(57)【要約】  本発明は、不法な著作権侵害行為を技術的に不可能にすることはもちろん、正規にコンテンツを購入した購入者は個人で楽しむ範囲で自由にこのコンテンツを再生して楽しむことを可能にする記録媒体を提供する。  記録媒体は、コンテンツ鍵によって暗号化された暗号化コンテンツが予め記録された第１の記録領域（３）と、上記コンテンツ鍵の基になるデータが予め記録された第２の記録領域（５）と、上記コンテンツ鍵の基になるデータから生成されたコンテンツ鍵がユーザに関する識別情報によって暗号化された暗号化コンテンツ鍵が記録可能な第３の記録領域（４）とを備える。【特許請求の範囲】
【請求項１】
１．暗号化されたコンテンツが記録された記録媒体において、
コンテンツ鍵によって暗号化された暗号化コンテンツが予め記録された第１の記録領域と、
上記コンテンツ鍵の基になるデータが予め記録された第２の記録領域と、
上記コンテンツ鍵の基になるデータから生成されたコンテンツ鍵がユーザに関する識別情報によって暗号化された暗号化コンテンツ鍵が記録可能な第３の記録領域と
を備える記録媒体。
【請求項２】
２．上記第２の記録領域は追記のみが可能な記録可能領域である請求の範囲第１項記載の記録媒体。
【請求項３】
３．上記第３の記録領域は追記可能領域である請求の範囲第１項記載の記録媒体。
【請求項４】
４．上記記録媒体は円盤状である請求の範囲第１項記載の記録媒体。
【請求項５】
５．上記第２の記録領域に記録されたコンテンツ鍵の基になるデータは消去可能に記録されている請求の範囲第１項記載の記録媒体。
【請求項６】
６．上記第２の記録領域に記録されたコンテンツ鍵の基になるデータは所定データの追記によって消去される請求の範囲第５項記載の記録媒体。
【請求項７】
７．上記第２の記録領域は半導体集積回路にて構成される請求の範囲第１項記載の記録媒体。
【請求項８】
８．上記第２の記録領域の半導体集積回路には所定の命令を実行させることによって上記コンテンツ鍵の基になるデータの読み出しが不可能になる請求の範囲第７項記載の記録媒体。
【請求項９】
９．上記第２の記録領域には記録媒体の利用可能上限人数情報が記述されており、上限を超えるまでの複数人のユーザの固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が記録可能であることを特徴とする請求の範囲第１項又は第７項記載の記録媒体。
【請求項１０】
１０．記録媒体の管理情報記録領域には記録媒体の利用可能上限人数情報が記述されており、上限を超えるまでの複数人のユーザの固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が記録可能であることを特徴とする請求の範囲第１項又は第７項記載の記録媒体。
【請求項１１】
１１．暗号化されたコンテンツデータが記録された記録媒体にデータを書き込む記録再生装置において、
コンテンツ鍵によって暗号化された上記記録媒体に予め記録された暗号化コンテンツデータの上記コンテンツ鍵の基になるデータが予め記録された第２の記録領域から上記コンテンツ鍵の基になるデータを再生する再生手段と、
上記コンテンツ鍵の基になるデータからコンテンツ鍵を生成するコンテンツ鍵生成手段と、
上記コンテンツの再生が許可されたユーザに関する識別情報を取得する取得手段と、
上記生成されたコンテンツ鍵と上記取得されたユーザに関する識別情報に基づいて暗号化された暗号化コンテンツ鍵を生成する暗号化コンテンツ鍵生成手段と、
上記生成された暗号化コンテンツ鍵を上記記録媒体の第３の記録領域に記録する記録手段と
を備える記録再生装置。
【請求項１２】
１２．上記再生手段は、追記のみが可能な記録可能領域である第２の記録領域から上記コンテンツ鍵の基になるデータを再生する請求の範囲第１１項記載の記録再生装置。
【請求項１３】
１３．上記記録手段は、追記可能領域である第３の記録領域に上記暗号化コンテンツ鍵を記録する請求の範囲第１１項記載の記録再生装置。
【請求項１４】
１４．上記再生手段は、上記第２の記録領域に消去可能に記録されたコンテンツ鍵の基になるデータを再生することを特徴とする請求項１１記載の記録再生装置。
【請求項１５】
１５．上記第２の記録領域に記録されたコンテンツ鍵の基になるデータは所定データの追記によって消去される請求の範囲第１１項記載の記録再生装置。
【請求項１６】
１６．上記記録媒体には記録媒体の利用可能上限人数情報が記述されており、上限を超えるまでの複数人のユーザの固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が上記記録手段によって上記第３の記録領域に記録可能であることを特徴とする請求項１１記載の記録再生装置。
【請求項１７】
１７．暗号化されたコンテンツデータが記録された記録媒体を再生する再生装置において、
上記記録媒体の第１の記録領域に記録された暗号化されたコンテンツデータを再生する第１の再生手段と、
上記記録媒体の第３の記録領域に記録された上記暗号化されたコンテンツの暗号を解くための暗号化されたコンテンツ鍵を再生する第２の再生手段と、
ユーザに関する認識情報が入力される入力手段と、
上記暗号化されたコンテンツ鍵と上記ユーザに関する識別情報とに基づいてコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、
上記コンテンツ鍵復号手段にて復号されたコンテンツ鍵に基づいて上記第１の再生手段にて再生された暗号化されたコンテンツデータの復号を行うコンテンツデータ復号手段と
を備える再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化されたコンテンツデータが記録される記録媒体に関する。また、暗号化されたコンテンツデータが記録された記録媒体にデータを書き込む記録再生装置に関する。また、暗号化されたコンテンツデータが記録された記録媒体を再生する再生装置に関する。
本発明は、日本国において２００５年９月９日に出願された日本特許出願番号２００５−２６２６１３を基礎として優先権を主張するものであり、この出願は参照することにより、本出願に援用される。
【背景技術】
【０００２】
デジタルコンテンツの普及に伴い、このデジタルコンテンツについての不正な複製（コピー）による著作権侵害が問題となっている。テープ媒体などへのアナログ記録の場合には、オーディオデータや画像データがアナログ的に記録されるため、複製を行なうと品質が劣化する。これに対し、デジタル的にオーディオデータや画像データを記録し再生する機器においては、原理的に複製によって情報品質が劣化することがなく、複製を多数回繰り返すことさえも品質の劣化無しに可能である。
