(57)【要約】【課題】本発明では、記録されたデータの真正性を簡便に証明することができるとともに、そのデータの漏洩を防止することができる記録媒体カートリッジおよびその記録再生装置を提供することを課題とする。【解決手段】磁気テープカートリッジ１は、磁気テープＭＴとカートリッジメモリ２とを備えて構成される。この磁気テープカートリッジ１には、カートリッジメモリ２が着脱自在に取り付けられている。そして、このカートリッジメモリ２には、暗号キーＳＫが書換不能な状態で記録され、磁気テープＭＴには、この磁気テープＭＴに記録されるデータＤ１と、暗号キーＳＫとに基づいて生成されるＣＲＣコードＣ１が記録されている。【選択図】        図３
2004178639.tif 000002
【特許請求の範囲】
【請求項１】
記録媒体とカートリッジメモリとを備えて構成される記録媒体カートリッジであって、
前記記録媒体カートリッジには、前記カートリッジメモリが着脱自在に取り付けられ、
このカートリッジメモリには、固有の暗号キーが書換不能な状態で記録され、
前記記録媒体には、この記録媒体に記録されるデータと前記暗号キーとに基づいて生成されるＣＲＣコードが前記データに関連付けて記録されていることを特徴とする記録媒体カートリッジ。
【請求項２】
請求項１に記載された記録媒体カートリッジの記録再生を行うための記録再生装置であって、
記録時には、外部から入力されたデータと前記カートリッジメモリから読み取った前記暗号キーとに基づいてＣＲＣコードを生成し、再生時には、前記記録媒体から読み取ったデータと前記カートリッジメモリから読み取った前記暗号キーとに基づいてＣＲＣコードを生成するＣＲＣコード生成手段と、
記録時に前記ＣＲＣコード生成手段によって生成されたＣＲＣコードを前記記録媒体に記録するＣＲＣコード記録手段と、
再生時に前記ＣＲＣコード生成手段によって生成されるＣＲＣコードと、前記記録媒体に記録されているＣＲＣコードとを比較するＣＲＣコード比較手段と、
このＣＲＣコード比較手段での比較の結果、両者が一致した場合にのみ前記記録媒体に記録されたデータの再生を許可する再生可否判定手段とを備えることを特徴とする記録再生装置。
【請求項３】
請求項２に記載の記録再生装置であって、
各記録再生装置は固有のＩＤを有し、
前記ＣＲＣコード生成手段が、
記録時には、外部から入力される前記データと、前記暗号キーと、前記ＩＤとに基づいてＣＲＣコードを生成し、
再生時には、前記記録媒体から読み取ったデータと、前記暗号キーと、前記ＩＤとに基づいてＣＲＣコードを生成することを特徴とする記録再生装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、カートリッジメモリ（非接触式メモリ）を備えた記録媒体カートリッジおよびその記録再生装置に関するものである。
【０００２】
【従来の技術】
従来、磁気テープカートリッジ（記録媒体カートリッジ）は、記録媒体である磁気テープの他に、その磁気テープカートリッジ固有の情報（製造番号、使用履歴等）を記録するためのカートリッジメモリを備えている。このようなカートリッジメモリは、電磁誘導により非接触で電力や信号の授受ができることから、磁気テープカートリッジのカートリッジケース内に収納されている（たとえば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−３３２０６４号公報（第２頁、第７，８図）
【０００４】
【発明が解決しようとする課題】
ところで、従来の磁気テープカートリッジは、データの記録再生・修正を繰り返し行えるように設定されているため、そのデータの真正性（改ざんされているか否か）を簡便に証明することが困難であった。特に、医療や法律等の分野では、磁気テープカートリッジに記録されたデータの真正性を保証することが求められており、そのデータの真正性を簡便に証明する必要があった。また、従来の磁気テープカートリッジは、その磁気テープに書き込まれているデータを容易に読み出すことができるため、たとえば磁気テープカートリッジが盗まれた場合などではその磁気テープに記録された内容が漏洩してしまう問題があった。
