(57)【要約】  【課題】正規ルートで記録型ディスクに記録したコピー不可コンテンツを、不正なディスク製造業者が全く同一のコピーディスクを製造して配布することができる。  【解決手段】記録型ディスクに記録する鍵情報に、再生専用ディスクにしか記録できないボリュームＩＤを用いて署名を付与する。ボリュームＩＤは正規のディスク製造業者が持つ装置でしか記録できないためコピーは不可能であり、また、ボリュームＩＤには製造装置のＩＤが付与されているため不正に利用された場合にはディスク製造業者を特定することできる。【選択図】図４
2009177477.tif 000002
【特許請求の範囲】
【請求項１】
第１の鍵情報とコンテンツを記録する記録媒体であって、
前記コンテンツは前記第１の鍵情報および前記記録媒体以外の情報源から取得される第２の鍵情報に基づいて保護されていることを特徴とする記録媒体。
【請求項２】
前記保護とは、前記第１の鍵情報に対し第２の鍵情報に基づく所定の演算を施して生成された第３の鍵情報によりコンテンツを暗号化することであることを特徴とする請求項１記載の記録媒体。
【請求項３】
前記保護とは、前記第１の鍵情報に対し第２の鍵情報に基づく署名情報を生成し、前記署名情報もあわせて記録することを特徴とする請求項１記載の記録媒体。
【請求項４】
前記情報源とは書き換え不可能な再生専用ディスクであり、
前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項１記載の記録媒体。
【請求項５】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項４記載の記録媒体。
【請求項６】
前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする請求項４記載の記録媒体。
【請求項７】
前記第２の鍵情報に基づいて保護されているかを示す識別情報を記録することを特徴とする請求項１記載の記録媒体。
【請求項８】
記録媒体に記録する暗号コンテンツを保護するための第１の鍵情報を生成するサーバ装置であって、
書き込み装置および鍵情報生成手段と接続され、前記書き込み装置から少なくとも前期記録媒体以外の情報源から取得される第２の鍵情報を受信し、前記鍵情報生成手段に送信する受信手段と、
送信手段に接続され、前記暗号コンテンツを復号するための復号情報に対して前記第２の鍵情報に基づく所定の演算を施して前記第１の鍵情報を生成し、前記第１の鍵情報を前記送信手段に送信する鍵情報生成手段と、
前記鍵情報を前記書き込み装置に送信する送信手段と、を具備することを特徴とするサーバ装置。
【請求項９】
前記所定の演算とは暗号演算であることを特徴とする請求項８記載のサーバ装置。
【請求項１０】
前記所定の演算とは前記復号情報と前記第２の鍵情報を組み合わせた情報に署名を付与することであることを特徴とする請求項８記載のサーバ装置。
【請求項１１】
前記鍵情報生成手段は前記第１の鍵情報に、さらに前記第２の鍵情報に基づいて保護しているかを示す識別情報を格納することを特徴とする請求項８記載のサーバ装置。
【請求項１２】
前記鍵情報生成手段は前記第２の鍵情報の値がある規定の範囲内の値である場合のみ、第１の鍵情報を生成することを特徴とする請求項８記載のサーバ装置。
【請求項１３】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項１２記載のサーバ装置。
【請求項１４】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項８記載のサーバ装置。
【請求項１５】
記録媒体に記録する暗号コンテンツを保護するための第１の鍵情報を生成する鍵情報生成方法であって、
書き込み装置から少なくとも前期記録媒体以外の情報源から取得される第２の鍵情報を受信する受信ステップと、
前記暗号コンテンツを復号するための復号情報に対して前記第２の鍵情報に基づく所定の演算を施して前記第１の鍵情報を生成する鍵情報生成ステップと、
前記鍵情報を前記書き込み装置に送信する送信ステップと、を具備することを特徴とする鍵情報生成方法。
【請求項１６】
前記所定の演算とは暗号演算であることを特徴とする請求項１５記載の鍵情報生成方法。
【請求項１７】
前記所定の演算とは前記復号情報と前記第２の鍵情報を組み合わせた情報に署名を付与することであることを特徴とする請求項１５記載の鍵情報生成方法。
【請求項１８】
前記鍵情報生成ステップは前記第１の鍵情報に、さらに前記第２の鍵情報に基づいて保護しているかを示す識別情報を格納することを特徴とする請求項１５記載の鍵情報生成方法。
【請求項１９】
前記鍵情報生成ステップは前記第２の鍵情報の値がある規定の範囲内の値である場合のみ、第１の鍵情報を生成することを特徴とする請求項１５記載の鍵情報生成方法。
【請求項２０】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項１５記載の鍵情報生成方法。
【請求項２１】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項２０記載の鍵情報生成方法。
【請求項２２】
暗号コンテンツと前記暗号コンテンツを保護するための第１の鍵情報を記録媒体に記録する書き込み装置であって、
送信手段と接続され、前記記録媒体以外の情報源から第２の鍵情報を読み出し、前記第２の鍵情報を前記送信手段に送信する第２の鍵情報読出手段と、
サーバ装置と接続され、少なくとも前記第２の鍵情報を前記サーバ装置に送信する送信手段と、
前記サーバ装置および第１の鍵情報書き込み手段と接続され、前記サーバ装置から送られた第１の鍵情報を受信し、前記第１の鍵情報を前記第１の鍵情報書き込み手段に送信する受信手段と、
コンテンツ読出手段と接続され、少なくとも前記暗号コンテンツを保持しているコンテンツ記憶手段と、
コンテンツ書き込み手段と接続され、前記コンテンツ記憶手段から前記暗号コンテンツを読みだし、前記コンテンツ書き込み手段に送信するコンテンツ読出手段と、
前記第１の鍵情報を前記記録媒体に記録する第１の鍵情報書き込み手段と、
前記暗号コンテンツを前記記録媒体に記録するコンテンツ書き込み手段と、を具備することを特徴とする書き込み装置。
【請求項２３】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項２２記載の書き込み装置。
【請求項２４】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項２３記載の書き込み装置。
【請求項２５】
前記第２の鍵情報読出手段は、前記再生専用ディスク識別情報の値がある規定の範囲内の値の場合のみ、前記再生専用ディスク識別情報を前記送信手段に送信することを特徴とする請求項２４記載の書き込み装置。
【請求項２６】
前記第２の鍵情報読出手段は、前記再生専用ディスクにのみ記録可能な方法がある規定の記録方法であった場合のみ、前記前記再生専用ディスク識別情報を前記送信手段に送信することを特徴とする請求項２４記載の書き込み装置。
【請求項２７】
前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする請求項２３記載の書き込み装置。
【請求項２８】
暗号コンテンツと前記暗号コンテンツを保護するための第１の鍵情報を記録媒体に記録する記録媒体生成方法であって、
前記記録媒体以外の情報源から第２の鍵情報を読み出す第２の鍵情報読出ステップと、
少なくとも前記第２の鍵情報を前記サーバ装置に送信する送信ステップと、
前記サーバ装置から送られた第１の鍵情報を受信する受信ステップと、
少なくとも前記暗号コンテンツを保持しているコンテンツ記憶部から前記暗号コンテンツを読み出すコンテンツ読出手段と、
前記第１の鍵情報を前記記録媒体に記録する第１の鍵情報書き込みステップと、
前記暗号コンテンツを前記記録媒体に記録するコンテンツ書き込みステップと、を具備することを特徴とする記録媒体生成方法。
【請求項２９】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項２８記載の記録媒体生成方法。
【請求項３０】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項２９記載の記録媒体生成方法。
【請求項３１】
前記第２の鍵情報読出ステップは、前記再生専用ディスク識別情報の値がある規定の範囲内の値の場合のみ、前記送信ステップに移行することを特徴とする請求項３０記載の記録媒体生成方法。
【請求項３２】
前記第２の鍵情報読出ステップは、前記再生専用ディスクにのみ記録可能な方法がある規定の記録方法であった場合のみ、前記送信ステップに移行することを特徴とする請求項３０記載の記録媒体生成方法
【請求項３３】
前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする請求項２９記載の記録媒体生成方法
【請求項３４】
