JP2007059056A - 記録媒体の製造方法および製造装置、並びに再生方法および再生装置 - Google Patents

Abstract

【課題】不正な記録媒体によるビデオコンテンツの再生を制限する。
【解決手段】 デジタル・ビデオ・ディスク６０のＢＣＡにタイトル情報であるＧＵＩＤとグローバル・シリアル・ナンバを記録し、データ・エリア６４にＧＵＩＤのハッシュ値を電子透かしとして埋め込む。再生時に、これら２つのＧＵＩＤの情報の一致を確認することで不正コピーを排除する。リードインエリア６３や管理機構２０からディスク・リボケーション・リストが提供される。グローバル・シリアル・ナンバと、ディスク・リボケーション・リストにより不正なディスクを排除することができる。上映用の映画に埋め込まれたデータをフィルムＷＭ検出器８４が検出してそのデータが記録されたディスクを排除することができる。これにより、著作権管理者が許可する前に不正に流通したディスクを排除することができる。
【選択図】図５

Description

この発明は、特に不正な複製行為による映画等のコンテンツの利用を防止する記録媒体の製造方法および製造装置、並びに再生方法および再生装置に関する。

近年開発されたＤＶＤ(Digital Versatile Disc)等の記録媒体では、１枚の媒体に例えば映画１本分の大量のデータをディジタル情報として記録することが可能である。このように映像情報等をディジタル情報として記録することが可能となってくると不正コピーを防止して著作権の保護を図ることがますます重要となっている。

ＤＶＤ−Video では、コピープロテクション技術としてＣＳＳ(Content Scramble System) が採用されている。ＣＳＳは、ＤＶＤ−ＲＯＭメディアに対する適用のみが認可されており、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等の記録型ＤＶＤでのＣＳＳの利用がＣＳＳ契約によって禁止されている。したがって、ＣＳＳ方式で著作権保護されたＤＶＤ−Video の内容を記録型ＤＶＤへのまるごとコピー（ビットバイビットコピー）することは、ＣＳＳ契約上では、認められた行為ではない。

ＣＳＳの後に、ＤＶＤ−Audio 等のＤＶＤ−ＲＯＭの著作権保護技術であるＣＰＰＭ(Content Protection for Pre-Recorded Media) 、並びに記録型ＤＶＤ、メモリカードに関する著作権保護技術ＣＰＲＭ(Content Protection for Recordable Media) が提案されている。これらの方式は、コンテンツの暗号化や管理情報の格納等に問題が生じたときに、システムを更新でき、また、データをまるごとコピーしても再生を制限できる特徴を有している。ＤＶＤに関する著作権保護の方法に関しては、下記の非特許文献１に説明され、ＣＰＲＭは、ライセンス管理者である米4C Entity,LLC が配布する下記の資料（非特許文献２）に説明されている。

山田，「ＤＶＤを起点に著作権保護空間を広げる」，日経エレクトロニクス 2001.8.13,p.143-153

"Content Protection for Recordable Media Specification DVD Book"、インターネット＜ＵＲＬ：http://www.4Centity.com/＞

しかしながら、映画コンテンツの不正な複製行為が現実に発生しており、ＨＤ（High Definition ）デジタルビデオカメラやＨＤデジタルビデオディスク記録の民生市場での実用化が見込まれる中で、この状況を解決せずに放置することは、著作権者の利益確保に深刻な影響を及ぼす事態を招くことは想像に難くない。不正な複製行為の事例を以下に列挙する。

＜１．映画館での撮影・盗難＞
映画館で上映される新作の映画をデジタル・ビデオ・カメラで撮影し、これをソースとしてＲＯＭ化されたＤＶＤ−Video を製造することが行われている。また、映画館で上映するフィルムをその価値に見合う対価を支払うことなく、かつ権利保有の許諾を得ることなくテレシネ作業によりベースバンド・ビデオ信号へ変換し、これをソースとしてＲＯＭ化された海賊版ＤＶＤ−Video を製造することが可能である。

＜２．ＤＶＤ−Video 正規品からの複製（「ＤｅＣＳＳ」の利用）＞
ＣＳＳの暗号を破るＤｅＣＳＳソフトウェアがインターネット上で配布され誰でも簡単に入手でき、 これを用いて暗号を解いて平文の状態で記録型ＤＶＤへ書き込むことが可
能である。このコンテンツをＤＶＤ製造工場へ持ち込むことでＲＯＭ化されたＤＶＤ−Video を製造することも可能である。

＜３．ＤＶＤ−Video 正規品からの複製（アナログ出力の利用）＞
パーソナルコンピュータ（以下、適宜ＰＣと略す）は専用機器ではないことから、ＣＧＭＳ−Ａ（Copy Generation Management System - Analog）やマクロビジョン信号の反応義務はなく、コピー制限は有効に働かないことから、ＤＶＤ−Video プレーヤからの出力をＰＣ内蔵のビデオキャプチャーボードへ入力してＨＤＤ（Hard Disc Drive ）へコピーすることが可能である。一旦ＨＤＤへ記録されたビデオ・データは平文の状態で記録型ＤＶＤへ書き込むことができる。このコンテンツをＤＶＤ製造工場へ持ち込むことでＲＯＭ化されたＤＶＤ−Video を製造することも可能である。

＜４．ＤＶＤ−Video 正規品からの複製（ＤＶＤ製造工場での不正製造行為）＞
ＤＶＤ製造工場において、受注量よりも余分にＤＶＤを製造し、この余分を不正な流通業者へ横流しをして闇マーケットで販売することが可能である。

＜５．ＤＶＤ−Video 正規品からの複製（原盤への転写）＞
市販されているＤＶＤ−Video から直接転写することで原盤を起こし、これを複製用のマスターとしてＲＯＭ化されたＤＶＤ−Video を製造することが可能である。

このような不正な複製行為に関する問題解決に至る技術的方法の提案は、上述したＣＳＳ、ＣＰＰＭおよびＣＰＲＭなどの従来の著作権保護技術においてはなされていない。

したがって、この発明の目的は、ビデオコンテンツの不正な複製行為から著作権者の利益を守ることができる記録媒体の製造方法および製造装置、並びに再生方法および再生装置を提供することにある。

この発明は、コンテンツを有する光ディスクの製造方法であって、
著作権保護技術の管理機構が、物理インデックスをディスクマスタリング工場に対して発行するステップと、
発行された物理インデックスに基づいてスタンパを作成するステップと、
作成されたスタンパに基づいて光ディスク記録媒体を製造するステップとを有することを特徴とする光ディスク製造方法である。

