JP2006085816A - 再生装置及び記録再生装置 - Google Patents

Abstract

【課題】 ユーザの意思によりセキュリティレベルの変更を可能とし、汎用ソフトウェアなどの実行時に効率的なウィルスチェックができるようにする。
【解決手段】 ユーザが簡略なＩ／Ｆによりセキュリティレベルを任意に設定できるように構成する。ソフトウェアを実行する際には設定されたセキュリティレベルに応じた認証動作を行うようにし、ディスク上のソフトウェアを実行する際には、ディスクＩＤを過去の再生履歴と比較し、一致しない場合のみ認証動作処理を行うように構成する。
【選択図】 図１

Description

本発明は、記録媒体から情報を再生する再生装置及び記録再生装置に関するものである。

従来、関連する背景技術として以下のことを記載した特許文献がある。「システム内部のハードディスクに、ウィルスプログラムが侵入することを未然に防止する」（特許文献１の要約の目的）ために、「既にウィルスプログラムのチェックを行ったかどうかを示す、ウィルスチェックIDがあるかどうかをチェックし、IDがあれば、アクセスを許可するが、IDがない場合、そのディスクにウィルスプログラムがあるかどうかをチェックし、ウィルスプログラムが検出されないとき、あるいは感染していることがわかってもその除去が終わったならば、そのディスクにウィルスチェックIDを登録してファイルのアクセスを許可するようにする」（特許文献１の要約の構成）記載がある。

特開平８−１４７１５９号公報

高機能化が進んだAV機器においては、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を始めとする各機能は、ＪＡＶＡ（登録商標）に代表される汎用のソフトウェア実行環境において実現されることが考えられる。これらのソフトウェア実行環境を用いれば、機器ごとにソフトウェアを開発する必要がなく、一度開発されたソフトウェアは、どの機器でも実行が可能になるという利点がある。

一方で、これらのＡＶ機器は汎用のソフトウェア実行環境を持つことにより、ネットワーク、あるいは記録媒体を介した、ソフトウェアウィルス（以降、単にウィルスと呼ぶ）の感染の危険も増大する。

民生用のＡＶ機器においては、上記特許文献に記載されたＰＣの分野に比べて、全ての機能において操作の簡便性が求められる。つまり各機能の実現において、内部的には汎用のソフトウェアが実行されているとしても、一つ一つの動作をユーザが認識する必要はないし、認識しなければ動作しないような難解なＩ／Ｆであってはならない。

また本発明が対象とする再生装置及び記録再生装置では、ネットワークを介してだけではなく、私的に作成された記録媒体などを介してウィルスが機器に取り込まれる可能性があり、このような場合にもウィルスチェックを有効的に行う方法を考慮する必要がある。

一方でＡＶ機器という性格上、明らかにウィルス感染などの疑いのないデータの再生、実行を行う場合があり、常にウィルスチェックを行って、それら通常の動作に余分な時間をかけさせるようなことがあるのは好ましくない。つまりユーザの意思によって、ウィルスチェックをどのように行うかというセキュリティレベルの選択が可能で、かつＡＶ機器に特化した理解容易なユーザＩ／Ｆを備えたシステムを考慮する必要がある。

本発明は係る点に鑑みてなされたものであって、その目的は、汎用のソフトウェアなどの実行時に効率的なウィルスチェックができ、併せてユーザが能動的にセキュリティレベルの調整ができるような再生装置及び記録再生装置を提供することにある。

上記目的を達成するために本発明では、ユーザがセキュリティレベルを任意に設定できるようなＩ／Ｆを用意し、ユーザが簡略な操作でセキュリティレベルを変更できるように構成する。ソフトウェアを実行する際には設定されたセキュリティレベルに応じて、ソフトウェアを実行する動作を許可するか否かの認証動作を変更する。

本発明によれば、使い勝手を向上した再生装置及び記録再生装置を提供できる。

民生用の記録装置あるいは記録再生装置で再生動作を行う場合、記録媒体上にはコンテンツとして、大きく分けてＡＶデータと、それに関する付加情報、またそれらに関連したソフトウェアが記録されている場合が考えられる。ここで、ソフトウェアはAVデータに関連付けられて実行されるものである。

通常、ユーザの主な目的はＡＶデータを視聴することであるが、前記ソフトウェアを実行することにより、ＡＶデータの検索が容易になったり、関連する付加情報（例えば、誰が出演しているか、どこで撮影されたか等）をＡＶデータと同期して再生することが可能となる。

