WO2010095543A1 - 情報処理装置、情報処理方法、およびプログラム、並びに記録媒体 - Google Patents

情報処理装置、情報処理方法、およびプログラム、並びに記録媒体 Download PDF

Info

Publication number
WO2010095543A1
WO2010095543A1 PCT/JP2010/051913 JP2010051913W WO2010095543A1 WO 2010095543 A1 WO2010095543 A1 WO 2010095543A1 JP 2010051913 W JP2010051913 W JP 2010051913W WO 2010095543 A1 WO2010095543 A1 WO 2010095543A1
Authority
WO
WIPO (PCT)
Prior art keywords
folder
root certificate
information processing
application program
memory
Prior art date
Application number
PCT/JP2010/051913
Other languages
English (en)
French (fr)
Inventor
大沼　顕介
弘一 長徳
敏幸 且本
伸一郎 菅井
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to EP10743670.1A priority Critical patent/EP2400427A4/en
Priority to RU2011133815/08A priority patent/RU2515204C2/ru
Priority to BRPI1008528A priority patent/BRPI1008528A2/pt
Priority to US13/148,517 priority patent/US8918604B2/en
Priority to CN2010800156240A priority patent/CN102388388A/zh
Publication of WO2010095543A1 publication Critical patent/WO2010095543A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal

Definitions

  • the present invention relates to an information processing apparatus, an information processing method, a program, and a recording medium, and in particular, for example, BD-J (Blu-ray Disc Disc JAVA (registered) recorded on a BD (Blu-ray Disc Disc) (trademark).
  • BD-J Blu-ray Disc Disc JAVA (registered) recorded on a BD (Blu-ray Disc Disc) (trademark).
  • the present invention relates to an information processing apparatus, an information processing method, a program, and a recording medium that are suitable for use when reading and executing an application program written using
  • Package media using conventional recording media such as DVD (digital versatile disc) and CD (compact disc) only records AV data such as movies as content.
  • AV programs such as movies are recorded as contents, and application programs described using BD-J (Blu-ray Disc JAVA (registered trademark)) There are also recorded.
  • BD-J Blu-ray Disc JAVA (registered trademark)
  • BD-J can provide an interactive service to a user, and a BD player for playing back a BD is required to be able to support this BD-J.
  • an interactive service can be provided to the user while connecting to a predetermined server.
  • a predetermined server is accessed via the Internet and an online shopping service is provided.
  • the BD in which this application program is recorded may be distributed as a shopping catalog.
  • a cookie used in an Internet browser is a method of Patent Document 1 that controls a storage area of a BD player using a root certificate recorded in a BD.
  • a method for managing session information using a method similar to (cookie) has been proposed.
  • a user who has used the spring version of the shopping catalog uses the newly distributed summer version of the shopping catalog.
  • the root certificate recorded in the spring version BD and the summer version BD is updated, the communication record information when using the spring version is inherited when the summer version is used. Therefore, the user needs to input the user ID again.
  • the present invention has been made in view of such a situation, and makes it possible for an application program recorded on a different recording medium to take over and use information processed by an application program recorded on the recording medium. Is.
  • An information processing apparatus includes an application program as content, a first root certificate issued to the application program, and the first root certificate for the application program.
  • an information processing apparatus that reads and executes the application program from a recording medium on which at least the second root certificate issued before the certificate is issued is recorded, the data processed by the application program Creating means for creating on the memory the first folder associated with the first root certificate, and a second folder associated with the second root certificate for storing If present, the data stored in the second folder is Serial and a copy means to be copied to the first folder.
  • the information processing apparatus may further include hash value deriving means for deriving a hash value from the first and second root certificates recorded on the recording medium.
  • the creating means creates the first folder associated with the hash value derived from the first root certificate on a memory, and the copying means is derived from the second root certificate.
  • the second folder associated with the hash value exists in the memory, the data stored in the second folder can be copied to the first folder.
  • the recording medium further records a first hash value corresponding to the first root certificate and a second hash value corresponding to the second root certificate
  • the creating means includes: When the hash value derived from the first root certificate is equal to the first hash value recorded on the recording medium, the hash value is correlated with the hash value derived from the first root certificate.
  • the first folder is created in a memory, and the copy means has the same hash value derived from the second root certificate and the second hash value recorded on the recording medium. And when the second folder associated with the hash value derived from the second root certificate exists in the memory, the data stored in the second folder is stored in the first folder. It can be made to copy the folder.
  • the memory can be a built-in memory provided in the information processing apparatus.
  • the memory may be an external memory that is detachably attached to the information processing apparatus.
  • the copying unit stores the first folder in the data stored in the second folder. Only data having different file names from the stored data can be copied to the first folder.
  • a plurality of different second root certificates are recorded on the recording medium, and the copy unit includes a plurality of second folders respectively associated with the plurality of different second root certificates. If it exists in the memory, the data stored in the plurality of second folders can be copied to the first folder.
  • the information processing method includes an application program as content, a first root certificate issued to the application program, and the first root certificate for the application program.
  • an information processing method of an information processing apparatus that reads and executes the application program from a recording medium on which at least the second root certificate issued before the certificate is issued is recorded, the processing by the application program Creating a first folder associated with the first root certificate in a memory for storing data to be stored, and a second folder associated with the second root certificate Is stored in the second folder if it exists on the memory.
  • The are data, and a copy step of copying the first folder.
  • the program according to the first aspect of the present invention includes an application program as content, a first root certificate issued to the application program, and the first root certificate for the application program.
  • a program for controlling an information processing apparatus that reads and executes the application program from a recording medium on which at least a second root certificate that has been issued before is issued is recorded is recorded.
  • a creation step of creating the first folder associated with the first root certificate on a memory, and a second associated with the second root certificate If the folder exists on the memory, store it in the second folder
  • the data that is to execute the processing including a copy step of copying the first folder in the computer of the information processing apparatus.
  • the recording medium includes an application program as content, a first root certificate issued to the application program, and the first root certificate for the application program.
  • the second root certificate issued before is issued is recorded.
  • a first hash value corresponding to the first root certificate and a second hash value corresponding to the second root certificate are further recorded. Can be.
  • a first folder associated with the first root certificate is created on the memory, and the second root certificate If the associated second folder exists in the memory, the data stored in the second folder is copied to the first folder.
  • the application program recorded on the different recording medium is the information processed by the application program recorded on the recording medium. You can take over and use it.
  • the information is recorded on the recording medium even after the root certificate recorded on the recording medium is updated.
  • Information processed by the application program can be taken over and used.
  • the recording medium According to the recording medium according to the second aspect of the present invention, it is possible to supply the information processing apparatus with a past root certificate necessary for reading information processed by an application program recorded on a different recording medium. it can.
  • FIG. 1 It is a figure which shows the structural example of the system containing the BD player to which this invention is applied. It is a block diagram which shows the structural example of the BD player to which this invention is applied. It is a figure which shows the various programs performed by CPU of a BD player. It is a figure which shows the data currently recorded on conventional BD. It is a figure which shows the hierarchical structure of the folder provided in a built-in memory. It is a figure which shows an example of a communication recording file. It is a figure which shows an example of a communication record list. It is a figure which shows the data currently recorded on BD to which this invention is applied. It is a figure explaining the outline
  • FIG. 1 shows a configuration example of a system including a BD player according to an embodiment of the present invention.
  • the BD player 10 decodes the video / audio stream recorded on the inserted BD 11 and outputs the resulting video signal and audio signal to the television receiver (TV) 12.
  • the B player 10 executes an application program recorded on the BD 11 to connect to the online shopping server 3 via the network 2 represented by the Internet, and provide an online shopping service to the user. .
  • the online shopping server 3 has a built-in product database 3a holding information about products and a customer database 3b holding information about customers.
  • the payment server 4 is used for online shopping payment.
  • FIG. 2 shows a configuration example of the BD player 10.
  • the BD player 10 includes a CPU 20, and a ROM 21, a built-in memory 22, and an external I / F unit 23 are connected to the CPU 20 via an input / output bus 26. Further, a RAM 38 is connected to the CPU 20 via the memory bus 37.
  • a network controller 28, a switcher 29, a stream processor 31, an audio processor 32, a video decoder 33, and a graphic engine 34 are connected to the CPU 20 via a system bus 30.
  • the CPU 20 controls each unit of the BD player 10 by loading various programs (described later with reference to FIG. 3) recorded in the ROM 21 into the RAM 38 and executing them. Further, the CPU 20 provides an online shopping service to the user by loading an application program (corresponding to the external application 51 in FIG. 3) recorded in the BD 11 into the RAM 38 and executing it.
  • the built-in memory 22 is composed of a nonvolatile recording medium such as a flash memory.
  • a folder corresponding to the root certificate recorded in the BD 11 is provided, and a communication record file with the online shopping server 3 is recorded in the folder.
  • an external storage device such as a USB memory can be connected to the external I / F unit 23.
  • a communication record file with the online shopping server 3 may be recorded in the external storage device instead of the memory 22 in FIG.
  • the network controller 28 controls data communication with a server or the like connected via the network 2.
  • the switcher 29 controls input / output of data to / from the hard disk 25 and the drive 24 that reads various data from the inserted BD 11.
  • the stream processor 31 decrypts the encrypted video / audio stream 82 (FIG. 4) read from the BD 11 and input via the system bus 30, and outputs the resulting audio data to the audio processor 32. Then, the video data is output to the video decoder 33.
  • the audio processor 32 decodes input audio data to generate an audio signal. The generated audio signal is supplied to the television receiver 12 via the audio output unit 36.
  • the video decoder 33 decodes input video data to generate a video signal. The generated video signal is supplied to the television receiver 12 via the graphic engine 34 and the video output unit 35.
  • the operation screen of the application program recorded on the BD 11 is drawn on the RAM 38 and then supplied to the television receiver 12 via the graphic engine 34 and the video output unit 35.
  • FIG. 3 shows the configuration of various programs executed by the CPU 20.
  • the external application 51 corresponds to an application program recorded on the BD 11.
  • the external application 51 is described in BD-J.
  • the external application execution management module 52 to the driver 61 other than the external application 51 are recorded in the ROM 21 in advance.
  • the external application execution management module 52 corresponds to Java (registered trademark) VM (Virtual Machine) and substantially controls each part of the BD player 10 based on the external application 51 described in BD-J.
  • the built-in application 53 provides a GUI (Graphical User Interface) as the main body of the BD player 10.
  • the built-in application 53 includes a hash value deriving unit 53a, a folder creating unit 53b, and a copy control unit 53c.
  • the hash value deriving unit 53a derives a hash value corresponding to the root certificate recorded in the BD 11.
  • the folder creation unit 53b creates a folder corresponding to the derived hash value on the internal memory 22.
  • data processed by the external application 51 recorded on the BD 11 (such as a communication recording file with the online shopping server 3) is recorded.
  • the copy control unit 53 c controls data copying between folders on the internal memory 22.
  • the network management module 54 controls data communication via the network 2 by the network controller 28.
  • the title management module 55 manages titles (contents) recorded on the BD 11. Further, the title management module 55 controls files existing on the operating system 60 via the file management module 56.
  • the text display module 57 controls text drawing based on an instruction from the built-in application 53.
  • the title reproduction module 58 controls the reproduction of the title (content) recorded on the BD 11.
  • the screen display control module 59 combines all drawing requests such as a title (content) video and text display, determines an actually displayed image, and performs drawing.
  • the operating system 60 uses the driver 61 to control each part of the BD player 10.
  • the operating system 60 also executes resource management for the external application 51 through the screen display control module 59.
  • FIG. 4 shows an example of data stored in a conventional BD11 (hereinafter referred to as BD11A) to which the recording medium of the present invention is not applied.
  • the content 81 is stored in the BD 11A.
  • the content 81 includes a video / audio stream 82 such as a movie, an application program 83 for online shopping described in BD-J, image data 84, audio data 85, and online shopping referenced by the application program 83. It contains metadata that shows various information such as product prices.
  • a plurality of contents (titles) 81 may be stored in the BD 11A.
  • the BD 11A further stores a recording seed 87, content usage control information 88, a content certificate 89, a root certificate 90, and an index table 91.
  • the recording seed 87 is used to generate a key necessary for decrypting the encryption applied to the content 81.
  • the content usage control information 88 includes copy control information and playback control information corresponding to the content 81.
  • the content certificate 89 includes information (hash value and the like) for verifying the validity of the content 81, the hash value of the root certificate 90, and the like.
  • the root certificate 90 is a public key certificate issued by a third party to the application program 83. As described above, the hash value uniquely derived from the root certificate 90 is included in the content certificate 89.
  • the index table 91 defines the playback order when a plurality of contents (titles) 81 are stored in the BD 11A.
  • the BD 11A stores disc type identification information 92 for distinguishing the type of the BD 11A as a disc, an organization ID 93 for identifying the organization that edited the content 81, and a package ID 94 for identifying a manufacturing package. Is done.
  • the BD 11A is individually identified by the disc type identification information 92, the organization ID 93, and the package ID 94.
  • FIG. 5 shows a hierarchical structure of folders provided in the built-in memory 22 of the BD player 10.
  • a folder is provided for each BD 11 inserted in the BD player 10.
  • BD11- ⁇ a hash value uniquely derived based on the root certificate 90 recorded in the BD 11- ⁇ is set as the folder name.
  • the folder 211-1 adopted in the above is created in the first storage area hierarchy 201.
  • a hash value uniquely derived based on the root certificate 90 recorded in the BD11- ⁇ is set as the folder name.
  • the folder 211-2 adopted in the above is created in the first storage area hierarchy 201.
  • a folder 212 employing an organization ID as a folder name is created in the second storage area hierarchy 202 lower than the folder 211 created in the first storage area hierarchy 201.
  • a folder 213 adopting the program identification information ID as the folder name is created in the lower third storage area hierarchy 203.
  • the communication record file created by the application program 83 is stored in the folder 213.
  • the access right is controlled according to the hierarchy.
  • the application program 83 of the BD11- ⁇ has an access right only to the folder 211-1 of the first storage area hierarchy 201, and has an access right to the folder 211-2. Absent. Similarly, the application program 83 of the BD11- ⁇ has an access right only to the folder 211-2 of the first storage area hierarchy 201, and does not have an access right to the folder 211-1. .
  • FIG. 6 shows an example of a communication record file stored in the folder 213 of the third storage area hierarchy 203.
  • the communication record file includes a communication record ID 231 for individually identifying each communication record file and an expiration date 232 of the communication record file.
  • the communication record ID 231 and the expiration date 232 are specified by the online shopping server 3 that is the access destination.
  • FIG. 7 shows an example of a communication record list managed on the online shopping server 3 side.
  • a communication record ID 241, a user ID 242, and a planned purchase product number 243 are recorded as records corresponding to each communication record file stored in the built-in memory 22 of the BD player 10.
  • FIG. 8 shows an example of data stored in the BD 11 to which the present invention is applied (hereinafter referred to as BD 11B).
  • This BD 11B is assumed to be adopted in an operation mode in which, for example, the root certificate 90 is updated and distributed every season as a shopping catalog. It is assumed that the program identification ID and organization ID of the recorded application program 83 are not changed.
  • the past root certificate 101 issued before the (current) root certificate 90 for the application program 83 is issued.
  • One or more are stored.
  • the content certificate 89 additionally includes a hash value corresponding to each of the past root certificates 101.
  • the application program 83 recorded in the BD 11B is not only signed with the (current) root certificate 90 but also signed with the past root certificate 101.
  • the past root certificate 101 is the (current) route to the BD 11 as the 2009 spring version shopping catalog that was distributed before that. It corresponds to what was recorded as the certificate 90, what was recorded as the (current) root certificate 90 in the BD 11 as a shopping catalog of the winter 2008 edition, and the like.
