JP4043388B2 - 再生装置および再生方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
この発明は、特に不正な複製行為による映画等のコンテンツの利用を防止する再生装置および再生方法に関する。
【０００２】
【従来の技術】
近年開発されたＤＶＤ(Digital Versatile Disc)等の記録媒体では、１枚の媒体に例えば映画１本分の大量のデータをディジタル情報として記録することが可能である。このように映像情報等をディジタル情報として記録することが可能となってくると不正コピーを防止して著作権の保護を図ることがますます重要となっている。
【０００３】
ＤＶＤ−Videoでは、コピープロテクション技術としてＣＳＳ(Content Scramble System)が採用されている。ＣＳＳは、ＤＶＤ−ＲＯＭメディアに対する適用のみが認可されており、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等の記録型ＤＶＤでのＣＳＳの利用がＣＳＳ契約によって禁止されている。したがって、ＣＳＳ方式で著作権保護されたＤＶＤ−Videoの内容を記録型ＤＶＤへのまるごとコピー（ビットバイビットコピー）することは、ＣＳＳ契約上では、認められた行為ではない。
【０００４】
ＣＳＳの後に、ＤＶＤ−Audio等のＤＶＤ−ＲＯＭの著作権保護技術であるＣＰＰＭ(Content Protection for Pre-Recorded Media)、並びに記録型ＤＶＤ、メモリカードに関する著作権保護技術ＣＰＲＭ(Content Protection for Recordable Media) が提案されている。これらの方式は、コンテンツの暗号化や管理情報の格納等に問題が生じたときに、システムを更新でき、また、データをまるごとコピーしても再生を制限できる特徴を有している。ＤＶＤに関する著作権保護の方法に関しては、下記の非特許文献１に説明され、ＣＰＲＭは、ライセンス管理者である米4C Entity,LLCが配布する下記の資料（非特許文献２）に説明されている。
【０００５】
【非特許文献１】
山田，「ＤＶＤを起点に著作権保護空間を広げる」，日経エレクトロニクス 2001.8.13,p.143-153
【０００６】
【非特許文献２】
"Content Protection for Recordable Media Specification DVD Book"、インターネット＜ＵＲＬ：http://www.4Centity.com/＞
【０００７】
【発明が解決しようとする課題】
しかしながら、映画コンテンツの不正な複製行為が現実に発生しており、ＨＤ（High Definition）デジタルビデオカメラやＨＤデジタルビデオディスク記録の民生市場での実用化が見込まれる中で、この状況を解決せずに放置することは、著作権者の利益確保に深刻な影響を及ぼす事態を招くことは想像に難くない。不正な複製行為の事例を以下に列挙する。
【０００８】
＜１．映画館での撮影・盗難＞
映画館で上映される新作の映画をデジタル・ビデオ・カメラで撮影し、これをソースとしてＲＯＭ化されたＤＶＤ−Videoを製造することが行われている。また、映画館で上映するフィルムをその価値に見合う対価を支払うことなく、かつ権利保有の許諾を得ることなくテレシネ作業によりベースバンド・ビデオ信号へ変換し、これをソースとしてＲＯＭ化された海賊版ＤＶＤ−Videoを製造することが可能である。
【０００９】
＜２．ＤＶＤ−Video正規品からの複製（「ＤｅＣＳＳ」の利用）＞
ＣＳＳの暗号を破るＤｅＣＳＳソフトウェアがインターネット上で配布され誰でも簡単に入手でき、これを用いて暗号を解いて平文の状態で記録型ＤＶＤへ書き込むことが可能である。このコンテンツをＤＶＤ製造工場へ持ち込むことで ＲＯＭ化されたＤＶＤ−Videoを製造することも可能である。
【００１０】
＜３．ＤＶＤ−Video正規品からの複製（アナログ出力の利用）＞
パーソナルコンピュータ（以下、適宜ＰＣと略す）は専用機器ではないことから、ＣＧＭＳ−Ａ（Copy Generation Management System - Analog）やマクロビジョン信号の反応義務はなく、コピー制限は有効に働かないことから、ＤＶＤ−Video プレーヤからの出力をＰＣ内蔵のビデオキャプチャーボードへ入力してＨＤＤ（Hard Disc Drive）へコピーすることが可能である。一旦ＨＤＤへ記録されたビデオ・データは平文の状態で記録型ＤＶＤへ書き込むことができる。このコンテンツをＤＶＤ製造工場へ持ち込むことで ＲＯＭ化されたＤＶＤ−Videoを製造することも可能である。
【００１１】
＜４．ＤＶＤ−Video正規品からの複製（ＤＶＤ製造工場での不正製造行為）＞
ＤＶＤ製造工場において、受注量よりも余分にＤＶＤを製造し、この余分を不正な流通業者へ横流しをして闇マーケットで販売することが可能である。
【００１２】
＜５．ＤＶＤ−Video正規品からの複製（原盤への転写）＞
市販されているＤＶＤ−Videoから直接転写することで原盤を起こし、これを複製用のマスターとしてＲＯＭ化されたＤＶＤ−Videoを製造することが可能である。
【００１３】
このような不正な複製行為に関する問題解決に至る技術的方法の提案は、上述したＣＳＳ、ＣＰＰＭおよびＣＰＲＭなどの従来の著作権保護技術においてはなされていない。
【００１４】
したがって、この発明の目的は、ビデオコンテンツの不正な複製行為から著作権者の利益を守ることができる再生装置および再生方法を提供することにある。
【００１９】
【課題を解決するための手段】
請求項１の発明は、ビデオデータおよびオーディオデータが記録されている記録媒体を再生する再生装置であって、
ビデオデータまたはオーディオデータが再生された際に、ビデオデータまたはオーディオデータに埋め込まれている、劇場で公開されたことを示す電子透かしを検出する電子透かし検出部と、
電子透かし検出部により電子透かしが検出された場合に、記録媒体の再生動作を制限する制御部とを有する再生装置である。
【００２０】
請求項５の発明は、ビデオデータおよびオーディオデータが記録されている記録媒体を再生する再生方法であって、
ビデオデータまたはオーディオデータが再生された際に、ビデオデータまたはオーディオデータに埋め込まれている、劇場で公開されたことを示す電子透かしを検出する電子透かし検出ステップと、
電子透かし検出ステップにより電子透かしが検出された場合に、記録媒体の再生動作を制限する制御ステップとを有する再生方法である。
【００２９】
この発明では、タイトル情報またはタイトルメッセージを記録媒体のビデオコンテンツのデータに電子透かし情報として埋め込む記録方法と、記録媒体のビデオコンテンツのデータが記録される領域と異なる記録領域に記録する記録する。再生装置が異なる２つの記録方法で記録されたタイトル情報またはタイトルメッセージをそれぞれ読み取り、読み取ったタイトル情報またはタイトルメッセージ同士を比較することで、タイトルが一致しない場合には、不正な記録媒体として、再生を制限することができる。
【００３０】
また、この発明では、記録媒体にその記録媒体を一意に識別する媒体識別情報を記録し、再生装置が媒体識別情報と媒体リボケーション・リストとを比較することで、媒体リボケーション・リストのリボークすべき記録媒体と媒体識別情報で一意に識別された記録媒体とが一致した場合には、不正な記録媒体として、再生を制限することができる。
【００３１】
また、この発明では、記録媒体に電子透かしとしてシグネチャ・データを埋め込むようにし、機器がシグネチャ・データを読み取り、機器内で時刻情報を基に生成されたシグネチャ・データのリストとを比較することで、一致した場合には、著作権管理者が許可しない期間に再生された不正な記録媒体として、再生を制限することができる。
【００３２】
【発明の実施の形態】
まず、この発明の第１の実施形態について図面を参照しながら詳細に説明する。図１〜図３は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体のシステムの構成を図１〜図３に分割している。
【００３３】
コンテンツ所有者１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。
【００３４】
管理機構２０は、著作権保護技術の管理機構であり、コンテンツ所有者１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。
【００３５】
編集制作工程３０は、コンテンツ所有者１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。
【００３６】
デジタル・ビデオ・ディスク６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置７０は、デジタル・ビデオ・ディスク６０の再生装置である。
【００３７】
ビデオコンテンツの発行１１は、デジタル・ビデオ・ディスク６０へ記録するためのビデオコンテンツを発行する。図１〜図３では、管理機構２０を介しているが、コンテンツ所有者１０から編集制作工程３０へ直接ビデオコンテンツを送ることも可能である。不正コピーの流通調査１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１３は、コンテンツ所有者１０が発注するタイトルのデジタル・ビデオ・ディスク６０の量産枚数を指定する。図１から図３では、管理機構２０を介しているが、コンテンツ所有者１０から編集制作工程３０に直接量産枚数を指定することも可能である。
【００３８】
ＧＵＩＤの発行２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ;Global Unique ID）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク６０へ予め記録されるディスク・キーを発行する。
【００３９】
フィジカル・インデックスの発行２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク６０へ予め記録されるフィジカル・インデックスを発行する。第１の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。
