JP2007335040A

JP2007335040A - 記録媒体の固定データ領域形成方法、記録媒体、固定データ領域形成装置、認証方法、認証装置

Info

Publication number: JP2007335040A
Application number: JP2006168479A
Authority: JP
Inventors: Toshiki Aoi; 利樹青井; Yoichi Nakayama; 陽一中山
Original assignee: TDK Corp
Current assignee: TDK Corp
Priority date: 2006-06-19
Filing date: 2006-06-19
Publication date: 2007-12-27
Also published as: WO2007148433A1

Abstract

【課題】記録媒体の固定データ領域を利用して、記録媒体自体の認証を可能にし、他のメディア製造者になりすました記録媒体の製造を抑制する。
【解決手段】読み取り専用の固定データ領域６０を有する書き込み可能な記録媒体５０における固定データ領域６０の形成方法であって、記録媒体５０の個体毎に異なる識別情報を含む基本データを生成すると共に、この基本データに基づいて暗号化データを生成し、固定データ領域６０に対して、基本データ及び暗号化データを書き換え不能な状態で格納するようにした。
【選択図】図２

Description

本発明は、書込み可能な記録媒体の固定データ領域を形成すると共に、この固定データ領域を利用して記録媒体の認証を行う技術に関する。

従来、書き込み可能な記録媒体において、コピー回数の制限等を付与しながらコンテンツを記録可能なものが提供されている。この記録媒体によれば、著作権が保護されるべき映像等の記録が実現できる。なお、映像等のコンテンツが著作権保有者の許可なく無制限にコピーされることを防止するために、この種の記録媒体の構造や記録媒体に対する記録手法等、様々な著作権保護技術が提案されている。

例えば、書き込み可能な記録媒体において、書き替え不能（読み出し専用）となる固定データ領域が形成されており、この固定データ領域に、記録媒体毎に異なるシリアル番号等のユニークコードが記録されるものがある。著作権保護対象のコンテンツをこの記録媒体にコピーする際には、記録機が、著作権保護技術の管理組織から提供された認証済みの鍵（キー）コードを利用して、記録媒体の上記ユニークコードを暗号化し、この暗号化データを記録可能領域にコンテンツと共に記録しておくようにする。

再生時には、固定データ領域のユニークコードと、記録可能領域の暗号化データを読み出して、この暗号化データを復号処理して元に戻す。復号化データとユニークコード一致した場合には、暗号化データと共に記録されたコンテンツが正規コピーであると判断し、再生を行うようにする。

一方、記録媒体の記録可能領域に正規に記録された暗号化データ及びコンテンツを、ユニークコードの異なる他の記録媒体にそのままデットコピーした場合、暗号化データを解読して得られた復号化データと、記録媒体のユニークコードが不一致となる。従って、このようなコピーは無許可コピーと判断し、コンテンツの再生が中止される。このように、コンテンツと共に記録される暗号化データと、記録媒体のユニークコードを１対１で結び付けることで、認証を受けた正規の記録機によるコピーに限って再生を許可することで、未許可コピーを防止する。

ところで、記録媒体の固定データ領域には、ユニークコード以外にも、記録媒体のメディア製造者ＩＤや、認証が取り消された記録機のシリアル番号リスト等が記録される場合があり、この固定データ領域の容量不足が懸念されている。特許文献１には、固定データ領域の容量不足を補うために、記録可能領域の一部をシステム側領域として利用し、本来、固定データ領域に記録されるべき情報の一部をこのシステム側領域に記録する技術が開示されている。この際、システム側領域に記録された情報が改竄されてしまうことを防止するために、システム側領域に記録された情報に基づいてハッシュ値等を生成し、このハッシュ値を固定データ領域側に記録しておく。この結果、システム側領域の情報を利用する際には、固定データ領域側に記録されたハッシュ値を利用して、改ざんの有無を検証可能とし、改ざんされていない場合に限って記録媒体の利用を許可するようにする。
特表２００３−５３６１９３号公報

しかしながら、これらの技術は、ユーザがコピーする映像等のコンテンツの無許可コピーを防止するものであり、書き込み可能な記録媒体そのものの模造品を防止することができないという問題があった。

例えば、記録媒体の製造者を判別するものとして、固定データ領域に記録されるメディア製造者ＩＤがある。このメディア製造者ＩＤは、正規の製造者に対して各規格団体等から割り当てられたＩＤコードであり、例えばＤＶＤ−Ｒの場合には、原盤製造時にスタンパの中にウォブル信号形態で書き込まれる。従って、当該製造者が生産する全てのＤＶＤ−Ｒディスクには、統一されたメディア製造者ＩＤが記録されている。記録機側では、このメディア製造者ＩＤを読み出して、その製造者のＤＶＤ−Ｒの記録特性に合わせた記録再生条件を選定して、記録・再生を実行する。なお、これらのメディア製造者ＩＤは、アルファベットや数字等のＡＳＣＩＩコードを用いて製造者名称を表現したものや、単にバイナリ番号を用いたものがあり、通常数バイト程度が割り当てられる。

