(57)【要約】【課題】従来の装置や方法では、情報を暗号化する暗号鍵を機密性を保持しつつ管理することが、容易でないという課題があった。そこで、所定の暗号鍵を用いて情報を交換可能媒体に暗号化記録する場合に、高いセキュリティレベルを確保しつつ、かつ暗号鍵を容易に管理することのできる、情報記録再生方法、および情報記録再生装置を提供する。【解決手段】所定の場所でのみ再生可能となるように情報を暗号化して記録媒体に記録し、再生時に、自装置の位置を測位した位置座標データを元に、暗号化情報を復号する。【選択図】図１
2015026875.tif 000002
【特許請求の範囲】
【請求項１】
交換可能な記録媒体に対して、情報を記録再生する情報記録再生方法であって、
情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、
前記暗号鍵で情報を暗号化するステップと、
前記暗号化された情報を前記記録媒体に記録するステップと、
自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、
前記測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、
前記記録媒体から暗号化された情報を再生するステップと、
前記暗号化された情報を、前記復号鍵で復号するステップとを、
有することを特徴とする情報記録再生方法。
【請求項２】
前記測位ステップは、衛星による測位システムを用いたことを特徴とする請求項１の情報記録再生方法。
【請求項３】
前記測位システムは、ＧＰＳであることを特徴とする請求項２の情報記録再生方法。
【請求項４】
前記暗号鍵を生成するステップは、情報の再生を許可する場所の所定の位置座標データと所定のマスタ鍵に基づいて前記暗号鍵を生成し、前記復号鍵を生成するステップは、前記測位ステップで得られた位置座標データと前記マスタ鍵に基づいて前記復号鍵を生成することを特徴とする請求項１の情報記録再生方法。
【請求項５】
前記暗号鍵を生成するステップは、情報の再生を許可する場所の所定の位置座標データと再生を許可する所定の時刻情報に基づいて前記暗号鍵を生成し、前記復号鍵を生成するステップは、前記測位ステップで得られた位置座標データと所定の時刻情報に基づいて前記復号鍵を生成することを特徴とする請求項１の情報記録再生方法。
【請求項６】
再生を許可する場所は、記録する場所と異なることを特徴とする請求項１の情報記録再生方法。
【請求項７】
再生を許可する場所は、記録する場所と同じであることを特徴とする請求項１の情報記録再生方法。
【請求項８】
再生を許可する場所は、複数の場所であることを特徴とする請求項１の情報記録再生方法。
【請求項９】
前記記録するステップは、前記暗号化された情報と共に、前記再生を許可する場所情報を前記記録媒体に記録することを特徴とする請求項１の情報記録再生方法。
【請求項１０】
交換可能な記録媒体に対して、情報を記録再生する情報記録再生装置であって、
情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、
前記暗号鍵で情報を暗号化する手段と、
前記暗号化された情報を前記記録媒体に記録する手段と、
自装置の場所を特定し、所定の位置座標データを取得する測位手段と、
前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、
前記記録媒体から暗号化された情報を再生する手段と、
前記暗号化された情報を、前記復号鍵で復号する手段とを、
有することを特徴とする情報記録再生装置。
【請求項１１】
前記測位手段は、衛星による測位システムを用いたことを特徴とする請求項１０の情報記録再生装置。
【請求項１２】
前記測位システムは、ＧＰＳであることを特徴とする請求項１１の情報記録再生装置。
【請求項１３】
前記暗号鍵を生成する手段は、情報の再生を許可する場所の所定の位置座標データと所定のマスタ鍵に基づいて前記暗号鍵を生成し、前記復号鍵を生成する手段は、前記測位手段で得られた位置座標データと前記マスタ鍵に基づいて前記復号鍵を生成することを特徴とする請求項１０の情報記録再生装置。
【請求項１４】
前記暗号鍵を生成する手段は、情報の再生を許可する場所の所定の位置座標データと再生を許可する所定の時刻情報に基づいて前記暗号鍵を生成し、前記復号鍵を生成する手段は、前記測位手段で得られた位置座標データと所定の時刻情報に基づいて前記復号鍵を生成することを特徴とする請求項１０の情報記録再生装置。
【請求項１５】
再生を許可する場所は、記録する場所と異なることを特徴とする請求項１０の情報記録再生装置。
【請求項１６】
再生を許可する場所は、記録する場所と同じであることを特徴とする請求項１０の情報記録再生装置。
【請求項１７】
再生を許可する場所は、複数の場所であることを特徴とする請求項１０の情報記録再生装置。
【請求項１８】
前記記録する手段は、前記暗号化された情報と共に、前記再生を許可する場所情報を前記記録媒体に記録することを特徴とする請求項１０の情報記録再生装置。
【請求項１９】
再生を許可する場所情報に基づいて、情報が暗号化されて記録された交換可能な記録媒体から、前記情報を再生する情報再生装置であって、
自装置の場所を特定し、所定の位置座標データを取得する測位手段と、
前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、
前記記録媒体から暗号化された情報を再生する手段と、
前記暗号化された情報を、前記復号鍵で復号する手段とを、
有することを特徴とする情報再生装置。
【請求項２０】
前記測位手段は、衛星による測位システムを用いたことを特徴とする請求項１９の情報再生装置。
【請求項２１】
前記測位システムは、ＧＰＳであることを特徴とする請求項２０の情報再生装置。
【請求項２２】
交換可能な記録媒体に対して、情報を記録再生する情報記録再生方法であって、
所定のマスタ鍵で前記情報を暗号化する第１暗号化ステップと、
情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、
前記暗号鍵で前記マスタ鍵を暗号化する第２暗号化ステップと、
前記暗号化された情報および前記暗号化されたマスタ鍵を前記記録媒体に記録するステップと、
自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、
前記測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、
前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生するステップと、
前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号ステップと、
前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号ステップとを、
有することを特徴とする情報記録再生方法。
【請求項２３】
前記測位ステップは、衛星による測位システムを用いたことを特徴とする請求項２２の情報記録再生方法。
【請求項２４】
前記測位システムは、ＧＰＳであることを特徴とする請求項２３の情報記録再生方法。
【請求項２５】
前記暗号鍵を生成するステップは、情報の再生を許可する場所の所定の位置座標データと再生を許可する所定の時刻情報に基づいて前記暗号鍵を生成し、前記復号鍵を生成するステップは、前記測位ステップで得られた位置座標データと所定の時刻情報に基づいて前記復号鍵を生成することを特徴とする請求項２２の情報記録再生方法。
【請求項２６】
再生を許可する場所は、記録する場所と異なることを特徴とする請求項２２の情報記録再生方法。
【請求項２７】
再生を許可する場所は、記録する場所と同じであることを特徴とする請求項２２の情報記録再生方法。
【請求項２８】
再生を許可する場所は、複数の場所であることを特徴とする請求項２２の情報記録再生方法。
【請求項２９】
前記記録ステップは、前記暗号化された情報および前記暗号化されたマスタ鍵と共に、前記再生を許可する場所情報を前記記録媒体に記録することを特徴とする請求項１の情報記録再生方法。
【請求項３０】
交換可能な記録媒体に対して、情報を記録再生する情報記録再生装置であって、
所定のマスタ鍵で前記情報を暗号化する第１暗号化手段と、
情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、
前記暗号鍵で前記マスタ鍵を暗号化する第２暗号化手段と、
前記暗号化された情報および前記暗号化されたマスタ鍵を前記記録媒体に記録する手段と、
自装置の場所を特定し、所定の位置座標データを取得する測位手段と、
前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、
前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生する手段と、
前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号手段と、
前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号手段とを、
有することを特徴とする情報記録再生装置。
【請求項３１】
前記測位手段は、衛星による測位システムを用いたことを特徴とする請求項３０の情報記録再生装置。
【請求項３２】
前記測位システムは、ＧＰＳであることを特徴とする請求項３１の情報記録再生装置。
【請求項３３】
前記暗号鍵を生成する手段は、情報の再生を許可する場所の所定の位置座標データと再生を許可する所定の時刻情報に基づいて前記暗号鍵を生成し、前記復号鍵を生成する手段は、前記測位手段で得られた位置座標データと所定の時刻情報に基づいて前記復号鍵を生成することを特徴とする請求項３０の情報記録再生装置。
【請求項３４】
再生を許可する場所は、記録する場所と異なることを特徴とする請求項３０の情報記録再生装置。
【請求項３５】
再生を許可する場所は、記録する場所と同じであることを特徴とする請求項３０の情報記録再生装置。
【請求項３６】
再生を許可する場所は、複数の場所であることを特徴とする請求項３０の情報記録再生装置。
【請求項３７】
前記記録手段は、前記暗号化された情報および前記暗号化されたマスタ鍵と共に、前記再生を許可する場所情報を前記記録媒体に記録することを特徴とする請求項３０の情報記録再生装置。
