(57)【要約】      （修正有）【課題】暗号化されＣＤ／ＤＶＤ媒体に記録されたデータの再生に必要な復号鍵が簡単に読み出されないようにすることが低コストで実現できる。【解決手段】ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、個人を特定する情報を入力する手段Ｓ１と、入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段Ｓ３と、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段Ｓ７と、取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段Ｓ８と、求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段Ｓ９とを備えるＣＤ／ＤＶＤ媒体管理システム。【選択図】図３
2011034426.tif 000002
【特許請求の範囲】
【請求項１】
ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、
読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段と、
取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段と、
求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段とを備えることを特徴とするＣＤ／ＤＶＤ媒体管理システム。
【請求項２】
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込んだ生成鍵を消去する手段を備えることを特徴とする請求項１記載のＣＤ／ＤＶＤ媒体管理システム。
【請求項３】
前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項１又は２記載のＣＤ／ＤＶＤ媒体管理システム。
【請求項４】
ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、生成鍵を読み込む手段と、
取得した個人鍵と読み込んだ生成鍵とに基づいて復号鍵を求める手段と、
ＣＤ／ＤＶＤ媒体から、暗号化されたデータを読み込む手段と、
読み込んだ暗号化されたデータを、求めた復号鍵で復号化して再生する手段とを備えることを特徴とするデータ再生装置。
【請求項５】
前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項３記載のデータ再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＣＤ／ＤＶＤ媒体の管理及びそれからのデータの再生に関する。
【背景技術】
【０００２】
機密ではないデータを記録したＣＤ／ＤＶＤ媒体に対して、現在、代表的なところでは図書館、公的機関などでＲＦＩＤタグを利用した管理を行っており、またＲＦＩＤタグのＩＣチップメーカーもＣＤ／ＤＶＤ媒体専用の円形ＩＣインレットも生産しており、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグによる管理は一般的に知られた方法である。
【０００３】
機密データをＣＤ／ＤＶＤ媒体へ記録する場合、この機密データを簡単に読み出せない様にする一般的な方法としては、対象の機密データを復号鍵に対応した暗号鍵を使用して暗号化し、この媒体の記録面に記録する方法がある。この方法では、暗号化され記録面に記録されている機密データを再生するために復号鍵が必要になり、復号鍵が用意できなければ暗号化され記録面に記録されている機密データを再生できないが、現状、この復号鍵の取り扱いが問題となっている。
【０００４】
この問題に関して、まず、ＣＤ／ＤＶＤ媒体にＲＦＩＤチップを埋め込み、そのチップ内に復号鍵を記録する提案がある（例えば特許文献１参照）
【０００５】
これは、安価なＲＦＩＤタグを使った提案であるが、セキュリティ性が脆弱なＲＦＩＤチップ内に復号鍵が入っている為、復号鍵が簡単に読み出されて、暗号化され記録面に記録されている機密データが再生されてしまう問題がある。
【０００６】
この問題に対応して、ＲＦＩＤチップの代わりにセキュリティ性に優れているＣＰＵ付きのＩＣチップを設け、そのＩＣチップ内に復号鍵を記録するという提案もある（例えば特許文献２参照）。
【０００７】
この提案では、簡単には復号鍵が読み出されないが、セキュリティ性に優れているＣＰＵ付きのＩＣチップがＲＦＩＤタグに対して高価であるというデメリットがある。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−１８５２４号公報
【特許文献２】特開２００５−１９０５１４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
本発明は斯かる背景技術に鑑みてなされたもので、暗号化されＣＤ／ＤＶＤ媒体に記録されたデータの再生に必要な復号鍵が簡単に読み出されないようにすることが低コストで実現できることを課題とする。
【課題を解決するための手段】
【００１０】
本発明において上記課題を解決するために、まず請求項１の発明では、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、
読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段と、
取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段と、
求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段とを備えることを特徴とするＣＤ／ＤＶＤ媒体管理システムとしたものである。