なお、AVデータは、映像又は音声のいずれか一つのデータであっても良いし、映像及び音声のデータであっても良い。

前記ＡＶデータはＤＶＤのセルビデオなどに代表されるような映画の本編データに相当するものであり、この再生自体が直接機器にダメージを与える可能性は低い。しかし前記ソフトウェアは汎用のソフトウェア実行環境上で動作するものであり、これにウィルスなどが含まれていた場合、ソフトウェア実行により機器に大きなダメージを与える可能性がある。

以降の実施形態では、これらのソフトウェアを実行させるかどうかの認証をどのように行うかについて、図面を用いて具体例に説明する。

図１は本発明による記録再生装置において、記録媒体に記録された汎用ソフトウェアの一つを実行しようとした場合の動作例を示すフローチャートである。同図において、Ｓ１０１は開始ステップ、Ｓ１０２はセキュリティレベル判定ステップ、Ｓ１０３は実行処理ステップ、Ｓ１０４はチェックステップ、Ｓ１０５は実行不可メッセージ表示ステップ、Ｓ１０６は終了ステップである。

まず動作開始（Ｓ１０１）により所望のソフトウェアを実行しようとした場合、記録再生装置に設定されているセキュリティレベル（Ｌとする）が確認される（Ｓ１０２）。Ｌ＝０（最低レベル）の場合、そのままソフトウェアの実行が行われる（Ｓ１０３）。Ｌ≠０（最低レベル以外）の場合、設定されているＬに応じたウィルスチェックなどのチェック処理が行われる（Ｓ１０４）。該チェック処理において実行可の判定がなされた場合、前述と同様にソフトウェアの実行が行われる（Ｓ１０３）。また、チェック処理において実行不可の判定がなされた場合、ユーザに対して実行不可メッセージの表示がなされ（Ｓ１０５）、処理が終了される（Ｓ１０６）。

上記セキュリティレベルＬは、ユーザが選択可能なものとする。そうすることで、例えば社会的に汎用ソフトウェアのウィルス感染の警告がなされた場合に、ユーザが能動的に記録再生装置のセキュリティレベルを上げることが可能となる。またユーザによっては、一回一回のチェック処理を煩わしいと感じる場合もあり、個人の責任において常に動作の軽快さを優先したいという場合もあるので、Ｌ＝０（最低レベル）の設定も可能な構成になっている。

セキュリティレベルＬの設定に関しては、具体的には例えば図２に示すような記録再生装置のシステム設定項目の一つとして、セキュリティレベル設定画面を用意する。ユーザによる選択は、記録再生装置自体、あるいはリモコン上に用意されたカーソルキー及び実行キーなどで行われる。設定された内容は、その他のシステム設定項目と共に記録再生装置のシステムメモリ上に記憶される。本実施例では４段階のレベル設定が可能な場合について説明する。

ユーザがボタン２０１を選択し、Ｌ＝０と設定された場合、前述の説明の通り任意のソフトウェアの実行においてウィルスチェックなどのチェック処理は行われないことになる。
ユーザがボタン２０２を選択し、Ｌ＝１と設定された場合、任意のソフトウェアの実行は機能を限定する形で行われる。ＪＡＶＡ（登録商標）などに代表される汎用のソフトウェア実行環境では、複数のコマンド群が用意され、読み込まれたソフトウェアに応じて適当なコマンドが組み合わされ実行される。ウィルスは特定のコマンドに対して仕込まれることが考えられるので、必要最低限のコマンドのみを実行するような構成にする。ただし必要最低限のコマンドでも、汎用のソフトウェア実行環境上でソフトウェアを動かすこと自体に危険性が含まれる場合があるので、全てのコマンドを制限する構成も可能である。動作例の詳細については後述する。

ユーザがボタン２０３を選択し、Ｌ＝２と設定された場合、任意のソフトウェアの実行は全て制限される。つまりある判定基準に応じて、該当ディスクに含まれる全てのコンテンツの実行及び再生は、行われない。コンテンツによっては、AVデータの再生を行う時に記録媒体上のソフトウェアを実行させる必要があるからである。すなわち、AVデータに関連付けてソフトウェアを実行する１つの例として、AVデータの通常の再生を行う時にソフトウェアを実行させる必要がある場合があるからである。しかしながら、記録媒体上のソフトウェアを実行させないでAVデータの再生が可能であれば、L＝２の設定であっても、そのソフトウェアを実行しないでAVデータの再生を行うようにしてもよい。

ユーザがボタン２０４を選択し、Ｌ＝３と設定された場合、任意のソフトウェアの実行時には、チェック処理は外部のネットワーク上の所定サイトで行われる。該所定サイトは、記録再生機器に応じた記録媒体の規格団体など、公式に運営されているものとし、ここでの認証がなされないと実行、再生は行われない。

