JP2000285592A

JP2000285592A - パッケージメディアおよび本人認証非接触ｉｃチップおよび再生装置および通信装置

Info

Publication number: JP2000285592A
Application number: JP11087829A
Authority: JP
Inventors: Hiroshi Shimizu; 宏清水; Hiroaki Ono; 裕明小野
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1999-03-30
Filing date: 1999-03-30
Publication date: 2000-10-13

Abstract

(57)【要約】【課題】DIVXによる情報の視聴権の管理は、購入した情
報の視聴権をプレイヤー内のメモリに記憶するため、プ
レイヤーの破損や老朽化による買い替えに対しては一切
の考慮がなされていなかった。【解決手段】個人認証情報を示す媒体として、非接触Ｉ
Ｃチップを用い、これを常にユーザーに密着して存在す
るようにした。パッケージメディアにもＩＣチップを搭
載し、このＩＣチップの中にメディアに記録された暗号
化された情報の暗号解除鍵を記載する。暗号解除鍵は、
非接触ＩＣチップからメディア上のＩＣチップが受け、
ＩＣチップがユーザーが、メディアに記載した暗号化さ
れた情報を読む権利があるものと認識した場合に限り、
暗号解除鍵をプレイヤーに対して送信し、プレイヤーは
この暗号解除鍵を用いて、メディアから読み取った暗号
化された情報を復号し、ユーザーに対して表示する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人認証を行うた
めの装置に係わり、特にデジタルコンテンツの閲覧許可
を行うための、認証装置に係わる。

【０００２】

【従来の技術】ディジタル記録をパッケージメディア形
式で配布する方法は、コンピュータの記憶媒体として利
用するＣＤ−ＲＯＭや、従来のビデオカセットに代わっ
て高画質な映像を供給するＤＶＤビデオ等、あらゆる分
野で利用されている。ディジタル記録はコピーによる劣
化がないことから、そのコピープロテクトや、有資格者
のみが閲覧できるような暗号化手法が用いられるように
なってきている。

【０００３】この中で、日経エレクトロニクスのホーム
ページの技術速報９７年９月２２日号（http://ne.nikk
eibp.co.jp/NE/1997/970922/gisoku.htm）が示すよう
に、ＤＶＤビデオの視聴に対する新しい課金方式とし
て、DIVX(Digital Video Express)という方式が、米国
のDigital Video Express社により開発され、商品化が
進んでいる。この方式によるディスクには通常のDVDタ
イトルとは異なり、映像信号を暗号化して記録してお
り、DIVX方式に対応していない既存のＤＶＤビデオプレ
ーヤでは再生することは出来ない。このディスクは購入
後２日間だけはDIVX方式に対応したプレイヤーでのみ何
度でも見ることが出来、それを越えて視聴したい場合
は、同プレイヤーに接続した公衆電話回線を用いて、継
続視聴のための視聴権を購入する。視聴権は同プレイヤ
ーの内部メモリに、DIVXのディスクのＩＤ番号と共に記
憶され、一定期間の視聴権、もしくは永世視聴権を、そ
の支払い金額によって獲得することが出来る。

【０００４】本方式では、購入後の２日間をお験し期間
として視聴し、それ以降は視聴権を購入しない限り、映
像を閲覧することが出来ないため、たとえディスクのコ
ピーを作成しても、上記の方法で視聴権を購入しない限
り、閲覧することは不可能であった。

【０００５】

【発明が解決しようとする課題】しかし、本方式では、
購入した情報の視聴権をプレイヤー内のメモリに記憶す
るため、プレイヤーの破損や老朽化による買い替え、す
なわち購入者が別なプレイヤーを用いて視聴することに
対しては一切の考慮がなされていないものであった。

【０００６】

【課題を解決するための手段】この問題を解決するため
に本発明では、ユーザーの個人認証情報を示す媒体とし
て、非接触ＩＣチップを用い、これを指輪等に仕込むこ
とで、常にユーザーに密着して存在するようにした。そ
して、パッケージメディアにもＩＣチップを搭載し、こ
のＩＣチップの中にパッケージメディアに記録した、暗
号化された情報の暗号解除鍵を記載する。そして、暗号
解除鍵は、非接触ＩＣチップからプレイヤーに向けて送
信するユーザーの個人認証情報を、プレイヤーからＩＣ
チップが受け、ＩＣチップがこの個人認証情報が示すユ
ーザーが、パッケージメディアに記載した暗号化された
情報を読む権利があるものと認識した場合に限り、暗号
解除鍵をプレイヤーに対して送信し、プレイヤーはこの
暗号解除鍵を用いて、パッケージメディアから読み取っ
た暗号化された情報を復号し、ユーザーに対して表示す
る。

【０００７】

【発明の実施の形態】以下、本発明による利用者認証機
能を有するパッケージメディアおよび本人認証非接触Ｉ
Ｃチップおよび再生装置および通信装置の実施の形態の
具体例を図を用いて説明する。

【０００８】図１は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、利用者認証情報お
よびパッケージメディアのプロテクト解除信号の伝達を
示す説明図である。図１（ａ）は、非接触ＩＣチップを
内蔵した本人認証指輪１００１０と、例えばＤＶＤビデ
オ等の光ディスクにより構成されたパッケージメディア
を再生するプレイヤー１００００の関係を示す。光ディ
スクに記録された映像、音声等の情報は、暗号化されて
おり、通常の手段ではこれを再生することは出来ない。
プレイヤー１００００に指輪１００１０を近づけること
で、指輪の持ち主が、この光ディスクを閲覧する資格を
有することを、プレイヤーに伝達する。