また、この発明は、コンテンツを有する光ディスクの製造装置であって、
著作権保護技術の管理機構が発行した、再生装置が再生を行う際に用いる物理インデックスを取得する取得手段と、
取得された物理インデックスおよびコンテンツに基づいて原盤を作成する作成手段と
を有することを特徴とする光ディスク製造装置である。
この発明は、かかる製造装置で製造された光ディスクを再生する再生方法および再生装置である。

この発明は、記録媒体を製造する製造方法であって、
記録媒体の再生装置から送信された記録媒体のシリアル番号を受信する受信ステップと、
受信した記録媒体のシリアル番号を保持する保持ステップと、
保持した記録媒体のシリアル番号の重複を監視する監視ステップと、
監視ステップにより重複したシリアル番号が検出された場合に、重複が検出されたシリアル番号を記録媒体のリボケーションリストへ登録する登録ステップと
を有することを特徴とする記録媒体製造方法である。

また、この発明は、記録媒体を製造する製造装置であって、
記録媒体の再生装置から送信された記録媒体のシリアル番号を受信する受信手段と、
受信した記録媒体のシリアル番号を保持する保持手段と、
保持した記録媒体のシリアル番号の重複を監視する監視手段と、
監視手段により重複したシリアル番号が検出された場合に、重複が検出されたシリアル番号を記録媒体のリボケーションリストへ登録する登録手段と
を有することを特徴とする記録媒体製造装置である。
この発明は、かかる製造装置で製造された光ディスクを再生する再生方法および再生装置である。

この発明によれば、著作権保護技術の管理機構が物理インデックスをディスクマスタリング工場へ発行し、再生装置は、物理インデックスが所定の条件を満足している場合は再生し、それ以外の場合は再生を停止する。
また、この発明では、再生装置が著作権保護技術の管理機構へディスクのシリアル番号を送付し、管理機構はディスクのシリアル番号の重複を確認することによって不正コピーを検出し、この検出結果に基づいてリボケーションリストを作成してディスク工場に配布する。
このようにして著作権の保護を図ることができる。

まず、この発明の第１の実施形態について図面を参照しながら詳細に説明する。図１〜図３は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体のシステムの構成を図１〜図３に分割している。

コンテンツ所有者１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。

管理機構２０は、著作権保護技術の管理機構であり、コンテンツ所有者１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。

編集制作工程３０は、コンテンツ所有者１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。

デジタル・ビデオ・ディスク６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置７０は、デジタル・ビデオ・ディスク６０の再生装置である。

ビデオコンテンツの発行１１は、デジタル・ビデオ・ディスク６０へ記録するためのビデオコンテンツを発行する。図１〜図３では、管理機構２０を介しているが、コンテンツ所有者１０から編集制作工程３０へ直接ビデオコンテンツを送ることも可能である。不正コピーの流通調査１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１３は、コンテンツ所有者１０が発注するタイトルのデジタル・ビデオ・ディスク６０の量産枚数を指定する。図１から図３では、管理機構２０を介しているが、コンテンツ所有者１０から編集制作工程３０に直接量産枚数を指定することも可能である。

ＧＵＩＤの発行２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ;Global Unique ID ）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク６０へ予め記録されるディスク・キーを発行する。

フィジカル・インデックスの発行２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク６０へ予め記録されるフィジカル・インデックスを発行する。第１の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。

デバイス／ディスク・リボケーション・リストの発行２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピー監視２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。

グローバル・シリアル・ナンバの発行２７は、量産枚数の発行１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるグローバル・シリアル・ナンバを発行する。グローバル・シリアル・ナンバは、全タイトルを通じたシリアル番号であり、これによりディスク毎に固有の番号が割り振られる。グローバル・シリアル・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。

デバイスＩＤ＆デバイス・キーの発行２８は、デジタル・ビデオ・ディスク再生装置７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。

ビデオＷＭエンベッダ３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。電子透かしは、静止画や動画などのディジタルコンテンツ中にコンテンツのコピー世代の管理に関する情報や著作権者の情報などの付加情報を埋め込む技術である。電子透かしは、例えばスペクトル拡散に基づく方式により埋め込まれる。この発明で利用される電子透かしは、具体的には、視覚上ほとんど感知できず、且つ埋め込み後にビデオコンテンツが劣化しないものである。なお、図中では、電子透かしをWMと略して示す。

ビデオＷＭエンベッダ３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ６２へ記録された値との相関を無くすためにハッシュ値が利用される。ここでいうハッシュ値は、ハッシュ関数などの一方向性関数（同じ出力値になる任意の２つの異なる入力を発見することが計算量的に実行不可能な関数）により求められる値である。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。

ＭＰＥＧ２エンコーダ３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ（Moving Picture Experts Group）２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。

ビデオ・エンクリプタ４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０を大量に製造するための原盤を作成する工程である。レプリケータ５１は、原盤からデジタル・ビデオ・ディスク６０を大量に複製する製造工程である。

コンテンツ保護システム７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク６０のグローバル・シリアル・ナンバを記憶する機構、内蔵するセキュア・タイマを較正する機構、および、一定の条件で再生メディアのグローバル・シリアル・ナンバをデジタル・ビデオ・ディスク再生装置７０のデバイスＩＤとともに管理機構２０へ報告する仕組みを備える。また、管理機構２０との接続状態にあるとき、内蔵するセキュア・タイマを較正するとともに発見したフィルム電子透かしステータスを報告する仕組みを備える。さらに、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。

映画フィルムの発行１０１は、映画館で上映する新作の映画を示す。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツへ電子透かし技術などを用いてシグネチャ・データを埋め込み、このシグネチャ・データを再生装置内で再現する手段を持たせておくことで不正流出コンテンツを再生装置が特定することが可能となる。

ＷＭ付き映画フィルム１０２は、映画会社が映画館へ配給する上映用の映画フィルムである。フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。著作権保護技術の管理機構によって指定されたシグネチャ・データが電子透かし技術により埋め込まれている。

