JP2000163882A - ディジタル著作物記録媒体並びに当該記録媒体にアクセスする記録装置、再生装置及び削除装置 - Google Patents

Abstract

(57)【要約】 【課題】 セキュリティ面と利用面とにおいて最適なデ
ータ構造でディジタル著作物が記録されたディジタル著
作物記録媒体を提供する。 【解決手段】 ファイル毎に異なるファイルキーを用い
て暗号化されたディジタル著作物データをファイルとし
て記録し、当該ファイルに対応するアクセス用管理情報
であるファイルエントリ中の暗号化ファイルキーフィー
ルド２１１に、前記ファイルキーを、記録媒体固有の鍵
であるメディア固有キーを用いて暗号化して得られる暗
号化ファイルキーを記録する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ディジタル著作物
を記録するための記録媒体のデータ構造に関し、また、
当該記録媒体へのアクセス装置に関する。

【０００２】

【従来の技術】近年、マルチメディア・ネットワーク技
術の発展により、ディジタル著作物である音楽等のコン
テンツがインターネット等を通じて配信されるようにな
り、自宅に居ながらにして世界中の音楽等に接すること
が可能となってきた。また、このような音楽コンテンツ
等は、半導体メモリ等の記憶媒体に記録することも可能
である。半導体メモリ等の記録媒体に記録された音楽等
のコンテンツは、例えば、携帯型の音楽再生装置により
読み出され再生される。

【０００３】ところで、記録媒体にデータを記録する場
合、内容的にまとまりあるデータをその単位で取扱いや
すくするためファイルの概念を用い、記録媒体にはデー
タのまとまりであるファイルと、ファイルを管理するた
めの管理情報とを対にして記録することができる。管理
情報は、例えばファイルについてのアクセス可否等の属
性やサイズやファイル位置等を示す情報であり、この管
理情報を参照することによりファイルへのアクセスを行
うことができる。

【０００４】記録媒体に記録されるディジタル著作物
は、不正利用から有効に保護されるべきであり、インタ
ーネット等を通じて安全確実なコンテンツ配信を実現す
るためには、暗号化、電子透かし等のセキュリティ技術
が用いられる。

【０００５】

【発明が解決しようとする課題】しかしながら、従来、
コンテンツ配信に関してのセキュリティ技術は開発され
たが、コンテンツを記録媒体に記録する際におけるフォ
ーマット、即ち記録媒体のデータ構造についての上記セ
キュリティ技術の具体化は不十分であり、現在、ファイ
ルとしてコンテンツを記録する場合において、コンテン
ツの著作者や権利者の保護とコンテンツの利用の容易化
とを図るための最適なデータ構造が求められている。

【０００６】そこで、本発明は、このような要請に鑑み
てなされたものであり、セキュリティ面と利用面とにお
いて最適なデータ構造でディジタル著作物が記録された
ディジタル著作物記録媒体を提供することを目的とす
る。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に本発明に係るディジタル著作物記録媒体は、第１鍵を
用いて暗号化されたディジタル著作物データをファイル
として記録したコンピュータ読み取り可能なディジタル
著作物記録媒体であって、前記ファイルに対応し当該フ
ァイルの記録位置に関する情報を含む管理情報を記録し
た論理的な領域としての管理情報領域を含み、前記管理
情報領域はさらに、前記第１鍵を、第２鍵を用いて暗号
化したものである暗号化第１鍵を記録した領域を含むこ
とを特徴とする。

【０００８】上記構成により、ファイルの内容の暗号化
に用いた第１鍵を論理的な領域である管理情報領域に記
録するため、記録媒体の物理的構造に依存せず、また、
ファイル内容となるコンテンツ等の特有のデータ構造等
にも依存せず、第１鍵、即ちファイルキーを暗号化して
記録することができる。また、本発明に係るディジタル
著作物記録媒体は、電子透かしが埋め込まれたディジタ
ル著作物データをファイルとして記録したコンピュータ
読み取り可能なディジタル著作物記録媒体であって、前
記ファイルに対応し当該ファイルの記録位置に関する情
報を含む管理情報を記録した論理的な領域としての管理
情報領域を含み、前記管理情報領域はさらに、前記電子
透かしを表す情報を記録した領域を含むことを特徴とす
る。

【０００９】上記構成により、電子透かしが、記録媒体
における管理情報領域中に記録されているため、当該記
録媒体中のファイルのコピー等を行う装置は、ファイル
内容である暗号化されたディジタル著作物データから直
接的に電子透かしを抽出する必要なく、容易に電子透か
しを参照することができる。電子透かし抽出用の回路は
回路規模も大きく、消費電力も高く、抽出に時間がかか
るという欠点をもつが、本発明によれば前記装置は、電
子透かし抽出用の回路を内蔵する必要がなく、小型軽量
化が図れ、また、前記電子透かしがファイルのコピー可
否に関する情報を含む場合には、容易に当該電子透かし
を参照することができるため迅速なコピー等が可能とな
る。

【００１０】

【発明の実施の形態】以下、本発明に係るディジタル著
作物記録媒体のデータ構造について、図面を用いて説明
する。 ＜実施の形態１＞ ＜１．フラッシュメモリ内のデータ構造＞図１は、本発
明の実施の形態１に係るディジタル著作物記録媒体（フ
ラッシュメモリ）の論理的データ構造を示す図である。

【００１１】同図に示すフラッシュメモリは、ディジタ
ル著作物を記録可能なＩＣカード（以下、メモリカード
という。）の一部であり、データの書き込み及び読み出
しが可能な６４メガバイトの記憶容量をもつフラッシュ
メモリである。なお、メモリカードは、厚さ数ミリ、縦
横２ｃｍ四方程度の形状で、フラッシュメモリの他に、
相互認証、フラッシュメモリのアクセス制御等の機能を
もつアクティブ素子を有する。

【００１２】フラッシュメモリには、ＵＤＦ（Ｕｎｉｖ
ｅｒｓａｌ Ｄｉｓｋ Ｆｏｒｍａｔ）に類似した論理
フォーマットで各種情報が格納される。即ち、ボリュー
ム構造情報１０１、ボリューム構造情報の一部コピー１
０２、ファイルセット記述子１０３、ルートのファイル
エントリ１１０、ディレクトリデータ１２０の他、必要
に応じてファイルエントリ１３０、データ１４０、１５
０、１６０等が格納される。

【００１３】ボリューム構造情報１０１は、記録媒体全
体に関する情報であり、全体容量等の情報を含む。ファ
イルセット記述子１０３は、ルートのファイルエントリ
１１０の配置を示す情報やファイル名に用いる文字コー
ド等の情報を含む。ルートのファイルエントリ１１０
は、ルートディレクトリのファイルエントリでありディ
レクトリデータ１２０の配置を示す。

【００１４】ディレクトリデータ１２０は、ファイルエ
ントリの配置やファイル名を示すファイル識別記述子１
２１、１２２、１２３の集合である。同図には、ファイ
ル識別記述子１２２がファイルエントリ１３０の配置を
示す情報を含む様子を示している。ファイルエントリ１
３０は、ファイルを構成するデータ１４０、１５０、１
６０の配置を示す情報を含む。なお、ファイルエントリ
はデータ又はディレクトリデータと対となって存在す
る。

【００１５】図２は、ファイルエントリのデータ構造を
示す図である。ファイルエントリは、Ｄｅｓｃｒｉｐｔ
ｏｒＴａｇフィールド２０１、ＩＣＢＴａｇフィールド
２０２、Ｕｉｄフィールド２０３、Ｇｉｄフィールド２
０４、ＡｃｃｅｓｓＴｉｍｅフィールド２０５、Ｍｏｄ
ｉｆｉｃａｔｉｏｎＴｉｍｅフィールド２０６、Ｕｎｉ
ｑｕｅＩＤフィールド２０７、ＬｅｎｇｔｈＯｆＥｘｔ
ｅｎｄｅｄＡｔｔｒｉｂｕｔｅｓフィールド２０８、Ｌ
ｅｎｇｔｈＯｆＡｌｌｏｃａｔｉｏｎＤｅｓｃｒｉｐｔ
ｏｒｓフィールド２０９、暗号化属性領域長フィールド
２１０、暗号化ファイルキーフィールド２１１、暗号化
ＷＭフィールド２１２、ＥｘｔｅｎｄｅｄＡｔｔｒｉｂ
ｕｔｅｓ［］フィールド２１３、Ａｌｌｏｃａｔｉｏｎ
Ｄｅｓｃｒｉｐｔｏｒｓ［］フィールド２１４等を含む
もので、そのサイズは基本的に２０４８バイトである。
暗号化属性領域長フィールド２１０、暗号化ファイルキ
ーフィールド２１１、暗号化ＷＭフィールド２１２がＵ
ＤＦと相違し本発明の特徴となる部分である。

【００１６】ＤｅｓｃｒｉｐｔｏｒＴａｇフィールド２
０１は、ファイルエントリであることを示す所定の識別
子を格納するフィールドであり、ＩＣＢＴａｇフィール
ド２０２は、ファイルの種類や属性を示す情報を格納す
るフィールドであり、Ｕｉｄフィールド２０３は、ファ
イルの所有者の識別子を格納するフィールドであり、Ｇ
ｉｄフィールド２０４は、ファイルのグループの識別子
を格納するフィールドである。

【００１７】ＡｃｃｅｓｓＴｉｍｅフィールド２０５
は、ファイルを読み出した時刻を示す情報を格納するフ
ィールドであり、ＭｏｄｉｆｉｃａｔｉｏｎＴｉｍｅフ
ィールド２０６は、ファイルを更新した時刻を示す情報
を格納するフィールドであり、ＵｎｉｑｕｅＩＤフィー
ルド２０７は、ファイル固有の識別子を格納するフィー
ルドである。

【００１８】ＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅ
ｓ［］フィールド２１３は、拡張属性を示す情報を複数
格納できるフィールドであり、ＬｅｎｇｔｈＯｆＥｘｔ
ｅｎｄｅｄＡｔｔｒｉｂｕｔｅｓフィールド２０８は、
ＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅｓ［］フィールド
２１３の領域サイズを格納するフィールドである。Ａｌ
ｌｏｃａｔｉｏｎＤｅｓｃｒｉｐｔｏｒｓ［］フィール
ド２１４は、ファイルの配置を示す情報を格納するフィ
ールドであり、例えば図１に示すファイルエントリ１３
０のＡｌｌｏｃａｔｉｏｎｄｅｓｃｒｉｐｔｏｒｓ［］
フィールドは、データ１４０、１５０、１６０の配置を
示す情報を格納している。ＬｅｎｇｔｈＯｆＡｌｌｏｃ
ａｔｉｏｎＤｅｓｃｒｉｐｔｏｒｓフィールド２０９
は、Ａｌｌｏｃａｔｉｏｎｄｅｓｃｒｉｐｔｏｒｓ［］
フィールド２１３の領域サイズを格納するフィールドで
ある。