【請求項３８】
所定のマスタ鍵によって暗号化された情報と、再生を許可する場所情報に基づいて暗号化された前記マスタ鍵が記録された交換可能な記録媒体から、前記情報を再生する情報再生装置であって、
自装置の場所を特定し、所定の位置座標データを取得する測位手段と、
前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、
前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生する手段と、
前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号手段と、
前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号手段とを、
有することを特徴とする情報再生装置。
【請求項３９】
前記測位手段は、衛星による測位システムを用いたことを特徴とする請求項３８の情報再生装置。
【請求項４０】
前記測位システムは、ＧＰＳであることを特徴とする請求項３９の情報再生装置。
【請求項４１】
所定の場所でのみ再生可能となるように、情報が暗号化されて記録された記録媒体から、前記情報を再生する情報再生装置であって、
自装置の場所を特定し、所定の位置座標データを取得する測位手段と、
前記記録媒体から暗号化された情報を再生する手段と、
前記暗号化された情報を、前記位置座標データに基づいて復号する手段とを、
有することを特徴とする情報再生装置。
【請求項４２】
前記測位手段は、衛星による測位システムを用いたことを特徴とする請求項４１の情報再生装置。
【請求項４３】
前記測位システムは、ＧＰＳであることを特徴とする請求項４２の情報再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、光ディスク等の交換可能媒体に情報を暗号化して記録再生を行う情報記録再生方法、および情報記録再生装置に関する。
【背景技術】
【０００２】
近年、交換可能な情報記録媒体として、ＤＶＤやＢＤ等の光ディスクが広く普及している。これらの光ディスクは、ＡＶデータのみならず、ＰＣやサーバー等のコンピュータシステムにおいても汎用的な情報記録媒体としても用いられている。
【０００３】
光ディスクのような交換可能な情報記録媒体では、同一の規格に準拠した装置間では、一般的には、情報記録媒体を介してデータの移動が可能となっている。例えば、装置Ａで記録した光ディスクを装置Ｂで再生することができるように、互換性が確保されている。
【０００４】
一方、上記した光ディスクに、例えば、オフィス用途で機密情報を記録する場合や、あるいは、個人の医療情報等の個人情報を記録する場合のセキュリティの確保が新たな課題となってきており、記録した情報が、他人に容易に再生されない機能の実現が要望されている。
【０００５】
そこで、記録した光ディスクからの情報の漏えい防止を目的に、記録する情報を暗号化して光ディスクに記録する方法が提案されている。情報を暗号化して記録することで、記録した光ディスクを盗難、あるいは紛失したとしても、第３者が容易に情報を再生できないようにすることが可能となっている。
【０００６】
例えば、ユーザーが入力したパスワードと光ディスクの固有情報に基づいて暗号鍵を生成し、情報を暗号記録する方法が提案されている（例えば、特許文献１参照）。
【０００７】
また、ネットワークで接続された鍵サーバーで管理した暗号鍵を用いて、情報を暗号記録する方法が提案されている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００６−３２３９６２号公報
【特許文献２】特開２００８−１８１２２２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、前記従来の装置や方法では、情報を暗号化する暗号鍵を機密性を保持しつつ管理することが、容易でないという課題があった。
【００１０】
特許文献１で開示された発明においては、ユーザーが入力したパスワードと光ディスクの固有情報に基づいて暗号鍵を生成し、情報を暗号記録する方法が提案されている。多数の光ディスクに情報を記録する場合に、１枚毎にパスワードを変更すれば、セキュリティレベルは高くなるが、１枚毎にパスワードを管理する必要がある。多数の光ディスクのパスワードを共通にすれば、セキュリティレベルが低くなる。また、交換可能媒体である光ディスクを外部に持ち出す場合には、パスワードも持ち出す必要があり、パスワードそのものを、紛失や盗難する危険性がある。
【００１１】
特許文献２で開示された発明においては、ネットワークで接続された鍵サーバーで暗号鍵を管理する方法が提案されている。このため、鍵サーバーの管理コストを要する。また、鍵サーバーはネットワークに接続されるため、外部からのハッカー行為に対する、ネットワーク自体のセキュリティ確保が課題となる。
【００１２】
本発明は、前記従来の課題を解決するもので、所定の暗号鍵を用いて情報を交換可能媒体に暗号化記録する場合に、高いセキュリティレベルを確保しつつ、かつ暗号鍵を容易に管理することのできる、情報記録再生方法、および情報記録再生装置を提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明の情報記録再生方法は、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、前記暗号鍵で情報を暗号化するステップと、前記暗号化された情報を前記記録媒体に記録するステップと、自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、前記測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、前記記録媒体から暗号化された情報を再生するステップと、前記暗号化された情報を、前記復号鍵で復号するステップとを有することを特徴とし、これにより上記目的を達成する。
【００１４】
また、本発明の情報記録再生装置は、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、前記暗号鍵で情報を暗号化する手段と、前記暗号化された情報を前記記録媒体に記録する手段と、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、前記記録媒体から暗号化された情報を再生する手段と、前記暗号化された情報を、前記復号鍵で復号する手段とを有することを特徴とし、これにより上記目的を達成する。
【００１５】
また、本発明の情報再生装置は、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、前記記録媒体から暗号化された情報を再生する手段と、前記暗号化された情報を、前記復号鍵で復号する手段とを有することを特徴とし、これにより上記目的を達成する。
【００１６】
また、本発明の情報記録再生方法は、所定のマスタ鍵で前記情報を暗号化する第１暗号化ステップと、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、前記暗号鍵で前記マスタ鍵を暗号化する第２暗号化ステップと、前記暗号化された情報および前記暗号化されたマスタ鍵を前記記録媒体に記録するステップと、自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、前記測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生するステップと、前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号ステップと、前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号ステップとを有することを特徴とし、これにより上記目的を達成する。
【００１７】
また、本発明の情報記録再生装置は、所定のマスタ鍵で前記情報を暗号化する第１暗号化手段と、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、前記暗号鍵で前記マスタ鍵を暗号化する第２暗号化手段と、前記暗号化された情報および前記暗号化されたマスタ鍵を前記記録媒体に記録する手段と、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生する手段と、前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号手段と、前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号手段とを有することを特徴とし、これにより上記目的を達成する。
【００１８】
また、本発明の情報再生装置は、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、前記測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、前記記録媒体から前記暗号化された情報および前記暗号化されたマスタ鍵を再生する手段と、前記暗号化されたマスタ鍵を前記復号鍵で復号する第２復号手段と、前記暗号化された情報を前記復号されたマスタ鍵で復号する第１復号手段とを有することを特徴とし、これにより上記目的を達成する。
【００１９】
また、本発明の情報再生装置は、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、前記記録媒体から暗号化された情報を再生する手段と、前記暗号化された情報を、前記位置座標データに基づいて復号する手段とを有することを特徴とし、これにより上記目的を達成する。
【発明の効果】
【００２０】
本発明の情報記録再生方法、および情報記録再生装置によれば、再生を許可する場所情報に基づいて情報を暗号化記録するので、暗号鍵の管理が容易であり、さらに、記録媒体と共に場所情報を盗難や紛失した場合でも、他者は場所が異なるので再生できないため、高いセキュリティレベルを確保することができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の実施の形態１における情報記録再生システムの全体フローを示す概略図
【図２】同実施の形態１における光ディスク記録再生システムの記録装置の構成図