【０００９】ここで非接触ＩＣチップは、非接触無線通
信により他の機器と通信接続を行う機能を有するＩＣチ
ップである。このチップの電源は、渦電流等により通信
相手から供給してもらってもよく、非接触ＩＣチップを
内蔵した指輪自身にボタン型電池等を内蔵してもよい。
図１（ｂ）で、この情報伝達の具体的な方法を挙げる。
光ディスク１００２０にはメモリ機能を有するＩＣチッ
プ１００３０が埋め込まれており、このＩＣチップは、
光ディスクをプレイヤー１００４０にマウントしたとき
にプレイヤーとの通信が可能となる。プレイヤーとの通
信の具体的な方法は図３、図４にて後述する直接接触に
よる通信や、前記した指輪内臓の非接触ＩＣチップと同
様の機能により、プレイヤーとの間を無線により通信し
てもよい。

【００１０】光ディスクの購入時に、購入者の本人認証
指輪のＩＤを図示しない購入店に設置した端末により読
み取り、光ディスク上のＩＣチップに記録する。もしく
は、新品の光ディスクには購入者を示すＩＤは何も記載
されておらず、プレイヤーにマウントされて初めて使用
されるときに使用者の本人認証指輪から送られたＩＤを
光ディスク上のＩＣチップに記録する方法でもよい。以
下、動作時の信号の流れを説明する。光ディスク１００
３０をプレイヤー１００４０にマウントし、プレイヤー
に本人認証指輪１００５０を近づけることにより、本人
認証指輪１００５０上の非接触ＩＣチップと、プレイヤ
ーの認証回路１００４０の間で通信が開始される。この
通信経路を用いて、非接触ＩＣチップに記載された本人
認証ＩＤを、プレイヤー経由で光ディスク上のＩＣチッ
プ１００３０に転送する（１００５１）。

【００１１】ＩＣチップ１００３０は、このディスクの
使用が初めてのときは、このＩＤを自身のメモリ内に記
憶する。それ以外のときは、または、受け取ったＩＤと
自身のメモリ内のＩＤの認証を行い、照合結果が一致す
れば、ＩＣチップより光ディスクに記載した暗号化され
たデータ（コンテンツ）の暗号解除鍵を、プレイヤーに
対して送信する（１００３１）。プレイヤーはこの暗号
解除鍵を用いて、光ディスクから読み出した情報の復号
処理を行い、情報の再生を行う。

【００１２】また、本図における第２の実施例として、
認証処理を本人認証指輪で行う場合を以下に示す。プレ
イヤーにマウントされた光ディスク上のＩＣチップから
はメディアＩＤがプレイヤー経由で本人認証指輪１００
５０上の非接触ＩＣチップに送られる。ＩＣチップには
あらかじめ、店舗等にて光ディスクを購入したことを示
すメディアＩＤが記憶されている。指輪の非接触ＩＣチ
ップ内で、送られてきたメディアＩＤと自身のメモリ内
のメディアＩＤの照合を行い、照合結果が一致すれば、
非接触ＩＣチップより光ディスク上のＩＣチップ１００
３０に暗号解除鍵の転送要求を行う（１００５１）。こ
の要求を受けて光ディスク上のＩＣチップ１００３０が
プレーヤーに対して送信した暗号解除鍵を用いて、プレ
イヤー１００４０は読み出した情報の復号処理を行い、
コンテンツを再生する。さらに、本人認証指輪１００５
０および光ディスク上のＩＣチップ１００３０から送ら
れた本人ＩＤもしくはメディアＩＤの照合処理をプレイ
ヤー内で行ってもよい。

【００１３】ここで、本人認証指輪から送信される本人
認証情報が正しいものであること、すなわち偽造された
ものではないことを保証するために、本人認証情報自体
を特定の暗号処理により暗号化し、その暗号を光ディス
ク上のＩＣチップ上で復号することで、本人認証情報が
外部に漏れることなく、従って偽造することを不可能に
する。これを達成するために、光ディスク上のＩＣチッ
プをＣＰＵチップとして、暗号解読機能を持たせる。ま
た、本人認証指輪上の非接触ＩＣチップもＣＰＵチップ
とし、光ディスク上のＩＣチップから公開鍵を本人認証
指輪に送り、本人認証指輪の非接触ＩＣチップは、その
公開鍵を用いて自身の本人認証情報を暗号化する。また
光ディスク上のＩＣチップから送られた暗号解除鍵も、
外部に傍受されないために、プレイヤー内部に同等の機
能を有するＣＰＵチップもしくは、耐タンパ性の復号ソ
フトウェアも持つことで、プレイヤー内部に存在する暗
号解除鍵の傍受を防止することが出来る。

【００１４】図２は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、暗号解除処理をネ
ットワークを用いて行うことを示した説明図である。本
人認証指輪２００１０が本人認証ＩＤをプレイヤー２０
０００に送るのは、図１と同様であるが、プレイヤー２
００００は、受け取った本人認証ＩＤを、ネットワーク
２００２０を用いて、コンテンツ配信局２００３０に送
る。なお、コンテンツ購入に際する支払いは、光ディス
クの購入時に行う他に上記のごとく、コンテンツ配信局
２００３０に初めて本人認証ＩＤを送って、光ディスク
内に記録した情報の暗証解除鍵を要求したときに行う。