しかし、このメディア製造者ＩＤは、固定データ領域内に格納する位置が規格で定められているため、記録媒体の製造者が、他社の記録媒体からメディア製造者ＩＤを不正に入手することが極めて容易であった。従って、記録媒体の製造者が、他の製造者のメディア製造者ＩＤを無断で利用して記録媒体を大量生産するという問題があった。具体的には、他社のメディア製造者ＩＤと、自身で生成したユニークデータを組み合わせて固定データ領域の所定位置に記録しておく事で、他社のメディア製造者になりすましたブランク記録媒体が量産されてしまうという問題があった。

このような模造品の製造行為は、商慣行上は許されるべきではないが、この行為を防止できないのは、メディア製造者ＩＤ自体が著作物として著作権上の保護対象となっておらず、法的な保護がなされないことが一つの要因であると考えられる。

模造品の製造を防ぐ手段として、記録媒体の外表面に製造者を示す模様やロゴ等を施すようにし、外観によって記録媒体の製造者をユーザに識別させて、なりすましを防止することが考えられる。この場合は、模様における著作権や、ロゴの商標権によって法的な保護が受けられる可能性もある。

しかし、ユーザが独自にプリントを可能とする白紙表面の記録媒体の場合は、そのような対応がとれない。また、記録機側では、記録媒体の外表面の図柄を識別する事は行われておらず、メディア製造者ＩＤを読み出す事でメディア製造者を判別している。つまり、記録機に対するメディア製造者の不正なりすましは、現状では回避することが困難であるという問題があった。

また、コンテンツの無許可コピーがなされた記録媒体が市場に流通した場合、記録媒体のメディア製造者ＩＤを利用して、その流通経路を特定する必要が出てくる。しかし、上述のような不正なりすましの記録媒体が流通している状況では、メディア製造者ＩＤから真の製造者を一義的に特定することができない。同様に、当初から無許可コピーに利用させる目的の記録媒体を製造する場合、特に他社のメディア製造者ＩＤを積極的に利用して、製造者自らの存在を隠滅するような行為が発生してしまうという問題があった。

本発明は、斯かる実情に鑑みてなされたものであり、製造者の不正なりすましを防止し、記録媒体の適正な利用を促す手法を提供しようとするものである。

本発明者らは、鋭意研究の結果、記録媒体の固定データ領域自体で認証を可能にすることで、簡便な構成によって記録媒体の模造品を低減できることを見出した。即ち、上記目的は以下の手段によって達成される。

（１）読み取り専用の固定データ領域を有する書き込み可能な記録媒体における前記固定データ領域の形成方法であって、前記記録媒体の個体毎に異なる識別情報を含む基本データを生成すると共に、前記基本データに基づいて暗号化データを生成し、前記固定データ領域に対して、前記基本データ及び前記暗号化データを書き換え不能な状態で格納することを特徴とする記録媒体の固定データ領域形成方法。

（２）前記基本データに含まれる前記識別情報として、前記記録媒体毎に異なるシリアル番号が用いられることを特徴とする上記（１）に記載の記録媒体の固定データ領域形成方法。

（３）前記暗号化データが、ハッシュ関数を用いて生成されることを特徴とする上記（１）又は（２）に記載の記録媒体の固定データ領域形成方法。

（４）前記暗号化データが、公開キーアルゴリズムを用いて生成されることを特徴とする上記（１）、（２）又は（３）に記載の記録媒体の固定データ領域形成方法。

（５）前記暗号化データが、エラー訂正コードを用いて生成されることを特徴とする上記（１）乃至（４）のいずれかに記載の記録媒体の固定データ領域形成方法。

（６）前記記録媒体の製造者を特定するメディア製造者ＩＤが、前記固定データ領域に格納されることを特徴とする上記（１）乃至（５）のいずれかに記載の記録媒体の固定データ領域形成方法。

（７）前記基本データ及び前記暗号化データが、前記固定データ領域に設定されたユニークデータエリアに連続的に格納されていることを特徴とする上記（１）乃至（６）のいずれかに記載の記録媒体の固定データ領域形成方法。

