(57)【要約】【課題】解釈可能なファイルシステムや再生能力が異なる機器間で、著作権保護の必要なデジタル著作物データを格納した１枚の記録メディアを共有する場合に、機器間のデータ互換性を維持する、あるいは誤動作を防止する方法を提供する。【解決手段】デジタル著作物データを格納し記録再生装置２００に着脱可能な記録メディア２１０であって、記録メディア２１０内には複数の情報記録領域２１５，２１６が含まれ、複数の情報記録領域２１５，２１６は、少なくとも１個以上の、記録再生装置２００の正当性が確認された場合にのみ記録再生装置２００からアクセスが可能となる認証領域または、それ以外の情報記録領域はすべて記録再生装置２００の正当性を確認することなくアクセスが可能な非認証領域から構成する。【選択図】図２
2005141546.tif 000002
【特許請求の範囲】
【請求項１】
デジタル著作物データを格納し電子機器に着脱可能な記録メディアであって、前記記録メディア内には複数の情報記録領域が含まれ、前記複数の情報記録領域は、少なくとも１個以上の、前記電子機器の正当性が確認された場合にのみ前記電子機器からのアクセスが可能となる認証領域、またはそれ以外の前記情報記録領域はすべて前記電子機器の正当性を確認することなくアクセスが可能な非認証領域から構成されることを特徴とする記録メディア。
【請求項２】
前記複数の情報記録領域は、1個の前記認証領域と1個以上の前記非認証領域から構成されることを特徴とする、請求項１記載の記録メディア。
【請求項３】
前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上で同じ個数の暗号化した前記デジタル著作物データを格納し、全ての前記非認証領域について、前記非認証領域内でｎ番目（ｎは自然数）の前記デジタル著作物データを暗号化するために用いた暗号化鍵は、前記暗号化鍵テーブル内でｎ番目の前記暗号化鍵として格納されていることを特徴とする、請求項２記載の記録メディア。
【請求項４】
前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記暗号化鍵と前記デジタル著作物データの対応を決定する鍵データ対応情報を前記認証領域あるいは前記非認証領域に格納することを特徴とする、請求項２記載の記録メディア。
【請求項５】
前記認証領域には前記非認証領域と1対1対応するディレクトリを含み、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記ディレクトリには、対応する前記非認証領域に格納する前記デジタル著作物データを暗号化するために使用する暗号化鍵を格納する暗号化鍵テーブルを格納することを特徴とする、請求項２に記載の記録メディア。
【請求項６】
接続された電子機器の正当性が確認された場合にのみ前記電子機器からのアクセスが可能となる１個の認証領域と、それ以外の情報記録領域はすべて前記電子機器の正当性を確認することなくアクセスが可能な２個以上の非認証領域から構成される記録メディアを着脱可能な機器であって、２個以上の前記非認証領域にはそれぞれ１個以上のデジタル著作物データを暗号化鍵で暗号化して格納し、前記認証領域には１個以上の前記暗号化鍵を格納することを特徴とする記録装置。
【請求項７】
前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上で同じ個数の暗号化した前記デジタル著作物データを格納し、全ての前記非認証領域について、前記非認証領域内でｎ番目の前記デジタル著作物データを暗号化するために用いた暗号化鍵は、前記暗号化鍵テーブル内でｎ番目の前記暗号化鍵として格納することを特徴とする、請求項６記載の記録装置。
【請求項８】
前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記暗号化鍵と前記デジタル著作物データの対応を決定する鍵データ対応情報を前記認証領域あるいは前記非認証領域に格納することを特徴とする、請求項６記載の記録装置。
【請求項９】
前記認証領域には前記非認証領域と1対1対応するディレクトリを作成し、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記ディレクトリには、対応する前記非認証領域に格納する前記デジタル著作物データを暗号化するために使用する暗号化鍵を格納する暗号化鍵テーブルを格納することを特徴とする、請求項６記載の記録装置。
【請求項１０】
接続された電子機器の正当性が確認された場合にのみ前記電子機器からのアクセスが可能となる１個の認証領域と、それ以外の情報記録領域はすべて前記電子機器の正当性を確認することなくアクセスが可能な２個以上の非認証領域から構成される記録メディアを着脱可能な機器であって、前記非認証領域の１つから暗号化されたデジタル著作物データの１つを取得し、前記認証領域に格納されている暗号化鍵を用いて復号を行うことを特徴とする再生装置。
【請求項１１】
前記認証領域から１個以上の暗号化鍵が格納されている暗号化鍵テーブルを取得し、前記非認証領域の１つから前記非認証領域内でｎ番目（ｎは自然数）の暗号化した前記デジタル著作物データを取得し、前記暗号化鍵テーブル内でｎ番目の前記暗号化鍵を用いて復号を行うことを特徴とする、請求項１０記載の再生装置。
【請求項１２】
前記認証領域から１個以上の暗号化鍵が格納されている暗号化鍵テーブルを取得し、前記非認証領域の１つから暗号化された前記デジタル著作物データを取得し、前記暗号化鍵と前記デジタル著作物データの対応を決定する鍵データ対応情報を前記認証領域あるいは前記非認証領域から取得し、前記デジタル著作物データに対応する暗号化鍵を前記鍵データ対応情報をもとに前記暗号化鍵テーブルから抽出し、前記暗号化鍵を用いて暗号化された前記デジタル著作物データを復号することを特徴とする、請求項１０記載の再生装置。
【請求項１３】
前記非認証領域の１つから暗号化された前記デジタル著作物データを取得し、前記非認証領域と１対１対応している前記認証領域内のディレクトリから暗号化鍵テーブルを取得し、前記デジタル著作物データに対応している暗号化鍵を前記暗号化鍵テーブル内から抽出し、前記デジタル著作物データを前記暗号化鍵を用いて復号することを特徴とする、請求項１０記載の再生装置。
【請求項１４】