セキュア・タイマ１０３は、時間情報の改竄が困難な時計である。シグネチャ・データの生成１０４は、映画フィルムへ電子透かし情報として埋め込み、映画フィルムを特定するためのシグネチャ・データをセキュア・タイマ１０３の時刻情報に基づいて生成する装置である。フィルムＷＭエンベッダ１０５は、映画フィルムへの電子透かし情報の埋め込み装置である。フィルムのマスターそのものに埋め込む方法と、マスターからの転写時に埋め込む方法がある。タイマ較正１０６は、再生装置に内蔵するセキュア・タイマの時刻を較正する仕組みを備える。

図４は、デジタル・ビデオ・ディスク６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。

例えば、主データであるピットやマーク等の幅を変調信号により部分的に変化させ、変化させた部分を副データとして主データに多重して記録することができる。また、主データであるピットやマーク等を記録トラックの中心位置からずらして配置することにより、このズレを副データとして主データに多重して記録する方法なども提案されている。これら記録方法による副データ、すなわち多重部分のデータは、本来のデータであるピットやマーク等の主データの幅やズレなどは、再生装置が光ピックアップで読み取ることで、多重部分に記録されたデータを読み取ることができ、さらに、本来のデータの２値化回路等の出力には影響しない。このような多重記録によるデータ記録は、例えば記録媒体の識別情報の記録による不正コピーの排除などに利用されている。

これらの記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。

バースト・カッティング・エリア（Burst Cutting Area；以後、適宜ＢＣＡと称する）であるＢＣＡ６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるグローバル・シリアル・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。ＢＣＡは、ディスク状光記録媒体の場合、例えばディスクの内側に形成されているアルミニウム等よりなる反射膜に、記録情報に従って変調したパルスレーザ光を照射することで、半径方向に細長く除去したストライプ（バーコード）を形成し、記録情報に応じて、ディスク最内周の円周に沿って形成することができる。再生装置は、このように形成されたＢＣＡを光ピックアップで読み取ることで、ＢＣＡに記録されているデータを取得することができる。コンピュータなどでデータ領域を他の記録媒体にコピーしても、ＢＣＡに記録されているデータはコピーされないため、例えば、記録媒体のＩＤデータやデータ領域に記録する暗号化されたコンテンツの鍵データをＢＣＡに記録しておくことで、不正コピーされた記録媒体によるコンテンツの再生の防止に利用されている。

デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア６３に書き換え不可能な状態で記録される。

データエリア６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域である。

図５は、デジタル・ビデオ・ディスク６０を再生するデジタル・ビデオ・ディスク再生装置７０内の構成の一例を示す。ＲＯＭ識別器７２は、デジタル・ビデオ・ディスク再生装置７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク６０であると判定されたならばスイッチＳＷ１をオン状態に設定する。そうでなければ、オフ状態に設定する。

デクリプタ７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器７４は、デジタル・ビデオ・ディスク再生装置７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。検査結果が再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたことを示したならば、スイッチＳＷ２をオン状態に設定する。そうでなければ、オフ状態に設定する。

ＭＰＥＧ２デコーダ７５は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ６２に記録されるＧＵＩＤのハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ３はオン状態に設定される。

ディスク・リボケーション・チェッカー７７は、ＢＣＡ６２に記録されたグローバル・シリアル・ナンバのハッシュ値と、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか否かを確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク６０は、リボケーションの対象と判定してスイッチＳＷ４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。なお、比較する値は、グローバル・シリアル・ナンバのハッシュ値だけでなく、ＧＵＩＤなどの他の情報を組み合わせることもできる。これにより、一意にディスクを特定する確率を高くすることができ、正規ディスクを誤ってリボークしてしまう危険が少なくなる。

ハッシュ関数７８は、グローバル・シリアル・ナンバのハッシュ値を計算するハッシュ関数であり、ディスクにリボークするグローバル・シリアル・ナンバのハッシュ値を登録する場合に使用されるものと同じ関数となる。グローバル・シリアル・ナンバのハッシュ値は、グローバル・シリアル・ナンバの真正性の保証に必要な識別メッセージとして利用される。デジタル・ビデオ・ディスク再生装置７０から管理機構２０へデータが転送される際に、ユーザが視聴したタイトルを特定できなくすることでプライバシーを守れるよう、グローバル・シリアル・ナンバのハッシュ値が利用される。

不揮発性メモリ７９は、再生装置が再生したメディアの記録として、グローバル・シリアル・ナンバのハッシュ値を記憶するための不揮発性メモリである。管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が成立しているときに、この不揮発性メモリ７９内の再生メディア記録データをデバイスＩＤ８９、デバイス・シリアル・ナンバ９１とともに管理機構２０へ転送し、転送後にこの不揮発性メモリ７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ（Secure Socket Layer ）認証、ＩＰｓｅｃ（IP security protocol）暗号化に基づくＶＰＮ（Virtual Private Network ）などの暗号化通信が行われることなどが想定される。

バージョン・チェッカー８０は、デジタル・ビデオ・ディスク６０に記録されるディスク・リボケーション・リストを不揮発性メモリ８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ６をオン状態に設定して不揮発性メモリ８１内のディスク・リボケーション・リストのデータを更新する。

不揮発性メモリ８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ８１内のデータの更新が行われる。

セキュア・タイマ８２は、デジタル・ビデオ・ディスク再生装置７０に内蔵される改竄が困難なタイマである。出力する時刻情報をもとにシグネチャ・リストが生成される。タイマの時刻情報は管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０内のセキュア・タイマ１０３との同期がとられ較正される場合もある。

シグネチャ・リスト生成器８３は、セキュア・タイマ８２の出力する時刻情報より遡って複数分の、例えば１００タイトル分の映画フィルムのシグネチャ・データを生成してシグネチャ・リストを作成する。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したとしたら、それは不正に流出したコンテンツであるとみなされる。

フィルムＷＭ検出器８４は、再生中のビデオコンテンツに電子透かし情報として埋め込まれたフィルム電子透かしステータスを検出する工程である。

比較器８８は、フィルムＷＭ検出器８４で検出されたフィルム電子透かしステータスとシグネチャ・リスト生成器８３内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィルムＷＭ検出器８４の検出が完了していない間は、スイッチＳＷ５はオン状態に設定される。フィルムＷＭ検出器８４の検出が完了し、かつそのステータスがシグネチャ・リスト生成器８３に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。

デバイスＩＤ８９は、デジタル・ビデオ・ディスク再生装置７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。

デバイス・キー９０は、デバイスＩＤ８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク６０へ記録された暗号化等により秘匿されたディスク・キーを導出する。

デバイス・シリアル・ナンバ９１は、デジタル・ビデオ・ディスク再生装置７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。

