JP3871851B2 - ライトワンス型光ディスク用記録再生装置及び記録媒体 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、ライトワンス型光ディスク用データ記録再生装置及び記録媒体に関する。詳しくは、１回だけデータを書き込むことができるＣＤ−Ｒ（Compact Disc Recordable）に代表されるライトワンス型光ディスクに適用するデータ記録再生装置及び記録媒体に関する。
【０００２】
【従来の技術】
各種コンテンツやコンピュータプログラム等の電子データの配布媒体として、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）が多用されている。ＣＤ−ＲＯＭは、電子データを記録したマスタＣＤからプレス成型等によって製造された副生物であり、主に大量配布のメディアに用いられるが、配布数（製造数）の少ないサンプル版ＣＤやプライベートＣＤなどには、ライトワンス型の光ディスク装置、すなわちＣＤ−Ｒが用いられる。ＣＤ−Ｒは透明なディスク基板と反射層（詳細な構造は後述する。）との間に有機色素からなる記録層を有している点でＣＤ−ＲＯＭと構造上の相違があり、専用の記録装置（ＣＤ−Ｒライター）を用いて当該記録層に高出力レーザを照射し、熱的反応によって当該記録層に情報ピットを形成することにより、ユーザ段階で情報の記録を行うことができるものである。
【０００３】
ＣＤ−Ｒは上記のとおり情報の消去や上書きができない（追記は可能）ライトワンス型である。すなわち、一度書き込んだ情報の消去や書き換えが不可能である。したがって、不正者による情報の消去や改ざんを確実に防止できるという優れた利点を持つことから、特に保全を要する電子データの配布や保管などの用途に欠かせない記憶媒体となっている。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のライトワンス型光ディスクにあっては、記録情報の消去や改ざんを防止できるという優れた利点があるものの、記録情報の読み出しが自由であるため、記録情報の不正読み出しや不正コピーを防止できないという不都合があった。
このため、秘匿を要する情報を記録したＣＤ−Ｒの保管に際しては、厳格な管理規則を適用しなければならないが、このような管理規則の運用は相当困難で、多くの場合、規則の不徹底や馴れなどから安易な傾向に流れやすく、不心得な者によるＣＤ−Ｒの持ち出しや情報の読み出しを阻止できない結果、秘匿すべき情報の外部流出ないしは不正にコピーされたＣＤ−Ｒの出現を回避できないという問題点があった。
【０００５】
なお、かかる問題点は、ＣＤ−Ｒに限らず、可搬型の記憶デバイス一般にいえることであるが、ＣＤ−Ｒについては特に深刻である。ＣＤ−Ｒは、そのライトワンス型の特徴を活かして保全を要する電子データの配布や保管などに広く用いられている現実に加え、不要になったＣＤ−Ｒを物理的に破壊（例えば、意図的に傷をつけたり切断したりする）しない限り、用済み後もその記録情報の不正読み取りが可能であるからである。
【０００６】
したがって、本発明が解決しようとする課題は、ライトワンス型光ディスクの記録情報の不正読み出しを防止し、以て特に保全を必要とする電子データの配布や保管などの用途に適合するライトワンス型光ディスク用データ記録再生装置及び記録媒体を提供することにある。
【０００７】
【課題を解決するための手段】
請求項１記載のライトワンス型光ディスク用データ記録再生装置は、ユーザ領域に暗号化データが書き込まれていると共に、システム領域の一部にユーザ認証のための識別情報と前記暗号化データを復号するための鍵情報とが書き込まれているライトワンス型光ディスクをコピー元ディスクとして他のライトワンス型光ディスクへのディスクコピーを行うライトワンス型光ディスク用記録再生装置であって、前記コピー元ディスクのシステム領域に書き込まれている識別情報を用いてユーザ認証を行うユーザ認証手段と、前記ユーザ認証手段によって正規ユーザであると認証された場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データと前記コピー元ディスクのシステム領域に書き込まれている識別情報及び鍵情報とをコピー先ディスクへの書き込みデータとして出力する一方、前記ユーザ認証手段によって正規ユーザであると認証されなかった場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データをコピー先ディスクへの書き込みデータとして出力する出力手段とを備えたことを特徴とする。
請求項２記載の記録媒体は、ユーザ領域に暗号化データが書き込まれていると共に、システム領域の一部にユーザ認証のための識別情報と前記暗号化データを復号するための鍵情報とが書き込まれているライトワンス型光ディスクをコピー元ディスクとして他のライトワンス型光ディスクへのディスクコピーを行う際に、コンピュータに、前記コピー元ディスクのシステム領域に書き込まれている識別情報を用いてユーザ認証を行うユーザ認証手段と、前記ユーザ認証手段によって正規ユーザであると認証された場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データと前記コピー元ディスクのシステム領域に書き込まれている識別情報及び鍵情報とをコピー先ディスクへの書き込みデータとして出力する一方、前記ユーザ認証手段によって正規ユーザであると認証されなかった場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データをコピー先ディスクへの書き込みデータとして出力する出力手段とを実現させるためのプログラムを格納したことを特徴とする。
【００１５】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。なお、以下の説明における様々な細部の特定ないし実例および数値や文字列その他の記号の例示は、本発明の思想を明瞭にするための、あくまでも参考であって、それらのすべてまたは一部によって本発明の思想が限定されないことは明らかである。また、周知の手法、周知の手順、周知のアーキテクチャおよび周知の回路構成等（以下「周知事項」）についてはその細部にわたる説明を避けるが、これも説明を簡潔にするためであって、これら周知事項のすべてまたは一部を意図的に排除するものではない。かかる周知事項は本発明の出願時点で当業者の知り得るところであるので、以下の説明に当然含まれている。