（８）上記（１）乃至（７）のいずれかに記載の固定データ領域形成方法によって、読み取り専用の前記固定データ領域が形成されていることを特徴とする書き込み可能な記録媒体。

（９）読み取り専用の固定データ領域を有する書き込み可能な記録媒体であって、前記固定データ領域には、該固定データ領域に保持させるべき基本データ、及び前記基本データに基づいて生成された暗号化データが格納されていることを特徴とする書き込み可能な記録媒体。

（１０）前記記録媒体が、ＣＤ規格、ＤＶＤ規格、ＨＤ−ＤＶＤ規格、Ｂｌｕ−ｒａｙＤｉｓｃ規格のいずれかであることを特徴とする上記（８）又は（９）に記載に書込み可能な記録媒体。

（１１）読み取り専用の固定データ領域を有する書き込み可能な記録媒体における前記固定データ領域の形成装置であって、前記記録媒体の個体毎に異なる識別情報を含む基本データを生成する基本データ生成手段と、前記基本データに基づいて暗号化データを生成する暗号化データ生成手段と、前記固定データ領域に対して、前記基本データ及び前記暗号化データを書き換え不能な状態で記録する記録手段と、を備えることを特徴とする記録媒体の固定データ領域形成装置。

（１２）書き込み可能な記録媒体の認証方法であって、前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出し、予め設定された暗号化手法によって、前記基本データを暗号化して検証用暗号化データを生成し、前記検証用暗号化データと、前記固定データ領域に格納されている前記暗号化データが一致するか否かを判定し、一致する場合には前記記録媒体の使用を許可すると共に、不一致の場合は前記記録媒体の使用を拒否することを特徴とする記録媒体の認証方法。

（１３）書き込み可能な記録媒体の認証方法であって、前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出し、予め設定された復号化手法によって、前記暗号化データを復号化して検証用基本データを生成し、前記検証用基本データと、前記固定データ領域に格納されている前記基本データが一致するか否かを判定し、一致する場合には前記記録媒体の使用を許可すると共に、不一致の場合は前記記録媒体の使用を拒否することを特徴とする記録媒体の認証方法。

（１４）認証で利用した前記暗号化データを所定のメモリ手段に蓄積すると共に、新たに認証する前記記録媒体の前記暗号化データと、過去に認証で利用した前記暗号化データとを比較して、同一の暗号化データが過去に存在したか否かを判定することを特徴とする上記（１２）又は（１３）記載の記録媒体の認証方法。

（１５）新たに認証する前記記録媒体の前記暗号化データと同一の暗号化データが、前記メモリ手段に所定の基準数以上存在する場合に、前記記録媒体の使用を拒否することを特徴とする上記（１４）記載の記録媒体の認証方法。

（１６）書き込み可能な記録媒体の認証装置であって、前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出する固定データ領域読み出し手段と、予め設定された暗号化手法によって、前記基本データを暗号化する再暗号化手段と、前記再暗号化手段によって生成された検証用暗号化データと、前記固定データ領域に格納されている前記暗号化データが一致するか否かを判定する検証手段と、を備えることを特徴とする記録媒体の認証装置。

本発明によれば、固定データ領域によって記録媒体の認証が可能となっており、固定データ領域をコピーした模造品の記録媒体の製造を抑制できるという優れた効果を奏し得る。

以下、本発明の実施の形態を図面を参照して説明する。

図１には、本発明の第１実施形態にかかる記録媒体５０の固定データ領域形成装置（以下、形成装置）１の概略構成が示されている。この形成装置１は、基本データ生成手段１０と、暗号化データ生成手段１２と、不可逆記録手段１４と、を備える。基本データ生成手段１０は、記録媒体５０の個体毎に異なる識別情報を含む基本データを生成するものであり、ここでは識別情報として記録媒体５０毎に異なるシリアル番号を発生する。このシリアル番号によって個体識別が可能となる。

暗号化データ生成手段１２は、基本データとなるシリアル番号に基づいて、暗号化データを生成する。ここでは、ハッシュ関数を利用してシリアル番号から得たハッシュ値を暗号化データとして利用する。

不可逆記録手段１４はいわゆるＢＣＡレジスターであり、記録媒体５０の固定データ領域に対して、基本データ（シリアル番号）及び暗号化データ（ハッシュ値）を書き換え不能な状態で記録する。ここでは、記録媒体５０の製造工程において、記録媒体５０の最内周付近に対して高パワーレーザーを照射し、記録層を焼き切るようにして情報を記録する。なお、記録態様としては、バーコード様式を利用した低密度データを採用する。このようにして記録された固定データ領域はＢＣＡ（ＢｕｒｓｔＣｕｔｔｉｎｇＡｒｅａ)と呼ばれ、記録媒体５０の記録・再生前に自動的に読み出される。このＢＣＡの容量には制限があり３００バイト以内に設定される場合が多い。

