JP2000315177A

JP2000315177A - コンテンツ管理方法およびコンテンツ管理装置

Info

Publication number: JP2000315177A
Application number: JP11124182A
Authority: JP
Inventors: Masabumi Tamura; 正文田村; Tatsu Kamibayashi; 達上林; Hisashi Yamada; 尚志山田; Yasuhiro Ishibashi; 泰博石橋; Hiroshi Kato; 拓加藤; Hideyuki Toma; 秀之東間
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1999-04-30
Filing date: 1999-04-30
Publication date: 2000-11-14
Anticipated expiration: 2019-04-30
Also published as: CN1272648A; US20050144138A1; CN1183442C; KR100394177B1; KR20010014639A; US6847950B1; TW522336B; JP3977549B2

Abstract

(57)【要約】【課題】記憶媒体に記録できる複製コンテンツの数を規
制することによりコンテンツの複製を制限して、コンテ
ンツの著作権を保護することのできるコンテンツ管理方
法を提供する。【解決手段】記憶媒体に記憶できる複製コンテンツの数
を規制するためのコンテンツ管理方法であって、前記コ
ンテンツ毎に予め定められた複製可能コンテンツ数を付
与し、前記記憶媒体への複製記録指示を受けると、該複
製可能コンテンツ数に残数があるとき、該記憶媒体へ前
記複製コンテンツを記録し、その際、該記憶媒体に複製
コンテンツを１つ記録する毎に前記複製可能コンテンツ
数から１減算し、また、該記憶媒体の前記複製コンテン
ツの消去指示を受けると、該記憶媒体から該複製コンテ
ンツを１つ消去する毎に前記複製可能コンテンツ数を１
加算することを特徴とするコンテンツ管理方法。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記憶媒体に記憶で
きる音楽や映画等の複製コンテンツの数を規制するため
のコンテンツ管理方法およびそれを用いたコンテンツ管
理装置に関する。

【０００２】

【従来の技術】従来、コンテンツ（著作物等）は、コピ
ー管理が行われてきた。コピー世代管理やコピーの数を
管理する事により、著作権保護と利用の便宜のバランス
をとってきた。

【０００３】さらに、コピー管理に代わって、「移動」
の概念が登場してきた。コピーがオリジナルのデータを
消去しないのと対照的に、移動は、異なった場所（メデ
ィア）にデータを転送すると共に、オリジナルデータを
消去する。コンテンツのデジタル化とネットワーク等の
普及が、移動によるコピープロテクションが登場した背
景にある。

【０００４】

【発明が解決しようとする課題】近年、ネットワーク等
を通じたオリジナルの忠実なコピーが可能になったた
め、コピー管理だけでは、著作権保護が困難になってき
た。また、メディアからメディアへの無制限な移動、例
えば、データの営利目的の（移動による）配布は、著作
権管理を行うことができない。

【０００５】このように、オリジナルのデータ（特に、
著作権保護の対象となるようなコンテンツ）の複製を確
実に管理することが困難となってきた。

【０００６】そこで、本発明は、上記問題点に鑑み、記
憶媒体に記録できる複製コンテンツの数を規制すること
によりコンテンツの複製を制限して、コンテンツの著作
権を保護することのできるコンテンツ管理方法およびそ
れを用いたコンテンツ管理装置を提供することを目的と
する。

【０００７】

【課題を解決するための手段】１．（請求項１：チェッ
クイン／チェックアウト）本発明のコンテンツ管理方法
は、記憶媒体に記憶できる複製コンテンツの数を規制す
るためのコンテンツ管理方法であって、前記コンテンツ
毎に予め定められた複製可能コンテンツ数を付与し、前
記記憶媒体への複製記録指示を受けると、該複製可能コ
ンテンツ数に残数があるとき、該記憶媒体へ前記複製コ
ンテンツを記録し、その際、該記憶媒体に複製コンテン
ツを１つ記録する毎に前記複製可能コンテンツ数から１
減算し（チェックアウト）、また、該記憶媒体の前記複
製コンテンツの消去指示を受けると、該記憶媒体から該
複製コンテンツを１つ消去する毎に前記複製可能コンテ
ンツ数を１加算する（チェックイン）ことを特徴とす
る。

【０００８】（請求項８）本発明のコンテンツ管理装置
は、記憶媒体に記憶できる複製コンテンツの数を規制す
るためのコンテンツ管理装置であって、前記コンテンツ
毎に予め定められた複製可能コンテンツ数を付与し、前
記記憶媒体への複製記録指示を受けると、該複製可能コ
ンテンツ数に残数があるとき、該記憶媒体へ前記複製コ
ンテンツを記録し、その際、該記憶媒体に複製コンテン
ツを１つ記録する毎に前記複製可能コンテンツ数から１
減算する複製コンテンツ記録手段と、前記記憶媒体の前
記複製コンテンツの消去指示を受けると、該記憶媒体か
ら該複製コンテンツを１つ消去する毎に前記複製可能コ
ンテンツ数を１加算する複製コンテンツ移動手段とを具
備したことを特徴とする。

【０００９】本発明によれば、複製コンテンツの数を効
率よく規制することができる。

【００１０】２．（請求項２、９：記憶媒体に秘匿領域
を設ける）好ましくは、前記記憶媒体の記憶領域に設け
られた秘匿された特定手続にてアクセス可能な秘匿領域
に、前記複製コンテンツを再生するために必要な情報
（例えば、暗号化されたコンテンツ復号鍵を復号するた
めに必要な乱数ｒ）を記録することを特徴とする。

【００１１】これにより、記憶媒体内の秘匿領域に記録
されたデータ（例えば乱数ｒ）は、特定手続（例えば、
認証による正当性の確認）が行えない別の記憶媒体に退
避する事はできない。従って、例えば「ＴＩＤ１」とい
うコンテンツのチェックイン後、記憶媒体に復帰された
コンテンツを利用する事はできくなるので複製コンテン
ツ管理のための信頼性が向上する。

【００１２】３．（請求項３、１０：宿帳を秘匿領域に
記憶する）好ましくは、前記コンテンツ毎の少なくとも
前記複製可能コンテンツ数を秘匿された特定手続にてア
クセス可能な秘匿記憶領域に記録することを特徴とす
る。

【００１３】これにより、秘匿領域に記憶される宿帳
（コンテンツ毎の少なくとも複製可能コンテンツ数（子
の残数）を登録したもの）は、特定手続（例えば、認証
による正当性の確認）が行えない別の記憶媒体に退避す
る事はできない。従って、例えば「ＴＩＤ１」というコ
ンテンツをチェクアウトした後で、宿帳をチェックアウ
ト前の状態に戻す事はできなくなるので、複製コンテン
ツ管理のための信頼性が向上する。

【００１４】４．（請求項４、１１：宿帳のチェックア
ウトリストにのっている記憶媒体のみがチェックイン
可）好ましくは、前記コンテンツ毎の少なくとも前記複
製可能コンテンツ数と複製コンテンツを記憶した記憶媒
体の識別情報とを（宿帳として）秘匿された特定手続に
てアクセス可能な秘匿記憶領域に記憶し、前記秘匿記憶
領域に前記記憶媒体の識別情報が記憶されているときの
み該記憶媒体から該複製コンテンツを消去することによ
り、より厳密に複製コンテンツの管理が行える。

