JP5508841B2 - 記録再生装置および記録再生方法 - Google Patents
記録再生装置および記録再生方法 Download PDFInfo
- Publication number
- JP5508841B2 JP5508841B2 JP2009296272A JP2009296272A JP5508841B2 JP 5508841 B2 JP5508841 B2 JP 5508841B2 JP 2009296272 A JP2009296272 A JP 2009296272A JP 2009296272 A JP2009296272 A JP 2009296272A JP 5508841 B2 JP5508841 B2 JP 5508841B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- key information
- recording
- key
- recording medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
Description
本発明は、情報記録媒体に記録されたソフトウェアに対する安全性を十分に確保した上で、（複数の記録再生装置にて）当該ソフトウェアを利用することが可能な記録再生装置および情報記録媒体に関するものである。
近年、Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ（ＢＤ）など、情報記録媒体の記録容量を増大させる技術が開発されている。そして、情報記録媒体の記録容量が増大することによって、ＯＳ（オペレーティングシステム）などの大容量の情報を記録することを可能としている。
ここで、情報記録媒体は、複数の記録再生装置において情報の記録再生を行うことができる。このため、ある記録再生装置において、この情報記録媒体に記録された情報を利用している間であっても、他の記録再生装置において当該情報記録媒体の情報を利用することが可能である。
また、記録再生装置は、情報記録媒体に記録された情報を利用する場合に、当該情報を当該記録再生装置の記憶部に保存することが可能である。このため、各記録再生装置は、保存した情報を他の情報記録媒体に記録することにより、同一の情報を有する情報記録媒体を複製することが可能となる。
従って、情報記録媒体の利便性を向上させるために、当該情報記録媒体の大容量化と共に、当該情報記録媒体に記録された情報に対する不正アクセス、および、情報記録媒体の複製を防ぐことが要求されている。例えば特許文献１、２には、この不正アクセスおよび情報記録媒体の複製を防ぐための技術が開示されている。
特許文献１には、光ディスクに記録されたソフトウェアを、半導体メモリの有する識別情報を組み込んで、当該半導体メモリにインストールするインストール用コンピュータが開示されている。なお、この半導体メモリは、リムーバブルメディアであり、設定環境、ＯＳなどの複数の記録再生装置による実行を可能とするものである。
そして、特許文献１では、起動用コンピュータは、半導体メモリのソフトウェア起動時に、当該ソフトウェアに組み込まれた識別情報と、当該半導体メモリの識別情報とが一致するか否かを比較し、一致した場合のみ当該ソフトウェアを起動する。
この構成によれば、起動用コンピュータは、半導体メモリのソフトウェアが不正にコピーされたものであるか否かを判別することができるので、不正にコピーされたソフトウェアの利用を制限することができる。
また、特許文献２には、各記録層に記録されるデータへの不正アクセスを防止するための各管理情報を、それぞれ異なる記録層に記録する多層情報記録媒体が開示されている。
この構成によれば、１つの記録層に対する不正アクセスが許可された場合であっても、他の記録層に記録されたデータに対する不正アクセスについては防止することができる。すなわち、特許文献２の技術により、多層記録媒体に記録されるデータの不正アクセスに対する安全性を向上させることができる。
しかしながら、特許文献１の技術では、半導体メモリの識別情報が組み込まれたソフトウェアが、当該半導体メモリにインストールされる。すなわち、特許文献１の技術では、同一の半導体メモリに、ソフトウェアと、当該ソフトウェアを利用するために必要な識別情報とが記録されている。つまり、この技術では、情報記録媒体に記録された情報の利用を制限する（すなわち、当該情報の利用を許可する）ための鍵情報が、当該情報記録媒体に記録されている。
また、特許文献２の技術では、データと、当該データを利用するための管理情報とが異なる記録層に記録されているが、特許文献１と同様、同一の多層情報媒体に、データと、当該データを利用するために必要な管理情報とが記録されているといえる。
従って、特許文献１、２の技術では、ある情報処理装置において、鍵情報を用いて情報記録媒体に記録された情報の利用が許可（当該情報に対する認証が成功）された場合であっても、他の情報処理装置に当該情報記録媒体を挿入すれば、再度情報の読み出しおよび認証が行われ、当該他の情報処理装置が当該情報を利用することが可能となる。
つまり、上記技術では、複数の情報処理装置にて情報記録媒体の情報を利用することは可能であったが、ある情報処理装置が当該情報の実行中に他の情報処理装置での当該情報の実行を防ぐことが困難であった。このため、上記技術では、情報記録媒体に記録された情報に対する安全性（ライセンスの保護）を十分に確保した上で、（複数の情報処理装置にて）当該情報を利用するのは困難であった。
本発明は、上記の問題点に鑑みてなされたものであり、その目的は、情報記録媒体に記録されたソフトウェアに対する安全性を十分に確保した上で、（複数の記録再生装置にて）当該ソフトウェアを使用することが可能な記録再生装置および情報記録媒体を提供することにある。
本発明に係る記録再生装置は、上記の問題点を解決するために、使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、
上記情報記録媒体に記録されている第１情報を読み出す情報読み出し手段と、
上記情報読み出し手段が読み出した第１情報を自装置の記憶部に保存する情報保存手段と、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする。
上記情報記録媒体に記録されている第１情報を読み出す情報読み出し手段と、
上記情報読み出し手段が読み出した第１情報を自装置の記憶部に保存する情報保存手段と、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする。
本発明に係る他の記録再生装置は、上記の問題点を解決するために、使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする。
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする。
本発明の参考に係る記録再生装置は、上記の問題点を解決するために、使用認証が必要な第１情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、上記情報記録媒体に記録されている第１情報を読み出す情報読み出し手段と、上記情報読み出し手段が読み出した第１情報を自装置の記憶部に保存する情報保存手段と、上記情報記録媒体が取り出されるときの、上記情報保存手段が上記記憶部に保存した第１情報と、上記情報記録媒体に記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする使用可否制御手段と、を備えることを特徴としている。
上記構成によれば、情報保存手段が、情報読み出し手段により情報記録媒体から読み出された第１情報を記憶部に保存する。これにより、記録再生装置は、記憶部の第１情報を使用することができるので、第１情報へのアクセススピードを向上させることができる。
また、情報記録媒体が取り出されるときに、使用可否制御手段は、記憶部に保存された第１情報と、情報記録媒体に記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする。
このため、情報記録媒体が取り出された後に、当該情報記録媒体が挿入されていた記録再生装置で第１情報が使用可能な場合には、当該情報記録媒体の第１情報を使用できなくすることができる。一方、情報記録媒体の第１情報が使用可能な状態で当該情報記録媒体が取り出された場合には、当該情報記録媒体が挿入されていた記録再生装置において第１情報を使用できなくすることができる。つまり、記録再生装置は、装置側または情報記録媒体側のどちらかだけで第１情報を使用可能にすることができる。
従って、記録再生装置では、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置は、上記情報記録媒体には、上記第１情報の使用を許可するための第１鍵情報が記録されており、上記情報記録媒体に記録された上記第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段を備え、上記使用可否制御手段は、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体から上記第１鍵情報を消去する鍵情報消去手段により実現されることが好ましい。
上記構成によれば、認証確認手段は、第１鍵情報を用いて、記録再生装置が第１情報を使用可能か否かの認証を行う。また、鍵情報消去手段は、認証確認手段の認証結果に基づいて、情報記録媒体から第１鍵情報を消去することにより、使用可否制御手段として機能している。
つまり、記録再生装置への挿入前には第１鍵情報が記録されていた情報記録媒体は、記録再生装置に挿入された後、少なくとも記録再生装置から一時的に取り出される時までに、第１鍵情報を有しない情報記録媒体となる。これにより、他の記録再生装置で第１情報が使用されようとしても、当該情報記録媒体には第１鍵情報がないので、当該他の記録再生装置にて使用することができない。すなわち、記録再生装置では、第１鍵情報を情報記録媒体から消去することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を使用することができないようにすることができる。
本発明の参考に係る記録再生装置は、上記の問題点を解決するために、使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段と、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体から上記第１鍵情報を消去する鍵情報消去手段と、を備えたことを特徴としている。
上記構成によれば、認証確認手段は、第１鍵情報を用いて、記録再生装置が第１情報を使用可能か否かの認証を行う。鍵情報消去手段は、認証確認手段の（一時取り出し時の鍵情報）認証結果に基づいて、少なくとも記録再生装置から一時的に取り出される時までに、情報記録媒体から第１鍵情報を消去する。
つまり、記録再生装置への挿入前には第１鍵情報が記録されていた情報記録媒体は、記録再生装置に挿入された後、少なくとも記録再生装置から一時的に取り出される時までに、第１鍵情報を有しない情報記録媒体となる。これにより、他の記録再生装置で第１情報が使用されようとしても、当該情報記録媒体には第１鍵情報がないので、当該他の記録再生装置にて使用することができない。すなわち、記録再生装置では、第１鍵情報を情報記録媒体から消去することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を使用することができないようにすることができる。
従って、記録再生装置では、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
なお、第１情報とは、例えばソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツなどの情報を指す。また、認証確認手段による（一時取り出し時の鍵情報）認証確認は、例えば第１情報の実行中に情報記録媒体が取り出される直前に行われてもよいが、直前に行われることのみを意図するものではない。つまり、この認証確認は、情報記録媒体が取り出される前であれば、情報記録媒体挿入以降のどの段階で行われてもよい。
本発明の参考に係る記録再生装置では、上記情報記録媒体は、上記第１情報が記録された再生専用領域と、上記第１鍵情報が記録された記録可能領域と、を有するものであることが好ましい。
上記構成によれば、記録再生装置では、記録可能領域に記録された第１鍵情報を用いて、再生専用領域に記録された第１情報を使用可能か否かの認証の確認結果に基づいて、情報記録媒体の記録可能領域から第１鍵情報を消去する。
つまり、記録再生装置への挿入前には第１鍵情報を記録可能領域に記録していた情報記録媒体は、記録再生装置に挿入されることにより、第１鍵情報を有しない情報記録媒体となる。これにより、上述のように、記録再生装置は、第１鍵情報を記録可能領域から消去することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、再生専用領域に記録された第１情報を使用することができないようにすることができる。
従って、記録再生装置は、情報記録媒体の再生専用領域に記録された第１情報に対する安全性を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置は、上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段を備え、上記鍵情報消去手段は、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去することが好ましい。
上記構成によれば、鍵情報消去手段は、実行制御手段が第１情報を実行中に情報記録媒体が記録再生装置から取り出されるときに、当該情報記録媒体から第１鍵情報を消去する。これにより、記録再生装置は、当該記録再生装置にて第１情報が実行されている間には、他の記録再生装置にて当該第１情報を使用することができないようにすることができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を、自装置の記憶部に保存する鍵情報管理手段と、を備え、上記鍵情報管理手段は、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存することが好ましい。
上記構成によれば、鍵情報管理手段は、実行制御手段による第１情報の実行中に鍵情報読み出し手段によって読み出された第１鍵情報および第２鍵情報を、記憶部に保存する。
これにより、記録再生装置は、情報記録媒体が挿入された場合に、記憶部に保存された第１鍵情報および第２鍵情報を用いて、実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別することができる。また、記録再生装置は、第１情報を使用可能であるか否かの認証を行う第１鍵情報を保存しておくことにより、第１情報のライセンス情報の保管を行うことができる。
本発明の参考に係る記録再生装置は、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段を備え、上記認証確認手段は、上記情報記録媒体が挿入されると、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定するものであり、上記認証確認手段が上記２つの第２鍵情報が一致すると判定した場合、上記鍵情報記録手段は、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録することが好ましい。
上記構成によれば、認証確認手段は、情報記録媒体が挿入されると、記憶部に保存されている第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する。そして、認証確認手段が２つの第２鍵情報が一致していると判定すると、鍵情報記録手段が、記憶部に保存されている第１鍵情報を情報記録媒体に記録する。
これにより、記録再生装置は、実行制御手段が実行している第１情報の使用の認証を行った情報記録媒体と、挿入された情報記録媒体とが同じであるか否かを判別することができるので、記憶部に保存されている第１鍵情報を、元の情報記録媒体（当該第１鍵情報が記録されていた情報記録媒体）に確実に書き戻すことができる。
本発明の参考に係る記録再生装置では、上記鍵情報管理手段は、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去するものであり、上記実行制御手段が実行している上記第１情報を終了させるときまでに、または、終了させるときには、上記鍵情報管理手段は、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去することが好ましい。
上記構成によれば、記録再生装置は、実行制御手段による第１情報の実行を終了する際に、挿入されていた情報記録媒体を他の記録再生装置にて使用可能にする一方、当該記録再生装置（取り出し元の記録再生装置）では、第１情報の使用をできないようにすることができる。これにより、記録再生装置は、第１情報に対する安全性を十分に確保することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する媒体鍵確認手段と、上記第１鍵情報および上記第２鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、上記認証確認手段は、上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記第１鍵情報の存在が確認され、かつ、上記装置鍵確認手段によって上記第１鍵情報および上記第２鍵情報が上記記憶部に保存されていないことが確認された場合に、上記認証が成功したと判定することが好ましい。
上記構成によれば、記録再生装置は、認証確認手段が上記の確認をした場合に、第１情報に対する認証が成功したと判定するので、第１情報の認証を行う前に、当該情報記録媒体に記録された第１情報の使用が正常に終了しているか否かを確認した上で、第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する媒体鍵確認手段と、上記第１鍵情報および上記第２鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記第１鍵情報が存在しないことが確認され、かつ、上記装置鍵確認手段によって上記第１鍵情報および上記第２鍵情報が上記記憶部に保存されていることが確認された場合には、上記認証確認手段は、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定し、当該２つの第２鍵情報が一致すると判定した場合に、上記認証が成功したと判定することが好ましい。
上記構成によれば、認証確認手段は、上記の確認をして、２つの第２鍵情報が一致するか否かを判定した場合に、第１情報に対する認証が成功したと判定する。
これにより、記録再生装置は、例えば第１鍵情報および第２鍵情報が記録再生装置に存在する状態で電源が切られるなどの何らかの特異な状況が発生した後に第１情報の使用が終了した場合（第１情報が異常終了した場合）であっても、挿入された情報記録媒体を正
しく認識して認証を行うことができる。すなわち、記録再生装置は、第１情報を、異常終了前の通常の使用状態に戻すことができる。
しく認識して認証を行うことができる。すなわち、記録再生装置は、第１情報を、異常終了前の通常の使用状態に戻すことができる。
本発明の参考に係る記録再生装置では、上記第１鍵情報は、上記情報記録媒体に記録されている、他の情報記録媒体との識別のための固有情報である第２鍵情報を含むものであることが好ましい。
上記構成によれば、第１鍵情報が第２鍵情報を含んでいる場合であっても一つの鍵情報のみを使用することで、記録再生装置は、情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体は、ユーザが各種情報を記録することが可能なユーザデータ領域を含む記録可能領域を有しており、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段を備え、上記鍵情報記録手段は、上記記録可能領域の、上記ユーザデータ領域とは異なる非ユーザデータ領域に、上記第１鍵情報を記録することが好ましい。
上記構成によれば、記録再生装置は、各種情報を記録することが可能なユーザデータ領域とは異なる非ユーザデータ領域に第１鍵情報を記録するので、当該第１鍵情報の消失を防ぐことができる。
本発明の参考に係る記録再生装置は、上記第１情報の使用を許可するための第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段を備え、上記使用可否制御手段は、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体に上記第１情報の使用を禁止するための禁止鍵情報を記録する鍵情報記録手段により実現されることが好ましい。
上記構成によれば、認証確認手段は、第１鍵情報を用いて、記録再生装置が第１情報を使用可能か否かの認証を行う（禁止鍵情報がなければ使用可能）。鍵情報記録手段は、認証確認手段の認証結果に基づいて、情報記録媒体に第１情報の使用を禁止するための禁止鍵情報を記録することにより、使用可否制御手段として機能している。
つまり、情報記録媒体は、記録再生装置に挿入された後、少なくとも記録再生装置から一時的に取り出される時までに禁止鍵情報が記録されることにより、記録再生装置への挿入前とは異なる記録状態となる。これにより、情報記録媒体が、例えば記録再生装置から一時的に取り出され、他の記録再生装置で第１情報が使用されようとしても、当該情報記録媒体には禁止鍵情報が記録されているので、当該他の記録再生装置にて使用することができない。すなわち、記録再生装置では、禁止鍵情報を情報記録媒体に記録することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を使用することができないようにすることができる。
本発明の参考に係る記録再生装置は、上記の問題点を解決するために、使用認証が必要な第１情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、上記第１情報の使用を許可するための第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段と、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体に上記第１情報の使用を禁止するための禁止鍵情報を記録する鍵情報記録手段と、を備えたことを特徴としている。
上記構成によれば、認証確認手段は、第１鍵情報を用いて、記録再生装置が第１情報を使用可能か否かの認証を行う（禁止鍵情報がなければ使用可能）。鍵情報記録手段は、認証確認手段の認証結果に基づいて、情報記録媒体に第１情報の使用を禁止するための禁止鍵情報を記録する。
つまり、情報記録媒体は、記録再生装置に挿入された後、少なくとも記録再生装置から一時的に取り出される時までに禁止鍵情報が記録されることにより、記録再生装置への挿入前とは異なる記録状態となる。ここれにより、情報記録媒体が、例えば記録再生装置から一時的に取り出され、他の記録再生装置で第１情報が使用されようとしても、当該情報記録媒体には禁止鍵情報が記録されているので、当該他の記録再生装置にて使用することができない。すなわち、記録再生装置では、禁止鍵情報を情報記録媒体に記録することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を使用することができないようにすることができる。
従って、記録再生装置では、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
なお、第１情報とは、例えばソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツなどの情報を指す。また、認証確認手段による（一時取り出し時の鍵情報）認証確認は、例えば第１情報の実行中に情報記録媒体が取り出される直前に行われてもよいが、直前に行われることのみを意図するものではない。つまり、この認証確認は、情報記録媒体が取り出される前であれば、情報記録媒体挿入以降のどの段階で行われてもよい。
本発明の参考に係る記録再生装置では、上記情報記録媒体は、上記第１情報が記録された再生専用領域と、上記鍵情報記録手段が記録する上記禁止鍵情報を記録可能な記録可能領域と、を有するものであることが好ましい。
上記構成によれば、記録再生装置では、第１鍵情報を用いて、再生専用領域に記録された第１情報を使用可能か否かの認証の確認結果に基づいて、情報記録媒体の記録可能領域に禁止鍵情報を記録する。
つまり、情報記録媒体は、記録再生装置に挿入され、記録可能領域に禁止鍵情報が記録されることにより、記録再生装置への挿入前とは異なる記録状態となる。これにより、上述のように、記録再生装置は、禁止鍵情報を記録可能領域に記録することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、再生専用領域に記録された第１情報を使用することができないようにすることができる。
従って、記録再生装置は、情報記録媒体の再生専用領域に記録された第１情報に対する安全性を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置は、上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段を備え、上記鍵情報記録手段は、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体に上記禁止鍵情報を記録することが好ましい。
上記構成によれば、鍵情報記録手段は、実行制御手段が第１情報を実行中に情報記録媒体が記録再生装置から取り出されるときに、当該情報記録媒体に禁止鍵情報を記録する。これにより、記録再生装置は、当該記録再生装置にて第１情報が実行されている間には、他の記録再生装置にて当該第１情報を使用することができないようにすることができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された上記第２鍵情報を読み出す鍵情報読み出し手段と、上記鍵情報読み出し手段が読み出した上記第２鍵情報を、自装置の記憶部に保存する鍵情報管理手段と、を備え、上記鍵情報管理手段は、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該鍵情報読み出し手段が読み出した第２鍵情報を上記記憶部に保存することが好ましい。
上記構成によれば、鍵情報管理手段は、実行制御手段による第１情報の実行中に鍵情報読み出し手段によって読み出された第２鍵情報を、記憶部に保存する。
これにより、記録再生装置は、情報記録媒体が挿入された場合に、記憶部に保存された第２鍵情報を用いて、実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別することができる。
本発明の参考に係る記録再生装置は、上記情報記録媒体に記録されている禁止鍵情報を消去する鍵情報消去手段を備え、上記認証確認手段は、上記情報記録媒体が挿入されると、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定するものであり、上記認証確認手段が上記２つの第２鍵情報が一致すると判定した場合、上記鍵情報消去手段は、上記情報記録媒体に記録されている禁止鍵情報を消去することが好ましい。
上記構成によれば、認証確認手段は、情報記録媒体が挿入されると、記憶部に保存されている第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する。そして、認証確認手段が２つの第２鍵情報が一致していると判定すると、鍵情報記録手段が、情報記録媒体に記録されている禁止鍵情報を消去する。
これにより、記録再生装置は、実行制御手段が実行している第１情報の使用の認証を行った情報記録媒体と、挿入された情報記録媒体とが同じであるか否かを判別することができるので、当該挿入された情報記録媒体を、認証確認手段による認証前の記録状態と同じ状態に、確実に戻すことができる。
本発明の参考に係る記録再生装置では、上記鍵情報管理手段は、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去するものであり、上記実行制御手段が実行している上記第１情報を終了させるときまでに、または、終了させるときには、上記鍵情報管理手段は、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去することが好ましい。
上記構成によれば、記録再生装置は、実行制御手段による第１情報の実行を終了する際に、挿入されていた情報記録媒体を他の記録再生装置にて使用可能にする一方、当該記録再生装置（取り出し元の記録再生装置）では、第１情報の使用をできないようにすることができる。これにより、記録再生装置は、第１情報に対する安全性を十分に確保することができる。
本発明の参考に係る記録再生装置は、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記禁止鍵情報が存在するか否かを確認する媒体鍵確認手段と、少なくとも上記第１鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、上記認証確認手段は、上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記禁止鍵情報が上記情報記録媒体に存在しないことが確認され、かつ、上記装置鍵確認手段によって上記第１鍵情報が上記記憶部に保存されていることが確認された場合に、上記認証が成功したと判定することが好ましい。
上記構成によれば、記録再生装置は、認証確認手段が上記の確認をした場合に、第１情報に対する認証が成功したと判定するので、第１情報の認証を行う前に、当該情報記録媒体に記録された第１情報の使用が正常に終了しているか否かを確認した上で、第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記禁止鍵情報が存在するか否かを確認する媒体鍵確認手段と、少なくとも上記第２鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記禁止鍵情報が上記情報記録媒体に存在することが確認され、かつ、上記装置鍵確認手段によって上記第２鍵情報が上記記憶部に保存されていることが確認された場合には、上記認証確認手段は、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定し、当該２つの第２鍵情報が一致すると判定した場合に、上記認証が成功したと判定することが好ましい。
上記構成によれば、認証確認手段は、上記の確認をした場合には、２つの第２鍵情報が一致するか否かを判定した場合に、第１情報に対する認証が成功したと判定する。
これにより、記録再生装置は、例えば第２鍵情報が記録再生装置に存在する状態で電源が切られるなどの何らかの特異な状況が発生した後に第１情報の使用が終了した場合（第１情報が異常終了した場合）であっても、挿入された情報記録媒体を正しく認識して認証を行うことができる。すなわち、記録再生装置は、第１情報を、異常終了前の通常の使用状態に戻すことができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体は、ユーザが各種情報を記録することが可能なユーザデータ領域を含む記録可能領域を有しており、上記鍵情報記録手段は、自装置の記憶部に保存されている禁止鍵情報を記録するものであり、上記鍵情報記録手段は、上記記録可能領域の、上記ユーザデータ領域とは異なる非ユーザデータ領域に、上記禁止鍵情報を記録することが好ましい。
上記構成によれば、記録再生装置は、各種情報を記録することが可能なユーザデータ領域とは異なる非ユーザデータ領域に禁止鍵情報を記録するので、当該禁止鍵情報の消失を防ぐことができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記情報記録媒体に記録された上記第２鍵情報を読み出す鍵情報読み出し手段と、上記鍵情報読み出し手段が読み出した上記第２鍵情報を、自装置の記憶部に保存する鍵情報管理手段と、を備え、上記認証確認手段は、上記鍵情報管理手段が上記記憶部に保存した第２鍵情報を用いて、自装置に挿入される情報記録媒体の識別を行うことが好ましい。
上記構成によれば、鍵情報管理手段は、鍵情報読み出し手段によって読み出された第２鍵情報を、自装置の記憶部に保存する。認証確認手段は、記憶部に保存された第２鍵情報を用いて、自装置に挿入される情報記録媒体の識別を行う。
これにより、記録再生装置は、第２鍵情報を用いて、挿入される情報記録媒体の識別を行うことができるので、例えば記録再生装置から一時的に取り出された情報記録媒体か否かを識別することができる。
本発明の参考に係る記録再生装置では、上記認証確認手段は、上記情報保存手段が上記記憶部に上記第１情報を保存した後、上記認証を開始することが好ましい。
上記構成によれば、記録再生装置は、情報記録媒体から第１情報を読み出すことなく当該第１情報を使用することができるので、当該読み出す時間を削減することができる。
また、従来、情報記録媒体が第１情報の記録されている層とその他の層との複数層からなる場合で、かつ、これらの層に対して共通の光ピックアップ（１つのピックアップ）が用いられる場合には、同時にアクセスできないだけでなく層切り替えに時間を要していた。上記構成であれば、記憶部の第１情報と情報記録媒体の第１情報が記録されていない層の情報との両方に同時にアクセスすることが可能となり、従来に比べて高速化が実現できる。
本発明の参考に係る記録再生装置では、上記使用可否制御手段は、上記情報記録媒体が取り出されるときに、上記情報保存手段が上記記憶部に保存した第１情報を消去する情報消去手段により実現されることが好ましい。
上記構成によれば、情報消去手段は、情報記録媒体が取り出されるときに、記憶部に保存されている第１情報を消去することにより、使用可否制御手段として機能している。つまり、情報記録媒体が挿入されている間は、記録再生装置において第１情報を使用するこができるが、情報記録媒体が取り出されると、当該記録再生装置では第１情報を使用することができなくなるという状況を作り出すことができる。
従って、本発明の参考に係る記録再生装置を用いることにより、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記使用可否制御手段は、上記情報保存手段が上記記憶部に上記第１情報を保存した後に、上記情報記録媒体に記録されている第１情報を使用不可能状態にする状態制御手段により実現されることが好ましい。
上記構成によれば、状態制御手段は、記憶部に第１情報が保存された後に、情報記録媒体に記録されている第１情報を使用不可能状態とすることにより、使用可否制御手段として機能している。これにより、情報記録媒体が取り出されるときには、当該情報記録媒体の第１情報を使用することができない状態とすることができる。一方、記録再生装置では、この情報記録媒体の第１情報が使用できなくなる前に記憶部に第１情報が保存されるので、当該第１情報を使用することができる。つまり、記録再生装置で第１情報を使用することができるときに、他の記録再生装置ではこの第１情報を使用できなくすることができる。
従って、本発明の参考に係る記録再生装置を用いることにより、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体は、再生専用領域と記録可能領域とを少なくとも有しており、上記状態制御手段は、上記再生専用領域に、当該再生専用領域に記録されている第１情報を使用不可能状態とするための特定の光強度を有する光を照射させる照射制御手段により実現されることが好ましい。
上記構成によれば、照射制御手段は、第１情報を使用不可能状態とするための特定の光強度を有す光を再生専用領域に照射することにより、使用可否制御手段として機能している。
通常、再生専用領域に記録されている情報は、記録可能領域とは異なり、情報の書き換えや追記録などにより簡単に消去することができない。しかし、照射制御手段が上記特定の光強度の光を再生専用領域に照射させることにより、当該再生専用領域を、情報を読み出すことができない領域に変化させることができる。これにより、その後この再生専用領域に再生光が照射されたとしても、当該領域の第１情報を読み出すことはできない。つまり、記録再生装置では、記憶部に保存した第１情報を使用することができる一方で、他の記録再生装置では、情報記録媒体の第１情報を再生専用領域から読み出すことができないので、当該第１情報を使用することができないという状況を作り出すことができる。
従って、本発明の参考に係る記録再生装置を用いることにより、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る記録再生装置では、上記情報記録媒体には、他の情報記録媒体との識別のための固有情報である第２鍵情報が記録されており、上記第２鍵情報は、ＢＣＡ(Burst cutting area)コードを含むことが好ましい。
上記構成によれば、第２鍵情報は、情報記録媒体の製造時に記録される当該情報記録媒体固有の識別番号である。このため、記録再生装置は、情報記録媒体の識別を確実に行うことができる。
本発明の参考に係る情報記録媒体は、上記に記載の記録再生装置にて用いられる、再生専用領域と記録可能領域とを少なくとも有する情報記録媒体であって、上記再生専用領域には、当該情報記録媒体に対して情報の記録再生が可能な記録再生装置において使用可能な第１情報が記録されており、上記記録可能領域には、上記記録再生装置が上記第１情報の使用を許可するための第１鍵情報が記録されており、上記第１鍵情報は、上記記録再生装置により消去可能であるとともに、上記第１鍵情報は、上記情報記録媒体に記録されている、他の情報記録媒体との識別のための固有情報である第２鍵情報を含むものであることが好ましい。
上記構成によれば、記録可能領域に記録されている第１鍵情報は、記録再生装置により消去可能であるため、当該記録再生装置にて第１鍵情報が消去された場合には、当該記録再生装置以外の装置にて、再生専用領域に記録されている第１情報を使用することができなくなる。
従って、情報記録媒体は、当該情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置に当該第１情報を使用させることができる。
また、上記構成によれば、第１鍵情報が第２鍵情報を含んでいる場合であっても、記録再生装置により一つの鍵情報のみが使用されることで、情報記録媒体は、当該情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用させることができる。
本発明の参考に係る情報記録媒体では、上記記録可能領域には、ユーザが各種情報を記録することが可能なユーザデータ領域が設けられており、上記第１鍵情報は、上記ユーザデータ領域とは異なる非ユーザデータ領域に記録されていることが好ましい。
上記構成によれば、情報記録媒体は、各種情報を記録することが可能なユーザデータ領域とは異なる非ユーザデータ領域に第１鍵情報を記録しているので、当該第１鍵情報の消失を防ぐことができる。
本発明の参考に係る情報記録媒体では、上記第１鍵情報は、自媒体の製造段階において予め記録されていることが好ましい。
上記構成によれば、情報記録媒体の製造段階（配布時）に第１鍵情報を記録しておくことで、当該情報記録媒体の製造元（配布元）が、第１情報に対して任意の第１鍵情報の設定を行うことができる。
本発明の参考に係る情報記録媒体は、上記に記載の記録再生装置にて用いられる、再生専用領域と記録可能領域とを少なくとも有する情報記録媒体であって、上記再生専用領域には、上記情報記録媒体に対して情報の記録再生が可能な記録再生装置において使用可能な第１情報が記録されており、上記記録可能領域には、上記記録再生装置により、上記第１情報の使用を禁止するための禁止鍵情報が記録可能であることが好ましい。
