JP2010049514A - 情報処理装置、ディスク、および情報処理方法、並びにプログラム - Google Patents

Abstract

【課題】ディスクにＩＤを記録したＩＤ記録機の正当性判定に基づくコンテンツ再生可否を決定してコンテンツ不正利用を防止する。
【解決手段】ディスクにＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、ＩＤ記録機ブラックリストをディスクから取得し、ＩＤ記録機証明書に記録された機器ＩＤが、ＩＤ記録機ブラックリストに登録されているか否かを判定する。さらに、ＩＤ記録機証明書の発行日とＩＤ記録機ブラックリストの発行日または機器無効化日との比較を行い、ＩＤ記録機の正当性判定を行う。不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止する。本構成により、不正なＩＤ記録機の作成したディスクに格納されたコンテンツの利用を防止することが可能となる。
【選択図】図６

Description

本発明は、情報処理装置、ディスク、および情報処理方法、並びにプログラムに関する。さらに、詳細には情報記録媒体に記録されたコンテンツの利用制御を行う情報処理装置、ディスク、および情報処理方法、並びにプログラムに関する。

コンテンツの記録媒体としてＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）などのディスクが利用されている。例えば映画コンテンツなどがディスク（例えばＲＯＭディスク）に記録されてユーザに提供されるが、これらのディスク記録コンテンツは、多くの場合、その作成者あるいは販売者に著作権、頒布権等が保有されたコンテンツである。このようなコンテンツについては例えば許可のないコピー（複製）等を防止するための利用制御がなされる。

コンテンツの著作権管理システムとして例えばＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が知られている。このような著作権管理システムに従ったディスク記録コンテンツはユニット単位の暗号化データとして記録される。情報処理装置においてディスク記録コンテンツを再生する場合、ユニット単位の鍵であるユニット鍵を用いてコンテンツの復号処理を実行する。なお、このような暗号化コンテンツの記録再生処理については、例えば特許文献１（特開２００６−７２６８８号公報）に記載されている。

さらに厳格なコンテンツ利用制御を実現するために、コンテンツ再生処理に際して、様々な識別情報（ＩＤ）を利用させる設定とした制御方法も知られている。情報処理装置がコンテンツ再生を行う際に、ディスクや装置あるいはコンテンツなどに関連付けられたＩＤを取得させ、これらのＩＤの確認処理やＩＤを利用した鍵生成処理などを実行させるものである。

例えば、ディスクには、以下のような識別情報（ＩＤ）が記録されている。
（ａ）ディスク固有の識別情報であるメディアＩＤ（ＰＭＳＮ（Ｐｒｅ−ｒｅｃｏｒｄｅｄ Ｍｅｄｉａ Ｓｅｒｉａｌ Ｎｕｍｂｅｒと呼ばれる場合もある）、
（ｂ）ディスクのタイトル単位で設定されるボリュームＩＤ、
（ｃ）ディスク記録コンテンツに対応して設定されたコンテンツ証明書の識別情報としてのコンテンツ証明書ＩＤ、
例えばこれらの識別情報（ＩＤ）がディスクに記録されている。

再生装置は、ディスクから例えば上記（ａ）〜（ｃ）の少なくともいずれかの識別情報（ＩＤ）を読み取り、所定のシーケンスに従った処理、例えばＩＤを利用した鍵生成やコンテンツ復号などによりコンテンツ利用を行なう。さらに、上記の各種識別情報（ＩＤ）をサーバに送信し、サーバにおけるＩＤ確認に基づいて、サーバから様々な付加コンテンツやサービスデータなどを受領することが行なわれる場合もある。

このようにＩＤ情報の確認を実行させ、特定のＩＤを利用した場合にのみコンテンツを利用可能とすることで、コンテンツを利用可能なディスクや装置を限定することが可能となる。

しかし、例えばディスクに対するＩＤ記録処理を行うディスク工場などにおいて不正が行われると、不正なＩＤが記録されたディスクが流通し不正なコンテンツ利用が行われる恐れがある。
特開２００６−７２６８８号公報

本発明は、例えば上記の問題点に鑑みてなされたものであり、ディスクに記録された識別情報（ＩＤ）の不正な記録や、コンテンツの不正利用を防止する情報処理装置、ディスク、および情報処理方法、並びにプログラムを提供することを目的とする。

本発明の第１の側面は、
ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行うデータ処理部を有し、
前記データ処理部は、
前記記録データの検証処理として、ディスクに記録されたディスク対応ＩＤの記録処理を実行したＩＤ記録機の正当性検証を実行する構成であり、
前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得し、
前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止する構成である情報処理装置にある。

さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されていない場合において、前記ディスクに記録されたコンテンツの正当性を証明するコンテンツ証明書を読み取り、コンテンツ証明書に記録されたコンテンツ証明書発行日と、前記ＩＤ記録機ブラックリストの発行日を比較し、前記ＩＤ記録機ブラックリストの発行日が、前記コンテンツ証明書発行日より前であり、その時間差が予め設定した閾値以上である場合は、ディスク記録コンテンツの再生を中止する構成である。

さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されている場合において、前記ディスクに記録されたコンテンツの正当性を証明するコンテンツ証明書を読み取り、コンテンツ証明書に記録されたコンテンツ証明書発行日と、前記ＩＤ記録機ブラックリストに記録された機器無効化日を比較し、前記機器無効化日が、前記コンテンツ証明書発行日以前である場合は、ディスク記録コンテンツの再生を中止する構成である。

さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記ＩＤ記録機証明書の署名検証処理、および前記ＩＤ記録機ブラックリストの署名検証を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である。

さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記コンテンツ証明書の署名検証処理を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である。

さらに、本発明の情報処理装置の一実施態様において、前記ディスクは、さらに、前記ＩＤ記録機証明書を含むデータに対するＩＤ記録機の秘密鍵による署名データであるＩＤ記録機署名を格納した構成であり、前記データ処理部は、前記ＩＤ記録機署名の署名検証処理を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である。

さらに、本発明の情報処理装置の一実施態様において、前記ディスク対応ＩＤは、ディスク記録コンテンツのタイトル固有のボリュームＩＤである。

さらに、本発明の第２の側面は、
コンテンツと、ディスク対応ＩＤと、
前記ディスク対応ＩＤの記録処理を実行したＩＤ記録機の機器ＩＤを登録したＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを記録してディスクであり、
前記コンテンツの再生を実行する情報処理装置において、前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行わせ、不正機器であるとの判定に基づくディスク記録コンテンツの再生を中止させることを可能としたディスクにある。

さらに、本発明の第３の側面は、
情報処理装置において実行する情報処理方法であり、
データ処理部が、ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行うデータ処理ステップを有し、
前記データ処理ステップは、
前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得するステップと、
前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止するステップと、
を有する情報処理方法にある。

さらに、本発明の第４の側面は、
情報処理装置におけるデータ処理を実行させるプログラムであり、
データ処理部に、ディスクの記録データの検証を実行させ、検証成立を条件としてディスク記録コンテンツの再生を行わせるデータ処理ステップを有し、
前記データ処理ステップは、
前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得させるステップと、
前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行わせ、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止させるステップと、
を有するプログラムにある。

なお、本発明のプログラムは、例えば、様々なプログラム・コードを実行可能な汎用システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、コンピュータ・システム上でプログラムに応じた処理が実現される。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

本発明の一実施例によれば、ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行う構成を有する。記録データの検証処理として、ディスクに記録されたディスク対応ＩＤの記録処理を実行したＩＤ記録機の正当性検証を実行する。具体的には、ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストをディスクから取得し、ＩＤ記録機証明書に記録された機器ＩＤが、ＩＤ記録機ブラックリストに登録されているか否かを判定し、さらに、ＩＤ記録機証明書の発行日とＩＤ記録機ブラックリストの発行日または機器無効化日との比較を行い、ＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止する。本構成により、不正なＩＤ記録機の作成したディスクに格納されたコンテンツの利用を防止することが可能となる。

以下、図面を参照しながら本発明の情報処理装置、ディスク、および情報処理方法、並びにプログラムの詳細について説明する。

まず、図１を参照して、本発明の概要について説明する。図１にはライセンス管理部１１０、ディスク工場１２０、ディスク１３０、情報処理装置１５０を示している。ライセンス管理部１１０は、ディスクを製造するディスク工場１２０に対して、正当なＩＤ記録を許容（ライセンス設定）したＩＤ記録機（インサータ（Ｉｎｃｅｒｔｅｒ））１２１を提供する。

ディスク工場１２０は、ライセンス管理部１１０が認めた（有効なライセンスを持つ）ＩＤ記録機１２１を利用して製造するディスクにＩＤ（識別子）を記録する。なお、本例では、ディスク１３０に記録するディスク対応ＩＤはディスクに記録するコンテンツタイトルに固有の識別子であるボリュームＩＤ（ＶｏｌｕｍｅＩＤ）とする。同じコンテンツタイトルのコンテンツを格納した複数ディスクには共通のボリュームＩＤ（ＶｏｌｕｍｅＩＤ）が記録される。

なお、ディスク１３０に記録するディスク対応ＩＤは、暗号化、あるいは変調処理がなされており、通常のデータ読み取り処理では、ＩＤの解析は不可能である。図１に示すようにディスク１３０には、暗号化コンテンツの他、ボリュームＩＤが記録される。

ユーザはこのディスク１３０を購入し、情報処理装置（ユーザ装置）１５０においてコンテンツの復号を行い再生する。情報処理装置（ユーザ装置）１５０は、コンテンツ再生処理に際して、ディスク１３０に記録されたディスク対応ＩＤ（ボリュームＩＤ）を読み取り、読み取ったＩＤを用いて、ディスクに格納された暗号化コンテンツの復号に適用する鍵の生成処理を行う。

本発明の構成では、情報処理装置（ユーザ装置）１５０において、ディスク１３０にＩＤ記録を実行したＩＤ記録機１２１が正当な機器、すなわち有効なライセンスを持つ機器であるか否かの確認を行う。ＩＤ記録機１２１が正当な機器であることが確認されない場合には、コンテンツの再生は実行しない。ＩＤ記録機１２１が正当な機器であることが確認され、その他の条件が満足されれば、コンテンツ再生が許容される。

図２を参照して、本発明の一実施例に従った構成例および、処理シーケンスについて説明する。図２にも図１と同様、ライセンス管理部１１０、ディスク工場１２０、ディスク１３０、情報処理装置１５０を示している。ライセンス管理部１１０は、ディスクを製造するディスク工場１２０に対して、正当なＩＤ記録を許容（ライセンス設定）したＩＤ記録機（インサータ（Ｉｎｃｅｒｔｅｒ））１２１を提供する。

