(57)【要約】本発明の光ディスクは、特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する秘密情報と、不正規な光ディスク製造者又は不正規な光ディスクを識別するための違反ディスクリストに記録された情報とが予め記録された光ディスクであって、上記秘密情報及び違反ディスクリストの情報に基づいて暗号化された再生専用暗号化データが予め記録された領域、又は、上記秘密情報及び違反ディスクリストの情報に基づいて暗号化されるべき暗号化データを記録可能とする領域を備える。
2003030167.tif 000002
【特許請求の範囲】
【請求項１】
特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する第１の情報と、
不正規な光ディスク製造者又は不正規な光ディスクを識別するための第２の情報とが予め記録された光ディスクであって、
前記第１及び第２の情報に基づいて暗号化された暗号化データが予め記録された領域、又は、前記第１及び第２の情報に基づいて暗号化されるべきデータを記録可能とする領域を備えた光ディスク。
【請求項２】
特定の光ディスク装置製造者に又は特定の光ディスク装置に与えられた固有の情報に関する第３の情報が予め記録されており、
前記暗号化に際しては、前記第３の情報も利用される請求項１に記載の光ディスク。
【請求項３】
不正規であると判定された前記光ディスク製造者又は不正規であると判定された前記光ディスク装置に対応する情報を第４の情報として記録可能な領域を備え、
前記暗号化に際しては、前記第４の情報も利用される請求項２に記載の光ディスク。
【発明の詳細な説明】
技術分野
本発明は、例えば、海賊版の光ディスクの流通を阻止することが可能な光ディスクに関するものである。
背景技術
近年、光ディスクのＡＶ（オーディオ・ビジュアル）や、ＰＣ（パーソナル・コンピュータ）への応用が非常に活発である。例えば音楽用に開発されたＣＤ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ）は、ＰＣ用のプログラムやアプリケーションを提供するための再生専用型ＣＤ−ＲＯＭに展開し、さらにはデータの追記ができるＣＤ−Ｒやデータの書換ができるＣＤ−ＲＷが開発され、ＡＶ分野やＰＣ分野で広く普及した光ディスク・フォーマットとなっている。
また、近年の高密度化技術の進歩で、映画などの映像を納められる再生専用のＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）フォーマットが急速に普及し、ＤＶＤもまたＤＶＤ−Ｒ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷといった追記型や書換型のフォーマットが開発され、普及が加速されつつある光ディスク・フォーマットになってきた。
今後、さらに高密度化の技術開発が進むことで、より大容量の光ディスク・フォーマットや、同じ容量でもより小型の光ディスク・フォーマットが開発され、新たなＡＶ用途を開拓する光ディスク・システムとして登場することが期待されている。
上記のようなＣＤやＤＶＤフォーマットに関わる光ディスクや光ディスク装置を開発・製造・販売しようとすると、一般に上記ＣＤやＤＶＤフォーマットを開発した者や団体が設立したライセンス管理機構から、該当フォーマットに関わる知財等をライセンスとして受け、適切なライセンス料を支払って該当の光ディスクや光ディスク装置を製造・販売するのが普通であり、産業の健全な育成面から、あるべきかつ求められる姿と言える。
しかし残念ながら実体は、不法者によって前記ライセンスを受けずにおよび／またはライセンス料を支払うことなく、いわゆる海賊版のＣＤやＤＶＤフォーマットの光ディスクや光ディスク装置が製造・販売されている。そのため、ライセンスを受けて生産された製品より不当に安い海賊製品が市場に流通し、ライセンシーの製品の販売数量が減少してライセンシーが不利益を被る上、ライセンサも、ライセンス料の不払いにより開発投資を回収できない不利益や、ライセンシーからの信用が薄れて正常な産業の育成活動が妨げられるなど、ライセンサの権利が著しく脅かされているのが現状である。
また、ＤＶＤ等は既に、それに記録する映画や音楽の著作権を保護する技術的なしくみを搭載しているものの、ハッカー等の攻撃でその一部が暴露され、著作権保護技術を不法に取込んだり迂回した再生ソフトがインターネット上で流通して問題となっている。またさらに、それを使った海賊版のＤＶＤディスクが流通したり、いわゆるビット・バイ・ビットコピーで大量に作成された海賊版のＤＶＤディスクが流通するなど、海賊版が簡単に出回るような状況となり、ライセンサのほかに、映画等の著作権者の利益も損なわれる事態が発生している。
こうした中で、より高品位の映像や音楽ならびに高性能なＰＣプログラムなどの電子配信が、次世代の光ディスクの用途として注目を集め検討されている。
しかし、前記のようにライセンスを受けないで簡単に海賊版が作成できたり、容易に光ディスク内のコンテンツのコピーができるとすると、光ディスクに対する信用が失われる。そのため、光ディスクを電子配信に使わないことになるおそれがある。海賊版の流通を阻止し機会損失を防ぐことは、次世代の光ディスク・システムではぜひとも解決すべき大きな課題となっている。
本発明は、上記従来のこのような課題を解決するため、不正規な光ディスク及び／又は光ディスク装置の流通を従来に比べてより効果的に阻止出来る光ディスクを提供することを目的とする。
発明の開示
本発明は、上記従来のこのような課題を考慮し、不正規な光ディスク及び／又は光ディスク装置の流通を従来に比べてより効果的に阻止出来る光ディスクであって、光ディスク及び／又は光ディスク装置のライセンス保護システムの構築に使用可能な光ディスクを提供することを目的とする。
上記目的を達成するため、第１の本発明は、特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する第１の情報（例えば、図１の秘密情報１０２）と、
不正規な光ディスク製造者又は不正規な光ディスクを識別するための第２の情報（例えば、違反ディスクリスト１０３に記録された情報）とが予め記録された光ディスク（例えば、光ディスク１００）であって、
前記第１及び第２の情報に基づいて暗号化された暗号化データが予め記録された領域（例えば、再生専用暗号化データ１０６を記録する領域）、又は、前記第１及び第２の情報に基づいて暗号化されるべきデータを記録可能とする領域（例えば、暗号化データ１０７を記録する領域）を備えている光ディスクである。
又、第２の本発明は、特定の光ディスク装置製造者に又は特定の光ディスク装置に与えられた固有の情報に関する第３の情報（例えば、暗号化データ鍵リスト１０４に記録された情報）が予め記録されており、
前記暗号化に際しては、前記第３の情報も利用される上記第１の本発明の光ディスクである。
又、第３の本発明は、不正規であると判定された前記光ディスク製造者又は不正規であると判定された前記光ディスク装置に対応する情報を第４の情報として記録可能な領域（例えば、違反ドライブリスト１０８の記録領域）を備え、前記暗号化に際しては、前記第４の情報も利用される請求項２に記載の光ディスクである。
発明を実施するための最良の形態
以下、本発明の実施の形態について図面を参照しながら説明する。
以下に述べる実施形態では、本発明における光ディスクおよび光ディスク装置の両方のライセンスを保護するライセンス保護システムの一例を示す。この例には、システムを構成する光ディスクおよび光ディスク装置の一例も含む。
１．光ディスクのライセンス保護について；
図１において、１００は書換型の光ディスクであり、コントロールデータ１０１と通常データ領域１０５から構成される。
コントロールデータ１０１は、光ディスク装置２００の記録再生動作に関連する制御情報がエンボス加工したプリピットで記録されたもので、本発明に関するものでは、秘密情報１０２、違反ディスクリスト１０３、暗号化データ鍵リスト１０４などから構成される。
秘密情報１０２は、後述するように通常のプリピットを読み出すコントロールデータ再生手段では読み出せない。また、通常データ領域１０５は、本発明に関するものでは、再生専用領域に配置された再生専用暗号化データ１０６、記録再生領域に配置された暗号化データ１０７、および記録再生領域に配置された第１違反ドライブリスト１０８などから構成される。再生専用領域はプリピットで情報が記録され、記録再生領域は相変化もしくは光磁気のマーク形成によって情報が記録される。
なお、コントロールデータ１０１には、前記の他に記録パワーなどの制御情報が記録され、通常データ領域１０５には、前記の他に交替処理管理情報の領域などが設定されるが、共に発明と直接関係しないので図示と説明は省略する。
また、本発明では構成要素として、情報の暗号化とそれを元に戻す復号化処理を用いるが、それには通常の暗号化方式が使える。
例えば、実効５６ビット長の鍵を使うブロック暗号方式である公知のＤＥＳ（Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）アルゴリズム（共通鍵方式）が使える。しかし、暗号方式は、本発明と鍵のビット数およびそれに基づく暗号強度などと関連するものの、その内容の説明は、発明の主旨に関することに留め、詳細な説明は省略する。
実施形態の説明の中で、複数箇所で暗号化・復号化を使うが、各暗号化・復号化は同一方式でも別方式でもよく、秘匿のレベルと実装費用との兼ね合いでライセンサが決めるものとする。
以下、光ディスク１００上の各情報の内容について説明する。
再生専用暗号化データ１０６は再生専用のユーザデータであり、暗号化データ１０７は書換え可能なユーザデータで、再生時は共に光ディスク装置２００で復号化されて出力ユーザデータ２１７として出力される。また、入力ユーザデータ２１８を記録する時は、光ディスク装置２００で暗号化されて、暗号化データ１０７として記録される。
本実施形態では、光ディスク１００上のユーザデータは全て暗号化して記録されており、再生時には復号化を必要とする記録方法としている。
通常の光ディスク・システムでは、著作権保護を施したコンテンツを暗号化して記録することを一般的に行っているが、著作権に関わらない一般データやフリーコンテンツを暗号化することはない。
本発明ではそのようなコンテンツについても、暗号化して記録するところがポイントである。もちろん、別途定めた規則で一部のデータを、逆に暗号化せずに平文で記録する方法も考えられるが、ここではユーザデータを全て暗号化するとして、説明する。
尚、著作権保護対象のコンテンツに関しては、上記暗号化処理に加えて、本発明とは全く別の暗号化処理もしくは本発明と関連付けた暗号化処理を施し、コンテンツホルダの要求水準に見合うセキュリティを確保する。しかし、これは本発明の趣旨とは異なるので、具体的な内容には言及しない。
秘密情報１０２の記録再生方法については後に詳しく説明するが、秘密情報１０２は、エンボス加工したプリピットを、通常のプリピットの再生に影響することのないレベルで微小変位させる特殊な方式で埋め込んだ情報である。そして、通常の再生手段では再生することができず、再生には特殊な再生手段が必要となる情報である。
一般に光ディスクの複製方法としては、主に次の２通りがある。一つは、ＲＦ信号を再生してそれを２値化して、その２値化信号で光ディスクの原盤を直接カッティングし、それから作成したスタンパから光ディスクを複製する「ＲＦコピー複製」と呼ぶ方法である。
他の一つは、、販売された光ディスクをマザーにしてコピースタンパを作成し、光ディスクを複製する「コピースタンパ複製」と呼ぶ方法がある。
しかし、前者の方法による複製では、本願特有の特殊な方式で記録された秘密情報１０２が、上記２値化処理の段階で欠落し、再生不可能となる。又、後者の方法による複製では、上記秘密情報１０２が、コピースタンパを作成する際にプリピットの変形によって信号がノイズに埋もれて欠落し、やはり再生不可能となるものである。
また、秘密情報１０２は、前記ユーザデータの復号化・暗号化に必要な鍵情報の一部もしくは全部を構成するものとする。
従って、秘密情報１０２が埋め込まれていない海賊版の光ディスクでは前記鍵情報が得られないので、ユーザデータの復号化・暗号化ができない。また、秘密情報を再生する手段を持たない海賊光ディスク装置では、鍵情報が得られないばかりか、復号化・暗号化手段を持たないので、ユーザデータの復号化・暗号化ができない。
これによって本発明の目的である海賊版の光ディスクと光ディスク装置を排除することが可能となる。
秘密情報１０２の値は、光ディスク１００の原盤のカッティング毎に異なる値とし、ライセンサ（ライセンスする者）が設立したライセンス管理機構から提供するものとする。
また、復号化・暗号化手段に関する情報もしくはＬＳＩ化するための回路情報もライセンス管理機構からライセンシー（ライセンスを受けた者）に提供する。ライセンス管理機構と、ライセンシーである光ディスク製造者、ＬＳＩ製造者ならびに光ディスク装置製造者との関係は、図５を用いて後述する。
違反ディスクリスト１０３は、ライセンスに違反した光ディスク又はライセンスに違反した光ディスク製造者の情報を光ディスク装置２００に提供するためのもので、違反光ディスクに記録された秘密情報を列挙したリストである。ライセンス管理機構が市場における不正な光ディスクの流通が無いかどうかを追跡調査する。
そして、不正規な違反光ディスクを見つけ出した場合、その違反光ディスクの秘密情報を記載したリストを作成し、そのリストを正規な光ディスク製造者に提供するものである。
暗号化データ鍵リスト１０４は、ライセンス管理機構が作成し、光ディスク製造者に提供される。尚、暗号化データ鍵リスト１０４は、前記ユーザデータの暗号化・復号化に使う情報の一部であり、光ディスク１００の原盤のカッティングの際に用いられるものである。
以下、ライセンス管理機構における暗号化データ鍵リスト１０４ｂの作成プロセスを図２の模式図に示す例を使って説明する。
まず、ライセンス管理機構は、光ディスク１００の原盤のカッティング毎に１個のデータ鍵２０７ａを決定する。データ鍵２０７ａは、光ディスク装置２００内で復号されて、ユーザデータの復号化・暗号化に使われる。ライセンス管理機構は、複数の異なるライセンス鍵を決定し、それをライセンス鍵リスト２０５ａとする（図２では、ライセンス鍵はｎ個である）。
次に、ライセンス管理機構は、ライセンス鍵リスト２０５ａ内の、それぞれのライセンス鍵を用いて、データ鍵２０７ａをデータ鍵暗号器２０６ａで暗号化し、その結果である複数の暗号化データ鍵を並べたものを第１の暗号化データ鍵リスト１０４ａとする。
リスト内の暗号化データ鍵とそれを暗号化するために用いられたライセンス鍵とは、それぞれに付された番号で対応がつくデータ構造とする（図２では、＃１、＃２、＃３、…、＃ｉ、…＃ｎ）。
ライセンス管理機構は、前記複数の異なるライセンス鍵から所定のルールで抽出した１個以上のライセンス鍵を正規のライセンス鍵として、ライセンシーの光ディスク装置２００の内部に設けたライセンス鍵記憶部２０５に記憶させる。
記憶のさせ方は、光ディスク装置１台１台異ならせるか、１ロット（例えば数百台単位）毎に同一とするなど、ライセンス管理機構がその割当て方を決定する。海賊光ディスク装置は、正規光ディスク装置のライセンス鍵を暴露することによって作成されるものと想定される。その場合、本実施の形態では、暴露されたライセンス鍵を無効化することで海賊光ディスク装置を使用不可能にする。
この時、同時に暴露対象となった正規光ディスク装置も使用不可能とするので、これを考慮して台数をあまり多くしないように設定する必要がある。
