(57)【要約】    【課題】電池交換や故意の時刻改竄により内蔵時計の時刻が実際と異なった状態で記憶装置を使い続けられないようにする。    【解決手段】コンテンツデータを格納する記録媒体１０９を有する記憶装置１００において、現在時刻を参照することができ、時刻を外部の信頼できる標準時刻に合わせること（時刻同期）ができる時計１０６と、時計１０６に電力を供給する内蔵電源１０８と、時計１０６の時刻同期を行った時刻を記録しておく不揮発性メモリ１０５とを有し、適宜内蔵時計１０６の示す現在時刻と前回時刻同期を行った時刻とを比較して、予め設定した一定時間よりも長い時間、時刻同期を行なっていないことが判明した場合に、記録媒体１０９の限定アクセス領域１１１へのアクセスを禁止する。【選択図】図１
2006350496.tif 000002
【特許請求の範囲】
【請求項１】
記録媒体と、内蔵電源と、該内蔵電源あるいは外部電源からの電力により動作し標準時刻に時刻合わせを行うことができる時計と、該時計が時刻合わせを行なったときの時刻を保存する不揮発性メモリと、該不揮発性メモリに保存された時刻合わせ時刻と前記時計から得られる時刻情報とから最後に時刻合わせを行なってから経過した時間を出力する減算器とを有し、該減算器の出力が予め決められた一定時間を越えた場合、前記記録媒体の記録領域の全体或いは一部を外部装置からの読出し要求に対して閉塞することを特徴とする記憶装置。
【請求項２】
さらに前記一定時間よりも小さな値の第２の閾値が予め設定されており、前記減算器の出力が前記第２の閾値と前記一定時間の間にある場合、外部装置に対して前記時計の時刻合わせが必要であることを警告することを特徴とする請求項１記載の記憶装置。
【請求項３】
前記減算器の出力が前記第２の閾値を越えていない場合、前記記録媒体の記録領域の全体或いは一部に対する閉塞を解除することを特徴とする請求項２記載の記憶装置。
【請求項４】
前記記録媒体は限定アクセス領域と通常記録領域とを有し、前記外部装置からの読出し要求に対する閉塞は前記限定アクセス領域に対して行われることを特徴とする請求項１記載の記憶装置。
【請求項５】
前記限定アクセス領域は、アクセスに先立って機器認証が必要な耐タンパ領域であることを特徴とする請求項４記載の記憶装置。
【請求項６】
前記通常記録領域にはコンテンツデータが記録され、前記限定アクセス領域には前記コンテンツデータのライセンス情報が記録されることを特徴とする請求項４記載の記憶装置。
【請求項７】
内蔵電源あるいは外部電源からの電力供給により動作し、標準時刻に時刻合わせを行うことができる時計の現在時刻と前回時刻合わせを行った時刻とから、前回時刻合わせを行なってから経過した時間を算出するステップと、
経過した時間が、第１の閾値より小さな値の第２の閾値を越えているかどうかを判定するステップと、
第２の閾値を越えている場合は、第１の閾値を越えているかどうかを判定するステップと、
第１の閾値を越えている場合は、記録媒体の限定アクセス領域を外部装置からのアクセス要求に対して閉塞するステップと、
第２の閾値を越え、第１の閾値を越えていない場合は、外部装置に対して前記時計の時刻合わせが必要であることを警告するステップと、
第２の閾値を越えていない場合は、前記記録媒体の限定アクセス領域の閉塞を解除するステップと、
を含むことを特徴とする記憶装置のアクセス制御方法。
【請求項８】
