WO2006120921A1

WO2006120921A1 - 記録媒体、オーサリング装置、オーサリング方法

Info

Publication number: WO2006120921A1
Application number: PCT/JP2006/308873
Authority: WO
Inventors: Ryoju Hatae; Yoshihiro Mori; Yasushi Uesaka
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2005-05-02
Filing date: 2006-04-27
Publication date: 2006-11-16
Also published as: CN101171636A; TWI398862B; TW200641842A; US20090041248A1; CN101171636B; US8824683B2

Abstract

　オーサリングデータが記録された記録媒体であって、前記オーサリングデータには、複数のフォーマットがあり、各フォーマットは共通の項目として、コンテンツ、コンテンツを暗号化するためのコンテンツ鍵、コンテンツに対するハッシュ値、コンテンツ鍵を暗号化するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を有し、前記複数のフォーマットのうち、第一のフォーマットでは、前記コンテンツは暗号化されておらず、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報はダミーであり、第二のフォーマットでは、前記コンテンツは暗号化されており、前記メディア鍵と前記無効化情報はダミーである。

Description

明細書

記録媒体、ォーサリング装置、ォーサリング方法

技術分野

[0001] 本発明は、光ディスクを対象としたォーサリング技術に関し、特に、ォーサリングデータを記録媒体に記録する際のデータフォーマットに関する。

背景技術

[0002] ォーサリングとは、光ディスクの原盤作成にあたり、光ディスクの応用層のフォーマツトを決めておくという作業である。具体的には、ォーサリングにて決められたフォーマットをもつ情報であるボリュームイメージを生成し、記録媒体に記録する処理を含む。ボリュームイメージは、 MPEG (Moving Picture Experts Group)規格に従い圧縮'符号化されたデジタルストリームと、このデジタルストリームについてのシナリオとを含む。

[0003] 従来のォーサリングにぉ、て、読出専用型の DVD (—般に DVD-Videoと呼ばれる。

)を対象としているものがある。 DVD-Videoの原盤作成では、ォーサリングサイトは、デジタルストリーム及びシナリオの暗号化を行わない。ォーサリングサイトは、マスタリングサイトにデジタルストリーム及びシナリオを暗号ィ匕する意思表示をする、あるいは暗号ィ匕する際に使用する鍵を提供するだけであり、実際に暗号ィ匕を行うのは、ォーサリングサイトではなくマスタリングサイトである。すなわち、 DVD-Videoのボリュームィメージのフォーマットは、暗号化をしていない状態のボリュームイメージである。なぜなら、 DVD- Videoの暗号化方式として用いられる CSS (content scramble system)では、暗号化前後でデータサイズは不変であり、また、ォーサリングサイトで暗号ィ匕したとしても、マスタリングサイトで検証のために暗号を解かなければならないので、マスタリングサイトで暗号ィ匕を行う方が手間を省けるからである。

[0004] ただし、 CSSでは、カギさえあればすぐに暗号を解くことが可能となるので、著作権保護の観点力問題がある。

そこで、近い将来に登場するであろう、読出専用型の Blu-ray Disc ROM (以下、「B D- ROM」という）では、著作権保護強化のため暗号化方式として AACS (advanced acc ess content svstem)を用いる。 AACSは、ハッシュ値を付カ卩する、署名を付す、不正な機器による鍵の使用を無効化する等の機能を備えることにより、著作権保護の強化を図っている。

特許文献 1： WO2005Z002232号公報

発明の開示

発明が解決しょうとする課題

[0005] しかしながら、 AACSを用いた場合に、従来の DVD-Videoのボリュームイメージのフォーマットをそのまま BD- ROMのボリュームイメージのフォーマットとして採用すると、様々な支障をきたすので、今のところ BD- ROMにとつて、最適なボリュームイメージのフォーマットは存在しないのが現状である。

その理由は、 DVD-Videoと BD- ROMとの暗号化方式の違いによる。 DVD-Videoにおける CSS処理では、前述したように暗号ィヒ前後でデータサイズは変わらず、ォーサリングサイトで容量のギリギリまでストリームを詰め込み、マスタリングサイトに引き渡したとしても、ディスクを作成する際に、容量に収まりきらないというトラブルが発生することはない。ところが、 BD- ROMにおいて、暗号化、署名などを行う AACS処理では、ノ、ッシュ値等の追カ卩によるサイズの増加があり、ォーサリングサイトでギリギリまでストリームを詰め込んで引き渡した場合、前記サイズの増加により、容量に収まりきらず、再度ォーサリングをやり直さなければならない場合が発生するという問題がある。

[0006] また、容量内であっても、追加データの影響で各ファイルのデータ格納位置が変化するので、ファイルシステムにおけるアドレス情報などを持つファイル管理情報を更新し、データ同士の位置関係を検証し直す必要があるという問題も生じる。

これを解決するためには、ォーサリングサイトで暗号ィ匕したうえでマスタリングサイトに引き渡すことも考えられる力小資本のサイトでは、 AACSのライセンスを受ける事ができない場合もあり、そのような暗号化、署名などを行う AACS処理を求めるようなフォーマットのみをボリュームイメージのフォーマットとして採用するのは望ましくない。

[0007] 本発明は上記問題に鑑みてなされたものであって、 AACSの特性を踏まえたうえで、論理的なデータの増加によっては、データサイズが変わることはないフォーマットでボリュームイメージが記録される記録媒体、論理的なデータの増加によっては、データサイズが変わらないことを保障するォーサリング装置、ォーサリング方法を提供することを目的とする。

課題を解決するための手段

[0008] 上記課題を解決するために、本発明は、ォーサリングデータが記録された記録媒体であって、前記ォーサリングデータには、複数のフォーマットがあり、各フォーマットは共通の項目として、コンテンツ、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を有し、前記複数のフォーマットのうち、第一のフォーマットでは、前記コンテンツは暗号ィ匕されておらず、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報はダミーであり、第二のフォーマットでは、前記コンテンツは暗号ィ匕されており、前記メディア鍵と前記無効化情報はダミーである

ことを特徴とする記録媒体である。

[0009] ここで、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報のそれぞれにおけるダミーとは、それらと別の内容のデータであれば良ぐ例えば意味のな、データの羅列である。

発明の効果

[0010] 本発明に係る記録媒体は、第一のフォーマットでは、コンテンツ鍵、ノ、ッシュ値、メディア鍵、及び無効化情報のダミーを記録しているので、マスタリングサイトでコンテンッ鍵、及びハッシュ値が生成され、さら〖こメディア鍵、無効化情報が取得された場合であっても、それらのデータを予め記録媒体に記録されて、るダミーと置換することにより、データサイズが増加し、ディスクに収まりきらないという状況を回避することができる。また、ディスクに収まる場合であってもファイルシステムのアドレス情報を更新する必要がなぐデータレイアウトの再検証を行わなくても済むという優れた効果を奏する。

