JP2007257616A

JP2007257616A - 記録メディア、データ管理方法、及びプログラム

Info

Publication number: JP2007257616A
Application number: JP2007005916A
Authority: JP
Inventors: Hiroshi Yamaguchi; 博史山口; Mayumi Takimoto; 真由美瀧本; Mitsunari Nakahara; 充也中原
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2006-02-27
Filing date: 2007-01-15
Publication date: 2007-10-04
Also published as: US20070204141A1

Abstract

【課題】利用条件を定められた画像、音楽、及びデータを記録し、適切に管理できるリムーバブルメディアを提供する。
【解決手段】複数のホスト機器へ着脱自在であり、かつデジタルデータを記録しているＳＤカード２０１は、前記デジタルデータの利用可否を、一例として有効期限に基づいて判断する有効期限判定処理部２０７と、利用不可、つまり有効期限切れと判断された場合に前記デジタルデータを削除する削除処理部２０６とを備える。ＳＤカード２０１は、自律的に、つまり装着されるホスト機器２０２から電源とクロックの供給を受ける以外には一切関与されることなく、記録しているデータの利用可否判断と削除とを遂行する。
【選択図】図１

Description

本発明は、複数のホスト機器へ着脱自在であり、かつデジタルデータを記録している記録メディアに関し、特に、画像、音楽、及びデータといった利用条件が定められたデジタルデータを管理する技術に関する。

近年、ネットワークの高速化、ハードディスクやリムーバブルメディアの大容量化が著しい。これに伴い、ネットワーク上で画像／音声／データ等のデジタルデータであるコンテンツが売買されるようになり、欲しいコンテンツを容易に入手することができるようになってきている。

複数のホスト機器へ着脱自在な可搬型の記録メディア（以降ではリムーバブルメディアと呼ぶ）の普及とあいまって、入手したコンテンツはリムーバブルメディアで手軽に持ち運びができるようになってきているため、コンテンツの不正コピーが増加しており、著作権保護やセキュリティ強化の促進が求められている。

この対応策として、コンテンツをリムーバブルメディアに記録する時に、何らかの利用条件（言い換えればアクセス制限）を付して記録しておき、利用不可となったコンテンツは削除するという方法が採られることがある。

図２１は、従来の、コンテンツ削除を行うためのリムーバブルメディアとホスト機器の機能的な構成の一例を示すブロック図である。

リムーバブルメディア１０１は、複数のホスト機器に着脱自在であり、コンテンツを記録可能な記録領域１０２を有している。

ホスト機器１０３は、リムーバブルメディア１０１を装着可能であり、リムーバブルメディア１０１内のコンテンツの有効期限を判定する検索・判定処理部１０４と、コンテンツを削除する削除処理部１０５とを有している。

例えば、コンテンツの利用条件を有効期限とした時、従来では、前記リムーバブルメディア１０１を、前記ホスト機器１０３に挿入すると、前記ホスト機器１０３内の検索・判定処理部１０４が、記録領域１０２内に有効期限切れコンテンツが記録されているかを検索及び判定する。そして、有効期限切れコンテンツが記録領域１０２に記録されていた場合、前記ホスト機器１０３の削除処理部１０５からリムーバブルメディア１０１に対して削除命令が出されることにより、有効期限切れコンテンツが削除されるようになっている。

この方法は既知の技術であり、例えば特許文献１には、コンテンツをリムーバブルメディアに記録（チェックアウトとも言う）するときに有効期限を併せて記録しておき、リムーバブルメディアがホスト機器に挿入された時に有効期限が過ぎていれば、前記ホスト機器によってコンテンツを削除することで、期限切れコンテンツを、そのコンテンツを記録したホスト機器でなくても削除できるようにする技術が開示されている。
特開２００２−２３６８０８号公報

しかしながら、前記従来の構成では、例えば有効期限が切れることによって利用不可となったコンテンツを削除したい場合、少なくとも削除機能を含む編集機能を有するホスト機器がなければコンテンツを削除することができない。そのため再生専用機器（プレーヤー）しか持っていないユーザは自分でコンテンツを削除することができず、利用不可となったコンテンツを持ち続けなければならないという不便がある。

また、ホスト機器にてコンテンツの有効期限判断を行っているために、ホスト側のプログラムを改竄されると、有効期限が切れたコンテンツであっても正常に使用できるセキュリティホールを生じる可能性がある。

本発明は、このような事情に鑑みてなされたものであり、利用条件を定められた画像、音楽、及びデータを適切に管理できるリムーバブルメディアを提供することを目的とする。

前記の課題を解決するために、本発明の記録メディアは、複数のホスト機器へ着脱自在であり、かつデジタルデータを記録している記録メディアであって、前記デジタルデータの利用可否を判断する判断手段と、利用不可と判断された場合に前記デジタルデータを削除する削除手段とを備える。

ここで、前記判断手段は、前記デジタルデータの利用可否の判断を、例えば、有効期限、使用可能回数、不正に記録されたか否か、及び破損しているか否かのうちの少なくとも一つに基づいて行うことができる。

また、前記判断手段は、前記記録メディアへ動作電源の供給が開始されたときに前記判断を行い、前記削除手段は、外部からのアクセス要求に最初に応答するまでに前記削除を行ってもよく、また、前記判断手段は、外部からアクセス要求が与えられたときに前記判断を行い、前記削除手段は、前記アクセス要求に応答するまでに前記削除を行ってもよい。より好ましくは、前記判断手段は、前記記録メディアへ動作電源が供給されている間、定期的に、前記判断を行ってもよい。

また、前記記録メディアは、前記デジタルデータに関する管理情報を記録しており、前記削除手段は、前記デジタルデータを削除する場合に前記管理情報を編集してもよい。

また、前記判断手段および削除手段を搭載した記録メディアによって、前記デジタルデータであるコンテンツが削除された場合、ユーザが関与することなくそのコンテンツが勝手に削除されていることになるため、ユーザの混乱を招く恐れがある。

そこで、この混乱を防止するため、前記記録メディアは、さらに、前記削除手段によって前記デジタルデータが削除されたときに、削除されたデジタルデータの識別名、利用条件、及び削除日時を含む削除情報を記録する記録手段を備えるか、又は、前記判断手段によって前記デジタルデータの利用可否が判断されたときに、判断されたデジタルデータの識別名、利用条件、判断日時、及び判断結果を含む判断情報を記録する記録手段を備えることが好ましい。前記記録手段は、前記削除情報を前記管理情報に追記してもよい。

また、前記記録メディアは、さらに、前記削除手段によって前記デジタルデータが削除されたときに、削除されたデジタルデータの識別名、利用条件、及び削除日時を含む削除情報を、自らが装着されているホスト機器へ通知する通知手段を備えても、同様の不便を回避する効果が得られる。

また、本発明は、そのような記録メディアとして実現できるだけでなく、そのような記録メディアにおいて行われるデータ管理方法として実現することも、そのような記録メディアに搭載されるコンピュータによって実行されるプログラムとして実現することもできる。

本発明によれば、リムーバブルメディアを、リムーバブルメディアに動作電源を供給するホスト機器に挿入しさえすれば、リムーバブルメディアが自律的にコンテンツの利用可否を判断して、利用できないコンテンツを削除するので、ユーザの持っているホスト機器がリムーバブルメディアを編集する機能を持たない再生専用機であっても、また、ユーザが自ら不要コンテンツを削除する手間を掛けるまでもなく、不要となったコンテンツがリムーバブルメディアにおいて自動的に削除される。

その結果、リムーバブルメディアの空き容量が常に最大に保たれ、新規コンテンツの記録領域が良好に確保される。

また、不要となったコンテンツが、動作電源を供給されることの他にはホスト機器が関与する余地なく削除されるため、著作権保護の侵害行為をより堅固に防止することが可能となる。

また、リムーバブルメディアによって削除された際の削除情報又は判断情報が保存され、またはホスト機器に通知される構成によれば、コンテンツの自動削除によるユーザの混乱を防止することができる。

以下、本発明にかかわるリムーバブルメディア内のデジタルデータの削除に関する実施の形態について、図面を参照しながら詳細に説明する。

（実施の形態１）
図１は、本発明の実施の形態１に係わるＳＤメモリカード（以下、ＳＤカードと記述する）２０１の機能的な構成の一例を示すブロック図である。図１には、ＳＤカード２０１を挿入可能なホスト機器２０２が、ＳＤカード２０１と共に示される。

