JP2001332019A - ライトワンス型光ディスク用データ記録再生方法、ライトワンス型光ディスク用データ再生装置および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 再生側ユーザのモラルに期待することなく復
号後の平文データの再利用を確実に禁止し、以って、記
録から再生までのあらゆる段階のセキュリティを確保で
きるライトワンス型光ディスク用データ記録再生技術を
提供する。 【解決手段】 ライトワンス型光ディスクにデータを書
き込む際に所定の機密フラグを前記データに付加して書
き込み、前記書き込みデータを再生する際に前記機密フ
ラグの有無を検査して機密フラグの存在が検出された場
合に前記データの複製物の生成に関する動作を制限す
る。再生データの再利用を阻止し、再生段階におけるセ
キュリティを確保できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ライトワンス型光
ディスク用データ記録再生方法、データ再生装置および
記録媒体に関する。詳しくは、１回だけデータを書き込
むことができるＣＤ−Ｒ（Compact Disc Recordable）
に代表されるライトワンス型光ディスクに適用するデー
タ記録再生方法、データ再生装置および記録媒体に関す
る。

【０００２】

【従来の技術】各種コンテンツやコンピュータプログラ
ム等の電子データの配布媒体に、ＣＤ−ＲＯＭ（Compac
t Disc Read Only Memory）が多用されている。ＣＤ−
ＲＯＭは、電子データを記録したマスタＣＤからプレス
成型等によって製造される複製物であり、主に大量配布
のメディアに用いられるが、配布数（製造数）の少ない
サンプル版ＣＤやプライベートＣＤなどには、データの
消去や上書きができない（追記は可能）ライトワンス型
の光ディスク装置、典型的にはＣＤ−Ｒが用いられる。
ＣＤ−Ｒは透明なディスク基板と反射層（詳細な構造は
後述する。）との間に有機色素からなる記録層を有して
いる点でＣＤ−ＲＯＭと構造上の違いがあり、専用の記
録装置（ＣＤ−Ｒライター）を用いて当該記録層に高出
力レーザを照射し、熱的反応によって当該記録層に情報
ピットを形成することにより、ユーザ段階で情報の記録
を行うことができるものである。

【０００３】ＣＤ−Ｒは、上記のとおりデータの消去や
上書きができないライトワンス型の記録媒体である。す
なわち、一度書き込んだデータの消去や書き換えが不可
能である。そのため、不正者によるデータの消去や改ざ
んを確実に防止できるという優れた利点を持つことか
ら、今日、特に秘匿を要する電子データの保管や配布な
どの用途に欠かせない記録媒体としての地位を確立して
いるが、反面、ＣＤ−Ｒは記録情報の読み出しが自由で
あるが故に、情報の不正読み出しや不正コピーを防止で
きないという欠点も持っている。

【０００４】そこで、秘匿を要するデータを記録する際
に、例えば、図１６に示すように、暗号化して記録する
ことが行われている。図において、平文データ１００は
暗号化前の“生”のデータであり、例えば、可読性を有
するテキスト形式のデータである。この平文データ１０
０を不可視化して記録する場合、まず、所定の暗号化ツ
ール１０１を用いて暗号化データ１０２に変換する。暗
号化の方式は特に限定しないが、暗号鍵と復号鍵に共通
の鍵を用いる共通鍵方式である。以下、この鍵のことを
代表して「暗号鍵」ということにする。したがって、以
下において、暗号鍵という場合は復号鍵も意味すること
とする。

【０００５】さて、暗号化されたデータ（図においては
暗号化データ１０２）は不可視データであり、そのまま
配布しても安全（計算量的に安全）であるため、この暗
号化データ１０２をＣＤ−Ｒ１０３に書き込むことによ
ってデータの不正読み取りを防止し、セキュリティを保
つことができる。再生の際は、ＣＤ−Ｒ１から暗号化デ
ータ１０４を読み出し、所定の復号ツール１０５を用い
て平文データ１０６に戻せば（復号すれば）よい。

【０００６】

【発明が解決しようとする課題】しかしながら、上記の
セキュリティ対策にあっては、復号後のデータ（平文デ
ータ１０６）の再利用が自由であり、データ保全の効果
はもっぱらＣＤ−Ｒ１０３に収められた状態でしか得ら
れないという不都合がある。すなわち、ＣＤ−Ｒ１０３
から読み出されて復号された後の平文データ１０６につ
いては、まったくセキュリティがかかっておらず、この
平文データ１０６に対するデータ保全は単に再生側ユー
ザのモラルに期待するしかないという問題点があった。

【０００７】したがって、本発明が解決しようとする課
題は、再生側ユーザのモラルに期待することなく復号後
の平文データの再利用を確実に禁止し、以って、記録か
ら再生までのあらゆる段階のセキュリティを確保できる
ライトワンス型光ディスク用データ記録再生技術を提供
することにある。

【０００８】

【課題を解決するための手段】請求項１記載のライトワ
ンス型光ディスク用データ記録再生方法は、ライトワン
ス型光ディスクにデータを書き込む際に所定の機密フラ
グを前記データに付加して書き込む書き込み工程と、前
記書き込みデータを再生する際に前記機密フラグの有無
を検査して機密フラグの存在が検出された場合に前記デ
ータの複製物の生成に関する動作を制限する複製制限工
程と、を含むことを特徴とする。これによれば、データ
の再生時に所定の機密フラグが検出されると、再生デー
タの複製物の生成が制限される。請求項２記載のライト
ワンス型光ディスク用データ記録再生方法は、請求項１
記載のライトワンス型光ディスク用データ記録再生方法
において、前記光ディスクのシステム領域に格納された
セキュリティ情報に基づき該光ディスクへのアクセスを
制限するアクセス制限工程をさらに具備することを特徴
とする。これによれば、光ディスクのシステム領域に不
可視状態で格納されたセキュリティ情報に基づいて光デ
ィスクへのアクセスが制限される。請求項３記載のライ
トワンス型光ディスク用データ再生装置は、ライトワン
ス型光ディスクから読み込まれたデータの中に所定の機
密フラグが含まれているか否かを判定する判定手段と、
該判定手段によって機密フラグの存在が判定された場合
に前記データの複製物の生成に関する動作を禁止する禁
止手段と、を備えたことを特徴とする。これによれば、
データの再生時に所定の機密フラグが検出されると、再
生データの複製物の生成が禁止される。請求項４記載の
記録媒体は、ライトワンス型光ディスクから読み込まれ
たデータの中に所定の機密フラグが含まれているか否か
を判定する判定手段と、該判定手段によって機密フラグ
の存在が判定された場合に前記データの複製物の生成に
関する動作を禁止する禁止手段と、を実現するためのプ
ログラムを格納したことを特徴とする。これによれば、
マイクロコンピュータを含むハードウェアリソースと該
プログラムとの有機的結合によって前記判定手段および
禁止手段が実現される。

【０００９】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。なお、以下の説明における
様々な細部の特定ないし実例および数値や文字列その他
の記号の例示は、本発明の思想を明瞭にするための、あ
くまでも参考であって、それらのすべてまたは一部によ
って本発明の思想が限定されないことは明らかである。
また、周知の手法、周知の手順、周知のアーキテクチャ
および周知の回路構成等（以下「周知事項」）について
はその細部にわたる説明を避けるが、これも説明を簡潔
にするためであって、これら周知事項のすべてまたは一
部を意図的に排除するものではない。かかる周知事項は
本発明の出願時点で当業者の知り得るところであるの
で、以下の説明に当然含まれている。

【００１０】まず、本実施形態のライトワンス型光ディ
スク（以下「ＣＤ−Ｒ」という。）の利用形態を大まか
に説明する。図１は、本実施形態のＣＤ−Ｒ１の利用模
式図である。この図では、製造者（メーカ）によるＣＤ
−Ｒ１の製造段階、ユーザＡによる当該ＣＤ−Ｒ１への
秘匿を要するデータの記録段階、および、ユーザＢによ
る当該記録済みＣＤ−Ｒ１からデータを読み出して再生
する再生段階の三つの段階が示されている。

【００１１】後の説明からも明らかになるが、（１）製
造段階ではＣＤ−Ｒ１に固有の識別情報（以下「ＩＤ情
報」という。）と所定の暗号化方式における暗号鍵（復
号鍵を兼ねるもの）とをＣＤ−Ｒ１に電子的に記録して
出荷する。ＩＤ情報と暗号鍵の記録場所はユーザからの
直接的なアクセスが許可されていない場所（システム領
域；領域構造については後述する。）である。（２）記
録段階ではそのＣＤ−Ｒ１のＩＤ情報から当該ＣＤ−Ｒ
１が所定の製造者またはあらかじめ登録された製造者に
よって作られたもの（以下「サポートディスク」とい
う。）であるか否かを判定し、サポートディスクである
場合に、記録データに所定の“機密フラグ”を付加する
と共に、ＣＤ−Ｒ１に書き込まれている暗号鍵を用いて
記録データ（機密フラグを付加したもの）を暗号化し、
その暗号化データをＣＤ−Ｒ１に記録する。（３）再生
段階ではＣＤ−Ｒ１のＩＤ情報を用いてユーザ認証を行
い、正規ユーザ（ＩＤ情報を知っているユーザ）に対し
てのみ暗号化データの復号処理を許容すると共に、復号
データのコピーや保存等の複製処理を実行して再利用を
行う場合は、記録データ中の“機密フラグ”の有無を判
定し、機密フラグ有りの場合は上記再利用を拒否、例え
ば、コピー動作や保存動作を強制中断する。

