(57)【要約】【課題】記録媒体に記録された暗号化データを、ユーザごとに異なる識別情報で復号することが可能な記録媒体データ管理システムを提供する。【解決手段】記録媒体データ管理システムＳは、データへのアクセスを許可する複数のユーザそれぞれに固有の値であるユーザ識別を関数に代入した関数値が、データの識別単位ごとに定めた専用値と同じになる関数を生成する初期情報生成装置１と、関数を記録媒体に記録する記録媒体初期設定装置２と、記録媒体に記録された関数にユーザ識別を代入した関数値を暗号化鍵とし、データを暗号化して記録媒体に記録するデータ暗号化記録装置３と、記録媒体に記録された関数にユーザ識別を代入した関数値により暗号化鍵を再生し、暗号化されたデータを復号する記録データ復号装置４と、を備える。【選択図】図３
2015133613.tif 000002
【特許請求の範囲】
【請求項１】
データへのアクセスを許可する複数のユーザそれぞれに固有の値であるユーザ識別を関数に代入した関数値が、前記データの識別単位ごとに定めた専用値と同じになる、直線を除く関数を生成する初期情報生成装置と、前記関数を記録媒体に記録する記録媒体初期設定装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値を暗号化鍵とし、前記データを暗号化して前記記録媒体に記録するデータ暗号化記録装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値により前記暗号化鍵を再生し、暗号化されたデータを復号する記録データ復号装置と、を備えた記録媒体データ管理システムで用いられる前記初期情報生成装置であって、
前記データの識別単位ごとに予め定めた識別情報を入力する識別情報入力手段と、
前記識別情報で識別されるデータへのアクセスを許可する複数のユーザのユーザ識別を入力する許可ユーザ識別入力手段と、
前記識別情報から乱数として前記専用値を生成するとともに、当該専用値と、それぞれの前記ユーザ識別との対となる座標上の複数の点を通る、直線を除く関数を、前記データの識別単位で固有の関数として生成する関数生成手段と、
を備えることを特徴とする初期情報生成装置。
【請求項２】
前記関数生成手段は、前記複数のユーザのユーザ識別をｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ、前記専用値をｒｐ、としたとき、ｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝と、Ｄｘ≠ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ、かつ、Ｄｙ≠ｒｐであるダミー点（Ｄｘ，Ｄｙ）とを通るｎ次関数を生成することを特徴とする請求項１に記載の初期情報生成装置。
【請求項３】
前記関数生成手段は、前記ダミー点の座標を（ｘ０，ｙ０）、前記ｎ個の点の座標を（ｘ１，ｙ１），…，（ｘｎ，ｙｎ）としたとき、
【数１】
2015133613.tif 000007
により、関数ｆ（ｘ）を生成することを特徴とする請求項２に記載の初期情報生成装置。
【請求項４】
データへのアクセスを許可する複数のユーザそれぞれに固有の値であるユーザ識別を関数に代入した関数値が、前記データの識別単位ごとに定めた専用値と同じになる、直線を除く関数を生成する初期情報生成装置と、前記関数を記録媒体に記録する記録媒体初期設定装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値を暗号化鍵とし、前記データを暗号化して前記記録媒体に記録するデータ暗号化記録装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値により前記暗号化鍵を再生し、暗号化されたデータを復号する記録データ復号装置と、を備えた記録媒体データ管理システムで用いられる前記記録媒体初期設定装置であって、
前記データの識別単位ごとに予め定めた識別情報を入力する識別情報入力手段と、
前記識別情報に対応する前記関数を前記初期情報生成装置から取得し、前記記録媒体に記録する関数記録手段と、
を備えることを特徴とする記録媒体初期設定装置。
【請求項５】
データへのアクセスを許可する複数のユーザそれぞれに固有の値であるユーザ識別を関数に代入した関数値が、前記データの識別単位ごとに定めた専用値と同じになる、直線を除く関数を生成する初期情報生成装置と、前記関数を記録媒体に記録する記録媒体初期設定装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値を暗号化鍵とし、前記データを暗号化して前記記録媒体に記録するデータ暗号化記録装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値により前記暗号化鍵を再生し、暗号化されたデータを復号する記録データ復号装置と、を備えた記録媒体データ管理システムで用いられる前記データ暗号化記録装置であって、
前記記録媒体にデータを記録するユーザの前記ユーザ識別を入力する使用ユーザ識別入力手段と、
前記記録媒体から、前記記録媒体初期設定装置により記録された前記関数を取得する関数情報取得手段と、
前記関数情報取得手段で取得した関数に前記使用ユーザ識別入力手段で入力したユーザ識別を代入して演算した関数値を前記暗号化鍵として生成する暗号化鍵生成手段と、
この暗号化生成手段で生成された暗号化鍵で前記データを暗号化する暗号化手段と、
この暗号化手段で暗号化されたデータを前記記録媒体に記録する暗号化データ記録手段と、
を備えることを特徴とするデータ暗号化記録装置。
【請求項６】
データへのアクセスを許可する複数のユーザそれぞれに固有の値であるユーザ識別を関数に代入した関数値が、前記データの識別単位ごとに定めた専用値と同じになる、直線を除く関数を生成する初期情報生成装置と、前記関数を記録媒体に記録する記録媒体初期設定装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値を暗号化鍵とし、前記データを暗号化して前記記録媒体に記録するデータ暗号化記録装置と、前記記録媒体に記録された関数に前記ユーザ識別を代入した関数値により前記暗号化鍵を再生し、暗号化されたデータを復号する記録データ復号装置と、を備えた記録媒体データ管理システムで用いられる前記記録データ復号装置であって、
前記記録媒体に記録されているデータを読み出すユーザの前記ユーザ識別を入力する使用ユーザ識別入力手段と、
前記記録媒体から、前記記録媒体初期設定装置により記録された前記関数を取得する関数情報取得手段と、
前記関数情報取得手段で取得した関数に前記使用ユーザ識別入力手段で入力したユーザ識別を代入して演算した関数値を前記暗号化鍵として生成する暗号化鍵生成手段と、
前記記録媒体から、前記データ暗号化記録装置により記録された暗号化データを取得する暗号化データ取得手段と、
前記暗号化データを、前記暗号化鍵生成手段で生成された暗号化鍵を用いて復号する復号手段と、
を備えることを特徴とする記録データ復号装置。
【請求項７】
コンピュータを、請求項１から請求項３のいずれか一項に記載の初期情報生成装置として機能させるための初期情報生成プログラム。
【請求項８】
コンピュータを、請求項４に記載の記録媒体初期設定装置として機能させるための記録媒体初期設定プログラム。
【請求項９】
コンピュータを、請求項５に記載のデータ暗号化記録装置として機能させるためのデータ暗号化記録プログラム。
【請求項１０】
コンピュータを、請求項６に記載の記録データ復号装置として機能させるための記録データ復号プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録媒体に記録されるデータを暗号化して管理する記録媒体データ管理システムに関する。
【背景技術】
【０００２】
従来、放送局では、放送用の素材データとして、多くの映像および音声を蓄積している。この素材データは、記録媒体に映像や音声をデータとして記録可能なカメラを用いて、取材者が取材先で収録したものが多く使用される（例えば、特許文献１参照）。
なお、現在では、記録媒体は、コスト削減のため、専用の記録媒体ではなく、汎用の記録媒体が使用されることが多い。そのため、万が一、取材先で記録媒体を紛失したり、盗難されたりした場合、取材内容である映像等のデータが記録媒体の取得者に漏れてしまう危険性がある。
そこで、その危険性を回避するための手法として、カメラで撮影された映像等のデータに対して鍵を用いて暗号化する技術が開示されている（例えば、特許文献２等）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−１５８４３４号公報