ＳＤカード２０１は、自らが記録しているデジタルデータの利用可否判断と、利用不可と判断された場合に前記デジタルデータの削除とを、自律的に遂行する。

ここで、自律的とは、装着されるホスト機器から前記判断と削除とに関与する一切の情報を得ることなく、ＳＤカード２０１が独立して判断と削除とを遂行することを意味する。前記判断と削除とに関与する情報とは、一例として、デジタルデータの有効期限と比較判断される現在日時情報であり、また、削除の実行を指示するコマンド情報である。

ＳＤカード２０１は、装着されるホスト機器からは、電源とクロック、又は電源のみを得て、本願発明の特徴である自律的な判断と削除とを実行する。

ホスト機器２０２において、ＳＤカード通信部２０３は、ＳＤカード２０１が挿入されたことを検知して、挿入されたＳＤカード２０１に対して、電源及びクロックを供給するとともに、ＳＤカード２０１と通信し、命令を発行することで、ＳＤカード２０１内のデータの読み書きを行う。

ＳＤカード２０１は図に示されるように、システムコントローラ２０９、電波時計受信部２１０、タイマカウンタ部２１５、メモリ通信部２１１、及びフラッシュメモリ２１２から構成される。

フラッシュメモリ２１２は、データを不揮発に記憶する。フラッシュメモリ２１２は、格納するデータによって、通常領域２１４と認証領域２１３の２つの領域に分かれている。通常領域２１４は、ホスト機器からアクセス可能な領域であり、楽曲データが格納されている。認証領域２１３は、ホスト機器からは直接アクセスすることができない領域であり、通常領域２１４に格納されている全ての楽曲データの有効期限日時が格納されている。以下、楽曲データを請求の範囲に記載の「デジタルデータ」の一例として説明する。

システムコントローラ２０９は、ＳＤカード通信部２０３から供給される電源とクロックによって動作しＳＤカード２０１の全体を統御する。

システムコントローラ２０９において、ホスト通信処理部２０４は、ＳＤカード通信部２０３から発行された命令を解析し、その内容に応じてメモリ通信部２１１と通信を行うことで、ホスト機器からフラッシュメモリ２１２へのアクセスを実現する。

ファイルシステムモジュール２０５は、フラッシュメモリ２１２内のデータをファイルとして認識できるようにする。

削除処理部２０６は、ファイルシステムモジュール２０５を通して、フラッシュメモリ２１２の通常領域２１４にアクセスし、楽曲データファイルを削除する。

有効期限判定処理部２０７は、ファイルシステムモジュール２０５を通して、フラッシュメモリ２１２の認証領域２１３へアクセスして、任意の楽曲データの有効期限日時を取得し、現在日時管理部２０８から取得した現在日時と有効期限日時を比較することで、当該楽曲データの利用可否を判断する。このとき利用不可と判断された楽曲データは、削除対象とされる。

現在日時管理部２０８は、電波時計受信部２１０から現在日時を取得し、有効期限判定処理部２０７に通知する。

電波時計受信部２１０は、時報用の標準電波（以下、電波時計と言う）にて現在日時を受信し、現在日時管理部２０８に現在日時を通知する。

メモリ通信部２１１は、フラッシュメモリ２１２内の通常領域２１４および認証領域２１３にアクセスし、それぞれに格納されているデータの読み書きを行う。

タイマカウンタ部２１５は、一定時間を計測することができ、任意の時間が経過したことをシステムコントローラ２０９に通知する。

この構成において、ＳＤカード２０１、有効期限判定処理部２０７、及び削除処理部２０６が、それぞれ請求の範囲に記載の「記録メディア」、「判断手段」、及び「削除手段」の一例である。

次に、本実施の形態における、ホスト機器側の処理手順を図２に示すフローチャートに基づいて説明する。

まず、ステップＳ１０１において、ＳＤカード挿入待ち状態になる。ＳＤカード２０１が挿入されると、ステップＳ１０２に進んで、ＳＤカード通信部２０３にて、挿入されたＳＤカード２０１に対して、電源及びクロックの供給を開始する。続いて、ＳＤカード２０１からの通信許可情報が来るまでループに入り、ステップＳ１０３にて、ＳＤカード２０１からの通信許可情報待ち状態になる。ＳＤカード２０１から通信許可情報が来ると、それ以降はＳＤカード２０１との通信が可能になる。

次に、ＳＤカード側の処理手順を図３に示すフローチャートに基づいて説明する。
まず、ステップＳ２０１にて、電源クロック待ち状態になる。ＳＤカード２０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ２０９が起動し、フラッシュメモリ２１２の通常領域に格納されている全ての楽曲データの有効期限日時と現在日時を比較し、有効期限日時が現在日時を過ぎていれば、その楽曲データを利用不可と判断して削除する処理を行う。ホスト通信処理部２０４は、全ての楽曲データの有効期限が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部２０３からのアクセス命令は無視する。

まず、ステップＳ２０２にて、有効期限判定処理部２０７が、全ての楽曲データの有効期限が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ２０３に進む。

現在日時管理部２０８が、電波時計受信部２１０から現在日時を取得し、有効期限判定処理部２０７に提供する。次にステップＳ２０４にて、有効期限判定処理部２０７が、ファイルシステムモジュール２０５を通して認証領域２１３にアクセスし、当該楽曲データの有効期限日時を取得する。次にステップＳ２０５にて、有効期限判定処理部２０７が、現在日時と有効期限日時とを比較し、有効期限日時が現在日時を過ぎていれば、ステップＳ２０７に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部２０６に削除対象の楽曲データの場所を、具体的には例えばファイル名によって、通知する。

削除処理部２０６は、通知された楽曲データを、ファイルシステムモジュール２０５を通して通常領域２１４から削除する。有効期限日時が現在日時を過ぎていなければ、その楽曲データを利用可と判断してステップＳ２０２に戻り、次の楽曲データを比較する。ステップＳ２０２にて、全ての楽曲データの有効期限確認が完了すれば、ステップＳ２０８へ進み、ホスト通信処理部２０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部２０３からの命令を受け付けるようにする。

これにより、ＳＤカードに有効期限が過ぎた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての有効期限が過ぎた楽曲データを利用不可と判断して削除することができる。

尚、本実施の形態では、ＳＤカードに格納されている楽曲データをデジタルデータの一例として説明したが、本発明は、楽曲データに係わらず、全てのデジタルデータに適応することができる。また、本実施の形態では、電波時計を用いて現在時刻を取得するとしたが、バッテリバックアップされる手段を用いて現在時刻を保持してもよい。

（実施の形態２）
本発明の実施の形態２におけるＳＤカード及び、ＳＤカードを挿入するホスト機器の構成については、実施の形態１の説明で用いた図１の構成が適用される。

本実施の形態における、ホスト機器側の処理手順については、実施の形態１での説明と同一であるため省略する。

本実施の形態における、ＳＤカード側の処理手順を図４に示すフローチャートに基づいて説明する。

まず、ホスト機器にＳＤカード２０１が挿入されると、実施の形態１で説明した処理にて全楽曲データの有効期限のチェックを行い、完了すると、ホスト機器とＳＤカードが通信可能状態になる。

ステップＳ３０１にて、ホスト機器と通信可能状態になると、ステップＳ３０２へ進み、タイマカウンタ部２１５にて、１時間間隔のタイマを設定し、カウントを開始する。ステップＳ３０３にて、１時間が経過するのを待ち、１時間が経過すると、タイマカウンタ部２１５から、有効期限判定処理部２０７へ通知され、全楽曲データの有効期限チェックによる利用可否判断処理を開始する。

まず、ステップＳ３０４へ進み、有効期限判定処理部２０７が、全ての楽曲データの有効期限が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ３０５に進む。

現在日時管理部２０８が、電波時計受信部２１０から現在日時を取得し、有効期限判定処理部２０７に提供する。次にステップＳ３０６にて、有効期限判定処理部２０７が、ファイルシステムモジュール２０５を通して認証領域２１３にアクセスし、当該楽曲データの有効期限日時を取得する。次にステップＳ３０７にて、有効期限判定処理部２０７が、現在日時と有効期限日時とを比較し、ステップＳ３０８にて、有効期限日時が現在日時を過ぎていれば、ステップＳ３０９に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部２０６に削除対象の楽曲データの場所を通知する。