記録領域の一部に利用期限情報を含む定型情報を格納する限定アクセス領域を有する記録媒体と、内蔵電源と、該内蔵電源あるいは外部電源からの電力により動作し標準時刻に時刻合わせを行うことができる時計と、該時計が時刻合わせを行なったときの時刻を保存する不揮発性メモリと、該不揮発性メモリに保存された時刻合わせ時刻と前記時計から得られる時刻情報とから最後に時刻合わせを行なってから経過した時間を出力する減算器と、該減算器の出力が予め決められた一定時間を越えていない場合に前記記録媒体の限定アクセス領域へのアクセスを許可する判定装置と、該判定装置がアクセスを許可した後読み出された前記定型情報に含まれる利用期限情報と前記時計から得られる現在時刻とを比較する時刻比較器とを有し、前記現在時刻が前記利用期限に達していない場合は前記定型情報の読み出しを続行し、達している場合には前記定型情報の読み出しを停止することを特徴とする記憶装置。
【請求項９】
さらに、前記定型情報の読出しを停止した後、該定型情報を消去することを特徴とする請求項８記載の記憶装置。
【請求項１０】
前記定型情報は前記記録媒体に格納されているコンテンツデータのライセンス情報であることを特徴とする請求項８記載の記憶装置。
【請求項１１】
内蔵電源あるいは外部電源からの電力供給により動作し、標準時刻に時刻合わせを行うことができる時計の現在時刻と前回時刻合わせを行った時刻とから、前回時刻合わせを行なってから経過した時間を算出するステップと、
経過した時間が、第１の閾値より小さな値の第２の閾値を越えているかどうかを判定するステップと、
第２の閾値を越えている場合は、第１の閾値を越えているかどうかを判定するステップと、
第１の閾値を越えている場合は、記録媒体の限定アクセス領域を外部装置からのアクセス要求に対して閉塞するステップと、
第２の閾値を越え、第１の閾値を越えていない場合は、外部装置に対して前記時計の時刻合わせが必要であることを警告するステップと、
第２の閾値を越えていない場合は、前記記録媒体の限定アクセス領域の閉塞を解除するステップと、
前記限定アクセス領域の閉塞が解除され、該限定アクセス領域への読み出し要求があった場合に当該限定アクセス領域に記録されている定型情報を読み出すステップと、
前記定型情報に含まれる利用期限情報と前記時計から得られる現在時刻とを比較するステップと、
前記現在時刻が前記利用期限に達していなければ前記定型情報の読み出しを続行するステップと、
前記現在時刻が前記利用期限に達している場合は前記定型情報の読み出しを停止するステップと、
を含むことを特徴とする記憶装置のアクセス制御方法。
【請求項１２】
さらに、前記定型情報の読み出しを停止した後、当該定型情報を消去するステップを含むことを特徴とする請求項１１記載の記憶装置のアクセス制御方法。
【請求項１３】
前記定型情報は前記記録媒体に格納されているコンテンツデータのライセンス情報であることを特徴とする請求項１１記載の記憶装置のアクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、磁気ディスク等の記録媒体と、この記録媒体にアクセスするための制御装置が一体となった記憶装置及びこのような記憶装置のアクセス制御方法に係り、特に内蔵時計の時刻改竄を防止し、不正なアクセスを防止する技術に関する。
【背景技術】
【０００２】
記憶装置の中で、磁気ディスク装置は、大容量の装置が比較的容易に実現できるので、コンピュータ等の情報機器やデジタル家電の内蔵記憶装置として実用に供されている。ビデオデータや音楽、静止画など著作権が存在する可能性のあるコンテンツデータを記憶装置にデジタル記録するためには、無制限な複写や利用が行なわれないよう、予めその記憶装置か或いはその記憶装置を使うホスト端末装置に著作権保護技術を適用する必要がある。特にコンテンツデータに利用期限を付する必要がある場合、上記コンテンツデータに付された利用期限情報と比較するために信頼できる時刻を参照する必要がある。常に作為の入らない安全な経路で、信頼できる時計に接続できる場合は別として、可搬機器など内部に電池駆動の時計を持つ構成においては、長時間の経過により時計の狂いが蓄積されたり、電池の消耗により時計が正常に時刻を刻めなくなる恐れがある。そのため、電池交換の直後や時刻の狂いが大きくなった時に、より信頼できる時刻を参照して時刻合わせをする手段が必須である。このような内部時計の時刻合わせをする手段を例えばユーザの自由に使わせてしまうと、悪意あるユーザによって時刻を改竄される恐れが生じてしまうという問題がある。或いは意図的に消耗した電池を入れたり、電池を取り外しておくことにより内蔵時計が正常に機能しないよう作為することも可能である。