図２には、この形成装置１による固定データ領域６０の形成プロセスが示されている。固定データ領域６０は既に述べたＢＣＡであり、通常、基礎情報エリア６２とユニークデータエリア６４から構成されている。基礎情報エリア６２には、固定データ領域６０がＢＣＡであることを意味するＢＣＡ識別情報や、記録媒体５０の製造者を意味するメディア製造者ＩＤ等が記録される。つまり、この基礎情報エリア６２は、大量生産する複数の記録媒体５０間で共通の情報となる。一方、ユニークデータエリア６４には、著作権保護技術に利用されることを目的に、記録媒体５０毎に異なる情報を記録しなければならない。識別可能数は無限ではないが、ユニークデータエリア６４に仮に３５ビットの容量を割り当てれば、３４０億以上のシリアル番号を割り当てることができるので、実用上十分である。

この形成プロセスでは、ユニークデータエリア６４を、形式的に２つの領域に分けており、一方を基本エリア６６とし、他方を暗号化エリア６８としている。基本エリア６６には、基本データ生成手段１０によって生成された基本データが記録される。又暗号化エリア６８には、暗号化データ生成手段１２のハッシュ関数７０を用いて生成された暗号化データが記録される。なお、基本データが異なると、この基本データに基づいて生成される暗号化データも必ず異なるので、ユニークデータエリア６４の全体がユニーク情報となることに変わりは無い。

基礎情報エリア６２に記録されるＢＣＡ識別情報やメディア製造者ＩＤ、ユニークデータエリア６４に記録される基本データや暗号化データは、一旦、不可逆記録手段１４のデータ発生器１４Ａで合成されて１つのＢＣＡ固定情報となる。その後、記録機１４Ｂによって、ＢＣＡ固定情報をまとめて記録することで固定データ領域６０が形成される。

なお、上記ハッシュ関数の種別やユニークデータエリア６４の内部構成（暗号化エリア６９のデータ位置とビット数）等は、後述する記録再生機の暗号化手段の設計者以外には秘密にされる必要がある。

図３には、この記録媒体１の認証を行った後に記録媒体１の記録再生を実行する記録再生機８０が示されている。つまり、この記録再生機８０は記録媒体１の認証装置を兼ねている。

記録再生機８０は、固定データ領域読み出し手段８２、再暗号化手段８４、検証手段８６、記録再生手段９０を備える。固定データ領域読み出し手段８２は、記録媒体５０の固定データ領域６０を読み出して、各エリアに記録された情報を個別に抽出可能となっている。従って、固定データ領域読み出し手段８２には、固定データ領域６０のデータ配置構成に関する情報（各エリアの開始位置とビット数）が予め設定されており、ユニークデータエリア６４における基本エリア６６と暗号化エリア６８についても個別に読み出すことが可能となっている。

再暗号化手段８４は、形成装置１の暗号化データ生成手段１２で利用したハッシュ関数と同じ関数を備えており、基本エリア６６の基本データ（シリアル番号）からハッシュ値を算出する。このハッシュ値は検証用の暗号化データとして利用する。検証手段８６は、暗号化エリア６８の暗号化データと、再暗号化手段８４で暗号化された検証用の暗号化データを比較し、両者が一致する場合は適正に認証されたと判断して、記録再生手段９０による記録・再生の許可を与え、両者が不一致の場合は認証不可と判断して、記録又は再生を禁止する。

図４には、この記録再生機８０の認証プロセスがブロックで示されている。まず、記録再生機８０では、記録媒体５０の固定データ領域６０を読み出す。更に記録再生機８０では、固定データ領域６０における基礎情報エリア６２、ユニークデータエリア６４の基本エリア６６、暗号化エリア６８を識別して、各エリアに格納されている情報を個別に抽出する。その後、基本エリア６６に記録されているシリアル番号に基づいて、ハッシュ関数９２を利用してハッシュ値を生成し、検証用の暗号化データとする。検証手段８６では、この検証用の暗号化データ（ハッシュ値）と暗号化エリア６８に記録されている暗号化データとを比較し、一致する場合は正規に認証する。認証後は、基礎情報エリア６２に記録されたメディア製造者ＩＤ等の情報を利用して、所定の記録ストラテジや記録パワー、再生パワー等を選定し、ユーザーデータの記録又は再生を実行する。一方、認証ができなかった場合は記録又は再生が中止される。