  • FIG. 9 shows a hierarchical structure of folders in the built-in memory 22 of the BD player 10 when a BD 11B as a shopping catalog of the summer 2009 edition is inserted.
  • the folder 211-11 corresponding to the BD 11B of the 2009 summer version inserted in the BD player 10 is created in the first storage area hierarchy 201 of the internal memory 22.
  • a folder 212-11 corresponding to the organization ID is created in the second storage area hierarchy 202 below the folder 211-11, and a program identification ID folder 213-11 is created in the third storage area hierarchy 203 below that.
  • the first storage area hierarchy 201 of the built-in memory 22 includes the version of the 2009 spring version.
  • a folder 211-12 corresponding to BD11 should be created.
  • a hash value of the root certificate 90 (same as the past root certificate 101 recorded in the BD11B) recorded in the BD11 of the spring 2009 version is adopted. .
  • the built-in application 53 of the BD player 10 transfers the data in the folder 211-12 to the folder 211-11 so that the 2009 summer version application program 83 can take over the data stored in the folder 211-12. It is made to copy.
  • the summer 2009 version of the application program 83 having the access right to the folder 211-11 can take over the communication record file and the like by the spring 2009 version of the application program 83 stored in the folder 211-12. .
  • the built-in application 53 accesses the folder 211-12, the past root certificate 101 recorded in the BD 11B is used.
  • FIG. 10 is a flowchart for explaining processing when the BD 11B is inserted into the BD player 10 (hereinafter referred to as processing at the time of insertion).
  • step S1 the built-in application 53 executes preprocessing at the time of insertion.
  • the preprocessing at the time of insertion will be described later with reference to FIG.
  • step S2 the title management module 55 refers to the index table 91 recorded in the BD 11B, grasps the title to be reproduced first, and notifies the title reproduction module 58 of it.
  • step S3 the title reproduction module 58 reproduces the video / audio stream 82 of the title (content 81) to be reproduced first.
  • step S4 the built-in application 53 determines whether or not the application program 83 to be executed in association with the reproduced title is stored in the BD 11B. If it is determined that the application program 83 is stored, the process proceeds to step S5. Proceed.
  • step S ⁇ b> 5 the external application execution management module 52 executes the external application 51 (that is, the application program 83) according to the control from the built-in application 53. By executing the external application 51, for example, an online shopping service is started.
  • step S4 If it is determined in step S4 that the application program 83 to be executed in association with the reproduced title is not stored in the BD 11B, step S5 is skipped and the process at the time of insertion is terminated. .
  • FIG. 11 shows a display example of the top screen 601 of the online shopping service started when the external application 51 is executed.
  • the top screen 601 is provided with a “login” button 602 that is operated when displaying a login screen, and product buttons 603 to 608 that are operated when displaying detailed information of each product. Further, the top screen 601 includes movement buttons 609 and 610 that are operated when moving to a page on which other products are presented, and a “search” button that is operated when moving to a screen for searching for products. 611 is provided.
  • FIG. 12 shows a display example of a detailed information screen 620 including detailed information of “Premium Down Jacket” displayed when the product button 603 is operated.
  • the detailed information screen 620 for example, a product photograph 621, a video 622 introducing the product, an introduction sentence 623 including a description and a price of the product are displayed.
  • the detailed information screen 620 includes a “try on” button 624 that is operated when a product is displayed on a user's own image registered in advance, and a “purchase” that is operated when a product is purchased.
  • the “Yes” button 625 is displayed.
  • the detailed information screen 620 is also provided with a “login” button 626 operated when displaying the login screen.
  • FIG. 13 shows a display example of the purchased item list screen 631 displayed when the user operates the “Purchase” button 625 on the detailed information screen 620 of “Premium Down Jacket”.
  • the purchase list screen 631 includes a purchase item list 632 indicating a list of products selected by the user as a purchase target, purchase details information 633 including the price, shipping fee, discount amount, total amount, etc. Is displayed. Further, the purchase list screen 631 is also provided with a “login” button 635 operated when displaying the login screen.
  • a login screen for allowing the user to input a password or the like is displayed only when a past communication record file with the online shopping server 3 is not detected.
  • the login screen is not displayed. Therefore, in this case, the labor for inputting the user ID and password can be reduced from the user.
  • FIG. 14 shows a display example of the login screen 641 displayed only when no past communication record file is detected when the “login” button 635 is operated on the purchase list screen 631.
  • the login screen 641 is provided with a user ID input area 642, a password input area 643, and a “login” 644 that is operated when transmitting the input user ID and password. Further, the login screen 641 is provided with a “new registration” button 645 that is operated when a new registration screen for newly registering a user is displayed.
  • the login screen 641 On the login screen 641, when a user who has been registered enters a user ID and a password in the user ID input area 642 or the password input area 643 and operates the “login” button 644, a verification process is performed. Specifically, the user ID and password are encrypted and transmitted to the online shopping server 3 and collated with information in the customer database 3b.
  • login is completed, and the screen display is changed to the screen display after login.
  • FIG. 15 shows a display example of the purchased item list screen 651 after login.
  • a “purchase” button 652 is provided instead of the “login” button 635 in the purchased item list screen 631 (before login) shown in FIG.
  • the logged-in user can instruct settlement using, for example, a pre-registered credit card by operating the “purchase” button 652.
  • FIG. 16 shows a display example of a new registration screen 661 displayed when the “new registration” button 645 is operated on the login screen 641.
  • the new registration screen 661 is provided with a personal information input area 662 for inputting various personal information of the user and a “registration” button 663 operated when transmitting the input personal information.
  • FIG. 17 is a flowchart for explaining processing at the time of new registration that is started when the “new registration” button 645 is operated.
  • step S11 the external application 51 (that is, the application program 83) displays a new registration screen 661.
  • step S 12 the external application 51 waits until the user inputs his / her personal information in the personal information input area 662 and operates the “Register” button 663. When the personal information is input and the “Register” button 663 is operated, the process proceeds to step S13.
  • step S13 the external application 51 encrypts the input personal information and transmits it to the customer database 3b of the online shopping server 3.
  • the customer database 3b to which the personal information has been transmitted determines whether or not the desired user ID and the already registered user ID in the transmitted personal information are duplicated. If it is determined that there is no duplication, in step S15, the customer database 3b registers the personal information of the new user in association with the desired user ID, and notifies the external application 51 of the completion of registration. Receiving this notification, the external application 51 notifies the user of registration completion. Thus, the process at the time of new registration is completed.
  • step S14 If it is determined in step S14 that the desired user ID in the transmitted personal information and the already registered user ID overlap, the process proceeds to step S16, and the user is requested to do so. The user ID is prompted to change. Thereafter, the process returns to step S12, and the subsequent steps are repeated.
  • FIG. 18 is a flowchart for explaining processing at the time of login that is started when the “login” button 602, 626, or 635 is operated.
  • step S21 the external application 51 starts an authentication program for executing user authentication.
  • This authentication program may be recorded in the BD 11B or may be acquired from the online shopping server 3.
  • step S22 the authentication program determines whether or not a communication record file with the online shopping server 3 exists in a folder on the internal memory 22 to which the application program 83 of the BD 11B has access rights. If it is determined that the file exists, the process proceeds to step S23, and the authentication program acquires the communication record ID and expiration date of the existing communication record file from the folder via the application program 83.
  • step S24 the authentication program determines whether or not the current time is within the expiration date. If it is determined that the current time is within the expiration date, the authentication record ID is encrypted and notified to the online shopping server 3 in step S25. .
  • step S26 the online shopping server 3 determines whether or not the notified communication record ID exists in the managed communication record list.
  • a process is advanced to step S27 and the online shopping server 3 notifies a user authentication completion to an authentication program.
  • the external application 51 that has received this notification via the authentication program displays a screen after login (for example, a purchased item list screen 651 after login in FIG. 15). This completes the login process.
  • step S22 If it is determined in step S22 that no communication record file exists in the folder to which the application program 83 of the BD 11B has access rights on the internal memory 22, the process proceeds to step S28.
  • step S24 If it is determined in step S24 that the current time is not within the expiration date, the process proceeds to step S28.
  • step S26 determines whether the notified communication record ID exists in the communication record list managed by the online shopping server 3. If it is determined in step S26 that the notified communication record ID does not exist in the communication record list managed by the online shopping server 3, the process proceeds to step S28.
  • step S28 the external application 51 displays a login screen 641 (FIG. 14) for inputting the user ID and password to prompt the user to input.
  • step S ⁇ b> 29 the external application 51 stands by until the user inputs the user ID and password and operates the “login” button 644.
  • the process proceeds to step S30.
  • step S30 the authentication program encrypts the input user ID and password, and queries the customer database 3b of the online shopping server 3. In response to this inquiry, the customer database 3b determines whether or not the user ID and password have been registered in step S31. If it is determined that the inquired user ID and password have been registered, the process proceeds to step S32.
  • step S32 the customer database 3b notifies the authentication program that the inquired user ID and password have been registered.
  • the external application 51 that has received this notification via the authentication program newly generates a communication record file and stores it in a folder on the internal memory 22 to which the self has access rights. Thereafter, the process proceeds to step S27.
  • step S31 If it is determined in step S31 that the inquired user ID and password have not been registered, the process proceeds to step S33.
  • step S33 the customer database 3b notifies the authentication program that the inquired user ID and password are not registered.
  • the external application 51 that has received this notification via the authentication program displays a message indicating authentication failure. Thereafter, a message for prompting re-input of the user ID and password or new registration is displayed, and the process at the time of login is terminated.
  • step S1 the pre-processing at the time of insertion in step S1 in the above-described processing at the time of insertion will be described with reference to FIG.
  • FIG. 19 is a flowchart for explaining preprocessing at the time of insertion.
  • step S51 the built-in application 53 reads the application program 83 (external application 51) recorded in the inserted BD11 (BD11A or BD11B).
  • step S ⁇ b> 52 the built-in application 53 acquires the (current) root certificate 90, the organization ID 93, and the program identification ID of the application program 83 from the inserted BD 11.
  • step S53 the built-in application 53 determines whether or not the read application program 83 is signed by the (current) root certificate 90. Only when it is determined that the read application program 83 is signed by the (current) root certificate 90, the process proceeds to step S54.
  • step S54 the hash value deriving unit 53a of the built-in application 53 derives the hash value of the (current) root certificate 90. Furthermore, the hash value deriving unit 53a checks whether or not the derived hash value matches the hash value of the root certificate 90 included in the content certificate 89 recorded in the BD 11. Only when it is confirmed that the two match, the process proceeds to step S55.
  • the BD 11 If it is not confirmed that the two match, the BD 11 is not legitimate, so the pre-processing at the time of insertion and the processing at the time of insertion are forcibly terminated.
  • step S55 the folder creation unit 53b of the built-in application 53 determines whether there is a folder (corresponding to the folder 213-11 in FIG. 9) that can be read and written only by the application program 83 in the third recording layer 203 of the internal memory 22. Determine whether. If it is determined that the folder does not exist, the process proceeds to step S56, and the folder creation unit 53b creates the folder. At this time, folders corresponding to the first recording layer 201 and the second recording layer 201 (corresponding to the folders 211-11 and 212-11 in FIG. 9) are also created as appropriate.
  • step S55 If it is determined in step S55 that the folder exists in the third recording level 203 of the internal memory 22, step S56 is omitted and the process proceeds to step S57.
  • step S57 the built-in application 53 determines whether the past root certificate 101 is recorded on the inserted BD 11. If it is determined that the past root certificate 101 is not recorded (that is, the inserted BD 11 is BD 11A), the pre-processing at the time of insertion is terminated, and step S2 of the processing at the time of insertion is performed. Will be returned.
  • step S57 If it is determined in step S57 that the past root certificate 101 is recorded (that is, the inserted BD11 is BD11B), the process proceeds to step S58. Note that the processing of steps S58 to S64 is repeated by the number of past root certificates 101 recorded in the inserted BD 11B.
  • step S58 the built-in application 53 acquires one past root certificate 101 from the inserted BD 11B.
  • step S59 the built-in application 53 determines whether or not the application program 83 read in step S51 is signed based on the acquired past root certificate 101. Only when it is determined that the signature has been made, the process proceeds to Step S60.
  • step S58 If it is determined that the signature is not signed by the past root certificate 101, the process returns to step S58, and the subsequent steps are repeated.
  • step S60 the hash value deriving unit 53a of the built-in application 53 derives the hash value of the past root certificate 101 acquired in step S58. Furthermore, the hash value deriving unit 53a checks whether or not the derived hash value matches the hash value of the past root certificate 101 included in the content certificate 89 recorded in the BD 11B. Then, only when it is confirmed that the two match, the process proceeds to step S61.
  • the BD 11B is not legitimate, so the pre-processing at the time of insertion and the processing at the time of insertion are forcibly terminated.
  • step S61 the folder creation unit 53b of the built-in application 53 has a folder that uses the hash value of the past root certificate 101 acquired in step S58 as the folder name in the first recording layer 201 of the internal memory 22. It is determined whether or not. If it is determined that there is a folder in the first recording layer 201 of the internal memory 22 that adopts the hash value of the past root certificate 101 acquired in step S58 as the folder name, the process proceeds to step S62.
  • step S58 If it is determined that the folder using the hash value of the past root certificate 101 acquired in step S58 as the folder name does not exist in the first recording layer 201 of the built-in memory 22, the process returns to step S58. And so on.
  • step S62 the copy control unit 53c of the built-in application 53 determines a file (for example, a communication record file) stored in the lower layer of the folder of the first recording layer 201 of the built-in memory 22 determined to exist in step S61. Is detected. The processes in steps S63 and S64 are repeated for the number of files detected in step S62.
  • a file for example, a communication record file
  • step S63 the copy control unit 53c pays attention to one of the files detected in step S62, and a file having the same file name as the noticed file is provided in the first recording hierarchy 201 of the internal memory 22. Further, it is determined whether or not it exists in the same directory as the directory of the focused file, under the folder corresponding to the hash value of the (current) root certificate 90. If it is determined that the file exists, the file is not copied.
  • step S63 Only when it is determined in step S63 that it does not exist, the process proceeds to step S64.
  • step S64 the copy control unit 53c noticed the noticed file in the lower level of the folder corresponding to the hash value of the (current) root certificate 90 provided in the first recording hierarchy 201 of the internal memory 22. Copy to the same directory as the file directory.
  • steps S58 to S64 are repeated by the number of past root certificates 101 recorded in the inserted BD 11B, the pre-processing at the time of insertion is terminated, and insertion is performed. Return to step S2 of the current process.
  • the user can save the trouble of inputting the user ID and password at the time of login.
  • the recording medium of the present invention is not limited to a BD, and can be applied to a recording medium that is sold or distributed as a package medium.
  • the information processing apparatus of the present invention is not limited to a BD player, and can be applied to any electronic apparatus that processes information on a recording medium to which the recording medium of the present invention is applied.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

