(57)【要約】  情報記録装置（３００）は、情報記録媒体（１００）の識別情報（メディアＩＤ）を情報配信装置（２００）へ送信する。情報配信装置は、情報記録装置より送信される識別情報より暗号化キー（ディスクキー）を取得し、記録情報（コンテンツ）の暗号化を行う。情報配信装置は、暗号化された記録情報である暗号化記録情報（暗号化コンテンツ）を情報記録装置へ配信し、情報記録装置は、配信された暗号化記録情報を情報記録媒体へ記録する。【特許請求の範囲】
【請求項１】
情報記録媒体を識別するための識別情報が予め記録された識別情報記録領域と、
前記識別情報に対応しており、記録情報を暗号化するための暗号化キーが予め記録された暗号化キー記録領域と、
前記暗号化キーに基づいて暗号化された暗号化記録情報を記録するための暗号化記録情報記録領域と
を備えることを特徴とする情報記録媒体。
【請求項２】
前記識別情報は、当該情報記録媒体に固有の情報であることを特徴とする請求の範囲第１項に記載の情報記録媒体。
【請求項３】
請求の範囲第１項に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録装置であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信手段と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信手段と、
前記受信された暗号化記録情報を記録する記録手段と
を備えることを特徴とする情報記録装置。
【請求項４】
前記識別情報送信手段は、前記識別情報を暗号化して前記情報配信装置へ送信することを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項５】
前記暗号化記録情報の記録が成功しなかった場合、前記記録手段は、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項６】
ファイルシステムを記録しない或いは正しいファイルシステムを記録しないことにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第５項に記載の情報記録装置。
【請求項７】
前記暗号化記録情報が記録された記録領域部分をオーバーライトすることにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第５項に記載の情報記録装置。
【請求項８】
前記暗号化記録情報の記録が成功したか否かを示す結果情報を前記情報配信装置へ送信する結果情報送信手段を更に備えることを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項９】
請求の範囲第１項に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録方法であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信工程と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信工程と、
前記受信された暗号化記録情報を記録する記録工程と
を備えることを特徴とする情報記録方法。
【請求項１０】
請求の範囲第３項に記載の情報記録装置に前記暗号化記録情報を配信する情報配信装置であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信手段と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得手段と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理手段と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信手段と
を備えることを特徴とする情報配信装置。
【請求項１１】
前記暗号化キーと前記識別情報とは、Ｎ対Ｍ（但し、Ｎ及びＭの夫々は１以上の整数）の関係で対応付けられることを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１２】
前記暗号化キー取得手段は、前記識別情報と前記暗号化キーとの対応付けを規定する対応表及び関数の少なくとも一方に基づいて前記暗号化キーを取得することを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１３】
前記配信される暗号化記録情報の属性は、「Ｎｅｖｅｒ  Ｃｏｐｙ」属性であることを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１４】
前記暗号化処理手段は、前記記録情報を所定のタイトルキーで暗号化し且つ該タイトルキーを前記暗号化キーで暗号化することで、前記暗号化記録情報を作成することを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１５】
請求の範囲第３項に記載の情報記録装置に前記暗号化記録情報を配信する情報配信方法であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信工程と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得工程と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理工程と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信工程と
を備えることを特徴とする情報配信方法。
【請求項１６】
請求の範囲第３項に記載の情報記録装置に備えられたコンピュータを制御する記録制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報送信手段、前記暗号化記録情報受信手段及び前記記録手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【請求項１７】
請求の範囲第１０項に記載の情報配信装置に備えられたコンピュータを制御する配信制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報受信手段、前記暗号化キー取得手段、前記暗号化処理手段及び前記配信手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えばＤＶＤ等の情報記録媒体、ＤＶＤレコーダ等の情報記録装置及び方法、このような情報記録装置等にコンテンツを配信する情報配信装置及び方法、並びにコンピュータをこのような情報記録装置や情報配信装置等として機能させるコンピュータプログラムの技術分野に関する。
【背景技術】
【０００２】
ＤＶＤ等の大容量記録媒体が普及しており、家庭においても手軽に映画コンテンツ等を視聴できる環境が整っている。また、ネットワークを介して映画コンテンツ等を取得し、該取得した映画コンテンツをＤＶＤ等に記録して視聴する形態も広まりつつある。【０００３】
この場合、映画コンテンツの著作権を保護するために、配信される映画コンテンツ等は暗号化されているのが一般的である。この暗号化は例えば非特許文献１に記載の暗号化システムに準拠して行われる。より具体的な映画コンテンツ等の配信の手法として、例えば特許文献１等に記載されているように、例えばＤＶＤ−Ｒ／ＲＷ等の記録型ＤＶＤ等に予め暗号化処理に用いられる暗号化キーを記録して販売し、ネットワークを介して暗号化された映画コンテンツを配信する配信システムが提案されている。【０００４】
その他にも、特許文献２及び３に記載されているような各種暗号化の手法（或いは、コンテンツの配信システム）が提案されている。これらの暗号化の手法により配信途中での映画コンテンツ等の不正コピーを防止し、また同時に映画コンテンツの著作権を保護することにもつながる。【０００５】
【特許文献１】特開２００１−３０７４２７号公報
【特許文献２】特開２００１−３５７００１号公報
【特許文献３】特開２０００−３３１４１２号公報
【非特許文献１】「ＤＶＤのコンテンツ保護」、東芝レビュー、Ｖｏｌ．５８、Ｎｏ．６、ｐ２８−ｐ３１、２００３年
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した各種暗号化の手法においては、記録型ＤＶＤ等に記録されている暗号化キーを、映画コンテンツの配信側に対して送信する必要がある。このため、この暗号化キーがネットワーク中において不正に取得されてしまうおそれもある。このような事態は、映画コンテンツ等の著作権を保護するという観点からは決して好ましいことではなく、より秘匿性の高い配信システムが望まれる。【０００７】
