JP4423896B2

JP4423896B2 - Data recording device

Info

Publication number: JP4423896B2
Application number: JP2003198133A
Authority: JP
Inventors: 満広稲積
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2003-07-16
Filing date: 2003-07-16
Publication date: 2010-03-03
Anticipated expiration: 2023-07-16
Also published as: JP2005038065A

Description

【０００１】
【発明の属する技術分野】
本発明は、静止画データ、動画データ、音楽データ、音声データなどのコンテンツデータを記録するデータ記録方法およびデータ記録装置ならびにデータ記録処理プログラムに関する。
【０００２】
【従来の技術】
デジタル化されたコンテンツは容易に複製が可能であり、しかも、複製によって品質が劣化せず、また長時間保存しても品質が劣化しないという特徴がある。そのため、著作権の存在するコンテンツ、また販売を目的とするコンテンツにおいては、違法な使用、違法な複製に対抗するための保護手段を用いる必要がある。
【０００３】
しかし、このようなコンテンツ保護手段とユーザの利便性は相反する場合がある。ユーザの利便性を大きく損なう過剰なコンテンツ保護手段により、デジタルコンテンツの有効な利用、販売が滞ることは、権利者側、販売側、ユーザ側の全ての利益を損なうものである。
【０００４】
コンテンツ保護において、そのコンテンツが物理的な実体を伴う場合には、その物理的な実体に工夫を加えることによって、そのコンテンツを保護することが可能である。これについて、たとえば、以下のような方法が提案されている。
【０００５】
特開平１１−３０６６７５号公報に記載の技術は、コンテンツを記録するための記録媒体上にデータを記録するために設けられた記録ピットに、通常とは異なる方法により透かしデータを記録し、それにより、通常の手段ではその透かしデータのコピーを不可能としコンテンツ保護を行おうとするものである。
【０００６】
また特開２００２−１５０６７５号公報に記載の技術は、通常のソフトウェアではアクセスすることができない記録媒体上の管理情報領域へ予め管理情報を記録しておくことによりコンテンツ保護を行うものである。
つまり、これらの技術において違法な使用や違法なコピーを行うためには、専用の高価な装置が必要であり、それにより違法行為を困難にするものである。
一方、ネットワークを介して配信されるコンテンツのように、物理的な実体を伴わないコンテンツの保護技術としては以下のようなものが提案されている。
【０００７】
特開２０００−３３０８７０号公報に記載の技術は、図１６に示すように、公開エリア１０１ａと秘匿エリア１０１ｂを持つ記録媒体１０１、ファイルシステム１０２、セキュアマネージャー１０３、アプリケーション１０４を有し、記録媒体１０１上のデータへのアクセスがすべてセキュアマネージャー１０３と呼ばれる管理機構を通じてのみ行われるように構成する。
【０００８】
それにより、記録媒体１０１の固有識別子をパラメータとして含む暗号化手段により、秘匿エリア１０１ｂに暗号化された管理データを記録するもので、この管理データによりコンテンツ保護を行おうとするものある。
【０００９】
また特開２００２−７１９４号公報に記載の技術は、上述の特開２０００−３３０８７０号公報に記載の技術と類似したものであるが、特権動作モード、非特権動作モードを持ち、管理データ、コンテンツデータへは特権動作モードでしかアクセスできないように制限する。そして、一般ユーザが特権モードになることを禁止することによりコンテンツ保護を行うものである。
【００１０】
また、特開２００２−３５８２２１号公報に記載の技術は、データの種類、アプリケーションの種類によりアクセス可能なデータ領域を分離し、それによりコンテンツ保護を行うものである。
つまり、これらの技術においては一般ユーザのデータアクセスをソフトウェア的に制限することにより、違法行為を困難にするものである。
【００１１】
また、コンテンツそのものを無効化、あるいは劣化させることによりコンテンツ保護を行う方法もある。
特開２００１−１６４２９号公報に記載の技術は、意図的に元データを汚染、例えば一部分をぼかすなどの処理を加え、専用の表示ソフトウェアにおいてのみ表示が可能であるようにする。それによりコンテンツ保護を行うものである。また、特開２００２−２４４９２６号公報に記載の技術は、コピー制御情報を参照し、それにより元データを適宜無効化することにより、コンテンツ保護を行うものである。これらは、コンテンツを取り扱うことを専用ソフトウェアにのみ限定することにより違法行為を困難にするものである。
【００１２】
【特許文献１】
特開平１１−３０６６７５号公報
【特許文献２】
特開２０００−３３０８７０号公報
【特許文献３】
特開２００１−１６４２９号公報
【特許文献４】
特開２００２−７１９４号公報
【特許文献５】
特開２００２−１５０６７５号公報
【特許文献６】
特開２００２−２４４９２６号公報
【特許文献７】
特開２００２−３５８２２１号公報
【００１３】
【発明が解決しようとする課題】
先に説明した特許文献１また特許文献５のような技術は、コンテンツを記録する記録媒体に何らかの加工を施すことによりコンテンツを保護するものであり、特定のコンテンツ記録媒体を想定したものである。そのため、想定されたコンテンツ記録媒体以外、またネットワークワークを介して入手したコンテンツなどのように、特定のコンテンツ記録媒体を想定しないコンテンツの保護に使用することはできないと言う課題がある。
【００１４】
また、特許文献２、特許文献４、特許文献７などにおいては、保護能力を十分なものにするためはオペレーティングシステム（以下、ＯＳと略す）レベルでの対応が必要であるという課題がある。
【００１５】
また特許文献３おいては、コンテンツのデータサイズが数倍に増大してしまうと言う課題がある。また、意図的に汚染されたコンテンツの全てを入手すれば元データが復元可能であるという課題がある。また、特許文献６などにおいては、上と同じく、ＯＳレベルでの対応が必要となると言う課題がある。
さらに、以上の何れの技術においても、コンテンツを時間の経過とともに劣化させるというようなコンテンツ保護方法を実現することは困難である。
【００１６】
本発明は、このような課題を解決するものであり、物理的な実体を伴わないコンテンツにおいて、そのコンテンツを取り扱う装置、たとえば、パーソナルコンピュータのＯＳなどの基幹部分への変更を行わずに、そのコンテンツの複製を困難にし、かつ、時間の経過に伴い、コンテンツの内容を劣化させるということを可能にするものであり、それにより、コンテンツの保護を行うデータの記録方法およびデータ記録装置ならびにデータ記録処理プログラムを実現するものである。
【００１７】
【課題を解決するための手段】
（１）本発明のデータ記録方法は、データを記録媒体に記録させるためのデータ記録方法であって、オペレーティングシステムがアクセス可能な第１のファイルシステムと、前記オペレーティングシステムから秘匿された第２のファイルシステムとをそれぞれの記録領域が前記記録媒体上でオーバーラップするように存在させ、前記第２のファイルシステムは、前記第１のファイルシステムの空き領域のみにデータの書き込みを可能とし、前記第１のファイルシステムは、前記第２のファイルシステムによって書き込まれたデータの有無に係わらず、前記記録領域の任意の位置へのデータ読み書きを可能とすることを特徴としている。
【００１８】
これによって、第２のファイルシステムのデータに対しては、ユーザはＰＣ上などからアクセスすることはできない。このことにより、第２のファイルシステムに記録されたデータを、悪意のあるユーザの違法行為から保護することができる。
【００１９】
さらに、第２のファイルシステムの記録領域は第１のファイルシステムの記録領域に対し、同一の記録媒体でオーバーラップして存在する。そのため、その第２のファイルシステムにより書き込まれたデータは、ユーザによって、第１のファイルシステムによりデータが書き込まれるなどのファイル操作がなされると、確率的に破壊され、データの一部が欠落したと同等となるので、データの品質を経時的に劣化させることができる。これによって、そのデータが著作権保護の必要があるデータである場合などに有効なものとなる。
【００２０】
（２）前記（１）のデータ記録方法において、前記第２のファイルシステムによりデータを書き込む際のデータ書き込み処理は、当該データを構成する個々のデータブロックごとに順次行い、個々のデータブロックに対する書き込み処理は、所定のアルゴリズムによって、そのデータブロックの書き込み位置を求め、その求められた書き込み位置が前記第１のファイルシステムの空き領域であるか否かを判断し、空き領域である場合に書き込みを行うことが好ましい。
【００２１】
これによって、第１のファイルシステムの空き領域に第２のファイルシステムによりデータを確実に書き込んで行くことができる。
【００２２】
（３）前記（２）のデータ記録方法において、前記空き領域であるか否かを判断した結果、空き領域でない場合には、再度、書き込み位置を求め、その書き込み位置が空き領域であるか否かを判断する処理を、空き領域を発見するまで、あるいは所定の回数だけ行うことが好ましい。
【００２３】
これにより、第１のファイルシステムの空き領域を効率よく確実に検出することができ、それによって、第１のファイルシステムの空き領域へのデータブロックの書き込みを効率的に行うことが可能となる。
【００２４】
（４）前記（２）または（３）のデータ記録方法において、前記第２のファイルシステムにより書き込まれる個々のデータブロックには、当該データブロックが第２のファイルシステムにより書き込まれたデータブロックであることを示す情報と、それぞれのデータブロックのデータ順序を示す情報とを含む付加データが付加され、この付加データの付加されたデータブロックを書き込みデータブロックとして書き込むことが好ましい。
【００２５】
これによって、個々のデータブロックを読み出す際、そのデータブロックが第２のファイルシステムにより書き込まれたデータであるか否かの判定と、データの欠落の有無の判定を確実に行うことができる。
【００２６】
（５）前記（４）のデータ記録方法において、前記第２のファイルシステムにより書き込まれた書き込みデータブロックの読み出し処理は、前記データを構成するデータブロックごとに順次行い、個々の書き込みデータブロックに対する読み出し処理は、前記データ書き込みと同じアルゴリズムによって、その書き込みデータブロックの読み出し位置を求め、その求められた読み出し位置のデータブロックが、第２のファイルシステムにより書き込まれた書き込みデータブロックであることの正当性を判定し、正当であるとの判定がなされた場合は、当該データブロックを読み出すべき書き込みデータブロックであると判定することが好ましい。
【００２７】
これにより、個々の書き込みデータブロックを読み出す際、書き込み時の位置と整合性を取りながら読み出すことができ、かつ、読み出したデータブロックが第２のファイルシステムによって書き込まれたデータブロックであるか否かの正当性の判断を確実に行うことができる。
【００２８】
（６）前記（５）のデータ記録方法において、前記正当性を判定した結果、正当であるとの判定がなされなかった場合には、再度、読み出し位置を求めその求められた読み出し位置のデータブロックが第２のファイルシステムにより書き込まれた書き込みデータブロックであることの正当性を判定する処理を、正当である書き込みデータブロックを発見するまで、あるいは所定の回数だけ行うことが好ましい。
【００２９】
これにより、正当性の判定を効率よく確実に行うことができ、それによって、書き込みデータブロック全体の読み出し処理を効率的に行うことが可能となる。
【００３０】
（７）前記（４）から（６）のデータ記録方法において、前記第２のファイルシステムによるデータの書き込みは、同じ書き込みデータブロックをそれぞれ異なる書き込み位置に書き込むことで、同じ書き込みデータブロックが複数個書き込まれることが好ましい。
【００３１】
これにより、データの経時劣化の度合いを制御することができる。すなわち、同じ書き込みデータブロックが異なった位置に複数ずつ書き込まれることによって、個々の書き込みデータブロックが第１のファイルシステムによって書き込まれるデータで上書きされる確率が小さくなる。それによって、その分、個々の書き込みデータブロックが長時間残存する可能性が高くなり、データの経時的な劣化の度合いを小さくすることができる。
【００３２】
（８）前記（４）から（７）のデータ記録方法において、前記第２のファイルシステムによるデータの書き込みは、前記第１のファイルシステムによるデータ書き込みが、現時点の空き容量のどの領域に書き込まれる可能性が高いかを判断することによって、前記個々の書き込みデータブロックの書き込み位置を決めて、その書き込みデータブロックの書き込みを行うことが好ましい。
【００３３】
これによっても、データの経時劣化の度合いを制御することができる。すなわち、第１のファイルシステムによって上書きされにくいところに第２のファイルシステムにより書き込みデータブロックが書き込まれていれば、経時的な劣化の度合いを小さくすることができる。それを利用して、書き込み位置を制御することでデータの経時劣化の度合いを制御することができる。
【００３４】
（９）前記（４）から（８）のデータ記録方法において、前記第２のファイルシステムにより書き込まれた書き込みデータブロックの読み出し処理後に、所定の確率に基いて、当該第２のファイルシステムにより書き込まれた書き込みデータブロックを正常な書き込みデータブロックとして読み出せなくする処理を行うことが好ましい。
【００３５】
これは、第２のファイルシステム自身が積極的にデータ劣化を行おうとするものである。これによって、第１のファイルシステムへの書き込み処理に依存しないデータ劣化を行うことができ、著作権保護という点ではより確実なものとなる。
【００３６】
たとえば、データ破壊確率が常に１となるように設定したとすれば、ある１つのデータを読み出したらそのデータの読み出し位置にランダムデータが書き込まれ、それによって、そのデータは1回しか再生できないことになり、また、データ破壊確率が１／１０となるようにと設定したとすれば、１回のデータの読み出しを行うごとに、１／１０の確率で、そのデータを構成するデータブロックにランダムデータが書き込まれることになる。このように、劣化の度合いを多段階で、しかも、それを自由に設定することができる。
【００３７】
（１０）前記（１）から（９）のデータ記録方法において、前記第２のファイルシステムにより書き込まれるデータは、著作権保護の必要なコンテンツデータであることが好ましい。
【００３８】
このように、対象となるデータを著作権保護の必要なコンテンツデータとすることによって、本発明はより一層、その効果を発揮できる。すなわち、本発明は、ユーザ側の機器（ＰＣなど）のＯＳなどの基幹部分への変更を行わずに、ユーザは単にコンテンツデータを取得するだけの操作を行うだけで、そのコンテンツデータの複製を困難にし、かつ、時間の経過に伴い、コンテンツデータを劣化させるということを可能としている。また、コンテンツデータの読み出し後に、積極的にそのコンテンツデータを劣化させることも可能である。このように、本発明では、ユーザの利便性を損なうことなく、コンテンツデータの著作権保護の効果も得られる。
【００３９】
このことは、従来、コンテンツ保護手段とユーザの利便性は相反する場合が多く、ユーザの利便性を大きく損なう過剰なコンテンツ保護手段により、デジタルコンテンツの有効な利用、コンテンツ提供サービスが滞る実情があり、権利者側、サービス提供者側、ユーザ側の全ての利益を損なう問題があったが、本発明はこれらに対処できるものと考えられる。
【００４０】
（１１）本発明のデータ記録装置は、データを記録媒体に記録させるためのデータ記録装置であって、オペレーティングシステムがアクセス可能な第１のファイルシステムと、前記オペレーティングシステムから秘匿された第２のファイルシステムとをそれぞれの記録領域が前記記録媒体上でオーバーラップするように存在させ、前記第２のファイルシステムに対しては、前記第１のファイルシステムの空き領域のみにデータの書き込みを可能とするファイル制御を行う第２のファイルシステム制御手段を設け、前記第１のファイルシステムに対しては、前記第２のファイルシステムによって書き込まれたデータの有無に係わらず、前記記録領域の任意の位置へのデータ読み書きを可能とするファイル制御を行う第１のファイルシステム制御手段を設けたことを特徴としている。