　本発明は、記録媒体に記録されているアプリケーションプログラムによって処理される情報を、異なる記録媒体に記録されているアプリケーションプログラムが引き継いで利用することができる情報処理装置、情報処理方法、およびプログラム、並びに記録媒体に関する。 例えば、２００９年春版のＢＤ１１に対応するフォルダ２１３－１２に３つのデータ（file ａ，file ｃ，file ｄ）が格納されているとする。また、２００９年夏版のＢＤ１１Ｂに対応するフォルダ２１３－１１に３つのデータ（file ａ，file ｂ，file ｄ）が格納されているとする。この場合、フォルダ２１３－１１に既存のデータに上書きコピーすることなく、フォルダ２１３－１２に存在するデータのうち、フォルダ２１３－１１に存在しないものだけをフォルダ２１３－１１にコピーするようにする。本発明は、ＢＤプレーヤなどに適用できる。

Description

情報処理装置、情報処理方法、およびプログラム、並びに記録媒体
　本発明は、情報処理装置、情報処理方法、およびプログラム、並びに記録媒体に関し、特に、例えば、ＢＤ(Blu-ray Disc)（商標）に記録されているBD-J(Blu-ray Disc JAVA（登録商標）)を用いて記述されたアプリケーションプログラムを読み出して実行する場合に用いて好適な情報処理装置、情報処理方法、およびプログラム、並びに記録媒体に関する。
　DVD(digital versatile disc)やCD(compact disc)などに代表される従来の記録媒体を用いたパッケージメディアには、コンテンツとして、映画などのＡＶデータなどが記録されているに過ぎなかった。
　これに対して、ＢＤを用いたパッケージメディアでは、コンテンツとして、映画などのＡＶデータが記録されている他、BD-J(Blu-ray Disc JAVA（登録商標）)を用いて記述されたアプリケーションプログラムも記録されているものがある。
　ここで、BD-Jとは、ユーザに対して対話型のサービスを提供し得るものであり、ＢＤを再生するためのＢＤプレーヤには、このBD-Jに対応できることが義務付けられている。
　さらに、ＢＤプレーヤがインタネットに接続可能であれば、所定のサーバに接続しつつ、ユーザに対して対話型のサービスを提供することができる。具体的には、例えば、インタネットを介して所定のサーバにアクセスし、オンラインショッピングのサービスを提供するものが想定される。このアプリケーションプログラムが記録されたＢＤは、ショッピングカタログとして配布する運用が考えられる。
　ところで、一般にオンラインショッピングのサービスをユーザが利用する場合、ユーザは、当該サービスを利用する毎（ログインする毎）にユーザＩＤやパスワードなどを入力する必要がある。
　しかしながら、通常のＢＤプレーヤは、パーソナルコンピュータが備えているようなキーボードを備えていないので、それらの入力がユーザにとって非常に面倒で手間のかかる作業となる。
　このようなユーザの手間を軽減するため、従来においては、ＢＤに記録されているルート証明書を用いてＢＤプレーヤの記憶領域を制御する特許文献１の手法で、インタネットブラウザで使用されているクッキ(cookie)と同様の手法でセッション情報を管理する方法が提案されている。
特開２００７－１５０５８７号公報
しかしながら、特許文献１に記載されているような、ＢＤに記録されているルート証明書を用いてセッション情報を管理する既存の方法では、ＢＤに記録されているルート証明書が変更された場合、セッション情報などの以前に生成された情報を引き継ぐことができない。
　例えば、ショッピングカタログとしてのＢＤが季節ごとに更新されて配布されるような場合に、春版のショッピングカタログを利用していたユーザが、新たに配布された夏版のショッピングカタログを利用することを想定する。この場合、春版のＢＤと、夏版のＢＤとで記録されているルート証明書が更新されてしまうと、春版を利用していたときの通信記録情報が夏版を利用したときに引き継がれないので、ユーザがユーザＩＤなどの入力作業を再度行う必要が生じてしまう。
　本発明はこのような状況に鑑みてなされたものであり、記録媒体に記録されているアプリケーションプログラムによって処理される情報を、異なる記録媒体に記録されているアプリケーションプログラムが引き継いで利用できるようにするものである。
　本発明の第１の側面である情報処理装置は、コンテンツとしてのアプリケーションプログラムと、前記アプリケーションプログラムに対して発行された第１のルート証明書と、前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書とが少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置において、前記アプリケーションプログラムによって処理されるデータを格納するための、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成手段と、前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピー手段とを含む。
　本発明の第１の側面である情報処理装置は、前記記録媒体に記録されている前記第１および第２のルート証明書からハッシュ値を導出するハッシュ値導出手段をさらに含むことができる。
　前記作成手段は、前記第１のルート証明書から導出されたハッシュ値に対応付けた前記第１のフォルダをメモリ上に作成し、前記コピー手段は、前記第２のルート証明書から導出されたハッシュ値に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするようにすることができる。
　前記記録媒体にはさらに、前記第１のルート証明書に対応する第１のハッシュ値、および前記第２のルート証明書に対応する第２のハッシュ値が記録されており、前記作成手段は、前記第１のルート証明書から導出されたハッシュ値と、前記記録媒体に記録されている前記第１のハッシュ値とが等しい場合、前記第１のルート証明書から導出されたハッシュ値に対応付けた前記第１のフォルダをメモリ上に作成し、前記コピー手段は、前記第２のルート証明書から導出されたハッシュ値と、前記記録媒体に記録されている前記第２のハッシュ値とが等しく、かつ、前記第２のルート証明書から導出されたハッシュ値に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするようにすることができる。
　前記メモリは、前記情報処理装置に設けられている内蔵メモリとすることができる。
　前記メモリは、前記情報処理装置に対して着脱自在に挿着された外部メモリとすることができる。
　前記コピー手段は、前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータのうち、前記第１のフォルダに格納されているデータとファイルネームが異なるものだけを、前記第１のフォルダにコピーするようにすることができる。
　前記記録媒体には、異なる複数の前記第２のルート証明書が記録されており、前記コピー手段は、前記異なる複数の第２のルート証明書にそれぞれ対応付けられた複数の第２のフォルダが前記メモリ上に存在する場合、前記複数の第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするようにすることができる。
　本発明の第１の側面である情報処理方法は、コンテンツとしてのアプリケーションプログラムと、前記アプリケーションプログラムに対して発行された第１のルート証明書と、前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書とが少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置の情報処理方法において、前記アプリケーションプログラムによって処理されるデータを格納するため、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成ステップと、前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピーステップとを含む。
　本発明の第１の側面であるプログラムは、コンテンツとしてのアプリケーションプログラムと、前記アプリケーションプログラムに対して発行された第１のルート証明書と、前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書とが少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置の制御用のプログラムであって、前記アプリケーションプログラムによって処理されるデータを格納するため、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成ステップと、前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピーステップと含む処理を情報処理装置のコンピュータに実行させる。
　本発明の第２の側面である記録媒体は、コンテンツとしてのアプリケーションプログラムと、前記アプリケーションプログラムに対して発行された第１のルート証明書と、前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書とが記録されている。
　本発明の第２の側面である記録媒体は、前記第１のルート証明書に対応する第１のハッシュ値、および前記第２のルート証明書に対応する第２のハッシュ値がさらに記録されているようにすることができる。
　本発明の第１の側面においては、アプリケーションプログラムによって処理されるデータを格納するため、第１のルート証明書に対応付けた第１のフォルダがメモリ上に作成され、第２のルート証明書に対応付けられた第２のフォルダがメモリ上に存在する場合、第２のフォルダに格納されているデータを、第１のフォルダにコピーされる。
　本発明の第１の側面である情報処理装置、情報処理方法、およびプログラムによれば、記録媒体に記録されているアプリケーションプログラムによって処理される情報を、異なる記録媒体に記録されているアプリケーションプログラムが引き継いで利用することができる。
　また、本発明の第１の側面である情報処理装置、情報処理方法、およびプログラムによれば、記録媒体に記録されているルート証明書が更新された後においても、記録媒体に記録されているアプリケーションプログラムによって処理される情報を引き継いで利用することができる。
　本発明の第２の側面である記録媒体によれば、異なる記録媒体に記録されているアプリケーションプログラムによって処理された情報を読み出すために必要な過去のルート証明書を情報処理装置に供給することができる。
本発明を適用したＢＤプレーヤを含むシステムの構成例を示す図である。 本発明を適用したＢＤプレーヤの構成例を示すブロック図である。 ＢＤプレーヤのCPUにより実行される各種プログラムを示す図である。 従来のＢＤに記録されているデータを示す図である。 内蔵メモリに設けられるフォルダの階層構造を示す図である。 通信記録ファイルの一例を示す図である。 通信記録リストの一例を示す図である。 本発明を適用したＢＤに記録されているデータを示す図である。 内蔵メモリ以下のフォルダ間におけるファイルコピーの概要を説明する図である。 挿着時の処理を説明するフローチャートである。 トップ画面の表示例を示す図である。 詳細情報画面の表示例を示す図である。 購入品リスト画面の表示例を示す図である。 ログイン画面の表示例を示す図である。 ログイン後の購入品リスト画面の表示例を示す図である。 新規登録画面の表示例を示す図である。 新規登録時の処理を説明するフローチャートである。 ログイン時の処理を説明するフローチャートである。 挿着時の前処理を説明するフローチャートである。
　以下、発明を実施するための最良の形態（以下、実施の形態と称する）について、図面を参照しながら詳細に説明する。
　＜１．実施の形態＞
［ＢＤプレーヤの構成例］
　図１は、本発明の一実施の形態であるＢＤプレーヤを含むシステムの構成例を示している。
　このＢＤプレーヤ１０は、挿着されたＢＤ１１に記録されている映像・音声ストリームをデコードし、その結果得られる映像信号および音声信号をテレビジョン受像機（ＴＶ）１２に出力する。また、Ｂプレーヤ１０は、ＢＤ１１に記録されているアプリケーションプログラムを実行することにより、インタネットに代表されるネットワーク２を介してオンラインショッピングサーバ３に接続し、ユーザに対してオンラインショッピングのサービスを提供する。
　オンラインショッピングサーバ３には、商品に関する情報が保持されている商品データベース３ａと、顧客に関する情報が保持されている顧客データベース３ｂが内蔵されている。なお、オンラインショッピングの決済には、決済サーバ４が利用される。
　図２は、ＢＤプレーヤ１０の構成例を示している。
　ＢＤプレーヤ１０は、CPU２０を内蔵しており、CPU２０には、入出力バス２６を介して、ROM２１、内蔵メモリ２２、および外部I/F部２３が接続されている。さらに、CPU２０には、メモリバス３７を介して、RAM３８が接続されている。
　また、CPU２０には、システムバス３０を介して、ネットワークコントローラ２８、スイッチャ２９、ストリームプロセッサ３１、オーディオプロセッサ３２、ビデオデコーダ３３、およびグラフィックエンジン３４が接続されている。
　CPU２０は、ROM２１に予め記録されている各種のプログラム（図３を参照して後述する）をRAM３８にロードして実行することにより、ＢＤプレーヤ１０の各部を制御する。また、CPU２０は、ＢＤ１１に記録されているアプリケーションプログラム（図３の外部アプリケーション５１に相当）をRAM３８にロードして実行することにより、オンラインショッピングのサービスをユーザに提供する。
　内蔵メモリ２２は、フラッシュメモリなどの不揮発性の記録媒体から成る。内蔵メモリ２２には、ＢＤ１１に記録されているルート証明書に対応するフォルダが設けられ、当該フォルダ内にオンラインショッピングサーバ３との通信記録ファイルなどが記録される。外部I/F部２３には、例えば、USBメモリなどの外部記憶装置を接続することができる。なお図メモリ２２の代わりに、当該外部記憶装置に対してオンラインショッピングサーバ３との通信記録ファイルなどを記録するようにしてもよい。
　ネットワークコントローラ２８は、ネットワーク２を介して接続されたサーバなどとのデータ通信を制御する。スイッチャ２９は、挿着されたＢＤ１１から各種のデータを読み出すドライブ２４、およびハードディスク２５に対するデータの入出力を制御する。
　ストリームプロセッサ３１は、ＢＤ１１から読み出され、システムバス３０を介して入力された暗号化されている映像・音声ストリーム８２（図４）を復号し、その結果得られる音声データをオーディオプロセッサ３２に出力し、映像データをビデオデコーダ３３に出力する。オーディオプロセッサ３２は、入力される音声データをデコードして音声信号を生成する。生成された音声信号は、オーディオ出力部３６を介してテレビジョン受像機１２に供給される。ビデオデコーダ３３は、入力される映像データをデコードして映像信号を生成する。生成された映像信号は、グラフィックエンジン３４およびビデオ出力部３５を介してテレビジョン受像機１２に供給される。なお、ＢＤ１１に記録されているアプリケーションプログラムの操作画面などは、RAM３８上に描画された後、グラフィックエンジン３４およびビデオ出力部３５を介してテレビジョン受像機１２に供給される。
　次に、図３は、CPU２０によって実行される各種プログラムの構成を示している。
　外部アプリケーション５１は、ＢＤ１１に記録されているアプリケーションプログラムに相当する。外部アプリケーション５１は、BD-Jにより記述されている。なお、外部アプリケーション５１以外の外部アプリ実行管理モジュール５２乃至ドライバ６１は、ROM２１に予め記録されている。
　外部アプリ実行管理モジュール５２は、Java（登録商標） VM(Virtual Machine)に相当し、実質的に、BD-Jにより記述された外部アプリケーション５１に基づいてＢＤプレーヤ１０の各部を制御する。
