情報記録再生装置及び方法
【課題】 メディア種別に応じてタイトルキーファイルの更新に伴うメディアへの書込み回数を削減することのできる情報記録再生装置及び方法を提供する。
【解決手段】 複数の情報(contents)を当該情報毎に暗号化する第1の暗号鍵(TK)を暗号化して登録した少なくとも一つの第1の暗号化暗号鍵集合体(TKF)と、第1の暗号鍵(TK)によって暗号化された暗号化情報(E-contents)とを記録媒体(100)に記録し、記録媒体に記録された情報を再生する情報記録再生装置(200)の情報記録再生方法であって、第1の暗号化暗号鍵集合体(TKF)を記録媒体に記録するか否かを記録媒体(100)の種類別に定められた条件に基いて判断する要否判断手順(S44)と、記録要と判断された第1の暗号化暗号鍵集合体(TKF)を記録媒体(100)に記録する記録手順(S45)とを有する。
【解決手段】 複数の情報(contents)を当該情報毎に暗号化する第1の暗号鍵(TK)を暗号化して登録した少なくとも一つの第1の暗号化暗号鍵集合体(TKF)と、第1の暗号鍵(TK)によって暗号化された暗号化情報(E-contents)とを記録媒体(100)に記録し、記録媒体に記録された情報を再生する情報記録再生装置(200)の情報記録再生方法であって、第1の暗号化暗号鍵集合体(TKF)を記録媒体に記録するか否かを記録媒体(100)の種類別に定められた条件に基いて判断する要否判断手順(S44)と、記録要と判断された第1の暗号化暗号鍵集合体(TKF)を記録媒体(100)に記録する記録手順(S45)とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、高度な機密性が求められる情報（暗号鍵等）の記録または再生方法に関する。また、保存または記録された高度機密情報（Ｈｉｇｈｌｙ Ｃｏｎｆｉｄｅｎｔｉａｌ Ｄａｔａ）を利用する再生装置等に関する。
【背景技術】
【０００２】
近年、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のディスクメディアに収録されたＡＶコンテンツを再生可能な種々の再生機器（専用プレーヤまたは再生機能を持つレコーダあるいはＤＶＤディスクドライブと再生ソフトを装備したパーソナルコンピュータ等）が開発されている。このような再生機器で再生されるＤＶＤディスク等に収録されたストリームデータには、コピーを防止するため、暗号化処理が施されている。この暗号化されたストリームのデータ部には、主にＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）方式に準拠した暗号化方式が採用されているが、より高度な暗号化方式として、ＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が提案されている（特許文献１）。このＡＡＣＳ方式を採用する場合、例えば再生機器のセットメーカーは、ライセンシーが持つ鍵マトリクスから特定の鍵セットを入手し、異なる組み合わせの鍵を暗号化して、個々の再生機器に組み込んでいる。
【０００３】
このＡＡＣＳでは、複数のタイトルキーのそれぞれを、コンテンツを正当に記録再生するＤＶＤレコーダ等の記録再生装置ごとに付与されたデバイスキーとランダムに発生させた乱数とにより暗号化して乱数とともにタイトルキーファイルに登録してＤＶＤメディアに記録している。そして、タイトルコンテンツを再生する場合には、このタイトルキーファイルに登録されている暗号化タイトルキーを乱数と再生しようとする記録再生装置のデバイスキーで復号化して復号化されたタイトルキーでタイトルコンテンツを復号化してタイトルコンテンツを再生している。
【特許文献１】特開２００５−３９４８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、このようなタイトルキーを用いたコンテンツ保護は、ＤＶＤメディアのコンテンツの不正利用を防止するために有効な技術であるが、この機能を継続し維持するためには、適宜タイトルキーの再暗号化に伴うタイトルキーファイルの更新が必要とされる。しかしながら、このタイトルキーファイルの更新は、タイトルキーファイルをディスクに書き込むことより実行されるため、頻繁なタイトルキーファイルの更新はシステムの応答性を低下させることにつながる。
また、タイトルキーファイルの更新においても、ＡＡＣＳ方式に従って行われなければならないため、メデイアの種類（リライタブルメデイア、ライトワンスメディア）によって異なる更新条件を採用する必要がある。
【０００５】
本発明は係る事情に鑑みてなされたものであって、メディア種別に応じてタイトルキーファイルの更新に伴うメディアへの書込み回数を削減することのできる情報記録再生装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
課題を解決するための本発明は、複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置であって、前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手段と、記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手段とを有する。
【０００７】
また本発明は、複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置の情報記録再生方法であって、前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手順と、記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手順とを有する。
【発明の効果】
【０００８】
この発明によれば、メディア種別に応じてタイトルキーファイルの更新に伴うメディアへの書込み回数を削減することができる。
【発明を実施するための最良の形態】
【０００９】
情報記録媒体、例えば、光ディスクに対して情報を記録する場合、情報を暗号化して記録することが要求される場合がある。例えば、著作権保護方式では、著作物であるコンテンツを暗号鍵で暗号化して暗号化コンテンツとし、さらに暗号化のために用いた前記暗号鍵を秘匿させる為、他の暗号鍵で暗号化して暗号化鍵としている。そして前記暗号化鍵と、暗号化コンテンツとを一緒に、記録媒体に記録し、違法コピー防止している。
【００１０】
現在、急速にマーケットを拡大しているＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）に関する著作権保護方式では、次のような対応が図られている。即ち、ＤＶＤ ｖｉｄｅｏは、ＤＶＤ ＣＣＡ（ＤＶＤ Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ａｓｓｏｃｉａｔｉｏｎ）がライセンスしている、ＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）方式を利用しており、再生専用であるＤＶＤ ＡｕｄｉｏはＣＰＰＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｐｒｅｒｅｃｏｒｄｅｄ Ｍｅｄｉａ）方式を利用しており、また、記録メディアに記録されるコンテンツの著作権保護方式ではＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｄａｂｌｅ Ｍｅｄｉａ）方式が利用されている。ＣＰＰＭ方式とＣＰＲＭ方式のライセンスは、特定の団体（例えば４Ｃ Ｅｎｔｉｔｙ， ＬＬＣと称される団体）が行っている。
一方では、更に高精細映像や音声信号などを記録再生可能とする、高容量の次世代ＤＶＤ等の開発が進められている。このような次世代記録媒体へ高品位著作物を記録する場合の著作権保護方式は、従来以上にセキュリティー能力を高めた方式の導入が要求されている。
【００１１】
ＨＤ ＤＶＤ（Ｈｉｇｈ Ｄｅｎｓｉｔｙ Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）Ｖｉｄｅｏ Ｒｅｃｏｒｄｉｎｇ Ｆｏｒｍａｔで採用するコンテンツ保護技術であるＡＡＣＳにおけるコンテンツ鍵の管理方法を説明する。
【００１２】
従来のＣＰＲＭ方式では、ディスクの中に存在するメディアキーブロック（ＭＫＢ）とメディアＩＤ（Ｍｅｄｉａ ＩＤ）を用いて暗号鍵を生成してコンテンツを暗号化していた。一方、ＡＡＣＳ方式では、ディスク内のコンテンツは共通の一つの暗号鍵ではなく、コンテンツ毎の暗号鍵によって暗号化されている。
【００１３】
図１はメディア内のデータの構成を示す図である。
同一のメディア内には、従来のＤＶＤで用いられていたＭＰＥＧ２などの形式のコンテンツであるビデオオブジェクト（ＶＯＢ）、ＨＤＤＶ等で用いられていたストリームオブジェクト（ＳＯＢ）をそれぞれ規格上最大１９９８個保存することが可能である。
【００１４】
上述のように、従来の方式ではこれらの全オブジェクトで１つの暗号鍵を使用していたが、ＡＡＣＳ方式ではコンテンツ毎にそれぞれ異なる暗号鍵によって暗号化がなされている。
そしてこのコンテンツごとの暗号鍵はタイトルキーファイル（ＴＫＦ）に記憶されている。即ち、ビデオオブジェクト用タイトルキーファイルとストリームオブジェクト用タイトルキーファイルが設けられ、それぞれのタイトルキーファイルには暗号化されたタイトルキー（Ｅｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙ： Ｅ−ＴＫ）が１９９８個保存可能となっている。
【００１５】
図２は、メデイアに記録された暗号化コンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）を復号する処理を説明する図である。図２には、コンテンツなどを記録したメディア１００に格納されている情報と、情報記録再生装置２００に設けられた処理機能及びそれらの間のデータの流れを表している。
なお、情報記録再生装置２００には、制御部２１０、読み出し部２２０、書込み部２３０が設けられている。制御部２００は、図２に示す情報記録再生装置２００の各機能及び各処理動作を制御する。読出し部２２０は、メディア１００よりデータを情報記録再生装置２００に読み込む。書込み部２３０は、情報記録再生装置２００内のデータをメディア１００に書き込む。
【００１６】
メディア１００のＲｅａｄ Ｏｎｌｙ領域であるＬｅａｄ−ＩＮ領域にはＬｅａｄ−ＩＮ ＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）が格納され、書き換え可能領域であるＵｓｅｒ Ｄａｔａ ＡｒｅａにはＲｅａｄ／Ｗｒｉｔｅ ＭＫＢが格納されている。
ＭＫＢは、コンテンツ暗号化のベース鍵であるメディアキー（Ｋｍ）を、情報記録再生装置２００に秘密鍵として設置されるデバイスキー（Ｋｄ）の集合体で暗号化して数学的体系を整えた（メディアキーブロック）である。
【００１７】
ステップＳ１０において、メディア１００に記録されているＬｅａｄ−ｉｎ ＭＫＢとＲｅａｄ Ｗｒｉｔｅ ＭＫＢのバージョンを比較して、バージョンの新しいＭＫＢをＭｅｄｉａ ＭＫＢとして読み出す。そして、ステップＳ１１において情報記録再生装置２００で保存されているデバイスキーセット（Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔ）とＭｅｄｉａ ＭＫＢとを用いてＭＫＢ処理を行う。Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔは、複数のデバイスキーＫｄで構成されている。
