WO2004084549A1 - 記録媒体及びその製造方法、再生方法及び再生装置 - Google Patents

記録媒体及びその製造方法、再生方法及び再生装置 Download PDF

Info

Publication number
WO2004084549A1
WO2004084549A1 PCT/JP2004/002630 JP2004002630W WO2004084549A1 WO 2004084549 A1 WO2004084549 A1 WO 2004084549A1 JP 2004002630 W JP2004002630 W JP 2004002630W WO 2004084549 A1 WO2004084549 A1 WO 2004084549A1
Authority
WO
WIPO (PCT)
Prior art keywords
video
data
list
printing
finger
Prior art date
Application number
PCT/JP2004/002630
Other languages
English (en)
French (fr)
Inventor
Satoshi Kitani
Charles Don Eklund
Jun Yonemitsu
Katsumi Muramatsu
Original Assignee
Sony Corporation
Sony Pictures Entertainment
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corporation, Sony Pictures Entertainment filed Critical Sony Corporation
Priority to US10/513,577 priority Critical patent/US20050238324A1/en
Priority to EP04716744A priority patent/EP1605695A4/en
Publication of WO2004084549A1 publication Critical patent/WO2004084549A1/ja

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F18/00—Pattern recognition
    • G06F18/20—Analysing
    • G06F18/24—Classification techniques
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
    • G11B20/00123—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers the record carrier being identified by recognising some of its unique characteristics, e.g. a unique defect pattern serving as a physical signature of the record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00246—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a local device, e.g. device key initially stored by the player or by the recorder
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/0026—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored as a barcode
    • G11B20/00268—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored as a barcode said barcode being recorded in a burst cutting area [BCA]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
    • G11B20/00253—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier
    • G11B20/00297—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in a management area, e.g. the video manager [VMG] of a DVD
    • G11B20/00304—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is stored on the record carrier the key being stored in a management area, e.g. the video manager [VMG] of a DVD the key being stored in the lead-in area [LIA]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
    • G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
    • G11B20/00753—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags
    • G11B20/00768—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags wherein copy control information is used, e.g. for indicating whether a content may be copied freely, no more, once, or never, by setting CGMS, SCMS, or CCI flags
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B7/00—Recording or reproducing by optical means, e.g. recording using a thermal beam of optical radiation by modifying optical properties or the physical structure, reproducing using an optical beam at lower power by sensing optical properties; Record carriers therefor
    • G11B7/004—Recording, reproducing or erasing methods; Read, write or erase circuits therefor
    • G11B7/005—Reproducing
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B7/00—Recording or reproducing by optical means, e.g. recording using a thermal beam of optical radiation by modifying optical properties or the physical structure, reproducing using an optical beam at lower power by sensing optical properties; Record carriers therefor
    • G11B7/007—Arrangement of the information on the record carrier, e.g. form of tracks, actual track shape, e.g. wobbled, or cross-section, e.g. v-shaped; Sequential information structures, e.g. sectoring or header formats within a track
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
    • H04N2005/91328—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal the copy protection signal being a copy management signal, e.g. a copy generation management signal [CGMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
    • H04N2005/91335—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal the copy protection signal being a watermark
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
    • H04N2005/91342—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal the copy protection signal being an authentication signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
    • H04N2005/9135—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal by superimposing the spectrally spread copy protection signal onto the video signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91392—Television signal processing therefor for scrambling ; for copy protection using means for preventing making copies of projected video images
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/765—Interface circuits between an apparatus for recording and another apparatus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/78—Television signal recording using magnetic recording
    • H04N5/781—Television signal recording using magnetic recording on disks or drums
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/84—Television signal recording using optical recording
    • H04N5/85—Television signal recording using optical recording on discs or drums
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/907—Television signal recording using static stores, e.g. storage tubes or semiconductor memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N9/00—Details of colour television systems
    • H04N9/79—Processing of colour television signals in connection with recording
    • H04N9/80—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback
    • H04N9/804—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback involving pulse code modulation of the colour picture signal components
    • H04N9/8042—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback involving pulse code modulation of the colour picture signal components involving data reduction
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N9/00—Details of colour television systems
    • H04N9/79—Processing of colour television signals in connection with recording
    • H04N9/80—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback
    • H04N9/82—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback the individual colour picture signal components being recorded simultaneously only
    • H04N9/8205—Transformation of the television signal for recording, e.g. modulation, frequency changing; Inverse transformation for playback the individual colour picture signal components being recorded simultaneously only involving the multiplexing of an additional signal and the colour video signal