コンテンツと第１の鍵情報を記録している記録媒体の前記コンテンツを、前記第１の鍵情報と前記記録媒体以外の情報源から取得される第２の鍵情報をもちいて再生する再生装置であって、
第１の鍵情報検証手段に接続され、前記情報源から少なくとも前記第２の鍵情報を取得して、前記第２の鍵情報を前記第１の鍵情報検証手段に送信する情報源読込手段と、
復号手段および前記第１の鍵情報検証手段に接続され、前記記録媒体から少なくとも前記コンテンツと前記第１の鍵情報を読み込み、前記コンテンツを前記復号手段に送信し、前記第１の鍵情報を前記第１の鍵情報検証手段に送信する記録媒体読込手段と、
前記復号手段に接続され、前記第１の鍵情報に対して前記第２の鍵情報に基づく所定の演算を施すことにより、コンテンツの保護を解除するための復号情報を生成して、前記復号情報を前記復号手段に送信する第１の鍵情報検証手段と、
再生手段に接続され、前記コンテンツの保護を前記復号情報に基づいて解除して平文コンテンツを生成し、前記平文コンテンツを前記再生手段に送信する復号手段と、
前記平文コンテンツをデコードする再生手段と、を具備することを特徴とする再生装置。
【請求項３５】
前記復号手段は、さらに、前記復号情報に所定の演算を施してコンテンツ鍵を生成するコンテンツ鍵生成手段と、
前記コンテンツを前記コンテンツ鍵を用いて復号するコンテンツ復号手段と、を具備することを特徴とする請求項３４記載の再生装置。
【請求項３６】
前記第１の鍵情報検証手段が施す所定の演算とは暗号演算であることを特徴する請求項３４記載の再生装置。
【請求項３７】
前記記録媒体には、さらに前記第１の鍵情報に対し第２の鍵情報に基いて生成された署名情報が記録されており、
前記第１の鍵情報検証手段は、前記署名情報を前記第１の鍵情報および第２の鍵情報に基づいて検証して、検証が正しい場合に前記第１の鍵情報から復号情報を生成することを特徴する請求項３４記載の再生装置。
【請求項３８】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項３４記載の再生装置。
【請求項３９】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項３８記載の再生装置。
【請求項４０】
前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする請求項３９記載の再生装置。
【請求項４１】
前記第１の鍵情報には、さらに前記第２の鍵情報に基づいて保護しているかを示す識別情報が格納されており、
前記第１の鍵情報検証手段は前記識別情報を参照して前記第２の鍵情報が必要であった場合に、前記情報源読込手段に前記第２の鍵情報の取得を要求することを特徴とする請求項３４記載の再生装置。
【請求項４２】
前記再生装置にはさらに、前記第１の鍵情報検証手段および表示手段に接続され、前記表示手段にメッセージを送信するメッセージ通知手段を具備しており、
前記第１の鍵情報検証手段は前記識別情報を参照して前記第２の鍵情報が必要であった場合に、前記記録媒体の挿入を促す旨のメッセージを通知するように前記メッセージ通知手段に要求することを特徴とする請求項４１記載の再生装置。
【請求項４３】
前記記録媒体には記録媒体を識別するための記録媒体識別情報が記録されており、
前記再生装置はさらに第２の鍵情報保持手段を具備しており、
前記第２の鍵情報保持手段は、前記記録媒体識別情報と前記第２の情報の組み合わせを保持することを特徴とする請求項３４記載の再生装置。
【請求項４４】
コンテンツと第１の鍵情報を記録している記録媒体の前記コンテンツを、前記第１の鍵情報と前記記録媒体以外の情報源から取得される第２の鍵情報をもちいて再生する再生方法であって、
前記情報源から少なくとも前記第２の鍵情報を取得する情報源読込ステップと、
前記記録媒体から少なくとも前記コンテンツと前記第１の鍵情報を読み込む記録媒体読込ステップと、
前記第１の鍵情報に対して前記第２の鍵情報に基づく所定の演算を施すことにより、コンテンツの保護を解除するための復号情報を生成する第１の鍵情報検証ステップと、
前記コンテンツの保護を前記復号情報に基づいて解除して平文コンテンツを生成する復号手段と、
前記平文コンテンツをデコードする再生ステップと、を具備することを特徴とする再生方法。
【請求項４５】
前記復号ステップは、さらに、前記復号情報に所定の演算を施してコンテンツ鍵を生成するコンテンツ鍵生成ステップと、
前記コンテンツを前記コンテンツ鍵を用いて復号するコンテンツ復号ステップと、を具備することを特徴とする請求項４４記載の再生方法。
【請求項４６】
前記第１の鍵情報検証ステップが施す所定の演算とは暗号演算であることを特徴する請求項４４記載の再生方法。
【請求項４７】
前記記録媒体には、さらに前記第１の鍵情報に対し第２の鍵情報に基いて生成された署名情報が記録されており、
前記第１の鍵情報検証ステップは、前記署名情報を前記第１の鍵情報および第２の鍵情報に基づいて検証して、検証が正しい場合に前記第１の鍵情報から復号情報を生成することを特徴する請求項４４記載の再生方法。
【請求項４８】
前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする請求項４４記載の再生方法。
【請求項４９】
前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする請求項４８記載の再生方法。
【請求項５０】
前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする請求項４９記載の再生方法。
【請求項５１】
前記第１の鍵情報には、さらに前記第２の鍵情報に基づいて保護しているかを示す識別情報が格納されており、
前記第１の鍵情報検証ステップは前記識別情報を参照して前記第２の鍵情報が必要であった場合に、前記情報源読込ステップに移行することを特徴とする請求項４４記載の再生方法。
【請求項５２】
前記再生方法にはさらに、表示手段にメッセージを送信するメッセージ通知ステップを具備しており、
前記第１の鍵情報検証ステップは前記識別情報を参照して前記第２の鍵情報が必要であった場合に、前記記録媒体の挿入を促す旨のメッセージを送信するように前記メッセージ通知ステップに移行することを特徴とする請求項４４記載の再生方法。
【請求項５３】
前記記録媒体には記録媒体を識別するための記録媒体識別情報が記録されており、
前記再生方法はさらに第２の鍵情報保持ステップを具備しており、
前記第２の鍵情報保持ステップは、前記記録媒体識別情報と前記第２の情報の組み合わせを保持することを特徴とする請求項４４記載の再生方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、映画などの著作物であるコンテンツをデジタル化したデータを、例えばデジタル光ディスク等の大容量メディアに格納する方法に関連し、特に、著作権を保護するために複数の情報をもとに鍵情報を生成する技術に関する。
【背景技術】
【０００２】
近年、蓄積メディアが大容量化するに伴い、映画などの著作物であるコンテンツをデジタル化して、ネットワークで配信し、例えばデジタル光ディスク等の記録型ディスクに格納して販売するシステムが検討されている。こうしたシステムにおいては、コンテンツの著作権が保護され、著作権者との合意による制限の下でのみコンテンツの再生や複製などが実行されることが必要となる。
【０００３】
図２３は記録型ディスク２３０１に記録される主なデータの記録位置を示した図である。記録型ディスク２３０１にはＢＣＡ（Ｂｕｒｓｔ  Ｃｕｔｔｉｎｇ  Ａｒｅａ）、セクタヘッダ、ユーザデータ領域が存在する。ＢＣＡにはディスク製造業者が持つＢＣＡ記録装置により、記録型ディスク２３０１の識別情報であるメディアＩＤが書き込まれる。また、セクタヘッダには記録型ディスク２３０１へのデータの記録が可能な記録可能ドライブが、例えば乱数を用いてＮｏｎｃｅと呼ばれる値を生成し、書き込む。このＮｏｎｃｅは記録可能ドライブ自身が生成するため、外部入力やユーザ指定などにより、決められた値を書き込むことはできない。またユーザデータ領域には記録可能ドライブが、暗号化されたコンテンツである保護コンテンツ、保護コンテンツを復号するためのコンテンツ鍵を暗号化した暗号化コンテンツ鍵、暗号化コンテンツ鍵を復号するために用いる鍵情報が書き込まれる。ここで、図２３に記載の技術では、ユーザデータ領域の鍵情報にメディアＩＤやＮｏｎｃｅを利用して電子署名や暗号などの演算を施すことで、この鍵情報を保護している。
【０００４】
このように一般ユーザが操作することができないメディアＩＤやＮｏｎｃｅを利用して鍵情報を保護することにより、保護コンテンツの不正な利用を防止することが可能となる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記のように一般ユーザは記録型ディスクのＢＣＡの情報を操作することは不可能だが、この場合でも以下のような課題が残る。すなわち、ＢＣＡ記録装置を持つ不正なディスク製造業者がコピー元の記録型ディスクと同一のメディアＩＤを別の記録型ディスクに書き込み、不正な記録可能ドライブを用いてＮｏｎｃｅも同一の値を書き込み、その他のデータもコピーすれば、コピー元の記録型ディスクと全く同じ内容の記録型ディスクを生成することが可能になるという課題がある。