【００１２】これら三つの段階において、ＣＤ−Ｒ１に
セキュリティを持たせるための工夫は、製造時にＣＤ
−Ｒ１のシステム領域にＩＤ情報と暗号鍵を書き込むよ
うにしたこと、ユーザＡによる記録時に、記録データ
に“機密フラグ”を付加するようにしたこと、同記録
時に記録データ（機密フラグ付）を暗号化してＣＤ−Ｒ
１に書き込むようにしたこと、ユーザＢによる再生時
にＩＤ情報によるユーザ認証を行って正規ユーザに対し
てのみ暗号化データの復号を許可するようにしたこと、
同再生時に復号データの再利用が行われる場合は機密
フラグの有無を判定して機密フラグ有りの場合にその再
利用動作を強制中断するようにしたことにある。

【００１３】のＩＤ情報はデータ再生時のユーザ認証
に用いられ、また、の暗号鍵はデータの暗号化と正規
ユーザによって行われる暗号化データの復号に用いられ
る。これらのＩＤ情報と暗号鍵はＣＤ−Ｒ１の記録領域
のうちユーザアクセスが許可されていない領域（システ
ム領域）に書き込まれた、いわば不可視化された“隠し
データ”である。のＩＤ情報はまたデータ書き込み時
におけるサポートディスクの判定にも用いられる。サポ
ートディスクとは、前記のとおり、所定の製造者または
あらかじめ登録された製造者によって作られたＣＤ−Ｒ
１のことであり、正確には“機密フラグ”を用いて行わ
れる復号後データの再利用禁止対策を“サポート”した
特別なディスク（ＣＤ−Ｒ１）であることを意味する。

【００１４】ここで、機密フラグはその名前のとおりフ
ラグ形式のデータであってもよいし、フラグ以外の別形
式であってもよい。留意すべき点は機密フラグ（または
機密フラグと同等のもの）の存在がユーザに対して秘匿
化されていなければならないことにある。一般にフラグ
形式のデータは二値論理（ブーリアン型ともいう。）の
１ビットデータであり、そのビット位置を非公開とする
ことによって一応の秘匿化は可能であるが、総当りで調
べられた場合にフラグの位置が見破られるおそれを否定
できないため、望ましくは、電子透かしのような積極的
な秘匿化対策を講じたデータとすることが好ましい。電
子透かしとは、オリジナルデータの品質を損なうことな
く、そのオリジナルデータの周波数、空間または時間の
一つまたは複数のドメインに所定のメッセージ情報を隠
す（埋め込む）ことをいう。機密フラグは、再生段階に
おいて、復号後の平文データの再利用（平文データを他
の記録媒体にコピーや保存したりすること；複製動作と
もいう。）を禁止するためのチェックフラグとして用い
られる。これにより、暗号化データによるＣＤ−Ｒ１の
セキュリティに加え、復号後の平文データのセキュリテ
ィ対策も講じることができ、本願発明の課題である、再
生側ユーザのモラルに依存することなく復号後の平文デ
ータの再利用を禁止でき、以って、記録から再生までの
あらゆる段階のセキュリティを確保できるライトワンス
型光ディスクを提供することができるのである。

【００１５】以下、上記課題達成に必要な構成および作
用について、具体例をあげて説明する。図２は、本実施
形態におけるＣＤ−Ｒ１の外観図（ａ）およびその要部
拡大図（ｂ）である。これらの図において、ＣＤ−Ｒ１
は、直径１２ｃｍ（直径８ｃｍのものもある。以下、直
径１２ｃｍのもので説明する。）のディスク状を有して
おり、ディスクの中心に直径１５ｍｍのセンターホール
１ａが形成されている。ディスクの中心Ｔ０からセンタ
ホール１ａの壁（ディスク内縁Ｔ１）までの距離は７．
５ｍｍ、Ｔ０からディスク外縁Ｔ７までの距離は６０ｍ
ｍであり、このＴ１〜Ｔ７の間に同心状の複数の記録領
域、すなわち、ディスクの内周側から順にＰＣＡ（Powe
r Calibration Area）、ＰＭＡ（Program Memory Are
a）、リードイン（図では「ＲＩ」と略している。）、
データエリア（図では「ＵＡ」と略している。）および
リードアウト（図では「ＲＯ」と略している。）の各領
域が設けられている。

【００１６】各領域を概説すると、Ｔ２〜Ｔ３に位置す
るＰＣＡは、ＣＤ−Ｒ１にデータを記録する際に行われ
るレーザ強度調整のための試し書き領域である。この試
し書きは一般に１００回程度可能であり、少なくとも１
回のデータ記録で１回分の領域を消費する。Ｔ３〜Ｔ４
に位置するＰＭＡは、ＣＤ−Ｒ１でまだクローズしてい
ないセッションのトラックがあるとき、そのトラック番
号と開始／終了位置を一時的に保存する領域である。Ｔ
４〜Ｔ５に位置するリードイン（ＲＩ）は、セッション
トラックの先頭（ディスクの内周側）にある領域で、セ
ッションのＴＯＣ（Table OfContents：ＣＤに記録され
ているトラック数、開始位置およびデータ領域の合計の
長さ）を保存する領域である。セッションをクローズす
ると、ＰＭＡに一時保存されていた情報がこのリードイ
ン（ＲＩ）に書き込まれる。

【００１７】Ｔ５〜Ｔ６に位置するデータエリア（Ｕ
Ａ）は、ユーザ段階で実際にデータが書き込まれる領域
である。データの記録容量は最大約６８０Ｍバイト（直
径８ｃｍのものは最大約１９０Ｍバイト）であり、この
記憶容量は録音時間で表すと最大約７４分（直径８ｃｍ
のものは最大約２１分）になる。データエリア（ＵＡ）
は、リードイン（ＲＩ）のすぐ後ろから連続する所定サ
イズ（２Ｋバイト）単位の論理ブロックで管理されるよ
うになっており、各論理ブロックごとに０から最大約３
３００００までのＬＢＮ（Logical Block Number）が割
り当てられるようになっている。Ｔ６〜Ｔ７に位置する
リードアウト（ＲＯ）は、セッションの最後（ディスク
の外周側）にある領域で、データエリア（ＵＡ）の最後
に到達したことを示す領域である。

【００１８】これら各領域のディスク上の位置はＴ３を
除いて規格化されている。すなわち、Ｔ２はＴ０から２
２．５ｍｍ離れた位置、Ｔ４はＴ０から２３ｍｍ離れた
位置、Ｔ５はＴ０から２５ｍｍ離れた位置、Ｔ６はＴ０
から５８ｍｍ離れた位置となるように規定されている。
なお、図ではディスク外縁とリードアウト（ＲＯ）の終
了位置とを同一の符号（Ｔ７）で示しているが、これは
図示の都合である。リードアウト（ＲＯ）の実際の終了
位置はＴ０から５８．５ｍｍ離れた位置になる。以下、
特に断りのない限り、Ｔ７はリードアウト（ＲＯ）の終
了位置を表すものとする。ちなみに、リードアウト（Ｒ
Ｏ）の開始と終了位置（Ｔ６およびＴ７）はＣＤ−Ｒ１
に記録するデータの量に応じて変化する。上記の実際値
（Ｔ６＝５８ｍｍ、Ｔ７＝５８．５ｍｍ）は記憶データ
量を最大にしたときのものである。

【００１９】図３は、ＣＤ−Ｒ１の断面構造図である。
ＣＤ−Ｒ１は、透明で耐熱性、耐湿性および成形性に優
れ、且つ、所要の光学的特性（屈折率や複屈折など）を
備えた材料（例えばプラスチック）からなる基板１ｂの
上に、有機色素からなる記録層１ｃ、アルミニウムなど
の金属材料からなる反射層１ｄおよび樹脂等の硬質材料
からなる保護層１ｅを積層して形成されている。断面全
体の厚さは１．２ｍｍである。

【００２０】ＣＤ−ＲＯＭとの構造上の相違は、記録層
１ｃを有する点、および記録層１ｃと基板１ｂとの間に
ウォッブルグルーブと呼ばれる渦巻状の案内溝１ｆが形
成されている点にある。ＣＤ−Ｒ１へのデータの記録は
基板１ｂの裏側から案内溝１ｆに沿って記録用の強いレ
ーザを照射し、記録層１ｃを加熱して情報ピット（Pi
t：再生用のレーザ反射光を変調するための物理的変形
変質部分）を形成することにより行われる。案内溝１ｆ
は、ディスクの内周側から外周側（または外周側から内
周側）に向かって一筆書きの要領で連続して形成されて
おり、案内溝１ｆの幅は約０．５〜０．７μｍ、間隔は
約１．６μｍである。ユーザ段階におけるデータ記録
は、案内溝１ｆに沿って、その案内溝１ｆ（または案内
溝１ｆの間のランド部）直下の記録層１ｃに情報ピット
を形成することによって行われる。なお、ＣＤ−Ｒ１の
裏側から見て案内溝１ｆの凸部分をランド（山）、凹部
分をグルーブ（谷）といい、一般に谷の部分をウォッブ
ルグループというが、本明細書では山と谷を区別しな
い。

