JP2011034426A

JP2011034426A - Ｃｄ／ｄｖｄ媒体管理システム及びデータ再生装置

Info

Publication number: JP2011034426A
Application number: JP2009181348A
Authority: JP
Inventors: Kunio Omura; 国雄大村
Original assignee: Toppan Printing Co Ltd
Current assignee: Toppan Inc
Priority date: 2009-08-04
Filing date: 2009-08-04
Publication date: 2011-02-17

Abstract

【課題】暗号化されＣＤ／ＤＶＤ媒体に記録されたデータの再生に必要な復号鍵が簡単に読み出されないようにすることが低コストで実現できる。
【解決手段】ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、個人を特定する情報を入力する手段Ｓ１と、入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段Ｓ３と、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段Ｓ７と、取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段Ｓ８と、求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段Ｓ９とを備えるＣＤ／ＤＶＤ媒体管理システム。
【選択図】図３

Description

本発明は、ＣＤ／ＤＶＤ媒体の管理及びそれからのデータの再生に関する。

機密ではないデータを記録したＣＤ／ＤＶＤ媒体に対して、現在、代表的なところでは図書館、公的機関などでＲＦＩＤタグを利用した管理を行っており、またＲＦＩＤタグのＩＣチップメーカーもＣＤ／ＤＶＤ媒体専用の円形ＩＣインレットも生産しており、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグによる管理は一般的に知られた方法である。

機密データをＣＤ／ＤＶＤ媒体へ記録する場合、この機密データを簡単に読み出せない様にする一般的な方法としては、対象の機密データを復号鍵に対応した暗号鍵を使用して暗号化し、この媒体の記録面に記録する方法がある。この方法では、暗号化され記録面に記録されている機密データを再生するために復号鍵が必要になり、復号鍵が用意できなければ暗号化され記録面に記録されている機密データを再生できないが、現状、この復号鍵の取り扱いが問題となっている。

この問題に関して、まず、ＣＤ／ＤＶＤ媒体にＲＦＩＤチップを埋め込み、そのチップ内に復号鍵を記録する提案がある（例えば特許文献１参照）

これは、安価なＲＦＩＤタグを使った提案であるが、セキュリティ性が脆弱なＲＦＩＤチップ内に復号鍵が入っている為、復号鍵が簡単に読み出されて、暗号化され記録面に記録されている機密データが再生されてしまう問題がある。

この問題に対応して、ＲＦＩＤチップの代わりにセキュリティ性に優れているＣＰＵ付きのＩＣチップを設け、そのＩＣチップ内に復号鍵を記録するという提案もある（例えば特許文献２参照）。

この提案では、簡単には復号鍵が読み出されないが、セキュリティ性に優れているＣＰＵ付きのＩＣチップがＲＦＩＤタグに対して高価であるというデメリットがある。

特開２００３−１８５２４号公報特開２００５−１９０５１４号公報

本発明は斯かる背景技術に鑑みてなされたもので、暗号化されＣＤ／ＤＶＤ媒体に記録されたデータの再生に必要な復号鍵が簡単に読み出されないようにすることが低コストで実現できることを課題とする。

本発明において上記課題を解決するために、まず請求項１の発明では、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、
読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段と、
取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段と、
求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段とを備えることを特徴とするＣＤ／ＤＶＤ媒体管理システムとしたものである。

また請求項２に係る発明は、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込んだ生成鍵を消去する手段を備えることを特徴とする請求項１記載のＣＤ／ＤＶＤ媒体管理システムとしたものである。

また請求項３に係る発明は、前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項１又は２記載のＣＤ／ＤＶＤ媒体管理システムとしたものである。

また請求項４に係る発明は、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、生成鍵を読み込む手段と、
取得した個人鍵と読み込んだ生成鍵とに基づいて復号鍵を求める手段と、
ＣＤ／ＤＶＤ媒体から、暗号化されたデータを読み込む手段と、
読み込んだ暗号化されたデータを、求めた復号鍵で復号化して再生する手段とを備えることを特徴とするデータ再生装置としたものである。

