JP6044775B2 - 情報記録システム及び記録メディア - Google Patents

Description

本開示は、パスワードにより機能制限が可能な記録メディア、並びに当該記録メディアを制御する情報記録装置とを含む情報記録システムに関する。

メモリカード等の記録メディアに記録されているデータにアクセスする際、当該データのセキュリティの確保のため、パスワードの入力を要求する場合がある。しかし、パスワード入力には煩わしさが伴う。

特許文献１には、パスワード入力の煩わしさを回避するための技術が開示されている。具体的に、情報記録装置側にデフォルト入力パスワードを保存し、アクセス保護パスワードを記録メディア側に保存する。そして、ユーザが記録メディアを情報記録装置で使用する際、ユーザによるパスワードの入力がない場合は、デフォルト入力パスワードとアクセス保護パスワードとの比較照合を実施する。デフォルト入力パスワードとアクセス保護パスワードが一致していれば、記録メディアへのアクセス制限を解除する。これにより、ユーザは、パスワードを入力することなく、記録メディアにアクセスすることができる。

特開２００４−０３０５８１号公報

利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用したい場合がある。その場合、如何に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避するかという課題がある。

本開示は、利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる情報記録システム及び記録メディアを提供する。

本開示に係る情報記録システムは、
パスワードにより機能制限が可能な記録メディアと、記録メディアを制御する情報記録装置とを含む情報記録システムであって、
記録メディアは、
入力されたパスワードを保存するパスワード登録部と、
入力された、パスワードの識別ＩＤを保存するパスワード関連情報保存部と、
パスワード登録部に保存されているパスワードと情報記録装置から入力されるパスワードを比較照合するパスワード照合部と、
パスワード照合部で照合されたパスワードが一致しないときは当該記録メディアの機能を制限する機能制限部とを有し、
情報記録装置は、
所定のグループ単位で用いるグループパスワードとその識別ＩＤを保存するグループパスワード管理部と、
記録メディアのパスワード登録部にグループパスワードを登録し、パスワード関連情報保存部に識別ＩＤを登録するパスワード設定部と、
記録メディアのパスワード関連情報保存部から識別ＩＤをリードし、グループパスワード管理部に保存されている少なくとも一つのグループパスワードの中から識別ＩＤに対応するグループパスワードを選択するパスワード選択部と、
パスワード選択部によって選択されたパスワードを記録メディアのパスワード照合部に入力する制限解除要求部とを有する。
情報記録システム。

本開示によれば、利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる。

情報記録システムの使用例を示す図 情報記録システムの構成を示すブロック図 情報記録装置から記録メディアに出力するコマンドの形式の一例を説明する図 機能ＩＤの説明図 パスワード及び暗号鍵の状態遷移の一例を示す図 パスワードの識別ＩＤの説明図 本開示に係る情報記録システムの動作を説明するためのフローチャート 情報記録装置のユーザデータ処理部としてのカメラレコーダの構成を示す図 カメラレコーダにおける記録シーケンスの説明図

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。
なお、発明者（ら）は、当業者が本開示を十分に理解するために添付図面及び以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。

（本開示に至った経緯）
フラッシュメモリの低価格化、高速化に伴い、民生機器の分野のみならず、プロフェッショナル用途の映像機器の分野においても、メモリカードに動画像データを記録することが主流となりつつある。

しかしながら、メモリカードは小型、軽量で使いやすい反面、紛失しやすい。プロフェッショナル用途のカメラレコーダで撮影したコンテンツは個人情報や秘密情報等を含む。そのため、コンテンツが入ったメモリカードを紛失した場合や誤って他人に貸した場合のコンテンツ漏洩のリスクは非常に大きい。

このため、メモリカードを紛失した場合や誤って他人に貸した場合に、撮影したコンテンツが再生できないような機能がメモリカードに搭載されることが要望されている。

上記課題に対応した技術として、メモリカードにパスワードを設定し、設定したパスワードと同一のパスワードが入力されない場合は、当該メモリカードへのアクセスを禁止するパスワードロックという技術が知られている。

パスワードロック技術では、電源を投入する毎にパスワード入力が要求される。しかし、電源投入後、即記録が要求されるプロフェッショナル用途においては、パスワード入力は煩わしさを招く。

特許文献１によれば、前述のように、情報記録装置側にデフォルト入力パスワードを保存し、アクセス保護パスワードを記録メディア側に保存する。そして、そして、ユーザが記録メディアを情報記録装置で使用する際、ユーザによるパスワードの入力がない場合は、デフォルト入力パスワードとアクセス保護パスワードとの比較照合を実施する。デフォルト入力パスワードとアクセス保護パスワードが一致していれば、記録メディアへのアクセス制限を解除する。これにより、ユーザは、パスワードを入力することなく、記録メディアにアクセスすることができる。

しかしながら、カメラレコーダや記録メディアを複数のグループで共用したい場合がある。特に、プロフェッショナルの分野においてそのような場合がある。

図１は、グループＡとグループＢでカメラレコーダや記録メディア（記録媒体）を共用する場合の一例を説明する図である。図１に示す場合においては、記録メディアとして、グループＡのみで使用する記録メディアＡ、クループＢのみで使用する記録メディアＢ、クループＡとグループＢで共用する記録メディアＣが存在する。また、カメラレコーダとして、記録メディアＡのみを使用できるカメラレコーダａ、記録メディアＡと記録メディアＣを使用できるカメラレコーダｂ、記録メディアＣのみを使用できるカメラレコーダｃ、記録メディアＢと記録メディアＣを使用できるカメラレコーダｄ、記録メディアＢのみを使用できるカメラレコーダｅが存在する。

ここで、カメラレコーダｂ及びカメラレコーダｄでは２種類の記録メディアが使用されることになる。

図１に示す場合における従来技術の課題について説明する。具体的に、記録メディアＡ、記録メディアＢ、記録メディアＣのそれぞれに個別のパスワードを付与し、カメラレコーダｂ、カメラレコーダｄに２種類のパスワードをデフォルトパスワードとして登録した場合の課題について説明する。

