(57)【要約】  コンテンツ配信の分野において、典型的な課題は、コンテンツに付記され、対応する書込パターンの形態で記録担体に書き込まれるデジタル権利情報（ＤＲＭ）を悪意のあるユーザによる不正使用から保護することである。ある既知のスキームによれば、前記保護は、ＤＲＭと、前記対応する書込パターンのある物理的な弁別的特徴とを関連付けることにより実施される。この弁別的特徴から、フィンガープリントデータが、ある従来の方法によって抽出され、ＤＲＭの認証に用いられることができる。本発明は、形成された書込パターンが半径方向オフセットを持ち、このオフセットは制御ができない実質的にランダムの処理の結果として書き込み中に形成される、データ書込方法を提案する。対応するデータ書込装置、フィンガープリントデータ抽出方法及び装置、並びに記録担体も記載されている。
2009520309.tif 000002
【特許請求の範囲】
【請求項１】
書込パターンを生成するように、記録トラックに沿って記録担体にデータを書き込む方法であって、前記書込パターンからフィンガープリントデータが抽出され得、当該方法は、
−  前記データを書き込む書込手段を用いる、及び
−  前記データを書き込む一方、前記記録トラックに沿って前記書込手段を維持するトラッキング手段を用いる、
方法であって、
制御ができない摂動が、前記書込パターンが前記記録トラックからの半径方向オフセットを持つように前記トラッキング手段に課されることを特徴とする方法。
【請求項２】
アクチュエータ、及びいくつかの制御パラメータに応じて動作するコントローラであって、前記アクチュエータに制御信号を供給するコントローラを有するトラッキング手段が用いられることを特徴とする請求項１に記載の方法。
【請求項３】
前記制御ができない摂動は、前記制御信号に雑音を加えることにより課されることを特徴とする請求項２に記載の方法。
【請求項４】
前記雑音は、雑音発生器により生成されることを特徴とする請求項３に記載の方法。
【請求項５】
前記制御ができない摂動は、前記コントローラにおける前記制御パラメータに最適ではない値を意図的に設定することにより課されることを特徴とする請求項２に記載の方法。
【請求項６】
前記制御ができない摂動は、前記コントローラにおける前記制御パラメータの値を一時的に変えることにより課されることを特徴とする請求項２に記載の方法。
【請求項７】
書込パターンの形態で記録トラックに沿って記録担体に記録されたデータからフィンガープリントデータを抽出する方法であって、
前記フィンガープリントデータは、前記記録担体から前記書込パターンの半径方向オフセットに基づいて決定され、前記半径方向オフセットは、前記書込パターンの弁別的特徴であることを特徴とする方法。
【請求項８】
前記フィンガープリントデータに基づいて認証データを生成することを特徴とする請求項７に記載のフィンガープリントデータを抽出する方法。
【請求項９】
前記認証データは、前記データに依存して前記フィンガープリントデータに基づき生成されることを特徴とする請求項８に記載のフィンガープリントデータを抽出する方法。
【請求項１０】
前記記録担体に記録された前記データからフィンガープリントデータを抽出する請求項７に記載の方法を用いる、及び
前記データの後の認証のため前記フィンガープリントデータを基準フィンガープリントデータとして格納する、
ことを特徴とする請求項１に記載の方法。
【請求項１１】
前記基準フィンガープリントデータは、前記記録担体に格納されることを特徴とする請求項１０に記載の方法。
【請求項１２】
書込パターンの形態で記録トラックに沿って記録担体に書き込まれたデータを認証する方法であって、前記書込パターンからフィンガープリントデータが抽出され得、基準フィンガープリントデータが認証目的のために利用可能であり、当該方法は、
−  前記フィンガープリントデータを抽出する、
−  前記基準フィンガープリントデータを獲得する、及び
−  前記フィンガープリントデータが前記基準フィンガープリントデータと整合性が取れているかチェックする、
方法であって、
前記書込パターンが、前記記録トラックからの半径方向オフセットを持ち、前記半径方向オフセットが、前記書込パターンの弁別的特徴であり、前記フィンガープリントデータを抽出する際、請求項７に記載の方法が用いられることを特徴とする方法。
【請求項１３】
書込パターンを生成するように、記録トラックに沿って記録担体にデータを書き込む装置であって、前記書込パターンからフィンガープリントデータが抽出され得、当該装置は、
