JP2002132457A - 情報記録装置及び情報再生装置並びに情報記録再生装置 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツの記録が行われた情報記録装置の
装置ＩＤが盗まれたり、不正に改変されたりした場合で
も、１つの記録媒体から複製を行い、複数の複製された
記録媒体を作成できないようにする。 【解決手段】 情報記録装置の装置ＩＤ格納手段１０３
に格納されている、情報記録装置を識別可能とする装置
ＩＤ又はその情報記録装置が属するグループＩＤと、記
録媒体３００を識別可能とする媒体ＩＤとを結合した結
合ＩＤデータに対して、電子署名付加手段１１３によっ
て電子署名を付加し、このデータをコンテンツとともに
記録媒体に記録する。これにより、情報再生装置がコン
テンツを記録した情報記録装置と同一の装置又は再生可
能なように設定されてグループに属している装置であ
り、さらにコンテンツが情報記録装置で記録された記録
媒体と同一の記録媒体に記録されていると確認できた場
合のみ、コンテンツの再生が可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、放送又は通信ネッ
トワークを介して映像及び／又は音声のコンテンツにつ
いて、不正な複製や改変が行われないようコンテンツを
保護するための情報記録装置及び情報再生装置並びに情
報記録再生装置に関し、特に、特定の装置でコンテンツ
の再生を可能とするものに関する。

【０００２】

【従来の技術】従来、特に画質や音質の劣化なくコンテ
ンツ（デジタルデータ）の複製が可能な記録において
は、コンテンツの著作権の保護が課題となっていた。そ
こで、コンテンツに複製を制御するための信号（付加情
報）を付加し、記録装置では必ずこの付加情報を参照し
て記録を制御するように取り決めることにより不法コピ
ーを防止する技術や、機器間の伝送において、コンテン
ツに対して暗号化を行うことにより、伝送の途中の信号
を盗み見てコンテンツを不法に取得及び利用することを
防止する技術が提案されてきた。これらの技術は、著作
権が存在するコンテンツが他の記録媒体に記録されるこ
とを禁止することで、不法コピーが行われて記録された
記録媒体が作成されることを防止するものである。

【０００３】また、例えばコンテンツを供給する従来の
代表的な方法は、コンパクトディスク（ＣＤ）、デジタ
ルビデオディスク（ＤＶＤ）などのディスク記録媒体や
ビデオソフトテープなどの磁気記録媒体にコンテンツを
記録して、その記録媒体を販売する形態である。この場
合、コンテンツが記録された記録媒体と同種の記録媒体
の再生が可能な再生装置であれば、どの装置でもその記
録媒体の再生が可能であり、購入者は自宅の再生装置で
記録媒体を再生して、コンテンツを楽しむことができ
る。

【０００４】また、従来、コンテンツとともに装置ＩＤ
を記録してどの情報記録装置でコンテンツの記録が行わ
れたかという記録を記録媒体中に残す方法も存在する。
これにより、コンテンツを記録した情報記録装置に対応
付けられた情報再生装置のみで、コンテンツの再生が可
能となるようにすることができる。

【０００５】

【発明が解決しようとする課題】しかし、著作権保護に
関する上記の従来技術は、基本的に記録媒体を販売する
従来型の形態に対応したものであり、コンテンツが記録
された記録媒体は、その種類の記録媒体の再生が可能な
情報再生装置であれば、どの情報再生装置でも再生可能
なものである。そのため、特定の記録媒体に記録された
コンテンツが特定の装置でのみ再生できるようにするこ
とはできない。

【０００６】また、コンテンツとともに装置ＩＤを記録
してどの情報記録装置でコンテンツの記録が行われたか
という記録を記録媒体中に残す方法に関しては、コンテ
ンツの記録が行われた情報記録装置や不正に装置ＩＤが
改変された情報記録装置を用いれば、１つの記録媒体か
ら複製を行い、複数の複製された記録媒体（デッドコピ
ー）を作成することが可能である。この場合、例えばコ
ンテンツを記録媒体に記録した情報記録装置の装置ＩＤ
が不正に読み出されたり改変されたりした場合には、不
正に改造された情報再生装置を用いて、簡単にコンテン
ツの不正な複製が可能となってしまう。

【０００７】本発明は、上記問題点に鑑み、情報再生装
置がコンテンツを記録した情報記録装置と同一の装置又
は再生可能なように設定されてグループに属している装
置であり、さらにコンテンツが情報記録装置で記録され
た記録媒体と同一の記録媒体に記録されていると確認で
きた場合のみ、コンテンツの再生を可能とすることを目
的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、コンテンツの記録の際に、そのコンテン
ツを記録する情報記録装置を識別可能とする装置ＩＤ又
はその装置が属するグループを識別するグループＩＤ
と、そのコンテンツが記録されている記録媒体を識別可
能とする媒体ＩＤとを、コンテンツとともに記録媒体に
記録する。また、コンテンツの再生の際に、記録媒体に
記録されている装置ＩＤ又はグループＩＤと媒体ＩＤと
を参照して、コンテンツの再生が可能か否かを判定す
る。

【０００９】すなわち、本発明によれば、記録媒体の識
別を可能とする媒体ＩＤを有する前記記録媒体にデジタ
ルデータを記録するものであり、他の装置からの識別を
可能とする装置ＩＤ又は他のグループに属する装置から
の識別を可能とするグループＩＤを有する情報記録装置
であって、前記記録媒体から前記媒体ＩＤを読み出す手
段と、前記情報記録装置から前記装置ＩＤ又は前記グル
ープＩＤを読み出す手段と、前記媒体ＩＤと前記装置Ｉ
Ｄ又は前記グループＩＤとを結合して、結合ＩＤデータ
を作成する手段と、前記結合ＩＤデータに電子署名を付
加して、電子署名付き結合ＩＤデータを作成する手段
と、前記記録媒体に前記デジタルデータを記録する際、
同時に前記電子署名付き結合ＩＤデータを前記記録媒体
に記録する手段とを、有する情報記録装置が提供され
る。

【００１０】また、本発明によれば、デジタルデータ
と、前記デジタルデータを記録した情報記録装置の識別
を可能とする装置ＩＤ又は前記情報記録装置が属するグ
ループの識別を可能とするグループＩＤと前記デジタル
データが記録された記録媒体の識別を可能とする媒体Ｉ
Ｄとが結合されて電子署名が付加された電子署名付き結
合ＩＤデータとが記録された前記記録媒体から、前記デ
ジタルデータを再生するものであり、他の装置からの識
別を可能とする装置ＩＤ又は他のグループに属する装置
からの識別を可能とするグループＩＤを有する情報再生
装置であって、前記記録媒体から前記媒体ＩＤを読み出
す読出し手段と、前記記録媒体から前記デジタルデータ
と前記電子署名付き結合ＩＤデータを読み出す手段と、
前記電子署名付き結合ＩＤデータに付加された電子署名
を検証する第１の検証手段と、前記電子署名付き結合Ｉ
Ｄデータから前記媒体ＩＤと前記装置ＩＤ又は前記グル
ープＩＤとを抽出する抽出手段と、前記情報再生装置が
有する前記装置ＩＤ又は前記グループＩＤと前記抽出手
段によって抽出された前記装置ＩＤ又は前記グループＩ
Ｄとが一致するか否かを検証する第２の検証手段と、前
記読出し手段によって読み出された前記媒体ＩＤと前記
抽出手段によって抽出された前記媒体ＩＤとが一致する
か否かを検証する第３の検証手段と、前記第１から第３
の検証手段による検証のうちのいずれか１つの検証結果
が正しくない場合には、前記デジタルデータの再生を不
可とする手段とを、有する情報再生装置が提供される。

