JP4198628B2

JP4198628B2 - 情報記録装置、その記録動作制御方法及び記録動作制御用プログラム

Info

Publication number: JP4198628B2
Application number: JP2004114077A
Authority: JP
Inventors: 哲郎木野
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2004-04-08
Filing date: 2004-04-08
Publication date: 2008-12-17
Anticipated expiration: 2024-04-08
Also published as: US20050232110A1; EP1587095A3; CN100594546C; US7693019B2; EP1587095A2; CN1722279A; JP2005302099A

Description

本発明は、光ディスク等の記録媒体に対して情報の記録を行う光ピックアップ等の記録ヘッドを有する光ディスク装置等の情報記録装置、その記録動作制御方法及び記録動作制御用プログラムに関する。

映画や放送番組などの著作権情報を有するコンテンツ情報を記録媒体、例えば光ディスクへ記録する際、暗号化して保存することにより、不正コピーを防止し著作権を保護する仕組みが各種提案されている。暗号化で必要な暗号鍵の生成には光ディスク製造工程にて予め各光ディスクに記録された固有ＩＤを用いることで、光ディスク毎に異なる暗号鍵を生成することが可能となっている。記録されている固有ＩＤを当該光ディスクから読出し、暗号化するための暗号鍵を生成し、この暗号鍵を用いて記録対象のコンテンツ情報を暗号化してから光ディスクに記録することで、データ保護が可能とされている。一方、再生装置では光ディスクより固有ＩＤを取得し、独自に保持している鍵生成情報から、共通の暗号鍵を生成し、暗号化されているコンテンツ情報を解読、復号化することにより再生が可能とされている。

ところが、このような従来方式の場合、製造段階で光ディスク上に固有ＩＤが記録される位置は、通常、当該光ディスクに対するアクセス時に最初にアクセス領域として予め規定されているLead Inエリアなどのディスク管理情報記録領域である。このような光ディスクを光ディスク装置に装填して録画動作を開始する際、光ディスクから当該固有ＩＤが何らかの要因により、読出せなかった場合、コンテンツ情報の暗号化ができない、という不具合が発生する可能性がある。また、一旦記録された固有ＩＤに関しては更新変更することができず、不便な場合もある。

また、光ディスク出荷前の製造段階で固有ＩＤを記録しておく場合は、工場管理でよく管理が容易となるが、光ディスク毎に異なる固有ＩＤを付与する分、光ディスク製造時に手間暇とコストが余計にかかってしまう。また、光ディスクに記録する固有ＩＤとしてシリアル番号を使用した場合、同じ番号（固有ＩＤ）の光ディスクとなる可能性は無く、番号を管理し易いが、逆に、番号を予測し易いので不正利用され易く、著作権保護等が不十分になってしまうという懸念もある。

本発明の目的は、製造段階で固有ＩＤが記録されていない安価な記録媒体を用いつつ、当該記録媒体に記録する情報の暗号化等のために利用される個々の記録媒体に固有な固有ＩＤに関する扱いを適正化することである。

請求項１記載の発明は、記録媒体に対して情報の記録を行う記録ヘッドを有する情報記録装置において、前記記録媒体に対する固有ＩＤを生成する手段と、前記固有ＩＤをメモリに格納させる手段と、前記固有ＩＤを前記記録ヘッドにより、前記記録媒体に対するファイナライズ動作が指示されたタイミングで前記メモリから読み出して、前記記録媒体に記録させる手段と、前記メモリから読み出した前記固有ＩＤに基づき暗号鍵を生成する手段と、生成された前記暗号鍵を用いてコンテンツ情報を暗号化する手段と、暗号化されたコンテンツ情報を前記記録ヘッドにより前記記録媒体に記録させる手段と、前記ファイナライズ動作の指示より前に記録媒体排出が指示された場合には、暗号化されたコンテンツ情報とともに前記記録媒体に記録された当該コンテンツ情報に対応するコンテンツ管理情報を前記固有ＩＤと関連付けて不揮発性メモリに格納させる手段と、前記記録媒体の再装填時に当該記録媒体に記録されたコンテンツ管理情報と前記不揮発性メモリに格納されたコンテンツ管理情報とを照合し一致する場合に前記不揮発性メモリから前記固有ＩＤを読み出す手段と、を備える。

請求項２記載の発明は、請求項１記載の情報記録装置において、前記固有ＩＤを記録させる手段は、未記録状態の記録媒体が当該装置に装填され前記コンテンツ情報の記録前のタイミングで前記記録媒体に記録させる。