　内蔵アプリケーション５３は、ＢＤプレーヤ１０の本体としてのGUI(Graphical User Interface）を提供する。また、内蔵アプリケーション５３は、ハッシュ値導出部５３ａ、フォルダ作成部５３ｂ、およびコピー制御部５３ｃを内蔵する。
　ハッシュ値導出部５３ａは、ＢＤ１１に記録されているルート証明書に対応するハッシュ値を導出する。フォルダ作成部５３ｂは、導出されたハッシュ値に対応するフォルダを内蔵メモリ２２上に作成する。作成されたフォルダには、ＢＤ１１に記録されている外部アプリケーション５１により処理されるデータ（オンラインショッピングサーバ３との通信記録ファイルなど）が記録される。コピー制御部５３ｃは、内蔵メモリ２２上のフォルダ間におけるデータのコピーを制御する。
　ネットワーク管理モジュール５４は、ネットワークコントローラ２８によるネットワーク２を介したデータ通信を制御する。タイトル管理モジュール５５は、ＢＤ１１に記録されているタイトル（コンテンツ）の管理を行う。また、タイトル管理モジュール５５は、ファイル管理モジュール５６を介してオペレーティングシステム６０上に存在するファイルを制御する。
　テキスト表示モジュール５７は、内蔵アプリケーション５３から指示に基づき、テキスト描画を制御する。タイトル再生モジュール５８は、ＢＤ１１に記録されているタイトル（コンテンツ）の再生を制御する。
　画面表示制御モジュール５９は、タイトル（コンテンツ）の映像やテキスト表示などの全ての描画要求を組み合わせて、実際に表示される画像を決定して描画を行う。
　オペレーティングシステム６０は、ドライバ６１を用いて、ＢＤプレーヤ１０の各部を制御する。また、オペレーティングシステム６０は、外部アプリケーション５１乃至画面表示制御モジュール５９のリソース管理も実行する。
［従来のＢＤに記録されているデータの一例］
　次に、図４は、本発明の記録媒体が適用されていない従来のＢＤ１１（以下、ＢＤ１１Ａと称する）に格納されているデータの一例を示している。
　ＢＤ１１Ａには、コンテンツ８１が格納されている。コンテンツ８１には、映画などの映像・音声ストリーム８２、BD-Jにより記述されているオンラインショッピング用のアプリケーションプログラム８３、並びにアプリケーションプログラム８３により参照される画像データ８４、音声データ８５、およびオンラインショッピングの商品の価格など各種情報を示すメタデータが含まれる。なお、ＢＤ１１Ａには、複数のコンテンツ（タイトル）８１が格納されていてもよい。
　ＢＤ１１Ａにはさらに、記録シード８７、コンテンツ利用制御情報８８、コンテンツ証明書８９、ルート証明書９０、およびインデックステーブル９１が格納されている。
　記録シード８７は、コンテンツ８１に施されている暗号化を復号するために必要な鍵の生成に利用される。コンテンツ利用制御情報８８は、コンテンツ８１に対応するコピー制御情報や再生制御情報などからなる。
　コンテンツ証明書８９には、コンテンツ８１の正当性を検証するための情報（ハッシュ値等）や、ルート証明書９０のハッシュ値などが含まれている。
　ルート証明書９０は、アプリケーションプログラム８３に対して第三者機関によって発行された公開鍵証明書である。上述したように、ルート証明書９０から一意に導出されるハッシュ値は、コンテンツ証明書８９に包含されている。
　インデックステーブル９１には、ＢＤ１１Ａにコンテンツ（タイトル）８１が複数格納されている場合におけるそれらの再生順序が定義されている。
　さらに、ＢＤ１１Ａには、当該ＢＤ１１Ａのディスクとしての種別を区別するためのディスク種別識別情報９２、コンテンツ８１を編集した組織を識別するための組織ＩＤ９３、および製造パッケージを識別するためのパッケージＩＤ９４が格納される。これらディスク種別識別情報９２、組織ＩＤ９３、およびパッケージＩＤ９４により、ＢＤ１１Ａが個々に識別される。
［内蔵メモリにおけるフォルダの階層構造］
　図５は、ＢＤプレーヤ１０の内蔵メモリ２２に設けられるフォルダの階層構造を示している。
　内蔵メモリ２２の第１記憶領域階層２０１には、ＢＤプレーヤ１０に挿着されたＢＤ１１毎にフォルダが設けられる。
　例えば、αというＢＤ１１（以下、ＢＤ１１－αと称する）がＢＤプレーヤ１１に挿着された場合、ＢＤ１１－αに記録されているルート証明書９０に基づいて一意に導出されるハッシュ値をフォルダネームに採用したフォルダ２１１－１が第１記憶領域階層２０１に作成される。
　同様に、例えば、ＢＤ１１－αとは異なるＢＤ１１－βがＢＤプレーヤ１１に挿着された場合、ＢＤ１１－βに記録されているルート証明書９０に基づいて一意に導出されるハッシュ値をフォルダネームに採用したフォルダ２１１－２が第１記憶領域階層２０１に作成される。
　第１記憶領域階層２０１に作成されたフォルダ２１１の下位の第２記憶領域階層２０２には、例えば、組織ＩＤをフォルダネームに採用したフォルダ２１２が作成される。さらに、その下位の第３記憶領域階層２０３には、例えば、プログラム識別情報ＩＤをフォルダネームに採用したフォルダ２１３が作成される。
　アプリケーションプログラム８３により作成される通信記録ファイルなどは、フォルダ２１３に格納される。
　階層化されたフォルダ２１１，２１２，２１３に対しては、その階層に応じてアクセス権が制御される。
　例えば、第１記憶領域階層２０１に作成されたフォルダ２１１に対しては、そのフォルダネームに採用されているハッシュ値を導出できるルート証明書９０によって署名されているアプリケーションプログラム８３だけがアクセス権を有する。
　換言すれば、ＢＤ１１－αのアプリケーションプログラム８３は、第１記憶領域階層２０１のフォルダ２１１－１に対してのみアクセス権を有しており、フォルダ２１１－２に対してはアクセス権を有していない。同様に、ＢＤ１１－βのアプリケーションプログラム８３は、第１記憶領域階層２０１のフォルダ２１１－２に対してのみアクセス権を有しており、フォルダ２１１－１に対してはアクセス権を有していない。
　また例えば、ＢＤ１１－αに記録されており、組織ＩＤ＝０であって、プログラム識別情報ＩＤ＝０であるアプリケーションプログラム８３は、第３記憶領域階層２０３のフォルダ２１３－１に対して通信記録ファイルなどのデータを読み書きすることができる。しかしながら、フォルダ２１２－１の下層に位置するフォルダ２１３－２に対しては通信記録ファイルなどのデータを読み込むことだけができ、書き込むことができないように制御することができる。
　図６は、第３記憶領域階層２０３のフォルダ２１３に格納される通信記録ファイルの一例を示している。通信記録ファイルは、各通信記録ファイルを個々に識別するための通信記録ＩＤ２３１、および通信記録ファイルの有効期限２３２から構成される。通信記録ＩＤ２３１、および有効期限２３２は、アクセス先のオンラインショッピングサーバ３によって指定される。
　図７は、オンラインショッピングサーバ３側で管理される通信記録リストの一例を示している。通信記録リストには、ＢＤプレーヤ１０の内蔵メモリ２２に格納されている各通信記録ファイルに対応する記録として、通信記録ＩＤ２４１、ユーザＩＤ２４２、および購入予定商品番号２４３が記録されている。
［本発明の記録媒体が適用されたＢＤに記録されているデータの一例］
　次に、図８は、本発明が適用されたＢＤ１１（以下、ＢＤ１１Ｂと称する）に格納されているデータの一例を示している。
　このＢＤ１１Ｂは、例えば、ショッピングカタログとして季節ごとにルート証明書９０が更新されて配布されるような運用形態に採用されることを想定している。なお、記録されているアプリケーションプログラム８３のプログラム識別ＩＤや組織ＩＤは変更されていないものとする。
　ＢＤ１１Ｂには、図４に示されたＢＤ１１Ａに格納されているデータに追加して、アプリケーションプログラム８３に対する（現在の）ルート証明書９０が発行される以前に発行された過去のルート証明書１０１が１つ以上格納されている。これに応じて、コンテンツ証明書８９には、過去のルート証明書１０１にそれぞれ対応するハッシュ値が追加して包含されている。
　なお、ＢＤ１１Ｂに記録されているアプリケーションプログラム８３は、（現在の）ルート証明書９０によって署名されているだけでなく、過去のルート証明書１０１によっても署名されている。
　ここで、当該ＢＤ１１Ｂが２００９年夏版のショッピングカタログであると仮定すると、過去のルート証明書１０１とは、それ以前に配布されていた２００９年春版のショッピングカタログとしてのＢＤ１１に（現在の）ルート証明書９０として記録されていたものや、２００８年冬版のショッピングカタログとしてのＢＤ１１に（現在の）ルート証明書９０として記録されていたものなどに相当する。
　図９は、２００９年夏版のショッピングカタログとしてのＢＤ１１Ｂが挿着された場合における、ＢＤプレーヤ１０の内蔵メモリ２２のフォルダの階層構造を示している。
　図５を参照して上述した場合と同様に、内蔵メモリ２２の第１記憶領域階層２０１には、ＢＤプレーヤ１０に挿着された２００９年夏版のＢＤ１１Ｂに対応するフォルダ２１１－１１が作成される。フォルダ２１１－１１のフォルダネームには、ＢＤ１１Ｂに記録されているルート証明書９０に基づいて一意に求められるハッシュ値が採用される。
　さらに、フォルダ２１１－１１の下位の第２記憶領域階層２０２には組織ＩＤに対応したフォルダ２１２－１１が、さらにその下位の第３記憶領域階層２０３にはプログラム識別ＩＤフォルダ２１３－１１が作成される。
　なお、ＢＤプレーヤ１０において、２００９年夏版のＢＤ１１Ｂを利用する以前に、例えば、２００９年春版のＢＤ１１を利用していた場合、内蔵メモリ２２の第１記憶領域階層２０１には、２００９年春版のＢＤ１１に対応するフォルダ２１１－１２が作成されているはずである。このフォルダ２１１－１２のフォルダネームには、２００９年春版のＢＤ１１に記録されているルート証明書９０（ＢＤ１１Ｂに記録されている過去のルート証明書１０１と同じもの）のハッシュ値が採用されている。
　このフォルダ２１１－１２の下位のフォルダ２１３－１２には、２００９年春版のアプリケーションプログラム８３による通信記録ファイルなどが格納されている。したがって、フォルダ２１１－１２に格納されているデータを、２００９年夏版のアプリケーションプログラム８３によって引き継ぐことができれば、ユーザに対してユーザＩＤなどの入力作業を再度行わせる必要がなくなる。しかしながら、２００９年夏版のアプリケーションプログラム８３は、フォルダ２１１－１２に対するアクセス権を有していない。
　そこで、２００９年夏版のアプリケーションプログラム８３がフォルダ２１１－１２に格納されているデータを引き継ぐことができるように、ＢＤプレーヤ１０の内蔵アプリケーション５３が、フォルダ２１１－１２のデータをフォルダ２１１－１１にコピーするようになされている。
　例えば、図９に示されたように、２００９年春版のＢＤ１１に対応するフォルダ２１１－１２の下位の組織ＩＤ＝０、プログラム識別ＩＤ＝０に対応するフォルダ２１３－１２に３つのデータ（file ａ，file ｃ，file ｄ）が格納されているとする。また、２００９年夏版のＢＤ１１Ｂに対応するフォルダ２１１－１１の下位の同一のフォルダ（組織ＩＤ＝０、プログラム識別ＩＤ＝０に対応するフォルダ）２１３－１１に３つのデータ（file ａ，file ｂ，file ｄ）が格納されているとする。この場合、フォルダ２１３－１１に既存のデータに上書きコピーすることなく、フォルダ２１３－１２に存在するデータのうち、フォルダ２１３－１１に存在しないものだけをフォルダ２１３－１１にコピーするようにする。具体的には、file ｃだけをフォルダ２１３－１１にコピーし、file ａおよびfile ｄはコピーしないようにする（詳細は図１９を参照して後述する）。
　これにより、フォルダ２１１－１１に対してアクセス権を有する２００９年夏版のアプリケーションプログラム８３は、フォルダ２１１－１２に格納されていた２００９年春版のアプリケーションプログラム８３による通信記録ファイルなどを引き継ぐことができる。
　なお、内蔵アプリケーション５３がフォルダ２１１－１２にアクセスするに際しては、ＢＤ１１Ｂに記録されている過去のルート証明書１０１を利用する。
［ＢＤプレーヤ１０の動作］
　次に、ＢＤプレーヤ１０の動作について説明する。
　図１０は、ＢＤプレーヤ１０に対してＢＤ１１Ｂが挿着された時の処理（以下、挿着時の処理と称する）を説明するフローチャートである。
　ＢＤ１１Ｂが挿着されたことに応じ、ステップＳ１において、内蔵アプリケーション５３は、挿着時の前処理を実行する。この挿着時の前処理については、図１９を参照して後述する。
　ステップＳ２において、タイトル管理モジュール５５は、ＢＤ１１Ｂに記録されているインデックステーブル９１を参照することにより、最初に再生すべきタイトルを把握してタイトル再生モジュール５８に通知する。この通知に応じ、ステップＳ３において、タイトル再生モジュール５８は、最初に再生すべきタイトル（コンテンツ８１）のうちの映像・音声ストリーム８２を再生させる。
　ステップＳ４において、内蔵アプリケーション５３は、再生されたタイトルに対応付けて実行すべきアプリケーションプログラム８３がＢＤ１１Ｂに格納されているか否かを判定し、格納されていると判定した場合、処理をステップＳ５に進める。ステップＳ５において、外部アプリ実行管理モジュール５２は、内蔵アプリケーション５３からの制御に従い、外部アプリケーション５１（すなわち、アプリケーションプログラム８３）を実行する。外部アプリケーション５１が実行されることにより、例えば、オンラインショッピングサービスが開始される。
　なお、ステップＳ４において、再生されたタイトルに対応付けて実行すべきアプリケーションプログラム８３がＢＤ１１Ｂに格納されていないと判定された場合、ステップＳ５はスキップされて、この挿着時の処理は終了される。
　図１１は、外部アプリケーション５１が実行されることにより開始されるオンラインショッピングサービスのトップ画面６０１の表示例を示している。
　トップ画面６０１には、ログイン画面を表示させるときに操作される「ログイン」ボタン６０２、および各商品の詳細情報を表示させるときに操作される商品ボタン６０３乃至６０８が設けられている。さらに、トップ画面６０１には、他の商品が提示されるページに移動させるときに操作される移動ボタン６０９，６１０、および商品を検索するための画面に移動させるときに操作される「検索」ボタン６１１が設けられている。
　このトップ画面６０１において、ユーザが商品ボタン６０３乃至６０８を操作すると、商品の詳細情報からなる詳細情報画面が表示される。
　図１２は、商品ボタン６０３が操作されたときに表示される「プレミアムダウンジャケット」の詳細情報からなる詳細情報画面６２０の表示例を示している。
　この詳細情報画面６２０には、例えば、商品の写真６２１、商品を紹介した映像６２２、商品の説明や価格などからなる紹介文６２３が表示される。また、詳細情報画面６２０には、予め登録されているユーザ自身の画像に商品を合成して表示させるときの操作される「試着する」ボタン６２４、および商品を購入するときに操作される「購入する」ボタン６２５が表示される。さらに、詳細情報画面６２０にも、ログイン画面を表示させるときに操作される「ログイン」ボタン６２６が設けられている。
　詳細情報画面６２０において、ユーザが「購入する」ボタン６２５を操作すると、購入品リスト画面が表示される。
　図１３は、「プレミアムダウンジャケット」の詳細情報画面６２０において、ユーザが「購入する」ボタン６２５を操作したときに表示される購入品リスト画面６３１の表示例を示している。
　購入リスト画面６３１には、ユーザが購入対象として選択した商品の一覧を示す購入品リスト６３２、購入する商品の代金、送料、値引き額、合計金額などからなる購入明細情報６３３、その他の説明文６３４が表示される。さらに、購入リスト画面６３１にも、ログイン画面を表示させるときに操作される「ログイン」ボタン６３５が設けられている。
　トップ画面６０１、詳細情報画面６２０、あるいは購入リスト画面６３１において、ユーザが「ログイン」ボタン６０２，６２６または６３５を操作するとログイン時の処理（図１８を参照して詳述する）が開始される。
　このロクイン時の処理中においては、オンラインショッピングサーバ３との過去の通信記録ファイルが検出されなかった場合のみ、ユーザにパスワードなどを入力させるログイン画面が表示される。反対に、オンラインショッピングサーバ３との過去の通信記録ファイルが検出された場合には、ログイン画面を表示しない。よって、この場合、ユーザＩＤおよびパスワードを入力する作業手間をユーザから軽減することができる。