【００１１】また、本発明によれば、記録媒体の識別を
可能とする媒体ＩＤを有する前記記録媒体にデジタルデ
ータを記録し、前記記録媒体から前記デジタルデータを
再生するものであり、他の装置からの識別を可能とする
装置ＩＤを有する情報記録再生装置であって、前記記録
媒体に前記デジタルデータを記録するために、前記記録
媒体から前記媒体ＩＤを読み出す手段と、前記情報記録
装置から前記装置ＩＤを読み出す手段と、前記媒体ＩＤ
と前記装置ＩＤとを結合して、結合ＩＤデータを作成す
る手段と、前記結合ＩＤデータに電子署名を付加して、
電子署名付き結合ＩＤデータを作成する手段と、前記記
録媒体に前記デジタルデータを記録する際、同時に前記
電子署名付き結合ＩＤデータを前記記録媒体に記録する
手段とを有し、前記記録媒体から前記デジタルデータを
再生するために、前記記録媒体から前記媒体ＩＤを読み
出す読出し手段と、前記記録媒体から前記デジタルデー
タと前記電子署名付き結合ＩＤデータを読み出す手段
と、前記電子署名付き結合ＩＤデータに付加された電子
署名を検証する第１の検証手段と、前記電子署名付き結
合ＩＤデータから前記媒体ＩＤと前記装置ＩＤとを抽出
する抽出手段と、前記情報再生装置が有する前記装置Ｉ
Ｄと前記抽出手段によって抽出された前記装置ＩＤとが
一致するか否かを検証する第２の検証手段と、前記読出
し手段によって読み出された前記媒体ＩＤと前記抽出手
段によって抽出された前記媒体ＩＤとが一致するか否か
を検証する第３の検証手段と、前記第１から第３の検証
手段による検証のうちのいずれか１つの検証結果が正し
くない場合には、前記デジタルデータの再生を不可とす
る手段とを、有する情報記録再生装置が提供される。

【００１２】

【発明の実施の形態】以下、図面を参照しながら、本発
明の情報記録装置及び情報再生装置並びに情報記録再生
装置について説明する。まず、情報再生装置がそのコン
テンツを記録した情報記録装置と同一のものであり（す
なわち、情報再生装置と情報記録装置が同一かつ一体化
している情報記録再生装置）、さらに情報記録装置で記
録された記録媒体と同一の記録媒体（すなわち、別の場
所でデータが複製されて記録された記録媒体を排除す
る）の場合のみ再生可能とする場合を説明する。

【００１３】図１は、本発明の情報記録装置に係る一実
施形態を示す模式図である。情報記録装置（情報記録再
生装置の記録系）は、媒体ＩＤ読出しセンサ１０１、装
置ＩＤ格納手段１０３、装置ＩＤ読出し手段１０５、結
合手段１０７、鍵格納手段１０９、電子署名作成手段１
１１、電子署名付加手段１１３、暗号化用鍵作成手段１
１５、第１の暗号化手段１１７、第２の暗号化手段１１
９、フォーマット化手段１２１、記録信号処理手段１２
３、記録ヘッド１２５により構成されている。また、記
録媒体３００は、媒体ＩＤ読出しセンサ１０１及び記録
ヘッド１２５が情報の読出し及び記録可能な位置に設置
される。

【００１４】媒体ＩＤ読出しセンサ１０１は、記録媒体
３００上にあらかじめ記録された媒体ＩＤを読み出すた
めの手段である。この媒体ＩＤは、個々の記録媒体３０
０に与えられた記録媒体３００を識別するための識別情
報であり、いったん記録媒体３００に記録されると追記
や消去、変更が不可能な識別情報である。媒体ＩＤを記
録媒体３００に記録する方法としては、例えば特開２０
００−１０００６８号公報に記載されているように、デ
ィスクの「バースト・カッティング・エリア」に記録す
る方法がある。これは記録媒体３００の製造時に、記録
媒体３００に強力なレーザで媒体ＩＤを記録するもの
で、一般ユーザによる改変はほぼ不可能である。

【００１５】また、記録媒体３００が半導体メモリであ
る場合には、例えば情報を読み出そうとするとその情報
が消えてしまうようなヒューザブルなエリアが情報記録
領域とは別途用意され、この領域に媒体ＩＤを記録する
ことにより改変不可能にしたり、磁気ディスクに対して
媒体ＩＤ記録用に書換え不可能なメモリを追加したりす
るなどの方法が考えられる。ここで、媒体ＩＤの格納個
所が書換え不可能なメモリの場合には、媒体ＩＤ読出し
手段には図１のようなセンサを用いず、そのメモリのＩ
Ｄが格納されているアドレスを読み出すことにより、媒
体ＩＤの読出しが行われる。

【００１６】装置ＩＤ格納手段１０３は、この情報記録
装置内部にあらかじめ装置ＩＤを格納しておくための手
段である。この装置ＩＤは、個々の情報記録装置に与え
られた情報記録装置を識別するための識別情報であり、
この情報記録装置内部のメモリやハードウェアそのもの
に記録されるなど、情報記録装置の外部からは読出し不
可能であり、いったん情報記録装置に記録されると追記
や消去、変更が不可能な識別情報である。装置ＩＤ読出
し手段１０５は、この装置ＩＤを読み出すことが可能な
手段である。

【００１７】結合手段１０７は、媒体ＩＤ読出しセンサ
１０１によって読み出された媒体ＩＤ、装置ＩＤ読出し
手段１０５によって読み出された装置ＩＤの２つのデー
タを結合して、１つの結合ＩＤデータを作成する手段で
ある。２つのデータの結合方法は、単に２つのデータを
並べて１つの結合ＩＤデータを作成する方法、２つのデ
ータを所定の順序に並べて１つの結合ＩＤデータを作成
する方法、２つのデータに所定の演算を施して１つの結
合ＩＤデータを作成する方法など、どのような結合方法
でも可能である。

【００１８】鍵格納手段１０９は、秘密鍵Ｋｓ２、公開
鍵Ｋｂ１、鍵の管理を行う機関Ｘにより署名が与えられ
た公開鍵Ｋｓ１（電子署名付き公開鍵Ｋｓ１）を格納す
るための手段である。図１では便宜上、それぞれの秘密
鍵又は公開鍵に対して鍵格納手段が図示されているが、
それぞれの鍵を格納する格納手段を設置することも可能
であり、秘密鍵及び公開鍵をまとめて１つの格納手段に
格納することも可能である。また、特に秘密鍵は情報記
録装置外部から読出し不可能なように管理されて格納さ
れる必要があり、例えば、秘密鍵と公開鍵の格納手段を
それぞれ別々に設けて格納することも可能である。

【００１９】秘密鍵Ｋｓ２とペアになる公開鍵Ｋｓ１に
は、各装置を管理している所定の機関Ｘにより、同機関
Ｘが持っていて決して外部へは出さない秘密鍵Ｋｓ２を
用いて作成された電子署名があらかじめ付加されてい
る。また、この電子署名を公開鍵Ｋｓ１とこの装置ＩＤ
を結合したデータとに対して作成するようにすることに
より、公開鍵Ｋｓ１が他の装置で盗用された場合でも装
置ＩＤが異なっているので、盗用の発見が容易になる。

【００２０】なお、一般にある秘密鍵で作成された電子
署名が付加された情報は、その受信側または再生側で、
受信または再生された電子署名が付加された情報に対し
て、その秘密鍵とペアとなる公開鍵を作用させて、所定
の演算を施すことにより、受信または再生に至る途中の
どこかで情報内容が改ざんされていないかを検証するこ
とが可能となる。その方法として、例えば文献N. Kovli
tz, "Elliptic curvecriptosystems," Mathematics of
Computation 48 (1987)203-209に記載されているＥＣＳ
Ｐ−ＤＳＡ (Elliptic Curve Signature Primitive,DSA
version.)といった技術を用いればよい。

【００２１】電子署名作成手段１１１は、秘密鍵Ｋｓ２
を用いて電子署名を作成する手段である。電子署名付加
手段１１３は、結合手段１０７によって作成された結合
ＩＤデータに、電子署名作成手段１１１によって作成さ
れた電子署名を付加する手段である。暗号化用鍵作成手
段１１５は、入力されたコンテンツを暗号化するための
暗号化用鍵Ｋａを作成する手段であり、例えば暗号化用
鍵となる乱数を発生させる乱数発生手段を用いることが
できる。この暗号化用鍵Ｋａは、各コンテンツに応じ
て、毎回異なる暗号化用鍵を作成する。第１の暗号化手
段１１７は、暗号化用鍵作成手段１１５によって作成さ
れた暗号用鍵を用いて、入力されたコンテンツデータを
暗号化する手段である。第２の暗号化手段１１９は、公
開鍵Ｋｂ１を用いて暗号化用鍵作成手段１１５によって
作成された暗号化用鍵を暗号化する手段である。なお、
コンテンツは例えばデジタル放送などの放送ネットワー
クやインターネットなどの通信ネットワークを介して情
報記録装置外部から配信されるものである。