【０００５】
そこで、本発明の課題は、記録されたデータの真正性を簡便に証明することができるとともに、そのデータの漏洩を防止することができる記録媒体カートリッジおよびその記録再生装置を提供することにある。
【０００６】
【課題を解決するための手段】
前記課題を解決した本発明のうちの請求項１に記載の発明は、記録媒体とカートリッジメモリとを備えて構成される記録媒体カートリッジであって、前記記録媒体カートリッジには、前記カートリッジメモリが着脱自在に取り付けられ、このカートリッジメモリには、固有の暗号キーが書換不能な状態で記録され、前記記録媒体には、この記録媒体に記録されるデータと前記暗号キーとに基づいて生成されるＣＲＣコードが前記データに関連付けて記録されていることを特徴とする。
【０００７】
請求項１に記載の発明によれば、記録媒体カートリッジにカートリッジメモリが着脱自在に取り付けられるので、記録媒体カートリッジとこの記録媒体カートリッジを再生するために必要なカートリッジメモリとを別々に保管することができる。これにより、たとえば記録媒体カートリッジのみが盗まれたとしても、第三者がその記録媒体カートリッジを再生することはできないので、記録されたデータの漏洩を防止することができる。
【０００８】
また、記録媒体には、改ざんされたくないデータとカートリッジメモリに記録された暗号キーとに基づいて生成されるＣＲＣコードが記録される。そのため、たとえば第三者が記録媒体カートリッジに他のカートリッジメモリを差し込み、データを改ざんしたとしても、この記録媒体カートリッジの所有者が再生する際に、前記暗号キーを有するカートリッジメモリを差し込んで再生することで、記録媒体に記録されたＣＲＣコードと、再生時に読み取ったデータと暗号キーとに基づいて新たに生成するＣＲＣコードとが異なるため、これらを比較するだけで改ざんされているか否かを知ることができる。すなわち、これらのＣＲＣコードを比較して、一致した場合はデータが改ざんされていないことになり、一致しない場合はデータが改ざんされていることになる。
【０００９】
請求項２に記載の発明は、請求項１に記載された記録媒体カートリッジの記録再生を行うための記録再生装置であって、請求項１に記載された記録媒体カートリッジの記録再生を行うための記録再生装置であって、記録時には、外部から入力されたデータと前記カートリッジメモリから読み取った前記暗号キーとに基づいてＣＲＣコードを生成し、再生時には、前記記録媒体から読み取ったデータと前記カートリッジメモリから読み取った前記暗号キーとに基づいてＣＲＣコードを生成するＣＲＣコード生成手段と、記録時に前記ＣＲＣコード生成手段によって生成されたＣＲＣコードを前記記録媒体に記録するＣＲＣコード記録手段と、再生時に前記ＣＲＣコード生成手段によって生成されるＣＲＣコードと、前記記録媒体に記録されているＣＲＣコードとを比較するＣＲＣコード比較手段と、このＣＲＣコード比較手段での比較の結果、両者が一致した場合にのみ前記記録媒体に記録されたデータの再生を許可する再生可否判定手段とを備えることを特徴とする。
【００１０】
請求項２に記載の発明によれば、記録時において、ＣＲＣコード生成手段が外部から入力されたデータとカートリッジメモリから読み取った暗号キーとに基づいてＣＲＣコードを生成し、このＣＲＣコードをＣＲＣコード記録手段が記録媒体に記録する。また、この記録再生装置は、再生時に記録媒体からデータとＣＲＣコードを読み取るとともに、カートリッジメモリから暗号キーを読み取る。そして、ＣＲＣコード生成手段によりデータと暗号キーに基づいてＣＲＣコードを生成し、ＣＲＣコード比較手段によりこのＣＲＣコードと記録媒体に記録されたＣＲＣコードとを比較し、再生可否判定手段により両者が一致した場合にのみ再生を許可する。つまり、たとえばデータが改ざんされた後や、他のカートリッジメモリを用いて再生する場合には、ＣＲＣコード比較手段で比較する２つのＣＲＣコードが異なるため、再生できなくなる。
【００１１】
