CN101030177A - 记录媒体、数据管理方法及程序 - Google Patents

Abstract

本发明提供一种能够记录并适当管理利用条件已确定的图像、音乐及数据的可移动媒体。对多个主机设备自由拆装并且记录数字数据的SD卡(201)具有：有效期限判断处理部(207)，作为一例，基于有效期限判断是否可利用上述数字数据；以及删除处理部(206)，在判断为不可利用即有效期限截止的情况下，删除上述数字数据。SD卡(201)自律地、即除了从所安装的主机设备(202)接受电源和时钟的供给之外与一切无关地执行所记录的数据的可否利用判断和删除。

Description

记录媒体、数据管理方法及程序

技术领域

本发明涉及一种对多个主机设备拆装自如并记录数字数据的记录媒体，特别涉及一种对图像、音乐及数据这样的利用条件已被确定的数字数据进行管理的技术。

背景技术

近年来，网络的高速化、硬盘及可移动媒体的大容量化很显著。与之相伴，渐渐地形成在网络上买卖图像、声音、数据等数字数据的内容，并且可以容易地得到想要的内容。

由于伴随着对多个主机设备拆装自如的可移动型记录媒体(以后称为可移动媒体)的普及，可以通过可移动媒体轻松地持有所得到的内容，所以内容的非法复制增加，要求促进著作权保护及安全强化。

作为其对策，有时采用下述方法：在将内容记录在可移动媒体上时，赋予某些利用条件(换言之是访问限制)地进行记录，并且删除不可使用的内容。

图21是表示以往的、用于进行内容删除的可移动媒体和主机设备的功能结构的一例的框图。

可移动媒体101可自由拆装在多个主机设备上，具有能够记录内容的记录区域102。

主机设备103可拆装可移动媒体101，具有判断可移动媒体101内的内容的有效期限的检索、判断处理部104和删除内容的删除处理部105。

例如，在将内容的利用条件作为有效期限时，在以往，若将上述可移动媒体101插入上述主机设备103，则上述主机设备103内的检索、判断处理部104检索并判断在记录区域102内是否记录有有效期限截止的内容。并且，在记录区域102内记录有有效期限截止的内容时，从上述主机设备103的删除处理部105对可移动媒体101发出删除指令，由此删除有效期限截止的内容。

该方法是已知的技术，例如，在专利文献1中公开了下述技术：在将内容记录到可移动媒体(也称为检出)时，一起记录有效期限，在可移动媒体被插入主机设备时，如果超过有效期限，则通过由上述主机设备删除内容，从而即使不是记录了该内容的主机设备也可以删除有效期限截止的内容。

【专利文献1】日本特开2002-236808号公报

但是，在上述以往的结构中，在希望删除例如由于有效期限截止而成为不可使用的内容的情况下，如果没有具有至少包括删除功能的编辑功能的主机设备，则不能删除内容。因此，仅持有再现专用设备(播放器)的用户不能自己删除内容，存在必须继续持有已成为不可利用的内容的不便。

此外，由于通过主机设备判断内容的有效期限，所以若主机方的程序被篡改，则可以产生即使是有效期限截止的内容也可正常使用的安全漏洞。

发明内容

本发明是鉴于这样的情况而完成的，其目的在于提供一种能够适当地管理利用条件确定的图像、音乐及数据的可移动媒体。

为了解决上述技术问题，本发明的记录媒体对多个主机设备拆装自如，并且记录数字数据，具有：判断单元，判断上述数字数据可否利用；删除单元，在判断为不可利用的情况下，删除上述数字数据。

这里，上述判断单元基于例如有效期限、可使用次数、是否非法记录以及是否破损中的至少一个，判断上述数字数据可否利用。

此外，也可以是，上述判断单元在开始对上述记录媒体供给动作电源时，进行上述判断，上述删除单元在对来自外部的访问请求首次响应之前进行上述删除，此外，也可以是，上述判断单元在从外部赋予访问请求时，进行上述判断，上述删除单元在对上述访问请求进行响应之前进行上述删除，更优选的是，上述判断单元在向上述记录媒体供给动作电源期间定期进行上述判断。

此外，也可以是，上述记录媒体记录与上述数字数据有关的管理信息，上述删除单元在删除上述数字数据时编辑上述管理信息。

此外，对于搭载上述判断单元及删除单元的记录媒体来说，由于在作为上述数字数据的内容被删除时，与用户无关地随意删除该内容，所以存在导致用户混乱的担忧。

因此，为了防止该混乱，上述记录媒体优选还具有下述记录单元，该记录单元在由上述删除单元删除上述数字数据时，记录包括所删除的数字数据的识别名、利用条件以及删除日期与时间的删除信息；或者还具有下述记录单元，该记录单元在由上述判断单元判断可否利用上述数字数据时，记录包括所判断的数字数据的识别名、利用条件、判断日期与时间以及判断结果的判断信息。上述记录单元也可以将上述删除信息追加记录到上述管理信息中。

此外，即使上述记录媒体还具有下述通知单元，也可以获得回避同样的不便的效果，该通知单元在由上述删除单元删除上述数字数据时，将包括所删除的数字数据的识别名、利用条件以及删除日期与时间的删除信息通知给自己所安装在的主机设备。

此外，本发明不仅可以作为这样的记录媒体来实现，还可以作为在这样的记录媒体中所进行的数据管理方法来实现，也可以作为由搭载在这样的记录媒体中的计算机执行的程序来实现。

发明效果

根据本发明，只要将可移动媒体插入向可移动媒体供给动作电源的主机设备中，可移动媒体就可以自律地判断可否利用内容，并删除不能利用的内容，所以即使是用户所持有的主机设备是不具有编辑可移动媒体的功能的再现专用机，用户也不用花费亲自删除不需要的内容的工夫，而在可移动媒体中自动删除成为不需要的内容。