[0011] 第二のフォーマットでは、メディア鍵、及び無効化情報のダミーを記録しているので

、マスタリングサイトでメディア鍵、無効化情報が取得された場合であっても、それらのデータを予め記録媒体に記録されているダミーと置換することにより、データサイズが増加し、ディスクに収まりきらな、と、う状況を回避することができる。また、前記記録媒体は、第一のフォーマット、第二のフォーマットの何れのタイプでもォーサリングデータを記録することができるので、ォーサリングサイトが暗号ィ匕のライセンスを受けて、る力否かに依らず、ォーサリングデータを記録することができる。

[0012] ここで、前記複数のフォーマットには、第三のフォーマット、第四のフォーマットがあり、第三のフォーマットでは、前記コンテンツは暗号ィ匕されており、前記コンテンツ鍵は暗号化されておらず、前記メディア鍵、及び前記無効化情報は実際のデータであり、第四のフォーマットでは、前記コンテンツ、及び前記コンテンツ鍵は暗号化されているとしても良い。

[0013] これにより、第三のフォーマット、或いは第四のフォーマットでォーサリングデータを記録することも可能となるので、ォーサリングサイト、マスタリングサイトの事業設備等の状況に応じ、適切なフォーマットでォーサリングデータを記録することができる。ここで、ォーサリングデータを生成し、記録媒体に記録するォーサリング装置であつて、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報のそれぞれについて、ダミーを生成するダミー生成手段と、生成されたダミーを含むォーサリングデータを生成するォーサリングデータ生成手段と生成したォーサリングデータを前記記録媒体に記録する記録手段とを含むことを特徴とするォーサリング装置としても良い

[0014] ここで、前記ダミー生成手段は、予め保持して!/ヽる、前記メディア鍵及び前記無効化情報のそれぞれに対応するデータサイズ情報に基づき、前記メディア鍵及び前記無効化情報のそれぞれについてダミーを生成し、前記コンテンツに基づき、前記コンテンッ鍵及び前記ハッシュ値のそれぞれにつ、てダミーを生成するとしても良、。これにより、前記ダミー生成手段は、マスタリングサイトにおける処理により増加するデータ、すなわち、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報について、予めダミーとして生成しておき、それを踏まえて、ォーサリング生成手段は、ォーサリングデータを生成する。よって、マスタリングサイトにおいて、実際のデータを予め生成していたダミーと置換することにより、ディスクに収まりきらないと V、う状況を回避することができる。

[0015] ここで、ォーサリングデータを生成し、記録媒体に記録するォーサリング装置であつて、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記メディア鍵及び前記無効化情報のそれぞれについてダミーを生成するダミー生成手段と、生成されたダミーを含むォーサリングデータを生成するォーサリングデータ生成手段と、前記コンテンツを暗号化するためのコンテンツ鍵を生成し、生成したコンテンッ鍵を用いて前記コンテンツを暗号化し、暗号ィ匕したコンテンツに対するノ、ッシュ値を生成する暗号化手段とを含み、前記ォーサリングデータ生成手段により生成されたォーサリングデータに含まれる前記コンテンツは、前記暗号化手段により暗号化されて、ることを特徴とするォーサリング装置としても良!、。

[0016] ここで、前記生成されたダミーは、前記ダミー生成手段により予め保持されている、前記メディア鍵及び前記無効化情報のそれぞれに対応するデータサイズ情報に基づき生成されるとしても良い。

これにより、前記ダミー生成手段は、マスタリングサイトにおける処理により増加するデータ、すなわち、前記メディア鍵、及び前記無効化情報について、予めダミーとして生成しておき、また、前記暗号化手段はコンテンツ鍵を生成し、コンテンツを暗号化し、コンテンツに対するハッシュ値を生成し、それらを踏まえて、ォーサリング生成手段は、ォーサリングデータを生成する。よって、マスタリングサイトにおいて、実際のデータを予め生成していたダミーと置換することにより、ディスクに収まりきらないという状況を回避することができる。

図面の簡単な説明

[0017] [図 1]映画コンテンツ頒布のためのディスク制作工程を示す図である。

[図 2]各フォーマットタイプにおける各データ種別の状態を示す図である。

[図 3]フォーマットがどのような場合に利用されるかを示すフローチャートの一例を示す図である。 [図 4]BD- ROMの内部構成を示す図である。

[図 5]本発明に係るシステムを示し、また、システムを構成する装置の内部構成を示す図である。

[図 6]Studiol00により生成されるシナリオと、マスタリングサイトへ渡すボリュームィメージとの関係を示す図である。

[図 7]Studio200により生成されるシナリオと、マスタリングサイトへ渡すボリュームィメージとの関係を示す図である。

[図 8]ォーサリング装置 300の動作を示す図である。

[図 9]ォーサリング装置 400の動作を示す図である。

[図 10]本発明に係る別のシステムを示し、また、システムを構成する装置の内部構成を示す図である。

[図 11]本発明に係る別のシステムを示し、また、システムを構成する装置の内部構成を示す図である。

[図 12]マスタリング装置 1000とマスタリング装置 1100の動作を示す図である。

[図 13]本発明に係る別のシステムを示し、また、システムを構成する装置の内部構成を示す図である。

[図 14]マスタリング装置 1200とマスタリング装置 1300の動作を示す図である。符号の説明

100、 200、 700 Studio

300、 400、 800 ォーサリング装置

500、 900、 1000、 1100、 1200、 1300 マスタリング装置

600 AACS LA

301、 401、 801 ォーサリング部

302、 402、 802 ダミーファイル生成部

303、 403、 804 検証部

304、 405、 806、 1207 記録部

404、 805 コンテンツ暗号ィ匕部

305、 406、 807 エンコード部 306、 407、 808 多重ィ匕部

307、 408、 809 フォーマツ卜部

510、 1001、 1101、 1201、 1301 読出部

501 コンテンツ暗号ィ匕部

502、 1002、 1202 署名部

503、 1003、 1203 メディア鍵取得部

504、 1102、 1204 メディア鍵暗号化部

505、 1103、 1205 物理フォーマット部

506、 1104、 1206 識別子書き込み部

507、 1105、 1302 マスタリング咅

508、 1106、 1303 レプリケーシヨン部

509、 1004、 1208 検証部

803 フォーマット設定部

発明を実施するための最良の形態

[0019] 以下、本発明の実施の形態について、図面を参照しながら説明する。

(第一実施形態）

< BD- ROMの制作工程 >

先ず始めに、映画コンテンツの頒布のための BD- ROMの制作工程について説明する。図 1は、映画コンテンツ頒布のためのディスク制作工程を示す図である。

[0020] BD- ROMによる映画コンテンツ頒布のための一連の制作工程は、ディスクをどのような筋書きで再生させるかを決める企画工程 (ステップ S101)、動画収録、音声収録等の素材作成を行う素材制作工程 (ステップ S102)、ォーサリング工程 (ステップ S1 03)、ォーサリング結果を暗号化する暗号化工程 (ステップ S104)、及び BD- ROMの原盤を作成し、プレス'貼り合わせを行って、 BD-ROMを完成させるプレス工程 (ステップ S 105)を含む。

