部１１２は、鍵情報保存部１１５（メモリ）に鍵情報が存在するか否かを確認する（Ｓ１４）。すなわち、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する。
【０１５７】
鍵情報管理部１１２は、鍵情報保存部１１５に保存されている鍵情報の中に第１鍵情報が存在することを確認した場合には、当該第１鍵情報と、鍵情報読み出し部１１３から受信した第１鍵情報とを認証部１１１に送信する。
【０１５８】
認証部１１１は、上記２つの第１鍵情報を受信すると、当該２つの第１鍵情報が一致するか否かを判定する（Ｓ１５）。認証部１１１は、上記２つの第１鍵情報が一致すると判定すると、記憶部１５に保存されているＯＳを読み出す。そして、認証部１１１は、第１鍵情報を用いて、読み出したＯＳを起動するための認証を行い、当該認証が成功したか否かを確認する（Ｓ１６）。なお、認証部１１１による第１鍵情報を用いたＯＳの認証は、既存の方法によって行われるものとする。
【０１５９】
認証部１１１は、上記確認を行うことにより、上記認証が成功したと判定した場合（Ｓ１６でＹＥＳ）、当該認証が成功したことを示す認証成功通知をデバイス制御部１３に送信する。デバイス制御部１３は、この認証成功通知を受信すると、ＯＳを起動させる（Ｓ１７）。これにより、記録再生装置１におけるＯＳ起動処理が完了する。
【０１６０】
なお、記録再生装置１は、ＯＳを以前に一度に記憶部１５にコピーしておくことにより、上記認証が成功すればＯＳをコピーする処理を実行することなく記憶部１５からＯＳを起動することができる。これにより読み出す時間を削減でき、情報記録媒体に記録されているＯＳの起動処理を早めることができる。
【０１６１】
ここで、Ｓ１３において、鍵情報読み出し部１１３が、記録再生制御部１２から受信した鍵情報の中に第１鍵情報が存在しないと判定した場合（Ｓ１３でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。
【０１６２】
鍵情報管理部１１２は、受信した鍵情報の中に第１鍵情報が存在しないことを示す判定結果を受信すると、後述の初期化処理を行うか否かをユーザに問合せるための問合せ通知を、認証部１１１を介してデバイス制御部１３に送信する。
【０１６３】
デバイス制御部１３は、問合せ通知を受信すると、例えば記録再生装置１に接続された表示装置、音声出力装置（図示せず）などを介して、記録再生装置１に初期化処理を行わせるか否かを問合せるための出力を行う。すなわち、デバイス制御部１３は、ユーザに対して初期化処理を行うか否かの問い合わせを行う（Ｓ１８）。
【０１６４】
デバイス制御部１３は、問合せを行った後、ユーザが初期化処理を行うことを示すユーザ操作を検知した場合（Ｓ１８でＹＥＳ）、当該ユーザ操作を検知したことを示す操作検知信号を鍵情報制御部１１に送信する。
【０１６５】
鍵情報制御部１１は、操作検知信号を受信すると、初期化処理を行うための制御を行う（Ｓ１９）。なお、この初期化処理については後述する。また、Ｓ１９の処理が完了すると、Ｓ１４の処理に移行する。
【０１６６】
すなわち、鍵情報生成部１１２１は、ユーザが初期化処理を行うためのユーザ操作（鍵情報生成部１１２１に、挿入された光ディスク１０の有する第２鍵情報および装置固有情報を用いて第１鍵情報を生成させることを許可する操作）を行った場合に、後述のように、挿入された光ディスク１０の有する第２鍵情報を用いて第１鍵情報を生成するものである。
【０１６７】
また、Ｓ１５において、認証部１１１が当該２つの第１鍵情報が一致しないと判定した場合（Ｓ１５でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、上記２つの第１鍵情報が一致しないと判定したことを示す判定結果を受信すると、上記と同様、初期化処理を行うか否かをユーザに問合せるための問合せ通知を、認証部１１１を介してデバイス制御部１３に送信する。なお、この後のＳ２０およびＳ２１の処理は、上記Ｓ１８およびＳ１９の処理と同様である。また、Ｓ２１の処理が完了すると、Ｓ１６の処理に移行する。
【０１６８】
なお、鍵情報管理部１１２は、Ｓ１４において、鍵情報保存部１１５に鍵情報が存在しないことを確認した場合、認証部１１１にて上記２つの第１鍵情報が一致しないことを示す判定結果を受信した場合と同様、上記問合せ通知を認証部１１１を介して送信する。これにより、記録再生装置１では、鍵情報保存部１１５に鍵情報が存在しない場合にも、Ｓ２０の処理に移行する。
【０１６９】
なお、Ｓ１１でＮＯ、Ｓ１６でＮＯ、Ｓ１８でＮＯおよびＳ２０でＮＯの場合、デバイス制御部１３は、記録再生装置１から光ディスク１０を排出し（Ｓ２２）、当該記録再生装置１におけるＯＳ起動処理を完了させる。
【０１７０】
以上のように、認証部１１１は、鍵情報読み出し部１１３によって第１鍵情報が光ディスク１０に存在することが確認され、かつ、鍵情報管理部１１２によって第１鍵情報が鍵情報保存部１１５に保存されていることが確認された場合に、当該２つの第１鍵情報が一致するか否かを判定する。そして、認証部１１１は、２つの第１鍵情報が一致すると判定した場合に、ＯＳを利用するための認証を行う。
【０１７１】
これにより、記録再生装置１は、当該記録再生装置１に挿入されたことのある光ディスク１０であることを確認した上で、すなわち、光ディスク１０に記録されたＯＳに対する安全性を十分に確保した上で、ＯＳを利用することができる。
【０１７２】
〔一時取り出し時の記録再生装置における処理の流れ〕
次に、一時取り出し時の記録再生装置１における処理の流れについて、図６を用いて説明する。図６は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図４のＳ４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０が挿入されている。
【０１７３】
まず、ユーザが光ディスク１０を取り出すために、取り出しボタン（図示せず）を押下するなどの取り出し操作を行うと、デバイス制御部１３は、当該取り出し操作を検知する。デバイス制御部１３は、取り出し操作を検知すると、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させる（Ｓ３４）。
【０１７４】
なお、光ディスク１０が一時的に排出された後、ＯＳの記録された当該光ディスク１０以外のディスクが挿入可能となる。例えばＣＤ、ＤＶＤ、ＨＤ−ＤＶＤ、ＯＳディスク以外のＢＤなどの光ディスクがその対象となる。
【０１７５】
Ｓ３４にて光ディスク１０が排出された後、ディスク挿入部に再び光ディスク１０が挿入されたとする（Ｓ３５）。このとき、ディスク装填認識部５０（図１３）は、当該光ディスク１０が記録再生装置１に挿入されたことを検知し、挿入検知信号を記録再生制御部１２に送信する。