−  前記データを書き込む書込手段、及び
−  前記データを書き込む一方、前記記録トラックに沿って前記書込手段を維持するトラッキング手段、
を有する、装置であって、
制御ができない摂動を、前記書込パターンが前記記録トラックからの半径方向オフセットを持つように前記トラッキング手段に課す手段が存在することを特徴とする装置。
【請求項１４】
書込パターンの形態で記録トラックに沿って記録担体に記録されたデータからフィンガープリントデータを抽出する装置であって、
当該装置は、前記書込パターンの前記記録トラックからの半径方向オフセットに基づいて前記フィンガープリントデータを決定するように構築され、前記半径方向オフセットは、前記書込パターンの弁別的特徴であることを特徴とする装置。
【請求項１５】
書込パターンの形態で記録トラックに沿ってデータが記録された記録担体であって、前記書込パターンからフィンガープリントデータが抽出され得、前記書込パターンは、前記記録トラックからの半径方向オフセットを持ち、前記半径方向オフセットは、前記書込パターンの弁別的特徴であることを特徴とする記録担体。
【請求項１６】
請求項７に記載の方法を用いて前記データから抽出されるフィンガープリントデータとして得られた基準フィンガープリントデータが格納されることを特徴とする請求項１５に記載の記録担体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録担体にデータを書き込む方法、及びフィンガープリントデータを抽出する対応した方法に関する。
【０００２】
本発明はさらに、記録担体にデータを書き込む装置、及びフィンガープリントデータを抽出する対応した装置に関する。
【０００３】
本発明はさらに、フィンガープリントデータを抽出可能なデータが記録された記録担体に関する。
【背景技術】
【０００４】
iTunes、MusicMatch、PressPlay、Windows（登録商標）-Media等の新しいオンラインコンテンツ配信チャネルの出現とともに、デジタルライトマネージメント(Digital Rights Management (DRM))が、ますます重要な役割を果たし始めている。現在、３つのカテゴリのＤＲＭが用いられている。これらは、使用権(usage rights)（"コピー一回"、"水曜日まで視聴"等）を格納する及び保護するやり方によって区別され得る。
【０００５】
１．ネットワーク中心：権利が、ネットワーク内の専用サーバにセキュアに格納される。コンテンツにアクセスすることを望むデバイスは、権利を得るため（及び必要ならば更新するため）サーバと相談する。サーバは、インターネット上のどこか（例えば、コンテンツオーナのところ）、またはホームネットワーク内にあるかもしれない。このＤＲＭカテゴリは、デバイスが、コンテンツにアクセスする際(ほとんど)常にオンラインにあることを要求する。
【０００６】
２．（パーソナル）カード中心：権利が、リムーバルカードまたはトークン、例えば、smart-card、SD card、MemoryStick等にセキュアに格納される。コンテンツにアクセスすることを望むデバイスは、権利を得るため（及び必要ならば更新するため）リムーバルセキュリティカードにコンタクトする。このＤＲＭカテゴリは、デバイスが、プラグインカード用のスロットを持つことを要求する。
【０００７】
３．デバイス中心：権利が、固定再生又は記憶装置（例えば、コンテンツが存するＰＣ）にセキュアに格納される。コンテンツにアクセスすることを望むデバイスが、権利自体を管理する。このＤＲＭカテゴリの結果は、コンテンツが常に１つのデバイスにロックされることである。MusicMatch及びオリジナルのWindows（登録商標）のＤＲＭサービスが、このようなシステムの例である。
【０００８】
ここ数年、４つ目の種類が開発されている。これは、現在の光学媒体コンテンツ配信ビジネスモデルとＤＲＭとを組み合わせることを本質的な目的とし、光ディスクにSD-cardまたはMemoryStick等のフラッシュメモリカードとほとんど同じ機能を与える。
【０００９】
４．媒体中心：権利が、記録可能な媒体自体にセキュアに格納される。コンテンツにアクセスすることを望むデバイスは、媒体上の権利を取り出すため（及び必要ならば更新するため）特別な回路を持つ。このＤＲＭカテゴリの結果は、コンテンツが、いかなる（媒体中心ＤＲＭと互換性のある）デバイスにおいても消費され得る（権利がコンテンツについて回る）ことである。
【００１０】