Definitions

  • the present invention particularly relates to a recording medium for preventing use of contents such as a movie due to an illegal duplication act, and a method for manufacturing, a reproducing method, and a reproducing apparatus thereof.
  • DVD-Video uses the CSS (Content Scramble System) as copy protection technology. CSS is only approved for DVD-ROM media, and the use of CSS in recordable DVD such as DVD-R, DVD-RW, DVD +, DVD + RW is prohibited by CSS contract. Have been. Therefore, copying the entire contents of a DVD-Video copyright-protected in the CSS format to a recordable DVD (bit-by-bit copy) is not a permitted activity under the CSS contract.
  • CSS Content Scramble System
  • C PRM Co ntent Protection for Recordable Media
  • a digital movie camera is used to shoot a new movie that will be screened in a movie theater, and this is used as a source to produce DVD-Video that is stored in ROM.
  • a pirated version of a film that is converted to a baseband video signal by telecine work without paying for the value of the film to be shown in the movie theater and without obtaining permission to hold the rights, and using this as a source It is possible to produce DVD-Video.
  • Breaking CSS encryption De CSS software is distributed on the Internet and is easily available to anyone, who can use it to decrypt it and write it in plaintext on a recordable DVD. Bringing this content to a DVD manufacturing plant to produce DVD-video ROMs Is also possible.
  • PCs Personal computers
  • CGMSA—A Copy Generation Management System
  • macrovision signals and copy restrictions are valid. Since it does not work, it is possible to input the output from the DVD-Video player to the video capture board built into the PC and copy it to the HDD (Hard Disc Drive). Video data once recorded on the HDD can be written to the recordable DVD in plaintext. By bringing this content to the DV D 'manufacturing plant, it is also possible to manufacture DVD-Video that has been ROMized.
  • an object of the present invention is to provide a recording medium capable of protecting the interests of a copyright owner from illegal duplication of video content, and a method of manufacturing, a method of reproducing the same, and a reproducing apparatus. Disclosure of the invention
  • the invention according to claim 1 is directed to a recording medium on which data of video content is recorded, wherein a plurality of video contents for which reproduction is not permitted by a copyright manager are recorded. It is a recording medium on which the extracted video, finger, printing, and video, which are data, are 'finger, printing, data, and a list'.
  • the invention according to claim 3 is a recording medium manufacturing method for manufacturing a recording medium on which data of video content is recorded, wherein an editing step of editing data of video content, and a copyright manager Video that is extracted from a plurality of video contents that do not permit the recording of a finger, a printing, a video that is data, a finger, a printing, a data, and a data list recording step of recording a list. It is a medium manufacturing method.
  • the invention according to claim 5 is a reproducing method for reproducing a recording medium on which data of video content is recorded, wherein a plurality of video contents for which reproduction is not permitted by a copyright manager from the recording medium.
  • Each extracted video ⁇ Finger ⁇ Printing ⁇ Video that is data 'Finger ⁇ Printing ⁇ De-night ⁇ Data list reading step to read the list, and the video recorded on the recording medium from the video content to be played ⁇ Fingerprinting 'The video that is stored in memory using the same method as that used to extract the data ⁇ Video ⁇ Fingerprinting ⁇ Extraction steps for extracting data and the extracted video ⁇ Fingerprinting ⁇ Data ⁇ Finger ⁇ Printing ⁇ Day Evening ⁇ List Or read by the data list reading step Video ⁇ Finger ⁇ Printing ⁇ Data ⁇ Data list determination step to determine whether or not the data is included in the list, and the same video 'finger' printing data is included in the data list determination step If it is determined that the playback method is a playback method, the
  • the invention according to claim 9 is a reproducing apparatus for reproducing a recording medium on which a video content is recorded, wherein a plurality of videos for which reproduction is not permitted by a copyright manager are recorded from the recording medium.
  • Video extracted from the content ⁇ Finger ⁇ Printing ⁇ Video as data ⁇ Finger ⁇ Printing ⁇ Data ⁇
  • Data list reading unit that reads the list, and the video content that is played back, recorded on the recording medium Extraction of video, finger, printing, and data in the same way that video, finger, printing, and data were extracted, and the extracted video, finger, and printing data are stored in memory.
  • Stored Video ⁇ Finger ⁇ Printing ⁇ Data ⁇ List or Data The video, finger, printing, and data read in the one-list reading step.
  • the data list determination unit that determines whether the data is included in the list, and the data list determination unit uses the same video, finger, printing, If it is determined that data is included, the control method restricts the reproduction operation of the recording medium.
  • the playback device records the list of video, finger, printing, and data extracted from a plurality of video contents for which the copyright manager does not permit the playback, and the playback device performs the playback.
  • Video, finger, and printing data from the recording media to be extracted and if the extracted video, finger, and printing data is included in the list of video, finger, and printing data, write the data.
  • Reproduction of the recording medium can be restricted.
  • the playback device since the playback device has a memory for storing video fingers and printing data, the playback device extracts video, finger, printing, and data from the recording medium to be played back. If the video, finger, printing, and data are included in the list of video, finger, printing, and data stored in the memory, playback of the recording medium can be restricted.
  • FIG. 1 is a schematic diagram showing an example of an entire system configuration (left portion) including a digital video disk production process, a production process, and a playback device according to a first embodiment of the present invention.
  • FIG. 2 is a schematic diagram showing an example of an entire system configuration (middle part) including a production process, a production process, and a playback device of a digital video disk according to the first embodiment of the present invention.
  • FIG. 3 is a schematic diagram showing an example of an entire system configuration (right part) including a production process, a production process, and a playback device of a digital / video disc according to the first embodiment of the present invention.
  • FIG. 1 is a schematic diagram showing an example of an entire system configuration (left portion) including a digital video disk production process, a production process, and a playback device according to a first embodiment of the present invention.
  • FIG. 2 is a schematic diagram showing an example of an entire system configuration (middle part) including a production process, a production process, and
  • FIG. 4 is a schematic diagram showing an example of a configuration of a data recording area in a digital video disk according to the first embodiment of the present invention.
  • FIG. 5 is a schematic diagram showing an example of a configuration of a digital video disc reproducing apparatus for reproducing a digital video disc according to the first embodiment of the present invention.
  • FIG. 6 is a schematic diagram showing the flow of a digital video disc editing and production process according to the first embodiment of the present invention.
  • FIG. 7 is a schematic diagram showing a flow of a manufacturing process of the digital video disk according to the first embodiment of the present invention.
  • FIG. 8 is a schematic diagram showing a processing flow (first half) in the digital video disk reproducing apparatus according to the first embodiment of the present invention.
  • FIG. 9 is a schematic diagram showing a processing flow (the latter half) in the digital video disk playback apparatus according to the first embodiment of the present invention.
  • FIG. 10 is a schematic line showing an example of a relationship between a movie screening period, a regular digital video disk playback period, and an illegally duplicated DVD playback period according to the first embodiment of the present invention.
  • FIG. 11 is a schematic diagram showing an example of the configuration of a signature list according to the first embodiment of the present invention.
  • FIG. 12 is a diagram showing a reproduction-restricted title in the first embodiment of the present invention.
  • FIG. 9 is a schematic diagram illustrating an example of a process of changing each area.
  • FIG. 10 is a schematic line showing an example of a relationship between a movie screening period, a regular digital video disk playback period, and an illegally duplicated DVD playback period according to the first embodiment of the present invention.
  • FIG. 11 is a schematic diagram showing an example of the configuration of a signature list according to the first embodiment of the
  • FIG. 13 is a schematic diagram showing an example of the entire system configuration (left part) including a digital video disk production process, a production process, and a playback device according to the second embodiment of the present invention. is there.
  • FIG. 14 is a schematic diagram showing an example of an entire system configuration (middle part) including a production process, a production process, and a playback device of a digital video disk according to the second embodiment of the present invention. is there.
  • FIG. 15 is a schematic diagram showing an example of an entire system configuration (right part) including a production process, a production process, and a playback device of a digital video disk according to the second embodiment of the present invention.
  • FIG. 14 is a schematic diagram showing an example of an entire system configuration (middle part) including a production process, a production process, and a playback device of a digital video disk according to the second embodiment of the present invention.
  • FIG. 15 is a schematic diagram showing an example of an entire system configuration (right part) including a production process,
  • FIG. 16 is a schematic diagram showing an example of the configuration of a data recording area in a digital video disk according to the second embodiment of the present invention.
  • FIG. 17 is a schematic diagram showing an example of the configuration of a digital video disc reproducing apparatus for reproducing a digital video disc according to the second embodiment of the present invention.
  • FIG. 18 is a schematic diagram showing a flow of a digital video disc editing and production process according to the second embodiment of the present invention.
  • FIG. 19 is a schematic diagram showing a flow of a manufacturing process of a digital video disk according to the second embodiment of the present invention.
  • FIG. 20 is a schematic diagram showing a processing flow (first half) in the digital video disc reproducing apparatus according to the second embodiment of the present invention.
  • FIG. 21 shows a digital video disc according to a second embodiment of the present invention.
  • FIG. 18 is a schematic diagram illustrating a processing flow (the latter half) in the playback device.
  • FIG. 22 is a schematic diagram showing a flow of processing of a film digital watermark check according to the second embodiment of the present invention.
  • FIG. 1 to FIG. 3 show an example of an overall system configuration including a digital video disk production process, a production process, and a playback device. Due to restrictions on the drawing space, the overall system configuration is divided into Fig. 1 to Fig. 3.
  • the content owner 110 owns the copyright of the video content, and has ordered the mass production of digital video discs for the purpose of selling digital video discs and selling them for profit. The intended person or group.
  • Management organization 120 is a management organization for copyright protection technology, and receives requests from content owners 110, and edits, produces, reproduces, and reproduces digital, video, and discs that have a formal contractual relationship. It is an organization that provides technology and information for operating copyright protection technology for devices, manages parentheses appropriately, and eliminates illegal copying of digital, video, and discs.
  • the editing and production process 130 is an editing and production process for video content requested by the content owner 110 and is set up in a digital / video / disc editing studio.
  • the mastering process 140 is the process of making a master for mass duplication of digital, video and discs, and is set up in a disc manufacturing factory.
  • the disk mass production process 150 is a mass production process for digital video discs, Is placed.
  • Digital Video Disc 160 is a mass-produced, read-only digital video disc media that primarily records video audio signals.
  • the digital video disc player 170 is a digital video disc 160 player.
  • Publishing video content 1 1 1 publishes video content for recording on digital video disc 160.
  • the video content is sent directly from the content owner 110 to the editing production process 130 though the management mechanism 120 is used.
  • Investigation of unauthorized copy distribution 1 1 and 2 is a distribution investigation mechanism for illegal copies.
  • the investigation of distribution of illegal copies here is the act of investigating illegally created / manufactured duplicate media circulating in the market.
  • market research is being conducted by a commissioned research company.
  • the issue of mass production number 1 13 specifies the mass production number of digital video discs 160 of the title ordered by the content owner 110.
  • FIGS. 1 to 3 although the content is passed through the management mechanism 120, it is also possible to directly specify the mass production number from the content owner 110 to the editing and production process 130.
  • the issue of motion picture film 1 1 4 is the issue of a new motion picture film.
  • New movies shown in movie theaters are generally in the form of films, but in the case of digital cinema, they are compressed video data for theater screenings.
  • the signature list is calculated from the film content that you want to protect using finger printing technology, etc., and stored in advance in the playback device so that the playback device can identify illegally leaked content .
  • Finger-printing technology is based on extracting the features from the content as finger-printing, and converting the extracted data into finger-printing data. The identification of the content is determined by finger-printing data. It can be used for content search. Fingerprinting of video content is based on the overall average value of the luminance information of the entire still image that composes the moving image.
  • Graphs (characteristic data of still images) arranged on the time axis (horizontal axis: number of frames, vertical axis: characteristic data) can be used. Fingerprinting is used for three graphs that use not only the luminance information of the entire still image but also the total average value of each component of Y, Cb, Cr information, and R, G, B information. You can also.
  • GUID 1 2 1 issues a global unique ID (GUID: Global Unique ID) distributed for each title.
  • GUID Global Unique ID
  • the GUID is used as title information indicating the title of the video content, and is provided via a network from, for example, a copyright management server licensed by the management organization 120.
  • the issue of the disc key 1 2 2 is one of the key information for deriving the content key, and issues the disc key to be recorded in advance on the digital video disc 160.
  • the issuance of the physical index 1 23 issues a physical index that is recorded in advance on the digital video disc 160 in order to identify that the disk medium is a read-only medium. In the first embodiment, it is also used as one of key information for deriving a content key. Physical indexes are recorded only on read-only media, and are recorded on channels different from the normal data area in a way that is difficult to copy. By recording the physical index on digital video discs 160, discs manufactured through regular processes It is possible to determine that the medium is a medium.
  • the issue of signature listings 1 2 4 is based on the calculation of characteristic data for identifying illegally created video content using finger printing, etc. Create a list, add the version of the list, and issue it.
  • Issue device / disc / relocation / list 1 2 5 issues data to identify illegally created video content playback devices or video content.
  • Illegal Copy Monitoring 126 is a monitoring mechanism that detects illegally created and manufactured duplicate media distributed on the market based on data collected from video content playback devices. Issuance of global serial number 1 2 7 issuance of mass production number 1 Issue of global serial number recorded on mass-produced discs according to mass production number of discs issued by issuer 1 1 3 .
  • the global 'serial number' is a serial number for all titles, and a unique number is assigned to each disc.
  • the global serial number is used as a disk identification number that uniquely identifies each disk in a series of disks.
  • the device ID & device key issuance 1 2 8 issues a device ID and a device key stored in the non-volatile memory of the digital video disk playback device 170.
  • the device ID is a device re-recorded in advance on the digital video disk 160. Used to identify the playback device when replaying the digital video disk playback device 170 from the list. Is done.
  • the device ID is the device key of the device key previously recorded on the digital video disk 160 from the device revocation list pre-recorded on the device key and digital video disk 160. Used to get the read method It is.
  • Video WM Enbeda 13 1 is a device for embedding digital watermark information in video content.
  • Digital watermarking is a technology that embeds additional information, such as information on the management of copy generation of content and information on the copyright holder, in digital content such as still images and moving images.
  • the digital watermark is embedded by a method based on, for example, spectrum diffusion.
  • the digital watermark used in the present invention is one that is hardly visually perceived and does not degrade the video content after embedding. In the figure, the digital watermark is abbreviated as dragon.
  • the video WM embedder 13 1 calculates the hash value of the GUID and embeds the hash value in the video signal as digital watermark information.
  • the hash value is used to eliminate the correlation between the value embedded as the video watermark and the value recorded in BCA 162 described later.
  • the hash value here is a value obtained by a one-way function such as a hash function (a function that is computationally infeasible to find any two different inputs that have the same output value).
  • the GU ID hash value is used as a title message required to guarantee the authenticity of the GU ID.
  • the MPEG2 encoder 1 32 is a video compression encoder.
  • the MPEG (Moving Picture Experts Group) 2 method is exemplified, but the compression method adopted is not limited to the MPEG 2 method. It includes the task of configuring files that can be managed in the file system, and the GUID is recorded in the volume descriptor.
  • the video encryptor 141 is a process of encrypting video content with a content key derived from a disc key and a physical index.
  • Formatter 142 uses the encrypted video content and the disk used to encrypt it.
  • INDEX a signature to identify illegally leaked video content, a list, a disc revocation list to identify illegally duplicated discs, and illegally manufactured or modified playback devices. This is the process of creating a master for mass production of digital, video, and disk 160 from the device, relocation, and list for identification. Replike is a manufacturing process that replicates a large amount of digital video discs 160 from masters.
  • the content protection system 17 1 is the control mechanism of the copyright protection technology, and stores the device ID, device key, disk relocation-list and the global serial number of the played digital video disk 160 And a mechanism to report the global / serial / number of playback media to the management mechanism 120 together with the device ID of the digital / video / disk playback device 170 under certain conditions. It also has a mechanism to detect the illegal playback state by referring to the device revocation list, disk relocation list, and signature list, and execute playback restriction.
  • FIG. 4 shows an example of the configuration of a data recording area in a digital video disk 160.
  • the physical index recording area 16 1 is an area for recording a physical index.
  • the physical index is multiplexed and recorded without affecting the original data reading.
  • the width of a pit mark or the like, which is main data is partially changed by a modulation signal, and the changed portion can be multiplexed and recorded as main data as main data.
  • a method has been proposed in which pits, marks, and the like, which are main data, are shifted from the center position of a recording track, and the deviation is multiplexed and recorded as main data over the main data.
  • the secondary data by these recording methods that is, the data of the multiplex part, is the original data.
  • the deviation of the main data such as the pit mark, which is the evening, can be read by the playback device using an optical pickup, so that the data recorded in the multiplex part can be read. It does not affect the output of the value conversion circuit.
  • Such data recording by multiplex recording is used, for example, to eliminate illegal copying by recording identification information of a recording medium.
  • BCA 162 which is a burst 'cutting area' (hereinafter referred to as BCA as appropriate), has a GUID for specifying the title and a global serial that has a different value for each disc. ⁇ The number is recorded. BCA is recorded on disk media after being recorded overnight. In the case of a disk-shaped optical recording medium, the BCA removes the reflective film made of aluminum or the like formed on the inside of the disk, for example, by irradiating it with pulsed laser light modulated in accordance with the recorded information, so that it is elongated in the radial direction Stripes (parcodes) can be formed and formed along the innermost circumference of the disk according to the recorded information.
  • Stripes parcodes
  • the reproducing apparatus can obtain the data recorded in the BCA by reading the BCA formed in this way with an optical pickup. Even if the data area is copied to another recording medium using a computer or the like, the data recorded in the BCA is not copied, so for example, the ID data on the recording medium or the encrypted data recorded in the data area By recording the key data of the content in the BCA, it is used to prevent the reproduction of the content by the illegally copied recording medium.
  • the text and the disc key are recorded in an area that is distinguished from the area where the video content is recorded, for example, in a read-in area 163 in a non-rewritable state.
  • the data area 164 is a data area that records encrypted video content in which the hash value of the GUID is embedded as digital watermark information, and a signature list for identifying illegally copied video content. is there.
  • FIG. 5 shows an example of the configuration of a digital video disk reproducing device 170 for reproducing a digital video disk 160.
  • the ROM discriminator 172 performs discrimination for determining whether the disc mounted on the digital video disc reproducing device 170 is a read-only digital video disc 160 or not. If it is determined that the read-only digital video disk 160 is set, the switch SW 11 is set to the ON state. Otherwise, set to off state.
  • the decryptor 173 decrypts the encrypted video content.
  • the encryption detector 174 checks whether the digital video disc playback device 170 has not been re-poked and the video content recorded on the digital video disc 160 is encrypted and recorded. Check if it is. If the inspection result indicates that the playback device has not been re-poked and the video content has been encrypted, the switch SW12 is set to the ON state. Otherwise, set to off state.
  • MPEG 2 Decoder 175 decompresses video and converts it to baseband video signal.
  • the video WM detector 176 detects video digital watermark information embedded in video content. After detecting the digital watermark information, a hash value of the GUID recorded in the BCA 162 is calculated, and the hash value is compared with the digital watermark information. Confirm that they do not match If so, set the switch SW 13 to the off state. When both match, or while no digital watermark information is detected, the switch SW13 is set to the ON state.
  • the disk revocation checker 1777 is registered in the global serial number hash value recorded in the BCA 162 and the disk revocation list stored in the non-volatile memory of the playback device. This is the step of comparing the registered values and checking whether the same values are registered. If the values match, the digital video disc 160 is determined to be revoked, and the switch SW 14 is set to the off state. As long as no match is found, it is set to the on state.
  • the value to be compared can be not only the hash value of global / serial / nampa, but also other information such as GUID. As a result, the probability of uniquely identifying the disk can be increased, and the risk of erroneously recalling the authorized disk is reduced.
  • the hash function 1 7 8 is a hash function that calculates the hash value of the global serial number pick-up, and is the same as that used when registering the hash value of the global serial number pick-up to disk. Function.
  • the hash value of the global 'serial' pick-up is used as an identification message necessary to guarantee the authenticity of the global serial pick-up.
  • the global serial narrator can protect the privacy by preventing the user from being able to identify the title watched.
  • the hash value of the member is used.
  • the non-volatile memory 179 is a non-volatile memory for storing a global serial serial pick-up hash value as a record of the media reproduced by the reproducing apparatus.
  • Management mechanism 1 20 and digital ⁇ video ⁇ disk playback device When a network connection with the device 170 is established, the playback media recorded in the nonvolatile memory 179 is stored in the management mechanism 1 2 together with the device ID 189, device serial number 191 and device 1 192. 0, and after transfer, erase the data in this non-volatile memory 1 79 9 to secure free space.
  • SSL Secure Socket Layer
  • IP sec IP security protocol
  • the version checker 180 is a digital video disk 160 that is recorded on a disk. Relocation list. When storing in the non-volatile memory 181, the already stored disk, the revocation list and the digital version Which a version of Bo application list make a comparison if it were a new version. If the version of the data recorded on the digital video disk 160 is newer, the switch SW 16 is set to the ON state and the disk relocation in the nonvolatile memory 18 1 is performed. Update the list data.
  • the non-volatile memory 18 1 is a non-volatile memory for storing a disk relocation list.
  • the disc relocation list may be transferred from the management mechanism 120 in a state where the network connection between the management mechanism 120 and the digital video disc playback device 170 is established. At this time, the data in the nonvolatile memory 18 1 is updated by the same process as that from the media.
  • the version checker 185 is used to store the signature list recorded on the digital video disk 160 when storing the list in the non-volatile memory 186.
  • the signature list recorded on the video disc 160 —Compare John with the new version. If the version of the data recorded on the digital video disk 160 is newer, set the switch SW 17 to the ON state to update the data in the nonvolatile memory 186.
  • the nonvolatile memory 186 is a nonvolatile memory for storing a plurality of signature lists for, for example, 100 titles.
  • the 100 title is, for example, a new movie being shown and has not yet been mass-produced and sold as a digital video disk 160. If the playback device plays this, it is considered to be illegally leaked content.
  • the signature list may be transferred from the management mechanism 120 while the network connection between the management mechanism 120 and the digital video disk playback device 170 is established.
  • the data in the nonvolatile memory 186 is updated in the same process as the update from the media.
  • Finger print data calculation 187 is a process of calculating finger print data from the video content being reproduced.
  • the comparator 188 is used to identify the signature list calculated in the finger / printing data calculation 187 and the illegally leaked content stored in the nonvolatile memory 186. This is the process of comparing with the signature list.
  • the calculation of finger printing data 187 As long as the operation of 187 is not completed, switch SW15 is set to the ON state. Finger ⁇ Printing ⁇ Data calculation 1 8 7 If the operation is completed and its value is registered in the signature list stored in the non-volatile memory 1 86, the reproduced content will be illegally leaked.
  • the content playback operation is interrupted by setting switch SW15 to OFF state. Alternatively, a message indicating that illegal content is being played is superimposed on the playback screen to notify the user.
  • the device ID 189 is identification data of the digital video disc reproducing apparatus 170. A unique identification number is distributed for each manufacturer or model of playback device.
  • the device key 190 is concealed by encryption etc. recorded on the digital video disk 160 by combining the device ID 189 with the data calculated from the disk revocation list. Deriving and decrypting the obtained disk key.
  • the device / serial / numberer 1991 is a manufacturing serial number for specifying a device for each series of devices distributed by the manufacturer of the digital / video / disc player 170.
  • the switch SW 11 is a switch for controlling video content reproduction based on the determination result of the ROM discriminator 17 2.
  • the switch SW112 is a switch for controlling the reproduction of the video content based on the determination result of the encryption detector 174.
  • the switch SW13 is a switch for controlling video content reproduction based on the determination result of the video WM detector 76.
  • the switch SW 14 is a switch for controlling the reproduction of the video content based on the result of the disc revocation-checker 1777 determination.
  • the switch SW15 is a switch for controlling video content reproduction based on the determination result of the comparator 188.
  • the switch SW 16 is a switch for controlling storage of a disk, a relocation list, and the like based on the determination result of the version checker 180.
  • Switch SW 17 is a Purgeyon 'checker 18 This is a switch to control the storage of signature lists based on the results.
  • FIG. 6 shows the flow of the editing and production process of the digital video disc 160. A description will be given based on the processing flow of the editing and production process of the digital 'video' disk 160 shown in FIG. 6 with reference to the block diagrams showing the entire system configuration in FIGS. 1 to 3.
  • An editing production project occurs when digital content, video, and disc content is received from the content owner 110.
  • An editing production project for digital, video, and disc production occurs.
  • 30 requests the management mechanism 120 to issue a GU ID (step S111).
  • the CA in the figure indicates the management mechanism 120.
  • the management mechanism 120 Upon receiving the request, the management mechanism 120 issues a unique GUID for each title (step S112). In step S114, the editorial production process 130 receiving the GUID embeds the GUID hash value in the video content (step S113).
  • the video WM enbeder 131 provided under the license agreement with the management mechanism 120 calculates the hash value of the GU ID, and uses the hash value as video watermark information in the video content. Embedded in the video signal (step S114).
  • step S110 that is, in steps S111 to S114, the editing and production process 130 and the management mechanism 120 constitute a VPN using SSL, IPsec technology, or the like, It is assumed that data can be transmitted and received via a secure network connection.
  • Fig. 7 shows the flow of the manufacturing process of the digital and video disk 160. Based on the processing flow of the manufacturing process of the digital video disk 160 shown in FIG. 7, a block diagram showing the overall system configuration in FIGS. 1 to 3 and a disk media relationship diagram in FIG. 4 are shown. It will be described with reference to FIG.
  • HD Receive a DVD disc image from the editing and production process 130 (step S 1 2 1). Read out the GUID by expanding the policy descriptor. The GU ID obtained here is transferred from the disk manufacturing factory to the management mechanism 120 (step S122).
  • the content owner 110 passes the editing and production video content to the editing and production process 130 and orders the disc production factory for mass production of the disc. At that time, the number of orders is also specified ( Step S 1 2 3).
  • the disc manufacturing factory which received the order for mass production of the discs from the content owner 110, transfers the GU ID and the order quantity to the management organization 120, and writes it to each disc to be manufactured. Request issuance of a Nampa (Step S124).
  • the management mechanism 120 gives the disc manufacturing plant a license to manufacture the disc, ie, HD—the disc key required to encrypt the DVD disc image, the global 'serial number', device and revocation. Transfer the list of sillons, the list of discs and the list of signatures (step S126).
  • the device revocation list is data for restricting the reproduction of a legitimate disc media in an illegally manufactured disc reproducing apparatus.
  • the disc repositories list is a reminder to ensure that illegally manufactured disc media is restricted from playing on legitimate disc players, and the signature list is used by content owners 110 in theaters.
  • an opportunity to earn box office revenue for the new movie and a legitimate disc media can be obtained by selling pirated disc media before the new movie is sold as disc media.
  • the purpose of this program is to prevent the loss of sales revenue from the company, and to identify movies that are or are going to be launched. It is.
  • the disc manufacturing plant combines the HD-DVD disc 'image received from the editing and production process 130 with the data received from the management organization 120, and then, based on a license agreement with the management organization 120.
  • the HD—DVD disc image is encrypted to create a disc master (master) (step S127).
  • Step S 1 2 that is, Step S 1 2 4 to Step S 1 2 In 7, it is assumed that the disk manufacturing factory and the management mechanism 120 constitute a VPN using SSL, IPsec technology, and the like, and are in a state where data can be transmitted and received through a secure network connection.
  • Mass production of disk media from disk 'master' (master) (step S128).
  • BCA is burned onto the manufactured disk media.
  • the BCA records a GU ID that can identify the title and a global serial number that has a different value for each one (step S129).
  • FIG. 8 and FIG. 9 show the flow of processing in the playback device of the digital video disk 160.
  • the processing flow is divided into Fig. 8 and Fig. 9 due to restrictions on the drawing space.
  • the playback device reads the physical index recording area 161 from the loaded disk medium (step S130).
  • the readout method of the fuji-index recording area 16 1 is provided by the manufacturer of the playback apparatus and the components used in the playback apparatus by making a formal contract with the management organization 120.
  • step S131 It is determined whether or not the physical index is correctly detected by the reading (step S131). If the playback device does not correctly detect the physical index, the playback operation is stopped and the user is notified of the stop through the user interface. Here, the playback device is assumed to play only the read-only disc medium. If it is possible to play recordable disk media without an index, it is assumed that the process will move to the process for playing back the recordable disk media.
  • the playback device When the playback device correctly detects the physical index, the BCA data is read, and the GUID and the global serial number are obtained (step S132). The hash value of the global serial number is calculated, and the playback disk media list stored in the nonvolatile memory 179 is searched (step S133).
  • Step S1 3 4 This list is transferred from the digital video disk playback device 170 to the management mechanism 120 when the digital video disk playback device 170 and the management mechanism 120 are securely connected to the network.
  • the list recorded in the nonvolatile memory 179 after the transfer is deleted according to the memory availability.
  • the disk revocation list stored in the non-volatile memory 18 1 is searched by the hash value of the global serial number (step S 135). If the hash value exists in the disk / revocation list, the playback disk medium is determined to be a revocation target, and the playback operation is stopped, and the user is notified through the user interface that the playback operation has been stopped.
  • Step S136 If the hash value does not exist in the disk, revocation list, read out the device in the lead-in area, relocation list, disk, relocation list, and the disk key concealed by encryption, etc. (step S136). This information is stored in the disc recorded on the disc. Required to decode encoded video content. The technology for decrypting this encrypted video content is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 120. Device ⁇ Revocation ⁇ List and disk ⁇ Relocation ⁇ List can be read correctly, playback device is device ⁇ Relocation ⁇ Disk not liable to be re-listed by encryption, etc. It is determined whether or not it is (Step S137).
  • the device / relocation 'list or disk revocation list could not be read correctly, or the playback device was revoked in the device / relocation' list and correctly reads the concealed disk key by encryption. If it is determined that the video content has not been properly encrypted and recorded, for example, when the playback has not been completed, the playback operation is stopped and the user is informed that the operation has been stopped through the user interface.
  • the system waits until a video watermark embedded in the video signal is detected until a certain time elapses (step S140). If after a certain period of time, or after processing a certain amount of streams, no video watermark has been detected, the playing disc media will contain video content created by an unauthorized editing process. If there is, stop the playback operation and notify the user via the user interface that the playback has stopped.
  • This video watermark detection technology is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 120.
  • step S14 If a video digital watermark is detected within a certain period of time or within a certain processing amount, it is checked whether the digital watermark information indicates the same value as the hash value of the GU ID (step S14). 1) If they do not match, the playback disc media is determined to be video content created by an unauthorized editing process or disc media manufactured by an unauthorized manufacturing process, and playback is stopped. Inform the user of the stoppage through the one-interface. If they match, the reproducing operation is continued (step S142).
  • the video signal characteristic data of the video signal is calculated (step S144). After the calculation is completed, the signature list stored in the non-volatile memory 186 is searched, and it is confirmed whether or not the matching video finger 'printing data' is registered (step S144).
  • play the disc media Has illegally obtained a film shown in a theater and edited it using it as a source. It is determined that the video content is manufactured, and the reproduction operation is stopped, and the user is notified of the stop through the user interface. If there is no registration, it is confirmed that the disc media is edited, produced and manufactured based on a regular contract, and normal playback operation is guaranteed.
  • the GUID and the hash value of the GUID are recorded on the digital video disk 160 by two different recording methods.
  • the GUID is recorded on the BCA of the disk media.
  • the hash value of the GUID is embedded as digital watermark information in the video content to be converted to digital video.
  • the digital video disc playback device 170 reads the GU ID from the BCA, compares the hash value of the read GU ID with the digital watermark information embedded in the video content, and performs a playback operation when they match. .
  • the content that was video edited in the editing and production process 130 approved by the management organization 120 can be converted into the disc manufacturing process (mastering process 140, disk mass production process 1) also authorized by the management organization 120.