本発明は、例えば上述した従来の問題点に鑑みなされたものであり、例えば高い秘匿性を維持しながらコンテンツの配信等を行うことを可能とならしめる情報記録媒体、情報記録装置及び方法、情報配信装置及び方法、並びにコンピュータをこのような情報記録装置や情報配信装置として機能させるコンピュータプログラムを提供することを課題とする。
【課題を解決するための手段】
【０００８】
（情報記録媒体）
本発明の情報記録媒体は上記課題を解決するために、当該情報記録媒体を識別するための識別情報が予め記録された識別情報記録領域と、前記識別情報に対応しており、記録情報を暗号化するための暗号化キーが予め記録された暗号化キー記録領域と、前記暗号化キーに基づいて暗号化された暗号化記録情報を記録するための暗号化記録情報記録領域とを備える。【０００９】
本発明の情報記録媒体によれば、暗号化されて配信等される暗号化記録情報（例えば、後述の暗号化コンテンツ）を暗号化記録情報記録領域に好適に記録することができる。また、後述するように、識別情報記録領域に記録される識別情報を、情報記録装置から情報配信装置へ送信することで、高い秘匿性を維持しながら記録情報（コンテンツ）の配信等を行うことが可能となる。【００１０】
尚、本発明において、暗号化キーは記録情報の暗号化に用いられるが、この暗号化キーによる暗号化は、該暗号化キーを直接的に用いた記録情報の暗号化であってもよいし、或いは該暗号化キーを間接的に用いた記録情報の暗号化（例えば、後述するように記録情報の暗号化は他のキーを用いて行い、記録情報の暗号化に用いられたこのキーを暗号化キー記録領域に記録されている暗号化キーで暗号化する構成）であってもよい。要は、何らかの形で記録情報の暗号化に寄与するキーであれば、本発明における「暗号化キー」に相当する。【００１１】
本発明の情報記録媒体の一の態様は、前記識別情報は、当該情報記録媒体に固有の情報である。【００１２】
この態様によれば、識別情報から当該情報記録媒体に記録されている暗号化キーを適切に且つ確実に認識することが可能となる。【００１３】
（情報記録装置）
本発明の情報記録装置は上記課題を解決するために、上述した本発明の情報記録媒体（但し、その各種態様を含む）に前記暗号化記録情報を記録する情報記録装置であって、前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信手段と、前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信手段と、前記受信された暗号化記録情報を前記暗号化記録情報記録領域に記録する記録手段とを備える。【００１４】
本発明の情報記録装置によれば、記録手段の動作により、情報配信装置（例えば、後述する本発明に係る情報配信装置）から配信される暗号化記録情報を、暗号化記録情報記録領域に記録することが可能である。【００１５】
本発明では特に、記録情報の暗号化のために、情報記録媒体に記録されている識別情報が、識別情報送信手段の動作により情報配信装置に対して送信される。即ち、情報記録媒体に予め記録されている暗号化キーを直接送信するのではなく、該暗号化キーを特定可能でありながらもそれ自体はオープンな（即ち、高い秘匿性の要求されない）情報である識別情報を送信している。そして、情報配信装置側では、後述するように、送信された識別情報に基づいて暗号化キーを取得し、記録情報の暗号化が行われる。そして、暗号化された記録情報（即ち、暗号化記録情報）が情報配信装置より情報記録装置に対して配信され、情報記録媒体に記録される。【００１６】
このとき、仮に送信された識別情報が悪意の（或いは、権限無き）第三者に閲覧されたとしても、識別情報事態はもともとオープンな情報であるため、これより暗号化の手法（例えば、暗号化キー等）が認識されることはない。従って、配信の段階で、悪意の第三者に暗号化記録情報が閲覧されたとしても、該第三者は暗号化記録情報を復号することはできない。仮に、情報記録装置から情報配信装置に対して識別情報ではなく、それ自体が暗号化の手法を示す（即ち、高い秘匿性が要求される）暗号化キーが直接送信されていれば、悪意の第三者が該暗号化キーを取得してしまうおそれがある。この結果、不正に入手した暗号化記録情報が復号されるという不都合も考えられる。しかるに、本発明では、上述の如くそれ自体はオープンな情報である識別情報を送信しているため、係る不都合を好適に防止することができる。従って、コンテンツ等の記録情報の配信における秘匿性を大きく向上させる（或いは、高める）ことができるという大きな利点を有している。即ち、よりセキュアな環境下で記録情報の配信を行うことが可能となる。【００１７】
以上の結果、本発明の情報記録装置によれば、コンテンツの配信等における秘匿性を向上させることができ、その結果コンテンツの著作権を好適に保護することが可能となる。【００１８】
尚、上述した本発明の情報記録媒体が有する各種態様に対応して、本発明の情報記録装置も各種態様を採ることが可能である。【００１９】
本発明の情報記録装置の一の態様は、前記識別情報送信手段は、前記識別情報を暗号化して前記配信装置へ送信する。【００２０】
この態様によれば、識別情報が悪意の第三者に閲覧されることを防ぐことができ、結果として情報記録装置及び情報配信装置間において相互に授受する情報の秘匿性をより高めることが可能となる。【００２１】
本発明の情報記録装置の他の態様は、前記暗号化記録情報記録領域への前記暗号化記録情報の記録が成功しなかった場合、前記記録手段は、前記暗号化記録情報を使用不可能にする。【００２２】
この態様によれば、情報記録媒体に例えば一部の暗号化記録情報しか記録できなかった場合等に、この一部の暗号化記録情報を使用不可能な状態にすることができる。このため、確実に暗号化記録情報の配信が完了しなければ、該暗号化記録情報を利用（例えば、再生したり視聴したり）することができないため、不正に暗号化記録情報が利用されるという不都合を防ぐことができる。従って、コンテンツの配信における秘匿性をより高めることが可能となる。【００２３】
尚、記録が成功しなかった場合として、例えば暗号化記録情報の配信或いは受信が正常に行われなかった場合、暗号化情報の記録が一部しか完了しなかった場合等が具体例として挙げられる。【００２４】
上述の如く暗号化記録情報を使用不可能にする情報記録装置の態様では、ファイルシステムを記録しない或いは正しい（即ち、好適な再生が担保される）ファイルシステムを記録しないことにより、前記暗号化記録情報を使用不可能にするように構成してもよい。【００２５】
このように構成すれば、通常記録情報を再生するために必要なファイルシステム情報をあえて記録しないことにより、記録が成功しなかった暗号化記録情報を比較的容易に使用不可能にすることができる。または、規格に準拠した正しい（正規の）ファイルシステムをあえて記録しないことにより（或いは、規格に準拠しない不正なファイルシステムを記録することにより）、記録が成功しなかった暗号化記録情報を比較的容易に使用不可能にすることができる。要は、再生動作に必要な正規のファイルシステムを暗号化記録情報と共に記録することがなければ、該暗号化記録情報を比較的容易に使用不可能にすることができる。【００２６】
上述の如く暗号化記録情報を使用不可能にする情報記録装置の態様では、前記暗号化記録情報が記録された記録領域部分をオーバーライトすることにより、前記暗号化記録情報を使用不可能にするように構成してもよい。【００２７】
このように構成すれば、比較的容易に暗号化記録情報を使用不可能にすることができ、上述したようにコンテンツの配信における秘匿性をより高めることが可能となる。【００２８】
本発明の情報記録装置の他の態様は、前記暗号化記録情報の記録が成功したか否かを示す結果情報を前記情報配信装置へ送信する結果情報送信手段を更に備える。【００２９】
この態様によれば、情報配信装置側においても、暗号化記録情報の記録が正常に行われたか否かを判定することができる。従って、例えば暗号化記録情報の記録が正常に行われていなければ、例えば再度暗号化記録情報を配信することもでき、より安定した或いは確実なコンテンツの配信を実現することが可能となる。【００３０】
（情報記録方法）
本発明の情報記録方法は上記課題を解決するために、上述した本発明の情報記録媒体（但し、その各種態様を含む）に前記暗号化記録情報を記録する情報記録方法であって、前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信工程と、前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信工程と、前記受信された暗号化記録情報を前記暗号化記録情報記録領域に記録する記録工程とを備える。【００３１】
本発明の情報記録方法によれば、上述した本発明の情報記録装置が有する各種利益を享受することが可能となる。【００３２】
尚、上述した本発明の情報記録装置が有する各種態様に対応して、本発明の情報記録方法も各種態様を採ることが可能である。【００３３】
