JP2004288281A - 記録媒体及びその製造方法、再生方法及び再生装置 - Google Patents

Abstract

【課題】不正な記録媒体によるビデオコンテンツの再生を制限する。
【解決手段】デジタル・ビデオ・ディスク１６０や管理機構１２０が認可した著作権管理サーバから提供された最新のビデオコンテンツの特徴を抽出したビデオ・フィンガー・プリンティング・データのリストが不揮発性メモリ１８１に記録される。デジタル・ビデオ・ディスク１６０に記録されたビデオコンテンツの再生時に、フィンガー・プリンティング・データの計算１８７において特徴を抽出してビデオ・フィンガー・プリンティング・データを得る。そのデータが前記リストに含まれていた場合に、再生を制限することにより、著作権管理者が許可するときまで不正なデジタル・ビデオ・ディスク１６０の再生を制限する。
【選択図】 図５

Description

【０００１】
【発明の属する技術分野】
この発明は、特に不正な複製行為による映画等のコンテンツの利用を防止する記録媒体およびその製造方法、再生方法および再生装置に関する。
【０００２】
【従来の技術】
近年開発されたＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等の記録媒体では、１枚の媒体に例えば映画１本分の大量のデータをディジタル情報として記録することが可能である。このように映像情報等をディジタル情報として記録することが可能となってくると不正コピーを防止して著作権の保護を図ることがますます重要となっている。
【０００３】
ＤＶＤ−Ｖｉｄｅｏでは、コピープロテクション技術としてＣＳＳ（Ｃｏｎｔｅｎｔ Ｓｃｒａｍｂｌｅ Ｓｙｓｔｅｍ）が採用されている。ＣＳＳは、ＤＶＤ−ＲＯＭメディアに対する適用のみが認可されており、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等の記録型ＤＶＤでのＣＳＳの利用がＣＳＳ契約によって禁止されている。したがって、ＣＳＳ方式で著作権保護されたＤＶＤ−Ｖｉｄｅｏの内容を記録型ＤＶＤへのまるごとコピー（ビットバイビットコピー）することは、ＣＳＳ契約上では、認められた行為ではない。
【０００４】
ＣＳＳの後に、ＤＶＤ−Ａｕｄｉｏ等のＤＶＤ−ＲＯＭの著作権保護技術であるＣＰＰＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｐｒｅ−Ｒｅｃｏｒｄｅｄ Ｍｅｄｉａ）、並びに記録型ＤＶＤ、メモリカードに関する著作権保護技術ＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ） が提案されている。これらの方式は、コンテンツの暗号化や管理情報の格納等に問題が生じたときに、システムを更新でき、また、データをまるごとコピーしても再生を制限できる特徴を有している。ＤＶＤに関する著作権保護の方法に関しては、下記の非特許文献１に説明され、ＣＰＲＭは、ライセンス管理者である米４Ｃ Ｅｎｔｉｔｙ，ＬＬＣが配布する下記の資料（非特許文献２）に説明されている。
【０００５】
【非特許文献１】
山田，「ＤＶＤを起点に著作権保護空間を広げる」，日経エレクトロニクス ２００１．８．１３，ｐ．１４３−１５３
【０００６】
【非特許文献２】
”Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ＤＶＤ Ｂｏｏｋ”、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．４Ｃｅｎｔｉｔｙ．ｃｏｍ／＞
【０００７】
【発明が解決しようとする課題】
しかしながら、映画コンテンツの不正な複製行為が現実に発生しており、数年後のＨＤ（Ｈｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ）デジタルビデオカメラやＨＤデジタルビデオディスク記録の実用化が見込まれる中で、この状況を解決せずに放置することは、著作権者の利益確保に深刻な影響を及ぼす事態を招くことは想像に難くない。不正な複製行為の事例を以下に列挙する。
【０００８】
＜１．映画館での撮影・盗難＞
映画館で上映される新作の映画をデジタル・ビデオ・カメラで撮影し、これをソースとしてＲＯＭ化されたＤＶＤ−Ｖｉｄｅｏを製造することが行われている。また、映画館で上映するフィルムをその価値に見合う対価を支払うことなく、かつ権利保有の許諾を得ることなくテレシネ作業によりベースバンド・ビデオ信号へ変換し、これをソースとしてＲＯＭ化された海賊版ＤＶＤ−Ｖｉｄｅｏを製造することが可能である。
【０００９】
＜２．ＤＶＤ−Ｖｉｄｅｏ正規品からの複製（「ＤｅＣＳＳ」の利用）＞
ＣＳＳの暗号を破るＤｅＣＳＳソフトウェアがインターネット上で配布され誰でも簡単に入手でき、これを用いて暗号を解いて平文の状態で記録型ＤＶＤへ書き込むことが可能である。このコンテンツをＤＶＤ製造工場へ持ち込むことで ＲＯＭ化されたＤＶＤ−Ｖｉｄｅｏを製造することも可能である。
【００１０】
＜３．ＤＶＤ−Ｖｉｄｅｏ正規品からの複製（アナログ出力の利用）＞
パーソナルコンピュータ（以下、適宜ＰＣと略す）は専用機器ではないことから、ＣＧＭＳ−Ａ（Ｃｏｐｙ Ｇｅｎｅｒａｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ − Ａｎａｌｏｇ）やマクロビジョン信号の反応義務はなく、コピー制限は有効に働かないことから、ＤＶＤ−Ｖｉｄｅｏ プレーヤからの出力をＰＣ内蔵のビデオキャプチャーボードへ入力してＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）へコピーすることが可能である。一旦ＨＤＤへ記録されたビデオ・データは平文の状態で記録型ＤＶＤへ書き込むことができる。このコンテンツをＤＶＤ製造工場へ持ち込むことで ＲＯＭ化されたＤＶＤ−Ｖｉｄｅｏを製造することも可能である。
【００１１】
＜４．ＤＶＤ−Ｖｉｄｅｏ正規品からの複製（ＤＶＤ製造工場での不正製造行為）＞
ＤＶＤ製造工場において、受注量よりも余分にＤＶＤを製造し、この余分を不正な流通業者へ横流しをして闇マーケットで販売することが可能である。
【００１２】
＜５．ＤＶＤ−Ｖｉｄｅｏ正規品からの複製（原盤への転写）＞
市販されているＤＶＤ−Ｖｉｄｅｏから直接転写することで原盤を起こし、これを複製用のマスターとしてＲＯＭ化されたＤＶＤ−Ｖｉｄｅｏを製造することが可能である。
【００１３】
このような不正な複製行為に関する問題解決に至る技術的方法の提案は、上述したＣＳＳ、ＣＰＰＭおよびＣＰＲＭなどの従来の著作権保護技術においてはなされていない。
【００１４】
したがって、この発明の目的は、ビデオコンテンツの不正な複製行為から著作権者の利益を守ることができる記録媒体およびその製造方法、再生方法および再生装置を提供することにある。
【００１５】
【課題を解決するための手段】
上述した課題を解決するために、請求項１の発明は、ビデオコンテンツのデータが記録されている記録媒体であって、著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストが記録されている記録媒体である。
【００１６】
請求項３の発明は、ビデオコンテンツのデータが記録された記録媒体が製造される記録媒体製造方法であって、ビデオコンテンツのデータを編集する編集ステップと、著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを記録するデータリスト記録ステップとを有する記録媒体製造方法である。
【００１７】
請求項５の発明は、ビデオコンテンツのデータが記録されている記録媒体を再生する再生方法であって、記録媒体から著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを読み出すデータリスト読み出しステップと、再生されるビデオコンテンツから、記録媒体に記録されたビデオ・フィンガー・プリンティング・データを抽出したのと同一の手法でビデオ・フィンガー・プリンティング・データを抽出する抽出ステップと、抽出されたビデオ・フィンガー・プリンティング・データが、メモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リスト、またはデータリスト読み出しステップにより読み出されたビデオ・フィンガー・プリンティング・データ・リストに含まれているか否かを判定するデータリスト判定ステップと、データリスト判定ステップで同一のビデオ・フィンガー・プリンティング・データが含まれていると判断された場合には、記録媒体の再生動作を制限する再生制限ステップとを有する再生方法である。
【００１８】
請求項９の発明は、ビデオコンテンツのデータが記録されている記録媒体を再生する再生装置であって、記録媒体から、著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを読み出すデータリスト読み出し部と、再生されるビデオコンテンツから、記録媒体に記録されたビデオ・フィンガー・プリンティング・データを抽出したのと同一の手法でビデオ・フィンガー・プリンティング・データを抽出する抽出部と、抽出されたビデオ・フィンガー・プリンティング・データが、メモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リスト、またはデータリスト読み出しステップにより読み出されたビデオ・フィンガー・プリンティング・データ・リストに含まれているか否かを判定するデータリスト判定部と、データリスト判定部で同一のビデオ・フィンガー・プリンティング・データが含まれていると判断された場合には、記録媒体の再生動作を制限する制御部とを有する再生方法である。
【００１９】
この発明では、著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データのリストを記録媒体に記録することで、再生装置は、再生する記録媒体からビデオ・フィンガー・プリンティング・データを抽出し、抽出されたビデオ・フィンガー・プリンティング・データがビデオ・フィンガー・プリンティング・データのリストに含まれている場合には記録媒体の再生を制限することができる。また、ビデオ・フィンガー・プリンティング・データが蓄積されるメモリを再生装置が備えることで、再生装置は、再生する記録媒体からビデオ・フィンガー・プリンティング・データを抽出し、抽出されたビデオ・フィンガー・プリンティング・データがそのメモリに蓄積されているビデオ・フィンガー・プリンティング・データのリストに含まれている場合には記録媒体の再生を制限することができる。
【００２０】
【発明の実施の形態】
まず、この発明の第１の実施形態について図面を参照しながら詳細に説明する。図１〜図３は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体のシステムの構成を図１〜図３に分割している。
【００２１】
コンテンツ所有者１１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。
【００２２】
管理機構１２０は、著作権保護技術の管理機構であり、コンテンツ所有者１１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。
【００２３】
編集制作工程１３０は、コンテンツ所有者１１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程１４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程１５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。
【００２４】
デジタル・ビデオ・ディスク１６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置１７０は、デジタル・ビデオ・ディスク１６０の再生装置である。
【００２５】
ビデオコンテンツの発行１１１は、デジタル・ビデオ・ディスク１６０へ記録するためのビデオコンテンツを発行する。図１〜図３では、管理機構１２０を介しているが、コンテンツ所有者１１０から編集制作工程１３０へ直接ビデオコンテンツを送ることも可能である。不正コピーの流通調査１１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１１３は、コンテンツ所有者１１０が発注するタイトルのデジタル・ビデオ・ディスク１６０の量産枚数を指定する。図１から図３では、管理機構１２０を介しているが、コンテンツ所有者１１０から編集制作工程１３０に直接量産枚数を指定することも可能である。
【００２６】