またボタン２０５はシステム設定の初期画面に戻るために用意されているものであり、リモコン等のキャンセルキーで同等の機能を実現できれば、特に必須のものではない。

なお図２においては、記録再生装置がシステム設定用に、設定ボタンを含むＧＵＩ画面を持つような場合について説明したが、所望のセキュリティレベルを設定できるようなユーザＩ／Ｆであれば、その形態は限定されるものではない。

次に、本発明による記録再生装置の実施例の詳細を図３を用いて説明する。図３は本発明による記録再生装置のブロック図であり、記録媒体に光ディスク用いた記録再生装置を示している。３００は記録再生装置、３０１は光ディスク、３０２はユーザＩ／Ｆ、３０３は制御部、３０４はメモリ、３０５はトラックバッファ、３０６はドライブ、３０７はピックアップ、３０８はネットワーク制御部、３０９はネットワークＩ／Ｆ、３１０はデコーダ部、３１１は出力部、３１２はエンコーダ部、３１３は入力部である。

まず再生時の動作について説明する。再生を開始する場合、ユーザは所望の光ディスク３０１を記録再生装置３００に挿入し、リモコンあるいは記録再生装置本体キーにより、再生指示を行う。ユーザＩ／Ｆ３０２を介して入力されたユーザの指示入力は、制御部３０３で解釈され、制御部３０３は光ディスク３０１の再生を開始する。ただし、光ディスク３０１上のデータの構成によっては、ユーザの指示入力がなくても、初期起動のソフトウェアの実行が行われる場合がある。

光ディスク３０１上には映像や音声といったＡＶファイルだけではなく、ファイルの再生順序を示すプレイリストファイル、または前述の汎用ソフトウェア実行環境に応じた、所定の手続き処理を行うプログラムファイルなどが記録されている。まず光ディスク３０１上に記録されているファイルを識別するため、ファイル管理情報が読み出される。具体的には、制御部３０３がドライブ３０６に対して、所定のセクターに書かれているアンカー情報の読み出しを指示し、光ピックアップ３０７を介して所定のセクターのデータが読み出される。この情報によりファイル管理情報の記録位置を求め、ファイル管理情報を読み出す。ファイル管理情報の記録方法は、例えばＵＤＦ（Ｕｎｉｖｅｒｓａｌ Ｄｉｓｃ Ｆｏｒｍａｔ）に代表されるファイルシステムを用いればよい。ファイルシステムを用いることにより、ディスク上に記録された情報をそれぞれファイルとして扱うことができ、ファイル識別子（ファイル名）により、読み出すファイルを指定することができる。

再生開始時には、前記管理情報ファイルにより指定されるファイルが読み出されるが、この場合は初期起動ソフトウェアが読み出される。具体的には制御部３０３によって光ディスク３０１から指定されたファイルが読み出され、その段階でファイルにソフトウェアとしての情報が付加されているので、この情報に従い処理が行われる。つまり最初に読み出されたファイルが、初期起動ソフトウェアに相当するファイルであった場合には、制御部３０３は読み出したファイルをソフトウェアとして、実装している汎用のソフトウェア実行環境を用いて実行を行う。

ただし実行を行う直前の段階で、システム設定されている前述のセキュリティレベルＬが確認される。Ｌ＝０であれば、制御部３０３中の記憶領域に光ディスク３０１から読み出されたソフトウェアが展開され、順次解析実行が行われる。例えば初期起動ソフトウェアがディスクコンテンツメニューを表示するためのブラウザに相当するものであれば、ソフトウェアが実行されることにより、例えば図５のようなコンテンツメニュー画面が表示される。
図５において、５０１はインデックス表示領域、５０２はプレビュー画面表示領域、５０３は内容説明表示領域である。ユーザはインデックス表示領域５０１において所望のコンテンツを示すボタンにカーソルを移動させることが可能である。選択されているコンテンツに対応したプレビュー画面、つまり実際の内容を示す動画がプレビュー表示領域５０２に表示される。また同時に、選択されているコンテンツに対応した内容説明が内容説明表示領域５０３に表示される。インデックス表示領域でユーザが任意のコンテンツのボタンを選択決定した場合、さらに細かいチャプタメニューの画面に遷移したり、すぐに再生動作に移行したりと、様々な動作を行わせることができる。このように、汎用ソフトウェア実行環境においてソフトウェアを実行することにより、ユーザは光ディスクに記録されているコンテンツの作成者が意図した形での、再生形態を楽しむことができる。