【００１６】
図１は、ライトワンス型光ディスク（以下「ＣＤ−Ｒ」という。）の外観図（ａ）およびその要部拡大図（ｂ）である。これらの図において、ＣＤ−Ｒ１は、直径１２ｃｍ（直径８ｃｍのものもある。以下、直径１２ｃｍのもので説明する。）のディスク状を有しており、ディスクの中心に直径１５ｍｍのセンターホール１ａが形成されている。ディスクの中心Ｔ０からセンタホール１ａの壁（ディスク内縁Ｔ１）までの距離は７．５ｍｍ、Ｔ０からディスク外縁Ｔ７までの距離は６０ｍｍであり、このＴ１〜Ｔ７の間に同心状の複数の記録領域、すなわち、ディスクの内周側から順にＰＣＡ（Power Calibration Area）、ＰＭＡ（Program Memory Area）、リードイン（図では「ＲＩ」と略している。）、データエリア（図では「ＵＡ」と略している。）およびリードアウト（図では「ＲＯ」と略している。）の各領域が設けられている。
【００１７】
各領域を概説すると、Ｔ２〜Ｔ３に位置するＰＣＡは、ＣＤ−Ｒ１にデータを記録する際に行われるレーザ強度調整のための試し書き領域である。この試し書きは一般に１００回程度可能であり、少なくとも１回のデータ記録で１回分の領域を消費する。
Ｔ３〜Ｔ４に位置するＰＭＡは、ＣＤ−Ｒ１でまだクローズしていないセッションのトラックがあるとき、そのトラック番号と開始／終了位置を一時的に保存する領域である。
Ｔ４〜Ｔ５に位置するリードイン（ＲＩ）は、セッショントラックの先頭（ディスクの内周側）にある領域で、セッションのＴＯＣ（Table Of Contents：ＣＤに記録されているトラック数、開始位置およびデータ領域の合計の長さ）を保存する領域である。セッションをクローズすると、ＰＭＡに一時保存されていた情報がこのリードイン（ＲＩ）に書き込まれる。
【００１８】
Ｔ５〜Ｔ６に位置するデータエリア（ＵＡ）は、ユーザ段階で実際にデータが書き込まれる領域である。データの記録容量は最大約６８０Ｍバイト（直径８ｃｍのものは最大約１９０Ｍバイト）であり、この記憶容量は録音時間で表すと最大約７４分（直径８ｃｍのものは最大約２１分）になる。データエリア（ＵＡ）は、リードイン（ＲＩ）のすぐ後ろから連続する所定サイズ（２Ｋバイト）単位の論理ブロックで管理されるようになっており、各論理ブロックごとに０から最大約３３００００までのＬＢＮ（Logical Block Number）が割り当てられるようになっている。
Ｔ６〜Ｔ７に位置するリードアウト（ＲＯ）は、セッションの最後（ディスクの外周側）にある領域で、データエリア（ＵＡ）の最後に到達したことを示す領域である。
【００１９】
これら各領域のディスク上の位置はＴ２とＴ３を除いて規格化されている。すなわち、Ｔ４はＴ０から２３ｍｍ離れた位置、Ｔ５はＴ０から２５ｍｍ離れた位置、Ｔ６はＴ０から５８ｍｍ離れた位置となるように規定されている。なお、図ではディスク外縁とリードアウト（ＲＯ）の終了位置とを同一の符号（Ｔ７）で示しているが、これは図示の都合である。リードアウト（ＲＯ）の実際の終了位置はＴ０から５８．５ｍｍ離れた位置になる。以下、特に断りのない限り、Ｔ７はリードアウト（ＲＯ）の終了位置を表すものとする。なお、リードアウト（ＲＯ）の開始と終了位置（Ｔ６およびＴ７）はＣＤ−Ｒ１に記録するデータの量に応じて変化する。上記の実際値（Ｔ６＝５８ｍｍ、Ｔ７＝５８．５ｍｍ）は記憶データ量を最大にしたときのものである。
【００２０】
図２は、ＣＤ−Ｒ１の断面構造図である。ＣＤ−Ｒ１は、透明で耐熱性、耐湿性および成形性に優れ、且つ、所要の光学的特性（屈折率や複屈折など）を備えた材料（例えばプラスチック）からなる基板１ｂの上に、有機色素からなる記録層１ｃ、アルミニウムなどの金属材料からなる反射層１ｄおよび樹脂等の硬質材料からなる保護層１ｅを積層して形成されており、断面全体の厚さは１．２ｍｍである。
【００２１】
ＣＤ−ＲＯＭとの構造上の相違は、記録層１ｃを有する点、および記録層１ｃと基板１ｂとの間にウォッブルグルーブと呼ばれる渦巻状の案内溝１ｆが形成されている点にある。ＣＤ−Ｒ１へのデータの記録は基板１ｂの裏側から案内溝１ｆに沿って記録用の強いレーザを照射し、記録層１ｃを加熱して情報ピット（pit：再生用のレーザ反射光を変調するための物理的変形変質部分）を形成することにより行われる。
【００２２】
図３は、ＣＤ−Ｒ１の各記録領域のフォーマット概念図である。この図において、ＰＣＡ、ＰＭＡ、リードイン（ＲＩ）、データエリア（ＵＡ）およびリードアウト（ＲＯ）はそれぞれ、図１（ｂ）における同名部分に対応する。ＰＣＡおよびＰＭＡのサイズ（情報書き込み可能容量）は製造者ごとに異なり、一定ではないが、上述の試し書き回数（一般に１００回程度）やセッション情報の一時記憶回数に見合った必要量、例えば、ＰＣＡで約３．５Ｍバイト程度、ＰＭＡで約２Ｍバイト程度の容量が確保されている。ちなみに、これらの例示容量からＰＣＡの開始位置（Ｔ２）とＰＭＡの開始位置（Ｔ３）は、規格化されたリードイン（ＲＩ）の開始位置（Ｔ４）を基準として、「Ｔ２＝Ｔ４−約３５秒」の位置、「Ｔ３＝Ｔ４−約１３秒」の位置と書き表すことができる。
【００２３】
既述のとおり、ＰＣＡはデータ記録を行う際の試し書き領域、ＰＭＡはクローズされていないセッション情報を一時的に格納する領域であり、これら二つの領域（ＰＣＡ／ＰＭＡ）はデータ記録時にのみ利用（アクセス）される領域である。一方、リードイン（ＲＩ）はクローズされたセッション情報をＴＯＣとして記録する領域、データエリア（ＵＡ）は実際にデータが書き込まれる領域、リードアウト（ＲＯ）はデータエリアの終わりを明示する領域であり、これら三つの領域（リードイン／データエリア／リードアウト）はデータ記録時と再生時の両方で利用（アクセス）される領域である。
【００２４】
他方、これらすべての領域をユーザからのアクセス容易性の点で見ると、すなわち、ＣＤ−Ｒ１の読み取り装置を備えたパーソナルコンピュータ等の利用者からその記憶内容を通常のツール（典型的には当該パーソナルコンピュータに搭載されたオペレーティングシステム上のファイルシステムなど）を用いて容易にアクセスできるか否かの点で評価すると、データエリア（ＵＡ）については当然ながらその記憶内容の全容把握は可能であるが、他の領域（ＰＣＡ、ＰＭＡ、リードインおよびリードアウト）の内容把握は不可能である。
【００２５】