【０００３】
この改善策として、例えば特許文献１には内蔵時計の同期手段をユーザが自由に操作できない構成とし、信頼できる標準時刻サーバと同期手段との間で安全な通信を確立する例が示されている。また特許文献２には、ネットワーク上で取得される時刻と同期して、決められた手順でのみ操作できる時計の記述がある。さらに特許文献３には、互いにサーバに接続されたクライアント機器が、クライアント間で相互に時刻を認証して時刻認証における不正を困難にするシステムが記述されている。内蔵時計の同期が必要か否かの判断をするための方式として、特許文献４に内蔵時計が信頼できる状況に無い場合に、この内蔵時計を「無効」として以後時刻参照が必要な処理に参照させないシステムの記述がある。
【０００４】
利用期限管理は、そのコンテンツデータが記録された記憶装置を扱うホストシステム装置の中で行なうことも可能である。この場合、利用期限情報を記憶装置からホストシステム装置へと読み出し、現在時刻との比較を行なった後にホストシステム装置の判断によりコンテンツの利用可否を決定することになり、何れにせよ記憶装置からコンテンツデータおよび暗号鍵などそのデータ利用に必須な情報は現在時刻に拠らずに読み出せることになる。特に可搬型の記憶装置では、ホストシステム装置での利用期限管理を行なわずにコンテンツデータが外部に流出する危険性があり、著作権保護の観点でシステム設計が煩雑になるか或いは保護強度が低くなってしまう問題点がある。そこで、記憶装置の内部に時刻を計測する時計を設置し、この時計を用いて、記録されたコンテンツの有効期限を計時する方法も考えられている。例えば特許文献５には、カウンタとそれを駆動する発振器と、これらに電源を供給する電池を内蔵した記憶装置についての記述がある。
【０００５】
【特許文献１】特開２００４−８６４９４号公報
【特許文献２】特開２００２−３６６０３１号公報
【特許文献３】特開２００３−２５８７９２号公報
【特許文献４】特開２００３−１６７７８８号公報
【特許文献５】特開２００２−２６８９５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら上記特許文献５記載の装置でも、電池交換の際に前もって記録されていたコンテンツを、電池交換後にカウンタをリセットしてから利用しようとした場合に利用期限管理に不整合を生じる。電池交換によってもカウンタがリセットしないよう値を保持し続けた場合でも、カウンタの進行の都合で誤って期限切れと判断されたコンテンツについては二度とアクセス権限を取り戻せなくなるなど使い勝手の面で問題が残る。
【０００７】
解決しようとする課題は、主としてオフラインで使用する装置で使用するコンテンツの有効期限を管理する著作権保護システムにおいて、装置側に内蔵する時計の時刻同期手段を設けると、作為的な時刻改竄を行なわれる危険性を含むことになる点である。
【０００８】
本発明の目的は、内蔵時計の時刻改竄を防止し、不正なアクセスを防止する記憶装置を提供することである。
【０００９】
本発明の他の目的は、不正なアクセスを防止する記憶装置のアクセス制御方法を提供することである。
【課題を解決するための手段】
【００１０】