ここでコンテンツの再生動作に関し、実際のＡＶファイルの再生手順について説明しておく。例えば前述の図５において、最終的に特定のコンテンツが確定された場合、制御部３０３は光ディスク３０１に記録された、所定のストリームデータの再生を開始する。まず制御部３０３の指示に応じて、ドライブ３０６によりピックアップ３０７が制御されて、ストリームデータが光ディスク３０１上の任意のデータ位置から読み出され、一旦トラックバッファ３０５に蓄積される。ドライブ３０６の転送レートとストリームデータの符号化レートの差分が吸収されてトラックバッファ３０５からストリームデータは読み出され、デコーダ部３１０において画像データと音声データが分離及び復号されて、出力部３１１において適当な信号形式で出力される。

なお前述のコンテンツメニュー画面を始め、再生画面以外のユーザへ提示を行う画面に関しても、メモリ３０４、制御部３０３、あるいはネットワーク制御部３０８から、デコーダ部３１０を介して出力部３１１に所望の画面が出力される。

次に記録時の動作について簡単に説明しておく。記録時には前述の再生時の動作と逆の手順により動作が行われる。入力部３１３より入力されたデータは、必要に応じてＡ／Ｄ変換され、エンコーダ部３１２において画像データと音声データが夫々符号化及び多重化されて、ストリームデータとして一旦トラックバッファ３０５に蓄積される。ドライブ３０６の転送レートとストリームデータの符号化レートの差分が吸収されてトラックバッファ３０５からストリームデータは読み出され、ピックアップ３０７を介して光ディスク３０１の所定アドレスに記録される。

なお入力部３１３に関しては、放送されたデータを受信する受信部を含むものでもかまわなく、またその内容が既に符号化及び多重化されたデジタルデータであれば、エンコーダ部３１２での動作はパスされる。

続いてネットワークに関する動作について説明する。外部ネットワーク上の所定のアドレスにアクセスする必要がある場合、制御部３０８は必要な情報をネットワーク制御部３０８に引渡し、ネットワーク制御部３０８はこれを解釈してネットワークＩ／Ｆ３０９を介してネットワーク上の所定アドレスへのアクセスを行う。データはネットワークＩ／Ｆ３０９を介して送信される場合もあるし、逆に外部より取得され、メモリ３０４に蓄えられて、所定の動作に用いられる場合がある。

次に前述のセキュリティレベルＬが０以外の場合のソフトウェアの実行挙動について、夫々もう少し具体的な例を用いて説明する。なお以降の説明では、前記再生時の説明で述べたように、特定のＡＶデータが記録されているディスクにおいて、初期起動ソフトウェアとしてコンテンツメニュー用のブラウザが共に記録されている場合について説明する。

図４はセキュリティレベルＬが１として設定されている場合の、再生動作に関する動作フローを示した図である。Ｓ４０１は開始ステップ、Ｓ４０２はディスクＩＤ取得ステップ、Ｓ４０３は再生履歴との一致判定ステップ、Ｓ４０４はＧＵＩメニュー実行ステップ、Ｓ４０５は（ＧＵＩメニューに準じた）再生動作ステップ、Ｓ４０６は簡易メニュー実行ステップ、Ｓ４０７は（簡易メニューに準じた）再生動作ステップ、Ｓ４０８は終了ステップである。

まず動作を開始（Ｓ４０１）すると、セキュリティレベルＬがＬ＝１であることから、図３における光ディスク３０１のディスクＩＤの取得が行われる（Ｓ４０２）。具体的には制御部３０１はドライブ３０６に対して、ＢＣＡ（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ）と呼ばれるディスク識別番号を読み出すよう指令を送る。ドライブ３０６は光ディスク３０１に記録されているＢＣＡ情報を読出し、制御部３０１に返す。ＢＣＡには、ディスクに記録されているコンテンツの作成メーカー、タイトル、シリーズ名、シリアル番号などを数値化して記録しておき、ディスクＩＤとして使用する。

取得されたディスクＩＤは、記録再生装置内のメモリに記憶された過去の再生履歴との一致検索が行われる（Ｓ４０３）。一度再生したものであれば、ウィルス感染などの危険性はないということから、前述のＬ＝０の場合と同様に、初期起動ソフトウェアを実行し、図５に相当するコンテンツメニューを表示する（Ｓ４０４）。以降はユーザの指示入力に従って、通常の再生動作を行い（Ｓ４０５）、動作を終了する（Ｓ４０８）。

