CN100359513C - 信息处理设备和方法 - Google Patents

Abstract

个人计算机(1)的CPU(11)指令控制由半导体IC组成的适配器(26)的CPU(32)，以计算用于管理记录在HDD(21)中的内容的音调数据库的哈希值，并将该哈希值保存到非易失性存储器(34)中。当回放记录在HDD(21)中的内容时，CPU(11)计算所述音调数据库的哈希值，将它同保存在非易失性存储器(34)中的哈希值进行比较，并根据比较的结果控制从HDD(21)中回放内容。

Description

信息处理设备和方法

本申请是申请日为2000年2月17日、申请号为00800506.0、发明名称为“信息处理设备和方法，以及程序存储介质”的专利申请的分案申请。

技术领域

本发明涉及信息处理设备和方法，特别涉及适合于阻止伪造使用数据的软件，以防止欺诈性地复制这些数据的信息处理设备和方法。

背景技术

目前，随着数字技术的进展和广泛应用，在记录介质上数字地记录多种音乐数据、图像数据等，或从记录介质上回放多种音乐数据、图像数据等已成为可能。结果，甚至重复复制数据多次也可能获得在图像或声音质量上不低于原始数据据的数据。

但是，随着数字技术的发展，出现了下述问题：

(1)例如，当数字音乐数据从紧凑盘(compact disk，CD)复制到个人计算机的硬盘上时，CD上的音乐数据就可被原样地记录或压缩到硬盘上，这样，该音乐数据通过例如因特网的网络被欺诈地大量散发了。

(2)当数字音乐数据从CD复制到个人计算机的硬盘上时，由于复制的次数没有限制，所以音乐数据将被大量地散发。

(3)当数字音乐数据从个人计算机的硬盘复制到外部设备，如便携设备时，在复制后，由于原始的数字音乐数据仍将保留在硬盘上，这样将可能大量地复制和散发。

(4)为阻止上述问题(3)，应设计个人计算机的软件，以使在数字音乐数据复制到外部设备后，删除作为数据源的硬盘中的数据(移走音乐数据)。但是，如果硬盘中的内容在移走之前被备份在另一个记录介质上，备份的数据在移走之后就能重新恢复到硬盘上，已经移走的数据仍将保留在硬盘上。

(5)当个人计算机硬盘上的数字音乐数据复制到外部设备，如便携设备时，由于不确认是哪种类型的外部设备，就可能传递给非法设备。

当数字音乐数据从外部设备如便携设备传递到个人计算机时，由于不确认控制个人计算机软件的类型，就可能传递给非法软件。

(6)当在个人计算机上处理从CD复制的音乐数据时，包含在音乐数据中的ISRC(International Standard Recording Code，国际标准记录代码)可用于判别一首音乐是否与其音乐它的相同。但是CD中可能不包含ISRC数据。在这种情况下，就不可能判别这些音乐是否彼此相同。

(7)在个人计算机软件的控制下可以执行上述功能。但是，如果软件本身被改变了，那么将可能产生系统设计者不希望的操作。

发明内容

因此，本发明的一个目的，就是通过提供信息处理设备和方法，积极地防止别人通过分析和伪造使用这些数据的软件，将数据大量地欺诈性地复制，来克服上述现有技术的缺点。

为了实现上述目的，本发明提供一种信息处理设备，包括：用于输入内容数据的装置；用于保存从输入装置提供的内容数据的装置；用于以预先确定的方式、压缩保存在内容数据存储装置中的内容数据的装置；用于以预先确定的方式加密保存在内容数据存储装置中的内容数据的装置；以及用于控制在内容数据存储装置中保存或从内容数据存储装置中读取内容数据的装置，该内容数据是由压缩装置压缩和由加密装置加密的内容数据。

本发明还提供一种信息处理设备，包括：接口，通过该接口，从预先确定的记录介质或服务器提供内容数据；存储介质，用于保存通过所述接口提供的内容数据；压缩程序，用于以预先确定的方式压缩保存到所述存储介质中的内容数据；加密程序，用于以预先确定的方式加密保存到存储介质中的内容数据；控制器，用于控制内容数据在存储介质中的存储或读取，所述内容数据已经由压缩程序压缩和由加密程序加密；分别以相同或不同的方式，所述压缩程序压缩或所述加密程序加密通过接口提供并且被以不同方式处理过的内容数据，将所述内容数据保存到存储介质中，并进行转换，当从存储介质中读出以不同的方式压缩了或加密了的所述内容数据时，将所述内容数据传递给预先确定的便携设备，使得所述内容数据可以以公共的方式被压缩或加密到所述信息处理设备和便携设备中。

本发明还提供一种信息处理方法，包括步骤：输入数据；保存从数据输入步骤提供的数据；以预先确定的方式压缩在数据存储步骤保存的数据；以预先确定的方式加密在数据存储步骤保存的数据；以及控制在压缩步骤压缩和在加密步骤加密的数据的存储或读取。

本发明还提供一种信息处理方法，包括步骤：从预先确定的记录介质或服务器输入内容数据；保存在数据输入步骤提供的数据；以预先确定的方式压缩在数据存储步骤保存的数据；以预先确定的方式加密在数据压缩步骤保存的数据；以及控制将在压缩步骤压缩和在加密步骤加密的数据保存在存储介质中或者从存储介质中读取该数据；分别以相同或不同的方式，所述压缩步骤压缩或所述加密步骤加密在数据输入步骤中提供并且已被以不同方式处理过的内容数据，将所述内容数据保存到存储介质中，并进行转换，当从存储介质中读出以不同的方式压缩了或加密了的所述内容数据时，将所述内容数据传递给预先确定的便携设备，使得所述内容数据可以以公共的方式被压缩或加密到这台设备和便携设备中。

本发明还提供一种信息处理设备，包括：用于向其它设备发送数据，和从其它设备接收数据的装置；用于持有预先确定的锁密钥和副本密钥的装置；使用持有装置持有的锁密钥的认证装置，当向其它设备发送数据和从其它设备接收数据时，与其它设备进行相互认证，以产生通信密钥；用于使用副本密钥加密通信密钥的装置；以及用于保存在数据发送和接收装置中接收的数据的装置，该数据已由与加密装置加密的通信密钥相对应的通信密钥加过密。

本发明还提供一种信息处理设备，包括：接口，通过它可以在所述信息处理设备与连接到所述信息处理设备的便携设备或服务器之间进行数据传递；存储器，用于持有预先确定的主密钥和副本密钥；认证程序，当数据将传递给便携设备或服务器或从便携设备或服务器传递来时，所述认证程序利用保存在存储器中的主密钥与便携设备或服务器相互认证以产生通信密钥；加密解密的程序，使用通信密钥对加密密钥解密，从便携设备或服务器传递来的内容数据由所述加密密钥加密过，并使用副本密钥对加密密钥加密；存储介质，用于保存通过所述接口接收并使用所述通信密钥加密的内容数据，所述通信密钥相应于使用副本密钥加密的加密密钥；加密密钥解密程序，用副本密钥解密保存在存储介质中的加密密钥；以及数据解密程序，用由所述加密解密程序解密的加密密钥，将保存在存储介质中的内容数据解密。

本发明还提供一种信息处理方法，包括步骤：向其它设备发送数据，和从其它设备接收数据；持有预先确定的锁密钥和副本密钥；使用在持有步骤持有的锁密钥，当向其它设备发送数据和从其它设备接收数据时，与其它设备进行相互认证，以产生通信密钥；使用副本密钥加密通信密钥；以及保存在数据发送和接收步骤中接收的数据，该数据已由与加密步骤中加密的通信密钥相对应的通信密钥加过密。

本发明还提供一种信息处理方法，包括步骤：在所述设备与连接到所述设备的便携设备或服务器之间传递数据；持有预先确定的主密钥和副本密钥；当数据被传递到所述便携设备或服务器，或从所述便携设备或服务器传递来数据时，使用在持有步骤中的主密钥与所述便携设备或服务器进行相互认证，以产生通信密钥；使用所述通信密钥，解密对从所述便携设备或服务器发送的内容数据进行加密的加密密钥，并用所述副本密钥加密所述的加密密钥；存储内容数据，所述内容数据是通过所述接口接收、并使用相应于用所述副本密钥加密的加密密钥的通信密钥加密的；使用所述副本密钥，解密在所述存储步骤中在存储介质中保存的加密密钥；使用在加密解密步骤中解密的加密密钥，解密保存在所述存储介质中的内容数据。

依据本发明的信息处理设备包括：存储内容数据的装置，具有软件的控制装置，控制将内容数据保存到内容数据存储装置，或从内容数据存储装置读取内容数据，以及在硬件上独立于控制装置的装置，用于解密和执行控制装置提供的加密程序，并将程序执行的结果提供给控制装置；控制装置根据程序执行装置提供的程序执行结果，控制将内容数据保存到内容数据存储装置，或从内容数据存储装置读取内容数据。在信息处理装置中，内容数据存储装置还保存管理信息，利用管理信息管理它自己保存的内容数据，并且控制装置根据管理信息使程序执行装置执行预先确定的计算。控制装置也可以是CPU，内容数据存储装置可以是硬盘，程序执行装置可以是包含在半导体IC中的CPU，而不是构成控制装置的CPU。

上述目的还可通过提供一种信息处理方法来达到，依据本发明，该信息处理方法包括：根据程序执行装置的程序执行结果，控制将内容数据保存到内容数据存储装置，或从内容数据存储装置读取内容数据的步骤。

上述目的还可通过提供一种在其中记录有程序的程序存储介质来达到，依据本发明，包括根据程序执行装置的程序执行结果，控制将内容数据保存到内容数据存储装置，或从内容数据存储装置读取内容数据的步骤。

上述目的还可通过提供一种信息处理设备来达到，依据本发明，该设备包括：输入内容数据的装置；存储输入装置提供的内容数据的装置；以预先确定的方式压缩存储在内容数据存储装置中的内容数据的装置；以预先确定的方式加密保存在内容数据存储装置中数据的装置；控制在内容数据存储装置中存储或从内容数据存储装置中读取数据，以及控制保存和读取由压缩装置压缩和由加密装置加密的数据的装置。

上述目的还可通过提供一种信息处理方法来达到，依据本发明，该方法包括步骤：输入数据；保存由输入数据步骤提供的数据；以预先确定的方式压缩在数据存储步骤中保存的数据；以预先确定的方式加密在数据存储步骤中保存的数据；以及控制在压缩步骤压缩数据的存储或读取和控制在加密步骤加密数据的存储或读取。

上述目的还可通过提供一种程序存储介质来达到，该程序存储介质中记录有希望由信息处理设备执行和计算机可读的程序，依据本发明，该程序包括步骤：输入数据；保存由输入数据步骤提供的数据；以预先确定的方式压缩在数据存储步骤中保存的数据；以预先确定的方式加密在数据存储步骤中保存的数据；以及控制在压缩步骤压缩数据的存储或读取和控制在加密步骤加密数据的存储或读取。

上述目的还可通过提供一种信息处理设备来达到，依据本发明，该设备包括：输入内容数据的装置；存储内容数据输入装置提供的内容数据的装置；持有保存在内容数据存储器装置中的内容数据管理信息的装置，根据管理信息持有装置中持有的管理信息，进行预先确定的计算的装置；依据计算装置计算的结果和保存在内容数据存储装置中的过去的计算结果的比较结果，控制保存在内容数据存储装置中的内容数据的使用的装置。

上述目的还可通过提供一种信息处理方法来达到，依据本发明，该方法包括步骤：输入数据；存储数据输入步骤中提供的数据；持有在数据存储步骤中保存的数据的管理信息，根据在管理信息持有步骤中持有的管理信息，进行预先确定的计算；保存计算步骤中的计算结果，依据计算步骤中的计算结果和在数据存储步骤中保存的过去的计算结果的比较结果，控制在数据存储步骤中保存的数据的使用。

上述目的还可通过提供一种程序存储介质来达到，该程序存储介质中记录有希望由信息处理设备执行和计算机可读的程序，依据本发明，该程序包括步骤：输入数据；存储数据输入步骤中提供的数据；持有在数据存储步骤中保存的数据的管理信息，根据在管理信息持有步骤中持有的管理信息，进行预先确定的计算；保存计算步骤中的计算结果，依据计算步骤中的计算结果和在数据存储步骤中保存的过去的计算结果的比较结果，控制在数据存储步骤中保存的数据的使用。

上述目的还可通过提供一种信息处理设备来达到，依据本发明，该设备包括：向其它设备发送和从其它设备接收数据的装置；持有预先确定的锁密钥和副本密钥的装置；使用持有装置中的锁密钥的认证装置，当向其它装置发送和从其它装置接收数据时，与其它设备进行相互认证以产生通信密钥；使用副本密钥加密通信密钥的装置；以及保存由数据发送和接收装置接收的，并使用通信密钥加过密的数据的装置，而该通信密钥相应于加密装置加密的通信密钥。

上述目的还可通过提供一种信息处理方法来获得，依据本发明，该方法包括步骤：向其它设备发送和从其它设备接收数据；持有预先确定的锁密钥和副本密钥；当向其它装置发送和从其它装置接收数据时，使用持有步骤中的锁密钥，与其它设备进行相互认证以产生通信密钥；使用副本密钥加密通信密钥；以及保存在数据发送和接收步骤中接收的，并使用通信密钥加过密的数据，而该通信密钥相应于加密步骤中加密的通信密钥。

上述目的还可通过提供一种程序存储介质来达到，该程序存储介质中记录有希望由信息处理设备执行和计算机可读的程序，依据本发明，该程序包括步骤：向其它设备发送和从其它设备接收数据；持有预先确定的锁密钥和副本密钥；当向其它装置发送和从其它装置接收数据时，使用持有步骤中的锁密钥，与其它设备进行相互认证以产生通信密钥；使用副本密钥加密通信密钥；以及保存在数据发送和接收步骤中接收的，并使用通信密钥加过密的数据，而该通信密钥相应于加密步骤中加密的通信密钥。

上述目的还可通过提供一种信息处理设备来达到，依据本发明，该设备包括：存储数据的装置；持有保存在数据存储装置中数据的使用规则的装置，判断当将保存在数据存储装置中的数据移动到其它设备时，保存在数据存储装置中的数据使用规则可否由其它设备复制的装置；以及根据判断装置的判断结果，将保存在数据存储装置中的数据，连同保存在数据存储装置中数据的使用规则移动到其它设备的装置，数据的使用规则由持有装置持有。

