JP2004164287A

JP2004164287A - 情報記録システム

Info

Publication number: JP2004164287A
Application number: JP2002329444A
Authority: JP
Inventors: Satoshi Niwano; 智庭野; Katsumi Tokuda; 克己徳田; Hironori Murakami; 弘規村上; Mitsuhiro Inoue; 光啓井上; Motoji Omori; 基司大森
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-11-13
Filing date: 2002-11-13
Publication date: 2004-06-10

Abstract

【課題】利用に際して書き換え寿命を考慮する必要がなく、安全に情報の記録が可能で、安価に提供可能な記録媒体を提供する。
【解決手段】記録媒体２は、領域管理サーバ認証手段２１１と、領域構成バージョン比較手段２１２と、利用者認証手段２１３と、利用命令改竄検出手段２１４と、領域構成を変更する領域構成更新手段２１５と、領域管理サーバ１に領域構成情報を要求する領域構成情報要求手段２１６と、記録媒体２の所有者の認証を行う個人認証手段２１７と、記録媒体２を一意に特定する記録媒体識別２１８と記録領域から構成される。
【選択図】図３

Description

【０００１】
【発明の属する技術分野】
本発明は、放送や通信などで、映像、音声などのデジタルコンテンツを配信し、ユーザが受信機でデジタルコンテンツを利用するシステムに関し、特に、受信機価格の書き換え寿命を考慮した利用自粛の必要がなく、情報の安全な一時記録を行う、情報記録システムおよび情報記録媒体に関する。
【０００２】
【従来の技術】
従来のＡＲＩＢ（ＡｓｓｏｃｉａｔｉｏｎｏｆＲａｄｉｏＩｎｄｕｓｔｒｉｅｓａｎｄＢｕｓｉｎｅｓｓｅｓ）規格に準拠したデジタル放送受信機は、１次記憶装置（ＲＡＭ）と永続記憶装置（ＮＶＲＡＭ）が実装されている。
【０００３】
１次記憶装置は、データ放送で配信されるＸＭＬ（ＥｘｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ）をベースにしたマルチメディア符号化方式ＢＭＬ（ＢｒｏａｄｖａｓｔｉｎｇＭａｒｋｕｐＬａｎｇｕａｇｅ）で作成されたコンテンツをＢＭＬブラウザが読み込んで画面に表示するために、カルーセル化され配信されたＢＭＬを一時的に記録しておくために用いられ、永続記憶装置は、ＢＭＬの放送用拡張関数により、例えば地域情報やゲームのスコアなどの情報を記録、読み込むために用いられる（例えば、特許文献１参照。）。また、受信機内に実装された永続記憶装置の代わりに、受信機外のカードを利用しているものもある（例えば、特許文献２参照）。
【０００４】
【特許文献１】
特開２００１−３２０３４１号公報
【特許文献２】
特表平９−５０８９９３号公報
【０００５】
【発明が解決しようとする課題】
永続記憶装置に用いられる不揮発性メモリは書き換え寿命があり、書き込みを頻繁に行うと受信機の寿命が短くなるため、ＡＲＩＢ規格において、運用のガイドラインが策定されるなど、利用には制限が必要だった。また、永続記憶装置の中の情報を保護するための仕組みがないため、秘匿性の高いプライバシー情報やポイント情報などの価値の高い情報を記録する運用は控えられている。
【０００６】
受信機に実装された永続記憶装置には以上のような課題があるが、受信機価格を低廉にするため、永続記憶装置の機能拡張は行われていない。また、受信機外のカードなどの記録媒体を利用する場合、記録媒体への書き込み頻度、書き込み容量などは、記録媒体を利用する放送局毎に異なるため、記録媒体のコスト分配をどのように行うかは問題であった。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、受信機から着脱可能で情報の安全な記録が可能な記録媒体を永続記憶装置として用いることにより、書き換え寿命が来ても取り外しが可能なため交換できるため、放送局が、書き換え寿命を考慮して利用を自主規制する必要がなく、所有者のプライバシー情報やポイント情報などを安全に記録することが可能で、放送局の利用状況に応じた記録媒体のコスト分配を行う記録媒体と情報記録システムを提供することを目的としている。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、本発明では、データ放送で記録媒体への情報の記録および読み込みを行う情報記録システムであって、認証された利用者の利用命令により情報の記録および読み込みを行う領域を備えた記録媒体と、前記記録媒体を着脱する受信機と、前記記録媒体に利用命令と認証情報を配信する配信サーバと、前記領域の領域構成を管理する領域管理サーバとから構成されることを特徴とする情報記録システムを提供する。
【０００９】
また、本発明では、前記認証された利用者の利用命令により情報の記録および読み込みを行う領域には第１の利用者の領域と、前記第１の利用者の領域に第２の利用者の領域を備え、前記第１および第２の利用者を認証する手段と、前記第１および第２の利用者の利用命令の改竄を検出する手段を備えたことを特徴とする記録媒体を提供する。
【００１０】
また、本発明では、前記第１の利用者が領域管理サーバであることを特徴とする情報記録システムを提供する。
【００１１】
また、本発明では、前記記録媒体に第１の利用者の領域構成の変更を指示する手段を備えたことを特徴とする領域管理サーバを提供する。
【００１２】
また、本発明では、前記第１の利用者の認証情報に前記第１の利用者の領域構成識別情報を含むことを特徴とする情報記録システムを提供する。
【００１３】
また、本発明では、前記第１の利用者の領域構成識別情報を管理する手段を備えたことを特徴とする領域管理サーバを提供する。
【００１４】
また、本発明では、前記第１の利用者の領域構成識別情報を管理する手段を備えたことを特徴とする記録媒体を提供する。
【００１５】
また、本発明では、前記第１の利用者の領域構成識別情報の更新を識別する手段を備えたことを特徴とする記録媒体を提供する。
【００１６】
また、本発明では、前記第１の利用者の領域を構成する情報を識別する情報が領域構成識別子であることを特徴とする情報記録システムを提供する。
【００１７】
また、本発明では、前記第１の利用者の領域を構成する情報を識別する情報が前記第２の利用者の領域の容量であることを特徴とする情報記録システムを提供する。
【００１８】
また、本発明では、個人認証情報を記録する領域と前記個人認証情報で個人認証する手段を備えたことを特徴とする記録媒体を提供する。
【００１９】
また、本発明では、前記第２の利用者の領域の容量に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする領域管理サーバを提供する。
【００２０】
また、本発明では、前記第２の利用者の領域の容量の変更回数に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする領域管理サーバを提供する。
【００２１】