ディスク工場１２０は、ライセンス管理部１１０からライセンスされたＩＤ記録機１２１を利用して、ディスクに識別子としてのＩＤを記録する。ＩＤはディスク１３０に記録するコンテンツのコンテンツタイトル固有のボリュームＩＤ（ＶｏｌｕｍｅＩＤ）１２２である。

ボリュームＩＤ（ＶｏｌｕｍｅＩＤ）１２２は、例えば、ディスク工場１２０において生成した乱数が利用できる。ＩＤ記録機（インサータ（Ｉｎｃｅｒｔｅｒ））１２１は、図に示すステップＳ１１において、ボリュームＩＤ（ＶｏｌｕｍｅＩＤ）１２２に予め設定された暗号化あるいは変調処理を行い、記録用のエンコードされたボリュームＩＤを生成する。このエンコードされたボリュームＩＤがディスク１３０に記録される。図に示すボリュームＩＤ１３１である。

ライセンス管理部１１０は、多数のライセンスを付与したＩＤ記録機を様々なディスク工場に提供している。ライセンス管理部１１０は、不正なＩＤ記録を行ったＩＤ記録機の無効化情報を登録したＩＤ記録機ブラックリスト１１１として保有する。

ＩＤ記録機ブラックリスト１１１は、無効化したＩＤ記録機の識別情報（機器ＩＤ）と、無効化処理の実行日情報を記録したリストである。このＩＤ記録機ブラックリスト１１１は適宜更新される。例えば不正なＩＤ記録ディスクが市場から発見された場合など、そのＩＤ記録を行ったＩＤ記録機を特定し、特定されたＩＤ記録機の識別情報（機器ＩＤ）をブラックリストに登録する。

ライセンス管理部１１１は、ＩＤ記録機ブラックリスト１１１をディスク工場１２０に提供する。ディスク工場１２０は、ＩＤ記録機１２１を用いて、ライセンス管理部１１１から提供されたＩＤ記録機ブラックリスト１２３をディスク１３０に記録する。図２のディスク１３０上に示されるＩＤ記録機ブラックリスト１３４である。

ディスク１３０に記録されるＩＤ記録機ブラックリスト１３４のデータ構成例を図３に示す。ＩＤ記録機ブラックリストは図３に示すように、
（１）無効化されたＩＤ記録機の機器ＩＤ（Revoked Inserter Cert ID）
（２）無効化日時（Expiration date）
これらの２つのデータを１組とするエントリデータを列挙している。さらに、ブラックリストの発行日と、これらの記録データに対してライセンス管理部１１０の秘密鍵を適用した電子署名が設定される。電子署名の検証により、ＩＤ記録機ブラックリストの改ざんの有無および署名者が正しいことを検証することができる。

図２に戻り説明を続ける。ディスク工場１２０のＩＤ記録機１２１は、さらに、ＩＤ記録機（インサータ）証明書１２４をディスク１３０に記録する。図２のディスク１３０上に示されるＩＤ記録機（インサータ）証明書１３５である。

ディスク１３０に記録されるＩＤ記録機（インサータ）証明書１３５のデータ構成例を図４に示す。ＩＤ記録機（インサータ）証明書は図４に示すように、
（１）ＩＤ記録を実行したＩＤ記録機証明書ＩＤ（＝機器ＩＤ）
（２）ＩＤ記録を実行したＩＤ記録機の公開鍵
これらのデータを格納している。さらに、ＩＤ記録機（インサータ）証明書の発行日と、これらの記録データに対してライセンス管理部１１０の秘密鍵を適用した電子署名が設定される。電子署名の検証により、ＩＤ記録機（インサータ）証明書の改ざんの有無および署名者が正しいことを検証することができる。

図２に戻り説明を続ける。ディスク工場１２０のＩＤ記録機１２１は、さらに、ＩＤ記録機秘密鍵１２５を適用して、ステップＳ１２において、ＩＤ記録機（インサータ）証明書１２４に対する署名処理を行う。この署名データをディスク１３０に記録する。図２のディスク１３０上に示されるＩＤ記録機（インサータ）署名１３６である。

ディスク１３０に記録されるＩＤ記録機（インサータ）署名１３６のデータ構成例を図４に示す。ＩＤ記録機（インサータ）署名１３６は図４に示すように、ＩＤ記録機（インサータ）証明書１３５に対して、ＩＤ記録機秘密鍵１２５を適用して生成した署名データである。

なお、図４に示すように、ＩＤ記録機（インサータ）証明書１３５の他のディスク記録ファイルを含めた連結データを署名対象データとして設定して署名生成処理を実行してＩＤ記録機（インサータ）署名１３６を生成する構成としてもよい。

例えばディスクに記録する暗号化コンテンツの復号に適用する鍵を格納したＣＰＳユニット鍵ファイルなどのディスク記録ファイルを連結して署名対象データとして設定して署名を実行してＩＤ記録機（インサータ）署名１３６を生成してもよい。
この署名の検証により、ＩＤ記録機（インサータ）証明書や、その他のディスク記録ファイルの改ざんの有無および署名者が正しいことを検証することができる。

図２に戻り説明を続ける。ディスク１３０には、ディスク工場１２０のＩＤ記録機１２１により、エンコードされたボリュームＩＤ１３１、ＩＤ記録機（インサータ）ブラックリスト１３４、ＩＤ記録機（インサータ）証明書１３５、ＩＤ記録機（インサータ）署名１３６が記録される。さらに、ディスク工場は、暗号化コンテンツ１３３と、暗号化コンテンツ１３３に対応する管理データ１３２をディスク１３０に記録する。

