WO2006077850A1

WO2006077850A1 - データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体

Info

Publication number: WO2006077850A1
Application number: PCT/JP2006/300589
Authority: WO
Inventors: Makoto Ochi; Kazuya Fujimura; Shinji Inoue
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2005-01-18
Filing date: 2006-01-18
Publication date: 2006-07-27
Also published as: CN101091184B; US20090013195A1; CN101091184A; US7957535B2; JP4850075B2; JPWO2006077850A1

Abstract

　コンテンツ鍵と暗号化コンテンツがＩＤ情報によって対応付けられ、別々の記録媒体に格納された鍵分離型のコンテンツ管理方法において、暗号化コンテンツに対応したコンテンツ鍵を高速で検索する方法を提供する。　外部記録媒体に、異なる暗号鍵によって暗号化された暗号化コンテンツおよび、前記暗号化コンテンツに対応したコンテンツＩＤを含む複数のコンテンツファイルを格納すると共に、半導体記録媒体に、前記暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記コンテンツＩＤを含み、かつ前記コンテンツＩＤでソートされたリストを格納する。暗号化コンテンツを再生する際には、前記リストから前記暗号化コンテンツのコンテンツＩＤと一致するコンテンツＩＤに対応した暗号鍵格納場所情報を検索し、この暗号鍵格納場所情報を用いて暗号鍵を読み出す。　

Description

明細書

データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体

技術分野

[0001] 本発明は、音楽 '動画'書籍等の電子化されたコンテンツを記録媒体に格納するデータ格納方法、および前記コンテンツを再生するデータ再生方法、前記データ格納方法を採用したデータ記録装置、前記データ再生方法を採用したデータ再生装置、ならびに前記データ格納方法およびデータ再生方法の実施に用いる記録媒体に関する。

背景技術

[0002] 音楽コンテンツや動画コンテンツ、静止画コンテンツなどの各種デジタルデータ（以下、コンテンツという）を記録する記録媒体には、半導体記録媒体、磁気ディスク、光ディスク、光磁気ディスクなど、様々な種類の媒体が存在する。

[0003] このうち特に半導体記録媒体は、小型'軽量という特長により、デジタルカメラ、携帯電話、携帯音楽プレーヤ、テレビ、 DVDレコーダをはじめとする、様々な機器で利用することが可能となっている。代表的な半導体記録媒体としては、 SDメモリカード、メモリースティック（登録商標）、コンパクトフラッシュ（登録商標）等が挙げられる。

[0004] このような半導体記録媒体の中には、 SDメモリカードのように著作権保護機能を備えたものがある。この著作権保護機能によって、著作権を有するコンテンツの不正コピーを防止し、安全に記録や再生を行うことが可能となる。

[0005] 著作権保護機能を有する半導体記録媒体で実現されているコンテンツの格納方法の一例について説明すると、次の通りである。

[0006] 半導体記録媒体は、半導体記録媒体およびホスト機器 (データ再生装置あるいはデータ記録装置）との間で互いの正当性を認証することによって初めてホスト機器がアクセスすることができる秘匿領域と、ホスト機器が自由にアクセスすることができる通常領域とを備えている。そして、前記通常領域に暗号化したコンテンツ（以下、暗号化コンテンツという）を記録し、そのコンテンツを暗号化する鍵（以下、コンテンツ鍵とレ、う）を前記秘匿領域に格納する。

[0007] このような方法で記録されたコンテンツは、互いの正当性を認証することができない不正な機器における再生を禁止することができる。なぜならば、前記不正な機器はコンテンッ鍵を読み出せないため、喑号ィ匕コンテンツを復号ィ匕できないからである。さらに、前記通常領域に格納されている暗号化コンテンツのみを他の記録媒体にコピーしたとしても、前記不正な機器はコンテンツ鍵をコピーできないため、コピー先の記録媒体にはコンテンツ鍵が存在しない状態となる。従って、不正にコピーされた喑号ィ匕コンテンツの再生を禁止することができる。

[0008] 従来、著作権保護機能を有する半導体記録媒体に対して前記の格納方法にて格納するコンテンツとしては、ユーザが購入した音楽 CDからリツビングした音楽コンテンッゃ、インターネット網に接続されたパーソナルコンピュータ（PC)や携帯電話端末を利用し、所要の対価を支払ってコンテンツプロバイダからダウンロードする音楽や書籍等のコンテンツが中心であった。このようなコンテンツを半導体記録媒体に記録し、小型半導体プレーヤや携帯電話端末のような対応機器で、前記半導体記録媒体に格納された音楽コンテンツを楽しむ、或いは書籍コンテンツを読む、という利用形態が普及していた。

[0009] さらに近年、このようなコンテンツの利用形態に加え、コンテンツ鍵は著作権保護機能を有する半導体記録媒体に格納し、暗号ィヒコンテンツは磁気ディスク、光ディスク、光磁気ディスクに格納するような、コンテンツ鍵と喑号ィ匕コンテンツを別々の記録媒体に格納する、いわゆる超流通型と言われる鍵分離型コンテンツ管理方法が注目されている。

[0010] このような、鍵分離型コンテンツ管理方法において、喑号ィ匕コンテンツは半導体記録媒体に対して比較的安価な磁気ディスク、光ディスク、光磁気ディスクにあらかじめ格納して利用者に配布することが可能となる。このため、コンテンツを配信するコンテンップロバイダは、様々なビジネス機会を創出できる可能性があり、利用者にとっても、従来以上の利便性を享受できる可能性がある。

[0011] 鍵分離型コンテンツ管理方法においては、暗号化コンテンツの記録時や再生時において、コンテンツ鍵と喑号ィ匕コンテンツの対応付けが必要となる。この対応付けの一方法として、コンテンツ鍵と喑号ィ匕コンテンツの双方に、一意に識別可能な ro情報を割り振り、双方の ID情報をインデックスとして利用することで対応付ける方法がある

。特許文献 1では、上記のようなコンテンツ鍵と暗号化コンテンツに対して、一意な ID 情報を割り振り、コンテンツ鍵と喑号ィ匕コンテンツをそれぞれ別の場所に格納して管理し、暗号化コンテンツを復号化する際には、 ro情報をインデックスとして利用している。

特許文献 1 :特開 2003— 30056号公報

発明の開示

発明が解決しょうとする課題

[0012] しかし、上記の従来の方法には次のような課題がある。すなわち、データ再生装置等において、コンテンツ鍵から暗号化コンテンツを検索し、検索した喑号ィ匕コンテンツを復号化し、デコードする場合においては、コンテンツ鍵から暗号化コンテンツの ID 情報による検索に大きな処理を要し、検索を高速に行うことは困難であった。

[0013] このため、 ro情報と相関のある方法で最初からデータを格納しておき、検索が必要になった場合には、その相関情報を利用して検索を高速化する方法が考えられる（例えば ro情報の昇順或いは降順でデータを格納 ·保持する等の方法)。しかし、この方法では、データを格納する毎に、既存データの構成を変更しなければならなくなる。これは、データベースサーバのような大規模な処理能力を要するシステムにおいては容易に実現可能である力鍵分離型コンテンツ管理方法で格納されたコンテンツを利用するような、据え置き型、或いはモパイル型の AV機器といった、処理能力が制限される機器においては実現が困難である。そのため、鍵分離型コンテンツ管理方法にぉレ、ては、既存の格納データをできるだけ変更せずにコンテンツ鍵と喑号ィ匕コンテンツを格納する方法が望ましレ、。

[0014] 本発明は上記課題に鑑み、処理能力が制限される機器において、鍵分離型コンテンッ管理方法で格納されたコンテンツ鍵から ro情報によって対応付けられている暗号化コンテンツの検索またはその逆の検索を、高速で行うことが可能となるデータ格納方法およびデータ再生方法を提供することを目的とする。

課題を解決するための手段 [0015] 上記目的を達成するため、本発明の第 1のデータ格納方法は、

(a)異なる暗号鍵によって暗号ィヒされた暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報を第 2の記録媒体に格納するステップと、

(C)前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記 HD情報でソートされたリストを作成し、前記第 2の記録媒体に格納するステップと

を含むものである。

[0016] また本発明の第 2のデータ格納方法は、

(a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、

(C)前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した ro情報を含み、かつ前記 ID 情報でソートされたリストを作成し、前記第 1の記録媒体に格納するステップとを含むものである。

[0017] 本発明の第 1または第 2のデータ格納方法において、前記第 1および第 2の記録媒体が同一の記録媒体であっても良い。また前記鍵情報または前記リストには、前記コンテンッファイルと前記暗号鍵が同一の記録媒体に格納されているか否力、を示す情報が含まれていても良い。

[0018] また本発明の第 3のデータ格納方法は、

(a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、 (b)前記個々の暗号化コンテンツに対応した暗号鍵および Iひ青報、前記個々の喑号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報を第 2の記録媒体に格納するステップと

を含むものである。

[0019] 本発明の第 3のデータ格納方法において、前記コンテンツ格納場所情報には、前記第 1の記録媒体が装着される機器に関する機器情報が含まれることが好ましい。

[0020] また本発明の第 3のデータ格納方法において、前記鍵情報は、前記 HD情報が同一で前記機器情報が異なる複数の情報で構成されていても良い。同様に、前記鍵情報には、前記 ro情報が同一の他の鍵情報を指定するポインタ情報が含まれていてもよレ、。

[0021] また、前記鍵情報には、前記コンテンツ格納場所情報が複数含まれていてもよい。

同様に前記鍵情報には、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されてレ、るか否かを示す情報が含まれてレ、てもよレ、。

[0022] また本発明の第 4のデータ格納方法は、

(a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツ、前記喑号ィ匕コンテンツに一意に割り振られた Iひ青報および、前記個々の暗号化コンテンツに対応した暗号鍵が格納されている場所を示す鍵格納場所情報を含む複数のコンテンツファイルを第 1の記録媒体に記録するステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報を第 2の記録媒体に記録するステップと

を含むものである。

[0023] 次に、上記目的を達成するため、本発明の第 1のデータ再生方法は、

(a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルが格納された第 1 の記録媒体から、再生するコンテンツに対応した前記 ro情報を読み出すステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報ならびに、

前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記情報でソートされたリストが格納された第 2の記録媒体から前記リストを読み出すステップと、

(c)前記第 1の記録媒体から読み出した ro情報と一致する ro情報に対応した暗号鍵格納場所情報を前記リストから検索し、前記検索した暗号鍵格納場所情報を用いて前記鍵情報から前記 ro情報に対応した暗号鍵を読み出すステップと、

(d)前記第 2の記録媒体力読み出した暗号鍵を用いて、前記第 1の記録媒体から読み出した暗号化コンテンツを復号化するステップと

を含むものである。

[0024] また本発明の第 2のデータ再生方法は、

(a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵および、前記暗号化コンテンツに一意に割り振られた I ひ »報を含む複数の鍵情報が格納された第 2の記録媒体から、再生するコンテンツに対応した前記情報を読み出すステップと、

(b)前記喑号ィ匕コンテンツおよび対応した m情報を含む複数のコンテンツファイルならびに、

前記個々の暗号ィヒコンテンツが格納されている場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した ro情報を含み、かつ前記情報でソートされたリスト

が格納された前記第 1の記録媒体から前記リストを読み出すステップと、

(c)前記第 2の記録媒体から読み出した ro情報と一致する ro情報に対応したコンテンッ格納場所情報を前記リストから検索し、前記検索したコンテンツ格納場所情報を用いて、前記第 1の記録媒体から前記 HD情報に対応した暗号化コンテンツを読み出すステップと、

(d)前記第 2の記録媒体力前記 ro情報に対応した暗号鍵を読み出すステップと、

(e)前記第 2の記録媒体力読み出した暗号鍵を用いて、前記第 1の記録媒体から読み出した暗号化コンテンツを復号化するステップと

を含むものである。

[0025] また本発明の第 3のデータ再生方法は、 (a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵、前記暗号化コンテンツに一意に割り振られた ro情報および、前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記 Iひ晴報を参照して、再生するコンテンツに対応した前記コンテンツ格納場所情報を読み出すステップと、