【００２１】ここで、案内溝１ｆの一の役割は、ユーザ
段階のデータ記録時にディスクの回転速度を制御するた
めのタイミング情報を保持することにある。この役割の
ため、案内溝１ｆは、所定の周期（例えば２２．０５ｋ
Ｈｚに相当する周期）で蛇行（「ウォブリング」ともい
う。）する形状に形成されている。データの記録時に
は、この蛇行を光ピックアップでトレースして周期を検
出し、その検出周期が一定となるようにディスクの回転
速度を制御することにより、データ記録時の光ピックア
ップとディスク間の相対速度を一定に保つ。案内溝１ｆ
の他の役割は、ディスク上の各記録領域（ＰＣＡ、ＰＭ
Ａ、ＲＩ、ＵＡおよびＲＯ）の位置情報をはじめとした
様々なディスク情報を保持することにある。ディスク情
報はＡＴＩＰ（Absolute Time In Pregroove：通称「Ａ
チップ」という。）とも呼ばれており、ＡＴＩＰには、
上記の位置情報のほかに、基準の記録レーザ強度やディ
スク回転速度、アプリケーションコードあるいはディス
クタイプなどの各種情報が含まれている。

【００２２】図４は、ＣＤ−Ｒ１の各記録領域のフォー
マット概念図である。この図において、ＰＣＡ、ＰＭ
Ａ、リードイン（ＲＩ）、データエリア（ＵＡ）および
リードアウト（ＲＯ）はそれぞれ、図２（ｂ）における
同名部分に対応する。ＰＣＡおよびＰＭＡのサイズ（情
報書き込み可能容量）は特に決められていないが、前述
の試し書き回数（一般に１００回程度）やセッション情
報の一時記憶回数に見合った必要量、例えば、ＰＣＡで
約３．５Ｍバイト程度、ＰＭＡで約２Ｍバイト程度の容
量が確保されている。ちなみに、これらの例示容量から
ＰＣＡの開始位置（Ｔ２）とＰＭＡの開始位置（Ｔ３）
は、規格化されたリードイン（ＲＩ）の開始位置（Ｔ
４）を基準として、「Ｔ２＝Ｔ４−約３５秒」の位置、
「Ｔ３＝Ｔ４−約１３秒」の位置と書き表すことができ
る。

【００２３】既述のとおり、ＰＣＡはデータ記録を行う
際の試し書き領域、ＰＭＡはクローズされていないセッ
ション情報を一時的に格納する領域であるから、これら
二つの領域（ＰＣＡ／ＰＭＡ）はデータ記録時にのみ利
用（アクセス）される領域である。一方、リードイン
（ＲＩ）はクローズされたセッション情報をＴＯＣとし
て記録する領域、データエリア（ＵＡ）は実際にデータ
が書き込まれる領域、リードアウト（ＲＯ）はデータエ
リアの終わりを明示する領域であるから、これら三つの
領域（リードイン／データエリア／リードアウト）はデ
ータ記録時と再生時の両方で利用（アクセス）される領
域である。

【００２４】他方、これらすべての領域をユーザからの
アクセス容易性の点で見ると、すなわち、ＣＤ−Ｒ１の
読み取り装置を備えたパーソナルコンピュータ等の利用
者からその記憶内容を通常のツール（典型的には当該パ
ーソナルコンピュータに搭載されたオペレーティングシ
ステム上のファイルシステムなど）を用いて容易にアク
セスできるか否かの点で評価すると、データエリア（Ｕ
Ａ）については当然ながらその記憶内容の全容把握は可
能であるが、他の領域（ＰＣＡ、ＰＭＡ、リードインお
よびリードアウト）の内容把握は不可能である。

【００２５】もちろん、特殊なツールを使用すれば可能
ではあるが、そのようなツールは一般のユーザにとって
入手困難であるため、かかる例外的なツールの利用を除
けば、データエリア以外の他の領域（ＰＣＡ、ＰＭＡ、
リードインおよびリードアウト）は、システムからのア
クセスだけが許可された特殊な領域であるということが
できる。本明細書では、この特殊領域のことを「システ
ム領域」といい、ユーザからのアクセスが許可された領
域のことを「ユーザ領域」という。すなわち、データエ
リア（ＵＡ）はユーザ領域、それ以外のＰＣＡ、ＰＭ
Ａ、リードイン（ＲＩ）およびリードアウト（ＲＯ）は
システム領域である。

【００２６】本実施の形態におけるＣＤ−Ｒ１は、先に
説明したとおり、製造段階でシステム領域の一部にＣＤ
−Ｒ１の固有情報（以下「ＩＤ情報」という。）と所定
の暗号鍵情報とが書き込まれる。ＩＤ情報はＣＤ−Ｒ１
の全製造数にわたってユニークな値（重複しない値）を
持つことが望ましいが、製造数が膨大になる場合、情報
ビットが多ビット化してシステム領域の記憶容量を圧迫
する懸念があるため、例えば、製造ロットごとや製造ラ
インごとまたは製造時期ごとに異なる情報としてもよ
い。

【００２７】このＩＤ情報は、後述するように、ユーザ
段階でのＣＤ−Ｒ１へのアクセス照合に用いられる。例
えば、データの再生を行うアプリケーションでＩＤの入
力を要求し、入力されたＩＤとシステム領域に書き込ま
れているＩＤとの一致を判定して、一致の場合のみアク
セスを許可する。これにより、不正なユーザ（ＩＤを知
らないユーザ）によるデータの再生や複製を阻止し、デ
ータの流出や不正生成物の出現を回避することができ
る。

【００２８】ＣＤ−Ｒ１に書き込まれたＩＤ情報のユー
ザへの通知は、各々のＣＤ−Ｒ１の購入者（または正規
入手者）ごとに行わなければならない。例えば、あるＣ
Ｄ−Ｒ１（以下、便宜的に「ディスクＡ」とする。）に
書き込まれたＩＤ情報を“ａｂｃｄｅｆ”と仮定する
と、ディスクＡの購入者または正規入手者に対し、当該
ＩＤ情報（“ａｂｃｄｅｆ”）を書面ないしその他の手
段で通知する。この手段としては、例えば、ディスクＡ
のパッケージ（ディスクＡを収めたプラスチックケー
ス）の中に当該ＩＤ情報（“ａｂｃｄｅｆ”）を記載し
た紙片を入れておいてもよいし、ディスクＡの購入時等
に口頭で伝えてもよい。その他いろいろな手段が考えら
れるが、要は、出荷時にＣＤ−Ｒ１に書き込んだＩＤ情
報をユーザに正確に伝達できればよい。

【００２９】一方、製造段階でシステム領域に一緒に書
き込まれる鍵情報は、ユーザ段階でデータエリアに書き
込まれる生データを暗号化するために用いられる。すな
わち、データの記録を行うアプリケーションで暗号鍵を
読み出し、この暗号鍵を用いて生データを暗号化データ
に変換した後、その暗号化データをＣＤ−Ｒ１のデータ
エリアに書き込む。この暗号鍵は暗号化データを復号す
る際にも用いられる。すなわち、データの再生時に、デ
ータの再生を行うアプリケーションでＩＤの入力を要求
し、入力されたＩＤとシステム領域に書き込まれている
ＩＤとの一致を判定して、一致の場合に暗号鍵と暗号化
データを読み出し、その暗号鍵を用いて暗号化データを
復号し、生データに変換してユーザの利用に供する。

【００３０】したがって、ＩＤを知らない不正なユーザ
は、データへのアクセス自体を拒否されるから、不正な
データの読み取りを回避できると共に、万が一、何らか
の手段でアクセスが成功したとしても、システム領域に
書き込まれた暗号鍵へのアクセスは通常の技術知識では
不可能であるから、暗号化データを生データに復号する
ことができず、この点において万全の保全策を講じるこ
とができる。

【００３１】図５は、システム領域に書き込まれるＩＤ
情報と暗号鍵を含むデータフォーマットの例示構造図で
ある。この図において、第一の例（ａ）は、８バイトの
ＩＤ情報、８バイトのＤＥＳ（Data Encryption Standa
rd：アメリカ連邦政府標準暗号規格）暗号鍵、２バイト
の製造年、１バイトの製造月および１バイトの製造日の
各情報から構成された全部で２０バイトの大きさを有し
ている。また、第二の例（ｂ）は、８バイトのＩＤ情
報、２４バイトのトリプルＤＥＳ暗号鍵、２バイトの製
造年、１バイトの製造月および１バイトの製造日の各情
報から構成された全部で３６バイトの大きさを有してい
る。いずれのフォーマットを採用するかは、もっぱら暗
号鍵の信頼性を重視するか、または、システム領域の記
憶容量圧迫を回避するかで決まる。なお、図示のバイト
数や暗号鍵の種類およびフォーマット構造はあくまでも
例示である。要はＣＤ−Ｒ１の固体識別が可能な情報
（ＩＤ情報）と、生データを暗号化データに変換できる
共に暗号化データから生データに復号できる所定のキー
情報（暗号鍵）とをＣＤ−Ｒ１のシステム領域に書き込
んでおけばよい。