削除処理部２０６は、通知された楽曲データを、ファイルシステムモジュール２０５を通して通常領域２１４から削除する。有効期限日時が現在日時を過ぎていなければ、当該楽曲データを利用可と判断してステップＳ３０４に戻り、次の楽曲データを比較する。ステップＳ３０４にて、全ての楽曲データの有効期限確認が完了していれば、ステップＳ３０２へ進み、タイマカウンタ部２１５にて、再び１時間のタイマカウントを開始する。以降、同様の処理を繰り返すことにより、ＳＤカード２０１がホスト機器に挿入中に、有効期限が切れた楽曲データを、ホスト機器が関与することなく、削除することができる。

尚、本実施の形態では、楽曲データの有効期限を確認する間隔を１時間と示しているが、この時間間隔は任意で設定することができる。また、本実施の形態では、ＳＤカードに格納されているコンテンツを楽曲データであると示したが、楽曲データに係わらず、全てのデジタルデータに適応することができる。

ここまでに、楽曲データの自律的な削除を、動作電源の供給開始時に行う場合（実施の形態１）、及び動作電源が供給されている間、定期的に行う場合（実施の形態２）について説明した。

この他に、例えば、ホスト機器から楽曲データへのアクセス要求が与えられたときに、その楽曲データの有効期限が切れていれば、アクセス要求に応答するまでに、その楽曲データを削除する変形例を考えることもできる。

図５は、これらの削除が行われるタイミングを総括して示す図である。
図中、タイミング１として示される部分は、実施の形態１の説明に対応し、動作電源が供給されると、自律的な削除処理が開始され、自律的削除処理が終了してはじめて、ホスト機器からのアクセス要求の受け付けとそれに対する応答とが可能となることを表している。

また、タイミング２として示される部分は、実施の形態２の説明に対応し、動作電源が供給されている間、定期的な監視を行うことにより、自律的削除処理が行われることを表している。

さらに、タイミング３として示される部分は、前述した変形例の説明に対応し、ホスト機器からのアクセス要求に応じて、自律的削除処理が開始され、自律的削除処理の終了後にそのアクセス要求に対する応答が行われることを表している。

（実施の形態３）
図６は、本発明の実施の形態３に係わるＳＤカード３０１、及びＳＤカード３０１を挿入可能なホスト機器３０２の機能的な構成の一例を示すブロック図である。

ホスト機器３０２において、ＳＤカード通信部３０３は、ＳＤカード３０１が挿入されたことを検知して、挿入されたＳＤカード３０１に対して、電源及びクロックを供給するとともに、ＳＤカード３０１と通信し、命令を発行することで、ＳＤカード３０１内のデータの読み書きを行う。

ＳＤカード３０１は、図に示されるように、システムコントローラ３０８、メモリ通信部３０９、及びフラッシュメモリ３１０から構成される。

フラッシュメモリ３１０は、データを不揮発に記憶する。フラッシュメモリ３１０は、格納するデータによって、通常領域３１２と認証領域３１１の２つの領域に分かれている。通常領域３１２は、ホスト機器からアクセス可能な領域であり、楽曲データが格納されている。認証領域３１１は、ホスト機器からは直接アクセスすることができない領域であり、通常領域３１２に格納されている全ての楽曲データの使用可能回数が格納されている。

システムコントローラ３０８は、ＳＤカード通信部３０３から供給される電源とクロックによって動作し、ＳＤカード３０１の全体を統御する。

システムコントローラ３０８において、ホスト通信処理部３０４は、ＳＤカード通信部３０３から発行された命令を解析し、その内容に応じてメモリ通信部３０９と通信を行うことで、ホスト機器からフラッシュメモリ３１０へのアクセスを実現する。

ファイルシステムモジュール３０５はフラッシュメモリ３１０内のデータをファイルとして認識できるようにする。

削除処理部３０６は、ファイルシステムモジュール３０５を通して、フラッシュメモリ３１０の通常領域３１２にアクセスし、楽曲データファイルを削除する。

使用回数判定処理部３０７は、ファイルシステムモジュール３０５を通して、フラッシュメモリ３１０の認証領域３１１へアクセスして、楽曲データの使用可能回数を取得し、使用可能回数を確認することで、当該楽曲データの使用可否を判断する。

使用回数管理部３１３は、使用した楽曲データの使用可能回数を、ファイルシステムモジュール３０５を通してフラッシュメモリ３１０の認証領域３１１へアクセスして取得し、取得した使用可能回数をデクリメントしてフラッシュメモリ３１０の認証領域３１１へ書き戻す。

アクセス監視部３１４は、ホスト機器３０２からフラッシュメモリ３１０の通常領域３１２に格納されている楽曲データに対して、再生開始アクセスまたは再生終了アクセスが発生したかどうかを監視する。

メモリ通信部３０９は、フラッシュメモリ３１０内の認証領域３１１および通常領域３１２にアクセスし、それぞれに格納されているデータの読み書きを行う。

この構成において、ＳＤカード３０１、使用回数判定処理部３０７、及び削除処理部３０６が、それぞれ請求の範囲に記載の「記録メディア」、「判断手段」、及び「削除手段」の一例である。

本実施の形態における、ＳＤカード側の処理手順を図７に示すフローチャートに基づいて説明する。

まず、ＳＤカード３０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ３０８が起動し、フラッシュメモリ３１０の通常領域３１２に格納されている全ての楽曲データの使用可能回数が残っているかどうかを判定し、使用可能回数が残っていなければ、その楽曲データを使用不可と判断して削除する処理を行う。ホスト通信処理部３０４は、全ての楽曲データの使用可能回数が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部３０３からのアクセス命令は無視する。

まず、ステップＳ４０２にて、使用回数判定処理部３０７が、全ての楽曲データの使用可能回数が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ４０３に進む。

使用回数判定処理部３０７が、ファイルシステムモジュール３０５を通して認証領域３１１にアクセスし、当該楽曲データの使用可能回数を取得する。次にステップＳ４０４、Ｓ４０５にて、使用回数判定処理部３０７が、使用可能回数が残っているかどうかを判定し、使用可能回数が残っていなければ、ステップＳ４０６に進み、当該楽曲データを使用不可と判断して削除対象とし、削除処理部３０６に削除対象の楽曲データの場所を通知する。

削除処理部３０６は、通知された楽曲データを、ファイルシステムモジュール３０５を通して通常領域３１２から削除する。削除後、ステップＳ４０２に戻り、次の楽曲データに対して同様の処理を行う。ステップＳ４０５にて、使用可能回数が残っていれば、当該楽曲データを使用可と判断してステップＳ４０２に戻り次の楽曲データに対して同様の処理を行う。

ステップＳ４０２にて、全ての楽曲データの使用可能回数確認が完了すれば、ステップＳ４０７へ進み、ホスト通信処理部３０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部３０３からの命令を受け付けるようにする。

これにより、ＳＤカードに使用回数制限の切れた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての使用回数制限の切れた楽曲データを削除することができる。

尚、本実施の形態では、ＳＤカードに格納されている楽曲データをデジタルデータの一例として説明したが、本発明は、楽曲データに係わらず、使用可能回数が設定されたデータであれば、全てのデジタルデータに適応することができる。

（実施の形態４）
本発明の実施の形態４におけるＳＤカード及び、ＳＤカードを挿入するホスト機器の構成については、実施の形態３の説明で用いた図６の構成と同一であるため、説明は省略する。

本実施の形態における、ＳＤカード側の処理手順を図８に示すフローチャートに基づいて説明する。

まず、ホスト機器にＳＤカード３０１が挿入されると、実施の形態３に係わる処理にて全楽曲データの使用回数制限切れチェックを行い、完了すると、ホスト機器とＳＤカードが通信可能状態になる。

ホスト機器と通信可能状態になると、ステップＳ５０２へ進み、アクセス監視部３１４にて、ホスト機器３０２からの楽曲データ再生開始アクセスを監視する。ステップＳ５０３にて楽曲データ再生開始アクセスが発生したと判断されると、ステップＳ５０４に進み、楽曲データの再生終了アクセス監視状態となる。この間、ホスト機器３０２にて、該当楽曲データの再生を行っている。ホスト機器３０２から再生終了アクセスが発行されると、ステップＳ５０５にて楽曲データ再生終了アクセスが発生したと判断され、ステップＳ５０６に進む。