また請求項５に係る発明は、前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項３記載のデータ再生装置としたものである。

請求項１の発明は、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに生成鍵を書き込んで貸し出すことが出来るという効果がある。このため、ＲＦＩＤタグは安価であることと相まって、ＣＤ／ＤＶＤ媒体が不正に持ち出されて、ＲＦＩＤタグから生成鍵が読み出されても、生成鍵だけでは復号鍵を得ることが出来ないため、ＣＤ／ＤＶＤ媒体に記録されている暗号化データの再生は出来ないということが低コストで実現出来るという効果がある。

請求項２の発明は、ＣＤ／ＤＶＤ媒体が返却されたとき、そのＲＦＩＤタグから生成鍵を消去して保管できるという効果がある。このため、ＲＦＩＤタグは安価であることと相
まって、ＣＤ／ＤＶＤ媒体が不正に持ち出されても復号鍵を得ることが出来ないため、ＣＤ／ＤＶＤ媒体に記録されている暗号化データの再生は出来ないということが低コストで実現出来るという効果がある。

請求項３の発明は、認証に成功した者のみ、その貸し出しが出来るという効果がある。

請求項４の発明は、生成鍵を書き込まれたＲＦＩＤタグを有するＣＤ／ＤＶＤ媒体に記録されている暗号化データを再生出来るという効果がある。

請求項５の発明は、認証に成功した者のみ、その再生が出来るという効果がある。

以上、本発明は、暗号化されたＣＤ／ＤＶＤ媒体に記録されたデータの再生の際に必要な復号鍵から生成鍵という新たな鍵を求め、ＣＤ／ＤＶＤ媒体に貼られた安価なＲＦＩＤチップに生成鍵を書き込み、この生成鍵から復号鍵を得るという仕組みによって、保管時はもちろんのこと、貸し出し後の移送時においても、正当に貸し出しを受けた者以外が、そのデータを簡単に再生することは来ない高度なセキュリティを備えるＣＤ／ＤＶＤ媒体の管理システムとそれからデータを再生する装置が実現出来る。

ＣＤ／ＤＶＤ媒体管理システムの構成を表す外観斜視図である。データ再生装置の構成を表す外観斜視図である。貸し出し手順を示すフロー図である。データ再生手順を示すフロー図である。返却手順を示すフロー図である。

以下、本発明の一実施形態を図面に基づいて詳細に説明する。

以下に、管理対象のＣＤ／ＤＶＤ媒体を、図１に示す外観斜視図に基づいて詳細に説明する。

管理対象のＣＤ／ＤＶＤ媒体１は、その中心部に、周波数＝１３．５６ＭＨｚの円形タイプのＲＦＩＤタグ２が貼り付けてあり、ＣＤ／ＤＶＤ媒体用の専用ケースに収められ、保管棚３に、図１に示す様な形で保管されている。

また管理対象のＣＤ／ＤＶＤ媒体１は、その記録面に、既に復号鍵に対応した暗号鍵を使用して暗号化された機密データが記録されている。

またＲＦＩＤタグ２は、ＲＦＩＤタグ２とＣＤ／ＤＶＤ媒体１との紐付け情報を記憶している。

以下に、ＣＤ／ＤＶＤ媒体管理システムの構成を、図１に示す外観斜視図に基づいて詳細に説明する。

ＣＤ／ＤＶＤ媒体管理システムは、ＣＤ／ＤＶＤ媒体管理用ＰＣ７と、ＣＤ／ＤＶＤ媒
体貸し出し時の情報を表示するための表示器４と、ＩＣカードおよびＲＦＩＤのリーダーライタ５とを備え、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、表示器４とリーダーライタ５とが接続されており、さらに、外部の個人認証用サーバー８とネットワーク６を介して接続されている。

ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理するパソコンであり、このデータベースには、管理対象のＣＤ／ＤＶＤ媒体について、例えば、ＲＦＩＤタグ２とＣＤ／ＤＶＤ媒体１との紐付け情報、復号鍵、貸出者、貸し出しフラグなどの情報の組が記録されている。

個人認証用サーバー８は、個人認証用データベースを有し、このデータベースを管理するサーバーであり、このデータベースには、例えば、ＩＣカードのＩＤ番号、パスワード、個人鍵などの情報の組が記録されている。

また個人認証用サーバー８は、ＩＣカードおよびＲＦＩＤのリーダーライタ５によって得られた情報からＩＤ番号の登録の有無やパスワード確認、個人鍵の読み出しなどを行う。

以下に、データ再生装置の構成を、図２に示す外観斜視図に基づいて詳細に説明する。

データ再生装置は、ＰＣ１０と、ＩＣカードおよびＲＦＩＤのリーダーライタ１１とを備え、ＰＣ１０は、ＣＤ／ＤＶＤ媒体ドライブを装備するパソコンであり、リーダーライタ１１と接続され、さらに、外部の個人認証用サーバー８とネットワークを介して接続されており、ＣＤ／ＤＶＤ媒体の再生の際はＰＣ１０に装備されたＣＤ／ＤＶＤ媒体ドライブが使用される。

以下に、ＣＤ／ＤＶＤ媒体管理システムによる貸し出し手順を、図３に示すフロー図に基づいて詳細に説明する。

Ｓ（ＳＴＥＰ）１：
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ５にかざして、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。

Ｓ（ＳＴＥＰ）２：
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＣＤ／ＤＶＤ媒体管理用ＰＣ７から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。

Ｓ（ＳＴＥＰ）３；
認証に成功した場合のみ、個人認証用サーバー８は、個人認証用データベースから、ＩＣカードのＩＤ番号と組になっている個人鍵を読み出して、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に送り、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、この個人鍵を取得する。

Ｓ（ＳＴＥＰ）４；
個人は、貸し出し希望のＣＤ／ＤＶＤ媒体を選ぶ。

Ｓ（ＳＴＥＰ）５；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ５のアンテナ上に、選択したＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。

Ｓ（ＳＴＥＰ）６；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグからＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込み、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報でＣＤ／ＤＶＤ媒体用データベースの検索を行う。

Ｓ（ＳＴＥＰ）７；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、検索結果として、ＣＤ／ＤＶＤ媒体用データベースから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を取得する。

Ｓ（ＳＴＥＰ）８；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、取得した個人鍵及び復号鍵を用いて、「復号鍵」−「個人鍵」＝「生成鍵」の演算を行い、生成鍵を求める。

Ｓ（ＳＴＥＰ）９；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、リーダーライタ５のアンテナ上に置かれているＣＤ／ＤＶＤ媒体のＲＦＩＤタグに生成鍵を書き込む。

Ｓ（ＳＴＥＰ）１０；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体管理用データベースへ、読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組となる情報として、貸出者情報、貸出フラグ＝１を記録する。貸出者情報としては、例えば、入力されたＩＣカードのＩＤ番号が挙げられる。

Ｓ（ＳＴＥＰ）１１；
貸し出し手続きが完了する。

以下に、データ再生装置によるデータ再生手順を、図４に示すフロー図に基づいて詳細に説明する。

Ｓ（ＳＴＥＰ）２０；
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ１１にかざして、ＰＣ１０に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。

Ｓ（ＳＴＥＰ）２１；
ＰＣ１０は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＰＣ１０から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。

Ｓ（ＳＴＥＰ）２２；
認証に成功した場合のみ、個人認証用サーバー８は、個人認証用データベースから、ＩＣカードのＩＤ番号と組になっている個人鍵を読み出して、ＰＣ１０に送り、ＰＣ１０は、この個人鍵を取得する。