図１に示す場合に対応するため、例えば、カメラレコーダｂ、カメラレコーダｄにおいては、２種類のパスワードを順番に発行し、使用する記録メディアを特定することが考えられる。

しかしながら、パスワードが一致しないとパスワードの受付を禁止するロックシステムが記録メディアに実装されている場合、この方式は使用できない。

なお、パスワードが一致しない場合に所定回数までパスワードを再入力可能なシステムにおいては、パスワードを順番に発行することにより、使用する記録メディアを特定することが可能かもしれない。しかし、セキュリティに対するリスクが大きくなる。また、パスワード発行回数が多くなるため、パスワード照合に要する時間が長くなり、撮影したい瞬間を逃がすリスクも大きくなる。

本開示の目的は、カメラレコーダや記録メディアを複数のグループで共用する場合において、記録メディアを紛失した場合や、記録メディアを別グループに間違って貸した場合に、現利用者とは異なる撮影者が撮影したコンテンツを再生できないように、セキュリティ機能を強化することである。また、セキュリティ保持に費やす手順を簡素化することである。

（本開示の情報記録システムの概要）
上記目的に対処するため、本実施形態においては、情報記録システムを構成する情報記録装置に、グループパスワード管理部を設け、当該グループパスワード管理部において、所定のグループ単位で共有するグループパスワードとその識別ＩＤを保存しておく。また、使用する記録メディアにパスワード管理部及びパスワード関連情報保存部を設け、パスワード登録部にグループパスワードを登録し、パスワード関連情報保存部に識別ＩＤを登録しておく。

例えば、グループＡとグループＢの２グループで協業する場合に、グループＡのみで使用する記録メディアＡ、クループＢのみで使用する記録メディアＢ、クループＡとグループＢで共有して使用する記録メディアＣという３種類の記録メディアが存在するものとする。

この場合、情報記録装置のグループパスワード管理部には、記録メディアＡと記録メディアＣのグループパスワードと識別ＩＤのみを登録し、記録メディアＢのグループパスワードと識別ＩＤを未登録とする。これにより、記録メディアＡと記録メディアＣにはアクセス可能だが、記録メディアＢにはアクセス不可能な環境を構築することができる。

記録メディアＡを紛失した場合のみならず、記録メディアＡをグループＢに間違って貸した場合も、グループＢのカメラレコーダではアクセスができないので、セキュリティを保持できる。さらに、記録メディアＣを利用すれば、パスワード入力の煩わしさを気にすることなく、グループＡとグループＢで協業することも可能となる。記録メディアＣを紛失した場合も、グループＡとグループＢ以外のグループは当該記録メディアＣにアクセスできないため、セキュリティを保持できる。

（実施の形態１）
１．構成
図２は、本開示に係る記録メディア及び情報記録装置を有する情報記録システムの構成を示すブロック図である。本実施形態に係る情報記録装置はカメラレコーダに適用されている。同図に示すように、本開示に係る情報記録システムは、情報記録装置１と記録メディア２を含む。

１−１．情報記録装置の構成
情報記録装置１は、個人パスワード入力部１０、個人パスワード管理部１１、グループパスワード入力部１２、グループパスワード管理部１３、パスワード設定部１４、制限解除要求部１５、パスワード選択部１６、ユーザデータ処理部１７を含む。

個人パスワード入力部１０は、ソフトウェアキーボード等から個人用パスワードを入力する。

個人パスワード管理部１１は、個人パスワード入力部１０から出力された個人パスワードを保存する。個人パスワード管理部１１は、記録メディア２に予め設定されているイニシャルパスワードと、個人パスワード入力部１０を介して入力された最新のパスワードの最低限２パスワードを保存（管理）する。イニシャルパスワードは、個人を含む全グループで共通のパスワードである。

グループパスワード入力部１２は、インターネット上の所定のサーバに、ネットワークを介して接続し、グループパスワードを取得する。例えば、グループパスワード入力部１２は、当該情報記録装置１のシリアル番号、及び設定しようとするグループの番号等を前記所定のサーバに送信し、当該所定のサーバは、これらの番号等に基づいて一意にグループパスワードを生成し、生成したグループパスワードを、ネットワークを介して、グループパスワード入力部１２に送信する。グループパスワードとは、複数人が所属するグループで利用するためのパスワードである。ネットワークはセキュアであることが必要であるが、本開示の本質ではないため、説明を割愛する。

なお、個人パスワード入力部１０、及びグループパスワード入力部１２におけるパスワードの入力方法は上記の方法に限らない。例えば、グループパスワード入力部１２同様に、個人パスワード入力部１０がインターネット上の所定のサーバにネットワークを介して接続し、グループパスワードを取得するようにしてもよい。また、グループパスワード入力部１２は、個人パスワード入力部１０同様に、ソフトウェアキーボード等を介してグループパスワードを入力するようにしてもよい。

グループパスワード管理部１３は、グループパスワード入力部１２を介して入力されたグループパスワードを保存（管理）する。

パスワード設定部１４は、個人パスワード管理部１１及びグループパスワード管理部１３が保存しているパスワード及びその関連情報を記録メディア２に設定する。

パスワード選択部１６は、記録メディア２における後述するパスワード関連情報保存部２１のデータを参照して、個人パスワード管理部１１またはグループパスワード管理部１３で管理されているパスワードの中から所定のパスワードを選択し、選択したパスワードを制限解除要求部１５に出力する。

制限解除要求部１５は、パスワード選択部１６から出力されたパスワードを記録メディア２に出力し、記録メディア２における所定機能の利用に関する制限の解除を要求する。

ユーザデータ処理部１７は、映像信号などのユーザデータをＡＴＡなどのストレージのプロトコルに従い、記録メディア２にリード・ライトする。

１−２．記録メディアの構成
記録メディア２は、パスワード登録部２０、パスワード関連情報保存部２１、パスワード照合部２２、暗号鍵管理部２３、暗号化エンジン２４、記録再生部２５、機能制限部２６、記憶部２７を含む。