映画フィルムの発行１１４は、新作映画フィルムの発行である。映画館で上映する新作の映画は、フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク１６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツからフィンガー・プリンティング技術などを用いてシグネチャ・リストを計算し、これを再生装置内に予め記憶させておくことで再生装置が不正流出コンテンツを特定することが可能となる。
【００２７】
フィンガー・プリンティング技術は、コンテンツから特徴を抽出したものをフィンガー・プリンティングとし、そのデータをフィンガー・プリンティング・データとするものであり、フィンガー・プリンティング・データによりコンテンツの識別が可能であり、コンテンツの検索などに利用することができる。ビデオコンテンツのフィンガー・プリンティングとしては、動画像を構成する静止画全体の輝度情報の全平均値（静止画像の特徴データ）を時間軸に配列したグラフ（横軸：フレーム数、縦軸：特徴データ）などを利用することができる。また、静止画全体の輝度情報だけでなく、Ｙ，Ｃｂ，Ｃｒ情報やＲ，Ｇ，Ｂ情報の各成分の全平均値を用いた３本のグラフをフィンガー・プリンティングとすることもできる。
【００２８】
ＧＵＩＤの発行１２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ；Ｇｌｏｂａｌ Ｕｎｉｑｕｅ ＩＤ）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構１２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行１２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク１６０へ予め記録されるディスク・キーを発行する。
【００２９】
フィジカル・インデックスの発行１２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク１６０へ予め記録されるフィジカル・インデックスを発行する。第１の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク１６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。
【００３０】
シグネチャ・リストの発行１２４は、違法に作成・製造されたビデオコンテンツを特定するための特徴データをフィンガー・プリンティングなどの技術を利用して算出し、これを例えば１００タイトル分リスト化してリストのバージョンを付加して発行する。
【００３１】
デバイス／ディスク・リボケーション・リストの発行１２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピー監視１２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。
【００３２】
グローバル・シリアル・ナンバの発行１２７は、量産枚数の発行１１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるグローバル・シリアル・ナンバを発行する。グローバル・シリアル・ナンバは、全タイトルを通じたシリアル番号であり、これによりディスク毎に固有の番号が割り振られる。グローバル・シリアル・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。
【００３３】
デバイスＩＤ＆デバイス・キーの発行１２８は、デジタル・ビデオ・ディスク再生装置１７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク１６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置１７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク１６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク１６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。
【００３４】
ビデオＷＭエンベッダ１３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。電子透かしは、静止画や動画などのディジタルコンテンツ中にコンテンツのコピー世代の管理に関する情報や著作権者の情報などの付加情報を埋め込む技術である。電子透かしは、例えばスペクトル拡散に基づく方式により埋め込まれる。この発明で利用される電子透かしは、具体的には、視覚上ほとんど感知できず、且つ埋め込み後にビデオコンテンツが劣化しないものである。なお、図中では、電子透かしをＷＭと略して示す。
【００３５】
ビデオＷＭエンベッダ１３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ１６２へ記録された値との相関を無くすためにハッシュ値が利用される。ここでいうハッシュ値は、ハッシュ関数などの一方向性関数（同じ出力値になる任意の２つの異なる入力を発見することが計算量的に実行不可能な関数）により求められる値である。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。
【００３６】
ＭＰＥＧ２エンコーダ１３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ（Ｍｏｖｉｎｇ Ｐｉｃｔｕｒｅ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。
【００３７】
ビデオ・エンクリプタ１４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ１４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に流出したビデオコンテンツを特定するためのシグネチャ・リスト、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク１６０を大量に製造するための原盤を作成する工程である。レプリケータ１５１は、原盤からデジタル・ビデオ・ディスク１６０を大量に複製する製造工程である。
【００３８】
コンテンツ保護システム１７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク１６０のグローバル・シリアル・ナンバを記憶する機構、および、一定の条件で再生メディアのグローバル・シリアル・ナンバをデジタル・ビデオ・ディスク再生装置１７０のデバイスＩＤとともに管理機構１２０へ報告する仕組みを備える。また、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。
【００３９】
図４は、デジタル・ビデオ・ディスク１６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域１６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。
【００４０】
例えば、主データであるピットやマーク等の幅を変調信号により部分的に変化させ、変化させた部分を副データとして主データに多重して記録することができる。また、主データであるピットやマーク等を記録トラックの中心位置からずらして配置することにより、このズレを副データとして主データに多重して記録する方法なども提案されている。これら記録方法による副データ、すなわち多重部分のデータは、本来のデータであるピットやマーク等の主データの幅やズレなどは、再生装置が光ピックアップで読み取ることで、多重部分に記録されたデータを読み取ることができ、さらに、本来のデータの２値化回路等の出力には影響しない。このような多重記録によるデータ記録は、例えば記録媒体の識別情報の記録による不正コピーの排除などに利用されている。
【００４１】
これらの記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。
【００４２】
バースト・カッティング・エリア（Ｂｕｒｓｔ Ｃｕｔｔｉｎｇ Ａｒｅａ；以後、適宜ＢＣＡと称する）であるＢＣＡ１６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるグローバル・シリアル・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。ＢＣＡは、ディスク状光記録媒体の場合、例えばディスクの内側に形成されているアルミニウム等よりなる反射膜に、記録情報に従って変調したパルスレーザ光を照射することで、半径方向に細長く除去したストライプ（バーコード）を形成し、記録情報に応じて、ディスク最内周の円周に沿って形成することができる。再生装置は、このように形成されたＢＣＡを光ピックアップで読み取ることで、ＢＣＡに記録されているデータを取得することができる。コンピュータなどでデータ領域を他の記録媒体にコピーしても、ＢＣＡに記録されているデータはコピーされないため、例えば、記録媒体のＩＤデータやデータ領域に記録する暗号化されたコンテンツの鍵データをＢＣＡに記録しておくことで、不正コピーされた記録媒体によるコンテンツの再生の防止に利用されている。
【００４３】
デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア１６３に書き換え不可能な状態で記録される。
【００４４】
データエリア１６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツ、および不正に複製されたビデオコンテンツを特定するためのシグネチャ・リストを記録するデータ領域である。
【００４５】
図５は、デジタル・ビデオ・ディスク１６０を再生するデジタル・ビデオ・ディスク再生装置１７０内の構成の一例を示す。ＲＯＭ識別器１７２は、デジタル・ビデオ・ディスク再生装置１７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク１６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク１６０であると判定されたならばスイッチＳＷ１１をオン状態に設定する。そうでなければ、オフ状態に設定する。
【００４６】
デクリプタ１７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器１７４は、デジタル・ビデオ・ディスク再生装置１７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク１６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。検査結果が再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたことを示したならば、スイッチＳＷ１２をオン状態に設定する。そうでなければ、オフ状態に設定する。
【００４７】
ＭＰＥＧ２デコーダ１７５は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器１７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ１６２に記録される ＧＵＩＤ のハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ１３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ１３はオン状態に設定される。
【００４８】
ディスク・リボケーション・チェッカー１７７は、ＢＣＡ１６２に記録されたグローバル・シリアル・ナンバのハッシュ値と、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか否かを確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク１６０は、リボケーションの対象と判定してスイッチＳＷ１４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。なお、比較する値は、グローバル・シリアル・ナンバのハッシュ値だけでなく、ＧＵＩＤなどの他の情報を組み合わせることもできる。これにより、一意にディスクを特定する確率を高くすることができ、正規ディスクを誤ってリボークしてしまう危険が少なくなる。
【００４９】
ハッシュ関数１７８は、グローバル・シリアル・ナンバのハッシュ値を計算するハッシュ関数であり、ディスクにリボークするグローバル・シリアル・ナンバのハッシュ値を登録する場合に使用されるものと同じ関数となる。グローバル・シリアル・ナンバのハッシュ値は、グローバル・シリアル・ナンバの真正性の保証に必要な識別メッセージとして利用される。デジタル・ビデオ・ディスク再生装置１７０から管理機構１２０へデータが転送される際に、ユーザが視聴したタイトルを特定できなくすることでプライバシーを守れるよう、グローバル・シリアル・ナンバのハッシュ値が利用される。