上記構成によれば、記録可能領域に、記録再生装置により、第１情報の使用を禁止するための禁止鍵情報が記録された場合には、当該記録再生装置以外の装置にて、再生専用領域に記録されている第１情報を使用することができなくなる。
従って、情報記録媒体は、当該情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置に当該第１情報を使用させることができる。
本発明の参考に係る情報記録媒体では、上記記録可能領域には、ユーザが各種情報を記録することが可能なユーザデータ領域が記録されており、上記禁止鍵情報は、上記ユーザデータ領域とは異なる非ユーザデータ領域の禁止鍵記録領域に記録されていることが好ましい。
上記構成によれば、情報記録媒体は、各種情報を記録することが可能なユーザデータ領域とは異なる非ユーザデータ領域に禁止鍵情報を記録しているので、当該禁止鍵情報の消失を防ぐことができる。
本発明の参考に係る情報記録媒体では、上記記録可能領域には、上記第１情報に対してユーザが設定したユーザ設定情報が記録されていることが好ましい。
上記構成によれば、情報記録媒体は、他の記録再生装置にて第１情報が使用されるときに、当該第１情報に対するユーザ設定を共有して使用させることができる。
本発明の参考に係る情報記録媒体は、少なくとも１つの再生専用層を有する多層構造であり、上記再生専用層には、上記第１情報が記録されていることが好ましい。
上記構成によれば、第１情報が記録された、少なくとも１つの再生専用層を有する多層構造は、例えばスタンパによる高速形成が可能であるため、情報記録媒体の大量生産を可能とする。
本発明の参考に係る情報記録媒体は、上記に記載の記録再生装置にて用いられる、再生専用領域と記録可能領域とを少なくとも有する情報記録媒体であって、上記再生専用領域には、上記第１情報が予め記録されていることが好ましい。
上記構成によれば、第１情報が再生専用領域に記録されている。このため、通常では、再生専用領域に記録されている情報は、記録可能領域とは異なり、情報の書き換えや追記録などにより簡単に消去することができない。
しかし、上記情報記録媒体が用いられる記録再生装置には状態制御手段が使用可否制御手段として備えられているので、情報記録媒体が取り出されるときに、情報記録媒体の第１情報を使用できなくすることができる。つまり、本発明の参考に係る記録再生装置で第１情報を使用することができるときに、他の記録再生装置ではこの第１情報を使用できなくすることができる。
従って、本発明の参考に係る情報記録媒体を用いることにより、当該情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る情報記録媒体は、上記に記載の記録再生装置にて用いられる、再生専用領域と記録可能領域とを少なくとも有する情報記録媒体であって、上記再生専用領域には、上記第１情報が予め記録されており、上記再生専用領域には相変化記録膜が設けられていることが好ましい。
上記構成によれば、第１情報が記録されている再生専用領域に相変化記録膜が設けられている。上記情報記録媒体が用いられる記録再生装置に備えられた、使用可否制御手段としての照射制御手段が、上記相変化記録膜に特定の光強度の光を照射することにより、当該記録膜を、再生専用領域から情報を読み出し不可能な記録膜へと変化させることができる。すなわち、再生専用領域が相変化記録膜を設け、当該記録膜に上記特定の光強度の光が照射されることにより、再生専用領域の第１情報を読み出すことができないという状況を作り出すことができる。
従って、本発明の参考に係る情報記録媒体を用いることにより、当該情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を使用することができる。
本発明の参考に係る情報記録媒体は、上記に記載の記録再生装置にて用いられる、記録可能領域を少なくとも有する情報記録媒体であって、上記記録可能領域には、上記第１情報が予め記録されていることが好ましい。
上記構成によれば、記録可能領域に第１情報が記録されているので、例えば当該第１情報を使用不可能状態にしたい場合に、再生専用領域に第１情報が記録されている場合に比べ、情報の書き換えや追記録などにより第１情報を使用できなくすることができる。
本発明の参考に係る記録再生装置は、以上のように、上記情報記録媒体に記録されている第１情報を読み出す情報読み出し手段と、上記情報読み出し手段が読み出した第１情報を自装置の記憶部に保存する情報保存手段と、上記情報記録媒体が取り出されるときの、上記情報保存手段が上記記憶部に保存した第１情報と、上記情報記録媒体に記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする使用可否制御手段と、を備える構成である。
また、本発明の参考に係る記録再生装置は、以上のように、上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段と、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体から上記第１鍵情報を消去する鍵情報消去手段と、を備えた構成である。
また、本発明の参考に係る記録再生装置は、以上のように、上記第１情報の使用を許可するための第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認する認証確認手段と、上記認証確認手段による上記認証の確認結果に基づいて、上記情報記録媒体に上記第１情報の使用を禁止するための禁止鍵情報を記録する鍵情報記録手段と、を備えた構成である。
それゆえ、記録再生装置は、情報記録媒体に記録された第１情報に対する安全性を十分に確保した上で、（複数の記録再生装置にて）当該第１情報を使用することができる。
〔本発明の概要〕
（本発明の特徴的構成）
実施形態１、参考の形態２〜４の記録再生装置１または１ａは、光ディスク１０、１０ａまたは１０ｂ（情報記録媒体）に記録されているソフトウェアまたはコンテンツなどの第１情報（第１情報）を読み出す情報読み出し部１２１（情報読み出し手段）と、情報読み出し部１２１が読み出した第１情報を記憶部１５に保存する情報保存制御部１２２（情報保存手段）と、光ディスク１０または１０ａが取り出されるときの、情報保存制御部１２２が記憶部１５に保存した第１情報と、光ディスク１０、１０ａまたは１０ｂに記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする使用可否制御部２１（使用可否制御手段）と、を備えるものである。
（本発明の特徴的構成）
実施形態１、参考の形態２〜４の記録再生装置１または１ａは、光ディスク１０、１０ａまたは１０ｂ（情報記録媒体）に記録されているソフトウェアまたはコンテンツなどの第１情報（第１情報）を読み出す情報読み出し部１２１（情報読み出し手段）と、情報読み出し部１２１が読み出した第１情報を記憶部１５に保存する情報保存制御部１２２（情報保存手段）と、光ディスク１０または１０ａが取り出されるときの、情報保存制御部１２２が記憶部１５に保存した第１情報と、光ディスク１０、１０ａまたは１０ｂに記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする使用可否制御部２１（使用可否制御手段）と、を備えるものである。
上記構成によれば、記録再生装置１または１ａでは、情報保存制御部１２２が記憶部１５に保存した第１情報を利用するので、第１情報へのアクセススピードを向上させることができる。
また、記録再生装置１または１ａが使用可否制御部２１を備えているので、光ディスク１０、１０ａまたは１０ｂが取り出された後の記録再生装置１または１ａで第１情報が利用可能な場合には、当該光ディスク１０、１０ａまたは１０ｂの第１情報を利用できなくすることができる。一方、光ディスク１０、１０ａまたは１０ｂの第１情報が利用可能な状態で記録再生装置１または１ａ取り出された場合には、当該記録再生装置１または１ａにおいて第１情報を利用できなくすることができる。つまり、記録再生装置１または１ａは、装置側または情報記録媒体側のどちらかだけで第１情報を利用可能にすることができる。
従って、記録再生装置１または１ａでは、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を利用することができる。
また、上記では、情報保存制御部１２２が記憶部１５に第１情報を保存することを前提としており、使用可否制御部２１が、その第１情報についての使用可能状態／使用不可能状態を制御しているが、これに限られたものではない。この場合、記録再生装置１および１ａは、情報保存制御部１２２が記憶部１５に保存することなく、光ディスク１０または１０ａに記録された第１情報を直接利用する構成であってもよい。この場合の例として、実施形態１および参考の形態２などが挙げられる。
（第１情報について）
ここで、以下の実施形態に係る情報記録媒体（光ディスク１０など）および装置記憶部（記録再生装置１、１ａの記憶部１５）における第１情報の使用のされ方について説明する。以下の実施形態において、第１情報の使用のされ方としては、
（１）情報記録媒体に記録されている第１情報を装置記憶部に保存して使用する形態
（２）情報記録媒体に記録されている第１情報を装置記憶部に保存せずに使用する形態
の２通りが挙げられる。なお、第１情報は、予め情報記録媒体に記録されており、暗号化されていてもよい。
ここで、以下の実施形態に係る情報記録媒体（光ディスク１０など）および装置記憶部（記録再生装置１、１ａの記憶部１５）における第１情報の使用のされ方について説明する。以下の実施形態において、第１情報の使用のされ方としては、
（１）情報記録媒体に記録されている第１情報を装置記憶部に保存して使用する形態
（２）情報記録媒体に記録されている第１情報を装置記憶部に保存せずに使用する形態
の２通りが挙げられる。なお、第１情報は、予め情報記録媒体に記録されており、暗号化されていてもよい。
（第１情報を装置記憶部に保存する形態（装置記憶保存形態）について）
第１情報を装置記憶部に保存する形態においては、情報記録媒体に記録されている第１情報が装置記憶部に保存されるが、情報記録媒体において第１情報が暗号化されている場合には、例えば鍵情報などを用いて復号されることにより複製されて（復号複製されて）、記憶部１５に保存される。
第１情報を装置記憶部に保存する形態においては、情報記録媒体に記録されている第１情報が装置記憶部に保存されるが、情報記録媒体において第１情報が暗号化されている場合には、例えば鍵情報などを用いて復号されることにより複製されて（復号複製されて）、記憶部１５に保存される。
その結果として、第１情報は、情報記録媒体におよび装置記憶部の両方に存在することになる。一般的には、情報記録媒体として光情報記録媒体（光ディスク１０など）が用いられ、装置記憶部としてはハードディスクドライブや、半導体メモリなどが用いられるため、第１情報の実行時には装置記憶部における第１情報を利用する方が、アクセススピードなどの面においては有利である。一方、大量頒布の点においては情報記録媒体の方が有利である。
従って、情報記録媒体の第１情報は、大量頒布された上で装置記憶部に複製するために利用され、装置記憶部の第１情報は、実行・使用されるために利用されることが望ましい。
なお、第１情報は、本来情報記録媒体に存在するものが装置記憶部に複製もしくは復号複製されるが、実際には上述のように目的や役割、機能が異なる場合があるため、必ずしもその内容すべてが同一ではないこともある。しかしながら、本来の内容として同一のものであることから、情報記録媒体および装置記憶部において便宜上「第１情報」という同一呼称を用いている。すなわち、以下の実施形態では、情報記録媒体および装置記憶部におけるＯＳ、アプリケーションなどを便宜上同一のものであるとして説明している。
装置記憶部の第１情報は、例えば実施形態１および参考の形態２では、鍵情報により認証が行われ、認証が成功した場合にその実行および使用が可能となる。実行および使用のための第１情報は、装置記憶部に存在しており、認証成功後に使用される。このため、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて第１情報の内容を利用することができる。なお、第１情報の内容としては、ＯＳやアプリケーション、コンテンツなどが想定されるが、その用途が限定されるものではない。
実施形態１および参考の形態２では、各種鍵情報により認証を許可する形態とし、鍵情報を情報記録媒体のユーザ操作が及ばない非ユーザデータ領域（鍵情報領域１０９）に記録している。これにより、第１情報が別の情報記録媒体に不正に複製された場合であっても、正規の情報記録媒体ではないため、その認証が許可されず、第１情報の不正利用を防ぐことができる。
また、装置記憶部の第１情報が他の記録再生装置の記憶部に不正に複製された場合であっても、当該他の記録再生装置において正規の情報記録媒体が挿入されない限り認証が許可されない。このため、たとえ他の記録再生装置に不正に複製された場合であっても、第１情報の不正利用を防ぐことができる。
（実施形態１において装置記憶保存形態である場合について）
実施形態１では、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
実施形態１では、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
実施形態１では、装置記憶部に保存された第１情報の実行・使用中に、情報記録媒体が一時的に取り出される場合には、装置記憶部に第１鍵情報および第２鍵情報を記録し、情報記録媒体の第１鍵情報を消去することにより、情報記録媒体の第１情報を他の記録再生装置で使用できないようにすることができる。つまり、装置記憶部の第１情報の実行中には、情報記録媒体の第１情報が他の記録再生装置で使用できない。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保できる。
また、装置記憶部に保存された第１情報の実行・使用を終了させる際には、装置記憶部に第１鍵情報および第２鍵情報が存在せず、情報記録媒体に第１鍵情報が記録された状態とする。つまり、情報記録媒体の第１情報は、他の記録再生装置において使用可能であるが、その際の装置記憶部の第１情報は、情報記録媒体の第１鍵情報がないため使用不可能である。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該内容を利用することができる。
また、装置記憶部の第１情報を使用することで次の２つの効果がある。そのひとつとしては、一般的に装置記憶部における第１情報の方がアクセススピードが速いという効果である。また、従来、情報記録媒体が第１情報の記録されている層と他の層との複数層からなる場合で、かつ、これらの層に対して共通の光ピックアップ（１つのピックアップ）が用いられる場合には、同時にアクセスができないだけでなく層切り替えに時間を要していた。しかし、上記構成であれば、もうひとつの効果として、装置記憶部の第１情報と情報記録媒体の第１情報が記録されていない層の情報との両方に同時にアクセスすることが可能となり、従来に比べて高速化が実現できるという効果を奏する。また、これらの効果は、参考の形態２〜４においても同様である。
（参考の形態２において装置記憶保存形態である場合について）
参考の形態２においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
参考の形態２においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
装置記憶部に保存された第１情報の実行・使用中に、情報記録媒体が一時的に取り出される場合には、装置記憶部に第１鍵情報および第２鍵情報を記録し、情報記録媒体に第１情報を保持した上で禁止鍵情報を記録することで、情報記録媒体の第１情報を他の記録再生装置で使用できないようにすることができる。つまり、装置記憶部の第１情報の実行中には、情報記録媒体の第１情報が他の記録再生装置で使用できない。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保できる。
また、装置記憶部に保存された第１情報の実行・使用を終了させる際には、装置記憶部に第１鍵情報および第２鍵情報が存在せず、情報記録媒体に第１情報が記録され、禁止鍵情報が消去された状態とする。つまり、情報記録媒体の第１情報は、他の記録再生装置において使用可能であるが、その際の装置記憶部の第１情報は、情報記録媒体の第１鍵情報がないため使用不可能である。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該内容を利用することができる。
（参考の形態３において装置記憶保存形態である場合について）
参考の形態３においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
参考の形態３においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
参考の形態３では、装置記憶部に保存された第１情報の実行・使用を終了させる際には、装置記憶部の第１情報が消去される。つまり、情報記録媒体の第１情報が使用可能状態である場合には、装置記憶部には第１情報が存在しない。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該内容を利用することができる。
（参考の形態４において装置記憶保存形態である場合について）
参考の形態４においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
参考の形態４においても、装置記憶部の第１情報の実行・使用中には、情報記録媒体の第１情報は、これと同内容であるため使用されない。
参考の形態４では、装置記憶部に保存された第１情報の実行・使用中に、情報記録媒体を一時的に取り出される場合には、情報記録媒体の第１情報を使用不可能状態にすることで、情報記録媒体の第１情報が他の記録再生装置で使用できないため、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保できる。
また、装置記憶部に保存された第１情報の実行・使用を終了させる際に、情報記録媒体または装置記憶部のどちらかの第１情報を保持しておく（残す）かユーザに選択させることで、選択しなかった方の第１情報を使用不可とすることができる。例えば装置記憶部の第１情報を消去するか、あるいは情報記録媒体の第１情報を使用不可能状態にすることができる。つまり、装置記憶部の第１情報が実行可能であれば、情報記録媒体の第１情報を使用不可能状態とし、情報記録媒体の第１情報が使用可能であれば、装置記憶部の第１情報が消去され、装置記憶部には第１情報が存在しない。従って、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該内容を利用することができる。
（第１情報を装置記憶部に保存しない形態について）
第１情報を装置記憶部に保存しない形態においては、第１情報は、情報記録媒体にのみ存在する。
第１情報を装置記憶部に保存しない形態においては、第１情報は、情報記録媒体にのみ存在する。
この場合も、装置記憶部に第１情報を保存する形態と同様、第１情報は、例えば実施形態１および参考の形態２においては、鍵情報により認証が行われ、認証が成功した場合にその実行および使用が可能となる。第１情報は、情報記録媒体にのみ存在し、認証成功後に使用される。このため、情報記録媒体に記録された第１情報の内容に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて第１情報の内容を利用することができる。なお、第１情報の内容としては、ＯＳやアプリケーション、コンテンツなどが想定されるが、その用途が限定されるものではない。
実施形態１および参考の形態２では、各種鍵情報により認証を許可する形態とし、鍵情報を情報記録媒体のユーザ操作が及ばない非ユーザデータ領域（鍵情報領域１０９）に記録している。これにより、第１情報が別の情報記録媒体に不正に複製された場合であっても、正規の情報記録媒体ではないため、その認証が許可されず、第１情報の不正利用を防ぐことができる。
以下の実施形態１、参考の形態２〜４において、上記の効果を奏するための本発明の記録再生装置の具体的な構成について説明する。なお、実施形態１および参考の形態２では、第１情報が主にＯＳであるものとして説明しているが、これに限らず、その他のソフトウェア（例えばＯＳよりも容量の小さいアプリケーション）やコンテンツなどであってもよい。すなわち、実施形態１および参考の形態２の「ＯＳ」をＯＳに特化した説明でない限り、アプリケーション、コンテンツと読み替えることが可能である。
また、実施形態１および参考の形態２では、記録再生制御部１２が第１情報の読み出しや、当該第１情報の記憶部への保存を行っているものとして記載しているが、実際には、第１情報の読み出しを情報読み出し部１２１が行い、当該第１情報の記憶部への保存を情報保存制御部１２２が行っているものとする。
〔実施形態１〕
本発明の一実施形態について説明すると以下の通りである。
本発明の一実施形態について説明すると以下の通りである。
（本実施形態の概要）
本実施形態の記録再生装置１および１ａは、光ディスク１０または１０ａに記録された第１鍵情報を用いて、記憶部１５に保存された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１を備え、使用可否制御部２１が、認証部１１１による認証の確認結果に基づいて、光ディスク１０または１０ａから第１鍵情報を消去する鍵情報記録消去部１１４として実現されている。
本実施形態の記録再生装置１および１ａは、光ディスク１０または１０ａに記録された第１鍵情報を用いて、記憶部１５に保存された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１を備え、使用可否制御部２１が、認証部１１１による認証の確認結果に基づいて、光ディスク１０または１０ａから第１鍵情報を消去する鍵情報記録消去部１１４として実現されている。
また、本実施形態の記録再生装置１および１ａは、光ディスク１０または１０ａに記録された第１鍵情報を用いて、光ディスク１０または１０ａに記録された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１と、認証部１１１による認証の確認結果に基づいて、光ディスク１０または１０ａから第１鍵情報を消去する鍵情報記録消去部１１４と、を備えるものでもある。
上記いずれの構成においても、記録再生装置１または１ａへの挿入前には第１鍵情報が記録されていた光ディスク１０または１０ａは、記録再生装置１または１ａに挿入されることにより、第１鍵情報を有しない光ディスク１０または１０ａとなる。これにより、光ディスク１０または１０ａが、例えば記録再生装置１または１ａから一時的に取り出され、他の記録再生装置で第１情報が利用されようとしても、当該光ディスク１０または１０ａには第１鍵情報がないので、当該他の記録再生装置にて利用することができない。すなわち、記録再生装置１または１ａでは、第１鍵情報を光ディスク１０または１０ａから消去することにより、当該情報記録媒体が他の記録再生装置に挿入された場合に、第１情報を利用することができないようにすることができる。
（実施形態Ａ）
実施形態１の一実施形態Ａについて、図１から図８、図１６に基づいて説明すると以下の通りである。
実施形態１の一実施形態Ａについて、図１から図８、図１６に基づいて説明すると以下の通りである。
（光ディスクの構成）
まず、本実施形態に係る光ディスク１０（情報記録媒体）の構成について、図２を用いて説明する。図２は、本実施形態に係る光ディスク１０の概略構成の一例を示す断面図である。
まず、本実施形態に係る光ディスク１０（情報記録媒体）の構成について、図２を用いて説明する。図２は、本実施形態に係る光ディスク１０の概略構成の一例を示す断面図である。
光ディスク１０は、ソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツ（第１情報）、または、後述の各種鍵情報などの情報を記録可能な層を複数有する多層構造となっており、再生光入射面側から順に、透光層１０１、第１情報記録層１０２（再生専用領域、再生専用層）、中間層１０３、第２情報記録層１０４（記録可能領域）および基板１０５を備えている。光ディスク１０は、例えば大容量（５０ＧＢ）の情報を記録可能なＢＤである。
透光層１０１は、透明性の高い、例えば厚さ７５μｍ紫外線硬化樹脂（例えばポリカーボネートフィルムおよび透明粘着剤）からなる。なお、透光層１０１は、記録再生装置１の有する光学系に応じて、例えば０．６ｍｍのポリカーボネ−ト基板となる場合もある。
第１情報記録層１０２は、ＲＯＭ（Read Only Memory）層であり、例えば成膜時の窒素流量により屈折率調整された、厚さ１５ｎｍの窒化アルミからなる。なお、第１情報記録層１０２は、窒化アルミに限らず、窒化アルミの他に、例えば窒化シリコン、又は、窒化アルミもしくは窒化シリコンを主成分とする誘電体からなっていてもよい。
中間層１０３は、透明性の高い、例えば厚さ２５μｍの紫外線硬化樹脂からなる。また、中間層１０３の、第１情報記録層１０２側の面には、第１情報記録層１０２に形状として記録される情報に応じた凹凸からなるプリピットが設けられている。
第２情報記録層１０４は、ＲＥ（REwritable）層であり、例えば第１保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第２保護膜（例えば厚さ５ｎｍのＺｒＯ２）、記録層（例えば厚さ１０ｎｍのＧｅＴｅ−Ｓｂ２Ｔｅ３）、第３保護膜（例えば厚さ５ｎｍのＺｒＯ２）、第４保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第５保護膜（例えば厚さ５ｎｍのＺｒＯ２）、及び反射膜（例えば厚さ２０ｎｍのＡＰＣ（ＡｇＰｄＣｕ））が順に積層されてなる。
基板１０５は、例えば厚さ１．１ｍｍのポリカーボネートからなる。なお、基板１０５は、ポリカーボネートに限らず、ポリオレフィン樹脂、金属等からなっていてもよい。
なお、図２に示す光ディスク１０では、第１情報記録層１０２、１０４を１層ずつ備えた構成となっているが、これに限らず、それぞれ複数層有している構造となっていてもよい。
また、第２情報記録層１０４（記録可能層）としてＲ（Recordable）層を用いてもよい。この場合、情報（例えば第１鍵情報）を書き換えるのではなく、既に記録されている情報を読み出し不能に上書きし、新たな情報を追記していく構成となる。さらに、第１情報記録層１０２がＲＥ層であってもよい。この場合、情報の書き換えを禁止するフラグなどを用いて再生専用層として用いる。また、第１情報記録層１０２がＲ層であってもよい。この場合、一度記録されたＲ層の情報は書き換えることができないため再生専用層として用いることができる。
次に、第１情報記録層１０２および第２情報記録層１０４の記録される情報の一例について図３に基づいて説明する。図３（ａ）は、光ディスク１０の第１、第２情報記録層１０２、１０４のより具体的な構成を示す断面図であり、図３（ｂ）は、第２情報記録層１０４の鍵情報領域１０９に記録される情報の一例を示す図である。なお、図３（ａ）では、第１、第２情報記録層１０２、１０４に挟まれる中間層１０３については省略している。
図３（ａ）に示すように、第１、第２情報記録層１０２、１０４は、光ディスク１０の内周側から順に、リードイン領域１０６（非ユーザデータ領域）、ユーザデータ領域１０７およびリードアウト領域１０８（非ユーザデータ領域）を含む構成である。
リードイン領域１０６は、ディスク識別情報、記録条件情報などが記録される領域であり、記録再生装置１が各層に対する処理を行う際に、最初に再生光が照射される（最初に情報が読み出される）領域である。図３（ａ）では、第２情報記録層１０４のリードイン領域１０６に、各種の鍵情報（第１、第３、第４鍵情報）が記録されている。
ユーザデータ領域１０７は、記録再生装置１を介して、例えば利用認証が必要な様々なソフトウェア、コンテンツなど（第１情報）が記録されている（もしくは記録される）領域である。図３（ａ）では、第１情報記録層１０２のユーザデータ領域１０７には、後述の記録再生装置１により利用（起動、実行）可能なＯＳ（オペレーティングシステム）（ソフトウェア）が記録されている。また、第２情報記録層１０４のユーザデータ領域１０７には、記録再生装置１によりユーザが設定した上記ＯＳの環境情報であるユーザ設定情報が記録されている。なお、このユーザデータ領域１０７に記録されている情報は、ＯＳ以外のソフトウェアが記録されていてもよい。
リードアウト領域１０８は、記録再生装置１に各層の終了を知らせるための領域であり、通常情報が記録されていない。
鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられており、第１、第３、第４鍵情報を記録可能な領域である。なお、これら鍵情報の詳細については後述する。また、鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられているが、これに限らず、その他の領域に設けられていてもよい。
また、図３（ａ）に示すように、第２情報記録層１０４の、リードイン領域１０６のさらに内周側には、光ディスク１０の固有情報、すなわち他の情報記録媒体との識別のための固有情報である第２鍵情報（媒体固有情報）を記録するための媒体識別領域（ＢＣＡ）がさらに設けられている。
なお、第２鍵情報としては、例えばＢＣＡ（Burst cutting area）コードが挙げられるが、これに限らず、他の情報記録媒体と識別可能な情報であればどのような情報であってもよい。
次に、図３（ｂ）は、鍵情報領域１０９には、第１、第３、第４鍵情報が記録された状態の一例を示している。
第１鍵情報は、光ディスク１０に記録されているＯＳの利用を許可するためのものであり、図３（ｂ）では、「abcdefghij」と設定されている。また、第１鍵情報は、ＯＳが暗号化されている場合には、当該ＯＳを復号に用いられる。なお、第１鍵情報は、光ディスク１０の製造段階において、鍵情報領域１０９に予め記録されている。
第３鍵情報は、記録再生装置１の有する装置固有情報に含まれる当該記録再生装置１の機種を示す機種情報であり、光ディスク１０が挿入される当該記録再生装置１の機種を制限するためのものである。図３（ｂ）では、記録再生装置１の機種「Ａ」および「Ｂ」が記録されている。なお、図３（ｂ）では、第３鍵情報、すなわち記録再生装置１を４機種まで記録可能となっている。
なお、装置固有情報とは、記録再生装置１に予め記録された、他の記録再生装置との識別のための固有情報を指す。
第４鍵情報は、光ディスク１０が挿入された記録再生装置１の有する装置固有情報を示すものであり、当該光ディスク１０が挿入される記録再生装置１の台数を制限するためのものである。図３（ｂ）では、各記録再生装置１の装置固有情報である「A01001」、「A00055」、「B00800」、「A00234」、「A00234」、「B10022」および「B00001」が、第４鍵情報として鍵情報領域１０９に記録されている。
また、図３（ｂ）では、第４鍵情報、すなわち記録再生装置１の装置固有情報が８つまで記録可能となっている。つまり、図３に示す光ディスク１０は、８つの記録再生装置１に対して使用を許可することができる。
以上のように、光ディスク１０は、第１情報記録層１０２には、記録再生装置１において利用可能なＯＳが記録されており、第２情報記録層１０４には、記録再生装置１がＯＳの利用を許可するための第１鍵情報が記録されている。そして、第１鍵情報は、記録再生装置１により消去可能である。
これにより、光ディスク１０は、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置に当該ＯＳを利用させることができる。
なお、上記構成を有する光ディスク１０は、情報の配布元（製造元）において、第１情報記録層１０２に記録されているＯＳの利用許可の認証に用いる第１鍵情報を管理する用途に用いることが可能である。
具体的には、配布元は、上記ＯＳに対応する第１鍵情報を第２情報記録層１０４に記録し、当該ＯＳおよび第１鍵情報が記録された光ディスク１０を保管することにより、ＯＳの利用許可の認証に用いる第１鍵情報を管理する。
そして、第１鍵情報が必要とされる場合には、光ディスク１０の第２情報記録層１０４から第１鍵情報を読み出し、当該第１鍵情報を配布する。また、第１鍵情報の更新が必要になった場合には、第２情報記録層１０４の第１鍵情報を更新する。
これにより、第１鍵情報を常に最新の状態に保ちながら、一枚の光ディスク１０で第１鍵情報を管理することができる。
記録再生装置１は、第１鍵情報を記録する方法として、例えば光ディスク１０に付属している情報を第１鍵情報として取得する場合には、ユーザ操作を取得可能な操作部（図示せず）を介して、ユーザ入力される当該情報を取得する。また、別の方法として、当該ＯＳまたは光ディスク１０の配布元から、ネットワークを介して、当該ＯＳを利用するための第１鍵情報を取得してもよい。
また、ＯＳの元データおよび第１鍵情報の管理は、ＯＳそのもの、光ディスク１０に記録された情報などの安全性を確実にする上で、製造元においても、またユーザにおいても重要である。
例えばパーソナルコンピュータに接続されたＨＤＤ（ハードディスク）に記録し、保存しておく場合には、サイバー攻撃などにより情報が消えてしまう可能性を考慮した設備を準備する必要がある。この場合、この設備を準備するためのコストが必要となる。
一方、ネットワークと接続のない光ディスク１０にＯＳの元データおよび第１鍵情報を保存し、管理することにより、上記設備を準備する必要がないために、コストの削減が可能となる。
また、光ディスク１０は、ＯＳが記録された、少なくとも１つの第１情報記録層１０２を有する多層構造なので、例えばスタンパによる高速形成が可能であるため、光ディスク１０の大量生産を可能とする。
さらに、ＯＳが暗号化されている場合、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。また、光ディスク１０は、記録再生装置１により、暗号化されたＯＳを、第１鍵情報を用いて復号させて利用させることができる。
また、光ディスク１０は、各種情報を記録することが可能なユーザデータ領域１０７とは異なる鍵情報領域１０９に第１鍵情報を記録しているので、当該第１鍵情報の消失を防ぐことができる。
さらに、光ディスク１０は、鍵情報領域１０９に第３鍵情報を記録しておくことにより、記録再生装置１に、第３鍵情報を用いた機種の識別を行わせることができる。これにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置の機種に制限することができる。また、光ディスク１０の鍵情報領域１０９には、ＯＳを利用した記録再生装置１の装置固有情報を第４鍵情報が記録される。光ディスク１０を挿入した記録再生装置１でこの第４鍵情報が用いられることにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置に制限することができる。
また、鍵情報領域１０９を一つの層（第２情報記録層１０４）内に複数設けてもよい。例えば、第１鍵情報の一つが光ディスク１０の劣化などにより読み出し不能になった場合に、当該第１鍵情報が記録された鍵情報領域１０９とは異なる別の鍵情報領域１０９に記録されている鍵情報を利用することもできる。
さらに、第２情報記録層１０４が複数層ある場合には、各層に鍵情報領域１０９を設けてもよい。この場合、同一の第１鍵情報を複数の第２情報記録層１０４に記録することで、鍵情報管理の安全性を高めることができる。
また、光ディスク１０の製造段階（配布時）に第１鍵情報を記録しておくことで、当該光ディスク１０の製造元（配布元）が、ＯＳに対して任意の第１鍵情報の設定を行うことができる。
（記録再生装置の概略構成）
次に、図１６に基づき、本発明の一実施形態である記録再生装置１の概略構成について説明する。図１６は、記録再生装置１の概略構成を示すブロック図である。
次に、図１６に基づき、本発明の一実施形態である記録再生装置１の概略構成について説明する。図１６は、記録再生装置１の概略構成を示すブロック図である。
図１６に示すように、記録再生装置１は、主として記憶部１５、ディスク装填認識部５０、記録再生回路群３０、光ヘッド４１、光ピックアップ４０および制御部２０を備えている。
また、記録再生回路群３０は、主としてピックアップ駆動回路３１、レーザ駆動回路３２および再生回路３３を備えている。
また、記録再生装置１は、ＤＶＤ（Digital Versatile Disk）、ＢＤなどの光ディスク１０に対して情報の記録および再生を行う装置である。
図１６に示すように、記録再生装置１では、回転する光ディスク１０の図示しないトラックへ、制御部２０の記録再生制御部１２（情報保存手段、情報記録手段）がピックアップ駆動回路３１を介して光ピックアップ４０を移動させるようになっている。
光ピックアップ４０には、光ヘッド４１が設けられている。そして、制御部２０がレーザ駆動回路３２を介して記録条件を設定し、光ヘッド４１から記録用のレーザビームを光ディスク１０の記録部位に照射することによって、光ディスク１０のトラックに情報が記録されるようになっている。
また、記録再生装置１は、制御部２０の記録再生制御部１２がピックアップ駆動回路３１を介して光ピックアップ４０を光ディスク１０の記録部位へ移動させる。そして、制御部２０がレーザ駆動回路３２を介して光ヘッド４１から再生用のレーザビームを光ディスク１０に照射するようになっている。
光ヘッド４１が検出した反射光は、再生回路３３にて再生信号に変換され、制御部２０の記録再生制御部１２に入力される。これにより、記録再生装置１は、光ディスク１０のトラックに記録された情報を再生するようになっている。
また、記録再生装置１には、ディスク装填認識部５０が設けられている。ディスク装填認識部５０は、光ディスク１０の装填を検出するためのものであり、例えば、各種センサが例示できるが、光ディスク１０の装填を検出できるものであれば、どのようなセンサを用いても良い。
また、ディスク装填認識部５０は、検出した結果を検出信号として制御部２０の記録再生制御部１２へ出力するようになっている。
（制御部の構成）
次に、本実施形態に係る記録再生装置１における制御部２０の構成について、図１を用いて説明する。図１は、本実施形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
次に、本実施形態に係る記録再生装置１における制御部２０の構成について、図１を用いて説明する。図１は、本実施形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
図１に示すように、制御部２０は、記録再生装置１の各種処理を制御するものであり、鍵情報制御部１１、記録再生制御部１２、デバイス制御部１３（実行制御手段）および暗号復号部１４（暗号復号手段）を備えている。
鍵情報制御部１１は、記録再生装置１に保存されている鍵情報、または、光ディスク１０に記録されている鍵情報の記録もしくは消去を行うために、鍵情報制御部１１の各部を制御するものである。なお、鍵情報制御部１１の各部の機能については後述する。
記録再生制御部１２は、鍵情報制御部１１からの指示に従い、光ディスク１０に記録されている鍵情報の読み出し、または、当該鍵情報の記録もしくは消去を行うものである。また、記録再生制御部１２は、光ディスク１０に記録されているＯＳの読み出し（再生）を行うものである。
記録再生制御部１２は、鍵情報制御部１１からの指示に従い、光ディスク１０に記録されている鍵情報の読み出し、当該鍵情報の消去、または、光ディスク１０に対して後述の鍵情報保存部１１５に保存されている鍵情報の記録を行うものである。また、記録再生制御部１２は、光ディスク１０に記録されているＯＳの読み出し（再生）を行うものである。
