JP2003098963A - 記録装置及び記憶媒体ユニット - Google Patents

Abstract

(57)【要約】 【課題】 記録情報を容易に改竄することができない情
報記録を行なう。 【解決手段】 情報ａを暗号化するための暗号鍵、それ
を復号化するための復号鍵を作成する（ステップＳ
７）。そして、情報ａを、暗号鍵を用いて公開鍵暗号方
式で暗号化して、暗号化情報とする（ステップＳ９）。
そして、暗号化情報及び復号鍵は、記憶媒体書込装置で
記憶媒体に記録するが、暗号鍵については記録装置に保
持する（ステップＳ１１）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、書き換え又は追
記可能でリムーバブルな記憶媒体に情報を記録する記録
装置、及び、書き換え又は追記可能でリムーバブルな複
数の記憶媒体の組からなる記憶媒体ユニットに関する。

【０００２】

【従来の技術】現在最も普及している光記憶媒体である
コンパクトディスクは、当初の用途であった音楽用に加
え、ＰＣ用の光記憶媒体、動画の光記憶媒体としても用
いられている。そして、これらのインフラを活用する書
き換え、追記可能な光記憶媒体であるＣＤ−Ｒ／ＲＷが
登場し、一般市場に受け入れられている。

【０００３】

【発明が解決しようとする課題】しかしながら、書き換
え、追記可能でリムーバブルな光記憶媒体などの記憶媒
体においては、記録情報の改竄が容易であることから、
契約書などの重要文書を記録して保存するという用途に
は用いにくいと言う不具合がある。

【０００４】この発明の目的は、記録情報を容易に改竄
することができない情報記録を行なうことである。

【０００５】この発明の目的は、記録内容の改竄を容易
に知ることができるようにして、記録情報の改竄を更に
効果的に防止することである。

【０００６】この発明の目的は、記録内容の改竄を更に
容易に知ることができるようにして、記録情報の改竄を
更に効果的に防止することである。

【０００７】この発明の目的は、記憶媒体がオリジナル
のものか複製したものか知ることができるようにして、
記憶媒体の複製を防止することである。

【０００８】

【課題を解決するための手段】請求項１に記載の発明
は、書き換え又は追記可能でリムーバブルな記憶媒体に
情報を記録する記録装置において、前記記録を実行する
記憶媒体書込装置と、公開鍵暗号方式で暗号化する暗号
鍵を生成し、又、この暗号化後の暗号化情報を復号化す
る復号鍵を作成する暗号・復号鍵生成手段と、この生成
した暗号鍵及び復号鍵を記憶する暗号・復号鍵記憶手段
と、この記憶された暗号鍵により前記情報について前記
暗号化を行なう暗号化手段と、前記情報を特定した前記
記録の実行の指示をユーザから受付ける受付手段と、こ
の受付がされたときは、前記情報について前記暗号化後
の暗号化情報、この暗号化に用いた前記暗号鍵及び前記
暗号化情報を復号化できる前記復号鍵のうち、前記暗号
化情報及び前記復号鍵のみを前記記憶媒体に記録する情
報として特定し、この特定した前記暗号化情報及び前記
復号鍵を前記記憶媒体書込装置で前記記憶媒体に記録す
ることを実行させる実行手段と、を備えていることを特
徴とする記録装置である。

【０００９】したがって、記憶媒体に対する情報の記録
を指示すると、自動的にその情報を暗号化し、その暗号
化情報と復号化するための復号鍵のみを記憶媒体に記録
して、暗号化に用いた暗号鍵は記録しないので、復号鍵
で復号して再生することはできても、記録情報を改竄す
ることができない情報記録を行なうことができる。

【００１０】請求項２に記載の発明は、書き換え又は追
記可能でリムーバブルな記憶媒体に情報を記録する記録
装置において、前記記録を実行する記憶媒体書込装置
と、公開鍵暗号方式で暗号化する暗号鍵を生成し、又、
この暗号化後の暗号化情報を復号化する復号鍵を作成す
る暗号・復号鍵生成手段と、この生成した暗号鍵及び復
号鍵を記憶する暗号・復号鍵記憶手段と、この記憶され
た暗号鍵により前記情報について前記暗号化を行なう暗
号化手段と、同一内容又は異なる内容の複数の前記情報
を特定して複数の前記記憶媒体に対してそれぞれ前記複
数の情報の記録について実行の指示をユーザから受付け
る受付手段と、この受付がされたときは、前記複数の情
報について前記暗号化後の暗号化情報、この暗号化に用
いた前記暗号鍵及び前記暗号化情報を復号化できる前記
復号鍵のうち、前記複数の情報のうちで同一情報につい
ての前記暗号化情報及び前記復号鍵並びに異なる情報に
ついての前記暗号化鍵を同一の前記記憶媒体に記録する
情報として特定し、この記憶媒体ごとに特定した前記暗
号化情報、前記復号鍵及び前記暗号鍵を前記記憶媒体書
込装置で前記各記憶媒体にそれぞれ記録することを実行
させる実行手段と、を備えていることを特徴とする記録
装置である。

【００１１】したがって、記録後の複数の記憶媒体は、
何れも、いっしょに記録されている復号鍵により、暗号
化されて記録された情報を復号して再生することは可能
であるが、他の記憶媒体を用意しないと暗号化鍵を入手
することができないので、記録情報の改竄を防止するこ
とができる。

【００１２】請求項３に記載の発明は、請求項１又は２
に記載の記録装置において、前記暗号化の対象となる前
記情報を認証するための情報である基礎情報から一方向
ハッシュ関数によりハッシュ値を計算するハッシュ値演
算手段と、この算出されたハッシュ値を記憶するハッシ
ュ値記憶手段とを備え、前記実行手段は、前記暗号化情
報の前記記録を行なうに際して前記暗号化情報に関する
前記ハッシュ値も併せて当該暗号化情報と同一の前記記
憶媒体に記録するものであることを特徴とする。

【００１３】したがって、記憶媒体に暗号化して記録さ
れた情報の内容を改竄したときには、ハッシュ値を再計
算してみると、その値が記録されているものと異なるの
で、記録内容の改竄を容易に知ることができ、かかる改
竄を更に効果的に防止することができる。