【００５０】
不揮発性メモリ１７９は、再生装置が再生したメディアの記録として、グローバル・シリアル・ナンバのハッシュ値を記憶するための不揮発性メモリである。管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が成立しているときに、この不揮発性メモリ１７９内の再生メディア記録データをデバイスＩＤ１８９、デバイス・シリアル・ナンバ１９１とともに管理機構１２０へ転送し、転送後にこの不揮発性メモリ１７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）認証、ＩＰｓｅｃ（ＩＰ ｓｅｃｕｒｉｔｙ ｐｒｏｔｏｃｏｌ）暗号化に基づくＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）などの暗号化通信が行われることなどが想定される。
【００５１】
バージョン・チェッカー１８０は、デジタル・ビデオ・ディスク１６０に記録されるディスク・リボケーション・リストを不揮発性メモリ１８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク１６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク１６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ１６をオン状態に設定して不揮発性メモリ１８１内のディスク・リボケーション・リストのデータを更新する。
【００５２】
不揮発性メモリ１８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が確立している状態において、管理機構１２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ１８１内のデータの更新が行われる。
【００５３】
バージョン・チェッカー１８５は、デジタル・ビデオ・ディスク１６０に記録されるシグネチャ・リストを不揮発性メモリ１８６へ格納する際に、既に格納されているシグネチャ・リストのバージョンとデジタル・ビデオ・ディスク１６０に記録されているシグネチャ・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク１６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ１７をオン状態に設定して不揮発性メモリ１８６内のデータを更新する。
【００５４】
不揮発性メモリ１８６は、複数分の、例えば１００タイトル分のシグネチャ・リストを格納するための不揮発性メモリである。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク１６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したら、それは不正に流出したコンテンツであるとみなされる。
【００５５】
シグネチャ・リストは、管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が確立している状態において、管理機構１２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ１８６内のデータの更新が行われる。
【００５６】
フィンガー・プリンティング・データの計算１８７は、再生中のビデオコンテンツからフィンガー・プリンティング・データを計算する工程である。
【００５７】
比較器１８８は、フィンガー・プリンティング・データの計算１８７で計算されたシグネチャ・リストと不揮発性メモリ１８６内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィンガー・プリンティング・データの計算１８７の演算が完了していない間は、スイッチＳＷ１５はオン状態に設定される。フィンガー・プリンティング・データの計算１８７の演算が完了し、かつその値が不揮発性メモリ１８６に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ１５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。
【００５８】
デバイスＩＤ１８９は、デジタル・ビデオ・ディスク再生装置１７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。
【００５９】
デバイス・キー１９０は、デバイスＩＤ１８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク１６０へ記録された暗号化等により秘匿されたディスク・キーを導出復号する。
【００６０】
デバイス・シリアル・ナンバ１９１は、デジタル・ビデオ・ディスク再生装置１７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。
【００６１】
スイッチＳＷ１１は、ＲＯＭ識別器１７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１１２は、暗号化検出器１７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１３は、ビデオＷＭ検出器７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１４は、ディスク・リボケーション・チェッカー１７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１５は、比較器１８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１６は、バージョン・チェッカー１８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。スイッチＳＷ１７は、バージョン・チェッカー１８５の判定結果に基づいてシグネチャ・リストの格納を制御するためのスイッチである。
【００６２】
＜１．編集制作工程の説明＞
図６は、デジタル・ビデオ・ディスク１６０の編集制作工程の流れを示す。図６に示すデジタル・ビデオ・ディスク１６０の編集制作工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図を参照しながら説明する。
【００６３】
コンテンツ所有者１１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程１３０は管理機構１２０に対して ＧＵＩＤの発行を要請する（ステップＳ１１１）。なお、図中のＣＡは管理機構１２０を示す。
【００６４】
この要請を受けた管理機構１２０はタイトルごとに固有の ＧＵＩＤ を発行する（ステップＳ１１２）。ＧＵＩＤの発行を受けた編集制作工程１３０はステップＳ１１４においてビデオコンテンツへ ＧＵＩＤ のハッシュ値を埋め込む（ステップＳ１１３）。
【００６５】
管理機構１２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ１３１では、ＧＵＩＤ のハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ１１４）。
【００６６】
ステップＳ１１０、すなわち、ステップＳ１１１からステップＳ１１４において、編集制作工程１３０と管理機構１２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【００６７】
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ１１５）。
【００６８】
各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中に ＧＵＩＤ を記録する（ステップＳ１１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ１１７）。
【００６９】
＜２．ディスク製造工程の説明＞
図７は、デジタル・ビデオ・ディスク１６０の製造工程の流れを示す。図７に示すデジタル・ビデオ・ディスク１６０の製造工程の処理フローをもとに、図１〜図３の全体システム構成を示すブロック図と、図４のディスクメディア関係図を参照しながら説明する。
【００７０】
ＨＤ−ＤＶＤディスク・イメージを編集制作工程１３０から受け取る（ステップＳ１２１）。ボリューム・デスクリプタを展開して ＧＵＩＤ を読み出す。ここで得られた ＧＵＩＤ をディスク製造工場から管理機構１２０へ転送する（ステップＳ１２２）。
【００７１】
コンテンツ所有者１１０は編集制作工程１３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場に対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ１２３）。
【００７２】
コンテンツ所有者１１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤ と発注枚数を管理機構１２０へ転送し、製造するディスク１枚１枚に書き込むグローバル・シリアル・ナンバの発行を要求する（ステップＳ１２４）。
【００７３】
管理機構１２０ではディスク製造工場から受け取った ＧＵＩＤ から、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のシリアル番号が記録できるように未使用のグローバル・シリアル・ナンバを受注枚数分だけ厳正に算出する（ステップＳ１２５）。
【００７４】
管理機構１２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、グローバル・シリアル・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを転送する（ステップＳ１２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。
【００７５】
シグネチャ・リストはコンテンツ所有者１１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興業中もしくは興業予定の映画を特定するためのビデオ・フィンガー・プリンティング・データが複数記録されたデータベースである。
【００７６】
ディスク製造工場は、編集制作工程１３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構１２０から受け取ったこれらのデータを組み合わせ、さらに管理機構１２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ１２７）。
【００７７】
ステップＳ１２０、すなわち、ステップＳ１２４からステップＳ１２７において、ディスク製造工場と管理機構１２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【００７８】
ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ１２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できる ＧＵＩＤ と１枚１枚が異なる値を持つグローバル・シリアル・ナンバが記録される（ステップＳ１２９）。
【００７９】
＜３．ディスク再生装置の説明＞
図８および図９は、デジタル・ビデオ・ディスク１６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図８および図９に分割している。図８および図９に示すデジタル・ビデオ・ディスク１６０の再生装置の処理フローをもとに、図５の、デジタル・ビデオ・ディスク再生装置１７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。
【００８０】
まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域１６１を読み出す（ステップＳ１３０）。フィジカル・インデックス記録領域１６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【００８１】
読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ１３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。ここで、再生装置は再生専用ディスクメディアのみを再生するものとしたが、フィジカル・インデックスの存在しない記録型ディスクメディアを再生可能な場合は、その記録型ディスクメディアを再生するための処理へ移行することも想定される。