なお、記録再生制御部１２は、鍵情報の記録もしくは消去、または、鍵情報もしくはＯＳの読み出しを行うための指示を、記録再生回路群３０に対して行う。
デバイス制御部１３は、例えばＯＳが記録されている光ディスク１０が挿入されたときに、ＢＩＯＳ（Basic Input/Output System）処理、ＯＳ起動処理、ユーザ認証処理およびＯＳ終了処理（ＯＳ立ち下げ処理）などの、記録再生装置１の制御を行うものである。
また、デバイス制御部１３は、鍵情報制御部１１からの指示に従い、ＯＳ起動処理、ＯＳ終了処理、記録再生装置１の電源制御、光ディスク１０の排出処理などを行うものである。この他、デバイス制御部１３は、光ディスク１０が取り出されるときの取り出し操作の検知、ＯＳ終了操作の検知、所定の光ディスク１０を挿入させるための挿入勧告などを行うものである。
暗号復号部１４は、第１鍵情報を用いて、光ディスク１０に記録されている暗号化されたＯＳの復号を行うものである。
次に、鍵情報制御部１１のより具体的な構成について説明する。鍵情報制御部１１は、図示のように、認証部１１１（認証確認手段）、鍵情報管理部１１２（鍵情報管理手段、装置鍵確認手段）、鍵情報読み出し部１１３（鍵情報読み出し手段、媒体鍵確認手段）、鍵情報記録消去部１１４（鍵情報消去手段、鍵情報記録手段）および鍵情報保存部１１５（記憶部）を備えている。
認証部１１１は、第１鍵情報を用いて、光ディスク１０に記録されているＯＳの認証を行うと共に、当該認証の確認を行うものである。また、認証部１１１は、鍵情報保存部１１５に保存されている第２鍵情報と、光ディスク１０に記録されている第２鍵情報とが一致するか否かの判定を行うものである。
鍵情報管理部１１２は、鍵情報制御部１１の認証部１１１、鍵情報読み出し部１１３、鍵情報記録消去部１１４および鍵情報保存部１１５の管理を行うものである。
鍵情報読み出し部１１３は、記録再生制御部１２に指示することにより、光ディスク１０に記録されている鍵情報を読み出すものである。
鍵情報記録消去部１１４は、記録再生制御部１２に指示することにより、光ディスク１０に鍵情報を記録、または、光ディスク１０に記録されている鍵情報を消去するものである。
なお、上記「鍵情報を消去する」とは、各種鍵情報が記録されている鍵情報領域１０９を未記録状態にするか、または、まったく関係のない情報（意味を成さない情報）に書き換えることを指す。
鍵情報保存部１１５は、鍵情報読み出し部１１３が読み出した鍵情報を保存するものである。また、記録再生装置１の固有情報を示す装置固有情報も保存している。なお、鍵情報保存部１１５は、鍵情報制御部１１に備えられた構成となっているが、これに限らず、記憶部１５に含まれる構成であってもよい。
また、記録再生装置１の記憶部１５は、鍵情報制御部１１が光ディスク１０から読み出したＯＳを格納するものである。この他、記憶部１５には、制御部２０が実行する各種アプリケーションプログラムが格納されている。
なお、記録再生装置１は、光ディスク１０の第１情報記録層１０２に記録されているＯＳの設定パラメータの一部を、第１鍵情報として当該光ディスク１０の第２情報記録層１０４に記録してもよい。
この場合、このＯＳを利用する際には、記録再生装置１は、第２情報記録層１０４から読み出した第１鍵情報を鍵情報保存部１１５に保存し、当該ＯＳと対応付ける。光ディスク１０の配布時には、配布元が初期設定として与える数値（設定パラメータ）が第１鍵情報として記録されている。ユーザによるパラメータ変更が発生した場合には、記録再生装置１が第１鍵情報を変更し、当該変更後の第１鍵情報を第２情報記録層１０４に記録する。
これにより、記録再生装置１では、第１情報記録層１０２に記録された、書き換えできないＯＳであっても、変更が必要な部分の変更を行うことができる。第１情報記録層１０２および第２情報記録層１０４は、一つの光ディスク１０内に存在しているため、光ディスク１０を持ち出すだけで、ＯＳおよび設定パラメータを同時に移動させることができる。その結果、別の光ディスクで設定パラメータを移動する、使用開始時に再設定するなどの必要が無くなり、ユーザの利便性が高まる。
（記録再生装置におけるＯＳ起動からＯＳ終了までの流れ）
次に、ＯＳを起動したときの当該記録再生装置１における処理の一般的な流れについて、図４を用いて説明する。図４は、ＯＳを起動したときの記録再生装置１における処理の一般的な流れを示すフローチャートである。
次に、ＯＳを起動したときの当該記録再生装置１における処理の一般的な流れについて、図４を用いて説明する。図４は、ＯＳを起動したときの記録再生装置１における処理の一般的な流れを示すフローチャートである。
ここでは、記録再生装置１が、当該記録再生装置１に光ディスク１０が挿入され、光ディスク１０に記録されたＯＳを読み出し、当該ＯＳを記憶部１５に保存しているものとして説明する。なお、これに限られたものではなく、記録再生装置１は、光ディスク１０のＯＳを記憶部１５に保存することなく、直接起動させてもよい。
まず、光ディスク１０がディスク挿入部に挿入されると、ディスク装填認識部５０（図１６）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、挿入検知信号を受信すると、ＢＩＯＳ処理を開始させるためのＢＩＯＳ開始指示信号をデバイス制御部１３に送信する。デバイス制御部１３は、ＢＩＯＳ開始指示信号を受信すると、ＢＩＯＳ処理を開始する（Ｓ１）。すなわち、デバイス制御部１３は、記憶部１５に保存されているＢＩＯＳを読み出し、記録再生装置１の制御部２０に接続されたディスク挿入部、キーボード、ビデオカード、表示装置（いずれも図示せず）などの立ち上げを行う。
次に、デバイス制御部１３は、ＢＩＯＳ処理が完了すると、ＢＩＯＳ処理が完了したことを示すＢＩＯＳ完了通知を鍵情報制御部１１に送信する。鍵情報制御部１１は、ＯＳの起動を許可するか否かの判定を行い、当該判定結果をデバイス制御部１３に送信する。
デバイス制御部１３は、ＯＳの起動を許可することを示す判定結果を受信した場合には、ＯＳの起動処理を開始する（Ｓ２）。なお、ＯＳを起動するときの処理については、後述する。
Ｓ２にて、デバイス制御部１３は、ＯＳを起動させた後、ユーザ認証処理を行う（Ｓ３）。具体的には、デバイス制御部１３は、ユーザにパスワード認証、指紋認証を行わせるための画像を表示装置に表示させることにより、当該ユーザに認証を行うように指示する。そして、デバイス制御部１３は、ユーザ認証が成功したか否かを判定する。
デバイス制御部１３がユーザ認証の成功を確認すると、ＯＳが使用可能な状態（ＯＳの通常使用状態）となる（Ｓ４）。
そして、デバイス制御部１３は、例えばユーザ操作により、ＯＳを終了させるための指示があったことを確認すると、当該ＯＳを終了させることを示すＯＳ終了通知を鍵情報制御部１１に通知する。鍵情報制御部１１は、ＯＳ終了通知を受信すると、ＯＳ終了するための処理を行う。
鍵情報制御部１１は、ＯＳ終了のための処理を完了すると、当該処理の完了を示す処理完了通知をデバイス制御部１３に送信する。これにより、デバイス制御部１３は、実行状態にあるＯＳを終了させる（Ｓ５）。
（ＯＳ起動時の記録再生装置における処理の流れ）
次に、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図５を用いて説明する。図５は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
次に、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図５を用いて説明する。図５は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
まず、光ディスク１０（ディスク）がディスク挿入部に挿入されると、ディスク装填認識部５０（図１６）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳの記録された光ディスク１０が挿入されたか否か（ＯＳディスクがあるか否か）を判定する（Ｓ１１）。通常、ＢＣＡには、光ディスク１０の第２鍵情報（媒体固有情報、固体識別情報）のほか、光ディスク１０の種類を示す情報（例：２層ＲＥ、２層Ｒ、１層ＲＯＭ、２層ＯＳを示す情報）などが記録されている。
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ１１でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０から鍵情報を読み出す（Ｓ１２）。
次に、記録再生制御部１２は、読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が第１鍵情報であるか否かを判定する（Ｓ１３）。そして、鍵情報読み出し部１１３は、受信した鍵情報が第１鍵情報であると判定した場合（Ｓ１３でＹＥＳ）、第１鍵情報を鍵情報管理部１１２に送信する。
このとき、鍵情報管理部１１２は、鍵情報保存部１１５（メモリ）に鍵情報が存在するか否かを確認する（Ｓ１４）。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ１５）。
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ１５でＮＯ）、鍵情報読み出し部１１３から受信した第１鍵情報（すなわち光ディスク１０から読み出した第１鍵情報）を認証部１１１に送信する。認証部１１１は、第１鍵情報を受信すると、記憶部１５に保存されているＯＳを読み出す。そして、認証部１１１は、第１鍵情報を用いて、読み出したＯＳを起動するための認証を行い、当該認証が成功したか否かを確認する（Ｓ１６）。なお、認証部１１１による第１鍵情報を用いたＯＳの認証は、既存の方法によって行われるものとする。
認証部１１１は、上記確認を行うことにより、上記認証が成功したと判定した場合（Ｓ１６でＹＥＳ）、当該認証が成功したことを示す認証成功通知をデバイス制御部１３に送信する。デバイス制御部１３は、この認証成功通知を受信すると、ＯＳを起動させる（Ｓ１７）。これにより、記録再生装置１におけるＯＳ起動処理が完了する。
なお、記録再生装置１は、ＯＳを以前に一度に記憶部１５にコピーしておくことにより、上記認証が成功すればＯＳをコピーする処理を実行することなく記憶部１５からＯＳを起動することができる。これにより読み出す時間を削減でき、情報記録媒体に記録されているＯＳの起動処理を早めることができる。
ここで、Ｓ１３において、鍵情報読み出し部１１３が、記録再生制御部１２から受信した鍵情報が第１鍵情報ではないと判定した場合（Ｓ１３でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、光ディスク１０から第１鍵情報を読み出していないことを示す判定結果を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第２鍵情報が存在するか否かを判定する（Ｓ１８）。
鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が存在すると判定した場合（Ｓ１８でＹＥＳ）、当該第２鍵情報を読み出し、認証部１１１に送信する。このとき、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すように、鍵情報読み出し部１１３に指示する。
具体的には、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すための読み出し指示を、鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、光ディスク１０から第２鍵情報を読み出す。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。そして、鍵情報管理部１１２は、受信した第２鍵情報を認証部１１１に送信する。
認証部１１１は、鍵情報管理部１１２から受信した２つの第２鍵情報の照合を行う（Ｓ１９）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報とが一致するか否かを判定する（Ｓ２０）。
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ２０でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を、鍵情報記録消去部１１４に送信する。
鍵情報記録消去部１１４は、第１鍵情報を受信すると、当該第１鍵情報と、当該第１鍵情報を光ディスク１０への記録を指示するための記録指示信号とを、記録再生制御部１２に送信する。記録再生制御部１２は、第１鍵情報および記録指示信号を受信すると、当該第１鍵情報を光ディスク１０（具体的には、第２情報記録層１０４のリードイン領域１０６の鍵情報領域１０９）に記録する。すなわち、鍵情報記録消去部１１４は、記録再生制御部１２を介して、鍵情報保存部１１５に保存されている第１鍵情報を光ディスク１０に記録する（Ｓ２１）。
記録再生制御部１２は、光ディスク１０に第１鍵情報を記録すると、記録の完了を示す鍵記録完了通知を、鍵情報記録消去部１１４を介して鍵情報管理部１１２に送信する。鍵情報管理部１１２は、鍵記録完了通知を受信すると、鍵情報保存部１１５に保存されている第１、第２鍵情報を消去する（Ｓ２２）。なお、鍵情報管理部１１２は、Ｓ２２の処理が完了すると、Ｓ１４の処理に移行する。
また、Ｓ１５にて、鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていると判定した場合（Ｓ１５でＹＥＳ）、鍵情報保存部１１５に保存されている第２鍵情報を読み出し、認証部１１１に送信する。このとき、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すように、鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、Ｓ１８でＹＥＳである場合の処理と同様であるため、ここではその説明を省略する。
鍵情報管理部１１２は、光ディスク１０から読み出した第２鍵情報を、鍵情報読み出し部１１３から受信すると、当該第２鍵情報を認証部１１１に送信する。
認証部１１１は、鍵情報管理部１１２から受信した２つの第２鍵情報の照合を行う（Ｓ２３）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報とが一致するか否かを判定する（Ｓ２４）。
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ２４でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１、第２鍵情報を消去する（Ｓ２５）。なお、鍵情報管理部１１２は、Ｓ２５の処理が完了すると、Ｓ１６の処理に移行する。
なお、Ｓ１１でＮＯ、Ｓ１６でＮＯ、Ｓ１８でＮＯ、Ｓ２０でＮＯおよびＳ２４でＮＯの場合、デバイス制御部１３は、記録再生装置１から光ディスク１０を排出し（Ｓ２６）、当該記録再生装置１におけるＯＳ起動処理を完了させる。
以上のように、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３によって第１鍵情報の存在が確認され、かつ、鍵情報管理部１１２によって第１鍵情報および第２鍵情報が鍵情報保存部１１５に保存されていないことが確認された場合に、認証を行う。
これにより、記録再生装置１は、第１情報の認証を行う前に、当該光ディスク１０に記録されたＯＳの利用が正常に終了しているか否かを確認した上で、ＯＳを利用することができる。
また、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３によって第１鍵情報が存在しないことが確認され、かつ、鍵情報管理部１１２によって第１鍵情報および第２鍵情報が上記記憶部に保存されていることが確認された場合には、２つの第２鍵情報が一致するか否かを判定した後に認証を行う。
これにより、記録再生装置１は、例えば第１鍵情報および第２鍵情報が記録再生装置１に存在する状態で電源が切られるなどの何らかの特異な状況が発生した後にＯＳの利用が終了した場合（ＯＳが異常終了した場合）であっても、挿入された光ディスク１０を正しく認識して認証を行うことができる。すなわち、記録再生装置１は、ＯＳを、異常終了前の通常の利用状態に戻すことができる。
さらに、認証部１１１は、鍵情報管理部１１２に保存された第２鍵情報を用いて、記録再生装置１に挿入される光ディスク１０の識別を行う。記録再生装置１は、第２鍵情報を用いることにより、例えば記録再生装置１から一時的に取り出された光ディスク１０か否かを識別することができる。
（一時取り出し時の記録再生装置における処理の流れ）
次に、一時取り出し時の記録再生装置１における処理の流れについて、図６を用いて説明する。図６は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図４のＳ４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０が挿入されている。
次に、一時取り出し時の記録再生装置１における処理の流れについて、図６を用いて説明する。図６は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図４のＳ４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０が挿入されている。
まず、ユーザが光ディスク１０を取り出すために、取り出しボタン（図示せず）を押下するなどの取り出し操作を行うと、デバイス制御部１３は、当該取り出し操作を検知し、当該検知を示す取り出し検知信号を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、取り出し検知信号を受信すると、光ディスク１０から第１、第２鍵情報を読み出すための読み出し指示を、鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に光ディスク１０に記録された第１、第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、挿入されている光ディスク１０から第１、第２鍵情報を読み出す（Ｓ３１）。
鍵情報読み出し部１１３は、第１、第２鍵情報を読み出すと、これらの鍵情報を鍵情報保存部１１５に保存し（Ｓ３２）、当該鍵情報を保存したことを示す保存確認信号を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、保存確認信号を受信すると、光ディスク１０に記録された第１鍵情報を消去するための消去指示信号を鍵情報記録消去部１１４に送信する。鍵情報記録消去部１１４は、消去指示信号を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第１鍵情報を消去させる。すなわち、鍵情報記録消去部１１４は、光ディスク１０から第１鍵情報を消去する（Ｓ３３）。
鍵情報記録消去部１１４は、記録再生制御部１２を介して光ディスク１０の第１鍵情報を消去すると、消去が完了したことを示す消去完了通知を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、この消去完了通知をデバイス制御部１３に送信する。
デバイス制御部１３は、消去完了通知を受信すると、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させる（Ｓ３４）。なお、光ディスク１０が一時的に排出された後、ＯＳの記録された当該光ディスク１０以外のディスクが挿入可能となる。例えばＣＤ、ＤＶＤ、ＨＤ−ＤＶＤ、ＯＳディスク以外のＢＤなどの光ディスクがその対象となる。
Ｓ３４にて光ディスク１０が排出された後、ディスク挿入部に再び光ディスク１０が挿入されたとする（Ｓ３５）。このとき、ディスク装填認識部５０（図１６）は、当該光ディスク１０が記録再生装置１に挿入されたことを検知し、挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳが記録された光ディスク１０が挿入されたか否かを判定する（Ｓ３６）。なお、記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０の第１情報記録層１０２に記録された情報を読み出し、ＯＳが記録された光ディスク１０が挿入されたか否かを判定してもよい。
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ３６でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０から鍵情報を読み出す（Ｓ３７）。
記録再生制御部１２が第１鍵情報の記録されている鍵情報領域１０９から鍵情報を読み出すと、当該鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が第１鍵情報であるか否かを判定する（Ｓ３８）。すなわち、鍵情報読み出し部１１３は、第１鍵情報の記録されている鍵情報領域１０９に第１鍵情報が記録されているか否かを確認する。
鍵情報読み出し部１１３は、記録再生制御部１２から受信した鍵情報が第１鍵情報ではないと判定した場合（Ｓ３８でＮＯ）、光ディスク１０から第２鍵情報を読み出すための読み出し指示を、記録再生制御部１２に送信する。鍵情報読み出し部１１３が、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、光ディスク１０から第２鍵情報を読み出す。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、受信した第２鍵情報と共に、鍵情報保存部１１５に保存されている第２鍵情報を読み出し、当該読み出した第２鍵情報を認証部１１１に送信する。認証部１１１は、受信した２つの第２鍵情報の照合を行う（Ｓ３９）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報とが一致するか否かを判定する（Ｓ４０）。
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ４０でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を、鍵情報記録消去部１１４に送信する。
鍵情報記録消去部１１４は、第１鍵情報を受信すると、当該第１鍵情報と、当該第１鍵情報を光ディスク１０への記録を指示するための記録指示信号とを、記録再生制御部１２に送信する。記録再生制御部１２は、第１鍵情報および記録指示信号を受信すると、当該第１鍵情報を光ディスク１０（具体的には、鍵情報領域１０９）に記録する。すなわち、鍵情報記録消去部１１４は、記録再生制御部１２を介して、鍵情報保存部１１５に保存されている第１鍵情報を光ディスク１０に記録する（Ｓ４１）。
記録再生制御部１２は、光ディスク１０に第１鍵情報を記録すると、記録の完了を示す鍵記録完了通知を、鍵情報記録消去部１１４を介して鍵情報管理部１１２に送信する。鍵情報管理部１１２は、鍵記録完了通知を受信すると、鍵情報保存部１１５に保存されている第１、第２鍵情報を消去する（Ｓ４２）。これにより、記録再生装置１における一時取り出し時の処理が完了する。
なお、Ｓ３８でＹＥＳおよびＳ４０でＮＯの場合、デバイス制御部１３は、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させ（Ｓ４３）、Ｓ３５の処理に戻る。なお、Ｓ３６でＮＯの場合も同様、Ｓ３５の処理に戻る。
また、Ｓ４２における第１、第２鍵情報を消去する処理は、ここでは実行せずに、ＯＳ終了時に実行する構成としてもよい。
以上のように、記録再生装置１では、認証部１１１が、光ディスク１０に記録された第１鍵情報を用いて、光ディスク１０に記録されたＯＳ（あるいは記憶部１５に保存されたＯＳ）を利用するための認証を行い、当該認証が成功したか否かを確認する。そして、鍵情報記録消去部１１４が、認証部１１１による認証の確認結果に基づいて、光ディスク１０から第１鍵情報を消去する。
これにより、記録再生装置１では、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該ＯＳを利用することができる。
また、記録再生装置１は、Ｓ３９〜Ｓ４２の処理を行うことにより、デバイス制御部１３が実行しているＯＳの利用の認証を行った光ディスク１０と、挿入された光ディスク１０とが同じであるか否かを判別することができるので、鍵情報保存部１１５に保存されている第１鍵情報を、元の光ディスク１０（当該ＯＳが記録されていた光ディスク１０）に確実に書き戻すことができる。
（ＯＳ終了時の記録再生装置における処理の流れ）
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図７を用いて説明する。図７は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図７を用いて説明する。図７は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
まず、ユーザがＯＳを終了するための操作（ＯＳの終了オプションを起動する、記録再生装置１の電源を切るなどの操作）を行うと、デバイス制御部１３は、終了検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、終了検知信号を受信すると、記録再生装置１で使用中のＯＳを記録している光ディスク１０が挿入されているか否かを判定する（Ｓ５１）。
記録再生制御部１２は、ＯＳの記録された光ディスク１０がディスク挿入部に挿入されていると判定した場合（Ｓ５１でＹＥＳ）、記憶部１５に保存されているユーザ設定情報を読み出す。このとき、記録再生制御部１２は、鍵情報管理部１１２に記録再生装置１の装置固有情報を読み出すように指示することにより、鍵情報管理部１１２に鍵情報保存部１１５から当該装置固有情報を読み出させる。そして、記録再生制御部１２は、ユーザ設定情報を光ディスク１０の所定の領域（具体的には、第２情報記録層１０４のユーザデータ領域１０７）に記録する（Ｓ５２）。
なお、記録再生制御部１２は、ユーザ設定情報と装置固有情報とを対応付けて記録してもよい。これにより、記録再生装置１は、ユーザ設定情報がどの記録再生装置において記録されたものであるかを識別することが可能となる。
記録再生制御部１２は、光ディスク１０にユーザ設定情報を記録すると、記録の完了を示す情報記録完了通知を、鍵情報読み出し部１１３または鍵情報記録消去部１１４を介して、鍵情報管理部１１２に送信する。鍵情報管理部１１２は、情報記録完了通知を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する（Ｓ５３）。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第２鍵情報が存在するか否かを判定する（Ｓ５４）。
なお、Ｓ５３の処理は、記録再生装置１においてＯＳが通常利用（図５に示す処理に沿って正常な認証が行われた後の利用）されている場合、鍵情報保存部１１５に鍵情報が存在することはないが、不具合が発生したときのためのチェック機能を果たしている。
鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が保存されていないと判定した場合（Ｓ５４でＮＯ）、引き続き、鍵情報保存部１１５に第１鍵情報が存在するか否かを判定する（Ｓ５５）。
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ５５でＮＯ）、当該判定結果をデバイス制御部１３に送信する。デバイス制御部１３は、鍵情報保存部１１５に第１鍵情報が保存されていないことを示す判定結果を受信すると、使用状態にあるＯＳの立ち下げ処理を開始する（Ｓ５６）。そして、記録再生装置１は、デバイス制御部１３によるＯＳの立ち下げ処理が完了することにより、ＯＳ終了処理を完了する。
ここで、Ｓ５１において、記録再生制御部１２は、記録再生装置１で使用中のＯＳを記録している光ディスク１０がディスク挿入部に挿入されていないと判定した場合（Ｓ５１でＮＯ）、当該判定結果をデバイス制御部１３に送信する。
デバイス制御部１３は、光ディスク１０がディスク挿入部に挿入されていないことを示す判定結果を受信すると、上記使用中のＯＳの記録された光ディスク１０をディスク挿入部に挿入させるように、ユーザに勧告を行う（Ｓ５７）。デバイス制御部１３は、例えば記録再生装置１に接続された表示装置、音声出力装置（図示せず）などを介して、ＯＳの記録された光ディスク１０の挿入をユーザに促す。なお、Ｓ５７の処理が完了すると、Ｓ５１の処理に戻る。
また、Ｓ５４において、鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が保存されていると判定した場合（Ｓ５４でＹＥＳ）、当該鍵情報保存部１１５から当該第２鍵情報を消去する（Ｓ５８）。なお、鍵情報管理部１１２は、Ｓ５８の処理が完了すると、Ｓ５５の処理に移行する。
さらに、Ｓ５５において、鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていると判定した場合（Ｓ５５でＹＥＳ）、当該判定結果を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報保存部１１５に第１鍵情報が保存されていることを示す判定結果を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入されている光ディスク１０から鍵情報を読み出す（Ｓ５９）。
次に、記録再生制御部１２は、読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が第１鍵情報であるか否かを判定する（Ｓ６０）。
鍵情報読み出し部１１３は、受信した鍵情報が第１鍵情報であると判定した場合（Ｓ６０でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。これにより、鍵情報管理部１１２は、光ディスク１０に第１鍵情報があることを確認する。そして、鍵情報管理部１１２は、受信した鍵情報が第１鍵情報であることを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を消去する（Ｓ６２）。
一方、鍵情報読み出し部１１３は、受信した鍵情報が第１鍵情報ではないと判定した場合（Ｓ６０でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、受信した鍵情報が第１鍵情報ではないことを示す判定結果を受信すると、光ディスク１０に第１鍵情報がないと判断し、鍵情報保存部１１５に保存されている第１鍵情報を読み出し、鍵情報記録消去部１１４に送信する。
鍵情報記録消去部１１４は、第１鍵情報を受信すると、当該第１鍵情報と、当該第１鍵情報を光ディスク１０への記録を指示するための記録指示信号とを、記録再生制御部１２に送信する。記録再生制御部１２は、第１鍵情報および記録指示信号を受信すると、当該第１鍵情報を光ディスク１０（具体的には、鍵情報領域１０９）に記録する。すなわち、鍵情報記録消去部１１４は、記録再生制御部１２を介して、鍵情報保存部１１５に保存されている第１鍵情報を光ディスク１０に記録する（Ｓ６１）。そして、Ｓ６１の処理後、Ｓ６２の処理に移行する。
なお、鍵情報管理部１１２は、Ｓ６２の処理が完了すると、Ｓ５６の処理に移行する。このとき、鍵情報管理部１１２は、鍵情報保存部１１５から第１鍵情報を消去したことを示す消去通知をデバイス制御部１３に送信する。デバイス制御部１３は、消去通知を受信すると、Ｓ５６の処理を実行する。
以上のように、記録再生装置１は、デバイス制御部１３によるＯＳの実行を終了する際に、挿入されていた光ディスク１０を他の記録再生装置にて利用可能にする一方、当該記録再生装置１（取り出し元の記録再生装置）では、ＯＳの利用をできないようにすることができる。これにより、記録再生装置１は、ＯＳに対する安全性を十分に確保することができる。
また、記録再生装置１は、記録再生制御部１２が、ＯＳに対してユーザが設定したユーザ設定情報を光ディスク１０に記録するので、他の記録再生装置にてＯＳが利用されるときに、当該ＯＳに対するユーザ設定を共有して利用することができる。
（ＯＳ保存時の記録再生装置における処理の流れ）
次に、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例について、図８を用いて説明する。図８は、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例を示すフローチャートである。なお、ＯＳを記録再生装置１の記憶部１５に保存する処理は、主に、記録再生装置１により光ディスク１０が初めて使用される場合に行われる。
次に、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例について、図８を用いて説明する。図８は、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例を示すフローチャートである。なお、ＯＳを記録再生装置１の記憶部１５に保存する処理は、主に、記録再生装置１により光ディスク１０が初めて使用される場合に行われる。
ここでは、ディスク挿入部に挿入される光ディスク１０は、ＯＳが記録されたものである。また、光ディスク１０に記録されたＯＳは、第１鍵情報、または、当該第１鍵情報とは異なる鍵情報（但し、第１鍵情報にて復号可能な鍵情報）にて暗号化されているものとする。
まず、光ディスク１０がディスク挿入部に挿入されると、記録再生制御部１２は、図５に示すＳ１１の処理を行い、ＯＳが記録された光ディスク１０が挿入されたと判定した場合には、当該光ディスク１０に記録されたＯＳを読み出す。そして、記録再生制御部１２は、光ディスク１０からＯＳを読み出したことを示す読み出し通知を鍵情報読み出し部１１３に送信する。このとき、記録再生制御部１２は、光ディスク１０から読み出したＯＳを記憶部１５に一時保存する。
次に、鍵情報読み出し部１１３は、読み出し通知を受信すると、第１鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、光ディスク１０から第１鍵情報を読み出し、当該第１鍵情報を暗号復号部１４に送信する。このとき、暗号復号部１４は、記録再生制御部１２が記憶部１５に一時保存したＯＳを読み出す。
暗号復号部１４は、第１鍵情報を受信し、かつ、ＯＳを読み出すと、当該第１鍵情報を用いて、暗号化されているＯＳの復号化を行う（Ｓ７１）。なお、暗号復号部１４による第１鍵情報を用いたＯＳの復号化は、既存の方法によって行われるものとする。
暗号復号部１４は、ＯＳの復号化が完了すると、当該復号化したＯＳを記録再生制御部１２に送信する。記録再生制御部１２は、復号化されたＯＳを受信すると、当該ＯＳを記憶部１５に保存する（Ｓ７２）。
以上のように、記録再生装置１は、暗号復号部１４を備えることにより、ＯＳが暗号化されている場合であっても、復号して利用することができる。
また、光ディスク１０は、ＯＳが暗号化されていることにより、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。また、記録再生装置１は、ＯＳが暗号化されている場合であっても、第１情報を用いることにより、復号して利用することができる。なお、光ディスク１０は、復号鍵としての第１鍵情報を消失した場合であっても、新たな第１鍵情報を入手することにより、ＯＳの復号を継続して行うことができる。
なお、光ディスク１０に記録されたＯＳは、第１情報記録層１０２に記録されているので、通常、他の情報に書き換えることができない。すなわち、光ディスク１０に記録されたＯＳは、光ディスク１０に最初に記録されたときの状態（初期状態）である。
従って、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存することにより、当該ＯＳが記録再生装置１により使用された結果、変更された場合であっても、当該ＯＳを初期状態に戻すこと（初期化すること）ができる。
また、記録可能領域のユーザデータ領域１０７に記録されているデータ、プログラム、コンテンツなどの利用認証に第１鍵情報による認証が必要となる構成としてもよい。これにより、ＯＳだけでなく、ユーザ設定情報（ユーザデータ）の安全性も確保できる。
（参考の形態Ｂ）
次に、参考の形態Ｂについて、図１、図９から図１１に基づいて説明すると以下の通りである。
次に、参考の形態Ｂについて、図１、図９から図１１に基づいて説明すると以下の通りである。
本形態に係る光ディスク１０ａ（情報記録媒体）は、図２に示す光ディスク１０と同一の構成であるが、当該光ディスク１０ａに記録された第１鍵情報が、他の光ディスクとの識別のための固有情報である第２鍵情報を含むように作成されている点で、実施形態Ａに係る光ディスク１０とは異なる。
また、鍵情報管理部１１２（鍵情報管理手段、装置鍵確認手段）は、鍵情報保存部１１５に第１鍵情報だけを保存し、当該第１鍵情報に含まれる第２鍵情報を抽出するものである点で、実施形態Ａに係る鍵情報管理部１１２とは異なる。
この光ディスク１０ａに対して記録再生装置１が以下の処理を行うことにより、実施形態Ａの場合と同様、記録再生装置１は、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該ＯＳを利用することができる。
なお、実施形態Ａと同一の機能を有する部材については、同一の符号を付記し、その説明は省略する。すなわち、図１に示す記録再生装置１の構成、および、図８に示すＯＳが暗号化されているときの記録再生装置１における保存処理については、その説明を省略する。
以下に、光ディスク１０ａに記録されたＯＳを実行するときの記録再生装置１の各処理について説明する。なお、以下では、記録再生装置１に光ディスク１０ａが挿入された場合について説明するが、これに限らず、後述の記録再生装置１ａに光ディスク１０ａが挿入された場合も、当該記録再生装置１の場合と同様の処理が行われる。
（ＯＳ起動時の記録再生装置における処理の流れ）
まず、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図９を用いて説明する。図９は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
まず、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図９を用いて説明する。図９は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
なお、図９に示すＳ８１〜Ｓ８７の処理は、図５に示すＳ１１〜Ｓ１７の処理とそれぞれ同様であるため、ここではその説明を省略する。
まず、Ｓ８３において、鍵情報読み出し部１１３（鍵情報読み出し手段、媒体鍵確認手段）が、記録再生制御部１２から受信した鍵情報が第１鍵情報ではないと判定した場合（Ｓ８３でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、受信した鍵情報が第１鍵情報ではないことを示す判定結果（すなわち、光ディスク１０ａから第１鍵情報を読み出していないことを示す判定結果）を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ８８）。
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が存在すると判定した場合（Ｓ８８でＹＥＳ）、当該鍵情報保存部１１５に保存されている当該第１鍵情報を読み出し、当該第１鍵情報から第２鍵情報を抽出する（Ｓ８９）。
なお、鍵情報保存部１１５には、規格化されている第２鍵情報の形式が予め設定されている。鍵情報管理部１１２は、この第２鍵情報の形式を鍵情報保存部１１５から読み出し、所定の演算を行うことにより、第１鍵情報から第２鍵情報を抽出する。