第１の前記非認証領域から暗号化された前記デジタル著作物データを取得し、前記第１の非認証領域とは異なる第２の前記非認証領域に前記デジタル著作物データを格納し、前記第１の非認証領域内の前記デジタル著作物データを削除し、前記非認証領域あるいは前記認証領域に格納されている前記鍵データ対応情報に含まれる前記デジタル著作物データと暗号化鍵の対応を更新することを特徴とする、請求項８に記載の記録装置。
【請求項１５】
第１の前記非認証領域から暗号化された前記デジタル著作物データを取得し、前記第１の非認証領域とは異なる第２の前記非認証領域に前記デジタル著作物データを格納し、前記第１の非認証領域内の前記デジタル著作物データを削除し、前記第１の非認証領域に対応する前記認証領域内の前記ディレクトリから前記デジタル著作物データに対応する暗号化鍵を取得し、前記第２の非認証領域に対応する前記認証領域内の前記ディレクトリに前記デジタル著作物データに対応する暗号化鍵として格納し、前記第１の非認証領域に対応する前記認証領域内の前記ディレクトリから前記デジタル著作物データに対応する暗号化鍵を削除することを特徴とする、請求項９に記載の記録装置。
【請求項１６】
前記第１の非認証領域から前記第２の非認証領域に前記デジタル著作物データを移動し、これを前記第１の非認証領域に含まれるすべての前記デジタル著作物データについて行い、前記第１の非認証領域のサイズを０に設定し、前記第２の非認証領域を前記第１の非認証領域を含めるように拡張することを特徴とする、請求項１４または１５に記載の記録装置。
【請求項１７】
前記デジタル著作物データを暗号化鍵で暗号化し、２個以上の前記非認証領域にそれぞれ格納し、前記デジタル著作物データに対応付けて前記暗号化鍵を前記認証領域に格納することを特徴とする、請求項６に記載の記録装置。
【請求項１８】
２個以上の前記非認証領域のうち自機器で認識可能なファイルフォーマットあるいはデータ構造で管理されている前記非認証領域を検索し、検索結果からどの前記非認証領域に前記デジタル著作物データを記録するかを選択できることを特徴とする、請求項６に記載の記録装置。
【請求項１９】
２個以上の前記非認証領域のうち自機器で認識可能なファイルフォーマットあるいはデータ構造で管理されている前記非認証領域を検索し、検索結果からどの前記非認証領域から前記デジタル著作物データを取得するかを選択できることを特徴とする、請求項１１に記載の再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録メディアに格納されたデータを著作権保護し、ファイルシステムで管理する場合における領域管理方法に特徴を有す記録メディア、記録装置及び再生装置に関する。
【背景技術】
【０００２】
従来、半導体メモリや、磁気ディスク、光磁気ディスクなどの記録メディアの情報記録領域に格納されたデータの管理は、ファイルシステムにより実現されている。ファイルシステムでは、情報記録領域を最小アクセス単位であるセクタ、及びセクタの集合であるクラスタに分割して管理し、1つ以上のクラスタをファイルとして管理する。
【０００３】
従来使用されているファイルシステムとして、ＦＡＴファイルシステムが一例に挙げられる（詳細は、非特許文献１参照）。ＦＡＴファイルシステムはパソコンなどの情報機器で一般に用いられているファイルシステムであり、ファイルを構成するデータの物理的な格納位置をＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）テーブルと呼ばれるテーブルにより一元管理するという特徴を持つ。ＦＡＴファイルシステムのようなファイルシステムによりデータ管理された記録メディアは、同一のファイルシステムを解釈する機器間でファイルを共有することができるため、機器間でデータを授受することが可能となる。
【０００４】
しかしながら、ファイルシステムにはＦＡＴファイルシステムの他に、ＦＡＴ３２ファイルシステムや、ＮＴＦＳ（ＮＴ  Ｆｉｌｅ  Ｓｙｓｔｅｍ）、ＵＤＦ（Ｕｎｉｖｅｒｓａｌ  Ｄｉｓｋ  Ｆｏｒｍａｔ）などが存在し、各機器が解釈するファイルシステムも機器により様々であり、同じ記録メディアを複数の機器で共有した場合でも、データを記録するファイルシステムが異なれば機器間でデータを授受することができなくなる。
【０００５】
従来、この問題を解決する方法として、記録メディアに複数のファイルシステム管理情報を格納する領域と、共通のファイルデータを格納する領域を設ける方法が提案されている（例えば、特許文献１参照）。従来の方法では、記録メディアが機器に挿入された後、使用するファイルシステムを選択し、該当するファイルシステム管理情報が格納された領域の先頭アドレスを０番地として、ファイルシステム管理情報にアクセスする。このように、複数のファイルシステム管理情報の内、いずれか１つを選択して使用することで、異なるファイルシステムを解釈する機器に対して共通の記録メディアを使用してデータの授受を行うことが可能となる。
【０００６】
また、記録メディアにデジタル著作物データを格納する場合、著作権保護を行うために暗号化することが一般に行われている。暗号化を行うときに用いる暗号化鍵は、ユーザが容易に閲覧できない形で格納されることが多く、例えば相互認証を必要とする領域を記録メディア内に設け（特許文献２参照）、この領域に格納することにより暗号化鍵を保護する方法が提案されている。
【特許文献１】特開平８−２７２５４１号公報
【特許文献２】特開２００３−２３３７９５号公報
【非特許文献１】ＩＳＯ／ＩＥＣ９２９３、「インフォメイション・テクノロジー−ボリュウム・アンド・ファイル・ストラクチャ・オブ・ディスク・カートリッジ・フォ・インフォメイション（Ｉｎｆｏｒｍａｔｉｏｎ  Ｔｅｃｈｎｏｌｏｇｙ−Ｖｏｌｕｍｅ  ａｎｄ  ｆｉｌｅ  ｓｔｒｕｃｔｕｒｅ  ｏｆ  ｄｉｓｋ  ｃａｒｔｒｉｄｇｅｓ  ｆｏｒ  ｉｎｆｏｒｍａｔｉｏｎ）」、１９９４年
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記の従来技術には次のような問題点がある。
【０００８】
従来の領域管理方法では、ファイルシステム管理情報を各ファイルシステム種別に対応して複数格納し、ファイルデータは各ファイルシステムに対し共通な１式のみを格納している。これにより、同じデータを持つファイルを異なるファイルシステムで取り扱う場合に、データの実体を複数格納する必要がなく、情報記録領域を削減することが可能となる。しかしながら、この方法ではファイルを編集する際、複数のファイル管理情報を一度に変更する必要があり、全てのファイルシステム管理情報を解釈可能な機器でしかファイルを編集することができない。