再生履歴との一致判定ステップＳ４０３において、ディスクＩＤが過去の再生履歴と一致しなかった場合、つまり記録再生装置で当該ディスクを再生するのは初めてである場合、初期起動ソフトウェアを限定的に動作させる。つまり光ディスクのコンテンツとして、記録されたＡＶデータを視聴することが、ユーザにとって最低限の目的であるので、そのためのメニュー表示用のコマンドのみ有効とし、その他のコマンドに関しては実行不可とする。その結果、例えば図６に示すような簡易的なＧＵＩによるメニュー画面が表示され、図５におけるインデックス表示領域５０１のみが表示される。ユーザは所望のコンテンツを選択できるので、ＡＶデータの再生動作を行う（Ｓ４０７）ことが可能となる。

本実施例では、再生履歴との一致判定ステップＳ４０３において、過去の再生実績との比較を行うような場合について述べたが、そのような判定処理は行わず、Ｌ＝１の場合には常にコマンドを限定してソフトウェアを実行するような構成にすることも可能である。これはディスク自体が私的に作成されたものであり、ファイル単位の素性が明らかではない場合等に特に有効である。また本実施例ではソフトウェアの実行コマンドを制限して、簡易的なＧＵＩメニューを表示する場合について述べたが、予め記録再生装置自体に簡易的なブラウザに相当する処理機能を持つものであれば、Ｌ＝１の場合には全てのコマンドを制限して、前記装置自体が持つブラウザ機能によりメニュー表示を行うことも可能である。

次に、セキュリティレベルＬが２として設定されている場合に関して説明する。図７は、Ｌ＝２の場合の再生動作に関する動作フローを示した図である。なお図４に対応する部分には、同一の符号を付して詳細な説明は省略する。Ｓ７０１は開始ステップ、Ｓ７０２は実行不可メッセージ表示ステップ、Ｓ７０３は終了ステップである。

動作を開始（Ｓ７０１）すると、Ｌ＝１の場合と同様にディスクＩＤを取得し（Ｓ４０２）、過去の再生履歴との一致判定を行う（Ｓ４０３）。Ｌ＝１の場合と異なるのは、ディスクＩＤが過去の再生履歴と一致しなかった場合であり、この場合はあらゆる動作を不可として、図８に示すような実行不可メッセージ画面を表示する（Ｓ７０２）。ユーザは終了ボタン８０１のみ選択可能で、これを選択決定することにより、動作を終了する（Ｓ７０３）。ディスク内容が不明な場合は、そこに記録されたどのようなコンテンツにもアクセスしたくないという場合に、本実施例における動作が有効となる。つまりディスク上のソフトウェアだけでなく、念を入れてＡＶデータの再生も制限することが可能となる。

本実施例でも前述の場合と同様に、再生履歴との一致判定ステップＳ４０３において、過去の再生実績との比較を行わず、Ｌ＝２の場合には常にあらゆる動作を不可として、実行不可メッセージ画面を表示するような構成にすることも可能である。

次に、セキュリティレベルＬが３として設定されている場合に関して説明する。図９は、Ｌ＝３の場合の再生動作に関する動作フローを示した図である。なお図４及び図７に対応する部分には、同一の符号を付して詳細な説明は省略する。Ｓ９０１は開始ステップ、Ｓ９０２は所定サイトへの接続確認メッセージ表示ステップ、Ｓ９０３はユーザ判断入力ステップ、Ｓ９０４は所定サイトでのチェック処理ステップ、Ｓ９０５は終了ステップである。
動作を開始（Ｓ９０１）すると、Ｌ＝１あるいはＬ＝２の場合と同様にディスクＩＤを取得し（Ｓ４０２）、過去の再生履歴との一致判定を行う（Ｓ４０３）。ディスクＩＤが過去の再生履歴と一致しなかった場合、外部ネットワークへ接続するための確認メッセージ画面を表示する（Ｓ９０２）。例えば図１０のような画面を表示すると分かり易い。ユーザ判断（Ｓ９０４）により、外部ネットワークへの接続を行わないとした場合、図８と同様の実行不可メッセージ画面を表示（Ｓ７０２）して、処理を終了する（Ｓ９０５）。ユーザ判断（Ｓ９０４）において外部ネットワークへの接続を行うとした場合、前述の公認の認証サイトなどへのネットワーク接続を行い、チェック処理を行う（Ｓ９０４）。認証サイトに接続した際には、例えば図１１に示すような初期画面を表示する。ユーザは改めてコンテンツチェックの実行を確認することにより、実際にコンテンツのチェックが行われる。チェック結果がＯＫとなった場合には、記録再生装置は初期起動ソフトウェアを実行し、ＧＵＩメニューを表示して、これに準じた再生動作を実行する（Ｓ４０５）。またチェック結果がＮＧとなった場合には、認証サイト側で用意される、例えば図１２に示すようなチェック結果を示す画面を表示しても良いし、前述と同様に図８のような記録再生装置側が用意する実行不可メッセージ画面を表示（Ｓ７０２）して、処理を終了（Ｓ９０５）しても良い。