【００４１】
これにより、ユーザ側の機器（ＰＣなど）のＯＳなどの基幹部分への変更を行わずに、ユーザは単にデータを取得するだけの操作を行うだけで、そのデータの複製を困難にし、かつ、時間の経過に伴い、データを劣化させるということを可能としている。このことにより、第２のファイルシステムにより記録されたデータを、悪意のあるユーザの違法行為から保護することができる。
【００４２】
さらに、第２のファイルシステムの記録領域は第１のファイルシステムの記録領域に対し、同一の記録媒体でオーバーラップして存在する。そのため、その第２のファイルシステムにより書き込まれたデータは、第１のファイルシステムのファイル構造の変化（ユーザがそのＰＣを使用することによってデータが書き込まれるなど）によって、第２のファイルシステム上のデータが、確率的に破壊され、データの一部が欠落したと同等となるので、データの品質を経時的に劣化させることができる。これによって、そのデータが著作権保護の必要があるデータである場合などに有効なものとなる。
【００４３】
（１２）本発明のデータ記録処理プログラムは、前記請求項１１に記載のデータ記録装置が取得したデータを記録媒体に記録させるためのデータ記録処理プログラムであって、前記第２のファイルシステムによりデータを書き込む際のデータ書き込み処理は、当該データを構成する個々のデータブロックごとに順次行い、個々のデータブロックに対する書き込み処理は、所定のアルゴリズムによって、そのデータブロックの書き込み位置を求め、その求められた書き込み位置が前記第１のファイルシステムの空き領域であるか否かを判断し、空き領域である場合に書き込みを行い、前記第２のファイルシステムに書き込まれた書き込みデータブロックの読み出し処理は、前記データを構成するデータブロックごとに順次行い、個々の書き込みデータブロックに対する読み出し処理は、前記データ書き込みと同じアルゴリズムによって、その書き込みデータブロックの読み出し位置を求め、その求められた読み出し位置のデータブロックが、第２のファイルシステムにより書き込まれた書き込みデータブロックであることの正当性を判定し、正当であるとの判定がなされた場合は、当該データブロックを読み出すべき正当な書き込みデータブロックであると判定することを特徴としている。
【００４４】
これによって、ユーザ側の機器（ＰＣなど）のＯＳなどの基幹部分への変更を行わずに、ユーザは単にデータを取得するだけの操作を行うだけで、そのデータの複製を困難にし、かつ、時間の経過に伴い、データを劣化させるということを可能としている。このことにより、第２のファイルシステムにより記録されたデータを、悪意のあるユーザの違法行為から保護することができる。
【００４５】
また、前記（１１）のデータ記録装置の発明および（１２）のデータ記録処理プログラムの発明においても、前記データ記録方法の発明と同様、前記第２のファイルシステムによりデータを書き込む際のデータ書き込み処理は、当該データを構成する個々のデータブロックごとに順次行い、個々のデータブロックに対する書き込み処理は、所定のアルゴリズムによって、そのデータブロックの書き込み位置を求め、その求められた書き込み位置が前記第１のファイルシステムの空き領域であるか否かを判断し、空き領域である場合に書き込みを行うことが好ましい。
【００４６】
また、前記空き領域であるか否かを判断した結果、空き領域でない場合には、再度、書き込み位置を求め、その書き込み位置が空き領域であるか否かを判断する処理を、空き領域を発見するまで、あるいは所定の回数だけ行うことが好ましい。
【００４７】
また、前記第２のファイルシステムにより書き込まれる個々のデータブロックには、当該データブロックが第２のファイルシステムにより書き込まれたデータブロックであることを示す情報と、それぞれのデータブロックのデータ順序を示す情報とを含む付加データが付加され、この付加データの付加されたデータブロックを書き込みデータブロックとして書き込むことが好ましい。
【００４８】
また、前記第２のファイルシステムにより書き込まれた書き込みデータブロックの読み出し処理は、前記データを構成するデータブロックごとに順次行い、個々の書き込みデータブロックに対する読み出し処理は、前記データ書き込みと同じアルゴリズムによって、その書き込みデータブロックの読み出し位置を求め、その求められた読み出し位置のデータブロックが、第２のファイルシステムにより書き込まれた書き込みデータブロックであることの正当性を判定し、正当であるとの判定がなされた場合は、当該データブロックを読み出すべき書き込みデータブロックであると判定することが好ましい。
【００４９】
また、前記正当性を判定した結果、正当であるとの判定がなされなかった場合には、再度、読み出し位置を求めその求められた読み出し位置のデータブロックが第２のファイルシステムにより書き込まれた書き込みデータブロックであることの正当性を判定する処理を、正当である書き込みデータブロックを発見するまで、あるいは所定の回数だけ行うことが好ましい。
【００５０】
また、前記第２のファイルシステムによるデータの書き込みは、同じ書き込みデータブロックをそれぞれ異なる書き込み位置に書き込むことで、同じ書き込みデータブロックが複数個書き込まれることが好ましい。
【００５１】
また、前記第２のファイルシステムによるデータの書き込みは、前記第１のファイルシステムによるデータ書き込みが、現時点の空き容量のどの領域に書き込まれる可能性が高いかを判断することによって、前記個々の書き込みデータブロックの書き込み位置を決めて、その書き込みデータブロックの書き込みを行うことが好ましい。
【００５２】
また、前記第２のファイルシステムにより書き込まれた書き込みデータブロックの読み出し処理後に、所定の規則に基づいて、当該第２のファイルシステムにより書き込まれた書き込みデータブロックを正常な書き込みデータブロックとして確率的に読み出せなくする処理を行うことが好ましい。
また、前記第２のファイルシステムにより書き込まれるデータは、著作権保護の必要なコンテンツデータであることが好ましい。
【００５３】
【発明の実施の形態】
以下、本発明の実施の形態について説明する。なお、この実施の形態で説明する内容は、本発明のデータ記録方法、データ記録装置、データ記録プログラムの説明を含むものである。
【００５４】
この実施の形態では、データとしては、ネットワークを介して取得される画像、音声、音楽などのコンテンツデータであるとし、このコンテンツデータを取得する情報処理機器（ＰＣとする）のＯＳが使用する主たるファイルシステム（以下、第１のファイルシステム）と、コンテンツデータを記録するための従たるファイルシステム（以下、第２のファイルシステム）のそれぞれの記録領域を、同じ物理記録媒体の上にオーバーラップさせて存在させ、第２のファイルシステムを、第１のファイルシステムを使用するＯＳなどから秘匿することにより、コンテンツデータの著作権保護を行うものである。これにより、ユーザは第１のファイルシステムにはアクセスできるが、第２のファイルシステムにはアクセスすることはできない。
【００５５】
また、第１のファイルシステムの構造の変化により、第２のファイスシステムのデータは自動的に破壊される。それによりコンテンツの経時的劣化を可能とするものである。以下に図を用い、本発明の実施の形態を詳細に説明する。
【００５６】
〔実施の形態１〕
図１は本発明のデータ記録装置のブロック図であり、その構成を大きく分けると、たとえば、パーソナルコンピュータ（ＰＣと略す）のハードディスクなどの記録媒体１、この記録媒体１にアクセス可能な主たるファイルシステム制御手段２（以下では第１のファイルシステム制御手段２という）、同じく、記録媒体１にアクセス可能な従たるファイルシステム制御手段３（以下では第２のファイルシステム制御手段３）を有している。
【００５７】
このように、本発明のデータ記録装置は、同一の記録媒体１に対し、第１のファイルシステム制御手段２と第２のファイルシステム制御手段３がアクセス可能であるという特徴がある。
【００５８】
なお、第１のファイルシステム制御手段２は、ＰＣのＯＳが使用するファイルシステム（第１のファイルシステム）を制御するものであり、ＰＣなどの情報機器には元々備えられているものである。一方、第２のファイルシステム制御手段３は、コンテンツデータの記録用のファイルシステム（第２のファイルシステム）を制御するものである。
【００５９】
これら、第１のファイルシステム制御手段２によって制御される第１のファイルシステムと、第２のファイルシステム制御手段３によって制御される第２のファイルシステムは、それぞれが使用する記録領域が記録媒体１上でオーバーラップした状態で存在している。
【００６０】
また、この第２のファイルシステム制御手段３によって制御される第２のファイルシステムは、ＰＣのＯＳが認識できないファイルシステムであって、この第２のファイルシステムの使用する領域は、ＯＳには単に空き領域としてしか認識されない。
【００６１】
つまり、ユーザがＰＣなどのＯＳの機能を使って、この第２のファイルシステムにアクセスすることはできない。したがって、ユーザはこの第２のファイルシステムによって記録されたデータの読み出し、書き込み、コピーなどはできない。
【００６２】
図１の説明に戻り、第２のファイルシステム制御手段３の構成について説明する。この第２のファイルシステム制御手段３は、その構成を大きく分けると、ネットワークから送信されてきたコンテンツデータの書き込みを行う書き込み制御手段３１と、書き込まれたコンテンツデータを読み出す読み出し制御手段３２を有している。
【００６３】
書き込み制御手段３１は、ネットワークから送信されてきたコンテンツデータを書き込みデータとして入力する書き込みデータ入力手段３１１、この書き込みデータに制御情報（これについては後述する）を付加する制御情報付加手段３１２、第１のファイルシステムの空き領域を判定する空き領域判定手段３１３、記録媒体１への書き込み位置をたとえば擬似乱数などによって求める書き込み位置算出手段３１４、この書き込み位置算出手段３１４によって算出された書き込み位置にコンテンツデータを書き込むデータ書き込み手段３１５を有している。
【００６４】
また、読み出し制御部３２は、第２のファイルシステムによって書き込まれたコンテンツデータを読み出す際に、その読み出し位置を求める（書き込み位置算出手段３１４と同じアルゴリズムを用いる）読み出し位置算出手段３２１、この読み出し位置算出手段３２１によって算出される読み出し位置からコンテンツデータを読み出すデータ読み出し手段３２２、読み出されたコンテンツデータの正当性を判定するデータ正当性判定手段３２３、読みされたコンテンツデータを復元するデータ復元手段３２４、読み出しデータ出力手段３２５を有している。
【００６５】
図２は第２のファイルシステムによって、コンテンツデータを構成する複数のデータブロック（以下では説明を簡単にするために、例えば画像であれば１フレーム分のデータなどであるとする。一般的には、書き込みデータブロックと、書き込まれるコンテンツデータの単位との間の対応はない）のうちのある１つのデータブロックを書き込む処理の一例を説明するフローチャートである。
【００６６】
図２において、まず、書き込み試行回数Ｃを０に初期化する（ステップＳ１）。この書き込み試行回数の最大値Ｃｍａｘは予め設定されている。そして、Ｃ＝Ｃ＋１を行って現在の書き込み試行回数を得る（ステップＳ２）。そして、書き込み位置算出手段３１４による擬似乱数（以下では単に乱数という）を用いた書き込み位置Ｐの算出を行う（ステップＳ３）。
【００６７】
そして、その書き込み位置Ｐは第１のファイルシステムの空き領域か否かを判定し（ステップＳ４）、空き領域であれば、その書き込み位置Ｐに、現在、処理対象となっているデータブロックの書き込みを行い（ステップＳ５）、書き込み成功とする。
【００６８】
一方、ステップＳ４において、書き込み位置Ｐが第１のファイルシステムの空き領域であるか否かを判定した結果、その書き込み位置Ｐが空き領域でなかった場合、現在の書き込み試行回数Ｃは書き込み試行回数の最大値Ｃｍａｘより大きいか（Ｃ≧Ｃｍａｘ）を判定し（ステップＳ６）、Ｃ≧Ｃｍａｘでなければ、ステップＳ２に戻って、現在の書き込み試行回数Ｃに＋１して、乱数による書き込み位置Ｐを算出する（ステップＳ３）。
【００６９】
そして、その算出され新たな書き込み位置Ｐが第１のファイルシステムの空き領域か否かを判定し（ステップＳ４）、空き領域であれば、その書き込み位置Ｐにデータブロックの書き込みを行い（ステップＳ５）、書き込み成功とする。
【００７０】
ただし、ここでも、その算出された新たな書き込み位置Ｐが第１のファイルシステムの空き領域でないと判定された場合は、現在の書き込み試行回数Ｃが、Ｃ≧Ｃｍａｘか否かを判定し（ステップＳ６）、Ｃ≧Ｃｍａｘでなければ、ステップＳ２に戻って、現在の書き込み試行回数Ｃに＋１して、乱数による書き込み位置Ｐを算出するという処理を繰り返す。そして、現在の書き込み試行回数Ｃが、Ｃ≧Ｃｍａｘとなると、データブロックの書き込み失敗とする。
【００７１】
このように、ある１つのデータブロックの書き込み処理は、乱数を用いた書き込み位置算出手段３１４により、書き込み位置Ｐを求め、この書き込み位置Ｐが第１のファイルシステムの空き領域であった場合のみ、実際にそのデータブロックの書き込みが行われる。
【００７２】
そして、書き込み位置Ｐが空き領域ではなかった場合、書き込み位置算出手段３１４は、次の書き込み位置Ｐを算出する。この試行は、書き込み試行回数が予め設定された所定の最大値Ｃｍａｘに達するまで繰り返し行われる。書き込み試行回数Ｃが最大値Ｃｍａｘに達しても空き領域を発見できなかった場合は、書き込み処理は失敗する。
【００７３】
ところで、第２のファイルシステムによって書き込まれるそれぞれのデータブロックは、図３に示すように、そのデータブロックｄ１（たとえば、動画データの１フレーム分に対応するデータなど）に、当該データブロックｄ１が第２のファイルシステムによって書き込まれるべきデータとしての正当性を表す情報としての判定データｄ２と当該データブロックｄ１のデータ順序を示す順序識別子ｄ３（フレーム番号など）とを含む付加データが付加され、このデータブロックｄ１に付加データ（判定データｄ２と順序識別子ｄ３）の付加されたものが書き込みデータブロックＤとして書き込まれる。なお、これら判定データｄ２と順序識別子ｄ３は図１で示した制御情報付加手段３１２で付加される。
【００７４】
図４は第１のファイルシステムおよび第１のファイルシステムによるデータ書き込み状況を模式的に示したもので、図４（ａ）は第１のファイルシステム、図４（ｂ）は第２のファイルシステムによるデータ書き込み状況をそれぞれ示す図である。なお、以下では、第１のファイルシステムにはＦＳ１の符号を付し、第２のファイルシステムにはＦＳ２の符号を付すことにする。
【００７５】
図４（ａ）の斜線を施した部分は、第１のファイルシステムＦＳ１において使用中である領域を示し、それ以外の領域は空き領域であるとする。図４（ｂ）の四角で囲まれたＤ１、Ｄ２、・・・は、第２のファイルシステムＦＳ２によって書き込まれた個々の書き込みデータブロックを示し、これら個々の書き込みデータブロックＤ１、Ｄ２、・・・は、図３で説明したような構成となっている。
【００７６】
図２のフローチャートで示したように、第２のファイルシステムＦＳ２による書き込みデータブロックＤ１、Ｄ２、・・・は、第１のファイルシステムＦＳ１の空き領域の位置にのみ書き込まれる。なお、Ｄ１、Ｄ２、・・・の数字１、２、・・・はコンテンツデータを構成するそれぞれのデータブロックのデータ順序（説明を簡単にするために、たとえば、動画データなどのフレーム番号であるとし、これは図３で示した順序識別子ｄ３に対応する）を表している。
【００７７】
図５は図４で示した第１、第２のファイルシステムＦＳ１，ＦＳ２により書き込まれたデータが、１つの記録媒体（この実施の形態１では図１に示す記録媒体１）上にどのように書き込まれたかの一例を示す模式図である。図４で示した第１のファイルシステムＦＳ１と第２のファイルシステムＦＳ２は、論理的には独立したものであるが、実際には、それぞれが使用する記録領域が１つの記録媒体１上でオーバーラップした状態で存在している。
【００７８】
この図５において、１つの四角形はたとえば１セクタに相当するものと考えることができ、斜線が施されたセクタは、第１のファイルシステムＦＳ１によってデータが書き込まれているセクタである。また、仮に、１セクタにコンテンツデータの１つのデータブロック（図３参照）が書き込めるとすれば、第２のファイルシステムＦＳ２によって書き込まれたそれぞれの書き込みデータブロックＤ１、Ｄ２、・・・は、第１のファイルシステムＦＳ１の空き領域に対応して存在するそれぞれのセクタごとに書き込まれる。