[0021] これらの工程のうち、ォーサリング工程は、シナリオ作成工程、素材エンコード工程、多重化工程、フォーマッティング工程、及びエミユレーシヨン工程という 5つの工程からなる。シナリオ作成工程とは、 BDボリューム構成情報を得る作業である。

素材エンコード工程とは、ビデオ素材、オーディオ素材、副映像素材のそれぞれをエンコードして、エレメンタリストリーム（ビデオストリーム、オーディオストリーム、副映像データ)を得る作業である。

[0022] 多重化工程とは、素材エンコードにより得られた複数のエレメンタリストリーム (ビデォストリーム、オーディオストリーム、副映像データ）をインターリーブ多重して、これらを 1本のデジタルストリームに変換する。

フォーマッティング工程とは、 BDボリューム構成情報を元に、各種情報を作成して、シナリオ及びデジタルストリームを BD- ROMのフォーマットに適合させる。

[0023] エミユレーシヨン工程とは、ボリュームイメージを再生してみてォーサリング作業の結果が正、か否かの確認を行う。

従来の DVD-Videoでは、上述の背景技術で説明したように、ォーサリング工程までをォーサリングサイトが担当し、暗号ィ匕工程以後をマスタリングサイトが担当するというように、両者の役割が明確に分担されている。

[0024] しかしながら、 BD-ROMでは、暗号化方式として AACSを用いるため、ォーサリングサイトとマスタリングサイトのデータの受け渡しに際し、従来と同様のフォーマットを用い、従来と同様の分担を行うことは適切ではない。また、上述したように、ォーサリングサイトに暗号化を求めるようなフォーマットのみをボリュームイメージのフォーマットとして採用するのは望ましくない。すなわち、上述した工程をどこで区切っても問題がある。そこで、本発明では、ォーサリングサイト及びマスタリングサイトのライセンスの有無等に鑑み、様々な状況に対応できるように、複数のフォーマットを用意する。

[0025] 続いて、図 2を用いて、データ種別、及びフォーマットタイプについて説明する。図 2 は、各フォーマットタイプにおける各データ種別の状態を示す図である。

<本発明に必要なデータ種別 >

本発明で規定するフォーマットは、データ種別として図 2に示すように、コンテンツ、コンテンツ鍵、ノ、ッシュ値、メディア鍵、及び無効化情報を含む。

[0026] コンテンツは、映画コンテンツである。

コンテンツ鍵は、コンテンツを暗号化するために用いられる鍵である。ここで、暗号ィ匕は CPSUnitという単位で行われる。 CPSUnitは、 DVD- Videoにおけるタイトルに相当する。 CPSUnitの単位は、自由に設定することができ、例えば、 CPSUnitは複数のファイルとしても良いし、ファイルの一部としても良い。なお、鍵の長さは、例えば 128 ビットである。

[0027] ノ、ッシュ値は、あるデータの固まりから対応付けされた固定長の数値である。

メディア鍵は、コンテンツ鍵を暗号化するための鍵である。鍵の長さは、 128ビットの固定長である。

無効化情報は、不正な機器によるメディア鍵の使用を無効化するための情報である。なお、無効化情報は、ディスクに格納する必要がある力暗号化してないときには本来不要な情報である。また、ディスク作成時期により不正な機器の数が異なるのでデータサイズは変化する力ある時期に作成するディスクにおいては固定長である。

[0028]

くフォーマットの種別 >

続、て、本発明で規定する複数のフォーマットにつ、て説明する。

本発明では、 Typelと Type2という 2種類のデータフォーマットを規定する。 Typelは、ォーサリングサイトとマスタリングサイトとの間のデータ交換フォーマットであり、 Typel-A及び Typel-Bの 2種類のバリエーションを含む。

[0029] Typel-Aは、図 2に示すように、コンテンツファイルに格納されるコンテンツは非暗号であり、コンテンツ鍵ファイル、ハッシュ値ファイル、メディア鍵ファイル、及び無効化情報ファイルには、ダミーデータが格納されている。ここで、各ダミーデータは、マスタリングサイトで生成されるコンテンツ鍵とハッシュ値、 AACS LAより取得されるメディア鍵と無効化情報のそれぞれと同様のサイズである。

[0030] Typel-Aは、コンテンツ暗号'署名に AACS契約が必要であり、かつ、ォーサリングサイトが AACS未契約の場合や、ォーサリングとマスタリングを同一の会社が担当する場合に利用される。また、動作検証を外部機器で行う場合にも利用される。

Typel-Aを用いることにより、 Typel-Aのフォーマットでデータを受け取ったマスタリングサイトは、データを暗号ィ匕し、ノ、ッシュ値が付加されても、さらにその後、メディア鍵及び無効化情報を取得しても、そのことが原因でデータサイズが増加し、容量に収まりきらないという事態を招くことを回避することができる。また、ディスクに収まる場合であってもファイルシステムのアドレス情報を更新する必要がなぐデータレイアウトの再検証を行わなくても済む。

[0031] Typel-Bは、図 2に示すように、コンテンツファイルに格納されるコンテンツは暗号化されており、コンテンツ鍵ファイルに格納されるコンテンツ鍵は非暗号であり、ハッシュ値ファイルに格納されるハッシュ値はダミーデータではなぐ暗号ィ匕されたコンテンツより生成された実際のデータであり、メディア鍵ファイルと無効化情報ファイルに格納されるデータのみがダミーデータである。

[0032] Typel-Bは、ォーサリングとマスタリングを異なる会社が担当する場合であって、コンテンッ暗号 '署名に AACS契約が不要力、あるいはォーサリングサイトが AACS契約済みの場合に利用する。

Typel- Bを用いることにより、 Typel-Bのフォーマットでデータを受け取ったマスタリングサイトは、メディア鍵と無効化情報とを取得しても、そのことが原因でデータサイズが増加し、容量に収まりきらないという事態を招くことを回避することができる。また、コンテンッはすでに暗号化されているので、その一部を抜き出し、 AACS LAに送付することで簡単に AACS LAから署名を得ることができる。

[0033] Type2は、マスタリングサイト間における孫請け用のデータ交換フォーマットであり、 Type2-A及び Type2-Bの 2種類のバリエーションを含む。

Type2-Aは、図 2に示すように、コンテンツファイルに格納されるコンテンツは暗号ィ匕されており、コンテンツ鍵ファイルに格納されるコンテンツ鍵は非暗号であり、ハッシュ値ファイルに格納されるハッシュ値はダミーデータではなぐ暗号ィ匕されたコンテンツより生成された実際のデータであり、メディア鍵ファイル及び無効化情報ファイルに格納されるデータはダミーデータではなぐ AACS LAより取得された実際のデータである。

[0034] Type2-Aは、孫請けへの発注時に、孫請けマスタリングサイトで利用する一意の識別子が確定して、な、場合に利用される。

Type2-Bは、図 2に示すように、コンテンツ及びコンテンツ鍵は暗号化されており、ノ、ッシュ値はダミーデータではなぐ暗号ィ匕されたコンテンツより生成された実際のデータであり、メディア鍵及び無効化情報はダミーデータではなぐ AACS LAより取得した実際のデータである。