【００１５】コンテンツ配信局２００３０は、受信した
本人認証ＩＤと、自身のメモリ内に記憶しているＩＤリ
ストとの照合を行う。例えば店舗等にて既に光ディスク
を購入済で本人認証ＩＤが店舗からコンテンツ配信局に
送られている場合は、そのＩＤが前記ＩＤリストに既に
登録されており、照合結果は購入済みとなるため、本人
認証ＩＤを送ったユーザーに暗号解除鍵を返送する。ま
た、ＩＤリストに登録されていない場合は、例えば同じ
回線を用いてクレジットや電子マネー等の方法により購
入手続きを行った上で、暗号解除鍵を返送し、且つＩＤ
リストに前記本人認証ＩＤを追加する。暗号解除鍵を受
信したプレイヤー２００００は、この鍵を用いて光ディ
スクに記載された情報を復号して再生する。このとき、
暗号解除鍵は本人認証指輪２００１０内のＩＣチップに
保存しても良く（２０００１）、次回の再生の都度、ネ
ットワーク２００２０を経由して、上気した手順を常に
行ってもよい。常にネットワーク経由で行う場合は、有
効期限や再生回数の上限を含めた価格設定で、光ディス
クの情報販売を行うことも可能となる。

【００１６】図３は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、光ディスク上のＩ
Ｃチップに電源および信号線を供給する第１の方法を示
した説明図である。ＩＣチップの外部との通信インタフ
ェースを、非同期シリアル信号線一本のみで行うとし
て、光ディスク上のＩＣチップへの接続は、電源、ＧＮ
Ｄ（接地端子）、信号線の３本である。図３にＩＣチッ
プを搭載した光ディスクの例を示す。

【００１７】光ディスク３００００には同心円状に３本
の導線が並んでおり、それぞれ電源３００１０、ＧＮＤ
３００２０、そして信号線３００３０である。この光デ
ィスクは、プレイヤーにマウントしたときに初めて電源
供給をされて、そのＩＣチップが稼動を開始するもの
で、図示しないプレイヤーの光ディスクトレイには、こ
れらの同心円状の導線の半径と同一の位置に、３つの電
極が設置されている。光ディスクをプレイヤーにマウン
トすると、光ディスク上の３つの導線と、プレイヤーの
光ディスクトレイ上の３つの電極が接触し、電源、ＧＮ
Ｄ、信号線の３つの線が光ディスク上のＩＣチップと、
プレイヤーの間で接続され、光ディスク上のＩＣチップ
が稼動すると同時に、通信可能状態になる。

【００１８】図４は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、光ディスク上のＩ
Ｃチップに電源および信号線を供給する第２の方法を示
した説明図である。図４（ａ）において、Ａ（４００１
０）、Ｂ（４００２０）、Ｃ（４００３０）で構成され
た円は、光ディスクの中心のマウント穴を示す。穴の周
囲にＡ、Ｂ、Ｃの３つの電気接点が図３と同様に並んで
おり、Ａは光ディスクに内蔵されたＩＣチップの電源
（＋）、ＢはＧＮＤ（−）、Ｃは信号線（Ｓ）と接続さ
れている。電極４００４０、４００５０、４００６０
は、プレイヤーに設けられた、ディスクをマウントする
ための爪であり、導電体で構成することで光ディスク上
の３つの接点Ａ、Ｂ、Ｃと接続することが出来る。

【００１９】しかし、光ディスクをマウントするとき
に、どの爪にディスクのどの接点がつながるかは、偶発
的要素で決まり、３つの電極のどこに電源、ＧＮＤ、信
号線が接続されるかは、マウントされるまで不明であ
る。図４（ｂ）に、光ディスクの接点Ａ、Ｂ、Ｃと、電
極４００４０、４００５０、４００６０がどのように接
続されるかの可能性を総当りで示した表である。光ディ
スクが表と裏を間違えずにマウントした場合、その接続
パターンの可能性は表の如くなる。まず、Ａに電源
（＋）が、ＢにＧＮＤ（−）が、Ｃに信号線がつながれ
た場合、光ディスク内部のＩＣの電源およびＧＮＤには
正しい電位がかかるため、ＩＣは稼動状態となり、信号
線（Ｓ）は動作状態（Active）となる。

【００２０】次に位相が１２０度ずれて、Ａに信号線、
Ｂに電源（＋）、ＣにＧＮＤ（−）が接続された場合を
示す。この場合、ＩＣチップの端子Ｂ（ＧＮＤ）に対し
て、端子Ａ（電源）の電位が低いか同一になるため、Ｉ
Ｃは稼動状態にはならず、従って信号線は動作しない
（Dead）状態となる。さらに位相が１２０度ずれて、Ａ
にＧＮＤ（−）、Ｂに信号線、Ｃに電源（＋）が接続さ
れた場合、ＩＣチップの端子Ｂ（ＧＮＤ）に対して、端
子Ａ（電源）の電位が低いか同一になるため、ＩＣは稼
動状態にはならず、従って信号線は動作しない（Dead）
状態となる。上記より、３つの電極４００４０、４００
５０、４００６０を順番に切り替えて信号線の出力をモ
ニタすることで、ＩＣチップの端子を知ることが出来、
稼動する状態を見つけることが出来る。