また、本発明では、前記第２の利用者の利用命令による書き込み回数を管理する手段を備えたことを特徴とする記録媒体を提供する。
【００２２】
また、本発明では、前記第２の利用者の領域への書き込み回数に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする領域管理サーバを提供する。
【００２３】
また、本発明では、前記第１の利用者の領域に前記第２の利用者の情報を移動する領域を備えたことを特徴とする記録媒体を提供する。
【００２４】
また、本発明では、前記第２の利用者の情報を消去する規則を備えたことを特徴とする記録媒体を提供する。
【００２５】
また、本発明では、前記記録媒体の前記第２の利用者の情報を移動する領域を備えたことを特徴とする領域管理サーバを提供する。
【００２６】
また、本発明では、前記第１の利用者の領域に、少なくとも１つの第２の利用者が読み込みを行う共通領域を備えたことを特徴とする記録媒体を提供する。
【００２７】
また、本発明では、第２の利用者の認証情報で前記共通領域の読み込みを行うことを特徴とする記録媒体を提供する。
【００２８】
また、本発明では、前記記録媒体の所有者の承諾で前記共用領域の読み込みを行うことを特徴とする記録媒体を提供する。
【００２９】
また、本発明では、前記第１の利用者の領域に構成する第２の利用者を選択する手段を備えたこと記録媒体を提供する。
【００３０】
また、本発明では、前記第１の利用者の領域に構成した前記第２の利用者の領域に記録および読み込みを許可する第２の利用者を選択する手段と、前記選択した利用者のリストを管理する手段を備えたこと記録媒体を提供する。
【００３１】
また、本発明では、前記第１の利用者の領域に構成した前記第２の利用者の領域に記録および読み込みを許可する第２の利用者を選択する手段と、前記選択した利用者のリストを管理する手段を備えたことを特徴とする受信機を提供する。
【００３２】
また、本発明では、前記第１の利用者の認証情報が記録されていることを特徴とする記録媒体を提供する。
【００３３】
また、本発明では、前記第１の利用者の認証情報が変更可能なことを特徴とする記録媒体を提供する。
【００３４】
また、本発明では、利用命令を放送で配信することを特徴とする情報記録システムを提供する。
【００３５】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて詳細に説明する。
【００３６】
図１は、本発明の実施の形態に関わる情報記録システムの全体の概略構成を示す図である。
【００３７】
この情報記録システムは、通信販売の購入履歴、または、クイズに答えて獲得したポイントなどを、サービスを行う事業者に割り当てた領域に安全に記録し、また、事業者のサービス規模が変化した場合に領域の容量の変更を可能とするために、領域管理サーバの専用領域の中に放送局の事業者領域を含む記録媒体２に、ネットワークを通じて放送局４から配信される利用命令を用いて情報の安全な記録と読み出しと、事業者領域の更新を行うシステムであり、利用命令を配信する配信サーバ５と、利用命令を受信する受信機３と、受信機３から着脱可能な記録媒体２と、記録媒体２の領域構成を管理する領域管理サーバ１と記録媒体２の事業者領域を利用する放送局４とから構成される。
【００３８】
ネットワークに接続された領域管理サーバ１と、受信機３と、放送局４と、配信サーバ５はそれぞれ、ネットワークからデータを送受信する手段（図１には示さない）を備えている。
【００３９】
ここで、ネットワークとは、放送および通信のことを指し、例えば、放送で配信サーバ５から受信機３への利用命令の配信する場合は、データ放送により利用命令を含んだＢＭＬスクリプトをＢＭＬコンテンツとしてカルーセル化して配信する方法がある。ただし、カルーセル化されたＢＭＬコンテンツ以外の方法、および、通信による方法であっても、利用命令が受信機３に配信されればよい。
【００４０】
また、利用命令とは、受信機３または受信機３に接続された各種資源の利用および制御を行うものであり、例えば、ＢＭＬの放送用拡張関数があるが、これに限らず同様な機能を持つものであればよい。
【００４１】
図２は、本発明の実施の形態に関わる領域管理サーバ１の概略構成を示す機能ブロック図である。
【００４２】
図２に示すように、領域管理サーバ１は、領域構成情報管理手段１０１と、領域構成変更指示手段１０２と、認証情報付加手段１０３と、書き込み回数管理手段１０４と、記録媒体数管理手段１０５と、利用コスト算出手段１０６と、認証情報付加回数管理手段１０７とから構成される。以下、それぞれの構成要素について説明する。
【００４３】
領域構成情報管理手段１０１は、記録媒体２の領域を構成する情報を格納するデータベースを管理しており、当該データベースは図７に例示するように、記録媒体２ごとに、領域構成バージョンのバージョン番号、事業者、事業者領域容量、容量変更回数、認証情報などを格納している。
【００４４】
領域構成バージョンのバージョン番号とは、記録媒体２の領域を構成するバージョン番号であり、図７の例では“１．１”が記述されている。事業者とは記録媒体２を用いて各種サービスを行う事業者を表し、図７の例では、“Ａ局”、“Ｂ局”の２つが記述されている。事業者領域容量とは、記録媒体２を用いて各種サービスを行う事業者ごとに割り当てられたメモリ容量のことであり、図７の例では、事業者Ａ局に対して“５ＭＢ”、事業者Ｂ局に対して“２ＭＢ”が割り当てられていることを示している。また、容量変更回数とは、各事業者が記録媒体２の容量を変更した回数を示す情報であり、図７の例では、事業者Ａ局が“１回”、事業者Ｂ局が“２回”、それぞれ容量を変更したことを示している。認証情報とは、放送局４から登録された秘密鍵と署名から成る情報であり、図７の例では事業者Ａ局に対する認証情報が“０ｘＦＦＦＦ”、事業者Ｂ局に対する認証情報が“０ｘＡＦＦＦ”と記述されている。
【００４５】
領域構成変更指示手段１０２は、領域構成バージョン更新時および記録媒体２からの要求時に領域構成情報を配信する。また、認証情報付加手段１０３は、証明書を領域管理サーバ１の秘密鍵で暗号化する処理を行う。
【００４６】
書き込み回数管理手段１０４は、全記録媒体２から受信した記録媒体２の事業者領域の書き込み回数を格納するデータベースを管理しており、当該データベースは受信した記録媒体２の事業者領域の書き込み回数合計として例えば“１００００回”などの回数を格納している。
【００４７】
記録媒体数管理手段１０５は、受信機３を通じて記録媒体２から受信した記録媒体２の登録数を格納するデータベースを管理しており、当該データベースは登録数として“１０００枚”などの登録数を格納している。
【００４８】
利用コスト算出手段１０６は、記録媒体２に事業者領域を構成している放送局４に対して記録媒体２の月額利用料金を算出する手段であり、月額利用料金とは、例えば、記録媒体数管理手段１０５で管理されている記録媒体２の登録出荷枚数に対して、（１）領域構成情報管理手段１０１で管理している利用事業者領域容量１ＭＢ毎に１０円として加算、（２）１ヶ月の容量変更１回毎に１００円として加算する。また、（３）認証情報付加回数管理手段１０７で管理されている１ヶ月の認証情報付加１回毎に２０円として加算する。また、書き込み回数管理手段１０４で管理している全記録媒体２に対して（４）１ヶ月の書き込み１回毎に３０円として加算する。なお利用コストの算出に際しては、上記（１）〜（４）をすべて用いて算出してもよいし、上記（１）〜（４）のいずれかのみ用いて算出してもよい。
