WO2004084208A1 - 記録媒体及びその製造方法、再生方法及び再生装置、並びに著作権管理方法 - Google Patents

記録媒体及びその製造方法、再生方法及び再生装置、並びに著作権管理方法 Download PDF

Info

Publication number
WO2004084208A1
WO2004084208A1 PCT/JP2004/003077 JP2004003077W WO2004084208A1 WO 2004084208 A1 WO2004084208 A1 WO 2004084208A1 JP 2004003077 W JP2004003077 W JP 2004003077W WO 2004084208 A1 WO2004084208 A1 WO 2004084208A1
Authority
WO
WIPO (PCT)
Prior art keywords
list
medium
recording medium
information
title
Prior art date
Application number
PCT/JP2004/003077
Other languages
English (en)
French (fr)
Inventor
Satoshi Kitani
Charles Don Eklund
Hideo Sato
Jun Yonemitsu
Katsumi Muramatsu
Original Assignee
Sony Corporation
Sony Pictures Entertainment
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corporation, Sony Pictures Entertainment filed Critical Sony Corporation
Priority to EP20040719074 priority Critical patent/EP1605462A4/en
Priority to US10/512,073 priority patent/US20060062073A1/en
Priority to CN2004800002459A priority patent/CN1698112B/zh
Publication of WO2004084208A1 publication Critical patent/WO2004084208A1/ja
Priority to US14/192,368 priority patent/US20140177904A1/en

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
    • G11B20/00181—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software using a content identifier, e.g. an international standard recording code [ISRC] or a digital object identifier [DOI]
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
    • G11B20/00898—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm based on a hash function
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G11B20/12—Formatting, e.g. arrangement of data block or words on the record carriers
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
    • G11B27/10—Indexing; Addressing; Timing or synchronising; Measuring tape travel
    • G11B27/19—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier
    • G11B27/24—Indexing; Addressing; Timing or synchronising; Measuring tape travel by using information detectable on the record carrier by sensing features on the record carrier other than the transducing track ; sensing signals or marks recorded by another method than the main recording
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B7/00—Recording or reproducing by optical means, e.g. recording using a thermal beam of optical radiation by modifying optical properties or the physical structure, reproducing using an optical beam at lower power by sensing optical properties; Record carriers therefor
    • G11B7/004—Recording, reproducing or erasing methods; Read, write or erase circuits therefor
    • G11B7/005—Reproducing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91307—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal
    • H04N2005/91335—Television signal processing therefor for scrambling ; for copy protection by adding a copy protection signal to the video signal the copy protection signal being a watermark
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/84—Television signal recording using optical recording
    • H04N5/85—Television signal recording using optical recording on discs or drums