使用回数判定処理部３０７が、ファイルシステムモジュール３０５を通して認証領域３１１にアクセスし、当該楽曲データの使用可能回数を取得する。次にステップＳ５０７にて、使用回数判定処理部３０７で取得した使用可能回数を使用回数管理部３１３がデクリメントし、ステップＳ５０８にて、更新した使用可能回数を、使用回数管理部３１３がファイルシステムモジュール３０５を通して認証領域３１１にアクセスして書き戻す。

次にステップＳ５０９、Ｓ５１０にて、使用回数判定処理部３０７が、ステップＳ５０７で更新された使用可能回数が残っているかどうかを判定し、使用可能回数が残っていなければ、ステップＳ５１１に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部３０６に削除対象の楽曲データの場所を通知する。削除処理部３０６は、通知された楽曲データを、ファイルシステムモジュール３０５を通して通常領域から削除し、ステップＳ５０２に戻る。

ステップＳ５１０の判定処理にて、使用可能回数が残っていれば、当該楽曲データを利用可と判断してステップＳ５０２に戻る。

これにより、ＳＤカード３０１がホスト機器に挿入中で、楽曲データの使用回数制限切れになった場合においても、ホスト機器が関与することなく、対象の楽曲データを削除することができる。

尚、本実施の形態では、ＳＤカードに格納されている楽曲データをデジタルデータの一例として説明したが、本発明は、楽曲データに係わらず、使用可能回数が設定されたデータであれば、全てのデジタルデータに適応することができる。また、本実施の形態では、楽曲データの使用用途を再生として、アクセス監視の条件を再生開始アクセスと再生終了アクセスにして、再生終了アクセス発生後に残使用回数をデクリメントするように示したが、再生に限らず、ファイルの読み出しや、コピーなどの何らかのアクセス終了の時点で残使用回数をデクリメントすることでも同様の効果を得ることができる。

（実施の形態５）
図９は、本発明の実施の形態に係わるＳＤカード４０１、及びＳＤカード４０１を挿入可能なホスト機器４０２の機能的な構成の一例を示すブロック図である。

ホスト機器４０２において、ＳＤカード通信部４０３は、ＳＤカード４０１が挿入されたことを検知して、挿入されたＳＤカード４０１に対して、電源及びクロックを供給するとともに、ＳＤカード４０１と通信し、命令を発行することで、ＳＤカード４０１内のデータの読み書きを行う。

ＳＤカード４０１は、図に示されるように、システムコントローラ４０８、メモリ通信部４０９、及びフラッシュメモリ４１０から構成される。

フラッシュメモリ４１０は、データを不揮発に記憶する。フラッシュメモリ４１０は、格納するデータによって、通常領域４１２と認証領域４１１の２つの領域に分かれている。通常領域４１２は、ホスト機器からアクセス可能な領域であり、ＳＤカード固有鍵を用いて暗号化されており、かつ暗号化するときに用いたＳＤカード固有鍵を用いないと、正しく復号できない楽曲データが格納されている。認証領域４１１は、ホスト機器からは直接アクセスすることができない領域であり、ＳＤカード毎に固有である、ＳＤカード固有鍵が格納されている。

システムコントローラ４０８は、ＳＤカード通信部４０３から供給される電源とクロックによって動作し、ＳＤカード４０１の全体を統御する。

システムコントローラ４０８において、ホスト通信処理部４０４は、ＳＤカード通信部４０３から発行された命令を解析し、その内容に応じてメモリ通信部４０９と通信を行うことで、ホスト機器からフラッシュメモリ４１０へのアクセスを実現する。

ファイルシステムモジュール４０５はフラッシュメモリ４１０内のデータをファイルとして認識できるようにする。

削除処理部４０６は、ファイルシステムモジュール４０５を通して、フラッシュメモリ４１０内の通常領域４１２にアクセスし、暗号化された楽曲データファイルを削除する。

復号可否判定処理部４０７は、ファイルシステムモジュール４０５を通して、フラッシュメモリ４１０の認証領域４１１へアクセスして、ＳＤカード固有鍵と、通常領域４１２から任意の暗号化された楽曲データとを読み出し、ＳＤカード固有鍵を用いて、楽曲データが復号できるかどうかを確認することで、当該楽曲データの使用可否を判断する。

復号可否判定処理部４０７は、より具体的には、楽曲データの少なくとも一部分、例えば既知のビットパターンが含まれる箇所を、ＳＤカード固有鍵を用いて復号し、そのビットパターンが現れない場合に、当該楽曲データを使用不可と判断してもよい。

この判断は、ＳＤカード固有鍵で復号ができない場合、すなわち一例としては復号によって既知のビットパターンが得られない場合には、その楽曲データはＳＤカード固有鍵による正規の暗号化を経ることなく、ＳＤカード４０１へ不正に記録されたと考えられることに基づく。

メモリ通信部４０９は、フラッシュメモリ４１０内の通常領域４１２および認証領域４１１にアクセスし、それぞれに格納されているデータの読み書きを行う。

この構成において、ＳＤカード４０１、復号可否判定処理部４０７、及び削除処理部４０６が、それぞれ請求の範囲に記載の「記録メディア」、「判断手段」、及び「削除手段」の一例である。

次に、本実施の形態におけるＳＤカード側の処理手順を図１０に示すフローチャートに基づいて説明する。

まず、ＳＤカード４０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ４０８が起動し、フラッシュメモリ４１０に格納されている全ての楽曲データの正当性（不正に記録されたか否か）のチェックによる利用可否の判断を行い、不正に記録されたデータであると判断すれば、その楽曲データを利用不可と判断して削除する処理を行う。ホスト通信処理部４０４は、全ての楽曲データの正当性が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部４０３からのアクセス命令は無視する。

まず、ステップＳ６０２にて、復号可否判定処理部４０７が、全ての楽曲データの正当性が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ６０３に進む。

復号可否判定処理部４０７が、ファイルシステムモジュール４０５を通して、フラッシュメモリ４１０内の認証領域４１１にアクセスし、ＳＤカード固有鍵を読み出す。次にステップＳ６０４にて、復号可否判定処理部４０７が、ファイルシステムモジュール４０５を通して、フラッシュメモリ４１０内の通常領域４１２にアクセスし、暗号化された楽曲データを読み出す。

次に、ステップＳ６０５にて、復号可否判定処理部４０７が、読み出した楽曲データがＳＤカード固有鍵で復号可能かどうかを判断し、ステップＳ６０６にて、復号できない場合に、その楽曲データは不正に記録されたデータであり利用不可と判断してステップＳ６０７に進み、当該楽曲データを削除対象とし、削除処理部４０６に削除対象の楽曲データの場所を通知する。削除処理部４０６は、通知された楽曲データを、ファイルシステムモジュール４０５を通してフラッシュメモリ４１０内の通常領域４１２から削除する。ステップＳ６０６にて、復号可能であればその楽曲データを利用可と判断して再びステップＳ６０２に戻り、次の楽曲データを確認する。ステップＳ６０２にて、全ての楽曲データの正当性が確認されたと判断されれば、ステップＳ６０８へ進み、ホスト通信処理部４０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部４０３からの命令を受け付けるようにする。

これにより、ＳＤカードに不正にコピーされた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての不正に記録された楽曲データを削除することができる。

尚、本実施の形態では、ＳＤカードに格納されている楽曲データをデジタルデータの一例として説明したが、本発明は、楽曲データに係わらず、ＳＤカード固有鍵で暗号化されたデータであれば、全てのデジタルデータに適応することができる。また、本実施の形態では、一例として、ＳＤカード固有鍵によって暗号化された楽曲データを復号できるかどうかを確認することで、楽曲データの正当性をチェックすると示したが、このようなチェックを、不正に記録されたデータを検出するための他の周知技術を用いて行う場合も、本発明に含まれる。

（実施の形態６）
図１１は、本発明の実施の形態６に係わるＳＤカード５０１、及びＳＤカードを挿入可能なホスト機器５０２の機能的な構成の一例を示すブロック図である。

ホスト機器５０２において、ＳＤカード通信部５０３は、ＳＤカード５０１が挿入されたことを検知して、挿入されたＳＤカード５０１に対して、電源及びクロックを供給するとともに、ＳＤカード５０１と通信し、命令を発行することで、ＳＤカード５０１内のデータの読み書きを行う。