【００１４】請求項４に記載の発明は、請求項１〜３の
何れかの一に記載の記録装置において、前記ハッシュ値
演算手段は、前記暗号化の対象となる前記情報の内容を
示す情報及び前記記録の日時の情報のうち少なくとも一
方を前記基礎情報としていることを特徴とする。

【００１５】したがって、記憶媒体に記録した情報の内
容を示す情報や記録の日時の情報を用いてハッシュ値を
作成して記録することで、記憶媒体に暗号化して記録さ
れた情報の改竄を更に容易に知ることができ、かかる改
竄を効果的に防止することができる。

【００１６】請求項５に記載の発明は、請求項１〜４の
何れかの一に記載の記録装置において、前記ハッシュ値
演算手段は、前記記憶媒体が記録光を誘導する記録用案
内溝を基板上に有し当該基板には基板情報が記録されて
いる光記憶媒体であるときに、前記基盤情報を前記基礎
情報としていることを特徴とする。

【００１７】したがって、記憶媒体自体の基礎情報のハ
ッシュ値を求めて記録されているハッシュ値と比較すれ
ば、当該記憶媒体がオリジナルのものか複製したものか
知ることができるので、記憶媒体の複製を防止すること
ができる。

【００１８】請求項６に記載の発明は、請求項１〜５の
何れかの一に記載の記録装置において、前記ハッシュ値
演算手段は、前記記憶媒体の記録容量及び残容量のうち
少なくとも一方を前記基礎情報としていることを特徴と
する。

【００１９】したがって、記憶媒体自体の記録容量や残
容量のハッシュ値を求めて記録されているハッシュ値と
比較すれば、当該記憶媒体に対する改竄の有無を知るこ
とができるので、記憶媒体の改竄を効果的に防止するこ
とができる。

【００２０】なお、前記実行手段は、前記受付手段によ
り前記暗号・復号鍵記憶手段で記憶された前記暗号鍵を
特定して前記記録の実行の指示を受付けたときは、当該
暗号鍵の前記記憶媒体書込装置による前記記憶媒体への
記録を禁止するものとすることで、暗号鍵が記録装置外
に持ち出されるのを防止して、記憶媒体の改竄を効果的
に防止することができる。

【００２１】また、前記実行手段は、ユーザの指示によ
り、前記暗号化情報及び前記復号鍵を対象とした前記記
録と、前記暗号化を省略して当該暗号化を行なう前の前
記情報を対象とした前記記録と、を選択的に実行させる
ものとすることで、記憶媒体の改竄を防止した記録と、
内容の書き換え、追記可能に記録することとを選択して
実行することもできる。

【００２２】請求項７に記載の発明は、書き換え又は追
記可能でリムーバブルな複数の記憶媒体の組である記憶
媒体ユニットにおいて、前記各記憶媒体は、何れも、公
開鍵暗号方式で暗号化された情報、この暗号化情報を復
号化するための復号鍵、及び、他の何れかの前記記憶媒
体に記録されている前記暗号化情報の前記暗号化に使用
した暗号鍵が記録されていることを特徴とする記憶媒体
ユニットである。

【００２３】したがって、ひとつの記憶媒体に暗号化し
て記録されている情報は復号鍵で復号して再生すること
はできるものの、他の記憶媒体がなければ暗号鍵を入手
できないので、記憶媒体の記録情報の改竄を効果的に防
止することができる。

【００２４】請求項８に記載の発明は、請求項７に記載
の記憶媒体ユニットにおいて、前記各記憶媒体は、何れ
も、記録されている前記暗号化された情報を特定するた
めの情報である基礎情報から一方向ハッシュ関数により
求めたハッシュ値が記録されていることを特徴とする。

【００２５】したがって、記憶媒体に暗号化して記録さ
れた情報の内容を改竄したときには、ハッシュ値を再計
算してみると、その値が記録されているものと異なるの
で、記録内容の改竄を容易に知ることができ、かかる改
竄を更に効果的に防止することができる。

【００２６】

【発明の実施の形態】[発明の実施の形態１]この発明の
一実施の形態を発明の実施の形態１として説明する。

【００２７】図１は、実施の形態１である記録装置１の
電気的な接続を示すブロック図である。図１に示すよう
に、記録装置１は、ＰＣなどのコンピュータであり、各
種演算を行ない、記録装置１の各部を集中的に制御する
ＣＰＵ１１と、各種のＲＯＭ、ＲＡＭからなる記憶装置
であるメモリ１２とが、バス１３で接続されている。

【００２８】バス１３には、図示しない所定のインター
フェイスを介して、ハードディスクなどの磁気記憶装置
１４と、マウス、キーボード等により構成される入力装
置１５と、ＣＲＴ、ＬＣＤなどの表示装置１６と、光デ
ィスクなどの記憶媒体１７を読み取る記憶媒体読取装置
１８と、光ディスクなどの記憶媒体２に情報を記録する
記憶媒体書込装置２１とが接続されている。また、イン
ターネットなどのネットワーク１９と通信を行なう所定
の通信インターフェイス２０が接続されていてもよい。

【００２９】記憶媒体２，１７としては、ＣＤ，ＤＶＤ
などの光ディスク、光磁気ディスク、フロッピー（登録
商標）ディスクなどのリムーバブルな各種メディアで、
書き換え又は追記なものを用いることができる。また、
記憶媒体読取装置１８、記憶媒体書込装置２１は、具体
的には記憶媒体２，１７の種類に応じて光ディスク装
置、光磁気ディスク装置、フロッピーディスク装置など
が用いられる。なお、記憶媒体読取装置１８、記憶媒体
書込装置２１は、記録及び再生の両方が可能な１台の装
置により実現してもよい。

【００３０】磁気記憶装置１４には、この発明のプログ
ラムを実現する記録プログラムが記憶されている。この
記録プログラムは、記憶媒体１７から記憶媒体読取装置
１８により読み取るか、あるいは、インターネットなど
のネットワーク１９からダウンロードするなどして、磁
気記憶装置１４にインストールしたものである。このイ
ンストールにより記録装置１は動作可能な状態となる。
なお、この記録プログラムは、特定のアプリケーション
ソフトの一部をなすものであってもよい。また、所定の
ＯＳ上で動作するものであってもよい。