【０００９】
またファイルデータとしてデジタル著作物データを暗号化して格納することを考えた場合、従来の方法では１つの情報格納領域に格納されているデジタル著作物データの著作権保護のみにしか対応できず、情報格納領域が複数ある場合に、それらを区別して個別に著作権保護を行うことができない。さらにファイルシステムやデータの解像度などのその他の要因により機器がアクセスできない場合を想定し、複数のファイルシステムや解像度でデジタル著作物データを格納した場合には、同じデジタル著作物データに対しては同じ暗号化鍵で管理ができることも求められる。
【００１０】
本発明では上記問題点に鑑み、機器毎に解釈可能なファイルシステムの種別や数、解像度など機器の処理能力が異なる場合において、記録メディアに１つ以上構築した情報格納領域を異なるファイルシステムで管理し、さらにアクセス機器が相互認証を行った後でのみアクセスできる情報格納領域を用意することにより、各機器間でデータの互換性を維持しながらデジタル著作物データの著作権保護を可能とする。
【課題を解決するための手段】
【００１１】
前記課題を解決するための第１の発明は、デジタル著作物データを格納し電子機器に着脱可能な記録メディアであって、前記記録メディア内には複数の情報記録領域が含まれ、前記複数の情報記録領域は、少なくとも１個以上の、前記電子機器の正当性が確認された場合にのみ前記電子機器からのアクセスが可能となる認証領域、またはそれ以外の前記情報記録領域はすべて前記電子機器の正当性を確認することなくアクセスが可能な非認証領域から構成されることを特徴とする。
【００１２】
前記課題を解決するための第２の発明は、前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上で同じ個数の暗号化した前記デジタル著作物データを格納し、全ての前記非認証領域について、前記非認証領域内でｎ番目（ｎは自然数）の前記デジタル著作物データを暗号化するために用いた暗号化鍵は、前記暗号化鍵テーブル内でｎ番目の前記暗号化鍵として格納されていることを特徴とする。
【００１３】
前記課題を解決するための第３の発明は、前記認証領域には１個以上の暗号化鍵を格納する暗号化鍵テーブルを格納し、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記暗号化鍵と前記デジタル著作物データの対応を決定する鍵データ対応情報を前記認証領域あるいは前記非認証領域に格納することを特徴とする。
【００１４】
前記課題を解決するための第４の発明は、前記認証領域には前記非認証領域と1対1対応するディレクトリを含み、１個以上の前記非認証領域にはそれぞれ１個以上の暗号化した前記デジタル著作物データを格納し、前記ディレクトリには、対応する前記非認証領域に格納する前記デジタル著作物データを暗号化するために使用する暗号化鍵を格納する暗号化鍵テーブルを格納することを特徴とする。
【００１５】
前記課題を解決するための第５の発明は、第１の前記非認証領域から暗号化された前記デジタル著作物データを取得し、前記第１の非認証領域とは異なる第２の前記非認証領域に前記デジタル著作物データを格納し、前記第１の非認証領域内の前記デジタル著作物データを削除し、前記非認証領域あるいは前記認証領域に格納されている前記鍵データ対応情報に含まれる前記デジタル著作物データと暗号化鍵の対応を更新することを特徴とする。
【発明の効果】
【００１６】
前記記録メディア内には複数の情報記録領域が含まれ、前記情報記録領域としては認証領域と非認証領域から構成されるものとしたので、前記非認証領域には機器が対応しているファイルシステムや機器の再生能力などに合わせたデジタル著作物データを非認証領域ごとに分類して格納し、デジタル著作物データの暗号化を行う場合には、暗号化鍵を前記認証領域に格納することにより、機器の能力に合わせた記録再生が可能となる。
【００１７】
また前記記録メディア内は１つの認証領域と複数の非認証領域から構成されるものとし、認証領域には複数の非認証領域で共通に使用される暗号化鍵を格納するものとしたので、複数の非認証領域を異なるファイルフォーマット、異なる解像度など、機器の能力によって読み書き対象を変える必要のある属性情報によって格納するデジタル著作物データを分類し格納することにより、機器の能力によって非認証領域を読み分け、しかもファイルフォーマット、解像度などによらず同じ暗号化鍵で復号が可能となる。
【００１８】
また前記記録メディア内は１つの認証領域と複数の非認証領域から構成されるものとし、認証領域には暗号化鍵と共にどの非認証領域に格納されているデジタル著作物データかを示す非認証領域番号を格納するものとしたので、どの非認証領域であっても自由に暗号化されたデジタル著作物データを格納することが可能となる。
【００１９】
また前記記録メディア内は１つの認証領域と複数の非認証領域から構成されるものとし、認証領域には非認証領域と１対１に対応したディレクトリを作成し、対応する非認証領域に格納されたデジタル著作物データの暗号化鍵を格納するものとしたので、認証領域に格納する暗号鍵テーブルに非認証領域の番号を格納する必要がなく、どの非認証領域であっても自由に暗号化されたデジタル著作物データを格納することが可能となる。
【００２０】
また前記記録メディアにアクセスする記録再生機器は、記録メディア内の第１の前記非認証領域から暗号化された前記デジタル著作物データを取得し、前記第１の非認証領域とは異なる第２の前記非認証領域に前記デジタル著作物データを格納し、前記第１の非認証領域内の前記デジタル著作物データを削除し、前記非認証領域あるいは前記認証領域に格納されている前記鍵データ対応情報に含まれる前記デジタル著作物データと暗号化鍵の対応を更新するものとしたので、記録メディア内の情報格納領域でのデータ移動が可能となる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の記録メディアにおける領域管理方法について、図面を用いて説明する。
【００２２】
（実施の形態１）