【００１１】
また請求項２に係る発明は、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込んだ生成鍵を消去する手段を備えることを特徴とする請求項１記載のＣＤ／ＤＶＤ媒体管理システムとしたものである。
【００１２】
また請求項３に係る発明は、前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項１又は２記載のＣＤ／ＤＶＤ媒体管理システムとしたものである。
【００１３】
また請求項４に係る発明は、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、生成鍵を読み込む手段と、
取得した個人鍵と読み込んだ生成鍵とに基づいて復号鍵を求める手段と、
ＣＤ／ＤＶＤ媒体から、暗号化されたデータを読み込む手段と、
読み込んだ暗号化されたデータを、求めた復号鍵で復号化して再生する手段とを備えることを特徴とするデータ再生装置としたものである。
【００１４】
また請求項５に係る発明は、前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項３記載のデータ再生装置としたものである。
【発明の効果】
【００１５】
請求項１の発明は、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに生成鍵を書き込んで貸し出すことが出来るという効果がある。このため、ＲＦＩＤタグは安価であることと相まって、ＣＤ／ＤＶＤ媒体が不正に持ち出されて、ＲＦＩＤタグから生成鍵が読み出されても、生成鍵だけでは復号鍵を得ることが出来ないため、ＣＤ／ＤＶＤ媒体に記録されている暗号化データの再生は出来ないということが低コストで実現出来るという効果がある。
【００１６】
請求項２の発明は、ＣＤ／ＤＶＤ媒体が返却されたとき、そのＲＦＩＤタグから生成鍵を消去して保管できるという効果がある。このため、ＲＦＩＤタグは安価であることと相
まって、ＣＤ／ＤＶＤ媒体が不正に持ち出されても復号鍵を得ることが出来ないため、ＣＤ／ＤＶＤ媒体に記録されている暗号化データの再生は出来ないということが低コストで実現出来るという効果がある。
【００１７】
請求項３の発明は、認証に成功した者のみ、その貸し出しが出来るという効果がある。
【００１８】
請求項４の発明は、生成鍵を書き込まれたＲＦＩＤタグを有するＣＤ／ＤＶＤ媒体に記録されている暗号化データを再生出来るという効果がある。
【００１９】
請求項５の発明は、認証に成功した者のみ、その再生が出来るという効果がある。
【００２０】
以上、本発明は、暗号化されたＣＤ／ＤＶＤ媒体に記録されたデータの再生の際に必要な復号鍵から生成鍵という新たな鍵を求め、ＣＤ／ＤＶＤ媒体に貼られた安価なＲＦＩＤチップに生成鍵を書き込み、この生成鍵から復号鍵を得るという仕組みによって、保管時はもちろんのこと、貸し出し後の移送時においても、正当に貸し出しを受けた者以外が、そのデータを簡単に再生することは来ない高度なセキュリティを備えるＣＤ／ＤＶＤ媒体の管理システムとそれからデータを再生する装置が実現出来る。
【図面の簡単な説明】
【００２１】
【図１】ＣＤ／ＤＶＤ媒体管理システムの構成を表す外観斜視図である。
【図２】データ再生装置の構成を表す外観斜視図である。
【図３】貸し出し手順を示すフロー図である。
【図４】データ再生手順を示すフロー図である。
【図５】返却手順を示すフロー図である。
【発明を実施するための形態】
【００２２】
以下、本発明の一実施形態を図面に基づいて詳細に説明する。
【００２３】
以下に、管理対象のＣＤ／ＤＶＤ媒体を、図１に示す外観斜視図に基づいて詳細に説明する。
【００２４】
管理対象のＣＤ／ＤＶＤ媒体１は、その中心部に、周波数＝１３．５６ＭＨｚの円形タイプのＲＦＩＤタグ２が貼り付けてあり、ＣＤ／ＤＶＤ媒体用の専用ケースに収められ、保管棚３に、図１に示す様な形で保管されている。
【００２５】
また管理対象のＣＤ／ＤＶＤ媒体１は、その記録面に、既に復号鍵に対応した暗号鍵を使用して暗号化された機密データが記録されている。
【００２６】
またＲＦＩＤタグ２は、ＲＦＩＤタグ２とＣＤ／ＤＶＤ媒体１との紐付け情報を記憶している。
【００２７】
以下に、ＣＤ／ＤＶＤ媒体管理システムの構成を、図１に示す外観斜視図に基づいて詳細に説明する。
【００２８】
ＣＤ／ＤＶＤ媒体管理システムは、ＣＤ／ＤＶＤ媒体管理用ＰＣ７と、ＣＤ／ＤＶＤ媒
体貸し出し時の情報を表示するための表示器４と、ＩＣカードおよびＲＦＩＤのリーダーライタ５とを備え、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、表示器４とリーダーライタ５とが接続されており、さらに、外部の個人認証用サーバー８とネットワーク６を介して接続されている。
【００２９】
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理するパソコンであり、このデータベースには、管理対象のＣＤ／ＤＶＤ媒体について、例えば、ＲＦＩＤタグ２とＣＤ／ＤＶＤ媒体１との紐付け情報、復号鍵、貸出者、貸し出しフラグなどの情報の組が記録されている。
【００３０】
個人認証用サーバー８は、個人認証用データベースを有し、このデータベースを管理するサーバーであり、このデータベースには、例えば、ＩＣカードのＩＤ番号、パスワード、個人鍵などの情報の組が記録されている。
【００３１】
また個人認証用サーバー８は、ＩＣカードおよびＲＦＩＤのリーダーライタ５によって得られた情報からＩＤ番号の登録の有無やパスワード確認、個人鍵の読み出しなどを行う。
【００３２】
以下に、データ再生装置の構成を、図２に示す外観斜視図に基づいて詳細に説明する。