[0035] Type2-Bは、孫請けへの発注時に、孫請けマスタリングサイトで利用する一意の識別子が確定している場合に利用される。

図 3は、上述したフォーマットがどのような場合に利用されるかを示すフローチャートの一例を示す図である。

まず、ォーサリングサイトとマスタリングサイトとの間のデータ交換フォーマットか、マスタリングサイト間における孫請け用のデータ交換フォーマットにより利用されるフォ一マットは異なる（ステップ S301)。ォーサリングサイトとマスタリングサイトとの間のデータ交換フォーマットの場合は、 Typelが利用され、さらに暗号ィ匕のライセンスの有無により利用されるフォーマットは異なる (ステップ S302)。暗号ィ匕のライセンスを有しない場合には Typel-Aが利用され、暗号ィ匕のライセンスを有する場合には、 Typel-Bが利用される。マスタリングサイト間における孫請け用のデータ交換フォーマットの場合は、 Type2が利用され、さらに一意の識別子が確定している力否かにより利用されるフォーマットは異なる (ステップ S302)。一意の識別子が確定していない場合には、 T ype2-Aが利用され、一意の識別子が確定している場合には、 Type2-Bが利用される

[0036]

< BD-ROM>

図 4は、 BD- ROMの内部構成を示す図である。本図の第 4段目に BD- ROMを示し、第 3段目に BD-ROM上のトラックを示し、第二段目にファイルシステム層を示す。ファィルシステム層には、ファイルデータの記録領域と、ファイル管理情報とがある。ファィル管理情報は、アドレス情報を含む。本図のトラックは、 BD-ROMの内周力も外周にかけて螺旋状に形成されているトラックを、横方向に引き伸ばして描画している。このトラックは、リードイン領域と、ボリューム領域と、リードアウト領域とからなる。本図のボリューム領域は、物理層、ファイルシステム層、応用層というレイヤモデルをもつ。ディレクトリ構造を用いて BD- ROMの応用層フォーマット (アプリケーションフォーマット )を表現すると、図中の第 1段目のようになる。この第 1段目において BD- ROMには、 R ootディレクトリの下に、 AACSディレクトリ、 BDMVディレクトリがある。

[0037] AACSディレクトリには、 MKB_RO.inf (メディア鍵ファイル）、 ContentRevocatin.lst (無効化情報ファイル）、 ContentHashOOO.tbl (ノヽッシュ値ファイル）、 ContentHashOOl.tbl (ハッシュ値ファイル）、 Unit_key_RO.inf (コンテンツ鍵ファイル）というファイルが配置されている。

MKB_RO.infは、メディア鍵を格納するファイルである。

[0038] ContentRevocatin.lstは、無効化情報を格納するファイルである。

ContentHashOOO.tbU及び ContentHashOOl.tblは、ハッシュ値を格納するファイルである。ハッシュ値は BD- ROMの各層毎に格納される。

Unit_key_RO.infは、コンテンツ鍵を格納するファイルである。暗号化を行う単位である CPSUnit数分のコンテンツ鍵が連結され、一つのファイルに格納される。

[0039] また、 BDMVディレクトリの配下には、 PLAYLISTディレクトリ、 CLIPINFディレクトリ、 S TREAMディレクトリと呼ばれる 3つのサブディレクトリが存在し、 BDMVディレクトリには i ndex.bdmv、 MovieObject.bdmvと、うファイルが配置されて!、る。

PLAYLISTディレクトリには、拡張子 mplsが付与されたファイル (OOOOl.mpls)が存在する。拡張子" mpls"が付与されたファイル (OOOOl.mpls)は、 PlayList情報を格納したフアイルである。 PL情報は、 AVClipを参照してプレイリストを定義する情報である。

[0040] CLIPINFディレクトリには、拡張子 clpiが付与されたファイル (OOOOl.clpi)が存在する。拡張子" clpi"が付与されたファイル (OOOOl.clpi)は、 AVClipのそれぞれに 1対 1に対応する Clip情報である。

STREAMディレクトリには、、わばデジタルストリーム本体となるファイルを格納しているディレクトリであり、拡張子 m2tsが付与されたファイル (00001.m2ts)が存在する。拡張子. m2tsが付与されたファイル (00001.m2ts)は、 AVClipを格納している。

[0041] index.bdmvは、 BD- ROM全体に関する管理情報であり、映画作品のプロバイダを特定する識別子である organizationIDや、プロバイダが提供する BD-ROMのそれぞれに割り当てられた識別子である disdD等の情報を持ち、再生装置へのディスク挿入後に、 index.bdmvが最初に読み出されることで、再生装置においてディスクが一意に認識される。 MovieObject.bdmvは、複数の PlayListを、順次再生させるような PlayList再生コマンドを複数含むファイルである。

[0042]

<構成>

続、て、本発明に係るシステムにつ!/、て説明する。

図 5は、 studiol00、 200、ォーサリング装置 300、 400、及びマスタリング装置 500 、 AACS LA(AACS Licensing Administrator) 600を含んで構成されるシステム図である。本システム図は、さらに、システムを構成するォーサリング装置 300、ォーサリング装置 400、及びマスタリング装置 500の内部構成を示す。

[0043] StudiolOOは、動画収録、音声収録等の素材作成を行、、ォーサリング装置 300におけるエンコード部 305に出力する。また、ユーザからの操作に従って BD-ROM向けのシナリオを生成してォーサリング装置 300におけるフォーマット部 307に出力する。シナリオは、 Index Table, Movie Object, Play List,及び Clip情報からなる。また、多重化パラメータを生成してォーサリング装置 300における多重化部 306に出力する。

[0044] ォーサリング装置 300は、 Typel-Aのフォーマットでデータを記録する。

ォーサリング装置 300は、ォーサリング部 301、ダミーファイル生成部 302、検証部 303、及び記録部 304を含んで構成される。ォーサリング部 301は、エンコード部 30 5、多重化部 306、及びフォーマット部 307を含む。

エンコード部 305は、 StudiolOOより出力される素材をエンコードすることによりビデォストリーム、オーディオストリーム、インタラクティブグラフィクスストリーム、プレゼンテーシヨングラフィクスストリームを得る。エンコード部 305は、 1秒当たりの動画像に対し、 10Mbpsを上回るビットレートを割り当てることにより、ハイビジョン並みの高画質をもつビデオストリームを生成する。

[0045] 多重化部 306は、複数種のエレメンタリストリームを多重化して MPEG2-TS形式のデジタルストリームを得る。複数種のエレメンタリストリームには、エンコード部 305が生成したビデオストリーム、オーディオストリーム、インタラクティブグラフィクスストリーム、プレゼンテーショングラフィクスストリームがある。 StudiolOOから与えられた多重化パラメータに従って、多重化部 306がこれらの多重化を行うことにより、 MPEG2-TS 形式のデジタルストリームは得られる。 MPEG2-TS形式のデジタルストリームは、 AVC1 ipと呼ばれる。