パスワード登録部２０は、情報記録装置１のパスワード設定部１４から出力されたパスワードを保存する。

パスワード関連情報保存部２１は、パスワードと紐づけられた関連情報を記憶している。パスワード関連情報保存部２１に記憶されている関連情報は、情報記録装置１において読み出すことが可能である。

パスワード照合部２２は、制限解除要求部１５から出力されたパスワードと、パスワード登録部２０で保存されているパスワードとの比較照合を行う。

暗号鍵管理部２３は、コンテンツに対して暗号化プロセス及び復号化プロセスを実行する際の共通暗号鍵を生成し、生成した共通暗号鍵を管理する。暗号鍵管理部２３は、パスワードの内容とは関係なく、ランダムに共通暗号鍵を生成する。そして、暗号鍵管理部２３は、生成した共通暗号鍵を保存（管理）する。

暗号化エンジン２４は、情報記録装置１のユーザデータ処理部１７から出力されたユーザデータを暗号化し、暗号化したユーザデータを記録再生部２５に出力する。また、暗号化エンジン２４は、記録再生部２５で再生された暗号化データを復号化し、復号化により生成したデータを情報記憶装置１のユーザデータ処理部１７に出力する。

記録再生部２５は、暗号化エンジン２４で暗号化したユーザデータを記憶部２７に記憶させる。また、記録再生部２５は、記憶部２７に記憶されている暗号化データを再生して暗号化エンジン２４に出力する。

機能制限部２６は、記録メディア２の有する機能の、情報記憶装置１による利用を制限する。具体的に、機能制限部２６は、情報記憶装置１による記録メディア２の暗号鍵管理部２３の機能の利用を制限する。機能制限部２６は、パスワード照合部２２でのパスワード照合の結果、パスワードが一致している場合は、記録メディア２の機能の利用の制限を解除し、パスワードが一致していない場合は、記録メディア２の機能の利用の制限を解除しない。したがって、パスワードが不一致だった場合、情報記憶装置１は、記録メディア２に暗号化して記憶されているコンテンツをリードすることもできないし、情報記憶装置１のユーザデータ処理部１７が出力したユーザデータを暗号化して記録メディア２に記録することもできない。

記憶部２７は、記録再生部２５から出力されたユーザデータを記憶する。記憶部２７は、例えば、不揮発性メモリ、ハードディスクドライブ（ＨＤＤ）等により構成される。

１−３．コマンド
図３は、本開示の情報記録装置から記録メディアに出力するコマンドの形式の一例を説明する図である。コマンドは、機能ＩＤ、識別ＩＤ、変更後の新パスワード、及び現在のパスワード（旧パスワード）で構成される。機能ＩＤ、識別ＩＤ、新パスワード、及び旧パスワードは、それぞれ１Ｂｙｔｅ、１Ｂｙｔｅ、１６Ｂｙｔｅ、１６Ｂｙｔｅの情報量を有する。なお、識別ＩＤ、新パスワード、及び旧パスワードは、機能ＩＤの種類によっては付随されない場合もある。

図４は、パスワードに関する機能ＩＤの説明図である。本実施形態では、機能ＩＤとして、「０００００００１」、「００００００１０」、「０００００１００」が設定されている。「０００００００１」、「００００００１０」、「０００００１００」は、それぞれパスワードセット機能、パスワードクリア機能、パスワード変更機能に対応する。

図５は、パスワード及び暗号鍵の状態遷移の説明図である。状態Ｓ０はパスワードがクリアされ、暗号鍵もクリアされた状態を示す。状態Ｓ０へは、パスワードクリアの機能ＩＤを付加したコマンドを発行することにより、全状態から遷移可能である。パスワードクリアコマンドにおいては、機能ＩＤに対して、識別ＩＤ、新パスワード、及び旧パスワードのいずれをも付随させる必要はない。

状態Ｓ０において、パスワードセットの機能ＩＤを付加したコマンド（パスワードセットコマンド）を発行すると、暗号鍵が生成されて、状態Ｓ０以外の状態（Ｓ１０、Ｓ２０、Ｓ３０、Ｓ１１、Ｓ２１、Ｓ３１）に遷移する。パスワードセットコマンドにおいては、機能ＩＤに、識別ＩＤと新パスワードを付随させる。

また、これらの状態Ｓ０以外の状態（Ｓ１０、Ｓ２０、Ｓ３０、Ｓ１１、Ｓ２１、Ｓ３１）からパスワードクリアの機能ＩＤを付加したコマンド（パスワードクリアコマンド）を発行すると、パスワード及び暗号鍵がクリアされた状態Ｓ０に遷移する。

状態（Ｓ１０、Ｓ２０、Ｓ３０）は、同一のパスワードＡを有するが、異なる暗号鍵を有する状態である。状態Ｓ１０、Ｓ２０、Ｓ３０は、それぞれ、暗号鍵Ａ、暗号鍵Ｂ、暗号鍵Ｃを有する。状態（Ｓ１１、Ｓ２１、Ｓ３１）は、同一のパスワードＢを有するが、異なる暗号鍵を有する状態である。

暗号鍵を変更せずにパスワードを変更するには、パスワード及び暗号鍵が存在するＳ０以外の状態からパスワード変更の機能ＩＤを付加したコマンド（パスワード変更コマンド）を発行する。パスワード変更コマンドにおいては、機能ＩＤに、識別ＩＤ、新パスワード、及び旧パスワードを付随させる。

例えば、Ｓ１０状態からパスワード変更コマンドを発行すれば、暗号鍵ＡのままパスワードのみがパスワードＡからパスワードＢに変更された状態Ｓ２０に遷移させることができる。

上述のように、本実施形態では、パスワードを変更しても暗号鍵が変わらない。そのため、情報記録装置１に登録されているパスワードを記録メディア２に発行し、記録メディア２において当該パスワードと記録メディア２側のパスワードを照合して、記録を開始し、記録開始後に情報記録装置１から新規パスワードを入力してパスワードを変更することも可能となる。