【００１８】
ここで、ＭＫＢにはプロテクテッドエリアキー（Ｋｐａ）を生成するための情報が暗号化されて保存されているが、そのほかに、リボーク情報も含まれている。即ち、あるデバイスキーセットにセキュリティホールが存在し、ライセンサが該当するデバイスキーＫｄを使用禁止としたときは、該当するデバイスキーＫｄに関するリボーク情報が記載される。このリボーク情報によって、該当するデバイスキーＫｄを持ったデバイスでは暗号を解くことができなくなる。不正機器の情報は更新されるため、ＭＫＢも新しいものを使うようにする必要がある。そのため上述のようにバージョンの新しいほうをＭｅｄｉａ ＭＫＢとして使用する。
【００１９】
このＭＫＢ処理によって、メディア鍵（Ｋｍ）が生成される。ステップＳ１２において、生成されたメディア鍵を検証する。生成されたメディア鍵が検証結果不正である場合は、Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔが不正であるとみなしてＡＡＣＳに関する処理を終了する。
【００２０】
一方、タイトルキーファイル（ＴＫＦ）の先頭アドレスのプロテクト領域にはＢｉｎｄｉｇ Ｎｏｎｃｅというファイルと結合した乱数を基にしたデータが記録されている。このＢｉｎｄｉｇ Ｎｏｎｃｅは、例えば、ＰＣ（パソコン）のＷｒｉｔｅ命令ではコピー不可であり、ＡＡＣＳで定義された命令のみによってコピーが可能である。このように、ＡＡＣＳのライセンスを受けたハードでのみコピー可能とすることで、ＰＣを介した情報の流出を防いでいる。
【００２１】
次に、ステップＳ１３において、ＫｍとＢｉｎｄｉｇ Ｎｏｎｃｅを用いて暗号処理であるＫｐａ処理を実施する。このＫｐａ処理には、暗号アルゴリズムであるＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）−Ｇを用いる。Ｋｐａ処理の結果としてプロテクテッドエリアキー（Ｋｐａ）が生成される。
【００２２】
次に、Ｋｐａからタイトルキー（ＴＫ）を生成するための、ステップＳ１４に示すタイトルキー処理について説明する。
タイトルキーファイル（ＴＫＦ）には、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅ（ＴＫＦＮ）という乱数データが記憶されている。このＴＫＦＮは暗号化処理（後述）において、タイトルキーを暗号化するために用いられた乱数データである。
また、ディスクにはコンテンツの利用規則を記述したＵｓａｇｅ Ｒｕｌｅ Ｆｉｌｅが備わっている。このＵｓａｇｅ Ｒｕｌｅ Ｆｉｌｅには、複数の使用規則それぞれについて、その使用規則を適用するか否かの情報（Ｕｓａｇｅ Ｒｕｌｅ）が０または１のＢｉｔ情報として表されている。
【００２３】
さらに、ディスクのリードオンリイ領域であるバーストカッティングエリア（BCA）には、Ｍｅｄｉａ ＩＤが格納されている。Ｍｅｄｉａ ＩＤは、メディア毎に付加されている固有ＩＤである。そして、書き換え可能領域であるユーザデータエリアには、Ｍｅｄｉａ ＩＤを用いた改鼠防止コードＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）であるＭｅｄｉａ ＩＤ ＭＡＣが格納されている。
【００２４】
ステップＳ１４に示すタイトルキー処理では、上述のＵｓａｇｅ Ｒｕｌｅを処理した結果とＫｐａとＴＫＦＮとに基いてＡＥＳーＤのアルゴリズムを用いた処理を行い、暗号化されたタイトルキー（Ｅ−ＴＫ）を復号してタイトルキー（ＴＫ）を生成する。なお、この際ＢＣＡに格納されているＭｅｄｉａ ＩＤを用いて生成したＭＡＣと、ディスクに格納されているＭｅｄｉａ ＩＤ ＭＡＣとを比較して改鼠がなされていないことが検証される。
ステップＳ１５において、このようにして生成されたＴＫと暗号化されたコンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）とをＡＥＳ−Ｇのアルゴリズムで処理してコンテンツキーを生成し、ステップＳ１６において、このコンテンツキーを用いて暗号化されたコンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）を復号してコンテンツを生成する。
【００２５】
図３は、コンテンツを暗号化してＤＶＤに記録する処理を説明する図である。なお、使用する用語は図２と同一であるため、重複する説明は省略する。
ステップＳ２０において、メディア１００に記録されているＬｅａｄ−ｉｎ ＭＫＢとＲｅａｄ Ｗｒｉｔｅ ＭＫＢのバージョンを比較して、バージョンの新しいＭＫＢをＭｅｄｉａ ＭＫＢとして読み出す。次に、Ｍｅｄｉａ ＭＫＢと、情報記録再生装置２００が保有するＤｅｖｉｃｅ ＭＫＢとのバージョンを比較する。Ｄｅｖｉｃｅ ＭＫＢのバージョンの方が新しい場合は、ステップＳ２１において、ＭＫＢ更新処理を起動しＲｅａｄ Ｗｒｉｔｅ ＭＫＢにＤｅｖｉｃｅ ＭＫＢの値を更新する。但し、Ｍｅｄｉａ ＭＫＢのバージョンの方が新しい場合に、Ｄｅｖｉｃｅ ＭＫＢの値を更新するかどうかは、セット仕様となる。ステップＳ２２において情報記録再生装置２００で保存されているデバイスキーセット（Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔ）とＭｅｄｉａ ＭＫＢとを用いてＭＫＢ処理を行う。
【００２６】
このＭＫＢ処理によって、メディア鍵（Ｋｍ）が生成される。ステップＳ２３において、生成されたメディア鍵を検証し、生成されたメディア鍵が検証結果不正である場合は、Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔが不正であるとみなしてＡＡＣＳに関する処理は終了する。
【００２７】
ステップＳ２４において、ＫｍとＢｉｎｄｉｇ Ｎｏｎｃｅとを用いて暗号処理であるＫｐａ処理を実施する。ＡＥＳ−Ｇを用いたＫｐａ処理の結果としてプロテクテッドエリアキー（Ｋｐａ）が生成される。
【００２８】
ステップＳ２５において、タイトルキー（ＴＫ）とコンテンツ（ｃｏｎｔｅｎｔｓ）とをＡＥＳ−Ｇのアルゴリズムで処理してコンテンツキーを生成し、ステップＳ２６において、このコンテンツキーを用いてコンテンツを暗号化して、Ｅ−ｃｏｎｔｅｎｔｓを生成し、メディア１００に記録する。
また、ステップＳ２７において、Ｍｅｄｉａ ＩＤとＴＫとを用いてＭＡＣを生成し、メディア１００にＭｅｄｉａ ＩＤ ＭＡＣとして格納する。
【００２９】
一方、ステップＳ２８において、タイトルキーを暗号化するために用いられる乱数データを生成し、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅとしてメディアに記録する。
ステップＳ２９において、Ｕｓａｇｅ Ｒｕｌｅをハッシュ処理した結果とＫｐａとＴＫとに基いてＡＥＳーＥのアルゴリズムを用いた処理を行い、暗号化されたタイトルキー（Ｅ−ＴＫ）を生成してメディアに格納する。なお、ステップＳ３０において、Ｕｓａｇｅ Ｒｕｌｅをメディア１００に記録する。
【００３０】
上述のように、コンテンツの暗号化、復号化においてはタイトルキー等が重要な役割を担っている。しかし、このタイトルキー等はＲｅａｄ／Ｗｒｉｔｅ可能なファイルとしてメディアに記録されているため、メディア表面が例えば指紋などで汚れた場合、簡単にコンテンツの読み出し不能の状態に至るおそれがある。そこで、ＡＡＣＳではこれらのタイトルキー等の情報を格納したタイトルキーファイル（ＴＫＦ）についてバックアップが図られている。
【００３１】
図４は、タイトルキーファイルとそのバックアップファイルとしてのタイトルキーファイルの構造を示す説明図である。なお、このバックアップ方法の説明では、タイトルキーファイルをＴＫＦ１とし、バックアップファイルとしてのタイトルキーファイルをＴＫＦ２，ＴＫＦ３と表す。なお、ＴＫＦ１〜３は、メディア１００に格納している。
【００３２】
それぞれのタイトルキーファイル（ＴＫＦ１〜３）は、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅ（ＢＮ１，ＢＮ２，ＢＮ３）と、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎ（Ｇｅｎｅｒａｔｉｏｎ）と、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅ（ＴＫＦＮ１〜３）と、暗号化タイトルキー（ＥＴＫ１〜３）とをそれぞれ登録した構成となっている。
（ＢＮ１，ＢＮ２，ＢＮ３）は、上述のように自身のタイトルキーファイルの暗号化に用いられる乱数データである。（Ｇｅｎｅｒａｔｉｏｎ）は、タイトルキーファイル（ＴＫＦ１〜３）それぞれの変更回数を表している。
（ＴＫＦＮ１，ＴＫＦＮ２，ＴＫＦＮ３）は、自身のタイトルキーファイルまたはバックアップファイル以外のファイルの暗号化タイトルキー（ＥＴＫ１，ＥＴＫ２，ＥＴＫ３）を生成するための乱数である。
【００３３】
暗号化タイトルキー（ＥＴＫ１，ＥＴＫ２，ＥＴＫ３）は、次の（１）〜（３）式で示される。
ＥＴＫ１＝f（ＴＫ，ＢＮ１，ＴＫＦＮ３） ・・・（１）
ＥＴＫ２＝f（ＴＫ，ＢＮ２，ＴＫＦＮ１） ・・・（２）
ＥＴＫ３＝f（ＴＫ，ＢＮ３，ＴＫＦＮ２） ・・・（３）
ここで、ＴＫは平文のタイトルキーを示し、fは、第１パラメタ（ＴＫ）に第２パラメタ（ＢＮ１〜３）と第３パラメタ（ＴＫＦＮ１〜３）を暗号鍵として暗号処理を施すことを示している。暗号処理fには、たとえばAES（Advanced Encryption Standard）などのよく知られた暗号アルゴリズムを用いればよい。
【００３４】
すなわち、ＴＫＦ１は、ＴＫＦ３と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ１）と、関連づけられたＴＫＦ３の（ＴＫＦＮ３）とで暗号化したものとなっている。また、ＴＫＦ２は、ＴＫＦ１と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ２）と、関連づけられたＴＫＦ１の（ＴＫＦＮ１）とで暗号化したものとなっている。さらに、ＴＫＦ３は、ＴＫＦ２と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ３）と、関連づけられたＴＫＦ２の（ＴＫＦＮ２）とで暗号化したものとなっている。
【００３５】
このようにタイトルキーファイルＴＫＦ１と各バックアップファイルＴＫＦ２，ＴＫＦ３は、互いに他のファイルと関連付けられており、暗号化タイトルキー（Ｅ−ＴＫ１，Ｅ−ＴＫ２，Ｅ−ＴＫ３）は、自己のファイルに登録された（ＢＮ１，ＢＮ２，ＢＮ２）と、関連づけられている他のファイルに登録されている（ＴＫＦＮ１，ＴＫＦＮ２，ＴＫＦＮ３）とでタイトルキー（ＴＫ）を暗号化したものとなっている。
【００３６】
上記のようにＴＫＦを３つ保存し、ＴＫＦＮを別ファイルに保存することにより、１つのＴＫＦがデータ破損などにより壊れてしまっても、残り２つのＴＫＦのデータから、壊れたデータを復元できる。
【００３７】
なお、前述したＢｉｎｄｉｎｇ Ｎｏｎｃｅを特殊なドライブ用コマンドでしか読み書きできないデータとしておくことにより、不正コピーを防止できる。すなわち、仮にＴＫＦがコピーされてもそれに付随するＢｉｎｄｉｎｇ Ｎｏｎｃｅはコピーされないため、悪意のある第三者による不正な暗号化／復号化行為を防ぐことができる。
【００３８】