光ディスク１００上の暗号化されたユーザーデータを復号化・暗号化するためには、光ディスク装置２００は、正規のライセンス鍵に対応する暗号化データ鍵を前記対応番号から見つけ出し、前記正規ライセンス鍵を使った復号処理でデータ鍵２０７を復号して、ユーザデータの復号化・暗号化に利用する。
ここで、ライセンス管理機構が、ライセンスに違反した光ディスク装置（図２では違反光ディスク装置２０）を見つけ出した場合は、その違反光ディスク装置２０に記憶されているライセンス鍵の全て（図２では＃２違反ライセンス鍵２０ａの１個だけ）を無効とする措置を採る。
そして、ライセンス管理機構では、上述の様にして作成した第１の暗号化データ鍵リスト１０４ａから、違反ライセンス鍵（図２では＃２違反ライセンス鍵２０ａの１個）に対応する暗号化データ鍵を、その対応番号（図２では＃２）に基づいて無効鍵とする（図２では＃２無効鍵２０ｂ）。
このようにして、ライセンス管理機構により更新された暗号化データ鍵リスト１０４ｂが、光ディスク製造者に提供される。そして、その暗号化データ鍵リスト１０４ｂの情報が、光ディスクの原盤に記録される。
その結果、図１の暗号化データ鍵リスト１０４として、光ディスク１００のコントロールデータ１０１の領域に記録される。
尚、これとは別に、第１違反ドライブリスト１０８は、光ディスク１００が市場に流通した後においても、ライセンスに違反した光ディスク装置（単にドライブとも呼ぶ）の違反ライセンス鍵の番号を出来るだけ多く、光ディスク装置により記録され得る様に構成されたものである。これについての詳細は、図４を参照しながら後述する。
図１の光ディスク装置２００に戻って、その内部を詳細に説明する。光ディスク装置２００は次の構成要素から成る。
即ち、秘密情報１０２を光ディスク１００から再生する秘密情報復調器２０１、違反ディスク記憶テーブル２０２、ディスク違反判定・ディスク鍵生成部２０３、ライセンス鍵記憶部２０５、ライセンス鍵違反判定・データ鍵復号部２０６、秘密データ鍵生成部２０８、第２違反ドライブリスト２１０、違反番号更新処理部２１１、違反ドライブ記憶テーブル２１２、ユーザデータ復号器２１３、ユーザデータ暗号器２１４ならびにネットワーク接続部２１５から構成される。
光ディスク装置２００で図示した内容は、本発明に関わり説明を要する部分に限り、録再に関わる光ヘッド、信号処理部、サーボ部、エラー訂正部、システムコントロール部などの公知の一般的な構成要素は不図示とした。また２１６は、ネットワーク接続部２１５と接続されるインターネットである。
まず、秘密情報１０２について、図３を参照しながら説明する。秘密情報復調器２０１で復調された秘密情報１０２には、エラー検出・訂正用のコードが付加されており、ディスク違反判定・ディスク鍵生成部２０３に送られエラー訂正処理が施され秘密情報１０２ａ（情報内容は「Ｓｘ」）として取り出される。
違反ディスクリスト１０３のデータは、通常のコントロールデータ再生手段（図示省略）で再生される。図３の違反ディスクリスト１０３ａでは、情報が「Ｓ７」の秘密情報を持つディスク１枚のみが違反ディスクとしてリストに記録されており、リストの他の欄は「空」を表す「ＮＵＬＬ」としてある。
一方、違反ディスク記憶テーブル２０２は不揮発性のメモリーであって、光ディスク装置２００で違反ディスクの情報を再生する度に、エントリーされていない違反ディスクの秘密情報１０２を順次追記する追記手段を内包するメモリーである。
図３の例では、前記違反ディスクリスト１０３ａを持つ光ディスク１００を再生するまでは、違反ディスク記憶テーブル２０２ａには、秘密情報「Ｓ３」を有する違反ディスク情報のみが記録されている。光ディスク１００の再生により、違反ディスク記憶テーブルは２０２ｂのように「Ｓ７」が追記されて、違反ディスクが２枚となるように追加され、ディスク違反判定・ディスク鍵生成部２０３に送られ、秘密情報データ１０２ａと比較される。
さらに、違反ディスク記憶テーブル２０２は、光ディスク装置２００をインターネット２１６に接続することによって、ネットワーク接続部２１５を介して、最新の違反ディスク情報を入手できるように構成している。
なお、図１には示していないが、違反ディスク記憶テーブル２０２のコピーを「記録領域に配置された違反ディスクリスト」として、後述の第１違反ドライブリスト１０８のように、光ディスク１００の中に配置すれば、光ディスク１００と光ディスク装置２００間で違反ディスク情報を交換し合うことができる。
これにより、一旦市場に流通した光ディスクについても、違反情報をより迅速に伝播させることができるため、海賊光ディスクをいち早く市場から締め出すのに有効な手段となる。
以上のように構成された違反ディスク記憶テーブル２０２のデータは、ディスク違反判定・ディスク鍵生成部２０３に送られる。そして、そのデータは、復元された秘密情報１０２ａと比較されて一致するものが発見された場合には、ディスク違反判定・ディスク鍵生成部２０３に内包された録再禁止手段により以降の光ディスク装置２００の録再動作が禁止される。
図３の例では、「Ｓｘ」が「Ｓ３」もしくは「Ｓ７」の時には違反ディスクとして、光ディスク装置２００はライセンス違反ディスクとして録再を禁止する。
このしくみは、次の状況を想定したものである。即ち、仮にライセンシーにライセンス管理機構から提供したフォーマッタ装置が不法者に盗まれ、そのフォーマッタが改造もしくは乱用によって、そのフォーマッタが生成しうる秘密情報を埋め込んで海賊光ディスクが作成されたとする。
また、不心得なライセンシーがフォーマッタを解析して、ライセンスを受けていない海賊フォーマッタを作成し、それで海賊光ディスクが作成されることもあり得る。そのディスクは、正しい秘密情報を持った光ディスクなので、正規光ディスク装置でも海賊光ディスクであることを判別できないので、正規ディスクと同じように使えてしまう。
このような事態に備えて、前記フォーマッタ装置が発生する秘密情報の中には、フォーマッタ固有のＩＤのほかに、カッティング毎に自動的に番号を更新していくように予め設計しておく。
そうすると、上記フォーマッタ装置が盗難にあった時点以降の番号の光ディスクが違反だと分かる（違反フォーマッタＩＤ、違反番号）。
一方、前記不法者は、秘密情報を不正に記録する場合、その違反ディスクの違反ディスクリストには、自らのディスクが違反ディスクであると判定される様な情報を記録することは考えられない。
しかし、光ディスク装置側に違反ディスク記憶テーブルがあれば、他の正規ディスクの違反ディスクリストに違反ディスクの秘密情報を載せて市場に流通させることにより、上記違反ディスクの判別が可能となる。
即ち、上記正規の光ディスクを装着した光ディスク装置には、上記違反ディスクの秘密情報が記憶される。
そのため、その後に上記違反ディスクが上記光ディスク装置に装着されたとしても、それが違反ディスクであると判別出来るので、録再を禁止することが可能になる。
なお、秘密情報１０２は、ライセンス保護上重要な情報なので、それを秘匿するために何らかの暗号化が予め施されてもいい。この場合は、ディスク違反判定・ディスク鍵生成部２０３の中に、前記何らかの暗号化の復号器と復号のための復号鍵を内包させる。
また、任意の数値が暗号鍵になると、秘密情報の記録方法が暴露もしくはハックされただけで、光ディスクのライセンス保護システムが崩壊してしまう。
それを解決するためには以下の方法を採用すればいい。例えば、鍵を５６ビットとした場合、５６ビットの数値を複数のグループにグルーピングして、前記複数グループを違反グループと正規グループに分ける。
上記ディスク違反判定・ディスク鍵生成部２０３には、そこで生成された暗号が違反グループか正規グループに属するかを判別するフィルタを設けておく。
５６ビットは１０進数で１７桁と、現実に実施しうるカッティングの回数に比べて、非常に大きな値なので正規グループの割合を非常に小さくできる。
結果として、不法者が任意の秘密情報を設定したとしても、前記フィルタに違反として引っかかる可能性が高い。
ハックは、カッティングして光ディスクを作りそれが正常にかかるか確認するような、時間と費用のかかる総当り戦でしか実現できないことになるので、不法者のハック意欲をそぐのには有効な手段となる。
仮の正規グループの鍵が見つかっても、その流通がライセンス管理機構にキャッチされて、その値が違反ディスクリストに登録された光ディスクの流通によって、努力してハックした鍵でも簡単に無効化することができる。
ディスク違反判定・ディスク鍵生成部２０３は、光ディスク１００の秘密情報１０２がライセンス違反しておらず、正規な情報であった場合に初めて、ディスク鍵２０４を生成する。ディスク鍵２０４は、ユーザデータを直接暗号化・復号化するための秘密データ鍵２０９を生成するための秘密データ鍵生成部２０８に送られる。秘密データ鍵生成部２０８は、ディスク鍵２０４を暗号鍵として、正規に入力したデータ鍵２０７を暗号化して、秘密データ鍵２０９を生成する。
なお、秘密データ鍵２０９は、データ鍵２０７とディスク鍵２０４とを組合せて生成される情報なら何でもいい。
例えば、暗号鍵をデータ鍵２０７、被暗号データをディスク鍵２０４にしてもよいし、データ鍵２０７とディスク鍵２０４との単純なビット列の加算や排他的論理和でもよい。
また、ハッシュ関数のように秘密データ鍵２０９からデータ鍵２０７やディスク鍵２０４が特定できない一方向性関数がセキュリティ強化の上で望ましい。
以上で、光ディスク１００が正規の場合には、ユーザデータの暗号化記録、復号化再生が可能となるが、光ディスク１００が不正規（海賊版）の場合には録再禁止されるので、光ディスクのライセンスは一通り保護できたことになる。
但し、正規な光ディスクに録再が正常に実施できる条件は、以下の光ディスク装置のライセンス保護システムが正常に働いて正規のデータ鍵２０７が導出できた時、つまり、正規光ディスク装置による記録・再生に限る。
２．光ディスク装置のライセンス保護について；
次に、本発明のライセンス保護システムで光ディスク装置に関わる部分を説明する。
光ディスク装置２００は、正規のデータ鍵２０７を復号するために、以下の処理を施す。
まず、暗号化データ鍵リスト１０４を、不図示のコントロールデータ再生手段を使って読み出し、ライセンス鍵違反判定・データ鍵復号部２０６に入力する。
ライセンス鍵違反判定・データ鍵復号部２０６は、ライセンス鍵記憶部２０５に記憶されたライセンス鍵のうちから１個を選択しその番号を調べる。
そして、その番号が違反番号更新処理部２１１から送られた違反番号と一致していなければ、前記選択した番号に対応する暗号化データ鍵を、送られてきた暗号化データ鍵リスト１０４から取り出し、データ鍵２０７の復号処理を行う。
データ鍵２０７の復号処理では、前記ライセンス鍵が復号鍵となり、暗号化データ鍵リスト１０４内の暗号化データ鍵を復号する。暗号化データ鍵リスト１０４内に無効鍵がある場合は、第２違反ドライブリスト２１０内の処理でその無効鍵の番号が違反番号とされる。これについては後述する。
以上のステップで、選択番号と違反番号が一致した場合には、前記選択されたライセンス鍵は無効（違反）なので他に有効なライセンス鍵を探す。ライセンス鍵記憶部２０５にライセンス鍵が残っている場合には、残されたライセンス鍵を順に選択し前記ステップによって前記データ鍵２０７の復号を続行する。
その結果、全てのライセンス鍵が無効だった場合は、ライセンス違反判定・データ鍵復号部２０６に内包した録再禁止手段によって、以降の記録再生動作を禁止する。
ライセンス鍵が全て無効なら、この光ディスク装置２００は違反ライセンス鍵しか持たないのでライセンス違反の光ディスク装置と見なされ録再は禁止される。
上記の違反ライセンス鍵の情報を、既に市場に流通している光ディスクに対しても迅速に配布し、海賊版の光ディスク装置をいち早く締め出すための機能を、図４を参照しながら次に説明する。
第２違反ドライブリスト２１０は、光ディスク１００から読み出した暗号化データ鍵リスト１０４から、無効鍵である違反番号を抽出して、それを保持するためのリストである。
図４の例では、番号２のみが暗号化データ鍵リスト１０４ｂに無効鍵とて登録されており（図２の例で作成されたものと同じリストである）、そこから無効鍵の番号２を抽出して２１０ａに示すように第２違反ドライブリストに保持する。
光ディスク１００上の録再領域に配置された第１違反ドライブリスト１０８には、事前に光ディスク１００が装着された別の光ディスク装置によって違反ライセンス鍵の違反番号が記録されているものとする（図４の１０８ａでは４１、２、５５が違反番号）。
一方、光ディスク装置２００内の違反ドライブ記憶テーブル２１２には、この光ディスク１００を再生する前に違反番号更新処理部２１１で検出された違反ライセンス鍵の違反番号が記憶されている（図４の２１２ａでは９８と４１が違反番号）。
違反番号更新処理部２１１は、第２違反ドライブリスト２１０には存在するが、違反ドライブ記憶テーブル２１２および第１違反ドライブリスト１０８には存在しない違反番号を見つけ出して、それをそれぞれ違反ドライブ記憶テーブル２１２および第１違反ドライブリスト１０８に登録する。
図４の例では、１０８ａには違反番号２が登録済みなので追記しないが、２１２ａには違反番号２が未登録なので２１２ｂに示すように違反ドライブ記憶テーブルに違反番号２を追加登録する。
また、違反番号更新処理部２１１は、ディスク違反ドライブ記憶テーブル２１２および第１違反ドライブリスト１０８にそれぞれ存在しない違反番号を見つけ出して、相互にディスク違反ドライブ記憶テーブル２１２および第１違反ドライブリスト１０８に違反番号を登録する。
図４の例では、１０８ｂには２１２ａにのみ存在する違反番号９８が、２１２ｂには１０８ａにのみ存在する違反番号５５が追記登録される。
その結果、ディスク違反ドライブ記憶テーブル２１２および第１違反ドライブリスト１０８の記載内容は同じとなり、その時点で分かりうる限りの違反ライセンス鍵の違反番号に更新されることとなる。
これをライセンス鍵違反判定・データ鍵復号部２０６に送り、図４の２０５ａに示すライセンス鍵記憶部に記憶される鍵番号（ここでは、Ｌ１〜Ｌｍ）と比較して、違反番号と一致しないライセンス鍵を復号鍵として、データ鍵を復号する。
さらに、より違反ドライブ情報の伝播を早めるため、本光ディスク装置２００はネットワーク接続部２１５を介してインターネット２１６上から、ライセンス管理機構の発行する違反情報を取り込み、違反ドライブ記憶テーブル２１２を最新の違反情報に更新できるようにすれば、より効果的なドライブのライセンス保護が可能となる。この時は、違反番号更新処理部２１１によって、第１違反ドライブリスト１０８は、違反ドライブ記憶テーブル２１２と同じ値にするのが、より効果的である。
前述のように、正規のディスク鍵２０４と正規のデータ鍵２０７とから、秘密データ鍵生成部２０８で生成された秘密データ鍵２０９は、それぞれユーザデータ復号器２１３とユーザーデータ暗号器２１４に送られ、それぞれの復号鍵および暗号鍵となる。
つまり、ここでの暗号化・復号化処理において秘密データ鍵２０９は、共通鍵方式の共通鍵として機能させている。ユーザデータ復号器２１３は、再生専用暗号化データ１０６または記録済みの暗号化データ１０７を復号化処理して、出力ユーザデータ２１７として、光ディスク装置２００の外部（例えばＰＣ）に出力する。
また、入力ユーザデータ２１８は、ユーザデータ暗号器２１４で暗号化され、暗号化データ１０７として光ディスク１００に記録される。
以上のように、光ディスク装置２００は、ライセンス鍵情報をライセンス管理機構から正規に受け取り、例えば、データ鍵２０７を復号化するまでの一連の処理に関する情報が開示制限されることにより、ブラックボックス化される。そのため、ライセンス管理機構からその情報が提供されない限り、正規のデータ鍵２０７を得ることができず、結果としてユーザデータを暗号化・復号化するための秘密データ鍵２０９が得られない。