そのため、デジタル的に処理を行なう機器による不正コピーによる損害は、アナログの場合よりさらに大きなものとなり、デジタル的に処理を行なう機器における不正コピー防止は、著作権を保護するために非常に重要となっている。
そこで、この問題に対処するため、機器とコンテンツとの間で認証を行い、正規な機器と判別された際に、そのコンテンツの持つ複製許可情報に基づいて、不正な複製を防止することが行われている。
例えば、特許文献１（特開２０００−１９５１５９号公報）には、複製の防止のための制御として、オーディオコンテンツについては、１回は複製を認めるが、１回複製されたものからの複製を禁止するＳＣＭＳ（Serial Copy Management System ）と呼ばれる世代制限の複製制御方式による著作権保護施策が、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＡＴ（デジタルオーディオテープ）などにおいて用いられている。
このＳＣＭＳ方式の複製制御方式について、図１を参照して説明する。例えば、ディスク７１には、オリジナルソースのオーディオ信号がデジタル記録されている。デジタルオーディオ信号は、ディスク７１に、所定の記録フォーマットで記録されており、ＳＣＭＳ方式による１回複製可能を示す付加情報が、例えばデジタル信号中の特定の記録領域に記録されている。
再生装置７２は、ディスク７１から読み出した信号からデジタルオーディオ信号を再現し、前記の付加情報と共に、記録装置７３に伝送する。この場合に、再生装置７２では、通常再生速度（１倍速）に等しい時間分をかけて、デジタルオーディオ信号を記録装置７３に伝送する。
このデジタルオーディオ信号を受け取った記録装置７３は、デジタルオーディオ信号の付加情報が１回複製可能であるときには、入力デジタル信号の複製が可能であると認識する。そこで、記録装置７３は、付加情報が１回複製可能であることを確認すると、記録可能なディスク７４にデジタル信号を複製記録する。その際に、記録装置７３は、付加情報を「１回複製可能」の状態から、「複製禁止」の状態に書き換える。したがって、ディスク７４には、デジタル信号が複製記録が行われると共に、その付加情報として、「複製禁止」の情報が記録される。
この１回目の複製記録が行われたディスク７４（第１世代のディスク）が再生装置７５で再生されて、記録装置７６に供給された場合、記録装置７６では、付加情報が「複製禁止」となっていることを検知するので、記録可能なディスク７７への記録はできなくなる。
ところで、従来の著作権保護技術では、機器とコンテンツとの間で認証を行い、正規な機器であると判別された際にそのコンテンツの持つコピー許可情報に基づいて、コピーや転送が許可されている。このシステムでは正当にコンテンツを購入しても、そのコンテンツの持つ制限の中でしか購入者は自由を享受できない。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明は、上記実情に鑑みてなされたものであり、不法な著作権侵害行為を技術的に不可能にすることはもちろん、正規にコンテンツを購入した購入者が個人で楽しむ範囲内で自由にコンテンツを再生して楽しむことを可能とする記録媒体、記録再生装置及び再生装置の提供を目的とする。
このため本発明に係る記録媒体は、暗号化されたコンテンツが記録された記録媒体において、コンテンツ鍵によって暗号化された暗号化コンテンツが予め記録された第１の記録領域と、上記コンテンツ鍵の基になるデータが予め記録された第２の記録領域と、上記コンテンツ鍵の基になるデータから生成されたコンテンツ鍵がユーザに関する識別情報によって暗号化された暗号化コンテンツ鍵が記録可能な第３の記録領域とを備える。
第２の記録領域からコンテンツ鍵の基になる情報が読み取られ、このコンテンツ鍵の基になる情報に予め判明している演算を施すことによってコンテンツ鍵が生成される。そのコンテンツ鍵はユーザの例えば生体識別情報によって暗号化される。この暗号化コンテンツ鍵は、所定の記録領域（第３の記録領域）に記録される。
本発明に係る記録再生装置は、上記課題を解決するために、暗号化されたコンテンツデータが記録された記録媒体にデータを書き込む記録再生装置において、コンテンツ鍵によって暗号化された上記記録媒体に予め記録された暗号化コンテンツデータの上記コンテンツ鍵の基になるデータが予め記録された第２の記録領域から上記コンテンツ鍵の基になるデータを再生する再生手段と、上記コンテンツ鍵の基になるデータからコンテンツ鍵を生成するコンテンツ鍵生成手段と、上記コンテンツの再生が許可されたユーザに関する識別情報を取得する取得手段と、上記生成されたコンテンツ鍵と上記取得されたユーザに関する識別情報に基づいて暗号化された暗号化コンテンツ鍵を生成する暗号化コンテンツ鍵生成手段と、上記生成された暗号化コンテンツ鍵を上記記録媒体の第３の記録領域に記録する記録手段とを備える。
再生手段が第２の記録領域から上記コンテンツ鍵の基になるデータを再生し、コンテンツ鍵生成手段がコンテンツ鍵の基になるデータからコンテンツ鍵を生成し、取得手段がコンテンツの再生が許可されたユーザに関する識別情報を取得し、暗号化コンテンツ鍵生成手段が生成されたコンテンツ鍵と上記取得されたユーザに関する識別情報に基づいて暗号化された暗号化コンテンツ鍵を生成し、記録手段が生成された暗号化コンテンツ鍵を記録媒体の第３の記録領域に記録する。
本発明に係る再生装置は、上記課題を解決するために、暗号化されたコンテンツデータが記録された記録媒体を再生する再生装置において、上記記録媒体の第１の記録領域に記録された暗号化されたコンテンツデータを再生する第１の再生手段と、上記記録媒体の第２の記録領域に記録された上記暗号化されたコンテンツの暗号を解くための暗号化されたコンテンツ鍵を再生する第２の再生手段と、ユーザに関する認識情報が入力される入力手段と、上記暗号化されたコンテンツ鍵と上記ユーザに関する識別情報とに基づいてコンテンツ鍵を復号する暗号化コンテンツ鍵復号手段と、上記コンテンツ鍵復号手段にて復号されたコンテンツ鍵に基づいて上記第１の再生手段にて再生された暗号化されたコンテンツデータの復号を行うコンテンツデータ復号手段とを備える。
第１の再生手段が上記記録媒体の第１の記録領域に記録された暗号化されたコンテンツデータを再生し、第２の再生手段が上記記録媒体の第３の記録領域に記録された上記暗号化されたコンテンツの暗号を解くための暗号化されたコンテンツ鍵を再生し、入力手段がユーザに関する識別情報を入力し、暗号化コンテンツ鍵復号手段が上記暗号化されたコンテンツ鍵と上記ユーザに関する識別情報とに基づいてコンテンツ鍵を復号し、コンテンツデータ復号手段が上記コンテンツ鍵復号手段にて復号されたコンテンツ鍵に基づいて上記第１の再生手段にて再生された暗号化されたコンテンツデータを復号する。