請求項３記載の発明は、請求項１または２に記載の情報記録装置において、追記型の記録媒体の前記固有ＩＤが記録された領域に対して当該固有ＩＤの読出しが不可能な状態となる記録動作を前記記録ヘッドに行わせる手段を備える。

請求項１記載の発明によれば、当該情報記録装置自身で個々の記録媒体に対する固有ＩＤを生成し、生成された固有ＩＤを記録ヘッドにより記録媒体に記録させるとともにコンテンツ情報を暗号化するための暗号鍵の生成に用いるようにしたので、コンテンツ情報の記録動作時に固有ＩＤを読み出せない等の不具合を生ずることなく、確実に固有ＩＤを取得することができるので、固有ＩＤに関する扱いを適正化することができ、コンテンツ情報を確実に暗号化して記録させることができ、著作権保護機能付き記録等に活用することができる。また、製造段階で固有ＩＤが記録されていない記録媒体を用いることができ、安価な記録媒体をセキュリティの必要な記録に利用することができる。また、当該記録媒体に対する記録を完全に終了させるために追記不可状態となるファイナライズ動作が指示されたタイミングで初めて記録媒体に固有ＩＤを記録させるので、ファイナライズ動作を指示するまでは記録媒体に固有ＩＤを記録したり記録媒体から読み出したりする必要がなく、メモリから読み出して利用すればよく、固有ＩＤの読出し失敗の可能性が大幅に低下し、固有ＩＤに関する扱いをより一層適正化することができる。特に、ファイナライズ動作が指示されるまでは当該記録媒体には固有ＩＤが記録されないので、ファイナライズ動作前に取り出された記録媒体が他の情報記録装置に装填されても固有ＩＤを有さず暗号化されているコンテンツ情報を解読できないので、コンテンツ情報に対する安全性を一層向上させることができる。また、請求項７記載の発明によれば、ファイナライズ動作前に記録媒体排出指示に従い取り出された記録媒体が再装填された場合の当該媒体の識別及び固有ＩＤの取得を適正に行わせることができる。

請求項２記載の発明によれば、未記録状態の記録媒体が装填されたタイミングで記録媒体に固有ＩＤを記録させるので、コンテンツ情報の記録開始から記録終了まで固有ＩＤを紛失又は消失してしまう危険性が少なく、固有ＩＤが必要な場合には装填されている当該記録媒体の所定位置から読出すことで確実に利用することができる上、未記録状態での固有ＩＤの記録であるため、他の記録済みデータ上への上書き等の場合に比べて信頼性の高い固有ＩＤの記録が可能となる。

請求項３記載の発明によれば、追記型の記録媒体の固有ＩＤが記録された領域に対して当該固有ＩＤの読出しが不可能な状態となる記録動作を行わせる手段を備えるので、当該記録媒体を廃棄したい場合には、固有ＩＤ部分だけ、例えばダミーデータ等の他のデータで上書きして当該固有ＩＤの読出しが不可能な状態に破壊すれば、当該固有ＩＤで暗号化したコンテンツ情報が読めなくなるので、情報のセキュリティ性を確保した廃棄処理を容易に行うことができる。また、当該記録媒体から他の記録媒体にデータをコピーし、コピー元の当該記録媒体を廃棄させるようなデータ移動処理についても情報のセキュリティ性を確保して簡単な操作で行うことができる。

本発明を実施するための最良の形態について図面を参照して説明する。

［第一の実施の形態］
本発明の第一の実施の形態を図１ないし図４に基づいて説明する。本実施の形態の情報記録装置は、例えばＤＶＤ±Ｒ／ＲＷ等の記録可能な光ディスク１を記録媒体とする光ディスク記録再生装置への適用例であり、図１は当該光ディスク記録再生装置の構成例を示す概略ブロック図である。

当該光ディスク記録再生装置においては、概略構成として、当該装置に装填された光ディスク１を回転駆動させるスピンドルモータ２や、レーザ光源、対物レンズ等を有して回転中の光ディスク１に対してレーザ光を集光照射させて情報の記録又は再生動作を行うための記録ヘッドとしての光ピックアップ３が搭載されている。この光ピックアップ３は粗動モータ４により光ディスク１の半径方向にシーク移動自在とされている。これらのスピンドルモータ２、光ピックアップ３、粗動モータ４に対しては各々ドライバ等を含む制御部５，６，７が接続され、当該光ディスク記録再生装置全体を制御するシステムコントローラ８による制御の下、各部を駆動制御するように構成されている。

