JP2006065946A - 記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法 - Google Patents

Abstract

【課題】 記録媒体の不正複写の防止効果が得られる記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法を提供する。
【解決手段】 記録再生システム４００は、円盤状光記録媒体の情報再生に必須な管理情報が記録されていないと円盤状光記録媒体毎に固有する固有ＩＤを読み出す固有ＩＤ読出判断手段２１；固有ＩＤの管理情報が秘匿化された秘匿化管理情報を書き込み可能領域に記録する管理情報書込手段２２を備える記録再生装置と；固有ＩＤを自装置宛てに送信させ固有ＩＤを取得する固有ＩＤ判定手段３３；固有ＩＤの管理情報を格納する管理情報記憶部３９；固有ＩＤの管理情報が存在するとその管理情報を固有ＩＤを含む暗号鍵で秘匿化して秘匿化管理情報を生成する暗号化手段３６を備える中央情報管理サーバ等より構成される。
【選択図】 図１

Description

本発明は、デジタル情報を収録した光ディスクを製造販売するにあたり、ディスクの量産性を失うことなく不正な複写に対しての防止効果が得られる記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法に関する。

昨今、書き込み可能な光ディスク媒体及びその記録再生装置の低価格化が進んでいる。これに伴い、再生専用の円盤状光記憶媒体（以下「ディスク」と記載）に記録されている情報を書き込み可能なディスクに複写して再生を行うデジタルコンテンツの不正使用が問題となっており、これを防止するための手段が切望されている。

不正使用を防止する手段としては、情報を暗号化或いはスクランブル等の処理を施してディスクに記録する方法がある。この方法では、仮に複写されたとしても、複写した情報を元の情報に戻すことができないようにする。例えば、再生専用ディスクとして現在幅広く普及しているデジタルバーサティルディスク（ＤＶＤ）ビデオや、書込領域及び読出領域を備える光記憶媒体（以下、「ハイブリッドディスク」と記載）に採用されている。この不正使用の防止方式では、追加書き込み領域（ＲＡＭ領域）に使用許諾情報を暗号化して記録することにより、暗号の復号ができなければ読み出し専用領域（ＲＯＭ領域）の情報を再生することができないようになっている（特許文献１参照。）。

この他の不正使用を防止する手段として、ディスク媒体の一部に手を加えて完璧な複写をできなくするといった方法も用いられている。この方法では、オリジナルとコピーが全く同じにできないことを利用して、コピーしたディスクに対しては再生を停止させる。又、記録済み領域（ＲＯＭ領域）内の特定領域に、再生した際にデータエラーとなるように故意にデータエラーを記録することにより、全く同一内容のコピーディスクを作製することができないようにする。これによってコピー品の検出及び再生の中断が可能となり、不正複写の防止ができる（特許文献２参照。）。
特許３１５３８３７号公報 特開２００３-１７８５１８号公報

しかしながら、ＤＶＤのようにコンテンツを暗号化或いはスクランブル化して記録した再生専用ディスクには、多くの場合、再生装置側で暗号やスクランブルを解いて元の情報に戻すために必要となる暗号解除情報及びスクランブル解除情報がディスク内の何処かに記録されている。言い換えれば、再生装置はディスク内の特定箇所に記録されている暗号解除情報及びスクランブル解除情報を先に読み取ってから、コンテンツの暗号やスクランブルを解く処理を行う。この結果、特許文献１に記載されている使用許諾情報を暗号化して記録する方法においても、ディスク内に記録されている全ての情報を書き込み可能なディスクに複写すれば、暗号やスクランブルといった処理のアルゴリズムを解読せずとも、その複写したディスクを通常の再生装置で問題なく再生することが可能となってしまう。

暗号解除情報及びスクランブル解除情報をディスク内に記録しない場合には、通信回線を通して暗号解除情報及びスクランブル解除情報を取得するのが一般的な手法である。このような形態でのコンテンツ再生においては、再生の度に通信回線を接続して暗号解除情報及びスクランブル解除情報を取得する必要があり、通信費用やコンテンツ再生開始までに時間が掛かるといった問題がある。或いは、再生装置内に設けた記録可能媒体に暗号解除情報及びスクランブル解除情報を記憶しておく方法では、再生装置のコストアップや、別の再生装置では再生不可能となる等の問題がある。