本第１実施形態の形成装置１や記録再生装置８０等によれば、固定データ領域６０の暗号化データを利用した認証がなされない限り、この記録媒体の利用を中止することが可能になる。従って、他のメディア製造者ＩＤを利用して記録媒体５０を製造するような、なりすまし行為が防止される。

例えば、正規に製造された他社の記録媒体５０を入手し、この記録媒体５０からメディア製造者ＩＤを解読し、自社のシリアル番号を単純に組み合わせて固定データ領域を形成した場合、この記録媒体５０には暗号化データが含まれていないので、本実施形態の記録再生装置８０では認証されない。

従って、他のメディア製造者ＩＤを利用しながらも、この記録再生装置８０の認証を得るには、メディア製造者ＩＤに対応する正規メディア製造者が製造時に用いた暗号化手段（ここでは特定のハッシュ関数）、このメディア製造者が設定したユニークデータエリア６４内の暗号化エリア６８の先頭位置及びデータ容量等を入手し、これらの条件に基づいて形成装置１で記録媒体５０を製造しなければならない。しかし、これらの情報は、管理組織において秘密に管理されているので、入手することができないことから、この種のなりすまし行為が防止される。

また、上記手法以外に、他社のメディア製造者ＩＤを利用したなりすまし行為を実現するには、正規の記録媒体５０の固定データ領域６０全体をそのままコピーする必要がある。このコピー手法によって、この記録媒体５０を大量生産する場合、ユニークデータエリア６４が全て同一となる記録媒体５０を大量に製造するか、又は、他社の正規の記録媒体５０を大量に入手して、１対１の関係で新たな記録媒体５０に固定データ領域６０をそれぞれコピーしていく必要がある。前者の場合、ユニークデータエリア６４がユニークとならない記録媒体を製造することになるので、規則違反で警告処分の対象となる。また、後者の場合は、正規の記録媒体５０の入手コストや、固定データ領域のコピーの手間を考えると現実的でない。従って、本実施形態によれば、他のメディア製造者ＩＤを不正利用した記録媒体５０の模倣品の量産が抑制され、記録媒体５０が認証される限り、正しい製造者から提供された正規の記録媒体であると判断できる。

次に、図５等を参照して、本発明の第２実施形態にかかる固定データ領域形成装置１０１について説明する。なお、この形成装置１０１において、第１実施形態の形成装置１と同一又は類似する部分については、図中の符号の下二桁を一致させることで、ここでの説明を省略するものとし、第１実施形態と異なる部分を中心に説明する。

この形成装置１０１では、暗号化データ生成手段１１２の内部構成として、ハッシュ値生成部１１２Ａと、公開キーアルゴリズム生成部１１２Ｂを備えている。ハッシュ値生成部１１２Ａは、基本データからハッシュ関数を用いてハッシュ値を算出する。また、公開キーアルゴリズム生成部１１２Ｂは、公開キーアルゴリズムを利用して、ハッシュ値生成部１１２Ａで生成されたハッシュ値を、秘密キーを利用して暗号化（電子署名）する。このようにして生成された暗号化データは、他のデータと共に固定データ領域１６０に記録される。

図６には、この形成装置１０１による固定データ領域１６０の形成プロセスがブロックで示されている。固定データ領域１６０は既に述べたＢＣＡであり、基礎情報エリア１６２と、ユニークデータエリア１６４から構成されている。基本データに基づいて、ハッシュ関数１７０及び秘密キーＫｓによる暗号化処理１７２を経て生成された暗号化データは、ユニークデータエリア１６４における暗号化エリア１６８に記録される。基礎情報エリア１６２に記録されるＢＣＡ識別情報およびメディア製造者ＩＤ、ユニークデータエリア１６４に対応する基本データ及び暗号化データは、不可逆記録手段１１４のデータ発生器１１４Ａで合成されて１つのＢＣＡ固定情報となり、記録機１１４Ｂによって記録媒体１５０に記録されて、固定データ領域１６０が形成される。

なお、この形成装置１０１で利用されるハッシュ関数１７０は、メディア製造者毎に秘密裏に設定される必要は無く、複数のメディア製造者の間で共有するようにしてもよく、広く公開しても良い。一方、公開キーアルゴリズムにおける秘密キーＫｓは、メディア製造者が独自に保有するものであり、完全に非公開の情報とする。

図７には、この記録媒体１０１を認証し、記録再生を実行する記録再生機１８０が示されている。この記録再生機１８０は、固定データ領域読み出し手段１８２と、ハッシュ値生成手段１８３と、復号化手段１８５と、検証手段１８６と、記録再生手段１９０を備える。固定データ領域読み出し手段１８２は、記録媒体１５０の固定データ領域１６０を読み出して、各エリアから情報を抽出する。