本発明は、コンテンツデータを格納する記録媒体を有する記憶装置において、現在時刻を参照することができ、時刻を外部の信頼できる標準時刻に合わせること（時刻同期）ができる時計と、時計に電力を供給する内蔵電源と、時計の時刻同期を行った時刻を記録しておく不揮発性メモリとを有し、適宜内蔵時計の示す現在時刻と前回時刻同期を行った時刻とを比較して、予め設定した一定時間よりも長い時間、時刻同期を行なっていないことが判明した場合に、記録媒体の全領域あるいは限定アクセス領域へのアクセスを禁止することを最も主要な特徴とする。
【発明の効果】
【００１１】
本発明によれば、内蔵時計の時刻改竄を防止することができるので、記憶装置への不正なアクセスを防止することができる。
【発明を実施するための最良の形態】
【００１２】
図１は、本発明の第１の実施例による記憶装置のブロック構成図である。１００は磁気ディスク装置や、フラッシュメモリ装置、光ディスク装置などの記憶装置である。記憶装置１００はコンピュータ等の情報処理装置や、音楽再生装置、動画再生装置などのホスト装置に接続あるいは内蔵して使用される。１０１はホスト装置と接続するためのホストインタフェースである。１０２は制御装置であり、記憶装置１００が磁気ディスク装置である場合にはハードディスクコントローラに相当する。１０３はコマンドインタフェースであり、外部のホスト装置からホストインタフェース１０１を介して入力されたコマンドを解釈し、適切な処理の後に返値をホストインタフェース１０１経由で出力するインタフェースである。１０４は入力された時間情報が予め設定された時間（閾値）よりも大か小か判定する自走時間判定手段（判定装置）である。１０５は少なくとも日付と時刻を記録する容量を持つ不揮発性メモリである。１０６は年，月，日を含めた時刻を計測する時計である。１０８は内蔵電源であって一次電池や充電式の二次電池、燃料電池などである。１０７は電源切り替え器であり、記憶装置１００が外部から電力供給を受けられない時には上記内蔵電源１０８から上記時計１０６および必要箇所への電力供給を行い、記憶装置１００の外部から電力供給を受けている場合にはその電力を上記時計１０６その他にも供給するものである。図１に示すように外部からの電力供給線にダイオードを介して内蔵電源１０８とOR接続すれば容易に実現でき、さらに内蔵電源１０８が充電式の二次電池であったならばこの構成で充電回路にもなり得る。但し充電時の保護回路や、内蔵電池１０８が一次電池であった場合の保護回路までは図示していない。
【００１３】
１０９は記録媒体であり、記憶装置１００が磁気ディスク装置や光ディスク装置である場合は磁気ディスク或いは光ディスクに当たり、フラッシュメモリ装置の場合はフラッシュメモリに当たる。上記記録媒体１０９は、通常記憶領域１１０と限定アクセス領域１１１とに記録領域が分かれている。通常記憶領域１１０は記憶装置１００の外部から通常のアクセスにより読み書きできる領域である。限定アクセス領域１１１は記憶装置１００の外部から単純に読み書き等のアクセスができない領域であり、アクセスに先立って機器認証が必要な耐タンパ領域である。この領域にアクセスするためには例えばホスト装置と記憶装置１００との間で機器認証や暗号化セッション確立など予め定められた手続きが必要である。
【００１４】
前記時計１０６は、記憶装置１００が外部のホスト装置からホストインタフェース１０１を介して電力供給を受けている間は電源切り替え器１０７により給電され、外部からの電力供給が無い場合は内蔵電源１０８から給電されて常に動作し続ける。時計１０６の時刻情報は、年月日を含めたものとする。この時計１０６はホストインタフェース１０１を介して記憶装置１００の外部の標準時刻を参照して時刻同期１１６を行なうことができる。この際、図示されていない標準時計と内蔵時計１０６とは互いに機器認証をしたり暗号化セッションを確立するなどして、想定外の時計に時刻同期させたり、同期情報を改竄されるのを防ぐのが望ましい。時刻同期を行なった際には、標準時計と同期されたばかりの内蔵時計１０６を使って現在日時を時刻同期ログ１１５として不揮発性メモリ１０５へ書き込む。この書き込みは毎回上書きによって更新されてもよく、最新の時刻同期ログが残されればよい。