Ｓ（ＳＴＥＰ）２３；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ１１のアンテナ上に、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。

Ｓ（ＳＴＥＰ）２４；
ＰＣ１０は、ＩＣカードおよびＲＦＩＤのリーダーライタ１１にて、ＲＦＩＤタグから生成鍵を読み込む。

Ｓ（ＳＴＥＰ）２５；
ＰＣ１０は、取得した個人鍵と読み込んだ生成鍵とを用いて、「生成鍵」＋「個人鍵」＝「復号鍵」の演算を行い、復号鍵を求める。

Ｓ（ＳＴＥＰ）２６；
個人は、ＣＤ／ＤＶＤ媒体をＰＣ１０のＣＤ／ＤＶＤ媒体ドライブにセットし、ＰＣ１０は暗号化され記録面に記録されている機密データを読み込む。

Ｓ（ＳＴＥＰ）２７；
ＰＣ１０は、暗号化された機密データを復号鍵を使って復号化して再生する。

以下に、ＣＤ／ＤＶＤ媒体管理システムによる返却手順を、図５に示すフロー図に基づいて詳細に説明する。

Ｓ（ＳＴＥＰ）３０；
個人は、自身が持つＩＣカードをＩＣカードおよびＲＦＩＤのリーダーライタ５にかざして、ＣＤ／ＤＶＤ媒体管理用ＰＣ７に、ＩＣカードのＩＤ番号を入力し、続いてパスワードを入力する。

Ｓ（ＳＴＥＰ）３１；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードのＩＤ番号及びパスワードを個人認証用サーバー８に送り、個人認証用サーバー８は、ＣＤ／ＤＶＤ媒体管理用ＰＣ７から送られたＩＣカードのＩＤ番号及びパスワードと、個人認証用データベースに記録されているＩＣカードのＩＤ番号及びパスワードとを照合することにより、ＩＣカードのＩＤ番号の登録の有無、パスワード確認の認証を行う。

Ｓ（ＳＴＥＰ）３２；
個人は、ＩＣカードおよびＲＦＩＤのリーダーライタ５のアンテナ上に、返却するＣＤ／ＤＶＤ媒体のＲＦＩＤタグ部を置く。

Ｓ（ＳＴＥＰ）３３；
認証に成功した場合のみ、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグからＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込み、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報でＣＤ／ＤＶＤ媒体用データベースの検索を行い、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている管理者情報が、入力されたＩＣカードのＩＤ番号を含み、また、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出フラグは、貸出フラグ＝１であることを確認する。

Ｓ（ＳＴＥＰ）３４；
読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている管理者情報が、入力されたＩＣカードのＩＤ番号を含み、また、読み取ったＲＦＩＤタグとＣＤ／
ＤＶＤ媒体との紐付け情報と組になっている貸出フラグは、貸出フラグ＝１であることが確認できた場合のみ、ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＩＣカードおよびＲＦＩＤのリーダーライタ５にて、ＲＦＩＤタグに書き込まれた生成鍵を消去する。

Ｓ（ＳＴＥＰ）３５；
ＣＤ／ＤＶＤ媒体管理用ＰＣ７は、ＣＤ／ＤＶＤ媒体管理用データベースにて、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出者情報を消去し、また、読み取ったＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている貸出フラグを、貸出フラグ＝０に変更する。

Ｓ（ＳＴＥＰ）３６；
返却手続きが完了。

このように、保管状態ではＣＤ／ＤＶＤ媒体に貼られたＲＦＩＤタグ内の生成鍵のデータが消去されていることで、ＣＤ／ＤＶＤ媒体が不正に持ち出されても復号鍵を得ることが出来ないため、暗号化され記録面に記録されている機密データの再生は出来ない。