【００３１】以下では、記録プログラムに基づいて記録
装置１が行なう処理の内容について説明する。

【００３２】図２は、かかる処理について説明するフロ
ーチャートである。図２に示すように、ＣＰＵ１１は、
磁気記憶装置１４その他のメディアに記憶されている所
望の情報ａを記憶媒体２に記憶するための情報として指
定し、記憶媒体２に対する情報ａの記録を実行する旨の
指示を、ユーザの入力装置１５の操作により受付けると
（ステップＳ１のＹ）、前回に後述するステップＳ４以
下の処理で暗号化を行なって情報ａを暗号化したときに
使用した暗号鍵Ｋｐａであるか否かを判断する（ステッ
プＳ２）。ステップＳ１により受付手段を実現してい
る。

【００３３】暗号鍵（公開鍵）Ｋｐａであるときは（ス
テップＳ２のＹ）、暗号鍵Ｋｐａの記憶媒体２に対する
記録は禁止する旨のメッセージを表示装置１６に表示す
るなどして報知し（ステップＳ３）、その後の処理を終
了する。暗号鍵Ｋｐａでないときは（ステップＳ２の
Ｎ）、その指定された情報ａを特定し、この情報ａを対
象として以下の処理の実行を開始する（ステップＳ
４）。これにより実行手段を実現している。そして、情
報ａを暗号化して記録するか否かを問い合わせるメッセ
ージを表示装置１６に表示するなどして問い合わせる
（ステップＳ５）。

【００３４】これに対し、ユーザが情報ａを暗号化して
記録する旨を指示したときは（ステップＳ６のＹ）、情
報ａを暗号化するための暗号鍵Ｋｐａ及びそれを復号化
するための復号鍵（秘密鍵）Ｋｃａを作成し（ステップ
Ｓ７）、メモリ１２、磁気記憶装置１４などに記憶する
（ステップＳ８）。ステップＳ７により暗号・復号鍵生
成手段を実現し、ステップＳ８により暗号・復号鍵記憶
手段を実現している。

【００３５】そして、ステップＳ４で特定された情報ａ
を、暗号鍵Ｋｐａを用いて公開鍵暗号方式で暗号化し
て、暗号化情報Ｃａとする（ステップＳ９）。ステップ
Ｓ９により暗号化手段を実現している。公開鍵暗号方式
としては、暗号鍵Ｋｐａと復号鍵Ｋｃａとを生成するこ
とができ、復号鍵Ｋｃａにて暗号鍵Ｋｐａと同じ暗号化
ができない暗号法であれば、どのような暗号法でも用い
ることができる。例として、ＲＳＡ法や楕円曲線暗号法
等である。また、暗号鍵Ｋｐａ、復号鍵Ｋｃａの生成に
は、時間情報や乱数などから生成するのが望ましい。

【００３６】ステップＳ９の暗号化情報Ｃａ及び復号鍵
Ｋｃａは、記憶媒体２に記録する対象となる情報として
メモリ１２の所定のエリアに記憶する（ステップＳ１
０）。この後、メモリ１２に記憶されている暗号化情報
Ｃａ及び復号鍵Ｋｃａを記憶媒体書込装置２１に送信し
て、暗号化情報Ｃａ及び復号鍵Ｋｃａを記憶媒体２に記
録するが、暗号鍵Ｋｐａについては記録装置１に保持す
る（ステップＳ１１）。

【００３７】ユーザが情報ａを暗号化しないで記録する
旨を指示したときは（ステップＳ６のＮ）、ステップＳ
４で特定した情報ａのみを暗号化しないで記憶媒体書込
装置２１に送信して、情報ａのみを記憶媒体２に記録す
る（ステップＳ１２）。

【００３８】このように、所望の情報ａを記憶媒体２に
記録するにあたっては、その情報ａを公開鍵暗号方式で
暗号化して記憶媒体２に記録し、また、その暗号化後の
暗号化情報Ｃａを復号化する復号鍵Ｋｃａも併せて記憶
媒体２に記録するようにするが、暗号化に使用した暗号
鍵Ｋｐａは記録装置１に保持して、記憶媒体２には記録
しないようにしているので（ステップＳ１１）、記憶媒
体２に記録した暗号化情報Ｃａは、復号鍵Ｋｃａを用い
て読み取ることができるが、暗号鍵Ｋｐａがないので、
情報ａ（暗号化情報Ｃａ）を改竄することはできない。

【００３９】したがって、契約書など複数の者の間の取
決めを互いに明らかにするために作成される文書などを
記憶媒体２に記録して、複数の者がそれぞれ所持するよ
うにすれば、その内容を不正に改竄することを防止する
ことができる。

【００４０】また、記録装置１に保持されている復号鍵
Ｋｃａを記憶媒体２に記録することを要求されても当該
記録を禁止するので（ステップＳ２，Ｓ３）、暗号鍵Ｋ
ｐａを記録装置１から取り出して、情報ａ（暗号化情報
Ｃａ）を改竄することもできない。

【００４１】さらに、改竄の防止措置を取る必要のな
い、あるいは、書き換え又は追記にしておきたい情報ａ
については、暗号化することなく記憶媒体２に記録する
ことも選択できるので（ステップＳ６のＮ，Ｓ１２）、
使い勝手がよい。

【００４２】［発明の実施の形態２］この発明について
別の実施の形態を発明の実施の形態２として説明する。

【００４３】以下の説明では、実施の形態２が実施の形
態１と相違している点を中心に説明し、共通する点につ
いては、実施の形態１と同一の符号を用い、詳細な説明
を省略する。

【００４４】この記録装置１の具体的な装置構成は、図
２に示す実施の形態１の記録装置１と同様である。但
し、記録プログラムの内容が実施の形態１とは相違し、
これにより後述のように実行する処理内容が相違する。