【００１５】５．（請求項５、１２：フラグによるチェ
ックインの制限）好ましくは、前記記憶媒体に前記複製
コンテンツを記録する際、該記憶媒体の記憶領域に設け
られた秘匿された特定手続にてアクセス可能な秘匿領域
に、前記複製コンテンツを再生するために必要な情報と
該複製コンテンツの移動の可否を表すフラグ情報とを記
録し、該フラグ情報を参照して、該複製コンテンツの移
動の可否を判断する。

【００１６】例えば宿帳にない記憶媒体からの複製コン
テンツのチェックインを可能にすると、コンテンツの中
古市場が成立する原因を作ることにもなる。この対策と
して、記憶媒体の秘匿領域にチェックインを制限するた
めのフラグ情報を記録し、複製コンテンツのチェックイ
ンを行う際に、まず、当該記憶媒体から読み出したフラ
グ情報をチェックしてチェックインが可能であるか否か
を確認する。そして、可能であると判断されたときの
み、チェックインを行うことにより、コンテンツ毎にチ
ェックインを容易にコントロールできる。

【００１７】６．（請求項６、１３：ネットワークを介
する記憶媒体への複製コンテンツの記録を制限）好まし
くは、前記記憶媒体に対するデータの読み出しあるいは
書き込み処理にかかる時間が所定時間以内でないとき、
以降の処理を中断することにより、ネットワークを介し
た違法な複製コンテンツの配信を未然に防ぐことがで
き、複製コンテンツの作成をより厳密に規制することが
できる。

【００１８】７．（請求項７、１４：記憶媒体の種別を
判別してからチェックイン、チェックアウト、再生処理
を行う）好ましくは、前記記憶媒体として、その記憶領
域内に、秘匿された特定の手続のみにてアクセス可能な
秘匿領域が設けられるとともに該記憶媒体の識別情報が
記憶された第１の種別（レベル２）の記憶媒体と、前記
秘匿領域を具備しないが該記憶媒体の識別情報は有して
いる第２の種別（レベル１）の記憶媒体と、前記秘匿領
域および該記憶媒体の識別情報を持たない第３の種別
（レベル０）の記憶媒体とがあり、前記記憶媒体に複製
コンテンツを記録する際および該記憶媒体から複製コン
テンツを消去する際および該記録媒体に記憶された複製
コンテンツを再生する際には、該記憶媒体の種別を判別
してから、それに応じた処理を施すことを特徴とする。

【００１９】これにより、従来からある構成の記憶媒体
（レベル０やレベル１）を用いてチェックイン／チェッ
クアウトによる複製コンテンツの管理も容易に行える。

【００２０】

【発明の実施の形態】以下、本発明の実施形態につい
て、図面を参照して説明する。図１は、本実施形態にか
かる記憶媒体（メディア）に記憶できる複製コンテンツ
の数を規制するためのコンテンツ管理方法を用いた音楽
コンテンツ利用管理システム（以下、簡単にＬＣＭと呼
ぶことがある）１の構成例を示したものである。なお、
ここでは、コンテンツとして音楽を一例として用いてい
るが、この場合に限らす、映画や、ゲームソフト等であ
ってもよい。また、メディアとしてメモリカード（Ｍ
Ｃ）を用いているが、この場合に限るものではなく、フ
ロッピー（登録商標）ディスク、ＤＶＤ等の各種記憶媒
体であってもよい。

【００２１】ＥＭＤ（Electronic Music Distributor）
は、音楽配信サーバまたは音楽配信放送局である。コン
テンツ利用管理システム１は、例えば、パソコン（Ｐ
Ｃ）であり、複数のＥＭＤ（ここでは、ＥＭＤ＃１〜＃
３）に対応した受信部＃１〜＃３を具備しており、ＥＭ
Ｄが配信する暗号化コンテンツまたはそのライセンス
（利用条件と暗号化コンテンツ復号鍵）などを受信す
る。受信部＃１〜＃３は、再生機能や課金機能を有して
居ても良い。配信された音楽コンテンツを試聴する為に
再生機能が用いられる。又、課金機能を利用して、気に
入ったコンテンツを購入する事が可能である。

【００２２】ＬＣＭ１は、セキュア・コンテンツ・サー
バ（ここでは、Secure Music Server：ＳＭＳで、以
下、簡単にＳＭＳと呼ぶことがある）２を具備し、利用
者が購入したコンテンツはＥＭＤインタフェース（Ｉ／
Ｆ）部３を経由してＳＭＳ２に蓄積される。音楽コンテ
ンツは、必要に応じてＥＭＤＩ／Ｆ部３で復号され、形
式変換や再暗号化が施される。ＳＭＳ２が暗号化コンテ
ンツを受け取ると、それを音楽データ格納部１０に格納
し、音楽データ復号鍵をライセンス格納部９に格納す
る。ＳＭＳ２が再生機能を有して居ても良い。当該再生
機能により、ＳＭＳ２が管理する音楽コンテンツをＰＣ
上で再生する事ができる。

【００２３】ＳＭＳ２は、メディア（以下、簡単にＭＣ
（memory card）と呼ぶことがある）１３に対してコン
テンツデータを出力する機能を有している。ＭＣ１３を
記録再生装置（以下、簡単にＰＤ（Portable Device）
と呼ぶことがある）１２にセットし、ＭＣ１３に記録さ
れたコンテンツを再生することができる。

【００２４】ＳＭＳ２からＭＣ１３へのコンテンツの記
録はメディア（ＭＣ）インタフェース（Ｉ／Ｆ）部６を
通じて直接行われるか、又はＰＤ１２を経由して行うこ
とができる。

【００２５】ＭＣ１３は、そのメディア固有かつ書き換
え不能の識別情報（ＭＩＤ）を有しており、ＭＣ１３に
格納されるコンテンツは、ＭＣ１３に依存するコンテン
ツ復号鍵で暗号化される。

【００２６】コンテンツ復号鍵は、メディアＩ／Ｆ部６
およびＰＤ１２内部に格納されている暗号鍵Ｋｐによっ
て暗号化され、ＭＣ１３に記録される。

【００２７】ＭＣ１３内のコンテンツ及びコンテンツ復
号鍵は、別個の任意の記憶媒体（以下、ＭＣｂと呼ぶ）
にコピーする事が可能であるが、１．正統なＰＤ１２のみが暗号鍵Ｋｐを有する事か
ら、ＭＣｂに格納されたコンテンツは正統なＰＤ１２で
なければ正しく再生されない。ところが、２．ＭＣ１３の識別情報ＭＩＤはコピーできない事か
ら、ＭＣｂの識別情報ＭＩＤはコピー元のＭＣ１３の識
別情報ＭＩＤとは異なっており、結局、ＭＣｂにコピー
されたコンテンツを正しく再生する事はできない。すな
わち、ＳＭＳ２がＭＣ１３に記録した複製コンテンツ
が、次々と別のＭＣにコピーされ利用される事が防止さ
れている。