【００３２】図６は、ライトワンス型光ディスク記録再
生装置（以下「ＣＤ−Ｒ記録再生装置」という。）の概
略的なブロック構成図である。このＣＤ−Ｒ記録再生装
置１０は、ＣＤ−Ｒ１のクランピングエリア（図２
（ａ）のＴ１〜Ｔ２の間に設けられた情報非記録エリ
ア）を担持して所定方向に回転駆動するスピンドルモー
タ１２と、ＣＤ−Ｒ１の基板１ｂを透して記録層１ｃに
記録用または再生用のレーザ（一般に波長７７０〜８３
０ｎｍの赤外レーザ）１３を照射する光ピックアップ１
４と、光ピックアップ１４の内部に設けられた不図示の
シークモータと協調して光ピックアップ１４をディスク
の半径方向に移動させる粗動モータ１５とを備えると共
に、スピンドルモータ１２の回転速度を制御するディス
ク回転制御部１６と、粗動モータ１５の回転速度と回転
方向を制御する粗動モータ制御部１７と、光ピックアッ
プ１４の位置やレーザ強度の制御を行うピックアップ制
御部１８と、光ピックアップ１４からの読み取り信号や
光ピックアップ１４への書き込み信号の波形変換等の制
御を行う再生／記録制御部１９とを備え、さらに、これ
らの各制御部を統括するコントローラ２０を備える。

【００３３】ＣＤ−Ｒ記録再生装置１０は、パーソナル
コンピュータ等のホスト装置２１の拡張スロットに内蔵
され（または外付けされ）、ホスト装置２１とコントロ
ーラ２０との間を所定の信号規格（例えば、ＳＣＳＩ：
Small Computer System Interface）のケーブル２１ａ
で接続して用いられる。

【００３４】このような構成を有するＣＤ−Ｒ記録再生
装置１０は、以下に示すとおり、ＣＤ−Ｒ１への情報の
記録とその記録情報の再生を行うことができる。なお、
ＣＤ−Ｒ１はＣＤ−ＲＯＭコンパチのデバイスであり、
ＣＤ−Ｒ記録再生装置１０は、ＣＤ−ＲＯＭの情報再生
も可能であるが、本発明とは直接の関連がないため説明
を省略する。

【００３５】＜ＣＤ−Ｒ１への情報の記録動作＞ホスト
装置２１でＣＤ−Ｒ記録専用アプリケーションプログラ
ム（以下「ライティングプログラム」という。）を実行
すると、まず、ライティングプログラムからのレーザ強
度キャリブレーションコマンドがコントローラ２０に伝
えられる。コントローラ２０はこのコマンドに応答して
各制御部に所要の指令を伝え、光ピックアップ１４をＣ
Ｄ−Ｒ１のＰＣＡ空領域（試し書きされていない領域）
に位置させると共に、スピンドルモータ１２の回転速度
を制御（光ピックアップ１４の現在位置における相対速
度が所定速度となるように制御）した後、光ピックアッ
プ１４から暫定強度（５．５〜８ｍＷの間の任意パワ
ー）の記録用レーザ１３をＰＣＡ空領域に照射して試し
書きを行う。光ピックアップ１４の位置制御およびスピ
ンドルモータ１２の回転速度制御は、ＣＤ−Ｒ１の案内
溝１ｆのトレース信号から再生された情報（タイミング
情報およびＡＴＩＰ情報）に従って行われる。

【００３６】次いで、コントローラ２０は、再生／記録
制御部１９を介してＰＣＡに試し書きされたデータを読
み取り、そのデータをホスト装置２１のライティングプ
ログラムに返送する。ライティングプログラムは、試し
書きデータと期待値とを比較してレーザ強度の適否を判
定し、判定結果が“否”であればレーザ強度を増減調節
して再びレーザ強度キャリブレーションコマンドを発行
する一方、判定結果が“適”であれば、ＣＤ−Ｒ１への
情報の記録動作を開始する。

【００３７】この記録動作は、ユーザによって適宜に選
択された所要の記録データをライティングプログラムか
らコントローラ２０に伝え、このコントローラ２０の制
御の下、各制御部を介してスピンドルモータ１２の回転
制御および光ピックアップ１４の位置制御を行いつつ、
上記記録データで光ピックアップ１４からの記録用レー
ザ１３を変調しながらＣＤ−Ｒ１のデータエリアに記録
を行っていくというものである。そして、記録を完了す
ると、すべてのセッションを閉じ、そのセッション情報
のＴＯＣをリードイン（ＲＩ）に書き込むと共に、最終
セッションの後にリードアウト（ＲＯ）を形成する。

【００３８】＜ＣＤ−Ｒ１の記録情報の再生動作＞ＣＤ
−Ｒ１の記録情報を再生する際に上記ライティングプロ
グラムは不要である。但し、ＣＤ−Ｒ１のファイルシス
テムとホスト装置２１のファイルシステムとの相互変換
を行うためのドライバソフトの類は必須である。ユーザ
はこのドライバソフトを介してＣＤ−Ｒ記録再生装置１
０を利用することにより、ホスト装置２１に装備された
ハードディスク等の他の記憶デバイスとの区別を意識せ
ずにＣＤ−Ｒ１のファイルシステムにアクセスすること
ができる。すなわち、ユーザにはオペレーティングシス
テムのファイルシステムによって認識されたファイル構
造が見えるから、ユーザは、他の記憶デバイスに格納さ
れたファイルと同様の手順でＣＤ−Ｒ１内の目的とする
ファイルを利用することができるようになっている。

【００３９】ＣＤ−Ｒ記録再生装置１０は、このファイ
ルアクセスに際して、リードイン（ＲＩ）内のＴＯＣ情
報を読み出してホスト装置２１のドライバソフトに提供
すると共に、当該ドライバソフトから特定ファイルの読
み出しコマンドを受け取った場合は、リードイン（Ｒ
Ｉ）内のＴＯＣ情報を参照して当該ファイルのデータが
書き込まれたデータエリア（ＵＡ）のトラックを特定
し、そのトラックの開始位置に光ピックアップ１４を位
置させると共に、スピンドルモータ１２の回転速度を制
御し、光ピックアップ１４から再生用のレーザ（パワー
が０．２ｍＷ程度に抑えられる点を除き記録用のレーザ
と同じもの）１３をＣＤ−Ｒ１に照射して当該ファイル
データを読み取り、その読み取りデータをホスト装置２
１に転送するという一連の動作を実行する。

【００４０】このように、ＣＤ−Ｒ記録再生装置１０
は、ＣＤ−Ｒ１への情報の書き込みを行うことができる
と共に、ＣＤ−Ｒ１に書き込まれた情報の再生も行うこ
とができる。このＣＤ−Ｒ記録再生装置１０は、記録段
階でＣＤ−Ｒ１への情報の書き込みを行う場合に必要不
可欠な構成要素であるが、再生段階で、ＣＤ−Ｒ１に書
き込まれた情報の再生を行う場合も必要とされる構成要
素である。ＣＤ−Ｒ１はＣＤ−ＲＯＭコンパチのデバイ
スで、昨今のパーソナルコンピュータ等のほとんどには
ＣＤ−ＲＯＭ再生装置が搭載されており、そのＣＤ−Ｒ
ＯＭ再生装置を利用してＣＤ−Ｒ１の情報再生を行うこ
とも可能であるが、このＣＤ−ＲＯＭ再生装置は、ＣＤ
−Ｒ１のシステム領域に書き込まれたＩＤ情報や暗号鍵
にアクセスできないから、やはり、ＣＤ−Ｒ１に書き込
まれた情報の再生を行う場合もＣＤ−Ｒ記録再生装置１
０は欠かせない構成要素である。

【００４１】また、ＣＤ−Ｒ記録再生装置１０はもっぱ
らユーザによる記録や再生で使用される装置であるが、
ＣＤ−Ｒ１への情報書き込み機能に注目すると、その基
本的動作は、ＣＤ−Ｒ１の製造段階で行われるＩＤ情報
や暗号鍵の書き込みにも適用可能であるから、以下の説
明では上記のＣＤ−Ｒ記録再生装置１０をユーザ段階と
製造段階の両方で使用されるものとして話を進める。

【００４２】＜出荷時情報記録処理＞図７は、ＣＤ−Ｒ
１の製造段階におけるＩＤ情報と暗号鍵の書き込み動作
（以下「出荷時情報記録処理」という。）を示すフロー
チャートである。なお、製造段階では、ＣＤ−Ｒ記録再
生装置１０の記録機能しか利用しないため、図示のフロ
ーチャートではＣＤ−Ｒ記録再生装置１０のことを便宜
的に「記録機」と称している。但し、この用語（記録
機）には、ＣＤ−Ｒ記録再生装置１０に限らず、製造段
階専用の“記録機”であってもよい旨の意図も含まれて
いる。