（情報配信装置）
本発明の情報配信装置は上記課題を解決するために、上述した本発明の情報記録装置（但し、その各種態様を含む）に前記暗号化記録情報を配信する情報配信装置であって、前記情報記録装置から送信された前記識別情報を受信する識別情報受信手段と、前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得手段と、前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理手段と、前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信手段とを備える。【００３４】
本発明の情報配信装置によれば、情報記録装置より送信される識別情報を用いて暗号化キーを取得し、該暗号化キーを用いて暗号化された暗号化記録情報を情報記録装置に対して配信する。即ち、高い秘匿性が要求される暗号化キー自体のやり取りを行うことなく、高い秘匿性がそれ程要求されない（いわばオープンな）識別情報のやり取りを行うことで、記録情報の暗号化や配信等を行うことが可能となる。従って、上述した情報記録装置と同様に、コンテンツ等の記録情報の配信における秘匿性を大きく向上させる（或いは、高める）ことができるという大きな利点を有している。【００３５】
以上の結果、本発明の情報配信装置によれば、本発明に係る情報記録装置が有する利益と同様の利益を享受することが可能となる。【００３６】
尚、上述した本発明の情報記録媒体又は情報記録装置が有する各種態様に対応して、本発明の情報配信装置も各種態様を採ることが可能である。【００３７】
本発明の情報配信装置の一の態様は、前記暗号化キーと前記識別情報とは、Ｎ対Ｍ（但し、Ｎ及びＭの夫々は１以上の整数）の関係で対応付けられる。【００３８】
この態様によれば、識別情報と暗号化キーとのランダムな対応付けが可能となり、記録情報の配信における秘匿性をより高めることが可能となる。【００３９】
本発明の情報配信装置の他の態様は、前記暗号化キー取得手段は、前記識別情報と前記暗号化キーとの対応付けを規定する対応表及び関数の少なくとも一方に基づいて前記暗号化キーを取得する。【００４０】
この態様によれば、対応表や関数等を参照することで、識別情報に対応する暗号化キーを比較的容易に取得することが可能となる。【００４１】
本発明の情報配信装置の他の態様は、前記配信される暗号化記録情報の属性は、「Ｎｅｖｅｒ  Ｃｏｐｙ」属性である。【００４２】
この態様によれば、配信されている暗号化情報は好適な記録媒体に確実に記録されるまでは、複製したり再生したりすることができない。したがって、記録情報の配信における秘匿性をより高めることが可能となる。【００４３】
本発明の情報配信装置の他の態様は、前記暗号化処理手段は、前記記録情報を所定のタイトルキーで暗号化し且つ該タイトルキーを前記暗号化キーで暗号化することで、前記暗号化記録情報を作成する。【００４４】
この態様によれば、例えば上述した非特許文献１に記載の暗号化システムのように、タイトルキーで暗号化された記録情報と暗号化キーで暗号化されたタイトルキーとを含んだ暗号化記録情報を作成することが可能とある。即ち、タイトルキー及び暗号化キーの夫々を用いて記録情報の暗号化をより厳重に行うため、記録情報の配信における秘匿性をより高めることができ、その結果コンテンツの著作権を好適に保護することが可能となる。【００４５】
（情報配信方法）
本発明の情報配信方法は上記課題を解決するために、上述した本発明の情報記録装置（但し、その各種態様を含む）に前記暗号化記録情報を配信する情報配信方法であって、前記情報記録装置から送信された前記識別情報を受信する識別情報受信工程と、前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得工程と、前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理工程と、前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信工程とを備える。【００４６】
本発明の情報配信方法によれば、上述した本発明の情報配信装置が有する各種利益を享受することが可能となる。【００４７】
尚、上述した本発明の情報配信装置が有する各種態様に対応して、本発明の情報配信方法も各種態様を採ることが可能である。【００４８】
（コンピュータプログラム）
本発明の第１コンピュータプログラムは上記課題を解決するために、上述した本発明の情報記録装置（但し、その各種態様を含む）に備えられたコンピュータを制御する記録制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報送信手段、前記暗号化記録情報受信手段及び前記記録手段のうち少なくとも一部として機能させる。【００４９】
また、本発明の第２コンピュータプログラムは上記課題を解決するために、上述した本発明の情報配信装置（但し、その各種態様を含む）に備えられたコンピュータを制御する配信制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報受信手段、前記暗号化キー取得手段、前記暗号化処理手段及び前記配信手段のうち少なくとも一部として機能させる。【００５０】
本発明に係る第１又は第２コンピュータプログラムによれば、当該コンピュータプログラムを格納するＲＯＭ、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ハードディスク等の記録媒体から、当該コンピュータプログラムをコンピュータに読み込んで実行させれば、或いは、当該コンピュータプログラムを、通信手段を介してコンピュータにダウンロードさせた後に実行させれば、上述した本発明の情報記録装置又は情報配信装置を比較的簡単に実現できる。【００５１】
尚、上述した本発明の情報記録装置又は情報配信装置における各種態様に対応して、本発明の第１又は第２コンピュータプログラムも各種態様を採ることが可能である。【００５２】
コンピュータ読取可能な媒体内の第１コンピュータプログラム製品は上記課題を解決するために、本発明の情報記録装置（但し、その各種態様を含む）に備えられたコンピュータにより実行可能なプログラム命令を明白に具現化し、該コンピュータを、前記識別情報送信手段、前記暗号化記録情報受信手段及び前記記録手段のうち少なくとも一部として機能させる。【００５３】
コンピュータ読取可能な媒体内の第２コンピュータプログラム製品は上記課題を解決するために、本発明の情報配信装置（但し、その各種態様を含む）に備えられたコンピュータにより実行可能なプログラム命令を明白に具現化し、該コンピュータを、前記識別情報受信手段、前記暗号化キー取得手段、前記暗号化処理手段及び前記配信手段のうち少なくとも一部として機能させる。【００５４】
本発明の第１又は第２コンピュータプログラム製品によれば、当該コンピュータプログラム製品を格納するＲＯＭ、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ハードディスク等の記録媒体から、当該コンピュータプログラム製品をコンピュータに読み込めば、或いは、例えば伝送波である当該コンピュータプログラム製品を、通信手段を介してコンピュータにダウンロードすれば、上述した本発明の情報記録装置又は情報配信装置を比較的容易に実施可能となる。更に具体的には、当該コンピュータプログラム製品は、上述した本発明の情報記録装置又は情報配信装置として機能させるコンピュータ読取可能なコード（或いはコンピュータ読取可能な命令）から構成されてよい。【００５５】
本発明のこのような作用及び他の利得は次に説明する実施例から更に明らかにされる。【００５６】
以上説明したように、本発明の情報記録媒体は、識別情報記録領域と暗号化キー記録領域と暗号化記録情報領域とを備える。また本発明の情報記録装置又は方法は、識別情報送信手段と暗号化記録情報受信手段と記録手段とを、又は識別情報送信肯定と暗号化記録情報受信工程と記録工程とを備える。また、本発明の情報配信装置又は方法は、識別情報受信手段と暗号化キー取得手段と暗号化処理手段と配信手段とを、又は識別情報受信工程と暗号化キー取得工程と暗号化処理工程と配信工程とを備える。従って、高い秘匿性を維持しながらコンテンツの配信等を行うことができる。
【図面の簡単な説明】
【００５７】
【図１】本発明の情報記録媒体に係る実施例たる光ディスクの基本構成を概念的に示す平面図である。
【図２】本発明の情報記録再生装置及び情報配信装置の夫々に係る実施例を用いたコンテンツ配信システムの全体構成及び本実施例に係る情報配信装置の基本構成を概念的に示すブロック図である。
【図３】本実施例に係る情報記録再生装置の基本構成を概念的に示すブロック図である。
【図４】本実施例に係る情報記録再生装置及び情報配信装置の夫々の動作の流れを概念的に示すフローチャートである。