請求項３に記載の発明は、請求項２に記載の記録再生装置であって、各記録再生装置は固有のＩＤを有し、前記ＣＲＣコード生成手段が、記録時には、外部から入力される前記データと、前記暗号キーと、前記ＩＤとに基づいてＣＲＣコードを生成し、再生時には、前記記録媒体から読み取ったデータと、前記暗号キーと、前記ＩＤとに基づいてＣＲＣコードを生成することを特徴とする。
【００１２】
請求項３に記載の発明によれば、請求項２に記載の発明による作用に加え、記録時において、ＣＲＣコード生成手段が外部から入力されるデータと、暗号キーと、記録再生装置のたとえば記憶装置に格納される固有のＩＤとに基づいてＣＲＣコードを生成し、このＣＲＣコードをＣＲＣコード記録手段が記録媒体に記録する。また、この記録再生装置は、再生時に前記のように記録媒体およびカートリッジメモリからデータ、ＣＲＣコードおよび暗号キーを読み取るとともに、記録再生装置の記憶装置からＩＤを読み取る。そして、ＣＲＣコード生成手段によりデータ、暗号キーおよびＩＤに基づいてＣＲＣコードを生成し、ＣＲＣコード比較手段によりこのＣＲＣコードと記録媒体に記録されたＣＲＣコードとを比較し、再生可否判定手段がその結果に基づいて再生の可否を判定する。
【００１３】
【発明の実施の形態】
〔第１の実施形態〕
以下、図面を参照して、本発明に係る記録媒体カートリッジおよびその記録再生装置の詳細について説明する。なお、本実施形態では、記録媒体カートリッジの一例として磁気テープカートリッジについて説明する。
【００１４】
図１（ａ）および（ｂ）に示すように、磁気テープカートリッジ（記録媒体カートリッジ）１は、上ハーフ１Ａと下ハーフ１Ｂとに分割構成され、その内部にデータを記録するための磁気テープ（記録媒体）ＭＴと、カートリッジメモリ２を主に備えている。このカートリッジメモリ２は、全体が矩形の薄片形状をした電子部品であり、樹脂からなる封止剤であるグローブトップ２ｃの中に封入された図示しないＩＣチップをその本体とし、このＩＣチップが基板２ａの上にプリントされたループアンテナ２ｂに配線されて構成されている。そして、このカートリッジメモリ２には、任意に設定された暗号キーＳＫが書換不能な状態で記録されている（図３参照）。また、このカートリッジメモリ２は、磁気テープカートリッジ１内にその挿入部１Ｃから着脱自在に取り付けられている。
【００１５】
磁気テープＭＴには、図２に示すように、データＤ１，Ｄ２，・・・が記録されている。データＤ１には、その内容とカートリッジメモリ２に記録された暗号キーＳＫとに基づいて生成されたＣＲＣ（Ｃｙｃｌｉｃ  Ｒｅｄｕｎｄａｎｃｙ  Ｃｈｅｃｋｉｎｇ）コードＣ１が隣接して記録されている。また、その他のデータＤ２，・・・もデータＤ１と略同様な構造となっている。なお、本実施形態においては、これらのデータＤ１，Ｄ２，・・・のうち代表してデータＤ１を用いて、その真正性を証明する形態や漏洩を防止する形態を以下に説明することとする。なお、「ＣＲＣコード」とは、いわゆる巡回冗長符号であり、データを特定の定数（ＣＲＣ生成多項式）で割り算したときの剰余のことを言う。
【００１６】
図３に示すように、記録再生装置３は、ＣＲＣコード生成手段３１、テープ側記録手段（ＣＲＣコード記録手段）３２、テープ側読取手段３３、メモリ側読取手段３４、ＣＲＣコード比較手段３５および再生可否判定手段３６を主に備えている。さらに、この記録再生装置３には、磁気テープカートリッジ１に記録するためのデータＤ１を外部から入力し、かつ再生可否判定手段３６から出力される信号に基づいてその結果を外部に認識させるための外部コンピュータ４が接続されている。
【００１７】
ＣＲＣコード生成手段３１は、記録時において、外部コンピュータ４から入力された磁気テープＭＴに記録するためのデータＤ１と、カートリッジメモリ２から読み取った暗号キーＳＫとに基づいてＣＲＣコードＣ１を生成している。また、このＣＲＣコード生成手段３１は、再生時おいて、磁気テープＭＴから読み取ったデータＤ１と、カートリッジメモリ２から読み取った暗号キーＳＫとに基づいてＣＲＣコードＣ２を生成している。そして、記録時にこのＣＲＣコード生成手段３１で生成されたＣＲＣコードＣ１はテープ側記録手段３２に出力され、再生時に生成されたＣＲＣコードＣ２はＣＲＣコード比較手段３５に出力されるようになっている。