図５、図６、図７を参照しつつ、ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを詳細に説明する。
メディア上のＰｒｏｔｅｃｔｅｄ Ａｒｅａ即ち、Ｅ−ＴＫが格納されているファイルのＰｒｏｔｅｃｔｅｄ Ａｒｅａには、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅ及びそのバックアップデータが格納されている。
また、メディアのＲｅａｄ Ｏｎｌｙ Ａｒｅａにある、ＢＣＡ（Burst Cutting Area）にはＭｅｄｉａ ＩＤが記録され、Ｌｅａｄ−Ｉｎ ＡｒｅａにはＬｅａｄ−Ｉｎ ＭＫＢが記録されている。
【００３９】
メディア上のＵｓｅｒ Ｄａｔａ Ａｒｅａにはビデオオブジェクト（ＶＯＢ）、ストリームオブジェクト（ＳＯＢ）のＣｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ ポインタに関する情報である管理情報が格納されている。また、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ、暗号化されたタイトルキー（Ｅ−ＴＫ）、Ｍｅｄｉａ ＩＤ ＭＡＣ、Ｕｓａｇｅ Ｒｕｌｅ及びそれらのバックアップファイルが格納されている。さらに、暗号化されたコンテンツが最大１９９８個まで格納が可能である。
【００４０】
図８は、暗号化されたタイトルキーファイル（Ｅ−ＴＫＦ）の構造を示している。なお、図８はストリームオブジェクト（ＳＯＢ）についてのＥ−ＴＫＦの構造であるが、ビデオオブジェクト（ＶＯＢ）についても同様の構造である。
０〜１５バイトには、タイトルキーファイルを特定するための固定情報（ＳＴＫＦ＿ＩＤ、 ＨＲ＿ＳＴＫＦ＿ＥＡ）が記載され、３２〜３３バイトには、ＡＡＣＳのバージョン番号が記載されている。そして、１２８〜１４３バイトには、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎが格納され、１４４〜１５９バイトにはＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅが格納されている。
【００４１】
また、１６０〜６４０９５バイトには、Ｔｉｔｌｅ Ｋｅｙ Ｉｎｆｏｒｍａｔｉｏｎ（ＫＴＩ）として、暗号化されたタイトルキー（Ｅ−ＴＫ）とＭｅｄｉａ ＩＤ ＭＡＣとが１９９８組記載されている。
【００４２】
それぞれのコンテンツはこの１９９８個のタイトルキーのうちの１つの鍵を使って暗号化されている。但し、１９９８個すべてにＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙを記録しておく必要は無く、未使用のものは０という数値をＴＫ処理で暗号化したものを記述する。
またＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎにはこのファイルの更新のたびにインクリメントされる値が記されている。上述のようにタイトルキーファイルはバックアップ用に合計３つのファイルを備えている。そしてこの３つのファイルのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎの値がすべて一致していない場合、ファイル書き込み中に何らかの障害があったことを意味する。
【００４３】
次にタイトルキーファイルの更新方法について説明する。
ＡＡＣＳが適用されるメディアの種類には、リライタブルメディアとライトワンスメディアがある。
リライタブルメディアでは、例えば、新しいコンテンツが追加記録される毎に新しいタイトルキーが追加されるため、タイトルキーファイル中の全タイトルキーを新しいＰＫＡを用いて再暗号化する必要がある。即ち、タイトルキーファイルの更新が必要となる。
【００４４】
ところで、タイトルキーファイルのプロテクト領域には、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅという乱数を基にした数値が記載されているが、このＢｉｎｄｉｎｇ Ｎｏｎｃｅは不正な暗号解除を防止するために使用されるものであり、従って、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅもタイトルキーファイルを更新する都度、更新される。
【００４５】
一方、ライトワンスメディアでは、タイトルキーファイルを更新すると毎回新しいアドレスにタイトルキーファイルが書き込まれることになる。このためＢｉｎｄｉｎｇ Ｎｏｎｃｅの書き込まれるアドレスも毎回異なる。しかし、ＡＡＣＳではＢｉｎｄｉｎｇ Ｎｏｎｃｅは同一個所に上書きすることが求められているため、ライトワンスメディアの場合は、タイトルキーファイルの更新を行わないようにしなければならない。
従って、リライタブルメディアとライトワンスメディアでは、タイトルキーファイルの更新条件が異なることになる。
【００４６】
図９は、リライタブルメディアのタイトルキーファイルの更新手続きを示すフロー図である。従って、リライタブルメディアには、既にタイトルキーファイルが生成されて書き込まれている。なお、図９に示す処理動作は、情報記録再生装置２００の制御部２１０が制御することで実現される。
【００４７】
ユーザが情報記録再生装置２００の電源をＯＮして、ステップＳ４０において、リライタブルメディアを挿入すると、ステップＳ４１、Ｓ４２において、ＭＫＢ処理とＴＫＦ読み込み処理が一括して動作する。
ＭＫＢ処理では、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ及びＬｅａｄ−ｉｎ ＭＫＢに付加している署名を検証し、検証結果が正当であると判定した場合は、それぞれのＭＫＢのバージョンを取得する。Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンはＬｅａｄ−ｉｎ ＭＫＢのバージョンと同じかもしくは新しくなければならないが、もしそうでない場合は、再生及び記録を制限する。ＴＫＦ読み込み処理では、メディアにあるタイトルキーファイルをＳＤＲＡＭ上に展開する。
【００４８】
そして、ステップＳ４３、Ｓ４４において、ユーザのコンテンツ記録操作、コンテンツ編集操作、コンテンツ削除操作、メディア排出操作、情報記録再生装置２００の電源ＯＦＦ操作に対応して、タイトルキーファイルの更新を行うかどうかを判断する。
即ち、以下の３つの条件のうちの少なくとも１つが満たされたときのみ、タイトルキーファイルを更新する。
【００４９】
（１）コンテンツの記録、削除が行われた場合
コンテンツの記録、削除が行われると、タイトルキーファイル内のＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙが新たに追加、削除される。そのため、タイトルキーファイルを更新する。
【００５０】
（２）ＭＫＢが更新された場合
例えば、情報記録再生装置２００の内部で保持しているＭＫＢであるＤｅｖｉｃｅ ＭＫＢのバージョンがＲｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンよりも新しい場合、Ｄｅｖｉｃｅ ＭＫＢの値をＲｅａｄ／Ｗｒｉｔｅ ＭＫＢにコピーしてＤｅｖｉｃｅ ＭＫＢのメディア鍵（Ｋｍ）が変更される。このため、タイトルキーファイルを更新してタイトルキーの再暗号化を行う。
【００５１】
（３）３つのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎの１つだけが異なる場合
上述のように３つのタイトルキーファイルの内の１つが破損していることになる。そのため、正常な残りの２つのタイトルキーファイルを用いて破損したタイトルキーファイルを修復（更新）する。
【００５２】
ステップＳ４４でＹｅｓの場合、即ち上述の３つの条件のうちの少なくとも１つが成立する場合は、ステップＳ４５において、タイトルキーファイルの更新を行う。
ステップＳ４４でＮｏの場合、即ち上述の３つの条件の全てが成立しない場合は、ステップＳ４６において、タイトルキーファイルの更新を行わない。
【００５３】
図１０は、ライトワンスメディアのタイトルキーファイルの書込み手続きを示すフロー図である。なお、図９と同様に図１０に示す処理動作は、情報記録再生装置２００の制御部２１０が制御することで実現される。
【００５４】
ユーザが情報記録再生装置２００の電源をＯＮして、ステップＳ５０において、ライトワンスメディアを挿入すると、ステップＳ５１、Ｓ５２において、ＭＫＢ処理とＴＫＦ読み込み処理が一括して動作する。
ＭＫＢ処理では、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ及びＬｅａｄ−ｉｎ ＭＫＢに付加している署名を検証し、検証結果が正当であると判定した場合は、それぞれのＭＫＢのバージョンを取得する。Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンはＬｅａｄ−ｉｎ ＭＫＢのバージョンと同じかもしくは新しくなければならないが、もしそうでない場合は、再生及び記録を制限する。ＴＫＦ読み込み処理では、メディアにあるタイトルキーファイルをＳＤＲＡＭ上に展開する。
【００５５】
そして、ステップＳ５３、Ｓ５４において、ユーザのコンテンツ記録操作、コンテンツ編集操作、コンテンツ削除操作、メディア排出操作、情報記録再生装置２００の電源ＯＦＦ操作に対応して、タイトルキーファイルの書込みを行うかどうかを判断する。
即ち、以下の２つの条件が満たされれば、タイトルキーファイルを書き込む。
【００５６】
（１）コンテンツの記録が行われた場合
（２）ディスクにタイトルキーファイルが記録されていなかった場合
ライトワンスメディアではＡＡＣＳによりＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを同一箇所に上書きすることが求められているため、（１）と（２）の条件を同時に満たしたときにのみＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを書き込む。
【００５７】
（１）の条件のみでは、コンテンツの記録が行われる度に書き込み要求が起こるため、同一箇所に上書き不可能なライトワンスメディアでは問題となる。（２）の条件のみでは、ディスクにコンテンツを記録していない状態では、有効なコンテンツキーは生成されていないため、無効なＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ ＫｅｙのみのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅとなり問題となる。
（１）と（２）の条件を共に満たす場合には、ディスクにＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅが記録されていない状態で記録が行われたときに書き込むこととなるため、有効なＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙが１つだけ生成されたＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅが記録されることになる。
【００５８】
ステップＳ５４でＹｅｓの場合、即ち上述の２つの条件がともに成立する場合は、ステップＳ５５において、タイトルキーファイルをディスクに書き込む。
ステップＳ５４でＮｏの場合、即ち上述の２つの条件が全て成立しない場合は、ステップＳ５６において、タイトルキーファイルの書き込みを行わない。