[0046] フォーマット部 307は、 BD- ROMにおいて内周力も外周へと形成されたトラックのァドレスに、 studio 100より送られるシナリオ及び各デジタルストリームを割り当てることによりボリュームイメージを生成する。図 6は、 StudiolOOにより生成されるシナリオと、マスタリングサイトへ渡すボリュームイメージとの関係を示す図である。本図の左端にハードディスクを示す。真ん中にハードディスクにおけるボリューム領域を示す。このボリユーム領域にボリュームイメージが記録される。右端のボリュームイメージにおいて、 I ndex Table, Movie Object, Play List, Clip情報がシナリオであり、これらは StudiolOO により生成される。こうして生成されたシナリオと、多重化部 306が生成した AVClipと、リードインと、リードアウトとを BD- ROMのアドレスに割り付けてボリュームイメージを得るというのがフォーマット部 307の処理である。また、フォーマット部 307は、ダミーファィル生成部 302が生成したダミーデータを BD-ROMのアドレスに割り付けてボリユームイメージを得る。本図では、コンテンツ鍵、ノ、ッシュ値、メディア鍵、及び無効化情報がダミーデータとなって、る。

[0047] ダミーファイル生成部 302は、コンテンツ鍵ファイル、ハッシュ値ファイル、メディア鍵ファイル、及び無効化情報ファイルを生成する。コンテンツ鍵ファイル、及びハッシュ値ファイルは、フォーマット部 307により生成された、ダミーデータを BD- ROMのァドレスに割り付ける前のボリュームイメージに基づいて生成され、メディア鍵ファイル、及び無効化情報ファイルは、それとは無関係に生成される。

[0048] また、例えば、ノ、ッシュ値はファイル毎に生成される。よって、ファイル数に応じてハッシュ値ファイルに格納されるダミーデータを生成し、ファイルサイズを調整する。認証の際には、ファイル毎にハッシュ値になるかの認証が行われることになる。

また、メディア鍵は固定長であり、無効化情報のデータサイズもディスク作成時においては固定長である。ダミーファイル生成部 302は、これらを予め保持しており、そのデータサイズに相当するダミーデータを生成し、前記生成したファイルのサイズを調整する。

[0049] 検証部 303は、ボリュームイメージを再生し、正しく動作するか否かを検証する。記録部 304は、検証部 303にて正しく動作することが確認されると、記録媒体にデータを記録する。記録媒体は、例えば、磁気テープなどである。

続いて、ォーサリング装置 400について説明する。

ォーサリング装置 400は、 Typel-Bのフォーマットでデータを記録する。

[0050] ォーサリング装置 400は、ォーサリング部 401、ダミーファイル生成部 402、検証部 403、コンテンツ暗号ィ匕部 404、及び記録部 405を含んで構成される。

ォーサリング部 401におけるエンコード部 406と多重化部 407、検証部 403、及び記録部 405は、 studio 100からではなく studio200からの入力を受け付けること以外では、ォーサリング装置 300におけるエンコード部 305と多重化部 306、検証部 303 、及び記録部 304と同様の機能を有する。

[0051] フォーマット部 408は、 BD- ROMにおいて内周力も外周へと形成されたトラックのァドレスに、 studio200より送られるシナリオ、各デジタルストリーム、リードイン、リードアゥト、コンテンツ暗号ィ匕部 404により生成されたコンテンツ鍵とハッシュ値、及びダミーファイル生成部 402により生成されたダミーデータを割り当てることによりボリュームィメージを生成する。図 7は、 Studio200により生成されるシナリオと、マスタリングサイトへ渡すボリュームイメージとの関係を示す図である。本図では、メディア鍵、及び無効化情報のみダミーデータとなって、る。

[0052] ダミーファイル生成部 402は、メディア鍵、及び無効化情報のダミーファイルを生成する。メディア鍵は固定長であり、無効化情報のデータサイズもディスク作成時においては固定長である。ダミーファイル生成部 402は、これらを予め保持しており、そのデータサイズに相当するダミーデータを生成し、前記生成したファイルのサイズを調整する。

コンテンツ暗号ィ匕部 404は、コンテンツを暗号化するための鍵を生成し、生成した鍵を用いてコンテンツを暗号ィ匕する。また、暗号ィ匕したコンテンツからハッシュ値を生成する。

[0053] 記録部 405は、記録媒体にデータを記録する。記録媒体は、例えば、磁気テープ、光ディスク、ハードディスクなどである。

続いて、マスタリング装置 500は、読出部 510、コンテンツ暗号ィ匕部 501、署名部 5 02、メディア鍵取得部 503、メディア鍵暗号部 504、物理フォーマット部 505、識別子書き込み部 506、マスタリング部 507、レプリケーシヨン部 508、及び検証部 509を含んで構成される。

[0054] 読出部 510は、 Typel-Aまたは Typel-Bのフォーマットで記録されたデータを読み出し、 Typel- Aの場合はコンテンツ暗号ィ匕部 501に送信し、 Typel- Bの場合は署名部に 502に送信する。 Typel-Aまたは Typel-Bの判断は、データ中に記録されたフォーマットタイプ情報に基づく。ここで、フォーマットタイプ情報は、 Typel-A、 Typel- B、 Type2-A、及び Type2-Bの何れのデータフォーマットであるかを示す情報であり、例えば、リードイン領域に記録される。

[0055] コンテンツ暗号化部 501は、ォーサリング装置 400におけるコンテンツ暗号化部 40 4と同様の機能を有する。

署名部 502は、 AACS LA600に対して署名要求を行う。具体的には、コンテンツの一部を抜き出し、 AACS LA600〖こ送付する。そして、 AACS LA600より署名されたコンテンッの一部を取得する。

[0056] メディア鍵取得部 503は、定期的に AACS LA600からメディア鍵を取得する。これは、最大枚数が決められている力もであり、このため、常に固有のものが使用されるわけではなぐ一定枚数まで達すると新しいものに更新される。メディア鍵を更新することにより、特定のメーカーや機器を排除することができ、万が一暗号鍵が破られたとしても、それ自体を無効化することができる。

[0057] メディア鍵暗号部 504は、メディア鍵取得部 503により取得したメディア鍵を用いて、コンテンツの暗号ィ匕に用いた鍵を暗号ィ匕する。

物理フォーマット部 505は、物理フォーマットを行う。

識別子書き込み部 506は、検出することができない一意の識別子を保持しており、これを BD- ROMに収録されるコンテンツに書き込む。これにより、不正なマスタリングによる海賊版の量産を防ぐことができる。

[0058] マスタリング部 507は、光ディスクの原盤を作製する。まず、ガラス基板上にフォトレジスト層を形成し、当該フォトレジストに対して、所望するグループやピットに対応するようにレーザ光を照射して露光し、現像処理を施す。その後、このようなレーザカッテイングによってグループやピットに対応した凹凸が形成されたフォトレジストを元にして、光ディスクの原盤を作製する。

[0059] レプリケーシヨン部 508は、光ディスクの原盤を用いて、その複製である光ディスクを大量生産する。

検証部 509は、生産された光ディスクの動作を検証する。

AACS LA600は、次世代のデジタル家電機器におけるコンテンツ保護技術に関するライセンスを管理する団体である。ォーサリング装置 400、及びマスタリング装置 50 0は、 AACS LA600よりライセンスの提供を受ける。また、メディア鍵、無効化情報を管理する。