【特許文献２】特開２００９−２４４８２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来のように、鍵（パスワード等）を用いて暗号化を行う場合、データの暗号化および復号のために、そのデータを利用する担当者は、鍵を覚えておく必要がある。
例えば、放送局において素材データを用いた番組製作を行う場合、複数の番組で同じ鍵を用いることは、番組の担当者以外の者が他の番組の素材データにアクセスすることが可能になり、安全管理上好ましくない。しかし、番組ごとに異なる鍵を用いることとすると、担当者が複数の番組を担当する場合、その担当者は複数の鍵を覚えておく必要があり、運用上は不便である。
また、番組の担当者が複数いる場合、運用上の利便性から、複数の担当者で同一の鍵を使用することが考えられる。しかし、この場合、ある担当者が、担当者以外の者に鍵を教えた場合、担当者以外の者にデータが漏れてしまうという問題がある。さらに、その鍵が誰から流出したのかが分からず、安全管理上問題がある。
【０００５】
本発明は、このような問題に鑑みてなされたものであり、記録媒体に記録された同一の暗号化データに対して、番組等のデータを識別する単位で、アクセスが許可された複数のユーザごとに固有の識別情報を用いて、データを復号することが可能な記録媒体データ管理システムにおける初期情報生成装置、記録媒体初期設定装置、データ暗号化記録装置および記録データ復号装置、ならびに、それらのプログラムを提供することを課題とする。
【課題を解決するための手段】
【０００６】
前記課題を解決するため、本発明に係る記録媒体データ管理システムは、識別情報入力手段と、許可ユーザ識別入力手段と、関数生成手段と、を備えた初期情報生成装置と、識別情報入力手段と、関数記録手段と、を備えた記録媒体初期設定装置と、使用ユーザ識別入力手段と、関数情報取得手段と、暗号化鍵生成手段と、暗号化手段と、暗号化データ記録手段と、を備えたデータ暗号化記録装置と、使用ユーザ識別入力手段と、関数情報取得手段と、暗号化鍵生成手段と、暗号化データ取得手段と、復号手段と、を備えた記録データ復号装置と、を有する構成とした。
【０００７】
かかる構成において、初期情報生成装置は、識別情報入力手段によって、データの識別単位ごとに予め定めた識別情報を入力する。例えば、データが放送番組用の素材データであれば、識別情報入力手段は、その番組を識別する番組識別等を入力する。また、初期情報生成装置は、許可ユーザ識別入力手段によって、識別情報で識別されるデータへのアクセスを許可する複数のユーザのユーザ識別を入力する。
そして、初期情報生成装置は、関数生成手段によって、識別情報から乱数として、データの識別単位で専用の専用値を生成するとともに、当該専用値と、それぞれのユーザ識別との対となる座標上の複数の点を通る、直線を除く関数を、データの識別単位で固有の関数として生成する。
この関数は、同じ専用値とそれぞれ異なるユーザ識別との対で特定される座標上の点を通る曲線を表すことから、データの識別情報とともに入力されたユーザ識別であれば、異なる値のユーザ識別であっても、同じ関数値（専用値）が演算されるという特徴を持つことになる。よって、記録媒体データ管理システムでは、この関数で演算される関数値を、暗号化鍵として用いることとする。
なお、初期情報生成装置は、コンピュータを、識別情報入力手段、許可ユーザ識別入力手段、関数生成手段、として機能させるための初期情報生成プログラムで動作させることができる。
【０００８】
また、記録媒体初期設定装置は、識別情報入力手段によって、データの識別単位ごとに予め定めた識別情報を入力する。そして、記録媒体初期設定装置は、関数記録手段によって、識別情報に対応する関数を初期情報生成装置から取得し、記録媒体に記録する。
これによって、記録媒体初期設定装置は、記録媒体を、データの識別単位に紐付けることができる。
なお、記録媒体初期設定装置は、コンピュータを、識別情報入力手段、関数記録手段、として機能させるための記録媒体初期設定プログラムで動作させることができる。
【０００９】
また、データ暗号化記録装置は、使用ユーザ識別入力手段によって、記録媒体にデータを記録するユーザのユーザ識別を入力する。また、データ暗号化記録装置は、関数情報取得手段によって、記録媒体から、記録媒体初期設定装置により記録された関数を取得する。
そして、データ暗号化記録装置は、暗号化鍵生成手段によって、関数情報取得手段で取得した関数に使用ユーザ識別入力手段で入力したユーザ識別を代入して演算した関数値を暗号化鍵として生成する。
この暗号化鍵生成手段では、同じ識別単位のデータへのアクセスが許可されたユーザであれば、ユーザ識別が異なっても、同じ関数値（専用値）を演算する関数を用いるため、同一の暗号化鍵が生成されることになる。
【００１０】
そして、データ暗号化記録装置は、暗号化手段によって、暗号化鍵でデータを暗号化する。そして、データ暗号化記録装置は、暗号化データ記録手段によって、暗号化されたデータを記録媒体に記録する。
なお、データ暗号化記録装置は、コンピュータを、使用ユーザ識別入力手段、関数情報取得手段、暗号化鍵生成手段、暗号化手段、暗号化データ記録手段、として機能させるためのデータ暗号化記録プログラムで動作させることができる。
【００１１】
また、記録データ復号装置は、使用ユーザ識別入力手段によって、記録媒体に記録されているデータを読み出すユーザのユーザ識別を入力する。また、データ暗号化記録装置は、関数情報取得手段によって、記録媒体から、記録媒体初期設定装置により記録された関数を取得する。
そして、記録データ復号装置は、暗号化鍵生成手段によって、関数情報取得手段で取得した関数に使用ユーザ識別入力手段で入力したユーザ識別を代入して演算した関数値を暗号化鍵として生成する。
この暗号化鍵生成手段では、同じ識別単位のデータへのアクセスが許可されたユーザであれば、ユーザ識別が異なっても、同じ関数値（専用値）を演算する関数を用いるため、同一の暗号化鍵が生成されることになる。また、この暗号化鍵は、データ暗号化記録装置で暗号化を行った際に用いた暗号化鍵と同じ鍵となる。
【００１２】
そして、記録データ復号装置は、暗号化データ取得手段によって、記録媒体から、データ暗号化記録装置により記録された暗号化データを取得する。そして、記録データ復号装置は、復号手段によって、暗号化データを、暗号化鍵生成手段で生成された暗号化鍵を用いて復号する。
これによって、同じ識別情報で管理されたデータに対して、使用が許可されたユーザであれば、ユーザ識別が異なっても、暗号化データを復号することができる。
なお、記録データ復号装置は、コンピュータを、使用ユーザ識別入力手段、関数情報取得手段、暗号化鍵生成手段、暗号化データ取得手段、復号手段、として機能させるための記録データ復号プログラムで動作させることができる。
【発明の効果】
【００１３】
本発明は、以下に示す優れた効果を奏するものである。
本発明によれば、データの識別単位ごと、および、ユーザ固有の識別情報（ユーザ識別）ごとにデータへのアクセスを許可することができる。これによって、本発明は、例えば、素材データの識別単位である番組において、番組の担当者に対してデータのアクセスを許可する場合、番組が異なっても、担当者が同じであれば、同じユーザ識別を割り当てることが可能になり、その担当者は、鍵としてユーザ識別を１つ覚えておくだけで済む。
【００１４】
また、本発明によれば、ユーザごとに異なって管理されるユーザ識別を、暗号化鍵を生成するための情報として用いるため、不正にデータにアクセスを行ったユーザが、アクセスに用いたユーザ識別を明らかにすれば、どのユーザから情報を取得したのかが分かることになる。これによって、本発明は、例えば、番組の担当者が、それぞれのユーザ識別を秘密裡に管理するようになり、情報漏洩を未然に防止することができる。
【００１５】
また、本発明によれば、ユーザごとのユーザ識別が異なっていても、識別単位が同じデータに対応したユーザであれば、同じ暗号化鍵を生成して、コンテンツを復号することができる。これによって、本発明は、コンテンツを利用する際の利便性を損なわずに、コンテンツを安全に管理することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の概要として、暗号化鍵を生成するための関数を生成する仕組みを説明するための説明図である。
【図２】本発明の概要として、コンテンツの暗号化、復号を説明するための説明図であって、（ａ）は暗号化鍵の生成手法を説明するための図、（ｂ）は記録媒体へコンテンツを暗号化して記録する手法を説明するための図、（ｃ）は記録媒体に記録された暗号化コンテンツを復号して再生する手法を説明するための図である。
【図３】本発明の第１実施形態に係る記録媒体データ管理システムの構成を示す全体構成図である。
【図４】本発明の第１実施形態に係る初期情報生成装置の構成を示すブロック構成図である。