  • the digital video disc playback device 170 can confirm that the data was recorded on the digital video disc 160 manufactured in 50).
  • the video signal obtained by illegally editing the video signal in an illegal editing and production process, and the disk media manufactured and distributed at the disk manufacturing factory can be identified by the digital video disk reproducing device 170, This makes it possible to restrict the playback.
  • CCI Copy Control Information
  • the GU ID information embedded as digital watermark information is correct. This is compared with the GUID information separately recorded in the BCA of the disk media, and playback is permitted with a match, so the digital watermark information cannot be detected. Attack makes no sense. Therefore, it is not necessary to deal with an attack on the digital watermark technology, and the applied digital watermark technology is simplified. This contributes to the cost reduction of a playback device to which the new technology is applied.
  • the physical index issued by the management mechanism 120 is recorded on the digital video disk 160 in the masking step 140.
  • This physical index is multiplex-recorded on a read-only disk medium without affecting the original data reading.
  • the digital video disk reproducing device 170 is configured to perform a reproducing operation when a physical index is detected from a reproduced disk. This allows the digital video disk playback device 170 to confirm whether or not it is a read-only disk / media manufactured at a disk manufacturing factory licensed by the management organization 120. Make it possible.
  • the video content recorded on the digital video disk 160 is encrypted.
  • the digital video disc reproducing apparatus 170 can determine whether the illegally obtained video signal is a disc medium manufactured and distributed by an unauthorized disc manufacturing factory or not. Check if the disc is a read-only disc media by detecting the physical 'index in 7 2, and encrypt the video content of the digital video disc 160 by the encryption detector 1 7 4. It can be identified by two means, that is, confirmation of the existence, and it is possible to restrict the reproduction.
  • the number of discs that If you try to make extra hardware the global serial number will always be duplicated.
  • This duplication can be detected by monitoring with a management server or the like of the management mechanism 120 connected to the digital video disk playback device 170 and the network. Therefore, it is possible to manage the disk manufacturing factory, which has been authorized by the management mechanism 120, so that the disk manufacturing will not be performed in excess of the ordered number.
  • the hash value of global / serial / nampa is sent to the network, the title cannot be specified from the hash value, and the privacy of the user can be protected.
  • feature data for specifying video content from film content shown in a movie theater or the like is calculated using a technique such as finger printing, and the digital video is calculated.
  • the digital video disk playback device 170 calculates finger printing data of the video content being played in calculation 187 of finger printing data when playing the disk.
  • the comparator 188 compares the calculated finger printing data with the latest signature list stored in the non-volatile memory 186. If the two match, the reproduction is stopped. I do.
  • the digital video disc playback device 1700 checks whether the reproduced disc media is pirated disc media manufactured from the video signal illegally leaked from the movie theater where the new movie is being shown. This makes it possible to restrict playback.
  • Figure 10 shows the movie showtimes and regular DVD
  • the following shows an example of the relationship between the playback timing and the playback restriction period of an illegally copied DVD.
  • Fig. 10 for example, restrict the playback of illegally duplicated DVDs until a new movie is released in theaters in the order of titles A, B, C,... and a regular DVD is released. Shall be.
  • the digital video disk player 170 plays the digital video disk of Title X, and the digital video disk player 170 ⁇
  • the printing restriction title of the printing database is updated to Title A, B, C,... according to the title X digital ⁇ Video ⁇ Signature recorded on the disc ⁇ List.
  • the signature / list of the title / digital / video disc recorded on the title A digital / video disc is newer than the signature / list of the title X digital / video disc.
  • the playback restriction title of the fingerprint printing database in the digital video disk playback device 170 is updated to the titles B, C, D, ... excluding the title A of the own device.
  • the signature list of the digital video disk of the digital video disk playback device 170 can be changed according to the new signature list of the digital video disk of the title A recorded on the digital video disk of the title B.
  • Restrictions on the printing database are updated to titles C, D, E,... excluding the title B of the printing.
  • the latest signature list updates the playback restricted title of the finger printing database in the digital video disc playback device 170.
  • FIG. 11 shows an example of the configuration of the signature list.
  • the signature list shown in FIG. 11 is composed of purge information and finger printing data of titles A, B, C,... Finger —
  • the printing data consists of a title ID assigned to each title and a feature extraction data of the title.
  • Played digital video ⁇ Video's disc finger ⁇ Printing ⁇ Data and digital video ⁇ Video ⁇ Disc playback device 170 Signature in the list ⁇ Printing by list 'Printing' ⁇ When the data matches, playback Restrictions apply.
  • the title ID of the referenced finger, printing, and data is stored in non-volatile memory in the digital, video, and disk playback device 170, and the management mechanism 120
  • the title ID is transferred to the copyright management server along with the region 'code of the digital / video / disc player 170 to the copyright management server.
  • the management server can know which title movie is illegally distributed in which region. This can contribute to early detection of traders who distribute pirated copies. If the digital video disk playback device 170 is equipped with a GPS (global position system), transmitting the location information also makes it easier to identify the area.
  • Figure 12 shows a digital video using region 'code'
  • the following is an example of updating the signature list when the release date of Isk differs in each region.
  • the list selector 202 the same signature list as the region 'code 203 in the player is selected, and the data in the nonvolatile memory 186 is updated.
  • the title of the movie whose playback is restricted can be changed for each region.
  • the signature list of the copyright management server 201 approved by the management mechanism 120 is configured for each region code, and the list selector 204 is the same as the region code 203 in the player
  • the disk-specific number is assumed to be a global serial number that is assigned by a serial number. However, a disk-specific number can be assigned at random. In the second embodiment of the present invention, disc-specific numbers are randomly assigned in the first embodiment.
  • FIGS. 13 to 15 show an example of an overall system configuration including a digital video disk production process, a production process, and a playback device. The entire system is divided into Fig. 13 to Fig. 15 due to drawing space restrictions.
  • the content owner 110 owns the copyright of the video content and wants to make it profitable by selling it on digital video discs.
  • Management organization 120 is a management organization for copyright protection technology, which is requested by the content owner 110, and has a formal contractual relationship with digital video-disc editing, production, production, and playback. It is an organization that provides technology and information for operating copyright protection technology for devices, manages parentheses appropriately, and eliminates illegal copying of digital, video, and discs.
  • the editing and production process 130 is an editing and production process for video content requested by the content owner 110 and is set up in a digital / video / disc editing studio.
  • the mastering process 140 is a process for making a master for mass duplication of digital-video discs, and is set up in a disc manufacturing factory.
  • the disk mass production process 150 is a mass production process of digital-video discs, and is installed in a disk manufacturing factory.
  • the digital video disk 160 is a mass-produced, read-only digital video disk media that mainly records video audio signals.
  • the digital video disc player 170 is a digital video disc 160 player.
  • Publishing video content 1 1 1 publishes video content for recording on a digital 'video disk 160'.
  • the video content is sent directly from the content owner 110 to the editing and production process 130, but it can also be sent via the management mechanism 120.
  • Investigation of distribution of illegal copy 1 1 2 is the distribution inspection mechanism of illegal copy. The investigation of the distribution of illegal copies here is the act of investigating illegally created / manufactured duplicate media that is distributed in the market. Survey currently commissioned The company is conducting market research.
  • the issue of mass production number 1 13 specifies the mass production number of digital video disk 160 of the title ordered by content owner 110.
  • mass production is specified directly from the content owner 110 to the editing and production process 130, but it is also possible to specify it through the management mechanism 120. is there.
  • motion picture film 1 1 4 is the issue of a new motion picture film.
  • New movies that are screened in movie theaters are generally in the form of films, but the format of digital cinema is compressed video for theater screening.
  • mass-produced digital video discs are obtained by shooting a movie shown in a movie theater with a digital video camera or by converting the video signal obtained by telecine conversion into a digital video disc 160.
  • the signature list is calculated from the film content that you want to protect using finger printing technology, etc., and stored in advance in the playback device so that the playback device can identify illegally leaked content .
  • GUID 1 2 1 issues a global unique ID (GUID Universal ID) distributed for each title.
  • the GUID is used as title information indicating the title of the video content, and is provided, for example, via a network from a copyright management server licensed by the management mechanism 120.
  • the issue of the disc key 1 2 2 is one of the key information for deriving the content key, and issues the disc key to be recorded in advance on the digital video disc 160.
  • Issuance of physical index 1 2 3 issues a physical index recorded in advance on a digital video disc 160 for the purpose of identifying that the disk medium is a read-only medium. In the second embodiment, it is also used as one of key information for deriving a content key.
  • Physical Index is a read-only media This is recorded only on a channel different from the normal data area in a way that is difficult to copy. Physical Index to Digital Video Disc
  • List publication 1 2 4 calculates the characteristic data for identifying illegally produced video content by using fingerprinting and other technologies, and calculates this using, for example, a list of 100 titles. And issue it with the version of the list added.
  • Device / disk ⁇ Relocation ⁇ List publishing 1 25 issues data to identify the video content playback device or video content that has been illegally created and manufactured.
  • Monitoring of unauthorized copying 1 26 is a monitoring mechanism that detects illegally created and manufactured duplicate media distributed on the market based on data collected from video content playback devices.
  • the device ID & device key issuance 1 2 8 issues a device ID and a device key stored in the non-volatile memory in the digital video disk player 170.
  • the device ID is used to identify the playback device when recalling the digital video disk playback device 170 from a device pre-recorded on the digital video disk 160, a relocation list, or the like. Used.
  • the device ID can be obtained from the device rekey list, which is pre-recorded on the device-key and the digital video disk 160, from the disk key pre-recorded on the digital video disk 160. It is used when acquiring the readout method.
  • Video WM Enbeda 13 1 is a device for embedding digital watermark information in video content.
  • Video WM1 3 1 1 calculates the GUID hash value, and uses the hash value as digital watermark information in video Embed in the issue.
  • a hash value is used to eliminate a correlation between a value embedded as a video digital watermark and a value recorded in BCA 162 described later.
  • the GUID hash value is used as a title message required to guarantee the authenticity of the GUID. Since the digital watermark and the hash value have been described in the first embodiment, the description is omitted here.
  • the MPEG2 encoder 1332 is a video compression encoder.
  • the MPEG 2 system is exemplified, but the compression system adopted is not limited to the MPEG 2 system. Includes the task of configuring files that can be managed by the file system, and the GUID is recorded in the poly-descript.
  • the video encryptor 1441 is a process of encrypting video content with a content key derived from a disc key and a physical index.
  • Formatters 1 4 2 include encrypted video content, disk keys and filing index used to encrypt it, signatures list to identify illegally leaked video content, illegal Mass production of digital-video discs 160 from disc revocation lists to identify discs that have been duplicated in the device, and devices to identify playback devices that have been illegally manufactured or modified This is the process of creating a master to perform. Replike is a manufacturing process that replicates a large amount of digital video discs 160 from masters.
  • the content protection system 171 is the control mechanism of the copyright protection technology.
  • the device ID, device key, disk relocation list and the reproduced digital video disk 160 ⁇ A mechanism for storing a pick-up and a mechanism for reporting the playback media disk 'unique ⁇ number under a certain condition to the management mechanism 120 together with the device ID of the digital ⁇ video ⁇ disk playback device 170. It also has a mechanism to detect the illegal playback state by referring to the device / relocation list, disk relocation list, and signature list, and execute playback restriction.
  • the disc-number pick-up consists of a random number unique to each disc obtained by scrambling the serial number etc. for all titles and its verification value.
  • the verification value is calculated by MDC (Message Digest Code) or MAC (Message Authentication Code) using GUID as a key.
  • the disk's unique number is used as a disk identification number for uniquely identifying each disk in a series of disks.
  • FIG. 16 shows an example of the configuration of a data recording area in the digital video disk 160.
  • the physical index recording area 16 1 is an area for recording a physical index.
  • the physical * index is multiplexed and recorded without affecting the original data readout. In this recording method, even if the original data is read out over the entire area of the disc and copied, Since the physical index is not copied, it is effective for whole copy (bit-by-bit copy).
  • a GU ID for specifying a title and a disc, a unique number, and a different number for each disc are recorded.
  • the BCA is recorded on the disk media after the data is recorded.
  • the specific recording method of the physical index and the BCA has been described in the first embodiment, and the description is omitted here.
  • 'Revocation' list, disc 'Relocation list', and disc 'key' are areas that cannot be rewritten to areas where video content is recorded, for example, lead-in area 163 Recorded in.
  • the data area 164 is a data area in which the encrypted video content in which the GUID hash value is embedded as digital watermark information is recorded.
  • FIG. 17 shows an example of the configuration of a digital video disk playback device 170 for playing back a digital video disk 160.
  • the ROM discriminator 172 performs discrimination to determine whether the disc mounted on the digital video disc reproducing apparatus 170 is a read-only digital video disc 160 or not. If it is determined that the read-only digital-video disk is 160, set the switch SW 11 to the ON state. Otherwise, set to off state.
  • Decrib 173 decrypts the encrypted video content.
  • the encryption detector 174 checks whether the digital video disk playback device 170 has not been re-poked and whether the video content recorded on the digital video disk 160 has been encrypted and recorded. An inspection is performed. If the playback device has not been re-poked and the video content has been encrypted and recorded, switch SW12 is set to the ON state. Otherwise, set to off state.
  • the MPEG2 decoders 175 and 192 decompress the video and convert it to a baseband video signal.
  • the video WM detectors 1 ⁇ 6 detect video digital watermark information embedded in video content. After detecting the digital watermark information, a hash value of the GU ID recorded in the BCA 162 is calculated, and the hash value is compared with the digital watermark information. That they do not match After confirming the above, set the switch SW 13 to the off state. If the two match, or while no digital watermark information is detected, the switch SW13 is set to the ON state.
  • the disk revocation checker 1 7 7 is registered in the disk unique number recorded in BCA 16 2 and the disk repo list stored in the non-volatile memory of the playback device. This is a process to compare the registered values and check whether the same values are registered. If the values match, the digital video disk 160 is determined to be revoked, and the switch SW 14 is set to the off state. As long as no value match is found, it is set to the on state.
  • the non-volatile memory 179 is a non-volatile memory for storing a disk unique number as a record of a medium reproduced by the reproducing apparatus.
  • the playback media recorded data in the nonvolatile memory 179 is stored in the device ID 1 89, Device ⁇ Serial 'Transfers to the management mechanism 120 with the number 191, and after the transfer, erases the data in the non-volatile memory 179 to secure free space.
  • Encryptiation such as SSL authentication and VPN based on IPsec encryption is performed.
  • Version checker 180 can be used for digital video disk 160 Reproduced list is stored in non-volatile memory 181 when already stored disk Relocation list Version and the version recorded on the digital video disc 160 on the disk relocation list and compare which is the newer version. If the version of the data recorded on the digital .video disc 160 is newer, Touch switch 16 is set to the ON state to update the data in the disk location list in nonvolatile memory 18 1.
  • the non-volatile memory 18 1 is a non-volatile memory for storing a disk 'relocation list.
  • the disk / relocation list may be transferred from the management unit 120 in a state where the network connection between the management unit 120 and the digital video disk playback device 170 is established. At this time, the data in the nonvolatile memory 18 1 is updated by the same process as that from the media.
  • the version of the signature list and the version of the signature list already stored are stored.
  • Video ⁇ Signature recorded on disk 160 ⁇ Version comparison of list and which is newer. If the version of the data recorded on the digital video disk 160 is newer, the switch SW 17 is set to the ON state to update the data in the nonvolatile memory 186.
  • the nonvolatile memory 186 is a nonvolatile memory for storing a plurality of signature lists for, for example, 100 titles.
  • the 100 title is, for example, a new movie being shown and is not yet sold in production as a digital video disk 160. If the playback device plays this, it is considered to be illegally leaked content.
  • the signature list may be transferred from the management mechanism 120 while the network connection between the management mechanism 120 and the digital video disk playback device 170 is established.
  • the update of the data in the nonvolatile memory 186 is performed in the same process as the update from the media. Is
  • Calculation of finger printing data 187 is a process of calculating finger printing data from the video content being reproduced.
  • the comparator 188 is used to identify the signature list calculated in the fingerprint 'printing data calculation 187 and the illegally leaked content stored in the nonvolatile memory 186. This is the process of comparing with the signature list.
  • Switch SW 15 is set to the ON state while the calculation of finger 187 printing data 187 is not completed. Fingerprinting data calculation If the operation of 187 is completed and its value is registered in the signature list stored in the non-volatile memory 186, the reproduced content is illegally leaked.
  • the content playback operation is interrupted by setting switch SW 15 to the off state. Alternatively, a message indicating that illegal content is being played is superimposed on the playback screen to notify the user.
  • the device ID 189 is an identification device of the digital video disk reproducing device 170. A unique identification number is distributed for each manufacturer or model of playback device.
  • the device key 190 can be concealed by combining the device ID 189 with the data calculated from the disk revocation list, digital video, and encryption recorded on the disk 160. Derived disk key is derived.
  • the device / serial / numberer 1911 is a manufacturing serial number for identifying a device for each series of devices distributed by the manufacturer of the digital video / disc player 170.
  • the switch SW 11 is a switch for controlling video content reproduction based on the determination result of the ROM discriminator 17 2.
  • the switch SW12 is a switch for controlling video content reproduction based on the determination result of the encryption detector 174.
  • the switch SW13 is a switch for controlling video content reproduction based on the determination result of the video WM detector 176.
  • the switch SW 14 is a switch for controlling the reproduction of the video content based on the determination result of the disc's reversal check.
  • the switch SW15 is a switch for controlling video content reproduction based on the determination result of the comparator 188.
  • the switch SW16 is a switch for controlling storage of the disk revocation list based on the determination result of the version 'checker 180'.
  • the switch SW17 is a switch for controlling the storage of the signature list based on the determination result of the version 'checker 1885.
  • FIG. 18 shows the flow of the editing and production process of the digital video 'disc 160'. A description will be given based on the processing flow of the editing / production process of the digital video disk 160 shown in FIG. 18 with reference to the block diagrams showing the overall system configuration in FIGS. 13 to 15.
  • An editorial project is created by receiving video content desired to be digital, video, or disc from content owner 110.
  • the editing production process 130 requests the management organization 120 to issue a GUID (step S311).
  • the CA in the figure indicates the management mechanism 120.
  • the management organization 1 200 will have a unique GU ID for each title Is issued (step S3 1 2).
  • the editing production process 130 receiving the GU ID embeds the hash value of the GU ID in the video content (step S313).
  • the video WM embedder 131 which was provided based on the license agreement with the management mechanism 120, calculates the hash value of the GU ID, and then uses the hash value as digital watermark information for the video content. Embedded in the video signal (step S314).
  • step S310 that is, in steps S311 to S314, the editing and production process 130 and the management mechanism 120 constitute a VPN using SSL, IPsec technology, etc. It is assumed that data can be transmitted and received via a secure network connection.
  • Each file / data is multiplexed, and the GUID is recorded in the volume / desktop, which is file system management information (step S316).
  • FIG. 19 shows the flow of the manufacturing process of the digital video disk 160.
  • the block diagram showing the overall system configuration in FIGS. 13 to 15 and the block diagram in FIG. This will be described with reference to a disk media diagram.
  • HD Receiveive the DVD disc image from the editing and production process 130 (step S 3 2 1). Expand the volume 'descriptor' and read out the GU ID.
  • the GU ID obtained here is transferred from the disk manufacturing factory to the management mechanism 120 (step S32).
  • the content owner 110 passes the editing / production video contents to the editing / production process 130 and places an order for the mass production of the disc with the disc manufacturing factory.
  • the disc manufacturing factory which received the order for mass production of the discs from the content owner 110, transfers the GU ID and the number of ordered discs to the management mechanism 120, and writes the discs to be manufactured one by one. Is requested (step S324).
  • the management mechanism 120 specifies the title of the video content from the GUID received from the disc manufacturing factory.
  • disc media manufactured from the order quantity received will be used strictly for unused discs and unique pick-ups consisting of unique random numbers and their verification values for all titles. It is calculated (step S325).
  • the verification value shall be calculated by a method such as MDC or MAC using GU ID as a key.
  • the management mechanism 120 grants the disc manufacturing factory a license to manufacture the disc, ie, the HD's required to encrypt the DVD disc image, the disc's key, the disc's unique number type, the device's revocation. ⁇ List, disk ⁇ Revocation ⁇ List, Signature-Transfer the list (step S 326).
  • the device / relocation list is data for restricting the reproduction of a legitimate disc media in a disc reproduction device manufactured illegally.
  • the 'List' is data for restricting the reproduction of illegally manufactured disk media on a legitimate disk playback device.
  • Signature List is a new way for content owners to publish new movies in theaters and sell disc media manufactured by piracy before the new movie is sold as disc media.
  • the purpose of this program is to identify the movies that are or are going to be launched, with the goal of earning the box office revenue of the movie and the sale of the regular disc media.
  • the disc manufacturing plant combines the HD-DVD disc image received from the editing and production process 130 with these data received from the management organization 120, and furthermore, based on a license agreement with the management organization 120.
  • the disk manufacturing factory and the management mechanism 120 constitute a VPN using SSL, IPsec technology, etc., and are in a state where data can be transmitted / received by secure network connection.
  • master master
  • Mass production of disk media from the disk master (master) (step S328). Burn the BCA onto the manufactured disc media.
  • a GU ID that can identify the title and a disc unique record that has a different value from one to another are recorded (step S32 9) 0
  • FIG. 20 and FIG. 21 show the processing flow in the digital video disc 160 reproducing apparatus. Processing due to restriction of drawing space Is divided into FIG. 20 and FIG. 21. Fig. 20 and Fig. 2
  • the reproducing device reads the physical index recording area 161 from the loaded disk medium (step S330).
  • the reading method of the filing index storage area 161 is provided by the manufacturer of the reproducing apparatus and the parts used for the reproducing apparatus, by making a formal contract with the management organization 120.
  • step S331 it is determined whether or not the physical index is correctly detected. If the playback device fails to detect the physical index correctly, it is determined that the content is a disc media other than the read-only disc media whose content has been encrypted by the encryption method described in the second embodiment, and will be described later. Processing shifts to finger printing, data check.
  • the reproducing apparatus reproduces only the reproduction-only disc media, it is assumed that the reproducing operation is stopped and the user is notified of the stop through the user interface.
  • the playback device If the playback device correctly detects the physical index, it reads the BCA data and gets the GUID and disk unique 'number.
  • Step S3332 the validity of the obtained disk, unique, and pick-up is confirmed by the verification value (step S333). If the validity is not confirmed, the disc media is judged to be an illegally manufactured disc media, and the playback operation is stopped and the user is notified via the user interface that the operation has been stopped. If the validity is confirmed, the process proceeds to step S334. To determine whether a read-only disc media with the same value as the disc's unique number has been played in the past, the playback disc media list stored in the non-volatile memory 179 is checked. Search (step S3 3 4).
  • step S336 If the same value exists in the reproduction disk / media / list, the process proceeds to step S336. If the same value does not exist in the playback disk / media list, the value is stored in the nonvolatile memory 179 (step S335). When the digital video disk playback device 170 and the management mechanism 120 are securely connected to the network, this list is transmitted from the digital video disk playback device 170 to the management mechanism 120. The list recorded in the non-volatile memory 179 after the transfer is deleted according to the memory availability.
  • the disk relocation list stored in the non-volatile memory 18 1 is searched by the value of the disk's unique number (step S336). If the same value exists in the disc / relocation list, the playback media is judged to be revoked, and the playback operation is stopped and the user is notified via the user interface that the playback has been stopped. If the same value does not exist in the device, the device relocation list, the disk relocation list, and the disk key concealed by encryption or the like in the lead-in area are read out (step S333). This information is needed to decode the encrypted video content recorded on the disc.
  • the technology for decrypting the encrypted video content is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 1.20.
  • the list was read correctly, or the playback device It is determined whether or not the disk key concealed by encryption or the like, which is not the target of the repo by the strike, was correctly read (step S338).
  • the device / relocation list / disk relocation list could not be read correctly, or the playback device was a device / relocation / list and the disk / key which was concealed by encryption etc. If it is determined that the video content is not properly encrypted and recorded, for example, if the video cannot be read correctly, the playback in which the content is encrypted by the encryption method described in the second embodiment will be performed.
  • the device, revocation, list, disk, revocation list, encryption, etc. can correctly read the concealed disk key, read the temporary storage area and obtain the signature list.
  • These lists contain version information.
  • the list in the non-volatile memory 18 1 is retrieved. Update. If a newer signature list is acquired than the previous signature list stored in the nonvolatile memory 1886, the list in the non-volatile memory 1886 is updated (step S). 3 3 9).
  • the FIF 0 First-InFirst-Out
  • the data read from the data area The playback of the encrypted video content thus started is started (step S340).
  • the system waits until a video watermark embedded in the video signal is detected until a certain time elapses (step S3341). If after a certain period of time, or after processing a certain amount of streams, no video watermarks have been detected, the playback disc media will contain video content created by an unauthorized editing process. When it is determined that there is, the reproduction operation is stopped, and the user is informed of the stop through the user interface.
  • This video watermark detection technology is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 120.
  • a video digital watermark is detected within a certain period of time or within a certain processing amount, it is checked whether or not the digital watermark information indicates the same value as the GUID hash value (step S3342). ). If they do not match, it is determined that the playback disc media is video content created by an unauthorized editing process or disc media manufactured by an unauthorized manufacturing process. Inform the user of the stoppage through the face. If they match, the playback operation is continued.
  • the medium is a disk other than the read-only disk medium in which the content is encrypted by the encryption method described in the second embodiment, that is, a read-only disk medium or a recordable disk in which the content is not encrypted
  • a read-only disk medium or a recordable disk in which the content is not encrypted When playing video content recorded on media or video content recorded on disc media of different formats, such as DVDs and SVCDs, it is illegal to calculate finger, print, and data while playing. Is determined.
  • FIG. 22 shows the processing flow at that time.
  • the finger printing data check process shown in FIG. 22 calculates the video data's printing data, which is the feature data of the video signal, while the video content is being played back (step S3 43 ). After the calculation is completed, the signature list stored in the non-volatile memory 186 is searched, and it is confirmed whether the matching video, finger, printing, and data are registered (step S3444).
  • the playback disc media illegally obtains the work shown in the theater and uses it as a source for editing and production. Is stopped and the user is notified of the stop through the user interface. If there is no registration, it will be confirmed that the disc is a media that has been edited, produced and manufactured based on a regular contract, and normal playback operation will be guaranteed.
  • the GUID and the hash value of the GUID are recorded on the digital video disk 160 by two different recording methods.
  • the GUID is recorded on the BCA of the disk media.
  • the GUID hash value is embedded as digital watermark information in digital, video, and disc video content.
  • the digital / video / disk playback device 170 reads the GUID from the BCA, compares the hash value of the read GUID with the digital watermark information embedded in the video content, and performs a playback operation when they match.
  • the content that was video edited in the editing and production process 130 which was approved by the management organization 120, was converted to the disc manufacturing process (mastering process 140, disk mass production), which was also approved by the management organization 120.
  • the digital video disc reproducing device 170 can confirm that the digital video disc 160 produced in the step 150) has been recorded. Therefore, the video signal obtained illegally can be video-edited in an unauthorized editing and production process, and the disk media manufactured and distributed at the disk manufacturing factory can be identified by the digital video / disk player 170. This makes it possible to restrict the playback.
  • the information of the GUID embedded as the digital watermark information is correctly detected and compared with the information of the GUID separately recorded in the BCA of the disk medium, and a match is confirmed. Since the reproduction is permitted after the attack, the attack to make the digital watermark information undetectable has no meaning at all. Therefore, there is no need to deal with attacks on the digital watermark technology, and the applied digital watermark technology is simplified. This contributes to the cost reduction of the playback device to which the new technology is applied. Also, in the second embodiment of the present invention, in the mastering step 140, the physical index issued from the management mechanism 120 is recorded on the digital video disk 160. This physical index is multiplex-recorded on a read-only disk medium without affecting the original data reading.
  • the digital video disk reproducing device 170 is configured to perform a reproducing operation when a physical index is detected from a reproduced disk. This allows the digital video disk playback device 170 to confirm whether or not it is a read-only disk / media manufactured at a disk manufacturing factory licensed by the management organization 120. Make it possible.
  • the video content recorded on the Digital Video Disc 160 is encrypted.
  • the digital / video / disk reproducing apparatus 170 can determine whether or not the illegally obtained video signal is a disk / media that has been manufactured and distributed by an unauthorized disk manufacturing factory.
  • 7 A read-only disk based on physical index detection in 2 Can be identified by two means, that is, whether the media content is encrypted and whether the video content of the digital video disk 160 is encrypted by the encryption detector 174. Therefore, it is possible to restrict the reproduction.
  • the second embodiment of the present invention if an attempt is made to manufacture more disks than the specified number, random unique numbers in the disc / unique / nampa will always be duplicated.
  • This duplication can be detected by monitoring with a management server or the like of a management mechanism 120 connected to the digital / video / disk playback device 170 via a network. Therefore, in a disk manufacturing factory that has been approved by the management mechanism 120, it is possible to manage the disk so that the number of disks that have been ordered is not exceeded. Furthermore, by using a disk unique number for each disk, the title cannot be specified from the disk unique number even if this data is sent to the network, protecting the privacy of users. It becomes possible.
  • feature data for specifying video content from film content displayed in a movie theater or the like is calculated by using a technique such as finger printing, and the digital data is calculated.
  • the digital / video / disc player 170 calculates the finger / printing / data when playing the disc.
  • the video / finger / printing / data of the video content being played is calculated.
  • the comparator 188 compares the calculated video, finger, printing, and data with the latest signature list stored in the nonvolatile memory 186. Stop playback.
  • the digital, video, and disk playback device 1700 can check whether it is a pirated disk media manufactured from a video signal that has been illegally leaked, and it is possible to add playback restrictions It becomes.
  • a specific example of the playback restriction using the signature list, the fingerprint, the printing data according to the second embodiment is the same as that described with reference to FIG. 10 in the first embodiment. The description is omitted.
  • the present invention is not limited to the embodiment of the present invention described above, and various modifications and applications are possible without departing from the gist of the present invention.
  • the GUID is allocated for each title.
  • the present invention is not limited to this. If the title can be specified, another allocation such as a digital / video / disk manufacturing request can be performed. May be better.
  • the GUID is recorded in the BCA, and the hash value of the GUID is recorded as digital watermark information of the video content.
  • the authenticity of the digital watermark information value and the BCA value is determined.
  • other combinations may be used, such as recording the GUID as digital watermark information of video content and recording the hash value of the GUID in the BCA.
  • the present invention is not limited to this. Multiple recording may be performed in the in-area or the like.
  • the video content in which the digital watermark is embedded is recorded, and then the GUID and the like are recorded in the BCA.
  • the recording order is not limited to this.
  • the revocation list of the first and second embodiments described above The disc and key are recorded in the lead-in area before the manufacturing process by Replicate, but this is not a limitation. For example, when the data volume is large, the data may be encrypted and recorded in the data area. .
  • the judgment is made by the global, serial, pick-up or disk-unique pick-up, and then the judgment is made by the signature list. It is not limited to this.
  • an optical disc is described as a recording medium for video content.
  • the present invention is not limited to this, and other media such as a magnetic disc, a magneto-optical disc, an optical card, and a memory card may be used. It can also be applied to a read-only recording medium.
  • the playback device can record the latest list of videos, fingers, printing, and data of a plurality of video contents for which playback is not permitted.
  • the video, finger, printing, and data are extracted from the video content to be played, and the extracted video, fingerprints, and printing are used to determine whether the media is a legitimate recording medium based on the data and the list. It is possible to discriminate and restrict the reproduction of the unauthorized recording medium. Therefore, it is possible to protect the interests of the copyright holder from illegal duplication of video contents.