図１は本発明の実施の形態１における記録再生装置の概観の例を示している。記録再生装置は、通信ネットワークを介して音楽コンテンツ等のデジタル著作物データをダウンロードするＰＣ（パーソナル・コンピュータ）と、そのＰＣに着脱可能な記録メディアである半導体メモリカード（以下、単に「メモリカード」という。）から構成されている。
【００２３】
図１において、ＰＣ１０２は、ディスプレイ１０３と、キーボード１０４及びスピーカ１０６等を備え、内蔵するモデムによって通信回線１０１に接続されている。そしてこのＰＣ１０２が有するＰＣＭＣＩＡ等のカードスロット（メモリカードライタ挿入口１０５）にはメモリカードライタ１０７が挿入されている。メモリカードライタ１０７は、ＰＣ１０２とメモリカード１０９とを電気的に接続するアダプタであり、そのメモリカード挿入口１０８にメモリカード１０９が装着される。
【００２４】
また図２は記録再生装置及び記録メディアの構成図である。図２において、記録再生装置２００は、ＣＰＵ２０１と、記録再生装置上で動作するプログラムなどを格納するＲＯＭ２０２と、一時的にデータを保持するワークメモリなどに使用するＲＡＭ２０３と、情報記録媒体に対する各種コマンドの送信とデータの送受信を行うコマンド送信部２０４、デジタル著作物データなどを格納するＨＤＤ２０５、外部のネットワークと接続するためのＬＡＮ２０６から構成される。
【００２５】
また記録メディア２１０は、記録再生装置２００から送信されてきたコマンドの受信とデータの送受信を行うコマンド受信部２１１と、接続された記録再生装置が正当な機器であると認証できた場合にのみにアクセスが可能となる認証領域１からＮを含む認証領域２１５と、そのような認証を必要とすることなくアクセスを許可する非認証領域１からＭを含む非認証領域２１６と、認証領域２１５と非認証領域２１６を含んでいるフラッシュメモリ２１８と、領域開始位置や大きさなどの認証領域２１５や非認証領域２１６に関する情報を格納する領域情報格納部２１２と、コマンド受信部２１１からのアクセス要求に対し領域情報格納部２１２に格納されている情報を元に認証領域２１５内のアクセスする領域を決定する認証領域アクセス制御部２１４と、コマンド受信部２１１からのアクセス要求に対し領域情報格納部２１２に格納されている情報を元に非認証領域２１６内のアクセスする領域を決定する非認証領域アクセス制御部２１３から構成される。
【００２６】
図３は、本実施の形態における領域情報格納部の一例を示す図である。
【００２７】
領域情報格納部３００には、領域を一意に識別するための識別子である領域識別子３０１、領域の開始アドレスを示す領域開始アドレス３０２、領域の大きさを示す領域長３０３が格納されており、この３つの情報を１組とした情報が情報記録領域の分割された各領域に対応付けられており、情報記録領域の分割数だけ存在している。図３の例では、情報記録領域はＮ＋Ｍ個の領域に分割されており、非認証領域１の領域は情報記録領域の先頭アドレスから１００ＭＢの大きさの領域となる。同様に非認証領域２の領域は情報記録領域の先頭から１００ＭＢずれた位置から開始される大きさ３０ＭＢの領域、非認証領域３の領域は情報記録領域の先頭から１３０ＭＢずれた位置から開始される大きさ１００ＭＢの領域、非認証領域Ｎの領域は情報記録領域の先頭から９７６ＭＢずれた位置から開始される大きさ２４ＭＢの領域となる。認証領域についても同様に、情報記録領域の先頭から１０００Ｍずれた位置から１０ＭＢの大きさの領域、認証領域２の領域は情報記録領域の先頭から１０１０ＭＢずれた位置から開始される大きさ１ＭＢの領域、認証領域３の領域は情報記録領域の先頭から１０１１ＭＢずれた位置から開始される大きさ１ＭＢの領域、認証領域Ｍの領域は情報記録領域の先頭から１０１４ＭＢずれた位置から開始される大きさ１０ＭＢの領域となる。
【００２８】
図１における記録再生装置を用いてインターネット等からダウンロードされたデジタル著作物データは、一旦はＰＣ１０２に内蔵されているハードディスクに格納される。この際、ダウンロードされたデジタル著作物データは暗号化されており、暗号化に用いた暗号化鍵はユーザには取り出すことのできない形で格納される。
【００２９】
次にこのデジタル著作物データをメモリカード１０９に移動する場合を図４に示したフローチャートに従って説明する。図１のＰＣ１０２は図２では記録再生装置２００に、図１のメモリカード１０９は図２では記録メディア２１０に対応する。外部ネットワークからＬＡＮ２０６を通じてダウンロードされたデジタル著作物データは、暗号化鍵とともにＨＤＤ２０５に格納されている。移動に先立ってユーザは、ＨＤＤ２０５内のどのデジタル著作物データを、記録メディア２１０内の非認証領域１からＭのうちのどの非認証領域にデジタル著作物データを移動するかを指定する（Ｓ４０１、Ｓ４０２）。ＣＰＵ２０１はユーザの指定に従って、ＨＤＤ２０５からデジタル著作物データを読み出し（Ｓ４０３）、コマンド送信部２０４からコマンドとデータをコマンド受信部２１１に送り出す。コマンドの構成は、例えば、書き込みを行う対象（非認証領域か認証領域の区別、領域の番号）、非認証領域内のアドレス、書き込みを行うデータ、といったものである。コマンド受信部２１１は送られてきたコマンドから非認証領域への書き込みであることを判断し、非認証領域アクセス制御部２１３へコマンドとデータを送る。非認証領域アクセス制御部２１３は領域情報格納部に格納されている領域情報を元に、非認証領域２１６への書き込みを行う（Ｓ４０４）。
【００３０】
実施の形態１以降の実施の形態では、コマンド送信部２０４とコマンド受信部２１１、非認証領域アクセス制御部２１３、領域情報格納部２１２での処理について実施の形態１と共通のため省略し、すべて非認証領域へのアクセスとして記述する。
【００３１】