【００４５】図３，図４は、この記録装置１が行なう処
理について説明するフローチャートである。図３，図４
に示すように、ＣＰＵ１１は、ユーザが入力装置１５を
操作して、磁気記憶装置１４その他のメディアに記憶さ
れている２つの所望の情報ａ，ｂを、それぞれ別の記憶
媒体２ａ，２ｂに記憶するための情報として指定し、記
憶媒体２ａ，２ｂに対する情報ａ，ｂの記録する旨の指
示を受付けると（ステップＳ２１のＹ）、前回に後述す
るステップＳ２４以下の処理で暗号化を行なって情報
ａ，ｂを暗号化したときに使用した暗号鍵Ｋｐａ又はＫ
ｐｂであるか否かを判断する（ステップＳ２２）。ステ
ップＳ２１により受付手段を実現している。記憶媒体２
ａと２ｂの組は、この発明の記憶媒体ユニットを実施す
るものである。

【００４６】暗号鍵Ｋｐａ又はＫｐｂであるときは（ス
テップＳ２２のＹ）、暗号鍵Ｋｐａ又はＫｐｂの記憶媒
体２に対する記録は禁止する旨のメッセージを表示装置
１６に表示するなどして報知し（ステップＳ２３）、そ
の後の処理を終了する。暗号鍵Ｋｐａ又はＫｐｂでない
ときは（ステップＳ２２のＮ）、その指定された情報
ａ，ｂを特定し、以下の処理を開始する（ステップＳ２
４）。これにより実行手段を実現している。

【００４７】そして、情報ａ，ｂを暗号化して記録する
か否かを問い合わせるメッセージを表示装置１６に表示
するなどして問い合わせる（ステップＳ２５）。これに
対し、ユーザが情報ａ，ｂを暗号化して記録する旨を指
示したときは（ステップＳ２６のＹ）、情報ａを暗号化
するための暗号鍵Ｋｐａ及びそれを復号化するための復
号鍵Ｋｃａを作成し、又、情報ｂを暗号化するための暗
号鍵Ｋｐｂ及びそれを復号化するための復号鍵Ｋｃｂを
作成して（ステップＳ２７）、メモリ１２、磁気記憶装
置１４などに記憶する（ステップＳ２８）。ステップＳ
２７により暗号・復号鍵生成手段を実現し、ステップＳ
２８により暗号・復号鍵記憶手段を実現している。

【００４８】そして、ステップＳ２４で特定された情報
ａ，ｂを、それぞれ暗号鍵Ｋｐａ，Ｋｐｂを用いて公開
鍵暗号方式で暗号化して、それぞれ暗号化情報Ｃａ，Ｃ
ｂとする（ステップＳ２９）。ステップＳ２９により暗
号化手段を実現している。公開鍵暗号方式としては、暗
号鍵Ｋｐａ（Ｋｐｂ）と復号鍵Ｋｃａ（Ｋｃｂ）とを生
成することができ、復号鍵Ｋｃａ（Ｋｐｂ）にて暗号鍵
Ｋｐａ（Ｋｃｂ）と同じ暗号化ができない暗号法であれ
ば、どのような暗号法でも用いることができる。例とし
て、ＲＳＡ法や楕円曲線暗号法等である。また、暗号鍵
Ｋｐａ（Ｋｐｂ）、復号鍵Ｋｃａ（Ｋｃｂ）の生成に
は、時間情報や乱数などから生成するのが望ましい。

【００４９】ステップＳ２９の暗号化情報Ｃａ、復号鍵
Ｋｃａ及び暗号鍵Ｋｐａ並びに暗号化情報Ｃｂ、復号鍵
Ｋｃｂ及び暗号鍵Ｋｐｂは、記憶媒体２ａ，２ｂに記録
する対象となる情報としてメモリ１２の所定のエリアに
記憶する（ステップＳ３０）。この後、メモリ１２に記
憶されている暗号化情報Ｃａ、復号鍵Ｋｃａ及び暗号鍵
Ｋｐｂを記憶媒体書込装置２１に送信して、この暗号化
情報Ｃａ、復号鍵Ｋｃａ及び暗号鍵Ｋｐｂを記憶媒体２
ａに記録し（ステップＳ３１）、記憶媒体書込装置２１
で読み取った記憶媒体２ａを特定する情報をメモリ１２
に記憶する（ステップＳ３２）。

【００５０】そして、記憶媒体２ａとは別の記憶媒体２
ｂを記憶媒体書込装置２１に装填することをユーザに促
すメッセージを表示装置１６に表示するなどして報知す
る（ステップＳ３３）。新たな記憶媒体２ｂの装填がな
されたときは（ステップＳ３４のＹ）、ステップＳ３２
で読み取った記憶媒体２ａを特定する情報を用い、新た
な記憶媒体２ｂが記憶媒体２ａと異なる記憶媒体２であ
るか否かを判断する（ステップＳ３５）。

【００５１】前回と同じ記憶媒体２ａであるときは（ス
テップＳ３５のＹ）、記憶媒体２ａとは別の記憶媒体２
ｂに交換することをユーザに促すメッセージを表示装置
１６に表示するなどして報知する（ステップＳ３６）。

【００５２】前回と異なる記憶媒体２ｂであるときは
（ステップＳ３５のＮ）、メモリ１２に記憶されている
暗号化情報Ｃｂ、復号鍵Ｋｃｂ及び暗号鍵Ｋｐａを記憶
媒体書込装置２１に送信して、この暗号化情報Ｃｂ、復
号鍵Ｋｃｂ及び暗号鍵Ｋｐａを記憶媒体２ｂに記録する
（ステップＳ３７）。

【００５３】ユーザが情報ａ，ｂを暗号化しないで記録
する旨を指示したときは（ステップＳ２６のＮ）、ステ
ップＳ２４で特定した情報ａを記憶媒体書込装置２１に
送信して、情報ａを記憶媒体２ａに記録する（ステップ
Ｓ３８）。そして、記憶媒体２ａとは別の記憶媒体２ｂ
を記憶媒体書込装置２１に装填することをユーザに促す
メッセージを表示装置１６に表示するなどして報知する
（ステップＳ３９）。新たな記憶媒体２ｂの装填がなさ
れたときは（ステップＳ４０のＹ）、メモリ１２に記憶
されている情報ｂを記憶媒体書込装置２１に送信して、
この情報ｂを記憶媒体２ｂに記録する（ステップＳ４
１）。