【０００６】
そこで、本発明は、上記の問題点を鑑み、上記のように記録媒体上の情報の不正コピーが行われたとしても、その情報によって鍵情報の保護を解除することが困難となるようなデータ生成方法、サーバ装置、および書き込み装置を提供することを目的とする。また、上述の書き込み装置により生成された記録型ディスクおよびその記録型ディスクの再生方法、再生装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前記従来の課題を解決するために、本発明では、第１の鍵情報とコンテンツを記録する記録媒体であって、前記コンテンツは前記第１の鍵情報および前記記録媒体以外の情報源から取得される第２の鍵情報に基づいて保護されていることを特徴とする記録媒体を提供する。また、前記保護とは、前記第１の鍵情報に対し第２の鍵情報に基づく所定の演算を施して生成された第３の鍵情報によりコンテンツを暗号化することであることを特徴とする記録媒体を提供する。
【０００８】
また、前記保護とは、前記第１の鍵情報に対し第２の鍵情報に基づく署名情報を生成し、前記署名情報もあわせて記録することを特徴とする記録媒体を提供する。
また、前記情報源とは書き換え不可能な再生専用ディスクであり、前記第２の鍵情報は前記再生専用ディスクに記録された情報であることを特徴とする記録媒体を提供する。
また、前記再生専用ディスクに記録された情報とは、再生専用ディスクにのみ記録可能な方法で記録された再生専用ディスク識別情報であることを特徴とする記録媒体を提供する。
【０００９】
また、前記再生専用ディスクは前記記録媒体に固着されていることを特徴とする記録媒体を提供する。
また、前記第２の鍵情報に基づいて保護されているかを示す識別情報を記録することを特徴とする記録媒体を提供する。
また、上記のような記録媒体を生成するための第１の鍵情報生成方法、記録媒体生成方法、サーバ装置、書き込み装置を提供する。
【００１０】
さらに、上記のような記録媒体を再生する再生方法および再生装置を提供する。
【発明の効果】
【００１１】
本発明によれば、コンテンツが記録された記録媒体以外の情報源から別の情報を取得し、その情報利用して鍵情報の保護を行うことで不正なコピーを防止するデータ生成方法、サーバ装置、および書き込み装置を提供できる。これにより、鍵情報の保護を解除するためには、コンテンツが記録された記録媒体以外の情報源が持つ情報が必要となる。そのため、上述のようなＢＣＡやＮｏｎｃｅ（いずれもコンテンツが記録された記録媒体が保持する情報である）を複製する不正行為が行われた場合であっても、鍵情報の保護を解除することを困難にすることができる。
【００１２】
また、書き込み装置により生成された記録型ディスクおよびその記録型ディスクの再生方法、再生装置を提供できるという効果を有する。
また、記録媒体と情報源を固着させて見かけ上一つの記録媒体とすることで、書き込みや再生の際の取り扱いが容易になるという効果も得られる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態について、図面を参照しながら説明する。なお、本発明はこれらの実施の形態に何ら限定されるものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施し得る。
（実施の形態１）
図１は、本発明の実施の形態１におけるコンテンツ提供システムの構成の要部を示すブロック図である。本実施の形態では、コンテンツの書き込みの際、コンテンツの復号に必要な鍵情報を、コンテンツが書き込まれるディスクとは異なる再生専用ディスクが持つボリュームＩＤと呼ばれる情報を用いて保護する。ボリュームＩＤの詳細については後述する。
【００１４】
図１に示すとおり、サーバ１０１と１つ以上の書き込み装置１０２はネットワークにより接続されている。
書き込み装置１０２は、コンテンツおよびコンテンツの復号に必要な鍵情報などを記録媒体に書き込む装置である。
サーバ１０１は、コンテンツから受け取った情報を元に保護された鍵情報を生成するサーバである。
【００１５】
以下、それぞれの構成について説明を行う。
まず、書き込み装置１０２の構成について図２を用いて説明する。
図２は、本発明の実施の形態１における書き込み装置１０２の要部を示すブロック図である。
書き込み端末１０２は、送信手段２０１と、受信手段２０２と、コンテンツ記憶手段２０３と、保護コンテンツ情報読み出し手段２０４と、Ｎｏｎｃｅ生成手段２０５と、ボリュームＩＤ読出手段２０６と、メディアＩＤ読出手段２０７と、保護コンテンツ選択手段２０８と、保護コンテンツ情報書き込み手段２０９と、Ｎｏｎｃｅ書き込み手段２１０と、鍵情報書き込み手段２１１とを具備している。以下、それぞれの構成について詳細に説明する。
【００１６】
ボリュームＩＤ読出手段２０６は、鍵情報の生成にボリュームＩＤが必要である場合に再生専用ディスク２１２から再生専用ディスクの識別情報であるボリュームＩＤを読み出し、送信手段２０１に送信する。
メディアＩＤ読出手段２０７は、記録型ディスク２１３から記録型ディスクの識別情報であるメディアＩＤを読出し、送信手段２０１に送信する。
【００１７】
Ｎｏｎｃｅ生成手段２０５は、乱数などを利用してＮｏｎｃｅを生成し、送信手段２０１およびＮｏｎｃｅ書き込み手段２０１に送信する。
コンテンツ記憶手段２０３は、１つ以上の保護コンテンツとそれに関連する暗号化コンテンツ鍵、それらを識別するコンテンツ識別情報および鍵情報の生成にボリュームＩＤを利用するかを示すボリュームＩＤ利用情報を少なくとも格納する。
【００１８】
保護コンテンツ選択手段２０８は、ユーザ操作などによりコンテンツ記憶手段２０３に格納されている保護コンテンツの１つを選択し、保護コンテンツ情報読出手段２０４に通知する。
保護コンテンツ情報読み出し手段２０４は、保護コンテンツ選択手段２０８により選択された保護コンテンツ、暗号化コンテンツ鍵、コンテンツ識別情報およびボリュームＩＤ利用情報をコンテンツ記憶手段２０３から読み出し、保護コンテンツ情報書き込み手段２０９に送信する。さらに、保護コンテンツ情報読み出し手段２０４は、読み出したコンテンツ識別情報は送信手段２０１にも送信し、ボリュームＩＤ利用情報がボリュームＩＤの利用を示している場合にはボリュームＩＤ読み出し手段２０６にその旨を通知する。
【００１９】
送信手段２０１は、受け取ったボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅ、コンテンツ識別情報をサーバ１０１に送信する。
受信手段２０２は、サーバ１０１から鍵情報を受信し、鍵情報書き込み手段２１１に送信する。
保護コンテンツ情報書き込み手段２０９は、受信した保護コンテンツおよび暗号化コンテンツ鍵を記録型ディスク２１３のユーザデータ領域に記録する。
【００２０】
Ｎｏｎｃｅ書き込み手段２１０は、受信したＮｏｎｃｅを記録型ディスク２１３のセクタヘッダに記録する。
鍵情報書き込み手段２１１は、受信した鍵情報を記録型ディスク２１３のユーザデータ領域に記録する。
次にサーバ１０１の構成について図３を用いて説明する。
【００２１】
図３は、本発明の実施の形態１におけるサーバ１０１の要部を示すブロック図である。
サーバ１０１は、コンテンツ関連情報ＤＢ３０１と、コンテンツ関連情報読出手段３０２と、受信手段３０３と、鍵情報生成手段３０４と、送信手段３０５とを具備している。以下、それぞれの構成について詳細に説明する。
コンテンツ関連情報ＤＢ３０１は、少なくともコンテンツ識別情報とそれに関連する暗号化コンテンツ鍵を復号するためのコンテンツ鍵復号情報および鍵情報の生成にボリュームＩＤを利用するかを示すボリュームＩＤ利用情報を記録する。なお、コンテンツ鍵復号情報は、より具体的には、暗号化コンテンツ鍵を復号するための鍵であったり、その鍵の生成するために使う情報、または、暗号化コンテンツ鍵の復号可否の判断に用いる情報である。
【００２２】
受信手段３０３は、書き込み装置１０２からボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅ、コンテンツ識別情報を受信する。そして、少なくともコンテンツ識別情報をコンテンツ関連情報読出手段３０２に送信し、さらに、少なくともボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅを鍵情報生成手段３０４に送信する。
コンテンツ関連情報読出手段３０２は、受信手段３０３から受信したコンテンツ識別情報をもとに、コンテンツ関連情報ＤＢ３０１からボリュームＩＤ利用情報およびコンテンツ鍵復号情報を読み出し、鍵情報生成手段３０４に送信する。
【００２３】