次にＣＰＵ２０１は認証領域への書き込みに先立って、相互認証のためのコマンドを認証部２１７とやり取りする（Ｓ４０５）。ここで行う相互認証は、お互いに正当な機器、記録メディアであるということを確認し、その結果両者が同じセッションキーを持つことができるようにするためのもので、例えばチャレンジ・レスポンス型の相互認証が行われる。次に、ＣＰＵ２０１はデジタル著作物データを暗号化した暗号鍵をＨＤＤから読み出し（Ｓ４０６）一旦ＲＡＭ２０３上に格納し、ＨＤＤ上のデジタル著作物データと暗号化鍵を削除する（Ｓ４０７）。記録メディア２１０側に暗号化鍵を書き込む前に記録再生装置２００側の暗号化鍵を削除するのは、両者に同時に暗号化鍵が存在することを防ぐためである。両者に同時に暗号化鍵が存在すると、プルアタック（書き込み中に記録メディアを引き抜く）などの手法によりデジタル著作物データの違法なコピーを作成できる可能性がある。その後ＣＰＵ２０１は認証領域への書き込みコマンドと共に暗号化鍵のデータをコマンド受信部２１１に送る。認証領域１から認証領域Ｎのどの認証領域に格納するかはあらかじめ非認証領域との対応関係として定められたアルゴリズム、対応表によって決める。例えば、認証領域の数が非認証領域の数の半分であった場合には、非認証領域ｎは認証領域（ｎ＋１）／２（小数点以下は切り捨て）に対応するというアルゴリズムを定めてもよいし、図５に示すような非認証領域の番号と非認証領域の番号の対応表を任意の場所、例えば１番目の非認証領域に格納しておき、ＣＰＵ２０１は前記対応表を参照することにより認証領域を決定してもよい。図５の例では、非認証領域１は認証領域１に、非認証領域２は認証領域１に、以下同様に、非認証領域８は認証領域６に対応しており、それぞれ暗号化コンテンツと、それを暗号化した暗号化鍵がどのように対応して格納されるかを示している。コマンド受信部２１１では送られてきたコマンドが認証領域への書き込みであることを判断し、認証領域アクセス制御部２１４へコマンドとデータを送る。認証領域アクセス制御部２１４は領域情報格納部２１２に格納されている領域情報を元に、認証領域２１５への書き込みを行う（Ｓ４０８）。
【００３２】
実施の形態１以降の実施の形態では、コマンド送信部２０４とコマンド受信部２１１、認証部２１７、認証領域アクセス制御部２１４、領域情報格納部２１２での処理について実施の形態１と共通のため省略し、すべて認証領域へのアクセスとして記述する。
【００３３】
（実施の形態２）
図６は本発明の実施の形態２における記録再生装置及び記録メディアの構成図である。図６は図２とほぼ同じ構成であり、番号２ｘｘと番号６ｘｘが対応している（ｘｘは同じ番号）。異なるのは、図２にあったＬＡＮ２０６が図６には存在しない点と、認証領域６１５に含まれる認証領域が１つだけである点である。図６で示した記録再生装置は、書き込みを行うデジタル著作物データはあらかじめＨＤＤ６０５に格納されていることを前提としている。
【００３４】
また図７は、認証領域６１５に格納される暗号化鍵テーブルの構成を示している。図７の例では、コンテンツ番号１に対応して暗号化鍵６５４２１５Ａ４Ｂ８３４６８ＤＦとＵｓａｇｅＲｕｌｅ（ＣＯＰＹ：禁止、ＭＯＶＥ無限大回数可能）、コンテンツ番号２に対応して暗号化鍵８４６ＦＤ９８２Ａ６２４８０１ＣとＵｓａｇｅＲｕｌｅ（ＣＯＰＹ：５回可能、ＭＯＶＥ１回可能）、以下同様にコンテンツ番号１４に対応して暗号化鍵Ｆ６８ＡＣＢＥＤ６５１２Ａ９８とＵｓａｇｅＲｕｌｅ（ＣＯＰＹ：禁止、ＭＯＶＥ：無限大回数可能）が格納されており、それぞれのコンテンツは対応した暗号化鍵で暗号化され、対応したＵｓａｇｅＲｕｌｅにしたがって制御されることを示している。
【００３５】
また図８は、非認証領域６１６に格納される暗号化されたデジタル著作物データのディレクトリ構成、ファイル構成の例であり、ルートディレクトリ８０１の下にはサブディレクトリ８０２が作成され、その下に暗号化されたデジタル著作物データのファイル８０３を番号付けしておく構成となっている。非認証領域１からＭはすべて同じディレクトリ構成、ファイル構成となっている。
【００３６】
本実施の形態では、認証領域、非認証領域へのアクセスについて、コマンド送信部６０４、コマンド受信部６１１、非認証領域アクセス制御部６１３、認証領域アクセス制御部６１４、領域情報格納部６１２、認証部６１７での処理については実施の形態１と同様のため、詳細を省略する。
【００３７】
これらの構成の元、デジタル著作物データを記録メディア６１０にコピーする場合を、図１０に示したフローチャートに従って説明する。
【００３８】
書き込みを行うデジタル著作物データは、暗号化鍵、ＵｓａｇｅＲｕｌｅとともにＨＤＤ６０５に格納されている。記録メディア上のデータと同様に、暗号化鍵はデジタル著作物データを暗号化するための暗号化鍵、ＵｓａｇｅＲｕｌｅはデジタル著作物データの扱い方を示したものである。図９はＨＤＤ６０５に格納しているデジタル著作物データの管理データの例を示している。デジタル著作物データのデータファイルは別ファイルで格納されており、この例ではＣ：￥ＤＡＴＡディレクトリの下に置かれている。ファイルＣ：￥ＤＡＴＡ￥ＡＵＤＩＯ００１．ＤＡＴに対応する暗号化鍵は６５４２１５Ａ４Ｂ８３４６８ＤＦであり、ＵｓａｇｅＲｕｌｅとしては、ＣＯＰＹは無限大回数可能、ＭＯＶＥは無限大回数可能と設定されている。ＣＯＰＹはデジタル著作物データの複製をいくつ作成してよいか、ＭＯＶＥはデジタル著作物データの移動を何回行ってよいかを示している。コピーに先立ってユーザは、ＨＤＤ６０５内のどのデジタル著作物データをコピーするかを指定する（Ｓ１００１）。ＣＰＵ６０１はユーザの指定に従って、ＨＤＤ６０５から読み出したデジタル著作物データを読み出し（Ｓ１００２）、非認証領域６１６への書き込みを行う（Ｓ１００３）。このときに用いるファイル名は、図８に示したように、既に存在しているファイル名と重複しない形で次の番号付けをして用いる。例えば図８の例に新たにファイルを加える場合には、次のコンテンツ番号として００５を使用し、ファイル名は￥ＡＵＤＩＯ￥ＡＵＤＩＯ００５．ＤＡＴを用いる。ファイル名がそのままコンテンツ番号に対応している。次に、非認証領域２に対しても同様に書き込みを行う。これを非認証領域Ｍまで全ての非認証領域に対して書き込みを行う（Ｓ１００４）。
【００３９】
次にＣＰＵ６０１は相互認証を行った後（Ｓ１００５）、図９に構造を示した通り、デジタル著作物データを暗号化した暗号鍵とＵｓａｇｅＲｕｌｅをＨＤＤ６０５から読み出し一旦ＲＡＭ６０３上に格納する（Ｓ１００６）。次にＲＡＭ６０３上のＵｓａｇｅＲｕｌｅのＣＯＰＹ値について、ＣＯＰＹ値が禁止になっている場合は、コピーが禁止されているので処理を終了する（Ｓ１００７）。コピーがｎ回可能になっている場合はＣＯＰＹ値を１回分デクリメントし（Ｓ１００８、Ｓ１０１０）、再びＨＤＤ６０５の同位置に書き戻す。ＣＯＰＹ値が無限大回数可能になっている場合は、何も処理は行わない。ＣＯＰＹ値がｎ回可能になっている場合に、記録メディア６１０側に暗号化鍵を書き込む前に記録再生装置６００側のＵｓａｇｅＲｕｌｅを修正するのは、ＣＯＰＹ値が変わっていない段階で記録メディア側に暗号化鍵などの著作権情報が存在することを防ぐためである。もし存在すると、プルアタック（書き込み中に記録メディアを引き抜く）などの手法によりデジタル著作物データの違法なコピーを作成できる可能性がある。その後ＣＰＵ６０１は暗号化鍵とＵｓａｇｅＲｕｌｅを認証領域６１５に書き込む（Ｓ１００９）。このとき図７に示したとおり、コンテンツ番号と暗号化鍵とＵｓａｇｅＲｕｌｅの対応をつけた形で暗号化鍵テーブルとして書き込みを行う。コンテンツ番号は、非認証領域に格納したファイルに用いたコンテンツ番号と一致させている。