鍵情報管理部１１２は、第２鍵情報を抽出すると、当該第２鍵情報を認証部１１１に送信する。このとき、鍵情報管理部１１２は、光ディスク１０ａから第２鍵情報を読み出すように、鍵情報読み出し部１１３に指示することにより、鍵情報読み出し部１１３が読み出した光ディスク１０ａに記録された第２鍵情報を受信する。
以降、Ｓ９０〜Ｓ９３の処理は、図５に示すＳ１９〜Ｓ２２の処理とそれぞれ同様であるので、ここではその説明を省略する。なお、Ｓ９３では、鍵情報管理部１１２は、鍵記録完了通知を受信すると、第１鍵情報を消去する。
また、Ｓ８５において、鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていると判定した場合（Ｓ８５でＹＥＳ）には、Ｓ８９およびＳ９０の処理が行われる（Ｓ９４およびＳ９５）。そして、Ｓ９５にてＹＥＳの場合、Ｓ９３と同様、鍵情報管理部１１２は、第１鍵情報を消去し（Ｓ９６）、Ｓ８６の処理に戻る。
なお、Ｓ８１でＮＯ、Ｓ８６でＮＯ、Ｓ８８でＮＯ、Ｓ９１でＮＯおよびＳ９５でＮＯの場合、図５に示す場合と同様、デバイス制御部１３は、記録再生装置１から光ディスク１０を排出することにより（Ｓ９７）、当該記録再生装置１におけるＯＳ起動処理を完了させる。
以上のように、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３が第１鍵情報の存在を確認し、かつ、鍵情報管理部１１２が第１鍵情報が鍵情報保存部１１５に保存されていないことを確認した場合に認証を行う。
これにより、記録再生装置１は、光ディスク１０の挿入前に、当該光ディスク１０に記録された第１情報の利用が正常に終了しているか否かを確認した上で、ＯＳを利用することができる。
また、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３が第１鍵情報の不存在を確認し、かつ、鍵情報管理部１１２が第１鍵情報が鍵情報保存部１１５に保存されていることを確認した場合に、鍵情報管理部１１２が抽出した第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定した後に認証を行う。
これにより、記録再生装置１は、例えば第１鍵情報および第２鍵情報が記録再生装置１に存在する状態で電源が切られるなどの何らかの特異な状況が発生した後にＯＳの利用が終了した場合（ＯＳが異常終了した場合）であっても、挿入された光ディスク１０を正しく認識して認証を行うことができる。すなわち、記録再生装置１は、ＯＳを、異常終了前の通常の利用状態に戻すことができる。
（一時取り出し時の記録再生装置における処理の流れ）
次に、一時取り出し時の記録再生装置１における処理の流れについて、図１０を用いて説明する。図１０は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図６と同様、図４のＳ４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０ａが挿入されている。
次に、一時取り出し時の記録再生装置１における処理の流れについて、図１０を用いて説明する。図１０は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図６と同様、図４のＳ４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０ａが挿入されている。
まず、図６に示すＳ３１の処理と同様、デバイス制御部１３が取り出し操作を検知すると、鍵情報読み出し部１１３は、挿入されている光ディスク１０ａから第１鍵情報を読み出し（Ｓ１０１）、Ｓ１０２の処理に移行する。
なお、図１０に示すＳ１０２〜Ｓ１０８の処理は、図６に示すＳ３２〜Ｓ３８の処理と同様であるため、ここではその説明を省略する。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、受信した第２鍵情報を認証部１１１に送信すると共に、鍵情報保存部１１５に保存されている第１鍵情報を読み出し、当該第１鍵情報から第２鍵情報を抽出する（Ｓ１０９）。
鍵情報管理部１１２は、第２鍵情報を抽出すると、当該第２鍵情報を認証部１１１に送信する。認証部１１１は、鍵情報管理部１１２から受信した２つの第２鍵情報の照合を行う（Ｓ１１０）。すなわち、認証部１１１は、光ディスク１０ａから読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第１鍵情報から抽出された第２鍵情報とが一致するか否かを判定する（Ｓ１１１）。
認証部１１１によって上記２つの第２鍵情報が一致したと判定された場合（Ｓ１１１でＹＥＳ）、Ｓ１１２の処理に移行する。Ｓ１１２の処理は、Ｓ４１の処理と同様であるため、ここではその説明を省略する。
Ｓ１１２において、記録再生制御部１２が光ディスク１０ａに第１鍵情報を記録すると、鍵情報管理部１１２は、鍵情報保存部１１５に保存されている第１鍵情報を削除する（Ｓ１１３）。これにより、記録再生装置１における一時取り出し時の処理が完了する。
なお、Ｓ１０８でＹＥＳおよびＳ１１１でＮＯの場合、デバイス制御部１３は、図６に示す場合と同様、ディスク挿入部から光ディスク１０ａが排出させ（Ｓ１１４）、Ｓ１０５の処理に戻る。なお、Ｓ１０６でＮＯの場合も同様、Ｓ１０５の処理に戻る。
以上のように、鍵情報管理部１１２は、デバイス制御部１３によるＯＳの実行中に鍵情報読み出し部１１３によって読み出された第１鍵情報を、鍵情報保存部１１５に保存する。
これにより、記録再生装置１は、光ディスク１０が挿入された場合に、鍵情報保存部１１５に保存された第１鍵情報を用いて、デバイス制御部１３によって実行されているＯＳが記録されている光ディスク１０であるのか否かを識別することができる。また、記録再生装置１は、鍵情報読み出し部１１３が第１鍵情報だけを鍵情報保存部１１５に保存するので、第２鍵情報とともに読み出す場合に比べて、処理を簡素化することができる。
また、Ｓ１０９〜Ｓ１１２の処理を行うことにより、記録再生装置１は、デバイス制御部１３が実行しているＯＳの利用の認証を行った光ディスク１０と、挿入された光ディスク１０とが同じであるか否かを判別することができる。このため、鍵情報保存部１１５に保存されている第１鍵情報を、元の光ディスク１０（当該第１鍵情報が記録されていた光ディスク１０）に確実に書き戻すことができる。
（ＯＳ終了時の記録再生装置における処理の流れ）
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図１１を用いて説明する。図１１は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図１１を用いて説明する。図１１は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
まず、ユーザがＯＳを終了するための操作（ＯＳの終了オプションを起動する、記録再生装置１の電源を切るなどの操作）を行うと、デバイス制御部１３は、終了検知信号を記録再生制御部１２に送信する。その後の処理であるＳ１２１〜Ｓ１２３の処理については、図７に示すＳ５１〜Ｓ５３の処理と同様であるため、ここではその説明を省略する。
Ｓ１２３の処理において、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ１２４）。
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ１２４でＮＯ）、当該判定結果をデバイス制御部１３に送信する。その後の処理であるＳ１２５の処理は、図７に示すＳ５６と同様であるため、ここではその説明を省略する。
なお、Ｓ１２１でＮＯの場合に移行するＳ１２６の処理についてはＳ５７の処理と同様であり、Ｓ１２４でＹＥＳの場合に移行するＳ１２７〜Ｓ１３０の処理については図７に示すＳ５９〜Ｓ６２の処理と同様であるため、これらの処理についての説明もここでは省略する。
以上のように、記録再生装置１は、デバイス制御部１３によるＯＳの実行を終了する際に、挿入されていた光ディスク１０を他の記録再生装置にて利用可能にする一方、当該記録再生装置１（取り出し元の記録再生装置）では、ＯＳの利用をできないようにすることができる。これにより、記録再生装置１は、第１情報に対する安全性を十分に確保することができる。
（参考の形態Ｃ）
次に、参考の形態Ｃについて、図１２から図１５に基づいて説明すると以下の通りである。ここでは、記録再生装置１の変形例である記録再生装置１ａが光ディスク１０に記録されている第３、第４鍵情報を用いる場合について説明する。
次に、参考の形態Ｃについて、図１２から図１５に基づいて説明すると以下の通りである。ここでは、記録再生装置１の変形例である記録再生装置１ａが光ディスク１０に記録されている第３、第４鍵情報を用いる場合について説明する。
なお、実施形態Ａと同一の機能を有する部材については、同一の符号を付記し、その説明は省略する。また、記録再生装置１ａの各処理については、記録再生装置１ａに光ディスク１０が挿入された場合について説明するが、第３、第４鍵情報に対する処理については、光ディスク１０ａが挿入された場合も同様の処理が行われる。
（制御部の変形例）
次に、図１に示す記録再生装置１の変形例である記録再生装置１ａにおける制御部２０ａの構成について、図１２を用いて説明する。図１２は、本参考の形態に係る記録再生装置１の変形例（記録再生装置１ａ）における制御部２０ａの構成を示すブロック図である。
次に、図１に示す記録再生装置１の変形例である記録再生装置１ａにおける制御部２０ａの構成について、図１２を用いて説明する。図１２は、本参考の形態に係る記録再生装置１の変形例（記録再生装置１ａ）における制御部２０ａの構成を示すブロック図である。
記録再生装置１ａは、図１２に示すように、制御部２０の代わりに制御部２０ａを備えている。また、制御部２０ａは、装置種別判定部１１６（装置種別判定手段）および装置限定部１１７（装置限定手段）を含む鍵情報制御部１１ａを備えている。すなわち、本参考の形態に係る記録再生装置１ａは、制御部２０ａが装置種別判定部１１６および装置限定部１１７を備えている点で、実施形態Ａおよび参考の形態Ｂに係る記録再生装置１の制御部２０とは異なる。
装置種別判定部１１６は、光ディスク１０に記録されている第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種情報とが一致するか否かを判定するものである。これにより、装置種別判定部１１６は、光ディスク１０が挿入されている記録再生装置１ａによって、光ディスク１０に記録されているＯＳを起動させることが可能であるか否かを判定する。
なお、機種情報は、装置固有情報に含まれるものでなくてもよく、記録再生装置１の機種を示す情報であればどのような情報であってもよい。
装置限定部１１７は、光ディスク１０に記録されている第４鍵情報に、当該光ディスク１０が挿入されている記録再生装置１の装置固有情報が存在するか否かを判定するものである。また、装置限定部１１７は、当該装置固有情報が第４鍵情報の中に存在しなかった場合に、当該装置固有情報を当該第４鍵情報として光ディスク１０に記録可能であるか否かを判定するものである。
また、鍵情報制御部１１ａが装置種別判定部１１６および装置限定部１１７を備えているので、鍵情報管理部１１２がこれら部材を管理する点についても上記形態Ａ、Ｂとは異なる。
（ＯＳ起動時の記録再生装置（変形例）における処理）
次に、ＯＳ起動時の記録再生装置１ａにおける処理（ＯＳ起動処理）について、図１３を用いて説明する。図１３は、ＯＳ起動時の記録再生装置１ａにおける処理を示すフローチャートである。
次に、ＯＳ起動時の記録再生装置１ａにおける処理（ＯＳ起動処理）について、図１３を用いて説明する。図１３は、ＯＳ起動時の記録再生装置１ａにおける処理を示すフローチャートである。
なお、光ディスク１０には、当該光ディスク１０が予め使用される記録再生装置（少なくとも記録再生装置１ａを含む）の機種が設定されているとともに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、記憶部１５には、他の記録再生装置の機種との識別のための機種情報であって、自装置の機種を示す自装置機種情報が保存されているものとする。
また、図１３に示すＳ１４１〜Ｓ１４６、Ｓ１４９〜Ｓ１５７およびＳ１６０の処理については、図５に示す処理と同様であるため、ここではその説明を省略する。つまり、図１３に示す処理は、図５に示すＳ１６およびＳ１７の処理の間に、Ｓ１４７、Ｓ１４８、Ｓ１５８およびＳ１５９の処理が追加されたものである。
認証部１１１は、光ディスク１０に記録されたＯＳを起動するための認証に成功したと判定した場合（Ｓ１４６でＹＥＳ）、当該認証が成功したことを示す認証成功通知を装置種別判定部１１６に送信する。装置種別判定部１１６は、認証成功通知を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、Ｓ１８でＹＥＳである場合の処理と同様であるため、ここではその説明を省略する。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第３鍵情報を読み出すと、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。装置種別判定部１１６は、鍵情報管理部１１２から第３鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
装置種別判定部１１６は、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種を示す機種情報との照合を行う。すなわち、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、他の記録再生装置の機種との識別のための機種情報であって、自装置の機種を示す自装置機種情報とが一致するか否かを判定する（Ｓ１４７）。
これにより、記録再生装置１ａは、挿入された光ディスク１０が当該記録再生装置１ａで使用可能か否かを判定することができる。すなわち、光ディスク１０は、第３鍵情報の示す記録再生装置１ａの機種でのみ使用できるので、当該光ディスク１０の安全性をさらに向上させることができる。さらに、記録再生装置１ａは、特定のアプリケーションを、対象ＯＳを利用するユーザに提供することもできる。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ１４７でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、第３鍵情報と装置固有情報とが一致したことを示す判定結果を受信すると、光ディスク１０から第４鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、上記第３鍵情報を読み出すときと同様であるため、ここではその説明を省略する。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第４鍵情報を読み出すと、当該第４鍵情報を、鍵情報管理部１１２を介して装置限定部１１７に送信する。装置限定部１１７は、鍵情報読み出し部１１３から第４鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
装置限定部１１７は、光ディスク１０から読み出された第４鍵情報と、装置固有情報との照合を行う。すなわち、装置限定部１１７は、光ディスク１０に記録された第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定することにより、当該第４鍵情報の中に、当該光ディスク１０が挿入されている記録再生装置１ａを示す装置固有情報が存在するか否かを判定する（Ｓ１４８）。
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ１４８でＹＥＳ）、当該判定結果をデバイス制御部１３に送信する。デバイス制御部１３は、装置固有情報と一致する第４鍵情報があることを示す判定結果を受信すると、記憶部１５に保存しているＯＳを起動させる（Ｓ１４９）。これにより、記録再生装置１ａにおけるＯＳ起動処理が完了する。
一方、装置限定部１１７は、上記装置固有情報と一致する第４鍵情報がないと判定した場合（Ｓ１４８でＮＯ）、当該装置固有情報を第４鍵情報として光ディスク１０に記録可能であるか否かを判定する（Ｓ１５８）。なお、装置限定部１１７は、例えば第４鍵情報を受信するときに、第４鍵情報に含まれる、当該第４鍵情報として記録可能な残容量を示す残容量情報を受信していてもよい。
装置限定部１１７は、装置固有情報を第４鍵情報として光ディスク１０に記録可能であると判定した場合（Ｓ１５８でＹＥＳ）、光ディスク１０の所定の領域（具体的には、鍵情報領域１０９）に当該装置固有情報を第４鍵情報として記録するように、鍵情報記録消去部１１４（鍵情報消去手段、鍵情報記録手段、第４鍵情報記録手段）に指示する。鍵情報記録消去部１１４は、この指示を受信すると、記録再生制御部１２を介して、装置固有情報を新規の第４鍵情報として光ディスク１０の鍵情報領域１０９に記録する（Ｓ１５９）。なお、Ｓ１５９の処理後、Ｓ１４９の処理に移行する。
また、Ｓ１４１でＮＯ、Ｓ１４６でＮＯ、Ｓ１４７でＮＯ、Ｓ１５０でＮＯ、Ｓ１５２でＮＯ、Ｓ１５６でＮＯおよびＳ１５８でＮＯの場合、図５に示す場合と同様、デバイス制御部１３は、記録再生装置１ａから光ディスク１０を排出することにより（Ｓ１６０）、当該記録再生装置１ａにおけるＯＳ起動処理を完了させる。
なお、図１３に示す処理では、認証部１１１による処理（Ｓ１４６）後に、装置種別判定部１１６による処理（Ｓ１４７）および装置限定部１１７による処理（Ｓ１４８、Ｓ１５８、Ｓ１５９）の処理が行われているが、これに限られたものではない。すなわち、装置種別判定部１１６および装置限定部１１７による処理後に、認証部１１１による認証が行われてもよい。
また、図１３に示す処理では、装置種別判定部１１６による処理および装置限定部１１７による処理が行われているが、これに限らず、どちらかの処理だけが行われてもよい。
以上のように、認証部１１１は、装置種別判定部１１６が機種情報と第３鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置の機種以外の機種では利用することができないため、第１情報の利用を制限される。
また、認証部１１１は、装置限定部１１７が機種情報と第４鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置以外の装置では利用することができないため、第１情報の利用を制限される。
従って、記録再生装置１は、装置種別判定部１１６および装置限定部１１７を備えたことにより、ＯＳに対する安全性を十分に確保しながら、当該第１情報を利用することができる。
（一時取り出し時の記録再生装置（変形例）における処理の流れ）
次に、一時取り出し時の記録再生装置１ａにおける処理の流れについて、図１４を用いて説明する。図１４は、一時取り出し時の記録再生装置１ａにおける処理の流れを示すフローチャートである。
次に、一時取り出し時の記録再生装置１ａにおける処理の流れについて、図１４を用いて説明する。図１４は、一時取り出し時の記録再生装置１ａにおける処理の流れを示すフローチャートである。
なお、図１４に示すＳ１７１〜Ｓ１８０およびＳ１８３〜Ｓ１８５の処理については、図６に示す処理と同様であるため、ここではその説明を省略する。つまり、図１４に示す処理は、図６に示すＳ４０およびＳ４１の処理の間に、Ｓ１８１およびＳ１８２の処理が追加されたものである。
認証部１１１が、２つの第２鍵情報が一致したと判定した場合（Ｓ１８０でＹＥＳ）、当該判定結果を装置種別判定部１１６に送信する。装置種別判定部１１６は、２つの第２鍵情報が一致したことを示す判定結果を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２に指示する。鍵情報管理部１１２は、当該指示を受信すると、光ディスク１０から第３鍵情報を読み出すための読み出し指示を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、読み出し指示を受信すると、記録再生制御部１２を介して第３鍵情報を読み出し、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。
装置種別判定部１１６は、図１３に示すＳ１４７の処理と同様、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ１８１）。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ１８１でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、図１３に示すＳ１４８の処理と同様、鍵情報読み出し部１１３が光ディスク１０から読み出した第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定する（Ｓ１８２）。
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ１８２でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、装置固有情報と一致する第４鍵情報があることを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を、鍵情報記録消去部１１４に送信する。鍵情報記録消去部１１４は、第１鍵情報を受信すると、記録再生制御部１２を介して、当該第１鍵情報を光ディスク１０に記録する（Ｓ１８３）。
なお、Ｓ１７８でＹＥＳおよびＳ１８０〜Ｓ１８２でＮＯの場合、デバイス制御部１３は、ディスク挿入部から光ディスク１０が排出させ（Ｓ１８５）、Ｓ１７５の処理に戻る。なお、Ｓ１７６でＮＯの場合も同様、Ｓ１７５の処理に戻る。
（ＯＳ保存時の記録再生装置における処理の流れ）
次に、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れについて、図１５を用いて説明する。図１５は、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れを示すフローチャートである。
次に、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れについて、図１５を用いて説明する。図１５は、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れを示すフローチャートである。
なお、図１５に示すＳ１９２およびＳ１９３の処理については、図８に示すＳ７１およびＳ７２の処理と同様であるため、ここではその説明を省略する。つまり、図１５に示す処理は、図８に示す処理に、Ｓ１９１およびＳ１９４の処理が追加されたものである。
まず、図１３に示すＳ１４７の処理と同様、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ１９１）。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ１９１でＹＥＳ）、当該判定結果を、鍵情報管理部１１２を介して暗号復号部１４に送信する。暗号復号部１４は、第３鍵情報と装置固有情報とが一致することを示す判定結果を受信すると、Ｓ１９２に示す処理を行う。そして、Ｓ１９３に示す記録再生制御部１２の処理後、記録再生制御部１２は、復号化されたＯＳを記憶部１５に保存したことを示す保存通知を、鍵情報記録消去部１１４および鍵情報管理部１１２を介して装置限定部１１７に送信する。
装置限定部１１７は、保存通知を受信すると、図１３に示すＳ１５９と同様、鍵情報保存部１１５に保存されている装置固有情報を、第４鍵情報として光ディスク１０に記録するように鍵情報記録消去部１１４に指示する。これにより、鍵情報記録消去部１１４は、記録再生制御部１２を介して、装置固有情報を第４鍵情報として光ディスク１０に保存する（Ｓ１９４）。
（補足）
最後に、本実施形態および参考の形態に係る記録再生装置１、１ａの各ブロック、特に鍵情報制御部１１（認証部１１１、鍵情報管理部１１２、鍵情報読み出し部１１３、鍵情報記録消去部１１４（使用可否制御部２１）、装置種別判定部１１６および装置限定部１１７）、記録再生制御部１２（情報読み出し部１２１、情報保存制御部１２２）、デバイス制御部１３および暗号復号部１４は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
最後に、本実施形態および参考の形態に係る記録再生装置１、１ａの各ブロック、特に鍵情報制御部１１（認証部１１１、鍵情報管理部１１２、鍵情報読み出し部１１３、鍵情報記録消去部１１４（使用可否制御部２１）、装置種別判定部１１６および装置限定部１１７）、記録再生制御部１２（情報読み出し部１２１、情報保存制御部１２２）、デバイス制御部１３および暗号復号部１４は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
すなわち、本実施形態および参考の形態に係る記録再生装置１、１ａは、各機能を実現する制御プログラムの命令を実行するＣＰＵ（Central Processing Unit）、上記プログラムを格納したＲＯＭ（Read Only Memory）、上記プログラムを展開するＲＡＭ（Random Access Memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである記録再生装置１、１ａの制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記記録再生装置１、１ａに供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ（登録商標）／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。
また、本実施形態および参考の形態に係る記録再生装置１、１ａを通信ネットワークと接続可能に構成し、上記プログラムコードを、通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（Virtual Private Network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。
（本発明の別の表現）
なお、本発明は、以下のようにも表現できる。
なお、本発明は、以下のようにも表現できる。
すなわち、本発明に係る記録再生装置は、情報記録媒体から鍵情報を読み出す鍵情報読み出し手段と、鍵情報を用いて情報の利用許可認証を行う認証手段と、読み出した鍵情報を保存する鍵情報保存手段と、鍵情報の記録または消去を行う鍵情報記録消去手段を備え、情報記録媒体を取り出す際に、鍵情報を鍵情報読み出し手段により読み出し、鍵情報保存手段に保存し、鍵情報記録消去手段により鍵情報を消去することを特徴としている。
また、本発明に係る記録再生装置は、再生専用領域と記録可能領域を持つ情報記録媒体において、記録可能領域に記録されている第一の鍵情報と、前記第一の鍵情報を用いて再生専用領域に記録されている情報の利用許可認証を行う情報記録媒体を対象とし、情報記録媒体から鍵情報を読み出す鍵情報読み出し手段と、鍵情報を用いて情報の利用許可認証を行う認証手段と、読み出した鍵情報を保存する鍵情報保存手段と、鍵情報の記録または消去を行う鍵情報記録消去手段を備え、情報記録媒体を取り出す際には、前記第一の鍵情報を鍵情報読み出し手段により読み出し、鍵情報保存手段に保存し、鍵情報記録消去手段により前記第一の鍵情報を消去することを特徴としている。
また、本発明に係る記録再生装置は、前記鍵情報読み出し手段は、情報記録媒体固有の第二の鍵情報を読み出し、当該第二の鍵情報を用いて、前記認証手段は、情報記録媒体の識別を行うことが好ましい。
また、本発明に係る記録再生装置は、情報記録媒体に記録あるいは、鍵情報保存手段に保存されている鍵情報の管理を行う鍵情報管理手段をさらに備え、情報記録媒体から装置内記憶手段にインストールされたオペレーティングシステムを実行している状態で、情報記録媒体を取り出す際に、前記鍵情報管理手段は、前記第一の鍵情報を前記鍵情報保存手段に保存し、記録可能領域の前記第一の鍵情報を消去し、前記第二の鍵情報を鍵情報保存手段に保存するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行している状態で、情報記録媒体が再び挿入された際に、前記第二の鍵情報を読み出し、前記鍵情報保存手段に保存されている前記第二の鍵情報と一致するかを前記認証手段に判別させ、一致していれば、当該情報記録媒体が、オペレーティングシステムを実行している状態で取り出された情報記録媒体であることを識別し、前記第一の鍵情報を当該情報記録媒体の記録可能領域に記録し、鍵情報保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムの実行を終了する際に、前記第一の鍵情報および前記第二の鍵情報が前記鍵情報保存手段に保存されていれば、前記第一の鍵情報を情報記録媒体の記録可能領域に記録し、前記鍵情報保存手段から消去し、前記第二の鍵情報を前記情報記録保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されており、かつ、前記鍵情報保存手段に前記第一の鍵情報と前記第二の鍵情報が保存されていない場合に、前記認証手段により第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されておらず、かつ、前記第一の鍵情報および前記第二の鍵情報が前記鍵情報保存手段に保存されているかを確認し、保存されていれば、情報記録媒体から前記第二の鍵情報を読み出し、認証手段により一致しているかを判別させ、一致していれば、前記認証手段により前記第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始し、記録可能領域に当該第一の鍵情報を記録し、当該鍵情報保存手段から、前記第一の鍵情報および前記第二の鍵情報を消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、情報記録媒体の再生専用領域に記録されている情報を記録再生装置上の装置内記憶手段にコピーまたはインストールし、当該装置内記憶手段から情報を利用することが好ましい。
また、本発明に係る記録再生装置は、再生専用領域に記録されている情報は、オペレーティングシステムであり、記録再生装置上の装置内記憶手段で起動し、記録可能領域にデータを保存することが好ましい。
また、本発明に係る記録再生装置は、上記の情報記録媒体を対象とし、情報記録媒体に記録あるいは、鍵情報保存手段に保存されている鍵情報の管理を行う鍵情報管理手段をさらに備え、情報記録媒体から装置内記憶手段にインストールされたオペレーティングシステムを実行している状態で、情報記録媒体を取り出す際に、前記鍵情報管理手段は、前記第一の鍵情報を鍵情報保存手段に保存し、記録可能領域の前記第一の鍵情報を消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、上記の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムを実行している状態で、情報記録媒体が再び挿入された際に、前記第二の鍵情報を読み出し、当該第二の鍵情報から第一の鍵情報を生成し、前記認証手段に前記鍵情報保存手段に保存されている前記第一の鍵情報と一致するかを判別させ、一致していれば、当該情報記録媒体が、オペレーティングシステムを実行している状態で取り出した情報記録媒体であることを識別し、前記第一の鍵情報を当該情報記録媒体の記録可能領域に記録し、鍵情報保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、上記の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムの実行を終了する際に、前記第一の鍵情報が前記鍵情報保存手段に保存されていれば、前記第一の鍵情報を情報記録媒体の記録可能領域に記録し、鍵情報保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、上記の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されており、かつ、前記鍵情報保存手段に前記第一の鍵情報が保存されていない場合に、前記認証手段により第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始するよう制御することが好ましい。
また、本発明に係る記録再生装置は、上記の情報記録媒体を対象とし、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されておらず、かつ、前記鍵情報保存手段に前記第一の鍵情報が保存されている場合に、前記第二の鍵情報を情報記録媒体から読み出し、第二の鍵情報から第一の鍵情報を生成し、認証手段により一致しているかを判別させ、一致していれば、前記認証手段により当該第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始し、情報記録媒体の記録可能領域に当該第一の鍵情報を記録し、鍵情報保存手段から、前記第一の鍵情報を消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
また、本発明に係る記録再生装置は、前記第二の鍵情報は、BCAコード情報を少なくとも含んでいることが好ましい。
また、本発明に係る記録再生装置は、情報暗号復号手段をさらに備え、前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含み、読み出した前記第一の鍵情報を用いて、前記情報暗号化複合化手段は、再生専用領域に記録された情報の復号を行うことが好ましい。
また、本発明に係る記録再生装置は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されており、前記鍵情報読み出し手段は、ユーザー領域とは異なる領域から前記第一の鍵情報を読み出すことが好ましい。
また、本発明に係る記録再生装置は、装置種別判別手段をさらに備え、前記情報記録媒体に対し、前記再生専用領域または前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録し、前記認証手段は、前記鍵情報読み出し手段により読み出された当該第三の鍵情報が、装置種別判別手段に予め登録されている種類の記録再生装置の鍵情報と一致する場合にのみ前記情報を利用可能とすることが好ましい。
また、本発明に係る記録再生装置は、装置限定手段をさらに備え、前記鍵情報記録消去手段は、前記情報記録媒体に対し、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録し、前記認証手段は、情報記録媒体から前記鍵情報読み出し手段により読み出された当該第四の鍵情報が、前記装置限定手段に保存されている第四の鍵情報に含まれる場合にのみ前記情報を利用可能とすることが好ましい。
また、本発明に係る記録再生装置は、前記認証手段は、前記第一の鍵情報と前記第二の鍵情報と前記第三の鍵情報と前記第四の鍵情報を用いて認証を行うことが好ましい。
また、本発明に係る情報記録媒体は、再生専用領域と記録可能領域を持つ情報記録媒体において、記録可能領域に記録されている第一の鍵情報と、前記第一の鍵情報を用いて再生専用領域に記録されている情報の利用許可認証を行うことを特徴としている。
また、本発明に係る情報記録媒体は、再生専用領域に記録されている情報は、オペレーティングシステムであり、記録再生装置上の装置内記憶手段で起動され、記録可能領域にデータを保存することが好ましい。
また、本発明に係る情報記録媒体は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
また、本発明に係る情報記録媒体は、少なくとも一つの再生専用層と少なくとも一つの記録可能層を持つ多層構造であることが好ましい。
また、本発明に係る情報記録媒体は、記録可能領域に記録された前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含むことが好ましい。
また、本発明に係る情報記録媒体は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されていることが好ましい。
また、本発明に係る情報記録媒体は、前記再生専用領域と前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録されていることが好ましい。
また、本発明に係る情報記録媒体は、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録されていることが好ましい。
また、本発明に係る情報記録媒体は、前記第一の鍵情報は、記録再生装置での利用を開始する前に予め記録されていることが好ましい。
〔参考の形態２〕
本発明の参考の形態について、図１７から図２９に基づいて説明すると以下の通りである。
本発明の参考の形態について、図１７から図２９に基づいて説明すると以下の通りである。
（本参考の形態の概要）
本参考の形態の記録再生装置１および１ａは、第１情報の利用を許可するための第１鍵情報を用いて、記憶部１５に保存された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１を備え、使用可否制御部２１は、認証部１１１による認証の確認結果に基づいて、光ディスク１０に上記第１情報の利用を禁止するための禁止鍵情報を記録する鍵情報記録消去部１１４として実現されるものである。
本参考の形態の記録再生装置１および１ａは、第１情報の利用を許可するための第１鍵情報を用いて、記憶部１５に保存された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１を備え、使用可否制御部２１は、認証部１１１による認証の確認結果に基づいて、光ディスク１０に上記第１情報の利用を禁止するための禁止鍵情報を記録する鍵情報記録消去部１１４として実現されるものである。
また、本参考の形態の記録再生装置１および１ａは、第１情報の利用を許可するための第１鍵情報を用いて、光ディスク１０に記録された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証部１１１と、認証部１１１による認証の確認結果に基づいて、光ディスク１０に第１情報の利用を禁止するための禁止鍵情報を記録する鍵情報記録消去部１１４と、を備えるものでもある。
上記いずれの構成においても、光ディスク１０は、記録再生装置１または１ａに挿入され、禁止鍵情報が記録されることにより、記録再生装置１または１ａへの挿入前とは異なる記録状態となる。これにより、光ディスク１０が、例えば記録再生装置１または１ａから一時的に取り出され、他の記録再生装置で第１情報が利用されようとしても、当該光ディスク１０には禁止鍵情報が記録されているので、当該他の記録再生装置にて利用することができない。すなわち、記録再生装置１または１ａでは、禁止鍵情報を光ディスク１０に記録することにより、当該光ディスク１０が他の記録再生装置に挿入された場合に、第１情報を利用することができないようにすることができる。
（参考の形態Ｄ）
参考の形態２の参考の形態Ｄについて、図１７から図２４、図２９に基づいて説明すると以下の通りである。
参考の形態２の参考の形態Ｄについて、図１７から図２４、図２９に基づいて説明すると以下の通りである。
（光ディスクの構成）
まず、本参考の形態に係る光ディスク１０（情報記録媒体）の構成について、図１８を用いて説明する。図１８は、本参考の形態に係る光ディスク１０の概略構成の一例を示す断面図である。
まず、本参考の形態に係る光ディスク１０（情報記録媒体）の構成について、図１８を用いて説明する。図１８は、本参考の形態に係る光ディスク１０の概略構成の一例を示す断面図である。