【００５９】
以上説明した実施の形態によれば、メディア種別ごとにタイトルキーファイルを書き込む条件を設け、その条件に合致するときのみにディスクに書き込む。この条件によれば、リライタブルメディアの場合は無駄にＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを更新することがなくなり、ディスクに書き込む回数を削減することができる。ライトワンスメディアの場合は、問題のあるＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを書き込こんでしまうことを排除することができる。
【００６０】
本発明の代表的な構成要素を例示すると以下のように示すことができる。
【００６１】
＜全体について、図２、図３＞複数の情報（ｃｏｎｔｅｎｔｓ）を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵（ＴＫ）を暗号化して登録した第１の暗号化暗号鍵集合体（ＴＫＦ）と、前記第１の暗号鍵（ＴＫ）によって暗号化された暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）とを記録媒体（１００）に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置（２００）であって、前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体に記録するか否かを前記記録媒体（１００）の種類別に定められた条件に基いて判断する要否判断手段と、記録要と判断された前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体（１００）に記録する記録手段とを有する。
【００６２】
＜図４、図９、図１０について＞前記記録媒体（１００）の種類は、リライタブルメディア及びライトワンスメディアであり、前記記録手段は、更に前記第１の暗号化暗号鍵集合体（ＴＫＦ１）の複数の複製物（ＴＫＦ２、ＴＫＦ３）を前記記録媒体（１００）に記録する。
【００６３】
＜図４、図９＞前記記録媒体（１００）の種類がリライタブルメディアのときは、前記要否判断手段は、（１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作もしくは、前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）から削除する操作がなされたこと （２）メディア鍵（Ｋｍ）を複数のデバイス鍵（Ｋｄ）で暗号化して生成した第２の暗号化暗号鍵集合体（ＭＫＢ）を更新したこと （３）前記記録媒体（１００）に記録されていた前記第１の暗号化暗号鍵集合体（ＴＫＦ１）及び複数の複製物（ＴＫＦ２、ＴＫＦ３）のそれぞれの更新回数が全て等しくないこと の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６４】
＜図９について＞ 前記要否判断手段による判断と前記記録手段による記録は、前記情報記録再生装置（２００）の電源がＯＦＦされたこと、もしくは前記情報記録再生装置（２００）から前記記録媒体（１００）が排出されたことによってなされる。
【００６５】
＜図１０について＞ 前記記録媒体（１００）の種類がライトワンスメディアのときは、前記記録要否判断手段は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作がなされたこと （２）前記記録媒体（１００）に第１の暗号化暗号鍵集合体（ＴＫＦ）が記録されていないこと の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６６】
＜全体について、図２、図３＞ 複数の情報（ｃｏｎｔｅｎｔｓ）を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵（ＴＫ）を暗号化して登録した第１の暗号化暗号鍵集合体（ＴＫＦ）と、前記第１の暗号鍵（ＴＫ）によって暗号化された暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）とを記録媒体（１００）に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置（２００）の情報記録再生方法であって、前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体に記録するか否かを前記記録媒体（１００）の種類別に定められた条件に基いて判断する要否判断手順と、記録要と判断された前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体（１００）に記録する記録手順とを有する。
【００６７】
＜図４、図９、図１０について＞前記記録媒体（１００）の種類は、リライタブルメディア及びライトワンスメディアであり、前記記録手順は、更に前記第１の暗号化暗号鍵集合体（ＴＫＦ１）の複数の複製物（ＴＫＦ２、ＴＫＦ３）を前記記録媒体（１００）に記録する。
【００６８】
＜図４、図９について＞ 前記記録媒体（１００）の種類がリライタブルメディアのときは、前記要否判断手順は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作もしくは、前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）から削除する操作がなされたこと （２）メディア鍵（Ｋｍ）を複数のデバイス鍵（Ｋｄ）で暗号化して生成した第２の暗号化暗号鍵集合体（ＭＫＢ）を更新したこと （３）前記記録媒体（１００）に記録されていた前記第１の暗号化暗号鍵集合体（ＴＫＦ１）及び複数の複製物（ＴＫＦ２、ＴＫＦ３）のそれぞれの更新回数が全て等しくないこと の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６９】
＜図９について＞前記要否判断手順における判断と前記記録手順における記録は、前記情報記録再生装置（２００）の電源がＯＦＦされたこと、もしくは前記情報記録再生装置（２００）から前記記録媒体（１００）が排出されたことによってなされる。
【００７０】
＜図１０について＞前記記録媒体（１００）の種類がライトワンスメディアのときは、 前記記録要否判断手順は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作がなされたこと （２）前記記録媒体（１００）に第１の暗号化暗号鍵集合体（ＴＫＦ）が記録されていないこと の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００７１】
尚、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００７２】
【図１】メディア内のデータの構成を示す図。
【図２】メデイアに記録された暗号化コンテンツを復号する処理を説明する図。
【図３】コンテンツを暗号化してＤＶＤに記録する処理を説明する図。
【図４】タイトルキーファイルとそのバックアップファイルとしてのタイトルキーファイルの構造を示す説明図。
【図５】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図６】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図７】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図８】暗号化されたタイトルキーファイル（Ｅ−ＴＫＦ）の構造示す図。
【図９】リライタブルメディアのタイトルキーファイルの更新手続きを示すフロー図。
【図１０】ライトワンスメディアのタイトルキーファイルの書込み手続きを示すフロー図。
【符号の説明】
【００７３】
１００…メディア、２００…情報記録再生装置、２１０…制御部、２２０…読出し部、２３０…書込み部。
【技術分野】
【０００１】
この発明は、高度な機密性が求められる情報（暗号鍵等）の記録または再生方法に関する。また、保存または記録された高度機密情報（Ｈｉｇｈｌｙ Ｃｏｎｆｉｄｅｎｔｉａｌ Ｄａｔａ）を利用する再生装置等に関する。
【背景技術】
【０００２】
近年、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のディスクメディアに収録されたＡＶコンテンツを再生可能な種々の再生機器（専用プレーヤまたは再生機能を持つレコーダあるいはＤＶＤディスクドライブと再生ソフトを装備したパーソナルコンピュータ等）が開発されている。このような再生機器で再生されるＤＶＤディスク等に収録されたストリームデータには、コピーを防止するため、暗号化処理が施されている。この暗号化されたストリームのデータ部には、主にＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）方式に準拠した暗号化方式が採用されているが、より高度な暗号化方式として、ＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が提案されている（特許文献１）。このＡＡＣＳ方式を採用する場合、例えば再生機器のセットメーカーは、ライセンシーが持つ鍵マトリクスから特定の鍵セットを入手し、異なる組み合わせの鍵を暗号化して、個々の再生機器に組み込んでいる。
【０００３】
このＡＡＣＳでは、複数のタイトルキーのそれぞれを、コンテンツを正当に記録再生するＤＶＤレコーダ等の記録再生装置ごとに付与されたデバイスキーとランダムに発生させた乱数とにより暗号化して乱数とともにタイトルキーファイルに登録してＤＶＤメディアに記録している。そして、タイトルコンテンツを再生する場合には、このタイトルキーファイルに登録されている暗号化タイトルキーを乱数と再生しようとする記録再生装置のデバイスキーで復号化して復号化されたタイトルキーでタイトルコンテンツを復号化してタイトルコンテンツを再生している。
【特許文献１】特開２００５−３９４８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、このようなタイトルキーを用いたコンテンツ保護は、ＤＶＤメディアのコンテンツの不正利用を防止するために有効な技術であるが、この機能を継続し維持するためには、適宜タイトルキーの再暗号化に伴うタイトルキーファイルの更新が必要とされる。しかしながら、このタイトルキーファイルの更新は、タイトルキーファイルをディスクに書き込むことより実行されるため、頻繁なタイトルキーファイルの更新はシステムの応答性を低下させることにつながる。
また、タイトルキーファイルの更新においても、ＡＡＣＳ方式に従って行われなければならないため、メデイアの種類（リライタブルメデイア、ライトワンスメディア）によって異なる更新条件を採用する必要がある。
【０００５】
本発明は係る事情に鑑みてなされたものであって、メディア種別に応じてタイトルキーファイルの更新に伴うメディアへの書込み回数を削減することのできる情報記録再生装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
課題を解決するための本発明は、複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置であって、前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手段と、記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手段とを有する。