【００４９】
認証情報付加回数管理手段１０７は、認証情報付加手段１０３で証明書を発行した回数を格納するデータベースを管理しており、当該データベースは例えば証明書を発行した回数として“３０回”などの発行回数を格納している。
【００５０】
図３は、本発明の実施の形態に関わる記録媒体２の概略構成を示す図である。
【００５１】
記録媒体２はコントローラとフラッシュメモリから構成される半導体メモリカードであり、コントローラで認証された利用命令にしたがってフラッシュメモリに情報を記録する。
【００５２】
記録媒体２には、領域管理サーバ１の証明書を確認する領域管理サーバ認証手段２１１と、配信された利用命令に含まれる領域構成バージョンと領域構成バージョン管理領域２０１ｖに記録された領域構成バージョンとを比較する領域構成バージョン比較手段２１２と、配信された放送局４の証明書を局の認証情報を用いて確認する利用者認証手段２１３と、配信されたスクリプトのハッシュ計算し、証明書に含まれるハッシュ値と比較する利用命令改竄検出手段２１４と、領域管理サーバ１からの指示で領域構成を変更する領域構成更新手段２１５と、領域構成が最新でない場合に領域管理サーバ１に領域構成情報を要求する領域構成情報要求手段２１６と、記録媒体２の所有者の認証を行う個人認証手段２１７と、記録媒体２を一意に特定する記録媒体識別２１８と記録領域から構成される。
【００５３】
図１６は、本発明の実施の形態に関わる記録媒体２の記録領域の一般的なデータ構造を示す図である。
【００５４】
記録媒体２の記録領域は、記録されるデータの種類から、領域管理情報領域１６０１と、認証情報管理領域１６０２と、領域管理サーバの専用領域１６０３と、汎用領域１６０４とに分けられる。
【００５５】
領域管理情報領域１６０１は、領域管理に関するデータの記録に用いられ、データ領域として、領域構成バージョン管理領域１６０１ｖと、事業者領域容量１６０１ａと、事業者領域書き込み回数１６０１ａｋと、書き込み回数アップロード日時１６０１ｕとから構成される。なお、事業者領域容量１６０１ａと、事業者領域書き込み回数１６０１ａｋは記録媒体２の利用者毎に領域が分割される。
【００５６】
認証情報管理領域１６０２は、記録媒体２の利用者の認証に関するデータの記録に用いられ、領域管理サーバ認証情報管理領域１６０２ｒと、個人認証情報管理領域１６０２ｋと、事業者認証情報管理領域１６０２ａとから構成される。なお、事業者認証情報管理領域１６０２ａは記録媒体２の利用者毎に領域が分割される。
【００５７】
領域管理サーバの専用領域１６０３は、記録媒体２の利用者と所有者によるデータの記録に用いられ、事業者領域１６０３ａと、ヒープ領域１６０３ｈと、共用領域１６０３ｋとから構成される。なお、事業者領域１６０３ａは記録媒体２の利用者毎に領域が分割される。
【００５８】
次に図３を用いて、Ａ局とＢ局が領域管理サーバ１に利用登録している場合の記録領域の構成について説明する。
【００５９】
記録領域の領域管理情報領域２０１には、領域構成情報に基づいて、領域構成のバージョンが領域構成バージョン管理領域２０１ｖに、Ａ局の利用可能な容量がＡ局の事業者領域容量２０１ａに、Ｂ局の利用可能な容量がＢ局の事業者領域容量２０１ｂに、Ａ局の事業者領域書き込み回数がＡ局の事業者領域書き込み回数２０１ａｋに、Ｂ局の事業者領域書き込み回数がＢ局の事業者領域書き込み回数２０１ｂｋに、事業者領域書き込み回数を領域管理サーバ１へアップロードする日時が書き込み回数アップロード日時２０１ｕに記録される。
【００６０】
また、記録領域の認証情報管理領域２０２には、例えばパスワードが個人認証情報管理領域２０２ｋに記録される。また、例えば秘密鍵および署名といった認証情報が、領域管理サーバ認証情報管理領域２０２ｒと、Ａ局認証情報管理領域２０２ａと、Ｂ局認証情報管理領域２０２ｂに記録される。
【００６１】
領域管理サーバの専用領域２０３には、Ａ局の事業者領域２０３ａと、Ｂ局の事業者領域２０３ｂと、領域構成変更時にＡ局の事業者領域２０３ａと、Ｂ局の事業者領域２０３ｂの情報が一時退避されるヒープ領域２０３ｈと、記録媒体２の所有者の個人データなどが記録される。また、図１６で説明したように、領域管理サーバの専用領域２０３には、事業者領域を持つ放送局４が読むことが可能な共用領域２０３ｋを備える。
【００６２】
さらに、記録媒体２は、所有者が自由に利用可能な汎用領域２０４を備える。
【００６３】
図４は、本発明の実施の形態に関わる放送局４の概略構成を示す図である。
【００６４】
放送局４は、利用命令を含むＢＭＬスクリプトを作成するデータ放送制作手段４０１と、ＢＭＬスクリプトのハッシュ値を含む証明書を作成し、放送局４の秘密鍵で暗号化する認証情報作成手段４０２と、認証情報作成手段４０２で作成した証明書に領域管理サーバ１の証明書の付加を要求する認証情報要求手段４０３と、領域管理サーバ１に事業者領域の容量変更を指示する容量変更指示手段４０４と、領域管理サーバ１に記録媒体２の利用料を支払う決済処理を行う利用料支払手段４０５とから構成される。
【００６５】
このような情報記録システムにおいて、データ放送を利用した通信販売を例に、図５から図１５、図１７、図１８の図面を用いて説明する。
【００６６】
（記録媒体２の初期化）
記録媒体２の所有者は、記録媒体２の事業者領域を利用している放送局がコストの一部を負担することで、同じ容量の他の記録媒体よりも安い価格で販売されている記録媒体２を購入する。なお、記録媒体２が受信機３に同梱されている場合、同梱されている記録媒体２を利用してもよい。
【００６７】
購入直後の記録媒体２の記録領域の状態を図５に示す。
【００６８】
購入直後は、領域管理情報領域２０１には、領域構成バージョン管理領域２０１ｖがあるだけで、他のデータは記録されていない。領域構成バージョン管理領域２０１ｖには、例えば、“０．０”と記録されている。
【００６９】
また、認証情報管理領域２０２には、領域管理サーバ認証情報管理領域２０２ｒがあるだけで、他のデータは記録されていない。領域管理サーバ認証情報管理領域２０２ｒには、領域管理サーバ１の秘密鍵が記録されている。
【００７０】
また、領域管理サーバの専用領域２０３には、ヒープ領域２０３ｈと共用領域２０３ｋが構成されているだけで、事業者の領域は構成されていない。
【００７１】
また、汎用領域２０４には何も記録されていない。
【００７２】
次に、図８のフローチャートを用いて記録媒体２の初期化の動作について説明する。
【００７３】
所有者が記録媒体２を受信機３に挿入すると（Ｓ１０１）、受信機３から記録媒体２へ起動命令が送信され、記録媒体２では起動処理が開始される（Ｓ１０２）。
【００７４】
記録媒体２の起動処理では、領域構成バージョン比較手段２１２で領域構成バージョン管理領域２０１ｖから領域構成バージョンを取得する（Ｓ１０３）。取得した領域構成バージョンが“１．０”のような領域構成後の値であれば（Ｓ１０４でＹＥＳ）領域構成済みであると判断し、受信機３に起動終了を通知する（Ｓ１１７）。一方、取得した領域構成バージョンが“０．０”のような購入直後の値である場合（Ｓ１０４でＮＯ）、領域構成が必要であると判断し、受信機３に領域構成要求を通知する（Ｓ１０５）。