ここに、システムコントローラ８は、特に図示しないが、制御主体となるＣＰＵを備える他、制御プログラム（記録動作制御用プログラムを含む）や各種データを固定的に格納するＲＯＭや各種データを書換え自在に格納するＲＡＭを備えるマイクロコンピュータ構成のもので、キャッシュメモリ９や不揮発性メモリ１０が接続され、さらに、ユーザインタフェース１１を介してユーザの操作・指示を受けるための操作パネル等が接続されている。

また、当該光ディスク記録再生装置はテレビ、デジタルチューナ、若しくはパソコン等のデジタルコンテンツ出力可能な装置（図示せず）と接続されて記録又は再生情報の処理を行うものであり、当該デジタルコンテンツ出力可能な装置と光ピックアップ３との間には記録又は再生情報を処理するための信号処理部１２が設けられている。

ここで、本実施の形態の光ディスク記録再生装置では、デジタルコンテンツ出力可能な装置側から入力されるコンテンツ情報に対して必要に応じて暗号化処理を施すために、その記録系には、コンテンツ著作権情報検出部１３、コンテンツ符号化部１４、暗号化部１５が順に設けられ、再生系には、復号化部１６、コンテンツ復号化部１７が順に設けられている。コンテンツ著作権情報検出部１３はデジタルコンテンツ出力可能な装置から入力されて光ディスク１に記録するコンテンツ情報に関して暗号化が必要か否かを公知の方法により検出する処理を行う部分である。コンテンツ符号化部１４は、デジタルコンテンツ出力可能な装置から入力されたコンテンツ情報を光ディスク１への記録に適した符号状態に符号化する処理を行う部分である。暗号化部１５は、符号化されたコンテンツ情報を暗号鍵生成器１８により生成された暗号鍵を用いて暗号化する処理を行う部分である（暗号化する手段）。復号化部１６は、暗号化された状態で再生されたコンテンツ情報を暗号鍵生成器１８により生成された暗号鍵を用いて復号化する処理を行う部分である。コンテンツ復号化部１７は復号化された情報をデジタルコンテンツ出力可能な装置に適した状態に復号する処理を行う部分である。

さらに、本実施の形態の光ディスク記録再生装置では、その特徴の一つとして、当該装置に装填される個々の光ディスク１毎に固有の固有ＩＤを生成する生成手段として乱数発生器１９が設けられている。この乱数発生器１９はシステムコントローラ８による制御の下にランダムな番号又は当該装置固有のシリアル番号部分を付加した番号を固有ＩＤとして生成し、当該システムコントローラ８及び暗号鍵生成器１８に出力する。システムコントローラ８では、乱数発生器１９により生成された固有ＩＤを光ディスク１の指定アドレス（特定領域）への記録或いは不揮発性メモリ１０への格納を指示する。暗号鍵生成器１８では乱数発生器１９により生成され、又は、不揮発性メモリ１０に格納され、或いは、光ディスク１から読み出された固有ＩＤに基づき暗号化又は復号化に必要な暗号鍵を生成する。

次に、本実施の形態の方式により記録された光ディスク１のデータ構成例の基本形を図２を参照して説明する。一例として、光ディスク１の内周から順に、テスト記録領域ａ、ディスク管理情報領域ｂ、コンテンツ管理情報領域ｃ、暗号化したコンテンツ情報領域ｄ、一時的なコンテンツ管理情報領域ｅ、暗号化したコンテンツ情報領域ｆ、一時的なコンテンツ管理情報領域ｇ、…、ディスク情報領域ｈ、未記録領域ｉ、テスト記録領域ｊ等が割り当てられるデータ構成例とされている。

テスト記録領域ａは、光ディスク１に対する記録動作に最適な書込みレーザパワーを決定するための試し書き用領域である。ディスク管理情報領域ｂは、当該光ディスク１の物理特性などのディスクに関する情報が予め記録される領域であり、この情報を元に当該光ディスク記録再生装置は装填された光ディスク１の種類の識別などを行なうことができる。本実施の形態において、乱数発生器１９により生成された固有ＩＤはこのディスク管理情報領域ｂに記録される。これにより再生専用機でも当該固有ＩＤの読出しが可能となる。コンテンツ管理情報ｃは、暗号化されてコンテンツ情報領域ｄ，ｆ，…に記録されたコンテンツ情報に関する管理情報が記録される領域である。この情報としては、光ディスク１のファイナライズ動作に従い最後に一時的なコンテンツ管理情報領域ｇに記録された一時的なコンテンツ管理情報がコピーされる。一時的なコンテンツ管理情報領域ｅ，ｇに記録される一時的なコンテンツ管理情報は、録画動作毎に更新される情報を一時的に記録することで、１回のみ記録が可能なライトワンスメディアでも仮想的にコンテンツ管理データの更新を可能としている。コンテンツ情報領域ｄ，ｆ，…に記録される暗号化したコンテンツデータは、映画や放送番組などのデジタルデータであり、固有ＩＤに基づき生成した暗号鍵にて暗号化したものである。暗号化することにより、データをそのままコピーしても他の不正な機器では暗号化を解読し復号化することができない。ディスク情報領域ｈは、コンテンツ情報の再生を正常に終了させるための領域であり、この領域にも光ディスク１を記録再生するための情報が記録される。未記録領域ｉは、コンテンツデータが記録されなかった領域であり、ファイナライズ動作後の追記は不可となるため、ファイナライズ動作後は利用できない。テスト記録領域ｊはテスト記録領域ａと同等な機能を提供している。