Definitions

  • the present invention particularly relates to a recording medium for preventing the use of contents such as movies due to illegal duplication, a method for manufacturing the same, a reproducing method and a reproducing apparatus, and a copyright management method.
  • DVD-Video adopts CSS (Content Scramble System) as copy protection technology. CSS is only approved for DVD-ROM media, and the use of CSS in recordable DVD such as DVD-R, DVD-RW, DVD + R, DVD + RW is prohibited by CSS contract. Have been. Therefore, copying the entire contents of a DVD-Video that is copyright protected in the CSS format onto a recordable DVD (pit-by-pit copy) is not a permitted activity under the CSS contract.
  • CSS Content Scramble System
  • CP PM Content Protection for Pre-Recorded Media
  • CPRM Content Protection for Recordable Media
  • These methods have the feature that when a problem arises in the encryption of content or the storage of management information, etc., the system can be updated, and the reproduction can be restricted even if the entire data is copied.
  • the method of copyright protection for DVDs is described in “Yamada,” Expanding the Copyright Protection Space Starting from DVD “, Nikkei Electronics 2001.8.13, p.143-153", and CP RM is licensed. It is described in the "Content Protection for Recordable Media Specification DVD Book, Internet URL: http://www.4Centity.com/> distributed by 4C Entity, LLC, the US administrator.
  • a digital movie camera is used to shoot a new movie that will be screened in a movie theater, and this is used as a source to produce DVD-Video that has been turned into ROM. Also, without paying for the value of the film to be shown in the movie theater and without obtaining permission to hold the rights, the telecine work converts it into baseband video signals, and this is a pirated version stored in ROM as a source It is possible to produce DVD-Video.
  • Breaking CSS cryptography De CSS software is distributed on Internet and is easily available to anyone, and it can be used to decrypt and encrypt in plaintext. It is possible to write on recordable DVDs. By bringing this content to a DVD manufacturing plant, it is possible to manufacture DVD-Video that has been turned into ROM.
  • PCs Personal computers
  • CGMSA-A Copy Generation Management System-Analog
  • macrovision signals and copy restrictions are effective. Since it does not work, it is possible to input the output from the DVD-Video player to the video capture port built into the PC and copy it to the HDD (Hard Disc Drive). Video data once recorded on the HDD can be written to recordable DVDs in plaintext. By bringing this content to a DVD manufacturing plant, it is also possible to manufacture DVD-Video that has been turned into ROM.
  • the purpose of the present invention is to illegally copy video content.
  • the invention set forth in claim 1 is a recording medium on which a video content is recorded, wherein the title information indicates the title of the video content or the title information of the title information.
  • the title message required to guarantee authenticity is embedded as digital watermark information in the video content data, and the title information or title message is recorded in a recording area different from the area where the data is recorded It is a recording medium.
  • the invention according to claim 3 is a recording medium manufacturing method for manufacturing a recording medium on which data of video content is recorded, comprising: an editing step of editing data of video content; and a title of video content.
  • the first title recording step of embedding the title information indicating the title or the title message necessary for guaranteeing the authenticity of the title information as digital watermark information in the video content, and the title information or title message
  • the invention of claim 6 is characterized in that data of video content is recorded, and title information indicating a title of the video content or a title message necessary for guaranteeing the authenticity of the title information is included in the data of the video content.
  • Title information or titles recorded in the recording area A first title information detecting step for detecting a title message, a second title information detecting step for detecting title information or a title message embedded as electronic watermarking information, and first and second title information.
  • a judging step for judging whether the authenticity of the title information or title message detected in the detecting step is guaranteed, and restricting a reproducing operation of the recording medium if the authenticity is not guaranteed in the judging step A playback restriction step.
  • the invention according to claim 7 is characterized in that data of video content is recorded, and title information indicating a title of the video content or a title message necessary for guaranteeing the authenticity of the title information is data of the video content.
  • This is a playback device that plays back a recording medium in which title information or a title message is recorded in a recording area different from the area in which the title information or title message is recorded in the evening, as digital watermark information.
  • a first title information detector that detects title information or a title message recorded in a recording area different from the area, and a second title information that detects title information or a title message embedded as digital watermark information Detected by the title information detector and the first and second title information detectors, respectively.
  • the invention according to claim 8 is a recording medium on which video content data is recorded, wherein the medium identification information uniquely identifies each recording medium for each series of recording media, and a recording medium to be re-reported.
  • a recording medium in which at least a medium relocation list indicating the medium identification information or an identification message necessary for guaranteeing the authenticity of the medium identification information is recorded.
  • the invention according to claim 14 is a recording medium manufacturing method for manufacturing a recording medium on which data of video content is recorded, wherein an editing step of editing data of the video content, and At least, a medium for recording medium identification information for uniquely identifying each recording medium for each series of recording media or a medium relocation list indicated by an identification message necessary for guaranteeing the authenticity of the medium identification information
  • a recording medium manufacturing method comprising: a list recording step; and an identification information recording step of recording medium identification information of each medium by a method different from a recording method of an area where video data is recorded.
  • the invention according to claim 20 is a computer-readable recording medium, comprising: medium identification information for uniquely identifying each recording medium for each of a series of recording media; This is a reproduction method for reproducing a recording medium on which information or a medium revocation list specified by an identification message necessary for guaranteeing the authenticity of the medium identification information is recorded.
  • a determining step, if it is determined that should Ripoku in medium squirrel Bok determination step is a reproduction method and a reproduction restriction scan Tetsupu for limiting reproduction operation of the recording medium.
  • the invention according to claim 25 is a reproduction method for reproducing a recording medium on which video content data is recorded, and medium identification information for uniquely identifying each recording medium for each series of recording media.
  • the media relocation list specified by the identification message necessary for guaranteeing the authenticity of the media identification information is received, and the accumulated media identification information or the identification message of the media identification information is included in the media relocation list.
  • the invention according to claim 30 is a reproducing apparatus for reproducing a recording medium on which data of video content is recorded, wherein the medium identification information uniquely identifies each recording medium for each series of recording media.
  • a reading unit that reads out the recording medium to be re-read at least with the medium identification information or the medium revocation list that is indicated by an identification message necessary for guaranteeing the authenticity of the medium identification information;
  • a medium identification information storage unit that stores an identification message of the medium identification information; a determination unit that determines whether the stored medium identification information or the identification message is included in the medium revocation list;
  • a control unit for restricting the reproduction operation of the recording medium when it is determined that the recording medium should be re-reported.
  • the invention according to claim 35 is a reproducing apparatus for reproducing a recording medium on which data of video content is recorded, wherein the medium identification information for uniquely identifying each recording medium for each series of recording media is provided.
  • the receiving unit, the media list determining unit that determines whether or not the stored media identification information or identification message is included in the received media revocation list, and the media list determining unit determine that the data should be re-reported.
  • the playback device has a control unit for limiting the playback operation of the recording medium.
  • the invention according to claim 40 is a copyright management method in a system in which a plurality of playback devices and a copyright management server licensed by a copyright manager are connected via a network, In each case, the video content is recorded, and for each series of recording media, the media identification information for uniquely identifying each recording media is reproduced, and the media identification information of the recording media is read out.
  • the invention according to claim 41 restricts the reproduction operation in a device having the predetermined mechanism up to the calendar permitted by the copyright manager when generated by the time information and read by the predetermined mechanism
  • This is a playback method for playing back a recording medium on which data of video content in which data is embedded as an electronic watermark is recorded, and when the data is played back, the signature is transferred from the recording medium.
  • a list of signature data which is calendar information for restricting reproduction, is generated in a device having a predetermined mechanism. It has a list generation step and a certain mechanism as long as it is included in the list.
  • the invention according to claim 45 is a playback device for playing back a recording medium on which data of video content is recorded, wherein the playback device is embedded in the data of video content as a digital watermark when played back. Generated based on time information and restricts the playback operation to the calendar permitted by the copyright manager.Signatures that detect dataSignatures and data detectors, and restricts playback based on detected signatures and data A list generation unit that generates a list of signature data, which is calendar information, and, as long as it is included in the list, reproduces the recording media on which the signature * data is recorded up to the calendar permitted by the copyright administrator. A playback device having a control unit for limiting.
  • the invention according to claim 49 is a copyright management method in a copyright management system in which a plurality of playback devices and a copyright management server licensed by a copyright manager are connected via a network.
  • the signature operation that restricts the playback operation on a device having the specified mechanism up to the calendar permitted by the copyright manager is transmitted electronically to the video content.
  • Each device embeds as watermark information and detects signature data when playing back video content.
  • Signature data is calendar information that limits playback based on the detected signature data.
  • a recording method for embedding title information or a title message in video content data of a recording medium as digital watermark information Recording is performed in a recording area different from the area on the recording medium where the video content is recorded.
  • the playback device reads the title information or title message recorded by two different recording methods, respectively, and compares the read title information or title message with each other. , Playback can be restricted.
  • the medium identification information for uniquely identifying the recording medium is recorded on the recording medium, and the reproducing apparatus compares the medium identification information with the medium relocation list, so that the medium relocation list is recorded. If the recording medium to be repoked matches the recording medium uniquely identified by the medium identification information, the reproduction can be restricted as an unauthorized recording medium.
  • the signature data is embedded as an electronic watermark in the recording medium, and the device is the signature.
  • a signature generated by reading data and generating time information in the device. By comparing the data with the list in the evening, if they match, the reproduction can be restricted as an unauthorized recording medium that was reproduced during a period not permitted by the copyright manager.
  • FIG. 1 is a schematic diagram showing an example of an entire system configuration (left part) including a digital video disk production process, a production process, and a playback device according to a first embodiment of the present invention.
  • FIG. 2 is a schematic diagram showing an example of an entire system configuration (middle part) including a digital video disk production process, a production process, and a playback device according to the first embodiment of the present invention.
  • FIG. 3 is a schematic diagram showing an example of an entire system configuration (right part) including a production process, a production process, and a playback device of a digital video disk according to the first embodiment of the present invention.
  • Figure 4 shows this FIG.
  • FIG. 2 is a schematic diagram illustrating an example of a configuration of a data recording area in a digital video disc according to the first embodiment of the present invention.
  • FIG. 5 is a schematic diagram showing an example of a configuration of a digital video disc reproducing apparatus for reproducing a digital video disc according to the first embodiment of the present invention.
  • FIG. 6 is a schematic diagram showing the flow of a digital video disc editing and production process according to the first embodiment of the present invention.
  • FIG. 7 is a schematic diagram showing a flow of a manufacturing process of the digital video disc according to the first embodiment of the present invention.
  • FIG. 8 is a schematic diagram showing a processing flow (first half) in the digital video / disk reproducing apparatus according to the first embodiment of the present invention.
  • FIG. 9 is a schematic diagram showing a processing flow (the latter half) in the digital video disk reproducing apparatus according to the first embodiment of the present invention.
  • FIG. 10 is a schematic line showing an example of a relationship between a movie screening period, a release period of a regular digital video disk, and a reproduction restriction period of an illegally copied DVD according to the first embodiment of the present invention.
  • FIG. 11 is a schematic diagram showing an example of an entire system configuration (left part) including a production process, a production process, and a playback device of a digital video disc according to a second embodiment of the present invention. .
  • FIG. 12 is a schematic diagram showing an example of an entire system configuration (middle part) including a digital video / disc production process, a production process, and a playback device according to the second embodiment of the present invention. is there.
  • FIG. 13 is a schematic diagram showing an example of an entire system configuration (right portion) including a digital video disk production process, a production process, and a playback device according to the second embodiment of the present invention.
  • FIG. 14 is a schematic diagram showing an example of the configuration of a data recording area in a digital video disk according to the second embodiment of the present invention.
  • FIG. 15 is a schematic diagram showing an example of the configuration of a digital video disk reproducing apparatus for reproducing a digital video disk according to the second embodiment of the present invention.
  • FIG. 13 is a schematic diagram showing an example of an entire system configuration (right portion) including a digital video disk production process, a production process, and a playback device according to the second embodiment of the present invention.
  • FIG. 14 is a schematic diagram showing an
  • FIG. 16 shows a second embodiment of the present invention.
  • FIG. 3 is a schematic diagram showing the flow of a digital video disc editing and production process according to the form.
  • FIG. 17 is a schematic diagram showing a flow of a manufacturing process of the digital-video disc according to the second embodiment of the present invention.
  • FIG. 18 is a schematic diagram showing a processing flow (first half) in a digital video disk reproducing apparatus according to a second embodiment of the present invention.
  • FIG. 19 is a schematic diagram showing a processing flow (the latter half) in the digital video / video disc reproducing apparatus according to the second embodiment of the present invention.
  • FIG. 20 is a schematic diagram showing a flow of processing of a film digital watermark check according to the second embodiment of the present invention.
  • Figures 1 to 3 show digital video.
  • An example of an overall system configuration including a disc production process, a production process, and a playback device is shown. Due to restrictions on the drawing space, the overall system configuration is divided into Fig. 1 to Fig. 3.
  • Content owner 10 owns the copyright of the video content and intends to place an order for mass production of digital video discs for the purpose of selling and profiting digital video discs. People or organizations.
  • the management mechanism 20 is a management mechanism for copyright protection technology. Upon receiving a request from the content owner 10, it goes to the editing and production process, the manufacturing process, and the playback device of digital video discs under a formal contractual relationship. It is an organization that provides technology and information for operating copyright protection technology, manages parentheses appropriately, and eliminates unauthorized copying of digital 'video' discs.
  • the editing and production process 30 is the editing and production process for video content requested by the content owner 10 and is set up in digital video disc editing studios.
  • the mass ring process 40 is a process for making a master for mass duplication of digital and video discs, and is installed in a disc manufacturing factory or the like.
  • the disk mass production process 50 is a mass production process of digital video discs, and is installed in a disk manufacturing factory or the like.
  • Digital video disk 60 is a mass-produced, read-only digital video disk medium in which video and audio signals are mainly recorded.
  • Digital video disc playback device 70 is a digital video 'disc 60 playback device.
  • Publishing video content 1 1 publishes video content for recording on digital video disc 60. 1 to 3, the video content is transmitted via the management mechanism 20, but it is also possible to directly send the video content from the content owner 10 to the editing and production process 30.
  • Investigation of illegal copy distribution 1 2 is the organization for investigating illegal copy distribution.
  • the distribution survey of illegal copies here is the act of investigating illegally created and manufactured duplicate media distributed in the market. At present, market research is being conducted by commissioned research companies.
  • the issue of the mass production number 13 specifies the mass production number of the digital video disc 60 of the title ordered by the content owner 10.
  • FIGS. 1 to 3 although the content is passed through the management mechanism 20, it is also possible for the content owner 10 to directly specify the mass production number in the editing and production process 30.
  • GUID 21 issues a global unique ID (GUID; Global Unique ID) distributed for each title.
  • GUID Global Unique ID
  • the GUID is used as title information indicating the title of the video content.
  • the issue of a disc key 22 is one of the key information for deriving the content key, and issues a disc key recorded in advance on the digital video disc 60.
  • the issuance of a physical index 23 issues a physical index recorded in advance on the digital video disk 60 for the purpose of identifying that the disk medium is a playback-only medium. In the first embodiment, it is also used as one of key information for deriving a content key. Physical indexes are recorded only on read-only media, and are recorded in a channel that is different from the normal data area in a manner that is difficult to copy. By recording the physical index on a digital video disc 60, it is possible to determine that the disc is a disc media manufactured through a regular process.
  • Revocation list publishing list 25 is illegally created. ⁇ Publishes data to identify the playback device or video content of manufactured video content. Illegal copy monitoring 26 was illegally distributed to the factory. It is a monitoring mechanism that detects manufactured duplicate media based on data collected from video content playback devices.
  • the issue of the global serial number 27 issues the global serial number recorded on the mass-produced disk according to the number of mass-produced disks issued by the issuer of mass production number 13.
  • Global serial naming is a serial number for all titles, and a unique number is assigned to each disk.
  • the global 'serial' number is used as a disk identification number that uniquely identifies each disk in a series of disks.
  • Issue Device ID & Device Key 28 It issues a device ID and a device key stored in the non-volatile memory in the disk player 70.
  • the device ID is used to specify the playback device when revoking the digital / video / disc playback device 70 by a device pre-recorded on the digital / video / disc 60 / revocation / list.
  • the device ID is used to read the device key and the device revocation, restorer, etc. prerecorded on the digital video disk 60, and the method of reading the disk key prerecorded on the digital video disk 60. Used when acquiring.
  • Video WM Enbeda 31 is a device for embedding digital watermark information in video content.
  • Digital watermarking is a technology that embeds additional information, such as information related to the management of the copy generation of content and information about the copyright holder, in digital content such as still images and moving images.
  • the digital watermark is embedded by a method based on, for example, spectrum diffusion. Specifically, the digital watermark used in the present invention is hardly visually perceivable, and the video content does not deteriorate after embedding. In the drawings, the digital watermark is abbreviated as.
  • the video WM member 31 calculates the hash value of GUID and embeds the hash value in the video signal as digital watermark information.
  • a hash value is used to eliminate a correlation between a value embedded as a video watermark and a value recorded in BCA 62 described later.
  • the hash value here is a value obtained by a one-way function such as a hash function (a function that is computationally infeasible to find any two different inputs that have the same output value). .
  • the hash value of GU ID is used as a title message necessary for guaranteeing the authenticity of GU ID.
  • MPEG 2 encoder 32 is a video compression encoder.
  • the MPEG (Moving Picture Experts Group) 2 method is exemplified,
  • the compression method adopted is not limited to the MPEG 2 method. Includes the task of configuring files that can be managed in the file system, and the GUID is recorded in the volume / descriptor.
  • the video encryptor 41 is a process of encrypting video content with a content key derived from a disc key and a physical index.
  • the formatter 42 contains the encrypted video content, the disk key and physical index used to encrypt it, the disk relocation to identify illegally duplicated disks, lists, This is the process of creating a master for mass-producing digital, video and discs 60 from a list of devices and revocations that identify illegally manufactured or modified playback devices.
  • the reblinker 51 is a manufacturing process for duplicating a large number of digital video discs 60 from a master disc.
  • the content protection system 71 is a control mechanism for copyright protection technology, and is a global 'serial' for device ID, device key, disk relocation list, and played digital video disk 60.
  • ⁇ A mechanism for storing numbers, a built-in secure ⁇ A mechanism for calibrating the storage media, and a global playback media under certain conditions ⁇ Serial ⁇ Numbering digital ⁇ Video ⁇ Management with the device ID of the disc playback device 70 20 Provide a mechanism to report to It also has a mechanism to calibrate the built-in secure timer and to report the status of the found film digital watermark when connected to the management mechanism 20. In addition, it has a mechanism to detect an illegal playback state by referring to the device relocation list, disk relocation list, and signature list, and execute playback restriction.
  • the issue of a movie film 101 indicates a new movie to be shown in a movie theater.
  • the playback device can identify illegally leaked content by providing a means to reproduce this signature data in the playback device. It becomes possible.
  • Movie film 102 with WM is a movie film that is distributed to movie theaters by movie companies for screening. Film is generally used, but in the case of digital cinema, it is compressed video data for theater screening. Signature data specified by the copyright protection technology management mechanism is embedded by digital watermark technology.
  • the secure timer 103 is a clock whose time information is difficult to falsify.
  • the generation of a signature * data 104 is generated as electronic watermark information in a movie film, and the signature * data generation for identifying a movie film is generated based on the time information of the sex timer 103.
  • Film WM Enbeda 105 is a device for embedding digital watermark information in movie film. There are two methods: embedding in the film master itself, and embedding when transferring from the master.
  • the evening calibration 106 has a mechanism for calibrating the time of a secure timer built in the playback device.
  • FIG. 4 shows an example of the configuration of a data recording area in the digital video disk 60.
  • the physical index recording area 61 is an area for recording a physical index. Physical indexes are multiplexed and recorded without affecting the original data readout.
  • the width of a pit, mark, or the like, which is the main data can be partially changed by a modulation signal, and the changed portion can be multiplexed and recorded on the main data as sub-data.
  • pits and marks that are the main data are recorded and recorded.
  • the sub-data by these recording methods that is, the data of the multiplex part, is the original data, and the deviation of the width of the main data such as pits and marks, etc., is read by an optical pickup by the playback device.
  • the recorded data can be read, and it does not affect the output of the original data binarization circuit.
  • Such overnight recording by multiplex recording is used, for example, to eliminate illegal copying by recording identification information of a recording medium.
  • BCA Bast.
  • a GUID for specifying the title and a global serial number that is different for each disc are recorded.
  • the BCA is recorded on the disc media after the data is recorded.
  • BCA is a strip that is stripped in the radial direction by irradiating a reflective film made of aluminum or the like formed on the inside of the disc with pulsed laser light modulated according to the recorded information. (Bar code), and can be formed along the innermost circumference of the disc according to the recorded information.
  • the playback device can obtain the data recorded in the BCA by reading the BCA thus formed with an optical pickup.
  • the data recorded in the BCA is not copied.
  • the ID data on the recording medium or the encrypted contents recorded in the data area By recording the key data of the BCA, It is used to prevent the reproduction of contents by unauthorized recording media.
  • the device, revocation list, disc, revocation list, and disc key are recorded in a non-rewritable area, such as the lead-in area 63, which is different from the area where video content is recorded. Is recorded.
  • the data area 64 is a data area for recording an encrypted video content in which a hash value of GUID is embedded as digital watermark information.
  • FIG. 5 shows an example of the configuration of a digital video disc reproducing apparatus 70 for reproducing a digital video disc 60.
  • the ROM discriminator 72 performs discrimination for determining whether or not the disc mounted on the digital video disc reproducing device 70 is a read-only digital video disc 60. If read-only digital 'video. If it is determined that the disk is 60, the switch SW1 is turned on. Otherwise, set to off state.
  • the decryptor 73- Decrypts the encrypted video content.
  • the encryption detector 74 checks whether the digital video disc playback device 70 has been revoked and checks whether the video content recorded on the digital video disc 60 has been encrypted and recorded. Check if it is. If the inspection result indicates that the playback device has not been re-poked and the video content has been encrypted and recorded, the switch SW2 is set to the ON state. Otherwise, set to off state.
  • the MPEG2 decoder 75 decompresses the video and converts it into a baseband video signal.
  • the video WM detector 76 detects video digital watermark information embedded in video content. After detecting the digital watermark information, The hash value of the GUID recorded in the BCA 62 is calculated, and the hash value is compared with the digital watermark information. If it is confirmed that they do not match, set switch SW 3 to the off state. When both match, or while no digital watermark information is detected, the switch SW3 is set to the ON state.
  • the disk revocation checker 77 stores the hash value of the global serial number recorded in the BCA 62 and the disk revocation list stored in the nonvolatile memory in the playback device. This is a process of comparing the registered value and checking whether the same value is registered. If the values match, the digital video disc 60 is determined to be a relocation target and sets the switch SW4 to the off state. As long as no match is found, it is set to the on state. Note that the value to be compared can be combined with other information such as GUID as well as the hash value of the global serial number. As a result, the probability of uniquely identifying a disk can be increased, and the risk of incorrectly recalling a regular disk is reduced.
  • the hash function 7 8 is a hash function that calculates the hash value of the serial * pick-up. It is the same as that used when registering the hash value of the global serial pick-up to be re-reported to the disk. It is a function.
  • the hash value of the global 'serial' pick-up is used as an identification message necessary to guarantee the authenticity of the global serial pick-up.
  • the hash value of the global serial number is used to protect the privacy by making it impossible to identify the title viewed by the user. Is done.
  • the non-volatile memory 79 stores the media played by the playback device. This is a non-volatile memory for storing hash values of global, serial, and pick-up.
  • the playback media recorded data in the nonvolatile memory 79 is transferred to the device ID 89 and the device serial number pickup device.
  • the data is transferred to the management mechanism 20 together with 91, and after the transfer, the data in the nonvolatile memory 79 is erased to secure a free area.
  • VPN Virtual Private Network
  • SSL Secure Socket Layer
  • IP sec IP security protocol
  • the version checker 80 is used for storing a digital video disk 60, a disk recorded on the disk 60, a revocation list, and a disc already stored when the list is stored in the non-volatile memory 81. A comparison is made between the version of the unit and the version of the disc, revocation list and list recorded on the digital video disc 60, which is the new version. If the version of the data recorded on the digital video disk 60 is newer, set the switch SW 6 to the ON state and set the disk relocation in the non-volatile memory 81. Update the list data.
  • the non-volatile memory 81 is a non-volatile memory for storing the disk relocation list 1.
  • the disk / revocation list may be transferred from the management mechanism 20 in a state where a network connection between the management mechanism 20 and the digital video disk playback device 70 is established. At this time, the update of the data in the nonvolatile memory 81 is performed in the same process as the update from the media.
  • the secure timer 82 is a timer built into the digital video disk playback device 70 that is difficult to falsify. Based on the output time information, Gunetia list is generated. The time information of the evening image is synchronized with the secure timer 103 in the management mechanism 20 when the network connection between the management mechanism 20 and the digital / video / disk playback device 70 is established. It may be taken and calibrated.
  • the signature list generator 83 generates a signature list by generating signature data of a plurality of movie films, for example, 100 titles, retroactively from the time information output by the secure timer 82. .
  • the 100 title is, for example, a new movie being shown, and it is a title that has not yet been mass-produced as digital video 'disc 60'. If the playback device plays it, it is considered to be illegally leaked content.
  • the film WM detector 84 is a step of detecting a film digital watermark status embedded as digital watermark information in the video content being reproduced.
  • the comparator 88 has a film digital watermark status detected by the film WM detector 84 and a signature stored in the signature list generator 83 for identifying illegally leaked content. . This is the process of comparing with the list. While the detection of the film WM detector 84 is not completed, the switch SW5 is set to the ON state. If the detection of the film WM detector 84 has been completed and the status has been registered in the signature list stored in the signature list generator 83, the playback content is determined to be illegally leaked content. No, the content playback operation is interrupted by setting switch SW5 to OFF. Alternatively, a message indicating that illegal content is being reproduced is sent to the user by notifying the user of the reproduction screen.
  • Device ID 89 is the identification of digital video disc player 70. This is another data. A unique identification number is distributed for each manufacturer or model of playback device.
  • the device 'key 90 is used for combining the device ID 89 and data calculated from the disk's relocation list to create a digital video disk 60 that is concealed by encryption or the like. Derive key.
  • the device / serial / numberer 91 is a manufacturing serial number for identifying a device for each of a series of devices distributed by the manufacturer of the digital / video-disc player 70.
  • the switch SW1 is a switch for controlling video content reproduction based on the determination result of the ROM discriminator 72.
  • the switch SW2 is a switch for controlling video content reproduction based on the determination result of the encryption detector 74.
  • the switch SW3 is a switch for controlling video content reproduction based on the determination result of the video WM detector 76.
  • the switch SW4 is a switch for controlling the reproduction of the video content based on the determination result of the disc revocation checker 77.
  • the switch SW5 is a switch for controlling the reproduction of the video content based on the judgment result of the comparator 88.
  • the switch SW 6 is a switch for controlling the storage of the disk revocation list based on the determination result of the version checker 180.
  • FIG. 6 shows a flow of the editing and production process of the digital video 'disc 60'. A description will be given based on the processing flow of the editing and production process of the digital video disk 60 shown in FIG. 6 with reference to the block diagrams showing the overall system configuration in FIGS. 1 to 3.
  • Content owner 10 wants to make digital ⁇ video ⁇ disc Receiving video content generates an editing production project.
  • the editing / production process 30 requests the management mechanism 20 to issue a GU ID (step S11).
  • the CA in the figure indicates the management mechanism 20.
  • the management mechanism 20 Upon receiving this request, the management mechanism 20 issues a unique GUID for each title (step S12). In step S14, the editing production process 30 receiving the GU ID embeds the GU ID hash value in the video content (step S13).
  • the video WM embedder 31 provided based on the license agreement with the management mechanism 20 calculates the hash value of the GU ID, and then uses the hash value as digital watermark information for the video of the video content. Embed in signal (Step S1 4)
  • step S10 that is, in steps S11 to S14, the editing and production process 30 and the management mechanism 20 are to configure a VPN using SSL, IPsec technology, etc., and secure network connection It is assumed that data can be transmitted and received by the.
  • FIG. 7 shows the flow of the manufacturing process of the digital video disk 60. Based on the processing flow of the digital video disk 60 manufacturing process shown in Fig. 7, refer to the block diagrams showing the overall system configuration in Figs. 1 to 3 and the disk media diagram in Fig. 4. I will explain while.
  • HD Receive a DVD disc image from the editing and production process 30 (step S 21). Read the GUID by expanding the polyme descriptor. The GU ID obtained here is transferred from the disk manufacturing factory to the management mechanism 20 (step S22).
  • the content owner 10 hands over the video content for editing and production to the editing and production process 30, and also orders mass production of discs to the disc manufacturing factory, at which time the number of orders is also specified (step S23). ).
  • the disk manufacturing factory that received the order for mass production of the disk from the content owner 10 transfers the GU ID and the number of ordered disks to the management mechanism 20 and issues a global serial number to write it to each disk to be manufactured. Request (step S24).
  • the management mechanism 20 specifies the title of the video content from the GUID received from the disc manufacturing factory. Unused global serial numbers are strictly calculated for the number of orders so that the disc media manufactured from the received order quantity can record a unique serial number for each title across all titles (step S twenty five) .
  • the management mechanism 20 gives the disk manufacturing plant a license to manufacture the disk, ie the disk key required to encrypt the HD-D VD disk image, the global 'serial' numbered device, and the device ' Transfer the option list and the disc revocation list (step S26).
  • Device Reposition List now restricts playback of legitimate disc media on illegally manufactured disc players. This is the data for The disc 'revocation' list is data for restricting the reproduction of illegally manufactured disc media in a legitimate disc player.
  • the disc manufacturing factory combines the HD-D VD disc image received from the editing and production process 30 with the data received from the management organization 20 and provides it under a license agreement with the management organization 20.
  • the HD-DVD disc image is encrypted to create a disc and master (master) (step S27).
  • step S20 that is, in steps S24 to S27, the disk manufacturing factory and the management mechanism 20 shall configure a VPN using SSL, IPsec technology, etc., and secure data via a secure network connection. It is assumed that transmission / reception of data is possible.
  • Disk Mass production of disk media from the master (master) (step S28). Burn BCA into the manufactured disc media.
  • FIGS. 8 and 9 show the flow of processing in the digital video / disc 60 reproducing apparatus.
  • the processing flow is divided into Fig. 8 and Fig. 9 due to restrictions on the drawing space.
  • the playback device reads the physical index recording area 61 from the loaded disk medium (step S30).
  • Physical '' The method of reading the index recording area 61 is provided by the manufacturer of the reproducing apparatus and the components used in the reproducing apparatus, by making a formal contract with the management mechanism 20.
  • step S31 it is determined whether or not the physical index is correctly detected. If the playback device does not correctly detect the physical index, the playback operation is stopped and the user is notified through the user interface. Here, it is assumed that the playback device plays only the read-only disc media. However, if the recordable disc media having no physical index can be played, the process shifts to a process for playing the recordable disc media. It is also assumed.
  • the BCA data is read to obtain the GUID and the global'serial number (step S32).
  • the hash value of the global serial number is calculated, and the reproduction disk media list stored in the non-volatile memory 9 is searched (step S33).
  • step S35 If a hash value exists in the list, the process proceeds to step S35. If the hash value does not exist in the playback disk / media list, the hash value is stored in the non-volatile memory 79 (step S34). This list is transferred from the digital video disk playback device 70 to the management device 20 when the digital video disk playback device 70 and the management mechanism 20 are securely connected to the network, and is stored in the memory. The list recorded in the non-volatile memory 79 after the transfer is deleted according to the availability.
  • step. S36 If the hash value does not exist in the disk / revocation list, read out the device / relocation list in the lead-in area, the disk / relocation list, and the disk key concealed by encryption (step). S36). These pieces of information are needed to decrypt the encrypted video content recorded on the disc.
  • the technology for decrypting the encrypted video content is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management mechanism 20.
  • Device ⁇ Revocation ⁇ List and disk ⁇ Revocation ⁇ The list was read correctly, or the playback device is the device ⁇ Revocation * Disk not encrypted by the list but concealed by encryption etc. * The key is read correctly It is determined whether or not it has been issued (step S37).
  • Device / Relocation list / Disk / Revocation list could not be read correctly, or the playback device is a device / Relocation / List that is to be re-reported and was concealed by encryption etc. If it is determined that the video content has not been properly encrypted and recorded, such as when it could not be read, stop the playback operation and notify the user via the user interface that the playback has been stopped.
  • disk ⁇ Revocation list can be read correctly, and disks and keys that are concealed by encryption etc. can be read correctly, and the playback device is subject to device and relocation. If not, the disk-relocation list is updated (step S38).
  • This resource The list contains version information. When a newer disk relocation list than the past disk revocation list stored in the non-volatile memory 81 is acquired, the list in the non-volatile memory 81 is updated. I do.
  • a FIF ⁇ (First-InFirs t-Out) structure in which multiple versions of the disk 'Relocation' list is stored in the memory and erased in order from the oldest version It is possible. The data area is read, and playback of the decrypted encrypted video content is started (step S39).