【図面の簡単な説明】
【０００４】
【図１】図１は、ＳＣＭＳ方式の複製制御方式を説明するための図である。
【図２】図２は、本発明のディスク状記録媒体の第１の具体例となる光ディスクのフォーマットを示す図である。
【図３】図３は、本発明の記録装置の具体例である光ディスク記録再生装置の構成図である。
【図４】図４は、上記光ディスク記録再生装置を構成している記録信号処理部のブロック図である。
【図５】図５は、上記光ディスク記録再生装置の処理手順を示すフローチャートである。
【図６】図６は、本発明の再生装置の具体例を示す光ディスク再生装置の構成図である。
【図７】図７は、上記光ディスク再生装置を構成している再生信号処理部のブロック図である。
【図８】図８は、上記光ディスク再生装置の処理手順を示すフローチャートである。
【図９】図９は、上記光ディスク記録再生装置及び再生装置にてコンテンツ鍵の基になる情報を読み出すための読み出し手段の具体例である。
【図１０】図１０は、本発明のディスク状記録媒体の第２の具体例となる光ディスクのフォーマット図である。
【図１１】図１１は、上記第２の具体例である光ディスクに対して暗号化コンテンツを記録する光ディスク記録再生装置の構成図である。
【図１２】図１２は、図１０に示した光ディスク上のＩＣチップの詳細な構成と、図１１に示した記録装置のコンテンツ鍵の基になる情報を読み出す読み出し部の詳細な構成図である。
【図１３】図１３は、図１１に示した光ディスク記録再生装置の処理手順を示すフローチャートである。
【発明を実施するための最良の形態】
【０００５】
以下、本発明を実施するための最良の形態について図面を参照しながら説明する。図２は、本発明の記録媒体の第１の具体例である、ディスク状記録媒体のフォーマット図である。ここでいうディスク状記録媒体は、エンボスピットや位相変化マークなどによりデータが記録される光ディスクや、カー効果を利用した光磁気記録によりデータが記録される光磁気ディスクなどである。具体的には、コンパクトディスク（ＣＤ）、スーパーオーディオ（ＳＡ）ＣＤ、デジタルバーサタイルディスクＤＶＤ、ミニディスク（ＭＤ）、高密度ＭＤなどである。また、本発明は、さらにシリコンメディアなどの半導体記録媒体などにも適用可能である。
図２に示すように、ディスク状記録媒体１は、最内周側にあって記録媒体全体の管理情報が記録されるテーブルオブコンテンツ（Table of contents：ＴＯＣ）記録領域２と、このＴＯＣ記録領域２によって管理されたコンテンツ、特にこの具体例ではコンテンツ鍵で暗号化されたコンテンツＣＥが記録されるコンテンツ記録領域（第１の記録領域）３とを備えている。さらに、ディスク状記録媒体１は、ＴＯＣ記録領域２の外側に形成される、コンテンツ鍵の基になる情報Ｓｋｃが格納されているコンテンツ鍵基情報記録領域（第２の記録領域）５と、この第２の記録領域とコンテンツ記録領域との間に形成された、後述するユーザ情報Ｕで暗号化されたコンテンツ鍵ｆｅ（Ｕ，ｋｃ）が記録される暗号化コンテンツ鍵記録領域（第３の記録領域）４とを備えている。なお、第１の記録領域２、第２の記録領域５及び第３の記録領域４の位置は、図２に示すフォーマットに固定されるものではなく、例えば第２の記録領域５を第１の記録領域３の外側に形成してもよい。また、第３の記録領域４を第１の記録領域３の外側に形成してもよい。
ＴＯＣ記録領域２と第１の記録領域３はプリマスタードされた領域であり、第２の記録領域５はコンテンツ鍵の基になる情報Ｓｋｃが例えば工場出荷時に予め記録されるプリレコーデッド領域である。
第１の記録領域３に記録される暗号化コンテンツＣＥは、オーディオ情報及び／又はビデオ情報からなる、音楽又は映像、或いは音楽を伴った映像である。もちろん、映画コンテンツも含まれる。これらのコンテンツデータは、ディジタルデータであり、複製しても劣化がほとんどない。デジタルコンテンツが、制限無しに、自由に、複製記録され、再生されてしまうと、コンテンツの著作権者の権利が不当に侵害されるおそれがある。そこで、デジタルコンテンツの再生及び複製を制限するために、コンテンツデータは、コンテンツ鍵により暗号化されている。
第２の記録領域５に記録されるコンテンツ鍵の基になる情報Ｓｋｃとは、コンテンツ鍵を生成するための鍵情報である。第２の記録領域５に対して上記情報Ｓｋｃは、ディスク状記録媒体１がユーザの操作により再生装置等で再生される前に既に記録されている。多くの場合、上述した工場出荷時に限定されず、ユーザが記録媒体を購入する前、または購入と同時に記録される。
例えば、ディスク状記録媒体１の製造時、出荷時或いは販売店などでの購入時である。いずれにしても暗号化コンテンツＣＥの第１の記録領域３への記録と同時に、又は前後の即時に記録される。このコンテンツ鍵の基になる情報Ｓｋｃによってコンテンツ鍵ｋｃが得られる。言い換えると、ｆｋｃ（ｋｃ）＝Ｓｋｃという、コンテンツ鍵ｋｃについての関数ｆｋｃによって示される情報Ｓｋｃである。このコンテンツ鍵ｋｃは、第１の記録領域３に記録された暗号化コンテンツＣＥを生成する際に用いられた暗号化鍵である。
第２の記録領域５は、追記のみが可能な記録可能領域である。例えば、一回のみの追記が可能な領域であり、コンテンツ鍵の基になる情報が記録される。いわゆる−Ｒタイプの光ディスクの記録フォーマットと同様のものである。また、この第２の記録領域５は、データの消去が可能な領域であってもよい。例えば、記録再生ヘッド１０から所定のパワー強度のレーザ光を照射し、既に記録されているデータに対して同一の所定データ（例えば＆ＨＦＦや＆Ｈ００）を追記することによって塗りつぶすようにして消去することができる。
第３の記録領域４に記録される暗号化コンテンツ鍵ｆｅ（Ｕ，ｋｃ）＝ｋｃ’は、ユーザが後述する記録再生装置にてはじめに登録操作を行ったときに採取される、例えば指紋、声紋又は彩紋（光彩）などの生体識別情報であるユーザ情報Ｕによってコンテンツ鍵ｋｃをさらに暗号化した暗号化鍵である。
図３には上記ディスク状記録媒体１の第３の記録領域４に暗号化コンテンツ鍵ｆｅ（Ｕ，ｋｃ）＝ｋｃ’を記録する光ディスク記録再生装置の概略構成を示す。暗号化コンテンツ鍵書き込み装置と呼ぶこともある。このディスク記録再生装置は、暗号化されたコンテンツデータが記録されたディスク状記録媒体にデータ（暗号化コンテンツ鍵）を書き込む。