最後のカテゴリが消費者の観点から非常に魅力的に見えるが、技術的にもっとも複雑なものである。なぜなら、光学媒体のレイアウトは標準化されていて、攻撃者に、システムシークレットの認証及び知識をさらに必要とすること無く全てのビット及びバイトへのダイレクトアクセスを与えているからである。無論、例えばディスクベースのコピープロテクションシステム（ＤＶＤ、ＣＤ等）から、暗号化（暗号、鍵配信スキーム、ブロードキャスト暗号化等）及びディスクマーク(disc-mark)／ＲＯＭサイドチャネル(ROM side-channel)（ウォブル、固有の媒体ＩＤを持つＢＣＡ等）からのツールを用いた、そのようなビットがコピーされることを防ぐやり方がよく知られている。しかしながら、これらシステムのいずれも、消費可能な権利(consumable rights)を持つＤＲＭシステムに固有の、とりわけ悪意のあるセーブ−リストア攻撃(save-and-restore attack)と争う必要が無かった。
【００１１】
静的な権利（コピーネバー、コピーフリー、ＥＰＮ(encryption plus non-assertion state)）とは対照的に、消費可能な権利は、典型的にはコンテンツが消費されるたびにより限定的になる権利、例えば、再生４回または記録３回である。セーブ−リストア攻撃は、以下のように行われる。
−  対応するデジタル権利(digital rights)を持つコンテンツが購入され、合法的に記憶媒体にダウンロードされる。
−  攻撃者は、記憶媒体の一時的なビットコピー（"イメージ"）をハードディスクドライブ(HDD)等のある他の記憶媒体に作成する。
−  オリジナルの記憶媒体は、"消費される"、すなわち、普通に使用され、これは、権利がある意味デクリメントすることを意味する。
−  任意の時点で、攻撃者は、イメージを代替記憶装置(HDD)からコピーしなおすことによりオリジナルの権利をリストアすることができる。この処理において、オリジナルの権利は、コピーしなおされた(暗号化された)ビットが何を意味しているかを攻撃者が知らなくても、同様にリストアされる。すなわち、媒体は単にその未使用の状態に戻されることとなる。これは、"ディスクマーク(Disc Mark)"（例えば、ＢＣＡにおける固有であるが固定された媒体識別子）等のいかなるＲＯＭサイドチャネルの使用とも無関係である。
【００１２】
このハックを解決する方法が国際特許出願公開第WO02/015184 A1号に開示されている。この方法によれば、サイドチャネルとしての隠れチャネル(hidden channel (HC))が導入される。サイドチャネルは、多くの読出信号は同一のユーザデータパターン（ユーザに利用可能なデータ）を表すという事実を利用することにより記録媒体に付加的な情報を格納する方法である。例えば、付加的なメッセージが、誤り訂正パリティ内に符号化されてもよい。誤り訂正機構は、ユーザが違いに何も気づかないようにこれらパリティを除去するであろうが、誤り訂正機構に先立つ専用回路が気づく。無論、この例では、媒体の情報容量が、システムの誤り訂正能力の低下を犠牲にして増加されている。
【００１３】
国際特許出願公開第WO02/015184 A1号によれば、ＨＣは、ユーザにより書き込まれ得ないが、ある準拠したＤＲＭアプリケーションによってのみ書き込まれ得る制約を順守する情報を含む記憶媒体上のサイドチャネルであり、それゆえ、ビットコピーで失われる。単純な例は、セクタヘッダ及びリードインエリアのある部分に格納されるデータである。より洗練された例は、記憶媒体に対する標準規格における冗長性であり、この例では、情報が、そのような冗長性に対する特定の選択をなすことにより、例えば、ＣＤのあるマージングビットパターン、例えば米国特許第US 5,828,754号に記載されるようなＤＶＤのＤＳＶ（digital sum value、チャネルビットのランニングサム)における特別な傾向、または（冗長なＥＣＣシンボルによって訂正され得る）セクタデータ内の意図的な誤りを選択することにより格納される。さらに他の例は、例えば米国特許第US 5,737,286号に記載されるようなチャネルビットクロックの遅いバリエーションに格納される情報である。
【００１４】
権利の更新の際、ＨＣは以下のように用いられる。
１．デジタル権利が更新される（生成されるまたは上書きされる）際、データストリングが選択され、ＨＣに記録される。