  • step S40 After the reproduction is started, it waits until a certain time elapses until a video watermark embedded in the video signal is detected (step S40). If after a certain period of time, or after processing a certain amount of streams and no video watermark has been detected, the playing disc media is considered to be video content created by an unauthorized editing process. The playback operation is stopped and the user is notified through the user interface.
  • This video watermark detection technique is provided by the manufacturer of the playback device and the components used in the playback device, by making a formal contract with the management organization 20.
  • step S41 If a video digital watermark is detected within a certain time or within a certain processing amount, it is checked whether the digital watermark information shows the same value as the GUID hash value (step S41). . If they do not match, the playback disc media is determined to be video content created by an illegal editing process or disc media manufactured by an unauthorized manufacturing process, and the playback operation is stopped. Inform the user of the stoppage through the design evening festival. If they match, the reproducing operation is continued (step S42).
  • a signature is generated in the signature list generator 83.
  • Generate a gnetti list (step S43).
  • Signature's list states that when content owners 10 release a new movie at a theater, they will sell disc media manufactured by piracy before the new movie is sold as disc media. It is designed to prevent the opportunity to earn box office revenue for new movies and the opportunity to earn revenue from sales of regular disc media.
  • Signature data is used to identify movies that are or are going to be performed. Is a database with multiple records. The method of generating the signature list is provided by a manufacturer of the reproducing apparatus and a component used in the reproducing apparatus, by making a formal contract with the management organization 20.
  • the detection of the film digital watermark by the film WM detector 84 is executed. If a film watermark is detected, the signature stored in the signature list generator 83 with that status. Search the list to see if the matching Signature is registered (step S44) .If it is, the playback media will incorrectly copy the movie that was shown at the theater. It is determined that the video content is edited, produced and manufactured using this as a source, and the playback operation is stopped and the user is notified through the user interface that the playback has been stopped. If there is no registration, it is confirmed that the disc is a media that has been edited and produced under a formal contract. It is manufactured as a medium, and normal playback operation is guaranteed.
  • This film digital watermark detection technology is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 20.
  • the GUID and the hash value of the GUID are recorded on the digital video disk 60 by two different recording methods.
  • the GUID is recorded on the BCA of the disk media.
  • GUID hash value performs digital video disc It is embedded in the video content as digital watermark information.
  • the digital video disc reproducing device 70 reads the GUID from the BCA, compares the hash value of the read GUID with the digital watermark information embedded in the video content, and performs a reproducing operation when they match.
  • the digital video disk playback device 70 can confirm that the digital video disk 60 manufactured in 50) has been recorded.
  • the video signal obtained by the illegally edited video is edited in an unauthorized editing and production process, and the disk media manufactured and distributed at the disk manufacturing factory can be identified by the digital video disk reproducing device 70. It is possible to place a playback restriction on
  • CCI Copy Control Information
  • the GUID information embedded as the digital watermark information is correctly detected and compared with the GUID information separately recorded in the BCA of the disk medium, and a match is confirmed. Since the reproduction is permitted with such a situation, an attack to make the digital watermark information undetectable has no meaning. Therefore, it is not necessary to deal with an attack on the digital watermark technology, and the applied digital watermark technology is simplified. This contributes to the cost reduction of a playback device to which the new technology is applied.
  • the physical index issued from the management mechanism 20 is digital video. Recorded on disc 60. This physical index The data is multiplex-recorded on the read-only disk medium without affecting the original data reading.
  • the digital video disc reproducing device 70 is configured to perform a reproducing operation when a physical index is detected from the reproduced disc. As a result, the digital / video / disc reproducing apparatus 70 can confirm whether or not the disc is a read-only disc / media manufactured at a disc manufacturing factory that has been approved by the management mechanism 20.
  • the video content recorded on the digital video disk 60 is encrypted.
  • the digital video disk reproducing device 70 can determine whether the illegally obtained video signal is a disk medium manufactured and distributed at an unauthorized disk manufacturing factory by the ROM discriminator 72. Confirmation of whether the disc is a read-only disc media by detecting a physical index, and confirmation of whether the video content of the digital video disc 60 is encrypted by the encryption detector 74 It can be identified by the following two means, and it is possible to restrict the reproduction.
  • the global serial number will always be duplicated. This duplication can be detected by monitoring with a management server or the like of the management mechanism 20 connected to the digital video disk playback device 70 via a network. Therefore, it is possible to manage so that a disk manufacturing factory that has been approved by the management mechanism 20 does not manufacture disks that exceed the number of disks ordered. Furthermore, even if the hash value of Global / Serial No. is sent to the network, the title cannot be specified from the hash value, and the privacy of the user can be protected.
  • signature data is embedded in a film content to be shown in a movie theater or the like by a digital watermark in a film WM application 105.
  • the digital video disc reproducing device 70 When playing back a disc, the digital video disc reproducing device 70 generates a signature list based on the time information in the signature list generator 83, and converts it into film content in the film WM detector 84. Read the embedded electronic watermark information. Then, the comparator 88 compares the signature list with the signature data, and if both match, the reproduction is stopped. Thus, the digital / video / disc playback device 70 checks whether or not the reproduced disc media is a pirated disc / media produced from a video signal illegally leaked from a movie theater where a new movie is being played.
  • Figure 10 shows an example of the relationship between the duration of a movie as film content, the release time of a legitimate digital / video / disc, and the limited playback time of illegally copied DVDs.
  • new movies are released in theaters in the order of evening titles A, B, C,..., and then, as shown on the scheduled DVD release date, titles A, B, C, In the following order, it is assumed that regular digital video discs will be released.
  • the “reproduction date” shown in FIG. 10 indicates the date on which the digital video disk reproducing device 70 according to the first embodiment of the present invention reproduced a DVD. For example, suppose that the reproduction of illegally duplicated DVDs is restricted until the official digital video disc is released. As shown in FIG. It is assumed that the overnight generation range is, for example, 200 days from the reproduction date. In this case, at the time of the first playback, the titles A and B including the scheduled release date of the regular DVD within 200 days from the playback date are set as the playback-limited titles, and the title is set in the digital video disc playback device 70. Signature data specifying A and B is generated. Similarly, on the second playback date, evening titles A, B, and C are set as playback restriction titles, and a signature file for identifying titles A, B, and C in the digital video disc playback device 70 is set. One night is generated.
  • titles B and C are set as playback-limited titles because the official DVD of title A has already been released, and titles B and C are set in digital video disc playback device 70.
  • Signature data is generated that identifies the Similarly, on the fourth playback date, the title C is set as a playback restriction title, and signature data for specifying the title C is generated in the digital video disk playback device 70. The fifth and subsequent-. Similarly, a playback-restricted title is determined, and a signature for specifying a title for which playback is to be restricted is generated.
  • ⁇ Data is generated in the digital / video / disk playback device 70.
  • the signature list based on the plurality of signature data generated in this way is compared with the signature data embedded by the digital watermark of the reproduced DVD, and if they match, the digital video disc reproducing apparatus is used. 70 limits disc playback.
  • the disk-specific number is assumed to be a global serial number that is assigned by a serial number. However, a disk-specific number can be assigned at random. In the second embodiment of the present invention, disc-specific numbers are randomly assigned in the first embodiment.
  • FIGS. 11 to 13 show an example of the entire system configuration including a production process, a production process, and a playback device for a digital 'video' disc.
  • the entire system is divided into Fig. 11 to Fig. 13 due to the restriction of drawing space.
  • the content owner 10 owns the copyright of the video content and intends to order mass production of the digital video disc for the purpose of selling it as a digital video disc for profit. People or organizations.
  • the management mechanism 20 is a management mechanism for copyright protection technology. Upon receiving a request from the content owner 10, it goes to the editing and production process, the manufacturing process, and the playback device of digital video discs under a formal contractual relationship. Providing technology and information to operate copyright protection technology, properly managing parentheses, and digitally. video. An organization with a function to eliminate unauthorized copying of disks
  • the editing and production process 30 is the editing and production process for video content requested by the content owner 10 and is set up in digital video disc editing studios.
  • the master ring process 40 is a process for making a master for mass duplication of digital video discs, and is set up in a disc manufacturing factory.
  • the disk mass production process 50 is a mass production process of digital video disks, and is installed in a disk manufacturing factory or the like.
  • Digital Video Disk 60 is a mass-produced, read-only digital video disk medium in which video and audio signals are mainly recorded.
  • the digital video disc player 70 is a digital video disc 60 player.
  • GUID 21 issues a GUID (Global ID) distributed by title.
  • GUID is used as title information indicating the title of the video content, and is provided, for example, via a network from a copyright management server approved by the management mechanism 20.
  • Issuing a disc key 22 is one of the key information for deriving a content key, and is digital. Issue a disk key pre-recorded on the video disk 60.
  • the issuance of a physical index 23 issues a physical index recorded in advance on a digital 'video' disk 60 in order to identify that the disk media is a playback-only medium. In the second embodiment, it is also used as one of key information for deriving a content key. Physical indexes are recorded only on read-only media, and are recorded in a channel that is different from the normal data area in a hard-to-reproduce manner. By recording the physical index on a digital video disk 60, the disk media manufactured through the regular process Key can be determined.
  • Monitoring of illegal copying 26 was illegally distributed in the market. It is a monitoring mechanism that detects manufactured duplicate media based on data collected from video content playback devices.
  • the device ID & device key issuance 28 issues a device ID and a device key stored in a non-volatile memory in the digital video disk player 70.
  • the device ID is used to identify the playback device when revoking the digital video playback device 70 by means of a device pre-recorded on the digital video disc 60 and a relocation list.
  • the device ID is the device key and the device recorded in advance on the digital video disk 60. ⁇ The method of reading the disk key recorded in advance on the digital * video disk 60 is obtained from the revocation list. Used when
  • Video WM Enbeda 31 is a device for embedding digital watermark information in video content.
  • the video WM member 31 calculates the hash value of GUID and embeds the hash value as digital watermark information in the video signal.
  • a hash value is used to eliminate a correlation between a value embedded as a video digital watermark and a value recorded in BCA 62 described later.
  • the hash value of GU ID is used as a title message necessary to guarantee the authenticity of GU ID. Since the digital watermark and the hash value have been described in the first embodiment, the description is omitted here.
  • MPEG 2 encoder 32 is a video compression encoder.
  • the MPEG 2 system is exemplified, but the compression system employed is not limited to the MPEG 2 system.
  • Configuring files that can be managed in the file system And the GUID is recorded in the poly-descript.
  • the video encryptor 41 is a process of encrypting video content using a disc key and a content key derived from a physical index.
  • the formatter 42 contains the encrypted video content, the disk key and physical index used to encrypt it, the disk revocation list to identify the illegally duplicated disk, and the illegal This is the process of creating a master for mass-producing digital, video and discs 60 from a device, relocation, and list to identify a newly manufactured or modified playback device.
  • Rebrique Ito 51 is a manufacturing process that produces large volumes of digital video discs 60 from masters.
  • Content protection system 71 is a control mechanism of copyright protection technology, device ID device 'key, disk. Revocation> List and reproduced digital video, mechanism to memorize the disc number of disc 60, mechanism to calibrate the built-in secure timer, and disc of playback media under certain conditions It has a mechanism to report the unique number to the management system 20 together with the device ID of the video and disk playback device 70. In addition, when connected to the management mechanism 20, it has a mechanism to calibrate the built-in secure password and report the status of the found film digital watermark. In addition, the system has a mechanism to detect an illegal playback state by referring to the device / relocation list, the disk / relocation list, and the signature list, and execute a playback restriction.
  • the issue of a movie film 101 indicates a new movie to be shown in a movie theater.
  • a movie that was screened in a cinema was shot with a digital video camera, or a video signal obtained by telecine conversion was converted to a digital video
  • a video signal obtained by telecine conversion was converted to a digital video
  • embed signature data into the film content to be protected using digital watermarking technology, etc. and provide a means to reproduce this signature data in the playback device. By doing so, it becomes possible for the playback device to specify the illegally leaked content.
  • Movie film 102 with WM is a movie film that is distributed to movie theaters by movie companies for screening. Film is generally used, but in the case of digital cinema, it is compressed video data for theater screening.
  • the signature date specified by the copyright protection technology management mechanism is embedded by digital watermarking technology.
  • the secure timer 103 is a clock whose time information is difficult to falsify.
  • the generation of signature data 104 is a device that embeds digital watermark information into movie film as digital watermark information and generates signature data for identifying the movie film based on the time information of the timer 103. is there.
  • Film WM Enbeda 105 is a device for embedding digital watermark information in movie film. There is a method of embedding it into the film itself and a method of embedding it when transferring from the film.
  • Timer calibration 106 is secure built into the playback device. There is a mechanism to calibrate the time of the evening.
  • the issue of discs ⁇ unique ⁇ numbering 27 issues the number of discs to be mass-produced according to the number of discs issued by the issuer of mass production 13, and the disc ⁇ unique ⁇ number.
  • the disc unique number is composed of a random number unique to each disc obtained by scrambling the serial number and the like throughout all titles and its verification value.
  • the verification value is calculated by MDC (Message Digest Code) or MAC (Message Authentication Code) using GU ID as a key.
  • the disk unique number is used as a disk identification number for uniquely identifying each disk in a series of disks.
  • FIG. 14 shows an example of the configuration of a data recording area in the digital video disk 60.
  • the physical index recording area 61 is an area for recording a physical index.
  • Physical indexes are multiplexed and recorded without affecting the original data reading. With this recording method, even if the original data is read out over the entire area of the disk and copied, the physical index of the multiplex part is not copied, so that it is effective for whole copy (bit-by-pit copy). It is said.
  • burst cutting area BCA 62 a GUID for specifying a title and a disc number that is different for each disc are recorded.
  • BCA is recorded on disk media after being recorded overnight.
  • the specific recording method of the physical index and the BCA has been described in the first embodiment, and a description thereof will be omitted.
  • the device, relocation list, disc, relocation list, and disc key are recorded in a non-rewritable area, for example, in the lead-in area 63. You.
  • the data area 64 is a data area for recording an encrypted video content in which the hash value of GUID is embedded as digital watermark information.
  • FIG. 15 shows an example of the configuration of a digital video disk playback device 70 for playing back a digital video disk 60.
  • the ROM discriminator 72 performs discrimination for determining whether the disc mounted on the digital video disc reproducing apparatus 70 is a read-only digital video disc 60 or not. If read-only digital video If it is determined that the switch is 60, the switch SW1 is set to the ON state. Otherwise, set to off state.
  • Decrib 73 decrypts the encrypted video content.
  • the encryption detector 74 checks whether the digital video disk playback device 70 has been re-poked and the video content recorded on the digital video disk 60 is encrypted and recorded. Check if it is. If the playback device has not been re-poked and the video content has been encrypted and recorded, switch SW2 is set to the ON state. Otherwise, set to off state.
  • the MPEG2 decoders 75 and 92 decompress the video and convert it to a baseband video signal.
  • the video WM detector 76 detects video digital watermark information embedded in video content. After detecting the digital watermark information, a hash value of GUID recorded in BCA 62 is calculated, and this hash value is compared with the digital watermark information. If it is confirmed that they do not match, the switch SW3 is turned off. When both match, or while no digital watermark information is detected, the switch SW3 is set to the ON state.
  • Disc Revocation checker 77 is a disc recorded in BCA 62.Unique pick-up and disc stored in non-volatile memory in the playback device.Relocation list is registered in the list. This is a process of comparing the registered values and checking whether the same values are registered. If the values match, the digital video disc 60 is determined to be revoked, and the switch SW4 is set to the off state. As long as no value match is found, it is set to the on state.
  • the non-volatile memory 79 is a non-volatile memory for storing a disk unique number as a record of a medium reproduced by the reproducing apparatus.
  • the playback media recording data in the nonvolatile memory 79 is stored in the device ID 89, the device The data is transferred to the management mechanism 20 together with the serial pick-up 91, and after the transfer, the data in the nonvolatile memory 79 is erased to secure a free area.
  • encrypted communication such as SSL authentication and VPN based on IPsec encryption will be performed.
  • the version checker 80 can store the disk revocation list recorded on the digital video disk 60 in the non-volatile memory 81 when the disk revocation list is already stored. Version and the version of the digital video recorded on disk 60. Compare the version in the list and which is the new version. If digital. If the data version recorded on the video disk 60 is newer, set the switch SW 6 to the ON state and set the switch in the non-volatile memory 81 to the disk ⁇ Relocation list data To update.
  • the non-volatile memory 81 is a disk. Revocation ⁇ Non-volatile memory for storing lists. Disc ⁇ The revocation list may be transferred from the management mechanism 20 while the network connection between the management mechanism 20 and the digital video disk playback device 70 is established. At this time, the data in the non-volatile memory 81 is updated in the same process as the update from the media.
  • the secure timer 82 is a timer built in the digital video disk playback device 70 that is difficult to falsify. Signature data is generated based on the output time information.
  • the time information of the evening image is stored in a network connection between the management mechanism 20 and the digital / video / disc player 70. In this state, the secure timer 103 in the management mechanism 20 may be synchronized and calibrated.
  • the signature list generator 83 generates a signature list by generating signature data of a plurality of movie films, for example, for 100 titles, retroactively from the time information output by the secure timer 82.
  • This 100 title is, for example, a new movie being shown and is not yet mass-produced and sold as a digital video disc 60. If the playback device plays it, it is considered to be illegally leaked content.
  • the film WM detector 84 is a step of detecting a film digital watermark status embedded as digital watermark information in the video content being reproduced.
  • the comparator 8 8 is a film electronic watermark status detected by the film WM detector 8 4 and a signature list stored in the signature list generator 8 3 for identifying the illegally leaked content. This is a step of comparing and. While the detection of the film WM detector 84 is not completed, the switch SW5 is set to the ON state. If the detection of the film WM detector 84 has been completed and the status has been registered in the signature list stored in the signature list generator 83, the playback content is regarded as illegally leaked content. By setting switch SW 5 to the OFF state, the content playback operation is interrupted. Alternatively, a message indicating that illegal content is being reproduced is sent to the user by notifying the user of the reproduction screen.
  • the device ID 89 is identification data of the digital / video / disc reproducing device 70. A unique identification number is distributed for each manufacturer or model of playback device.
  • the device key 90 is a disk concealed by encryption recorded on the digital video disk 60 by combining the device ID 89 with the disk calculated from the revocation list. ⁇ Deriving keys.
  • the device / serial / numberer 91 is a production serial number for identifying a device for each series of devices distributed by the manufacturer of the digital / video / disc reproducing device 70.
  • the switch SW1 is a switch for controlling video content reproduction based on the determination result of the ROM discriminator 72.
  • the switch SW2 is a switch for controlling video content reproduction based on the determination result of the encryption detector 74.
  • the switch SW3 is a switch for controlling the reproduction of the video content based on the determination result of the video WM detector 76.
  • the switch SW 4 is a switch for controlling the reproduction of video content based on the judgment result of the disc relocation checker 77.
  • the switch SW5 is a switch for controlling video content reproduction based on the determination result of the comparator 88.
  • Switch SW6 is a version. This is a switch for controlling the storage of the disk / relocation / list based on the judgment result of the checker 180.
  • Fig. 16 shows the flow of the editing and production process of digital video disc 60. A description will be given based on the processing flow of the editing and production process of the digital video disk 60 shown in FIG. 16 with reference to the block diagrams showing the overall system configuration shown in FIGS. 11 to 13. .
  • the Content owner 10 Receives video content that the user wants to convert to digital, video and discs. Editing projects for digital, video and disc production Then, the editing and production process 30 requests the management mechanism 20 to issue a GU ID (step S211).
  • the CA in the figure indicates the management mechanism 20.
  • the management mechanism 20 Upon receiving this request, the management mechanism 20 issues a unique GUID for each title (step S212).
  • the editing production process 30 receiving the GU ID embeds the GU ID hash value in the video content in step S214 (step S2 13).
  • the video WM member 31 provided based on the license agreement with the management mechanism 20 calculates the hash value of the GU ID, and then uses the hash value as digital watermark information for the video of the video content. Embed in the signal (step S214).
  • step S210 that is, in steps S211 to S214, the editing and production process 30 and the management mechanism 20 are configured to form a VPN using SSIP sec technology or the like. It is assumed that data can be transmitted and received by network connection.
  • Each file / data is multiplexed, and the GUID is recorded in the volume / descriptor which is file system management information (step S216).
  • Fig. 17 shows the flow of the manufacturing process of the digital video disc 60. You. Based on the processing flow of the manufacturing process of the digital video disk 60 shown in FIG. 17, a block diagram showing the overall system configuration shown in FIGS. 11 to 13 and the disk shown in FIG. This will be described with reference to a media relation diagram.
  • HD Receive a DVD disc image from the editing and production process 30 (step S2 21). Read the GU ID by expanding the volume descriptor. The GU ID obtained here is transferred from the disk manufacturing factory to the management mechanism 20 (step S222).
  • the content owner 10 hands over the video content for editing and production to the editing and production process 30 and orders mass production of the discs to the disc manufacturing factory, at which time the order quantity is also specified (step S2). twenty three) .
  • the disc manufacturing factory that has received the order for mass production of the discs from the content owner 10 transfers the GU ID and the number of ordered discs to the management mechanism 20 and requests the issuance of disc unique numbers to be written on each disc to be manufactured (step S2 24).
  • the management mechanism 20 specifies the title of the video content from the GUID received from the disc manufacturing factory.
  • the disc media manufactured from the received order quantity is calculated strictly for unused discs, unique pick-ups consisting of a unique random number and its verification value for each title for all titles. Yes (Step S225).
  • the verification value shall be calculated by a method such as, for example, MD C or MA C using GU ID as a key.
  • the management mechanism 20 gives the disc factory a license to manufacture discs, that is, HD—the disc key, disc, unique number, device, and revocation required to encrypt the DVD disc image.
  • -List, Disc & Revocation 'Transfer List (Step S226).
  • the device / relocation list is data for restricting the playback of regular disk media in an illegally manufactured disk player.
  • the disc repo list is data for restricting the reproduction of illegally manufactured disc media on a legitimate disc player.
  • the disc manufacturing factory combines the HD-D VD disc and image received from the editing and production process 30 with the data received from the management mechanism 20 and provides it based on a license agreement with the management mechanism 20
  • the HD-DVD disc image is encrypted using the selected encryption technology to create a disc master (master) (step S227).
  • step S220 that is, in steps S224 to S227, the disk manufacturing factory and the management mechanism 20 shall configure a VPN using SSL, IPsec technology, etc. It is assumed that data transmission and reception can be performed over a network connection.
  • Step S228 Mass production of disk media from the disk master (master) (Step S228) Burn BCA to the manufactured disk media.
  • a disk unique pick-up having a value different from the GU ID for identifying the title and each one is recorded (step S 2 29).
  • FIG. 18 and FIG. 19 show the processing flow in the playback device of the digital video 'disk 60.
  • the processing flow is divided into Fig. 18 and Fig. 19 due to restrictions on the drawing space.
  • the playback device reads the physical-index recording area 61 from the loaded disk medium (step S230).
  • the reading method of the fuji-index storage area 61 is provided by the manufacturer of the reproducing apparatus and the parts used for the reproducing apparatus by making a formal contract with the management organization 20.
  • step S231 it is determined whether or not a physical index is correctly detected. If the playback device cannot correctly detect the physical-index, the playback device determines that the content is a disk media other than the playback-only disk media whose content has been encrypted by the encryption method described in the second embodiment, and will be described later. Processing shifts to film WM check. Here, if the playback device plays only the read-only disc medium, it is assumed that the playback operation is stopped and the user is notified via the user interface that the playback operation has been stopped.
  • the playback device If the playback device detects physical and index correctly, it reads the BCA data and obtains the GUID and disk unique number
  • Step S2 32 the validity of the obtained disk “unique pick-up is confirmed by the verification value (step S233). If the validity is not confirmed, the disc media is determined to be an illegally manufactured disc media, and the playback operation is stopped and the user is notified through the user interface that the operation has been stopped. If the validity is confirmed, the process proceeds to step S2334.
  • Step S2 3 4 Search the playback disk / media list stored in the non-volatile memory 79 to check whether the read-only disk media having the same value as the disc / unique / number has been played in the past.
  • Step S if the same value exists in the playback disk, media, and list Proceed to 2 3 6. If the same value does not exist in the playback disk / media list, the value is stored in the non-volatile memory 79 (step S235). This list is transferred from the digital video disc playback device 70 to the management device 20 when the digital video disk playback device 70 and the management mechanism 20 are securely connected to the network, and the memory The list recorded in the non-volatile memory 79 after the transfer is deleted according to the availability.
  • the disc / revocation list stored in the non-volatile memory 81 is searched by the value of the disc / unique / number (step S2336). If the same value exists in the disc's revocation list, the playback disc media is determined to be revoked, and the playback operation is stopped and the user is notified through the user interface that the playback operation has been stopped. If the same value does not exist in the disk / revocation list, read the device in the lead-in area, the relocation list and the disk, and read the list and the disk / key that has been concealed by encryption. (Step S237). Such information is needed to decode the encrypted video content recorded on the disc.
  • the technology for decrypting the encrypted video content is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management mechanism 20. It is determined whether the device key, the revocation list, the disk, the revocation list, and the disk key concealed by encryption or the like have been correctly read (step S2388). It is determined that video content is not properly encrypted and recorded, such as when a device, relocation list, disk, relocation location, or a disk key concealed by encryption or the like could not be read correctly. In this case, the content is encrypted by the encryption method described in the second embodiment.
  • the disc is determined to be a disc medium other than the read-only disc medium, and the processing shifts to the film WM check described later.
  • the reproduction operation is stopped at this point and the user is notified of the stop through the user interface.
  • Step S 239 This list contains version information. If the version of the past disk / revocation list stored in the non-volatile memory 8 1 is also a new disk / revocation list, the list in the non-volatile memory 8 1 is updated. I do. It is possible to have a FIFO structure in which multiple versions of a disc »revocation * list are stored in the memory and erased in order from the oldest version. The data area is read out, and the reproduction of the decrypted encrypted video content is started (step S240).
  • the system waits until a video watermark embedded in the video signal is detected until a certain time elapses (step S2241). If after a certain period of time, or after processing a certain amount of streams, no video watermarks have been detected, the playback disc media will contain video content created by an unauthorized editing process. Is determined, the reproduction operation is stopped, and the user is informed of the stop through the user interface.
  • This video watermark detection technique is provided by the manufacturer of the playback device and the components used in the playback device, by making a formal contract with the management organization 20.
  • Video watermarking within a certain period of time or within a certain amount of processing If is detected, it is checked whether the digital watermark information indicates the same value as the GUID hash value (step S2422). If they do not match, it is determined that the playback disc media is video content created by an unauthorized editing process or disc media manufactured by an unauthorized manufacturing process, and the playback operation is stopped and the user Inform the user of the suspension via the interface. If they match, the playback operation is continued.
  • the film WM is detected during playback to determine whether or not the content is illegal. I do.
  • FIG. 20 shows the processing flow at that time.
  • Signature list is that when content owners 10 release a new movie in a theater, they will sell disc media manufactured by piracy before the new movie is sold as disc media. The purpose of this program is to prevent the loss of the opportunity to earn the box office of a new movie and the opportunity to earn the sales of regular disc media. Signature This is a data base where multiple data are recorded. This signature list generation method is provided by the manufacturer of the playback device and the parts used for the playback device by making a formal contract with the management organization 20. You.
  • the detection of the film digital watermark by the film WM detector 84 is executed. If a film digital watermark is detected, the signature list stored in the signature list generator 83 is searched according to the status, and it is confirmed whether or not the matching signature data is registered (step S24). Four ) . If it is confirmed that the content is registered, the playback disc media illegally obtains the work shown at the theater, determines that it is edited, produced, and manufactured using this as the source, and performs the playback operation. And inform the user of the stoppage through the user interface. If there is no registration, it is confirmed that the disk is a disk / media that has been edited / produced / manufactured under a regular contract, and normal playback operation is guaranteed.
  • This film digital watermark detection technology is provided by the manufacturer of the playback device and the components used in the playback device by making a formal contract with the management organization 20.
  • the GUID and the hash value of the GUID are recorded on the digital video disk 60 by two different recording methods.
  • the GUID is recorded on the BCA of the disk media.
  • the GUID hash value is embedded as digital watermark information in the video content that performs digital, video, and disk conversion.
  • the digital video disk playback device 70 reads the GUID from the BCA, compares the hash value of the read GUID with the digital watermark information embedded in the video content, and performs a playback operation when they match.
  • the content that was video-edited in the editing and production process 30 with the approval of the management organization 20 was converted to the disc manufacturing process (mass and ring ring process 40, mass production of disks with the same approval of the management organization 20).
  • the digital video disc 60 produced in step 50) is recorded on the digital video disc 60
  • the raw device 70 can be confirmed.
  • the video signal obtained by the illegally edited video is edited in an unauthorized editing and production process, and the disk media manufactured and distributed at the disk manufacturing factory can be identified by the digital video disk reproducing device 70. It is possible to place a playback restriction on
  • the GUID information embedded as the digital watermark information is correctly detected and compared with the GUID information separately recorded in the BCA of the disk media, and a match is confirmed. Since the reproduction is permitted after the attack, the attack to make the digital watermark information undetectable has no meaning at all. Therefore, there is no need to deal with attacks on the digital watermark technology, and the applied digital watermark technology is simplified. This contributes to reducing the cost of the playback device to which the new technology is applied.
  • the physical index issued from the management mechanism 20 is recorded on the digital video disk 60 in the master ring process 40. This physical index is multiplex-recorded on a read-only disc medium without affecting the original data reading.
  • Digital> Video * Disc playback device 70 is configured to perform a playback operation when a physical index is detected from the played disc. As a result, the digital / video / disc reproducing apparatus 70 can confirm whether or not the disc is a read-only disc / media manufactured in a disc manufacturing factory that has been approved by the management mechanism 20.
  • the video content recorded on the digital video disk 60 is encrypted.
  • the digital video disc reproducing apparatus 70 can determine whether the illegally obtained video signal is a disc media manufactured and distributed at an unauthorized disc manufacturing factory by using a ROM discriminator 7. Confirmation of whether the disc is a read-only disc by detecting the physical index in step 2, and the video content of the digital video disc 60 by the encryption detector 74 is encrypted and recorded. It can be identified by two means, that is, confirmation of whether or not it is possible, and it is possible to restrict the reproduction.
  • the second embodiment of the present invention if an attempt is made to manufacture more disks than the specified number, random unique numbers in the disc / unique / nampa will always be duplicated.
  • This duplication can be detected by monitoring with a management server or the like of the management mechanism 20 connected to the digital / video / disk playback device 70 via a network. Therefore, in a disk manufacturing factory that has been approved by the management mechanism 20, it is possible to manage the disk production so that the number of disks that have been ordered is not exceeded. Furthermore, by using the disk's unique number for each disk, even if this data is sent to the network, the title cannot be specified from the disk, unique, or naming device, and the privacy of the user is increased. It becomes possible to protect.
  • signature data is embedded in a film content to be screened in a movie theater or the like by a digital watermark in the film WM enbeder 105.
  • the digital video disc reproducing device 70 generates a signature list based on time information in a signature list generator 83 when reproducing a disc, and a film WM detector 84 generates a film list. Read the electronic watermark information embedded in the content. Then, in the comparator 88, the signature list is compared with the signature list, and if both match, the reproduction is stopped.
  • the digital / video / disc reproducing apparatus 70 can confirm whether or not the disc is a key, and it is possible to add a reproduction restriction thereto.
  • a specific example of the reproduction restriction using the list and the signature date is the same as that described with reference to FIG. 10 in the above-described first embodiment, and the description thereof will not be repeated. .
  • the present invention is not limited to the embodiments of the present invention described above, and various modifications and applications are possible without departing from the gist of the present invention.
  • the GUID is allocated for each title. However, the present invention is not limited to this. If the title can be specified, another allocation method such as a digital video / disc manufacturing request may be used. It may be.
  • the GUID is recorded in the BCA, and the hash value of the GUID is recorded as the digital watermark information of the video content.
  • the authenticity of the digital watermark information value and the BCA value is
  • other combinations may be used, such as recording the GUID as digital watermark information of the video content and recording the hash value of the GUID in the BCA.
  • the physical index in the first and second embodiments described above is shown to be multiplex-recorded on a part of the data area, but the present invention is not limited to this.
  • multiple recording may be performed in a lead-in area or the like.
  • the video content in which the digital watermark is embedded is recorded, and then the GUID and the like are recorded in the BCA.
  • the recording order is not limited to this.
  • the above-described relocation list, disk, and key according to the first and second embodiments are recorded in the lead-in area before the manufacturing process by the replica, but the present invention is not limited to this. When the amount is large May be encrypted and recorded in the data area.
  • the playback device has a secure timer.
  • the playback device does not have a secure timer and refers to time information of an external secure timer such as a copyright management server. You may do it.
  • the determination is made by the global serial pickup or the disk unique pickup, and then the determination is made by the signature list. It is not limited to this.
  • an optical disc is described as a recording medium for video content.
  • the present invention is not limited to this, and other media such as a magnetic disc, a magneto-optical disc, an optical card, and a memory card may be used. It can also be applied to a read-only recording medium.
  • information that can be determined as to whether the medium is a legitimate recording medium is recorded on the recording medium. It is possible to read determinable information from a medium and restrict reproduction of an unauthorized recording medium based on the read information. This protects the copyright owner's interests from unauthorized duplication of video content.