【００１９】暗号化ファイルキーフィールド２１１は、
ファイルの内容であるデータの暗号化に用いられたキー
である５６ビットのファイルキーにＤＥＳ（Ｄａｔａ
Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）アルゴリズ
ムにより暗号化を施した結果得られる６４ビットデータ
（以下、暗号化ファイルキーという。）を格納する８バ
イトのフィールドであり、暗号化ＷＭフィールド２１２
は、ファイルの内容であるデータに含まれる電子透かし
（以下、ＷＭ（ＷａｔｅｒＭａｒｋ）という。）が抽出
され暗号化されたものを格納する８バイトのフィールド
である。ここでは、ＷＭは、ＤＶＤにおいてコンテンツ
データに埋め込まれているＣＧＭＳ（Ｃｏｐｙ Ｇｅｎ
ｅｒａｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅ
ｍ）と同様の２ビットデータとし、暗号化ＷＭフィール
ド２１２には、当該２ビットデータにＤＥＳアルゴリズ
ムにより暗号化を施して得られる６４ビットデータ（以
下、暗号化ＷＭという。）を格納するものとする。

【００２０】なお、ＣＧＭＳの２ビットデータは、コピ
ー自由（Ｆｒｅｅ）、コピー禁止（Ｎｅｖｅｒ）、１度
のみコピー可能（Ｏｎｅ Ｃｏｐｙ）、１度コピー済み
で更なるコピー禁止（Ｎｏ Ｍｏｒｅ Ｃｏｐｙ）のい
ずれかを意味する値をとる。また、暗号化属性領域長フ
ィールド２１０は、暗号化ファイルキーフィールド２１
１及び暗号化ＷＭフィールド２１２のサイズを格納し
て、これらのフィールドに格納された値が有効か否かを
示すものであり、値が１６の場合には、暗号化ファイル
キー及び暗号化ＷＭが有効であり、値が０の場合には、
暗号化ファイルキー及び暗号化ＷＭは無効であることを
意味する。

【００２１】図３は、ファイル識別記述子のデータ構造
を示す図である。ファイル識別記述子は、例えばディレ
クトリデータ１２０を構成し（図１参照）、ファイルエ
ントリを指し示す情報を含むものであり、図３に示すよ
うにＦｉｌｅＣｈａｒａｃｔｅｒｉｓｔｉｃｓフィール
ド３０１、ＩＣＢフィールド３０２、ＦｉｌｅＩｄｅｎ
ｔｉｆｉｅｒフィールド３０３等からなる。ここで、Ｉ
ＣＢフィールド３０２はファイルエントリの配置を示す
ブロックアドレスを格納するフィールドであり、Ｆｉｌ
ｅＣｈａｒａｃｔｅｒｉｓｔｉｃｓフィールド３０１
は、ファイルが削除済みファイルであるか、ディレクト
リであるかを示す情報を格納するフィールドであり、Ｆ
ｉｌｅＩｄｅｎｔｉｆｉｅｒフィールド３０３は、ファ
イル名又はディレクトリ名を示す情報が格納されるフィ
ールドである。

【００２２】＜２．音楽コンテンツ記録システム＞以
下、音楽コンテンツを、メモリカードに上述したデータ
構造で記録する音楽コンテンツ記録システムについて説
明する。 ＜２−１．構成＞図４は、音楽コンテンツ記録システム
の外観図である。

【００２３】音楽コンテンツ記録システム１０００は、
通信回線１００１を介して受信した音楽コンテンツをメ
モリカード１３００に記録するシステムである。なお、
パーソナルコンピュータ１１００は、受信した音楽コン
テンツをスピーカ１１９３を介して再生することもでき
る。メモリカード１３００は、上述したようにフラッシ
ュメモリを含み、音楽コンテンツの記録が可能な媒体で
あり、ユーザは、音楽コンテンツが記録されたメモリカ
ード１３００を、ポータブルプレーヤ等の再生装置に挿
入することにより、ヘッドフォン等を通じて再生された
音楽を楽しむことができる。

【００２４】同図に示すように、音楽コンテンツ記録シ
ステム１０００は、ディスプレイ１１９１とキーボード
１１９２とを備えるパーソナルコンピュータ１１００
と、これに挿入されるメモリカードライタ１２００とか
ら構成される。パーソナルコンピュータ１１００は、Ｃ
ＰＵ、メモリ、ハードディスク等を内蔵し、また、通信
回線１００１と接続されており、また、いわゆるＰＣカ
ードスロットであるメモリカードライタ挿入口１１９５
を有する。

【００２５】メモリカードライタ１２００は、いわゆる
ＰＣカードであり、メモリカードを挿入するためのメモ
リカード挿入口１２９９を有している。図５は、メモリ
カードライタ１２００の機能ブロック図である。なお、
同図には、メモリカード１３００の機能ブロックをも示
している。パーソナルコンピュータ１１００は、通信回
線から音楽コンテンツをダウンロードし、特定の音楽コ
ンテンツをメモリカード１３００の所定パスに記録すべ
き指示をメモリカードライタ１２００に与えるが、メモ
リカードライタ１２００はこれを受けて、パーソナルコ
ンピュータ１１００から暗号化された特定の音楽コンテ
ンツを取り込み、音楽コンテンツを復号して、更に媒体
記録用の暗号化等を施してメモリカード１３００に記録
する機能を有する。特定の音楽コンテンツは、例えば、
１曲の音楽コンテンツであり、所定パスとは、ファイル
を格納するディレクトリ及びファイル名をいう。

【００２６】上記機能を実現するために、メモリカード
ライタ１２００は、ハードウェアとしては認証回路、Ｗ
Ｍ抽出回路、メモリカードインタフェース回路、メモ
リ、ＣＰＵ等を備えるものであり、機能的には、ネット
ワーク上での流通の安全性を確保するために暗号化され
ている音楽コンテンツを復号するコンテンツ復号部１２
０１と、音楽コンテンツに埋め込まれているＣＧＭＳの
ためのＷＭを、２ビットデータとして抽出するＷＭ抽出
部１２０２と、音楽コンテンツのメモリカード１３００
への記録を行う記録部１２１０とを備える。

【００２７】記録部１２１０は、メーカ毎に固有な暗号
化用の鍵であるマスタキー１２１１を記憶しており、認
証部１２１２と、メディア固有キー格納部１２１３と、
ファイルキー生成部１２１４と、ファイルキー・ＷＭ暗
号化部１２１５と、コンテンツ暗号化部１２１６と、論
理アクセス制御部１２２１及び物理アクセス制御部１２
２２を含むファイルシステム１２２０とを有する。

【００２８】認証部１２１２は、メモリカード１３００
と相互認証を行うものであり、マスタキー１２１１を用
いた相互認証の過程において、メモリカード１３００に
固有な値であるメディア固有キーを得て、メモリの一領
域であるメディア固有キー格納部１２１３に格納する。
なお、ここで相互認証とは、メモリカードとそれに対す
るアクセス装置の双方の正当性を互いに認証することを
いう。

【００２９】ファイルキー生成部１２１４は、１曲の音
楽コンテンツの暗号化用の鍵データである５６ビットの
ファイルキーを乱数等に基づき生成するものであり、コ
ンテンツ暗号化部１２１６は、コンテンツ復号部１２０
１により復号された音楽コンテンツをファイルキーを用
いて暗号化して論理アクセス制御部１２２１に出力する
ものであり、ファイルキー・ＷＭ暗号化部１２１５は、
ファイルキー生成部１２１４により生成されたファイル
キーと、ＷＭ抽出部１２０２により抽出されたＷＭと
を、メディア固有キー格納部１２１３に格納されたメデ
ィア固有キーを用いてそれぞれＤＥＳアルゴリズムによ
り暗号化し、それぞれ６４ビットのデータとして論理ア
クセス制御部１２２１に出力するものである。

【００３０】論理アクセス制御部１２２１は、図１、図
２に示した論理フォーマットによりメモリカード１３０
０に、コンテンツ暗号化部１２１６により出力された暗
号化された音楽コンテンツをファイル単位のデータとし
て記録し、ファイルキー・ＷＭ暗号化部１２１５により
出力された暗号化ファイルキー及び暗号化ＷＭをファイ
ルエントリの一部として記録するように物理アクセス制
御部１２２２にアクセス指示を行うものである。

【００３１】また、物理アクセス制御部１２２２は、論
理アクセス制御部１２２１によるアクセス指示を受け
て、メモリカード１３００においてフラッシュメモリ１
３３０のアクセス制御を司るアクセス制御部１３２０に
対して、ブロック単位で、ブロックアドレスを指定しデ
ータ読み出し又は書き込みを指示するものである。な
お、ブロックは、フラッシュメモリ１３３０における物
理的なアクセス単位であり、サイズは２０４８バイトで
ある。

【００３２】一方、メモリカード１３００は、メモリカ
ードライタ１２００等のメモリカードへのアクセス装置
との相互認証を行うための認証部１３１０と、データを
記憶可能なフラッシュメモリ１３３０と、フラッシュメ
モリ１３３０の制御を行うアクセス制御部１３２０とを
備える。なお、図６は、メモリカード１３００の内部構
成を示した図である。同図には、メモリカード１３００
を構造面に着目して表してあり、同図中の認証ＩＮ、認
証ＯＵＴ、ＣＬＯＣＫ、ＡＤＤＲＥＳＳ ＩＮ、ＤＡＴ
Ａ ＩＮ／ＯＵＴは外部ピンであり、当該メモリカード
へのアクセス装置との接点となる。

【００３３】認証部１３１０は、メーカ等に固有なマス
タキーと、媒体固有のメディア固有キー１３１２とをユ
ーザがアクセスできない部分に記憶しており、これらを
用いてチャレンジレスポンス手順によりメモリカードラ
イタ等と相互認証を行う。相互認証の過程において、認
証部１３１０は、マスタキーを用いて暗号化したメディ
ア固有キー（以下、暗号化メディア固有キーという。）
をメモリカードライタ１２００の認証部１２１２に送信
し、メモリカードライタ１２００の認証部１２１２は、
暗号化メディア固有キーをマスタキー１２１１を用いて
復号してメディア固有キー格納部１２１３に格納する。

【００３４】アクセス制御部１３２０は、外部とはデー
タをシリアル転送し、フラッシュメモリ１３３０とはパ
ラレル転送を行うものであり、メモリカードライタ１２
００の物理アクセス制御部１２２２からあるブロックア
ドレスが指定されブロック単位でシリアルデータが送ら
れた場合に、シリアルデータをパラレル変換してフラッ
シュメモリ１３３０内の当該ブロックアドレスで示され
る位置に書き込む。

【００３５】＜２−２．データの記録動作＞以下、メモ
リカードライタ１２００によりなされるメモリカード１
３００への音楽コンテンツの記録処理について説明す
る。図７は、メモリカード１３００への音楽コンテンツ
の記録についての処理の流れ及び参照データを示す図で
ある。

【００３６】同図に示すように、メモリカード１３００
への音楽コンテンツの記録は、認証及びメディア固有キ
ー復号処理ステップＳ１５１０と、ファイルキー生成処
理ステップＳ１５２０と、ＷＭの抽出とファイルキー及
びＷＭの暗号化処理ステップＳ１５３０と、記録処理ス
テップＳ１５４０とにより実現される。ここで記録処理
ステップＳ１５４０は、ファイルエントリ書込処理ステ
ップＳ１５４１と、コンテンツの暗号化及び書込処理ス
テップＳ１５４２とからなる。

【００３７】パーソナルコンピュータ１１００から特定
の音楽コンテンツの記録指示を受けたメモリカードライ
タ１２００は、認証部１２１２により、メモリカード１
３００の認証部１３１０との間で相互認証を行い、メモ
リカード１３００から暗号化メディア固有キー１３９１
を得て、マスタキー１２１１を用いてこれを復号した結
果であるメディア固有キー１６０１をメディア固有キー
格納部１２１３に格納する（ステップＳ１５１０）。