ここで、乱数発生器１９により生成された固有ＩＤのディスク管理情報領域ｂへの記録処理について説明する。この固有ＩＤの記録は、ブランクディスク（未記録状態の光ディスク１）が当該光ディスク記録再生装置に装填された場合にコンテンツ情報の記録前のタイミングで実行される。図３はブランクディスクが装填されて当該固有ＩＤが記録された時点の光ディスク１のデータ構成例を模式的に示す説明図である。図３では、未記録状態のディスク管理情報領域ｂ中に固有ＩＤのみが記録されている様子を示している。また、コンテンツ管理情報領域も未記録状態であり、予約領域ｃ′として領域が設定され、この予約領域ｃ′に続く未記録領域ｉに対して、暗号化されたコンテンツ情報が記録されることとなる。

記録動作制御用プログラムに従いシステムコントローラ８中のＣＰＵにより実行されるこのような記録動作制御例について、図４に示す概略的なフローチャートを参照して説明する。

まず、当該装置に光ディスク１が装填されると（ステップＳ１）、その光ディスク１の種別として、記録可能メディアであるか否かを判定する（Ｓ２）。記録可能メディアである場合（Ｓ２のＹ）、ブランクディスク（未記録状態の光ディスク１）であるか否かを判定する（Ｓ３）。ブランクディスクであれば（Ｓ３のＹ）、乱数発生器１９により当該光ディスク１に対する固有ＩＤを生成させ（Ｓ４）、生成された当該固有ＩＤを光ピックアップ３によって当該光ディスク１のディスク管理情報領域ｂへ記録させる（Ｓ５：固有ＩＤを記録させる手段、工程、機能）。これにより、図３に示した記録状態となる。引き続き、生成された当該固有ＩＤを用いて暗号鍵生成器１８により暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、光ディスク１の未記録領域ｉの先頭部分から暗号化されたコンテンツ情報を光ピックアップ３により記録させる（記録させる手段、工程、機能）。

一方、ブランクディスクでない場合（Ｓ３のＮ）、追記可能かどうか（ファイナライズされているか否か）を判定し（Ｓ７）、追記可能と判定された場合は（Ｓ７のＹ）、前回メディア挿入時に記録された固有ＩＤの情報をディスク管理情報領域ｂから読み出す（Ｓ８）。読み出した固有ＩＤを用いて暗号鍵生成器１８により暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、例えば、図２中のコンテンツデータ領域ｆのように、暗号化されたコンテンツ情報を光ピックアップ３により記録させる（記録させる手段、工程、機能）。

記録可能でなく（Ｓ２のＮ）、又は、追記可能でない（Ｓ７のＮ）と判定された場合は、何れも録画開始不可能状態となり、以後は再生動作のみ動作可能な状態となる。

本実施の形態によれば、当該光ディスク記録再生装置自身で個々の光ディスク１に対する固有ＩＤを生成し、生成された固有ＩＤを光ピックアップ３により光ディスク１に記録させるともにコンテンツ情報を暗号化するための暗号鍵の生成に用いるようにしたので、記録動作時に固有ＩＤを読み出せない等の不具合を生ずることなく、確実に固有ＩＤを取得することができ、固有ＩＤに関する扱いを適正化することができ、上述した暗号化によるコンテンツ情報の記録等の著作権保護機能付き記録に活用することができる。また、製造段階で固有ＩＤが記録されていない光ディスク１を用いることができ、安価な記録媒体をセキュリティの必要な記録に利用することができる。特に、本実施の形態では、未記録状態の光ディスク１が装填されたタイミングで光ディスク１に固有ＩＤを記録させるので、コンテンツ情報の記録開始から記録終了まで固有ＩＤを紛失又は消失してしまう危険性が少なく、固有ＩＤが必要な場合には装填されている当該光ディスク１の所定位置（ディスク管理情報領域ｂ）から読出すことで確実に利用することができる上、未記録状態での固有ＩＤの記録であるため、他の記録済みデータ上への上書き等の場合に比べて信頼性の高い固有ＩＤの記録が可能となる。