暗号化コンテンツ１３３に対応する管理データ１３２には、例えばコンテンツの正当性を証明するコンテンツ証明書や、コンテンツの復号に適用するＣＰＳユニット鍵ファイルや、コンテンツの復号に適用するメディア鍵を算出するための鍵ブロックであるＭＫＢ（メディアキーブロック）などが含まれる。

コンテンツ証明書のデータ構成例を図５に示す。図５に示ようにディスク１３０に記録される管理データ１３２に含まれるコンテンツ証明書１３７は、たとえば暗号化コンテンツ１３３の構成データに基づくコンテンツハッシュ値等から構成されるコンテンツ証明用データと、生成日時データと、これらのデータに対して、ライセンス管理部（ＬＡ（ＡＡＣＳ））の秘密鍵による電子署名が付与された構成を持つ。

次に、図２に示す情報処理装置１５０がディスク１３０を装着して実行する処理について説明する。図２に示すように、情報処理装置１５０は、ディスク１３０からのデータ読み取りを実行するドライブ１５１と、ドライブ１５１を介してディスク１３０からのデータを受領して、受領データに対するデータ処理を実行するデータ処理部（ホスト）１５２を有する。なお、図に示す例では、ドライブ１５１とデータ処理部（ホスト）１５２を一体化した構成として示してあるが、例えばこれらの２つの構成をＵＳＢケーブルなどで接続した構成としてもよい。

ドライブ１５１は、ディスク１３０の記録データを読み取りデータ処理部１５２に提供する。ディスク１３０の記録データに含まれるエンコード処理されたボリュームＩＤ１３１については、図２に示すステップＳ６０において、デコード処理（復号処理や変調解除処理）を実行し、本来のボリュームＩＤのデータを生成してデータ処理部１５２に提供する。

データ処理部１５２は、図２に示すように、ステップＳ３０において、ドライブ１５１を介して提供されるディスク１３０格納データの検証処理を実行する。すべての検証が成立し、データの正当性が確認され、さらにディスク１３０に対してＩＤの記録処理を実行したＩＤ記録機の正当性も確認された場合（ステップＳ４０でＹｅｓ）にはステップＳ７０に進む。

ステップＳ７０では、暗号化コンテンツ１３３の復号に適用する鍵の生成を実行して暗号化コンテンツ１３３の復号を行ってコンテンツ再生を実行する。なお、このステップＳ７０の前に、ドライブ１５１において、ステップＳ６０のデコード処理によるボリュームＩＤ生成処理が実行され。生成されたボリュームＩＤが鍵生成に適用される。

なお、ステップＳ３０におけるディスク１３０格納データの検証処理において、検証が不成立であり、データの正当性が確認されなかった場合（ステップＳ４０でＮｏ）には、ステップＳ８０に進み、コンテンツ再生処理は実行されない。

情報処理装置１５０のデータ処理部１５２において実行するデータ検証処理および、コンテンツ復号再生処理の詳細シーケンスについて図６を参照して説明する。図６ｉは、コンテンツを格納したディスク１３０と、情報処理装置１５０を示している。ディスク１３０は、図２を参照して説明したと同様のデータを格納したディスクである。

情報処理装置１５０のデータ処理部１５２は、ドライブ１５１を介してディスク１３０に記録されたデータを取得して、データ検証処理を実行し、データ検証においてディスク格納データの正当性を確認し、さらにＩＤ記録機の正当性を確認した後、暗号化コンテンツの復号、再生処理を行う。

データ検証処理として実行するのは、図６に示すステップＳ３１〜Ｓ３３の処理である。すなわち、
コンテンツ証明書の署名検証処理（ステップＳ３１）
コンテンツ検証処理（ステップＳ３２）
ＩＤ記録機検証処理（ステップＳ３３）
これらの検証処理である。

ステップＳ３１のコンテンツ証明書の署名検証処理は、図５を参照して説明したコンテンツ証明書に設定されたライセンス管理部（ＬＡ）の署名を検証する処理である。ライセンス管理部（ＬＡ）の公開鍵を適用して署名検証を行う。この署名検証により、コンテンツ証明書の改ざんがないことおよび署名者が正しいことが確認された場合は、ステップＳ３２のコンテンツ検証処理に進む。この署名検証により、コンテンツ証明書の改ざんまたは署名者が正しくないことが検出された場合は、ステップＳ４０の判定がＮｏとなり、ステップＳ８０に進み、コンテンツ再生が中止される。

ステップＳ３２のコンテンツ検証は、コンテンツが暗号化されているか否かの検証処理、さらに、コンテンツ証明書のコンテンツ証明データとコンテンツの照合によるコンテンツの改ざんの有無を検証する。この検証により、コンテンツが非暗号化データであることが判明した場合、またはコンテンツの改ざんが検出された場合は、ステップＳ４０の判定がＮｏとなり、ステップＳ８０に進み、コンテンツ再生が中止される。

ステップＳ３３のＩＤ記録機検証処理は、ディスク１３０にＩＤ（本例ではボリュームＩＤ１３１）を記録したＩＤ記録機（図２に示すＩＤ記録機１２１）の正当性を検証する処理である。このステップＳ３３のＩＤ記録機検証処理の詳細シーケンスについては、図７に示すフローチャートを参照して後段で詳細に説明する。

ステップＳ４０では、ステップＳ３１〜Ｓ３３の検証処理において全て検証成立したか否かを判断する。ステップＳ３１〜Ｓ３３の検証処理において、１つでも検証不成立の場合は、ステップＳ８０に進み、コンテンツ再生を中止する。

ステップＳ３１〜Ｓ３３の検証処理の全てにおいて検証成立の場合は、ステップＳ７１に進む。ステップＳ７１では、ドライブ１５１においてデコードされたボリュームＩＤを入力し、さらに、ディスク１３０に記録された管理データ１３２から鍵生成情報（ＭＫＢ、ＣＰＳユニット鍵ファィルなど）を入力して、暗号化コンテンツ１３３の復号処理に適用する鍵を生成する。

次に、ステップＳ７２において、生成した鍵を用いてディスク１３０から読み出した暗号化コンテンツ１３３を復号し、ステップＳ７３においてコンテンツ再生処理を行う。

次に、ステップＳ３３のＩＤ記録機検証処理の詳細シーケンスについて、図７に示すフローチャートを参照して説明する。図７に示すフローは情報処理装置のデータ処理部において実行される処理である。

まずステップＳ１０１において、ディスクからＩＤ記録機証明書を読み取り、署名検証を行う。ＩＤ記録機証明書は、図４を参照して説明したように、
（１）ＩＤ記録を実行したＩＤ記録機証明書ＩＤ（＝機器ＩＤ）
（２）ＩＤ記録を実行したＩＤ記録機の公開鍵
これらのデータを格納している。さらに、ＩＤ記録機証明書の発行日と、これらの記録データに対してライセンス管理部の秘密鍵を適用した電子署名が設定されている。ステップＳ１０１では、この電子署名の検証を行う。この署名検証により、ＩＤ記録機証明書の改ざんの有無および署名者が正しいか否かを検証することができる。

なお、図４に示すように、ＩＤ記録機証明書とその他のファイルに対応して設定されているＩＤ記録機署名が存在する場合は、まず、このＩＤ記録機署名の署名検証を実行して、検証が成立した場合にＩＤ記録機証明書の署名検証を実行する。署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する。

ステップＳ１０２においてＩＤ記録機証明書の署名検証に成功したと判定した場合（ステップＳ１０２の判定＝Ｙｅｓ）、すなわち、ＩＤ記録機証明書の改ざんがなく正当性が確認された場合は、ステップＳ１０３に進む。一方、ステップＳ１０２において署名検証に失敗した場合（ステップＳ１０２の判定＝Ｎｏ）、すなわち、ＩＤ記録機証明書の正当性が確認されなかった場合は、ステップＳ１２１に進み、再生処理を中止する。すなわち、図６に示すステップＳ４０の判定がＮｏとなり、再生処理は中止される。

ステップＳ１０２において署名検証に成功し、ＩＤ記録機証明書の改ざんがなく、署名者が正しいことが確認されて正当性が確認されたと判定した場合は、ステップＳ１０３において、ディスクからＩＤ記録機ブラックリストを読み取り、署名検証を行う。ＩＤ記録機ブラックリストは、図３を参照して説明したように、
（１）無効化されたＩＤ記録機の機器ＩＤ（Revoked Inserter Cert ID）
（２）無効化日時（Expiration date）
これらの２つのデータを１組とするエントリデータを列挙している。さらに、ブラックリストの発行日と、これらの記録データに対してライセンス管理部の秘密鍵を適用した電子署名が設定されている。ステップＳ１０３では、この電子署名の検証を行う。この署名検証により、ＩＤ記録機ブラックリストの改ざんの有無および署名者が正しいか否かを検証することができる。

ステップＳ１０４において署名検証に成功したと判定した場合（ステップＳ１０４の判定＝Ｙｅｓ）、すなわち、ＩＤ記録機ブラックリストの改ざんがなく署名者についても正当性が確認された場合は、ステップＳ１０５に進む。一方、ステップＳ１０４において署名検証に失敗した場合（ステップＳ１０４の判定＝Ｎｏ）、すなわち、ＩＤ記録機ブラックリストの正当性が確認されなかった場合は、ステップＳ１２１に進み、再生処理を中止する。すなわち、図６に示すステップＳ４０の判定がＮｏとなり、再生処理は中止される。

ステップＳ１０４において署名検証に成功し、ＩＤ記録機ブラックリストの改ざんがなく署名者の正当性も確認されたと判定した場合は、ステップＳ１０５に進む。ステップＳ１０５では、ＩＤ記録機証明書に格納された記録機ＩＤがＩＤ記録機ブラックリストに登録されているか否かを判定する。

ＩＤ記録機証明書に格納された記録機ＩＤがＩＤ記録機ブラックリストに登録されていない場合は、ステップＳ１０６に進む。

ステップＳ１０６では、ディスクからコンテンツ証明書を読み取り、署名検証を行う。コンテンツ証明書は、図５を参照して説明したように、ディスクに記録された暗号化コンテンツの構成データに基づくコンテンツハッシュ値等から構成されるコンテンツ証明用データと、生成日時データと、これらのデータに対して、ライセンス管理部（ＬＡ（ＡＡＣＳ））の秘密鍵による電子署名が付与された構成を持つ。ステップＳ１０６では、この電子署名の検証を行う。この署名検証により、コンテンツ証明書の改ざんの有無および署名者の正当性を検証することができる。

ステップＳ１０７において署名検証に成功したと判定した場合（ステップＳ１０７の判定＝Ｙｅｓ）、すなわち、コンテンツ証明書の改ざんがなく署名者が正しいことが確認され、正当性が確認された場合は、ステップＳ１０８に進む。一方、ステップＳ１０７において署名検証に失敗した場合（ステップＳ１０７の判定＝Ｎｏ）、すなわち、コンテンツ証明書の正当性が確認されなかった場合は、ステップＳ１２１に進み、再生処理を中止する。すなわち、図６に示すステップＳ４０の判定がＮｏとなり、再生処理は中止される。

ステップＳ１０７において署名検証に成功し、コンテンツ証明書の改ざん等がなく正当性が確認されたと判定した場合は、ステップＳ１０８に進む。ステップＳ１０８では、コンテンツ証明書発行日［Timestamp (CC_TS)］と、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］とを比較する処理を行う。
ステップＳ１０９において、
ＣＣ＿ＴＳ−ＢＬ＿ＴＳ＜閾値（Ｔｈ）
上記式が成立するか否かを判定する。

これは、コンテンツ証明書発行日［Timestamp (CC_TS)］に比較して、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］が極端に古いか否かを確認する処理である。リストが古いリストである場合には、古いリストが故意にディスクに記録されている恐れがあると判断し、再生を中止する。

例えば、
閾値（Ｔｈ）＝９０日
とすると、
ＣＣ＿ＴＳ−ＢＬ＿ＴＳ＜９０日
上記式が成立する場合、コンテンツ証明書発行日［Timestamp (CC_TS)］とＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］の発行日の差は９０日未満である。この場合は、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］が、コンテンツ証明書発行日［Timestamp (CC_TS)］に比較して古すぎるということはないと判断する。すなわち、ディスクに対して記録されたコンテンツの正当性証明日時と、ＩＤ記録機の正当性証明日時が比較的近いと判断し、ＩＤ記録機ブラックリストのデータを信用する。

従って、ＩＤ記録機ブラックリストにＩＤ記録機証明書に格納された記録機ＩＤが登録されていない（ステップＳ１０５でＮｏ）ことにより、このディスクにＩＤ記録を実行したＩＤ記録機は不正なものではないと判定し、ステップＳ１２２に進む。ステップＳ１２２ではコンテンツ再生処理に移行する。ただし、その他のデータ検証が全て成立している場合である。

一方、
ＣＣ＿ＴＳ−ＢＬ＿ＴＳ＜９０日
上記式が成立しない場合、コンテンツ証明書発行日［Timestamp (CC_TS)］とＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］の発行日の差は９０日以上である。この場合は、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］が、コンテンツ証明書発行日［Timestamp (CC_TS)］に比較して古すぎると判断する。すなわち、ＩＤ記録機ブラックリストのデータは信用できないと判断する。

従って、ＩＤ記録機ブラックリストにＩＤ記録機証明書に格納された記録機ＩＤが登録されていない（ステップＳ１０５でＮｏ）場合でも、このディスクにＩＤ記録を実行したＩＤ記録機は不正なものではないと判定することはできないと判断する。この場合は、ステップＳ１２１に進み、再生処理を中止する。すなわち、図６に示すステップＳ４０の判定がＮｏとなり、再生処理は中止される。

一方、ステップＳ１０５において、ＩＤ記録機証明書に格納された記録機ＩＤがＩＤ記録機ブラックリストに登録されていると判定された場合は、ステップＳ１１１に進む。

ステップＳ１１１では、コンテンツ証明書発行日［Timestamp (CC_TS)］と、ＩＤ記録機ブラックリストに記録された無効化日(Expiration Date)＝［ Timestamp (EX_TS)］を比較する処理を行う。
ステップＳ１１２において、
ＣＣ＿ＴＳ＜ＥＸ−ＴＳ
上記式が成立するか否かを判定する。

これは、ＩＤ記録機ブラックリストに記録された無効化日が、コンテンツ証明書発行日［Timestamp (CC_TS)］より後である場合は、ディスクに記録されたコンテンツは、ＩＤ記録機が無効化される前に記録されたコンテンツであり、コンテンツ再生を行っても問題ないと判断する処理である。すなわち、
ＣＣ＿ＴＳ＜ＥＸ−ＴＳ
上記式が成立する場合は、ステップＳ１３２に進む。ステップＳ１３２では、ステップＳ１３２ではコンテンツ再生処理に移行する。ただし、その他のデータ検証が全て成立している場合である。

一方、ＩＤ記録機ブラックリストに記録された無効化日が、コンテンツ証明書発行日［Timestamp (CC_TS)］より後でない場合は、ディスクに記録されたコンテンツは、ＩＤ記録機が無効化された以後に記録されたコンテンツであり、ブラックリストに登録された不正なＩＤ記録機によってＩＤが記録されているディスクであると判断する。

すなわち、
ＣＣ＿ＴＳ＜ＥＸ−ＴＳ
上記式が成立しない場合は、ステップＳ１３１に進む。ステップＳ１３１では再生処理を中止する。すなわち、図６に示すステップＳ４０の判定がＮｏとなり、再生処理は中止される。
図６のステップＳ３３のＩＤ記録機検証処理は、この図７に示すフローに従って実行される。

このように本発明に従った情報処理装置は、ディスクに記録された各種の証明書を適用してディスクに対するＩＤ記録を実行したＩＤ記録機が不正な記録機であるか否かを検証する。ＩＤ記録機の正当性が確認された場合にのみコンテンツ再生を許容し、ＩＤ記録機の正当性が確認されない場合には、コンテンツ再生を許容せず中止させる構成としている。

図８を参照して、ＩＤ記録機の検証処理に適用するディスク記録データについてまとめて説明する。

図８には、情報処理装置１５０のデータ処理部において実行するＩＤ記録機検証処理、すなわち、図６に示すステップＳ３３の処理（＝図７のフローチャートに示す処理）に適用するディスク記録データについて示している。

ＩＤ記録機検証処理には、ディスク１３０に格納されたＩＤ記録機証明書１３５、ＩＤ記録機署名１３６、ＩＤ記録機ブラックリスト１３４、コンテンツ証明書１３７、これらのデータが利用される。なお、ＩＤ記録機署名１３６に対する処理は省略可能であり、この場合は、ＩＤ記録機署名１３６は利用しない。

少なくとも、ＩＤ記録機証明書１３５、ＩＤ記録機ブラックリスト１３４、コンテンツ証明書１３７これらの３つのデータについて署名検証を実行して、各データが改竄の無い正当なデータであることを確認し、その後、ＩＤ記録機証明書１３５に記録されたＩＤ記録機ＩＤ（機器ＩＤ）が、ＩＤ記録機ブラックリスト１３４に登録されているか否かを判定する。

登録されていない場合は、図７に示すステップＳ１０８〜Ｓ１０９の処理を行う。すなわち、コンテンツ証明書発行日［Timestamp (CC_TS)］と、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］とを比較する。
ＣＣ＿ＴＳ−ＢＬ＿ＴＳ＜閾値（Ｔｈ）
上記式が成立する場合は、コンテンツ証明書発行日［Timestamp (CC_TS)］とＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］の発行日の差が小さい。この場合は、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］が、コンテンツ証明書発行日［Timestamp (CC_TS)］に比較して古すぎるということはないと判断し、ＩＤ記録機ブラックリストのデータを信用する。

この処理を行う場合は、すでに、ＩＤ記録機ブラックリストにＩＤ記録機証明書に格納された記録機ＩＤが登録されていないことが確認されている。従って、このディスクにＩＤ記録を実行したＩＤ記録機は不正なものではないと判定し、コンテンツ再生処理に移行する。ただし、その他のデータ検証が全て成立している場合である。

一方、
ＣＣ＿ＴＳ−ＢＬ＿ＴＳ＜閾値（Ｔｈ）
上記式が成立しない場合は、ＩＤ記録機ブラックリスト発行日［Timestamp (BL_TS)］が、コンテンツ証明書発行日［Timestamp (CC_TS)］に比較して古すぎると判断し、ＩＤ記録機ブラックリストのデータは信用できないと判断する。

この場合は、ＩＤ記録機ブラックリストにＩＤ記録機証明書に格納された記録機ＩＤが登録されていないが、リストが信用できず、ＩＤ記録を実行したＩＤ記録機は不正なものではないと判定することはできないと判断し、コンテンツ再生処理を中止する。

一方、ＩＤ記録機証明書１３５に記録されたＩＤ記録機ＩＤ（機器ＩＤ）が、ＩＤ記録機ブラックリスト１３４に登録されている場合は、図７に示すステップＳ１１１〜Ｓ１１２の処理を行う。すなわち、コンテンツ証明書発行日［Timestamp (CC_TS)］と、ＩＤ記録機ブラックリストに記録された無効化日(Expiration Date)＝［ Timestamp (EX_TS)］を比較する処理を行う。
ＣＣ＿ＴＳ＜ＥＸ−ＴＳ
上記式が成立するか否かを判定する。

上記式が成立する場合は、ディスクに記録されたコンテンツは、ＩＤ記録機が無効化される前に記録されたコンテンツであり、コンテンツ再生を行っても問題ないと判断する。この場合は、コンテンツ再生処理に移行する。ただし、その他のデータ検証が全て成立している場合である。

一方、
ＣＣ＿ＴＳ＜ＥＸ−ＴＳ
上記式が成立しない場合は、ＩＤ記録機ブラックリストに記録された無効化日が、コンテンツ証明書発行日［Timestamp (CC_TS)］より後でない場合である。この場合は、ディスクに記録されたコンテンツは、ＩＤ記録機が無効化された以後に記録されたコンテンツであり、ブラックリストに登録された不正なＩＤ記録機によってＩＤが記録されているディスクであると判断し、再生処理を中止する。

この構成により、不正なＩＤ記録機によってＩＤ記録を行ったコンテンツの利用を排除することが可能となる。なお、上記実施例ではディスクに記録するＩＤをコンテンツタイトルに対応して設定されるタイトル固有のボリュームＩＤとして説明したが、その他のＩＤに対しても本発明は同様に適用できる。例えばディスク固有のＩＤであるメディアＩＤ（またはディスクＩＤ）に対しても同様の処理が可能である。あるいはディスク製造ロット単位のＩＤに対する処理として実行する構成も可能である。

なお、上記実施例では、無効化されたＩＤ記録機の機器ＩＤをリスト化したブラックリストを利用した処理例について説明したが、有効なＩＤ記録機の機器ＩＤをリスト化したホワイトリストをディスクに格納し、このホワイトリストの登録情報を利用して処理を行う構成としてもよい。

以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。

また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。

なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。

以上、説明したように、本発明の一実施例の構成によれば、ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行う構成を有する。記録データの検証処理として、ディスクに記録されたディスク対応ＩＤの記録処理を実行したＩＤ記録機の正当性検証を実行する。具体的には、ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストをディスクから取得し、ＩＤ記録機証明書に記録された機器ＩＤが、ＩＤ記録機ブラックリストに登録されているか否かを判定し、さらに、ＩＤ記録機証明書の発行日とＩＤ記録機ブラックリストの発行日または機器無効化日との比較を行い、ＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止する。本構成により、不正なＩＤ記録機の作成したディスクに格納されたコンテンツの利用を防止することが可能となる。