光ディスク１０は、ソフトウェアもしくは映像データ、音声データ、文字データなどのコンテンツ（第１情報）、または、後述の各種鍵情報などの情報を記録可能な層を複数有する多層構造となっており、再生光入射面側から順に、透光層１０１、第１情報記録層１０２（再生専用領域、再生専用層）、中間層１０３、第２情報記録層１０４（記録可能領域）および基板１０５を備えている。光ディスク１０は、例えば大容量（５０ＧＢ）の情報を記録可能なＢＤである。
透光層１０１は、透明性の高い、例えば厚さ７５μｍ紫外線硬化樹脂（例えばポリカーボネートフィルムおよび透明粘着剤）からなる。なお、透光層１０１は、記録再生装置１の有する光学系に応じて、例えば０．６ｍｍのポリカーボネ−ト基板となる場合もある。
第１情報記録層１０２は、ＲＯＭ（Read Only Memory）層であり、例えば成膜時の窒素流量により屈折率調整された、厚さ１５ｎｍの窒化アルミからなる。なお、第１情報記録層１０２は、窒化アルミに限らず、窒化アルミの他に、例えば窒化シリコン、又は、窒化アルミもしくは窒化シリコンを主成分とする誘電体からなっていてもよい。
中間層１０３は、透明性の高い、例えば厚さ２５μｍの紫外線硬化樹脂からなる。また、中間層１０３の、第１情報記録層１０２側の面には、第１情報記録層１０２に形状として記録される情報に応じた凹凸からなるプリピットが設けられている。
第２情報記録層１０４は、ＲＥ（REwritable）層であり、例えば第１保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第２保護膜（例えば厚さ５ｎｍのＺｒＯ２）、記録層（例えば厚さ１０ｎｍのＧｅＴｅ−Ｓｂ２Ｔｅ３）、第３保護膜（例えば厚さ５ｎｍのＺｒＯ２）、第４保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第５保護膜（例えば厚さ５ｎｍのＺｒＯ２）、及び反射膜（例えば厚さ２０ｎｍのＡＰＣ（ＡｇＰｄＣｕ））が順に積層されてなる。
基板１０５は、例えば厚さ１．１ｍｍのポリカーボネートからなる。なお、基板１０５は、ポリカーボネートに限らず、ポリオレフィン樹脂、金属等からなっていてもよい。
なお、図１８に示す光ディスク１０では、第１情報記録層１０２、１０４を１層ずつ備えた構成となっているが、これに限らず、それぞれ複数層有している構造となっていてもよい。
また、第２情報記録層１０４（記録可能層）としてＲ（Recordable）層を用いてもよい。この場合、情報（例えば第１鍵情報）を書き換えるのではなく、既に記録されている情報を読み出し不能に上書きし、新たな情報を追記していく構成となる。さらに、第１情報記録層１０２がＲＥ層であってもよい。この場合、情報の書き換えを禁止するフラグなどを用いて再生専用層として用いる。また、第１情報記録層１０２がＲ層であってもよい。この場合、一度記録されたＲ層の情報は書き換えることができないため再生専用層として用いることができる。
次に、第１情報記録層１０２および第２情報記録層１０４の記録される情報の一例について図１９に基づいて説明する。図１９（ａ）は、光ディスク１０の第１、第２情報記録層１０２、１０４のより具体的な構成を示す断面図であり、図１９（ｂ）は、第２情報記録層１０４の鍵情報領域１０９（非ユーザデータ領域）に記録される情報の一例を示す図である。なお、図１９（ａ）では、第１、第２情報記録層１０２、１０４に挟まれる中間層１０３については省略している。
図１９（ａ）に示すように、第１、第２情報記録層１０２、１０４は、光ディスク１０の内周側から順に、リードイン領域１０６（非ユーザデータ領域）、ユーザデータ領域１０７およびリードアウト領域１０８（非ユーザデータ領域）を含む構成である。
リードイン領域１０６は、ディスク識別情報、記録条件情報などが記録される領域であり、記録再生装置１が各層に対する処理を行う際に、最初に再生光が照射される（最初に情報が読み出される）領域である。図１９（ａ）では、第２情報記録層１０４のリードイン領域１０６に、各種の鍵情報（禁止鍵情報、第３、第４鍵情報）が記録されている。
ユーザデータ領域１０７は、記録再生装置１を介して、例えば利用認証が必要な様々なソフトウェア、コンテンツなど（第１情報）が記録されている（もしくは記録される）領域である。図１９（ａ）では、第１情報記録層１０２のユーザデータ領域１０７には、後述の記録再生装置１により利用（起動、実行）可能なＯＳ（オペレーティングシステム）（ソフトウェア）が記録されている。また、第２情報記録層１０４のユーザデータ領域１０７には、記録再生装置１によりユーザが設定した上記ＯＳの環境情報であるユーザ設定情報が記録されている。なお、このユーザデータ領域１０７に記録されている情報は、ＯＳ以外のソフトウェアが記録されていてもよい。
リードアウト領域１０８は、記録再生装置１に各層の終了を知らせるための領域であり、通常情報が記録されていない。
鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられており、禁止鍵情報、第３、第４鍵情報を記録可能な領域である。なお、これら鍵情報の詳細については後述する。また、鍵情報領域１０９は、第２情報記録層１０４のリードイン領域１０６に設けられているが、これに限らず、その他の領域に設けられていてもよい。
また、図１９（ａ）に示すように、第２情報記録層１０４の、リードイン領域１０６のさらに内周側には、光ディスク１０の固有情報、すなわち他の情報記録媒体との識別のための固有情報である第２鍵情報（媒体固有情報）を記録するための媒体識別領域（ＢＣＡ）がさらに設けられている。
なお、第２鍵情報としては、例えばＢＣＡ（Burst cutting area）コードが挙げられるが、これに限らず、他の情報記録媒体と識別可能な情報であればどのような情報であってもよい。
次に、図１９（ｂ）は、鍵情報領域１０９には、禁止鍵情報、第３、第４鍵情報が記録された状態の一例を示している。
禁止鍵情報は、光ディスク１０に記録されているＯＳの利用を禁止するためのものであり、記録再生装置１によるＯＳの利用（実行）中に、ディスク挿入部（図示せず）からＯＳが取り出されるときに、当該ＯＳを記録している光ディスク１０に記録されるものである。なお、禁止鍵情報のさらなる詳細については後述する。
第３鍵情報は、記録再生装置１の有する装置固有情報に含まれる当該記録再生装置１の機種を示す機種情報であり、光ディスク１０が挿入される当該記録再生装置１の機種を制限するためのものである。図１９（ｂ）では、記録再生装置１の機種「Ａ」および「Ｂ」が記録されている。なお、図１９（ｂ）では、第３鍵情報、すなわち記録再生装置１を４機種まで記録可能となっている。
なお、装置固有情報とは、記録再生装置１に予め記録された、他の記録再生装置との識別のための固有情報を指す。
第４鍵情報は、光ディスク１０が挿入された記録再生装置１の有する装置固有情報を示すものであり、当該光ディスク１０が挿入される記録再生装置１の台数を制限するためのものである。図１９（ｂ）では、各記録再生装置１の装置固有情報である「A01001」、「A00055」、「B00800」、「A00234」、「A00234」、「B10022」および「B00001」が、第４鍵情報として鍵情報領域１０９に記録されている。
また、図１９（ｂ）では、第４鍵情報、すなわち記録再生装置１の装置固有情報が８つまで記録可能となっている。つまり、図１９に示す光ディスク１０は、８つの記録再生装置１に対して使用を許可することができる。
以上のように、光ディスク１０は、第１情報記録層１０２には、記録再生装置１において利用可能なＯＳが記録されており、第２情報記録層１０４には、上記記録再生装置により、上記第１情報の利用を禁止するための禁止鍵情報が記録可能な構成である。
これにより、光ディスク１０は、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置に当該ＯＳを利用させることができる。
また、光ディスク１０は、ＯＳが記録された、少なくとも１つの第１情報記録層１０２を有する多層構造なので、例えばスタンパによる高速形成が可能であるため、光ディスク１０の大量生産を可能とする。
さらに、ＯＳが暗号化されている場合、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。また、光ディスク１０は、記録再生装置１により、暗号化されたＯＳを、第１鍵情報を用いて復号させて利用させることができる。
また、光ディスク１０は、各種情報を記録することが可能なユーザデータ領域１０７とは異なる鍵情報領域１０９に禁止鍵情報を記録しているので、当該禁止鍵情報の消失を防ぐことができる。
さらに、光ディスク１０は、鍵情報領域１０９に第３鍵情報を記録しておくことにより、記録再生装置１に、第３鍵情報を用いた機種の識別を行わせることができる。これにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置の機種に制限することができる。また、光ディスク１０の鍵情報領域１０９には、ＯＳを利用した記録再生装置１の装置固有情報を第４鍵情報が記録される。光ディスク１０を挿入した記録再生装置１でこの第４鍵情報が用いられることにより、光ディスク１０に記録されたＯＳの利用を、特定の記録再生装置に制限することができる。
また、鍵情報領域１０９を一つの層（第２情報記録層１０４）内に複数設けてもよい。例えば、禁止鍵情報の一つが光ディスク１０の劣化などにより読み出し不能になった場合に、当該禁止鍵情報が記録された鍵情報領域１０９とは異なる別の鍵情報領域１０９に禁止鍵情報を記録しておき、当該禁止鍵情報を読み出すこともできる。
さらに、第２情報記録層１０４が複数層ある場合には、各層に鍵情報領域１０９を設けてもよい。この場合、同一の禁止鍵情報を複数の第２情報記録層１０４に記録することで、鍵情報管理の安全性を高めることができる。
（記録再生装置の概略構成）
次に、図２９に基づき、本発明の参考に係る形態である記録再生装置１の概略構成について説明する。図２９は、記録再生装置１の概略構成を示すブロック図である。
次に、図２９に基づき、本発明の参考に係る形態である記録再生装置１の概略構成について説明する。図２９は、記録再生装置１の概略構成を示すブロック図である。
図２９に示すように、記録再生装置１は、主として記憶部１５、ディスク装填認識部５０、記録再生回路群３０、光ヘッド４１、光ピックアップ４０および制御部２０を備えている。
また、記録再生回路群３０は、主としてピックアップ駆動回路３１、レーザ駆動回路３２および再生回路３３を備えている。
また、記録再生装置１は、ＤＶＤ（Digital Versatile Disk）、ＢＤなどの光ディスク１０に対して情報の記録および再生を行う装置である。
図２９に示すように、記録再生装置１では、回転する光ディスク１０の図示しないトラックへ、制御部２０の記録再生制御部１２（情報保存手段、情報記録手段）がピックアップ駆動回路３１を介して光ピックアップ４０を移動させるようになっている。
光ピックアップ４０には、光ヘッド４１が設けられている。そして、制御部２０がレーザ駆動回路３２を介して記録条件を設定し、光ヘッド４１から記録用のレーザビームを光ディスク１０の記録部位に照射することによって、光ディスク１０のトラックに情報が記録されるようになっている。
また、記録再生装置１は、制御部２０の記録再生制御部１２がピックアップ駆動回路３１を介して光ピックアップ４０を光ディスク１０の記録部位へ移動させる。そして、制御部２０がレーザ駆動回路３２を介して光ヘッド４１から再生用のレーザビームを光ディスク１０に照射するようになっている。
光ヘッド４１が検出した反射光は、再生回路３３にて再生信号に変換され、制御部２０の記録再生制御部１２に入力される。これにより、記録再生装置１は、光ディスク１０のトラックに記録された情報を再生するようになっている。
また、記録再生装置１には、ディスク装填認識部５０が設けられている。ディスク装填認識部５０は、光ディスク１０の装填を検出するためのものであり、例えば、各種センサが例示できるが、光ディスク１０の装填を検出できるものであれば、どのようなセンサを用いても良い。
また、ディスク装填認識部５０は、検出した結果を検出信号として制御部２０の記録再生制御部１２へ出力するようになっている。
（制御部の構成）
次に、記録再生装置１における制御部２０の構成について、図１７を用いて説明する。図１７は、本参考の形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
次に、記録再生装置１における制御部２０の構成について、図１７を用いて説明する。図１７は、本参考の形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
図１７に示すように、制御部２０は、記録再生装置１の各種処理を制御するものであり、鍵情報制御部１１、記録再生制御部１２、デバイス制御部１３（実行制御手段）、暗号復号部１４（暗号復号手段）および鍵情報取得部１６を備えている。
鍵情報制御部１１は、記録再生装置１に保存されている鍵情報、または、光ディスク１０に記録されている鍵情報の記録もしくは消去を行うために、鍵情報制御部１１の各部を制御するものである。なお、鍵情報制御部１１の各部の機能については後述する。
記録再生制御部１２は、鍵情報制御部１１からの指示に従い、光ディスク１０に記録されている鍵情報の読み出し、当該鍵情報の消去、または、光ディスク１０に対して後述の鍵情報保存部１１５に保存されている鍵情報の記録を行うものである。また、記録再生制御部１２は、光ディスク１０に記録されているＯＳの読み出し（再生）を行うものである。
なお、記録再生制御部１２は、鍵情報の記録もしくは消去、または、鍵情報もしくはＯＳの読み出しを行うための指示を、記録再生回路群３０に対して行う。
また、上記「鍵情報を消去する」とは、各種鍵情報が記録されている鍵情報領域１０９を未記録状態にするか、または、まったく関係のない情報（意味を成さない情報）に書き換えることを指す。
デバイス制御部１３は、例えばＯＳが記録されている光ディスク１０が挿入されたときに、ＢＩＯＳ（Basic Input/Output System）処理、ＯＳ起動処理、ユーザ認証処理およびＯＳ終了処理（ＯＳ立ち下げ処理）などの、記録再生装置１の制御を行うものである。
また、デバイス制御部１３は、鍵情報制御部１１からの指示に従い、ＯＳ起動処理、ＯＳ終了処理、記録再生装置１の電源制御、光ディスク１０の排出処理などを行うものである。この他、デバイス制御部１３は、光ディスク１０が取り出されるときの取り出し操作の検知、ＯＳ終了操作の検知、所定の光ディスク１０を挿入させるための挿入勧告などを行うものである。
暗号復号部１４は、後述の第１鍵情報を用いて、光ディスク１０に記録されている暗号化されたＯＳの復号を行うものである。
鍵情報取得部１６は、光ディスク１０に記録されているＯＳを利用するときに必要な第１鍵情報を取得し、当該第１鍵情報を、鍵情報管理部１１２を介して後述の鍵情報保存部１１５に保存するものである。なお、第１鍵情報は、光ディスク１０に記録されているＯＳの利用を許可するためのものであり、例えば「abcdefghij」と設定されている。また、第１鍵情報は、暗号化されたＯＳの復号を行うための情報であってもよい。
鍵情報取得部１６は、例えば光ディスク１０に付属している情報を第１鍵情報として取得する場合には、ユーザ操作を取得可能な操作部（図示せず）を介して、ユーザ入力される当該情報を取得する。また、鍵情報取得部１６は、当該ＯＳまたは光ディスク１０の配布元から、ネットワークを介して、当該ＯＳを利用するための第１鍵情報を取得してもよい。このとき、鍵情報取得部１６は、例えば第１鍵情報を入力または取得するための画像を表示装置（図示せず）に表示して勧告を行うことにより、第１鍵情報の入力または取得を行う構成であってもよい。
次に、鍵情報制御部１１のより具体的な構成について説明する。鍵情報制御部１１は、図示のように、認証部１１１（認証確認手段）、鍵情報管理部１１２（鍵情報管理手段、装置鍵確認手段）、鍵情報読み出し部１１３（鍵情報読み出し手段、媒体鍵確認手段）、鍵情報記録消去部１１４（鍵情報消去手段、鍵情報記録手段）および鍵情報保存部１１５（記憶部）を備えている。
認証部１１１は、第１鍵情報を用いて、光ディスク１０に記録されているＯＳの認証を行うと共に、当該認証の確認を行うものである。また、認証部１１１は、鍵情報保存部１１５に保存されている第２鍵情報と、光ディスク１０に記録されている第２鍵情報とが一致するか否かの判定を行うものである。
鍵情報管理部１１２は、鍵情報制御部１１の認証部１１１、鍵情報読み出し部１１３、鍵情報記録消去部１１４および鍵情報保存部１１５の管理を行うものである。また、鍵情報管理部１１２は、他の記録再生装置でのＯＳの利用を禁止するための禁止鍵情報を作成するものである。
鍵情報読み出し部１１３は、記録再生制御部１２に指示することにより、光ディスク１０に記録されている鍵情報を読み出すものである。
鍵情報記録消去部１１４は、記録再生制御部１２に指示することにより、光ディスク１０に鍵情報を記録、または、光ディスク１０に記録されている鍵情報を消去するものである。特に、鍵情報記録消去部１１４は、ＯＳの利用中に光ディスク１０が取り出されるときに、鍵情報管理部１１２が作成した禁止鍵情報を光ディスク１０に記録するものである。
鍵情報保存部１１５は、鍵情報読み出し部１１３が読み出した鍵情報、鍵情報取得部１６が取得した第１鍵情報、および、鍵情報管理部１１２が生成する禁止鍵情報を保存するものである。また、記録再生装置１の固有情報を示す装置固有情報も保存している。なお、鍵情報保存部１１５は、鍵情報制御部１１に備えられた構成となっているが、これに限らず、記憶部１５に含まれる構成であってもよい。
また、記録再生装置１の記憶部１５は、鍵情報制御部１１が光ディスク１０から読み出したＯＳを格納するものである。この他、記憶部１５には、制御部２０が実行する各種アプリケーションプログラムが格納されている。
ここで、鍵情報管理部１１２は、例えば挿入されている光ディスク１０の媒体固有情報、または、鍵情報取得部１６が取得した第１鍵情報に、記録再生装置１の装置固有情報を付することよって禁止鍵情報を作成する。なお、鍵情報管理部１１２は、これに限らず、装置固有情報自体（すなわち、予め鍵情報保存部１１５に保存された情報）、または、光ディスク１０から読み出した媒体固有情報を禁止鍵情報とするなど、任意の情報を禁止鍵情報として設定するものである。
なお、記録再生装置１は、光ディスク１０の第１情報記録層１０２に記録されたＯＳのバージョンが古くなり、使用できないことを示すために、禁止鍵情報を第２情報記録層１０４に記録してもよい。この場合、ユーザは、光ディスク１０の使用を開始する際に起動処理が開始される前に、このＯＳが使用できないことを知ることができ、待ち時間を短縮できる。
（記録再生装置におけるＯＳ起動からＯＳ終了までの流れ）
次に、ＯＳを起動したときの当該記録再生装置１における処理の一般的な流れについて、図２０を用いて説明する。図２０は、ＯＳを起動したときの記録再生装置１における処理の一般的な流れを示すフローチャートである。
次に、ＯＳを起動したときの当該記録再生装置１における処理の一般的な流れについて、図２０を用いて説明する。図２０は、ＯＳを起動したときの記録再生装置１における処理の一般的な流れを示すフローチャートである。
ここでは、記録再生装置１が、当該記録再生装置１に光ディスク１０が挿入され、光ディスク１０に記録されたＯＳを読み出し、当該ＯＳを記憶部１５に保存しているものとして説明する。なお、これに限られたものではなく、記録再生装置１は、光ディスク１０のＯＳを記憶部１５に保存することなく、直接起動させてもよい。
まず、光ディスク１０がディスク挿入部に挿入されると、ディスク装填認識部５０（図１３）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、挿入検知信号を受信すると、ＢＩＯＳ処理を開始させるためのＢＩＯＳ開始指示信号をデバイス制御部１３に送信する。デバイス制御部１３は、ＢＩＯＳ開始指示信号を受信すると、ＢＩＯＳ処理を開始する（Ｓ２０１）。すなわち、デバイス制御部１３は、記憶部１５に保存されているＢＩＯＳを読み出し、記録再生装置１の制御部２０に接続されたディスク挿入部、キーボード（操作部）、ビデオカード、表示装置（いずれも図示せず）などの立ち上げを行う。
次に、デバイス制御部１３は、ＢＩＯＳ処理が完了すると、ＢＩＯＳ処理が完了したことを示すＢＩＯＳ完了通知を鍵情報制御部１１に送信する。鍵情報制御部１１は、ＯＳの起動を許可するか否かの判定を行い、当該判定結果をデバイス制御部１３に送信する。
デバイス制御部１３は、ＯＳの起動を許可することを示す判定結果を受信した場合には、ＯＳの起動処理を開始する（Ｓ２０２）。なお、ＯＳを起動するときの処理については、後述する。
Ｓ２にて、デバイス制御部１３は、ＯＳを起動させた後、ユーザ認証処理を行う（Ｓ２０３）。具体的には、デバイス制御部１３は、ユーザにパスワード認証、指紋認証を行わせるための画像を表示装置に表示させることにより、当該ユーザに認証を行うように指示する。そして、デバイス制御部１３は、ユーザ認証が成功したか否かを判定する。
デバイス制御部１３がユーザ認証の成功を確認すると、ＯＳが使用可能な状態（ＯＳの通常使用状態）となる（Ｓ２０４）。
そして、デバイス制御部１３は、例えばユーザ操作により、ＯＳを終了させるための指示があったことを確認すると、当該ＯＳを終了させることを示すＯＳ終了通知を鍵情報制御部１１に通知する。鍵情報制御部１１は、ＯＳ終了通知を受信すると、ＯＳ終了するための処理を行う。
鍵情報制御部１１は、ＯＳ終了のための処理を完了すると、当該処理の完了を示す処理完了通知をデバイス制御部１３に送信する。これにより、デバイス制御部１３は、実行状態にあるＯＳを終了させる（Ｓ２０５）。
（ＯＳ起動時の記録再生装置における処理の流れ）
次に、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図２１を用いて説明する。図２１は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
次に、ＯＳ起動時の記録再生装置１における処理（ＯＳ起動処理）の流れについて、図２１を用いて説明する。図２１は、ＯＳ起動時の記録再生装置１における処理の流れを示すフローチャートである。
まず、光ディスク１０（ディスク）がディスク挿入部に挿入されると、ディスク装填認識部５０（図２９）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳの記録された光ディスク１０が挿入されたか否か（ＯＳディスクがあるか否か）を判定する（Ｓ２１１）。通常、ＢＣＡには、光ディスク１０の第２鍵情報（媒体固有情報、固体識別情報）のほか、光ディスク１０の種類を示す情報（例：２層ＲＥ、２層Ｒ、１層ＲＯＭ、２層ＯＳを示す情報）などが記録されている。また、第１情報記録層１０２の情報を読み取り、ＯＳが記録された光ディスク１０であることを判定してもよい。
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ２１１でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０の鍵情報領域１０９から鍵情報を読み出す（Ｓ２１２）。
このとき、記録再生制御部１２は、上記光ディスク１０の第１情報記録層１０２からＯＳを読み出し、記憶部１５に保存する構成であってもよい。
次に、記録再生制御部１２は、読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が禁止鍵情報であるか否かを判定する（Ｓ２１３）。そして、鍵情報読み出し部１１３は、受信した鍵情報が禁止鍵情報ではない（禁止鍵情報がない）と判定した場合（Ｓ２１３でＮＯ）、禁止鍵情報を鍵情報管理部１１２に送信する。
このとき、鍵情報管理部１１２は、鍵情報保存部１１５（メモリ）に鍵情報が存在するか否かを確認する（Ｓ２１４）。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第２鍵情報が存在するか否かを判定する（Ｓ２１５）。
鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が存在しないと判定した場合（Ｓ２１５でＮＯ）、さらに鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第１鍵情報が存在するか否かを判定する（Ｓ２１６）。
鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていると判定した場合（Ｓ２１６でＹＥＳ）、当該第１鍵情報を認証部１１１に送信する。認証部１１１は、第１鍵情報を受信すると、記憶部１５に保存されているＯＳを読み出す。そして、認証部１１１は、第１鍵情報を用いて、読み出したＯＳを起動するための認証を行い、当該認証が成功したか否かを確認する（Ｓ２１７）。なお、認証部１１１による第１鍵情報を用いたＯＳの認証は、既存の方法によって行われるものとする。
認証部１１１は、上記確認を行うことにより、上記認証が成功したと判定した場合（Ｓ２１７でＹＥＳ）、当該認証が成功したことを示す認証成功通知をデバイス制御部１３に送信する。デバイス制御部１３は、この認証成功通知を受信すると、ＯＳを起動させる（Ｓ２１８）。これにより、記録再生装置１におけるＯＳ起動処理が完了する。
なお、記録再生装置１は、ＯＳを以前に一度に記憶部１５にコピーしておくことにより、上記認証が成功すればＯＳをコピーする処理を実行することなく記憶部１５からＯＳを起動することができる。これにより読み出す時間を削減でき、情報記録媒体に記録されているＯＳの起動処理を早めることができる。
ここで、Ｓ２１３において、鍵情報読み出し部１１３が、記録再生制御部１２から受信した鍵情報が禁止鍵情報であると判定した場合（Ｓ２１３でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、光ディスク１０から禁止鍵情報を読み出したことを示す判定結果を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第２鍵情報が存在するか否かを判定する（Ｓ２１９）。
鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が存在すると判定した場合（Ｓ２１９でＹＥＳ）、当該第２鍵情報を読み出し、認証部１１１に送信する。このとき、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すように、鍵情報読み出し部１１３に指示する。
具体的には、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すための読み出し指示を、鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、光ディスク１０から第２鍵情報を読み出す。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。そして、鍵情報管理部１１２は、受信した第２鍵情報を認証部１１１に送信する。
認証部１１１は、鍵情報管理部１１２から受信した２つの第２鍵情報の照合を行う（Ｓ２２０）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報とが一致するか否かを判定する（Ｓ２２１）。
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ２２１でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、光ディスク１０に記録された禁止鍵情報を消去するための消去指示信号を鍵情報記録消去部１１４に送信する。鍵情報記録消去部１１４は、消去指示信号を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された禁止鍵情報を消去させる。すなわち、鍵情報記録消去部１１４は、光ディスク１０から禁止鍵情報を消去する（Ｓ２２２）。
記録再生制御部１２は、光ディスク１０から禁止鍵情報を消去すると、消去の完了を示す消去完了通知を、鍵情報記録消去部１１４を介して鍵情報管理部１１２に送信する。鍵情報管理部１１２は、消去完了通知を受信すると、鍵情報保存部１１５に保存されている第２鍵情報を消去する（Ｓ２２３）。なお、鍵情報管理部１１２は、Ｓ２２の処理が完了すると、Ｓ２１４の処理に移行する。
また、Ｓ２１５にて、鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が存在すると判定した場合（Ｓ２１５でＹＥＳ）、当該第２鍵情報を読み出し、認証部１１１に送信する。このとき、鍵情報管理部１１２は、光ディスク１０から第２鍵情報を読み出すように、鍵情報読み出し部１１３に指示する。鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。そして、鍵情報管理部１１２は、受信した第２鍵情報を認証部１１１に送信する。
認証部１１１は、鍵情報管理部１１２から受信した２つの第２鍵情報の照合を行う（Ｓ２２４）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報と一致するか否かを判定する（Ｓ２２５）。認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ２２５でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第２鍵情報を消去する（Ｓ２２６）。なお、鍵情報管理部１１２は、Ｓ２２６の処理が完了すると、Ｓ２１６の処理に移行する。
また、Ｓ２１６にて、鍵情報管理部１１２は、鍵情報保存部１１５に第１鍵情報が保存されていないと判定した場合（Ｓ２１６でＮＯ）、第１鍵情報を取得させるための取得信号を鍵情報取得部１６に送信する。鍵情報取得部１６は、取得信号を受信すると、例えばユーザに対し、記憶部１５に保存されているＯＳを利用するための第１鍵情報の入力または取得を促すことにより、当該第１鍵情報を取得する（Ｓ２２７）。鍵情報取得部１６は、取得した第１鍵情報を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、第１鍵情報を受信すると、当該第１鍵情報を鍵情報保存部１１５に保存する（Ｓ２２８）。なお、鍵情報管理部１１２は、Ｓ２２８の処理が完了すると、Ｓ２１７の処理に移行する。
なお、Ｓ２１１でＮＯ、Ｓ２１７でＮＯ、Ｓ２１９でＮＯ、Ｓ２２１でＮＯおよびＳ２２５でＮＯの場合、デバイス制御部１３は、記録再生装置１からディスクを排出することにより（Ｓ２２９）、当該記録再生装置１におけるＯＳ起動処理を完了させる。
以上のように、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３によって禁止鍵情報が光ディスク１０に存在しないことが確認され、かつ、鍵情報管理部１１２によって第１鍵情報が鍵情報管理部１１２に保存されていることが確認された場合に、認証を行う。
これにより、記録再生装置１は、第１情報の認証を行う前に、当該光ディスク１０に記録されたＯＳの利用が正常に終了しているか否かを確認した上で、ＯＳを利用することができる。
また、認証部１１１は、光ディスク１０が挿入されたときに、鍵情報読み出し部１１３によって禁止鍵情報が光ディスク１０に存在することが確認され、かつ、鍵情報管理部１１２によって第２鍵情報が鍵情報保存部１１５に保存されていることが確認された場合には、２つの第２鍵情報が一致するか否かを判定した後に認証を行う。
これにより、記録再生装置１は、例えば第２鍵情報が記録再生装置１に存在する状態で電源が切られるなどの何らかの特異な状況が発生した後にＯＳの利用が終了した場合（ＯＳが異常終了した場合）であっても、挿入された光ディスク１０を正しく認識して認証を行うことができる。すなわち、記録再生装置１は、ＯＳを、異常終了前の通常の利用状態に戻すことができる。
さらに、認証部１１１は、鍵情報管理部１１２に保存された第２鍵情報を用いて、記録再生装置１に挿入される光ディスク１０の識別を行う。記録再生装置１は、第２鍵情報を用いることにより、例えば記録再生装置１から一時的に取り出された光ディスク１０か否かを識別することができる。
なお、記録再生装置１の鍵情報保存部１１５には、第２鍵情報の代わりに、禁止鍵情報が保存される構成であってもよい。この場合、上記処理の流れにおいて、Ｓ２１９では、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に禁止鍵情報が存在するか否かを判定する。そして、Ｓ２２０では、認証部１１１は２つの禁止鍵情報の照合を行う。Ｓ２２１において、認証部１１１により２つの禁止鍵情報が一致したと判定された場合、Ｓ２２２において、光ディスク１０から禁止鍵情報が消去される。その後、Ｓ２２３において、鍵情報保存部１１５に保存されている禁止鍵情報が消去される。ただし、禁止鍵情報は、消去せず保存したままであってもよい。
これにより、記録再生装置１は、一つの鍵情報を用いて、上記の処理を行うことができるため、処理の効率化を図りながら上記の効果を得ることが可能となる。
（一時取り出し時の記録再生装置における処理の流れ）
次に、一時取り出し時の記録再生装置１における処理の流れについて、図２２を用いて説明する。図２２は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図２０のＳ２０４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０が挿入されている。
次に、一時取り出し時の記録再生装置１における処理の流れについて、図２２を用いて説明する。図２２は、一時取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、記録再生装置１は、図２０のＳ２０４に示すＯＳ通常処理状態にあり、当該記録再生装置１のディスク挿入部には、当該光ディスク１０が挿入されている。
まず、ユーザが光ディスク１０を取り出すために、取り出しボタン（図示せず）を押下するなどの取り出し操作を行うと、デバイス制御部１３は、当該取り出し操作を検知し、当該検知を示す取り出し検知信号を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、取り出し検知信号を受信すると、光ディスク１０から第２鍵情報を読み出すための読み出し指示を、鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に光ディスク１０に記録された第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、挿入されている光ディスク１０から第２鍵情報を読み出す（Ｓ２３１）。
鍵情報読み出し部１１３は、第２鍵情報を読み出すと、当該第２鍵情報を鍵情報保存部１１５に保存し（Ｓ２３２）、当該第２鍵情報を保存したことを示す保存確認信号を鍵情報管理部１１２に送信する。
鍵情報管理部１１２は、保存確認信号を受信すると、デバイス制御部１３にて実行中のＯＳの利用を禁止するための禁止鍵情報を作成し、当該禁止鍵情報と、当該禁止鍵情報を光ディスク１０への記録を指示するための記録指示信号とを、記録再生制御部１２に送信する。記録再生制御部１２は、禁止鍵情報および記録指示信号を受信すると、当該禁止鍵情報を光ディスク１０（具体的には、第２情報記録層１０４のリードイン領域１０６の鍵情報領域１０９）に記録する。すなわち、鍵情報記録消去部１１４は、記録再生制御部１２を介して、鍵情報管理部１１２が作成した禁止鍵情報を光ディスク１０に記録する（Ｓ２３３）。なお、Ｓ２３２およびＳ２３３の処理は、順序が逆でもよい。
鍵情報記録消去部１１４は、記録再生制御部１２を介して光ディスク１０に禁止鍵情報を記録すると、記録が完了したことを示す鍵記録完了通知を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、この鍵記録完了通知をデバイス制御部１３に送信する。
デバイス制御部１３は、鍵記録完了通知を受信すると、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させる（Ｓ２３４）。なお、光ディスク１０が一時的に排出された後、ＯＳの記録された当該光ディスク１０以外のディスクが挿入可能となる。例えばＣＤ、ＤＶＤ、ＨＤ−ＤＶＤ、ＯＳディスク以外のＢＤなどの光ディスクがその対象となる。
Ｓ２３４にて光ディスク１０が排出された後、ディスク挿入部に再び光ディスク１０が挿入されたとする（Ｓ２３５）。このとき、ディスク装填認識部５０（図２９）は、当該光ディスク１０が記録再生装置１に挿入されたことを検知し、挿入検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、ＯＳが記録された光ディスク１０が挿入されたか否かを判定する（Ｓ２３６）。なお、記録再生制御部１２は、挿入検知信号を受信すると、光ディスク１０の第１情報記録層１０２に記録された情報を読み出し、ＯＳが記録された光ディスク１０が挿入されたか否かを判定してもよい。
記録再生制御部１２は、ＯＳが記録された光ディスク１０が挿入されたと判定した場合（Ｓ２３６でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、挿入確認信号を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入された光ディスク１０から鍵情報を読み出す。すなわち、鍵情報読み出し部１１３は、記録再生制御部１２を介して、挿入された光ディスク１０から鍵情報を読み出す（Ｓ２３７）。
次に、記録再生制御部１２が鍵情報を読み出すと、当該鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が禁止鍵情報であるか否かを判定する（Ｓ２３８）。
鍵情報読み出し部１１３は、記録再生制御部１２から受信した鍵情報が禁止鍵情報であると判定した場合（Ｓ２３８でＹＥＳ）、光ディスク１０から第２鍵情報を読み出すための読み出し指示を、記録再生制御部１２に送信する。鍵情報読み出し部１１３が、この読み出し指示を記録再生制御部１２に送信することにより、記録再生制御部１２に、光ディスク１０に記録された第２鍵情報を読み出させる。すなわち、鍵情報読み出し部１１３は、光ディスク１０から第２鍵情報を読み出す。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第２鍵情報を読み出すと、当該第２鍵情報を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、受信した第２鍵情報と共に、鍵情報保存部１１５に保存されている第２鍵情報を読み出し、当該読み出した第２鍵情報を認証部１１１に送信する。認証部１１１は、受信した２つの第２鍵情報の照合を行う（Ｓ２３９）。すなわち、認証部１１１は、光ディスク１０から読み出した第２鍵情報と、鍵情報保存部１１５に保存されている第２鍵情報とが一致するか否かを判定する（Ｓ２４０）。
認証部１１１が、上記２つの第２鍵情報が一致したと判定した場合（Ｓ２４０でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第２鍵情報が一致したことを示す判定結果を受信すると、光ディスク１０に記録された禁止鍵情報を消去するための消去指示信号を鍵情報記録消去部１１４に送信する。これにより、図２０に示すＳ２２２と同様、鍵情報記録消去部１１４は、光ディスク１０から禁止鍵情報を消去する（Ｓ２４１）。
記録再生制御部１２は、光ディスク１０から禁止鍵情報を消去すると、消去の完了を示す消去完了通知を、鍵情報記録消去部１１４を介して鍵情報管理部１１２に送信する。鍵情報管理部１１２は、消去完了通知を受信すると、鍵情報保存部１１５に保存されている第２鍵情報を消去する（Ｓ２４２）。これにより、記録再生装置１における一時取り出し時の処理が完了する。この時、同時に第１鍵情報を消去してもよい。