１−４．識別ＩＤ
識別ＩＤは８ｂｉｔで構成される。識別ＩＤが「００００００００」であることは、上記各コマンドに含まれるパスワードが出荷時のイニシャルパスワードであることを示す。識別ＩＤが「１１１１１１１１」であることは、上記各コマンドに含まれるパスワードが個人パスワードであることを示す。識別ＩＤが「０００００００１」〜「１１１１１１１０」であることは、上記各コマンドに含まれるパスワードがグループパスワードであることを示す。識別ＩＤは、「０００００００１」〜「１１１１１１１０」の２５４個が提供される。

図６は、識別ＩＤの設定例を示す。具体的に、図６は、図１に示すようにグループＡとグループＢの２つのグループが存在する場合の識別ＩＤの設定例を示す。本例では、識別ＩＤが「０００００００１」であることは、上記各コマンドに含まれるパスワードがグループＡのグループパスワードであることを示し、識別ＩＤが「００００００１０」であることは、上記各コマンドに含まれるパスワードがグループＢのグループパスワードであることを示し、識別ＩＤが「００００００１１」であることは、上記各コマンドに含まれるパスワードがグループＡ、グループＢの共通のパスワードであることを示す。

出荷時の記録メディア２では、イニシャルパスワードがパスワード登録部２０に設定されている。記録メディア２の初回使用時、情報記録装置１は、グループパスワード入力部１２により、ネットワークを介して、所定のパスワード管理サーバに接続してグループパスワードを取得する。グループパスワードを取得すると、情報記録装置１は、記録メディア２のパスワード登録部２０に設定されているイニシャルパスワードを、取得したグループパスワードに変更する。

１−５．情報記録装置へのパスワードの設定
情報記録装置１には、その情報記録装置１で使用される記録メディア２に応じたパスワードを登録しておく。記録メディア２が個人で使用される場合は、個人パスワード入力部１０を介して個人パスワードを個人パスワード管理部１１に登録する。記録メディア２がグループで使用される場合は、グループパスワード入力部１２を介してグループパスワードをグループパスワード管理部１２に登録する。記録メディア２が複数のグループで使用される場合は、グループパスワード入力部１２を介してグループパスワードをグループパスワード管理部１２に登録する。情報記録装置１のグループパスワード管理部１３へのグループパスワードの登録例について、図１を参照して説明する。

図１に示す例の場合、記録メディアＡはグループＡのみで使用され、記録メディアＢは、グループＡ及びグループＢで使用され、記録メディアＣはグループＢのみで使用される。

カメラレコーダａでは、グループＡのみで使用される記録メディアＡのみが使用される。そのため、カメラレコーダａには、グループＡのグループパスワード及びその識別ＩＤを登録する。

カメラレコーダｂでは、グループＡのみで使用される記録メディアＡと、グループＡ及びグループＢで使用される記録メディアＢとが使用される。そのため、カメラレコーダｂには、グループＡのグループパスワード及び識別ＩＤと、グループＡ及びグループＢの共通パスワード及び識別ＩＤとを登録する。

カメラレコーダｃでは、グループＡ及びグループＢで使用される記録メディアＢのみが使用される。そのため、カメラレコーダｃには、グループＡ及びグループＢの共通パスワード及び識別ＩＤを登録する。

カメラレコーダｄでは、グループＡ及びグループＢで使用される記録メディアＢと、グループＢのみで使用される記録メディアＣとが使用される。そのため、カメラレコーダｄには、グループＡ及びグループＢの共通パスワード及び識別ＩＤと、グループＢのパスワード及び識別ＩＤを登録する。

カメラレコーダｅでは、グループＢのみで使用される記録メディアＣのみが使用される。そのため、カメラレコーダｅには、グループＢのグループパスワード及び識別ＩＤを登録する。

１−６．出荷状態の記録メディアの利用
例えば、カメラレコーダｂにおいて、出荷状態の記録メディアをグループＡ専用の記録メディアＡとして使用する場合、記録メディアに設定されているイニシャルパスワード及び識別ＩＤを、グループＡのパスワード及び識別ＩＤに変更する。また、出荷状態の記録メディアをグループＡとグループＢの共通の記録メディアＢとして使用する場合、記録メディアに設定されているイニシャルパスワード及び識別ＩＤを、グループＡとグループＢの共通のパスワードと識別ＩＤに変更する。

情報記録装置１のパスワード設定部１４を介して記録メディア２に設定されたパスワードと識別ＩＤは、記録メディア２のパスワード登録部２０とパスワード関連情報保存部２１に保存される。

１−７．記録メディアのパスワード照合
パスワードが設定された記録メディア２のパスワード照合時の動作について説明する。図１のカメラレコーダｂでは、イニシャルパスワード、グループＡのグループパスワード、グループＡとグループＢの共通パスワード、及び個人パスワードの４種類のパスワードと、それぞれの識別ＩＤが既知のパスワードとして保存されている。個人パスワードは、個人パスワード管理部１１に保存されている。グループパスワードは、グループパスワード管理部１３に保存されている。

情報記録装置１（カメラレコーダ）に記録メディア２が挿入されると、情報記録装置１のパスワード選択部１６は、記録メディア２のパスワード関連情報保存部２１に保存されている識別ＩＤを読み取る。パスワード選択部１６は、識別ＩＤに基づいて、個人パスワード管理部１１またはグループパスワード管理部１３から記録メディア２のパスワードを選択する。パスワードを選択すると、パスワード選択部１６は、このパスワードを、制限解除要求部１５を介して、メディア２のパスワード照合部２２に出力する。パスワード照合部２２は、制限解除要求部１５から出力されたパスワードの比較照合を行う。