【図３】同実施の形態１における光ディスク記録再生システムの再生装置の構成図
【図４】本発明の実施の形態２における光ディスク記録再生システムの全体フローを示す概略図
【図５】同実施の形態２における光ディスク記録再生システムの記録再生装置の構成図
【図６】本発明の実施の形態３における光ディスク記録再生システムの全体フローを示す概略図
【図７】同実施の形態３における光ディスク記録再生システムの記録装置の構成図
【図８】同実施の形態３における光ディスク記録再生システムの再生装置の構成図
【図９】本発明の実施の形態４における光ディスク記録再生システムの全体フローを示す概略図
【図１０】同実施の形態４における光ディスク記録再生システムの記録再生装置の構成図
【図１１】実施の形態１における記録装置の暗号鍵生成回路の構成図
【図１２】実施の形態４における記録再生装置の暗号鍵生成回路の構成図
【図１３】実施の形態４における記録再生装置の光ディスクドライブの構成図
【図１４】実施の形態４において、再生を許可する場所を２箇所にした場合の、光ディスクの領域図
【図１５】実施の形態１における光ディスク記録再生システムの一応用例を示す図
【図１６】実施の形態４における光ディスク記録再生システムの一応用例を示す図
【発明を実施するための形態】
【００２２】
以下本発明の実施の形態について、図面を参照しながら説明する。
【００２３】
（実施の形態１）
図１は本発明の実施の形態１における光ディスク記録再生システムの全体フローを示す概略図である。
【００２４】
図１において、１０１は場所Ａに設置された記録装置、１０２は場所Ｂに設置された再生装置である。本実施の形態１では、記録装置１０１と再生装置１０２の設置されている場所は異なり、場所Ａに設置された記録装置１０１で、場所Ｂでのみ再生が可能なように情報が暗号化されて光ディスクに記録される。
【００２５】
初めに、記録装置１０１の動作を説明する。場所Ｂでのみ再生が可能なように、場所Ｂの位置を示す情報１２２を元に生成された、場所Ｂに対応した位置座標データ１０３が記録装置１０１に入力される。例えば、場所Ｂの位置を示す情報１２２は場所Ｂの住所であり、住所と位置座標データ１０３の変換表を用いることで、記録装置１０１に入力される。あるいは、場所Ｂの位置を示す情報１２２が、元々、場所Ｂの位置座標データそのものであっても構わない。
【００２６】
１０５は暗号鍵の生成ステップであり、場所Ｂの位置座標データ１０３とマスタ鍵１０４に基づいて、暗号鍵１０８を生成する。
【００２７】
１０６は、例えば、医療情報等の個人情報やオフィス環境における機密情報等の情報であり、暗号化ステップ１０７で、暗号鍵１０８を鍵に暗号化される。
【００２８】
暗号化情報１０９は、記録ステップ１１０によって、光ディスク１１１に記録される。
【００２９】
以上のように、記録装置１０１では、場所Ｂの位置座標データ１０３に基づいて暗号化された暗号化情報１０９が、光ディスク１１１に記録される。
【００３０】
次に、再生装置１０２の動作を説明する。
【００３１】
光ディスクは交換可能な媒体であり、場所Ａで記録された光ディスク１１１は、媒体のみが持ち運ばれ（１２３）、場所Ｂに設置された再生装置１０２に挿入される。
【００３２】
１１２はＧＰＳ測位ステップであり、衛星１２５からの電波を利用することで、自装置の場所を特定し、所定の位置座標データ１１４を送出する。ここでは、場所Ｂに対応した位置座標データ１１４が送出される。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。例えば、他の衛星を用いた測位システムや、携帯電話の基地局を利用した測位システム等であっても構わない。
【００３３】
１１６は復号鍵の生成ステップであり、場所Ｂの位置座標データ１１４とマスタ鍵１１５に基づいて、復号鍵１１７を生成する。マスタ鍵１１５は、記録機で用いられたマスタ鍵１０４と同じものであり、記録機に入力した位置座標データ１０３とＧＰＳ測位ステップ１１２で取得した位置座標データが同一である場合、記録機で生成した暗号鍵１０８と復号鍵１１７は、同一のものが生成される。
【００３４】
１２１は再生ステップであり、光ディスク１２４から再生データ１１８が再生される。再生データ１１８は、場所Ｂの位置座標データに基づいて暗号化されている。
【００３５】
１１９は復号ステップであり、暗号化された再生データ１１８を復号鍵１１７によって復号することにより、情報１２０を生成する。
【００３６】
以上説明したように、ここでは、場所Ｂでのみ再生が可能なように情報が暗号化されて光ディスクに記録され、場所Ｂに設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【００３７】
一方、場所Ｂ以外に設置された再生装置では、ＧＰＳ測位ステップで得られる位置座標データは、場所Ｂと異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【００３８】
例えば、光ディスクの持ち運びの際（１２３）に、光ディスクを紛失や盗難した場合には、場所Ｂ以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【００３９】
図２は、本発明の実施の形態１における光ディスク記録再生システムの記録装置の構成図である。
【００４０】
図２において、記録装置２１０は、場所情報２０１で指定される特定場所でのみ、再生できるように、情報を暗号化して光ディスクに記録する。
【００４１】
情報の再生を許可する場所情報２０１に対応した位置座標データ２１２が位置座標データ生成回路２０２で生成される。場所情報２０１は、例えば、特定場所の住所であり、住所と、経度緯度で示される位置座標データ２１２の対応表を予め用意することで構成される。
【００４２】
尚、場所情報２０１は、単に住所だけでなく、高さ情報等のさらに詳細な位置情報が付加されても構わない。ここでは、住所等の、情報の再生を許可する場所情報２０１が入力されるが、直接、情報の再生を許可する場所の位置座標データ２１２を入力する構成であっても構わない。
【００４３】
２０４は暗号鍵生成回路であり、ここでは、マスタ鍵２０３を鍵として位置座標データ２１２を暗号化することで、暗号鍵２１１が生成される。ここで用いる暗号化は、例えば公知のＡＥＳ等の暗号方式を用いることで構成できる。
【００４４】
図１１に暗号鍵生成回路の一構成例を示す。図１１において、図２と同じ構成要素については同じ符号を用い、説明を省略する。
【００４５】
図１１では、暗号鍵生成回路２０４は、マスタ鍵２０３を鍵として位置座標データ２１２を暗号化することで、暗号鍵２１１が生成される。位置座標データ２１２は、ここでは、経度と緯度から構成される。１１０２は公知のＡＥＳ暗号化回路である。１１０１はハッシュ回路であり、位置座標データ２１２を所定のビット数のハッシュデータ１１０３に変換する。ここでは、マスタ鍵２０３、及びハッシュデータ１１０３のビット数を２５６ビットし、ＡＥＳ暗号化回路１１０２は、鍵長が２５６ビットで構成され、出力される暗号鍵２１１のビット長も２５６ビットとなっている。
【００４６】
尚、ここでは暗号化回路やハッシュ回路を用いているが、単に、位置座標データ２１２とマスタ鍵２０３を連接したもの等、他の方法で生成しても構わない。
【００４７】
２０８は、例えば、医療情報等の個人情報やオフィス環境における機密情報等の情報であり、暗号化回路２０５で、暗号鍵２１１を鍵に暗号化される。ここで用いる暗号化は、例えば公知のＡＥＳ等の暗号方式を用いることで構成できる。また、その他の暗号方式を用いても構わない。情報２０８は、上位のコンピュータシステムから、例えば、ＳＣＳＩやネットワーク等の、図示しない所定のインターフェース回路を経由して転送される。
【００４８】
暗号化情報２０９は、光ディスクドライブ２０６によって、光ディスク２０７に記録される。
【００４９】
以上のように、記録装置２１０では、再生を許可する特定場所の位置座標データ２１２に基づいて暗号化された暗号化情報２０９が、光ディスク２０７に記録される。
【００５０】
尚、図２に示す記録装置において、位置座標データ生成回路２０２、マスタ鍵２０３、暗号鍵生成回路２０４、および暗号化回路２０５は、例えば一つのＬＳＩの中に集積することで、外部に暗号鍵２１１が漏洩する可能性を減らすことが可能となり、セキュリティレベルを、さらに向上させることができる。
【００５１】
図３は、本発明の実施の形態１における光ディスク記録再生システムの再生装置の構成図である。
【００５２】
図３において、特定場所でのみ再生できるように、情報が暗号化された光ディスク３０７が、再生装置３１０に挿入される。
【００５３】
３０２はＧＰＳユニットであり、衛星からの電波３０１を利用することで、自装置の場所を特定し、所定の位置座標データ３１２を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【００５４】
３０４は復号鍵生成回路であり、位置座標データ３１２とマスタ鍵３０３に基づいて、復号鍵３１１を生成する。復号鍵生成回路３０４は、記録装置２１０の暗号鍵生成回路２０４と同じものであり、ＡＥＳ等の暗号回路で構成される。マスタ鍵３０３は、記録機で用いられたマスタ鍵２０３と同じものであり、記録機に入力した位置座標データ２１２とＧＰＳユニット３０２で取得した位置座標データ３１２が同一である場合、記録機で生成した暗号鍵２１１と復号鍵３１１は、同一のものが生成される。
【００５５】
３０６は光ディスクドライブであり、光ディスク３０７から再生データ３０９が再生される。再生データ３０９は、再生を許可される特定場所の位置座標データに基づいて暗号化されている。
【００５６】
３０５は復号回路であり、暗号化された再生データ３０９を復号鍵３１１によって復号することにより、情報３０８を生成する。
【００５７】
尚、図３に示す再生装置において、ＧＰＳユニット３０２、マスタ鍵３０３、復号鍵生成回路３０４、および復号回路３０５は、例えば一つのＬＳＩの中に集積することで、外部に復号鍵３１１が漏洩する可能性を減らすことが可能となり、セキュリティレベルを、さらに向上させることができる。
【００５８】
図１５は、以上説明した本発明の実施の形態１における光ディスク記録再生システムの一応用例である。
【００５９】
図１５において、病院Ａ１５０１には、本発明の実施の形態１における記録装置が設置されており、病院Ｂ１５０２には、本発明の実施の形態１における再生装置が設置されている。