【００７９】
なお、前述したように、第１のファイルシステムＦＳ１は、ＰＣなどのＯＳが使用するファイルシステムであるので、そのＰＣを操作するユーザは、その第１のファイルシステムＦＳ１にアクセスすることができ、データの書き込み、読み出し、コピーなどのファイル操作を行うことができる。これに対して、第２のファイルシステムＦＳ２は、ＯＳの認識できないファイルシステムであるので、ユーザはその第２のファイルシステムＦＳ２にアクセスすることはできない。
【００８０】
図６は、図４（ｂ）に示した第２のファイルシステムＦＳ２によって書き込みデータブロックＤ１、Ｄ２、・・・が書き込まれた状態（図４（ｂ）の状態）から、所定の時間が経過し、その間に、第１のファイルシステムＦＳ１によってデータ書き込みなど何らかのファイル操作が行われた様子を模式的に示した図である。
【００８１】
図６（ａ）に示すように、斜線を施した領域Ｗ１，Ｗ２は、既にデータの書き込まれている使用領域であり、これは、図４（ａ）で示したと同じである。そして、斜線を施した領域Ｗ３が新たにデータの書き込まれた領域である。すなわち、この斜線を施した領域Ｗ３は、図４からもわかるように、第２のファイルシステムＦＳ２によって書き込みデータブロックＤ１、Ｄ２、・・・が書き込まれた時点では空き領域であった領域である。
【００８２】
このように、第１のファイルシステムＦＳ１の空き領域に第２のファイルシステムＦＳ２により書き込みデータブロックＤ１、Ｄ２、・・・が書き込まれたあと、第１のファイルシステムＦＳ１による新たなデータの書込み操作がなされ、その新たなデータの書き込み操作によって書き込まれたデータが、たまたま、第２のファイルシステムＦＳ２のデータブロックの書き込み領域に重なることもある。
【００８３】
図６の例では、第１のファイルシステムＦＳ１により新たに書き込まれた領域Ｗ３は、この図６の（ａ），（ｂ）からもわかるように、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックＤ５，Ｄ４の領域と重なっている。
【００８４】
図７はこのときの記録媒体１上の状況を図５と対比させて示したものであり、図５において記録媒体１上に書き込まれていた書き込みデータブロックＤ４、Ｄ５は、第１のファイルシステムＦＳ１により書き込まれたデータによって上書きされた状態となっている。
【００８５】
図８はこのような状況を踏まえた上での、第２のファイルシステムＦＳ２によるある１つのデータブロックの読み出し処理の一例を説明するフローチャートである。
【００８６】
図２で示したデータ書き込み時と同様、まず、試行回数（この場合は、読み出し試行回数）Ｃを０に初期化する（ステップＳ１１）。この読み出し試行回数の最大値Ｃｍａｘは予め設定されており、書き込み時のＣｍａｘと同じとすることが好ましい。そして、Ｃ＝Ｃ＋１を行って現在の読み出し試行回数を得る（ステップＳ１２）。
【００８７】
そして、現在の読み出し試行回数Ｃにおいて、読み出し位置算出手段３２１により、書き込み処理と同じアルゴリズムによって生成された乱数による読み出し位置Ｐの算出がなされ（ステップＳ１３）、この算出された読み出し位置Ｐからデータブロックの読み出しを行う（ステップＳ１４）。続いて、この読み出されたデータブロックが正当であるか否かを判定し（ステップＳ１５）、正当であれば、そのデータブロックの読み出しは成功したとする。すなわち、その読み出しに成功したデータブロックは、第２のファイルシステムＦＳ２により書き込まれた書き込みデータブロックであると判定される。
【００８８】
なお、この読み出されたデータブロックが正当であるか否かの判定には、書き込みの際に付加された判定データｄ２が使用される。たとえば、読み出されたデータブロックが、その判定データｄ２によって、第２のファイルシステムＦＳ２として正当なものと判定されれば、読み出されたデータブロックは、第２のファイルシステムＦＳ２により書き込まれた書き込みデータブロックであると判定される。
【００８９】
もし、判定データｄ２が正当なものでなければ、そのデータは第１のファイルシステムＦＳ１により書き込まれたデータによって上書きされて破壊されているか、あるいは、そもそも第１のファイルシステムＦＳ１で使用されている領域のデータであったと考えられる。
【００９０】
このステップＳ１５において、正当性の判定結果が正当でないとされた場合は、現在の読み出し試行回数Ｃはその最大値Ｃｍａｘより大きいか（Ｃ≧Ｃｍａｘ）を判定し（ステップＳ１６）、Ｃ≧Ｃｍａｘでなければ、ステップＳ１２に戻って、現在の読み出し試行回数Ｃに＋１して、乱数による読み出し位置Ｐを算出する（ステップＳ１３）。そして、その算出され新たな読み出し位置Ｐから読み出されたデータブロックが正当であるか否かを判定し（ステップＳ１５）、正当であれば、そのデータブロックの読み出しは成功したとする。すなわち、その読み出しに成功したデータブロックは、第２のファイルシステムＦＳ２により書き込まれた書き込みデータブロックであると判定される。
【００９１】
ただし、ここでも、その読み出されたデータブロックが正当でないと判定された場合は、現在の読み出し試行回数Ｃが、Ｃ≧Ｃｍａｘか否かを判定し（ステップＳ１６）、Ｃ≧Ｃｍａｘでなければ、ステップＳ１２に戻って、現在の読み出し試行回数Ｃに＋１して、乱数による読み出し位置Ｐを算出するという処理を繰り返す。そして、現在の読み出し試行回数Ｃが、Ｃ≧Ｃｍａｘとなると、データブロックの読み出しは失敗とする。すなわち、その読み出されたデータブロックは、第２のファイルシステムＦＳ２により書き込まれた書き込みデータブロックでないと判定される。
【００９２】
ところで、読み出されたフレームデータが正当であるか否かの判定として、上述の例では、たとえば、判定データｄ２が第２のファイルシステムＦＳ１として正当なものであれば、そのデータブロックの読み出しは成功したとされるが、この判定データｄ２が正当であっても、そのデータブロックが、データの順序関係も含めて正当であるとは限らない。したがって、読み出されたデータブロックが順序関係までをも含めて正当であるか否かの判定には、書き込みの際に付加された判定データｄ２とともに、順序識別子ｄ３が使用される。
【００９３】
図９はそれを説明するためのものである。この図９は説明を簡単にするために、読み出し位置は、単純に図９の左から右への順番であるとしており、図５で示した記録媒体１上の実際の並びとは異なったものとなっている。
【００９４】
すなわち、乱数によって得られた書き込み位置は、記録媒体１においては、規則性の少ないばらばらの位置となるのが普通であり、そのばらばらの位置に、書き込みデータブロックＤ１、Ｄ２、Ｄ３、・・・の順番に書き込まれるが、それをここでは、説明をわかり易くするために、読み出される順番（図示の左から右に）並べられている。
【００９５】
なお、図９において斜線を施した部分は、第１のファイルシステムＦＳ１によるデータであり、Ｄ１，Ｄ２，・・・が第２のファイルシステムＦＳ２の書き込みデータブロック、すなわち、ここでの読み出すべきデータを示している。
【００９６】
また、この図９の説明では、読み出し試行回数の最大値Ｃｍａｘ（これは書き込みの試行回数と同じとしている）は、Ｃｍａｘ＝４とした例が示されている。なお、読み出し試行回数Ｃが１からＣｍａｘまでの処理単位を読み出し処理シーケンスと呼ぶことにする。
【００９７】
最初に、初期値として図９（ａ）のようなデータが書き込まれているとする。この図９（ａ）のような状態で、読み出し位置算出手段３１４によって、最初の読み出し位置Ｐ（１つの読み出し処理シーケンスの最初の読み出し位置をＰ１とする）が算出され、その読み出し位置Ｐ１を基点にＣｍａｘが図９（ｂ）のように設定されたとする。
【００９８】
この図９（ｂ）において、まず、その読み出し位置Ｐ１のデータブロックが読み出され、そのデータについて正当性判定を行うと、この読み出し位置Ｐ１のデータブロックには、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックであることを示す情報が記述されていないので、このデータブロックは読み出すべき正当な書き込みデータブロックではないと判定される。
【００９９】
これにより、読み出し試行回数Ｃを＋１して、次の読み出し位置（これをＰ２とする）を設定し、この読み出し位置Ｐ２においてデータブロック読み出しを行うと、この場合、図９（ｂ）からもわかるように、書き込みデータブロックＤ１が読み出される。そして、その書き込みデータブロックＤ１について正当性判定を行うと、その書き込みデータブロックＤ１は、その判定データｄ２に第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックであることを示す情報が記述され、かつ、順序識別子ｄ３として「１」（これはＤ１の１を意味する）が記述されているので、読み出すべきデータとしての正当性が判定されるとともに、その書き込みデータブロックＤ１は１番目のデータであることが判定される。
【０１００】
このようにして、１つの書き込みデータブロックＤ１が読み出されると、図９（ｃ）のように、前回の読み出し処理シーケンスによって読み出されたデータブロック（この場合、書き込みデータブロックＤ１）から１セクタ分ずらした読み出し位置を設定し、その読み出し位置を基点にＣｍａｘを設定する。なお、この読み出し位置は、新たに設定されたＣｍａｘによる読み出し処理シーケンスの最初の位置であるのでＰ１とする。
【０１０１】
そして、図９（ｃ）における読み出し位置Ｐ１においてデータブロックの読み出しを行うと、この場合、図９（ｃ）からもわかるように、書き込みデータブロックＤ２が読み出される。
この読み出された書き込みデータブロックＤ２について正当性判定を行うと、その書き込みデータブロックＤ２は、その判定データｄ２に第２のファイルシステムＦＳ２によって書き込まれたデータブロックであることを示す情報が記述され、かつ、順序識別子ｄ３として「２」（これはＤ２の２を意味する）が記述されているので、読み出すべきデータとしての正当性が判定されるとともに、その書き込みデータブロックＤ２は２番目の書き込みデータブロックであることが判定される。
【０１０２】
このようにして、読み出しを行うことによって、もし、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックＤ１、Ｄ２、・・・が第１のファイルシステムＦＳ１による上書きなどで破壊されなければ、上述した手順によって、書き込みデータブロックＤ１、Ｄ２以降の書き込みデータブロックＤ３、Ｄ４、・・・を順次読み出すことができる。
【０１０３】
次に、図９（ｄ）に示す状態について考える。このとき、図９（ｄ）に示されるように、書き込みデータブロックＤ３が第１のファイルシステムＦＳ１による上書きなどによって破壊されていたとする。
【０１０４】
この図９（ｄ）において、まず、Ｃｍａｘを設定し、最初の読み出し位置（上述したと同様の考えでこれをＰ１とする）のデータブロックが読み出され、そのデータブロックについて正当性判定を行うと、この読み出し位置Ｐ１のデータブロックは、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックであることを示す情報が記述されていないので、このデータブロックは読み出すべき正当な書き込みデータブロックではないと判定される。
【０１０５】
これにより、読み出し試行回数Ｃを＋１して、次の読み出し位置（これをＰ２とする）を設定し、この読み出し位置Ｐ２においてデータブロックの読み出しを行うと、この場合も、そのデータブロックについて正当性判定を行うと、この読み出し位置Ｐ２のデータブロックは、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックであることを示す情報が記述されていないので、このデータブロックは読み出すべき正当な書き込みデータブロックではないと判定される。次の読み出し位置Ｐ３においても同様である。
【０１０６】
そして、読み出し試行回数Ｃ＝４、すなわち、読み出し試行回数Ｃが最大値Ｃｍａｘにおいて、次の読み出し位置Ｐ４を設定し、この読み出し位置Ｐ４においてデータブロックの読み出しを行うと、この場合、図９（ｄ）からもわかるように、書き込みデータブロックＤ４が読み出される。
この読み出された書き込みデータブロックＤ４について正当性判定を行うと、その書き込みデータブロックＤ４は、その判定データｄ２に第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックであることを示す情報が記述され、かつ、順序識別子ｄ３として「４」（これはＤ４の４を意味する）が記述されているので、読み出すべきデータブロックとしての正当性が判定されるとともに、その書き込みデータブロックＤ４は４番目の書き込みデータブロックであることが判定される。
【０１０７】
この図９（ｄ）の場合は、読み出し試行回数の最大値Ｃｍａｘの間にデータ読み出しは成功するが、読み出された書き込みデータブロックＤ４の識別子は「４」であり、本来、読み出されるデータ順序からすれば、ここで読み出された書き込みデータブロックＤ４の前に書き込みデータブロックＤ３が読み出されるはずである。したがって、この場合、書き込みデータブロックＤ３が破壊されていたことが検出される。
【０１０８】
また、図９（ｅ）のように、書き込みデータブロックＤ４も破壊されていたとする。このときは、読み出し試行回数の最大値Ｃｍａｘまで読み出しの試行を行っても、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックとして正当性を有する情報は読み出されないので、この読み出し処理シーケンスにおける読み出し処理そのものが失敗することになる。そして、次の読み出し処理シーケンスによるＣｍａｘを図９（ｆ）のように設定して上述同様の処理を行う。
【０１０９】
図１０は、本発明のデータ（コンテンツデータ）の書き込み処理全体を説明するフローチャートである。
最初に、書き込むコンテンツデータを記録できるだけの十分な空き容量が第１のファイルシステムの使用する記録領域にあるかどうかが判断される（ステップＳ２１）。この空き容量は、本発明の原理上、十分な余裕が必要である。次に、試行回数Ｒを０に初期化する（ステップＳ２２）。なお、この試行回数Ｒはこれまで説明した試行回数Ｃとは意味が異なるものであるが、それについては後に説明する。
【０１１０】
そして、現在の試行回数Ｒに＋１して（ステップＳ２３）、予め設定された最大値Ｒｍａｘ以上か否か（Ｒ≧Ｒｍａｘ）を判断し（ステップＳ２４）、Ｒ≧Ｒｍａｘであればコンテンツデータの保存失敗とする。また、ステップＳ２１において、コンテンツデータを記録できるだけの十分な空き容量が第１のファイルシステムにないと判断された場合もコンテンツデータの保存失敗とする。
【０１１１】
そして、第２のファイルシステムＦＳ２に対する制御情報や制御プログラム（第２のファイルシステムＦＳ２が読み書き処理を行うに必要な読み書きパラメータや読み書きプログラムなど）が第１のファイルシステムＦＳ１によって書き込まれる（ステップＳ２５）。これらは、ＯＳが用いる通常のアプリケーションや通常のデータファイルとして書き込まれるものある。
【０１１２】
図１１はそれを説明する図であり、この図１１において、制御情報・制御プログラムと書かれた部分が、第２のファイルシステムＦＳ２が読み書き処理を行うに必要な読み書きパラメータや読み書きプログラムなどが記録される領域である。この読み書き処理を行うに必要な読み書きパラメータや読み書きプログラムは、たとえば、乱数を生成するためパラメータやその生成プログラム、さらにはその擬似乱数を用いての読み書き制御プログラムなどであるが、その他に、ユーザを特定するためのユーザ識別情報や機器を特定するための識別情報などが含まれる場合もある。
【０１１３】
このような本発明のデータ記録処理を実行するための制御情報や制御プログラムは、第１のファイルシステムＦＳ１によって記録されるデータであるため、第１のファイルシステムＦＳ１によって明示的に削除するまでは破壊されないことが保証される。なお、これら制御情報や制御プログラムについては、セキュリティレベルを上げるためには、何らかの暗号化を施すことも可能である。
【０１１４】
図１０のフローチャートに説明を戻すと、ステップＳ２５において、上述したような本発明のデータ記録処理を実行するための制御情報や制御プログラムの第１のファイルシステムＦＳ１による書き込む処理が終了すると、書き込むべきコンテンツデータの先頭に移動し（ステップＳ２６）、コンテンツデータの書き込み処理に入る。
【０１１５】