Abstract

デジタル・ビデオ・ディスク６０のＢＣＡにタイトル情報であるＧＵＩＤとグローバル・シリアル・ナンバを記録し、データエリア６４にＧＵＩＤのハッシュ値を電子透かしとして埋め込む。再生時に、これら２つのＧＵＩＤの情報の一致を確認することで不正コピーを排除する。リードインエリア６３や管理機構２０からディスク・リボケーション・リストが提供される。グローバル・シリアル・ナンバと、ディスク・リボケーション・リストにより不正なディスクを排除することができる。上映用の映画に埋め込まれたデータをフィルムＷＭ検出器８４が検出してそのデータが記録されたディスクを排除することができる。これにより、著作権管理者が許可する前に不正に流通したディスクを排除することができる。

Description

明 細 書 記録媒体及びその製造方法、 再生方法及び再生装置、 並びに著作権管 理方法 技術分野
この発明は、 特に不正な複製行為による映画等のコンテンツの利用を 防止する記録媒体およびその製造方法、 再生方法および再生装置、 並び に著作権管理方法に関する。 背景技術
近年開発された DVD (Digital Versatile Disc)等の記録媒体では、 1枚の媒体に例えば映画 1本分の大量のデータをディジタル情報として 記録することが可能である。 このように映像情報等をディジ夕ル情報と して記録することが可能となってくると不正コピーを防止して著作権の 保護を図ることがますます重要となっている。
DVD—Videoでは., コピープロテクション技術として C S S (Con ten t Scramble Sys tem)が採用されている。 C S Sは、 DVD— ROMメデ ィァに対する適用のみが認可されており、 DVD— R、 DVD— RW、 DVD + R、 D VD + RW等の記録型 D VDでの C S Sの利用が C S S 契約によって禁止されている。 したがって、 C S S方式で著作権保護さ れた DVD— Videoの内容を記録型 DVDへのまるごとコピー (ピット バイピットコピー） することは、 C S S契約上では、 認められた行為で はない。
C S Sの後に、 DVD— Audio等の DVD— ROMの著作権保護技術 である C P PM (Content Protection for Pre- Recorded Media) 、 並 びに記録型 DVD、 メモリカードに関する著作権保護技術 CPRM (Co ntent Protection for Recordable Media) が提案されている。 これら の方式は、 コンテンツの暗号化や管理情報の格納等に問題が生じたとき に、 システムを更新でき、 また、 データをまるごとコピーしても再生を 制限できる特徴を有している。 DVDに関する著作権保護の方法に関し ては、 "山田， 「DVDを起点に著作権保護空間を広げる」 ， 日経エレ クトロニクス 2001.8.13, p.143-153" に説明され、 CP RMは、 ライセ ンス管理者である米 4C Entity, LLCが配布する、 "Content Protection f or Recordable Media Specification DVD Book 、 ィンタ一ネッ卜 U R L ： http://www.4Centity. com/>に説明されている。
しかしながら、 映画コンテンッの不正な複製行為が現実に発生してお り、 HD (High Definition) デジタルビデオカメラや HDデジタルビ デォディスク記録の民生市場での実用化が見込まれる中で、 この状況を 解決せずに放置することは、 著作権者の利益確保に深刻な影響を及ぼす 事態を招くことは想像に難くない。 不正な複製行為の事例を以下に列挙 する。
< 1. 映画館での撮影 ·盗難>
映画館で上映される新作の映画をデジタル · ビデオ ·カメラで撮影し、 これをソースとして ROM化された DVD— Videoを製造することが行 われている。 また、 映画館で上映するフィルムをその価値に見合う対価 を支払うことなく、 かつ権利保有の許諾を得ることなくテレシネ作業に よりベースバンド · ビデオ信号へ変換し、 これをソースとして ROM化 された海賊版 DVD— Videoを製造することが可能である。
<2. DVD— Video正規品からの複製 （ 「D e C S S」 の利用） >
C S Sの暗号を破る D e C S Sソフトウェアがィン夕ーネット上で配 布され誰でも簡単に入手でき、これを用いて暗号を解いて平文の状態で 記録型 DVDへ書き込むことが可能である。 このコンテンツを DVD製 造工場へ持ち込むことで ROM化された DVD—Videoを製造すること も可能である。
< 3. DVD— Video正規品からの複製 （アナログ出力の利用） >
パーソナルコンピュータ （以下、 適宜 P Cと略す） は専用機器ではな いこと力、ら、 C GM S - A (Copy Generation Management System 一 An alog) やマクロビジョン信号の反応義務はなく、 コピー制限は有効に働 かないことから、 DVD— Video プレーヤからの出力を P C内蔵のビデ ォキヤプチヤーポ一ドへ入力して HD D (Hard Disc Drive) へコピー することが可能である。 一旦 HDDへ記録されたビデオ ·データは平文 の状態で記録型 DVDへ書き込むことができる。 このコンテンツを DV D製造工場へ持ち込むことで ROM化された DVD— Videoを製造する ことも可能である。
<4. DVD—Video正規品からの複製 （D V D製造工場での不正製造 行為） >
D VD製造工場において、 受注量よりも余分に D VDを製造し、 この 余分を不正な流通業者へ横流しをして闇マーケットで販売することが可 能である。
< 5. D VD_Video正規品からの複製 （原盤への転写） >
市販されている D VD— Videoから直接転写することで原盤を起こし、 これを複製用のマスタ一として ROM化された DVD— Videoを製造す ることが可能である。
このような不正な複製行為に関する問題解決に至る技術的方法の提案 は、 上述した C S S、 C P PMおよび C P RMなどの従来の著作権保護 技術においてはなされていない。
したがって、 この発明の目的は、 ビデオコンテンツの不正な複製行為 から著作権者の利益を守ることができる記録媒体およびその製造方法、 再生方法および再生装置、 並びに著作権管理方法を提供することにある 発明の開示
上述した課題を解決するために、 請求の範囲第 1項の発明は、 ビデオ コンテンッのデ一夕が記録されている記録媒体であって、 ビデオコンテ ンッのタイトルを示すタイトル情報または当該タイトル情報の真正性の 保証に必要となるタイトルメッセ一ジが、 ビデオコンテンツのデータに 電子透かし情報として埋め込まれ、 タイトル情報またはタイトルメッセ ージが、 データの記録されている領域と異なる記録領域に記録される記 録媒体である。
請求の範囲第 3項の発明は、 ビデオコンテンッのデ一タが記録された 記録媒体が製造される記録媒体製造方法であって、 ビデオコンテンツの データを編集する編集ステップと、 ビデオコンテンツのタイトルを示す タイトル情報または当該タイトル情報の真正性の保証に必要となるタイ トルメッセージを、 ビデオコンテンツのデ一夕に電子透かし情報として 埋め込む第一のタイトル記録ステップと、 タイトル情報またはタイ トル メッセージが、 データの記録されている領域と異なる記録領域に記録さ れる第二のタイトル記録ステップとを有する記録媒体製造方法である。 請求の範囲第 6項の発明は、 ビデオコンテンツのデータが記録され、 当該ビデオコンテンツのタイトルを示すタイトル情報または当該タイト ル情報の真正性の保証に必要となるタイトルメッセージがビデオコンテ ンッのデータに電子透かし情報として埋め込まれ、 タイトル情報または タイトルメッセージがデ一夕の記録されている領域と異なる記録領域に 記録された記録媒体を再生する再生方法であって、 データの記録されて いる領域と異なる記録領域に記録されているタイトル情報またはタイト ルメッセージを検出する第一のタイトル情報検出ステップと、 電子透か し情報として埋め込まれているタイトル情報またはタイトルメッセージ を検出する第二のタイトル情報検出ステップと、 第一及び第二のタイト ル情報検出ステップでそれぞれ検出されたタイトル情報またはタイトル メッセージの真正性が保証されるか否かを判定する判定ステップと、 判 定ステップで真正性が保証されなかった場合には記録媒体の再生動作を 制限する再生制限ステップとを有する再生方法である。
請求の範囲第 7項の発明は、 ビデオコンテンツのデータが記録され、 当該ビデオコンテンツのタイトルを示すタイトル情報または当該タイト ル情報の真正性の保証に必要となるタイトルメッセージがビデオコンテ ンッのデ一夕に電子透かし情報として埋め込まれ、 タイトル情報または タイトルメッセージがデ一夕の記録されている領域と異なる記録領域に 記録された記録媒体を再生する再生装置であって.， データの記録されて いる領域と異なる記録領域に記録されているタイトル情報またはタイト ルメッセ一ジを検出する第一のタイトル情報検出部と、 電子透かし情報 として埋め込まれているタイ トル情報またはタイ トルメッセージを検出 する第二のタイトル情報検出部と、 第一及び第二のタイトル情報検出部 でそれぞれ検出されたタイトル情報またはタイトルメッセージの真正性 が保証されるか否かを判定する判定部と、 判定部で真正性が保証されな かった場合には記録媒体の再生動作を制限する制御部とを有する再生装 置である。
請求の範囲第 8項の発明は、 ビデオコンテンツのデータが記録されて いる記録媒体であって、 一連の記録媒体毎に各記録媒体を一意に識別す る媒体識別情報と、 リポークすべき記録媒体を、 少なくとも媒体識別情 報または当該媒体識別情報の真正性の保証に必要な識別メッセージで指 示する媒体リポケ一ション · リストとが記録されている記録媒体である。 請求の範囲第 1 4項の発明は、 ビデオコンテンツのデータが記録され た記録媒体が製造される記録媒体製造方法であって、 ビデオコンテンツ のデータを編集する編集ステップと、 リポークすべき記録媒体を、 少な くとも一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報ま たは当該媒体識別情報の真正性の保証に必要な識別メッセージで指示す る媒体リポケーシヨン · リストを記録する媒体リスト記録ステップと、 各媒体毎の媒体識別情報がビデオコンテンツのデ一夕が記録された領域 の記録方法と異なる方法で記録する識別情報記録ステップとを有する記 録媒体製造方法である。
請求の範囲第 2 0項の発明は、 ビデオコンテンツのデータが記録され、 一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報と、 リポ —クすべき記録媒体を、 少なくとも媒体識別情報または当該媒体識別情 報の真正性の保証に必要な識別メッセージで指示する媒体リボケ一ショ ン · リストとが記録されている記録媒体を再生する再生方法であって、 媒体識別情報を読み出す媒体識別情報読み出しステップと、 媒体リポケ ーシヨン · リストを読み出す媒体リスト読み出しステップと、 読み出し た媒体識別情報または当該媒体識別情報の識別メッセージをメモリに蓄 積する媒体識別情報蓄積ステツプと、 蓄積された媒体識別情報または識 別メッセージが媒体リボケーシヨン · リス卜に含まれているか否かを判 定する媒体リスト判定ステップと、 媒体リス卜判定ステツプでリポーク すべきと判断された場合には記録媒体の再生動作を制限する再生制限ス テツプとを有する再生方法である。
請求の範囲第 2 5項の発明は、 ビデオコンテンツのデータが記録され、 一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報が記録さ れている記録媒体を再生する再生方法であって、 媒体識別情報を読み出 す媒体識別情報読み出しステップと、 読み出した媒体識別情報または当 該媒体識別情報の識別メッセージをメモリに蓄積する媒体識別情報蓄積 部と、 著作権管理サーバとネットワークを介して接続し、 当該著作権管 理サーバからリポークすべき記録媒体を前記媒体識別情報または当該媒 体識別情報の真正性の保証に必要な識別メッセージで指示する媒体リポ ケーシヨン · リストを受信し、 蓄積した媒体識別情報または当該媒体識 別情報の識別メッセージが媒体リポケ一ション · リストに含まれている か否かを判定する媒体リスト判定ステップとを有し、 判定ステップでリ ポークすべきと判断された場合には記録媒体の再生動作を制限する再生 制限ステップとを有する再生方法である。
請求の範囲第 3 0項の発明は、 ビデオコンテンツのデータが記録され ている記録媒体を再生する再生装置であって、 一連の記録媒体毎に各記 録媒体を一意に識別する媒体識別情報と、 リポークすべき記録媒体を、 少なくとも媒体識別情報または当該媒体識別情報の真正性の保証に必要 な識別メッセージで指示する媒体リボケ一ション ' リストとを読み出す 読み出し部と、 読み出した媒体識別情報または当該媒体識別情報の識別 メッセージを蓄積する媒体識別情報蓄積部と、 蓄積された媒体識別情報 または識別メッセ一ジが媒体リボケ一ション · リス卜に含まれているか 否かを判定する判定部と、 判定部でリポークすべきと判断された場合に は記録媒体の再生動作を制限する制御部とを有する再生装置である。 請求の範囲第 3 5項の発明は、 ビデオコンテンツのデータが記録され ている記録媒体を再生する再生装置であって、 一連の記録媒体毎に各記 録媒体を一意に識別する媒体識別情報を読み出す読み出し部と、 読み出 した媒体識別情報または当該媒体識別情報の識別メッセージを蓄積する 媒体識別情報蓄積部と、 著作権管理サーバからリポークすべき記録媒体 を媒体識別情報または当該媒体識別情報の真正性の保証に必要な識別メ ッセージで指示する媒体リポケ一ション · リストを受信する媒体リスト 受信部と、 蓄積した媒体識別情報または識別メッセージが受信した媒体 リボケ一ション ' リス卜に含まれているか否かを判定する媒体リスト判 定部と、 媒体リスト判定部でリポークすべきと判断された場合には記録 媒体の再生動作を制限する制御部とを有する再生装置である。
請求の範囲第 4 0項の発明は、 複数の再生装置と著作権管理者の認可 を受けた著作権管理サーバとがネットワークを介して接続されたシステ ムにおける著作権管理方法において、 再生装置のそれぞれは、 ビデオコ ンテンッのデ一夕が記録され、 一連の記録媒体毎に、 各記録媒体を一意 に識別する媒体識別情報が記録されている記録媒体を再生し、 記録媒体 の媒体識別情報を読み出し、 読み出した媒体識別情報から一方向性の関 数により得られる識別メッセージを機器識別情報と共に著作権管理サ一 バに送信し、 著作権管理サーバは、 機器識別情報と識別メッセージとを 受信し、 受信デ一夕の集合から複数の再生装置における同一の記録媒体 の再生の有無を検出し ある一定以上の台数の再生装置によって同一の 媒体識別情報の記録媒体の再生が検出された場合には、 当該記録媒体を 指示する少なくとも媒体識別情報または識別メッセ一ジを媒体リボケ一 シヨン ' リス卜に追加する更新を行う著作権管理方法である。
請求の範囲第 4 1項の発明は、 時刻情報に基づいて生成され、 所定の 機構で読み出された場合に著作権管理者が許可する暦まで所定の機構を 有する機器において再生動作を制限するシグネチヤ ·データが電子透か しとして埋め込まれているビデオコンテンツのデ一夕が記録されている 記録媒体を再生する再生方法であって、 再生された際に、 記録媒体から シグネチヤ ·デ一夕を検出するシグネチヤ ·デ一夕検出ステップと、 検 出されたシグネチヤ 'デ一夕に基づいて、 所定の機構を有する機器内に 再生の制限を行う暦情報であるシグネチヤ ·データのリストを生成させ るリスト生成ステップと、 リストに含まれている限り、 所定の機構を有 する機器において、 著作権管理者が許可する暦までシグネチヤ ·データ が記録された記録媒体の再生動作を制限する再生制限ステップを有する 再生方法である。
請求の範囲第 4 5項の発明は、 ビデオコンテンツのデータが記録され ている記録媒体を再生する再生装置であって、 再生された際に、 ビデオ コンテンッのデータに電子透かしとして埋め込まれている、 時刻情報に 基づいて生成され、 著作権管理者が許可する暦まで再生動作を制限する シグネチヤ ·データを検出するシグネチヤ ·データ検出部と、 検出され たシグネチヤ ·データに基づいて、 再生の制限を行う暦情報であるシグ ネチヤ ·データのリストを生成させるリスト生成部と、 リストに含まれ ている限り、 著作権管理者が許可する暦までシグネチヤ *デ一夕が記録 された記録媒体の再生動作を制限する制御部とを有する再生装置である。 請求の範囲第 4 9項の発明は 複数の再生装置と著作権管理者の認可 を受けた著作権管理サーバとがネットワークを介して接続された著作権 管理システムにおける著作権管理方法において、 時刻情報に基づいて生 成され、 所定の機構で読み出される場合に著作権管理者が許可する暦ま で所定の機構を有する機器において再生動作を制限するシグネチヤ ·デ 一夕を、 ビデオコンテンツに対して電子透かし情報として埋め込み、 機 器のそれぞれは、 ビデオコンテンッを再生する際に、 シグネチヤ ·デー 夕を検出し、 検出されたシグネチヤ ·データに基づいて、 再生の制限を 行う暦情報であるシグネチヤ ·データのリストを生成し、 リストに含ま れている限り、 機器において、 著作権管理者が許可する暦までシグネチ ャ -データが記録された記録媒体の再生動作を制限する著作権管理方法 である。
この発明では、 タイトル情報またはタイトルメッセージを記録媒体の ビデオコンテンッのデータに電子透かし情報として埋め込む記録方法と、 記録媒体のビデオコンテンッのデ一夕が記録される領域と異なる記録領 域に記録する記録する。 再生装置が異なる 2つの記録方法で記録された タイトル情報またはタイトルメッセージをそれぞれ読み取り、 読み取つ たタイトル情報またはタイトルメッセージ同士を比較することで、 タイ トルが一致しない場合には、 不正な記録媒体として、 再生を制限するこ とができる。
また、 この発明では、 記録媒体にその記録媒体を一意に識別する媒体 識別情報を記録し、 再生装置が媒体識別情報と媒体リポケーシヨン ' リ ストとを比較することで、 媒体リポケ一ション . リストのリポークすベ き記録媒体と媒体識別情報で一意に識別された記録媒体とがー致した場 合には、 不正な記録媒体として、 再生を制限することができる。
また、 この発明では、 記録媒体に電子透かしとしてシグネチヤ ·デー 夕を埋め込むようにし、 機器がシグネチヤ 。データを読み取り、 機器内 で時刻情報を基に生成されたシグネチヤ 。デ一夕のリストとを比較する ことで、 一致した場合には、 著作権管理者が許可しない期間に再生され た不正な記録媒体として、 再生を制限することができる。 図面の簡単な説明
第 1図は、 この発明の第 1の実施形態によるデジタル · ビデオ ·ディ スクの制作工程、 製造工程、 および再生装置からなる全体のシステム構 成 (左部分) の一例を示す略線図である。 第 2図は、 この発明の第 1の 実施形態によるデジタル · ビデオ ·ディスクの制作工程、 製造工程、 お よび再生装置からなる全体のシステム構成 （真ん中部分） の一例を示す 略線図である。 第 3図は、 この発明の第 1の実施形態によるデジタル ' ビデオ ·ディスクの制作工程、 製造工程、 および再生装置からなる全体 のシステム構成 （右部分） の一例を示す略線図である。 第 4図は、 この 発明の第 1の実施形態によるデジタル · ビデオ ·ディスク内のデータ記 録領域の構成の一例を示す略線図である。 第 5図は、 この発明の第 1の 実施形態によるデジタル · ビデオ ·ディスクを再生するデジタル · ビデ ォ ·ディスク再生装置の構成の一例を示す略線図である。 第 6図は、 こ の発明の第 1の実施形態によるデジタル · ビデオ ·ディスクの編集制作 工程の流れを示す略線図である。 第 7図は、 この発明の第 1の実施形態 によるデジタル · ビデオ ·ディスクの製造工程の流れを示す略線図であ る。 第 8図は、 この発明の第 1の実施形態によるデジタル · ビデオ -デ イスクの再生装置における処理の流れ （前半部分） を示す略線図である。 第 9図は、 この発明の第 1の実施形態によるデジタル · ビデオ ·デイス クの再生装置における処理の流れ （後半部分） を示す略線図である。 第 1 0図は、 この発明の第 1の実施形態での映画の上映期間、 正規のデジ タル · ビデオ ·ディスクの発売時期および違法複製 D V Dの再生制限期 間との関係の一例を示す略線図である。 第 1 1図は、 この発明の第 2の 実施形態によるデジタル · ビデオ ·ディスクの制作工程、 製造工程、 お よび再生装置からなる全体のシステム構成 （左部分） の一例を示す略線 図である。 第 1 2図は、 この発明の第 2の実施形態によるデジタル · ピ デォ，ディスクの制作工程、 製造工程、 および再生装置からなる全体の システム構成 （真ん中部分） の一例を示す略線図である。 第 1 3図は、 この発明の第 2の実施形態によるデジタル · ビデオ ·ディスクの制作ェ 程、 製造工程、 および再生装置からなる全体のシステム構成 (右部分) の一例を示す略線図である。 第 1 4図は、 この発明の第 2の実施形態に よるデジタル · ビデオ ·ディスク内のデータ記録領域の構成の一例を示 す略線図である。 第 1 5図は、 この発明の第 2の実施形態によるデジタ ル · ビデオ ·ディスクを再生するデジタル · ビデオ ·ディスク再生装置 の構成の一例を示す略線図である。 第 1 6図は、 この発明の第 2の実施 形態によるデジタル · ビデオ ·ディスクの編集制作工程の流れを示す略 線図である。 第 1 7図は、 この発明の第 2の実施形態によるデジタル - ビデオ ·ディスクの製造工程の流れを示す略線図である。 第 1 8図は、 この発明の第 2の実施形態によるデジタル · ビデオ ·ディスクの再生装 置における処理の流れ （前半部分） を示す略線図である。 第 1 9図は、 この発明の第 2の実施形態によるデジタル · ビデオ■ディスクの再生装 置における処理の流れ （後半部分） を示す略線図である。 第 2 0図は、 この発明の第 2の実施形態によるフィルム電子透かしチェックの処理の 流れを示す略線図である。 発明を実施するための最良の形態
まず、 この発明の第 1の実施形態について図面を参照しながら詳細に 説明する。 第 1図〜第 3図は、 デジタル ' ビデオ。ディスクの制作工程、 製造工程 および再生装置からなる全体のシステム構成の一例を示す。 作図スペースの制約によって、 全体のシステムの構成を第 1図〜第 3図 に分割している。
コンテンツ所有者 1 0は ビデオコンテンツの著作権を所持しており これをデジタル · ビデオ ·ディスク化して販売し利益を得ることを目的 としてデジタル · ビデオ ·ディスクの量産を発注することを意図してい る人あるいは団体である。
管理機構 2 0は、 著作権保護技術の管理機構であり、 コンテンツ所有 者 1 0より依頼を受け、 正規の契約関係にあるデジタル · ビデオ ·ディ スクの編集制作工程、 製造工程、 および再生装置へ著作権保護技術を運 用するための技術 ·情報を提供し、 かっこれを適正に管理し、 デジタ ル ' ビデオ 'ディスクの不正コピ一を排除するための機能を持つ団体で ある。 編集制作工程 3 0は、 コンテンツ所有者 1 0から依頼されたビデオコ ンテンッの編集制作工程であり、 デジタル · ビデオ ·ディスクの編集ス 夕ジォなどに設置される。 マス夕リング工程 4 0は、 デジタル， ビデ ォ ·ディスクの大量複製のための原盤を作る工程であり、 ディスク製造 工場内などに設置される。 ディスク量産工程 5 0は、 デジタル ' ビデ ォ ·ディスクの大量生産工程であり、 ディスク製造工場内などに設置さ れる。
デジタル · ビデオ ·ディスク 6 0は、 大量生産された読み出し専用の デジタル · ビデオ ·ディスクメディアであり、 ビデオ ·オーディオ信号 が主に記録される。 デジタル · ビデオ ·ディスク再生装置 7 0は、 デジ タル · ビデオ 'ディスク 6 0の再生装置である。
ビデオコンテンツの発行 1 1は、 デジタル · ビデオ ·ディスク 6 0へ 記録するためのビデオコンテンツを発行する。 第 1図〜第 3図では、 管 理機構 2 0を介しているが、 コンテンツ所有者 1 0から編集制作工程 3 0へ直接ビデオコンテンツを送ることも可能である。 不正コピーの流通 調査 1 2は、 不正コピーの流通調査機構である。 ここでいう不正コピ一 の流通調査とは 市場に流通する違法に作成 製造された複製メディァ の調査をする行為である。 現状は委託された調査会社による市場調査が 行われている。 量産枚数の発行 1 3は、 コンテンツ所有者 1 0が発注す るタイトルのデジタル · ビデオ ·ディスク 6 0の量産枚数を指定する。 第 1図から第 3図では、 管理機構 2 0を介しているが、 コンテンツ所有 者 1 0から編集制作工程 3 0に直接量産枚数を指定することも可能であ る。
G U I Dの発行 2 1は、 タイトルごとに配布されるグローバル ·ュニ ーク I D ( G U I D； Gl oba l Uni que ID) を発行する。 G U I Dは、 ビ デォコンテンツのタイトルを示すタイトル情報として利用され、 例えば 管理機構 2 0の認可を受けた著作権管理サーバからネットワークを介し て提供される。 ディスク ·キーの発行 2 2は、 コンテンツ鍵を導くため の鍵情報の一つであり、 デジタル · ビデオ ·ディスク 6 0へ予め記録さ れるディスク ·キーを発行する。
フィジカル ·インデックスの発行 2 3は、 ディスクメディアが再生専 用メディアであることを識別することを目的として、 デジタル · ビデ ォ ·ディスク 6 0へ予め記録されるフィジカル ·ィンデックスを発行す る。 第 1の実施形態では、 コンテンツ鍵を導くための鍵情報の一つとし ても利用される。 フィジカル ·ィンデックスは再生専用メディアにのみ 記録され、 通常のデータ領域とは異なるチャネルに複製困難な方法で記 録される。 フィジカル ·ィンデックスをデジタル · ビデオ ·ディスク 6 0に記録することにより、 正規の工程を経て製造されたディスク · メデ ィァであることが判別可能となる。
デバイス Zディスク · リボケ一シヨン ' リストの発行 2 5は 違法に 作成 ·製造されたビデオコンテンツの再生装置、 または、 ビデオコンテ ンッを特定するためのデータを発行する。 不正コピー監視 2 6は、 巿場 に流通する違法に作成。製造された複製メディアをビデオコンテンツの 再生装置から収集したデータに基づいて検出する監視機構である。
グローバル · シリアル ·ナンパの発行 2 7は、 量産枚数の発行 1 3の 発行者から発行されたディスクの量産枚数に応じて、 量産するディスク へ記録されるグローバル · シリアル ·ナンバを発行する。 グロ一パル · シリアル ·ナンパは、 全タイ トルを通じたシリアル番号であり、 これに よりディスク毎に固有の番号が割り振られる。 グローバル ' シリアル ' ナンバは、 一連のディスク毎に各ディスクを一意に識別するディスク識 別番号として利用される。