其结果是，总是最大保持有可移动媒体的空闲容量，良好地确保新内容的记录区域。

此外，由于除了供给动作电源之外与主机设备无关地删除成为不需要的内容，所以可以更加坚固地防止著作权保护的侵害行为。

此外，根据由可移动媒体保存删除时的删除信息或判断信息并通知给主机设备的结构，可以防止由自动删除内容引起的用户的混乱。

附图说明

图1是表示本发明的实施方式1中的主机设备和SD卡的结构的框图。

图2是表示本发明的实施方式1中的主机设备的动作顺序的流程图。

图3是表示本发明的实施方式1中的SD卡的动作顺序的流程图。

图4是表示本发明的实施方式2中的SD卡的动作顺序的流程图。

图5是表示本发明的实施方式1及2中的删除定时的图。

图6是表示本发明的实施方式3中的主机设备和SD卡的结构的框图。

图7是表示本发明的实施方式3中的SD卡的动作顺序的流程图。

图8是表示本发明的实施方式4中的SD卡的动作顺序的流程图。

图9是表示本发明的实施方式5中的主机设备和SD卡的结构的框图。

图10是表示本发明的实施方式5中的SD卡的动作顺序的流程图。

图11是表示本发明的实施方式6中的主机设备和SD卡的结构的框图。

图12是表示本发明的实施方式6中的SD卡的动作顺序的流程图。

图13是表示本发明的实施方式7中的主机设备和SD卡的结构的框图。

图14是表示本发明的实施方式7中的SD卡的动作顺序的流程图。

图15是本发明的实施方式7中的内容删除信息文件的制作例。

图16是表示本发明的实施方式8中的SD卡的动作顺序的流程图。

图17是本发明的实施方式8中的内容判断结果文件的制作例。

图18是表示本发明的实施方式9中的主机设备和SD卡的结构的框图。

图19是表示本发明的实施方式9中的主机设备的动作顺序的流程图。

图20是表示本发明的实施方式9中的SD卡的动作顺序的流程图。

图21是以往的内容删除时的可移动媒体和主机设备的结构图。

具体实施方式

以下，参照附图详细说明与本发明所涉及的可移动媒体内的数字数据的删除相关的实施方式。

(实施方式1)

图1是表示本发明的实施方式1所涉及的SD存储卡(以下记述为SD卡)201的功能结构的一例的框图。在图1中，与SD201一起表示出可插入SD卡201的主机设备202。

SD卡201自律地逐一执行是否可利用自己所记录的数字数据的判断、以及在判断为不可利用时对上述数字数据的删除。

这里，所谓自律是指：并不是从被安装的主机设备获得与上述判断和删除有关的一切信息，而是SD卡201独立逐一执行判断和删除。所谓与上述判断和删除有关的信息作为一例是指与数字数据的有效期限比较判断的当前时期与时间信息，此外，还是指示执行删除的指令信息。

SD卡201从被安装的主机设备获得电源和时钟，或者仅获得电源，从而执行作为本发明的特征的自律的判断和删除。

在主机设备202中，SD卡通信部203检测SD卡201插入的情况，对被插入的SD卡201提供电源和时钟，并且，与SD卡201进行通信，发出指令，由此进行SD卡201内的数据的读写。

SD卡201如图所示，具有系统控制器209、电波时钟接收部210、计时部215、存储器通信部211以及快闪存储器212。

快闪存储器212非易失地存储数据。快闪存储器212根据所存储的数据，被分为通常区域214和认证区域213这两个区域。通常区域214是能够从主机设备访问的区域，存储乐曲数据。认证区域213是不能够从主机设备直接访问的区域，存储在通常区域214中存储的所有乐曲数据的有效期限的日期与时间。以下，将乐曲数据作为在权利要求书中记载的“数字数据”的一个例子来进行说明。

系统控制器209利用从SD卡通信部203提供的电源和时钟进行动作，控制SD卡201整体。

在系统控制器209中，主机通信处理部204对从SD卡通信部203发出的指令进行解析，根据其内容与存储器通信部211进行通信，实现从主机设备对快闪存储器212的访问。

文件系统模块205能够将快闪存储器212内的数据识别为文件。

删除处理部206通过文件系统模块205访问快闪存储器212的通常区域214，删除乐曲数据文件。

有效期限判断处理部207通过文件系统模块205访问快闪存储器212的认证区域213，取得任意的乐曲数据的有效期限的日期与时间，通过比较从当前日期与时间管理部208取得的当前日期与时间和有效期限的日期与时间，判断是否可利用该乐曲数据。此时判断为不可利用的乐曲数据成为删除对象。

当前日期与时间管理部208从电波时钟接收部210取得当前日期与时间，通知给有效期限判断处理部207。

电波时钟接收部210通过报时用的标准电波(以下称为电波时钟)接收当前日期与时间，并将当前日期与时间通知给当前日期与时间管理部208。

存储器通信部211访问快闪存储器212的通常区域214及认证区域213，分别进行所存储的数据的读写。

计时部215能够对一定时间进行测量，将经过了任意时间的情况通知给系统控制器209。

在该结构中，SD卡201、有效期限判断处理部207以及删除处理部206分别是权利要求书中记载的“记录媒体”、“判断单元”以及“删除单元”的一例。

接着，基于图2所示的流程图来说明本实施方式中的主机设备一侧的处理顺序。

首先，在步骤S101中，成为等待SD卡插入状态。若插入SD卡201，则进入步骤S102，通过SD卡通信部203开始对所插入的SD卡201供给电源及时钟。接着，在从SD卡201到来通信许可信息之前，进入循环，在步骤S103中成为等待来自SD卡201的通信许可信息的状态。若从SD卡201到来通信许可信息，则在其以后能够与SD卡201进行通信。

接着，基于图3所示的流程图来说明SD卡一侧的处理顺序。

首先，在步骤S201中，成为等待电源时钟状态。若将SD卡201插入主机设备并供给电源及时钟，则系统控制器209启动，比较在快闪存储器212的通常区域中存储的所有乐曲数据的有效期限的日期与时间和当前日期与时间，如果有效期限的日期与时间超过当前日期与时间，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部204在所有的乐曲数据的有效期限被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部203的访问指令。

首先，在步骤S202，有效期限判断处理部207判断是否确认了所有的乐曲数据的有效期限，如果有未确认的乐曲数据，则进入步骤S203。

当前日期与时间管理部208从电波时钟接收部210取得当前日期与时间，并提供给有效期限判断处理部207。接着，在步骤S204，有效期限判断处理部207通过文件系统模块205访问认证区域213，取得该乐曲数据的有效期限的日期与时间。接着，在步骤S205，有效期限判断处理部207比较当前日期与时间和有效期限的日期与时间，若有效期限的日期与时间超过当前日期与时间，则进入步骤S207，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通过具体来说例如文件名，通知给删除处理部206。

删除处理部206通过文件系统模块205将所通知的乐曲数据从通常区域214删除。若有效期限的日期与时间没有超过当前日期与时间，则判断为可利用该乐曲数据，从而返回步骤S202，比较下一个乐曲数据。在步骤S202，如果所有的乐曲数据的有效期限的确认都结束，则进入步骤S208，主机通信处理部204将通信许可信息发送给主机设备，并且以后接收来自SD卡通信部203的指令。