スイッチＳＷ１は、ＲＯＭ識別器７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ２は、暗号化検出器７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ３は、ビデオＷＭ検出器７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ４は、ディスク・リボケーション・チェッカー７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ５は、比較器８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ６は、バージョン・チェッカー８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。

＜１．編集制作工程の説明＞
図６は、デジタル・ビデオ・ディスク６０の編集制作工程の流れを示す。図６に示すデジタル・ビデオ・ディスク６０の編集制作工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図を参照しながら説明する。

コンテンツ所有者１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程３０は管理機構２０に対してＧＵＩＤの発行を要請する（ステップＳ１１）。なお、図中のＣＡは管理機構２０を示す。

この要請を受けた管理機構２０はタイトルごとに固有のＧＵＩＤを発行する（ステップＳ１２）。ＧＵＩＤの発行を受けた編集制作工程３０はステップＳ１４においてビデオコンテンツへＧＵＩＤのハッシュ値を埋め込む（ステップＳ１３）。

管理機構２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ３１では、ＧＵＩＤのハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ１４）。

ステップＳ１０、すなわち、ステップＳ１１からステップＳ１４において、編集制作工程３０と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。

ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ１５）。

各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中にＧＵＩＤを記録する（ステップＳ１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ１７）。

＜２．ディスク製造工程の説明＞
図７は、デジタル・ビデオ・ディスク６０の製造工程の流れを示す。図７に示すデジタル・ビデオ・ディスク６０の製造工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図と、図４のディスクメディア関係図を参照しながら説明する。

ＨＤ−ＤＶＤディスク・イメージを編集制作工程３０から受け取る（ステップＳ２１）。ボリューム・デスクリプタを展開してＧＵＩＤを読み出す。ここで得られたＧＵＩＤをディスク製造工場から管理機構２０へ転送する（ステップＳ２２）。

コンテンツ所有者１０は編集制作工程３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場に対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ２３）。

コンテンツ所有者１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤと発注枚数を管理機構２０へ転送し、製造するディスク１枚１枚に書き込むグローバル・シリアル・ナンバの発行を要求する（ステップＳ２４）。

管理機構２０ではディスク製造工場から受け取ったＧＵＩＤから、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のシリアル番号が記録できるように未使用のグローバル・シリアル・ナンバを受注枚数分だけ厳正に算出する（ステップＳ２５）。

管理機構２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、グローバル・シリアル・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リストを転送する（ステップＳ２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。

ディスク製造工場は、編集制作工程３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構２０から受け取ったこれらのデータを組み合わせ、さらに管理機構２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ２７）。

ステップＳ２０、すなわち、ステップＳ２４からステップＳ２７において、ディスク製造工場と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。

ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できるＧＵＩＤと１枚１枚が異なる値を持つグローバル・シリアル・ナンバが記録される（ステップＳ２９）。

＜３．ディスク再生装置の説明＞
図８および図９は、デジタル・ビデオ・ディスク６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図８および図９に分割している。図８および図９に示すデジタル・ビデオ・ディスク６０の再生装置の処理フローをもとに、図５の、デジタル・ビデオ・ディスク再生装置７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。

まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域６１を読み出す（ステップＳ３０）。フィジカル・インデックス記録領域６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。ここで、再生装置は再生専用ディスクメディアのみを再生するものとしたが、フィジカル・インデックスの存在しない記録型ディスクメディアを再生可能な場合は、その記録型ディスクメディアを再生するための処理へ移行することも想定される。

再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤとグローバル・シリアル・ナンバを取得する（ステップＳ３２）。グローバル・シリアル・ナンバのハッシュ値を計算し、不揮発性メモリ７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ３３）。

再生ディスク・メディア・リスト内にハッシュ値が存在すればステップＳ３５へ進む。再生ディスク・メディア・リスト内にハッシュ値が存在しなければ、そのハッシュ値を不揮発性メモリ７９へ格納する（ステップＳ３４）。このリストは、デジタル・ビデオ・ディスク再生装置７０と管理機構２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置７０から管理機構２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ７９に記録されたリストは消去される。

グローバル・シリアル・ナンバのハッシュ値で、不揮発性メモリ８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ３５）。ディスク・リボケーション・リスト内にハッシュ値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。

ディスク・リボケーション・リスト内にハッシュ値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ３６）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

デバイス・リボケーション・リストとディスク・リボケーション・リストが正しく読み出せたか、再生装置がデバイス・リボケーション・リストによるリボーク対象ではなく暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ３７）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストが正しく読み出せなかった、あるいは再生装置がデバイス・リボケーション・リストのリボーク対象とされ暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。

デバイス・リボケーション・リスト、ディスク・リボケーション・リストを正しく読み出すことが出来、さらに暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来、再生装置がデバイス・リボケーションの対象とされていないことが確認された場合には、ディスク・リボケーション・リストの更新を行う（ステップＳ３８）。このリストにはバージョン情報が含まれている。不揮発性メモリ８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ８１内のリストを更新する。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ（First-In First-Out）構造をとることもありうる。データ領域を読み出し、復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ３９）。

再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ４０）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報がＧＵＩＤのハッシュ値と同じ値を示すか否かを確認する（ステップＳ４１）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する（ステップＳ４２）。

ビデオコンテンツの再生中に、シグネチャ・リスト生成器８３内にシグネチャ・リストを生成する（ステップＳ４３）。シグネチャ・リストは、コンテンツ所有者１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興行中もしくは興行予定の映画を特定するためシグネチャ・データが複数記録されたデータベースである。このシグネチャ・リストの生成方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

フィルムＷＭ検出器８４によるフィルム電子透かしの検出が実行される。フィルム電子透かしが検出されたならば、そのステータスでシグネチャ・リスト生成器８３内に格納されているシグネチャ・リストを検索し一致したシグネチャ・データが登録されているか確認する（ステップＳ４４）。もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスク・メディアであることが確認され、通常の再生動作が保証される。このフィルム電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

以上説明したこの発明の第１の実施形態では、デジタル・ビデオ・ディスク６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構２０の認可を受けた編集制作工程３０でビデオ編集されたコンテンツが、同じく管理機構２０の認可を受けたディスク製造工程（マスタリング工程４０、ディスク量産工程５０）で製造されたデジタル・ビデオ・ディスク６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置７０が確認できる。

したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置７０が識別可能であり、これに対して再生制限を加えることが可能となる。