Abstract

デジタル・ビデオ・ディスク１６０や管理機構１２０が認可した著作権管理サーバから提供された最新のビデオコンテンツの特徴を抽出したビデオ・フィンガー・プリンティング・データのリストが不揮発性メモリ１８１に記録される。デジタル・ビデオ・ディスク１６０に記録されたビデオコンテンツの再生時に、フィンガー・プリンティング・データの計算１８７において特徴を抽出してビデオ・フィンガー・プリンティング・データを得る。そのデータが前記リストに含まれていた場合に、再生を制限することにより、著作権管理者が許可するときまで不正なデジタル・ビデオ・ディスク１６０の再生を制限する。

Description

明 細 書 記録媒体及びその製造方法、 再生方法及び再生装置 技術分野
この発明は、 特に不正な複製行為による映画等のコンテンツの利用を 防止する記録媒体およびその製造方法、 再生方法および再生装置に関す る。 背景技術
近年開発された DVD (Digital Versatile Disc) 等の記録媒体では、 1枚の媒体に例えば映画 1本分の大量のデータをディジタル情報として 記録することが可能である。 このように映像情報等をディジ夕ル情報と して記録することが可能となってくると不正コピーを防止して著作権の 保護を図ることがますます重要となっている。
DVD— Videoでは、 コピープロテクション技術として C S S (Conte nt Scramble System) が採用されている。 C S Sは、 DVD— ROMメ ディアに対する適用のみが認可されており、 DVD— R、 D VD-RW, D VD + , D VD + RW等の記録型 D VDでの C S Sの利用が C S S 契約によって禁止されている。 したがって、 C S S方式で著作権保護さ れた DVD— Videoの内容を記録型 DVDへのまるごとコピー （ビット バイビットコピー） することは、 C S S契約上では、 認められた行為で はない。
C S Sの後に、 DVD— Audio等の DVD— ROMの著作権保護技術 である C P PM (Content Protection for Pre- Recorded Media) 、 並 びに記録型 DVD、 メモリカードに関する著作権保護技術 C PRM (Co ntent Protection for Recordable Media) が提案されている。 これら の方式は、 コンテンツの暗号化や管理情報の格納等に問題が生じたとき に、 システムを更新でき、 また、 データをまるごとコピーしても再生を 制限できる特徴を有している。 DVDに関する著作権保護の方法に関し ては、 "山田， 「DVDを起点に著作権保護空間を広げる」 ， 日経エレ クトロニクス 2001.8.13, p.143- 153" に説明され、 C PRMは、 ライセ ンス管理者である米 4C Entity, LLCが配布する" Content Protection for Recordable Media Specification DVD Book" , ィンターネットく UR L ： http：〃 ww.4Centity. com/〉に説明されている。
しかしながら、 映画コンテンツの不正な複製行為が現実に発生してお り、 数年後の HD (High Definition) デジタルビデオカメラや H Dデ ジタルビデオディスク記録の実用化が見込まれる中で、 この状況を解決 せずに放置することは、 著作権者の利益確保に深刻な影響を及ぼす事態 を招くことは想像に難くない。 不正な複製行為の事例を以下に列挙する, < 1. 映画館での撮影 ·盗難 >
映画館で上映される新作の映画をデジタル · ビデオ ·カメラで撮影し， これをソースとして ROM化された DVD— Videoを製造することが行 われている。 また、 映画館で上映するフィルムをその価値に見合う対価 を支払うことなく、 かつ権利保有の許諾を得ることなくテレシネ作業に よりベースバンド ' ビデオ信号へ変換し、 これをソースとして ROM化 された海賊版 DVD— Videoを製造することが可能である。
< 2. DVD— Video正規品からの複製 （ 「D e C S S」 の利用） >
C S Sの暗号を破る D e C S Sソフトウェアがインターネット上で配 布され誰でも簡単に入手でき、これを用いて暗号を解いて平文の状態で 記録型 DVDへ書き込むことが可能である。 このコンテンツを DVD製 造工場へ持ち込むことで ROM化された DVD— Videoを製造すること も可能である。
く 3. DVD— Video正規品からの複製 （アナログ出力の利用） >
パーソナルコンピュータ （以下、 適宜 P Cと略す） は専用機器ではな いこと力、ら、 C GM S— A (Copy Generation Management System 一 An a log) やマクロビジョン信号の反応義務はなく、 コピー制限は有効に働 かないことから、 DVD— Video プレーヤからの出力を P C内蔵のビデ ォキヤプチャ一ボードへ入力して HDD (Hard Disc Drive) へコピー することが可能である。 一旦 HDDへ記録されたビデオ ·データは平文 の状態で記録型 D V Dへ書き込むことができる。 このコンテンツを DV D'製造工場へ持ち込むことで ROM化された DVD— Videoを製造する ことも可能である。
<4. DVD— Video正規品からの複製 （D V D製造工場での不正製造 行為） >
DVD製造工場において、 受注量よりも余分に DVDを製造し、 この 余分を不正な流通業者へ横流しをして闇マーケットで販売することが可 能である。
<5. DVD—Video正規品からの複製 （原盤への転写） >
市販されている DVD— Videoから直接転写することで原盤を起こし、 これを複製用のマスターとして ROM化された DVD— Videoを製造す ることが可能である。
このような不正な複製行為に関する問題解決に至る技術的方法の提案 は、 上述した C S S、 C P PMおよび C P RMなどの従来の著作権保護 技術においてはなされていない。
したがって、 この発明の目的は、 ビデオコンテンツの不正な複製行為 から著作権者の利益を守ることができる記録媒体およびその製造方法、 再生方法および再生装置を提供することにある。 発明の開示
上述した課題を解決するために、 請求の範囲第 1項の発明は、 ビデオ コンテンツのデータが記録されている記録媒体であって、 著作権管理者 が再生を許可していない複数のビデオコンテンツからそれぞれ抽出され たビデオ · フィンガー · プリンティング ·データであるビデオ ' フィン ガー · プリンティング ·データ · リストが記録されている記録媒体であ る。
請求の範囲第 3項の発明は、 ビデオコンテンッのデータが記録された 記録媒体が製造される記録媒体製造方法であって、 ビデオコンテンツの データを編集する編集ステップと、 著作権管理者が再生を許可していな い複数のビデオコンテンッからそれぞれ抽出されたビデオ ' フィンガ 一 · プリンティング ·データであるビデオ · フィンガー · プリンティン グ ·データ · リストを記録するデータリス卜記録ステップとを有する記 録媒体製造方法である。
請求の範囲第 5項の発明は、 ビデオコンテンツのデータが記録されて いる記録媒体を再生する再生方法であって、 記録媒体から著作権管理者 が再生を許可していない複数のビデオコンテンッからそれぞれ抽出され たビデオ · フィンガー · プリンティング ·データであるビデオ ' フィン ガー · プリンティング ·デ一夕 · リストを読み出すデータリスト読み出 しステップと、 再生されるビデオコンテンツから、 記録媒体に記録され たビデオ · フィンガー · プリンティング 'データを抽出したのと同一の 手法でビデオ · フィンガー · プリンティング ·データを抽出する抽出ス テツプと、 抽出されたビデオ · フィンガー · プリンティング ·デ一夕が， メモリに蓄積されているビデオ · フィンガー · プリンティング ·デー 夕 · リスト、 またはデータリスト読み出しステップにより読み出された ビデオ · フィンガ一 · プリンティング ·データ · リストに含まれている か否かを判定するデ一タリスト判定ステップと、 データリスト判定ステ ップで同一のビデオ ' フィンガ一 ' プリンティング ·データが含まれて いると判断された場合には、 記録媒体の再生動作を制限する再生制限ス テツプとを有する再生方法である。
請求の範囲第 9項の発明は、 ビデオコンテンツのデ一夕が記録されて いる記録媒体を再生する再生装置であって、 記録媒体から、 著作権管理 者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出さ れたビデオ · フィンガー · プリンティング ·データであるビデオ · フィ ンガー · プリンティング ·デ一夕 · リストを読み出すデータリスト読み 出し部と、 再生されるビデオコンテンツから、 記録媒体に記録されたビ デォ · フィンガー · プリンティング ·デ一夕を抽出したのと同一の手法 でビデオ · フィンガ一 ·プリンティング ·データを抽出する抽出部と、 抽出されたビデオ · フィンガ一 · プリンティング ·データが、 メモリに 蓄積されているビデオ · フィンガ一 · プリンティング ·データ · リスト， またはデ一タリスト読み出しステップにより読み出されたビデオ · フィ ンガー · プリンティング ·データ · リストに含まれているか否かを判定 するデータリスト判定部と、 データリス卜判定部で同一のビデオ · フィ ンガー · プリンティング ·データが含まれていると判断された場合には， 記録媒体の再生動作を制限する制御部とを有する再生方法である。
この発明では、 著作権管理者が再生を許可していない複数のビデオコ ンテンッからそれぞれ抽出されたビデオ， フィンガー · プリンティン グ ·データのリストを記録媒体に記録することで、 再生装置は、 再生す る記録媒体からビデオ · フィンガー · プリンティング 'データを抽出し、 抽出されたビデオ · フィンガー · プリンティング ·データがビデオ · フ ィンガー · プリンティング ·データのリストに含まれている場合には記 録媒体の再生を制限することができる。 また、 ビデオ · フィンガ一 . プ リンティング ·データが蓄積されるメモリを再生装置が備えることで、 再生装置は、 再生する記録媒体からビデオ · フィンガー · プリンティン グ ·データを抽出し、 抽出されたビデオ · フィンガー · プリンティン グ ·データがそのメモリに蓄積されているビデオ · フィンガー · プリン ティング ·データのリス卜に含まれている場合には記録媒体の再生を制 限することができる。 図面の簡単な説明
第 1図は、 この発明の第 1の実施形態によるデジタル · ビデオ ·ディ スクの制作工程、 製造工程、 および再生装置からなる全体のシステム構 成 （左部分） の一例を示す略線図である。 第 2図は、 この発明の第 1の 実施形態によるデジタル ' ビデオ ·ディスクの制作工程、 製造工程、 お よび再生装置からなる全体のシステム構成 （真ん中部分） の一例を示す 略線図である。 第 3図は、 この発明の第 1の実施形態によるデジタル， ビデオ ·ディスクの制作工程、 製造工程、 および再生装置からなる全体 のシステム構成 （右部分） の一例を示す略線図である。 第 4図は、 この 発明の第 1の実施形態によるデジタル · ビデオ ·ディスク内のデータ記 録領域の構成の一例を示す略線図である。 第 5図は、 この発明の第 1の 実施形態によるデジタル · ビデオ ·ディスクを再生するデジタル · ビデ ォ ·ディスク再生装置の構成の一例を示す略線図である。 第 6図は、 こ の発明の第 1の実施形態によるデジタル · ビデオ ·ディスクの編集制作 工程の流れを示す略線図である。 第 7図は、 この発明の第 1の実施形態 によるデジタル · ビデオ■ディスクの製造工程の流れを示す略線図であ る。 第 8図は、 この発明の第 1の実施形態によるデジタル · ビデオ ·デ イスクの再生装置における処理の流れ （前半部分） を示す略線図である。 第 9図は、 この発明の第 1の実施形態によるデジタル · ビデオ■ ディス クの再生装置における処理の流れ （後半部分） を示す略線図である。 第 1 0図は、 この発明の第 1の実施形態での映画の上映期間、 正規のデジ タル · ビデオ ·ディスクの再生時期および違法複製 D V Dの再生制限期 間との関係の一例を示す略線図である。 第 1 1図は、 この発明の第 1の 実施形態におけるシグネチヤ · リストの構成の一例を示す略線図である, 第 1 2図は、 この発明の第 1の実施形態において再生制限タイトルを地 域毎に変える処理の一例を示す略線図である。 第 1 3図は、 この発明の 第 2の実施形態によるデジタル · ビデオ ·ディスクの制作工程、 製造ェ 程、 および再生装置からなる全体のシステム構成 （左部分） の一例を示 す略線図である。 第 1 4図は、 この発明の第 2の実施形態によるデジ夕 ル · ビデオ ·ディスクの制作工程、 製造工程、 および再生装置からなる 全体のシステム構成 （真ん中部分） の一例を示す略線図である。 第 1 5 図は、 この発明の第 2の実施形態によるデジタル · ビデオ 'ディスクの 制作工程、 製造工程、 および再生装置からなる全体のシステム構成 （右 部分） の一例を示す略線図である。 第 1 6図は、 この発明の第 2の実施 形態によるデジタル · ビデオ ·ディスク内のデータ記録領域の構成の一 例を示す略線図である。 第 1 7図は、 この発明の第 2の実施形態による デジタル · ビデオ ·ディスクを再生するデジタル · ビデオ ·ディスク再 生装置の構成の一例を示す略線図である。 第 1 8図は、 この発明の第 2 の実施形態によるデジタル · ビデオ ·ディスクの編集制作工程の流れを 示す略線図である。 第 1 9図は、 この発明の第 2の実施形態によるデジ タル · ビデオ ·ディスクの製造工程の流れを示す略線図である。 第 2 0 図は、 この発明の第 2の実施形態によるデジタル · ビデオ ·ディスクの 再生装置における処理の流れ （前半部分） を示す略線図である。 第 2 1 図は、 この発明の第 2の実施形態によるデジタル · ビデオ ·ディスクの 再生装置における処理の流れ （後半部分） を示す略線図である。 第 2 2 図は、 この発明の第 2の実施形態によるフィルム電子透かしチェックの 処理の流れを示す略線図である。 発明を実施するための最良の形態
まず、 この発明の第 1の実施形態について図面を参照しながら詳細に 説明する。 第 1図〜第 3図は、 デジタル · ビデオ ·ディスクの制作工程, 製造工程、 および再生装置からなる全体のシステム構成の一例を示す。 作図スペースの制約によって、 全体のシステムの構成を第 1図〜第 3図 に分割している。
コンテンツ所有者 1 1 0は、 ビデオコンテンツの著作権を所持してお り、 これをデジタル · ビデオ ·ディスク化して販売し利益を得ることを 目的としてデジタル · ビデオ ·ディスクの量産を発注することを意図し ている人あるいは団体である。
管理機構 1 2 0は、 著作権保護技術の管理機構であり、 コンテンツ所 有者 1 1 0より依頼を受け、 正規の契約関係にあるデジタル · ビデオ · ディスクの編集制作工程、 製造工程、 および再生装置へ著作権保護技術 を運用するための技術 ·情報を提供し、 かっこれを適正に管理し、 デジ タル · ビデオ ·ディスクの不正コピーを排除するための機能を持つ団体 である。
編集制作工程 1 3 0は、 コンテンツ所有者 1 1 0から依頼されたビデ ォコンテンツの編集制作工程であり、 デジタル · ビデオ ·ディスクの編 集スタジオなどに設置される。 マスタリング工程 1 4 0は、 デジタル · ビデオ ·ディスクの大量複製のための原盤を作る工程であり、 ディスク 製造工場内などに設置される。 ディスク量産工程 1 5 0は、 デジタル ' ビデオ ·ディスクの大量生産工程であり、 ディスク製造工場内などに設 置される。
デジタル · ビデオ 'ディスク 1 6 0は、 大量生産された読み出し専用 のデジタル · ビデオ ·ディスクメディァであり、 ビデオ ·オーディォ信 号が主に記録される。 デジタル · ビデオ ·ディスク再生装置 1 7 0は、 デジタル · ビデオ ·ディスク 1 6 0の再生装置である。
ビデオコンテンツの発行 1 1 1は、 デジタル · ビデオ ·ディスク 1 6 0へ記録するためのビデオコンテンッを発行する。 第 1図〜第 3図では, 管理機構 1 2 0を介しているが、 コンテンツ所有者 1 1 0から編集制作 工程 1 3 0へ直接ビデオコンテンツを送ることも可能である。 不正コピ 一の流通調査 1 1 2は、 不正コピーの流通調査機構である。 ここでいう 不正コピーの流通調査とは、 市場に流通する違法に作成 ·製造された複 製メディアの調査をする行為である。 現状は委託された調査会社による 市場調査が行われている。 量産枚数の発行 1 1 3は、 コンテンツ所有者 1 1 0が発注するタイトルのデジタル · ビデオ ·ディスク 1 6 0の量産 枚数を指定する。 第 1図から第 3図では、 管理機構 1 2 0を介している が、 コンテンツ所有者 1 1 0から編集制作工程 1 3 0に直接量産枚数を 指定することも可能である。
映画フィルムの発行 1 1 4は、 新作映画フィルムの発行である。 映画 館で上映する新作の映画は、 フィルムの形態が一般的であるが、 デジ夕 ルシネマの場合は劇場上映用圧縮ビデオ ·データとなる。 映画館で上映 された映画をデジタル · ビデオ ·カメラ等で撮影し、 あるいは、 テレシ ネ変換して入手したビデオ信号をデジタル · ビデオ ·ディスク 1 6 0と して量産する海賊行為を排除するために、 保護したいフィルムコンテン ッからフィンガー · プリンティング技術などを用いてシグネチヤ · リス トを計算し、 これを再生装置内に予め記憶させておくことで再生装置が 不正流出コンテンツを特定することが可能となる。 フィンガ一 · プリンティング技術は、 コンテンツから特徴を抽出した ものをフィンガー 'プリンティングとし、 そのデ一夕をフィンガー · プ リンティング ·データとするものであり、 フィンガー · プリンティン グ ·データによりコンテンツの識別が可能であり、 コンテンツの検索な どに利用することができる。 ビデオコンテンツのフィンガ一 ' プリンテ ィングとしては、 動画像を構成する静止画全体の輝度情報の全平均値
(静止画像の特徴データ） を時間軸に配列したグラフ （横軸： フレーム 数、 縦軸：特徴データ） などを利用することができる。 また、 静止画全 体の輝度情報だけでなく、 Y， C b , C r情報や R , G , B情報の各成 分の全平均値を用いた 3本のグラフをフィンガー 'プリンティングとす ることもできる。
G U I Dの発行 1 2 1は、 タイ トルごとに配布されるグローバル ·ュ 二一ク I D ( G U I D ; Gl obal Uni que ID) を発行する。 G U I Dは、 ビデオコンテンツのタイトルを示すタイ トル情報として利用され、 例え ば管理機構 1 2 0の認可を受けた著作権管理サーバからネットワークを 介して提供される。 ディスク ·キーの発行 1 2 2は、 コンテンツ鍵を導 くための鍵情報の一つであり、 デジタル · ビデオ 'ディスク 1 6 0へ予 め記録されるディスク ·キーを発行する。
フィジカル ·インデックスの発行 1 2 3は、 ディスクメディアが再生 専用メディアであることを識別することを目的として、 デジタル ' ビデ ォ ·ディスク 1 6 0へ予め記録されるフィジカル ·ィンデックスを発行 する。 第 1の実施形態では、 コンテンツ鍵を導くための鍵情報の一つと しても利用される。 フィジカル ·ィンデックスは再生専用メディアにの み記録され、 通常のデータ領域とは異なるチャネルに複製困難な方法で 記録される。 フィジカル ·インデックスをデジタル · ビデオ ·ディスク 1 6 0に記録することにより、 正規の工程を経て製造されたディスク · メディアであることが判別可能となる。
シグネチヤ · リス卜の発行 1 2 4は、 違法に作成 ·製造されたビデオ コンテンツを特定するための特徴データをフィンガー · プリンティング などの技術を利用して算出し、 これを例えば 1 0 0タイ トル分リスト化 してリストのバージョンを付加して発行する。
デバイス/ディスク · リポケ一シヨン · リストの発行 1 2 5は、 違法 に作成 '製造されたビデオコンテンツの再生装置、 または、 ビデオコン テンッを特定するためのデータを発行する。 不正コピー監視 1 2 6は、 市場に流通する違法に作成 ·製造された複製メディアをビデオコンテン ッの再生装置から収集したデ一夕に基づいて検出する監視機構である。 グローバル · シリアル ·ナンパの発行 1 2 7は、 量産枚数の発行 1 1 3の発行者から発行されたディスクの量産枚数に応じて、 量産するディ スクへ記録されるグローバル · シリアル ·ナンバを発行する。 グローバ ル ' シリアル ·ナンバは、 全タイトルを通じたシリアル番号であり、 こ れによりディスク毎に固有の番号が割り振られる。 グローバル · シリア ル ·ナンバは、 一連のディスク毎に各ディスクを一意に識別するデイス ク識別番号として利用される。
デバイス I D &デバイス ·キーの発行 1 2 8は、 デジタル · ビデオ · ディスク再生装置 1 7 0内の不揮発性メモリに記憶されるデバイス I D とデバイス ·キーを発行する。 デバイス I Dはデジタル · ビデオ ·ディ スク 1 6 0へ予め記録されるデバイス · リボケーション . リストによつ てデジタル · ビデオ ·ディスク再生装置 1 7 0をリポークする際に再生 装置を特定するために利用される。 また、 デバイス I Dはデバイス .キ 一およびデジタル · ビデオ ·ディスク 1 6 0に予め記録されるデバイ ス · リボケ一シヨン ' リストから、 デジタル · ビデオ ·ディスク 1 6 0 に予め記録されるディスク ·キーの読み出し方法を取得する際に利用さ れる。
ビデオ WMェンべッダ 1 3 1は、 ビデオコンテンツへ電子透かし情報 を埋め込むための装置である。 電子透かしは、 静止画や動画などのディ ジ夕ルコンテンツ中にコンテンツのコピー世代の管理に関する情報や著 作権者の情報などの付加情報を埋め込む技術である。 電子透かしは、 例 えばスぺクトル拡散に基づく方式により埋め込まれる。 この発明で利用 される電子透かしは、 具体的には、 視覚上ほとんど感知できず、 且つ埋 め込み後にビデオコンテンツが劣化しないものである。 なお、 図中では， 電子透かしを龍と略して示す。
ビデオ WMェンべッダ 1 3 1は、 GU I Dのハッシュ値を計算してハ ッシュ値を電子透かし情報としてビデオ信号へ埋め込む。 ビデオ電子透 かしとして埋め込まれた値と、 後述する B CA 1 6 2へ記録された値と の相関を無くすためにハツシュ値が利用される。 ここでいうハツシュ値 は、 ハッシュ関数などの一方向性関数 （同じ出力値になる任意の 2つの 異なる入力を発見することが計算量的に実行不可能な関数） により求め られる値である。 GU I Dのハッシュ値は、 GU I Dの真正性の保証に 必要となるタイトルメッセージとして利用される。
MP EG 2エンコーダ 1 3 2は、 ビデオ圧縮ェンコーダである。 ここ では、 MP E G (Moving Picture Experts Group) 2方式を例示するが， 採用される圧縮方式は MP EG 2方式に限らない。 ファイルシステムで 管理可能なファイルを構成する作業を含み、 ボリューム ·デスクリプタ には GU I Dが記録される。
ビデオ ·ェンクリプタ 14 1は、 ディスク ·キーおよびフィジカル · ィンデックスから導出されるコンテンツ鍵によりビデオコンテンッを暗 号化する工程である。 フォーマッタ 1 42は、 暗号化されたビデオコン テンッ、 これを暗号化するために利用したディスク 'キ一とフイジ力 ル ·ィンデックス、 違法に流出したビデオコンテンッを特定するための シグネチヤ ， リスト、 違法に複製されたディスクを特定するためのディ スク · リボケ一シヨン · リスト、 違法に製造または改造された再生装置 を特定するためのデバイス · リポケーション · リストから、 デジタル · ビデオ ·ディスク 1 6 0を大量に製造するための原盤を作成する工程で ある。 レプリケ一夕 1 5 1は、 原盤からデジタル · ビデオ ·ディスク 1 6 0を大量に複製する製造工程である。
コンテンツ保護システム 1 7 1は、 著作権保護技術の制御メカニズム であり、 デバイス I D、 デバイス ·キー、 ディスク · リポケーシヨン - リストと再生したデジタル · ビデオ ·ディスク 1 6 0のグローバル · シ リアル ·ナンパを記憶する機構、 および、 一定の条件で再生メディアの グローバル · シリアル ·ナンパをデジタル · ビデオ ·ディスク再生装置 1 7 0のデバイス I Dとともに管理機構 1 2 0へ報告する仕組みを備え る。 また、 デバイス · リボケーシヨン · リスト、 ディスク · リポケーシ ヨン · リスト、 シグネチヤ · リストを参照して不正な再生状態を検知し て再生制限を実行する機構を有する。
第 4図は、 デジタル · ビデオ 'ディスク 1 6 0内のデ一夕記録領域の 構成の一例を示す。 フィジカル ·インデックス記録領域 1 6 1は、 フィ ジカル ·ィンデックスを記録するための領域である。 フィジカル ·ィン デックスは、 本来のデータ読み出しに影響せずに多重して記録される。 例えば、 主データであるピットゃマーク等の幅を変調信号により部分 的に変化させ、 変化させた部分を副データとして主データに多重して記 録することができる。 また、 主データであるピットやマーク等を記録ト ラックの中心位置からずらして配置することにより、 このズレを副デー 夕として主デ一夕に多重して記録する方法なども提案されている。 これ ら記録方法による副デ一夕、 すなわち多重部分のデータは、 本来のデー 夕であるピットゃマーク等の主データの幅ゃズレなどは、 再生装置が光 ピックァップで読み取ることで、 多重部分に記録されたデ一夕を読み取 ることができ、 さらに、 本来のデータの 2値化回路等の出力には影響し ない。 このような多重記録によるデータ記録は、 例えば記録媒体の識別 情報の記録による不正コピーの排除などに利用されている。
これらの記録方法では、 本来のデータをディスク全領域に渡り読み出 して、 これをコピーしても、 多重部分のフィジカル ·インデックスがコ ピーされないことから、 まるごとコピー （ビットバイビットコピー） に 効果的とされる。