【００７５】
受信機３は記録媒体２に領域構成指示を送信する（Ｓ１０６）。
【００７６】
記録媒体２は、領域構成情報要求手段２１６により、受信機３に記録媒体識別２１８を送信すると共に領域構成情報を要求し（Ｓ１０７）、この要求を受けた受信機３は、領域管理サーバ１へ記録媒体識別２１８を送信すると共に領域構成情報を要求する（Ｓ１０８）。
【００７７】
領域管理サーバ１は記録媒体２からの記録媒体識別２１８と領域構成情報要求を受信すると、記録媒体数管理手段１０５に記録媒体識別２１８を記録し、記録媒体数管理手段１０５では記録媒体識別２１８の総数を記録媒体２の登録数として共に管理する。
【００７８】
次に、領域構成変更指示手段１０２が領域構成情報管理手段１０１から領域構成バージョンと、事前にＡ局とＢ局から登録されていたＡ局の事業者領域容量と、Ｂ局の事業者領域容量と、Ａ局認証情報と、Ｂ局認証情報とを取得し、領域管理サーバ１が設定した、例えば“２００２年１０月２３日”のような、書き込み回数アップロード日時と、領域更新するための利用命令、例えばＸ−ｆｌａｓｈ−ｑｕｏｔａＰｅｒｓｉｓｔｅｎｔ（）と、記録媒体２の所有者の個人情報を共用領域に記録するための利用命令、例えばＸ−ｆｌａｓｈ−ｗｒｉｔｅＰｅｒｓｉｓｔｅｎｔＳｔｒｉｎｇ（）とを含んだＢＭＬスクリプトと共に認証情報付加手段１０３に送信する（Ｓ１０９）。
【００７９】
認証情報付加手段１０３は、認証情報付加回数管理手段１０７の証明書を発行回数を１加算し、書き込み回数アップロード日時と利用命令を含んだＢＭＬスクリプトから計算したスクリプトのハッシュ６０１と、領域構成バージョン６０２と、Ａ局の事業者領域容量６０３と、Ｂ局の事業者領域容量６０４と、“０ｘＦＦＦＦ”などの秘密鍵と署名から成るＡ局認証情報６０５と、Ｂ局認証情報６０６と、領域管理サーバの署名６０７とを図６に示すように領域管理サーバ１の証明書６００に格納して、領域管理サーバ１の秘密鍵で暗号化して領域構成変更指示手段１０２に送信する（Ｓ１１０）。
【００８０】
領域構成変更指示手段１０２は、ＢＭＬスクリプトと証明書を受信機３に送信し、受信機３は記録媒体２にＢＭＬスクリプトと証明書を送信する（Ｓ１１１）。
【００８１】
記録媒体２は、受信したＢＭＬスクリプトと証明書を領域管理サーバ認証手段２１１に送信する。
【００８２】
領域管理サーバ認証手段２１１は、ＢＭＬスクリプトのハッシュ値を計算し、領域管理サーバ認証情報管理領域２０２ｒから取得した領域管理サーバ１の秘密鍵で証明書を復号し、領域管理サーバの署名６０７を確認し、計算したＢＭＬスクリプトのハッシュ値と証明書に格納されていたスクリプトのハッシュ値６０１を比較し（Ｓ１１２）、一致していれば、領域構成バージョン６０２とＡ局の事業者領域容量６０３とＢ局の事業者領域容量６０４とＡ局認証情報６０５とＢ局認証情報６０６とを領域構成更新手段２１５に送信する。一致していなければ、改竄されていると判断して受信機に異常終了通知し（Ｓ１１８）、受信機３は異常終了画面を表示する（Ｓ１１９）。
【００８３】
領域構成更新手段２１５は、領域構成バージョン６０２とＡ局の事業者領域容量６０３とＢ局の事業者領域容量６０４とから領域管理情報領域２０１を設定し、Ａ局認証情報６０５とＢ局認証情報６０６とから認証情報管理領域２０２を設定し、Ａ局の事業者領域容量６０３とＢ局の事業者領域容量６０４とから領域管理サーバの専用領域２０３を設定し、書き込み回数アップロード日時を書き込み回数アップロード日時２０１ｕに記録して領域構成が終了したことを受信機３に通知する（Ｓ１１３）。
【００８４】
受信機３は個人情報入力画面を表示し、記録媒体２の所有者が入力した氏名、住所、クレジットカード番号などの個人情報と、パスワードなどの個人認証情報を記録媒体２に送信する（Ｓ１１４）。
【００８５】
記録媒体２は、個人情報を共用領域２０３ｋに、個人認証情報を個人認証情報管理領域２０２ｋに、例えばＸＭＬ形式で記録し（Ｓ１１６）、起動終了を受信機３に通知し（Ｓ１１７）、受信機は記録媒体２の起動完了を認識する（Ｓ１１９）。
【００８６】
なお、記録媒体２の初期化後は、記録媒体２を受信機３に挿入して個人認証終了後に記録媒体２の領域管理サーバの専用領域２０３の利用が可能になる。
【００８７】
なお、本実施の形態では、あらかじめ記録媒体２に領域管理サーバの専用領域２０３が記録されて販売されていたが、初期化時に領域管理サーバの専用領域２０３が構成されてもよい。
【００８８】
なお、本実施の形態では、領域管理サーバ１に登録されている全ての放送局４の事業者領域を構成したが、領域構成する放送局４を記録媒体２の所有者が選択できてもよい。
【００８９】
なお、本実施の形態では、領域管理サーバ１に登録されている全ての放送局４の事業者領域を構成したが、記録媒体２の所有者が選択した放送局４のリストを記録媒体２または受信機３に記録し、リストにより利用を制限してもよい。
【００９０】
（記録媒体２の領域構成の変更）
次に、図１０のフローチャートを用いて、記録媒体２の領域構成の変更を行う動作について説明する。なお、本実施の形態では、当該サービスを利用するすべての記録媒体２を対象に領域構成の変更処理を行うものとする。
【００９１】
放送局４は、ここでは例えばＡ局とする、容量変更指示手段４０４から、記録媒体２におけるＡ局の事業者領域２０３ａの容量の変更要求を領域管理サーバ１に送信する（Ｓ２０１）。
【００９２】
領域管理サーバ１はＡ局の事業者領域容量の変更要求を受信すると、領域構成変更指示手段１０２が、領域更新するための利用命令、例えばＸ−ｆｌａｓｈ−ｑｕｏｔａＰｅｒｓｉｓｔｅｎｔ（）、を含んだＢＭＬスクリプトを作成し、領域構成情報管理手段１０１にＡ局の事業者領域容量の変更を指示する（Ｓ２０２）。
【００９３】
領域構成情報管理手段１０１では、例えば図７に示すようなテーブルを管理しており、Ａ局の事業者領域容量のデータをＡ局から要求された容量に変更して、Ａ局の容量変更回数を１増加して、領域構成バージョンを、例えば、“１．０”から“１．１”に変更する（Ｓ２０３）。
【００９４】
領域管理サーバ１は、領域構成情報管理手段１０１から領域構成バージョンとＡ局の事業者領域容量とＢ局の事業者領域容量とＡ局認証情報とＢ局認証情報とを取得し、領域更新するための利用命令を含んだＢＭＬスクリプトと共に認証情報付加手段１０３に送信する。
【００９５】
認証情報付加手段１０３は、認証情報付加回数管理手段１０７の証明書を発行回数を１加算し、ＢＭＬスクリプトから計算したスクリプトのハッシュ６０１と、領域構成バージョン６０２とＡ局の事業者領域容量６０３とＢ局の事業者領域容量６０４とＡ局認証情報６０５とＢ局認証情報６０６とを図６に示す領域管理サーバの証明書６００に格納して、領域管理サーバ１の秘密鍵で暗号化して領域構成変更指示手段１０２に送信する（Ｓ２０４）。
【００９６】
領域構成変更指示手段１０２は、多くのチャンネルで領域変更するための利用命令を配信し、全記録媒体一斉の領域更新を速やかに実行するために、ＢＭＬスクリプトと領域管理サーバ１の証明書をＡ局とＢ局に送信する。
【００９７】