デバイス I D &デバイス ·キーの発行 2 8は、 デジタル · ビデオ ·デ イスク再生装置 7 0内の不揮発性メモリに記憶されるデバイス I Dとデ バイス ·キーを発行する。 デバイス I Dはデジタル · ビデオ ·ディスク 6 0へ予め記録されるデバイス · リボケーション · リストによってデジ タル · ビデオ ·ディスク再生装置 7 0をリボークする際に再生装置を特 定するために利用される。 また、 デバイス I Dはデバイス ·キーおよび デジタル · ビデオ ·ディスク 6 0に予め記録されるデバイス · リボケ一 ション， リストカ、ら、 デジタル · ビデオ ·ディスク 6 0に予め記録され るディスク ·キーの読み出し方法を取得する際に利用される。
ビデオ WMェンべッダ 3 1は、 ビデオコンテンツへ電子透かし情報を 埋め込むための装置である。 電子透かしは、 静止画や動画などのディジ タルコンテンツ中にコンテンツのコピー世代の管理に関する情報や著作 権者の情報などの付加情報を埋め込む技術である。 電子透かしは、 例え ばスぺクトル拡散に基づく方式により埋め込まれる。 この発明で利用さ れる電子透かしは、 具体的には、 視覚上ほとんど感知できず 且つ埋め 込み後にビデオコンテンツが劣化しないものである。 なお、 図中では、 電子透かしを と略して示す。
ビデオ WMェンべッダ 3 1は G U I Dのハッシュ値を計算してハツ シュ値を電子透かし情報としてビデオ信号へ埋め込む。 ビデオ電子透か しとして埋め込まれた値と、 後述する B C A 6 2へ記録された値との相 関を無くすためにハッシュ値が利用される。 ここでいうハッシュ値は、 ハッシュ関数などの一方向性関数 （同じ出力値になる任意の 2つの異な る入力を発見することが計算量的に実行不可能な関数） により求められ る値である。 G U I Dのハッシュ値は、 G U I Dの真正性の保証に必要 となるタイトルメッセージとして利用される。
M P E G 2エンコーダ 3 2は、 ビデオ圧縮エンコーダである。 ここで は、 M P E G (Mov i ng P i c ture Exper t s Group) 2方式を例示するが、 採用される圧縮方式は M P E G 2方式に限らない。 ファイルシステムで 管理可能なファイルを構成する作業を含み、 ボリューム ·デスクリブ夕 には G U I Dが記録される。
ビデオ ·ェンクリプタ 4 1は、 ディスク ·キーおよびフィジカル ·ィ ンデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号 化する工程である。 フォーマッタ 4 2は、 暗号化されたビデオコンテン ッ、 これを暗号化するために利用したディスク ·キ一とフィジカル ·ィ ンデックス、 違法に複製されたディスクを特定するためのディスク · リ ボケーシヨン， リスト、 違法に製造または改造された再生装置を特定す るためのデバイス · リボケ一ション ' リストから、 デジタル · ビデオ · ディスク 6 0を大量に製造するための原盤を作成する工程である。 レブ リケ一タ 5 1は、 原盤からデジタル · ビデオ 'ディスク 6 0を大量に複 製する製造工程である。
コンテンッ保護システム 7 1は、 著作権保護技術の制御メカ二ズムで あり、 デバイス I D、 デバイス ·キ一、 ディスク · リポケ一ション · リ ストと再生したデジタル · ビデオ ·ディスク 6 0のグローバル ' シリア ル ·ナンバを記憶する機構、 内蔵するセキュア · 夕イマを較正する機構、 および、 一定の条件で再生メディアのグローバル · シリアル ·ナンパを デジタル · ビデオ ·ディスク再生装置 7 0のデバイス I Dとともに管理 機構 2 0へ報告する仕組みを備える。 また、 管理機構 2 0との接続状態 にあるとき、 内蔵するセキュア · タイマを較正するとともに発見したフ ィルム電子透かしステータスを報告する仕組みを備える。 さらに、 デバ イス · リポケ一ション · リスト、 ディスク · リポケ一シヨン ' リスト、 シグネチヤ · リストを参照して不正な再生状態を検知して再生制限を実 行する機構を有する。
映画フィルムの発行 1 0 1は、 映画館で上映する新作の映画を示す。 映画館で上映された映画をデジタル · ビデオ ·カメラ等で撮影し、 ある いは、 テレシネ変換して入手したビデオ信号をデジタル · ビデオ ·ディ スク 6 0として量産する海賊行為を排除するために、 保護したいフィル ムコンテンツへ電子透かし技術などを用いてシグネチヤ ·データを埋め 込み、 このシグネチヤ ·データを再生装置内で再現する手段を持たせて おくことで不正流出コンテンツを再生装置が特定することが可能となる。
WM付き映画フィルム 1 0 2は、 映画会社が映画館へ配給する上映用 の映画フィルムである。 フィルムの形態が一般的であるが、 デジタルシ ネマの場合は劇場上映用圧縮ビデオ ·データとなる。 著作権保護技術の 管理機構によって指定されたシグネチヤ ·データが電子透かし技術によ り埋め込まれている。
セキュア · タイマ 1 0 3は、 時間情報の改竄が困難な時計である。 シ グネチヤ *デ一夕の生成 1 0 4は、 映画フィルムへ電子透かし情報とし て埋め込み 映画フィルムを特定するためのシグネチヤ *デ一夕をセキ ユア · タイマ 1 0 3の時刻情報に基づいて生成する装置である。 フィル ム WMェンべッダ 1 0 5は、 映画フィルムへの電子透かし情報の埋め込 み装置である。 フィルムのマスターそのものに埋め込む方法と、 マス夕 —からの転写時に埋め込む方法がある。 夕イマ較正 1 0 6は、 再生装置 に内蔵するセキュア ·タイマの時刻を較正する仕組みを備える。
第 4図は、 デジタル · ビデオ ·ディスク 6 0内のデータ記録領域の構 成の一例を示す。 フィジカル ·ィンデックス記録領域 6 1は、 フイジ力 ル ·ィンデックスを記録するための領域である。 フィジカル ·ィンデッ クスは、 本来のデ一夕読み出しに影響せずに多重して記録される。
例えば、 主デ一夕であるピッ卜やマ一ク等の幅を変調信号により部分 的に変化させ、 変化させた部分を副データとして主データに多重して記 録することができる。 また、 主データであるピットやマーク等を記録ト ラックの中心位置からずらして配置することにより、 このズレを副デ一 夕として主データに多重して記録する方法なども提案されている。 これ ら記録方法による副データ、 すなわち多重部分のデータは、 本来のデー 夕であるピットゃマーク等の主デ一夕の幅ゃズレなどは、 再生装置が光 ピックアップで読み取ることで、 多重部分に記録されたデータを読み取 ることができ、 さらに、 本来のデータの 2値化回路等の出力には影響し ない。 このような多重記録によるデ一夕記録は、 例えば記録媒体の識別 情報の記録による不正コピーの排除などに利用されている。
これらの記録方法では、 本来のデータをディスク全領域に渡り読み出 して、 これをコピーしても、 多重部分のフィジカル ·ィンデックスがコ ピ一されないことから、 まるごとコピ一 （ビットパイビットコピー） に 効果的とされる。
バ一スト 。カッティング ·エリア （Burs t Cu t t i ng Area；以後、 適宜 B C Aと称する） である B C A 6 2には、 タイトルを特定するための G U I Dとディスクごとに異なる値となるグローバル · シリアル ·ナンパ が記録される。 B C Aは、 データ記録された後でディスクメディァに記 録される。 B C Aは、 ディスク状光記録媒体の場合 例えばディスクの 内側に形成されているアルミニウム等よりなる反射膜に、 記録情報に従 つて変調したパルスレーザ光を照射することで、 半径方向に細長く除去 したストライプ (バーコード) を形成し、 記録情報に応じて、 ディスク 最内周の円周に沿って形成することができる。 再生装置は、 このように 形成された B C Aを光ピックアップで読み取ることで、 B C Aに記録さ れているデ一夕を取得することができる。 コンピュータなどでデ一夕領 域を他の記録媒体にコピーしても、 B C Aに記録されているデータはコ ピーされないため、 例えば、 記録媒体の I Dデータやデータ領域に記録 する暗号化されたコンテンツの鍵データを B C Aに記録しておくことで、 不正コピーされた記録媒体によるコンテンツの再生の防止に利用されて いる。
デバイス · リボケ一ション · リスト、 ディスク · リボケーション - リ スト、 ディスク ·キ一は、 ビデオコンテンツの記録される領域とは区別 された領域、 例えばリードインエリア 6 3に書き換え不可能な状態で記 録される。
デ一夕エリァ 6 4は、 G U I Dのハツシュ値が電子透かし情報として 埋め込まれた暗号化されたビデオコンテンッを記録するデータ領域であ る。
第 5図は、 デジタル · ビデオ ·ディスク 6 0を再生するデジタル · ビ デォ ·ディスク再生装置 7 0内の構成の一例を示す。 R O M識別器 7 2 は、 デジタル · ビデオ ·ディスク再生装置 7 0へ装着されたディスクが 読み出し専用のデジタル》 ビデオ ディスク 6 0であるか否かを判定す るための識別を行う。 もし、 読み出し専用のデジタル ' ビデオ。デイス ク 6 0であると判定されたならぱスィツチ S W 1をオン状態に設定する。 そうでなければ、 オフ状態に設定する。
デクリプタ 7 3は-. 暗号化されたビデオコンテンツの復号を行う。 暗 号化検出器 7 4は、 デジタル · ビデオ ·ディスク再生装置 7 0がリボー クされていないかどうかの確認とデジタル · ビデオ 'ディスク 6 0へ記 録されたビデオコンテンッが暗号化記録されているかどうかの検査を行 う。 検査結果が再生装置がリポークされておらずビデオコンテンツが暗 号化記録されていたことを示したならば、 スィツチ S W 2をオン状態に 設定する。 そうでなければ、 オフ状態に設定する。
M P E G 2デコーダ 7 5は、 ビデオ圧縮を解き、 ベースバンド ' ビデ ォ信号へ変換する。 ビデオ WM検出器 7 6は、 ビデオコンテンツに埋め 込まれたビデオ電子透かし情報を検出する。 電子透かし情報の検出後、 B C A 6 2に記録される G U I D のハッシュ値を計算し、 このハツシ ュ値と電子透かし情報を比較する。 両者が一致しないことを確認したの ならば、 スィッチ S W 3をオフ状態に設定する。 両者が一致した場合、 または電子透かし情報が未検出の間は、 スィツチ S W 3はオン状態に設 定される。
ディスク · リボケーション 'チェッカー 7 7は、 B C A 6 2に記録さ れたグローバル · シリアル ·ナンパのハッシュ値と、 再生装置内の不揮 発性メモリに記憶されたディスク · リボケ一シヨン · リスト内に登録さ れた値とを比較し、 同じ値が登録されているか否かを確認する工程であ る。 もし、 値が一致したならば、 デジタル · ビデオ ·ディスク 6 0は、 リポケ一ションの対象と判定してスィツチ S W 4をオフ状態に設定する。 値の一致が確認されない間は、 オン状態に設定される。 なお-, 比較する 値は、 グロ一バル · シリアル ナンパのハッシュ値だけでなく G U I Dなどの他の情報を組み合わせることもできる。 これにより.， 一意にデ イスクを特定する確率を高くすることができ、 正規ディスクを誤ってリ ポークしてしまう危険が少なくなる。
ハッシュ関数 7 8は.， グ口一バル * シリアル 'ナンパのハッシュ値を 計算するハッシュ関数であり、 ディスクにリポークするグローバル · シ リアル ·ナンパのハッシュ値を登録する場合に使用されるものと同じ関 数となる。 グロ一バル ' シリアル 'ナンパのハッシュ値は、 グロ一バ ル · シリアル ·ナンパの真正性の保証に必要な識別メッセージとして利 用される。 デジタル · ビデオ ·ディスク再生装置 7 0から管理機構 2 0 へデータが転送される際に、 ユーザが視聴したタイトルを特定できなく することでプライバシーを守れるよう、 グローバル · シリアル ·ナンパ のハッシュ値が利用される。
不揮発性メモリ 7 9は、 再生装置が再生したメディアの記録として、 グローバル · シリアル ·ナンパのハッシュ値を記憶するための不揮発性 メモリである。 管理機構 2 0とデジタル · ビデオ ·ディスク再生装置 7 0とのネットワーク接続が成立しているときに、 この不揮発性メモリ 7 9内の再生メディァ記録データをデバイス I D 8 9、 デバイス · シリア ル ·ナンパ 9 1とともに管理機構 2 0へ転送し、 転送後にこの不揮発性 メモリ 7 9内のデータを消去して空き領域を確保する。 ネットワーク接 続においては、 S S L (Secure Socket Layer) 認証、 I P s e c (IP security protocol) 暗号化に基づく VPN (Virtual Private Networ k) などの暗号化通信が行われることなどが想定される。
バージョン ·チェッカ一 8 0は、 デジタル · ビデオ ·ディスク 6 0に 記録されるディスク · リボケ一ション · リストを不揮発性メモリ 8 1へ 格納する際に、 既に格納されているディスク · リボケ一シヨン · リス卜 のバージョンとデジタル ビデオ ·ディスク 6 0に記録されているディ スク · リボケ一シヨン · リストのバ一ジヨンとどちらが新しいバ一ジョ ンであるかの比較を行う。 もし、 デジタル · ビデオ 'ディスク 6 0に記 録されたデータのバ一ジョンの方が新しいのであれば、 スィッチ S W 6 をオン状態に設定して不揮発性メモリ 8 1内のディスク · リポケ一ショ ン . リス卜のデータを更新する。
不揮発性メモリ 8 1は、 ディスク · リポケ一ション · リス 1、を格納す るための不揮発性メモリである。 ディスク · リボケ一シヨン · リストは、 管理機構 2 0とデジタル · ビデオ ·ディスク再生装置 7 0とのネットヮ —ク接続が確立している状態において、 管理機構 2 0から転送される場 合もあり、 この時もメディァから更新されるのと同じプロセスで不揮発 性メモリ 8 1内のデ一夕の更新が行われる。
セキュア · タイマ 8 2は、 デジタル · ビデオ ·ディスク再生装置 7 0 に内蔵される改竄が困難なタイマである。 出力する時刻情報をもとにシ グネチヤ · リストが生成される。 夕イマの時刻情報は管理機構 2 0とデ ジタル · ビデオ ·ディスク再生装置 7 0とのネットワーク接続が確立し ている状態において、 管理機構 2 0内のセキュア 'タイマ 1 0 3との同 期がとられ較正される場合もある。
シグネチヤ · リスト生成器 8 3は、 セキュア ' タイマ 8 2の出力する 時刻情報より遡って複数分の、 例えば 1 0 0タイトル分の映画フィルム のシグネチヤ ·データを生成してシグネチヤ · リス卜を作成する。 この 1 0 0タイトルは例えば上映中の新作の映画であり、 まだデジタル · ビ デォ 'ディスク 6 0として量産 '販売されていないタイ トルである。 も し、 再生装置がこれを再生したとしたら、 それは不正に流出したコンテ ンッであるとみなされる。
フィルム WM検出器 8 4は、 再生中のビデオコンテンツに電子透かし 情報として埋め込まれたフィルム電子透かしステータスを検出する工程 である。
比較器 8 8は、 フィルム WM検出器 8 4で検出されたフィルム電子透 かしステータスとシグネチヤ · リス卜生成器 8 3内に格納された不正に 流出したコンテンツであることを特定するためのシグネチヤ 。 リストと を比較する工程である。 フィルム WM検出器 8 4の検出が完了していな い間は、 スィッチ S W 5はオン状態に設定される。 フィルム WM検出器 8 4の検出が完了し、 かつそのステータスがシグネチヤ · リスト生成器 8 3に格納されたシグネチヤ · リス卜に登録済みであれば、 再生コンテ ンッは不正に流出したコンテンツであるとみなし、 スィツチ S W 5をォ フ状態に設定することでコンテンツの再生動作を中断する。 あるいは、 不正なコンテンツを再生していることを示すメッセージを再生画面ヘス 一パーインポーズして、 利用者へ告知する。
デバイス I D 8 9は、 デジタル · ビデオ ·ディスク再生装置 7 0の識 別データである。 再生装置の製造業者単位、 あるいは機種単位で、 固有 の識別番号が配布される。
デバイス 'キー 9 0は、 デバイス I D 8 9とディスク ' リポケ一ショ ン · リストから計算されるデータと組み合わせることでデジタル · ビデ ォ ·ディスク 6 0へ記録された暗号化等により秘匿されたディスク ·キ 一を導出する。
デバイス · シリアル ·ナンパ 9 1は、 デジタル · ビデオ -ディスク再 生装置 7 0の製造業者によって配布される一連のデバイス毎にデバイス を特定するための製造シリアル番号である。
スィッチ S W 1は、 R O M識別器 7 2の判定結果に基づいてビデオコ ンテンッ再生を制御するためのスィッチである。 スィッチ S W 2は、 暗 号化検出器 7 4の判定結果に基づいてビデオコンテンツ再生を制御する ためのスィッチである。 スィッチ S W 3は、 ビデオ WM検出器 7 6の判 定結果に基づいてビデオコンテンッ再生を制御するためのスィツチであ る。 スィッチ S W 4は、 ディスク · リボケーション ·チェッカ一 7 7の 判定結果に基づいてビデオコンテンツ再生を制御するためのスィツチで ある。 スィッチ S W 5は, 比較器 8 8の判定結果に基づいてビデオコン テンッ再生を制御するためのスィツチである。 スィッチ S W 6は、 バー ジョン ·チェッカ一 8 0の判定結果に基づいてディスク · リボケーショ ン · リストの格納を制御するためのスィツチである。
< 1 . 編集制作工程の説明 >
第 6図は、 デジタル · ビデオ 'ディスク 6 0の編集制作工程の流れを 示す。 第 6図に示すデジタル · ビデオ ·ディスク 6 0の編集制作工程の 処理フローをもとに、 第 1図〜第 3図の全体システム構成を示すブロッ ク図を参照しながら説明する。
コンテンツ所有者 1 0よりデジタル · ビデオ ·ディスク化を希望する ビデオコンテンッを受け取ることで編集制作プロジェクトが発生する。 デジタル · ビデオ ·ディスク制作のための編集制作プロジェクトが起こ ると、 編集制作工程 30は管理機構 2 0に対して GU I Dの発行を要 請する （ステップ S 1 1) 。 なお、 図中の C Aは管理機構 20を示す。
この要請を受けた管理機構 2 0はタイトルごとに固有の GU I D を 発行する （ステップ S 1 2) 。 GU I Dの発行を受けた編集制作工程 3 0はステップ S 1 4においてビデオコンテンツへ GU I D のハッシュ 値を埋め込む （ステップ S 1 3) 。
管理機構 2 0とのライセンス契約に基づいて提供を受けたビデオ WM ェンべッダ 3 1では、 GU I D のハツシュ値を計算した上で、 その八 ッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め 込む (ステップ S 1 4)
ステップ S 1 0、 すなわち、 ステップ S 1 1からステップ S 14にお いて 編集制作工程 30と管理機構 2 0とは S S L、 I P s e c技術な どを利用した V P Nを構成するものとし、 セキュアなネットワーク接続 によるデータの送受信が可能な状態にあるものとする。
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号ととも に、 ビデオコンテンッ内のオーディォ信号、 字幕などのサブタイ トル、 ビデオコンテンッのアクセスを容易とするためのメニュー、 およびイン タラクティブ機能を実現するためのデータやプログラムをェンコ一ドす る (ステップ S 1 5 ) 。
各ファイル ·データを多重化し、 ファイルシステム管理情報であるポ リューム ·デスクリブ夕の中に GU I D を記録する （ステップ S 1 6) 。 ディスク製造工程へ作業を引き継ぐために、 HD— DVDデイス ク ·イメージをマス夕フォーマツ卜へ書き込む （ステップ S 1 7 ) 。 <2. ディスク製造工程の説明 > 第 7図は、 デジタル · ビデオ ·ディスク 6 0の製造工程の流れを示す。 第 7図に示すデジタル · ビデオ ·ディスク 6 0の製造工程の処理フロー をもとに、 第 1図〜第 3図の全体システム構成を示すブロック図と、 第 4図のディスクメディア関係図を参照しながら説明する。
HD— DVDディスク ·イメージを編集制作工程 3 0から受け取る (ステップ S 2 1) 。 ポリユーム ·デスクリプタを展開して GU I D を読み出す。 ここで得られた GU I D をディスク製造工場から管理機 構 2 0へ転送する （ステップ S 22) 。
コンテンツ所有者 1 0は編集制作工程 30に対する編集制作用ビデオ コンテンッを渡すとともにディスク製造工場に対してディスク量産の発 注を実施しており、 その際に発注枚数も指定される （ステップ S 2 3) 。 コンテンッ所有者 1 0からディスク量産の発注を受けたディスク製造 工場は、 GU I D と発注枚数を管理機構 2 0へ転送し、 製造するディ スク 1枚 1枚に書き込むグローバル■ シリアル ·ナンパの発行を要求す る （ステップ S 24) 。
管理機構 2 0ではディスク製造工場から受け取った GU I D から、 ビデオコンテンツのタイ トルを特定する。 また 受け取った発注枚数か ら製造するディスクメディァが全タイトルにわたって 1枚 1枚が固有の シリアル番号が記録できるように未使用のグローバル · シリアル ·ナン バを受注枚数分だけ厳正に算出する (ステップ S 2 5) 。
管理機構 2 0はディスク製造工場に対して、 ディスク製造の許諾すな わち HD— D VDディスク ·イメージを暗号化するために必要なディス ク ·キー、 グローバル ' シリアル 'ナンバー式、 デバイス ' リポケ一シ ヨン · リスト、 ディスク · リボケ一ション · リストを転送する (ステツ プ S 2 6) 。 デバイス · リポケーション · リストは不正に製造されたデ イスク再生装置において正規ディスクメディアの再生が制限されるよう にするためのデータである。 ディスク ' リボケーシヨン ' リストは不正 に製造されたディスクメディアを正規のディスク再生装置において再生 が制限されるようにするためのデータである。
ディスク製造工場は、 編集制作工程 3 0から受け取った HD— D VD ディスク ·イメージに、 管理機構 2 0から受け取ったこれらのデータを 組み合わせ、 さらに管理機構 2 0とのライセンス契約に基づいて提供さ れた暗号化技術を利用して HD— DVDディスク ·イメージを暗号化し てディスク ，マスタ一 （原盤） を作成する （ステップ S 2 7) 。
ステップ S 20、 すなわち、 ステップ S 24からステップ S 2 7にお いて、 ディスク製造工場と管理機構 20とは S S L、 I P s e c技術な どを利用した VPNを構成するものとし、 セキュアなネットワーク接続 によるデータの送受信が可能な状態にあるものとする。
ディスク 。マスタ一 （原盤） からディスクメディアを大量生産する (ステップ S 28) 。 製造されたディスクメディァへ B C Aを焼きこむ。
B CAには、 タイトルを特定できる GU I D と 1枚 1枚が異なる値を 持つグロ一バル■ シリアル ·ナンパが記録される (ステップ S 2 9) <3. ディスク再生装置の説明 >
第 8図および第 9図は、 デジタル · ビデオ，ディスク 6 0の再生装置 における処理の流れを示す。 作図スペースの制約によって、 処理の流れ を第 8図および第 9図に分割している。 第 8図および第 9図に示すデジ タル · ビデオ 'ディスク 6 0の再生装置の処理フローをもとに、 第 5図 の、 デジタル · ビデオ ·ディスク再生装置 7 0の構成を示すブロック図 を参照しながら、 ディスクメディァが再生装置へ装着された後の再生装 置の動作を説明する。
まず、 再生装置は、 装着されたディスクメディアからフィジカル ·ィ ンデックス記録領域 6 1を読み出す （ステップ S 3 0) 。 フィジカル ' インデックス記録領域 6 1の読み出し方法は再生装置および再生装置に 利用される部品の製造業者が管理機構 2 0と正規の契約を結ぶことによ り提供される。
読み出しにより、 フィジカル ·ィンデックスが正しく検出されるかど うかを判定する （ステップ S 3 1 ) 。 再生装置が正しくフィジカル ·ィ ンデックスを検出できなかった場合、 再生動作を停止しユーザィン夕一 フェースを通じて停止したことをユーザへ伝える。 ここで、 再生装置は 再生専用ディスクメディァのみを再生するものとしたが、 フィジカル · ィンデックスの存在しない記録型ディスクメディアを再生可能な場合は、 その記録型ディスクメディァを再生するための処理へ移行することも想 定される。
再生装置が正しくフィジカル ·ィンデックスを検出した場合、 B C A データを読み G U I D とグロ一バル ' シリアル ナンバを取得する (ステップ S 3 2 ) 。 グローバル · シリアル ·ナンパのハッシュ値を計 算し、 不揮発性メモリ Ί 9に記憶されている再生ディスク · メディァ · リストを検索する （ステップ S 3 3 ) 。
再生ディスク · メディア 。 リスト内にハッシュ値が存在すればステツ プ S 3 5へ進む。 再生ディスク · メディァ . リスト内にハッシュ値が存 在しなければ、 そのハッシュ値を不揮発性メモリ 7 9へ格納する (ステ ップ S 3 4 ) 。 このリストは、 デジタル · ビデオ ·ディスク再生装置 7 0と管理機構 2 0とがセキュアにネットワーク接続されているときにデ ジタル · ビデオ ·ディスク再生装置 7 0から管理機構 2 0へ転送され、 メモリの空き状況に応じて、 転送後に不揮発性メモリ 7 9に記録された リストは消去される。
グローバル ' シリアル 'ナンパのハッシュ値で、 不揮発性メモリ 8 1 に記憶されているディスク · リポケ一ション · リストを検索する （ステ ップ S 3 5 ) 。 ディスク ' リポケーシヨン ' リスト内にハッシュ値が存 在すれば、 再生ディスクメディアはリボケーションの対象と判断され、 再生動作を停止しユーザィンターフェ一スを通じて停止したことをュ一 ザへ伝える。
ディスク · リボケーシヨン ' リスト内にハッシュ値が存在しなければ、 リードィン領域のデバイス · リポケ一シヨン ' リストとディスク · リポ ケーション · リストと暗号化等により秘匿されたディスク ·キーとを読 み出す （ステップ S 3 6 ) 。 これらの情報はディスクに記録された暗号 化ビデオコンテンツを復号するために必要とされる。 この暗号化ビデオ コンテンツの復号技術は再生装置および再生装置に利用される部品の製 造業者が管理機構 2 0と正規の契約を結ぶことにより提供される。
デバイス · リボケーション · リストとディスク · リボケ一ション · リ ストが正しく読み出せたか、 再生装置がデバイス · リボケ一ション * リ ストによるリポーク対象ではなく暗号化等により秘匿されたディスク * キーが正しく読み出せたかどうかを判定する （ステップ S 3 7 ) 。 デバ イス · リポケ一シヨン · リスト、 ディスク · リボケーシヨン · リストが 正しく読み出せなかった、 あるいは再生装置がデバイス · リボケ一ショ ン · リストのリポーク対象とされ暗号化等により秘匿されたディスク - キーを正しく読み出すことが出来なかった場合など、 ビデオコンテンツ が適正に暗号化記録されていないと判断される場合には、 再生動作を停 止しユーザィンタ一フェースを通じて停止したことをユーザへ伝える。 デバイス · リボケーション ' リスト、 ディスク · リボケーション · リ ストを正しく読み出すことが出来、 さらに暗号化等により秘匿されたデ イスク ·キ一を正しく読み出すことが出来、 再生装置がデバイス · リポ ケーシヨンの対象とされていないことが確認された場合には、 デイス ク - リポケーション · リストの更新を行う （ステップ S 3 8 ) 。 このリ ストにはバージョン情報が含まれている。 不揮発性メモリ 8 1内に記憶 されている過去のディスク · リボケーション · リストのバ一ジョンより も新しいディスク · リポケーシヨン · リストを取得した場合には、 不揮 発性メモリ 8 1内のリストを更新する。 メモリ内には複数のバージョン のディスク ' リポケーシヨン ' リストを記憶させ、 古いバ一ジョンのデ 一夕から順番に消去するという F I F〇 (F i rs t-In F i r s t-Out) 構造を とることもありうる。 データ領域を読み出し、 復号された暗号化ビデオ コンテンツの再生を開始する （ステップ S 3 9 ) 。