【００５４】以上のような処理を行なうことにより、記
憶媒体２ａに記録した情報ａについては記憶媒体２ｂに
記録した暗号鍵Ｋｐａがなければ書き換えできず、記憶
媒体２ｂに記録した情報ｂについては記憶媒体２ａに記
録した暗号鍵Ｋｐｂがなければ書き換えできないので、
組となる記憶媒体２ａと２ｂがそろわない限り、情報
ａ，ｂは互いに改訂することができなくなる。

【００５５】具体的には、複数の人物（法人）間の取決
めなど（契約書など）、複数組の文書を作成し、各人が
その文書を所持し、しかもその文書の不正な改竄は互い
に防止したい場合などに、記録装置１を用いることがで
きる。すなわち、記憶媒体２ａと２ｂにそれぞれ各人が
所持する文書ａ，ｂを記録するようにすれば、記憶媒体
２ａと２ｂとが揃わないかぎり、文書ａ，ｂともに閲覧
はできても、書き換えをすることはできないようにする
ことができる。

【００５６】なお、前記の説明では、１台の記憶媒体書
込装置２１を用い、記憶媒体２ａ，２ｂに順次記録を行
なう例を説明したが、複数台の記憶媒体書込装置２１を
用意し、記憶媒体２ａ，２ｂに同時並行的に記録を行な
うようにしてもよい。

【００５７】また、２つの記憶媒体２ａ，２ｂに限定す
る必要はなく、３つ以上の記憶媒体に３つ以上の文書を
それぞれ記憶するようにしてもよい。この場合には、当
該記憶媒体に記録した暗号化後の文書の暗号鍵は他の記
憶媒体の少なくとも１つに記録するようにすればよい。

【００５８】［発明の実施の形態３］この発明について
別の実施の形態を発明の実施の形態３として説明する。

【００５９】以下の説明では、実施の形態３が実施の形
態２と相違している点を中心に説明し、共通する点につ
いては、実施の形態２と同一の符号を用い、詳細な説明
を省略する。

【００６０】この記録装置１の具体的な装置構成は、図
２に示す実施の形態１の記録装置１と同様である。但
し、記録プログラムの内容が実施の形態１とは相違し、
これにより、後述のように実行する処理内容が相違す
る。

【００６１】図５，図６は、この記録装置１が行なう処
理について説明するフローチャートである。図５，図６
に示すように、ＣＰＵ１１は、ユーザが入力装置１５を
操作して、磁気記憶装置１４その他のメディアに記憶さ
れている２つの所望の情報ａ，ｂを、それぞれ別の記憶
媒体２ａ，２ｂに記憶するための情報として指定し、記
憶媒体２ａ，２ｂに対する情報ａ，ｂの記録する旨の指
示を受付けると（ステップＳ５１のＹ）、前回に後述す
るステップＳ５４以下の処理で暗号化を行なって情報
ａ，ｂを暗号化したときに使用した暗号鍵Ｋｐａ，Ｋｐ
ｂ、あるいは、ハッシュ値Ｈａ，Ｈｂであるか否かを判
断する（ステップＳ５２）。ステップＳ５１により受付
手段を実現している。

【００６２】暗号鍵Ｋｐａ，Ｋｐｂ、あるいは、ハッシ
ュ値Ｈａ，Ｈｂであるときは（ステップＳ５２のＹ）、
暗号鍵Ｋｐａ，Ｋｐｂ、あるいは、ハッシュ値Ｈａ，Ｈ
ｂの記憶媒体２に対する記録は禁止する旨のメッセージ
を表示装置１６に表示するなどして報知し（ステップＳ
５３）、その後の処理を終了する。暗号鍵Ｋｐａ，Ｋｐ
ｂ、あるいは、ハッシュ値Ｈａ，Ｈｂではないときは
（ステップＳ５２のＮ）、その指定された情報ａ，ｂを
特定し、以下の処理を開始する（ステップＳ５４）。こ
れにより実行手段を実現している。そして、情報ａ，ｂ
を暗号化して記録するか否かを問い合わせるメッセージ
を表示装置１６に表示するなどして問い合わせる（ステ
ップＳ５５）。

【００６３】これに対し、ユーザが情報ａ，ｂを暗号化
して記録する旨を指示したときは（ステップＳ５６の
Ｙ）、情報ａを暗号化するための暗号鍵Ｋｐａ及びそれ
を復号化するための復号鍵Ｋｃａを作成し、又、情報ｂ
を暗号化するための暗号鍵Ｋｐｂ及びそれを復号化する
ための復号鍵Ｋｃｂを作成して（ステップＳ５７）、メ
モリ１２、磁気記憶装置１４などに記憶する（ステップ
Ｓ５８）。ステップＳ５７により暗号・復号鍵生成手段
を、ステップＳ４８により暗号・復号鍵記憶手段を実現
している。

【００６４】そして、ステップＳ５４で特定された情報
ａ，ｂを、それぞれ暗号鍵Ｋｐａ，Ｋｐｂを用いて公開
鍵暗号方式で暗号化して、それぞれ暗号化情報Ｃａ，Ｃ
ｂとする（ステップＳ５９）。ステップＳ４９により暗
号化手段を実現している。公開鍵暗号方式としては、暗
号鍵Ｋｐａ（Ｋｐｂ）と復号鍵Ｋｃａ（Ｋｃｂ）とを生
成することができ、復号鍵Ｋｃａ（Ｋｐｂ）にて暗号鍵
Ｋｐａ（Ｋｃｂ）と同じ暗号化ができない暗号法であれ
ば、どのような暗号法でも用いることができる。例とし
て、ＲＳＡ法や楕円曲線暗号法等である。また、暗号鍵
Ｋｐａ（Ｋｐｂ）、復号鍵Ｋｃａ（Ｋｃｂ）の生成に
は、時間情報や乱数などから生成するのが望ましい。