２．デジタル権利の新しい値が、（とりわけ）ＨＣに書き込まれたデータストリングと暗号法的に結び付けられる。一例は、ＨＣのペイロードに依存する鍵を構築し、この鍵を持つデジタル権利にデジタル署名を与えること、または代替的に、この鍵を持つデジタル権利を暗号化することであろう。署名は、対称鍵暗号（いわゆるメッセージ認証コード(MAC（Message Authentication Code）)、または公開鍵暗号（例えばＤＳＡまたはＲＳＡベースの署名）のいずれかに基づくことができる。
【００１５】
権利の読出し中、以下のチェックがＨＣを用いて実行される。
（ｉ）  デジタル権利が読み出される際、新しいランダムなデータストリングがＨＣから取り出される。
（ｉｉ）  ＨＣデータストリングに依存する上記ステップ２からの鍵が、再製され、デジタル権利とＨＣとの間の暗号関係を確認する（デジタル権利上の署名をチェックする、またはデジタル権利を解読する）ために用いられる。
【００１６】
ステップ（ｉｉ）は、セーブ−リストア攻撃を防止する。すなわち、オリジナルのデジタル権利を含むイメージが攻撃者によりリストアされるかもしれないが、ＨＣはリストアされ得ず、それゆえ、ステップ（ｉｉ）におけるチェックが失敗する。権利及びコンテンツ鍵は、鍵ロッカー(Key Locker)で保護されることができ、鍵ロッカーは、ＨＣのペイロードに（部分的に）依存する鍵ロッカー鍵(Key Locker Key)により保護される。さらに、ＨＣ内のデータは秘密である必要は無いが、これらビットを修正することは攻撃者にとって非常に困難なはずである。
【００１７】
しかしながら、国際特許出願公開第WO02/015184号から既知のシステムは、この既知のシステムがどのコンシューマデバイスにも存する汎用シークレット(universal secret)、すなわち、ビットを隠れチャネルに格納するアルゴリズムを頼りにしているため、不利を被る。それゆえ、攻撃者は、隠れ情報を操作できるように、隠れ情報にアクセス可能にする非準拠装置を構築でき、ゆえに、いかなるデジタル権利も操作することにより暗号化されたコンテンツへの違法アクセスを備えるであろう。それゆえ、汎用シークレットの存在に依存しない、そのような理由のためのデバイスを構築することを非常に困難、高価または不可能にさえする対策を講じることが望ましい。
【００１８】
この不利な点は、（本願出願人により2004年12月13日に出願された）未公開の欧州出願第04106504.6号により解消される。これは、デジタルワーク(Digital Work(DW))の配信及び使用を制御する方法を記載している。ここでは、ＤＷが、該ＤＷにアクセスできる条件を指定する付記使用権情報(Usage Right Information (URI))と共に、記録担体に記録される。上記方法は、ユーザが、ＵＲＩを検出すること無く該ＵＲＩをそれほど限定的でない他のＵＲＩと交換できることを防止するように、
−  ＵＲＩが記録担体に記録される、
−  フィンガープリントデータが記録されたＵＲＩから抽出される、及び
−  フィンガープリントデータから得られる認証データも、後のＵＲＩの認証のため記録担体に記録される、
ことを見越している。
【００１９】
この方法は、記録担体に記録されたパターンからフィンガープリントデータを抽出することを頼りにしている。とりわけ、"フィンガープリント（指紋）"として当業界に知られている書込パターンの弁別的特徴(distinctive feature)が、当該記録担体に記録された所定のデータのチャネルビットエラーにより、当該記録担体に記録された所定のデータのチャネルビット境界に対する読出し信号のゼロクロシングの位置から、または当該記録担体に記録された所定のデータの所定位置におけるそれぞれ最高若しくは最低の値から表されることができる。言い換えれば、書込パターンの"フィンガープリント"は、該書込パターンが、同一のデータを表している場合でさえ他の如何なる書込パターンとも区別され得る特徴である。さらに、フィンガープリントは、この場合には書込処理に固有のある非制御処理の結果として得られ、ゆえに、所望のフィンガープリントを持つパターンを記録することは不可能であるか、あるいは実現できない。
【発明の開示】
【発明が解決しようとする課題】
【００２０】
本発明の第１の目的は、フィンガープリントデータが代替的なやり方で抽出され得る、記録担体にデータを書き込む方法、及びフィンガープリントデータを抽出する対応した方法を提供することにある。
【００２１】
本発明の第２の目的は、フィンガープリントデータが代替的なやり方で抽出され得る、記録担体にデータを書き込む装置、及びフィンガープリントデータを抽出する対応した装置を提供することにある。
【００２２】