Ａ局とＢ局はＢＭＬスクリプトと領域管理サーバ１の証明書からＢＭＬコンテンツを作成（Ｓ２０５）し、配信サーバ５に送信する（Ｓ２０６）。
【００９８】
配信サーバ５は、ＢＭＬスクリプトと領域管理サーバ１の証明書を含んだＢＭＬコンテンツを受信（Ｓ２０７）し、データ放送で配信する（Ｓ２０８）。
【００９９】
受信機３は記録媒体２の領域更新するための利用命令を含むＢＭＬスクリプトと領域管理サーバ１の秘密鍵で暗号化された証明書が含まれているＢＭＬコンテンツをデータ放送で受信し、領域更新するための利用命令に従い、ＢＭＬコンテンツを記録媒体２に送信する（Ｓ２０９）。
【０１００】
記録媒体２では、領域管理サーバ認証手段２１１が、領域管理サーバ認証情報管理領域２０２ｒから領域管理サーバの秘密鍵を取り出し、領域管理サーバ１の証明書を復号し、領域管理サーバの署名を確認し、確認できた場合は、ＢＭＬコンテンツを利用命令改竄検出手段２１４に送信する（Ｓ２１０）。
【０１０１】
利用命令改竄検出手段２１４では、ＢＭＬスクリプトのハッシュ値を計算し、領域管理サーバ１の証明書に含まれているＢＭＬスクリプトのハッシュ値と比較して（Ｓ２１１）、一致していれば、領域管理サーバ１の証明書に含まれている領域構成バージョンを領域構成バージョン比較手段２１２に送信し、不一致の場合、改竄されていると判断して処理を終了する（Ｓ２１４）。
【０１０２】
領域構成バージョン比較手段２１２では、領域構成バージョン管理領域２０１ｖから領域構成バージョンを取得し、領域管理サーバ１の証明書に記述されている領域構成バージョンと比較し、領域構成が更新されていることを確認し、領域管理サーバ１の証明書を領域構成更新手段２１５に送信する（Ｓ２１２）。
【０１０３】
領域構成更新手段２１５は、Ａ局の事業者領域２０３ａとＢ局の事業者領域２０３ｂの情報をヒープ領域２０３ｈに移動し、領域管理サーバ１の証明書から領域構成バージョンとＡ局の事業者領域容量とＢ局の事業者領域容量とを取得し、領域管理情報領域２０１に設定し、領域管理サーバの専用領域２０３にＡ局の事業者領域２０３ａとＢ局の事業者領域２０３ｂを構成し、Ａ局認証情報とＢ局認証情報とを取得し、認証情報管理領域２０２に設定し、ヒープ領域２０３ｈから情報をＡ局の事業者領域２０３ａとＢ局の事業者領域２０３ｂに戻す（Ｓ２１３）。
【０１０４】
なお、事業者領域に記録されている情報に記録時のタイムスタンプも記録されており、領域構成更新により事業者領域が縮小し情報があふれてしまう場合には、例えば古い情報から削除するなどのルールに基づいて処理を行う図には示さない判定手段があってもよい。
【０１０５】
なお、領域管理サーバ１に図には示さない事業者領域の一時退避領域がある場合には、領域構成更新前に領域構成更新手段２１５が、事業者領域の情報を領域管理サーバ１にアップロードし、領域構成更新後にダウンロードしてもよい。この場合、領域管理サーバ１と記録媒体２とは、例えばＳＳＬのような安全な通信路を確保して通信する。
【０１０６】
なお、本実施の形態では、領域管理サーバ１において領域構成更新するための利用命令を含んだＢＭＬスクリプトを作成したが、記録媒体２の領域構成バージョン比較手段２１２で、領域構成バージョンが更新されていると判断される場合には、領域構成更新するための利用命令を受信せずに領域構成を更新してもよい。
【０１０７】
（通信販売を行うＢＭＬスクリプトの作成）
次に、図１１、図１２、図１３のフローチャートを用いて、通信販売を行う際の動作について説明する。
【０１０８】
放送局４は（ここでは例えばＡ局とする）、データ放送で通信販売を行うために、記録媒体２の領域管理サーバの専用領域２０３から情報を読み出す利用命令、例えばＸ−ｆｌａｓｈ−ｒｅａｄＰｅｒｓｉｓｔｅｎｔＳｔｒｉｎｇ（）、を含む通信販売のＢＭＬスクリプトを作成し（Ｓ３０１）、利用者であるＡ局の利用者の署名６１０と、ＢＭＬスクリプトのハッシュ６０１とを含む利用者の証明書６０９を作成し、Ａ局の秘密鍵で暗号化する（Ｓ３０２）。
【０１０９】
作成したＢＭＬスクリプトでは、利用命令でＡ局の事業者領域２０３ａから読み出した購入履歴をＢＭＬブラウザで表示する。また、記録媒体２の所有者がＢＭＬブラウザにより表示される購入画面上で商品を購入すると、利用命令で読み出した記録媒体２の所有者の住所、氏名、クレジットカード番号などの個人情報を、記録媒体２の所有者が購入した商品番号と共にＡ局に送信する。
【０１１０】
Ａ局は利用者の証明書６０９を領域管理サーバ１に送信する。
【０１１１】
領域管理サーバ１は、認証情報付加回数管理手段１０７の証明書を発行回数を１加算し、図９に示すように、領域構成バージョン６０２と、Ａ局の事業者領域容量６０３と、Ｂ局の事業者領域容量６０４と、Ａ局認証情報６０５と、Ｂ局認証情報６０６と、領域管理サーバの署名６０７と、Ａ局を示す利用者識別６０８と、Ａ局から受信した利用者の証明書６０９とを含む領域管理サーバの証明書６００を作成し、領域管理サーバ１の秘密鍵で暗号化（Ｓ３０３）して、放送局４に送信する（Ｓ３０４）。
【０１１２】
放送局４は、領域管理サーバ１の利用者の証明書６０９とＢＭＬスクリプトとを含むＢＭＬコンテンツを作成し、配信サーバ５に送信する（Ｓ３０５）。
【０１１３】
配信サーバ５は、ＢＭＬコンテンツを受信（Ｓ３０６）し、データ放送で配信する（Ｓ３０７）。
【０１１４】
（記録媒体の利用）
受信機３はＢＭＬコンテンツをデータ放送で受信し、ＢＭＬスクリプトに従い、ＢＭＬスクリプトと証明書が記録媒体２に送信される。
【０１１５】
記録媒体２では、領域管理サーバ認証手段２１１が、領域管理サーバ認証情報管理領域２０２ｒから領域管理サーバの秘密鍵を取り出し、領域管理サーバ１の証明書を復号し、領域管理サーバ１の署名を確認し、確認できた場合は、領域構成バージョンを領域構成バージョン比較手段２１２に送信する（Ｓ３０８）。
【０１１６】
領域構成バージョン比較手段２１２では、領域構成バージョン管理領域２０１ｖから領域構成バージョンを取得し、領域管理サーバ１の証明書に記述されている領域構成バージョンと比較し（Ｓ３０９）、一致している場合、証明書を利用者認証手段２１３に送信し、不一致の場合、領域構成が必要であると判断し、受信機３に領域構成要求を通知し（Ｓ３４０）、図８のＳ１０６以降の処理を行う。
【０１１７】
利用者認証手段２１３では、利用者識別６０８から利用者がＡ局であることを認識し、Ａ局認証情報管理領域２０２ａからＡ局の秘密鍵を取り出し、利用者の証明書６０９を復号し、利用者の署名６１０がＡ局であることを確認し（Ｓ３１０）、確認できた場合は、ＢＭＬスクリプトと証明書を利用命令改竄検出手段２１４に送信する。一方、確認できなかった場合は異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１１８】
利用命令改竄検出手段２１４では、ＢＭＬスクリプトのハッシュ６０１を計算し、領域管理サーバ１の証明書に含まれているＢＭＬスクリプトのハッシュ６０１と比較して（Ｓ３１１）、一致している場合は、利用命令に従って、Ａ局の事業者領域２０３ａから購入履歴を読みだして受信機３に送信し（Ｓ３１２）、不一致の場合は異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１１９】