[0060]

<動作 >

続いて、ォーサリング装置 300の動作について説明する。図 8は、ォーサリング装置 300の動作を示す図である

まず、エンコード部 305は、 StudiolOOより出力される素材をエンコードする（ステツプ S701)。多重化部 306は、エンコードにより得られた複数種のエレメンタリストリームを多重化して MPEG2-TS形式のデジタルストリームを得る（ステップ S702)。フォーマット部 307は、 BD- ROMにおいて内周力外周へと形成されたトラックのアドレスに、 studiolOOより送られるシナリオ、各デジタルストリーム、リードイン、及びリードアウトを割り当てる（ステップ S703)。ダミーファイル生成部 302は、コンテンツ鍵ファイル、ノ、ッシュ値ファイル、メディア鍵ファイル、及び無効化情報ファイルを生成する (ステツプ S704)。次に、ファイル数を検出し (ステップ S 705)、検出されたファイル数に基づき、ハッシュ値によるデータサイズの増加分に相当するダミーデータを生成する (ステップ S 706)。さら〖こ、検出されたファイル数に基づき、コンテンツ鍵のデータサイズに相当するダミーデータを作成する（ステップ S707)。すなわち、ノ、ッシュ値を生成したなら増加するであろうデータサイズ、及びコンテンツ鍵を生成したなら増加するであろうデータサイズに相当するダミーデータを予め生成しておく。

[0061] また、ダミーファイル生成部 302は、予め設定されて!、るメディア鍵、無効化情報のデータサイズに相当するダミーデータを生成する（ステップ 708)。ステップ S706〜7 08により生成されたダミーデータにより、ステップ S704にて生成されたファイルのサィズを調整する (ステップ S709)。生成されたダミーデータをトラックのアドレスへ割り当てる (ステップ S710)。検証部 303は、ボリュームイメージを再生し、正しく動作するか否かを検証する (ステップ S711)。記録部 304は、正しく動作することが確認されると、データを記録媒体に記録する (ステップ 712)。

[0062]

<動作 >

続いて、ォーサリング装置 400の動作について説明する。図 9はォーサリング装置 400の動作を示す図である

まず、エンコード部 406は、 Studio200より出力される素材をエンコードする（ステツプ S801)。多重化部 407は、エンコードにより得られた複数種のエレメンタリストリームを多重化して MPEG2-TS形式のデジタルストリームを得る（ステップ S802)。フォーマット部 408は、 BD- ROMにおいて内周力外周へと形成されたトラックのアドレスに、 studio200より送られるシナリオ、各デジタルストリーム、リードイン、及びリードアウトを割り当てる（ステップ S803)。ダミーファイル生成部 402は、メディア鍵ファイル、及び無効化情報ファイルを生成する (ステップ S804)。また、ダミーファイル生成部 302 は、予め設定されているメディア鍵、無効化情報のデータサイズに相当するダミーデータを生成する（ステップ 805)。生成されたダミーデータにより、ステップ S804にて生成されたファイルのサイズを調整する（ステップ S806)。生成されたダミーデータをトラックのアドレスへ割り当てる（ステップ S807)。検証部 403は、ボリュームイメージを再生し、正しく動作するか否かを検証する (ステップ S808)。

[0063] 次に、コンテンツ暗号ィ匕部 404は、コンテンツ鍵を生成し、生成した鍵を用いて、シナリオ及びデジタルストリームを暗号ィ匕する（ステップ S809)。そして、暗号化されたシナリオ及びデジタルストリームからハッシュ値を生成する（ステップ S810)。生成したハッシュ値をトラックのアドレスへ割り当てた後（ステップ S811)、記録部 405は、データを記録媒体に記録する (ステップ 812)。

[0064]

<構成> また、 Typel-Bのフォーマットでデータを出力するォーサリング装置 400において、設定により Typel-A、 Typel-Bの何れかを選択し、選択されたフォーマットでデータを生成するとしても良い。

[0065] その場合、図 10に示すように、ォーサリング装置 800は上記で示したォーサリング装置 400の構成に加え、さらにフォーマット設定部 803を含んで構成される。

フォーマット設定部 803は、ユーザからの操作に従い、 Typel- A、 Typel- Bの何れかのタイプを示す情報を保持する。

ダミーファイル生成部 802は、フォーマット設定部が Typel- A、 Typel- Bの何れかのタイプを示す情報を保持して、るかを判断する。 Typel-Aを示す情報を保持して、ると判断する場合には、ォーサリング装置 300におけるダミーファイル生成部 302と同様の動作をする。 Typel-Bを示す情報を保持していると判断する場合には、ォーサリング装置 400におけるダミーファイル生成部 402と同様の動作をする。

[0066] 検証部 804は、ボリュームイメージを再生し、正しく動作するか否かを検証する。検証後、 Typel-Aでデータが生成されていれば、記録部 806にデータを送信し、 Typel -Bで生成されてヽれば、コンテンツ暗号化部 805にデータを送信する。

ォーサリング装置 800は、 Typel-Aを示す情報を保持していると判断する場合には、図 8に示すように、ォーサリング装置 300と同様の動作をする。 Typel-Bを示す情報を保持していると判断する場合には、図 9に示すように、ォーサリング装置 400と同様の動作をする。

[0067] 以上のように、ォーサリング装置 800では、 Typel-A、 Typel-Bの何れのタイプでもデータを生成することができる。

<構成>

続いて Type2-Aが利用されるシステムについて説明する。図 11は、 studio200、ォーサリング装置 400、 AACS LA600、及びマスタリング装置 1000、 1100を含んで構成されるシステム図である。

[0068] マスタリング装置 1000は、ォーサリング装置 400より供給されたデータを、 Type2-A のフォーマットで記録する。マスタリング装置 1100は、マスタリング装置 1000の下請け用のマスタリング装置であり、マスタリング装置 1000より供給されたデータに基づいて処理を行う。

本システム図は、さらに、システムを構成するマスタリング装置 1000、 1100の内部構成を示す。

[0069] マスタリング装置 1000は、読出部 1001、署名部 1002、メディア鍵取得部 1003、検証部 1004、及び記録部 1005を含んで構成される。

読出部 1001は、 Typel-Bのフォーマットで記録されたデータを読み出し、署名部 1 002に送信する。

記録部 1005は、メディア鍵取得部 1003より送信されるデータを記録媒体に記録する。

[0070] 署名部 1002、メディア鍵取得部 1003、及び検証部 1004は、署名部 502、メディァ鍵取得部 503、及び検証部 509と同様の機能を有する。

これらの構成により、 Type2-Aのフォーマットで記録することが可能となる。マスタリング装置 1100は、読出部 1101、メディア鍵暗号ィ匕部 1102、物理フォーマット部 1103、識別子書き込み部 1104、マスタリング部 1105、及びレプリケーシヨン部 1106を含んで構成される。