　図１４は、購入リスト画面６３１において「ログイン」ボタン６３５が操作されたとき、過去の通信記録ファイルが検出されなかった場合にのみ表示されるログイン画面６４１の表示例を示している。
　ログイン画面６４１には、ユーザＩＤ入力エリア６４２、パスワード入力エリア６４３、および入力したユーザＩＤおよびパスワードを送信させるときに操作される「ログイン」６４４が設けられている。さらに、ログイン画面６４１には、新規にユーザ登録を行うための新規登録画面を表示させるときに操作される「新規登録」ボタン６４５が設けられている。
　ログイン画面６４１において、ユーザ登録済みのユーザが、ユーザＩＤおよびパスワードをそれぞれユーザＩＤ入力エリア６４２またはパスワード入力エリア６４３に入力して「ログイン」ボタン６４４を操作すると照合処理が行われる。具体的には、ユーザＩＤおよびパスワードが暗号化されてオンラインショッピングサーバ３に送信され、顧客データベース３ｂの情報と照合される。そして、ユーザが登録済みであると認証されるとログインが完了し、画面表示がログイン後の画面表示に変更される。
　図１５は、ログイン後の購入品リスト画面６５１の表示例を示している。このログイン後の購入品リスト画面６５１には、図１３に示された（ログイン前の）購入品リスト画面６３１における「ログイン」ボタン６３５の代わりに、「購入」ボタン６５２が設けられている。ログイン済みのユーザは、この「購入」ボタン６５２を操作することにより、例えば予め登録されているクレジットカードを用いた決済を指示することができる。
　図１６は、ログイン画面６４１において、「新規登録」ボタン６４５が操作されたときに表示される新規登録画面６６１の表示例を示している。
　新規登録画面６６１には、ユーザの各種の個人情報を入力する個人情報入力エリア６６２、および入力した個人情報を送信させるときに操作される「登録」ボタン６６３が設けられている。
　新規登録画面６６１において、ユーザが自己の個人情報を個人情報入力エリア６６２に入力して「登録」ボタン６６３を操作すると新規登録が行われる。
　図１７は、「新規登録」ボタン６４５が操作されたときに開始される新規登録時の処理を説明するフローチャートである。
　ステップＳ１１において、外部アプリケーション５１（すなわち、アプリケーションプログラム８３）は、新規登録画面６６１を表示する。ステップＳ１２において、外部アプリケーション５１は、ユーザが個人情報入力エリア６６２に自己の個人情報を入力して「登録」ボタン６６３を操作するまで待機する。そして、個人情報が入力されて「登録」ボタン６６３が操作されると、処理はステップＳ１３に進められる。
　ステップＳ１３において、外部アプリケーション５１は、入力された個人情報を暗号化して、オンラインショッピングサーバ３の顧客データベース３ｂに送信する。個人情報が送信された顧客データベース３ｂは、ステップＳ１４において、送信された個人情報のうちの希望ユーザＩＤと既に登録済みのユーザＩＤとが重複しているか否かを判定する。重複していないと判定された場合、ステップＳ１５において、顧客データベース３ｂは、希望ユーザＩＤに対応付けて新規ユーザの個人情報を登録し、登録完了を外部アプリケーション５１に通知する。この通知を受けた外部アプリケーション５１は、ユーザに登録完了を通知する。以上で、新規登録時の処理は終了される。
　なお、ステップＳ１４において、送信された個人情報のうちの希望ユーザＩＤと既に登録済みのユーザＩＤとが重複していると判定された場合、処理はステップＳ１６に進められ、ユーザに対して、希望ユーザＩＤに変更が促される。この後、処理はステップＳ１２に戻り、それ以降が繰り返される。
　次に、図１８は、「ログイン」ボタン６０２，６２６または６３５が操作されたときに開始されるログイン時の処理を説明するフローチャートである。
　ステップＳ２１において、外部アプリケーション５１は、ユーザ認証を実行するための認証プログラムを起動させる。なお、この認証プログラムは、ＢＤ１１Ｂに記録しておいてもよいし、オンラインショッピングサーバ３から取得するようにしてもよい。
　ステップＳ２２において、認証プログラムは、内蔵メモリ２２上の、ＢＤ１１Ｂのアプリケーションプログラム８３がアクセス権を有するフォルダ内に、オンラインショッピングサーバ３との通信記録ファイルが存在するか否かを判定する。存在すると判定された場合、処理はステップＳ２３に進められ、認証プログラムは、アプリケーションプログラム８３を介して当該フォルダから、存在した通信記録ファイルの通信記録ＩＤおよび有効期限を取得する。
　ステップＳ２４において、認証プログラムは、現時点が有効期限内であるか否かを判定し、有効期限内であると判定した場合、ステップＳ２５において、通信記録ＩＤを暗号化してオンラインショッピングサーバ３に通知する。
　この通知に応じ、ステップＳ２６において、オンラインショッピングサーバ３は、管理している通信記録リストに、通知された通信記録ＩＤが存在するか否かを判定する。存在すると判定された場合、処理はステップＳ２７に進められ、オンラインショッピングサーバ３は、ユーザ認証完了を認証プログラムに通知する。この通知を認証プログラムを介して受信した外部アプリケーション５１は、ログイン後の画面（例えば、図１５のログイン後の購入品リスト画面６５１）を表示する。以上で、ログイン時の処理は終了される。
　なお、ステップＳ２２において、内蔵メモリ２２上の、ＢＤ１１Ｂのアプリケーションプログラム８３がアクセス権を有するフォルダ内に通信記録ファイルが存在しないと判定された場合、処理はステップＳ２８に進められる。
　また、ステップＳ２４において、現時点が有効期限内ではないと判定された場合にも、処理はステップＳ２８に進められる。
　さらに、ステップＳ２６において、オンラインショッピングサーバ３が管理している通信記録リストに、通知された通信記録ＩＤが存在しないと判定された場合にも、処理はステップＳ２８に進められる。
　ステップＳ２８において、外部アプリケーション５１は、ユーザＩＤおよびパスワードを入力させるためのログイン画面６４１（図１４）を表示してユーザに入力を促す。ステップＳ２９において、外部アプリケーション５１は、ユーザがユーザＩＤおよびパスワードを入力して「ログイン」ボタン６４４を操作するまで待機する。そして、ユーザＩＤおよびパスワードが入力されて「ログイン」ボタン６４４が操作されると、処理はステップＳ３０に進められる。
　ステップＳ３０において、認証プログラムは、入力されたユーザＩＤおよびパスワードを暗号化して、オンラインショッピングサーバ３の顧客データベース３ｂに照会する。この照会に応じて顧客データベース３ｂは、ステップＳ３１において、ユーザＩＤおよびパスワードが登録済みであるか否かを判定する。照会されたユーザＩＤおよびパスワードが登録済みであると判定された場合、処理はステップＳ３２に進められる。
　ステップＳ３２において、顧客データベース３ｂは、照会されたユーザＩＤおよびパスワードが登録済みである旨を認証プログラムに通知する。この通知を認証プログラムを介して受信した外部アプリケーション５１は、新たに通信記録ファイルを生成して、内蔵メモリ２２上の自己がアクセス権を有するフォルダ内に保存する。この後、処理はステップＳ２７に進められる。
　なお、ステップＳ３１において、照会されたユーザＩＤおよびパスワードが登録済みではないと判定された場合、処理はステップＳ３３に進められる。ステップＳ３３において、顧客データベース３ｂは、照会されたユーザＩＤおよびパスワードが登録済みはない旨を認証プログラムに通知する。この通知を認証プログラムを介して受信した外部アプリケーション５１は、認証失敗を示すメッセージを表示する。この後、ユーザＩＤおよびパスワードの再入力、または新規登録を促すメッセージが表示されて、このログイン時の処理は終了される。
次に、図１９を参照して上述した挿着時の処理におけるステップＳ１の挿着時の前処理について説明する。
　図１９は、挿着時の前処理を説明するフローチャートである。
　ステップＳ５１において、内蔵アプリケーション５３は、挿着されたＢＤ１１（ＢＤ１１ＡまたはＢＤ１１Ｂ）に記録されているアプリケーションプログラム８３（外部アプリケーション５１）を読み込む。ステップＳ５２において、内蔵アプリケーション５３は、挿着されたＢＤ１１から、（現在の）ルート証明書９０、組織ＩＤ９３、およびアプリケーションプログラム８３のプログラム識別ＩＤを取得する。
　ステップＳ５３において、内蔵アプリケーション５３は、読み込んだアプリケーションプログラム８３が（現在の）ルート証明書９０によって署名されているか否かを判定する。読み込んだアプリケーションプログラム８３が（現在の）ルート証明書９０によって署名されていると判定された場合のみ、処理はステップＳ５４に進められる。
　なお、読み込んだアプリケーションプログラム８３が（現在の）ルート証明書９０によって署名されていないと判定された場合、当該ＢＤ１１は正規なものではないので、当該挿着時の前処理、および挿着時の処理は強制終了される。
　ステップＳ５４において、内蔵アプリケーション５３のハッシュ値導出部５３ａは、（現在の）ルート証明書９０のハッシュ値を導出する。さらに、ハッシュ値導出部５３ａは、導出したハッシュ値と、ＢＤ１１に記録されているコンテンツ証明書８９に包含されているルート証明書９０のハッシュ値とが一致するか否か確認する。そして、両者が一致すると確認された場合のみ、処理はステップＳ５５に進められる。
　なお、両者が一致すると確認されない場合、当該ＢＤ１１は正規なものではないので、当該挿着時の前処理、および挿着時の処理は強制終了される。
　ステップＳ５５において、内蔵アプリケーション５３のフォルダ作成部５３ｂは、内部メモリ２２の第３記録階層２０３に、アプリケーションプログラム８３のみが読み書き可能なフォルダ（図９のフォルダ２１３－１１に相当）が存在するか否かを判定する。当該フォルダが存在しないと判定された場合、処理はステップＳ５６に進められ、フォルダ作成部５３ｂは、当該フォルダを作成する。このとき、適宜、第１記録階層２０１、および第２記録階層２０１にも対応するフォルダ（図９のフォルダ２１１－１１，２１２－１１に相当）も作成する。
　なお、ステップＳ５５において、内部メモリ２２の第３記録階層２０３に当該フォルダが存在すると判定された場合、ステップＳ５６は省略されて、処理はステップＳ５７に進められる。
　ステップＳ５７において、内蔵アプリケーション５３は、挿着されているＢＤ１１に、過去のルート証明書１０１が記録されているか否かを判定する。過去のルート証明書１０１が記録されていない（すなわち、挿着されたＢＤ１１がＢＤ１１Ａである）と判定された場合、当該挿着時の前処理は終了されて、挿着時の処理のステップＳ２にリターンされる。
　ステップＳ５７において、過去のルート証明書１０１が記録されている（すなわち、挿着されたＢＤ１１がＢＤ１１Ｂである）と判定された場合、処理はステップＳ５８に進められる。なお、ステップＳ５８乃至Ｓ６４の処理は、挿着されているＢＤ１１Ｂに記録された過去のルート証明書１０１の数だけ繰り返される。
　ステップＳ５８において、内蔵アプリケーション５３は、挿着されているＢＤ１１Ｂから、過去のルート証明書１０１を１つ取得する。ステップＳ５９において、内蔵アプリケーション５３は、取得した過去のルート証明書１０１により、ステップＳ５１で読み込んだアプリケーションプログラム８３が署名されているか否かを判定する。署名されていると判定された場合のみ、処理はステップＳ６０に進められる。
　なお、過去のルート証明書１０１によって署名されていないと判定された場合、処理はステップＳ５８に戻り、それ以降が繰り返される。
　ステップＳ６０において、内蔵アプリケーション５３のハッシュ値導出部５３ａは、ステップＳ５８で取得された過去のルート証明書１０１のハッシュ値を導出する。さらに、ハッシュ値導出部５３ａは、導出したハッシュ値と、ＢＤ１１Ｂに記録されているコンテンツ証明書８９に包含されている過去のルート証明書１０１のハッシュ値とが一致するか否か確認する。そして、両者が一致すると確認された場合のみ、処理はステップＳ６１に進められる。
　なお、両者が一致すると確認されない場合、当該ＢＤ１１Ｂは正規なものではないので、当該挿着時の前処理、および挿着時の処理は強制終了される。
　ステップＳ６１において、内蔵アプリケーション５３のフォルダ作成部５３ｂは、内部メモリ２２の第１記録階層２０１に、ステップＳ５８で取得された過去のルート証明書１０１のハッシュ値をフォルダネームに採用したフォルダが存在するか否かを判定する。内部メモリ２２の第１記録階層２０１に、ステップＳ５８で取得された過去のルート証明書１０１のハッシュ値をフォルダネームに採用したフォルダが存在すると判定された場合、処理はステップＳ６２に進められる。
　なお、ステップＳ５８で取得された過去のルート証明書１０１のハッシュ値をフォルダネームに採用したフォルダが、内蔵メモリ２２の第１記録階層２０１に存在しないと判定された場合、処理はステップＳ５８に戻り、それ以降が繰り返される。
　ステップＳ６２において、内蔵アプリケーション５３のコピー制御部５３ｃは、ステップＳ６１で存在すると判定した内蔵メモリ２２の第１記録階層２０１の当該フォルダの下位階層に格納されているファイル（例えば、通信記録ファイルなど）を検出する。なお、ステップＳ６２で検出されたファイルの数だけ、ステップＳ６３およびＳ６４の処理が繰り返される。
　ステップＳ６３において、コピー制御部５３ｃは、ステップＳ６２で検出されたファイルのうちの１つに注目し、注目した当該ファイルと同一ファイルネームのファイルが、内蔵メモリ２２の第１記録階層２０１に設けられた（現在の）ルート証明書９０のハッシュ値に対応するフォルダの下位の、注目したファイルのディレクトリと同様のディレクトに存在するか否かを判定する。存在すると判定された場合、当該ファイルはコピーされない。
　ステップＳ６３において、存在しないと判定した場合のみ、処理はステップＳ６４に進められる。ステップＳ６４において、コピー制御部５３ｃは、注目した当該ファイルを、内蔵メモリ２２の第１記録階層２０１に設けられた（現在の）ルート証明書９０のハッシュ値に対応するフォルダの下位の、注目したファイルのディレクトリと同様のディレクトにコピーする。
　上述したように、ステップＳ５８乃至Ｓ６４の処理が、挿着されているＢＤ１１Ｂに記録された過去のルート証明書１０１の数だけ繰り返された後、挿着時の前処理は終了されて、挿着時の処理のステップＳ２にリターンされる。
　以上説明したように、挿着時の前処理によれば、過去のルート証明書１０１に対応付けられているフォルダ以下の階層に格納されているファイルを、挿着されたＢＤ１１Ｂのアプリケーションプログラム８３が引き継ぐことができる。
　よって、ユーザは、例えば、ログイン時におけるユーザＩＤおよびパスワードの入力の手間を省くことができる。
　また、オンラインショッピングサービスにおける通信記録ファイルのみならず、ユーザが登録したキーワードなどの情報を引き継ぐようにすることができる。
　さらに例えば、映画コンテンツが記録されている異なる複数のＢＤ１１Ｂに同一のゲームのアプリケーションプログラムが記録されている場合などにおいて、ゲームにおけるハイスコアなどの情報を共有することができる。
　なお、本発明の記録媒体は、ＢＤに限らず、パッケージメディアとして販売されたり、配布されたりする記録メディアに適用することができる。
　また、本発明の情報処理装置は、ＢＤプレーヤに限らず、本発明の記録媒体が適用された記録メディアの情報を処理するあらゆる電子装置に適用することができる。
　ところで、上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。
　なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
　１０　ＢＤプレーヤ，　１１　ＢＤ，　２０　CPU，２２　内蔵メモリ，　５１　外部アプリケーション，　５２　外部アプリ実行管理モジュール，　５３　内蔵アプリケーション，　５３ａ　ハッシュ値導出部，　５３ｂ　フォルダ作成部，　５３ｃ　コピー制御部，　８９　コンテンツ証明書，　９０　ルート証明書，　１０１　過去のルート証明書