つまり、ライセンス管理機構の決めた正規の暗号化・復号化したユーザーデータを扱えない海賊版の光ディスク装置は、ライセンスを受けた正規の光ディスクに記録した再生専用暗号化データ１０６や記録済みの暗号化データ１０７を正常に再生できない。
さらにそれらの暗号化データの中に記録されたファイル管理データも正常に読めないので、暗号化データ１０７を書換えようがない。もちろん、仮にユーザデータが記録できたとしても、暗号化されていないユーザデータしか記録できないので、正規光ディスク装置ではそれを復号化処理するので、ユーザデータは正常なデータとして再生されることはない。
このようにして、正規な光ディスク装置だけが正規な光ディスクに対してだけ正常な記録再生をできるようにすることで海賊版の光ディスクと海賊版の光ディスク装置を締め出して、光ディスク装置のライセンスを守ることを可能としている。
尚、以上の説明では、ユーザデータを全て暗号化する場合について説明した。しかし、本発明の光ディスクあるいは、本発明に関連する発明の光ディスク装置は、これに限らず例えば、暗号化・復号化処理の負担を軽くするため、前述の様に所定の規則に基づいて、ユーザデータの一部を暗号化しない（即ち、平文）で記録する構成にしても良い。又、ユーザに見えない交代処理などの管理データは、平文のまま記録する構成にしてもよい。ただし、ユーザが単純にファイル単位でデータを暗号化しないで記録再生することを選択可能な構成にすると、全てのファイルを暗号化無しで記録するという選択が可能となる。その結果、どのディスクも暗号化しない状態で使用される、いわゆるセキュリティホールを作りだし、ライセンス保護機能が損なわれる可能性がある。従って、上記の様に一部を平文で記録する場合は、例えば、セクタの一部を必ず暗号化するなど、ユーザデータの記録再生には暗号化・復号化処理が不可欠な構成とすることが望ましい。
要するに、本発明の光ディスクは、特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する第１の情報（例えば、秘密情報１０２）と、不正規な光ディスク製造者又は不正規な光ディスクを識別するための第２の情報（例えば、違反ディスクリスト１０３に記録された情報）とが予め記録された光ディスク（例えば、光ディスク１００）であって、前記第１及び第２の情報に基づいて暗号化された暗号化データが予め記録された領域（例えば、再生専用暗号化データ１０６の記録領域）、又は、前記第１及び第２の情報に基づいて暗号化されるべきデータを記録可能とする領域（例えば、暗号化データ１０７の記録領域）を備えている構成でありさえすれば、どのような構成の光ディスクでも良い。
又、上記光ディスク装置は、光ディスク（例えば、図１の光ディスク１００）に記録された特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する第１の情報（例えば、秘密情報１０２）を解読するための第１情報解読手段（例えば、秘密情報復調器２０１）と、不正規な光ディスク製造者又は不正規な光ディスクを識別するための第２の情報（例えば、違反ディスクリスト１０３に記録された情報）を得る第２情報記憶手段（例えば、違反ディスク記憶テーブル２０２）と、前記第１情報解読手段による解読結果と、前記第２情報記憶手段による記憶内容とに基づいて、前記光ディスクが不正規であるか否かを判定する第１判定手段（例えば、ディスク違反判定・ディスク鍵生成部２０３）と、前記判定手段による判定結果に基づいて、前記光ディスクからのデータの再生、及び／又は、前記光ディスクへのデータの記録を制御する制御手段（例えば、秘密データ鍵生成部２０８，ユーザデータ復調器２１３，ユーザデータ暗号器２１４など）と、を備えた構成であれば、どの様な構成の光ディスク装置でも良い。
３．ライセンス管理機構について：
次に、前述のライセンス管理機構の機能について、図５を用いて説明する。
図５において、３００は少なくともライセンサが関与して設立されたライセンス管理機構で当該の光ディスク・システムのライセンスに関する情報やライセンス保護システムに関わる情報の管理やライセンシーへの情報提供を行う者である。ライセンス管理機構３００は、ライセンサーが単独もしくは複数社から構成されているに関わらず、ライセンサーを構成する会社のうち１社そのものかその子会社、もしくはライセンサーを構成する会社以外の会社であってもよい。
３０１は光ディスク製造者、３０２はＬＳＩ製造者、３０３は光ディスク装置製造者であり、三者共にライセンス管理機構３００からライセンスを受けるライセンシーであり、以下説明の都合で、前者を媒体ライセンシー、後２者を装置ライセンシーと呼ぶこともある。
３０４ないし３１１に示した矢印は、ライセンスを保護するためにライセンサが決める管理のしくみを示すものである。
以下、具体的に管理のしくみを例に上げ説明していくが、ライセンス保護はそれらの例のみによって達成されるものではなく、秘密裏に、複雑で分かり難くし、何重もの障壁を設けて初めて実現できるものであり、その主旨から逸脱しないしくみの設定であれば、本発明の目的に適うものであることを予め明言しておく。
以下、図５中で番号を付した矢印について、その実施例を箇条書きで説明する。
（矢印３０４）：ライセンス管理機構３００は、光ディスク製造者３０１に対して、前記光ディスク１００のスタンパをカッティングする時に使うフォーマッタを供給する。前記フォーマッタの内部は解析不能なタンパレジスタント構造とし、ライセンス管理に関する情報は基本的に光ディスク製造者３０１からも秘匿して、万が一のライセンサーのハックからも保護するように構成する。さらに、前記フォーマッタの盗難や高度なハック技術によるフォーマッタの偽造に対抗するため、光ディスク製造者３０１がスタンパをカッティングする毎に、少なくとも秘密情報１０２、違反ディスクリスト１０３、暗号化データ鍵リスト１０４がライセンス管理機構３００からネットワークを介して送付されるようにする。
送付に際しては、盗聴、盗難などの被害を最小限に抑えるための、別途定めた認証を、前記フォーマッタとライセンス管理機構３００に設置したサーバとの間で実施する。認証の安全性を高めるには、公開鍵方式の証明書を使うのが望ましい。
また、前記フォーマッタは、カッティングが終了すると、必要な情報を消失する構成とし、ライセンス管理機構３００からの必要情報の供給を不可欠としておくのが管理上、望ましい。
なお、ネットワークのスピードが現状のように遅いうちは、再生専用暗号化データ１０６の暗号化は前記フォーマッタ内部でローカルに実施するものとする。
光ディスク製造者３０１は、暗号化しないユーザデータを前記フォーマッタに記憶させれば、フォーマッタ内部で、秘密情報１０２とデータ鍵２０７に基づき秘密データ鍵２０９を生成して暗号化処理を施すように構成する。
ネットワークを介して、ユーザデータ（平文もしくは別暗号化済み）を送り暗号化して戻す場合は、セキュリティ上危険なので、一般的な公開鍵暗号方式と共通鍵暗号方式を組合せた、認証と秘匿を兼ね備えたプロトコルで情報をやり取りすることを取り決め情報を保護する。
また、コントロールデータも光ディスク製造者３０１が設定すべきものと、ライセンス管理機構３００の送付したものを、フォーマッタ内部で合成する構成とする。
（矢印３０５）：光ディスク製造者１００は、ライセンサとの契約条件に基づきライセンス管理機構３００に対して、初期もしくは定期的なライセンス契約料、前記フォーマッタの借用料、スタンパ１枚作成毎のライセンス料、光ディスク販売枚数毎にロゴ・ライセンスおよび／またはライセンス料などを支払う。上記内容の報告のほか、テストカッティングやスタンパの不良などによってライセンシーが、製品にならないのに支払いが発生しないようにするための報告や、ライセンス保護のために前記フォーマッタの管理状態の報告なども行う。
（矢印３０６）：ライセンス契約したＬＳＩ製造者３０２には、ライセンス管理機構３００から、光ディスク装置２００内の、ライセンス保護システムに関わる情報が開示制限されるかブラックボックス化された形態で提供される。
基本的には、ライセンス保護に関わる各手段は全て１個のＬＳＩに内蔵されることが安全である。特に、ＬＳＩのパッケージを解析目的で開封しようとして時には、内部のパターンが破壊されるような、タンパレジスタント構成のＬＳＩであればなお安全性が高い。ＬＳＩ内部のパターンを故意に複雑化することや故意に意味のないパターンを混載させることなどの方法を使えばより安全である。
但し、ライセンス鍵はＬＳＩ毎に記憶する必要があり、そのためだけにフラッシュＲＯＭやＥＥＰＲＯＭもしくはワンタイムＲＯＭ等の非破壊のメモリー素子を混載するプロセスが必要となり価格が大幅にアップする場合には、ＬＳＩにライセンス鍵を内蔵しないことも考えられる。
その場合には、ライセンス鍵は外のメモリー上に置かれることになり、ＬＳＩに入力する際にバス上から直接見ることができるなどセキュリティ上の問題（セキュリティ・ホール）となりうるので、別途定めた方式によって暗号化したライセンス鍵を「外部ライセンス鍵」として外に置き、それをＬＳＩ内部で復号化することなどによって、ハックからの強度を強めることが求められる。
この方式を、後の説明の都合上、「外部ライセンス鍵暗号方式」と呼ぶ。この方式は基本的には、ライセンス管理機構３００が決定する。外部ライセンス鍵の暗号鍵と復号アルゴリズムとをブラックボックス化（開示制限されたネットリストなど）で提供する、安全な方式とする。ハック防止のため、外部ライセンス鍵は、ＬＳＩ製造者によって、またはＬＳＩマスクによって変更して、暗号化ライセンス鍵が盗取されても、特定のＬＳＩでしか使えないようにする。
なお、ＬＳＩ内部に前述のような非破壊のメモリー素子を実装し、それらのメモリーセルに暗号鍵や暗号化アルゴリズムの一部が関連するように設計する。しかも前記メモリー素子への外部からのアクセスは、一括もしくはブロック消去する機能と書き込み機能を持たせ、メモリー内容が、内部の暗号化アルゴリズム等でしか参照できないようにしておけば、前記タンパレジスタント効果を飛躍的に向上できる。よって、特にセキュリティが必要なものに関しては、このような構成とする。
（矢印３０７）：ＬＳＩ製造者３０２は、ライセンサとの契約条件に基づきライセンス管理機構３００に対して、初期もしくは定期的なライセンス契約料、ＬＳＩマスク作成毎のライセンス料、ＬＳＩ販売個数毎にロゴ・ライセンスおよび／またはライセンス料などを支払う。
また、ＬＳＩ製造者３０２の数は一般に光ディスク装置製造者３０３より少なく、かつＬＳＩの販売個数を把握し易い立場にあるので、光ディスク装置製造者３０３が支払うべき装置１台毎のライセンス料（歩留りによる不良分は控除する）を、ＬＳＩ製造者３０２がライセンス管理機構３００に代わって徴収してライセンス管理機構３００に支払う「代行支払方式」を創設して採用すれば、ライセンサとしては徴収機会喪失が少ない（以下の説明では、この代行支払方式を採用した場合の流れも示す）。
当然、販売と支払いとの時間差を相互に納得して法律に適うように調整する必要はある。またＬＳＩ製造者３０２は、ライセンス保護とライセンス料の適正徴収の観点で、ＬＳＩの生産・販売数量の報告などを行う。
なお、ライセンス鍵をＬＳＩに内蔵できない外部ライセンス鍵暗号方式の場合には、ライセンス鍵は光ディスク装置製造者３０３にのみ配布する。ＬＳＩ製造者３０２にはテスト用のライセンス鍵のみを供給して、ＬＳＩ製造者からの、ＬＳＩとライセンス鍵が組合せで盗難に合わないようにしておけば、ライセンス保護の強度が増加する。
また、ライセンス鍵をＬＳＩに内蔵する場合には、光ディスク装置製造者３０３にライセンス鍵を供給することはない。この時は、ＬＳＩ製造者３０２は、ＬＳＩがライセンシー以外に流れないよう管理を徹底することが求められ、そのような管理を実施する必要がある。
またライセンス鍵には、供与する相手のＩＤ情報を秘密裏に埋め込んでおき、万が一供与相手の悪意もしくは怠慢でライセンス鍵が暴露され、不正に流用された時は、そのＩＤに対応する鍵グループをまとめて無効化できるしくみを前記ライセンス鍵違反判定・データ鍵復号部２０６に実装しておき、このことを相手に開示することで、ライセンスに関する管理強化を求めることも有効である。
これには、ライセンス鍵の一部の情報をＩＤ情報として、違反ＩＤを前記暗号化データ鍵リスト１０４に追加し、かつ第１違反ドライブリスト１０８や違反ドライブ記憶テーブル２１２に反映されるデータ構造と手順を追加して、ライセンス鍵違反判定・データ鍵復号部２０６において、違反ＩＤに属するライセンス鍵のグループを全て排除するフィルタ機能を追加すればよい。
（矢印３０８）：光ディスク装置製造者３０３には、ライセンス契約に基づき当該の光ディスク・システムに関する一般的なライセンス関連情報を、第３者への開示を基本的に禁止した形態で提供する。
また、ライセンス鍵の外部記憶が必要な場合は、ライセンス管理機構３００が配布すべきライセンス鍵を外部ライセンス鍵暗号方式で暗号化して光ディスク装置製造者３０３に、必要製造台数分を渡す。ライセンス鍵は、ライセンスを受けたＬＳＩ製造者３０２の製造したＬＳＩに所定の規則で入力することにより復元され、正常な光ディスク装置として機能させることができる。
（矢印３０９）：光ディスク装置製造者は、ライセンサとの契約条件に基づきライセンス管理機構３００に対して、初期もしくは定期的なライセンス契約料、ライセンス鍵の発行手数料などを支払う。ライセンス料は、前記代行支払方式の場合には、ＬＳＩ製造者３０２経由で支払うものとする。これについては、後述する。
このほか、ライセンス保護とライセンス料の適正徴収の観点から、光ディスク装置の生産・販売数量の報告などを行う。
（矢印３１０）：ＬＳＩ製造者３０２は、ライセンシーと証明された光ディスク装置製造者３０３にのみ、本発明に係るライセンス保護機能を実装したＬＳＩを販売する。その証明書はライセンス管理機構３００から矢印３０８のルートで発行される。ＬＳＩ製造者３０２は、販売に当ってそれを確認する必要がある。
ライセンス鍵を外付けするタイプのＬＳＩが使われる場合は、ライセンス管理機構３００はそのＬＳＩ製造者３０２のＩＤおよびマスクに合わせて外部ライセンス鍵暗号方式で暗号化したライセンス鍵を光ディスク装置製造者３０３に提供する。
そのため、光ディスク装置製造者３０３は、該当するＬＳＩ製造者３０２のＬＳＩを購入しなければ、正規な光ディスク装置は作れない。ＬＳＩ製造者３０２は、ライセンシーの光ディスク装置製造者３０３の注文に応じた数量のＬＳＩを販売するが、前記代行支払方式の場合には、その数量に応じたライセンス料の支払いを光ディスク装置製造者３０３に請求する。この場合、ＬＳＩの販売価格とライセンス料は明確に区別して扱われるべきである。
（矢印３１１）：光ディスク装置製造者３０３は、前述のようにライセンシーのＬＳＩ製造者３０２に対して、必要個数の注文を行うと同時に、前記代行支払方式の場合には、ＬＳＩが使われた光ディスク装置が実際に製造され出荷または販売されたどちらかの時点（ライセンス契約による）で、ライセンス料を支払う。
ライセンス料支払いの実施結果は、ライセンス管理機構３００に通知されることとして、遅滞無くライセンス料をライセンス管理機構３００が回収できるようにする。前述のように、ＬＳＩの代金とライセンス料は同一の条件で扱われる必要はない。
また、ライセンスの契約によるが、ライセンス料の支払いが実施されて初めて、ライセンス鍵がＬＳＩ製造者３０２もしくは暗号化ライセンス鍵が光ディスク装置製造者３０３に提供される形態としてもよい。
以上のように、光ディスクおよび／または光ディスク装置のライセンス保護のためには、図１で説明した技術のしくみのほかに、図５で示したライセンス管理機構のような管理のしくみが必要である。