前記所定サイトに接続する場合、ネットワーク上のアドレスは、例えばＵＲＬ（Ｕｎｉｆｉｅｄ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）という識別情報を用いて指定する。このＵＲＬは予め記録再生装置に登録してあるものとし、外部から書き換え可能なものとしても良い。また、本実施例では所定サイトに接続した際に、そこで用意されるコンテンツチェックの実行確認画面を表示するような場合について説明したが、これを表示するためには別途ブラウザが必要になる場合があるので、所定サイトでのチェック処理を行っている間（Ｓ９０４）は、記録再生装置がもつＧＵＩ画面を表示し、特に所定サイト側で用意された画面を表示しないように構成することも可能である。

さらに本実施例でも前述の場合と同様に、再生履歴との一致判定ステップＳ４０３において、過去の再生実績との比較を行わず、Ｌ＝３の場合には常に所定サイトにおけるチェックを促すような構成にすることも可能である。

ここで前記所定サイトでのコンテンツチェックの動作について、図１３及び図１４を用いてもう少し詳しく説明する。図１３は記録再生装置と、前記ネットワーク上の所定サイトの構成を模式的に示した図である。３００は図３における記録再生装置、１３０１はネットワーク網、１３０２は認証サイト、１３０３はチェック処理部、１３０４はデータベースである。また図１４は、認証サイト１３０２におけるチェック処理部１３０３の内容をさらに詳しく示した図であり、１４０１は入力部、１４０２はコンテンツ識別部、１４０３は判定部、１４０４は出力部である。

ユーザ判断により、記録再生装置３００においてネットワーク上でのコンテンツチェックが指示された場合、認証サイト１３０２ではチェック処理部１３０３が当該コンテンツに関して必要な情報を取得して、データベース１３０４内の所定のデータを用いてチェックを行う。具体的には図９のディスクＩＤ取得ステップＳ４０２で取得されたディスクＩＤ情報が、入力部１４０１を介してコンテンツ識別部１４０２に入力される。コンテンツ識別部は入力された情報からウィルス感染などを判断するために必要な情報を抽出して、データベース１３０４に通知すると共に、判定部１４０３に同様な情報を通知する。判定部１４０３はコンテンツ識別部１４０２からの情報と、データベース１３０４からの情報を用いてコンテンツが安全かどうかの判定を下し、出力部１４０４を介して判定結果を出力する。

以上の実施例において、最初の処理判断としてディスクＩＤを取得する場合について述べたが、これはこの限りではなく、例えばファイル単位の識別情報が取得できるような場合は、それを判定基準として使用することも可能である。また以上の実施例においては、常にディスク上に記録された初期起動ソフトウェアを実行する場合について説明したが、記録再生装置として外部ネットワークからダウンロードしたソフトウェアを内部メモリに保存し、これを同様に汎用ソフトウェア実行環境において実行する場合に、これまで述べてきたセキュリティレベルに応じたチェックを行うように構成することは当然可能である。ただしその際には、ディスクＩＤのチェックステップは必要なく、常にセキュリティレベルに応じたチェックを行うように構成する。なお以上の実施例ではセキュリティレベルが４段階である場合について説明したが、何段階に分類するかは特に限定されるものではない。

以上の実施例により、ユーザが直感的なＩ／Ｆにより能動的にセキュリティレベルを選択することが可能となり、機器にダメージを与えるようなウィルスの実行を事前に阻止することが可能となる。

図１５は本発明による第２の実施例としての、記録再生装置と、ネットワーク上の所定サイトの構成を模式的に示した図である。３００は記録再生装置、１３０１はネットワーク網、１５０１は認証サイト、１５０２はセキュリティレベル設定部である。認証サイト１５０１は、図１３における認証サイト１３０２と同じものであっても良いし、別なものであっても良い。

本実施例が実施例１と異なるのは、記録再生装置３００におけるセキュリティレベルの設定を、ネットワークを介して外部から設定可能としている点である。認証サイト１５０１側で社会的にセキュリティレベルの変更が必要だと判断された場合は、セキュリティレベル設定部１５０２により、ネットワークを介してユーザ側の記録再生装置３００のセキュリティレベルの変更を行う。各セキュリティレベルにおけるコンテンツのチェック動作に関しては、実施例１の場合と同様なので、ここでは説明しない。