鍵情報生成手段３０４は、受信したボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅ、ボリュームＩＤ利用情報、コンテンツ鍵復号情報をもとに鍵情報を生成し、送信手段３０５に送信する。鍵情報生成手段３０４の詳細については後述する。
送信手段３０５は、受信した鍵情報を書き込み装置１０２に送信する。
続いて、鍵情報生成手段３０４の詳細な構成を説明する。図４は鍵情報生成手段３０４の構成の一例を示すブロック図である。
【００２４】
鍵情報生成手段３０４は、ボリュームＩＤ利用選択手段４０１と、未署名鍵情報生成手段４０２と、署名生成手段４０３と、署名結合手段４０４とを具備している。以下、それぞれの構成について詳細に説明する。
ボリュームＩＤ利用選択手段４０１は、ボリュームＩＤ利用情報がボリュームＩＤを利用することを示す場合は、ボリュームＩＤ利用フラグをＯＮにして未署名鍵情報生成手段４０２に通知するとともにボリュームＩＤを署名生成手段４０３に送信する。また、ボリュームＩＤ利用情報がボリュームＩＤを利用しないことを示す場合は、ボリュームＩＤ利用フラグをＯＦＦにして未署名鍵情報生成手段４０２に通知するとともにボリュームＩＤを利用しない旨を署名生成手段４０３に送信する。
【００２５】
未署名鍵情報生成手段４０２は、コンテンツ鍵復号情報およびボリュームＩＤ利用フラグをもとに未署名鍵情報を生成し、署名生成手段４０３および署名結合手段４０４に送信する。なお、未署名情報は、より具体的には、各情報を結合したり、その結合した値のハッシュ値をとることによって生成することができる。
署名生成手段４０３は、未署名鍵情報、メディアＩＤ、Ｎｏｎｃｅ、さらにボリュームＩＤを利用する場合はボリュームＩＤを規定の規則で結合したデータに対して署名データを生成し、署名結合手段４０４に送信する。ここで、署名データの生成は、一般的な電子署名の生成アルゴリズムによって行われるので詳細な説明は省略する。なお、電子署名の際にはサーバ１０１の持つ署名生成用の鍵が用いられる。
【００２６】
署名結合手段４０４は、未署名鍵情報および署名データを規定の規則で結合して鍵情報を生成し、送信手段３０５に送信する。
図５は鍵情報生成手段３０４が生成する鍵情報の構成の一例を示すデータ構成図である。
図５のように鍵情報は、コンテンツ鍵復号情報、ボリュームＩＤ利用フラグを含む未署名鍵情報と、署名データとを具備している。なお図５の鍵情報のデータ構成はあくまで一例であって鍵情報をもとにコンテンツ鍵復号情報を抽出できる構成であればその他のデータ構成でも良い。
【００２７】
以上のように構成されるサーバ１０１と書き込み装置１０２を含むコンテンツ提供システムについて、フローチャートを用いてその動作を説明する。
図６は書き込み装置１０２がサーバ１０１に各データを送信するまでの動作を示したフローチャートである。
まず、保護コンテンツ情報読出手段２０４が、保護コンテンツ選択手段２０８により選択された保護コンテンツとそれに関連するコンテンツ識別情報、暗号化コンテンツ鍵、ボリュームＩＤ利用情報をコンテンツ記憶手段２０３から読み出す。保護コンテンツ情報読出手段２０４は、さらに、コンテンツ識別情報を送信手段２０１に送信し、保護コンテンツおよび暗号化コンテンツ鍵を保護コンテンツ情報書き込み手段２０９に送信する（ステップ６０１）。
【００２８】
次に保護コンテンツ情報読出手段２０４が、ボリュームＩＤ利用情報がボリュームＩＤを利用することを示しているかを判断する。判断の結果、ボリュームＩＤが必要であればステップ６０３へ遷移し（ステップ６０２のＹＥＳ）、ボリュームＩＤが不要であればステップ６０５へ遷移する（ステップ６０２のＮＯ）。
ボリュームＩＤが必要な場合、保護コンテンツ情報読出手段２０４は、再生専用ディスクの挿入を促すメッセージをユーザに提示するように、図示しない表示手段に通知する（ステップ６０３）。
【００２９】
再生専用ディスクが挿入されると、ボリュームＩＤ読出手段２０６がボリュームＩＤを読み出し、送信手段２０１に送信する（ステップ６０４）。
ボリュームＩＤが不要な場合、図示しない表示手段が、保護コンテンツを記録するための記録型ディスクの挿入を促すメッセージをユーザに提示する（ステップ６０５）。
記録型ディスクが挿入されると、メディアＩＤ読出手段２０７がメディアＩＤを読み出し、送信手段２０１に送信する（ステップ６０６）。
【００３０】
次にＮｏｎｃｅ生成手段２０５がＮｏｎｃｅを生成し、Ｎｏｎｃｅ書き込み手段２１０および送信手段２０１に送信する（ステップ６０７）。
最後に、送信手段２０１がメディアＩＤ、Ｎｏｎｃｅおよびコンテンツ識別情報、またボリュームＩＤが必要であればボリュームＩＤを含めてサーバ１０１に送信する（ステップ６０８）。
【００３１】
なお、図６のフローチャートは一例であり、各データを読み出し、サーバ１０１に送信することができれば、この順番に限る必要はない。また、書き込み装置１０２に予め再生専用ディスク２１２や記録型ディスク２１３が格納されているのであれば、ステップ６０３やステップ６０５は不要となる。
図７はサーバ１０１が書き込み装置１０２から各データを受信して、生成した鍵情報を生成するまでの動作を示したフローチャートである。
【００３２】
まず受信手段３０３が、メディアＩＤ、Ｎｏｎｃｅおよびコンテンツ識別情報、またボリュームＩＤが送信されてきた場合はボリュームＩＤを含めて受信し、少なくともコンテンツ識別情報をコンテンツ関連情報読出手段３０２に送信する。また、受信手段３０３は、メディアＩＤ、Ｎｏｎｃｅおよび必要であればボリュームＩＤを、鍵情報生成手段３０４に送信する（ステップ７０１）。
【００３３】
次にコンテンツ関連情報読出手段３０２が、コンテンツ識別情報をもとに、少なくともコンテンツ鍵復号情報およびボリュームＩＤ利用情報を読み出し、鍵情報生成手段３０４に送信する（ステップ７０２）。
次にボリュームＩＤ利用選択手段３０４が、ボリュームＩＤ利用情報を参照してボリュームＩＤが必要かどうかを判断する。判断の結果、ボリュームＩＤが必要な場合はステップ７０６に遷移し（ステップ７０３のＹＥＳ）、ボリュームＩＤが不要な場合はステップ７０４に遷移する（ステップ７０３のＮＯ）。
【００３４】
ボリュームＩＤが不要な場合は、ボリュームＩＤ利用フラグをＯＦＦに設定する（ステップ７０４）。
そして未署名鍵情報生成手段４０２が未署名鍵情報を生成し、署名生成手段４０３がメディアＩＤ、Ｎｏｎｃｅ、未署名鍵情報をもとに署名データを生成する（ステップ７０５）。
【００３５】
ボリュームＩＤが必要な場合は、ボリュームＩＤ利用フラグをＯＮに設定する（ステップ７０６）。
そして未署名鍵情報生成手段４０２が未署名鍵情報を生成し、署名生成手段４０３がボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅ、未署名鍵情報をもとに署名データを生成する（ステップ７０７）。
【００３６】
次に、署名結合手段が未署名鍵情報および署名データを結合して鍵情報を生成する（ステップ７０８）。
最後に送信手段３０５が、鍵情報を書き込み装置１０２に送信する（ステップ７０９）。
なお、図７のフローチャートは一例であり、書き込み装置１０２から受信した各データをもとにして鍵情報を生成して書き込み装置１０２に送信することができれば、この順番に限るものではない。
【００３７】
図８は書き込み装置１０２がサーバ１０１から鍵情報を受信して、各データを記録型ディスク２１３に書き込むまでの動作を示したフローチャートである。
まず、受信手段２０２がサーバ１０１から鍵情報を受信し、鍵情報書き込み手段２１１に送信する（ステップ８０１）。
次に、Ｎｏｎｃｅ書き込み手段２１０がＮｏｎｃｅを記録型ディスク２１３のセクタヘッダに記録する。また、保護コンテンツ情報書き込み手段２０９が、保護コンテンツおよび暗号化コンテンツ鍵を記録型ディスク２１３のユーザデータ領域に記録する。そして鍵情報書き込み手段２１１が鍵情報を記録型ディスク２１３のユーザデータ領域に記録する（ステップ８０２）。
【００３８】
以上のように本実施の形態では、再生専用ディスクのボリュームＩＤを利用して保護した鍵情報を記録して保護コンテンツを保護した記録型ディスク２１３を生成することが可能となる。
ここで再生専用ディスク２１２のボリュームＩＤについて説明する。ボリュームＩＤは再生専用ディスク２１２の製造装置を識別するためのＩＤを含み、ボリュームＩＤを記録するにはいくつかの方法がある。例えば、第１の方法としては、ＵＳＰ５，７３７，２８６  Ｆｉｇ．１ｂに示されるようなトラッキング信号に埋め込む方法がある。また、第２の方法としては、日本国特許第３，７７９，５８０号（対応ＵＳＰ公開：ＵＳ２００３００６１５００）の図１８に示されるようなデジタルデータに埋め込む方法がある。
【００３９】
ボリュームＩＤは再生専用ディスク２１２にのみ記録可能な方法で記録された情報であり、同じ記録方法で記録型ディスク２１３にボリュームＩＤを記録することは不可能である。またボリュームＩＤは製造装置を識別するＩＤを含むため、不正なディスク製造業者が再生専用ディスク２１２を生成したとしても、その製造装置を特定することが可能となるため、不正なディスク製造業者が全く同一の記録型ディスクを複製することへの抑止効果が働く。