１−８．情報記録システムの動作
図７は、本開示に係る情報記録システムの動作を説明するためのフローチャートである。

記録メディア２が情報記録装置１に接続されると（Ｓ１）、情報記録装置１は記録メディア２に識別ＩＤを問い合わせる（Ｓ２）。識別ＩＤの問い合わせを受けると、記録メディア２は情報記録装置１に当該記録メディア２の識別ＩＤを送信する（Ｓ３）。識別ＩＤを受信すると、情報記録装置１は、当該識別ＩＤに対応するパスワードが個人パスワード管理部１１またはグループパスワード管理部１３に保存されているか確認し（Ｓ４）、保存されている場合は、当該識別ＩＤに対応するパスワードを記録メディア２に送信する（Ｓ５）。情報記録装置１からパスワードを受信すると、記録メディア２は受信したパスワードとパスワード登録部２０に保存されているパスワードが一致しているか照合する（Ｓ６）。一致している場合、記録メディア２は、記録メディア２と情報記録装置１との間でのデータの送受信を可能とする。一方、ステップＳ４で当該識別ＩＤに対応するパスワードが保存されていない場合は、情報記録装置１は、当該識別ＩＤに対応するパスワードを記録メディア２に送信することなく、処理を終了する。

１−９．情報記録装置の具体例
１−９−１．構成
情報記録装置１の具体例について説明する。本例では、カメラレコーダが情報記録装置１を含み、情報記録装置１のユーザデータ処理部１７がカメラレコーダの画像生成・記録部である場合について説明する。

図８は、ユーザデータ処理部１７としてのカメラレコーダの画像生成・記録部の構成を示すブロック図である。

ユーザデータ処理部１７は、撮像部３０、メモリ３１、メディアインタフェイス部３２、記録開始指示部３３、記録停止指示部３４を有する。

撮像部３０は、レンズ、ＣＭＯＳセンサを有する。撮像部３０は、被写体を撮像してデジタル画像データを生成して出力する。

メモリ３１は、撮像部３０により生成されたデジタル画像データを一時的に記憶する。メモリ３１は、例えば１分間のデジタル画像データを記憶可能なメモリ容量を有し、リングメモリとして使用される。メモリ３１は、現時点の１分前のデジタル画像データを記憶しているメモリアドレスに、現時点のデジタル画像データを上書きするリングメモリ制御をおこなうことにより、現時点から１分前までのデジタル画像データを記憶する。

メディアインタフェイス部３２は、メモリ３１からデジタル画像データを読み出し、読み出したデジタル画像データをＡＴＡ方式などの記録メディアのインタフェイス形式に変換する。

記録開始指示部３３は、ユーザが記録の実行を指示するためのインタフェイスである。記録開始指示部３３は、例えば「ＲＥＣ」ボタンである。

記録停止指示部３４は、ユーザが記録の停止を指示するためのインタフェイスである。記録停止指示部３４は、例えば「ＳＴＯＰ」ボタンである。

１−９−２．カメラレコーダの記録シーケンス
プロフェッショナルな用途においては、重要な瞬間を撮影できないことは致命的であり、パスワード入力のような作業は最大限省略できることが要望されている。図９は、カメラレコーダの記録シーケンスを示す図である。図９（ａ）は撮像部３０からデジタル画像データが出力される期間を示す図である。撮像部３０は、カメラレコーダの電源ＯＮ後、すぐにデジタル画像データの出力を開始する。図９（ｂ）は、デジタル画像データが記録メディアにライトされる期間を示す図である。カメラレコーダは、記録指示より１秒前の時間から記録停止指示の時間までのデジタル画像データを記録メディアに記録する。図９（ｃ）は、記録メディアにデジタル画像データが記録されている期間を示す。記録開始指示から記録停止指示までの間、デジタル画像データが記録される。

図９（ｂ）及び（ｃ）に示すように、本実施形態のカメラレコーダでは、メモリ３１をデジタル画像データのリングメモリとして使用し、メモリ３１に記録されている１秒分前からのデジタル画像データを実時間より高速に読み出し、記録メディア２にライトすることにより、記録開始指示の１秒前からのデジタル画像データの記録を可能にしている。

図９（ｄ）は、パスワード照合処理が実施できる期間を示す。パスワード照合処理は、電源をＯＮしたときから記録開始指示時までの間の期間可能である。記録指示後に実施した場合は、照合にかかる時間分、実際に記録が開始されるタイミングが遅れる。図９（ｅ）はパスワード変更処理が可能な期間を示す。

例えば、記録メディア２のイニシャルパスワードをグループパスワードに変更したい場合は、図９（ｄ）に示すパスワード照合処理可能期間において、当該記録メディア２に対して、イニシャルパスワードで照合後、デジタル画像データの記録を開始し、デジタル画像データの記録中または記録後に、記録メディア２のパスワードをグループパスワードに変更すればよい。このように、本実施形態では、パスワードは暗号鍵を管理するためのパスワードであり、パスワードを変更しても暗号鍵はかわらない。したがって、デジタル画像データの記録の途中でパスワードを変更可能である。

以上のようなシーケンスで、カメラレコーダでの記録を行うことにより、イニシャルパスワードから別のパスワードへの変更時、及びパスワードの照合時において、キーボードによるパスワードの入力作業を省略することができる。つまり、キーボードによるパスワードの入力作業を２回分省略することができる。また、記録開始指示以前に、予め当該カメラレコーダに登録済みのパスワードでパスワード照合を実施するので、カメラレコーダで撮影したい瞬間を取り逃がすことがない。

１−１０．まとめ
以上、説明したように本開示の情報記録システムは、情報記録装置１とデータを暗号化して記録する記録メディア２で構成される。情報記録装置１のグループパスワード管理部１３は、所定のグループ単位で共有するグループパスワードとその識別ＩＤを保存している。記録メディア２のパスワード登録部２０はグループパスワードを保存し、パスワード関連情報保存部２１は識別ＩＤを保存している。そして、電源ＯＮ（投入）時や記録メディア２の挿入時に、情報記録装置１は、パスワード関連情報保存部２１に登録されている識別ＩＤを読み出して記録メディア２に出力し、記録メディア２は当該識別ＩＤと対応したパスワードを検索してパスワード照合作業をする。