特許文献２に記載されているような記録媒体の一部分に特殊な処理を施しておき、その特定箇所がオリジナルとコピー品とで差がでることを利用したコピー防止方式では、特定箇所の再生状態を検出するために特殊なプログラムが必要となる。特許文献２ではそのプログラムをディスクに記録しておき、再生時にそのプログラムを読み出して実行するようにしているが、これを実行する為にはパーソナルコンピュータ等のシステムが必要となり、通常のＡＶ機器ではコストアップのため採用することが困難である。

このように、単に情報を暗号化して記録する方法では、如何に強力な暗号方式が用いられていても、昨今のバックアップと称するコピーツールを用いて複写すれば、簡単に不正使用が可能となってしまう。或いは、ディスクの一部に特殊な処理を施す方法では、再生装置が高価となり採用できないといった問題がある。

本発明は、上記の問題点に鑑みてなされたものであり、高価な再生装置や複雑な操作が不要で、ディスクの量産性を失うことなく、不正な複写に対しての防止効果が得られる記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法を提供することを目的とする。

上記の目的を達成するために、本発明の第１の特徴は、［イ］情報を管理する中央情報管理サーバとの間にてネットワーク回線を介して通信する記録再生装置において、読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体から、読み出し専用領域に記録されている情報を再生するにあたり、書き込み可能領域に情報の再生に必要となる管理情報が記録されているか否かを判断した結果、管理情報が格納されていない場合、読み出し専用領域に記録されている円盤状光記録媒体毎の固有ＩＤを読み出す固有ＩＤ読出判断手段（２１）と、［ロ］円盤状光記録媒体上に予め記録されている中央情報管理サーバのアドレスに関する情報に基づき中央情報管理サーバ宛てに固有ＩＤを送信し、中央情報管理サーバに固有ＩＤに対応する管理情報が存在する場合、中央情報管理サーバが生成する、固有ＩＤを用いて管理情報が秘匿化された秘匿化管理情報を受信し、受信した秘匿化管理情報を書き込み可能領域に記録する管理情報書込手段（２２）と、［ハ］受信した秘匿化管理情報に基づき円盤状光記録媒体に記録されている情報を再生する再生手段（２６）とを備える記録再生装置であることを要旨とする。

本発明の第２の特徴は、［イ］情報を再生する記録再生装置との間にてネットワーク回線を介して通信する中央情報管理サーバにおいて、読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体の読み出し専用領域に記録されている情報が記録再生装置において再生される際に、書き込み可能領域に情報の再生に必要となる管理情報が記録されていない場合、読み出し専用領域に記録されている円盤状光記録媒体毎の固有ＩＤを、記録再生装置から受信する固有ＩＤ受信手段（３３）と、［ロ］円盤状光記録媒体の固有ＩＤに対応する管理情報を格納する管理情報記憶部（３９）と、［ハ］管理情報記憶部内に受信した固有ＩＤに対応する管理情報が存在する場合、固有ＩＤに対応する管理情報を固有ＩＤを用いて秘匿化して秘匿化管理情報を生成する暗号化手段（３６）と、［ニ］秘匿化管理情報を記録再生装置に送信する送信手段（４０）とを備える中央情報管理サーバであることを要旨とする。

本発明の第３の特徴は、［イ］情報を管理する中央情報管理サーバとの間にてネットワーク回線を介して通信する記録再生装置の記録再生方法であって、読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体から、読み出し専用領域に記録されている情報を再生するにあたり、書き込み可能領域に情報の再生に必要となる管理情報が記録されているか否かを判断するステップと、［ロ］管理情報が格納されている場合再生を実行し、管理情報が格納されていない場合、読み出し専用領域に記録されている円盤状光記録媒体毎の固有ＩＤを読み出すステップと、［ハ］円盤状光記録媒体に予め記録されている中央情報管理サーバのアドレスに関する情報に基づき中央情報管理サーバ宛てに固有ＩＤを送信するステップと、［ニ］固有ＩＤに対応する管理情報が中央情報管理サーバに存在する場合、管理情報が固有ＩＤを用いて秘匿化された秘匿化管理情報を中央情報管理サーバより受信するステップと、［ホ］中央情報管理サーバより受信した秘匿化管理情報を書き込み可能領域に記録するステップと、［ヘ］受信した秘匿化管理情報に基づき円盤状光記録媒体に記録されている情報を再生するステップとを備える記録再生方法であることを要旨とする。