【図５】本実施例に係る情報配信装置が備えるディスクキーテーブルに記録されている、光ディスクのメディアＩＤとディスクキーとの対応関係の具体例を示す表である。
【図６】本実施例に係る情報配信装置におけるコンテンツの暗号化に係る動作の流れを概念的に示すフローチャートであ
【図７】本実施例に係る情報配信装置により暗号化されたコンテンツのデータ構造を概念的に示すデータ構造図である。
【図８】本実施例に係る情報記録再生装置による暗号化されたコンテンツの再生動作の流れを概念的に示すフローチャートである。
【符号の説明】
【００５８】
１００  光ディスク
１１０  ＮＢＣＡ
１２０  コントロールデータゾーン
２００  情報配信装置
２０１  ディスクキー取得器
２０２  ディスクキーメモリ
２０３  暗号化器
２０４  コンテンツデータ源
２０５  外部インターフェース
３００  情報記録再生装置
３０６  データ入出力手段
３５３  信号記録再生手段
３５４  ＣＰＵ
【発明を実施するための最良の形態】
【００５９】
以下、本発明を実施するための最良の形態について実施例毎に順に図面に基づいて説明する。【００６０】
以下、図面を参照しながら、本発明の実施例について説明を進める。尚、本実施例においては、暗号化の手法として、非特許文献１に記載の暗号化システムに準拠した手法を１つの具体例として例示しながら説明を進める。【００６１】
（情報記録媒体）
先ず、図１を参照して、本発明の情報記録媒体に係る実施例について説明を進める。ここに、図１は、本実施例に係る情報記録媒体の一具体例たる光ディスク１００の基本構成を概念的に示す平面図である。【００６２】
図１に示すように、光ディスク１００は、例えば、記録（書き込み）が複数回又は１回のみ可能な、光磁気方式、相変化方式等の各種記録方式で記録可能とされており、ＤＶＤと同じく直径１２ｃｍ程度のディスク本体上の記録面に、センターホール１０２を中心として内周から外周に向けて、リードインエリア１０４、本発明における「暗号化記録情報記録領域」の一具体例たるデータ記録エリア１０６及びリードアウトエリア１０８が設けられている。なお、この暗号化記録情報記録領域に、暗号化されていない他のデータを記録しても良いことは勿論である。そして、各エリアには、例えば、センターホール１０２を中心にスパイラル状或いは同心円状に、グルーブトラック及びランドトラックが交互に設けられており、このグルーブトラックはウオブリングされてもよいし、これらのうち一方又は両方のトラックにプレピットが形成されていてもよい。また、リードインエリア１０４及びリードアウトエリア１０８は、予めプリ記録されていてもよい。尚、本発明は、このような三つのエリアを有する光ディスクには特に限定されない。例えば、リードインエリア１０４やリードアウトエリア１０８が存在せずとも、以下に説明するファイル構造は構築可能である。また、後述するように、リードインエリア１０４やリードアウトエリア１０８は更に細分化された構成であってもよい。また、複数の記録層が積層されてなる光ディスクであってもよい。【００６３】
光ディスク１００は特に、当該光ディスク１００に固有のメディアＩＤ（或いは、シリアル番号等であって、本発明の「識別情報」の一具体例）が記録されるＮＢＣＡ１１０（Narrow Band Cutting Areaであって、本発明の「識別情報記録領域」の一具体例）がリードインエリア１０４内に設けられている。このＮＢＣＡ１１０には、比較的強いレーザパワーを有するレーザ光が照射されて、例えばバーコード状のパターンがカッティングされることでメディアＩＤが記録される。【００６４】
また、リードインエリア１０４内には、光ディスク１００へのコンテンツデータの記録及び再生を制御するための各種制御情報が記録されるコントロールデータゾーン１２０（本発明の「暗号化キー記録領域」の一具体例）が設けられている。このコントロールデータゾーン１２０内には、コンテンツ（コンテンツデータ）の暗号化に用いられるディスクキー（本発明の「暗号化キー」の一具体例）が記録されている。このディスクキーは、例えば予め形成されたエンボスピットや記録マークにより記録されている。また、ディスクキーは、光ディスク１００に記録されるコンテンツの著作権者や光ディスク１００の製造者等が自由に設定することができる。【００６５】
尚、ディスクキーは、後述の情報記録再生装置が備えるマスターキーにより暗号化された状態でコントロールデータゾーン１２０に記録されている。マスターキーは、情報記録再生装置の製造者等に個別に割り当てられるキーである。このとき、光ディスクはいずれの（具体的には、いずれの製造者が製造した）情報記録再生装置においてコンテンツの記録及び再生が行われるかが定かではない。このため、製造者等に割り当てられ得る全てのマスターキーにより暗号化された複数のディスクキー（ディスクキーセット）が、コントロールデータゾーン１２０に記録されていることが好ましい。【００６６】
そして、本実施例では、このＮＢＣＡ１１０に記録されているメディアＩＤが情報配信装置に送信され、該送信されたメディアＩＤに対応するディスクキーを用いてコンテンツの暗号化が行われる。また、暗号化されたコンテンツは、情報記録再生装置に配信され、データ記録エリア１０６に記録される。また、情報記録再生装置は、コントロールデータゾーン１２０に記録されたディスクキーに基づいて、暗号化されたコンテンツの復号化を行い、コンテンツの再生等を行う。これらの各種動作については、後に詳述する（図４等参照）。【００６７】
（情報記録装置及び情報配信装置）
続いて、図２から図８を参照して、本発明の情報記録装置及び情報配信装置に係る実施例について説明を進める。尚、以下の説明においては、コンテンツの記録のみならずコンテンツの再生を行うこともできる情報記録再生装置を、本発明における情報記録装置の一具体例として説明を進める。【００６８】
（１）基本構成
先ず、図２及び図３を参照して、本実施例に係る情報記録再生装置及び情報配信装置の基本構成について説明を進める。ここに、図２は、本実施例に係る情報記録再生装置及び情報配信装置を用いたコンテンツ配信システムの全体構成及び情報配信装置の基本構成を概念的に示すブロック図であり、図３は、本実施例に係る情報記録再生装置の基本構成を概念的に示すブロック図である。【００６９】
図２に示すように、情報配信装置２００と情報記録再生装置３００とが外部ネットワーク４００を介して接続されることで、コンテンツ配信システムが形成される。【００７０】
情報配信装置２００は、図２に示すように、本発明の「暗号化キー取得手段」の一具体例たるディスクキー取得器２０１、ディスクキーメモリ２０２、本発明の「暗号化処理手段」の一具体例たる暗号化器２０３、コンテンツデータ源２０４及び本発明の「識別情報受信手段」及び「配信手段」の一具体例たる外部インターフェース２０５を備えている。【００７１】
ディスクキー取得器２０１は、外部インターフェース２０５を介して取得されるメディアＩＤとディスクキーメモリ２０２に格納されているディスクキーテーブルとの夫々に基づいて、所望のディスクキーを取得可能に構成されている。例えば、ディスクキーメモリ２０２に格納されているディスクキーテーブル等に基づいてディスクキーを生成してもよい。或いは、ディスクキーメモリ２０２にディスクキーテーブルに加えてディスクキー自体が予め格納されていれば、取得されたメディアＩＤに対応する一のディスクキーをディスクキーメモリ２０２より取得してもよい。【００７２】
ディスクキーメモリ２０２は、メディアＩＤとディスクキーとの対応付けを示すディスクキーテーブル等を格納している。また、ディスクキーメモリ２０２は、ディスクキー自体を格納するように構成してもよい。【００７３】
暗号化器２０３は、ディスクキー取得器２０１において取得されたディスクキーを用いて、コンテンツデータ源２０４より出力される各種コンテンツの暗号化を行う。この結果、暗号化されたコンテンツ（以降、適宜“暗号化コンテンツ”と称する）が生成される。この暗号化処理については、後に詳述する（図６及び図７参照）。【００７４】
コンテンツデータ源２０４は、光ディスク１００へ記録される各種コンテンツ（例えば、映画やＴＶ番組等の映像コンテンツや音楽コンテンツ等）を格納している。そして、格納されている各種コンテンツを暗号化器２０３へ出力可能に構成されている。或いは、例えばネットワークを介して放送されたり或いは地上波や衛星波を介して放送される番組を受信し、該受信された番組（即ち、各種コンテンツ）を暗号化器２０３へ出力可能に構成されていてもよい。【００７５】
外部インターフェース２０５は、情報配信装置２００からデータを外部へ出力（或いは、送信）したり、或いは外部より入力（或いは、送信）されるデータを取得（或いは、受信）可能に構成されている。例えば、情報記録装置３００より送信されるメディアＩＤを受信したり、暗号化コンテンツを情報記録装置３００に対して送信（配信）可能に構成されている。【００７６】