このように、複数のパスワードが存在する環境下で、パスワードとその識別ＩＤを情報記録装置１に予め登録しておけば、パスワード入力に要する時間を短縮することができ、効率のよい撮影が可能となる。

また、複数グループの共通パスワードとその識別ＩＤをグループパスワード管理部１３に登録すれば、複数のグループで共通の記録メディア２を共同使用することも可能である。間違えて記録メディア２を上記複数のグループ以外の別グループに貸した場合でも、撮影したコンテンツが暗号化されて記録されているので、上記複数のグループのコンテンツが別グループによって再生されるリスクを軽減できる。

さらに、カメラレコーダにおいて、撮像部３０から入力されるデジタル画像データを、メモリ３１に予め蓄えておき、記録開始指示以前にパスワード照合作業をおこない、記録中にパスワードを付け替えれば、記録開始の際ユーザがパスワードを入力する作業を省略できる。また、カメラレコーダがパスワード照合を行っていることがユーザに認知されることがない。

なお、本実施の形態では２グループでのグループパスワードの管理について説明したが、Ｎグループ（Ｎは２以上の整数）にも適用可能なことはいうまでもない。

また、識別ＩＤは８ビットで説明したが、識別ＩＤのビット数を増加させ、さらに多くのグループでパスワードを共有化してもよい。さらに、識別ＩＤのビット数を増加させ、記録メディア２のアクセス制限を細かく設定してもよい。

また、カメラレコーダに搭載したメモリは１分間の容量に限定されない。１分間以上であっても１分間以下であってもよい。

２．本開示の効果等
以上のように、本実施形態によれば、
パスワードにより機能制限が可能な記録メディア２と、記録メディア２を制御する情報記録装置１とを含む情報記録システムが提供される。
記録メディア２は、
入力されたパスワードを保存するパスワード登録部２０と、
入力された、前記パスワードの識別ＩＤを保存するパスワード関連情報保存部２１と、
パスワード登録部２０に保存されているパスワードと情報記録装置１から入力されるパスワードを比較照合するパスワード照合部２２と、
パスワード照合部２２で照合されたパスワードが一致しないときは当該記録メディア２の機能を制限する機能制限部２６とを有し、
情報記録装置１は、
所定のグループ単位で用いるグループパスワードとその識別ＩＤを保存するグループパスワード管理部１３と、
記録メディア２のパスワード登録部２０にグループパスワードを登録し、パスワード関連情報保存部２１に識別ＩＤを登録するパスワード設定部１４と、
記録メディア２のパスワード関連情報保存部２１から識別ＩＤをリードし、識別ＩＤに従いグループパスワード管理部１３に保存されている少なくとも一つのグループパスワードの中から前記識別ＩＤに対応するグループパスワードを選択するパスワード選択部１６と、
パスワード選択部１６によって選択されたパスワードを記録メディア２のパスワード照合部２２に入力する制限解除要求部１５を有する。

これにより、利用者が異なる複数の記録メディア２を、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる。

また、本実施の形態において、
情報記録装置１は、さらに
グループパスワードとその識別ＩＤを入力するためのグループパスワード入力部１２を備える。

これにより、グループパスワードとその識別ＩＤを変更することが可能となる。

また、本実施の形態において、
情報記録装置１は、さらに
ユーザが個人のパスワードを設定可能な個人パスワード入力部１０と、
個人パスワード入力部１０より入力されたパスワードとその識別ＩＤを保存する個人パスワード管理部１１とを備え、
パスワード選択部１６は、記録メディア２のパスワード関連情報保存部２１から識別ＩＤをリードし、識別ＩＤに従いグループパスワード管理部１３に保存されている少なくとも一つのグループパスワードの中から前記識別ＩＤに対応するグループパスワードを選択し、または個人パスワード管理部１１に保存されている少なくとも一つの個人パスワードの中から前記識別ＩＤに対応する個人パスワードを選択する。

これにより、グループパスワード以外に、個人のパスワードを設定することが可能となる。

また、本実施の形態において、
グループパスワード管理部１３は、全グループ共通のイニシャルパスワードとその識別ＩＤを保存する。

これにより、記録メディア２に、そのイニシャルパスワードとして、グループパスワード管理部１３に保存されている全グループ共通のイニシャルパスワードとその識別ＩＤを保存しておけば、記録メディア２の初めての使用時に迅速に記録を開始することができる。

また、本実施の形態において、
記録メディア２は、さらに
暗号鍵を生成管理する暗号鍵管理部２３と、
暗号鍵を使用してデータの暗号化処理及び暗号化データの復号処理をする暗号化エンジン２４とを有し、
機能制限部２６は暗号化エンジン２４における暗号化または復号化にかかる機能を制限する。

これにより、セキュリティ上、最も重要な暗号化または復号化の機能を制限することができる。

また、本実施の形態において、
暗号鍵管理部２３は、
パスワード登録部２０に登録されているパスワードをクリアすることにより暗号鍵を無効化し、パスワード登録部２０のパスワードがクリアされた状態からパスワードを登録することにより暗号鍵を生成し、パスワード登録部２０に登録済みのパスワードを変更しても暗号鍵を更新しない。

これにより、パスワードをクリアすることにより暗号鍵を無効化し、クリアされた状態からパスワードを登録することにより暗号鍵を生成することができる。また、パスワードを変更しても暗号鍵を更新しないので、パスワードを変更しても暗号化や復号化ができなくなることがない。

また、本実施の形態において、
記録メディア２は、さらに
記憶部２７と、
暗号化エンジン２４で暗号化された暗号化データを記憶部２７に記憶させ、または記憶部２７に記憶された暗号化データを再生する記録再生部２５とを備え、
パスワード照合部２２は、グループパスワード管理部１３または個人パスワード管理部１１に登録されているイニシャルパスワードと、イニシャルパスワードと同一の、記録メディア２のパスワード登録部２０に保存されているイニシャルパスワードとを比較照合し、
記録再生部２５は、パスワード照合部２２による比較照合後、記録を開始し、
記録再生部２５による記録中に、個人パスワード入力部１０またはグループパスワード入力部１２を介して新規パスワードが入力されたときは、記録再生部２５による記録中または記録終了後に、パスワード設定部１４は、新規パスワードを記録メディア２に入力し、パスワード登録部２０は、記録メディア２のパスワードを新規パスワードに変更する。

これにより、グループパスワード管理部１３または個人パスワード管理部１１に登録されているイニシャルパスワードと、イニシャルパスワードと同一の、記録メディア２のパスワード登録部２０に保存されているイニシャルパスワードとの比較照合が終了すれば、ユーザは記録を開始することができる。そしてその後、ユーザは新規パスワードに変更することができる。

また、本実施の形態において、
映像を撮像する撮像部３０と、
撮像部３０から出力された画像データの記録の開始を指示するための記録開始指示部３３と、
撮像部３０を介して入力された画像データの記録の停止を指示するための記録停止指示部３４と、
記録開始指示部３３への記録開始指示以前に撮像部３０を介して入力された所定期間の画像データを蓄積しておくメモリ３１と、を備え、
パスワード照合部２２は、記録開始指示以前に、グループパスワード管理部１３または個人パスワード管理部１１に登録されているパスワードと、記録メディア２のパスワード登録部２０に保存されているパスワードとの比較照合を実施する。

これにより、記録開始指示部３３への記録開始指示以前の映像を記録することができる。

また、本実施の形態において、記録メディア２が提供される。
記録メディア２は、
入力されたパスワードを保存するパスワード登録部２０と、
入力された、前記パスワードの識別ＩＤを保存するパスワード関連情報保存部２１と、
パスワード登録部２０に保存されているパスワードと入力されるパスワードを比較照合するパスワード照合部２２と、
パスワード照合部２２で照合されたパスワードが一致しないときは当該記録メディア２の機能を制限する機能制限部２６とを有し、
パスワード登録部２０に所定のグループ単位で用いるグループパスワードが登録され、パスワード関連情報保存部２１にグループパスワードの識別ＩＤが登録された。

これにより、利用者が異なる複数の記録メディア２を、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる情報記録システムを提供することができる。

また、本実施の形態において、
記録メディア２は、
暗号鍵を管理する暗号鍵管理部２３と、
暗号鍵を使用してデータの暗号化処理及び暗号化データの復号処理をする暗号化エンジン２４とを有し、
機能制限部２６は暗号化エンジン２４における暗号化または復号化にかかる機能を制限する。

これにより、セキュリティに最も重要な暗号化または復号化にかかる機能を制限することができる。

また、本実施の形態の記録メディア２において、
暗号鍵管理部２３は、
パスワード登録部２０に登録されているパスワードをクリアすることにより暗号鍵を無効化し、
パスワード登録部２０のパスワードがクリアされた状態からパスワードを登録することにより暗号鍵を生成し、
パスワード登録部２０に登録済みのパスワードを変更しても暗号鍵を更新しない。

これにより、パスワードをクリアすることにより暗号鍵を無効化し、クリアされた状態からパスワードを登録することにより暗号鍵を生成することができる。また、パスワードを変更しても暗号鍵を更新しないので、パスワードを変更しても暗号化や復号化ができなくなることがない。

（他の実施の形態）
情報記録装置１を構成する上記個人パスワード入力部、個人パスワード管理部、グループパスワード入力部、グループパスワード管理部、パスワード設定部、制限解除要求部、パスワード選択部、ユーザデータ処理部、及び記録メディア２を構成する上記パスワード登録部、パスワード関連情報保存部、パスワード照合部、暗号鍵管理部、暗号化エンジン、記録再生部、機能制限部は、ＬＳＩなどの半導体装置により個別に１チップ化されても良いし、一部又は全部を含むように１チップ化されても良い。

なお、ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。

さらに、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてあり得る。

また、上記実施形態の各処理をハードウェアにより実現してもよいし、ソフトウェア（ＯＳ（オペレーティングシステム）、ミドルウェア、あるいは、所定のライブラリとともに実現される場合を含む。）により実現してもよい。さらに、ソフトウェア及びハードウェアの混在処理（協働）により実現しても良い。つまり、情報記録装置１及び記録メディア２は、プロセッサと、プログラムを記憶したメモリとを備えており、上記各部の機能は、メモリ上のプログラムをプロセッサが実行することにより実現されてもよい。

以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面及び詳細な説明を提供した。
したがって、添付図面及び詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。
また、上述の実施の形態は、本開示における技術を例示するためのものであるから、特許請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。また、上記実施の形態１で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

本開示に係る情報記録装置及び記録メディアは、データを暗号化して記録するので、記録メディアを紛失した場合のリスクを軽減できる。そして、複数グループで機材や記録メディアを共有化して使用することができる。また、データ暗号化を実施するためのパスワード入力作業も大幅に軽減することができる。そのため、重要な瞬間の撮影を失敗してはいけないプロフェッショナル用途のカメラレコーダ分野で利用される可能性が高い。

１０ 個人パスワード入力部
１１ 個人パスワード管理部
１２ グループパスワード入力部
１３ グループパスワード管理部
１４ パスワード設定部
１５ 制限解除要求部
１６ パスワード選択部
１７ ユーザデータ処理部
２０ パスワード登録部
２１ パスワード関連情報保存部
２２ パスワード照合部
２３ 暗号鍵管理部
２４ 暗号化エンジン
２５ 記録再生部
２６ 機能制限部
２７ 記憶部

Claims (11)