通常、ＣＣＩ(Copy Control Information)を電子透かし情報としてビデオ信号へ埋め込むのが一般的であるが、これは電子透かし情報が攻撃により検出不可能とされることで無効化される。この発明の第１の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。

また、この発明の第１の実施形態では、マスタリング工程４０において、管理機構２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置７０が確認することを可能とする。

また、デジタル・ビデオ・ディスク６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器７４によるデジタル・ビデオ・ディスク６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。

また、この発明の第１の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、グローバル・シリアル・ナンバが必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置７０とネットワーク接続される管理機構２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにグローバル・シリアル・ナンバのハッシュ値をネットワークへ流しても、ハッシュ値からタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。

また、この発明の第１の実施形態では、映画館等で上映されるフィルムコンテンツには、フィルムＷＭエンベッダ１０５においてシグネチャ・データが電子透かしにより埋め込まれている。デジタル・ビデオ・ディスク再生装置７０は、ディスクの再生の際、シグネチャ・リスト生成器８３において時間情報をもとにシグネチャ・リストを生成し、フィルムＷＭ検出器８４においてフィルムコンテンツに埋め込まれた電子透かし情報を読み取る。そして比較器８８において、シグネチャ・リストとシグネチャ・データとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスク・メディアであるか否かをデジタル・ビデオ・ディスク再生装置７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。

以下に、この発明の第１の実施形態によるシグネチャ・リスト、シグネチャ・データを利用した再生制限について図面を参照しながら説明する。図１０は、フィルムコンテンツとしての映画の上映期間、正規のデジタル・ビデオ・ディスクの発売時期および違法複製ＤＶＤの再生制限期間との関係の一例を示す。図１０に示すように、例えば、タイトルＡ，Ｂ，Ｃ，…の順に新作の映画が劇場で公開され、その後、正規ＤＶＤ発売予定日に示すように、タイトルＡ，Ｂ，Ｃ，…の順に正規のデジタル・ビデオ・ディスクが発売されるものとする。

図１０に示す「再生日」は、この発明の第１の実施形態によるデジタル・ビデオ・ディスク再生装置７０により、ＤＶＤを再生した日を表す。例えば、正規のデジタル・ビデオ・ディスクが発売されるまで違法複製ＤＶＤの再生を制限するものとし、図１０に示すように、デジタル・ビデオ・ディスク再生装置７０内のシグネチャ・データの生成範囲が例えば再生日から２００日であるものとする。

この場合、最初の再生時には、その再生日から２００日以内に正規ＤＶＤの発売予定日が含まれるタイトルＡ，Ｂが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＡ，Ｂを特定するシグネチャ・データが生成される。同様に、２回目の再生日には、タイトルＡ，Ｂ，Ｃが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＡ，Ｂ，Ｃを特定するシグネチャ・データが生成される。

３回目の再生日では、タイトルＡの正規のＤＶＤが発売済みであるため、タイトルＢ，Ｃが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＢ，Ｃを特定するシグネチャ・データが生成される。同様に、４番目の再生日には、タイトルＣが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＣを特定するシグネチャ・データが生成される。５番目以降も、同様にして再生制限タイトルが決定され、再生を制限するタイトルを特定するシグネチャ・データがデジタル・ビデオ・ディスク再生装置７０内で生成される。

このように生成された複数のシグネチャ・データによるシグネチャ・リストと、再生したＤＶＤの電子透かしにより埋め込まれたシグネチャ・データとを比較し、一致した場合にデジタル・ビデオ・ディスク再生装置７０によりディスクの再生が制限される。

上述した第１の実施形態は、ディスク固有の番号を、通し番号で割り当てたグローバル・シリアル・ナンバとして仮定したが、ディスク固有の番号をランダムに割り当てることも可能である。この発明の第２の実施形態は、上述した第１の実施形態において、ディスク固有の番号をランダムに割り当てたものである。

以下、第２の実施形態について図面を参照しながら詳細に説明する。図１１〜図１３は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体システムを図１１〜図１３に分割している。

コンテンツ所有者１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。

管理機構２０は、著作権保護技術の管理機構であり、コンテンツ所有者１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。

編集制作工程３０は、コンテンツ所有者１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。

デジタル・ビデオ・ディスク６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置７０は、デジタル・ビデオ・ディスク６０の再生装置である。

ビデオコンテンツの発行１１は、デジタル・ビデオ・ディスク６０へ記録するためのビデオコンテンツを発行する。図１１〜図１３では、コンテンツ所有者１０から編集制作工程３０へ直接ビデオコンテンツを送っているが、管理機構２０を介して送ることも可能である。不正コピーの流通調査１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１３は、コンテンツ所有者１０が発注するタイトルのデジタル・ビデオ・ディスク６０の量産枚数を指定する。図１１〜図１３では、コンテンツ所有者１０から編集制作工程３０に直接量産枚数を指定しているが、管理機構２０を介して指定することも可能である。

ＧＵＩＤの発行２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ;Global Unique ID ）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク６０へ予め記録されるディスク・キーを発行する。

フィジカル・インデックスの発行２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク６０へ予め記録されるフィジカル・インデックスを発行する。第２の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。

デバイス／ディスク・リボケーション・リストの発行２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピーの監視２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。

デバイスＩＤ＆デバイス・キーの発行２８は、デジタル・ビデオ・ディスク再生装置７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。

ビデオＷＭエンベッダ３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。ビデオＷＭエンベッダ３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ６２へ記録された値との相関を無くすためにハッシュ値が利用される。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。電子透かし、ハッシュ値については、上述した第１の実施形態で説明したのでここでは説明を省略する。

ＭＰＥＧ２エンコーダ３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。

ビデオ・エンクリプタ４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０を大量に製造するための原盤を作成する工程である。レプリケータ５１は、原盤からデジタル・ビデオ・ディスク６０を大量に複製する製造工程である。

コンテンツ保護システム７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク６０のディスク・ユニーク・ナンバを記憶する機構、内蔵するセキュア・タイマを較正する機構、および、一定の条件で再生メディアのディスク・ユニーク・ナンバをデジタル・ビデオ・ディスク再生装置７０のデバイスＩＤとともに管理機構２０へ報告する仕組みを備える。また、管理機構２０との接続状態にあるとき、内蔵するセキュア・タイマを較正するとともに発見したフィルム電子透かしステータスを報告する仕組みを備える。さらに、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。