上述目的还可通过提供一种信息处理方法来达到，依据本发明，该方法包括步骤：存储数据；持有在数据存储步骤中保存的数据的使用规则，判断当将在数据存储步骤中保存的数据移动到其它设备时，在数据存储步骤中保存的数据使用规则可否由其它设备复制；以及根据在判断步骤中的判断结果，将保存在数据存储装置中的数据，连同在数据存储步骤中保存的数据的使用规则移动到其它设备的装置，数据的使用规则在持有步骤中持有。

上述目的还可通过提供一种程序存储介质来达到，该程序存储介质中记录有希望由信息处理设备执行和计算机可读的程序，依据本发明，该程序包括步骤：存储数据；持有在数据存储步骤中保存的数据的使用规则，判断当将在数据存储步骤中保存的数据移动到其它设备时，在数据存储步骤中保存的数据使用规则可否由其它设备复制；以及根据在判断步骤中的判断结果，将保存在数据存储装置中的数据，连同在数据存储步骤中保存的数据的使用规则移动到其它设备的装置，数据的使用规则在持有步骤中持有。

附图说明

图1表示依据本发明的一个内容数据管理系统的实施例。

图2说明在内容数据管理系统中使用的个人计算机的结构。

图3说明包括在内容数据管理系统中的便携设备的结构。

图4是用于说明个人计算机功能的个人计算机的方框图。

图5表示一个显示/操作指导窗口的例子。

图6表示一个记录程序使得显示单元显示的窗口的例子。

图7是在将内容从紧凑盘复制到HDD所产生的操作的流程图。

图8是在图7流程图的步骤S12中检查时间限制数据库所产生的操作的流程图。

图9是一个时间限制数据库的例子。

图10说明了水印(water mark)。

图11表示一个音乐数据库的例子。

图12是将内容从HDD移动到便携设备所产生的操作的流程图。

图13是将内容从HDD移动到便携设备所产生的操作的流程图。

图14是将内容从HDD移动到便携设备所产生的操作的流程图。

图15是在图12流程图的步骤855中检查所选择内容回放条件而产生的操作的流程图。

图16说明便携设备管理的回放条件。

图17是在图12流程图的步骤S58中进行格式转换所产生的操作的流程图。

图18是将内容从HDD复制到便携设备所产生的操作的流程图。

图19是将内容从HDD复制到便携设备所产生的操作的流程图。

图20是将内容从HDD复制到便携设备所产生的操作的流程图。

图21是将内容从HDD复制到便携设备所产生的操作的流程图。

图22是将内容从便携设备复制到HDD所产生的操作的流程图。

图23是将内容从EMD服务器复制到HDD所产生的操作的流程图。

图24是在图23流程图的步骤S58中记帐所产生的操作的流程图。

图25说明记帐日志。

图26是将内容从个人计算机的IEC60958终端复制到HDD所产生的操作的流程图。

图27是将内容从个人计算机的IEC60958终端复制到HDD所产生的操作的流程图。

图28是将内容从个人计算机的IEC60958终端复制到HDD所产生的操作的流程图。

图29是将内容从个人计算机的IEC60958终端复制到HDD所产生的操作的流程图。

图30在图28流程图的步骤S275中检查回放条件操作的流程图。

图31是内容从HDD输出给便携设备将所产生的操作的流程图。

图32是内容从HDD输出给便携设备将所产生的操作的流程图。

图33说明非易失性存储器的功能。

图34是适配器操作的流程图。

图35表示适配器的内部结构。

图36A和36B分别是表示非易失性存储器内部结构的例子。

图37是一个表示非易失性存储器内部结构的例子。

具体实施方式

下面将参考附图进一步详细说明实施本发明的最好模式。

图1表示依据本发明的一个内容数据管理系统的实施例。内容数据管理系统包括个人计算机1，连接到包括局域网或因特网的网络2。个人计算机1以预先确定的方式压缩从EMC(Electrical Music Distribution，电子音乐分配)服务器4-1到4-3接收的或从CD(紧凑盘)读取的音乐数据(以下称为“内容”)，这些将在后面进一步说明，并且通过诸如DES(Data Encryption Standard，数据加密标准)等加密方法加密压缩的内容，进行记录。

个人计算机1还记录使用该内容的使用规则，作为一项被加密和记录的内容。

使用规则表明，例如，多个便携设备(象可能的情况那样缩写为“PD”)能按照规则同时使用内容。PD的数量这里称为能登出内容的多个PD，将在对它们进一步说明。即使已经登出出包含在使用规则中的多项内容之后，个人计算机1也能回放该内容。

否则，使用规则可能表明该内容可以被复制。当该内容被复制到便携设备6-1到6-3中时，个人计算机1可以回放所记录的内容。该内容被保存到便携设备6-1到6-3中多次，该次数象可能的情况那样，是有限制的。在这种情况下，该内容可以被复制多次，该次数将不再增加。

另一种选择是，使用规则可能表明该内容可以被移动到其它的计算机中。在该内容被移动到便携设备6-1到6-3之后，记录在计算机1中的内容就不能使用了(该内容被删除了或使用规则改变了)。

使用规则将在后面详细说明。

个人计算机1将所加密和记录的内容及与内容有关的数据(例如，每首音乐的标题或回放条件等)一起通过USB(Universal Serial Bus，通用串行总线)电缆7-1保存到所连接的便携设备6-1中，并将所保存内容的使用规则更新到便携设备6-1中(这种操作将在下面称为“登出(check-out)”)，以作为对内容存储的响应。更具体地说，当内容被登出后，包含在内容使用规则中和记录在个人计算机中的内容可以被登出的次数就减1。因此，当一项内容可以被登出的次数变为零时，按照使用规则，该内容就再也不能被登出了。

个人算机1也将加密的和记录的内容及与内容有关的数据一起通过USB电缆7-2保存到所连接的便携设备6-2，并将所保存内容的使用规则更新到便携设备6-2中，以作为对内容存储的响应。而且，个人计算机1也将所加密和记录的内容及与内容有关的数据一起通过USB电缆7-3保存到所连接的便携设备6-3中，并将所保存内容的使用规则更新到便携设备6-3中，以作为对内容存储的响应。

计算机1通过USB电缆7-1也将使与其连接的便携备6-1删除个人计算机1已经登出的内容，或禁止便携设备6-1使用个人计算机1已经登出的内容，因此更新所删除内容的使用规则(该操作以下称为登入(check-in))。更具体地说，当内容被登入之后，包含在内容使用规则并记录在个人计算机1中的内容可以被登入的次数就增加1。

计算机1通过USB电缆7-2也将使与其连接的便携备6-2删除个人计算机1已经登出的内容，或禁止便携设备6-2使用个人计算机1已经登出的内容，因此更新所删除内容的使用规则。而且，计算机1通过USB电缆7-3也将使与其连接的便携备6-3删除个人计算机1已经登出的内容，或禁止便携设备6-3使用个人计算机1已经登出的内容，因此更新所删除内容的使用规则。

个人计算机1不能登入其它计算机(未表示出)登出到便携设备6-1的内容。个人计算机1也不能登入其它计算机登出到便携设备6-2的内容。而且个人计算机1还不能登入其它计算机登出到便携设备6-3的内容。

如图所示，依据本发明的内容数据管理系统还包括EMD注册服务器3。当个人计算机1开始从EMD服务器4-1到4-3获得内容时，EMD注册服务器3响应来自个人计算机1的请求，并通过网络2向个人计算机1发送个人计算机和EMD服务器4-1到4-3之间相互认证的认证密钥，并发送给个人计算机1连接到EMD服务器4-1到4-3的程序。

作为对来自个人计算机1请求的响应，EMD服务器4-1将通过网络2向个人计算机1提供一项内容及与内容有关的数据(例如每首音乐的标题或回放限制等)。作为对来自个人计算机1请求的响应，EMD服务器4-2也将通过网络2向个人计算机1提供一项内容及与内容有关的数据。而且，作为对来自个人计算机1请求的响应，EMD服务器4-3也将通过网络2向个人计算机1提供一项内容及与内容有关的数据。

从EMD服务器4-1到4-3提供的内容以相同的方式或分别以不同的方式进行压缩。而且，从EMD服务器4-1到4-3提供的内容以相同的方式或分别以不同的方式进行加密。

如图所示，依据本发明的内容数据管理系统还包括WWW(world wideweb，全球网)服务器5-1和5-2。WWW服务器5-1响应来自个人计算机的请求，通过网络2提供给个人计算机1一张CD，从该CD读取了一项内容(如CD专辑的名称或CD提供商等)，并提供相应于所读取内容的数据(如每首音乐的标题或作曲者姓名等)。作为对来自个人计算机1请求的相应，WWW服务器5-2通过网络2提供给个人计算机1一张CD，从该CD读取了一项内容，并提供相应于所读取内容的数据。

便携设备6-1保存由个人计算机1提供的内容(即登出的内容)，以及与该内容有关的数据(如每首音乐的标题或回放限制等)。基于相关内容的数据，便携设备6-1将所保存的内容进行回放并输出到诸如耳机中(未表示出)。

例如，当试图回放内容的次数超过保存的作为相关内容数据的回放次数限制时，便携设备6-1将停止回放相应的内容。而且，当已经超过保存的作为相关内容数据的回放次数限制时，再试图回放，携设备6-1将停止回放相应的内容。

用户由于携带的原因，可以断开携带便携设备6-1与个人计算机1的连接，而便携设备6-1中保存了内容，并且，这样回放保存在便携设备6-1中的内容，以通过耳机等欣赏相应于内容的音乐片段。

便携设备6-2保存由个人计算机1提供的内容，以及与内容有关的数据。根据相关内容的数据，便携设备6-2将所保存的内容进行回放并输出到耳机等中(未表示出)。用户由于携带的原因，可以断开携带便携设备6-2与个人计算机1的连接，而便携设备6-2中保存了内容，并且，回放保存在便携设备6-2中的内容，以通过耳机等欣赏相应于内容的音乐片段。

便携设备6-3保存由个人计算机1提供的内容，以及与内容有关的数据。根据相关内容的数据，便携设备6-3将所保存的内容进行回放并输出到耳机等中(未表示出)。用户由于携带的原因，可以断开携带便携设备6-3与个人计算机1的连接，而便携设备6-3中保存了内容，并且，回放保存在便携设备6-3中的内容，以通过耳机等欣赏相应于内容的音乐片段。

便携设备6-1到6-3在不需要单独指定的场合，下面将简称为“便携设备6”。

图2说明个人计算机1的组成。如图所示，个人计算机1包括CPU(中央处理单元)11。CPU 11实际上执行多种应用程序(将在后面进一步说明)和OS(操作系统)。在个人计算机1中也提供ROM(只读存储器)12，ROM一般用于保存CPU 11使用的程序和计算的参数这些基本固定的数据。在个人计算机1中包含的RAM(随机存取存储器)13用于保存CPU 11执行应用程序和OS的程序，以及在执行应用程序和OS中的适当的变量。CPU 11，ROM12和RAM13通过包括CPU总线的主总线14等互相连接。

主总线14通过桥15连接到外部总线16如PCI总线(外围设备互连/接口)。

个人计算机1还设有键盘18，用户通过键盘18将各种命令输入到CPU11，以及设有鼠标19，用户使用鼠标19在显示单元20上指定和选择一个点。显示单元20是液晶显示器或CRT(阴极射线管)，以文本和/或图形方式显示各种信息。进一步，个人计算机1提供HDD(硬盘驱动器)21，它通过驱动硬盘写或读CPU 11执行的程序，以及向硬盘写入或从硬盘读出信息。

个人计算机1还设有驱动器22。驱动器22读取记录在磁盘41、光盘42(包括CD)、磁光盘43、半导体存储器44等连接在驱动器22上的任一种设备中的数据或程序，并通过接口17、外部总线16、桥15和主总线14向相连接的RAM 13提供所读取的数据或程序。

个人计算机1还设有USB端口23-1，23-2和23-3。USB端口23-1通过USB电缆7-1连接便携设备6-1，并通过接口17、外部总线16、桥15或主总线14，向便携设备6-1输出由HD 21、CPU 11或RAM 13提供的数据(例如：包括给便携设备6-1的内容或命令)。

USB端口23-2通过USB电缆7-2连接便携设备6-2，并通过接口17、外部总线16、桥15或主总线14，向便携设备6-2输出由HDD 21、CPU 11或RAM 13提供的数据(例如：包括给便携设备6-2的内容或命令)。

USB端口23-3通过USB电缆7-3连接便携设备6-3，并通过接口17、外部总线16、桥15或主总线14，向便携设备6-3输出由HDD 21、CPU11或RAM 13提供的数据(例如：包括给便携设备6-3的内容或命令)。

个人计算机1还设有具有IEC(International Electrotechnical Commission，国际电工技术委员会)60958终端24a的音频输入/输出接口24。该音频输入/输出接口24是数字音频输入/输出或模拟音频输入/输出接口。个人计算机1还有扬声器45，它根据由音频输入/输出接口24提供的音频信号，可提供相应于每个内容的预先确定声音。

包括键盘18的附件和相邻的音频输入/输出接口24连接到接口17上，接口17依次通过外部总线16、桥15和主总线14与CPU 11连接。

而且，个人计算机1有连接到网络2的通信块25。通信块25通过网络2，以预先确定的方式发送由CPU 11或HDD 21提供的作为包形式保存的数据(如：请求注册或请求发送内容等)，同时，将在接收包中保存的数据(如：认证密钥或内容等)通过网络2输出到CPU 11、RAM 13或HDD 21中。

半导体IC集成的适配器26也被提供与个人计算机1的连接。它具有CPU32、RAM 33、非易失性存储器34、RCT(real-time clock，实时时钟)35、ROM36。CPU 32通过外部总线16、桥15和主总线14连接到个人计算机1的CPU11上，并与CPU 11一起协同实现多种处理。RAM 33保存CPU 32执行各种处理所必须的数据和程序。非易失性存储器34保存个人计算机1关机后仍然必须保存的数据。ROM 36保存用于对个人计算机1传递的被加密的程序进行解密的程序。RTC 35保证能提供时间信息。