【００６０】
ここでは、病院Ａ１５０１の患者が、レントゲン写真や検査データ等の医療情報を記録した光ディスク１５０３と共に、病院Ｂ１５０２に転院する場合を想定している。患者個人の医療情報はプライベートな情報であり、関係者以外には知られたくない機密情報である。そこで、上記説明に従って、実施の形態１における光ディスク記録再生システムでは、病院Ｂでのみ再生が可能なように、病院Ｂの場所情報を元に情報が暗号化されて光ディスク１５０３に記録される。病院Ｂに設置された再生装置でのみ、ＧＰＳユニットで得られる位置座標データを元に復号することで、暗号化された情報を正しく再生することができ、転院時の光ディスク１５０３の盗難や紛失に備えることが可能となる。
【００６１】
図１５において、病院Ｂの上面図は、病院Ｂを上方から見た上面図である。１５０４は、病院Ｂの敷地であり、１５０５は、病院Ｂの建物を示している。１５０６は、実施の形態１における再生装置であり、１５０６は病院Ｂの場所情報を元に、暗号化された情報を正しく復号することが可能な領域を示している。
【００６２】
衛星を用いたＧＰＳ等の測位システムは、近年、その測位精度が向上し、数１０ｃｍ程度の精度で、位置情報を取得することが可能となっている。しかしながら、本実施の形態では、必ずしも最高の精度は必要でなく、暗号化された情報を正しく復号することが可能な領域が、建物が占有している領域より小さければ良い。或いは、敷地内に容易に他人が侵入できないことを保証できる等の場合には、敷地より小さければ良い。ここでは、再生可能な領域１５０７は、建物１５０５より小さい、例えば１０ｍ程度の大きさになっている。精度を、ある程度落とすことで、比較的小さなレイアウト変更等で、再生装置の設置場所が若干移動しても、暗号化データを正しく復号することができる。
【００６３】
尚、以上の精度に関しては、記録装置で記録する際の位置座標データの精度と、再生装置でＧＰＳユニットで測位した位置座標データの精度を、所定の精度に一致させる必要がある。予め、所定の精度を記録機と再生装置間で、一意に決めておいても構わないが、より望ましくは、記録装置で情報を暗号化する際に用いた精度情報を、暗号化しない平文で光ディスクに記録しておき、再生装置では、その精度情報に従って、位置座標データを生成する形態がより望ましい。なお、位置座標データの精度情報は、例えば、経度や緯度情報の有効桁数で規定できる。
【００６４】
以上説明したように、本発明の実施の形態１における光ディスク記録再生システムでは、特定場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、特定場所に設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【００６５】
一方、特定場所以外に設置された再生装置では、ＧＰＳユニットで得られる位置座標データは、特定場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【００６６】
例えば、光ディスクの移動の際に、光ディスクを紛失や盗難した場合には、特定場所以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【００６７】
また、実施の形態１では物理的な場所情報を元に暗号化を行っているので、暗号化の鍵の管理が容易になっている。場所情報そのものは必ずしも秘匿性は必要なく、例えば再生を許可する場所情報を暗号化しないで、そのまま光ディスクに記録しても良い。また、光ディスクのラベル面に印字しても良い。仮に第３者がその場所情報を知りえたとしても、再生可能な場所は、正規の再生装置が既に占有しているため、第３者が暗号化された情報を復号することはできない。
【００６８】
尚、位置座標データには、経度、緯度、及び、高度情報だけでなく、再生を許可する所定の時間情報を含ませても良い。再生装置のＧＰＳユニットでは、衛星からの電波を用いることで、物理的な位置情報だけでなく、ＧＰＳ時刻と呼ばれる時刻情報も取得可能であり、記録時に指定された時間情報と、ＧＰＳユニットで取得した時刻情報が一致した場合のみ、正しい復号鍵を得られる構成にすることは容易に実現できる。
【００６９】
例えば、記録時に、１年単位で定義した時間情報を位置座標データに含めて暗号鍵を生成し、再生時には、ＧＰＳユニットから得られた時刻を１年単位に纏めて、取得した位置座標データに含めて復号鍵を生成することで、再生を許可する時間を１年単位に制限することが可能になる。場所だけでなく、再生可能な時間を限定することができ、光ディスクに記録した情報のセキュリティの強度を、さらに向上させることが可能になる。
【００７０】
また、以上の説明では、再生を許可する場所は１箇所の例を示したが、必ずしも１箇所に限定されものではない。例えば、予め再生を許可する場所を複数個所とし、各場所に応じて、暗号鍵を複数生成し、それに対応した暗号化データをそれぞれ、光ディスクに多重記録することで、複数の特定場所に設置された再生装置でのみ情報を再生可能にする構成を実現できる。
【００７１】
（実施の形態２）
図４は本発明の実施の形態２における光ディスク記録再生システムの全体フローを示す概略図である。
【００７２】
図４において、４０１は、例えばデータセンター等に設置された、情報を光ディスクにアーカイブ記録する記録再生装置である。本実施の形態２では、記録再生装置１０１が設置されている場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録される。
【００７３】
初めに、情報の記録動作を説明する。自装置の設置されている場所でのみ再生が可能なように、予め調べておいた自装置の場所に対応した位置座標データ４０３が記録再生装置４０１に設定される。
【００７４】
４０５は暗号鍵の生成ステップであり、位置座標データ４０３とマスタ鍵４０４に基づいて、暗号鍵４０８を生成する。
【００７５】
４０６は、例えば、データセンターでアーカイブ保存される情報であり、暗号化ステップ４０７で、暗号鍵４０８を鍵に暗号化される。
【００７６】
暗号化情報４０９は、記録ステップ４１０によって、光ディスク４１１に記録される。
【００７７】
以上のように、記録再生装置４０１では、自装置の位置座標データ４０３に基づいて暗号化された暗号化情報４０９が、光ディスク４１１に記録される。
【００７８】
次に、再生動作を説明する。光ディスクは交換可能な媒体であり、情報が記録された光ディスク４１１は、例えば媒体の保管庫で一旦保管され、再生の必要に応じて、再度記録再生装置４０１に挿入される。
【００７９】
４１２はＧＰＳ測位ステップであり、衛星４０２からの電波を利用することで、自装置の場所を特定し、所定の位置座標データ４１４を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【００８０】
４１６は復号鍵の生成ステップであり、位置座標データ４１４とマスタ鍵４０４に基づいて、復号鍵４１７を生成する。マスタ鍵４０４は、記録の際に用いられたものと同じものであり、記録の際に入力した位置座標データ４０３とＧＰＳ測位ステップ４１２で取得した位置座標データが同一である場合、記録時に生成した暗号鍵４０８と復号鍵４１７は、同一のものが生成される。
【００８１】
４１５は再生ステップであり、光ディスク４１１から再生データ４１８が再生される。再生データ４１８は、自装置の位置座標データに基づいて暗号化されている。
【００８２】
４１９は復号ステップであり、暗号化された再生データ４１８を復号鍵４１７によって復号することにより、情報４２０を生成する。
【００８３】
以上説明したように、ここでは、自装置の場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、再生時には、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【００８４】
一方、例えば、光ディスク４１１が保管中に盗難した場合や、記録再生装置そのものが盗難された場合、該データセンター以外に設置された記録再生装置では、ＧＰＳ測位ステップで得られる位置座標データは、記録時に想定した場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。記録媒体や記録再生装置が盗難されても、記録した情報の漏洩を防止することができ、高い情報のセキュリティレベルを確保することが可能となる。
【００８５】
尚、ここでは、再生を許可する場所として自装置が設置されている例を示したが、実施の形態１と同様に、他の記録再生装置が設置されている場所を再生を許可する場所としても構わない。
【００８６】
図５は、本発明の実施の形態２における光ディスク記録再生システムの記録再生装置の構成図である。
【００８７】
図５において、記録再生装置５１９は、場所情報５０１で指定される特定場所でのみ、再生できるように、情報を暗号化して光ディスクに記録する。ここでは、再生できる特定場所を、自装置の場所にした場合の例を以下に示す。
【００８８】
初めに、記録動作を説明する。情報の再生を許可する場所情報５０１に対応した位置座標データ５２０が位置座標データ生成回路５０２で生成される。場所情報５０１は、例えば、該記録再生装置５１９が設置されている住所であり、住所と、経度緯度で示される位置座標データ５２０の対応表を予め用意することで構成される。
【００８９】
尚、場所情報５０１は、単に住所だけでなく、高さ情報等のさらに詳細な位置情報が付加されても構わない。ここでは、住所等の情報の再生を許可する場所情報５０１が入力されるが、直接、情報の再生を許可する場所の位置座標データ５２０を入力する構成であっても構わない。
【００９０】
５０４は暗号鍵生成回路であり、ここでは、マスタ鍵５０３を鍵として位置座標データ５２０を暗号化することで、暗号鍵５１１が生成される。ここで用いる暗号化は、例えば公知のＡＥＳ等の暗号方式を用いることで構成できる。尚、ここでは暗号化を用いているが、単に、位置座標データ５２０とマスタ鍵５０３を連接したもの等、他の方法で生成しても構わない。
【００９１】
５０８は、例えば、データセンターでアーカイブ保存される情報であり、暗号化回路５０５で、暗号鍵５１１を鍵に暗号化される。ここで用いる暗号化は、例えば公知のＡＥＳ等の暗号方式を用いることで構成できる。また、その他の暗号方式を用いても構わない。情報５０８は、上位のコンピュータシステムから、例えば、ＳＣＳＩやネットワーク等の、図示しない所定のインターフェース回路を経由して転送される。