【００６５】また、情報ａ，ｂそれぞれを認証する情報
である基礎情報ｉを取得し（ステップＳ６０）、それを
一方向ハッシュ関数によりハッシュ値に変換する演算を
行なう（ステップＳ６１）。これにより、情報ａの基礎
情報ｉからハッシュ値Ｈａが求まり、情報ｂの基礎情報
ｉからハッシュ値Ｈｂが求まる。このハッシュ値Ｈａ，
Ｈｂをメモリ１２、磁気記憶装置１４などに記憶する
（ステップＳ６２）。ステップＳ６１によりハッシュ値
演算手段を、ステップＳ６２によりハッシュ値記憶手段
を実現している。基礎情報ｉとしては、具体的には、情
報ａ，ｂの文書名（例えば、「不動産賃貸借契約書」）
や、現在の日時などを用いることができ、基礎情報ｉ
は、ユーザが入力装置１５で入力してもよいし、記憶さ
れている情報ａ，ｂから読み取ってもよいし、現在の日
時は記録装置１内に用意された図示しない時計から読み
取ってもよい。

【００６６】次に、ステップＳ５８の暗号化情報Ｃａ、
復号鍵Ｋｃａ及び暗号鍵Ｋｐａ並びに暗号化情報Ｃｂ、
復号鍵Ｋｃｂ及び暗号鍵Ｋｐｂ、並びに、ステップＳ５
２のハッシュ値Ｈａ，Ｈｂを、記憶媒体２ａ，２ｂに記
録する対象となる情報としてメモリ１２の所定のエリア
に記憶する（ステップＳ６３）。

【００６７】この後、メモリ１２に記憶されている暗号
化情報Ｃａ、復号鍵Ｋｃａ、暗号鍵Ｋｐｂ及びハッシュ
値Ｈａを記憶媒体書込装置２１に送信して、この暗号化
情報Ｃａ、復号鍵Ｋｃａ、暗号鍵Ｋｐｂ及びハッシュ値
Ｈａを記憶媒体２ａに記録し（ステップＳ６４）、記憶
媒体書込装置２１で読み取った記憶媒体２ａを特定する
情報をメモリ１２に記憶する（ステップＳ６５）。

【００６８】そして、記憶媒体２ａとは別の記憶媒体２
ｂを記憶媒体書込装置２１に装填することをユーザに促
すメッセージを表示装置１６に表示するなどして報知す
る（ステップＳ６６）。新たな記憶媒体２ｂの装填がな
されたときは（ステップＳ６７のＹ）、ステップＳ６５
で読み取った記憶媒体２ａを特定する情報を用い、新た
な記憶媒体２ｂが記憶媒体２ａと異なる記憶媒体２であ
るか否かを判断する（ステップＳ６７）。

【００６９】前回と同じ記憶媒体２ａであるときは（ス
テップＳ６７のＹ）、記憶媒体２ａとは別の記憶媒体２
ｂに交換することをユーザに促すメッセージを表示装置
１６に表示するなどして報知する（ステップＳ６９）。

【００７０】前回と異なる記憶媒体２ｂであるときは
（ステップＳ６７のＮ）、メモリ１２に記憶されている
暗号化情報Ｃｂ、復号鍵Ｋｃｂ、暗号鍵Ｋｐａ及びハッ
シュ値Ｈｂを記憶媒体書込装置２１に送信して、この暗
号化情報Ｃｂ、復号鍵Ｋｃｂ、暗号鍵Ｋｐａ及びハッシ
ュ値Ｈｂを記憶媒体２ｂに記録する（ステップＳ７
０）。

【００７１】ユーザが情報ａ，ｂを暗号化しないで記録
する旨を指示したときは（ステップＳ５６のＮ）、ステ
ップＳ５４で特定した情報ａを記憶媒体書込装置２１に
送信して、情報ａを記憶媒体２ａに記録する（ステップ
Ｓ７１）。そして、記憶媒体２ａとは別の記憶媒体２ｂ
を記憶媒体書込装置２１に装填することをユーザに促す
メッセージを表示装置１６に表示するなどして報知する
（ステップＳ７２）。新たな記憶媒体２ｂの装填がなさ
れたときは（ステップＳ７３のＹ）、メモリ１２に記憶
されている情報ｂを記憶媒体書込装置２１に送信して、
この情報ｂを記憶媒体２ｂに記録する（ステップＳ７
４）。

【００７２】以上説明した処理を行なうことにより、情
報ａ，ｂを記憶媒体２ａ，２ｂにそれぞれ記録するのに
あたり、情報ａ，ｂそれぞれの基礎情報ｉについて一方
向ハッシュ値Ｈａ，Ｈｂもそれぞれ記録することにより
（ステップＳ６４，Ｓ７０）、記録内容についての署名
を行なうような効果を生むことができるので、記憶媒体
２ａ，２ｂに記録された情報ａ，ｂに対する改竄を更に
効果的に防止することができる。すなわち、記憶媒体２
ａ，２ｂの暗号化情報Ｃａ，Ｃｂの記録内容を改竄する
ことにより、ハッシュ値Ｈａ，Ｈｂが替わり、記録内容
を改竄したことが容易にわかる。

【００７３】なお、ステップＳ５１で、ハッシュ値を計
算するハッシュ関数としては、ＳＨＡ−１，ＭＤ２，Ｍ
Ｄ５などを用いることができる。

【００７４】また、記憶媒体２ａ，２ｂが光記憶媒体な
どの場合は、その記憶媒体２ａ，２ｂの基板情報を読み
取り、ハッシュ関数に組み込むことにより記憶媒体２
ａ，２ｂを限定することができる。すなわち、基礎情報
ｉとして、情報ａ，ｂの文書名や現在の日時などの他
に、記憶媒体２ａ，２ｂの基盤情報を付加してハッシュ
値Ｈａ，Ｈｂを算出するようにする。

【００７５】一般に、基板上に光学的に信号が記録可能
な層を有し、反射光強度の変化にて記録信号を読み出す
光記憶媒体においては、レーザ光などの熱を用いて記録
を行なう場合に基板上に記録光を誘導するためアドレス
情報などを含んだ記録用案内溝を有する。そして、一般
に、この記録用案内溝に記録領域の設定及び記録ストラ
テジのパラメータなどについて記録方法の設定を記録し
ている。この記録用案内溝は基板の成形時に作られるた
め、他の光記憶媒体への複製は非常に困難である。