【００２２】フォーマット化手段１２１は、電子署名が
付加された結合ＩＤデータ、第１の暗号化手段によって
暗号化されたコンテンツ、第２の暗号化手段によって暗
号化された鍵Ｋａ、機関Ｘにより署名が与えられた公開
鍵Ｋｓ１（電子署名付き公開鍵Ｋｓ１）を結合し、フォ
ーマット化して１つのデータとする手段である。記録信
号処理手段１２３は、フォーマット化手段１２１によっ
て作成された１つのデータを記録媒体３００に記録可能
となる信号に、例えば記録変調処理などの変換処理を行
う手段である。記録ヘッド１２５は、記録信号処理手段
１２３によって処理された信号を記録媒体３００に記録
するための手段である。

【００２３】次に、図１に示す本発明の情報記録装置に
係る記録媒体にコンテンツを記録する動作について説明
する。図３及び図４は、本発明の情報記録装置に係る処
理動作の一例を示すフローチャートの１枚目及び２枚目
である。なお、図３及び図４は図中の「Ａ」と示された
箇所でつながっている。

【００２４】まず、ステップＳ１１において、装置ＩＤ
読出し手段１０５が、装置ＩＤ格納手段１０３からその
情報記録装置を識別する装置ＩＤを読み出す。一方、ス
テップＳ１２において、媒体ＩＤ読出しセンサ１０１
が、記録媒体３００からその記録媒体３００を識別する
媒体ＩＤを読み出す。ステップＳ１３において、結合手
段１０７が、これらの媒体ＩＤと装置ＩＤの２つのデー
タを結合して、１つの結合ＩＤデータを作成する。ステ
ップＳ１４において、電子署名作成手段１１１が、ステ
ップＳ１３で作成された結合ＩＤデータと鍵格納手段１
０９に格納された秘密鍵Ｋｓ２とを用いて、結合ＩＤデ
ータに対する電子署名を作成する。ステップＳ１５にお
いて、電子署名付加手段１１３が、ステップＳ１４で作
成された電子署名を結合ＩＤデータに付加する。

【００２５】ステップＳ１６において、暗号化用鍵作成
手段１１５がコンテンツを暗号化するための暗号化用鍵
Ｋａを作成する。ステップＳ１７において、第１の暗号
化手段１１７が、ステップＳ１６で作成された暗号化用
鍵Ｋａを用いて、情報記録装置に入力されたコンテンツ
を暗号化する。一方、ステップＳ１８において、ステッ
プＳ１６で作成された暗号化用鍵Ｋａは第２の暗号化手
段１１９にも入力されて、第２の暗号化手段１１９が、
公開鍵Ｋｂ１を用いて暗号化用鍵Ｋａを暗号化する。

【００２６】そして、ステップＳ１３で作成された電子
署名が付加された結合ＩＤデータ、ステップＳ１７で暗
号化されたコンテンツ、ステップＳ１８で暗号化された
暗号化用鍵Ｋａ、機関Ｘにより署名が与えられた電子署
名付き公開鍵Ｋｓ１がフォーマット化手段１２１に入力
されて、ステップＳ１９において、フォーマット化手段
１２１が、これらのデータ（電子署名付き結合ＩＤデー
タ、暗号化されたコンテンツ、暗号化された暗号化用鍵
Ｋａ、電子署名付き公開鍵Ｋｓ１）をフォーマット化し
て１つのデータとする。このとき、フォーマット化手段
１２１は、これらのデータをそれぞれ所定のフォーマッ
トの中の所定の場所に挿入する。

【００２７】なお、この電子署名付き結合ＩＤデータ、
暗号化された暗号化用鍵Ｋａ、電子署名付き公開鍵Ｋｓ
１をコンテンツの記録に付随したサブコードエリアやＡ
ＵＸエリアに挿入したり、コンテンツに関連付けられた
別のファイルとしたり、記録媒体３００に記録されたコ
ンテンツを一括管理する一覧表のデータとして記録した
りすることも可能である。また、このフォーマット化の
際に、フォーマット化手段によって作成されたフォーマ
ット化データには誤り訂正符号が付加されることが好ま
しい。

【００２８】ステップＳ２０において、記録信号処理手
段１２３が、フォーマット化データに対して記録変調処
理などの記録信号処理を行う。ステップＳ２１におい
て、記録ヘッド１２５を用いて、ステップＳ２０で処理
された信号を記録媒体３００に記録する。なお、記録媒
体３００が半導体の場合には記録変調処理は省略される
など、記録媒体３００の性質に適した方法で信号が記録
される。

【００２９】次に、コンテンツ情報の記録媒体３００か
らの再生時の動作を説明する。図２は、本発明の情報再
生装置に係る一実施形態を示す模式図である。情報再生
装置（情報記録再生装置の再生系）は、媒体ＩＤ読出し
センサ２０１、装置ＩＤ格納手段２０３、装置ＩＤ読出
し手段２０５、再生ヘッド２０７、再生信号処理手段２
０９、データ抽出手段２１１、鍵格納手段２１３、再生
可否判定手段２１５、第１の復号手段２１７、第２の復
号手段２１９、制御手段２２１により構成されている。
また、記録媒体３００は、媒体ＩＤ読出しセンサ２０１
及び再生ヘッド２０７が情報の読出し可能な位置に設置
される。

【００３０】媒体ＩＤ読出しセンサ２０１は、記録媒体
３００上にあらかじめ記録された媒体ＩＤを読み出すた
めの手段である。装置ＩＤ格納手段２０３は、この情報
再生装置内部にあらかじめ装置ＩＤを格納しておくため
の手段である。この装置ＩＤは、個々の情報再生装置に
与えられた情報再生装置を識別するための識別情報であ
り、この情報再生装置内部のメモリやハードウェアその
ものに記録されるなど、情報再生装置の外部からは読出
し不可能となるように記録されている。装置ＩＤ読出し
手段２０５は、この装置ＩＤを読み出すことが可能な手
段である。

【００３１】再生ヘッド２０７は、記録媒体３００に記
録された信号を読み出すための手段である。再生信号処
理手段２０９は、再生ヘッドで読み出された信号を処理
可能なデータに変換処理する手段である。データ抽出手
段２１１は、再生信号処理手段２０９で処理されたデー
タに含まれている各データを選別及び抽出する手段であ
る。鍵格納手段２１３は、公開鍵Ｋｘ１、秘密鍵Ｋｂ２
を格納するための手段である。なお、図１と同様に、図
２でも便宜上、それぞれの秘密鍵又は公開鍵に対して鍵
格納手段２１３が図示されているが、秘密鍵及び公開鍵
を１つの格納手段で行うことも可能であり、また、複数
の格納手段を用いることも可能である。また、秘密鍵は
情報再生装置外部から読出し不可能なように管理されて
格納される必要がある。

【００３２】再生可否判定手段２１５は、装置ＩＤ、媒
体ＩＤ、電子署名付きＫｓ１、電子署名結合ＩＤデータ
などを参照して、コンテンツの再生を可能とするか否か
を判定し、その結果、例えばメモリなどの所定のアドレ
スに存在する再生可否フラグＰをＰ＝１（再生可能）と
する処理を行う手段である。第１の復号手段２１７は、
暗号化されたコンテンツを暗号用鍵Ｋａを用いて、復号
する手段である。なお、暗号化用鍵Ｋａは、コンテンツ
の暗号化の際に用いられた鍵であり、コンテンツを復号
する場合、復号用鍵として用いられる。

【００３３】第２の復号手段２１９は、暗号化された暗
号化用鍵Ｋａを、秘密鍵Ｋｂ２を用いて復号する手段で
あり、これによって、第１の復号手段２１７で用いられ
る暗号化用鍵Ｋａが出力される。制御手段２２１は、再
生可否判定手段２１５によって出力される結果（再生可
否フラグＰがＰ＝０かＰ＝１）に応じて、第１の復号手
段２１７によるコンテンツの復号の動作を制御する手段
である。なお、媒体ＩＤ読出しセンサ２０１、装置ＩＤ
格納手段２０３、装置ＩＤ読出し手段２０５、鍵格納手
段２１３は、それぞれ媒体ＩＤ読出しセンサ１０１、装
置ＩＤ格納手段１０３、装置ＩＤ読出し手段１０５、鍵
格納手段１０９と同じ機能を有する。