受信機３では、ＢＭＬスクリプトと記録媒体２のＡ局の事業者領域２０３ａから読み出した購入履歴から通信販売の購入画面をＢＭＬブラウザで表示する（Ｓ３１３）。
【０１２０】
例えば、家庭用電気製品の通信販売のＢＭＬスクリプトで、記録媒体２から読み出した購入履歴が“冷蔵庫”であったとすると、図１４に示す購入画面が表示される。
【０１２１】
記録媒体２の所有者がＢＭＬブラウザの表示する画面上の購入ボタンを押すと、利用命令によりＢＭＬスクリプトと証明書が記録媒体２に送信され（Ｓ３１４）、記録媒体２では、領域管理サーバ認証手段２１１が、領域管理サーバ認証情報管理領域２０２ｒから領域管理サーバ１の秘密鍵を取り出し、領域管理サーバ１の証明書を復号し、領域管理サーバ１の署名を確認し、確認できた場合は、領域構成バージョンを領域構成バージョン比較手段２１２に送信し（Ｓ３１５）、確認できなかった場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１２２】
領域構成バージョン比較手段２１２では、領域構成バージョン管理手段２０１ｖから領域構成バージョンを取得し、領域管理サーバ１の証明書に記述されている領域構成バージョンと比較し、一致している場合は、証明書を利用者認証手段２１３に送信し（Ｓ３１６）、不一致の場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１２３】
利用者認証手段２１３では、利用者識別６０８から利用者がＡ局であることを認識し、Ａ局認証情報管理領域２０２ａからＡ局の秘密鍵を取り出し、Ａ局の証明書を復号し、Ａ局の署名を確認し、確認できた場合は、ＢＭＬスクリプトと証明書を利用命令改竄検出手段２１４に送信し（Ｓ３１７）、確認できなかった場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１２４】
利用命令改竄検出手段２１４では、ＢＭＬスクリプトのハッシュ６０１を計算し、領域管理サーバ１の証明書に含まれているＢＭＬスクリプトのハッシュ６０１と比較し（Ｓ３１８）、一致している場合は、利用命令に従って、記録媒体２の所有者の個人情報を共用領域２０３ｋから読みだしてＡ局に送信し（Ｓ３１９）、不一致の場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１２５】
なお、本実施の形態では、領域管理サーバの専用領域２０３の利用者の証明書６０９で共用領域２０３ｋの利用を許可しているが、利用前にアラートを出して、ユーザの承諾により利用を許可してもよい。
【０１２６】
（放送局での課金処理と記録媒体への購入履歴記録）
Ａ局では、記録媒体２の所有者の個人情報で課金処理を行い（Ｓ３２０）、記録媒体２のＡ局の事業者領域２０３ａに購入した商品の購入履歴を記録する利用命令、例えばＸ−ｆｌａｓｈ−ｗｒｉｔｅＰｅｒｓｉｓｔｅｎｔＳｔｒｉｎｇ（）、を含む課金完了のＢＭＬスクリプトを作成し（Ｓ３２１）、利用者であるＡ局の利用者の署名６１０と、ＢＭＬスクリプトのハッシュ６０１とを含む利用者の証明書６０９を作成し、Ａ局の秘密鍵で暗号化する（Ｓ３２２）。
【０１２７】
Ａ局は両者の証明書６０９を領域管理サーバ１に送信する。
【０１２８】
領域管理サーバ１は、認証情報付加回数管理手段１０７の証明書を発行回数を１加算し、領域構成バージョン６０２と、Ａ局の事業者領域容量６０３と、Ｂ局の事業者領域容量６０４と、Ａ局認証情報６０５と、Ｂ局認証情報６０６と、領域管理サーバの署名６０７と、Ａ局を示す利用者識別６０８と、Ａ局から受信した利用者の証明書６０９とを含む領域管理サーバの証明書６００を作成し、領域管理サーバ１の秘密鍵で暗号化（Ｓ３２３）し、放送局４に送信する（Ｓ３２４）。
【０１２９】
Ａ局は、領域管理サーバ１の証明書とＢＭＬスクリプトからＢＭＬコンテンツを作成し、記録媒体２を使用している受信機３に送信する（Ｓ３２５）。
【０１３０】
受信機３はＢＭＬコンテンツを受信し、ＢＭＬスクリプトに従い、購入終了画面をＢＭＬブラウザで表示し（Ｓ３２６）、利用命令に従い、ＢＭＬスクリプトと証明書を記録媒体２に送信する。
【０１３１】
記録媒体２では、領域管理サーバ認証手段２１１が、領域管理サーバ認証情報管理領域２０２ｒから領域管理サーバの秘密鍵を取り出し、領域管理サーバ１の証明書を復号し、領域管理サーバ１の署名を確認し、確認できた場合は、領域構成バージョンを領域構成バージョン比較手段２１２に送信し（Ｓ３２７）、確認できなかった場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１３２】
領域構成バージョン比較手段２１２では、領域構成バージョン管理領域２０１ｖから領域構成バージョンを取得し、領域管理サーバ１の証明書に記述されている領域構成バージョンと比較し、一致している場合は、証明書を利用者認証手段２１３に送信し（Ｓ３２８）、不一致の場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１３３】
利用者認証手段２１３では、Ａ局認証情報管理領域２０２ａからＡ局の秘密鍵を取り出し、Ａ局の証明書を復号し、Ａ局の署名を確認し、確認できた場合は、ＢＭＬスクリプトと証明書を利用命令改竄検出手段２１４に送信する（Ｓ３２９）。
【０１３４】
利用命令改竄検出手段２１４では、ＢＭＬスクリプトのハッシュ値を計算し、領域管理サーバ１の証明書に含まれているＢＭＬスクリプトのハッシュ値と比較し（Ｓ３３０）、一致している場合は、利用命令に従って、Ａ局の事業者領域２０３ａに購入した商品の購入履歴を記録し（Ｓ３３１）、不一致の場合は、異常終了を受信機３に通知し（Ｓ３４１）、受信機３で異常終了画面を表示する（Ｓ３４２）。
【０１３５】
（記録媒体の持ち回り）
記録媒体２の所有者は、記録媒体２を受信機３から抜き出して他の受信機３に挿入することで、記録媒体２を利用するサービスについては、記録媒体２の所有者の家庭にある受信機３と同様にサービスを受信することができる。図１５は、他の受信機３を用いてサービスを利用する際の処理を示すフローチャートである。
【０１３６】
記録媒体２の所有者が記録媒体２をホテル等外出先の受信機３に挿入すると（Ｓ４０１）、受信機３から記録媒体２へ起動命令が送信され、記録媒体２では起動処理が開始される（Ｓ４０２）。
【０１３７】
記録媒体２の起動処理では、領域構成バージョン比較手段２１２で領域構成バージョン管理領域２０１ｖから領域構成バージョンを取得（Ｓ４０３）し、例えば“１．１”という初期化後の値であるため初期化済みであると判断（Ｓ４０４）し、受信機３に個人認証をするための認証情報要求を通知する（Ｓ４０５）。
【０１３８】
初期化済みでない場合は、領域構成が必要であると判断し、受信機３に領域構成要求を通知し（Ｓ３４０）、図８のＳ１０６以降の処理を行う。
【０１３９】
受信機３はパスワード入力画面を表示する（Ｓ４０６）。
【０１４０】
記録媒体２の所有者がパスワードを入力すると、受信機３は記録媒体２にパスワードを送信する（Ｓ４０７）。
【０１４１】
記録媒体２では、個人認証手段２１７において、受信機３から受信したパスワードと個人認証情報管理領域２０２ｋに記録されている認証情報と比較する（Ｓ４０８）。
【０１４２】