【００８２】
再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤ とグローバル・シリアル・ナンバを取得する（ステップＳ１３２）。グローバル・シリアル・ナンバのハッシュ値を計算し、不揮発性メモリ１７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ１３３）。
【００８３】
再生ディスク・メディア・リスト内にハッシュ値が存在すればステップＳ１３５へ進む。再生ディスク・メディア・リスト内にハッシュ値が存在しなければ、そのハッシュ値を不揮発性メモリ１７９へ格納する（ステップＳ１３４）。このリストは、デジタル・ビデオ・ディスク再生装置１７０と管理機構１２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置１７０から管理機構１２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ１７９に記録されたリストは消去される。
【００８４】
グローバル・シリアル・ナンバのハッシュ値で、不揮発性メモリ１８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ１３５）。ディスク・リボケーション・リスト内にハッシュ値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【００８５】
ディスク・リボケーション・リスト内にハッシュ値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ１３６）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【００８６】
デバイス・リボケーション・リストとディスク・リボケーション・リストが正しく読み出せたか、再生装置がデバイス・リボケーション・リストによるリボーク対象ではなく暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ１３７）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストが正しく読み出せなかった、あるいは再生装置がデバイス・リボケーション・リストのリボーク対象とされ暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【００８７】
デバイス・リボケーション・リスト、ディスク・リボケーション・リストおよび暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来た場合には、データ領域を読み出し、シグネチャ・リストを取得する。これらのリストにはバージョン情報が含まれている。不揮発性メモリ１８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ１８１内のリストを更新する。不揮発性メモリ１８６内に記憶されている過去のシグネチャ・リストのバージョンよりも新しいシグネチャ・リストを取得した場合には、不揮発性メモリ１８６内のリストを更新する（ステップＳ１３８）。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ（Ｆｉｒｓｔ−Ｉｎ Ｆｉｒｓｔ−Ｏｕｔ）構造をとることもありうる。データ領域から読み出した復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ１３９）。
【００８８】
再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ１４０）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【００８９】
ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報が ＧＵＩＤ のハッシュ値と同じ値を示すか否かを確認する（ステップＳ１４１）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する（ステップＳ１４２）。
【００９０】
ビデオコンテンツの再生中に、ビデオ信号の特徴データであるビデオ・フィンガー・プリンティング・データを計算する（ステップＳ１４３）。計算完了後、不揮発性メモリ１８６内に格納されているシグネチャ・リストを検索し一致したビデオ・フィンガー・プリンティング・データが登録されているか確認する（ステップＳ１４４）。
【００９１】
もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスクメディアであることが確認され、通常の再生動作が保証される。
【００９２】
以上説明したこの発明の第１の実施形態では、デジタル・ビデオ・ディスク１６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置１７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構１２０の認可を受けた編集制作工程１３０でビデオ編集されたコンテンツが、同じく管理機構１２０の認可を受けたディスク製造工程（マスタリング工程１４０、ディスク量産工程１５０）で製造されたデジタル・ビデオ・ディスク１６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置１７０が確認できる。
【００９３】
したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置１７０が識別可能であり、これに対して再生制限を加えることが可能となる。
【００９４】
通常、ＣＣＩ（Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）を電子透かし情報としてビデオ信号へ埋め込むのが一般的であるが、これは電子透かし情報が攻撃により検出不可能とされることで無効化される。この発明の第１の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。
【００９５】
また、この発明の第１の実施形態では、マスタリング工程１４０において、管理機構１２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク１６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置１７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構１２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置１７０が確認することを可能とする。
【００９６】
また、デジタル・ビデオ・ディスク１６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置１７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器１７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器１７４によるデジタル・ビデオ・ディスク１６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。
【００９７】
また、この発明の第１の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、グローバル・シリアル・ナンバが必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置１７０とネットワーク接続される管理機構１２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構１２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにグローバル・シリアル・ナンバのハッシュ値をネットワークへ流しても、ハッシュ値からタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。
【００９８】
また、この発明の第１の実施形態では、映画館等で上映されるフィルムコンテンツからビデオコンテンツを特定するための特徴データをフィンガー・プリンティングなどの技術を利用して算出し、デジタル・ビデオ・ディスク１６０に記録している。デジタル・ビデオ・ディスク再生装置１７０は、ディスクの再生の際、フィンガー・プリンティング・データの計算１８７において、再生しているビデオコンテンツのフィンガー・プリンティング・データを算出する。そして比較器１８８において、算出したフィンガー・プリンティング・データと不揮発性メモリ１８６に格納されている最新のシグネチャ・リストとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスク・メディアであるか否かをデジタル・ビデオ・ディスク再生装置１７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。
【００９９】
以下に、この発明の第１の実施形態によるシグネチャ・リスト、フィンガー・プリンティング・データを利用した再生制限ついて図面を参照しながら説明する。図１０は、映画の上映期間および正規のＤＶＤの再生タイミングに対する違法複製されたＤＶＤの再生制限期間との関係の一例を示す。図１０に示すように、例えば、タイトルＡ，Ｂ，Ｃ，…の順に新作の映画が劇場で公開され、正規のＤＶＤが発売されるまでの違法複製されたＤＶＤの再生を制限するものとする。
【０１００】
図１０に示す例では、デジタル・ビデオ・ディスク再生装置１７０でタイトルＸのデジタル・ビデオ・ディスクを再生することで、デジタル・ビデオ・ディスク再生装置１７０内のフィンガー・プリンティングのデータベースの再生制限タイトルがタイトルＸのデジタル・ビデオ・ディスクに記録されていたシグネチャ・リストにより、タイトルＡ，Ｂ，Ｃ，…に更新される。
【０１０１】
そして、その後タイトルＡのデジタル・ビデオ・ディスクを再生することで、タイトルＡのデジタル・ビデオ・ディスクに記録されていた、タイトルＸのデジタル・ビデオ・ディスクのシグネチャ・リストよりも新しいシグネチャ・リストにより、デジタル・ビデオ・ディスク再生装置１７０内のフィンガー・プリンティングのデータベースの再生制限タイトルが自身のタイトルＡを除いたタイトルＢ，Ｃ，Ｄ，…に更新される。同様に、タイトルＢのデジタル・ビデオ・ディスクに記録されていたタイトルＡのデジタル・ビデオ・ディスクのシグネチャ・リストよりも新しいシグネチャ・リストにより、デジタル・ビデオ・ディスク再生装置１７０内のフィンガー・プリンティングのデータベースの再生制限タイトルが自身のタイトルＢを除いたタイトルＣ，Ｄ，Ｅ，…に更新される。以降も同じように、最新のシグネチャ・リストにより、デジタル・ビデオ・ディスク再生装置１７０内のフィンガー・プリンティングのデータベースの再生制限タイトルが更新される。
【０１０２】
このように生成された複数のフィンガー・プリンティング・データによるシグネチャ・リストと、再生したＤＶＤのフィンガー・プリンティング・データとを比較し、一致した場合にデジタル・ビデオ・ディスク再生装置１７０がディスクの再生を制限する。
【０１０３】
図１１は、シグネチャ・リストの構成の一例を示す。図１１に示すシグネチャ・リストは、バージョン情報と、タイトルＡ，Ｂ，Ｃ，…のフィンガー・プリンティング・データから構成されている。フィンガー・プリンティング・データは、タイトル毎に付与されるタイトルＩＤと、そのタイトルの特徴抽出データで構成されている。再生したデジタル・ビデオ・ディスクのフィンガー・プリンティング・データとデジタル・ビデオ・ディスク再生装置１７０内のシグネチャ・リストによるフィンガー・プリンティング・データとが一致した場合、再生制限が加えられる。
【０１０４】
ここで、第１の実施形態の応用として、リージョン・コードを利用した場合について説明する。再生制限が加えられたときに、参照されたフィンガー・プリンティング・データのタイトルＩＤをデジタル・ビデオ・ディスク再生装置１７０内で不揮発性メモリに記憶しておき、管理機構１２０が認可する著作権管理サーバとのセキュア・ネットワーク接続が確立したところで、タイトルＩＤをデジタル・ビデオ・ディスク再生装置１７０のリージョン・コードとともに著作権管理サーバへ転送することで、著作権管理サーバは、どのタイトルの映画がどの地域で違法に流通しているかを知ることができる。これにより、違法コピーを流通させている業者の早期発見に貢献できる。もし、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）をデジタル・ビデオ・ディスク再生装置１７０が搭載しているならば、その位置情報も転送すれば、より地域を特定しやすくなる。なお、地域だけの特定のためであれば、タイトルＩＤは必ずしも必要ではなく、違法コピーを検出したかどうかを知らせるだけでよい。