(b)前記第 2の記録媒体力読み出したコンテンツ格納場所情報を基に、前記個々の喑号ィ匕コンテンツおよび前記暗号化コンテンツに対応した ro情報を含む複数のコンテンッファイルが格納された前記第 1の記録媒体から、前記 ro情報に対応した喑号化コンテンツを読み出すステップと、

(c)前記第 2の記録媒体力前記 ro情報に対応した暗号鍵を読み出し、この暗号鍵を用いて前記第 1の記録媒体から読み出した喑号ィ匕コンテンツを復号ィ匕するステツプと

を含むものである。

また本発明の第 4のデータ再生方法は、

(a)異なる暗号鍵によって喑号ィ匕された個々の暗号化コンテンツ、前記暗号化コンテンッに一意に割り振られた ro情報および、前記個々の喑号ィ匕コンテンツに対応した暗号鍵が格納されている場所を示す鍵格納場所情報を含む複数の鍵情報が格納された第 1の記録媒体から、前記情報を参照して、再生するコンテンツに対応した前記鍵格納場所情報を読み出すステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記第 1の記録媒体から読み出した鍵格納場所情報を基に、前記 HD情報に対応した暗号鍵を読み出すステップと、

(c)前記第 1の記録媒体力前記 ro情報に対応した暗号化コンテンツを読み出すステツプと、

(d)前記第 1の記録媒体力も読み出した暗号化コンテンツを、前記第 2の記録媒体から読み出した暗号鍵を用いて復号化するステップと

を含むものである。 [0027] また本発明は上記各データ格納方法を採用したデータ記録装置および上記各データ再生方法を採用したデータ再生装置を含む。更に本発明は、上記各データ格納方法およびデータ再生方法の実施に用いる記録媒体を含む。

発明の効果

[0028] 本発明のデータ格納方法およびデータ再生方法を用いれば、コンテンツ鍵と暗号化コンテンツを別々の記録媒体に格納して管理する鍵分離型コンテンツ管理方法において、格納するコンテンツ鍵や暗号ィ匕コンテンツが増大しても、コンテンツ鍵に対応した暗号化コンテンツまたは喑号ィ匕コンテンツに対応したコンテンツ鍵を高速で検索することが可能となる。

図面の簡単な説明

[0029] [図 1]図 1は、半導体記録媒体の内部構成を示す図である。

[図 2]図 2は、コンテンツおよびコンテンツ鍵の一般的な格納方法を示した図である。

[図 3]図 3は、本発明の実施の形態 1におけるコンテンツ鍵情報、コンテンツファイルの構成例を示した図である。

[図 4]図 4は、本発明の実施の形態 1におけるデータ記録装置の構成を示した図である。

[図 5]図 5は、図 4のデータ記録装置の記録処理のシーケンスの一例を示したフローチャートである。

[図 6]図 6は、本発明の実施の形態 1におけるデータ記録装置の構成を示した図である。

[図 7]図 7は、図 6のデータ記録装置の処理シーケンスの一例を示したフローチャートである。

[図 8]図 8は、本発明の実施の形態 1におけるデータ再生装置の構成を示した図である。

[図 9]図 9は、図 8のデータ再生装置の処理シーケンスの一例を示したフローチャートである。

[図 10]図 10は、本発明の実施の形態 2におけるコンテンツ鍵情報、コンテンツフアイルの構成例を示した図である。 [図 11]図 11は、本発明の実施の形態 2におけるデータ記録装置の処理シーケンスの一例を示したフローチャートである。

園 12]図 12は、本発明の実施の形態 2におけるデータ記録装置の処理シーケンスの一例を示したフローチャートである。

[図 13]図 13は、本発明の実施の形態 2におけるデータ再生装置の処理シーケンスの一例を示したフローチャートである。

[図 14]図 14は、本発明の実施の形態 3におけるコンテンツ鍵情報、コンテンツフアイルの構成例を示した図である。

園 15]図 15は、本発明の実施の形態 4におけるコンテンツ鍵情報、コンテンツフアイルの構成例を示した図である。

[図 16]図 16は、本発明の実施の形態 4におけるコンテンツ鍵情報の構成の一例を示した図である。

園 17]図 17は、本発明の実施の形態 4におけるコンテンツ鍵情報の構成の他の例を示した図である。

[図 18]図 18は、本発明の実施の形態 4におけるデータ記録装置の構成を示した図である。

[図 19]図 19は、図 18のデータ記録装置の処理シーケンスの一例を示したフローチヤートである。

[図 20]図 20は、本発明の実施の形態 4におけるデータ再生装置の構成を示した図である。

[図 21]図 21は、図 20のデータ再生装置の処理シーケンスの一例を示したフローチヤートである。

園 22]図 22は、本発明の実施の形態 4におけるコンテンツ鍵情報の他の構成例を示した図である。

園 23]図 23は、本発明の実施の形態 5におけるコンテンツ鍵情報の構成例を示した図である。

[図 24]図 24は、本発明の実施の形態 5におけるデータ再生装置の処理シーケンスの一例を示したフローチャートである。 [図 25]図 25は、本発明の実施の形態 6におけるコンテンツ鍵情報の構成例を示した図である。

[図 26]図 26は、図 25のコンテンツ鍵情報の具体例を示した図である。

[図 27]図 27は、本発明の実施の形態 6におけるデータ再生装置の処理シーケンスの一例を示したフローチャートである。

発明を実施するための最良の形態

[0030] 以下、本発明の各実施の形態について、図面に基づいて説明する。

(実施の形態 1)

[0031] 最初に、コンテンツ鍵を格納する半導体記録媒体の内部構成について図 1を参照して説明する。

半導体記録媒体 100は、ホストインターフェイス部 110、制御部 120および記録領域 130から構成されている。ホストインターフェイス部 110は、半導体記録媒体 100のホスト機器 (データ記録装置やデータ再生装置等、図示せず）とデータの受け渡しをする。

[0032] 一方、制御部 120は、半導体記録媒体 100の内部制御を行う。具体的には、ホスト機器から受信した、読み出しや書き込みのコマンドを解釈し、記録領域 130へのァクセスを行う。また必要に応じ、その結果をホストインターフェイス部 110経由でホスト機器に通知する。

[0033] 記録領域 130はデジタルデータを格納する。物理的には、フラッシュメモリ等の不揮発性のメモリで構成され、特殊領域 131、保護領域 132および通常領域 133に分割されている。

[0034] 特殊領域 131は、半導体記録媒体 100が内部で使用するデジタルデータが格納される領域であり、ホスト機器は、この領域には直接アクセスすることはできない。特殊領域 131には、半導体記録媒体 100の製造時に、後述する各々の半導体記録媒体にユニークな値であるメディア固有鍵を格納する。

[0035] 秘匿領域 132は、ホスト機器と半導体記録媒体 100が互いに正当性を認証したときにのみアクセス可能となる領域である。従って、認証に成功したホスト機器のみ秘匿領域 132へのデジタルデータの読み書きが可能となる。 [0036] 通常領域 133は、ホスト機器と半導体記録媒体 100が互いに正当性を認証することなぐホスト機器との間でデジタルデータの読み書きが可能な領域である。

[0037] 秘匿領域 132および通常領域 133は、それぞれ、検索情報格納領域 134とデータ領域 135に分割されている。検索情報格納領域 134は、データ領域 135に格納されたデジタルデータをホスト機器が取り出す際に必要となる情報 (アドレスやサイズなど )を格納する領域である。一方、データ領域 135は、任意のデジタルデータを格納する領域である。

[0038] 本実施の形態では、前記各デジタルデータは FATファイルシステムによって管理されるものとし、 FATファイルシステムにおいて必要となる情報（ファイルシステム管理情報）を検索情報格納領域 134に格納する。なお、 FATファイルシステムの内容は一般に良く知られているため、説明は省略する。

[0039] 次に、図 2を用いてコンテンツ鍵およびコンテンツの格納方法について説明する。

図 2は、コンテンツを外部記録媒体 200に格納し、またコンテンツ鍵を半導体記録媒体 100に格納する一般的な方法を示した図である。ここで、コンテンツとは、インタ一ネットや携帯端末等の通信回線を介して配信される画像データ、音楽データ、文字データあるいは、 CDや MD、 DVD等に格納された映像データや音声データ、 PC の HDD等にファイルとして格納されている映像データ、音楽データ、文字データ、更にはユーザが録画 '録音して生成したデータ等のデジタルデータのことである。

[0040] 図 2において、 N個のコンテンツ（コンテンツ # 1、 · · ·、コンテンツ # N) 201は、それぞれ N個のコンテンツ鍵（コンテンツ鍵 # 1、 · · ·、コンテンツ鍵 # N) 202で暗号化され、 N個のコンテンツファイル（コンテンツファイル # 1、 · · ·、コンテンツファイル） 21 0として、半導体記録媒体 100とは別の外部記録媒体 200に格納される。

[0041] N個のコンテンツ鍵（コンテンツ鍵 # 1、 · · ·、コンテンツ鍵 # N) 202は、任意に定められたサービス固有鍵 203によって暗号化され、 N個のコンテンツ鍵情報（コンテンツ鍵情報 # 1、 · · ·、コンテンツ鍵情報 # N) 220として半導体記録媒体 100の通常領域 133に格納される。

[0042] サービス固有鍵 203は、半導体記録媒体 100に固有の鍵であるメディア固有鍵 20 4によって暗号化され、喑号ィ匕サービス固有鍵 230として半導体記録媒体 100の秘匿領域 132に格納される。

[0043] メディア固有鍵 204自体は、半導体記録媒体 100が製造された時点で特殊領域 1 31に格納されている。そして、ホスト機器は、半導体記録媒体 100と互いの正当性を認証したときにのみ、メディア固有鍵 204を読み出すことができる。

[0044] 次に、図 3は本実施の形態のデータ格納方法により、半導体記録媒体 100および外部記録媒体 200に格納した情報の構成を示した図である。図 2に示した一般的な格納方法と異なり、半導体記録媒体 100の通常領域 133には、コンテンツ鍵情報 22 0に加えてコンテンツ IDリスト 300が格納されている。

[0045] # 1から # Nで構成されるコンテンツ鍵情報 220の各エントリは、少なくとも暗号化されたコンテンツ鍵 221と、暗号化コンテンツ鍵 202とコンテンツファイル 210を 1対 1に対応付けるために、暗号化された暗号化コンテンツに対し一意に割り振られた値であるコンテンツ ID222を含んでレヽる。

[0046] コンテンツ IDリスト 300は、コンテンツ ID301と、暗号化コンテンツ鍵 221が格納されている場所を示す情報であるコンテンツ鍵格納場所情報 302を含んでいる。コンテンッ鍵格納場所情報 302には、通常、コンテンツ鍵を特定することができるディレクトリ名とファイル名あるいは、ファイル名とそのファイル内のインデックス番号とレ、つた情報が含まれる。

[0047] コンテンツ IDリスト 300は、各々のコンテンツに対応したコンテンツ ID301とコンテンッ鍵格納場所情報 302がペアとなり、かつコンテンツ ID301でソートされている。すなわちコンテンツ ID301の大きさの順番に従って小さい順にまたは大きい順に並べられている。

[0048] 一方、外部記録媒体 200には # 1から # Nで構成されるコンテンツファイル 210が格納されており、このコンテンツファイル 210は、少なくともコンテンツ ID211と、コンテンッ鍵 202で喑号化された暗号化コンテンツ 212を含んでいる。

[0049] これらの情報のうち、コンテンツ鍵情報 220のエントリに格納されているコンテンツ I D222と、コンテンツファイル 210に格納されているコンテンツ ID211が同一の値であれば、暗号化コンテンツ鍵 221が暗号化コンテンツ 212に対応していることを示す。

[0050] 次に、図 4から図 7を用いて本実施の形態のデータ格納方法を採用したデータ記録装置の構成および、このデータ記録装置が外部記録媒体 200にコンテンツを記録する際の処理シーケンスについて説明する。

[0051] 図 4は、図 3で説明したコンテンツ鍵情報 220とコンテンツファイル 210を用いてコンテンッの管理を行うデータ記録装置の構成の一例を示した図であり、このデータ記録装置は、インターネット網や携帯電話網といった各種のネットワークを介して、配信サーバより暗号化コンテンツおよびコンテンツ鍵を取得する。