【００９２】
暗号化情報５０９は、光ディスクドライブ５０６によって、光ディスク５０７に記録される。
【００９３】
以上のように、記録再生装置５１９では、再生を許可する特定場所の位置座標データ５２０に基づいて暗号化された暗号化情報５０９が、光ディスク５０７に記録される。
【００９４】
次に再生動作を説明する。光ディスクは交換可能な媒体であり、情報が記録された光ディスク５０７は、例えば媒体の保管庫で一旦保管され、再生の必要に応じて、再度記録再生装置５１９に挿入される。
【００９５】
図５において、特定場所でのみ再生できるように、情報が暗号化された光ディスク５０７が、記録再生装置５１９に挿入される。
【００９６】
５１２はＧＰＳユニットであり、衛星からの電波５１８を利用することで、自装置の場所を特定し、所定の位置座標データ５１３を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【００９７】
５１４は復号鍵生成回路であり、位置座標データ５１３とマスタ鍵５０３に基づいて、復号鍵５１６を生成する。復号鍵生成回路５１４は、暗号鍵生成回路５０４と同じものであり、ＡＥＳ等の暗号回路で構成される。マスタ鍵５０３は、記録時に用いたものと同じものである。記録時に、情報の再生を許可する場所情報５０１として、該記録再生装置５１９が設置されている住所が入力されて情報を記録した場合には、記録の際の位置座標データ５２０とＧＰＳユニット５１２で取得した位置座標データ５１２が同一になり、暗号鍵５１１と復号鍵５１６は、同一のものが生成される。
【００９８】
光ディスクドライブ５０６によって、光ディスク５０７から再生データ５１０が再生される。再生データ５１０は、再生を許可される特定場所の位置座標データに基づいて暗号化されている。
【００９９】
５１５は復号回路であり、暗号化された再生データ５１０を復号鍵５１６によって復号することにより、情報５１７を生成する。
【０１００】
以上の、図５に示す記録再生装置において、位置座標データ生成回路５０２、マスタ鍵５０３、暗号鍵生成回路５０４、暗号化回路５０５、ＧＰＳユニット５１２、復号鍵生成回路５１４、および復号回路５１５は、例えば一つのＬＳＩの中に集積することで、外部に暗号鍵５１１や復号鍵５１６が漏洩する可能性を減らすことが可能となり、セキュリティレベルを、さらに向上させることができる。
【０１０１】
尚、ここでは、再生を許可する場所として自装置が設置されている例を示したが、実施の形態１と同様に、他の記録再生装置が設置されている場所を再生を許可する場所としても構わない。
【０１０２】
また、以上の説明では、再生を許可する場所は１箇所の例を示したが、必ずしも１箇所に限定されものではない。例えば、予め再生を許可する場所を複数個所とし、各場所に応じて、暗号鍵を複数生成し、それに対応した暗号化データをそれぞれ、光ディスクに多重記録することで、複数の特定場所に設置された記録再生装置でのみ情報を再生可能にする構成を実現できる。
【０１０３】
以上説明したように、本発明の実施の形態２における光ディスク記録再生システムでは、特定場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、特定場所に設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【０１０４】
一方、特定場所以外に設置された記録再生装置では、ＧＰＳユニットで得られる位置座標データは、特定場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【０１０５】
例えば、記録再生装置の設置場所を再生を許可される特定場所として記録した場合には、保管している光ディスクが盗難された場合でも、該設置場所以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【０１０６】
また、実施の形態２では物理的な場所情報を元に暗号化を行っているので、暗号化の鍵の管理が容易になっている。場所情報そのものは必ずしも秘匿性は必要なく、例えば再生を許可する場所情報を暗号化しないで、そのまま記録しても良い。また、光ディスクのラベル面に印字しても良い。仮に第３者がその場所情報を知りえたとしても、再生可能な場所は、正規の再生装置が既に占有しているため、第３者が暗号化された情報を復号することはできない。
【０１０７】
（実施の形態３）
図６は本発明の実施の形態３における光ディスク記録再生システムの全体フローを示す概略図である。
【０１０８】
図６において、６０１は場所Ａに設置された記録装置、６０２は場所Ｂに設置された再生装置である。本実施の形態３では、記録装置６０１と再生装置６０２の設置されている場所は異なり、場所Ａに設置された記録装置６０１で、場所Ｂでのみ再生が可能なように情報が暗号化されて光ディスクに記録される。
【０１０９】
初めに、記録装置６０１の動作を説明する。場所Ｂでのみ再生が可能なように、場所Ｂの位置を示す情報６１４を元に生成された、場所Ｂに対応した位置座標データ６０３が記録装置６０１に入力される。例えば、場所Ｂの位置を示す情報６１４は場所Ｂの住所であり、住所と位置座標データ６０３の変換表を用いることで、記録装置６０１に入力される。あるいは、場所Ｂの位置を示す情報６１４が、元々、場所Ｂの位置座標データそのものであっても構わない。
【０１１０】
６０５は暗号鍵の生成ステップであり、場所Ｂの位置座標データ６０３に基づいて、暗号鍵６０６を生成する。位置座標データ６０３から暗号鍵６０６の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ６０３をデータ変換して生成しても構わない。
【０１１１】
６１２は、例えば、医療情報等の個人情報やオフィス環境における機密情報等の情報であり、第１暗号化ステップ６０９で、マスタ鍵６０４を鍵に暗号化される。マスタ鍵６０４は、第２暗号化ステップ６０７で暗号鍵６０６を鍵に暗号化される。第１暗号化ステップ６０９、及び第２暗号化ステップ６０７は、例えばＡＥＳ等の公知の暗号化方式で構成することができる。
【０１１２】
暗号化情報６１３、及び暗号化マスタ鍵６０８は、記録ステップ６１０によって、光ディスク６１１に記録される。
【０１１３】
以上のように、記録装置６０１では、場所Ｂの位置座標データ６０３に基づいた暗号鍵６０６で暗号化された暗号化マスタ鍵６０８と、マスタ鍵６０４で暗号化された暗号化情報６１３が、光ディスク６１１に記録される。
【０１１４】
次に、再生装置６０２の動作を説明する。
【０１１５】
光ディスクは交換可能な媒体であり、場所Ａで記録された光ディスク６１１は、媒体のみが持ち運ばれ（６２３）、場所Ｂに設置された再生装置６０２に挿入される。
【０１１６】
６１５はＧＰＳ測位ステップであり、衛星６２８からの電波を利用することで、自装置の場所を特定し、所定の位置座標データ６１６を送出する。ここでは、場所Ｂに対応した位置座標データ６１６が送出される。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【０１１７】
６１７は復号鍵の生成ステップであり、暗号鍵の生成ステップ６０５と同一の構成を有し、位置座標データ６１６に基づいて、復号鍵６２２を生成する。位置座標データ６１６から復号鍵６２２の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ６１６をデータ変換して生成しても構わない。
【０１１８】
６２１は再生ステップであり、光ディスク６２４から暗号化マスタ鍵６２５、及び暗号化情報６２７が再生される。暗号化マスタ鍵６２５は、暗号鍵６０６で暗号化されており、暗号化情報６２７は、マスタ鍵６０４で暗号化されている。
【０１１９】
６１９は第２復号ステップであり、暗号化されたマスタ鍵６２５を復号鍵６２２によって復号することにより、マスタ鍵６２６を生成する。
【０１２０】
６１８は第１復号ステップであり、暗号化された情報６２７をマスタ鍵６２６によって復号することにより、情報６２０を生成する。
【０１２１】
以上説明したように、ここでは、場所Ｂでのみ再生が可能なように、情報とマスタ鍵が暗号化されて光ディスクに記録され、場所Ｂに設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【０１２２】
一方、場所Ｂ以外に設置された再生装置では、ＧＰＳ測位ステップで得られる位置座標データは、場所Ｂと異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【０１２３】
例えば、光ディスクの持ち運びの際（６２３）に、光ディスクを紛失や盗難した場合には、場所Ｂ以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【０１２４】
図７は、本発明の実施の形態３における光ディスク記録再生システムの記録装置の構成図である。
【０１２５】
図７において、記録装置７１０は、場所情報７０１で指定される特定場所でのみ、再生できるように、情報を暗号化して光ディスクに記録する。
【０１２６】
情報の再生を許可する場所情報７０１に対応した位置座標データ７１４が位置座標データ生成回路７０２で生成される。場所情報７０１は、例えば、特定場所の住所であり、住所と、経度緯度で示される位置座標データ７１４の対応表を予め用意することで構成される。
【０１２７】
尚、場所情報７０１は、単に住所だけでなく、高さ情報等のさらに詳細な位置情報が付加されても構わない。ここでは、住所等の、情報の再生を許可する場所情報７０１が入力されるが、直接、情報の再生を許可する場所の位置座標データ７１４を入力する構成であっても構わない。
【０１２８】
７０４は暗号鍵生成回路であり、位置座標データ７１４に基づいて、暗号鍵７１１を生成する。位置座標データ７１４から暗号鍵７１１の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ７１４をデータ変換して生成しても構わない。
【０１２９】
７０８は、例えば、医療情報等の個人情報やオフィス環境における機密情報等の情報であり、第１暗号化回路７１２で、マスタ鍵７０３を鍵に暗号化される。マスタ鍵７０３は、第２暗号化回路７０５で暗号鍵７１１を鍵に暗号化される。第１暗号化回路７１２、及び第２暗号化回路７０５は、例えばＡＥＳ等の公知の暗号化方式で構成することができる。