本発明の第３の目的は、フィンガープリントデータが代替的なやり方で抽出され得る、記録データを持つ記録担体を提供することにある。
【課題を解決するための手段】
【００２３】
本発明によれば、第１の目的は、請求項１に記載のデータを書き込む方法により、及び請求項７に記載のフィンガープリントデータを抽出する対応した方法により達成される。
【００２４】
それゆえ、本発明によれば、フィンガープリントデータが抽出される書込パターンの弁別的特徴が、記録トラックからの半径方向オフセットである。従来技術によれば、弁別的特徴が、書込処理の副次的作用としての結果の、書込パターン間のやむを得ない違いに見つけられる一方、その代わりの本発明による方法では、弁別的特徴が故意に生成される。これは、フィンガープリントデータの抽出をよりロバストで信頼できるものとする利点がある。なぜなら、書込処理は、弁別的特徴を検出することが十分容易である、すなわち、半径方向オフセットが十分に高い振幅を持つ書込パターンを生成するため、言い換えれば、弁別的特徴が十分に高い信号対雑音比を持って検出され得る書込パターンを生成するために適応され得るからである。さらに、弁別的特徴は、制御ができない実質的にランダムな処理によって生成され、ゆえに、所定のフィンガープリントを持つパターンを記録することは一般に不可能であろう。この場合、フィンガープリントデータは、例えば複数の固定のサンプリング位置における半径方向変位を測定することによりこの再現不可能な特徴(irreproducible feature)から抽出され得る。
【００２５】
本発明によるデータを書き込む方法及びフィンガープリントデータを抽出する方法の種々の有利な実施例が、従属請求項に記載されている。
【００２６】
上述した記載から明らかなように、第２の目的は、本発明によれば、請求項１３に記載のデータを書き込む装置、及び請求項１４に記載のフィンガープリントデータを抽出する対応した装置により達成される。同様に、第３の目的は、請求項１５に記載の記録担体により達成される。
【００２７】
本発明による方法及び装置のこれらの及びその他の態様は、図面を参照してさらに詳述されるであろう。
【発明を実施するための最良の形態】
【００２８】
図１は、データを書き込む既知の方法、対応した書込パターン及びフィンガープリントデータを抽出する既知の方法の概略図を示す。データ１０は、書込処理１１の入力であり、これにより、書込パターン１２が記録担体に形成される。書込パターン１２は、第２の領域１４によってインタリーブされた第１の領域１３のシーケンスからなる。第２の領域１４は、物理パラメータ、例えば、反射率、磁化状態又は電荷に基づいて第１の領域１３と区別可能である。第１の領域１３及び第２の領域１４は、記録トラック１５に沿って存在し、２つの慣習のうちの採用されるものに応じて、それぞれ論理値１及び０またはその逆に対応する。一般に、書込パターン１２は、例えば領域の幅または長さ、及び第１の領域から第２の領域へまたはその逆への遷移の急峻さ(steepness)に影響を及ぼす、関連する記録担体の形式に与えられるある標準規格を順守しなければならない。如何なる書込パターンも順守しなければならないこれら標準規格にもかかわらず、人間の指紋と同様に、書込パターンがその他の如何なる書込パターンとも異なることが大いに起こり得るようないくつかの特性を規定することが可能である。これらの特性は、例えば、
−  標準規格がない１つ以上のパラメータ、または
−  標準規格があるが、当該標準規格で用いられるものよりも高い分解能レベルで順守される１つ以上のパラメータ、
と呼ぶことができる。これらの特性は、従来技術から知られているフィンガープリントデータ１７を抽出するためのフィンガープリント抽出処理１６において書込パターン１２の弁別的特徴、すなわち、"フィンガープリント"として用いられ得る。
【００２９】
図２は、本発明によるデータを書き込む方法、対応した書込パターン及びフィンガープリントデータを抽出する方法の概略図を示す。書込処理２１は、制御ができない摂動(uncontrollable perturbation)を、記録担体に形成される書込パターン２２が記録トラック１５からの半径方向オフセット２５を持つように課すための摂動ステップ２３を有する点で、既知の書込処理１１と異なる。図示の寸法は、単に理解を目的として選ばれたものであり、例えば、第１の領域１３及び第２の領域１４の大きさに関与する比率や半径方向オフセット２５及びその変化率の描画は現実的に反映していない。この半径方向オフセット２５は、斯かる仕様が与えられているならば、最大の半径方向オフセットの境界内になければならない。