ユーザとしては、外部の最新情報を入手してセキュリティレベルを変更をする必要がなくなるので、安全性が向上する。ただしユーザによっては強制的なセキュリティレベルの変更を必要としない場合もあるので、前述の実施例１に示される能動的なセキュリティレベル変更手段も併せて実装することが可能である。

以上の実施例により、ユーザがセキュリティレベルを選択することが可能となり、ユーザ所望の方法によりソフトウェアの認証動作を行うことができるので、機器にダメージを与えるようなウィルスの実行を事前に阻止することが可能となる。

また、明らかに危険性のない動作を行わせる場合には、セキュリティレベルの調整により不要な処理を行わないようにできるので、使い勝手を悪くすることはない。

また外部からセキュリティレベルを変更可能とすることにより、ユーザが認識しなくても、再生装置及び記録再生装置の安全性を高めることが可能となる。

本発明による記録再生装置でのソフトウェア実行時の動作を示すフローチャート。 セキュリティレベル設定画面例。 記録再生装置のブロック図。 セキュリティレベル１における再生動作を示すフローチャート。 ディスクに含まれるコンテンツメニューの表示例。 簡易コンテンツメニュー表示画面例。 セキュリティレベル２における再生動作を示すフローチャート。 実行不可メッセージ表示画面例。 セキュリティレベル３における再生動作を示すフローチャート。 所定サイトへの接続確認メッセージ表示画面例。 所定サイトでの確認画面例。 所定サイトでのチェック結果表示画面例。 記録再生装置と所定サイトの構成を示す模式図。 所定サイトにおけるチェック処理部を示す図。 本発明による記録再生装置の第２の実施例を示す図。

符号の説明

３００ … 記録再生装置
３０１ … 光ディスク
３０２ … ユーザＩ／Ｆ
３０３ … 制御部
３０４ … メモリ
３０５ … トラックバッファ
３０６ … ドライブ
３０７ … ピックアップ
３０８ … ネットワーク制御部
３０９ … ネットワークＩ／Ｆ
３１０ … デコーダ部
３１１ … 出力部
３１２ … エンコーダ部
３１３ … 入力部
１３０１ … ネットワーク網
１３０２ … 認証サイト
１３０３ … チェック処理部
１３０４ … データベース
１４０１ … 入力部
１４０２ … コンテンツ識別部
１４０３ … 判定部
１４０４ … 出力部
１５０１ … 認証サイト
１５０２ … セキュリティレベル設定部
Ｓ１０１、Ｓ４０１、Ｓ７０１、Ｓ９０１ … 開始ステップ
Ｓ１０２ … セキュリティレベル判定ステップ
Ｓ１０３ … 実行処理ステップ
Ｓ１０４ … チェックステップ
Ｓ１０５ … 実行不可メッセージ表示ステップ
Ｓ１０６、Ｓ４０８、Ｓ７０３、Ｓ９０６ … 終了ステップ
Ｓ４０２ … ディスクＩＤ取得ステップ
Ｓ４０３ … 再生履歴との一致判定ステップ
Ｓ４０４ … ＧＵＩメニュー実行ステップ
Ｓ４０５ … 再生動作ステップ
Ｓ４０６ … 簡易メニュー実行ステップ
Ｓ４０７ … 再生動作ステップ
Ｓ７０２ … 実行不可メッセージ表示ステップ
Ｓ９０２ … 所定サイトへの接続確認メッセージ表示ステップ
Ｓ９０３ … ユーザ判断入力ステップ
Ｓ９０４ … 所定サイトでのチェック処理ステップ

Claims (16)