このコンテンツデータ書き込み処理は、コンテンツデータの保存が完了したか否かを判断し（ステップＳ２７）、完了していれば、コンテンツデータの保存が成功したとするが、完了していなければ、図２のフローチャートで示した手順に沿って、そのコンテンツデータを構成するそれぞれのデータブロック（実際には、図３に示すように、データブロックｄ１に付加データが付加された書き込みデータブロックＤ）を第２のファイルシステムＦＳ２により書き込み（ステップＳ２８）、書き込みが成功したかを判断し（ステップＳ２９）、成功した場合はステップＳ２７に戻り、コンテンツ保存が完了するまで処理を繰り返す。
【０１１６】
また、書き込みが成功しない場合は、ステップＳ２５において設定した読み書きパラメータを更新し（ステップＳ２９）、新たな読み書きパラメータとしたのち、ステップＳ２３に戻り、試行回数Ｒをプラス１して、ステップＳ２４以降の処理を繰り返す。
【０１１７】
以上のようにして、本発明のコンテンツデータの書き込み処理が行われる。このとき、個々のデータブロックに対して設定された書き込み試行回数の最大値Ｃｍａｘに達してもそのデータの書き込みが成功しない場合、書き込みパラメータを変更して、かつ、書き込むべきデータの最初に戻って、再度の書き込みが試行される。その試行回数をここではＲとしており、この試行回数Ｒは、予め設定された所定の最大値Ｒｍａｘに達するまで繰り返される。Ｒｍａｘに達しても書き込みが成功しない場合、書き込みは失敗とする。
【０１１８】
また、先の試行により書き込まれたデータと、読み書きパラメータを変えた次の試行により書き込まれたデータを区別するために、前述したデータの正当性を判定する判定データｄ２は、試行ごとにユニークなものにすることが望ましい。
【０１１９】
ところで、これまで説明したデータの読み書き処理を実行するためのプログラムは、コンテンツデータ提供者（たとえば、コンテンツデータ配信サービス会社など）からユーザ（たとえば、そのコンテンツデータ配信サービス会社との間でコンテンツ配信サービスを受けるための手続きを行ったユーザなど）に対して、上述した処理の実行可能なプログラムを用意しておき、ユーザは、そのプログラムを自分のＰＣなどでダウンロードすることで実行可能となる。あるいは、個々のコンテンツデータに上述した処理を実行可能なたとえば自己解凍型ファイルを付加したものをユーザに配信するような形式であってもよい。いずれの場合も、ユーザ側機器（ＰＣなど）に対し、ＯＳなどその基幹部分の変更を伴うものではない。
【０１２０】
以上の説明から明らかであるように、第２のファイルシステムＦＳ２は第１のファイルシステムＦＳ１から論理的に独立して存在する。そのため、第１のファイルシステムＦＳ１を用いるユーザから第２のファイルシステムＦＳ２のデータをアクセスすることはできない。このことにより、第２のファイルシステムＦＳ２によって記録されたコンテンツデータを、悪意のあるユーザの違法行為から保護することができる。
【０１２１】
たとえば、ユーザがコンテンツ配信サービス会社などから、ネットワークを介して取得した著作権のあるコンテンツ（たとえば、動画データや音楽データなど）を、ユーザ側のＰＣなどに取り込んだ場合、そのコンテンツデータは、ユーザのアクセスできない第２のファイルシステムＦＳ２によって書き込まれるため、そのコンテンツデータをそのＰＣ上でコピーしたり、内容を改ざんしたりすることはできない。
【０１２２】
さらに、第２のファイルシステムＦＳ２の記録領域は第１のファイルシステムの記録領域に対し、同一の記録媒体１でオーバーラップして存在する。そのため、その第２のファイルシステムＦＳ２によって書き込まれたコンテンツデータは、第１のファイルシステムＦＳ１のファイル構造の変化（ユーザがそのＰＣを使用することによってデータが書き込まれるなど）によって、第２のファイルシステムＦＳ２によって書き込まれたコンテンツデータが、確率的に破壊されて行くので、コンテンツデータの一部が欠落したと同等となるので、コンテンツデータの品質を経時的に劣化させることができ、それによって、著作権保護が可能となる。
【０１２３】
しかも、ユーザ側の機器（ＰＣなど）のＯＳなどの基幹部分への変更を行わずなくてもよく、ユーザは単にコンテンツデータを取得するだけの操作を行うだけで、そのコンテンツの複製を困難にし、かつ、時間の経過に伴い、コンテンツの内容を劣化させるということを可能としているので、ユーザの利便性を損なうことなく、著作権保護の効果も得られる。
【０１２４】
このことは、従来、コンテンツ保護手段とユーザの利便性は相反する場合が多く、ユーザの利便性を大きく損なう過剰なコンテンツ保護手段により、コンテンツの有効な利用、コンテンツ提供サービスが滞る実情があり、権利者側、サービス提供者側、ユーザ側の全ての利益を損なう問題があったが、本発明はこれらに対処できるものと考えられる。
【０１２５】
〔実施の形態２〕
図１２は、本発明の第２の実施例を説明するためのものである。前述の実施の形態１においては、コンテンツデータを構成するデータブロックの部分的な破壊は、それが最終的なコンテンツデータの劣化となって現れる。ただし、現実の使用状況においては、コンテンツデータの劣化の経時的変化の度合いを制御したいという要求も存在する。
【０１２６】
そこで、この実施の形態２においては、劣化の程度を制御するパラメータに対応して経時的劣化の度合いを制御させるもので、それを実現するために、この実施の形態２では、同じデータブロック（たとえば、書き込みデータブロックＤ１，Ｄ１、書き込みデータブロックＤ２，Ｄ２など）をそれぞれ異なる書き込み位置に書き込むようにする。
【０１２７】
なお、この実施の形態２を実現するための構成としては、実施の形態１で説明した図１の構成を用いることができる。これは、後に説明する実施の形態３および実施の形態４も同様である。
【０１２８】
図１２は同じデータブロックがそれぞれ異なる書き込まれた直後における記録媒体１の状態を模式的に示したものである。この図１２では、書き込みデータブロックＤ１、Ｄ２、・・・の同じデータブロック同士がそれぞれ異なった位置に書き込まれている例が示されている。なお、この図１２のような複数個ずつのデータブロックを書き込むための処理手順は、実施の形態１の説明で用いた図２のフローチャートを２回行うことによって、書き込みデータブロックＤ１、Ｄ２、・・・の同じデータブロック同士をそれぞれ異なった位置に書き込むことができる。
【０１２９】
図１３は、図１２の状態から所定の時間が経過し、第１のファイルシステムＦＳ１に対して何らかのファイル操作（データの書き込みなど）が行われた後の状態を模式的に示したものである。
【０１３０】
この図１３に示すように、第１のファイルシステムＦＳ１によってデータの書き込みが行われると、その書き込まれたデータにより第２のファイルシステムＦＳ２のデータブロックの一部が破壊されている。
【０１３１】
この図１３の例では、それぞれ２個ずつ書き込まれた書き込みデータブロックＤ１、Ｄ２、・・・、Ｄ６のうち、書き込みデータブロックＤ１、Ｄ２、Ｄ４、Ｄ６が第１のファイルシステムＦＳ１によるデータ書き込みなどにより上書きされて破壊されたが、これら破壊された書き込みデータブロックＤ１、Ｄ２、Ｄ４、Ｄ６のもう一方の書き込みデータブロックＤ１、Ｄ２、Ｄ４、Ｄ６は残存している。これによって、結果として、書き込みデータブロックＤ１、Ｄ２、・・・、Ｄ６がすべて残存したことになり、すべての書き込みデータブロックＤ１、Ｄ２、・・・、Ｄ６を正常に読み出すことが可能となる。
【０１３２】
そして、この図１３の状態から、さらに時間が経過し、ユーザにより、第１のファイルシステムＦＳ１によってデータ書き込みなどが行われると、その書き込まれたデータによって上書きされることにより、第２のファイルシステムＦＳ２により書き込まれた書き込みデータブロックＤ１、Ｄ２、・・・、Ｄ６の一部が破壊される。これは、前述の実施の形態１と同様の状況であるといえる。すなわち、この実施の形態２は実施の形態１に比べると、実施の形態１と同様の結果になるまでにはより多くの時間を要するので、コンテンツデータの経時劣化の度合いを小さくすることができる。
【０１３３】
以上で説明したように、この実施の形態２によれば、実施の形態１で説明した効果の他に、データの経時劣化の程度を制御することができる。なお、この実施の形態２では、それぞれのデータを２個ずつ書き込む例について説明したが、２個ずつに限らず、第１のファイルシステムＦＳ１の空き容量に応じて、たとえば、３個ずつあるいは４個ずつというようにすることもできる。このように、重複させる数を増やせば、その分、そのコンテンツデータの経時的な劣化の度合いを小さくすることができる。
なお、この実施の形態２は、インタリーブや誤り訂正符号などを用いても同様の効果を得ることができる。
【０１３４】
〔実施の形態３〕
図１４は、本発明の実施の形態３を説明するためのものである。これは上述の実施の形態２と同じく、劣化の程度を制御するパラメータを用いて、コンテンツデータの経時劣化の度合いを制御するものであるが、この実施の形態３では、書き込みデータブロックＤ１、Ｄ２、・・・の書き込み位置を制御することで、コンテンツデータの経時的な劣化の度合いを制御するものである。
【０１３５】
すでに説明したように、前述の実施の形態１、２では、第１のファイルシステムＦＳ１によるデータ書き込みにより、第２のファイルシステムＦＳ２によって書き込まれた書き込みデータブロックの一部が上書きされて破壊され、それによって、コンテンツデータを劣化させるようにしている。
【０１３６】
したがって、第１のファイルシステムＦＳ１によって上書きされにくいところに第２のファイルシステムによって書き込みデータブロックが書き込まれていれば、経時的な劣化の度合いを小さくすることができる。
【０１３７】
そこで、この実施の形態３では、第１のファイルシステムＦＳ１によるデータの書き込み位置に対する書き込みデータブロックＤ１、Ｄ２、・・・の書き込み位置を制御することで劣化の度合いを制御する。
【０１３８】
第１のファイルシステムＦＳ１における新しいデータの書き込みは、ランダムな位置に書き込まれるのではなく、あるアルゴリズムによって定まっている。図１４はそれを模式的に示したものである。
【０１３９】
この図１４は説明を簡単にするために、第１のファイルシステムＦＳ１の書き込みアルゴリズムにおいて書き込まれるデータ位置を、単純に図の左から右への順番であるとしており、記録媒体１上の実際の並び（たとえば、図５など）とは異なったものとなっている。なお、図１４において斜線を施した部分は、第１のファイルシステムＦＳ１によって書き込まれたデータである。
【０１４０】
この実施の形態３では、経時劣化を制御するパラメータを用いて、記録媒体１上の使用領域と空き領域との境界Ｂからの書き込みデータブロックの書き込み位置を制御し、それによって、経時的な劣化の度合いを制御するものである。
【０１４１】
すなわち、現時点における使用領域と空き領域との境界Ｂを基点にした当該空き領域内の位置が境界Ｂから離れるほど、第１のファイルシステムＦＳ１によるデータ書き込みの可能性が低いと判断することができるので、第２のファイルシステムＦＳ２上による書き込みデータブロックＤ１、Ｄ２、・・・の書き込み位置を使用領域と空き領域との境界Ｂの近傍とすれば、この位置に書き込まれた書き込みデータブロックは短時間で破壊される確率が高くなると考えられる。
【０１４２】
つまり、コンテンツデータが短時間で劣化する可能性が高くなる。逆に、書き込みデータブロックＤ１、Ｄ２、・・・による書き込み位置を使用領域と空き領域との境界Ｂから離れた位置とすれば、その位置に書き込まれたデータブロックが短時間で破壊される確率は低くなる。つまり、コンテンツデータは比較的長時間劣化しない可能性が高いと考えられる。
【０１４３】
図１４（ａ）は初期状態であり、左から３つめまでのセクタにデータが書き込まれている。この状態で、たとえば、図１４（ｂ）に示すように、使用領域と空き領域との境界Ｂから近い位置に書き込み位置Ｐ１を設定すれば、その書き込み位置Ｐ１に書き込まれた書き込みデータブロックは、図１４（ａ）の状態から第１のファイルシステムへＦＳ１のデータ書き込みが行われることによって、短時間で上書きされて破壊される可能性が高いといえる。
【０１４４】
また、図１４（ｃ）に示すように、使用領域と空き領域との境界Ｂからある程度はなれた位置に書き込み位置Ｐ２を設定すれば、その書き込み位置Ｐ２に書き込まれた書き込みデータブロックは、図１４（ａ）の状態から第１のファイルシステムＦＳ１によるデータ書き込みが行われても、新たに書き込まれたデータがその書き込み位置Ｐ２には直ちには到達しないので、書き込み位置Ｐ２に書き込まれた書き込みデータブロックはある程度の時間残存する可能性が高い。
【０１４５】
また、図１４（ｄ）に示すように、使用領域と空き領域との境界Ｂから遠く離れた位置に書き込み位置Ｐ３を設定すれば、その書き込み位置Ｐ３に書き込まれた書き込みデータブロックは、図１４（ａ）の状態から第１のファイルシステムＦＳ１によるデータ書き込みが行われても、その第１のファイルシステムＦＳ１により書き込まれたデータがその書き込み位置Ｐには到達するには多くの時間を要するので、書き込み位置Ｐ３に書き込まれた書き込みデータブロックは長時間残存する可能性が高い。
【０１４６】
以上のように、第２のファイルシステムＦＳ２による書き込み位置を、第１のファイルシステムＦＳ１の使用領域と空き領域との境界Ｂに対する位置を書き込みパラメータとして適切に設定することにより、データの経時劣化の程度を制御することができる。
【０１４７】
なお、この実施の形態３によるデータ書き込みを行うための処理手順としては、図２のフローチャートにおいて、乱数による書き込み位置の算出（ステップＳ３）の処理を、この実施の形態３の処理に適するような処理、すなわち、使用領域と空き領域との境界Ｂとの距離を考慮して設定するというように変更することによって実現できる。
【０１４８】
この実施の形態３においては、前述の実施の形態１で説明した効果の他に、実施の形態２のようにデータを複数個書き込む必要がないために、記録媒体の占有率を抑えることができる。一方、前述の実施の形態２は処理が簡単であるため、より高速な書き込みが可能であるといった効果がある。
【０１４９】
〔実施の形態４〕
この実施の形態４は、コンテンツデータの劣化をより積極的に進めることを可能としたものである。その処理手順を図１５に示す。すなわち、これまで説明した実施の形態１，２，３では、データの劣化制御は、第１のファイルシステムＦＳ１によるデータの書き込みに依存したものであったが、この第４の実施の形態は、自分自身（第２のファイルシステムＦＳ２）が書き込んだデータを自分自身で劣化制御を行うものである。
【０１５０】
この第２のファイルシステムＦＳ２は、図１で説明したような第２のファイルシステム制御手段３により、自身へのデータの読み書きを可能とする機能を有しているので、それを利用してコンテンツデータの劣化制御を行う。
【０１５１】
図１５は第２のファイルシステムＦＳ２におけるある１つのデータブロックの読み出し処理を説明するフローチャートであり、この図１５のフローチャートのステップＳ４１〜Ｓ４６は、実施の形態１の説明で用いた図８のステップＳ１１〜Ｓ１６と同じ処理であるので、その説明は省略する。なお、この実施の形態４では、読み出し成功後に、予め設定されたデータ破壊確率計算（ステップＳ４７）を行うことによって、書き込みデータブロックを破壊するか否かを判定し（ステップＳ４８）、破壊する場合には、読み出し位置へランダムデータを書き込む（ステップＳ４９）ことで、書き込みデータブロックをより積極的に破壊するものである。
【０１５２】
このフローチャートにおけるステップ４７からステップＳ４９の処理は、具体的には、たとえば、データ破壊確率が常に１となるように設定したとすれば、ある１つの書き込みデータブロックを読み出したらそのデータブロックの読み出し位置にランダムデータを書き込む。
【０１５３】
これをすべての書き込みデータブロックについて行うと、結局は、そのコンテンツデータを構成するそれぞれの書き込みデータブロックＤ１、Ｄ２、・・・は１回の読み出し後に、それぞれの書き込みデータブロックの読み出し位置にランダムデータが書き込まれるので、コンテンツデータを構成するすべての書き込みデータブロックＤ１、Ｄ２、・・・は破壊される。これによって、そのコンテンツデータは１回しか再生できないことになる。
【０１５４】
また、データ破壊確率が１／１０となるようにと設定したとすれば、１回のコンテンツデータの読み出しを行うごとに、そのコンテンツデータを構成する書き込みデータブロックＤ１，Ｄ２，・・・において、１／１０の確率でランダムデータが書き込まれるので、書き込みデータブロックがその確率で欠落したと同等のコンテンツデータとなる。
【０１５５】