また、情報配信装置２００は、図示しないＣＰＵ等により、その動作が制御されている。即ち、上述した各構成要素は、このＣＰＵの制御下において、上述の各種動作を実行している。【００７７】
情報記録再生装置３００は、図３に示すように、スピンドルモータ３５１、光ピックアップ３５２、本発明の「記録手段」の一具体例たる信号記録再生手段３５３、ＣＰＵ（ドライブ制御手段）３５４、メモリ３５５、本発明の「識別情報送信手段」及び「暗号化記録情報受信手段」の一具体例たるデータ入出力制御手段３０６、操作ボタン３１０、表示パネル３１１、及びバス３５７により構成されている。【００７８】
スピンドルモータ３５１は光ディスク１００を回転及び停止させるもので、光ディスクへのアクセス時に動作する。より詳細には、スピンドルモータ３５１は、図示しないサーボユニット等によりスピンドルサーボを受けつつ所定速度で光ディスク１００を回転及び停止させるように構成されている。【００７９】
光ピックアップ３５２は光ディスク１００への記録再生を行うもので、レーザ装置とレンズから構成される。より詳細には、光ピックアップ３５２は、光ディスク１００に対してレーザービーム等の光ビームを、再生時には読み取り光として第１のパワーで照射し、記録時には書き込み光として第２のパワーで且つ変調させながら照射する。【００８０】
信号記録再生手段３５３は、スピンドルモータ３５１と光ピックアップ３５２を制御することで光ディスク１００に対してコンテンツの記録や再生を行う。【００８１】
メモリ３５５は、記録再生データのバッファ領域や、信号記録再生手段３５３で使用できるデータに変換する時の中間バッファとして使用される領域など情報記録再生装置３００におけるデータ処理全般において使用される。また、メモリ３５５は情報記録再生装置３００としての動作を行うためのプログラムが格納されるＲＯＭ領域と、コンテンツの圧縮伸張で用いるバッファやプログラム動作に必要な変数が格納されるＲＡＭ領域などから構成される。【００８２】
ＣＰＵ（ドライブ制御手段）３５４は、信号記録再生手段３５３、メモリ３５５と、バス３５７を介して接続され、各制御手段に指示を行うことで、情報記録再生装置３００全体の制御を行う。通常、ＣＰＵ３５４が動作するためのソフトウェアは、メモリ３５５に格納されている。【００８３】
データ入出力制御手段３０６は、情報記録再生装置３００に対する外部からのデータ入出力を制御し、メモリ３５５上のデータバッファへの格納及び取り出しを行う。【００８４】
操作制御手段３０７は情報記録再生装置３００に対する動作指示受付と表示を行うもので、記録又は再生といった操作ボタン３１０による指示をＣＰＵ３５４に伝え、記録中や再生中といった情報記録再生装置３００の動作状態を蛍光管などの表示パネル３１１に出力する。【００８５】
外部ネットワーク４００は、有線或いは無線のいずれの形態を採ってもよいし、その一部を有線とし、他の一部を無線としてもよい。更に、専用回線であってもよいし、一般公衆回線或いは電話回線等であってもよいし、パケット網であってもよいし、回線交換網であってもよい。又、インターネットを外部ネットワーク４００として採用してもよい。いずれの形態にせよ、情報記録装置３００と情報配信装置２００との夫々が相互にデータを送受信可能であるネットワーク回線であれば、本実施例に係る外部ネットワーク４００として採用可能である。【００８６】
（２）動作説明
続いて、図４を参照して、本実施例に係る情報記録再生装置及び情報配信装置の夫々の動作原理について説明を進める。ここに、図４は、本実施例に係る情報記録再生装置及び情報配信装置の夫々の動作の流れを概念的に示すフローチャートである。【００８７】
図４に示すように、先ずコンテンツを記録すべき光ディスク１００が情報記録装置３００にローディング（装填）され、初期動作が行なわれる。具体的には、例えば当該光ディスク１００がコンテンツ配信用の（即ち、配信されたコンテンツを記録するための）光ディスクであるか否かがチェックされる（ステップＳ１０１）。コンテンツ配信用の光ディスクでなければ、ローディングされた光ディスクをイジェクト（排出）し、コンテンツ配信用の光ディスクを挿入する旨の指示を出力してもよい。【００８８】
他にも、初期動作として、例えばＯＰＣ（Optimum Power Calibration）を行ったりして、記録用のレーザ光ＬＢの出力パワーを調整したり、或いはストラテジを読み取って記録用のレーザ光ＬＢの波形等を調整してもよい。【００８９】
また、ローディングされた光ディスク１００が記録済みの（或いは、コンテンツを記録不可能な）光ディスクであれば、該記録済みの光ディスクをイジェクトし、例えばブランクな（或いは、コンテンツを記録可能な）光ディスクを挿入する旨の指示を出力してもよい。【００９０】
続いて、ローディングされた光ディスク１００のＮＢＣＡ１１０にレーザ光ＬＢが照射されることで、メディアＩＤが読み取られる（ステップＳ１０２）。そして、読み取られたメディアＩＤがデータ入出力制御手段３０６、外部ネットワーク４００及び外部インターフェース２０５を介して、情報記録再生装置３００から情報配信装置２００へ送信される（ステップＳ１０３）。【００９１】
このとき、例えばＳＳＬ（Secure Socket Layer）等に準拠してメディアＩＤを更に暗号化して情報配信装置２００へ出力するように構成してもよい。更に、コンテンツの配信に必要な各種情報（例えば、コンテンツ配信料金を課金するためのクレジットカード番号や、配信を希望するコンテンツのタイトル等）を、識別情報と共に送信するように構成してもよい。【００９２】
続いて、情報配信装置２００はメディアＩＤを受信する（ステップＳ１０４）。このとき、例えばクレジットカード番号が情報記録再生装置３００より送信されている場合には、該クレジットカード番号の認証（即ち、クレジットカード会社からの承認）を行うことが好ましい。この結果、クレジットカード番号の認証が完了した場合に、以下に説明する動作を行なうことが好ましい。尚、ここで実際に決済処理を行ってもよいし、後述するように、暗号化コンテンツの記録の成否を受信してから決済処理を行ってもよい。【００９３】
そして情報配信装置２００は、ディスクキー取得器２０１の動作により、ディスクキーを取得する（ステップＳ１０５）。具体的には、受信したメディアＩＤに対応するディスクキーを取得する。このとき、ディスクキー取得器２０１は、ディスクキーメモリ２０２に格納されているディスクキーテーブル等を用いてディスクキーを取得する。【００９４】
ここで、ディスクキーメモリ２０２に格納されているディスクキーテーブル等について、図５を参照しながらより詳細に説明する。ここに、図５は、ディスクキーメモリ２０２に格納されている光ディスク１００のメディアＩＤとディスクキーとの対応関係を示すディスクキーテーブルの具体例である。【００９５】
図５（ａ）に示すように、一のメディアＩＤとそれに対応するディスクキーとの対応付けが記載されたディスクキーテーブルであってもよい。例えば、情報記録再生装置３００より、“ａａａａａａａａ”なるメディアＩＤが送信されてくれば、ディスクキー取得器２０１は、対応するディスクキーとしてディスクキー＃１を取得し、また“ｂｂｂｂｂｂｂｂ”なるメディアＩＤが送信されてくれば、対応するディスクキーとしてディスクキー＃２を取得する。【００９６】
尚、メディアＩＤは、世界中で製造される光ディスクの全てに対して個別に割り振られ、他方ディスクキーは例えば４０ビット程度のサイズを有しているため、メディアＩＤの数と比較してディスクキーの数が少なくなる。このため、異なるメディアＩＤに対して同一のディスクキーが対応付けられていることもある。【００９７】
また、図５（ｂ）に示すように、所定の範囲の一連のメディアＩＤとそれに対応するディスクキーとの対応付けが記載されたディスクキーテーブルであってもよい。例えば、情報記録再生装置３００より、例えば“１３４２３２３４”なるメディアＩＤが送信されてくれば、ディスクキー取得器２０１は、対応するディスクキーとしてディスクキー＃１を取得し、また例えば“２９９９９９８３”なるメディアＩＤが送信されてくれば、対応するディスクキーとしてディスクキー＃２を取得する。【００９８】
或いは、一連のメディアＩＤと一のディスクキーとが必ずしも対応するとは限らないため、複数のメディアＩＤの組とそれらのメディアＩＤに対応する一のディスクキーとの対応付けが記載されたディスクキーテーブルであってもよい。【００９９】
このようなテーブルを、光ディスク１００の製造に合わせて、メディアＩＤとそのメディアＩＤを有する光ディスクに記録されたディスクキーの種類に基づいて、予め作成しておく必要がある。【０１００】