【００３４】次に、図２に示す本発明の情報記録装置に
係る記録媒体３００に記録されたコンテンツを再生する
動作について説明する。図５及び図６は、本発明の情報
再生装置に係る処理動作の一例を示すフローチャートの
１枚目及び２枚目である。なお、図５及び図６は図中の
「Ｂ」と示された箇所でつながっている。まず、ステッ
プＳ３１において、装置ＩＤ読出し手段２０５が、装置
ＩＤ格納手段２０３からその情報再生装置を識別する装
置ＩＤを読み出す。

【００３５】一方、ステップＳ３２において、媒体ＩＤ
読出しセンサ２０１が、記録媒体３００からその記録媒
体３００を識別する媒体ＩＤを読み出し、ステップＳ３
３において、再生ヘッドが、記録媒体３００に記録され
た信号を読み出す。なお、記録媒体３００が半導体の場
合には、媒体ＩＤ読出しセンサ２０１や再生ヘッド２０
７を用いるのではなく、該当するアドレスの読出しを行
うなどの記録媒体３００に応じた処理が行われる。ステ
ップＳ３４において、再生信号処理手段２０９が、ステ
ップＳ３３で読み出された信号を処理可能なデータに変
換処理する。ステップＳ３５において、データ抽出手段
２１１が、ステップＳ３４で処理されたデータから、電
子署名付き結合ＩＤデータ、暗号化されたコンテンツ、
暗号化された暗号化用鍵Ｋａ、電子署名付き公開鍵Ｋｓ
１を抽出する。

【００３６】ステップＳ３６において、再生可否判定手
段が２１５が、ステップＳ３５で抽出された電子署名付
き結合ＩＤデータ、電子署名付き公開鍵Ｋｓ１、装置Ｉ
Ｄ、媒体ＩＤを参照して、コンテンツの再生（コンテン
ツの復号）が可能か否かを判定する。このステップＳ３
６における再生可否の判定や、再生の可否を示す再生可
否フラグＰに関しては、後で詳細に説明する。

【００３７】ステップＳ３６でコンテンツの復号が可能
と判定された場合、再生可否フラグＰが再生可能である
ことを示すＰ＝１に設定される。ステップＳ３７におい
て、秘密鍵Ｋｂ２を用いて、第２の復号手段２１９がス
テップＳ３５で抽出された暗号化された暗号化用鍵Ｋａ
を復号し、さらにステップＳ３８において、復号された
鍵Ｋａを用いて、第１の復号手段２１７が暗号化された
コンテンツを復号する。

【００３８】一方、ステップＳ３６でコンテンツの復号
が不可能と判定された場合、ステップＳ９９において、
コンテンツの復号を禁止する。こうして得た判定結果に
より、Ｐ＝１のときのみコンテンツ情報の再生を行い、
例えば制御手段２２１が第１の復号手段によるコンテン
ツの復号の動作を制御して、コンテンツの復号が行われ
ないようにする。また、制御手段２２１が、第２の復号
手段２１９による暗号化鍵Ｋａの復号の動作を制御し
て、暗号化鍵Ｋａが復号されないようにし、その結果、
コンテンツの復号が行われないようにすることも可能で
ある。

【００３９】次に、ステップＳ３６におけるコンテンツ
の再生可否の判定に関して、詳細に説明する。図７は、
図６に示すフローチャートのステップＳ３６におけるコ
ンテンツの再生可否の判定の動作の一例を示すフローチ
ャートである。この再生可否に係る動作は、情報再生装
置のマイコンが適宜必要なデータを情報再生装置のマイ
コン内のメモリに取り込んで行うものである。ステップ
Ｓ３５の後、まず、ステップＳ４１において、再生可否
フラグＰを初期化して、Ｐ＝０と設定する。ここで再生
可否判定フラグＰは、Ｐ＝０のとき再生不可、Ｐ＝１の
とき再生可を表すフラグであり、再生可否判定が終了し
ていない段階では再生は不可（Ｐ＝０）とする。

【００４０】次に、ステップＳ４２において、電子署名
付き公開鍵Ｋｓ１に対して、再生機器が機関Ｘから付与
されて持っている公開鍵Ｋｘ１を用いて、公開鍵Ｋｓ１
が正当なものか否かを判定する。公開鍵Ｋｓ１を保護し
ている電子署名は機関Ｘ以外の者は知ることのできない
秘密鍵Ｋｘ２により作成されているため、正しい電子署
名を第三者が作成することはできない。したがって、第
三者が、公開鍵Ｋｓ１と秘密鍵Ｋｓ２のペアを別のもの
に不正に入れ替えたとしても、この検証で正しくないと
判定される。ステップＳ４２で公開鍵Ｋｓ１が正しくな
いと判定された場合、再生可否フラグはＰ＝０のまま、
ステップＳ９９において判定を終了し、コンテンツの復
号を禁止する。なお、電子署名が公開鍵Ｋｓ１と装置Ｉ
Ｄとの結合データに対して施されている場合には、この
結合データが正しく送られたことを検証することで、公
開鍵Ｋｓ１そのものの改ざんの有無に加えて、確かにそ
の装置のものであることが検証できる。

【００４１】ステップＳ４２の検証で公開鍵Ｋｓ１が正
しいと判定された場合、ステップ４３において、電子署
名付き結合ＩＤデータに対して、ステップＳ４２で正当
なものであると判定された公開鍵Ｋｓ１を用いて、結合
ＩＤデータが正当なものか否かを判定する。第三者が記
録媒体３００内に記録された装置ＩＤと媒体ＩＤを不正
に書き換えたとしても、この検証で正しくないと判定さ
れる。ステップＳ４３で結合ＩＤデータが正しくないと
判定された場合、再生可否フラグはＰ＝０のまま、ステ
ップＳ９９において判定を終了し、コンテンツの復号を
禁止する。

【００４２】ステップＳ４３の検証で結合ＩＤデータが
正しいと判定された場合、ステップＳ４４において、結
合ＩＤデータを装置ＩＤと媒体ＩＤに分離する。次に、
ステップＳ４５において、ステップＳ３１で読み出され
た情報再生装置の装置ＩＤ及びステップＳ３２で読み出
された記録媒体３００の媒体ＩＤと、ステップＳ４４で
ＩＤ結合データから分離された装置ＩＤ及び媒体ＩＤと
がそれぞれ等しいか否かを判定する。ステップＳ４５で
装置ＩＤ及び媒体ＩＤの両方ともが等しい場合、ステッ
プＳ４６において、再生可否フラグＰをＰ＝１とする。
一方、両方又はどちらかが一方が等しくない場合、再生
可否フラグはＰ＝０のまま、ステップＳ９９において判
定を終了し、コンテンツの復号を禁止する。なお、この
再生可否フラグＰがＰ＝１の場合には、コンテンツの再
生が可能となり、Ｐ＝０の場合にはコンテンツの再生が
不可能となるよう設定されている。

【００４３】以上の動作は、コンテンツ（番組）ごとに
行われ、コンテンツに装置ＩＤ及び媒体ＩＤを関連させ
てコンテンツを記録するか否かを定めることが可能であ
る。その結果、後述の再生動作により、あるコンテンツ
に関しては、同一の装置ＩＤを有さない情報再生装置で
は読出し不可能とし、別のコンテンツに関しては、すべ
ての情報再生装置で読出し可能とすることができる。す
なわち、１つの記録媒体３００に上記の動作による保護
を受けたコンテンツと、保護のない一般的な記録条件で
記録されたコンテンツとを共存させることが可能であ
る。

【００４４】また、上記の実施の形態では、情報再生装
置がそのコンテンツを記録した情報記録装置と同一のも
のであり、さらに情報記録装置で記録された記録媒体３
００と同一の記録媒体３００の場合のみ再生可能とする
場合について説明したが、情報再生装置がそのコンテン
ツを記録した情報記録装置と同一のグループに属するも
のであり、さらに情報記録装置で記録された記録媒体３
００と同一の記録媒体３００の場合のみ再生可能とする
ことも可能である。