【００４０】
なお、映画などのコンテンツを記録して通常市販されているようなパッケージディスクにもボリュームＩＤが記録されている。そのため、本発明で使用する再生専用ディスク２１２のボリュームＩＤと区別することが必要であれば、ディスク識別情報を設けて、パッケージディスクと本願の再生専用ディスク２１２のそれぞれに異なる値にして記録するという構成にしても良い。そしてボリュームＩＤ読出手段２０６がディスク識別情報を参照して再生専用ディスク２１２ではない場合には、そのボリュームＩＤは利用しないという構成にすることで、間違ってパッケージメディアのボリュームＩＤを利用することを禁止することが可能となる。なお、ディスク識別情報の改ざんを防止するために、署名を付与する構成にしてもよい。
【００４１】
またパッケージディスクと本願の再生専用ディスク２１２に利用するボリュームＩＤの書き込み方法を異なるものにするという構成も可能であり、その場合、ボリュームＩＤ読出手段２０６は再生専用ディスク２０６のボリュームＩＤのみを読み出せるようにすることで、間違ってパッケージメディアのボリュームＩＤを利用することを禁止することが可能となる。
【００４２】
またパッケージディスクと本願の再生専用ディスク２１２に利用するボリュームＩＤの値を異なる範囲とする構成にしてもよく、その場合、サーバ１０１が受信したボリュームＩＤの値を参照して本願の再生専用ディスク２１２であった場合のみ、鍵情報を生成するという構成にすることで、間違ってパッケージメディアのボリュームＩＤを利用することを禁止することが可能となる。また、ボリュームＩＤの値の判定は書き込み装置１０２のボリュームＩＤ読出手段２０６で行っても同様の効果が得られる。
【００４３】
なお、パッケージメディアのコンテンツと保護コンテンツに関連がある場合（例えば、一方が他方の特典映像であるなど）等には、パッケージメディアのボリュームＩＤを使って鍵情報を保護する構成としても良い。この場合、本発明で使用する再生専用ディスク２１２のボリュームＩＤとパッケージメディアのボリュームＩＤとを区別して取り扱う必要はなくなる。
【００４４】
（実施の形態２）
本実施の形態では上記実施の形態１で作成した記録型ディスク２１３を再生する再生装置の説明を行う。
図９は再生装置９０１の構成の要部を示したブロック図である。
再生装置９０１は、再生専用ディスク読込手段９０２と、記録型ディスク読込手段９０３と、再生制御手段９０４と、ユーザ操作受付手段９０５と、ボリュームＩＤ保持手段９０６と、復号手段９０７と、コンテンツ鍵生成手段９０８と、鍵情報検証手段９０９と、逆多重化手段９１０と、ビデオデコーダ９１１と、オーディオデコーダ９１２と、メッセージ表示手段９１３とを具備している。
【００４５】
再生専用ディスク読込手段９０２は、再生専用ディスク２１２からボリュームＩＤを読み込み、ボリュームＩＤ保持手段９０６に送信する。
記録型ディスク読込手段９０３は、記録型ディスク２１３から、メディアＩＤ、Ｎｏｎｃｅ、鍵情報、暗号化コンテンツ鍵および保護コンテンツをそれぞれ読み込む。また、読み込んだメディアＩＤ、Ｎｏｎｃｅ、鍵情報を鍵情報検証手段９０９に送信し、メディアＩＤをボリュームＩＤ保持手段に送信し、また、暗号化コンテンツ鍵をコンテンツ鍵生成手段９０８に送信し、さらに保護コンテンツを復号手段９０７に送信する。
【００４６】
再生制御手段９０４は、ユーザ操作やディスク抜き差しなどによりコンテンツの通常再生や特殊再生を制御する。
ユーザ操作受付手段９０５は、リモコンや操作ボタンなどでユーザの操作を受け付ける。
ボリュームＩＤ保持手段９０６は、受け取ったボリュームＩＤとメディアＩＤを保持、管理し、鍵情報検証手段９０９に送信する。
【００４７】
復号手段９０７は、受け取った保護コンテンツをコンテンツ鍵により復号して逆多重化手段９１０に送信する。
コンテンツ鍵生成手段９０８は、受け取った暗号化コンテンツ鍵を、コンテンツ鍵復号情報を利用して復号し、コンテンツ鍵を生成し、生成したコンテンツ鍵を復号手段９０７に送信する。
【００４８】
鍵情報検証手段９０９は、ボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅ、鍵情報をもとに鍵情報の署名データの検証を行い、署名を正しいと判断した場合にコンテンツ鍵復号情報をコンテンツ鍵生成手段９０８に送信する。署名データの検証は、一般的な署名検証アルゴリズムによって行われるので詳細な説明は省略する。なお、検証の際には、再生装置９０１が持つ署名検証用の鍵（サーバ１０１が持つ署名生成用の鍵に対応する鍵）を用いる。
【００４９】
メッセージ表示手段９１３は、メッセージ表示要求に基づき、ここでは図示しない表示手段にメッセージを送信する。
逆多重化手段９１０は、コンテンツを逆多重化してビデオデータとオーディオデータに分離し、それぞれビデオデコーダ９１１とオーディオデコーダ９１２に送信する。
ビデオデコーダ９１１は、ビデオデータをデコードして、ここでは図示しない表示手段送信する。
【００５０】
オーディオデコーダ９１２は、オーディオデータをデコードして、ここでは図示しないオーディオ出力手段に送信する。
図１０はボリュームＩＤ保持手段９０６が保持しているボリュームＩＤ管理テーブル１００１を示す図であり、図１０のように、少なくともメディアＩＤとボリュームＩＤの組み合わせを管理する。
【００５１】
図１３、図１４は再生装置９０１に接続された表示手段１３０１の画面イメージを示す図である。表示手段１３０１は再生装置９０１からのメッセージやビデオデータを受信し表示する機能を有する。
以上のように構成された再生装置９０１について、以下、図を用いてその動作を説明する。
【００５２】
図１１、図１２は再生装置９０１が記録型ディスク２１３の再生を開始するまでの動作を示したフローチャートである。
まず、再生装置９０１に記録型メディア２１３が挿入されると、記録型ディスク読込手段９０３がメディアＩＤ、Ｎｏｎｃｅ、鍵情報を読み込み、鍵情報検証手段９０９に送信し、また、メディアＩＤをボリュームＩＤ保持手段９０６に送信する（ステップ１１０１）。
【００５３】
次に鍵情報検証手段９０９が、鍵情報のボリュームＩＤ利用フラグを参照して、ＯＮの場合はステップ１１０３に遷移し（ステップ１１０２のＯＮ）、ＯＦＦの場合はステップ１２０１に遷移する（ステップ１２０２のＯＦＦ）。
続いて、鍵情報検証手段９０９が、ボリュームＩＤ保持手段９０６にメディアＩＤを通知して対応するボリュームＩＤを保持しているかを問い合わせる。ボリュームＩＤ保持手段９０６は、メディアＩＤに対応するボリュームＩＤを保持している場合には、そのボリュームＩＤを鍵情報検証手段９０９に送信してステップ１２０２に遷移する（ステップ１１０３のＹＥＳ）。また、ボリュームＩＤ保持手段９０６は、メディアＩＤに対応するボリュームＩＤを保持していない場合には、ボリュームＩＤを保持していない旨を鍵情報検証手段９０９に通知してステップ１１０４に遷移する（ステップ１１０３のＮＯ）。
【００５４】
ボリュームＩＤを保持していない場合、鍵情報検証手段９０９は再生専用ディスク２１２の挿入を促すメッセージを表示するようメッセージ表示手段９１３に通知し、図１３に示すようにメッセージ表示手段９１３が表示手段１３０１にそのメッセージを送信する。なお、図１３の表示例中の付属ディスクとは再生専用ディスク２１２のことである。（ステップ１２０４）。
【００５５】
次に再生専用ディスク２１２が挿入された場合には、再生専用ディスク読込手段９０２がボリュームＩＤを読みだし、ボリュームＩＤ保持手段９０６に送信する。ボリュームＩＤ保持手段９０６は先に通知されているメディアＩＤとボリュームＩＤの組み合わせをボリュームＩＤ管理テーブルに登録して保持する（ステップ１２０５）。
次に図１４に示すように記録型ディスク２１３の挿入を促すメッセージをメッセージ表示手段９１３が表示手段１３０１に送信する。なお、表示例中の本編ディスクとは記録型ディスク２１３のことである。そして記録型ディスクが挿入されるとステップ１１０１に遷移する（ステップ１１０６）。
【００５６】
またステップ１１０２でボリュームＩＤ利用フラグがＯＦＦであった場合、鍵情報検証手段９０９はメディアＩＤ、Ｎｏｎｃｅおよび鍵情報を利用して鍵情報の署名データを検証する。そして署名が正しいと判断した場合にはステップ１２０４に遷移し、署名が正しくないと判断した場合にはステップ１２０３に遷移する（ステップ１２０１）。
またステップ１１０３でボリュームＩＤを保持している場合には、鍵情報検証手段９０９はボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅおよび鍵情報を利用して鍵情報の署名データを検証する。そして署名が正しいと判断した場合にはステップ１２０４に遷移し、署名が正しくないと判断した場合にはステップ１２０３に遷移する（ステップ１２０２）。
【００５７】
署名が正しくないと判断された場合には保護コンテンツの再生を停止する（ステップ１２０３）。