【００２８】以上が従来から考えられているＬＣＭ１の
構成であるが、次に、本発明にかかる方法および構成部
について説明する。

【００２９】まず、チェックイン／チェックアウトにつ
いて、図１のＬＣＭ１に則して説明する。

【００３０】チェックアウトとは、ＬＭＳ１が「親」と
してのコンテンツを格納しており、ＭＣ１３に、その複
製を「子」コンテンツとしてコピーすることをいう。
「子」コンテンツはＰＤ１２で自由に再生する事が可能
であるが、「子」から「孫」コンテンツを作成する事は
許されない。「親」が幾つ「子」を生むことができるか
は、「親」の属性として定義される。また、チェックイ
ンとは、例えば、ＭＣ１３をＬＣＭ１に接続し、ＬＣＭ
１が「子」コンテンツを消去（又は利用不能）する事
で、ＬＣＭ１内の「親」コンテンツは「子」を１つ作る
権利を回復することをいう。これを「親」にチェックイ
ンするともいう。

【００３１】このチェックイン／チェックアウトを単純
に、従来からのＬＣＭ１で実現しようとすると、実際、
次の様な「攻撃」が存在する。すなわち、ＭＣ１３に格
納された「子」を別の記憶メディアに（ＭＩＤを除い
て）退避しておき、ＭＣ１３の「子」を「親」にチェッ
クインする。次いで、先に退避しておいた「子」を当該
ＭＣ１３に書き戻す。既にチェックインは済んでいるの
で、ＬＣＭ１上の「親」は別のＭＣ１３に「子」をコピ
ーして良い。この方法で、任意の個数だけ利用可能な
「子」を作る事が可能である。

【００３２】上述の「攻撃」には、ＭＣ１３とＬＣＭ１
とのデータ転送の際に認証を行う事により、対抗可能で
ある。すなわち、ＭＣ１３は正当なＬＣＭ１以外からの
データ転送を受け付けず、ＬＣＭ１が正当なＭＣ１３以
外からのデータ転送を受け付けないと仮定する。この場
合、ＭＣ１３内の「子」を別の記録メディアに退避する
事はできない。又、ＬＣＭ１に対して、偽って、チェッ
クインすることもできない。従って、上述の「攻撃」は
破綻する。

【００３３】ところが、実は、ＬＣＭ１とＭＣ１３との
認証を前提としても、チェックイン／チェックアウトは
実現できない。次の様な「攻撃」が存在するからであ
る。すなわち、まず、ＬＣＭ１上の「親」が「子」を作
っていない状態で、ＬＣＭ１のデータ（特に、ライセン
ス格納部９の情報）を別の記憶メディアにバックアップ
する。ＭＣ１３に「子」をコピーした後、バックアップ
したＬＣＭ１のデータを復帰する。ＬＣＭ１の「親」は
「子」を作る前の状態に戻るから、別のＭＣ１３に
「子」を作成する事ができる。この様にして、任意の数
の「子」を作成する事が可能となってしまう。

【００３４】次に、チェックイン／チェックアウトを実
現する上で生じる問題点以外の問題点について説明す
る。すなわち、インターネット等の所定の通信路を経由
したＭＣ１３への記録である。ＥＭＤによる正規のイン
ターネット配信は、著作権所有者の許諾を得て行う正当
な配信であるから問題は無い。ところが、図２１の様な
形態で、インターネット経由でＭＣ１３へのコンテンツ
の記録を行う事ができてしまう。図２１におけるパソコ
ン（ＰＣ）上の通信部２０１は、単にＭＣ１３への書き
込みプロトコルを中継しているだけである。ＬＣＭ１
は、当該ＬＣＭ１が稼働するＰＣ＃２に直接接続されて
いるＰＤ１２と、通信部２０１を介してリモート接続さ
れているＬＣＭ１の稼働するＰＣ＃２に接続されている
ＰＤ１２とを区別する事ができない為、インターネット
等のネットワークを介したコンテンツの（違法な）配布
が可能である。

【００３５】以下、本発明の要旨である、チェックイン
／チェックアウトと、ネットワークを介するＭＣ１３へ
のコンテンツ記録を規制するための手段等について、次
に示す項目の順に説明する。

【００３６】１．チェックイン／チェックアウト（１−１）チェックイン／チェックアウト（１−２）レベル２のＭＣを用いた複製コンテンツのチ
ェックイン／チェックアウト（１−３）宿帳による複製コンテンツの他の管理方法（１−４）レベル２のＭＣに記憶された複製コンテンツ
の再生（１−５）レベル１のＭＣを用いた複製コンテンツのチ
ェックイン／チェックアウト、複製コンテンツの再生（１−６）レベル０のＭＣを用いた複製コンテンツのチ
ェックイン／チェックアウト、複製コンテンツの再生２．ネットワークを介するＭＣへの複製コンテンツの記
録を規制するための手段３．秘匿領域（チェックイン／チェックアウト）チェックイン／チェ
ックアウトを実現するために、ＭＣ１３内の記憶領域
に、公開された手順では読み書きできない領域（秘匿領
域）を設け、そこにコンテンツ復号に必要な情報を記録
する（図２参照）。また、ＬＣＭ１の記憶領域（例え
ば、ＬＣＭ１がＰＣで構成されている場合には、ハード
ディスク（ＨＤＤ））上に非公開の手順でしかアクセス
できない領域（秘匿領域）を設け、後述するような宿帳
を当該秘匿領域に格納する（図２参照）。さらに、ＰＤ
１２の記憶領域上にも非公開の手順でしかアクセスでき
ない領域（秘匿領域）を設け、そこにコンテンツ復号に
必要な情報を記録するようにしてもよい（図２参照）。
なお、ここでは、記憶領域中の秘匿領域以外の通常に手
順にてアクセス可能な領域を公開領域と呼ぶ。

【００３７】図１に示すように、ＬＣＭ１では、秘匿領
域には、宿帳格納部８が設けられ、ＳＭＳ２にてこの宿
帳格納部８にアクセスするための秘匿された特定の手続
が行われた後、秘匿領域からデータを読み取るための秘
匿領域ドライバ７を具備している。

【００３８】図４（ｃ）に示すように、ＭＣ１３は、そ
の識別情報ＭＩＤを格納するための外部からは書換不可
能で、コピーも不可能なような構成になっている識別情
報格納部１３ｂと、秘匿領域１３ｃと、公開領域１３ａ
と、秘匿領域１３ｃにアクセスされる度に認証部１３ｄ
にて認証を行って、正当な相手であると確認されたとき
に初めて秘匿領域１３ｃにアクセス可能なようにゲート
を開くスイッチ（ＳＷ）１３ｅを具備する。なお、本実
施形態で利用可能なＭＣ１３は、３種類あり、図４
（ｃ）に示すような、識別情報ＭＩＤと秘匿領域とを両
方兼ね備えているＭＣ１３の種別を「レベル２」と呼
ぶ。秘匿領域は持たないが識別情報ＭＩＤは持つ図４
（ｂ）に示すようなＭＣ１３の種別を「レベル１」と呼
ぶ。秘匿領域も識別情報も持たない図４（ａ）に示すよ
うなＭＣ１３の種別を「レベル０」と呼ぶことにする。
これら種別は、例えば、識別情報ＭＩＤの有無でレベル
０とそれ以外の種別とが判別でき、さらに、識別情報Ｍ
ＩＤの構成からレベル１とレベル２とを判別する。例え
ば、識別情報が連続した数値であるとき、所定値以上は
レベル２であるとする。