【０１０５】
図１２は、リージョン・コード を使用したデジタル・ビデオ・ディスクの発売日が地域で異なる場合におけるシグネチャ・リストの更新の一例を示す。デジタル・ビデオ・ディスク１６０に、シグネチャ・リストの他に再生を許可するデジタル・ビデオ・ディスク再生装置１７０のリージョン・コードを記録しておく。そして、リスト選択器２０２において、プレーヤ内のリージョン・コード２０３と同一のシグネチャ・リストを選択し、不揮発性メモリ１８６内のデータの更新を行う。これにより、地域毎に再生を制限する映画のタイトルを変えることができる。
【０１０６】
同様に、管理機構１２０が所有する著作権管理サーバ２０１から最新のシグネチャ・リストを受け取る場合にも、管理機構１２０が認可する著作権管理サーバ２０１のシグネチャ・リストをリージョン・コード毎に構成しておき、リスト選択器２０４において、プレーヤ内のリージョン・コード２０３と同一のシグネチャ・リストを選択し、不揮発性メモリ１８６内のデータの更新を行うことで、地域毎に再生を制限する映画のタイトルを変えることができる。
【０１０７】
上述した第１の実施形態は、ディスク固有の番号を、通し番号で割り当てたグローバル・シリアル・ナンバとして仮定したが、ディスク固有の番号をランダムに割り当てることも可能である。この発明の第２の実施形態は、上述した第１の実施形態において、ディスク固有の番号をランダムに割り当てたものである。
【０１０８】
以下、第２の実施形態について図面を参照しながら詳細に説明する。図１３〜図１５は、デジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成の一例を示す。作図スペースの制約によって、全体システムを図１３〜図１５に分割している。
【０１０９】
コンテンツ所有者１１０は、ビデオコンテンツの著作権を所持しており、これをデジタル・ビデオ・ディスク化して販売し利益を得ることを目的としてデジタル・ビデオ・ディスクの量産を発注することを意図している人あるいは団体である。
【０１１０】
管理機構１２０は、著作権保護技術の管理機構であり、コンテンツ所有者１１０より依頼を受け、正規の契約関係にあるデジタル・ビデオ・ディスクの編集制作工程、製造工程、および再生装置へ著作権保護技術を運用するための技術・情報を提供し、かつこれを適正に管理し、デジタル・ビデオ・ディスクの不正コピーを排除するための機能を持つ団体である。
【０１１１】
編集制作工程１３０は、コンテンツ所有者１１０から依頼されたビデオコンテンツの編集制作工程であり、デジタル・ビデオ・ディスクの編集スタジオなどに設置される。マスタリング工程１４０は、デジタル・ビデオ・ディスクの大量複製のための原盤を作る工程であり、ディスク製造工場内などに設置される。ディスク量産工程１５０は、デジタル・ビデオ・ディスクの大量生産工程であり、ディスク製造工場内などに設置される。
【０１１２】
デジタル・ビデオ・ディスク１６０は、大量生産された読み出し専用のデジタル・ビデオ・ディスクメディアであり、ビデオ・オーディオ信号が主に記録される。デジタル・ビデオ・ディスク再生装置１７０は、デジタル・ビデオ・ディスク１６０の再生装置である。
【０１１３】
ビデオコンテンツの発行１１１は、デジタル・ビデオ・ディスク１６０へ記録するためのビデオコンテンツを発行する。図１３〜図１５では、コンテンツ所有者１１０から編集制作工程１３０へ直接ビデオコンテンツを送っているが、管理機構１２０を介して送ることも可能である。不正コピーの流通調査１１２は、不正コピーの流通調査機構である。ここでいう不正コピーの流通調査とは、市場に流通する違法に作成・製造された複製メディアの調査をする行為である。現状は委託された調査会社による市場調査が行われている。量産枚数の発行１１３は、コンテンツ所有者１１０が発注するタイトルのデジタル・ビデオ・ディスク１６０の量産枚数を指定する。図１３〜図１５では、コンテンツ所有者１１０から編集制作工程１３０に直接量産枚数を指定しているが、管理機構１２０を介して指定することも可能である。
【０１１４】
映画フィルムの発行１１４は、新作映画フィルムの発行である。映画館で上映する新作の映画は、フィルムの形態が一般的であるが、デジタルシネマの場合は劇場上映用圧縮ビデオ・データとなる。映画館で上映された映画をデジタル・ビデオ・カメラ等で撮影し、あるいは、テレシネ変換して入手したビデオ信号をデジタル・ビデオ・ディスク１６０として量産する海賊行為を排除するために、保護したいフィルムコンテンツからフィンガー・プリンティング技術などを用いてシグネチャ・リストを計算し、これを再生装置内に予め記憶させておくことで再生装置が不正流出コンテンツを特定することが可能となる。
【０１１５】
ＧＵＩＤの発行１２１は、タイトルごとに配布されるグローバル・ユニークＩＤ（ＧＵＩＤ；Ｇｌｏｂａｌ Ｕｎｉｑｕｅ ＩＤ）を発行する。ＧＵＩＤは、ビデオコンテンツのタイトルを示すタイトル情報として利用され、例えば管理機構１２０の認可を受けた著作権管理サーバからネットワークを介して提供される。ディスク・キーの発行１２２は、コンテンツ鍵を導くための鍵情報の一つであり、デジタル・ビデオ・ディスク１６０へ予め記録されるディスク・キーを発行する。
【０１１６】
フィジカル・インデックスの発行１２３は、ディスクメディアが再生専用メディアであることを識別することを目的として、デジタル・ビデオ・ディスク１６０へ予め記録されるフィジカル・インデックスを発行する。第２の実施形態では、コンテンツ鍵を導くための鍵情報の一つとしても利用される。フィジカル・インデックスは再生専用メディアにのみ記録され、通常のデータ領域とは異なるチャネルに複製困難な方法で記録される。フィジカル・インデックスをデジタル・ビデオ・ディスク１６０に記録することにより、正規の工程を経て製造されたディスク・メディアであることが判別可能となる。
【０１１７】
シグネチャ・リストの発行１２４は、違法に作成・製造されたビデオコンテンツを特定するための特徴データをフィンガー・プリンティングなどの技術を利用して算出し、これを例えば１００タイトル分リスト化してリストのバージョンを付加して発行する。
【０１１８】
デバイス／ディスク・リボケーション・リストの発行１２５は、違法に作成・製造されたビデオコンテンツの再生装置、または、ビデオコンテンツを特定するためのデータを発行する。不正コピーの監視１２６は、市場に流通する違法に作成・製造された複製メディアをビデオコンテンツの再生装置から収集したデータに基づいて検出する監視機構である。
【０１１９】
デバイスＩＤ＆デバイス・キーの発行１２８は、デジタル・ビデオ・ディスク再生装置１７０内の不揮発性メモリに記憶されるデバイスＩＤとデバイス・キーを発行する。デバイスＩＤはデジタル・ビデオ・ディスク１６０へ予め記録されるデバイス・リボケーション・リストによってデジタル・ビデオ・ディスク再生装置１７０をリボークする際に再生装置を特定するために利用される。また、デバイスＩＤはデバイス・キーおよびデジタル・ビデオ・ディスク１６０に予め記録されるデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク１６０に予め記録されるディスク・キーの読み出し方法を取得する際に利用される。
【０１２０】
ビデオＷＭエンベッダ１３１は、ビデオコンテンツへ電子透かし情報を埋め込むための装置である。ビデオＷＭエンベッダ１３１は、ＧＵＩＤのハッシュ値を計算してハッシュ値を電子透かし情報としてビデオ信号へ埋め込む。ビデオ電子透かしとして埋め込まれた値と、後述するＢＣＡ１６２へ記録された値との相関を無くすためにハッシュ値が利用される。ＧＵＩＤのハッシュ値は、ＧＵＩＤの真正性の保証に必要となるタイトルメッセージとして利用される。電子透かし、ハッシュ値については、上述した第１の実施形態で説明したのでここでは説明を省略する。
【０１２１】
ＭＰＥＧ２エンコーダ１３２は、ビデオ圧縮エンコーダである。ここでは、ＭＰＥＧ２方式を例示するが、採用される圧縮方式はＭＰＥＧ２方式に限らない。ファイルシステムで管理可能なファイルを構成する作業を含み、ボリューム・デスクリプタにはＧＵＩＤが記録される。
【０１２２】
ビデオ・エンクリプタ１４１は、ディスク・キーおよびフィジカル・インデックスから導出されるコンテンツ鍵によりビデオコンテンツを暗号化する工程である。フォーマッタ１４２は、暗号化されたビデオコンテンツ、これを暗号化するために利用したディスク・キーとフィジカル・インデックス、違法に流出したビデオコンテンツを特定するためのシグネチャ・リスト、違法に複製されたディスクを特定するためのディスク・リボケーション・リスト、違法に製造または改造された再生装置を特定するためのデバイス・リボケーション・リストから、デジタル・ビデオ・ディスク１６０を大量に製造するための原盤を作成する工程である。レプリケータ１５１は、原盤からデジタル・ビデオ・ディスク１６０を大量に複製する製造工程である。
【０１２３】
コンテンツ保護システム１７１は、著作権保護技術の制御メカニズムであり、デバイスＩＤ、デバイス・キー、ディスク・リボケーション・リストと再生したデジタル・ビデオ・ディスク１６０のディスク・ユニーク・ナンバを記憶する機構、および、一定の条件で再生メディアのディスク・ユニーク・ナンバをデジタル・ビデオ・ディスク再生装置１７０のデバイスＩＤとともに管理機構１２０へ報告する仕組みを備える。また、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを参照して不正な再生状態を検知して再生制限を実行する機構を有する。
【０１２４】
ディスク・ユニーク・ナンバの発行１２７は、量産枚数の発行１１３の発行者から発行されたディスクの量産枚数に応じて、量産するディスクへ記録されるディスク・ユニーク・ナンバを発行する。ディスク・ユニーク・ナンバは、全タイトルを通じたシリアル番号等からスクランブルされて得られるディスク毎に固有のランダムな番号とその検証値から構成される。検証値は、ＭＤＣ（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ｃｏｄｅ）、あるいは、ＧＵＩＤを鍵としたＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）などにより計算される。ディスク・ユニーク・ナンバは、一連のディスク毎に各ディスクを一意に識別するディスク識別番号として利用される。
【０１２５】
図１６は、デジタル・ビデオ・ディスク１６０内のデータ記録領域の構成の一例を示す。フィジカル・インデックス記録領域１６１は、フィジカル・インデックスを記録するための領域である。フィジカル・インデックスは、本来のデータ読み出しに影響せずに多重して記録される。この記録方法では、本来のデータをディスク全領域に渡り読み出して、これをコピーしても、多重部分のフィジカル・インデックスがコピーされないことから、まるごとコピー（ビットバイビットコピー）に効果的とされる。
【０１２６】
バースト・カッティング・エリアであるＢＣＡ１６２には、タイトルを特定するためのＧＵＩＤとディスクごとに異なる値となるディスク・ユニーク・ナンバが記録される。ＢＣＡは、データ記録された後でディスクメディアに記録される。フィジカル・インデックスおよびＢＣＡの具体的な記録方法は、上述した第１の実施形態において説明したのでここでは説明を省略する。
【０１２７】
デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、ディスク・キーは、ビデオコンテンツの記録される領域とは区別された領域、例えばリードインエリア１６３に書き換え不可能な状態で記録される。
【０１２８】
データエリア１６４は、ＧＵＩＤのハッシュ値が電子透かし情報として埋め込まれた暗号化されたビデオコンテンツを記録するデータ領域である。
【０１２９】
図１７は、デジタル・ビデオ・ディスク１６０を再生するデジタル・ビデオ・ディスク再生装置１７０内の構成の一例を示す。ＲＯＭ識別器１７２は、デジタル・ビデオ・ディスク再生装置１７０へ装着されたディスクが読み出し専用のデジタル・ビデオ・ディスク１６０であるか否かを判定するための識別を行う。もし、読み出し専用のデジタル・ビデオ・ディスク１６０であると判定されたならばスイッチＳＷ１１をオン状態に設定する。そうでなければ、オフ状態に設定する。
【０１３０】