【００４３】図において、出荷時情報記録処理を開始す
ると、まず、未記録のＣＤ−Ｒ１（フロー中では「ディ
スク」と称する。）を用意し、このＣＤ−Ｒ１を記録機
に装填する（ステップＳ１１）。次に、ホスト装置２１
を操作してＣＤ−Ｒ１への記録情報を手入力または自動
生成する（ステップＳ１２）。この記録情報はＣＤ−Ｒ
１のＩＤ情報や所定の秘密鍵および当日の日付（作成日
付）などであり、そのフォーマットは、図５（ａ）また
は（ｂ）に示すとおりである。

【００４４】次いで、ホスト装置２１から記録機に対し
て情報記録命令を発行すると（ステップＳ１３）、記録
機はこの命令に応答してレーザ強度キャリブレーション
処理を実行し、適正なパワーに記録用レーザ１３を設定
した後、光ピックアップ１４をＣＤ−Ｒ１の記録領域の
“特定位置”に移動制御する（ステップＳ１４）。この
特定位置は原理的にはユーザからの直接的なアクセスが
認められていない領域、すなわち、システム領域（ＰＣ
Ａ、ＰＭＡ、リードインまたはリードアウト）の未使用
領域上の任意位置である。特に好ましくは、データ再生
時にその存在が無視される領域として当業者に広く認知
されているＰＣＡまたはＰＭＡ上の（未使用領域上の）
任意位置である。以下、説明の便宜上、上記“特定位
置”をＰＣＡの未使用領域上の任意位置とする。

【００４５】次いで、記録機は、ホスト装置２１から記
録情報（ステップＳ１２で生成した情報）を受け取り、
その記録情報を用いて記録用レーザ１３を変調しつつ、
記録用レーザ１３をＣＤ−Ｒ１の透明な基板１ｂを介し
て記録層１ｃの案内溝１ｆに照射し、案内溝１ｆ直下の
記録層１ｃに情報ピットを形成して、前記記録情報のＣ
Ｄ−Ｒ１への書き込みを行う（ステップＳ１５）。記録
情報の書き込み開始位置は、上記ステップＳ１４で実行
された光ピックアップ１４の移動位置、すなわち、ＰＣ
Ａの未使用領域上の任意位置であり、記録情報の書き込
み終了位置は当該位置から記録情報のサイズ（例えば、
図５のフォーマットに従えば２０バイトまたは３６バイ
ト）に相当する分だけ離れた位置である。

【００４６】次いで、記録機は、光ピックアップ１４を
上記特定位置に復帰させると共に、当該位置を再生開始
位置、記録情報のサイズに相当する分だけ離れた位置を
再生終了位置として、システム領域に書き込んだ記録情
報の再生を行い、この再生情報をホスト装置２１に転送
する。ホスト装置２１は、記録機から転送された再生デ
ータと上記記録情報とを比較照合してベリファイ検査を
行い（ステップＳ１６）、両者が一致していれば正常に
書き込みを行えたと判断してその旨を作業者に報知する
一方、そうでなければ書き込みを失敗したと判断してそ
の旨を作業者に報知する（ステップＳ１７）。作業者
は、正常書き込み報知の場合に当該ＣＤ−Ｒ１を出荷棚
へ移動し（ステップＳ１８）、書き込み失敗報知の場合
に当該ＣＤ−Ｒ１を不良品棚へ移動する（ステップＳ１
９）。そして、以上の処理を用意されたＣＤ−Ｒ１がな
くなるまで繰り返して実行する（ステップＳ２０）。

【００４７】したがって、この「出荷時情報記録処理」
によれば、未記録のＣＤ−Ｒ１のシステム領域にＩＤ情
報、暗号鍵および作成日付などの隠し情報を書き込んで
市場に出荷し、ユーザに届けることができる。そして、
ユーザ段階で、以下に説明するデータ書き込み処理、デ
ータ再生処理またはディスクコピー処理を行う際に、上
記の隠し情報を利用した本実施の形態特有の処理を実行
することができる。

【００４８】＜ユーザによるデータ書き込み処理＞図８
は、ユーザ段階で実行されるデータ書き込み動作（以下
「ユーザによるデータ書き込み処理」という。）を示す
フローチャートである。ユーザは上述の「出荷時情報記
録処理」を終えたＣＤ−Ｒ１を市場で入手し、そのＣＤ
−Ｒ１をＣＤ−Ｒ記録再生装置１０にセットして、図示
の処理を開始する。

【００４９】この処理を開始すると、まず、ホスト装置
２１からＣＤ−Ｒ記録再生装置１０へ書き込み命令が発
行される。ＣＤ−Ｒ記録再生装置１０はこの命令に応答
してＣＤ−Ｒ１のシステム領域からＩＤ情報を読み出し
（ステップＳ３１）、サポートディスクであるか否かを
判定する（ステップＳ３２）。サポートディスクとは、
前述のとおり、所定の製造者またはあらかじめ登録され
た製造者によって作られたディスクのことである。ＣＤ
−Ｒ記録再生装置１０はこれらの製造者を識別するため
のＩＤ情報リスト（以下「サポートリスト」という。）
を保持しており、上記のステップＳ３２で当該サポート
リストを参照してＩＤ情報が登録済みであれば、ＣＤ−
Ｒ記録再生装置１０にセットされているＣＤ−Ｒ１がサ
ポートディスクであると判定する。

【００５０】ステップＳ３２の判定結果が“否”（Ｎ
Ｏ）の場合、すなわち、ＣＤ−Ｒ記録再生装置１０にセ
ットされているＣＤ−Ｒ１がサポートディスクでない場
合は、ホスト装置２１に対してサポートディスクへの交
換を促す旨のメッセージ（例えば、“このディスクはセ
キュリティ対応ではありません。セキュリティ対応のデ
ィスクに交換してください。”）を送出（ステップＳ３
３）して、ディスク交換後の書き込み続行または書き込
み中止を判定（ステップＳ３８）する一方、ステップＳ
３２の判定結果が“肯”（ＹＥＳ）の場合、すなわち、
ＣＤ−Ｒ記録再生装置１０にセットされているＣＤ−Ｒ
１がサポートディスクである場合は、以下の処理を実行
する。

【００５１】まず、記録データに機密フラグを付加する
（ステップＳ３４）。この機密フラグは、前述のとお
り、再生段階において、復号後の平文データの再利用を
禁止するためのチェックフラグとして用いられるもので
あり、好ましくは、電子透かしのような技術を応用して
その存在を秘匿化したデータのことである。次いで、Ｃ
Ｄ−Ｒ記録再生装置１０にセットされているＣＤ−Ｒ１
のシステム領域から暗号鍵を読み出し（ステップＳ３
６）、その暗号鍵を用いて上記の機密フラグを付加した
記録データを暗号化した後、その暗号化データをＣＤ−
Ｒ１のユーザ領域に記録する（ステップＳ３７）。

【００５２】最後に、他のＣＤ−Ｒ１に書き込みを行う
か否かを判定し（ステップＳ３８）、書き込みを継続す
る場合は、所要のメッセージ（例えば、“新しいディス
クをセットしてください”）をホスト装置２１に送出す
ると共に、書き込み済みのＣＤ−Ｒ１をリジェクトして
ステップＳ３１以降を繰り返し、書き込みを継続しない
場合は書き込み済みのＣＤ−Ｒ１をリジェクトして処理
を終了する。

【００５３】図９は、上記「ユーザによるデータ書き込
み処理」のタイムランを示す図である。この図におい
て、ユーザは、ＣＤ−Ｒ１をＣＤ−Ｒ記録再生装置１０
に装填すると共に、ホスト装置２１を操作して所要の書
き込み命令をＣＤ−Ｒ記録再生装置１０に発行する。Ｃ
Ｄ−Ｒ記録再生装置１０はこの書き込み命令に応答し
て、ＣＤ−Ｒ１のシステム領域に書き込まれたＩＤ情報
を読み出し、所定のＩＤ情報リスト（サポートリスト）
と照合してサポートディスクであるか否かを判定する。
そして、サポートディスクでなければ、ホスト装置２１
に対してディスクの交換を促し、サポートディスクであ
れば、ホスト装置２１に対してその旨を通知する。ホス
ト装置２１はサポートディスクである旨の通知に応答し
て、記録データに機密フラグを付加し、ＣＤ−Ｒ記録再
生装置１０に対して暗号鍵を要求する。ＣＤ−Ｒ記録再
生装置１０はＣＤ−Ｒ１のシステム領域から暗号鍵を読
み出し、その暗号鍵をホスト装置２１に転送する。ホス
ト装置２１は転送された暗号鍵を用いて記録データ（機
密フラグを付加したもの）を暗号化し、その暗号化デー
タをＣＤ−Ｒ記録再生装置１０に転送し、ＣＤ−Ｒ記録
再生装置１０は転送された暗号化データをＣＤ−Ｒ１に
記録する。