【００３９】以下、特に断らない限り、レベル２のＭＣ
１３の場合を例にとり説明する。

【００４０】このＭＣ１３は、ＬＣＭ１に接続されたＰ
Ｄ１２にセットして用いる場合とＬＣＭ１に直接セット
して用いる場合とがある。

【００４１】図３は、ＰＤ１２の構成例を示したもの
で、ＭＣ１３は、メディアインタフェース（Ｉ／Ｆ部）
１２ｆにセットされる。ＬＣＭ１がＰＤ１２を介してＭ
Ｃ１３に読み書きする場合は、ＰＤ１２内の秘匿領域ア
クセス部を経由してＭＣ１３の秘匿領域にアクセスす
る。メディアＩ／Ｆ部１２ｆには、ＭＣ１３の秘匿領域
にアクセスするための秘匿領域アクセス部を具備してい
る。ＰＤ１２内の秘匿領域は、フラッシュメモリ１２ｄ
に設けれていても良い。ＲＯＭ１２ｃには、ＭＣ１３と
の間で相互認証を行うためのプログラムや、ＭＣ１３の
種別を判別するためのプログラムも書き込まれていて、
このプログラムに従って、ＣＰＵ１２ａの制御の下、Ｍ
Ｃ１３との間の相互認証、種別判別等の処理を実行する
ようになっている。

【００４２】図５は、ＬＣＭ１のメディアＩ／Ｆ部６の
構成を示したもので、ＭＣ１３との間で相互認証を行う
ための認証部６ｃと、ＭＣ１３の種別を判別するメディ
ア判別部６ｂと、これら全体を制御するための制御部６
ａとから構成されている。認証部６ｃは、ＭＣ１３の秘
匿領域にアクセスするための秘匿領域アクセス部であ
る。

【００４３】次に、ＬＣＭ１の秘匿領域に格納される宿
帳について説明する。

【００４４】ＳＭＳ２にて保持する全ての音楽コンテン
ツは、そのそれぞれを識別するための識別情報であるコ
ンテンツＩＤ（ＴＩＤ）と、予め定められた複製可能コ
ンテンツ数、すなわち、子の残数とチェックアウトリス
トとをその属性情報として持つ。この属性情報を宿帳と
呼ぶ。宿帳は、秘匿領域に設けられた宿帳格納部８に図
７（ａ）に示すような形態で記録されている。

【００４５】図７（ａ）において、例えば、コンテンツ
ＩＤ「ＴＩＤ１」なる子の残数は「２」で、そのチェッ
クアウトリストはＬ１である。

【００４６】チェクアウトリストは、複製コンテンツ
（子）を記録したＭＣ１３の識別情報のリストであっ
て、例えば、図７（ａ）において、チェックアウトリス
トＬ１には「ｍ１」と「ｍ２」という識別情報を持つ２
つのＭＣ１３にコンテンツＩＤ「ＴＩＤ１」なるコンテ
ンツの子がチェックアウトされていることがわかる。

【００４７】（レベル２のＭＣを用いた複製コンテンツ
のチェックイン／チェックアウト）次に、図４（ｃ）に
示したような構成のレベル２のＭＣ１３を用いたチェッ
クイン／チェックアウトについて、図９〜図１１を参照
して説明する。

【００４８】ＭＣ１３がＬＣＭ１のメディアＩ／Ｆ部
６、あるいは、ＰＤ１２にセットされると、メディアＩ
Ｆ部６とＭＣ１３との間、あるいは、ＰＤ１２とＭＣ１
３との間で相互認証が行われ（図９のステップＳ１）、
双方にて正当な相手であると判断されたととき（ステッ
プＳ２）、メディアＩ／Ｆ部６あるいはＰＤ１２はＭＣ
１３から読み取った識別情報ＭＩＤを基に、ＭＣ１３の
種別を判別する（ステップＳ３）。ここでは、ＭＣ１３
の種別は、レベル２であるので、メディアＩ／Ｆ部６あ
るいはＰＤ１２は、その種別に応じたチェックイン／チ
ェックアウト処理を実行する（ステップＳ６）。

【００４９】チェックアウトの指示がＬＣＭ１のユーザ
インタフェース（Ｉ／Ｆ）部１５を介して、あるいは、
ＰＤ１２を介して、ＳＭＳ２になされた場合について、
図１０を参照して説明する。ＳＭＳ２は、宿帳のチェッ
クアウト要求のあったコンテンツ（例えばコンテンツＩ
Ｄが「ＴＩＤ１」であるとする）の子の残数ｎを調べ
（ステップＳ１０１）、ｎ＞０のとき、必要があれば、
ＭＣ１３との間で相互認証を行い（ステップＳ１０
２）、相互に正当性が確認されたら、次に、ＭＣ１３か
ら、その識別情報ＭＩＤ（例えば、ＭＩＤ＝ｍ０とす
る）を転送してもらう（ステップＳ１０３）。

【００５０】ＳＭＳ２では、乱数ｒを発生し、この乱数
ｒと、ＭＣ１３の識別情報ｍ０と、正当なるＭＣ１３と
ＬＣＭ１との間で共有する鍵生成アルゴリズムＷと用い
て、暗号化鍵ｗを生成する。なお、鍵生成アルゴリズム
Ｗは、２つの引数（ここでは、ｒとｍ０）をとり、暗号
化鍵ｗを毎回変化させる役割を果たす。さらに、ＳＭＳ
２では、暗号化されたコンテンツを復号するためのコン
テンツ復号鍵Ｋ（Ｃ）をＭＣ１３とＬＣＭ１との間で共
有する暗号鍵Ｋｐと先に生成した暗号化鍵ｗとで暗号化
する。それをｗ［Ｋｐ［ｋ（Ｃ）］］と表す。また、コ
ンテンツＣを鍵Ｋ（Ｃ）で暗号化する。それをＫ（Ｃ）
［Ｃ］と表す（ステップＳ１０４）。

【００５１】ＳＭＳ２は、ＭＣ１３の記憶領域に、例え
ば「ＴＩＤ１」という名前のフォルダを作成すると（ス
テップＳ１０５）、当該フォルダの公開領域に暗号化さ
れたコンテンツＫ（Ｃ）［Ｃ］と、暗号化されたコンテ
ンツ復号鍵ｗ［Ｋｐ［ｋ（Ｃ）］］とを書き込む（ステ
ップＳ１０６、ステップＳ１０７）。

【００５２】次に、ＳＭＳ２は、ＭＣ１３の秘匿領域１
３ｃにアクセスすべく、ＭＣ１３との間で相互認証を行
い、双方の正当性が確認されてスイッチ１３ｅにより秘
匿領域１３ｃへのゲートが開かれると、乱数ｒを秘匿領
域１３ｃ内のフォルダ「ＴＩＤ１」に対応する領域に書
き込む（ステップＳ１０８〜ステップＳ１０９）。それ
が終了すると秘匿領域１３ｃへのアクセスを可能にして
いたゲートがスイッチ１３ｅにより閉じられる仕組みに
なっている。また、ステップＳ１０８において、乱数ｒ
を秘匿領域１３ｃに転送するまでの経路は、乱数ｒを暗
号化する等して転送保護することが望ましい。