バースト 'カツティング 'エリア （Burs t Cut t ing Area；以後、 適宜 B C Aと称する） である B C A 1 6 2には、 タイトルを特定するための G U I Dとディスクごとに異なる値となるグロ一バル · シリアル ·ナン バが記録される。 B C Aは、 デ一夕記録された後でディスクメディアに 記録される。 B C Aは、 ディスク状光記録媒体の場合、 例えばディスク の内側に形成されているアルミニウム等よりなる反射膜に、 記録情報に 従って変調したパルスレーザ光を照射することで、 半径方向に細長く除 去したストライプ （パ一コード） を形成し、 記録情報に応じて、 デイス ク最内周の円周に沿って形成することができる。 再生装置は、 このよう に形成された B C Aを光ピックアツプで読み取ることで、 B C Aに記録 されているデータを取得することができる。 コンピュータなどでデータ 領域を他の記録媒体にコピーしても、 B C Aに記録されているデ一夕は コピーされないため、 例えば、 記録媒体の I Dデ一夕やデータ領域に記 録する暗号化されたコンテンツの鍵データを B C Aに記録しておくこと で、 不正コピーされた記録媒体によるコンテンツの再生の防止に利用さ れている。
デバイス · リポケーシヨン · リスト、 ディスク · リボケーシヨン · リ スト、 ディスク 'キ一は、 ビデオコンテンツの記録される領域とは区別 された領域、 例えばリードィンエリァ 1 6 3に書き換え不可能な状態で 記録される。
データエリァ 1 6 4は、 G U I Dのハツシュ値が電子透かし情報とし て埋め込まれた暗号化されたビデオコンテンツ、 および不正に複製され たビデオコンテンツを特定するためのシグネチヤ · リストを記録するデ —夕領域である。
第 5図は、 デジタル · ビデオ ·ディスク 1 6 0を再生するデジタル · ビデオ ·ディスク再生装置 1 7 0内の構成の一例を示す。 R O M識別器 1 7 2は、 デジタル · ビデオ ·ディスク再生装置 1 7 0へ装着されたデ イスクが読み出し専用のデジタル · ビデオ ·ディスク 1 6 0であるか否 かを判定するための識別を行う。 もし、 読み出し専用のデジタル ' ビデ ォ ·ディスク 1 6 0であると判定されたならばスィッチ S W 1 1をオン 状態に設定する。 そうでなければ、 オフ状態に設定する。
デクリプタ 1 7 3は、 暗号化されたビデオコンテンツの復号を行う。 暗号化検出器 1 7 4は、 デジタル · ビデオ ·ディスク再生装置 1 7 0が リポークされていないかどうかの確認とデジタル · ビデオ ·ディスク 1 6 0へ記録されたビデオコンテンッが暗号化記録されているかどうかの 検査を行う。 検査結果が再生装置がリポークされておらずビデオコンテ ンッが暗号化記録されていたことを示したならば、 スィッチ S W 1 2を オン状態に設定する。 そうでなければ、 オフ状態に設定する。
M P E G 2デコ一ダ 1 7 5は、 ビデオ圧縮を解き、 ベースバンド ' ビ デォ信号へ変換する。 ビデオ WM検出器 1 7 6は、 ビデオコンテンツに 埋め込まれたビデオ電子透かし情報を検出する。 電子透かし情報の検出 後、 B C A 1 6 2に記録される G U I D のハッシュ値を計算し、 この ハッシュ値と電子透かし情報を比較する。 両者が一致しないことを確認 したのならば、 スィッチ S W 1 3をオフ状態に設定する。 両者が一致し た場合、 または電子透かし情報が未検出の間は、 スィッチ S W 1 3はォ ン状態に設定される。
ディスク · リボケーション 'チェッカー 1 7 7は、 B C A 1 6 2に記 録されたグローバル · シリアル ·ナンパのハッシュ値と、 再生装置内の 不揮発性メモリに記憶されたディスク · リボケーシヨン · リスト内に登 録された値とを比較し、 同じ値が登録されているか否かを確認する工程 である。 もし、 値が一致したならば、 デジタル · ビデオ ·ディスク 1 6 0は、 リボケーションの対象と判定してスィツチ S W 1 4をオフ状態に 設定する。 値の一致が確認されない間は、 オン状態に設定される。 なお， 比較する値は、 グローバル · シリアル ·ナンパのハッシュ値だけでなく， G U I Dなどの他の情報を組み合わせることもできる。 これにより、 一 意にディスクを特定する確率を高くすることができ、 正規ディスクを誤 つてリポークしてしまう危険が少なくなる。
ハッシュ関数 1 7 8は、 グロ一バル · シリアル 'ナンパのハッシュ値 を計算するハッシュ関数であり、 ディスクにリポークするグロ一バル · シリアル ·ナンパのハッシュ値を登録する場合に使用されるものと同じ 関数となる。 グローバル ' シリアル 'ナンパのハッシュ値は、 グローバ ル · シリアル ·ナンパの真正性の保証に必要な識別メッセージとして利 用される。 デジタル · ビデオ ·ディスク再生装置 1 7 0から管理機構 1 2 0へデータが転送される際に、 ユーザが視聴したタイ トルを特定でき なくすることでプライバシーを守れるよう、 グロ一バル · シリアル ·ナ ンバのハッシュ値が利用される。
不揮発性メモリ 1 7 9は、 再生装置が再生したメディァの記録として、 グロ一パル · シリアル ·ナンパのハッシュ値を記憶するための不揮発性 メモリである。 管理機構 1 2 0とデジタル · ビデオ ·ディスク再生装置 1 7 0とのネットワーク接続が成立しているときに、 この不揮発性メモ リ 1 7 9内の再生メディァ記録データをデバイス I D 1 8 9、 デバイ ス · シリアル ·ナンパ 1 9 1とともに管理機構 1 2 0へ転送し、 転送後 にこの不揮発性メモリ 1 7 9内のデータを消去して空き領域を確保する, ネットワーク接続においては、 S S L (Secure Socket Layer) 認証、 I P s e c (IP security protocol) 暗号化に基づく VPN (Virtual Private Network) などの暗号化通信が行われることなどが想定される パージョン ·チェッカ一 1 8 0は、 デジタル · ビデオ ·ディスク 1 6 0に記録されるディスク · リポケ一ション · リストを不揮発性メモリ 1 8 1へ格納する際に、 既に格納されているディスク · リボケ一ション · リストのパ一ジョンとデジタル · ビデオ 'ディスク 1 6 0に記録されて いるディスク · リボケーション · リストのバージョンとどちらが新しい バージョンであるかの比較を行う。 もし、 デジタル · ビデオ ·ディスク 1 6 0に記録されたデータのバージョンの方が新しいのであれば、 スィ ツチ S W 1 6をオン状態に設定して不揮発性メモリ 1 8 1内のディス ク · リポケーシヨン ' リス卜のデータを更新する。
不揮発性メモリ 1 8 1は、 ディスク · リポケ一ション · リストを格納 するための不揮発性メモリである。 ディスク · リポケーション · リスト は、 管理機構 1 20とデジタル ' ビデオ ·ディスク再生装置 1 7 0との ネットワーク接続が確立している状態において、 管理機構 1 2 0から転 送される場合もあり、 この時もメディァから更新されるのと同じプロセ スで不揮発性メモリ 1 8 1内のデータの更新が行われる。
バージョン ·チェッカー 1 8 5は、 デジタル · ビデオ 'ディスク 1 6 0に記録されるシグネチヤ · リストを不揮発性メモリ 1 86へ格納する 際に、 既に格納されているシグネチヤ ' リストのバージョンとデジ夕 ル · ビデオ ·ディスク 1 6 0に記録されているシグネチヤ · リストのバ —ジョンとどちらが新しいバージョンであるかの比較を行う。 もし、 デ ジタル · ビデオ ·ディスク 1 6 0に記録されたデータのバージョンの方 が新しいのであれば、 スィッチ S W 1 7をオン状態に設定して不揮発性 メモリ 1 8 6内のデータを更新する。
不揮発性メモリ 1 8 6は、 複数分の、 例えば 1 0 0タイトル分のシグ ネチヤ · リストを格納するための不揮発性メモリである。 この 1 0 0夕 ィトルは例えば上映中の新作の映画であり、 まだデジタル · ビデオ ·デ イスク 1 6 0として量産 ·販売されていないタイトルである。 もし、 再 生装置がこれを再生したら、 それは不正に流出したコンテンツであると みなされる。
シグネチヤ · リストは、 管理機構 1 2 0とデジタル · ビデオ ·デイス ク再生装置 1 7 0とのネットワーク接続が確立している状態において、 管理機構 1 2 0から転送される場合もあり、 この時もメディアから更新 されるのと同じプロセスで不揮発性メモリ 1 8 6内のデータの更新が行 われる。
フィンガ一 ·プリンティング ·データの計算 1 8 7は、 再生中のビデ ォコンテンツからフィンガ一 · プリンティング ·データを計算する工程 である。
比較器 1 8 8は、 フィンガ一 · プリンティング ·データの計算 1 8 7 で計算されたシグネチヤ · リストと不揮発性メモリ 1 8 6内に格納され た不正に流出したコンテンッであることを特定するためのシグネチヤ · リストとを比較する工程である。 フィンガー · プリンティング ·データ の計算 1 8 7の演算が完了していない間は、 スィッチ S W 1 5はオン状 態に設定される。 フィンガ一 · プリンティング ·データの計算 1 8 7の 演算が完了し、 かつその値が不揮発性メモリ 1 8 6に格納されたシグネ チヤ · リストに登録済みであれば、 再生コンテンツは不正に流出したコ ンテンッであるとみなし、 スィッチ SW1 5をオフ状態に設定すること でコンテンツの再生動作を中断する。 あるいは、 不正なコンテンツを再 生していることを示すメッセージを再生画面へスーパーィンポーズして， 利用者へ告知する。
デバイス I D 1 8 9は、 デジタル ' ビデオ .ディスク再生装置 1 7 0 の識別データである。 再生装置の製造業者単位、 あるいは機種単位で、 固有の識別番号が配布される。
デバイス ·キー 1 9 0は、 デバイス I D 1 8 9とディスク · リボケ一 シヨン ' リス卜から計算されるデ一夕と組み合わせることでデジタル · ビデオ ·ディスク 1 6 0へ記録された暗号化等により秘匿されたデイス ク ·キーを導出復号する。
デバイス · シリアル ·ナンパ 1 9 1は、 デジタル · ビデオ ·ディスク 再生装置 1 7 0の製造業者によって配布される一連のデバイス毎にデバ イスを特定するための製造シリアル番号である。
スィッチ SW 1 1は、 ROM識別器 1 7 2の判定結果に基づいてビデ ォコンテンツ再生を制御するためのスィッチである。 スィッチ SW1 1 2は、 暗号化検出器 1 74の判定結果に基づいてビデオコンテンツ再生 を制御するためのスィッチである。 スィッチ SW1 3は、 ビデオ WM検 出器 7 6の判定結果に基づいてビデオコンテンツ再生を制御するための スィッチである。 スィッチ SW 1 4は、 ディスク · リボケーシヨン -チ エッカー 1 7 7の判定結果に基づいてビデオコンテンツ再生を制御する ためのスィッチである。 スィッチ SW1 5は、 比較器 1 88の判定結果 に基づいてビデオコンテンツ再生を制御するためのスィツチである。 ス イッチ SW 1 6は、 バージョン ·チェッカ一 1 80の判定結果に基づい てディスク · リポケーション · リス卜の格納を制御するためのスィッチ である。 スィッチ SW 1 7は、 パージヨン 'チェッカー 1 8 5の判定結 果に基づいてシグネチヤ · リストの格納を制御するためのスィッチであ る。
<1. 編集制作工程の説明 >
第 6図は、 デジタル · ビデオ 'ディスク 1 6 0の編集制作工程の流れ を示す。 第 6図に示すデジタル ' ビデオ 'ディスク 1 6 0の編集制作ェ 程の処理フローをもとに、 第 1図〜第 3図の全体システム構成を示すブ ロック図を参照しながら説明する。
コンテンツ所有者 1 1 0よりデジタル · ビデオ ·ディスク化を希望す るビデオコンテンツを受け取ることで編集制作プロジェクトが発生する デジタル · ビデオ ·ディスク制作のための編集制作プロジェクトが起こ ると、 編集制作工程 1 3 0は管理機構 1 2 0に対して GU I Dの発行 を要請する （ステップ S 1 1 1) 。 なお、 図中の CAは管理機構 1 2 0 を示す。
この要請を受けた管理機構 1 2 0はタイトルごとに固有の GU I D を発行する （ステップ S 1 1 2) 。 GU I Dの発行を受けた編集制作ェ 程 1 30はステツプ S 1 14においてビデオコンテンッへ GU I D の ハッシュ値を埋め込む （ステップ S 1 1 3) 。
管理機構 1 2 0とのライセンス契約に基づいて提供を受けたビデオ W Mェンべッダ 1 3 1では、 GU I D のハッシュ値を計算した上で、 そ のハッシュ値を電子透かし情報としてビデオコンテンッのビデオ信号へ 埋め込む （ステップ S 1 14) 。
ステップ S 1 1 0、 すなわち、 ステップ S 1 1 1からステップ S 1 1 4において、 編集制作工程 1 30と管理機構 1 2 0とは S S L、 I P s e c技術などを利用した VPNを構成するものとし、 セキュアなネット ワーク接続によるデータの送受信が可能な状態にあるものとする。
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号ととも に、 ビデオコンテンツ内のオーディオ信号、 字幕などのサブタイトル、 ビデオコンテンツのアクセスを容易とするためのメニュー、 およびイン 夕ラクティブ機能を実現するためのデ一夕やプログラムをエンコードす る （ステップ S 1 1 5) 。
各ファイル ·データを多重化し、 ファイルシステム管理情報であるポ リューム 'デスクリブ夕の中に GU I D を記録する （ステップ S 1 1 6) 。 ディスク製造工程へ作業を引き継ぐために、 HD— DVDデイス ク ·イメージをマスタフォーマツ卜へ書き込む （ステップ S 1 1 7) 。 <2. ディスク製造工程の説明 >
第 7図は、 デジタル， ビデオ ·ディスク 1 6 0の製造工程の流れを示 す。 第 7図に示すデジタル · ビデオ■ディスク 1 6 0の製造工程の処理 フローをもとに、 第 1図〜第 3図の全体システム構成を示すブロック図 と、 第 4図のディスクメディァ関係図を参照しながら説明する。
HD— DVDディスク ·イメージを編集制作工程 1 3 0から受け取る (ステップ S 1 2 1) 。 ポリュ一ム ·デスクリプ夕を展開して GU I D を読み出す。 ここで得られた GU I D をディスク製造工場から管 理機構 1 20へ転送する （ステップ S 1 2 2) 。
コンテンツ所有者 1 1 0は編集制作工程 1 3 0に対する編集制作用ビ デォコンテンツを渡すとともにディスク製造工場に対してディスク量産 の発注を実施しており、 その際に発注枚数も指定される （ステップ S 1 2 3) 。
コンテンツ所有者 1 1 0からディスク量産の発注を受けたディスク製 造工場は、 GU I D と発注枚数を管理機構 1 2 0へ転送し、 製造する ディスク 1枚 1枚に書き込むグロ一バル · シリアル ·ナンパの発行を要 求する （ステツプ S 1 24) 。
. 2 0ではディスク製造工場から受け取った GU I D から、 ビデオコンテンツのタイ トルを特定する。 また、 受け取った発注枚数か ら製造するディスクメディァが全タイトルにわたって 1枚 1枚が固有の シリアル番号が記録できるように未使用のグローバル · シリアル ·ナン バを受注枚数分だけ厳正に算出する （ステップ S 1 2 5 ) 。
管理機構 1 2 0はディスク製造工場に対して、 ディスク製造の許諾す なわち H D— D V Dディスク ·イメージを暗号化するために必要なディ スク ·キー、 グローバル ' シリアル ·ナンバー式、 デバイス · リボケ一 シヨン ' リスト、 ディスク ' リポケーション · リスト、 シグネチヤ · リ ストを転送する （ステップ S 1 2 6 ) 。 デバイス · リボケーシヨン · リ ストは不正に製造されたディスク再生装置において正規ディスクメディ ァの再生が制限されるようにするためのデータである。 ディスク · リポ ケーション · リストは不正に製造されたディスクメディァを正規のディ スク再生装置において再生が制限されるようにするためのデ一夕である シグネチヤ · リストはコンテンツ所有者 1 1 0が劇場で新作の映画を 公開する際に、 その新作映画がディスクメディアとして販売される以前 に海賊行為により製造されたディスクメディァが販売されることで、 新 作映画の興行収入を獲得する機会と正規ディスクメディァの販売収入を 獲得する機会を損なうことを防ぐことを目的として設けられたものであ り、 興業中もしくは興業予定の映画を特定するためのビデオ · フィンガ ― · プリンティング ·データが複数記録されたデータベースである。 ディスク製造工場は、 編集制作工程 1 3 0から受け取った H D— D V Dディスク 'イメージに、 管理機構 1 2 0から受け取ったこれらのデー タを組み合わせ、 さらに管理機構 1 2 0とのライセンス契約に基づいて 提供された暗号化技術を利用して H D— D V Dディスク ·イメージを暗 号化してディスク · マスター （原盤） を作成する （ステヅプ S 1 2 7 ) 。 ステップ S 1 2 0、 すなわち、 ステップ S 1 2 4からステップ S 1 2 7において、 ディスク製造工場と管理機構 1 2 0とは S S L、 I P s e c技術などを利用した VPNを構成するものとし、 セキュアなネットヮ —ク接続によるデータの送受信が可能な状態にあるものとする。
ディスク 'マスター （原盤） からディスクメディアを大量生産する (ステップ S 1 2 8) 。 製造されたディスクメディアへ B CAを焼きこ む。 B CAには、 タイトルを特定できる GU I D と 1枚 1枚が異なる 値を持つグロ一バル · シリアル ·ナンパが記録される （ステップ S 1 2 9) 。
<3. ディスク再生装置の説明 >
第 8図および第 9図は、 デジタル · ビデオ ·ディスク 1 6 0の再生装 置における処理の流れを示す。 作図スペースの制約によって、 処理の流 れを第 8図および第 9図に分割している。 第 8図および第 9図に示すデ ジタル · ビデオ ·ディスク 1 60の再生装置の処理フローをもとに、 第 5図の、 デジタル · ビデオ ·ディスク再生装置 1 7 0の構成を示すプロ ック図を参照しながら、 ディスクメディアが再生装置へ装着された後の 再生装置の動作を説明する。
まず、 再生装置は、 装着されたディスクメディアからフィジカル ·ィ ンデックス記録領域 1 6 1を読み出す （ステップ S 1 3 0) 。 フイジ力 ル ·ィンデックス記録領域 1 6 1の読み出し方法は再生装置および再生 装置に利用される部品の製造業者が管理機構 1 20と正規の契約を結ぶ ことにより提供される。
読み出しにより、 フィジカル ·ィンデックスが正しく検出されるかど うかを判定する （ステップ S 1 3 1) 。 再生装置が正しくフィジカル · ィンデックスを検出できなかった場合、 再生動作を停止しユーザィン夕 一フェースを通じて停止したことをユーザへ伝える。 ここで、 再生装置 は再生専用ディスクメディアのみを再生するものとしたが、 フイジ力 ル ·インデックスの存在しない記録型ディスクメディアを再生可能な場 合は、 その記録型ディスクメディアを再生するための処理へ移行するこ とも想定される。
再生装置が正しくフィジカル ·ィンデックスを検出した場合、 B C A データを読み、 G U I D とグローバル · シリアル ·ナンバを取得する (ステップ S 1 3 2 ) 。 グローバル . シリアル .ナンパのハッシュ値を 計算し、 不揮発性メモリ 1 7 9に記憶されている再生ディスク · メディ ァ · リストを検索する （ステップ S 1 3 3 ) 。
再生ディスク · メディア， リスト内にハッシュ値が存在すればステツ プ S 1 3 5へ進む。 再生ディスク · メディア · リスト内にハッシュ値が 存在しなければ、 そのハッシュ値を不揮発性メモリ 1 7 9へ格納する
(ステップ S 1 3 4 ) 。 このリストは、 デジタル · ビデオ ·ディスク再 生装置 1 7 0と管理機構 1 2 0とがセキュアにネットワーク接続されて いるときにデジタル · ビデオ ·ディスク再生装置 1 7 0から管理機構 1 2 0へ転送され、 メモリの空き状況に応じて、 転送後に不揮発性メモリ 1 7 9に記録されたリストは消去される。
グローバル · シリアル 'ナンパのハッシュ値で、 不揮発性メモリ 1 8 1に記憶されているディスク · リボケ一ション · リストを検索する （ス テツプ S 1 3 5 ) 。 ディスク · リボケ一シヨン ' リスト内にハッシュ値 が存在すれば、 再生ディスクメディアはリボケーシヨンの対象と判断さ れ、 再生動作を停止しユーザィン夕ーフェースを通じて停止したことを ユーザへ伝える。
ディスク · リボケーシヨン · リス卜内にハッシュ値が存在しなければ、 リードイン領域のデバイス · リポケーシヨン · リストとディスク · リポ ケーション · リストと暗号化等により秘匿されたディスク ·キーとを読 み出す （ステップ S 1 3 6 ) 。 これらの情報はディスクに記録された暗 号化ビデオコンテンッを復号するために必要とされる。 この暗号化ビデ ォコンテンッの復号技術は再生装置および再生装置に利用される部品の 製造業者が管理機構 1 2 0と正規の契約を結ぶことにより提供される。 デバイス · リボケーション · リストとディスク · リポケ一ション · リ ストが正しく読み出せたか、 再生装置がデバイス · リポケーシヨン · リ ストによるリポーク対象ではなく暗号化等により秘匿されたディスク · キーが正しく読み出せたかどうかを判定する （ステップ S 1 3 7 ) 。 デ バイス · リポケーシヨン ' リスト、 ディスク · リボケーション · リスト が正しく読み出せなかった、 あるいは再生装置がデバイス · リポケーシ ヨン ' リストのリボーク対象とされ暗号化等により秘匿されたデイス ク ·キーを正しく読み出すことが出来なかった場合など、 ビデオコンテ ンッが適正に暗号化記録されていないと判断される場合には、 再生動作 を停止しユーザィンターフェ一スを通じて停止したことをユーザへ伝え る。
デバイス · リポケーション · リスト、 ディスク · リボケーション - リ ストおよび暗号化等により秘匿されたディスク ·キーを正しく読み出す ことが出来た場合には、 データ領域を読み出し、 シグネチヤ . リストを 取得する。 これらのリストにはバージョン情報が含まれている。 不揮発 性メモリ 1 8 1内に記憶されている過去のディスク · リポケ一シヨン - リストのバージョンょりも新しいディスク · リポケーション . リストを 取得した場合には、 不揮発性メモリ 1 8 1内のリストを更新する。 不揮 発性メモリ 1 8 6内に記憶されている過去のシグネチヤ · リストのバー ジョンょりも新しいシグネチヤ · リストを取得した場合には、 不揮発性 メモリ 1 8 6内のリストを更新する （ステップ S 1 3 8 ) 。 メモリ内に は複数のバ一ジョンのディスク · リポケーション · リストを記憶させ、 古いパージョンのデータから順番に消去するという F I F O (F i rs t- In First-Out) 構造をとることもありうる。 データ領域から読み出した復 号された暗号化ビデオコンテンツの再生を開始する （ステップ S 1 3 9) 。
再生開始後、 ある時間が経過するまでビデオ信号に埋め込まれている ビデオ電子透かしが検出されるのを待つ （ステップ S 140) 。 ある一 定時間が経過しても、 または、 ある一定量のストリームを処理してもビ デォ電子透かしが検出されなかった場合、 再生ディスクメディァは不正 な編集制作工程によってつくられたビデオコンテンツであると判断され、 再生動作を停止しユーザィン夕一フエ一スを通じて停止したことをユー ザへ伝える。 このビデオ電子透かしの検出技術は再生装置および再生装 置に利用される部品の製造業者が管理機構 1 2 0と正規の契約を結ぶこ とにより提供される。
ある一定時間内に、 もしくは、 ある一定処理量内でビデオ電子透かし が検出されたならば、 その電子透かし情報が GU I D のハッシュ値と 同じ値を示すか否かを確認する （ステップ S 1 4 1) 。 一致しなかった 場合、 再生ディスクメディァは不正な編集制作工程によってつくられた ビデオコンテンッである、 あるいは不正な製造工程で製造されたディス ク · メディアであると判断され、 再生動作を停止しュ一ザインターフェ ースを通じて停止したことをユーザへ伝える。 一致した場合には、 再生 動作を継続する （ステップ S 142) 。
ビデオコンテンツの再生中に、 ビデオ信号の特徴データであるビデ ォ · フィンガー · プリンティング 'データを計算する （ステップ S 1 4 3) 。 計算完了後、 不揮発性メモリ 1 8 6内に格納されているシグネチ ャ · リストを検索し一致したビデオ · フィンガー ' プリンティング ·デ 一夕が登録されているか確認する （ステップ S 144) 。
もし登録されていることが確認されたならば、 再生ディスクメディア は劇場で上映された作品を不正に取得し、 これをソースとして編集制 作。製造されたビデオコンテンツであると判断され、 再生動作を停止し ュ一ザィンターフェースを通じて停止したことをユーザへ伝える。 登録 が無ければ正規の契約に基づいて編集制作 ·製造されたディスクメディ ァであることが確認され、 通常の再生動作が保証される。
以上説明したこの発明の第 1の実施形態では、 デジタル · ビデオ ·デ イスク 1 60に GU I Dと GU I Dのハッシュ値とが、 異なる 2種類の 記録方法で記録される。 GU I Dは、 ディスクメディアの B C Aに記録 される。 GU I Dのハッシュ値は、 デジタル · ビデオ 'ディスク化を行 うビデオコンテンツに電子透かし情報として埋め込まれる。 デジタル · ビデオ ·ディスク再生装置 1 70は、 B CAから GU I Dを読み取り、 読み取った GU I Dのハッシュ値と、 ビデオコンテンッに埋め込まれた 電子透かし情報とを比較して、 一致したら再生動作を行う。 これにより、 管理機構 1 2 0の認可を受けた編集制作工程 1 3 0でビデオ編集された コンテンツが、 同じく管理機構 1 2 0の認可を受けたディスク製造工程 (マスタリング工程 140、 ディスク量産工程 1 5 0) で製造されたデ ジタル · ビデオ ·ディスク 1 60へ記録されたことを、 デジタル · ビデ ォ ·ディスク再生装置 1 7 0が確認できる。
したがって、 不正に入手したビデオ信号を、 不正な編集制作工程でビ デォ編集し、 ディスク製造工場で製造し配布されたディスクメディアを デジタル · ビデオ ·ディスク再生装置 1 7 0が識別可能であり、 これに 対して再生制限を加えることが可能となる。
通常、 CC I (Copy Control Information) を電子透かし情報として ビデオ信号へ埋め込むのが一般的であるが、 これは電子透かし情報が攻 撃により検出不可能とされることで無効化される。 この発明の第 1の実 施形態では、 電子透かし情報として埋め込まれた GU I Dの情報が正し く検出され、 ディスクメディアの B C Aへ別途記録済みの G U I Dの情 報と比較し、 一致が確認されたことを持って再生許可されるのであるか ら、 電子透かし情報を検出不可能とするための攻撃は全く意味をなさな い。 したがって、 電子透かし技術に対する攻撃への対処が不要であり、 適用する電子透かし技術が簡易なものとなる。 このことは、 新技術を適 用する再生装置の低コスト化に貢献する。