【００４０】
デバイス／ディスク・リボケーション・リストの発行２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピー監視２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。
【００４１】
グローバル・シリアル・ナンバの発行２７は、量産枚数の発行１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるグローバル・シリアル・ナンバを発行する。グローバル・シリアル・ナンバは、全タイトルを通じたシリアル番号であり、これによりディスク毎に固有の番号が割り振られる。グローバル・シリアル・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。
【００４２】
デバイスＩＤ＆デバイス・キーの発行２８は、デジタル・ビデオ・ディスク再生装置７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。
【００４３】
ビデオＷＭエンベッダ３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。電子透かしは、静止画や動画などのディジタルコンテンツ中にコンテンツのコピー世代の管理に関する情報や著作権者の情報などの付加情報を埋め込む技術である。電子透かしは、例えばスペクトル拡散に基づく方式により埋め込まれる。この発明で利用される電子透かしは、具体的には、視覚上ほとんど感知できず、且つ埋め込み後にビデオコンテンツが劣化しないものである。なお、図中では、電子透かしをWMと略して示す。
【００４４】
ビデオＷＭエンベッダ３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ６２へ記録された値との相関を無くすためにハッシュ値が利用される。ここでいうハッシュ値は、ハッシュ関数などの一方向性関数（同じ出力値になる任意の２つの異なる入力を発見することが計算量的に実行不可能な関数）により求められる値である。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。
【００４５】
ＭＰＥＧ２エンコーダ３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ（Moving Picture Experts Group）２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。
【００４６】
ビデオ・エンクリプタ４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０を大量に製造するための原盤を作成する工程である。レプリケータ５１は、原盤からデジタル・ビデオ・ディスク６０を大量に複製する製造工程である。
【００４７】
コンテンツ保護システム７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク６０のグローバル・シリアル・ナンバを記憶する機構、内蔵するセキュア・タイマを較正する機構、および、一定の条件で再生メディアのグローバル・シリアル・ナンバをデジタル・ビデオ・ディスク再生装置７０のデバイスＩＤとともに管理機構２０へ報告する仕組みを備える。また、管理機構２０との接続状態にあるとき、内蔵するセキュア・タイマを較正するとともに発見したフィルム電子透かしステータスを報告する仕組みを備える。さらに、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。
【００４８】
映画フィルムの発行１０１は、映画館で上映する新作の映画を示す。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツへ電子透かし技術などを用いてシグネチャ・データを埋め込み、このシグネチャ・データを再生装置内で再現する手段を持たせておくことで不正流出コンテンツを再生装置が特定することが可能となる。
【００４９】
ＷＭ付き映画フィルム１０２は、映画会社が映画館へ配給する上映用の映画フィルムである。フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。著作権保護技術の管理機構によって指定されたシグネチャ・データが電子透かし技術により埋め込まれている。
【００５０】
セキュア・タイマ１０３は、時間情報の改竄が困難な時計である。シグネチャ・データの生成１０４は、映画フィルムへ電子透かし情報として埋め込み、映画フィルムを特定するためのシグネチャ・データをセキュア・タイマ１０３の時刻情報に基づいて生成する装置である。フィルムＷＭエンベッダ１０５は、映画フィルムへの電子透かし情報の埋め込み装置である。フィルムのマスターそのものに埋め込む方法と、マスターからの転写時に埋め込む方法がある。タイマ較正１０６は、再生装置に内蔵するセキュア・タイマの時刻を較正する仕組みを備える。
【００５１】
図４は、デジタル・ビデオ・ディスク６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。
【００５２】
例えば、主データであるピットやマーク等の幅を変調信号により部分的に変化させ、変化させた部分を副データとして主データに多重して記録することができる。また、主データであるピットやマーク等を記録トラックの中心位置からずらして配置することにより、このズレを副データとして主データに多重して記録する方法なども提案されている。これら記録方法による副データ、すなわち多重部分のデータは、本来のデータであるピットやマーク等の主データの幅やズレなどは、再生装置が光ピックアップで読み取ることで、多重部分に記録されたデータを読み取ることができ、さらに、本来のデータの２値化回路等の出力には影響しない。このような多重記録によるデータ記録は、例えば記録媒体の識別情報の記録による不正コピーの排除などに利用されている。
【００５３】
これらの記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。
【００５４】
バースト・カッティング・エリア（Burst Cutting Area；以後、適宜ＢＣＡと称する）であるＢＣＡ６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるグローバル・シリアル・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。ＢＣＡは、ディスク状光記録媒体の場合、例えばディスクの内側に形成されているアルミニウム等よりなる反射膜に、記録情報に従って変調したパルスレーザ光を照射することで、半径方向に細長く除去したストライプ（バーコード）を形成し、記録情報に応じて、ディスク最内周の円周に沿って形成することができる。再生装置は、このように形成されたＢＣＡを光ピックアップで読み取ることで、ＢＣＡに記録されているデータを取得することができる。コンピュータなどでデータ領域を他の記録媒体にコピーしても、ＢＣＡに記録されているデータはコピーされないため、例えば、記録媒体のＩＤデータやデータ領域に記録する暗号化されたコンテンツの鍵データをＢＣＡに記録しておくことで、不正コピーされた記録媒体によるコンテンツの再生の防止に利用されている。
【００５５】
デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア６３に書き換え不可能な状態で記録される。
【００５６】
データエリア６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域である。
【００５７】
図５は、デジタル・ビデオ・ディスク６０を再生するデジタル・ビデオ・ディスク再生装置７０内の構成の一例を示す。ＲＯＭ識別器７２は、デジタル・ビデオ・ディスク再生装置７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク６０であると判定されたならばスイッチＳＷ１をオン状態に設定する。そうでなければ、オフ状態に設定する。
【００５８】
デクリプタ７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器７４は、デジタル・ビデオ・ディスク再生装置７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。検査結果が再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたことを示したならば、スイッチＳＷ２をオン状態に設定する。そうでなければ、オフ状態に設定する。
【００５９】
ＭＰＥＧ２デコーダ７５は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ６２に記録される ＧＵＩＤ のハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ３はオン状態に設定される。
【００６０】
ディスク・リボケーション・チェッカー７７は、ＢＣＡ６２に記録されたグローバル・シリアル・ナンバのハッシュ値と、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか否かを確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク６０は、リボケーションの対象と判定してスイッチＳＷ４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。なお、比較する値は、グローバル・シリアル・ナンバのハッシュ値だけでなく、ＧＵＩＤなどの他の情報を組み合わせることもできる。これにより、一意にディスクを特定する確率を高くすることができ、正規ディスクを誤ってリボークしてしまう危険が少なくなる。
【００６１】
