JP6074848B2 - 情報記録装置、記録メディア、情報記録システム - Google Patents

Description

本開示は、パスワードにより機能制限が可能な記録メディア、当該記録メディアを制御する情報記録装置、並びにこれらを含む情報記録システムに関する。

メモリカード等の記録メディアに記録されているデータにアクセスする際、当該データのセキュリティの確保のため、パスワードの入力を要求する場合がある。しかし、パスワード入力には煩わしさが伴う。

特許文献１には、パスワード入力の煩わしさを回避するための技術が開示されている。具体的に、情報記録装置側にデフォルト入力パスワードを保存し、アクセス保護パスワードを記録メディア側に保存する。そして、ユーザが記録メディアを情報記録装置で使用する際、ユーザによるパスワードの入力がない場合は、デフォルト入力パスワードとアクセス保護パスワードとの比較照合を実施する。デフォルト入力パスワードとアクセス保護パスワードが一致していれば、記録メディアへのアクセス制限を解除する。これにより、ユーザは、パスワードを入力することなく、記録メディアにアクセスすることができる。

特開２００４−０３０５８１号公報

利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用したい場合がある。その場合、如何に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避するかという課題がある。

本開示は、利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる情報記録装置、記録メディア、及び情報記録システムを提供する。

本開示の第１の態様において、情報記録システムが提供される。
情報記録システムは、パスワードにより機能制限が可能な記録メディアと、記録メディアを制御する情報記録装置とを含む。
記録メディアは、
入力されたパスワードを保存するパスワード登録部と、
パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
パスワードの更新回数を格納するパスワード関連情報保存部と、
パスワード関連情報保存部に格納された情報を、情報記録装置からの読み出し要求に従って出力するパスワード関連情報提供部と、
パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部とを有し、
情報記録装置は、
パスワードと、パスワードの更新回数と関連付けられたパスワード識別ＩＤとを保存するパスワード管理部と、
記録メディアのパスワード照合部でパスワードを照合させるため、パスワード関連情報提供部から出力された当該パスワードの更新回数及びパスワード識別ＩＤを参照して、パスワード管理部で保存しているパスワードを選択し、記録メディアに出力する制限解除要求部と、
を有する。

本開示の第２の態様において、記録メディアが提供される。
記録メディアは、
入力されたパスワードを保存するパスワード登録部と、
パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
パスワードの更新回数を格納するパスワード関連情報保存部と、
パスワード関連情報保存部に格納された情報を、情報記録装置からの読み出し要求に従って提供するパスワード関連情報提供部と、
パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部とを有する。

本開示の第３の態様において、情報記録システムが提供される。
情報記録システムは、パスワードにより機能制限が可能な記録メディアと、記録メディアを制御する情報記録装置とを含む。
記録メディアは、
入力されたパスワードを保存するパスワード登録部と、
パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
パスワードの更新回数を格納するパスワード関連情報保存部と、
パスワード関連情報保存部に格納された情報を、情報記録装置からの読み出し要求に従って提供するパスワード関連情報提供部と、
記録メディア固有のメディアＩＤを記憶するメディアＩＤ保存部と、
パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部とを有する。
情報記録装置は、
メディアＩＤにパスワードとパスワードの更新回数とを紐づけしたメディアパスワード情報を保存するパスワード管理部と、
記録メディアのパスワード照合部でパスワード比較照合させるため、記録メディアから取得したメディアＩＤとパスワードの更新回数を参照して、パスワード管理部で保存しているパスワードを選択し、記録メディアに出力する制限解除要求部と、
新規のパスワードを作成するパスワード作成部と、
パスワード作成部で作成された新規パスワードを、記録メディアのパスワード登録部に登録するパスワード設定部を有する。

本開示の第４の態様において、情報記録システムが提供される。
情報記録システムは、パスワードによって機能制限が可能な記録メディアを制御する情報記録装置と、パスワードを管理するパスワードサーバとを含む。
情報記録装置は、
記録メディア固有のメディアＩＤにパスワードとパスワードの更新回数とを紐づけしたメディアパスワード情報を保存するパスワード管理部と、
記録メディアのパスワード照合部でパスワード比較照合させるため、記録メディアから取得したメディアＩＤとパスワードの更新回数を参照して、パスワード管理部で保存しているパスワードを選択し、記録メディアに出力する制限解除要求部と、
新規のパスワードを作成するパスワード作成部と、
パスワード作成部で作成された新規パスワードを、記録メディアのパスワード登録部に登録するパスワード設定部と、
メディアパスワード情報を送受信するデータ通信部と、
データ通信部を介してパスワードサーバとの間で認証をおこなうサーバ認証部と、
新規パスワードと、当該新規パスワード設定後のパスワード更新回数と、メディアＩＤとを、パスワードサーバに送信するメディアパスワード情報提供部と、
パスワードサーバから受信したメディアパスワード情報におけるパスワード更新回数とメディアパスワード情報提供部に保存されているメディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、パスワードサーバから受信したパスワード更新回数がメディアパスワード情報提供部に保存されているパスワード更新回数より大きい記録メディアに限り、パスワード管理部に保存されているメディアパスワード情報を更新するメディアパスワード情報更新部とを有する。
パスワードサーバは、
情報記録装置との間で、メディアパスワード情報を送受信するデータ通信部と、
データ通信部を介して情報記録装置の認証をおこない、認証結果に従って、当該パスワードサーバと情報記録装置との間で交換するメディアパスワード情報を制御する機器認証部と、
対象とする記録メディア全てのメディアパスワード情報を保存する全パスワード情報管理部と、
情報記録装置にメディアパスワード情報を出力するメディアパスワード情報提供部と、
情報記録装置から受信したメディアパスワード情報のパスワード更新回数と全パスワード情報管理部のメディアパスワード情報のパスワード更新回数を比較し、受信したメディアパスワード情報のパスワード更新回数が大きい場合に限り、全パスワード情報管理部に保存されているメディアパスワード情報を更新するメディアパスワード情報更新部と、
を有する。

本開示の第５の態様において、情報記録装置が提供される。
情報記録装置は、パスワードにより機能制限が可能な記録メディアを制御する。
情報記録装置は、
記録メディア固有のメディアＩＤにパスワードとパスワードの更新回数とを紐づけしたメディアパスワード情報を保存するパスワード管理部と、
メディアパスワード情報を送受信するデータ通信部と、
データ通信部を介してパスワードサーバとの間で認証をおこなうサーバ認証部と、
記録メディアのパスワード照合部でパスワードを照合させるため、記録メディアから取得したメディアＩＤとパスワードの更新回数とを参照して、パスワード管理部で保存しているメディアパスワード情報を選択し、当該メディアパスワード情報に記録されているパスワードを記録メディアに出力する制限解除要求部と、
新規のパスワードを作成するパスワード作成部と、
パスワード作成部で作成された新規パスワードを、記録メディアに登録するパスワード設定部と、
パスワード設定部を介して設定した新規パスワードと、新規パスワード設定後のパスワード更新回数と、メディアＩＤとを、パスワードサーバに送信するメディアパスワード情報提供部と、
パスワードサーバから受信したメディアパスワード情報におけるパスワード更新回数とメディアパスワード情報提供部に保存されているメディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、パスワードサーバから受信したパスワード更新回数がメディアパスワード情報提供部に保存されているパスワード更新回数より大きい記録メディアに限り、パスワード管理部に保存されているメディアパスワード情報を更新するメディアパスワード情報更新部を有する。

本開示によれば、利用者が異なる複数の記録メディアを、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる情報記録装置、記録メディア、及び情報記録システムを提供することができる。

情報記録システムの使用例を示す図 実施の形態１に係る情報記録システムの構成を示すブロック図 情報記録装置から記録メディアに出力するコマンドの形式の一例を説明する図 機能ＩＤと機能名の対応を示す図 パスワード及び暗号鍵の状態遷移の一例を示す図 バージョン情報とパスワード分類との対応の一例を示す図 パスワードリストとバージョン情報の関係を示す図 実施の形態２に係る情報記録システムの構成を示すブロック図 パスワード情報を説明するための図 実施の形態２に係る情報記録装置及びパスワードサーバの構成を示すブロック図 記録メディアが情報記録装置に接続されたときにおける、パスワードサーバとの間の処理の一例を示すフローチャート 情報記録装置が記録メディアに対して新しいパスワードを設定したときにおける、パスワードサーバとの間の処理の一例を示すフローチャート