また、署名が正しいと判断された場合には、鍵情報検証手段９１３がコンテンツ鍵復号情報をコンテンツ鍵生成手段９０８に送信する。コンテンツ鍵生成手段９０８は暗号化コンテンツ鍵を、コンテンツ鍵復号手段を用いて復号し、コンテンツ鍵を生成する。そしてコンテンツ鍵生成手段９０８はコンテンツ鍵を復号手段９０７に送信する（ステップ１２０４）。
【００５８】
次に復号手段９０７は保護コンテンツをコンテンツ鍵により復号して、平文にしたコンテンツを逆多重化手段９１０に送信する（ステップ１２０５）。
ステップ１２０５が完了すると、以降、ビデオデコーダ９１１、オーディオデコーダ９１２を通してコンテンツを再生することが可能となる（ステップ１２０６）。
以上のように再生装置９０１により、再生専用ディスク２１２のボリュームＩＤを利用して保護された保護コンテンツを記録した記録型ディスク２１３から保護コンテンツを再生することが可能となる。なお、図１１、図１２に示したフローチャートは一例であり、同様の結果が得られるのであれば、一部のステップを分割したり順番を入れ替えたりしても良い。
【００５９】
本実施の形態における再生装置９０１を利用することにより、もし不正なディスク製造業者によってコピーされた記録型ディスクがあっても、それに対応する再生専用ディスクがなければ再生できないため、不正なコピーを抑止できる。またボリュームＩＤは製造装置を識別するＩＤを含むため、不正なディスク製造業者が再生専用ディスク２１２を生成したとしても、その製造装置を特定することが可能となる。このため、不正なディスク製造業者が全く同一の記録型ディスクを複製することへの抑止効果が働く。
【００６０】
また、表示手段１３０１に再生専用ディスク２１２と記録型ディスク２１３の入れ替えを表示するようにしたので、ユーザが操作を間違えることなく、記録型ディスク２１３の保護コンテンツ再生を行うことが可能となる。
なお、図１３、図１４に記載したメッセージは一例であって、各ディスクの挿入を促すメッセージであれば他のメッセージでも同様の効果が得られる。また、表示手段１３０１を再生装置９０１とは別に記述しているが、これは一体型であってもよく、また、再生装置９０１にメッセージを表示するための表示手段を別途具備しても良い。さらにメッセージの表示とともに警告音を発してもよい。
【００６１】
また再生専用ディスク２１２に保護コンテンツとは別のコンテンツを記録しておき、再生専用ディスク読込手段９０２が別のコンテンツを読み込んで、復号手段９０７に送信するようにしてもよい。このようにすれば、ステップ１１０５、ステップ１１０６の処理を行っている期間は別のコンテンツを再生して表示手段１３０１に表示させることが可能となる。
【００６２】
また再生装置９０１を、再生専用ディスク２１２と記録型ディスク２１３の両方を挿入できる構成にすれば、それぞれのディスクを入れ替えることなく保護コンテンツを再生することが可能となる。
またボリュームＩＤ保持手段９０６がボリュームＩＤ管理テーブル１００１でボリュームＩＤを管理することにより、一度再生専用ディスク２１２を使用して再生した記録型ディスク２１３を再度再生するときには、ボリュームＩＤ管理テーブル１００１からボリュームＩＤを取り出すことで再生できるため、再生専用ディスク２１２に入れ替える必要がなくなり、再生操作が容易になるという効果が得られる。
【００６３】
ただし、この場合は保持しているボリュームＩＤが不正利用される恐れがある。例えば、半永久的にボリュームＩＤが再生装置９０１内に保持されるとすると、同一の再生専用ディスク２１２を再生装置間で使い回すことで、どの再生装置でもコンテンツが再生できるようになってしまう。そのため、ボリュームＩＤの不正利用を防止するために、ボリュームＩＤの保持を例えば最大１０個までとしておき、ボリュームＩＤ管理テーブル１００１に既に１０個のボリュームＩＤが登録されている場合には古いものから上書き削除するという構成にしてもよい。これを実現するためにボリュームＩＤ管理テーブル１００１にボリュームＩＤを登録した時間情報を設けてもよい。なお最大１０個というのは一例であるので、その他の上限数を利用しても良い。
【００６４】
また、ボリュームＩＤ管理テーブル１００１に時間情報を設けた場合には、登録してからある一定期間が経過したボリュームＩＤについては無効にするという制御も可能である。
また、書き込み装置のコンテンツ記憶手段６０３が保護コンテンツを保持するとしたが、この保護コンテンツをサーバ１０１から配信可能であることはいうまでもない。この場合、さらに、コンテンツ記憶手段６０３を一時メモリのように利用してサーバ１０１から保護コンテンツをダウンロードしながら記録型ディスク２１３に記録するということも可能である。
【００６５】
また、実施の形態１において、本願の再生専用ディスクとパッケージディスクを
区別する例を示したが、その場合、再生装置９０１は、パッケージディスクの
ボリュームＩＤであると判断した場合にはそのボリュームＩＤを保持しないように
構成することも可能である。
（実施の形態３）
図１５は本実施の形態におけるハイブリッドディスク１５０１の構成を示す図である。ハイブリッドディスク１５０１は、実施の形態１および２における再生専用ディスク２１２の特性を持つ層と記録型ディスク２１３の特性を持つ層の二層構造となっているディスクである。図１５にあるようにハイブリッドディスク１５０１は少なくともボリュームＩＤを記録した再生専用ディスク層１５０２および記録型ディスク層１５０３により構成されている。
【００６６】
再生専用ディスク層１５０２には実施の形態１の再生専用ディスク２１２と同様の構成でありボリュームＩＤが記録されている。また記録型ディスク層１５０３は記録型ディスク２１３と同様の構成であり、メディアＩＤが記録されており、Ｎｏｎｃｅ、鍵情報、暗号化コンテンツ鍵および保護コンテンツを記録することが可能となっている。
図１６はハイブリッドディスク１５０１を用いて記録型ディスク層１５０２に保護コンテンツを記録する書き込み装置１６００の構成の要部を示すブロック図である。書き込み装置１６００は、実施の形態１における書き込み装置１０２において、再生専用ディスク２１２へのアクセスが再生専用ディスク層１５０２に変更され、記録型ディスク２１３へのアクセスが記録型ディスク層１５０３に変更されただけでありほぼ同様の構成であるため、構成の詳細な説明は割愛する。
【００６７】
次に図１７のフローチャートを用いて書き込み装置１６００の動作を説明する。
まず、保護コンテンツ情報読出手段１６０４が、保護コンテンツ選択手段１６０８により選択された保護コンテンツとそれに関連するコンテンツ識別情報、暗号化コンテンツ鍵、ボリュームＩＤ利用情報をコンテンツ記憶手段１６０３から読み出す。また、保護コンテンツ情報読出手段１６０４が、コンテンツ識別情報を送信手段１６０１に送信し、保護コンテンツおよび暗号化コンテンツ鍵を保護コンテンツ情報書き込み手段１６０９に送信する（ステップ１７０１）。
【００６８】
次に保護コンテンツ情報読出手段１６０４は、ボリュームＩＤ利用情報がボリュームＩＤを利用することを示しているかを判断する。判断の結果、ボリュームＩＤが必要であればステップ１７０３へ遷移し（ステップＳ１７０２のＮＯ）、ボリュームＩＤが不要であればステップ１７０５へ遷移する（ステップ１７０２のＹＥＳ）。
ボリュームＩＤが必要な場合、保護コンテンツ情報読出手段１７０４は、ハイブリッドディスク１５０１の挿入を促すメッセージをユーザに提示するように、図示しない表示手段に通知する（ステップ１７０３）。
【００６９】
ハイブリッドディスク１５０１が挿入されると、ボリュームＩＤ読出手段１６０６が再生専用ディスク層１５０２からボリュームＩＤを読み出し、送信手段１６０１に送信する（ステップ１７０４）。
ボリュームＩＤが不要な場合、図示しない表示手段が、保護コンテンツを記録するための記録型ディスク２１３の挿入を促すメッセージをユーザに提示する（ステップ１７０５）。
【００７０】
メディアＩＤ読出手段１６０７が、ハイブリッドディスク１５０１が挿入されると記録型ディスク層１５０２から、記録型ディスク２１３が挿入されるとそのディスクから、メディアＩＤを読み出し、送信手段１６０１に送信する（ステップ１７０６）。
次にＮｏｎｃｅ生成手段１６０５がＮｏｎｃｅを生成し、Ｎｏｎｃｅ書き込み手段１６１０および送信手段１６０１に送信する（ステップ１７０７）。
【００７１】
最後に、送信手段１６０１がメディアＩＤ、Ｎｏｎｃｅおよびコンテンツ識別情報、またボリュームＩＤが必要であればボリュームＩＤを含めてサーバ１０１に送信する（ステップ１７０８）。
なお、図１７のフローチャートは一例であり、各データを読み出し、サーバ１０１に送信することができれば、この順番に限る必要はない。また、書き込み装置１６００に予めハイブリッドディスク１５０１や記録型ディスク２１３が格納されているのであれば、ステップ１７０３やステップ１７０５は不要となる。
【００７２】
サーバ１０１は図７で示したように鍵情報を生成して書き込み装置１６００に送信する。