ＳＤカード５０１は、図に示されるように、システムコントローラ５０８、メモリ通信部５０９、及びフラッシュメモリ５１０から構成される。

フラッシュメモリ５１０は、データを不揮発に記憶する。通常領域５１１は、フラッシュメモリ５１０内の、ホスト機器からアクセス可能な領域であり、楽曲データを保持する楽曲データファイルを保持すると共に、それぞれの楽曲データに関する情報（曲名、再生時間、アーティスト名、サンプリング周波数、ビットレートなど）や、楽曲データの再生順序が記述されたプレイリスト情報ファイルを格納する。以下、プレイリスト情報ファイルに記述される楽曲データに関する情報を、請求の範囲に記載の「管理情報」の一例として説明する。

システムコントローラ５０８は、ＳＤカード通信部５０３から供給される電源とクロックによって動作し、ＳＤカード５０１の全体を統御する。

システムコントローラ５０８において、ホスト通信処理部５０４は、ＳＤカード通信部５０３から発行された命令を解析し、その内容に応じてメモリ通信部５０９と通信を行うことで、ホスト機器からフラッシュメモリ５１０へのアクセスを実現する。

ファイルシステムモジュール５０５はフラッシュメモリ５１０内のデータをファイルとして認識できるようにする。

削除処理部５０６は、ファイルシステムモジュール５０５を通して、フラッシュメモリ５１０内の通常領域５１１にアクセスし、楽曲データファイルを削除する。

整合性判定処理部５０７は、ファイルシステムモジュール５０５を通して、フラッシュメモリ５１０内の通常領域５１１へアクセスして、楽曲データを読み出し、楽曲データファイルが破損しているかどうかを判定することで、当該楽曲データが削除対象であるかどうかを判定する。

ここで、楽曲データに、例えばパリティ情報やＣＲＣ（Cyclic Redundancy Code）といった、データの完全性をチェックするための情報が含まれているとし、整合性判定処理部５０７は、その情報を用いて楽曲データをチェックすることによって、楽曲データが破損しているか否かを判定してもよい。

プレイリスト編集部５１２は、ファイルシステムモジュール５０５を通して、フラッシュメモリ５１０内の通常領域５１１へアクセスして、楽曲データのプレイリスト情報ファイルを編集する。

メモリ通信部５０９は、フラッシュメモリ５１０内の通常領域５１１にアクセスし、格納されているデータの読み書きを行う。

この構成において、ＳＤカード５０１及び整合性判定処理部５０７が、それぞれ請求の範囲に記載の「記録メディア」及び「判断手段」の一例であり、削除処理部５０６及びプレイリスト編集部５１２の総体が、請求の範囲に記載の「削除手段」の一例である。

次に、本実施の形態におけるＳＤカード側の処理手順を図１２に示すフローチャートに基づいて説明する。

まず、ＳＤカード５０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ５０８が起動し、フラッシュメモリ５１０に格納されている全ての楽曲データの整合性（破損しているか否か）のチェックを行い、破損していると判断すれば、その楽曲データを削除する処理を行う。ホスト通信処理部５０４は、全ての楽曲データの整合性が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部５０３からのアクセス命令は無視する。

まず、ステップＳ７０２にて、整合性判定処理部５０７が、全ての楽曲データの整合性が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ７０３に進む。

整合性判定処理部５０７が、ファイルシステムモジュール５０５を通して、フラッシュメモリ５１０内の通常領域５１１にアクセスし、楽曲データを読み出す。次にステップＳ７０４にて、整合性判定処理部５０７が、読み出した楽曲データが破損しているかどうかを確認し、ステップＳ７０５にて、破損していると判断すれば、ステップＳ７０６に進み、当該楽曲データを削除対象とみなし、削除処理部５０６に削除対象の楽曲データの場所を通知する。

削除処理部５０６は、通知された楽曲データを、ファイルシステムモジュール５０５を通してフラッシュメモリ５１０内の通常領域５１１から削除すると共に、ステップＳ７０７にて、プレイリスト編集部５１２が、ファイルシステムモジュール５０５を通してフラッシュメモリ５１０内の通常領域５１１にアクセスし、プレイリスト情報ファイルから、今回削除された楽曲データの情報のみを削除する。ステップＳ７０５にて、楽曲データが破損していないと判断されれば、再びステップＳ７０２に戻り、次の楽曲データを確認する。

ステップＳ７０２にて、全ての楽曲データの整合性が確認されたと判断されれば、ステップＳ７０８へ進み、ホスト通信処理部５０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部５０３からの命令を受け付けるようにする。

これにより、ＳＤカードに破損した楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての破損した楽曲データを削除することができ、また、削除した楽曲データに関する管理情報が格納されているプレイリスト情報ファイルの整合性を保つことができる。

尚、本実施の形態では、ＳＤカードに格納されている楽曲データをデジタルデータの一例として説明したが、本発明は、楽曲データに係わらず、全てのデジタルデータに適応することができる。

また、本実施の形態では、楽曲データに関する管理情報がプレイリスト情報ファイルに格納されており、楽曲データが削除された際に、プレイリスト情報ファイルを編集すると説明したが、本発明が、削除された楽曲データに付随する管理情報について、プレイリスト情報ファイルに格納されているか否かに係わらず一般的に適用できることは明らかである。

また、本実施の形態にて、破損している楽曲データに関する管理情報が格納されたプレイリスト情報ファイルを編集する手順を示したが、この手順は、本実施の形態のみならず、実施の形態１から５においても、削除された楽曲データに付随するデータ情報が存在する場合、適用することができる。

（実施の形態７）
図１３は、本発明の実施の形態６に係わるＳＤカード６０１、及びＳＤカードを挿入可能なホスト機器６０２の機能的な構成の一例を示すブロック図である。

ホスト機器６０２において、ＳＤカード通信部６０３は、ＳＤカード６０１が挿入されたことを検知して、挿入されたＳＤカード６０１に対して、電源及びクロックを供給するとともに、ＳＤカード６０１と通信し、命令を発行することで、ＳＤカード６０１内のデータの読み書きを行う。

ＳＤカード６０１は図に示されるように、システムコントローラ６１０、電波時計受信部６１１、タイマカウンタ部６１２、メモリ通信部６１６、及びフラッシュメモリ６１３から構成される。

フラッシュメモリ６１３は、データを不揮発に記憶する。フラッシュメモリ６１３は、格納するデータによって、通常領域６１５と認証領域６１４の２つの領域に分かれている。通常領域６１５は、ホスト機器からアクセス可能な領域であり、楽曲データが格納されている。認証領域６１４は、ホスト機器からは直接アクセスすることができない領域であり、通常領域６１５に格納されている全ての楽曲データの有効期限日時が格納されている。

システムコントローラ６１０は、ＳＤカード通信部６０３から供給される電源とクロックによって動作しＳＤカード６０１の全体を統御する。

システムコントローラ６１０において、ホスト通信処理部６０４は、ＳＤカード通信部６０３から発行された命令を解析し、その内容に応じてメモリ通信部６１６と通信を行うことで、ホスト機器からフラッシュメモリ６１３へのアクセスを実現する。

ファイルシステムモジュール６０９は、フラッシュメモリ６１３内のデータをファイルとして認識できるようにする。

削除処理部６０６は、ファイルシステムモジュール６０９を通して、フラッシュメモリ６１３の通常領域６１５にアクセスし、楽曲データファイルを削除する。

有効期限判定処理部６０７は、ファイルシステムモジュール６０９を通して、フラッシュメモリ６１３の認証領域６１４へアクセスして、任意の楽曲データの有効期限日時を取得し、現在日時管理部６０８から取得した現在日時と有効期限日時を比較することで、当該楽曲データの利用可否を判断する。

現在日時管理部６０８は、電波時計受信部６１１から現在日時を取得し、有効期限判定処理部６０７に通知する。

電波時計受信部６１１は、時報用の標準電波（以下、電波時計と言う）にて現在日時を受信し、現在日時管理部６０８に現在日時を通知する。

メモリ通信部６１６は、フラッシュメモリ６１３内の通常領域６１５および認証領域６１４にアクセスし、それぞれに格納されているデータの読み書きを行う。

タイマカウンタ部６１２は、一定時間を計測することができ、任意の時間が経過したことをシステムコントローラ６１０に通知する。

履歴作成部６０５は、削除処理部６０６が楽曲データを削除したとき、その楽曲データの削除に関する削除情報を、ファイルシステムモジュール６０９を通してフラッシュメモリ６１３の通常領域６１５に設けられるコンテンツ削除情報ファイルに記録する。