【００４０】
なお、前記実施の形態では暗号化鍵とＵｓａｇｅＲｕｌｅのＨＤＤ６０５からの読み出しを、暗号化されたデジタル著作物データのコピーの後に行うようにしたが、先にＵｓａｇｅＲｕｌｅのみを読み出しコピーが可能かどうかを判断する処理を行ってもよい。この場合は暗号化コンテンツをコピーする前に判断できるので、コピーが禁止だった場合の後処理が簡略化される。
【００４１】
また前記実施の形態では、暗号化されたデジタル著作物データを全ての非認証領域にコピーするとしたが、コピー先は記録再生機器が認識できるファイルフォーマットで管理されている非認証領域に限定してもよい。この場合は書き込みに先立って、自機器が認識できる非認証領域を検索し、認識できない非認証領域についてはコピーをスキップする処理が加わる。またコンテンツ番号を決定するために、認証領域内の暗号化鍵テーブルから空きコンテンツ番号を決定することにより、すべての非認証領域で重複しないコンテンツ番号を決める必要がある。
【００４２】
また前記実施の形態では、同じ暗号化されたデジタル著作物データを全ての非認証領域にコピーするとしたが、解像度、ビットレート、イメージサイズ、コーデック、バージョン、作者、編曲者、演奏者、指揮者、デザイナーなどのデジタル著作物データの属性によりデジタル著作物データがいくつかの種類に分類される場合には、その分類の基準によって記録する非認証領域を分けてもよい。例えば、同じ映画であっても解像度が異なるビデオデータを何種類か作成し、全てのビデオデータは同じ暗号化鍵で暗号化し、非認証領域ごとにそれぞれ違う解像度で記録してもよい。ここではデジタル著作物データの属性の種類を例として挙げたが、分類の基準はデジタル著作物データの属性によって行うという意味であって、これらの例に限定されるものではない。
【００４３】
（実施の形態３）
次に本発明の実施の形態３について図６から図８、図１１を用いて説明する。図６から図８は実施の形態２でも使用したため、個別のブロックの説明は省略する。
【００４４】
また本実施の形態では、認証領域、非認証領域へのアクセスについて、コマンド送信部６０４、コマンド受信部６１１、非認証領域アクセス制御部６１３、認証領域アクセス制御部６１４、領域情報格納部６１２、認証部６１７での処理については実施の形態１と同様のため、詳細を省略する。
【００４５】
これらの構成の元、記録メディア６１０に記録されたデジタル著作物データを再生する場合を、図１１に示したフローチャートに従って説明する。
【００４６】
記録再生装置６００は、自機器が認識可能なファイルシステムで管理されている非認証領域を非認証領域１からＭの中から検索し、読み込みを行うことができる非認証領域ｐ（ｐは１≦ｐ≦Ｍを満たす任意の整数）を決定する（Ｓ１１０１）。ＣＰＵ６０１は非認証領域ｐから格納されているデジタル著作物データの一覧を取得し（Ｓ１１０２）、その後取得した一覧からユーザの選択により再生すべきデジタル著作物データを決定する（Ｓ１１０３）。このとき選択したデジタル著作物データのコンテンツ番号をｐ番とする。
【００４７】
次にＣＰＵ６０１は図７に示したとおり認証領域に格納されている暗号化鍵テーブルから、ユーザが選択した前記デジタル著作物データに対応するｐ番の暗号化鍵を取得し、ＲＡＭ６０３に格納する（Ｓ１１０４）。
【００４８】
次にＣＰＵ６０１は再生を行うために、非認証領域からユーザが選択したｐ番のコンテンツ番号に対応するデジタル著作物データ（￥ＡＵＤＩＯ￥ＡＵＤＩＯｐｐｐ．ＤＡＴ、ｐｐｐの部分にコンテンツ番号ｐが０を頭につけて３桁で指定）を読み込み（Ｓ１１０５）、ＲＡＭ６０３に格納されている前記暗号化鍵で復号し、デジタル著作物データが何らかの圧縮方法で圧縮されている場合は圧縮を解き、再生する（Ｓ１１０６）。
【００４９】
なお、前記実施の形態では、非認証領域を選択するために自機器が認識可能なファイルシステムで管理されているかどうかを判断基準としたが、各非認証領域が、解像度、ビットレート、イメージサイズ、コーデック、バージョン、作者、編曲者、演奏者、指揮者、デザイナーなどについて、異なる属性を持ったデジタル著作物データを格納している場合には、ユーザの選択により希望の属性を持ったデジタル著作物データが格納された非認証領域を選択するようにしてもよい。ここではデジタル著作物データの属性の種類を例として挙げたが、ユーザの選択の基準はデジタル著作物データの属性によって行うという意味であって、これらの例に限定されるものではない。
【００５０】
（実施の形態４）
次に本発明の実施の形態４について図６、図８、図１２を用いて説明する。図６と図８は実施の形態２でも使用したため、個別のブロックの説明は省略する。
【００５１】
図１２は認証領域に格納されている、コンテンツと暗号化鍵との対応が格納された暗号化鍵テーブルである。暗号化鍵テーブルの要素としては、コンテンツ番号、暗号化鍵とともに、デジタル著作物データが格納されている非認証領域の番号が含まれている。
【００５２】
また本実施の形態では、認証領域、非認証領域へのアクセスについて、コマンド送信部６０４、コマンド受信部６１１、非認証領域アクセス制御部６１３、認証領域アクセス制御部６１４、領域情報格納部６１２、認証部６１７での処理については実施の形態１と同様のため、詳細を省略する。
【００５３】
これらの構成の元、デジタル著作物データを記録メディア６１０にコピーする場合を、図１３に示したフローチャートに従って説明する。
【００５４】