このように、この実施の形態４では、ユーザによってコンテンツデータの読み出し処理が行われることにより、第２のファイルシステムＦＳ２自身が積極的にコンテンツデータ劣化制御を行うものである。これによって、第１のファイルシステムＦＳ１のファイル操作（第１のファイルシステムＦＳ１へのデータ書き込みなど）に依存しないデータ劣化を行うことができ、著作権保護という点ではより確実なものとなる。
【０１５６】
なお、本発明は上述の実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲で種々変形実施可能となるものである。また、前述の実施の形態１，２，３，４を適宜組み合わせて用いるようにすることもできる。
【０１５７】
また、本発明は以上説明した本発明を実現するための処理手順が記述された処理プログラムを作成し、その処理プログラムをフロッピィディスク、光ディスク、ハードディスクなどの記録媒体に記録させておくこともでき、本発明は、その処理プログラムの記録された記録媒体をも含むものである。また、ネットワークから当該処理プログラムを得るようにしてもよい。
【図面の簡単な説明】
【図１】本発明のデータ記録装置の実施の形態を説明するブロック図である。
【図２】本発明の実施の形態１におけるある１つのデータブロックの書き込み処理手順を説明するフローチャートである。
【図３】コンテンツデータを構成するある１の書き込みデータブロックのデータ構造を模式的に示す図である。
【図４】実施の形態１における第１のファイルシステムの空き領域に第２のファイルシステムによって幾つかの書き込みデータブロックを書き込んだ例を模式的に示す図である。
【図５】図４の状況を１つの記録媒体上のデータ書き込み位置として模式的に示す図である。
【図６】図４の状況から時間の経過により第１のファイルシステムによって新たなデータ書き込みがなされた場合を説明する図である。
【図７】図６の状況を１つの記録媒体上のデータ書き込み位置として模式的に示す図であり、第２のファイルシステムによって書き込まれた一部のコンテンツデータが第１のファイルシステムによって新たに書き込まれたデータで上書きされた例を説明する図である。
【図８】ある１つの書き込みデータブロックの読み出し処理手順を説明するフローチャートである。
【図９】実施の形態１における個々の書き込みデータブロックの読み出し処理の具体例を説明する図である。
【図１０】本発明の実施の形態のコンテンツデータ書き込み処理の全体的な処理手順を説明するフローチャートである。
【図１１】第２のファイルシステムを制御するための制御情報や制御プログラムを第１のファイルシステムによって書き込んだ例を模式的に示す図である。
【図１２】本発明の実施の形態２を説明する図であり、記録媒体上にそれぞれの書き込みデータブロックを２つずつ書き込んだ例を模式的に示す図である。
【図１３】図１２の状況から時間の経過により第１のファイルシステムによって新たなデータ書き込みがなされた場合を説明する図である。
【図１４】本発明の実施の形態３を説明する図であり、コンテンツデータの書き込み位置を第１のファイルシステムの使用領域と空き領域の境界から空き領域方向へ設定することにより、コンテンツデータの保持時間を制御する例を模式的に説明する図である。
【図１５】本発明の実施の形態４を説明する図であり、第２のファイルシステムによってコンテンツデータ読み出し処理を行う際に、確率的にコンテンツデータを劣化させる処理を説明するフローチャートである。
【図１６】従来（特許文献２に記載の技術）のコンテンツデータ処理方法を説明する図である。
【符号の説明】
１記録媒体、２第１のファイルシステム制御手段、３第２のファイルシステム制御手段、３１書き込み制御手段、３２読み出し制御手段、３１１書き込みデータ入力手段、３１２制御情報付加手段、３１３空き領域判定手段、３１４書き込み位置算出手段、３１５データ書き込み手段、３２１読み出し位置算出手段、３２２データ読み出し手段、３２３データ正当性判定手段、３２４データ復元手段、３２５読み出しデータ出力手段、Ｄ１、Ｄ２、・・・データブロック、ＦＳ１第１のファイルシステム、ＦＳ２第２のファイルシステム[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data recording method, a data recording apparatus, and a data recording processing program for recording content data such as still image data, moving image data, music data, and audio data.
[0002]
[Prior art]
The digitized content can be easily copied, and the quality is not deteriorated by copying, and the quality is not deteriorated even when stored for a long time. For this reason, it is necessary to use protective means for combating illegal use and illegal duplication of copyrighted content and content intended for sale.
[0003]
However, such content protection means and user convenience may conflict. The delay in effective use and sales of digital content due to excessive content protection means that greatly impairs the convenience of the user impairs all the profits of the right holder side, the sales side, and the user side.
[0004]
In content protection, when the content is accompanied by a physical entity, the content can be protected by modifying the physical entity. For this, for example, the following methods have been proposed.
[0005]
In the technique described in Japanese Patent Laid-Open No. 11-306675, watermark data is recorded in a recording pit provided for recording data on a recording medium for recording content by a method different from usual, thereby The normal means cannot copy the watermark data and tries to protect the contents.
[0006]
In addition, the technique described in Japanese Patent Laid-Open No. 2002-150675 performs content protection by recording management information in advance in a management information area on a recording medium that cannot be accessed by ordinary software.
In other words, in order to perform illegal use or illegal copying in these technologies, a dedicated and expensive device is required, thereby making illegal activities difficult.
On the other hand, the following technologies have been proposed as a technology for protecting content that does not involve a physical entity, such as content distributed via a network.
[0007]
As shown in FIG. 16, the technique described in Japanese Patent Laid-Open No. 2000-330870 includes a recording medium 101 having a public area 101a and a secret area 101b, a file system 102, a secure manager 103, and an application 104. All the above data are accessed only through a management mechanism called secure manager 103.
[0008]
Thereby, the management data encrypted in the secret area 101b is recorded by the encryption means including the unique identifier of the recording medium 101 as a parameter, and contents are to be protected by this management data.
[0009]
The technique described in Japanese Patent Laid-Open No. 2002-7194 is similar to the technique described in Japanese Patent Laid-Open No. 2000-330870 described above, but has a privileged operation mode and a non-privileged operation mode, and management data, content Restrict access to data in privileged mode of operation. Content protection is performed by prohibiting a general user from entering the privileged mode.
[0010]
Also, the technology described in Japanese Patent Laid-Open No. 2002-358221 separates accessible data areas according to data types and application types, thereby protecting content.
In other words, in these technologies, illegal actions are made difficult by restricting data access of general users in terms of software.
[0011]
There is also a method for protecting content by invalidating or degrading the content itself.
The technique described in Japanese Patent Laid-Open No. 2001-16429 intentionally adds processing such as contamination of original data, for example, blurring a part of the original data, so that the display can be performed only with dedicated display software. Thus, content protection is performed. Also, the technology described in JP-A-2002-244926 performs content protection by referring to copy control information and appropriately invalidating original data accordingly. These make illegal activities difficult by limiting content handling to dedicated software only.
[0012]
[Patent Document 1]
Japanese Patent Laid-Open No. 11-306675
[Patent Document 2]
JP 2000-330870 A
[Patent Document 3]
JP 2001-16429 A
[Patent Document 4]
JP 2002-7194 A
[Patent Document 5]
JP 2002-150675 A
[Patent Document 6]
JP 2002-244926 A
[Patent Document 7]
JP 2002-358221 A
[0013]
[Problems to be solved by the invention]
The technologies such as Patent Document 1 and Patent Document 5 described above are intended to protect the content by applying some processing to the recording medium for recording the content, and assume a specific content recording medium. Therefore, there is a problem that a specific content recording medium cannot be used for protecting content other than the assumed content recording medium, such as content obtained via network work.
[0014]
Further, Patent Document 2, Patent Document 4, Patent Document 7, and the like have a problem that it is necessary to deal with an operating system (hereinafter abbreviated as OS) level in order to provide sufficient protection capability.
[0015]
In Patent Document 3, there is a problem that the data size of content increases several times. In addition, there is a problem that the original data can be restored if all of the intentionally contaminated content is obtained. Further, in Patent Document 6 and the like, there is a problem that, as in the above case, it is necessary to deal with the OS level.
Furthermore, in any of the above techniques, it is difficult to realize a content protection method that degrades content over time.