【００７６】すなわち、ＣＤ−Ｒ／ＲＷの場合、基板上
の記録用案内溝が、１ｋＨｚの周波数で蛇行しており、
基板情報が記録用案内溝の蛇行に±１ｋＨｚで周波数変
調されて記録されている。ＣＤ−Ｒ／ＲＷの物理フォー
マットは、リードインスタートエリア、プログラムエリ
ア、リードアウトスタートエリアから構成されており、
リードインスタート時間、リードアウトスタート時間、
記録ストラテジのパラメータなどが基板情報内に記録さ
れている。

【００７７】ＣＤ−Ｒにおいて、リードインスタート時
間はベンダーコードとして各メーカ固有の時間が設定さ
れている。一方、ＣＤ−ＲＷにおいても、リードインス
タート時間をベンダーコード化し、各メーカ固有の時間
を設定しようという動きがある。また、リードアウトス
タート時間は記録容量を表わし、各メーカが自由に設定
できる。ＣＤの時間設定は、分：秒：フレームの形式で
表せ、フレームは７５フレームで１秒になる。そのた
め、リードアウトスタート時間のフレーム単位の設定を
変更しても、容量の変化はユーザの実使用上認識不可能
であり、フレーム単位の設定の変更により、容量を減ら
さずに光記憶媒体の機種の設定が可能である。したがっ
て、リードインスタート時間、リードアウトスタート時
間の組み合わせで、光記憶媒体の製造元や機種を個別化
することが可能である。

【００７８】特に、ＣＤ−Ｒ／ＲＷは、複製困難な基板
情報を有しているため、実施の形態３に対して好適であ
る。また、次世代光記憶媒体であるＤＶＤ−Ｒ、ＤＶＤ
−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷにも基板情報が記録
されており、十分応用可能である。

【００７９】更に、記憶媒体２ａ，２ｂの記録容量をハ
ッシュ値Ｈａ，Ｈｂの算出に組み込むことにより、情報
の追記のみ可能であり、情報の変更に記録容量の減少が
伴うような記憶媒体における情報の改竄を効果的に防止
することができる。

【００８０】この場合に、基板情報と記録容量の双方を
ハッシュ値Ｈａ，Ｈｂの算出に用いることにより、より
改竄防止機能を強化することができる。このような記録
を用いるためには、記憶媒体書込装置２１で記憶媒体２
ａ，２ｂの記録容量を読み取るか、入力装置１５でユー
ザが入力するようにすればよい。

【００８１】光記憶媒体である記憶媒体２ａ，２ｂの基
板情報も用いてハッシュ値Ｈａ，Ｈｂを算出し、記憶媒
体２ａ，２ｂに記録を行なうようにすれば、記憶媒体２
ａ，２ｂを異なる基板情報を有する別の光記憶媒体に記
録内容の複製を行なったときに、基板情報の異なるこれ
らの記憶媒体では、同一の内容の暗号化情報Ｃａ，Ｃｂ
が記録されているが、ハッシュ値Ｈａ，Ｈｂを再計算さ
せた場合、基板情報が異なっているために、記録されて
いるハッシュ値Ｈａ，Ｈｂとは異なる値となる。これに
より記憶媒体２ａ，２ｂが不正に複製されることを防止
することができる。

【００８２】なお、この例でも、複数台の記憶媒体書込
装置２１を用意し、記憶媒体２ａ，２ｂに同時並行的に
記録を行なうようにしてもよい。また、２つの記憶媒体
２ａ，２ｂに限定する必要はなく、３つ以上の記憶媒体
に３つ以上の文書をそれぞれ記憶するようにしてもよい
（ハッシュ値も３つ以上の各記憶媒体に記録する）。

【００８３】

【発明の効果】請求項１に記載の発明は、記憶媒体に対
する情報の記録を指示すると、自動的にその情報を暗号
化し、その暗号化情報と復号化するための復号鍵のみを
記憶媒体に記録して、暗号化に用いた暗号鍵は記録しな
いので、復号鍵で復号して再生することはできても、記
録情報を改竄することができない情報記録を行なうこと
ができる。

【００８４】請求項２に記載の発明は、記録後の複数の
記憶媒体は、何れも、いっしょに記録されている復号鍵
により、暗号化されて記録された情報を復号して再生す
ることは可能であるが、他の記憶媒体を用意しないと暗
号化鍵を入手することができないので、記録情報の改竄
を防止することができる。

【００８５】請求項３に記載の発明は、請求項１又は２
に記載の記録装置において、記憶媒体に暗号化して記録
された情報の内容を改竄したときには、ハッシュ値を再
計算してみると、その値が記録されているものと異なる
ので、記録内容の改竄を容易に知ることができ、かかる
改竄を更に効果的に防止することができる。

【００８６】請求項４に記載の発明は、請求項１〜３の
何れかの一に記載の記録装置において、記憶媒体に記録
した情報の内容を示す情報や記録の日時の情報を用いて
ハッシュ値を作成して記録することで、記憶媒体に暗号
化して記録された情報の改竄を更に容易に知ることがで
き、かかる改竄を効果的に防止することができる。

【００８７】請求項５に記載の発明は、請求項１〜４の
何れかの一に記載の記録装置において、記憶媒体自体の
基礎情報のハッシュ値を求めて記録されているハッシュ
値と比較すれば、当該記憶媒体がオリジナルのものか複
製したものか知ることができるので、記憶媒体の複製を
防止することができる。

【００８８】請求項６に記載の発明は、請求項１〜５の
何れかの一に記載の記録装置において、記憶媒体自体の
記録容量や残容量のハッシュ値を求めて記録されている
ハッシュ値と比較すれば、当該記憶媒体に対する改竄の
有無を知ることができるので、記憶媒体の改竄を効果的
に防止することができる。

【００８９】請求項７に記載の発明は、ひとつの記憶媒
体に暗号化して記録されている情報は復号鍵で復号して
再生することはできるものの、他の記憶媒体がなければ
暗号鍵を入手できないので、記憶媒体の記録情報の改竄
を効果的に防止することができる。