[0071] 読出部 1101は、 Type2-Aのフォーマットで記録されたデータを読み出し、メディア鍵暗号化部 1102に送信する。

メディア鍵暗号ィ匕部 1102、物理フォーマット部 1103、識別子書き込み部 1104、マスタリング部 1105、及びレプリケーシヨン部 1106は、メディア鍵暗号化部 504、物理フォーマット部 505、識別子書き込み部 506、マスタリング部 507、及びレプリケーシヨン部 508と同様の機能を有する。

[0072]

<動作 >

続いて、マスタリング装置 1000、 1100の動作について説明する。図 12は、マスタリング装置 1000、 1100の動作を示す図である

まず、読出部 1001は、 Typel-Bのフォーマットで記録されたデータを読み出し、署名咅 1002に送信する（ステップ S1201)。署名咅 1002ίま、 AACS LA600に対して署名要求を行う。具体的には、コンテンツの一部を抜き出し、 AACS LAに送付する（ステップ S 1202)。そして、 AACS LA600より署名されたコンテンツの一部を受信する (ステップ S1203)。メディア鍵取得部 1003は、定期的に AACS LA600からメディア鍵を取得する（ステップ S1204)。記録部 1005は、メディア鍵取得部 1003より送信されるデータを記録媒体に記録する (ステップ S 1205)。続いて、マスタリング装置 110 0に記録媒体が供給されると、読出部 1101は、 Type2-Aのフォーマットで記録されたデータを読み出し、メディア鍵暗号化部 1102に送信する (ステップ S1206)。メディァ鍵暗号化部 1102によりコンテンツ鍵が暗号化されると（ステップ S1207)、物理フォーマット部 1103は、物理フォーマットを行い (ステップ S 1208)、識別子書き込み部 1104は、一意の識別子をコンテンツに書き込む (ステップ S 1209)。そして、マスタリング部 1105は、光ディスクの原版を作成し (ステップ S1210)、レプリケーシヨン部 11 06は、光ディスクのコピーを大量に生産する（ステップ S1211)。生産された光デイスクは、マスタリング装置 1000における検証部 1004により検証される（ステップ S1212

) o

[0073]

<構成>

続いて Type2-Bが利用されるシステムについて説明する。図 13は、 studio200、ォーサリング装置 400、 AACS LA600、及びマスタリング装置 1200、 1300を含んで構成されるシステム図である。

[0074] マスタリング装置 1200は、ォーサリング装置 400より供給されたデータを、 Type2- B のフォーマットで記録する。

マスタリング装置 1300は、マスタリング装置 1200の下請け用のマスタリング装置であり、マスタリング装置 1200より供給されたデータに基づいて処理を行う。

本システム図は、さらに、システムを構成するマスタリング装置 1200、 1300の内部構成を示す。

[0075] マスタリング装置 1200は、読出部 1201、署名部 1202、メディア鍵取得部 1203、メディア鍵暗号ィ匕部 1204、物理フォーマット部 1205、識別子書き込み部 1206、記録部 1207、及び検証部 1208を含んで構成される。記録部 1207は、識別子書き込み部 1206より送信されるデータを記録媒体に記録する。

[0076] 読出部 1201、署名部 1202、メディア鍵取得部 1203、メディア鍵暗号ィ匕部 1204、物理フォーマット部 1205、識別子書き込み部 1206、及び検証部 1208は、それぞれ読出部 1005、署名部 1002、メディア鍵取得部 1003、メディア鍵暗号ィ匕部 1102、物理フォーマット部 1103、識別子書き込み部 1104、及び検証部 1004と同様の機能を有する。

[0077] これらの構成により、 Type2-Bのフォーマットで記録することが可能となる。

マスタリング装置 1300は、読出部 1301、マスタリング部 1302、及びレプリケーション部 1303とを含んで構成される。

読出部 1301は、 Type2-Bのフォーマットで記録されたデータを読み出し、マスタリング部 1302に送信する。

[0078] マスタリング部 1302、及びレプリケーシヨン部 1303は、マスタリング部 507、及びレプリケーシヨン部 508と同様の機能を有する。

<動作 >

続いて、マスタリング装置 1200、 1300の動作について説明する。図 14は、マスタリング装置 1200、 1300の動作を示す図である

まず、読出部 1201は、 Typel-Bのフォーマットで記録されたデータを読み出し、署名咅 1202【こ送信する（ステップ S 1301)。署名咅 1202ίま、 AACS LA600【こ対して署名要求を行う。具体的には、コンテンツの一部を抜き出し、 AACS LA600に送付する（ステップ S1302)。そして、 AACS LA600より署名されたコンテンツの一部を受信する（ステップ S 1303)。メディア鍵取得部 1203は、定期的に AACS LA600からメディァ鍵を取得する（ステップ S1304)。メディア鍵暗号ィ匕部 1204は、メディア鍵を用いて、コンテンツ鍵を暗号化し (ステップ S1305)、物理フォーマット部 1205は、物理フォーマットを行い (ステップ S1306)、識別子書き込み部 1206は、一意の識別子をコンテンッに書き込む (ステップ S 1307)。記録部 1207は、識別子書き込み部 1206より送信されるデータを記録媒体に記録する (ステップ S 1308)。続いて、マスタリング装置 1300に記録媒体が供給されると、読出部 1301は、 Type2-Bのフォーマットで記録されたデータを読み出し (ステップ S 1309)、マスタリング部 1302に送信する (ステップ S1310)。そして、マスタリング部 1302は、光ディスクの原版を作成し (ステップ S 1310)、レプリケーシヨン部 1303は、光ディスクのコピーを大量に生産する（ステップ S1311)。生産された光ディスクは、マスタリング装置 1200における検証部 1208により検証される (ステップ S 1312)。

[0079]

(変形例）

以上、本発明に係る記録媒体について、実施の形態に基づいて説明した力本発明は上記の実施の形態に限られないことは勿論である。

上記の各装置は、具体的には、マイクロプロセッサ、 ROM, RAM,ハードディスクユニット、ディスプレイユニット、キーボード、マウスなどから構成されるコンピュータシステムである。前記 RAM又は前記ハードディスクユニットには、コンピュータプロダラムが記憶されている。前記マイクロプロセッサ力前記コンピュータプログラムに従つて動作することにより、各装置は、その機能を達成する。ここで、コンピュータプロダラムは、所定の機能を達成するために、コンピュータに対する指令を示す命令コードが複数個組み合わされて構成されたものである。

[0080] 上記の各装置を構成する構成要素の一部又は全部は、 1個のシステム LSI (Large Scale Integration:大規模集積回路）から構成されているとしてもよい。システム LSIは、複数の構成部を 1個のチップ上に集積して製造された超多機能 LSIであり、具体的には、マイクロプロセッサ、 ROM, RAMなどを含んで構成されるコンピュータシステムである。前記 RAMには、コンピュータプログラムが記憶されている。前記マイクロプ口セッサが、前記コンピュータプログラムに従って動作することにより、システム LSIは、その機能を達成する。