記録媒体２は、パスワードが一致していれば、起動完了を受信機３に通知する（Ｓ４０９）。
【０１４３】
記録媒体２の起動完了後（Ｓ４１１）は利用命令による領域管理サーバの専用領域２０３の利用が可能となり、記録媒体２の所有者は家庭内の受信機３と同様に外出先の受信機でもサービスを受信することができる。
【０１４４】
なお、汎用領域２０４に記録された情報は、個人認証とは無関係に利用が可能であるため、汎用領域２０４に記録された楽曲データなどは、個人認証機能のない受信機でも利用可能である。
【０１４５】
なお、本実施の形態では、パスワードによる個人認証を行っているが、領域管理サーバ１と記録媒体２との通信にＳＳＬなどの公開鍵暗号を用いて認証を行う場合であれば、記録媒体２の出荷時に記録されている図１には示さない証明機関が発行した証明書を記録媒体２の所有者からの通知により、証明機関がＣＲＬ（ＣｌｉｅｎｔＲｅｖｏｋｅＬｉｓｔ）に加えることで、領域管理サーバ１がＳＳＬなどの記録媒体２からの認証通信を拒否する方法で、記録媒体２を無効化してもよい。
【０１４６】
（放送局の記録媒体利用への課金）
記録媒体２は、書き込み回数アップロード日時２０１ｕに記録された日時に、領域管理サーバ１へ書き込み回数をアップロードする。
【０１４７】
記録媒体２は、Ａ局の事業者領域書き込み回数２０１ａｋとＢ局の事業者領域書き込み回数２０１ｂｋから書き込み回数を読み込み、領域管理サーバ１に通知する。
【０１４８】
記録媒体２と領域管理サーバ１との通信は、ＳＳＬなどのセキュアな通信路で行う。
【０１４９】
領域管理サーバ１は、記録媒体２からアップロードされた書き込み回数を書き込み回数管理手段１０４に記録する。
【０１５０】
領域管理サーバ１は、定期的、例えば１ヶ月毎、に記録媒体２を利用している放送局４に記録媒体の利用に対する課金を行う。
【０１５１】
例えば、領域管理サーバ１が設定した記録媒体２の月額利用料金として、記録媒体数管理手段１０５で管理されている記録媒体２の登録数に対して、（１）領域構成情報管理手段１０１で管理している事業者領域容量１ＭＢ毎に１０円として加算、（２）１ヶ月の容量変更１回毎に１００円として加算する。また、（３）認証情報付加回数管理手段１０７で管理されている１ヶ月の認証情報付加１回毎に２０円として加算する。また、書き込み回数管理手段１０４で管理している全記録媒体２の１ヶ月の書き込み１回毎に３０円として加算する。
【０１５２】
このような月額利用料金において、例えば、領域管理サーバ１の領域構成情報管理手段１０１が図７に、認証情報付加回数管理手段１０７が図１７に、書き込み回数管理手段１０４が図１８に示す状態であり、記録媒体数管理手段１０５で管理されている記録媒体２の登録数が“１０００枚”である場合のＡ局の利用料金の算出例を示す。
【０１５３】
領域構成情報管理手段１０１からは、Ａ局の記録媒体２の事業者領域容量が“５ＭＢ”で、１ヶ月の容量変更回数が“１回”であることが分かる。また、認証情報付加回数管理手段１０７からは、認証情報付加手段１０３でＡ局の証明書を発行した回数が“３０回”であることが分かる。さらに、書き込み回数管理手段１０４からは、全記録媒体２から受信した記録媒体２のＡ局の事業者領域２０３ａへの書き込み回数の合計が“１００００回”であることが分かる。また、記録媒体数管理手段１０５からは、記録媒体２の登録数が“１０００枚”であることが分かるため、
（１）事業者領域容量の料金は、
１０（円／ＭＢ）×５（ＭＢ）×１０００（枚）＝５０，０００（円）
（２）容量変更の料金は、
１００（円／回）×１（回）×１０００（枚）＝１００，０００（円）
（３）認証情報付加の料金は、
２０（円／回）×３０（回）＝６００（円）
（４）書き込みの料金は、
３０（円／回）×１００００（回）＝３００，０００（円）
として算出される総計４５０，６００円をＡ局へ課金する。
【０１５４】
放送局４は、利用料支払手段４０５で決済処理を行い、領域管理サーバ１に記録媒体２の利用料金を支払う。
【０１５５】
このようにして利用状況に応じて放送局４から徴収した記録媒体２の利用料金の上記（１）〜（４）をすべて、または、上記（１）〜（４）のいずれかのみが領域管理サーバ１から記録媒体２のメーカに支払われる。
【０１５６】
メーカは領域管理サーバ１から受領する記録媒体２の利用料金を販売価格の一部に充当することを見込んで、記録媒体２を安価に提供することが可能になる。
【０１５７】
なお、本実施の形態では、記録媒体２の領域管理サーバの専用領域２０３を利用する利用命令として、情報を記録する利用命令と、領域更新するための利用命令と、情報を読み出す利用命令とを説明したが、例えば、領域管理サーバの専用領域２０３の破断を修正する命令など、領域管理サーバの専用領域２０３の利用に関係する利用命令があってもよい。
【０１５８】
なお、本実施の形態では、データ放送による通信販売の例を説明したが、領域管理サーバの専用領域２０３へのＣＭ視聴ログまたは各種ポイントの記録、および共用領域２０３ｋに記録されたユーザ嗜好情報に基づくＥＰＧの記録など、認証された利用者が領域管理サーバの専用領域２０３を利用する他のサービスがあってもよい。
【０１５９】
なお、本実施の形態では、放送局を記録媒体２の利用者としたが、領域管理サーバ１への利用者登録に制限はない。
【０１６０】
なお、本実施の形態では、主にデータ放送で利用命令を配信しているが、通信で配信してもよい。
【０１６１】
なお、本実施の形態では、ＢＭＬの放送用拡張関数として利用命令を配信しているが、ＢＭＬ以外の記述言語を用いてもよい。
【０１６２】
【発明の効果】
本発明によれば、受信機に実装された永続記憶装置の代わりに、受信機から着脱可能で情報の安全な記録が可能な記録媒体に、データ放送で情報の記録を行うため、放送局が、書き換え寿命を考慮して利用を自主規制する必要がなく、記録媒体の所有者のプライバシー情報やポイント情報などを安全に記録することが可能となる。
【０１６３】
また、利用状況に応じて放送局に記録媒体のコストを負担させるため記録媒体を安価に提供することが可能となる。
【図面の簡単な説明】
【図１】本実施の形態に係る情報記録配信システムの全体の概略構成を示す図
【図２】本実施の形態に係る領域管理サーバ１の構成を示す機能ブロック図
【図３】本実施の形態に係る記録媒体２の概略構成を示す図
【図４】本実施の形態に係る放送局４の構成を示す機能ブロック図
【図５】本実施の形態に係る初期化前の記録媒体２の記録領域の構成を示す図
【図６】本実施の形態に係る領域管理サーバの証明書６００の構成を示す図
【図７】本実施の形態に係る領域構成情報管理手段１０１で管理するテーブルの一例を示す図
【図８】本実施の形態に係る記録媒体２の初期化処理を示すフローチャート
【図９】本実施の形態に係る利用者の証明書６０９を含む領域管理サーバの証明書６００の構成を示す図
【図１０】本実施の形態に係る記録媒体２の領域構成を変更する処理を示すフローチャート
【図１１】本実施の形態に係る記録媒体の利用処理を示すフローチャート
【図１２】本実施の形態に係る記録媒体の利用処理を示すフローチャート
【図１３】本実施の形態に係る記録媒体の利用処理を示すフローチャート
【図１４】本実施の形態に係る購入画面を示す図
【図１５】本発明の実施の形態に係る他の受信機を用いてサービスを利用する処理を示すフローチャート