図１８は書き込み装置１６００がサーバ１０１から鍵情報を受信して、各データをハイブリッドディスク１５０１の記録型ディスク層１５０３または記録型ディスク２１３に書き込むまでの動作を示したフローチャートである。
【００７３】
まず、受信手段１６０２がサーバ１０１から鍵情報を受信し、鍵情報書き込み手段１６１１に送信する（ステップ１８０１）。
次に、Ｎｏｎｃｅ書き込み手段１６１０がＮｏｎｃｅを記録型ディスク層１５０３または記録型ディスク２１３のセクタヘッダに記録する。また、保護コンテンツ情報書き込み手段１６０９が、保護コンテンツおよび暗号化コンテンツ鍵を記録型ディスク層１５０３または記録型ディスク２１３のユーザデータ領域に記録する。そして鍵情報書き込み手段１６１１が鍵情報を記録型ディスク層１５０３または記録型ディスク２１３のユーザデータ領域に記録する（ステップ１８０２）。
【００７４】
以上のように本実施の形態では、再生専用ディスク層１５０２のボリュームＩＤを利用して保護した鍵情報を記録して保護コンテンツを保護した記録型ディスク層１５０３を有するハイブリッドディスク１５０１を生成することが可能となる。
以上のように生成したハイブリッドディスク１５０１を利用することで、不正なディスク製造業者はボリュームＩＤをコピーすることが不可能であるため、不正なコピーを防止することが可能となる。
【００７５】
また、実施の形態１に比べてディスクの入れ替え作業が減少するため、より容易に保護コンテンツの記録が可能となる。
なお、ハイブリッドディスク１５０１は記録型ディスク層１５０３を複数有することが可能であり、こうすることでより大容量の保護コンテンツを記録することが可能となる。
また、ステップ１７０２でボリュームＩＤは不要と判断した場合は、ステップ１７０５で記録型ディスク２１３の挿入を促したが、ボリュームＩＤが不要の場合でもハイブリッドディスク１５０１利用することは可能である。その場合ステップ１７０５では記録型ディスク２１３またはハイブリッドディスク１５０１のどちらかの挿入を促せばよい。
【００７６】
また、書き込み装置１６００が予めハイブリッドディスク１５０１や記録型ディスク２１３を保持していれば、ステップ１７０３およびステップ１７０５は削除してもよい。
また、書き込み装置のコンテンツ記憶手段１６０３が保護コンテンツを保持するとしたが、この保護コンテンツをサーバ１０１から配信可能であることはいうまでもなく、また、コンテンツ記憶手段１６０３を一時メモリのように利用してサーバ１０１から保護コンテンツをダウンロードしながら記録型ディスク２１３に記録するということも可能である。
【００７７】
（実施の形態４）
本実施の形態４では、実施の形態３で生成されたハイブリッドディスク１５０１を再生する再生装置について説明する。
図１９は再生装置１９０１の構成の要部を示すブロック図である。
再生装置１９０１は、実施の形態２における再生装置９０１において、ボリュームＩＤ保持手段９０６を削除し、再生専用ディスク２１２へのアクセスが再生専用ディスク層１５０２に変更され、記録型ディスク２１３へのアクセスが記録型ディスク層１５０３に変更されただけでありほぼ同様の構成であるため、構成の詳細な説明は割愛する。
【００７８】
次に図２０および図２１のフローチャートを用いて再生装置１９０１の動作を説明する。
まず、再生装置１９０１にハイブリッドメディア１５０１が挿入されると、記録型ディスク層１５０３から記録型ディスク読込手段１９０３がメディアＩＤ、Ｎｏｎｃｅ、鍵情報を読み込み、鍵情報検証手段１９０９に送信する（ステップ２００１）。
【００７９】
次に鍵情報検証手段１９０９が、鍵情報のボリュームＩＤ利用フラグを参照して、ＯＮの場合はステップ２００３に遷移し、ＯＦＦの場合はステップ２１０１に遷移する（ステップ２００２）。
次に再生専用ディスク読込手段１９０２が再生専用ディスク層１５０２からボリュームＩＤを読みだし、鍵情報検証手段１９０９に送信する。そしてステップ２１０２に遷移する（ステップ２００３）。
【００８０】
ステップ２００２でボリュームＩＤ利用フラグがＯＦＦであった場合、鍵情報検証手段１９０９はメディアＩＤ、Ｎｏｎｃｅおよび鍵情報を利用して鍵情報の署名データを検証する。そして署名が正しいと判断した場合にはステップ２１０４に遷移し（ステップ２１０１のＯＫ）、署名が正しくないと判断した場合にはステップ２１０３に遷移する（ステップ２１０１のＮＧ）。
【００８１】
またステップ２００３でボリュームＩＤを読み出した場合は、鍵情報検証手段１９０９はボリュームＩＤ、メディアＩＤ、Ｎｏｎｃｅおよび鍵情報を利用して鍵情報の署名データを検証する。そして署名が正しいと判断した場合にはステップ２１０４に遷移し（ステップ２１０２のＯＫ、署名が正しくないと判断した場合にはステップ２１０３に遷移する（ステップ２１０２のＮＧ）。
【００８２】
署名が正しくないと判断された場合には保護コンテンツの再生を停止する（ステップ２１０３）。
また、署名が正しいと判断された場合には、鍵情報検証手段１９１３がコンテンツ鍵復号情報をコンテンツ鍵生成手段１９０８に送信する。コンテンツ鍵生成手段１９０８は暗号化コンテンツ鍵にコンテンツ鍵復号手段を用いて復号し、コンテンツ鍵を生成する。そしてコンテンツ鍵生成手段１９０８はコンテンツ鍵を復号手段１９０７に送信する（ステップ２１０４）。
【００８３】
次に復号手段１９０７は保護コンテンツをコンテンツ鍵により復号して、平文にしたコンテンツを逆多重化手段１９１０に送信する（ステップ２１０５）。
ステップ２１０５が完了すると、以降、ビデオデコーダ１９１１、オーディオデコーダ１９１２を通してコンテンツを再生することが可能となる（ステップ２１０６）。
以上のように再生装置１９０１により、ハイブリッドディスク１５０１の再生専用ディスク層１５０２のボリュームＩＤを利用して保護された保護コンテンツを記録した記録型ディスク層１５０３から保護コンテンツを再生することが可能となる。なお、図２０、図２１に示したフローチャートは一例であり、同様の結果が得られるのであれば、一部のステップを分割したり順番を入れ替えたりしても良い。
【００８４】
また、再生装置１９０１を利用してハイブリッドディスク１５０１を再生可能としたので、再生装置９０１よりもディスクの入れ替え操作が減少するため、容易に保護コンテンツを再生することが可能となる。
なお、再生装置１９０１ではハイブリッドメディア１５０１だけの再生を説明するために再生装置９０１に比べてボリュームＩＤ保持手段を有していない。しかし、ボリュームＩＤ保持手段を設けることにより、再生装置９０１と再生装置１９０１の機能を併せ持った再生装置を作成することが可能である。こうすることでハイブリッドディスク１５０１または再生専用ディスク２１２を利用した記録型ディスク２１３の両方の再生が可能となる。
【００８５】
また、実施の形態３および４では、ハイブリッドディスクは二層構造としたが、これに限るものではない。例えば、ハイブリッドディスクの内周部分に再生専用ディスク２１２の特性を持たせ、外周部分に記録型ディスク２１３の特性を持たせる（もしくは、その逆にする）などとすることで一層でも実現することが出来る。
なお、全ての実施の形態において、ボリュームＩＤを鍵情報の署名データ生成に利用するとしたが、署名に限らずボリュームＩＤを鍵情報の暗号や、別の演算を施しても良く、また鍵情報内にボリュームＩＤそのものを格納、ボリュームＩＤから規定の演算で算出される値を格納するなどしても、鍵情報の保護は可能である。その一例を図２２に示す。
【００８６】
図２２は鍵情報生成手段３０４の別の構成を示したブロック図であり、ボリュームＩＤ利用選択手段２２０１がボリュームＩＤ利用情報をもとにボリュームＩＤ利用フラグをＯＮかＯＦＦに設定して未署名鍵情報生成手段２２０２に送信し、また、ボリュームＩＤが必要な場合には暗号手段２２０５にボリュームＩＤを送信する。
未署名鍵情報生成手段２２０２はコンテンツ鍵復号情報とボリュームＩＤ利用フラグを含む未署名鍵情報を生成して署名生成手段２２０３および署名結合手段２２０４に送信する。
【００８７】
そして署名生成手段２２０３はメディアＩＤ、Ｎｏｎｃｅおよび鍵情報を組み合わせたデータに対して署名データを生成して署名結合手段２２０４に送信する。
署名結合手段２２０４は未署名鍵情報および署名データを結合して非暗号鍵情報を生成して暗号手段２２０５に送信する。
そして暗号手段２２０５が非暗号鍵情報の全部または一部をボリュームＩＤを鍵として用いて暗号化することにより鍵情報を生成する。
【００８８】
再生装置９０１や再生装置１９０１ではこのように生成された鍵情報を逆の手順で検証することにより、コンテンツ鍵復号情報を取得することが可能となる。以上のように生成した鍵情報もボリュームＩＤがなければ正しいコンテンツ鍵復号情報を取得できないことは自明であり、ボリュームＩＤを署名に利用した場合と同様の効果が得られる。
なお、本発明を上記実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
【００８９】