なお、Ｓ２３８でＮＯおよびＳ２４０でＮＯの場合、デバイス制御部１３は、ディスク挿入部に光ディスク１０の排出指示を送信することにより、当該ディスク挿入部から光ディスク１０が排出させ（Ｓ２４３）、Ｓ２３５の処理に戻る。なお、Ｓ２３６でＮＯの場合も同様、Ｓ２３５の処理に戻る。
また、Ｓ２４２における第２鍵情報を消去する処理は、ここでは実行せずに、ＯＳ終了時に実行する構成としてもよい。
以上のように、記録再生装置１では、認証部１１１が、ＯＳの利用を許可するための第１鍵情報を用いて、光ディスク１０に記録されたＯＳ（あるいは記憶部１５に保存されたＯＳ）を利用するための認証を行い、当該認証が成功したか否かを確認する。そして、鍵情報記録消去部１１４は、認証部１１１による認証の確認結果に基づいて、光ディスク１０にＯＳの利用を禁止するための禁止鍵情報を記録する。
これにより、記録再生装置１では、光ディスク１０に記録されたＯＳに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該ＯＳを利用することができる。また、記録再生装置１は、禁止鍵情報を記録することにより一時的に取り出されたＯＳを有する光ディスク１０の、他の記録再生装置での利用（ＯＳの利用）を不可とすることができる。
また、記録再生装置１は、Ｓ２３９〜Ｓ２４２の処理を行うことにより、デバイス制御部１３が実行しているＯＳの利用の認証を行った光ディスク１０と、挿入された光ディスク１０とが同じであるか否かを判別することができるので、当該挿入された光ディスク１０を、認証部１１１による認証前の記録状態と同じ状態に、確実に戻すことができる。
なお、禁止鍵情報を第２鍵情報の代わりに用いる構成としてもよい。この場合、上記処理の流れにおいて、Ｓ２３３では、鍵情報管理部１１２は禁止鍵情報を作成し、光ディスク１０に記録させる。それと共に、ここでは順序を逆とするが、Ｓ２３２において、鍵情報管理部１１２は、禁止鍵情報を鍵情報保存部１１５に保存する。そして、記録再生装置１では、光ディスク１０を排出する処理が実行される。再挿入時には、Ｓ２３９において、鍵情報管理部１１２は、鍵情報読み出し部１１３により光ディスク１０から読み出された禁止鍵情報と、鍵情報保存部１１５に保存されている禁止鍵情報とを認証部１１１に送信する。Ｓ２４０において、認証部１１１は、２つの禁止鍵情報が一致するか否かを判定する。認証部１１１により２つの禁止鍵情報が一致したと判定された場合、Ｓ２４１において、光ディスク１０から禁止鍵情報が消去される。その後、鍵情報保存部１１５に保存されている禁止鍵情報を消去する。ただし、鍵情報保存部１１５に保存されている禁止鍵情報を消去しない構成としてもよい。
これにより、一つの鍵情報を用いて、上記の処理を行うことができるため、処理の効率化を図りながら上記の効果を得ることが可能となる。
なお、鍵情報管理部１１２は、上記禁止鍵情報の代わりに、認証に用いる鍵情報を光ディスク１０に記録させてもよい。
（ＯＳ終了時の記録再生装置における処理の流れ）
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図２３を用いて説明する。図２３は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
次に、ＯＳ終了時の記録再生装置１における処理（ＯＳ終了処理）の流れについて、図２３を用いて説明する。図２３は、ＯＳ終了時の記録再生装置１における処理の流れを示すフローチャートである。
まず、ユーザがＯＳを終了するための操作（ＯＳの終了オプションを起動する、記録再生装置１の電源を切るなどの操作）を行うと、デバイス制御部１３は、終了検知信号を記録再生制御部１２に送信する。
記録再生制御部１２は、終了検知信号を受信すると、記録再生装置１で使用中のＯＳを記録している光ディスク１０が挿入されているか否かを判定する（Ｓ２５１）。
記録再生制御部１２は、ＯＳの記録された光ディスク１０がディスク挿入部に挿入されていると判定した場合（Ｓ２５１でＹＥＳ）、記憶部１５に保存されているユーザ設定情報を読み出す。このとき、記録再生制御部１２は、鍵情報管理部１１２に記録再生装置１の装置固有情報を読み出すように指示することにより、鍵情報管理部１１２に鍵情報保存部１１５から当該装置固有情報を読み出させる。そして、記録再生制御部１２は、ユーザ設定情報を光ディスク１０の所定の領域（具体的には、第２情報記録層１０４のユーザデータ領域１０７）に記録する（Ｓ２５２）。
なお、記録再生制御部１２は、ユーザ設定情報と装置固有情報とを対応付けて記録してもよい。これにより、記録再生装置１は、ユーザ設定情報がどの記録再生装置において記録されたものであるかを識別することが可能となる。
記録再生制御部１２は、光ディスク１０にユーザ設定情報を記録すると、記録の完了を示す情報記録完了通知を、鍵情報読み出し部１１３または鍵情報記録消去部１１４を介して、鍵情報管理部１１２に送信する。鍵情報管理部１１２は、情報記録完了通知を受信すると、鍵情報保存部１１５に鍵情報が存在するか否かを確認する（Ｓ２５３）。そして、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報の存在を確認することにより、当該鍵情報の中に第２鍵情報が存在するか否かを判定する（Ｓ２５４）。
鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が保存されていないと判定した場合（Ｓ２５４でＮＯ）、当該判定結果を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報保存部１１５に第２鍵情報が保存されていないことを示す判定結果を受信すると、鍵情報を読み出すための読み出し指示を記録再生制御部１２に送信する。記録再生制御部１２は、読み出し指示を受信すると、挿入されている光ディスク１０から鍵情報を読み出す（Ｓ２５５）。
次に、記録再生制御部１２は、読み出した鍵情報を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、鍵情報を受信すると、この鍵情報が禁止鍵情報であるか否かを判定する（Ｓ２５６）。
鍵情報読み出し部１１３は、受信した鍵情報が禁止鍵情報ではない（禁止鍵情報がない）と判定した場合（Ｓ２５６でＮＯ）、当該判定結果を鍵情報管理部１１２に送信する。これにより、鍵情報管理部１１２は、光ディスク１０に禁止鍵情報がないことを確認する。そして、鍵情報管理部１１２は、受信した鍵情報が禁止鍵情報ではないことを示す判定結果を受信すると、鍵情報保存部１１５に保存されている第１鍵情報を消去する（Ｓ２５８）。
一方、鍵情報読み出し部１１３は、受信した鍵情報が禁止鍵情報であると判定した場合（Ｓ２５６でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、受信した鍵情報が禁止鍵情報であることを示す判定結果を受信すると、光ディスク１０に禁止鍵情報があると判断し、当該禁止鍵情報を消去するための消去指示信号を鍵情報記録消去部１１４に送信する。これにより、図２１に示すＳ２２２と同様、鍵情報記録消去部１１４は、光ディスク１０から禁止鍵情報を消去する（Ｓ２５７）。そして、Ｓ２５７の処理後、Ｓ２５８の処理に移行する。
鍵情報管理部１１２は、Ｓ２５８の処理において、鍵情報保存部１１５から第１鍵情報を消去すると、当該消去を示す消去通知をデバイス制御部１３に送信する。デバイス制御部１３は、消去通知を受信すると、使用状態にあるＯＳの立ち下げ処理を開始する（Ｓ５９）。そして、記録再生装置１は、デバイス制御部１３によるＯＳの立ち下げ処理が完了することにより、ＯＳ終了処理を完了する。
ここで、Ｓ２５１において、記録再生制御部１２は、記録再生装置１で使用中のＯＳを記録している光ディスク１０がディスク挿入部に挿入されていないと判定した場合（Ｓ２５１でＮＯ）、当該判定結果をデバイス制御部１３に送信する。
デバイス制御部１３は、光ディスク１０がディスク挿入部に挿入されていないことを示す判定結果を受信すると、上記使用中のＯＳの記録された光ディスク１０をディスク挿入部に挿入させるように、ユーザに勧告を行う（Ｓ２６０）。デバイス制御部１３は、例えば記録再生装置１に接続された表示装置、音声出力装置（図示せず）などを介して、ＯＳの記録された光ディスク１０の挿入をユーザに促す。なお、Ｓ２６０の処理が完了すると、Ｓ２５１の処理に戻る。
また、Ｓ２５４において、鍵情報管理部１１２は、鍵情報保存部１１５に第２鍵情報が保存されていると判定した場合（Ｓ２５４でＹＥＳ）、当該鍵情報保存部１１５から第１鍵情報および第２鍵情報を消去する（Ｓ２６１）。なお、鍵情報管理部１１２は、Ｓ２６１の処理が完了すると、Ｓ２５５の処理に移行する。
以上のように、記録再生装置１は、デバイス制御部１３によるＯＳの実行を終了する際に、挿入されていた光ディスク１０を他の記録再生装置にて利用可能にする一方、当該記録再生装置１（取り出し元の記録再生装置）では、ＯＳの利用をできないようにすることができる。これにより、記録再生装置１は、ＯＳに対する安全性を十分に確保することができる。
また、記録再生装置１は、記録再生制御部１２が、ＯＳに対してユーザが設定したユーザ設定情報を光ディスク１０に記録するので、他の記録再生装置にてＯＳが利用されるときに、当該ＯＳに対するユーザ設定を共有して利用することができる。
なお、禁止鍵情報を第２鍵情報の代わりに用いる構成としてもよい。この場合、上記処理の流れにおいて、Ｓ２５３では、鍵情報管理部１１２は、鍵情報保存部１１５に鍵情報が存在するか否かを確認し、Ｓ２５４において、禁止鍵情報が存在するか否かを判定する。鍵情報管理部１１２は、鍵情報保存部１１５に禁止鍵情報が保存されていると判定した場合（Ｓ２５４でＹＥＳ）、当該鍵情報保存部１１５から禁止鍵情報を消去する。ただし、禁止鍵情報を消去しない構成としてもよい。
これにより、記録再生装置１は、一つの鍵情報を用いて、上記の処理を行うことができるため、処理の効率化を図りながら上記の効果を得ることが可能となる。
（ＯＳ保存時の記録再生装置における処理の流れ）
次に、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例について、図２４を用いて説明する。図２４は、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例を示すフローチャートである。なお、ＯＳを記録再生装置１の記憶部１５に保存する処理は、主に、記録再生装置１により光ディスク１０が初めて使用される場合に行われる。
次に、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例について、図２４を用いて説明する。図２４は、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存するときの当該記録再生装置１における処理の流れの一例を示すフローチャートである。なお、ＯＳを記録再生装置１の記憶部１５に保存する処理は、主に、記録再生装置１により光ディスク１０が初めて使用される場合に行われる。
ここでは、ディスク挿入部に挿入される光ディスク１０は、ＯＳが記録されたものである。また、光ディスク１０に記録されたＯＳは、第１鍵情報、または、当該第１鍵情報とは異なる鍵情報（但し、第１鍵情報にて復号可能な鍵情報）にて暗号化されているものとする。
まず、光ディスク１０がディスク挿入部に挿入されると、記録再生制御部１２は、図２１に示すＳ２１１の処理を行い、ＯＳが記録された光ディスク１０が挿入されたと判定した場合には、当該光ディスク１０に記録されたＯＳを読み出す。そして、記録再生制御部１２は、光ディスク１０からＯＳを読み出したことを示す読み出し通知を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、読み出し通知を受信すると、第１鍵情報を取得させるための取得信号を鍵情報取得部１６に送信する。このとき、記録再生制御部１２は、光ディスク１０から読み出したＯＳを記憶部１５に一時保存する。
次に、鍵情報取得部１６は、取得信号を受信すると、Ｓ２２７と同様に第１鍵情報を取得し、鍵情報管理部１１２に送信する。鍵情報管理部１１２は、第１鍵情報を受信すると、当該第１鍵情報を暗号復号部１４に送信する。このとき、暗号復号部１４は、記録再生制御部１２が記憶部１５に一時保存したＯＳを読み出す。
暗号復号部１４は、第１鍵情報を受信し、かつ、ＯＳを読み出すと、当該第１鍵情報を用いて、暗号化されているＯＳの復号化を行う（Ｓ２７１）。なお、暗号復号部１４による第１鍵情報を用いたＯＳの復号化は、既存の方法によって行われるものとする。
暗号復号部１４は、ＯＳの復号化が完了すると、当該復号化したＯＳを記録再生制御部１２に送信する。記録再生制御部１２は、復号化されたＯＳを受信すると、当該ＯＳを記憶部１５に保存する（Ｓ２７２）。
以上のように、記録再生装置１は、暗号復号部１４を備えることにより、ＯＳが暗号化されている場合であっても、復号して利用することができる。また、光ディスク１０は、ＯＳが暗号化されていることにより、例えばＯＳが不正コピーされた場合であっても、情報漏れを防ぐことができる。
また、光ディスク１０に記録されたＯＳは、第１情報記録層１０２に記録されているので、通常、他の情報に書き換えることができない。すなわち、光ディスク１０に記録されたＯＳは、光ディスク１０に最初に記録されたときの状態（初期状態）である。
従って、光ディスク１０に記録されたＯＳを記録再生装置１の記憶部１５に保存することにより、当該ＯＳが記録再生装置１により使用された結果、変更された場合であっても、当該ＯＳを初期状態に戻すこと（初期化すること）ができる。
なお、記録再生装置１による初期化は、光ディスク１０に禁止鍵情報が存在しない場合にのみ行われる。
また、記録可能領域のユーザデータ領域１０７に記録されているデータ、プログラム、コンテンツなどの利用認証に第１鍵情報による認証が必要となる構成としてもよい。これにより、ＯＳだけでなく、ユーザ設定情報（ユーザデータ）の安全性も確保できる。
また、ＯＳ保存時に、鍵情報管理部１１２が禁止鍵情報を作成し、鍵情報保存部１１５に保存しておいてもよい。
さらに、第１鍵情報は、一度、鍵情報保存部１１５に保存した後、消去することなく保存しておく構成としてもよい。このとき、ＯＳ情報の保護は、光ディスク１０を記録再生装置１に挿入しないと、ＯＳを起動しないことにより確保される。これにより、第１鍵情報の記録消去処理が少なくなり、記録再生装置１の処理速度を速めることができる。
また、本参考の形態において、第１鍵情報は、鍵情報取得部１６により自装置の外部から取得する構成となっているが、第１鍵情報を光ディスク１０の第２情報記録層１０４の鍵情報領域１０９に記録し、認証時に読み出す構成としてもよい。これにより、ユーザが入力するなどの手間を省くことができる。
（参考の形態Ｅ）
次に、参考の形態２の別の参考の形態Ｅについて、図２５から図２８に基づいて説明すると以下の通りである。ここでは、記録再生装置１の変形例である記録再生装置１ａが光ディスク１０に記録されている第３、第４鍵情報を用いる場合について説明する。
次に、参考の形態２の別の参考の形態Ｅについて、図２５から図２８に基づいて説明すると以下の通りである。ここでは、記録再生装置１の変形例である記録再生装置１ａが光ディスク１０に記録されている第３、第４鍵情報を用いる場合について説明する。
なお、参考の形態Ｄと同一の機能を有する部材については、同一の符号を付記し、その説明は省略する。
（制御部の変形例）
次に、図１７に示す記録再生装置１の変形例である記録再生装置１ａにおける制御部２０ａの構成について、図２５を用いて説明する。図２５は、本参考の形態に係る記録再生装置１の変形例（記録再生装置１ａ）における制御部２０ａの構成を示すブロック図である。
次に、図１７に示す記録再生装置１の変形例である記録再生装置１ａにおける制御部２０ａの構成について、図２５を用いて説明する。図２５は、本参考の形態に係る記録再生装置１の変形例（記録再生装置１ａ）における制御部２０ａの構成を示すブロック図である。
記録再生装置１ａは、図２５に示すように、制御部２０の代わりに制御部２０ａを備えている。また、制御部２０ａは、装置種別判定部１１６（装置種別判定手段）および装置限定部１１７（装置限定手段）を含む鍵情報制御部１１ａを備えている。すなわち、本参考の形態に係る記録再生装置１ａは、制御部２０ａが装置種別判定部１１６および装置限定部１１７を備えている点で、参考の形態Ｄに係る記録再生装置１の制御部２０とは異なる。
装置種別判定部１１６は、光ディスク１０に記録されている第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種情報とが一致するか否かを判定するものである。これにより、装置種別判定部１１６は、光ディスク１０が挿入されている記録再生装置１ａによって、光ディスク１０に記録されているＯＳを起動させることが可能であるか否かを判定する。
なお、機種情報は、装置固有情報に含まれるものでなくてもよく、記録再生装置１の機種を示す情報であればどのような情報であってもよい。
装置限定部１１７は、光ディスク１０に記録されている第４鍵情報に、当該光ディスク１０が挿入されている記録再生装置１の装置固有情報が存在するか否かを判定するものである。また、装置限定部１１７は、当該装置固有情報が第４鍵情報の中に存在しなかった場合に、当該装置固有情報を当該第４鍵情報として光ディスク１０に記録可能であるか否かを判定するものである。
また、鍵情報制御部１１ａが装置種別判定部１１６および装置限定部１１７を備えているので、鍵情報管理部１１２がこれら部材を管理する点についても参考の形態Ｄとは異なる。
（ＯＳ起動時の記録再生装置（変形例）における処理）
次に、ＯＳ起動時の記録再生装置１ａにおける処理（ＯＳ起動処理）について、図２６を用いて説明する。図２６は、ＯＳ起動時の記録再生装置１ａにおける処理を示すフローチャートである。
次に、ＯＳ起動時の記録再生装置１ａにおける処理（ＯＳ起動処理）について、図２６を用いて説明する。図２６は、ＯＳ起動時の記録再生装置１ａにおける処理を示すフローチャートである。
なお、光ディスク１０には、当該光ディスク１０が予め使用される記録再生装置（少なくとも記録再生装置１ａを含む）の機種が設定されているとともに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、記憶部１５には、他の記録再生装置の機種との識別のための機種情報であって、自装置の機種を示す自装置機種情報が保存されているものとする。
また、図２６に示すＳ２８１〜Ｓ２８７、Ｓ２９０〜Ｓ３００およびＳ３０３の処理については、図２１に示す処理と同様であるため、ここではその説明を省略する。つまり、図２６に示す処理は、図２１に示すＳ２１７およびＳ２１８の処理の間に、Ｓ２８８、Ｓ２８９、Ｓ３０１およびＳ３０２の処理が追加されたものである。
認証部１１１は、光ディスク１０に記録されたＯＳを起動するための認証に成功したと判定した場合（Ｓ２８７でＹＥＳ）、当該認証が成功したことを示す認証成功通知を装置種別判定部１１６に送信する。装置種別判定部１１６は、認証成功通知を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、Ｓ２１９でＹＥＳである場合の処理と同様であるため、ここではその説明を省略する。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第３鍵情報を読み出すと、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。装置種別判定部１１６は、鍵情報管理部１１２から第３鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
装置種別判定部１１６は、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報に含まれる機種を示す機種情報との照合を行う。すなわち、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、他の記録再生装置の機種との識別のための機種情報であって、自装置の機種を示す自装置機種情報とが一致するか否かを判定する（Ｓ２８８）。
これにより、記録再生装置１ａは、挿入された光ディスク１０が当該記録再生装置１ａで使用可能か否かを判定することができる。すなわち、光ディスク１０は、第３鍵情報の示す記録再生装置１ａの機種でのみ使用できるので、当該光ディスク１０の安全性をさらに向上させることができる。さらに、記録再生装置１ａは、特定のアプリケーションを、対象ＯＳを利用するユーザに提供することもできる。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ２８８でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、第３鍵情報と装置固有情報とが一致したことを示す判定結果を受信すると、光ディスク１０から第４鍵情報を読み出すように、鍵情報管理部１１２を介して鍵情報読み出し部１１３に指示する。なお、このときの具体的な処理については、上記第３鍵情報を読み出すときと同様であるため、ここではその説明を省略する。
鍵情報読み出し部１１３は、記録再生制御部１２を介して第４鍵情報を読み出すと、当該第４鍵情報を、鍵情報管理部１１２を介して装置限定部１１７に送信する。装置限定部１１７は、鍵情報読み出し部１１３から第４鍵情報を受信すると、鍵情報保存部１１５に保存されている装置固有情報を読み出す。
装置限定部１１７は、光ディスク１０から読み出された第４鍵情報と、装置固有情報との照合を行う。すなわち、装置限定部１１７は、光ディスク１０に記録された第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定することにより、当該第４鍵情報の中に、当該光ディスク１０が挿入されている記録再生装置１ａを示す装置固有情報が存在するか否かを判定する（Ｓ２８９）。
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ２８９でＹＥＳ）、当該判定結果をデバイス制御部１３に送信する。デバイス制御部１３は、装置固有情報と一致する第４鍵情報があることを示す判定結果を受信すると、記憶部１５に保存しているＯＳを起動させる（Ｓ２９０）。これにより、記録再生装置１ａにおけるＯＳ起動処理が完了する。
一方、装置限定部１１７は、上記装置固有情報と一致する第４鍵情報がないと判定した場合（Ｓ２８９でＮＯ）、当該装置固有情報を第４鍵情報として光ディスク１０に記録可能であるか否かを判定する（Ｓ３０１）。なお、装置限定部１１７は、例えば第４鍵情報を受信するときに、第４鍵情報に含まれる、当該第４鍵情報として記録可能な残容量を示す残容量情報を受信していてもよい。
装置限定部１１７は、装置固有情報を第４鍵情報として光ディスク１０に記録可能であると判定した場合（Ｓ３０１でＹＥＳ）、光ディスク１０の所定の領域（具体的には、鍵情報領域１０９）に当該装置固有情報を第４鍵情報として記録するように、鍵情報記録消去部１１４（鍵情報消去手段、鍵情報記録手段、第４鍵情報記録手段）に指示する。鍵情報記録消去部１１４は、この指示を受信すると、記録再生制御部１２を介して、装置固有情報を新規の第４鍵情報として光ディスク１０の鍵情報領域１０９に記録する（Ｓ３０２）。なお、Ｓ３０２の処理後、Ｓ２９０の処理に移行する。
また、Ｓ２８１でＮＯ、Ｓ２８７でＮＯ、Ｓ２８８でＮＯ、Ｓ２９１でＮＯ、Ｓ２９３でＮＯ、Ｓ２９７でＮＯおよびＳ３０１でＮＯの場合、図２１に示す場合と同様、デバイス制御部１３は、記録再生装置１ａから光ディスク１０を排出することにより（Ｓ３０３）、当該記録再生装置１ａにおけるＯＳ起動処理を完了させる。
なお、図２６に示す処理では、認証部１１１による処理（Ｓ２８７）後に、装置種別判定部１１６による処理（Ｓ２８８）および装置限定部１１７による処理（Ｓ２８９、Ｓ３０１、Ｓ３０２）の処理が行われているが、これに限られたものではない。すなわち、装置種別判定部１１６および装置限定部１１７による処理後に、認証部１１１による認証が行われてもよい。
また、図２６に示す処理では、装置種別判定部１１６による処理および装置限定部１１７による処理が行われているが、これに限らず、どちらかの処理だけが行われてもよい。
以上のように、認証部１１１は、装置種別判定部１１６が機種情報と第３鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置の機種以外の機種では利用することができないため、第１情報の利用を制限される。
また、認証部１１１は、装置限定部１１７が機種情報と第４鍵情報とが一致すると判定した場合に認証を行う。これにより、記録再生装置１は、光ディスク１０に設定された記録再生装置以外の装置では利用することができないため、第１情報の利用を制限される。
従って、記録再生装置１は、装置種別判定部１１６および装置限定部１１７を備えたことにより、ＯＳに対する安全性を十分に確保しながら、当該第１情報を利用することができる。
（一時取り出し時の記録再生装置（変形例）における処理の流れ）
次に、一時取り出し時の記録再生装置１ａにおける処理の流れについて、図２７を用いて説明する。図２７は、一時取り出し時の記録再生装置１ａにおける処理の流れを示すフローチャートである。
次に、一時取り出し時の記録再生装置１ａにおける処理の流れについて、図２７を用いて説明する。図２７は、一時取り出し時の記録再生装置１ａにおける処理の流れを示すフローチャートである。
なお、図２７に示すＳ３１１〜Ｓ３２０およびＳ３２４〜Ｓ３２５の処理については、図２２示す処理と同様であるため、ここではその説明を省略する。つまり、図２７に示す処理は、図２２に示すＳ２４０およびＳ２４１の処理の間に、Ｓ３２１およびＳ３２２の処理が追加されたものである。
認証部１１１が、２つの第２鍵情報が一致したと判定した場合（Ｓ３２０でＹＥＳ）、当該判定結果を装置種別判定部１１６に送信する。装置種別判定部１１６は、２つの第２鍵情報が一致したことを示す判定結果を受信すると、光ディスク１０から第３鍵情報を読み出すように、鍵情報管理部１１２に指示する。鍵情報管理部１１２は、当該指示を受信すると、光ディスク１０から第３鍵情報を読み出すための読み出し指示を鍵情報読み出し部１１３に送信する。鍵情報読み出し部１１３は、読み出し指示を受信すると、記録再生制御部１２を介して第３鍵情報を読み出し、当該第３鍵情報を、鍵情報管理部１１２を介して装置種別判定部１１６に送信する。
装置種別判定部１１６は、図２６に示すＳ２８８の処理と同様、光ディスク１０から読み出された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ３２１）。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ３２１でＹＥＳ）、当該判定結果を装置限定部１１７に送信する。装置限定部１１７は、図２６に示すＳ２８９の処理と同様、鍵情報読み出し部１１３が光ディスク１０から読み出した第４鍵情報と、鍵情報保存部１１５に保存されている装置固有情報とが一致するか否かを判定する（Ｓ３２２）。
装置限定部１１７は、上記装置固有情報と一致する第４鍵情報があると判定した場合（Ｓ３２２でＹＥＳ）、当該判定結果を鍵情報管理部１１２に送信する。鍵情報管理部１１２は、装置固有情報と一致する第４鍵情報があることを示す判定結果を受信すると、光ディスク１０に記録された禁止鍵情報を消去するための消去指示信号を鍵情報記録消去部１１４に送信する。これにより、図２１に示すＳ２２２と同様、鍵情報記録消去部１１４は、光ディスク１０から禁止鍵情報を消去する（Ｓ３２３）。
なお、Ｓ３１８でＮＯおよびＳ３２０〜Ｓ３２２でＮＯの場合、デバイス制御部１３は、ディスク挿入部から光ディスク１０が排出させ（Ｓ３２５）、Ｓ３１５の処理に戻る。なお、Ｓ３１６でＮＯの場合も同様、Ｓ３１５の処理に戻る。
（ＯＳ保存時の記録再生装置における処理の流れ）
次に、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れについて、図２８を用いて説明する。図２８は、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れを示すフローチャートである。
次に、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れについて、図２８を用いて説明する。図２８は、光ディスク１０に記録されたＯＳを記録再生装置１ａの記憶部１５に保存するときの当該記録再生装置１ａにおける処理の流れを示すフローチャートである。
なお、図２８に示すＳ３３２およびＳ３３３の処理については、図２４に示すＳ２７１およびＳ２７２の処理と同様であるため、ここではその説明を省略する。つまり、図２８に示す処理は、図２４に示す処理に、Ｓ３３１およびＳ３３４の処理が追加されたものである。
まず、図２６に示すＳ２８８の処理と同様、装置種別判定部１１６は、光ディスク１０に記録された第３鍵情報と、鍵情報保存部１１５に保存されている装置固有情報の機種を示す情報とが一致するか否かを判定する（Ｓ３３１）。
装置種別判定部１１６は、第３鍵情報と装置固有情報とが一致すると判定した場合（Ｓ３３１でＹＥＳ）、当該判定結果を、鍵情報管理部１１２を介して暗号復号部１４に送信する。暗号復号部１４は、第３鍵情報と装置固有情報とが一致することを示す判定結果を受信すると、Ｓ３３２に示す処理を行う。そして、Ｓ３３３に示す記録再生制御部１２の処理後、記録再生制御部１２は、復号化されたＯＳを記憶部１５に保存したことを示す保存通知を、鍵情報記録消去部１１４および鍵情報管理部１１２を介して装置限定部１１７に送信する。
装置限定部１１７は、保存通知を受信すると、図２６に示すＳ３０２と同様、鍵情報保存部１１５に保存されている装置固有情報を、第４鍵情報として光ディスク１０に記録するように鍵情報記録消去部１１４に指示する。これにより、鍵情報記録消去部１１４は、記録再生制御部１２を介して、装置固有情報を第４鍵情報として光ディスク１０に保存する（Ｓ３３４）。
（補足）
最後に、本参考の形態に係る記録再生装置１、１ａの各ブロック、特に鍵情報制御部１１（認証部１１１、鍵情報管理部１１２、鍵情報読み出し部１１３、鍵情報記録消去部１１４（使用可否制御部２１）、装置種別判定部１１６および装置限定部１１７）、記録再生制御部１２（情報読み出し部１２１、情報保存制御部１２２）、デバイス制御部１３、暗号復号部１４および鍵情報取得部１６は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
最後に、本参考の形態に係る記録再生装置１、１ａの各ブロック、特に鍵情報制御部１１（認証部１１１、鍵情報管理部１１２、鍵情報読み出し部１１３、鍵情報記録消去部１１４（使用可否制御部２１）、装置種別判定部１１６および装置限定部１１７）、記録再生制御部１２（情報読み出し部１２１、情報保存制御部１２２）、デバイス制御部１３、暗号復号部１４および鍵情報取得部１６は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
すなわち、本参考の形態に係る記録再生装置１、１ａは、各機能を実現する制御プログラムの命令を実行するＣＰＵ（Central Processing Unit）、上記プログラムを格納したＲＯＭ（Read Only Memory）、上記プログラムを展開するＲＡＭ（Random Access Memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである記録再生装置１、１ａの制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記記録再生装置１、１ａに供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。
また、本参考の形態に係る記録再生装置１、１ａを通信ネットワークと接続可能に構成し、上記プログラムコードを、通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（Virtual Private Network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。
（本発明の別の表現）
なお、本発明は、以下のようにも表現できる。
なお、本発明は、以下のようにも表現できる。
すなわち、本発明に係る記録再生装置は、情報記録媒体から鍵情報を読み出す鍵情報読み出し手段と、鍵情報を用いて情報の利用許可認証を行う認証手段と、読み出した鍵情報を保存する鍵情報保存手段と、鍵情報の記録または消去を行う鍵情報記録消去手段を備え、情報記録媒体を取り出す際に、鍵情報を鍵情報読み出し手段により読み出し、鍵情報保存手段に保存し、鍵情報記録消去手段により鍵情報を消去することを特徴としている。
また、本発明に係る記録再生装置は、再生専用領域と記録可能領域を持つ情報記録媒体において、記録可能領域に記録されている第一の鍵情報と、前記第一の鍵情報を用いて再生専用領域に記録されている情報の利用許可認証を行う情報記録媒体を対象とし、情報記録媒体から鍵情報を読み出す鍵情報読み出し手段と、鍵情報を用いて情報の利用許可認証を行う認証手段と、読み出した鍵情報を保存する鍵情報保存手段と、鍵情報の記録または消去を行う鍵情報記録消去手段を備え、情報記録媒体を取り出す際には、前記第一の鍵情報を鍵情報読み出し手段により読み出し、鍵情報保存手段に保存し、鍵情報記録消去手段により前記第一の鍵情報を消去することを特徴としている。
また、本発明に係る記録再生装置は、前記鍵情報読み出し手段は、情報記録媒体固有の第二の鍵情報を読み出し、当該第二の鍵情報を用いて、前記認証手段は、情報記録媒体の識別を行うことが好ましい。
また、本発明に係る記録再生装置は、情報記録媒体に記録あるいは、鍵情報保存手段に保存されている鍵情報の管理を行う鍵情報管理手段をさらに備え、情報記録媒体から装置内記憶手段にインストールされたオペレーティングシステムを実行している状態で、情報記録媒体を取り出す際に、前記鍵情報管理手段は、前記第一の鍵情報を前記鍵情報保存手段に保存し、記録可能領域の前記第一の鍵情報を消去し、前記第二の鍵情報を鍵情報保存手段に保存するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行している状態で、情報記録媒体が再び挿入された際に、前記第二の鍵情報を読み出し、前記鍵情報保存手段に保存されている前記第二の鍵情報と一致するかを前記認証手段に判別させ、一致していれば、当該情報記録媒体が、オペレーティングシステムを実行している状態で取り出された情報記録媒体であることを識別し、前記第一の鍵情報を当該情報記録媒体の記録可能領域に記録し、鍵情報保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムの実行を終了する際に、前記第一の鍵情報および前記第二の鍵情報が前記鍵情報保存手段に保存されていれば、前記第一の鍵情報を情報記録媒体の記録可能領域に記録し、前記鍵情報保存手段から消去し、前記第二の鍵情報を前記情報記録保存手段から消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されており、かつ、前記鍵情報保存手段に前記第一の鍵情報と前記第二の鍵情報が保存されていない場合に、前記認証手段により第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始するよう制御することが好ましい。
また、本発明に係る記録再生装置は、前記鍵情報管理手段は、オペレーティングシステムを実行していない状態で、情報記録媒体が挿入された際に、前記第一の鍵情報を情報記録媒体から読み出し、当該第一の鍵情報が記録されておらず、かつ、前記第一の鍵情報および前記第二の鍵情報が前記鍵情報保存手段に保存されているかを確認し、保存されていれば、情報記録媒体から前記第二の鍵情報を読み出し、認証手段により一致しているかを判別させ、一致していれば、前記認証手段により前記第一の鍵情報を用いて認証を行いオペレーティングシステムの起動を開始し、記録可能領域に当該第一の鍵情報を記録し、当該鍵情報保存手段から、前記第一の鍵情報および前記第二の鍵情報を消去するよう制御することが好ましい。
また、本発明に係る記録再生装置は、情報記録媒体の再生専用領域に記録されている情報を記録再生装置上の装置内記憶手段にコピーまたはインストールし、当該装置内記憶手段から情報を利用することが好ましい。
また、本発明に係る記録再生装置は、再生専用領域に記録されている情報は、オペレーティングシステムであり、記録再生装置上の装置内記憶手段で起動し、記録可能領域にデータを保存することが好ましい。
また、本発明に係る記録再生装置は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
また、本発明に係る記録再生装置は、前記第二の鍵情報は、BCAコード情報を少なくとも含んでいることが好ましい。
また、本発明に係る記録再生装置は、情報暗号復号手段をさらに備え、前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含み、読み出した前記第一の鍵情報を用いて、前記情報暗号化複合化手段は、再生専用領域に記録された情報の復号を行うことが好ましい。
また、本発明に係る記録再生装置は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されており、前記鍵情報読み出し手段は、ユーザー領域とは異なる領域から前記第一の鍵情報を読み出すことが好ましい。
また、本発明に係る記録再生装置は、装置種別判別手段をさらに備え、前記情報記録媒体に対し、前記再生専用領域または前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録し、前記認証手段は、前記鍵情報読み出し手段により読み出された当該第三の鍵情報が、装置種別判別手段に予め登録されている種類の記録再生装置の鍵情報と一致する場合にのみ前記情報を利用可能とすることが好ましい。
また、本発明に係る記録再生装置は、装置限定手段をさらに備え、前記鍵情報記録消去手段は、前記情報記録媒体に対し、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録し、前記認証手段は、情報記録媒体から前記鍵情報読み出し手段により読み出された当該第四の鍵情報が、前記装置限定手段に保存されている第四の鍵情報に含まれる場合にのみ前記情報を利用可能とすることが好ましい。
また、本発明に係る記録再生装置は、前記認証手段は、前記第一の鍵情報と前記第二の鍵情報と前記第三の鍵情報と前記第四の鍵情報を用いて認証を行うことが好ましい。
また、本発明に係る情報記録媒体は、再生専用領域と記録可能領域を持つ情報記録媒体において、記録可能領域に記録されている第一の鍵情報と、前記第一の鍵情報を用いて再生専用領域に記録されている情報の利用許可認証を行うことを特徴としている。
また、本発明に係る情報記録媒体は、再生専用領域に記録されている情報は、オペレーティングシステムであり、記録再生装置上の装置内記憶手段で起動され、記録可能領域にデータを保存することが好ましい。
また、本発明に係る情報記録媒体は、記録可能領域に、少なくとも一つの記録再生装置において利用者が設定した環境設定情報を記録再生装置固有の識別情報と共に記録することが好ましい。
また、本発明に係る情報記録媒体は、少なくとも一つの再生専用層と少なくとも一つの記録可能層を持つ多層構造であることが好ましい。
また、本発明に係る情報記録媒体は、記録可能領域に記録された前記第一の鍵情報は、再生専用領域に記録された情報の復号化を行うための鍵情報を含むことが好ましい。
また、本発明に係る情報記録媒体は、前記第一の鍵情報は、記録可能領域のユーザーデータ領域とは異なる領域に記録されていることが好ましい。
また、本発明に係る情報記録媒体は、前記再生専用領域と前記記録可能領域に記録された情報が利用可能な記録再生装置の情報を第三の鍵情報として記録可能領域に記録されていることが好ましい。