【００５３】最後に、ＳＭＳ２は、図７（ｂ）に示すよ
うに、宿帳のチェックアウト要求のあったコンテンツＩ
Ｄ「ＴＩＤ１」のコンテンツの子の残数ｎから「１」減
算し、チェックアウトリストＬ１に、当該ＭＣ１３の識
別情報「ｍ０」を追加する（ステップＳ１１０）。

【００５４】以上の処理が終了したときのＭＣ１３の記
憶内容を図６に示す。

【００５５】チェックインの指示がＬＣＭ１のユーザイ
ンタフェース（Ｉ／Ｆ）部１５を介して、あるいは、Ｐ
Ｄ１２を介して、ＳＭＳ２になされた場合について、図
１１を参照して説明する。

【００５６】ＳＭＳ２は、必要があれば、ＭＣ１３との
間で相互認証を行い（ステップＳ２０１）、相互に正当
性が確認されたら、次に、ＭＣ１３から、その識別情報
ＭＩＤ（例えば、ＭＩＤ＝ｍ０とする）を転送してもら
う（ステップＳ２０２）。

【００５７】ＳＭＳ２は、チェックイン要求のなされた
コンテンツ（例えばコンテンツＩＤが「ＴＩＤ１」であ
るとする）の宿帳から、そのチェックアウトリストに当
該ＭＣ１３の識別情報、すなわち、ここでは、「ｍ０」
が登録されているとき、乱数ｒ１、ｒ２を発生させる
（ステップＳ２０３）。そして、ＭＣ１３の公開領域１
３ａの当該コンテンツのフォルダ（ここでは、フォルダ
「ＴＩＤ１」）に対応する領域に記憶されている情報を
乱数ｒ２で上書きすることで消去し（ステップＳ２０
４）、また、ＳＭＳ２は、ＭＣ１３の秘匿領域１３ｃに
アクセスすべく、ＭＣ１３との間で相互認証を行い、双
方の正当性が確認されてスイッチ１３ｅにより秘匿領域
１３ｃへのゲートが開かれると、秘匿領域１３ｃ内のフ
ォルダ「ＴＩＤ１」に対応する領域を乱数ｒ１で上書き
することで消去する（ステップＳ２０５）。それが終了
すると秘匿領域１３ｃへのアクセスを可能にしていたゲ
ートがスイッチ１３ｅにより閉じられる仕組みになって
いる。また、ステップＳ２０５において、乱数ｒ１を秘
匿領域１３ｃに転送するまでの経路は、乱数ｒ１を暗号
化する等して転送保護することが望ましい。

【００５８】その後、ＳＭＳ２では、上書き消去の確認
をすべく、ＭＣ１３から上書き後の各領域の値を転送し
てもらい（ステップＳ２０６）、それが数ｒ１、ｒ２と
一致するかどうかチェックする（ステップＳ２０７）。
上書き消去の確認がなされたら、ＭＣ１３からフォルダ
「ＴＩＤ１」を消去する（ステップＳ２０８）。

【００５９】最後に、図７（ｃ）に示すように、宿帳の
チェックイン要求のあったコンテンツＩＤ「ＴＩＤ１」
のコンテンツの子の残数ｎに「１」加算し、チェックア
ウトリストＬ１から、当該ＭＣ１３の識別情報ｍ０を削
除する（ステップＳ２０９）。

【００６０】ＭＣ１３内の秘匿領域１３ｃに記録された
乱数ｒは、（認証による正当性が確認できないので）別
の記憶メディアに退避する事はできない。従って、「Ｔ
ＩＤ１」というコンテンツのチェックイン後、ＭＣ１３
に復帰されたコンテンツを利用する事はできない。又、
ＬＣＭ１の秘匿領域にて記憶される宿帳も（認証による
正当性が確認できないので）別の記録メディアに退避す
る事ができない。従って、「ＴＩＤ１」というコンテン
ツをチェクアウトした後で、宿帳をチェックアウト前の
状態に戻す事はできない。この様に、本発明は先述の攻
撃に対する対策を提供する。

【００６１】なお、チェックインの際、ＭＣ１３の秘匿
領域の内容を乱数で上書きする事は、セキュリティ上重
要である。ＭＣ１３の秘匿領域に書き込みを行い得るの
は、正統なＳＭＳ２のみであるが、逆に正統なＳＭＳ２
は、必ず秘匿手続きによって秘匿領域に書き込みを行
う。秘匿手続きによる書き込みが成功する事を以って、
ＭＣ１３の正統性が保証される。即ち、不正なチェック
インを防止する事が可能である。安全性を高めるため、
ＳＭＳ２は秘匿領域を任意の乱数で上書きした後、その
内容を（秘匿手続きによって）読み込み、上書きした乱
数である事を確認する様にしている。

【００６２】（宿帳による複製コンテンツの他の管理方
法）なお、ＳＭＳ２は、宿帳に無いタイトル（コンテン
ツＩＤ）のコンテンツをチェックインする様にしても良
い。又、チェックアウトリストに無いＭＣ１３からのチ
ェックインを認めても良い。この場合、宿帳は、各コン
テンツに対するチェックアウトリストを持たない。チェ
ックアウトリストは、「身に覚えの無い」ＭＣ１３から
のチェックインを防止するために参照されるものだから
である。この場合の宿帳の記憶内容を図８（ａ）に示
す。

【００６３】図８（ａ）に示すように、各コンテンツの
宿帳には、そのコンテンツＩＤと子の残数のみが登録さ
れている。

【００６４】今、ＴＩＤ７と言うコンテンツＩＤを有す
るコンテンツを、メディア識別情報ＭＩＤ＝ｍ０を有す
るＭＣ１３からチェックインする場合を考える。すなわ
ち、当該ＭＣ１３には、現在、別のＳＭＳ２からチェッ
クアウトされたコンテンツＩＤ「ＴＩＤ７」なるコンテ
ンツが、図６に示したような形態で記憶されている。

【００６５】ＬＣＭ１は、図１１に示した手続のうち、
ステップＳ２０３のチェックアウトリストの参照を行わ
ずにＭＣ１３内の秘匿領域、公開領域の記憶内容を消去
するとともに、フォルダ「ＴＩＤ７」を削除する。そし
て、宿帳に新たなコンテンツの宿帳（ＴＩＤ７、１）を
登録する。

【００６６】ＬＣＭ１が宿帳に無いコンテンツをチェッ
クインする事で、例えば次の様な事が可能になる。自宅
ＰＣにて構成されるＬＣＭ１が格納する「親」コンテン
ツが「子」を２つ持つ事ができるとする。自宅ＰＣから
ＭＣ１３に「子」を１つチェックアウトし、友人宅のＰ
Ｃにチェックインする。自分が購入した「親」が「子」
を作る数を１つ減らして、友人にコンテンツをプレゼン
トした事になる。

【００６７】このように、ＬＣＭ１が宿帳にないコンテ
ンツのチェックインを可能とすると、「子」のコンテン
ツがＬＣＭ１を介して「移動」する事が可能である。こ
れはユーザにとっては便利な機能であるが、コンテンツ
の中古市場が成立する原因を作ることにもなる。実際、
次のような中古コンテンツ売買が成立する。すなわち、
ユーザがＥＭＤから新作のコンテンツを購入し、短期間
所持した後に、中古データ販売店のＬＣＭ１に当該コン
テンツをチェックインする。この際、当該ユーザは代金
を受け取る。中古データ販売店は、別の購入希望者に、
ＥＭＤの正規価格より安い値段でデータを販売する。