ディスク記録再生装置は、ディスク状記録媒体１の正規のユーザが再生操作を行うべき再生ボタン８と、再生ボタン８上に設けられてユーザの上記生体識別情報を取得する識別情報の取得部７と、ディスク状記録媒体１の第３の記録領域に暗号化コンテンツ鍵ｋｃ’を記録するための処理を行う記録信号処理部９と、ディスク状記録媒体１に暗号化コンテンツ鍵ｋｃ’を記録するとともに暗号化コンテンツ鍵ｋｃ’の記録に必要となる情報を再生する記録再生ヘッド１０とを備える。特に、記録信号処理部９は、後述するように、コンテンツ鍵の基になるデータからコンテンツ鍵を生成するコンテンツ鍵生成部と、生成されたコンテンツ鍵と取得されたユーザに関する識別情報に基づいて暗号化された暗号化コンテンツ鍵を生成する暗号化コンテンツ鍵生成部とを備える。
このディスク記録再生装置にあって、購入されたディスク状記録媒体１にユーザが最初にアクセスしたときに行われる動作を以下に説明する。この動作が暗号化コンテンツ鍵ｋｃ’の記録再生処理となる。先ず、ディスク状記録媒体１をユーザがターンテーブルに装着する。
記録再生ヘッド１０は、ディスク状記録媒体１の第２の記録領域５からコンテンツ鍵の基になる情報Ｓｋｃを読み出し、記録信号処理部９に送る。
次に、ユーザが再生ボタン８を押して再生の操作６を行う。すると、再生ボタン８上に設けられた識別情報取得部７は、ユーザの生体識別情報などの識別情報を読み取る。識別情報取得部７で読み取られたユーザの識別情報Ｕは、記録信号処理部９に送られる。
次に、記録信号処理部９は、上記コンテンツ鍵の基になる情報Ｓｋｃからコンテンツ鍵ｋｃを生成し、その後、上記コンテンツ鍵の基になる情報Ｓｋｃは消去される。さらに、記録信号処理部９は、生成したコンテンツ鍵ｋｃに対して上記ユーザの識別情報Ｕを用いて暗号化コンテンツ鍵ｋｃ’を生成する。
そして、記録信号処理部９は、暗号化コンテンツ鍵ｋｃ’をディスク状記録媒体１の第３の記録領域４に書き込む。以上が、暗号化コンテンツ鍵をディスク状記録媒体１に書き込む装置の処理の概略である。
この第３の記録領域４に書き込まれた暗号化コンテンツ鍵ｋｃ’は、後述するディスク再生装置にて暗号化コンテンツＣＥが再生されるときに読み出される。そして、識別情報取得部にて取得された識別情報Ｕによって暗号化が解かれてコンテンツ鍵ｋｃが生成される。この生成されたコンテンツ鍵ｋｃによって暗号化コンテンツＣＥが復号されて再生される。この再生装置による再生動作については、詳細を後述する。
図４は記録信号処理部９の具体的な構成図である。また、図５は記録信号処理部９にて行われる処理手順を示すフローチャートである。
先ず、図５のステップＳ１に示すように、ディスク記録再生装置は、記録再生ヘッド１０を使ってＴＯＣ記録領域２からディスク管理情報（ＴＯＣ）を読み出す。このＴＯＣにより、上記第１、第２及び第３の記録領域３、５及び４のディスク上のアドレスが判明する。
ステップＳ２では、ＴＯＣにより判明したアドレスから第２の記録領域５の位置を特定し、位置を特定した第２の記録領域５からコンテンツ鍵の基の情報Ｓｋｃを読み出す。
次に、ステップＳ３にて再生ボタン８上に設けられた識別情報取得部７が読み出したユーザの識別情報が入力端子１５を介してユーザ情報取得部１６に供給され、このユーザ情報取得部１６にて取得される。
次に、ステップＳ４にてコンテンツ鍵ｋｃ生成部１２が上記コンテンツ鍵の基の情報Ｓｋｃからコンテンツ鍵ｋｃを生成する。上述したように、コンテンツ鍵の基になる情報Ｓｋｃは、ｆｋｃ（ｋｃ）＝Ｓｋｃとして生成されたものであり、ディスク記録再生装置はその関数ｆｋｃを既に把握している。この関数ｆｋｃの把握の方法は、例えばディスク状記録媒体の製造メーカと同じメーカ製の装置であれば、装置内の記憶部にディスクタイプに応じて記録されている。あるいはインターネット接続などの手段により媒体の製造メーカのウェブサイトからセキュリティが確保された状態で把握することができる。よって、記録信号処理部９のｋｃ生成部１２は上記関数ｆｋｃの逆関数ｆｋｃ−１を用いた、ｆｋｃ−１（Ｓｋｃ）からコンテンツ鍵ｋｃを生成することができる。その後、上記コンテンツ鍵の基になる情報Ｓｋｃは消去される。
次に、ステップＳ５にて暗号化コンテンツ鍵ｋｃ’生成部１３が上記ユーザの識別情報（ユーザ情報）Ｕを鍵とした暗号化コンテンツ鍵ｋｃ’を生成する。具体的に、暗号化コンテンツ鍵ｋｃ’生成部１３は、ｆｅ（Ｕ，ｋｃ）を演算し、暗号化コンテンツ鍵ｋｃ’を生成する。つまり、ｆｅ（Ｕ，ｋｃ）＝ｋｃ’とする。
次に、ステップＳ６にて暗号化コンテンツ鍵ｋｃ’記録部１４は、暗号化コンテンツ鍵ｋｃ’を、ステップＳ１のＴＯＣ読み出し処理からすでにそのアドレスを判明している第３の記録領域４に書き込む。これにより、ユーザの識別情報（ユーザ情報）にて暗号化された暗号化コンテンツ鍵ｋｃ’がディスク状記録媒体１に書き込まれる。
以上に説明したように、ディスク記録再生装置は、ディスク状記録媒体１に、直接コンテンツ鍵ｋｃを記録することはない。ディスク状記録媒体１に記録するのは、ユーザ情報Ｕによって暗号化されたコンテンツ鍵ｋｃ’である。また、コンテンツ鍵の基になる情報Ｓｋｃは、プリレコーデッド情報として上述したように既に（工場出荷時や、ユーザが記録媒体を購入する前または購入と同時に）記録されている。しかし、コンテンツ鍵の基になる情報Ｓｋｃ及び暗号化コンテンツ鍵ｋｃ’をディスク再生装置にてそのまま用いても、ユーザの識別情報Ｕを用いない限りはコンテンツ鍵ｋｃを生成できないので、ディスク状記録媒体１は悪意の第三者の不法行為を完全に不可能にすることができる。
また、このディスク記録再生装置では、図５に示したように、ステップＳ３にてユーザ情報（生体識別情報）Ｕを取得してから、ステップＳ４にてコンテンツ鍵ｋｃを生成している。このため、ユーザ情報Ｕの取得により、再生操作を行った操作者が、要注意人物でありいわゆるブラックリストに乗っているような操作者であるか否かをコンテンツ鍵ｋｃを生成する前に把握できる。例えば、ブラックリストに載った人であれば、次のステップに進むことができないようにする。少しでもリスクを減らすことができる。
なお、上述したように、この具体例では、第２の記録領域５は、追記のみが可能な記録可能領域である。例えば、一回のみの追記が可能な領域である。コンテンツ鍵の基になる情報が記録される、いわゆる−Ｒタイプの光ディスクの記録フォーマットと同様のものが挙げられる。
もちろん、この第２の記録領域５は、データの消去が可能な領域であってもよい。例えば、記録再生ヘッド１０から所定のパワー強度のレーザ光を照射し、「１」、「０」のデータを同一の所定データを追記することによって塗りつぶすようにして消去することができる。第２の記録領域５がデータ消去可能な領域であるので、コンテンツ鍵の基になる情報Ｓｋｃをいつまでもディスク状記録媒体に残さずに消去できる。このため、ディスク状記録媒体のコンテンツを保護することができる。