[0052] データ記録装置 400は、ネットワーク IZF部 401、コンテンツ書き込み部 402、外部記録媒体アクセス部 403、コンテンツ鍵書き込み部 404および、半導体記録媒体ァクセス部 405で構成されている。以下、上記各部の機能について説明する。

[0053] ネットワーク IZF部 401はネットワーク 420に接続されており、同じネットワーク 420 に接続された配信サーバ 410から、コンテンツ、前記コンテンツを喑号ィ匕するコンテンッ鍵および、前記コンテンツに対して一意に割り振られたコンテンツ IDを受信する。前述したように、配信サーバ 410より配信されるコンテンツはコンテンツ鍵 202によつて喑号ィ匕されており、またコンテンツ鍵 202は配信サービスにおいて任意に決定されるサービス固有鍵 203によって暗号化されている。

[0054] コンテンツ書き込み部 402は、受信した暗号化コンテンツ 212を、このコンテンツに対して一意に割り振られたコンテンツ ID211と共に、外部記録媒体アクセス部 403を介して外部記録媒体 200に書き込む。外部記録媒体 200は、データ記録装置 400 に装着された外部記録媒体であり、任意のデジタルデータを読み書き可能な機能を備えている。なお、本実施の形態では、コンテンツの記録媒体として外部記録媒体 2 00を用いているが、外部記録媒体 200の代わりに、データ記録装置 400に内蔵されたメモリにコンテンツを記録するものであっても良い。

[0055] 外部記録媒体アクセス部 403は、光ディスク等の外部記録媒体 200を装着し、また外部記録媒体 200に対してアクセスを行う機能を備えており、ネットワーク 420経由で配信サーバ 410から送られてきた喑号ィ匕コンテンツ 212を外部記録媒体 200に書き込み、また外部記録媒体 200に格納された喑号ィ匕コンテンツ 212を読み出す。

[0056] コンテンツ鍵書き込み部 404は、コンテンツに対して一意に割り振られたコンテンツ ID222と暗号化コンテンツ鍵 221を含むコンテンツ鍵情報 220 (図 3参照）を、半導体記録媒体アクセス部 906を介して半導体記録媒体 100に書き込む機能と、コンテンッ鍵情報 220から、コンテンツ IDと暗号化コンテンツ鍵 221の格納場所を示す情報であるコンテンツ鍵格納場所情報を抽出し、かつこれらの情報をコンテンツ IDでソートしたコンテンツ IDリストを作成し、半導体記録媒体 100に書き込む機能を備えている。

[0057] 半導体記録媒体アクセス部 405は、半導体記録媒体 100を装着し、また装着された半導体記録媒体 100に対してアクセスを行う機能を備えている。具体的には、半導体記録媒体 100の特殊領域 131に格納されたメディア固有 204鍵の読み出しや、秘匿領域 132に格納されたデジタルデータの読み書きを行うために必要な認証処理を行う。

[0058] 図 5は、データ記録装置 400が受信した暗号化コンテンツおよび暗号化コンテンツ鍵を外部記録媒体 200および半導体記録媒体 100に格納する場合の処理シーケンスの一例を示したフローチャートである。

[0059] 図 5のフローチャートについて説明すると、まず、ネットワーク I/F部 401は、ネットワーク 420を介して配信サーバ 410から、暗号化コンテンツ、暗号化コンテンツ鍵および、コンテンツに対して一意に割り振られたコンテンツ IDを受信する（S501)。配信サーバ 410より配信されるコンテンツは、前記コンテンツ鍵によって暗号化されており、また前記コンテンツ鍵は、配信サービスにおいて任意に決定される前記サービス固有鍵によって喑号ィ匕されてレ、る。

[0060] 次に、コンテンツ書き込み部 402は、受信したコンテンツ IDと暗号化コンテンツを含むコンテンツファイルを、外部記録媒体アクセス部 403を介して外部記録媒体 903に書き込む（S502)。

[0061] 次に、コンテンツ鍵書き込み部 404は、受信したコンテンツ IDと暗号化コンテンツ鍵を含むコンテンツ鍵情報 220を作成し、半導体記録媒体アクセス部 405を介して半導体記録媒体 100の通常領域 133に書き込む（S503)。

[0062] 併せて、コンテンツ鍵書き込み部 404は、コンテンツ鍵情報からコンテンツ IDとコンテンッ鍵格納場所情報を抽出し、かつコンテンツ IDでソートしたコンテンツ IDリスト 30 0を作成し、半導体記録媒体アクセス部 405を介して半導体記録媒体 100の通常領域 133に書き込む（S504)。

[0063] なお、図 2に示したように、サービス固有鍵 203はメディア固有鍵 204で暗号化された状態で半導体記録媒体 100に格納されているため、暗号化サービス固有鍵 230 およびメディア固有鍵 204を読み出して、平文のサービス固有鍵 203を算出する必要がある。特殊領域 131からのメディア固有鍵 204の読み出しや、秘匿領域 132からの喑号ィ匕サービス固有鍵 230の読み出しおよび秘匿領域 132への暗号化サービス固有鍵 230の書き込みは、半導体記録媒体アクセス部 405と半導体記録媒体 100との間で互いの正当性を認証することで可能となる。半導体記録媒体アクセス部 405と半導体記録媒体 100間の認証は、一般的に知られた技術であるため、ここでは説明を省略する。

[0064] また、図 5には記載しないが、コンテンツ書き込み部 402は、一般的な機能として、外部記録媒体 200に格納されたコンテンツファイルのリストであるプレイリストを作成する機能を備えており、 S502のステップが終了した後、プレイリストを作成して外部記録媒体 200にコンテンツファイルと共に格納する。

[0065] 次に、図 6は、ネットワーク網を介さず、 CDや DVD等に記録されたコンテンツである、いわゆるローカルコンテンツを半導体記録媒体 100に記録するローカルコンテン対応のデータ記録装置 600の構成の一例を示した図である。

[0066] データ記録装置 600は、コンテンツ記録部 601、入力部 606、コンテンツ書き込み部 607、外部記録媒体アクセス部 608、コンテンツ鍵書き込み部 609および半導体記録媒体アクセス部 610で構成される。以下、上記各部の機能について説明する。

[0067] コンテンツ記録部 601は、コンテンツ鍵とコンテンツ IDを生成する機能および、入力したローカルコンテンツから暗号化コンテンツを生成する機能を備えており、ェンコ一ダ 602、ェンクリプタ 603、コンテンツ鍵生成部 604およびコンテンツ ID生成部 605を備えている。

[0068] エンコーダ 602は、入力部 606から入力したローカルコンテンツを符号化によりデータ圧縮する機能を備えている。エンコーダ 602は必ずしも必要ではなレ、が、本実施の形態では、入力したローカルコンテンツをエンコーダ 602で圧縮した後にェンタリプタ 603で暗号化するものとする。 [0069] ェンクリプタ 603は、ローカルコンテンツをコンテンツ鍵生成部 604で生成されたコンテンッ鍵で暗号化し、暗号化コンテンツを生成する。

[0070] コンテンツ鍵生成部 604は、入力部 606から入力したローカルコンテンツを暗号化する際に使用するコンテンツ鍵を生成する。本実施の形態では、コンテンツ鍵生成部

604は乱数生成器を備えており、乱数によってコンテンツ鍵を生成するものとする。

[0071] コンテンツ ID生成部 605は、暗号化コンテンツに対して一意な値となるコンテンツ I

Dを生成する。

[0072] 入力部 606は、ローカルコンテンツが格納された CD， DVD等のソース 620から口一カルコンテンツを入力する。

[0073] コンテンツ書き込み部 607は、図 4のコンテンツ書き込み部 402と同様の機能を備えており、コンテンツ記録部 601のコンテンツ ID生成部 605で生成されたコンテンツ I Dと共に暗号化コンテンツを、外部記録媒体アクセス部 608を介して外部記録媒体 2 00に書き込む。なお、外部記録媒体 200の代わりに内蔵のメモリにコンテンツを格納しても良い。

[0074] 外部記録媒体アクセス部 608は、図 4の外部記録媒体アクセス部 403と同様の機能を備えており、光ディスク等の外部記録媒体 200を装着し、また外部記録媒体 200 に対してアクセスを行う。

[0075] コンテンツ鍵書き込み部 609は、図 4のコンテンツ鍵書き込み部 404と同様の機能を備えており、コンテンツ記録部 601で生成されたコンテンツ IDと暗号化コンテンツ鍵を、半導体記録媒体アクセス部 610を介して半導体記録媒体 100に書き込む。

[0076] 半導体記録媒体アクセス部 610は、図 4の半導体記録媒体アクセス部 405と同様の機能を備えており、半導体記録媒体 100を装着し、装着された半導体記録媒体 10

0に対してアクセスを行う。

[0077] 図 7は、ローカルコンテンツ対応のデータ記録装置 600力入力部 606を介してソース 620から取得したローカルコンテンツを外部記録媒体 200に格納する際の処理シーケンスの一例を示したフローチャートである。

[0078] 図 7のフローチャートについて説明すると、まず、データ記録装置 600の入力部 60

6は、ソース 620である、 CD、 DVD等の記録媒体やカメラ'マイクといった入力機器力ローカルコンテンツを取得する。取得されたローカルコンテンツはコンテンツ記録部 601に渡される（S701)。

[0079] コンテンツ記録部 601は、前記ローカルコンテンツの符号化によるデータ圧縮をェンコーダ 602で行う。さらに、コンテンツ鍵生成部 604でコンテンツ鍵を生成すると共に、コンテンツ ID生成部 605でコンテンツ IDを生成し、ェンクリプタ 603で符号化後のローカルコンテンツを前記コンテンツ鍵で暗号化することで、暗号化コンテンツを生成する（S702)。

[0080] 次に、コンテンツ書き込み部 607は、コンテンツ記録部 601のコンテンツ ID生成部

605で生成されたコンテンツ IDとェンクリプタ 603で喑号化されたコンテンツを含むコンテンッファイルを、外部記録媒体 200に書き込む（S703)。その後、コンテンツ書き込み部 607は、図 5で説明したのと同様に、プレイリストを作成して外部記録媒体 20 0にコンテンツファイルと共に格納する（図示せず)。

[0081] 次に、コンテンツ鍵書き込み部 609は、コンテンツ記録部 601のコンテンツ ID生成部 605で生成されたコンテンツ IDと、半導体記録媒体 100の秘匿領域 132に格納されたサービス固有鍵 203で暗号化した暗号化コンテンツ鍵 221を含むコンテンツ鍵情報 220を、半導体記録媒体アクセス部 610を介して半導体記録媒体 100の通常領域 133に書き込む（S704)。

[0082] 併せて、コンテンツ鍵書き込み部 609は、コンテンツ鍵情報 220からコンテンツ IDとコンテンッ鍵格納場所情報を抽出し、かつコンテンツ IDでソートしたコンテンツ IDリスト 300を作成し、半導体記録媒体アクセス部 405を介して半導体記録媒体 100の通常領域 133に書き込む（S705)。

[0083] なお、前述したように、半導体記録媒体アクセス部 610は、半導体記録媒体 100の特殊領域 131に格納されたメディア固有鍵 204の読み出しや秘匿領域 132に格納された喑号ィ匕サービス固有鍵 230の読み出しを行う際に必要な認証処理を行う。

[0084] この後、前述したのと同様に、コンテンツ書き込み部 607はプレイリストを作成して、外部記録媒体 200にコンテンツファイルと共に格納する。

[0085] 以上説明したように、配信コンテンツ対応のデータ記録装置 400およびローカルコンテンッ対応のデータ記録装置 600は、それぞれ、配信コンテンツおよびローカルコンテンッに対するコンテンツ鍵情報およびコンテンツ IDリストを、図 3に示す格納方法で半導体記録媒体 100に格納する。

[0086] 次に、図 8および図 9を用いて本実施の形態のデータ再生方法を採用したデータ再生装置の構成、および前記データ再生装置においてコンテンツを再生する場合の処理シーケンスにつレ、て説明する。