【００４５】ここで、同一のグループとは、情報記録装
置と情報再生装置が同一の装置ではない場合でも、例え
ば同一のユーザが所有する複数の装置で構成するグルー
プを特定するものである。例えばこのグループに属する
情報再生装置に限って再生を許可するようにコンテンツ
を記録媒体３００に記録する場合、記録媒体３００にコ
ンテンツとともにグループＩＤを記録する。そして、こ
のグループ内の装置でグループＩＤを共有してそれぞれ
の装置内に格納しておき、記録媒体３００中のグループ
ＩＤが情報再生装置に格納されたグループＩＤと一致し
た場合のみ情報再生装置でコンテンツの再生が可能とな
るようにすればよい。

【００４６】また、例えば各装置に装置ＩＤが割り当て
られているが、このとき同時にどのグループに属するも
のかを示すグループＩＤも付加されることによって、各
装置にグループＩＤを割り当てることが可能となる。例
えば、セキュアーなデジタル出力と有効なコピープロテ
クション手段を持つ装置であるかどうかを示す情報が各
装置の装置ＩＤとともに格納されており、特定の機関Ｘ
がその情報群に署名したものが各装置に格納されること
によって、グループ化されることになる。

【００４７】このとき、装置ＩＤにグループＩＤが付加
されているため、図１及び図２の装置ＩＤ格納手段は装
置ＩＤ＋グループＩＤ格納手段と読み替えられ、図１及
び図２の装置ＩＤ読出し手段は装置ＩＤ＋グループＩＤ
格納手段と読み替えられる。また、図３〜７に示すフロ
ーチャートでは、装置ＩＤは装置ＩＤ＋グループＩＤと
読み替えられ、ステップＳ４５で装置ＩＤが一致するか
否かを検証する代わりに、グループＩＤが一致するか否
かを検証することによって、同一のグループに属する装
置がコンテンツの再生を行えるようにすることが可能と
なる。

【００４８】なお、再生されて出力されるコンテンツ
は、他の記録媒体３００に記録される可能性がある。こ
れを防ぐために、理想的にはデスクランブルされた後の
データはその後デコードされ、最終的にＤ／Ａ変換され
るまで一切ＬＳＩの外側に出なく、なおかつ、Ｄ／Ａ変
換出力には有効なコピープロテクション手段がなされて
いる必要がある。この構成が実現できない場合でも、信
号が流れる箇所にはユーザが簡単には触れられない構成
（例えばＢＧＡのＬＳＩのピンから基板の内層を通って
別のＢＧＡのＬＳＩのピンに接続されるなどの構成）と
することも可能である。また、コンテンツの出力に関し
ては、さらに暗号化して出力することも可能である。ま
た、上記実施の形態では、第１の暗号化手段によってコ
ンテンツの暗号化を行っているが、コンテンツの保護の
度合いは大きく弱まるものの、このコンテンツの暗号化
を行わないことも可能である。

【００４９】さらに、コンテンツの供給者が、例えばコ
ンテンツを記録媒体３００に記録した情報記録装置と同
一の情報再生装置（すなわち１つの情報再生記録装置）
のみでしかコンテンツの読出しが不可能、コンテンツを
記録媒体３００に記録した情報記録装置と同一のグルー
プに属する情報再生装置のみでしかコンテンツの読出し
が不可能、どの情報再生装置でもコンテンツの読出しが
可能などのコンテンツの保護条件を指定して、記録媒体
３００に記録したい場合がある。この場合、コンテンツ
の供給者は、コンテンツの供給とともに記録再生条件を
指定する付加情報も同時に供給する必要がある。

【００５０】また、管理情報とコンテンツとを分けて、
管理情報に関しては暗号化が行われないようにしたい場
合もある。この管理情報は、タイトル、記録時間などの
コンテンツ中の番組の概要を示す情報を含んでいる。こ
の管理情報が暗号化されずに直接読出し可能な形で記録
媒体３００に記録されている場合、この管理情報を再生
することにより、記録媒体３００にどのようなコンテン
ツが入っているか、どのくらいの容量を消費しているか
などの情報や、暗号化されている番組に関するタイトル
や時間などの情報を簡単に利用することが可能となる。

【００５１】次に、上記のコンテンツの供給者からの付
加情報を受けて、コンテンツとともに管理情報を記録す
る動作について説明する。図８は、本発明の情報記録装
置に係るコンテンツとともに管理情報を記録する一実施
形態を示す模式図である。情報記録装置は、媒体ＩＤ読
出しセンサ１０１、装置ＩＤ格納手段１０３、装置ＩＤ
読出し手段１０５、結合手段１０７、鍵格納手段１０
９、電子署名作成手段１１１、電子署名付加手段１１
３、暗号化用鍵作成手段１１５、第１の暗号化手段１１
７、第２の暗号化手段１１９、フォーマット化手段１２
１、記録信号処理手段１２３、記録ヘッド１２５、デー
タ分離手段１２７、管理情報作成手段１２９、メモリ１
３１、入力選択手段１３３により構成されている。ま
た、記録媒体３００は、媒体ＩＤ読出しセンサ１０１及
び記録ヘッド１２５が情報の読出し及び記録可能な位置
に設置される。

【００５２】次に、図８の各手段の動作について説明す
る。なお、図８に示す手段のうち図１に示す手段と同一
の手段に関しては同一の参照番号が付されており、必要
でない場合には説明を省略する。フォーマット化手段１
２１は、第１の暗号化手段１１７によって暗号化された
コンテンツをフォーマット化して１つのデータとする手
段である。データ分離手段１２７は、ＭＰＥＧトランス
ポートストリームから付加情報とコンテンツとを分離す
る手段である。後述する再生制約フラグＱの値に応じて
管理情報を作成する手段である。メモリ１３１は、管理
情報を一時的に保存する手段である。入力選択手段１３
３は、暗号化されたコンテンツと管理情報の出力を切り
替えて、記録信号処理手段１２３に出力する手段であ
る。

【００５３】次に、図８に示す本発明の情報記録装置に
係るコンテンツとともに管理情報を記録する動作につい
て説明する。図９は、本発明の情報記録装置に係るコン
テンツとともに管理情報を記録する処理動作の一例を示
すフローチャートである。例えば装置には、デジタル放
送で使われているようなＭＰＥＧトランスポートストリ
ームが入力されているものとする。

【００５４】まず、ステップＳ５１において、データ分
離手段１２７が、ＭＰＥＧトランスポートストリームか
ら付加情報とコンテンツとを分離し、その付加情報を抽
出する。付加情報には、タイトル、記録時間などのコン
テンツ管理情報が含まれている。さらに、付加情報に
は、ＭＰＥＧトランスポートストリームの作成の際に、
コンテンツを再生する際の情報再生装置や記録媒体３０
０に関して、制約を行うか否かの情報である再生制約情
報が作成者によって挿入されている。

【００５５】また、ＭＰＥＧトランスポートストリーム
では、情報はパケットで送られており、そのＰＩＤ（パ
ケットＩＤ）を参照することによって、そのパケットに
どのようなデータが含まれているかがわかるようになっ
ている。そして、コンテンツに含まれる番組に関して、
どのＰＩＤを有するデータが映像データ、音声データ、
付加情報データのうちのどのデータを有しているかは、
番組選択の情報であるＰＭＴ（Program Map Table：番
組対応表）というパケットに記述されて送信される。し
たがって、このＰＭＴを参照すれば、付加情報を抽出す
ることが可能となる。

【００５６】ステップＳ５２において、ステップＳ５１
で分離された付加情報から再生制約情報を読み出し、ス
テップＳ５３において、再生制約情報を参照して、同一
装置、同一の記録媒体３００に制約するよう指定されて
いるか否かを判断する。この再生制約情報は、コンテン
ツの供給者又は作成者が決定した著作権の保護条件を示
す情報である。同一装置、同一の記録媒体３００に制約
するよう指定されていると判断された場合、ステップＳ
５４において、再生制約フラグＱが、同一装置、同一の
記録媒体３００に制約することを示すＱ＝１１に設定さ
れ、ステップＳ５５において、管理情報作成手段はＱ＝
１１の値に応じて管理情報TypeIを作成する。