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。
なお、発明者（ら）は、当業者が本開示を十分に理解するために添付図面及び以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。

（本開示に至った経緯）
フラッシュメモリの低価格化、高速化に伴い、民生機器の分野のみならず、プロフェッショナル用途の映像機器の分野においても、メモリカードに動画像データを記録することが主流となりつつある。

しかしながら、メモリカードは小型、軽量で使いやすい反面、紛失しやすい。プロフェッショナル用途のカメラレコーダで撮影したコンテンツは個人情報や秘密情報等を含む。そのため、コンテンツが入ったメモリカードを紛失した場合や誤って他人に貸した場合のコンテンツ漏洩のリスクは非常に大きい。

このため、メモリカードを紛失した場合や誤って他人に貸した場合に、撮影したコンテンツを再生できないような機能がメモリカードに搭載されることが要望されている。

上記課題に対応する技術として、メモリカードにパスワードを設定し、設定したパスワードと同一のパスワードが入力されない場合は、当該メモリカードへのアクセスを禁止するパスワードロックという技術が知られている。

パスワードロック技術では、電源を投入する毎にパスワード入力が要求される。しかし、電源投入後、即記録が要求されるプロフェッショナル用途においては、パスワード入力は煩わしさを招く。

特許文献１によれば、前述のように、情報記録装置側にデフォルト入力パスワードを保存し、アクセス保護パスワードを記録メディア側に保存する。そして、ユーザが記録メディアを情報記録装置で使用する際、ユーザによるパスワードの入力がない場合は、デフォルト入力パスワードとアクセス保護パスワードとの比較照合を実施する。デフォルト入力パスワードとアクセス保護パスワードが一致していれば、記録メディアへのアクセス制限を解除する。これにより、ユーザは、パスワードを入力することなく、記録メディアにアクセスすることができる。

カメラレコーダや記録メディアを複数のグループで共用したい場合がある。特に、プロフェッショナルの分野においてそのような場合がある。

しかしながら、１台のカメラレコーダを複数人でグループ使用したり、稼動中のカメラレコーダを別のグループに所定期間貸し出ししたりするプロフェッショナルのカメラレコーダ用途においては、個人用途と比較してパスワード漏洩のリスクが高くなる。そのため、パスワードを頻繁に変更することが要求される。

しかし、カメラレコーダ、記録メディアをグループ内で共用化し、パスワードを頻繁に変更すると、新規に記録メディアを購入した場合や長期間使用しない場合に、使用しているパスワードのずれが発生する。特に、アーカイブ代わりに使用し長期使用しない記録メディアのパスワードは、その他の記録メディアのパスワードとは数世代も異なってしまう可能性もある。

上記のような状況を考慮すると、従来のようにデフォルト入力パスワードを装置側に保存する手法は、パスワードの異なる複数の記録メディアを利用する場合、十分ではない。具体的な例を、図１を参照にしながら説明する。

図１は、情報記録システムの使用例を示す図である。図１においては、記録メディアとして、パスワードの更新回数が１回の記録メディアＡ、パスワードの更新回数が４回の記録メディアＢ、購入したて（初期状態）の記録メディアＣが存在する。また、カメラレコーダとして、記録メディアＡのみを使用できるカメラレコーダａ、記録メディアＢのみを使用できるカメラレコーダｂ、記録メディアＡと記録メディアＢと記録メディアＣを使用できるカメラレコーダｃが存在する。

カメラレコーダａは、記録メディアＡを専用に使用している。カメラレコーダｂは、記録メディアＡ、記録メディアＢを専用に使用している。カメラレコーダｃは、記録メディアＣと共に新規に購入し、カメラレコーダａ、カメラレコーダｂのユーザが共同で使うものとする。カメラレコーダｃでは、記録メディアＡ、記録メディアＢ、記録メディアＣの３つの記録メディアが利用されることとなる。

記録メディアＡ、記録メディアＢ、記録メディアＣに登録されているパスワードを、カメラレコーダｃに登録した場合の動作について説明する。

３種類の記録メディアの判別は、記録メディアのシリアル番号により行われる。

つまり、カメラレコーダは、記録メディアのシリアル番号を検出し、検出したシリアル番号を参照して当該記録メディアのパスワードを決定する。

しかしながら、記録メディアＡの現在のパスワードがカメラレコーダａにより変更され、その後に記録メディアＡがカメラレコーダｃで使用された場合、カメラレコーダｃに登録されている記録メディアＡ用のパスワードは、変更後のパスワードとは異なる。

この場合、記録メディアＡのパスワードをソフトキーボード等で入力する必要があるが、入力には相当の時間を要する、そのため、撮影したい瞬間を取り逃がす虞がある。

また、カメラレコーダｃに、イニシャルパスワードを含めたパスワードを複数個登録していたとしても、パスワード照合を数回実施しなければならない。しかしながら、パスワードが一致しないとパスワードの受付を禁止するロックシステムが記録メディアに実装されている場合、この方式は使用できない。

なお、ロックシステムにおけるパスワード照合の試行回数を大きく設定することが考えられる。しかし、パスワード変更回数が少ないときには使用できなくもないが、パスワードの変更回数が増加してくると、パスワード照合の試行にかかる時間が長くなり、撮影したい瞬間を取り逃がす虞が大きくなる。

本開示の具体的目的は、アクセス制限用のパスワードを設定した複数個の記録メディアを、例えば１台のカメラレコーダで使用する場合に、パスワード変更などのセキュリティ保持に費やす手順を簡素化できる情報記録装置、記録メディア、及び情報記録システムを提供することである。以下、具体的に、本開示に係る情報記録装置、記録メディア、及び情報記録システムについて説明する。

（実施の形態１）
１．構成
図２は、本開示に係る記録メディア及び情報記録装置を有する情報記録システムの構成を示すブロック図である。本実施形態に係る情報記録装置はカメラレコーダに適用されている。同図に示すように、本開示に係る情報記録システムは、情報記録装置１と記録メディア２を含む。

１−１．情報記録装置の構成
情報記録装置１は、データ通信部１１、サーバ認証部１２、パスワード管理部１３、パスワード設定部１４、制限解除要求部１５、パスワード関連情報設定部１６、ユーザデータ処理部１７を含む。

データ通信部１１は、パスワードサーバ等の外部機器とのインタフェースである。データ通信部１１は、例えばパスワードサーバからパスワードを受信する。データ通信部１１は、例えば、インターネット用ブラウザと通信制御部で構成される。

サーバ認証部１２は、データ通信部１１を介して受信されたパスワードの正当性を確保するために、パスワードサーバの認証を行う。

パスワード管理部１３は、データ通信部１１を介して入力されたパスワードを保存（管理）する。パスワード管理部１３は、複数の記録メディア２が接続されている場合、各記録メディア２のパスワードを保存する。

パスワード設定部１４は、パスワード管理部１３が保存しているパスワードのうち所定のパスワードを記録メディア２に設定する。

制限解除要求部１５は、パスワード管理部１５から出力されたパスワードを記録メディア２に出力し、記録メディア２が有する機能のうち所定機能の利用の制限の解除を要求する。

パスワード関連情報設定部１６は、パスワード更新回数、パスワードのバージョン情報を含むパスワード関連情報を記録メディア２に設定する。

１−２．記録メディアの構成
記録メディア２は、パスワード登録部２０、パスワード更新回数計数部２１、パスワード関連情報保存部２２、パスワード関連情報提供部２３、パスワード照合部２４、暗号鍵管理部２５、暗号化エンジン２６、記録再生部２７、機能制限部２８を含む。

パスワード登録部２０は、出荷の際イニシャルパスワードを保存している。パスワード登録部２０は、情報記録装置１のパスワード設定部１４からパスワードが送信されてくると、送信されてきたパスワードを、現在保存されているパスワードに置き換えて保存する。

パスワード更新回数計数部２１は、パスワードの更新回数を計数する。パスワード更新回数計数部２１には、出荷の際、更新回数の初期値として１６進数の”ＦＦＦＦ“が設定されている。パスワード更新回数計数部２１は、パスワード登録部２０において、パスワード設定部１４から送信されてきたパスワードが最初に設定されたときに、更新回数を０にセットし、以後パスワード登録部２０においてパスワードが変更される都度１ずつ加算される。

パスワード関連情報保存部２２は、パスワード更新回数計数部２１で計数されたパスワード更新回数を保存する。また、パスワード関連情報保存部２２は、後述するパスワードリストのバージョン情報を保存する。