なお、ライセンス管理機構の管理のしくみのポイントは、
（１）ライセンスに関する技術情報や暗号鍵などライセンス固有の秘密情報の一部もしくは全部をライセンス管理機構が管理し、その情報をライセンス管理機構が前記媒体ライセンシーおよび／または装置ライセンシーに対してのみ、開示制限されるかブラックボックス化された形態で提供すること。
（２）ライセンシーは秘密情報の守秘義務が求められ、守秘義務ほかライセンス条件に違反した場合には、当該光ディスク・システムで違反ライセンシーの光ディスクもしくは光ディスク装置が機能しなくなるしくみであること。
（３）ライセンス管理機構は、市場監視、ライセンシーの報告などを基本に違反光ディスクや違反光ディスク装置を見つけ出し、それらを無効にする措置を採ること。ならびに、
（４）ライセンス料が適切にかつ適時にライセンス管理機構に支払われるしくみであることの４点である。
この目的から外れることがなければ、本実施形態の例に限定されず、様々な取り決めおよびその組合せであっても、本発明の主旨から逸脱するものではない。
なお、ライセンス条件や情報の開示制限等、管理のしくみは、ライセンシーやユーザに著しい不利益や不都合を与えないようにするべきことはもちろん、法律の定めの範囲内でかつ、社会通念から逸脱しない範囲で実施されるよう検討され導入されるべきであることは言うまでもない。
４．実施の形態に開示された範囲について；
本発明は、以上の実施の形態に説明した範囲に限られるものではない。
即ち、（１）実施形態では、光ディスクと光ディスク装置の両方のライセンス保護を同時に実施できるようにしたが、光ディスクのライセンスまたは光ディスク装置だけのライセンスを単独で実施できることは言うまでもない。
まず、光ディスクのライセンスのみを保護する場合には、前記データ鍵２０７の復号するまでの機能を省略すればよい。この時、秘密データ鍵生成部２０８は当然ディスク鍵２０４によってのみ機能して、秘密デーダ鍵２０９を生成する。
光ディスクのみライセンス保護するのは、ライセンサから提供される情報やノウハウ、或いは特殊な製造装置や保護されたキーデバイスなしには、光ディスク装置が容易には製造できないことを想定し、光ディスク装置にライセンス保護技術を敢えて導入しなくても海賊版の光ディスク装置が作ることができないことを前提としている。
従って、海賊版の光ディスクが出てきても、正規光ディスク装置しかないので、その海賊ディスクは利用できないことになる。
また、光ディスク装置のライセンスのみを保護する場合は、ディスク鍵２０４を生成するまでの機能を省略すればよい。この場合、上記説明の光ディスクと光ディスク装置が反対になったように説明できるので詳細は省略するが、秘密情報１０２の埋め込み等の保護技術が無くても、光ディスク製造の技術的障壁が高く海賊版ができないことを想定する。
（２）実施形態では、光ディスクを書換型または書換型と再生専用型が混合したパーシャルＲＯＭとしたが、追記型や、再生専用型もしくは記録領域が追記型のパーシャルＲＯＭに録再領域に対しても同じようなライセンス保護を適用することができる。
但し、再生専用型の時は、録再領域に設定した第１違反ドライブリスト１０８を使うことができないのみで、本発明は、実質光ディスクの録再タイプを選ばずに共通的に使えるという利点がある。
（３）実施形態では、光ディスクと光ディスク装置のライセンス保護を強力にするために、図１の機能をフル活用するようにした。しかし、装置コストを抑えるため、ライセンス保護の基本機能を保持したまま、違反ディスク記憶テーブル２０２、違反ドライブ記憶テーブル２１２、ネットワーク接続部２１５のうち、全部もしくは一部を実装しない実施形態も考えられる。同様に実装の組合せはライセンス保護の強度とのトレードオフで、光ディスク・システム毎にライセンス管理機構が決めればよい。
（４）実施形態では、光ディスクと光ディスク装置のライセンス保護を強力にするために、図１の機能をフル活用するようにした。さらに強力にするためには、例えば、秘密情報１０２の生成にデータ鍵を関連させるようにする。具体的には、秘密情報１０２の生成時に必要な乱数の発生のシードをデータ鍵の全てもしくはその一部にするなどして関連付けを行う。
こうしておけば、秘密情報復調器２０２にデータ鍵を与え、同様な乱数を発生させないと秘密情報１０２が復調できない。つまり、正規ドライブでなければ秘密情報１０２の復調の試みすらできないようにライセンス保護が強化される。
（５）実施形態では、光ディスクと光ディスク装置のライセンス保護のためにユーザデータを暗号化して記録したが、暗号化ではなく、一般に光ディスクフォーマットで定義され装置に実装されているインタリーブ機能やスクランブル機能を利用してもよい。
即ち、前記秘密データ鍵２０９に対応した特定の規則に基づいた順序で、記録時のインタリーブと再生時のデインタリーブの方法を変更することや、同様に前記秘密データ鍵２０９に対応した特定の規則に基づいて決定したシードによって、記録時のスクランブルならびに再生時にはデスクランブルの内容を変更することで、暗号化を使う程ではないにしても、相応のセキュリティが実現できる。
さらに、暗号化を含むこれらの組合せによって、より強固なライセンス保護が余分なコストをかけずに実現できる。
（６）実施形態では、違反ディスクリスト１０３と第１違反ドライブリスト１０８をそれぞれ違反ディスク記憶テーブル２０２と違反ドライブ記憶テーブル２１２に記録したり、これらの両記憶テーブルにインターネット２１６からも違反情報を記録することで、ライセンス違反の光ディスクや光ディスク装置をいち早く締め出すしくみとしたが、特に悪意のあるライセンス違反者が、ライセンス保護システムを破壊するクラッキングの目的で、故意に正常な光ディスクや光ディスク装置を全てもしくはほぼ全てを違反とするよう、違反ディスクリスト１０３や第１違反ドライブリスト１０８の情報ならびにインターネット２１６からの情報が改ざんすることに備えては、違反の光ディスク、光ディスク装置が記憶テーブルに登録されている数に比べて新規の違反数が多い場合は、その違反情報は不正のものと見なせるので、その違反判定を禁止するなどの措置をとればよい。
また、インターネットでのやり取りは然るべき証明書のやり取りを行うなどの認証を行い改ざんに対する耐性を上げることが好ましい。
５．秘密情報の記録再生方式について；
以下、実施形態で示した秘密情報１０２に関して、その記録の仕方と、その記録再生方式の実施の形態について、図６ないし図１４を使って詳しく説明する。
図６は書換型の光ディスク１００のプリピットと溝形状の一例であり、ここで示したのは、書換え領域にサンプルサーボによるトラッキングを行う光ディスクである。図６は、光ディスク１００のトラックを拡大して示した図で、図の上部にユーザデータ書換領域を、下部にコントロールデータ領域のセグメント構造を示す。トラックは複数のセグメントから構成される。１セグメントは、サーボ領域とデータ領域から構成される。サーボ領域は、サンプルサーボ用の第１ウォブルピット１と第２ウォブルピット２、ならびにアドレスピット３から構成される。記録再生用光ビーム８は、第１ウォブルピット１と第２ウォブルピット２からの反射光の加算信号が等しくなるようにトラッキングされる。７はユーザデータ書換領域のデータ領域内に設けられたグルーブであり、記録再生用光ビーム８はその中心にトラッキングされ走査される。
一方、コントロールデータ領域のデータ領域は、エンボスデータピット４、先頭ユニーク長マーク５、末尾ユニーク長マーク６から構成される。エンボスデータピット４はコントロールデータを示し、ここでは、プリピット位置変調で記録されものとする。また先頭ユニーク長マーク５と末尾ユニーク長マーク６は、サーボ領域とデータ領域を識別するために用いられる。記録再生用光ビーム８は、図６の一点鎖線で示すエンボスデータビット４上を走査してコントロールデータを読み出す。
秘密情報１０２は、図６の第１ウォブルピット１、第２ウォブルピット２、アドレスピット３、エンボスデータピット４、先頭ユニーク長マーク５、末尾ユニーク長マーク６ならびにグルーブ７を微小量変位させることにより記録出来る。
これらは全て、光ディスク１００をカッティングして作成されるエンボスであり、記録膜を付ける前に凸凹として基板として形成される。前記微小量の変位は各エンボスが本来持ち合わせる機能を阻害しないレベルに抑えるのを前提とする。従って、前述した「ＲＦコピー複製」や「コピースタンパ複製」を行っても秘密情報１０２が読めない光ディスクとなり、海賊版の光ディスクと判定できる。
前述のように、秘密情報１０２は、記録膜に依存しないので、光ディスク・システムが、再生専用、追記型、書換型もしくはそれらの組合せた多様な光ディスクを扱う場合でも、秘密情報を共通に扱える利点がある。もちろん、これに加えてさらに、追記型や書換型の場合には、記録マークの微小変位によって秘密情報を記録することも可能である。
図７〜図１０は、秘密情報１０２の光ディスクへの物理的な記録の仕方を、「微小量変位の具体例（１）」〜「微少量変位の具体例（４）」として説明した図である。
図７には、プリピットのディスクの回転方向（タンジャンシャル方向）への変位（図７では、符号７ａを付した）、プリピットのディスク半径方向（ラジアル方向）への変位（７ｂ）、プリピットの大きさの変化（７ｃ）を示した。
それぞれ、上からプリピット位置、加算信号、プッシュプル信号を示す。またそれぞれの横軸と縦軸は、周方向／径方向、走査方向／振幅、走査方向／振幅としてある。プリピット位置におけるＮＭは、各プリピットが本来あるべき正規の位置を示す。
プリピット回転方向変位（７ａ）では、プリピットの正規位置ＮＭから右に移動したものをＤ０としている。記号Ｄに続く数値は、正規位置ＮＭのプリピットの中心から微小変位させたプリピットの中心を見た時の角度を示す。
従って、（７ａ）で左にシフトさせたプリピットはＤ１８０である。Ｄ０、Ｄ１８０の変位によって、加算信号は正規プリピットの信号ＳＮＭに対してそれぞれＳＤ０、ＳＤ１８０のように時間軸方向に信号がシフトしたように変化するが、プッシュプル信号は、正規プリピットの信号ＰＮＭに対してそれぞれＰＤ０、ＰＤ１８０と０のままで変化することはない。
プリピット半径方向変位（７ｂ）では、Ｄ９０、Ｄ２７０の変位によって、加算信号は正規プリピットの信号ＳＮＭに対してそれぞれＳＤ９０、ＳＤ２７０のように時間軸方向の信号シフトはなく、信号振幅が若干低下するだけである。
しかし、プッシュプル信号は、正規プリピットの信号ＰＮＭに対してそれぞれＰＤ９０、ＰＤ２７０のように半径方向の変位に比例して変化する。
このように、半径方向にプリピットを微小量変化させてそれをプッシュプル信号で検出する場合には、前述の「ＲＦコピー複製」では、ＲＦ信号上には秘密情報１０２の情報が反映されないので、海賊版を作成することができない。従って、効果的な秘密情報の記録の仕方であると言える。
図７中、プリピットの大きさの変化（７ｃ）の表し方として、正規プリピットのサイズＮＭを基準として、プリピットの大きさをより大きくした場合と、より小さくした場合を、それぞれＬＧとＳＭで示した。ＬＧとＳＬの大きさの変位によって、加算信号は正規プリピットの信号ＳＮＭに対してそれぞれＳＬＧ、ＳＳＬのように時間軸方向の信号シフトはないが、ピークの信号振幅がそれぞれ大と小に変化し、プッシュプル信号は正規プリピットの信号ＰＮＭに対してそれぞれＰＬＧ、ＰＳＬと０のままで変化することはない。
この場合のカッティングは、記録パワーの強度変調をさせるか、プリピットの露光長を変化させることでプリピットサイズを変えることで実現できる。
図７のようにプリピットを孤立して考えると、実質的な変化はないが、実際の情報記録の際には、プリピットは特定の規則に基づいて連続して記録されるので、記録密度、光ビーム分解能などを考慮して適切なサイズ変調を行うものとする。
図８は、図７における、プリピットのディスク回転方向変位と、ディスク半径方向変位を組合せた合成変位を示したものであり、表示方法は図７と同じである。
プリピットの合成変位（図８では、符号８ａを付した）では、プリピットの変位方向が正の傾き１の直線に沿ったものを、符号Ｄ４５とＤ２２５を付して示した。また、プリピットの合成変位（８ｂ）では、プリピットの変位方向が負の傾き１の直線に沿ったものを、符号Ｄ１３５とＤ３１５を付して示した。ここで、符号ＮＭを付したものは、正規のプリピットの位置を示している。
加算信号は、正規プリピットの信号ＳＮＭに対してそれぞれＳＤ４５、ＳＤ２２５、ＳＤ１３５およびＳＤ３１５のように、時間軸にシフトすると共に若干振幅が低下する。
また、プッシュプル信号は、正規プリピットの信号ＰＮＭに対してそれぞれＰＤ４５、ＰＤ２２５、ＰＤ１３５およびＰＤ３１５のように半径方向の変位に比例して変化すると共に、時間軸方向にシフトする。従って、合成変位のプリピット変位を用いると、加算信号とプッシュプル信号を組合せて４種類の変位状態が検出できる。
またプッシュプル信号だけからでも、信号極性の位相のずれから４種類の変位が抽出できる。
なお、図７、図８において、変位の角度をもっと細かくして情報量を増やすことが直感的には考えられるが、微小変位はあくまでも正規プリピットに影響しないレベルの小さなものであり、それらを所定のルールで所定の個数を埋め込むことで秘密情報１０２の１ビットに相当する情報を記録しようとするものなので、これ以上細かく分類することは、あまり実用的ではないと考えられる。
図９は、図７や図８のようにプリピットが短く円形でなく、パルス幅変調する時のように長い場合の微小変位のさせ方の例である。図９には、長プリピットのディスクの回転方向変位（図９では、符号９ａを付した）、長プリピットのディスク半径方向変位（９ｂ）、長プリピットの大きさ変化（９ｃ）を示した。それぞれ、上から長プリピット位置、加算信号、プッシュプル信号を示す。またそれぞれの横軸と縦軸は、周方向／径方向、走査方向／振幅、走査方向／振幅としてある。ピット位置におけるＮＭは、各長ピットが本来あるべき正規位置を示す。
長プリピット回転方向変位（９ａ）では、長プリピットの正規位置ＮＭから左と右にシフトさせたものを、それぞれＳＦＰとＳＦＭとして表した。加算信号は正規長プリピットの信号ＳＮＭに対してそれぞれＳＳＦＰ、ＳＳＦＭのよう時間軸方向に信号がシフトするが、プッシュプル信号は、正規長プリピットの信号ＰＮＭに対してそれぞれＰＳＦＰ、ＰＳＦＭと０のままで変化しない。
長プリピット半径方向変位（９ｂ）では、上（外周を想定）と下（内周を想定）への偏向でそれぞれＳＦＯとＳＦＩとしている。加算信号は正規長プリピットの信号ＳＮＭに対してそれぞれＳＳＦＯ、ＳＳＦＩのように時間軸方向の信号シフトはなく、信号振幅が若干低下するだけである。しかし、プッシュプル信号は、正規長プリピットの信号ＰＮＭに対してそれぞれＰＳＦＯ、ＰＳＦＩのように半径方向の変位に比例して変化する。この時は前述のように「ＲＦコピー複製」されない。
長プリピット大きさ変化（９ｃ）では、正規長プリピットのサイズに対して、幅広もしく幅狭にした場合を、それぞれＷＤ、ＮＲで示した。幅の変化によって、加算信号は正規プリピットの信号ＳＮＭに対してそれぞれＳＷＧ、ＳＮＲのように時間軸方向の信号シフトはないが、ピークの信号振幅がそれぞれ大と小に変化し、プッシュプル信号は正規長プリピットの信号ＰＮＭに対してそれぞれＰＷＤ、ＰＮＲと０のままで変化しない。
この場合、カッティングは、記録パワーの強度変調をさせると共に、長プリピットの始端と終端が変位しないようにパルス幅をコントロールする必要があり制御は難しいが実現できないレベルのものではない。むしろ、短プリピットのようにパワーのみ変化させて、エッジの両サイドへの増減を容認するような変位のさせ方も可能である。
図１０は、図６の番号７で示すグルーブを微小変位させて、秘密情報１０２を記録する例を示したものである。