1. パスワードにより機能制限が可能な記録メディアと、前記記録メディアを制御する情報記録装置とを含む情報記録システムであって、
   前記記録メディアは、
   入力されたパスワードを保存するパスワード登録部と、
   入力された、前記パスワードの識別ＩＤを保存するパスワード関連情報保存部と、
   前記パスワード登録部に保存されているパスワードと情報記録装置から入力されるパスワードを比較照合するパスワード照合部と、
   前記パスワード照合部で照合されたパスワードが前記パスワード登録部に保存されているパスワードと一致しないときは当該記録メディアの機能を制限する機能制限部とを有し、
   前記情報記録装置は、
   所定のグループ単位で用いるグループパスワードとその識別ＩＤを保存するグループパスワード管理部と、
   前記記録メディアのパスワード登録部に前記グループパスワードを登録し、前記パスワード関連情報保存部に前記識別ＩＤを登録するパスワード設定部と、
   前記記録メディアの前記パスワード関連情報保存部から識別ＩＤをリードし、前記グループパスワード管理部に保存されている少なくとも一つのグループパスワードの中から前記識別ＩＤに対応するグループパスワードを選択するパスワード選択部と、
   前記パスワード選択部によって選択されたパスワードを前記記録メディアの前記パスワード照合部に入力する制限解除要求部とを有する、
   情報記録システム。
2. 前記情報記録装置は、さらに
   前記グループパスワードとその識別ＩＤを入力するためのグループパスワード入力部を備える、
   請求項１に記載の情報記録システム。
3. 前記情報記録装置は、さらに
   ユーザが個人のパスワードを設定可能な個人パスワード入力部と、
   個人パスワード入力部より入力されたパスワードとその識別ＩＤを保存する個人パスワード管理部とを備え、
   前記パスワード選択部は、前記記録メディアの前記パスワード関連情報保存部から識別ＩＤをリードし、前記識別ＩＤに従い前記グループパスワード管理部に保存されている少なくとも一つのグループパスワードの中から前記識別ＩＤに対応するグループパスワードを選択し、または前記個人パスワード管理部に保存されている少なくとも一つの個人パスワードの中から前記識別ＩＤに対応する個人パスワードを選択する、
   請求項１に記載の情報記録システム。
4. 前記グループパスワード管理部は、全グループ共通のイニシャルパスワードとその識別ＩＤを保存する、
   請求項２に記載の情報記録システム。
5. 前記記録メディアは、さらに
   暗号鍵を生成管理する暗号鍵管理部と、
   前記暗号鍵を使用してデータの暗号化処理及び暗号化データの復号処理をする暗号化エンジンとを有し、
   前記機能制限部は前記暗号化エンジンにおける暗号化または復号化にかかる機能を制限する、
   請求項１に記載の情報記録システム。
6. 前記暗号鍵管理部は、
   前記パスワード登録部に登録されているパスワードをクリアすることにより前記暗号鍵を無効化し、前記パスワード登録部のパスワードがクリアされた状態からパスワードを登録することにより前記暗号鍵を生成し、
   前記パスワード登録部に登録済みのパスワードを変更しても前記暗号鍵を更新しないことを特徴とする請求項５に記載の情報記録システム。
7. 前記記録メディアは、さらに
   記憶部と、
   前記暗号化エンジンで暗号化された暗号化データを前記記憶部に記憶させ、または前記記憶部に記憶された暗号化データを再生する記録再生部とを備え、
   前記パスワード照合部は、前記グループパスワード管理部または前記個人パスワード管理部に登録されているイニシャルパスワードと、前記イニシャルパスワードと同一の、前記記録メディアの前記パスワード登録部に保存されているイニシャルパスワードとを比較照合し、
   前記記録再生部は、前記パスワード照合部による比較照合後、記録を開始し、
   前記記録再生部による記録中に、前記個人パスワード入力部またはグループパスワード入力部を介して新規パスワードが入力されたときは、前記記録再生部による記録中または記録終了後に、前記パスワード設定部は、前記新規パスワードを前記記録メディアに設定し、前記パスワード登録部は、前記記録メディアのパスワードを新規パスワードに変更する、
   請求項６に記載の情報記録システム。
8. 映像を撮像する撮像部と、
   前記撮像部から出力された画像データの記録の開始の指示をユーザから受け付ける記録開始指示部と、
   前記撮像部を介して入力された画像データの記録の停止を指示するための記録停止指示部と、
   前記記録開始指示部がユーザからの記録開始の指示を受け付ける前に前記撮像部から出力された所定期間の画像データを蓄積するメモリと、を備え、
   前記パスワード照合部は、前記記録開始指示以前に、前記グループパスワード管理部または前記個人パスワード管理部に登録されているパスワードと、記録メディアの前記パスワード登録部に保存されているパスワードとの比較照合を実施する、
   請求項７に記載の情報記録システム。
9. 入力されたパスワードを保存するパスワード登録部と、
   入力された、前記パスワードの識別ＩＤを保存するパスワード関連情報保存部と、
   前記パスワード登録部に保存されているパスワードと情報記録装置から入力されるパスワードを比較照合するパスワード照合部と、
   前記パスワード照合部で照合されたパスワードが一致しないときは当該記録メディアの機能を制限する機能制限部とを有し、
   前記パスワード登録部に所定のグループ単位で用いるグループパスワードが登録され、前記パスワード関連情報保存部に前記グループパスワードの識別ＩＤが登録された記録メディア。
10. 暗号鍵を管理する暗号鍵管理部と、
    前記暗号鍵を使用してデータの暗号化処理及び暗号化データの復号処理をする暗号化エンジンとをさらに備え、
    前記機能制限部は前記暗号化エンジンにおける暗号化または復号化にかかる機能を制限する、
    請求項９に記載の記録メディア。
11. 前記暗号鍵管理部は、
    前記パスワード登録部に登録されているパスワードをクリアすることにより前記暗号鍵を無効化し、
    前記パスワード登録部のパスワードがクリアされた状態からパスワードを登録することにより前記暗号鍵を生成し、
    前記パスワード登録部に登録済みのパスワードを変更しても前記暗号鍵を更新しない、
    請求項１０に記載の記録メディア。

Images