【０１３０】
暗号化情報７０９、及び暗号化マスタ鍵７１３は、光ディスクドライブ７０６によって、光ディスク７０７に記録される。
【０１３１】
以上のように、記録装置７１０では、再生を許可する特定場所の位置座標データ７０２に基づいた暗号鍵７１１で暗号化された暗号化マスタ鍵７１３と、マスタ鍵７０３で暗号化された暗号化情報７０９が、光ディスク７０７に記録される。
【０１３２】
尚、図７に示す記録装置において、位置座標データ生成回路７０２、マスタ鍵７０３、暗号鍵生成回路７０４、第１暗号化回路７１２、および第２暗号化回路７０５は、例えば一つのＬＳＩの中に集積することで、外部に暗号鍵７１１やマスタ鍵７０３が漏洩する可能性を減らすことが可能となり、セキュリティレベルを、さらに向上させることができる。
【０１３３】
図８は、本発明の実施の形態３における光ディスク記録再生システムの再生装置の構成図である。
【０１３４】
図８において、特定場所でのみ再生できるように、情報が暗号化された光ディスク８０７が、再生装置８１０に挿入される。
【０１３５】
８０２はＧＰＳユニットであり、衛星からの電波８０１を利用することで、自装置の場所を特定し、所定の位置座標データ８１５を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【０１３６】
８０４は復号鍵生成回路であり、位置座標データ８１５に基づいて、復号鍵８１１を生成する。復号鍵生成回路８０４は、記録装置７１０の暗号鍵生成回路７０４と同じものであり、ＡＥＳ等の暗号回路で構成される。
【０１３７】
８０６は光ディスクドライブであり、光ディスク８０７から暗号化マスタ鍵８１３、及び暗号化情報８０９が再生される。暗号化マスタ鍵８１３は、暗号鍵７１１で暗号化されており、暗号化情報８０９は、マスタ鍵７０３で暗号化されている。
【０１３８】
８０３は第２復号回路であり、暗号化されたマスタ鍵８１３を復号鍵８１１によって復号することにより、マスタ鍵８１４を生成する。
【０１３９】
８１２は第１復号回路であり、暗号化された情報８０９をマスタ鍵８１４によって復号することにより、情報８０８を生成する。
【０１４０】
以上説明したように、本発明の実施の形態３における光ディスク記録再生システムでは、特定場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、特定場所に設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【０１４１】
一方、特定場所以外に設置された再生装置では、ＧＰＳユニットで得られる位置座標データは、特定場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【０１４２】
例えば、光ディスクの移動の際に、光ディスクを紛失や盗難した場合には、特定場所以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【０１４３】
尚、位置座標データには、経度、緯度、及び、高度情報だけでなく、再生を許可する所定の時間情報を含ませても良い。再生装置のＧＰＳユニットでは、衛星からの電波を用いることで、物理的な位置情報だけでなく、ＧＰＳ時刻と呼ばれる時刻情報も取得可能であり、記録時に指定された時間情報と、ＧＰＳユニットで取得した時刻情報が一致した場合のみ、正しい復号鍵を得られる構成にすることは容易に実現できる。
【０１４４】
例えば、記録時に、１年単位で定義した時間情報を位置座標データに含めて暗号鍵を生成し、再生時には、ＧＰＳユニットから得られた時刻を１年単位に纏めて、取得した位置座標データに含めて復号鍵を生成することで、再生を許可する時間を１年単位に制限することが可能になる。場所だけでなく、再生可能な時間を限定することができ、光ディスクに記録した情報のセキュリティの強度を、さらに向上させることが可能になる。
【０１４５】
また、以上の説明では、再生を許可する場所は１箇所の例を示したが、必ずしも１箇所に限定されものではない。例えば、予め再生を許可する場所を複数個所とし、各場所に応じて、暗号鍵を複数生成し、それぞれを用いて複数の暗号化マスタ鍵を生成し、光ディスクに多重記録することで、複数の特定場所に設置された再生装置でのみ情報を再生可能にする構成を実現できる。尚、実施の形態３では、複数記録するのは、暗号化マスタ鍵のみであり、マスタ鍵で暗号化する暗号化情報は共通であるので、より効率的な記録を行うことができる。
【０１４６】
また、実施の形態３では物理的な場所情報を元に暗号化を行っているので、暗号化の鍵の管理が容易になっている。場所情報そのものは必ずしも秘匿性は必要なく、例えば再生を許可する場所情報を暗号化しないで、そのまま記録しても良い。また、光ディスクのラベル面に印字しても良い。仮に第３者がその場所情報を知りえたとしても、再生可能な場所は、正規の再生装置が既に占有しているため、第３者が暗号化された情報を復号することはできない。
【０１４７】
（実施の形態４）
図９は本発明の実施の形態４における光ディスク記録再生システムの全体フローを示す概略図である。
【０１４８】
図９において、９０１は、例えばデータセンター等に設置された、情報を光ディスクにアーカイブ記録する記録再生装置である。本実施の形態４では、記録再生装置９０１が設置されている場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録される。
【０１４９】
初めに、情報の記録動作を説明する。自装置の設置されている場所でのみ再生が可能なように、自装置の場所に対応した位置座標データ９０３が記録再生装置９０１に設定される。
【０１５０】
９０５は暗号鍵の生成ステップであり、位置座標データ９０３に基づいて、暗号鍵９０６を生成する。位置座標データ９０３から暗号鍵９０６の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ９０３をデータ変換して生成しても構わない。
【０１５１】
９１２は、例えば、例えば、データセンターでアーカイブ保存される情報であり、第１暗号化ステップ９０９で、マスタ鍵９０４を鍵に暗号化される。マスタ鍵９０４は、第２暗号化ステップ９０７で暗号鍵９０６を鍵に暗号化される。第１暗号化ステップ９０９、及び第２暗号化ステップ９０７は、例えばＡＥＳ等の公知の暗号化方式で構成することができる。
【０１５２】
暗号化情報９１３、及び暗号化マスタ鍵９０８は、記録ステップ９１０によって、光ディスク９１１に記録される。
【０１５３】
以上のように、記録再生装置９０１では、自装置の位置座標データ９０３に基づいた暗号鍵９０６で暗号化された暗号化マスタ鍵９０８と、マスタ鍵９０４で暗号化された暗号化情報９１３が、光ディスク９１１に記録される。
【０１５４】
次に、再生動作を説明する。光ディスクは交換可能な媒体であり、情報が記録された光ディスク９１１は、例えば媒体の保管庫で一旦保管され、再生の必要に応じて、再度記録再生装置９０１に挿入される。
【０１５５】
９１５はＧＰＳ測位ステップであり、衛星９０２からの電波を利用することで、自装置の場所を特定し、所定の位置座標データ９１６を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【０１５６】
９１７は復号鍵の生成ステップであり、暗号鍵の生成ステップ９０５と同一の構成を有し、位置座標データ９１６に基づいて、復号鍵９２２を生成する。位置座標データ９１６から復号鍵９２２の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ９１６をデータ変換して生成しても構わない。
【０１５７】
９２１は再生ステップであり、光ディスク９１１から暗号化マスタ鍵９２５、及び暗号化情報９２３が再生される。暗号化マスタ鍵９２５は、暗号鍵９０６で暗号化されており、暗号化情報９２３は、マスタ鍵９０４で暗号化されている。
【０１５８】
９１９は第２復号ステップであり、暗号化されたマスタ鍵９２５を復号鍵９２２によって復号することにより、マスタ鍵９２４を生成する。
【０１５９】
９１８は第１復号ステップであり、暗号化された情報９２３をマスタ鍵９２４によって復号することにより、情報９２０を生成する。
【０１６０】
以上説明したように、ここでは、自装置の場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、再生時には、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【０１６１】
一方、例えば、光ディスク９１１が保管中に盗難した場合や、記録再生装置そのものが盗難された場合、該データセンター以外に設置された記録再生装置では、ＧＰＳ測位ステップで得られる位置座標データは、記録時に想定した場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。記録媒体や記録再生装置が盗難されても、記録した情報の漏洩を防止することができ、高い情報のセキュリティレベルを確保することが可能となる。
【０１６２】
図１０は、本発明の実施の形態４における光ディスク記録再生システムの記録再生装置の構成図である。
【０１６３】
図１０において、記録再生装置１０１０は、場所情報１００１で指定される特定場所でのみ、再生できるように、情報を暗号化して光ディスクに記録する。
【０１６４】
初めに、記録動作を説明する。情報の再生を許可する場所情報１００１に対応した位置座標データ１０２５が位置座標データ生成回路１００２で生成される。場所情報１００１は、例えば、該記録再生装置１０１０が設置されている住所であり、住所と、経度緯度で示される位置座標データ１０２５の対応表を予め用意することで構成される。
【０１６５】
尚、場所情報１００１は、単に住所だけでなく、高さ情報等のさらに詳細な位置情報が付加されても構わない。ここでは、住所等の、情報の再生を許可する場所情報１００１が入力されるが、直接、情報の再生を許可する場所の位置座標データ１０２５を入力する構成であっても構わない。
【０１６６】
１００４は暗号鍵生成回路であり、位置座標データ１０２５に基づいて、暗号鍵１０１１を生成する。位置座標データ１０２５から暗号鍵１０１１の生成は、例えば、所定の暗号化を行うことで構成される。
【０１６７】