【００５４】したがって、この「ユーザによるデータ書
き込み処理」によれば、所定のサポートリストに記載さ
れたＩＤ情報を持つＣＤ−Ｒ、要するに、特定の製造者
によって作られたＣＤ−Ｒについてのみ、そのユーザ領
域に、機密フラグを付加した記録データを暗号化して記
録することができるから、サポートリストに未記載の製
造者によって作られたＣＤ−Ｒとの差別化を図ることが
でき、市場での優位性を得ることができる。

【００５５】＜ユーザによるデータ再生処理＞図１０
は、ユーザ段階のデータ再生に用いられる再生専用機
（以下「ＣＤ−Ｒ再生装置」という。）の概略的なブロ
ック構成図であり、前述のＣＤ−Ｒ記録再生装置１０
（図６参照）との相違は、データの記録機能を持たない
点である。すなわち、このＣＤ−Ｒ再生装置３０（発明
の要旨に記載のライトワンス型光ディスク用データ再生
装置に相当）は、ＣＤ−Ｒ１のクランピングエリアを担
持して所定方向に回転駆動するスピンドルモータ３２
と、ＣＤ−Ｒ１の基板１ｂを透して記録層１ｃに再生用
のレーザ３３を照射する光ピックアップ３４と、光ピッ
クアップ３４の内部に設けられた不図示のシークモータ
と協調して光ピックアップ３４をディスクの半径方向に
移動させる粗動モータ３５とを備えると共に、スピンド
ルモータ３２の回転速度を制御するディスク回転制御部
３６と、粗動モータ３５の回転速度と回転方向を制御す
る粗動モータ制御部３７と、光ピックアップ３４の位置
やレーザ強度の制御を行うピックアップ制御部３８と、
光ピックアップ３４からの読み取り信号の波形変換等の
制御を行う再生制御部３９とを備え、さらに、これらの
各制御部を統括するコントローラ４０を備える。

【００５６】このＣＤ−Ｒ再生装置３０は、前述のＣＤ
−Ｒ記録再生装置１０と同様に、パーソナルコンピュー
タ等のホスト装置５１の拡張スロットに内蔵され（また
は外付けされ）、ホスト装置５１とコントローラ４０と
の間を所定の信号規格（例えば、ＳＣＳＩ）のケーブル
５１ａで接続して用いられる。

【００５７】このような構成を有するＣＤ−Ｒ再生装置
３０は、以下に示すとおり、ＣＤ−Ｒ１に書き込まれた
情報の再生を行うことができる。なお、ＣＤ−Ｒ１はＣ
Ｄ−ＲＯＭコンパチのデバイスであり、ＣＤ−Ｒ再生装
置３０は、先に説明したＣＤ−Ｒ記録再生装置１０と同
様にＣＤ−ＲＯＭの情報再生も可能であるが、本発明と
は直接の関連がないため説明を省略する。

【００５８】図１１は、ホスト装置５１の階層的機能概
念図であり、図示の階層構造は、いわゆるＯＳＩ（Open
System Interconnection：開放型システム間相互接
続）参照モデルと同様に最下位層を物理層、最上位層を
アプリケーション層とする構造を有している。この構造
は大きく分けて、物理層と密接に関係するドライバ層５
１ｂと、その上位に位置するいわゆるオペレーティング
システム（ＯＳ）によって提供されるサービス層５１ｃ
と、最上位層に位置してユーザインターフェースを実現
するためのアプリケーション層５１ｄとからなり、アプ
リケーション層５１ｄに実装されたアプリケーションプ
ログラム（例えば、ＣＤ−Ｒ再生装置３０を利用するた
めのユーザインターフェースを含むもの）５１ｅは、サ
ービス層５１ｃのオペレーティングシステム５１ｆのＡ
ＰＩ（Application Programmable Interface）を介して
ドライバ層５１ｂにアクセスし、例えば、ＣＤ−Ｒ再生
装置３０をはじめとした各種リソースを利用する。

【００５９】ここで、ドライバ層５１ｂには多種多様な
ドライバプログラムが実装されている。例えば、ＣＤ−
Ｒ再生装置３０のインターフェース規格をＳＣＳＩとす
ると、少なくともＳＣＳＩドライバ（ＡＴＡＰＩドライ
バともいう）５１ｇやＳＣＳＩポート用のミニポートド
ライバ５１ｈおよび入出力制御用のＩＯＳ（Input／Out
put Supervisor）ドライバ５１ｉなどが実装されてい
る。

【００６０】一般にアプリケーションプログラム５１ｅ
はオペレーティングシステム５１ｆの所定のＡＰＩを利
用して、物理層に位置する各種リソースを利用するが、
通常、アプリケーションプログラム５１ｅから見て、こ
れらのドライバの存在は意識されない。例えば、アプリ
ケーションプログラム５１ｅからＣＤ−Ｒ再生装置３０
を利用する場合、実際には、ＩＯＳドライバ５１ｉやＳ
ＣＳＩドライバ５１ｇおよびミニポートドライバ５１ｈ
を間接的に利用している。また、ファイルコピーの操作
などを行う場合も、実際にはＩＯＳドライバ５１ｉを間
接的に利用している。

【００６１】ところで、図示のドライバ層５１ｂには、
ハッチングで他と区別された特別なドライバ（以下「フ
ィルタドライバ」という。）５１ｊが実装されている。
このフィルタドライバ５１ｊは本実施形態に特有のもの
で、少なくとも（ａ）アプリケーションプログラム５１
ｅの要求に応じてＣＤ−Ｒ再生装置３０からオペレーテ
ィングシステム５１ｆに渡されるデータをモニタし、そ
のデータ内に前述の“機密フラグ”が含まれているか否
かを判定する第一の機能と、（ｂ）上記“機密フラグ”
の存在を判定した場合に当該データに対するオペレーテ
ィングシステム５１ｆのコピー動作や保存動作を拒否な
いしは制限（例えば、コピー命令や保存命令を無視した
りすること）する第二の機能とを持つものであり、発明
の要旨に記載の判定手段および禁止手段に相当するもの
である。

【００６２】第一の機能を実現するために、フィルタド
ライバ５１ｊはＳＣＳＩドライバ５１ｇとミニポートド
ライバ５１ｈの間に実装されており、さらに、第二の機
能を実現するために、オペレーティングシステム５１ｆ
とＩＯＳドライバ５１ｉの間に実装されている。なお、
この実装位置は一例である。要はアプリケーション層５
１ｄから直接的にアクセスできない位置であって、且
つ、上記モニターと上記コピー動作や保存動作の拒否に
適した位置に実装されていればよい。また、フィルタド
ライバ５１ｊは図示のように単一のものでなく、各機能
ごとに分割されたものであってもよい。

【００６３】ユーザは、アプリケーションプログラム５
１ｅによって提供されるユーザインターフェースを操作
しながらＣＤ−Ｒ再生装置３０にアクセスし、ＣＤ−Ｒ
１に記録されたデータの再生を行う。この再生処理に際
して、オペレーティングシステム５１ｆやドライバプロ
グラム５１ｇ〜５１ｊは黒子的な仲介役となって表に出
てこない。すなわち、ユーザは、オペレーティングシス
テム５１ｆやドライバプログラム５１ｇ〜５１ｊの存在
を意識することなく、ＣＤ−Ｒ再生装置３０にアクセス
し、ＣＤ−Ｒ１に記録されたデータを利用することがで
きる。

【００６４】ＣＤ−Ｒ１に記録されたデータは、アプリ
ケーションプログラム５１ｅから見て、オペレーティン
グシステム５１ｃのファイルシステムによって管理され
た独立したデータの集まり（ファイル）として認識され
る。ユーザは、このデータを他の記憶デバイスに格納さ
れたデータと同様に取り扱う（ファイルアクセス）こと
ができる。ＣＤ−Ｒ再生装置３０は、このファイルアク
セスに際して、リードイン（ＲＩ）内のＴＯＣ情報を読
み出してホスト装置５１のドライバ層５１ｂに提供する
と共に、当該ドライバソフト層５１ｂから特定ファイル
の読み出しコマンドを受け取った場合は、リードイン
（ＲＩ）内のＴＯＣ情報を参照して当該ファイルのデー
タが書き込まれたデータエリア（ＵＡ）のトラックを特
定し、そのトラックの開始位置に光ピックアップ３４を
位置させると共に、スピンドルモータ３２の回転速度を
制御し、光ピックアップ３４から再生用のレーザ３３を
ＣＤ−Ｒ１に照射して当該ファイルデータを読み取り、
その読み取りデータをホスト装置５１のドライバ層５１
ｂに転送するという一連の動作を実行する。