【００１５】
不揮発性メモリ１０５に記録されたこの時刻同期ログは、ある適当なタイミングで出力１１８され、時刻減算手段（減算器）１１７でもって、時計１０６からの現在時刻出力１１９との差分が計算される。この現在時刻１１９と時刻同期ログ１１８との差分は自走時間判定手段１０４へ入れられる。自走時間判定手段１０４は入力された時間情報を予め設定された閾値と比較して幾つかの分類を行なう。例えば入力時間情報が３０日（第１の閾値）を越えているか、２０日（第２の閾値）を越えてかつ３０日に満たないか、２０日に満たないかの三通りに分類する。入力時間情報が３０日を越えていた場合、制御装置１０２は記録媒体１０９の限定アクセス領域１１１に対する外部からのアクセスを禁止（１１４）する。これはすなわち、外部ホスト装置からホストインタフェース１０１を介した限定アクセス領域１１１へのアクセス要求があっても、制御装置１０２はホスト装置に対して処理中断あるいはエラーのステータスを返し、要求通りの限定アクセス領域１１１へのアクセスを行なわないということである。
【００１６】
前記自走時間判定手段１０４の判定結果が２０日を越えてかつ３０日に満たない場合、このまま時計１０６の時刻同期を行なわずにいると限定アクセス領域１１１への装置外部からのアクセスが禁止されるようになる旨、外部のホスト装置に警告（１１３）する。
【００１７】
前記自走時間判定手段１０４の判定結果が２０日に満たない場合、制御装置１０２は限定アクセス領域１１１へのアクセス禁止を解き（１１２）、正しい認証および暗号化手続きを踏めば記憶装置１００の外部からでもアクセスできるようにする。
【００１８】
なお、時刻同期ログと現在時刻の差分判定は、例えば１２時間毎など定時間間隔で行なっても良いし、外部ホスト装置から限定アクセス領域１１１へのアクセス要求があった場合にその都度行なっても良い。
【００１９】
図２は記憶装置１００に内蔵の時計１０６に関する、自走時間判定の動作手順を示したフローチャートである。処理開始（ステップ２００）により、時計１０６から得られる時刻情報と、不揮発メモリ１０５に記憶された時刻同期ログ情報とを時刻減算手段１１７により差分化し、自走時間判定手段１０４に入力する（ステップ２０１）。自走時間が２０日に満たないと判定された場合（ステップ２０２）、限定アクセス領域１１１へのアクセス要求について閉塞を解除し、本来の定められた手順によるアクセスを許可する（ステップ２０５）。自走時間が２０日を越える場合はさらに３０日を越えるか否か判定する（ステップ２０３）。自走時間が３０日に満たない場合はホスト装置に対する警告を発するに止め（ステップ２０６）、３０日を越えている場合には限定アクセス領域１１１を閉塞し、外部ホスト装置からのアクセスを禁止する処理を行なう（ステップ２０４）。以上で一連の自走時間判定の動作を終了する（２０７）。なお、上記実施例においては、限定アクセス領域を閉塞したが、これに限らず全記録領域を閉塞するようにしても良い。
【００２０】
上記第１の実施例によれば、内蔵時計を一定期間以上に亘り時刻合わせをせずに置くと、記録領域の一部がアクセスできなくなるため、例えばこの領域に暗復号鍵やコンテンツの利用条件など、主要データを利用する上で必須の定型情報を格納しておけば、個々のコンテンツに設定された利用期限を管理する以前に内蔵時計の時刻が信頼できるか否かの判定によるブロックが掛けられる。ユーザに対しては、内蔵時計を少なくともある一定期間毎には時刻合わせをするよう動機付けすることになる。
【００２１】