図１２に暗号鍵生成回路の一構成例を示す。図１２において、図１０と同じ構成要素については同じ符号を用い、説明を省略する。
【０１６８】
図１２では、暗号鍵生成回路１００４は、第２のマスタ鍵１２０４を鍵として位置座標データ１０２５を暗号化することで、暗号鍵１０１１が生成される。位置座標データ１０２５は、ここでは、経度と緯度から構成される。１２０２は公知のＡＥＳ暗号化回路である。１２０１はハッシュ回路であり、位置座標データ１０２５を所定のビット数のハッシュデータ１２０３に変換する。ここでは、第２のマスタ鍵１２０４、及びハッシュデータ１２０３のビット数を２５６ビットし、ＡＥＳ暗号化回路１２０２は、鍵長が２５６ビットで構成され、出力される暗号鍵１０１１のビット長も２５６ビットとなっている。
【０１６９】
尚、ここでは暗号化回路やハッシュ回路を用いているが、単に、位置座標データ１０２５と第２のマスタ鍵１２０４を連接したもの等、他の方法で生成しても構わない。
【０１７０】
１００８は、例えば、例えば、データセンターでアーカイブ保存される情報であり、第１暗号化回路１０１２で、マスタ鍵１００３を鍵に暗号化される。マスタ鍵１００３は、第２暗号化回路１００５で暗号鍵１０１１を鍵に暗号化される。第１暗号化回路１０１２、及び第２暗号化回路１００５は、例えばＡＥＳ等の公知の暗号化方式で構成することができる。
【０１７１】
暗号化情報１００９、及び暗号化マスタ鍵１０１３は、光ディスクドライブ１００６によって、光ディスク１００７に記録される。
【０１７２】
以上のように、記録再生装置１０１０では、再生を許可する特定場所の位置座標データ１０２５に基づいた暗号鍵１０１１で暗号化された暗号化マスタ鍵１０１３と、マスタ鍵１００３で暗号化された暗号化情報１００９が、光ディスク１００７に記録される。
【０１７３】
次に再生動作を説明する。光ディスクは交換可能な媒体であり、情報が記録された光ディスク１００７は、例えば媒体の保管庫で一旦保管され、再生の必要に応じて、再度記録再生装置１０１０に挿入される。
【０１７４】
図１０において、特定場所でのみ再生できるように、情報が暗号化された光ディスク１００７が、記録再生装置１０１０に挿入される。
【０１７５】
１０１６はＧＰＳユニットであり、衛星からの電波１０１５を利用することで、自装置の場所を特定し、所定の位置座標データ１０２０を送出する。ＧＰＳは、グローバル・ポジショニング・システム（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）の略であり、カー・ナビゲーション・システムや携帯端末等で、自装置の場所を特定する測位システムとして広く用いられている、衛星による測位システムの一つである。尚、ここではＧＰＳを用いているが、他の測位システムを用いても構わない。
【０１７６】
１０１７は復号鍵生成回路であり、暗号鍵生成回路１００４と同一の構成を有し、位置座標データ１０２０に基づいて、復号鍵１０２１を生成する。位置座標データ１０２０から復号鍵１０２１の生成は、例えば、図示しない第２のマスタ鍵を用いて、所定の暗号化を行うことで構成される。尚、ここでは鍵を使用した暗号化を用いるが、他の構成であっても良い。例えば、スクランブルや並び替え等の所定のアルゴリズムで、位置座標データ９１６をデータ変換して生成しても構わない。
【０１７７】
光ディスクドライブ１００６によって、光ディスク１００７から暗号化マスタ鍵１０２２、及び暗号化情報１０２４が再生される。暗号化マスタ鍵１０２２は、暗号鍵１０１１で暗号化されており、暗号化情報１０２４は、マスタ鍵１００３で暗号化されている。
【０１７８】
１０１８は第２復号回路であり、暗号化されたマスタ鍵１０２２を復号鍵１０２１によって復号することにより、マスタ鍵１０１４を生成する。記録時に、情報の再生を許可する場所情報１００１として、該記録再生装置１０１０が設置されている住所が入力されて情報を記録し、同一場所で再生した場合には、再生されたマスタ鍵１０１４は、記録時に用いたマスタ鍵１００３と同一になる。
【０１７９】
１０１９は第１復号回路であり、暗号化された情報１０２４をマスタ鍵１０１４によって復号することにより、情報１０２３を生成する。
【０１８０】
図１３は、光ディスクドライブ１００６の構成図である。図１３において、１３０１は光ディスクである。１３０２は半導体レーザーや光学レンズ等で構成され、半導体レーザーからの出射光を光ディスク１３０１に照射することで、データ記録や再生を行う光ヘッドである。１３０９は、光ヘッド１３０２からの照射光を光ディスク１３０１の記録面上のトラックに追従させる、フォーカス、トラッキング制御回路、１３０４は記録データを、１−７変調等の所定の変調方式で、デジタル変復調する変復調回路である。１３０５は、光ディスク１３０１の欠陥や傷で生起する誤りを訂正するための、符号化／訂正回路である。１３０７は、記録データや再生データの一時格納や、符号化／訂正回路のワークメモリとして使用するバッファメモリであり、１３０６は、バッファメモリ１３０７に対するバス調停を行うバス制御回路である。１３０８はＡＴＡＰＩ制御回路等で構成され、上位のシステムとのインターフェース制御を行うＩＦ制御回路である。１３１０は光ディスクドライブ全体の制御を行う制御ＣＰＵであり、制御ＣＰＵ１３１０の制御の元で、データの記録や再生が実行される。
【０１８１】
以上の、図１０に示す記録再生装置において、位置座標データ生成回路１００２、マスタ鍵１００３、暗号鍵生成回路１００４、第１暗号化回路１０１２、第２暗号化回路１００５、ＧＰＳユニット１０１６、復号鍵生成回路１０１７、第１復号回路１０１９、および第２復号回路１０１８は、例えば一つのＬＳＩの中に集積することで、外部に暗号鍵１０２５やマスタ鍵１００３が漏洩する可能性を減らすことが可能となり、セキュリティレベルを、さらに向上させることができる。
【０１８２】
また、以上の説明では、再生を許可する場所は１箇所の例を示したが、必ずしも１箇所に限定されものではない。例えば、予め再生を許可する場所を複数個所とし、各場所に応じて、暗号鍵を複数生成し、それぞれを用いて複数の暗号化マスタ鍵を生成し、光ディスクに多重記録することで、複数の特定場所に設置された再生装置でのみ情報を再生可能にする構成を実現できる。尚、実施の形態４では、複数記録するのは、暗号化マスタ鍵のみであり、マスタ鍵で暗号化する暗号化情報は共通であるので、より効率的な記録を行うことができる。この際、複数の暗号化マスタ鍵の中でどれを用いるかを、再生時に容易に選択できるように、再生を許可する場所を平文で光ディスクに記録しても良い。あるいは、暗号化されたマスタ鍵を復号した後に、復号したマスタ鍵の正当性を確認するために、既知の所定データをマスタ鍵で暗号化して光ディスクに記録しておき、その既知データが正しく復号できるか否かで、判別しても良い。
【０１８３】
図１４は、再生を許可する場所を２箇所にした場合の、光ディスクへの記録データの一例を説明する光ディスクの領域図である。
【０１８４】
図１４において、光ディスク１４０１は、暗号化情報が記録されている暗号化情報領域１４０２と、暗号化マスタ鍵等が記録される制御情報領域に分割されている。暗号化情報領域１４０２には、暗号化情報１４０４が記録されている。制御情報領域１４０３には、ここでは、場所Ａと場所Ｂの２箇所の場所情報１４０５が暗号化されないで、平文で記録されている。さらに、制御情報領域１４０３には、各場所に対応した暗号化マスタ鍵Ａ１４０６と暗号化マスタ鍵Ｂ１４０７の２つの暗号化マスタ鍵が記録されている。さらに、制御情報領域１４０３には、所定の照合データ１４０９と、照合データ１４０９をマスタ鍵１００３で暗号化した暗号化照合データ１４０８が記録されている。
【０１８５】
例えば、場所Ａに設置された再生装置では、始めに、場所情報１４０５を再生し、暗号化情報１４０４が場所Ａに対応していることを確認する。次に、暗号化マスタ鍵Ａ１４０６を再生し、上記説明した手順に従って、第２復号回路１０１８で、暗号化されたマスタ鍵Ａ１４０６を復号鍵１０２１によって復号することにより、マスタ鍵１０１４を生成する。次に、生成したマスタ鍵１０１４を用いて、暗号化照合データ１４０８を復号し、照合データ１４０９と一致するか否かで、マスタ鍵１０１４の正当性を確認する。正当性が確認できた場合は、暗号化情報１４０４をマスタ鍵１０１４を用いて復号することができる。
【０１８６】
図１６は、以上説明した本発明の実施の形態４における光ディスク記録再生システムの一応用例である。
【０１８７】
図１６において、データセンターＡ１６０１、及びデータセンターＢ１６０２には、本発明の実施の形態４における記録再生装置が共に設置されている。
【０１８８】
データセンターＡ１６０１では、情報が、データセンターＡ１６０１とデータセンターＢ１６０２の２箇所でのみ再生が可能なように、暗号化されて、光ディスク１６０３に記録され、保管されている。
【０１８９】
データセンターＢ１６０２では、同様に、情報が、データセンターＡ１６０１とデータセンターＢ１６０２の２箇所でのみ再生が可能なように、暗号化されて、光ディスク１６０４に記録され、保管されている。
【０１９０】
特定場所でのみ再生が可能なように、情報を暗号化して光ディスクに記録することにより、光ディスクがデータセンターから盗難されても、記録された情報の漏洩を防ぐことができる。また、ここでは、２箇所のデータセンターで、情報が再生が可能なように、暗号化されて記録されているので、例えば、災害等により、上記データセンターのいずれかが破損し、稼動できない状態になった場合には、情報が記録された光ディスクを他方のデータセンターに移動させる（１６０５）ことで、情報の復旧を速やかに行うことが可能となっている。
【０１９１】
以上説明したように、本発明の実施の形態４における光ディスク記録再生システムでは、特定場所でのみ再生が可能なように情報が暗号化されて光ディスクに記録され、特定場所に設置された再生装置で、自装置の場所情報を元に復号することで、暗号化された情報を正しく再生することが可能となっている。
【０１９２】
一方、特定場所以外に設置された記録再生装置では、ＧＰＳユニットで得られる位置座標データは、特定場所と異なる位置座標データであるため、正しい復号鍵を得ることは不可能となり、暗号化された情報を正しく再生することができない。
【０１９３】
例えば、記録再生装置の設置場所を再生を許可される特定場所として記録した場合には、保管している光ディスクが盗難された場合でも、該設置場所以外では暗号化された情報を正しく再生することが不可能なため、情報の漏洩を防止でき、高い情報のセキュリティレベルを確保することが可能となる。