【００３８】認証及びメディア固有キー復号処理ステッ
プＳ１５１０の後、ファイルキー生成部１２１４は、乱
数に基づいてファイルキー１６０２を生成する（ステッ
プＳ１５２０）。ファイルキー１６０２が生成された
後、ファイルキー・ＷＭ暗号化部１２１５は、ＷＭ抽出
部１２０２により音楽コンテンツから抽出されたＷＭ
と、ファイルキー１６０２とを、メディア固有キー１６
０１を用いて暗号化して、暗号化ファイルキー１６０３
と暗号化ＷＭ１６０４とを生成する（ステップＳ１５３
０）。

【００３９】暗号化ファイルキー１６０３及び暗号化Ｗ
Ｍ１６０４の生成後、メモリカードライタ１２００は、
ファイルシステム１２２０を用いて、パーソナルコンピ
ュータ１１００に指示されたパス情報に従って、暗号化
ファイルキー１６０３及び暗号化ＷＭ１６０４を含むフ
ァイルエントリをメモリカード１３００のフラッシュメ
モリ１３３０に書き込み（ステップＳ１５４１）、ま
た、コンテンツ暗号化部１２１６により、コンテンツ復
号部１２０１から出力されるコンテンツをファイルキー
１６０２を用いて暗号化して、フラッシュメモリ１３３
０に書き込む（ステップＳ１５４２）。

【００４０】ファイルエントリ書込処理ステップＳ１５
４１において、メモリカードライタ１２００は、ファイ
ルシステム１２２０の論理アクセス制御部１２２１に対
して、図２に示すフォーマットとなるように、暗号化フ
ァイルキー１６０３と、暗号化ＷＭ１６０４とを格納
し、暗号化属性領域長フィールドの値として１６を格納
する。なお、記録処理ステップＳ１５４０においてファ
イルエントリ内のその他の情報は所定の規則に従って生
成、更新する。例えば、ＡｌｌｏｃａｔｉｏｎＤｅｓｃ
ｒｉｐｔｏｒｓ［］フィールドには、暗号化した音楽コ
ンテンツを配置したブロックアドレスを格納する。ま
た、ファイルエントリ書き込みに際して、ファイル名や
ファイルエントリの配置を示す情報等を設定したファイ
ル識別記述子をディレクトリデータへ追加格納する。

【００４１】このようにして、メモリカード１３００の
フラッシュメモリ１３３０には、図１に示すようなデー
タ構造で音楽コンテンツであるデータが格納されること
になる。 ＜３．メモリカードプレーヤ＞以下、上述した音楽コン
テンツ記録システムによりメモリカードに記録された音
楽コンテンツを、読み出して音楽を再生するメモリカー
ドプレーヤについて説明する。

【００４２】＜３−１．構成＞図８は、メモリカードプ
レーヤの外観図である。同図に示すメモリカードプレー
ヤ２０００は、２枚のメモリカードを挿入可能であり、
メモリカードに記録された音楽コンテンツの再生と、音
楽コンテンツのコピー、移動等の編集が可能な携帯型の
装置であり、液晶表示部２００１と、操作ボタン２００
２と、メモリカード挿入口２０１１、２０１２とを備
え、ヘッドホン２０２０が接続されるものである。

【００４３】ユーザは、液晶表示部２００１に表示され
るユーザインタフェース表示を参照しながら操作ボタン
２００２を操作することにより再生又は編集指示を行う
ことができ、液晶表示部２００１に表示される曲名等を
見ながらヘッドホン２０２０から出力される音楽を聴く
ことができる。図９は、メモリカードプレーヤ２０００
の機能ブロック図である。

【００４４】なお、同図には、メモリカード１３００の
機能ブロックをも示している。メモリカードプレーヤ２
０００は、ハードウェア的には、認証回路、メモリカー
ドインタフェース回路、Ｄ／Ａコンバータ、メモリ、Ｃ
ＰＵ等を備えるものであり、機能的には、マスタキー２
１０１を記憶し、認証部２１０２と、メディア固有キー
格納部２１０３と、ファイルキー・ＷＭ復号部２１１０
と、コンテンツ復号部２１１１と、ＷＭ格納部２１１２
と、削除用暗号化部２１２０と、コピー用処理部２１３
０と、論理アクセス制御部２１４１及び物理アクセス制
御部２１４２を含むファイルシステム２１４０と、再生
部２１５０とを備える。

【００４５】マスタキー２１０１、認証部２１０２及び
メディア固有キー格納部２１０３は、メモリカードライ
タ１２００におけるマスタキー１２１１、認証部１２１
２及びメディア固有キー格納部１２１３と機能的に同等
であるため、ここでは説明を省略する。ファイルキー・
ＷＭ復号部２１１０は、論理アクセス制御部２１４１に
よりメモリカード１３００のフラッシュメモリ１３３０
中のファイルエントリが読み出され、ファイルエントリ
中の暗号化ファイルキー及び暗号化ＷＭを与えられる
と、認証部２１０２によりメディア固有キー格納部２１
０３に格納されているメディア固有キーを用いて、これ
らを復号してファイルキーをコンテンツ復号部２１１１
又はコピー用処理部と削除用暗号化部２１２０に出力
し、ＷＭをメモリの一領域であるＷＭ格納部２１１２に
出力する。なお、メモリカードプレーヤはユーザ操作を
受けて、音楽コンテンツの再生が必要な場合にはファイ
ルキー・ＷＭ復号部２１１０にファイルキーをコンテン
ツ復号部２１１１に出力させ、メモリカード中の音楽コ
ンテンツのコピー又は移動が必要な場合にファイルキー
をコピー用処理部２１３０に出力し、移動又は削除が必
要な場合にファイルキーを削除用暗号化部２１２０に出
力する。

【００４６】コンテンツ復号部２１１１は、論理アクセ
ス制御部２１４１によりフラッシュメモリ１３３０中の
ファイルである暗号化された音楽コンテンツが読み出さ
れて与えられると、ファイルキー・ＷＭ復号部２１１０
により出力されたファイルキーを用いて、暗号化された
音楽コンテンツを復号して、再生部２１５０に出力す
る。

【００４７】再生部２１５０は、Ｄ／Ａコンバータ等に
より実現され、音楽コンテンツをヘッドホン入力用の音
声信号に変換して出力する。論理アクセス制御部２１４
１は、図１、図２に示した論理フォーマットでデータが
記録されているメモリカード１３００から、ファイルエ
ントリ、ファイルであるデータ等を読み出すように、物
理アクセス制御部２１４２にアクセス指示を行うもので
ある。

【００４８】物理アクセス制御部２１４２は、論理アク
セス制御部２１４１によるアクセス指示を受けて、メモ
リカード１３００においてフラッシュメモリ１３３０の
アクセス制御を司るアクセス制御部１３２０に対して、
ブロック単位で、ブロックアドレスを指定しデータ読み
出し又は書き込みを指示するものである。削除用暗号化
部２１２０は、メモリカード内に記録されている音楽コ
ンテンツのファイルを削除する場合又は移動に伴い移動
元ファイルの削除をする際に、ファイルキーをメディア
固有キーではない他の何らかのキーを用いて暗号化する
ものであり、これにより得られた暗号化ファイルキー
を、論理アクセス制御部２１４１を介してファイルエン
トリの暗号化ファイルキーフィールドに書き込むもので
ある。

【００４９】コピー用処理部２１３０は、ＷＭ格納部２
１１２に格納されているＷＭを参照し、音楽コンテンツ
のコピー可否の判断を行い、必要に応じてＷＭの値を変
更した後にメディア固有キーを用いて暗号化して暗号化
ＷＭを生成して、論理アクセス制御部２１４１を介して
暗号化ＷＭをコピー先のファイルエントリの暗号化ＷＭ
フィールドの値として記録するものである。

【００５０】＜３−２．データの再生＞以下、メモリカ
ードプレーヤ２０００によりなされるメモリカード１３
００に記録された音楽コンテンツの再生処理について説
明する。図１０は、メモリカード１３００に記録された
音楽コンテンツの再生についての処理の流れ及び参照デ
ータを示す図である。

【００５１】同図に示すように、メモリカード１３００
にファイルとして記録されたデータである暗号化された
音楽コンテンツについての再生は、認証及びメディア固
有キー復号処理ステップＳ２５１０と、ファイルエント
リ読出処理ステップＳ２５２０と、ファイルキー復号処
理ステップＳ２５３０と、データの読出及び復号とコン
テンツの再生処理ステップＳ２５４０とにより実現され
る。

【００５２】ユーザにより特定のファイルの再生指示を
受けたメモリカードプレーヤ２０００は、認証部２１０
２により、メモリカード１３００の認証部１３１０との
間で相互認証を行い、メモリカード１３００から暗号化
メディア固有キー１３９１を得て、マスタキー２１０１
を用いてこれを復号した結果であるメディア固有キー２
６０１をメディア固有キー格納部２１０３に格納する
（ステップＳ２５１０）。

【００５３】認証及びメディア固有キー復号処理ステッ
プＳ２５１０の後、メモリカードプレーヤ２０００は、
ファイルシステム２１４０を介して、フラッシュメモリ
１３３０内のユーザにより再生指示されたファイルと対
となるファイルエントリを読み出す（ステップＳ２５２
０）。ここで、読み出したファイルエントリ中に暗号化
ファイルキー２６０２が含まれている。なお、ファイル
エントリの読み出しの際には、その配置を示すファイル
識別記述子を参照する。例えば、図１に示すファイルエ
ントリ１３０を読み出すためには、ファイルセット記述
子１０３、ルートディレクトリのファイルエントリ１１
０、ファイル識別記述子１２２に順次アクセスする必要
がある。

【００５４】ファイルエントリの読み出しの後、メモリ
カードプレーヤ２０００は、ファイルキー・ＷＭ復号部
２１１０により、暗号化ファイルキー２６０２をメディ
ア固有キー２６０１を用いて復号して、ファイルキー２
６０３を生成する（ステップＳ２５３０）。これにより
ファイルキー２６０３はコンテンツ復号部２１１１に出
力される。ステップＳ２５３０においては、ファイルエ
ントリ中の暗号化属性領域長フィールドの内容が１６で
あることを確認し、１６である場合に暗号化ファイルキ
ーフィールドの暗号化ファイルキーを参照することにな
る。なお、暗号化属性領域長フィールドの内容が１６で
ない場合には、暗号化フィールドの内容は無効であり、
この場合には、ファイルエントリと対となるファイルの
内容は暗号化されていない。例えば、曲名や演奏者のリ
ストを示すデータが格納されたファイルは暗号化されて
いない。

【００５５】ファイルキー２６０３の生成の後、メモリ
カードプレーヤ２０００は、ファイルエントリのＡｌｌ
ｏｃａｔｉｏｎＤｅｓｃｒｉｐｔｏｒｓ［］フィールド
を参照してファイルシステム２１４０を介して暗号化さ
れた音楽コンテンツであるデータをフラッシュメモリ１
３３０から読み出してコンテンツ復号部２１１１に入力
し、ファイルキー２６０３を用いてコンテンツ復号部２
１１１により復号させて、生の音楽コンテンツ２６０４
を得て再生部２１５０に送る（ステップＳ２５４０）。