図１０で、符号１０ａはグルーブ７の半径方向の変位（ウォブル）を示し、符号１０ｂはグルーブ７の幅７ａを変位（変化）を示す。それぞれ、図中の上から下方向に順に（ｉ）グルーブ変位、（ｉｉ）加算信号、（ｉｉｉ）プッシュプル信号、（ｉｖ）ＭＯ差動信号を示す。ＭＯ差動信号は、光ディスクの記録材料が光磁気である場合の時に有効である。それぞれの横軸と縦軸は、周方向／径方向と残りの３項目は走査方向／振幅とした。
符号１０ａを付して示したグルーブの半径方向の変位は、一般に使われるウォブル方法で、カッティング時に所定の規則で光ビームを偏向することによって実現される。フェーズ・シフト・キーイングや周波数変調などで単位情報を乗せることができる。但し、録再に影響のない変化率に抑える必要がある。この単位情報を複数個集めることで、秘密情報１０２の１ビットを決定する。ウォブル方式では、図示するように、加算信号に変化はないが、プッシュプル信号とＭＯ差動信号がグルーブ７の変位方向で変化する。これを検出することで秘密情報１０２が再生できる。
符号１０ｂを付して示したグルーブの幅の変位は、カッティング時の光ビーム強度で実現できる。もちろん隣接トラックとの間に設けるべきランドが無くならないレベルの変位に抑えることが求められる。この変位の場合、符号１０ａを付した場合とは逆に、加算信号だけが、グルーブ幅の変化に応じて変化するので、これを検出することで秘密情報１０２が再生される。図示していないが、グルーブの半径方向と幅の変位を組み合わせることによって、秘密情報のより複製されにくい記録方法をとることも当然可能である。
以上説明したように、秘密情報はその１ビットを、光ディスク基板に形成した凹凸（エンボス）の微小変位の単位情報を複数集めて実現した。具体的には、図６に示す１〜７の各エンボス部をそれに適した形態で微小変位させればよい。
但し、サンプルサーボの基準クロックとなるエンボス部、例えば第２ウォブル２の回転方向は信号品質上変位させない方が好ましい。本実施形態のように秘密情報は、エンボスに限る必要はなく、書換型、追記型の光ディスクの場合には、単位記録を記録マークの微小変位にすることも可能である。
また、秘密情報の１ビットを構成する単位情報は、以上述べてきた各種微小変位の１種類に限定することなく、各変位における単位情報の組合せから構成することも当然可能となるのは、言うまでもない。
以上、秘密情報１０２の光ディスクへの物理的な記録の仕方を「微小量変位の具体例」として説明したが、次に秘密情報１０２の記録再生方式の実施形態を、記録方法（図１１、図１２）と再生方法（図１３、図１４）に分けて説明する。
まず、記録方法について説明する。図１１は、光ディスク原盤４１９に秘密情報１０２をカッティングして記録するシステムのブロック図で、カッティング・マシーン４１８と光ディスク原盤４１９以外が、フォーマッタと呼ばれる装置である。
なお、光ディスク１００の基板は、前記光ディスク原盤４１９の現像、スタンパ作成、スタンパによる樹脂成形の工程で作成される。
図１１において、４０１は秘密鍵であり、少なくともメーカＩＤ４０１ａ、フォーマッタＩＤ４０１ｂ、カッティングＮＯ４０１ｃの情報を含む情報で、前記ライセンス管理機構３００から与えられる情報である。
秘密鍵４０１の一部もしくは全部の情報は、暗号器４０２に送られる。秘密鍵４０１のうち、暗号器４０２に少なくとも送られなかった残りの情報は、コントロールデータ１０１の一部として記録する。
コントロールデータ１０１は、フォーマットタイミング発生器４１５に送られて光ディスク原盤４１９上に記録される。
なお、秘密鍵４０１から暗号器４０２に送った情報の一部をコントロールデータ１０１にも重複して記録して、再生時にコントロールデータ１０１からの情報と秘密情報１０２からの情報を比較一致することを確認する、いわゆる認証に使ってもよい。
暗号器４０２へ送った情報は以下に説明するように、秘密情報１０２として光ディスク原盤４１９にカッティングされる。即ち、まず暗号鍵４０３で暗号化され、ＥＣＣ記録部４０４でＥＣＣ（Ｅｒｒｏｒ  Ｃｏｒｒｅｃｔｉｏｎ  Ｃｏｄｅ）が付加され、秘密情報ビット列４０５として構成されて変位割当器４０６に入力される。変位割当器４０６では、秘密情報ビット列４０５に格納されたビット番号毎に、第１変調器４１０か、第２変調器４１４に指示を出す。
第１変調器４１０と第２変調器４１４は、共にフォーマットタイミング発生器４１５からプリピットを形成するタイミング信号４２０を入力し、それぞれ半径方向の微小変位と回転方向の微小変位を与える。
前記半径方向の微小変位は、フォーマットタイミング発生器４１５が発生する信号である。そしてそれは、カッティング・マシーン４１８から光ディスク原盤４１９に照射される光ビームの半径方向に偏向させ、サンプルサーボのウォブルピットを形成するための、４２２で示す光偏向信号に、加算器４１７を使って偏向信号を微小変位に相当する量を重畳することでプリピットを半径方向に微小変位させることで実現する。
偏向方向は、第１初期値４０７を初期値とした第１乱数発生器４０８の情報から生成した半径方向の変位指示列４０９の値によって決める。
また、前記回転方向の微小変位は、フォーマットタイミング発生器４１５が発生する信号であって、カッティング・マシーン４１８から光ディスク原盤４１９に照射される光ビームの光強度を変調するための４２１で示す光変調信号を、位相シフタ４１６を使ってタイミングを微小量シフトさせることによりプリピットを回転方向に微小変位することで実現する。
位相シフトの方向は、第２初期値４１１を初期値とした第２乱数発生器４１２の情報から生成した回転方向の変位指示列４１３の値によって決める。
なお、第１乱数発生器４０８と第２乱数発生器４１２は、Ｍ系列の乱数発生器のように、次数と初期値が決まれば常に同じ数列を発生するものとする。また、乱数によってプリピット等の部位を単位毎に微小変位させるが、その変位を積分した場合の値はほぼ０となるようにして、低周波数領域では本来のプリピット検出に影響を与えないことを基本とする。
以上説明したフォーマッタの具体動作例を、図１２を使って説明する。
図１２の（１２ａ）は、変位割当器４０６の動作例を示す。この例では、秘密情報ビット列４０５はビット番号が０から７の８ビットのビット列から構成され、変位割当器４０６に上位から２ビットずつ入力されるものとする。（１２ａ１）は、秘密情報ビット入力の例を示し、ビット番号３（ｂｉｔ３）とビット番号２（ｂｉｔ２）が２ビット１セットで入力された状態を示す。以下の説明ではビット番号２と３についてしか説明しないが、他のビット番号も同じように処理されるものとする。
ビット列の各ビットは（１２ａ３）で示すビット変位部位割当表に基づき、回転方向（変位部位＝１）もしくは半径方向（変位部位＝０）のどちらかに変位が指定される。この例では、ビット３が変位部位＝０なので半径方向の微小変位、ビット２が変位部位＝１なので回転方法の微小変位と指定される。（１２ａ２）で示す変位割当部は、秘密情報ビット入力（１２ａ１）とビット変位部位割当表（１２ａ３）を入力して、それぞれ半径方向変位用の第１変調器４１０と回転方向変位用の第２変調器に情報が送られる。ビット番号３は、半径方向と指定されているので、その値“１”が第１変調器４１０に送られる。ビット番号２は、回転方向と指定されているので、その値“０”が第２変調器４１４に送られる。
ビット番号３に関わる半径方向の動作を説明するのが（１２ｂ）である。第１変調器４１０は、まず数値“−１”、“０”、“＋１”のいずれかの値を要素に持つ半径方向の変位指示列４０９（１２ｂ１）を入力し、それぞれの要素にビット番号３の値“１”を掛け算した結果を演算結果数列に格納する（１２ｂ２）。値が“０”の時は−１を掛けるようにして、値が“１”の時と変位を対称型とする。微小変位は、演算結果数列に基づく。つまり、光ディスク原盤４１９に記録すべきプリピットは本来の記録位置に対して、演算結果数列の値が“−１”の時は内周に変位、“０”の時は変位なしでそのまま、“＋１”の時は外周側に変位させる。
尚、本実施の形態では、変位指示列４０９，４１３が予め定められた１６ｂｉｔで、図１２に示す所定のパターンである場合について説明したが、これに限らず例えば、変位指示列としては、１６ビット以外のビット数で、図１２に示したパターン以外のパターンを用いる構成でも良い。
フォーマッタの動作としては、第１変調器４１０が記録すべきプリピットの情報をタイミング信号４２０から判定し、プリピット毎に与えるべき変位を納めた演算結果数列（１２ｂ２）の値を順に加算器４１７に加え、光偏向信号４２２を変調して、カッティングマシーン４１８に入力する。加算器４１７を通過後の光偏向信号４２２は、通過前の信号量に、第１変調器４１０の出力“−１”、“０”、“＋０”によって、それぞれ“−Ｄ”、“０”、“＋Ｄ”のオフセット電圧が加わった電圧値となる。ここでＤは、カッティングマシーン４１８内の偏向器に所定の微小変位を与えることのできる電圧値である。
（１２ｂ３）はその結果プリピット列で示したものであり、破線のプリピットが変位のないもので、実線のプリピットが前記半径方向の変位を施したものである。
但し、この図は次に述べる回転方向への変位がない時の様子を示すもので、実際には、回転方向への変位（図１２の回転方向ピット変位成分１２ｃ３）と合成されて（１２ｄ）に示す「合成されたプリピット変位」の実線のように微小変位したプリピットが形成される。
なお、半径方向の変位指示列４０９の数値“−１”、“０”、“＋１”を決めるのは、第１乱数発生器４０８からの入力で決める。入力がバイナリーである時には、２ビットを１セットとして、入力ビットが“００”、“０１”、“１０”、“１１”に対して、それぞれ“−１”、“０”、“＋１”、“０”を対応させる。この時乱数の性質から、“−１”と“＋１”は同じ出現頻度となり、“０”はその倍の出現頻度となる。“０”の出現頻度を同じにするために、入力ビットが“１１”の時は次の２ビットを入力するといった方法が考えられる。また特に“０”が必要ない時は、入力１ビットの“０”と“１”にそれぞれ“−１”と“＋１”を対応させてもよい。
“０”を指定して、変位させないプリピットを作る理由は、一つは外部からのハック等に対する耐性を強めるためと、もう一つは本来プリピット位置を信号処理系に正確に入力することにより、信号処理性能を高めるためである。
後者の場合正規光ディスク装置であれば、どのプリピットが変位していないかを前記半径方向の変位指示列４０９によって知り得るので、それに基づくフィルタリングでタイミングの検出精度を向上させることが可能である。
そもそもプリピットに与える微小変位量は本来の信号に影響ないレベルというものの、やはり本来の再生信号のジッタを悪化させるので、変調方式等によっては、“０”で変位させないプリピットを作りそれを基準とするのが有効となりうる。
以上のように、変位のない本来の部位を織り交ぜるのは、微小変位の部位に依存せず図７ないし図１０で示した変位させる部位にも有効と考えられる。
一方、ビット番号２に関わる第２変調器４１４は、第１変調器４１０とほぼ同じ動作をする（１２ｃ）。相違点は、微小変位の方向が半径方向ではなく回転方向である点である。即ち、第２変調器４１４は、まず数値“−１”、“０”、“＋１”のいずれかの値を要素に持つ回転方向の変位指示列４１３（１２ｃ１）を入力し、それぞれの要素にビット番号２の値“０”に相当する−１を掛け算した結果を演算結果数列に格納する（１２ｃ２）。これに基づき、光ディスク原盤４１９に記録すべきプリピットは本来の記録位置に対して、演算結果数列の値が“−１”の時は左側（時間軸に対して進む側）に変位、“０”の時は変位なしでそのまま、“＋１”の時は右側（時間軸に対して遅れる側）に変位させる。ここで、光スポットの記録再生時の走査方向は図の左から右とする。
フォーマッタの動作としては、第２変調器４１４が記録すべきプリピットの情報をタイミング信号４２０から判定し、プリピット毎に与えるべき変位を納めた演算結果数列（１２ｃ２）の値を順に位相シフタ４１６に送り、その値に応じて光変調信号４２１の遅延量を変化させて、カッティングマシーン４１８の光ビーム発光時間のタイミングを制御する。位相シフタ４１６を通過後の光変調信号４２１は、第２変調器４１４の出力“−１”、“０”、“＋１”によって、それぞれ“０”、“ｄ”、“２ｄ”の遅延時間が与えられる。ここでｄは、回転方向の微小変位に相当する時間で、光ディスク原盤４１９の回転数との関係で決める値であり、通常変位を与えない時は、入力“０”に相当する“ｄ”の遅延時間が与えられるものとする。
以上のように、秘密情報のビット番号３とビット番号２の情報は、それぞれ半径方向と回転方向の微小変位に対応するものであり（図１２の半径方向ピット変位成分（１２ｂ３）、回転方向ピット変位成分（１２ｃ３）参照）、最終的には図１２に示す合成されたピット変位（１２ｄ）として、所定の１６個のプリピットに記録される。
微小変位のレベルは、プリピット本来の位置に影響の少ない微小量として、ＳＮＲ（信号対雑音比）は低くして、プリピット１個だけでは正確に変位量が検出できないレベルとしている。これが秘密情報のポイントであり、秘密情報は隠し情報とも呼べる存在で、所定のプリピット複数から微小変位量を集めて、始めて秘密情報の１ビットが“０”であるか“１”であるか、それとも“未記録”即ち微小変位が明らかに埋め込まれていないかが、分かるようにしている。海賊版光ディスクの場合“未記録”の筈である。
次に、秘密情報１０２の再生方法について説明する。
図１３は、光ディスク１００上のプリピットの微小変位量として記録された秘密情報１０２を読み出すシステムのブロック図である。又同図に示すシステムは、光ディスク１００以外は光ディスク装置２００の中に含まれ、ライセンス保護システムにおける秘密情報復調器２０１を中心とした機能を有している。
光ディスク１００には、前記記録システムによって光ディスク原盤４１９を介して秘密鍵４０１が秘密情報として加工されてプリピットの微小変位として記録されているものとする。以降説明する再生システムでは、この秘密鍵４０１を記録システムとは逆の順序で読出す動作を行う。
図１３においては、図１１の記録システムと同じものには同じ番号を付けた。
具体的には、第１初期値４０７、第１乱数発生器４０８、半径方向の変位指示列４０９、第２初期値４１１、第１乱数発生器４１２、回転方向の変位指示列４１３は記録システムと同じものにする必要がある。これらを用いることで、記録システムで設定した秘密鍵４０１とそれに内包される情報が再生される。また、コントロールデータ１０１も記録したものと同じものが再生されるものとする。
図１３において、５１８は光ヘッドであり、光ディスク１００上のプリピットを光ビームで走査して、プリピット振幅を示す加算信号５２２とプリピットの回転方向変位を示すプッシュプル信号５２１を再生する。前者の信号はアドレス読取り・データ再生部５１５および位相差検出部５１７に送られ、後者の信号はプッシュプル検出部５１６に送られる。
アドレス読取り・データ再生部５１５では、光ヘッド５１８がフォーカス、トラッキングしている光ディスク１００のトラックアドレスを読み、通常データ領域１０５のユーザデータ（不図示）およびコントロールデータ１０１を再生するほか、秘密情報１０２が記録してある所定のプリピットの位置をタイミング信号５２０として出力する。
プッシュプル検出器５１６は、半径方向の変位がない基準プリピットを０として、入力されるプッシュプル信号５２１の正負を基準プリピットの信号振幅（反射率等の外乱吸収含む）で規格化して、各プリピットの内外周方向への微小変位として、第１積和演算器・ビット判定器５１０に送る。
この信号は、プリピットが外周に変位している時正の信号、内周を負の信号として第１積和演算器・ビット判定器５１０に入力され、所定のプリピット毎に、半径方向の変位指示列４０９の要素との積が計算され、記録された秘密情報のビットの値を判定するために、関連する複数プリピットの和が計算される。