このようにして、半径方向オフセット２５の全体の傾向が、相補的フィンガープリント抽出処理２６において書込パターン２２の"フィンガープリント"として用いられ得る。このフィンガープリント抽出処理２６は、フィンガープリントデータ１７が、書込パターン２２の記録トラック１５からの半径方向オフセット２４からフィンガープリントデータを決定するステップにおいて得られるという点で、既知のフィンガープリント抽出処理１６と異なる。フィンガープリントデータ１７は、例えば、所定のサンプリング点において測定される、半径方向オフセット２５の振幅のサンプルの収集からなってもよい。これら所定のサンプリング点は、記録可能な光ディスクの場合のように、記録トラック１５に存在するタイミング及び／又は同期情報に基づいて決定されてもよい。タイミング及び／又は同期情報は、トラックのウォブル周波数及び／又はエンコードされた情報の形態で記録トラック１５に存在する。
【００３０】
図３は、本発明によるフィンガープリントデータを抽出する方法の一実施例を示す。この実施例においては、図２に示されるフィンガープリントデータ１７を抽出する方法が、認証データ３１がフィンガープリントデータ１７に基づいて生成される、とりわけ、認証データ３１がデータ１０にも依存して生成される、後続の認証データ獲得ステップ３０によって強化されている。例えばハッシュ関数すなわち暗号化の概要(cryptographic summary)のような一方向性関数が、この認証データ獲得ステップ３０における使用に適している。
【００３１】
図４は、本発明よるデータを書き込む方法の一実施例を示す。書込処理２１によって生成される書込パターン２２は、フィンガープリントデータ１７を抽出するための後続のフィンガープリント抽出プロセス２６において用いられる。次いで、フィンガープリントデータ１７は、格納ステップ４０において、データ１０の認証にその後使用するため、基準フィンガープリントデータ４１として格納される。とりわけ、基準フィンガープリントデータ４１も、記録担体に記録されてもよい。
【００３２】
基準フィンガープリントデータ４１は、図５に概略的に示されるような認証方法においてその後用いられることができる。この目的は、書込パターン２２の形態で記録担体に記録されたデータ１０が、関係者、例えば、データ１０のオーナまたはデータ１０のコンテンツを制御する機関(authority)の意図に恐らくは反して、改ざんされているかどうかを確証することにある。
【００３３】
この方法において、フィンガープリント抽出処理２６において書込パターン２２から抽出されるフィンガープリントデータ１７は、整合性チェックステップ５０において基準フィンガープリントデータ４１との整合性についてチェックされる。この方法は、これらの認証が確認された場合、データ１０の使用またはフルアクセスの許諾が続く。この方法は、記録担体に記録されたデータ１０は容易に上書きされるかもしれないが、基準フィンガープリントデータ４１を更新する際に克服すべき技術的な障害が少なくともあるという事実を頼りにしている。それゆえ、データ１０は容易に改ざんされてしまい得るが、オリジナルのデータ１０から獲得する基準フィンガープリントデータ４１は改ざんされ得ない。それゆえ、基準フィンガープリントデータ４１と、書込パターン２２から抽出されるフィンガープリントデータ１７との整合性をチェックすることにより、データ１０がオリジナルのものかどうかが確証され得る。
【００３４】
上記方法は、ヘルパーデータ(helper data)の使用により強化され得る。ヘルパーデータの使用により、比較が、フィンガープリント抽出ステップ２６の各時点においてより確実に整合性があるフィンガープリントデータ１７の部分に対してなされる。
【００３５】
明らかに、フィンガープリントデータを抽出する方法が、図３に示される認証データ獲得ステップ３０を有する場合、整合性チェックステップ５０は、認証データ３１及び基準認証データを伴うように仕向けられなければならない。
【００３６】
図６は、本発明を用いてＤＲＭデータが保護される記録担体にアクセスする方法を示す。この実施例においては、例えば著作権が施された映画のようなデジタルワーク(DW)、及びＤＷが利用され得る程度及び条件を指定するデジタルライトマネージメント(DRM)情報が記録された記録担体がアクセスされる。ＤＲＭ情報は、例えば視聴は最大３回、視聴は一ヶ月、コピーワンス等の条件を有してもよい。オリジナルのＤＲＭ情報が、悪意のあるユーザによって、当該オリジナルのＤＲＭ情報に指定されているものよりも限定的でない条件を指定する他のＤＲＭ情報と置換されることを防止するため、オリジナルのＤＲＭ情報は、本発明による方法によってデータ１０としてＤＲＭ情報を書き込むことにより、及び後の認証のための、当該ＤＲＭ情報に対応する書込パターン２２から本発明によって抽出される、基準フィンガープリントデータ４１を格納しておくことにより保護される。