デクリプタ１７３は、暗号化されたビデオコンテンツの復号を行う。暗号化検出器１７４は、デジタル・ビデオ・ディスク再生装置１７０がリボークされていないかどうかの確認とデジタル・ビデオ・ディスク１６０へ記録されたビデオコンテンツが暗号化記録されているかどうかの検査を行う。再生装置がリボークされておらずビデオコンテンツが暗号化記録されていたならば、スイッチＳＷ１２をオン状態に設定する。そうでなければ、オフ状態に設定する。
【０１３１】
ＭＰＥＧ２デコーダ１７５，１９２は、ビデオ圧縮を解き、ベースバンド・ビデオ信号へ変換する。ビデオＷＭ検出器１７６は、ビデオコンテンツに埋め込まれたビデオ電子透かし情報を検出する。電子透かし情報の検出後、ＢＣＡ１６２に記録される ＧＵＩＤ のハッシュ値を計算し、このハッシュ値と電子透かし情報を比較する。両者が一致しないことを確認したのならば、スイッチＳＷ１３をオフ状態に設定する。両者が一致した場合、または電子透かし情報が未検出の間は、スイッチＳＷ１３はオン状態に設定される。
【０１３２】
ディスク・リボケーション・チェッカー１７７は、ＢＣＡ１６２に記録されたディスク・ユニーク・ナンバと、再生装置内の不揮発性メモリに記憶されたディスク・リボケーション・リスト内に登録された値とを比較し、同じ値が登録されているか確認する工程である。もし、値が一致したならば、デジタル・ビデオ・ディスク１６０は、リボケーションの対象と判定してスイッチＳＷ１４をオフ状態に設定する。値の一致が確認されない間は、オン状態に設定される。
【０１３３】
不揮発性メモリ１７９は、再生装置が再生したメディアの記録として、ディスク・ユニーク・ナンバを記憶するための不揮発性メモリである。管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が成立しているときに、この不揮発性メモリ１７９内の再生メディア記録データをデバイスＩＤ１８９、デバイス・シリアル・ナンバ１９１とともに管理機構１２０へ転送し、転送後にこの不揮発性メモリ１７９内のデータを消去して空き領域を確保する。ネットワーク接続においては、ＳＳＬ認証、ＩＰｓｅｃ暗号化に基づくＶＰＮなどの暗号化通信が行われることなどが想定される。
【０１３４】
バージョン・チェッカー１８０は、デジタル・ビデオ・ディスク１６０に記録されるディスク・リボケーション・リストを不揮発性メモリ１８１へ格納する際に、既に格納されているディスク・リボケーション・リストのバージョンとデジタル・ビデオ・ディスク１６０に記録されているディスク・リボケーション・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク１６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ１６をオン状態に設定して不揮発性メモリ１８１内のディスク・リボケーション・リストのデータを更新する。
【０１３５】
不揮発性メモリ１８１は、ディスク・リボケーション・リストを格納するための不揮発性メモリである。ディスク・リボケーション・リストは、管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が確立している状態において、管理機構１２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ１８１内のデータの更新が行われる。
【０１３６】
バージョン・チェッカー１８５は、デジタル・ビデオ・ディスク１６０に記録されるシグネチャ・リストを不揮発性メモリ１８６へ格納する際に、既に格納されているシグネチャ・リストのバージョンとデジタル・ビデオ・ディスク１６０に記録されているシグネチャ・リストのバージョンとどちらが新しいバージョンであるかの比較を行う。もし、デジタル・ビデオ・ディスク１６０に記録されたデータのバージョンの方が新しいのであれば、スイッチＳＷ１７をオン状態に設定して不揮発性メモリ１８６内のデータを更新する。
【０１３７】
不揮発性メモリ１８６は、複数分の、例えば１００タイトル分のシグネチャ・リストを格納するための不揮発性メモリである。この１００タイトルは例えば上映中の新作の映画であり、まだデジタル・ビデオ・ディスク１６０として量産・販売されていないタイトルである。もし、再生装置がこれを再生したら、それは不正に流出したコンテンツであるとみなされる。
【０１３８】
シグネチャ・リストは、管理機構１２０とデジタル・ビデオ・ディスク再生装置１７０とのネットワーク接続が確立している状態において、管理機構１２０から転送される場合もあり、この時もメディアから更新されるのと同じプロセスで不揮発性メモリ１８６内のデータの更新が行われる。
【０１３９】
フィンガー・プリンティング・データの計算１８７は、再生中のビデオコンテンツからフィンガー・プリンティング・データを計算する工程である。
【０１４０】
比較器１８８は、フィンガー・プリンティング・データの計算１８７で計算されたシグネチャ・リストと不揮発性メモリ１８６内に格納された不正に流出したコンテンツであることを特定するためのシグネチャ・リストとを比較する工程である。フィンガー・プリンティング・データの計算１８７の演算が完了していない間は、スイッチＳＷ１５はオン状態に設定される。フィンガー・プリンティング・データの計算１８７の演算が完了し、かつその値が不揮発性メモリ１８６に格納されたシグネチャ・リストに登録済みであれば、再生コンテンツは不正に流出したコンテンツであるとみなし、スイッチＳＷ１５をオフ状態に設定することでコンテンツの再生動作を中断する。あるいは、不正なコンテンツを再生していることを示すメッセージを再生画面へスーパーインポーズして、利用者へ告知する。
【０１４１】
デバイスＩＤ１８９は、デジタル・ビデオ・ディスク再生装置１７０の識別データである。再生装置の製造業者単位、あるいは機種単位で、固有の識別番号が配布される。
【０１４２】
デバイス・キー１９０は、デバイスＩＤ１８９とディスク・リボケーション・リストから計算されるデータと組み合わせることでデジタル・ビデオ・ディスク１６０へ記録された暗号化等により秘匿されたディスク・キーを導出する。
【０１４３】
デバイス・シリアル・ナンバ１９１は、デジタル・ビデオ・ディスク再生装置１７０の製造業者によって配布される一連のデバイス毎にデバイスを特定するための製造シリアル番号である。
【０１４４】
スイッチＳＷ１１は、ＲＯＭ識別器１７２の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１２は、暗号化検出器１７４の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１３は、ビデオＷＭ検出器１７６の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１４は、ディスク・リボケーション・チェッカー１７７の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１５は、比較器１８８の判定結果に基づいてビデオコンテンツ再生を制御するためのスイッチである。スイッチＳＷ１６は、バージョン・チェッカー１８０の判定結果に基づいてディスク・リボケーション・リストの格納を制御するためのスイッチである。スイッチＳＷ１７は、バージョン・チェッカー１８５の判定結果に基づいてシグネチャ・リストの格納を制御するためのスイッチである。
【０１４５】
＜１．編集制作工程の説明＞
図１８は、デジタル・ビデオ・ディスク１６０の編集制作工程の流れを示す。図１８示すデジタル・ビデオ・ディスク１６０の編集制作工程の処理フローをもとに、図１３〜図１５の全体システム構成を示すブロック図を参照しながら説明する。
【０１４６】
コンテンツ所有者１１０よりデジタル・ビデオ・ディスク化を希望するビデオコンテンツを受け取ることで編集制作プロジェクトが発生する。デジタル・ビデオ・ディスク制作のための編集制作プロジェクトが起こると、編集制作工程１３０は管理機構１２０に対して ＧＵＩＤの発行を要請する（ステップＳ３１１）。なお、図中のＣＡは、管理機構１２０を示す。
【０１４７】
この要請を受けた管理機構１２０はタイトルごとに固有の ＧＵＩＤ を発行する（ステップＳ３１２）。ＧＵＩＤの発行を受けた編集制作工程１３０はステップＳ３１４においてビデオコンテンツへ ＧＵＩＤ のハッシュ値を埋め込む（ステップＳ３１３）。
【０１４８】
管理機構１２０とのライセンス契約に基づいて提供を受けたビデオＷＭエンベッダ１３１では、ＧＵＩＤ のハッシュ値を計算した上で、そのハッシュ値を電子透かし情報としてビデオコンテンツのビデオ信号へ埋め込む（ステップＳ３１４）。
【０１４９】
ステップＳ３１０、すなわち、ステップＳ３１１からステップＳ３１４において、編集制作工程１３０と管理機構１２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【０１５０】
ハッシュ値を電子透かし情報として埋め込んであるビデオ信号とともに、ビデオコンテンツ内のオーディオ信号、字幕などのサブタイトル、ビデオコンテンツのアクセスを容易とするためのメニュー、およびインタラクティブ機能を実現するためのデータやプログラムをエンコードする（ステップＳ３１５）。
【０１５１】
各ファイル・データを多重化し、ファイルシステム管理情報であるボリューム・デスクリプタの中に ＧＵＩＤ を記録する（ステップＳ３１６）。ディスク製造工程へ作業を引き継ぐために、ＨＤ−ＤＶＤディスク・イメージをマスタフォーマットへ書き込む（ステップＳ３１７）。
【０１５２】
＜２．ディスク製造工程の説明＞
図１９は、デジタル・ビデオ・ディスク１６０の製造工程の流れを示す。図１９に示すデジタル・ビデオ・ディスク１６０の製造工程の処理フローをもとに、図１３〜１５の全体システム構成を示すブロック図と、図１６のディスクメディア関係図を参照しながら説明する。
【０１５３】
ＨＤ−ＤＶＤディスク・イメージを編集制作工程１３０から受け取る（ステップＳ３２１）。ボリューム・デスクリプタを展開して ＧＵＩＤ を読み出す。ここで得られた ＧＵＩＤ をディスク製造工場から管理機構１２０へ転送する（ステップＳ３２２）。
【０１５４】
コンテンツ所有者１１０は編集制作工程１３０に対する編集制作用ビデオコンテンツを渡すとともにディスク製造工場対してディスク量産の発注を実施しており、その際に発注枚数も指定される（ステップＳ３２３）。
【０１５５】
コンテンツ所有者１１０からディスク量産の発注を受けたディスク製造工場は、ＧＵＩＤ と発注枚数を管理機構１２０へ転送し、製造するディスク１枚１枚に書き込むディスク・ユニーク・ナンバの発行を要求する（ステップＳ３２４）。
【０１５６】
管理機構１２０ではディスク製造工場から受け取った ＧＵＩＤ から、ビデオコンテンツのタイトルを特定する。また、受け取った発注枚数から製造するディスクメディアが全タイトルにわたって１枚１枚が固有のランダムな番号とその検証値から構成される未使用のディスク・ユニーク・ナンバを受注枚数分だけ厳正に算出する（ステップＳ３２５）。検証値は、例えばＭＤＣ、あるいは、ＧＵＩＤを鍵としたＭＡＣなどの方法により計算されるものとする。
【０１５７】
管理機構１２０はディスク製造工場に対して、ディスク製造の許諾すなわちＨＤ−ＤＶＤディスク・イメージを暗号化するために必要なディスク・キー、ディスク・ユニーク・ナンバ一式、デバイス・リボケーション・リスト、ディスク・リボケーション・リスト、シグネチャ・リストを転送する（ステップＳ３２６）。デバイス・リボケーション・リストは不正に製造されたディスク再生装置において正規ディスクメディアの再生が制限されるようにするためのデータである。ディスク・リボケーション・リストは不正に製造されたディスクメディアを正規のディスク再生装置において再生が制限されるようにするためのデータである。
【０１５８】
シグネチャ・リストはコンテンツ所有者１１０が劇場で新作の映画を公開する際に、その新作映画がディスクメディアとして販売される以前に海賊行為により製造されたディスクメディアが販売されることで、新作映画の興行収入を獲得する機会と正規ディスクメディアの販売収入を獲得する機会を損なうことを防ぐことを目的として設けられたものであり、興業中もしくは興業予定の映画を特定するためのビデオ・フィンガー・プリンティング・データが複数記録されたデータベースである。
【０１５９】
ディスク製造工場は、編集制作工程１３０から受け取ったＨＤ−ＤＶＤディスク・イメージに、管理機構１２０から受け取ったこれらのデータを組み合わせ、さらに管理機構１２０とのライセンス契約に基づいて提供された暗号化技術を利用してＨＤ−ＤＶＤディスク・イメージを暗号化してディスク・マスター（原盤）を作成する（ステップＳ３２７）。
【０１６０】
ステップＳ３２０、すなわち、ステップＳ３２４からステップＳ３２７において、ディスク製造工場と管理機構１２０とはＳＳＬ、ＩＰｓｅｃ技術などを利用したＶＰＮを構成するものとし、セキュアなネットワーク接続によるデータの送受信が可能な状態にあるものとする。
【０１６１】