このビット判定結果である半径方向の秘密情報の値は、記録システムの変位割当器４０６と逆の機能をするビット割当器５０６に送られる。
また位相差検出部５１７は、本来のプリピット位置に相当する基準タイミング信号を加算信号５２２および／またはサンプルサーボのクロック基準となるプリピットからＰＬＬで発生させ、各プリピットと基準タイミング信号との差を位相差として検出して、各プリピットの回転方向の変位として、第２積和演算器・ビット判定器５１４に送る。
この信号は、プリピットのタイミングが本来の時間より早い時に正の信号、遅い時を負の信号として第２積和演算器・ビット判定器５１４に入力される。所定のプリピット毎に、回転方向の変位指示列４１３の要素との積が計算され、記録された秘密情報のビットの値を判定するために、関連する複数プリピットの和が計算される。
このビット判定結果である回転方向の秘密情報の値は、半径方向の秘密情報の値と同じくビット割当器５０６に送られる。
ビット割当器５０６は、入力した回転方向と半径方向ビット判定の結果を、記録方式と同じ割当て方で、秘密情報ビット列５０５に戻す。
秘密情報ビット列５０５はＥＣＣ再生部５０４で誤り訂正が施され、暗号鍵４０３と同じ値をもつ復号鍵５０３を使い、復号器５０２で暗号が解かれて、コントロールデータ１０１と共に秘密鍵４０１を復元する。
秘密鍵４０１は、図１で示したディスク違反判定・ディスク鍵生成部２０３の処理を経て、本発明におけるライセンス保護システムにおける中核となるディスク鍵２０４となる情報である。
次に再生方式のより具体的な例を、図１４を使って説明する。
この例は、図１２の記録方式でプリピットに埋め込んだ秘密情報の再生に対応し、記録とは逆の順序で秘密情報を再生する。
即ち、まずアドレス読取り・データ再生部５１５のタイミング信号５２０により、秘密情報のプリピット列を（１４ｄ）の「秘密情報トラック走査」で示したように抽出する。
このプリピット列の微小変位は、半径方向成分（図の上下方向）をプッシュプル信号５２１として、回転方向成分（図の左右方向）を加算信号５２２としてそれぞれ分解して抽出され、それぞれ（１４ｂ）で示す半径方向の秘密情報ビット演算および（１４ｃ）で示す回転方向のビット演算の処理が施される。
半径方向の秘密情報ビット演算（１４ｂ）は第１積和演算器・ビット判定器５１０の中で実施される。
まず、プッシュプル検出器５１６からの結果を（１４ｂ３）で示すプッシュプル信号検出結果列とする。この結果列の要素の値は実際にはＡＤ変換器などによる多値となるが、ここでは簡単のため、微小変位が内周側の時“−１”、変位なしの時“０”、外周側の時“＋１”と簡略化して示す。
次に、（１４ｂ１）に示す半径方向の変位指示列４０９の要素との積和演算を実施し、（１４ｂ２）に示す積和演算結果として演算していく。
この例では、プッシュプル信号検出結果列にエラーが無いものとしているので、第１要素の演算結果“０”に始まり全１６要素の計算結果が“＋１１”となる。第１積和演算器・ビット判定器５１０は、この演算結果が例えば、“−１１”〜“−３”、“−２”〜“＋２”、“＋３”〜“＋１１”を、それぞれ元の秘密情報ビットが“０”、“無し”、“１”と判定するようにしておく。
その結果、ここでの秘密情報ビットの値は、“１”と判別されビット割当器５０６のビット復調割当（１４ａ）処理に渡される。
回転方向の秘密情報ビット演算（１４ｃ）は、第２積和演算器・ビット判定器５１４の中で実施される。半径方向と同様に、回転方向変位の指示列４１３（１４ｃ１）と位相差信号検出結果列（１４ｃ３）とを準備し、積和演算を行い（１４ｃ２）結果“−１１”を得て、秘密情報ビットの値を“０”と判定して、ビット割当器５０６のビット復調割当（１４ａ）処理に渡す。
ビット割当器５０６は（１４ａ３）で示すように、記録の時に用いたのと同じビット変位部位割当表を内蔵しており、この時の半径方向の変位は秘密情報のビット番号３であり、回転方向の変位は秘密情報のビット番号２に割り当てる（１４ａ２）。
この情報を（１４ａ１）に示すように秘密情報ビット出力として出力して、秘密情報ビット列５０５を形成する。
上記実施の形態において述べた様に、本発明に係る光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する光ディスクは、（１）特殊な再生手段でしか再生できない形態で記録された秘密情報、（２）ユーザデータに第１の暗号化を施して記録するための１個のデータ鍵に、所定数の番号付けされたライセンス鍵でそれぞれ第２の暗号化を施し前記所定数と同じ数の暗号化データ鍵のリストを生成した後、前記リスト中のその時点までにライセンス条件に違反した全ての光ディスク装置に格納された違反ライセンス鍵に対応する前記暗号化データ鍵を無効鍵に変更して、前記リストを前記番号で検索可能なように構成して記録された暗号化データ鍵リスト、の両方もしくはいずれかを備え、（３）ユーザデータは、前記秘密情報に基づき生成されたディスク鍵、前記ライセンス鍵で復調され前記無効鍵でないデータ鍵、もしくは前記ディスク鍵と前記データ鍵の組合せた秘密データ鍵のうち１つを暗号鍵として暗号化されて、暗号データとして再生専用、追記または書換型のいずれかの形態で記録されたことを特徴とする。
これにより、ライセンス管理機構から提供される秘密情報（本願発明の第１の情報に対応する。）、暗号化データ鍵リスト１０４（本願発明の第３の情報に対応する。）、及びライセンス鍵（具体的には、例えば、本願発明の光ディスクにデータを記録再生する光ディスク装置２００のライセンス鍵記憶部２０５に格納された情報である。）、それぞれ作成されるディスク鍵とデータ鍵によってユーザデータが暗号化・復号化されるようにする。従って、ライセンスに基づかない海賊版の光ディスクや光ディスク装置では、正しいディスク鍵やデータ鍵を導き出すことができないので、ユーザデータを正しく暗号化・復号化できない。
また、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスクはさらに、（４）ライセンス条件に違反した光ディスクに対応する秘密情報が記録された違反ディスクリスト、（５）記録領域を有する光ディスクの場合には、ライセンス条件に違反した光ディスク装置に格納された違反ライセンス鍵の番号を違反番号として追加され記録された第１違反ドライブリスト、（６）記録領域を有する光ディスクの場合には、ライセンス条件に違反した光ディスクに対応する秘密情報が記録された第２の違反ディスクリスト、以上の（４）から（６）のうち、全てもしくは一部を含むことを特徴とする。
これにより、違反ディスクリスト１０３（本願発明の第２の情報に対応する。）、第１違反ドライブリスト１０８（本願発明の第４の情報に対応する。）、及び第２の違反ドライブリスト（上記の「記録領域に配置された違反ディスクリスト」に対応する。）からライセンスに違反した光ディスクならびに光ディスク装置をできるだけ速やかに使えなくすることによって、ライセンスを有効に保護できる。
また、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスクにおいて、前記秘密情報は１個以上の情報ビットから構成され、前記情報ビットの１ビットは、その値が「０」か「１」に応じて前記光ディスク上にエンボス加工された１個以上のプリピットのプリピット変位および／または特定長のグルーブのグルーブ変位に所定の規則に基づいて対応付けられ、前記プリピット変化は前記プリピットが担う本来の情報を損なうことのない程度の微小変位であって前記プリピットの半径方向のエッジの微小変位および／または回転方向のエッジの微小変位および／または前記プリピットの大きさの微小変化であり、前記グルーブ変位は前記グルーブの本来の役割を損なうことのない微小変位であって前記グルーブの半径方向の微小変位またはグルーブ幅の微小変位であることを特徴とする。
これにより、秘密情報は解析が困難なため海賊版ディスクを作ることを防止できる。
また、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスクは、複数の情報トラックから構成されるサンプルサーボ方式の光ディスクであって、前記情報トラックは複数のセグメントから構成され、前記セグメントは、前記サンプルサーボ用に少なくとも一対のウォブルピットとトラックアドレス用のアドレスピットとがエンボス加工して配置されたサーボ領域と、データを記録するためのデータ領域とから構成され、前記データ領域にはコントロールデータ用のエンボス加工された領域が設けられ、始端と終端には前記サーボ領域を判定するために、それぞれ特定の長さの先頭ピットと末尾ピットが記録され、さらに前記先頭ピットと前記末尾ピットの間には前記コントロールデータ情報が特定の変調規則に基づいてコントロールデータピットとして記録された構成であり、前記秘密情報を担うプリピットは、前記ウォブルピット、前記アドレスピット、前記先頭ピット、前記末尾ピット、および／またはコントロールデータピットであり、プリピット変化はサーボ性能、アドレス読取り、コントロールデータ読取りに影響しない微小量であることを特徴とする。
これにより、前記したような、サンプルサーボ方式の光ディスクの場合には、秘密情報の隠し場所を多種の変位から選択することができるため、強力で有効なライセンス保護が可能となる。
以上説明した、光ディスクに関する本願発明に関連し、且つ本願発明者が発明した、上記各例の本質的発明部分を以下に開示する。
以下に述べる本質的発明部分の内容は、（１）光ディスクおよび光ディスク装置のライセンス保護システムに関する発明（第１グループの発明）と、（２）光ディスクのライセンス保護システムに関する発明（第２グループの発明）と、（３）光ディスク装置のライセンス保護システムに関する発明（第３グループの発明）と、（４）光ディスク装置に関する発明（第４グループの発明）と、（５）秘密情報の記録再生方法に関する発明（第５グループの発明）である。
上記各グループの発明は、上述した従来技術が有する上記課題を解決するため、光ディスクおよび光ディスク装置システムのライセンス保護に関連する技術を提供することを目的とするものであり、従来の著作権保護とは異なるまったく新しい概念である。
具体的には、ライセンスを受けなければ光ディスクや光ディスク装置が作れないような光ディスクおよび／または光ディスク装置のライセンス保護システム、並びに、その光ディスク、光ディスク装置および光ディスク製造装置を提供することを目的とする。さらに、本発明のライセンス保護システムを導入する結果として、より強固な著作権保護手段を実装できる基盤を持つ光ディスク・システムを市場に提供することを目的とする。
（１）本願発明に関連する第１グループ発明は、光ディスクおよび光ディスク装置のライセンス保護システムであって、少なくともライセンサが関与して設立したライセンス管理機構が管理し前記ライセンサからライセンスを受けた光ディスクの製造者（媒体ライセンシー）にしか与えられない第１の特別情報（本願発明の第１の情報に対応する。具体的には、例えば秘密情報１０２などに該当する）が少なくとも記録された光ディスクと、前記ライセンス管理機構が管理し前記ライセンサからライセンスを受けた光ディスク装置の製造者（装置ライセンシー）にしか与えられない第２の特別情報（具体的には、例えばライセンス鍵記憶部２０５に記録された情報に該当する）を記憶した記憶手段と、前記第１の特別情報および／または前記第２の特別情報から鍵データを生成する鍵生成手段と、入力したユーザデータを前記鍵データで暗号化して前記光ディスクに記録し、前記光ディスク上から暗号化されたユーザデータを読出して前記鍵データで復号化してユーザデータとして出力する記録再生手段と、前記第１の特別情報が不正規であるか存在しない場合および／または前記第２の特別情報が不正規である場合には前記記録再生手段の動作を禁止する録再禁止手段を備えた光ディスク装置とを少なくとも構成要素として、前記第１の特別情報、前記第２の特別情報、前記記憶手段、前記鍵生成手段、前記記録再生手段ならびに前記録再禁止手段に関する情報の一部もしくは全部は、ライセンサ固有の特別情報として管理され、前記媒体ライセンシーおよび／または前記装置ライセンシーに対してのみ、開示制限されるかブラックボックス化された形態で前記ライセンス管理機構から提供されることを特徴とする。
これにより、ライセンスを受けない不法な光ディスク製造者が製造した不正規な光ディスクには、前記第１の特別情報が記録されていないため、ライセンスを受けた光ディスク装置製造者が製造した正規の光ディスク装置では、記録再生ができない。
一方、ライセンスを受けない不法な光ディスク装置製造者は、前記第２の特別情報および前記ライセンサ固有の秘密情報を入手することができないので、前記暗号化記録と復号化再生できる不正規な海賊版の光ディスク装置しか作れない。従って、正規にライセンスを受けて記録再生した光ディスク上の暗号化されたユーザデータは再生することができない。
また、暗号化せずにユーザーデータを正規な光ディスクに記録できても、正規な光ディスク装置では記録されているユーザーデータに復号化処理を施すので、元の情報が復元されない。そのため、前記海賊版の光ディスク装置と正規の光ディスク装置との間でデータのやり取りは実現できないようにして、不正規な互換性を故意に無くすることができる。つまり、不正規な光ディスクと不正規な光ディスク装置は共に、ライセンスを受けて正規に製造された光ディスクと光ディスク装置からなる光ディスク・システムから共に排除することができ、結果的にライセンサの権利を保護することができる。
つまり、ライセンスを受けない不法者によって、海賊版の光ディスクおよび光ディスク装置が容易に製造され市場に販売されることを防止でき、ライセンサーの権利を守ることができる。本発明によれば、海賊版の光ディスク、光ディスク装置の作成が不可能な上、ユーザデータが暗号で保護されているので、極めて安全性が高く、安心してコンテンツの流通や保存に使える優れた光ディスク・システムを提供することができる。
（２）さらに、上記第２グループ発明の内の第一発明は、光ディスクのライセンス保護システムであって、特殊な再生手段でしか再生できない形態で秘密情報が記録され、前記秘密情報に基づき暗号鍵が生成され、前記暗号鍵で暗号化されたユーザデータが暗号データとして再生専用、追記または書換型のいずれかの形態で記録された光ディスクと、前記光ディスクから前記秘密情報を読み出す特殊再生手段と、前記秘密情報が正しく再生されない時は以後の記録再生動作を禁止し、前記秘密情報が再生された時は前記秘密情報に基づき前記暗号鍵を生成する再生制御手段と、前記暗号データを読出して前記暗号鍵を復号鍵として復号化してユーザデータを出力する再生手段と、前記光ディスクが記録領域を有する場合には、ユーザデータを入力して前記暗号鍵で前記入力したユーザデータを暗号化して前記光ディスクの記録領域に記録する記録手段を備えた光ディスク装置とを少なくとも構成要素として、前記秘密情報、前記秘密情報の記録形態、前記暗号鍵の生成方法、前記ユーザデータの暗号化方法、前記特殊再生手段、前記再生制御手段、前記再生手段、および前記記録手段に関する情報は、その一部もしくは全てがライセンス管理機構から媒体ライセンシーおよび／または装置ライセンシーに対してのみ、開示制限されるかブラックボックス化された形態で提供されることを特徴とする。
これにより、ライセンスを受けない者が製造した海賊版光ディスクには、簡単には秘密情報を記録することができないので、その光ディスクはユーザデータが記録再生できない無意味なものとなり、光ディスクのライセンスを保護することができる。