【０１７６】
記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳが記録された光ディスク１０が挿入されたか否かを判定する（Ｓ３６）。ここで、第１情報記録層１０２の情報を読み取り、ＯＳが記録された光ディスク１０であることを判定してもよい。
【０１７７】
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ３６でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０から鍵情報を読み出す（Ｓ３７）。
【０１７８】
次に、記録再生制御部１２が鍵情報を読み出すと、当該鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ３８）。
【０１７９】
鍵情報読み出し部１１３は、記録再生制御部１２から受信した鍵情報の中に第１鍵情報が存在すると判定した場合（Ｓ３８でＹＥＳ）、当該第１鍵情報を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、鍵情報読み出し部１１３から第１鍵情報を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を読み出し、これら２つの第１鍵情報を認証部１１１に送信する。
【０１８０】
認証部１１１は、上記２つの第１鍵情報を受信すると、当該２つの第１鍵情報の照合を行う（Ｓ３９）。すなわち、認証部１１１は、光ディスク１０から読み出した第１鍵情報と、鍵情報保存部１１５に保存されている第１鍵情報とが一致するか否かを判定する（Ｓ４０）。
【０１８１】
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ４０でＹＥＳ）、記録再生装置１における一時取り出し時の処理が完了する。
【０１８２】
なお、Ｓ３８でＮＯおよびＳ４０でＮＯの場合、デバイス制御部１３は、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させ（Ｓ４３）、Ｓ３５の処理に戻る。なお、Ｓ３６でＮＯの場合も同様、Ｓ３５の処理に戻る。
【０１８３】
以上のように、デバイス制御部１３は、ＯＳの実行中に光ディスク１０が挿入されたときに、認証部１１１によって２つの第１鍵情報が一致すると判定された場合には、当該ＯＳの実行を維持する。
【０１８４】
これにより、記録再生装置１は、当該記録再生装置１に挿入されたことのある光ディスク１０であることを確認した上で、すなわち、光ディスク１０に記録されたＯＳに対する安全性を十分に確保した上で、ＯＳを利用することができる。
【０１８５】
〔ＯＳ終了時の記録再生装置における処理の流れ〕
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図７を用いて説明する。図７は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
【０１８６】
まず、ユーザがＯＳを終了するための操作（ＯＳの終了オプションを起動する、記録再生装置１の電源を切るなどの操作）を行うと、デバイス制御部１３は、終了検知信号を記録再生制御部１２に送信する。
【０１８７】
記録再生制御部１２は、終了検知信号を受信すると、記録再生装置１で使用中のＯＳを記録している光ディスク１０が挿入されているか否かを判定する（Ｓ５１）。
【０１８８】
記録再生制御部１２は、ＯＳの記録された光ディスク１０がディスク挿入部に挿入されていると判定した場合（Ｓ５１でＹＥＳ）、記憶部１５に保存されているユーザ設定情報を読み出す。このとき、記録再生制御部１２は、鍵情報管理部１１２に記録再生装置１の装置固有情報を読み出すように指示することにより、鍵情報管理部１１２に鍵情報保存部１１５から当該装置固有情報を読み出させる。そして、記録再生制御部１２は、ユーザ設定情報と装置固有情報とを対応付けて、光ディスク１０の所定の領域（具体的には、第２情報記録層１０４のユーザデータ領域１０７）に記録する（Ｓ５２）。
【０１８９】
なお、記録再生制御部１２は、ユーザ設定情報と装置固有情報とを対応付けて記録してもよい。これにより、記録再生装置１は、ユーザ設定情報がどの記録再生装置において記録されたものであるかを識別することが可能となる。
【０１９０】
記録再生制御部１２は、光ディスク１０にユーザ設定情報を記録すると、記録の完了を示す情報記録完了通知を、鍵情報読み出し部１１３または鍵情報記録消去部１１４を介して、鍵情報管理部１１２に送信する。鍵情報管理部１１２は、情報記録完了通知を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する（Ｓ５３）。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ５４）。
【０１９１】
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ５４でＹＥＳ）、当該判定結果を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報保存部１１５に第１鍵情報が保存されていることを示す判定結果を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。これにより、鍵情報読み出し部１１３は、光ディスク１０に記録されている鍵情報を確認する（Ｓ５５）。
【０１９２】
記録再生制御部１２は、読み出し指示を受信すると、挿入されている光ディスク１０から鍵情報を読み出し、当該読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ５６）。
【０１９３】
鍵情報読み出し部１１３は、受信した鍵情報の中に第１鍵情報が存在すると判定した場合（Ｓ５６でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、光ディスク１０の有する鍵情報の中に第１鍵情報が存在することを示す判定結果を受信すると、ＯＳの立ち下げ処理を開始するための立ち下げ指示信号をデバイス制御部１３に送信する。デバイス制御部１３は、立ち下げ指示信号を受信すると、使用状態にあるＯＳの立ち下げ処理を開始する（Ｓ５７）。そして、記録再生装置１は、デバイス制御部１３によるＯＳの立ち下げ処理が完了することにより、ＯＳ終了処理を完了する。
【０１９４】
ここで、Ｓ５１において、記録再生制御部１２は、記録再生装置１で使用中のＯＳを記録している光ディスク１０がディスク挿入部に挿入されていないと判定した場合（Ｓ５１でＮＯ）、当該判定結果をデバイス制御部１３に送信する。
【０１９５】