本発明の概要について説明する図である。 本発明の一実施例に係る構成例および処理例について説明する図である。 ディスクに記録されるＩＤ記録機ブラックリストのデータ構成例について説明する図である。 ディスクに記録されるＩＤ記録機証明書のデータ構成例について説明する図である。 ディスクに記録されるコンテンツ証明書のデータ構成例について説明する図である。 本発明の一実施例に係る情報処理装置の処理例について説明する図である。 本発明の一実施例に係る情報処理装置の実行するＩＤ記録機検証処理シーケンスについて説明するフローチャートを示す図である。 本発明の一実施例に係る情報処理装置の実行するＩＤ記録機検証処理について説明する図である。

符号の説明

１１０ ライセンス管理部
１１１ ＩＤ記録機ブラックリスト
１２０ ディスク工場
１２１ ＩＤ記録機（インサータ）
１２２ ボリュームＩＤ
１２３ ＩＤ記録機ブラックリスト
１３０ ディスク
１３１ ボリュームＩＤ
１３２ 管理データ
１３３ 暗号化コンテンツ
１３４ ＩＤ記録機ブラックリスト
１３５ ＩＤ記録機証明書
１３６ ＩＤ記録機署名
１３７ コンテンツ証明書
１５０ 情報処理装置
１５１ ドライブ
１５２ データ処理部（ホスト）

Claims (10)

1. ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行うデータ処理部を有し、
   前記データ処理部は、
   前記記録データの検証処理として、ディスクに記録されたディスク対応ＩＤの記録処理を実行したＩＤ記録機の正当性検証を実行する構成であり、
   前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得し、
   前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止する構成である情報処理装置。
2. 前記データ処理部は、
   前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されていない場合において、
   前記ディスクに記録されたコンテンツの正当性を証明するコンテンツ証明書を読み取り、コンテンツ証明書に記録されたコンテンツ証明書発行日と、前記ＩＤ記録機ブラックリストの発行日を比較し、前記ＩＤ記録機ブラックリストの発行日が、前記コンテンツ証明書発行日より前であり、その時間差が予め設定した閾値以上である場合は、ディスク記録コンテンツの再生を中止する構成である請求項１に記載の情報処理装置。
3. 前記データ処理部は、
   前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されている場合において、
   前記ディスクに記録されたコンテンツの正当性を証明するコンテンツ証明書を読み取り、コンテンツ証明書に記録されたコンテンツ証明書発行日と、前記ＩＤ記録機ブラックリストに記録された機器無効化日を比較し、前記機器無効化日が、前記コンテンツ証明書発行日以前である場合は、ディスク記録コンテンツの再生を中止する構成である請求項１に記載の情報処理装置。
4. 前記データ処理部は、
   前記ＩＤ記録機証明書の署名検証処理、および前記ＩＤ記録機ブラックリストの署名検証を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である請求項１に記載の情報処理装置。
5. 前記データ処理部は、
   前記コンテンツ証明書の署名検証処理を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である請求項１に記載の情報処理装置。
6. 前記ディスクは、さらに、前記ＩＤ記録機証明書を含むデータに対するＩＤ記録機の秘密鍵による署名データであるＩＤ記録機署名を格納した構成であり、
   前記データ処理部は、
   前記ＩＤ記録機署名の署名検証処理を実行し、署名検証によりデータ改ざんが無いことおよび署名者が正しいことの確認が得られない場合には、ディスク記録コンテンツの再生を中止する構成である請求項１に記載の情報処理装置。
7. 前記ディスク対応ＩＤは、ディスク記録コンテンツのタイトル固有のボリュームＩＤである請求項１に記載の情報処理装置。
8. コンテンツと、ディスク対応ＩＤと、
   前記ディスク対応ＩＤの記録処理を実行したＩＤ記録機の機器ＩＤを登録したＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを記録してディスクであり、
   前記コンテンツの再生を実行する情報処理装置において、前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行わせ、不正機器であるとの判定に基づくディスク記録コンテンツの再生を中止させることを可能としたディスク。
9. 情報処理装置において実行する情報処理方法であり、
   データ処理部が、ディスクの記録データの検証を実行し、検証成立を条件としてディスク記録コンテンツの再生を行うデータ処理ステップを有し、
   前記データ処理ステップは、
   前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得するステップと、
   前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行い、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止するステップと、
   を有する情報処理方法。
10. 情報処理装置におけるデータ処理を実行させるプログラムであり、
    データ処理部に、ディスクの記録データの検証を実行させ、検証成立を条件としてディスク記録コンテンツの再生を行わせるデータ処理ステップを有し、
    前記データ処理ステップは、
    前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の機器ＩＤを含むＩＤ記録機証明書と、無効化されたＩＤ記録機の機器ＩＤを登録したＩＤ記録機ブラックリストを前記ディスクから取得させるステップと、
    前記ＩＤ記録機証明書に記録された機器ＩＤが、前記ＩＤ記録機ブラックリストに登録されているか否かを判定し、前記ディスクにディスク対応ＩＤを記録したＩＤ記録機の正当性判定を行わせ、不正機器であるとの判定に基づいてディスク記録コンテンツの再生を中止させるステップと、
    を有するプログラム。

Images