[0087] 図 8はデータ再生装置 800の構成の一例を示した図である。再生機 800は、コンテンッ読み出し部 801、外部記録媒体アクセス部 802、コンテンツ鍵読み出し部 803、半導体記録媒体アクセス部 804、コンテンツ再生部 805および出力部 808で構成される。以下、各部の機能について説明する。

[0088] コンテンツ読み出し部 801は、外部記録媒体 200に格納されたコンテンツファイル 2 10から、既知のプレイリスト等を用いて再生するコンテンツファイルを指定し、該当するコンテンツファイルを読み出す。

[0089] またコンテンツ読み出し部 801は、半導体記録媒体 100からコンテンツ鍵読み出し部 801に読み出されたコンテンツ IDリスト 300から、コンテンツ IDを参照して、再生するコンテンツファイル 210に対応した暗号化コンテンツ鍵を検索する。

[0090] 外部記録媒体アクセス部 802は、光ディスク等の外部記録媒体 200を装着し、また装着された外部記録媒体 200に対してアクセスを行う。

[0091] コンテンツ鍵読み出し部 803は、半導体記録媒体 100に格納されたコンテンツ鍵情報 220およびコンテンツ IDリスト 300を、半導体記録媒体アクセス部 804を介して読み出した後、コンテンツ IDリスト 300をコンテンツ読み出し部 801に渡し、また半導体記録媒体 100から読み出した喑号ィ匕コンテンツ鍵 221を復号化し、平文のコンテンツ鍵 202をコンテンツ再生部 805に渡す。

[0092] 半導体記録媒体アクセス部 804は、半導体記録媒体 100を装着し、また装着された半導体記録媒体 100に対してアクセスを行う。また半導体記録媒体アクセス部 804 は、半導体記録媒体 100の特殊領域 131に格納されたメディア固有鍵 204の読み出しゃ秘匿領域 132に格納された喑号ィ匕サービス固有鍵 230の読み出しを行う際に必要な認証処理を行う。

[0093] コンテンツ再生部 805は、コンテンツ読み出し部 801から受け取った暗号化コンテンッ 212を、コンテンツ鍵読み出し部 801から受け取ったコンテンツ鍵 202で復号化した後、必要に応じてデータ伸張を行いコンテンツを再生する。コンテンツ再生部 80 5はデクリプタ 806とデコーダ 807を含んでいる。

[0094] デクリプタ 806は、暗号化コンテンツ 212をコンテンツ鍵 202で復号化する処理を行う。デコーダ 807は、デクリプタ 806で復号化されたコンテンツがデータ圧縮されている場合に、データ伸張して圧縮前の状態に戻す処理を行う。なお、デコーダ 807はコンテンッがデータ圧縮されてレ、なレ、場合にはなくてもよレ、。

[0095] 出力部 808は、コンテンツ再生部 805でデコードされたコンテンツを出力する。出力部 808は、コンテンツが映像データの場合にはディスプレイ、音声データの場合にはスピーカが相当する。また、データ再生装置 800の外部にあるディスプレイゃスピー力を使用する場合には、 AV—OUT等の出力端子に相当する。

[0096] 図 9は、データ再生装置 800が外部記録媒体 200に格納されたコンテンツを再生する際の処理シーケンスの一例を示したフローチャートである。

図 9のフローチャートについて図 3および図 8を参照して説明すると、まず、コンテンッ読み出し部 801は、外部記録媒体 200にコンテンツファイル 210と共に格納されてレ、るプレイリストを読み出して再生するコンテンツファイル 210を指定し、そのファイル力コンテンツ IDを抽出する（S901)。

[0097] 次に、コンテンツ鍵読み出し部 801は、半導体記録媒体アクセス部 804を介して半導体記録媒体 100からコンテンツ IDリスト 300を読み出してコンテンツ読み出し部 80 1に転送し、コンテンツ読み出し部 801は、読み出したコンテンツ IDリスト 300から該当するコンテンツファイル 210のコンテンツ ID222と一致するコンテンツ IDがあるかどうか検索する（S902)。前述したようにコンテンツ IDリスト 300はコンテンツ IDでソートされているため、コンテンツ読み出し部 801は、コンテンツファイル 210のコンテンツ I D211と一致するコンテンツ ID301を一瞬のうちに探し出すことができる。

[0098] コンテンツファイル 210のコンテンツ ID211と一致するコンテンツ ID301がコンテンッ IDリスト 300にないときは処理を終了し（S903で NO)、一致するコンテンツ ID301 があるときは（S903で YES)、引き続いてコンテンツ IDリスト 300力も対応したコンテンッ鍵格納場所情報 302を読み出す (S904)。 [0099] 次に、コンテンツ鍵読み出し部 801は、コンテンツ鍵格納場所情報 302を基に半導体記録媒体 100の通常領域 133に格納されたコンテンツ鍵情報 220から暗号化コンテンッ鍵 221を読み出す（S905)。

[0100] 図 2で説明したように、読み出した暗号化コンテンツ鍵 221はサービス固有鍵 203 で暗号化されているため、コンテンツ鍵読み出し部 801は、半導体記録媒体 100の秘匿領域 132に格納されたサービス固有鍵 203を半導体記録媒体アクセス部 804を介して読み出し、サービス固有鍵 203で複号化を行うことで、平文のコンテンツ鍵 20 2を生成する。ただし、サービス固有鍵 203は半導体記録媒体 100の特殊領域 131 に格納されたメディア固有鍵 204で暗号化された状態で格納されているため、暗号化サービス固有鍵 230およびメディア固有鍵 204を読み出して、平文のサービス固有鍵 203を算出する必要がある。

[0101] なお、メディア固有鍵 204の読み出しおよび喑号ィ匕サービス固有鍵 230の読み出しは、データ記録装置の場合と同様に、半導体記録媒体アクセス部 804と半導体記録媒体 100との間で互いの正当性を認証することで可能となる。

[0102] このようにして得られた平文のコンテンツ鍵 202はコンテンツ再生部 805に渡される。コンテンツ再生部 805においてデクリプタ 806は、コンテンツ鍵読み出し部 803から取得したコンテンツ鍵 202を用いて暗号化コンテンツ 212を復号化する（S906)。さらに、デコーダ 807で復号されたコンテンツのデータ伸張を行レ、、出力部 808に渡すことによって再生が行われる（S907)。

[0103] 以上説明したように、コンテンツ格納場所情報を含むコンテンツ IDリストを用いてコンテンッ鍵と暗号化コンテンツの対応付けを行うことにより、コンテンツの再生に必要なコンテンツ鍵の検索速度を飛躍的に向上させることが可能となる。

(実施の形態 2)

[0104] 実施の形態 1では、コンテンツ IDリストを半導体記録媒体 100に保管したが、本実施の形態では、コンテンツ IDリストを外部記録媒体 200に保管する場合について説明する。

[0105] 図 10は、本実施の形態のデータ格納方法により、半導体記録媒体 100および外部記録媒体 200に格納した情報の構成を示す図である。実施の形態 1の情報の構成を示した図 3と異なり、コンテンツ IDリスト 1000は、コンテンツファイル 210と共に外部記録媒体 200に格納されている。またコンテンツ IDリスト 1000には、実施の形態 1のコンテンッ IDリスト 300とは異なり、コンテンツ ID1001と、暗号化コンテンツ 212が格納されている場所を示す情報であるコンテンツ格納場所情報 1002が含まれている。ただし、コンテンツ ID1001でソートされている点についてはコンテンツ IDリスト 300と同じである。

[0106] なお、本実施の形態のデータ格納方法およびデータ再生方法を実施するデータ記録装置 400、 600およびデータ再生装置 800の構成は、基本的には実施の形態 1と同じであり、コンテンツ書き込み部 402、 607、およびコンテンツ読み出し部 801の機能が若干異なっている。

[0107] 実施の形態 1では、再生するコンテンツファイル 210のコンテンツ ID211を特定し、半導体記録媒体 100に格納されたコンテンツ IDリスト 300から対応するコンテンツ鍵格納場所情報 302を探し出し、またコンテンツファイル 210を特定する手段として外部記録媒体 200に格納された既知のプレイリストを用いた。しかし、本実施の形態では、外部記録媒体 200に格納されたコンテンツ IDリスト 1001から再生する暗号化コンテンッ 212のコンテンツ格納場所情報 1002を探し出す方法を採用している。このため、再生するコンテンツファイル 210のコンテンツ ID211を半導体記録媒体 100に格納されたコンテンツ鍵情報 220を用いて特定する必要がある。しかし、既知のプレイリストは、外部記録媒体 200に格納されたコンテンツファイル 210の情報を基に作成されるものであるため、そのままでは、再生するコンテンツファイル 210のコンテンツ IDを、半導体記録媒体 100に格納されたコンテンツ鍵情報 220を用いて特定することはできない。

[0108] このため、外部記録媒体 200に格納されたコンテンツ IDリスト 1000から対応するコンテンッ格納場所情報 1002を探し出すのに先立ち、プレイリストを加工する必要がある。具体的には、データ再生装置 800のコンテンツ読み出し部 801 (図 8参照）は、外部記録媒体 200に格納されたプレイリストを読み出すと共に、コンテンツ鍵読み出し部 803に指示して半導体記録媒体 100に格納されたコンテンツ鍵情報 220を読み出し、双方のコンテンツ IDがー致するコンテンツファイル 210について新たなプレイリストを作成する。

[0109] 以下、図 11および図 12を用いて本実施の形態におけるデータ格納方法の処理シ一ケンスを説明し、また図 13を用いて本実施の形態におけるデータ再生方法の処理シーケンスを説明する。

[0110] 図 11は、図 4に示した配信コンテンツ対応のデータ記録装置 400が、ネットワーク I /F部 401を介して配信サーバ 410から取得した配信コンテンッを外部記録媒体 20 0に格納する際の処理シーケンスの一例を示したフローチャートである。

[0111] 図中、図 5のフローチャートと同一ステップには同一の符号を付している。図 5に示した処理シーケンスと異なる点は、コンテンツ書き込み部 402が外部記録媒体 200へのコンテンツファイルの書き込み（S502)に引き続いて、図 10に示すコンテンツ IDリスト 1000を作成し、外部記録媒体 200に格納する点である（S1101)。なお、当然のことである力図 5のコンテンツ IDリスト 300を半導体記録媒体 100に書き込むステツプ S504は削除されている。

[0112] 一方、図 12は、図 6に示したローカルコンテンツ対応のデータ記録装置 600が、入力部 606を介してソース 620から取得したローカルコンテンツを外部記録媒体 200に格納する際の処理シーケンスの一例を示したフローチャートである。

[0113] 図中、図 7のフローチャートと同一ステップには同一の符号を付している。図 7に示した処理シーケンスと異なる点は、コンテンツ書き込み部 601が外部記録媒体 200へのコンテンツファイルの書き込み（S703)に引き続いて図 10に示すコンテンツ IDリスト 1000を作成し、外部記録媒体 200に格納する点である（S1201)。なお、図 11と同様、図 7のコンテンツ IDリスト 300を半導体記録媒体 100に書き込むステップ S705は削除されている。

[0114] 次に、図 13は、データ再生装置 800が外部記録媒体 200に格納されたコンテンツを再生する際の処理シーケンスの一例を示したフローチャートである。

[0115] 図中、図 9のフローチャートと同一ステップには同一の符号を付している。図 9に示した処理シーケンスと異なる点は、ステップ S1301〜S1303である。図 9のステップ S 902では、半導体記録媒体 100に格納されたコンテンツ IDリスト 300を読み出し、再生するコンテンツファイル 210のコンテンツ ID211と一致するコンテンツ ID301を検索するが、ステップ S1301では、外部記録媒体 200に格納されたコンテンツ IDリスト 1000を読み出し、再生する喑号ィ匕コンテンツ 212のコンテンツ ID211と一致するコンテンッ ID1001を検索する。

[0116] 同様に、図 9のステップ S904. S905では、コンテンツ IDリスト 300から再生する喑号化コンテンツ 212に対応したコンテンツ鍵格納場所情報 302を読み出し、この情報を基に、半導体記録媒体 100に格納されたコンテンツ鍵情報 220から暗号化コンテンッ鍵 221を読み出す力 S、 S1302 - S1303で fま、ンテンッ IDリス卜 1000力ら再生する暗号化コンテンツ 212のコンテンツ格納場所情報 1002を読み出し、この情報を基に、外部記録媒体 200に格納されたコンテンツファイル 210から喑号ィ匕コンテンツ 212を読み出す。

[0117] 以上のように、コンテンツ格納場所情報を含むコンテンツ IDリストを用いて暗号ィ匕コンテンッとコンテンツ鍵の対応付けを行うことにより、コンテンツの再生に必要な喑号化コンテンツの検索速度を飛躍的に向上させることが可能となる。

なお、図示しないが、実施の形態 1と同様に、さらに半導体記録媒体内にコンテンッ IDリストのファイルが含まれているような構成であっても良い。

(実施の形態 3)

[0118] 実施の形態 1ではコンテンツ IDリスト 300を半導体記録媒体 100に格納し、また実施の形態 2ではコンテンツ IDリスト 1000を外部記録媒体 200に格納する場合について説明したが、本実施の形態では、これら 2つのリストをコンテンツファイルと共に半導体記録媒体 100に格納する例につレ、て説明する。

[0119] 図 14は、本実施の形態のデータ格納方法により半導体記録媒体 100に格納した情報の構成を示す図である。本実施の形態では、コンテンツファイル 210を含めて全ての情報が半導体記録媒体 100に格納されている。実施の形態 1と同様、コンテンツ IDリスト 300には、コンテンツ ID301とコンテンツ鍵格納場所情報 302が含まれている。また実施の形態 2と同様、コンテンツ IDリスト 1000には、コンテンツ ID1001とコンテンッ格納場所情報 1002が含まれている。

[0120] 本実施の形態におけるデータ格納方法は、実施の形態 1、 2で説明した方法と基本的に同じであるが、コンテンツ IDリストを半導体記録媒体 100に書き込むステップが 2 回になる点で相違する。具体的には、データ格納方法の動作シーケンスにおいて、コンテンツファイルを半導体記録媒体に書き込んだ後、コンテンツ IDリスト 1000を作成して半導体記録装置 100に格納し、更にコンテンツ鍵情報を半導体記録装置 100 に書き込んだ後、コンテンツ IDリスト 300を作成して半導体記録装置 100に格納する

[0121] また本実施の形態に用レ、るデータ記録装置およびデータ再生装置の構成は、外部記録媒体アクセス部 403 · 608 · 802と半導体記録媒体アクセス部 405 · 610 · 804 が一体化した点を除き、実施の形態 1、 2に用いたデータ記録装置およびデータ再生装置の構成と同じである。従って、各装置の構成や動作についての説明は省略する.

[0122] 実施の形態 1で説明したように、コンテンツ鍵格納場所情報 302を含むコンテンツ I Dリスト 300を用いてコンテンツ IDを検索する場合には、半導体記録媒体 100に格納されたプレイリストを用いて再生するコンテンツファイル 210のコンテンツ ID211を抽出する。一方、実施の形態 2で説明したように、コンテンツ格納場所情報 1002を含むコンテンツ IDリスト 1000を用いてコンテンツ IDを検索する場合には、半導体記録媒体 100に格納されたプレイリストを読み出した後、コンテンツ鍵情報 220と共通するコンテンッ ID222だけを抽出した新たなプレイリストを作成し、そのプレイリストを用いて再生するコンテンツファイル 210のコンテンツ ID211を抽出する。

[0123] 以上説明したように、半導体記録媒体 100に格納された、コンテンツ鍵格納場所情報を含むコンテンツ IDリストおよびコンテンツ格納場所情報を含むコンテンツ IDリストのいずれかのリストを用いて暗号化コンテンツとコンテンツ鍵の対応付けを行うことにより、コンテンツの再生に必要な情報を迅速に検索することが可能となる。

(実施の形態 4)

[0124] 実施の形態 1〜3では、喑号ィ匕コンテンツとコンテンツ鍵を対応付ける手段としてコンテンッ IDリストを用いたが、本実施の形態では、半導体記録媒体 100に格納されるコンテンツ鍵情報にコンテンツの格納場所を示す情報を含めることにより、または外部記憶媒体 200に格納されるコンテンツファイルにコンテンツ鍵の格納場所を示す情報を含めることにより、喑号ィ匕コンテンツとコンテンツ鍵を対応付けを行っている。 [0125] 図 15は、本実施の形態のデータ格納方法により半導体記録媒体 100および外部記録媒体 200に格納した情報の構成を示した図である。

[0126] 半導体記録媒体 100の通常領域 133に格納されたコンテンツ鍵情報 1510の各ェントリは、暗号化コンテンツ鍵 1511、コンテンツ ID1512および、暗号化コンテンツ鍵

1511に対応したコンテンツファイルが格納されてレ、る場所を示す情報であるコンテンッ格納場所情報 1513を含んでレ、る。

[0127] 一方、外部記録媒体 200に格納されたコンテンツファイル 1520は、コンテンツ ID1

521、暗号化コンテンツ 1522および、暗号化コンテンツ 1522に対応したコンテンツ鍵が格納されている場所を示す情報であるコンテンツ鍵格納場所情報 1523を含んでいる。

[0128] 上記情報のうち、コンテンツ鍵情報 1510のエントリに格納されているコンテンツ ID1 512と、コンテンツファイル 1520に格納されているコンテンツ ID1521が同一の値であれば、暗号化コンテンツ鍵 1511が暗号化コンテンツ 1522に対応していることを示す。

[0129] 本実施の形態では、コンテンツ鍵情報 1510に含まれるコンテンツ格納場所情報 1 513と、コンテンッフアイノレ 1520に含まれるコンテンツ鍵格納場所情報 1523のレヽずれを用いても、暗号化コンテンツとコンテンツ鍵の対応付けを行うことができる力以下は、コンテンッ鍵情報 1510に含まれるコンテンツ格納場所情報 1513を用いて喑号化コンテンツとコンテンツ鍵の対応付けを行う場合について説明する。

[0130] 図 16 (A)はコンテンツ鍵情報 1510の詳細な構成の一例を示した図である。コンテンッ格納場所情報 1513は、機器情報 1601、ディレクトリ名 1602およびファイル名 1 603で構成されている。

[0131] 機器情報 1601は、コンテンツ格納場所情報 1503を機器で読み込み利用することが出来るか否力、を識別するために使用する情報である。ディレクトリ名 1602は、コンテンッファイル 1520が格納されているディレクトリ名を示す情報である。ファイル名 16

[0132] 図 16 (B)は、コンテンツ格納場所情報 1513の具体例を示した図である。機器情報 1601には" ABC123"という番号が格納されている。このため、この情報を読み込んだ機器は、機器情報" ABC123"によって、コンテンツ格納場所情報としてのディレクトリ名 1602およびファイル名 1603を識別できるか否かを判断する。

[0133] 機器情報 1601によって、機器がコンテンツ格納場所情報 1513を識別できると判断された場合には、ディレクトリ名として" 3"、ファイル名として" 4"を利用して、例えば 3番目のディレクトリの 4番目のファイルを検索するように利用される。

[0134] 上述した図 16 (A)および（B)では、コンテンツ格納場所情報 1513がディレクトリ名

1602およびファイル名 1603で構成された例を示した力図 17 (A)および（B)では、コンテンツ格納場所情報 1513がコンテンツ格納場所パス名 1702で構成された例を示す。

[0135] 機器情報 1701には" 123ABC"という番号が格納されている。このため、この情報を読み込んだ機器は、機器情報" 123ABC"によって、機器がコンテンツ格納場所情報 1513としてのパス名 1702を識別できるか否力、を判断する。機器情報 1701によつて、機器がコンテンツ格納場所情報 1513を識別できると判断された場合には、コンテンッ格納場所パス名 1702として" ¥ Content ¥ Dir 1 ¥ File 1 "を利用して暗号化コンテンツ 1511を検索することにより、再生を行う暗号化コンテンツを高速に検索すること力 S可言となる。

[0136] 鍵分離型コンテンツ管理方法においては、コンテンツの格納方法は機器により様々であることが想定されるが、コンテンツ格納場所情報 1513に機器情報の領域を設けることによって、それぞれの機器に応じてコンテンツ格納場所情報 1513の構成や解釈を柔軟に変更することが可能となる。

[0137] 次に、図 18および図 19を用いて本実施の形態によるデータ格納方法を採用したデータ記録装置の構成、およびデータ記録装置が半導体記録媒体 100に対してコンテンッを書き込む場合の処理シーケンスについて説明する。

[0138] 図 18は配信コンテンツ対応のデータ記録装置 1800の構成を示す図である。データ記録装置 1800は、コンテンツ鍵書き込み部 1801の機能が若干異なる点および機器情報を格納したメモリ 1802を備えた点を除き、図 4に示したデータ記録装置 400と同様の構成を備えている。なお、図 4の構成と同一機能を有する部分には同一符号を付し、説明を省略する。 [0139] コンテンツ鍵書込み部 1801は、図 15〜図 17に示したコンテンツ鍵情報 1510すなわち、コンテンツ書き込み部 402において外部記録媒体 200に格納された暗号化コンテンッ 1511の格糸内場所十青幸 1602と 1603または 1702と、メモリ 1802に格内されたデータ記録装置 1800の情報である機器情報 1601と、コンテンツに対して一意に割り振られたコンテンツ ID1512を、喑号ィ匕コンテンツ鍵 1511と共に、半導体記録媒体アクセス部 405を介して半導体記録媒体 100に書き込む機能を備えている。

[0140] なお機器情報 1601または 1701は、コンテンツ鍵情報 1510に含めるために、データ記録装置 1800のメモリ 1802にあらかじめ記録された情報であり、機器固有の ID 情報や機種の情報である。

[0141] 図 19は、配信コンテンツ対応のデータ記録装置 1800が受信した配信コンテンツおよびコンテンツ鍵を外部記録媒体 200および半導体記録媒体 100に格納する際の処理シーケンスの一例を示すフローチャートである。

[0142] 図 16に示したコンテンツ鍵情報を用いた場合について、図 19のフローチャートに基づき、データ記録装置 1800の動作を説明する。まず、データ記録装置 1800のネットワーク I/F部 401は、接続されたネットワーク 420を介して配信サーバ 410力、コンテンツ、コンテンツ鍵およびコンテンツ IDを受信する（S1901)。なお、配信サーバ 410より配信されるコンテンツは前記コンテンツ鍵によって暗号化されており、前記コンテンツ鍵は配信サービスにおいて任意に決定される前記サービス固有鍵によつて暗号化されている。

[0143] 次に、コンテンツ書き込み部 402は、受信したコンテンツ IDと共に受信した前記暗号化コンテンツを、外部記録媒体アクセス部 403を介して外部記録媒体 200に格納する（S1902)。

[0144] 次に、コンテンツ鍵書き込み部 1801は、コンテンツ書き込み部 402が外部記録媒体 200に喑号ィ匕コンテンツを格納した際の格納場所に関する情報 1602、 1603と、データ記録装置 400の情報を示す機器情報 1601を、受信したコンテンッ ID 1512 および暗号化コンテンツ鍵 1511と共に、半導体記録媒体アクセス部 405を介して半導体記録媒体 100の通常領域 133に書き込む（S1903)。このようにして、データ記録装置 1800は、配信コンテンツに対するコンテンツ鍵情報 1510を図 15に示す格納方法で半導体記録媒体 100に格納する。

[0145] 次に、図 20および図 21を用いて、本実施の形態のデータ再生方法を採用したデータ再生装置の構成、およびデータ再生装置が半導体記録媒体 100に格納されたコンテンツを再生する場合の処理シーケンスについて説明する。

[0146] 図 20はデータ再生装置 2000の構成を示したブロック図である。データ再生装置 2 000は、コンテンツ読み出し部 2001の機能が若干異なる点および機器情報をあらかじめ記録したメモリ 2002を備えた点を除き、図 8に示したデータ再生装置 800と同様の構成を備えている。なお、図 8の構成と同一機能を有する部分には同一符号を付し、説明を省略する。

[0147] コンテンツ読み出し部 2001は、コンテンツ鍵読み出し部 803から渡された、コンテンッ格納場所情報 1513、コンテンツ ID1512および、あらかじめメモリ 2002に記録された機器情報 1601を基に、外部記録媒体 200からコンテンツファイル 1520を読み出す。すなわち、コンテンツ読み出し部 2001は、外部記録媒体 200に格納されてレヽるコンテンツフアイノレ 1520力、コンテンツ ID1512やコンテンツ格納場所情報 15 13がー致するコンテンツファイル 1520を検索する。

[0148] 図 21は、データ再生装置 2000が外部記録媒体 200に格納されたコンテンツを再生する際の処理シーケンスの一例を示すフローチャートである。

[0149] 本実施の形態のデータ再生方法では、半導体記録媒体 100に格納されたコンテンッ鍵情報 1510から再生するコンテンツファイルのコンテンツ格納場所情報 1513を読み出すため、最初に、再生するコンテンツファイルのコンテンツ ID1512を、半導体記録媒体 100に格納されたコンテンツ鍵情報 1510から抽出する必要がある。しかし既知のプレイリストは、外部記録媒体 200に格納されたコンテンツファイルの情報を基に作成されるものであるため、そのままでは、再生するコンテンツファイルのコンテンッ ID1512を半導体記録媒体 100に格納されたコンテンツ鍵情報 1510を用いて特定する際に使用できない。

[0150] このため、実施の形態 2と同様に、半導体記録媒体 100に格納されたコンテンツ鍵情報 1510から対応するコンテンツ格納場所情報 1513を探し出すのに先立ち、プレイリストをカ卩ェする必要がある。具体的には、データ再生装置 2000のコンテンツ読み出し部 2001は、外部記録媒体 200に格納されたプレイリストを読み出すと共に、コンテンッ鍵読み出し部 803に指示して半導体記録媒体 100に格納されたコンテンツ鍵情報 1510を読み出し、双方のコンテンツ IDがー致するコンテンツファイルについて新たなプレイリストを作成する。

[0151] データ再生装置 2000のコンテンツ鍵読み出し部 803は、上記プレイリストを基に、半導体記録媒体アクセス部 804を介して半導体記録媒体 100から、再生するコンテンッに対応した暗号化コンテンツ鍵 1511、コンテンツ ID 1512およびコンテンツ格納場所情報 1513を読み出す（S2101)。これらの情報のうちコンテンツ ID1512とコンテンッ格納場所情報 1513はコンテンツ読み出し部 2001に渡される。

[0152] なお、図 2で説明したように、コンテンツ鍵 221はサービス固有鍵 203で暗号化されているため、サービス固有鍵 203を、半導体記録媒体アクセス部 804を介して読み出し、サービス固有鍵 203で復号化を行うことで、平文のコンテンツ鍵 202を生成する。ただし、サービス固有鍵 203はメディア固有鍵 204で暗号化された状態で半導体記録媒体 100に格納されているため、暗号化サービス固有鍵 230およびメディア固有鍵 204を読み出して、平文のサービス固有鍵 203を算出する必要がある。

[0153] こうして得られたコンテンツ鍵 202はコンテンツ再生部 470に渡される。なお、メディァ固有鍵 204の読み出しおよび暗号化サービス固有鍵 221の読み出しは、半導体記録媒体アクセス部 804と半導体記録媒体 100との間で互いの正当性を認証することで可能となる。

[0154] 次に、コンテンツ読み出し部 2001は、コンテンツ鍵読み出し部 803から渡されたコンテンッ格納場所情報 1513に含まれてレ、る機器情報 1601が、データ再生装置 20 00のメモリ 2002に記録された機器情報と一致するか否力 ^識別する（S2102)。

[0155] ステップ S2102において、コンテンツ格納場所情報 1513に含まれる機器情報と、データ再生装置 2000の機器情報が一致する場合には、コンテンツ読み出し部 200 1は、コンテンツ格納場所情報を基に外部記録媒体 200に格納されているコンテンツフアイノレ 1520を検索する（S2103)。

[0156] 次に、コンテンツ読み出し部 2001は、検索されたコンテンツファイル 1520に含まれるコンテンツ ID1521とコンテンツ鍵読み出し部 803から渡されたコンテンツ ID1512 がー致するか否かを識別する（S2104)。

[0157] ステップ S2104においてコンテンツ IDがー致した場合（YES)には、暗号化コンテンッ 1522をコンテンツ再生咅 Β805ίこ渡す（S2105)。コンテンツ再生咅 B805【こおレ、てデクリプタ 806は、コンテンツ鍵読み出し部 803から取得したコンテンツ鍵を用いて喑号化コンテンツ 1522を復号化する。さらに、図示しないが、デコーダ 807にて復号されたコンテンツのデータ伸張を行レ、、出力部 808に渡すことによってコンテンツの再生が行われる。

[0158] 一方、ステップ S2102において機器情報が一致しなかった場合（N〇）および、ステップ S2104においてコンテンツ IDがー致しなかった場合（NO)には、コンテンツ ID1 512を基に外部記録媒体 200に格納されているコンテンツファイル 1520の検索を行う（S2106)。鍵分離型のコンテンツ管理方法においては、コンテンツ鍵とコンテンツが分離して管理されるため、コンテンツファイルのみ更新される場合も想定される。このような場合には、ステップ S2102において機器情報が一致し、ステップ S2104においてコンテンツ IDがー致しないことがあり得る。

[0159] ステップ S2107においてコンテンツ IDの一致するコンテンツファイルが見つ力な力た場合には (NO)、処理を終了する。コンテンツファイルが見つかった場合には（ YES)、暗号化コンテンツをコンテンツ再生部 805に渡し、前述と同様の処理によりコンテンッの再生が行われる。

[0160] 以上説明したように、コンテンツ鍵情報に含まれるコンテンツ格納場所情報を用いて暗号化コンテンツとコンテンツ鍵の対応付けを行うことにより、データ再生装置における暗号化コンテンツの検索速度を飛躍的に向上させることが可能となる。

[0161] なお、本実施の形態においては、機器情報として機器固有の情報や機種情報である例を説明したが、機器情報の形式はこの 2つに限られない。機器がコンテンツファィルの格納場所情報を識別できる情報であれば何でもよい。このため、例えば機器情報としての情報を含まない構成であってもよい。また、例えば機器情報とするのでじめ想定される構成を決めておき、それらの構成のタイプを示す情報であってもよい。また、機器情報として特殊な値をあらかじめ予約しておき、例えば機器情報の領域がすべて"その場合には、コンテンツ鍵とコンテンツファイルが同一の記録媒体に格納されている際のコンテンツファイルの格納場所情報を示す構成としてもよい。

[0162] また、図 22に示すように、コンテンツ格納場所情報 1513にフラグ情報 2201を含め、フラグ情報 2201が" 1"であれば、コンテンツ鍵とコンテンツファイルが同一の記録媒体に格納されているとし、フラグ情報 2201が" 0"であれば、コンテンツ鍵とコンテンッファイルが別々の記録媒体に格納されているとしてもよい。また、フラグ情報 2201 の格納場所はコンテンッ格納場所情報 1513内に限定されず、コンテンッ鍵情報 15 10に含まれれば、どこに格納されていてもかまわない。

[0163] なお、本実施の形態では、コンテンツ鍵情報 1510に含まれるコンテンツ格納場所情報 1513を用いて喑号ィ匕コンテンツとコンテンツ鍵の対応付けを行う場合について説明したが、図 15に示すように、コンテンツファイル 1520に含まれるコンテンツ鍵格納場所情報 1523を用いて喑号ィ匕コンテンツとコンテンツ鍵の対応付けを行うことも可能である。この場合、コンテンツ鍵格納場所情報 1523には、喑号ィ匕コンテンツ鍵の格納場所を示すディレクトリ名とファイル名が含まれ、上述した本実施の形態と同様の処理により、再生を行う暗号化コンテンツに対応した暗号ィヒコンテンツ鍵の検索を迅速に行うことが可能となる。

[0164] また、本実施の形態のデータ格納方法は、図 6に示したローカルコンテンツ対応のデータ記録装置を用いて暗号化コンテンツを外部記録媒体に書き込む場合についても適応可能である。同様に、本実施の形態では、コンテンツの記録媒体として外部記録媒体 200を用いた力外部記録媒体 200の代わりに、データ記録装置 1800に内蔵されたメモリにコンテンツを記録するものであっても良い。

(実施の形態 5)

[0165] 図 23は、本発明の実施の形態 5において半導体記録媒体 100に格納されたコンテンッ鍵情報 1510の構成を示す図である。実施の形態 4と異なる点は、コンテンツ鍵情報 1510内にコンテンッ格納場所情報 1513を複数個含む点である。その他の構成については基本的に実施の形態 4と同様である。ここでは実施の形態 4と異なる点について説明する。

[0166] 図 23において、コンテンツ格納場所情報 1513は 1つのコンテンツ鍵情報 1510の領域内に 5つまで格納することが可能である。このうち、コンテンツ格納場所情報 # 1 は、図 16の (A)、（B)で説明したものと同様に、ディレクトリ名 1602およびファイル名 1603で構成されている。一方、コンテンツ格納場所情報 # 5は、図 17の (A)、 (B) で説明したものと同様にパス名で構成されてレ、る。

[0167] 図 24は、実施の形態 4の図 20で説明したデータ再生装置 2000が、図 23に示したコンテンツ鍵情報 1513を用いて、外部記録媒体 200に格納されたコンテンツを再生する際の処理シーケンスの一例を示すフローチャートである。

[0168] 実施の形態 4の図 21で説明したフローチャートと異なるのは、ステップ S2401の処理が加わっている点である。その他のステップは実施の形態 4と同じであるため、ここではステップ S2401の処理について説明する。

[0169] ステップ S2102において機器情報 1601がー致しなかった場合には、コンテンツ鍵情報 1510に含まれる、現在参照しているコンテンツ格納場所情報 1513の次のコンテンッ格納場所情報に機器情報があるか否力を識別する。次のコンテンツ格納場所情報に機器情報がある場合には、現在保持するコンテンツ格納場所情報を次のコンテンッ格納場所情報に更新し、再びステップ S2102に戻る。なお、次の機器情報がない場合には、ステップ S2106の処理に移る。

[0170] 本実施の形態では、コンテンツ鍵情報内にコンテンツ格納場所情報を格納できる領域を複数設けることによって、コンテンツ鍵情報としての領域 (サイズ）は一定値としながらも、複数の機器でコンテンツを高速に検索することが可能となる。

[0171] なお、本発明は上記実施の形態に制限されないのはもちろんである。本発明の趣旨を逸脱しない範囲で変更することができる。以下のような場合も本発明に含まれる

[0172] (1)本実施の形態では、コンテンツ鍵情報内に格納できるコンテンツ格納場所情報力つの例について説明したが、必ずしも 5つに制限されるわけではない。有限個の個数であれば、その数はレ、くつであっても構わなレ、。

[0173] (2)本実施の形態では、コンテンツ鍵情報内に格納できるコンテンツ格納場所情報は、機器情報と、その機器情報に依存するコンテンツ格納場所の情報で構成される例を説明したが、その形式に限定されるわけではない。コンテンツ格納場所としての情報がコンテンツ鍵情報内に格納できる形式であれば、例えば、同一機器に対しては機器情報として 1つの情報だけが格納され、機器情報に対するコンテンツ格納場所情報は複数格納されるような形式等、どのような形式であっても構わない。

(実施の形態 6)

[0174] 図 25は、本発明の実施の形態 6において、半導体記録媒体 100に格納されたコンテンッ鍵情報 1510の構成を示した図である。本実施の形態のコンテンツ鍵情報が、実施の形態 4のコンテンツ鍵情報と異なる点は、同一コンテンツ IDに対するコンテンッ鍵情報を複数使用することで、同一コンテンツ IDに対するコンテンツ格納場所情報を複数格納することができる点である。

[0175] 本実施の形態は、コンテンツ鍵情報の 1エントリのサイズは固定長でありながら、複数の機器の情報を格納したい場合に有効である。なお、他の構成については基本的に実施の形態 4と同様であるため、ここでは、実施の形態 1と異なる点について説明する。

[0176] 図 25において、 "次のコンテンツ鍵情報へのポインタ 2501 "は、同一コンテンツ ID が格納されている次のコンテンツ鍵情報へのポインタを示すインデックス情報である。 "前のコンテンツ鍵情報へのポインタ 2502"は、同一コンテンツ IDが付与されているコンテンツ鍵情報のうち、現在のコンテンツ鍵情報へのポインタを示すインデックス情報を格納しているコンテンツ鍵情報へのポインタを示すインデックス情報である。

[0177] 図 26は、コンテンツ鍵情報の具体例を示した図である。コンテンツ鍵情報 # 1には、暗号化コンテンツ鍵およびコンテンツ IDが含まれ、さらにコンテンツ格納場所情報の領域内に、機器情報、次のコンテンツ鍵情報へのポインタ、前のコンテンツ鍵情報へのポインタとしてそれぞれ、 "AAABBB"、 "12345"、 "AAA1"、 "3"、 "0"が格納されている。

[0178] このコンテンツ鍵情報 # 1には、機器情報として" AAA1"に対応した機器のコンテンッ格納場所情報が格納されている。また、次へのポインタとして" 3"が格納されているのは、同一コンテンツ IDに対する情報としてコンテンツ鍵情報 # 3も使用されていることを示してレ、る。また、このコンテンツ鍵情報 # 1に対するポインタ情報を格納してレ、るコンテンツ鍵情報はなレ、ため、前へのポインタとして" 0"が格納されてレ、る。 [0179] コンテンツ鍵情報 # 3には、コンテンツ鍵情報に格納されているコンテンツ IDと同一のコンテンツ IDが格納されている。このコンテンツ鍵情報 # 3には、機器情報" BBB1 "に対応した機器のコンテンツ格納場所情報が格納されていることを示している。また、前へのポインタとしてコンテンツ鍵情報 # 1を示す" 1"が格納されている。なお、喑号化コンテンツ鍵については、同一コンテンツであるため、コンテンツ鍵情報 # 1の値を利用するものとして、暗号化コンテンツ鍵を格納する領域には有効な値が格納されていない。

[0180] 以降同様に、ポインタ情報によって同一コンテンツ IDに対するコンテンツのコンテンッ格納場所情報が格納されている。コンテンツ鍵情報 # 8では、次へのポインタとして" 0"が格納されているため、次のコンテンツ鍵情報は利用しないことを示している。

[0181] なお、ここでは、同一コンテンツ IDに対しては、前へのコンテンツ鍵情報へのポインタとしで' 0"が格納されているコンテンツ鍵情報に格納されている暗号化コンテンツ鍵のみが有効な値であるものとする。

[0182] 図 27は、実施の形態 4の図 20で説明したデータ再生装置 2000が、図 25に示したコンテンツ鍵情報が格納された半導体記録媒体 100を用いて、外部記録媒体 200に格納されたコテンッを再生する際の処理シーケンスの一例を示したフローチャートである。

[0183] 図 27で図 21のフローチャートと異なる点は、ステップ S2701の処理内容がステップ S2101と異なる点と、ステップ S2702および S2703の処理力 ¾]口わった点である。ここで ίま、ステップ S2701、 S2702および S2703の処理内容 ίこつレヽて説明する。

[0184] データ再生装置 2000のコンテンツ鍵読み出し部 803は、半導体記録媒体アクセス部 804を介して半導体記録媒体 100からコンテンツ ID1512およびコンテンツ格納場所情報 1513を読み出す (S2701)。

[0185] 次に、コンテンツ読み出し部 801は、コンテンツ鍵情報に格納されている"前のコンテンッ鍵情報に対するポインダ 'を確認し、値が" 0"でない場合には、値が" 0"となつているコンテンツ鍵情報までポインタを利用して検索し、有効な暗号化コンテンツ鍵 1

511を読み出す（S2702)。なお、暗号化コンテンツ 1511の複号化に必要な処理は図 20で詳しく説明したため、ここでは省略する。 [0186] ステップ S2703の処理を始めて行う場合には、現在、機器が保持するコンテンツ鍵情報をステップ S2702で検索された暗号化コンテンツ鍵が格納されているコンテンツ鍵情報とする。コンテンツ鍵情報 1510に格納されている機器情報が一致しなかった場合には、図 25で説明したコンテンツ鍵情報に含まれる、次のコンテンツ鍵情報へのポインタが" 0"であるか否力、を識別する。 "0"でない場合には、現在、機器が保持するコンテンツ鍵情報を次のコンテンツ鍵情報に更新し、ステップ S2102の処理に移る。一方" 0"である場合には、ステップ S2106の処理に移る。

[0187] 本実施の形態では、同一コンテンツ IDに対するコンテンツ格納場所情報を格納するコンテンツ鍵情報を複数格納できる構成とすることによって、コンテンツ鍵情報として設ける領域 (サイズ)は一定値としながらも、複数の機器でコンテンツを高速に検索すること力 S可肯となる。

[0188] なお、本発明は上記実施の形態に限定されないのはもちろんである。本発明の趣旨を逸脱しない範囲で実施変更することができる。以下のような場合も本発明に含まれる。

[0189] (1)本実施の形態では、コンテンツ鍵情報は同一コンテンツ IDを格納する前および次のコンテンツ鍵情報に対するリンク情報を保持する例を示した力 S、その方法に制限されるわけではない。どちらか一方のみのリンク情報であっても構わないし、どちらのリンク情報も含まない構成であっても構わなレ、。また、同一コンテンツ IDに対するコンテンッ格納場所情報を含んだコンテンツ鍵情報が複数であれば、どのような構成でもよい。

[0190] (2)本実施の形態では、コンテンツ鍵情報に格納されている暗号化コンテンツ鍵は、前のコンテンツ鍵情報へのポインタ力 S"o"の場合に有効であり、その他のコンテンツ情報に格納されてレ、る喑号ィ匕コンテンツ鍵は無効な値である例を示したが、全てのコンテンッ鍵情報に格納されている喑号ィ匕コンテンツ鍵が有効であってもよレ、。また、コンテンッ鍵情報は格納されている暗号化コンテンツ鍵が有効であるか否力、を示す情報を含む構成であってもよレ、。

[0191] (3)本実施の形態では、コンテンツ鍵情報の検索方法として、有効な暗号化コンテンッ鍵が格納されているコンテンツ鍵情報から次のコンテンツ鍵情報へのポインタ情報を利用して順番に検索する一例を示したが、その方法に制限されるわけではない。同一コンテンツ IDに対するコンテンツ格納情報を含んだコンテンツ鍵情報が検索されるのであれば、どのような方法でも構わない。

[0192] (4)本実施の形態では、コンテンツ鍵情報内に格納されるコンテンツ格納場所情報は、機器情報とその機器情報に依存するコンテンツ格納場所の情報で構成される例を説明したが、その形式に制限されるわけではない。コンテンツ格納場所としての情報が複数格納できる形式であれば、例えば特定のコンテンツ鍵情報内には機器情報が格納されているが、他のコンテンツ鍵情報内には機器情報が格納されていない等、どのような形式であっても構わない。

[0193] 以上説明したように、本発明の各実施の形態に記載されたデータ格納方法およびデータ再生方法を用いることにより、鍵分離型コンテンツ管理方法において、コンテンッ鍵と喑号ィ匕コンテンツの対応付けを迅速に行レ、、コンテンツの再生に必要な情報の検索の高速化を実現できる。

[0194] なお、本発明は上記実施の形態に限定されないことはもちろんである。本発明の趣旨を逸脱しない範囲で変更することができる。以下のような場合も本発明に含まれる

[0195] (1)本発明の各実施の形態においては、データ記録装置として、主に配信コンテンッを対象とした形式のものと、主にローカルコンテンツを対象とした形式のものについて説明したが、この 2つに限定されない。

[0196] (2)本発明の各実施の形態においては、データ記録装置は半導体記録媒体に格納されているユーザ固有鍵を使用する例について説明した力 S、データ記録装置がユーザ固有鍵生成部を備え、ユーザ固有鍵を生成して半導体記録媒体に格納する方法であってもよい。

[0197] (3)本発明の各実施の形態においては、コンテンツ鍵情報やコンテンツ IDリストを半導体記録媒体に格納する場合について説明したが、前記保護領域のようにホスト機器と記録媒体の双方が互いの正当性を認証することでアクセスできる領域を有するといった著作権保護機能を備えた記録媒体であれば、同様の機能を実現できる。従つて、半導体記録媒体に限定されるものではない。 [0198] (4)本発明の各実施の形態において、コンテンツ鍵を喑号ィ匕する鍵をサービス固有鍵にしたが、これに限定されるものではない。またコンテンツ鍵をどのように格納するかは形式によらず、自由である。例えば、別の方法でセキュリティが確保できるのであれば、喑号ィ匕せずに平文のコンテンツ鍵をそのまま格納してもよい。

[0199] (5)本発明の各実施の形態において、検索情報格納領域において FATファイルシステムを用いることにした力 FAT32や UDFなどの他のファイルシステムを利用してもよレ、し、ファイルシステムを使わずにサイズや記録アドレス等を管理してもよレ、。

[0200] (6)本発明の各実施の形態において、コンテンツファイルの格納場所情報として、ディレクトリ名およびファイル名を指定する方法やファイル格納場所のパス名を指定する方法について説明した力これに限定されるものではなレ、。コンテンツファイルの格納場所が特定できる情報であれば何でもよい。

[0201] (7)本発明の各実施の形態においては、コンテンツ鍵情報と暗号化コンテンツの組み合わせにおいて、コンテンツ IDリストを保持する例と各種格納場所情報を格納する例を示したが、例えば、コンテンツ鍵情報にコンテンツ IDリストを格納し、コンテンツフアイルにコンテンツ鍵情報の格納場所の情報を格納するような構成であっても力まわなレ、。また、逆にコンテンツ鍵情報にコンテンツの格納場所に関する情報を格納し、コンテンツはコンテンツ IDリストと共に格納するような構成であってもよい。

[0202] (8)本発明の各実施の形態において、コンテンツ鍵情報とコンテンツファイルが同一の記録媒体に格納されてもかまわないとした力このような構成に対応するため、コンテンッファイルが同一の記録媒体に格納されている場合には、図 22に示したフラグのように、コンテンツ鍵情報とコンテンツファイルが同一の記録媒体内に格納されてレ、ることを示す情報を、コンテンツ鍵情報またはコンテンツ IDリストに格納するような構成であってもよい。

産業上の利用可能性

[0203] 本発明のデータ格納方法およびデータ再生方法を用いれば、暗号化コンテンツとコンテンツ鍵を別々の記録媒体に格納して管理する鍵分離型コンテンツ管理方法において、格納するコンテンツ鍵や暗号ィ匕コンテンツが増大しても、コンテンツ鍵に対応した暗号化コンテンツまたは喑号ィ匕コンテンツに対応したコンテンツ鍵を高速に検索することが可能となる。

Claims

請求の範囲

[1] (a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、

(C)前記個々の暗号鍵が格納されてレ、る場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記情報でソートされたリストを作成し、前記第 2の記録媒体に格納するステップと

を含むデータ格納方法。

[2] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 1に記載のデータ格納方法。

[3] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されてレ、るか否力を示す情報が含まれる請求項 1に記載のデータ格納方法。

[4] (a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、

(C)前記個々の暗号化コンテンツが格納されてレ、る場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した ro情報を含み、かつ前記 ID 情報でソートされたリストを作成し、前記第 1の記録媒体に格納するステップとを含むデータ格納方法。

[5] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 4に記載のデータ格納方法。

[6] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力を示す情報が含まれる請求項 4に記載のデータ格納方法。

[7] (a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および Iひ晴報、前記個々の喑号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報を第 2の記録媒体に格納するステップと

を含むデータ格納方法。

[8] 前記コンテンツ格納場所情報には、前記第 1の記録媒体が装着される機器に関する機器情報が含まれる請求項 7に記載のデータ格納方法。

[9] 前記鍵情報は、前記 Iひ ft報が同一で前記機器情報が異なる複数の情報で構成された請求項 7に記載のデータ格納方法。

[10] 前記鍵情報には、前記 ro情報が同一の他の鍵情報を指定するポインタ情報が含まれる請求項 7に記載のデータ格納方法。

[11] 前記鍵情報には、前記コンテンツ格納場所情報が複数含まれる請求項 7に記載のデータ格納方法。

[12] 前記鍵情報には、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力を示す情報が含まれる請求項 7に記載のデータ格納方法。