デバイス制御部１３は、光ディスク１０がディスク挿入部に挿入されていないことを示す判定結果を受信すると、上記使用中のＯＳの記録された光ディスク１０をディスク挿入部に挿入させるように、ユーザに勧告を行う（Ｓ５８）。デバイス制御部１３は、例えば記録再生装置１に接続された表示装置、音声出力装置（図示せず）などを介して、ＯＳの記録された光ディスク１０の挿入をユーザに促す。なお、Ｓ５８の処理が完了すると、Ｓ５１の処理に戻る。
【０１９６】
また、Ｓ５４において、鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ５４でＮＯ）、光ディスク１０から第１鍵情報を読み出すように、鍵情報読み出し部１１３に指示する。
【０１９７】
具体的には、鍵情報管理部１１２は、光ディスク１０から第１鍵情報を読み出すための読み出し指示を、鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第１鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、光ディスク１０から第１鍵情報を読み出す（Ｓ５９）。
【０１９８】
鍵情報読み出し部１１３は、記録再生制御部１２を介して第１鍵情報を読み出すと、当該第１鍵情報を鍵情報管理部１１２に送信する。そして、鍵情報管理部１１２は、受信した第１鍵情報を鍵情報保存部１１５に保存する（Ｓ６０）。なお、Ｓ６０の処理後、Ｓ５７の処理に移行する。
【０１９９】
また、Ｓ５６において、鍵情報読み出し部１１３は、受信した鍵情報の中に第１鍵情報が存在しないと判定した場合（Ｓ５６でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。
【０２００】
鍵情報管理部１１２は、光ディスク１０の有する鍵情報の中に第１鍵情報が存在しないことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を読み出し、鍵情報記録消去部１１４に送信する。
【０２０１】
鍵情報記録消去部１１４は、第１鍵情報を受信すると、当該第１鍵情報と、当該第１鍵情報を光ディスク１０への記録を指示するための記録指示信号とを、記録再生制御部１２に送信する。記録再生制御部１２は、第１鍵情報および記録指示信号を受信すると、当該第１鍵情報を光ディスク１０（具体的には、鍵情報領域１０９）に記録する。すなわち、鍵情報記録消去部１１４は、記録再生制御部１２を介して、鍵情報保存部１１５に保存されている第１鍵情報を光ディスク１０に記録する（Ｓ６１）。そして、Ｓ６１の処理後、Ｓ５７の処理に移行する。
【０２０２】
以上のように、記録再生装置１では、デバイス制御部１３が実行中のＯＳを終了させるときに、光ディスク１０に第１鍵情報が存在しない場合には、鍵情報保存部１１５に保存された第１鍵情報を当該光ディスク１０に記録する。同様に、鍵情報保存部１１５に第１鍵情報が存在しない場合には、光ディスク１０に記録された第１鍵情報を鍵情報保存部１１５に保存する。
【０２０３】
これにより、記録再生装置１は、ＯＳの終了時に、光ディスク１０および鍵情報保存部１１５に第１鍵情報が存在する状態にすることができるので、これら２つの第１鍵情報が一致するか否かを判定することにより、ＯＳの再度の認証を確実に行うことができる。
【０２０４】
また、記録再生装置１は、記録再生制御部１２が、ＯＳに対してユーザが設定したユーザ設定情報を光ディスク１０に記録するので、光ディスク１０を取り出し、再挿入した後、当該記録再生装置１または他の記録再生装置にてＯＳが利用されるときに、当該ＯＳに対するユーザ設定を利用することができる。
【０２０５】
〔初期化時の記録再生装置における処理の流れ〕
次に、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存することにより、記憶部１５を初期化するときの当該記録再生装置１における処理の流れの一例について、図８を用いて説明する。図８は、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存することにより、記憶部１５を初期化するときの当該記録再生装置１における処理の流れの一例を示すフローチャートである。なお、ＯＳを記録再生装置１の記録部１５に保存する処理は、主に、記録再生装置１により光ディスク１０を始めて使用される場合に行われる。
【０２０６】
図８に示す処理は、Ｓ１９およびＳ２１の処理（初期化処理）で行われる処理である。すなわち、ユーザが初期化処理を行うことを示すユーザ操作をデバイス制御部１３により取得された場合に行われる処理である。
【０２０７】
ここでは、ディスク挿入部に挿入される光ディスク１０は、ＯＳが記録されたものである。また、光ディスク１０に記録されたＯＳは、第１鍵情報、または、当該第１鍵情報とは異なる鍵情報（但し、第１鍵情報にて復号可能な鍵情報）にて暗号化されているものとする。
【０２０８】
なお、初期化時に記憶部１５に保存されるＯＳは、暗号化されていなくてもよく、その場合には、以下のＳ７５の処理は行われない（すなわち、Ｓ７４の処理後、Ｓ７６の処理に移行する）ものとする。
【０２０９】
まず、鍵情報制御部１１がデバイス制御部１３から上記操作検知信号を受信すると、記録再生制御部１２は、図５に示すＳ１１の処理を行い、ＯＳが記録された光ディスク１０が挿入されたと判定した場合には、当該光ディスク１０に記録されたＯＳを読み出す。そして、記録再生制御部１２は、光ディスク１０からＯＳを読み出したことを示す読み出し通知を鍵情報読み出し部１１３に送信する。このとき、記録再生制御部１２は、光ディスク１０から読み出したＯＳを記憶部１５に一時保存する。
【０２１０】
また、鍵情報制御部１１が上記操作検知信号を受信すると、鍵情報読み出し部１１３は、Ｓ１２と同様の処理を行うことにより、記録再生制御部１２を介して、挿入された光ディスク１０から第２鍵情報を読み出す（Ｓ７１）。
【０２１１】
鍵情報読み出し部１１３は、第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報を受信すると、鍵情報生成部１１２１に当該第２鍵情報と鍵情報保存部１１５に保存されている装置固有情報とを用いて第１鍵情報を生成させる（Ｓ７２）。
【０２１２】
鍵情報管理部１１２は、鍵情報生成部１１２１に第１鍵情報を生成させると、当該第１鍵情報を光ディスク１０に記録するように、鍵情報記録消去部１１４に指示する。つまり、鍵情報記録消去部１１４は、鍵情報生成部１１２１が生成した第１鍵情報を光ディスク１０に記録する（Ｓ７３）。このときの具体的な処理については、Ｓ５４でＮＯである場合の処理と同様であるため、ここではその説明を省略する。
【０２１３】
記録再生制御部１２は、光ディスク１０に第１鍵情報を記録すると、記録の完了を示す鍵記録完了通知を、鍵情報記録消去部１１４を介して鍵情報管理部１１２に送信する。鍵情報管理部１１２は、鍵記録完了通知を受信すると、鍵情報生成部１１２１が生成した第１鍵情報を鍵情報保存部１１５に保存する（Ｓ７４）。