[0081] 上記の各装置を構成する構成要素の一部又は全部は、各装置に脱着可能な IC力ード又は単体のモジュール力構成されて、るとしてもよ、。前記 ICカード又は前記モジュールは、マイクロプロセッサ、 ROM, RAM,などから構成されるコンピュータシステムである。前記 ICカード又は前記モジュールは、上記の超多機能 LSIを含むとしてもよい。マイクロプロセッサが、コンピュータプログラムに従って動作することにより、前記 ICカード又は前記モジュールは、その機能を達成する。この ICカード又はこのモジュールは、耐タンパ性を有するとしてもよい。

[0082] 本発明は、上記に示す方法であるとしてもよい。

上記の実施形態における装置の機能ブロックの全てが集積回路である LSIとして実現される場合も本発明に含まれる。また、機能ブロックの全てに限らず一部が LSIとして実現される場合も本発明に含まれる。これらは個別に 1チップィ匕されても良いし、一部又は全てを含むように 1チップ化されてもよい。ここでは、 LSIとした力集積度の違いにより、 IC、システム LSI、スーパー LSI、ウルトラ LSIと呼称されることもある。

[0083] また、集積回路化の手法は LSIに限るものではなぐ専用回路又は汎用プロセッサで実現してもよい。 LSI製造後に、プログラムすることが可能な FPGA (Field Program mable Gate Array)や LSI内部の回路セルの接続や設定を再構成可能なリコンフィギュラブノレ ·プロセッサを利用しても良!、。

更には、半導体技術の進歩又は派生する別技術により LSIに置き換わる集積回路化の技術が登場すれば、当然その技術を用いて機能ブロックの集積ィ匕を行ってもよい。バイオ技術の適応などが可能性として有り得る。

[0084] 上記の実施形態では、ォーサリング装置は Typel-A、ある!/、は Typel-Bのフォーマットでデータを出力する構成であった力 Type2- A、あるいは Type2-Bのフォーマットでデータを出力する構成であっても良い。すなわち、ォーサリング装置は、署名部と、メディア鍵取得部とを含んで構成されても良いし、さらにそれらに加え、メディア暗号部、フォーマット部、及び識別子書き込み部を含んで構成されても良い。これらの場合には、マスタリングサイトは AACSのライセンスを有する必要はない。よって、マスタリングサイトが AACSのライセンスを有しない場合には、これらのフォーマットは特に有用である。

[0085] 上記の実施形態における図 11、 13では、ォーサリング装置 400は Typel-Bのフォ一マットでマスタリング装置にデータを出力している力 Typel-Aのフォーマットでマスタリング装置にデータを出力するとしても良い。この場合には、マスタリング装置は、コンテンツ暗号ィ匕部を含む構成となる。

上記の実施形態、及び上記変形例をそれぞれ組み合わせるとしてもよ、。産業上の利用可能性

本発明を構成する記録媒体は、製造産業において経営的に、また継続的及び反復的に製造し、販売することができる。特に、 Blu-ray Discのォーサリングの際に用いる記録媒体として有用である。

Claims

請求の範囲

[1] ォーサリングデータが記録された記録媒体であって、

前記ォーサリングデータには、複数のフォーマットがあり、

各フォーマットは共通の項目として、コンテンツ、コンテンツを暗号化するためのコンテンッ鍵、コンテンツに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を有し前記複数のフォーマットのうち、第一のフォーマットでは、前記コンテンツは暗号ィ匕されておらず、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報はダミーであり、

第二のフォーマットでは、前記コンテンツは暗号ィ匕されており、前記メディア鍵と前記無効化情報はダミーである

ことを特徴とする記録媒体。

[2] 前記複数のフォーマットには、

第三のフォーマット、第四のフォーマットがあり、

第三のフォーマットでは、前記コンテンツは暗号ィ匕されており、前記コンテンツ鍵は暗号化されておらず、前記メディア鍵、及び前記無効化情報は実際のデータであり、第四のフォーマットでは、前記コンテンツ、及び前記コンテンツ鍵は暗号化されている

ことを特徴とする請求項 1記載の記録媒体。

[3] ォーサリングデータを生成し、記録媒体に記録するォーサリング装置であって、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報のそれぞれについて、ダミーを生成するダミー生成手段と、

生成されたダミーを含むォーサリングデータを生成するォーサリングデータ生成手段と生成したォーサリングデータを前記記録媒体に記録する記録手段とを含む、ことを特徴とするォーサリング装置。

[4] 前記ダミー生成手段は、

予め保持して！/ヽる、前記メディア鍵及び前記無効化情報のそれぞれに対応するデータサイズ情報に基づき、前記メディア鍵及び前記無効化情報のそれぞれにつヽてダミーを生成し、前記コンテンツに基づき、前記コンテンツ鍵及び前記ハッシュ値のそれぞれにつ、てダミーを生成する

ことを特徴とする請求項 3記載のォーサリング装置。

[5] ォーサリングデータを生成し、記録媒体に記録するォーサリング装置であって、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記メディア鍵及び前記無効化情報のそれぞれについてダミーを生成するダミー生成手段と、

生成されたダミーを含むォーサリングデータを生成するォーサリングデータ生成手段と、

前記コンテンッを B音号ィ匕するためのコンテンッ鍵を生成し、生成したコンテンッ鍵を用いて前記コンテンツを暗号ィ匕し、暗号ィ匕したコンテンツに対するハッシュ値を生成する暗号化手段とを含み、

前記ォーサリングデータ生成手段により生成されたォーサリングデータに含まれる前記コンテンツは、前記暗号化手段により暗号化されている

ことを特徴とするォーサリング装置。

[6] 前記生成されたダミーは、

前記ダミー生成手段により予め保持されて！ヽる、前記メディア鍵及び前記無効化情報のそれぞれに対応するデータサイズ情報に基づき、生成される

ことを特徴とする請求項 5記載のォーサリング装置。

[7] ォーサリングデータを生成し、記録媒体に記録するォーサリング方法であって、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記コンテンツ鍵、前記ハッシュ値、前記メディア鍵、及び前記無効化情報のそれ

ヽてのダミーの生成と、

生成されたダミーを含むォーサリングデータの生成と

生成したォーサリングデータの前記記録媒体への記録とを含む、

ことを特徴とするォーサリング方法。

ォーサリングデータを生成し、記録媒体に記録するォーサリング方法であって、前記ォーサリングデータは、コンテンツを暗号化するためのコンテンツ鍵、コンテンッに対するハッシュ値、コンテンツ鍵を暗号ィ匕するためのメディア鍵、及び不正な機器によるメディア鍵の使用を無効化するための無効化情報を項目として有し、前記メディア鍵及び前記無効化情報のそれぞれについてのダミーの生成と、生成されたダミーを含むォーサリングデータの生成と、

前記コンテンツを暗号化するためのコンテンツ鍵の生成、生成したコンテンツ鍵を用いての前記コンテンツの暗号化、暗号ィ匕したコンテンツに対するハッシュ値の生成とを含み、

生成されたォーサリングデータに含まれる前記コンテンツは、暗号化されていることを特徴とするォーサリング方法。