また、本発明に係る情報記録媒体は、再生専用領域に記録された情報を利用した記録再生装置の装置固有の情報を第四の鍵情報として記録可能領域に記録されていることが好ましい。
〔参考の形態３〕
本発明の参考の形態について、図３０および図３１に基づいて説明すると以下の通りである。
本発明の参考の形態について、図３０および図３１に基づいて説明すると以下の通りである。
（本参考の形態の概要）
実施形態１および参考の形態２では、主に第１鍵情報または禁止鍵情報を使用することにより、光ディスク１０または１０ａが取り出されるときの、記憶部１５に保存したソフトウェア（アプリケーション）またはコンテンツなどの第１情報（登録情報）と、光ディスク１０または１０ａに記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態としている。あるいは、実施形態１および参考の形態２では、上記第１鍵情報または禁止鍵情報を使用することにより、光ディスク１０または１０ａに記録されている第１情報を記録再生装置１または１ａで使用可能状態としているときには、他の記録再生装置では使用不可能状態とし、他の記録再生装置で使用可能状態としているときには、記録再生装置１または１ａで使用不可能状態としている。
実施形態１および参考の形態２では、主に第１鍵情報または禁止鍵情報を使用することにより、光ディスク１０または１０ａが取り出されるときの、記憶部１５に保存したソフトウェア（アプリケーション）またはコンテンツなどの第１情報（登録情報）と、光ディスク１０または１０ａに記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態としている。あるいは、実施形態１および参考の形態２では、上記第１鍵情報または禁止鍵情報を使用することにより、光ディスク１０または１０ａに記録されている第１情報を記録再生装置１または１ａで使用可能状態としているときには、他の記録再生装置では使用不可能状態とし、他の記録再生装置で使用可能状態としているときには、記録再生装置１または１ａで使用不可能状態としている。
一方、本形態の記録再生装置１では、使用可否制御部２１が、光ディスク１０が取り出されるときに、情報保存制御部１２２が記憶部１５に保存した第１情報（アプリケーション）を消去する情報消去部２１１により実現されている。なお、本形態では、アプリケーションは、記憶部１５に保存された後に使用されることを前提としている。
上記構成によれば、光ディスク１０が挿入されている間は、記録再生装置１において第１情報を利用するこができるが、光ディスク１０が取り出されると、当該記録再生装置１では第１情報を利用することができなくなるという状況を作り出すことができる。
つまり、本形態では、上記のような鍵情報を使用せずに、使用可否制御部２１としての情報消去部２１１が、アプリケーションの使用可能状態／使用不可能状態を制御することにより、光ディスク１０に記録されたアプリケーションに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を利用することができる。
なお、本形態で使用される光ディスクは、例えば実施形態１および参考の形態２で使用される光ディスク１０または１０ａと同様の構成であればよいので（例えば図３参照）、ここではその説明を省略する。なお、本形態においては鍵情報領域１０９を有している必要はない。すなわち、本形態の光ディスク１０には、少なくとも第１情報が保存されていればよい。
また、本形態に係る記録再生装置の概略構成についても、実施形態１および参考の形態２で使用される記録再生装置１または１ａと同様の構成であればよいので、ここではその説明を省略する。
従って、本形態では、記録再生装置が、図１６に示す記録再生装置１の構成と同様であり、光ディスクが、図３に示す光ディスク１０と同様の構成であるものとして説明する。
（制御部の構成）
次に、本形態に係る記録再生装置１における制御部２０の構成について、図３０を用いて説明する。図３０は、本形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
次に、本形態に係る記録再生装置１における制御部２０の構成について、図３０を用いて説明する。図３０は、本形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
図３０に示すように、記録再生装置１の制御部２０は、デバイス制御部１３、情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４および情報消去部２１１（情報消去手段）を備えている。なお、情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３および情報記録部１２４は、実施形態１および参考の形態２の記録再生制御部１２と同様の機能を実現している。
デバイス制御部１３は、例えばアプリケーションが記録されている光ディスク１０が挿入されているときに、このアプリケーション起動処理、アプリケーション終了処理（アプリ立ち下げ処理）などの、記録再生装置１の制御を行うものである。なお、光ディスク１０にＯＳが記録されている場合には、実施形態１と同様（図４参照）、ＯＳ起動および終了処理のほか、ＢＩＯＳ（Basic Input/Output System）処理を行ってもよい。
この他、デバイス制御部１３は、記録再生装置１の電源制御、光ディスク１０の排出処理、光ディスク１０が取り出されるときの取り出し操作の検知、アプリケーション終了操作の検知、所定の光ディスク１０を挿入させるための挿入勧告などを行うものである。
情報読み出し部１２１は、記録再生回路群３０を制御することにより、光ディスク１０に記録されているアプリケーションを読み出すものである。
情報保存制御部１２２は、情報読み出し部１２１が読み出したアプリケーションを記憶部１５に保存するものである。
挿入判定部１２３は、ディスク装填認識部５０（図１６）から挿入検知信号を受信したか否かにより、光ディスク１０が挿入されたか否かを判定するものである。
情報記録部１２４は、記録再生回路群３０を制御することにより、例えば記憶部１５に保存されているユーザ設定情報を、光ディスク１０に記録するものである。
情報消去部２１１は、光ディスク１０が取り出されるときに、情報消去部２１１が記憶部１５に保存したアプリケーションを消去することにより、使用可否制御部２１の機能を実現するものである。
また、記憶部１５には、情報保存制御部１２２が保存したアプリケーションが格納される。この他、記憶部１５には、制御部２０が実行する各種アプリケーションプログラムが格納されている。
（アプリケーション終了から取り出しまでの記録再生装置における処理の流れ）
次に、アプリケーション終了から光ディスク１０取り出し時までの記録再生装置１における処理の流れについて、図３１を用いて説明する。図３１は、アプリケーション終了から光ディスク１０取り出し時の記録再生装置１における処理の流れを示すフローチャートである。
次に、アプリケーション終了から光ディスク１０取り出し時までの記録再生装置１における処理の流れについて、図３１を用いて説明する。図３１は、アプリケーション終了から光ディスク１０取り出し時の記録再生装置１における処理の流れを示すフローチャートである。
まず、光ディスク１０がディスク挿入部に挿入されると、ディスク装填認識部５０（図１３）は、光ディスク１０が記録再生装置１に挿入されたことを検知する。そして、ディスク装填認識部５０は、光ディスク１０の挿入を検知したことを示す挿入検知信号を挿入判定部１２３に送信する。
挿入判定部１２３は、挿入検知信号を受信すると、光ディスク１０のＢＣＡに存在する一部の情報を読み出し、アプリケーションの記録された光ディスク１０が挿入されたか否か（アプリディスクがあるか否か）を判定する（Ｓ３４１）。通常、ＢＣＡには、光ディスク１０の第２鍵情報（媒体固有情報、固体識別情報）のほか、光ディスク１０の種類を示す情報（例：２層ＲＥ、２層Ｒ、１層ＲＯＭ、２層ＯＳを示す情報）などが記録されている。なお、挿入判定部１２３は、情報読み出し部１２１が第１情報記録層１０２から読み取った情報がアプリケーションであるか否かを判定することにより、アプリケーションが記録された光ディスク１０であることを判定してもよい。
挿入判定部１２３は、アプリケーションが記録された光ディスク１０が挿入されたと判定した場合（Ｓ３４１でＹＥＳ）、当該光ディスク１０が挿入されたことを示す挿入確認信号を情報読み出し部１２１に送信する。情報読み出し部１２１は、挿入確認信号を受信すると、挿入されている光ディスク１０からアプリケーションを読み出し、当該アプリケーションを情報保存制御部１２２に送信する。情報保存制御部１２２は、光ディスク１０から読み出されたアプリケーションを記憶部１５（メモリ）に保存する（Ｓ３４２）。
情報保存制御部１２２は、アプリケーションを記憶部１５に保存すると、保存した旨をデバイス制御部１３に通知する。デバイス制御部１３は、この通知を受けると、記憶部１５に保存されている（メモリ上の）アプリケーションを起動する（Ｓ３４３）。
その後、デバイス制御部１３は、起動したアプリケーションが終了したか否かを判定したかを判定する（Ｓ３４４）。デバイス制御部１３は、例えばユーザがアプリケーションを終了するための操作（アプリケーションの終了オプションを起動する、記録再生装置１の電源を切るなどの操作）を検知したときに、アプリケーションが終了したと判定する。
デバイス制御部１３は、アプリケーションが終了したと判定すると（Ｓ３４４でＹＥＳ）、アプリケーションの終了を検知したことを示す終了検知信号を情報記録部１２４に送信する。情報記録部１２４は、終了検知信号を受信すると、記憶部１５に保存されている、ユーザが設定したアプリケーションの環境情報であるユーザ設定情報を読み出し、光ディスク１０の所定の領域（具体的には、第２情報記録層１０４のユーザデータ領域１０７）に記録する（Ｓ３４５）。
なお、デバイス制御部１３は、アプリケーションが終了していないと判定した場合には（Ｓ３４４でＮＯ）、Ｓ３４４の処理に戻り、アプリケーションが終了するまでこの判定処理を繰り返す。
情報記録部１２４は、光ディスク１０へのユーザ設定情報の記録が完了すると、その旨をデバイス制御部１３に通知する。デバイス制御部１３は、この通知を受けると、記憶部１５に保存されている（メモリ上の）使用状態のアプリケーションの立ち下げ処理を開始する（Ｓ３４６）。
デバイス制御部１３は、アプリケーションの立ち下げ処理が完了すると、その旨を情報消去部２１１に通知する。情報消去部２１１は、この通知を受けると、記憶部１５に保存されているアプリケーションを消去し（Ｓ３４７）、その旨をデバイス制御部１３に通知する。デバイス制御部１３は、この通知を受けると、記録再生装置１から光ディスク１０を排出することにより（Ｓ３４８）、本形態に係る記録再生装置１の処理を完了させる。なお、Ｓ３４１において、挿入判定部１２３が、挿入されたディスクがアプリディスクでないと判定した場合には（Ｓ３４１でＮＯ）、その旨をデバイス制御部１３に通知することにより、デバイス制御部１３は光ディスク１０を排出する。
以上のように、記録再生装置１では、デバイス制御部１３は、情報読み出し部１２１が光ディスク１００から読み出し、情報保存制御部１２２が記憶部１５に保存したアプリケーションを起動し、実行している。そして、情報消去部２１１は、光ディスク１０が取り出されるときに、記憶部１５に保存されているアプリケーションを消去する。つまり、光ディスク１０が挿入されている間は、記録再生装置１において、光ディスク１０が有する（光ディスク１０に関連する）アプリケーションを実行することができるが、光ディスク１０が排出されると、この記録再生装置１では使用できなくなるという状況を作り出すことができる。
これにより、記録再生装置１を用いることにより、光ディスク１０に記録されたアプリケーションに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該アプリケーションを利用することができる。
〔参考の形態４〕
本発明の参考の形態について、図３２から図３６に基づいて説明すると以下の通りである。
本発明の参考の形態について、図３２から図３６に基づいて説明すると以下の通りである。
（本参考の形態の概要）
本参考の形態の記録再生装置１では、使用可否制御部２１が、情報保存制御部１２２が記憶部１５にアプリケーション（第１情報）を保存した後に、光ディスク１０または１０ｂに記録されているアプリケーションを使用不可能状態にする状態制御部２１２により実現されている。
本参考の形態の記録再生装置１では、使用可否制御部２１が、情報保存制御部１２２が記憶部１５にアプリケーション（第１情報）を保存した後に、光ディスク１０または１０ｂに記録されているアプリケーションを使用不可能状態にする状態制御部２１２により実現されている。
そのより具体的な構成としては、使用可否制御部２１が、情報保存制御部１２２が記憶部１５にアプリケーションを保存した後に、光ディスク１０ｂの第１情報記録層１０２ｂに、第１情報記録層１０２ｂに記録されているアプリケーションを使用不可能状態とするための特定の光強度を有する光を照射させる照射制御部２１２１により実現されている。なお、本参考の形態では、アプリケーションは、記憶部１５に保存された後に使用されることを前提としている。
上記構成によれば、光ディスク１０または１０ｂが取り出されるときには、当該光ディスク１０または１０ｂの第１情報を使用することができない状態とすることができる。一方、記録再生装置１では、この光ディスク１０または１０ｂの第１情報が使用できなくなる前に記憶部１５に第１情報が保存されるので、当該第１情報を利用することができる。つまり、記録再生装置１で第１情報を利用することができるときに、他の記録再生装置ではこの第１情報を利用できなくすることができる。
より具体的には、照射制御部２１２１が特定の光強度の光を光ディスク１０ｂの第１情報記録層１０２ｂに照射させることにより、当該第１情報記録層１０２ｂを、情報を読み出すことができない領域に変化させることができる。これにより、その後この第１情報記録層１０２ｂに再生光が照射されたとしても、当該領域の第１情報を読み出すことはできない。つまり、記録再生装置１では、記憶部１５に保存した第１情報を利用することができる一方で、他の記録再生装置では、情報記録媒体の第１情報を再生専用領域から読み出すことができないので、当該第１情報を利用することができないという状況を作り出すことができる。
つまり、本参考の形態では、参考の形態３と同様、鍵情報を使用せずに、状態制御部２１２（状態制御手段）としての使用可否制御部２１（例えば照射制御部２１２１（照射制御手段）としての使用可否制御部２１）が、アプリケーションの使用可能状態／使用不可能状態を制御することにより、光ディスク１０に記録されたアプリケーションに対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を利用することができる。
なお、参考の形態３と同様、本参考の形態の記録再生装置が、図１６に示す記録再生装置１の構成と同様であるものとして説明する。
（光ディスクの構成）
まず、本参考の形態に係る光ディスク１０ｂ（情報記録媒体）の構成について、図３２を用いて説明する。図３２は、本参考の形態に係る光ディスク１０ｂの概略構成の一例を示す断面図である。
まず、本参考の形態に係る光ディスク１０ｂ（情報記録媒体）の構成について、図３２を用いて説明する。図３２は、本参考の形態に係る光ディスク１０ｂの概略構成の一例を示す断面図である。
光ディスク１０ｂは、光ディスク１０と同様、ソフトウェア（アプリケーション）またはコンテンツなどの情報を記録可能な層を複数有する多層構造となっており、再生光入射面側から順に、透光層１０１、第１情報記録層１０２ｂ（再生専用領域、再生専用層）、中間層１０３、第２情報記録層１０４（記録可能領域）および基板１０５を備えている。光ディスク１０ｂは、例えば大容量（５０ＧＢ）の情報を記録可能なＢＤである。
なお、透光層１０１、中間層１０３、第２情報記録層１０４および基板１０５については、例えば図３に示す光ディスク１０と同様の構成を有するので、ここではその説明を省略する。
第１情報記録層１０２ｂは、記録情報に基づいたピット列が予め形成された従来同様のＲＯＭ記録面にＲＥ（REwritable）層と同様の相変化記録膜が形成された層であり、本段落ではＲＯＭ−ＲＥ層と表現する。ＲＯＭ−ＲＥ層は、ＲＥ層と同様、例えば第１保護膜（例えば厚さ３５ｎｍのＺｎＳ−ＳｉＯ２）、第２保護膜（例えば厚さ５ｎｍのＺｒＯ２）、記録層（例えば厚さ６ｎｍのＧｅＴｅ−Ｓｂ２Ｔｅ３）、第３保護膜（例えば厚さ５ｎｍのＺｒＯ２）、反射膜（例えば厚さ１０ｎｍのＡＰＣ（ＡｇＰｄＣｕ）、第４保護膜（例えば厚さ２０ｎｍのＴｉＯ２）が順に積層されてなる。また、ＲＯＭ−ＲＥ層の代わりに、ＲＯＭピットを有さない通常のＲＥ層を設け、書き換え禁止フラグなどを用いて再生専用層として用いてもよい。
このように、第１情報記録層１０２ｂに相変化記録材料からなる記録膜を設けることにより、第１情報記録層１０２ｂは、一般に言われるように相変化記録材料のアモルファス状態、結晶状態の反射率が異なることを利用して、２種類の異なる反射率(例えば反射率ＡおよびＢ)をとることができる。その反射率は、記録再生装置１が、少なくとも２種類の特定の光強度を持つ光、あるいはその強度に対応するパルス列（一般にストラテジと言われる）を照射することにより実現できる。つまり、記録再生装置１は、第１情報記録層１０２ｂに、当該記録層に記録されているアプリケーションを使用不可能状態とするための特定の光強度を有する光を照射することにより、反射率ＡおよびＢを実現できる。例えば、記録再生装置１が光強度Ａ’を持つ光を照射することにより第１情報記録層１０２ｂの反射率Ａを、記録再生装置１が光強度Ｂ’を持つ光を照射することにより反射率Ｂをとるという具合である。光強度Ａ’およびＢ’は、相変化記録材料に対しては、一般的に記録パワーや消去パワーと言われる光強度であり、これらパワーのいずれに対応するかはここでは特に問わない。
第１情報記録層１０２ｂには一般のＲＯＭ（Read Only Memory）と同様に記録情報に基づいたピット列が予め設けられていることにより、アプリケーションが予め記録されている。記録再生装置１は、反射率Ａの状態でも反射率Ｂの状態でも、再生光を照射することによりピットに応じた信号波形を得ることができる。しかし、反射率ＡとＢとではその反射率が異なれば反射光の強度も異なり、同じピットから得られる信号波形の信号レベルも異なることになる。
従って、記録再生装置１および他の記録再生装置において、例えば反射率Ａにおける信号レベルＡ”を「使用可能状態」、反射率Ｂにおける信号レベルＢ”を「使用不可能状態」と設定しておけば（記憶部１５に予め記憶しておけば）、第１情報記録層１０２ｂが使用可能か不可能かを設定することができる。信号レベルＢ”を有する信号は、記録再生装置１の光学系、信号系においては認識できるが、使用不可状態と設定されているため、記録再生装置１としては当該信号を認識しない、あるいはユーザの意志による使用ができないといった具合である。
さらに、記録再生装置１は、光強度Ａ’あるいはＢ’の光をそれぞれ照射することで、第１情報記録層１０２ｂを所望の状態にしておくことが可能である。これを利用すれば、記録再生装置１を用いることにより、光ディスク１０ｂにおけるアプリケーションを完全に消去することなく使用不可能状態とし、必要に応じて復旧する（使用可能状態にする）ことが可能となる。
（制御部の構成）
次に、本形態に係る記録再生装置１における制御部２０の構成について、図３３を用いて説明する。図３３は、本形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
次に、本形態に係る記録再生装置１における制御部２０の構成について、図３３を用いて説明する。図３３は、本形態に係る記録再生装置１における制御部２０の構成を示すブロック図である。
図３３に示すように、記録再生装置１の制御部２０は、デバイス制御部１３、情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４、状態制御部２１２、および情報消去部２１１を備えている。なお、情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４および状態制御手段１２５は、実施形態１および参考の形態２の記録再生制御部１２と同様の機能を実現している。また、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４および情報消去部２１１については、参考の形態３と同様であるので、ここではその説明を省略する。
デバイス制御部１３は、参考の形態３で説明した処理のほか、光ディスク１０ｂまたは記憶部１５のアプリケーションのうち、どちらのアプリケーションを使用可能状態として残すかを決定するものである。
情報読み出し部１２１は、参考の形態３で説明した処理のほか、第１情報記録層１０２ｂに再生光を照射することにより、光ディスク１０ｂのアプリケーションが使用可能状態であるか否かを判定するものである。
情報保存制御部１２２は、参考の形態３で説明した処理のほか、光ディスク１０ｂが挿入された後に、記憶部１５にアプリケーションが存在するが否かを判定するものである。
状態制御部２１２は、光ディスク１０ｂに記録されているアプリケーションの使用可否の状態を制御するものであり、その一形態として照射制御部２１２１を備えている。
照射制御部２１２１は、情報保存制御部１２２が記憶部１５にアプリケーションを保存した後に、光ディスク１０ｂの第１情報記録層１０２ｂに、第１情報記録層１０２ｂに記録されているアプリケーションを使用不可能状態とするための特定の光強度を有する光を照射させるものである。
なお、記憶部１５には、情報保存制御部１２２が保存したアプリケーションが格納される。この他、記憶部１５には、制御部２０が実行する各種アプリケーションプログラムや、使用可能／不可能状態と、記録再生装置１が照射する光強度と、得られる信号レベルとを対応付けた設定情報（テーブル）などが格納されている。本形態では、上述したように、反射率Ａにおける信号レベルＡ”を「使用可能状態」、反射率Ｂにおける信号レベルＢ”を「使用不可能状態」と設定されているものとする。
（光ディスク挿入から取り出しまでの記録再生装置における処理（その１））
次に、ディスク挿入から光ディスク１０ｂ取り出し時までの記録再生装置１における処理の流れについて、図３４を用いて説明する。図３４は、ディスク挿入から光ディスク１０ｂ取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、図３４の処理の流れについて、図３３では実線で示している。
次に、ディスク挿入から光ディスク１０ｂ取り出し時までの記録再生装置１における処理の流れについて、図３４を用いて説明する。図３４は、ディスク挿入から光ディスク１０ｂ取り出し時の記録再生装置１における処理の流れを示すフローチャートである。なお、図３４の処理の流れについて、図３３では実線で示している。
図３４に示すフローチャートは、アプリケーションを終了させた後に光ディスク１０ｂが取り出されるときに、光ディスク１０ｂのアプリケーションを使用不可能状態とする、記録再生装置１の基本的な処理を示すものである。また、この光ディスク１０ｂが記録再生装置１に初めて挿入されたとき（アプリケーションの実行初回時）の処理を示すものである。
なお、図３４に示すＳ３５１〜Ｓ３５６の処理は、図３１に示すＳ３４１〜Ｓ３４６の処理と同様であるため、ここではその説明を省略する。
デバイス制御部１３は、Ｓ３５６の処理により、記憶部１５に保存されている（メモリ上の）アプリケーションの立ち下げ処理が完了すると、その旨を状態制御部２１２に通知する。状態制御部２１２の照射制御部２１２１は、この通知を受けると、光ディスク１０ｂに記録されているアプリケーションを使用不可能状態とする（Ｓ３５７）。
この場合、照射制御部２１２１は、光強度Ｂ’の光を第１情報記録層１０２ｂに照射する旨の照射指示を記録再生回路群３０に送信することで、第１情報記録層１０２ｂの反射率を反射率Ｂにする。これにより、Ｓ３５８で排出された後、他の記録再生装置（記録再生装置１でもよい）が第１情報記録層１０２ａからアプリケーションを読み出すために再生光を照射すると、第１情報記録層１０２ｂから信号レベルＢ”を得ることになる。他の記録再生装置の記憶部に保存されている設定では、信号レベルＢ”に「使用不可能状態」が対応付けられているので、他の記録再生装置は、当該設定を参照することによって、アプリケーションが「使用不可能状態」であると認識することができる。つまり、記録再生装置１は、他の記録再生装置において、この光ディスク１０ｂの第１情報記録層１０２ｂからアプリケーションを読み出すことができないようにすることができる。
照射制御部２１２１は、光強度Ｂ’の光を第１情報記録層１０２ｂに照射し終わると、その旨をデバイス制御部１３に送信する。デバイス制御部１３は、この通知を受けると、記録再生装置１から光ディスク１０ｂを排出することにより（Ｓ３５８）、本形態に係る記録再生装置１の処理を完了させる。
以上のように、アプリケーション終了時に、記憶部１５のアプリケーションを使用可能なままとする一方、光ディスク１０ｂのアプリケーションを使用不可能状態とする。これにより、アプリケーション終了してから光ディスク１０ｂが排出された後の、光ディスク１０ｂのアプリケーションに対する安全性（ライセンスの保護）を十分に確保することができる。
（光ディスク挿入から取り出しまでの記録再生装置における処理（その２））
次に、ディスク挿入から光ディスク１０ｂ取り出し時までの記録再生装置１における処理の流れの別例について、図３５を用いて説明する。図３５は、ディスク挿入から光ディスク１０ｂ取り出し時の記録再生装置１における処理の流れの別例を示すフローチャートである。なお、図３５の処理の流れについて、図３３では実線で示している。
次に、ディスク挿入から光ディスク１０ｂ取り出し時までの記録再生装置１における処理の流れの別例について、図３５を用いて説明する。図３５は、ディスク挿入から光ディスク１０ｂ取り出し時の記録再生装置１における処理の流れの別例を示すフローチャートである。なお、図３５の処理の流れについて、図３３では実線で示している。
図３５に示すフローチャートでは、アプリケーションを終了させた後に光ディスク１０ｂが取り出されるときに、光ディスク１０ｂのアプリケーションを使用不可能状態とするか、記憶部１５のアプリケーションを消去するかを選択できるようにした場合の記録再生装置１における処理を示すものである。また、この処理は、光ディスク１０ｂの記録再生装置１への初回の挿入ではない場合（つまり２回目以降の挿入の場合）も含むものであり、光ディスク１０ｂからの読み出しが不可とされた後に、再度アプリケーションを読み出すことを可能にする（すなわち、アプリケーション読み出しの復旧を考慮した）ものである。
まず、Ｓ３５１と同様、挿入判定部１２３は、アプリケーションの記録された光ディスク１０ｂが挿入された（アプリディスクが挿入された）か否かを判定する（Ｓ３６１）。挿入判定部１２３は、挿入されたディスクがアプリディスクであると判定した場合（Ｓ３６１でＹＥＳ）、その旨を情報保存制御部１２２に通知する。なお、挿入判定部１２３は、挿入されたディスクがアプリディスクでないと判定した場合、その旨をデバイス制御部１３に通知する。これにより、後述のＳ３７１の処理に移行する。
情報保存制御部１２２は、挿入されたディスクがアプリディスクであると判定した旨の通知を受けると、記憶部１５（メモリ）にアプリケーションが存在するが否かを判定する（Ｓ３６２）。情報保存制御部１２２は、記憶部１５にアプリケーションが存在すると判断した場合には（Ｓ３６２でＹＥＳ）、その旨をデバイス制御部１３に送信する。デバイス制御部１３は、この通知を受けると、記憶部１５の（メモリ上の）アプリケーションを起動する（Ｓ３６３）。すなわち、このフローチャートでは、光ディスク１０ｂに記録されているアプリケーションの使用可否に関わらず、光ディスク１０ｂを認識できた場合に、記憶部１５に保存されているアプリケーションを利用することを前提としている。
一方、情報保存制御部１２２は、記憶部１５にアプリケーションが存在しないと判断した場合には（Ｓ３６２でＮＯ）、その旨を情報読み出し部１２１に通知する。情報読み出し部１２１は、この通知を受けると、光ディスク１０ｂのアプリケーションが使用可能か否かを判定する（Ｓ３７２）。具体的には、情報読み出し部１２１は、記録再生回路群３０を制御することにより、第１情報記録層１０２ｂからアプリケーションが読み出せるか否かにより、使用可能か否かを判定する。例えば第１情報記録層１０２ｂの反射率が反射率Ｂとなっている場合には、情報読み出し部１２１は、信号波形として信号レベルＢ”を得るので、記憶部１５を参照することにより、光ディスク１０ｂのアプリケーションが「使用不可能状態」であると判定する。
情報読み出し部１２１は、光ディスク１０ｂのアプリケーションが使用可能であると判定した場合（Ｓ３７２でＹＥＳ）、記録再生回路群３０を制御することにより、光ディスク１０ｂからアプリケーションを読み出す。情報保存制御部１２２は、情報読み出し部１２１が読み出したアプリケーションを記憶部１５に保存して（Ｓ３７３）、その旨をデバイス制御部１３に送信することにより、Ｓ３６３の処理に移行する。なお、情報読み出し部１２１は、光ディスク１０ｂのアプリケーションが使用不可能であると判定した場合（Ｓ３７２でＮＯ）、その旨をデバイス制御部１３に送信して後述のＳ３７１の処理に移行する。
Ｓ３６３の処理後、Ｓ３４４の処理と同様、デバイス制御部１３は、起動したアプリケーションが終了したか否かを判定したかを判定する（Ｓ３６４）。デバイス制御部１３は、アプリケーションが終了したと判定すると（Ｓ３６４でＹＥＳ）、アプリケーションの終了を検知したことを示す終了検知信号を挿入判定部１２３に送信する。挿入判定部１２３は、終了検知信号を受信すると、記録再生装置１で使用中のアプリケーションを記録している光ディスク１０ｂが挿入されているか否かを判定する（Ｓ３６５）。挿入判定部１２３は、光ディスク１０ｂが挿入されていると判定した場合（Ｓ３６５でＹＥＳ）、その旨を情報記録部１２４に通知する。情報記録部１２４は、この通知を受けると、Ｓ３４５と同様、記憶部１５に保存されているユーザ設定情報を光ディスク１０ｂに記録する（Ｓ３６６）。情報記録部１２４は、光ディスク１０ｂへのユーザ設定情報の記録が完了すると、その旨をデバイス制御部１３に通知する。デバイス制御部１３は、この通知を受けると、記憶部１５に保存されている（メモリ上の）使用状態のアプリケーションの立ち下げ処理を開始する（Ｓ３６７）。
ここで、Ｓ３６５において、挿入判定部１２３は、記録再生装置１で使用中のアプリケーションを記録している光ディスク１０ｂがディスク挿入部（不図示）に挿入されていないと判定した場合（Ｓ３６５でＮＯ）、その旨をデバイス制御部１３に通知する。
デバイス制御部１３は、この通知を受けると、例えば図７に示すＳ５７と同様、上記使用中のアプリケーションの記録された光ディスク１０ｂをディスク挿入部に挿入させるように、ユーザに勧告を行う（Ｓ３７４）。Ｓ３７４の処理が完了すると、デバイス制御部１３がその旨を挿入判定部１２３に通知することにより、Ｓ３６５の処理に戻る。
なお、デバイス制御部１３は、アプリケーションが終了していないと判定した場合には（Ｓ３６４でＮＯ）、Ｓ３６４の処理に戻り、アプリケーションが終了するまでこの判定処理を繰り返す。
デバイス制御部１３は、アプリケーションの立ち下げ処理が完了すると、光ディスク１０ｂまたは記憶部１５（メモリ）のアプリケーションのうち、どちらのアプリケーションを使用可能状態として記録または保存しておくか（そのまま残すか）を決定する（Ｓ３６８）。例えば、デバイス制御部１３は、記録再生装置１に接続された表示装置、音声出力装置（図示せず）などを介して、どちらのアプリケーションを使用可能状態として残すかをユーザに問い合わせる。
デバイス制御部１３は、記憶部１５のアプリケーションを使用可能状態として残すと決定すると（Ｓ３６８で「メモリ」）、その旨を情報読み出し部１２１に通知する。情報読み出し部１２１は、この通知を受けると、記録再生回路群３０を制御して第１情報記録層１０２ｂに再生光を照射することにより、光ディスク１０ｂのアプリケーションが使用可能状態であるか否かを判定する（Ｓ３６９）。
情報読み出し部１２１が、信号波形として信号レベルＡ”を得た場合、すなわち光ディスク１０ｂのアプリケーションが使用可能状態であると判定した場合には（Ｓ３６９でＹＥＳ）、照射制御部２１２１にその旨を通知する。照射制御部２１２１は、この通知を受けると、Ｓ３５７と同様、記録再生回路群３０を制御して、光強度Ｂ’の光を第１情報記録層１０２ｂに照射して、第１情報記録層１０２ｂの反射率を反射率Ｂとすることにより、光ディスク１０ｂに記録されているアプリケーションを使用不可能状態とする（Ｓ３７０）。
照射制御部２１２１は、光ディスク１０ｂのアプリケーションを使用不可能状態とすると、その旨をデバイス制御部１３に通知する。デバイス制御部１３は、この通知を受けると、記録再生装置１から光ディスク１０ｂを排出することにより（Ｓ３７１）、本形態に係る記録再生装置１の処理を完了させる。
なお、情報読み出し部１２１が、信号波形として信号レベルＢ”を得た場合、すなわち光ディスク１０ｂのアプリケーションが使用不可能状態であると判定した場合には（Ｓ３６９でＮＯ）、その旨をデバイス制御部１３に通知し、Ｓ３７１の処理に移行する。
一方、デバイス制御部１３は、記憶部１５のアプリケーションを使用可能状態として残すと決定すると（Ｓ３６８で「ディスク」）、その旨を情報読み出し部１２１に通知する。情報読み出し部１２１は、この通知を受けると、Ｓ３６９と同様、光ディスク１０ｂのアプリケーションが使用可能状態であるか否かを判定する（Ｓ３７５）。
情報読み出し部１２１が、信号波形として信号レベルＢ”を得た場合、すなわち光ディスク１０ｂのアプリケーションが使用不可能状態であると判定した場合には（Ｓ３７５でＮＯ）、照射制御部２１２１にその旨を通知する。照射制御部２１２１は、この通知を受けると、記録再生回路群３０を制御して、光強度Ａ’の光を第１情報記録層１０２ｂに照射して、第１情報記録層１０２ｂの反射率を反射率Ａにすることにより、光ディスク１０ｂに記録されているアプリケーションを使用可能状態とする（Ｓ３７６）。照射制御部２１２１は、光ディスク１０ｂのアプリケーションを使用不可能状態とすると、その旨を情報消去部２１１に通知する。情報消去部２１１は、この通知を受けると、記憶部１５のアプリケーションを消去して（Ｓ３７７）、その旨をデバイス制御部１３に通知することにより、Ｓ３７１の処理に移行する。
一方、情報読み出し部１２１が、信号波形として信号レベルＡ”を得た場合、すなわち光ディスク１０ｂのアプリケーションが使用可能状態であると判定した場合には（Ｓ３７５でＹＥＳ）、情報消去部２１１にその旨を通知して、Ｓ３７７の処理に移行する。
つまり、Ｓ３６８で光ディスク１０ｂまたは記憶部１５のアプリケーションのどちらを使用可能状態にするかを決定する際に、Ｓ３６９およびＳ３７５の処理を行うことにより、前回光ディスク１０ｂが排出されたときのアプリケーションの使用可否状態に応じた処理を行うことができる。
例えば、前回のアプリケーション終了時に、当該アプリケーションを記憶部１５にそのまま残している場合には、光ディスク１０ｂのアプリケーションが使用不可能状態で排出されている。従って、記録再生装置１は、この光ディスク１０ｂが再び挿入されると、Ｓ３６８の処理時点において光ディスク１０ｂのアプリケーションは使用不可能状態となっているので、Ｓ３６８で「メモリ」の場合にはそのまま光ディスク１０ｂを排出し、Ｓ３６８で「ディスク」の場合には光ディスク１０ｂのアプリケーションを使用可能状態とし、記憶部１５のアプリケーションを消去した後に排出する。
一方、例えば前回のアプリケーション終了時に記憶部１５のアプリケーションを消去している場合には、光ディスク１０ｂのアプリケーションが使用可能状態で排出されている。従って、記録再生装置１は、この光ディスク１０ｂが再び挿入されると、Ｓ３６８の処理時点において光ディスク１０ｂのアプリケーションは使用可能状態となっているので、Ｓ３６８で「メモリ」の場合には光ディスク１０ｂのアプリケーションを使用不可能状態とした後に当該光ディスク１０ｂを排出する。一方、Ｓ３６８で「ディスク」の場合には記憶部１５のアプリケーションを消去した後に（すなわち、光ディスク１０ｂへの処理は行わずに）排出する。
なお、Ｓ３７３の処理時に、デバイス制御部１３が、光ディスク１０ｂのアプリケーションを必ず使用不可能状態とする処理を行ってもよい。この場合には、Ｓ３６９、Ｓ３７０およびＳ３７５の処理を行う必要がない。
以上のように、アプリケーション終了時に、使用可能状態と選択されたアプリケーションの保存箇所とは異なる保存箇所を、使用不可能状態とする。例えば、アプリケーション終了時に、記憶部１５にアプリケーションを保存しておく場合には、光ディスク１０ｂのアプリケーションを使用不可能状態とし、光ディスク１０ｂのアプリケーションを使用可能状態とする場合には、記憶部１５のアプリケーションを消去する。これにより、アプリケーションの保存箇所を選択する場合であっても、光ディスク１０ｂのアプリケーションに対する安全性（ライセンスの保護）を十分に確保することができる。
（一時取り出し時の記録再生装置における処理の流れ）
次に、アプリケーション実行中に光ディスク１０ｂが取り出されたときの記録再生装置１における処理の流れについて、図３６を用いて説明する。図３６は、アプリケーション実行中に光ディスク１０ｂが取り出されたときの記録再生装置１における処理の流れを示すフローチャートである。
次に、アプリケーション実行中に光ディスク１０ｂが取り出されたときの記録再生装置１における処理の流れについて、図３６を用いて説明する。図３６は、アプリケーション実行中に光ディスク１０ｂが取り出されたときの記録再生装置１における処理の流れを示すフローチャートである。
図３６に示すフローチャートでは、アプリケーション実行中に光ディスク１０ｂが一時的に取り出されるときに、当該光ディスク１０ｂが他の記録再生装置で使用できないようにするために、当該光ディスク１０ｂのアプリケーションを使用不可状態とする記録再生装置１の処理を示すものである。すなわち、このフローチャートでは、光ディスク１０ｂが挿入されており、デバイス制御部１３が、記憶部１５に保存されているアプリケーションを実行していることが前提となっている。
まず、デバイス制御部１３は、アプリケーション実行中に、例えばユーザによる排出指示を受けると、その旨を情報読み出し部１２１に通知する。情報読み出し部１２１は、この通知を受けると、Ｓ３６９と同様、光ディスク１０ｂのアプリケーションが使用可能状態であるか否かを判定する（Ｓ３８１）。これは、Ｓ３６９と同様、現在の光ディスク１０ｂにおけるアプリケーションの使用可否状態に応じた処理を行うためであり、光ディスク１０ｂが挿入されたときに、デバイス制御部１３が光ディスク１０ｂのアプリケーションを必ず使用不可能状態とする処理を行う場合には、この処理を行わなくてもよい。
その後のＳ３８２およびＳ３８３の処理は、図３５に示すＳ３７０およびＳ３７１の処理と同様であるため、ここではその説明を省略する。
以上のように、アプリケーション実行中に光ディスク１０ｂが一時的に取り出される場合であっても、記憶部１５のアプリケーションを使用可能なままとする一方、光ディスク１０ｂのアプリケーションを使用不可能状態とする。これにより、光ディスク１０ｂが一時的に取り出される場合であっても、光ディスク１０ｂのアプリケーションに対する安全性（ライセンスの保護）を十分に確保することができる。
（変形例１）
また、ＲＯＭ−ＲＥ層の代わりに、ＲＯＭピットを有さない通常のＲＥ層を設け、書き換え禁止フラグなどを用いて再生専用層として用いる構成においても、次のように考えられる。
また、ＲＯＭ−ＲＥ層の代わりに、ＲＯＭピットを有さない通常のＲＥ層を設け、書き換え禁止フラグなどを用いて再生専用層として用いる構成においても、次のように考えられる。