【０２１４】
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報を保存すると、保存の完了を示す保存完了通知を暗号復号部１４に送信する。暗号復号部１４は、保存完了通知を受信すると、鍵情報保存部１１５から第１鍵情報（すなわち、鍵情報生成部１１２１が生成した第１鍵情報）を読み出す。このとき、暗号復号部１４は、記録再生制御部１２が記憶部１５に一時保存したＯＳを読み出す。
【０２１５】
暗号復号部１４は、第１鍵情報およびＯＳを読み出すと、当該第１鍵情報を用いて、暗号化されているＯＳの復号化を行う（Ｓ７５）。なお、暗号復号部１４による第１鍵情報を用いたＯＳの復号化は、既存の方法によって行われるものとする。
【０２１６】
暗号復号部１４は、ＯＳの復号化が完了すると、当該復号化したＯＳを記録再生制御部１２に送信する。記録再生制御部１２は、復号化されたＯＳを受信すると、当該ＯＳを記憶部１５に保存する（Ｓ７６）。
【０２１７】
また、記録再生制御部１２は、ＯＳを記憶部１５に保存すると、光ディスク１０（具体的には、第２情報記録層１０４のユーザデータ領域１０７）に記録されたユーザ設定情報などデータを消去する（Ｓ７７）。
【０２１８】
以上のように、鍵情報生成部１１２１は、光ディスク１０に記録された、他の光ディスク１０との識別のための固有情報である第２鍵情報、および、他の記録再生装置との識別のための固有情報である装置固有情報の少なくとも一方を用いて、光ディスク１０に記録されたＯＳの利用を許可するための第１鍵情報を生成する。そして、鍵情報記録消去部１１４は、鍵情報生成部１１２１が生成した第１鍵情報を光ディスク１０に記録する。
【０２１９】
これにより、記録再生装置１は、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、記録再生装置にて当該ＯＳを利用することができる。
【０２２０】
さらに、鍵情報管理部１１２は、鍵情報生成部１１２１が生成した第１鍵情報を、鍵情報保存部１１５に保存する。これにより、記録再生装置１は、鍵情報保存部１１５に保存された第１鍵情報を用いて、光ディスク１０が挿入されたときに、挿入されたことのある光ディスク１０であるか否かを識別することを可能とする。
【０２２１】
さらに、鍵情報読み出し部１１３によって第１鍵情報が光ディスク１０に存在しないことが確認され、かつ、鍵情報管理部１１２によって第１鍵情報が鍵情報保存部１１５に保存されていないことが確認された場合に、鍵情報記録消去部１１４は、鍵情報生成部１１２１が生成した第１鍵情報を光ディスク１０に記録し、鍵情報管理部１１２は、鍵情報生成部１１２１が生成した第１鍵情報を鍵情報保存部１１５に保存する。
【０２２２】
これにより、記録再生装置１は、光ディスク１０に第１鍵情報が存在しないので、当該光ディスク１０が未使用であると判断して、第１鍵情報の記録および保存を行うことができる。また、記録再生装置１は、上記記録および保存を行うことにより、この光ディスク１０が次に挿入されるときに、当該光ディスク１０を挿入されたことのあるものとして識別することを可能とする。
【０２２３】
さらに、鍵情報生成部１１２１は、光ディスク１０および鍵情報保存部１１５に存在する２つの第１鍵情報が一致しないと認証部１１１が判定した場合に、または、光ディスク１０および鍵情報保存部１１５のどちらかにだけ第１鍵情報が記録または保存されていると判定された場合に、ユーザ操作に応じて第１鍵情報を生成する。すなわち、記録再生装置１は、実行したＯＳを有する光ディスク１０とは異なる他の光ディスクが挿入されたことを認識した上で、挿入された光ディスク１０のＯＳの利用を許可するための第１鍵情報をユーザ操作に応じて生成することができる。
【０２２４】
これにより、記録再生装置１は、すでに他の記録再生装置にて使用された光ディスク１０が挿入された場合でも、ユーザ操作に応じて、当該光ディスク１０のＯＳの利用を許可することができる。従って、記録再生装置１は、光ディスク１０に記録されたＯＳに対する安全性を十分に確保するとともに、ユーザの利便性を向上させることができる。
【０２２５】
つまり、光ディスク１０のＯＳをユーザの利便性のために複数の記録再生装置で利用可能とするが、初期化により第１鍵情報の生成とユーザデータ領域１０７のユーザ設定情報およびユーザデータが消去されることで、過去に利用した記録再生装置１で使用した第１鍵情報とユーザ設定情報とを他の記録再生装置で使えなくすることができる。従って、複数の記録再生装置で上記ＯＳを使用する場合でも個人データを読み取られるリスクを発生させることがないので、当該ＯＳに対する安全性を高めることができる。また、ＯＳを有する光ディスク１０が盗難にあった場合でも、ユーザ設定情報およびユーザデータが消去されるため、その内容を知られることを防ぐことができる。
【０２２６】
さらに、記録再生装置１は、暗号復号部１４を備えることにより、ＯＳが暗号化されている場合であっても、復号して利用することができる。また、光ディスク１０は、ＯＳが暗号化されていることにより、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。
【０２２７】
また、光ディスク１０に記録されたＯＳは、第１情報記録層１０２に記録されているので、通常、他の情報に書き換えることができない。すなわち、光ディスク１０に記録されたＯＳは、光ディスク１０に最初に記録されたときの状態（初期状態）である。
【０２２８】
従って、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存することにより、当該ＯＳが記録再生装置１により使用された結果、変更された場合であっても、当該ＯＳを初期状態に戻すこと（初期化すること）ができる。
【０２２９】
さらに、第２情報記録層１０４（記録可能領域）の情報を消去しない構成としてもよい。この場合、ＯＳのみが初期状態になることにより、ユーザ設定情報やユーザデータとＯＳとの間の相関がとれなくなる。これを繰り返すことにより、ＯＳを正常に使用できなくなり、第２情報記録層１０４を消去することと同じ効果が得られる。
【０２３０】
また、第２情報記録層１０４のユーザデータ領域１０７に記録されているデータ、プログラム、コンテンツなどの利用認証に第１鍵情報による認証が必要となる構成としてもよい。これにより、ＯＳだけでなく、ユーザ設定情報（ユーザデータ）の安全性も確保できる。
【０２３１】
〔実施形態２〕
次に、本発明の別の実施形態について、図９から図１２に基づいて説明すると以下の通りである。ここでは、記録再生装置１の変形例である記録再生装置１ａが光ディスク１０に記録されている第３、第４鍵情報を用いる場合について説明する。