本発明の第４の特徴は、［イ］情報を再生する記録再生装置との間にてネットワーク回線を介して通信する中央情報管理サーバの中央情報管理方法において、読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体の、読み出し専用領域に記録されている情報を記録再生装置が再生するにあたり、書き込み可能領域に情報の再生に必要となる管理情報が記録されていない場合、読み出し専用領域に記録されている円盤状光記録媒体毎の固有ＩＤを、記録再生装置から受信するステップと、［ロ］各固有ＩＤの各管理情報を格納する管理情報記憶部（３９）にて円盤状光記録媒体の固有ＩＤに対応する管理情報を検索するステップと、［ハ］検索の結果、受信した固有ＩＤが存在する場合、固有ＩＤに対応する管理情報を固有ＩＤを用いて秘匿化して秘匿化管理情報を生成するステップと、［ニ］秘匿化管理情報を記録再生装置に送信するステップとを備える中央情報管理方法であることを要旨とする。

本発明の記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法によると、固有ＩＤ情報を含む暗号鍵にて管理情報を秘匿化しているので、仮に暗号化された管理情報がコピーされたとしても、コピー先には固有ＩＤを複写することができない。若しくは既に異なる固有ＩＤが記録済みであるため、管理情報を元に戻すことができない。従って、コンテンツを正常に再生することができないので不正使用を完全に防止できる。

また、ハイブリッドディスクのＲＡＭ領域にごく僅かな管理情報を書き込むだけで、ＲＯＭ領域のコンテンツを正しく再生できるようになり、その後は、ハイブリッドディスクのみで再生可能となりネット接続といった面倒な作業が不要となる。

以下、本発明の実施の形態に係る記録再生装置、中央情報管理サーバ、記録再生方法及び中央情報管理方法について説明する。尚、本発明の実施の形態において使用される機器、手法等は一例であり、本発明はこれらに限定されるものではないことは勿論である。

（ハイブリッドディスク）
本発明の実施の形態に係るハイブリッドディスク１００は、図２に示すような円盤状光記録媒体であり、媒体固有の識別情報として記録される固有ＩＤ情報１と、読み出し専用の領域であるＲＯＭ領域１０２と、書き込み可能な領域であるＲＡＭ領域１０３とから構成される。一般的にハイブリッドディスクとは、図２のようにＲＯＭ領域１０２とＲＡＭ領域１０３を有するディスクを指す。ハイブリッドディスク１００のＲＯＭ領域１０２には固有ＩＤ情報１が記録されている。

この固有ＩＤ情報１は、ディスク毎に固有の情報で、市販の書き込みドライブでは、記録したり或いは書き換えたりすることが不可能な読み出し専用の信号である。例えば、ＤＶＤ規格で定義されている固有ＩＤ情報１は、ＢＣＡ（バーストカッティングエリア）と呼ばれるディスク最内周の領域に、図３のようなデータ構成からなる規格ブロックのインフォメーション領域に記録されている。この規格ブロックは、１ブロック目のブロックの開始を示す４バイト長のプリアンブル、１６×ｎバイト（ただし、１＜＝ｎ＜＝１１）からなるインフォメーション領域、データ誤り検出のための４バイト長のＥＤＣ（エラーディテクションコード）、データ誤り訂正のための１６バイト長のＥＣＣ（エラーコレクションコード）、そしてブロックの最後を示す４バイト長のポストアンブル等で構成される。

なお、図３には示していないが、規格ブロック内にはデータ同期をとるために、１バイト長の同期信号がデータ４バイト毎に挿入されている。インフォメーション領域のサイズは１６バイト単位での可変長となっており、１６〜１７６バイトのデータを格納することができる。よって、インフォメーション領域に、固有ＩＤ情報１としてディスク毎に異なる値や名前等を付与し、記録する。例えば、インフォメーション領域の前半にはタイトル名を、後半にはシリアル番号といった形式で記録する。

ハイブリッドディスク１００で使用する固有ＩＤ情報１は、このＢＣＡに限定されるものではなく、媒体固有の識別情報であり、且つ改竄が困難であるものであれば利用可能である。

この固有ＩＤ情報１を秘匿して不正使用に対しての安全性が高める為には、あらかじめ記録再生装置２００との間で決めたアルゴリズムにてスクランブル処理して記録しておくことが好ましい。

ハイブリッドディスク１００の特徴として、ユーザがこのハイブリッドディスク１００を初めて入手した時点では、暗号化或いはスクランブル化されてＲＯＭ領域１０２に記録されているコンテンツを、正しく再生するために必要となる暗号解除情報及びスクランブル解除情報は、何も記録されていない。或いは、コンテンツはそのままの状態でＲＯＭ領域１０２に記録されているものの、ハイブリッドディスク１００からコンテンツを正確に読み出すために必要となるアクセス情報が、何も記録されていない。従って、入手時点ではハイブリッドディスク１００は再生装置に駆けても何も再生されない意味のないディスクとなっている。

このように入手時には再生不可能となるよう処理することにより、製造販売業者は、このハイブリッドディスク１００を無償或いは低価格にて配布することができる。

勿論、全く何も再生されないのではなく、宣伝広告や次回予告などは正常に再生できるようにしてもよい。

次に、上記のようにＲＡＭ領域１０３に管理情報が書込み処理されたハイブリッドディスク１００の情報を、別のハイブリッドディスク、或いは別の書き込み型ディスクへ不正に複写した場合について説明する。

ハイブリッドディスク１００が無償或いは極端な低価格にて配布されたときには、別のハイブリッドディスクへの不正複写が行われる可能性が高い。この場合、ＲＡＭ領域１０３の有償にて入手した管理情報のみの複写となるので、極めて短時間の複写作業で済むことになる。一方、書き込み型ディスクへは、ＲＯＭ領域１０２のコンテンツ情報とＲＡＭ領域１０３の管理情報の双方が必要であり、ある程度の時間がかかるが複写は可能である。

しかしながら、あるハイブリッドディスク１００から別のディスクへの複写は可能であるとしても、図２で説明したように、ハイブリッドディスク１００毎に格納されている固有ＩＤ情報１は複写することができない。例えば、別のハイブリッドディスクへの複写しても、既にそのディスクにはある固有ＩＤ情報１が記録済みであり、書き込み型ディスクへの複写でも、ある固有ＩＤ情報１が既に記録済みである。つまり固有ＩＤ情報１自体は上書きが不可能となっている。

具体的に例を挙げると、ハイブリッドディスクＡの固有ＩＤ情報が「１２３４」、ハイブリッドディスクＢの固有ＩＤ情報が「５６７８」であるとする。ハイブリッドディスクＡの内容を不正にハイブリッドディスクＢに複写した場合、コンテンツ再生に必要な情報が固有ＩＤ情報「１２３４」を含む暗号で送信されてきても、ハイブリッドディスクＢには固有のＩＤ情報「５６７８」が登録されている為復号することが出来ず、再生は不可能である。尚、ハイブリッドディスクＢの固有のＩＤ情報「５６７８」を、「１２３４」に変更しようとしても、ＲＯＭ領域１０２に格納されている為、上書き更新することが出来ない。

このように、固有ＩＤの複写を不可能とすることにより、複写した管理情報は、正常に元に戻すことができなくなる。よってコンテンツ情報を再生することを不可能とすることができる。

（記録再生システム）
本発明の実施の形態に係る記録再生システム４００は、図１に示すように、記録再生装置２００及び中央情報管理サーバ３００より構成され、両装置は通信回線１０を介して通信可能となっている。通信回線１０は有線及び無線の回線であり、インターネット通信、光通信、専用回線通信、赤外線通信等を指す。

記録再生装置２００はハイブリッドディスク１００を再生する為の装置であり、ユーザより再生の指示を受けると、ハイブリッドディスク１００に格納される図２の固有ＩＤ情報１を通信回線１０を介して中央情報管理サーバ３００に送信する。

中央情報管理サーバ３００は、市場に配付されている個々のハイブリッドディスク１００のを再生可能とする為の管理情報を備えており、記録再生装置２００より適正な固有ＩＤ情報１を受信すると、この管理情報をセキュリティ強化のために秘匿化して記録再生装置２００に送信する。

記録再生装置２００は、中央情報管理サーバ３００より秘匿化された管理情報を受信し、この管理情報をハイブリッドディスク１００に書き込むことにより、ハイブリッドディスク１００に格納される映像データ及び音声データの再生を実行する。

以下、記録再生装置２００及び中央情報管理サーバ３００について詳細に説明する。

（記録再生装置）
本発明の実施の形態に係る記録再生装置２００は、図１に示すように、モデム２３、レーザーピックアップ部２４、フロント処理部２５、ストリームデコーダ部２６、ＣＰＵ（セントラルプロセッシングユニット）２０等を備えており、ＣＰＵ２０は固定ＩＤ読出判断手段２１及び管理情報書込手段２２を有している。

固有ＩＤ読出判断手段２１は、図２のハイブリッドディスク１００より固有ＩＤ情報１を読み出し、固有ＩＤ情報が所定の書式であるか否かを判断する。管理情報書込手段２２は、受信した秘匿化された管理情報２を基に、ハイブリッドディスク１００にコンテンツ再生のために必要な管理情報を書き込む。

モデム２３は、変復調装置であり、記録再生装置２００と通信回線１０側間にてデジタル信号及びアナログ信号の変換をおこなう。尚、通信回線１０が光ファイバ通信等である場合は、モデム２３は不要である。

レーザーピックアップ部２４は、ハイブリッドディスク１００に格納されているデータをレーザー光にて読み出す。

フロント処理部２５は、デジタル復調回路、データ誤り検出回路、データ誤り訂正回路等より構成され、レーザーピックアップ部２４より読み取られたデータに誤りがあった場合に正しいデータを復元する。

ストリームデコーダ部２６は、フロント処理部２５にて復調及び訂正された正しいストリームから映像信号及び音声信号を復号し、出力する。一般的に映像信号及び音声信号は圧縮処理されていることが多い為、圧縮映像及び圧縮音声の伸張回路として使用もされる。

尚、図示しないが、記録再生装置２００は更に、映像及び音声ストリームのバッファ、ユーザからの指示を受けるリモートコントローラ部、映像ストリームや再生状況を表示する表示部、音声ストリームを拡声するスピーカ等を備えているものとする。

（中央情報管理サーバ）
本発明の実施の形態に係る中央情報管理サーバ３００は、図１に示すように、顧客管理記憶部３７、暗号鍵記憶部３８、管理情報記憶部３９、モデム４０及びＣＰＵ３０を備えており、ＣＰＵ３０は、購入確認手段３１、顧客管理手段３２、固有ＩＤ判定手段３３、暗号鍵取得手段３４、管理情報取得手段３５、暗号化手段３６等を備えている。

顧客管理記憶部３７は、顧客の氏名、顧客ＩＤ、コンテンツ購入の際の課金情報等を含む顧客情報を記憶する。

暗号鍵記憶部３８は、暗号鍵の基となるデータを格納する。暗号鍵の基となるデータとは、記録再生装置２００を製造販売する側とコンテンツを管理販売する中央情報管理サーバ３００側との間で交わされた契約に基づく秘密のデータであり、契約を交わさない限り知り得ないデータとする。これにより契約を交わしていない記録再生装置２００やその製造販売者からのアクセスを遮断する。

管理情報記憶部３９は、ＲＯＭ領域１０２の情報を正しく再生するために必要となる暗号解除情報及びスクランブル解除情報やコンテンツのアクセス情報等といった管理情報を記憶する。管理情報はサイズ的には僅かであり、例えば、管理情報が、コンテンツの暗号化に用いる鍵データであるとすると数十バイトで十分である。或いは、アクセス情報であっても数Ｋバイトもあれば十分であり、ネットワーク経由でも短時間で伝送が可能である。

モデム４０はモデム２３と同様に変復調処理を行う。

購入確認手段３１は、ユーザ側に対し、コンテンツ購入の意志を確認するメッセージを送信する。顧客管理手段３２は、顧客のコンテンツ購入等の際に、顧客管理記憶部３７内のデータを取得、更新する。

固有ＩＤ判定手段３３は、固有ＩＤ受信手段であり、記録再生装置２００より受信した固有ＩＤ情報１が図３の所定の書式を満たしているか否かを判定する。暗号鍵取得手段３４は、記録再生装置２００から受信する固有ＩＤ情報１を基に、暗号鍵記憶部３８より暗号鍵Ｘの基データを取得する。

管理情報取得手段３５は、管理情報記憶部３９より、個々の固有ＩＤ情報１に対応する管理情報を検索して取得する。暗号化手段３６は、取得した管理情報を、固有ＩＤ情報１及び暗号鍵Ｘを用いて暗号化（秘匿化）する。

（記録再生装置の動作）
次に記録再生装置２００の動作について、図４のフローチャートを参照して説明する。

（ａ）ステップＳ１０１において、記録再生装置２００に何らかのディスクがセットされると、レーザーピックアップ部２４が移動し、そのディスクに固有ＩＤ情報１が記録されているどうかをチェックする。チェックの際には、図２のディスク内周部のＲＯＭ領域１０２を読み込む。レーザーピックアップ部２４の出力は、フロント処理部２５に送信される。

（ｂ）ステップＳ１０２において、ＣＰＵ２０の固定ＩＤ読出判断手段２１は、固有ＩＤ情報を読出し、前述した図３のインフォメーション領域に所定の書式で格納されてあるか否かを判断する。固有ＩＤ情報１は安全性を高めるために、スルランブル処理を施していてもよく、その時にはデスクランブル処理して元の情報に戻す必要がある。

尚、固有ＩＤ情報が記録されていないとき、或いは記録されていても所定の書式とは異なるときには、ハイブリッドディスク１００以外の種類のディスクであると判断する。この場合、ステップＳ１１２において、フロント処理部２５は、そのディスクに対応した再生動作に入る。

（ｃ）ステップＳ１０３においては、固有ＩＤ情報１が所定の書式であれば、セットされたディスクは所望のハイブリッドディスク１００と判断される。すると、レーザーピックアップ部２４は外周側に移動してＲＡＭ領域１０３を読み込み、ステップＳ１０４においてこのＲＡＭ領域１０３に秘匿化管理情報２が記録されているか否かを検査する。秘匿化管理情報２が記録されていると確認できたときには、このコンテンツについては既に購入済みであるので、中央情報管理サーバ３００と接続することなく、ステップＳ１１２において即再生動作に入る。

（ｄ）一方、秘匿化された管理情報が記録されていないときには、このコンテンツについてはまだ正式に購入していない、つまりディスクを初めてセットしたと判断し、ステップＳ１０５において、モデム２３を通して中央情報管理サーバ３００との接続を開始する。

尚、ハイブリッドディスク１００に格納されている内容、例えば映画や音楽のデータの場合には、ユーザのコンテンツ購入意欲を高めるために、中央情報管理サーバ３００に接続する前にハイライトシーンやコンテンツの一部のみを再生可能に処理することも可能である。なお、中央情報管理サーバ３００への接続情報の取得については、ハイブリッドディスク１００対応の記録再生装置２００内の不揮発性メモリーにあらかじめ登録しておくこともや、ハイブリッドディスク１００のＲＯＭ領域１０２に記録しておくこと等が考えられる。

（ｅ）ステップＳ１０６において、中央情報管理サーバ３００と接続されると、最初に、通常のコンテンツ配信などで行われている認証作業があるが、本発明の主目的ではないので詳細は省く。認証作業が完了すると、記録再生装置２００は中央情報管理サーバ３００側に、モデム２３を通して固有ＩＤ情報１を送信する。

（ｆ）ステップＳ１０７では、中央情報管理サーバ３００より、コンテンツの購入の意志を確認する為の購入確認メッセージを受信する。ステップＳ１０８において、記録再生装置２００は、これを図示しない表示部等に提示してユーザのコンテンツの購入意志を確認する。ユーザがコンテンツを購入する場合はステップＳ１０９へ進み、コンテンツの購入確認の返答を中央情報管理サーバ３００に送信する。コンテンツを購入しない場合はこの処理を終了する。

（ｇ）ステップＳ１１０においては、管理情報書込手段２２は、中央情報管理サーバ３００よりハイブリッドディスク１００を再生する為に必要な秘匿化管理情報２をモデム２３を介して受信する。ステップＳ１１１において、管理情報書込手段２２は、秘匿化管理情報２を現在記録再生装置２００内にセットされているハイブリッドディスク１００のＲＡＭ領域１０３に書き込む。この秘匿化管理情報２が書き込まれたことにより正常なコンテンツ再生が可能となる。

尚、初回以降の再生処理においては、中央情報管理サーバ３００との接続は不要であり、ＲＡＭ領域１０３に書き込まれた秘匿化管理情報２を用いて再生が可能となる。

上記では記録再生装置２００はユーザの手元にあるような形態で説明したが、記録再生装置２００は音楽媒体の販売店等の店頭に設置することも可能である。この場合には、ユーザは好みのハイブリッドディスク１００を選択し、その場で有料にて管理情報を書き込んでもらう。これは、ユーザにとってもハイブリッド記録機能を有しない、市場に出回っている安価な再生装置で再生できるというメリットがある。或いは、昨今家庭内にも急速に普及しつつあるパーソナルコンピュータシステムに、ハイブリッドディスク対応のレコーダブルドライブを搭載することにより、前述した中央情報管理サーバ３００とのネット接続と管理情報のハイブリッドディスクへ１００の書き込みといった処理を行ってもよい。この場合にも再生装置自体は市場に出回っている安価な再生装置で構わない。