【００１８】
テープ側記録手段３２は、外部コンピュータ４から入力されたデータＤ１を磁気テープＭＴに記録するとともに、ＣＲＣコード生成手段３１によって生成されたＣＲＣコードＣ１を磁気テープＭＴに記録している。テープ側読取手段３３は、磁気テープＭＴに記録されたデータＤ１をＣＲＣコードＣ１とともに読み取り、このうちＣＲＣコードＣ１をＣＲＣコード比較手段３５に出力し、データＤ１をＣＲＣコード生成手段３１と外部コンピュータ４に出力している。また、メモリ側読取手段３４は、カートリッジメモリ２に書換不能な状態で記録された暗号キーＳＫを読み取り、これをＣＲＣコード生成手段３１に出力している。
【００１９】
ＣＲＣコード比較手段３５は、再生時にＣＲＣコード生成手段３１によって生成されたＣＲＣコードＣ２と、磁気テープＭＴに記録されているＣＲＣコードＣ１とを比較し、これらが一致しているか否かを示す比較信号を再生可否判定手段３６に出力している。この再生可否判定手段３６は、このＣＲＣコード比較手段３５の比較結果に基づいて磁気テープＭＴに記録されたデータＤ１の再生の可否を判定している。具体的に、この再生可否判定手段３６は、ＣＲＣコード比較手段３５からの比較信号が一致していることを示すものであればデータＤ１の再生を許可する信号を外部コンピュータ４に出力し、その比較信号が一致していないことを示すものであればデータＤ１の再生を禁止させる信号を外部コンピュータ４に出力している。
【００２０】
次に、この記録再生装置３による磁気テープＭＴへの記録再生方法について説明する。
まず、記録時においては、空の磁気テープカートリッジ１を記録再生装置３にセットして、外部コンピュータ４からデータＤ１を入力すると、ＣＲＣコード生成手段３１によりこのデータＤ１とメモリ側読取手段３４から出力される暗号キーＳＫとに基づいてＣＲＣコードＣ１が生成される。そして、テープ側記録手段３２によりデータＤ１とＣＲＣコードＣ１が磁気テープＭＴに記録される。
【００２１】
再生時においては、テープ側読取手段３３により磁気テープＭＴからデータＤ１とＣＲＣコードＣ１が読み取られ、そのうちＣＲＣコードＣ１がＣＲＣコード比較手段３５に出力されるとともに、データＤ１がＣＲＣコード生成手段３１と外部コンピュータ４に出力される。また、メモリ側読取手段３４によりカートリッジメモリ２から暗号キーＳＫが読み取られ、これがＣＲＣコード生成手段３１に出力される。そして、このＣＲＣコード生成手段３１で、データＤ１と暗号キーＳＫとに基づいてＣＲＣコードＣ２が生成され、このＣＲＣコードＣ２がＣＲＣコード比較手段３５に出力される。そして、このＣＲＣコード比較手段３５により磁気テープＭＴから読み取ったＣＲＣコードＣ１とＣＲＣコード生成手段３１で生成したＣＲＣコードＣ２とが比較され、再生可否判定手段３６によりその比較結果に基づいた判定結果が外部コンピュータ４に出力される。
【００２２】
ここで、仮にデータＤ１のみが改ざんされてデータＤ１１となった場合は、再生時においてこの改ざんされたデータＤ１１と暗号キーＳＫとに基づいて生成されるＣＲＣコードＣ２が改ざん前のＣＲＣコードＣ１の値と異なるものとなる。そのため、ＣＲＣコード比較手段３５と再生可否判定手段３６によって改ざん後のデータＤ１１に基づいて生成されたＣＲＣコードＣ２と磁気テープＭＴに記録されたＣＲＣコードＣ１が一致しないことが確認され、データＤ１１の再生を禁止する信号が外部コンピュータ４に出力される。そして、この磁気テープカートリッジ１が所定のカートリッジメモリ２で再生することができないことから、データＤ１が改ざんされたことを知ることができる。
【００２３】
また、仮に第三者がデータＤ１とともにＣＲＣコードＣ１も改ざんしようとしても、所有者がカートリッジメモリ２を磁気テープカートリッジ１から抜き取って別の場所に保管しておくことにより、この第三者は暗号キーＳＫを知ることができないため、再生時にＣＲＣコード生成手段３１で生成されるＣＲＣコードＣ２を偽造することはできない。したがって、第三者がデータＤ１とともにＣＲＣコードＣ１を改ざんしたとしても、所有者がカートリッジメモリ２を用いて磁気テープカートリッジ１の再生を行うことで、データＤ１が改ざんされたことを知ることができる。