【０２３２】
なお、実施形態１と同一の機能を有する部材については、同一の符号を付記し、その説明は省略する。
【０２３３】
〔制御部の変形例〕
次に、図１に示す記録再生装置１の変形例である記録再生装置１ａにおける制御部２０の構成について、図９を用いて説明する。図９は、本実施形態に係る記録再生装置１の変形例（記録再生装置１ａ）における制御部２０ａの構成を示すブロック図である。
【０２３４】
記録再生装置１ａは、図９に示すように、制御部２０の代わりに制御部２０ａを備えている。また、制御部２０ａは、装置種別判定部１１６（装置種別判定手段）および装置限定部１１７（装置限定手段）を含む鍵情報制御部１１ａを備えている。すなわち、本実施形態に係る記録再生装置１ａは、制御部２０ａが装置種別判定部１１６および装置限定部１１７を備えている点で、実施形態１に係る記録再生装置１の制御部２０とは異なる。
【０２３５】
装置種別判定部１１６は、光ディスク１０に記録されている第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種情報とが一致するか否かを判定するものである。これにより、装置種別判定部１１６は、光ディスク１０が挿入されている記録再生装置１ａによって、光ディスク１０に記録されているＯＳを起動させることが可能であるか否かを判定する。
【０２３６】
なお、機種情報は、装置固有情報に含まれるものでなくてもよく、記録再生装置１の機種を示す情報であればどのような情報であってもよい。
【０２３７】
装置限定部１１７は、光ディスク１０に記録されている第４鍵情報に、当該光ディスク１０が挿入されている記録再生装置１の装置固有情報が存在するか否かを判定するものである。また、装置限定部１１７は、当該装置固有情報が第４鍵情報の中に存在しなかった場合に、当該装置固有情報を当該第４鍵情報として光ディスク１０に記録可能であるか否かを判定するものである。
【０２３８】
また、鍵情報制御部１１ａが装置種別判定部１１６および装置限定部１１７を備えているので、鍵情報管理部１１２がこれら部材を管理する点についても実施形態１とは異なる。
【０２３９】
〔ＯＳ起動時の記録再生装置（変形例）における処理〕
次に、ＯＳ起動時の記録再生装置１ａにおける処理（ＯＳ起動処理）について、図１０を用いて説明する。図１０は、ＯＳ起動時の記録再生装置１ａにおける処理を示すフローチャートである。
【０２４０】
なお、図１０に示すＳ８１〜Ｓ８６、Ｓ８９〜Ｓ９３およびＳ９６の処理については、図５に示す処理と同様であるため、ここではその説明を省略する。つまり、図１０に示す処理は、図５に示すＳ１６およびＳ１７の処理の間に、Ｓ８７、Ｓ８８、Ｓ９４およびＳ９５の処理が追加されたものである。
【０２４１】
認証部１１１は、光ディスク１０に記録されたＯＳを起動するための認証に成功したと判定した場合（Ｓ８６でＹＥＳ）、当該認証が成功したことを示す認証成功通知を装置種別判定部１１６に送信する。装置種別判定部１１６は、認証成功通知を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、Ｓ５４でＮＯである場合の処理と同様であるため、ここではその説明を省略する。
【０２４２】
鍵情報読み出し部１１３は、記録再生制御部１２を介して第３鍵情報を読み出すと、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。装置種別判定部１１６は、鍵情報管理部１１２から第３鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
【０２４３】
装置種別判定部１１６は、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種を示す機種情報との照合を行う。すなわち、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、機種情報とが一致するか否かを判定する（Ｓ８７）。
【０２４４】
これにより、記録再生装置１ａは、挿入された光ディスク１０が当該記録再生装置１ａで使用可能か否かを判定することができる。すなわち、光ディスク１０は、第３鍵情報の示す記録再生装置１ａの機種でのみ使用できるので、当該光ディスク１０の安全性をさらに向上させることができる。さらに、記録再生装置１ａは、特定のアプリケーションを、対象ＯＳを利用するユーザに提供することもできる。
【０２４５】
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ８７でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、第３鍵情報と装置固有情報とが一致したことを示す判定結果を受信すると、光ディスク１０から第４鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、上記第３鍵情報を読み出すときと同様であるため、ここではその説明を省略する。
【０２４６】
鍵情報読み出し部１１３は、記録再生制御部１２を介して第４鍵情報を読み出すと、当該第４鍵情報を、鍵情報管理部１１２を介して装置限定部１１７に送信する。装置限定部１１７は、鍵情報読み出し部１１３から第４鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
【０２４７】
装置限定部１１７は、光ディスク１０から読み出された第４鍵情報と、装置固有情報との照合を行う。すなわち、装置限定部１１７は、光ディスク１０に記録された第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定することにより、当該第４鍵情報の中に、当該光ディスク１０が挿入されている記録再生装置１ａを示す装置固有情報が存在するか否かを判定する（Ｓ８８）。
【０２４８】
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ８８でＹＥＳ）、当該判定結果をデバイス制御部１３に送信する。デバイス制御部１３は、装置固有情報と一致する第４鍵情報があることを示す判定結果を受信すると、記憶部１５に保存しているＯＳを起動させる（Ｓ８９）。これにより、記録再生装置１ａにおけるＯＳ起動処理が完了する。
【０２４９】
一方、装置限定部１１７は、上記装置固有情報と一致する第４鍵情報がないと判定した場合（Ｓ８８でＮＯ）、当該装置固有情報を第４鍵情報として光ディスク１０に記録可能であるか否かを判定する（Ｓ９４）。なお、装置限定部１１７は、例えば第４鍵情報を受信するときに、第４鍵情報に含まれる、当該第４鍵情報として記録可能な残容量を示す残容量情報を受信していてもよい。
【０２５０】