【図１６】本発明の実施の形態に係る記録媒体２の記録領域の一般的なデータ構造を示す図
【図１７】本発明の実施の形態に係る認証情報付加回数管理手段１０７で管理するデータの一例を示す図
【図１８】本発明の実施の形態に係る書き込み回数管理手段１０４で管理するデータの一例を示す図
【符号の説明】
１領域管理サーバ
２記録媒体
３受信機
４放送局
５配信サーバ
１０１領域構成情報管理手段
１０２領域構成変更指示手段
１０３認証情報付加手段
１０４書き込み回数管理手段
１０５記録媒体数管理手段
１０６利用コスト算出手段
１０７認証情報付加回数管理手段
２０１領域管理情報領域
２０１ｖ領域構成バージョン管理領域
２０１ａＡ局の事業者領域容量
２０１ｂＢ局の事業者領域容量
２０１ｕ書き込み回数アップロード日時
２０１ａｋＡ局の事業者領域書き込み回数
２０１ｂｋＢ局の事業者領域書き込み回数
２０２認証情報管理領域
２０２ｒ領域管理サーバ認証情報管理領域
２０２ｋ個人認証情報管理領域
２０２ａＡ局認証情報管理領域
２０２ｂＢ局認証情報管理領域
２０３領域管理サーバの専用領域
２０３ａＡ局の事業者領域
２０３ｂＢ局の事業者領域
２０３ｈヒープ領域
２０３ｋ共用領域
２０４汎用領域
２１１領域管理サーバ認証手段
２１２領域構成バージョン比較手段
２１３利用者認証手段
２１４利用命令改竄検出手段
２１５領域構成更新手段
２１６領域構成情報要求手段
２１７個人認証手段
２１８記録媒体識別
４０１データ放送制作手段
４０２認証情報作成手段
４０３認証情報要求手段
４０４容量変更指示手段
４０５利用料支払手段
６００領域管理サーバの証明書
６０１スクリプトのハッシュ
６０２領域構成バージョン
６０３Ａ局の事業者領域容量
６０４Ｂ局の事業者領域容量
６０５Ａ局の認証情報
６０６Ｂ局の認証情報
６０７領域管理サーバの署名
６０８利用者識別
６０９利用者の証明書
６１０利用者の署名

Claims

データ放送で記録媒体への情報の記録および読み込みを行う情報記録システムであって、
認証された利用者の利用命令により情報の記録および読み込みを行う領域を備えた記録媒体と、
前記記録媒体を着脱する受信機と、
前記記録媒体に利用命令と認証情報を配信する配信サーバと、
前記領域の領域構成を管理する領域管理サーバと
から構成されることを特徴とする情報記録システム。
前記記録媒体における前記認証された利用者の利用命令により情報の記録および読み込みを行う領域には、
第１の利用者の領域と、
前記第１の利用者の領域に第２の利用者の領域を備え、
前記第１および第２の利用者を認証する手段と、
前記第１および第２の利用者の利用命令の改竄を検出する手段と
を備えたことを特徴とする請求項１記載の情報記録システム。
前記第１の利用者が領域管理サーバであることを特徴とする請求項２記載の情報記録システム。
前記領域管理サーバはさらに、
前記記録媒体に第１の利用者の領域構成の変更を指示する手段を備えたことを特徴とする請求項３記載の情報記録システム。
前記第１の利用者の認証情報に前記第１の利用者の領域構成識別情報を含むことを特徴とする請求項１記載の情報記録システム。
前記領域管理サーバはさらに、
前記第１の利用者の領域構成識別情報を管理する手段を備えたことを特徴とする請求項４記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域構成識別情報を管理する手段を備えたことを特徴とする請求項２記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域構成識別情報の更新を識別する手段を備えたことを特徴とする請求項７記載の情報記録システム。
前記第１の利用者の領域を構成する情報を識別する情報が領域構成識別子であることを特徴とする請求項５、請求項６、または請求項８のいずれか１項に記載の情報記録システム。
前記第１の利用者の領域を構成する情報を識別する情報が前記第２の利用者の領域の容量であることを特徴とする請求項５、請求項６、請求項８のいずれか１項に記載の情報記録システム。
前記記録媒体はさらに、
個人認証情報を記録する領域と前記個人認証情報で個人認証する手段を備えたことを特徴とする請求項１記載の情報記録システム。
前記領域管理サーバはさらに、
前記第２の利用者の領域の容量に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする請求項３記載の情報記録システム。
前記領域管理サーバはさらに、
前記第２の利用者の領域の容量の変更回数に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする請求項３記載の情報記録システム。
前記記録媒体はさらに、
前記第２の利用者の利用命令による書き込み回数を管理する手段を備えたことを特徴とする請求項２記載の情報記録システム。
前記領域管理サーバはさらに、
前記第２の利用者の領域への書き込み回数に比例した価値情報を前記第２の利用者に要求する手段を備えたことを特徴とする請求項３記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域に前記第２の利用者の情報を移動する領域を備えたことを特徴とする請求項２記載の情報記録システム。
前記記録媒体はさらに、
前記第２の利用者の情報を消去する規則を備えたことを特徴とする請求項２記載の情報記録システム。
前記領域管理サーバはさらに、
前記記録媒体の前記第２の利用者の情報を移動する領域を備えたことを特徴とする請求項３記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域に、少なくとも１つの第２の利用者が読み込みを行う共通領域を備えたことを特徴とする請求項２記載の情報記録システム。
前記記録媒体はさらに、
第２の利用者の認証情報で前記共通領域の読み込みを行うことを特徴とする請求項１９記載の情報記録システム。
前記記録媒体はさらに、
前記記録媒体の所有者の承諾で前記共用領域の読み込みを行うことを特徴とする請求項２０記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域に構成する第２の利用者を選択する手段を備えたこと請求項２記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の領域に構成した前記第２の利用者の領域に記録および読み込みを許可する第２の利用者を選択する手段と、
前記選択した利用者のリストを管理する手段と
を備えたことを特徴とする請求項２記載の情報記録システム。
前記受信機はさらに、
前記第１の利用者の領域に構成した前記第２の利用者の領域に記録および読み込みを許可する第２の利用者を選択する手段と、
前記選択した利用者のリストを管理する手段と
を備えたことを特徴とする請求項１記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の認証情報が記録されていることを特徴とする請求項２記載の情報記録システム。
前記記録媒体はさらに、
前記第１の利用者の認証情報が変更可能なことを特徴とする請求項２記載の情報記録システム。
利用命令を放送で配信することを特徴とする請求項１記載の情報記録システム。