【０００７】
また本発明は、複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置の情報記録再生方法であって、前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手順と、記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手順とを有する。
【発明の効果】
【０００８】
この発明によれば、メディア種別に応じてタイトルキーファイルの更新に伴うメディアへの書込み回数を削減することができる。
【発明を実施するための最良の形態】
【０００９】
情報記録媒体、例えば、光ディスクに対して情報を記録する場合、情報を暗号化して記録することが要求される場合がある。例えば、著作権保護方式では、著作物であるコンテンツを暗号鍵で暗号化して暗号化コンテンツとし、さらに暗号化のために用いた前記暗号鍵を秘匿させる為、他の暗号鍵で暗号化して暗号化鍵としている。そして前記暗号化鍵と、暗号化コンテンツとを一緒に、記録媒体に記録し、違法コピー防止している。
【００１０】
現在、急速にマーケットを拡大しているＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）に関する著作権保護方式では、次のような対応が図られている。即ち、ＤＶＤ ｖｉｄｅｏは、ＤＶＤ ＣＣＡ（ＤＶＤ Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ａｓｓｏｃｉａｔｉｏｎ）がライセンスしている、ＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）方式を利用しており、再生専用であるＤＶＤ ＡｕｄｉｏはＣＰＰＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｐｒｅｒｅｃｏｒｄｅｄ Ｍｅｄｉａ）方式を利用しており、また、記録メディアに記録されるコンテンツの著作権保護方式ではＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｄａｂｌｅ Ｍｅｄｉａ）方式が利用されている。ＣＰＰＭ方式とＣＰＲＭ方式のライセンスは、特定の団体（例えば４Ｃ Ｅｎｔｉｔｙ， ＬＬＣと称される団体）が行っている。
一方では、更に高精細映像や音声信号などを記録再生可能とする、高容量の次世代ＤＶＤ等の開発が進められている。このような次世代記録媒体へ高品位著作物を記録する場合の著作権保護方式は、従来以上にセキュリティー能力を高めた方式の導入が要求されている。
【００１１】
ＨＤ ＤＶＤ（Ｈｉｇｈ Ｄｅｎｓｉｔｙ Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）Ｖｉｄｅｏ Ｒｅｃｏｒｄｉｎｇ Ｆｏｒｍａｔで採用するコンテンツ保護技術であるＡＡＣＳにおけるコンテンツ鍵の管理方法を説明する。
【００１２】
従来のＣＰＲＭ方式では、ディスクの中に存在するメディアキーブロック（ＭＫＢ）とメディアＩＤ（Ｍｅｄｉａ ＩＤ）を用いて暗号鍵を生成してコンテンツを暗号化していた。一方、ＡＡＣＳ方式では、ディスク内のコンテンツは共通の一つの暗号鍵ではなく、コンテンツ毎の暗号鍵によって暗号化されている。
【００１３】
図１はメディア内のデータの構成を示す図である。
同一のメディア内には、従来のＤＶＤで用いられていたＭＰＥＧ２などの形式のコンテンツであるビデオオブジェクト（ＶＯＢ）、ＨＤＤＶ等で用いられていたストリームオブジェクト（ＳＯＢ）をそれぞれ規格上最大１９９８個保存することが可能である。
【００１４】
上述のように、従来の方式ではこれらの全オブジェクトで１つの暗号鍵を使用していたが、ＡＡＣＳ方式ではコンテンツ毎にそれぞれ異なる暗号鍵によって暗号化がなされている。
そしてこのコンテンツごとの暗号鍵はタイトルキーファイル（ＴＫＦ）に記憶されている。即ち、ビデオオブジェクト用タイトルキーファイルとストリームオブジェクト用タイトルキーファイルが設けられ、それぞれのタイトルキーファイルには暗号化されたタイトルキー（Ｅｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙ： Ｅ−ＴＫ）が１９９８個保存可能となっている。
【００１５】
図２は、メデイアに記録された暗号化コンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）を復号する処理を説明する図である。図２には、コンテンツなどを記録したメディア１００に格納されている情報と、情報記録再生装置２００に設けられた処理機能及びそれらの間のデータの流れを表している。
なお、情報記録再生装置２００には、制御部２１０、読み出し部２２０、書込み部２３０が設けられている。制御部２００は、図２に示す情報記録再生装置２００の各機能及び各処理動作を制御する。読出し部２２０は、メディア１００よりデータを情報記録再生装置２００に読み込む。書込み部２３０は、情報記録再生装置２００内のデータをメディア１００に書き込む。
【００１６】
メディア１００のＲｅａｄ Ｏｎｌｙ領域であるＬｅａｄ−ＩＮ領域にはＬｅａｄ−ＩＮ ＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）が格納され、書き換え可能領域であるＵｓｅｒ Ｄａｔａ ＡｒｅａにはＲｅａｄ／Ｗｒｉｔｅ ＭＫＢが格納されている。
ＭＫＢは、コンテンツ暗号化のベース鍵であるメディアキー（Ｋｍ）を、情報記録再生装置２００に秘密鍵として設置されるデバイスキー（Ｋｄ）の集合体で暗号化して数学的体系を整えた（メディアキーブロック）である。
【００１７】
ステップＳ１０において、メディア１００に記録されているＬｅａｄ−ｉｎ ＭＫＢとＲｅａｄ Ｗｒｉｔｅ ＭＫＢのバージョンを比較して、バージョンの新しいＭＫＢをＭｅｄｉａ ＭＫＢとして読み出す。そして、ステップＳ１１において情報記録再生装置２００で保存されているデバイスキーセット（Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔ）とＭｅｄｉａ ＭＫＢとを用いてＭＫＢ処理を行う。Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔは、複数のデバイスキーＫｄで構成されている。
【００１８】
ここで、ＭＫＢにはプロテクテッドエリアキー（Ｋｐａ）を生成するための情報が暗号化されて保存されているが、そのほかに、リボーク情報も含まれている。即ち、あるデバイスキーセットにセキュリティホールが存在し、ライセンサが該当するデバイスキーＫｄを使用禁止としたときは、該当するデバイスキーＫｄに関するリボーク情報が記載される。このリボーク情報によって、該当するデバイスキーＫｄを持ったデバイスでは暗号を解くことができなくなる。不正機器の情報は更新されるため、ＭＫＢも新しいものを使うようにする必要がある。そのため上述のようにバージョンの新しいほうをＭｅｄｉａ ＭＫＢとして使用する。
【００１９】
このＭＫＢ処理によって、メディア鍵（Ｋｍ）が生成される。ステップＳ１２において、生成されたメディア鍵を検証する。生成されたメディア鍵が検証結果不正である場合は、Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔが不正であるとみなしてＡＡＣＳに関する処理を終了する。
【００２０】
一方、タイトルキーファイル（ＴＫＦ）の先頭アドレスのプロテクト領域にはＢｉｎｄｉｇ Ｎｏｎｃｅというファイルと結合した乱数を基にしたデータが記録されている。このＢｉｎｄｉｇ Ｎｏｎｃｅは、例えば、ＰＣ（パソコン）のＷｒｉｔｅ命令ではコピー不可であり、ＡＡＣＳで定義された命令のみによってコピーが可能である。このように、ＡＡＣＳのライセンスを受けたハードでのみコピー可能とすることで、ＰＣを介した情報の流出を防いでいる。
【００２１】
次に、ステップＳ１３において、ＫｍとＢｉｎｄｉｇ Ｎｏｎｃｅを用いて暗号処理であるＫｐａ処理を実施する。このＫｐａ処理には、暗号アルゴリズムであるＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）−Ｇを用いる。Ｋｐａ処理の結果としてプロテクテッドエリアキー（Ｋｐａ）が生成される。
【００２２】
次に、Ｋｐａからタイトルキー（ＴＫ）を生成するための、ステップＳ１４に示すタイトルキー処理について説明する。
タイトルキーファイル（ＴＫＦ）には、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅ（ＴＫＦＮ）という乱数データが記憶されている。このＴＫＦＮは暗号化処理（後述）において、タイトルキーを暗号化するために用いられた乱数データである。
また、ディスクにはコンテンツの利用規則を記述したＵｓａｇｅ Ｒｕｌｅ Ｆｉｌｅが備わっている。このＵｓａｇｅ Ｒｕｌｅ Ｆｉｌｅには、複数の使用規則それぞれについて、その使用規則を適用するか否かの情報（Ｕｓａｇｅ Ｒｕｌｅ）が０または１のＢｉｔ情報として表されている。
【００２３】
さらに、ディスクのリードオンリイ領域であるバーストカッティングエリア（BCA）には、Ｍｅｄｉａ ＩＤが格納されている。Ｍｅｄｉａ ＩＤは、メディア毎に付加されている固有ＩＤである。そして、書き換え可能領域であるユーザデータエリアには、Ｍｅｄｉａ ＩＤを用いた改鼠防止コードＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）であるＭｅｄｉａ ＩＤ ＭＡＣが格納されている。
【００２４】
ステップＳ１４に示すタイトルキー処理では、上述のＵｓａｇｅ Ｒｕｌｅを処理した結果とＫｐａとＴＫＦＮとに基いてＡＥＳーＤのアルゴリズムを用いた処理を行い、暗号化されたタイトルキー（Ｅ−ＴＫ）を復号してタイトルキー（ＴＫ）を生成する。なお、この際ＢＣＡに格納されているＭｅｄｉａ ＩＤを用いて生成したＭＡＣと、ディスクに格納されているＭｅｄｉａ ＩＤ ＭＡＣとを比較して改鼠がなされていないことが検証される。
ステップＳ１５において、このようにして生成されたＴＫと暗号化されたコンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）とをＡＥＳ−Ｇのアルゴリズムで処理してコンテンツキーを生成し、ステップＳ１６において、このコンテンツキーを用いて暗号化されたコンテンツ（Ｅ−ｃｏｎｔｅｎｔｓ）を復号してコンテンツを生成する。
【００２５】
図３は、コンテンツを暗号化してＤＶＤに記録する処理を説明する図である。なお、使用する用語は図２と同一であるため、重複する説明は省略する。
ステップＳ２０において、メディア１００に記録されているＬｅａｄ−ｉｎ ＭＫＢとＲｅａｄ Ｗｒｉｔｅ ＭＫＢのバージョンを比較して、バージョンの新しいＭＫＢをＭｅｄｉａ ＭＫＢとして読み出す。次に、Ｍｅｄｉａ ＭＫＢと、情報記録再生装置２００が保有するＤｅｖｉｃｅ ＭＫＢとのバージョンを比較する。Ｄｅｖｉｃｅ ＭＫＢのバージョンの方が新しい場合は、ステップＳ２１において、ＭＫＢ更新処理を起動しＲｅａｄ Ｗｒｉｔｅ ＭＫＢにＤｅｖｉｃｅ ＭＫＢの値を更新する。但し、Ｍｅｄｉａ ＭＫＢのバージョンの方が新しい場合に、Ｄｅｖｉｃｅ ＭＫＢの値を更新するかどうかは、セット仕様となる。ステップＳ２２において情報記録再生装置２００で保存されているデバイスキーセット（Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔ）とＭｅｄｉａ ＭＫＢとを用いてＭＫＢ処理を行う。