【００２１】図４（ｃ）は、ＩＣチップの信号線の出力
の第１の例である。非同期シリアル信号なので、スター
トビット４０１００から、一定の周期で例えば８ビット
の信号を送る形態となる。ＩＣが稼動すれば、特定の文
字列を図４（ｃ）の如く送信することになるので、これ
によりＩＣが稼動していること、すなわち図４（ａ）で
示した電極の位置が正しいことを確認できる。図４
（ｄ）は、ＩＣチップの信号線の出力の第２の例であっ
て、信号の最初に一定期間のクロック４０２００があ
り、それに続いて信号４０２１０が出力される。ＩＣチ
ップが最初の稼動時にクロック４０２００を出すこと
で、受信したプレイヤーがＩＣが稼動していること、す
なわち図４（ａ）で示した電極の位置が正しいことを確
認できる。また、非同期通信において、一定ビット数の
信号４０２１０を出力する直前に、必ずクロック４０２
００を出すことで、非同期通信の転送レートが、光ディ
スク毎に異なっていても、プレイヤーはこのクロック４
０２００により転送レートを調整することが出来る。

【００２２】尚、上記実施例では、端子を設けてパッケ
ージメディアとプレーヤーとの情報や電力の伝達を行っ
ているが、上述した本人認証ＩＣとプレーヤーとの情報
交換と同様に、これを非接触で行ってもよい。

【００２３】図５は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、本人認証を行うた
めの情報の流れを示す説明図である。図５（ａ）は、光
ディスク５００００をプレイヤー５００３０にマウント
し、再生を開始したときの状態を示す。プレイヤー５０
０３０から光ディスク５００００上のＩＣチップ５００
１０に、暗号化されているコンテンツを解読する暗号解
除鍵を要求するコマンドを送る（５００３１）。これに
対して、光ディスクのＩＣチップは、視聴者が暗号を解
読する資格を有するかどうかの確認のために、視聴者の
認証を要求するコマンドを返送する（５００１１）。視
聴者が予め本人認証指輪５００２０を用いて本人認証を
示す情報をプレイヤー５００３０に送信（５００２１）
することにより、プレイヤー５００３０は本人認証情報
を光ディスク上のＩＣカードに転送し（５００３１）、
光ディスク上のＩＣチップ５００１０は、視聴者が暗号
を解読する資格を有することを確認して、暗号解除鍵を
プレイヤーに対して送信する（５００１１）。

【００２４】この方法では、予め本人認証情報をプレイ
ヤーに対して送信するため、実際のコンテンツの再生ご
とに改めて本人認証をする必要がない。従って、例えば
本人しか使わないプライベートなプレイヤーの場合はこ
の方法が適しており、プレイヤー内に図示しないメモリ
を設け、本人認証指輪に記載された本人認証情報をコピ
ーして持っていてもよい。この場合、このメモリは耐タ
ンパ機能を持ち、光ディスクへの情報送信以外に、前記
本人認証情報を読み出すことが出来ないように出来てい
ることは論を待たない。また、プレイヤー内にコピーを
記憶した本人認証情報は、恒久的にメモリされるだけで
はなく、プレイヤーの電源を切ったらその情報は消失
し、光ディスクの再生のためにプレイヤーの電源を入れ
たときに、本人認証指輪を用いて、本人認証情報の転送
を一度だけ行う方法でもよい。

【００２５】図５（ｂ）は、本人認証を行わずに光ディ
スクを再生しようとしたときの状態を示す。光ディスク
５００４０をプレイヤー５００７０にマウントして再生
ボタンを押したとき、プレイヤー５００７０から光ディ
スク上のＩＣチップ５００５０に対して、暗号化されて
いるコンテンツを解読する暗号解除鍵を要求するコマン
ドを送る（５００７１）。これに対して、光ディスク上
のＩＣチップ５００５０は、視聴者が暗号を解読する資
格を有するかどうかの確認のために、視聴者の認証を要
求するコマンドを返送する（５００５１）。

【００２６】ここでは本人認証指輪５００６０は、まだ
プレイヤー５００７０に近づけていない状態であるた
め、プレイヤーは本人認証情報を持っていない。ここで
プレイヤーは光ディスク上のＩＣチップ５００５０のメ
ッセージを受けて、操作者に対して「本人認証を行って
ください」「Please enter Owners ID」等のメッセージ
をプレイヤー本体のディスプレイもしくは図示しない外
部ディスプレイに表示する。視聴者はそのメッセージを
受けて、本人認証指輪５００６０をプレイヤー５００７
０に近づけて非接触による本人認証指輪内の非接触ＩＣ
チップとプレイヤー内受信機の通信を行い、本人認証情
報をプレイヤーに送り、プレイヤーは本人認証情報を光
ディスク上のＩＣチップに送り、暗号解除鍵を光ディス
ク上のＩＣチップから受け取る。

【００２７】ここで、光ディスクをプレイヤーにマウン
トして、再生ボタンを押したときには、まず光ディスク
は回転を始め、光ピックアップのトラッキングまで行
う。この動作を行いつつ、上記した本人認証手続きを取
ることで、本人認証指輪による認証が行われたら、直ち
に再生が開始される。すなわち指輪を近づけてから初め
てディスクが回転を開始するというタイムラグを短縮す
ることが出来る。

【００２８】図６は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、非接触ＩＣチップ
の通信半径と、プレイヤー設置の位置関係を示す説明図
である。非接触ＩＣチップを内蔵した本人認証指輪６０
０００の、非接触による通信半径は６０００１である。
ここで非接触ＩＣチップと通信を行う機器として、ＤＶ
Ｄビデオプレイヤー（ＤＶＤ）６００１０、ビデオカセ
ットレコーダー（ＶＣＲ）６００２０、そして衛星放送
チューナー（Ｔｕｎｅｒ）６００３０を挙げる。これら
は例えば家庭内のＡＶラックで、縦に重ねられて設置さ
れるのが普通である。それぞれの機器には、非接触ＩＣ
チップと通信を行うアンテナが設置されるが、その間隔
は機器の厚さに略等しい。そこで非接触ＩＣチップの通
信半径６０００１を、この間隔以下に設定することで、
複数の機器と同時に通信をしてしまうような現象を防止
することが出来る。具体的には、非接触ＩＣチップの出
力レベルを一定以下に抑えることで達成できる。