もちろん、特殊なツールを使用すれば可能ではあるが、そのようなツールは一般のユーザにとって入手困難であるから、かかる例外的なツールの利用を除けば、データエリア以外の他の領域（ＰＣＡ、ＰＭＡ、リードインおよびリードアウト）は、システムからのアクセスだけが許可された特殊な領域であるということができる。以下、この特殊領域のことを「システム領域」といい、ユーザからのアクセスが許可された領域のことを「ユーザ領域」ということにする。すなわち、データエリア（ＵＡ）はユーザ領域、それ以外のＰＣＡ、ＰＭＡ、リードイン（ＲＩ）およびリードアウト（ＲＯ）はシステム領域である。
【００２６】
さて、本実施の形態におけるＣＤ−Ｒ１の特徴は、製造時に、システム領域の一部にＣＤ−Ｒ１の固有情報（以下「ＩＤ情報」という。）と所定の暗号鍵情報を書き込む点にある。ＩＤ情報はＣＤ−Ｒ１の全製造数にわたってユニークな値（重複しない値）を持つことが望ましいが、製造数が膨大になる場合、情報ビットが多ビット化してシステム領域の記憶容量を圧迫する懸念があるため、例えば、製造ロットごとや製造ラインごとまたは製造時期ごとに異なる情報としてもよい。
【００２７】
このＩＤ情報は、後述するように、ユーザ段階でのＣＤ−Ｒ１へのアクセス照合に用いられる。データの再生を行うアプリケーションでＩＤの入力を要求し、入力されたＩＤとシステム領域に書き込まれているＩＤとの一致を判定して、一致の場合のみアクセスを許可する。これにより、不正なユーザ（ＩＤを知らないユーザ）によるデータの再生や複製を阻止し、データの流出や不正生成物の出現を回避することができる。
【００２８】
一方、システム領域に一緒に書き込まれる鍵情報は、ユーザ段階でデータエリアに書き込まれる生データを暗号化するために用いられる。すなわち、データの記録を行うアプリケーションで暗号鍵を読み出し、この暗号鍵を用いて生データを暗号化データに変換した後、その暗号化データをＣＤ−Ｒ１のデータエリアに書き込む。この暗号鍵は暗号化データを復号する際にも用いられる。すなわち、データの再生時に、データの再生を行うアプリケーションでＩＤの入力を要求し、入力されたＩＤとシステム領域に書き込まれているＩＤとの一致を判定して、一致の場合に暗号鍵と暗号化データを読み出し、その暗号鍵を用いて暗号化データを復号し、生データに変換してユーザの利用に供する。
【００２９】
したがって、ＩＤを知らない不正なユーザは、データへのアクセス自体を拒否されるから、不正なデータの読み取りを回避できると共に、万が一、何らかの手段でアクセスが成功したとしても、システム領域に書き込まれた暗号鍵へのアクセスは通常の技術知識では不可能であるから、暗号化データを生データに復号することができず、この点において万全の保全策を講じることができる。
【００３０】
図４は、製造時にシステム領域に書き込まれるＩＤ情報と暗号鍵を含むデータフォーマットの例示構造図である。この図において、第一の例（ａ）は、８バイトのＩＤ情報、８バイトのＤＥＳ（Data Encryption Standard：アメリカ連邦政府標準暗号規格）暗号鍵、２バイトの製造年、１バイトの製造月および１バイトの製造日の各情報から構成された全部で２０バイトの大きさを有している。また、第二の例（ｂ）は、８バイトのＩＤ情報、２４バイトのトリプルＤＥＳ暗号鍵、２バイトの製造年、１バイトの製造月および１バイトの製造日の各情報から構成された全部で３６バイトの大きさを有している。
【００３１】
いずれのフォーマットを採用するかは、もっぱら暗号鍵の信頼性を重視するか、または、システム領域の記憶容量圧迫を回避するかで決まる。なお、図示のバイト数や暗号鍵の種類およびフォーマット構造はあくまでも例示である。要はＣＤ−Ｒ１の固体識別が可能な情報（ＩＤ情報）と、生データを暗号化データに変換できる共に暗号化データから生データに復号できる所定のキー情報（暗号鍵）とを製造時にＣＤ−Ｒ１のシステム領域に書き込んでおけばよい。
【００３２】
図５は、ライトワンス型光ディスク記録再生装置（以下「ＣＤ−Ｒ記録再生装置」という。）の概略的なブロック構成図である。このＣＤ−Ｒ記録再生装置１０は、ＣＤ−Ｒ１のクランピングエリア（図１（ａ）のＴ１〜Ｔ２の間に設けられた情報非記録エリア）を担持して所定方向に回転駆動するスピンドルモータ１２と、ＣＤ−Ｒ１の基板１ｂを透して記録層１ｃに記録用または再生用のレーザ（一般に波長７７０〜８３０ｎｍの赤外レーザ）１３を照射する光ピックアップ１４と、光ピックアップ１４の内部に設けられた不図示のシークモータと協調して光ピックアップ１４をディスクの半径方向に移動させる粗動モータ１５とを備えると共に、スピンドルモータ１２の回転速度を制御するディスク回転制御部１６と、粗動モータ１５の回転速度と回転方向を制御する粗動モータ制御部１７と、光ピックアップ１４の位置やレーザ強度の制御を行うピックアップ制御部１８と、光ピックアップ１４からの読み取り信号や光ピックアップ１４への書き込み信号の波形変換等の制御を行う再生／記録制御部１９とを備え、さらに、これらの各制御部を統括するコントローラ２０を備える。このコントローラ２０は、発明の要旨に記載のアクセス手段、認証手段および許容手段に相当する。
【００３３】
ＣＤ−Ｒ記録再生装置１０は、パーソナルコンピュータ等のホスト装置２１の拡張スロットに内蔵され（または外付けされ）、ホスト装置２１とコントローラ２０との間を所定の信号規格（例えば、ＳＣＳＩ：Small Computer System Interface）のケーブル２１ａで接続して用いられる。
【００３４】
このような構成を有するＣＤ−Ｒ記録再生装置１０は、以下に示すとおり、ＣＤ−Ｒ１への情報の記録とその記録情報の再生を行うことができる。なお、ＣＤ−Ｒ１はＣＤ−ＲＯＭコンパチのデバイスであり、ＣＤ−Ｒ記録再生装置１０は、ＣＤ−ＲＯＭの情報再生も可能であるが、本発明とは直接の関連がないため説明を省略する。
【００３５】
＜ＣＤ−Ｒ１への情報の記録動作＞
ホスト装置２１でＣＤ−Ｒ記録専用アプリケーションプログラム（以下「ＡＰ」と省略する。）を実行すると、まず、ＡＰからのレーザ強度キャリブレーションコマンドがコントローラ２０に伝えられる。コントローラ２０はこのコマンドに応答して各制御部に所要の指令を伝え、光ピックアップ１４をＣＤ−Ｒ１のＰＣＡ空領域（試し書きされていない領域）に位置させると共に、スピンドルモータ１２の回転速度を制御（光ピックアップ１４の現在位置における相対速度が所定速度となるように制御）した後、光ピックアップ１４から暫定強度（５．５〜８ｍＷの間の任意パワー）の記録用レーザ１３をＰＣＡ空領域に照射して試し書きを行う。