また、 この発明の第 1の実施形態では、 マス夕リング工程 1 4 0にお いて、 管理機構 1 2 0から発行されたフィジカル ·インデックスがデジ タル · ビデオ ·ディスク 1 6 0に記録される。 このフィジカル ·ィンデ ックスは、 再生専用ディスクメディアに本来のデータ読み出しに影響せ ずに多重記録されている。 デジタル · ビデオ ·ディスク再生装置 1 7 0 は、 再生したディスクからフィジカル ·インデックスが検出された場合 に再生動作を行うように構成されている。 これにより、 管理機構 1 2 0 の認可を受けたディスク製造工場で製造された再生専用ディスク · メデ ィァであるか否かを、 デジタル · ビデオ ·ディスク再生装置 1 7 0が確 認することを可能とする。
また、 デジタル · ビデオ ·ディスク 1 6 0に記録されたビデオコンテ ンッは暗号化されている。 これにより、 デジタル · ビデオ ·ディスク再 生装置 1 7 0は、 不正に入手したビデオ信号を、 不正なディスク製造ェ 場で製造し配布されたディスク · メディアであるか否かを、 R O M識別 器 1 7 2でのフィジカル 'インデックスの検出による再生専用ディス ク · メディァであるかの確認と、 暗号化検出器 1 7 4によるデジタル · ビデオ ·ディスク 1 6 0のビデオコンテンツが暗号化記録されたもので あるかの確認との 2つの手段で識別可能であり、 これに対して再生制限 を加えることが可能となる。
また、 この発明の第 1の実施形態では、 指定された枚数以上のデイス クを余分に製造しょうとすると、 グローバル · シリアル ·ナンパが必ず 重複することになる。 この重複は、 デジタル · ビデオ .ディスク再生装 置 1 7 0とネットワーク接続される管理機構 1 2 0の管理サーバ等によ り監視することで、 検出が可能である。 したがって、 管理機構 1 2 0の 認可を受けたディスク製造工場において、 正規に発注された枚数を超え たディスク製造が行われないように管理することが可能となる。 さらに グロ一バル · シリアル ·ナンパのハツシュ値をネットワークへ流しても、 ハッシュ値からタイ トルを特定することができず、 利用者のプライバシ 一を保護することが可能となる。
また、 この発明の第 1の実施形態では、 映画館等で上映されるフィル ムコンテンツからビデオコンテンツを特定するための特徴データをフィ ンガー · プリンティングなどの技術を利用して算出し、 デジタル · ビデ ォ ·ディスク 1 6 0に記録している。 デジタル · ビデオ ·ディスク再生 装置 1 7 0は、 ディスクの再生の際、 フィンガー ·プリンティング ·デ 一夕の計算 1 8 7において、 再生しているビデオコンテンツのフィンガ 一 · プリンティング ·データを算出する。 そして比較器 1 8 8において、 算出したフィンガ一 ·プリンティング ·データと不揮発性メモリ 1 8 6 に格納されている最新のシグネチヤ · リストとを比較し、 両者が一致し た場合には、 再生を停止する。 これにより、 再生したディスクメディア が新作上映中の映画館から不正に流出されたビデオ信号から製造された 海賊版ディスク · メディアであるか否かをデジタル · ビデオ ·ディスク 再生装置 1 7 0は確認することが可能となり、 これに対して再生制限を 加えることが可能となる。
以下に、 この発明の第 1の実施形態によるシグネチヤ ， リス卜、 フィ ンガー · プリンティング ·データを利用した再生制限ついて図面を参照 しながら説明する。 第 1 0図は、 映画の上映期間および正規の D V Dの 再生タイミングに対する違法複製された D V Dの再生制限期間との関係 の一例を示す。 第 1 0図に示すように、 例えば、 タイ トル A， B , C， …の順に新作の映画が劇場で公開され、 正規の D V Dが発売されるまで の違法複製された D V Dの再生を制限するものとする。
第 1 0図に示す例では、 デジタル · ビデオ ·ディスク再生装置 1 7 0 でタイ トル Xのデジタル · ビデオ ·ディスクを再生することで、 デジ夕 ル · ビデオ ·ディスク再生装置 1 7 0内のフィンガー · プリンティング のデータベースの再生制限タイ トルがタイトル Xのデジタル · ビデオ · ディスクに記録されていたシグネチヤ · リストにより、 タイ トル A , B， C， …に更新される。
そして、 その後タイトル Aのデジタル · ビデオ ·ディスクを再生する ことで、 タイ トル Aのデジタル， ビデオ ·ディスクに記録されていた、 タイトル Xのデジタル · ビデオ ·ディスクのシグネチヤ · リストよりも 新しいシグネチヤ · リストにより、 デジタル · ビデオ ·ディスク再生装 置 1 7 0内のフィンガー ·プリンティングのデータベースの再生制限夕 ィトルが自身のタイトル Aを除いたタイ トル B， C， D , …に更新され る。 同様に、 タイトル Bのデジタル · ビデオ ·ディスクに記録されてい たタイトル Aのデジタル · ビデオ ·ディスクのシグネチヤ · リストより も新しいシグネチヤ · リストにより、 デジタル · ビデオ ·ディスク再生 装置 1 7 0内のフィンガー · プリンティングのデータベースの再生制限 タイ トルが自身のタイトル Bを除いたタイトル C， D , E， …に更新さ れる。 以降も同じように、 最新のシグネチヤ · リストにより、 デジ夕 ル · ビデオ ·ディスク再生装置 1 7 0内のフィンガー · プリンティング のデータベースの再生制限タイトルが更新される。
このように生成された複数のフィンガー · プリンティング ·データに よるシグネチヤ ' リストと、 再生した D V Dのフィンガー · プリンティ ング ·デ一夕とを比較し、 一致した場合にデジタル · ビデオ ·ディスク 再生装置 1 7 0がディスクの再生を制限する。
第 1 1図は、 シグネチヤ · リストの構成の一例を示す。 第 1 1図に示 すシグネチヤ · リストは、 パージヨン情報と、 タイトル A， B , C , … のフィンガー · プリンティング ·データから構成されている。 フィンガ — ' プリンティング ·データは、 タイトル毎に付与されるタイトル I D と、 そのタイ トルの特徴抽出デ一夕で構成されている。 再生したデジ夕 ル · ビデオ 'ディスクのフィンガ一 · プリンティング ·データとデジ夕 ル · ビデオ ·ディスク再生装置 1 7 0内のシグネチヤ · リストによるフ インガ一 ' プリンティング ·データとがー致した場合、 再生制限が加え られる。
ここで、 第 1の実施形態の応用として、 リージョン · コードを利用し た場合について説明する。 再生制限が加えられたときに、 参照されたフ ィンガー · プリンティング ·データのタイトル I Dをデジタル · ビデ ォ ·ディスク再生装置 1 7 0内で不揮発性メモリに記憶しておき、 管理 機構 1 2 0が認可する著作権管理サーバとのセキュア ·ネットワーク接 続が確立したところで、 タイトル I Dをデジタル · ビデオ ·ディスク再 生装置 1 7 0のリージョン ' コードとともに著作権管理サーバへ転送す ることで、 著作権管理サーバは、 どのタイトルの映画がどの地域で違法 に流通しているかを知ることができる。 これにより、 違法コピーを流通 させている業者の早期発見に貢献できる。 もし、 G P S (Gl obal Pos i t i oni ng Sys t em) をデジタル · ビデオ ·ディスク再生装置 1 7 0が搭載 しているならば、 その位置情報も転送すれば、 より地域を特定しやすく なる。 なお、 地域だけの特定のためであれば、 タイトル I Dは必ずしも 必要ではなく、 違法コピーを検出したかどうかを知らせるだけでよい。 第 1 2図は、 リージョン ' コード を使用したデジタル · ビデオ 'デ イスクの発売日が地域で異なる場合におけるシグネチヤ · リストの更新 の一例を示す。 デジタル · ビデオ 'ディスク 1 6 0に、 シグネチヤ · リ ス卜の他に再生を許可するデジタル · ビデオ ·ディスク再生装置 1 7 0 のリージョン · コードを記録しておく。 そして、 リス卜選択器 2 0 2に おいて、 プレーヤ内のリージョン ' コード 2 0 3と同一のシグネチヤ · リストを選択し、 不揮発性メモリ 1 8 6内のデータの更新を行う。 これ により、 地域毎に再生を制限する映画のタイ トルを変えることができる ( 同様に、 管理機構 1 2 0が所有する著作権管理サーバ 2 0 1から最新 のシグネチヤ · リストを受け取る場合にも、 管理機構 1 2 0が認可する 著作権管理サーバ 2 0 1のシグネチヤ · リストをリージョン · コード毎 に構成しておき、 リスト選択器 2 0 4において、 プレーヤ内のリージョ ン · コード 2 0 3と同一のシグネチヤ · リストを選択し、 不揮発性メモ リ 1 8 6内のデータの更新を行うことで、 地域毎に再生を制限する映画 のタイトルを変えることができる。
上述した第 1の実施形態は、 ディスク固有の番号を、 通し番号で割り 当てたグロ一バル · シリアル ·ナンパとして仮定したが、 ディスク固有 の番号をランダムに割り当てることも可能である。 この発明の第 2の実 施形態は、 上述した第 1の実施形態において、 ディスク固有の番号をラ ンダムに割り当てたものである。
以下、 第 2の実施形態について図面を参照しながら詳細に説明する。 第 1 3図〜第 1 5図は、 デジタル · ビデオ ·ディスクの制作工程、 製造 工程、 および再生装置からなる全体のシステム構成の一例を示す。 作図 スペースの制約によって、 全体システムを第 1 3図〜第 1 5図に分割し ている。
コンテンツ所有者 1 1 0は、 ビデオコンテンツの著作権を所持してお り、 これをデジタル · ビデオ ·ディスク化して販売し利益を得ることを 目的としてデジタル · ビデオ ·ディスクの量産を発注することを意図し ている人あるいは団体である。
管理機構 1 2 0は、 著作権保護技術の管理機構であり、 コンテンツ所 有者 1 1 0より依頼を受け、 正規の契約関係にあるデジタル · ビデオ - ディスクの編集制作工程、 製造工程、 および再生装置へ著作権保護技術 を運用するための技術 ·情報を提供し、 かっこれを適正に管理し、 デジ タル · ビデオ ·ディスクの不正コピーを排除するための機能を持つ団体 である。
編集制作工程 1 3 0は、 コンテンツ所有者 1 1 0から依頼されたビデ ォコンテンツの編集制作工程であり、 デジタル · ビデオ ·ディスクの編 集スタジオなどに設置される。 マスタリング工程 1 4 0は、 デジタル - ビデオ ·ディスクの大量複製のための原盤を作る工程であり、 ディスク 製造工場内などに設置される。 ディスク量産工程 1 5 0は、 デジタル - ビデオ ·ディスクの大量生産工程であり、 ディスク製造工場内などに設 置される。
デジタル · ビデオ ·ディスク 1 6 0は、 大量生産された読み出し専用 のデジタル · ビデオ ·ディスクメディァであり、 ビデオ ·オーディォ信 号が主に記録される。 デジタル · ビデオ ·ディスク再生装置 1 7 0は、 デジタル · ビデオ ·ディスク 1 6 0の再生装置である。
ビデオコンテンツの発行 1 1 1は、 デジタル ' ビデオ ·ディスク 1 6 0へ記録するためのビデオコンテンツを発行する。 第 1 3図〜第 1 5図 では、 コンテンツ所有者 1 1 0から編集制作工程 1 3 0へ直接ビデオコ ンテンッを送っているが、 管理機構 1 2 0を介して送ることも可能であ る。 不正コピーの流通調査 1 1 2は、 不正コピーの流通調査機構である。 ここでいう不正コピーの流通調査とは、 市場に流通する違法に作成 ·製 造された複製メディァの調査をする行為である。 現状は委託された調査 会社による市場調査が行われている。 量産枚数の発行 1 1 3は、 コンテ ンッ所有者 1 1 0が発注するタイトルのデジタル · ビデオ ·ディスク 1 6 0の量産枚数を指定する。 第 1 3図〜第 1 5図では、 コンテンツ所有 者 1 1 0から編集制作工程 1 3 0に直接量産枚数を指定しているが、 管 理機構 1 2 0を介して指定することも可能である。
映画フィルムの発行 1 1 4は、 新作映画フィルムの発行である。 映画 館で上映する新作の映画は、 フィルムの形態が一般的であるが、 デジ夕 ルシネマの塲合は劇場上映用圧縮ビデオ ·デ一夕となる。 映画館で上映 された映画をデジタル · ビデオ 'カメラ等で撮影し、 あるいは、 テレシ ネ変換して入手したビデオ信号をデジタル · ビデオ ·ディスク 1 6 0と して量産する海賊行為を排除するために、 保護したいフィルムコンテン ッからフィンガー · プリンティング技術などを用いてシグネチヤ · リス トを計算し、 これを再生装置内に予め記憶させておくことで再生装置が 不正流出コンテンツを特定することが可能となる。
G U I Dの発行 1 2 1は、 タイトルごとに配布されるグローバル ·ュ ニーク I D ( G U I D； G l oba l Uni que ID) を発行する。 G U I Dは、 ビデオコンテンツのタイトルを示すタイトル情報として利用され、 例え ば管理機構 1 2 0の認可を受けた著作権管理サーバからネットワークを 介して提供される。 ディスク ·キーの発行 1 2 2は、 コンテンツ鍵を導 くための鍵情報の一つであり、 デジタル · ビデオ ·ディスク 1 6 0へ予 め記録されるディスク ·キーを発行する。
フィジカル ·インデックスの発行 1 2 3は、 ディスクメディアが再生 専用メディアであることを識別することを目的として、 デジタル · ビデ ォ 'ディスク 1 6 0へ予め記録されるフィジカル ·インデックスを発行 する。 第 2の実施形態では、 コンテンツ鍵を導くための鍵情報の一つと しても利用される。 フィジカル 'ィンデックスは再生専用メディァにの み記録され、 通常のデータ領域とは異なるチャネルに複製困難な方法で 記録される。 フィジカル ·ィンデックスをデジタル · ビデオ ·ディスク
1 6 0に記録することにより、 正規の工程を経て製造されたディスク · メディアであることが判別可能となる。
シグネチヤ · リストの発行 1 2 4は、 違法に作成 ·製造されたビデオ コンテンツを特定するための特徴データをフィンガー · プリンティング などの技術を利用して算出し、 これを例えば 1 0 0タイ トル分リスト化 してリストのバ一ジョンを付加して発行する。
デバイス/ディスク · リポケ一シヨン · リストの発行 1 2 5は、 違法 に作成 ·製造されたビデオコンテンツの再生装置、 または、 ビデオコン テンッを特定するためのデータを発行する。 不正コピーの監視 1 2 6は, 市場に流通する違法に作成 ·製造された複製メディアをビデオコンテン ッの再生装置から収集したデ一夕に基づいて検出する監視機構である。 デバイス I D &デバイス ·キーの発行 1 2 8は、 デジタル · ビデオ · ディスク再生装置 1 7 0内の不揮発性メモリに記憶されるデバイス I D とデバイス ·キーを発行する。 デバイス I Dはデジタル · ビデオ ·ディ スク 1 6 0へ予め記録されるデバイス · リポケ一ション · リストによつ てデジタル · ビデオ ·ディスク再生装置 1 7 0をリポークする際に再生 装置を特定するために利用される。 また、 デバイス I Dはデバイス -キ —およびデジタル · ビデオ ·ディスク 1 6 0に予め記録'されるデバイ ス · リポケ一ション · リストから、 デジタル · ビデオ ·ディスク 1 6 0 に予め記録されるディスク ·キーの読み出し方法を取得する際に利用さ れる。
ビデオ WMェンべッダ 1 3 1は、 ビデオコンテンツへ電子透かし情報 を埋め込むための装置である。 ビデオ WMェンべッダ 1 3 1は、 G U I Dのハッシュ値を計算してハッシュ値を電子透かし情報としてビデォ信 号へ埋め込む。 ビデオ電子透かしとして埋め込まれた値と、 後述する B C A 1 6 2へ記録された値との相関を無くすためにハッシュ値が利用さ れる。 G U I Dのハッシュ値は、 G U I Dの真正性の保証に必要となる タイ トルメッセージとして利用される。 電子透かし、 ハッシュ値につい ては、 上述した第 1の実施形態で説明したのでここでは説明を省略する < M P E G 2エンコーダ 1 3 2は、 ビデオ圧縮エンコーダである。 ここ では、 M P E G 2方式を例示するが、 採用される圧縮方式は M P E G 2 方式に限らない。 ファイルシステムで管理可能なファイルを構成する作 業を含み、 ポリユーム■デスクリプ夕には G U I Dが記録される。
ビデオ ·ェンクリプタ 1 4 1は、 ディスク ·キ一およびフィジカル · ィンデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗 号化する工程である。 フォーマッタ 1 4 2は、 暗号化されたビデオコン テンッ、 これを暗号化するために利用したディスク ·キーとフイジ力 ル ·インデックス、 違法に流出したビデオコンテンッを特定するための シグネチヤ ' リスト、 違法に複製されたディスクを特定するためのディ スク · リボケーシヨン · リスト、 違法に製造または改造された再生装置 を特定するためのデバイス · リポケーシヨン · リストから、 デジタル - ビデオ ·ディスク 1 6 0を大量に製造するための原盤を作成する工程で ある。 レプリケ一夕 1 5 1は、 原盤からデジタル · ビデオ ·ディスク 1 6 0を大量に複製する製造工程である。
コンテンツ保護システム 1 7 1は、 著作権保護技術の制御メカニズム であり、 デバイス I D、 デバイス ·キー、 ディスク · リポケ一ション · リストと再生したデジタル · ビデオ ·ディスク 1 6 0のディスク ·ュニ —ク ·ナンパを記憶する機構、 および、 一定の条件で再生メディアのデ イスク 'ユニーク ·ナンバをデジタル · ビデオ ·ディスク再生装置 1 7 0のデバイス I Dとともに管理機構 1 2 0へ報告する仕組みを備える。 また、 デバイス · リポケ一シヨン · リス卜、 ディスク · リポケーショ ン · リスト、 シグネチヤ · リストを参照して不正な再生状態を検知して 再生制限を実行する機構を有する。
ディスク 'ユニーク ·ナンパの発行 1 2 7は、 量産枚数の発行 1 1 3 の発行者から発行されたディスクの量産枚数に応じて、 量産するデイス クへ記録されるディスク ·ユニーク ·ナンバを発行する。 ディスク -ュ 二一ク ·ナンパは、 全タイトルを通じたシリアル番号等からスクランプ ルされて得られるディスク毎に固有のランダムな番号とその検証値から 構成される。 検証値は、 MDC (Message Digest Code) 、 あるいは、 GU I Dを鍵とした MAC (Message Authentication Code) などによ り計算される。 ディスク 'ユニーク ·ナンパは、 一連のディスク毎に各 ディスクを一意に識別するディスク識別番号として利用される。
第 1 6図は、 デジタル · ビデオ ·ディスク 1 6 0内のデータ記録領域 の構成の一例を示す。 フィジカル ·インデックス記録領域 1 6 1は、 フ イジカル ·インデックスを記録するための領域である。 フィジカル *ィ ンデックスは、 本来のデ一夕読み出しに影響せずに多重して記録される この記録方法では、 本来のデータをディスク全領域に渡り読み出して、 これをコピーしても、 多重部分のフィジカル ·インデックスがコピーさ れないことから、 まるごとコピー （ビットバイビットコピー） に効果的 とされる。
バースト ·カツティング · エリァである B CA 1 6 2には、 タイトル を特定するための GU I Dとディスクごとに異なる値となるディスク · ユニーク ·ナンパが記録される。 B CAは、 データ記録された後でディ スクメディアに記録される。 フィジカル ·ィンデックスおよび B C Aの 具体的な記録方法は、 上述した第 1の実施形態において説明したのでこ こでは説明を省略する。 ' リボケ一ション ' リスト、 ディスク ' リポケ一ション · リ スト、 ディスク 'キ一は、 ビデオコンテンツの記録される領域とは区別 された領域、 例えばリードインエリァ 1 6 3に書き換え不可能な状態で 記録される。
データエリア 1 6 4は、 GU I Dのハッシュ値が電子透かし情報とし て埋め込まれた暗号化されたビデオコンテンツを記録するデ一夕領域で ある。
第 1 7図は、 デジタル · ビデオ ·ディスク 1 6 0を再生するデジ夕 ル · ビデオ ·ディスク再生装置 1 7 0内の構成の一例を示す。 ROM識 別器 1 7 2は、 デジタル · ビデオ ·ディスク再生装置 1 7 0へ装着され たディスクが読み出し専用のデジタル · ビデオ ·ディスク 1 6 0である か否かを判定するための識別を行う。 もし、 読み出し専用のデジタル - ビデオ ·ディスク 1 6 0であると判定されたならばスィッチ SW 1 1を オン状態に設定する。 そうでなければ、 オフ状態に設定する。
デクリブ夕 1 7 3は、 暗号化されたビデオコンテンツの復号を行う。 暗号化検出器 1 7 4は、 デジタル · ビデオ ·ディスク再生装置 1 7 0が リポークされていないかどうかの確認とデジタル · ビデオ ·ディスク 1 6 0へ記録されたビデオコンテンツが暗号化記録されているかどうかの 検査を行う。 再生装置がリポークされておらずビデオコンテンッが暗号 化記録されていたならば、 スィッチ SW1 2をオン状態に設定する。 そ うでなければ、 オフ状態に設定する。
MP E G 2デコーダ 1 7 5 , 1 9 2は、 ビデオ圧縮を解き、 ベ一スパ ンド · ビデオ信号へ変換する。 ビデオ WM検出器 1 Ί 6は、 ビデオコン テンッに埋め込まれたビデオ電子透かし情報を検出する。 電子透かし情 報の検出後、 B CA 1 6 2に記録される GU I D のハッシュ値を計算 し、 このハッシュ値と電子透かし情報を比較する。 両者が一致しないこ とを確認したのならば、 スィッチ S W 1 3をオフ状態に設定する。 両者 がー致した場合、 または電子透かし情報が未検出の間は、 スィッチ S W 1 3はオン状態に設定される。
ディスク · リボケ一ション 'チェッカ一 1 7 7は、 B C A 1 6 2に記 録されたディスク ·ユニーク 'ナンパと、 再生装置内の.不揮発性メモリ に記憶されたディスク · リポケーシヨン · リスト内に登録された値とを 比較し、 同じ値が登録されているか確認する工程である。 もし、 値が一 致したならば、 デジタル · ビデオ ·ディスク 1 6 0は、 リボケーション の対象と判定してスィツチ S W 1 4をオフ状態に設定する。 値の一致が 確認されない間は、 オン状態に設定される。
不揮発性メモリ 1 7 9は、 再生装置が再生したメディアの記録として、 ディスク ·ユニーク ·ナンバを記憶するための不揮発性メモリである。 管理機構 1 2 0とデジタル · ビデオ *ディスク再生装置 1 7 0とのネッ トヮ一ク接続が成立しているときに、 この不揮発性メモリ 1 7 9内の再 生メディア記録データをデバイス I D 1 8 9、 デバイス · シリアル 'ナ ンバ 1 9 1とともに管理機構 1 2 0へ転送し、 転送後にこの不揮発性メ モリ 1 7 9内のデータを消去して空き領域を確保する。 ネットワーク接 続においては、 S S L認証、 I P s e c暗号化に基づく V P Nなどの暗 号化通信が行われることなどが想定される。
バージョン ·チェッカ一 1 8 0は、 デジタル · ビデオ ·ディスク 1 6 0に記録されるディスク · リボケーション · リストを不揮発性メモリ 1 8 1へ格納する際に、 既に格納されているディスク · リポケーシヨン · リストのバージョンとデジタル · ビデオ ·ディスク 1 6 0に記録されて いるディスク · リポケーシヨン ' リストのバージョンとどちらが新しい バージョンであるかの比較を行う。 もし、 デジタル . ビデオ ·ディスク 1 6 0に記録されたデータのバージョンの方が新しいのであれば、 スィ ツチ S W 1 6をオン状態に設定して不揮発性メモリ 1 8 1内のディス ク · リポケーション · リストのデ一夕を更新する。
不揮発性メモリ 1 8 1は、 ディスク ' リポケーシヨン · リストを格納 するための不揮発性メモリである。 ディスク · リポケーシヨン · リスト は、 管理機構 1 2 0とデジタル · ビデオ ·ディスク再生装置 1 7 0との ネットワーク接続が確立している状態において、 管理機構 1 2 0から転 送される場合もあり、 この時もメディァから更新されるのと同じプロセ スで不揮発性メモリ 1 8 1内のデータの更新が行われる。
パージョン ·チェッカー 1 8 5は、 デジタル · ビデオ 'ディスク 1 6 0に記録されるシグネチヤ · リストを不揮発性メモリ 1 8 6へ格納する 際に、 既に格納されているシグネチヤ · リストのバージョンとデジ夕 ル · ビデオ ·ディスク 1 6 0に記録されているシグネチヤ · リストのバ 一ジョンとどちらが新しいバージョンであるかの比較を行う。 もし、 デ ジタル · ビデオ 'ディスク 1 6 0に記録されたデータのバージョンの方 が新しいのであれば、 スィッチ S W 1 7をオン状態に設定して不揮発性 メモリ 1 8 6内のデータを更新する。
不揮発性メモリ 1 8 6は、 複数分の、 例えば 1 0 0タイトル分のシグ ネチヤ · リストを格納するための不揮発性メモリである。 この 1 0 0夕 ィトルは例えば上映中の新作の映画であり、 まだデジタル · ビデオ ·デ イスク 1 6 0として量産 '販売されていないタイ トルである。 もし、 再 生装置がこれを再生したら、 それは不正に流出したコンテンツであると みなされる。
シグネチヤ · リストは、 管理機構 1 2 0とデジタル · ビデオ ·デイス ク再生装置 1 7 0とのネットワーク接続が確立している状態において、 管理機構 1 2 0から転送される場合もあり、 この時もメディアから更新 されるのと同じプロセスで不揮発性メモリ 1 8 6内のデ一夕の更新が行 われる。
フィンガー · プリンティング ·データの計算 1 8 7は、 再生中のビデ ォコンテンツからフィンガー · プリンティング ·データを計算する工程 である。