次に、上記ディスク記録再生装置により暗号化コンテンツ鍵ｋｃ’が第３の記録領域４に記録されたディスク状記録媒体１を再生するディスク再生装置について説明する。このディスク再生装置は、ユーザ情報Ｕを用いて上記暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵ｋｃを生成し、このコンテンツ鍵ｋｃを用いて暗号化コンテンツＣＥを復号して再生する。
図６に示すように、ディスク再生装置は、ディスク状記録媒体１に対するユーザの最初のアクセス操作時に、上記操作者の生体識別情報のような個人識別情報を取得する識別情報取得部７と、識別情報取得部７によって取得された個人識別情報Ｕを用いて暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵ｋｃを生成し、このコンテンツ鍵ｋｃを用いて暗号化コンテンツＣＥを復号し、出力端子１８から外部に導出する再生信号処理１７とを備える。なお、識別情報生成部７は再生ボタン８上に設けられている。
さらに、詳細に説明すると、このディスク再生装置は、ディスク状記録媒体１の第１の記録領域３に記録された暗号化されたコンテンツデータを再生する第１の再生部（記録再生ヘッド１０）と、上記記録媒体の第３の記録領域４に記録された上記暗号化されたコンテンツの暗号を解くための暗号化されたコンテンツ鍵を再生する第２の再生部（記録再生ヘッド１０）と、ユーザに関する認識情報が入力される入力部（識別情報取得部１６）と、上記暗号化されたコンテンツ鍵と上記ユーザに関する識別情報とに基づいてコンテンツ鍵を復号する暗号化コンテンツ鍵復号部（コンテンツ鍵ｋｃ生成部２２）と、上記コンテンツ鍵復号部にて復号されたコンテンツ鍵に基づいて上記第１の再生部にて再生された暗号化されたコンテンツデータの復号を行うコンテンツデータ復号部（コンテンツ復号部２４）とを備える。
このディスク再生装置にあって、既に第３の記録領域４に暗号化コンテンツ鍵ｆｅ（Ｕ，ｋｃ）が記録されたディスク状記録媒体１を再生する動作を以下に説明する。
先ず、ディスク状記録媒体１をユーザがターンテーブルに装着する。記録再生ヘッド１０は、ディスク状記録媒体１の第３の記録領域４からデータを読み出す。そして、再生信号処理部１７は記録再生ヘッド１０から暗号化コンテンツ鍵ｋｃ’を検出する。再生信号処理部１７は、個人識別情報Ｕを用いて暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵ｋｃを生成する。
そして、再生信号処理部１７は、コンテンツ鍵ｋｃを用いて第１の記録領域２に記録されている暗号化コンテンツＣＥを復号して外部に導出する。
次に、ディスク再生装置の詳細な動作を図７及び図８を参照して説明する。図７は再生信号処理部１７の具体的な構成図である。また、図８は再生信号処理部１７にて行われる処理手順を示すフローチャートである。
先ず、図８のステップＳ１１に示すように、ディスク再生装置は、記録再生ヘッド１０を使ってＴＯＣ記録領域２からＴＯＣを読み出す。このＴＯＣにより、上記各記録領域１、３及び４のディスク上のアドレスが判明する。
ステップＳ１２では、ＴＯＣにより判明したアドレスから第３の記録領域４の位置を特定し、位置を特定した第３の記録領域４から記録再生ヘッド（第２の再生部）１０が読み出したデータから暗号化コンテンツ鍵ｋｃ’検出部１９が暗号化コンテンツ鍵ｋｃ’を読み出す。
次に、ステップＳ１３にて再生ボタン８上に設けられた識別情報取得部７が読み出したユーザの識別情報が入力端子２０を介してユーザ情報取得部２１に供給され、このユーザ情報取得部２１にて取得される。
次に、ステップＳ１４にてコンテンツ鍵ｋｃ生成部（暗号化コンテンツ鍵復号部）２２がコンテンツ鍵ｋｃを生成する。具体的に、コンテンツ鍵ｋｃ生成部２２は、ステップＳ１２にて暗号化コンテンツ鍵ｋｃ’検出部１９が検出した暗号化コンテンツ鍵ｋｃ’と、ステップＳ１３にてユーザ情報取得部２１が取得した識別情報Ｕとを、ｆｅ−１（Ｕ，ｋｃ’）のように演算し、コンテンツ鍵ｋｃを生成する。つまり、ｆｅ−１（Ｕ，ｋｃ’）＝ｋｃを解く。ここで、ｆｅ−１は、Ｕとｋｃから暗号化コンテンツ鍵ｋｃ’を作ったときの関数ｆｅの逆関数であり、再生装置はこの逆関数ｆｅ−１を把握している。
次に、ステップＳ１５にてコンテンツ復号部２４は、既に記録再生ヘッド（第１の再生部）１０により読み出されて例えばメモリに一時的に格納された暗号化コンテンツ２３をコンテンツ鍵ｋｃを用いて復号し、出力端子２５から外部に導出する。
上述したように、ディスク状記録媒体１には、コンテンツ鍵ｋｃがそのまま記録されてはいない。ユーザの識別情報Ｕで暗号化されたコンテンツ鍵ｋｃ’が第３の記録領域４に記録されている。コンテンツ鍵ｋｃは、ユーザの識別情報Ｕを取得していなければ得られない。このため、正規のユーザの識別情報Ｕを獲ないとコンテンツ鍵ｋｃを生成できない。
つまり、ユーザの識別情報Ｕは、ディスクに書かれているのではなく、ユーザが使うときにはじめて判る。このため、暗号化コンテンツ鍵ｋｃ’をディスク状記録媒体１のどの記録領域に格納しても、暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵ｋｃを得るためには、ユーザが識別情報取得部７に対して例えば指紋認証の操作を行わなければならない。
図９には、記録再生ヘッド１０の具体例を示す。レーザ光源６１から出射したレーザ光はコリメータレンズ６２により平行光とされ、ビームスプリッタ６３を透過し、対物レンズ６４にて集光されてディスク状記録媒体１に照射される。
ディスク状記録媒体１には、図２に示したように、ＴＯＣ記録領域１から第第３の記録領域４までが形成されており、記録再生ヘッド１０はＴＯＣ記録領域２のＴＯＣを読みながら必要に応じて所望の記録領域に光スポットを移動する。
ディスク状記録媒体１からの反射戻り光は対物レンズ６４を透過し、ビームスプリッタにより反射され、集光レンズ６５によって集光されてからフォトディテクタ６６により受光される。フォトディテクタ６６は、受光量に応じて電気信号を生成し、再生信号処理部又は記録信号処理部に送る。
このようにして、記録再生ヘッド１０は、例えば第２の記録領域５からコンテンツ鍵の基になる情報Ｓｋｃを読み出す。また、第３の記録領域４に暗号化コンテンツ鍵ｋｃ’を書き込む。また、第２記録領域３から暗号化コンテンツＣＥを読み出す。
次に、本発明の記録媒体の第２の具体例について図１０を参照して説明する。図１０は、第２の具体例のディスク状記録媒体３１のフォーマット図である。このディスク状記録媒体３１も第１の具体例と同様に光ディスクや、光磁気ディスクなどである。