ハッシュ値生成手段１８３は、形成装置１０１におけるハッシュ値生成部１１２Ａと同じハッシュ関数を有しており、基本エリア１６６に記録されているシリアル番号からハッシュ値を算出する。一方、復号化手段１８５は、複数のメディア製造者から提供された複数の公開キーＫｐを保有しており、固定データ領域１６０から読み出されたメディア製造者ＩＤに基づいて、そのメディア製造者が配布した公開キーＫｐを選択し、この公開キーＫｐを利用して、暗号化エリア１６８に記録された暗号化データを復号化する。検証手段１８６は、復号化手段１８５によって復号化された検証用のハッシュ値と、ハッシュ値生成手段１８４によって新たに生成されたハッシュ値を比較し、両者が一致する場合は適正に認証されたと判断して、記録媒体１５０の利用を許可し、両者が不一致の場合は認証不可と判断して、記録媒体１５０の利用を禁止する。

図８には、この記録再生機１８０による認証及び記録再生プロセスがブロックで示されている。まず、記録再生機１８０では、記録媒体１５０の固定データ領域１６０が読み出される。具体的に記録再生機１８０は、固定データ領域１６０における基礎情報エリア１６２と、ユニークデータエリア１６４を識別し、更にユニークデータエリア１６４における基本エリア１６６と暗号化エリア１６８を識別して、個々のデータを抽出する。次いで、基本エリア１６６の基本データ（シリアル番号）に基づいて、ハッシュ関数１９２によってハッシュ値が生成される。一方、復号化手段１８５では、基礎情報エリア１６２に格納されているメディア製造者ＩＤを利用して、この製造者から配布された公開キーＫｐを選定し、この公開キーＫｐによって、暗号化エリア１６８の暗号化データを復号化する。検証手段１８６では、この復号化データと、ハッシュ値生成手段１８３で生成されたハッシュ値を比較し、両者が一致する場合は、認証が正しくなされたと判断して、記録媒体１５０の利用を許可する。一方、両者が不一致の場合は、認証が正しくなされなかったと判断して、記録媒体１５０の利用を禁止する。

本第２実施形態によれば、公開キーアルゴリズムを利用することで、復号化手段１８５が複数の公開キーを保持するようになっているので、複数の正規メディア製造者が製造した記録媒体１５０を、それぞれ認証することが可能になる。例えば、第１実施形態で示したように、ハッシュ関数自体をメディア製造者ＩＤに対応させて秘密状態で記録再生装置に組み込む場合、仮に複数のメディア製造者の認証を可能にするには、各メディア製造者が採用した異なるハッシュ関数を記録再生装置に組み込む必要がある。しかし、民生用の記録再生機１８０に複数のハッシュ関数のアルゴリズムを搭載するのは負担であり、また、新たな正規メディア製造者の認証を可能にするために、ハッシュ関数を更新することは大変手間がかかる。従って、公開キーアルゴリズムを採用すれば、記録再生機１８０において複数の公開キーを格納することも容易であり、通信手段や記録媒体１５０を利用して、新しい公開キーリストを更新していくことも容易である。更に、本第２実施形態では、メディア製造者が秘密キーＫｓを秘密に保管しておくことが可能であり、記録再生機１８０の設計者等との間で秘密キーＫｓを共有する必要が無いため、安全性が高い。

次に、図９等を参照して、本発明の第３実施形態に係る記録再生機２８０を説明する。なお、この記録再生機２８０において、第１実施形態で示した記録再生機８０と同一又は類似する部分については、符号の下二桁を一致させることで説明を省略する。

この記録再生機２８０は、固定データ領域読み出し手段２８２、再暗号化手段２８４、検証手段２８６、記録再生手段２９０に加えて、暗号化データ蓄積手段２８８及び暗号化データ履歴照合手段２８９を備える。図１０に示されるように、暗号化データ蓄積手段２８８は、この記録再生機２８０で利用された記録媒体２５０の暗号化データ（Ｎ、Ｎ−１、Ｎ−２…Ｎ−Ｘ）を所定のメモリに蓄積している。また、暗号化データ履歴照合手段２８９は、新たに認証を行う記録媒体２５０の暗号化データ（Ｎ＋１）と、暗号化データ蓄積手段２８８で蓄積した過去の暗号化データを順次照合していき、一致するものが過去に存在するか判定する。この判定の結果、現在読み込まれた暗号化データと同一の暗号化データが、過去に１００件以上存在していた場合、固定データ領域を不正コピーした記録媒体２５０が数多く流通している疑義が生じたと判断して、この記録媒体２５０の利用を禁止する。一方、新たに認証する記録媒体２５０の暗号化データと同一の暗号化データが過去に１００件未満しか存在しない場合には、まだ、適正な状態であると判断して、既に述べた固定データ領域２６０の認証プロセスに移行する。なお、ここでは１００件の存在を不の判定の基準値に利用したが、本発明はそれに限定されず、他の基準によって判定するようにしても良い。