【００５７】一方、ステップＳ５３で同一装置、同一の
記録媒体３００に制約するよう指定されていないと判断
された場合、ステップＳ５６において、再生制約情報を
参照して、同一グループ、同一の記録媒体３００に制約
するよう指定されているか否かを判断する。同一グルー
プ、同一の記録媒体３００に制約するよう指定されてい
ると判断された場合、ステップＳ５７において、再生制
約フラグＱが、同一グループ、同一の記録媒体３００に
制約することを示すＱ＝１０に設定され、ステップＳ５
８において、管理情報作成手段はＱ＝１０の値に応じて
管理情報TypeIIを作成する。

【００５８】そして、ステップＳ５９において、ステッ
プＳ５５で作成された管理情報TypeI又はステップＳ５
８で作成された管理情報TypeIIをメモリに記憶する。さ
らに、ステップＳ６０において、第１の暗号化手段はコ
ンテンツを暗号化し、暗号化されたコンテンツを記録媒
体３００に記録する。

【００５９】一方、ステップＳ５６で同一グループ、同
一の記録媒体３００に制約するよう指定されていないと
判断された場合、ステップＳ６１において、再生制約フ
ラグＱが装置の制約を行わないことを示すＱ＝００に設
定され、ステップＳ６２において、管理情報作成手段
は、Ｑ＝００の値に応じて管理情報TypeIIIを作成す
る。そして、ステップＳ６３において、ステップＳ６２
で作成された管理情報TypeIIIをメモリに記憶する。ス
テップＳ６４において、第１の暗号化手段を制御して、
コンテンツの暗号化が行われないようにして、コンテン
ツを記録媒体３００に記録する。その後、ステップＳ６
５において、ステップＳ６２で作成された管理情報Type
IIIを記録媒体３００の管理情報エリアに記録する。

【００６０】なお、再生制約フラグＱの値に応じて、管
理情報として入れなければならない情報が異なるので、
再生制約フラグＱの値が異なれば、例えば管理情報の内
容が異なったり、管理情報内に存在する情報の意味が異
なったりする。以下に、この管理情報について説明す
る。図１０は、管理情報TypeI、管理情報TypeII、管理
情報TypeIIIの一例を示す図である。なお、この実施の
形態では、再生制約フラグＱ＝１１の場合には管理情報
TypeI、再生制約フラグＱ＝１０の場合には管理情報Typ
eII、再生制約フラグＱ＝００の場合には管理情報TypeI
IIが作成されるものとする。

【００６１】管理情報について、具体例としては、例え
ば図１０の（ａ）管理情報TypeI、（ｂ）管理情報TypeI
I、（ｃ）管理情報TypeIIIが考えられる。記録する各番
組について、これらの管理情報が作成され、記録媒体３
００内の管理情報エリアに記録される。管理情報には、
番組番号、タイトル、信号仕様、記録仕様、記録位置情
報、記録時間情報の６つのTypeI〜IIIに共通した情報
と、再生制約フラグＱ及び再生制約フラグＱの値に応じ
た様々な情報が含まれている。

【００６２】番組番号は、記録媒体３００に記録された
番組を区別する整理番号である。タイトルは、入力され
るＭＰＥＧトランスポートストリーム中の付加情報とし
て送られてくるタイトル情報である。このタイトルに関
しては、ユーザが情報記録装置において入力することも
可能である。信号仕様は、コンテンツの転送レートや圧
縮のパラメータなどの信号仕様のデータである。記録仕
様は、記録において高品質モードと標準モードといった
記録レートの違いや、音声のチャンネル数などについて
いくつかの仕様が有る場合、それらのうちのどの条件で
記録したのかを示す情報である。

【００６３】また、記録位置情報は、例えば記録媒体３
００が細かいセクターに分かれている時に、セクターの
うちのどこからどこまでがこのコンテンツの記録に割り
当てられているかを示す情報である。なお、ディスクの
場合には記録するセクターは離れた位置に存在すること
も可能であり、書き込み可能なセクターが制御手段など
によって選択される。記録時間情報は、このコンテンツ
の全記録時間を示す情報である。これらの記録位置及び
時間情報はコンテンツの記録中に逐次更新され、コンテ
ンツの記録が終了した時点での情報が管理情報として記
録媒体３００に記録される。なお、途中でコンテンツの
記録を中止したときは、それまでの記録時間が記録時間
情報として記録される。以上が管理情報TypeI〜IIIに共
通した情報である。

【００６４】一方、再生制約フラグＱは、上記のフロー
チャートによって定められた再生時の制約を示すフラグ
であり、再生時の制約条件に従って異なる値となってい
る。この再生制約フラグＱは３つのタイプに分かれてお
り、この値に応じて、この後に続くデータの有無やデー
タの意味などが異なってくる。

【００６５】図１０中の（ａ）に示す管理情報は、情報
再生装置がそのコンテンツを記録した情報記録装置と同
一のものであり、さらに情報記録装置で記録された記録
媒体３００と同一の記録媒体３００の場合のみ再生可能
とすることを示す再生制約フラグＱ＝１１を有するもの
である。この管理情報には、電子署名付き結合ＩＤデー
タ、公開鍵Ｋｓ１が含まれ、さらに、コンテンツが暗号
化されるか否か（コンテンツの暗号化の有無）の情報が
入り、コンテンツの暗号化が行われる場合には、管理情
報には暗号化された暗号化用鍵Ｋａが含まれる。一方、
コンテンツが暗号化されない場合には、暗号化された暗
号化用鍵Ｋａが入るべき項目には、例えばオール０など
の所定のダミーデータが入れられるか、または、この項
目が省略される規定とすることも可能である。

【００６６】一方、図１０中の（ｂ）に示す管理情報
は、情報再生装置がそのコンテンツを記録した情報記録
装置と同一のグループに属するものであり、さらに情報
記録装置で記録された記録媒体３００と同一の記録媒体
３００の場合のみ再生可能とすることを示す再生制約フ
ラグＱ＝１０を有するものである。

【００６７】この場合、管理情報には機器グループ情報
が追加される。ここで、機器グループ情報は、例えば機
関Ｘが各機器に対して与えられる情報である。また、コ
ンテンツを供給する側は、コンテンツの配信において、
付加情報中にコンテンツの再生を認めるグループを指定
しておき、その情報を機器グループ情報として記述して
おく。そして、コンテンツを例えばＭＰＥＧトランスポ
ートストリームに変換するときに、この機器グループ情
報を付加情報としてコンテンツとともに記録し、この機
器グループ情報を参照して再生を許可する機器のグルー
プを図１０（ｂ）の機器グループ情報の項目に記述す
る。一方、再生の際には、この機器グループ情報の記述
内容により、今再生しようとしている情報再生装置が再
生が許可されたグループに属する場合のみ再生を行うよ
うにする。

【００６８】一方、図１０中の（ｃ）に示す管理情報
は、特に情報再生装置を制約せずに、すべての情報再生
装置で再生可能とすることを示す再生制約フラグＱ＝０
０を有するものである。したがって、特に制約を設けな
いので、電子署名付き結合ＩＤデータ、公開鍵Ｋｓ１情
報などは必要なく、それらの項目も設けられていない。
一方、コンテンツを暗号化するか否かの選択が可能とな
るように、コンテンツの暗号化の有無の項目と、暗号化
された暗号化用鍵Ｋａの項目が存在する。コンテンツを
暗号化するか否かの選択は、コンテンツの供給者の付加
情報による指定に従うようにすることが可能であるが、
一般にはコンテンツの暗号化は行わないようにして、ユ
ーザがそのコンテンツを他人に再生されたくない場合
に、ユーザの指定により暗号化を行うような機能を情報
記録装置に持たせることも可能である。

【００６９】また、図９に示すのフローチャートでは、
管理情報を最後に記録媒体３００に記録しているが、コ
ンテンツの記録に先立って記録可能な項目に関しては記
録しておき、記録位置情報や記録時間情報などに関して
は、コンテンツの記録に割り込む形で記録を更新してい
くようにすることも可能である。また、付加情報に記録
される再生条件の指定は、個々の番組について行われる
ため、同一の記録媒体３００上に記録されている番組に
ついて再生条件を変えて記録することも可能であり、１
つの記録媒体３００中に暗号化されている番組と暗号化
されていない番組とを混在させることも可能である。