コピーを行うデジタル著作物データは、暗号化鍵ともにＨＤＤ６０５に格納されている。コピーに先立ってユーザは、ＨＤＤ６０５内のどのデジタル著作物データを（Ｓ１３０１）、記録メディア６１０内の非認証領域１からＭのうちどの非認証領域にデジタル著作物データをコピーするか指定する（Ｓ１３０２）。ＣＰＵ６０１はユーザの指定に従ってＨＤＤ６０５から読み出したデジタル著作物データを読み出し（Ｓ１３０３）、ユーザが指定した非認証領域に例えば図８で示す構造で書き込みを行う（Ｓ１３０４）。この場合ファイル名がコンテンツ番号に対応している。次に、ＣＰＵ６０１はＨＤＤ６０５に格納されているデジタル著作物データの暗号化鍵を読み出し（Ｓ１３０５）、どの非認証領域にデジタル著作物データを格納したかを示す非認証領域番号とコンテンツ番号と共に、図１２に示す通り、認証領域６１５に記録を行う（Ｓ１３０６）。
【００５５】
なお、このとき実施の形態１、２で示したようなＵｓａｇｅＲｕｌｅのチェックや、移動の場合はＨＤＤ６０５内のデジタル著作物データや暗号化鍵の削除などが伴ってもよい。
【００５６】
次に、記録メディア６１０に格納されたデジタル著作物データを読み出して再生する場合の処理を、図１４に示したフローチャートに従って説明する。
【００５７】
ＣＰＵ６０１は認識可能な全ての非認証領域から格納されているデジタル著作物データの一覧を取得し（Ｓ１４０１）、その後取得した一覧からユーザの選択により再生すべきデジタル著作物データを決定する（Ｓ１４０２）。このとき選択したデジタル著作物データのコンテンツ番号をｐ番、格納されている非認証領域の番号をｑ番とする。
【００５８】
次にＣＰＵ６０１は図１２に示したとおり認証領域に格納されている暗号化鍵テーブルから、ユーザが選択した前記デジタル著作物データに対応する、コンテンツ番号がｐ番で非認証領域番号がｑ番の暗号化鍵を取得し、ＲＡＭ６０３に格納する（Ｓ１４０３）。
【００５９】
次にＣＰＵ６０１は再生を行うために、ユーザが選択したｑ番の非認証領域からユーザが選択したｐ番のコンテンツ番号に対応するデジタル著作物データ（￥ＡＵＤＩＯ￥ＡＵＤＩＯｐｐｐ．ＤＡＴ、ｐｐｐの部分にコンテンツ番号ｐが０を頭につけて３桁で指定）を読み込み（Ｓ１４０４）、ＲＡＭ６０３に格納されている前記暗号化鍵で復号し、デジタル著作物データが何らかの圧縮方法で圧縮されている場合は圧縮を解き、再生する（Ｓ１４０５）。
【００６０】
（実施の形態５）
次に本発明の実施の形態５について図６から図８、図１５、図１６を用いて説明する。図６と図８は実施の形態２でも使用したため、個別のブロックの説明は省略する。
【００６１】
図１５は本実施の形態における認証領域のディレクトリ構造の例を示している。Ｒｏｏｔディレクトリの下にはＡＵＤＩＯ１、ＡＵＤＩＯ２、と番号付けされたディレクトリが作成されており、その下にＫＥＹＴＢＬ．ＤＡＴという暗号化鍵テーブルのファイルが置かれている。暗号化鍵テーブルの構造は図７に例が示してあり、コンテンツ番号と暗号化鍵、そして必要な場合はＵｓａｇｅＲｕｌｅとの対応が格納されている。ＡＵＤＩＯ１、ＡＵＤＩＯ２、というディレクトリは、非認証領域と１対１対応しており、両者の数は一致している。
【００６２】
また本実施の形態では、認証領域、非認証領域へのアクセスについて、コマンド送信部６０４、コマンド受信部６１１、非認証領域アクセス制御部６１３、認証領域アクセス制御部６１４、領域情報格納部６１２、認証部６１７での処理については実施の形態１と同様のため、詳細を省略する。
【００６３】
これらの構成の元、デジタル著作物データを記録メディア６１０にコピーする場合を、図１６に示したフローチャートに従って説明する。
【００６４】
コピーを行うデジタル著作物データは、暗号化鍵ともにＨＤＤ６０５に格納されている。コピーに先立ってユーザは、ＨＤＤ６０５内のどのデジタル著作物データを（Ｓ１６０１）、記録メディア６１０内の非認証領域１からＭのうちどの非認証領域にデジタル著作物データをコピーするか指定する（Ｓ１６０２）。ＣＰＵ６０１はユーザの指定に従ってＨＤＤ６０５から読み出したデジタル著作物データを読み出し（Ｓ１６０３）、ユーザが指定した非認証領域に例えば図８に示す構造で書き込みを行う（Ｓ１６０４）。次に、ＣＰＵ６０１はＨＤＤ６０５に格納されているデジタル著作物データの暗号化鍵を読み出し（Ｓ１６０５）、デジタル著作物データを格納した非認証領域と対応するディレクトリに、例えば図７に示した形でコンテンツ番号と対応させる形で暗号化鍵を格納する。また非認証領域の番号が５番だった場合、暗号化鍵テーブルを格納するディレクトリ名はＡＵＤＩＯ５を用いるといったことも可能である。
【００６５】
なお、このとき実施の形態１、２で示したようなＵｓａｇｅＲｕｌｅのチェックや、移動の場合はＨＤＤ６０５内のデジタル著作物データや暗号化鍵の削除などが伴ってもよい。
【００６６】
次に、記録メディア６１０に格納されたデジタル著作物データを読み出して再生する場合の処理を、図１７に示したフローチャートに従って説明する。
【００６７】
ＣＰＵ６０１は認識可能な全ての非認証領域から格納されているデジタル著作物データの一覧を取得し（Ｓ１７０１）、その後取得した一覧からユーザの選択により再生すべきデジタル著作物データを決定する（Ｓ１７０２）。このとき選択したデジタル著作物データのコンテンツ番号をｐ番、格納されている非認証領域の番号をｑ番とする。
【００６８】
次にＣＰＵ６０１はｑ番の非認証領域に対応する認証領域内のディレクトリから、ｐ番のコンテンツに対応する暗号化鍵を取得する（Ｓ１７０３）。例えば５番の非認証領域に対応するディレクトリはＡＵＤＩＯ５を用いるといったことも可能である。またｐ番のデジタル著作物データに対応する暗号化鍵は図７に示したように、コンテンツ番号と暗号化鍵を対応させて格納しておき、コンテンツ番号をサーチすることにより暗号化鍵を取得することも可能である。
【００６９】
次にＣＰＵ６０１は再生を行うために、ユーザが選択したｑ番の非認証領域からユーザが選択したｐ番のコンテンツ番号に対応するデジタル著作物データ（￥ＡＵＤＩＯ￥ＡＵＤＩＯｐｐｐ．ＤＡＴ、ｐｐｐの部分にコンテンツ番号ｐが０を頭につけて３桁で指定）を読み込み（Ｓ１７０４）、ＲＡＭ６０３に格納されている前記暗号化鍵で復号し、デジタル著作物データが何らかの圧縮方法で圧縮されている場合は圧縮を解き、再生する（Ｓ１７０５）。
【００７０】
（実施の形態６）
次に本発明の実施の形態６について、図６、図１２、図１８を用いて説明する。図６は実施の形態２、図１２は実施の形態４でも使用したため、個別のブロックの説明は省略する。
【００７１】
また本実施の形態では、認証領域、非認証領域へのアクセスについて、コマンド送信部６０４、コマンド受信部６１１、非認証領域アクセス制御部６１３、認証領域アクセス制御部６１４、領域情報格納部６１２、認証部６１７での処理については実施の形態１と同様のため、詳細を省略する。