ハッシュ関数７８は、グローバル・シリアル・ナンバのハッシュ値を計算するハッシュ関数であり、ディスクにリボークするグローバル・シリアル・ナンバのハッシュ値を登録する場合に使用されるものと同じ関数となる。グローバル・シリアル・ナンバのハッシュ値は、グローバル・シリアル・ナンバの真正性の保証に必要な識別メッセージとして利用される。デジタル・ビデオ・ディスク再生装置７０から管理機構２０へデータが転送される際に、ユーザが視聴したタイトルを特定できなくすることでプライバシーを守れるよう、グローバル・シリアル・ナンバのハッシュ値が利用される。
【００６２】
不揮発性メモリ７９は、再生装置が再生したメディアの記録として、グローバル・シリアル・ナンバのハッシュ値を記憶するための不揮発性メモリである。管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が成立しているときに、この不揮発性メモリ７９内の再生メディア記録データをデバイスＩＤ８９、デバイス・シリアル・ナンバ９１とともに管理機構２０へ転送し、転送後にこの不揮発性メモリ７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ（Secure Socket Layer）認証、ＩＰｓｅｃ（IP security protocol）暗号化に基づくＶＰＮ（Virtual Private Network）などの暗号化通信が行われることなどが想定される。
【００６３】
バージョン・チェッカー８０は、デジタル・ビデオ・ディスク６０に記録されるディスク・リボケーション・リストを不揮発性メモリ８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ６をオン状態に設定して不揮発性メモリ８１内のディスク・リボケーション・リストのデータを更新する。
【００６４】
不揮発性メモリ８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ８１内のデータの更新が行われる。
【００６５】
セキュア・タイマ８２は、デジタル・ビデオ・ディスク再生装置７０に内蔵される改竄が困難なタイマである。出力する時刻情報をもとにシグネチャ・リストが生成される。タイマの時刻情報は管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０内のセキュア・タイマ１０３との同期がとられ較正される場合もある。
【００６６】
シグネチャ・リスト生成器８３は、セキュア・タイマ８２の出力する時刻情報より遡って複数分の、例えば１００タイトル分の映画フィルムのシグネチャ・データを生成してシグネチャ・リストを作成する。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したとしたら、それは不正に流出したコンテンツであるとみなされる。
【００６７】
フィルムＷＭ検出器８４は、再生中のビデオコンテンツに電子透かし情報として埋め込まれたフィルム電子透かしステータスを検出する工程である。
【００６８】
比較器８８は、フィルムＷＭ検出器８４で検出されたフィルム電子透かしステータスとシグネチャ・リスト生成器８３内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィルムＷＭ検出器８４の検出が完了していない間は、スイッチＳＷ５はオン状態に設定される。フィルムＷＭ検出器８４の検出が完了し、かつそのステータスがシグネチャ・リスト生成器８３に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。
【００６９】
デバイスＩＤ８９は、デジタル・ビデオ・ディスク再生装置７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。
【００７０】
デバイス・キー９０は、デバイスＩＤ８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク６０へ記録された暗号化等により秘匿されたディスク・キーを導出する。
【００７１】
デバイス・シリアル・ナンバ９１は、デジタル・ビデオ・ディスク再生装置７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。
【００７２】
スイッチＳＷ１は、ＲＯＭ識別器７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ２は、暗号化検出器７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ３は、ビデオＷＭ検出器７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ４は、ディスク・リボケーション・チェッカー７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ５は、比較器８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ６は、バージョン・チェッカー８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。
【００７３】
＜１．編集制作工程の説明＞
図６は、デジタル・ビデオ・ディスク６０の編集制作工程の流れを示す。図６に示すデジタル・ビデオ・ディスク６０の編集制作工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図を参照しながら説明する。
【００７４】
コンテンツ所有者１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程３０は管理機構２０に対して ＧＵＩＤの発行を要請する（ステップＳ１１）。なお、図中のＣＡは管理機構２０を示す。
【００７５】
この要請を受けた管理機構２０はタイトルごとに固有の ＧＵＩＤ を発行する（ステップＳ１２）。ＧＵＩＤの発行を受けた編集制作工程３０はステップＳ１４においてビデオコンテンツへ ＧＵＩＤ のハッシュ値を埋め込む（ステップＳ１３）。
【００７６】
管理機構２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ３１では、ＧＵＩＤ のハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ１４）。
【００７７】
ステップＳ１０、すなわち、ステップＳ１１からステップＳ１４において、編集制作工程３０と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【００７８】
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ１５）。
【００７９】
各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中に ＧＵＩＤ を記録する（ステップＳ１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ１７）。
【００８０】
＜２．ディスク製造工程の説明＞
図７は、デジタル・ビデオ・ディスク６０の製造工程の流れを示す。図７に示すデジタル・ビデオ・ディスク６０の製造工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図と、図４のディスクメディア関係図を参照しながら説明する。
【００８１】
ＨＤ−ＤＶＤディスク・イメージを編集制作工程３０から受け取る（ステップＳ２１）。ボリューム・デスクリプタを展開して ＧＵＩＤ を読み出す。ここで得られた ＧＵＩＤ をディスク製造工場から管理機構２０へ転送する（ステップＳ２２）。
【００８２】
コンテンツ所有者１０は編集制作工程３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場に対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ２３）。
【００８３】
コンテンツ所有者１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤ と発注枚数を管理機構２０へ転送し、製造するディスク１枚１枚に書き込むグローバル・シリアル・ナンバの発行を要求する（ステップＳ２４）。
【００８４】
管理機構２０ではディスク製造工場から受け取った ＧＵＩＤ から、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のシリアル番号が記録できるように未使用のグローバル・シリアル・ナンバを受注枚数分だけ厳正に算出する（ステップＳ２５）。
【００８５】
管理機構２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、グローバル・シリアル・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リストを転送する（ステップＳ２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。
【００８６】
ディスク製造工場は、編集制作工程３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構２０から受け取ったこれらのデータを組み合わせ、さらに管理機構２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ２７）。
【００８７】
ステップＳ２０、すなわち、ステップＳ２４からステップＳ２７において、ディスク製造工場と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【００８８】
ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できる ＧＵＩＤ と１枚１枚が異なる値を持つグローバル・シリアル・ナンバが記録される（ステップＳ２９）。
【００８９】
＜３．ディスク再生装置の説明＞
図８および図９は、デジタル・ビデオ・ディスク６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図８および図９に分割している。図８および図９に示すデジタル・ビデオ・ディスク６０の再生装置の処理フローをもとに、図５の、デジタル・ビデオ・ディスク再生装置７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。
【００９０】
まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域６１を読み出す（ステップＳ３０）。フィジカル・インデックス記録領域６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【００９１】
読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。ここで、再生装置は再生専用ディスクメディアのみを再生するものとしたが、フィジカル・インデックスの存在しない記録型ディスクメディアを再生可能な場合は、その記録型ディスクメディアを再生するための処理へ移行することも想定される。
【００９２】
再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤ とグローバル・シリアル・ナンバを取得する（ステップＳ３２）。グローバル・シリアル・ナンバのハッシュ値を計算し、不揮発性メモリ７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ３３）。
【００９３】
再生ディスク・メディア・リスト内にハッシュ値が存在すればステップＳ３５へ進む。再生ディスク・メディア・リスト内にハッシュ値が存在しなければ、そのハッシュ値を不揮発性メモリ７９へ格納する（ステップＳ３４）。このリストは、デジタル・ビデオ・ディスク再生装置７０と管理機構２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置７０から管理機構２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ７９に記録されたリストは消去される。
【００９４】
グローバル・シリアル・ナンバのハッシュ値で、不揮発性メモリ８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ３５）。ディスク・リボケーション・リスト内にハッシュ値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【００９５】
ディスク・リボケーション・リスト内にハッシュ値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ３６）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【００９６】
デバイス・リボケーション・リストとディスク・リボケーション・リストが正しく読み出せたか、再生装置がデバイス・リボケーション・リストによるリボーク対象ではなく暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ３７）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストが正しく読み出せなかった、あるいは再生装置がデバイス・リボケーション・リストのリボーク対象とされ暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【００９７】
デバイス・リボケーション・リスト、ディスク・リボケーション・リストを正しく読み出すことが出来、さらに暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来、再生装置がデバイス・リボケーションの対象とされていないことが確認された場合には、ディスク・リボケーション・リストの更新を行う（ステップＳ３８）。このリストにはバージョン情報が含まれている。不揮発性メモリ８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ８１内のリストを更新する。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ（First-In First-Out）構造をとることもありうる。データ領域を読み出し、復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ３９）。
【００９８】
再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ４０）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【００９９】
ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報が ＧＵＩＤ のハッシュ値と同じ値を示すか否かを確認する（ステップＳ４１）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する（ステップＳ４２）。
【０１００】
ビデオコンテンツの再生中に、シグネチャ・リスト生成器８３内にシグネチャ・リストを生成する（ステップＳ４３）。シグネチャ・リストは、コンテンツ所有者１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興行中もしくは興行予定の映画を特定するためシグネチャ・データが複数記録されたデータベースである。このシグネチャ・リストの生成方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１０１】
フィルムＷＭ検出器８４によるフィルム電子透かしの検出が実行される。フィルム電子透かしが検出されたならば、そのステータスでシグネチャ・リスト生成器８３内に格納されているシグネチャ・リストを検索し一致したシグネチャ・データが登録されているか確認する（ステップＳ４４）。もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスク・メディアであることが確認され、通常の再生動作が保証される。このフィルム電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１０２】
以上説明したこの発明の第１の実施形態では、デジタル・ビデオ・ディスク６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構２０の認可を受けた編集制作工程３０でビデオ編集されたコンテンツが、同じく管理機構２０の認可を受けたディスク製造工程（マスタリング工程４０、ディスク量産工程５０）で製造されたデジタル・ビデオ・ディスク６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置７０が確認できる。
【０１０３】
したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置７０が識別可能であり、これに対して再生制限を加えることが可能となる。
【０１０４】
通常、ＣＣＩ(Copy Control Information)を電子透かし情報としてビデオ信号へ埋め込むのが一般的であるが、これは電子透かし情報が攻撃により検出不可能とされることで無効化される。この発明の第１の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。
【０１０５】
また、この発明の第１の実施形態では、マスタリング工程４０において、管理機構２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置７０が確認することを可能とする。
【０１０６】
また、デジタル・ビデオ・ディスク６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器７４によるデジタル・ビデオ・ディスク６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。
【０１０７】
また、この発明の第１の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、グローバル・シリアル・ナンバが必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置７０とネットワーク接続される管理機構２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにグローバル・シリアル・ナンバのハッシュ値をネットワークへ流しても、ハッシュ値からタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。
【０１０８】
また、この発明の第１の実施形態では、映画館等で上映されるフィルムコンテンツには、フィルムＷＭエンベッダ１０５においてシグネチャ・データが電子透かしにより埋め込まれている。デジタル・ビデオ・ディスク再生装置７０は、ディスクの再生の際、シグネチャ・リスト生成器８３において時間情報をもとにシグネチャ・リストを生成し、フィルムＷＭ検出器８４においてフィルムコンテンツに埋め込まれた電子透かし情報を読み取る。そして比較器８８において、シグネチャ・リストとシグネチャ・データとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスク・メディアであるか否かをデジタル・ビデオ・ディスク再生装置７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。
【０１０９】
以下に、この発明の第１の実施形態によるシグネチャ・リスト、シグネチャ・データを利用した再生制限について図面を参照しながら説明する。図１０は、フィルムコンテンツとしての映画の上映期間、正規のデジタル・ビデオ・ディスクの発売時期および違法複製ＤＶＤの再生制限期間との関係の一例を示す。図１０に示すように、例えば、タイトルＡ，Ｂ，Ｃ，…の順に新作の映画が劇場で公開され、その後、正規ＤＶＤ発売予定日に示すように、タイトルＡ，Ｂ，Ｃ，…の順に正規のデジタル・ビデオ・ディスクが発売されるものとする。
【０１１０】
図１０に示す「再生日」は、この発明の第１の実施形態によるデジタル・ビデオ・ディスク再生装置７０により、ＤＶＤを再生した日を表す。例えば、正規のデジタル・ビデオ・ディスクが発売されるまで違法複製ＤＶＤの再生を制限するものとし、図１０に示すように、デジタル・ビデオ・ディスク再生装置７０内のシグネチャ・データの生成範囲が例えば再生日から２００日であるものとする。
【０１１１】
この場合、最初の再生時には、その再生日から２００日以内に正規ＤＶＤの発売予定日が含まれるタイトルＡ，Ｂが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＡ，Ｂを特定するシグネチャ・データが生成される。同様に、２回目の再生日には、タイトルＡ，Ｂ，Ｃが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＡ，Ｂ，Ｃを特定するシグネチャ・データが生成される。
【０１１２】
３回目の再生日では、タイトルＡの正規のＤＶＤが発売済みであるため、タイトルＢ，Ｃが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＢ，Ｃを特定するシグネチャ・データが生成される。同様に、４番目の再生日には、タイトルＣが再生制限タイトルとされ、デジタル・ビデオ・ディスク再生装置７０内でタイトルＣを特定するシグネチャ・データが生成される。５番目以降も、同様にして再生制限タイトルが決定され、再生を制限するタイトルを特定するシグネチャ・データがデジタル・ビデオ・ディスク再生装置７０内で生成される。
【０１１３】
このように生成された複数のシグネチャ・データによるシグネチャ・リストと、再生したＤＶＤの電子透かしにより埋め込まれたシグネチャ・データとを比較し、一致した場合にデジタル・ビデオ・ディスク再生装置７０によりディスクの再生が制限される。
【０１１４】
上述した第１の実施形態は、ディスク固有の番号を、通し番号で割り当てたグローバル・シリアル・ナンバとして仮定したが、ディスク固有の番号をランダムに割り当てることも可能である。この発明の第２の実施形態は、上述した第１の実施形態において、ディスク固有の番号をランダムに割り当てたものである。
【０１１５】
以下、第２の実施形態について図面を参照しながら詳細に説明する。図１１〜図１３は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体システムを図１１〜図１３に分割している。
【０１１６】
コンテンツ所有者１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。
【０１１７】
管理機構２０は、著作権保護技術の管理機構であり、コンテンツ所有者１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。
【０１１８】
編集制作工程３０は、コンテンツ所有者１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。
【０１１９】
デジタル・ビデオ・ディスク６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置７０は、デジタル・ビデオ・ディスク６０の再生装置である。
【０１２０】
ビデオコンテンツの発行１１は、デジタル・ビデオ・ディスク６０へ記録するためのビデオコンテンツを発行する。図１１〜図１３では、コンテンツ所有者１０から編集制作工程３０へ直接ビデオコンテンツを送っているが、管理機構２０を介して送ることも可能である。不正コピーの流通調査１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１３は、コンテンツ所有者１０が発注するタイトルのデジタル・ビデオ・ディスク６０の量産枚数を指定する。図１１〜図１３では、コンテンツ所有者１０から編集制作工程３０に直接量産枚数を指定しているが、管理機構２０を介して指定することも可能である。
【０１２１】
ＧＵＩＤの発行２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ;Global Unique ID）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク６０へ予め記録されるディスク・キーを発行する。
【０１２２】
フィジカル・インデックスの発行２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク６０へ予め記録されるフィジカル・インデックスを発行する。第２の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。
【０１２３】
デバイス／ディスク・リボケーション・リストの発行２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピーの監視２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。
【０１２４】
デバイスＩＤ＆デバイス・キーの発行２８は、デジタル・ビデオ・ディスク再生装置７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。
【０１２５】
ビデオＷＭエンベッダ３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。ビデオＷＭエンベッダ３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ６２へ記録された値との相関を無くすためにハッシュ値が利用される。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。電子透かし、ハッシュ値については、上述した第１の実施形態で説明したのでここでは説明を省略する。
【０１２６】
ＭＰＥＧ２エンコーダ３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。
【０１２７】
ビデオ・エンクリプタ４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク６０を大量に製造するための原盤を作成する工程である。レプリケータ５１は、原盤からデジタル・ビデオ・ディスク６０を大量に複製する製造工程である。
【０１２８】
コンテンツ保護システム７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク６０のディスク・ユニーク・ナンバを記憶する機構、内蔵するセキュア・タイマを較正する機構、および、一定の条件で再生メディアのディスク・ユニーク・ナンバをデジタル・ビデオ・ディスク再生装置７０のデバイスＩＤとともに管理機構２０へ報告する仕組みを備える。また、管理機構２０との接続状態にあるとき、内蔵するセキュア・タイマを較正するとともに発見したフィルム電子透かしステータスを報告する仕組みを備える。さらに、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。
【０１２９】
映画フィルムの発行１０１は、映画館で上映する新作の映画を示す。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツへ電子透かし技術などを用いてシグネチャ・データを埋め込み、このシグネチャ・データを再生装置内で再現する手段を持たせておくことで不正流出コンテンツを再生装置が特定することが可能となる。
【０１３０】
ＷＭ付き映画フィルム１０２は、映画会社が映画館へ配給する上映用の映画フィルムである。フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。著作権保護技術の管理機構によって指定されたシグネチャ・データが電子透かし技術により埋め込まれている。
【０１３１】
セキュア・タイマ１０３は、時間情報の改竄が困難な時計である。シグネチャ・データの生成１０４は、映画フィルムへ電子透かし情報として埋め込み、映画フィルムを特定するためのシグネチャ・データをセキュア・タイマ１０３の時刻情報に基づいて生成する装置である。フィルムＷＭエンベッダ１０５は、映画フィルムへの電子透かし情報の埋め込み装置である。フィルムのマスターそのものに埋め込む方法と、マスターからの転写時に埋め込む方法がある。タイマ較正１０６は、再生装置に内蔵するセキュア・タイマの時刻を較正する仕組みを備える。
【０１３２】
ディスク・ユニーク・ナンバの発行２７は、量産枚数の発行１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるディスク・ユニーク・ナンバを発行する。ディスク・ユニーク・ナンバは、全タイトルを通じたシリアル番号等からスクランブルされて得られるディスク毎に固有のランダムな番号とその検証値から構成される。検証値は、ＭＤＣ（Message Digest Code）、あるいは、ＧＵＩＤを鍵としたＭＡＣ（Message Authentication Code）などにより計算される。ディスク・ユニーク・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。
【０１３３】
図１４は、デジタル・ビデオ・ディスク６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。この記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。
【０１３４】
バースト・カッティング・エリアであるＢＣＡ６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるディスク・ユニーク・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。フィジカル・インデックスおよびＢＣＡの具体的な記録方法は、上述した第１の実施形態において説明したのでここでは説明を省略する。
【０１３５】
デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア６３に書き換え不可能な状態で記録される。
【０１３６】
データエリア６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域である。
【０１３７】
図１５は、デジタル・ビデオ・ディスク６０を再生するデジタル・ビデオ・ディスク再生装置７０内の構成の一例を示す。ＲＯＭ識別器７２は、デジタル・ビデオ・ディスク再生装置７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク６０であると判定されたならばスイッチＳＷ１をオン状態に設定する。そうでなければ、オフ状態に設定する。
【０１３８】
デクリプタ７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器７４は、デジタル・ビデオ・ディスク再生装置７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたならば、スイッチＳＷ２をオン状態に設定する。そうでなければ、オフ状態に設定する。
【０１３９】
ＭＰＥＧ２デコーダ７５，９２は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ６２に記録される ＧＵＩＤ のハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ３はオン状態に設定される。
【０１４０】
ディスク・リボケーション・チェッカー７７は、ＢＣＡ６２に記録されたディスク・ユニーク・ナンバと、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク６０は、リボケーションの対象と判定してスイッチＳＷ４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。
【０１４１】
不揮発性メモリ７９は、再生装置が再生したメディアの記録として、ディスク・ユニーク・ナンバを記憶するための不揮発性メモリである。管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が成立しているときに、この不揮発性メモリ７９内の再生メディア記録データをデバイスＩＤ８９、デバイス・シリアル・ナンバ９１とともに管理機構２０へ転送し、転送後にこの不揮発性メモリ７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ認証、ＩＰｓｅｃ暗号化に基づくＶＰＮなどの暗号化通信が行われることなどが想定される。
【０１４２】
バージョン・チェッカー８０は、デジタル・ビデオ・ディスク６０に記録されるディスク・リボケーション・リストを不揮発性メモリ８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ６をオン状態に設定して不揮発性メモリ８１内のディスク・リボケーション・リストのデータを更新する。
【０１４３】
不揮発性メモリ８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ８１内のデータの更新が行われる。
【０１４４】
セキュア・タイマ８２は、デジタル・ビデオ・ディスク再生装置７０に内蔵される改竄が困難なタイマである。出力する時刻情報をもとにシグネチャ・データが生成される。タイマの時刻情報は管理機構２０とデジタル・ビデオ・ディスク再生装置７０とのネットワーク接続が確立している状態において、管理機構２０内のセキュア・タイマ１０３との同期がとられ較正される場合もある。
【０１４５】
シグネチャ・リスト生成器８３は、セキュア・タイマ８２の出力する時刻情報より遡って複数分の、例えば１００タイトル分の映画フィルムのシグネチャ・データを生成してシグネチャ・リストを作成する。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したとしたら、それは不正に流出したコンテンツであるとみなされる。
【０１４６】
フィルムＷＭ検出器８４は、再生中のビデオコンテンツに電子透かし情報として埋め込まれたフィルム電子透かしステータスを検出する工程である。
【０１４７】
比較器８８は、フィルムＷＭ検出器８４で検出されたフィルム電子透かしステータスとシグネチャ・リスト生成器８３内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィルムＷＭ検出器８４の検出が完了していない間は、スイッチＳＷ５はオン状態に設定される。フィルムＷＭ検出器８４の検出が完了し、かつそのステータスがシグネチャ・リスト生成器８３に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。
【０１４８】
デバイスＩＤ８９は、デジタル・ビデオ・ディスク再生装置７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。
【０１４９】
デバイス・キー９０は、デバイスＩＤ８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク６０へ記録された暗号化等により秘匿されたディスク・キーを導出する。
【０１５０】
デバイス・シリアル・ナンバ９１は、デジタル・ビデオ・ディスク再生装置７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。
【０１５１】
スイッチＳＷ１は、ＲＯＭ識別器７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ２は、暗号化検出器７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ３は、ビデオＷＭ検出器７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ４は、ディスク・リボケーション・チェッカー７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ５は、比較器８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ６は、バージョン・チェッカー８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。
【０１５２】
＜１．編集制作工程の説明＞
図１６は、デジタル・ビデオ・ディスク６０の編集制作工程の流れを示す。図１６に示すデジタル・ビデオ・ディスク６０の編集制作工程の処理フローをもとに、図１１〜図１３の全体システム構成を示すブロック図を参照しながら説明する。
【０１５３】
コンテンツ所有者１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程３０は管理機構２０に対して ＧＵＩＤの発行を要請する（ステップＳ２１１）。なお、図中のＣＡは、管理機構２０を示す。
【０１５４】
この要請を受けた管理機構２０はタイトルごとに固有の ＧＵＩＤ を発行する（ステップＳ２１２）。ＧＵＩＤの発行を受けた編集制作工程３０はステップＳ２１４においてビデオコンテンツへ ＧＵＩＤ のハッシュ値を埋め込む（ステップＳ２１３）。
【０１５５】
管理機構２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ３１では、ＧＵＩＤ のハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ２１４）。
【０１５６】
ステップＳ２１０、すなわち、ステップＳ２１１からステップＳ２１４において、編集制作工程３０と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【０１５７】
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ２１５）。
【０１５８】
各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中に ＧＵＩＤ を記録する（ステップＳ２１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ２１７）。
【０１５９】
＜２．ディスク製造工程の説明＞
図１７は、デジタル・ビデオ・ディスク６０の製造工程の流れを示す。図１７に示すデジタル・ビデオ・ディスク６０の製造工程の処理フローをもとに、図１１〜１３の全体システム構成を示すブロック図と、図１４のディスクメディア関係図を参照しながら説明する。
【０１６０】
ＨＤ−ＤＶＤディスク・イメージを編集制作工程３０から受け取る（ステップＳ２２１）。ボリューム・デスクリプタを展開して ＧＵＩＤ を読み出す。ここで得られた ＧＵＩＤ をディスク製造工場から管理機構２０へ転送する（ステップＳ２２２）。
【０１６１】
コンテンツ所有者１０は編集制作工程３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場に対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ２２３）。
【０１６２】
コンテンツ所有者１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤ と発注枚数を管理機構２０へ転送し、製造するディスク１枚１枚に書き込むディスク・ユニーク・ナンバの発行を要求する（ステップＳ２２４）。
【０１６３】
管理機構２０ではディスク製造工場から受け取った ＧＵＩＤ から、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のランダムな番号とその検証値から構成される未使用のディスク・ユニーク・ナンバを受注枚数分だけ厳正に算出する（ステップＳ２２５）。検証値は、例えばＭＤＣ、あるいは、ＧＵＩＤを鍵としたＭＡＣなどの方法により計算されるものとする。
【０１６４】
管理機構２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、ディスク・ユニーク・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リストを転送する（ステップＳ２２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。
【０１６５】
ディスク製造工場は、編集制作工程３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構２０から受け取ったこれらのデータを組み合わせ、さらに管理機構２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ２２７）。
【０１６６】
ステップＳ２２０、すなわち、ステップＳ２２４からステップＳ２２７において、ディスク製造工場と管理機構２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【０１６７】
ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ２２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できる ＧＵＩＤ と１枚１枚が異なる値を持つディスク・ユニーク・ナンバが記録される（ステップＳ２２９）。
【０１６８】
＜３．ディスク再生装置の説明＞
図１８および図１９は、デジタル・ビデオ・ディスク６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図１８および図１９に分割している。図１８および図１９に示すデジタル・ビデオ・ディスク６０の再生装置の処理フローをもとに、図１５の、デジタル・ビデオ・ディスク再生装置７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。
【０１６９】
まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域６１を読み出す（ステップＳ２３０）。フィジカル・インデックス記録領域６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１７０】
読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ２３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィルムＷＭチェックへ処理が移行する。ここで、再生装置は再生専用ディスクメディアのみを再生するものとした場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えることも想定される。
【０１７１】
再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤ とディスク・ユニーク・ナンバを取得する（ステップＳ２３２）。そして、取得したディスク・ユニーク・ナンバの正当性を検証値により確認する（ステップＳ２３３）。正当性が確認されなければ、不正に製造されたディスクメディアと判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。正当性が確認されれば、ステップＳ２３４へ進む。
【０１７２】
ディスク・ユニーク・ナンバと同一の値を持つ再生専用ディスクメディアを過去に再生したことがあるかどうかを調べるため、不揮発性メモリ７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ２３４）。
【０１７３】
再生ディスク・メディア・リスト内に同じ値が存在すればステップＳ２３６へ進む。再生ディスク・メディア・リスト内に同じ値が存在しなければ、その値を不揮発性メモリ７９へ格納する（ステップＳ２３５）。このリストは、デジタル・ビデオ・ディスク再生装置７０と管理機構２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置７０から管理機構２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ７９に記録されたリストは消去される。
【０１７４】
ディスク・ユニーク・ナンバの値で、不揮発性メモリ８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ２３６）。ディスク・リボケーション・リスト内に同一の値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【０１７５】
ディスク・リボケーション・リスト内に同一の値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ２３７）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１７６】
デバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ２３８）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストあるいは暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィルムＷＭチェックへ処理が移行する。なお、著作権保護技術の運用方法の一つとして、ここで再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えるという手段をとることもありえる。
【０１７７】
デバイス・リボケーション・リスト、ディスク・リボケーション・リストおよび暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来た場合には、ディスク・リボケーション・リストの更新を行う（ステップＳ２３９）。このリストにはバージョン情報が含まれている。不揮発性メモリ８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ８１内のリストを更新する。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ構造をとることもありうる。データ領域を読み出し、復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ２４０）。
【０１７８】
再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ２４１）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１７９】
ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報が ＧＵＩＤ のハッシュ値と同じ値を示すか否かを確認する（ステップＳ２４２）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する。
【０１８０】
この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断した場合、即ちコンテンツが暗号化されていない再生専用ディスクメディアや記録型ディスクメディアに記録されたビデオコンテンツやＤＶＤ・ＳＶＣＤなどの異なるフォーマットのディスクメディアに記録されたビデオコンテンツを再生する場合、再生しながらフィルムＷＭの検出をして違法なコンテンツであるか否かの判定を行う。そのときの処理の流れを図２０に示す。
【０１８１】
図２０に示すフィルムＷＭチェックの処理は、ビデオコンテンツの再生中に、シグネチャ・リスト生成器８３内にシグネチャ・リストを生成する（ステップＳ２４３）。シグネチャ・リストはコンテンツ所有者１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興行中もしくは興行予定の映画を特定するためシグネチャ・データが複数記録されたデータベースである。このシグネチャ・リストの生成方法は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１８２】
フィルムＷＭ検出器８４によるフィルム電子透かしの検出が実行される。フィルム電子透かしが検出されたならば、そのステータスでシグネチャ・リスト生成器８３内に格納されているシグネチャ・リストを検索し一致したシグネチャ・データが登録されているか確認する（ステップＳ２４４）。もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスク・メディアであることが確認され、通常の再生動作が保証される。このフィルム電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構２０と正規の契約を結ぶことにより提供される。
【０１８３】
以上説明したこの発明の第２の実施形態では、デジタル・ビデオ・ディスク６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構２０の認可を受けた編集制作工程３０でビデオ編集されたコンテンツが、同じく管理機構２０の認可を受けたディスク製造工程（マスタリング工程４０、ディスク量産工程５０）で製造されたデジタル・ビデオ・ディスク６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置７０が確認できる。
【０１８４】
したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置７０が識別可能であり、これに対して再生制限を加えることが可能となる。
【０１８５】
また、この発明の第２の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。
【０１８６】
また、この発明の第２の実施形態では、マスタリング工程４０において、管理機構 ２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置７０が確認することを可能とする。
【０１８７】
また、デジタル・ビデオ・ディスク６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器７４によるデジタル・ビデオ・ディスク６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。
【０１８８】
また、この発明の第２の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、ディスク・ユニーク・ナンバの中のランダムな固有の番号が必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置７０とネットワーク接続される管理機構２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにディスク毎にランダムな値のディスク・ユニーク・ナンバを利用することで、ネットワークへこのデータを流してもディスク・ユニーク・ナンバからタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。
【０１８９】
また、この発明の第２の実施形態では、映画館等で上映されるフィルムコンテンツには、フィルムＷＭエンベッダ１０５においてシグネチャ・データが電子透かしにより埋め込まれている。デジタル・ビデオ・ディスク再生装置７０は、ディスクの再生の際、シグネチャ・リスト生成器８３において時間情報をもとにシグネチャ・リストを生成し、フィルムＷＭ検出器８４においてフィルムコンテンツに埋め込まれた電子透かし情報を読み取る。そして比較器８８において、シグネチャ・リストとシグネチャ・データとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスク・メディアであるか否かをデジタル・ビデオ・ディスク再生装置７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。
【０１９０】
第２の実施形態によるシグネチャ・リスト、シグネチャ・データを利用した再生制限の具体的な例については、上述した第１の実施形態における図１０を参照した説明と同様であるので、その説明は省略する。
【０１９１】
この発明は、上述したこの発明の実施形態に限定されるものでは無く、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。例えば、上述した第１および第２の実施形態では、ＧＵＩＤをタイトル毎に割り振るとしたが、これに限らず、タイトルが特定できるならば、デジタル・ビデオ・ディスクの製造依頼毎など他の割り振り方であっても良い。
【０１９２】
また、上述した第１および第２の実施形態では、ＧＵＩＤをＢＣＡに記録し、ＧＵＩＤのハッシュ値をビデオコンテンツの電子透かし情報として記録したが、電子透かし情報の値とＢＣＡの値の真正性が保証されればよいので、ＧＵＩＤをビデオコンテンツの電子透かし情報として記録し、ＧＵＩＤのハッシュ値をＢＣＡに記録するなど、他の組み合わせであっても良い。
【０１９３】
また、上述した第１および第２の実施形態におけるフィジカル・インデックスは、データ領域上の一部に多重記録されるように図示されているが、これに限らず、データ領域の全面や、リードインエリア等に多重記録しても良い。また、上述した第１および第２の実施形態では、電子透かしを埋め込んだビデオコンテンツを記録してから、ＢＣＡにＧＵＩＤ等を記録しているが、記録の順番はこれに限定されるものではない。
【０１９４】
また、上述した第１および第２の実施形態のリボケーション・リストやディスク・キーは、レプリケータによる製造工程前に、リードイン領域に記録するとしたが、これに限らず、例えばデータ量が多いときなどは、データ領域に暗号化して記録しても良い。
【０１９５】
また、上述した第１の実施形態では、再生装置がセキュア・タイマを持っているとしたが、セキュア・タイマを持たず、著作権管理サーバ等の外部のセキュア・タイマの時間情報を参照するようにしても良い。
【０１９６】
また、上述した第１および第２の実施形態では、グローバル・シリアル・ナンバまたはディスク・ユニーク・ナンバによる判定を行ってから、シグネチャ・リストによる判定を行っているが、これら判定の順番は、これに限ったものではない。
【０１９７】
また、上述した第１および第２の実施形態では、ビデオコンテンツの記録媒体として光ディスクを用いて説明したが、これに限らず、磁気ディスク、光磁気ディスク、光カード、メモリカードなど、他の再生専用の記録媒体に適用することもできる。
【０１９８】
【発明の効果】
以上詳細に説明したように、この発明によれば、正規の記録媒体であるか否かを判定可能な情報を記録媒体に記録することで、再生装置が記録媒体を再生する際、記録媒体から判定可能な情報を読み取り、読み取った情報を基に正規でない記録媒体の再生を制限することができる。したがって、ビデオコンテンツの不正な複製行為から著作権者の利益を守ることができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。
【図２】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。
【図３】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。
【図４】この発明の第１の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。
【図５】この発明の第１の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。
【図６】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。
【図７】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。
【図８】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。
【図９】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。
【図１０】この発明の第１の実施形態での映画の上映期間、正規のデジタル・ビデオ・ディスクの発売時期および違法複製ＤＶＤの再生制限期間との関係の一例を示す略線図である。
【図１１】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。
【図１２】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。
【図１３】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。
【図１４】この発明の第２の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。
【図１５】この発明の第２の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。
【図１６】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。
【図１７】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。
【図１８】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。
【図１９】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。
【図２０】この発明の第２の実施形態によるフィルム電子透かしチェックの処理の流れを示す略線図である。
【符号の説明】
１０・・・コンテンツ所有者、２０・・・管理機構、３０・・・編集制作工程、４０・・・マスタリング工程、５０・・・ディスク量産工程、６０・・・デジタル・ビデオ・ディスク、７０・・・デジタル・ビデオ・ディスク再生装置、６１・・・フィジカル・ウォーターマーク、６２・・・ＢＣＡ、６３・・・リードインエリア、６４・・・データエリア、７２・・・ＲＯＭ識別器、７４・・・暗号化検出器、７６・・・ビデオ電子透かし検出器、７７・・・ディスク・リボケーション・チェッカー、７９，８１・・・不揮発性メモリ、８０・・・バージョンチェッカー、８２・・・セキュア・タイマ、８３・・・シグネチャ・リスト生成器、８４・・・フィルム電子透かし検出器、８８・・・比較器

Claims (8)

1. ビデオデータおよびオーディオデータが記録されている記録媒体を再生する再生装置であって、
   前記ビデオデータまたはオーディオデータが再生された際に、前記ビデオデータまたはオーディオデータに埋め込まれている、劇場で公開されたことを示す電子透かしを検出する電子透かし検出部と、
   前記電子透かし検出部により前記電子透かしが検出された場合に、記録媒体の再生動作を制限する制御部とを有する再生装置。
2. 前記電子透かしは、さらに再生可能期間を制限する電子透かしであることを特徴とする請求項１に記載の再生装置。
3. 前記電子透かしは、外部からの改竄が困難なタイマを参照して生成される請求項２に記載の再生装置。
4. 前記タイマが、ネットワークを介して接続する著作権管理サーバにより較正される請求項３に記載の再生装置。
5. ビデオデータおよびオーディオデータが記録されている記録媒体を再生する再生方法であって、
   前記ビデオデータまたはオーディオデータが再生された際に、前記ビデオデータまたはオーディオデータに埋め込まれている、劇場で公開されたことを示す電子透かしを検出する電子透かし検出ステップと、
   前記電子透かし検出ステップにより前記電子透かしが検出された場合に、記録媒体の再生動作を制限する制御ステップとを有する再生方法。
6. 前記電子透かしは、さらに再生可能期間を制限する電子透かしであることを特徴とする請求項５に記載の再生方法。
7. 前記電子透かしは、外部からの改竄が困難なタイマを参照して生成される請求項６に記載の再生方法。
8. 前記タイマが、ネットワークを介して接続する著作権管理サーバにより較正される請求項７に記載の再生方法。

Images