【００２４】
さらに、カートリッジメモリ２と磁気テープカートリッジ１を別々に保管しておくことにより、第三者が磁気テープカートリッジ１のみを盗み、これに他のカートリッジメモリを差し込んで再生しようとしても、磁気テープＭＴに記録されたＣＲＣコードＣ１と、データＤ１と他のカートリッジメモリに記録された別の暗号キーとに基づいて生成されるＣＲＣコードとが一致しないので、データＤ１の再生が不可能となる。
【００２５】
以上によれば、第１の実施形態において次のような効果を得ることができる。
（１）磁気テープＭＴに記録したＣＲＣコードＣ１と、再生時に読み取ったデータＤ１と暗号キーＳＫとに基づいて生成するＣＲＣコードＣ２とを比較するだけで、磁気テープＭＴに記録されたデータＤ１が改ざんされたか否かを確認できるので、記録されたデータＤ１の真正性を簡便に証明することができる。
（２）磁気テープカートリッジ１とこの磁気テープカートリッジ１を再生するために必要なカートリッジメモリ２とを別々に保管することで、たとえば磁気テープカートリッジ１のみが盗まれたとしてもそのデータＤ１を再生することができないので、そのデータＤ１の漏洩を防止することができる。
【００２６】
〔第２の実施形態〕
以下に、本発明に係る記録媒体カートリッジおよびその記録再生装置における第２の実施形態について説明する。この実施形態は第１の実施形態のＣＲＣコード生成手段で生成するＣＲＣコードを変更したものなので、第１の実施形態と同様の構成要素については同一符号を付し、その説明を省略する。
【００２７】
図４に示すように、記録再生装置５は、第１の実施形態と略同様な機能を有するテープ側記録手段５２、テープ側読取手段５３、メモリ側読取手段５４、ＣＲＣコード比較手段５５および再生可否判定手段５６を備えるとともに、第１の実施形態とは多少機能の異なるＣＲＣコード生成手段５１やこの記録再生装置５固有のＩＤ（情報）が記録されている記憶装置５７を備えている。
【００２８】
ＣＲＣコード生成手段５１は、記録時において、外部コンピュータ４から入力されるデータＤ１と、メモリ側読取手段５４で読み取った暗号キーＳＫと、記憶装置５７から出力されてくるＩＤとに基づいてＣＲＣコードＣ３を生成する。また、このＣＲＣコード生成手段５１は、再生時において、磁気テープＭＴから読み取ったデータＤ１と、メモリ側読取手段５４で読み取った暗号キーＳＫと、記憶装置５７から出力されてくるＩＤとに基づいてＣＲＣコードＣ４を生成している。そして、記録時にこのＣＲＣコード生成手段５１で生成されたＣＲＣコードＣ３はテープ側記録手段５２に出力され、再生時に生成されたＣＲＣコードＣ４はＣＲＣコード比較手段５５に出力されるようになっている。
【００２９】
次に、この記録再生装置５の動作について説明する。
まず、記録時においては、ＣＲＣコード生成手段５１により外部コンピュータ４から入力されたデータＤ１と、メモリ側読取手段５４から出力される暗号キーＳＫと、記憶装置５７から出力されるＩＤとに基づいてＣＲＣコードＣ３が生成され、このＣＲＣコードＣ３がテープ側記録手段５２により磁気テープＭＴに記録される。
【００３０】
再生時においては、ＣＲＣコード生成手段５１によりテープ側読取手段５３から出力されるデータＤ１と、メモリ側読取手段５４から出力される暗号キーＳＫと、記憶装置５７から出力されるＩＤとに基づいてＣＲＣコードＣ４が生成され、これがＣＲＣコード比較手段５５に出力される。そして、このＣＲＣコード比較手段５５によりＣＲＣコード生成手段５１で生成されたＣＲＣコードＣ４と磁気テープＭＴから読み取ったＣＲＣコードＣ３とが比較され、再生可否判定手段５６によりその比較結果に基づいた判定結果が外部コンピュータ４に出力される。
【００３１】