【００３６】
次いで、コントローラ２０は、再生記録制御部１９を介してＰＣＡに試し書きされたデータを読み取り、そのデータをホスト装置２１のＡＰに返送する。ＡＰは、試し書きデータと期待値とを比較してレーザ強度の適否を判定し、判定結果が“否”であればレーザ強度を増減調節して再びレーザ強度キャリブレーションコマンドを発行する一方、判定結果が“適”であれば、ＣＤ−Ｒ１への情報の記録動作を開始する。
【００３７】
この記録動作は、ユーザによって適宜に選択された所要の記録データをＡＰからコントローラ２０に伝え、このコントローラ２０の制御の下、各制御部を介してスピンドルモータ１２の回転制御および光ピックアップ１４の位置制御を行いつつ、上記記録データで光ピックアップ１４からの記録用レーザ１３を変調しながらＣＤ−Ｒ１のデータエリアに記録を行っていくというものである。そして、記録を完了すると、すべてのセッションを閉じ、そのセッション情報のＴＯＣをリードイン（ＲＩ）に書き込むと共に、最終セッションの後にリードアウト（ＲＯ）を形成する。
【００３８】
＜ＣＤ−Ｒ１の記録情報の再生動作＞
ＣＤ−Ｒ１の記録情報を再生する際に上記ＡＰ（ＣＤ−Ｒ記録専用アプリケーションプログラム）は不要である。但し、ＣＤ−Ｒ１のファイルシステムとホスト装置２１のファイルシステムとの相互変換を行うためのドライバソフトは必須である。ユーザはこのドライバソフトを介してＣＤ−Ｒ記録再生装置１０を利用することにより、ホスト装置２１に装備されたハードディスク等の他の記憶デバイスとの区別を意識せずにＣＤ−Ｒ１のファイルシステムにアクセスすることができる。すなわち、ユーザにはオペレーティングシステムのファイルシステムによって認識されたファイル構造が見えるから、ユーザは、他の記憶デバイスに格納されたファイルと同様の手順でＣＤ−Ｒ１内の目的とするファイルを選択し、そのファイルをコピーして他の記憶デバイスに貼り付けたり、またはＥＸＥ形式等の実行ファイルの場合は当該ファイルをオープンして実行したりすることができる。
【００３９】
ＣＤ−Ｒ記録再生装置１０は、このファイルアクセスに際して、リードイン（ＲＩ）内のＴＯＣ情報を読み出してホスト装置２１のドライバソフトに提供すると共に、当該ドライバソフトから特定ファイルの読み出しコマンドを受け取った場合は、リードイン（ＲＩ）内のＴＯＣ情報を参照して当該ファイルのデータが書き込まれたデータエリア（ＵＡ）のトラックを特定し、そのトラックの開始位置に光ピックアップ１４を位置させると共に、スピンドルモータ１２の回転速度を制御し、光ピックアップ１４から再生用のレーザ（パワーが０．２ｍＷ程度に抑えられる点を除き記録用のレーザと同じもの）１３をＣＤ−Ｒ１に照射して当該ファイルデータを読み取り、その読み取りデータをホスト装置２１に転送するという一連の動作を実行する。
【００４０】
以上のとおり、本実施の形態のＣＤ−Ｒ記録再生装置１０は、ＣＤ−Ｒ１への情報の書き込みを行うことができると共に、ＣＤ−Ｒ１に書き込まれた情報の再生も行うことができる。このＣＤ−Ｒ記録再生装置１０は、ユーザ段階でＣＤ−Ｒ１への情報の書き込みを行う場合に必要不可欠な構成要素であるが、ユーザ段階で、ＣＤ−Ｒ１に書き込まれた情報の再生を行う場合も必要とされる構成要素である。ＣＤ−Ｒ１はＣＤ−ＲＯＭコンパチのデバイスで、昨今のパーソナルコンピュータ等のほとんどにはＣＤ−ＲＯＭ再生装置が搭載されており、そのＣＤ−ＲＯＭ再生装置を利用してＣＤ−Ｒ１の情報再生を行うことも可能であるが、このＣＤ−ＲＯＭ再生装置は、ＣＤ−Ｒ１のシステム領域にあらかじめ書き込まれたＩＤ情報や暗号鍵にアクセスできないから、やはり、ＣＤ−Ｒ１に書き込まれた情報の再生を行う場合もＣＤ−Ｒ記録再生装置１０は欠かせない構成要素である。
【００４１】
また、ＣＤ−Ｒ記録再生装置１０はもっぱらユーザ段階で使用される装置であるが、ＣＤ−Ｒ１への情報書き込み機能に注目すると、その基本的動作は、ＣＤ−Ｒ１の製造段階で行われるＩＤ情報や暗号鍵の書き込みにも適用可能であるから、以下の説明では上記のＣＤ−Ｒ記録再生装置１０をユーザ段階と製造段階の両方で使用されるものとして話を進める。
【００４２】
＜出荷時情報記録処理＞
図６は、ＣＤ−Ｒ１の製造時におけるＩＤ情報と暗号鍵の書き込み動作（以下「出荷時情報記録処理」という。）を示すフローチャートである。なお、製造時にはＣＤ−Ｒ記録再生装置１０の記録機能しか利用しないため、図示のフローチャートでは、ＣＤ−Ｒ記録再生装置１０のことを便宜的に「記録機」と略称している。但し、この用語（記録機）には、ＣＤ−Ｒ記録再生装置１０に限らず、製造段階専用の“記録機”であってもよい旨の意図も含まれている。
【００４３】
図において、出荷時情報記録処理を開始すると、まず、未記録のＣＤ−Ｒ１（フロー中では「ディスク」と称する。）を用意し、このＣＤ−Ｒ１を記録機に装填する（ステップＳ１１）。次に、ホスト装置２１を操作してＣＤ−Ｒ１への記録情報を手入力または自動生成する（ステップＳ１２）。この記録情報はＣＤ−Ｒ１のＩＤ情報や所定の秘密鍵および当日の日付（作成日付）などであり、そのフォーマットは、図４（ａ）または（ｂ）に示すとおりである。
【００４４】
次いで、ホスト装置２１から記録機に対して情報記録命令を発行すると（ステップＳ１３）、記録機はこの命令に応答してレーザ強度キャリブレーション処理を実行し、適正なパワーに記録用レーザ１３を設定した後、光ピックアップ１４をＣＤ−Ｒ１の記録領域の“特定位置”に移動制御する（ステップＳ１４）。この特定位置は原理的にはユーザからの直接的なアクセスが認められていない領域、すなわち、システム領域（ＰＣＡ、ＰＭＡ、リードインまたはリードアウト）の未使用領域上の任意位置である。特に好ましくは、データ再生時にその存在が無視される領域として当業者に広く認知されているＰＣＡまたはＰＭＡ上の（未使用領域上の）任意位置である。以下、説明の便宜上、上記“特定位置”をＰＣＡの未使用領域上の任意位置とする。
【００４５】
次いで、記録機は、ホスト装置２１から記録情報（ステップＳ１２で生成した情報）を受け取り、その記録情報を用いて記録用レーザ１３を変調しつつ、記録用レーザ１３をＣＤ−Ｒ１の透明な基板１ｂを介して記録層１ｃの案内溝１ｆに照射し、案内溝１ｆ直下の記録層１ｃに情報ピットを形成して、前記記録情報のＣＤ−Ｒ１への書き込みを行う（ステップＳ１５）。記録情報の書き込み開始位置は、上記ステップＳ１４で実行された光ピックアップ１４の移動位置、すなわち、ＰＣＡの未使用領域上の任意位置であり、記録情報の書き込み終了位置は当該位置から記録情報のサイズ（例えば、図４のフォーマットに従えば２０バイトまたは３６バイト）に相当する分だけ離れた位置である。