もちろんこれ以外のテーブルであってもよいことはいうまでもない。要は、Ｎ（但し、Ｎは１以上の整数）個のメディアＩＤとＭ（但し、Ｍは１以上の整数）個のディスクキーとの対応付けをディスクキー取得器２０１が認識することができれば足りる。但し、このディスクキーテーブルは、第三者が容易に閲覧等することができないように厳重に管理される必要がある。このようにディスクキーテーブルが厳重に管理されるがゆえに、コンテンツの配信における秘匿性を高めることができるのである。【０１０１】
また、図５に示したディスクキーテーブルに限らずとも、例えば入力をメディアＩＤとし、出力をディスクキーとする関数を用いてディスクキーの取得を行ってもよい。この関数は、メディアＩＤとディスクキーとの対応付けに応じて、例えば線形関数であったり非線形関数であったりしてもよい。但し、識別情報からディスクキーを（即ち、入力から出力を）容易に推測することができない関数であることが好ましい。【０１０２】
再び図４において、情報配信装置２００は、暗号化器２０３の動作により、ステップＳ１０５において取得したディスクキーを用いて、コンテンツデータ源２０４より出力されるコンテンツの暗号化を行う（ステップＳ１０６）。このときコンテンツデータ源２０４からは、例えば情報記録再生装置３００から送信されるタイトル等に基づいて、情報記録再生装置３００のユーザが希望するコンテンツが出力される。【０１０３】
ここで、コンテンツの暗号化について、図６及び図７を参照しながらより詳細に説明する。ここに、図６は、コンテンツの暗号化に係る動作の流れを概念的に示すフローチャートであり、図７は、暗号化されたコンテンツのデータ構造を概念的に示すデータ構造図である。【０１０４】
図６に示すように、暗号化器２０３は先ずタイトルキーを取得する（ステップＳ２０１）。タイトルキーは、記録しようとしている（即ち、配信しようとしている）コンテンツの著作権者（或いは、配信者等）により、規格に応じて自由に設定することが可能である。従って、この設定されたタイトルキーを取得する。或いは、情報配信装置２００側でタイトルキーを設定するのであれば、規格に応じてタイトルキーを設定することで、タイトルキーを取得する。【０１０５】
続いて、暗号化器２０３の動作により、ステップＳ２０１において取得したタイトルキーを用いてコンテンツの暗号化を行う（ステップＳ２０２）。また、ディスクキーを用いて、コンテンツの暗号化に用いたタイトルキーの暗号化を行う（ステップＳ２０３）。尚、ディスクキーは、コンテンツ自体の暗号化に直接用いられていないが、コンテンツの暗号化に用いられるタイトルキーの暗号化に用いられている。このため、ディスクキーは、実質的にはコンテンツの暗号化に用いられるキーであると言える。【０１０６】
このとき、実際に作成される暗号化コンテンツ（即ち、暗号化されたコンテンツであって、本発明における「暗号化記録情報」の一具体例）は、図７に示すように、シンクフレームのシンクブロック（即ち、ヘッダ部分）に暗号化されたタイトルキーが含まれ、シンクフレームの本体部分（即ち、ペイロード部分）に暗号化コンテンツが含まれるように構成されている。或いは、タイトルキーは、複数のシンクフレームから構成されるセクタのヘッダ部分に記録されるように構成してもよい。このようなシンクフレームの構造を有する暗号化コンテンツが暗号化処理によって作成され、以下に説明するように情報記録再生装置３００により光ディスク１００に記録される。【０１０７】
再び図４において、情報配信装置２００は、ステップＳ１０６において暗号化された暗号化コンテンツを、外部インターフェース２０５、外部ネットワーク４００及びデータ入出力制御手段３０６を介して情報記録再生装置３００へ配信する（ステップＳ１０７）。このとき、暗号化コンテンツをＳＳＬ等の規格に準拠して更に暗号化してから配信してもよい。【０１０８】
尚、暗号化コンテンツが適切に光ディスク１００に記録されなければ、ディスクキーを用いて該暗号化コンテンツを復号化することはできない。このため、暗号化コンテンツの配信の際には、暗号化コンテンツの属性（即ち、ＣＣＩ（Copy Control Information））が「Ｎｅｖｅｒ  Ｃｏｐｙ」属性となるように設定してもよい。即ち、暗号化コンテンツが光ディスク１００に記録される前に一旦ハードディスク等に記録された場合であっても、ハードディスクからはディスクキーを取得することができないため、該暗号化コンテンツを再生することは元々できない。このため、「Ｃｏｐｙ  Ｎｅｖｅｒ」属性に設定してコンテンツの配信をしたとしても問題は生じることはない。【０１０９】
また、ステップＳ１０６における暗号化処理の際に、ファイルシステム等も同時に作成し、該ファイルシステムや暗号化コンテンツ等を含むイメージデータとし、セクターヘッダー情報と共に又は別々に情報記録再生装置３００へ配信することが好ましい。【０１１０】
続いて、情報記録再生装置３００は、配信された暗号化コンテンツ（或いは、イメージデータ）を受信し（ステップＳ１０８）、光ディスク１００上に記録していく（ステップＳ１０９）。このときイメージデータとセクターヘッダーが配信されていれば、情報記録再生装置３００は、受信したデータをＤＶＤフォーマットに従う変調や８−１６変調などを行うだけで光ディスク１００に記録できる。また、配信された暗号化コンテンツがＳＳＬ等により暗号化されていれば、復号化した後に光ディスク１００上に記録していく。送られてきたデータが、シンクセクターデータに加えＤＶＤ変調がなされた後のデータ、すなわちＥＣＣを付加し、インターリーブし、スクランブルをかけて８−１６変調した後のデータであるＲＡＷデータの場合、そのままのデータで光ディスク１００に記録することができる。【０１１１】
より具体的には、暗号化コンテンツ等の記録は、プリ記録されていないリードインエリア１０４の最後の記録領域のアドレスから開始され、プリ記録されているリードアウトエリア１０８の記録領域のアドレスにおいて終了される。仮に、暗号化コンテンツ及びファイルシステムの記録が、プリ記録されているリードアウトエリア１０８の記録領域のアドレスまで行われない場合、このアドレスまで緩衝用データが記録されるようにしてもよい。【０１１２】
続いて、暗号化コンテンツの記録が正常に終了したか否かが、例えばＣＰＵ３５４の動作により判定される（ステップＳ１１０）。具体的には、例えば暗号化コンテンツの全てが好適に光ディスク１００に記録されたか否か、或いは暗号化コンテンツの一部の受信を行うことができなかったか否か等を判定することで、記録が正常に終了したか否かが判定される。暗号化コンテンツの全てが好適に光ディスク１００に記録されれば、記録は正常に終了したと判定されるし、少なくとも一部の暗号化コンテンツが光ディスク１００に記録されなければ、記録は正常に終了していないと判定されてもよい。【０１１３】
この判定の結果、暗号化コンテンツの記録が正常に終了したと判定された場合（ステップＳ１１０：Ｙｅｓ）、その旨を示す結果情報を、ＣＰＵ３５４の制御の元に、本発明における「結果情報送信手段」の一具体例たるデータ入出力手段３０６の動作により情報配信装置２００に送信し（ステップＳ１１４）、記録動作を終了する。この正常に終了した旨を示す結果情報を受信した情報配信装置２００側では、クレジットカードの決済処理を行い、実際にユーザに対して課金を行ってもよい。【０１１４】
他方、暗号化コンテンツの記録が正常に終了しなかったと判定された場合（ステップＳ１１０：Ｎｏ）、その旨を示す結果情報をデータ入出力手段３０６の動作により情報配信装置２００に送信すると共に（ステップＳ１１１）、一部の暗号化コンテンツが光ディスク１００上に記録されていれば、ＵＤＦ部分（例えば、ファイルシステム等）を上書きすることで、該一部の暗号化コンテンツを破棄する（ステップＳ１１２）。或いは、該一部の暗号化コンテンツ自体を上書きすることで破棄してもよい。或いは、暗号化コンテンツの記録が正常に終了したと認識するまではファイルシステムを記録しない構成にしてもよい。言い換えれば、該一部の暗号化コンテンツを読み取ることができないように、使用不可能な状態にする。これにより、記録が正常に終了していないにもかかわらず、そのコンテンツが利用されてしまうという不都合を防ぐことができ、コンテンツの著作権を好適に保護することができる。【０１１５】
また、この正常に終了しなかった旨を示す結果情報を受信した情報配信装置２００側でも、記録失敗時の対応処理を行う（ステップＳ１１３）。例えば、既にクレジットカードの決済処理が行われていれば、課金された金額を払い戻す処理を行ったり、或いは再度暗号化コンテンツの配信を行ってもよい。【０１１６】