[0016]
The present invention solves such a problem, and in a content that does not involve a physical entity, the content handling device, for example, a personal computer OS or the like is not changed to a core part of the device. A method of recording data, a data recording apparatus, and a data recording for making it difficult to copy content and for deteriorating the content of the content with time, thereby protecting the content A processing program is realized.
[0017]
[Means for Solving the Problems]
(1) A data recording method of the present invention is a data recording method for recording data on a recording medium, and includes a first file system accessible by an operating system, and a second file system concealed from the operating system. And the second file system allows data to be written only in the free area of the first file system, and the recording areas of the file system overlap each other on the recording medium. The first file system is characterized in that data can be read from and written to an arbitrary position in the recording area regardless of the presence or absence of data written by the second file system.
[0018]
As a result, the user cannot access the data of the second file system from the PC or the like. As a result, the data recorded in the second file system can be protected from illegal actions of malicious users.
[0019]
Further, the recording area of the second file system is overlapped with the recording area of the first file system on the same recording medium. For this reason, the data written by the second file system is probabilistically destroyed and a part of the data is lost when the user performs a file operation such as data being written by the first file system. Therefore, the data quality can be deteriorated with time. This is effective when the data needs to be copyright protected.
[0020]
(2) In the data recording method of (1), the data writing process when data is written by the second file system is sequentially performed for each data block constituting the data, and writing to each data block is performed. The process obtains the write position of the data block by a predetermined algorithm, determines whether or not the obtained write position is a free area of the first file system, and writes if it is a free area. Preferably it is done.
[0021]
As a result, data can be reliably written by the second file system in the free area of the first file system.
[0022]
(3) In the data recording method of (2), if it is determined that it is the free area, if it is not a free area, the write position is obtained again, and whether or not the write position is a free area. It is preferable to perform the process of determining whether or not a free area is found or a predetermined number of times.
[0023]
As a result, the free area of the first file system can be detected efficiently and reliably, whereby the data block can be efficiently written to the free area of the first file system.
[0024]
(4) In the data recording method of (2) or (3), each data block written by the second file system is a data block in which the data block is written by the second file system. It is preferable that additional data including information indicating the above and information indicating the data order of each data block is added, and the data block to which the additional data is added is written as a write data block.
[0025]
Thereby, when reading out each data block, it is possible to reliably determine whether or not the data block is data written by the second file system and whether or not data is missing.
[0026]
(5) In the data recording method of (4), the read process of the write data block written by the second file system is sequentially performed for each data block constituting the data, and the read for each write data block is performed. The process obtains the read position of the write data block by the same algorithm as the data write, and the validity of the data block at the obtained read position being the write data block written by the second file system If it is determined that the data block is valid, it is preferable to determine that the data block is a write data block to be read.
[0027]
As a result, when reading each write data block, it is possible to read it while maintaining consistency with the position at the time of writing, and whether or not the read data block is a data block written by the second file system. The legitimacy of can be reliably judged.
[0028]
(6) In the data recording method of (5), if the validity is not determined as a result of determining the validity, the read position is obtained again and the data block at the obtained read position is determined. It is preferable to perform the process of determining the validity of a write data block written by the second file system until a valid write data block is found or a predetermined number of times.
[0029]
As a result, it is possible to efficiently and reliably determine the legitimacy, thereby efficiently performing the read process for the entire write data block.
[0030]
(7) In the data recording method of (4) to (6), the data writing by the second file system is performed by writing the same write data block to different write positions so that a plurality of the same write data blocks are written. Preferably written.
[0031]
Thereby, it is possible to control the degree of deterioration with time of data. That is, by writing a plurality of the same write data blocks at different positions, the probability that each write data block is overwritten with data written by the first file system is reduced. Accordingly, there is a high possibility that individual write data blocks will remain for a long time, and the degree of deterioration with time of data can be reduced.
[0032]
(8) In the data recording method according to (4) to (7), in the data writing by the second file system, the data writing by the first file system is written in any area of the current free capacity. It is preferable to determine the writing position of the individual write data block by determining whether the possibility is high and to write the write data block.
[0033]
This also makes it possible to control the degree of deterioration with time of data. That is, if the write data block is written by the second file system in a place where it is difficult to be overwritten by the first file system, the degree of deterioration with time can be reduced. By utilizing this, the degree of deterioration with time of data can be controlled by controlling the writing position.
[0034]
(9) In the data recording method of (4) to (8), after the read processing of the write data block written by the second file system, writing is performed by the second file system based on a predetermined probability. It is preferable to perform a process of preventing the read write data block from being read as a normal write data block.
[0035]
This is because the second file system itself attempts to actively deteriorate data. This makes it possible to perform data degradation that does not depend on the writing process to the first file system, and is more reliable in terms of copyright protection.
[0036]
For example, if the data destruction probability is always set to 1, when a certain data is read, random data is written at the read position of the data, so that the data can be reproduced only once. If the data destruction probability is set to be 1/10, every time data is read once, random data is stored in the data block constituting the data with a probability of 1/10. Will be written. In this way, the degree of deterioration can be set in multiple stages and freely.
[0037]
(10) In the data recording method of (1) to (9), the data written by the second file system is preferably content data requiring copyright protection.
[0038]
As described above, by making the target data content data that requires copyright protection, the present invention can further exhibit the effect. In other words, according to the present invention, the user simply duplicates the content data by simply performing the operation of acquiring the content data without changing the OS or the like of the user side device (such as a PC). It is possible to make it difficult and to deteriorate the content data with the passage of time. It is also possible to actively degrade the content data after the content data is read. As described above, according to the present invention, the effect of copyright protection of content data can be obtained without impairing the convenience for the user.
[0039]
This means that content protection means and user convenience have often conflicted with each other, and there is a situation where effective use of digital content and content provision services are delayed due to excessive content protection means that greatly impairs user convenience. There are problems that impair all profits on the right holder side, the service provider side, and the user side.
[0040]
(11) A data recording apparatus according to the present invention is a data recording apparatus for recording data on a recording medium, the first file system accessible by the operating system, and the second file system concealed from the operating system. The file system exists so that the respective recording areas overlap on the recording medium, and data can be written only in the free area of the first file system with respect to the second file system. Second file system control means for performing file control is provided, and the first file system has an arbitrary position in the recording area regardless of the presence or absence of data written by the second file system. First file system control that performs file control to enable data reading and writing It is characterized in that a stage.
[0041]
This makes it difficult for the user to duplicate the data by simply performing an operation of acquiring data without changing the core part such as the OS of the user side device (such as a PC), and It is possible to degrade the data as time passes. As a result, the data recorded by the second file system can be protected from illegal actions of malicious users.
[0042]
Further, the recording area of the second file system is overlapped with the recording area of the first file system on the same recording medium. Therefore, the data written by the second file system is changed on the second file system due to a change in the file structure of the first file system (for example, data is written by the user using the PC). Since the data is stochastically destroyed and a part of the data is lost, the quality of the data can be deteriorated with time. This is effective when the data needs to be copyright protected.
[0043]
(12) A data recording processing program according to the present invention is a data recording processing program for recording data acquired by the data recording apparatus according to claim 11 on a recording medium, wherein the data is recorded by the second file system. The data writing process at the time of writing is sequentially performed for each data block constituting the data, and the writing process for each data block is performed by obtaining the writing position of the data block by a predetermined algorithm. It is determined whether or not the write position is an empty area of the first file system. If the write position is an empty area, writing is performed, and the read processing of the write data block written to the second file system includes Sequentially performed for each data block constituting the data, and written individually In the read process for the data block, the read position of the write data block is obtained by the same algorithm as the data write, and the data block at the obtained read position is the write data block written by the second file system. It is characterized in that if it is determined that the data block is valid, it is determined that the data block is a valid write data block to be read.
[0044]
This makes it difficult for the user to copy the data by simply performing an operation of acquiring data without changing the core part such as the OS of the user side device (such as a PC), and It is possible to degrade the data as time passes. As a result, the data recorded by the second file system can be protected from illegal actions of malicious users.
[0045]
Further, in the invention of the data recording apparatus of (11) and the invention of the data recording processing program of (12), the data writing process at the time of writing data by the second file system is the same as the invention of the data recording method. Is sequentially performed for each data block constituting the data, and the writing process for each data block is performed by obtaining a write position of the data block by a predetermined algorithm, and the obtained write position is the first write block. It is preferable to determine whether or not the file system is a free area, and to write data when the file system is a free area.
[0046]
Also, as a result of determining whether or not it is a free area, if it is not a free area, the process of determining the write position again and determining whether or not the write position is a free area is found. It is preferable to carry out the process until a predetermined number of times.
[0047]
Each data block written by the second file system indicates information indicating that the data block is a data block written by the second file system and the data order of each data block. It is preferable that additional data including information is added and the data block to which the additional data is added is written as a write data block.
[0048]
Further, the read processing of the write data block written by the second file system is sequentially performed for each data block constituting the data, and the read processing for each write data block is performed by the same algorithm as the data write, The read position of the write data block is obtained, the validity of the data block at the obtained read position is determined to be a write data block written by the second file system, and the validity is determined. When it is made, it is preferable to determine that the data block is a write data block to be read.
[0049]
If the validity is not judged as a result of the validity, the read position is obtained again and the data block at the obtained read position is written by the second file system. It is preferable to perform the process of determining the validity of the data block until a valid write data block is found or a predetermined number of times.
[0050]
In addition, in the data writing by the second file system, it is preferable that a plurality of the same write data blocks are written by writing the same write data blocks to different write positions.
[0051]
In addition, the data writing by the second file system is performed by determining in which area of the present free capacity the data writing by the first file system is likely to be written. It is preferable to determine the write position of the data block and write the write data block.
[0052]
In addition, after the read processing of the write data block written by the second file system, the write data block written by the second file system is stochastically determined as a normal write data block based on a predetermined rule. It is preferable to perform a process that disables reading.
The data written by the second file system is preferably content data requiring copyright protection.
[0053]
DETAILED DESCRIPTION OF THE INVENTION
Embodiments of the present invention will be described below. The contents described in this embodiment include descriptions of the data recording method, data recording apparatus, and data recording program of the present invention.
[0054]
In this embodiment, it is assumed that the data is content data such as images, sounds, music, etc. acquired via a network, and is mainly used by an OS of an information processing device (referred to as a PC) that acquires the content data. The recording areas of the file system (hereinafter referred to as the first file system) and the subordinate file system (hereinafter referred to as the second file system) for recording the content data are overlapped on the same physical recording medium. And protecting the copyright of the content data by concealing the second file system from an OS or the like using the first file system. As a result, the user can access the first file system, but cannot access the second file system.
[0055]
Further, the data of the second file system is automatically destroyed due to the change in the structure of the first file system. Thereby, the content can be deteriorated with time. Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[0056]
[Embodiment 1]
FIG. 1 is a block diagram of a data recording apparatus according to the present invention. The configuration of the data recording apparatus can be broadly divided into, for example, a recording medium 1 such as a hard disk of a personal computer (abbreviated as PC), and a main file system accessible to the recording medium 1. The control unit 2 (hereinafter referred to as the first file system control unit 2) and the subordinate file system control unit 3 (hereinafter referred to as the second file system control unit 3) that can access the recording medium 1 are also included. .
[0057]
As described above, the data recording apparatus of the present invention is characterized in that the first file system control means 2 and the second file system control means 3 can access the same recording medium 1.
[0058]
The first file system control means 2 controls a file system (first file system) used by the OS of the PC, and is originally provided in an information device such as a PC. On the other hand, the second file system control means 3 controls a file system for recording content data (second file system).
[0059]
In these first file system controlled by the first file system control means 2 and second file system controlled by the second file system control means 3, the recording area used by each is the recording medium 1. It exists in an overlapping state above.
[0060]
The second file system controlled by the second file system control means 3 is a file system that cannot be recognized by the OS of the PC, and the area used by the second file system is simply the OS. Only recognized as free space.
[0061]
That is, the user cannot access the second file system by using an OS function such as a PC. Therefore, the user cannot read, write, copy, etc. the data recorded by the second file system.
[0062]
Returning to the description of FIG. 1, the configuration of the second file system control means 3 will be described. The configuration of the second file system control means 3 is roughly divided into a write control means 31 for writing content data transmitted from the network and a read control means 32 for reading the written content data. ing.
[0063]
The write control means 31 includes a write data input means 311 for inputting content data transmitted from the network as write data, a control information addition means 312 for adding control information (which will be described later) to the write data, a first Free space determination means 313 for determining the free area of the file system, write position calculation means 314 for obtaining a write position on the recording medium 1 by, for example, a pseudorandom number, and the content data at the write position calculated by the write position calculation means 314 Data writing means 315 for writing.
[0064]
Further, the reading control unit 32 obtains a reading position (using the same algorithm as the writing position calculating unit 314) when reading the content data written by the second file system, and this reading position. Data reading means 322 for reading content data from the reading position calculated by the calculating means 321; data validity determining means 323 for determining the validity of the read content data; data restoring means 324 for restoring the read content data Read data output means 325 is provided.
[0065]
FIG. 2 shows a plurality of data blocks constituting content data by the second file system (in the following, for the sake of simplicity, for example, it is assumed that the data is one frame for an image. FIG. 6 is a flowchart for explaining an example of a process of writing a certain data block of a write data block and a unit of content data to be written).
[0066]
In FIG. 2, first, the write trial count C is initialized to 0 (step S1). The maximum value Cmax of the number of write trials is set in advance. Then, C = C + 1 is performed to obtain the current number of write attempts (step S2). Then, the writing position calculation unit 314 calculates the writing position P using a pseudo-random number (hereinafter simply referred to as a random number) (step S3).
[0067]
Then, it is determined whether or not the write position P is an empty area of the first file system (step S4). If it is an empty area, the data block currently being processed is written to the write position P. (Step S5), and the writing is successful.
[0068]
On the other hand, if it is determined in step S4 whether or not the write position P is a free area of the first file system, and the write position P is not a free area, the current write trial count C is the number of write trials. (C ≧ Cmax) is determined (step S6). If C ≧ Cmax is not satisfied, the process returns to step S2, and the current write trial count C is incremented by 1, and the write position P by the random number is set. Calculate (step S3).
[0069]
Then, it is determined whether or not the calculated new write position P is an empty area of the first file system (step S4). If it is an empty area, a data block is written to the write position P (step S5). ) And write success.
[0070]
However, here again, if it is determined that the calculated new write position P is not an empty area of the first file system, it is determined whether or not the current write trial count C is C ≧ Cmax (step S1). S6) If not C ≧ Cmax, the process returns to step S2, increments the current write trial count C by 1, and repeats the process of calculating the write position P using random numbers. When the current write trial count C is C ≧ Cmax, it is determined that the data block write has failed.