【００４６】
次いで、記録機は、光ピックアップ１４を上記特定位置、すなわち、ＰＣＡの未使用領域上の任意位置に移動すると共に、当該位置を再生開始位置、記録情報のサイズに相当する分だけ離れた位置を再生終了位置として、システム領域に書き込んだ記録情報の再生を行い、この再生情報をホスト装置２１に転送する。ホスト装置２１は、記録機から転送された再生データと上記記録情報とを比較照合してベリファイ検査を行い（ステップＳ１６）、両者が一致していれば正常に書き込みを行えたと判断してその旨を作業者に報知する一方、そうでなければ書き込みを失敗したと判断してその旨を作業者に報知する（ステップＳ１７）。作業者は、正常書き込み報知の場合に当該ＣＤ−Ｒ１を出荷棚へ移動し（ステップＳ１８）、書き込み失敗報知の場合に当該ＣＤ−Ｒ１を不良品棚へ移動する（ステップＳ１９）。そして、以上の処理を用意されたＣＤ−Ｒ１がなくなるまで繰り返して実行する（ステップＳ２０）。
【００４７】
したがって、この「出荷時情報記録処理」によれば、未記録のＣＤ−Ｒ１のシステム領域にＩＤ情報、暗号鍵および作成日付などの隠し情報を書き込んで市場に出荷し、ユーザに届けることができる。そして、ユーザ段階で、以下に説明するデータ書き込み処理、データ再生処理またはディスクコピー処理を行う際に、上記の隠し情報を利用した本実施の形態特有の処理を実行することができる。
【００４８】
＜ユーザによるデータ書き込み処理＞
図７は、ユーザ段階で実行されるデータ書き込み動作（以下「ユーザによるデータ書き込み処理」という。）を示すフローチャートである。この処理では、ユーザは、前述の出荷時情報記録処理によって隠し情報が書き込まれたＣＤ−Ｒ１を市場で入手し、そのＣＤ−Ｒ１をＣＤ−Ｒ記録再生装置１０にセットして、所要のユーザデータを当該ＣＤ−Ｒ１に記録する。このユーザデータについて、とりわけ重要な点は、特定の人に対してのみ再生を許可する非公開のデータ、すなわち、秘匿を要するデータである点にある。従来、この種の秘匿を要するデータをＣＤ−Ｒに記録する場合は、例えば、所定の暗号鍵でデータを暗号化してＣＤ−Ｒに記録し、そのＣＤ−Ｒと一緒に当該暗号化データの復号鍵を収めたフロッピィディスク等の記憶媒体を配布していた。しかし、このような複数媒体の同時配布は手間がかかる上、配布先での紛失等の可能性もあり、管理が面倒であるという欠点がある。
【００４９】
本実施の形態のＣＤ−Ｒ１は、一つの記憶媒体に暗号化データと、その暗号化データの復号鍵とを収めて配布するので、配布先で紛失することもなく、管理を容易にして上記不都合を解消できるというメリットがある。
【００５０】
図７において、ユーザによるデータ書き込み処理を開始すると、ＣＤ−Ｒ記録再生装置１０は、ホスト装置２１からの書き込み命令の有無を判定する（ステップＳ３１）。そして、書き込み命令があると、ホスト装置２１に対してＩＤ入力要求を発行し（ステップＳ３２）、ホスト装置２１は、画面上にＩＤ入力を促がす旨の所定のＧＵＩ（Graphical User Interface）を表示してユーザによるキーボード等からのＩＤ入力を受け付け（ステップＳ３３）、入力されたＩＤ情報をＣＤ−Ｒ記録再生装置１０に転送する。
【００５１】
ＣＤ−Ｒ記録再生装置１０は、ＣＤ−Ｒ１のシステム領域に書き込まれているＩＤ情報を読み出して、ホスト装置２１から転送されたＩＤ情報との一致を判定し（ステップＳ３４）、不一致であればそのまま処理を終了する一方、一致であれば、ＣＤ−Ｒ１のシステム領域に書き込まれている暗号鍵を読み出してホスト装置２１に転送する（ステップＳ３５）。ホスト装置２１は、その暗号鍵を用いて上記ユーザデータを暗号化データに変換し（ステップＳ３６）、当該暗号化データをＣＤ−Ｒ記録再生装置１０に転送する。ＣＤ−Ｒ記録再生装置１０は、転送された暗号化データをＣＤ−Ｒ１のデータエリアに記録（ステップＳ３７）した後、処理を終了する。
【００５２】
図８は、上記「ユーザによるデータ書き込み処理」のタイムランを示す図であり、図中のパーソナルコンピュータ３１は上述のホスト装置２１に相当するもの、ＣＤ−Ｒライター３２は上述のＣＤ−Ｒ記録再生装置１０に相当するもの、ＣＤ−Ｒ３３は上述のＣＤ−Ｒ１に相当するものである。
【００５３】
この図において、ユーザは、ＣＤ−Ｒ３３をＣＤ−Ｒライター３２に装填すると共に、パーソナルコンピュータ３１を操作して所要の書き込み命令をＣＤ−Ｒライター３２に発行する。ＣＤ−Ｒライター３２はこの書き込み命令に応答してＩＤ要求をパーソナルコンピュータ３１に返し、パーソナルコンピュータ３１は画面上にＩＤ入力を促がす旨のＧＵＩを表示する。ユーザは、そのＧＵＩに従って所定のＩＤ情報（ＣＤ−Ｒ３３の購入時に販売員等から知らされたＩＤ情報）を入力し、パーソナルコンピュータ３１は入力されたＩＤ情報をＣＤ−Ｒライター３２に転送する。
【００５４】
ＣＤ−Ｒライター３２は、ＣＤ−Ｒ３３のシステム領域にあらかじめ書き込まれているＩＤ情報を読み出し、パーソナルコンピュータ３１から転送されたＩＤ情報との一致を判定して、不一致であれば処理を中止して書き込みを拒否する一方、一致していれば、ＣＤ−Ｒ３３のシステム領域にあらかじめ書き込まれている暗号鍵を読み出してパーソナルコンピュータ３１に転送する。パーソナルコンピュータ３１は、その暗号鍵を用いてユーザデータを暗号化し、暗号化データをＣＤ−Ｒライター３２に転送する。ＣＤ−Ｒライター３２は暗号化データをＣＤ−Ｒ３３のデータエリアに記録した後、記録動作の完了をパーソナルコンピュータ３１に通知して、以上一連の「ユーザによるデータ書き込み処理」を終了する。
【００５５】
したがって、この「ユーザによるデータ書き込み処理」によれば、ＣＤ−Ｒのシステム領域にあらかじめ書き込まれたＩＤ情報を用いてユーザ認証を行うことができると共に、認証ユーザ（正規ユーザ）によって行われるデータ書き込みの際に、ＣＤ−Ｒのシステム領域にあらかじめ書き込まれた暗号鍵を用いてユーザデータの暗号化を行い、その暗号化データをＣＤ−Ｒに書き込むことができる。
【００５６】
その結果、ユーザは、ホスト装置を操作して書き込み対象のユーザデータの指定とＩＤ情報の入力とを行うだけでよく、当該ユーザデータの暗号化処理および暗号化データのＣＤ−Ｒへの書き込みを自動化して作業性の改善を図ることができる。