パスワード関連情報提供部２３は、パスワード関連情報保存部２２に保存されているパスワード更新回数とパスワードリストのバージョン情報を、情報記録装置１からの要求荷応じて、情報記録装置１に送信する。

パスワード照合部２４は、制限解除要求部１５から出力されたパスワードと、パスワード登録部２０で保存されているパスワードとの照合を行う。

暗号鍵管理部２５は、コンテンツに対して暗号化処理及び復号化処理を実行する際の共通暗号鍵を生成し、生成した共通暗号鍵を管理する。暗号鍵管理部２５は、パスワードの内容とは関係なく、ランダムに共通暗号鍵を生成する。そして、暗号鍵管理部２５は、生成した共通暗号鍵を保存（管理）する。

暗号化エンジン２６は、情報記憶装置１のユーザデータ処理部１７から出力されたユーザデータを暗号化し、暗号化したユーザデータを記録再生部２７に出力する。また、暗号化エンジン２６は、記録再生部２７で再生された暗号化データを復号化し、復号化により生成したデータを情報記憶装置１のユーザデータ処理部１７に出力する。

記録再生部２７は、暗号化エンジン２６で暗号化したユーザデータを記憶部５１に記録する。また、記録再生部２７は、記憶部５１に記録されている暗号化データを再生して暗号化エンジン２６に出力する。

記憶部５１は、ユーザデータ等の種々のデータを記憶する。記憶部５１は、例えば、不揮発性メモリ、ハードディスクドライブ（ＨＤＤ）等により構成される。

機能制限部２８は、記録メディア２の有する機能の、情報記憶装置１による利用を制限する。具体的に、機能制限部２８は、情報記憶装置１による暗号鍵管理部２５の機能の利用を制限する。機能制限部２８は、パスワード照合部２４でのパスワードの照合の結果、パスワードが一致している場合は、記録メディア２の機能の利用の制限を解除し、パスワードが一致していない場合は、記録メディア２の機能の利用の制限を解除しない。パスワードが不一致だった場合、情報記憶装置１は、記録メディア２に記憶されているコンテンツをリードすることもできないし、情報記憶装置１のユーザデータ処理部１７が出力したユーザデータを記録メディア２に記録することもできない。

１−３．コマンド
図３は、本開示の情報記録装置から記録メディアに出力するコマンドの形式の一例を説明する図である。コマンドは、機能ＩＤ、識別ＩＤ、変更後の新パスワード、及び現在のパスワード（旧パスワード）で構成される。機能ＩＤ、識別ＩＤ、新パスワード、及び旧パスワードは、それぞれ１Ｂｙｔｅ、１Ｂｙｔｅ、１６Ｂｙｔｅ、１６Ｂｙｔｅの情報量を有する。なお、識別ＩＤ、新パスワード、及び旧パスワードは、機能ＩＤの種類によっては付随させない場合もある。

図４は、パスワードに関する機能ＩＤの説明図である。本実施形態では、機能ＩＤとして、「０００００００１」、「００００００１０」、「０００００１００」」、「００００１０００」が設定されている。「０００００００１」、「００００００１０」、「０００００１００」、「００００１０００」は、それぞれパスワードセット機能、パスワードクリア機能、パスワード変更機能、パスワードバージョン情報セット機能に対応する。
また、識別ＩＤは、当該パスワードを適用するグループ等を識別するために、パスワード設定時において、パスワードに付随させて登録する。
識別ＩＤは、記録メディア２の前記パスワード関連情報保存部２２に保存され、保存された識別ＩＤは、前記パスワード関連情報提供部２３を介して情報記録装置１に記録される。

図５は、パスワード及び暗号鍵の状態遷移の説明図である。状態Ｓ０はパスワードがクリアされ、暗号鍵もクリアされた状態を示す。状態Ｓ０へは、パスワードクリアの機能ＩＤを付加したコマンドを発行することにより、全状態から遷移可能である。パスワードクリアコマンドにおいては、機能ＩＤに対して、識別ＩＤ、新パスワード、及び旧パスワードのいずれをも付随させる必要はない。

状態Ｓ０において、パスワードセットの機能ＩＤを付加したコマンド（パスワードセットコマンド）を発行すると、暗号鍵が生成されて、状態Ｓ０以外の状態（Ｓ１０、Ｓ２０、Ｓ３０、Ｓ１１、Ｓ２１、Ｓ３１）に遷移する。パスワードセットコマンドにおいては、機能ＩＤに、識別ＩＤと新パスワードを付随させる。

また、これらの状態Ｓ０以外の状態（Ｓ１０、Ｓ２０、Ｓ３０、Ｓ１１、Ｓ２１、Ｓ３１）からパスワードクリアの機能ＩＤを付加したコマンド（パスワードクリアコマンド）を発行すると、パスワード及び暗号鍵がクリアされた状態Ｓ０に遷移する。

状態（Ｓ１０、Ｓ２０、Ｓ３０）は、同一のパスワードＡを有するが、異なる暗号鍵を有する状態である。状態Ｓ１０、Ｓ２０、Ｓ３０は、それぞれ、暗号鍵Ａ、暗号鍵Ｂ、暗号鍵Ｃを有する。状態（Ｓ１１、Ｓ２１、Ｓ３１）は、同一のパスワードＢを有するが、異なる暗号鍵を有する状態である。

暗号鍵を変更せずにパスワードを変更するには、パスワード及び暗号鍵が存在するＳ０以外の状態からパスワード変更の機能ＩＤを付加したコマンド（パスワード変更コマンド）を発行する。パスワード変更コマンドにおいては、機能ＩＤに、識別ＩＤ、新パスワード、及び旧パスワードを付随させる。

例えば、Ｓ１０状態からパスワード変更コマンドを発行すれば、暗号鍵ＡのままパスワードのみがパスワードＡからパスワードＢに変更された状態Ｓ２０に遷移させることができる。

また、パスワードの変更に伴い、パスワードのバージョンが変わると、機能ＩＤ「００００１０００」のコマンドが発行され、パスワードのバージョン情報が変更される。

上述のように、本実施形態では、パスワードを変更しても暗号鍵が変わらない。そのため、情報記録装置１に登録されているパスワードを記録メディア２に発行し、記録メディア２において当該パスワードと記録メディア２側のパスワードを照合して、記録を開始し、記録開始後に情報記録装置１から新規パスワードを入力してパスワードを変更することも可能となる。

１−４．パージョン情報の具体例
図６は、バージョン情報とパスワード分類との対応の一例を示す図である。

バージョン情報は、８ｂｉｔで構成される。バージョン情報が「００００００００」であることは、パスワードのバージョンが０であることを示す。つまりパスワードが出荷時のイニシャルパスワードであることを示す。「１１１１１１１１」は予約語であり、「０００００００１」〜「１１１１１１１０」の２５４個がパスワードのバージョン情報として割り当てられる。

バージョン情報は、パスワード更新回数の下位ビットに対応づけられたパスワードリストのバージョン識別を目的として使用される。

バージョン情報が「０００００００１」であることは、パスワードのバージョンがパスワードバージョン１であることを示し、バージョン情報が「００００００１０」であることは、パスワードのバージョンがパスワードバージョン２であることを示し、バージョン情報が「００００００１１」であることは、パスワードのバージョンがパスワードバージョン３であることを示す。

出荷時の記録メディアにおいては、イニシャルパスワードがパスワード登録部２９に設定されている。記録メディア２の初回使用時、情報記録装置１は、データ通信部１１により、ネットワークを介して、パスワードサーバに接続し、パスワードバージョン１にかかる後述するパスワードリストを取得する。情報記録装置１は、パスワードリストを取得すると、バージョン情報を「０００００００１」に変更する。

（パスワードリストとバージョン情報の関係）
図７は、パスワードリストとバージョン情報の関係を示す図である。図７（ａ）は、パスワードバージョン１のパスワードリストを示し、図７（ｂ）は、パスワードバージョン２のパスワードリストを示す。パスワードバージョン３以上においても同様に、パスワードバージョン毎に１個のパスワードリストが設けられる。

各パスワードリストには、パスワードの更新回数の下位３ビットと、これに対応するパスワードが記載されている。

このように、パスワード管理部１３は、バージョン情報と対応したパスワードリストを保存している。つまり、バージョン情報，パスワードの更新回数の下位３ビットをパスワード識別ＩＤとし、パスワード識別ＩＤとパスワードの対応を一意に管理している。