本第３実施形態の記録再生機２８０によれば、固定データ領域をそのままコピーした記録媒体を大量生産するというなりすまし行為を検出することが可能になる。従って、ブランクの記録媒体２５０にデジタルコンテンツを正規にコピーするようなメディア出版会社が、この記録再生機２８０を利用すれば、購入したブランク記録媒体が適正なものであるか否かを自動的に判別し、不正な記録媒体の利用を未然に防止することが可能となる。

また、この記録再生機２８０では、ハッシュ値等の暗号化データを利用して、過去の読み込み履歴と照合するようにしているため、データ量を大幅に低減することができ、照合スピードを高めることができる。例えば、１００ビット以上の容量のユニークデータも存在することから、ユニークデータエリアをそのまま履歴保存しようとすると１００万枚の履歴で１０メガバイトになってしまう。これでは、一致・不一致の検証に長時間を要してしまい作業効率が悪化する。一方、本実施形態のように、暗号化データを有効利用して照合を行う場合、ハッシュ値等を１６ビット程度に設定することも可能であるため、大量の記録媒体の暗号化データを履歴保存しても、短時間で照合できるようになる。

以上、本実施形態では、ユニークデータエリアにおいて暗号化データが基本データの後に配置される場合に限って示したが、本発明はそれに限定されない。例えば、基本データの前や中間に暗号化データを配置するようにしてもよい。また、暗号化データを所定の基準で分割して、基本データの中に所定規則で割り込ませるようにしても良い。このようにすると、メディア製造者が、他社のメディア製造者のユニークデータエリアの内部構造を解析することが一層困難になるため、固定データ領域が不正利用される事態を低減できる。また、本実施形態では、シリアル番号となる基本データを利用して暗号化データを生成する場合を示したが、基本データに加えてメディア製造者ＩＤ等の他の情報を含めたデータに基づいて暗号化データを生成しても良い。つまり、基本データに個体識別可能なユニーク情報が含まれていれば十分であり、他の情報を追加して基本データにすることは自由である。

また、上記実施形態では、基本データの暗号化に関して、ハッシュ関数又は公開キーアルゴリズムを利用する場合に限って示したが、本発明はそれに限定されない。例えば、エラー検出コード（ＣＲＣコード）やエラー訂正コード（ＥＣＣコード）を暗号化手法として採用することもできる。

更に上記実施形態では、記録媒体の規格については特に限定されないが、例えばＣＤ規格、ＤＶＤ規格、ＨＤ−ＤＶＤ規格、Ｂｌｕ−ｒａｙＤｉｓｃ規格等に利用することが可能である。また、本実施形態では、記録媒体の認証に記録再生機を利用した場合を示したが、本発明はそれに限定されず、記録専用機又は再生専用機に採用することも可能であり、認証装置を単独で利用することもできる。

本発明の固定データ領域形成方法等によれば、メディア製造者ＩＤを不正に利用するような、なりすまし行為を防止することができ、記録媒体の適正な利用が促進されることになる。

本発明の第１実施形態にかかる固定データ領域形成装置の構成を示すブロック図同形成装置を用いた固定データ領域の形成プロセスを示すブロック図本発明の第１実施形態にかかる記録再生機の構成を示すブロック図同記録再生機を用いた記録媒体の認証プロセスを示すブロック図本発明の第２実施形態にかかる固定データ領域形成装置の構成を示すブロック図同形成装置を用いた固定データ領域の形成プロセスを示すブロック図本発明の第２実施形態にかかる記録再生機の構成を示すブロック図同記録再生機を用いた記録媒体の認証プロセスを示すブロック図本発明の第３実施形態にかかる記録再生機の構成を示すブロック図同記録再生機を用いた記録媒体の認証プロセスを示すブロック図

符号の説明

１、１０１・・・固定データ領域形成装置
１０、１１０・・・基本データ生成手段
１２、１１２・・・暗号化データ生成手段
１４、１１４・・・不可逆記録手段
５０、１５０・・・記録媒体
６０、１６０・・・固定データ領域
８０、１８０、２８０・・・記録再生機