【００２９】図７は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、通信装置としてＡ
Ｖリモコンを用いて本人認証を行う方法を示した説明図
である。図７（ａ）は、ＡＶリモコン７００００を示
す。液晶ディスプレイ７０００１には、通常日付と時刻
が表示され、ビデオカセットレコーダーの場合は、録画
予約をするときにも利用する。このリモコンには非接触
ＩＣチップとの通信機能を有しており、本人認証指輪７
００１０を指につけた手でリモコンを持つことで、リモ
コンは操作をしようとしている人を認識する。本例では
液晶ディスプレイ７０００１にユーザー名として表示し
ている。リモコンが本人を認証することで、例えば図５
で説明したプレイヤーへ送る本人認証信号を、リモコン
の赤外線に載せて送ることが出来る。この場合はリモコ
ンの赤外線はそのフォーマット上、プレイヤーのメーカ
ーや機種名を特定して送信するため、図６に示した如く
隣接するＡＶ機器に同じ信号が届いても、間違って入力
されるような事態は発生しない。

【００３０】また、例えばリモコン自体に光ディスク上
のＩＣチップと同様の本人認証機能を持たせることで、
リモコンを手に持ったユーザー別にカスタマイズしたリ
モコンを提供することも可能となる。具体的には、普段
見ないチャンネルはスキップしてくれるチャンネルアッ
プダウンボタンや、Pay per Viewのような契約チャンネ
ルの選択も、人別の契約でチャンネル操作まで管理する
ことも出来る。この場合は従来のように契約してないチ
ャンネルを選択して雑音やスクランブルされた画面を見
ることはなくなるというメリットもある。

【００３１】また、子供たちに特定のチャンネルしか見
せないという動作も可能となる。図７（ｂ）は、液晶デ
ィスプレイとタッチパネルを一体化したリモコンに、本
発明による本人認証を適用した場合を示す。この場合は
人別にリモコンのボタンの種類定義まで行うことが出
来、例えばお年寄りがリモコンを使う場合は、図７
（ｂ）に示すようなシンプルな最低限の機能を提供する
ように、ボタンの数を少なく、且つ大きく表示し、日本
語の機能表示をつける。また、ＡＶ機器を扱いなれてい
るものには、ＡＶ機器の詳細な機能まですべて操作する
ように、たくさんのボタンを表示する。また、テレビ視
聴を重視する場合には、チャンネルボタンをテンキーで
並べたり、図７（ａ）で説明した如く、契約したチャン
ネル番号のみ表示するということも可能である。

【００３２】図８は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、通信装置として携
帯電話を用いて本人認証を行う方法を示した説明図であ
る。ＰＨＳ（Personal Handyphone system）８００１０
は、図７で説明したＡＶリモコンと同様に、無線８００
１１を通じて自宅内のＰＨＳ基地局８００２０に接続さ
れている。ＰＨＳ８００１０とＰＨＳ基地局８００２０
の間は、トランシーバーのようなローカル接続のため、
通話に要する課金は発生しない。

【００３３】ここで、本人認証指輪８００００をつけた
手でＰＨＳ８００１０を操作することで、本人認証信号
はＰＨＳ基地局に送信され、さらに基地局に接続したプ
レイヤー８００３０に伝達される。これにより、指輪を
プレイヤーに近づけなくても、本人認証が可能となる。
光ディスクを手でプレイヤーに入れるという操作が存在
すれば、必ずユーザーはプレイヤーに近づくので、本人
認証指輪を直接プレイヤーに近づけて認証を行うという
行動が可能であるが、この発明では図７と同様に、本人
認証を行うためにプレイヤーに近づく必要がないので、
予めプレイヤーに光ディスクを入れたままにしておい
て、それを視聴するという場合に適している。

【００３４】図９は、本発明による利用者認証機能を有
するパッケージメディアおよび本人認証非接触ＩＣチッ
プおよび再生装置および通信装置の、本人認証非接触Ｉ
Ｃチップを身にまとう方法を示した説明図である。人の
体のなかで、硬度が高く、且つ自由に他のものに近づけ
ることが出来る部位として、爪がある。図９（ａ）にお
いて、指９００００の先端の爪９００１０の上に、非接
触ＩＣチップ９００２０を貼り付けることで、前記した
本人認証指輪と同様に非接触ＩＣチップを持ち歩くこと
が出来る。具体的な貼り付け方を図９（ｂ）に示す。指
９００５０の先端表面を覆っている爪９００４０の上
に、付け爪９００３０を貼りつけ、その中に空間を設け
て、非接触ＩＣチップ９００６０を封入する。付け爪は
爪の成長に伴い付け替えるので、非接触ＩＣチップの交
換が比較的容易である。