また、貸し出し後の状態では、ＣＤ／ＤＶＤ媒体に貼られたＲＦＩＤタグに生成鍵のデータが書き込まれており、セキュリティ性が脆弱なＲＦＩＤタグでは生成鍵が簡単に読み出されてしまうが、生成鍵だけでは復号鍵を得ることが出来ないため、暗号化され記録面に記録されている機密データの再生は出来ない。

尚、生成鍵を生成する演算および生成鍵から復号鍵を得る演算は、本実施形態では説明のために単純な加減演算としたが、データ読み込み時に支障なく記録面のデータが再生出来ればどの様な演算方式であってもかまわない。

また、個人鍵は、個人認証用サーバー以外にＩＣカードのセキュリティエリア内に格納されていてもよい。個人鍵は、本システム専用の鍵の他、ＩＣカードのＩＤ番号、生体データ（指紋、静脈、虹彩等）などセキュリティ性が保たれていればどの様なデータであってもかまわない。

また、個人認証は、ＩＣカードの他、生体データ（指紋、静脈、虹彩等）など個人が特定出来るものであればどの様なものであってもかまわない。

また、ＣＤ／ＤＶＤ媒体管理用ＰＣ内の復号鍵の代わりに、新たにＰＣ鍵を用意し、復号鍵と演算することで生成鍵を作り、この生成鍵をＣＤ／ＤＶＤ媒体管理用ＰＣ内に置くことも出来る。定期的にＰＣ鍵を変えて生成鍵を書き換えることで更にセキュリティの向上が図れる。

また、ＣＤ／ＤＶＤ媒体管理用ＰＣが、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理する代わりに、ＣＤ／ＤＶＤ媒体管理用ＰＣとは別のサーバーが、ＣＤ／ＤＶＤ媒体用データベースを有し、このデータベースを管理し、ＣＤ／ＤＶＤ媒体管理用ＰＣは、このサーバーとネットワークを介して接続されても良い。

１…ＣＤ／ＤＶＤ媒体
２…ＲＦＩＤタグ
３…保管棚
４…表示器
５…ＩＣカードおよびＲＦＩＤのリーダーライタ
６…ネットワーク
７…ＣＤ／ＤＶＤ媒体管理用ＰＣ
８…個人認証用サーバー
１０…ＰＣ
１１…ＩＣカードおよびＲＦＩＤのリーダーライタ

Claims

ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報を読み込む手段と、
読み込んだＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と組になっている復号鍵を、これを記憶している手段から取得する手段と、
取得した個人鍵と復号鍵とに基づいて生成鍵を求める手段と、
求めた生成鍵を、ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込む手段とを備えることを特徴とするＣＤ／ＤＶＤ媒体管理システム。
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグに書き込んだ生成鍵を消去する手段を備えることを特徴とする請求項１記載のＣＤ／ＤＶＤ媒体管理システム。
前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項１又は２記載のＣＤ／ＤＶＤ媒体管理システム。
ＲＦＩＤタグとＣＤ／ＤＶＤ媒体との紐付け情報と復号鍵とを組にして記憶している手段と、
個人を特定する情報を入力する手段と、
入力された個人を特定する情報を個人認証装置に送って、個人認証装置から個人鍵を取得する手段と、
ＣＤ／ＤＶＤ媒体のＲＦＩＤタグから、生成鍵を読み込む手段と、
取得した個人鍵と読み込んだ生成鍵とに基づいて復号鍵を求める手段と、
ＣＤ／ＤＶＤ媒体から、暗号化されたデータを読み込む手段と、
読み込んだ暗号化されたデータを、求めた復号鍵で復号化して再生する手段とを備えることを特徴とするデータ再生装置。
前記個人認証装置は、
個人を特定する情報と個人鍵とを組にして記憶している手段と、
送られた個人を特定する情報と、記憶している個人を特定する情報とを照合して個人認証を行う手段と、
個人認証に成功した場合のみ、送られた個人を特定する情報と組になっている個人鍵を、これを記憶している手段から読み出して返す手段とを備えることを特徴とする請求項３記載のデータ再生装置。