【００６８】この様に、コンテンツの著作権をコントロ
ールできない「中古市場」の成立は、コピーライト・ホ
ルダーにとって好ましくない。従って、コピーライト・
ホルダーが、異なったＬＣＭ１へのチェックインをコン
トロールできる様、各コンテンツにチェックアウト属性
フラグｆを持たせても良い。

【００６９】この場合のＬＣＭ１が有する宿帳の形式を
図１８（ａ）に示す。

【００７０】図１８（ａ）に示すように、各コンテンツ
の宿帳には、そのコンテンツＩＤと子の残数とチェック
アウトリストとチェックアウト属性フラグｆが登録され
ている。

【００７１】フラグｆが「１」の場合、当該コンテンツ
は他のＬＣＭ１にチェックアウト、チェックイン可能で
あるが、フラグｆが「０」のときは、当該コンテンツ
は、少なくとも他のＬＣＭ１にチェックインするこはで
きない。

【００７２】例えば、コンテンツＩＤ「ＴＩＤ６」とい
うコンテンツをチェックアウトする場合を考える。まず
ＳＭＳ２は宿帳を調べ、当該コンテンツのチェックアウ
ト属性フラグが「１」であることを確認する。ここで
は、この値が「０」であるとき、当該ＬＣＭ１では、当
該コンテンツをチェックアウトしないこととする。フラ
グｆが「１」であるときは、図１０に示した手順と同様
にして、コンテンツＩＤ「ＴＩＤ６」の宿帳の子の残数
から「１」減算して「１」とする（図１８（ｂ）参
照）。ちなみに、チェックアウトリストＬ６は空（φと
表記する）であり、しかもフラグｆは「１」であり、当
該コンテンツは他のＰＣ上の設けられたＬＣＭ１にチェ
ックイン可能であるから、チェックアウトリストを持つ
必要がない。また、フラグｆは、ＭＣ１３の秘匿領域に
乱数ｒとともに記録されるものとする。

【００７３】次に、コンテンツＩＤ「ＴＩＤ６」という
コンテンツを、チェックアウトしたＬＣＭ１と同じＬＣ
Ｍ１、あるいは別のＬＣＭ１に、チェックインする場合
について、図１９に示すフローチャートを参照して説明
する。

【００７４】図１１に示した手順にて、ＭＣ１３とＬＣ
Ｍ１との間で相互認証を行い（ステップＳ１１）、ＭＣ
１３の識別情報ＭＩＤを取得する（ステップＳ１２）。

【００７５】ＳＭＳ２は、チェックイン要求のあったコ
ンテンツが宿帳に登録されているいないにかかわらず、
ＭＣ１３の秘匿領域１３ｃに前述した秘匿手続（ＭＣ１
３との間で相互認証を行い、双方の正当性が確認されて
スイッチ１３ｅにより秘匿領域１３ｃへのゲートが開か
れる）を行って、秘匿領域１３ｃからフラグｆを読み取
る（ステップＳ１３）。フラグｆが「１」であるときは
（ステップＳ１４）、図１１のステップＳ２０４〜ステ
ップＳ２０８を行い（ステップＳ１５〜１６）、フラグ
ｆが「０」のときは、処理を終了する。そして、最後
に、宿帳に当該コンテンツが登録されていないときは、
そのコンテンツの子の残数を「１」とした「ＴＩＤ６」
の新たな宿帳（ＴＩＤ６、１、φ、１）を登録し、宿帳
に当該コンテンツが登録されているときは、そのコンテ
ンツの子の残数に「１」を加算する（ステップＳ１
７）。

【００７６】（レベル２のＭＣに記憶された複製コンテ
ンツの再生）次に、図４（ｃ）に示したような構成のレ
ベル２のＭＣ１３に記憶された複製コンテンツの再生に
ついて、図１２を参照して説明する。ＭＣ１３をＰＤ１
２にセットすると、ＰＤ１２は、ＭＣ１３から、その識
別情報ＭＩＤ（例えば、ＭＩＤ＝ｍ０とする）を転送し
てもらう（ステップＳ３０１）。このとき、識別情報Ｍ
ＩＤ＝ｍ０を基に、ＭＣ１３の種別を判別が、レベル２
であることが判別できる。そこで、ＰＤ１２は、ＭＣ１
３の公開領域からｗ［Ｋｐ［ｋ（Ｃ）］］を読み出すと
ともに（ステップＳ３０２）、ＭＣ１３の秘匿領域１３
ｃにアクセスすべく、ＭＣ１３との間で相互認証を行
い、双方の正当性が確認されてスイッチ１３ｅにより秘
匿領域１３ｃへのゲートが開かれると、秘匿領域１３ｃ
内のフォルダ「ＴＩＤ１」に対応する領域から乱数ｒを
読み出す（ステップＳ３０３）。それが終了すると秘匿
領域１３ｃへのアクセスを可能にしていたゲートがスイ
ッチ１３ｅにより閉じられる仕組みになっている。

【００７７】ＰＤ１２は、乱数ｒと、ＭＣ１３の識別情
報ｍ０と、正当なるＭＣ１３とＰＤ１２との間で共有す
る鍵生成アルゴリズムＷと用いて、暗号化鍵ｗを生成す
る。暗号化鍵ｗと、ＭＣ１３とＬＣＭ１との間で共有す
る暗号鍵Ｋｐと、ＭＣ１３から読み出されたｗ［Ｋｐ
［ｋ（Ｃ）］］とからコンテンツ復号鍵Ｋ（Ｃ）を復号
する（ステップＳ３０４）。

【００７８】そして、ＰＤ１２は、ＭＣ１３の公開領域
から暗号化されたコンテンツＫ（Ｃ）［Ｃ］を読み出し
（ステップＳ３０５）、復号部１２ｇでコンテンツＣを
復号し、デコーダ１２ｈでデコードして、Ｄ／Ａ変換部
でデジタル信号からアナログ信号に変換し、音楽を再生
する（ステップＳ３０６）。

【００７９】（レベル１のＭＣを用いた複製コンテンツ
のチェックイン／チェックアウト、複製コンテンツの再
生）次に、図４（ｂ）に示したような構成のレベル２の
ＭＣ１３を用いたチェックイン／チェックアウトについ
て、図９、図１３を参照して説明する。なお、レベル１
のＭＣ１３は、秘匿領域を持たないので、チェックイン
を行うことができない。

【００８０】ＭＣ１３がＬＣＭ１のメディアＩ／Ｆ部
６、あるいは、ＰＤ１２にセットされてから、ＭＣ１３
の種別が判別されるまでは、図９と同様である。

【００８１】ここでは、ＭＣ１３の種別は、レベル１で
あるので、メディアＩ／Ｆ部６あるいはＰＤ１２は、そ
の種別に応じたチェックイン／チェックアウト処理を実
行する（ステップＳ５）。

【００８２】チェックインの指示がＬＣＭ１のユーザイ
ンタフェース（Ｉ／Ｆ）部１５を介して、あるいは、Ｐ
Ｄ１２を介して、ＳＭＳ２になされた場合、ＭＣ１３の
種別がレベル１であると判別されているので、その指示
は、拒否される。