由此，即使在SD卡中存储有超过了有效期限的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有超过了有效期限的乐曲数据判断为不可利用，并删除。

此外，在本实施方式中，将存储在SD卡中的乐曲数据作为数字数据的一例进行了说明，但本发明并不限于乐曲数据，可以适用于所有的数字数据。此外，在本实施方式中，使用电波时钟取得当前时刻，但是也可以使用有电池后备的单元保持当前时刻。

(实施方式2)

关于本发明的实施方式2中的SD卡及插入SD卡的主机设备的结构，可以适用在实施方式1的说明中使用的图1的结构。

关于在本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

基于图4所示的流程图，来说明本实施方式中的SD卡一侧的处理顺序。

首先，若将SD卡201插入主机设备，则通过实施方式1中说明的处理，检查所有乐曲数据的有效期限，完成之后，主机设备与SD卡成为可通信状态。

在步骤S301，若成为与主机设备可通信的状态，则进入步骤S302，通过计时部215设定1小时间隔的计时，并开始计数。在步骤S303，等待经过1小时，若经过1小时，则将此情况从计时部215通知给有效期限判断处理部207，开始所有乐曲数据的有效期限检查所引起的判断可否利用的处理。

首先，进入步骤S304，有效期限判断处理部207判断是否所有的乐曲数据的有效期限都被确认，如果有未确认的乐曲数据，则进入步骤S305。

当前日期与时间管理部208从电波时钟接收部210取得当前日期与时间，并提供给有效期限判断处理部207。接着，在步骤S306，有效期限判断处理部207通过文件系统模块205访问认证区域213，取得该乐曲数据的有效期限的日期与时间。接着，在步骤S307，有效期限判断处理部207比较当前日期与时间和有效期限的日期与时间，在步骤S308，若有效期限的日期与时间超过当前日期与时间，则进入步骤S309，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部206。

删除处理部206通过文件系统模块205将所通知的乐曲数据从通常区域214删除。若有效期限的日期与时间没有超过当前日期与时间，则判断为可利用该乐曲数据，从而返回步骤S304，比较下一个乐曲数据。在步骤S304，如果所有的乐曲数据的有效期限的确认都结束，则进入步骤S302，通过计时部215再次开始1小时的计时。以后，通过重复同样的处理，可以在SD卡201插入主机设备过程中，与主机设备无关地删除有效期限截止的乐曲数据。

此外，在本实施方式中，将确认乐曲数据的有效期限的间隔表示为1小时，但也可以任意设定该时间间隔。此外，在本实施方式中，将存储在SD卡中的内容表示为乐曲数据，但并不限于乐曲数据，可以适用于所有的数字数据。

至此，说明了在开始提供动作电源时进行乐曲数据的自律删除的情况(实施方式1)以及在提供动作电源期间定期进行乐曲数据的自律删除的情况(实施方式2)。

其他，例如也可以考虑下述变形例：在提供从主机设备访问乐曲数据的请求时，如果该乐曲数据的有效期限截止，则在响应访问请求之前，删除该乐曲数据。

图5是统一表示进行这些删除的定时的图。

图中，作为定时1表示的部分对应实施方式1的说明，表示出，若提供动作电源，则开始自律的删除处理，自律的删除处理结束之后才可以接收来自主机设备的访问请求和对其的响应。

此外，作为定时2表示的部分对应实施方式2的说明，表示出，在提供动作电源期间，通过进行定期的监视，来进行自律的删除处理。

进而，作为定时3表示的部分对应上述变形例的说明，表示出，根据来自主机设备的访问请求，开始自律的删除处理，在结束自律的删除处理之后，进行对该访问请求的响应。

(实施方式3)

图6是表示本发明的实施方式3所涉及的SD卡301及可插入SD卡301的主机设备302的功能结构的一例的框图。

在主机设备302中，SD卡通信部303检测SD卡301插入的情况，对被插入的SD卡301提供电源和时钟，并且，与SD卡301进行通信，发出指令，由此进行SD卡301内的数据的读写。

SD卡301如图所示，具有系统控制器308、存储器通信部309以及快闪存储器310。

快闪存储器310非易失地存储数据。快闪存储器310根据所存储的数据，被分为通常区域312和认证区域311这两个区域。通常区域312是能够从主机设备访问的区域，存储乐曲数据。认证区域311是不能够从主机设备直接访问的区域，存储在通常区域312中存储的所有乐曲数据的可使用次数。

系统控制器308利用从SD卡通信部303提供的电源和时钟进行动作，控制SD卡301整体。

在系统控制器308中，主机通信处理部304对从SD卡通信部303发出的指令进行解析，根据其内容与存储器通信部309进行通信，实现从主机设备对快闪存储器310的访问。

文件系统模块305能够将快闪存储器310内的数据识别为文件。

删除处理部306通过文件系统模块305访问快闪存储310的通常区域312，删除乐曲数据文件。

使用次数判断处理部307通过文件系统模块305访问快闪存储器310的认证区域311，取得乐曲数据的可使用次数，通过确认可使用次数，判断是否可利用该乐曲数据。

使用次数管理部313通过文件系统模块305访问快闪存储器310的认证区域311，取得所使用的乐曲数据的可使用次数，将所取得的可使用次数递减，并写回快闪存储器310的认证区域311。

访问监视部314监视是否产生从主机设备302对存储在快闪存储器310的通常区域312中的乐曲数据的再现开始访问或再现终止访问。

存储器通信部309访问快闪存储器310内的认证区域311及通常区域312，分别进行所存储的数据的读写。

在该结构中，SD卡301、使用次数判断处理部307以及删除处理部306分别是权利要求书中记载的“记录媒体”、“判断单元”以及“删除单元”的一例。

关于本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

基于图7所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，若将SD卡301插入主机设备并供给电源及时钟，则系统控制器308启动，判断在快闪存储器310的通常区域312中存储的所有乐曲数据的可使用次数是否有剩余，如果可使用次数没有剩余，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部304在所有的乐曲数据的可使用次数被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部303的访问指令。

首先，在步骤S402，使用次数判断处理部307判断是否确认了所有的乐曲数据的可使用次数，如果有未确认的乐曲数据，则进入步骤S403。

使用次数判断处理部307通过文件系统模块305访问认证区域311，取得该乐曲数据的可使用次数。接着，在步骤S404、405，使用次数判断处理部307判断可使用次数是否有剩余，若可使用次数没有剩余，则进入步骤S406，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部306。

删除处理部306通过文件系统模块305将所通知的乐曲数据从通常区域312删除。在删除后返回步骤S402，对下一个乐曲数据进行同样的处理。在步骤S405，如果可使用次数有剩余，则判断为可使用该乐曲数据，并返回步骤S402，对下一个乐曲数据进行同样的处理。