【００２６】
このＭＫＢ処理によって、メディア鍵（Ｋｍ）が生成される。ステップＳ２３において、生成されたメディア鍵を検証し、生成されたメディア鍵が検証結果不正である場合は、Ｄｅｖｉｃｅ Ｋｅｙ Ｓｅｔが不正であるとみなしてＡＡＣＳに関する処理は終了する。
【００２７】
ステップＳ２４において、ＫｍとＢｉｎｄｉｇ Ｎｏｎｃｅとを用いて暗号処理であるＫｐａ処理を実施する。ＡＥＳ−Ｇを用いたＫｐａ処理の結果としてプロテクテッドエリアキー（Ｋｐａ）が生成される。
【００２８】
ステップＳ２５において、タイトルキー（ＴＫ）とコンテンツ（ｃｏｎｔｅｎｔｓ）とをＡＥＳ−Ｇのアルゴリズムで処理してコンテンツキーを生成し、ステップＳ２６において、このコンテンツキーを用いてコンテンツを暗号化して、Ｅ−ｃｏｎｔｅｎｔｓを生成し、メディア１００に記録する。
また、ステップＳ２７において、Ｍｅｄｉａ ＩＤとＴＫとを用いてＭＡＣを生成し、メディア１００にＭｅｄｉａ ＩＤ ＭＡＣとして格納する。
【００２９】
一方、ステップＳ２８において、タイトルキーを暗号化するために用いられる乱数データを生成し、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅとしてメディアに記録する。
ステップＳ２９において、Ｕｓａｇｅ Ｒｕｌｅをハッシュ処理した結果とＫｐａとＴＫとに基いてＡＥＳーＥのアルゴリズムを用いた処理を行い、暗号化されたタイトルキー（Ｅ−ＴＫ）を生成してメディアに格納する。なお、ステップＳ３０において、Ｕｓａｇｅ Ｒｕｌｅをメディア１００に記録する。
【００３０】
上述のように、コンテンツの暗号化、復号化においてはタイトルキー等が重要な役割を担っている。しかし、このタイトルキー等はＲｅａｄ／Ｗｒｉｔｅ可能なファイルとしてメディアに記録されているため、メディア表面が例えば指紋などで汚れた場合、簡単にコンテンツの読み出し不能の状態に至るおそれがある。そこで、ＡＡＣＳではこれらのタイトルキー等の情報を格納したタイトルキーファイル（ＴＫＦ）についてバックアップが図られている。
【００３１】
図４は、タイトルキーファイルとそのバックアップファイルとしてのタイトルキーファイルの構造を示す説明図である。なお、このバックアップ方法の説明では、タイトルキーファイルをＴＫＦ１とし、バックアップファイルとしてのタイトルキーファイルをＴＫＦ２，ＴＫＦ３と表す。なお、ＴＫＦ１〜３は、メディア１００に格納している。
【００３２】
それぞれのタイトルキーファイル（ＴＫＦ１〜３）は、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅ（ＢＮ１，ＢＮ２，ＢＮ３）と、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎ（Ｇｅｎｅｒａｔｉｏｎ）と、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅ（ＴＫＦＮ１〜３）と、暗号化タイトルキー（ＥＴＫ１〜３）とをそれぞれ登録した構成となっている。
（ＢＮ１，ＢＮ２，ＢＮ３）は、上述のように自身のタイトルキーファイルの暗号化に用いられる乱数データである。（Ｇｅｎｅｒａｔｉｏｎ）は、タイトルキーファイル（ＴＫＦ１〜３）それぞれの変更回数を表している。
（ＴＫＦＮ１，ＴＫＦＮ２，ＴＫＦＮ３）は、自身のタイトルキーファイルまたはバックアップファイル以外のファイルの暗号化タイトルキー（ＥＴＫ１，ＥＴＫ２，ＥＴＫ３）を生成するための乱数である。
【００３３】
暗号化タイトルキー（ＥＴＫ１，ＥＴＫ２，ＥＴＫ３）は、次の（１）〜（３）式で示される。
ＥＴＫ１＝f（ＴＫ，ＢＮ１，ＴＫＦＮ３） ・・・（１）
ＥＴＫ２＝f（ＴＫ，ＢＮ２，ＴＫＦＮ１） ・・・（２）
ＥＴＫ３＝f（ＴＫ，ＢＮ３，ＴＫＦＮ２） ・・・（３）
ここで、ＴＫは平文のタイトルキーを示し、fは、第１パラメタ（ＴＫ）に第２パラメタ（ＢＮ１〜３）と第３パラメタ（ＴＫＦＮ１〜３）を暗号鍵として暗号処理を施すことを示している。暗号処理fには、たとえばAES（Advanced Encryption Standard）などのよく知られた暗号アルゴリズムを用いればよい。
【００３４】
すなわち、ＴＫＦ１は、ＴＫＦ３と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ１）と、関連づけられたＴＫＦ３の（ＴＫＦＮ３）とで暗号化したものとなっている。また、ＴＫＦ２は、ＴＫＦ１と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ２）と、関連づけられたＴＫＦ１の（ＴＫＦＮ１）とで暗号化したものとなっている。さらに、ＴＫＦ３は、ＴＫＦ２と関連づけられており、タイトルキー（ＴＫ）を、（ＢＮ３）と、関連づけられたＴＫＦ２の（ＴＫＦＮ２）とで暗号化したものとなっている。
【００３５】
このようにタイトルキーファイルＴＫＦ１と各バックアップファイルＴＫＦ２，ＴＫＦ３は、互いに他のファイルと関連付けられており、暗号化タイトルキー（Ｅ−ＴＫ１，Ｅ−ＴＫ２，Ｅ−ＴＫ３）は、自己のファイルに登録された（ＢＮ１，ＢＮ２，ＢＮ２）と、関連づけられている他のファイルに登録されている（ＴＫＦＮ１，ＴＫＦＮ２，ＴＫＦＮ３）とでタイトルキー（ＴＫ）を暗号化したものとなっている。
【００３６】
上記のようにＴＫＦを３つ保存し、ＴＫＦＮを別ファイルに保存することにより、１つのＴＫＦがデータ破損などにより壊れてしまっても、残り２つのＴＫＦのデータから、壊れたデータを復元できる。
【００３７】
なお、前述したＢｉｎｄｉｎｇ Ｎｏｎｃｅを特殊なドライブ用コマンドでしか読み書きできないデータとしておくことにより、不正コピーを防止できる。すなわち、仮にＴＫＦがコピーされてもそれに付随するＢｉｎｄｉｎｇ Ｎｏｎｃｅはコピーされないため、悪意のある第三者による不正な暗号化／復号化行為を防ぐことができる。
【００３８】
図５、図６、図７を参照しつつ、ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを詳細に説明する。
メディア上のＰｒｏｔｅｃｔｅｄ Ａｒｅａ即ち、Ｅ−ＴＫが格納されているファイルのＰｒｏｔｅｃｔｅｄ Ａｒｅａには、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅ及びそのバックアップデータが格納されている。
また、メディアのＲｅａｄ Ｏｎｌｙ Ａｒｅａにある、ＢＣＡ（Burst Cutting Area）にはＭｅｄｉａ ＩＤが記録され、Ｌｅａｄ−Ｉｎ ＡｒｅａにはＬｅａｄ−Ｉｎ ＭＫＢが記録されている。
【００３９】
メディア上のＵｓｅｒ Ｄａｔａ Ａｒｅａにはビデオオブジェクト（ＶＯＢ）、ストリームオブジェクト（ＳＯＢ）のＣｏｐｙ Ｐｒｏｔｅｃｔｉｏｎ ポインタに関する情報である管理情報が格納されている。また、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ、暗号化されたタイトルキー（Ｅ−ＴＫ）、Ｍｅｄｉａ ＩＤ ＭＡＣ、Ｕｓａｇｅ Ｒｕｌｅ及びそれらのバックアップファイルが格納されている。さらに、暗号化されたコンテンツが最大１９９８個まで格納が可能である。
【００４０】
図８は、暗号化されたタイトルキーファイル（Ｅ−ＴＫＦ）の構造を示している。なお、図８はストリームオブジェクト（ＳＯＢ）についてのＥ−ＴＫＦの構造であるが、ビデオオブジェクト（ＶＯＢ）についても同様の構造である。
０〜１５バイトには、タイトルキーファイルを特定するための固定情報（ＳＴＫＦ＿ＩＤ、 ＨＲ＿ＳＴＫＦ＿ＥＡ）が記載され、３２〜３３バイトには、ＡＡＣＳのバージョン番号が記載されている。そして、１２８〜１４３バイトには、Ｔｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎが格納され、１４４〜１５９バイトにはＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｎｏｎｃｅが格納されている。
【００４１】
また、１６０〜６４０９５バイトには、Ｔｉｔｌｅ Ｋｅｙ Ｉｎｆｏｒｍａｔｉｏｎ（ＫＴＩ）として、暗号化されたタイトルキー（Ｅ−ＴＫ）とＭｅｄｉａ ＩＤ ＭＡＣとが１９９８組記載されている。
【００４２】
それぞれのコンテンツはこの１９９８個のタイトルキーのうちの１つの鍵を使って暗号化されている。但し、１９９８個すべてにＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙを記録しておく必要は無く、未使用のものは０という数値をＴＫ処理で暗号化したものを記述する。
またＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎにはこのファイルの更新のたびにインクリメントされる値が記されている。上述のようにタイトルキーファイルはバックアップ用に合計３つのファイルを備えている。そしてこの３つのファイルのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎの値がすべて一致していない場合、ファイル書き込み中に何らかの障害があったことを意味する。
【００４３】
次にタイトルキーファイルの更新方法について説明する。
ＡＡＣＳが適用されるメディアの種類には、リライタブルメディアとライトワンスメディアがある。
リライタブルメディアでは、例えば、新しいコンテンツが追加記録される毎に新しいタイトルキーが追加されるため、タイトルキーファイル中の全タイトルキーを新しいＰＫＡを用いて再暗号化する必要がある。即ち、タイトルキーファイルの更新が必要となる。
【００４４】
ところで、タイトルキーファイルのプロテクト領域には、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅという乱数を基にした数値が記載されているが、このＢｉｎｄｉｎｇ Ｎｏｎｃｅは不正な暗号解除を防止するために使用されるものであり、従って、Ｂｉｎｄｉｎｇ Ｎｏｎｃｅもタイトルキーファイルを更新する都度、更新される。
【００４５】
一方、ライトワンスメディアでは、タイトルキーファイルを更新すると毎回新しいアドレスにタイトルキーファイルが書き込まれることになる。このためＢｉｎｄｉｎｇ Ｎｏｎｃｅの書き込まれるアドレスも毎回異なる。しかし、ＡＡＣＳではＢｉｎｄｉｎｇ Ｎｏｎｃｅは同一個所に上書きすることが求められているため、ライトワンスメディアの場合は、タイトルキーファイルの更新を行わないようにしなければならない。
従って、リライタブルメディアとライトワンスメディアでは、タイトルキーファイルの更新条件が異なることになる。
【００４６】
図９は、リライタブルメディアのタイトルキーファイルの更新手続きを示すフロー図である。従って、リライタブルメディアには、既にタイトルキーファイルが生成されて書き込まれている。なお、図９に示す処理動作は、情報記録再生装置２００の制御部２１０が制御することで実現される。
【００４７】
ユーザが情報記録再生装置２００の電源をＯＮして、ステップＳ４０において、リライタブルメディアを挿入すると、ステップＳ４１、Ｓ４２において、ＭＫＢ処理とＴＫＦ読み込み処理が一括して動作する。