【００５７】
＜ユーザによるデータ再生処理＞
図９は、ユーザ段階で実行されるデータ再生動作（以下「ユーザによるデータ再生処理」という。）を示すフローチャートである。この処理では、ユーザは、前述のユーザによるデータ書き込み処理によって暗号化データが書き込まれたＣＤ−Ｒ１を入手し、そのＣＤ−Ｒ１をＣＤ−Ｒ記録再生装置１０にセットして、そのＣＤ−Ｒ１から暗号鍵と暗号化データを読み出し、暗号鍵を用いて暗号化データを復号するという一連の処理を実行する。この一連の処理において、とりわけ重要な点は、二種類のユーザが存在することにある。第一のユーザは正当なＩＤ情報を知っているユーザ（以下「正規ユーザ」という。）であり、第二のユーザは正当なＩＤ情報を知らないユーザ（以下「不正ユーザ」という。）である。
【００５８】
図９において、ユーザによるデータ再生処理を開始すると、ＣＤ−Ｒ記録再生装置１０は、ホスト装置２１からの再生命令の有無を判定する（ステップＳ４１）。そして、再生命令があると、ホスト装置２１に対してＩＤ入力要求を発行し（ステップＳ４２）、ホスト装置２１は、画面上にＩＤ入力を促がす旨の所定のＧＵＩを表示してユーザによるキーボード等からのＩＤ入力を受け付け（ステップＳ４３）、入力されたＩＤ情報をＣＤ−Ｒ記録再生装置１０に転送する。
【００５９】
ＣＤ−Ｒ記録再生装置１０は、ＣＤ−Ｒ１のシステム領域に書き込まれているＩＤ情報を読み出して、ホスト装置２１から転送されたＩＤ情報との一致を判定し（ステップＳ４４）、不一致であれば不正ユーザと判断してそのまま処理を終了する一方、一致であれば正規ユーザと判断して、ＣＤ−Ｒ１のシステム領域に書き込まれている暗号鍵とデータエリアに書き込まれている暗号化データとを読み出してホスト装置２１に転送する（ステップＳ４５）。ホスト装置２１は、その暗号鍵を用いて暗号化データを復号し、当該復号データに対する正規ユーザのアクセスを許容した後、処理を終了する。
【００６０】
図１０は、上記「ユーザによるデータ再生処理」のタイムランを示す図であり、図中のパーソナルコンピュータ３１は上述のホスト装置２１に相当するもの、ＣＤ−Ｒライター３２は上述のＣＤ−Ｒ記録再生装置１０に相当するもの、ＣＤ−Ｒ３３は上述のＣＤ−Ｒ１に相当するものである。
【００６１】
この図において、ユーザは、ＣＤ−Ｒ３３をＣＤ−Ｒライター３２に装填すると共に、パーソナルコンピュータ３１を操作して所要の再生命令をＣＤ−Ｒライター３２に発行する。ＣＤ−Ｒライター３２はこの再生命令に応答してＩＤ要求をパーソナルコンピュータ３１に返し、パーソナルコンピュータ３１は画面上にＩＤ入力を促がす旨のＧＵＩを表示する。ユーザは、そのＧＵＩに従って所定のＩＤ情報（ＣＤ−Ｒ３３の配布先から正当に通知されたＩＤ情報）を入力し、パーソナルコンピュータ３１は入力されたＩＤ情報をＣＤ−Ｒライター３２に転送する。
【００６２】
ＣＤ−Ｒライター３２は、ＣＤ−Ｒ３３のシステム領域にあらかじめ書き込まれているＩＤ情報を読み出し、パーソナルコンピュータ３１から転送されたＩＤ情報との一致を判定して、不一致であれば不正ユーザと判断し、処理を中止して再生を拒否する一方、一致していれば正規ユーザと判断し、ＣＤ−Ｒ３３のシステム領域にあらかじめ書き込まれている暗号鍵とデータエリアに書き込まれている暗号化データとを読み出してパーソナルコンピュータ３１に転送する。パーソナルコンピュータ３１は、その暗号鍵を用いて暗号化データを復号し、正規ユーザからのアクセスを許容した後、以上一連の「ユーザによるデータ再生処理」を終了する。
【００６３】
したがって、この「ユーザによるデータ再生処理」によれば、ＣＤ−Ｒのシステム領域にあらかじめ書き込まれたＩＤ情報を用いて正規ユーザと不正ユーザとを識別することができると共に、正規ユーザによってデータ再生処理が行われている場合に限り、ＣＤ−Ｒのシステム領域に書き込まれた暗号鍵とデータエリアに書き込まれた暗号化データとをホスト装置に転送し、ホスト装置で暗号化データの復号を行い、復号された生データへのアクセス（例えば、データの閲覧ないし実行等）を許容することができる。
【００６４】
その結果、不正ユーザを排除してデータの再生を行うことができ、データの不正閲覧および不正実行等を防止し、以って、ＣＤ−Ｒのセキュリティ性を向上することができる。
【００６５】
＜ユーザによるディスクコピー処理＞
図１１は、ユーザ段階で実行されるディスクコピー動作（以下「ユーザによるディスクコピー処理」という。）を示すフローチャートである。この処理では、ユーザは、前述のユーザによるデータ書き込み処理によって暗号化データが書き込まれたＣＤ−Ｒ１を入手し、そのＣＤ−Ｒ１をＣＤ−Ｒ記録再生装置１０にセットして、そのＣＤ−Ｒ１から暗号鍵と暗号化データを読み出し、当該暗号鍵を用いて暗号化データを復号し、その復号データを別のＣＤ−Ｒ記録再生装置１０にセットされた未使用のＣＤ−Ｒに書き込む（コピーする）という一連の処理を実行する。この一連の処理においても、正当なＩＤ情報を知っている正規ユーザと正当なＩＤ情報を知らない不正ユーザの二種類のユーザが存在する。
【００６６】
図１１において、ユーザによるディスクコピー処理を開始すると、コピー元のＣＤ−Ｒ１を装填したＣＤ−Ｒ記録再生装置（以下「コピー元ＣＤ−Ｒ記録再生装置」という。）１０は、ホスト装置２１からのコピー命令の有無を判定する（ステップＳ５１）。そして、コピー命令があると、ホスト装置２１に対してＩＤ入力要求を発行し（ステップＳ５２）、ホスト装置２１は、画面上にＩＤ入力を促がす旨の所定のＧＵＩを表示してユーザによるキーボード等からのＩＤ入力を受け付け（ステップＳ５３）、入力されたＩＤ情報をコピー元ＣＤ−Ｒ記録再生装置１０に転送する。
【００６７】
コピー元ＣＤ−Ｒ記録再生装置１０は、ＣＤ−Ｒ１のシステム領域に書き込まれているＩＤ情報を読み出して、ホスト装置２１から転送されたＩＤ情報との一致を判定し（ステップＳ５４）、不一致であれば不正ユーザと判断してＣＤ−Ｒ１のデータエリアに書き込まれた暗号化データを読み出してホスト装置２１に転送（ステップＳ５５）する一方、一致であれば正規ユーザと判断してＣＤ−Ｒ１のシステム領域に書き込まれているＩＤ情報と暗号鍵およびデータエリアに書き込まれている暗号化データを読み出してホスト装置２１に転送する（ステップＳ５６）。
【００６８】