比較器 1 8 8は、 フィンガー ' プリンティング ·データの計算 1 8 7 で計算されたシグネチヤ · リス卜と不揮発性メモリ 1 8 6内に格納され た不正に流出したコンテンツであることを特定するためのシグネチヤ · リストとを比較する工程である。 フィンガ一 · プリンティング ·データ の計算 1 8 7の演算が完了していない間は、 スィッチ S W 1 5はオン状 態に設定される。 フィンガー · プリンティング ·データの計算 1 8 7の 演算が完了し、 かつその値が不揮発性メモリ 1 8 6に格納されたシグネ チヤ · リストに登録済みであれば、 再生コンテンツは不正に流出したコ ンテンッであるとみなし、 スィッチ S W 1 5をオフ状態に設定すること でコンテンツの再生動作を中断する。 あるいは、 不正なコンテンツを再 生していることを示すメッセージを再生画面へスーパ一ィンポーズして， 利用者へ告知する。
デバイス I D 1 8 9は、 デジタル · ビデオ .ディスク再生装置 1 7 0 の識別デ一夕である。 再生装置の製造業者単位、 あるいは機種単位で、 固有の識別番号が配布される。
デバイス ·キー 1 9 0は、 デバイス I D 1 8 9とディスク ' リボケ一 ション · リス卜から計算されるデ一夕と組み合わせることでデジタル · ビデオ 'ディスク 1 6 0へ記録された暗号化等により秘匿されたデイス ク ·キーを導出する。
デバイス · シリアル ·ナンパ 1 9 1は、 デジタル · ビデオ 'ディスク 再生装置 1 7 0の製造業者によって配布される一連のデバイス毎にデバ イスを特定するための製造シリアル番号である。 スィツチ SW 1 1は、 ROM識別器 1 7 2の判定結果に基づいてビデ ォコンテンツ再生を制御するためのスィッチである。 スィッチ SW1 2 は、 暗号化検出器 1 74の判定結果に基づいてビデオコンテンツ再生を 制御するためのスィッチである。 スィッチ SW1 3は、 ビデオ WM検出 器 1 7 6の判定結果に基づいてビデオコンテンツ再生を制御するための スィッチである。 スィッチ SW 14は、 ディスク ' リボケーシヨン ·チ エツ力一 1 77の判定結果に基づいてビデオコンテンツ再生を制御する ためのスィッチである。 スィッチ SW1 5は、 比較器 1 8 8の判定結果 に基づいてビデオコンテンッ再生を制御するためのスィツチである。 ス イッチ SW1 6は、 バージョン 'チェッカー 1 8 0の判定結果に基づい てディスク · リボケーション · リストの格納を制御するためのスィツチ である。 スィッチ SW1 7は、 バ一ジョン 'チェッカー 1 8 5の判定結 果に基づいてシグネチヤ · リストの格納を制御するためのスィッチであ る。
< 1. 編集制作工程の説明〉
第 1 8図は、 デジタル · ビデオ 'ディスク 1 6 0の編集制作工程の流 れを示す。 第 1 8図示すデジタル · ビデオ ·ディスク 1 6 0の編集制作 工程の処理フロ一をもとに、 第 1 3図〜第 1 5図の全体システム構成を 示すブロック図を参照しながら説明する。
コンテンツ所有者 1 1 0よりデジタル · ビデオ ·ディスク化を希望す るビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。 デジタル · ビデオ ·ディスク制作のための編集制作プロジェクトが起こ ると、 編集制作工程 1 3 0は管理機構 1 20に対して GU I Dの発行 を要請する （ステップ S 3 1 1) 。 なお、 図中の CAは、 管理機構 1 2 0を示す。
この要請を受けた管理機構 1 2 0はタイトルごとに固有の GU I D を発行する （ステップ S 3 1 2) 。 GU I Dの発行を受けた編集制作ェ 程 1 3 0はステップ S 3 14においてビデオコンテンッへ GU I D の ハッシュ値を埋め込む （ステップ S 3 1 3) 。
管理機構 1 2 0とのライセンス契約に基づいて提供を受けたビデオ W Mェンべッダ 1 3 1では、 GU I D のハッシュ値を計算した上で、 そ のハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ 埋め込む （ステップ S 3 14) 。
ステップ S 3 1 0、 すなわち、 ステップ S 3 1 1からステップ S 3 1 4において、 編集制作工程 1 30と管理機構 1 2 0とは S S L、 I P s e c技術などを利用した VPNを構成するものとし、 セキュアなネット ワーク接続によるデータの送受信が可能な状態にあるものとする。
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号ととも に、 ビデオコンテンツ内のオーディオ信号、 字幕などのサブタイトル、 ビデオコンテンッのアクセスを容易とするためのメニュー、 およびィン タラクティブ機能を実現するためのデータやプログラムをエンコードす る （ステップ S 3 1 5) 。
各ファイル ·データを多重化し、 ファイルシステム管理情報であるポ リューム ·デスクリブ夕の中に GU I D を記録する （ステップ S 3 1 6) 。 ディスク製造工程へ作業を引き継ぐために、 HD— DVDデイス ク 'イメージをマスタフォーマツトへ書き込む （ステップ S 3 1 7 ) 。
<2. ディスク製造工程の説明 >
第 1 9図は、 デジタル · ビデオ ·ディスク 1 6 0の製造工程の流れを 示す。 第 1 9図に示すデジタル · ビデオ ·ディスク 1 6 0の製造工程の 処理フローをもとに、 第 1 3図〜第 1 5図の全体システム構成を示すブ ロック図と、 第 1 6図のディスクメディア関係図を参照しながら説明す る。 HD— DVDディスク ·イメージを編集制作工程 1 3 0から受け取る (ステップ S 3 2 1 ) 。 ボリューム 'デスクリプ夕を展開して GU I D を読み出す。 ここで得られた GU I D をディスク製造工場から管 理機構 1 2 0へ転送する （ステップ S 3 2 2) 。
コンテンツ所有者 1 1 0は編集制作工程 1 3 0に対する編集制作用ビ デォコンテンツを渡すとともにディスク製造工場対してディスク量産の 発注を実施しており、 その際に発注枚数も指定される （ステップ S 3 2 3) 0
コンテンツ所有者 1 1 0からディスク量産の発注を受けたディスク製 造工場は、 GU I D と発注枚数を管理機構 1 20へ転送し、 製造する ディスク 1枚 1枚に書き込むディスク ·ユニーク ·ナンパの発行を要求 する （ステップ S 3 24) 。
管理機構 1 2 0ではディスク製造工場から受け取った GU I D から, ビデオコンテンツのタイ トルを特定する。 また、 受け取った発注枚数か ら製造するディスクメディァが全タイトルにわたって 1枚 1枚が固有の ランダムな番号とその検証値から構成される未使用のディスク ·ュニー ク ·ナンパを受注枚数分だけ厳正に算出する （ステップ S 3 2 5 ) 。 検 証値は、 例えば MDC、 あるいは、 GU I Dを鍵とした MACなどの方 法により計算されるものとする。
管理機構 1 2 0はディスク製造工場に対して、 ディスク製造の許諾す なわち HD—DVDディスク ·イメージを暗号化するために必要なディ スク 'キー、 ディスク ·ユニーク ·ナンバー式、 デバイス · リボケーシ ヨン · リスト、 ディスク · リボケーシヨン · リスト、 シグネチヤ - リス トを転送する （ステップ S 32 6 ) 。 デバイス · リポケーシヨン · リス トは不正に製造されたディスク再生装置において正規ディスクメディァ の再生が制限されるようにするためのデータである。 ディスク · リポケ ーシヨン ' リストは不正に製造されたディスクメディアを正規のディス ク再生装置において再生が制限されるようにするためのデータである。 シグネチヤ · リストはコンテンツ所有者 1 1 0が劇場で新作の映画を 公開する際に、 その新作映画がディスクメディアとして販売される以前 に海賊行為により製造されたディスクメディアが販売されることで、 新 作映画の興行収入を獲得する機会と正規ディスクメディァの販売収入を 獲得する機会を損なうことを防ぐことを.目的として設けられたものであ り、 興業中もしくは興業予定の映画を特定するためのビデオ · フィンガ 一 · プリンティング ·データが複数記録されたデータべ一スである。 ディスク製造工場は、 編集制作工程 1 30から受け取った HD— DV Dディスク ·イメージに、 管理機構 1 2 0から受け取ったこれらのデー 夕を組み合わせ、 さらに管理機構 1 2 0とのライセンス契約に基づいて 提供された暗号化技術を利用して HD— DVDディスク ·イメージを暗 号化してディスク ·マスター （原盤） を作成する （ステップ S 3 2 7 ) ステップ S 3 2 0、 すなわち、 ステップ S 3 24からステップ S 32 7において、 ディスク製造工場と管理機構 1 2 0とは S S L、 I P s e c技術などを利用した VPNを構成するものとし、 セキュアなネットヮ —ク接続によるデータの送受信が可能な状態にあるものとする。
ディスク ·マスター （原盤） からディスクメディアを大量生産する (ステップ S 3 2 8 ) 。 製造されたディスクメディアへ B C Aを焼きこ む。 B CAには、 タイトルを特定できる GU I D と 1枚 1枚が異なる 値を持つディスク ·ユニーク ·ナンパが記録される （ステップ S 3 2 9) 0
<3. ディスク再生装置の説明 >
第 2 0図および第 2 1図は、 デジタル · ビデオ ·ディスク 1 6 0の再 生装置における処理の流れを示す。 作図スペースの制約によって、 処理 の流れを第 2 0図および第 2 1図に分割している。 第 2 0図および第 2
1図に示すデジタル · ビデオ 'ディスク 1 6 0の再生装置の処理フロー をもとに、 第 1 7図の、 デジタル · ビデオ ·ディスク再生装置 1 7 0の 構成を示すブロック図を参照しながら、 デイスクメディァが再生装置へ 装着された後の再生装置の動作を説明する。
まず、 再生装置は、 装着されたディスクメディアからフィジカル ·ィ ンデックス記録領域 1 6 1を読み出す （ステップ S 3 3 0 ) 。 フイジ力 ル ·インデックス記録領域 1 6 1の読み出し方法は再生装置および再生 装置に利用される部品の製造業者が管理機構 1 2 0と正規の契約を結ぶ ことにより提供される。
読み出しにより、 フィジカル ·ィンデックスが正しく検出されるかど うかを判定する （ステップ S 3 3 1 ) 。 再生装置が正しくフィジカル · ィンデックスを検出できなかった場合、 この第 2の実施形態で述べる暗 号化方式でコンテンツが暗号化された再生専用ディスクメディァ以外の ディスク · メディァであると判断し、 後述するフィンガー · プリンティ ング ·データチェックへ処理が移行する。 ここで、 再生装置は再生専用 ディスクメディァのみを再生するものとした場合、 再生動作を停止しュ ーザィンターフェースを通じて停止したことをユーザへ伝えることも想 定される。
再生装置が正しくフィジカル ·インデックスを検出した場合、 B C A データを読み、 G U I D とディスク ·ユニーク 'ナンバを取得する .
(ステップ S 3 3 2 ) 。 そして、 取得したディスク ·ユニーク · ナンパ の正当性を検証値により確認する （ステップ S 3 3 3 ) 。 正当性が確認 されなければ、 不正に製造されたディスクメディアと判断され、 再生動 作を停止しユーザィン夕一フェースを通じて停止したことをユーザへ伝 える。 正当性が確認されれば、 ステップ S 3 3 4へ進む。 ディスク 'ユニーク ·ナンパと同一の値を持つ再生専用ディスクメデ ィァを過去に再生したことがあるかどうかを調べるため、 不揮発性メモ リ 1 7 9に記憶されている再生ディスク · メディア · リストを検索する (ステップ S 3 3 4 ) 。
再生ディスク · メディア · リスト内に同じ値が存在すればステップ S 3 3 6へ進む。 再生ディスク · メディア · リスト内に同じ値が存在しな ければ、 その値を不揮発性メモリ 1 7 9へ格納する （ステップ S 3 3 5 ) 。 このリストは、 デジタル · ビデオ ·ディスク再生装置 1 7 0と管 理機構 1 2 0とがセキュアにネットワーク接続されているときにデジ夕 ル · ビデオ ·ディスク再生装置 1 7 0から管理機構 1 2 0へ転送され、 メモリの空き状況に応じて、 転送後に不揮発性メモリ 1 7 9に記録され たリストは消去される。
ディスク 'ユニーク ·ナンパの値で、 不揮発性メモリ 1 8 1に記憶さ れているディスク · リポケーシヨン · リストを検索する （ステップ S 3 3 6 ) 。 ディスク · リポケーシヨン · リスト内に同一の値が存在すれば、 再生ディスクメディァはリボケ一ションの対象と判断され、 再生動作を 停止しユーザィンターフェースを通じて停止したことをユーザへ伝える ディスク ， リボケーシヨン · リスト内に同一の値が存在しなければ、 リードィン領域のデバイス · リポケーシヨン · リストとディスク · リポ ケーション · リストと暗号化等により秘匿されたディスク ·キーとを読 み出す （ステップ S 3 3 7 ) 。 これらの情報はディスクに記録された暗 号化ビデオコンテンツを復号するために必要とされる。 この暗号化ビデ ォコンテンツの復号技術は再生装置および再生装置に利用される部品の 製造業者が管理機構 1 .2 0と正規の契約を結ぶことにより提供される。 デバイス · リポケーション · リストとディスク · リボケーション · リ ストが正しく読み出せたか、 再生装置がデバイス · リポケーション - リ ストによるリポーク対象ではなく暗号化等により秘匿されたディスク · キーが正しく読み出せたかどうかを判定する （ステップ S 3 3 8 ) 。 デ バイス · リポケーション · リスト、 ディスク · リポケーション · リスト が正しく読み出せなかった、 あるいは再生装置がデバイス · リポケーシ ヨン · リストのリポ一ク対象とされ暗号化等により秘匿されたディス ク ·キ一を正しく読み出すことが出来なかった場合など、 ビデオコンテ ンッが適正に暗号化記録されていないと判断される場合には、 この第 2 の実施形態で述べる暗号化方式でコンテンッが暗号化された再生専用デ イスクメディア以外のディスク · メディアであると判断し、 後述するフ インガー · プリンティング ·データチェックへ処理が移行する。 なお、 著作権保護技術の運用方法の一つとして、 ここで、 再生動作を停止しュ —ザィン夕一フェースを通じて停止したことをユーザへ伝えるという手 段をとることもありえる。
デバイス · リボケーション， リスト、 ディスク · リボケーション · リ ストおよび暗号化等により秘匿されたディスク ·キーを正しく読み出す ことが出来た場合には、 デ一夕領域を読み出し、 シグネチヤ · リストを 取得する。 これらのリストにはバージョン情報が含まれている。 不揮発 性メモリ 1 8 1内に記憶されている過去のディスク · リボケ一ション · リストのバージョンよりも新しいディスク · リボケ一ション · リストを 取得した場合には、 不揮発性メモリ 1 8 1内のリストを更新する。 不揮 発性メモリ 1 8 6内に記憶されている過去のシグネチヤ · リストのバー ジョンよりも新しいシグネチヤ · リストを取得した場合には、 不揮発性 メモリ 1 8 6内のリストを更新する （ステップ S 3 3 9 ) 。 メモリ内に は複数のバージョンのディスク · リポケーション · リストを記憶させ、 古いバージョンのデータから順番に消去するという F I F 0 (F i rs t- In F i rs t-Ou t) 構造をとることもありうる。 データ領域から読み出した復 号された暗号化ビデオコンテンツの再生を開始する （ステップ S 3 4 0 ) 。
再生開始後、 ある時間が経過するまでビデオ信号に埋め込まれている ビデオ電子透かしが検出されるのを待つ （ステップ S 3 4 1 ) 。 ある一 定時間が経過しても、 または、 ある一定量のストリームを処理してもビ デォ電子透かしが検出されなかった場合、 再生ディスクメディアは不正 な編集制作工程によってつくられたビデオコンテンツであると判断され、 再生動作を停止しユーザィンターフェ一スを通じて停止したことをュ一 ザへ伝える。 このビデオ電子透かしの検出技術は再生装置および再生装 置に利用される部品の製造業者が管理機構 1 2 0と正規の契約を結ぶこ とにより提供される。
ある一定時間内に、 もしくは、 ある一定処理量内でビデオ電子透かし が検出されたならば、 その電子透かし情報が G U I D のハッシュ値と 同じ値を示すか否かを確認する （ステップ S 3 4 2 ) 。 一致しなかった 場合、 再生ディスクメディアは不正な編集制作工程によってつくられた ビデオコンテンツである、 あるいは不正な製造工程で製造されたデイス ク · メディアであると判断され、 再生動作を停止しユーザインターフェ ースを通じて停止したことをユーザへ伝える。 一致した場合には、 再生 動作を継続する。
この第 2の実施形態で述べる暗号化方式でコンテンツが暗号化された 再生専用ディスクメディア以外のディスク · メディアであると判断した 場合、 即ちコンテンツが暗号化されていない再生専用ディスクメディァ や記録型ディスクメディアに記録されたビデオコンテンツや D V D · S V C Dなどの異なるフォーマツトのディスクメディアに記録されたビデ ォコンテンツを再生する場合、 再生しながらフィンガー · プリンティン グ ·データの計算をして違法なコンテンツであるか否かの判定を行う。 そのときの処理の流れを第 2 2図に示す。
第 2 2図に示すフィンガー · プリンティング ·データチェックの処理 は、 ビデオコンテンツの再生中に、 ビデオ信号の特徴デ一夕であるビデ ォ · フィンガ一 'プリンティング ·データを計算する （ステップ S 3 4 3 ) 。 計算完了後、 不揮発性メモリ 1 8 6内に格納されているシグネチ ャ · リストを検索し一致したビデオ · フィンガ一 · プリンティング ·デ 一夕が登録されているか確認する （ステップ S 3 4 4 ) 。
もし登録されていることが確認されたならば、 再生ディスクメディァ は劇場で上映された作品を不正に取得し、 これをソースとして編集制 作 ·製造されたビデオコンテンツであると判断され、 再生動作を停止し ユーザィンタ一フェースを通じて停止したことをユーザへ伝える。 登録 が無ければ正規の契約に基づいて編集制作 ·製造されたディスク · メデ ィァであることが確認され、 通常の再生動作が保証される。
以上説明したこの発明の第 2の実施形態では、 デジタル ' ビデオ ·デ イスク 1 6 0に G U I Dと G U I Dのハッシュ値とが、 異なる 2種類の 記録方法で記録される。 G U I Dは、 ディスクメディアの B C Aに記録 される。 G U I Dのハッシュ値は、 デジタル · ビデオ ·ディスク化を行 うビデオコンテンツに電子透かし情報として埋め込まれる。 デジタル · ビデオ ·ディスク再生装置 1 7 0は、 B C Aから G U I Dを読み取り、 読み取った G U I Dのハッシュ値と、 ビデオコンテンツに埋め込まれた 電子透かし情報とを比較して、 一致したら再生動作を行う。 これにより、 管理機構 1 2 0の認可を受けた編集制作工程 1 3 0でビデオ編集された コンテンツが、 同じく管理機構 1 2 0の認可を受けたディスク製造工程 (マスタリング工程 1 4 0、 ディスク量産工程 1 5 0 ) で製造されたデ ジタル · ビデオ ·ディスク 1 6 0へ記録されたことを、 デジタル ' ビデ ォ ·ディスク再生装置 1 7 0が確認できる。 したがって、 不正に入手したビデオ信号を、 不正な編集制作工程でビ デォ編集し、 ディスク製造工場で製造し配布されたディスクメディァを デジタル ' ビデオ ·ディスク再生装置 1 7 0が識別可能であり、 これに 対して再生制限を加えることが可能となる。
また、 この発明の第 2の実施形態では、 電子透かし情報として埋め込 まれた G U I Dの情報が正しく検出され、 ディスクメディアの B C Aへ 別途記録済みの G U I Dの情報と比較し、 一致が確認されたことを持つ て再生許可されるのであるから、 電子透かし情報を検出不可能とするた めの攻撃は全く意味をなさない。 したがって、 電子透かし技術に対する 攻撃への対処が不要であり、 適用する電子透かし技術が簡易なものとな る。 このことは、 新技術を適用する再生装置の低コスト化に貢献する。 また、 この発明の第 2の実施形態では、 マスタリング工程 1 4 0にお いて、 管理機構 1 2 0から発行されたフィジカル ·ィンデックスがデジ タル · ビデオ 'ディスク 1 6 0に記録される。 このフィジカル ·ィンデ ックスは、 再生専用ディスクメディアに本来のデータ読み出しに影響せ ずに多重記録されている。 デジタル · ビデオ · ディスク再生装置 1 7 0 は、 再生したディスクからフィジカル ·ィンデックスが検出された場合 に再生動作を行うように構成されている。 これにより、 管理機構 1 2 0 の認可を受けたディスク製造工場で製造された再生専用ディスク · メデ ィァであるか否かを、 デジタル · ビデオ ·ディスク再生装置 1 7 0が確 認することを可能とする。
また、 デジタル · ビデオ 'ディスク 1 6 0に記録されたビデオコンテ ンッは暗号化されている。 これにより、 デジタル， ビデオ ·ディスク再 生装置 1 7 0は、 不正に入手したビデオ信号を、 不正なディスク製造ェ 場で製造し配布されたディスク · メディアであるか否かを、 R O M識別 器 1 7 2でのフィジカル ·ィンデックスの検出による再生専用ディス ク · メディアであるかの確認と、 暗号化検出器 1 7 4によるデジタル · ビデオ ·ディスク 1 6 0のビデオコンテンッが暗号化記録されたもので あるかの確認との 2つの手段で識別可能であり、 これに対して再生制限 を加えることが可能となる。
また、 この発明の第 2の実施形態では、 指定された枚数以上のデイス クを余分に製造しょうとすると、 ディスク ·ユニーク ·ナンパの中のラ ンダムな固有の番号が必ず重複することになる。 この重複は、 デジ夕 ル · ビデオ ·ディスク再生装置 1 7 0とネットワーク接続される管理機 構 1 2 0の管理サーバ等により監視することで、 検出が可能である。 し たがって、 管理機構 1 2 0の認可を受けたディスク製造工場において、 正規に発注された枚数を超えたディスク製造が行われないように管理す ることが可能となる。 さらにディスク毎にランダムな値のディスク ·ュ ニーク ·ナンバを利用することで、 ネットワークへこのデータを流して もディスク ·ユニーク ·ナンパからタイトルを特定することができず、 利用者のプライバシーを保護することが可能となる。
また、 この発明の第 2の実施形態では、 映画館等で上映されるフィル ムコンテンツからビデオコンテンッを特定するための特徴データをフィ ンガー · プリンティングなどの技術を利用して算出し、 デジタル · ビデ ォ ·ディスク 1 6 0にシグネチヤ · リストとして記録している。 デジ夕 ル · ビデオ ·ディスク再生装置 1 7 0は、 ディスク再生の際、 フィンガ 一 · プリンティング ·データ ·の計算 1 8 7において、 再生しているビ デォコンテンッのビデオ · フィンガー · プリンティング ·データを算出 する。 そして比較器 1 8 8において、 算出したビデオ · フィンガ一 · プ リンティング ·データと不揮発性メモリ 1 8 6に格納されている最新の シグネチヤ · リストとを比較し、 両者が一致した場合には、 再生を停止 する。 これにより、 再生したディスクメディアが新作上映中の映画館か ら不正に流出されたビデオ信号から製造された海賊版ディスクメディァ であるか否かをデジタル · ビデオ ·ディスク再生装置 1 7 0は確認する ことが可能となり、 これに対して再生制限を加えることが可能となる。 第 2の実施形態によるシグネチヤ · リスト、 フィンガー · プリンティ ング ·データを利用した再生制限の具体的な例については、 上述した第 1の実施形態における第 1 0図を参照した説明と同様であるので、 その 説明は省略する。
この発明は、 上述したこの発明の実施形態に限定されるものでは無く， この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。 例えば、 上述した第 1および第 2の実施形態では、 G U I Dをタイトル 毎に割り振るとしたが、 これに限らず、 タイ トルが特定できるならば、 デジタル · ビデオ ·ディスクの製造依頼毎など他の割り振り方であって も良い。
また、 上述した第 1および第 2の実施形態では、 G U I Dを B C Aに 記録し、 G U I Dのハッシュ値をビデオコンテンツの電子透かし情報と して記録したが、 電子透かし情報の値と B C Aの値の真正性が保証され ればよいので、 G U I Dをビデオコンテンツの電子透かし情報として記 録し、 G U I Dのハッシュ値を B C Aに記録するなど、 他の組み合わせ であっても良い。
また、 上述した第 1および第 2の実施形態におけるフィジカル ·イン デックスは、 データ領域上の一部に多重記録されるように図示されてい るが、 これに限らず、 データ領域の全面や、 リードインエリア等に多重 記録しても良い。 また、 上述した第 1および第 2の実施形態では、 電子 透かしを埋め込んだビデオコンテンツを記録してから、 B C Aに G U I D等を記録しているが、 記録の順番はこれに限定されるものではない。 また、 上述した第 1および第 2の実施形態のリボケーシヨン · リスト やディスク 'キーは、 レプリケ一夕による製造工程前に、 リードイン領 域に記録するとしたが、 これに限らず、 例えばデータ量が多いときなど は、 データ領域に暗号化して記録しても良い。
また、 上述した第 1の実施形態において、 リージョン · コードを利用 した応用例について説明したが、 第 2の実施形態においてもリージョ ン · コードを利用して、 同じように応用することができる。
また、 上述した第 1および第 2の実施形態では、 グローバル， シリア ル ·ナンパまたはディスク ·ユニーク ·ナンパによる判定を行ってから， シグネチヤ · リストによる判定を行っているが、 これら判定の順番は、 これに限ったものではない。
また、 上述した第 1および第 2の実施形態では、 ビデオコンテンツの 記録媒体として光ディスクを用いて説明したが、 これに限らず、 磁気デ イスク、 光磁気ディスク、 光カード、 メモリカードなど、 他の再生専用 の記録媒体に適用することもできる。
以上詳細に説明したように、 この発明によれば、 再生装置が、 再生を 許可しない複数のビデオコンテンツのビデオ · フィンガ一 · プリンティ ング ·データの最新のリストを記録できるため、 再生装置が記録媒体を 再生する際、 再生されるビデオコンテンツからビデオ · フィンガー · プ リンティング ·データを抽出し、 抽出したビデオ · フィンガ一 ' プリン ティング ·データとリストを基に正規の記録媒体であるか否かを判別し、 正規でない記録媒体の再生を制限することができる。 したがって、 ビデ ォコンテンツの不正な複製行為から著作権者の利益を守ることができる。