装置限定部１１７は、装置固有情報を第４鍵情報として光ディスク１０に記録可能であると判定した場合（Ｓ９４でＹＥＳ）、光ディスク１０の所定の領域（具体的には、鍵情報領域１０９）に当該装置固有情報を第４鍵情報として記録するように、鍵情報記録消去部１１４（鍵情報記録手段、第４鍵情報記録手段）に指示する。鍵情報記録消去部１１４は、この指示を受信すると、記録再生制御部１２を介して、装置固有情報を新規の第４鍵情報として光ディスク１０の鍵情報領域１０９に記録する（Ｓ９５）。なお、Ｓ９５の処理後、Ｓ８９の処理に移行する。
【０２５１】
また、Ｓ８６でＮＯ、Ｓ８７でＮＯ、Ｓ９０でＮＯ、Ｓ９２でＮＯおよびＳ９４でＮＯの場合、図５に示す場合と同様、デバイス制御部１３は、記録再生装置１ａから光ディスク１０を排出することにより（Ｓ９６）、当該記録再生装置１ａにおけるＯＳ起動処理を完了させる。
【０２５２】
なお、図１０に示す処理では、認証部１１１による処理（Ｓ８６）後に、装置種別判定部１１６による処理（Ｓ８７）および装置限定部１１７による処理（Ｓ８８、Ｓ９４、Ｓ９５）の処理が行われているが、これに限られたものではない。すなわち、装置種別判定部１１６および装置限定部１１７による処理後に、認証部１１１による認証が行われてもよい。
【０２５３】
また、図１０に示す処理では、装置種別判定部１１６による処理および装置限定部１１７による処理が行われているが、これに限らず、どちらかの処理だけが行われてもよい。
【０２５４】
以上のように、認証部１１１は、装置種別判定部１１６が機種情報と第３鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置の機種以外の機種では利用することができないため、第１情報の利用を制限される。
【０２５５】
また、認証部１１１は、装置限定部１１７が機種情報と第４鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置以外の装置では利用することができないため、第１情報の利用を制限される。
【０２５６】
従って、記録再生装置１は、装置種別判定部１１６および装置限定部１１７を備えたことにより、ＯＳに対する安全性を十分に確保しながら、当該第１情報を利用することができる。
【０２５７】
〔一時取り出し時の記録再生装置（変形例）における処理の流れ〕
次に、一時取り出し時の記録再生装置１ａにおける処理の流れについて、図１１を用いて説明する。図１１は、一時取り出し時の記録再生装置１ａにおける処理の流れを示すフローチャートである。
【０２５８】
なお、図１１に示すＳ１０１〜Ｓ１０７の処理については、図６に示す処理と同様であるため、ここではその説明を省略する。つまり、図１１に示す処理は、図６に示すＳ４０の処理後に、Ｓ１０８およびＳ１０９の処理が追加されたものである。
【０２５９】
認証部１１１が、２つの第１鍵情報が一致したと判定した場合（Ｓ１０７でＹＥＳ）、当該判定結果を装置種別判定部１１６に送信する。装置種別判定部１１６は、２つの第１鍵情報が一致したことを示す判定結果を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２に指示する。鍵情報管理部１１２は、当該指示を受信すると、光ディスク１０から第３鍵情報を読み出すための読み出し指示を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、読み出し指示を受信すると、記録再生制御部１２を介して第３鍵情報を読み出し、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。
【０２６０】
装置種別判定部１１６は、図１０に示すＳ８７の処理と同様、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ１０８）。
【０２６１】
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ１０８でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、図１０に示すＳ８８の処理と同様、鍵情報読み出し部１１３が光ディスク１０から読み出した第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定する（Ｓ１０９）。
【０２６２】
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ１０９でＹＥＳ）、記録再生装置１における一時取り出し時の処理が完了する。
【０２６３】
なお、Ｓ１０５でＮＯおよびＳ１０７〜Ｓ１０９でＮＯの場合、デバイス制御部１３は、ディスク挿入部から光ディスク１０が排出させ（Ｓ１１０）、Ｓ１０２の処理に戻る。なお、Ｓ１０３でＮＯの場合も同様、Ｓ１１０２の処理に戻る。
【０２６４】
〔初期化時の記録再生装置における処理の流れ〕
次に、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れについて、図１２を用いて説明する。図１２は、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れを示すフローチャートである。
【０２６５】
なお、図１２に示すＳ１２２およびＳ１２８の処理については、図８の処理と同様であるため、ここではその説明を省略する。つまり、図１２に示す処理は、図８に示す処理に、Ｓ１２１およびＳ１２９の処理が追加されたものである。
【０２６６】
まず、図１０に示すＳ８７の処理と同様、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ１２１）。
【０２６７】
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ１２１でＹＥＳ）、当該判定結果を、鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第３鍵情報と装置固有情報とが一致することを示す判定結果を受信すると、第２鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信することにより、Ｓ１２２に示す処理を行う。
【０２６８】
その後、Ｓ１２２〜Ｓ１２８の処理が行われる。Ｓ１２８において、記録再生制御部１２は、ユーザ設定情報などのデータを消去すると、データの消去が完了したことを示すデータ消去完了通知を、鍵情報記録消去部１１４（または鍵情報読み出し部１１３）および鍵情報管理部１１２を介して装置限定部１１７に送信する。
【０２６９】
装置限定部１１７は、データ消去完了通知を受信すると、図１０に示すＳ９５と同様、鍵情報保存部１１５に保存されている装置固有情報を、第４鍵情報として光ディスク１０に記録するように鍵情報記録消去部１１４に指示する。これにより、鍵情報記録消去部１１４は、記録再生制御部１２を介して、装置固有情報を第４鍵情報として光ディスク１０に保存する（Ｓ１２９）。