ホスト装置２１は、その転送データにＩＤ情報と暗号鍵が含まれているか否かを判定し、ＩＤ情報と暗号鍵が含まれていればそのＩＤ情報と暗号鍵および暗号化データを順次にコピー先のＣＤ−Ｒ記録再生装置１０（以下「コピー先ＣＤ−Ｒ記録再生装置」という。）１０に転送し、または、ＩＤ情報と暗号鍵が含まれていなければ転送データ（暗号化データ）それ自体をコピー先ＣＤ−Ｒ記録再生装置１０に転送する。
【００６９】
コピー先ＣＤ−Ｒ記録再生装置１０は、転送されたデータにＩＤ情報と鍵情報が含まれている場合、前述の「出荷時情報記録処理」（図６参照）と同様の手順で、そのＩＤ情報と鍵情報をコピー先のＣＤ−Ｒに記録した後、暗号化データをコピー先のＣＤ−Ｒのデータエリアに記録し、または、転送されたデータにＩＤ情報と鍵情報が含まれていない場合は、暗号化データをコピー先のＣＤ−Ｒのデータエリアに記録した後、記録完了をホスト装置２１に通知して一連のディスクコピー処理を終了する。
【００７０】
図１２は、上記「ユーザによるディスクコピー処理」のタイムランを示す図であり、図中のパーソナルコンピュータ３１は上述のホスト装置２１に相当するもの、左側のＣＤ−Ｒ３３ａはコピー元のＣＤ−Ｒ１に相当するもの、左側のＣＤ−Ｒライター３２ａは上述のコピー元ＣＤ−Ｒ記録再生装置１０に相当するもの、右側のＣＤ−Ｒライター３２ｂは上述のコピー先ＣＤ−Ｒ記録再生装置１０に相当するもの、右側のＣＤ−Ｒ３３ｂはコピー先のＣＤ−Ｒに相当するものである。すなわち、この例では、左側のＣＤ−Ｒ３３ａの記録情報を右側のＣＤ−Ｒ３３ｂにディスクコピーする例を示している。
【００７１】
この図において、ユーザは、コピー元とコピー先のＣＤ−Ｒ３３ａ、３３ｂをそれぞれＣＤ−Ｒライター３２ａ、３２ｂに装填すると共に、パーソナルコンピュータ３１を操作して所要のコピー命令をコピー元ＣＤ−Ｒライター３２ａに発行する。コピー元ＣＤ−Ｒライター３２ａはこのコピー命令に応答してＩＤ要求をパーソナルコンピュータ３１に返し、パーソナルコンピュータ３１は画面上にＩＤ入力を促がす旨のＧＵＩを表示する。ユーザは、そのＧＵＩに従って所定のＩＤ情報（ＣＤ−Ｒ３３ａの配布先から正当に通知されたＩＤ情報）を入力し、パーソナルコンピュータ３１は入力されたＩＤ情報をコピー元ＣＤ−Ｒライター３２ａに転送する。
【００７２】
コピー元ＣＤ−Ｒライター３２ａは、ＣＤ−Ｒ３３ａのシステム領域にあらかじめ書き込まれているＩＤ情報を読み出し、パーソナルコンピュータ３１から転送されたＩＤ情報との一致を判定して、不一致であれば不正ユーザと判断し、暗号化データのみの限定的コピーを許容する一方、一致していれば正規ユーザと判断し、ＣＤ−Ｒ３３ａのシステム領域にあらかじめ書き込まれているＩＤ情報と暗号鍵およびデータエリアに書き込まれている暗号化データを読み出してパーソナルコンピュータ３１に転送する。
【００７３】
パーソナルコンピュータ３１は、コピー先ＣＤ−Ｒライター３２ｂに書き込み命令を発行すると共に、コピー元のＣＤ−Ｒ３３ａから読み出したＩＤ情報、暗号鍵および暗号化データをコピー先ＣＤ−Ｒライター３２ｂに転送する。コピー先ＣＤ−Ｒライター３２ｂはそのＩＤ情報と暗号鍵をＣＤ−Ｒ３３ｂのシステム領域に書き込むと共に、その暗号化データをＣＤ−Ｒ３３ｂのデータエリアに書き込み、その書き込み完了をホスト装置２１に通知して、以上一連の「ユーザによるディスクコピー処理」を終了する。
【００７４】
したがって、この「ユーザによるディスクコピー処理」によれば、コピー元ＣＤ−Ｒのシステム領域にあらかじめ書き込まれたＩＤ情報を用いて正規ユーザと不正ユーザとを識別することができると共に、正規ユーザによってディスクコピー処理が行われている場合に限り、コピー元ＣＤ−Ｒのシステム領域に書き込まれたＩＤ情報と暗号鍵およびデータエリアに書き込まれた暗号化データをホスト装置に転送し、ホスト装置からコピー先ＣＤ−Ｒライターに転送して、コピー先ＣＤ−Ｒに書き込む（コピーする）ことができる。
【００７５】
その結果、正規ユーザだけにディスクコピーを許可してコピー元ＣＤ−Ｒの完全副生物を製造させることができる一方、不正ユーザに対しては暗号化データのみの限定的コピーを許可し、実質的に再利用不能（暗号を解読しない限りデータを利用できない）な未完成副生物を製造させることができ、海賊版ＣＤ等の不正複製物の出現を防止して、ＣＤ−Ｒのセキュリティ性の向上を図ることができる。
【００７６】
＜まとめ＞
以上、説明したとおり、本実施の形態のＣＤ−Ｒ１は、ユーザによる直接的なアクセスが認められていない特定の領域（システム領域）にＩＤ情報や暗号鍵といった隠し情報を書き込んで出荷するから、ユーザ段階のデータ書き込みやデータ再生の際に用いられるＣＤ−Ｒライター（ＣＤ−Ｒ記録再生装置１０）に、その隠し情報を利用したセキュリティ機能を実装しておくことにより、ＣＤ−Ｒ１へのアクセス権限の認証を行うことが可能となり、正規ユーザに対してのみデータ書き込みやデータ再生を許可することができる。
【００７７】
したがって、ライトワンス型の特徴（データの消去や改ざんが不可能）に加えて、さらに、積極的なセキュリティ性を持たせたＣＤ−Ｒ１を市場に提供することができ、特に秘匿を要するデータの保管や配布の分野に適用してきわめて好ましいライトワンス型光ディスクを実現できるという社会的有益性を奏することができる。
【００７８】
なお、以上の説明では、ＩＤ情報や暗号鍵などの隠し情報をシステム領域に書き込んでいるが、このシステム領域とは、ユーザによる直接的なアクセスが許容された領域（典型的にはデータエリア）以外の領域という意味であり、前述のＰＣＡやＰＭＡはもちろんのこと、リードインであってもよいし、リードアウトであってもよく、あるいは、これ以外の領域が存在するならば、その領域であってもよい。
【００７９】
また、暗号鍵については、特に説明を加えなかったが、一般的に知られている様々な暗号化方式（例えば、前述のＤＥＳ方式以外にも、ＦＥＡＬ：Fast Encipherment Algorithmなどの方式がある。）のいずれを採用してもかまわない。解読の困難性、暗号化処理や復号処理のオーバヘッドおよび暗号化データのボリューム等を勘案して適切な方式を採用すればよい。
【００８０】