Claims (12)

  1. 　コンテンツとしてのアプリケーションプログラムと、
    　前記アプリケーションプログラムに対して発行された第１のルート証明書と、
    　前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書と
    　が少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置において、
    　前記アプリケーションプログラムによって処理されるデータを格納するための、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成手段と、
    　前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピー手段と
    　を含む情報処理装置。
  2. 　前記記録媒体に記録されている前記第１および第２のルート証明書からハッシュ値を導出するハッシュ値導出手段を
    　さらに含む請求項１に記載の情報処理装置。
  3. 　前記作成手段は、前記第１のルート証明書から導出されたハッシュ値に対応付けた前記第１のフォルダをメモリ上に作成し、
    　前記コピー手段は、前記第２のルート証明書から導出されたハッシュ値に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーする
    　請求項１または２に記載の情報処理装置。
  4. 　前記記録媒体にはさらに、前記第１のルート証明書に対応する第１のハッシュ値、および前記第２のルート証明書に対応する第２のハッシュ値が記録されており、
    　前記作成手段は、前記第１のルート証明書から導出されたハッシュ値と、前記記録媒体に記録されている前記第１のハッシュ値とが等しい場合、前記第１のルート証明書から導出されたハッシュ値に対応付けた前記第１のフォルダをメモリ上に作成し、
    　前記コピー手段は、前記第２のルート証明書から導出されたハッシュ値と、前記記録媒体に記録されている前記第２のハッシュ値とが等しく、かつ、前記第２のルート証明書から導出されたハッシュ値に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーする
    　請求項２に記載の情報処理装置。
  5. 　前記メモリは、前記情報処理装置に設けられている内蔵メモリである
    　請求項２に記載の情報処理装置。
  6. 　前記メモリは、前記情報処理装置に対して着脱自在に挿着された外部メモリである
    　請求項２に記載の情報処理装置。
  7. 　前記コピー手段は、前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータのうち、前記第１のフォルダに格納されているデータとファイルネームが異なるものだけを、前記第１のフォルダにコピーする
    　請求項２に記載の情報処理装置。
  8. 　前記記録媒体には、異なる複数の前記第２のルート証明書が記録されており、
    　前記コピー手段は、前記異なる複数の第２のルート証明書にそれぞれ対応付けられた複数の第２のフォルダが前記メモリ上に存在する場合、前記複数の第２のフォルダに格納されているデータを、前記第１のフォルダにコピーする
    　請求項２に記載の情報処理装置。
  9. 　コンテンツとしてのアプリケーションプログラムと、
    　前記アプリケーションプログラムに対して発行された第１のルート証明書と、
    　前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書と
    　が少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置の情報処理方法において、
    　前記アプリケーションプログラムによって処理されるデータを格納するため、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成ステップと、
    　前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピーステップと
    　を含む情報処理方法。
  10. 　コンテンツとしてのアプリケーションプログラムと、
    　前記アプリケーションプログラムに対して発行された第１のルート証明書と、
    　前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書と
    　が少なくとも記録されている記録媒体から、前記アプリケーションプログラムを読み出して実行する情報処理装置の制御用のプログラムであって、
    　前記アプリケーションプログラムによって処理されるデータを格納するため、前記第１のルート証明書に対応付けた前記第１のフォルダをメモリ上に作成する作成ステップと、
    　前記第２のルート証明書に対応付けられた第２のフォルダが前記メモリ上に存在する場合、前記第２のフォルダに格納されているデータを、前記第１のフォルダにコピーするコピーステップと
    　を含む処理を情報処理装置のコンピュータに実行させるプログラム。
  11. 　コンテンツとしてのアプリケーションプログラムと、
    　前記アプリケーションプログラムに対して発行された第１のルート証明書と、
    　前記アプリケーションプログラムに対して前記第１のルート証明書が発行される以前に発行されていた第２のルート証明書とが記録されている
    　記録媒体。
  12. 　前記第１のルート証明書に対応する第１のハッシュ値、および前記第２のルート証明書に対応する第２のハッシュ値がさらに記録されている
    　請求項１０に記載の記録媒体。
PCT/JP2010/051913 2009-02-18 2010-02-10 情報処理装置、情報処理方法、およびプログラム、並びに記録媒体 WO2010095543A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
EP10743670.1A EP2400427A4 (en) 2009-02-18 2010-02-10 INFORMATION PROCESSOR, INFORMATION PROCESSING, PROGRAM AND RECORDING MEDIUM
RU2011133815/08A RU2515204C2 (ru) 2009-02-18 2010-02-10 Устройство обработки информации, способ обработки информации, программа и носитель записи
BRPI1008528A BRPI1008528A2 (pt) 2009-02-18 2010-02-10 "aparelho e método de processamento de informação, programa, e, meio de gravação."
US13/148,517 US8918604B2 (en) 2009-02-18 2010-02-10 Information processing apparatus, information processing method, program, and recording medium
CN2010800156240A CN102388388A (zh) 2009-02-18 2010-02-10 信息处理设备、信息处理方法、程序和记录介质