【０２７０】
なお、装置固有情報を第４の鍵情報として光ディスク１０に記録する代わりに、装置固有情報を含んだ第１鍵情報を複数個（例えば３個）記録できる構成としてもよい。すなわち、光ディスク１０は、鍵情報領域１０９に、さらに、複数個の第１鍵情報が記録可能であってもよい。
【０２７１】
これにより、複数（例えば３個、すなわち光ディスク１０に記録された第１鍵情報の個数）の記録再生装置において、光ディスク１０を利用することが可能となる。一方、４個以上（光ディスク１０に記録された第１鍵情報の個数より多い）の記録再生装置では光ディスク１０を利用することができないため、第１情報の利用を制限することができる。
【０２７２】
さらに、初期化時にＳ１２７およびＳ１２８の処理を実行しない構成であってもよい。これにより、第４鍵情報によって記録再生装置を限定した範囲内で、ＯＳを初期化することなく利用可能となり、ユーザの利便性が向上する。
【０２７３】
〔補足〕
最後に、本実施形態に係る記録再生装置１、１ａの各ブロック、特に鍵情報制御部１１（認証部１１１、鍵情報管理部１１２（鍵情報生成部１１２１）、鍵情報読み出し部１１３、鍵情報記録消去部１１４、装置種別判定部１１６および装置限定部１１７）、記録再生制御部１２、デバイス制御部１３および暗号復号部１４は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
【０２７４】
すなわち、本実施形態に係る記録再生装置１、１ａは、各機能を実現する制御プログラムの命令を実行するＣＰＵ（Central Processing Unit）、上記プログラムを格納したＲＯＭ（Read Only Memory）、上記プログラムを展開するＲＡＭ（Random Access Memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである記録再生装置１、１ａの制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記記録再生装置１、１ａに供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
【０２７５】
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。
【０２７６】
また、本実施形態に係る記録再生装置１、１ａを通信ネットワークと接続可能に構成し、上記プログラムコードを、通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（Virtual Private Network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。
【０２７７】
〔本発明の別の表現〕
なお、本発明は、以下のようにも表現できる。
【０２７８】
すなわち、本発明に係る記録再生装置は、上記記載の情報記録媒体を対象とし、情報記録媒体から前記第一の鍵情報を読み出す鍵情報読み出し手段と、当該第一の鍵情報を用いて情報の利用許可認証を行う認証手段と、読み出した当該第一の鍵情報を保存する鍵情報保存手段と、前記第一の鍵情報の記録または消去を行う鍵情報記録消去手段を備え、情報記録媒体を取り出す際には、前記第一の鍵情報を鍵情報読み出し手段により読み出し、鍵情報保存手段に保存することが好ましい。
【０２７９】
また、本発明に係る記録再生装置は、上記記載の情報記録媒体を対象とし、情報記録媒体に記録あるいは、鍵情報保存手段に保存されている鍵情報の管理を行う鍵情報管理手段をさらに備え、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されておらず、かつ、前記鍵情報保存手段に前記第一の鍵情報が保存されていない場合に、第二の鍵情報を少なくとも用いて鍵情報を新たに作成し、情報記録媒体の記録可能領域に記録し、前記鍵情報保存手段に保存することが好ましい。
【０２８０】
また、本発明に係る記録再生装置は、上記記載の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムを実行している状態で、情報記録媒体が挿入された際に、情報記録媒体と前記鍵情報保存手段から前記第一の鍵情報を読み出し、どちらかの鍵情報が無い、または鍵情報が一致していない場合に、第二の鍵情報を少なくとも用いて鍵情報を新たに作成し、情報記録媒体の記録可能領域に記録し、前記鍵情報保存手段に保存することが好ましい。
【０２８１】
また、本発明に係る記録再生装置は、上記記載の情報記録媒体を対象とし、前記鍵情報管理手段は、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されており、かつ、前記鍵情報保存手段に前記第一の鍵情報が保存されている場合に、前記認証手段により二つの鍵情報が一致しているかを判別させ、一致していれば、情報の利用を開始することが好ましい。
【０２８２】
また、本発明に係る記録再生装置は、上記記載の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムの実行を終了する際に、前記第一の鍵情報を情報記録媒体の記録可能領域に記録し、鍵情報保存手段に保存するよう制御することが好ましい。
【０２８３】
また、本発明に係る記録再生装置は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
【０２８４】
また、本発明に係る記録再生装置は、前記第二の鍵情報は、BCAコード情報を少なくとも含んでいることが好ましい。
【０２８５】
また、本発明に係る記録再生装置は、情報暗号復号手段をさらに備え、前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含み、読み出した前記第一の鍵情報を用いて、前記情報暗号化複合化手段は、再生専用領域に記録された情報の復号を行うことが好ましい。
【０２８６】
また、本発明に係る記録再生装置は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されており、前記鍵情報読み出し手段は、ユーザー領域とは異なる領域から前記第一の鍵情報を読み出すことが好ましい。
【０２８７】
また、本発明に係る記録再生装置は、装置種別判別手段をさらに備え、前記情報記録媒体に対し、前記再生専用領域または前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録し、前記認証手段は、前記鍵情報読み出し手段により読み出された当該第三の鍵情報が、装置種別判別手段に予め登録されている種類の記録再生装置の鍵情報と一致する場合にのみ前記情報を利用可能とすることが好ましい。