在步骤S402，如果所有的乐曲数据的可使用次数确认完成，则进入步骤S407，主机通信处理部304向主机设备发送通信许可信息，并且以后接收来自SD卡通信部303的指令。

由此，即使在SD卡中存储有使用次数限制到达的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有使用次数限制到达的乐曲数据删除。

此外，在本实施方式中，将存储在SD卡中的乐曲数据作为数字数据的一例进行了说明，但本发明并不限于乐曲数据，只要是设定了可使用次数的数据，则可以适用于所有的数字数据。

(实施方式4)

关于本发明的实施方式4中的SD卡及插入SD卡的主机设备的结构，由于与实施方式3的说明中使用的图6的结构相同，所有省略说明。

关于在本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

基于图8所示的流程图，来说明本实施方式中的SD卡一侧的处理顺序。

首先，若将SD卡201插入主机设备，则通过实施方式3中说明的处理，检查所有乐曲数据的使用次数限制到达情况，完成之后，主机设备与SD卡成为可通信状态。

若成为与主机设备可通信的状态，则进入步骤S502，通过访问监视部314监视来自主机设备302的乐曲数据再现开始访问。在步骤S503，若判断为发生了乐曲数据再现开始访问，则进入步骤S504，成为乐曲数据的再现终止访问监视状态。期间，通过主机设备302进行该乐曲数据的再现。若从主机设备302发生再现终止访问，则在步骤S505判断为发生乐曲数据再现终止访问，并进入步骤S506。

使用次数判断处理部307通过文件系统模块305访问认证区域311，取得该乐曲数据的可使用次数。接着，在步骤S507，使用次数管理部313将由使用次数判断处理部307取得的可使用次数递减，在步骤S508，使用次数管理部313通过文件系统模块305访问认证区域311，并写回更新后的可使用次数。

接着，在步骤S509、S510，使用次数判断处理部307判断在步骤S507中更新后的可使用次数是否有剩余，若可使用次数没有剩余，则进入步骤S511，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部306。删除处理部306通过文件系统模块305将所通知的乐曲数据从通常区域删除，并返回步骤S502。

在步骤S510的判断处理中，如果可使用次数有剩余，则判断为可使用该乐曲数据，并返回步骤S502。

由此，在SD卡301插入主机设备期间，即使乐曲数据的使用次数限制到达，也可以与主机设备无关地删除对象的乐曲数据。

此外，在本实施方式中，将存储在SD卡中的乐曲数据作为数字数据的一例进行了说明，但本发明并不限于乐曲数据，只要是设定了可使用次数的数据，则可以适用于所有的数字数据。此外，在本实施方式中，表示出，将乐曲数据的使用用途设为再现，将访问监视的条件设为再现开始访问和再现终止访问，在再现终止访问发生之后将剩余使用次数递减，但并不仅限于再现，即使是在文件的读出或复制等的某个访问终止的时刻将剩余使用次数递减，也可以得到相同的效果。

(实施方式5)

图9是表示本发明的实施方式所涉及的SD卡401及可插入SD卡401的主机设备402的功能结构的一例的框图。

在主机设备402中，SD卡通信部403检测SD卡401插入的情况，对被插入的SD卡401提供电源和时钟，并且，与SD卡401进行通信，发出指令，由此进行SD卡401内的数据的读写。

SD卡401如图所示，具有系统控制器408、存储器通信部409以及快闪存储器410。

快闪存储器410非易失地存储数据。快闪存储器410根据所存储的数据，被分为通常区域412和认证区域411这两个区域。通常区域412是能够从主机设备访问的区域，存储有被使用SD卡固有密钥加密并且不使用在加密时使用的SD卡固有密钥则无法正确解密的乐曲数据。认证区域411是不能够从主机设备直接访问的区域，存储每个SD卡所固有的SD卡固有密钥。

系统控制器408利用从SD卡通信部403提供的电源和时钟进行动作，控制SD卡401整体。

在系统控制器408中，主机通信处理部404对从SD卡通信部403发出的指令进行解析，根据其内容与存储器通信部409进行通信，实现从主机设备对快闪存储器410的访问。

文件系统模块405能够将快闪存储器410内的数据识别为文件。

删除处理部406通过文件系统模块405访问快闪存储器410的通常区域412，删除被加密的乐曲数据文件。

可否解密判断处理部407通过文件系统模块405访问快闪存储器410的认证区域411，读取SD卡固有密钥，从通常区域412读取任意的被加密的乐曲数据，使用SD卡固有密钥确认是否可以解密乐曲数据，由此判断是否可使用该乐曲数据。

更加具体来说，可否解密判断处理部407使用SD卡固有密钥将乐曲数据的至少一部分，例如含有已知的位组合格式(bitpattern)的地方解密，也可以在没有出现该位组合格式的情况下，判断为不可使用该乐曲数据。

这种判断是基于下述考虑作出的，即，在不能用SD卡固有密钥解密的情况下，即作为一个例子通过解密而没有获得已知的位组合格式的情况下，该乐曲数据是没有经过利用SD卡固有密钥的正规的加密而被非法记录到SD卡401的乐曲数据。

存储器通信部409访问快闪存储器410内的通常区域412及认证区域411，分别进行所存储的数据的读写。

在该结构中，SD卡401、可否解密判断处理部407以及删除处理部406分别是权利要求书中记载的“记录媒体”、“判断单元”以及“删除单元”的一例。

关于本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

接着，基于图10所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，若将SD卡401插入主机设备并供给电源及时钟，则系统控制器408启动，通过检查在快闪存储器410中存储的所有的乐曲数据的合法性(是否被非法记录)来判断可否利用，如果判断为是被非法记录的数据，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部404在所有的乐曲数据的合法性被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部403的访问指令。

首先，在步骤S602，可否解密判断处理部407判断是否确认了所有的乐曲数据的合法性，如果有未确认的乐曲数据，则进入步骤S603。

可否解密判断处理部407通过文件系统模块405访问快闪存储器410内的认证区域411，读取SD卡固有密钥。接着，在步骤S604，可否解密判断处理部407通过文件系统模块405访问快闪存储器410内的通常区域412，读取被加密的乐曲数据。

接着，在步骤S605，可否解密判断处理部407判断是否可以通过SD卡固有密钥将所读出的乐曲数据解密，在步骤S606中，在不能解密的情况下，判断为该乐曲数据为非法记录的数据，并且不可利用，从而进入步骤S607，将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部406。删除处理部406通过文件系统模块405将所通知的乐曲数据从快闪存储器410内的通常区域412删除。在步骤S606中，如果为可以解密，则判断为可使用该乐曲数据，并再次返回步骤S602，确认下一个乐曲数据。在步骤S602，如果判断为所有的乐曲数据的合法性都被确认，则进入步骤S608，主机通信处理部404向主机设备发送通信许可信息，并且以后接收来自SD卡通信部403的指令。

由此，即使在SD卡中存储有被非法复制的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有非法记录的乐曲数据删除。

此外，在本实施方式中，将存储在SD卡中的乐曲数据作为数字数据的一例进行了说明，但本发明并不限于乐曲数据，只要是用SD卡固有密钥加密的数据，则可以适用于所有的数字数据。此外，在本实施方式中，作为一例，表示出，通过确认是否可以将由SD卡固有密钥加密的乐曲数据解密，来检查乐曲数据的合法性，但是本发明还包括利用检测非法记录的数据的其他公知技术来进行该检查的情况。

(实施方式6)

图11是表示本发明的实施方式6所涉及的SD卡501及可插入SD卡的主机设备502的功能结构的一例的框图。

在主机设备502中，SD卡通信部503检测SD卡501插入的情况，对被插入的SD卡501提供电源和时钟，并且，与SD卡501进行通信，发出指令，由此进行SD卡501内的数据的读写。

SD卡501如图所示，具有系统控制器508、存储器通信部509以及快闪存储器510。

快闪存储器510非易失地存储数据。通常区域511是快闪存储器510内的能够从主机设备访问的区域，存储有保存乐曲数据的乐曲数据文件，并且还存储有记述了与各个乐曲数据相关的信息(曲名、再现时间、演员名、采样频率、位率等)及乐曲数据的再现顺序的播放列表信息文件。以下，将在播放列表信息文件中记述的与乐曲数据有关的信息作为在权利要求书中记述的“管理信息”的一例来进行说明。

系统控制器508利用从SD卡通信部503提供的电源和时钟进行动作，统一控制SD卡501整体。

在系统控制器508中，主机通信处理部504对从SD卡通信部503发出的指令进行解析，根据其内容与存储器通信部509进行通信，实现从主机设备对快闪存储器510的访问。

文件系统模块505能够将快闪存储器510内的数据识别为文件。

删除处理部506通过文件系统模块505访问快闪存储器510的通常区域511，删除乐曲数据文件。

整合性判断处理部507通过文件系统模块505访问快闪存储器510内的通常区域511，读取乐曲数据，通过判断乐曲数据是否破损，来判断该乐曲数据是否是删除对象。

这里，也可以是，乐曲数据包括例如奇偶信息及CRC(CyclicRedundancy Code：循环冗余码)这样的用于检查数据的完整性的信息，整合性判断处理部507使用该信息检查乐曲数据，由此判断乐曲数据是否破损。

播放列表编辑部512通过文件系统模块505访问快闪存储器510内的通常区域511，编辑乐曲数据的播放列表信息文件。

存储器通信部509访问快闪存储器510内的通常区域511，进行所存储的数据的读写。

在该结构中，SD卡501及整合性判断处理部507分别是权利要求书中记载的“记录媒体”及“判断单元”的一例，删除处理部506及播放列表编辑部512的整体是权利要求书中记载的“删除单元”的一例。

关于本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

接着，基于图12所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，若将SD卡501插入主机设备并供给电源及时钟，则系统控制508启动，检查在快闪存储器510中存储的所有的乐曲数据的整合性(是否破损)，如果判断为破损，则进行删除该乐曲数据的处理。主机通信处理部504在所有的乐曲数据的整合性被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部503的访问指令。

首先，在步骤S702，整合性判断处理部507判断是否确认了所有的乐曲数据的整合性，如果有未确认的乐曲数据，则进入步骤S703。

整合性判断处理部507通过文件系统模块505访问快闪存储器510内的通常区域511，读取乐曲数据。接着，在步骤S704，整合性判断处理部507确认所读出的乐曲数据是否破损，在步骤S705中，如果判断为破损，则进入步骤S706，将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部506。

删除处理部506通过文件系统模块505将所通知的乐曲数据从快闪存储器510内的通常区域511删除，并且在步骤S707中，播放列表编辑部512通过文件系统模块505访问快闪存储器510内的通常区域511，从播放列表信息文件中仅删除这次被删除的乐曲数据的信息。在步骤S705，如果判断为乐曲数据没有破损，则再次返回步骤S702，确认下一个乐曲数据。

在步骤S702，如果判断为所有的乐曲数据的整合性都被确认，则进入步骤S708，主机通信处理部504向主机设备发送通信许可信息，并且以后接收来自SD卡通信部503的指令。

由此，即使在SD卡中存储有已破损的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有的已破损乐曲数据删除，此外，可以保持存储有与所删除的乐曲数据有关的管理信息的播放列表信息文件的整合性。

此外，在本实施方式中，将存储在SD卡中的乐曲数据作为数字数据的一例进行了说明，但本发明并不限于乐曲数据，可以适用于所有的数字数据。

此外，在本实施方式中，说明与乐曲数据有关的管理信息存储在播放列表信息文件中，在删除乐曲数据时，编辑播放列表信息文件，但很明显，本发明对于附属于所删除的乐曲数据的管理信息，并不限于是否存储在播放列表信息文件中，也可以一般性地适用。

此外，通过本实施方式表示出对存储有与破损的乐曲数据有关的管理信息的播放列表信息文件进行编辑的顺序，但该顺序并不仅限于本实施方式，在存在附属于所删除的乐曲数据的管理信息的情况下，也可以适用于实施方式1至5。

(实施方式7)

图13是表示本发明的实施方式6所涉及的SD卡601及可插入SD卡的主机设备602的功能结构一例的框图。

在主机设备602中，SD卡通信部603检测SD卡601插入的情况，对被插入的SD卡601提供电源和时钟，并且，与SD卡601进行通信，发出指令，由此进行SD卡601内的数据的读写。

SD卡601如图所示，具有系统控制器610、电波时钟接收部611、计时部612、存储器通信部616以及快闪存储器613。

快闪存储器613非易失地存储数据。快闪存储器613根据所存储的数据，被分为通常区域615和认证区域614这两个区域。通常区域615是能够从主机设备访问的区域，存储乐曲数据。认证区域614是不能够从主机设备直接访问的区域，存储在通常区域615中存储的所有乐曲数据的有效期限的日期与时间。

系统控制器610利用从SD卡通信部603提供的电源和时钟进行动作，控制SD卡601整体。

在系统控制器610中，主机通信处理部604对从SD卡通信部603发出的指令进行解析，根据其内容与存储器通信部616进行通信，实现从主机设备对快闪存储器613的访问。

文件系统模块609能够将快闪存储器613内的数据识别为文件。

删除处理部606通过文件系统模块609访问快闪存储器613的通常区域615，删除乐曲数据文件。

有效期限判断处理部607通过文件系统模块609访问快闪存储器613的认证区域614，取得任意的乐曲数据的有效期限的日期与时间，通过比较从当前日期与时间管理部608取得的当前日期与时间和有效期限的日期与时间，判断是否可利用该乐曲数据。

当前日期与时间管理部608从电波时钟接收部611取得当前日期与时间，通知给有效期限判断处理部607。

电波时钟接收部611通过报时用的标准电波(以下称为电波时钟)接收当前日期与时间，并将当前日期与时间通知给当前日期与时间管理部608。

存储器通信部616访问快闪存储器613内的通常区域615及认证区域614，分别进行所存储的数据的读写。

计时部612能够对一定时间进行测量，将经过了任意时间的情况通知给系统控制器610。

履历制作部605在删除处理部606删除乐曲数据时，通过文件系统模块609将与该乐曲数据的删除有关的删除信息记录在快闪存储器613内的通常区域615内设置的内容删除信息文件中。

在该结构中，SD卡601、有效期限判断处理部607、删除处理部606及履历制作部605分别是权利要求书中记载的“记录媒体”、“判断单元”、“删除单元”以及“记录单元”的一例。

关于本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

接着，基于图14所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，在步骤S801中，成为等待电源时钟状态。若将SD卡601插入主机设备并供给电源及时钟，则系统控制器610启动，比较在快闪存储器613的通常区域中存储的所有乐曲数据的有效期限的日期与时间和当前日期与时间，如果有效期限的日期与时间超过当前日期与时间，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部604在所有的乐曲数据的有效期限被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部603的访问指令。

在步骤S802，有效期限判断处理部607判断是否确认了所有的乐曲数据的有效期限，如果有未确认的乐曲数据，则进入步骤S803。

当前日期与时间管理部608从电波时钟接收部611取得当前日期与时间，并提供给有效期限判断处理部607。接着，在步骤S804，有效期限判断处理部607通过文件系统模块609访问认证区域614，取得该乐曲数据的有效期限的日期与时间。

接着，在步骤S805，有效期限判断处理部607比较当前日期与时间和有效期限的日期与时间，若有效期限的日期与时间没有超过当前日期与时间，则判断为可利用该乐曲数据，并返回步骤S802。如果有效期限的日期与时间超过当前日期与时间，则进入步骤S807，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部606。

删除处理部606通过文件系统模块609将所通知的乐曲数据从通常区域615删除。

接着，在步骤S808，履历制作部605通过文件系统模块609访问通常区域615，判断是否存在内容删除信息文件。如果不存在内容删除信息文件，则进入步骤S809，通过文件系统模块609在通常区域615新制作内容删除信息文件。

如果存在内容删除信息文件，则进入步骤S810，履历制作部605从删除处理部606取得所删除的乐曲数据的文件名，从有效期限判断处理部607取得乐曲数据的有效期限的日期与时间，并从当前日期与时间管理部608取得当前日期与时间。并且，通过文件系统模块609访问通常区域615，将删除信息追加记录到内容删除信息文件中。该删除信息也可以如下所述包括所取得的信息。

1，所取得的文件名(作为乐曲数据的识别名)

2，所取得的有效期限的日期与时间(作为乐曲数据的利用条件)

3，所取得的当前日期与时间(作为删除日期与时间)

4，删除理由(例如有效期限截止等)

接着返回步骤S802，比较下一个乐曲数据。在步骤S802，如果所有的乐曲数据的有效期限的确认都结束，则进入步骤S811，主机通信处理部604将通信许可信息发送给主机设备，并且以后接收来自SD卡通信部603的指令。

由此，即使在SD卡中存储有超过了有效期限的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有超过了有效期限的乐曲数据删除。进而，通过记录删除信息，关于乐曲数据的删除，随时都可以确认删除理由等信息。

此外，在本实施方式中，说明了在SD卡601插入主机设备602的定时由于有效期限截止而删除乐曲数据的情况，但如实施方式1至6中所说明的那样，进而，也可以考虑在其他的定时(定期监视或从主机设备请求访问时)由于其他理由(使用次数的终止、非法记录、破损)而删除乐曲数据的情况。

因此，优选包括删除定时及有效期限截止以外的删除理由地记录删除信息。此外，当然也可以包括文件尺寸等其他信息地记录删除信息。

图15表示写入内容删除信息文件中的删除信息的一例。

进而，也可以不将删除信息记录在内容删除信息文件中，而追加记录在实施方式6中所述的播放列表信息文件中记述的管理信息。如前所述，由于在播放列表信息文件中记述了与乐曲数据有关的管理信息，所以可以在删除该乐曲数据时，容易地将删除信息追加记录在该管理信息中。

(实施方式8)

关于本发明的实施方式8中的SD卡及可插入SD卡的主机设备的结构，适用在实施方式7的说明中使用的图13的结构。在本实施方式中的SD卡中，在判断是否可利用乐曲数据时，与该判断有关的判断信息被记录在快闪存储器613的通常区域615中设置的内容判断结果文件中。

关于本实施方式中的主机设备一侧的处理顺序，由于与实施方式1中的说明相同，所以进行省略。

基于图16所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，在步骤S901中，成为等待电源时钟状态。若将SD卡601插入主机设备并供给电源及时钟，则系统控制器610启动，比较在快闪存储器613的通常区域中存储的所有乐曲数据的有效期限的日期与时间和当前日期与时间，如果有效期限的日期与时间超过当前日期与时间，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部604在所有的乐曲数据的有效期限被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部603的访问指令。

首先，在步骤S902，有效期限判断处理部607判断是否确认了所有的乐曲数据的有效期限，如果有未确认的乐曲数据，则进入步骤S903。

当前日期与时间管理部608从电波时钟接收部611取得当前日期与时间，并提供给有效期限判断处理部607。接着，在步骤S904，有效期限判断处理部607通过文件系统模块609访问认证区域614，取得该乐曲数据的有效期限的日期与时间。接着，在步骤S905，有效期限判断处理部607比较当前日期与时间和有效期限的日期与时间，若有效期限的日期与时间超过当前日期与时间，则进入步骤S907，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部606。删除处理部606通过文件系统模块609将所通知的乐曲数据从通常区域615删除。