（中央情報管理サーバの動作）
以下、中央情報管理サーバの動作について図５のフローチャートを参照して説明する。

（ａ）ステップＳ２０１において、記録再生装置２００と中央情報管理サーバ３００との間で相互認証が済むと、記録再生装置２００からハイブリッドディスク１００の固有ＩＤ情報１が通信回線１０にて送られてくる。中央情報管理サーバ３００の固有ＩＤ判定手段３３はこの固有ＩＤ情報１を受信する。

（ｂ）ステップＳ２０２において、固有ＩＤ判定手段３３は、記録再生装置２００から送られてきた固有ＩＤ情報１が図３の所定の書式を満たしているか否かを判定する。所定の書式を満たし、所望のハイブリッドディスク１００であると判断されると、ステップＳ２０３において、購入確認手段３１は記録再生装置２００に向けて、「このハイブリッドディスクに格納されているコンテンツを購入するか否か」の確認メッセージを送る。固有ＩＤ情報が所定の書式を満たしていない場合、ステップＳ２０９へ進み記録再生装置２００との接続を遮断する。

（ｃ）ステップＳ２０４において、記録再生装置２００側より購入確認メッセージの返答を受信する。ステップＳ２０５にて、受信した返答が「コンテンツを購入する」という内容であると、ステップＳ２０６へ進む。記録再生装置２００側からの返答が無い若しくは購入しないという返答であれば、ステップＳ２０９において記録再生装置２００との接続を遮断する。

（ｄ）ステップＳ２０６において、顧客管理手段３２は、顧客情報や課金関連のデータベースを格納している顧客管理記憶部３７に対して課金に必要な処理を行う。

ステップＳ２０７においては、管理情報取得手段３５が、記録再生装置２００から送られてきた固有ＩＤ情報１をもとに、管理情報記憶部３９から顧客が購入しようとしているコンテンツを再生するために必要となる管理情報を検索し、取得する。

暗号鍵取得手段３４は、暗号鍵記憶部３８より鍵の種を取得し、これを基に暗号鍵Ｘを生成する。

暗号化手段３６は、検索された「管理情報」を、「固有ＩＤ情報」及び「暗号鍵Ｘ」で暗号化し、秘匿化管理情報２とする。

尚、中央情報管理サーバ３００では、管理情報取得手段３５が取得した管理情報をスクランブルする為の初期値等を生成し、スクランブル処理による秘匿を行っても構わない。

（ｅ）最後にステップＳ２０８において、秘匿化管理情報２はモデム４０を介して記録再生装置２００側に送信される。

このように、記録再生装置２００で再生に必要な管理情報を、個々のハイブリッドディスク１００の固有のＩＤ情報１と、更に予め設定されている暗号鍵Ｘにて暗号化することにより、たとえ記録再生装置２００側でユーザが不正複写を行おうとしても、正しく再生することを遮断することが出来る。

本発明の実施の形態に係る記録再生システムの構成を示す図である。 本発明の実施の形態に係る固有ＩＤ情報を有するハイブリッドディスクの構成を示す図である。 固有ＩＤ情報を伝送する為の規定ブロックの構成図である。 記録再生装置の動作を示すフローチャートである。 中央情報管理サーバの動作を示すフローチャートである。

符号の説明

１…固有ＩＤ情報
２…秘匿化管理情報
１０…通信回線
２０…ＣＰＵ
２１…読出判断手段
２２…管理情報書込手段
２３…モデム
２４…レーザーピックアップ部
２５…フロント処理部
２６…ストリームデコーダ部
３０…ＣＰＵ
３１…購入確認手段
３２…顧客管理手段
３３…固有ＩＤ判定手段
３４…暗号鍵取得手段
３５…管理情報取得手段
３６…暗号化手段
３７…顧客管理記憶部
３８…暗号鍵記憶部
３９…管理情報記憶部
４０…モデム
１００…ハイブリッドディスク
１０２…ＲＯＭ領域
１０３…ＲＡＭ領域
２００…記録再生装置
３００…中央情報管理サーバ
４００…記録再生システム

Claims (4)