図１０に示すように、最内周のＴＯＣ記録領域３２と、このＴＯＣ記録領域２によって管理されたコンテンツであり、暗号化が施された暗号化コンテンツＣＥが記録されるコンテンツ記録領域（第１の記録領域）３３とを備えている。さらに、ディスク状記録媒体３１は、ＴＯＣ記録領域３２の外側に形成される、コンテンツ鍵の基になる情報Ｓｋｃが格納されているコンテンツ鍵基情報記録ＩＣ（コンテンツ鍵基情報記録ＩＣ）３５と、このコンテンツ鍵基情報記録ＩＣ３５を一部に備えてなり、後述するユーザ情報Ｕで暗号化されたコンテンツ鍵ｆｅ（Ｕ，ｋｃ）が記録される暗号化コンテンツ鍵記録領域（第３の記録領域）３４とを備えている。
ＴＯＣ記録領域３２と第１の記録領域３３はプリマスタードされた記録領域であり、第２の記録領域３５はコンテンツ鍵の基になる情報Ｓｋｃが予め記録されたプリレコーデッド記録領域ということができる。具体的には、第２の記録領域は、集積回路ＩＣ３５である。
第２の記録領域３５を除いた、ＴＯＣ記録領域３２、第１の記録領域３３及び第３の記録領域３４の構成は図２に示した第１の具体例のディスク状記録媒体１と同様であるのでここでは説明を省略する。
第３記録領域３５である集積回路（Integrated Circuit:ＩＣ）は、コンテンツ鍵の基になる情報Ｓｋｃを格納している。上述したように、コンテンツ鍵の基になる情報Ｓｋｃは、ディスク状記録媒体３１がユーザの手に渡る前に記録される。
図１１には、ディスク状記録媒体３１に暗号化コンテンツ鍵を記録するディスク記録再生装置の概略を示す。ディスク状記録媒体１のユーザが再生操作を行う再生ボタン８と、再生ボタン８上に設けられてユーザの上記生体識別情報を取得する識別情報取得部７と、ディスク状記録媒体１の第３の記録領域に暗号化コンテンツ鍵を記録するための処理を行う記録信号処理部９と、ディスク状記録媒体１に暗号化コンテンツ鍵を記録するとともに暗号化コンテンツ鍵の記録に必要となる情報を再生する記録再生ヘッド１０とを備える。さらに、ディスク状記録媒体３１は、ＩＣ部３５から上記コンテンツ鍵の元になる情報を読み出すためのＩＣ情報読み出し部３７を有する。ＩＣ情報読み出し部３７は、いわゆるＩＣリーダであり、非接触型のＩＣ３５に近接すると、ＩＣ３５との間で通信を行ってＩＣに格納されている情報を読み出すことができる。
図１２に示すように、ＩＣ３５は、中央処理ユニット（Central Processing Unit：ＣＰＵ）４１に対し、ＣＰＵバス４２を介して、不揮発性メモリでなり、記録内容を変更可能なＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）４３と、インターフェース４４が接続されている。インターフェース４４には、無線通信部４５が接続されている。
また、ＩＣリーダであるＩＣ情報読み出し部３７も図１２に示すように、ＣＰＵ５１に対し、ＣＰＵバス５２を介して、ＲＡＭ５３と、ＩＣ側インターフェース５４が接続されている。また、記録信号処理部３６側インターフェース５６も接続されている。ＩＣ側インターフェース５４には無線通信部５５が接続されている。
ＩＣ３５はコンテンツ鍵の基になる情報ＳｋｃをＥＥＰＲＯＭ４３内に格納している。ＩＣ情報読み出し部３７は、無線通信部５５及び無線通信部４５間での無線通信によりＩＣ３５内のＥＥＰＲＯＭ４３からコンテンツ鍵の基になる情報ＳｋｃをＣＰＵ５１の制御に応じて読み出し、Ｉ／Ｆ５６を介して記録信号処理部３６に供給する。
記録信号処理部３６の構成は、図４に示した構成と概ね同様であるが、コンテンツ鍵の基情報はＩＣ情報読み出し部３７から供給される点が異なる。
また、第２の記録領域であるＩＣ３５は、一度コンテンツ鍵の基になる情報Ｓｋｃが読み出された後は、消去又は破壊されるようにしてもよい。
図１３は、コンテンツ鍵の基になる情報ＳｋｃをＩＣ３５に予め格納している図１０のディスク状記録媒体３１に対するディスク記録再生装置の処理手順を示すフローチャートである。
先ず、図１３のステップＳ２１に示すように、ディスク記録再生装置は、記録再生ヘッド１０を使ってＴＯＣ記録領域３２からディスク管理情報（ＴＯＣ）を読み出す。このＴＯＣにより、上記各記録領域３２、３３及び３４のディスク上のアドレスが判明する。
ステップＳ２２では、ＩＣ３５からＩＣ情報読み取り部３７を用いてコンテンツ鍵の基の情報Ｓｋｃを読み出す。
次に、ステップＳ２３にて再生ボタン８上に設けられた識別情報取得部７が読み出したユーザの識別情報Ｕが入力端子１５を介してユーザ情報取得部１６に供給され、このユーザ情報取得部１６にて取得される。
次に、ステップＳ２４にてコンテンツ鍵ｋｃ生成部１２が上記コンテンツ鍵の基の情報Ｓｋｃからコンテンツ鍵ｋｃを生成する。上述したように、コンテンツ鍵の基になる情報Ｓｋｃは、ｆｋｃ（ｋｃ）＝Ｓｋｃとして生成されたものであり、ディスク記録再生装置はその関数ｆｋｃを知っている。よって、記録信号処理部３６のｋｃ生成部１２は上記関数ｆｋｃの逆関数ｆｋｃ−１を用いた、ｆｋｃ−１（Ｓｋｃ）からコンテンツ鍵ｋｃを生成することができる。
次に、ステップＳ２５にてコンテンツ鍵ｋｃ’生成部１３が上記ユーザの識別情報（ユーザ情報）Ｕを鍵とした暗号化コンテンツ鍵ｋｃ’を生成する。具体的に、コンテンツ鍵ｋｃ’生成部１３は、ｆｅ（Ｕ，ｋｃ）を演算し、コンテンツ鍵ｋｃ’を生成する。つまり、ｆｅ（Ｕ，ｋｃ）＝ｋｃ’とする。
次に、ステップＳ２６にてｋｃ’記録部１４は、暗号化コンテンツ鍵ｋｃ’を、ステップＳ２１のＴＯＣ読み出し処理からすでに判明している第３記録領域３４に書き込む。これにより、ユーザの識別情報（ユーザ情報）にて暗号化された暗号化コンテンツ鍵ｋｃ’がディスク状記録媒体３１に書き込まれる。
そして、ステップＳ２７にて、ＩＣ読み取り部３７などを用いてＩＣ３５内のコンテンツ鍵の基の情報Ｓｋｃを破壊する。例えば、ＩＣ３５内のコンテンツ鍵の基の情報Ｓｋｃが１回読み出された後は、所定の命令をＲＦ−ＩＤ等の通信方式でＩＣ３５に送って、この所定の命令を実行することによりＩＣ３５内のデータを消すことができる。
このようにＩＣ３５内にてコンテンツ鍵の基の情報ＳｋｃをステップＳ２７にて破壊又は消去するのであれば、コンテンツ鍵の基になる情報を保護することができる。
以上に説明したように、このディスク記録再生装置でも、ディスク状記録媒体３１に、直接コンテンツ鍵ｋｃを記録してはいない。ディスク状記録媒体３１に記録するのは、ユーザ情報Ｕによって暗号化されたコンテンツ鍵ｋｃ’である。また、コンテンツ鍵の基になる情報Ｓｋｃはプリレコーデッド情報として上述したように既にＩＣ３５に記録されている。しかし、コンテンツ鍵の基になる情報Ｓｋｃ及び暗号化コンテンツ鍵ｋｃ’をディスク記録再生装置にてそのまま用いても、ユーザの識別情報Ｕを用いない限りはコンテンツ鍵ｋｃを生成できないので、ディスク状記録媒体３１は悪意の第三者の不法行為を完全に不可能にすることができる。