【００３７】
それゆえ、この方法は、ＤＲＭ情報に対応する書込パターン２２にアクセスするためのＤＲＭアクセスステップ６０から始まる。次いで、ＤＲＭ情報は、認証ステップ６１において、図５に記載の方法により認証される。認証ステップ６１が成功裏に終わらない場合、当該方法は終了する。そうではない場合、当該方法は、ＤＲＭチェックステップ６２が続く。ＤＲＭチェックステップ６２において、この時点では認証済みと見なされるＤＲＭ情報が、ＤＷへのアクセスを許可するかどうかが確認される。ＤＷへのアクセスが許可されない場合、当該方法は終了する。そうでなければ、当該方法は、ＤＷアクセスステップ６３が続く。ＤＲＭ情報は、利用可能なアクセス数が指定されていて、それゆえ、斯かる回数がデクリメントされなければならない場合等、ある更新を要求するかもしれないので、当該方法は、ＤＲＭ更新ステップ６４が続いてもよい。ＤＲＭ更新ステップ６４においては、ＤＲＭ情報が更新され、記録担体に元々書き込まれていたＤＲＭ情報が、新しい書込パターン２２'を生成するように、本発明による書込方法によって更新されたＤＲＭ情報でもって上書きされる。次いで、新しいフィンガープリントデータ１７'が、フィンガープリントデータ抽出ステップ２６において新しい書込パターン２２'から抽出され、新しいフィンガープリントデータ１７'は、記録担体にアクセスするこの方法の後の時点における認証のために、格納ステップ４０において、新しい基準フィンガープリントデータ４１'として格納される。ＤＲＭ更新ステップ６４、フィンガープリントデータ抽出ステップ２６及び格納ステップ４０は、ＤＷアクセスステップ６３と一緒に永続的に行われるべきである。
【００３８】
本発明は、図７に示されるような記録担体に記録されたデータを保護する代替的な方法においても用いられ得る。この方法によれば、フィンガープリントデータ１７は、暗号鍵７１を得るための鍵抽出ステップ７０において用いられる。次いで、暗号鍵７１は、ＤＷ７３を暗号化するための暗号化ステップ７２において用いられ、これにより、暗号化されたＤＷ７４を得る。データ１０は、書込パターン２２を生成するために用いられることだけを目的としたランダムデータであってもよいが、任意の補助データ、例えば、ＤＲＭ情報も、データ１０として用いられ得るであろう。鍵抽出ステップ７０においては、一方向性関数が、フィンガープリントデータ１７から暗号鍵７１を得るために用いられることが好ましい。しかしながら、フィンガープリントデータ抽出ステップ２６は、一方向性関数の性質を本質的に持つので、フィンガープリントデータ１７は、明らかにフィンガープリントデータ１７のサイズについて考慮することを条件として、暗号鍵７１として直接用いられることができる。
【００３９】
図８は、記録担体にデータを書き込むための既知の装置におけるトラッキング制御ループの概略図を示す。記録トラック１５からの書込手段の変位を反映するトラッキング信号８６が、設定値８０と比較される。その結果のトラッキングエラー８１がコントローラ８２に供給される。コントローラ８２は、いくつかの制御パラメータ８３に応じて動作し、制御信号８４を生成する。制御信号８４は、アクチュエータ８５に供給される。アクチュエータ８５は、書込手段を物理的に位置決めする。光ディスクシステムに関して、トラッキング信号８６は、例えば、プッシュプル(Push-Pull)信号であってもよい。
【００４０】
図９は、図８に示される制御ループが、本発明による装置の一実施例においてどのように変形されているかを示す。書込手段の可変の変位を発生させるため、外乱(disturbance)９０が制御信号に加えられる。この外乱は、雑音発生器９１、とりわけ、ホワイトノイズ発生器を用いることにより生成されることができる。バンドパスフィルタ９２が、アクチュエータ８５が既に雑音の特別な整形をもたらすので一般には必要ないが、存在してもよい。明らかに、外乱９０は、制御ループの帯域幅外の周波数成分を有することが好ましいであろう。
【００４１】
さらに、記録トラック１５が、記録可能な光ディスクの場合が一般的である、ウォブルを持つ場合、外乱９０は、半径方向オフセット２５がウォブルのスペクトルと区別されるスペクトルを持つように設計されることが好ましい。