【００６５】図１２は、ユーザ段階で実行されるデータ
再生動作（以下「ユーザによるデータ再生処理」とい
う。）を示すフローチャートである。ユーザは、前述の
ユーザによるデータ書き込み処理によって暗号化データ
（記録データに機密フラグを付加して暗号化したもの）
が書き込まれたＣＤ−Ｒ１を入手し、そのＣＤ−Ｒ１を
ＣＤ−Ｒ再生装置３０にセットして、そのＣＤ−Ｒ１か
らＩＤ情報を読み出す（ステップＳ４１）と共に、ホス
ト装置５１に対してＩＤ入力を要求する（ステップＳ４
２）。ホスト装置５１は、画面上にＩＤ入力を促す旨の
所定のＧＵＩ（Graphical User Interface）を表示して
ユーザによるキーボード等からのＩＤ入力を受け付け、
入力されたＩＤ情報をＣＤ−Ｒ記録再生装置１０に転送
する。ＣＤ−Ｒ再生装置３０は、転送されたＩＤ情報と
ＣＤ−Ｒ１から読み込んだＩＤ情報とを比較し（ステッ
プＳ４３）、一致した場合は正規ユーザ、一致しなかっ
た場合は不正なユーザと判断し、不正ユーザの判断時に
はそのまま処理を終了する一方、正規ユーザの判断時に
は、以下の処理を実行する。

【００６６】まず、ＣＤ−Ｒ１のシステム領域に書き込
まれている暗号鍵と暗号化データを読み出して（ステッ
プＳ４４、ステップＳ４５）、ホスト装置５１に転送す
る。ホスト装置５１は、転送されたデータに機密フラグ
が含まれているか否かを判定し（ステップＳ４６）、含
まれている場合は、暗号鍵を用いてその暗号化データを
復号し（ステップＳ４７）、平文のデータに戻してユー
ザの利用に供する一方、機密フラグが含まれていない場
合は、復号動作を行うことなく、そのまま処理を終了す
る。

【００６７】図１３は、上記「ユーザによるデータ再生
処理」のタイムランを示す図である。この図において、
ユーザは、ＣＤ−Ｒ１をＣＤ−Ｒ再生装置３０に装填す
ると共に、ホスト装置５１を操作して所要の再生命令を
ＣＤ−Ｒ再生装置３０に発行する。ＣＤ−Ｒ再生装置３
０はこの再生命令に応答してＩＤ要求をホスト装置５１
に返し、ホスト装置５１は画面上にＩＤ入力を促す旨の
ＧＵＩを表示する。ユーザは、そのＧＵＩに従って所定
のＩＤ情報（ＣＤ−Ｒ１の配布先から正当に通知された
ＩＤ情報）を入力し、ホスト装置５１は入力されたＩＤ
情報をＣＤ−Ｒ再生装置３０に転送する。

【００６８】ＣＤ−Ｒ再生装置３０は、ＣＤ−Ｒ１のシ
ステム領域に書き込まれているＩＤ情報を読み出し、ホ
スト装置５１から転送されたＩＤ情報との一致を判定し
て、不一致であれば不正ユーザと判断し、処理を中止し
て再生を拒否する一方、一致していれば正規ユーザと判
断し、ＣＤ−Ｒ１のシステム領域に書き込まれている暗
号鍵とデータエリアに書き込まれている暗号化データと
を読み出してホスト装置５１に転送する。ホスト装置５
１は、転送データ中に機密フラグがあるか否かを判定
し、機密フラグが含まれている場合は、その暗号鍵を用
いて暗号化データを復号し、正規ユーザからのアクセス
を許容する一方、機密フラグが含まれていない場合は復
号動作を行うことなく、処理を終了する。

【００６９】したがって、この「ユーザによるデータ再
生処理」によれば、ＣＤ−Ｒのシステム領域に書き込ま
れているＩＤ情報を用いて正規ユーザと不正ユーザとを
識別することができ、正規ユーザによってデータ再生処
理が行われている場合に、ＣＤ−Ｒのシステム領域に書
き込まれた暗号鍵とデータエリアに書き込まれた暗号化
データとをホスト装置に転送することができる。そし
て、転送データ中に機密フラグが含まれている場合に、
ホスト装置で暗号化データの復号を行い、復号された生
データへのアクセス（例えば、データの閲覧ないし実行
等）を当該正規ユーザに許容することができる。

【００７０】その結果、不正ユーザを排除してデータの
再生を行うことができると共に、機密フラグが含まれて
いる暗号化データの復号のみを行うことができるから、
前記の「ユーザによるデータ書き込み処理」との組み合
わせによって、記録段階から再生段階までの一連のセキ
ュリティ対策を確立することができるうえ、このセキュ
リティ対策に欠くことのできない記録媒体として特定の
製造者によって作られたサポートディスクの使用を強制
することができる。

【００７１】＜ユーザによるディスクコピー処理＞図１
４は、ユーザ段階で実行されるデータコピー動作（以下
「ユーザによるデータコピー処理」という。）を示すフ
ローチャートである。なお、以下の説明では、データの
コピー先をＣＤ−Ｒとしているが、これはデータ再利用
の一例であり、コピー先は如何なる記憶媒体であっても
かまわない。ハードディスクやその他の記録媒体であっ
てもよい。

【００７２】図１４において、ユーザによるデータコピ
ー処理を開始すると、ユーザは、前述のユーザによるデ
ータ書き込み処理によって暗号化データ（記録データに
機密フラグを付加して暗号化したもの）が書き込まれた
ＣＤ−Ｒ１をコピー元、未記録のＣＤ−Ｒをコピー先と
し、それぞれをコピー元のＣＤ−Ｒ再生装置３０とコピ
ー先のＣＤ−Ｒ記録再生装置１０にセットする。そし
て、ホスト装置５１を操作してコピー元のＣＤ−Ｒ再生
装置３０にコピー命令を発行する。コピー元のＣＤ−Ｒ
再生装置３０は、コピー命令に応答してＣＤ−Ｒ１から
ＩＤ情報を読み出す（ステップＳ５１）と共に、ホスト
装置５１に対してＩＤ入力を要求する（ステップＳ５
２）。ホスト装置５１は画面上にＩＤ入力を促す旨の所
定のＧＵＩを表示してユーザによるキーボード等からの
ＩＤ入力を受け付け、入力されたＩＤ情報をコピー元の
ＣＤ−Ｒ再生装置３０に転送する。

【００７３】コピー元のＣＤ−Ｒ再生装置３０は、転送
されたＩＤ情報とＣＤ−Ｒ１から読み込んだＩＤ情報と
を比較し（ステップＳ５３）、一致した場合は正規ユー
ザ、一致しなかった場合は不正ユーザと判断し、不正ユ
ーザの判断時にはそのまま処理を終了する一方、正規ユ
ーザの判断時には、コピー元のＣＤ−Ｒ１のシステム領
域に書き込まれている暗号鍵と暗号化データを読み出し
てホスト装置５１に転送する。ホスト装置５１は、その
ドライバ層５１ｂに実装されたフィルタドライバ５１ｊ
により、転送データ中に機密フラグが存在するか否かを
判断し（ステップＳ５４）、機密フラグが存在しなけれ
ば、転送された暗号鍵を用いて暗号化データを復号し、
その復号データをコピー先のＣＤ−Ｒ記録再生装置１０
に転送してコピー先のＣＤ−Ｒ１に記録するというコピ
ー処理を実行（ステップＳ５５）して処理を終了する一
方、機密フラグが存在していれば、同コピー処理を強制
的に中止（ステップＳ５６）して処理を終了する。

【００７４】図１５は、上記「ユーザによるデータコピ
ー処理」のタイムランを示す図であり、図中のＣＤ−Ｒ
１とＣＤ−Ｒ再生装置３０はコピー元のもの、ＣＤ−Ｒ
記録再生装置１０とＣＤ−Ｒ１′はコピー先のものであ
る。この図において、ユーザは、コピー元とコピー先の
ＣＤ−Ｒ１、１′をそれぞれＣＤ−Ｒ再生装置３０とＣ
Ｄ−Ｒ記録再生装置１０に装填すると共に、ホスト装置
５１を操作して所要のコピー命令をコピー元のＣＤ−Ｒ
再生装置３０に発行する。コピー元のＣＤ−Ｒ再生装置
３０はこのコピー命令に応答してＩＤ要求をホスト装置
５１に返し、ホスト装置５１は画面上にＩＤ入力を促す
旨のＧＵＩを表示する。ユーザは、そのＧＵＩに従って
所定のＩＤ情報（ＣＤ−Ｒ１の配布先から正当に通知さ
れたＩＤ情報）を入力し、ホスト装置５１は入力された
ＩＤ情報をコピー元のＣＤ−Ｒ再生装置３０に転送す
る。

【００７５】コピー元のＣＤ−Ｒ再生装置３０は、ＣＤ
−Ｒ１のシステム領域に書き込まれているＩＤ情報を読
み出し、ホスト装置５１から転送されたＩＤ情報との一
致を判定して、不一致であれば不正ユーザと判断し、処
理を終了する一方、一致していれば正規ユーザと判断
し、ＣＤ−Ｒ１に書き込まれている暗号鍵と暗号化デー
タとを読み出してホスト装置５１に転送する。ホスト装
置５１は、そのドライバ層５１ｂに実装されたフィルタ
ドライバ５１ｊにより、転送データ中の機密フラグの存
在を判断する。そして、存在していればコピー処理を強
制的に中止する一方、存在していなければ、暗号鍵を用
いて暗号化データを復号し、その復号データをコピー先
のＣＤ−Ｒ記録再生装置１０に転送し、コピー先のＣＤ
−Ｒ記録再生措置１０はその転送データをＣＤ−Ｒ１′
に書き込む。