再生開始後、 ある時間が経過するまでビデオ信号に埋め込まれている ビデオ電子透かしが検出されるのを待つ （ステップ S 4 0 ) 。 ある一定 時間が経過しても、 または、 ある一定量のストリームを処理してもビデ ォ電子透かしが検出されなかった場合、 再生ディスクメディァは不正な 編集制作工程によってつくられたビデオコンテンツであると判断され 再生動作を停止しユーザィン夕一フェースを通じて停止したことをユー ザへ伝える。 このビデオ電子透かしの検出技術は再生装置および再生装 置に利用される部品の製造業者が管理機構 2 0と正規の契約を結ぶこと により提供される。
ある一定時間内に、 もしくは、 ある一定処理量内でビデオ電子透かし が検出されたならば、 その電子透かし情報が G U I D のハッシュ値と 同じ値を示すか否かを確認する (ステップ S 4 1 ) 。 一致しなかった場 合、 再生ディスクメディァは不正な編集制作工程によってつくられたピ デォコンテンツである、 あるいは不正な製造工程で製造されたディス ク · メディアであると判断され、 再生動作を停止しュ一ザイン夕一フエ ースを通じて停止したことをュ一ザへ伝える。 一致した場合には、 再生 動作を継続する （ステップ S 4 2 ) 。
ビデオコンテンツの再生中に、 シグネチヤ · リスト生成器 8 3内にシ グネチヤ · リストを生成する （ステップ S 4 3 ) 。 シグネチヤ ' リスト は、 コンテンツ所有者 1 0が劇場で新作の映画を公開する際に、 その新 作映画がディスクメディアとして販売される以前に海賊行為により製造 されたディスクメディァが販売されることで、 新作映画の興行収入を獲 得する機会と正規ディスクメディァの販売収入を獲得する機会を損なう ことを防ぐことを目的として設けられこものであり、 興行中もしくは興 行予定の映画を特定するためシグネチヤ ·データが複数記録されたデー 夕ベースである。 このシグネチヤ · リストの生成方法は再生装置および 再生装置に利用される部品の製造業者が管理機構 2 0と正規の契約を結 ぶことにより提供される。
フィルム WM検出器 8 4によるフィルム電子透かしの検出が実行され る。 フィルム電子透かしが検出されたならば、 そのステータスでシグネ チヤ · リスト生成器 8 3内に格納されているシグネチヤ 。 リストを検索 し一致したシグネチヤ ·デ一夕が登録されているか確認する (ステップ S 4 4 ) もし登録されていることが確認されたならば、 再生ディスク メディァは劇場で上映された作品を不正に取得し、 これをソースとして 編集制作 ·製造されたビデオコンテンツであると判断され、 再生動作を 停止しユーザィンタ一フエ一スを通じて停止したことをユーザへ伝える。 登録が無ければ正規の契約に基づいて編集制作 ·製造されたディスク · メディアであることが確認され、 通常の再生動作が保証される。 このフ イルム電子透かしの検出技術は再生装置および再生装置に利用される部 品の製造業者が管理機構 2 0と正規の契約を結ぶことにより提供される。 以上説明したこの発明の第 1の実施形態では、 デジタル · ビデオ ·デ イスク 6 0に G U I Dと G U I Dのハッシュ値とが、 異なる 2種類の記 録方法で記録される。 G U I Dは、 ディスクメディアの B C Aに記録さ れる。 G U I Dのハッシュ値は、 デジタル · ビデオ ·ディスク化を行う ビデオコンテンツに電子透かし情報として埋め込まれる。 デジタル · ビ デォ 'ディスク再生装置 7 0は、 B C Aから G U I Dを読み取り、 読み 取った G U I Dのハッシュ値と、 ビデオコンテンツに埋め込まれた電子 透かし情報とを比較して、 一致したら再生動作を行う。 これにより、 管 理機構 2 0の認可を受けた編集制作工程 3 0でビデオ編集されたコンテ ンッが、 同じく管理機構 2 0の認可を受けたディスク製造工程 （マスタ リング工程 4 0、 ディスク量産工程 5 0 ) で製造されたデジタル · ビデ ォ ·ディスク 6 0へ記録されたことを、 デジタル · ビデオ ·ディスク再 生装置 7 0が確認できる。
したがって、 不正に入手したビデオ信号を、 不正な編集制作工程でビ デォ編集し、 ディスク製造工場で製造し配布されたディスクメディアを デジタル · ビデオ ·ディスク再生装置 7 0が識別可能であり、 これに対 して再生制限を加えることが可能となる。
通常. C C I (Copy Con t ro l Inf orma t i on) を電子透かし情報として ビデオ信号へ埋め込むのが一般的であるが、 これは電子透かし情報が攻 撃により検出不可能とされることで無効化される。 この発明の第 1の実 施形態では、 電子透かし情報として埋め込まれた G U I Dの情報が正し く検出され、 ディスクメディアの B C Aへ別途記録済みの G U I Dの情 報と比較し、 一致が確認されたことを持って再生許可されるのであるか ら、 電子透かし情報を検出不可能とするための攻撃は全く意味をなさな い。 したがって、 電子透かし技術に対する攻撃への対処が不要であり、 適用する電子透かし技術が簡易なものとなる。 このことは、 新技術を適 用する再生装置の低コスト化に貢献する。
また、 この発明の第 1の実施形態では、 マス夕リング工程 4 0におい て、 管理機構 2 0から発行されたフィジカル ·インデックスがデジ夕 ル · ビデオ。ディスク 6 0に記録される。 このフィジカル ·ィンデック スは、 再生専用ディスクメディアに本来のデータ読み出しに影響せずに 多重記録されている。 デジタル · ビデオ ·ディスク再生装置 7 0は、 再 生したディスクからフィジカル ·ィンデックスが検出された場合に再生 動作を行うように構成されている。 これにより、 管理機構 2 0の認可を 受けたディスク製造工場で製造された再生専用ディスク · メディァであ るか否かを、 デジタル · ビデオ ·ディスク再生装置 7 0が確認すること を可能とする。
また、 デジタル · ビデオ ·ディスク 6 0に記録されたビデオコンテン ッは暗号化されている。 これにより、 デジタル · ビデオ ·ディスク再生 装置 7 0は、 不正に入手したビデオ信号を、 不正なディスク製造工場で 製造し配布されたディスク · メディアであるか否かを、 R O M識別器 7 2でのフィジカル ·ィンデックスの検出による再生専用ディスク · メデ ィァであるかの確認と、 暗号化検出器 7 4によるデジタル · ビデオ ·デ イスク 6 0のビデオコンテンツが暗号化記録されたものであるかの確認 との 2つの手段で識別可能であり、 これに対して再生制限を加えること が可能となる。
また、 この発明の第 1の実施形態では 指定された枚数以上のデイス クを余分に製造しょうとすると、 グロ一バル · シリアル ·ナンパが必ず 重複することになる。 この重複は、 デジタル · ビデオ ·ディスク再生装 置 7 0とネットワーク接続される管理機構 2 0の管理サーバ等により監 視することで、 検出が可能である。 したがって、 管理機構 2 0の認可を 受けたディスク製造工場において、 正規に発注された枚数を超えたディ スク製造が行われないように管理することが可能となる。 さらにグロ一 バル · シリアル■ ナンパのハッシュ値をネットワークへ流しても、 ハツ シュ値からタイ トルを特定することができず、 利用者のプライバシ一を 保護することが可能となる。 また、 この発明の第 1の実施形態では、 映画館等で上映されるフィル ムコンテンツには、 フィルム WMェンべッダ 1 0 5においてシグネチ ャ ·データが電子透かしにより埋め込まれている。 デジタル · ビデオ · ディスク再生装置 7 0は、 ディスクの再生の際、 シグネチヤ · リスト生 成器 8 3において時間情報をもとにシグネチヤ · リストを生成し、 フィ ルム WM検出器 8 4においてフィルムコンテンツに埋め込まれた電子透 かし情報を読み取る。 そして比較器 8 8において、 シグネチヤ ' リスト とシグネチヤ ·データとを比較し、 両者が一致した場合には、 再生 ¾停 止する。 これにより、 再生したディスクメディアが新作上映中の映画館 から不正に流出されたビデオ信号から製造された海賊版ディスク · メデ ィァであるか否かをデジタル · ビデオ ·ディスク再生装置 7 0は確認す ることが可能となり、 これに対して再生制限を加えることが可能となる。 以下に、 この発明の第 1の実施形態によるシグネチヤ リスト、 シグ ネチヤ ·データを利用した再生制限について図面を参照しながら説明す る。 第 1 0図は、 フィルムコンテンツとしての映画の上映期間、 正規の デジタル · ビデオ ·ディスクの発売時期および違法複製 D V Dの再生制 限期間との関係の一例を示す。 第 1 0図に示すように 例えば 夕イト ル A , B , C , …の順に新作の映画が劇場で公開され、 その後、 正規 D V D発売予定日に示すように、 タイ トル A , B , C , …の順に正規のデ ジ夕ル · ビデオ ·ディスクが発売されるものとする。
第 1 0図に示す 「再生日」 は、 この発明の第 1の実施形態によるデジ タル · ビデオ ·ディスク再生装置 7 0により、 D V Dを再生した日を表 す。 例えば、 正規のデジタル · ビデオ ·ディスクが発売されるまで違法 複製 D V Dの再生を制限するものとし、 第 1 0図に示すように、 デジ夕 ル · ビデオ ·ディスク再生装置 7 0内のシグネチヤ ·デ一夕の生成範囲 が例えば再生日から 2 0 0日であるものとする。 この場合、 最初の再生時には、 その再生日から 2 0 0日以内に正規 D V Dの発売予定日が含まれるタイトル A， Bが再生制限タイトルとされ、 デジタル · ビデオ ·ディスク再生装置 7 0内でタイトル A , Bを特定す るシグネチヤ ·データが生成される。 同様に、 2回目の再生日には、 夕 ィトル A， B， Cが再生制限タイ トルとされ、 デジタル · ビデオ 'ディ スク再生装置 7 0内でタイトル A , B， Cを特定するシグネチヤ ·デ一 夕が生成される。
3回目の再生日では、 タイトル Aの正規の D V Dが発売済みであるた め、 タイ トル B， Cが再生制限タイトルとされ、 デジタル · ビデオ 'デ イスク再生装置 7 0内でタイ トル B， Cを特定するシグネチヤ ·データ が生成される。 同様に、 4番目の再生日には、 タイトル Cが再生制限タ ィトルとされ、 デジタル · ビデオ ·ディスク再生装置 7 0内でタイ トル Cを特定するシグネチヤ ·データが生成される。 5番目以降も-。 同様に して再生制限タイトルが決定され 再生を制限するタイトルを特定する シグネチヤ ■データがデジタル · ビデオ ·ディスク再生装置 7 0内で生 成される。
このように生成された複数のシグネチヤ ·データによるシグネチヤ · リストと、 再生した D V Dの電子透かしにより埋め込まれたシグネチ ャ ·デ一夕とを比較し、 一致した場合にデジタル · ビデオ ·ディスク再 生装置 7 0によりディスクの再生が制限される。
上述した第 1の実施形態は、 ディスク固有の番号を、 通し番号で割り 当てたグローバル · シリアル■ナンパとして仮定したが、 ディスク固有 の番号をランダムに割り当てることも可能である。 この発明の第 2の実 施形態は、 上述した第 1の実施形態において、 ディスク固有の番号をラ ンダムに割り当てたものである。
以下、 第 2の実施形態について図面を参照しながら詳細に説明する。 第 1 1図〜第 1 3図は、 デジタル ' ビデオ 'ディスクの制作工程、 製造 工程、 および再生装置からなる全体のシステム構成の一例を示す。 作図 スペースの制約によって、 全体システムを第 1 1図〜第 1 3図に分割し ている。
コンテンツ所有者 1 0は、 ビデオコンテンツの著作権を所持しており、 これをデジタル · ビデオ ·ディスク化して販売し利益を得ることを目的 としてデジタル · ビデオ ·ディスクの量産を発注することを意図してい る人あるいは団体である。
管理機構 2 0は、 著作権保護技術の管理機構であり、 コンテンツ所有 者 1 0より依頼を受け、 正規の契約関係にあるデジタル · ビデオ ·ディ スクの編集制作工程、 製造工程、 および再生装置へ著作権保護技術を運 用するための技術 ·情報を提供し、 かっこれを適正に管理し、 デジタ ル。 ビデオ。ディスクの不正コピ一を排除するための機能を持つ団体で あ
編集制作工程 3 0は、 コンテンツ所有者 1 0から依頼されたビデオコ ンテンッの編集制作工程であり、 デジタル · ビデオ ·ディスクの編集ス 夕ジォなどに設置される。 マス夕リング工程 4 0は デジタル · ビデ ォ ·ディスクの大量複製のための原盤を作る工程であり、 ディスク製造 工場内などに設置される。 ディスク量産工程 5 0は、 デジタル · ビデ ォ ·ディスクの大量生産工程であり、 ディスク製造工場内などに設置さ れる。
デジタル · ビデオ 'ディスク 6 0は、 大量生産された読み出し専用の デジタル · ビデオ ·ディスクメディアであり、 ビデオ ·オーディオ信号 が主に記録される。 デジタル · ビデオ ·ディスク再生装置 7 0は、 デジ タル · ビデオ ·ディスク 6 0の再生装置である。
ビデオコンテンツの発行 1 1は、 デジタル · ビデオ ·ディスク 6 0へ 記録するためのビデオコンテンッを発行する。 第 1 1図〜第 1 3図では、 コンテンツ所有者 1 0から編集制作工程 3 0へ直接ビデオコンテンツを 送っているが、 管理機構 2 0を介して送ることも可能である。 不正コピ —の流通調査 1 2は、 不正コピーの流通調査機構である。 ここでいぅ不 正コピーの流通調査とは、 市場に流通する違法に作成 ·製造された複製 メディアの調査をする行為である。 現状は委託された調査会社による市 場調査が行われている。 量産枚数の発行 1 3は、 コンテンツ所有者 1 0 が発注するタイ トルのデジタル · ビデオ ·ディスク 6 0の量産枚数を指 定する。 第 1 1図〜第 1 3図では、 コンテンツ所有者 1 0から編集制作 工程 3 0に直接量産枚数を指定しているが、 管理機構 2 0を介して指定 することも可能である。
G U I Dの発行 2 1は、 タイトルごとに配布されるグ口一バル ·ュニ —ク I D ( G U I D； Gl oba l Un i que ID) を発行する。 G U I Dは ビ デォコンテンツのタイトルを示すタイトル情報として利用され、 例えば 管理機構 2 0の認可を受けた著作権管理サーバからネットワークを介し て提供される。 ディスク ·キーの発行 2 2は、 コンテンツ鍵を導くため の鍵情報の一つであり デジタル。 ビデオ■ディスク 6 0へ予め記録さ れるディスク ·キーを発行する。
フィジカル ·インデックスの発行 2 3は、 ディスクメディァが再生専 用メディアであることを識別することを目的として、 デジタル ' ビデ ォ 'ディスク 6 0へ予め記録されるフィジカル ·ィンデックスを発行す る。 第 2の実施形態では、 コンテンッ鍵を導くための鍵情報の一つとし ても利用される。 フィジカル ·インデックスは再生専用メディアにのみ 記録され、 通常のデータ領域とは異なるチャネルに複製困難な方法で記 録される。 フィジカル ·インデックスをデジタル · ビデオ ·ディスク 6 0に記録することにより、 正規の工程を経て製造されたディスク · メデ ィァであることが判別可能となる。
デバイス ディスク · リポケ一ション · リストの発行 2 5は、 違法に 作成 '製造されたビデオコンテンツの再生装置、 または、 ビデオコンテ ンッを特定するためのデータを発行する。 不正コピーの監視 2 6は、 市 場に流通する違法に作成。製造された複製メディアをビデオコンテンツ の再生装置から収集したデータに基づいて検出する監視機構である。 デバイス I D &デバイス ·キーの発行 2 8は、 デジタル · ビデオ ·デ イスク再生装置 7 0内の不揮発性メモリに記憶されるデバイス I Dとデ バイス ·キーを発行する。 デバイス I Dはデジタル · ビデオ ·ディスク 6 0へ予め記録されるデバイス · リポケーション · リストによってデジ タル · ビデオ ·ディスク再生装置 7 0をリボークする際に再生装置を特 定するために利用される。 また、 デバイス I Dはデバイス ·キーおよび デジタル ビデオ ·ディスク 6 0に予め記録されるデバイス ■ リボケ一 シヨン · リストから、 デジタル * ビデオ ·ディスク 6 0に予め記録され るディスク ·キーの読み出し方法を取得する際に利用される。
ビデオ WMェンべッダ 3 1は、 ビデオコンテンツへ電子透かし情報を 埋め込むための装置である。 ビデオ WMェンべッダ 3 1は G U I Dの ハツシュ値を計算してハツシュ値を電子透かし情報としてビデオ信号へ 埋め込む。 ビデオ電子透かしとして埋め込まれた値と、 後述する B C A 6 2へ記録された値との相関を無くすためにハッシュ値が利用される。 G U I Dのハツシュ値は、 G U I Dの真正性の保証に必要となるタイト ルメッセージとして利用される。 電子透かし、 ハッシュ値については、 上述した第 1の実施形態で説明したのでここでは説明を省略する。
M P E G 2エンコーダ 3 2は、 ビデオ圧縮エンコーダである。 ここで は、 M P E G 2方式を例示するが、 採用される圧縮方式は M P E G 2方 式に限らない。 ファイルシステムで管理可能なファイルを構成する作業 を含み、 ポリユーム ·デスクリプ夕には G U I Dが記録される。
ビデオ ·ェンクリプタ 4 1は、 ディスク 'キーおよびフィジカル ·ィ ンデックスから導出されるコンテンツ鍵によりビデオコンテンッを暗号 化する工程である。 フォーマッタ 4 2は、 暗号化されたビデオコンテン ッ、 これを暗号化するために利用したディスク ·キーとフィジカル ·ィ ンデックス、 違法に複製されたディスクを特定するためのディスク · リ ボケーシヨン · リスト、 違法に製造または改造された再生装置を特定す るためのデバイス · リポケ一ション · リストから、 デジタル · ビデオ · ディスク 6 0を大量に製造するための原盤を作成する工程である。 レブ リケ一夕 5 1は、 原盤からデジタル · ビデオ 'ディスク 6 0を大量に複 製する製造工程である。
コンテンツ保護システム 7 1は、 著作権保護技術の制御メカニズムで あり、 デバイス I D デバイス 'キー、 ディスク 。 リボケ一ション》 リ ストと再生したデジタル · ビデオ，ディスク 6 0のディスク ュニ一 ク ·ナンバを記憶する機構、 内蔵するセキュア ·タイマを較正する機構、 および、 一定の条件で再生メディァのディスク ·ユニーク ·ナンバをデ ジ夕ル■ ビデオ ·ディスク再生装置 7 0のデバイス I Dとともに管理機 構 2 0へ報告する仕組みを備える。 また、 管理機構 2 0との接続状態に あるとき、 内蔵するセキュア · 夕イマを較正するとともに発見したフィ ルム電子透かしステータスを報告する仕組みを備える。 さらに、 デバイ ス · リポケーシヨン · リスト、 ディスク · リポケ一シヨン · リスト、 シ グネチヤ · リストを参照して不正な再生状態を検知して再生制限を実行 する機構を有する。
映画フィルムの発行 1 0 1は、 映画館で上映する新作の映画を示す。 映画館で上映された映画をデジタル · ビデオ ·カメラ等で撮影し、 ある いは、 テレシネ変換して入手したビデオ信号をデジタル · ビデオ ·ディ スク 6 0として量産する海賊行為を排除するために、 保護したいフィル ムコンテンツへ電子透かし技術などを用いてシグネチヤ ·データを埋め 込み、 このシグネチヤ ·データを再生装置内で再現する手段を持たせて おくことで不正流出コンテンツを再生装置が特定することが可能となる。
WM付き映画フィルム 1 02は、 映画会社が映画館へ配給する上映用 の映画フィルムである。 フィルムの形態が一般的であるが、 デジタルシ ネマの場合は劇場上映用圧縮ビデオ ·データとなる。 著作権保護技術の 管理機構によって指定されたシグネチヤ ·デ一夕が電子透かし技術によ り埋め込まれている。
セキュア · タイマ 1 0 3は、 時間情報の改竄が困難な時計である。 シ グネチヤ ·デ一夕の生成 1 04は、 映画フィルムへ電子透かし情報とし て埋め込み、 映画フィルムを特定するためのシグネチヤ ·データをセキ ユア · タイマ 1 0 3の時刻情報に基づいて生成する装置である。 フィル ム WMェンべッダ 1 0 5は 映画フィルムへの電子透かし情報の埋め込 み装置である。 フィルムのマス夕一そのものに埋め込む方法と、 マス夕 —からの転写時に埋め込む方法がある。 タイマ較正 1 0 6は、 再生装置 に内蔵するセキュア。 夕イマの時刻を較正する仕組みを備える。
ディスク ·ユニーク ·ナンパの発行 2 7は、 量産枚数の発行 1 3の発 行者から発行されたディスクの量産枚数に応じて、 量産するディスクへ 記録されるディスク ·ユニーク · ナンバを発行する。 ディスク ·ュニー ク ·ナンバは、 全タイトルを通じたシリアル番号等からスクランブルさ れて得られるディスク毎に固有のランダムな番号とその検証値から構成 される。 検証値は、 MD C (Message Digest Code) 、 あるいは、 GU I Dを鍵とした MAC (Message Authentication Code) などにより計 算される。 ディスク ·ユニーク ·ナンバは、 一連のディスク毎に各ディ スクを一意に識別するディスク識別番号として利用される。 第 1 4図は、 デジタル · ビデオ ·ディスク 6 0内のデータ記録領域の 構成の一例を示す。 フィジカル ·インデックス記録領域 6 1は、 フイジ カル ·ィンデックスを記録するための領域である。 フィジカル ·ィンデ ックスは、 本来のデータ読み出しに影響せずに多重して記録される。 こ の記録方法では、 本来のデータをディスク全領域に渡り読み出して、 こ れをコピーしても、 多重部分のフィジカル ·ィンデックスがコピーされ ないことから、 まるごとコピー （ビットバイピットコピー） に効果的と される。
バースト ·カッティング ·エリアである B C A 6 2には、 タイトルを 特定するための G U I Dとディスクごとに異なる値となるディスク ·ュ 二一ク ·ナン が記録される。 B C Aは、 デ一夕記録された後でディス クメディアに記録される。 フィジカル ·ィンデックスおよび B C Aの具 体的な記録方法は 上述した第 1の実施形態において説明したのでここ では説明を省略する。
デバイス · リポケーション · リスト、 ディスク · リポケ一ション · リ スト、 ディスク ·キーは、 ビデオコンテンツの記録される領域とは区別 された領域 例えばリードインエリア 6 3に書き換え不可能な状態で記 録される。
データエリァ 6 4は、 G U I Dのハツシュ値が電子透かし情報として 埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域であ る。
第 1 5図は、 デジタル · ビデオ ·ディスク 6 0を再生するデジタル · ビデオ ·ディスク再生装置 7 0内の構成の一例を示す。 R O M識別器 7 2は、 デジタル · ビデオ ·ディスク再生装置 7 0へ装着されたディスク が読み出し専用のデジタル · ビデオ ·ディスク 6 0であるか否かを判定 するための識別を行う。 もし、 読み出し専用のデジタル · ビデオ ·ディ スク 6 0であると判定されたならばスィツチ S W 1をオン状態に設定す る。 そうでなければ、 オフ状態に設定する。
デクリブ夕 7 3は、 暗号化されたビデオコンテンツの復号を行う。 暗 号化検出器 7 4は、 デジタル · ビデオ ·ディスク再生装置 7 0がリポ一 クされていないかどうかの確認とデジタル · ビデオ ·ディスク 6 0へ記 録されたビデオコンテンツが暗号化記録されているかどうかの検査を行 う。 再生装置がリポークされておらずビデオコンテンツが暗号化記録さ れていたならば、 スィッチ S W 2をオン状態に設定する。 そうでなけれ ば、 オフ状態に設定する。
M P E G 2デコーダ 7 5， 9 2は、 ビデオ圧縮を解き、 ベースバン ド · ビデオ信号へ変換する。 ビデオ WM検出器 7 6は、 ビデオコンテン ッに埋め込まれたビデオ電子透かし情報を検出する。 電子透かし情報の 検出後 B C A 6 2に記録される G U I D のハッシュ値を計算し、 こ のハッシュ値と電子透かし情報を比較する。 両者が一致しないことを確 認したのならば、 スィッチ S W 3をオフ状態に設定する。 両者が一致し た場合、 または電子透かし情報が未検出の間は、 スィッチ S W 3はオン 状態に設定される。
ディスク · リボケ一ション ·チェッカ一 7 7は、 B C A 6 2に記録さ れたディスク ·ユニーク ·ナンパと、 再生装置内の不揮発性メモリに記 憶されたディスク · リポケ一シヨン · リスト内に登録された値とを比較 し、 同じ値が登録されているか確認する工程である。 もし、 値が一致し たならば、 デジタル · ビデオ ·ディスク 6 0は、 リボケーションの対象 と判定してスィツチ S W 4をオフ状態に設定する。 値の一致が確認され ない間は、 オン状態に設定される。
不揮発性メモリ 7 9は、 再生装置が再生したメディアの記録として、 ディスク ·ユニーク ·ナンバを記憶するための不揮発性メモリである。 管理機構 2 0とデジタル · ビデオ ·ディスク再生装置 7 0とのネットヮ —ク接続が成立しているときに、 この不揮発性メモリ 7 9内の再生メデ ィァ記録データをデバイス I D 8 9、 デバイス · シリアル ·ナンパ 9 1 とともに管理機構 2 0へ転送し、 転送後にこの不揮発性メモリ 7 9内の データを消去して空き領域を確保する。 ネットワーク接続においては、 S S L認証、 I P s e c暗号化に基づく V P Nなどの暗号化通信が行わ れることなどが想定される。
バ一ジヨン 'チェッカ一 8 0は、 デジタル · ビデオ 'ディスク 6 0に 記録されるディスク · リポケーション · リストを不揮発性メモリ 8 1へ 格納する際に、 既に格納されているディスク · リボケーション · リスト のバージョンとデジタル · ビデオ 'ディスク 6 0に記録されているディ スク · リポケーション . リストのパージョンとどちらが新しいバ一ジョ ンであるかの比較を行う。 もし、 デジタル。 ビデオ ·ディスク 6 0に記 録されたデ一夕のバージョンの方が新しいのであれば、 スィッチ S W 6 をオン状態に設定して不揮発性メモリ 8 1内のディスク ■ リポケ一ショ ン · リストのデータを更新する。