【００８３】チェックアウトの指示がＬＣＭ１のユーザ
インタフェース（Ｉ／Ｆ）部１５を介して、あるいは、
ＰＤ１２を介して、ＳＭＳ２になされた場合について、
図１３を参照して説明する。

【００８４】ＳＭＳ２は、宿帳のチェックアウト要求の
あったコンテンツ（例えばコンテンツＩＤが「ＴＩＤ
１」であるとする）の子の残数ｎを調べ（ステップＳ４
０１）、ｎ＞０のとき、必要があれば、ＭＣ１３との間
で相互認証を行い（ステップＳ４０２）、相互に正当性
が確認されたら、次に、ＭＣ１３から、その識別情報Ｍ
ＩＤ（例えば、ＭＩＤ＝ｍ０とする）を転送してもらう
（ステップＳ４０３）。

【００８５】ＳＭＳ２は、レベル２の場合と同様、乱数
ｒの発生、暗号化鍵ｗの生成、コンテンツ鍵をｗとＫｐ
を用いて暗号化、コンテンツＣの暗号化を行い（ステッ
プＳ４０４）、ＭＣ１３の記憶領域（ここでは、公開領
域のみ）に、例えば「ＴＩＤ１」という名前のフォルダ
を作成する（ステップＳ４０５）。そして、当該フォル
ダに暗号化されたコンテンツＫ（Ｃ）［Ｃ］と、暗号化
されたコンテンツ復号鍵ｗ［Ｋｐ［ｋ（Ｃ）］］と乱数
ｒとを書き込む（ステップＳ４０６〜ステップＳ４０
８）。

【００８６】最後に、ＳＭＳ２は、図７（ｂ）に示すよ
うに、宿帳のチェックアウト要求のあったコンテンツＩ
Ｄ「ＴＩＤ１」のコンテンツの子の残数ｎから「１」減
算し、チェックアウトリストＬ１に、当該ＭＣ１３の識
別情報「ｍ０」を追加する（ステップＳ４０９）。

【００８７】次に、レベル１のＭＣ１３に記憶された複
製コンテンツの再生について、図１４を参照して説明す
る。ＭＣ１３をＰＤ１２にセットすると、ＰＤ１２は、
ＭＣ１３から、その識別情報ＭＩＤ（例えば、ＭＩＤ＝
ｍ０とする）を転送してもらう（ステップＳ５０１）。
このとき、識別情報ＭＩＤ＝ｍ０を基に、ＭＣ１３の種
別を判別が、レベル１であることが判別できる。そこ
で、ＰＤ１２は、ＭＣ１３の記憶領域（公開領域のみ）
からｗ［Ｋｐ［ｋ（Ｃ）］］、乱数ｒを読み出し（ステ
ップＳ５０２〜ステップＳ５０３）、乱数ｒと、ＭＣ１
３の識別情報ｍ０と、正当なるＭＣ１３とＰＤ１２との
間で共有する鍵生成アルゴリズムＷと用いて、暗号化鍵
ｗを生成する。暗号化鍵ｗと、ＭＣ１３とＬＣＭ１との
間で共有する暗号鍵Ｋｐと、ＭＣ１３から読み出された
ｗ［Ｋｐ［ｋ（Ｃ）］］とからコンテンツ復号鍵Ｋ
（Ｃ）を復号する（ステップＳ５０４）。

【００８８】そして、ＰＤ１２は、ＭＣ１３の記憶領域
（公開領域のみ）から暗号化されたコンテンツＫ（Ｃ）
［Ｃ］を読み出し（ステップＳ５０５）、復号部１２ｇ
でコンテンツＣを復号し、デコーダ１２ｈでデコードし
て、Ｄ／Ａ変換部でデジタル信号からアナログ信号に変
換し、音楽を再生する（ステップＳ５０６）。

【００８９】（レベル０のＭＣを用いた複製コンテンツ
のチェックイン／チェックアウト、複製コンテンツの再
生）次に、図４（ａ）に示したような構成のレベル０の
ＭＣ１３を用いたチェックイン／チェックアウトについ
て、図９、図１５〜図１６を参照して説明する。

【００９０】レベル０のＭＣ１３は、ＰＤ１２を用いて
しかチェックイン／チェックアウトおよび再生が行えな
い。また、識別情報ＭＩＤを持たないため、代わりにチ
ェックイン／チェックアウトにおいて、ＰＤ１２の識別
情報ＰＩＤが用いられる。

【００９１】ＭＣ１３がＰＤ１２にセットされてから、
ＭＣ１３の種別が判別されるまでは、図９と同様であ
る。

【００９２】ここでは、ＭＣ１３の種別は、レベル０で
あるので、ＰＤ１２は、その種別に応じたチェックイン
／チェックアウト処理を実行する（ステップＳ４）。

【００９３】チェックアウトの指示がＰＤ１２を介し
て、ＳＭＳ２になされた場合について、図１５を参照し
て説明する。

【００９４】ＳＭＳ２は、宿帳のチェックアウト要求の
あったコンテンツ（例えばコンテンツＩＤが「ＴＩＤ
１」であるとする）の子の残数ｎを調べ（ステップＳ６
０１）、ｎ＞０のとき、ＰＤ１２との間で相互認証を行
い（ステップＳ６０２）、相互に正当性が確認された
ら、次に、ＰＤ１２から、その識別情報ＰＩＤを転送し
てもらう（ステップＳ６０３）。

【００９５】ＳＭＳ２は、レベル２の場合と同様、乱数
ｒの発生、暗号化鍵ｗの生成、コンテンツ鍵をｗとＫｐ
を用いて暗号化、コンテンツＣの暗号化を行う（ステッ
プＳ６０４）。但し、ここででは、鍵生成アルゴリズム
Ｗのとる２つの引数は、ｒとＰＩＤである。

【００９６】次に、ＭＣ１３の記憶領域（ここでは、公
開領域のみ）に、例えば「ＴＩＤ１」という名前のフォ
ルダを作成する（ステップＳ６０５）。そして、当該フ
ォルダに暗号化されたコンテンツＫ（Ｃ）［Ｃ］と、暗
号化されたコンテンツ復号鍵ｗ［Ｋｐ［ｋ（Ｃ）］］を
書き込む（ステップＳ６０６〜ステップＳ６０７）。乱
数ｒは、ＰＤ１２の秘匿領域に書き込む（ステップＳ６
０８）。ステップＳ６０８において、乱数ｒをＰＤ１２
の秘匿領域に転送するまでの経路は、乱数ｒを暗号化す
る等して転送保護することが望ましい。

【００９７】最後に、ＳＭＳ２は、図７（ｂ）に示すよ
うに、宿帳のチェックアウト要求のあったコンテンツＩ
Ｄ「ＴＩＤ１」のコンテンツの子の残数ｎから「１」減
算し、チェックアウトリストＬ１に、ＰＤ１２の識別情
報「ＰＩＤ」を追加する（ステップＳ６０９）。

【００９８】チェックインの指示がＰＤ１２を介して、
ＳＭＳ２になされた場合について、図１６を参照して説
明する。

【００９９】ＳＭＳ２は、ＰＤ１２との間で相互認証を
行い（ステップＳ７０１）、相互に正当性が確認された
ら、次に、ＰＤ１２から、その識別情報ＰＩＤを転送し
てもらう（ステップＳ７０２）。