【０１９４】
また、実施の形態４では物理的な場所情報を元に暗号化を行っているので、暗号化の鍵の管理が容易になっている。場所情報そのものは必ずしも秘匿性は必要なく、例えば再生を許可する場所情報を暗号化しないで、そのまま記録しても良い。また、光ディスクのラベル面に印字しても良い。仮に第３者がその場所情報を知りえたとしても、再生可能な場所は、正規の再生装置が既に占有しているため、第３者が暗号化された情報を復号することはできない。
【０１９５】
以上説明した、実施の形態１から実施の形態４では、所定の場所でのみ再生可能となるように情報を暗号化して記録媒体に記録し、再生時に、自装置の位置を測位した位置座標データを元に、暗号化情報を復号することにより、所定の場所以外の再生が不可能となり、高い情報のセキュリティレベルを確保することができるとともに、物理的な場所が鍵であるので容易に鍵を管理することができる。
【０１９６】
以上のように、実施の形態１から４における情報記録再生方法、および、情報記録再生装置は、主に下記の構成を有している。
【０１９７】
すなわち、実施の形態１および２における情報記録再生方法は、交換可能な記録媒体に対して、情報を記録再生する情報記録再生方法であって、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、暗号鍵で情報を暗号化するステップと、暗号化された情報を記録媒体に記録するステップと、自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、記録媒体から暗号化された情報を再生するステップと、暗号化された情報を復号鍵で復号するステップと、を包含する。
【０１９８】
また、実施の形態３および４における情報記録再生方法は、交換可能な記録媒体に対して、情報を記録再生する情報記録再生方法であって、所定のマスタ鍵で情報を暗号化する第１暗号化ステップと、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成するステップと、暗号鍵で前記マスタ鍵を暗号化する第２暗号化ステップと、暗号化された情報および暗号化されたマスタ鍵を記録媒体に記録するステップと、自装置の場所を特定し、所定の位置座標データを取得する測位ステップと、測位ステップで得られた位置座標データに基づいて復号鍵を生成するステップと、記録媒体から暗号化された情報および暗号化されたマスタ鍵を再生するステップと、暗号化されたマスタ鍵を復号鍵で復号する第２復号ステップと、暗号化された情報を復号されたマスタ鍵で復号する第１復号ステップと、を包含する。
【０１９９】
また、実施の形態２において説明したように、情報記録再生装置は、交換可能な記録媒体に対して、情報を記録再生する情報記録再生装置であって、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、暗号鍵で情報を暗号化する手段と、記暗号化された情報を記録媒体に記録する手段と、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、記録媒体から暗号化された情報を再生する手段と、暗号化された情報を、復号鍵で復号する手段と、を備えている。
【０２００】
また、実施の形態４において説明したように、情報記録再生装置は、交換可能な記録媒体に対して、情報を記録再生する情報記録再生装置であって、所定のマスタ鍵で情報を暗号化する第１暗号化手段と、情報の再生を許可する場所の所定の位置座標データに基づいて暗号鍵を生成する手段と、暗号鍵でマスタ鍵を暗号化する第２暗号化手段と、暗号化された情報および暗号化されたマスタ鍵を記録媒体に記録する手段と、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、記録媒体から暗号化された情報および暗号化されたマスタ鍵を再生する手段と、暗号化されたマスタ鍵を復号鍵で復号する第２復号手段と、暗号化された情報を復号されたマスタ鍵で復号する第１復号手段と、を備えている。
【０２０１】
以上の情報記録再生方法、および、情報記録再生装置であれば、再生を許可する場所情報に基づいて情報を暗号化記録するので、暗号鍵の管理が容易であり、さらに、記録媒体と共に場所情報を盗難や紛失した場合でも、他者は場所が異なるので再生できないため、高いセキュリティレベルを確保することができる。
【０２０２】
また、実施の形態１から４における情報再生装置は、主に下記の構成を有している。
【０２０３】
すなわち、実施の形態１から４における情報再生装置は、所定の場所でのみ再生可能となるように、情報が暗号化されて記録された記録媒体から、前記情報を再生する情報再生装置である。情報再生装置は、自装置の場所を特定し、所定の位置座標データを取得する測位手段と、記録媒体から暗号化された情報を再生する手段と、暗号化された情報を、位置座標データに基づいて復号する手段とを備えている。
【０２０４】
以上の構成によれば、記録媒体や記録再生装置が盗難されても、記録した情報の漏洩を防止することができ、高い情報のセキュリティレベルを確保することが可能となる。
【０２０５】
また、実施の形態１および２において説明したように、当該記録媒体は、再生を許可する場所情報に基づいて、情報が暗号化されて記録された交換可能な記録媒体であっても良い。このとき、情報再生装置は、測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、暗号化された情報を復号鍵で復号する手段と、をさらに備えていても良い。
【０２０６】
また、実施の形態３および４において説明したように、当該記録媒体は、所定のマスタ鍵によって暗号化された情報と、再生を許可する場所情報に基づいて暗号化されたマスタ鍵が記録された交換可能な記録媒体であっても良い。このとき、情報再生装置は、測位手段で得られた位置座標データに基づいて復号鍵を生成する手段と、記録媒体から暗号化された情報および暗号化されたマスタ鍵を再生する手段と、暗号化されたマスタ鍵を復号鍵で復号する第２復号手段と、暗号化された情報を復号されたマスタ鍵で復号する第１復号手段と、をさらに備えていても良い。
【０２０７】
なお、実施の形態１から４では、あくまで一例として、記録媒体として光ディスクを用いた構成を説明した。また、あくまで一例として、光ディスクに情報を記録再生する装置として光ディスクドライブを備えた光ディスク記録再生システムを説明した。しかし、本発明は、光ディスクを用いた構成のみに限定されるものではない。すなわち、記録媒体は、交換可能で、情報を暗号化して記録再生を行えるものであれば良い。例えば、ハードディスクやフラッシュメモリや磁気テープなどでも良い。この場合、光ディスクドライブの代わりに、用いる記録媒体に対応する記録再生装置を用いれば良い。
【０２０８】
以上、本発明の特定の実施の形態について説明されてきたが、当業者にとっては他の多くの変形例、修正、他の利用が本発明に含まれることは明らかである。それゆえ、本発明は、ここでの特定の実施の形態に限定されず、請求項によってのみ限定され得る。
【産業上の利用可能性】
【０２０９】
本発明によれば、所定の場所でのみ再生可能となるように情報を暗号化して記録媒体に記録し、再生時に、自装置の位置を測位した位置座標データを元に、暗号化情報を復号することにより、所定の場所以外の再生が不可能となり、高い情報のセキュリティレベルを確保すると共に、物理的な場所が鍵であるので容易に鍵を管理することができる。本発明は、例えば、データセンターや病院等のコンピュータシステムにおけるアーカイブ装置に適用できる。
【符号の説明】
【０２１０】
１０１，２１０，６０１，７１０    記録装置
１０２，３１０，６０２，８１０    再生装置
１０３，１１４，２１２，３１２，４０３，４１４，５２０，５１３，６０３，６１６，７１４，８１５，９０３，９１６，１０２５，１０２０    位置座標データ
１０４，１１５，２０３，３０３，４９４，６０４，７０３，９０４，１００３    マスタ鍵
１０５，４０５，６０５，９０５    暗号鍵の生成ステップ
１０７，４０７    暗号化ステップ
１０８，２１１，４０８，５１１，６０６，７１１，９０６，１０１１    暗号鍵
１１１，１２４，２０７，３０７，４１１，５０７，６１１，６２４，７０７，８０７，９１１，１００７    光ディスク
１１２，４１２，６１５，９１５    ＧＰＳ測位ステップ
１１６，４１６，６１７，９１７    復号鍵の生成ステップ
１１７，３１１，４１７，５１６，６２２，８１１，９２２，１０２１    復号鍵
１１９，４１９    復号ステップ
１２２，２０１，５０１，６１４，７０１，１００１    場所情報
２０４，５０４，７０４，１００４    暗号鍵生成回路
２０５，５０５    暗号化回路
３０２，５１２，８０２，１０１６    ＧＰＳユニット
３０４，５１４，８０４，１０１７    復号鍵生成回路
３０５，５１５    復号回路
４０１，５１９，９０１，１０１０    記録再生装置
６０９，９０９    第１暗号化ステップ
６０７，９０７    第２暗号化ステップ
６１８，９１８    第１復号ステップ
６１９，９１９    第２復号ステップ
７１２，１０１２    第１暗号化回路
７０５，１００５    第２暗号化回路
８１２，１０１９    第１復号回路
８０３，１０１８    第２復号回路
【図１】
2015026875.tif 000003
【図２】
2015026875.tif 000004
【図３】
2015026875.tif 000005
【図４】
2015026875.tif 000006
【図５】
2015026875.tif 000007
【図６】
2015026875.tif 000008
【図７】
2015026875.tif 000009
【図８】
2015026875.tif 000010
【図９】
2015026875.tif 000011
【図１０】
2015026875.tif 000012
【図１１】
2015026875.tif 000013
【図１２】
2015026875.tif 000014
【図１３】
2015026875.tif 000015
【図１４】
2015026875.tif 000016
【図１５】
2015026875.tif 000017
【図１６】
2015026875.tif 000018