映画フィルムの発行１０１は、映画館で上映する新作の映画を示す。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツへ電子透かし技術などを用いてシグネチャ・データを埋め込み、このシグネチャ・データを再生装置内で再現する手段を持たせておくことで不正流出コンテンツを再生装置が特定することが可能となる。

ＷＭ付き映画フィルム１０２は、映画会社が映画館へ配給する上映用の映画フィルムである。フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。著作権保護技術の管理機構によって指定されたシグネチャ・データが電子透かし技術により埋め込まれている。

セキュア・タイマ１０３は、時間情報の改竄が困難な時計である。シグネチャ・データの生成１０４は、映画フィルムへ電子透かし情報として埋め込み、映画フィルムを特定するためのシグネチャ・データをセキュア・タイマ１０３の時刻情報に基づいて生成する装置である。フィルムＷＭエンベッダ１０５は、映画フィルムへの電子透かし情報の埋め込み装置である。フィルムのマスターそのものに埋め込む方法と、マスターからの転写時に埋め込む方法がある。タイマ較正１０６は、再生装置に内蔵するセキュア・タイマの時刻を較正する仕組みを備える。

ディスク・ユニーク・ナンバの発行２７は、量産枚数の発行１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるディスク・ユニーク・ナンバを発行する。ディスク・ユニーク・ナンバは、全タイトルを通じたシリアル番号等からスクランブルされて得られるディスク毎に固有のランダムな番号とその検証値から構成される。検証値は、ＭＤＣ（Message Digest Code ）、あるいは、ＧＵＩＤを鍵としたＭＡＣ（Message Authentication Code ）などにより計算される。ディスク・ユニーク・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。

図１４は、デジタル・ビデオ・ディスク６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。この記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。

バースト・カッティング・エリアであるＢＣＡ６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるディスク・ユニーク・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。フィジカル・インデックスおよびＢＣＡの具体的な記録方法は、上述した第１の実施形態において説明したのでここでは説明を省略する。

デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア６３に書き換え不可能な状態で記録される。

データエリア６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域である。

図１５は、デジタル・ビデオ・ディスク６０を再生するデジタル・ビデオ・ディスク再生装置７０内の構成の一例を示す。ＲＯＭ識別器７２は、デジタル・ビデオ・ディスク再生装置７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク６０であると判定されたならばスイッチＳＷ１をオン状態に設定する。そうでなければ、オフ状態に設定する。

デクリプタ７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器７４は、デジタル・ビデオ・ディスク再生装置７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたならば、スイッチＳＷ２をオン状態に設定する。そうでなければ、オフ状態に設定する。

ＭＰＥＧ２デコーダ７５，９２は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ６２に記録されるＧＵＩＤのハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ３はオン状態に設定される。

ディスク・リボケーション・チェッカー７７は、ＢＣＡ６２に記録されたディスク・ユニーク・ナンバと、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク６０は、リボケーションの対象と判定してスイッチＳＷ４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。

不揮発性メモリ７９は、再生装置が再生したメディアの記録として、ディスク・ユニーク・ナンバを記憶するための不揮発性メモリである。管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が成立しているときに、この不揮発性メモリ７９内の再生メディア記録データをデバイスＩＤ８９、デバイス・シリアル・ナンバ９１とともに管理機構２０へ転送し、転送後にこの不揮発性メモリ７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ認証、ＩＰｓｅｃ暗号化に基づくＶＰＮなどの暗号化通信が行われることなどが想定される。

バージョン・チェッカー８０は、デジタル・ビデオ・ディスク６０に記録されるディスク・リボケーション・リストを不揮発性メモリ８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ６をオン状態に設定して不揮発性メモリ８１内のディスク・リボケーション・リストのデータを更新する。

不揮発性メモリ８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ８１内のデータの更新が行われる。

セキュア・タイマ８２は、デジタル・ビデオ・ディスク再生装置７０に内蔵される改竄が困難なタイマである。出力する時刻情報をもとにシグネチャ・データが生成される。タイマの時刻情報は管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０内のセキュア・タイマ１０３との同期がとられ較正される場合もある。

シグネチャ・リスト生成器８３は、セキュア・タイマ８２の出力する時刻情報より遡って複数分の、例えば１００タイトル分の映画フィルムのシグネチャ・データを生成してシグネチャ・リストを作成する。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したとしたら、それは不正に流出したコンテンツであるとみなされる。

フィルムＷＭ検出器８４は、再生中のビデオコンテンツに電子透かし情報として埋め込まれたフィルム電子透かしステータスを検出する工程である。

比較器８８は、フィルムＷＭ検出器８４で検出されたフィルム電子透かしステータスとシグネチャ・リスト生成器８３内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィルムＷＭ検出器８４の検出が完了していない間は、スイッチＳＷ５はオン状態に設定される。フィルムＷＭ検出器８４の検出が完了し、かつそのステータスがシグネチャ・リスト生成器８３に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。

デバイスＩＤ８９は、デジタル・ビデオ・ディスク再生装置７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。

デバイス・キー９０は、デバイスＩＤ８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク６０へ記録された暗号化等により秘匿されたディスク・キーを導出する。

デバイス・シリアル・ナンバ９１は、デジタル・ビデオ・ディスク再生装置７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。

スイッチＳＷ１は、ＲＯＭ識別器７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ２は、暗号化検出器７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ３は、ビデオＷＭ検出器７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ４は、ディスク・リボケーション・チェッカー７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ５は、比較器８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ６は、バージョン・チェッカー８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。

＜１．編集制作工程の説明＞
図１６は、デジタル・ビデオ・ディスク６０の編集制作工程の流れを示す。図１６に示すデジタル・ビデオ・ディスク６０の編集制作工程の処理フローをもとに、図１１〜図１３の全体システム構成を示すブロック図を参照しながら説明する。

コンテンツ所有者１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程３０は管理機構２０に対してＧＵＩＤの発行を要請する（ステップＳ２１１）。なお、図中のＣＡは、管理機構２０を示す。

この要請を受けた管理機構２０はタイトルごとに固有のＧＵＩＤを発行する（ステップＳ２１２）。ＧＵＩＤの発行を受けた編集制作工程３０はステップＳ２１４においてビデオコンテンツへＧＵＩＤのハッシュ値を埋め込む（ステップＳ２１３）。

管理機構２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ３１では、ＧＵＩＤのハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ２１４）。

ステップＳ２１０、すなわち、ステップＳ２１１からステップＳ２１４において、編集制作工程３０と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。

ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ２１５）。

各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中にＧＵＩＤを記録する（ステップＳ２１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ２１７）。

＜２．ディスク製造工程の説明＞
図１７は、デジタル・ビデオ・ディスク６０の製造工程の流れを示す。図１７に示すデジタル・ビデオ・ディスク６０の製造工程の処理フローをもとに、図１１〜１３の全体システム構成を示すブロック図と、図１４のディスクメディア関係図を参照しながら説明する。

ＨＤ−ＤＶＤディスク・イメージを編集制作工程３０から受け取る（ステップＳ２２１）。ボリューム・デスクリプタを展開してＧＵＩＤを読み出す。ここで得られたＧＵＩＤをディスク製造工場から管理機構２０へ転送する（ステップＳ２２２）。

コンテンツ所有者１０は編集制作工程３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場に対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ２２３）。

コンテンツ所有者１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤと発注枚数を管理機構２０へ転送し、製造するディスク１枚１枚に書き込むディスク・ユニーク・ナンバの発行を要求する（ステップＳ２２４）。

管理機構２０ではディスク製造工場から受け取ったＧＵＩＤから、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のランダムな番号とその検証値から構成される未使用のディスク・ユニーク・ナンバを受注枚数分だけ厳正に算出する（ステップＳ２２５）。検証値は、例えばＭＤＣ、あるいは、ＧＵＩＤを鍵としたＭＡＣなどの方法により計算されるものとする。

管理機構２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、ディスク・ユニーク・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リストを転送する（ステップＳ２２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。

ディスク製造工場は、編集制作工程３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構２０から受け取ったこれらのデータを組み合わせ、さらに管理機構２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ２２７）。

ステップＳ２２０、すなわち、ステップＳ２２４からステップＳ２２７において、ディスク製造工場と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。

ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ２２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できるＧＵＩＤと１枚１枚が異なる値を持つディスク・ユニーク・ナンバが記録される（ステップＳ２２９）。

＜３．ディスク再生装置の説明＞
図１８および図１９は、デジタル・ビデオ・ディスク６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図１８および図１９に分割している。図１８および図１９に示すデジタル・ビデオ・ディスク６０の再生装置の処理フローをもとに、図１５の、デジタル・ビデオ・ディスク再生装置７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。

まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域６１を読み出す（ステップＳ２３０）。フィジカル・インデックス記録領域６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ２３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィルムＷＭチェックへ処理が移行する。ここで、再生装置は再生専用ディスクメディアのみを再生するものとした場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えることも想定される。

再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤとディスク・ユニーク・ナンバを取得する（ステップＳ２３２）。そして、取得したディスク・ユニーク・ナンバの正当性を検証値により確認する（ステップＳ２３３）。正当性が確認されなければ、不正に製造されたディスクメディアと判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。正当性が確認されれば、ステップＳ２３４へ進む。

ディスク・ユニーク・ナンバと同一の値を持つ再生専用ディスクメディアを過去に再生したことがあるかどうかを調べるため、不揮発性メモリ７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ２３４）。

再生ディスク・メディア・リスト内に同じ値が存在すればステップＳ２３６へ進む。再生ディスク・メディア・リスト内に同じ値が存在しなければ、その値を不揮発性メモリ７９へ格納する（ステップＳ２３５）。このリストは、デジタル・ビデオ・ディスク再生装置７０と管理機構２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置７０から管理機構２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ７９に記録されたリストは消去される。

ディスク・ユニーク・ナンバの値で、不揮発性メモリ８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ２３６）。ディスク・リボケーション・リスト内に同一の値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。

ディスク・リボケーション・リスト内に同一の値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ２３７）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

デバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ２３８）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストあるいは暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィルムＷＭチェックへ処理が移行する。なお、著作権保護技術の運用方法の一つとして、ここで再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えるという手段をとることもありえる。

デバイス・リボケーション・リスト、ディスク・リボケーション・リストおよび暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来た場合には、ディスク・リボケーション・リストの更新を行う（ステップＳ２３９）。このリストにはバージョン情報が含まれている。不揮発性メモリ８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ８１内のリストを更新する。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ構造をとることもありうる。データ領域を読み出し、復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ２４０）。

再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ２４１）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報がＧＵＩＤのハッシュ値と同じ値を示すか否かを確認する（ステップＳ２４２）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する。

この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断した場合、即ちコンテンツが暗号化されていない再生専用ディスクメディアや記録型ディスクメディアに記録されたビデオコンテンツやＤＶＤ・ＳＶＣＤなどの異なるフォーマットのディスクメディアに記録されたビデオコンテンツを再生する場合、再生しながらフィルムＷＭの検出をして違法なコンテンツであるか否かの判定を行う。そのときの処理の流れを図２０に示す。

図２０に示すフィルムＷＭチェックの処理は、ビデオコンテンツの再生中に、シグネチャ・リスト生成器８３内にシグネチャ・リストを生成する（ステップＳ２４３）。シグネチャ・リストはコンテンツ所有者１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興行中もしくは興行予定の映画を特定するためシグネチャ・データが複数記録されたデータベースである。このシグネチャ・リストの生成方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

フィルムＷＭ検出器８４によるフィルム電子透かしの検出が実行される。フィルム電子透かしが検出されたならば、そのステータスでシグネチャ・リスト生成器８３内に格納されているシグネチャ・リストを検索し一致したシグネチャ・データが登録されているか確認する（ステップＳ２４４）。もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスク・メディアであることが確認され、通常の再生動作が保証される。このフィルム電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。

以上説明したこの発明の第２の実施形態では、デジタル・ビデオ・ディスク６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構２０の認可を受けた編集制作工程３０でビデオ編集されたコンテンツが、同じく管理機構２０の認可を受けたディスク製造工程（マスタリング工程４０、ディスク量産工程５０）で製造されたデジタル・ビデオ・ディスク６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置７０が確認できる。

したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置７０が識別可能であり、これに対して再生制限を加えることが可能となる。

また、この発明の第２の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。

また、この発明の第２の実施形態では、マスタリング工程４０において、管理機構２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置７０が確認することを可能とする。

また、デジタル・ビデオ・ディスク６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器７４によるデジタル・ビデオ・ディスク６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。

また、この発明の第２の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、ディスク・ユニーク・ナンバの中のランダムな固有の番号が必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置７０とネットワーク接続される管理機構２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにディスク毎にランダムな値のディスク・ユニーク・ナンバを利用することで、ネットワークへこのデータを流してもディスク・ユニーク・ナンバからタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。