［第二の実施の形態］
本発明の第二の実施の形態を図５に基づいて説明する。第一の実施の形態で示した部分と同一部分は同一符号を用いて示し、説明も省略する（以降の実施の形態でも同様とする）。本実施の形態は、基本的には第一の実施の形態に準ずるが、乱数発生器１９により生成された固有ＩＤの光ディスク１への記録タイミングを異ならせ、ユーザによりトレーオープン（記録媒体排出）が指示されたタイミングで光ディスク１に固有ＩＤを記録させるようにしたものである。

記録動作制御用プログラムに従いシステムコントローラ８中のＣＰＵにより実行される本実施の形態の記録動作制御例について、図５に示す概略的なフローチャートを参照して説明する。

まず、当該装置に光ディスク１が装填されると（Ｓ１）、その光ディスク１の種別として、記録可能メディアであるか否かを判定する（Ｓ２）。記録可能メディアである場合（Ｓ２のＹ）、ブランクディスク（未記録状態の光ディスク１）であるか否かを判定する（Ｓ３）。ブランクディスクであれば（Ｓ３のＹ）、乱数発生器１９により当該光ディスク１に対する固有ＩＤを生成させ、不揮発性メモリ１０（又は、キャッシュメモリ９）に一旦保持させておく（Ｓ１１）。そして、生成された当該固有ＩＤを用いて暗号鍵生成器１８により暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、光ディスク１の未記録領域ｉの先頭部分から暗号化されたコンテンツ情報を光ピックアップ３により記録させる（Ｓ１２：記録させる手段、工程、機能）。

一方、ブランクディスクでない場合（Ｓ３のＮ）、後述する処理により当該光ディスク１のディスク管理情報領域ｂに記録されている固有ＩＤを読み出す（Ｓ１３）。読み出した固有ＩＤを用いて暗号鍵生成器１８により暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、例えば、図２中のコンテンツデータ領域ｆのように、暗号化されたコンテンツ情報を光ピックアップ３により記録させる（Ｓ１２：記録させる手段、工程、機能）。

その後、ユーザの指示又はディスク容量一杯によりコンテンツ情報の録画（記録）が終了し（Ｓ１４）、ユーザによりトレーオープン（記録媒体排出）が指示されたら（Ｓ１５のＹ）、トレーオープン処理を行う前に、ディスク管理情報領域ｂに固有ＩＤが未記録であるか否かをチェックし（Ｓ１６）、未記録であれば（Ｓ１６のＹ）、不揮発性メモリ１０（又は、キャッシュメモリ９）から固有ＩＤを読み出して光ピックアップ３により光ディスク１のディスク管理情報領域ｂへ記録させる（Ｓ１７：固有ＩＤを記録させる手段、工程、機能）。これにより、図２に示したような記録状態となる。固有ＩＤの記録終了後に、トレーオープン処理を実行し（Ｓ１８）、一連の処理を終了する。

よって、本実施の形態によれば、第一の実施の形態による基本的な効果に加えて、ユーザによりトレーオープン（記録トレーオープン（記録媒体排出）を指示するまでは光ディスク１に固有ＩＤを記録したり光ディスク１から読み出したりする必要がなく、不揮発性メモリ１０（又は、キャッシュメモリ９）から読み出して利用すればよく、固有ＩＤの読出し失敗の可能性が大幅に低下し、固有ＩＤに関する扱いをより一層適正化することができる。

［第三の実施の形態］
本発明の第三の実施の形態を図６ないし図１０に基づいて説明する。本実施の形態は、基本的には第一、二の実施の形態に準ずるが、乱数発生器１９により生成された固有ＩＤの光ディスク１への記録タイミングを異ならせ、ユーザによりファイナライズ（追記不可状態）動作が指示されたタイミングで光ディスク１に固有ＩＤを記録させるようにしたものである。

記録動作制御用プログラムに従いシステムコントローラ８中のＣＰＵにより実行される本実施の形態の記録動作制御例について、図６に示す概略的なフローチャートを参照して説明する。

その後、ユーザの指示又はディスク容量一杯によりコンテンツ情報の録画（記録）が終了し（Ｓ１４）、ユーザによりファイナライズ（追記不可状態）動作が指示されたら（Ｓ２１のＹ）、ファイナライズ動作を開始するが、このファイナライズ動作の一連の処理においてディスク管理情報領域ｂに固有ＩＤが未記録であるか否かをチェックし（Ｓ２２）、未記録であれば（Ｓ２２のＹ）、不揮発性メモリ１０（又は、キャッシュメモリ９）から固有ＩＤを読み出して光ピックアップ３により光ディスク１のディスク管理情報領域ｂへ記録させる（Ｓ２３：固有ＩＤを記録させる手段、工程、機能）。これにより、図２に示したような記録状態となる（ただし、ファイナライズ動作後であり、未記録領域ｉへの追記は不可となる）。