不揮発性メモリ 8 1は ディスク 。 リボケ一シヨン《 リストを格納す るための不揮発性メモリである。 ディスク ■ リボケーション · リストは、 管理機構 2 0とデジタル · ビデオ ·ディスク再生装置 7 0とのネットヮ ーク接続が確立している状態において、 管理機構 2 0から転送される場 合もあり、 この時もメディァから更新されるのと同じプロセスで不揮発 性メモリ 8 1内のデータの更新が行われる。
セキュア ·タイマ 8 2は、 デジタル · ビデオ ·ディスク再生装置 7 0 に内蔵される改竄が困難なタイマである。 出力する時刻情報をもとにシ グネチヤ ·データが生成される。 夕イマの時刻情報は管理機構 2 0とデ ジタル · ビデオ ·ディスク再生装置 7 0とのネットワーク接続が確立し ている状態において、 管理機構 2 0内のセキュア · タイマ 1 0 3との同 期がとられ較正される場合もある。
シグネチヤ · リスト生成器 8 3は、 セキュア ' タイマ 8 2の出力する 時刻情報より遡って複数分の、 例えば 1 0 0タイトル分の映画フィルム のシグネチヤ ·データを生成してシグネチヤ ' リストを作成する。 この 1 0 0タイトルは例えば上映中の新作の映画であり、 まだデジタル · ビ デォ ·ディスク 6 0として量産 ·販売されていないタイトルである。 も し、 再生装置がこれを再生したとしたら、 それは不正に流出したコンテ ンッであるとみなされる。
フィルム WM検出器 8 4は、 再生中のビデオコンテンッに電子透かし 情報として埋め込まれたフィルム電子透かしステータスを検出する工程 である。
比較器 8 8は フィルム WM検出器 8 4で検出されたフィルム電子透 かしステータスとシグネチヤ · リスト生成器 8 3内に格納された不正に 流出したコンテンツであることを特定するためのシグネチヤ · リストと を比較する工程である。 フィルム WM検出器 8 4の検出が完了していな い間は、 スィッチ S W 5はオン状態に設定される。 フィルム WM検出器 8 4の検出が完了し、 かつそのステータスがシグネチヤ · リスト生成器 8 3に格納されたシグネチヤ · リストに登録済みであれば、 再生コンテ ンッは不正に流出したコンテンツであるとみなし、 スィッチ S W 5をォ フ状態に設定することでコンテンッの再生動作を中断する。 あるいは、 不正なコンテンツを再生していることを示すメッセージを再生画面ヘス 一パーインポーズして、 利用者へ告知する。
デバイス I D 8 9は、 デジタル · ビデオ ·ディスク再生装置 7 0の識 別データである。 再生装置の製造業者単位、 あるいは機種単位で、 固有 の識別番号が配布される。 デバイス ·キ一 9 0は、 デバイス I D 8 9とディスク · リボケーショ ン · リストから計算されるデ一夕と組み合わせることでデジタル · ビデ ォ ·ディスク 6 0へ記録された暗号化等により秘匿されたディスク ·キ 一を導出する。
デバイス · シリアル ·ナンパ 9 1は、 デジタル · ビデオ ·ディスク再 生装置 7 0の製造業者によって配布される一連のデバイス毎にデバイス を特定するための製造シリアル番号である。
スィッチ S W 1は、 R O M識別器 7 2の判定結果に基づいてビデオコ ンテンッ再生を制御するためのスィッチである。 スィッチ S W 2は、 暗 号化検出器 7 4の判定結果に基づいてビデオコンテンツ再生を制御する ためのスィッチである。 スィッチ S W 3は、 ビデオ WM検出器 7 6の判 定結果に基づいてビデオコンテンツ再生を制御するためのスィツチであ る。 スィツチ S W 4は、 ディスク ' リポケ一ション ·チェッカー 7 7の 判定結果に基づいてビデオコンテンッ再生を制御するためのスィツチで ある。 スィッチ S W 5は、 比較器 8 8の判定結果に基づいてビデオコン テンッ再生を制御するためのスィツチである。 スィッチ S W 6は、 バー ジョン。チェッカ一 8 0の判定結果に基づいてディスク · リポケ一ショ ン · リス卜の格納を制御するためのスィツチである。
< 1 . 編集制作工程の説明 >
第 1 6図は、 デジタル · ビデオ ·ディスク 6 0の編集制作工程の流れ を示す。 第 1 6図に示すデジタル · ビデオ 'ディスク 6 0の編集制作ェ 程の処理フローをもとに、 第 1 1図〜第 1 3図の全体システム構成を示 すブロック図を参照しながら説明する。
コンテンツ所有者 1 0よりデジタル · ビデオ ·ディスク化を希望する ビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。 デジタル · ビデオ ·ディスク制作のための編集制作プロジェクトが起こ ると、 編集制作工程 3 0は管理機構 20に対して GU I Dの発行を要 請する （ステップ S 2 1 1) 。 なお、 図中の C Aは、 管理機構 2 0を示 す。
この要請を受けた管理機構 2 0はタイトルごとに固有の GU I D を 発行する （ステップ S 2 1 2) 。 GU I Dの発行を受けた編集制作工程 3 0はステップ S 2 14においてビデオコンテンツへ GU I D のハツ シュ値を埋め込む （ステップ S 2 1 3) 。
管理機構 2 0とのライセンス契約に基づいて提供を受けたビデオ WM ェンべッダ 3 1では、 GU I D のハッシュ値を計算した上で、 そのハ ッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め 込む (ステップ S 2 14) 。
ステップ S 2 1 0、 すなわち、 ステップ S 2 1 1からステップ S 2 1 4において., 編集制作工程 30と管理機構 2 0とは S S I P s e c 技術などを利用した V P Nを構成するものとし セキュアなネットヮ一 ク接続によるデータの送受信が可能な状態にあるものとする。
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号ととも に、 ビデオコンテンツ内のオーディオ信号 字幕などのサブタイトル、 ビデオコンテンツのアクセスを容易とするためのメニュー、 およびイン タラクティブ機能を実現するためのデータやプログラムをェンコ一ドす る （ステップ S 2 1 5 )
各ファイル ·デ一夕を多重化し、 ファイルシステム管理情報であるボ リューム ·デスクリプ夕の中に GU I D を記録する (ステップ S 2 1 6) 。 ディスク製造工程へ作業を引き継ぐために、 HD— DVDデイス ク ·イメージをマス夕フォーマツトへ書き込む （ステップ S 2 1 7) 。 <2. ディスク製造工程の説明 >
第 1 7図は、 デジタル · ビデオ 'ディスク 6 0の製造工程の流れを示 す。 第 1 7図に示すデジタル · ビデオ 'ディスク 6 0の製造工程の処理 フローをもとに、 第 1 1図〜第 1 3図の全体システム構成を示すブロッ ク図と、 第 1 4図のディスクメディア関係図を参照しながら説明する。
HD— DVDディスク ·イメージを編集制作工程 3 0から受け取る (ステップ S 2 2 1) 。 ボリューム ·デスクリプタを展開して GU I D を読み出す。 ここで得られた GU I D をディスク製造工場から管 理機構 2 0へ転送する （ステップ S 22 2) 。
コンテンツ所有者 1 0は編集制作工程 3 0に対する編集制作用ビデオ コンテンツを渡すとともにディスク製造工場に対してディスク量産の発 注を実施しており、 その際に発注枚数も指定される (ステップ S 2 2 3) 。
コンテンツ所有者 1 0からディスク量産の発注を受けたディスク製造 工場は GU I D と発注枚数を管理機構 20へ転送し 製造するディ スク 1枚 1枚に書き込むディスク ユニーク ·ナンパの発行を要求する (ステップ S 2 24) 。
管理機構 2 0ではディスク製造工場から受け取った GU I D から、 ビデオコンテンツのタイトルを特定する。 また 受け取った発注枚数か ら製造するディスクメディァが全タイトルにわたって 1枚 1枚が固有の ランダムな番号とその検証値から構成される未使用のディスク ·ュニー ク ·ナンパを受注枚数分だけ厳正に算出する （ステップ S 2 2 5 ) 。 検 証値は、 例えば MD C、 あるいは、 GU I Dを鍵とした MA Cなどの方 法により計算されるものとする。
管理機構 2 0はディスク製造工場に対して、 ディスク製造の許諾すな わち HD— DVDディスク ·イメージを暗号化するために必要なディス ク ·キー、 ディスク ·ユニーク ·ナンバー式、 デバイス · リボケーショ ン - リスト、 ディスク · リボケ一シヨン ' リストを転送する （ステップ S 2 2 6 ) 。 デバイス · リポケ一シヨン ' リストは不正に製造されたデ イスク再生装置において正規ディスクメディアの再生が制限されるよう にするためのデータである。 ディスク · リポケーション · リストは不正 に製造されたディスクメディァを正規のディスク再生装置において再生 が制限されるようにするためのデータである。
ディスク製造工場は、 編集制作工程 3 0から受け取った HD— D VD ディスク ，イメージに、 管理機構 2 0から受け取ったこれらのデ一タを 組み合わせ、 さらに管理機構 2 0とのライセンス契約に基づいて提供さ れた暗号化技術を利用して HD—DVDディスク ·イメージを暗号化し てディスク ·マスター (原盤) を作成する (ステップ S 2 2 7) 。
ステップ S 2 2 0、 すなわち、 ステップ S 2 2 4からステップ S 2 2 7において、 ディスク製造工場と管理機構 2 0とは S S L、 I P s e c 技術などを利用した VP Nを構成するものとし、 セキュアなネットヮ一 ク接続によるデ一夕の送受信が可能な状態にあるものとする。
ディスク ·マスタ一 （原盤） からディスクメディアを大量生産する (ステップ S 2 2 8 ) 製造されたディスクメディァへ B C Aを焼きこ む。 B CAには、 タイトルを特定できる GU I D と 1枚 1枚が異なる 値を持つディスク ·ユニーク ·ナンパが記録される (ステップ S 2 2 9 ) 。
<3. ディスク再生装置の説明 >
第 1 8図および第 1 9図は、 デジタル · ビデオ 'ディスク 6 0の再生 装置における処理の流れを示す。 作図スペースの制約によって、 処理の 流れを第 1 8図および第 1 9図に分割している。 第 1 8図および第 1 9 図に示すデジタル · ビデオ ·ディスク 6 0の再生装置の処理フロ一をも とに、 第 1 5図の、 デジタル · ビデオ ·ディスク再生装置 7 0の構成を 示すプロック図を参照しながら、 ディスクメディァが再生装置へ装着さ れた後の再生装置の動作を説明する。
まず、 再生装置は、 装着されたディスクメディアからフィジカル -ィ ンデックス記録領域 6 1を読み出す （ステップ S 2 3 0 ) 。 フイジ力 ル ·ィンデックス記録領域 6 1の読み出し方法は再生装置および再生装 置に利用される部品の製造業者が管理機構 2 0と正規の契約を結ぶこと により提供される。
読み出しにより、 フィジカル ·ィンデックスが正しく検出されるかど うかを判定する （ステップ S 2 3 1 ) 。 再生装置が正しくフィジカル - ィンデックスを検出できなかった場合、 この第 2の実施形態で述べる暗 号化方式でコンテンッが暗号化された再生専用ディスクメディァ以外の ディスク · メディァであると判断し、 後述するフィルム W Mチェックへ 処理が移行する。 ここで、 再生装置は再生専用ディスクメディアのみを 再生するものとした場合 再生動作を停止しユーザィン夕一フェースを 通じて停止したことをユーザへ伝えることも想定される。
再生装置が正しくフィジカル，ィンデックスを検出した場合、 B C A データを読み、 G U I D とディスク ·ユニーク ·ナンバを取得する
(ステップ S 2 3 2 ) 。 そして 取得したディスク 《ユニーク ·ナンパ の正当性を検証値により確認する （ステップ S 2 3 3 ) 。 正当性が確認 されなければ、 不正に製造されたディスクメディァと判断され、 再生動 作を停止しユーザィンターフェ一スを通じて停止したことをユーザへ伝 える。 正当性が確認されれば、 ステップ S 2 3 4へ進む。
ディスク ·ユニーク ·ナンパと同一の値を持つ再生専用ディスクメデ ィァを過去に再生したことがあるかどうかを調べるため、 不揮発性メモ リ 7 9に記憶されている再生ディスク · メディァ · リストを検索する (ステップ S 2 3 4 ) 。
再生ディスク · メディア · リス卜内に同じ値が存在すればステップ S 2 3 6へ進む。 再生ディスク · メディア · リスト内に同じ値が存在しな ければ、 その値を不揮発性メモリ 7 9へ格納する （ステップ S 2 3 5 ) 。 このリストは、 デジタル · ビデオ ·ディスク再生装置 7 0と管理機構 2 0とがセキュアにネットワーク接続されているときにデジタル · ビデ ォ 'ディスク再生装置 7 0から管理機構 2 0へ転送され、 メモリの空き 状況に応じて、 転送後に不揮発性メモリ 7 9に記録されたリストは消去 される。
ディスク 'ユニーク ·ナンパの値で、 不揮発性メモリ 8 1に記憶され ているディスク · リボケ一シヨン · リストを検索する (ステップ S 2 3 6 ) 。 ディスク ' リボケーシヨン · リスト内に同一の値が存在すれば、 再生ディスクメディアはリボケーションの対象と判断され、 再生動作を 停止しユーザィンタ一フェースを通じて停止したことをユーザへ伝える。 ディスク · リボケ一シヨン ' リスト内に同一の値が存在しなければ., リードィン領域のデバイス · リポケーシヨン ' リストとディスク ' リポ ケーション . リストと暗号化等により秘匿されたディスク ·キーとを読 み出す （ステップ S 2 3 7 ) 。 これらの情報はディスクに記録された暗 号化ビデオコンテンッを復号するために必要とされる。 この暗号化ビデ ォコンテンツの復号技術は再生装置および再生装置に利用される部品の 製造業者が管理機構 2 0と正規の契約を結ぶことにより提供される。 デバイス · リボケーション · リストとディスク · リボケーション · リ ストと暗号化等により秘匿されたディスク ·キーが正しく読み出せたか どうかを判定する (ステップ S 2 3 8 ) 。 デバイス · リポケ一ション · リスト、 ディスク · リポケーシヨン · リストあるいは暗号化等により秘 匿されたディスク ·キーを正しく読み出すことが出来なかった場合など、 ビデオコンテンツが適正に暗号化記録されていないと判断される場合に は、 この第 2の実施形態で述べる暗号化方式でコンテンツが暗号化され た再生専用ディスクメディア以外のディスク · メディアであると判断し、 後述するフィルム WMチェックへ処理が移行する。 なお、 著作権保護技 術の運用方法の一つとして、 ここで再生動作を停止しユーザィンターフ エースを通じて停止したことをユーザへ伝えるという手段をとることも ありえる。
デバイス · リポケーション · リスト、 ディスク · リポケ一ション · リ ストおよび暗号化等により秘匿されたディスク ·キ一を正しく読み出す ことが出来た場合には、 ディスク · リポケ一ション · リストの更新を行 う (ステップ S 2 3 9 ) このリストにはバージョン情報が含まれてい る。 不揮発性メモリ 8 1内に記憶されている過去のディスク · リボケ一 シヨン ' リストのバージョンょりも新しいディスク · リボケ一ション · リストを取得した場合には、 不揮発性メモリ 8 1内のリストを更新する。 メモリ内には複数のバ一ジョンのディスク » リボケ一ション * リストを 記憶させ、 古いバージョンのデ一夕から順番に消去するという F I F O 構造をとることもありうる。 デ一夕領域を読み出し、 復号された暗号化 ビデオコンテンッの再生を開始する (ステップ S 2 4 0 ) 。
再生開始後、 ある時間が経過するまでビデオ信号に埋め込まれている ビデオ電子透かしが検出されるのを待つ (ステップ S 2 4 1 ) 。 ある一 定時間が経過しても、 または、 ある一定量のストリームを処理してもビ デォ電子透かしが検出されなかった場合、 再生ディスクメディアは不正 な編集制作工程によってつくられたビデオコンテンッであると判断され、 再生動作を停止しユーザィンタ一フェースを通じて停止したことをュ一 ザへ伝える。 このビデオ電子透かしの検出技術は再生装置および再生装 置に利用される部品の製造業者が管理機構 2 0と正規の契約を結ぶこと により提供される。
ある一定時間内に、 もしくは、 ある一定処理量内でビデオ電子透かし が検出されたならば、 その電子透かし情報が G U I D のハッシュ値と 同じ値を示すか否かを確認する （ステップ S 2 4 2 ) 。 一致しなかった 場合、 再生ディスクメディアは不正な編集制作工程によってつくられた ビデオコンテンッである、 あるいは不正な製造工程で製造されたディス ク · メディアであると判断され、 再生動作を停止しユーザインターフエ ースを通じて停止したことをユーザへ伝える。 一致した場合には、 再生 動作を継続する。
この第 2の実施形態で述べる暗号化方式でコンテンツが暗号化された 再生専用ディスクメディァ以外のディスク · メディァであると判断した 場合、 即ちコンテンツが暗号化されていない再生専用ディスクメディァ や記録型ディスクメディァに記録されたビデオコンテンツや D V D · S V C Dなどの異なるフォーマツ卜のディスクメディアに記録されたビデ ォコンテンッを再生する場合、 再生しながらフィルム WMの検出をして 違法なコンテンツであるか否かの判定を行う。 そのときの処理の流れを 第 2 0図に示す。
第 2 0図に示すフィルム WMチェックの処理は、 ビデオコンテンツの 再生中に、 シグネチヤ ' リスト生成器 8 3内にシグネチヤ ' リストを生 成する （ステップ S 2 4 3 ) 。 シグネチヤ · リストはコンテンツ所有者 1 0が劇場で新作の映画を公開する際に、 その新作映画がディスクメデ ィァとして販売される以前に海賊行為により製造されたディスクメディ ァが販売されることで、 新作映画の興行収入を獲得する機会と正規ディ スクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的 として設けられたものであり、 興行中もしくは興行予定の映画を特定す るためシグネチヤ ·データが複数記録されたデ一夕ベースである。 この シグネチヤ · リストの生成方法は再生装置および再生装置に利用される 部品の製造業者が管理機構 2 0と正規の契約を結ぶことにより提供され る。
フィルム WM検出器 8 4によるフィルム電子透かしの検出が実行され る。 フィルム電子透かしが検出されたならば、 そのステータスでシグネ チヤ · リスト生成器 8 3内に格納されているシグネチヤ · リストを検索 し一致したシグネチヤ 'データが登録されているか確認する （ステップ S 2 4 4 ) 。 もし登録されていることが確認されたならば、 再生ディス クメディァは劇場で上映された作品を不正に取得し、 これをソースとし て編集制作 ·製造されたビデオコンテンツであると判断され、 再生動作 を停止しユーザィンターフェ一スを通じて停止したことをユーザへ伝え る。 登録が無ければ正規の契約に基づいて編集制作 ·製造されたデイス ク · メディアであることが確認され、 通常の再生動作が保証される。 こ のフィルム電子透かしの検出技術は再生装置および再生装置に利用され る部品の製造業者が管理機構 2 0と正規の契約を結ぶことにより提供さ れる。
以上説明したこの発明の第 2の実施形態では、 デジタル · ビデオ 'デ イスク 6 0に G U I Dと G U I Dのハッシュ値とが、 異なる 2種類の記 録方法で記録される。 G U I Dは、 ディスクメディアの B C Aに記録さ れる。 G U I Dのハッシュ値は、 デジタル · ビデオ ·ディスク化を行う ビデオコンテンッに電子透かし情報として埋め込まれる。 デジタル · ビ デォ ·ディスク再生装置 7 0は、 B C Aから G U I Dを読み取り、 読み 取った G U I Dのハツシュ値と、 ビデオコンテンツに埋め込まれた電子 透かし情報とを比較して、 一致したら再生動作を行う。 これにより、 管 理機構 2 0の認可を受けた編集制作工程 3 0でビデオ編集されたコンテ ンッが、 同じく管理機構 2 0の認可を受けたディスク製造工程 （マス夕 リング工程 4 0、 ディスク量産工程 5 0 ) で製造されたデジタル · ビデ ォ ·ディスク 6 0へ記録されたことを、 デジタル · ビデオ ·ディスク再 生装置 7 0が確認できる。
したがって、 不正に入手したビデオ信号を、 不正な編集制作工程でビ デォ編集し、 ディスク製造工場で製造し配布されたディスクメディアを デジタル · ビデオ ·ディスク再生装置 7 0が識別可能であり、 これに対 して再生制限を加えることが可能となる。
また、 この発明の第 2の実施形態では、 電子透かし情報として埋め込 まれた G U I Dの情報が正しく検出され、 ディスクメディァの B C Aへ 別途記録済みの G U I Dの情報と比較し、 一致が確認されたことを持つ て再生許可されるのであるから、 電子透かし情報を検出不可能とするた めの攻撃は全く意味をなさない。 したがって、 電子透かし技術に対する 攻撃への対処が不要であり、 適用する電子透かし技術が簡易なものとな る。 このことは， 新技術を適用する再生装置の低コスト化に貢献する。 また、 この発明の第 2の実施形態では マス夕リング工程 4 0におい て 管理機構 2 0から発行されたフィジカル 'インデックスがデジ夕 ル · ビデオ ·ディスク 6 0に記録される。 このフィジカル ·ィンデック スは、 再生専用ディスクメディアに本来のデータ読み出しに影響せずに 多重記録されている。 デジタル》 ビデオ *ディスク再生装置 7 0は 再 生したデイスクからフィジカル ·ィンデックスが検出された場合に再生 動作を行うように構成されている。 これにより、 管理機構 2 0の認可を 受けたディスク製造工場で製造された再生専用ディスク ·メディァであ るか否かを、 デジタル · ビデオ ·ディスク再生装置 7 0が確認すること を可能とする。
また、 デジタル · ビデオ ·ディスク 6 0に記録されたビデオコンテン ッは暗号化されている。 これにより、 デジタル · ビデオ ·ディスク再生 装置 7 0は、 不正に入手したビデオ信号を、 不正なディスク製造工場で 製造し配布されたディスク · メディァであるか否かを、 R O M識別器 7 2でのフィジカル ·ィンデックスの検出による再生専用ディスク · メデ ィァであるかの確認と、 暗号化検出器 7 4によるデジタル · ビデオ ·デ イスク 6 0のビデオコンテンツが暗号化記録されたものであるかの確認 との 2つの手段で識別可能であり、 これに対して再生制限を加えること が可能となる。
また、 この発明の第 2の実施形態では、 指定された枚数以上のデイス クを余分に製造しょうとすると、 ディスク ·ユニーク ·ナンパの中のラ ンダムな固有の番号が必ず重複することになる。 この重複は、 デジ夕 ル · ビデオ ·ディスク再生装置 7 0とネットワーク接続される管理機構 2 0の管理サーバ等により監視することで、 検出が可能である。 したが つて、 管理機構 2 0の認可を受けたディスク製造工場において、 正規に 発注された枚数を超えたディスク製造が行われないように管理すること が可能となる。 さらにディスク毎にランダムな値のディスク 'ュニー ク ·ナンバを利用することで， ネットワークへこのデータを流してもデ イスク ·ユニーク ·ナンパからタイ トルを特定することができず、 利用 者のプライバシーを保護することが可能となる。
また この発明の第 2の実施形態では、 映画館等で上映されるフィル ムコンテンツには、 フィルム WMェンべッダ 1 0 5においてシグネチ ャ ·データが電子透かしにより埋め込まれている。 デジタル · ビデオ · ディスク再生装置 7 0は、 ディスクの再生の際、 シグネチヤ ' リス卜生 成器 8 3において時間情報をもとにシグネチヤ · リス卜を生成し、 フィ ルム WM検出器 8 4においてフィルムコンテンツに埋め込まれた電子透 かし情報を読み取る。 そして比較器 8 8において、 シグネチヤ ' リスト とシグネチヤ ，デ一夕とを比較し、 両者が一致した場合には、 再生を停 止する。 これにより、 再生したディスクメディアが新作上映中の映画館 から不正に流出されたビデオ信号から製造された海賊版ディスク · メデ ィァであるか否かをデジタル · ビデオ ·ディスク再生装置 7 0は確認す ることが可能となり、 これに対して再生制限を加えることが可能となる。 第 2の実施形態によるシグネチヤ 。 リスト、 シグネチヤ ·デ一夕を利 用した再生制限の具体的な例については、 上述した第 1の実施形態にお ける第 1 0図を参照した説明と同様であるので、 その説明は省略する。 この発明は、 上述したこの発明の実施形態に限定されるものでは無く、 この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。 例えば、 上述した第 1および第 2の実施形態では、 G U I Dをタイトル 毎に割り振るとしたが、 これに限らず、 タイトルが特定できるならば、 デジタル · ビデオ ·ディスクの製造依頼毎など他の割り振り方であって も良い。
また、 上述した第 1および第 2の実施形態では、 G U I Dを B C Aに 記録し、 G U I Dのハツシュ値をビデオコンテンツの電子透かし情報と して記録したが 電子透かし情報の値と B C Aの値の真正性が保証され ればよいので、 G U I Dをビデオコンテンツの電子透かし情報として記 録し、 G U I Dのハツシュ値を B C Aに記録するなど、 他の組み合わせ であっても良い。
また、 上述した第 1および第 2の実施形態におけるフィジカル ·ィン デックスは、 デ一タ領域上の一部に多重記録されるように図示されてい るが、 これに限らず、 データ領域の全面や、 リードインエリア等に多重 記録しても良い。 また、 上述した第 1および第 2の実施形態では、 電子 透かしを埋め込んだビデオコンテンツを記録してから、 B C Aに G U I D等を記録しているが、 記録の順番はこれに限定されるものではない。 また、 上述した第 1および第 2の実施形態のリポケ一シヨン · リスト やディスク ，キーは、 レプリケ一夕による製造工程前に、 リードイン領 域に記録するとしたが、 これに限らず、 例えばデータ量が多いときなど は、 データ領域に暗号化して記録しても良い。
また、 上述した第 1の実施形態では、 再生装置がセキュア ' タイマを 持っているとしたが、 セキュア · 夕イマを持たず、 著作権管理サーバ等 の外部のセキュア ·タイマの時間情報を参照するようにしても良い。 また、 上述した第 1および第 2の実施形態では、 グローバル ' シリア ル ·ナンパまたはディスク ·ユニーク ·ナンパによる判定を行ってから、 シグネチヤ · リストによる判定を行っているが、 これら判定の順番は、 これに限ったものではない。
また、 上述した第 1および第 2の実施形態では、 ビデオコンテンツの 記録媒体として光ディスクを用いて説明したが、 これに限らず、 磁気デ イスク、 光磁気ディスク、 光カード、 メモリカードなど、 他の再生専用 の記録媒体に適用することもできる。
以上詳細に説明したように、 この発明によれば 正規の記録媒体であ るか否かを判定可能な情報を記録媒体に記録することで.， 再生装置が記 録媒体を再生する際、 記録媒体から判定可能な情報を読み取り、 読み取 つた情報を基に正規でない記録媒体の再生を制限することができる。 し たがって、 ビデオコンテンツの不正な複製行為から著作権者の利益を守 ることができる。