【００３５】図１０は、本発明による利用者認証機能を
有するパッケージメディアおよび本人認証非接触ＩＣチ
ップおよび再生装置および通信装置の、光ディスク内の
ＩＣチップ内の構造を示したブロック図の第１の例であ
る。ＩＣチップは外部との通信をＩ／Ｏ（１００５０）
により行う。全体の動作管理はＣＰＵ１０００００で行
い、動作中のみ内容を保持するＲＡＭ（１０００１
０）、基本プログラムが入っており改変が不可能である
ＲＯＭ（１０００２０）、そして電源を切っても内容は
保持されるが、必要に応じて書き換えが可能なＥＥＰＲ
ＯＭ（１０００３０）、これらのメモリを制御するMemo
ry Access Control Matrix（１０００４０）、そしてこ
れらを結ぶバス１０００６０により構成される。図３で
説明した如く、光ディスク内のＩＣチップは、プレイヤ
ーにマウントして初めて給電されるが、図１における非
接触ＩＣチップから送信された本人認証情報は、ＲＡＭ
（１０００１０）に記憶することで、光ディスクがプレ
イヤーにマウントされている間のみ有効となる。

【００３６】すなわち、図１において、光ディスクをプ
レイヤーにマウントして、本人認証指輪により認証を行
った結果、暗号解除鍵をプレイヤーに送るが、光ディス
クの閲覧を終了して、一度プレイヤーから外した後に、
再びプレイヤーにかけたときに、前回受信した本人認証
情報は、光ディスクの上には残っていないので、新たに
本人認証情報を入力する必要があり、不特定の人がこの
光ディスクを閲覧することを防ぐことが出来る。この場
合、プレイヤーに送られた暗号解除鍵も、プレイヤーが
後に再利用できないような工夫をすることは論を待たな
い。具体的には、プレイヤー内でも光ディスクをアンマ
ウントした段階で、メモリ内の暗号解除鍵を消去するプ
ログラムを有するか、暗号解除鍵が各光ディスクごとに
異なり、プレイヤーは光ディスクのＩＤと対に暗号解除
鍵を覚えるようなメモリを持たない構成とすることで、
この問題を回避することが出来る。

【００３７】図１１は、本発明による利用者認証機能を
有するパッケージメディアおよび本人認証非接触ＩＣチ
ップおよび再生装置および通信装置の、非接触ＩＣチッ
プ内の構造を示したブロック図の第２の例である。基本
的な構成は図１０と同一のためここでの説明は省略す
る。本実施例において、ＲＡＭを２つのブロックに分
け、ＣＰＵ（１１００１０）とＲＡＭ（１１００２０）
にはプレイヤーからの外部電源１１００００で給電し、
ＲＡＭ（１１００３０）には内蔵バッテリー１１００４
０で給電することを特徴とする。図１０の説明と同様に
受信した本人認証情報はＲＡＭ（１１００２０）に置く
ことで、光ディスクをプレイヤーからアンマウントした
段階で、その記憶が失われる。基本的なプログラムや、
暗号鍵等の重要な情報は図１０で示したＲＯＭやＥＥＰ
ＲＯＭではなく、ここでは内蔵バッテリーによりバック
アップされたＲＡＭ（１１００３０）に記憶する。光デ
ィスクに使用期限を設けたい場合などは、この期間に合
わせたライフの内蔵バッテリーを搭載することで、期限
が来たら自動的に光ディスクの使用が不可能になり、上
記の目的を達成することが出来る。

【００３８】図１２は、本発明による利用者認証機能を
有するパッケージメディアおよび本人認証非接触ＩＣチ
ップおよび再生装置および通信装置の、再生装置の構造
を示すブロック図である。ＣＰＵ１２００００を中心と
したバスに、各モジュールが接続されている。ＲＯＭ１
２００３０は再生装置の動作プログラムや、光ディスク
を再生するのに必要な情報のテーブルデータ等が記憶さ
れており、ＲＡＭ１２００４０をワークエリアとしてプ
ログラムが動作している。光ディスクドライブ１２００
１０は、ＩＤＥＩ／Ｆ１２００２０を経由してバスに
接続されており、このドライブには図３もしくは図４に
示した光ディスク上のＩＣチップに儲けた端子と接続す
る端子が内蔵されている。この端子は光ディスク上ＩＣ
チップＩ／Ｆ１２００５０を経由してバスに接続され、
プログラムはこのＩ／Ｆを駆動することで光ディスク上
のＩＣチップと通信を行う。

【００３９】暗号処理ＩＣ１２００７０は、光ディスク
に暗号化された状態で記載されている情報の復号処理を
行う。Ｄｅｃｏｄｅｒ１２００６０は、復号化された情
報が、ＭＰＥＧ方式等により圧縮された画像データであ
る場合に、その再生処理を行う。再生された画像データ
はＡＶｏｕｔ１２００９０を通して、図示しないテレビ
等のモニター装置およびオーディオ装置に出力され、視
聴者の目に届く。操作パネルＩ／Ｆは、再生装置上に取
り付けた各種操作ボタンからの入力を受け付けるＩ／Ｆ
であり、リモコンから送られる操作信号は赤外線Ｉ／Ｆ
１２０１１０を経由して、操作パネルＩ／Ｆにて、再生
装置の操作指示情報としてプログラムに処理される。利
用者の個人認証を行うための非接触ＩＣチップは、非接
触ＩＣＩ／Ｆを経由して通信を行う。このとき非接触Ｉ
Ｃチップと再生装置が、図１の説明に示した如く、利用
者の個人認証情報を傍受されないように暗号化した状態
で通信する際に、暗号化された個人認証情報の複合化を
暗号処理ＩＣ１２００８１にて復号化する。

【００４０】

【発明の効果】以上に示す本発明により、ユーザー個人
が視聴権を有するパッケージメディアの再生を、プレイ
ヤー個体に左右されることなく、ユーザーがいるところ
ならばどこでも再生することが出来、視聴権の行使を確
実に行うことが出来る。