通信块25和适配器26通过外部总线16、桥15和主总线14连接到CPU11上。

若没有单独指出，以下将USB端口23-1至23-3简称为“USB端口23”。而且若没有单独说明，以下将USB电缆7-1至7-3简称为“USB电缆7”。

参考图3，是方框图形式表示的便携设备6的示意图。便携设备6包括将干电池51提供的电压转换成内部电源的预确定电压的电源电路52。给CPU 53到显示单元67的部件提供电源，这样电源电路52将驱动整个便携设备6。

便携设备6提供USB控制器57。当通过USB连接器56和USB电缆7连接到个人计算机1时，USB控制器57将通过内部总线58，将从个人计算机1传递来的数据提供给CPU 53。

从个人计算机1传递来的数据包括每个包的64字节的数据，并且数据以12M比特/秒的传输率从个人计算机1传递。

被传递给便携设备6的数据包括报头和内容。报头保存一项内容的ID、文件名称、报头大小、内容密钥、文件大小、编解码器(codec)ID、文件信息等，还有回放限制所必须的回放限制数据、开始日期、结束日期、回放限制、回放计数器等。这里应注意术语“date(日期)”在此是指日期和时间。内容通过如ATRAC3的编码方式编码并进行加密。

报头大小表示报头的数据长度(如：33字节等)，文件大小表示内容的数据长度(如：33,636,138字节等)。

内容密钥是用于解密加密内容的密钥，并且根据由个人计算机1和便携设备6之间的相互认证而产生的会话密钥(临时的)，以加密的形式从个人计算机1发送给便携设备6。

当便携设备6通过USB电缆7与个人计算机1的USB端口23连接时，在便携设备6和个人计算机1之间将进行相互认证。例如这种相互认证是应答式的。应注意到，在便携设备6中还提供DSP(数字信号处理器)59，在进行应答式的认证时解密加密的内容。

上述的应答式的相互认证是这样的，例如，在响应由个人计算机产生的特定值(要求)时，由便携设备6通过使用便携设备6与个人计算机1公用的私人密钥产生一个值(回复)。在应答式相互认证中，在每次认证中个人计算机1产生的值是不同的。因此，例如，即使读取了用私人密钥产生并从便携设备6输出的值，即发生所谓的伪装攻击，个人计算机1也能检测出欺诈，因为在下一个相互认证中将使用不同的值。

一项内容的ID是用于识别该内容的ID。

编解码器ID是相应于一项内容的编码方法的D。例如，编解码器ID是“1”时相应的编码方法是ATRAC3，而编解码器ID是“0”时相应的编码方法是MP3(MPEG(移动图像专家组)音频层3)。

文件名是将相应于一项内容的内容文件(将在后面说明)转换为ASCII码(信息交换的美国国家标准码)所得到的数据，并且记录在个人计算机1中。文件信息是音乐标题(内容名)、艺术家演奏的音乐名称、音乐词作者名或音乐曲作者名转换成的ASCII码数据。

回放限制数据指示是否设置了一项内容可以回放(即开始日期或结束日期等)的回放时间段，或一项内容可以回放的回放限制(限定的次数)。当设置回放限制时，回放限制数据指定为“1”。当设置一项内容可以回放的时间段时，回放限制数据指定为“2”。当既没有回放限制也没有回放时间端时(即，当内容被购买)时，回放限制数据指定为“0”。

当回放限制数据指定为“2”时，开始日期和结束日期是指示一项内容可以回放的时间段范围的数据。例如，当开始日期是“00040F”，而结束日期是“00070F”时，相应的内容可以回放的时间段为从2000年4月15日到2000年7月15日。

相似地，回放限制和回放计数器如下：即，当回放限制数据指定为“1”或“2”时，回放限制是一项内容可以回放的预先确定的次数，回放计数器是该内容已经回放的次数，并且由CPU53在完成回放时更新。例如，当回放限制是“02”时，该内容可以回放两次。当回放计数器是“01”时，意味着该内容已经回放了一次。

例如，当回放限制数据指定为“2”，开始日期为“00040F”，结束日期为“00070F”，并且回放限制为“02”时，便携设备6在2000年4月15日到2000年7月15这段时间允许一天回放两次相应的内容。

还例如，当回放限制数据指定为“1”，开始日期为“000000”，结束日期为“000000”，并且回放限制为“0”，回放计数器为“05”时，相应的内容可以在不限定的时间段内回放，可以回放10次，并且已经回放了5次。

当便携设备6从个人计算机1接收一项内容和一项内容的写命令时，CPU53执行从ROM 55读到RAM 54的主程序，将接收该写命令，控制快闪存储器60，并且将从个人计算机1接收的内容写到快闪存储器61中。

快闪存储器61有大约64M字节的存储容量来保存内容。而且，快闪存储器之中已经提前保存了按预先确定的方式压缩了的内容扩展回放码。

注意到快闪存储器61可以组成存储卡，可连接到便携设备6，也可从便携设备6上移开。

当CPU 53通过操作键控制器62被提供了相应于回放/停止按钮(未示出)按下操作的回放命令时，它将使快闪存储器控制器60从快闪存储器61读取回放码和内容，并且传递给便携设备6的DSP 59。

当依据从快闪存储器61传递的回放码，检测出内容的CRC(循环冗余码)校验错误时，DSP 59将回放该内容及回放数据(参考图3的D所指示的)到数字/模拟转换电路63中。

DSP 59在便携设备6中集成了发送电路(未示出)，根据来自外部晶体振荡器59A的主时钟MCLK回放一项内容，并且给数字/模拟转换电路63提供主时钟MCLK、依据主时钟MCLK由内部振荡电路产生的并且有预先确定的频率的一比特时钟BCLK、以及在帧单元中包括左声道时钟LCLK和右声道时钟RCLK的操作时钟LRCLK。

为了回放一项内容，DSP 59将依据回放码向数字/模拟转换电路63提供上述操作时钟。当不回放内容时，DSP 59将依据回放码停止提供操作时钟以关掉数字/模拟转换电路63，因此降低了整个便携设备6的功耗。

相似地，CPU 53和USB控制器57分别具有与其相连接的外部晶体振荡器53 A和57 A，并基于振荡器53 A和57 A提供的主时钟MCLK，分别产生预先确定的操作。

由于上述的结构，便携设备6不需要时钟产生模块为CPU 53，DSP 59和USB控制器57中的每个提供时钟，因而可以采用更简单和更紧凑的电路结构。

数字/模拟转换电路63将回放内容转换为模拟音频信号并提供给放大电路64。放大电路64放大音频信号并通过耳机插座65提供给耳机(未示出)。

这样，当按下回放/停止按钮时，便携设备6在CPU 53的控制下回放保存在快闪存储器61中的一项内容。当在回放一项内容的过程中按下回放/停止按钮时，便携设备6将停止回放该内容。

当在停止内容回放的操作之后接下回放/停止按钮时，便携设备6在CPU53的控制下将在回放操作停止的位置上恢复该内容的回放。在通过按下回放/停止按钮停止回放操作之后，当几秒之后无附加的操作，则便携设备6将自动关断电源，因而降低了功耗。

这里应该注意到，在关断电源之后按下回放/停止按钮时，便携设备6将在第一首或No.1音乐的位置恢复回放，而不是在先前回放时停止的位置上回放该内容。

而且，便携设备6的CPU 53使LCD控制器68在显示单元67上显示回放模式(如重复回放、引入回放等)、均衡调节(即音频信号频带的增益调节)、音乐的序号、回放时间、回放的操作模式，如回放、停止、快进和快倒，以及例如声音音量及干电池中电量的信息。

而且，便携设备6向EEPROM 68中分别存入在快闪存储器80中写入的内容的次数，内容写入快闪存储器61中块的位置，以及保存在该存储器中各种信息的所谓的FAT(文件分配表)。

应该注意到在这个实施例中，一项内容占用一个64k字节的块，并且每首音乐内容所占用块的位置保存在FAT中。

一旦FAT保存在快闪存储器61中，当第一首音乐在CPU 53的控制下写入快闪存储器61时，相应于第一首音乐内容的块的位置将作为FAT写入快闪存储器61中，相应于第二首音乐的内容的块的位置也将作为FAT写入快闪存储器61(在第一首音乐写入的相同的位置)中。

采用这种方法，每当将内容写到快闪存储器61中时，就重写FAT，而且为了保护数据，相同的数据为了保留还再写一次。

当将FAT写进快闪存储器61时，相应于第一次内容的写入将在相同的快闪存储器的位置上重写两次。为此，当内容只被写了较少的次数时，重写快闪存储器61的次数将达到一个特定的次数，使得快闪存储器61再也不能重写了。

为了避免上述问题，便携设备6用EEPROM 68来保存FAT，以使在向快闪存储器61写每项内容时，重写FAT的次数能减少。

通过将被写多次的FAT保存到EEPROM 68，便携设备6就可以使得将内容写到快闪存储器61的次数与将FAT直接保存到快闪存储器61相比，可以将内容写到快闪存储器61的次数多数十倍。而且，由于CPU 53使得EEPROM附加地保存了FAT，EEPROM中相同的位置被重写的频率就会降低，从而阻止EEPROM很快不能重写。

当便携设备6通过USB电缆7连接到个人计算机1(下面称为“USB连接”)时，根据从USB控制器提供给CPU 53的中断信号就可识别出已经进行了USB连接。

当便携设备6识别出USB连接时，它通过USB电缆7从个人计算机1提供具有特定电流值的外部电源，并使电源电路52停止从干电池51取得电源。

当建立了USB连接时，CPU 53将停止DSP 59回放内容。这样，CPU 53将阻止来自个人计算机1的外部电源超过特定的电流值，这样使得总能提供特定电流值的外部电源。

这样，当建立了USB连接时，CPU 53在来自干电池的电源和来自个人计算机1的电源之间作出选择。也就是说，可以使用来自个人计算机1的廉价的外部电源，这样就能消耗较少的来自干电池51的价格较贵的电源。并且也能使干电池51具有较长的使用寿命。

注意当通过USB电缆7从个人计算机1提供外部电源时，CPU 53将使DSP 59停止回放内容以减少从DSP 59的发热，于是，整个系统包括个人计算机1的发热能进一步减少。

参考图4，表示个人计算机1的方框图，说明由CPU 11执行预先确定的程序来实现个人计算机1的功能。如图所示，个人计算机1使用内容管理程序111，内容管理程序111由多个程序组成，包括：EMD选择程序131、登入/登出管理程序132、复制管理程序133、移动管理程序134、加密方法转换程序135、压缩方法转换程序136、加密程序137、压缩/展开程序138、使用规则转换程序139、使用规则管理程序140、认证程序141、解密程序142、PD驱动程序143、购买程序144和145。

在上述程序中，内容管理程序111由混洗(shuffled)或加密指令组成，目的是为了例如对外隐藏指令操作，使很难解释该指令(例如，即使用户能直接读取内容管理程序111，他或她也不能识别这些指令)。

当内容管理程序111安装在个人计算机1中时，EMD选择程序131不包括在内容管理程序111中，但它可通过网络2在EMD注册时从EMD注册服务器3接收EMD选择程序131，这将在后面进一步说明。EMD选择程序131选择同任何EMD服务器4-1到4-3的连接，以使购买应用程序115、购买程序144或142能与任何EMD服务器4-1到4-3通信(例如购买一项内容的下载)。

根据登入或登出之一的设置和保存在内容数据库114中的使用规则文件162-1到162-N，登入/登出管理程序132登出保存在内容文件161-1到161-N中的内容到任何便携设备6-1到6-3中，或登入保存在便携设备6-1到6-3中的内容。

为响应所进行的登入/登出，登入/登出管理程序132更新保存在使用规则文件162-1到162-N中的使用规则，而使用规则文件162-1到162-N记录在内容数据库114中。

根据记录在内容数据库114中的使用规则文件162-1到162-N，复制管理程序133将保存在内容文件161-1到161-N中的内容移动到任何便携设备6-1到6-3中，或将内容从便携设备6-1到6-3移动到内容数据库114中。

加密方法转换程序135转换为如下的加密方法：与记录在内容数据库114中、保存在内容文件161-1到161-N的内容所使用的相同加密方法；通过网络2从EMD服务器4-1接收的购买应用程序115的内容、通过网络2从EMD服务器4-2接收的购买程序144的内容或通过网络2从EMD服务器4-3接收的购买程序145的内容所使用的加密方法。

另外，为将一项内容登出到便携设备6-1或6-3中，加密方法转换程序135将要登出内容的加密方法转换为在便携设备6-1或6-3中使用的加密方法。

压缩方法转换程序135转换为如下的压缩方法：记录在内容数据库114中、保存在内容文件161-1到161-N的内容所使用的相同压缩方法；通过网络2从EMD服务器4-1接收的购买应用程序115的内容、通过网络2从EMD服务器4-2接收的购买程序144的内容或通过网络2从EMD服务器4-3接收的购买程序145的内容所使用的压缩方法。

另外，为将一项内容登出到便携设备6-1或6-3中，压缩方法转换程序135将要登出内容的压缩方法转换为在便携设备6-1或6-3中使用的压缩方法。

加密程序137用于加密从CD读取和由记录程序113提供的内容(未加密)，例如，按照记录在内容数据库114中、保存在内容文件161-1到161-N的内容所使用的相同加密方法。

所述压缩/展开程序138，按照记录在内容数据库114中、保存在内容文件161-1到161-N的内容所使用的相同编码方法，对从CD读取和由记录程序113提供的内容(未压缩)进行编码。另外，压缩/展开程序138将展开(解密)编码内容。

使用规则变换程序139转换为如下格式：记录在内容数据库114中、保存在使用规则文件162-1到162-N的内容的使用规则的相同格式；通过网络2从EMD服务器4-1接收的购买应用程序115的内容、通过网络2从EMD服务器4-2接收的购买程序144的内容或通过网络2从EMD服务器4-3接收的购买程序145的内容的使用规则格式。

另外，为将一项内容登出到便携设备6-1或6-3中，使用规则转换程序139将要登出内容的使用规则转换为在便携设备6-1或6-3中使用的使用规则。

在执行内容复制、移动、登入或登出之前，使用规则管理程序140根据满足记录在内容数据库114中、保存在使用规则文件161-1到161-N中使用规则的哈希(hash)值(将在后面说明)，检测使用规则的篡改或变化。随着记录在内容数据库114中、保存在使用规则文件161-1到161-N中使用规则的更新，以及内容复制、移动、登入或登出的更新，使用规则管理程序140更新满足使用规则的哈希值。