ここで、ファイナライズ動作指示（Ｓ２１）前に、ユーザによりトレーオープン（記録媒体排出）が指示がされた場合（Ｓ２４のＹ）、生成されてメモリに格納されている固有ＩＤと録画したコンテンツ情報とに対応した、コンテンツ管理情報（例えば録画開始時間、終了時間等）を当該固有ＩＤと関連付けて不揮発性メモリ１０へ保存する（Ｓ２５：格納させる手段）。このコンテンツ管理情報は、コンテンツ情報の録画が実行され停止指示される毎に更新し、光ディスク１上のコンテンツデータ領域の後に一時的なコンテンツ管理情報として追記される。このコンテンツ管理情報は、暗号化の対象とはせず、通常の読み出しを可能とする。

固有ＩＤとコンテンツ管理情報とを関連付けて不揮発性メモリ１０へ格納されるデータ構成例を図７、コンテンツ管理情報のフォーマット例を図８に示す。ここでは、録画開始時間、終了時間等を表現するための西暦表示の年月日、曜日、時分秒に関するデータの構成例が示されている。よって、光ディスク１上には、ステップＳ１２の処理による暗号化されたコンテンツ情報とともに、ステップＳ２６の処理によりコンテンツ管理情報が記録された状態で、トレーオープン処理が実行される（Ｓ２７）。

この時の光ディスク１上に１回だけ記録されたデータ構成例の一例を図９に示す。ディスク管理情報領域ｂに関して固有ＩＤは未記録状態となっている。この状態では、他の光ディスク記録再生装置ではコンテンツデータの解読ができないため、復号化できず、結果として再生できないこととなる。

再度、この光ディスク１を当該光ディスク記録再生装置へ挿入した時点で、ブランクディスクでないことから（Ｓ３のＮ）、当該光ディスク１に記録されている再生可能なコンテンツ管理情報と不揮発性メモリ１０に格納されているコンテンツ管理情報とを照合し（Ｓ２８）、一致する場合には（Ｓ２８のＹ）、正常な光ディスク１であることを識別し、不揮発性メモリ１０から当該コンテンツ管理情報に関連付けられている固有ＩＤを読み出し（Ｓ２９：固有ＩＤを読み出す手段）、読み出された当該固有ＩＤを用いて暗号鍵生成器１８により暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、光ディスク１の未記録領域ｉの先頭部分から暗号化されたコンテンツ情報を光ピックアップ３により記録させる（Ｓ１２：記録させる手段、工程、機能）。

本実施の形態によれば、当該光ディスク１に対する記録を完全に終了させるために追記不可状態となるファイナライズ動作が指示されたタイミングで初めて光ディスク１に固有ＩＤを記録させるので、ファイナライズ動作を指示するまでは光ディスク１に固有ＩＤを記録したり光ディスク１から読み出したりする必要がなく、不揮発性メモリ１０から読み出して利用すればよく、固有ＩＤの読出し失敗の可能性が大幅に低下し、固有ＩＤに関する扱いをより一層適正化することができる。特に、ファイナライズ動作が指示されるまでは当該光ディスク１には固有ＩＤが記録されないので、ファイナライズ動作前に取り出された光ディスク１が他の光ディスク再生装置に装填されても固有ＩＤを有さず暗号化されているコンテンツ情報を解読できないので、コンテンツ情報に対する安全性を一層向上させることができる。また、ファイナライズ動作前にトレーオープン（記録媒体排出）指示に従い取り出された光ディスク１が再装填された場合の当該光ディスク１の識別及び固有ＩＤの取得を適正に行わせることができる。

［第四の実施の形態］
本発明の第四の実施の形態を図１０及び図１１に基づいて説明する。本実施の形態は、基本的には第三の実施の形態に準ずるが、乱数発生器１９により生成された固有ＩＤの光ディスク１への記録箇所及び記録タイミングを異ならせたものである。

記録動作制御用プログラムに従いシステムコントローラ８中のＣＰＵにより実行される本実施の形態の記録動作制御例について、図１０に示す概略的なフローチャートを参照して説明する。