より具体的には、記録メディア２のパスワード関連情報提供部２３より取得したバージョン情報が１で、パスワード更新回数が１である場合、パスワード管理部１３は、当該記録メディア２に保存されているパスワードは、図７（ａ）の２行目に示すパスワード「ＡＡＢ３」であると推定する。また、記録メディア２のパスワード関連情報提供部２３より取得したバージョン情報が２で、パスワード更新回数が４である場合、パスワード管理部１３は、当該記録メディア２に保存されているパスワードは、図７（ｂ）の５行目のパスワード「Ｂ９Ａ７」であると推定する。

パスワードの下位ビットのみをパスワードリストに記載するのは、長期間使用した記録メディア２のパスワードと、新規に購入した記録メディア２ではパスワードの更新回数の差分が大きいからである。より具体的には、例えば毎週パスワードを変更するような場合、５年間使用した記録メディア２のパスワード更新回数は２５０回程度となり、新規に購入した記録メディア２のパスワード更新回数は０回となるので、２５０個以上のパスワードを情報記録装置１のパスワード管理部１３に保存しておく必要がある。

パスワードの更新回数に対して記録メディア２のパスワードを一意で決定した場合、長期間使用した際に漏洩する可能性があり、セキュリティ上好ましくない。また、新規購入の記録メディア２のパスワードと既存の記録メディア２のパスワードを一致させようとすると、最大で２５０回程度のパスワード変更を要し、現実的ではない。

これらの課題を解決するためには、定期的にパスワードリストを更新し、最新バージョンのパスワードリストを利用すればよい。その際、パスワードの更新回数の下位ビットに関連づけられたパスワードを使用してパスワードの登録を実施してもよい。

パスワードの登録においては、記録メディア２から取得したパスワードの更新回数の下位３ビットに１を加算した更新回数とパスワードリストとを対比する。記録メディア２から取得したパスワードの更新回数の下位３ビットが「１１１」の場合は１を加算した更新回数は「０００」となる。

新規取得の記録メディア２のパスワードと、既存の記録メディア２のパスワードを同一パスワードとする場合には、新規取得の記録メディア２においてパスワードの変更を繰り返せばよい。例えば、新規取得の記録メディア２において、パスワードの更新回数の下位３ビットを４以上とするためには、新規取得の記録メディア２に保存されているイニシャルパスワードを、パスワードリストに従い５回パスワード変更処理を行えばよい。

本実施の形態の記録メディア２では、パスワードを変更しても暗号鍵は保持される。そのため、パスワード変更のタイミングに制限はない。

なお、本実施の形態ではパスワードリストは８個のパスワードを記録しているが、８個以上または８個以下のパスワードを記録していてもよい。パスワードリストが記録するパスワードの数は、パスワードの更新頻度に合わせて設定すればよい。

また、工場出荷する際のパスワードリストとして、８個よりもより大きな更新回数分のパスワードを記載したパスワードリストを設定しておけば、別バージョンのパスワードリストをネットワーク等を介して取得する必要性が減少する。

以上説明したように、情報記録装置１は、パスワードの更新回数を保存している記録メディア２から、当該記録メディア２のパスワード更新回数を取得し、情報記録装置１に保存しているパスワードリストに記録されている複数のパスワードの中から所定のパスワードを選択して、パスワード照合用のパスワードを記録メディア２に発行する。

そして、情報記録装置１は、パスワード変更時、取得したパスワード更新回数に１を加算した更新回数のパスワードを、パスワードリストより選択して記録メディア２に設定する。

これにより、他の情報記録装置１でパスワード変更がなされた記録メディア２を挿入した場合においても、当該記録メディア２から取得したパスワード更新回数荷基づいて当該記録メディア２のパスワードを一意で決定できる。そのため、パスワード照合結果が不一致となる可能性は小さい。

また、記録メディア２のパスワードを更新する場合、情報記録装置１は、当該記録メディア２から取得したパスワード更新回数に対して１を加算した更新回数に対応するパスワード識別ＩＤのパスワードをパスワード管理部１３から選択し、記録メディア２に設定する。そのため、パスワード更新回数とパスワード識別ＩＤの関係を継続的に保持できる。これにより、パスワード照合やパスワード更新を自動化できる。そのため、これらの処理に要する時間を大幅に節約できる。

また、新規取得の記録メディア２においてパスワードの変更を繰り返せば、新規取得の記録メディア２のパスワードと、既存の記録メディア２のパスワードを同一とすることができる。そのため、新規取得の記録メディア２において古いパスワードを利用することによるセキュリティに対するリスクを防止できる。

また、新規パスワードを追加する場合、以前に保存されていたパスワード群と追加されたパスワード群を識別するバージョン情報を、パスワード管理部１３に追加し、新規バージョンのパスワードのみを利用する。これにより、古いパスワードを使用することによるセキュリティリスクを防止できる。のみならず、管理するパスワードの数を削減することもできる。

さらに、バージョン情報とパスワードの更新回数の下位ビットを参照パラメータとしてパスワードを設定する。これにより、同一のバージョン情報のパスワードリストを用いて、新規購入の記録メディア２のパスワード更新回数と既存の記録メディア２のパスワード更新回数の下位ビットを一致させれば、新規購入の記録メディア２のパスワードと既存の記録メディア２のパスワードを同一とすることができる。パスワード照合において、下位ビットのみを照合させればよいので、全ビットを照合させる場合よりも、パスワード更新に要する時間を節約することができる。

１−５．効果等
以上説明したように、本実施形態の情報記録システムは、
パスワードにより機能制限が可能な記録メディア２と、記録メディア２を制御する情報記録装置１とを含む情報記録システムであって、
記録メディア２は、
入力されたパスワードを保存するパスワード登録部２０と、
パスワード登録部２０に保存されたパスワードの更新回数を計数するパスワード更新回数計数部２１と、
パスワードの更新回数を格納するパスワード関連情報保存部２２と、
パスワード関連情報保存部２２に格納された情報を、情報記録装置１からの読み出し要求に従って出力するパスワード関連情報提供部２３と、
パスワード登録部２０に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部２４と、
パスワード照合部２４での照合結果に従い当該記録メディア２の所定の機能を制限する機能制限部２８とを有し、
情報記録装置１は、
パスワードと、パスワードの更新回数と関連付けられたパスワード識別ＩＤとを保存するパスワード管理部１３と、
記録メディア２のパスワード照合部２４でパスワードを照合させるため、パスワード関連情報提供部２３から出力された当該パスワードの更新回数及びパスワード識別ＩＤを参照して、パスワード管理部１３で保存しているパスワードを選択し、記録メディア２に入力する制限解除要求部１５と、
を有する。

上記構成により、情報記録装置１は、記録メディア２から出力された当該記録メディア２のパスワードの更新回数及びパスワード識別ＩＤを参照して、記憶しているパスワードの中から適切なパスワードを選択し、記録メディア２に対して出力することができる。したがって、使用される記録メディア２が変更された場合でも、情報記録装置１は、記録メディア２に対して適切なパスワードを出力することができる。

これにより、使用者が異なる複数の記録メディア２を、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる。

本実施形態において、
情報記録装置１は、さらに、パスワード設定部１４を備え、
パスワード設定部１４は、パスワードの更新の際、パスワード関連情報提供部２３から出力された当該パスワードの更新回数に１を加算し、加算した更新回数に関連付けられたパスワードを記録メディア２のパスワード登録部２０に保存する。

これにより、パスワードの更新の際、記録メディア２に、パスワードの更新回数と、加算した更新回数に関連付けられたパスワードを記録メディア２に同時に登録することができる。

本実施形態において、
パスワード管理部１３は、パスワード及びパスワード識別ＩＤを、出荷時に複数個ずつ保存している。

これにより、例えば出荷時にパスワードが１個だけ保存している場合よりも、セキュリティが向上する。

本実施形態において、
パスワード設定部１４は、
記録メディア２のパスワードの更新の際、パスワード関連情報提供部２３から提供された当該パスワードの更新回数を参照して、所望の更新回数に対応するパスワードとなるよう、パスワード登録部２０に対してパスワードの設定を複数回実施する。

これにより、記録メディア２のパスワードの更新回数を、パスワード関連情報提供部２３から提供された当該パスワードの更新回数に容易に一致させることができる。

本実施形態において、
記録メディア２は、さらにパスワード関連情報設定部１６を備え、
パスワード管理部１３は、複数のパスワードと更新回数とを対応付けて保存したパスワードリスト及びそのバージョン情報を記憶しており、
パスワード関連情報設定部１６は、パスワード設定部１４が記録メディア２に設定した当該パスワードのバージョン情報を、パスワード関連情報保存部２２に設定し、
制限解除要求部１５は、パスワード関連情報提供部２３から提供されたパスワード更新回数とバージョン情報を参照して、パスワード管理部１３に保存されている複数のパスワードの中から所定のパスワードを選択する。

これにより、複数のパスワードと更新回数とを対応付けて保存したパスワードリスト自体を更新することができる。よって、セキュリティが一層向上する。

本実施形態において、
パスワード識別ＩＤは、パスワードの更新回数の下位Ｎビット（Ｎは自然数）と等しい。

これにより、パスワード識別ＩＤを容易に設定することができる。

本実施形態の記録メディア２は、
入力されたパスワードを保存するパスワード登録部２０と、
パスワード登録部２０に保存されたパスワードの更新回数を計数するパスワード更新回数計数部２１と、
パスワードの更新回数を格納するパスワード関連情報保存部２２と、
パスワード関連情報保存部２２に格納された情報を、情報記録装置１からの読み出し要求に従って提供するパスワード関連情報提供部２３と、
パスワード登録部２０に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部２４と、
パスワード照合部２４での照合結果に従い当該記録メディア２の所定の機能を制限する機能制限部２８とを有する。

これにより、使用者が異なる複数の記録メディア２を、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる。

（実施の形態２）
２−１．構成
実施の形態１では、パスワードを管理しているサーバから送信されるパスワードを記録メディア２のパスワードとして使用したが、本実施の形態では、情報記録装置１にユーザがパスワードを入力するためのパスワード入力部１０を設け、ユーザが入力したパスワードを記録メディア２のパスワードとして用いる。

図８は、本実施の形態に係る情報記録システムの構成を示すブロック図である。図８に示すように、本実施の形態に係る情報記録システムは、情報記録装置１ａと記録メディア２ａとを含む。

本実施の形態に係る情報記録システムでは、実施の形態１と同様に、情報記録装置１ａの発行するパスワードにより、記録メディア２ａの暗号化エンジンを制御し、暗号化されて記録されたデータは、パスワードが一致しないとデコードできないようになっている。そのため、記録メディア２ａのセキュリティを保持できる。以下、本実施の形態に係る情報記録システムについて、具体的に説明する。

まず、記録メディア２ａの構成について図８を参照して説明する。

本実施形態の記録メディア２ａは、実施の形態１の記録メディア２の構成に加え、さらに、メディアＩＤ保存部２９を備えている。メディアＩＤ保存部２９は、記録メディア２の識別パラメータであるメディアＩＤとして、例えばシリアル番号を用いることができる。図８では、情報記録装置１ａにおいて、メディアＩＤと記録メディア２のパスワード関連情報提供部２３より読み出されたパスワード更新回数とを対応づけて管理する。その他の構成は、実施形態１と同様であり、説明を省略する。

つぎに、情報記録装置１ａの構成について、図８を参照して説明する。

本実施形態の情報記録装置１ａは、実施形態１の情報記録装置１の構成に加え、さらに、パスワード入力部１０、メディアパスワード情報提供部３０ａ、メディアパスワード情報更新部３１ａを備える。一方、本実施形態の情報記録装置１ａは、実施形態１の情報記録装置１のパスワード関連情報設定部１６は備えていない。

パスワード入力部１０は、記録メディア２ａのパスワードを、記録メディア２ａの使用者が作成して入力するための操作インタフェースである。パスワード入力部１０は、例えば、タッチパネルやキーボード等により構成できる。

本実施形態のパスワード管理部１３ａは、記録メディア２ａのメディアＩＤと、記録メディア２ａのパスワード更新回数及びパスワードとを対応付けて記憶（管理）している。

パスワード管理部１３ａは、以下のパスワード情報を記録（管理）する。
（Ｔｙｐｅ１） 情報記録装置１ａで設定した記録メディア２ａのパスワード情報
（Ｔｙｐｅ２） パスワードを管理しているパスワードサーバ４から取得したパスワード情報

（Ｔｙｐｅ１）のパスワード情報は、（Ｔｙｐｅ２）のパスワード情報を情報記録装置１ａが取得してから記録された情報であり、情報記録装置１ａのみに記録されている。

メディアパスワード情報提供部３０ａは、(Ｔｙｐｅ１)にかかるパスワード情報を、データ通信部１１を介してサーバに登録する。

メディアパスワード情報更新部３１ａは、（Ｔｙｐｅ２）にかかるパスワード情報を、データ通信部１１を介して取得する。

パスワード管理部１３ａの動作について、図９を参照して、説明する。図９は、パスワード管理部１３ａが管理しているパスワードリストの例を示す図である。具体的に、図９（ａ）は、メディアパスワード情報更新部３１ａを介して取得したパスワード情報を記録したパスワードリストであり、（Ｔｙｐｅ２）のパスワード情報を記録したパスワードリストに相当する。図９（ｂ）は当該情報記録装置１ａで設定したパスワード情報を記録したパスワードリストであり、（Ｔｙｐｅ１）のパスワード情報を記録したパスワードリストに相当する。図９（ｃ）は、図９（ａ）のパスワード情報を取得してからある時間が経過した後に、メディアパスワード情報更新部３１ａを介して取得したパスワード情報を記録したパスワードリストである。

図９（ａ）のパスワードリストには、４個の記録メディア２ａが登録されている。具体的に、本例では、「００００」「０００１」「００１０」「００１１」のメディアＩＤを有する４個の記録メディア２ａのそれぞれについて、パスワード及びパスワード更新回数の情報が記録されている。

図９（ｂ）のパスワードリストでは、図９（ａ）のパスワードリストにおいて「００００」のメディアＩＤの記録メディア２ａのパスワードが「ＡＡＡ１」から「ＮＡＡＦ」に変更され、「００１０」のメディアＩＤの記録メディア２ａのパスワードが「ＢＢＡ４」から２回変更されて「ＢＡＡ４」に変更されている。

図９（ｃ）のパスワードリストでは、「００００」のメディアＩＤの記録メディア２ａのパスワード更新回数が、図９（ａ）の「００１」から「０１１」に２回増加している。
これは、「００００」の記録メディアが、「ＮＡＡＦ」のパスワードを付した情報記録装置とは異なる情報記録装置でパスワード更新されたことを示す。このような状態は、記録メディアにパスワードを設定し、パスワードを設定した本人が、同一記録メディアのパスワードを、パスワードを設定した情報記録装置とは異なる情報記録装置で更新した場合に発生する。

パスワード管理部１３ａにおいて、図９（ａ）及び図９（ｂ）に示すパスワードリスト（パスワード情報）を管理している状態で、メディアパスワード情報更新部３１ａを介して図９（ｃ）のパスワードリストを取得した場合の動作について説明する。

図９（ｂ）のパスワードリストと図９（ｃ）のパスワードリストにおいて、「００００」のメディアＩＤの記録メディア２ａのパスワード更新回数を比較すると、図９（ｃ）のパスワードリストのパスワード更新回数の方が大きい。また、「００１０」のメディアＩＤの記録メディア２ａのパスワード更新回数を比較すると、図９（ｂ）のパスワードリストのパスワード更新回数の方が大きい。

この場合、情報記録装置１ａは、当該情報記録装置１ａにおいて「００００」のメディアＩＤの記録メディア２ａのパスワードを変更した後、他の情報記録装置１ａが「００００」のメディアＩＤの記録メディア２ａのパスワードを再度変更したと判定する。

このとき、当該情報記録装置１ａのパスワード管理部１３ａは、図９（ｂ）のパスワードリストにおけるメディアＩＤが「００００」の記録メディア２ａのパスワードを消去し、図９（ａ）のパスワードリストにおけるメディアＩＤが「００００」の記録メディア２ａのパスワード情報を、図９（ｃ）に示すパスワードリストにおけるメディアＩＤが「００００」の記録メディア２ａのパスワード更新回数及びパスワードに変更する。

パスワード管理部１３ａが、更新された図９（ｂ）のパスワード情報を、メディアパスワード情報提供部３０ａ及びデータ通信部１１を介してパスワードサーバに送信する動作について説明する。

図１０は、実施の形態２の情報記録装置１ａに接続されたパスワードサーバ４の構成を示すブロック図である。

情報記録装置１ａは、図８における情報記録装置１と同一の構成であるので説明を割愛する。

パスワードサーバ４は、データ通信部４１、メディアパスワード情報提供部３０ｂ、メディアパスワード情報更新部３１ｂ、機器認証部４２、及び全パスワード情報管理部４３を有する。パスワードサーバ４は、情報記録装置１ａから送信された記録メディア２ａのパスワード情報を管理し、複数の情報記録装置１ａとの間でパスワード情報を送受信する。

データ通信部４１は、情報記録装置１ａとパスワード情報の送受信をおこなう。機器認証部４２は、パスワード情報の交換をする情報記録装置１ａの認証を行う。また、機器認証部４２は、交換するパスワード情報の峻別を行う。

全パスワード情報管理部４３は、情報記録装置１ａから送信された記録メディアのパスワード情報を管理している。

メディアパスワード情報提供部３０ｂは、全パスワード情報管理部４３で管理しているパスワード情報を、機器認証部４２の認証結果に従い、データ通信部１１を介して情報記録装置１に送信する。

メディアパスワード情報更新部３１ｂは、データ通信部１１を介して受信した情報記録装置１ａのパスワード情報を、全パスワード情報管理部４３に反映するか否かを決定する。

メディアパスワード情報更新部３１ｂで受信するパスワード情報は、図９（ｂ）で例示したような、情報記録装置１ａで設定されたパスワードに関する情報である。

図９（ｂ）にかかるパスワード情報がメディアパスワード情報更新部３１ｂに入力され、その入力時点における全パスワード情報管理部４３のパスワード情報が図９（ｃ）に示すような情報であった場合の動作について、以下説明する。

図９（ｂ）のパスワードリストと図９（ｃ）のパスワードリストにおいて、「００００」のメディアＩＤの記録メディア２ａのパスワード更新回数を比較すると、図９（ｃ）のパスワード更新回数の方が大きい。また、「００１０」のメディアＩＤの記録メディア２ａのパスワード更新回数を比較すると、図９（ｂ）のパスワードリストのパスワード更新回数の方が大きい。

この場合、現時点でパスワードサーバ４とパスワード交換している情報記録装置１ａは、当該情報記録装置１ａにおいて「００００」のメディアＩＤの記録メディア２ａのパスワードを変更した後、他の情報記録装置１ａが「００００」のメディアＩＤの記録メディア２ａのパスワードを再度変更し、その情報記録装置１ａが先にパスワードサーバ４にパスワード情報を送信したと判定する。

このとき、パスワードサーバ４のメディアパスワード情報更新部３１ｂは、「００００」のメディアＩＤの記録メディア２ａのパスワード情報（図９（ｂ）のパスワード情報を、全パスワード情報管理部４３に転送しない。

また、このとき、現時点でパスワードサーバ４とパスワード交換している情報記録装置１ａが、「００１０」のメディアＩＤの記録メディア２ａの最新のパスワード情報を持っていると判断できる。そのため、「００１０」のメディアＩＤの記録メディア２ａのパスワード情報（図９（ｂ））のパスワード情報を、全パスワード情報管理部４３に転送する。

このように、記録メディア２ａのメディアＩＤとパスワード更新回数を管理すれば、１つの記録メディア２ａを複数の情報記録装置１ａで利用する場合において、当該記録メディア２ａのパスワードを変更した場合においても、それぞれの情報記録装置１ａ及びパスワードサーバ４が有しているパスワードを正確に管理することができる。

また、個人が作成したパスワードを、情報記録装置１ａを介して記録メディア２ａに設定し、そのパスワードをパスワードサーバ４に登録後、パスワードサーバ４を介して認証済みの他の情報記録装置１ａに提供することができる。これにより、個々の記録メディア２ａごとに異なるパスワードを作成し、適宜そのパスワードを変更することが可能となる。

図１１は、記録メディア２ａが情報記録装置１ａに接続されたときにおける、パスワードサーバ４との間の処理の一例を示すフローチャートである。

記録メディア２ａが情報記録装置１ａに接続されると（Ｓ１）、情報記録装置１ａは記録メディア２ａのメディアＩＤ及び更新回数を記録メディア２ａに問い合わせる（Ｓ２）。記録メディア２ａは、記録メディア２ａのメディアＩＤ及び更新回数を情報記録装置１ａに送信する（Ｓ３）。情報記録装置１ａは、記録メディア２ａから受信したメディアＩＤの更新回数が、パスワードリストに記録されている記録メディア２ａの更新回数と一致するか判定する（Ｓ４）。パスワードリストに記録されている記録メディア２ａの更新回数と一致するときは、情報記録装置１ａは、パスワードリストに記録されているパスワードのうち、記録メディア２ａから受信したメディアＩＤに対応するパスワードを記録メディア２ａに送信する（Ｓ５）。これに対し、パスワードリストに記録されている記録メディア２ａの更新回数と一致しないときは、情報記録装置１ａは、記録メディア２ａから受信したメディアＩＤ及び更新回数に対応するパスワードをパスワードサーバ４に問い合わせる（Ｓ６）。パスワードサーバ４は、メディアＩＤ及び更新回数に対応するパスワードを情報記録装置１ａに送信する（Ｓ７）。情報記録装置１ａは、パスワードサーバ４から受信したパスワードを記録メディア２ａに送信する（Ｓ８）。記録メディア２ａは、情報記録装置１ａから受信したパスワードに対して照合処理を行う（Ｓ９）。

図１２は、情報記録装置１ａが記録メディア２ａに対してパスワード変更処理を行ったとき、つまり新しいパスワードを設定したときにおける、パスワードサーバ４との間の処理の一例を示すフローチャートである。

情報記録装置１ａは記録メディア２ａに新パスワードを設定すると（Ｓ１１）、記録メディア２ａのメディアＩＤ、新パスワード及び更新回数をパスワードサーバ４に送信する（Ｓ１２）。パスワードサーバ４は、送信されてきたメディアＩＤに対応するパスワード及び更新回数を更新する（Ｓ１３）。

２−２．効果等
以上説明したように、実施形態２の情報記録システムは、
パスワードにより機能制限が可能な記録メディア２ａと、記録メディア２ａを制御する情報記録装置１ａとを含む情報記録システムであって、
記録メディア２ａは、
入力されたパスワードを保存するパスワード登録部２０と、
パスワード登録部２０に保存されたパスワードの更新回数を計数するパスワード更新回数計数部２１と、
パスワードの更新回数を格納するパスワード関連情報保存部２２と、
パスワード関連情報保存部２２に格納された情報を、情報記録装置１ａからの読み出し要求に従って提供するパスワード関連情報提供部２３と、
記録メディア２ａ固有のメディアＩＤを記憶するメディアＩＤ保存部２９と、
パスワード登録部２０に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部２４と、
パスワード照合部２４での照合結果に従い当該記録メディア２ａの所定の機能を制限する機能制限部２８を有し、
情報記録装置１ａは、
メディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部１３ａと、
記録メディア２ａのパスワード照合部２４でパスワード比較照合させるため、記録メディア２ａから取得したメディアＩＤとパスワードの更新回数を参照して、パスワード管理部１３ａで保存しているパスワードを選択し、記録メディア２ａに入力する制限解除要求部１５と、
新規のパスワードを作成するパスワード入力部１０と、
パスワード入力部１０で作成された新規パスワードを、記録メディア２ａのパスワード登録部２０に登録するパスワード設定部１４を有する。

本実施形態の情報記録システムは、
パスワードによって機能制限が可能な記録メディア２ａを制御する情報記録装置１ａと、パスワードを管理するパスワードサーバ４とを含む情報記録システムであって、
情報記録装置１ａは、
記録メディア２ａ固有のメディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部１３ａと、
記録メディア２ａのパスワード照合部２４でパスワード比較照合させるため、記録メディア２ａから取得したメディアＩＤとパスワードの更新回数を参照して、パスワード管理部１３ａで保存しているパスワードを選択し、記録メディア２ａに入力する制限解除要求部１５と、
新規のパスワードを作成するパスワード入力部１０と、
パスワード入力部１０で作成された新規パスワードを、記録メディア２ａのパスワード登録部２０に登録するパスワード設定部１４と、
メディアパスワード情報を送受信するデータ通信部１１と、
データ通信部１１を介してパスワードサーバ４との間で認証をおこなうサーバ認証部１２と、
新規パスワードと、当該新規パスワード設定後のパスワード更新回数と、メディアＩＤとを、パスワードサーバ４に送信するメディアパスワード情報提供部３０ａと、
パスワードサーバ４から受信したメディアパスワード情報におけるパスワード更新回数とメディアパスワード情報提供部３０ａに保存されているメディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、パスワードサーバ４から受信したパスワード更新回数がメディアパスワード情報提供部３０ａに保存されているパスワード更新回数より大きい記録メディア２ａに限り、パスワード管理部１３ａに保存されているメディアパスワード情報を更新するメディアパスワード情報更新部３１ｂとを有し、
パスワードサーバ４は、
情報記録装置１ａとの間で、メディアパスワード情報を送受信するデータ通信部１１と、
データ通信部１１を介して情報記録装置１ａの認証をおこない、認証結果に従って、当該パスワードサーバ４と情報記録装置１ａとの間で交換するメディアパスワード情報を制御する機器認証部４２と、
対象とする記録メディア２ａ全てのメディアパスワード情報を保存する全パスワード情報管理部４３と、
情報記録装置１ａにメディアパスワード情報を出力するメディアパスワード情報提供部３０ａと、
情報記録装置１ａから受信したメディアパスワード情報のパスワード更新回数と全パスワード情報管理部４３のメディアパスワード情報のパスワード更新回数を比較し、受信したメディアパスワード情報のパスワード更新回数が大きい場合に限り、全パスワード情報管理部４３に保存されているメディアパスワード情報を更新するメディアパスワード情報更新部３１ｂと、
を有する。

本実施形態の情報記録装置１ａは、
パスワードにより機能制限が可能な記録メディア２ａを制御する情報記録装置１ａであって、
記録メディア２ａ固有のメディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部１３ａと、
メディアパスワード情報を送受信するデータ通信部１１と、
データ通信部１１を介してパスワードサーバ４との間で認証をおこなうサーバ認証部１２と、
記録メディア２ａのパスワード照合部２４でパスワードを照合させるため、記録メディア２ａから取得したメディアＩＤとパスワードの更新回数とを参照して、パスワード管理部１３ａで保存しているメディアパスワード情報を選択し、当該メディアパスワード情報に記録されているパスワードを記録メディア２ａに入力する制限解除要求部１５と、
新規のパスワードを作成するパスワード入力部１０と、
パスワード入力部１０で作成された新規パスワードを、記録メディア２ａに登録するパスワード設定部１４と、
パスワード設定部１４を介して設定した新規パスワードと、新規パスワード設定後のパスワード更新回数と、メディアＩＤとを、パスワードサーバ４に送信するメディアパスワード情報提供部３０ａと、
パスワードサーバ４から受信したメディアパスワード情報におけるパスワード更新回数とメディアパスワード情報提供部３０ａに保存されているメディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、パスワードサーバ４から受信したパスワード更新回数がメディアパスワード情報提供部３０ａに保存されているパスワード更新回数より大きい記録メディア２ａに限り、パスワード管理部１３ａに保存されているメディアパスワード情報を更新するメディアパスワード情報更新部３１ｂを有する。

上記構成により、情報記録装置１は、記録メディア２から出力された当該記録メディア２のメディアＩＤ及びパスワードの更新回数を参照して、記憶しているパスワードの中から適切なパスワードを選択し、記録メディア２に対して出力することができる。したがって、使用される記録メディア２が変更された場合でも、情報記録装置１は、記録メディア２に対して適切なパスワードを出力することができる。

これにより、使用者が異なる複数の記録メディア２ａを、例えば１つのカメラレコーダで利用する場合に、セキュリティを確保しつつ、パスワード入力の煩わしさを回避することができる情報記録装置１ａ、記録メディア２ａ、及び情報記録システムを提供することができる。

（その他の実施の形態）
実施形態１の情報記録装置１を構成するデータ通信部１１、サーバ認証部１２、パスワード設定部１４、制限解除要求部１５、パスワード関連情報設定部１６、ユーザデータ処理部１７は、ＬＳＩ等の半導体プロセッサにより実現可能である。その際、これらの部分は、それぞれ１チップ化されても良いし、一部又は全部を含むように１チップ化されても良い。パスワード管理部１３は、半導体メモリにより実現可能である。上記半導体プロセッサと半導体メモリは１チップ化してもよい。なお、半導体メモリとして、記憶部５１を利用してもよい。
記録メディア２を構成するパスワード更新回数計数部２１、パスワード関連情報提供部２３、パスワード照合部２４、暗号化エンジン２６、記録再生部２７、機能制限部２８は、ＬＳＩ等の半導体プロセッサにより実現可能である。その際、これらの部分は、それぞれ１チップ化されても良いし、一部又は全部を含むように１チップ化されても良い。パスワード登録部２０、パスワード関連情報保存部２２、暗号鍵管理部２５は、半導体メモリにより実現可能である。上記半導体プロセッサと半導体メモリは１チップ化してもよい。なお、半導体メモリとして、記憶部５１を利用してもよい。

また、実施形態２の情報記録装置１ａを構成するデータ通信部１１、サーバ認証部１２、パスワード設定部１４、制限解除要求部１５、ユーザデータ処理部１６、メディアパスワード情報提供部３０ａ、メディアパスワード情報更新部３１ａは、ＬＳＩ等の半導体プロセッサにより実現可能である。その際、これらの部分は、それぞれ１チップ化されても良いし、一部又は全部を含むように１チップ化されても良い。パスワード管理部１３は、半導体メモリにより実現可能である。上記半導体プロセッサと半導体メモリは１チップ化してもよい。なお、半導体メモリとして、記憶部５１を利用してもよい。
記録メディア２ａを構成するパスワード更新回数計数部２１、パスワード関連情報提供部２３、パスワード照合部２４、暗号化エンジン２６、記録再生部２７、機能制限部２８、メディアＩＤ保存部２９は、ＬＳＩ等の半導体プロセッサにより実現可能である。その際、これらの部分は、それぞれ１チップ化されても良いし、一部又は全部を含むように１チップ化されても良い。パスワード登録部２０、パスワード関連情報保存部２２、暗号鍵管理部２５、メディアＩＤ保存部２９は、半導体メモリにより実現可能である。上記半導体プロセッサと半導体メモリは１チップ化してもよい。なお、半導体メモリとして、記憶部５１を利用してもよい。

なお、ここでは、ＬＳＩとしたが、集積度の違いにより、ＩＣ、システムＬＳＩ、スーパーＬＳＩ、ウルトラＬＳＩと呼称されることもある。

また、集積回路化の手法はＬＳＩに限るものではなく、専用回路又は汎用プロセサで実現してもよい。ＬＳＩ製造後に、プログラムすることが可能なＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や、ＬＳＩ内部の回路セルの接続や設定を再構成可能なリコンフィギュラブル・プロセッサーを利用しても良い。

さらに、半導体技術の進歩又は派生する別技術によりＬＳＩに置き換わる集積回路化の技術が登場すれば、その技術を用いて機能ブロックの集積化を行ってもよい。バイオ技術の適用等が可能性としてあり得る。

また、上記実施形態の各処理をハードウェアにより実現してもよいし、ソフトウェア（ＯＳ（オペレーティングシステム）、ミドルウェア、あるいは、所定のライブラリとともに実現される場合を含む。）により実現してもよい。さらに、ソフトウェア及びハードウェアの混在処理（協働）により実現しても良い。つまり、情報記録装置１及び記録メディア２は、プロセッサと、プログラムを記憶したメモリとを備えており、上記各部の機能は、メモリ上のプログラムをプロセッサが実行することにより実現されてもよい。

以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面及び詳細な説明を提供した。
したがって、添付図面及び詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。
また、上述の実施の形態は、本開示における技術を例示するためのものであるから、特許請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。また、上記実施の形態１で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

本開示に係る記録メディアならびに情報記録装置は、データを暗号化して記録するので、記録メディアを紛失した場合のリスクを軽減できる。そして、データ暗号化を管理する記録メディアのパスワード更新を、新規に購入した記録メディアと使用中の記録メディアを区別することなく随時実施することができる。そのため、大量の記録メディアを使用し、高セキュリティの運用が要求されるプロフェッショナル用途のカメラレコーダ分野で利用される可能性が高い。

１１ データ通信部
１２ サーバ認証部
１３ パスワード管理部
１４ パスワード設定部
１５ 制限解除要求部
１６ パスワード関連情報設定部
１３ａ パスワード管理部
２０ パスワード登録部
２１ パスワード更新回数計数部
２２ パスワード関連情報保存部
２３ パスワード関連情報提供部
２４ パスワード照合部
２５ 暗号鍵管理部
２６ 暗号化エンジン
２７ 記録再生部
２８ 機能制限部
４１ データ通信部
５１ 記憶部

Claims (10)

1. パスワードにより機能制限が可能な記録メディアと、前記記録メディアを制御する情報記録装置とを含む情報記録システムであって、
   前記記録メディアは、
   入力されたパスワードを保存するパスワード登録部と、
   前記パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
   前記パスワードの更新回数を格納するパスワード関連情報保存部と、
   前記パスワード関連情報保存部に格納された情報を、前記情報記録装置からの読み出し要求に従って出力するパスワード関連情報提供部と、
   前記パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
   前記パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部とを有し、
   前記情報記録装置は、
   パスワードと、パスワードの更新回数と関連付けられたパスワード識別ＩＤとを保存するパスワード管理部と、
   前記記録メディアのパスワード照合部でパスワードを照合させるため、前記パスワード関連情報提供部から出力された当該パスワードの更新回数及び前記パスワード管理部のパスワード識別ＩＤを参照して、前記パスワード管理部で保存しているパスワードを選択し、前記記録メディアに出力する制限解除要求部と、
   を有する、情報記録システム。
2. 前記情報記録装置は、さらに、パスワード設定部を備え、
   前記パスワード設定部は、パスワードの更新の際、前記パスワード関連情報提供部から出力された当該パスワードの更新回数に１を加算し、加算した更新回数に関連付けられたパスワードを前記記録メディアのパスワード登録部に保存する、
   請求項１に記載の情報記録システム。
3. 前記パスワード管理部は、パスワードと、それに対応するパスワード識別ＩＤを、出荷時に複数個保存している、
   請求項１に記載の情報記録システム。
4. 前記パスワード設定部は、
   前記記録メディアのパスワードの更新の際、前記パスワード関連情報提供部から提供された当該パスワードの更新回数を参照して、所望の更新回数に対応するパスワードとなるよう、前記パスワード登録部に対してパスワードの設定を複数回実施する、
   請求項２に記載の情報記録システム。
5. 前記記録メディアは、さらにパスワード関連情報設定部を備え、
   前記パスワード管理部は、複数のパスワードと更新回数とを対応付けて保存したパスワードリスト及びそのバージョン情報を記憶しており、
   前記パスワード関連情報設定部は、前記パスワード設定部が前記記録メディアに設定した当該パスワードのバージョン情報を、前記パスワード関連情報保存部に設定し、
   前記制限解除要求部は、前記パスワード関連情報提供部から提供されたパスワード更新回数とバージョン情報を参照して、前記パスワード管理部に保存されている複数のパスワードの中から所定のパスワードを選択する、
   請求項２に記載の情報記録システム。
6. 前記パスワード識別ＩＤは、前記パスワードの更新回数の下位Ｎビット（Ｎは自然数）と等しいことを特徴とする請求項１に記載の情報記録システム。
7. 入力されたパスワードを保存するパスワード登録部と、
   前記パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
   前記パスワードの更新回数を格納するパスワード関連情報保存部と、
   前記パスワード関連情報保存部に格納された情報を、前記情報記録装置からの読み出し要求に従って提供するパスワード関連情報提供部と、
   前記パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
   前記パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部と、
   を有する記録メディア。
8. パスワードにより機能制限が可能な記録メディアと、前記記録メディアを制御する情報記録装置とを含む情報記録システムであって、
   前記記録メディアは、
   入力されたパスワードを保存するパスワード登録部と、
   前記パスワード登録部に保存されたパスワードの更新回数を計数するパスワード更新回数計数部と、
   前記パスワードの更新回数を格納するパスワード関連情報保存部と、
   前記パスワード関連情報保存部に格納された情報を、前記情報記録装置からの読み出し要求に従って提供するパスワード関連情報提供部と、
   前記記録メディア固有のメディアＩＤを記憶するメディアＩＤ保存部と、
   前記パスワード登録部に保存されているパスワードと入力されるパスワードとを照合するパスワード照合部と、
   前記パスワード照合部での照合結果に従い当該記録メディアの所定の機能を制限する機能制限部とを有し、
   前記情報記録装置は、
   前記メディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部と、
   前記記録メディアのパスワード照合部でパスワード比較照合させるため、前記記録メディアから取得したメディアＩＤとパスワードの更新回数を参照して、前記パスワード管理部で保存しているパスワードを選択し、前記記録メディアに出力する制限解除要求部と、
   新規のパスワードを作成するパスワード作成部と、
   前記パスワード作成部で作成された新規パスワードを、前記記録メディアのパスワード登録部に登録するパスワード設定部とを有する、
   情報記録システム。
9. パスワードによって機能制限が可能な記録メディアを制御する情報記録装置と、前記パスワードを管理するパスワードサーバとを含む情報記録システムであって、
   前記情報記録装置は、
   前記記録メディア固有のメディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部と、
   前記記録メディアのパスワード照合部でパスワード比較照合させるため、前記記録メディアから取得したメディアＩＤとパスワードの更新回数を参照して、前記パスワード管理部で保存しているパスワードを選択し、前記記録メディアに出力する制限解除要求部と、
   新規のパスワードを作成するパスワード作成部と、
   前記パスワード作成部で作成された新規パスワードを、前記記録メディアのパスワード登録部に登録するパスワード設定部と、
   前記メディアパスワード情報を送受信するデータ通信部と、
   前記データ通信部を介して前記パスワードサーバとの間で認証をおこなうサーバ認証部と、
   前記新規パスワードと、当該新規パスワード設定後のパスワード更新回数と、前記メディアＩＤとを、前記パスワードサーバに送信するメディアパスワード情報提供部と、
   前記パスワードサーバから受信した前記メディアパスワード情報におけるパスワード更新回数と前記パスワード管理部に保存されている前記メディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、前記パスワードサーバから受信したパスワード更新回数が前記パスワード管理部に保存されているパスワード更新回数より大きい記録メディアに限り、前記パスワード管理部に保存されている前記メディアパスワード情報を更新するメディアパスワード情報更新部とを有し、
   前記パスワードサーバは、
   前記情報記録装置との間で、前記メディアパスワード情報を送受信するデータ通信部と、
   前記データ通信部を介して情報記録装置の認証をおこない、認証結果に従って、当該パスワードサーバと前記情報記録装置との間で交換する前記メディアパスワード情報を制御する機器認証部と、
   対象とする記録メディア全てのメディアパスワード情報を保存する全パスワード情報管理部と、
   前記情報記録装置に前記メディアパスワード情報を出力するメディアパスワード情報提供部と、
   前記情報記録装置から受信した前記メディアパスワード情報のパスワード更新回数と前記全パスワード情報管理部の前記メディアパスワード情報のパスワード更新回数を比較し、受信したメディアパスワード情報のパスワード更新回数が大きい場合に限り、前記全パスワード情報管理部に保存されているメディアパスワード情報を更新するメディアパスワード情報更新部と、
   を有する情報記録システム。
10. パスワードにより機能制限が可能な記録メディアを制御する情報記録装置であって、
    記録メディア固有のメディアＩＤにパスワードとパスワードの更新回数とを関連付けしたメディアパスワード情報を保存するパスワード管理部と、
    前記メディアパスワード情報を送受信するデータ通信部と、
    前記データ通信部を介してパスワードサーバとの間で認証をおこなうサーバ認証部と、
    前記記録メディアのパスワード照合部でパスワードを照合させるため、前記記録メディアから取得したメディアＩＤとパスワードの更新回数とを参照して、前記パスワード管理部で保存しているメディアパスワード情報を選択し、当該メディアパスワード情報に記録されているパスワードを前記記録メディアに出力する制限解除要求部と、
    新規のパスワードを作成するパスワード作成部と、
    前記パスワード作成部で作成された新規パスワードを、前記記録メディアに登録するパスワード設定部と、
    前記パスワード設定部を介して設定した新規パスワードと、新規パスワード設定後のパスワード更新回数と、前記メディアＩＤとを、前記パスワードサーバに送信するメディアパスワード情報提供部と、
    前記パスワードサーバから受信した前記メディアパスワード情報におけるパスワード更新回数と前記パスワード管理部に保存されている前記メディアパスワード情報のパスワード更新回数を、同じメディアＩＤのものに関して比較し、前記パスワードサーバから受信したパスワード更新回数が前記パスワード管理部に保存されているパスワード更新回数より大きい記録メディアに限り、前記パスワード管理部に保存されている前記メディアパスワード情報を更新するメディアパスワード情報更新部を有する情報記録装置。

Images