また、前記説明のＩＤ情報や暗号鍵を利用したセキュリティ機能は、もっぱらＣＤ−Ｒ記録再生装置１０のコントローラ２０やホスト装置２１のメインボードに実装されたマイクロコンピュータならびに各種周辺機器を含むハードウェア資産と、オペレーティングシステムや各種プログラム（ドライバソフトを含む）などのソフトウェア資産との有機的結合によって機能的に実現されるものであるが、ハードウェア資産およびオペレーティングシステムは汎用のものを利用できるから、前記説明のＩＤ情報や暗号鍵を利用したセキュリティ機能にとって欠くことのできない必須の事項は、実質的に、前述の「ユーザによるデータ書き込み処理」（図７参照）、「ユーザによるデータ再生処理」（図９参照）および「ユーザによるディスクコピー処理」（図１１参照）などのプログラムに集約されているということがいえる。
【００８１】
したがって、本発明に係るＩＤ情報や暗号鍵を利用したセキュリティ機能は、それらのプログラムのすべてまたはその要部を格納した、フロッピィディスク、光ディスク、コンパクトディスク、磁気テープ、ハードディスクまたは半導体メモリなどの記録媒体若しくはこれらの記録媒体を含む構成品（ユニット品や完成品または半完成品）を包含する。なお、その記録媒体または構成品は、それ自体が流通経路にのるものはもちろんのこと、ネットワーク上にあって記録内容だけを提供するものも含まれる。
【００８２】
また、以上の説明では、ライトワンス型光ディスクとしてＣＤ−Ｒの例を示したが、これに限らない。例えば、ＤＶＤ（Digital Video DiscまたはDigital Versatile Disc）−Ｒも１回だけのデータ書き込みを行うことができるから、もちろんライトワンス型光ディスクの仲間である。上記説明をＤＶＤ−Ｒに適用する場合、ＣＤ−ＲをＤＶＤ−Ｒと読み替えると共に、ＣＤ−Ｒ記録再生装置やＣＤ−ＲライターをそれぞれＤＶＤ−Ｒ記録再生装置、ＤＶＤ−Ｒライターと読み替ればよい。
【００８３】
【発明の効果】
本発明によれば、正規ユーザによってディスクコピー処理が行われている場合は、コピー元ディスクのシステム領域に書き込まれている識別情報と鍵情報およびユーザ領域に書き込まれている暗号化データをコピー先ディスクに出力して、完全複製物の作成を許可する。
一方、不正ユーザによってディスクコピー処理が行われている場合は、ユーザ領域に書き込まれている暗号化データだけをコピー先ディスクに出力して、不完全複製物の作成を許可する。
したがって、不正コピー品（不完全複製物）が市場に出回ったとしても、識別情報と鍵情報を入手しない限り、暗号化データを復元できないので、不正コピー品の利用を阻止できる。
【図面の簡単な説明】
【図１】ライトワンス型光ディスクの外観図およびその要部拡大図である。
【図２】ＣＤ−Ｒの断面構造図である。
【図３】ＣＤ−Ｒの各記録領域のフォーマット概念図である。
【図４】製造時にシステム領域に書き込まれるＩＤ情報と暗号鍵を含むデータフォーマットの例示構造図である。
【図５】ライトワンス型光ディスク記録再生装置の概略的なブロック構成図である。
【図６】ＣＤ−Ｒの製造時におけるＩＤ情報と暗号鍵の書き込み動作（出荷時情報記録処理）を示すフローチャートである。
【図７】ユーザ段階で実行されるデータ書き込み動作（ユーザによるデータ書き込み処理）を示すフローチャートである。
【図８】ユーザによるデータ書き込み処理のタイムランを示す図である。
【図９】ユーザ段階で実行されるデータ再生動作（ユーザによるデータ再生処理）を示すフローチャートである。
【図１０】ユーザによるデータ再生処理のタイムランを示す図である。
【図１１】ユーザ段階で実行されるディスクコピー動作（ユーザによるディスクコピー処理）を示すフローチャートである。
【図１２】ユーザによるディスクコピー処理のタイムランを示す図である。
【符号の説明】
ＰＣＡ Power Calibration Area（システム領域、レーザ強度キャリブレーション用領域）
ＰＭＡ Program Memory Area（システム領域、セッション情報の一時格納用領域）
ＲＩ リードイン（セッション情報格納用領域）
ＲＯ リードアウト（ユーザ領域の終了位置を明示するための領域）
ＵＡ ユーザエリア（ユーザ領域）
１ ＣＤ−Ｒ（ライトワンス型光ディスク）
１０ ＣＤ−Ｒ記録再生装置（ライトワンス型光ディスク用記録再生装置）
２０ コントローラ（アクセス手段、認証手段、許容手段）

Claims (2)

1. ユーザ領域に暗号化データが書き込まれていると共に、システム領域の一部にユーザ認証のための識別情報と前記暗号化データを復号するための鍵情報とが書き込まれているライトワンス型光ディスクをコピー元ディスクとして他のライトワンス型光ディスクへのディスクコピーを行うライトワンス型光ディスク用記録再生装置であって、
   前記コピー元ディスクのシステム領域に書き込まれている識別情報を用いてユーザ認証を行うユーザ認証手段と、
   前記ユーザ認証手段によって正規ユーザであると認証された場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データと前記コピー元ディスクのシステム領域に書き込まれている識別情報及び鍵情報とをコピー先ディスクへの書き込みデータとして出力する一方、前記ユーザ認証手段によって正規ユーザであると認証されなかった場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データをコピー先ディスクへの書き込みデータとして出力する出力手段と
   を備えたことを特徴とするライトワンス型光ディスク用記録再生装置。
2. ユーザ領域に暗号化データが書き込まれていると共に、システム領域の一部にユーザ認証のための識別情報と前記暗号化データを復号するための鍵情報とが書き込まれているライトワンス型光ディスクをコピー元ディスクとして他のライトワンス型光ディスクへのディスクコピーを行う際に、
   コンピュータに、
   前記コピー元ディスクのシステム領域に書き込まれている識別情報を用いてユーザ認証を行うユーザ認証手段と、
   前記ユーザ認証手段によって正規ユーザであると認証された場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データと前記コピー元ディスクのシステム領域に書き込まれている識別情報及び鍵情報とをコピー先ディスクへの書き込みデータとして出力する一方、前記ユーザ認証手段によって正規ユーザであると認証されなかった場合には前記コピー元ディスクのユーザ領域に書き込まれている暗号化データをコピー先ディスクへの書き込みデータとして出力する出力手段と
   を実現させるためのプログラムを格納したことを特徴とする記録媒体。

Images