この構成において、ＳＤカード６０１、有効期限判定処理部６０７、削除処理部６０６、及び履歴作成部６０５が、それぞれ請求の範囲に記載の「記録メディア」、「判断手段」、「削除手段」、及び「記録手段」の一例である。

次に、本実施の形態における、ＳＤカード側の処理手順を図１４に示すフローチャートに基づいて説明する。

まず、ステップＳ８０１にて、電源クロック待ち状態になる。ＳＤカード６０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ６１０が起動し、フラッシュメモリ６１３の通常領域に格納されている全ての楽曲データの有効期限日時と現在日時を比較し、有効期限日時が現在日時を過ぎていれば、その楽曲データを利用不可と判断して削除する処理を行う。ホスト通信処理部６０４は、全ての楽曲データの有効期限が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部６０３からのアクセス命令は無視する。

ステップＳ８０２にて、有効期限判定処理部６０７が、全ての楽曲データの有効期限が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ８０３に進む。

現在日時管理部６０８が、電波時計受信部６１１から現在日時を取得し、有効期限判定処理部６０７に提供する。次にステップＳ８０４にて、有効期限判定処理部６０７が、ファイルシステムモジュール６０９を通して認証領域６１４にアクセスし、当該楽曲データの有効期限日時を取得する。

次にステップＳ８０５にて、有効期限判定処理部６０７が、現在日時と有効期限日時とを比較し、有効期限日時が現在日時を過ぎていなければ、その楽曲データを利用可と判断してステップＳ８０２へ戻る。有効期限日時が現在日時を過ぎていれば、ステップＳ８０７に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部６０６に削除対象の楽曲データの場所を通知する。

削除処理部６０６は、通知された楽曲データを、ファイルシステムモジュール６０９を通して通常領域６１５から削除する。

次にステップＳ８０８にて、履歴作成部６０５が、ファイルシステムモジュール６０９を通して通常領域６１５にアクセスし、コンテンツ削除情報ファイルが存在するかどうかを判断する。コンテンツ削除情報ファイルが存在しなければ、ステップＳ８０９に進み、ファイルシステムモジュール６０９を通して、通常領域６１５にコンテンツ削除情報ファイルを新規に作成しておく。

コンテンツ削除情報ファイルが存在していればステップＳ８１０に進み、履歴作成部６０５が、削除処理部６０６から削除した楽曲データのファイル名を取得し、有効期限判定処理部６０７から楽曲データの有効期限日時を取得し、現在日時管理部６０８から現在日時を取得する。そして、ファイルシステムモジュール６０９を通して通常領域６１５にアクセスし、コンテンツ削除情報ファイルに削除情報を追記する。この削除情報は、例えば取得された情報を次のように含んでも良い。

１．取得されたファイル名（楽曲データの識別名として）
２．取得された有効期限日時（楽曲データの利用条件として）
３．取得された現在日時（削除日時として）
４．削除理由（例えば有効期限切れ等）

次にステップＳ８０２に戻り、次の楽曲データを比較する。ステップＳ８０２にて、全ての楽曲データの有効期限確認が完了すれば、ステップＳ８１１へ進み、ホスト通信処理部６０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部６０３からの命令を受け付けるようにする。

これにより、ＳＤカードに有効期限が過ぎた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての有効期限が過ぎた楽曲データを削除することができる。さらには、削除情報が記録されることによって、楽曲データの削除に関して削除理由等の情報をいつでも確認することが出来る。

なお、本実施の形態では、ＳＤカード６０１がホスト機器６０２へ挿入されたタイミングで有効期限切れにより楽曲データが削除される場合について説明したが、実施の形態１から６で説明したように、楽曲データが、さらに他のタイミング（定期的な監視やホスト機器からのアクセス要求時）で他の理由（使用回数の終了、不正な記録、破損）によって削除される場合も考えられる。

そのため、削除タイミングや、有効期限切れ以外の削除理由を含めて、削除情報を記録することが望ましい。また、ファイルサイズ等の他の情報を含めて削除情報を記録してももちろん構わない。

図１５に、コンテンツ削除情報ファイルに書き込まれた削除情報の一例を示す。
さらにまた、削除情報を、コンテンツ削除情報ファイルにではなく、実施の形態６で説明したプレイリスト情報ファイルに記述されている管理情報に追記してもよい。前述したように、プレイリスト情報ファイルには楽曲データに関する管理情報が記述されているので、その楽曲データが削除されたとき、その管理情報に削除情報を容易に追記することができる。

（実施の形態８）
本発明の実施の形態８におけるＳＤカード及び、ＳＤカードを挿入するホスト機器の構成については、実施の形態７の説明で用いた図１３の構成が適用される。本実施の形態におけるＳＤカードでは、楽曲データの利用可否が判断されたときに、その判断に関する判断情報がフラッシュメモリ６１３の通常領域６１５に設けられるコンテンツ判定結果ファイルに記録される。

本実施の形態における、ＳＤカード側の処理手順を図１６に示すフローチャートに基づいて説明する。

まず、ステップＳ９０１にて、電源クロック待ち状態になる。ＳＤカード６０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ６１０が起動し、フラッシュメモリ６１３の通常領域に格納されている全ての楽曲データの有効期限日時と現在日時を比較し、有効期限日時が現在日時を過ぎていれば、その楽曲データを利用不可と判断して削除する処理を行う。ホスト通信処理部６０４は、全ての楽曲データの有効期限が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部６０３からのアクセス命令は無視する。

まず、ステップＳ９０２にて、有効期限判定処理部６０７が、全ての楽曲データの有効期限が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ９０３に進む。

現在日時管理部６０８が、電波時計受信部６１１から現在日時を取得し、有効期限判定処理部６０７に提供する。次にステップＳ９０４にて、有効期限判定処理部６０７が、ファイルシステムモジュール６０９を通して認証領域６１４にアクセスし、当該楽曲データの有効期限日時を取得する。次にステップＳ９０５にて、有効期限判定処理部６０７が、現在日時と有効期限日時とを比較し、有効期限日時が現在日時を過ぎていれば、ステップＳ９０７に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部６０６に削除対象の楽曲データの場所を通知する。削除処理部６０６は、通知された楽曲データを、ファイルシステムモジュール６０９を通して通常領域６１５から削除する。

楽曲データが削除されたか否かに係わらずステップＳ９０８に進み、履歴作成部６０５が、ファイルシステムモジュール６０９を通して通常領域６１５にアクセスし、コンテンツ判定結果ファイルが存在するかどうかを判断する。コンテンツ判定結果ファイルが存在しなければ、ステップＳ９０９に進み、ファイルシステムモジュール６０９を通して、通常領域６１５にコンテンツ判定結果ファイルを新規に作成しておく。

コンテンツ判定結果ファイルが存在していればステップＳ９１０に進み、履歴作成部６０５が、現在日時管理部６０８から現在日時を取得し、また有効期限判定処理部６０７から楽曲データのファイル名と有効期限日時と判断結果とを取得する。ここで、取得される判断結果は、楽曲データが利用可と判断された場合には残りの有効期間を含み、楽曲データが利用不可と判断された場合には削除理由を表すとする。そして、ファイルシステムモジュール６０９を通して通常領域６１５にアクセスし、コンテンツ判定結果ファイルに判断情報を追記する。この判断情報は取得された情報を、例えば次のように含んでも良い。

１．取得されたファイル名（楽曲データの識別名として）
２．取得された有効期限日時（楽曲データの利用条件として）
３．取得された現在日時（判断日時として）
４．取得された判断結果（残りの有効期限又は削除理由）

次に、ステップＳ９０２に戻り、次の楽曲データを比較する。ステップＳ９０２にて、全ての楽曲データの有効期限確認が完了すれば、ステップＳ９１１へ進み、ホスト通信処理部６０４が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部６０３からの命令を受け付けるようにする。

これにより、ＳＤカードに有効期限が過ぎた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての有効期限が過ぎた楽曲データを削除することができる。さらには、判断情報が記録されることによって、楽曲データの利用可否判断に関して判断結果等の情報をいつでも確認することが出来る。

なお、本実施の形態では、ＳＤカード６０１がホスト機器６０２へ挿入されたタイミングで有効期限に基づいて楽曲データの利用可否が判断される場合について説明したが、実施の形態１から６で説明したように、楽曲データの利用可否が、さらに他のタイミング（定期的な監視やホスト機器からのアクセス要求時）で他の判断条件（使用回数、記録の正当性、破損の有無）に基づいて判断される場合も考えられる。

そのため、判断タイミングや、有効期限以外の判断条件を含めて、判断情報を記録することが望ましい。また、ファイルサイズ等の他の情報を含めて判断情報を記録してももちろん構わない。

図１７に、コンテンツ判定結果ファイルに書き込まれた判断情報の一例を示す。

（実施の形態９）
図１８は、本発明の実施の形態９に係わるＳＤカード７０１、及びＳＤカードを挿入可能なホスト機器７０２の機能的な構成の一例を示すブロック図である。

ホスト機器７０２において、ＳＤカード通信部７０３は、ＳＤカード７０１が挿入されたことを検知して、挿入されたＳＤカード７０１に対して、電源及びクロックを供給するとともに、ＳＤカード７０１と通信し、命令を発行することで、ＳＤカード７０１内のデータの読み書きを行う。削除ファイル情報表示部７０４は、ＳＤカード通信部７０３から削除ファイル情報を取得し、ユーザに対して表示を行う。

ここで削除ファイル情報とは、ＳＤカード７０１から送信されてくる情報であり、ＳＤカード７０１が自律的に削除判断し、削除したファイルのファイル名や削除日時、削除理由などの情報を指す。

ＳＤカード７０１は図１８に示されるように、システムコントローラ７１１、電波時計受信部７１２、タイマカウンタ部７１３、メモリ通信部７１７、及びフラッシュメモリ７１４から構成される。

フラッシュメモリ７１４は、データを不揮発に記憶する。フラッシュメモリ７１４は、格納するデータによって、通常領域７１６と認証領域７１５の２つの領域に分かれている。通常領域７１６は、ホスト機器からアクセス可能な領域であり、楽曲データが格納されている。認証領域７１５は、ホスト機器からは直接アクセスすることができない領域であり、通常領域７１６に格納されている全ての楽曲データの有効期限日時が格納されている。

システムコントローラ７１１は、ＳＤカード通信部７０３から供給される電源とクロックによって動作しＳＤカード７０１の全体を統御する。

システムコントローラ７１１において、ホスト通信処理部７０５は、ＳＤカード通信部７０３から発行された命令を解析し、その内容に応じてメモリ通信部７１７と通信を行うことで、ホスト機器からフラッシュメモリ７１４へのアクセスを実現する。

ファイルシステムモジュール７１０は、フラッシュメモリ７１４内のデータをファイルとして認識できるようにする。

削除処理部７０７は、ファイルシステムモジュール７１０を通して、フラッシュメモリ７１４の通常領域７１６にアクセスし、楽曲データファイルを削除する。

有効期限判定処理部７０８は、ファイルシステムモジュール７１０を通して、フラッシュメモリ７１４の認証領域７１５へアクセスして、任意の楽曲データの有効期限日時を取得し、現在日時管理部７０９から取得した現在日時と有効期限日時を比較することで、当該楽曲データの利用可否を判断する。

現在日時管理部７０９は、電波時計受信部７１２から現在日時を取得し、有効期限判定処理部７０８に通知する。

電波時計受信部７１２は、時報用の標準電波（以下、電波時計と言う）にて現在日時を受信し、現在日時管理部７０９に現在日時を通知する。

メモリ通信部７１７は、フラッシュメモリ７１４内の通常領域７１６および認証領域７１５にアクセスし、それぞれに格納されているデータの読み書きを行う。

タイマカウンタ部７１３は、一定時間を計測することができ、任意の時間が経過したことをシステムコントローラ７１１に通知する。

履歴通知部７０６は、削除処理部７０７からファイル名を、現在日時管理部７０９から現在日時をそれぞれ取得して削除ファイル情報を作成し、ホスト通信処理部７０５を通して、ホスト機器７０２に対して削除ファイル情報を送信する。

この構成において、ＳＤカード７０１、有効期限判定処理部７０８、削除処理部７０７、及び履歴通知部７０６が、それぞれ請求の範囲に記載の「記録メディア」、「判断手段」、「削除手段」、及び「通知手段」の一例である。

次に、本実施の形態における、ホスト機器側の処理手順を図１９に示すフローチャートに基づいて説明する。

まず、ステップＳ１００１において、ＳＤカード挿入待ち状態になる。ＳＤカード７０１が挿入されると、ステップＳ１００２に進んで、ＳＤカード通信部７０３にて、挿入されたＳＤカード７０１に対して、電源及びクロックの供給を開始する。

続いて、ＳＤカード７０１からの通信許可情報が来るまでループに入り、ステップＳ１００３にて、ＳＤカード７０１からの通信許可情報待ち状態になる。その間、ＳＤカード７０１からの通信許可情報が来ていなければ、ステップＳ１００６に進み、ＳＤカード７０１から削除ファイル情報が来るかどうかを監視する。削除ファイル情報が送信されてくると、受信した情報を削除ファイル情報表示部７０４に通知する。削除ファイル情報表示部７０４は、通知された削除ファイル情報をＳＤカード７０１との通信が許可されるまで蓄積しておく。以上の処理を、通信許可情報が来るまで繰り返す。

ＳＤカード７０１から通信許可情報が来ると、ステップＳ１００５に進み、削除ファイル情報表示部７０４は、蓄積していた削除ファイル情報をユーザに対して表示を行うと共に、それ以降はＳＤカード７０１との通信が可能になる。

次に、本実施の形態における、ＳＤカード側の処理手順を図２０に示すフローチャートに基づいて説明する。

まず、ステップＳ１１０１にて、電源クロック待ち状態になる。ＳＤカード７０１がホスト機器に挿入され、電源及びクロックが供給されると、システムコントローラ７１１が起動し、フラッシュメモリ７１４の通常領域に格納されている全ての楽曲データの有効期限日時と現在日時を比較し、有効期限日時が現在日時を過ぎていれば、その楽曲データを利用不可と判断して削除する処理を行う。ホスト通信処理部７０５は、全ての楽曲データの有効期限が確認され、ホスト機器への通信許可情報を送信するまで、ＳＤカード通信部７０３からのアクセス命令は無視する。

まず、ステップＳ１１０２にて、有効期限判定処理部７０８が、全ての楽曲データの有効期限が確認されているかを判断し、未確認の楽曲データがあれば、ステップＳ１１０３に進む。

現在日時管理部７０９が、電波時計受信部７１２から現在日時を取得し、有効期限判定処理部７０８に提供する。次にステップＳ１１０４にて、有効期限判定処理部７０８が、ファイルシステムモジュール７１０を通して認証領域７１５にアクセスし、当該楽曲データの有効期限日時を取得する。次にステップＳ１１０５にて、有効期限判定処理部７０８が、現在日時と有効期限日時とを比較し、有効期限日時が現在日時を過ぎていなければ、その楽曲データを利用可と判断してステップＳ１１０２へ戻る。有効期限日時が現在日時を過ぎていれば、ステップＳ１１０７に進み、当該楽曲データを利用不可と判断して削除対象とし、削除処理部７０７に削除対象の楽曲データの場所を通知する。

削除処理部７０７は、通知された楽曲データを、ファイルシステムモジュール７１０を通して通常領域７１６から削除する。

次にステップＳ１１０８にて、履歴通知部７０６が、現在日時管理部７０９から現在日時を取得し、また有効期限判定処理部７０８から楽曲データの有効期限日時を取得し、また削除処理部７０７から削除した楽曲データのファイル名を取得する。そして、取得された情報から削除ファイル情報を作成し、ホスト通信処理部７０５を通して、ホスト機器７０２に対して、削除ファイル情報を送信する。この削除ファイル情報は取得された情報を、例えば次のように含んでも良い。

次にステップＳ１１０２に戻り、次の楽曲データを比較する。ステップＳ１１０２にて、全ての楽曲データの有効期限確認が完了すれば、ステップＳ１１０９へ進み、ホスト通信処理部７０５が、ホスト機器へ通信許可情報を送信すると共に、以降は、ＳＤカード通信部７０３からの命令を受け付けるようにする。

これにより、ＳＤカードに有効期限が過ぎた楽曲データが格納されていても、ホスト機器とＳＤカードが通信を開始する前に、全ての有効期限が過ぎた楽曲データを削除することができる。さらには、削除ファイル情報がホスト機器へ通知されることによって、楽曲データの削除に関して削除理由等の情報をホスト機器にてユーザに提示できる。