【００５６】このようにして、メモリカード１３００の
フラッシュメモリ１３３０には、図１に示すようなデー
タ構造で記録されている音楽コンテンツは、再生される
ことになる。 ＜３−３．データのコピー＞以下、メモリカードプレー
ヤ２０００によりなされるメモリカード１３００にファ
イルとして記録されたデータ、即ち暗号化された音楽コ
ンテンツのメモリカード１４００へのコピー処理につい
て説明する。

【００５７】図１１は、メモリカード１３００からメモ
リカード１４００へのデータのコピーについての処理の
流れ及び参照データを示す図である。同図に示すよう
に、メモリカード１３００からメモリカード１４００へ
のファイルのコピーは、認証及びメディア固有キー復号
処理ステップＳ３０１０と、ファイルエントリ読出処理
ステップＳ３０２０と、ファイルキー・ＷＭ復号処理ス
テップＳ３０３０と、ＷＭチェック、ファイルキー・Ｗ
Ｍの暗号化及びファイルエントリとデータのコピー処理
ステップＳ３０４０とにより実現される。

【００５８】ユーザによりメモリカード１３００中の特
定のファイルをメモリカード１４００中の特定パスにコ
ピーすべき旨のコピー指示を受けたメモリカードプレー
ヤ２０００は、認証部２１０２により、メモリカード１
３００の認証部１３１０との間で相互認証を行い、メモ
リカード１３００から暗号化メディア固有キー１３９１
を得て、マスタキー２１０１を用いてこれを復号した結
果であるメディア固有キー３１０１をメディア固有キー
格納部２１０３に格納し、また、メモリカード１４００
の認証部１４１０との間でも相互認証を行い、同様にメ
モリカード１４００のメディア固有キー３１０５をもメ
ディア固有キー格納部２１０３に格納する（ステップＳ
３０１０）。

【００５９】認証及びメディア固有キー復号処理ステッ
プＳ３０１０の後、メモリカードプレーヤ２０００は、
ファイルシステム２１４０を介して、フラッシュメモリ
１３３０内のユーザにより指定されたコピー元ファイル
と対となるファイルエントリを読み出す（ステップＳ３
０２０）。なお、読み出したファイルエントリ３１０２
中には図２に示したように、暗号化ファイルキー及び暗
号化ＷＭが含まれている。

【００６０】ファイルエントリの読み出しの後、メモリ
カードプレーヤ２０００は、ファイルキー・ＷＭ復号部
２１１０により、ファイルエントリ３１０２に含まれる
暗号化ファイルキー及び暗号化ＷＭをメモリカード１３
００のメディア固有キー３１０１を用いて復号して、復
号の結果として得られるＷＭ３１０３をＷＭ格納部２１
１２に格納し、復号の結果としてえられるファイルキー
３１０４をコピー用処理部２１３０に出力する（ステッ
プＳ３０３０）。

【００６１】ＷＭ３１０３をＷＭ格納部２１１２に格納
した後、メモリカードプレーヤ２０００は、コピー用処
理部２１３０により、以下に示すＷＭチェック、ファイ
ルキー・ＷＭの暗号化及びファイルエントリとデータの
コピー処理を行う（ステップＳ３０４０）。図１２は、
ＷＭチェック、ファイルキー・ＷＭの暗号化及びファイ
ルエントリとデータのコピー処理を示すフローチャート
である。

【００６２】コピー用処理部２１３０は、ＷＭ格納部２
１１２に格納されているＷＭ３１０３を参照し、ＷＭの
値によって処理を振り分ける（ステップＳ３０４１）。
ＷＭ３１０３が、Ｆｒｅｅを示す場合には、ファイルキ
ー３１０４及びＷＭ３１０３をコピー先であるメモリカ
ード１４００のメディア固有キー３１０５を用いて暗号
化し（ステップＳ３０４３）、コピー先となるメモリカ
ード１４００のフラッシュメモリ１４３０にファイルシ
ステム２１４０によってファイルエントリを作成する
（ステップＳ３０４４）。このファイルエントリの作成
は、ファイルエントリ３１０２中の暗号化ＷＭフィール
ド、暗号化ファイルキーフィールドにステップＳ３０４
３により暗号化したＷＭ、ファイルキーを書き込み、ま
た他のフィールドに必要情報を書き込むことにより行わ
れる。ファイルエントリの作成の後、コピー用処理部２
１３０は、ファイルシステム２１４０を介してコピー元
であるメモリカード１３００の特定ファイルをコピー先
であるメモリカード１４００の特定パスにコピーし、必
要に応じてステップＳ３０４４により作成したファイル
エントリを更新する（ステップＳ３０４５）。

【００６３】また、ステップＳ３０４１において、ＷＭ
３１０３がＯｎｅ Ｃｏｐｙを示す場合には、ＷＭ３１
０３の値をＮｏ Ｍｏｒｅ Ｃｏｐｙを示す値に変更
し、その後上述したステップＳ３０４３〜ステップＳ３
０４５の処理を行う。また、ステップＳ３０４１におい
て、ＷＭ３１０３が、Ｎｅｖｅｒ又はＮｏＭｏｒｅ Ｃ
ｏｐｙを示す場合には、ステップＳ３０４３〜ステップ
Ｓ３０４５の処理をスキップして処理を終了する。

【００６４】このようにして、メモリカード１３００の
フラッシュメモリ１３３０に格納されていた１つのファ
イルであるデータは、メモリカード１４００のフラッシ
ュメモリ１４３０にコピーされる。 ＜３−４．データの移動＞以下、メモリカードプレーヤ
２０００によりなされるメモリカード１３００にファイ
ルとして記録されたデータ、即ち暗号化された音楽コン
テンツのメモリカード１４００への移動処理について説
明する。移動は、前述のコピーの後にコピー元のファイ
ルを削除することにより実現される。

【００６５】図１３は、メモリカード１３００からメモ
リカード１４００へのデータの移動についての処理の流
れ及び参照データを示す図である。なお、同図におい
て、前述のメモリカード１３００からメモリカード１４
００へのデータのコピーの処理の場合と同等なものにつ
いては、図１１におけるそれと同一の符号を付してい
る。

【００６６】同図に示すように、メモリカード１３００
からメモリカード１４００へのファイルの移動は、認証
及びメディア固有キー復号処理ステップＳ３０１０と、
ファイルエントリ読出処理ステップＳ３０２０と、ファ
イルキー・ＷＭ復号処理ステップＳ３０３０と、ＷＭチ
ェック、ファイルキー・ＷＭの暗号化及びファイルエン
トリとデータのコピー処理ステップＳ３０４０と、ファ
イルキー暗号化及び更新処理ステップＳ３５５０とによ
り実現される。

【００６７】ユーザによりメモリカード１３００中の特
定のファイルをメモリカード１４００中の特定パスに移
動すべき旨の移動指示を受けたメモリカードプレーヤ２
０００は、認証部２１０２により、メモリカード１３０
０の認証部１３１０との間で相互認証を行い、メモリカ
ード１３００から暗号化メディア固有キー１３９１を得
て、マスタキー２１０１を用いてこれを復号した結果で
あるメディア固有キー３１０１をメディア固有キー格納
部２１０３に格納し、また、メモリカード１４００の認
証部１４１０との間でも相互認証を行い、同様にメモリ
カード１４００のメディア固有キー３１０５をもメディ
ア固有キー格納部２１０３に格納する（ステップＳ３０
１０）。

【００６８】認証及びメディア固有キー復号処理ステッ
プＳ３０１０の後、メモリカードプレーヤ２０００は、
ファイルシステム２１４０を介して、フラッシュメモリ
１３３０内のユーザにより指定されたコピー元ファイル
と対となるファイルエントリを読み出す（ステップＳ３
０２０）。なお、読み出したファイルエントリ３１０２
中には図２に示したように、暗号化ファイルキー及び暗
号化ＷＭが含まれている。

【００６９】ファイルエントリの読み出しの後、メモリ
カードプレーヤ２０００は、ファイルキー・ＷＭ復号部
２１１０により、ファイルエントリ３１０２に含まれる
暗号化ＷＭをメモリカード１３００のメディア固有キー
３１０１を用いて復号して、復号の結果として得られる
ＷＭ３１０３をＷＭ格納部２１１２に格納し、暗号化フ
ァイルキーをメモリカード１３００のメディア固有キー
３１０１を用いて復号しファイルキー３１０４を得る
（ステップＳ３０３０）。

【００７０】ＷＭ３１０３及びファイルキー３１０４を
生成した後、メモリカードプレーヤ２０００は、コピー
用処理部２１３０により、ＷＭチェック、ファイルキー
・ＷＭの暗号化及びファイルエントリとデータのコピー
処理を行い（ステップＳ３０４０）、削除用暗号化部２
１２０により、ファイルキー３１０４をメディア固有キ
ー以外のキーを用いて暗号化して、その結果得られる暗
号化ファイルキーを、ファイルシステム２１４０により
移動元のファイルについてのファイルエントリの暗号化
ファイルキーフィールドに書き込み、また当該ファイル
エントリを指し示すファイル識別子（図１、図３参照）
のＦｉｌｅＣｈａｒａｃｔｅｒｉｓｔｉｃｓフィールド
を削除済みであることを示すように更新する（ステップ
Ｓ３５５０）。

【００７１】このようにして、メモリカード１３００の
フラッシュメモリ１３３０に格納されていた１つのファ
イルであるデータは、メモリカード１４００のフラッシ
ュメモリ１４３０にコピーされ、コピー元のファイルに
ついては削除される。なお、削除されたファイルについ
てのファイルエントリ中の暗号化ファイルキーを、メデ
ィア固有キー以外のキーにより暗号化するのは、削除フ
ァイルを何らかの方法で復活させても、そのファイルの
内容である音楽コンテンツを再生することができないよ
うにするためである。 ＜実施の形態２＞以下、本発明の実施の形態２に係るデ
ィジタル著作物記録媒体（フラッシュメモリ）の論理的
データ構造について説明する。実施の形態２に係るフラ
ッシュメモリの論理的データ構造は、ＵＤＦを採用し、
ファイルエントリ内の拡張属性領域を利用して、暗号化
フラグフィールド、暗号化ファイルキーフィールド、暗
号化ＷＭフィールドを定義したものである。従って、フ
ァイルエントリ以外については、実施の形態１と同様の
論理的データ構造である（図１、図３参照）。

【００７２】図１４は、実施の形態２に係るファイルエ
ントリのデータ構造を示す図である。同図中、実施の形
態１に係るファイルエントリと同一内容のフィールドに
ついては、同一符号を付してあり、その説明は省略す
る。拡張属性を示す情報を複数格納できるフィールドで
あるＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅｓ［］フィー
ルド２１３は、ＤｅｓｃｒｉｐｔｏｒＴａｇフィールド
５１０１と、ＩｍｐｌｅｍｅｎｔａｔｉｏｎＡｔｔｒｉ
ｂｕｔｅｓＬｏｃａｔｉｏｎフィールド５１０２と、Ａ
ｐｐｌｉｃａｔｉｏｎＡｔｔｒｉｂｕｔｅｓＬｏｃａｔ
ｉｏｎフィールド５１０３と、Ｉｍｐｌｅｍｅｎｔａｔ
ｉｏｎＵｓｅＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅフィ
ールド５１０４、５１０５等と、Ａｐｐｌｉｃａｔｉｏ
ｎＵｓｅＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅフィール
ド５１０６、５１０７等とからなる。