ＭＫＢ処理では、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ及びＬｅａｄ−ｉｎ ＭＫＢに付加している署名を検証し、検証結果が正当であると判定した場合は、それぞれのＭＫＢのバージョンを取得する。Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンはＬｅａｄ−ｉｎ ＭＫＢのバージョンと同じかもしくは新しくなければならないが、もしそうでない場合は、再生及び記録を制限する。ＴＫＦ読み込み処理では、メディアにあるタイトルキーファイルをＳＤＲＡＭ上に展開する。
【００４８】
そして、ステップＳ４３、Ｓ４４において、ユーザのコンテンツ記録操作、コンテンツ編集操作、コンテンツ削除操作、メディア排出操作、情報記録再生装置２００の電源ＯＦＦ操作に対応して、タイトルキーファイルの更新を行うかどうかを判断する。
即ち、以下の３つの条件のうちの少なくとも１つが満たされたときのみ、タイトルキーファイルを更新する。
【００４９】
（１）コンテンツの記録、削除が行われた場合
コンテンツの記録、削除が行われると、タイトルキーファイル内のＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙが新たに追加、削除される。そのため、タイトルキーファイルを更新する。
【００５０】
（２）ＭＫＢが更新された場合
例えば、情報記録再生装置２００の内部で保持しているＭＫＢであるＤｅｖｉｃｅ ＭＫＢのバージョンがＲｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンよりも新しい場合、Ｄｅｖｉｃｅ ＭＫＢの値をＲｅａｄ／Ｗｒｉｔｅ ＭＫＢにコピーしてＤｅｖｉｃｅ ＭＫＢのメディア鍵（Ｋｍ）が変更される。このため、タイトルキーファイルを更新してタイトルキーの再暗号化を行う。
【００５１】
（３）３つのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅ Ｇｅｎｅｒａｔｉｏｎの１つだけが異なる場合
上述のように３つのタイトルキーファイルの内の１つが破損していることになる。そのため、正常な残りの２つのタイトルキーファイルを用いて破損したタイトルキーファイルを修復（更新）する。
【００５２】
ステップＳ４４でＹｅｓの場合、即ち上述の３つの条件のうちの少なくとも１つが成立する場合は、ステップＳ４５において、タイトルキーファイルの更新を行う。
ステップＳ４４でＮｏの場合、即ち上述の３つの条件の全てが成立しない場合は、ステップＳ４６において、タイトルキーファイルの更新を行わない。
【００５３】
図１０は、ライトワンスメディアのタイトルキーファイルの書込み手続きを示すフロー図である。なお、図９と同様に図１０に示す処理動作は、情報記録再生装置２００の制御部２１０が制御することで実現される。
【００５４】
ユーザが情報記録再生装置２００の電源をＯＮして、ステップＳ５０において、ライトワンスメディアを挿入すると、ステップＳ５１、Ｓ５２において、ＭＫＢ処理とＴＫＦ読み込み処理が一括して動作する。
ＭＫＢ処理では、Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢ及びＬｅａｄ−ｉｎ ＭＫＢに付加している署名を検証し、検証結果が正当であると判定した場合は、それぞれのＭＫＢのバージョンを取得する。Ｒｅａｄ／Ｗｒｉｔｅ ＭＫＢのバージョンはＬｅａｄ−ｉｎ ＭＫＢのバージョンと同じかもしくは新しくなければならないが、もしそうでない場合は、再生及び記録を制限する。ＴＫＦ読み込み処理では、メディアにあるタイトルキーファイルをＳＤＲＡＭ上に展開する。
【００５５】
そして、ステップＳ５３、Ｓ５４において、ユーザのコンテンツ記録操作、コンテンツ編集操作、コンテンツ削除操作、メディア排出操作、情報記録再生装置２００の電源ＯＦＦ操作に対応して、タイトルキーファイルの書込みを行うかどうかを判断する。
即ち、以下の２つの条件が満たされれば、タイトルキーファイルを書き込む。
【００５６】
（１）コンテンツの記録が行われた場合
（２）ディスクにタイトルキーファイルが記録されていなかった場合
ライトワンスメディアではＡＡＣＳによりＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを同一箇所に上書きすることが求められているため、（１）と（２）の条件を同時に満たしたときにのみＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを書き込む。
【００５７】
（１）の条件のみでは、コンテンツの記録が行われる度に書き込み要求が起こるため、同一箇所に上書き不可能なライトワンスメディアでは問題となる。（２）の条件のみでは、ディスクにコンテンツを記録していない状態では、有効なコンテンツキーは生成されていないため、無効なＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ ＫｅｙのみのＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅとなり問題となる。
（１）と（２）の条件を共に満たす場合には、ディスクにＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅが記録されていない状態で記録が行われたときに書き込むこととなるため、有効なＥｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙが１つだけ生成されたＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅが記録されることになる。
【００５８】
ステップＳ５４でＹｅｓの場合、即ち上述の２つの条件がともに成立する場合は、ステップＳ５５において、タイトルキーファイルをディスクに書き込む。
ステップＳ５４でＮｏの場合、即ち上述の２つの条件が全て成立しない場合は、ステップＳ５６において、タイトルキーファイルの書き込みを行わない。
【００５９】
以上説明した実施の形態によれば、メディア種別ごとにタイトルキーファイルを書き込む条件を設け、その条件に合致するときのみにディスクに書き込む。この条件によれば、リライタブルメディアの場合は無駄にＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを更新することがなくなり、ディスクに書き込む回数を削減することができる。ライトワンスメディアの場合は、問題のあるＴｉｔｌｅ Ｋｅｙ Ｆｉｌｅを書き込こんでしまうことを排除することができる。
【００６０】
本発明の代表的な構成要素を例示すると以下のように示すことができる。
【００６１】
＜全体について、図２、図３＞複数の情報（ｃｏｎｔｅｎｔｓ）を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵（ＴＫ）を暗号化して登録した第１の暗号化暗号鍵集合体（ＴＫＦ）と、前記第１の暗号鍵（ＴＫ）によって暗号化された暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）とを記録媒体（１００）に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置（２００）であって、前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体に記録するか否かを前記記録媒体（１００）の種類別に定められた条件に基いて判断する要否判断手段と、記録要と判断された前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体（１００）に記録する記録手段とを有する。
【００６２】
＜図４、図９、図１０について＞前記記録媒体（１００）の種類は、リライタブルメディア及びライトワンスメディアであり、前記記録手段は、更に前記第１の暗号化暗号鍵集合体（ＴＫＦ１）の複数の複製物（ＴＫＦ２、ＴＫＦ３）を前記記録媒体（１００）に記録する。
【００６３】
＜図４、図９＞前記記録媒体（１００）の種類がリライタブルメディアのときは、前記要否判断手段は、（１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作もしくは、前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）から削除する操作がなされたこと （２）メディア鍵（Ｋｍ）を複数のデバイス鍵（Ｋｄ）で暗号化して生成した第２の暗号化暗号鍵集合体（ＭＫＢ）を更新したこと （３）前記記録媒体（１００）に記録されていた前記第１の暗号化暗号鍵集合体（ＴＫＦ１）及び複数の複製物（ＴＫＦ２、ＴＫＦ３）のそれぞれの更新回数が全て等しくないこと の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６４】
＜図９について＞ 前記要否判断手段による判断と前記記録手段による記録は、前記情報記録再生装置（２００）の電源がＯＦＦされたこと、もしくは前記情報記録再生装置（２００）から前記記録媒体（１００）が排出されたことによってなされる。
【００６５】
＜図１０について＞ 前記記録媒体（１００）の種類がライトワンスメディアのときは、前記記録要否判断手段は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作がなされたこと （２）前記記録媒体（１００）に第１の暗号化暗号鍵集合体（ＴＫＦ）が記録されていないこと の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６６】
＜全体について、図２、図３＞ 複数の情報（ｃｏｎｔｅｎｔｓ）を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵（ＴＫ）を暗号化して登録した第１の暗号化暗号鍵集合体（ＴＫＦ）と、前記第１の暗号鍵（ＴＫ）によって暗号化された暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）とを記録媒体（１００）に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置（２００）の情報記録再生方法であって、前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体に記録するか否かを前記記録媒体（１００）の種類別に定められた条件に基いて判断する要否判断手順と、記録要と判断された前記第１の暗号化暗号鍵集合体（ＴＫＦ）を前記記録媒体（１００）に記録する記録手順とを有する。
【００６７】
＜図４、図９、図１０について＞前記記録媒体（１００）の種類は、リライタブルメディア及びライトワンスメディアであり、前記記録手順は、更に前記第１の暗号化暗号鍵集合体（ＴＫＦ１）の複数の複製物（ＴＫＦ２、ＴＫＦ３）を前記記録媒体（１００）に記録する。
【００６８】
＜図４、図９について＞ 前記記録媒体（１００）の種類がリライタブルメディアのときは、前記要否判断手順は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作もしくは、前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）から削除する操作がなされたこと （２）メディア鍵（Ｋｍ）を複数のデバイス鍵（Ｋｄ）で暗号化して生成した第２の暗号化暗号鍵集合体（ＭＫＢ）を更新したこと （３）前記記録媒体（１００）に記録されていた前記第１の暗号化暗号鍵集合体（ＴＫＦ１）及び複数の複製物（ＴＫＦ２、ＴＫＦ３）のそれぞれの更新回数が全て等しくないこと の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００６９】