（１）上記の各装置は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記ＲＡＭまたはハードディスクユニットには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、各装置は、その機能を達成する。ここでコンピュータプログラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。なお、各装置は、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどの全てを含むコンピュータシステムには限らず、これらの一部から構成されているコンピュータシステムであってもよい。
【００９０】
（２）上記の各装置を構成する構成要素の一部または全部は、１個のシステムＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ：大規模集積回路）から構成されているとしてもよい。システムＬＳＩは、複数の構成部を１個のチップ上に集積して製造された超多機能ＬＳＩであり、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどを含んで構成されるコンピュータシステムである。前記ＲＡＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサが、前記コンピュータプログラムにしたがって動作することにより、システムＬＳＩは、その機能を達成する。
【００９１】
また、上記の各装置を構成する構成要素の各部は、個別に１チップ化されていても良いし、一部又は全てを含むように１チップ化されてもよい。
また、ここでは、システムＬＳＩとしたが、集積度の違いにより、ＩＣ、ＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセッサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。
【００９２】
さらには、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、当然、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてありえる。
（３）上記の各装置を構成する構成要素の一部または全部は、各装置に脱着可能なＩＣカードまたは単体のモジュールから構成されているとしてもよい。前記ＩＣカードまたは前記モジュールは、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＩＣカードまたは前記モジュールは、上記の超多機能ＬＳＩを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムにしたがって動作することにより、前記ＩＣカードまたは前記モジュールは、その機能を達成する。このＩＣカードまたはこのモジュールは、耐タンパ性を有するとしてもよい。
【００９３】
（４）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ）、半導体メモリなどに記録したものとしてもよい。また、これらの記録媒体に記録されている前記デジタル信号であるとしてもよい。
【００９４】
また、本発明は、前記コンピュータプログラムまたは前記デジタル信号を、電気通信回線、無線または有線通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送するものとしてもよい。
また、本発明は、マイクロプロセッサとメモリを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムにしたがって動作するとしてもよい。
【００９５】
また、前記プログラムまたは前記デジタル信号を前記記録媒体に記録して移送することにより、または前記プログラムまたは前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。
（５）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【００９６】
本発明にかかる不正なコピーを防止するデータ生成方法、サーバ装置、書き込み装置、書き込み装置により生成された記録媒体、その記録媒体の再生方法および再生装置は、コンテンツ提供やパッケージメディア作成等の分野において有用である。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施の形態１におけるコンテンツ提供システムの構成を示すブロック図
【図２】本発明の実施の形態１における書き込み装置の構成を示すブロック図
【図３】本発明の実施の形態１におけるサーバの構成を示すブロック図
【図４】本発明の実施の形態１における鍵情報生成手段の構成を示すブロック図
【図５】本発明の実施の形態１における鍵情報の構成を示すデータ構成図
【図６】本発明の実施の形態１における書き込み装置の動作を示す動作フロー図
【図７】本発明の実施の形態１におけるサーバの動作を示す動作フロー図
【図８】本発明の実施の形態１における書き込み装置の動作を示す動作フロー図
【図９】本発明の実施の形態２における再生装置の構成を示すブロック図
【図１０】本発明の実施の形態２におけるボリュームＩＤ管理テーブルを示すデータ構成図
【図１１】本発明の実施の形態２における再生装置の動作を示す動作フロー図
【図１２】本発明の実施の形態２における再生装置の動作を示す動作フロー図
【図１３】本発明の実施の形態２におけるメッセージの例を示すイメージ図
【図１４】本発明の実施の形態２におけるメッセージの例を示すイメージ図
【図１５】本発明の実施の形態３におけるハイブリッドディスクの構成を示すブロック図
【図１６】本発明の実施の形態３における書き込み装置の構成を示すブロック図
【図１７】本発明の実施の形態３における書き込み装置の動作を示す動作フロー図
【図１８】本発明の実施の形態３における書き込み装置の動作を示す動作フロー図
【図１９】本発明の実施の形態４における再生装置の構成を示すブロック図
【図２０】本発明の実施の形態４における再生装置の動作を示す動作フロー図
【図２１】本発明の実施の形態４における再生装置の動作を示す動作フロー図
【図２２】本発明の実施の形態における鍵情報生成手段の構成を示すブロック図
【図２３】従来の記録型ディスクのデータ構成図
【符号の説明】
【００９８】
１０１  サーバ
１０２、１６００  書き込み装置
２０５、１６０５  Ｎｏｎｃｅ生成手段
２０６、１６０６  ボリュームＩＤ読出手段
２０７、１６０７  メディアＩＤ読出手段
２１０、１６０１  Ｎｏｎｃｅ書き込み手段
２１１、１６１１  鍵情報書き込み手段
２１２  再生専用ディスク
２１３  記録型ディスク
３０４  鍵情報生成手段
４０１、２２０１  ボリュームＩＤ利用選択手段
４０２、２２０２  未署名鍵情報生成手段
４０３、２２０３  署名生成手段
４０４、２２０４  署名結合手段
９０１、１９０１  再生装置
９０２、１９０２  再生専用ディスク読込手段
９０３、１９０３  記録型ディスク読込手段
９０６、１９０６  ボリュームＩＤ保持手段
９０７、１９０７  復号手段
９０８、１９０８  コンテンツ鍵生成手段
９０９、１９０９  鍵情報検証手段
９１３、１９１３  メッセージ表示手段
１００１  ボリュームＩＤ管理テーブル
１５０１  ハイブリッドディスク
１５０２  再生専用ディスク層
１５０３  記録型ディスク層
２２０５  暗号手段
【図１】
2009177477.tif 000003
【図２】
2009177477.tif 000004
【図３】
2009177477.tif 000005
【図４】
2009177477.tif 000006
【図５】
2009177477.tif 000007
【図６】
2009177477.tif 000008
【図７】
2009177477.tif 000009
【図８】
2009177477.tif 000010
【図９】
2009177477.tif 000011
【図１０】
2009177477.tif 000012
【図１１】
2009177477.tif 000013
【図１２】
2009177477.tif 000014
【図１３】
2009177477.tif 000015
【図１４】
2009177477.tif 000016
【図１５】
2009177477.tif 000017
【図１６】
2009177477.tif 000018
【図１７】
2009177477.tif 000019
【図１８】
2009177477.tif 000020
【図１９】
2009177477.tif 000021
【図２０】
2009177477.tif 000022
【図２１】
2009177477.tif 000023
【図２２】
2009177477.tif 000024
【図２３】
2009177477.tif 000025