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009-035131 2009-02-18
JP2009035131A JP2010191665A (ja) 2009-02-18 2009-02-18 情報処理装置、情報処理方法、およびプログラム、並びに記録媒体

Publications (1)

Publication Number Publication Date
WO2010095543A1 true WO2010095543A1 (ja) 2010-08-26

Family

ID=42633826

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/051913 WO2010095543A1 (ja) 2009-02-18 2010-02-10 情報処理装置、情報処理方法、およびプログラム、並びに記録媒体

Country Status (7)

Country Link
US (1) US8918604B2 (ja)
EP (1) EP2400427A4 (ja)
JP (1) JP2010191665A (ja)
CN (1) CN102388388A (ja)
BR (1) BRPI1008528A2 (ja)
RU (1) RU2515204C2 (ja)
WO (1) WO2010095543A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9137237B2 (en) 2013-09-03 2015-09-15 Microsoft Technology Licensing, Llc Automatically generating certification documents

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004213201A (ja) * 2002-12-27 2004-07-29 Fujitsu Ltd バージョンアップ方法
JP2005117277A (ja) * 2003-10-06 2005-04-28 Nippon Telegr & Teleph Corp <Ntt> ルート証明書更新システム、方法およびプログラムとサーバ装置およびクライアント装置
WO2006085647A1 (ja) * 2005-02-14 2006-08-17 Matsushita Electric Industrial Co., Ltd. アプリケーション実行装置、管理方法、プログラム
JP2007150587A (ja) 2005-11-25 2007-06-14 Sony Corp 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
JP2008507793A (ja) * 2004-07-22 2008-03-13 松下電器産業株式会社 再生装置、再生方法
JP2008084445A (ja) * 2006-09-27 2008-04-10 Sony Corp 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
JP2010005159A (ja) * 2008-06-27 2010-01-14 Panasonic Corp 保存データ移行方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5757915A (en) * 1995-08-25 1998-05-26 Intel Corporation Parameterized hash functions for access control
US6584495B1 (en) * 1998-01-30 2003-06-24 Microsoft Corporation Unshared scratch space
US7809775B2 (en) * 2003-02-27 2010-10-05 Lg Electronics, Inc. Recording medium having data structure for managing playback control recorded thereon and recording and reproducing methods and apparatuses
CA2548546A1 (en) * 2003-12-18 2005-06-30 Matsushita Electric Industrial Co., Ltd. Method for storing, authenticalting and executing an application program
US20050198496A1 (en) * 2004-03-04 2005-09-08 Nokia Corporation Method, electronic device, computer program product of determining a protection domain
US20060047954A1 (en) * 2004-08-30 2006-03-02 Axalto Inc. Data access security implementation using the public key mechanism
JP4569228B2 (ja) * 2004-09-02 2010-10-27 ソニー株式会社 データ処理方法、情報記録媒体製造管理システム、記録データ生成装置、および方法、並びにコンピュータ・プログラム
JP4906913B2 (ja) * 2007-03-02 2012-03-28 パナソニック株式会社 再生装置、システムｌｓｉ、初期化方法
JP2009193623A (ja) * 2008-02-13 2009-08-27 Toshiba Corp 記録装置、再生装置、記録プログラム及び再生プログラム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004213201A (ja) * 2002-12-27 2004-07-29 Fujitsu Ltd バージョンアップ方法
JP2005117277A (ja) * 2003-10-06 2005-04-28 Nippon Telegr & Teleph Corp <Ntt> ルート証明書更新システム、方法およびプログラムとサーバ装置およびクライアント装置
JP2008507793A (ja) * 2004-07-22 2008-03-13 松下電器産業株式会社 再生装置、再生方法
WO2006085647A1 (ja) * 2005-02-14 2006-08-17 Matsushita Electric Industrial Co., Ltd. アプリケーション実行装置、管理方法、プログラム
JP2007150587A (ja) 2005-11-25 2007-06-14 Sony Corp 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
JP2008084445A (ja) * 2006-09-27 2008-04-10 Sony Corp 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
JP2010005159A (ja) * 2008-06-27 2010-01-14 Panasonic Corp 保存データ移行方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2400427A4

Also Published As

Publication number Publication date
EP2400427A4 (en) 2014-07-16
US20110320752A1 (en) 2011-12-29
BRPI1008528A2 (pt) 2016-03-08
EP2400427A1 (en) 2011-12-28
US8918604B2 (en) 2014-12-23
RU2515204C2 (ru) 2014-05-10
RU2011133815A (ru) 2013-05-10
JP2010191665A (ja) 2010-09-02
CN102388388A (zh) 2012-03-21

Similar Documents

Publication Publication Date Title
US8504652B2 (en) Method and system for selectively supplying media content to a user and media storage device for use therein
JP4883342B2 (ja) 情報処理装置および方法、並びにプログラム
JP5530299B2 (ja) コンテンツ受信機、及びコンテンツ受信機の書き出し方法
US7934266B2 (en) Contents reproduction device, contents reproduction control method, program
JP4507319B2 (ja) 情報処理装置、情報処理方法、プログラム、および記録媒体、端末装置、並びに、システムおよびシステムの方法
RU2432686C2 (ru) Система загрузки содержания и способ загрузки содержания, устройство источника содержания и способ источника содержания, устройство приема содержания и способ приема содержания, и программа
EP2350860B1 (en) Placeholders in index table for updating a portable storage medium
EP1368811B1 (en) Method and apparatus for reproducing a recording medium containing sample data
US20030014630A1 (en) Secure music delivery
US20060195403A1 (en) System and method for improved portable media file retention
US20030014436A1 (en) Closed-loop delivery to integrated download manager
CN102375783A (zh) 用于个人多媒体内容存档的方法及系统
JP6294745B2 (ja) 相互運用キー収納箱
JP2005523487A (ja) リチャージ可能なメディア配布／再生システム
JP2014525061A (ja) ユニバーサルマルチメディア販売、格納、および再生システムおよび方法
JP2007202001A (ja) 携帯通信機器およびその制御方法
JP2007143022A (ja) コンテンツデータ配信方法及びこれに用いられる通信端末
JP2004530241A (ja) 更新可能記憶メディアにおけるコンテンツライセンスシステム及び方法
US20060293969A1 (en) Method and System for Pre-Loading Media Players
JP2006313537A (ja) 記録媒体及び情報処理装置
JP2001229229A (ja) デジタルコンテンツの配信システム、デジタルコンテンツの配信方法、およびこの配信システムから配信されたデジタルコンテンツを閲覧するためのコンピュータプログラムを記録した記録媒体
WO2010095543A1 (ja) 情報処理装置、情報処理方法、およびプログラム、並びに記録媒体
JP2006260471A (ja) パッケージメディア提供システム及びパッケージメディア提供方法、並びにパッケージメディア制作装置
JP2008003960A (ja) コンテンツ管理システム、コンテンツ管理方法、サーバ、再生クライアント、およびプログラム
JP4340944B2 (ja) 情報処理装置および方法、並びにプログラム格納媒体

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201080015624.0

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10743670

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010743670

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13148517

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2011133815

Country of ref document: RU

Ref document number: 5830/CHENP/2011

Country of ref document: IN

NENP Non-entry into the national phase

Ref country code: DE

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: PI1008528

Country of ref document: BR

ENP Entry into the national phase

Ref document number: PI1008528

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20110811