【０２８８】
また、本発明に係る記録再生装置は、装置限定手段をさらに備え、前記鍵情報記録消去手段は、前記情報記録媒体に対し、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録し、前記認証手段は、情報記録媒体から前記鍵情報読み出し手段により読み出された当該第四の鍵情報が、前記装置限定手段に保存されている第四の鍵情報に含まれる場合にのみ前記情報を利用可能とすることが好ましい。
【０２８９】
また、本発明に係る情報記録媒体は、再生専用領域と記録可能領域を持つ情報記録媒体において、記録可能領域に記録されている第一の鍵情報と、前記第一の鍵情報を用いて再生専用領域に記録されている情報の利用許可認証を行うことを特徴としている。
【０２９０】
また、本発明に係る情報記録媒体は、前記第一の鍵情報は、情報記録媒体固有の第二の鍵情報を少なくとも含む情報から作成されることが好ましい。
【０２９１】
また、本発明に係る情報記録媒体は、再生専用領域に記録されている情報は、オペレーティングシステムであり、記録再生装置上の装置内記憶手段で起動され、記録可能領域にデータを保存することが好ましい。
【０２９２】
また、本発明に係る情報記録媒体は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
【０２９３】
また、本発明に係る情報記録媒体は、少なくとも一つの再生専用層と少なくとも一つの記録可能層を持つ多層構造であることが好ましい。
【０２９４】
また、本発明に係る情報記録媒体は、記録可能領域に記録された前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含むことが好ましい。
【０２９５】
また、本発明に係る情報記録媒体は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されていることが好ましい。
【０２９６】
また、本発明に係る情報記録媒体は、前記再生専用領域と前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録されていることが好ましい。
【０２９７】
また、本発明に係る情報記録媒体は、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録されていることが好ましい。
【０２９８】
本発明は上述した各実施の形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施の形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施の形態についても本発明の技術的範囲に含まれる。
【産業上の利用可能性】
【０２９９】
本発明に係る記録再生装置および情報記録媒体は、当該情報記録媒体に記録されたソフトウェアまたはコンテンツなどに対する安全性を十分に確保した上で、複数の記録再生装置にて利用するシステムに適用することができる。なお、上記情報記録媒体としては、光ディスクに限らず、半導体メモリ、ＨＤＤ（Hard Disk Drive）、リムーバブルディスクなどにも適用可能である。
【図面の簡単な説明】
【０３００】
【図１】本発明の一実施形態を示すものであり、記録再生装置における制御部の構成を示すブロック図である。
【図２】本発明の一実施形態を示すものであり、光ディスクの概略構成の一例を示す断面図である。
【図３】同図（ａ）は、光ディスクの第１、第２情報記録層のより具体的な構成を示す断面図であり、同図（ｂ）は、第２情報記録層の鍵情報領域に記録される情報の一例を示す図である。
【図４】図１に示す記録再生装置がＯＳを起動したときの処理の一般的な流れを示すフローチャートである。
【図５】図１に示す記録再生装置におけるＯＳ起動時の処理の流れを示すフローチャートである。
【図６】図１に示す記録再生装置における一時取り出し時の処理の流れを示すフローチャートである。
【図７】図１に示す記録再生装置におけるＯＳ終了時の処理の流れを示すフローチャートである。
【図８】図２に示す光ディスクに記録されたＯＳを、図１に示す記録再生装置の記憶部に保存するとき（初期化時）の当該記録再生装置における処理の流れの一例を示すフローチャートである。
【図９】本発明の別の一実施形態を示すものであり、図１に示す記録再生装置の変形例における制御部の構成を示すブロック図である。
【図１０】図９に示す記録再生装置におけるＯＳ起動時の処理を示すフローチャートである。
【図１１】図９に示す記録再生装置における一時取り出し時の処理の流れを示すフローチャートである。
【図１２】図２に示す光ディスクに記録されたＯＳを、図９に示す記録再生装置の記憶部に保存するとき（初期化時）の当該記録再生装置における処理の流れを示すフローチャートである。
【図１３】本発明の一実施形態を示すものであり、図１または図９に示す制御部を備えた記録再生装置の概略構成を示すブロック図である。
【符号の説明】
【０３０１】
１、１ａ  記録再生装置
１０    光ディスク（情報記録媒体）
１２    記録再生制御部（情報保存手段、情報記録手段）
１３    デバイス制御部（実行制御手段）
１４    暗号復号部（暗号復号手段）
１５    記憶部
１０２  第１情報記録層（再生専用領域、再生専用層）
１０４  第２情報記録層（記録可能領域）
１０６  リードイン領域（非データ領域）
１０７  ユーザデータ領域（データ領域）
１０８  リードアウト領域（非データ領域）
１０９  鍵情報領域（非データ領域）
１１１  認証部（鍵情報判定手段）
１１２  鍵情報管理部（鍵情報管理手段）
１１３  鍵情報読み出し部（鍵情報読み出し手段）
１１４  鍵情報記録消去部（鍵情報記録手段、第４鍵情報記録手段）
１１５  鍵情報保存部（記憶部）
１１６  装置種別判定部（装置種別判定手段）
１１７  装置限定部（装置限定手段）      
１１２１  鍵情報生成部（鍵情報生成手段）
【図１】
2010157286.tif 000003
【図２】
2010157286.tif 000004
【図３】
2010157286.tif 000005
【図４】
2010157286.tif 000006
【図５】
2010157286.tif 000007
【図６】
2010157286.tif 000008
【図７】
2010157286.tif 000009
【図８】
2010157286.tif 000010
【図９】
2010157286.tif 000011
【図１０】
2010157286.tif 000012
【図１１】
2010157286.tif 000013
【図１２】
2010157286.tif 000014
【図１３】
2010157286.tif 000015