认证程序141执行内容管理程序111和购买应用程序111之间的相互认证，以及内容管理程序115和购买应用程序144之间的相互认证。同样，认证程序141将保存EMD服务器4-1和购买应用程序115之间相互认证使用的认证密钥，EMD服务器4-2和购买程序144之间相互认证使用的认证密钥，EMD服务器4-3和购买程序145之间相互认证使用的认证密钥。

应注意当内容管理程序111安装在个人计算机1中时，认证程序141在相互认证时使用的认证密钥没有保存在认证程序141中，但当显示/操作指导程序112成功注册认证密钥时，该密钥将由EMD注册服务器3提供并保存在认证程序141中。

当个人计算机1回放记录在内容数据库114中、保存在内容文件161-1到161-N中的内容时，解密程序142解密该内容。

当登出(管理程序)向便携设备6-2输入一项预先确定的内容或从便携设备6-2中登入一项预先确定的内容时，PD驱动器143给便携设备6-2提供该内容或命令，使便携设备6-2进行预先确定的操作。

当登出(管理程序)向便携设备6-1输入一项预先确定的内容或从便携设备6-1中登入一项预先确定的内容时，PD驱动器143给便携设备6-1提供该内容或命令，使设备驱动器116-1进行预先确定的操作。

当登出(管理程序)向便携设备6-3输入一项预先确定的内容或从便携设备6-3中登入一项预先确定的内容时，PD驱动器143给便携设备6-2提供该内容或命令，使设备驱动器116-1便携设备6-2进行预先确定的操作。

购买程序144是所谓的插件程序。与内容管理程序11一起安装到个人计算机1中，通过网络2由EMD注册服务器3提供，或提供成记录在预先确定的CD中。当安装在个人计算机1中时，购买程序144将通过内容管理程序111具有的预先确定形式的接口，发送或接收内容管理程序111和数据。

购买程序144由混洗或加密指令组成，目的是为了例如对外隐藏指令操作，使很难解释该指令(例如，即使用户能直接读取购买程序144，他或她也不能识别这些指令)。

购买程序144通过网络2，请求EMD服务器4-2发送预先确定的内容，然后从EMD服务器4-2接收该内容。当从EMD服务器4-2接收该内容时，购买程序144将对该内容记帐。

购买程序145将与内容管理程序111一起安装。它要求通过EMD服务器4-3发送预先确定的内容，然后从EMD服务器4-3接收该内容，当从EMD服务器4-3接收到该内容时，购买程序145将对该内容记帐。

依据过滤(filter)数据文件181、显示数据文件182、图像文件183-1至183-K或历史数据文件184，显示/操作指导程序112在显示单元20上显示预先确定的窗口图像，并给内容管理程序111发出登入和登出指令。作为对用户键盘18或鼠标19操作的响应。

过滤数据文件181保存记录在内容数据库114中、保存在使用规则文件161-1到161-N中加权内容的数据，并且被在记录在HDD 21中。

显示数据文件182保存相应于记录在内容数据库114中、保存在使用规则文件161-1到161-N中的内容的数据，并且被记录在HDD21中。

图像文件183-1至183-N保存相应于内容文件161-1至161-N的数据，记录在内容数据库114中，并且被记录在HDD21中。

图像文件183-1至183-K在不单个指定的情况下，将在后面简称为“图像文件183”。

历史库数据文件184保存历史库数据，包括已经登出的记录在内容数据库114中、保存在使用规则文件161-1到161-N中内容的次数、该内容已经登入的次数，以及登出登入的日期。历史库数据文件184记录在HDD 21中。

为了注册，显示/操作指导程序112通过网络向EMD注册服务器3发送预先保存内容管理程序111的ID号，当接收时，通过网络2，接收EMD注册服务器3中的认证密钥和EMD选择程序131，并提供给内容管理程序111。

记录程序113用于显示预先确定窗口的图像，并读取数据如来自CD的内容的记录时间，在该实施例中CD作为放入驱动器22中的光盘42，以作为对用户键盘18或鼠标19操作的响应。

根据记录在CD中内容的记录时间，记录程序113通过网络2要求WWW服务器5-1或5-2发送相应于CD的数据，例如专辑的名称或艺术家的名称或相应于记录在CD中内容的数据如一首音乐的标题，从而通过网络2，从WWW服务器5-1或5-2中接收相应于CD的数据或记录在CD中内容。

而且，记录程序113给显示/操作指导程序112提供相应于CD所接收的数据或相应记录在CD中的内容的数据。

进一步，当提供记录指令时，记录程序113读取并输出给内容管理程序111一项CD中的内容，CD在该实施例中作为放入驱动器22的光盘42。

内容数据库114向内容文件161-1至161-N任何一个中保存由内容管理程序111提供的内容，并且以预先确定的方式被压缩，以预先确定的方式被加密(将该内容记录在HDD 21)中。内容数据库114将保存在内容文件161-1至161-N中的内容的使用规则保存到相应于内容文件161-1至161-N的任何一个使用规则文件161-1至161-N中，在内容文件161-1至161-N中保存了内容(将该使用规则记录到HDD21中)。

内容数据库114作为记录，可以记录内容文件161-1至161-N或使用规则文件161-1至161-N。

例如，保存在内容文件161-1中的内容的使用规则被保存在使用规则文件162-1中。保存在内容文件161-N中内容的使用规则被保存在使用规则文件162-N中。

注意到记录在使用规则文件162-1至162-N中的数据相应于记录在时间限制数据库或音乐数据库中的数据，将在后面作详细说明。即，内容数据库114包括时间限制数据库和音乐数据库。

在不单独指定的情况下，内容文件161-1至161-N在后面将简称为“内容文件161”。而且，在不单独指定的情况下，使用规则文件162-1至162-N在后面将简称为“使用规则文件162”。

购买应用程序115通过网络2由EMD注册服务器3提供，并记录在预先确定的CD-ROM中。购买应用程序115通过网络2请求EMD服务器4-1发送一项预先确定的内容，而从EMD服务器4-1接收该内容并提供给内容管理程序111。而且，当从EMD服务器4-1接收到该内容时，购买应用程序115将为该内容记帐。

接下来将在下面说明保存在显示数据文件82中的数据和保存在内容数据库114中的内容文件161-1到161-N之间的对应。

首先，保存在任何一个内容文件161-1到161-N中的内容属于一个预先确定的包，更具体地说，该包是原始包、我所选择的包(my selected package)和过滤包中的任意一个。

在上述的包中，原始包具有属于它的多于一项的内容。该包相应于EMD服务器4-1到4-3或一个CD中的内容的分类(即所谓的专辑)。一项内容属于任意一个原始包并且不可能属于多个原始包。而且，不能修改一项内容属于的原始包。用户可以编辑相应于原始包(例如，附加的信息或附加信息的变化)的一部分信息。

用户自由选择的多于一项的内容属于我所选择的包。用户可以任意编辑分配给我所选择的包的内容。一项内容可以同时属于多于一个的我所选择的包。而且，一项内容可能不属于任意一个我所选择的包。

基于保存在过滤数据文件181中的过滤数据所选择的内容属于过滤包。过滤数据通过网络2由EMD服务器4-1到4-3或WWW服务器5-1或5-3提供，或记录在预先确定的CD中。用户可以编辑保存在过滤数据文件181中的过滤数据。

过滤数据作为选择预先确定内容的参考或作为计算相应于该内容加权的参考。例如，个人计算机1可以使用相应于每周J-POP(日本流行歌曲)前十位的过滤数据，以识别每周日本流行歌曲的第1到第10位的内容。

过滤数据文件181包括按照时间长度减少的顺序排列的选择内容的过滤数据，在这段时间该过滤数据文件被登出过去一个月的情况，或者，过滤数据文件181包括按照它们在过去的半年中被登出的次数减少的顺序排列的选择内容的过滤数据，或者，过滤数据文件181包括音乐的标题(内容名称)中包含字符“AI(love)”的选择内容的过滤数据。

这样，通过将过滤数据与内容显示数据221(包括用户已经设置的数据)、历史数据184等比较，选择过滤包中的内容。

驱动器117在内容管理程序111等的控制下驱动音频输入/输出接口24以输入一项内容作为由外部提供的数字数据，并提供给内容管理程序111，并且经过内容管理程序111，作为数字数据输出由内容数据库114提供的内容，或者通过内容管理程序111，输出相应于由内容数据库114提供内容的一个模拟信号。

图5显示/操作指导程序112使显示单元20显示的显示/操作指导窗口的例子。

在显示/操作指导窗口中显示有几个按钮，按钮201用于启动记录程序113，按钮202用于启动EMD选择程序131，按钮203用于显示登入或登出设置的区域，按钮204由于选择将要编辑的、我所选择的包的区域，等等。

当选择按钮205时，相应于原始包的数据显示在窗口的211区域。当选择按钮206时，相应于我所选择包的数据显示在窗口的211区域。当选择按钮207时，相应于过滤包的数据显示在窗口的211区域。

在区域211中显示的数据涉及一个包。例如，该数据是包的名称或音乐家的姓名。

如图5所示，在区域211中显示包的名称“FIRST(第一个)”和艺术家姓名“ATARO”，显示包的名称“SECOND(第二个)”和艺术家的姓名“A TARO”，等。

显示/操作指导窗口还有一个区域212，在其中显示有数据，该数据相应于属于在区域211中所选择包的内容。显示在该区域的数据是一首音乐的标题，回放时间或该内容可以被登出的次数。

在图5中，选择相应于包名称为“SECOND(第二个)”的包。这样，在区域212中显示音乐的标题(内容名称)“MINAMI-NO-SAKABA”，相应于属于包名称为“SECOND(第二个)”包的内容，内容可以被登出的次数(例如，八分之一的注释是一次登出，八分之二的注释是两次登出)，还显示音乐的标题(内容名称)“KITA-NO-HAKABA”和内容可以被登出的次数(例如，八分之一的注释相应于一次登出)

这样，八分之一的注释作为表示一项内容可以被登出的次数显示在区域212中，指示相应的内容可以登出一次。

一个“休止符(rest)”作为表示一项内容可以被登出的次数显示在区域212中，指示相应的内容不能被登出(登出的次数是零；但是，个人计算机1可以回放该内容)。一个“中音谱号(C clef)”作为一项内容可以登出的次数显示在区域212中，指示登出相应内容登出的次数是无限的(该内容可以被登出任意的次数)。

注意到一项内容可以被登出的次数，可以用如图5中所示那样带有预先确定的图样(figure)(例如，可以是圆形、星形、月牙形等)以及数字的相应音乐片段数目进行指示。

在显示/操作指导窗口还有一个区域208，其中显示相应于所选包或内容(相应于图4中图像文件183-183K中的任意一个)的图像等。在该区域，当回放所选内容(将相应于内容的声音输出到扬声器45)时，点击按钮209。

当选择显示在区域212中预先确定内容(内容名称)的音乐标题，并进行删除操作时，在选择了按钮205且在在区域211中正在显示相应于原始包的数据时，显示/操作指导程序112将使内容管理程序111删除相应于所选音乐标题、保存在内容数据库114中的预先确定的内容。

当从CD读取的内容被记录在数据库114中时，在记录程序113的控制下选择(激活)窗口中的按钮255(后面进一步说明)时，显示/操作指导程序112将使显示/操作指导窗口显示区域213，在显示区域213中显示保存在任意一个预先指定的便携设备6-1到6-3中的一项内容的音乐标题(内容名称)。

当从CD读取的内容被记录在数据库114中时，在记录程序113的控制下选择(激活)窗口中的按钮255(后面进一步说明)时，显示/操作指导程序112将使内容管理程序111登出记录在内容数据库114中的内容，并且从CD读到任意一个预先指定的便携设备6-1到6-3中。

在区域213中，在其最左的相应于一项内容的音乐标题(内容名称)的位置上，显示有一个符号，指示该内容能否登入到个人计算机1中。例如，在区域213的最左的位置上的符号“o”指示一项内容的音乐标题(内容名称)所对应的内容可以登入到个人计算机1中(即，它已经从个人计算机1中登出)。在区域213的最左的位置上的符号“×”指示一项内容的音乐标题(内容名称)所对应的内容不能登入到个人计算机1中(即，它还没有从个人计算机1中登出；例如它已经从其它任何一台个人计算机1中登出)。

当显示/操作指导程序112已经在显示/操作指导窗口显示区域213时，显示/操作指导程序112将在显示/操作指导窗口中显示区域214，在该区域显示便携包的名称(保存在任意一个指定的便携设备6-1到6-3中的内容属于该便携包)，和关闭区域213的按钮213，以及执行登入或登出操作的按钮215。

进一步，当显示/操作指导程序112已经在显示/操作指导窗口显示区域213时，显示/操作指导程序112将在显示/操作指导窗口中显示按钮216，来设置在区域212中所选音乐标题对应内容的登出操作，还将在显示/操作指导窗口中显示按钮217来设置在区域212中所选音乐标题对应内容的登入操作，还将在显示/操作指导窗口中显示按钮218来设置显示在在区域212中内容名称对应所有内容的登入操作，以及按钮219来取消登入或登出设置。

即使使用按钮216到219进行了登入或登出的设置，个人计算机1也将不执行登入或登出的操作。

在使用按钮216到219进行了登入或登出的设置后，当点击按钮215时，显示/操作指导程序112将使内容管理程序111执行登入或登出。也就是说，当点击按钮215时，显示/操作指导程序112将根据登入或登出设置，使内容管理程序111向便携设备6-1到6-3中的任意一个发送一项内容，或一个删除相应于登入设置(如删除保存在便携设备6-1到6-3中的任意一个中的预先确定的内容)预先确定内容的命令，并更新保存在使用规则文件162中、相应于所发送内容或命令的使用规则。

当执行登入或登出时，显示/操作指导程序112将响应所发送的内容或命令，以更新保存在历史数据文件84中的历史数据。历史数据包括该已经被登入或校验的内容的识别信息，还包括一项内容已经被登入或登出的日期，还包括该内容从中被登出的便携设备6-1到6-3中的一个的名称。

由于登入或登出可以被很快设置，用户在执行登入或登出操作之后可以很快知道该状态，而登入或登出操作的次数可以减小，使得进行登入或登出过程的总的时间(包括登入或登出操作的设置和执行)最小。

图6表示记录程序113使显示单元20显示的窗口的例子。例如根据从WWW服务器5-2中接收的CD信息，记录程序113将在区域251中显示CD的标题例如“ACYNCHRONIZED”。而且，根据从WWW服务器5-2中接收的CD信息，记录程序113将在区域252中显示艺术家的姓名例如“KUWAI”。

根据从WWW服务器5-2中接收的CD信息，记录程序113将在多首音乐标题被显示的区域253中显示其标题，例如“HEAT(炽热)”、“PLANET(行星)”“BLACK(黑的)”“SOUL(心灵)”等。相似地，记录程序113将在显示艺术家姓名的区域253中显示艺术家的姓名例如“KUWAI”。

在接收到预先确定的CD信息之后，记录管理程序113将它保存到HDD21的预先确定的目录中。

当通过点击按钮254接收到获得CD信息的指令时，记录程序113将首先搜索HDD21中预先确定的目录。当在该目录下找到该CD信息时，记录程序113将显示对话框(未示出)以提示用户选择他或她是否将使用保存在该目录下的CD信息。

记录程序113在窗口中显示按钮256，该按钮执行开始记录一项内容的操作，当点击该按钮时，记录程序113将从驱动器22中的CD装置中读取一项内容并将它连同该CD信息提供给内容管理程序111。内容管理程序111的压缩/展开程序138以预先确定的方式压缩由记录程序113提供的内容，并且加密程序137加密所压缩的内容。而且，使用规则转换程序139产生所压缩和加密内容的使用规则。

内容管理程序111将向内容数据库114提供所压缩和加密的内容，以及使用规则。

内容数据库114将产生内容文件161和从内容管理程序111接收的内容的使用规则文件162，并将该内容保存到内容文件161中，将该使用规则保存到使用规则文件162中。

当该内容和该内容的使用规则被保存到数据库114中时，内容管理程序111将向显示/操作指导程序112提供CD信息和从记录程序113接收的使用规则。

显示/操作指导程序112将通过记录和CD信息，依据保存在内容数据库114中的内容的使用规则显示保存到显示数据文件182中的数据。

当从CD中读取的内容被记录到内容数据库114中时，通过记录程序113显示的窗口已经在其中显示一个按钮255，以自动设置是否使便携设备6-1到6-3中的任意一个登出从CD中读取的一项内容。

例如，当点击按钮255时，记录程序133将显示一个下拉菜单，显示便携设备6-1到6-3的列表。当用户从下拉菜单中选择便携设备6-1到6-3中的任意一个时，个人计算机1将登出CD中记录的内容到任意所选的一个便携设备6-1到6-3中。当用户从下拉菜单中选择“不登出”时，个人计算机1将不登出在CD中记录的内容。

这样，当通过将记录程序113设置为激活，从CD中读取的内容被记录在内容数据库114中，并显示只有一个按钮255的窗口时，个人计算机1可以使得任何预先指定的便携设备6-1到6-3登出从CD中读取的内容。

参考图7，表示将一项回放的内容从驱动器22中的CD装置传递到HDD21中，并将该内容从CD复制到HDD 21中操作的流程图，这些操作受到执行管理程序、显示/操作指导程序112、记录程序113和内容数据库114的CPU11的影响。当用户操作键盘18和鼠标19通过接口17向CPU 11提供一条传递命令，用于复制来自驱动器22的CD装置中(未表示出)回放内容时，记录程序113将在步骤S11中显示例如图6中的GUI(图形用户接口)，用于通过接口17选择将被复制到显示单元20中的内容。

更具体地说，记录程序113将读取驱动器22中CD装置的TOC(内容表)，从CD中获得内容信息，并显示在显示单元20中。可选择地，记录程序113将读取包含在CD中的每项内容的ISRC(国际标准记录码)，获得内容信息，并显示在显示单元20中。还可选择的是，当点击按钮254时，记录程序113将通过网络2访问WWW服务器5-1或5-2，通过使用TOC获得CD中的内容信息，并在区域253中显示内容的音乐名称。

使用显示在显示单元20上的GUI，用户操作键盘18或鼠标19，并点击显示在区域253中每首音乐标题的校验框来选择一项要复制的内容。

接着步骤S12中，记录程序113使得使用规则管理程序140检查保存在HDD 21中的时间限制数据库(相应于图4的内容数据库114中的使用规则文件162-1到162-N)。有关检查时间限制数据库的细节将在后面参考图8中的流程图进行说明。

在步骤S31中，使用规则管理程序140结合适配器26的CPU 32计算整个时间限制数据库的哈希值，并且在步骤S32中，它将比较该计算的哈希值和先前保存的哈希值。

注意到当在时间限制数据库中没有记录时，使用规则管理程序140将不计算任何哈希值。

更具体地说，时间限制数据库在HDD 21中组成，并且保存成对的IISR和已经记录的内容的复制日期，作为内容管理的信息记录在HDD 21中，如图9所示。在图9的例子中，是三个项目1到3中每个项目的ISRC和复制日期区域。在步骤S38中，根据记录在时间限制数据库中的所有内容的ISRC和复制日期，由适配器26的CPU 32计算整个时间限制数据库的哈希值并保存在非易失性存储器34中。哈希值是将哈希函数作用到这些数据上得到的值。哈希函数通常是单向函数，它将可变长度的较长数据映射为固定长度的较短的数据并且具有这样的特性即哈希值不会轻易地互相冲突。哈希函数包括SHA(安全哈希算法)，MD(信息摘要)5等。在步骤S31中，象CPU 32计算的那样，使用规则管理程序140计算哈希值。在步骤S32中，使用规则管理程序140将要求CPU32读取保存在非易失性存储器34中的哈希值，并且在步骤S31中，它将比较所传递的哈希值和它已经计算出的哈希值。

在步骤S33中，使用规则管理程序140判断在步骤S31中计算的哈希值是否与保存在非易失性存储器34中先前时间限制数据库的哈希值相一致。当发现两个哈希值之间不一致时，使用规则管理程序140将确定出时间限制数据库已经被篡改或改变了。并且使记录程序113产生一条消息，例如“由于时间限制数据库已经改变了，不能进行复制”，并通过接口17将消息输出给显示单元20，在显示单元20上显示该消息。之后，禁止复制。即在这种情况下，禁止回放记录在CD中用于复制到HDD 21中的内容。

当发现在步骤S31计算的哈希值与前述的值相一致时，使用规则管理程序140转移到步骤S35，在此，它将使记录程序113从CD中获得在步骤S11中指定并且将被选择作为复制的一项内容的ISRC。如果在CD中没有记录ISRC，那么使用规则管理程序140将使记录程序113从CD中读取TOC数据，并且将哈希函数作用在该数据上以获得适当长度的数据，如用于ISRC的58比特的数据。

在步骤S36中，使用规则管理程序140判断在步骤S35中获得的ISRC(所选择的内容)是否在时间限制数据库(在图9)中注册-如果ISRC没有在时间限制数据库中注册，那么意味着该内容还没有记录在HDD 21中。这样，使用规则管理程序140转移到步骤S37中，在该步骤它将向时间限制数据库中注册该内容和当前日期。注意到使用规则管理程序140使用从CPU 32传递并从适配器26的RTC 35输出的值作为当前的日期。在步骤S38中，使用规则管理程序140于是从时间限制数据库读取数据并传递到适配器26的CPU32中-CPU 32计算所传递数据的哈希值并将它保存到非易失性存储器34中。如上所述，该保存的哈希值将用作在步骤S32中先前保存的哈希值。

接下来在步骤S39中，使用规则管理程序140将设置未注册标志来指示出所选择的内容没有在时间限制数据库中注册。该标志用在图7的步骤S13中以判断所选择的内容是否在时间限制数据库注册了。

如果在步骤S36中已经确定所选内容的ISRC在时间限制数据库中注册了，那么它意味着所选的内容是已经在HDD21中至少注册了一次的内容。在这种情况下，使用规则管理程序140转移到步骤S40中，在该步骤将判断当前的日期(从适配器26的RTC 35中输出)距在时间限制数据库注册的所选内容的最后一次注册日期是否大于48个小时。当当前的时间距该注册日期已经大于48个小时时，意味着该内容已经在HDD 21中至少记录过一次。但是，由于当前的时间距该内容记录的时间大于48个小时，该内容即使再复制实际上也不能大规模地复制了。在这种情况下，允许将该内容复制到HDD 21中。然后，使用规则管理程序140将转移到步骤S41中，在该步骤，它将时间限制数据库中的日期，从过去的注册日期改变为当前的日期(从RTC35输出)。然后，使用规则管理程序140将返回步骤S38，在该步骤中，它将使CPU 32计算整个时间限制数据库的哈希值并保存到非易失性存储器34中。在步骤S39中，使用规则管理存储器140将为该内容设置未注册的标志。

另一方面，如果在步骤S40中确定出当前的日期距注册日期不超过48小时，那么禁止将所选的内容复制到HDD 21中。在这种情况下，使用规则管理程序将转移到步骤S42中，在该步骤中，它将为所选的内容设置注册标志。

如果在步骤S40中不判断预先确定的时间，没用超过预先确定的时间，那么该内容不能重新复制，这样，例如假冒销售或分销所要求的大量复制该内容实际上就不可能了，而并不会无故地禁止普通的合法使用者对内容的复制。注意到，在步骤S40所做的评价标准是时间延迟48个小时，而不限制为48个小时。例如，该标准可以是从12到168小时间的任何时间。

如上所述，通过检查时间限制数据库，就设置了指示所选内容是否已在HDD 21中注册的标志。

再参考图7作进一步说明。在步骤S13中，复制管理程序133根据上面提到的标志判断出所选内容已经在时间限制数据库中注册。如果所选内容已经注册，那么复制管理程序133将转移到步骤S14，在此，它将使记录程序113在显示单元20上显示一个消息，例如“这首音乐不能复制，因为该音乐已经复制一次，而且未超过48个小时”。于是，用户能知道该内容不能复制到HDD 21的原因。

如果在步骤S13确定所选内容还没有在时间限制数据库注册，那么复制管理程序133将转移到步骤S15，在此，记录程序113将从驱动器22的CD装置中读取内容。如图10所示，该内容已经在预先确定的位置插入水印码。在步骤S16中，记录程序113将提取出包含在该内容中的水印码，并在步骤S17中判断该水印码是否指示禁止复制该内容。如果该水印码指示禁止复制，那么，复制管理程序133将转移到步骤S18，在此，它将使记录程序113通过接口17在显示单元20上显示例如这样的消息“复制被禁止”，并中断该复制操作。

另一方面，在步骤S17判断出水印码指示复制不被禁止，那么，复制管理程序133将转移到步骤S19，在此，记录程序113将使压缩/展开程序138通过软件操作，使用如ATRAC(Adaptive Transform Acoustic Coding，自适应变换语音编码)3(商标)的方法压缩该内容。在步骤S20，记录程序113将使加密程序137通过如DES(Data Encryption Standard，数据加密标准)、FEAL(FastEncipherment Algorithm，快速加密运算算法)等使用已经预先设置并保存在存储器13中的加密密钥加密该内容。所述加密密钥可以是根据由软件操作产生的随机数或由适配器26的CPU 32产生的随机数形成的密钥。通过使个人计算机和作为计算机1辅助硬件的适配器26，以联合的方式加密该加密密钥，能获得的加密将使解密该加密的加密密钥非常困难。

接着在步骤S21中，记录程序113将加密的数据传递到内容数据库114，给该数据指定文件名并使HDD 21将它保存为一个文件(如内容文件161)。可选择地，记录程序113可以在保存HDD 21之前，给定加密数据的位置信息(即从顶开始的字节数)作为一个文件的一部分。

数据的保存可以与前述的压缩和加密独立进行或同时进行。

再接着在步骤S22中，记录程序113将使用预先确定的存在非易失性存储器34中的副本密钥(save key)和前述的DES方法、FEAL方法或其它方法，使加密程序137加密已用于加密该内容的加密密钥，将加密的加密密钥保存在HDD 21的音乐数据库中(相应于如图4所示的内容数据库114的使用规则文件161-1到162-N)。

在步骤S23中，记录程序113将设置所保存的有关该文件的信息，加密的加密密钥、该内容的信息和由用户通过GUI提供的音乐标题信息的元素，并将它注册在HDD 21的音乐数据库中(如使用规则文件162-1到162-N)。在步骤S24，记录程序113将使CPU 32计算整个音乐数据库的哈希值并将它保存在非易失性存储器34中。

这样，例如如图11所示的音乐数据库就注册到HDD 21中。在该音乐数据库例子中，有每个项目1到3中每个项目的所记录的文件名、加密的加密密钥、音乐题目、播放时间长度、回放条件(开始日期、结束日期和回放限制)，回放计数器、回放记帐条件、复制条件(复制数)，复制计数器和复制条件(SCMS)。

例如，在由SDMI(Secure Digital Music Initiative，安全数字音乐倡导)定义的方法中，一项内容从可以被登出(或登出限制)的CD中复制的次数设置为3。

一方面，由于当将一项内容从CD复制到HDD 21的时间已经过了预先确定的时间段时，该内容可被再次复制，并且仅仅出于用户私人的使用，允许将该内容复制多次。在另一方面，如果试图复制的次数远远大于用户私人使用的允许次数，例如，大规模地的复制，那么复制将花费很长时间而实际上是不可能的。还有，如果个人计算机1没有复制，并且记录在HDD 21中的内容已经被删除，当预先确定时间过去了，所删除的内容也被再次复制并记录到HDD 21中。

还有，记录在HDD 21中的时间限制数据库的内容通过网络2能被共享。

上述解释的例子中，复制的日期相应地保存到ISRC中。但是除ISRC之外，可以使用任何其它可被识别的内容和CD的信息(如音标题目、专辑名或它们的组合)。

接着将在以下参考图12到14的流程图说明由执行显示/操作指导程序112和内容管理程序111的CPU11，以及执行主程序的CPU 52所产生的，将一项内容从HDD 21移动到便携设备6的快闪存储器61(即：存储器戳(memory stick)(商标))和内容登出的操作。