以上説明したように、情報配信装置２００及び情報記録再生装置３００を備えるコンテンツ配信システムにより、コンテンツを適切に暗号化し、且つ該暗号化されたコンテンツを配信して光ディスク１００に記録することが可能となる。本実施例では特に、情報記録再生装置３００から情報配信装置２００に対して、ディスクキー（即ち、高い秘匿性が要求される情報）を送信するのではなく、光ディスク１００のメディアＩＤ（即ち、高い秘匿性がそれ程要求されない情報）を送信している。このとき、送信されたメディアＩＤが悪意の第三者に閲覧されたとしても、メディアＩＤ自体はもともとオープンな情報であるため、これより第三者が暗号化の手法（例えば、ディスクキー等）を認識することはできない。従って、配信の段階で、悪意の第三者に暗号化コンテンツが閲覧されたとしても、該第三者は暗号化コンテンツを復号することはできない。仮に、情報記録再生装置３００から情報配信装置２００に対してメディアＩＤではなく、それ自体が暗号化の手法を示すディスクキーが直接送信されていれば、悪意の第三者が該ディスクキーを取得してしまうおそれがある。この結果、不正に入手した暗号化コンテンツが復号されるという不都合も考えられる。しかるに、本実施例では、上述の如くメディアＩＤを送信しているため、係る不都合を好適に防止することができる。従って、コンテンツの不正な入手、複製、再生等を効果的に防ぐことができ、コンテンツ等の配信における秘匿性を大きく向上させる（或いは、高める）ことができるという大きな利点を有している。言い換えれば、よりセキュアな環境下においてコンテンツの配信を行うことが可能となる。また、コンテンツの配信に係る秘匿性を高めることができるため、コンテンツの著作権を適切に保護することもできる。【０１１７】
尚、図４に示すフローチャートは、情報配信装置２００と情報記録再生装置３００との夫々の動作を混合して記載しているが、ステップＳ１０１からステップＳ１０３、ステップＳ１０８からステップＳ１１２及びステップＳ１１４が概ね情報記録再生装置３００による動作であり、ステップＳ１０４からステップＳ１０７及びステップＳ１１３が概ね情報配信装置２００による動作である。【０１１８】
続いて、図８を参照して、光ディスク１００上に記録されている暗号化されたコンテンツの、情報記録再生装置３００による再生動作について説明する。ここに、図８は、暗号化されたコンテンツの再生動作の流れを概念的に示すフローチャートである。【０１１９】
先ず、再生動作の前提として、光ディスク１００が情報記録再生装置３００にローディングされ、各種初期動作が行なわれる。各種初期動作として、例えば、メディアＩＤのチェック、光ディスク１００が記録メディアであるか等（例えば、Ｗｏｂｂｌｅがあるか等）のチェック、多層型の光ディスクであるか否かのチェック、多層型の光ディスクである場合にはパラレルトラックパスであるかオポジットトラックパスであるかのチェック、記録されているコンテンツが暗号化されているか否かのチェック、適切に再生を行うことのできる光ディスクであるか否かのチェック（即ち、イリーガルディスクであるか否かのチェック）等が行われる。この初期動作の結果、適切に再生することができない光ディスクであると判定された場合には、その旨をディスプレイ等に表示し、該光ディスクをイジェクトするように構成してもよい。【０１２０】
尚、ここではデータ記録エリア１０６に記録されているコンテンツが暗号化されているものとして以下の説明を進める。【０１２１】
図８に示すように、先ずディスクキーを取得する（ステップＳ３０１）。具体的には、光ディスク１００上のコントロールデータゾーン１２０に記録されているディスクキーを読み取る。続いて、ファイルシステムを取得する（ステップＳ３０２）。【０１２２】
続いて、ステップＳ３０１において取得したディスクキーを用いて、タイトルキーの復号化を行う（ステップＳ３０３）。続いて、ステップＳ３０３において復号化したタイトルキーを用いて、暗号化コンテンツの復号化を行う（ステップＳ３０４）。これにより、復号されたコンテンツ（即ち、本来のコンテンツを示す映像や音声等）を好適に再生することが可能となる（ステップＳ３０５）。その後、再生が終了したか否かが判定され（ステップＳ３０６）、再生が終了していれば、再生動作が終了し、光ディスク１００をイジェクトしてもよい。【０１２３】
尚、上述した実施例では、暗号化の方式として非特許文献１に記載の暗号化システムを用いた説明をしているが、もちろん他の暗号化方式であっても、同様の構成を採ることは可能である。要は、ディスクキーの如き暗号化に直接用いられる情報を情報記録再生装置と情報配信装置との間で直接やり取りするのではなく、該暗号化キーを特定可能でありながらそれ自体はオープンな情報を情報記録再生装置と情報配信装置との間で直接やり取りすれば、上述した各種利益を享受することができる。【０１２４】
また、上述の実施例では、情報記録媒体の一例としてディスク１００、並びに情報記録装置の一例として光ディスク１００に係るレコーダ（プレーヤ）について説明したが、本発明は、光ディスク、並びにそのレコーダ（プレーヤ）に限られるものではなく、他の各種記録媒体並びにそのレコーダ（プレーヤ）にも適用可能である。【０１２５】
本発明は、上述した実施例に限られるものではなく、請求の範囲及び明細書全体から読み取れる発明の要旨或いは思想に反しない範囲で適宜変更可能であり、そのような変更を伴う情報記録媒体、情報記録装置及び方法、情報配信装置及び方法、並びに、記録制御用及び配信制御用のコンピュータプログラムもまた本発明の技術的範囲に含まれるものである。
【産業上の利用可能性】
【０１２６】
本発明に係る情報記録媒体、情報記録装置及び方法、情報配信装置及び方法、並びにコンピュータプログラムは、例えば、ＤＶＤ等の情報記録媒体、ＤＶＤレコーダ等の情報記録装置及び方法、このような情報記録装置等にコンテンツを配信する情報配信装置及び方法に利用可能である。また、例えば民生用或いは業務用の各種コンピュータ機器に搭載される又は各種コンピュータ機器に接続可能な情報記録装置や情報配信装置等にも利用可能である。
【図１】
2005122164.tif 000002
【図２】
2005122164.tif 000003
【図３】
2005122164.tif 000004
【図４】
2005122164.tif 000005
【図５】
2005122164.tif 000006
【図６】
2005122164.tif 000007
【図７】
2005122164.tif 000008
【図８】
2005122164.tif 000009
【手続補正書】
【提出日】平成18年4月7日(2006.4.7)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】請求の範囲
【請求項１】情報記録媒体を識別するための識別情報が予め記録された識別情報記録領域と、
前記識別情報にＮ対Ｍ（但し、Ｎ及びＭの夫々は１以上の整数）の関係で対応しており、記録情報を暗号化するための暗号化キーが予め記録された暗号化キー記録領域と、
前記暗号化キーに基づいて暗号化された暗号化記録情報を記録するための暗号化記録情報記録領域と
を備えることを特徴とする情報記録媒体。
【請求項２】前記暗号化キーは、前記記録情報を暗号化するための他の暗号化キーを更に暗号化するためのものであり、
前記他の暗号化キーは、前記記録情報と共に前記暗号化記録情報記録領域に記録されることを特徴とする請求の範囲第１項に記載の情報記録媒体。
【請求項３】請求の範囲第１項に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録装置であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信手段と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信手段と、
前記受信された暗号化記録情報を記録する記録手段と
を備えることを特徴とする情報記録装置。
【請求項４】前記識別情報送信手段は、前記識別情報を暗号化して前記情報配信装置へ送信することを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項５】前記暗号化記録情報の記録が成功しなかった場合、前記記録手段は、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項６】ファイルシステムを記録しない或いは正しいファイルシステムを記録しないことにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第５項に記載の情報記録装置。
【請求項７】前記暗号化記録情報が記録された記録領域部分をオーバーライトすることにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求の範囲第５項に記載の情報記録装置。
【請求項８】前記暗号化記録情報の記録が成功したか否かを示す結果情報を前記情報配信装置へ送信する結果情報送信手段を更に備えることを特徴とする請求の範囲第３項に記載の情報記録装置。
【請求項９】請求の範囲第１項に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録方法であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信工程と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信工程と、