ディスク・マスター（原盤）からディスクメディアを大量生産する（ステップＳ３２８）。製造されたディスクメディアへＢＣＡを焼きこむ。ＢＣＡには、タイトルを特定できる ＧＵＩＤ と１枚１枚が異なる値を持つディスク・ユニーク・ナンバが記録される（ステップＳ３２９）。
【０１６２】
＜３．ディスク再生装置の説明＞
図２０および図２１は、デジタル・ビデオ・ディスク１６０の再生装置における処理の流れを示す。作図スペースの制約によって、処理の流れを図２０および図２１に分割している。図２０および図２１に示すデジタル・ビデオ・ディスク１６０の再生装置の処理フローをもとに、図１７の、デジタル・ビデオ・ディスク再生装置１７０の構成を示すブロック図を参照しながら、ディスクメディアが再生装置へ装着された後の再生装置の動作を説明する。
【０１６３】
まず、再生装置は、装着されたディスクメディアからフィジカル・インデックス記録領域１６１を読み出す（ステップＳ３３０）。フィジカル・インデックス記録領域１６１の読み出し方法は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【０１６４】
読み出しにより、フィジカル・インデックスが正しく検出されるかどうかを判定する（ステップＳ３３１）。再生装置が正しくフィジカル・インデックスを検出できなかった場合、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィンガー・プリンティング・データチェックへ処理が移行する。ここで、再生装置は再生専用ディスクメディアのみを再生するものとした場合、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えることも想定される。
【０１６５】
再生装置が正しくフィジカル・インデックスを検出した場合、ＢＣＡデータを読み、ＧＵＩＤ とディスク・ユニーク・ナンバを取得する（ステップＳ３３２）。そして、取得したディスク・ユニーク・ナンバの正当性を検証値により確認する（ステップＳ３３３）。正当性が確認されなければ、不正に製造されたディスクメディアと判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。正当性が確認されれば、ステップＳ３３４へ進む。
【０１６６】
ディスク・ユニーク・ナンバと同一の値を持つ再生専用ディスクメディアを過去に再生したことがあるかどうかを調べるため、不揮発性メモリ１７９に記憶されている再生ディスク・メディア・リストを検索する（ステップＳ３３４）。
【０１６７】
再生ディスク・メディア・リスト内に同じ値が存在すればステップＳ３３６へ進む。再生ディスク・メディア・リスト内に同じ値が存在しなければ、その値を不揮発性メモリ１７９へ格納する（ステップＳ３３５）。このリストは、デジタル・ビデオ・ディスク再生装置１７０と管理機構１２０とがセキュアにネットワーク接続されているときにデジタル・ビデオ・ディスク再生装置１７０から管理機構１２０へ転送され、メモリの空き状況に応じて、転送後に不揮発性メモリ１７９に記録されたリストは消去される。
【０１６８】
ディスク・ユニーク・ナンバの値で、不揮発性メモリ１８１に記憶されているディスク・リボケーション・リストを検索する（ステップＳ３３６）。ディスク・リボケーション・リスト内に同一の値が存在すれば、再生ディスクメディアはリボケーションの対象と判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。
【０１６９】
ディスク・リボケーション・リスト内に同一の値が存在しなければ、リードイン領域のデバイス・リボケーション・リストとディスク・リボケーション・リストと暗号化等により秘匿されたディスク・キーとを読み出す（ステップＳ３３７）。これらの情報はディスクに記録された暗号化ビデオコンテンツを復号するために必要とされる。この暗号化ビデオコンテンツの復号技術は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【０１７０】
デバイス・リボケーション・リストとディスク・リボケーション・リストが正しく読み出せたか、再生装置がデバイス・リボケーション・リストによるリボーク対象ではなく暗号化等により秘匿されたディスク・キーが正しく読み出せたかどうかを判定する（ステップＳ３３８）。デバイス・リボケーション・リスト、ディスク・リボケーション・リストが正しく読み出せなかった、あるいは再生装置がデバイス・リボケーション・リストのリボーク対象とされ暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来なかった場合など、ビデオコンテンツが適正に暗号化記録されていないと判断される場合には、この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断し、後述するフィンガー・プリンティング・データチェックへ処理が移行する。なお、著作権保護技術の運用方法の一つとして、ここで、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝えるという手段をとることもありえる。
【０１７１】
デバイス・リボケーション・リスト、ディスク・リボケーション・リストおよび暗号化等により秘匿されたディスク・キーを正しく読み出すことが出来た場合には、データ領域を読み出し、シグネチャ・リストを取得する。これらのリストにはバージョン情報が含まれている。不揮発性メモリ１８１内に記憶されている過去のディスク・リボケーション・リストのバージョンよりも新しいディスク・リボケーション・リストを取得した場合には、不揮発性メモリ１８１内のリストを更新する。不揮発性メモリ１８６内に記憶されている過去のシグネチャ・リストのバージョンよりも新しいシグネチャ・リストを取得した場合には、不揮発性メモリ１８６内のリストを更新する（ステップＳ３３９）。メモリ内には複数のバージョンのディスク・リボケーション・リストを記憶させ、古いバージョンのデータから順番に消去するというＦＩＦＯ（Ｆｉｒｓｔ−Ｉｎ Ｆｉｒｓｔ−Ｏｕｔ）構造をとることもありうる。データ領域から読み出した復号された暗号化ビデオコンテンツの再生を開始する（ステップＳ３４０）。
【０１７２】
再生開始後、ある時間が経過するまでビデオ信号に埋め込まれているビデオ電子透かしが検出されるのを待つ（ステップＳ３４１）。ある一定時間が経過しても、または、ある一定量のストリームを処理してもビデオ電子透かしが検出されなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。このビデオ電子透かしの検出技術は再生装置および再生装置に利用される部品の製造業者が管理機構１２０と正規の契約を結ぶことにより提供される。
【０１７３】
ある一定時間内に、もしくは、ある一定処理量内でビデオ電子透かしが検出されたならば、その電子透かし情報が ＧＵＩＤ のハッシュ値と同じ値を示すか否かを確認する（ステップＳ３４２）。一致しなかった場合、再生ディスクメディアは不正な編集制作工程によってつくられたビデオコンテンツである、あるいは不正な製造工程で製造されたディスク・メディアであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。一致した場合には、再生動作を継続する。
【０１７４】
この第２の実施形態で述べる暗号化方式でコンテンツが暗号化された再生専用ディスクメディア以外のディスク・メディアであると判断した場合、即ちコンテンツが暗号化されていない再生専用ディスクメディアや記録型ディスクメディアに記録されたビデオコンテンツやＤＶＤ・ＳＶＣＤなどの異なるフォーマットのディスクメディアに記録されたビデオコンテンツを再生する場合、再生しながらフィンガー・プリンティング・データの計算をして違法なコンテンツであるか否かの判定を行う。そのときの処理の流れを図２２に示す。
【０１７５】
図２２に示すフィンガー・プリンティング・データチェックの処理は、ビデオコンテンツの再生中に、ビデオ信号の特徴データであるビデオ・フィンガー・プリンティング・データを計算する（ステップＳ３４３）。計算完了後、不揮発性メモリ１８６内に格納されているシグネチャ・リストを検索し一致したビデオ・フィンガー・プリンティング・データが登録されているか確認する（ステップＳ３４４）。
【０１７６】
もし登録されていることが確認されたならば、再生ディスクメディアは劇場で上映された作品を不正に取得し、これをソースとして編集制作・製造されたビデオコンテンツであると判断され、再生動作を停止しユーザインターフェースを通じて停止したことをユーザへ伝える。登録が無ければ正規の契約に基づいて編集制作・製造されたディスク・メディアであることが確認され、通常の再生動作が保証される。
【０１７７】
以上説明したこの発明の第２の実施形態では、デジタル・ビデオ・ディスク１６０にＧＵＩＤとＧＵＩＤのハッシュ値とが、異なる２種類の記録方法で記録される。ＧＵＩＤは、ディスクメディアのＢＣＡに記録される。ＧＵＩＤのハッシュ値は、デジタル・ビデオ・ディスク化を行うビデオコンテンツに電子透かし情報として埋め込まれる。デジタル・ビデオ・ディスク再生装置１７０は、ＢＣＡからＧＵＩＤを読み取り、読み取ったＧＵＩＤのハッシュ値と、ビデオコンテンツに埋め込まれた電子透かし情報とを比較して、一致したら再生動作を行う。これにより、管理機構１２０の認可を受けた編集制作工程１３０でビデオ編集されたコンテンツが、同じく管理機構１２０の認可を受けたディスク製造工程（マスタリング工程１４０、ディスク量産工程１５０）で製造されたデジタル・ビデオ・ディスク１６０へ記録されたことを、デジタル・ビデオ・ディスク再生装置１７０が確認できる。
【０１７８】
したがって、不正に入手したビデオ信号を、不正な編集制作工程でビデオ編集し、ディスク製造工場で製造し配布されたディスクメディアをデジタル・ビデオ・ディスク再生装置１７０が識別可能であり、これに対して再生制限を加えることが可能となる。
【０１７９】
また、この発明の第２の実施形態では、電子透かし情報として埋め込まれたＧＵＩＤの情報が正しく検出され、ディスクメディアのＢＣＡへ別途記録済みのＧＵＩＤの情報と比較し、一致が確認されたことを持って再生許可されるのであるから、電子透かし情報を検出不可能とするための攻撃は全く意味をなさない。したがって、電子透かし技術に対する攻撃への対処が不要であり、適用する電子透かし技術が簡易なものとなる。このことは、新技術を適用する再生装置の低コスト化に貢献する。
【０１８０】
また、この発明の第２の実施形態では、マスタリング工程１４０において、管理機構１２０から発行されたフィジカル・インデックスがデジタル・ビデオ・ディスク１６０に記録される。このフィジカル・インデックスは、再生専用ディスクメディアに本来のデータ読み出しに影響せずに多重記録されている。デジタル・ビデオ・ディスク再生装置１７０は、再生したディスクからフィジカル・インデックスが検出された場合に再生動作を行うように構成されている。これにより、管理機構１２０の認可を受けたディスク製造工場で製造された再生専用ディスク・メディアであるか否かを、デジタル・ビデオ・ディスク再生装置１７０が確認することを可能とする。
【０１８１】
また、デジタル・ビデオ・ディスク１６０に記録されたビデオコンテンツは暗号化されている。これにより、デジタル・ビデオ・ディスク再生装置１７０は、不正に入手したビデオ信号を、不正なディスク製造工場で製造し配布されたディスク・メディアであるか否かを、ＲＯＭ識別器１７２でのフィジカル・インデックスの検出による再生専用ディスク・メディアであるかの確認と、暗号化検出器１７４によるデジタル・ビデオ・ディスク１６０のビデオコンテンツが暗号化記録されたものであるかの確認との２つの手段で識別可能であり、これに対して再生制限を加えることが可能となる。
【０１８２】
また、この発明の第２の実施形態では、指定された枚数以上のディスクを余分に製造しようとすると、ディスク・ユニーク・ナンバの中のランダムな固有の番号が必ず重複することになる。この重複は、デジタル・ビデオ・ディスク再生装置１７０とネットワーク接続される管理機構１２０の管理サーバ等により監視することで、検出が可能である。したがって、管理機構１２０の認可を受けたディスク製造工場において、正規に発注された枚数を超えたディスク製造が行われないように管理することが可能となる。さらにディスク毎にランダムな値のディスク・ユニーク・ナンバを利用することで、ネットワークへこのデータを流してもディスク・ユニーク・ナンバからタイトルを特定することができず、利用者のプライバシーを保護することが可能となる。
【０１８３】