1. 記録媒体上のＡＶデータを再生する再生装置であって、
   所定の形式のソフトウェアを実行するソフトウェア実行手段と、
   任意のセキュリティレベルを選択可能な設定手段と、を有し、
   前記ソフトウェアは前記ＡＶデータに関連付けられて実行されるものであり、
   前記設定手段により設定されたセキュリティレベルに応じて、前記ソフトウェア実行手段がソフトウェアを実行する動作を許可するか否かの認証動作を変更するよう制御する制御部を有することを特徴とする再生装置。
2. 請求項１に記載の再生装置において、
   前記設定手段により最も低いセキュリティレベルが設定された場合、前記制御部は、前記ソフトウェア実行手段におけるソフトウェアの実行は、認証動作を行わずに動作するよう制御することを特徴とする再生装置。
3. 請求項１に記載の再生装置において、
   前記ソフトウェア実行手段は複数のコマンド実行環境を有するものであって、
   前記設定手段により所定のセキュリティレベルが設定された場合、前記制御部は、前記ソフトウェア実行手段におけるソフトウェアの実行は、前記複数のコマンドのうち、所定のコマンドのみを有効とすることにより動作するよう制御することを特長とする再生装置。
4. 請求項１に記載の再生装置において、
   前記設定手段により所定のセキュリティレベルが設定された場合、前記制御部は、前記ソフトウェア実行手段におけるソフトウェアの実行を行わないよう制御することを特徴とする再生装置。
5. 請求項１に記載の再生装置において、
   外部ネットワークとの接続手段を有し、
   前記設定手段により所定のセキュリティレベルが設定された場合、前記制御部は、前記ソフトウェア実行手段におけるソフトウェアの実行は、前記接続手段により外部ネットワーク上の所定のサイトに接続し、該所定のサイトにおいて認証動作が行われた上で動作するよう制御することを特徴とする再生装置。
6. 請求項１乃至請求項５のいずれかに記載の再生装置において、
   前記ソフトウェアは前記記録媒体上から読み出されたものであることを特徴とする再生装置。
7. 請求項６に記載の再生装置において、
   記録媒体識別情報取得手段と、不揮発性のメモリ手段と、判定手段と、を有するものであって、
   前記メモリ手段には、過去に再生された記録媒体の識別情報の履歴を記憶し、
   前記制御部は、前記ソフトウェア実行手段におけるソフトウェアの実行に先立って、前記記録媒体識別情報取得手段により取得された識別情報と、前記メモリ手段に記憶されている識別情報の履歴を前記判定手段において比較し、当該ソフトウェアが過去に再生した記録媒体に含まれるものである場合には、前記ソフトウェアの実行を行うよう制御することを特徴とする再生装置。
8. 請求項１乃至請求項５のいずれかに記載の再生装置において、
   メモリ手段を有し、
   前記ソフトウェアは前記メモリ手段から読み出されたものであることを特徴とする再生装置。
9. 請求項１乃至８のいずれかに記載の再生装置であって、
   前記設定手段におけるセキュリティレベルの設定は、外部ネットワークを介して行われることを特徴とする再生装置。
10. 記録媒体に情報を記録する記録再生装置であって、
    請求項１から請求項９に記載の再生装置の機能を有することを特徴とする記録再生装置。
11. 記録媒体上のAVデータを再生する再生方法であって、
    任意のセキュリティレベルを選択するレベル選択ステップと、
    前記レベル選択ステップで選択されたセキュリティレベルに応じて、前記AVデータに関連付けられて実行されるソフトウェアの認証動作を変更する認証動作変更ステップと、
    前記認証動作変更ステップで変更された認証動作により許可されたソフトウェアを実行するソフトウェア実行ステップと、
    を有することを特徴とする再生方法。
12. 請求項１１に記載の再生方法であって、
    前記レベル選択ステップで最も低いセキュリティレベルが設定された場合、前記認証動作変更ステップにおいて、ソフトウェアを実行するにあたって認証動作を行わないよう手順を変更することを特徴とする再生方法。
13. 請求項１１に記載の再生方法であって、
    前記ソフトウェアは複数のコマンドを有し、
    前記レベル選択ステップで所定のセキュリティレベルが設定された場合、前記認証動作変更ステップにおいて、前記複数のコマンドのうち所定のコマンドのみを実行するように変更することを特徴とする再生方法。
14. 請求項１１に記載の再生方法であって、
    前記レベル選択ステップで所定のセキュリティレベルが設定された場合、前記認証動作変更ステップにおいて、前記ソフトウェアを実行しないように変更することを特徴とする再生方法。
15. 請求項１１に記載の再生方法であって、
    前記ソフトウェアは、前記記録媒体上から読み出されたことを特徴とする再生方法。
16. 記録媒体上の情報データを再生する再生装置であって、
    所定の形式のソフトウェアを実行するソフトウェア実行手段と、
    任意のセキュリティレベルを選択可能な設定手段と、を有し、
    前記ソフトウェア実行手段は前記ソフトウェアを前記情報データに関連付けて実行し、
    前記設定手段により設定されたセキュリティレベルに応じて、前記ソフトウェア実行手段がソフトウェアを実行する動作を許可するか否かの認証動作を変更するよう制御する制御部を有することを特徴とする再生装置。
    

Images