【図面の簡単な説明】

【図１】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、利用者認証情報およびパッケー
ジメディアのプロテクト解除信号の伝達を示す説明図で
ある。

【図２】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、暗号解除処理をネットワークを
用いて行うことを示した説明図である。

【図３】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、光ディスク上のＩＣチップに電
源および信号線を供給する第１の方法を示した説明図で
ある。

【図４】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、光ディスク上のＩＣチップに電
源および信号線を供給する第２の方法を示した説明図で
ある。

【図５】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、本人認証を行うための情報の流
れを示す説明図である。

【図６】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、非接触ＩＣチップの通信半径
と、プレイヤー設置の位置関係を示す説明図である。

【図７】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、通信装置としてＡＶリモコンを
用いて本人認証を行う方法を示した説明図である。

【図８】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、通信装置として携帯電話を用い
て本人認証を行う方法を示した説明図である。

【図９】本発明による利用者認証機能を有するパッケー
ジメディアおよび本人認証非接触ＩＣチップおよび再生
装置および通信装置の、本人認証非接触ＩＣチップを身
にまとう方法を示した説明図である。

【図１０】本発明による利用者認証機能を有するパッケ
ージメディアおよび本人認証非接触ＩＣチップおよび再
生装置および通信装置の、非接触ＩＣチップ内の構造を
示したブロック図の第１の例である。

【図１１】本発明による利用者認証機能を有するパッケ
ージメディアおよび本人認証非接触ＩＣチップおよび再
生装置および通信装置の、非接触ＩＣチップ内の構造を
示したブロック図の第２の例である。

【図１２】本発明による利用者認証機能を有するパッケ
ージメディアおよび本人認証非接触ＩＣチップおよび再
生装置および通信装置の、再生装置の構造を示すブロッ
ク図である。

【符号の説明】

１００１０…本人認証指輪、１００００…プレイヤー、
１００２０…光ディスク、１００３０…ＩＣチップ、１
００４０…認証回路、９００６０…非接触ＩＣチップ。

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5D044 BC03 CC04 DE17 DE49 DE50 GK12 GK17 5D090 AA01 BB02 CC04 CC18 DD03 DD05 EE11 FF09 FF30 FF49 GG33 GG34 HH01 JJ11