Claims

請 求 の 範 囲
1 . ビデオコンテンツのデ一夕が記録されている記録媒体であって、 前記ビデオコンテンツのタイトルを示すタイ トル情報または当該タイ トル情報の真正性の保証に必要となるタイトルメッセージが、 前記ビデ ォコンテンッのデ一夕に電子透かし情報として埋め込まれ、
前記タイトル情報または前記タイトルメッセージが、 前記データの記 録されている領域と異なる記録領域に記録される記録媒体。
2 . 前記タイトルメッセージが、 前記タイトル情報から一方向性の関数 により得られる請求の範囲第 1項に記載の記録媒体。
3 . ビデオコンテンッのデ一夕が記録された記録媒体が製造される記録 媒体製造方法であって、
前記ビデオコンテンッのデ一夕を編集する編集ステップと、 前記ビデオコンテンツのタイトルを示すタイ トル情報または当該タイ トル情報の真正性の保証に必要となるタイトルメッセージを、 前記ビデ ォコンテンツのデータに電子透かし情報として埋め込む第一のタイ トル 記録ステツプと、
前記タイトル情報または前記タイトルメッセージが、 前記データの記 録されている領域と異なる記録領域に記録される第二のタイトル記録ス テツプとを有する記録媒体製造方法。
4 . 前記タイ トルメッセージが、 前記タイトル情報から一方向性の関数 により得られる請求の範囲第 3項に記載の記録媒体製造方法。
5 . 前記タイトル情報がネットワークを介して接続した著作権管理サー バから提供されるタイトル情報提供ステップを有する請求の範囲第 3項 に記載の記録媒体製造方法。
6 . ビデオコンテンッのデ一夕が記録され、 当該ビデオコンテンッの夕 ィトルを示すタイトル情報または当該タイトル情報の真正性の保証に必 要となるタイトルメッセージが前記ビデオコンテンツのデータに電子透 かし情報として埋め込まれ、 前記タイ トル情報または前記タイ卜ルメッ セージが前記データの記録されている領域と異なる記録領域に記録され た記録媒体を再生する再生方法であって、
前記デ一夕の記録されている領域と異なる記録領域に記録されている タイ トル情報またはタイトルメッセ一ジを検出する第一のタイトル情報 検出ステップと、
前記電子透かし情報として埋め込まれているタイトル情報またはタイ トルメッセージを検出する第二のタイ トル情報検出ステップと、 前記第一及び第二のタイトル情報検出ステップでそれぞれ検出された タイトル情報またはタイトルメッセージの真正性が保証されるか否かを 判定する判定ステップと、
前記判定ステップで真正性が保証されなかった場合には前記記録媒体 の再生動作を制限する再生制限ステップとを有する再生方法。
7 . ビデオコンテンッのデータが記録され、 当該ビデオコンテンツの夕 ィトルを示すタイトル情報または当該タイトル情報の真正性の保証に必 要となるタイトルメッセージが前記ビデオコンテンッのデータに電子透 かし情報として埋め込まれ、 前記タイトル情報または前記タイトルメッ セージが前記デ一夕の記録されている領域と異なる記録領域に記録され た記録媒体を再生する再生装置であって、
前記データの記録されている領域と異なる記録領域に記録されている タイトル情報またはタイ トルメッセージを検出する第一のタイトル情報 検出部と、
前記電子透かし情報として埋め込まれているタイトル情報またはタイ トルメッセ一ジを検出する第二のタイトル情報検出部と、
前記第一及び第二のタイトル情報検出部でそれぞれ検出されたタイ卜 ル情報またはタイトルメッセージの真正性が保証されるか否かを判定す る判定部と、
前記判定部で真正性が保証されなかった場合には前記記録媒体の再生 動作を制限する制御部とを有する再生装置。
8 . ビデオコンテンツのデータが記録されている記録媒体であって、 一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報と、 リポークすべき記録媒体を、 少なくとも前記媒体識別情報または当該 媒体識別情報の真正性の保証に必要な識別メッセージで指示する媒体リ ボケーション . リス卜とが記録されている記録媒体。
9 . 前記識別メッセージが、 前記媒体識別情報から一方向性の関数によ り得られる請求の範囲第 8項に記載の記録媒体。
1 0 . 前記媒体識別情報が、 一連の記録媒体毎に連続性を有し、 かつ記 録媒体毎に固有であり
前記媒体リポケ一シヨン ' リストが リポークすべき記録媒体を指示 するのに前記ビデオコンテンツのタイ トル情報と前記識別メッセージと を用いる請求の範囲第 8項に記載の記録媒体。
1 1 . 前記媒体識別情報が、 一連の記録媒体毎に連続性を有しないで かつ記録媒体毎に固有であり、
前記媒体リポケ一シヨン · リストが、 リポークすべき記録媒体を指示 するのに当該媒体識別情報を用いる請求の範囲第 8項に記載の記録媒体。
1 2 . 前記媒体リポケ一ション · リストが、 バージョン情報を有してい る請求の範囲第 8項に記載の記録媒体。
1 3 . 不正な機器をリポークするためのデバイス · リボケ一ション · リ ストも記録されている請求の範囲第 8項に記載の記録媒体。
1 4 . ビデオコンテンツのデータが記録された記録媒体が製造される記 録媒体製造方法であって、 前記ビデオコンテンツのデ一夕を編集する編集ステップと、 リポークすべき記録媒体を、 少なくとも一連の記録媒体毎に各記録媒 体を一意に識別する媒体識別情報または当該媒体識別情報の真正性の保 証に必要な識別メッセ一ジで指示する媒体リポケーション · リストを記 録する媒体リスト記録ステップと、
各媒体毎の媒体識^情報が前記ビデオコンテンツのデータが記録され た領域の記録方法と異なる方法で記録する識別情報記録ステップとを有 する記録媒体製造方法。
1 5 . 前記識別メッセ一ジは、 前記媒体識別情報から一方向性の関数に より得られる請求の範囲第 1 4項に記載の記録媒体製造方法。
1 6 . 前記媒体識別情報が、 一連の記録媒体毎に連続性を有し、 かつ記 録媒体毎に固有であり、
前記媒体リポケ一シヨン。 リストが、 リポークすべき記録媒体を指示 するのに前記ビデオコンテンッのタイトル情報と前記識別メッセージと を用いる請求の範囲第 1 4項に記載の記録媒体製造方法。
1 7 . 前記媒体識別情報が、 一連の記録媒体毎に連続性を有しないで、 かつ記録媒体毎に固有であり、
前記媒体リボケ一ション · リストが、 リポークすべき記録媒体を指示 するのに当該媒体識別情報を用いる請求の範囲第 1 4項に記載の記録媒 体製造方法。
1 8 . 前記媒体リボケ一シヨン · リストが、 バージョン情報を有してい る請求の範囲第 1 4項に記載の記録媒体製造方法。
1 9 . 前記記録媒体に不正な機器をリポークするためのデバイス · リポ ケーション · リストも記録されている請求の範囲第 1 4項に記載の記録 媒体製造方法。
2 0 . ビデオコンテンツのデータが記録され、 一連の記録媒体毎に各記 録媒体を一意に識別する媒体識別情報と、 リポークすべき記録媒体を、 少なくとも前記媒体識別情報または当該媒体識別情報の真正性の保証に 必要な識別メッセージで指示する媒体リポケーション ' リストとが記録 されている記録媒体を再生する再生方法であって、
前記媒体識別情報を読み出す媒体識別情報読み出しステップと、 前記媒体リボケーション · リストを読み出す媒体リスト読み出しステ ップと、
読み出した前記媒体識別情報または当該媒体識別情報の識別メッセー ジをメモリに蓄積する媒体識別情報蓄積ステップと、
蓄積された前記媒体識別情報または前記識別メッセージが前記媒体リ ボケ一ション . リストに含まれているか否かを判定する媒体リスト判定 ステップと、
前記媒体リスト判定ステップでリボークすべきと判断された場合には 前記記録媒体の再生動作を制限する再生制限ステップとを有する再生方 法。
2 1 . 前記媒体リポケーシヨン · リストが、 バージョン情報を有してい る請求の範囲第 2 0項に記載の再生方法。
2 2 . 前記媒体リボケーシヨン ' リストが、 再生動作を制限する機器と ネッ卜ワークを介して接続した著作権管理サーバから更新される、 媒体 リスト更新ステップを有する請求の範囲第 2 1項に記載の再生方法。
2 3 . 前記記録媒体に不正な機器をリポークするためのデバイス · リポ ケーシヨン · リストが記録されているとともに、
当該デバイス · リポケーション ' リストを読み出すデバイスリスト読 み出しステップと、
読み出した当該デバイス · リポケ一シヨン ' リストを蓄積するデバイ スリスト蓄積ステップと、 再生している機器が蓄積した当該デバイス · リポケ一シヨン ' リスト に含まれているか否かを判定するデバイスリスト判定ステップとを有し、 前記デバイスリスト判定ステップでリポークすべきと判断された場合 には前記記録媒体の再生動作を制限する再生制限ステップとを有する請 求の範囲第 2 0項に記載の再生方法。
2 4 . 前記デバイス · リポケ一シヨン · リストが、 再生動作を制限する 機器とネットワークを介して接続した著作権管理サ一バから更新される デバイスリスト更新ステップを有する請求の範囲第 2 3項に記載の再生 方法。
2 5 . ビデオコンテンツのデータが記録され、 一連の記録媒体毎に各記 録媒体を一意に識別する媒体識別情報が記録されている記録媒体を再生 する再生方法であって、
前記媒体識別情報を読み出す媒体識別情報読み出しステップと、 読み出した前記媒体識別情報または当該媒体識別情報の識別メッセ一 ジをメモリに蓄積する媒体識別情報蓄積部と、
著作権管理サーバとネットワークを介して接続し、 当該著作権管理サ —バからリボークすべき記録媒体を前記媒体識別情報または当該媒体識 別情報の真正性の保証に必要な識別メッセージで指示する媒体リボケ一 シヨン ' リス卜を受信し、 蓄積した前記媒体識別情報または当該媒体識 別情報の識別メッセージが前記媒体リポケ一シヨン ' リストに含まれて いるか否かを判定する媒体リスト判定ステツプとを有し、
前記判定ステップでリポークすべきと判断された場合には前記記録媒 体の再生動作を制限する再生制限ステップとを有する再生方法。
2 6 . 前記媒体リボケ一シヨン · リストが、 バージョン情報を有してい る請求の範囲第 2 5項に記載の再生方法。
2 7 . 前記媒体リボケ一シヨン · リストが、 前記著作権管理サーバから 更新される媒体リスト更新ステップを有する請求の範囲第 2 6項に記載 の再生方法。
2 8 . 前記記録媒体に不正な機器をリポークするためのデバイス · リポ ケーシヨン · リストが記録されているとともに、
当該デバイス · リポケーション · リストを読み出すデバイスリスト読 み出しステップと、
再生している機器が読み出した当該デバイス · リポケーション ' リス トに含まれているか否かを判定するデバイスリスト判定ステップとを有 し、
前記デバイスリスト判定ステップでリポークすべきと判断された場合 には前記記録媒体の再生動作を制限する再生制限ステップとを有する請 求の範囲第 2 5項に記載の再生方法。
2 9 . 前記デバイス リボケ一シヨン * リストが、 前記著作権管理サ一 バから更新されるデバイスリスト更新ステツプを有する請求の範囲第 2 8項に記載の再生方法。
3 0 . ビデオコンテンツのデータが記録されている記録媒体を再生する 再生装置であって、
一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報と、 リ ポークすべき記録媒体を、 少なくとも前記媒体識別情報または当該媒体 識別情報の真正性の保証に必要な識別メッセ一ジで指示する媒体リポケ ーシヨン · リストとを読み出す読み出し部と.
読み出した前記媒体識別情報または当該媒体識別情報の識別メッセ一 ジを蓄積する媒体識別情報蓄積部と、
蓄積された前記媒体識別情報または前記識別メッセ一ジが前記媒体リ ボケーシヨン · リストに含まれているか否かを判定する判定部と、 前記判定部でリボークすべきと判断された場合には前記記録媒体の再 生動作を制限する制御部とを有する再生装置。
3 1 . 前記媒体リポケーシヨン ' リストが、 バージョン情報を有してい る請求の範囲第 3 0項に記載の再生装置。
3 2 . 前記媒体リポケーシヨン， リストが、 再生動作を制限する機器と ネットヮ一クを介して接続した著作権管理サーバから更新される請求の 範囲第 3 1項に記載の再生装置。
3 3 . 前記記録媒体に不正な機器をリポークするためのデバイス · リポ ケ一シヨン， リス卜が記録されているとともに、
当該デバイス · リボケ一ション . リストを読み出すデバイスリスト読 み出し部と、
読み出した当該デバイス · リポケ一ション · リストを蓄積するデバイ スリスト蓄積部と、
再生している機器が蓄積した当該デバイス · リボケ一シヨン。 リスト に含まれているか否かを判定するデバイスリスト判定部と、
前記デバイスリスト判定部でリボークすべきと判断された場合には前 記記録媒体の再生動作を制限する制御部とを有する請求の範囲第 3 0項 に記載の再生装置。
3 4 . 前記デバイス · リボケ一ション · リストが、 再生動作を制限する 機器とネットワークを介して接続した著作権管理サーバから更新される 請求の範囲第 3 3項に記載の再生装置。
3 5 . ビデオコンテンッのデ一夕が記録されている記録媒体を再生する 再生装置であって、
一連の記録媒体毎に各記録媒体を一意に識別する媒体識別情報を読み 出す読み出し部と、
読み出した前記媒体識別情報または当該媒体識別情報の識別メッセー ジを蓄積する媒体識別情報蓄積部と、 著作権管理サーバからリボークすべき記録媒体を前記媒体識別情報ま たは当該媒体識別情報の真正性の保証に必要な識別メッセージで指示す る媒体リポケーシヨン · リストを受信する媒体リスト受信部と、 前記蓄積した媒体識別情報または識別メッ.セージが前記受信した媒体 リポケ一ション · リストに含まれているか否かを判定する媒体リスト判 定部と、
前記媒体リスト判定部でリポークすべきと判断された場合には前記記 録媒体の再生動作を制限する制御部とを有する再生装置。
3 6 . 前記媒体リボケ一シヨン · リストが、 バージョン情報を有してい る請求の範囲第 3 5項に記載の再生装置。
3 7 . 前記受信した媒体リポケーション · リス卜が蓄積される媒体リス ト蓄積部と、
前記著作権管理サーバが有する媒体リボケ一ション 。 リストのパージ
3ン情報より前記蓄積された媒体リポケ一ション . リス卜のバージョン 情報が新しい場合に、 前記蓄積された媒体リボケーション · リストが前 記著作権管理サーバの媒体リボケ一ション · リストにより更新される請 求の範囲第 3 6項に記載の再生装置。
3 8 . 前記記録媒体に不正な機器をリボークするためのデバイス · リボ ケ一ション . リストが記録されているとともに、
前記読み出し部が、 当該デバイス · リポケーシヨン · リストを読み出 し、
再生している機器の情報が読み出した当該デバイス · リボケ一ショ ン · リストに含まれているか否かを判定するデバイスリスト判定部と、 前記デバイスリス卜判定部でリポークすべきと判断された場合には前 記記録媒体の再生動作を制限する制御部を有する請求の範囲第 3 5項に 記載の再生装置。
3 9 . 前記デバイス ' リポケ一シヨン ' リストが、 前記著作権管理サー バから更新される請求の範囲第 3 8項に記載の再生装置。
4 0 . 複数の再生装置と著作権管理者の認可を受けた著作権管理サーバ とがネットワークを介して接続されたシステムにおける著作権管理方法 において、
再生装置のそれぞれは、 ビデオコンテンツのデータが記録され、 一連 の記録媒体毎に、 各記録媒体を一意に識別する媒体識別情報が記録され ている記録媒体を再生し、
記録媒体の前記媒体識別情報を読み出し、 読み出した前記媒体識別情 報から一方向性の関数により得られる識別メッセージを機器識別情報と 共に前記著作権管理サーバに送信し、
前記著作権管理サ一パは、 前記機器識別情報と前記識別メッセージと を受信し
受信データの集合から複数の再生装置における同一の記録媒体の再生 の有無を検出し、
ある一定以上の台数の再生装置によって同一の前記媒体識別情報の記 録媒体の再生が検出された場合には 当該記録媒体を指示する少なくと も前記媒体識別情報または前記識別メッセージを媒体リポケ一シヨン ' リストに追加する更新を行う著作権管理方法。
4 1 . 時刻情報に基づいて生成され、 所定の機構で読み出された場合に 著作権管理者が許可する暦まで前記所定の機構を有する機器において再 生動作を制限するシグネチヤ ·デ一夕が電子透かしとして埋め込まれて いるビデオコンテンツのデ一夕が記録されている記録媒体を再生する再 生方法であって、
再生された際に、 前記記録媒体から前記シグネチヤ ·データを検出す るシグネチヤ ·データ検出ステップと、 前記検出されたシグネチヤ 'デ一夕に基づいて、 前記所定の機構を有 する機器内に再生の制限を行う暦情報であるシグネチヤ ·データのリス トを生成させるリスト生成ステップと、
前記リストに含まれている限り、 前記所定の機構を有する機器におい て、 著作権管理者が許可する暦まで前記シグネチヤ ·データが記録され た記録媒体の再生動作を制限する再生制限ステップを有する再生方法。
4 2 . 前記リスト生成ステップが、 外部からの改竄が困難な夕イマを有 しており、 前記検出されたシグネチヤ ·データに基づいて前記タイマを 参照して前記シグネチヤ ·データのリストを生成する請求の範囲第 4 1 項に記載の再生方法。
4 3 . 前記夕イマが、 前記所定の機構を有する機器とネッ卜ワークを介 して接続する著作権管理サーバにより較正される請求の範囲第 4 2項に 記載の再生方法。
4 4 . 前記リスト生成ステップが、 前記検出されたシグネチヤ ·デ一タ に基づいて、 前記所定の機構を有する機器とネットワークを介して接続 する著作権管理サーバが有する外部からの改竄が困難なタイマを参照し て前記シグネチヤ ，データのリス卜を生成する請求の範囲第 4 1項に記 載の再生方法。
4 5 · ビデオコンテンツのデータが記録されている記録媒体を再生する 再生装置であって、
再生された際に、 前記ビデオコンテンッのデ一夕に電子透かしとして 埋め込まれている、 時刻情報に基づいて生成され、 著作権管理者が許可 する暦まで再生動作を制限するシグネチヤ ·データを検出するシグネチ ャ ·データ検出部と、
前記検出されたシグネチヤ 'データに基づいて、 再生の制限を行う暦 情報であるシグネチヤ ·データのリストを生成させるリスト生成部と、 前記リス卜に含まれている限り、 著作権管理者が許可する暦まで前記 シグネチヤ ·データが記録された記録媒体の再生動作を制限する制御部 とを有する再生装置。
4 6 . 前記リスト生成部が、 外部からの改竄が困難なタイマを有してお 5 り、 前記検出されたシグネチヤ ·データに基づいて前記タイマを参照し て前記シグネチヤ ·データのリストを生成する請求の範囲第 4 5項に記 載の再生装置。
4 7 . 前記タイマが、 ネットワークを介して接続する著作権管理サーバ により較正される請求の範囲第 4 6項に記載の再生装置。
0 4 8 . 前記リス卜生成部が、 前記検出されたシグネチヤ ·デ一夕に基づ いて、 ネットワークを介して接続する著作権管理サーバが有する外部か らの改竄が困難なタイマを参照して前記シグネチヤ ·デ一夕のリストを 生成する請求の範囲第 4 5項に記載の再生装置。
4 9 . 複数の再生装置と著作権管理者の認可を受けた著作権管理サーバ5 とがネットワークを介して接続された著作権管理システムにおける著作 権管理方法において、
時刻情報に基づいて生成され、 所定の機構で読み出される場合に著作 権管理者が許可する暦まで前記所定の機構を有する機器において再生動 作を制限するシグネチヤ ·デ一夕を、 ビデオコンテンッに対して電子透0 かし情報として埋め込み、
前記機器のそれぞれは、 ビデオコンテンツを再生する際に、 前記シグ ネチヤ ·デ一夕を検出し、 検出された前記シグネチヤ ·デ一夕に基づい て、 再生の制限を行う暦情報であるシグネチヤ ·データのリストを生成 し、
5 前記リストに含まれている限り、 前記機器において、 著作権管理者が ' 許可する暦まで前記シグネチヤ ·データが記録された記録媒体の再生動 作を制限する著作権管理方法。
5 0 . 前記機器の持つ前記シグネチヤ · リストが前記著作権管理サ によって更新される請求の範囲第 4 9項に記載の著作権管理方法。
PCT/JP2004/003077 2003-03-20 2004-03-10 記録媒体及びその製造方法、再生方法及び再生装置、並びに著作権管理方法 WO2004084208A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
EP20040719074 EP1605462A4 (en) 2003-03-20 2004-03-10 RECORDING MEDIUM, METHOD OF MANUFACTURING THEREFOR, PLAYING METHOD, REPRODUCTION DEVICE AND COPYRIGHT ADMINISTRATIVE PROCEDURE
US10/512,073 US20060062073A1 (en) 2003-03-20 2004-03-10 Recording medium and producing method thereof, reproducing method and reproducing apparatus, and copyright managing method
CN2004800002459A CN1698112B (zh) 2003-03-20 2004-03-10 记录媒体及其生产方法、再现方法和再现设备和版权管理方法
US14/192,368 US20140177904A1 (en) 2003-03-20 2014-02-27 Recording medium and producing method thereof, reproducing method and reproducing apparatus, and copyright managing method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2003078375A JP4043388B2 (ja) 2003-03-20 2003-03-20 再生装置および再生方法
JP2003-078375 2003-03-20

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US10/512,073 A-371-Of-International US20060062073A1 (en) 2003-03-20 2004-03-10 Recording medium and producing method thereof, reproducing method and reproducing apparatus, and copyright managing method
US14/192,368 Division US20140177904A1 (en) 2003-03-20 2014-02-27 Recording medium and producing method thereof, reproducing method and reproducing apparatus, and copyright managing method

Publications (1)

Publication Number Publication Date
WO2004084208A1 true WO2004084208A1 (ja) 2004-09-30

Family

ID=33027975

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2004/003077 WO2004084208A1 (ja) 2003-03-20 2004-03-10 記録媒体及びその製造方法、再生方法及び再生装置、並びに著作権管理方法

Country Status (7)

Country Link
US (2) US20060062073A1 (ja)
EP (1) EP1605462A4 (ja)
JP (1) JP4043388B2 (ja)
KR (1) KR101009592B1 (ja)
CN (1) CN1698112B (ja)
TW (1) TWI272597B (ja)
WO (1) WO2004084208A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8887309B2 (en) 2005-08-23 2014-11-11 Intrinsic Id B.V. Method and apparatus for information carrier authentication

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1910535A (zh) * 2004-01-22 2007-02-07 皇家飞利浦电子股份有限公司 授权存取内容的方法
US20060045308A1 (en) * 2004-09-02 2006-03-02 Microsoft Corporation Camera and method for watermarking film content
JP4627421B2 (ja) * 2004-09-15 2011-02-09 メモリーテック株式会社 光ディスク管理システム及び光ディスク管理方法
US20060090196A1 (en) * 2004-10-21 2006-04-27 Van Bemmel Jeroen Method, apparatus and system for enforcing security policies
EP1831831A4 (en) * 2004-12-22 2009-04-01 Certicom Corp PARTIAL REVOCATION LIST
EP1842163B1 (en) 2005-01-27 2009-11-25 Thomson Licensing Film marking detection system
FR2881133B1 (fr) * 2005-01-27 2007-03-02 Commissariat Energie Atomique Procede de preparation de solutions sol-gel stable precurseurs de ceramiques oxydes a base de plomb, de titane, de zirconium et de lanthanide(s) et procede de preparation de ladite ceramique
US7725595B1 (en) * 2005-05-24 2010-05-25 The United States Of America As Represented By The Secretary Of The Navy Embedded communications system and method
WO2007058025A1 (ja) * 2005-11-15 2007-05-24 Matsushita Electric Industrial Co., Ltd. 再生装置及びプログラム
JP4557902B2 (ja) * 2006-02-09 2010-10-06 株式会社日立製作所 データ再生方法およびデータ再生装置
US8301906B2 (en) * 2006-05-10 2012-10-30 Nero Ag Apparatus for writing information on a data content on a storage medium
JP4777305B2 (ja) * 2006-06-09 2011-09-21 パナソニック株式会社 識別情報記録システム、管理装置、記録装置及び記録制御回路
US8090239B2 (en) 2006-06-09 2012-01-03 Panasonic Corporation Identification-information recording system, management unit, recording unit and recording control circuit
US9281004B2 (en) 2006-12-11 2016-03-08 Mitsubishi Electric Corporation Content assessment apparatus, content assessment method, information reproducing apparatus, and information reproducing method
JP4941286B2 (ja) * 2007-02-28 2012-05-30 株式会社Ｊｖｃケンウッド 撮像装置及び再生装置
JP4933932B2 (ja) * 2007-03-23 2012-05-16 ソニー株式会社 情報処理システム、情報処理装置、情報処理方法、プログラム
EP2235657B1 (en) * 2007-12-21 2014-11-26 Motorola Mobility LLC System and method for preventing unauthorised use of digital media
EP2128867A1 (en) * 2008-05-28 2009-12-02 Sony DADC Austria AG Method for controlling access to content on data carrier
JP4600544B2 (ja) * 2008-08-22 2010-12-15 ソニー株式会社 情報処理装置、ディスク、および情報処理方法、並びにプログラム
US20120072593A1 (en) * 2008-09-26 2012-03-22 Ju-Yeob Kim Multimedia content file management system for and method of using genetic information
US8619115B2 (en) * 2009-01-15 2013-12-31 Nsixty, Llc Video communication system and method for using same
JP4799626B2 (ja) * 2009-02-04 2011-10-26 ソニーオプティアーク株式会社 情報処理装置、および情報処理方法、並びにプログラム
US9037790B2 (en) * 2010-03-05 2015-05-19 International Business Machines Corporation Systems, methods, and computer program products for providing high availability metadata about data
US9047516B2 (en) * 2010-06-18 2015-06-02 Verizon Patent And Licensing Inc. Content fingerprinting
JP5952266B2 (ja) 2011-04-22 2016-07-13 パナソニック株式会社 無効化リスト生成装置、無効化リスト生成方法及びコンテンツ管理システム
JP6010023B2 (ja) * 2011-04-25 2016-10-19 パナソニック株式会社 記録媒体装置及びコントローラ
US10515021B2 (en) * 2012-03-09 2019-12-24 Sony Corporation Information processing to set usage permission in content
CN102790651B (zh) * 2012-06-19 2015-06-24 杭州联汇数字科技有限公司 一种传统广播和多媒体内容同步播放系统及方法
GB2507551A (en) * 2012-11-04 2014-05-07 Julian Andrew John Fells Copyright protection by comparing identifiers of first and second electronic content
WO2023223106A1 (en) * 2022-05-18 2023-11-23 Telefonaktiebolaget Lm Ericsson (Publ) Method and system to transmit electronic messages securely over networks

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1173725A (ja) * 1997-08-29 1999-03-16 Sony Corp 情報信号記録再生システム、情報記録装置、情報信号再生装置および情報信号記録再生方法
JPH11232775A (ja) * 1998-02-13 1999-08-27 Matsushita Electric Ind Co Ltd 管理基準作成方法、管理基準作成システム、及び媒体
JP2000148014A (ja) * 1998-11-12 2000-05-26 Ntt Data Corp 電子署名情報付与方法及び装置
JP2000155834A (ja) * 1998-11-20 2000-06-06 Canon Inc 不正検知装置、方法、電子透かし埋め込み装置、方法及びコンピュータ読み取り可能な記憶媒体
WO2000046804A1 (fr) * 1999-02-08 2000-08-10 Sony Corporation Systeme d'enregistrement/de reproduction d'informations
JP2000251395A (ja) * 1999-02-26 2000-09-14 Matsushita Electric Ind Co Ltd 記録媒体、記録装置及び再生装置
JP2000357126A (ja) * 1999-06-16 2000-12-26 Toshiba Corp 記憶媒体及び同媒体を使用したコンテンツ保護方法
JP2001175603A (ja) * 1999-12-16 2001-06-29 Kansai Tlo Kk 情報提供装置および情報流通システム
JP2001211151A (ja) * 2000-01-25 2001-08-03 Sony Corp データ処理装置、データ処理方法およびコンテンツデータ検証値付与方法、並びにプログラム提供媒体
JP2002073017A (ja) * 2000-08-24 2002-03-12 Victor Co Of Japan Ltd 電子透かし埋め込み方法、楽曲データ配信方法、楽曲データ記録方法、楽曲データ再生方法
JP2002074836A (ja) * 2000-09-05 2002-03-15 Canon Inc マルチメディアデータの記録装置、オフィシャル時刻情報供給装置、再生装置、再生システム、記録方法、再生方法及び記憶媒体
JP2002135243A (ja) * 2000-10-20 2002-05-10 Sony Corp データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5862290A (en) * 1997-05-01 1999-01-19 Lucent Technologies Inc. Optical fiber cable splice closure
US6434322B1 (en) * 1997-09-17 2002-08-13 Hitachi, Ltd. Reproducing method and apparatus, for a video signal having copy control information
US6061449A (en) * 1997-10-10 2000-05-09 General Instrument Corporation Secure processor with external memory using block chaining and block re-ordering
JP2002515701A (ja) * 1998-05-08 2002-05-28 クゥアルコム・インコーポレイテッド 遠隔場所に高画質画像および高音質音声のプログラムを配給する装置および方法
JP3724962B2 (ja) * 1998-11-13 2005-12-07 株式会社東芝 アクセス制御機能付き情報処理装置及び記憶媒体
US6785815B1 (en) * 1999-06-08 2004-08-31 Intertrust Technologies Corp. Methods and systems for encoding and protecting data using digital signature and watermarking techniques
US6850914B1 (en) * 1999-11-08 2005-02-01 Matsushita Electric Industrial Co., Ltd. Revocation information updating method, revocation informaton updating apparatus and storage medium
US7392481B2 (en) * 2001-07-02 2008-06-24 Sonic Solutions, A California Corporation Method and apparatus for providing content-owner control in a networked device
EP1156486B1 (en) * 2000-04-20 2016-04-06 Hitachi Maxell, Ltd. Digital signal recording/reproducing apparatus, receiving apparatus and transmitting method
TWI239447B (en) * 2000-06-02 2005-09-11 Koninkl Philips Electronics Nv Recordable storage medium with protected data area
US20020010826A1 (en) * 2000-07-14 2002-01-24 Victor Company Of Japan, Ltd. Digital memory card and apparatus for reproducing data therefrom
JP2004505496A (ja) * 2000-07-21 2004-02-19 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ ウォーターマーキングと信号の固有のシグネチャとを組み合わせることによるマルチメディアの監視
US7149311B2 (en) * 2001-02-08 2006-12-12 Lucent Technologies Inc. Methods and apparatus for providing networked cryptographic devices resilient to capture
US7987510B2 (en) * 2001-03-28 2011-07-26 Rovi Solutions Corporation Self-protecting digital content
AU2003242939A1 (en) * 2002-07-11 2004-02-02 Koninklijke Philips Electronics N.V. Conditionally blocking reproduction of content items
US7206409B2 (en) * 2002-09-27 2007-04-17 Technicolor, Inc. Motion picture anti-piracy coding
US7386125B2 (en) * 2002-10-28 2008-06-10 Qdesign Usa, Inc. Techniques of imperceptibly altering the spectrum of a displayed image in a manner that discourages copying
US7353543B2 (en) * 2003-01-10 2008-04-01 Matsushita Electric Industrial Co., Ltd. Contents distribution system

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1173725A (ja) * 1997-08-29 1999-03-16 Sony Corp 情報信号記録再生システム、情報記録装置、情報信号再生装置および情報信号記録再生方法
JPH11232775A (ja) * 1998-02-13 1999-08-27 Matsushita Electric Ind Co Ltd 管理基準作成方法、管理基準作成システム、及び媒体
JP2000148014A (ja) * 1998-11-12 2000-05-26 Ntt Data Corp 電子署名情報付与方法及び装置
JP2000155834A (ja) * 1998-11-20 2000-06-06 Canon Inc 不正検知装置、方法、電子透かし埋め込み装置、方法及びコンピュータ読み取り可能な記憶媒体
WO2000046804A1 (fr) * 1999-02-08 2000-08-10 Sony Corporation Systeme d'enregistrement/de reproduction d'informations
JP2000251395A (ja) * 1999-02-26 2000-09-14 Matsushita Electric Ind Co Ltd 記録媒体、記録装置及び再生装置
JP2000357126A (ja) * 1999-06-16 2000-12-26 Toshiba Corp 記憶媒体及び同媒体を使用したコンテンツ保護方法
JP2001175603A (ja) * 1999-12-16 2001-06-29 Kansai Tlo Kk 情報提供装置および情報流通システム
JP2001211151A (ja) * 2000-01-25 2001-08-03 Sony Corp データ処理装置、データ処理方法およびコンテンツデータ検証値付与方法、並びにプログラム提供媒体
JP2002073017A (ja) * 2000-08-24 2002-03-12 Victor Co Of Japan Ltd 電子透かし埋め込み方法、楽曲データ配信方法、楽曲データ記録方法、楽曲データ再生方法
JP2002074836A (ja) * 2000-09-05 2002-03-15 Canon Inc マルチメディアデータの記録装置、オフィシャル時刻情報供給装置、再生装置、再生システム、記録方法、再生方法及び記憶媒体
JP2002135243A (ja) * 2000-10-20 2002-05-10 Sony Corp データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、リスト更新方法、並びにプログラム提供媒体

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8887309B2 (en) 2005-08-23 2014-11-11 Intrinsic Id B.V. Method and apparatus for information carrier authentication
US10803900B2 (en) 2005-08-23 2020-10-13 Intrinsic Id B.V. Method and apparatus for information carrier authentication

Also Published As

Publication number Publication date
US20140177904A1 (en) 2014-06-26
EP1605462A4 (en) 2011-06-22
JP2004288280A (ja) 2004-10-14
US20060062073A1 (en) 2006-03-23
KR101009592B1 (ko) 2011-01-20
CN1698112B (zh) 2011-01-19
JP4043388B2 (ja) 2008-02-06
EP1605462A1 (en) 2005-12-14
TWI272597B (en) 2007-02-01
TW200501114A (en) 2005-01-01
CN1698112A (zh) 2005-11-16
KR20050115200A (ko) 2005-12-07

Similar Documents

Publication Publication Date Title
JP4043388B2 (ja) 再生装置および再生方法
US7702592B2 (en) Secure transfer of content to writable media
JP4687424B2 (ja) 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム
US7536355B2 (en) Content security system for screening applications
TWI277870B (en) Copyright management method, information recording/reproducing method and device, and information recording medium and method of manufacturing the medium
JP4892977B2 (ja) 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム
EP0906700B1 (en) Method and system for transferring content information and supplemental information relating thereto
US20060150251A1 (en) Information recording medium, data processing method, and computer program
JP2008523764A (ja) 記録媒体のコンデンツを保護する方法及びその保護方法により保護されたコンデンツを収録している記録媒体
JP2000251395A (ja) 記録媒体、記録装置及び再生装置
JP2009193623A (ja) 記録装置、再生装置、記録プログラム及び再生プログラム
WO2004084549A1 (ja) 記録媒体及びその製造方法、再生方法及び再生装置
RU2427905C2 (ru) Возобновляемый водяной знак для аудиовизуальной информации
JP2012119054A (ja) エンコードされたコンテンツのｄｖｄ複製
JP5078897B2 (ja) エンコードされたコンテンツのｄｖｄ複製
US7752447B2 (en) Information-processing system and method, information-transmission-processing apparatus, and information-reception-processing apparatus
JP2006011682A (ja) 情報記録媒体検証装置、および情報記録媒体検証方法、並びにコンピュータ・プログラム
KR101270712B1 (ko) 메모리 카드 암호화 및 복호화를 사용하여 디지털 컨텐츠를보호하는 방법
JP2007059056A (ja) 記録媒体の製造方法および製造装置、並びに再生方法および再生装置
KR20060069460A (ko) 디지털 정보 복제 방지 방법

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

WWE Wipo information: entry into national phase

Ref document number: 2004719074

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 1020047018768

Country of ref document: KR

Ref document number: 20048002459

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application
ENP Entry into the national phase

Ref document number: 2006062073

Country of ref document: US

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 10512073

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 1020047018768

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2004719074

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 10512073

Country of ref document: US