その後、ユーザの指示によりコンテンツ情報の録画（記録）が終了したら（Ｓ１４）、一時的なコンテンツ管理情報領域ｅへのコンテンツ管理情報の記録に引き続き、未記録領域についての管理データなどを記録する一時的なディスク管理情報領域（一時的な媒体管理情報領域）ｋの未使用領域にコンテンツ情報の暗号化に利用した固有ＩＤを光ピックアップ３により記録させる（Ｓ３１：記録させる手段）。コンテンツ情報記録毎にこのような固有ＩＤの記録動作を行わせる。

図１１は或るコンテンツ情報記録後の光ディスク１上のデータ構成を示す。領域ｄに対するコンテンツ情報を記録後、その記録したコンテンツ情報領域ｄに続いて、一時的なコンテンツ管理情報と光ディスク１の未記録領域についての管理データなどを記録する一時的なディスク管理情報とを各々領域ｅ，ｋに記録する。この一時的なディスク管理情報領域ｋのデータ構成内に、コンテンツ情報の暗号化に利用した固有ＩＤ情報を記録する。これにより、コンテンツ情報の記録毎に固有ＩＤを記録する動作を行なう。

ここに、本実施の形態においては、固有ＩＤの更新変更が自在とされており、光ディスク1が再装填された場合において（Ｓ１〜Ｓ３のＮ）、ユーザにより今まで当該光ディスク１に記録したコンテンツ情報を無効にしたいという要求指示があった場合には（Ｓ３２のＹ）、乱数発生器１９により当該光ディスク１に対する新たな固有ＩＤを生成させ、不揮発性メモリ１０（又は、キャッシュメモリ９）に一旦保持させておく（Ｓ３２）。そして、生成された当該固有ＩＤを用いて暗号鍵生成器１８により新たな暗号鍵を生成させる（Ｓ６）。これにより、暗号化部１５では新たな暗号鍵を用いたコンテンツ情報の暗号化が可能となり、著作権保護されたコンテンツ情報の記録開始可能状態となり、暗号化されたコンテンツ情報を光ピックアップ３により記録させる（Ｓ１２：記録させる手段、工程、機能）。

その後、ユーザによりファイナライズ（追記不可状態）動作が指示されたら（Ｓ２１のＹ）、ファイナライズ動作を開始するが、このファイナライズ動作の一連の処理においてディスク管理情報領域ｂに固有ＩＤが未記録であるか否かをチェックし（Ｓ２２）、未記録であれば（Ｓ２２のＹ）、不揮発性メモリ１０（又は、キャッシュメモリ９）から最終的に確定した固有ＩＤを読み出して光ピックアップ３により光ディスク１のディスク管理情報領域ｂへ記録させる（Ｓ２３：固有ＩＤを記録させる手段、工程、機能）。

本実施の形態によれば、暗号化されたコンテンツ情報の記録動作終了毎に生成される一時的なディスク管理情報領域の未使用領域にメモリから固有ＩＤを読み出して記録させるので、コンテンツ情報の内容によっては既記録のコンテンツ情報を無効にしたい等の要求に対処するための固有ＩＤの更新変更が容易なフォーマットでコンテンツ情報を記録させることができる。具体的には、既記録のコンテンツ情報を無効にしたい等の要求が生じた時点でそれ以降のコンテンツ情報を記録するに際してユーザ指示に従い新たな固有ＩＤに更新変更させ、当該光ディスク１についてのファイナライズ動作指示に基づき最終的な固有ＩＤが確定した場合にディスク管理情報領域に当該固有ＩＤを記録させるので、最終的に確定した固有ＩＤ以外の更新前の固有ＩＤに基づき暗号化されて記録されたコンテンツ情報に関しては解読できず、その再生を防止することができ、ユーザの所望通りの態様でコンテンツ情報の保護を図ることができる。

［第五の実施の形態］
本発明の第五の実施の形態を図１２に基づいて説明する。本実施の形態は、前述の何れの実施の形態についても適用可能であるが、或る光ディスク１に記録したコンテンツ情報を全て無効にしたいというユーザ要求があった場合の処理に関する。

記録動作制御用プログラムに従いシステムコントローラ８中のＣＰＵにより実行される本実施の形態の記録動作制御例について、図１２に示す概略的なフローチャートを参照して説明する。