Claims

【特許請求の範囲】

【請求項１】再生専用のデータが記録され、情報の書き
換えが可能な記憶手段を有するパッケージメディアにお
いて、前記記憶手段は、当該記憶手段に記憶した第一の
個人認証情報と、外部より入力された第二の個人認証情
報とが一致するかを判断し、一致するときにのみ、前記
パッケージメディアを搭載し再生する再生装置に対し
て、前記データの再生を許可することを特徴とするパッ
ケージメディア。
【請求項２】請求項１に記載のパッケージメディアであ
って、前記再生専用のデータは所定の暗号鍵によって暗
号化されており、前記記憶手段は、前記第一の個人認証
情報と前記第二の個人認証情報とが一致するときにの
み、前記再生装置に対して、前記暗号化されたデータの
暗号を解除するための暗号解除鍵を出力することを特徴
とするパッケージメディア。
【請求項３】再生専用のデータが記録され、情報の書き
換えが可能な記憶手段を有するパッケージメディアにお
いて、前記記憶手段は、不揮発性情報を書き換え可能な
第１の情報記憶手段と、当該パッケージメディアを搭載
し再生する再生装置に前記パッケージメディアをマウン
トしている間にのみ情報を記憶する第２の情報記憶手段
と、外部との情報の送受信を行う通信手段とを有するこ
とを特徴とするパッケージメディア。
【請求項４】請求項３記載のパッケージメディアであっ
て、前記再生専用のデータは所定の暗号鍵により暗号化
されており、前記第１の情報記憶手段には、前記暗号鍵
により暗号化されたデータの暗号を解除するための暗号
解除鍵が記憶されていることを特徴とするパッケージメ
ディア。
【請求項５】請求項３又は請求項４に記載のパッケージ
メディアであって、前記第１の情報記憶手段及び／又は
第２の情報記憶手段は、前記暗号化されたデータを閲覧
する権利を有する個人認証情報を記憶することを特徴と
するパッケージメディア。
【請求項６】請求項５に記載のパッケージメディアであ
って、前記第１の情報記憶手段に記憶される個人認証情
報は、前記再生装置により前記パッケージメディアが最
初に再生されたときに記憶されることを特徴とするパッ
ケージメディア。
【請求項７】請求項４乃至６に記載のパッケージメディ
アであって、前記記憶手段は、さらにＣＰＵを有し、当
該ＣＰＵは、前記第１の情報記憶手段に記憶した個人認
証情報と、前記第２の情報記憶手段に記憶した個人認証
情報との照合を行うことを有することを特徴とするパッ
ケージメディア。
【請求項８】請求項７に記載のパッケージメディアであ
って、前記ＣＰＵは、第１の情報記憶手段に記憶した個
人認証情報と、第２の情報記憶手段に記憶した個人認証
情報の照合結果が同一である場合に、前記復号鍵を前記
再生装置に対して送信することを有することを特徴とす
るパッケージメディア。
【請求項９】請求項７又は請求項８に記載のパッケージ
メディアであって、前記通信手段は、前記再生装置が外
部より受信した個人認証情報を受信し、前記ＣＰＵは、
当該個人認証情報を用いて前記照合を行うことを特徴と
するパッケージメディア。
【請求項１０】請求項１乃至９に記載のパッケージメデ
ィアであって、さらに、前記記憶手段を駆動するための
電力を前記再生装置から供給される駆動電源端子を有す
ることを特徴とするパッケージメディア。
【請求項１１】請求項１０に記載のパッケージメディア
であって、当該パッケージメディアは円盤状であり、さ
らに、前記再生装置にマウントする穴と、接地端子と、
前記通信手段と前記再生装置とをつなぐ通信端子とを有
し、前記駆動電源端子と前記接地端子と前記通信端子
は、前記穴の周囲に当該穴を中心として略１２０度の角
度で設けられたことを特徴とするパッケージメディア。
【請求項１２】請求項１１に記載のパッケージメディア
であって、前記通信端子は、前記駆動電源端子及び前記
接地端子に正しい駆動電源が接続されたときに、所定の
初期値を出力することを特徴とするパッケージメディ
ア。
【請求項１３】請求項１１又は請求項１２に記載のパッ
ケージメディアであって、前記記憶手段はバッテリーを
有し、前記記憶手段の第２の情報記憶手段以外の部分へ
の電力供給を、該バッテリーにより行うことを特徴とす
るパッケージメディア。
【請求項１４】請求項１３に記載のパッケージメディア
であって、前記バッテリーの寿命は、前記データ利用の
有効期間に略一致していることを特徴とするパッケージ
メディア。
【請求項１５】請求項１０記載のパッケージメディアで
あって、当該パッケージメディアは円盤状であり、さら
に、接地端子と、前記通信手段と前記再生装置とをつな
ぐ通信端子とを有し、前記駆動電源端子と前記接地端子
と前記通信端子は、前記パッケージメディアの回転中心
と同心円の位置にリング状に設けたことを特徴とするパ
ッケージメディア。
【請求項１６】非接触で外部と通信する通信手段と、情
報を不揮発的に記憶する情報記憶手段を有するＩＣチッ
プであって、前記情報記憶手段には、個人認証情報が記
憶されていることを特徴とする本人認証非接触ＩＣチッ
プ。
【請求項１７】請求項１７に記載の本人認証非接触ＩＣ
チップであって、再生専用のデータが記録され情報の書
き換えが可能な記憶手段を有するパッケージメディアを
再生する再生装置に対して、前記個人認証情報を送信す
ることを特徴とする本人認証非接触ＩＣチップ。
【請求項１８】請求項１７に記載の本人認証非接触ＩＣ
チップであって、前記再生装置から受け取る前記パッケ
ージメディアのメディアＩＤを、前記情報記憶手段に記
憶することを特徴とする本人認証非接触ＩＣチップ。
【請求項１９】請求項１６乃至１８に記載の本人認証非
接触ＩＣチップであって、当該本人認証非接触ＩＣチッ
プと通信する通信部を有する対象機器が複数ある場合
は、前記本人認証非接触ＩＣチップの非接触通信半径
は、前記複数の対象機器がもっとも相互に近傍に設置さ
れた状態における前記通信部の間隔よりも小さいことを
特徴とする非接触ＩＣチップ。
【請求項２０】再生専用のデータが記録されたパッケー
ジメディアであってかつ情報の書き換えが可能な記憶手
段を有するパッケージメディアを搭載し、前記データを
再生する再生装置において、前記記憶手段と通信する第
一の通信手段と、外部ユーザーと通信する第二の通信手
段とを有し、前記第二の通信手段は外部から個人認証情
報を入力し、前記第一の通信手段は、前記外部から入力
した個人認証情報を、前記パッケージメディアの記憶手
段に対して出力し、前記記憶手段から出力される前記デ
ータの再生を許可する信号を入力し、前記データを再生
することを特徴とする再生装置。
【請求項２１】請求項２０に記載の再生装置において、
前記データは所定の暗号鍵によって暗号化されており、
前記第１の通信手段は、外部から入力した個人認証情報
を、前記パッケージメディアの記憶手段に対して出力
し、前記記憶手段から出力される前記暗号化されたデー
タの暗号を解除するための暗号解除鍵を入力し、前記デ
ータを再生することを特徴とする再生装置。
【請求項２２】暗号化されたデータが記録されたパッケ
ージメディアであってかつ情報の書き換えが可能な記憶
手段を有する円盤状のパッケージメディアを搭載し、前
記パッケージメディアを回転させてデータを再生する再
生装置において、前記記憶手段と通信する第一の通信手
段と、外部ユーザーと通信する第二の通信手段とを有
し、前記第二の通信手段は、前記回転が開始されるのと
略同時に前記暗号を解除するための情報を外部から入力
し、前記第一の通信手段は、前記第二の通信手段が外部
から入力した個人認証情報を、前記パッケージメディア
の記憶手段に対して出力し、前記記憶手段から出力され
る前記暗号化されたデータの暗号を解除するための暗号
解除鍵を入力し、前記データを再生することを特徴とす
る再生装置。
【請求項２３】請求項２２に記載の再生装置であって、
前記暗号を解除するための情報は、前記外部ユーザーの
個人認証情報であることを特徴とする再生装置。
【請求項２４】ハンディ型の通信装置であって、非接触
で外部と通信する通信手段と情報を不揮発的に記憶する
情報記憶手段を有する非接触ＩＣチップと、当該非接触
ＩＣチップが前記通信手段により通信する外部機器との
間で送受信される情報を、電波や赤外線等の他の情報通
信手段に変換して送受信することを特徴とする通信装
置。
【請求項２５】請求項２４に記載の通信装置であって、
該変換した情報は特定の変調方式により変調され、他の
電波や赤外線による通信情報とクロストークしないこと
を特徴とする通信装置。