図３は、第２の実施例による記憶装置のブロック構成図である。この実施例は上記第１の実施例を前提としたものであり、第１の実施例と同じ構成は簡略化して示してある。３０２は予め固定値として用意された空白データである。３０３は限定アクセス領域１１１への書込み制御を行なう限定書込み手段（書込み装置）である。逆に３０４は限定アクセス領域１１１に記録された情報を記憶装置１００の外部に読み出すためのデータ暗号器である。３０５は二種類の時刻情報を比較する時刻比較器である。
【００２２】
図４は記憶装置１００の内部にある記録媒体１０９の記録内容および記録領域を示す概念図である。著作権を保護する必要のある映像や音楽コンテンツデータなどをデジタル記録する方法の一例として、コンテンツデータを暗号化して記録媒体１０９に記録する場合がある。例えば当初は平文で存在したコンテンツｂ（４１１）をコンテンツ鍵Kc_b（４０４）を作用させて暗号器４１２に掛けると暗号化コンテンツｂ（４１０）となる。この暗号器４１２は記憶装置１００とは別の、外部の装置（例えばホストＰＣ、再生装置等）にあればよい。
【００２３】
暗号化コンテンツｂ（４１０）は他のコンテンツ鍵で暗号化されたその他のコンテンツデータと共に通常記憶領域１１０に記録されている。通常記憶領域１１０は何時でも自由に記憶装置１００の外部からアクセスできるが、暗号化されているためこのままでは実際の有効な利用はできない。暗号化コンテンツｂ（４１０）を利用するためには、これを暗号化する際に用いたコンテンツ鍵Kc_b（４０４）を復号鍵として用いる必要がある。そのコンテンツ鍵Kc_b（４０４）は、ライセンスA（４０１）という定型情報の中に含まれ、限定アクセス領域１１１に格納されている。
【００２４】
定型情報であるライセンスA（４０１）はこの他に、ライセンスそれ自身を識別するためのライセンス識別子LID_A（４０２）と、このライセンスが対象とするコンテンツを識別するためのコンテンツ識別子CID_b（４０３）と、コンテンツに対するコピー制御情報CCI（４０５）と、そのコンテンツの利用期限４０６とから構成される。
【００２５】
コピー制御情報４０５は、対象コンテンツの利用権限を他の装置にコピー或いは移動できるか否かといった制御情報を記述したものである。暗号化コンテンツｂ（４１０）を利用する装置或いはデバイスは、このコンテンツに対応したライセンスA（４０１）を取得してコンテンツ鍵Kc_b（４０４）を得なければならない。ライセンスA（４０１）を読み出すためには限定アクセス領域１１０のアクセスに必要な機器認証や暗号化セッションの確立などが行なえる必要があり、その権限を与えるデバイスを予め限定しておくことが可能である。ランセンスA（４０１）を取得したデバイスは、そこからコンテンツ鍵Kc_b(４０４)を取り出して暗号化コンテンツｂ（４１０）と共に復号器４１２に入力し、平文コンテンツｂ（４１１）を得る。この復号器４１２は、コンテンツを最終的に利用するデバイスにあれば良く、記憶装置１００とは関係のない外の装置（例えばホストＰＣ、再生装置等）に実装される。
【００２６】
図３に立ち返ると、上記のようなライセンス情報（定型情報）を書き込む場合、既に確立した暗号化セッションを通じて記憶装置１００内に入ってきたライセンス情報はホストインタフェース１０１、コマンドインタフェース１０３を経由して限定書込み手段３０３で暗号を解かれて平文ライセンス情報となり、限定アクセス領域１１１の所定の場所に記録される。ライセンス情報を読み出す場合には、限定アクセス領域１１１から読み出し処理用の暗号器３０４に一旦読み出され、ここで既に確立した暗号化セッションに通せるように暗号化され、コマンドインタフェース１０３、ホストインタフェース１０１を経由して記憶装置１００の外へ出力される。
【００２７】