【００７６】したがって、この「ユーザによるデータコ
ピー処理」によれば、コピー元のＣＤ−Ｒのシステム領
域に書き込まれているＩＤ情報を用いて正規ユーザと不
正ユーザとを識別することができると共に、機密フラグ
が付加されたデータのコピーが行われようとした場合
は、たとえ正規ユーザであっても、そのコピー動作を強
制的に中止（コピー動作の拒否）して実行しないように
することができる。その結果、暗号化データに機密フラ
グが存在する場合は、コピー処理を積極的に禁止できる
から、復号データの再利用を阻止することができ、記録
から再生までのすべての段階にわたってセキュリティを
持たせることができる。

【００７７】＜まとめ＞以上、説明したとおり、本実施
の形態によれば、ＣＤ−Ｒ１のシステム領域に書き込ま
れたＩＤ情報を用いて、サポートリストに記載された製
造者のＣＤ−Ｒ１（サポートディスク）であるか否かを
判定でき、サポートディスクの場合に所定の機密フラグ
を付加した記録データを暗号化してＣＤ−Ｒ１に記録す
ることができる。そして、再生側でこの暗号化データを
読み出す際に、機密フラグの有無を検査し、機密フラグ
がある場合に復号データの再利用を禁止することができ
る。したがって、ホスト装置５１の内部には、前述の
「ユーザによるデータ再生処理」によってメインメモリ
上に一時的に作られた復号データしか存在しないため、
しかも、この一時的データはプロセスからの利用完了時
点で速やかに解放されるため、再利用可能な復号データ
の痕跡が残されることはなく、データの不正流出等を確
実に防止することができるという格別有益な効果が得ら
れる。

【００７８】なお、以上の説明では、ＩＤ情報や暗号鍵
などの隠し情報をシステム領域に書き込んでいるが、こ
のシステム領域とは、ユーザによる直接的なアクセスが
許容された領域（典型的にはデータエリア）以外の領域
という意味であり、前述のＰＣＡやＰＭＡはもちろんの
こと、リードインであってもよいし、リードアウトであ
ってもよく、あるいは、これ以外の領域が存在するなら
ば、その領域であってもよい。

【００７９】また、暗号鍵については、特に説明を加え
なかったが、一般的に知られている様々な暗号化方式
（例えば、前述のＤＥＳ方式以外にも、ＦＥＡＬ：Fast
Encipherment Algorithmなどの方式がある。）のいず
れを採用してもかまわない。解読の困難性、暗号化処理
や復号処理のオーバヘッドおよび暗号化データのボリュ
ーム等を勘案して適切な方式を採用すればよい。

【００８０】また、前記説明のセキュリティ機能のう
ち、特に復号データの再利用を禁止する機能は、もっぱ
らホスト装置５１に実装されたフィルタドライバ５１ｊ
やその他の汎用ドライバおよびオペレーティングシステ
ム等のソフトウェアリソースと、ホスト装置５１の各種
ハードウェアリソースとの有機的結合によって機能的に
実現されるものであるが、フィルタドライバ５１ｊ以外
のリソースは汎用のものを利用できるから、前記説明の
「復号データの再利用を禁止する機能」にとって欠くこ
とのできない必須の事項は、実質的に、フィルタドライ
バ５１ｊのプログラムに集約されているということがい
える。したがって、本発明に係るセキュリティ機能のポ
イントは、それらのプログラムのすべてまたはその要部
を格納した、フロッピィディスク、光ディスク、コンパ
クトディスク、磁気テープ、ハードディスクまたは半導
体メモリなどの記録媒体若しくはこれらの記録媒体を含
む構成品（ユニット品や完成品または半完成品）を包含
する。なお、その記録媒体または構成品は、それ自体が
流通経路にのるものはもちろんのこと、ネットワーク上
にあって記録内容だけを提供するものも含まれる。

【００８１】また、以上の説明では、ライトワンス型光
ディスクとしてＣＤ−Ｒの例を示したが、これに限らな
い。例えば、ＤＶＤ（Digital Video DiscまたはDigita
l Versatile Disc）−Ｒも１回だけのデータ書き込みを
行うことができるから、もちろんライトワンス型光ディ
スクの仲間である。上記説明をＤＶＤ−Ｒに適用する場
合、ＣＤ−ＲをＤＶＤ−Ｒと読み替えると共に、ＣＤ−
Ｒ記録再生装置やＣＤ−ＲライターをそれぞれＤＶＤ−
Ｒ記録再生装置、ＤＶＤ−Ｒライターと読み替ればよ
い。

【００８２】

【発明の効果】請求項１記載の発明によれば、データの
再生時に所定の機密フラグが検出されると、再生データ
の複製物の生成が制限される。したがって、再生データ
の再利用を阻止して、再生段階におけるセキュリティを
確保することができる。請求項２記載の発明によれば、
光ディスクのシステム領域に不可視状態で格納されたセ
キュリティ情報に基づいて光ディスクへのアクセスが制
限される。したがって、例えば、データ再生時に正当な
ユーザを認証して書き込みデータへのアクセスを許容す
ることができ、不正ユーザの排除等、セキュリティ性の
向上を図ることができる。請求項３記載の発明によれ
ば、データの再生時に所定の機密フラグが検出される
と、再生データの複製物の生成が禁止される。したがっ
て、再生データの再利用を阻止して、再生段階における
セキュリティを確保することができる。請求項４記載の
発明によれば、マイクロコンピュータを含むハードウェ
アリソースと該プログラムとの有機的結合によって前記
判定手段および禁止手段を実現できる。

【図面の簡単な説明】

【図１】本実施形態のＣＤ−Ｒの利用模式図である。

【図２】ライトワンス型光ディスクの外観図およびその
要部拡大図である。

【図３】ＣＤ−Ｒの断面構造図である。

【図４】ＣＤ−Ｒの各記録領域のフォーマット概念図で
ある。

【図５】ＣＤ−Ｒのシステム領域に書き込まれるＩＤ情
報と暗号鍵を含むデータフォーマットの例示構造図であ
る。

【図６】ＣＤ−Ｒ記録再生装置の概略的なブロック構成
図である。

【図７】出荷時情報記録処理を示すフローチャートであ
る。

【図８】ユーザによるデータ書き込み処理を示すフロー
チャートである。

【図９】ユーザによるデータ書き込み処理のタイムラン
を示す図である。

【図１０】ＣＤ−Ｒ再生装置の概略的なブロック構成図
である。

【図１１】ホスト装置の階層的機能概念図である。

【図１２】ユーザによるデータ再生処理を示すフローチ
ャートである。

【図１３】ユーザによるデータ再生処理のタイムランを
示す図である。

【図１４】ユーザによるディスクコピー処理を示すフロ
ーチャートである。

【図１５】ユーザによるディスクコピー処理のタイムラ
ンを示す図である。

【図１６】従来のセキュリティ対策の概念図である。

【符号の説明】

ＰＣＡ Power Calibration Area（システム領域） １ ＣＤ−Ｒ（ライトワンス型光ディスク） ３０ ＣＤ−Ｒ再生装置（ライトワンス型光ディスク用
データ再生装置） ５１ｊ フィルタドライバ（判定手段、禁止手段）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 清水 洋信 東京都台東区上野６丁目16番20号 太陽誘 電株式会社内 Ｆターム(参考） 5D044 BC05 CC04 DE17 DE60 EF05 FG18 GK12 HL08

Claims (4)

【特許請求の範囲】
1. 【請求項１】 ライトワンス型光ディスクにデータを書
   き込む際に所定の機密フラグを前記データに付加して書
   き込む書き込み工程と、 前記書き込みデータを再生する際に前記機密フラグの有
   無を検査して機密フラグの存在が検出された場合に前記
   データの複製物の生成に関する動作を制限する複製制限
   工程と、 を含むことを特徴とするライトワンス型光ディスク用デ
   ータ記録再生方法。
2. 【請求項２】 前記光ディスクのシステム領域に格納さ
   れたセキュリティ情報に基づき該光ディスクへのアクセ
   スを制限するアクセス制限工程をさらに具備することを
   特徴とする請求項１記載のライトワンス型光ディスク用
   データ記録再生方法。
3. 【請求項３】 ライトワンス型光ディスクから読み込ま
   れたデータの中に所定の機密フラグが含まれているか否
   かを判定する判定手段と、 該判定手段によって機密フラグの存在が判定された場合
   に前記データの複製物の生成に関する動作を禁止する禁
   止手段と、 を備えたことを特徴とするライトワンス型光ディスク用
   データ再生装置。
4. 【請求項４】 ライトワンス型光ディスクから読み込ま
   れたデータの中に所定の機密フラグが含まれているか否
   かを判定する判定手段と、 該判定手段によって機密フラグの存在が判定された場合
   に前記データの複製物の生成に関する動作を禁止する禁
   止手段と、 を実現するためのプログラムを格納したことを特徴とす
   る記録媒体。