首先，在下文说明内容的移动。在步骤S51中，移动管理程序134使使用规则管理程序140计算整个音乐数据库的哈希值，并且在步骤S52中，将计算的哈希值与由CPU 32先前计算并保存在非易失性存储器34中的哈希值进行比较。当这两个哈希值不一致时，移动管理程序134将转移到步骤S53，在此步骤中，它将使显示/操作指导程序112在显示单元20上显示这样的消息“音乐数据库可能被篡改或改变了”，并终止该操作。这些操作与图8的步骤S31到S34的操作相似。在此情况下，该内容将不会从HDD 21移动到便携设备6上。

接着，在步骤S54中，移动管理程序134读取在HDD 21形成的、记录在音乐数据库(包含在内容数据库114内)的有关内容的信息，并使显示/操作指导程序112在显示单元20上显示该信息作为选择使用的GUI。用户点击一首音乐标题(内容名)和显示在图5区域212中的按钮216，来选择将从HDD21移动到便携设备6的内容。接着在步骤S55中，移动管理程序134检查在步骤S54中已选内容的回放条件、复制条件、回放记帐条件等。将参考图15的流程图在后面对该操作进一步说明。

接下来在步骤S56中，在个人计算机1的认证程序141和便携设备6的CPU 53之间进行互相认证，并且在两者之间共享通信密钥。

例如，在此假定便携设备6的快闪存储器61(或EEPROM 68)具有一个预先保存的主密钥KM，个人计算机1(或HDD 21中预先确定的文件)的RAM具有预先保存的一个个人密钥KP和ID。CPU 53被提供了从认证程序141来的先前保存在RAM 13中的ID，并且将哈希函数作用到ID和它自己的主密钥MK上，以产生与个人计算机1的个人密钥相同的密钥，并保存在RAM13中。这样，个人计算机1和便携设备6将共享用于产生临时通信密钥的公共个人密钥。

可选择地，ID和主密钥KMM被预先保存在个人计算机1的RAM13中，并且ID和主密钥KMP被预先保存在便携设备6的快闪存储器61中。RAM13将它的ID和主密钥发送到快闪存储器61中，而快闪存储器61又将它的ID和主密钥发送到RAM 13中，并且RAM 13将哈希函数作用到从快闪存储器61中接收的ID和主密钥上，而后者将哈希函数作用到从RAM 13中接收的ID和主密钥上。这样，RAM 13产生快闪存储器61的个人密钥，而后者产生RAM 13的个人密钥。临时通信密钥将进一步从该个人密钥中产生。

应该注意到对于认证方法，例如可以使用ISO(国际标准化组织)9798-2。

当没用正确地互相认证时，操作就终止了。当成功地进行了相互认证时，移动管理程序134将使内容数据库114在步骤S57中从音乐数据库中读取所选内容的文件名称，并且从HDD 21中读取具有该文件名的一项内容(例如，在图7的步骤S20中该文件名已经被加密了)。在步骤S58中，移动管理程序134将压缩方法(用于在步骤S19中实施的压缩)、加密方法(用于在步骤S20中实施的加密)，格式(例如报头的格式)，等等在步骤S57中读取的作为数字数据的内容转换为用在便携设备6中的形式。该转换将在后面参考图17中的流程图进一步说明。

在步骤S59中，移动管理程序134将使PD驱动器143将在步骤S58中所转换的内容通过USB端口23传递给便携设备6。在步骤S60中，便携设备的CPU 53通过USB连接器56接收所传递的内容并且原样保存到快闪存储器61中。

在步骤S61中，移动管理程序134将进一步使使用规则转换程序139将所选内容的回放条件(开始日期、结束日期，回放限制等)转化为在便携设备6中使用的回放条件，并在音乐数据库中注册。在步骤S62中，移动管理程序134将进一步使使用规则转换程序139将用于选择内容复制条件中的SCMS信息转换为便携设备6管理的格式，并在音乐数据库中注册。然后在步骤S63中，移动管理程序134使PD驱动器143向便携设备6传递在步骤S61所转换的回放条件和在步骤S62中已经转换的SCMS信息。便携设备6的CPU 53将所传递的回放条件和SCMS信息传递给快闪存储器61中。

在步骤S64中，移动管理程序134使PD驱动器143向便携设备6传递所选内容的回放条件、回放记帐条件、复制条件等等，并在音乐数据库中注册，象CPU 11在音乐数据库中处理的格式中的那样，并且将它们保存在快闪存储器61中。

在步骤S65中，移动管理程序134使内容数据库114从音乐数据库读取所选内容的加密的加密密钥，然后在步骤S66中，移动管理程序134将使解密程序142利用保存在RAM 13中的副本密钥来解密加密密钥，并且，加密程序137利用通信密钥加密已解密的加密密钥。然后，移动管理程序134使PD驱动器143利用通信密钥将加密的加密密钥传递给便携设备6。

在步骤S67中，便携设备6的CPU 53将使用由相互认证产生的公共通信密钥，解密从个人计算机1传递来的加密密钥，并用自己的副本密钥加密该加密密钥，使该加密密钥与已经保存的数据相关联，并将它保存到快闪存储器61中。

当完成了加密密钥的保存后，在步骤S68中，CPU 53将通知个人计算机1加密密钥已经保存。当从便携设备6接收到该信息时，在步骤S69中，个人计算机1的移动管理程序134将使内容数据库114删除相应于该内容的内容文件161，以及从音乐数据库中删除该内容元素的设置(即：使用规则文件162)。这样该内容将被移动，而不是被复制。在步骤S70中，所述移动管理程序134将音乐数据库中的数据传递给适配器26的CPU 32，并使CPU 32计算整个音乐数据库的哈希值，且将该哈希值保存在非易失性存储器34中。该哈希值在上面步骤S52中的作为先前保存的哈希值使用。

接着，下面将说明将个人计算机1中的一项内容登出到便携设备6中。这个操作与在前面参考图12到14所说明的将内容从个人计算机1移动到便携设备6的操作相似。也就是说，登出操作基本相似于内容移动操作，只是登出操作由登入/登出管理程序132在个人计算机1中执行，且在图14的步骤S69中只是更新在音乐数据库中所登出和记录内容的已经登出(或能被登出)的次数，因此，对登出操作将不再加以说明。

执行内容管理程序111的CPU 11检查图12的步骤S55中所选内容的回放条件等。下面将参考图15对这种检查操作进行说明。在步骤S81中，移动管理程序134使内容数据库114从音乐数据库读取各种条件。然后，在步骤S82中，移动管理程序134将判断步骤S81中的那些条件下读取的复制计数器是否已超出复制极限。当复制计数器已超出复制极限时，不允许进一步的复制，于是，移动管理程序134将转移到步骤S83，在该步骤中移动管理程序134将使显示/运行指导程序112在显示单元20上显示如“复制计数器已经超过复制极限”的消息，并终止操作。如果在步骤S82中确定该复制计数器没有超出复制极限时，移动管理程序134转移到步骤S84，在该步骤中移动管理程序134将判断当前日期是否超过回放的结束日期。当前日期是从适配器26的RTC 35输出的日期。由于这种操作，用户不能使用个人计算机1中的任何当前时间，该当前时间可采用有意地修改为过去时间而获得。移动管理程序134由CPU32提供当前时间，并且在步骤S84中自己进行判断，或在步骤S81中，将从音乐数据库读取的回放条件提供给适配器26的CPU32，这样使CPU 32在步骤S84中进行判断。

如果当前的日期超过了回放的结束日期，那么移动管理程序134转移到步骤S85中，在该步骤中，它将使内容数据库114从HDD 21中删除所选择的内容，从音乐数据库中删除关于所选择内容的信息。在步骤S86中，移动管理程序134使CPU 32计算整个音乐数据库的哈希值并将它保存到非易失性存储器34中。到这里操作就结束了。因此，在这种情况下将不移动任何内容。

如果在步骤S84中确定出当前日期还没有超过回放的结束日期，那么移动管理程序134将转移到步骤S87中，在该步骤中它将判断所选内容的回放记帐条件(例如每次回放的费用)是否在音乐数据库中注册。如果发现回放记帐条件注册了，则移动管理程序134将在步骤S88中，使PD驱动器143与便携设备6通信以判别便携设备6是否有记帐功能。如果便携设备6没有记帐功能，则所选择的内容不能被传递到便携设备6中。因此，移动管理程序134将在步骤S89中使显示/操作指导程序112在显示单元20上显示一条消息“目标没有记帐功能”，并终止操作。

如果在步骤S87中确定出注册了没有回放记帐条件，或在步骤S88中便携设备6具有记帐功能，那么移动管理程序134将转移到步骤S90中，在该步骤中它将判断出是否为所选择的内容注册了其它的回放条件例如回放限制。如果发现注册了其它回放条件，那么移动管理程序134就转移到步骤S91，在该步骤它将判断便携设备6是否具有符合回放条件的功能。如果便携设备6没用这样的功能，则移动管理程序134转移到步骤S92，在该步骤中它将使显示/操作指导程序112在显示单元20上显示一条消息“目标没有记帐功能”，并终止操作。

如果在步骤S90中确定注册了没有回放条件，或者，如果在步骤S91中确定出便携设备6具有符合回放条件的功能，将结束回放条件的检查，并且移动管理程序134将返回到图12的步骤S56中。

图16表示便携设备6管理的(可以符合(follow)的)回放条件的例子。图16所示的回放条件保存在EEPROM68中。在这个例子中，为项目1到3的每项内容注册回放的开始日期和结束日期。但是，只为项目2，不为项目1和3注册回放限制。因此当项目2的内容作为选择的内容时，就可能符合回放的限制如回放条件(一项内容可以被回放的次数)，但当项目1或3的内容作为选择的内容时，就不可能符合回放限制。

接下来，将在下面参考图17中的流程图，详细说明由执行内容管理程序111的CPU 11在图12的步骤S58中产生的格式转换。在步骤S101中，移动管理程序134检查所选内容的格式(如包括回放条件的报头、使用规则、复制条件等)，并记录在内容数据库114中。在步骤S102中，移动管理程序134将检查可以在目标中设定的条件(在这种情况下的便携设备6)，即移动管理程序134查询这种可设定条件的便携设备的CPU 53，并从CPU53获得回答。在步骤S103中，移动管理程序134将根据在步骤S102中检查的条件，以在音乐数据库中登入的格式，确定出一些可以在目标中设置的条件。

在步骤S104中，移动管理程序134判断是否有一些在目标中可以设定的条件。如果没有这样的条件，移动管理程序134就转移到步骤S105，在该步骤中将禁止将内容移动到便携设备6中。也就是说，在这种情况下，由于在音乐数据库中注册的条件不能符合便携设备6的条件，所以禁止将内容移动到便携设备6中。

如果在步骤S104中确定出存在这样的可设定的条件，那么移动管理程序134就转移到步骤S106，在该步骤中，它将使使用规则转换程序139将这些条件转换为目标功能格式的条件(例如当所选的内容被传递到便携设备时，被保存在报头中的条件)。然后在步骤S107中，移动管理程序134将在目标中设定所转换的条件。结果，便携设备6将能依据设定的条件(或符合的条件)回放该内容。

接下来，在下面将参考图18至20的流程图说明从HDD 21到便携设备6的内容复制，该复制由执行内容管理程序111的CPU11和执行主程序的CPU 53实施。复制内容管理程序133实施图18到20中步骤S111到S127的操作。这些操作与步骤51到67中将内容从HDD 21复制到便携设备6相似，如图12到14所示。而且在这种情况下，检查音乐数据库以确定它是否被伪造或改变，然后用记录在音乐数据库中的条件检查所选内容的回放条件。进一步，在进行了便携设备6和个人计算机1之间的相互认证后，该内容被从个人计算机1的HDD 21中传递到便携设备6的快闪存储器61中，并在那里保存起来。然后在步骤S128中，复制管理程序133将在音乐数据库中将复制计数器的值加1。在步骤S129中，复制管理程序133将使CPU 32计算整个音乐数据库的哈希值，并将它保存到非易失性存储器34中。

接下来，在下面将参考图21中的流程图，说明从便携设备6到HDD 21的内容移动和登入操作，该移动和登入操作由执行内容管理程序111的CPU11和执行主程序的CPU 53实施。

首先解释内容移动。在步骤S161中，移动管理程序134要求便携设备6的CPU 53读取保存在快闪存储器61中的内容信息。当从移动管理程序134接收到请求时，CPU 53将向个人计算机1传递保存在快闪存储器61中的内容信息。根据该信息，移动管理程序134使显示单元20显示保存在快闪存储器61中的所选内容的GUI。根据显示在显示单元20上的GUI，用户将操作键盘18或鼠标19指定一项内容，该内容将从便携设备6移动到HDD 21中(内容数据库114)。

在步骤S162中，移动管理程序134使认证程序141执行与CPU 53的相互认证，以产生它们之间公共使用的通信密钥。该操作与图12的步骤S56中的操作相似。

接着，在步骤S163中，CPU 53将读取保存在快闪存储器61中的加密的、所选的内容，并将它传递给个人计算机1。在步骤S164中，移动管理程序134将从便携设备6传递的内容当作一个文件，给它一个文件名，并且将它保存到内容数据库114中(在HDD 21中)。这种保存是利用给定为一个文件的一部分的位置信息(如从顶端开始的字节数)来完成的。

在步骤S165中，CPU 53将读取所选内容的加密的加密密钥，记录在快闪存储器61中，并且用它自己的副本密钥对其解密，进一步用通信密钥对其加密，并传递给个人计算机1。加密密钥可以是例如在图14的步骤S67的操作中，已经被保存在快闪存储器61中的密钥。

当接收从便携设备6传递的加密密钥时，移动管理程序134将在步骤S166中使解密程序142用通信密钥解密加密密钥，并使加密密钥137用它自己的副本密钥对该加密密钥进行加密。在步骤S167中，移动程序管理134将使内容数据库114将内容文件名和在步骤S164中保存的内容信息，以及由用户通过GUI输入的音乐名(内容名称)，还有在步骤S166中加密的加密密钥等注册到音乐数据库中。然后在步骤S168中，移动管理程序134使使用规则管理程序140通过CPU 32计算整个音乐数据库的哈希值，并且非易失性存储器34保存该哈希值。

在步骤S169中，移动管理程序134通知便携设备6该加密密钥已经保存了，并要求它删除该内容。当要求从个人计算机1中删除该内容时，CPU53就在步骤S170中删除保存在快闪存储器61中的该内容。

接着，下面将说明将一项内容从便携设备6登入到个人计算机1的操作。将内容从便携设备6登入到个人计算机1的操作与图21所示的将内容从便携设备6移动到个人计算机1的操作相似。也就是说，由个人计算机1中的登入/登出管理程序132实施登入操作，而省略在图21的步骤S162到S166的操作。还有，在图21的步骤S167中，个人计算机1将更新登出的限制，即所登入的内容可以被登出的次数，记录在音乐数据库中，并且在完成步骤S1 70的操作后，其后的操作，除将实施该内容文件的删除确定外，与内容移动的操作基本相同。对该操作将不再作进一步说明。

应注意到当便携设备6的快闪存储器61采用可移动的存储卡时，个人计算机1将在图21的步骤S162中产生登入过程的相互认证。

接着，下面将参考图22的流程图说明将内容从便携设备6复制到HDD21的操作，该操作由执行内容管理程序111的CPU 11以及执行主程序的CPU 53实施。在将内容从便携设备6移动到HDD 21方面，图22的步骤S181到S188中的操作与(在图21中)步骤S161到S168的操作相似。也就是说，该复制由复制管理程序133实施，并且该复制操作除省略了图21的步骤S169到S170中的操作外，与移动操作基本相似。因此，对该复制运行将不作进一步说明。

接着，下面将参考图23的流程图说明将从EMD服务器4传递来的内容复制到HDD 21的操作，该操作由EMD服务器4和执行内容管理程序111的CPU 11实施。当用户点击图5中的按钮202以产生访问EMD服务器4的指令时，在步骤S201中，购买程序144将使通信块25通过网络2访问EMD服务器4中。作为对此访问的响应，EMD服务器4将如音乐数量、标题信息及一项内容所持有的信息通过网络2传递给个人计算机1。当获得该信息时，购买程序144使显示/运行指导程序112通过接口17在显示单元20上显示该信息。利用在显示单元20上显示的GUI，在步骤S202中，用户可指定他要复制的内容。所指定信息通过网络2传递给EMD服务器4。在步骤S203，购买程序144将通过网络2实现它自己与EMD服务器4之间的相互认证，以产生它们共用的通信密钥。

个人计算机1与EMD服务器4之间实施的相互认证可通过使用如ISO9798-3所定义的公开密钥和私人密钥实现。在此情况下，个人计算机1有它自己的私人密钥和预先持有的用于EMD服务器4的公开密钥，且EMD服务器4有它自己的私人密钥。个人计算机1与EMD服务器4之间相互认证可使用这些密钥来实现。通过从EMD服务器4传递公开密钥的方式，或预先已经分配给个人计算机1证书的方式，而该证书由EMD服务器4确认，个人计算机1就可以获得个人计算机1的公开密钥。进一步在步骤S204中，购买程序114将在它自己与EMD服务器4之间进行记帐操作。记帐操作将在后面参考图24的流程图作进一步说明。

接着，在步骤S205中，EMD服务器4通过网络2将在步骤S202指定的加密内容传递给个人计算机1。此时，它在任何时间都给个人计算机1传递时间信息。在步骤S206，购买程序144将给所传递的内容指定一个文件名，并使内容数据库114将该内容作为一个内容文件161保存在HDD 21中。在步骤S207，EMD服务器4将进一步使用在步骤S203产生的、它自己与个人计算机1共用的通信密钥，加密该内容的加密密钥，并且将该加密的加密密钥传递给个人计算机1。

在步骤S208，购买程序144使解密程序142单独使用通信密钥或与适配器26的CPU 32协同一起解密从EMD服务器4传递来的加密密钥，并使加密程序137用它自己的副本密钥加密所解密的加密密钥。在步骤S209中，购买程序144将使内容数据库114把由用户输入的一系列的内容的文件名称、内容信息、音乐标题，以及加密的加密密钥注册在HDD 21的音乐数据库中。进一步在步骤S210中，购买程序144使CPU 32计算全部音乐数据库的哈希值，并将它存入非易失性存储器34中。

注意在步骤S205中，EMD服务器4将该内容连同时间数据一起发送给个人计算机1。时间数据从个人计算机1传递到适配器26。当接收到从个人计算机1传递来的时间数据时，在步骤S211，适配器26的CPU 32将修正RTC 35的时间。这样，根据从已经识别为正确设备的外部设备提供的时间信息作为相互认证的结果，对适配器26的RTC 35的时间信息进行改正，这样使得适配器26总能保持正确的时间信息。

接下来，将参考图24的流程图说明由EMD服务器4和执行内容管理程序111的CPU11在图23的步骤S204中实施的记帐操作。在步骤S221中，购买程序144从步骤S201的EMD服务器4传递的价格信息中读取步骤S202指定的所选内容的价格信息，并将它写到HDD 21中的记帐日志中。图25表示一个这样记帐日志的例子。在该例子中，用户从EMD服务器4中复制项目1到3，项目1和2的价格为50日元，而项目3的价格为60日元。该记帐日志的哈希值已经由CPU 32计算出，并且注册在非易失性存储器34中。

接着在步骤S222中，购买程序144将从HDD 21中读取在步骤S221中写的记帐日志，并将它通过网络2传递到EMD服务器4中。在步骤S223中，EMD服务器4根据从个人计算机1传递的记帐日志进行记帐计算。也就是说，EMD服务器4将个人计算机1的用户传递的记帐日志添加到其所提供的数据库中，并更新数据库。在步骤S224中，EMD服务器4判断是否立即处理记帐日志。当确定立即处理记帐日志时，EMD服务器4就转移到步骤S225中，在该步骤中，它将传递给处理服务器(未表示出)交易名称，现金数量等处理所需要的信息。然后在步骤S226中，处理服务器将对个人计算机1的用户实施处理。如果在步骤S224中确定记帐日志不被立即处理，那么将跳过步骤S225和S226的操作。即将周期性地执行这些操作，例如一个月一次。

接着，参考图26和27的流程图，说明执行内容管理程序111的CPU 11所产生的将CD播放机(未表示出)回放的、并从音频输入/输出终端24的IEC60958终端24a输入的内容复制到HDD 21中的操作。在步骤S241中，用户将CD播放机的IEC60958输出终端连接到个人计算机1的音频输入/输出接口24的IEC60958终端24a上。在步骤S242中，用户操作键盘18或鼠标19以输入将从CD播放机(或内容的序号)复制的一项内容的音乐标题。然后在步骤S243中，用户操作CD播放机上的按钮以开始播放CD播放机。如果在CD播放机和个人计算机1之间连接有一个控制信号发送/接收线，那么用户可以操作个人计算机1的键盘18或鼠标19，以输入回放开始指令，从而使CD播放机开始播放CD。

当CD播放机开始播放CD时，在步骤S242中，从CD读出的内容通过IEC 60958终端24a被传递到个人计算机1中。在步骤S245中，复制管理程序133从通过IEC 60958终端24a输入的数据中读取SCMS(串行复制管理系统)数据。SCMS数据包括复制条件信息如禁止复制、允许进行一次复制、允许免费复制等。在步骤S246中，CPU 11判断SCMS数据是否指示禁止复制，如果SCMS数据指示禁止复制，那么复制管理程序133就转移到S247，在该步骤中它将使显示/操作指导程序112在显示单元20上显示如“复制被禁止”的消息，并终止复制操作。在这种情况下，禁止向HDD21中复制。

在步骤S246中，当由CPU 11确定出在步骤S245中读取的SCMS信息没有指示任何复制禁止时，那么复制管理程序133将转移到步骤S248中，在该步骤它读取一个水印码，并且在步骤S249中，它将判断水印码是否指示禁止复制。当水印码指示禁止复制时，那么复制管理程序133就转移到步骤S247，在该步骤中它将使显示/操作指导程序112在显示单元20上显示上述预先确定的消息，并终止复制操作。

如果在步骤S249中确定出水印不指示任何复制禁止，那么复制管理程序133将转移到步骤S250，在该步骤中它将检查时间限制数据库。如果发现所选的内容已经注册，作为时间限制数据库检查的结果，那么，该操作就以在步骤S251和S252中的操作而结束。这些操作与在图7的步骤S13和S14中的操作相似。

如果所选的内容不是尚未在HDD 21中注册的内容，它将在步骤S253到S258中登入。在步骤S253到S258的操作与在图7步骤S19到S24的操作相似，除了从IEC 60958终端24a提供的SCMS信息在步骤7中还在音乐数据库中之中注册了之外。因此，对这些操作不作进一步的说明了。

接着将参考图28和29的流程图说明执行内容管理程序111的CPU 11所实施的将一项内容从HDD 21中输出(回放)到IEC 60958终端24a的操作。在步骤S271到S273中，象图18的步骤S111到S113中那样计算整个音乐数据库的哈希值，并判断该哈希值是否与先前保存的相一致，以检查音乐数据库是否被伪造或改动过。如果音乐数据库没有被伪造，那么显示/操作指导程序112转移到步骤S274，在该步骤中，它将通过内容管理程序111使内容数据库114访问HDD 21中的音乐数据库，读取关于在音乐数据库中注册的音乐的信息，并显示在显示单元20上。观测该显示，用户以适当的方式操作键盘18或鼠标19来选择用户想要回放的内容。在步骤S275中，显示/操作指导程序112检查所选内容的回放条件。后面将参考如30中的流程图进一步说明回放条件的检查。

接着在步骤S276中，显示/操作指导程序112，通过内容管理程序111，使内容数据库114从音乐数据库中读取在步骤S274所选内容的加密密钥，并且解密程序142使用副本密钥解密加密的密钥。在步骤S277中，显示/操作指导程序112，通过内容管理程序111，使内容数据库114从音乐数据库中读取所选内容的SCMS信息，并且依据SCMS系统的规则决定将从IEC60958终端24a输出的SCMS信息。例如：如果内容可被回放的次数是有限的(即：作为回放限制)，那么回放计数器加1。因此增加的回放计数被当作新的SCMS信息。在步骤S278中，显示/操作指导程序112，通过内容管理程序111，将进一步使内容数据库114从音乐数据库读取所选内容的ISRC。

接着在步骤S279中，显示/操作指导程序112，通过内容管理程序111，使内容数据库114从音乐数据库读取所选内容的文件名，然后，根据该文件名从HDD 21读取该内容。进一步，显示/操作指导程序112，通过内容管理程序111，使内容数据库114从音乐数据库读取所该内容的加密密钥，并且解密程序142使用副本密钥解密该加密密钥，然后使用解密的加密密钥解密加密的内容。压缩/展开程序138将进一步解密(展开)该内容的压缩码。在步骤S280中，显示/操作指导程序112使驱动器117，在IEC60958 24a上，输出在步骤S279读取的解密的内容(数字数据)，还有在步骤S277确定的SCMS信息，以及在步骤S278依据正C60958规则读取的ISRC信息。更进一步，显示/操作指导程序112将使如实时播放器(商标；未示出)的程序进入运行以将数字数据内容转化为模拟数据，且在音频输入/输出接口24的模拟输出端输出。

在步骤S281中，显示/操作指导程序112，通过内容管理程序111，使内容数据库114将音乐数据库中的回放计数器加1。在步骤S282，判断所选内容是否有加在其中的回放记帐条件。如果所选内容有加在其中的记帐条件，那么显示/操作指导程序112就转移到步骤S283，在该步骤中它将使内容数据库114通过内容管理程序111向记帐日志中写入相应的费用。在步骤S284中，显示/操作指导程序112将通过使用规则管理程序140，使CPU 32计算整个音乐数据库的哈希值并将它保存到非易失性存储器34中。如果在步骤S282中确定出所选内容没有加在其中的回放记帐条件，那么显示/操作指导程序112将跳过在步骤S283和S284中的操作。

接着将参考图30所示的流程图详细说明由执行内容管理程序111的CPU 11所实施的在图28的步骤S275中回放条件的检查。在步骤S301中，显示/操作指导程序112将通过内容管理程序111使内容数据库114读取在音乐数据库中的各种条件。在步骤S302中，使用规则管理程序140判断从音乐数据库中读取的条件中的回放计数是否超过回放限制。如果回放计数超过了回放限制，那么使用规则管理程序140转移到步骤S303，在该步骤中它将通过内容管理程序11 1使内容数据库114从HDD 21中删除所选内容，从音乐数据库中删除关于所选内容的信息。在步骤S304中，显示/操作指导程序112将进一步通过使用规则管理程序140使CPU 32计算音乐数据库的新的哈希值并将它保存到非易失性存储器34中。在这种情况下，禁止回放(输出)。

如果在步骤S302中，确定出回放计数没有超过回放限制，那么使用规则管理程序140就转移到步骤S305，在该步骤中它将判断回放的结束日期是否超过当前日期。如果回放的结束日期超过当前日期，那么显示/操作指导程序112在步骤S303中将使使用规则管理程序140从HDD 21中并从上述的音乐数据库中删除所选的日期。在步骤S304中，计算并保存音乐数据库的新的哈希值。在这种情况下，也禁止回放(输出)。

如果在步骤S305中确定出回放的结束日期没有超过当前日期，那么CPU 32转移到步骤S306，在该步骤中，它将判断所选内容是否有加在其中的回放记帐条件。如果所选内容有加在其中的记帐条件，那么显示/操作指导程序1 12就转移到步骤S307，在该步骤它将使显示单元20显示回放记帐条件加上费用的消息。如果在步骤S306中确定出所选内容没有加在其中的记帐条件，那么就跳过步骤307的操作。

接着将参考图31和32所示的流程图说明由执行内容管理程序111的CPU 11所实施的，通过便携设备6从HDD 21中进行内容回放(输出)的操作。在步骤S321到S325中，检查音乐数据库是否伪造或改动了，指定所选内容并检查所选内容的回放条件。这些操作与图28的步骤S271到S275中的操作相似，将不再说明。