【００７２】
これらの構成の元、第１の非認証領域に格納されているデジタル著作物データを第２の非認証領域に移動させる場合を、図１８に示したフローチャートに従って説明する。
【００７３】
ＣＰＵ６０１は第１の非認証領域に格納されているデジタル著作物データをユーザの選択によってＲＡＭ６０３に読み込む。次に第２の非認証領域でまだ使用されていないコンテンツ番号を決定し、そのコンテンツ番号で前記デジタル著作物データを第２の非認証領域に書き込む。その後第１の非認証領域に格納されている前記デジタル著作物データを削除する。
【００７４】
次にＣＰＵ６０１は、認証領域から暗号化鍵テーブルを読み出す。このときの暗号化鍵テーブルの構造の例は図１２に示したとおりである。ＣＰＵ６０１は、デジタル著作物データを第１の非認証領域から第２の非認証領域に移動したことに対応して、暗号化鍵テーブルを修正する。例えば図１２に示した暗号化鍵テーブルにおいて、非認証領域１のコンテンツ番号２のデジタル著作物データを非認証領域３のコンテンツ番号３として移動した場合を考えると、図１８に楕円で示した通り、非認証領域番号とコンテンツ番号が修正される。その後ＣＰＵ６０１は修正した暗号化鍵テーブルを認証領域に書き戻す。
【００７５】
なお、前記実施の形態では非認証領域番号の入った暗号化鍵テーブルを使用している場合を示したが、実施の形態５で示したように、認証領域内に非認証領域と１対１に対応するディレクトリを作成し、対応する非認証領域に格納されているデジタル著作物データの暗号化鍵は当該ディレクトリに暗号化鍵テーブルとして格納している場合にも同様に、ＣＰＵ６０１は認証領域の暗号化鍵テーブルの辻褄が合うように修正することとしてもよい。
【００７６】
また、前記実施の形態で開示したデジタル著作物データの移動処理を第１の非認証領域に格納されている全てのデジタル著作物データに対して行い、全て第２の非認証領域に移動した後、ＣＰＵ６０１は第１の非認証領域を削除し、その領域を第２の非認証領域を拡張するために用いてもよい。あるいは第３の非認証領域を拡張したり、その他の目的のために使用したりしてもよい。
【産業上の利用可能性】
【００７７】
本発明にかかる記録メディア、記録装置及び再生装置は、著作権保護されたデジタル著作物データの機器の能力に合わせた記録再生を実現することによって、様々な著作権保護データを扱う電子機器やデバイスに適用できる。
【図面の簡単な説明】
【００７８】
【図１】本発明の実施の形態１による記録再生装置の概観の例を示す図
【図２】同実施の形態１による記録再生装置と記録メディアの構成の例を示す図
【図３】同実施の形態１による記録メディアの領域情報格納部の構成の例を示す図
【図４】同実施の形態１によるデジタル著作物データをメモリカードに移動する場合のフローチャート
【図５】同実施の形態１による非認証領域と認証領域の対応を示したデータ構造の例を示す図
【図６】同実施の形態２による記録再生装置と記録メディアの構成の例を示す図
【図７】同実施の形態２による認証領域に格納される暗号化鍵テーブルのデータ構造の例を示す図
【図８】同実施の形態２による非認証領域に格納されるデジタル著作物データのディレクトリ構造の例を示す図
【図９】同実施の形態２による記録再生装置のＨＤＤ内に格納される暗号化鍵テーブルの例を示す図
【図１０】同実施の形態２によるデジタル著作物データを記録メディアにコピーする場合のフローチャート
【図１１】同実施の形態３による記録メディアに記録されたデジタル著作物データを再生する場合のフローチャート
【図１２】同実施の形態４による認証領域に格納される暗号化鍵テーブルのデータ構造の例を示す図
【図１３】同実施の形態４によるデジタル著作物データを記録メディアにコピーする場合のフローチャート
【図１４】同実施の形態４による記録メディアに格納されたデジタル著作物データを読み出して再生する場合のフローチャート
【図１５】同実施の形態５による認証領域のディレクトリ構造の例を示す図
【図１６】同実施の形態５によるデジタル著作物データを記録メディアにコピーする場合のフローチャート
【図１７】同実施の形態５による記録メディアに格納されたデジタル著作物データを読み出して再生する場合のフローチャート
【図１８】同実施の形態６による第１の非認証領域に格納されているデジタル著作物データを第２の非認証領域に移動させる場合のフローチャート
【符号の説明】
【００７９】
１０１    通信回線
１０２    ＰＣ
１０３    ディスプレイ
１０４    キーボード
１０５    メモリカードライタ挿入口
１０６    スピーカ
１０７    メモリカードライタ
１０８    メモリカード挿入口
１０９    メモリカード
２００    記録再生装置
２０１    ＣＰＵ
２０２    ＲＯＭ
２０３    ＲＡＭ
２０４    コマンド送信部
２０５    ＨＤＤ
２０６    ＬＡＮ
２１０    記録メディア
２１１    コマンド受信部
２１２    領域情報格納部
２１３    非認証領域アクセス制御部
２１４    認証領域アクセス制御部
２１５    認証領域
２１６    非認証領域
２１７    認証部
２１８    フラッシュメモリ
【図１】
2005141546.tif 000003
【図２】
2005141546.tif 000004
【図３】
2005141546.tif 000005
【図４】
2005141546.tif 000006
【図５】
2005141546.tif 000007
【図６】
2005141546.tif 000008
【図７】
2005141546.tif 000009
【図８】
2005141546.tif 000010
【図９】
2005141546.tif 000011
【図１０】
2005141546.tif 000012
【図１１】
2005141546.tif 000013
【図１２】
2005141546.tif 000014
【図１３】
2005141546.tif 000015
【図１４】
2005141546.tif 000016
【図１５】
2005141546.tif 000017
【図１６】
2005141546.tif 000018
【図１７】
2005141546.tif 000019
【図１８】
2005141546.tif 000020