この構成の場合、第１情報記録層１０２ｂの第１情報はＲＥ層の記録ビットとして記録されている。使用可能状態の時には、書き換え禁止フラグにより再生専用層として情報が使用される。第１情報の記録ビットはそのままの状態で、記録再生禁止フラグ（書き換え読み出し禁止フラグ）などを用いれば、使用不可状態とすることができる。このように取り決めておけば、使用可能と使用不可の状態変更をフラグ変更するだけで切り替えることができる。このため、状態変更するために第１情報該当領域全体に特定強度の光を照射する必要があるＲＯＭ−ＲＥ層の場合に比べて、高速で処理することができる。
（変形例２）
なお、上記では、記録再生装置１が、状態制御部２１２に照射制御部２１２１を備え、第１情報記録層１０２ｂを設けた光ディスク１０ｂを使用することで、光ディスク１０ｂおよび記憶部１５のアプリケーションの使用可能／不可能状態を制御していたが、これに限られたものではない。つまり、状態制御部２１２は、Ｓ３５７の処理で光ディスクのアプリケーションを使用不可能状態とするために、光ディスクを熱変形したり、その表面を傷つけるように、ユーザに通知してもよい。また、記録再生装置１が針などの表面破損部材（不図示）を備えている場合には、状態制御部２１２が表面破損部材を制御することにより、光ディスクの表面を傷つけて使用不可としてもよい。
なお、上記では、記録再生装置１が、状態制御部２１２に照射制御部２１２１を備え、第１情報記録層１０２ｂを設けた光ディスク１０ｂを使用することで、光ディスク１０ｂおよび記憶部１５のアプリケーションの使用可能／不可能状態を制御していたが、これに限られたものではない。つまり、状態制御部２１２は、Ｓ３５７の処理で光ディスクのアプリケーションを使用不可能状態とするために、光ディスクを熱変形したり、その表面を傷つけるように、ユーザに通知してもよい。また、記録再生装置１が針などの表面破損部材（不図示）を備えている場合には、状態制御部２１２が表面破損部材を制御することにより、光ディスクの表面を傷つけて使用不可としてもよい。
（参考の形態３および４の補足）
参考の形態３に係る記録再生装置１の各ブロック、特に情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４、情報消去部２１１（使用可否制御部２１）およびデバイス制御部１３は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
参考の形態３に係る記録再生装置１の各ブロック、特に情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４、情報消去部２１１（使用可否制御部２１）およびデバイス制御部１３は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
また、参考の形態４に係る記録再生装置１の各ブロック、特に情報読み出し部１２１、情報保存制御部１２２、挿入判定部１２３、情報記録部１２４、状態制御部２１２（照射制御部２１２１）（使用可否制御部２１）、情報消去部２１１（使用可否制御部２１）およびデバイス制御部１３は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。
すなわち、参考の形態３および４に係る記録再生装置１は、各機能を実現する制御プログラムの命令を実行するＣＰＵ（Central Processing Unit）、上記プログラムを格納したＲＯＭ（Read Only Memory）、上記プログラムを展開するＲＡＭ（Random Access Memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである記録再生装置１の制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、上記記録再生装置１に供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。
上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。
また、参考の形態３および４に係る記録再生装置１を通信ネットワークと接続可能に構成し、上記プログラムコードを、通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（Virtual Private Network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。
また、参考の形態３および４においても、実施形態１および参考の形態２と同様、鍵情報を用いてアプリケーションの認証を行った上で、当該アプリケーションの使用を許可する構成であってもよい。また、アプリケーションが暗号化されている場合には、鍵情報を用いて復号化することができてもよい。また、第３鍵情報や第４鍵情報を用いて、光ディスク１０または１０ｂのアプリケーションを特定の記録再生装置だけで利用することができるようにしてもよい。
〔各実施形態に係る記録再生装置の別表現〕
さらに、実施形態１または参考の形態２に係る記録再生装置１または１ａは、以下のようにも表現することができる。
さらに、実施形態１または参考の形態２に係る記録再生装置１または１ａは、以下のようにも表現することができる。
実施形態１の記録再生装置１または１ａは、情報記録媒体（光ディスク１０、１０ａ）に記録された第１鍵情報を読み出す鍵情報読み出し部１１３と、鍵情報読み出し部１１５が読み出した第１鍵情報を、記憶部１５に保存する鍵情報管理部１１２と、を備え、鍵情報管理部１１２は、デバイス制御部１３による第１情報の実行中に情報記録媒体が自装置から取り出されるときに、当該情報記録媒体に記録された第１鍵情報を記憶部１５に保存してもよい。
上記構成によれば、鍵情報管理部１１２は、デバイス制御部１３による第１情報の実行中に鍵情報読み出し部１１５によって読み出された第１鍵情報を、記憶部１５に保存する。
これにより、記録再生装置１または１ａは、情報記録媒体が挿入された場合に、記憶部１５に保存された第１鍵情報を用いて、デバイス制御部１３によって実行されている第１情報が記録されている情報記録媒体であるのか否かを識別することができる。
また、記録再生装置１または１ａは、鍵情報読み出し部１１３が第１鍵情報だけを記憶部に保存するので、第２鍵情報とともに読み出す場合に比べて、処理を簡素化することができる。
また、実施形態１の記録再生装置１または１ａは、記憶部１５に保存されている第１鍵情報を情報記録媒体に記録する鍵情報記録消去部１１４を備え、鍵情報管理部１１２は、記憶部１５に保存されている第１鍵情報に含まれる第２鍵情報を抽出するものであり、認証部１１１は、情報記録媒体が挿入されると、鍵情報管理部１１２が抽出した第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定するものであり、認証部１１１が２つの第２鍵情報が一致すると判定した場合、鍵情報記録消去部１１４は、記憶部１５に保存されている第１鍵情報を情報記録媒体に記録してもよい。
上記構成によれば、認証部１１１は、情報記録媒体が挿入されると、鍵情報管理部１１２が第１鍵情報から抽出した第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する。そして、認証部１１１が２つの第２鍵情報が一致していると判定すると、鍵情報記録消去部１１４が、記憶部１５に保存されている第１鍵情報を情報記録媒体に記録する。
これにより、記録再生装置１または１ａは、デバイス制御部１３が実行している第１情報の利用の認証を行った情報記録媒体と、挿入された情報記録媒体とが同じであるか否かを判別することができるので、記憶部１５に保存されている第１鍵情報を、元の情報記録媒体（当該第１鍵情報が記録されていた情報記録媒体）に確実に書き戻すことができる。
また、実施形態１の記録再生装置１または１ａでは、鍵情報管理部１１２は、記憶部１５に保存されている第１鍵情報を消去するものであり、デバイス制御部１３が実行している第１情報を終了させるときまでに、または、終了させるときには、鍵情報管理部１１２は、記憶部１５に保存されている第１鍵情報を消去してもよい。
上記構成によれば、記録再生装置１または１ａは、デバイス制御部１３による第１情報の実行を終了するときまでに、あるいは終了するときに、挿入されていた情報記録媒体を他の記録再生装置にて利用可能にする一方、当該記録再生装置１または１ａ（取り出し元の記録再生装置）では、第１情報の利用をできないようにすることができる。
これにより、記録再生装置１または１ａは、第１情報に対する安全性を十分に確保することができる。
また、実施形態１の記録再生装置１または１ａは、情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に第１鍵情報が存在するか否かを確認する鍵情報読み出し部１１３と、第１鍵情報が記憶部１５に保存されているか否かを確認する鍵情報管理部１１２と、を備え、認証部１１１は、情報記録媒体が挿入されたときに、鍵情報読み出し部１１３によって第１鍵情報の存在が確認され、かつ、鍵情報管理部１１２によって第１鍵情報が記憶部１５に保存されていないことが確認された場合に、認証が成功したと判定してもよい。
上記構成によれば、記録再生装置１または１ａは、認証部１１１が上記の確認をした場合に認証を行うので、情報記録媒体の挿入前に、当該情報記録媒体に記録された第１情報の利用が正常に終了しているか否かを確認した上で、第１情報を利用することができる。
また、実施形態１の記録再生装置１または１ａは、情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する鍵情報読み出し部１１３と、第１鍵情報が記憶部１５に保存されているか否かを確認する鍵情報管理部１１２と、を備え、鍵情報管理部１１２は、記憶部１５に保存されている第１鍵情報に含まれる第２鍵情報を抽出するものであり、情報記録媒体が挿入されたときに、鍵情報読み出し部１１３によって第１鍵情報が存在しないことが確認され、かつ、鍵情報管理部１１２によって第１鍵情報が記憶部１５に保存されていることが確認された場合に、鍵情報管理部１１２は、記憶部１５に保存されている第１鍵情報に含まれる第２鍵情報を抽出し、認証部１１１は、鍵情報管理部１１２が抽出した第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定し、当該２つの第２鍵情報が一致すると判定した場合に、上記認証が成功したと判定してもよい。
上記構成によれば、認証部１１１は、上記の確認をした場合には、鍵情報管理部１１２が抽出した第２鍵情報と、挿入された情報記録媒体に記録されている第２鍵情報とが一致する場合に、第１情報に対する認証が成功したと判定する。
これにより、記録再生装置１または１ａは、例えば第１鍵情報が記録再生装置１または１ａに存在する状態で電源が切られるなどの何らかの特異な状況が発生した後に第１情報の利用が終了した場合（第１情報が異常終了した場合）であっても、挿入された情報記録媒体を正しく認識して認証を行うことができる。すなわち、記録再生装置１または１ａは、第１情報を、異常終了前の通常の利用状態に戻すことができる。
また、実施形態１または参考の形態２の記録再生装置１または１ａでは、情報記録媒体には、当該情報記録媒体が予め使用される記録再生装置の機種が設定されているとともに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、記憶部１５には、他の記録再生装置の機種との識別のための機種情報であって、自装置の機種を示す自装置機種情報が保存されており、情報記録媒体に記録されている第３鍵情報と、記憶部１５に保存されている自装置機種情報と一致するか否かを判定する装置種別判定部１１６を備え、認証部１１１は、装置種別判定部１１６が第３鍵情報と自装置機種情報とが一致すると判定した場合に、認証が成功したと判定してもよい。
また、実施形態１または参考の形態２の記録再生装置１または１ａでは、記憶部１５には、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、情報記録媒体に記録されている第１情報を利用したときに、装置固有情報を第４鍵情報として当該情報記録媒体に記録する鍵情報記録消去部１１４と、鍵情報記録消去部１１４が情報記録媒体に記録した第４鍵情報と、記憶部１５に保存されている装置固有情報とが一致するか否かを判定する装置限定部１１７と、を備え、認証部１１１は、装置限定部１１７が第４鍵情報と装置固有情報とが一致すると判定した場合に、認証が成功したと判定してもよい。
また、実施形態１または参考の形態２の記録再生装置１または１ａでは、第１情報は、オペレーティングシステムであってもよい。
上記構成によれば、オペレーティングシステムに対する安全性を十分に確保した上で、複数の記録再生装置にて当該オペレーティングシステムを利用することができる。
また、実施形態１または参考の形態２の記録再生装置１または１ａでは、第１情報に対してユーザが設定したユーザ設定情報を情報記録媒体に記録する記録再生制御部１２を備えていてもよい。
上記構成によれば、記録再生装置１または１ａは、他の記録再生装置にて第１情報が利用されるときに、当該第１情報に対するユーザ設定を共有して利用することができる。
また、実施形態１または参考の形態２の記録再生装置１または１ａでは、情報記録媒体に記録された第１情報は、暗号化されており、第１鍵情報を用いて、暗号化されている情報記録媒体に記録された第１情報を復号する暗号復号部１４を備えていてもよい。
上記構成によれば、記録再生装置１または１ａは、第１情報が暗号化されている場合であっても、第１鍵情報を用いることにより、復号して利用することができる。
さらに、実施形態１および参考の形態２〜４の記録再生装置１または１ａの制御方法は、利用認証が必要な第１情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置の制御方法であって、情報記録媒体に記録されている第１情報を読み出す情報読み出しステップと、情報読み出しステップにて読み出された第１情報を記憶部１５に保存する情報保存ステップと、情報記録媒体が取り出されるときの、情報保存ステップにて記憶部１５に保存された第１情報と、情報記録媒体に記録されている第１情報とについて、いずれか一方の第１情報を使用可能状態とし、他方を使用不可能状態とする使用可否制御ステップと、を含むものである。
さらに、実施形態１の記録再生装置１または１ａの制御方法は、利用認証が必要な第１情報と、当該第１情報の利用を許可するための第１鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置の制御方法であって、情報記録媒体に記録された第１鍵情報を用いて、情報記録媒体に記録された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証確認ステップと、認証確認ステップによる認証の確認結果に基づいて、情報記録媒体から第１鍵情報を消去する鍵情報消去ステップと、を含むものである。
さらに、参考の形態２の記録再生装置１または１ａの制御方法は、利用認証が必要な第１情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置の制御方法であって、第１情報の利用を許可するための第１鍵情報を用いて、情報記録媒体に記録された第１情報を利用するための認証を行い、当該認証が成功したか否かを確認する認証確認ステップと、認証確認ステップによる認証の確認結果に基づいて、情報記録媒体に第１情報の利用を禁止するための禁止鍵情報を記録する鍵情報記録ステップと、を含むものである。
上記３つの制御方法によれば、記録再生装置１または１ａと同様、情報記録媒体に記録された第１情報に対する安全性（ライセンスの保護）を十分に確保した上で、複数の記録再生装置にて当該第１情報を利用することができる。
また、実施形態１および参考の形態２〜４の記録再生装置１または１ａの制御プログラムは、当該装置の各部としてコンピュータを機能させるものであってもよい。また、実施形態１および参考の形態２〜４では、この制御プログラムが、コンピュータ読み取り可能な記録媒体に記録されていてもよい。
なお、実施形態１および参考の形態２〜４の記録再生装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記記録再生装置をコンピュータにて実現させる記録再生装置の制御プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。
上記制御プログラムによれば、コンピュータで上記手段を実現することにより、コンピュータ上で記録再生装置を実現することができる。また、上記記録媒体によれば、記録媒体から読み出される制御プログラムを、汎用のコンピュータ上で実現することができる。
また、実施形態１または参考の形態２の参考に係る情報記録媒体（光ディスク１０、１０ａまたは１０ｂ）では、第１情報は、オペレーティングシステムであり、記録再生装置１または１ａにより起動されてもよい。
上記構成によれば、情報記録媒体は、オペレーティングシステムに対する安全性を十分に確保した上で、複数の記録再生装置に当該オペレーティングシステムを利用させることができる。
また、実施形態１の参考に係る情報記録媒体では、第１情報は、暗号化されていてもよい。当該構成によれば、第１情報が暗号化されているので、例えば第１情報が不正コピーされた場合であっても、情報漏れを防ぐことができる。
また、実施形態１の参考に係る情報記録媒体では、第１鍵情報は、第１情報記録層１０２に記録されている第１情報の復号化を行うための鍵情報であり、第１情報は、記録再生装置１または１ａにより第１鍵情報を用いて復号化されてもよい。
上記構成によれば、情報記録媒体は、記録再生装置１または１ａにより、暗号化された第１情報を、情報記録媒体に記録されている第１鍵情報を用いて復号させて利用させることができる。
また、実施形態１または参考の形態２の参考に係る情報記録媒体では、第２情報記録層１０４には、当該情報記録媒体が使用される記録再生装置の機種が予め設定されているとともに、他の記録再生装置の機種との識別のための機種情報が第３鍵情報として記録されており、記録再生装置１または１ａにより、第３鍵情報を用いた機種の識別が行われてもよい。
上記構成によれば、情報記録媒体は、第２情報記録層１０４に第３鍵情報を記録しておくことにより、記録再生装置１または１ａに、第３鍵情報を用いた機種の識別を行わせることができる。これにより、情報記録媒体に記録された第１情報の利用を、特定の記録再生装置の機種に制限することができる。
また、実施形態１または参考の形態２の参考に係る情報記録媒体では、記録再生装置１または１ａには、他の記録再生装置との識別のための固有情報である装置固有情報が保存されており、第２情報記録層１０４には、記録再生装置１または１ａにより、第１情報が利用されたときに、装置固有情報が第４鍵情報として記録されてもよい。
上記構成によれば、情報記録媒体の第２情報記録層１０４には、第１情報を利用した記録再生装置１または１ａの装置固有情報が第４鍵情報として記録される。この第４鍵情報を用いることにより、情報記録媒体に記録された第１情報の利用を、特定の記録再生装置に制限することができる。
本発明は上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能である。すなわち、請求項に示した範囲で適宜変更した技術的手段を組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
例えば、実施形態１および参考の形態２〜４の参考に係る光ディスク１０、１０ａまたは１０ｂは、主にＢＤであるものとして説明したが、これに限らず、ＤＶＤ、ＨＤ−ＤＶＤなど、再生専用領域および記録可能領域を含む構成となっていればよい。
本発明に係る記録再生装置および情報記録媒体は、当該情報記録媒体に記録されたソフトウェアまたはコンテンツなどに対する安全性を十分に確保した上で、複数の記録再生装置にて利用するシステムに適用することができる。なお、上記情報記録媒体としては、光ディスクに限らず、半導体メモリ、ＨＤＤ（Hard Disk Drive）、リムーバブルディスクなどにも適用可能である。
１、１ａ 記録再生装置
１０、１０ａ、１０ｂ 光ディスク（情報記録媒体）
１２ 記録再生制御部（情報保存手段、情報記録手段）
１３ デバイス制御部（実行制御手段）
１４ 暗号復号部（暗号復号手段）
１５ 記憶部
２１ 使用可否制御部（使用可否制御手段）
１０２、１０２ｂ 第１情報記録層（再生専用領域、再生専用層）
１０４ 第２情報記録層（記録可能領域）
１０６ リードイン領域（非ユーザデータ領域）
１０７ ユーザデータ領域
１０８ リードアウト領域（非ユーザデータ領域）
１０９ 鍵情報領域（非ユーザデータ領域）
１１１ 認証部（認証確認手段、鍵情報判定手段）
１１２ 鍵情報管理部（鍵情報管理手段、装置鍵確認手段）
１１３ 鍵情報読み出し部（鍵情報読み出し手段、媒体鍵確認手段）
１１４ 鍵情報記録消去部（鍵情報消去手段、鍵情報記録手段、第４鍵情報記録手段）
１１５ 鍵情報保存部（記憶部）
１１６ 装置種別判定部（装置種別判定手段）
１１７ 装置限定部（装置限定手段）
１２１ 情報読み出し部（情報読み出し手段）
１２２ 情報保存制御部（情報保存手段）
２１２ 状態制御部（状態制御手段）
２１１ 情報消去部（情報消去手段）
２１２１ 照射制御部（照射制御手段）
１０、１０ａ、１０ｂ 光ディスク（情報記録媒体）
１２ 記録再生制御部（情報保存手段、情報記録手段）
１３ デバイス制御部（実行制御手段）
１４ 暗号復号部（暗号復号手段）
１５ 記憶部
２１ 使用可否制御部（使用可否制御手段）
１０２、１０２ｂ 第１情報記録層（再生専用領域、再生専用層）
１０４ 第２情報記録層（記録可能領域）
１０６ リードイン領域（非ユーザデータ領域）
１０７ ユーザデータ領域
１０８ リードアウト領域（非ユーザデータ領域）
１０９ 鍵情報領域（非ユーザデータ領域）
１１１ 認証部（認証確認手段、鍵情報判定手段）
１１２ 鍵情報管理部（鍵情報管理手段、装置鍵確認手段）
１１３ 鍵情報読み出し部（鍵情報読み出し手段、媒体鍵確認手段）
１１４ 鍵情報記録消去部（鍵情報消去手段、鍵情報記録手段、第４鍵情報記録手段）
１１５ 鍵情報保存部（記憶部）
１１６ 装置種別判定部（装置種別判定手段）
１１７ 装置限定部（装置限定手段）
１２１ 情報読み出し部（情報読み出し手段）
１２２ 情報保存制御部（情報保存手段）
２１２ 状態制御部（状態制御手段）
２１１ 情報消去部（情報消去手段）
２１２１ 照射制御部（照射制御手段）
Claims (13)
- 使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、
上記情報記録媒体に記録されている第１情報を読み出す情報読み出し手段と、
上記情報読み出し手段が読み出した第１情報を自装置の記憶部に保存する情報保存手段と、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする記録再生装置。 - 使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生装置であって、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出し手段と、
上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を自装置の記憶部に保存する鍵情報管理手段と、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認手段と、
上記認証確認手段が上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御手段とを備え、
上記鍵情報管理手段は、上記鍵情報読み出し手段が読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御手段によって実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御手段による上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去するものであり、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認手段が上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録手段をさらに備えたことを特徴とする記録再生装置。 - 上記情報記録媒体は、上記第１情報が記録された再生専用領域と、上記第１鍵情報が記録された記録可能領域と、を有するものであることを特徴とする請求項１または２に記載の記録再生装置。
- 上記実行制御手段が実行している上記第１情報を終了させるときには、
上記鍵情報記録手段が上記記憶部に保存されている上記第１鍵情報を上記情報記録媒体に記録したことに応じて、上記鍵情報管理手段は、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去することを特徴とする請求項１または２に記載の記録再生装置。 - 上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する媒体鍵確認手段と、
上記第１鍵情報および上記第２鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、
上記認証確認手段は、上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記第１鍵情報の存在が確認され、かつ、上記装置鍵確認手段によって上記第１鍵情報および上記第２鍵情報が上記記憶部に保存されていないことが確認された場合に、上記認証が成功したと判定することを特徴とする請求項４に記載の記録再生装置。 - 上記情報記録媒体に記録された鍵情報を読み出し、当該鍵情報の中に上記第１鍵情報が存在するか否かを確認する媒体鍵確認手段と、
上記第１鍵情報および上記第２鍵情報が自装置の記憶部に保存されているか否かを確認する装置鍵確認手段と、を備え、
上記情報記録媒体が挿入されたときに、上記媒体鍵確認手段によって上記第１鍵情報が存在しないことが確認され、かつ、上記装置鍵確認手段によって上記第１鍵情報および上記第２鍵情報が上記記憶部に保存されていることが確認された場合には、
上記認証確認手段は、上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定し、当該２つの第２鍵情報が一致すると判定した場合に、上記認証が成功したと判定することを特徴とする請求項１または２に記載の記録再生装置。 - 上記情報記録媒体は、ユーザが各種情報を記録することが可能なユーザデータ領域を含む記録可能領域を有しており、
上記鍵情報記録手段は、上記記録可能領域の、上記ユーザデータ領域とは異なる非ユーザデータ領域に、上記第１鍵情報を記録することを特徴とする請求項１または２に記載の記録再生装置。 - 上記認証確認手段は、上記鍵情報管理手段が上記記憶部に保存した第２鍵情報を用いて、自装置に挿入される情報記録媒体の識別を行うことを特徴とする請求項１または２に記載の記録再生装置。
- 上記認証確認手段は、上記情報保存手段が上記記憶部に上記第１情報を保存した後、上記認証を開始することを特徴とする請求項１に記載の記録再生装置。
- 使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報とが記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生方法であって、
上記情報記録媒体に記録されている第１情報を読み出す情報読み出しステップと、
上記情報読み出しステップにて読み出した第１情報を自装置の記憶部に保存する情報保存ステップと、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出しステップと、
上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存する鍵情報管理ステップと、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記記憶部に保存された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認ステップと、
上記認証確認ステップにて上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御ステップとを有し、
上記鍵情報管理ステップでは、上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御ステップにて実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御ステップにおける上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御ステップにおける上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去し、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認ステップにて上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録ステップをさらに有することを特徴とする記録再生方法。 - 使用認証が必要な第１情報と、当該第１情報の使用を許可するための第１鍵情報および他の情報記録媒体との識別のための固有情報である第２鍵情報が記録された情報記録媒体に対して、情報の記録再生を行うことが可能な記録再生方法であって、
上記情報記録媒体に記録された上記第１鍵情報および上記第２鍵情報を読み出す鍵情報読み出しステップと、
上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を自装置の記憶部に保存する鍵情報管理ステップと、
上記情報記録媒体に記録された上記第１鍵情報を用いて、上記情報記録媒体に記録された上記第１情報を使用するための認証を行い、当該認証が成功したか否かを確認するとともに、上記情報記録媒体が自装置に挿入されると、上記記憶部に上記第２鍵情報が保存されている場合には、その保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致するか否かを判定する認証確認ステップと、
上記認証確認ステップにて上記認証の成功を確認した場合に、上記第１情報の実行を制御する実行制御ステップとを有し、
上記鍵情報管理ステップでは、上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を用いて、上記実行制御ステップにて実行されている第１情報が記録された情報記録媒体であるのか否かを識別できるように、上記実行制御ステップにおける上記第１情報の実行中に上記情報記録媒体が自装置から取り出される前に、上記鍵情報読み出しステップにて読み出した上記第１鍵情報および上記第２鍵情報を上記記憶部に保存するとともに、
上記実行制御ステップにおける上記第１情報の実行中に上記情報記録媒体が自装置から取り出されるときに、当該情報記録媒体から上記第１鍵情報を消去し、
上記情報記録媒体が排出された後、再び挿入され、上記認証確認ステップにて上記記憶部に保存されている第２鍵情報と、挿入された上記情報記録媒体に記録されている第２鍵情報とが一致すると判定した場合、上記記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録ステップをさらに有することを特徴とする記録再生方法。 - 上記実行制御ステップにて実行している上記第１情報を終了させるときには、
上記鍵情報記録ステップにおいて、上記記憶部に保存されている上記第１鍵情報を上記情報記録媒体に記録したことに応じて、上記鍵情報管理ステップでは、上記記憶部に保存されている第１鍵情報および第２鍵情報を消去する、または上記記憶部に保存されている第１鍵情報を消去することを特徴とする請求項１０または１１に記載の記録再生方法。 - 上記情報記録媒体は、ユーザが各種情報を記録することが可能なユーザデータ領域を含む記録可能領域を有しており、
自装置の記憶部に保存されている第１鍵情報を上記情報記録媒体に記録する鍵情報記録ステップを有し、
上記鍵情報記録ステップでは、上記記録可能領域の、上記ユーザデータ領域とは異なる非ユーザデータ領域に、上記第１鍵情報を記録することを特徴とする請求項１０または１１に記載の記録再生方法。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009296272A JP5508841B2 (ja) | 2008-12-26 | 2009-12-25 | 記録再生装置および記録再生方法 |
| PCT/JP2009/007363 WO2010073737A1 (ja) | 2008-12-26 | 2009-12-28 | 記録再生装置および情報記録媒体 |
| EP09834543.2A EP2383737B1 (en) | 2008-12-26 | 2009-12-28 | Recording/reproducing device and information recording medium |
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008334753 | 2008-12-26 | ||
| JP2008334750 | 2008-12-26 | ||
| JP2008334750 | 2008-12-26 | ||
| JP2008334753 | 2008-12-26 | ||
| JP2009296272A JP5508841B2 (ja) | 2008-12-26 | 2009-12-25 | 記録再生装置および記録再生方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010170654A JP2010170654A (ja) | 2010-08-05 |
| JP5508841B2 true JP5508841B2 (ja) | 2014-06-04 |
Family
ID=42702654
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009296272A Expired - Fee Related JP5508841B2 (ja) | 2008-12-26 | 2009-12-25 | 記録再生装置および記録再生方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5508841B2 (ja) |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001034469A (ja) * | 1999-07-19 | 2001-02-09 | Hitachi Ltd | 自動アンインストール方法 |
| JP2005174514A (ja) * | 2003-12-15 | 2005-06-30 | Matsushita Electric Ind Co Ltd | 情報記録媒体 |
| JP4059196B2 (ja) * | 2003-12-26 | 2008-03-12 | 日本電気株式会社 | プログラム、記録媒体，コンピュータおよび制御方法 |
| JP2006030673A (ja) * | 2004-07-16 | 2006-02-02 | Kyocera Mita Corp | 画像形成装置 |
| JP4717398B2 (ja) * | 2004-09-10 | 2011-07-06 | キヤノン株式会社 | データ処理装置の制御方法 |
| WO2007010987A1 (ja) * | 2005-07-20 | 2007-01-25 | Pioneer Corporation | 記録ディスク |
-
2009
- 2009-12-25 JP JP2009296272A patent/JP5508841B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010170654A (ja) | 2010-08-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100800372B1 (ko) | 보호 데이터 영역을 갖는 기록가능한 저장매체 및 데이터 저장방법 | |
| JP3871851B2 (ja) | ライトワンス型光ディスク用記録再生装置及び記録媒体 | |
| JP2001332019A (ja) | ライトワンス型光ディスク用データ記録再生方法、ライトワンス型光ディスク用データ再生装置および記録媒体 | |
| JP5508841B2 (ja) | 記録再生装置および記録再生方法 | |
| WO2010073737A1 (ja) | 記録再生装置および情報記録媒体 | |
| US8261097B2 (en) | Data recorder having data encryption function and data reproducing device | |
| JP2001319329A (ja) | ライトワンス型光ディスク用記録装置および記録媒体 | |
| JP4060032B2 (ja) | 情報記録装置と情報記録方法 | |
| JP2010157286A (ja) | 記録再生装置、記録再生装置の制御方法、記録再生装置の制御プログラム、コンピュータ読取可能な記録媒体、および、情報記録媒体 | |
| JP2005332556A (ja) | 光ディスクの記録再生方法及び光ディスク | |
| CN101221793B (zh) | 数据记录装置 | |
| CN101211622B (zh) | 数据记录装置、数据再生装置及数据记录再生装置 | |
| JP2007080339A (ja) | 情報保護用光記録媒体および情報記録・再生方法 | |
| JP2014106987A (ja) | 情報配信システム、端末装置、サーバ | |
| JPWO2006006543A1 (ja) | ディスク／ディスクドライブ管理方式 | |
| JP2008171521A (ja) | データ記録装置 | |
| JP2007109339A (ja) | 光記録媒体及び記録再生装置 | |
| JP2002260329A (ja) | 光記録媒体および読出制御プログラム | |
| JP2008217924A (ja) | 光ディスク装置及びその情報記録再生方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120223 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130625 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130826 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130917 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131203 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140128 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140304 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140324 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5508841 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |