JPH10289159A - アクセス制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 書き換え可能型の可搬型メディアに仮想的に
書き換え禁止領域や読み込み禁止領域を設けてハイブリ
ッドな構成にすることを目的とする。 【解決手段】 書き換え可能型の可搬型メディア１００
の、本来の記憶領域とは異なる領域に、アクセス制限を
課すデータ記録領域と、アクセス制限を解くための認証
情報を記録しておき、アクセス制限領域内へのアクセス
を伴うディスクコマンド１３０が与えられた場合には、
メディア活用情報取得手段１１６によって前記認証情報
を取得し、これを用いてディスクコマンド内に含まれる
認証情報をコマンド認証手段１１７によって認証し、認
証が成功した場合にのみディスクコマンド１３０の実行
を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、書き換え可能型の
可搬型メディアのデータ記録領域の一部にアクセス制限
を設けることにより、擬似的にハイブリッドな可搬型メ
ディアを提供する方法と、アクセス制限とを解除する方
式に関する。

【０００２】

【従来の技術】従来、電子計算機用の書き換え可能型可
搬型メディアとしては、フロッピーディスクやＣＤ−
Ｉ、ＰＤなどが利用されており、また、書き換え可能領
域と読み出し専用領域とが混在したハイブリッド型可搬
型メディアとしては、ＭＤがある。前者の書き換え可能
型可搬型メディアにおいては、これらを使用するパソコ
ンのファイルシステム等の機能を用いてファイルの更新
の可・不可を決定したり、また、フロッピーディスクに
おいてはメディア本体の形状を利用した書き込み禁止機
構を設け、メディア全体に対する記録の禁止を行なった
りしている。また、後者のハイブリッド型可搬型メディ
アのＭＤ（ミニディスク）では、ディスクの形状自身
を、再生専用の形式による領域と光磁気による記録再生
可能領域とに分割して製造することで、ハイブリッド化
を実現している。

【０００３】

【発明が解決しようとする課題】しかし、メディアへの
アクセス方法に応じたアクセス制限を行なうに際して
は、ファイルシステムを用いる場合には、ファイルの属
性を変更することで、容易に利用者が制限されている領
域へのアクセスを行なうことが可能である。また、メデ
ィア本体の形状を利用した書き込み禁止機構はアクセス
制限とは異なるものである。さらに、ＭＤのようにディ
スクの形状自身でハイブリッド化を行なうと、アクセス
可能領域とアクセス禁止領域のサイズが固定化される
上、通常はアクセスを禁止したいが特定の状況において
はアクセス禁止領域のデータの更新や参照をしたいとい
った要求に応えられない上、読み込みを制限したいとい
った要求には応えられない。

【０００４】本発明は、上記問題点に鑑み、書き換え可
能型の可搬型メディアを擬似的にハイブリッド化し、ア
クセス制限領域に対する通常のアクセスは禁止される
が、特定の状況においてはアクセスを許可し、さらに、
アクセス可能領域とアクセス制限領域のサイズを変更可
能とすることを目的としてなされたものである。

【０００５】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、第１に、書き換え可能型の可搬型メディ
アのメディア活用情報に、書き換え可能なデータ記録領
域のうちの一部をアクセス制限領域として指定するアク
セス制限情報が含まれており、前記可搬型メディアに対
してディスクアクセスを指示するディスクコマンドが外
部から与えられた場合には、ディスクコマンドの内容を
前記アクセス制限情報を用いて解析し、アクセスが制限
されている領域へのアクセス指示である場合にはアクセ
スを行なわないように制御することを特徴とする可搬型
メディア駆動装置である。

【０００６】これにより、書き換え可能型の可搬型メデ
ィアに対して、その一部の領域をアクセス禁止領域とみ
なし、可搬型メディア駆動装置においてアクセス禁止領
域に対するディスクアクセス指示を受け付けないように
することで、利用者にアクセスされたくないデータ領域
を堅固に保護できるという効果を奏するものである。

【０００７】また、本発明は、第２に、書き換え可能型
の可搬型メディアのデータ記録領域に、書き換え可能な
データ記録領域のうちの一部の領域をアクセス制限領域
として指定するアクセス制限情報が少なくとも記録さ
れ、メディア活用情報に、前記アクセス制限情報が記録
されているデータ領域のアドレスが少なくとも記録され
ており、前記可搬型メディアに対してディスクアクセス
を指示するディスクコマンドが外部から与えられた場合
には、ディスクコマンドの内容を前記アクセス制限情報
を用いて解析し、アクセスが制限されている領域へのア
クセス指示である場合にはアクセスを行なわないように
制御することを特徴とする可搬型メディア駆動装置であ
る。

【０００８】これにより、書き換え可能型の可搬型メデ
ィアに対して、その一部の領域をアクセス禁止領域とみ
なし、アクセス禁止領域に対するディスクアクセス指示
を受け付けないようにするが、アクセス禁止領域を修正
することも可能であるという効果を奏するものである。

【０００９】また、本発明は、第３に、本発明の第１ま
たは第２の構成において、アクセス制限情報がアクセス
の種類ごとに設けられていることを特徴とする可搬型メ
ディア駆動装置である。

【００１０】これにより、アクセスの種類ごとにアクセ
ス制限を行なうことができ、記録は不可能な領域である
が読み出しは可能な領域、また、いったん記録したあと
は読み出し不能な領域を作るといった柔軟なディスクア
クセスの定義が可能となる。

【００１１】また、本発明は、第４に、本発明の第１ま
たは第２の構成において、ディスクコマンドの対象とす
るデータ領域がアクセス制限領域に含まれる場合にディ
スクコマンドの認証を行なうコマンド認証手段を設け、
さらに、メディア活用情報に前記コマンド認証手段が必
要とする認証情報が少なくとも記録されていることを特
徴とする可搬型メディア駆動装置である。

【００１２】これにより、通常はアクセス禁止領域とみ
なされる部分であっても、メディア活用情報に記録され
ている認証情報を用いて認証を行なうことにより、ディ
スクアクセスが可能となるため、認証に成功するような
ディスクコマンドを発行可能な当事者、たとえばメディ
アの発行者だけに記録済みのデータの更新を行なわせた
り、データの読み出しを可能とするものであり、アクセ
ス可能な利用者を限定できるという効果を奏するもので
ある。

【００１３】また、本発明は、第５に、本発明の第４の
構成において、時刻を発生する時刻発生手段を備え、コ
マンド認証手段がメディア活用情報に記録されている認
証情報に加えて時刻発生手段による時刻を用いてディス
クコマンドの認証を行なうことを特徴とする可搬型メデ
ィア駆動装置である。

【００１４】これにより、認証に成功するようなディス
クコマンドを発行可能な当事者、たとえばメディアの発
行者からのディスクコマンドにディスクコマンドの実行
有効時間を設けておくことで、ディスクコマンドを盗聴
されて再使用されても、有効時間を超えていれば無効に
することができ、コマンド認証をより安全に行なうとい
う効果を奏するものである。

【００１５】また、本発明は、第６に、本発明の第４の
構成において、コマンド認証手段によるディスクコマン
ド認証結果を記録する認証ログ格納手段を備え、コマン
ド認証手段がメディア活用情報に記録されている認証情
報に加えて認証ログ格納手段に格納されているディスク
コマンド認証結果を用いてディスクコマンドの認証を行
なうことを特徴とする可搬型メディア駆動装置である。

【００１６】これにより、ディスクコマンドの認証に過
去の認証結果を用いることにより、認証に成功するよう
なディスクコマンドを発行可能な当事者、たとえばメデ
ィアの発行者からのディスクコマンド全体を盗聴されて
再使用されても、それが過去の認証の対象となったコマ
ンドであると認識した場合には、そのディスクコマンド
を実行しないようにすることで、コマンド認証をより安
全に行なうという効果を奏するものである。

【００１７】

【発明の実施の形態】図１は、本願発明におけるメディ
アアクセス制御装置が備え得る構成要素を示した例であ
り、これらの一部又は全部を用いて、以下、本発明の６
つの実施の形態について、図２から図２１を用いて説明
する。なお、本発明はこれら実施の形態に何等限定され
るものではなく、発明の要旨を逸脱しない範囲において
は種々なる態様で実施し得る。

【００１８】（実施の形態１）図２は、本発明の第１の
実施の形態による、書き換え可能型メディアとして電話
帳データを記録した、電話帳閲覧システムの構成を示す
図である。ここでは、書き換え可能型メディアとして
は、書き換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓ
ａｔｉｌｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を
用い、メディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の
記録領域とは異なる、専用の箇所に記録する。この専用
の箇所のことをメディア活用情報記録領域と今後称す
る。

【００１９】１００は電話帳データを記録済みの、電話
帳ＤＶＤ−ＲＡＭである。１１０は前記電話帳ＤＶＤ−
ＲＡＭ１００へのアクセス制御を行なうＤＶＤ−ＲＡＭ
ドライブであり、前記ＤＶＤ−ＲＡＭ１００が装着され
ているものとする。１１１は前記ＤＶＤ−ＲＡＭドライ
ブ１１０の動作全体を制御する中央制御手段、１１２は
前記ＤＶＤ−ＲＡＭドライブ１１０の外部から与えられ
る前記ＤＶＤ−ＲＡＭ１００へのアクセス用のコマンド
を解析するコマンド解析手段、１１３は前記ＤＶＤ−Ｒ
ＡＭドライブ１１０へ入力されるコマンドを受信した
り、外部への情報を送信したりする情報送受信手段、１
１４は前記電話帳ＤＶＤ−ＲＡＭ１００へアクセスして
データの読み取りや書き換えを行なうディスクアクセス
手段、１１５は前記ＤＶＤ−ＲＡＭドライブ１１０の外
部から与えられる前記電話帳ＤＶＤ−ＲＡＭ１００への
アクセス用のコマンドの実行を前記ディスクアクセス手
段１１４に指示するコマンド実行手段、１１６は前記デ
ィスクアクセス手段１１４に指示して前記電話帳ＤＶＤ
−ＲＡＭ１００のメディア活用情報を取得するメディア
活用情報取得手段である。１３０は前記ＤＶＤ−ＲＡＭ
ドライブに対して外部から与えられるディスクコマンド
である。

【００２０】１４０は電話帳閲覧システムの操作者用装
置であって、ネットワークやバスを介して前記ＤＶＤ−
ＲＡＭドライブ１１０が接続されている。１４１は前記
操作者用装置１４１の動作全体を制御する中央制御手
段、１４２は前記操作者用装置１４１に対して利用者が
入力を行なうキーボードやタッチパネル、ペン、音声入
力装置等の入力手段、１４３は前記操作者用装置１４１
が電話帳データの読み出しや書き込みを行なう際の情報
の受け渡しをする情報送受信手段、１４４は前記電話帳
ＤＶＤ−ＲＡＭ１００内のデータについて、データの記
録されている位置情報を管理するデータ管理手段、１４
５は前記ＤＶＤ−ＲＡＭドライブ１１０に対して、前記
電話帳ＤＶＤ−ＲＡＭ１００へのアクセスを実行させる
ためのコマンドを生成するコマンド生成手段、１４６は
前記操作者用装置１４１が電話帳データに関連する情報
を操作者に対して表示を行なうパネルやディスプレイモ
ニター、プリンタ等の情報表示手段である。

【００２１】図３は、前記電話帳ＤＶＤ−ＲＡＭ１００
に記録されているメディア活用情報の例である。３００
はメディア活用情報全体、３０１はメディア活用情報３
００のうち、前記電話帳ＤＶＤ−ＲＡＭ１００に対する
アクセスを制限するアクセス制限情報であって、アクセ
ス制限を課すセクタ番号やセクタ内のアドレスが記述さ
れているものとする。

【００２２】図４は、前記ディスクコマンド１３０の構
成を示す例であり、この例では、電話帳ＤＶＤ−ＲＡＭ
１００上の特定の領域として、Ｎセクタ目のＭバイト目
から始まるＬバイト長のデータを読み込み、結果をスト
リームで返せという形式と、Ｎセクタ目のＭバイト目か
ら、ストリームで与えられるＬバイト長のデータＤを書
き込めという形式である。

【００２３】図５は本実施の形態の処理の流れを示すフ
ローチャートで、（ａ）はＤＶＤ−ＲＡＭ１００が装着
されてから利用者にその情報を表示するまでの全体の流
れを示しており、（ｂ）から（ｄ）は操作者用装置から
得たディスクコマンド１３０を実行する際の細かな動作
を説明したフローで、（ｂ）はＤＶＤ−ＲＡＭのディレ
クトリ情報を取得するフロー、（ｃ）は操作者側でその
ディレクトリ情報を解析・格納するフロー、（ｄ）は各
コマンドを実行する際にそれがアクセス制限に該当する
か否かの判断をし、その結果に基づいてディスクコマン
ドを実行するフローである。

【００２４】図６は、前記電話帳ＤＶＤ−ＲＡＭ１００
に記録されているデータの構成を模式的に表現したもの
で、６０１はデータ全体を指し示しており、６０２で示
される領域はＤＶＤ−ＲＡＭ１００のファイル構成情報
を示しており、ファイル名・ファイル種類・ファイル開
始位置・サイズの情報からなっている。ファイルの種類
としては、ディレクトリとデータの２種類があり、ファ
イル開始位置はＤＶＤ−ＲＡＭ内のセクタ番号とセクタ
内のアドレスの組である。６０３で示される領域は、フ
ァイルの内容が実際に記録されている領域であり、それ
ぞれのファイルについて内容の概要を示してある。本実
施の形態では、説明を簡単にするために、ディレクトリ
ファイルは地域の名称と、その地域の電話帳データに相
当するデータファイル名と、電話帳の内容に利用者がコ
メントを書き込むためのデータファイル名とからなり、
さらに、電話帳データに相当するデータファイルは、デ
ータファイルの種類と、名前と電話番号の組の列とから
なり、コメントに相当するデータファイルは、データフ
ァイルの種類と、名前とコメントの組の列とからなるも
のとする。各データファイルを構成しているデータファ
イルの種類としては、電話帳とコメントの２種類とす
る。

【００２５】図７は、図２における前記操作者用装置１
４４のデータ管理手段の内容を模式的に表現したもので
あり、ファイル名、地域名、ファイル開始位置、サイズ
の組からなる。

【００２６】以下、図２から図７を用いて本発明の第１
の実施の形態の動作を説明する．なお、この電話帳閲覧
システムでは、利用者が電話帳閲覧システムの操作者用
装置に対して入力を行ない、毎回必要な情報を得るとい
う形でシステムを使用するものとするが、電話帳ＤＶＤ
−ＲＡＭ１００をＤＶＤ−ＲＡＭドライブ１１０に差し
込んだ際に、電話帳ＤＶＤ−ＲＡＭ１００内のファイル
構成情報があらかじめ操作者用装置１４０のデータ管理
手段１４４に読み込まれ、閲覧可能な地域の一覧が情報
表示手段１４６に常に表示されているものとする。

【００２７】ここでは、この閲覧可能な地域の一覧が情
報表示手段１４６に表示されるまでの動作の流れについ
て、図５のフローチャートを用いて説明する．まず、開
始５０１に示すように、電話帳ＤＶＤ−ＲＡＭ１００が
ＤＶＤ−ＲＡＭドライブ１１０に装着されると、本電話
帳閲覧システムが装着された電話帳ＤＶＤ−ＲＡＭ１０
０に対して新たに動作を開始し、ステップ５０２に進
む。

【００２８】次に、ステップ５０２に示すように、ディ
スクアクセス手段１１４は、電話帳ＤＶＤ−ＲＡＭ１０
０が装着されたことを検知して、装着された旨を中央制
御手段１１１に対して通知し、中央制御手段１１１は、
情報送受信手段１１３を通じて操作者用装置１４０に対
して通知し、さらに、操作者用装置１４０の中央制御手
段１４１は、電話帳ＤＶＤ−ＲＡＭ１００が装着された
ことを、情報送受信手段１４３を通じて検知する。

【００２９】次に、ステップ５０３に示すように、操作
者用装置１４０の中央制御手段１４１は、コマンド生成
手段１４５に対して、閲覧可能な地域の一覧を取得する
ためのコマンド生成を指示し、コマンド生成手段１４５
は、電話帳ＤＶＤ−ＲＡＭ１００のファイル構成情報を
取得し、ファイル構成情報を解析して得られるディレク
トリファイルの情報をデータ管理手段に格納し、各ディ
レクトリファイルから地域名を読み出すためのコマンド
列５ａを生成し、中央制御手段１４１に渡す。

【００３０】次に、ステップ５０４に示すように、中央
制御手段１４１はコマンド列５ａに含まれるディスクコ
マンドや、操作者用装置１４０内で処理が可能なコマン
ドを順に実行するためのループ処理に入る。

【００３１】まず、一つめのコマンドは電話帳ＤＶＤ−
ＲＡＭ１００のファイル構成情報を取得するためのディ
スクコマンド１３０である。ステップ５５１からステッ
プ５５３において、このコマンドの処理を示す。

【００３２】ステップ５５１に示すように、ディスクコ
マンド１３０は情報送受信手段１４３から情報送受信手
段１１３を通してＤＶＤ−ＲＡＭドライブ１１０の中央
制御手段１１１に通知される。

【００３３】次に、ステップ５５２に示すように、中央
制御手段１１１はディスクコマンド１３０がＤＶＤ−Ｒ
ＡＭ１００のファイル構成情報を取得せよというコマン
ドであることを認識し、ディスクコマンド１３０の実行
をコマンド実行手段１１５に指示する。

【００３４】次に、ステップ５５３に示すように、コマ
ンド実行手段１１５は、ＤＶＤ−ＲＡＭ１００のファイ
ル構成情報の取得をディスクアクセス手段１１４に指示
し、さらにディスクアクセス手段１１４は、ＤＶＤ−Ｒ
ＡＭ１００のファイル構成情報を取得し、結果を中央制
御手段１１１に渡す。

【００３５】次に、ステップ５５４に示すように、中央
制御手段１１１は、情報送受信手段１１３から、情報送
受信手段１４３を通して、ＤＶＤ−ＲＡＭ１００のファ
イル構成情報を、操作者用装置１４０の中央制御手段１
４１に渡し、ステップ５０４へと戻る。

【００３６】次に、ステップ５０４に戻って、コマンド
列５ａの二つめのコマンドの処理に入る．二つめのコマ
ンドは、ファイル構成情報を解析して得られるディレク
トリファイルの情報をデータ管理手段１４４に格納せよ
という指示である。ステップ５６１に示すように、中央
制御手段１４１は、ファイルの種類がディレクトリの項
目についてのみ、自らファイル構成情報を解析し、ディ
レクトリファイルの情報をデータ管理手段１４４に格納
し、ステップ５０４へと戻る。ステップ５６１において
データ管理手段１４４に格納される情報は、図７で示し
た情報の組のうちファイル名、開始位置、サイズの三つ
である。

【００３７】次に、コマンド列５ａの最後のコマンドの
処理に入る．最後のコマンドは、データ管理手段に格納
されたディレクトリファイルから地域名を読み出すもの
であり、それぞれのディレクトリファイルに対して、地
域名の含まれているアドレスに対して直接読み出しアク
セスを行ない、地域名を得る。複数のディレクトリファ
イルが設けられている場合は、以下のステップ５７１か
らステップ５７８に示す手順を順に行なう。説明を簡単
にするために、地域名はディレクトリファイルの開始位
置から一定の長さの間に記録されているものとする。

【００３８】まず、ステップ５７１に示すように、ディ
レクトリファイルの内容の読み出しを行なうディスクコ
マンド１３０は、情報送受信手段１４３から情報送受信
手段１１３を通してＤＶＤ−ＲＡＭドライブ１１０の中
央制御手段１１１へ送られる。ディスクコマンド１３０
の形式は、図４に示したものと同一で、図７に示したフ
ァイル名と開始位置との対応関係、また、地域名の長さ
とを基にして生成されたコマンドである。

【００３９】次に、ステップ５７２に示すように、中央
制御手段１１１はディスクコマンド１３０がディレクト
リファイルの内容の読み出しを行なうもの、すなわち電
話帳ＤＶＤ−ＲＡＭ１００のユーザ用のデータ領域にア
クセスするものであることを認識し、ディスクコマンド
１３０の実行の可否をコマンド解析手段１１２に判定す
るように指示する。

【００４０】次に、ステップ５７３に示すように、コマ
ンド解析手段１１２は、メディア活用情報取得手段１１
６に指示し、電話帳ＤＶＤ−ＲＡＭ１００のメディア活
用情報を得るように指示し、さらに、メディア活用情報
取得手段１１６は、ディスクアクセス手段１１４に指示
し、電話帳ＤＶＤ−ＲＡＭ１００のメディア活用情報の
読み込みを指示して、メディア活用情報を得る。

【００４１】次に、判断５７４に示すように、コマンド
解析手段１１２は、メディア活用情報に含まれているア
クセス制限情報を得、ディスクコマンド１３０の引数と
して与えられているセクタ番号とアドレスが、アクセス
制限情報に含まれているかどうかを判断する。含まれて
いない場合には、ステップ５７５に進み、含まれている
場合には、ステップ５７７に進む。

【００４２】ステップ５７５に進んだ場合には、コマン
ド解析手段１１２は、ディスクコマンド１３０をコマン
ド実行手段１１５に渡す。

【００４３】次に、ステップ５７６に示すように、コマ
ンド実行手段１１５は、ディスクコマンド１３０の内容
を、ディスクアクセス手段１１４が解釈可能な形式に変
換した上で、ディスクアクセス手段１１４に、必要なデ
ータの存在するセクタ番号・アドレス・データ長ととも
に、データの読み込みを指示し、ディスクアクセス手段
１１４は、指示されたセクタ番号とアドレスに存在す
る、指示されたデータ長のデータを読み出し、その結果
をコマンド実行手段１１５に渡し、コマンド実行手段１
１５は、得られたデータを中央制御手段１１２に渡す。

【００４４】さて、判断５７４においてステップ５７７
に進んだ場合には、コマンド解析手段１１２は、ディス
クコマンド１３０の実行は不可能である、即ちディスク
コマンド１３０の引数で指定されるデータの読み込みは
不可能であると判断し、その旨を中央制御手段１１１に
渡す。

【００４５】次に、ステップ５７６、あるいはステップ
５７７の結果を受けて、ステップ５７８に示すように、
中央制御手段１１１は、情報送受信手段１１３から情報
送受信手段１４３を通して、操作者用装置１４０の中央
制御手段１４１に対して、ディスクコマンドの実行結果
を送り、ステップ５０４に戻る。

【００４６】コマンド列５ａのすべてのコマンドの処理
が終わったため、ステップ５０５に示すように、中央制
御手段１４１は、閲覧可能な地域の一覧を情報表示手段
１４６に表示するように指示を行ない、情報表示手段１
４６は閲覧可能な地域の一覧を表示し、終了５０６へと
進む。

【００４７】なお、本実施の形態においては、図４に示
したディスクコマンドの一例は、一つのセクタ番号で示
される領域に閉じて存在するデータに対するものとして
示したが、複数のセクタにまたがって存在するデータの
場合には、ディスクコマンドの中に複数のセクタを明示
的に記述してＤＶＤ−ＲＡＭドライブ１１０にまとめて
処理させてもよいし、また、操作者用装置１４０のほう
で複数のセクタに対する複数のディスクコマンドをＤＶ
Ｄ−ＲＡＭドライブ１１０に対して順に与えてもよい。

【００４８】以上のように、本実施の形態では、書き換
え可能型の可搬型メディアに対して、その一部の領域を
アクセス禁止領域とみなし、可搬型メディア駆動装置に
おいてアクセス禁止領域に対するディスクアクセス指示
を受け付けないようにすることで、従来のパソコンなど
のファイルシステムを使用して、読み出し禁止にする
（隠しファイルにする等）や、書き込み禁止にする等の
ファイルの属性の変更などで利用者が容易に変更できて
しまう構成と異なり、利用者にアクセスされたくないデ
ータ領域を可搬型メディア駆動装置自身で厳重に保護す
ることのできるものであり、その実用的効果は大きい。
なお、読み出し専用のメディアについても、同様の効果
が得られることは言うまでもない。

【００４９】（実施の形態２）次に、本発明の第２の実
施の形態による、書き換え可能型メディアとして電話帳
データを記録した、電話帳閲覧システムについて説明す
る。ここでは、書き換え可能型メディアとしては、書き
換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を用い、メ
ディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の記録領域
とは異なる、専用の箇所に記録する。この専用の箇所の
ことをメディア活用情報記録領域と今後称する。

【００５０】本実施の形態の構成は、本発明の第１の実
施の形態の構成と全く同じであり、図２で示されている
装置の番号を以下の説明でそのまま用いるものとし、各
装置の説明は省略する。

【００５１】図８は、図２に示されている電話帳ＤＶＤ
−ＲＡＭ１００に記録されているメディア活用情報の例
であり、３００は図３と同じ、３０２は前記電話帳ＤＶ
Ｄ−ＲＡＭ１００に対するアクセスを制限するアクセス
制限情報が記録されているデータ領域のアドレスを示し
ており、前記電話帳ＤＶＤ−ＲＡＭ１００上にはこのア
ドレスにアクセス制限情報を記録している。

【００５２】図９は本実施の形態の処理の流れを示すフ
ローチャートで、（ａ）はＤＶＤ−ＲＡＭ１００が装着
されてから利用者にその情報を表示するまでの全体の流
れを示しており、（ｂ）から（ｄ）は操作者用装置から
得たディスクコマンド１３０を実行する際の細かな動作
を説明したフローで、（ｂ）はＤＶＤ−ＲＡＭのディレ
クトリ情報を取得するフロー、（ｃ）は操作者側でその
ディレクトリ情報を解析・格納するフロー、（ｄ）は各
コマンドを実行する際にそれがアクセス制限に該当する
か否かの判断をし、その結果に基づいてディスクコマン
ドを実行するフローである。

【００５３】また、前記ディスクコマンドの構成は、本
発明の第１の実施の形態の図４で示したものと同じであ
るので、説明を省略する。また、前記電話帳ＤＶＤ−Ｒ
ＡＭ１００に記録されているデータの構成は、本発明の
第１の実施の形態の図６で示したものと同じであるの
で、説明を省略する。また、前記操作者用装置１４４の
データ管理手段の内容は、本発明の第１の実施の形態の
図７で示したものと同じであるので、説明を省略する。

【００５４】以下、図２、図８、図４、図９、図６、図
７を用いて本発明の第２の実施の形態の動作を説明す
る．本実施の形態も、本発明の第１の実施の形態と同様
に、利用者が電話帳閲覧システムの操作者用装置に対し
て入力を行ない、毎回必要な情報を得るという形でシス
テムを使用するものとし、以下では、この閲覧可能な地
域の一覧が情報表示手段１４６に表示されるまでの動作
の流れについて、図９のフローチャートを用いて説明す
る。

【００５５】図９に示したフローチャートの一部は、本
発明の第１の実施の形態で使用した図５のフローチャー
トとほぼ同じであり、開始９０１から終了９０６まで
は、各々開始５０１から終了５０６までと、ステップ９
５１からステップ９５３までは、各々ステップ５５１か
らステップ５５３までと、ステップ９６１は、ステップ
５６１と、ステップ９７１からステップ９７３までは、
各々ステップ５７１からステップ５７３までと、ステッ
プ９７５からステップ９７８までは、各々ステップ５７
５からステップ５７８までと、同じ内容である。したが
って、ここでは、ステップ９７４１からステップ９７４
３までの３ステップについてのみ説明する。

【００５６】ステップ９７４１に示すように、コマンド
解析手段１１２は、メディア活用情報に含まれているア
クセス制限情報記録領域アドレスを解析し、電話帳ＤＶ
Ｄ−ＲＡＭ１００のどのセクタ番号・アドレス・データ
長で示される領域にアクセス制限情報が記録されている
かを得る。

【００５７】次に、ステップ９７４２に示すように、コ
マンド解析手段１１２は、コマンド実行手段１１５に対
して、該セクタ番号・アドレス・データ長のデータを得
るための指示を行ない、ディスクアクセス手段１１４を
通じてアクセス制限情報を得る。

【００５８】次に、判断９７４３に示すように、コマン
ド解析手段１１２は、ディスクコマンド１３０の引数と
して与えられているセクタ番号とアドレスがアクセス制
限情報に含まれているかどうかを判断し、含まれていな
い場合には、ステップ９７５に進み、含まれている場合
には、ステップ９７７に進む。

【００５９】最終的には、本発明の第１の実施の形態と
同様、閲覧可能な地域の一覧が情報表示手段１４６にお
いて表示される。

【００６０】以上のように、本実施の形態では、書き換
え可能型の可搬型メディアに対して、その一部の領域を
アクセス禁止領域とみなし、アクセス禁止領域に対する
ディスクアクセス指示を受け付けないように制御し、ま
た、アクセス制限情報自身は書き換え可能領域に存在す
るので、必要に応じてアクセス禁止領域を修正すること
も可能であるため、つまり、アクセス制限情報記憶領域
アドレス３０２が示すアドレス先のアクセス制限情報に
基づいてアクセス制御を実現しており、そのアクセス制
限情報を修正することにより、この書き込み可能/不可
能領域を変更することができるため、従来の書き込み可
能/不可能領域混合型のようにあくまで物理的に固定し
た形（ミニディスク等）で実現されているものとは異な
り、利用者の要求に応じて書き込み領域を変更すること
により、容量に対する柔軟な対応ができ、その実用的効
果は大きい。

【００６１】（実施の形態３）次に、本発明の第３の実
施の形態による、書き換え可能型メディアとして電話帳
データを記録した、電話帳閲覧システムについて説明す
る。ここでは、書き換え可能型メディアとしては、書き
換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を用い、メ
ディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の記録領域
とは異なる、専用の箇所に記録する。この専用の箇所の
ことをメディア活用情報記録領域と今後称する。

【００６２】本実施の形態の構成は、本発明の第１の実
施の形態の構成と全く同じであり、図２で示されている
装置の番号を以下の説明でそのまま用いるものとし、各
装置の説明は省略する。

【００６３】本実施の形態では、説明を簡単にするた
め、アクセス制限情報はメディア活用情報に直接記録さ
れるものとし、図１０に示されたものを用いる。３００
は図３のものと同じ、３０３はデータの読み出しに関す
るアクセス制限情報であり、３０４はデータの書き込み
に関するアクセス制限情報である。

【００６４】図１１は本実施の形態の処理の流れを示す
フローチャートで、（ａ）はＤＶＤ−ＲＡＭ１００が装
着されてから利用者にその情報を表示した後に、更に各
情報にコメントを設定する処理の流れを示しており、
（ｂ）は現在表示中の情報に対応するコメントファイル
名を取得するコマンドの処理を示し、（ｃ）はコメント
ファイルに対してコメントを記録するディスクコマンド
の処理を示している。

【００６５】また、前記ディスクコマンドの構成は、本
発明の第１の実施の形態の図４で示したものと同じであ
るので、説明を省略する。また、前記電話帳ＤＶＤ−Ｒ
ＡＭ１００に記録されているデータの構成は、本発明の
第１の実施の形態の図６で示したものと同じであるの
で、説明を省略する。

【００６６】なお、図６のファイル００１、ファイル０
０２、ファイル００３は図１０に記載されている読み出
しアクセス制限情報３０３の示している領域には含まれ
ておらず、ファイル００３は、書き込みアクセス制限情
報３０４の示している領域には含まれていないものとす
る。すなわち、ファイル００１、ファイル００２、ファ
イル００３、は読み出し可能であり、ファイル００３は
書き込み可能である。

【００６７】また、前記操作者用装置１４４のデータ管
理手段の内容は、本発明の第１の実施の形態の図７で示
したものと同じであるので、説明を省略する．以下、図
２、図９、図４、図１１、図６、図７を用いて本発明の
第２の実施の形態の動作を説明する．本実施の形態で
は、利用者が、電話帳閲覧システムの操作者用装置の情
報表示手段１４６に既に表示されている閲覧可能な地域
の一覧を利用して、地域内の電話番号一覧を表示してあ
る状態において、電話帳にコメントを加えるという動作
の流れについて、図１１のフローチャートを用いて説明
する。

【００６８】まず、地域内の電話番号一覧は、本発明の
第１の実施の形態の動作の流れを説明する図５のステッ
プ５７１からステップ５７８で示したのと同様の動作に
よって、表示される。図６と図７を用いて説明を補足す
ると、データ管理手段１４４の内容から、ファイル００
１がディレクトリファイルに相当することが分かり、開
始位置をもとにファイル００１の内容を読み出して、電
話帳ファイルとコメントファイルがそれぞれファイル０
０２、ファイル００３であることを知り、さらに、電話
帳ファイルとコメントファイルの内容を読み出して、情
報表示手段１４６に表示する。ここで、ディレクトリフ
ァイルやデータファイルの読み出しの際には、判断５７
４で行なったのと同様に、コマンド解析手段１１２にお
いてアクセス制限情報との比較を行なう。ここでは、フ
ァイルの読み出し操作なので、図１０の読み出しアクセ
ス制限情報３０３を用いて比較・判断を行なう。読み出
し禁止ではないことが確認された場合には、コマンド実
行手段によって実際にファイル内容が読み出される。フ
ァイル００１、ファイル００２、ファイル００３はすべ
て読み出し可能であるため、ファイル００１の内容を元
にしてファイル００２、ファイル００３を読み出し、操
作者用装置１４０の情報表示手段１４６において電話番
号一覧とコメントとを表示することが可能である。

【００６９】次に、開始１１０１に示すように、利用者
は、操作者用装置の入力手段１４２により、表示されて
いる名前毎に設けられているコメント設定領域にコメン
トを記述する。

【００７０】次に、ステップ１１０２に示すように、操
作者用装置１４０の中央制御手段１４１は、入力手段１
４２からの通知に基づき、コメントが設定されたことを
検知する。

【００７１】次に、ステップ１１０３に示すように、中
央制御手段１４１は、コマンド生成手段１４５に対し
て、コメントを電話帳ＤＶＤ−ＲＡＭ１００に記録する
ためのコマンド生成を指示し、コマンド生成手段１４５
は、データ管理手段１４４に記録されている電話帳ＤＶ
Ｄ−ＲＡＭ１００の構成から、現在表示中の電話番号一
覧で表示中のコメントファイル名を取得し、コメントフ
ァイルに対してコメントを記録するコマンド列１１ａを
生成する。

【００７２】次に、ステップ１１０４に示すように、中
央制御手段１４１はコマンド列１１ａに含まれるディス
クコマンドや、操作者用装置１４０内で処理が可能なコ
マンドを順に実行するためのループ処理に入る。

【００７３】まず、一つめのコマンドは、現在表示中の
電話番号一覧に対応するコメントファイル名を取得する
コマンドであり、操作者用装置１４０内で処理が可能な
コマンドである。ステップ１１５１において、このコマ
ンドの処理を示す．図１１（ｂ）のステップ１１５１に
示すように、中央制御手段１４１は、データ管理手段１
４４の内容を解析し、現在表示中の電話番号一覧に対応
するコメントファイル名がファイル００３であることを
得て、ステップ１１０４に戻る。

【００７４】次に、ステップ１１０４に戻って、コマン
ド列１１ａの二つめのコマンドの処理に入る。

【００７５】二つめのコマンドは、コメントファイルに
対してコメントを記録するディスクコマンドである。ス
テップ１１６１からステップ１１６８において、このコ
マンドの処理を示す．まず、図１１（ｃ）のステップ１
１６１に示すように、コメントファイルにコメントを記
録するディスクコマンド１３０は、情報送受信手段１４
３から情報送受信手段１１３を通してＤＶＤ−ＲＡＭド
ライブ１１０の中央制御手段１１１へ送られる。ディス
クコマンド１３０の形式は、図４に示したものと同一
で、図７に示したファイル名と開始位置との対応関係、
また、書き出すコメントの長さを基にして生成されたコ
マンドである。簡単のために、コメントの位置は常にフ
ァイルの最後尾とすることにより、ＤＶＤ−ＲＡＭドラ
イブ１１０のセクタ番号、セクタ内のアドレス、コメン
トファイルの長さ、コメントデータとの組によってディ
スクコマンドを生成することが可能である。

【００７６】次に、ステップ１１６２に示すように、中
央制御手段１１１はディスクコマンド１３０がデータフ
ァイルへの内容の書き込みを行なうもの、すなわち電話
帳ＤＶＤ−ＲＡＭ１００のユーザ用のデータ領域にアク
セスするものであることを認識し、ディスクコマンド１
３０の実行の可否をコマンド解析手段１１２に判定する
ように指示する。

【００７７】次に、ステップ１１６３に示すように、コ
マンド解析手段１１２は、メディア活用情報取得手段１
１６に指示し、電話帳ＤＶＤ−ＲＡＭ１００のメディア
活用情報を得るように指示し、さらに、メディア活用情
報取得手段１１６は、ディスクアクセス手段１１４に指
示し、電話帳ＤＶＤ−ＲＡＭ１００のメディア活用情報
の読み込みを指示して、メディア活用情報を得る。

【００７８】次に、判断１１６４に示すように、コマン
ド解析手段１１２は、メディア活用情報に含まれている
書き込みアクセス制限情報を得、ディスクコマンド１３
０の引数として与えられているセクタ番号とアドレス
が、書き込みアクセス制限情報に含まれているかどうか
を判断する。含まれていない場合には、ステップ１１６
５に進み、含まれている場合には、ステップ１１６７に
進む。

【００７９】ステップ１１６５に進んだ場合には、コマ
ンド解析手段１１２は、ディスクコマンド１３０をコマ
ンド実行手段１１５に渡す。

【００８０】次に、ステップ１１６６に示すように、コ
マンド実行手段１１５は、ディスクコマンド１３０の内
容を、ディスクアクセス手段１１４が解釈可能な形式に
変換した上で、ディスクアクセス手段１１４に、書き込
む場所のセクタ番号・アドレス、データ長とデータ自身
とともに、データの書き込みを指示し、ディスクアクセ
ス手段１１４は、指示されたセクタ番号とアドレスに対
して、指示されたデータ長のデータを書き出し、書き出
しに成功した旨を結果をコマンド実行手段１１５に渡
し、コマンド実行手段１１５は、結果を中央制御手段１
１２に渡す。

【００８１】さて、判断１１６４においてステップ１１
６７に進んだ場合には、コマンド解析手段１１２は、デ
ィスクコマンド１３０の実行は不可能である、即ちディ
スクコマンド１３０の引数で指定されるコメントの書き
込みは不可能であると判断し、その旨を中央制御手段１
１１に渡す。

【００８２】次に、ステップ１１６６、あるいはステッ
プ１１６７の結果を受けて、ステップ１１６８に示すよ
うに、中央制御手段１１１は、情報送受信手段１１３か
ら情報送受信手段１４３を通して、操作者用装置１４０
の中央制御手段１４１に対して、ディスクコマンドの実
行結果を送り、ステップ１１０４に戻る。

【００８３】コマンド列１１ａのすべてのコマンドの処
理が終わったため、ステップ１１０５に示すように、中
央制御手段１４１は、コメントが設定されたかどうかに
ついての情報を情報表示手段１４６に表示するように指
示を行ない、情報表示手段１４６はコメントが設定され
たかどうかについての情報を表示し、終了１１０６へと
進む。

【００８４】以上のように、本実施の形態では、可搬型
ディスクに対するアクセスの種類ごとにアクセス制限を
行うことができ、記録は不可能な領域であるが読み出し
は可能な領域、また、いったん記録したあとは読み出し
不能な領域を作るといった柔軟なディスクアクセスの定
義が可能となる。

【００８５】（実施の形態４）次に、本発明の第４の実
施の形態による、書き換え可能型メディアとして電話帳
データを記録した、電話帳閲覧システムについて説明す
る。ここでは、書き換え可能型メディアとしては、書き
換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を用い、メ
ディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の記録領域
とは異なる、専用の箇所に記録する。この専用の箇所の
ことをメディア活用情報記録領域と今後称する。

【００８６】図１２は、本発明の第４の実施の形態の構
成を示すものである。本実施の形態の構成は、本発明の
第１の実施の形態の構成とほとんど同じであるため、同
じ装置については、図２で使用した装置の番号を、図１
２においてもそのまま使用するものとし、説明を省略す
る。

【００８７】図１２における１１７は、アクセス制限情
報によってアクセスが禁止されている領域であっても、
特定の条件を満たすディスクコマンドであればアクセス
を可能にする場合に、そのディスクコマンドが条件を満
たすかどうかの認証を行なうコマンド認証手段である。

【００８８】図１３は、前記電話帳ＤＶＤ−ＲＡＭ１０
０に記録されているメディア活用情報の例である。本実
施の形態では、説明を簡単にするため、アクセス制限情
報はメディア活用情報に直接記録されるものとする。

【００８９】３００、３０３、３０４は図１０のものと
同じ、３０５は前記コマンド認証手段１１７において、
ディスクコマンドが読み出しアクセスを可能とする条件
を満たすかどうかの認証を行なう際に用いる、読み出し
アクセス認証情報、３０６は同様に書き込みアクセスを
可能とする条件を満たすかどうかの認証を行なう際に用
いる、書き込みアクセス認証情報である。

【００９０】図１４は前記ディスクコマンド１３０の構
成を示す例であり、この例では、電話帳ＤＶＤ−ＲＡＭ
１００上の特定の領域として、Ｎセクタ目のＭバイト目
から始まるＬバイト長のデータを読み込み、結果をスト
リームで返せという形式と、Ｎセクタ目のＭバイト目か
ら、ストリームで与えられるＬバイト長のデータＤを書
き込めという形式をそれぞれ示しているが、それぞれ最
後にディスクコマンド認証のための引数が入っている。

【００９１】図１５は本実施の形態の処理の流れを示す
フローチャートで、（ａ）は利用者に表示される情報の
修正処理を示しており、（ｂ）は現在表示中の情報に対
応するファイル名を取得するコマンドの処理を示し、
（ｃ）はそのファイルに対して情報の上書きをするディ
スクコマンドの処理を示している。

【００９２】また、前記電話帳ＤＶＤ−ＲＡＭ１００に
記録されているデータの構成は、本発明の第１の実施の
形態の図６で示したものと同じであるので、説明を省略
する。

【００９３】なお、図６のファイル００１、ファイル０
０２、ファイル００３は図１３に記載されている読み出
しアクセス制限情報３０３の示している領域には含まれ
ておらず、ファイル００３は、書き込みアクセス制限情
報３０４の示している領域には含まれていないものとす
る。すなわち、ファイル００１、ファイル００２、ファ
イル００３は読み出し可能であり、ファイル００３は書
き込み可能である。

【００９４】また、前記操作者用装置１４４のデータ管
理手段の内容は、本発明の第１の実施の形態の図７で示
したものと同じであるので、説明を省略する。

【００９５】以下、図１２、図１３、図１４、図１５、
図６、図７を用いて本発明の第４の実施の形態の動作を
説明する．本実施の形態では、電話帳閲覧システムの管
理者が、操作者用装置の情報表示手段１４６に既に表示
されている地域内の電話番号一覧に対して、電話帳のデ
ータを一部修正する動作の流れについて、図１５のフロ
ーチャートを用いて説明する。

【００９６】地域内の電話番号一覧は、本発明の第３の
実施の形態で説明したとおりの動作で情報表示手段１４
６に表示されている。この状態で、管理者が電話番号の
修正を行なうものとする。まず、開始１５０１に示すよ
うに、管理者は、操作者用装置の入力手段１４２によ
り、修正対象の電話番号に新しい電話番号を上書きす
る。このとき、同時に、入力手段１４２によって、管理
者用のパスワードを入力する。

【００９７】次に、ステップ１５０２に示すように、操
作者用装置１４０の中央制御手段１４１は、入力手段１
４２からの通知に基づき、電話番号が修正されたことを
検知する。

【００９８】次に、ステップ１５０３に示すように、中
央制御手段１４１は、コマンド生成手段１４５に対し
て、電話番号を電話帳ＤＶＤ−ＲＡＭ１００に上書きす
るためのコマンド生成を指示し、コマンド生成手段１４
５は、データ管理手段１４４に記録されている電話帳Ｄ
ＶＤ−ＲＡＭ１００の構成から、現在表示中の電話番号
一覧で表示中の電話帳ファイル名を取得し、電話帳ファ
イルに対して電話番号を上書きするコマンド列１５ａを
生成する。

【００９９】次に、ステップ１５０４に示すように、中
央制御手段１４１はコマンド列１５ａに含まれるディス
クコマンドや、操作者用装置１４０内で処理が可能なコ
マンドを順に実行するためのループ処理に入る。

【０１００】まず、一つめのコマンドは、現在表示中の
電話番号一覧に対応する電話帳ファイル名を取得するコ
マンドであり、操作者用装置１４０内で処理が可能なコ
マンドである。ステップ１５５１において、このコマン
ドの処理を示す。

【０１０１】図１５（ｂ）のステップ１５５１に示すよ
うに、中央制御手段１４１は、データ管理手段１４４の
内容を解析し、現在表示中の電話番号一覧に対応する電
話帳ファイル名がファイル００２であることを得て、ス
テップ１５０４に戻る。

【０１０２】次に、ステップ１５０４に戻って、コマン
ド列１５ａの二つめのコマンドの処理に入る。

【０１０３】二つめのコマンドは、電話帳ファイルに対
して電話番号を上書きするディスクコマンドである。ス
テップ１５６１からステップ１５６８において、このコ
マンドの処理を示す。

【０１０４】まず、図１５（ｂ）のステップ１５６１に
示すように、電話帳ファイルに電話番号を上書きするデ
ィスクコマンド１３０は、情報送受信手段１４３から情
報送受信手段１１３を通してＤＶＤ−ＲＡＭドライブ１
１０の中央制御手段１１１へ送られる。ディスクコマン
ド１３０の形式は、図１４に示したもののうちの後ろの
ものと同一で、図７に示したファイル名と開始位置との
対応関係、また、電話番号の長さを基にして生成された
コマンドである。簡単のために、電話番号はすべて同一
の長さの文字列で構成されるものとして、上書き対象の
電話番号の電話帳ファイルにおける開始位置をもとにし
て、その開始位置から電話番号の長さに相当するデータ
のみ新しい電話番号で上書きするようなディスクコマン
ドが与えられるものとする。

【０１０５】次に、ステップ１５６２に示すように、中
央制御手段１１１はディスクコマンド１３０がデータフ
ァイルへの内容の書き込みを行なうもの、すなわち電話
帳ＤＶＤ−ＲＡＭ１００のユーザ用のデータ領域にアク
セスするものであることを認識し、ディスクコマンド１
３０の実行の可否をコマンド解析手段１１２に判定する
ように指示する。

【０１０６】次に、ステップ１５６３に示すように、コ
マンド解析手段１１２は、メディア活用情報取得手段１
１６に指示し、電話帳ＤＶＤ−ＲＡＭ１００のメディア
活用情報を得るように指示し、さらに、メディア活用情
報取得手段１１６は、ディスクアクセス手段１１４に指
示し、電話帳ＤＶＤ−ＲＡＭ１００のメディア活用情報
の読み込みを指示して、メディア活用情報を得る。

【０１０７】次に、判断１５６４に示すように、コマン
ド解析手段１１２は、メディア活用情報に含まれている
書き込みアクセス制限情報を得、ディスクコマンド１３
０の引数として与えられているセクタ番号とアドレス
が、書き込みアクセス制限情報に含まれているかどうか
を判断する。本実施の形態においては、電話番号ファイ
ルへの書き込みアクセスは、すべて制限されているもの
とするため、以下のフローチャートでは、書き込みアク
セス制限情報に含まれているものとした処理の流れにつ
いてのみ記述することとし、ステップ１５６５に進むも
のとする。

【０１０８】判断１５６４においてステップ１５６５に
進んだ場合には、コマンド解析手段１１２は、次に、デ
ィスクコマンド１３０の最後の引数と、メディア活用情
報に含まれている書き込みアクセス認証情報とを、コマ
ンド認証手段１１７に渡し、ディスクコマンド１３０の
認証を行なわせる。

【０１０９】次に、判断１５６６に示すように、コマン
ド認証手段１１７は、ディスクコマンド１３０の認証を
行なう。この認証の方法について説明するにあたり、デ
ィスクコマンド１３０に含まれていた認証用の引数をＸ
とし、書き込みアクセス認証情報をＹとする。本実施の
形態においては、ＸとＹが等しいかどうか、あるいは、
Ｙの一部とＸとの、Ｙの別の部分によって規定される演
算結果が、やはりＹの別の部分に等しいかどうかといっ
たような、ＸとＹの関数で決まるような方法によって認
証を行なうものとする。このような方法によってディス
クコマンド１３０の認証を行ない、認証結果をコマンド
解析手段１１２に渡す。認証が成功した場合にはステッ
プ１５６７に進み、失敗した場合にはコマンド解析手段
１１２は、ディスクコマンド１３０の実行は不可能であ
る、即ちディスクコマンド１３０の引数で指定される電
話番号の上書きは不可能であると判断し、その旨を中央
制御手段１１１に渡し、ステップ１５６９に進む。

【０１１０】判断１５６６においてステップ１５６７に
進んだ場合には、コマンド解析手段１１２は、ディスク
コマンド１３０をコマンド実行手段１１５に渡す。

【０１１１】次に、ステップ１５６８に示すように、コ
マンド実行手段１１５は、ディスクコマンド１３０の内
容を、ディスクアクセス手段１１４が解釈可能な形式に
変換した上で、ディスクアクセス手段１１４に、書き込
む場所のセクタ番号・アドレス、データ長とデータ自身
とともに、データの上書きを指示し、ディスクアクセス
手段１１４は、指示されたセクタ番号とアドレスに対し
て、指示されたデータ長のデータを上書きし、書き出し
に成功した旨をコマンド実行手段１１５に渡し、コマン
ド実行手段１１５は、結果を中央制御手段１１１に渡
し、ステップ１５６９へ進む。

【０１１２】次に、判断１５６６、あるいはステップ１
５６８の結果を受けて、ステップ１５６９に示すよう
に、中央制御手段１１１は、情報送受信手段１１３から
情報送受信手段１４３を通して、操作者用装置１４０の
中央制御手段１４１に対して、ディスクコマンドの実行
結果を送り、ステップ１５０４に戻る。

【０１１３】コマンド列１５ａのすべてのコマンドの処
理が終わったため、ステップ１５０５に示すように、中
央制御手段１４１は、電話番号が上書きされたかどうか
についての情報を情報表示手段１４６に表示するように
指示を行ない、情報表示手段１４６は電話番号が上書き
されたかどうかについての情報を表示し、終了１５０６
へと進む。

【０１１４】以上のように、本実施の形態では、通常は
アクセス禁止領域とみなされる部分であっても、メディ
ア活用情報に記録されている認証情報を用いて認証を行
なうことにより、ディスクアクセスが可能となるため、
認証に成功するようなディスクコマンドを発行可能な当
事者、たとえばメディアの発行者だけに記録済みのデー
タの更新を行なわせたり、データの読み出しが可能であ
ったり等、その実用的効果は大きい。

【０１１５】なお、本実施の形態においては、簡単のた
めにアクセス制限情報がメディア活用情報の上に記録さ
れているものとして説明したが、第２の実施の形態のよ
うに、アクセス制限情報自身を電話帳ＤＶＤ−ＲＡＭ１
００の通常の記録領域に置いておき、さらに、本実施の
形態において説明したように、管理者のみがこの記録領
域を書き込みできるように認証情報を設けることで、管
理者以外からのアクセス制限情報の書き換えは禁止しつ
つ、管理者にはアクセス制限情報の書き換えを許すこと
により、アクセス制限されるデータ領域を柔軟に変更し
ながらも、安全に管理できることは言うまでもない。

【０１１６】（実施の形態５）次に、本発明の第５の実
施の形態による、書き換え可能型メディアとして電話帳
データを記録した、電話帳閲覧システムについて説明す
る。ここでは、書き換え可能型メディアとしては、書き
換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を用い、メ
ディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の記録領域
とは異なる、専用の箇所に記録する。この専用の箇所の
ことをメディア活用情報記録領域と今後称する。

【０１１７】図１６は、本発明の第５の実施の形態の構
成を示すものである。本実施の形態の構成は、本発明の
第４の実施の形態の構成とほとんど同じであるため、同
じ装置については、図１２で使用した装置の番号を、図
１６においてもそのまま使用するものとし、説明を省略
する。

【０１１８】図１６における１１８は、コマンド認証手
段１１７においてディスクコマンドの認証を行なう際に
必要な時刻の情報を発生させるための時刻発生手段、１
４７は、認証の対象となるディスクコマンドへの引数に
必要な時刻の情報を発生させるための時刻発生手段であ
る。

【０１１９】本実施の形態では、説明を簡単にするた
め、アクセス制限情報はメディア活用情報に直接記録さ
れるものとし、図１３に示されたものを用いる。

【０１２０】図１７は前記時刻を用いて認証を行なうデ
ィスクコマンド１３０の構成を示す図であり、この例で
は、電話帳ＤＶＤ−ＲＡＭ１００上の特定の領域とし
て、Ｎセクタ目のＭバイト目から始まるＬバイト長のデ
ータを読み込み、結果をストリームで返せという形式
と、Ｎセクタ目のＭバイト目から、ストリームで与えら
れるＬバイト長のデータＤを書き込めという形式をそれ
ぞれ示しているが、それぞれ最後にディスクコマンド認
証のための引数として、利用者の入力する認証情報と、
前記時刻発生手段１４７によって生成された時刻が入っ
ている。

【０１２１】図１８は本実施の形態の処理の流れを示す
フローチャートで、（ａ）は利用者に表示される情報の
修正処理を示しており、（ｂ）は現在表示中の情報に対
応するファイル名を取得するコマンドの処理を示し、
（ｃ）はそのファイルに対して情報の上書きをするディ
スクコマンドの処理を示している。

【０１２２】また、前記電話帳ＤＶＤ−ＲＡＭ１００に
記録されているデータの構成は、本発明の第１の実施の
形態の図６で示したものと同じであるので、説明を省略
する。

【０１２３】なお、図６のファイル００１、ファイル０
０２、ファイル００３は図１３に記載されている読み出
しアクセス制限情報３０３の示している領域には含まれ
ておらず、ファイル００３は、書き込みアクセス制限情
報３０４の示している領域には含まれていないものとす
る。すなわち、ファイル００１、ファイル００２、ファ
イル００３は読み出し可能であり、ファイル００３は書
き込み可能である。

【０１２４】また、前記操作者用装置１４４のデータ管
理手段の内容は、本発明の第１の実施の形態の図７で示
したものと同じであるので、説明を省略する．以下、図
１６、図１３、図１７、図１８、図６、図７を用いて本
発明の第５の実施の形態の動作を説明する．本実施の形
態では、電話帳閲覧システムの管理者が、操作者用装置
の情報表示手段１４６に既に表示されている地域内の電
話番号一覧に対して、電話帳のデータを一部修正する動
作の流れについて、図１８のフローチャートを用いて説
明する。

【０１２５】本実施の形態の動作は、本発明の第４の実
施の形態とほとんど同じであって、コマンド認証手段に
関連する動作が異なるだけであるため、図１８のフロー
チャートのうち、全体の動作のうちのステップ１８０
３、判断１８６６の内容についてのみ説明する。

【０１２６】まず、ステップ１８０３の説明を行なう。
ステップ１８０３において、中央制御手段１４１は、コ
マンド生成手段１４５に対して、電話番号を電話帳ＤＶ
Ｄ−ＲＡＭ１００に上書きするためのコマンド生成を指
示し、コマンド生成手段１４５はデータ管理手段１４４
に記録されている電話帳ＤＶＤ−ＲＡＭ１００の構成か
ら、現在表示中の電話番号一覧で表示中の電話帳ファイ
ル名を取得し、電話帳ファイルに対して電話番号を上書
きするコマンド列１８ａを生成する。コマンド列１８ａ
の二つめのコマンドについては、書き込みアクセスのた
めの認証情報に加え、時刻生成手段１４７によって生成
された時刻の情報も、コマンドの引数として与える。

【０１２７】次に、判断１８６６の説明を行なう。判断
１８６６において、コマンド認証手段１１７は、ディス
クコマンド１３０の認証を行なう。この認証の方法につ
いて説明するにあたり、ディスクコマンド１３０に含ま
れていた認証用の引数をＸ、時刻情報をＴとし、書き込
みアクセス認証情報をＹとする。本実施の形態において
は、ＸとＹが等しいかどうか、あるいは、Ｙの一部とＸ
との、Ｙの別の部分によって規定される演算結果が、や
はりＹの別の部分に等しいかどうかといったような、Ｘ
とＹの関数で決まるような方法に加えて、時刻発生手段
１１８によって発生させた時刻情報とＴとの差異が一定
の範囲内であるかどうかを判定することで、そのディス
クコマンドが以前に発行されたものの繰り返しではな
く、まさにその時点で正しく発行されたものであること
を確認することによって、認証を行なうものとする。こ
のような方法によってディスクコマンド１３０の認証を
行ない、認証結果をコマンド解析手段１１２に渡す。認
証が成功した場合にはステップ１８６７に進み、失敗し
た場合にはステップ１８６９に進む。

【０１２８】以上のように、本実施の形態では、ディス
クコマンドの認証にコマンド生成時刻を加えることによ
り、認証に成功するようなディスクコマンドを発行可能
な当事者、たとえばメディアの発行者からのディスクコ
マンド全体を盗聴されて再使用されても、ＤＶＤ−ＲＡ
Ｍドライブの内部でコマンド生成時刻がある範囲を超え
るほど古いものであると認識した場合には、そのディス
クコマンドを実行しないようにすることで、コマンド認
証をより安全に行なうことができ、その実用的効果は大
きい。

【０１２９】（実施の形態６）次に、本発明の第６の実
施の形態による、書き換え可能型メディアとして電話帳
データを記録した、電話帳閲覧システムについて説明す
る。ここでは、書き換え可能型メディアとしては、書き
換え可能型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ、以下ＤＶＤ−ＲＡＭと略す）を用い、メ
ディア活用情報は、ＤＶＤ−ＲＡＭ内の本来の記録領域
とは異なる、専用の箇所に記録する。この専用の箇所の
ことをメディア活用情報記録領域と今後称する。

【０１３０】図１９は、本発明の第６の実施の形態の構
成を示すものである。本実施の形態の構成は、本発明の
第４の実施の形態の構成とほとんど同じであるため、同
じ装置については、図１２で使用した装置の番号を、図
１９においてもそのまま使用するものとし、説明を省略
する。

【０１３１】図１９における１１９は、コマンド認証手
段１１７においてディスクコマンドの認証を行なう際に
必要な過去の認証情報を格納するための認証ログ格納手
段、１４８は、認証の対象となるディスクコマンドへの
引数として用いる毎回異なる情報、たとえば乱数を発生
させるための乱数発生手段である。

【０１３２】本実施の形態では、説明を簡単にするた
め、アクセス制限情報はメディア活用情報に直接記録さ
れるものとし、図１３に示されたものを用いる。

【０１３３】図２０は前記時刻を用いて認証を行なうデ
ィスクコマンド１３０の構成を示す図であり、この例で
は、電話帳ＤＶＤ−ＲＡＭ１００上の特定の領域とし
て、Ｎセクタ目のＭバイト目から始まるＬバイト長のデ
ータを読み込み、結果をストリームで返せという形式
と、Ｎセクタ目のＭバイト目から、ストリームで与えら
れるＬバイト長のデータＤを書き込めという形式をそれ
ぞれ示しているが、それぞれ最後にディスクコマンド認
証のための引数として、利用者の入力する認証情報と、
前記乱数発生手段１４８によって生成された乱数が入っ
ている。

【０１３４】図２１は本実施の形態の処理の流れを示す
フローチャートで、（ａ）は利用者に表示される情報の
修正処理を示しており、（ｂ）は現在表示中の情報に対
応するファイル名を取得するコマンドの処理を示し、
（ｃ）はそのファイルに対して情報の上書きをするディ
スクコマンドの処理を示している。

【０１３５】また、前記電話帳ＤＶＤ−ＲＡＭ１００に
記録されているデータの構成は、本発明の第１の実施の
形態の図６で示したものと同じであるので、説明を省略
する。

【０１３６】なお、図６のファイル００１、ファイル０
０２、ファイル００３は図１３に記載されている読み出
しアクセス制限情報３０３の示している領域には含まれ
ておらず、ファイル００３は、書き込みアクセス制限情
報３０４の示している領域には含まれていないものとす
る。すなわち、ファイル００１、ファイル００２、ファ
イル００３は読み出し可能であり、ファイル００３は書
き込み可能である。

【０１３７】また、前記操作者用装置１４４のデータ管
理手段の内容は、本発明の第１の実施の形態の図７で示
したものと同じであるので、説明を省略する。認証ログ
格納手段には、図２０で示したディスクコマンドの形式
が時系列で格納されているものとする．以下、図１９、
図１３、図２０、図２１、図６、図７を用いて本発明の
第５の実施の形態の動作を説明する．本実施の形態で
は、電話帳閲覧システムの管理者が、操作者用装置の情
報表示手段１４６に既に表示されている地域内の電話番
号一覧に対して、電話帳のデータを一部修正する動作の
流れについて、図２１のフローチャートを用いて説明す
る。

【０１３８】本実施の形態の動作は、本発明の第４の実
施の形態とほとんど同じであって、コマンド認証手段に
関連する動作が異なるだけであるため、図２１のフロー
チャートのうち、全体の動作のうちのステップ２１０
３、判断２１６６の内容についてのみ説明する。

【０１３９】まず、ステップ２１０３の説明を行なう。
ステップ２１０３において、中央制御手段１４１は、コ
マンド生成手段１４５に対して、電話番号を電話帳ＤＶ
Ｄ−ＲＡＭ１００に上書きするためのコマンド生成を指
示し、コマンド生成手段１４５はデータ管理手段１４４
に記録されている電話帳ＤＶＤ−ＲＡＭ１００の構成か
ら、現在表示中の電話番号一覧で表示中の電話帳ファイ
ル名を取得し、電話帳ファイルに対して電話番号を上書
きするコマンド列２１ａを生成する。

【０１４０】コマンド列２１ａの二つめのコマンドにつ
いては、書き込みアクセスのための認証情報に加え、乱
数発生手段１４８によって生成された乱数も、コマンド
の引数として与える。

【０１４１】次に、判断２１６６の説明を行なう。判断
２１６６において、コマンド認証手段１１７は、ディス
クコマンド１３０の認証を行なう。この認証の方法につ
いて説明するにあたり、ディスクコマンド１３０に含ま
れていた認証用の引数をＸ、乱数をＩとし、書き込みア
クセス認証情報をＹとする。本実施の形態においては、
ＸとＹが等しいかどうか、あるいは、Ｙの一部とＸと
の、Ｙの別の部分によって規定される演算結果が、やは
りＹの別の部分に等しいかどうかといったような、Ｘと
Ｙの関数で決まるような方法に加えて、認証ログ格納手
段１１９に格納されている過去のディスクコマンドと比
較し、同じものがないかどうかを判定することで、その
ディスクコマンドが以前に発行されたものの繰り返しで
はなく、まさにその時点で正しく発行されたものである
ことを確認することによって、認証を行なうものとす
る。このような方法によってディスクコマンド１３０の
認証を行ない、認証結果をコマンド解析手段１１２に渡
す。認証が成功した場合にはステップ２１６７に進み、
失敗した場合にはステップ２１６９に進む。

【０１４２】以上のように、本実施の形態では、ディス
クコマンドの認証に過去の認証結果を用いることによ
り、認証に成功するようなディスクコマンドを発行可能
な当事者、たとえばメディアの発行者からのディスクコ
マンド全体を盗聴されて再使用されても、ＤＶＤ−ＲＡ
Ｍドライブの内部で過去の認証の対象となったコマンド
であると認識した場合には、そのディスクコマンドを実
行しないようにすることで、コマンド認証をより安全に
行なうことができ、その実用的効果は大きい。

【０１４３】なお、本発明の第５の実施の形態で述べた
ような、時刻発生手段を設けて、時刻の情報も認証に用
いることにより、より強固で安全なコマンド認証を行な
うことが可能であることは言うまでもない。

【０１４４】

【発明の効果】以上のように、本発明によれば、第１
に、書き換え可能型の可搬型メディアに対して、アクセ
ス制限を設けて、仮想的にハイブリッドなデータ記録域
を設けることが可能であるという効果がある。

【０１４５】また、第２に、第１の効果で述べたデータ
記録域を可変とすることが可能であり、その結果、利用
者ごとに異なる制限を持つデータ記録域を同一の原盤で
プレスされた可搬型メディアに対して実装できるという
効果がある。

【０１４６】また、第３に、アクセスの種類毎にアクセ
ス制限を置くことにより、よりデータ記録域の使用用途
が広くなるという効果がある。

【０１４７】また、第４に、アクセス制限を外すための
認証手段を設けることによって、アクセス制限域内のデ
ータへのアクセスが実現可能となり、権利のない利用者
がアクセス制限域内のデータに不正にアクセスすること
を防ぎつつ、アクセス可能な利用者を限定できるという
効果がある。

【０１４８】また、第５に、時刻情報を用いて認証を行
なうことにより、コマンド全体が盗聴されて再使用され
ても、時刻情報によってそのコマンドを無効にでき、コ
マンド認証をより安全に行なうという効果がある。

【０１４９】また、第６に、過去の認証結果を格納して
おくことで、コマンド全体が盗聴されて再使用されて
も、過去の認証結果との比較によってそのコマンドを無
効にでき、コマンド認証をより安全に行なうという効果
がある。

【図面の簡単な説明】

【図１】本発明の基本構成を示す図

【図２】本発明の第１の実施の形態の構成を示す図

【図３】本発明の第１の実施の形態で用いるメディア活
用情報の例図

【図４】本発明の第１の実施の形態で用いるディスクコ
マンドの例図

【図５】本発明の第１の実施の形態の動作を示すフロー
チャート

【図６】本発明の第１の実施の形態で使用する電話帳Ｄ
ＶＤ−ＲＡＭのデータ構成図

【図７】本発明の第１の実施の形態で使用するデータ管
理手段の内容の模式的表現図

【図８】本発明の第２の実施の形態で用いるメディア活
用情報の例図

【図９】本発明の第２の実施の形態の動作を示すフロー
チャート

【図１０】本発明の第３の実施の形態で用いるメディア
活用情報の例図

【図１１】本発明の第３の実施の形態の動作を示すフロ
ーチャート

【図１２】本発明の第４の実施の形態の構成を示す図

【図１３】本発明の第４の実施の形態で用いるメディア
活用情報の例図

【図１４】本発明の第４の実施の形態で用いるディスク
コマンドの例図

【図１５】本発明の第４の実施の形態の動作を示すフロ
ーチャート

【図１６】本発明の第５の実施の形態の構成を示す図

【図１７】本発明の第５の実施の形態で用いるディスク
コマンドの例図

【図１８】本発明の第５の実施の形態の動作を示すフロ
ーチャート

【図１９】本発明の第６の実施の形態の構成を示す図

【図２０】本発明の第６の実施の形態で用いるディスク
コマンドの例図

【図２１】本発明の第６の実施の形態の動作を示すフロ
ーチャート

【符号の説明】

１００ 電話帳ＤＶＤ−ＲＡＭ １１０ ＤＶＤ−ＲＡＭドライブ １１１ 中央制御手段 １１２ コマンド解析手段 １１３ 情報送受信手段 １１４ ディスクアクセス手段 １１５ コマンド実行手段 １１６ メディア活用情報取得手段 １１７ コマンド認証手段 １１８ 時刻発生手段 １１９ 認証ログ格納手段 １３０ ディスクコマンド １４０ 電話帳閲覧システムの操作者用装置 １４１ 中央制御手段 １４２ 入力手段 １４３ 情報送受信手段 １４４ データ管理手段 １４５ コマンド生成手段 １４６ 情報表示手段 １４７ 時刻発生手段 １４８ 乱数発生手段

Claims (6)

【特許請求の範囲】
1. 【請求項１】 それぞれに固有なメディア活用情報を記
   録したメディアへのアクセスを制御するアクセス制御装
   置であって、 前記メディアにアクセスするアクセス手段と、前記アク
   セス手段に指示して、前記メディア活用情報を取得する
   メディア活用情報取得手段と、前記アクセス制御装置外
   部より与えられるコマンドを解析し、前記解析したコマ
   ンドを前記コマンド実行手段へ送出するコマンド解析手
   段と、前記アクセス手段に指示して、前記送出されたコ
   マンドに基づいて前記メディアへのアクセスを実行させ
   るコマンド実行手段とを備え、 前記メディア活用情報は、前記メディア内の領域のうち
   一部の領域をアクセス制限領域として指定するアクセス
   制限情報を少なくとも含み、 前記コマンド解析手段が、前記メディア活用情報取得手
   段が取得するメディア活用情報に含まれるアクセス制限
   情報と、前記装置外部より与えられるコマンドとを比較
   し、前記アクセス制限領域へのアクセスを指示している
   場合には、前記コマンドをコマンド実行手段へ送出しな
   いことを特徴とするアクセス制御装置。
2. 【請求項２】 それぞれに固有なメディア活用情報を記
   録し、かつ書き換え可能なデータ記録領域を持つ可搬型
   メディアへのアクセスを制御するアクセス制御装置であ
   って、 前記可搬型メディアにアクセスするディスクアクセス手
   段と、前記ディスクアクセス手段に指示して、前記メデ
   ィア活用情報を取得するメディア活用情報取得手段と、
   前記アクセス制御装置外部より与えられるコマンドを解
   析し、前記解析したコマンドを前記コマンド実行手段へ
   送出するコマンド解析手段と、前記アクセス手段に指示
   して、前記送出されたコマンドに基づいて前記メディア
   へのアクセスを実行させるコマンド実行手段とを備え、
   前記可搬型メディアのデータ記録領域には、書き換え可
   能なデータ記録領域のうちの一部の領域をアクセス制限
   領域として指定するアクセス制限情報が少なくとも記録
   され、 前記メディア活用情報には、前記アクセス制限情報の記
   録されているデータ領域のアドレスが少なくとも記録さ
   れ、 前記コマンド解析手段が、前記メディア活用情報取得手
   段が取得するメディア活用情報に含まれるアドレス先の
   アクセス制限情報と、前記装置外部より与えられるコマ
   ンドとを比較し、前記アクセス制限領域へのアクセスを
   指示している場合には、前記コマンドをコマンド実行手
   段へ送出しないことを特徴とするアクセス制御装置。
3. 【請求項３】 アクセス制限情報がアクセスの種類ごと
   に設けられていることを特徴とする、請求項１又は２に
   記載のアクセス制御装置。
4. 【請求項４】 可搬型メディアに対するアクセスを指示
   するコマンドの対象とするデータ領域がアクセス制限領
   域に含まれる場合に、前記コマンドの認証を行なうコマ
   ンド認証手段を備え、 メディア活用情報としては前記コマンド認証手段が必要
   とする認証情報が少なくとも記録されていることを特徴
   とする、請求項１又は２に記載のアクセス制御装置。
5. 【請求項５】 時刻を発生する時刻発生手段を備え、コ
   マンド認証手段がメディア活用情報に記録されている認
   証情報に加えて時刻発生手段による時刻を用いてコマン
   ドの認証を行なうことを特徴とする、請求項４に記載の
   アクセス制御装置。
6. 【請求項６】 コマンド認証手段によるコマンド認証結
   果を記録する認証ログ格納手段を備え、コマンド認証手
   段がメディア活用情報に記録されている認証情報に加え
   て認証ログ格納手段に格納されているコマンド認証結果
   を用いてディスクコマンドの認証を行なうことを特徴と
   する、請求項４に記載の可搬型メディア駆動装置。