【００７３】ここで、ＤｅｓｃｒｉｐｔｏｒＴａｇフィ
ールド５１０１は、拡張属性の識別子を示す固定値を格
納する１６バイトのフィールドである。Ｉｍｐｌｅｍｅ
ｎｔａｔｉｏｎＵｓｅＥｘｔｅｎｄｅｄＡｔｔｒｉｂｕ
ｔｅフィールド５１０４、５１０５等は、それぞれシス
テムが使用可能な拡張属性を格納する可変長のフィール
ドであり、その先頭位置が、Ｉｍｐｌｅｍｅｎｔａｔｉ
ｏｎＡｔｔｒｉｂｕｔｅｓＬｏｃａｔｉｏｎフィールド
５１０２に格納される。

【００７４】また、ＡｐｐｌｉｃａｔｉｏｎＵｓｅＥｘ
ｔｅｎｄｅｄＡｔｔｒｉｂｕｔｅフィールド５１０６、
５１０７等は、それぞれユーザが使用可能な拡張属性を
格納する可変長のフィールドであり、その先頭位置が、
ＡｐｐｌｉｃａｔｉｏｎＡｔｔｒｉｂｕｔｅｓＬｏｃａ
ｔｉｏｎフィールド５１０３に格納される。同図には、
ＩｍｐｌｅｍａｎｔａｔｉｏｎＵｓｅＥｘｔｅｎｄｅｄ
Ａｔｔｒｉｂｕｔｅ５１０５が、ファイルについての暗
号化に用いられた鍵や電子透かし等に関する拡張属性の
フィールド（以下、暗号情報フィールドという。）であ
る例を示しており、当該暗号情報フィールドはさらに、
ＡｔｔｒｉｂｕｔｅＴｙｐｅフィールド５２０１と、Ａ
ｔｔｒｉｂｕｔｅＳｕｂＴｙｐｅフィールド５２０２
と、Ｒｅｓｅｒｖｅｄフィールド５２０３と、Ａｔｔｒ
ｉｂｕｔｅＬｅｎｇｔｈフィールド５２０４と、Ｉｍｐ
ｌｅｍｅｎｔａｔｉｏｎＵｓｅＬｅｎｇｔｈフィールド
５２０５と、ＩｍｐｌｅｍｅｎｔａｔｉｏｎＩｄｅｎｔ
ｉｆｉｅｒフィールド５２０６と、ＨｅａｄｅｒＣｈｅ
ｃｋｓｕｍフィールド５２０７と、暗号化フラグフィー
ルド５２０８と、Ｒｅｓｅｒｖｅｄフィールド５２０９
と、暗号化ファイルキーフィールド５２１０と、暗号化
ＷＭフィールド５２１１とで構成される。

【００７５】ＡｔｔｒｉｂｕｔｅＴｙｐｅフィールド５
２０１とＡｔｔｒｉｂｕｔｅＳｕｂＴｙｐｅフィールド
５２０２は、拡張属性の種別、サブ種別が格納されるフ
ィールドであり、同図の例では、暗号情報フィールドで
あることを示す固定値、例えばそれぞれ１０００、１０
が格納される。Ｒｅｓｅｒｖｅｄフィールド５２０３、
５２０９は、将来の機能拡張等のための予備的領域であ
る。

【００７６】ＡｔｔｒｉｂｕｔｅＬｅｎｇｔｈフィール
ド５２０４は、拡張属性のサイズを格納するフィールド
であり、その内容は、暗号情報フィールドについては６
８となる。ＩｍｐｌｅｍｅｎｔａｔｉｏｎＵｓｅＬｅｎ
ｇｔｈフィールド５２０５は、Ｉｍｐｌｅｍｅｎｔａｔ
ｉｏｎＩｄｅｎｔｉｆｉｅｒフィールドに続く全フィー
ルドのサイズを格納するフィールドであり、その内容
は、暗号情報フィールドについては２０となる。

【００７７】ＩｍｐｌｅｍｅｎｔａｔｉｏｎＩｄｅｎｔ
ｉｆｉｅｒフィールド５２０６は、拡張属性の識別子を
格納するフィールドであり、暗号情報フィールドについ
ては例えば、”＊Ｆｌａｓｈ Ｃｒｙｐｔｏ Ｉｎｆ
ｏ”となる。暗号化フラグフィールド５２０８は、暗号
化ファイルキーフィールド５２１０及び暗号化ＷＭフィ
ールド５２１１が有効であるか否かを示す情報を格納す
るフィールドであり、最上位ビットが１であれば有効を
示し、実施の形態１における暗号化属性領域長フィール
ドの値が１６であることと同様に扱われる。

【００７８】暗号化ファイルキーフィールド５２１０及
び暗号化ＷＭフィールド５２１１については、実施の形
態１における暗号化ファイルキーフィールド２１１及び
暗号化ＷＭフィールド２１２と内容的に同等である。ま
た、ＨｅａｄｅｒＣｈｅｃｋｓｕｍフィールド５２０７
は、暗号化フラグフィールド５２０８から暗号化ＷＭフ
ィールド５２１１までに格納された値のチェックサムを
格納するフィールドである。

【００７９】なお、ファイルエントリ内の暗号化ファイ
ルキー及び暗号化ＷＭの参照又は更新、ファイルの記
録、読み出し等のフラッシュメモリへのアクセスについ
ては、実施の形態１で説明したデータの記録、再生、複
写、移動の処理と基本的に同様の処理により行うことが
できる。但し、実施の形態２に係るフラッシュメモリに
ついては、データの記録の際には、ＨｅａｄｅｒＣｈｅ
ｃｋｓｕｍフィールド５２０７にはチェックサムを算出
して格納し、データの読み出しの際には、当該チェック
サムを確認することとする。 ＜実施の形態３＞以下、本発明の実施の形態３に係るデ
ィジタル著作物記録媒体（フラッシュメモリ）の論理的
データ構造について説明する。実施の形態３に係るフラ
ッシュメモリの論理的データ構造は、ＪＩＳ−Ｘ−０６
０５規格に規定されているＦＡＴ型の論理フォーマット
を採用したものであり、一般的なＦＡＴ型のフォーマッ
トにおけるディレクトリ項目の未使用領域を利用して、
ファイルの暗号化等に関する情報を格納するものであ
る。

【００８０】図１５は、実施の形態３に係るディレクト
リ項目のデータ構造を示す図である。ディレクトリ項目
６１００は、全体で３２バイトの大きさをもち、１１バ
イトのファイル名と、ファイルの属性と、記録時間と、
記録日付と、先頭クラスタ番号と、ファイル長との各フ
ィールドを含み、さらに本発明の特徴である暗号化フラ
グフィールド６１０１と、暗号化されたファイルキー＋
ＷＭフィールド６１０２とを含む。

【００８１】ファイルの属性は、ボリュームラベルビッ
ト、サブディレクトリビットを含み、ボリュームラベル
ビットが１であればディレクトリ項目がボリュームラベ
ルについてのものであることを示し、サブディレクトリ
ビットが１であればディレクトリ項目がサブディレクト
リについてのものであることを示し、いずれもが０であ
れば、ディレクトリ項目がファイルに対応するものであ
ることを示す。

【００８２】暗号化フラグフィールド６１０１は、ディ
レクトリ項目６１００の先頭を０バイト目とすると１３
バイト目に位置する１バイト（８ビット）中の下位１ビ
ットで、暗号化されたファイルキー＋ＷＭフィールド６
１０２の内容が有効であるか否かを示すフィールドであ
り、当該１ビットが１であれば有効、０であれば無効を
意味する。

【００８３】暗号化されたファイルキー＋ＷＭフィール
ド６１０２は、ディレクトリ項目６１００の１４バイト
目から２１バイト目までの８バイト（６４ビット）のフ
ィールドであり、実施の形態１で説明した５６ビットの
ファイルキーと２ビットのＷＭとを合成して、メディア
固有キーを用いてＤＥＳアルゴリズムにより暗号化して
得られる６４ビットデータ、即ち暗号化されたファイル
キー＋ＷＭを格納するフィールドである。

【００８４】フラッシュメモリへのアクセスについて
は、暗号化の鍵及びＷＭ等に関連する情報が実施の形態
１におけるファイルエントリから、ディレクトリ項目に
変更されただけであるため、基本的には実施の形態１に
示したアクセス制御を行うものである。即ち、フラッシ
ュメモリに、音楽コンテンツを暗号化してファイルとし
て記録する場合には、当該ファイルに対応するディレク
トリ項目に、音楽コンテンツに埋め込まれたＷＭと暗号
化に用いたファイルキーとを合成してメディア固有キー
で暗号化したものである暗号化されたファイルキー＋Ｗ
Ｍを格納した上で暗号化フラグフィールド６１０１の内
容を１にする。

【００８５】また、フラッシュメモリからのデータの読
み出しにおいては、ディレクトリ項目の暗号化フラグフ
ィールド６１０１の内容が１であり、かつ、ファイルの
属性のボリュームラベルビット及びサブディレクトリビ
ットが共に０である場合には、ディレクトリ項目に対応
するファイルが暗号化されたファイルであると判断で
き、暗号化されたファイルキー＋ＷＭフィールドから暗
号化されたファイルキー＋ＷＭを取り出して、メディア
固有キーを用いて復号することによりファイルキー及び
ＷＭを得ることができる。このファイルキーを用いてフ
ァイルの内容である音楽コンテンツを復号して再生する
ことや、ＷＭを参照してファイルのコピー等を行うこと
ができる。

【００８６】以上、本発明に係るディジタル著作物記録
媒体のデータ構造及び当該記録媒体へのアクセス装置に
ついて、実施の形態に基づいて説明したが、本発明はこ
れらの実施の形態に限られないことは勿論である。即
ち、 （１）実施の形態１では、メモリカードにオーディオデ
ータを記録するメモリカードライタ１２００は、ＰＣカ
ードであることとしたが、これに限定されることはな
く、据え置き型の装置であってもよいし、また、可搬性
のある装置であってもよい。例えば、実施の形態１に示
したメモリカードプレーヤに、メモリカードライタとし
ての機能を併せ持たせてもよい。

【００８７】また、メモリカードライタ内に示したコン
テンツ復号部等の一部機能はパーソナルコンピュータ側
にあってもよく、メモリカードライタの全機能をパーソ
ナルコンピュータ側にソフトウェアを用いて実現するこ
ととしてもよい。 （２）実施の形態１では、ファイルキー生成部１２１４
は、乱数に基づいてファイルキーを生成することとした
が、ある程度ファイル毎に異なるファイルキーが生成で
きる方法によれば乱数に基づいて生成する必要はない。
また、ファイルキー生成部１２１４は、乱数の種をメモ
リカードから受け取って、これにより発生する乱数に基
づいてファイルキーを生成することとしてもよい。 （３）実施の形態１では、メモリカードライタ１２００
は、メディア固有キーを用いてファイルキーを暗号化す
ることとしたが、これに限定されることはなく、ユーザ
からパスワードを受け付けて、当該パスワードを用いて
メディア固有キーを変換した上で、変換後のメディア固
有キーを用いてファイルキーを暗号化することとしても
よい。この場合には、メモリカードプレーヤにおいてユ
ーザからパスワードを受け付けて、当該パスワードを用
いてメディア固有キーを変換した上で、変換後のメディ
ア固有キーを用いて暗号化ファイルキーを復号すればよ
い。

【００８８】また、実施の形態１におけるマスタキーに
加えて、マスタキー配下の細分化した単位固有の暗号化
用の鍵であるサブグループキーをも用いることとしても
よく、この場合、メディア固有キーは、メモリカードの
認証部によりサブグループキーを用いて変換された後に
マスタキーを用いて暗号化されて暗号化メディア固有キ
ーとして、メモリカードライタ又はメモリカードプレー
ヤ等のメモリカードアクセス装置に認証の際に与えられ
ることとしてもよく、これに対応してメモリカードアク
セス装置は暗号化メディア固有キーをマスタキーを用い
て復号した後にサブグループキーを用いて逆変換するこ
とによりメディア固有キーを得ることとしてもよい。

【００８９】また、メディア固有キーはマスタキーを用
いて暗号化された後にサブグループキーを用いて変換さ
れてメモリカードの認証部から認証の過程で送信される
こととしてもよく、また、メディア固有キーは、サブグ
ループキーを用いて変換された後のマスタキーを用いて
暗号化されてメモリカードの認証部から認証の過程で送
信されることとしてもよい。この場合にも、これらに対
してメモリカードアクセス装置は、逆変換及び復号を行
うことによりメディア固有キーを得ることとすればよ
い。

【００９０】さらに、ファイルキーの暗号化に用いるキ
ーは、サブグループキーであることとしても、サブグル
ープキーとメディア固有キーの組合せであることとして
もよい。 （４）実施の形態１、２では、ＷＭはメディア固有キー
を用いて暗号化され、ファイルエントリの暗号化ＷＭフ
ィールドに格納されることとしたが、メディア固有キー
以外の鍵を用いて暗号化されることとしてもよい。例え
ば、ファイルキーを用いてＷＭが暗号化されることとし
てもよい。また、暗号化ファイルキーフィールドと暗号
化ＷＭフィールドに格納される暗号化ファイルキーと暗
号化ＷＭとはそれぞれ別の鍵を用いて暗号化されること
としてもよい。また、ＷＭは暗号化されずに暗号化ＷＭ
フィールドに格納されることとしてもよい。

【００９１】また、実施の形態１、２における暗号化フ
ァイルキーフィールドと暗号化ＷＭフィールドとは、実
施の形態３における暗号化されたファイルキー＋ＷＭフ
ィールドのように一体化してもよい。即ち、ファイルキ
ーとＷＭとを所定の規則に基づいて混合した後に、メデ
ィア固有キーを用いて暗号化して、一体化したフィール
ドに格納することとしてもよい。 （５）実施の形態１〜３では、ＷＭは、２ビットのＣＧ
ＭＳとしたが、これに限定されることはなく、ファイル
の内容として埋め込まれている電子透かしであれば、著
作権者名や所有者名等を意味するデータであってもよ
く、何ビットのデータであってもよい。但し、実施の形
態３に示したようなＦＡＴ型のフォーマットをそのまま
採用する場合には、暗号化されたファイルキー＋ＷＭ
が、ディレクトリ項目の未使用領域内に収まるように、
ＷＭのデータサイズが制限される。 （６）実施の形態１〜３においてファイルキー及びＷＭ
の暗号化アルゴリズムはＤＥＳアルゴリズムとしたが、
これに限定されることはなく、ＤＥＳ以外のブロック暗
号化アルゴリズムを用いることとしてもよい。

【００９２】また、ファイルキーのビット数も５６ビッ
トに限定されない。従って、実施の形態１、２に示した
暗号化ファイルキーフィールド及び暗号化ＷＭフィール
ドのサイズは、特に８バイトに限定されることはない。
また、実施の形態２、３で示した暗号化フラグのビット
位置は、どの位置であってもよい。 （７）実施の形態１〜３では、ファイルキー及びＷＭが
暗号化されて、ファイルに対応するファイルエントリ又
はディレクトリ項目に含まれることとしたが、ファイル
キー又はＷＭの一方が存在しないこととしてもよい。即
ち、ＷＭに関連する情報はファイルエントリ又はディレ
クトリ項目に含ませないこととしてもよいし、ファイル
内容は暗号化せずにファイルキーに関連する情報はファ
イルエントリ又はディレクトリ項目に含ませないことと
してもよい。これらの場合、一方のみの存在の有無を暗
号化属性領域長フィールド又は暗号化フラグフィールド
の内容が示すこととすればよい。 （８）実施の形態１〜３では、メモリカードのフラッシ
ュメモリに記録されるデータの論理的データ構造を示し
たが、この論理的データ構造は、メモリカード以外の他
の記録媒体においても適用できるものである。また、フ
ァイルとして記録されるべきデータは、音楽コンテンツ
に限定されず、他のディジタル著作物であってもよく、
記録媒体中にディジタル著作物のファイルと、その他の
管理情報等のファイルとが混在してもよい。 （９）実施の形態１では、ファイルを格納するディレク
トリ位置やファイル名を示すパス情報はパーソナルコン
ピュータからメモリカードライタに指示するものとした
が、メモリカードライタがファイル名やファイル格納位
置を決定することとしてもよい。 （１０）実施の形態１では、１曲の音楽コンテンツが１
つのファイルに格納されることとしたが、１曲より小さ
な単位がコピー、流通等の取り扱い単位である場合に
は、１曲より小さい単位を１ファイルとしてもよく、ま
た、逆に、１曲より大きい単位を１ファイルとしてもよ
く、１ファイルの内容は、曲の概念に拘束されない。 （１１）実施の形態１では、データの移動処理について
説明したが、データの削除についても、データ移動処理
の一部と同様に、ファイルキーは、復号不可能なもの、
即ち他の鍵によって暗号化されたものに更新される。な
お、削除されたファイルは、例えばごみ箱的なディレク
トリに移されることとしてもよい。また、移動及び削除
の際に、ファイルキーのみならずＷＭをもメディア固有
キー以外の鍵によって暗号化することとしてもよい。

【００９３】なお、移動にともなう削除のためにファイ
ルキー又はＷＭを暗号化するとき、移動先のメディア固
有キーをその暗号化の鍵として用いることとしてもよ
い。これにより、削除ファイルを復活するには、移動先
の記録媒体が必要になるため、復活時には移動先のファ
イルの存在を確認して削除した移動元のファイルを復活
させるとともに移動先のファイルを削除するという機
能、即ち不正コピーを防止した削除ファイル復活機能が
実現できる。 （１２）実施の形態１、２では、フラッシュメモリの１
ブロックのサイズが２０４８バイトとしたが、これに限
定されることはなく、５１２バイト等の一定サイズであ
ればよい。 （１３）実施の形態１では、メモリカードライタ等のア
クセス装置とメモリカードとの間でシリアル転送により
データ送受を行うこととしたが、例えば１６ビットパラ
レルの転送であってもよい。この場合、アクセス制御部
１３２０はメモリカード１３００とアクセス装置関の１
６ビットパラレルのデータをフラッシュメモリのデータ
ビット幅である８ビットに変換を行う等のバス幅の変換
や信号レベルの変換を行う。

【００９４】また、アクセス装置とメモリカードとの接
続は、Ｕｎｉｂｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ（Ｕ
ＳＢ）等の汎用のシリアルバスを用いてもよいし、メモ
リカード１３００がＵＳＢのコネクタに直接差し込めて
もよく、また、カード挿入口にＵＳＢデバイスが挿入可
能なようにしてＵＳＢカメラやＵＳＢキーボードなどの
ＵＳＢ周辺機器と混在利用ができるようにしてもよい。

【００９５】また、シリアルバスとしてイーサネット等
のネットワークを用いＩＰプロトコルで転送を行っても
よい。この場合、メモリカードのインタフェース部分で
はＩＰプロトコル制御部等によりＩＰプロトコル変換を
行えばよい。 （１４）実施の形態１〜３に示したデータ構造でデータ
を記録した記録媒体を流通・販売の対象にしても良い。

【００９６】また、実施の形態１に示したようなデータ
記録、データ再生、データコピー、データ削除の処理内
容を実現する機械語プログラムを記録した記録媒体を流
通・販売の対象にしてもよい。記録媒体には、ＩＣカー
ド、光ディスク、フレキシブルディスク、ＲＯＭ等があ
るが、これらに記録された前記機械語プログラムは、汎
用コンピュータやプログラム実行機能を有する家電機器
にインストールされることにより利用に供される。即
ち、汎用のコンピュータ又はプログラム実行機能を有す
る家電機器は、インストールした上記機械語プログラム
を逐次実行して、実施の形態に示したようなデータ記録
等を実現する。なお、上記のデータ記録等の処理内容を
実現するための高級言語で記述されたプログラムを、ハ
ードディスク等の記録媒体及び各種通信路等を介して流
通させ頒布することもできる。

【００９７】

【発明の効果】以上の説明から明らかなように、本発明
に係るディジタル著作物記録媒体は、第１鍵を用いて暗
号化されたディジタル著作物データをファイルとして記
録したコンピュータ読み取り可能なディジタル著作物記
録媒体であって、前記ファイルに対応し当該ファイルの
記録位置に関する情報を含む管理情報を記録した論理的
な領域としての管理情報領域を含み、前記管理情報領域
はさらに、前記第１鍵を、第２鍵を用いて暗号化したも
のである暗号化第１鍵を記録した領域を含むことを特徴
とする。

【００９８】これにより、ファイルの内容の暗号化に用
いた第１鍵を論理的な領域である管理情報領域に記録す
るため、記録媒体の物理的構造に依存せず、また、ファ
イル内容となるコンテンツ等の特有のデータ構造等にも
依存せず、第１鍵、即ちファイルキーを暗号化して記録
することができる。ここで管理情報領域とは、例えばＵ
ＤＦにおけるファイルエントリであり、通常、ファイル
の読み出し装置は、このファイルエントリを参照するこ
とにより、ファイルにアクセスするものであるため、フ
ァイルエントリ参照と同時に、ファイルエントリ内に論
理的に位置づけられた暗号化されたファイルキーを読み
出し可能となる。従って、ファイルの読み出し装置は、
暗号化されたファイルキーを復号してファイルキーを得
ることにより、ファイルキーを用いてファイル内容を迅
速に復号することができる。

【００９９】即ち、ディジタル著作物のセキュリティを
高めるために、ファイル単位に異なる暗号化用の鍵を用
いてファイル内容を暗号化した場合に、上記記録形式に
よれば当該ファイルの復号の迅速化を図ることができる
ことになるため、ディジタル著作物を、セキュリティ面
と利用面とにおいて最適なデータ構造で記録していると
いえる。

【０１００】また、前記第２鍵は、暗号化第１鍵とは別
の領域に単独で記録されていることとすることもでき
る。これにより、ファイルキーの暗号化用の鍵は記録媒
体中に含まれているため、当該記録媒体にアクセスする
装置は、この鍵を取得することにより、ファイルキーを
復号することができ、ファイルの内容を復号することも
できるようになる。

【０１０１】また、前記管理情報領域はさらに、前記暗
号化第１鍵を記録した領域の内容が有効か否かを示す暗
号化有無フラグを記録した領域を含むこととすることも
できる。これにより、暗号化されたファイルキーが有効
に記録されているかについての情報である暗号化フラグ
が、例えばファイルエントリ等の形式の管理情報領域中
に格納されているため、記録媒体にアクセスする装置
は、ファイルにアクセスするために管理情報領域を参照
した際に、暗号化フラグを参照することができ、暗号化
フラグに基づいて、ファイルが暗号化されているかされ
ていないかを判断することができる。この場合、前記装
置は、暗号化フラグが、暗号化されたファイルキーが有
効に記録されている旨を示しているときには、当該ファ
イルの内容は暗号化されているため、前記暗号化された
ファイルキーを復号して、これを用いて当該ファイルの
内容を復号して利用することができ、暗号化フラグが、
暗号化されたファイルキーが有効に記録されていない旨
を示しているときには、当該ファイルの内容は暗号化さ
れていないため、当該ファイルの内容をそのまま利用す
ることができる。

【０１０２】また、本発明に係るディジタル著作物記録
媒体は、電子透かしが埋め込まれたディジタル著作物デ
ータをファイルとして記録したコンピュータ読み取り可
能なディジタル著作物記録媒体であって、前記ファイル
に対応し当該ファイルの記録位置に関する情報を含む管
理情報を記録した論理的な領域としての管理情報領域を
含み、前記管理情報領域はさらに、前記電子透かしを表
す情報を記録した領域を含むことを特徴とする。

【０１０３】これにより、ＷＭが、記録媒体における管
理情報領域中に記録されているため、当該記録媒体中の
ファイルのコピー等を行う装置は、ファイル内容である
暗号化されたディジタル著作物データから直接的にＷＭ
を抽出する必要なく、容易にＷＭを参照することができ
る。ＷＭ抽出用の回路は回路規模も大きく、消費電力も
高く、抽出に時間がかかるという欠点をもつが、本発明
によれば前記装置は、ＷＭ抽出用の回路を内蔵する必要
がなく、小型軽量化が図れ、また、前記ＷＭがファイル
のコピー可否に関する情報を含む場合には、容易に当該
ＷＭを参照することができるため迅速なコピー等が可能
となる。

【０１０４】また、前記電子透かしは前記ディジタル著
作物データのコピー可否に関する情報であり、前記電子
透かしを表す情報は、前記電子透かしを、第２鍵を用い
て暗号化したものである暗号化電子透かしであることと
することもできる。これにより、ＷＭを暗号化したもの
を管理情報領域中に記録するため、ＷＭが不正な覗き見
から保護され、ＷＭの改ざんの困難性も高まる。また、
ＷＭがファイルのコピー可否に関する情報であり管理情
報領域中に記録されることから、コピーすべきファイル
についての情報を得るために管理情報領域を参照した際
に、同時にコピー可否を判断することができるので、フ
ァイルのコピーが迅速に行えるようになる。

【０１０５】また、本発明に係るディジタル著作物記録
媒体は、電子透かしが埋め込まれたディジタル著作物デ
ータを、第１鍵を用いて暗号化したものをファイルとし
て記録したコンピュータ読み取り可能なディジタル著作
物記録媒体であって、前記ファイルに対応し当該ファイ
ルの記録位置に関する情報を含む管理情報を記録した論
理的な領域としての管理情報領域を含み、前記管理情報
領域はさらに、前記第１鍵を、第２鍵を用いて暗号化し
たものである暗号化第１鍵を記録した領域と、前記電子
透かしを前記第１鍵又は前記第２鍵を用いて暗号化した
ものを記録した領域とを含むことを特徴とする。

【０１０６】これにより、ファイルの内容の暗号化に用
いた第１鍵と、ファイルの内容に埋め込まれているＷＭ
とをともに論理的な領域である管理情報領域に記録する
ため、記録媒体の物理構造に依存せず、また、ファイル
内容となるコンテンツ等の特有のデータ構造等にも依存
せず、第１鍵及びＷＭを暗号化して記録することができ
る。従って、記録媒体にアクセスする装置は、管理情報
領域にアクセスすれば、ファイルの位置情報を得るとと
もに、暗号化された第１鍵や暗号化されたＷＭを得るこ
とができるので、ファイル内容の復号等を迅速に行うこ
とができる。

【０１０７】また、前記管理情報領域は、前記第１鍵と
前記電子透かしとを合わせたものを前記第２鍵を用いて
暗号化して記録した領域を含むこととすることもでき
る。これにより、記録媒体の管理情報領域内には、ファ
イルキーとＷＭとが混合された上で暗号化されたものが
記録されるため、ＷＭの改ざんがなされればファイルキ
ーが破壊されることになり、セキュリティが高まる。

【０１０８】また、前記ディジタル著作物記録媒体はさ
らに、当該ディジタル著作物記録媒体にアクセスする装
置との間で相互認証を実行するアクティブ素子を有する
こととすることもできる。これにより、認証に成功した
場合にのみファイルにアクセスされ得るため、セキュリ
ティが高まる。

【０１０９】また、前記ディジタル著作物記録媒体はさ
らに、当該ディジタル著作物記録媒体にアクセスする装
置との間で相互認証を実行するアクティブ素子を有し、
前記第２鍵は、前記ディジタル著作物記録媒体に固有な
値の鍵であり、前記相互認証の過程において前記ディジ
タル著作物記録媒体から前記第２鍵を暗号化したものが
前記装置に送信されることとすることもできる。

【０１１０】これにより、認証に成功した装置からのみ
アクセスされ得るため、セキュリティは高まる。また、
記録媒体が、暗号化された第１鍵又は暗号化されたＷＭ
の復号のための鍵を認証過程で与えるため、当該記録媒
体にアクセスする装置は認証に成功した場合には、第１
鍵又はＷＭを復号できる。また、前記ファイルはＵｎｉ
ｖｅｒｓａｌ Ｄｉｓｋ Ｆｏｒｍａｔに従って記録さ
れており、前記管理情報領域は、Ｕｎｉｖｅｒｓａｌ
Ｄｉｓｋ Ｆｏｒｍａｔにおけるファイルエントリであ
り、前記暗号化第１鍵を記録した領域は、前記ファイル
エントリ中の拡張属性領域であることとすることもでき
る。

【０１１１】これにより、ＵＤＦ対応のアクセス装置か
らは、記録媒体内のファイルを操作することができるよ
うになる。また、ＵＤＦ対応のアクセス装置を機能拡張
すれば、暗号化されたファイルの内容を復号する等が行
えるようになる。また、前記ディジタル著作物記録媒体
において前記ファイルはＦＡＴ型フォーマットに従って
記録されており、前記管理情報領域は、ＪＩＳ−Ｘ−０
６０５規格のＦＡＴ型フォーマットにおけるディレクト
リ項目であり、前記暗号化第１鍵を記録した領域は、前
記ディレクトリ項目中の未使用領域であることとするこ
ともできる。

【０１１２】これにより、ＦＡＴ型フォーマット対応の
アクセス装置からは、記録媒体内のファイルを操作する
ことができるようになる。また、ＦＡＴ型フォーマット
対応のアクセス装置を機能拡張すれば、暗号化されたフ
ァイルの内容を復号する等が行えるようになる。また、
本発明に係る記録装置は、認証機能を有するアクティブ
素子を備える記録媒体に、認証成功後に暗号化されたデ
ィジタル著作物データをファイルとして記録する記録装
置であって、前記記録媒体と相互認証を行う認証手段
と、第１鍵を用いて暗号化された前記ディジタル著作物
をファイルとして前記記録媒体に記録するファイル記録
手段と、第２鍵を用いて暗号化された前記第１鍵と、前
記ファイルの記録位置に関する情報とを論理的に一体で
ありかつ当該ファイルに１対１で対応する管理情報領域
に含めて、前記記録媒体に記録することを特徴とする。

【０１１３】これにより、ファイルの内容の暗号化に用
いた第１鍵を論理的な連続領域である管理情報領域に記
録するため、記録媒体の物理的構造に依存せず、また、
ファイル内容となるコンテンツ等の特有のデータ構造等
にも依存せず、第１鍵、即ちファイルキーを暗号化して
記録することができる。また、本発明に係る再生装置
は、認証機能を有するアクティブ素子を備え、かつ、第
１鍵を用いて暗号化されたディジタル著作物データがフ
ァイルとして記録され、かつ、前記第１鍵が第２鍵を用
いて暗号化されたものと当該ファイルの記録位置に関す
る情報とが論理的な管理情報領域に記録されている記録
媒体から、認証成功後に、当該暗号化されたディジタル
著作物データを読み出して復号して再生する再生装置で
あって、前記記録媒体と相互認証を行う認証手段と、前
記管理情報領域に記録されている暗号化された前記第１
鍵を読み出し、前記第２鍵を用いて復号する第１鍵復号
手段と、前記ファイルとして記録されている暗号化され
たディジタル著作物データを読み出し、前記第１鍵復号
手段により復号された第１鍵を用いて復号して再生する
データ復号再生手段とを備えることを特徴とする。

【０１１４】これにより、ファイルの位置情報を得るた
めに管理情報領域を参照すると同時に、管理情報領域内
に論理的に位置づけられた暗号化されたファイルキーを
読み出すことができるため、再生装置は、暗号化された
ファイルキーを復号してファイルキーを得ることによ
り、ファイルキーを用いてファイル内容を迅速に復号し
再生することができる。

【０１１５】また、本発明に係る削除装置は、認証機能
を有するアクティブ素子を備え、かつ、第１鍵を用いて
暗号化されたディジタル著作物データがファイルとして
記録され、かつ、前記第１鍵が第２鍵を用いて暗号化さ
れたものと当該ファイルの記録位置に関する情報と当該
ファイルが削除されたものであるか否かを示す削除情報
とが論理的な管理情報領域に記録されている記録媒体か
ら、認証成功後に、当該暗号化されたディジタル著作物
データを論理的に削除する削除装置であって、前記記録
媒体と相互認証を行う認証手段と、前記管理情報領域に
記録されている暗号化された前記第１鍵を読み出し、前
記第２鍵を用いて復号して得られる前記第１鍵を前記第
２鍵と異なる第３鍵で暗号化して、前記読み出した位置
に記録し、前記管理情報領域中の前記削除情報を、ファ
イルが削除されたものである旨を示すように更新するこ
とを特徴とする。

【０１１６】これにより、管理情報領域の内容の書換え
によってファイルを論理的に削除する場合において、暗
号化された第１鍵、即ち、暗号化されたファイルキー
を、通常暗号化に用いる第２鍵と異なる別の第３鍵を用
いて暗号化するものであるため、たとえ管理情報領域の
内容の書換えによってファイルを復活させた場合にも、
通常の第２鍵を用いた復号手段ではファイルキーが復号
できない。従って、例えば、コピーが禁止されているデ
ィジタル著作物を内容とするファイルをある記録媒体か
ら別の記録媒体に移動する場合において、コピー後に移
動元のファイルを高速に削除するために論理的な削除の
方法を用いたときであっても、何らかの操作によって削
除されたファイルが復活して、利用できるディジタル著
作物の複製が２つ存在するような事態を防止することが
できる。

【図面の簡単な説明】

【図１】本発明の実施の形態１に係るディジタル著作物
記録媒体（フラッシュメモリ）の論理的データ構造を示
す図である。

【図２】ファイルエントリのデータ構造を示す図であ
る。

【図３】ファイル識別記述子のデータ構造を示す図であ
る。

【図４】音楽コンテンツ記録システムの外観図である。

【図５】メモリカードライタ１２００の機能ブロック図
である。

【図６】メモリカード１３００の内部構成を示す図であ
る。

【図７】メモリカード１３００への音楽コンテンツの記
録についての処理の流れ及び参照データを示す図であ
る。

【図８】メモリカードプレーヤの外観図である。

【図９】メモリカードプレーヤ２０００の機能ブロック
図である。

【図１０】メモリカード１３００に記録された音楽コン
テンツの再生についての処理の流れ及び参照データを示
す図である。

【図１１】メモリカード１３００からメモリカード１４
００へのデータのコピーについての処理の流れ及び参照
データを示す図である。

【図１２】ＷＭチェック、ファイルキー・ＷＭの暗号化
及びファイルエントリとデータのコピー処理を示すフロ
ーチャートである。

【図１３】メモリカード１３００からメモリカード１４
００へのデータの移動についての処理の流れ及び参照デ
ータを示す図である。

【図１４】実施の形態２に係るファイルエントリのデー
タ構造を示す図である。

【図１５】実施の形態３に係るディレクトリ項目のデー
タ構造を示す図である。

【符号の説明】

１０１ ボリューム構造情報 １０２ ボリューム構造情報の一部コピー １０３ ファイルセット記述子 １２１、１２２、１２３ ファイル識別記述子 １１０、１３０ ファイルエントリ １４０、１５０、１６０ データ ２１０ 暗号化属性領域長フィールド ２１１ 暗号化ファイルキーフィールド ２１２ 暗号化ＷＭフィールド １２００ メモリカードライタ １２０１ コンテンツ復号部 １２０２ ＷＭ抽出部 １２１０ 記録部 １２１１ マスタキー １２１２ 認証部 １２１３ メディア固有キー格納部 １２１４ ファイルキー生成部 １２１５ ＷＭ暗号化部 １２１６ コンテンツ暗号化部 １２２０ ファイルシステム １２２１ 論理アクセス制御部 １２２２ 物理アクセス制御部 １３００ メモリカード １３１０ 認証部 １３１２ メディア固有キー １３２０ アクセス制御部 １３３０ フラッシュメモリ ２０００ メモリカードプレーヤ ２１０１ マスタキー ２１０２ 認証部 ２１０３ メディア固有キー格納部 ２１１０ ＷＭ復号部 ２１１１ コンテンツ復号部 ２１１２ ＷＭ格納部 ２１２０ 削除用暗号化部 ２１３０ コピー用処理部 ２１４０ ファイルシステム ２１４１ 論理アクセス制御部 ２１４２ 物理アクセス制御部 ２１５０ 再生部 ５２０８ 暗号化フラグフィールド ５２１０ 暗号化ファイルキーフィールド ５２１１ 暗号化ＷＭフィールド ６１００ ディレクトリ項目 ６１０１ 暗号化フラグフィールド ６１０２ 暗号化されたファイルキー＋ＷＭフィール
ド

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｔ ５Ｄ０４４ 19/07 Ｇ０９Ｃ 1/00 ６６０Ｄ ５Ｊ１０４ 19/073 5/00 19/10 Ｇ１１Ｂ 20/10 Ｈ Ｇ０９Ｃ 1/00 ６６０ Ｈ０４Ｎ 1/387 5/00 Ｇ０６Ｋ 19/00 Ｊ Ｇ１１Ｂ 20/10 Ｐ Ｈ０４Ｌ 9/10 Ｒ 9/32 Ｈ０４Ｌ 9/00 ６２１Ａ Ｈ０４Ｎ 1/387 ６７５Ａ (72)発明者 館林 誠 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA06 BA04 BA05 BA07 CA12 CA14 CA16 5B035 AA13 BB09 BC00 CA29 CA38 5B058 CA27 KA33 KA35 YA20 5B082 AA13 EA12 GA00 JA08 5C076 AA14 CA01 5D044 AB05 DE02 DE03 DE37 DE49 DE52 DE60 GK17 HL08 HL11 5J104 AA07 AA14 AA16 EA17 KA02 KA04 NA37 PA14

Claims (14)

【特許請求の範囲】
1. 【請求項１】 第１鍵を用いて暗号化されたディジタル
   著作物データをファイルとして記録したコンピュータ読
   み取り可能なディジタル著作物記録媒体であって、 前記ファイルに対応し当該ファイルの記録位置に関する
   情報を含む管理情報を記録した論理的な領域としての管
   理情報領域を含み、 前記管理情報領域はさらに、前記第１鍵を、第２鍵を用
   いて暗号化したものである暗号化第１鍵を記録した領域
   を含むことを特徴とするディジタル著作物記録媒体。
2. 【請求項２】 前記第２鍵は、暗号化第１鍵とは別の領
   域に単独で記録されていることを特徴とする請求項１記
   載のディジタル著作物記録媒体。
3. 【請求項３】 前記管理情報領域はさらに、前記暗号化
   第１鍵を記録した領域の内容が有効か否かを示す暗号化
   有無フラグを記録した領域を含むことを特徴とする請求
   項１又は２記載のディジタル著作物記録媒体。
4. 【請求項４】 電子透かしが埋め込まれたディジタル著
   作物データをファイルとして記録したコンピュータ読み
   取り可能なディジタル著作物記録媒体であって、 前記ファイルに対応し当該ファイルの記録位置に関する
   情報を含む管理情報を記録した論理的な領域としての管
   理情報領域を含み、 前記管理情報領域はさらに、前記電子透かしを表す情報
   を記録した領域を含むことを特徴とするディジタル著作
   物記録媒体。
5. 【請求項５】 前記電子透かしは前記ディジタル著作物
   データのコピー可否に関する情報であり、 前記電子透かしを表す情報は、前記電子透かしを、第２
   鍵を用いて暗号化したものである暗号化電子透かしであ
   ることを特徴とする請求項４記載のディジタル著作物記
   録媒体。
6. 【請求項６】 電子透かしが埋め込まれたディジタル著
   作物データを、第１鍵を用いて暗号化したものをファイ
   ルとして記録したコンピュータ読み取り可能なディジタ
   ル著作物記録媒体であって、 前記ファイルに対応し当該ファイルの記録位置に関する
   情報を含む管理情報を記録した論理的な領域としての管
   理情報領域を含み、 前記管理情報領域はさらに、前記第１鍵を、第２鍵を用
   いて暗号化したものである暗号化第１鍵を記録した領域
   と、前記電子透かしを前記第１鍵又は前記第２鍵を用い
   て暗号化したものを記録した領域とを含むことを特徴と
   するディジタル著作物記録媒体。
7. 【請求項７】 前記管理情報領域は、前記第１鍵と前記
   電子透かしとを合わせたものを前記第２鍵を用いて暗号
   化して記録した領域を含むことを特徴とする請求項６記
   載のディジタル著作物記録媒体。
8. 【請求項８】 前記ディジタル著作物記録媒体はさら
   に、 当該ディジタル著作物記録媒体にアクセスする装置との
   間で相互認証を実行するアクティブ素子を有することを
   特徴とする請求項４記載のディジタル著作物記録媒体。
9. 【請求項９】 前記ディジタル著作物記録媒体はさら
   に、 当該ディジタル著作物記録媒体にアクセスする装置との
   間で相互認証を実行するアクティブ素子を有し、 前記第２鍵は、前記ディジタル著作物記録媒体に固有な
   値の鍵であり、 前記相互認証の過程において前記ディジタル著作物記録
   媒体から前記第２鍵を暗号化したものが前記装置に送信
   されることを特徴とする請求項１〜３、５〜７のいずれ
   か１項に記載のディジタル著作物記録媒体。
10. 【請求項１０】 前記ファイルはＵｎｉｖｅｒｓａｌ
    Ｄｉｓｋ Ｆｏｒｍａｔに従って記録されており、 前記管理情報領域は、Ｕｎｉｖｅｒｓａｌ Ｄｉｓｋ
    Ｆｏｒｍａｔにおけるファイルエントリであり、 前記暗号化第１鍵を記録した領域は、前記ファイルエン
    トリ中の拡張属性領域であることを特徴とする請求項１
    記載のディジタル著作物記録媒体。
11. 【請求項１１】 前記ディジタル著作物記録媒体におい
    て前記ファイルはＦＡＴ型フォーマットに従って記録さ
    れており、 前記管理情報領域は、ＪＩＳ−Ｘ−０６０５規格のＦＡ
    Ｔ型フォーマットにおけるディレクトリ項目であり、 前記暗号化第１鍵を記録した領域は、前記ディレクトリ
    項目中の未使用領域であることを特徴とする請求項１記
    載のディジタル著作物記録媒体。
12. 【請求項１２】 認証機能を有するアクティブ素子を備
    える記録媒体に、認証成功後に暗号化されたディジタル
    著作物データをファイルとして記録する記録装置であっ
    て、 前記記録媒体と相互認証を行う認証手段と、 第１鍵を用いて暗号化された前記ディジタル著作物をフ
    ァイルとして前記記録媒体に記録するファイル記録手段
    と、 第２鍵を用いて暗号化された前記第１鍵と、前記ファイ
    ルの記録位置に関する情報とを論理的に一体でありかつ
    当該ファイルに１対１で対応する管理情報領域に含め
    て、前記記録媒体に記録することを特徴とする記録装
    置。
13. 【請求項１３】 認証機能を有するアクティブ素子を備
    え、かつ、第１鍵を用いて暗号化されたディジタル著作
    物データがファイルとして記録され、かつ、前記第１鍵
    が第２鍵を用いて暗号化されたものと当該ファイルの記
    録位置に関する情報とが論理的な管理情報領域に記録さ
    れている記録媒体から、認証成功後に、当該暗号化され
    たディジタル著作物データを読み出して復号して再生す
    る再生装置であって、 前記記録媒体と相互認証を行う認証手段と、 前記管理情報領域に記録されている暗号化された前記第
    １鍵を読み出し、前記第２鍵を用いて復号する第１鍵復
    号手段と、 前記ファイルとして記録されている暗号化されたディジ
    タル著作物データを読み出し、前記第１鍵復号手段によ
    り復号された第１鍵を用いて復号して再生するデータ復
    号再生手段とを備えることを特徴とする再生装置。
14. 【請求項１４】 認証機能を有するアクティブ素子を備
    え、かつ、第１鍵を用いて暗号化されたディジタル著作
    物データがファイルとして記録され、かつ、前記第１鍵
    が第２鍵を用いて暗号化されたものと当該ファイルの記
    録位置に関する情報と当該ファイルが削除されたもので
    あるか否かを示す削除情報とが論理的な管理情報領域に
    記録されている記録媒体から、認証成功後に、当該暗号
    化されたディジタル著作物データを論理的に削除する削
    除装置であって、 前記記録媒体と相互認証を行う認証手段と、 前記管理情報領域に記録されている暗号化された前記第
    １鍵を読み出し、前記第２鍵を用いて復号して得られる
    前記第１鍵を前記第２鍵と異なる第３鍵で暗号化して、
    前記読み出した位置に記録し、 前記管理情報領域中の前記削除情報を、ファイルが削除
    されたものである旨を示すように更新することを特徴と
    する削除装置。