＜図９について＞前記要否判断手順における判断と前記記録手順における記録は、前記情報記録再生装置（２００）の電源がＯＦＦされたこと、もしくは前記情報記録再生装置（２００）から前記記録媒体（１００）が排出されたことによってなされる。
【００７０】
＜図１０について＞前記記録媒体（１００）の種類がライトワンスメディアのときは、 前記記録要否判断手順は、 （１）前記暗号化情報（Ｅ−ｃｏｎｔｅｎｔｓ）を前記記録媒体（１００）に記録する操作がなされたこと （２）前記記録媒体（１００）に第１の暗号化暗号鍵集合体（ＴＫＦ）が記録されていないこと の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体（ＴＫＦ）の前記記録媒体（１００）への記録を要と判断する。
【００７１】
尚、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００７２】
【図１】メディア内のデータの構成を示す図。
【図２】メデイアに記録された暗号化コンテンツを復号する処理を説明する図。
【図３】コンテンツを暗号化してＤＶＤに記録する処理を説明する図。
【図４】タイトルキーファイルとそのバックアップファイルとしてのタイトルキーファイルの構造を示す説明図。
【図５】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図６】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図７】ＡＡＣＳ方式の記録再生処理で必要となるメデイア上のデータを示す図。
【図８】暗号化されたタイトルキーファイル（Ｅ−ＴＫＦ）の構造示す図。
【図９】リライタブルメディアのタイトルキーファイルの更新手続きを示すフロー図。
【図１０】ライトワンスメディアのタイトルキーファイルの書込み手続きを示すフロー図。
【符号の説明】
【００７３】
１００…メディア、２００…情報記録再生装置、２１０…制御部、２２０…読出し部、２３０…書込み部。
【特許請求の範囲】
【請求項１】
複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置であって、
前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手段と、
記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手段と
を有することを特徴とする情報記録再生装置。
【請求項２】
前記記録媒体の種類は、リライタブルメディア及びライトワンスメディアであり、
前記記録手段は、更に前記第１の暗号化暗号鍵集合体の複数の複製物を前記記録媒体に記録すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項３】
前記記録媒体の種類がリライタブルメディアのときは、
前記要否判断手段は、
（１）前記暗号化情報を前記記録媒体に記録する操作もしくは、前記暗号化情報を前記記録媒体から削除する操作がなされたこと
（２）メディア鍵を複数のデバイス鍵で暗号化して生成した第２の暗号化暗号鍵集合体を更新したこと
（３）前記記録媒体に記録されていた前記第１の暗号化暗号鍵集合体及び複数の複製物のそれぞれの更新回数が全て等しくないこと
の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項４】
前記要否判断手段による判断と前記記録手段による記録は、
前記情報記録再生装置の電源がＯＦＦされたこと、もしくは前記情報記録再生装置から前記記録媒体が排出されたことによってなされること
を特徴とする請求項３に記載の情報記録再生装置。
【請求項５】
前記記録媒体の種類がライトワンスメディアのときは、
前記記録要否判断手段は、
（１）前記暗号化情報を前記記録媒体に記録する操作がなされたこと
（２）前記記録媒体に第１の暗号化暗号鍵集合体が記録されていないこと
の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項６】
複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置の情報記録再生方法であって、
前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手順と、
記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手順と
を有することを特徴とする情報記録再生方法。
【請求項７】
前記記録媒体の種類は、リライタブルメディア及びライトワンスメディアであり、
前記記録手順は、更に前記第１の暗号化暗号鍵集合体の複数の複製物を前記記録媒体に記録すること
を特徴とする請求項６に記載の情報記録再生方法。
【請求項８】
前記記録媒体の種類がリライタブルメディアのときは、
前記要否判断手順は、
（１）前記暗号化情報を前記記録媒体に記録する操作もしくは、前記暗号化情報を前記記録媒体から削除する操作がなされたこと
（２）メディア鍵を複数のデバイス鍵で暗号化して生成した第２の暗号化暗号鍵集合体を更新したこと
（３）前記記録媒体に記録されていた前記第１の暗号化暗号鍵集合体及び複数の複製物のそれぞれの更新回数が全て等しくないこと
の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項６に記載の情報記録再生方法。
【請求項９】
前記要否判断手順における判断と前記記録手順における記録は、
前記情報記録再生装置の電源がＯＦＦされたこと、もしくは前記情報記録再生装置から前記記録媒体が排出されたことによってなされること
を特徴とする請求項８に記載の情報記録再生方法。
【請求項１０】
前記記録媒体の種類がライトワンスメディアのときは、
前記記録要否判断手順は、
（１）前記暗号化情報を前記記録媒体に記録する操作がなされたこと
（２）前記記録媒体に第１の暗号化暗号鍵集合体が記録されていないこと
の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項６に記載の情報記録再生方法。
【請求項１】
複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置であって、
前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手段と、
記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手段と
を有することを特徴とする情報記録再生装置。
【請求項２】
前記記録媒体の種類は、リライタブルメディア及びライトワンスメディアであり、
前記記録手段は、更に前記第１の暗号化暗号鍵集合体の複数の複製物を前記記録媒体に記録すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項３】
前記記録媒体の種類がリライタブルメディアのときは、
前記要否判断手段は、
（１）前記暗号化情報を前記記録媒体に記録する操作もしくは、前記暗号化情報を前記記録媒体から削除する操作がなされたこと
（２）メディア鍵を複数のデバイス鍵で暗号化して生成した第２の暗号化暗号鍵集合体を更新したこと
（３）前記記録媒体に記録されていた前記第１の暗号化暗号鍵集合体及び複数の複製物のそれぞれの更新回数が全て等しくないこと
の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項４】
前記要否判断手段による判断と前記記録手段による記録は、
前記情報記録再生装置の電源がＯＦＦされたこと、もしくは前記情報記録再生装置から前記記録媒体が排出されたことによってなされること
を特徴とする請求項３に記載の情報記録再生装置。
【請求項５】
前記記録媒体の種類がライトワンスメディアのときは、
前記記録要否判断手段は、
（１）前記暗号化情報を前記記録媒体に記録する操作がなされたこと
（２）前記記録媒体に第１の暗号化暗号鍵集合体が記録されていないこと
の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項１に記載の情報記録再生装置。
【請求項６】
複数の情報を当該情報毎に暗号化する少なくとも一つの第１の暗号鍵を暗号化して登録した第１の暗号化暗号鍵集合体と、前記第１の暗号鍵によって暗号化された暗号化情報とを記録媒体に記録し、前記記録媒体に記録された情報を再生する情報記録再生装置の情報記録再生方法であって、
前記第１の暗号化暗号鍵集合体を前記記録媒体に記録するか否かを前記記録媒体の種類別に定められた条件に基いて判断する要否判断手順と、
記録要と判断された前記第１の暗号化暗号鍵集合体を前記記録媒体に記録する記録手順と
を有することを特徴とする情報記録再生方法。
【請求項７】
前記記録媒体の種類は、リライタブルメディア及びライトワンスメディアであり、
前記記録手順は、更に前記第１の暗号化暗号鍵集合体の複数の複製物を前記記録媒体に記録すること
を特徴とする請求項６に記載の情報記録再生方法。
【請求項８】
前記記録媒体の種類がリライタブルメディアのときは、
前記要否判断手順は、
（１）前記暗号化情報を前記記録媒体に記録する操作もしくは、前記暗号化情報を前記記録媒体から削除する操作がなされたこと
（２）メディア鍵を複数のデバイス鍵で暗号化して生成した第２の暗号化暗号鍵集合体を更新したこと
（３）前記記録媒体に記録されていた前記第１の暗号化暗号鍵集合体及び複数の複製物のそれぞれの更新回数が全て等しくないこと
の条件の内、少なくとも一つが成立したときは、前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項６に記載の情報記録再生方法。
【請求項９】
前記要否判断手順における判断と前記記録手順における記録は、
前記情報記録再生装置の電源がＯＦＦされたこと、もしくは前記情報記録再生装置から前記記録媒体が排出されたことによってなされること
を特徴とする請求項８に記載の情報記録再生方法。
【請求項１０】
前記記録媒体の種類がライトワンスメディアのときは、
前記記録要否判断手順は、
（１）前記暗号化情報を前記記録媒体に記録する操作がなされたこと
（２）前記記録媒体に第１の暗号化暗号鍵集合体が記録されていないこと
の２つの条件が共に成立していたときにのみ前記前記第１の暗号化暗号鍵集合体の前記記録媒体への記録を要と判断すること
を特徴とする請求項６に記載の情報記録再生方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−３３５９９６（Ｐ２００７−３３５９９６Ａ）
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願番号】特願２００６−１６２６６８（Ｐ２００６−１６２６６８）
【出願日】平成１８年６月１２日（２００６．６．１２）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成１９年１２月２７日（２００７．１２．２７）
【国際特許分類】
【出願日】平成１８年６月１２日（２００６．６．１２）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]