【００３３】
データ再生装置は、ＰＣ１０と、ＩＣカードおよびＲＦＩＤのリーダーライタ１１とを備え、ＰＣ１０は、ＣＤ／ＤＶＤ媒体ドライブを装備するパソコンであり、リーダーライタ１１と接続され、さらに、外部の個人認証用サーバー８とネットワークを介して接続されており、ＣＤ／ＤＶＤ媒体の再生の際はＰＣ１０に装備されたＣＤ／ＤＶＤ媒体ドライブが使用される。
【００３４】
以下に、ＣＤ／ＤＶＤ媒体管理システムによる貸し出し手順を、図３に示すフロー図に基づいて詳細に説明する。
【００３５】
Ｓ（ＳＴＥＰ）１：
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ５にかざして、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。
【００３６】
Ｓ（ＳＴＥＰ）２：
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＣＤ／ＤＶＤ媒体管理用ＰＣ７から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。
【００３７】
Ｓ（ＳＴＥＰ）３；
認証に成功した場合のみ、個人認証用サーバー８は、個人認証用データベースから、ＩＣカードのＩＤ番号と組になっている個人鍵を読み出して、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に送り、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、この個人鍵を取得する。
【００３８】
Ｓ（ＳＴＥＰ）４；
個人は、貸し出し希望のＣＤ／ＤＶＤ媒体を選ぶ。
【００３９】
Ｓ（ＳＴＥＰ）５；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ５のアンテナ上に、選択したＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。
【００４０】
Ｓ（ＳＴＥＰ）６；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグからＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込み、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報でＣＤ／ＤＶＤ媒体用データベースの検索を行う。
【００４１】
Ｓ（ＳＴＥＰ）７；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、検索結果として、ＣＤ／ＤＶＤ媒体用データベースから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を取得する。
【００４２】
Ｓ（ＳＴＥＰ）８；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、取得した個人鍵及び復号鍵を用いて、「復号鍵」−「個人鍵」＝「生成鍵」の演算を行い、生成鍵を求める。
【００４３】
Ｓ（ＳＴＥＰ）９；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、リーダーライタ５のアンテナ上に置かれているＣＤ／ＤＶＤ媒体のＲＦＩＤタグに生成鍵を書き込む。
【００４４】
Ｓ（ＳＴＥＰ）１０；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体管理用データベースへ、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組となる情報として、貸出者情報、貸出フラグ＝１を記録する。貸出者情報としては、例えば、入力されたＩＣカードのＩＤ番号が挙げられる。
【００４５】
Ｓ（ＳＴＥＰ）１１；
貸し出し手続きが完了する。
【００４６】
以下に、データ再生装置によるデータ再生手順を、図４に示すフロー図に基づいて詳細に説明する。
【００４７】
Ｓ（ＳＴＥＰ）２０；
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ１１にかざして、ＰＣ１０に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。
【００４８】
Ｓ（ＳＴＥＰ）２１；
ＰＣ１０は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＰＣ１０から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。
【００４９】
Ｓ（ＳＴＥＰ）２２；
認証に成功した場合のみ、個人認証用サーバー８は、個人認証用データベースから、ＩＣカードのＩＤ番号と組になっている個人鍵を読み出して、ＰＣ１０に送り、ＰＣ１０は、この個人鍵を取得する。
【００５０】
Ｓ（ＳＴＥＰ）２３；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ１１のアンテナ上に、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。
【００５１】
Ｓ（ＳＴＥＰ）２４；
ＰＣ１０は、ＩＣカードおよびＲＦＩＤのリーダーライタ１１にて、ＲＦＩＤタグから生成鍵を読み込む。
【００５２】
Ｓ（ＳＴＥＰ）２５；
ＰＣ１０は、取得した個人鍵と読み込んだ生成鍵とを用いて、「生成鍵」＋「個人鍵」＝「復号鍵」の演算を行い、復号鍵を求める。
【００５３】
Ｓ（ＳＴＥＰ）２６；
個人は、ＣＤ／ＤＶＤ媒体をＰＣ１０のＣＤ／ＤＶＤ媒体ドライブにセットし、ＰＣ１０は暗号化され記録面に記録されている機密データを読み込む。
【００５４】
Ｓ（ＳＴＥＰ）２７；