[0071]
As described above, the writing process of one data block is performed only when the writing position P is obtained by the writing position calculation unit 314 using a random number and the writing position P is a free area of the first file system. The data block is actually written.
[0072]
If the writing position P is not an empty area, the writing position calculation unit 314 calculates the next writing position P. This trial is repeated until the number of write trials reaches a predetermined maximum value Cmax. If a free area cannot be found even when the number of write attempts C reaches the maximum value Cmax, the write process fails.
[0073]
By the way, as shown in FIG. 3, each data block written by the second file system includes the data block d1 in the data block d1 (for example, data corresponding to one frame of moving image data). The additional data including the determination data d2 as information indicating the validity as the data to be written by the file system 2 and the order identifier d3 (frame number or the like) indicating the data order of the data block d1 is added. A block d1 with additional data (determination data d2 and order identifier d3) is written as a write data block D. The determination data d2 and the order identifier d3 are added by the control information adding unit 312 shown in FIG.
[0074]
FIG. 4 schematically shows the first file system and the data writing status by the first file system. FIG. 4 (a) shows the first file system, and FIG. 4 (b) shows the second file system. It is a figure which shows the data writing condition by each. In the following description, the first file system is denoted by the symbol FS1, and the second file system is denoted by the symbol FS2.
[0075]
The hatched portion in FIG. 4A indicates an area in use in the first file system FS1, and the other areas are empty areas. In FIG. 4B, D1, D2,... Enclosed by squares indicate individual write data blocks written by the second file system FS2, and these individual write data blocks D1, D2,. -Is configured as described in FIG.
[0076]
As shown in the flowchart of FIG. 2, the write data blocks D1, D2,... By the second file system FS2 are written only in the positions of the empty areas of the first file system FS1. The numbers 1, 2,... Of D1, D2,... Are the data order of the respective data blocks constituting the content data (for the sake of simplicity, for example, the frame numbers of moving image data etc. This corresponds to the sequence identifier d3 shown in FIG.
[0077]
FIG. 5 shows how data written by the first and second file systems FS1 and FS2 shown in FIG. 4 is recorded on one recording medium (the recording medium 1 shown in FIG. 1 in the first embodiment). It is a schematic diagram which shows an example in which it was written. The first file system FS1 and the second file system FS2 shown in FIG. 4 are logically independent, but actually, the recording area used by each of them exceeds the recording medium 1. It exists in a wrapped state.
[0078]
In FIG. 5, one square can be considered to correspond to, for example, one sector, and the hatched sector is a sector in which data is written by the first file system FS1. If one data block (see FIG. 3) of content data can be written in one sector, each write data block D1, D2,... Written by the second file system FS2 It is written for each sector existing corresponding to the empty area of one file system FS1.
[0079]
As described above, since the first file system FS1 is a file system used by an OS such as a PC, a user operating the PC can access the first file system FS1. File operations such as data writing, reading, and copying can be performed. On the other hand, since the second file system FS2 is a file system that cannot be recognized by the OS, the user cannot access the second file system FS2.
[0080]
6 shows that a predetermined time has elapsed since the write data blocks D1, D2,... Were written by the second file system FS2 shown in FIG. 4B (state shown in FIG. 4B). In the meantime, it is a diagram schematically showing a state in which some file operation such as data writing is performed by the first file system FS1.
[0081]
As shown in FIG. 6A, hatched areas W1 and W2 are used areas where data has already been written, which is the same as shown in FIG. 4A. A hatched area W3 is an area where data is newly written. That is, the shaded area W3 is an area that was an empty area when the write data blocks D1, D2,... Were written by the second file system FS2, as can be seen from FIG. .
[0082]
In this way, after the write data blocks D1, D2,... Are written in the free area of the first file system FS1 by the second file system FS2, a new data write operation by the first file system FS1. The data written by the new data write operation may happen to overlap the data block write area of the second file system FS2.
[0083]
In the example of FIG. 6, the area W3 newly written by the first file system FS1 is written by the second file system FS2 as can be seen from FIGS. 6A and 6B. It overlaps the area of data blocks D5 and D4.
[0084]
FIG. 7 shows the situation on the recording medium 1 at this time in comparison with FIG. 5. The write data blocks D4 and D5 written on the recording medium 1 in FIG. The data is overwritten by the data written by FS1.
[0085]
FIG. 8 is a flowchart for explaining an example of a process of reading one data block by the second file system FS2 in consideration of such a situation.
[0086]
Similar to the data writing shown in FIG. 2, first, the number of trials (in this case, the number of trials of reading) C is initialized to 0 (step S11). The maximum value Cmax of the number of read trials is set in advance and is preferably the same as Cmax at the time of writing. Then, C = C + 1 is performed to obtain the current number of read trials (step S12).
[0087]
Then, at the current read trial count C, the read position calculation means 321 calculates the read position P using random numbers generated by the same algorithm as the write process (step S13), and the data block is calculated from the calculated read position P. Is read (step S14). Subsequently, it is determined whether or not the read data block is valid (step S15). If it is valid, it is assumed that the data block has been successfully read. That is, the data block that has been successfully read is determined to be a write data block written by the second file system FS2.
[0088]
Note that the determination data d2 added at the time of writing is used to determine whether or not the read data block is valid. For example, if the read data block is determined to be valid as the second file system FS2 by the determination data d2, the read data block is written by the second file system FS2. It is determined that it is a write data block.
[0089]
If the determination data d2 is not valid, the data is overwritten and destroyed by the data written by the first file system FS1, or is originally used by the first file system FS1. It is thought that it was the data of the area.
[0090]
If it is determined in step S15 that the validity determination result is not valid, it is determined whether the current number of read trials C is greater than the maximum value Cmax (C ≧ Cmax) (step S16), and C ≧ Cmax. If not, the process returns to step S12, and the current reading trial count C is incremented by 1, and the reading position P by a random number is calculated (step S13). Then, it is determined whether or not the calculated data block read from the new reading position P is valid (step S15). If it is valid, it is assumed that the data block has been successfully read. In other words, the data block that has been successfully read is determined to be a write data block written by the second file system FS2.
[0091]
However, here again, when it is determined that the read data block is not valid, it is determined whether or not the current read trial count C is C ≧ Cmax (step S16), and if C ≧ Cmax is not satisfied. Returning to step S12, the process of adding +1 to the current read trial count C and calculating the read position P by random numbers is repeated. When the current read trial count C satisfies C ≧ Cmax, the data block read is unsuccessful. That is, it is determined that the read data block is not a write data block written by the second file system FS2.
[0092]
By the way, as a determination of whether or not the read frame data is valid, in the above example, for example, if the determination data d2 is valid as the second file system FS1, the data block is read. Although it is considered successful, even if the determination data d2 is valid, the data block is not always valid including the data order relationship. Therefore, the order identifier d3 is used together with the judgment data d2 added at the time of writing to judge whether or not the read data block is valid including the order relation.
[0093]
FIG. 9 is for explaining it. In FIG. 9, for the sake of simplicity of explanation, the reading positions are simply in the order from left to right in FIG. 9, and are different from the actual arrangement on the recording medium 1 shown in FIG. It has become.
[0094]
That is, the write position obtained by random numbers is usually a discrete position with little regularity in the recording medium 1, and the write data blocks D1, D2, D3,... These are written in the order of reading (from left to right in the figure) in order to make the explanation easy to understand.
[0095]
In FIG. 9, the hatched portion is data by the first file system FS1, and D1, D2,... Are write data blocks of the second file system FS2, that is, data to be read here. Is shown.
[0096]
In the description of FIG. 9, an example in which the maximum value Cmax of the number of read trials (this is the same as the number of write trials) is Cmax = 4 is shown. A processing unit in which the number of read trials C is 1 to Cmax is referred to as a read processing sequence.
[0097]
First, assume that data as shown in FIG. 9A is written as an initial value. In the state as shown in FIG. 9A, the read position calculation unit 314 calculates the first read position P (the first read position of one read processing sequence is P1), and the read position P1 is the base point. Assume that Cmax is set as shown in FIG.
[0098]
In FIG. 9B, first, the data block at the read position P1 is read. When the validity of the data is determined, the data block at the read position P1 is written by the second file system FS2. Since no information indicating that it is a written data block is described, it is determined that this data block is not a valid written data block to be read.
[0099]
As a result, the number of read trials C is incremented by 1 to set the next read position (this is assumed to be P2), and when data block reading is performed at this read position P2, in this case, it can also be seen from FIG. 9B. As described above, the write data block D1 is read. When the validity determination is performed on the write data block D1, information indicating that the write data block D1 is a write data block written by the second file system FS2 is described in the determination data d2. In addition, since “1” (which means 1 of D1) is described as the order identifier d3, the validity as data to be read is determined, and the write data block D1 is the first data. It is determined that there is.
[0100]
When one write data block D1 is read in this way, as shown in FIG. 9C, one sector from the data block read in the previous read processing sequence (in this case, the write data block D1). A shifted reading position is set, and Cmax is set based on the reading position. Note that this reading position is P1 because it is the first position in the reading processing sequence based on the newly set Cmax.
[0101]
When the data block is read at the read position P1 in FIG. 9C, the write data block D2 is read in this case, as can be seen from FIG. 9C.
If the read write data block D2 is validated, information indicating that the write data block D2 is a data block written by the second file system FS2 is described in the decision data d2. In addition, since “2” (which means 2 of D2) is described as the order identifier d3, the validity as data to be read is determined, and the write data block D2 is the second write It is determined that the data block.
[0102]
By performing the reading in this manner, if the write data blocks D1, D2,... Written by the second file system FS2 are not destroyed by overwriting by the first file system FS1, etc. By the above procedure, the write data blocks D3, D4,... After the write data blocks D1, D2 can be sequentially read.
[0103]
Next, consider the state shown in FIG. At this time, as shown in FIG. 9D, it is assumed that the write data block D3 has been destroyed by overwriting by the first file system FS1.
[0104]
In FIG. 9D, first, Cmax is set, a data block at the first read position (this is assumed to be P1 in the same way as described above) is read, and the validity of the data block is determined. Since the information indicating that the data block at the read position P1 is a write data block written by the second file system FS2 is not described, this data block is not a valid write data block to be read. It is determined.
[0105]
As a result, the number C of read attempts is incremented by 1 to set the next read position (referred to as P2), and when the data block is read at the read position P2, the validity of the data block is also obtained in this case. When the determination is made, information indicating that the data block at the read position P2 is a write data block written by the second file system FS2 is not described, so this data block is valid write data to be read. It is determined that it is not a block. The same applies to the next reading position P3.
[0106]
Then, when the number of read trials C = 4, that is, when the number of read trials C is the maximum value Cmax, the next read position P4 is set and the data block is read at this read position P4, in this case, FIG. As can be seen from the above, the write data block D4 is read.
When the read data block D4 thus read is judged as valid, information indicating that the write data block D4 is a write data block written by the second file system FS2 in the determination data d2 is described. Since “4” (which means 4 of D4) is described as the order identifier d3, the validity as a data block to be read is determined, and the write data block D4 is the fourth. Is determined to be a write data block.
[0107]
In the case of FIG. 9D, data reading succeeds during the maximum value Cmax of the number of read trials, but the identifier of the read write data block D4 is “4”, and the data order that is originally read Therefore, the write data block D3 should be read before the write data block D4 read here. Therefore, in this case, it is detected that the write data block D3 has been destroyed.
[0108]
Further, it is assumed that the write data block D4 is also destroyed as shown in FIG. At this time, even if an attempt is made to read up to the maximum value Cmax of the number of read attempts, information having validity as a write data block written by the second file system FS2 is not read, so in this read processing sequence The read process itself will fail. Then, Cmax according to the next reading processing sequence is set as shown in FIG.
[0109]
FIG. 10 is a flowchart for explaining the entire data (content data) writing process of the present invention.
First, it is determined whether there is enough free space in the recording area used by the first file system to record the content data to be written (step S21). This free space requires a sufficient margin based on the principle of the present invention. Next, the number of trials R is initialized to 0 (step S22). The number of trials R has a different meaning from the number of trials C described so far, which will be described later.
[0110]
Then, the current number of trials R is incremented by 1 (step S23), and it is determined whether or not it is greater than or equal to a preset maximum value Rmax (R ≧ Rmax) (step S24). Let it fail. If it is determined in step S21 that the first file system does not have enough free space for recording the content data, the content data storage is also failed.
[0111]
Then, control information and a control program for the second file system FS2 (such as read / write parameters and read / write programs necessary for the second file system FS2 to perform read / write processing) are written by the first file system FS1 (step S25). . These are written as a normal application or a normal data file used by the OS.
[0112]
FIG. 11 is a diagram for explaining this. In FIG. 11, the portion written as control information / control program is recorded with read / write parameters, read / write programs, etc. necessary for the second file system FS2 to perform read / write processing. It is an area to be done. The read / write parameters and read / write programs necessary for this read / write processing are, for example, parameters for generating random numbers, their generation programs, and read / write control programs using the pseudo-random numbers. User identification information for specifying, identification information for specifying a device, and the like may be included.
[0113]
Since the control information and the control program for executing the data recording process of the present invention are data recorded by the first file system FS1, until it is explicitly deleted by the first file system FS1. It is guaranteed not to be destroyed. These control information and control program can be encrypted in order to increase the security level.
[0114]
Returning to the flowchart of FIG. 10, in step S25, when the writing process of the control information and the control program for executing the data recording process of the present invention as described above by the first file system FS1 is completed, the writing should be performed. Moves to the top of the content data (step S26) and starts the content data writing process.
[0115]
In this content data writing process, it is determined whether or not the storage of the content data has been completed (step S27). If the storage of the content data has been completed, it is determined that the storage of the content data has been successful. Each of the data blocks constituting the content data (actually, the write data block D in which the additional data is added to the data block d1 as shown in FIG. 3) is added to the second in accordance with the procedure shown in the flowchart of FIG. Is written by the file system FS2 (step S28), and it is determined whether the writing is successful (step S29). If the writing is successful, the process returns to step S27, and the process is repeated until the content storage is completed.
[0116]
If the writing is not successful, the read / write parameter set in step S25 is updated (step S29), and a new read / write parameter is set. Then, the process returns to step S23, the number of trials R is incremented by 1, and the steps after step S24 are performed. Repeat the process.
[0117]
As described above, the content data writing process of the present invention is performed. At this time, if the writing of the data is not successful even when the maximum number Cmax of writing trials set for each data block is reached, the writing parameter is changed and the beginning of the data to be written is returned. , Another write is attempted. The number of trials is R here, and this number of trials R is repeated until a predetermined maximum value Rmax is reached. If writing does not succeed even when Rmax is reached, writing fails.