【００７０】次に、図９の情報記録装置で記録されたコ
ンテンツ及び管理情報を再生する動作について説明す
る。図１１は、本発明の情報再生装置に係るコンテンツ
及び管理情報が記録された記録媒体を再生する一実施形
態を示す模式図である。なお、図１１を構成する手段
は、図１を構成する手段と同一である。データ抽出手段
によってコンテンツ及び管理情報が抽出され、コンテン
ツは図５及び図６のフローチャートに示す動作によって
復号され、一方、管理情報は暗号化されていないので、
そのまま出力することが可能である。

【００７１】すなわち、同一の装置でのみ再生すること
を許可するか否かの指定を示す付加情報が記録されてい
る場合、再生時にはまずこの付加情報を読み出す。そし
て、この付加情報の内容によって、同一又は同一のグル
ープの装置でのみ再生が許可されている場合には図５及
び図６のフローチャートにおける判定に従って、再生処
理を行う。一方、他の装置による再生も許可されている
場合には、図５及び図６のフローチャートにおける判定
処理は行わないか、または、同一媒体に記録された他の
コンテンツの再生のために判定処理は行っても、このコ
ンテンツに関しては判定結果にかかわらず再生を行う。
また、コンテンツが暗号化されているか否かによって、
暗号化されたコンテンツの復号処理を行うか否かの処理
を切り替えることも可能である。

【００７２】また、タイトルや時間情報などは、コンテ
ンツ一覧画面の画像情報に変換されてディスプレイに出
力されることも可能であり、これによって、ユーザは記
録媒体３００にどのようなコンテンツが記録されている
かを知ることが可能となる。このとき、上記の電子署名
の照合で記録時と再生時で装置又は記録媒体３００が異
なっており、コンテンツの復号が不可能となっているコ
ンテンツについては、そのコンテンツは内容を再生でき
ないことを示すマークを付けるなどの方法で、ユーザに
知らせることが可能である。

【００７３】また、電子署名の照合で記録時と再生時で
装置も記録媒体３００も一致していることが確認された
ときでも、コンテンツ一覧画面において、他の装置でも
再生可能か否かを示すマークの表示を行うことも可能で
ある。このように、ユーザに対して再生可否の分類を表
示することにより、ユーザがそのコンテンツに関する制
限を知ることが可能となり、例えば他の情報再生装置で
も再生できると思って、実際に他の情報再生装置での再
生を試みたが再生がうまく行えなかったというようなト
ラブルを防止できる。

【００７４】また、管理情報を再生する際に、記録媒体
３００に複数のコンテンツが存在し、それらが複数の情
報記録装置によって記録されたものである場合、情報記
録装置毎に記録内容を分類して表示する機能を持たせる
ことも可能である。

【００７５】

【発明の効果】以上説明したように、コンテンツの記録
の際に、そのコンテンツを記録する情報記録装置を識別
可能とする装置ＩＤ又は情報記録装置が属するグループ
を識別可能とするグループＩＤと、そのコンテンツを記
録する記録媒体を識別可能とする媒体ＩＤとを、コンテ
ンツとともに記録媒体に記録するので、どの情報記録装
置又はどのグループに属する情報記録装置によってどの
記録媒体にコンテンツが記録されたかという情報を、コ
ンテンツとともに記録媒体に記録することが可能とな
る。

【００７６】また、コンテンツの再生の際に、コンテン
ツとともに記録されている装置ＩＤ又はグループＩＤと
媒体ＩＤの２つのパラメータを参照して、コンテンツの
再生可否の判定を行うので、２重にコンテンツを保護
し、コンテンツが不正に複製されることを防ぐことが可
能となる。

【００７７】また、コンテンツの記録の際に、そのコン
テンツを記録する情報記録再生装置を識別可能とする装
置ＩＤと、そのコンテンツを記録する記録媒体を識別可
能とする媒体ＩＤとを、コンテンツとともに記録媒体に
記録し、コンテンツの再生の際に、記録媒体に記録され
ている装置ＩＤがこの情報記録再生装置の装置ＩＤと同
一であり、かつ情報記録再生装置で記録された記録媒体
と同一の記録媒体である場合のみコンテンツの再生を可
能とするので、ただ１つの情報記録再生装置でのみ再生
が可能となるように、記録媒体にコンテンツを記録する
ことが可能となる。

【００７８】また、情報記録装置にコンテンツを供給す
る際に、コンテンツとそれに関連する付加情報が供給さ
れて、その付加情報を基にしてコンテンツの記録条件の
制御を行うので、例えばコンテンツの供給者又は作成者
により、コンテンツの記録再生条件を指定することが可
能となり、コンテンツに存在する著作権の保護の度合い
をコンテンツの供給者又は作成者が指定することが可能
となる。

【００７９】また、コンテンツの記録の際に、そのコン
テンツのタイトルや時間情報などを示す管理情報に関し
ては、従来の再生方法で読出し可能なように記録するの
で、その記録媒体にどのようなコンテンツがどの時間位
置に記録されているか、記録媒体の残り容量はどれくら
いかなどのコンテンツの記録に付随して発生する管理情
報を、すべての情報再生装置において確認することが可
能となる。

【図面の詳細な説明】

【図１】本発明の情報記録装置に係る一実施形態を示す
模式図である。

【図２】本発明の情報再生装置に係る一実施形態を示す
模式図である。

【図３】本発明の情報記録装置に係る処理動作の一例を
示すフローチャートの１枚目である。

【図４】本発明の情報記録装置に係る処理動作の一例を
示すフローチャートの２枚目である。

【図５】本発明の情報再生装置に係る処理動作の一例を
示すフローチャートの１枚目である。

【図６】本発明の情報再生装置に係る処理動作の一例を
示すフローチャートの２枚目である。

【図７】図６に示すフローチャートのステップＳ３６に
おけるコンテンツの再生可否の判定の動作の一例を示す
フローチャートである。

【図８】本発明の情報記録装置に係るコンテンツととも
に管理情報を記録する一実施形態を示す模式図である。

【図９】本発明の情報記録装置に係るコンテンツととも
に管理情報を記録する処理動作の一例を示すフローチャ
ートである。

【図１０】管理情報TypeI、管理情報TypeII、管理情報T
ypeIIIの一例を示す図である。

【図１１】本発明の情報再生装置に係るコンテンツ及び
管理情報が記録された記録媒体を再生する一実施形態を
示す模式図である。

【符号の説明】

１０１、２０１ 媒体ＩＤ読出しセンサ １０３、２０３ 装置ＩＤ格納手段 １０５、２０５ 装置ＩＤ読出し手段 １０７ 結合手段 １０９、２１３ 鍵格納手段 １１１ 電子署名作成手段 １１３ 電子署名付加手段 １１５ 暗号化用鍵作成手段 １１７ 第１の暗号化手段 １１９ 第２の暗号化手段 １２１ フォーマット化手段 １２３ 記録信号処理手段 １２５ 記録ヘッド １２７ データ分離手段 １２９ 管理情報作成手段 １３１ メモリ １３３ 入力選択手段 ２０７ 再生ヘッド ２０９ 再生信号処理手段 ２１１ データ抽出手段 ２１５ 再生可否判定手段 ２１７ 第１の復号手段 ２１９ 第２の復号手段 ２２１ 制御手段 ３００ 記録媒体

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA06 BA09 BB00 CA00 CA06 CA09 5B065 BA03 BA07 CA11 PA04 PA13 PA14 5C053 FA13 GB06 GB11 JA01 JA21 KA05 5D044 AB05 AB07 BC04 CC06 DE29 DE49 DE50 EF05 FG18 GK12 HL02 HL08 5J104 AA09 AA13 LA03 LA06 NA05 PA14

Claims (12)