【００９０】請求項８に記載の発明は、請求項７に記載
の記憶媒体ユニットにおいて、記憶媒体に暗号化して記
録された情報の内容を改竄したときには、ハッシュ値を
再計算してみると、その値が記録されているものと異な
るので、記録内容の改竄を容易に知ることができ、かか
る改竄を更に効果的に防止することができる。

【図面の簡単な説明】

【図１】この発明の実施の形態１である記録装置の電気
的な接続を示すブロック図である。

【図２】前記記録装置が行なう処理を説明するフローチ
ャートである。

【図３】この発明の実施の形態２である記録装置が行な
う処理を説明するフローチャートである。

【図４】同フローチャートである。

【図５】この発明の実施の形態３である記録装置が行な
う処理を説明するフローチャートである。

【図６】同フローチャートである。

【符号の説明】

１ 記録装置 ２，２ａ，２ｂ 記憶媒体 １８ 記憶媒体書込装置 ａ，ｂ 情報 Ｃａ，Ｃｂ 暗号化情報 Ｋｃａ，Ｋｃｂ 復号鍵 Ｋｐａ，Ｋｐｂ 暗号鍵

Claims (8)

【特許請求の範囲】
1. 【請求項１】 書き換え又は追記可能でリムーバブルな
   記憶媒体に情報を記録する記録装置において、 前記記録を実行する記憶媒体書込装置と、 公開鍵暗号方式で暗号化する暗号鍵を生成し、又、この
   暗号化後の暗号化情報を復号化する復号鍵を作成する暗
   号・復号鍵生成手段と、 この生成した暗号鍵及び復号鍵を記憶する暗号・復号鍵
   記憶手段と、 この記憶された暗号鍵により前記情報について前記暗号
   化を行なう暗号化手段と、 前記情報を特定した前記記録の実行の指示をユーザから
   受付ける受付手段と、 この受付がされたときは、前記情報について前記暗号化
   後の暗号化情報、この暗号化に用いた前記暗号鍵及び前
   記暗号化情報を復号化できる前記復号鍵のうち、前記暗
   号化情報及び前記復号鍵のみを前記記憶媒体に記録する
   情報として特定し、この特定した前記暗号化情報及び前
   記復号鍵を前記記憶媒体書込装置で前記記憶媒体に記録
   することを実行させる実行手段と、を備えていることを
   特徴とする記録装置。
2. 【請求項２】 書き換え又は追記可能でリムーバブルな
   記憶媒体に情報を記録する記録装置において、 前記記録を実行する記憶媒体書込装置と、 公開鍵暗号方式で暗号化する暗号鍵を生成し、又、この
   暗号化後の暗号化情報を復号化する復号鍵を作成する暗
   号・復号鍵生成手段と、 この生成した暗号鍵及び復号鍵を記憶する暗号・復号鍵
   記憶手段と、 この記憶された暗号鍵により前記情報について前記暗号
   化を行なう暗号化手段と、 同一内容又は異なる内容の複数の前記情報を特定して複
   数の前記記憶媒体に対してそれぞれ前記複数の情報の記
   録について実行の指示をユーザから受付ける受付手段
   と、 この受付がされたときは、前記複数の情報について前記
   暗号化後の暗号化情報、この暗号化に用いた前記暗号鍵
   及び前記暗号化情報を復号化できる前記復号鍵のうち、
   前記複数の情報のうちで同一情報についての前記暗号化
   情報及び前記復号鍵並びに異なる情報についての前記暗
   号化鍵を同一の前記記憶媒体に記録する情報として特定
   し、この記憶媒体ごとに特定した前記暗号化情報、前記
   復号鍵及び前記暗号鍵を前記記憶媒体書込装置で前記各
   記憶媒体にそれぞれ記録することを実行させる実行手段
   と、を備えていることを特徴とする記録装置。
3. 【請求項３】 前記暗号化の対象となる前記情報を認証
   するための情報である基礎情報から一方向ハッシュ関数
   によりハッシュ値を計算するハッシュ値演算手段と、 この算出されたハッシュ値を記憶するハッシュ値記憶手
   段とを備え、 前記実行手段は、前記暗号化情報の前記記録を行なうに
   際して前記暗号化情報に関する前記ハッシュ値も併せて
   当該暗号化情報と同一の前記記憶媒体に記録するもので
   あることを特徴とする請求項１又は２に記載の記録装
   置。
4. 【請求項４】 前記ハッシュ値演算手段は、前記暗号化
   の対象となる前記情報の内容を示す情報及び前記記録の
   日時の情報のうち少なくとも一方を前記基礎情報として
   いることを特徴とする請求項１〜３の何れかの一に記載
   の記録装置。
5. 【請求項５】 前記ハッシュ値演算手段は、前記記憶媒
   体が記録光を誘導する記録用案内溝を基板上に有し当該
   基板には基板情報が記録されている光記憶媒体であると
   きに、前記基盤情報を前記基礎情報としていることを特
   徴とする請求項１〜４の何れかの一に記載の記録装置。
6. 【請求項６】 前記ハッシュ値演算手段は、前記記憶媒
   体の記録容量及び残容量のうち少なくとも一方を前記基
   礎情報としていることを特徴とする請求項１〜５の何れ
   かの一に記載の記録装置。
7. 【請求項７】 書き換え又は追記可能でリムーバブルな
   複数の記憶媒体の組である記憶媒体ユニットにおいて、 前記各記憶媒体は、何れも、公開鍵暗号方式で暗号化さ
   れた情報、この暗号化情報を復号化するための復号鍵、
   及び、他の何れかの前記記憶媒体に記録されている前記
   暗号化情報の前記暗号化に使用した暗号鍵が記録されて
   いることを特徴とする記憶媒体ユニット。
8. 【請求項８】 前記各記憶媒体は、何れも、記録されて
   いる前記暗号化された情報を特定するための情報である
   基礎情報から一方向ハッシュ関数により求めたハッシュ
   値が記録されていることを特徴とする請求項７に記載の
   記憶媒体ユニット。