また、この発明の第２の実施形態では、映画館等で上映されるフィルムコンテンツには、フィルムＷＭエンベッダ１０５においてシグネチャ・データが電子透かしにより埋め込まれている。デジタル・ビデオ・ディスク再生装置７０は、ディスクの再生の際、シグネチャ・リスト生成器８３において時間情報をもとにシグネチャ・リストを生成し、フィルムＷＭ検出器８４においてフィルムコンテンツに埋め込まれた電子透かし情報を読み取る。そして比較器８８において、シグネチャ・リストとシグネチャ・データとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスク・メディアであるか否かをデジタル・ビデオ・ディスク再生装置７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。

第２の実施形態によるシグネチャ・リスト、シグネチャ・データを利用した再生制限の具体的な例については、上述した第１の実施形態における図１０を参照した説明と同様であるので、その説明は省略する。

この発明は、上述したこの発明の実施形態に限定されるものでは無く、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。例えば、上述した第１および第２の実施形態では、ＧＵＩＤをタイトル毎に割り振るとしたが、これに限らず、タイトルが特定できるならば、デジタル・ビデオ・ディスクの製造依頼毎など他の割り振り方であっても良い。

また、上述した第１および第２の実施形態では、ＧＵＩＤをＢＣＡに記録し、ＧＵＩＤのハッシュ値をビデオコンテンツの電子透かし情報として記録したが、電子透かし情報の値とＢＣＡの値の真正性が保証されればよいので、ＧＵＩＤをビデオコンテンツの電子透かし情報として記録し、ＧＵＩＤのハッシュ値をＢＣＡに記録するなど、他の組み合わせであっても良い。

また、上述した第１および第２の実施形態におけるフィジカル・インデックスは、データ領域上の一部に多重記録されるように図示されているが、これに限らず、データ領域の全面や、リードインエリア等に多重記録しても良い。また、上述した第１および第２の実施形態では、電子透かしを埋め込んだビデオコンテンツを記録してから、ＢＣＡにＧＵＩＤ等を記録しているが、記録の順番はこれに限定されるものではない。

また、上述した第１および第２の実施形態のリボケーション・リストやディスク・キーは、レプリケータによる製造工程前に、リードイン領域に記録するとしたが、これに限らず、例えばデータ量が多いときなどは、データ領域に暗号化して記録しても良い。

また、上述した第１の実施形態では、再生装置がセキュア・タイマを持っているとしたが、セキュア・タイマを持たず、著作権管理サーバ等の外部のセキュア・タイマの時間情報を参照するようにしても良い。

また、上述した第１および第２の実施形態では、グローバル・シリアル・ナンバまたはディスク・ユニーク・ナンバによる判定を行ってから、シグネチャ・リストによる判定を行っているが、これら判定の順番は、これに限ったものではない。

また、上述した第１および第２の実施形態では、ビデオコンテンツの記録媒体として光ディスクを用いて説明したが、これに限らず、磁気ディスク、光磁気ディスク、光カード、メモリカードなど、他の再生専用の記録媒体に適用することもできる。

この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。 この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。 この発明の第１の実施形態での映画の上映期間、正規のデジタル・ビデオ・ディスクの発売時期および違法複製ＤＶＤの再生制限期間との関係の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。 この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。 この発明の第２の実施形態によるフィルム電子透かしチェックの処理の流れを示す略線図である。

符号の説明

１０・・・コンテンツ所有者、２０・・・管理機構、３０・・・編集制作工程、４０・・・マスタリング工程、５０・・・ディスク量産工程、６０・・・デジタル・ビデオ・ディスク、７０・・・デジタル・ビデオ・ディスク再生装置、６１・・・フィジカル・ウォーターマーク、６２・・・ＢＣＡ、６３・・・リードインエリア、６４・・・データエリア、７２・・・ＲＯＭ識別器、７４・・・暗号化検出器、７６・・・ビデオ電子透かし検出器、７７・・・ディスク・リボケーション・チェッカー、７９，８１・・・不揮発性メモリ、８０・・・バージョンチェッカー、８２・・・セキュア・タイマ、８３・・・シグネチャ・リスト生成器、８４・・・フィルム電子透かし検出器、８８・・・比較器

Claims (8)

1. コンテンツを有する光ディスクの製造方法であって、
   著作権保護技術の管理機構が、物理インデックスをディスクマスタリング工場に対して発行するステップと、
   前記発行された物理インデックスに基づいてスタンパを作成するステップと、
   前記作成されたスタンパに基づいて光ディスク記録媒体を製造するステップとを有することを特徴とする光ディスク製造方法。
2. コンテンツを有する光ディスクの製造装置であって、
   著作権保護技術の管理機構が発行した、再生装置が再生を行う際に用いる物理インデックスを取得する取得手段と、
   前記取得された物理インデックスおよび前記コンテンツに基づいて原盤を作成する作成手段と
   を有することを特徴とする光ディスク製造装置。
3. 請求項２記載の製造装置で製造された光ディスクを再生する再生方法。
4. 請求項２記載の製造装置で製造された光ディスクを再生する再生装置。
5. 記録媒体を製造する製造方法であって、
   記録媒体の再生装置から送信された記録媒体のシリアル番号を受信する受信ステップと、
   前記受信した記録媒体のシリアル番号を保持する保持ステップと、
   前記保持した記録媒体のシリアル番号の重複を監視する監視ステップと、
   前記監視ステップにより重複したシリアル番号が検出された場合に、前記重複が検出されたシリアル番号を記録媒体のリボケーションリストへ登録する登録ステップと
   を有することを特徴とする記録媒体製造方法。
6. 記録媒体を製造する製造装置であって、
   記録媒体の再生装置から送信された記録媒体のシリアル番号を受信する受信手段と、
   前記受信した記録媒体のシリアル番号を保持する保持手段と、
   前記保持した記録媒体のシリアル番号の重複を監視する監視手段と、
   前記監視手段により重複したシリアル番号が検出された場合に、前記重複が検出されたシリアル番号を記録媒体のリボケーションリストへ登録する登録手段と
   を有することを特徴とする記録媒体製造装置。
7. 請求項６記載の製造装置で製造された記録媒体を再生する再生方法。
8. 請求項６記載の製造装置で製造された記録媒体を再生する再生装置。

Images