【特許請求の範囲】
1. 【請求項１】 記録媒体の識別を可能とする媒体ＩＤを
   有する前記記録媒体にデジタルデータを記録するもので
   あり、他の装置からの識別を可能とする装置ＩＤ又は他
   のグループに属する装置からの識別を可能とするグルー
   プＩＤを有する情報記録装置であって、 前記記録媒体から前記媒体ＩＤを読み出す手段と、 前記情報記録装置から前記装置ＩＤ又は前記グループＩ
   Ｄを読み出す手段と、 前記媒体ＩＤと前記装置ＩＤ又は前記グループＩＤとを
   結合して、結合ＩＤデータを作成する手段と、 前記結合ＩＤデータに電子署名を付加して、電子署名付
   き結合ＩＤデータを作成する手段と、 前記記録媒体に前記デジタルデータを記録する際、同時
   に前記電子署名付き結合ＩＤデータを前記記録媒体に記
   録する手段とを、 有する情報記録装置。
2. 【請求項２】 前記デジタルデータに関連して前記デジ
   タルデータの保護の度合いを示す再生制約情報が存在
   し、前記再生制約情報に基づいて前記デジタルデータの
   再生条件を指定する指定情報を作成する手段と、 前記デジタルデータの記録時に、同時に前記記録媒体に
   前記指定情報を記録する手段とを、 有することを特徴とする請求項１記載の情報記録装置。
3. 【請求項３】 前記デジタルデータに関しては暗号化を
   行い、前記デジタルデータに付随する管理情報に関して
   は、すべての情報再生装置において読出し可能となるよ
   う前記暗号化を行わないように制御することを特徴とす
   る請求項１又は２記載の情報記録装置。
4. 【請求項４】 前記記録媒体に前記デジタルデータを記
   録する前に、前記デジタルデータを暗号化し、前記デジ
   タルデータの前記暗号化に用いられた暗号化用鍵を暗号
   化して、前記記録媒体に記録することを特徴とする請求
   項１ないし３のいずれか１つに記載の情報記録装置。
5. 【請求項５】 デジタルデータと、前記デジタルデータ
   を記録した情報記録装置の識別を可能とする装置ＩＤ又
   は前記情報記録装置が属するグループの識別を可能とす
   るグループＩＤと前記デジタルデータが記録された記録
   媒体の識別を可能とする媒体ＩＤとが結合されて電子署
   名が付加された電子署名付き結合ＩＤデータとが記録さ
   れた前記記録媒体から、前記デジタルデータを再生する
   ものであり、他の装置からの識別を可能とする装置ＩＤ
   又は他のグループに属する装置からの識別を可能とする
   グループＩＤを有する情報再生装置であって、 前記記録媒体から前記媒体ＩＤを読み出す読出し手段
   と、 前記記録媒体から前記デジタルデータと前記電子署名付
   き結合ＩＤデータを読み出す手段と、 前記電子署名付き結合ＩＤデータに付加された電子署名
   を検証する第１の検証手段と、 前記電子署名付き結合ＩＤデータから前記媒体ＩＤと前
   記装置ＩＤ又は前記グループＩＤとを抽出する抽出手段
   と、 前記情報再生装置が有する前記装置ＩＤ又は前記グルー
   プＩＤと前記抽出手段によって抽出された前記装置ＩＤ
   又は前記グループＩＤとが一致するか否かを検証する第
   ２の検証手段と、 前記読出し手段によって読み出された前記媒体ＩＤと前
   記抽出手段によって抽出された前記媒体ＩＤとが一致す
   るか否かを検証する第３の検証手段と、 前記第１から第３の検証手段による検証のうちのいずれ
   か１つの検証結果が正しくない場合には、前記デジタル
   データの再生を不可とする手段とを、 有する情報再生装置。
6. 【請求項６】 前記記録媒体に記録されているデータか
   ら、前記デジタルデータに関連して前記デジタルデータ
   の保護の度合いを示す再生制約情報を読み出し、前記再
   生制約情報に応じて前記デジタルデータの再生条件を設
   定する手段を有することを特徴とする請求項５記載の情
   報再生装置。
7. 【請求項７】 前記記録媒体に記録されているデータか
   ら、前記デジタルデータに付随する管理情報のみを読み
   出して、前記管理情報のみの出力を可能とすることを特
   徴とする請求項５又は６記載の情報再生装置。
8. 【請求項８】 前記デジタルデータが暗号化されてお
   り、さらに前記暗号化に用いられた暗号化用鍵が暗号化
   されて前記記録媒体に記録されている場合、 前記記録媒体から読み出されたデータから前記暗号化用
   鍵を抽出し、前記情報再生装置が有する秘密鍵を用いて
   前記暗号化用鍵を復号し、前記復号された前記暗号化用
   鍵を用いて前記デジタルデータを復号することを特徴と
   する請求項５ないし７のいずれか１つに記載の情報再生
   装置。
9. 【請求項９】 記録媒体の識別を可能とする媒体ＩＤを
   有する前記記録媒体にデジタルデータを記録し、前記記
   録媒体から前記デジタルデータを再生するものであり、
   他の装置からの識別を可能とする装置ＩＤを有する情報
   記録再生装置であって、 前記記録媒体に前記デジタルデータを記録するために、 前記記録媒体から前記媒体ＩＤを読み出す手段と、 前記情報記録装置から前記装置ＩＤを読み出す手段と、 前記媒体ＩＤと前記装置ＩＤとを結合して、結合ＩＤデ
   ータを作成する手段と、 前記結合ＩＤデータに電子署名を付加して、電子署名付
   き結合ＩＤデータを作成する手段と、 前記記録媒体に前記デジタルデータを記録する際、同時
   に前記電子署名付き結合ＩＤデータを前記記録媒体に記
   録する手段とを有し、 前記記録媒体から前記デジタルデータを再生するため
   に、 前記記録媒体から前記媒体ＩＤを読み出す読出し手段
   と、 前記記録媒体から前記デジタルデータと前記電子署名付
   き結合ＩＤデータを読み出す手段と、 前記電子署名付き結合ＩＤデータに付加された電子署名
   を検証する第１の検証手段と、 前記電子署名付き結合ＩＤデータから前記媒体ＩＤと前
   記装置ＩＤとを抽出する抽出手段と、 前記情報再生装置が有する前記装置ＩＤと前記抽出手段
   によって抽出された前記装置ＩＤとが一致するか否かを
   検証する第２の検証手段と、 前記読出し手段によって読み出された前記媒体ＩＤと前
   記抽出手段によって抽出された前記媒体ＩＤとが一致す
   るか否かを検証する第３の検証手段と、 前記第１から第３の検証手段による検証のうちのいずれ
   か１つの検証結果が正しくない場合には、前記デジタル
   データの再生を不可とする手段とを、 有する情報記録再生装置。
10. 【請求項１０】 前記デジタルデータに関連して前記デ
    ジタルデータの保護の度合いを示す再生制約情報が存在
    し、 前記記録媒体に前記デジタルデータを記録する際に、 前記再生制約情報に基づいて前記デジタルデータの再生
    条件を指定する指定情報を作成し、前記デジタルデータ
    の記録時に、同時に前記記録媒体に前記指定情報を記録
    し、 前記記録媒体から前記デジタルデータを再生する際に、 前記記録媒体に記録されているデータから、前記デジタ
    ルデータに関連して前記デジタルデータの保護の度合い
    を示す再生制約情報を読み出し、前記再生制約情報に応
    じて前記デジタルデータの再生条件を設定することを特
    徴とする請求項９記載の情報記録再生装置。
11. 【請求項１１】 前記記録媒体に前記デジタルデータを
    記録する際に、 前記デジタルデータに関しては暗号化を行い、前記デジ
    タルデータに付随する管理情報に関しては、すべての情
    報再生装置において読出し可能となるよう前記暗号化を
    行わないように制御して、 前記記録媒体から前記デジタルデータを再生する際に、 前記記録媒体に記録されているデータから、前記デジタ
    ルデータに付随する管理情報のみを読み出して、前記管
    理情報のみの出力を可能とすることを特徴とする請求項
    ９又は１０記載の情報記録再生装置。
12. 【請求項１２】 前記記録媒体に前記デジタルデータを
    記録する際に、 前記記録媒体に前記デジタルデータを記録する前に、前
    記デジタルデータを暗号化し、前記デジタルデータの前
    記暗号化に用いられた暗号化用鍵を暗号化して前記記録
    媒体に記録して、 前記記録媒体から前記デジタルデータを再生する際に、 前記記録媒体から読み出されたデータから前記暗号化用
    鍵を抽出し、前記情報再生装置が有する秘密鍵を用いて
    前記暗号化用鍵を復号し、前記復号された前記暗号化用
    鍵を用いて前記デジタルデータを復号することを特徴と
    する請求項９ないし１１のいずれか１つに記載の情報記
    録再生装置。