なお、図３及び図１１に構成を示した二つのディスク記録再生装置は、ユーザの情報Ｕで暗号化されたコンテンツ鍵ｋｃ’を第３の記録領域４及び３４に記録済みのディスク状記録媒体１及び３１を他のディスク状記録媒体に複製することができる。この場合、第１の記録領域３及び３３の暗号化コンテンツＣＥと、第３の記録領域４及び３４の暗号化コンテンツ鍵ｋｃ’を複製するだけでよく、コンテンツ鍵の基になる情報Ｓｋｃの複製は不要である。
ディスク再生装置にて複製ディスクを再生するときには、複製ディスクを装着し、再生操作を行うごとに、操作者の生体識別情報Ｕを用いて暗号化コンテンツ鍵ｋｃ’を復号しコンテンツ鍵ｋｃを生成することになる。このコンテンツ鍵ｋｃを用いて暗号化コンテンツＣＥを復号してコンテンツを再生する。
したがって、ディスク状記録媒体１及び３１の正規のユーザであれば、ディスクの複製を何枚してもかまわない。仮に正規のユーザでないものがディスクを複製したとしても、再生装置にて再生する際に暗号化コンテンツ鍵ｋｃ’生成時の生体識別情報Ｕとは異なる識別情報が取得されてしまうので暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵ｋｃを生成することはできない。コンテンツ鍵が生成できないのであれば、暗号化コンテンツＣＥを復号することはもちろんできない。
また、暗号化コンテンツ鍵が記録されたディスク状記録媒体またはその複製ディスクを譲渡する場合には、新しい暗号化されたコンテンツ鍵を第３の記録領域４及び３４に書き込んで古い暗号化コンテンツ鍵を消せばよい。もちろん、新しい暗号化されたコンテンツ鍵は、譲渡された新ユーザの生体識別情報Ｕに基づいて暗号化されている。
また、本発明に係る記録再生装置としては、図３及び図１１に示した構成の装置の他に、ディスク状記録媒体を利用可能な人数の上限を示す利用可能上限人数情報が記述されたディスク状記録媒体１及び３１に各利用可能ユーザ毎に暗号化コンテンツ鍵を記録する光ディスク記録再生装置を変形例として挙げることができる。
つまり、この変形例の光ディスク記録再生装置が扱うディスク状記録媒体には、利用可能上限が書かれていて、この変形例の光ディスク記録再生装置によって、上限を超えるまでの複数人のユーザのユーザ固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が記録可能である。
変形例の光ディスク記録再生装置の処理手順について図５及び図１３を参照して説明する。先ず、図２に示したディスク状記録媒体１に利用上限人数情報が記述されており、そのディスク状記録媒体１に対して利用上限人数内の複数のユーザの暗号化コンテンツ鍵を記録する光ディスク記録再生装置について図３〜図５を参照して説明する。上記利用可能上限人数情報はディスク状記録媒体１のＴＯＣ領域２に記録されている。
この光ディスク記録再生装置は、図５のステップＳ１に示すように、記録再生ヘッド１０を使ってＴＯＣ記録領域２からディスク管理情報を読み出す。このディスク管理情報により、上記第１、第２及び第３の記録領域３、５及び４のディスク上のアドレスが判明する。また、ＴＯＣ記録領域２には、上記利用可能上限人数情報が記録されており、ディスク状記録媒体１を利用可能な人数を特定することができる。
現在、記録再生装置を利用するユーザの数が上記利用可能上限人数内であれば、ステップＳ２では、ＴＯＣにより判明したアドレスから第２の記録領域５の位置を特定し、位置を特定した第２の記録領域５からコンテンツ鍵の基の情報Ｓｋｃを読み出す。
次に、ステップＳ３にて再生ボタン８上に設けられた識別情報取得部７が読み出したユーザの識別情報が入力端子１５を介してユーザ情報取得部１６に供給され、このユーザ情報取得部１６にて取得される。
次に、ステップＳ４にてコンテンツ鍵ｋｃ生成部１２が上記コンテンツ鍵の基の情報Ｓｋｃからコンテンツ鍵ｋｃを生成する。具体的に、記録信号処理部９のｋｃ生成部１２は上記関数ｆｋｃの逆関数ｆｋｃ−１を用いた、ｆｋｃ−１（Ｓｋｃ）からコンテンツ鍵ｋｃを生成することができる。
次に、ステップＳ５にて暗号化コンテンツ鍵ｋｃ’生成部１３がユーザ情報Ｕを鍵とした暗号化コンテンツ鍵ｋｃ’を生成する。次に、ステップＳ６にて暗号化コンテンツ鍵ｋｃ’記録部１４は、暗号化コンテンツ鍵ｋｃ’を、ステップＳ１のＴＯＣ読み出し処理からすでにそのアドレスを判明している第３の記録領域４に書き込む。これにより、ユーザの識別情報（ユーザ情報）にて暗号化された暗号化コンテンツ鍵ｋｃ’がディスク状記録媒体１に書き込まれる。
そして、ステップＳ１に戻り、次にディスク記録再生装置を操作するユーザの数が上記利用可能上限人数内であれば、ステップＳ２〜ステップＳ６を繰り返す。
上記ステップＳ１にて上記ユーザが上記利用可能上限人数に達したと判定するとステップＳ６にて第４の記録領域４に暗号化コンテンツ鍵ｋｃ’を記録したのち、次のステップで上記コンテンツ鍵の基になる情報Ｓｋｃを上記ディスク状記録媒体１の第２の記録領域５から消去する。第２の記録領域５は、データの消去が可能な領域であり、例えば記録再生ヘッド１０から所定のパワー強度のレーザ光を照射し、既に記録されているデータに対して同一の所定データを追記することによって塗りつぶすようにして消去することができる。
このため、光ディスク記録再生装置によれば、上記利用可能上限人数に上記利用ユーザ数が達していれば上記コンテンツの鍵の基になる情報Ｓｋｃをディスク状記録媒体１から読み出すことはできない。したがって、複数ユーザに対してディスク状記録媒体１の利用を許可する装置であっても、コンテンツ鍵の基になる情報を保護することができる。
また、上記利用可能上限人数情報は暗号化して第２の記録領域５に記録されていてもよい。いずれにしても、上限を超えるまでの複数人のユーザの固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が図２に示したディスク状記録媒体１に記録可能である。利用ユーザ数が上記利用可能上限人数に達していればディスク状記録媒体１に対する暗号化コンテンツ鍵の記録はできない。
次に、図１０に示したディスク状記録媒体３１に利用上限人数情報が記述されており、そのディスク状記録媒体３１に対して利用上限人数内の複数のユーザの暗号化コンテンツ鍵を記録する光ディスク記録再生装置について図１１〜図１３を参照して説明する。上記利用可能上限人数情報はディスク状記録媒体３１のＴＯＣ領域３２に記録されている。
この光ディスク記録再生装置は、図１３のステップＳ２１に示すように、記録再生ヘッド１０を使ってＴＯＣ記録領域３２からディスク管理情報を読み出す。このディスク管理情報により、上記各記録領域３２、３３及び３４のディスク上のアドレスが判明する。また、ＴＯＣ記録領域３２には、上記利用可能上限人数情報が記録されており、ディスク状記録媒体１を利用可能な人数を特定することができる。