[13] (a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツ、前記喑号ィ匕コンテンツに一意に割り振られた Iひ青報および、前記個々の暗号化コンテンツに対応した暗号鍵が格納されている場所を示す鍵格納場所情報を含む複数のコンテンツファイルを第 1の記録媒体に記録するステップと、

を含むデータ格納方法。

[14] (a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルが格納された第 1 の記録媒体から、再生するコンテンツに対応した前記 ro情報を読み出すステップと、 (b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報ならびに、

前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記 HD情報でソートされたリストが格納された第 2の記録媒体から前記リストを読み出すステップと、

(c)前記第 1の記録媒体力読み出した ro情報と一致する ro情報に対応した暗号鍵格納場所情報を前記リストから検索し、前記検索した暗号鍵格納場所情報を用いて前記鍵情報から前記 ro情報に対応した暗号鍵を読み出すステップと、

を含むデータ再生方法。

[15] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 14に記載のデータ再生方法。

[16] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力を示す情報が含まれる請求項 14に記載のデータ再生方法。

[17] (a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵および、前記暗号化コンテンツに一意に割り振られた I ひ青報を含む複数の鍵情報が格納された第 2の記録媒体から、再生するコンテンツに対応した前記情報を読み出すステップと、

(b)前記喑号ィ匕コンテンツおよび対応した Π3情報を含む複数のコンテンツファイルならびに、

前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した ro情報を含み、かつ前記 HD情報でソートされたリスト

が格納された前記第 1の記録媒体力前記リストを読み出すステップと、

(c)前記第 2の記録媒体力読み出した ro情報と一致する ro情報に対応したコンテンッ格納場所情報を前記リストから検索し、前記検索したコンテンツ格納場所情報を用いて、前記第 1の記録媒体から前記情報に対応した暗号化コンテンツを読み出

(d)前記第 2の記録媒体から前記 ro情報に対応した暗号鍵を読み出すステップと、

を含むデータ再生方法。

[18] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 17に記載のデータ再生方法。

[19] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力、を示す情報が含まれる請求項 17に記載のデータ再生方法。

[20] (a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵、前記暗号化コンテンツに一意に割り振られた ro情報および、前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記 Iひ青報を参照して、再生するコンテンツに対応した前記コンテンツ格納場所情報を読み出すステップと、

(b)前記第 2の記録媒体から読み出したコンテンツ格納場所情報を基に、前記個々の喑号ィ匕コンテンツおよび前記暗号化コンテンツに対応した ro情報を含む複数のコンテンッファイルが格納された前記第 1の記録媒体から、前記 ro情報に対応した暗号化コンテンツを読み出すステップと、

を含むデータ再生方法。

[21] 前記コンテンツ格納場所情報には、前記第 1の記録媒体が装着される機器に関する機器情報が含まれる請求項 20に記載のデータ再生方法。

[22] 前記鍵情報は、前記 Iひ ft報が同一で前記機器情報が異なる複数の情報で構成された請求項 20に記載のデータ再生方法。

[23] 前記鍵情報には、前記 ro情報が同一の他の鍵情報を指定するポインタ情報が含まれる請求項 20に記載のデータ再生方法。

[24] 前記鍵情報には、前記コンテンツ格納場所情報が複数含まれる請求項 20に記載のデータ再生方法。

[25] 前記鍵情報には、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否かを示す情報が含まれる請求項 20に記載のデータ再生方法。

[26] (a)異なる暗号鍵によって喑号ィ匕された個々の暗号化コンテンツ、前記暗号化コンテンッに一意に割り振られた ro情報および、前記個々の喑号ィ匕コンテンツに対応した暗号鍵が格納されている場所を示す鍵格納場所情報を含む複数の鍵情報が格納された第 1の記録媒体から、前記 HD情報を参照して、再生するコンテンツに対応した前記鍵格納場所情報を読み出すステップと、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記第 1の記録媒体から読み出した鍵格納場所情報を基に、前記 Π3情報に対応した暗号鍵を読み出すステップと、

(c)前記第 1の記録媒体から前記 ro情報に対応した暗号ィヒコンテンツを読み出すステツプと、

(d)前記第 1の記録媒体から読み出した喑号ィ匕コンテンツを、前記第 2の記録媒体から読み出した暗号鍵を用いて復号化するステップと

を含むデータ再生方法。

[27] (a)異なる暗号鍵によって暗号ィヒされた暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するコンテンツ書き込み部と、

(b)前記個々の暗号化されたコンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報を第 2の記録媒体に格納する鍵書き込み部とを備え、

(C)前記鍵書き込み部は、前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した Iひ晴報を含み、かつ前記 Iひ晴報でソートされたリストを作成し、前記第 2の記録媒体に格納するデータ記録装置。

[28] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 27に記載のデータ記録装置。

[29] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力、を示す情報が含まれる請求項 27に記載のデータ記録装置。

[30] (a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するコンテンツ書き込み部と、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報を第 2の記録媒体に格納する鍵書き込み部とを備え、

(C)前記コンテンツ書き込み部は、前記個々の暗号ィヒコンテンツが格納されている場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した I ひ青報を含み、かつ前記情報でソートされたリストを作成し、前記第 1の記録媒体に格納する

データ記録装置。

[31] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 30に記載のデータ記録装置。

[32] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力を示す情報が含まれる請求項 30に記載のデータ記録装置。

[33] (a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルを第 1の記録媒体に格納するコンテンツ書き込む部と、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および Iひ晴報、前記個々の喑号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報を第 2の記録媒体に格納する鍵書き込み部と

を備えたデータ記録装置。

[34] (a)異なる暗号鍵によって喑号ィ匕された暗号化コンテンツ、前記喑号ィ匕コンテンツに一意に割り振られた Iひ青報および、前記個々の暗号化コンテンツに対応した暗号鍵が格納されている場所を示す暗号鍵格納場所情報を含む複数のコンテンツファイルを第 1の記録媒体に記録するコンテンツ書き込み部と、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報を第 2の記録媒体に記録する鍵書き込み部と

を備えたデータ記録装置。

[35] (a)異なる喑号鍵によって喑号ィ匕された暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルが格納された第 1 の記録媒体から、再生するコンテンツに対応した前記 ro情報を読み出すコンテンツ読み出し部と、

前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記情報でソートされたリストが格納された第 2の記録媒体から前記リストを読み出す鍵読み出し部とを備え、

(c)前記鍵読み出し部は、前記第 1の記録媒体から読み出した Iひ青報と一致する ID 情報に対応した暗号鍵格納場所情報を前記リストから検索し、前記検索した暗号鍵格納場所情報を用いて前記鍵情報力も前記 ro情報に対応した暗号鍵を読み出し、

(d)前記コンテンツ読み出し部は、前記鍵読み出し部が読み出した暗号鍵を用いて

、前記第 1の記録媒体から読み出した暗号化コンテンツを復号化する

データ再生装置。

[36] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 35に記載のデータ再生装置。

[37] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力、を示す情報が含まれる請求項 35に記載のデータ再生装置。

[38] (a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵および、前記暗号化コンテンツに一意に割り振られた I ひ青報を含む複数の鍵情報が格納された第 2の記録媒体から、再生するコンテンツに対応した前記情報を読み出す鍵読み出し部と、

(b)前記喑号ィ匕コンテンツおよび対応した ro情報を含む複数のコンテンツファイルならびに、

が格納された前記第 1の記録媒体から前記リストを読み出すコンテンツ読み出し部とを備え、

(c)前記コンテンツ読み出し部は、前記第 2の記録媒体から読み出した ro情報と一致する ro情報に対応したコンテンツ格納場所情報を前記リストから検索し、前記検索したコンテンツ格納場所情報を用いて、前記第 1の記録媒体から前記 ro情報に対応した暗号化コンテンツを読み出し、

(d)前記鍵読み出し部は、前記第 2の記録媒体から前記 ro情報に対応した暗号鍵を ajnみ出し、

(d)前記コンテンツ読み出し部は、前記鍵読み出し部が読み出した暗号鍵を用いて、前記第 1の記録媒体から読み出した暗号化コンテンツを復号化する

データ再生装置。

[39] 前記第 1および第 2の記録媒体が同一の記録媒体である請求項 38に記載のデータ再生装置。

[40] 前記鍵情報または前記リストには、前記コンテンツファイルと前記暗号鍵が同一の記録媒体に格納されているか否力、を示す情報が含まれる請求項 38に記載のデータ再生装置。

[41] (a)異なる暗号鍵によって暗号化され、第 1の記録媒体に格納された個々の暗号化コンテンツに対応した暗号鍵、前記暗号化コンテンツに一意に割り振られた ro情報および、前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記 Iひ晴報を参照して、再生するコンテンツに対応した前記コンテンツ格納場所情報を読み出す鍵読み出し部と、

(b)前記第 2の記録媒体から読み出したコンテンツ格納場所情報を基に、前記個々の喑号ィ匕コンテンツおよび前記暗号化コンテンツに対応した ro情報を含む複数のコンテンッファイルが格納された前記第 1の記録媒体から、前記 ro情報に対応した喑号化コンテンツを読み出すコンテンツ読み出し部とを備え、

(c)前記鍵読み出し部は、前記第 2の記録媒体から前記 Iひ晴報に対応した暗号鍵をみ出し、

データ再生装置。

[42] (a)異なる暗号鍵によって喑号ィ匕された個々の暗号化コンテンツ、前記暗号化コンテンッに一意に割り振られた ro情報および、前記個々の喑号ィ匕コンテンツに対応した暗号鍵が格納されている場所を示す鍵格納場所情報を含む複数の鍵情報が格納された第 1の記録媒体から、前記情報を参照して、再生するコンテンツに対応した前記鍵格納場所情報を読み出すコンテンツ読み出し部と、

(b)前記個々の暗号化コンテンツに対応した暗号鍵および ro情報を含む複数の鍵情報が格納された第 2の記録媒体から、前記コンテンツ読み出し部が読み出した鍵格納場所情報を基に、前記 Π3情報に対応した暗号鍵を読み出す鍵読み出し部とを備え、

(c)前記コンテンツ読み出し部は、前記鍵読み出し部が前記第 2の記録媒体から読み出した暗号鍵を用いて、前記第 1の記録媒体から読み出した暗号化コンテンツを復号化する

データ再生装置。

[43] (a)異なる暗号鍵によって暗号化された暗号化コンテンツに一意に割り振られた ID 情報および、前記個々の暗号化コンテンツに対応した暗号鍵を含む複数の鍵情報と

(b)前記個々の暗号鍵が格納されている場所を示す暗号鍵格納場所情報および前記個々の暗号鍵に対応した ro情報を含み、かつ前記 ro情報でソートされたリストとが格納された記録媒体。

[44] (a)異なる暗号鍵によって暗号ィヒされた暗号化コンテンツおよび、前記暗号化コンテンッに一意に割り振られた ro情報を含む複数のコンテンツファイルと、

(b)前記個々の暗号化コンテンツが格納されてレ、る場所を示すコンテンツ格納場所情報および、前記個々の暗号化コンテンツに対応した ro情報を含み、かつ前記 ID 情報でソートされたリストと

が格納された記録媒体。

[45] 異なる暗号鍵によって暗号化され、別の記録媒体に格納された個々の暗号化コンテンッに対応した前記暗号鍵、前記暗号化コンテンツに一意に割り振られた Iひ晴報および、前記個々の暗号化コンテンツが格納されている場所を示すコンテンツ格納場所情報を含む複数の鍵情報が格納された記録媒体。

[46] 異なる暗号鍵によって喑号ィ匕された喑号ィ匕コンテンツ、前記暗号化コンテンツに一意に割り振られた ro情報および、前記個々の暗号ィヒコンテンツに対応した暗号鍵が格納されている場所を示す暗号鍵格納場所情報を含む複数のコンテンツファイルが格納された記録媒体。