无论是否删除了乐曲数据，都进入步骤S908，履历制作部605通过文件系统模块609访问通常区域615，判断是否存在内容判断结果文件。如果不存在内容判断结果文件，则进入步骤S909，通过文件系统模块609在通常区域615新制作内容判断结果文件。

如果存在内容删除信息文件，则进入步骤S910，履历制作部605从当前日期与时间管理部608取得当前日期与时间。此外，从有效期限判断处理部607取得乐曲数据的文件名、有限期限的日期与时间以及判断结果。这里，所取得的判断结果在判断为可利用乐曲数据的情况下包括剩余的有效期间，在判断为不可利用乐曲数据的情况下表示删除理由。并且，通过文件系统模块609访问通常区域615，将判断信息追加记录到内容判断结果文件中。该判断信息也可以如下所述包括所取得的信息。

1，所取得的文件名(作为乐曲数据的识别名)

2，所取得的有效期限的日期与时间(作为乐曲数据的利用条件)

3，所取得的当前日期与时间(作为删除日期与时间)

4，所取得的判断结果(剩余的有效期限或删除理由)

接着返回步骤S902，比较下一个乐曲数据。在步骤S902，如果所有的乐曲数据的有效期限的确认都结束，则进入步骤S911，主机通信处理部604将通信许可信息发送给主机设备，并且以后接收来自SD卡通信部603的指令。

由此，即使在SD卡中存储有超过了有效期限的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有超过了有效期限的乐曲数据删除。进而，通过记录判断信息，关于乐曲数据的可否利用判断，随时都可以确认判断理由等信息。

此外，在本实施方式中，说明了在SD卡601插入主机设备602的定时基于有效期限判断是否可利用乐曲数据的情况，但如实施方式1至6中所说明的那样，进而，也可以考虑在其他的定时(定期监视或从主机设备请求访问时)基于其他判断条件(使用次数、记录的合法性、有无破损)来判断可否利用乐曲数据的情况。

因此，优选包括判断定时及有效期限以外的判断条件地记录判断条件。此外，当然也可以包括文件尺寸等其他信息地记录判断信息。

图17表示写入内容判断结果文件中的判断信息的一例。

(实施方式9)

图18是表示本发明的实施方式9所涉及的SD卡701及可插入SD卡的主机设备702的功能结构一例的框图。

在主机设备702中，SD卡通信部703检测SD卡701插入的情况，对被插入的SD卡701提供电源和时钟，并且，与SD卡701进行通信，发出指令，由此进行SD卡701内的数据的读写。删除文件信息显示部704从SD卡通信部703取得删除文件信息，对用户进行显示。

这里，所谓删除文件信息，是从SD卡701发送来的信息，SD卡701自律地进行删除判断，是指所删除的文件的文件名及删除日期与时间、删除理由等信息。

SD卡701如图18所示，具有系统控制器711、电波时钟接收部712、计时部713、存储器通信部717以及快闪存储器714。

快闪存储器714非易失地存储数据。快闪存储器714根据所存储的数据，被分为通常区域716和认证区域715这两个区域。通常区域716是能够从主机设备访问的区域，存储乐曲数据。认证区域715是不能够从主机设备直接访问的区域，存储在通常区域716中存储的所有乐曲数据的有效期限的日期与时间。

系统控制器711利用从SD卡通信部703提供的电源和时钟进行动作，控制SD卡701整体。

在系统控制器711中，主机通信处理部705对从SD卡通信部703发出的指令进行解析，根据其内容与存储器通信部717进行通信，由此实现从主机设备对快闪存储器714的访问。

文件系统模块710能够将快闪存储器714内的数据识别为文件。

删除处理部707通过文件系统模块710访问快闪存储器714的通常区域716，删除乐曲数据文件。

有效期限判断处理部708通过文件系统模块710访问快闪存储器714的认证区域715，取得任意的乐曲数据的有效期限的日期与时间，通过比较从当前日期与时间管理部709取得的当前日期与时间和有效期限的日期与时间，判断是否可利用该乐曲数据。

当前日期与时间管理部709从电波时钟接收部712取得当前日期与时间，通知给有效期限判断处理部708。

电波时钟接收部712通过报时用的标准电波(以下称为电波时钟)接收当前日期与时间，并将当前日期与时间通知给当前日期与时间管理部709。

存储器通信部717访问快闪存储器714内的通常区域716及认证区域715，分别进行所存储的数据的读写。

计时部713能够对一定时间进行测量，将经过了任意时间的情况通知给系统控制器711。

履历制作部706分别从删除处理部707取得文件名，从当前日期与时间管理部709取得当前日期与时间，制作删除文件信息，通过主机通信处理部705对主机设备702发送删除文件信息。

在该结构中，SD卡701、有效期限判断处理部708、删除处理部707及履历制作部706分别是权利要求书中记载的“记录媒体”、“判断单元”、“删除单元”以及“通知单元”的一例。

接着，基于图19所示的流程图说明本实施方式中的主机设备一侧的处理顺序。

首先，在步骤S1001中，成为等待SD卡插入状态。若将SD卡701插入，则进入步骤S1002，通过SD卡通信部703对所插入的SD卡701开始供给电源及时钟。

接着，在从SD卡701到来通信许可信息之前，进入循环，在步骤S1003中成为等待来自SD卡701的通信许可信息的状态。其间，若没有从SD卡701到来通信许可信息，则进入步骤S1006，监视是否从SD卡701到来删除文件信息。若发送来了删除文件信息，则将所接收的信息通知给删除文件信息显示部704。删除文件信息显示部704在与SD卡701的通信被许可之前，将所通知的删除文件信息预先存储。在通信许可信息到来之前重复以上的处理。

若从SD卡701到来通信许可信息，则进入步骤S1005，删除文件信息显示部704对用户显示所存储的删除文件信息，并且在以后成为可以进行与SD卡701的通信。

接着，基于图20所示的流程图来说明本实施方式中的SD卡一侧的处理顺序。

首先，在步骤S1101中，成为等待电源时钟状态。若将SD卡701插入主机设备并供给电源及时钟，则系统控制器711启动，比较在快闪存储器714的通常区域中存储的所有乐曲数据的有效期限的日期与时间和当前日期与时间，如果有效期限的日期与时间超过当前日期与时间，则判断为不可利用该乐曲数据，从而进行删除处理。主机通信处理部705在所有的乐曲数据的有效期限被确认并且向主机设备发送通信许可信息之前，无视来自SD卡通信部703的访问指令。