また、上記第２グループ発明の内の第二発明は、前記光ディスクのライセンス保護システムにおいて、前記光ディスクはさらに、前記光ディスク所定枚数毎に前記秘密情報の内容が異なると共に、ライセンス条件に違反した光ディスクに対応する秘密情報（本願発明の第２の情報に対応する。具体的には、例えば違反ディスクリスト１０３に記録された特定の秘密情報に該当する）が違反ディスクリストとして記録された光ディスクであり、前記光ディスク装置はさらに、前記違反ディスクリストに記録された違反ディスクを追記するための違反ディスク記憶テーブルと、前記光ディスクを装着する度に前記違反ディスクリストを再生し、前記違反ディスク記憶テーブルに記録されていない違反ディスクに対応する秘密情報が発見された時には、前記違反ディスク記憶テーブルに前記発見された違反ディスクに対応した秘密情報を追記する追記手段と、前記特殊再生手段で再生された秘密情報が前記違反ディスク記憶テーブルに記録されている場合には以後の記録再生を禁止する録再禁止手段とを備えた光ディスク装置であり、前記光ディスクが新たに作成される時には、その時点までに発見されたライセンス条件に違反した全ての光ディスクに対応した秘密情報が前記違反ディスクリストとして前記ライセンス管理機構から提供されることを特徴とする上記第二発明の光ディスクのライセンス保護システムである。
これにより、ライセンスに違反して秘密情報を記録した光ディスクを海賊版光ディスクとして市場に流れたことが判明した場合には、前記海賊版光ディスクの情報を正規光ディスクに違反情報として記録し、その情報を光ディスク装置に追記・蓄積していくことにより、違反ディスクへの記録再生を禁止して使えなくすることによって、より強固に光ディスクのライセンスを保護することができる。
（３）さらに、上記第３グループ発明の内の第一発明は、光ディスク装置のライセンス保護システムであって、ユーザデータに第１の暗号化を施して記録するための１個のデータ鍵に、所定数の番号付けされたライセンス鍵でそれぞれ第２の暗号化を施し前記所定数と同じ数の暗号化データ鍵のリストを生成した後、前記リスト中のその時点までにライセンス条件に違反した全ての光ディスク装置に格納された違反ライセンス鍵に対応する前記暗号化データ鍵を無効鍵に変更して、前記リストを前記番号で検索可能なように構成した暗号化データ鍵リストが記録され、ユーザデータは前記データ鍵で第１の暗号化を施されて暗号データとして再生専用、追記または書換型のいずれかの形態で記録された光ディスクと、前記光ディスクから前記暗号化データ鍵リストを読み出すリスト再生手段と、前記所定数の番号付けされたライセンス鍵から所定の規則で抽出した１個以上のライセンス鍵を格納するライセンス鍵記憶手段と、前記格納されたライセンス鍵を１個ずつ選択しその番号に対応した暗号化データ鍵を検索して無効鍵かを判別し、前記検索した暗号化データ鍵が無効鍵でない時は次の復号処理に進み、前記ライセンス鍵記憶手段中の全てのライセンス鍵に対応する暗号化データが無効鍵の時には以後の記録再生動作を禁止する制御手段と、前記制御手段で復号処理が指示された時には、前記選択されたライセンス鍵を復号鍵として、前記検索された暗号化データ鍵に第２の復号化を施しデータ鍵を生成する復号手段と、前記光ディスクから暗号データを再生して、前記データ鍵を復号鍵として第１の復号化を施してユーザデータを出力する再生手段と、前記光ディスクが記録領域を有する場合には、ユーザデータを入力して前記データ鍵を暗号鍵として前記入力したユーザデータを第１の暗号化を施して前記光ディスクの記録領域に記録する記録手段を備えた光ディスク装置とを少なくとも構成要素として、前記データ鍵、前記ライセンス鍵、前記第１の暗号化および復号化の方法、前記第２の暗号化および復号化の方法、前記暗号化データ鍵リスト、前記無効鍵、前記リスト再生手段、前記ライセンス鍵記憶手段、前記制御手段、前記復号手段、前記再生手段ならびに前記記録手段に関する情報は、その一部もしくは全てがライセンス管理機構から媒体ライセンシーおよび／または装置ライセンシーに対してのみ、開示制限されるかブラックボックス化された形態で提供されることを特徴とする。
これにより、ライセンスを受けない者はユーザデータの暗号・復号化方法や正しいライセンス鍵を入手できないので、海賊版の光ディスク装置は容易に作れない。仮に、不法な手段で情報、材料等を入手して見かけ上正規と同じ光ディスク装置を作っても、その海賊光ディスク装置をライセンス管理機構が見つけ出し、対応するライセンス鍵を無効鍵にして、その後の光ディスクに反映することによって、海賊光ディスク装置を使えないようにすることができる。以上によって確実に光ディスク装置のライセンスが保護できる。
また、上記第３グループ発明の内の第二発明は、前記光ディスク装置のライセンス保護システムであって、前記光ディスクで記録領域を有するものにはさらに、ライセンス条件に違反した光ディスク装置に格納された違反ライセンス鍵の番号を違反番号として追加された第１違反ドライブリストが記録された光ディスクであり、前記光ディスク装置はさらに、ライセンス条件に違反した光ディスク装置に格納された違反ライセンス鍵の番号を違反番号として追加記録できる違反ドライブ記憶テーブルと、前記光ディスクを装着する度に前記暗号化データ鍵リストを再生し、無効鍵に対応する番号を第２違反ドライブリストとして生成する検索手段と、前記装着時に前記光ディスクに前記第１違反ドライブリストが記録されている場合にはこれを再生し、前記違反ドライブ記憶テーブルと前記第２違反ドライブリストに格納されており前記第１違反ドライブリストには格納されていない違反番号を前記第１違反ドライブリストに追記する第１の違反番号更新手段と、前記第１違反ドライブリストと前記第２違反ドライブリストに格納されており前記違反ドライブ記憶テーブルには格納されていない違反番号を前記違反ドライブ記憶テーブルに追記する第２の違反番号更新手段と、前記ライセンス鍵記憶手段に格納されたライセンス鍵の番号が、前記第１違反ドライブリスト、前記違反ドライブ記憶テーブルおよび第２違反ドライブリストに格納された違反番号と一致する場合には、前記一致したライセンス鍵による復号および暗号動作を禁止する制御手段とを備えた光ディスク装置であることを特徴とする上記第一発明の光ディスク装置のライセンス保護システムである。
これにより、光ディスクと光ディスク装置にライセンス違反した光ディスク装置の情報を共通情報として追加できるしくみによって、光ディスクに固定された違反情報を伝播・拡大させられ、光ディスク装置のライセンス保護をより強固にできる。
また、上記第３グループ発明の内の第三発明は、前記光ディスク装置のライセンス保護システムであって、前記光ディスク装置はさらに、ネットワーク接続手段と、ライセンス管理機構から提供される最新の違反番号を前記ネットワーク接続手段から取り込み、前記違反ドライブ記憶テーブルにない違反番号を前記違反ドライブ記憶テーブルに追記する第３の違反番号更新手段とを備えた光ディスク装置であることを特徴とする上記第一発明又は第二発明の光ディスク装置のライセンス保護システムである。
これにより、記録した光ディスクの販売によってしか配布できない最新の違反情報を、より早く光ディスク装置に伝送できるので、より効果的な光ディスク装置のライセンス保護が実現できる。
また、上記第３グループ発明の内の第四発明は、前記光ディスク装置のライセンス保護システムであって、前記光ディスクはさらに、特殊な再生手段でしか再生できない形態で秘密情報が記録された光ディスクであり、前記光ディスク装置はさらに、前記光ディスクから前記秘密情報を読み出す特殊再生手段と、前記秘密情報が正しく再生されない時は以後の記録再生動作を禁止し、前記秘密情報が再生された時は前記秘密情報に基づき第３の暗号鍵を生成する再生制御手段と、前記復号されたデータ鍵に前記第３の暗号鍵のデータを暗号鍵として第３の暗号化を施した第１の秘密データ鍵、または前記第３の暗号鍵に前記復号されたデータ鍵のデータを暗号鍵として第３の暗号化を施した第２の秘密データ鍵を生成する秘密データ鍵生成手段とを備えた光ディスク装置であり、前記光ディスク上のユーザデータは前記第１の秘密データ鍵または前記第２の秘密データ鍵を暗号鍵として第１の暗号化が施された暗号データとして再生専用、追記または書換型のいずれかの形態で記録されており、前記光ディスク装置の前記再生手段の復号鍵は前記第１の秘密データ鍵または前記第２の秘密データ鍵であり、前記光ディスクが記録領域を有する場合には、前記記録手段の暗号鍵はそれぞれ前記第１の秘密データ鍵または前記第２の秘密データ鍵であり、前記秘密情報、前記特殊再生手段、前記再生制御手段、前記秘密データ鍵生成手段、前記第３の暗号鍵の生成方法、前記第１の秘密データ鍵ならびに前記第２の秘密データ鍵に関する情報は、その一部もしくは全てがライセンス管理機構から媒体ライセンシーおよび／または装置ライセンシーに対してのみ、開示制限されるかブラックボックス化された形態で提供され、光ディスクのライセンス保護機能をも有することを特徴とする上記第一発明、第二発明、又は第三発明の光ディスク装置のライセンス保護システムである。
これにより、光ディスク装置に加えて光ディスクも同時にライセンス保護できる。
また、上記第３グループ発明の内の第五発明は、前記光ディスク装置のライセンス保護システムであって、前記光ディスクはさらに、前記光ディスク所定枚数毎に前記秘密情報の内容が異なると共に、ライセンス条件に違反した光ディスクに対応する秘密情報が違反ディスクリストとして記録された光ディスクであり、前記光ディスク装置はさらに、前記違反ディスクリストに記録された違反ディスクを追記するための違反ディスク記憶テーブルと、前記光ディスクを装着する度に前記違反ディスクリストを再生し、前記違反ディスク記憶テーブルに記録されていない違反ディスクに対応する秘密情報が発見された時には、前記違反ディスク記憶テーブルに前記発見された違反ディスクに対応した秘密情報を追記する追記手段と、前記特殊再生手段で再生された秘密情報が前記違反ディスク記憶テーブルに記録されている場合には以後の記録再生を禁止する録再禁止手段とを備えた光ディスク装置であり、前記光ディスクが新たに作成される時には、その時点までに発見されたライセンス条件に違反した全ての光ディスクに対応した秘密情報が前記違反ディスクリストとして前記ライセンス管理機構から提供されることを特徴とする上記第四発明の光ディスク装置のライセンス保護システムである。
これにより、光ディスク装置のライセンス保護に加え、ライセンス違反の光ディスクの記録再生を禁止して光ディスクをライセンス保護できる。
（４）さらに、上記第４グループの発明の内の第一発明は、光ディスク（例えば、図１の光ディスク１００）に記録された特定の光ディスク製造者又は特定の光ディスクに与えられた固有の情報に関する第１の情報（例えば、秘密情報１０２）を解読するための第１情報解読手段（例えば、秘密情報復調器２０１）と、
不正規な光ディスク製造者又は不正規な光ディスクを識別するための第２の情報（例えば、違反ディスクリスト１０３に記録された情報）を得る第２情報記憶手段（例えば、違反ディスク記憶テーブル２０２）と、
前記第１情報解読手段による解読結果と、前記第２情報記憶手段による記憶内容とに基づいて、前記光ディスクが不正規であるか否かを判定する第１判定手段（例えば、ディスク違反判定・ディスク鍵生成部２０３）と、
前記判定手段による判定結果に基づいて、前記光ディスクからのデータの再生、及び／又は、前記光ディスクへのデータの記録を制御する制御手段（例えば、秘密データ鍵生成部２０８，ユーザデータ復調器２１３，ユーザデータ暗号器２１４など）と、を備えた光ディスク装置である。
また、上記第４グループの発明の内の第二発明は、前記第２情報は、前記光ディスクに予め記録されているか、及び／又は、インターネット（例えば、図１中のインターネット２１６）を介して取得される情報である上記第一発明の光ディスク装置である。
また、上記第４グループ発明の内の第三発明は、特定の光ディスク装置製造者又は特定の光ディスク装置に与えられた装置固有情報を記憶する固有情報記憶手段（例えば、ライセンス鍵記憶部２０５）と、
前記装置固有情報を読み出し、前記光ディスクに予め記録されている前記装置固有情報に関する第３の情報（例えば、暗号化データ鍵リスト１０４に記録された情報）とを照合して、前記光ディスク装置製造者が不正規であるか否か又は前記光ディスク装置が不正規であるか否かを判定する第２判定手段（例えば、ライセンス鍵違反判定・データ鍵復号部２０６）とを備え、
前記制御手段は、前記第２判定手段の判定結果をも利用する上記第一発明の光ディスク装置である。
また、上記第４グループ発明の内の第四発明は、不正規であると判定された前記光ディスク装置製造者又は不正規であると判定された前記光ディスク装置に対応する第４の情報を取得して記憶するための第４情報記憶手段（例えば、第２違反ドライブリスト２１０，違反ドライブ記憶テーブル２１２）と、
前記第４情報記憶手段の記憶内容に基づいて、前記光ディスクのデータ領域に前記第４の情報を更新して記録する更新処理手段（例えば、違反番号更新処理部２１１）とを備え、
前記第２判定手段は、前記更新処理手段の処理結果をも利用して、前記判定を行う上記第三発明の光ディスク装置である。
これにより、不正規な光ディスク及び／又は光ディスク装置の流通を従来に比べてより効果的に阻止出来る光ディスク装置を提供することが出来る。
さらに又、上記第４グループ発明の内の第五発明は、光ディスクのライセンス保護システムを構成する光ディスク装置は、特殊な再生手段でしか再生できない形態で秘密情報が記録され、前記秘密情報に基づき暗号鍵が生成され、前記暗号鍵で暗号化されたユーザデータが暗号データとして再生専用、追記または書換型のいずれかの形態で記録された光ディスクから、前記秘密情報を読み出す特殊再生手段と、前記秘密情報が正しく再生されない時は以後の記録再生動作を禁止し、前記秘密情報が再生された時は前記秘密情報に基づき前記暗号鍵を生成する再生制御手段と、前記暗号データを読出して前記暗号鍵を復号鍵として復号化してユーザデータを出力する再生手段と、前記光ディスクが記録領域を有する場合には、ユーザデータを入力して前記暗号鍵で前記入力したユーザデータを暗号化して前記光ディスクの記録領域に記録する記録手段を備えたことを特徴とする。
これにより、正しい秘密情報の記録されていない光ディスクはライセンスを受けていない海賊版として記録再生を実施できないようにすることで光ディスクのライセンスを保護できる。
また、上記第４グループ発明の内の第六発明は、光ディスクのライセンス保護システムを構成する光ディスク装置であって、前記光ディスクはさらに、前記光ディスク所定枚数毎に前記秘密情報の内容が異なると共に、ライセンス条件に違反した光ディスクに対応する秘密情報が違反ディスクリストとして記録された光ディスクであり、前記光ディスク装置はさらに、前記違反ディスクリストに記録された違反ディスクを追記するための違反ディスク記憶テーブルと、前記光ディスクを装着する度に前記違反ディスクリストを再生し、前記違反ディスク記憶テーブルに記録されていない違反ディスクに対応する秘密情報が発見された時には、前記違反ディスク記憶テーブルに前記発見された違反ディスクに対応した秘密情報を追記する追記手段と、前記特殊再生手段で再生された秘密情報が前記違反ディスク記憶テーブルに記録されている場合には以後の記録再生を禁止する録再禁止手段とを備えたことを特徴とする上記第五発明の光ディスク装置である。
これにより、ライセンスに違反した光ディスクに記録された違反情報を、光ディスク装置に蓄積できるので光ディスクの違反情報に頼らなくても、海賊版光ディスクを有効に排除できる。