[0118]
In addition, in order to distinguish between data written by the previous trial and data written by the next trial in which the read / write parameter is changed, the determination data d2 for determining the validity of the data described above is unique for each trial. It is desirable to make it.
[0119]
By the way, a program for executing the data read / write processing described so far is a content distribution service between a content data provider (for example, a content data distribution service company) and a user (for example, the content data distribution service company). A program that can execute the above-described processing is prepared for a user who has performed a procedure for receiving the data, and the user can execute the program by downloading the program using his or her PC. Alternatively, it may be a format in which each content data, for example, a self-extracting file that can execute the processing described above is delivered to the user. In any case, the user side device (PC or the like) is not accompanied by a change of the basic part such as the OS.
[0120]
As is clear from the above description, the second file system FS2 exists logically independent of the first file system FS1. For this reason, the user of the first file system FS1 cannot access data in the second file system FS2. As a result, the content data recorded by the second file system FS2 can be protected from illegal actions of malicious users.
[0121]
For example, when a user acquires a copyrighted content (for example, video data, music data, etc.) acquired from a content distribution service company via a network into a user's PC or the like, the content data is stored in the user's PC. Is written by the inaccessible second file system FS2, the content data cannot be copied on the PC or the contents cannot be altered.
[0122]
Further, the recording area of the second file system FS2 is overlapped with the recording area of the first file system by the same recording medium 1. Therefore, the content data written by the second file system FS2 is changed into the second file due to a change in the file structure of the first file system FS1 (for example, data is written by the user using the PC). Since the content data written by the system FS2 is destroyed probabilistically, it is equivalent to a part of the content data being lost, so the quality of the content data can be degraded over time, thereby Copyright protection is possible.
[0123]
In addition, it is not necessary to make changes to the core part such as the OS of the user side device (PC or the like), and the user simply performs an operation of simply acquiring the content data, making it difficult to copy the content. In addition, since the contents can be deteriorated with time, the copyright protection effect can be obtained without impairing the convenience of the user.
[0124]
Conventionally, content protection means and user convenience often conflict with each other, and there is a situation where effective use of content and content provision services are delayed due to excessive content protection means that greatly impairs user convenience. There are problems that impair all the profits of the right holder side, the service provider side, and the user side, but it is considered that the present invention can cope with these problems.
[0125]
[Embodiment 2]
FIG. 12 is for explaining the second embodiment of the present invention. In the first embodiment described above, the partial destruction of the data block constituting the content data appears as the final deterioration of the content data. However, in an actual usage situation, there is also a demand for controlling the degree of change over time of deterioration of content data.
[0126]
Therefore, in the second embodiment, the degree of deterioration with time is controlled in accordance with the parameter that controls the degree of deterioration. To achieve this, in the second embodiment, the same data block ( For example, write data blocks D1, D1, write data blocks D2, D2, etc.) are written at different write positions.
[0127]
As a configuration for realizing the second embodiment, the configuration shown in FIG. 1 described in the first embodiment can be used. The same applies to Embodiments 3 and 4 described later.
[0128]
FIG. 12 schematically shows the state of the recording medium 1 immediately after the same data block is written differently. FIG. 12 shows an example in which the same data blocks of the write data blocks D1, D2,... Are written at different positions. The processing procedure for writing a plurality of data blocks as shown in FIG. 12 is performed by performing the flowchart of FIG. 2 used in the description of the first embodiment twice to write data blocks D1, D2,. .. The same data blocks can be written at different positions.
[0129]
FIG. 13 schematically shows a state after a predetermined time has elapsed from the state of FIG. 12 and a certain file operation (data writing, etc.) has been performed on the first file system FS1. .
[0130]
As shown in FIG. 13, when data is written by the first file system FS1, a part of the data block of the second file system FS2 is destroyed by the written data.
[0131]
In the example of FIG. 13, among the write data blocks D1, D2,..., D6 written in two each, the write data blocks D1, D2, D4, D6 are data written by the first file system FS1, etc. However, the other write data blocks D1, D2, D4, and D6 of the destroyed write data blocks D1, D2, D4, and D6 remain. As a result, all the write data blocks D1, D2,..., D6 remain, and all the write data blocks D1, D2,.
[0132]
Then, when more time elapses from the state of FIG. 13 and data is written by the first file system FS1 by the user, the second file system is overwritten by the written data. A part of the write data blocks D1, D2,..., D6 written by FS2 is destroyed. This can be said to be the same situation as in the first embodiment. That is, since the second embodiment requires more time than the first embodiment to achieve the same result as the first embodiment, the degree of deterioration of the content data with time can be reduced. .
[0133]
As described above, according to the second embodiment, in addition to the effects described in the first embodiment, the degree of deterioration with time of data can be controlled. In the second embodiment, an example in which two pieces of each data are written has been described. However, the number of pieces of data is not limited to two, and for example, three pieces or four pieces according to the free capacity of the first file system FS1. It can also be done individually. Thus, if the number of overlapping is increased, the degree of deterioration of the content data with time can be reduced accordingly.
In the second embodiment, the same effect can be obtained even when interleaving or error correction code is used.
[0134]
[Embodiment 3]
FIG. 14 is for explaining the third embodiment of the present invention. Similar to the second embodiment, the parameter for controlling the degree of deterioration is used to control the degree of deterioration of content data with time. In the third embodiment, write data blocks D1 and D2 are used. ,... Is controlled to control the degree of deterioration of the content data with time.
[0135]
As described above, in the first and second embodiments, a part of the write data block written by the second file system FS2 is overwritten and destroyed by the data write by the first file system FS1. Thereby, the content data is deteriorated.
[0136]
Therefore, if the write data block is written by the second file system in a place where it is difficult to be overwritten by the first file system FS1, the degree of deterioration with time can be reduced.
[0137]
Therefore, in the third embodiment, the degree of deterioration is controlled by controlling the write position of the write data blocks D1, D2,... With respect to the data write position by the first file system FS1.
[0138]
Writing new data in the first file system FS1 is not written in a random position, but is determined by a certain algorithm. FIG. 14 schematically shows this.
[0139]
In FIG. 14, for the sake of simplicity of explanation, the data positions written in the writing algorithm of the first file system FS1 are simply in the order from the left to the right in the figure, and the actual positions on the recording medium 1 are shown. It is different from the arrangement (for example, FIG. 5). In FIG. 14, the hatched portion is data written by the first file system FS1.
[0140]
In the third embodiment, the write position of the write data block from the boundary B between the used area and the free area on the recording medium 1 is controlled using the parameter for controlling the deterioration with time, and thereby the deterioration with time. It controls the degree.
[0141]
In other words, it can be determined that the possibility of data writing by the first file system FS1 is lower as the position in the empty area based on the boundary B between the used area and the empty area at the present time is more distant from the boundary B. Therefore, if the write position of the write data blocks D1, D2,... On the second file system FS2 is set near the boundary B between the use area and the free area, the write data block written at this position is short. It is thought that the probability of being destroyed in time increases.
[0142]
That is, there is a high possibility that the content data will deteriorate in a short time. On the contrary, if the write position by the write data blocks D1, D2,... Is a position away from the boundary B between the use area and the free area, the probability that the data block written at that position will be destroyed in a short time. Becomes lower. That is, it is considered that the content data is not likely to deteriorate for a relatively long time.
[0143]
FIG. 14A shows an initial state, in which data is written in the third sector from the left. In this state, for example, as shown in FIG. 14B, if the write position P1 is set near the boundary B between the used area and the free area, the write data block written at the write position P1 is It can be said that there is a high possibility of being overwritten and destroyed in a short time by writing data of FS1 to the first file system from the state of FIG.
[0144]
As shown in FIG. 14C, if the write position P2 is set at a position somewhat away from the boundary B between the used area and the free area, the write data block written at the write position P2 is as shown in FIG. Even if data is written by the first file system FS1 from the state (a), the newly written data does not immediately reach the write position P2, so the write data block written at the write position P2 Is likely to remain for some time.
[0145]
As shown in FIG. 14D, if the write position P3 is set at a position far from the boundary B between the used area and the free area, the write data block written at the write position P3 is as shown in FIG. Even if data is written by the first file system FS1 from the state (a), it takes a long time for the data written by the first file system FS1 to reach the write position P. The write data block written at the write position P3 is likely to remain for a long time.
[0146]
As described above, by appropriately setting the write position by the second file system FS2 as the write parameter with respect to the boundary B between the used area and the free area of the first file system FS1, the deterioration of data over time can be achieved. The degree can be controlled.
[0147]
As a processing procedure for performing data writing according to the third embodiment, in the flowchart of FIG. 2, the processing of calculating the writing position by random numbers (step S3) is suitable for the processing of the third embodiment. This can be realized by changing the processing, that is, setting the distance in consideration of the distance between the used area and the boundary B of the empty area.
[0148]
In the third embodiment, in addition to the effects described in the first embodiment, since it is not necessary to write a plurality of data unlike the second embodiment, the occupation rate of the recording medium can be suppressed. . On the other hand, since the second embodiment described above is simple in processing, there is an effect that writing at higher speed is possible.
[0149]
[Embodiment 4]
In the fourth embodiment, deterioration of content data can be promoted more actively. The processing procedure is shown in FIG. That is, in the first, second, and third embodiments described so far, the data deterioration control depends on the data writing by the first file system FS1, but the fourth embodiment The data written by itself (second file system FS2) is subjected to deterioration control by itself.
[0150]
The second file system FS2 has a function that allows the second file system control means 3 as described with reference to FIG. 1 to read and write data to itself. Performs data degradation control.
[0151]
FIG. 15 is a flowchart for explaining a process of reading one data block in the second file system FS2. Steps S41 to S46 of the flowchart of FIG. 15 are the steps of FIG. 8 used in the description of the first embodiment. Since it is the same process as S11-S16, the description is abbreviate | omitted. In the fourth embodiment, it is determined whether or not the write data block is destroyed by performing a preset data destruction probability calculation (step S47) after successful reading (step S48). In this method, random data is written to the read position (step S49), so that the write data block is more actively destroyed.
[0152]
Specifically, in the processing from step 47 to step S49 in this flowchart, for example, if the data destruction probability is always set to 1, when one write data block is read, the read position of the data block is read. Write random data to
[0153]
When this is performed for all the write data blocks, eventually, each of the write data blocks D1, D2,... Constituting the content data is random data at the read position of each write data block after being read once. Are written, all write data blocks D1, D2,... Constituting the content data are destroyed. As a result, the content data can be reproduced only once.
[0154]
Also, if the data destruction probability is set to be 1/10, each time the content data is read, the write data blocks D1, D2,. Since random data is written with a probability of 1/10, the content data is equivalent to a case where a write data block is missing with that probability.
[0155]
As described above, in the fourth embodiment, when the content data is read out by the user, the second file system FS2 itself actively controls content data deterioration. This makes it possible to perform data degradation that does not depend on file operations of the first file system FS1 (such as writing data to the first file system FS1), and is more reliable in terms of copyright protection.
[0156]
The present invention is not limited to the above-described embodiment, and various modifications can be made without departing from the gist of the present invention. Further, the above-described first, second, third, and fourth embodiments can be used in appropriate combination.
[0157]
Further, the present invention can create a processing program in which the processing procedure for realizing the present invention described above is described, and the processing program can be recorded on a recording medium such as a floppy disk, an optical disk, a hard disk, The present invention also includes a recording medium on which the processing program is recorded. Further, the processing program may be obtained from a network.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating an embodiment of a data recording apparatus of the present invention.
FIG. 2 is a flowchart illustrating a write processing procedure for one data block according to the first embodiment of the present invention.
FIG. 3 is a diagram schematically showing a data structure of a certain write data block constituting content data.
FIG. 4 is a diagram schematically showing an example in which several write data blocks are written by the second file system in the free area of the first file system in the first embodiment.
FIG. 5 is a diagram schematically showing the situation of FIG. 4 as a data writing position on one recording medium.
6 is a diagram for explaining a case where new data is written by the first file system as time elapses from the situation shown in FIG. 4. FIG.
FIG. 7 is a diagram schematically showing the situation of FIG. 6 as a data writing position on one recording medium, in which a part of content data written by the second file system is newly added by the first file system. It is a figure explaining the example overwritten with the written data.
FIG. 8 is a flowchart illustrating a read processing procedure for a certain write data block.
FIG. 9 is a diagram illustrating a specific example of read processing of individual write data blocks in the first embodiment.
FIG. 10 is a flowchart illustrating an overall processing procedure of content data writing processing according to the embodiment of this invention.
FIG. 11 is a diagram schematically illustrating an example in which control information and a control program for controlling the second file system are written by the first file system.
FIG. 12 is a diagram for explaining the second embodiment of the present invention, and is a diagram schematically showing an example in which two write data blocks are written on a recording medium.
13 is a diagram illustrating a case where new data is written by the first file system over time from the situation of FIG. 12;
FIG. 14 is a diagram for explaining the third embodiment of the present invention, in which the content data write position is set from the boundary between the used area and the free area of the first file system in the direction of the free area; It is a figure which illustrates typically the example which controls holding time.
FIG. 15 is a diagram for explaining a fourth embodiment of the present invention, and is a flowchart for explaining a process of probabilistically degrading content data when a content data read process is performed by the second file system.
FIG. 16 is a diagram for explaining a conventional content data processing method (the technique described in Patent Document 2).
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 Recording medium, 1st file system control means, 2nd file system control means, 31 Write control means, 32 Read control means, 311 Write data input means, 312 Control information addition means, 313 Free space determination means, 314 Write position calculation means, 315 Data write means, 321 Read position calculation means, 322 Data read means, 323 Data validity determination means, 324 Data restoration means, 325 Read data output means, D1, D2,. FS1 first file system, FS2 second file system

Claims

A data recording apparatus for recording data on a recording medium,
The recording medium has a first file system and a second file system,
The second file system is configured in an empty area where data in the first file system is not written,
The first file system is accessible to an operating system;
The second file system is hidden from the operating system;
The second file system has a write position calculation means for obtaining a write algorithm at which position on the recording area of the first file system to perform a write process;
Free area determination means for determining whether or not the data block at the write position obtained by the write position calculation means is an empty area;
Data writing means for performing write processing on the data block when the free area determining means determines that the data block of the first file system is a free area;
The first file system can read / write data from / to a data block at an arbitrary position in the recording area of the first file system regardless of the presence / absence of data written by the second file system. A data recording apparatus characterized by the above.