Claims

請 求 の 範 囲
1 . ビデオコンテンツのデータが記録されている記録媒体であって、 著作権管理者が再生を許可していない複数のビデオコンテンツからそ れぞれ抽出されたビデオ · フィンガー · プリンティング ·データである ビデオ · フィンガ一 · プリンティング ·デ一タ · リストが記録されてい る記録媒体。
2 . 前記ビデオ · フィンガ一 · プリンティング ·データ · リス卜が、 バ 一ジョン情報を有している請求の範囲第 1項に記載の記録媒体。
3 . ビデオコンテンツのデータが記録された記録媒体が製造される記録 媒体製造方法であって、
前記ビデオコンテンッのデ一夕を編集する編集ステップと、
著作権管理者が再生を許可していない複数のビデオコンテンッからそ れぞれ抽出されたビデオ · フィンガー · プリンティング ·データである ビデオ · フィンガ一 · プリンティング ·データ · リストを記録するデー 夕リスト記録ステップとを有する記録媒体製造方法。
4 . 前記ビデオ · フィンガ一 · プリンティング ·データ · リストが、 バ 一ジョン情報を有している請求の範囲第 3項に記載の記録媒体製造方法 t
5 . ビデオコンテンッのデータが記録されている記録媒体を再生する再 生方法であって、
前記記録媒体から著作権管理者が再生を許可していない複数のビデオ コンテンツからそれぞれ抽出されたビデオ · フィンガ一 · プリンティン グ ·データであるビデオ · フィンガー · プリンティング ·データ · リス トを読み出すデータリスト読み出しステップと、
再生されるビデオコンテンツから、 前記記録媒体に記録されたビデ ォ · フィンガー · プリンティング ·データを抽出したのと同一の手法で ビデオ · フィンガー * プリンティング，データを抽出する抽出ステップ と、
前記抽出されたビデオ · フィンガー · プリンティング ·データが、 メ モリに蓄積されているビデオ · フィンガー · プリンティング ·デ一夕 · リス卜、 または前記データリスト読み出しステップにより読み出された ビデオ · フィンガ一 ·プリンティング ·データ · リストに含まれている か否かを判定するデータリスト判定ステップと、
前記データリスト判定ステップで同一のビデオ · フィンガ一 · プリン ティング ·データが含まれていると判断された場合には、 前記記録媒体 の再生動作を制限する再生制限ステップとを有する再生方法。
6 . 前記ビデオ · フィンガ一 · プリンティング ·データ · リストが、 バ ージョン情報を有している請求の範囲第 5項に記載の再生方法。
7 . 前記バージョン情報を判定するバージョン判定ステップと、
前記バージョン判定ステップにおいて前記記録媒体に記録されている ビデオ · フィンガ一 · プリンティング ·データ · リス卜の方がメモリに 蓄積されているビデオ · フィンガー ·プリンティング ·データ ' リスト のバ一ジョン情報よりも新しいと判断された場合に、 当該蓄積されてい るビデオ · フィンガー · プリンティング ·データ · リストを更新する第 一のデータリスト更新ステツプを有する請求の範囲第 6項に記載の再生 方法。
8 . 前記蓄積されているビデオ · フィンガー · プリンティング ·デ一 タ ' リストが、 ネットワークを介して接続した著作権管理サーバから更 新される、 第二のデータリスト更新ステップを有する請求の範囲第 7項 に記載の再生方法。
9 . ビデオコンテンッのデ一夕が記録されている記録媒体を再生する再 生装置であって、
前記記録媒体から、 著作権管理者が再生を許可していない複数のビデ ォコンテンツからそれぞれ抽出されたビデオ · フィンガー · プリンティ ング ·デ一夕であるビデオ · フィンガ一 ·プリンティング ·データ · リ ストを読み出すデータリスト読み出し部と、
再生されるビデオコンテンツから、 前記記録媒体に記録されたビデ ォ · フィンガー ' プリンティング 'データを抽出したのと同一の手法で ビデオ · フィンガー ·プリンティング ·データを抽出する抽出部と、 前記抽出されたビデオ · フィンガー · プリンティング ·デ一夕が、 メ モリに蓄積されているビデオ · フィンガー · プリンティング ·データ · リスト、 または前記データリスト読み出しステップにより読み出された ビデオ · フィンガ一 · プリンティング ·デ一夕 · リストに含まれている か否かを判定するデー夕リスト判定部と、
前記デ一夕リスト判定部で同一のビデオ · フィンガー · プリンティン グ ·データが含まれていると判断された場合には、 前記記録媒体の再生 動作を制限する制御部とを有する再生方法。
1 0 . 前記ビデオ · フィンガー ' プリンティング ·デ一夕 ' リストが、 バージョン情報を有している請求の範囲第 9項に記載の再生装置。
1 1 . 前記パージヨン情報を判定するバージョン判定部と、
前記パージョン判定部において前記記録媒体に記録されているビデ ォ · フィンガー · プリンティング ·データ · リストの方がメモリに蓄積 されているビデオ · フィンガー · プリンティング ·データ · リストのパ 一ジョン情報よりも新しいと判断された場合に、 当該蓄積されているビ デォ · フィンガー · プリンティング ·デ一夕 · リストが前記記録媒体に 記録されているビデオ · フィンガ一 · プリンティング ·データ ' リスト により更新される請求の範囲第 1 0項に記載の再生装置。
1 2 . 前記蓄積されているビデオ ' フィンガー ' プリンティング · デ一 タ · リストが、 ネットワークを介して接続した著作権管理サーバから更 新される請求の範囲第 1 1項に記載の再生装置。
PCT/JP2004/002630 2003-03-20 2004-03-03 記録媒体及びその製造方法、再生方法及び再生装置 WO2004084549A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US10/513,577 US20050238324A1 (en) 2003-03-20 2004-03-03 Recording medium and production method, playback method, and playback device thereof
EP04716744A EP1605695A4 (en) 2003-03-20 2004-03-03 RECORDING MEDIUM AND MANUFACTURING METHOD, PLAYING METHOD AND PLASTER DEVICE THEREFOR

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2003-078376 2003-03-20
JP2003078376A JP2004288281A (ja) 2003-03-20 2003-03-20 記録媒体及びその製造方法、再生方法及び再生装置

Publications (1)

Publication Number Publication Date
WO2004084549A1 true WO2004084549A1 (ja) 2004-09-30

Family

ID=33027976

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2004/002630 WO2004084549A1 (ja) 2003-03-20 2004-03-03 記録媒体及びその製造方法、再生方法及び再生装置

Country Status (7)

Country Link
US (1) US20050238324A1 (ja)
EP (1) EP1605695A4 (ja)
JP (1) JP2004288281A (ja)
KR (1) KR20050122172A (ja)
CN (1) CN100527812C (ja)
TW (1) TWI272594B (ja)
WO (1) WO2004084549A1 (ja)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070009983A (ko) * 2004-01-22 2007-01-19 코닌클리케 필립스 일렉트로닉스 엔.브이. 콘텐츠로의 액세스를 인증하는 방법
US8600113B2 (en) 2004-11-12 2013-12-03 The University Court Of The University Of St. Andrews System, method and computer program product for video fingerprinting
EP1817908B1 (en) * 2004-11-30 2010-12-22 The University Court of the University of St. Andrews System, method for video fingerprinting
WO2007080133A2 (en) * 2006-01-16 2007-07-19 Thomson Licensing Method for determining and fingerprinting a key frame of a video sequence
WO2007098296A2 (en) * 2006-02-27 2007-08-30 Vobile, Inc. Systems and methods of fingerprinting and identifying digital versatile disc
US8689337B2 (en) * 2006-02-27 2014-04-01 Vobile, Inc. Systems and methods of fingerprinting and identifying video objects
US20080109911A1 (en) * 2006-11-03 2008-05-08 Microsoft Corporation Send/Lend Business Rights
EP1921525B1 (de) * 2006-11-07 2016-06-08 Siemens Aktiengesellschaft Verfahren zum Betrieb einer sicherheitsgerichteten Anlage
FR2913522A1 (fr) * 2007-03-06 2008-09-12 Vincent Lorphelin Dvd a acces controle.
EP2009638A1 (en) * 2007-06-28 2008-12-31 THOMSON Licensing Video copy prevention if the difference betweeen the fingerprints before and after its modification is above a threshold
WO2009079498A2 (en) * 2007-12-17 2009-06-25 Omnivision Technologies, Inc. Reflowable camera module with integrated flash
CN102314562A (zh) * 2010-07-01 2012-01-11 盛乐信息技术（上海）有限公司 音视频分享网站的视频版权检测系统及方法
US20210195259A1 (en) * 2019-12-23 2021-06-24 Comcast Cable Communications, Llc Method and apparatus for managing redundant segmented streams

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10125004A (ja) * 1996-08-27 1998-05-15 Matsushita Electric Ind Co Ltd 情報再生装置および情報記録媒体
JP2001211433A (ja) * 1999-11-19 2001-08-03 Victor Co Of Japan Ltd コピープロテクション方式
JP2003530035A (ja) * 2000-04-05 2003-10-07 ソニー・ユナイテッド・キングダム・リミテッド ウォーターマークが付されたマテリアルの処理システム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5659613A (en) * 1994-06-29 1997-08-19 Macrovision Corporation Method and apparatus for copy protection for various recording media using a video finger print
IL124595A (en) * 1998-05-21 2009-09-01 Yossef Tsuria Anti-piracy system
JP2001209583A (ja) * 2000-01-26 2001-08-03 Sony Corp データ記録再生器およびセーブデータ処理方法、並びにプログラム提供媒体
JP2002268949A (ja) * 2001-03-12 2002-09-20 Pioneer Electronic Corp 複製管理方法、複製管理装置、記録媒体およびプログラム
US6704432B2 (en) * 2001-10-18 2004-03-09 Microsoft Corporation Extensible file format

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10125004A (ja) * 1996-08-27 1998-05-15 Matsushita Electric Ind Co Ltd 情報再生装置および情報記録媒体
JP2001211433A (ja) * 1999-11-19 2001-08-03 Victor Co Of Japan Ltd コピープロテクション方式
JP2003530035A (ja) * 2000-04-05 2003-10-07 ソニー・ユナイテッド・キングダム・リミテッド ウォーターマークが付されたマテリアルの処理システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP1605695A4 *

Also Published As

Publication number Publication date
EP1605695A1 (en) 2005-12-14
CN1698364A (zh) 2005-11-16
CN100527812C (zh) 2009-08-12
TW200511255A (en) 2005-03-16
US20050238324A1 (en) 2005-10-27
TWI272594B (en) 2007-02-01
EP1605695A4 (en) 2010-09-08
KR20050122172A (ko) 2005-12-28
JP2004288281A (ja) 2004-10-14

Similar Documents

Publication Publication Date Title
JP4043388B2 (ja) 再生装置および再生方法
US7702592B2 (en) Secure transfer of content to writable media
RU2163056C2 (ru) Способ и устройство для защиты от копирования различных носителей записи с использованием отпечатка видеоуказателя
US20060150251A1 (en) Information recording medium, data processing method, and computer program
JP2006260614A (ja) ディスク製造方法、データ記録装置、情報記録媒体、情報処理装置および方法、並びにコンピュータ・プログラム
JP2000251395A (ja) 記録媒体、記録装置及び再生装置
JP2009193623A (ja) 記録装置、再生装置、記録プログラム及び再生プログラム
US8625967B2 (en) Information processing device, information recording medium manufacturing device, information recording medium, methods thereof, and computer program
WO2004084549A1 (ja) 記録媒体及びその製造方法、再生方法及び再生装置
RU2427905C2 (ru) Возобновляемый водяной знак для аудиовизуальной информации
JP2010049514A (ja) 情報処理装置、ディスク、および情報処理方法、並びにプログラム
JP5078897B2 (ja) エンコードされたコンテンツのｄｖｄ複製
JP4920042B2 (ja) Ｄｖｄ複製のシステムおよび方法
JP2006511903A (ja) ディスクを認証する方法及びシステム
JP2007059056A (ja) 記録媒体の製造方法および製造装置、並びに再生方法および再生装置
JP4053692B2 (ja) 蓄積媒体の再生システム
KR100710478B1 (ko) 컨텐츠 불법복제 방지방법
JP2005354217A (ja) 情報出力処理装置、情報入力処理装置、情報処理システム及び情報処理方法
KR20060069460A (ko) 디지털 정보 복제 방지 방법
KR20060015676A (ko) 컨텐츠 불법복제 방지방법

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS JP KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

WWE Wipo information: entry into national phase

Ref document number: 3458/DELNP/2004

Country of ref document: IN

WWE Wipo information: entry into national phase

Ref document number: 2004716744

Country of ref document: EP

Ref document number: 1020047018769

Country of ref document: KR

Ref document number: 20048002389

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 10513577

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 2004716744

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 1020047018769

Country of ref document: KR