【図５】本発明の第１実施形態に係る記録媒体初期設定装置の構成を示すブロック構成図である。
【図６】本発明の第１実施形態に係る映像音声記録装置（データ暗号化記録装置）の構成を示すブロック構成図である。
【図７】本発明の第１実施形態に係る映像音声再生装置（記録データ復号装置）の構成を示すブロック構成図である。
【図８】本発明の第１実施形態に係る記録媒体データ管理システムの初期情報（関数）生成動作を示すフローチャートである。
【図９】本発明の第１実施形態に係る記録媒体データ管理システムの記録媒体初期設定動作を示すフローチャートである。
【図１０】本発明の第１実施形態に係る記録媒体データ管理システムの記録媒体データ書き込み動作を示すフローチャートである。
【図１１】本発明の第１実施形態に係る記録媒体データ管理システムの記録媒体データ読み出し動作を示すフローチャートである。
【図１２】本発明の第２実施形態に係る記録媒体データ管理システムの構成を示す全体構成図である。
【図１３】本発明の第２実施形態に係る初期情報生成装置の構成を示すブロック構成図である。
【図１４】本発明の第２実施形態に係る記録媒体初期設定装置の構成を示すブロック構成図である。
【図１５】本発明の第２実施形態に係る映像音声記録装置（データ暗号化記録装置）の構成を示すブロック構成図である。
【図１６】本発明の第２実施形態に係る映像音声再生装置（記録データ復号装置）の構成を示すブロック構成図である。
【図１７】本発明の第２実施形態に係る記録媒体データ管理システムの初期情報（関数）生成動作を示すフローチャートである。
【図１８】本発明の第２実施形態に係る記録媒体データ管理システムの記録媒体初期設定動作を示すフローチャートである。
【図１９】本発明の第２実施形態に係る記録媒体データ管理システムの記録媒体データ書き込み動作を示すフローチャートである。
【図２０】本発明の第２実施形態に係る記録媒体データ管理システムの記録媒体データ読み出し動作を示すフローチャートである。
【発明を実施するための形態】
【００１７】
［本発明の概要］
まず、図１，図２を参照して、本発明の概要について説明する。
本発明は、データを使用する複数の担当者がいた場合、担当者を個別に識別する値であるユーザ識別から、同一の暗号化鍵を生成して、データを暗号化、復号することを可能とするものである。
そのため、本発明は、全担当者のユーザ識別から、同一の暗号化鍵を生成する関数を生成することとする。
【００１８】
まず、本発明は、図１に示すように、データを識別する識別単位ごとに専用の値（データ専用値）ｒｐを生成（例えば、乱数）する。なお、データの識別単位は、同一の暗号化鍵を使用する１または複数のデータを１つの単位とする。
そして、本発明は、全担当者（Ｕ１，Ｕ２，…，Ｕｎ）のユーザ識別（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）をｘ座標の値、データ専用値ｒｐをｙ座標の値に対応付け、ｙ座標の値が同じ“ｒｐ”となる直線上の離散点であって、直線ｙ＝ｒｐ以外で、ｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝を通るｎ次の関数ｆ（ｘ）を生成する。
【００１９】
この関数ｆ（ｘ）は、図２（ａ）に示すように、データの担当者であれば、どのユーザ識別ｕＩＤをｘに代入しても、演算結果として、“ｒｐ”の同一の値が得られる。そこで、本発明では、このｆ（ｘ）の関数値を暗号化鍵ｋとして用いる。
すなわち、本発明は、図２（ｂ）に示すように、予め記録媒体Ｍに関数ｆ（ｘ）を記録しておき、データを記録媒体Ｍに記録する際には、関数ｆ（ｘ）と、担当者Ｕのユーザ識別ｕＩＤとから、暗号化鍵ｋを生成し、データを暗号化して、記録媒体Ｍに記録する。
【００２０】
また、本発明は、図２（ｃ）に示すように、データを記録媒体Ｍから読み出す際には、記録媒体Ｍに記録されている関数ｆ（ｘ）と、担当者Ｕのユーザ識別ｕＩＤとから、暗号化鍵ｋを生成し、記録媒体Ｍに記録されている暗号化データを復号する。
【００２１】
これによって、本発明は、他の担当者のユーザ識別から生成された暗号化鍵で暗号化されたデータであっても、別の担当者のユーザ識別から同じ暗号化鍵を生成することができ、データを復号することが可能になる。
また、本発明は、担当者ごとにユーザ識別が付されていることから、当該ユーザ識別を秘密情報として用いることで、担当者以外の者にユーザ識別が漏洩した場合でも、どの担当者から漏洩したのかを認識することができる。
以下、本発明を具現化した実施形態について図面を参照して説明する。
【００２２】
≪第１実施形態≫
［記録媒体データ管理システムの構成］
最初に、図３を参照して、本発明の第１実施形態に係る記録媒体データ管理システムＳの構成について説明する。
【００２３】
図３に示した記録媒体データ管理システムＳは、記録媒体Ｍにデータを暗号化して記録する際に、当該データを使用する予め定めた複数のユーザ（担当者）の固有の識別情報（以下、ユーザ識別）を用いて、暗号化データを復号可能とすることで、記録媒体Ｍに記録されているデータを保護するものである。
この記録媒体Ｍに記録するデータは、映像、音声等の素材データ、プログラムデータ、データベース用データ等、一般的なデータであって、特に限定するものではないが、ここでは、一例として、映像、音声等の素材データ（以下、コンテンツ）として説明する。
【００２４】
ここでは、記録媒体データ管理システムＳは、初期情報生成装置１と、記録媒体初期設定装置２と、映像音声記録装置３と、映像音声再生装置４と、を備える。また、初期情報生成装置１と、記録媒体初期設定装置２とは、ネットワーク（イントラネット）Ｎを介して接続されている。
なお、ここでは、ネットワークＮに、初期情報生成装置１および記録媒体初期設定装置２のみを接続した形態としているが、他の装置を接続しても構わない。例えば、各装置の入力装置となる端末、記録媒体の書き込み装置、読み取り装置等を接続してもよい。
【００２５】
初期情報生成装置１は、記録媒体初期設定装置２で記録媒体Ｍを初期設定する際に、記録媒体Ｍに記録する初期情報を生成するものである。
この初期情報生成装置１は、コンテンツを識別するための識別情報ごとに、担当者のどのユーザ識別の値をｘに代入しても、同じ関数値となる関数ｆ（ｘ）を生成する。
【００２６】
ここで、コンテンツを識別するための識別情報は、コンテンツごとに異なるものであっても構わないし、コンテンツを識別するグループ単位（識別単位）で異なるものであっても構わない。ここでは、コンテンツを使用する番組単位で固有の識別情報を持つこととし、例えば、番組識別コード等の番組を識別可能な番号（以下、番組識別）を用いることとする。
この初期情報生成装置１で生成される関数ｆ（ｘ）が、記録媒体Ｍを初期設定する際に記録媒体Ｍに記録され、コンテンツを暗号化する暗号化鍵を生成するために用いられる初期情報となる。
【００２７】
記録媒体初期設定装置２は、初期情報生成装置１で生成された関数ｆ（ｘ）を、記録媒体Ｍ（Ｍ１）に書き込むものである。なお、記録媒体Ｍは、データを記録再生可能な媒体であれば、特に限定されないが、例えば、ＵＳＢメモリ、ＩＣカード、ＣＤ、ＤＶＤ等である。
【００２８】
映像音声記録装置３（データ暗号化記録装置）は、コンテンツ（データ）を暗号化して記録媒体Ｍ（Ｍ２）に書き込むものである。この映像音声記録装置３は、例えば、記録媒体Ｍを装着可能なカメラで構成することができる。
ここでは、映像音声記録装置３は、記録媒体Ｍ（Ｍ１）に記録されている関数ｆ（ｘ）と、ユーザごとのユーザ識別とから暗号化鍵を生成し、その暗号化鍵によってコンテンツを暗号化して記録媒体Ｍ（Ｍ２）に書き込む。
なお、図３中、記録媒体Ｍ１，Ｍ２は、同一のものであって、記録媒体Ｍ１は、コンテンツ（映像音声）を記録する前の記録媒体、記録媒体Ｍ２は、コンテンツ（映像音声）を記録した後の記録媒体を示している。
【００２９】
映像音声再生装置４（記録データ復号装置）は、記録媒体Ｍに記録されている暗号化されたコンテンツ（データ）を復号するものである。
ここでは、映像音声再生装置４は、記録媒体Ｍに記録されている関数ｆ（ｘ）と、ユーザごとのユーザ識別とから、映像音声記録装置３で使用したものと同じ暗号化鍵を生成し、その暗号化鍵によって暗号化コンテンツを復号する。
以下、初期情報生成装置１、記録媒体初期設定装置２、映像音声記録装置３および映像音声再生装置４の各構成について順次説明を行う。
【００３０】
〔初期情報生成装置の構成〕
まず、図４を参照（適宜図３参照）して、初期情報生成装置１の構成について説明する。ここでは、初期情報生成装置１は、番組識別入力手段１０と、許可ユーザ識別入力手段１１と、関数生成手段１２と、番組対応関数記憶手段１３と、関数情報要求受信手段１４と、関数情報取得手段１５と、関数情報送信手段１６と、を備える。
【００３１】
番組識別入力手段１０（識別情報入力手段）は、コンテンツの識別単位ごとに予め定めた識別情報（ここでは、番組識別〔ｐＩＤ〕）を入力するものである。例えば、番組識別入力手段１０は、図示していないキーボード、ＬＡＮ接続された端末等から、番組識別ｐＩＤを入力する。この番組識別入力手段１０は、入力した番組識別ｐＩＤを関数生成手段１２に出力する。
【００３２】
許可ユーザ識別入力手段１１は、番組識別ｐＩＤで特定される番組のコンテンツに対して、アクセスを許可するユーザ（担当者）全員の識別情報（ユーザ識別）を入力するものである。ここでは、許可ユーザ識別入力手段１１は、許可対象のユーザをｎ人としたとき、ｎ人分のユーザ識別（ｕＩＤ１，…，ｕＩＤｎ）を入力する。
この許可ユーザ識別入力手段１１は、例えば、キーボード等の入力装置（不図示）を介してユーザ識別ｕＩＤを入力したり、ＵＳＢメモリ、ＩＣカード等から読み取り装置（不図示）を介してユーザ識別ｕＩＤを入力したりすることができる。
この許可ユーザ識別入力手段１１は、入力したユーザ識別ｕＩＤ（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）を、関数生成手段１２に出力する。
【００３３】
関数生成手段１２は、番組識別入力手段１０から入力された番組識別ｐＩＤと、許可ユーザ識別入力手段１１から入力されたユーザ識別ｕＩＤ（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）とから、その番組に専用で、かつ、その番組のコンテンツへのアクセスが許可されたどのユーザのユーザ識別（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）からも同じ関数値を生成することが可能な関数を生成するものである。
ここでは、関数生成手段１２は、番組識別ｐＩＤに対応する専用の値（番組専用値ｒｐ）を生成する。そして、関数生成手段１２は、ｘｙ座標系において、直線（ｙ＝ｒｐ）以外で、ｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝を通る、以下の式（１）に示すｎ次の関数ｆ（ｘ）を生成する。
【００３４】
【数１】
2015133613.tif 000003
【００３５】
ａｎ，ａｎ−１，…，ａ１，ａ０は係数である。
ここでは、直線（ｙ＝ｒｐ）以外の関数を求めるため、ｎ個の点以外に、ダミー点（Ｄｘ，Ｄｙ）を通るという条件を付加する。なお、Ｄｘ≠ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎであり、Ｄｙ≠ｒｐとする。
【００３６】
また、番組（データ）専用値ｒｐは、番組識別ｐＩＤを個別に識別可能な値であれば、どのような値を用いてもよい。ただし、図２で説明したように、暗号化鍵ｋとして用いるため、映像音声記録装置３および映像音声再生装置４で用いる暗号化方式に対応した鍵サイズのビット数とする。
ここでは、関数生成手段１２は、番組識別ｐＩＤに対応する番組専用値ｒｐとして、番組識別ｐＩＤをシードとした乱数値を用いることとする。例えば、関数生成手段１２は、ハッシュ関数を用いて番組識別ｐＩＤからハッシュ値を演算することで、番組専用値ｒｐを生成する。
【００３７】
また、関数生成手段１２が関数ｆ（ｘ）を生成するには、一般的な補間手法、例えば、ラグランジュ（Ｌａｇｒａｎｇｅ）補間、スプライン（Ｓｐｌｉｎｅ）補間、ニュートン（Ｎｅｗｔｏｎ）補間等を用いればよい。
ここでは、一例として、ラグランジュ補間により、ダミー点（Ｄｘ，Ｄｙ）と、ｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝とを通るｎ次の関数ｆ（ｘ）を生成する手法について具体的に説明しておく。なお、ダミー点（Ｄｘ，Ｄｙ）の座標は、例えば、ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ≠０であり、ｒｐ≠０であれば、（０，０）とする。
ここで、ダミー点の座標を（ｘ０，ｙ０）、ｎ個の点の座標を（ｘ１，ｙ１），…，（ｘｎ，ｙｎ）としたとき、関数生成手段１２は、以下の式（２）、式（３）により、ｎ次の関数ｆ（ｘ）を生成する。
【００３８】
【数２】
2015133613.tif 000004
【００３９】
なお、ダミー点は、必ずしも１つである必要はないが、ダミー点の増加数に応じて、関数の次数を増やす必要がある。しかし、ダミー点を増やすと、コンテンツへのアクセスを許可するユーザのユーザ識別以外でも、関数ｆ（ｘ）の関数値の値が“ｒｐ”となることがある。そこで、安全性を考慮して、ダミー点は、１つであることが好ましい。
この関数生成手段１２は、生成した関数ｆ（ｘ）を、番組識別ｐＩＤと対応付けて番組対応関数記憶手段１３に記憶する。
【００４０】
番組対応関数記憶手段１３は、関数生成手段１２で生成された関数ｆ（ｘ）を、番組識別ｐＩＤと対応付けて記憶するもので、ハードディスク等の一般的な記憶装置で構成することができる。
【００４１】
関数情報要求受信手段１４は、記録媒体初期設定装置２から、コンテンツを識別するための識別情報（番組識別ｐＩＤ）を含んだ、関数ｆ（ｘ）の要求を受信するものである。この関数情報要求受信手段１４は、受信した番組識別ｐＩＤを関数情報取得手段１５に出力する。
【００４２】
関数情報取得手段１５は、関数情報要求受信手段１４から入力された番組識別ｐＩＤに対応する関数ｆ（ｘ）を、番組対応関数記憶手段１３から取得するものである。この関数情報取得手段１５は、取得した関数ｆ（ｘ）を関数情報送信手段１６に出力する。
【００４３】
関数情報送信手段１６は、関数情報取得手段１５で取得した関数ｆ（ｘ）を、要求のあった記録媒体初期設定装置２に送信するものである。
なお、記録媒体初期設定装置２に送信する関数ｆ（ｘ）の形式は、特に限定するものではないが、例えば、スクリプト形式（シェルスクリプト等）で関数ｆ（ｘ）を定義し、スクリプトファイルとして送信すればよい。
以上説明したように初期情報生成装置１を構成することで、初期情報生成装置１は、暗号化鍵を生成するための関数ｆ（ｘ）を、初期情報として生成することができる。
【００４４】
〔記録媒体初期設定装置の構成〕
次に、図５を参照（適宜図３参照）して、記録媒体初期設定装置２の構成について説明する。ここでは、記録媒体初期設定装置２は、番組識別入力手段２０と、関数情報要求送信手段２１と、関数情報受信手段２２と、関数情報記録手段２３と、を備える。
【００４５】
番組識別入力手段２０（識別情報入力手段）は、コンテンツの識別単位ごとに予め定めた識別情報（ここでは、番組識別ｐＩＤ）を入力するものである。例えば、番組識別入力手段２０は、図示していないキーボード、ＬＡＮ接続された端末等から、番組識別ｐＩＤを入力する。この番組識別入力手段２０は、入力した番組識別ｐＩＤを関数情報要求送信手段２１に出力する。
【００４６】
関数情報要求送信手段２１は、番組識別入力手段２０から入力された番組識別ｐＩＤに対応する暗号化鍵生成用の関数ｆ（ｘ）を、初期情報生成装置１に要求するものである。ここでは、関数情報要求送信手段２１は、関数ｆ（ｘ）を要求する情報として、番組識別ｐＩＤを初期情報生成装置１に送信する。
【００４７】
関数情報受信手段２２は、初期情報生成装置１から、要求した関数ｆ（ｘ）を受信するものである。この関数情報受信手段２２は、受信した関数ｆ（ｘ）を、関数情報記録手段２３に出力する。
【００４８】
関数情報記録手段２３は、関数情報受信手段２２で受信した関数ｆ（ｘ）を、記録媒体Ｍ１に記録するものである。
この関数情報記録手段２３は、関数ｆ（ｘ）（関数が記述されたスクリプトデータ）を、予め定めたファイル名を付したファイルとして記録媒体Ｍ１に書き込むこととしてもよいし、記録媒体Ｍ１のコンテンツのデータを記録する領域以外の予め定めた領域に書き込むこととしてもよい。
この関数ｆ（ｘ）が記録された記録媒体Ｍ１は、コンテンツへのアクセスを許可するユーザ（担当者）に配布される。また、映像音声記録装置３によって、記録媒体Ｍ１に暗号化されたコンテンツが記録されることになる。
【００４９】
以上説明したように記録媒体初期設定装置２を構成することで、記録媒体初期設定装置２は、番組識別ｐＩＤに対応したコンテンツの暗号化鍵を生成するために用いられる関数ｆ（ｘ）を記録媒体に書き込むことができる。
【００５０】
〔映像音声記録装置の構成〕
次に、図６を参照（適宜図３参照）して、映像音声記録装置３の構成について説明する。ここでは、映像音声記録装置３は、使用ユーザ識別入力手段３０と、関数情報取得手段３１と、暗号化鍵生成手段３２と、暗号化手段３３と、暗号化コンテンツ記録手段３４と、を備える。
【００５１】
使用ユーザ識別入力手段３０は、コンテンツへのアクセスが許可されたユーザ（担当者）のユーザ識別ｕＩＤを入力するものである。
ここでは、使用ユーザ識別入力手段３０は、例えば、キーボード等の入力装置（不図示）を介してユーザ識別ｕＩＤを入力したり、ＵＳＢメモリ、ＩＣカード等から読み取り装置（不図示）を介してユーザ識別ｕＩＤを入力したりすることができる。
この使用ユーザ識別入力手段３０は、入力したユーザ識別ｕＩＤを、暗号化鍵生成手段３２に出力する。
【００５２】
関数情報取得手段３１は、記録媒体初期設定装置２で関数ｆ（ｘ）が書き込まれた記録媒体Ｍ１から、関数ｆ（ｘ）を取得するものである。ここでは、関数情報取得手段３１は、図示を省略した読み取り装置を介して、記録媒体Ｍ１から関数ｆ（ｘ）を取得する。この関数情報取得手段３１は、取得した関数ｆ（ｘ）を、暗号化鍵生成手段３２に出力する。
【００５３】
暗号化鍵生成手段３２は、使用ユーザ識別入力手段３０から入力されたユーザ識別ｕＩＤと、関数情報取得手段３１から入力された関数ｆ（ｘ）とから、暗号化鍵を生成するものである。
ここでは、暗号化鍵生成手段３２は、以下の式（４）に示すように、関数ｆ（ｘ）のｘにユーザ識別ｕＩＤを代入して演算した結果を暗号化鍵ｋとして生成する。
【００５４】
【数３】
2015133613.tif 000005
【００５５】
この関数ｆ（ｘ）は前記式（１）で示したように、番組のコンテンツに対してアクセスが許可された担当者のユーザ識別ｕＩＤを代入したときに、関数値が番組専用値ｒｐになる番組専用の関数である。そのため、正規の担当者のユーザ識別ｕＩＤを関数ｆ（ｘ）に代入すれば、その演算結果は、“ｒｐ”の固定の値となる。
すなわち、番組の担当者であれば、同一の暗号化鍵ｋを生成することができる。
この暗号化鍵生成手段３２は、生成した暗号化鍵ｋを、暗号化手段３３に出力する。
【００５６】
暗号化手段３３は、外部から入力される暗号化の対象となるコンテンツ（映像・音声）を、暗号化鍵生成手段３２で生成された暗号化鍵ｋを用いて暗号化するものである。
ここでは、暗号化手段３３は、図示を省略したカメラで撮影された映像や、収音された音声をコンテンツとして入力する。
この暗号化手段３３で行う暗号化は、暗号化鍵ｋを共通鍵とした、共通暗号化方式を用いた手法であれば、どのような手法を用いても構わない。例えば、暗号化手段３３は、ＡＥＳ、Ｃａｍｅｌｌｉａ、Ｋ−Ｃｉｐｈｅｒ２等の暗号化手法を用いることができる。
この暗号化手段３３は、暗号化したコンテンツ（以下、暗号化コンテンツ）を、暗号化コンテンツ記録手段３４に出力する。
【００５７】
暗号化コンテンツ記録手段３４は、暗号化手段３３から入力した暗号化コンテンツを、記録媒体Ｍ１に記録するものである（記録後の記録媒体の符号をＭ２とする）。
この暗号化コンテンツ記録手段３４は、暗号化コンテンツを、予め定めたファイル名を付したファイルとして記録媒体Ｍ１に書き込むこととしてもよいし、記録媒体Ｍ１の関数ｆ（ｘ）を記録する領域以外の予め定めた領域に書き込むこととしてもよい。
記録媒体Ｍ２に記録された暗号化コンテンツは、映像音声再生装置４によって、復号され、映像、音声が再生されることになる。
【００５８】
以上説明したように映像音声記録装置３を構成することで、映像音声記録装置３は、ユーザ（ユーザ識別ｕＩＤ）ごとに、同じ暗号化鍵を生成してコンテンツを暗号化することができる。すなわち、映像音声記録装置３は、あるコンテンツへのアクセスが許可された複数のユーザであっても、ユーザごとに異なるユーザ識別ｕＩＤによって、同一の暗号化コンテンツを生成することができる。
【００５９】
〔映像音声再生装置の構成〕
次に、図７を参照（適宜図３参照）して、映像音声再生装置４の構成について説明する。ここでは、映像音声再生装置４は、使用ユーザ識別入力手段４０と、関数情報取得手段４１と、暗号化鍵生成手段４２と、暗号化コンテンツ取得手段４３と、復号手段４４と、を備える。
【００６０】
使用ユーザ識別入力手段４０は、コンテンツへのアクセスが許可されたユーザ（担当者）のユーザ識別ｕＩＤを入力するものである。なお、使用ユーザ識別入力手段４０は、図６で説明した使用ユーザ識別入力手段３０と同じものである。
この使用ユーザ識別入力手段４０は、入力したユーザ識別ｕＩＤを、暗号化鍵生成手段４２に出力する。
【００６１】
関数情報取得手段４１は、関数ｆ（ｘ）と暗号化コンテンツとが記録された記録媒体Ｍ２から、関数ｆ（ｘ）を取得するものである。ここでは、関数情報取得手段４１は、図示を省略した読み取り装置を介して、記録媒体Ｍ２から関数ｆ（ｘ）を取得する。この関数情報取得手段４１は、取得した関数ｆ（ｘ）を、暗号化鍵生成手段４２に出力する。
【００６２】
暗号化鍵生成手段４２は、使用ユーザ識別入力手段４０から入力されたユーザ識別ｕＩＤと、関数情報取得手段４１から入力された関数ｆ（ｘ）とから、暗号化鍵を生成するものである。
この暗号化鍵生成手段４２の暗号化鍵の生成手法は、図６で説明した暗号化鍵生成手段３２と同じで、前記式（４）によって、暗号化鍵ｋを生成する。
この暗号化鍵生成手段４２は、生成した暗号化鍵ｋを、復号手段４４に出力する。
【００６３】
暗号化コンテンツ取得手段４３は、関数ｆ（ｘ）と暗号化コンテンツとが記録された記録媒体Ｍ２から、暗号化コンテンツを取得するものである。ここでは、暗号化コンテンツ取得手段４３は、図示を省略した読み取り装置を介して、記録媒体Ｍ２から暗号化コンテンツを取得する。この暗号化コンテンツ取得手段４３は、取得した暗号化コンテンツを、復号手段４４に出力する。
【００６４】
復号手段４４は、暗号化鍵生成手段４２で生成された暗号化鍵ｋを用いて、暗号化コンテンツ取得手段４３から入力された暗号化コンテンツを復号するものである。
この復号手段４４は、図６で説明した暗号化手段３３で用いた共通鍵暗号化方式の暗号処理に対応した復号処理を行う。
この復号手段４４で復号されたコンテンツは、編集、視聴等に供されることになる。
以上説明したように映像音声再生装置４を構成することで、映像音声再生装置４は、コンテンツへのアクセスが許可されたユーザごとの異なるユーザ識別を用いて、暗号化コンテンツを復号することができる。
【００６５】
［記録媒体データ管理システムの動作］
次に、本発明の第１実施形態に係る記録媒体データ管理システムＳの動作について説明する。以下、初期情報（関数）生成動作、記録媒体初期設定動作、記録媒体データ書き込み動作、記録媒体データ読み出し動作の順で説明する。
【００６６】
〔初期情報（関数）生成動作〕
最初に、図８を参照（構成については適宜図３，図４参照）して、記録媒体データ管理システムＳにおける初期情報（関数）の生成動作について説明する。この初期情報（関数）の生成は、初期情報生成装置１において行われる。
【００６７】
まず、初期情報生成装置１は、番組識別入力手段１０によって、コンテンツを識別するための識別情報である番組識別ｐＩＤを入力する（ステップＳ１）。
また、初期情報生成装置１は、許可ユーザ識別入力手段１１によって、番組識別ｐＩＤで特定される番組のコンテンツに対して、アクセスを許可するすべてのユーザ（担当者）のユーザ識別（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）を入力する（ステップＳ２）。
【００６８】
そして、初期情報生成装置１は、関数生成手段１２によって、ステップＳ１で入力された番組識別ｐＩＤに基づいて、暗号化鍵を生成するために用いられる関数ｆ（ｘ）を生成する。
すなわち、関数生成手段１２は、番組識別ｐＩＤに対応する専用の値（番組専用値ｒｐ）を生成し、ｙ＝ｒｐ以外でｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝を通るｎ次の関数ｆ（ｘ）を生成する（ステップＳ３）。
【００６９】
そして、初期情報生成装置１は、関数生成手段１２によって、番組識別ｐＩＤと対応付けて、関数ｆ（ｘ）を番組対応関数記憶手段１３に記憶する（ステップＳ４）。
以上の動作によって、記録媒体データ管理システムＳは、初期情報として、番組識別ｐＩＤに対応した、担当者用の暗号化鍵を生成するための関数を生成することができる。
【００７０】
〔記録媒体初期設定動作〕
次に、図９を参照（構成については適宜図３〜図５参照）して、記録媒体データ管理システムＳにおけるコンテンツを記録する記録媒体の初期設定動作について説明する。この記録媒体初期設定動作は、初期情報生成装置１および記録媒体初期設定装置２において行われる。
【００７１】
まず、記録媒体初期設定装置２は、番組識別入力手段２０によって、番組識別ｐＩＤを入力する（ステップＳ１０）。
そして、記録媒体初期設定装置２は、関数情報要求送信手段２１によって、ステップＳ１０で入力された番組識別ｐＩＤを指定して、暗号化鍵を生成するための関数の要求（関数要求）を初期情報生成装置１に送信する（ステップＳ１１）。
【００７２】
一方、初期情報生成装置１は、関数情報要求受信手段１４によって、記録媒体初期設定装置２から送信された関数の要求（関数要求）を受信する（ステップＳ１２）。
そして、初期情報生成装置１は、関数情報取得手段１５によって、要求で指定された番組識別ｐＩＤに対応する関数ｆ（ｘ）を、番組対応関数記憶手段１３から取得する（ステップＳ１３）。
その後、初期情報生成装置１は、関数情報送信手段１６によって、ステップＳ１３で取得した関数ｆ（ｘ）を、記録媒体初期設定装置２に送信する（ステップＳ１４）。
【００７３】
そして、記録媒体初期設定装置２は、関数情報受信手段２２によって、初期情報生成装置１から送信された関数ｆ（ｘ）を受信する（ステップＳ１５）。
その後、記録媒体初期設定装置２は、関数情報記録手段２３によって、ステップＳ１５で受信した関数ｆ（ｘ）を、記録媒体Ｍ１に記録する（ステップＳ１６）。
以上の動作によって、記録媒体データ管理システムＳは、コンテンツを記録するための記録媒体Ｍ１に、暗号化鍵を生成するための関数を記録することができる。
【００７４】
〔記録媒体データ書き込み動作〕
次に、図１０を参照（構成については適宜図３，図６参照）して、記録媒体データ管理システムＳにおける記録媒体へのデータ書き込み動作について説明する。この記録媒体へのデータの書き込みは、映像音声記録装置３において行われる。
【００７５】
まず、映像音声記録装置３は、使用ユーザ識別入力手段３０によって、コンテンツへのアクセスが許可されたユーザのユーザ識別ｕＩＤを入力する（ステップＳ２０）。
さらに、映像音声記録装置３は、関数情報取得手段３１によって、コンテンツを記録する対象となる記録媒体Ｍ１から、関数ｆ（ｘ）を取得する（ステップＳ２１）。
そして、映像音声記録装置３は、暗号化鍵生成手段３２によって、前記式（４）に示したように、関数ｆ（ｘ）のｘにユーザ識別ｕＩＤを代入して演算した結果を、暗号化鍵ｋとして生成する（ステップＳ２２）。
【００７６】
そして、映像音声記録装置３は、暗号化手段３３によって、外部から入力される暗号化の対象となるコンテンツ（映像・音声）を、ステップＳ２２で生成された暗号化鍵ｋを用いて暗号化する（ステップＳ２３）。
その後、映像音声記録装置３は、暗号化コンテンツ記録手段３４によって、ステップＳ２３で暗号化されたコンテンツ（暗号化コンテンツ）を、記録媒体Ｍ１に記録する（ステップＳ２４）。
以上の動作によって、記録媒体データ管理システムＳは、関数ｆ（ｘ）が記録されている記録媒体Ｍ１に、ユーザごとの個別のユーザ識別によって生成される暗号化鍵を用いて暗号化したコンテンツを記録（記録後、記録媒体Ｍ２）することができる。
【００７７】
〔記録媒体データ読み出し動作〕
次に、図１１を参照（構成については適宜図３，図７参照）して、記録媒体データ管理システムＳにおける記録媒体からのデータ読み出し動作について説明する。この記録媒体からのデータの読み出しは、映像音声再生装置４において行われる。
【００７８】
まず、映像音声再生装置４は、使用ユーザ識別入力手段４０によって、コンテンツへのアクセスが許可されたユーザのユーザ識別ｕＩＤを入力する（ステップＳ３０）。
さらに、映像音声再生装置４は、関数情報取得手段４１によって、暗号化コンテンツが記録された記録媒体Ｍ２から、関数ｆ（ｘ）を取得する（ステップＳ３１）。
【００７９】
そして、映像音声再生装置４は、暗号化鍵生成手段４２によって、前記式（４）に示したように、関数ｆ（ｘ）のｘにユーザ識別ｕＩＤを代入して演算した結果を、暗号化鍵ｋとして生成する（ステップＳ３２）。
その後、映像音声再生装置４は、暗号化コンテンツ取得手段４３によって、記録媒体Ｍ２から、暗号化コンテンツを取得する（ステップＳ３３）。
そして、映像音声再生装置４は、復号手段４４によって、暗号化コンテンツを、ステップＳ３２で生成された暗号化鍵ｋで復号する（ステップＳ３４）。
以上の動作によって、記録媒体データ管理システムＳは、関数ｆ（ｘ）と暗号化コンテンツとが記録された記録媒体Ｍ２から、暗号化コンテンツを読み出して、ユーザごとの個別のユーザ識別によって生成される暗号化鍵を用いて、暗号化コンテンツを復号することができる。
【００８０】
≪第２実施形態≫
［記録媒体データ管理システムの構成］
次に、本発明の第２実施形態について説明する。
第１実施形態では、初期情報生成装置１と記録媒体初期設定装置２との間で送受信されたり、記録媒体Ｍと、記録媒体初期設定装置２、映像音声記録装置３および映像音声再生装置４との間で書き込みや読み出しされたりする情報が関数ｆ（ｘ）そのものであった。
しかし、関数ｆ（ｘ）はｎ次多項式であるため、ｎ次多項式の係数のみを、送受信、あるいは、書き込みや読み出しの情報とすることもできる。
すなわち、第２実施形態では、前記式（１）の関数のうちで、係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝のみを、送受信、書き込み、読み出しの情報とする。
【００８１】
なお、本発明の第２実施形態に係る記録媒体データ管理システムＳＢの構成は、図３に示した記録媒体データ管理システムＳの構成と同じで、各装置の機能が異なるだけある。
ここでは、記録媒体データ管理システムＳＢは、図１２に示すように、初期情報生成装置１Ｂと、記録媒体初期設定装置２Ｂと、映像音声記録装置３Ｂと、映像音声再生装置４Ｂと、を備える。また、初期情報生成装置１Ｂと記録媒体初期設定装置２Ｂとは、ネットワーク（イントラネット）Ｎを介して接続されている。
【００８２】
〔初期情報生成装置の構成〕
まず、図１３を参照（適宜図１２参照）して、初期情報生成装置１Ｂの構成について説明する。ここでは、初期情報生成装置１Ｂは、番組識別入力手段１０と、許可ユーザ識別入力手段１１と、関数生成手段１２Ｂと、番組対応関数記憶手段１３Ｂと、関数情報要求受信手段１４Ｂと、関数情報取得手段１５Ｂと、関数情報送信手段１６Ｂと、を備える。番組識別入力手段１０および許可ユーザ識別入力手段１１は、図４で説明した初期情報生成装置１と同一の構成であるため、同一の符号を付して説明を省略する。
【００８３】
関数生成手段１２Ｂは、番組識別入力手段１０から入力された番組識別ｐＩＤと、許可ユーザ識別入力手段１１から入力されたユーザ識別ｕＩＤ（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）とから、その番組に専用で、かつ、その番組のコンテンツへのアクセスが許可されたどのユーザのユーザ識別（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）からも同じ関数値を生成することが可能な関数を生成するものである。
この関数生成手段１２Ｂは、関数生成手段１２（図４参照）と同様の手法によって、前記式（１）に示すｎ次の関数ｆ（ｘ）を生成する。
ただし、関数生成手段１２Ｂは、生成した関数ｆ（ｘ）の係数のみを、番組識別ｐＩＤと対応付けて番組対応関数記憶手段１３Ｂに記憶する。
【００８４】
番組対応関数記憶手段１３Ｂは、関数生成手段１２Ｂで生成された関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を、番組識別ｐＩＤと対応付けて記憶するもので、ハードディスク等の一般的な記憶装置で構成することができる。
【００８５】
関数情報要求受信手段１４Ｂは、記録媒体初期設定装置２Ｂから、コンテンツを識別するための識別情報（番組識別ｐＩＤ）を含んだ、関数ｆ（ｘ）を特定する情報である係数の要求を受信するものである。この関数情報要求受信手段１４Ｂは、受信した番組識別ｐＩＤを関数情報取得手段１５Ｂに出力する。
【００８６】
関数情報取得手段１５Ｂは、関数情報要求受信手段１４Ｂから入力された番組識別ｐＩＤに対応する関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を、番組対応関数記憶手段１３Ｂから取得するものである。この関数情報取得手段１５Ｂは、取得した関数ｆ（ｘ）の係数を関数情報送信手段１６Ｂに出力する。
【００８７】
関数情報送信手段１６Ｂは、関数情報取得手段１５Ｂで取得した関数ｆ（ｘ）を特定するための情報である係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を、要求のあった記録媒体初期設定装置２Ｂに送信するものである。
以上説明したように初期情報生成装置１Ｂを構成することで、初期情報生成装置１Ｂは、暗号化鍵を生成するための関数ｆ（ｘ）の係数を、初期情報として生成することができる。
【００８８】
〔記録媒体初期設定装置の構成〕
次に、図１４を参照（適宜図１２参照）して、記録媒体初期設定装置２Ｂの構成について説明する。ここでは、記録媒体初期設定装置２Ｂは、番組識別入力手段２０と、関数情報要求送信手段２１Ｂと、関数情報受信手段２２Ｂと、関数情報記録手段２３Ｂと、を備える。番組識別入力手段２０は、図５で説明した記録媒体初期設定装置２と同一の構成であるため、同一の符号を付して説明を省略する。
【００８９】
関数情報要求送信手段２１Ｂは、番組識別入力手段２０から入力された番組識別ｐＩＤに対応する暗号化鍵生成用の関数ｆ（ｘ）を特定するための情報である係数を、初期情報生成装置１Ｂに要求するものである。ここでは、関数情報要求送信手段２１Ｂは、関数ｆ（ｘ）の係数を要求する情報として、番組識別ｐＩＤを初期情報生成装置１Ｂに送信する。
【００９０】
関数情報受信手段２２Ｂは、初期情報生成装置１Ｂから、要求した関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を受信するものである。この関数情報受信手段２２Ｂは、受信した関数ｆ（ｘ）の係数を、関数情報記録手段２３Ｂに出力する。
【００９１】
関数情報記録手段２３Ｂは、関数情報受信手段２２Ｂで受信した関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を、記録媒体Ｍ１に記録するものである。
この関数情報記録手段２３Ｂは、関数ｆ（ｘ）の係数を、予め定めたファイル名を付したファイルとして記録媒体Ｍ１に書き込むこととしてもよいし、記録媒体Ｍ１のコンテンツのデータを記録する領域以外の予め定めた領域に書き込むこととしてもよい。
以上説明したように記録媒体初期設定装置２Ｂを構成することで、記録媒体初期設定装置２Ｂは、番組識別ｐＩＤに対応したコンテンツの暗号化鍵を生成するための関数ｆ（ｘ）の係数を記録媒体に書き込むことができる。
【００９２】
〔映像音声記録装置の構成〕
次に、図１５を参照（適宜図１２参照）して、映像音声記録装置３Ｂの構成について説明する。ここでは、映像音声記録装置３Ｂは、使用ユーザ識別入力手段３０と、関数情報取得手段３１Ｂと、暗号化鍵生成手段３２Ｂと、暗号化手段３３と、暗号化コンテンツ記録手段３４と、を備える。関数情報取得手段３１Ｂおよび暗号化鍵生成手段３２Ｂ以外の構成については、図６で説明した映像音声記録装置３と同一の構成であるため、同一の符号を付して説明を省略する。
【００９３】
関数情報取得手段３１Ｂは、記録媒体初期設定装置２Ｂで関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝が書き込まれた記録媒体Ｍ１から、関数ｆ（ｘ）の係数を取得するものである。ここでは、関数情報取得手段３１Ｂは、図示を省略した読み取り装置を介して、記録媒体Ｍ１から関数ｆ（ｘ）の係数を取得する。この関数情報取得手段３１Ｂは、取得した関数ｆ（ｘ）の係数を、暗号化鍵生成手段３２Ｂに出力する。
【００９４】
暗号化鍵生成手段３２Ｂは、使用ユーザ識別入力手段３０から入力されたユーザ識別ｕＩＤと、関数情報取得手段３１Ｂから入力された関数ｆ（ｘ）の係数とから、暗号化鍵を生成するものである。
ここでは、暗号化鍵生成手段３２Ｂは、関数情報取得手段３１Ｂから入力される係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝によって特定されるｎ次多項式の関数ｆ（ｘ）のｘに、使用ユーザ識別入力手段３０から入力されたユーザ識別ｕＩＤを代入てし、暗号化鍵ｋを生成する。
すなわち、暗号化鍵生成手段３２Ｂは、以下の式（５）の演算を行うことで、暗号化鍵ｋを生成する。
【００９５】
【数４】
2015133613.tif 000006
【００９６】
この暗号化鍵生成手段３２Ｂは、生成した暗号化鍵ｋを、暗号化手段３３に出力する。
以上説明したように映像音声記録装置３Ｂを構成することで、映像音声記録装置３Ｂは、ユーザ（ユーザ識別ｕＩＤ）ごとに、同じ暗号化鍵を生成してコンテンツを暗号化することができる。
【００９７】
〔映像音声再生装置の構成〕
次に、図１６を参照（適宜図１２参照）して、映像音声再生装置４Ｂの構成について説明する。ここでは、映像音声再生装置４Ｂは、使用ユーザ識別入力手段４０と、関数情報取得手段４１Ｂと、暗号化鍵生成手段４２Ｂと、暗号化コンテンツ取得手段４３と、復号手段４４と、を備える。関数情報取得手段４１Ｂおよび暗号化鍵生成手段４２Ｂ以外の構成については、図７で説明した映像音声再生装置４と同一の構成であるため、同一の符号を付して説明を省略する。
【００９８】
関数情報取得手段４１Ｂは、関数ｆ（ｘ）の係数と暗号化コンテンツが記録された記録媒体Ｍ２から、関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を取得するものである。ここでは、関数情報取得手段４１Ｂは、図示を省略した読み取り装置を介して、記録媒体Ｍ２から関数ｆ（ｘ）の係数を取得する。この関数情報取得手段４１Ｂは、取得した関数ｆ（ｘ）の係数を、暗号化鍵生成手段４２Ｂに出力する。
【００９９】
暗号化鍵生成手段４２Ｂは、使用ユーザ識別入力手段４０から入力されたユーザ識別ｕＩＤと、関数情報取得手段４１Ｂから入力された関数ｆ（ｘ）の係数とから、暗号化鍵を生成するものである。
この暗号化鍵生成手段４２Ｂの暗号化鍵の生成手法は、図１５で説明した暗号化鍵生成手段３２Ｂと同じで、前記式（５）によって、暗号化鍵ｋを生成する。
この暗号化鍵生成手段４２Ｂは、生成した暗号化鍵ｋを、復号手段４４に出力する。
以上説明したように映像音声再生装置４Ｂを構成することで、映像音声再生装置４Ｂは、コンテンツへのアクセスが許可されたユーザごとの異なる秘密鍵で、暗号化コンテンツを復号することができる。
【０１００】
［記録媒体データ管理システムの動作］
次に、本発明の第２実施形態に係る記録媒体データ管理システムＳＢの動作について説明する。以下、初期情報（関数）生成動作、記録媒体初期設定動作、記録媒体データ書き込み動作、記録媒体データ読み出し動作の順で説明する。
なお、記録媒体データ管理システムＳＢの動作は、図８〜図１１に示した第１実施形態の動作において、関数が、関数の係数に代わっているだけであるため、異なる部分についてのみ説明する。
【０１０１】
〔初期情報（関数）生成動作〕
最初に、図１７を参照（構成については適宜図１２，図１３参照）して、記録媒体データ管理システムＳＢにおける初期情報（関数）の生成動作について説明する。この初期情報（関数）の生成は、初期情報生成装置１Ｂにおいて行われる。
なお、ステップＳ１，Ｓ２は、図８で説明した初期情報生成装置１の動作と同じである。そして、番組識別ｐＩＤと全担当者のユーザ識別（ｕＩＤ１，ｕＩＤ２，…，ｕＩＤｎ）を入力後、初期情報生成装置１Ｂは、関数生成手段１２Ｂによって、ステップＳ１で入力された番組識別ｐＩＤに基づいて、暗号化鍵を生成するために用いられる関数ｆ（ｘ）を生成する。
このとき、関数生成手段１２Ｂは、番組識別ｐＩＤに対応する専用の値（番組専用値ｒｐ）を生成し、ｙ＝ｒｐ以外でｎ個の点｛（ｕＩＤ１，ｒｐ），（ｕＩＤ２，ｒｐ），…，（ｕＩＤｎ，ｒｐ）｝を通るｎ次多項式の関数ｆ（ｘ）の係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝を、例えば、ラグランジュ補間等の補間手法によって生成する（ステップＳ３Ｂ）。
【０１０２】
そして、初期情報生成装置１Ｂは、関数生成手段１２Ｂによって、番組識別ｐＩＤと対応付けて、関数ｆ（ｘ）の係数を番組対応関数記憶手段１３Ｂに記憶する（ステップＳ４Ｂ）。
以上の動作によって、記録媒体データ管理システムＳＢは、初期情報として、番組識別ｐＩＤに対応した、担当者用の暗号化鍵を生成するための関数の係数を生成することができる。
【０１０３】
〔記録媒体初期設定動作〕
次に、図１８を参照（構成については適宜図１２〜図１４参照）して、記録媒体データ管理システムＳＢにおけるコンテンツを記録する記録媒体の初期設定動作について説明する。この記録媒体初期設定動作は、初期情報生成装置１Ｂおよび記録媒体初期設定装置２Ｂにおいて行われる。
【０１０４】
なお、ステップＳ１０は、図９で説明した記録媒体初期設定装置２の動作と同じである。そして、番組識別ｐＩＤを入力後、記録媒体初期設定装置２Ｂは、関数情報要求送信手段２１Ｂによって、ステップＳ１０で入力された番組識別ｐＩＤを指定して、暗号化鍵を生成するためのｎ次関数の係数の要求（係数要求）を初期情報生成装置１Ｂに送信する（ステップＳ１１Ｂ）。
【０１０５】
一方、初期情報生成装置１Ｂは、関数情報要求受信手段１４Ｂによって、記録媒体初期設定装置２Ｂから送信されたｎ次関数の係数の要求（係数要求）を受信する（ステップＳ１２Ｂ）。
そして、初期情報生成装置１Ｂは、関数情報取得手段１５Ｂによって、要求で指定された番組識別ｐＩＤに対応するｎ次の関数ｆ（ｘ）の係数を、番組対応関数記憶手段１３Ｂから取得する（ステップＳ１３Ｂ）。
その後、初期情報生成装置１Ｂは、関数情報送信手段１６Ｂによって、ステップＳ１３Ｂで取得した関数ｆ（ｘ）の係数を、記録媒体初期設定装置２Ｂに送信する（ステップＳ１４Ｂ）。
【０１０６】