1. 情報を管理する中央情報管理サーバとの間にてネットワーク回線を介して通信する記録再生装置において、
   読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体から、前記読み出し専用領域に記録されている情報を再生するにあたり、前記書き込み可能領域に前記情報の再生に必要となる管理情報が記録されているか否かを判断した結果、前記管理情報が格納されていない場合、前記読み出し専用領域に記録されている前記円盤状光記録媒体毎の固有ＩＤを読み出す固有ＩＤ読出判断手段（２１）と、
   前記円盤状光記録媒体上に予め記録されている前記中央情報管理サーバのアドレスに関する情報に基づき前記中央情報管理サーバ宛てに前記固有ＩＤを送信し、前記中央情報管理サーバに前記固有ＩＤに対応する前記管理情報が存在する場合、前記中央情報管理サーバが生成する、前記固有ＩＤを用いて前記管理情報が秘匿化された秘匿化管理情報を受信し、受信した前記秘匿化管理情報を前記書き込み可能領域に記録する管理情報書込手段（２２）と、
   受信した前記秘匿化管理情報に基づき前記円盤状光記録媒体に記録されている前記情報を再生する再生手段（２６）
   とを備えることを特徴とする記録再生装置。
2. 情報を再生する記録再生装置との間にてネットワーク回線を介して通信する中央情報管理サーバにおいて、
   読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体の前記読み出し専用領域に記録されている情報が前記記録再生装置において再生される際に、前記書き込み可能領域に前記情報の再生に必要となる管理情報が記録されていない場合、前記読み出し専用領域に記録されている前記円盤状光記録媒体毎の固有ＩＤを、前記記録再生装置から受信する固有ＩＤ受信手段（３３）と、
   前記円盤状光記録媒体の固有ＩＤに対応する管理情報を格納する管理情報記憶部（３９）と、
   前記管理情報記憶部内に受信した前記固有ＩＤに対応する管理情報が存在する場合、前記固有ＩＤに対応する管理情報を前記固有ＩＤを用いて秘匿化して秘匿化管理情報を生成する暗号化手段（３６）と、
   前記秘匿化管理情報を前記記録再生装置に送信する送信手段（４０）
   とを備えることを特徴とする中央情報管理サーバ。
3. 情報を管理する中央情報管理サーバとの間にてネットワーク回線を介して通信する記録再生装置の記録再生方法であって、
   読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体から、前記読み出し専用領域に記録されている情報を再生するにあたり、前記書き込み可能領域に前記情報の再生に必要となる管理情報が記録されているか否かを判断するステップと、
   前記管理情報が格納されている場合再生を実行し、前記管理情報が格納されていない場合、前記読み出し専用領域に記録されている前記円盤状光記録媒体毎の固有ＩＤを読み出すステップと、
   前記円盤状光記録媒体に予め記録されている前記中央情報管理サーバのアドレスに関する情報に基づき前記中央情報管理サーバ宛てに前記固有ＩＤを送信するステップと、
   前記固有ＩＤに対応する前記管理情報が前記中央情報管理サーバに存在する場合、前記管理情報が前記固有ＩＤを用いて秘匿化された秘匿化管理情報を前記中央情報管理サーバより受信するステップと、
   前記中央情報管理サーバより受信した前記秘匿化管理情報を前記書き込み可能領域に記録するステップと、
   受信した前記秘匿化管理情報に基づき前記円盤状光記録媒体に記録されている前記情報を再生するステップ
   とを備えることを特徴とする記録再生方法。
4. 情報を再生する記録再生装置との間にてネットワーク回線を介して通信する中央情報管理サーバの中央情報管理方法において、
   読み出し専用領域及び書き込み可能領域とを有する円盤状光記録媒体の、前記読み出し専用領域に記録されている情報を前記記録再生装置が再生するにあたり、前記書き込み可能領域に前記情報の再生に必要となる管理情報が記録されていない場合、前記読み出し専用領域に記録されている前記円盤状光記録媒体毎の固有ＩＤを、前記記録再生装置から受信するステップと、
   各固有ＩＤの各管理情報を格納する管理情報記憶部（３９）にて前記円盤状光記録媒体の固有ＩＤに対応する管理情報を検索するステップと、
   検索の結果、受信した前記固有ＩＤが存在する場合、前記固有ＩＤに対応する管理情報を前記固有ＩＤを用いて秘匿化して秘匿化管理情報を生成するステップと、
   前記秘匿化管理情報を前記記録再生装置に送信するステップ
   とを備えることを特徴とする中央情報管理方法。
   
   
   

Images