本実施例においては、上記第１の実施例で説明した自走時間判定が行われ、限定アクセス領域１１０へのアクセスが許可されている状態で外部装置から限定アクセス領域１１１へのアクセス要求があった場合、限定アクセス領域１１１から読み出されたライセンス情報は暗号器３０４に送られると同時に、ライセンス情報内の利用期限情報が時刻比較器３０５に入力されて時計１０６から出力される現在時刻３０９と比較される。現在時刻３０９が利用期限４０６に達していた場合は、前記暗号器３０４に対しては停止の指示が出され、暗号化セッションによるライセンス情報の記憶装置１００外への出力を止める。さらに空白データ３０２を限定書込み手段３０３を介して限定アクセス領域１１１へ送り、期限切れライセンス情報に上書きすることによりそのライセンス情報を消去する。
【００２８】
図５は記憶装置１００の外部からライセンス読出し要求が来た場合の動作手順を示したフローチャートである。記憶装置１００の外部からライセンスＡ（４０１）の読み出し要求が入った時点で一連の手順が開始する（ステップ５００）。要求されたライセンスＡ（４０１）を記録媒体１０９から制御装置１０２へ読み出す（ステップ５０１）。ライセンスＡ（４０１）の利用期限４０６と時計１０５の現在時刻３０９とを比較する（５０２）。現在時刻３０９が利用期限４０６に達していなければ、前記ライセンス読出し要求に対する出力処理を続行する（ステップ５０４）。現在時刻３０９が利用期限４０６を越えていれば、ライセンス読出し要求に対する出力処理を停止し（ステップ５０５）、該当ライセンスＡを消去（５０６）し、一連の手続きを終了する（ステップ５０７）。
【００２９】
上記第２の実施例によれば、少なくとも定められた一定期間のうちには内蔵時計の時刻合わせがされていることが保障されるので、この内蔵時計を元に記憶装置内で各コンテンツの利用期限と現在時刻を比較し、利用期限を越えている場合はコンテンツ鍵などコンテンツの利用に欠かせないライセンス情報の読み出しを停止することができる。さらに、ライセンス情報の出力処理を停止した後、ライセンスを削除するなど、該当コンテンツの利用に欠かせないライセンス情報を記憶装置の外部に全く出力しないシステムを実現することができる。
【図面の簡単な説明】
【００３０】
【図１】本発明の第１の実施例による記憶装置のブロック構成図である。
【図２】第１の実施例による記憶装置の動作手順を示したフローチャートである。
【図３】本発明の第２の実施例による記憶装置のブロック構成図である。
【図４】記録媒体の記録領域及び記録内容を示す概念図である。
【図５】第２の実施例による記憶装置の動作手順を示したフローチャートである。
【符号の説明】
【００３１】
１００…記憶装置、
１０１…ホストインタフェース、
１０２…制御装置、
１０３…コマンドインタフェース、
１０４…自走時間判定手段（判定装置）、
１０５…不揮発性メモリ、
１０６…時計、
１０７…電源切り替え器、
１０８…内蔵電源、
１０９…記録媒体、
１１０…通常記憶領域、
１１１…限定アクセス領域、
１１２…閉塞解除、
１１３…閉塞警告、
１１４…閉塞、
１１５…時刻同期ログ、
１１６…時刻同期、
１１７…時刻減算手段（減算器）、
１１８…同期ログ読み出し、
１１９…現在時刻、
３０２…空白データ、
３０３…限定書込み手段（書込み装置）、
３０４…暗号器、
３０５…時刻比較器、
３０９…現在時刻、
３１０…利用期限、
４０１…ライセンス情報（ライセンスＡ）
４０４…コンテンツ鍵、
４０６…利用期限、
４１０…暗号化コンテンツ、
４１１…平文コンテンツ、
４１２…暗号器、
４１３…復号器。
【図１】
2006350496.tif 000003
【図２】
2006350496.tif 000004
【図３】
2006350496.tif 000005
【図４】
2006350496.tif 000006
【図５】
2006350496.tif 000007