Claims

読み取り専用の固定データ領域を有する書き込み可能な記録媒体における前記固定データ領域の形成方法であって、
前記記録媒体の個体毎に異なる識別情報を含む基本データを生成すると共に、前記基本データに基づいて暗号化データを生成し、
前記固定データ領域に対して、前記基本データ及び前記暗号化データを書き換え不能な状態で格納することを特徴とする記録媒体の固定データ領域形成方法。
前記基本データに含まれる前記識別情報として、前記記録媒体毎に異なるシリアル番号が用いられることを特徴とする請求項１に記載の記録媒体の固定データ領域形成方法。
前記暗号化データが、ハッシュ関数を用いて生成されることを特徴とする請求項１又は２に記載の記録媒体の固定データ領域形成方法。
前記暗号化データが、公開キーアルゴリズムを用いて生成されることを特徴とする請求項１、２又は３に記載の記録媒体の固定データ領域形成方法。
前記暗号化データが、エラー訂正コードを用いて生成されることを特徴とする請求項１乃至４のいずれかに記載の記録媒体の固定データ領域形成方法。
前記記録媒体の製造者を特定するメディア製造者ＩＤが、前記固定データ領域に格納されることを特徴とする請求項１乃至５のいずれかに記載の記録媒体の固定データ領域形成方法。
前記基本データ及び前記暗号化データが、前記固定データ領域に設定されたユニークデータエリアに連続的に格納されていることを特徴とする請求項１乃至６のいずれかに記載の記録媒体の固定データ領域形成方法。
請求項１乃至７のいずれかに記載の固定データ領域形成方法によって、読み取り専用の前記固定データ領域が形成されていることを特徴とする書き込み可能な記録媒体。
読み取り専用の固定データ領域を有する書き込み可能な記録媒体であって、前記固定データ領域には、該固定データ領域に保持させるべき基本データ、及び前記基本データに基づいて生成された暗号化データが格納されていることを特徴とする書き込み可能な記録媒体。
前記記録媒体が、ＣＤ規格、ＤＶＤ規格、ＨＤ−ＤＶＤ規格、Ｂｌｕ−ｒａｙＤｉｓｃ規格のいずれかであることを特徴とする請求項８又は９に記載に書込み可能な記録媒体。
読み取り専用の固定データ領域を有する書き込み可能な記録媒体における前記固定データ領域の形成装置であって、
前記記録媒体の個体毎に異なる識別情報を含む基本データを生成する基本データ生成手段と、
前記基本データに基づいて暗号化データを生成する暗号化データ生成手段と、
前記固定データ領域に対して、前記基本データ及び前記暗号化データを書き換え不能な状態で記録する記録手段と、
を備えることを特徴とする記録媒体の固定データ領域形成装置。
書き込み可能な記録媒体の認証方法であって、
前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出し、
予め設定された暗号化手法によって、前記基本データを暗号化して検証用暗号化データを生成し、
前記検証用暗号化データと、前記固定データ領域に格納されている前記暗号化データが一致するか否かを判定し、一致する場合には前記記録媒体の使用を許可すると共に、不一致の場合は前記記録媒体の使用を拒否することを特徴とする記録媒体の認証方法。
書き込み可能な記録媒体の認証方法であって、
前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出し、
予め設定された復号化手法によって、前記暗号化データを復号化して検証用基本データを生成し、
前記検証用基本データと、前記固定データ領域に格納されている前記基本データが一致するか否かを判定し、一致する場合には前記記録媒体の使用を許可すると共に、不一致の場合は前記記録媒体の使用を拒否することを特徴とする記録媒体の認証方法。
認証で利用した前記暗号化データを所定のメモリ手段に蓄積すると共に、
新たに認証する前記記録媒体の前記暗号化データと、過去に認証で利用した前記暗号化データとを比較して、同一の暗号化データが過去に存在したか否かを判定することを特徴とする請求項１２又は１３記載の記録媒体の認証方法。
新たに認証する前記記録媒体の前記暗号化データと同一の暗号化データが、前記メモリ手段に所定の基準数以上存在する場合に、前記記録媒体の使用を拒否することを特徴とする請求項１４記載の記録媒体の認証方法。
書き込み可能な記録媒体の認証装置であって、
前記記録媒体における読み取り専用の固定データ領域を読み出すことで、前記記録媒体の個体を識別可能な基本データ及び前記基本データを暗号化した暗号化データを抽出する固定データ領域読み出し手段と、
予め設定された暗号化手法によって、前記基本データを暗号化する再暗号化手段と、
前記再暗号化手段によって生成された検証用暗号化データと、前記固定データ領域に格納されている前記暗号化データが一致するか否かを判定する検証手段と、
を備えることを特徴とする記録媒体の認証装置。