前記受信された暗号化記録情報を記録する記録工程と
を備えることを特徴とする情報記録方法。
【請求項１０】請求の範囲第３項に記載の情報記録装置に前記暗号化記録情報を配信する情報配信装置であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信手段と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得手段と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理手段と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信手段と
を備えることを特徴とする情報配信装置。
【請求項１１】（削除）
【請求項１２】前記暗号化キー取得手段は、前記識別情報と前記暗号化キーとの対応付けを規定する対応表及び関数の少なくとも一方に基づいて前記暗号化キーを取得することを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１３】前記配信される暗号化記録情報の属性は、「Ｎｅｖｅｒ  Ｃｏｐｙ」属性であることを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１４】前記暗号化処理手段は、前記記録情報を所定のタイトルキーで暗号化し且つ該タイトルキーを前記暗号化キーで暗号化することで、前記暗号化記録情報を作成することを特徴とする請求の範囲第１０項に記載の情報配信装置。
【請求項１５】請求の範囲第３項に記載の情報記録装置に前記暗号化記録情報を配信する情報配信方法であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信工程と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得工程と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理工程と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信工程と
を備えることを特徴とする情報配信方法。
【請求項１６】請求の範囲第３項に記載の情報記録装置に備えられたコンピュータを制御する記録制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報送信手段、前記暗号化記録情報受信手段及び前記記録手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【請求項１７】請求の範囲第１０項に記載の情報配信装置に備えられたコンピュータを制御する配信制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報受信手段、前記暗号化キー取得手段、前記暗号化処理手段及び前記配信手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【手続補正書】
【提出日】平成18年11月30日(2006.11.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報記録媒体を識別するための識別情報が予め記録された識別情報記録領域と、
前記識別情報にＮ対Ｍ（但し、Ｎ及びＭの夫々は１以上の整数）の関係で対応しており、記録情報を暗号化するための暗号化キーが予め記録された暗号化キー記録領域と、
前記暗号化キーに基づいて暗号化された暗号化記録情報を記録するための暗号化記録情報記録領域と
を備えることを特徴とする情報記録媒体。
【請求項２】
前記暗号化キーは、前記記録情報を暗号化するための他の暗号化キーを更に暗号化するためのものであり、
前記他の暗号化キーは、前記記録情報と共に前記暗号化記録情報領域に記録されることを特徴とする請求項１に記載の情報記録媒体。
【請求項３】
請求項１に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録装置であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信手段と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信手段と、
前記受信された暗号化記録情報を記録する記録手段と
を備えることを特徴とする情報記録装置。
【請求項４】
前記識別情報送信手段は、前記識別情報を暗号化して前記情報配信装置へ送信することを特徴とする請求項３に記載の情報記録装置。
【請求項５】
前記暗号化記録情報の記録が成功しなかった場合、前記記録手段は、前記暗号化記録情報を使用不可能にすることを特徴とする請求項３に記載の情報記録装置。
【請求項６】
ファイルシステムを記録しない或いは正しいファイルシステムを記録しないことにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求項５に記載の情報記録装置。
【請求項７】
前記暗号化記録情報が記録された記録領域部分をオーバーライトすることにより、前記暗号化記録情報を使用不可能にすることを特徴とする請求項５に記載の情報記録装置。
【請求項８】
前記暗号化記録情報の記録が成功したか否かを示す結果情報を前記情報配信装置へ送信する結果情報送信手段を更に備えることを特徴とする請求項３に記載の情報記録装置。
【請求項９】
請求項１に記載の情報記録媒体に前記暗号化記録情報を記録する情報記録方法であって、
前記情報記録媒体に記録された前記識別情報を、前記暗号化記録情報を配信する情報配信装置へ送信する識別情報送信工程と、
前記情報配信装置から配信され、且つ前記識別情報に対応する前記暗号化キーに基づいて暗号化された前記暗号化記録情報を受信する暗号化記録情報受信工程と、
前記受信された暗号化記録情報を記録する記録工程と
を備えることを特徴とする情報記録方法。
【請求項１０】
請求項３に記載の情報記録装置に前記暗号化記録情報を配信する情報配信装置であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信手段と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得手段と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理手段と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信手段と
を備えることを特徴とする情報配信装置。
【請求項１１】
前記暗号化キー取得手段は、前記識別情報と前記暗号化キーとの対応付けを規定する対応表及び関数の少なくとも一方に基づいて前記暗号化キーを取得することを特徴とする請求項１０に記載の情報配信装置。
【請求項１２】
前記配信される暗号化記録情報の属性は、「Ｎｅｖｅｒ  Ｃｏｐｙ」属性であることを特徴とする請求項１０に記載の情報配信装置。
【請求項１３】
前記暗号化処理手段は、前記記録情報を所定のタイトルキーで暗号化し且つ該タイトルキーを前記暗号化キーで暗号化することで、前記暗号化記録情報を作成することを特徴とする請求項１０に記載の情報配信装置。
【請求項１４】
請求項３に記載の情報記録装置に前記暗号化記録情報を配信する情報配信方法であって、
前記情報記録装置から送信された前記識別情報を受信する識別情報受信工程と、
前記受信された識別情報に対応した前記暗号化キーを取得する暗号化キー取得工程と、
前記取得された暗号化キーに基づいて前記記録情報を暗号化することで前記暗号化記録情報を作成する暗号化処理工程と、
前記作成された前記暗号化記録情報を前記情報記録装置に配信する配信工程と
を備えることを特徴とする情報配信方法。
【請求項１５】
請求項３に記載の情報記録装置に備えられたコンピュータを制御する記録制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報送信手段、前記暗号化記録情報受信手段及び前記記録手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【請求項１６】
請求項１０に記載の情報配信装置に備えられたコンピュータを制御する配信制御用のコンピュータプログラムであって、該コンピュータを、前記識別情報受信手段、前記暗号化キー取得手段、前記暗号化処理手段及び前記配信手段のうち少なくとも一部として機能させることを特徴とするコンピュータプログラム。
【国際調査報告】
2005122164.tif 000010
2005122164.tif 000011
2005122164.tif 000012
2005122164.tif 000013