なお、この磁気テープカートリッジ１を保管する際には、第１の実施形態と同様にカートリッジメモリ２と磁気テープカートリッジ１とを別々に保管しておくとともに、この磁気テープカートリッジ１の記録に使用した記録再生装置５もこれらとは別に保管しておく。
【００３２】
以上によれば、第２の実施形態において次のような効果を得ることができる。
（３）磁気テープＭＴに記録されたＣＲＣコードＣ３に装置固有のＩＤの情報が含まれるため、記録時に使用した磁気テープカートリッジ１、カートリッジメモリ２および記録再生装置５を揃えなければデータＤ１を再生することができない。そのため、たとえば磁気テープカートリッジ１とカートリッジメモリ２が盗まれたとしてもそのデータＤ１を再生することができないので、データＤ１の漏洩をより確実に防止することができる。
【００３３】
以上、本発明は、前記実施形態に限定されることなく、様々な形態で実施される。
本実施形態では、カートリッジメモリ２に書換不能に記録する暗号キーＳＫを記録再生装置３，５で記録させていないが、本発明はこれに限定されず、この記録再生装置３，５にメモリ側記録手段を設けて、このメモリ側記録手段で外部から入力される暗号キーＳＫをカートリッジメモリ２に記録するようにしてもよい。
本実施形態では、記録媒体カートリッジとして磁気テープカートリッジ１を採用したが、本発明はこれに限定されず、カートリッジメモリを備えた記録媒体カートリッジであればどのようなものであってもよい。
【００３４】
【発明の効果】
請求項１に記載の発明によれば、記録媒体カートリッジとこの記録媒体カートリッジを再生するために必要なカートリッジメモリとを別々に保管できるので、そのデータの漏洩を防止することができる。また、記録媒体に記録したＣＲＣコードと、再生時に読み取ったデータと暗号キーとに基づいて生成するＣＲＣコードとを比較するだけで、記録媒体に記録されたデータが改ざんされたか否かを確認できるので、記録されたデータの真正性を簡便に証明することができる。
【００３５】
請求項２に記載の発明によれば、データが改ざんされた後や、他のカートリッジメモリを用いて再生する場合は、２つのＣＲＣコードが異なり再生できなくなるので、記録されたデータの真正性を簡便に証明することができるとともに、そのデータの漏洩を防止することができる。
【００３６】
請求項３に記載の発明によれば、請求項２に記載の発明による効果に加え、記録媒体に記録されるＣＲＣコードに装置固有のＩＤの情報が含まれるため、記録時に使用した記録媒体カートリッジ、カートリッジメモリおよび記録再生装置を揃えなければデータを再生することができないので、データの漏洩をより確実に防止することができる。
【図面の簡単な説明】
【図１】本発明に係る磁気テープカートリッジを示す斜視図（ａ）と、この磁気テープカートリッジ内に取り付けられるカートリッジメモリを示す平面図（ｂ）である。
【図２】図１の磁気テープに記録されるデータの構成を模式的に示す模式図である。
【図３】第１の実施形態に係る磁気テープカートリッジとその記録再生装置を模式的に示すブロック図である。
【図４】第２の実施形態に係る磁気テープカートリッジとその記録再生装置を模式的に示すブロック図である。
【符号の説明】
１              磁気テープカートリッジ（記録媒体カートリッジ）
ＭＴ            磁気テープ（記録媒体）
２              カートリッジメモリ
ＳＫ            暗号キー
Ｄ１            データ
Ｃ１，Ｃ２      ＣＲＣコード
３              記録再生装置
３１            ＣＲＣコード生成手段
３２            テープ側記録手段（ＣＲＣコード記録手段）
３３            テープ側読取手段
３４            メモリ側読取手段
３５            ＣＲＣコード比較手段
３６            再生可否判定手段
【図１】
2004178639.tif 000003
【図２】
2004178639.tif 000004
【図３】
2004178639.tif 000005
【図４】
2004178639.tif 000006