また、この発明の第２の実施形態では、映画館等で上映されるフィルムコンテンツからビデオコンテンツを特定するための特徴データをフィンガー・プリンティングなどの技術を利用して算出し、デジタル・ビデオ・ディスク１６０にシグネチャ・リストとして記録している。デジタル・ビデオ・ディスク再生装置１７０は、ディスク再生の際、フィンガー・プリンティング・データ・の計算１８７において、再生しているビデオコンテンツのビデオ・フィンガー・プリンティング・データを算出する。そして比較器１８８において、算出したビデオ・フィンガー・プリンティング・データと不揮発性メモリ１８６に格納されている最新のシグネチャ・リストとを比較し、両者が一致した場合には、再生を停止する。これにより、再生したディスクメディアが新作上映中の映画館から不正に流出されたビデオ信号から製造された海賊版ディスクメディアであるか否かをデジタル・ビデオ・ディスク再生装置１７０は確認することが可能となり、これに対して再生制限を加えることが可能となる。
【０１８４】
第２の実施形態によるシグネチャ・リスト、フィンガー・プリンティング・データを利用した再生制限の具体的な例については、上述した第１の実施形態における図１０を参照した説明と同様であるので、その説明は省略する。
【０１８５】
この発明は、上述したこの発明の実施形態に限定されるものでは無く、この発明の要旨を逸脱しない範囲内で様々な変形や応用が可能である。例えば、上述した第１および第２の実施形態では、ＧＵＩＤをタイトル毎に割り振るとしたが、これに限らず、タイトルが特定できるならば、デジタル・ビデオ・ディスクの製造依頼毎など他の割り振り方であっても良い。
【０１８６】
また、上述した第１および第２の実施形態では、ＧＵＩＤをＢＣＡに記録し、ＧＵＩＤのハッシュ値をビデオコンテンツの電子透かし情報として記録したが、電子透かし情報の値とＢＣＡの値の真正性が保証されればよいので、ＧＵＩＤをビデオコンテンツの電子透かし情報として記録し、ＧＵＩＤのハッシュ値をＢＣＡに記録するなど、他の組み合わせであっても良い。
【０１８７】
また、上述した第１および第２の実施形態におけるフィジカル・インデックスは、データ領域上の一部に多重記録されるように図示されているが、これに限らず、データ領域の全面や、リードインエリア等に多重記録しても良い。また、上述した第１および第２の実施形態では、電子透かしを埋め込んだビデオコンテンツを記録してから、ＢＣＡにＧＵＩＤ等を記録しているが、記録の順番はこれに限定されるものではない。
【０１８８】
また、上述した第１および第２の実施形態のリボケーション・リストやディスク・キーは、レプリケータによる製造工程前に、リードイン領域に記録するとしたが、これに限らず、例えばデータ量が多いときなどは、データ領域に暗号化して記録しても良い。
【０１８９】
また、上述した第１の実施形態において、リージョン・コードを利用した応用例について説明したが、第２の実施形態においてもリージョン・コードを利用して、同じように応用することができる。
【０１９０】
また、上述した第１および第２の実施形態では、グローバル・シリアル・ナンバまたはディスク・ユニーク・ナンバによる判定を行ってから、シグネチャ・リストによる判定を行っているが、これら判定の順番は、これに限ったものではない。
【０１９１】
また、上述した第１および第２の実施形態では、ビデオコンテンツの記録媒体として光ディスクを用いて説明したが、これに限らず、磁気ディスク、光磁気ディスク、光カード、メモリカードなど、他の再生専用の記録媒体に適用することもできる。
【０１９２】
【発明の効果】
以上詳細に説明したように、この発明によれば、再生装置が、再生を許可しない複数のビデオコンテンツのビデオ・フィンガー・プリンティング・データの最新のリストを記録できるため、再生装置が記録媒体を再生する際、再生されるビデオコンテンツからビデオ・フィンガー・プリンティング・データを抽出し、抽出したビデオ・フィンガー・プリンティング・データとリストを基に正規の記録媒体であるか否かを判別し、正規でない記録媒体の再生を制限することができる。したがって、ビデオコンテンツの不正な複製行為から著作権者の利益を守ることができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。
【図２】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。
【図３】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。
【図４】この発明の第１の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。
【図５】この発明の第１の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。
【図６】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。
【図７】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。
【図８】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。
【図９】この発明の第１の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。
【図１０】この発明の第１の実施形態での映画の上映期間、正規のデジタル・ビデオ・ディスクの再生時期および違法複製ＤＶＤの再生制限期間との関係の一例を示す略線図である。
【図１１】この発明の第１の実施形態におけるシグネチャ・リストの構成の一例を示す略線図である。
【図１２】この発明の第１の実施形態において再生制限タイトルを地域毎に変える処理の一例を示す略線図である。
【図１３】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（左部分）の一例を示す略線図である。
【図１４】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（真ん中部分）の一例を示す略線図である。
【図１５】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの制作工程、製造工程、および再生装置からなる全体のシステム構成（右部分）の一例を示す略線図である。
【図１６】この発明の第２の実施形態によるデジタル・ビデオ・ディスク内のデータ記録領域の構成の一例を示す略線図である。
【図１７】この発明の第２の実施形態によるデジタル・ビデオ・ディスクを再生するデジタル・ビデオ・ディスク再生装置の構成の一例を示す略線図である。
【図１８】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの編集制作工程の流れを示す略線図である。
【図１９】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの製造工程の流れを示す略線図である。
【図２０】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（前半部分）を示す略線図である。
【図２１】この発明の第２の実施形態によるデジタル・ビデオ・ディスクの再生装置における処理の流れ（後半部分）を示す略線図である。
【図２２】この発明の第２の実施形態によるフィルム電子透かしチェックの処理の流れを示す略線図である。
【符号の説明】
１１０・・・コンテンツ所有者、１２０・・・管理機構、１３０・・・編集制作工程、１４０・・・マスタリング工程、１５０・・・ディスク量産工程、１６０・・・デジタル・ビデオ・ディスク、１７０・・・デジタル・ビデオ・ディスク再生装置、１６１・・・フィジカル・ウォーターマーク、１６２・・・ＢＣＡ、１６３・・・リードインエリア、１６４・・・データエリア、１７２・・・ＲＯＭ識別器、１７４・・・暗号化検出器、１７６・・・ビデオ電子透かし検出器、１７７・・・ディスク・リボケーション・チェッカー、１８５・・・バージョン・チェッカー、１８６・・・不揮発性メモリ、１８７・・・フィンガー・プリンティング・データの計算、１８８・・・比較器

Claims (12)

1. ビデオコンテンツのデータが記録されている記録媒体であって、
   著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストが記録されている記録媒体。
2. 前記ビデオ・フィンガー・プリンティング・データ・リストが、バージョン情報を有している請求項１に記載の記録媒体。
3. ビデオコンテンツのデータが記録された記録媒体が製造される記録媒体製造方法であって、
   前記ビデオコンテンツのデータを編集する編集ステップと、
   著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを記録するデータリスト記録ステップとを有する記録媒体製造方法。
4. 前記ビデオ・フィンガー・プリンティング・データ・リストが、バージョン情報を有している請求項３に記載の記録媒体製造方法。
5. ビデオコンテンツのデータが記録されている記録媒体を再生する再生方法であって、
   前記記録媒体から著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを読み出すデータリスト読み出しステップと、
   再生されるビデオコンテンツから、前記記録媒体に記録されたビデオ・フィンガー・プリンティング・データを抽出したのと同一の手法でビデオ・フィンガー・プリンティング・データを抽出する抽出ステップと、
   前記抽出されたビデオ・フィンガー・プリンティング・データが、メモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リスト、または前記データリスト読み出しステップにより読み出されたビデオ・フィンガー・プリンティング・データ・リストに含まれているか否かを判定するデータリスト判定ステップと、
   前記データリスト判定ステップで同一のビデオ・フィンガー・プリンティング・データが含まれていると判断された場合には、前記記録媒体の再生動作を制限する再生制限ステップとを有する再生方法。
6. 前記ビデオ・フィンガー・プリンティング・データ・リストが、バージョン情報を有している請求項５に記載の再生方法。
7. 前記バージョン情報を判定するバージョン判定ステップと、前記バージョン判定ステップにおいて前記記録媒体に記録されているビデオ・フィンガー・プリンティング・データ・リストの方がメモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リストのバージョン情報よりも新しいと判断された場合に、当該蓄積されているビデオ・フィンガー・プリンティング・データ・リストを更新する第一のデータリスト更新ステップを有する請求項６に記載の再生方法。
8. 前記蓄積されているビデオ・フィンガー・プリンティング・データ・リストが、ネットワークを介して接続した著作権管理サーバから更新される、第二のデータリスト更新ステップを有する請求項７に記載の再生方法。
9. ビデオコンテンツのデータが記録されている記録媒体を再生する再生装置であって、
   前記記録媒体から、著作権管理者が再生を許可していない複数のビデオコンテンツからそれぞれ抽出されたビデオ・フィンガー・プリンティング・データであるビデオ・フィンガー・プリンティング・データ・リストを読み出すデータリスト読み出し部と、
   再生されるビデオコンテンツから、前記記録媒体に記録されたビデオ・フィンガー・プリンティング・データを抽出したのと同一の手法でビデオ・フィンガー・プリンティング・データを抽出する抽出部と、
   前記抽出されたビデオ・フィンガー・プリンティング・データが、メモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リスト、または前記データリスト読み出しステップにより読み出されたビデオ・フィンガー・プリンティング・データ・リストに含まれているか否かを判定するデータリスト判定部と、
   前記データリスト判定部で同一のビデオ・フィンガー・プリンティング・データが含まれていると判断された場合には、前記記録媒体の再生動作を制限する制御部とを有する再生方法。
10. 前記ビデオ・フィンガー・プリンティング・データ・リストが、バージョン情報を有している請求項９に記載の再生装置。
11. 前記バージョン情報を判定するバージョン判定部と、
    前記バージョン判定部において前記記録媒体に記録されているビデオ・フィンガー・プリンティング・データ・リストの方がメモリに蓄積されているビデオ・フィンガー・プリンティング・データ・リストのバージョン情報よりも新しいと判断された場合に、当該蓄積されているビデオ・フィンガー・プリンティング・データ・リストが前記記録媒体に記録されているビデオ・フィンガー・プリンティング・データ・リストにより更新される請求項１０に記載の再生装置。
12. 前記蓄積されているビデオ・フィンガー・プリンティング・データ・リストが、ネットワークを介して接続した著作権管理サーバから更新される請求項１１に記載の再生装置。

Images