在步骤S326中，在便携设备6和个人计算机1之间产生相互认证以产生它们之间共用的通信密钥。在步骤S327中，显示/操作指导程序112命令便携设备6回放将被提供的加密内容。在步骤S328中，显示/操作指导程序112将通过内容管理程序111，使内容数据库114从音乐数据库中读取步骤S324中指定的所述内容的文件名称，并从HDD21中读取具有该文件名称的内容。在步骤S329中，显示/操作指导程序112将使内容管理程序111将内容压缩方法、加密方法和格式转换为便携设备6中使用的方法和格式。而且在步骤S330中，显示/操作指导程序112将使加密程序137使用通信密钥加密在步骤S329中所转换的内容，并将它传递给便携设备6。

在步骤S331中，便携设备6的CPU 53对步骤S327中个人计算机1所传递的指令作出响应，以便用通信密钥解密所传递的的数据并将它回放。在步骤S332中，显示/操作指导程序112将通过内容数据库114，使内容管理程序111将在音乐数据库中的回放计数器加1。而且在步骤S333中，显示/操作指导程序112将判断所选内容是否有加在其中的回放记帐条件。如果所选内容有加在其中的记帐条件，那么显示/操作指导程序112就在步骤S334中，通过内容管理程序111，使内容管理数据库114向记帐日志中写入回放的费用。在步骤S335中，显示/操作指导程序112将使CPU 32计算整个音乐数据库的新的哈希值。如果所选内容没有加在其中的回放记帐条件，那么就跳过在步骤S334和S445中的操作。

本发明提供了各种方法防止内容欺诈性的复制。例如，操作CPU 11的程序是所谓的阻止篡改软件，该软件的执行顺序在CPU 11的每个操作中是不同的。

而且，CPU 11的功能由采用硬件的适配器26共同承担，以使CPU 11和适配器一起工作才能执行各种操作。固此就保证了很高的数据安全。

例如，音乐数据库的哈希值没有象以上所述那样保存在音乐数据库本身中，而是保存在适配器26的非易失性存储器34中。即，例如与先前在步骤S32和S33中保存的哈希值相比，先前的用于比较的哈希值保存在非易失性存储器34中。因此，在所有的记录包括保存在HDD 21中的内容被复制或移动到任何其它记录介质之前，都可以备份。在保存在HDD 21的内容被从HDD 21复制或移动到任何其它记录介质之后，包含在所述记录中、备份到HDD 21中的内容可以被重新恢复，这样就能阻止不顾使用规则无限制地复制或移动内容。

例如，当内容A和B被保存到HDD 21时，如图33所示，内容A和B的哈希值就被保存在非易失性存储器34中。这里假定在这种情况下，包含在HDD 21中的内容A和B的一部分或所有记录数据被备份到另一个记录介质271上。当HDD 21上的内容A被移动到另一个记录介质272后，就只有内容B将保留于在HDD 21记录的内容中，这样非易失性存储器34中的哈希值也变为内容B的哈希值。

如果记录在HDD 21中的部分或全部数据，已备份在记录介质271中，其后被恢复到HDD 21中，且内容A和B被再次保存在HDD 21中，则将发现从内容B的信息计算的哈希值保存在非易失性存储器34中，同时，将发现从内容A和B的信息计算的哈希值没有保存在非易失性存储器34中。因此，根据保存在HDD 21中的内容A和B计算的哈希值将与先前保存在非易失性存储器34中的哈希值不一致，这就检测出音乐数据库已经被伪造了。结果，之后使用保存在HDD 21中的内容A和B将受到限制。

进一步，如上述已经说明的，适配器26包含RTC 35。根据从可被正确认证的任何其它设备(如：EDM服务器4)传递来的时间数据，修正RTC 35的时间信息。使用从RTC 35输出的当前日期，而不是由个人计算机1管理的任何日期。因此，用户不能故意地在个人计算机1上将当前日期编辑为任何过去的日期，这样，就避免了将当前日期判定为超过回放条件中的回放结束日期。

根据预先保存在ROM 36中的程序，适配器26还被指定解密所传递的加密程序，并执行该程序，这样，能保证了较高的数据安全性。将在下面参考图34的流程图对此作进一步说明。

更具体地说，当个人计算机1将去执行适配器26需要的预先确定的操作时，在步骤S351，将使用预先保存在RAM 13中的加密密钥，加密要由适配器26执行的程序，并将它传递给适配器26。适配器26的RAM 13先前已经在其中保存了从个人计算机1传递来的程序并希望解密和执行该加密的程序。CPU 32遵循保存在RAM 36中的该程序，以在步骤S352中解密保存在RAM 36中的该加密的程序。在步骤S313，CPU 32把解密的程序展开在RAM33中，并在步骤S354执行该程序。

如前面所说明的，例如，当适配器26计算在HDD 21中的音乐数据库的哈希值时，个人计算机1的CPU 11将使用加密密钥加密音乐数据库中的数据，并将它传递给适配器26的CPU 32。CPU 32将哈希函数作用到音乐数据库中所传递的数据上，计算其哈希值。于是，计算的哈希值将保存在非易失性存储器34中。可选择地，CPU 32将该哈希值与先前已预先保存的哈希值进行比较，并将计算结果传递到个人计算机1的CPU11中。

图35详细表示了适配器26的内部结构。适配器26由半导体IC组成。如图35所示，适配器26包括：除图2所示的接口31、CPU 32、RAM 33、非易失性存储器34、RTC 35、ROM 36外，还有：RAM控制器301，控制从RAM 33读和写操作，以及逻辑电路302，使用它，从适配器26直接输出如上所述已经解密的加密内容。

从接口31到ROM 36、RAM控制器301和逻辑电路302的功能块集成在半导体IC中，按照这种方式，以它们就不可能被从外部拆开。

而且，提供晶体振荡器311为由适配器26执行的各种操作产生参考时钟。还提供振荡电路312以使RTC 35进行操作。适配器26还包括为振荡电路312、非易失性存储器34和RTC 35提供后备电源的电池313。另外，适配器26的元件电路由个人计算机1的电源电路321提供电源。

非易失性存储器34可由可擦除ROM组成。例如如图36A和36B所示，假如非易失性存储器34由从电池313提供备用电源的RAM组成，但是，保护性铝层351可在非易失性存储器34上形成，并且由电池313给非易失性存储器34提供电源的电源模型(pattern)352，可以与保护性铝层351同高形成。于是，如果用户试图移去保护性铝层351以改变非易失性存储器34，与非易失性存储器34同高的电源模型也将被移去，为非易失性存储器34提供的电源也将被断掉，而且保存在存储器34中的数据将被擦除。这样，进一步提高了抵抗篡改能力。

进一步，适配器26被提供有连线401-1到401-3，用于从非易失性存储器34读出日期或将日期写入非易失性存储器34中。如图37所示，连线401-1到401-3相互垂直交叠。因此，为从最低的连线401-3读取数据，不得不移开连线401-3上面的连线401-1和401-2。因此，不能同时从401-1到401-3读取数据。

还有，非易失性存储器34的连线401-1到401-3可以形成冗余的形式。例如，当在非易失性存储器34内部形成的连线401-1到401-3用于连接一些元件如形成非易失性存储器34的晶体管时，这些元件之间的连线不是直线形式的，即使可以通过连线以直线形式连接，但它们之间的连线具有预先确定的长度。这样，401-1到401-3的连线将比所要求的长度要长，并且与连线为必需的最短长度时相比，具有较大的寄生电容。

为从非易失性存储器34中读取数据而设计的专用电路(作为半导体IC包含在适配器26中)，当该专用电路的阻抗与寄生电容相匹配时，它可以正常地读取保存在非易失性存储器34中的数据。但是，当探头连接到接线401-1到401-3以从非易失性存储器34中读取数据时，由于寄生电容和探头电容的结合，将使得不能正常地从非易失性存储器34中读取数据。

在前面的说明中，使用便携设备6用来解释记录介质，但应注意的是，本发明可应用于将数据移动或复制到任何其它记录介质。

所述的内容除了是音乐声音数据如音乐或音频数据外，还可以是图像或其它数据。

如上所述，本发明具有下述优点：

(1)  依据本发明，数据被加密并记录在HDD 21中，并且加密密钥用副本密钥加密，记录在HDD 21。这样，即使记录在HDD 21中的内容被复制了，该内容也不能被解密，这就使得不能大规模地复制散发。

(2)  依据本发明，当预先确定的音乐被复制一次时，其标题和记录数据就被注册在音乐数据库中，以阻止该音乐在预先确定的时间段内(如上述的48个小时)被复制。这样，可以限制该音乐被复制的次数，以阻止该音乐被大规模地复制散发。

而且依据本发明，每当更新数据库时，就计算数据库中数据的哈希值并且保存起来。这样很容易地阻止数据库被伪造或篡改。

(3)  依据本发明，一旦内容被传递到外部设备，相应的在HDD 21中的内容就被删除了。这样，作为原始数字数据的内容将不再保留在HDD 21中，并且不能被大规模地复制散发。

(4)  依据本发明，在HDD 21中提供音乐数据库，以便每次检查整个音乐数据库的哈希值。这样，即使在HDD 21中的内容在移去之前已经备份了，并且在内容移去之后备份的数据又恢复到HDD21中，也肯定能擦除内容源中的数据。

(5)  依据本发明，在数据被从个人计算机1传递到外部设备之前，在个人计算机1和外部设备之间要进行相互认证。这样，就能阻止数据被传递到任何错误的设备中。

(6)  依据本发明，在数据被从外部设备传递到个人计算机1之前，通过在该外部设备和个人计算机1之间进行的相互认证，确定个人计算机1的软件是否合法。这样就能阻止数据被传递到任何错误的软件中。

(7)  依据本发明，IRSC用于识别一首音乐，并且如果没有ISRC时，就使用TOC，这样即使当一首音乐没有ISRC时，也能识别该音乐。

(8)依据本发明，作为连接到个人计算机1上的外部设备，适配器26执行个人计算机1中一部分预先确定的软件的功能。这样，仅仅通过分析个人计算机1上的软件，不可能知道整个软件是如何工作的。因此，就不能通过伪造或篡改该软件，加上另有意谋的功能。

注意到将由适配器26执行的操作可以由CPU 11依据安全程序执行。在这种情况下，例如，当需要副本密钥时，由内容管理程序111产生具有相同值的多个副本密钥。相似地，由内容管理程序111将哈希值隐藏保存起来。

并且，当CPU 11依据安全程序执行由适配器26执行的操作时，个人计算机1从连接到网络2的预先确定的服务器(如EMD注册服务器3等)中下载当前时间数据，代替从适配器26的RTC35提供的当前时间，并且根据当前时间数据进行判断。而且，为此目的，可以设计个人计算机1以预先确定的时间间隔保存当前的时间，并且当时间被设置在保存的当前时间之前时，就显示出错误，因此接受任何有意图的时间设置。

上述的一系列操作可以由硬件也可由软件完成。在后一种情况下，组成软件的程序将从程序存储介质安装到包含在专用硬件或通用个人计算机的计算机中，例如，在该计算机中依据其中安装的各种程序，就可以执行各种功能。

如图2所示，用于保存安装在计算机中的程序并使计算机可执行该程序的程序存储介质，包括磁盘41(包括软盘)、光盘42(CD-ROM(＝紧凑只读存储器盘))、DVD(数字多功能盘)、磁光盘43(MD(＝小型盘))、从半导体存储器44形成的包介质、程序临时保存或永久保存的ROM 12、或硬盘21。程序通过接口如必要的通信块25，并使用网络2保存到程序存储介质中，网络2比如是局域网(LAN)或因特网，电缆或象数字卫星广播等无线通信介质。

注意，描述将程序保存到存储介质的操作，在这里包括根据描述的序列按时间顺序进行的操作，以及不受时间顺序影响而并行或单独进行的操作。

也应该注意，在此“系统”是指多个设备的集合。

如上所述，依据本发明的信息处理设备、方法和程序存储介质，适于根据硬件中程序执行装置的操作结果，通过由软件组成的控制方法，控制将内容数据累积到存储装置或从存储装置读出，因此完全能阻止通过分析和伪造软件的方式来进行数据的欺诈性复制。

Claims (6)

1.一种信息处理设备，包括：

用于输入内容数据的装置；

用于保存从输入装置提供的内容数据的装置；

用于以预先确定的方式、压缩保存在内容数据存储装置中的内容数据的装置；

用于以预先确定的方式加密保存在内容数据存储装置中的内容数据的装置；以及

用于控制在内容数据存储装置中保存或从内容数据存储装置中读取内容数据的装置，该内容数据是由压缩装置压缩和由加密装置加密的内容数据。

2.如权利要求1所述的设备，其中以同样的方式，压缩装置压缩或加密装置加密从输入装置提供的不同的数据。

3.如权利要求1所述的设备，其中，分别以不同的方式，压缩装置压缩或加密装置加密从输入装置提供的不同的数据，并且采用预先确定的公共压缩或加密方式将从内容数据存储装置读取的数据输出到预先确定的设备。

4.一种信息处理设备，包括：

接口，通过该接口，从预先确定的记录介质或服务器提供内容数据；

存储介质，用于保存通过所述接口提供的内容数据；

压缩装置，用于以预先确定的方式压缩保存到所述存储介质中的内容数据；

加密装置，用于以预先确定的方式加密保存到存储介质中的内容数据；

控制器，用于控制内容数据在存储介质中的存储或读取，所述内容数据已经由压缩装置压缩和由加密装置加密；

分别以相同或不同的方式，所述压缩装置压缩或所述加密装置加密通过接口提供并且被以不同方式处理过的内容数据，将所述内容数据保存到存储介质中，并进行转换，当从存储介质中读出以不同的方式压缩了或加密了的所述内容数据时，将所述内容数据传递给预先确定的便携设备，使得所述内容数据可以以公共的方式被压缩或加密到所述信息处理设备和便携设备中。

5.一种信息处理方法，包括步骤：

输入数据；

保存从数据输入步骤提供的数据；

以预先确定的方式压缩或加密在数据存储步骤保存的数据；以及

控制在压缩和加密步骤压缩和加密的数据的存储或读取。

6.如权利要求5所述的信息处理方法，其中：

分别以不同的方式，所述压缩或加密步骤压缩或加密在数据输入步骤中提供的不同数据，并且采取预定的公共压缩或加密方式，以将从在数据存储步骤保存的内容数据读取的数据输出给预定设备。

Images