ＰＣ１０は、暗号化された機密データを復号鍵を使って復号化して再生する。
【００５５】
以下に、ＣＤ／ＤＶＤ媒体管理システムによる返却手順を、図５に示すフロー図に基づいて詳細に説明する。
【００５６】
Ｓ（ＳＴＥＰ）３０；
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ５にかざして、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。
【００５７】
Ｓ（ＳＴＥＰ）３１；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＣＤ／ＤＶＤ媒体管理用ＰＣ７から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。
【００５８】
Ｓ（ＳＴＥＰ）３２；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ５のアンテナ上に、返却するＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。
【００５９】
Ｓ（ＳＴＥＰ）３３；
認証に成功した場合のみ、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグからＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込み、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報でＣＤ／ＤＶＤ媒体用データベースの検索を行い、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている管理者情報が、入力されたＩＣカードのＩＤ番号を含み、また、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出フラグは、貸出フラグ＝１であることを確認する。
【００６０】
Ｓ（ＳＴＥＰ）３４；
読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている管理者情報が、入力されたＩＣカードのＩＤ番号を含み、また、読み取ったＲＦＩＤタグとＣＤ／
ＤＶＤ媒体との紐付け情報と組になっている貸出フラグは、貸出フラグ＝１であることが確認できた場合のみ、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグに書き込まれた生成鍵を消去する。
【００６１】
Ｓ（ＳＴＥＰ）３５；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体管理用データベースにて、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出者情報を消去し、また、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出フラグを、貸出フラグ＝０に変更する。
【００６２】
Ｓ（ＳＴＥＰ）３６；
返却手続きが完了。
【００６３】
このように、保管状態ではＣＤ／ＤＶＤ媒体に貼られたＲＦＩＤタグ内の生成鍵のデータが消去されていることで、ＣＤ／ＤＶＤ媒体が不正に持ち出されても復号鍵を得ることが出来ないため、暗号化され記録面に記録されている機密データの再生は出来ない。
【００６４】
また、貸し出し後の状態では、ＣＤ／ＤＶＤ媒体に貼られたＲＦＩＤタグに生成鍵のデータが書き込まれており、セキュリティ性が脆弱なＲＦＩＤタグでは生成鍵が簡単に読み出されてしまうが、生成鍵だけでは復号鍵を得ることが出来ないため、暗号化され記録面に記録されている機密データの再生は出来ない。
【００６５】
尚、生成鍵を生成する演算および生成鍵から復号鍵を得る演算は、本実施形態では説明のために単純な加減演算としたが、データ読み込み時に支障なく記録面のデータが再生出来ればどの様な演算方式であってもかまわない。
【００６６】
また、個人鍵は、個人認証用サーバー以外にＩＣカードのセキュリティエリア内に格納されていてもよい。個人鍵は、本システム専用の鍵の他、ＩＣカードのＩＤ番号、生体データ（指紋、静脈、虹彩等）などセキュリティ性が保たれていればどの様なデータであってもかまわない。
【００６７】
また、個人認証は、ＩＣカードの他、生体データ（指紋、静脈、虹彩等）など個人が特定出来るものであればどの様なものであってもかまわない。
【００６８】
また、ＣＤ／ＤＶＤ媒体管理用ＰＣ内の復号鍵の代わりに、新たにＰＣ鍵を用意し、復号鍵と演算することで生成鍵を作り、この生成鍵をＣＤ／ＤＶＤ媒体管理用ＰＣ内に置くことも出来る。定期的にＰＣ鍵を変えて生成鍵を書き換えることで更にセキュリティの向上が図れる。
【００６９】
また、ＣＤ／ＤＶＤ媒体管理用ＰＣが、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理する代わりに、ＣＤ／ＤＶＤ媒体管理用ＰＣとは別のサーバーが、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理し、ＣＤ／ＤＶＤ媒体管理用ＰＣは、このサーバーとネットワークを介して接続されても良い。
【符号の説明】
【００７０】
１…ＣＤ／ＤＶＤ媒体
２…ＲＦＩＤタグ
３…保管棚
４…表示器
５…ＩＣカードおよびＲＦＩＤのリーダーライタ
６…ネットワーク
７…ＣＤ／ＤＶＤ媒体管理用ＰＣ
８…個人認証用サーバー
１０…ＰＣ
１１…ＩＣカードおよびＲＦＩＤのリーダーライタ
【図１】
2011034426.tif 000003
【図２】
2011034426.tif 000004
【図３】
2011034426.tif 000005
【図４】
2011034426.tif 000006
【図５】
2011034426.tif 000007