まず、当該装置に光ディスク１が装填されると（Ｓ１）、ユーザからコンテンツ情報無効要求があるか否かをチェックする（Ｓ４１）。無効要求があった場合（Ｓ４１のＹ）、その光ディスク１の種別として、記録可能メディアであるか否かを判定する（Ｓ２）。記録可能メディアである場合（Ｓ２のＹ）、ブランクディスク（未記録状態の光ディスク１）であるか否かを判定する（Ｓ３）。ブランクディスクであれば（Ｓ３のＹ）、処理を終了するが、ブランクディスクでなければ（Ｓ３のＮ）、ディスク管理情報領域ｂに固有ＩＤが記録済みであるか否かをチェックし（Ｓ４２）、記録済みであれば（Ｓ４２のＹ）、光ピックアップ３により例えばダミーデータを用いてディスク管理情報領域ｂの固有ＩＤのアドレス部分に上書き処理を実行させ（Ｓ４３）、その後、トレーオープン処理を行い（Ｓ４４）、光ディスク１を排出させる。なお、ステップＳ４３の処理ではダミーデータを用いた上書き処理に限らず、固有ＩＤが記録された領域に対して当該固有ＩＤの読出しが不可能な状態となる記録動作を光ピックアップ３に行わせる処理であればよい。

本実施の形態によれば、固有ＩＤが記録された領域に対して当該固有ＩＤの読出しが不可能な状態となる記録動作を行わせるので、当該光ディスク１を廃棄したい場合には、固有ＩＤ部分だけ、例えばダミーデータ等の他のデータで上書きして当該固有ＩＤの読出しが不可能な状態に破壊すれば、当該固有ＩＤで暗号化したコンテンツ情報が読めなくなるので、情報のセキュリティ性を確保した廃棄処理を容易に行うことができる。また、当該光ディスク１から他の光ディスク等にデータをコピーし、コピー元の当該光ディスク１を廃棄させるようなデータ移動処理についても情報のセキュリティ性を確保して簡単な操作で行うことができる。

本発明の第一の実施の形態の光ディスク記録再生装置の構成例を示す概略ブロック図である。本実施の形態の方式により記録された光ディスクのデータ構成例の基本形を示す説明図である。ブランクディスクが装填されて当該固有ＩＤが記録された時点の光ディスクのデータ構成例を模式的に示す説明図である。記録動作制御例を示す概略的なフローチャートである。本発明の第二の実施の形態の記録動作制御例を示す概略的なフローチャートである。本発明の第三の実施の形態の記録動作制御例を示す概略的なフローチャートである。固有ＩＤとコンテンツ管理情報とを関連付けて不揮発性メモリへ格納されるデータ構成例を示す説明図である。そのコンテンツ管理情報のフォーマット例を示す説明図である。光ディスク上に１回だけ記録されたデータ構成例の一例を示す説明図である。本発明の第四の実施の形態の記録動作制御例を示す概略的なフローチャートである。或るコンテンツ情報記録後の光ディスク上のデータ構成例の一例を示す説明図である。本発明の第五の実施の形態の記録動作制御例を示す概略的なフローチャートである。

符号の説明

１記録媒体
３記録ヘッド
１０メモリ、不揮発性メモリ
１５暗号化する手段
１８暗号鍵を生成する手段
１９固有ｉＤを生成する手段

Claims

記録媒体に対して情報の記録を行う記録ヘッドを有する情報記録装置において、
前記記録媒体に対する固有ＩＤを生成する手段と、
前記固有ＩＤをメモリに格納させる手段と、
前記固有ＩＤを前記記録ヘッドにより、前記記録媒体に対するファイナライズ動作が指示されたタイミングで前記メモリから読み出して、前記記録媒体に記録させる手段と、
前記メモリから読み出した前記固有ＩＤに基づき暗号鍵を生成する手段と、
生成された前記暗号鍵を用いてコンテンツ情報を暗号化する手段と、
暗号化されたコンテンツ情報を前記記録ヘッドにより前記記録媒体に記録させる手段と、
前記ファイナライズ動作の指示より前に記録媒体排出が指示された場合には、暗号化されたコンテンツ情報とともに前記記録媒体に記録された当該コンテンツ情報に対応するコンテンツ管理情報を前記固有ＩＤと関連付けて不揮発性メモリに格納させる手段と、
前記記録媒体の再装填時に当該記録媒体に記録されたコンテンツ管理情報と前記不揮発性メモリに格納されたコンテンツ管理情報とを照合し一致する場合に前記不揮発性メモリから前記固有ＩＤを読み出す手段と、
を備えることを特徴とする情報記録装置。
前記固有ＩＤを記録させる手段は、未記録状態の記録媒体が当該装置に装填され前記コンテンツ情報の記録前のタイミングで前記記録媒体に記録させる、ことを特徴とする請求項１記載の情報記録装置。
追記型の記録媒体の前記固有ＩＤが記録された領域に対して当該固有ＩＤの読出しが不可能な状態となる記録動作を前記記録ヘッドに行わせる手段を備える、ことを特徴とする請求項１または２に記載の情報記録装置。