尚、本実施の形態では、ＳＤカード７０１がホスト機器７０２へ挿入されたタイミングで有効期限切れにより楽曲データが削除される場合について説明したが、実施の形態１から６で説明したように、楽曲データが、他のタイミング（定期的な監視やホスト機器からのアクセス要求時）で、他の理由（使用回数の終了、不正な記録、破損）によって削除される場合も考えられる。

その場合には、場合に応じた内容の削除ファイル情報をホスト機器へ送信することが望ましい。また、ファイルサイズ等の他の情報を含む削除ファイル情報をホスト機器へ送信することもできる。そのような削除ファイル情報は、実施の形態７で説明した削除情報と同等の情報であるとしてもよい。

本発明のリムーバブルメディアは、使用制限がかかったコンテンツの管理を容易ならしめると共に、コンテンツに係る著作権をより確実に保護することを可能にする。

本発明の実施の形態１における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態１における、ホスト機器の動作手順を示すフローチャート本発明の実施の形態１における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態２における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態１及び２における、削除タイミングを示す図本発明の実施の形態３における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態３における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態４における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態５における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態５における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態６における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態６における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態７における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態７における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態７における、コンテンツ削除情報ファイルの作成例本発明の実施の形態８における、ＳＤカードの動作手順を示すフローチャート本発明の実施の形態８における、コンテンツ判定結果ファイルの作成例本発明の実施の形態９における、ホスト機器とＳＤカードの構成を示すブロック図本発明の実施の形態９における、ホスト機器の動作手順を示すフローチャート本発明の実施の形態９における、ＳＤカードの動作手順を示すフローチャート従来におけるコンテンツ削除時のリムーバブルメディアとホスト機器の構成図

符号の説明

１０１リムーバブルメディア
１０２記録領域
１０３ホスト機器
１０４検索・判定処理部
１０５削除処理部
２０１ＳＤカード
２０２ホスト機器
２０３ＳＤカード通信部
２０４ホスト通信処理部
２０５ファイルシステムモジュール
２０６削除処理部
２０７有効期限判定処理部
２０８現在日時管理部
２０９システムコントローラ
２１０電波時計受信部
２１１メモリ通信部
２１２フラッシュメモリ
２１３認証領域
２１４通常領域
２１５タイマカウンタ部
３０１ＳＤカード
３０２ホスト機器
３０３ＳＤカード通信部
３０４ホスト通信処理部
３０５ファイルシステムモジュール
３０６削除処理部
３０７使用回数判定処理部
３０８システムコントローラ
３０９メモリ通信部
３１０フラッシュメモリ
３１１認証領域
３１２通常領域
３１３使用回数管理部
３１４アクセス監視部
４０１ＳＤカード
４０２ホスト機器
４０３ＳＤカード通信部
４０４ホスト通信処理部
４０５ファイルシステムモジュール
４０６削除処理部
４０７復号可否判定処理部
４０８システムコントローラ
４０９メモリ通信部
４１０フラッシュメモリ
４１１認証領域
４１２通常領域
５０１ＳＤカード
５０２ホスト機器
５０３ＳＤカード通信部
５０４ホスト通信処理部
５０５ファイルシステムモジュール
５０６削除処理部
５０７整合性判定処理部
５０８システムコントローラ
５０９メモリ通信部
５１０フラッシュメモリ
５１１通常領域
５１２プレイリスト編集部
６０１ＳＤカード
６０２ホスト機器
６０３ＳＤカード通信部
６０４ホスト通信処理部
６０５履歴作成部
６０６削除処理部
６０７有効期限判定処理部
６０８現在日時管理部
６０９ファイルシステムモジュール
６１０システムコントローラ
６１１電波時計受信部
６１２タイマカウンタ部
６１３フラッシュメモリ
６１４認証領域
６１５通常領域
６１６メモリ通信部
７０１ＳＤカード
７０２ホスト機器
７０３ＳＤカード通信部
７０４削除ファイル情報表示部
７０５ホスト通信処理部
７０６履歴通知部
７０７削除処理部
７０８有効期限判定処理部
７０９現在日時管理部
７１０ファイルシステムモジュール
７１１システムコントローラ
７１２電波時計受信部
７１３タイマカウンタ部
７１４フラッシュメモリ
７１５認証領域
７１６通常領域
７１７メモリ通信部

Claims

複数のホスト機器へ着脱自在であり、かつデジタルデータを記録している記録メディアであって、
前記デジタルデータの利用可否を判断する判断手段と、
利用不可と判断された場合に前記デジタルデータを削除する削除手段と
を備えることを特徴とする記録メディア。
前記記録メディアは、前記デジタルデータの有効期限を示す情報を記録しており、
前記判断手段は、前記情報を用いて前記デジタルデータの有効期限が切れているか否かを判断し、
前記削除手段は、有効期限が切れていると判断された場合に前記デジタルデータを削除する
ことを特徴とする請求項１に記載の記録メディア。
前記記録メディアは、前記デジタルデータの使用可能回数を示す情報を記録しており、
前記判断手段は、前記情報を用いて前記デジタルデータの使用可能回数の有無を判断し、
前記削除手段は、使用可能回数がないと判断された場合に前記デジタルデータを削除する
ことを特徴とする請求項１に記載の記録メディア。
前記記録メディアは、メディア固有鍵情報を持っており、
前記判断手段は、前記メディア固有鍵情報を用いて前記デジタルデータの少なくとも一部分を復号することによって、前記デジタルデータが前記記録メディアへ不正に記録されたか否かを判断し、
前記削除手段は、不正に記録されたと判断された場合に前記デジタルデータを削除する
ことを特徴とする請求項１に記載の記録メディア。
前記デジタルデータは、データの完全性をチェックするための情報を含んでおり、
前記判断手段は、前記情報を用いて前記デジタルデータの完全性をチェックすることによって、前記デジタルデータが破損しているか否かを判断し、
前記削除手段は、破損していると判断された場合に前記デジタルデータを削除する
ことを特徴とする請求項１に記載の記録メディア。
前記判断手段は、前記記録メディアへ動作電源の供給が開始されたときに前記判断を行い、
前記削除手段は、外部からのアクセス要求に最初に応答するまでに前記削除を行う
ことを特徴とする請求項１に記載の記録メディア。
前記判断手段は、前記記録メディアへ動作電源が供給されている間、定期的に、前記判断を行う
ことを特徴とする請求項１に記載の記録メディア。
前記判断手段は、外部からアクセス要求が与えられたときに前記判断を行い、
前記削除手段は、前記アクセス要求に応答するまでに前記削除を行う
ことを特徴とする請求項１に記載の記録メディア。
前記記録メディアは、前記デジタルデータに関する管理情報を記録しており、
前記削除手段は、前記デジタルデータを削除する場合に前記管理情報を編集する
ことを特徴とする請求項１に記載の記録メディア。
さらに、前記削除手段によって前記デジタルデータが削除されたときに、削除されたデジタルデータの識別名、利用条件、及び削除日時を含む削除情報を記録する記録手段を備える
ことを特徴とする請求項１に記載の記録メディア。
前記記録メディアは、前記デジタルデータに関する管理情報を記録しており、
前記記録手段は、前記削除情報を前記管理情報に追記する
ことを特徴とする請求項１０に記載の記録メディア。
さらに、前記判断手段によって前記デジタルデータの利用可否が判断されたときに、判断されたデジタルデータの識別名、利用条件、判断日時、及び判断結果を含む判断情報を記録する記録手段を備える
ことを特徴とする請求項１に記載の記録メディア。
さらに、前記削除手段によって前記デジタルデータが削除されたときに、削除されたデジタルデータの識別名、利用条件、及び削除日時を含む削除情報を、自らが装着されているホスト機器へ通知する通知手段を備える
ことを特徴とする請求項１に記載の記録メディア。
複数のホスト機器へ着脱自在であり、かつデジタルデータを記録している記録メディアにおいて行われるデータ管理方法であって、
前記デジタルデータの利用可否を判断する判断ステップと、
利用不可と判断された場合に前記デジタルデータを削除する削除ステップと
を含むことを特徴とするデータ管理方法。
複数のホスト機器へ着脱自在であり、かつデジタルデータを記録している記録メディアに搭載されるコンピュータに、
前記デジタルデータの利用可否を判断する判断ステップと、
利用不可と判断された場合に前記デジタルデータを削除する削除ステップと
を実行させることを特徴とする、コンピュータ実行可能なプログラム。