現在、記録再生装置を利用するユーザの数が上記利用可能上限人数内であれば、ステップＳ２２では、ＴＯＣにより判明したアドレスから第２の記録領域であるＩＣ３５の位置を特定し、位置を特定したＩＣ３５からＩＣ情報読み取り部３７を用いてコンテンツ鍵の基の情報Ｓｋｃを読み出す。
次に、ステップＳ２３にて再生ボタン８上に設けられた識別情報取得部７が読み出したユーザの識別情報Ｕが入力端子１５を介してユーザ情報取得部１６に供給され、このユーザ情報取得部１６にて取得される。
次に、ステップＳ２４にてコンテンツ鍵ｋｃ生成部１２が上記コンテンツ鍵の基の情報Ｓｋｃからコンテンツ鍵ｋｃを生成する。具体的に、ｋｃ生成部１２は上記関数ｆｋｃの逆関数ｆｋｃ−１を用いた、ｆｋｃ−１（Ｓｋｃ）からコンテンツ鍵ｋｃを生成することができる。
次に、ステップＳ２５にてコンテンツ鍵ｋｃ’生成部１３が上記ユーザの識別情報（ユーザ情報）Ｕを鍵とした暗号化コンテンツ鍵ｋｃ’を生成する。具体的に、コンテンツ鍵ｋｃ’生成部１３は、ｆｅ（Ｕ，ｋｃ）を演算し、コンテンツ鍵ｋｃ’を生成する。
次に、ステップＳ２６にてｋｃ’記録部１４は、暗号化コンテンツ鍵ｋｃ’を、ステップＳ２１のＴＯＣ読み出し処理からすでに判明している第３記録領域３４に書き込む。これにより、ユーザの識別情報（ユーザ情報）にて暗号化された暗号化コンテンツ鍵ｋｃ’がディスク状記録媒体３１に書き込まれる。
この変形例の光ディスク記録再生装置では、ステップＳ２６の後、ステップＳ２１に戻り、次にディスク記録再生装置を操作するユーザの数が上記利用可能上限人数内であれば、ステップＳ２２〜ステップＳ２６を繰り返す。
上記ステップＳ２１にて上記ユーザが上記利用可能上限人数に達したと判定すると、ステップＳ２６にて暗号化コンテンツ鍵ｋｃ’を上記第３の記録領域３４に記録したのち、ステップＳ２７にてＩＣ読み取り部３７などを用いてＩＣ３５内のコンテンツ鍵の基の情報Ｓｋｃを破壊する。例えば、所定の命令をＲＦ−ＩＤ等の通信方式でＩＣ３５に送って、この所定の命令を実行することによりＩＣ３５内のデータを消すことができる。
このように、光ディスク記録再生装置によれば、利用ユーザの数が利用可能上限人数に達するとＩＣ３５内にてコンテンツ鍵の基の情報ＳｋｃをステップＳ２７にて破壊又は消去するので、上記利用可能上限人数に上記利用ユーザ数が達していれば上記コンテンツの鍵の基になる情報Ｓｋｃをディスク状記録媒体３１から読み出すことはできない。つまり、複数ユーザに対してディスク状記録媒体３１の利用を許可する装置であっても、コンテンツ鍵の基になる情報を保護することができる。
また、上記利用可能上限人数情報は暗号化して第２の記録領域３５に記録されていてもよい。いずれにしても、上限を超えるまでの複数人のユーザの固有情報とコンテンツ鍵を使って暗号化された暗号化コンテンツ鍵が図１０に示したディスク状記録媒体３１に記録可能である。
以下、上記変形例の二つの具体例について説明する。先ず、変形例の第１の具体例は、コンテンツ鍵の基になる情報Ｓｋｃを消去せずに保持しておく具体例である。第３の記録領域４及び３４には暗号化コンテンツ鍵ｋｃ'を記録可能な上限人数（記録可能上限人数という）が決まっていて、この記録可能上限人数の上限はディスク状記録媒体の利用可能上限人数よりも大きな値になっている。記録可能上限人数に達するまでは、利用可能上限人数の範囲内のユーザを登録しておくことができる。上記利用可能上限人数を超えて上記記録可能上限人数を登録したい場合、既に記録されているユーザ固有情報とコンテンツ鍵を使って暗号化されたコンテンツ鍵を消去してから新しいユーザのユーザ固有情報とコンテンツ鍵を使って暗号化されたコンテンツ鍵を記録するようにしていく。これによって利用可能上限人数の範囲であればユーザを次々変えていくことが可能になる。ただし、記録上限人数が有るので無限に利用可能上限を書き換え可能にはしないことで、無限人数の譲渡は避けられる。
次に、変形例の第２の具体例は、利用可能上限をフラグを用いて管理する方法である。光ディスク記録再生装置にあって、上限人数に達したか否かの判定として、利用可能な上限用にフラグが、たとえばコンテンツ鍵の基になる情報Ｓｋｃが書かれた領域５及び３５に記録されていて、ユーザが登録される毎にフラグを消していく。フラグがすべて消去されると、利用可能な上限に達したと判断することができる。
これら変形例の二つの具体例にあって利用ユーザ数が利用可能上限人数に達するとコンテンツ鍵の基の情報Ｓｋｃは破壊又は消去される。
また、変形例のディスク記録再生装置によって利用可能上限人数分の暗号化コンテンツ鍵ｋｃ’が記録されたディスク状記録媒体１及び３１は、図６に示したディスク再生装置によって再生される。ディスク再生装置は、各ユーザの識別情報Ｕを取得しながら各暗号化コンテンツ鍵ｋｃ’からコンテンツ鍵を生成し、このコンテンツ鍵ｋｃを用いて上記暗号化コンテンツＣＥを復号する。
なお、本発明は、図面を参照して説明した上述の実施例に限定されるものではなく、添付の請求の範囲及びその主旨を逸脱することなく、様々な変更、置換又はその同等のものを行うことができることは当業者にとって明らかである。
【産業上の利用可能性】
【０００６】
本発明の記録装置をユーザ情報書き込み装置として用いることのできる業務について説明する。ディスク状記録媒体販売店、例えばＣＤ＆ＤＶＤショップなどで、ユーザの生体識別情報を読み取り、その生体識別情報にて暗号化コンテンツ鍵を生成し、所定の記録領域にユーザ情報として書き込む。
再生装置では、再生の際に、生体識別情報を取得し、その識別情報を用いて暗号化コンテンツ鍵を復号してコンテンツ鍵を得る。このコンテンツ鍵を用いて暗号化コンテンツを復号できる。
【図１】
2007029831.tif 000002
【図２】
2007029831.tif 000003
【図３】
2007029831.tif 000004
【図４】
2007029831.tif 000005
【図５】
2007029831.tif 000006
【図６】
2007029831.tif 000007
【図７】
2007029831.tif 000008
【図８】
2007029831.tif 000009
【図９】
2007029831.tif 000010
【図１０】
2007029831.tif 000011
【図１１】
2007029831.tif 000012
【図１２】
2007029831.tif 000013
【図１３】
2007029831.tif 000014
【国際調査報告】
2007029831.tif 000015
2007029831.tif 000016
2007029831.tif 000017
2007029831.tif 000018