首先，在步骤S1102，有效期限判断处理部708判断是否确认了所有的乐曲数据的有效期限，如果有未确认的乐曲数据，则进入步骤S1103。

当前日期与时间管理部709从电波时钟接收部712取得当前日期与时间，并提供给有效期限判断处理部708。接着，在步骤S1104，有效期限判断处理部708通过文件系统模块710访问认证区域715，取得该乐曲数据的有效期限的日期与时间。接着，在步骤S1105，有效期限判断处理部708比较当前日期与时间和有效期限的日期与时间，若有效期限的日期与时间没有超过当前日期与时间，则判断为可利用该乐曲数据，并返回步骤S1102。如果有效期限的日期与时间超过当前日期与时间，则进入步骤S1107，判断为不可利用该乐曲数据，从而将该乐曲数据作为删除对象，并且将删除对象的乐曲数据的地点通知给删除处理部707。

删除处理部707通过文件系统模块710将所通知的乐曲数据从通常区域716删除。

接着，在步骤S1108，履历制作部706从当前日期与时间管理部709取得当前日期与时间，此外，从有效期限判断处理部708取得乐曲数据的有效期限的日期与时间，并从删除处理部707取得所删除的乐曲数据的文件名。并且，根据所取得的信息制作删除文件信息，通过主机通信处理部705对主机设备702发送删除文件信息。该删除文件信息也可以如下所述包括所取得的信息。

1，所取得的文件名(作为乐曲数据的识别名)

2，所取得的有效期限的日期与时间(作为乐曲数据的利用条件)

3，所取得的当前日期与时间(作为删除日期与时间)

4，删除理由(例如有效期限截止等)

接着返回步骤S1102，比较下一个乐曲数据。在步骤S1102，如果所有的乐曲数据的有效期限的确认都结束，则进入步骤S1109，主机通信处理部705将通信许可信息发送给主机设备，并且以后接收来自SD卡通信部703的指令。

由此，即使在SD卡中存储有超过了有效期限的乐曲数据，也可以在主机设备与SD卡开始通信之前，将所有超过了有效期限的乐曲数据删除。进而，通过将删除文件信息通知给主机设备，关于乐曲数据的删除，可以通过主机设备向用户提示删除理由等信息。

此外，在本实施方式中，说明了在SD卡701插入主机设备702的定时由于有效期限截止而删除乐曲数据的情况，但如实施方式1至6中所说明的那样，进而，也可以考虑在其他的定时(定期监视或从主机设备请求访问时)由于其他理由(使用次数的终止、非法记录、破损)而删除乐曲数据的情况。

此时，优选根据情况将内容的删除文件信息发送给主机设备。此外，也可以将包括文件尺寸等其他信息的删除文件信息发送给主机设备。这样的删除文件信息是与实施方式7中说明的删除信息相同的信息。

(工业实用性)

本发明的可移动媒体可以容易地管理具有使用限制的内容，并且更加可靠地保护内容所涉及的著作权。

Claims (15)

1、一种记录媒体，对多个主机设备拆装自如，并且记录数字数据，其特征在于，具有：

判断单元，判断上述数字数据可否利用；以及

删除单元，在判断为不可利用时，删除上述数字数据。

2、如权利要求1所述的记录媒体，其特征在于，上述记录媒体记录表示上述数字数据的有效期限的信息，

上述判断单元使用上述信息判断上述数字数据的有效期限是否截止，

上述删除单元在判断为有效期限截止时，删除上述数字数据。

3、如权利要求1所述的记录媒体，其特征在于，上述记录媒体记录表示上述数字数据的可使用次数的信息，

上述判断单元使用上述信息判断上述数字数据的可使用次数的有无，

上述删除单元在判断为没有可使用次数时，删除上述数字数据。

4、如权利要求1所述的记录媒体，其特征在于，上述记录媒体具有媒体固有密钥信息，

上述判断单元使用上述媒体固有密钥信息对上述数字数据的至少一部分解密，由此判断上述数字数据是否被非法记录到上述记录媒体中，

上述删除单元在判断为被非法记录时，删除上述数字数据。

5、如权利要求1所述的记录媒体，其特征在于，上述数字数据包括用于检查数据完整性的信息，

上述判断单元通过使用上述信息检查上述数字数据的完整性，判断上述数字数据是否破损，

上述删除单元在判断为破损时，删除上述数字数据。

6、如权利要求1所述的记录媒体，其特征在于，上述判断单元在开始对上述记录媒体供给动作电源时，进行上述判断，

上述删除单元在对来自外部的访问请求首次响应之前进行上述删除。

7、如权利要求1所述的记录媒体，其特征在于，上述判断单元在向上述记录媒体供给动作电源期间定期进行上述判断。

8、如权利要求1所述的记录媒体，其特征在于，上述判断单元在从外部被赋予访问请求时，进行上述判断，

上述删除单元在对上述访问请求进行响应之前进行上述删除。

9、如权利要求1所述的记录媒体，其特征在于，上述记录媒体记录与上述数字数据有关的管理信息，

上述删除单元在删除上述数字数据时编辑上述管理信息。

10、如权利要求1所述的记录媒体，其特征在于，还具有记录单元，该记录单元在由上述删除单元删除上述数字数据时，记录包括所删除的数字数据的识别名、利用条件以及删除日期与时间在内的删除信息。

11、如权利要求10所述的记录媒体，其特征在于，上述记录媒体记录与上述数字数据有关的管理信息，

上述记录单元将上述删除信息追加记录到上述管理信息中。

12、如权利要求1所述的记录媒体，其特征在于，还具有记录单元，该记录单元在由上述判断单元判断可否利用上述数字数据时，记录包括所判断的数字数据的识别名、利用条件、判断日期与时间以及判断结果在内的判断信息。

13、如权利要求1所述的记录媒体，其特征在于，还具有通知单元，该通知单元在由上述删除单元删除上述数字数据时，将包括所删除的数字数据的识别名、利用条件以及删除日期与时间在内的删除信息通知给安装有自己的主机设备。

14、一种在记录媒体中进行的数据管理方法，该记录媒体对多个主机设备拆装自如，并且记录数字数据，其特征在于，该数据管理方法包括：

判断步骤，判断上述数字数据可否利用；以及

删除步骤，在判断为不可利用时，删除上述数字数据。

15、一种程序，其特征在于，使搭载在记录媒体上的计算机执行下述步骤，该记录媒体对多个主机设备拆装自如，并且记录数字数据，上述步骤为：

判断步骤，判断上述数字数据可否利用；以及

删除步骤，在判断为不可利用时，删除上述数字数据。

Images