【００４２】
本発明による装置の代替的な実施例が、図１０に示されている。この場合、書込手段の変位は、制御パラメータ変動ユニット１００によってコントローラ８２の制御パラメータ８３を操作することによりもたらされる。この施される操作は、以下の任意の組合せを有してもよい。
−  制御パラメータ８３に最適ではない値を意図的に用いる、
−  制御パラメータ８３の値を一時的に変える、及び
−  擬似ランダム的に生成される可変成分を制御パラメータ８３の値に加える。
【００４３】
図９及び図１０に示される両実施例において、達成されるものは、書込手段が、トラック上に一貫してあり続けることはできないが、ある時点において半径方向変位を持つであろうということである。しかしながら、所与の点における半径方向変位の正確な値は制御されない。結果として、半径方向変位の全体的な傾向が、制御されず且つ再現不可能な処理の結果として見られることができる。
【００４４】
請求の範囲を含むこの明細書で用いられる場合の"有する"という用語は、言及されているフィーチャ、整数、ステップ又は構成部品の存在を特定するものとして捉えられるが、一つ以上のその他のフィーチャ、整数、ステップ、構成部品又はこれらの集合の存在又は追加を排除するものではないことにも留意されなければならない。請求項内で単数様に表される語が複数の斯かる構成要素の存在を除外するものではないことにも留意されなければならない。さらに、如何なる参照符号も請求の範囲を制限するものではない。本発明は、ハードウェア及びソフトウェアの両方によって実現され得る。また、幾つかの"手段"は、ハードウェアの同一アイテムによって表されるかもしれない。さらに、本発明は、如何なる新規のフィーチャ又はこれらフィーチャの組合わせにも存在する。
【００４５】
本発明は以下のように要約できる。コンテンツ配信の分野において、典型的な課題は、コンテンツに付記され、対応する書込パターンの形態で記録担体に書き込まれるデジタル権利情報（ＤＲＭ）を悪意のあるユーザによる不正使用から保護することである。ある既知のスキームによれば、前記保護は、ＤＲＭと、前記対応する書込パターンのある物理的な弁別的特徴とを関連付けることにより実施される。この弁別的特徴から、フィンガープリントデータが、ある合意された方法によって抽出され、ＤＲＭの認証に用いられることができる。本発明は、形成された書込パターンが半径方向オフセットを持ち、このオフセットは制御ができない実質的にランダムの処理の結果として書き込み中に形成される、データ書込方法を提案する。対応するデータ書込装置、フィンガープリントデータ抽出方法及び装置、並びに記録担体も記載されている。
【図面の簡単な説明】
【００４６】
【図１】図１は、データを書き込む既知の方法、対応した書込パターン及びフィンガープリントデータを抽出する既知の方法の概略図を示す。
【図２】図２は、本発明によるデータを書き込む方法、対応した書込パターン及びフィンガープリントデータを抽出する方法の概略図を示す。
【図３】図３は、本発明によるフィンガープリントを抽出する方法の一実施例を示す。
【図４】図４は、本発明よるデータを書き込む方法の一実施例を示す。
【図５】図５は、本発明を用いる認証方法の概略図を示す。
【図６】図６は、本発明を用いてＤＲＭデータが保護される記録担体にアクセスする方法を示す。
【図７】図７は、本発明を用いる記録担体に記録されたデータを保護する代替的な方法を示す。
【図８】図８は、既知の装置におけるトラッキング制御ループの概略図を示す。
【図９】図９は、本発明による装置におけるトラッキング制御ループの一実施例を示す。
【図１０】図１０は、本発明による装置におけるトラッキング制御ループの他の実施例を示す。
【図１】
2009520309.tif 000003
【図２】
2009520309.tif 000004
【図３】
2009520309.tif 000005
【図４】
2009520309.tif 000006
【図５】
2009520309.tif 000007
【図６】
2009520309.tif 000008
【図７】
2009520309.tif 000009
【図８】
2009520309.tif 000010
【図９】
2009520309.tif 000011
【図１０】
2009520309.tif 000012
【国際調査報告】
2009520309.tif 000013
2009520309.tif 000014
2009520309.tif 000015