さらに又、上記第４グループ発明の内の第七発明は、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する光ディスク装置であって、ユーザデータに第１の暗号化を施して記録するための１個のデータ鍵に、所定数の番号付けされたライセンス鍵でそれぞれ第２の暗号化を施し前記所定数と同じ数の暗号化データ鍵のリストを生成した後、前記リスト中のその時点までにライセンス条件に違反した全ての光ディスク装置に格納された違反ライセンス鍵に対応する前記暗号化データ鍵を無効鍵に変更して、前記リストを前記番号で検索可能なように構成した暗号化データ鍵リストが記録され、ユーザデータは前記データ鍵で第１の暗号化を施されて暗号データとして再生専用、追記または書換型のいずれかの形態で記録された光ディスクから、前記暗号化データ鍵リストを読み出す再生手段と、前記所定数の番号付けされたライセンス鍵から所定の規則で抽出した１個以上のライセンス鍵を格納するライセンス鍵記憶手段と、前記格納されたライセンス鍵を１個ずつ選択しその番号に対応した暗号化データ鍵を検索して無効鍵かを判別し、前記検索した暗号化データ鍵が無効鍵でない時は次の復号処理に進み、前記ライセンス鍵記憶手段中の全てのライセンス鍵に対応する暗号化データが無効鍵の時には以後の記録再生動作を禁止する制御手段と、前記制御手段で復号処理が指示された時には、前記選択されたライセンス鍵を復号鍵として、前記検索された暗号化データ鍵に第２の復号化を施しデータ鍵を生成する復号手段と、前記光ディスクから暗号データを再生して、前記データ鍵を復号鍵として第１の復号化を施してユーザデータを出力する再生手段と、前記光ディスクが記録領域を有する場合には、ユーザデータを入力して前記データ鍵を暗号鍵として前記入力したユーザデータを第１の暗号化を施して前記光ディスクの記録領域に記録する記録手段を備えたことを特徴とする。
これにより、正式にライセンスされており無効化されていない海賊版でない光ディスク装置のみが、正常な記録再生を実施でき、海賊版の光ディスク装置ではユーザデータの録再に関わる暗号鍵、暗号鍵を生成できないので正常な記録再生ができないので、ライセンスを有効に保護することができる。
また、上記第４グループ発明の内の第八発明は、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスク装置において、前記光ディスクで記録領域を有するものにはさらに、ライセンス条件に違反した光ディスク装置に格納された違反ライセンス鍵の番号を違反番号として追加された第１違反ドライブリストが記録された光ディスクであり、前記光ディスク装置はさらに、ライセンス条件に違反した光ディスク装置に格納された違反ライセンス鍵の番号を違反番号として追加記録できる違反ドライブ記憶テーブルと、前記光ディスクを装着する度に前記暗号化データ鍵リストを再生し、無効鍵に対応する番号を第２違反ドライブリストとして生成する検索手段と、前記装着時に前記光ディスクに前記第１違反ドライブリストが記録されている場合にはこれを再生し、前記違反ドライブ記憶テーブルと前記第２違反ドライブリストに格納されており前記第１違反ドライブリストには格納されていない違反番号を前記第１違反ドライブリストに追記する第１の違反番号更新手段と、前記第１違反ドライブリストと前記第２違反ドライブリストに格納されており前記違反ドライブ記憶テーブルには格納されていない違反番号を前記違反ドライブ記憶テーブルに追記する第２の違反番号更新手段と、前記ライセンス鍵記憶手段に格納されたライセンス鍵の番号が、前記第１違反ドライブリスト、前記違反ドライブ記憶テーブルおよび第２違反ドライブリストに格納された違反番号と一致する場合には、前記一致したライセンス鍵による復号および暗号動作を禁止する制御手段とを備えたことを特徴とする上記第七発明の光ディスク装置である。
これにより、ライセンス違反の情報を有効に、ライセンスで保護された光ディスク・システムに拡散させ、定着させることにより、ライセンスの保護を強化することができる。
また、上記第４グループ発明の内の第九発明は、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスク装置はさらに、ネットワーク接続手段と、ライセンス管理機構から提供される最新の違反番号を前記ネットワーク接続手段から取り込み、前記違反ドライブ記憶テーブルにない違反番号を前記違反ドライブ記憶テーブルに追記する第３の違反番号更新手段とを備えたことを特徴とする上記第七発明又は、第八発明の光ディスク装置である。
これにより、時間遅れなく、ライセンス違反の情報を有効に、ライセンスで保護された光ディスク・システムに拡散させ、定着させることにより、ライセンスの保護をより強化することができる。
また、上記第４グループ発明の内の第十発明は、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスク装置において、前記光ディスクはさらに、特殊な再生手段でしか再生できない形態で秘密情報が記録された光ディスクであり、前記光ディスク装置はさらに、前記光ディスクから前記秘密情報を読み出す特殊再生手段と、前記秘密情報が正しく再生されない時は以後の記録再生動作を禁止し、前記秘密情報が再生された時は前記秘密情報に基づき第３の暗号鍵を生成する再生制御手段と、前記復号されたデータ鍵に前記第３の暗号鍵のデータを暗号鍵として第３の暗号化を施した第１の秘密データ鍵、または前記第３の暗号鍵に前記復号されたデータ鍵のデータを暗号鍵として第３の暗号化を施した第２の秘密データ鍵を生成する秘密データ鍵生成手段とを備えた光ディスク装置であり、前記光ディスク上のユーザデータは前記第１の秘密データ鍵または前記第２の秘密データ鍵を暗号鍵として第１の暗号化が施された暗号データとして再生専用、追記または書換型のいずれかの形態で記録されており、前記再生手段の復号鍵は前記第１の秘密データ鍵または前記第２の秘密データ鍵であり、前記光ディスクが記録領域を有する場合には、前記記録手段の暗号鍵はそれぞれ前記第１の秘密データ鍵または前記第２の秘密データ鍵であることを特徴とする上記第七発明又は、第八発明の光ディスク装置である。
これにより、ライセンスを受けた光ディスクと光ディスク装置との組合せのみでしか、正規の暗号鍵・復号鍵が生成できて、それに基づく記録再生ができないので、海賊版の光ディスクと光ディスク装置が有効に排除でき、ライセンスが保護できる。
また、上記第４グループ発明の内の第十一発明は、光ディスクおよび／または光ディスク装置のライセンス保護システムを構成する前記光ディスク装置において、前記光ディスクはさらに、前記光ディスク所定枚数毎に前記秘密情報の内容が異なると共に、ライセンス条件に違反したディスクに対応する秘密情報が違反ディスクリストとして記録された光ディスクであり、前記光ディスク装置はさらに、前記違反ディスクリストに記録された違反ディスクを追記するための違反ディスク記憶テーブルと、前記光ディスクを装着する度に前記違反ディスクリストを再生し、前記違反ディスク記憶テーブルに記録されていない違反ディスクに対応した秘密情報が発見された時には、前記違反ディスク記憶テーブルに前記発見された違反ディスクに対応する秘密情報を追記する追記手段と、前記特殊再生手段で再生された秘密情報が前記違反ディスク記憶テーブルに記録されている場合には以後の記録再生を禁止する録再禁止手段とを備えたことを特徴とする上記第十発明の光ディスク装置である。
これにより、ライセンス違反の光ディスクへの記録再生を禁止することにより、有効にライセンスを保護することができる。
（５）さらに、上記第５グループ発明は、光ディスクならびに光ディスク装置のライセンス保護システムを構成する光ディスクに記録する秘密情報の記録再生方式は、前記秘密情報は１個以上の情報ビットから構成され、前記情報ビットの１ビットは、前記光ディスク上にエンボス加工されたプリピットのプリピット変位および／または特定長のグルーブのグルーブ変位である微小情報を情報単位として前記情報単位を複数個使用して分散して記録され、前記情報単位毎の変位の方向は所定の規則に基づいた方向配列で指示され、前記情報単位毎の変位の方向は前記情報ビットが「０」の値の時と「１」の値の時とで反対になるように設定され、前記プリピット変位は前記プリピットが担う本来の情報を損なうことのない程度の微小変位であって、前記プリピットの半径方向のエッジの微小変位および／または回転方向のエッジの微小変位および／または前記プリピットの大きさめ微小変化であり、前記グルーブ変位は前記グルーブの本来の役割を損なうことのない微小変化であって前記グルーブの半径方向のウォブル微小変位またはグルーブ幅の微小変化であるように前記情報単位が記録される記録ステップと、前記微小情報は光ヘッドを用いて再生され、前記プリピットの回転方向のエッジの微小変位、前記プリピットの大きさの微小変化または前記グルーブ幅の微小変位の検出には、前記光ヘッドの光スポットの全反射光量信号を使い、前記プリピットの半径方向のエッジの微小変位の検出には、前記光ヘッドの光スポットのプッシュプル信号を使い、前記グルーブのウォブル微小変位の検出には前記プッシュプル信号または光磁気信号検出用の差動信号を使った再生方式で再生され、前記秘密情報の情報ビットの１ビットに対応した複数の情報単位のそれぞれの微小情報を前記再生方式で検出して微小情報配列を構成し、前記微小情報配列の各要素の変化を示す値と前記方向配列の各要素の変化の方向の値とを積和演算を行い、前記１ビットが「０」か「１」であることを判定する再生ステップとから成り、前記記録ステップと前記再生ステップとを用いて光ディスクに秘密情報を記録再生することを特徴とする。
これにより、正式なライセンスを受けない海賊業者には解析が困難な秘密情報を、ライセンスを保護すべき光ディスクに埋め込むことができ、さらに正式なライセンスを受けた光ディスク装置の製造者のみが、その秘密情報を正常に再生できるので、ライセンスを受けない光ディスクや光ディスク装置のライセンスを有効に保護できる。
上記の通り、本明細書及び図面において開示された発明は、光ディスクおよび／または光ディスク装置を新規に開発した者がライセンサとなり、第３者をライセンシーとしてライセンスを供与し、然るべきライセンス料をもらうことによって、前記光ディスクならびに光ディスク装置を製造・販売を許可するライセンスに関するものである。
即ち、これらの発明は、ライセンスを受けない者やライセンス料を支払わない者が、容易に海賊版の光ディスクや海賊版の光ディスク装置が作れないようにしてライセンサの権利を守るための、光ディスクおよび／または光ディスク装置のライセンス保護システム、並びにその光ディスク、光ディスク装置および秘密情報の記録再生方法に関するものである。
産業上の利用可能性
以上のように、本発明は、不正規な光ディスク及び／又は光ディスク装置の流通を従来に比べてより効果的に阻止出来る光ディスクを提供することが出来る。
【図面の簡単な説明】
第１図は、本発明の実施形態における光ディスクおよび光ディスク装置のライセンス保護システム全体を示すブロック図である。
第２図は、本発明の実施の形態における暗号化データ鍵リストの構成例を示す図である。
第３図は、本発明の実施の形態における違反ディスク記憶テーブルの更新例を示す図である。
第４図は、本発明の実施の形態における違反ドライブ記憶テーブル、第２違反ドライブリストならびに第１違反ドライブリストの更新例を示す図である。
第５図は、本発明の実施形態におけるライセンス管理機構と光ディスク、ＬＳＩおよび光ディスク装置製造者との関係を示す関係図である。
第６図は、本発明の実施形態における光ディスクの構造図である。
第７図は、本発明の実施形態における微小量変位の具体例（１）を示す図である。
第８図は、本実施形態における微小量変位の具体例（２）を示す図である。
第９図は、本実施形態における微小量変位の具体例（３）を示す図である。
第１０図は、本実施形態における微小量変位の具体例（４）を示す図である。
第１１図は、本発明の実施形態における秘密情報の記録システムのブロック図である。
第１２図は、本発明の実施形態における秘密情報の記録システムの動作を説明する図である。
第１３図は、本発明の実施形態における秘密情報の再生システムのブロック図である。
第１４図は、本発明の実施形態における秘密情報の再生システムの動作を説明する図である。
（符号の説明）
１  第１ウォブルピット
２  第２ウォブルピット
３  アドレスピット
４  エンボスデータピット
５  先頭ユニーク長マーク
６  末尾ユニーク長マーク
７  グルーブ
８  記録再生用光ビーム
１００  光ディスク
１０１  コントロールデータ
１０２  秘密情報
１０３  違反ディスクリスト
１０４  暗号化データ鍵リスト
１０５  通常データ領域
１０６  再生専用暗号化データ
１０７  暗号化データ
１０８  第１違反ドライブリスト
２００  光ディスク装置
２０１  秘密情報復調器
２０２  違反ディスク記憶テーブルディスク
２０３  ディスク違反判定・ディスク鍵生成部
２０４  ディスク鍵
２０５  ライセンス鍵記憶部
２０６  ライセンス鍵違反判定・データ鍵復号部
２０７  データ鍵
２０８  秘密データ鍵生成部
２０９  秘密データ鍵
２１０  第２違反ドライブリスト
２１１  違反番号更新処理部
２１２  違反ドライブ記憶テーブル
２１３  ユーザデータ復号器
２１４  ユーザデータ暗号器
２１５  ネットワーク接続部
２１６  インターネット
２１７  出力ユーザデータ
２１８  入力ユーザデータ
３００  ライセンス管理機構
３０１  光ディスク製造者
３０２  ＬＳＩ製造者
３０３  光ディスク装置製造者
４０１  秘密鍵
４０１ａ  メーカＩＤ
４０１ｂ  フォーマッタＩＤ
４０１ｃ  カッティングＮＯ
４０２  暗号器
４０３  暗号鍵
４０４  ＥＣＣ記録部
４０５  秘密情報ビット列
４０６  変位割当器
４０７  第１初期値
４０８  第１乱数発生器
４０９  半径方向の変位指示列
４１０  第１変調器
４１１  第２初期値
４１２  第２乱数発生器
４１３  回転方向の変位指示列
４１４  第２変調器
４１５  フォーマットタイミング発生器
４１６  位相シフタ
４１７  加算器
４１８  カッティング・マシーン
４１９  光ディスク原盤
４２０  タイミング信号
４２１  光変調信号
４２２  光偏向信号
５０２  復号器
５０３  復号鍵
５０４  ＥＣＣ再生部
５０５  秘密情報ビット列
５０６  ビット割当器
５１０  第１積和演算器・ビット判定器
５１４  第２積和演算器・ビット判定器
５１５  アドレス読取り・データ再生部
５１６  プッシュプル検出部
５１７  位相差検出部
５１８  光ヘッド
５２０  タイミング信号
５２１  プッシュプル信号
５２２  加算信号
【図１】
2003030167.tif 000003
【図２】
2003030167.tif 000004
【図３】
2003030167.tif 000005
【図４】
2003030167.tif 000006
【図５】
2003030167.tif 000007
【図６】
2003030167.tif 000008
【図７】
2003030167.tif 000009
【図８】
2003030167.tif 000010
【図９】
2003030167.tif 000011
【図１０】
2003030167.tif 000012
【図１１】
2003030167.tif 000013
【図１２】
2003030167.tif 000014
【図１３】
2003030167.tif 000015
【図１４】
2003030167.tif 000016
【国際調査報告】
2003030167.tif 000017
2003030167.tif 000018
2003030167.tif 000019