そして、記録媒体初期設定装置２Ｂは、関数情報受信手段２２Ｂによって、初期情報生成装置１Ｂから送信された関数ｆ（ｘ）の係数を受信する（ステップＳ１５Ｂ）。
その後、記録媒体初期設定装置２Ｂは、関数情報記録手段２３Ｂによって、ステップＳ１５Ｂで受信した関数ｆ（ｘ）の係数を、記録媒体Ｍ１に記録する（ステップＳ１６Ｂ）。
以上の動作によって、記録媒体データ管理システムＳＢは、コンテンツを記録するための記録媒体Ｍ１に、暗号化鍵を生成するためのｎ次多項式の関数を特定する係数を記録することができる。
【０１０７】
〔記録媒体データ書き込み動作〕
次に、図１９を参照（構成については適宜図１２，図１５参照）して、記録媒体データ管理システムＳＢにおける記録媒体へのデータ書き込み動作について説明する。この記録媒体へのデータの書き込みは、映像音声記録装置３Ｂにおいて行われる。なお、ステップＳ２０，Ｓ２３，Ｓ２４は、図１０で説明した映像音声記録装置３の動作と同じである。
【０１０８】
ステップＳ２０でユーザ識別を入力後、映像音声記録装置３Ｂは、関数情報取得手段３１Ｂによって、コンテンツを記録する対象となる記録媒体Ｍ１から、関数ｆ（ｘ）の係数を取得する（ステップＳ２１Ｂ）。
そして、映像音声記録装置３Ｂは、暗号化鍵生成手段３２Ｂによって、前記式（５）に示したように、係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝で特定されるｎ次多項式の関数ｆ（ｘ）のｘにユーザ識別ｕＩＤを代入して演算した結果を、暗号化鍵ｋとして生成する（ステップＳ２２Ｂ）。
【０１０９】
以後、図１０で説明した映像音声記録装置３の動作と同様、映像音声記録装置３Ｂは、暗号化手段３３によって、外部から入力される暗号化の対象となるコンテンツ（映像・音声）を、ステップＳ２２Ｂで生成された暗号化鍵ｋを用いて暗号化する（ステップＳ２３）。
そして、映像音声記録装置３Ｂは、暗号化コンテンツ記録手段３４によって、ステップＳ２３で暗号化されたコンテンツ（暗号化コンテンツ）を、記録媒体Ｍ１に記録する（ステップＳ２４）。
以上の動作によって、記録媒体データ管理システムＳＢは、関数ｆ（ｘ）の係数が記録されている記録媒体Ｍ１に、ユーザごとの個別のユーザ識別によって生成される暗号化鍵を用いて暗号化したコンテンツを記録（記録後、記録媒体Ｍ２）することができる。
【０１１０】
〔記録媒体データ読み出し動作〕
次に、図２０を参照（構成については適宜図１２，図１６参照）して、記録媒体データ管理システムＳＢにおける記録媒体からのデータ読み出し動作について説明する。この記録媒体からのデータの読み出しは、映像音声再生装置４Ｂにおいて行われる。なお、ステップＳ３０，Ｓ３３は、図１１で説明した映像音声再生装置４の動作と同じである。
【０１１１】
ステップＳ３０でユーザ識別を入力後、映像音声再生装置４Ｂは、関数情報取得手段４１Ｂによって、暗号化コンテンツが記録された記録媒体Ｍ２から、関数ｆ（ｘ）の係数を取得する（ステップＳ３１Ｂ）。
そして、映像音声再生装置４Ｂは、暗号化鍵生成手段４２Ｂによって、前記式（５）に示したように、係数｛ａｎ，ａｎ−１，…，ａ１，ａ０｝で特定されるｎ次多項式の関数ｆ（ｘ）のｘにユーザ識別ｕＩＤを代入して演算した結果を、暗号化鍵ｋとして生成する（ステップＳ３２Ｂ）。
【０１１２】
以後、図１１で説明した映像音声再生装置４の動作と同様、映像音声再生装置４Ｂは、暗号化コンテンツ取得手段４３によって、記録媒体Ｍ２から、暗号化コンテンツを取得する（ステップＳ３３）。
そして、映像音声再生装置４Ｂは、復号手段４４によって、暗号化コンテンツを、ステップＳ３２Ｂで生成された暗号化鍵ｋで復号する（ステップＳ３４）。
以上の動作によって、記録媒体データ管理システムＳＢは、関数ｆ（ｘ）の係数と暗号化コンテンツとが記録された記録媒体Ｍ２から、暗号化コンテンツを読み出して、ユーザごとの個別のユーザ識別によって生成される暗号化鍵を用いて、暗号化コンテンツを復号することができる。
【０１１３】
以上、本発明の実施形態について説明したが、本発明は、これらの実施形態に限定されるものではない。
例えば、ここでは、初期情報生成装置１（１Ｂ）と、記録媒体初期設定装置２（２Ｂ）とを、それぞれ分離して構成したが、これらを１つの装置として構成しても構わない。その場合、各装置間のデータの送受信を行う手段を構成から省略することができる。
【０１１４】
また、ここでは、記録媒体初期設定装置２（２Ｂ）は、記録媒体Ｍに関数ｆ（ｘ）の実体（または係数）を記録することとしたが、これ以外に、さらに、初期情報生成装置１（１Ｂ）の関数生成手段１２で生成される番組（データ）専用値ｒｐ、すなわち、暗号化鍵ｋそのものを記録媒体Ｍに記録することとしてもよい。
そして、映像音声記録装置３（３Ｂ）および映像音声再生装置４（４Ｂ）では、使用ユーザ識別入力手段３０（４０）で入力されたユーザ識別ｕＩＤを関数ｆ（ｘ）に代入した関数値が、記録媒体Ｍに記録されている暗号化鍵ｋと一致するか否かを判定する認証手段（不図示）を設け、一致しない場合は、記録媒体Ｍのアクセスを許可しないように制御してもよい。
その場合、記録媒体初期設定装置２（２Ｂ）は、初期情報生成装置１（１Ｂ）から、関数（係数）とともに、暗号化鍵を取得することとする。
【０１１５】
また、初期情報生成装置１（１Ｂ）、記録媒体初期設定装置２（２Ｂ）、映像音声記録装置３（３Ｂ）および映像音声再生装置４（４Ｂ）は、それぞれ、コンピュータを、前記した各手段として機能させるためのプログラムで動作させることができる。
【０１１６】
以上説明したように、本発明は、ある番組（番組識別）に対してのみ記録媒体を利用可能とすることができるため、記録媒体を番組ごとに管理することが可能となる。
また、本発明は、ユーザ（担当者）ごとのユーザ識別を秘密に管理することで、ユーザ識別が漏洩した場合でもユーザを特定できるため、すべてのユーザで共通のパスワード等を利用する従来の手法に比べ、情報漏洩のリスクを防止することができる。
【０１１７】
また、本発明は、ユーザごとに異なるユーザ識別から、同じ暗号化鍵を生成することができるため、担当者であれば、誰が記録媒体に記録した暗号化コンテンツであっても読み出して再生することができる。そのため、本発明は、ユーザごとに異なるユーザ識別を用いた場合でも、コンテンツを利用する際の利便性を損なうことがない。
このように、本発明によれば、記録媒体を番組ごとに管理し、記録されたコンテンツ（素材映像・音声）については担当者しか再生することができず、安全性が高い記録媒体データ管理システムを実現することができる。
【符号の説明】
【０１１８】
Ｓ      記録媒体データ管理システム
１      初期情報生成装置
１０    番組識別入力手段（識別情報入力手段）
１１    許可ユーザ識別入力手段
１２    関数生成手段
１３    番組対応関数記憶手段
１４    関数情報要求受信手段
１５    関数情報取得手段
１６    関数情報送信手段
２      記録媒体初期設定装置
２０    番組識別入力手段
２１    関数情報要求送信手段
２２    関数情報受信手段
２３    関数情報記録手段
３      映像音声記録装置（データ暗号化記録装置）
３０    使用ユーザ識別入力手段
３１    関数情報取得手段
３２    暗号化鍵生成手段
３３    暗号化手段
３４    暗号化コンテンツ記録手段
４      映像音声再生装置（記録データ復号装置）
４０    ユーザ識別入力手段
４１    関数情報取得手段
４２    暗号化鍵生成手段
４３    暗号化コンテンツ取得手段
４４    復号手段
Ｍ      記録媒体
【図１】
2015133613.tif 000008
【図２】
2015133613.tif 000009
【図３】
2015133613.tif 000010
【図４】
2015133613.tif 000011
【図５】
2015133613.tif 000012
【図６】
2015133613.tif 000013
【図７】
2015133613.tif 000014
【図８】
2015133613.tif 000015
【図９】
2015133613.tif 000016
【図１０】
2015133613.tif 000017
【図１１】
2015133613.tif 000018
【図１２】
2015133613.tif 000019
【図１３】
2015133613.tif 000020
【図１４】
2015133613.tif 000021
【図１５】
2015133613.tif 000022
【図１６】
2015133613.tif 000023
【図１７】
2015133613.tif 000024
【図１８】
2015133613.tif 000025
【図１９】
2015133613.tif 000026
【図２０】
2015133613.tif 000027