【０１００】ＳＭＳ２は、チェックイン要求のなされた
コンテンツ（例えばコンテンツＩＤが「ＴＩＤ１」であ
るとする）の宿帳から、そのチェックアウトリストに当
該ＰＤ１２の識別情報「ＰＩＤ」が登録されていると
き、乱数ｒ１、ｒ２を発生させる（ステップＳ７０
３）。そして、ＭＣ１３の公開領域１３ａの当該コンテ
ンツのフォルダ（ここでは、フォルダ「ＴＩＤ１」）に
対応する領域に記憶されている情報を乱数ｒ２で上書き
することで消去し（ステップＳ７０４）、また、ＳＭＳ
２は、ＰＤ１２の秘匿領域にアクセスすべく、ＰＤ１２
との間で相互認証を行い、双方の正当性が確認されて秘
匿領域へのゲートが開かれると、秘匿領域１３ｃ内のフ
ォルダ「ＴＩＤ１」に対応する領域を乱数ｒ１で上書き
することで消去する（ステップＳ７０５）。それが終了
すると秘匿領域へのアクセスを可能にしていたゲートが
閉じられる。また、ステップＳ７０５において、乱数ｒ
１を秘匿領域に転送するまでの経路は、乱数ｒ１を暗号
化する等して転送保護することが望ましい。

【０１０１】その後、ＳＭＳ２では、上書き消去の確認
をすべく、ＭＣ１３から上書き後の値を転送してもら
い、また、ＰＤ１２の秘匿領域からも上記所定の秘匿手
続を行って、当該領域の上書き後の値を読み出し（ステ
ップＳ７０６）、それが乱数ｒ１、ｒ２と一致するかど
うかチェックする（ステップＳ７０７）。上書き消去の
確認がなされたら、ＭＣ１３からフォルダ「ＴＩＤ１」
を消去する（ステップＳ７０８）。

【０１０２】最後に、図７（ｃ）に示すように、宿帳の
チェックイン要求のあったコンテンツＩＤ「ＴＩＤ１」
のコンテンツの子の残数ｎに「１」加算し、チェックア
ウトリストＬ１から、ＰＤ１２の識別情報「ＰＩＤ」を
削除する（ステップＳ７０９）。

【０１０３】次に、レベル０のＭＣ１３に記憶された複
製コンテンツの再生について、図１７を参照して説明す
る。ＭＣ１３をＰＤ１２にセットすると、ＰＤ１２は、
ＭＣ１３から、その識別情報ＭＩＤの転送を要求する
が、ＭＣ１３は、識別情報をもっていないので、ＰＤ１
２は、当該ＭＣ１３は、レベル０であると判別できる。
そこで、ＰＤ１２は、ＭＣ１３の記憶領域（公開領域の
み）からｗ［Ｋｐ［ｋ（Ｃ）］］を読み出し（ステップ
Ｓ８０１）、ＰＤ１２自身の識別情報「ＰＩＤ」と、そ
の秘匿領域に格納されている乱数ｒと鍵生成アルゴリズ
ムＷとを用いて、暗号化鍵ｗを生成する。そして、暗号
化鍵ｗと、暗号鍵Ｋｐと、ＭＣ１３から読み出されたｗ
［Ｋｐ［ｋ（Ｃ）］］とからコンテンツ復号鍵Ｋ（Ｃ）
を復号する（ステップＳ８０２）。

【０１０４】ＰＤ１２は、ＭＣ１３の記憶領域（公開領
域のみ）から暗号化されたコンテンツＫ（Ｃ）［Ｃ］を
読み出し（ステップＳ８０３）、復号部１２ｇでコンテ
ンツＣを復号し、デコーダ１２ｈでデコードして、Ｄ／
Ａ変換部でデジタル信号からアナログ信号に変換し、音
楽を再生する（ステップＳ８０４）。

【０１０５】（ネットワークを介するＭＣへの複製コン
テンツ記録を規制するための手段）本発明の２つ目の問
題点を解決するために、すなわち、ネットワークを経由
したコンテンツのＭＣ１３への記録を規制するために、
本発明では、図１に示すようにタイムアウト判定部４を
設けている。

【０１０６】タイムアウト判定部４では、ＭＣ１３への
読み書き（いずれか一方、又は両方）手順において、一
定の制限時間を設定し、処理が制限時間内に終わらなけ
れば処理を中断する。ネットワークを通じた通信は通
常、直接接続された機器との通信に比較して遙かに長い
時間を要する為、タイムアウト機能によって、ネットワ
ークを通じた違法コピーに対抗する事ができる。又、帯
域制限を用いる事もできる。機器との通信帯域を一定以
上と仮定すれば、或るサイズのデータを機器に転送する
際に要する時間の上限が計算できる。実際の転送時間
が、それを上回った場合、処理を中断する。

【０１０７】図２２に示すタイムアウト判定部４の構成
と図２３に示すフローチャートを参照して、もう少し具
体的に述べる。予めタイムアウト時間をｔと設定するこ
とにし、例えば、ＬＣＭ１とＰＤ１２との間の通信帯域
幅をｂとする。例えば、ＰＤ１２にセットされているＭ
Ｃ１３との間でチェックアウトを行う場合を例にとり、
タイムアウト判定部４の処理動作について説明する。

【０１０８】まず、ＰＤ１２にセットされているＭＣ１
３との間のチェックアウトのための手順にあるある１つ
の読み書き処理動作の開始とともに、ＳＭＳ２から判定
開始信号入力部１０２を介して判定開始信号が入力し
（ステップＳ２０）、それとともに、ＳＭＳ２からＰＤ
１２との間でやりとりされるパケットデータのサイズｓ
がデータサイズ入力部１０１から入力し（ステップＳ２
１）、制御部１０５は、時刻取得部１０６を介して時計
１０７から現在時刻Ｔを取得する（ステップＳ２２）。
これに伴って、帯域幅格納部１０８から帯域幅ｂを取得
し（ステップＳ２３）、終了予定時刻Ｔ’を算出して
（ステップＳ２４）。最終予定時刻格納部１１１に格納
する（ステップＳ２５）。

【０１０９】終了予定時刻Ｔ’は、帯域幅ｂとデータサ
イズｓとからＴ’＝Ｔ＋ｓ／ｂより求めることができ
る。

【０１１０】ＰＤ１２にセットされているＭＣ１３との
間の読み書き処理動作の終了とともに、ＳＭＳ２から判
定終了信号入力部１０３を介して判定終了信号が入力さ
れると（ステップＳ２６）、再び、現在時刻Ｔを取得し
（ステップＳ２７）、先に算出された終了予定時刻Ｔ’
と現在時刻Ｔとの差とタイムアウト時間ｔとを比較する
（ステップＳ２８）。当該差がタイムアウト時間ｔを超
えているときは、「ＮＧ」と判定し、その旨をＳＭＳ２
へ通知する（ステップＳ３０）。もし、ＰＤ１２が図２
１に示したようにチェックアウトを行うＰＣ＃１にある
ＬＣＭ１とネットワークにて接続された他のＰＣ＃２に
接続されたものであるとすると、「ＮＧ」という判定結
果が得られるので、ＰＣ＃１のＬＣＭ１では、それ以降
のチェックアウトのための処理を中断する。

【０１１１】あるいは、終了予定時刻Ｔ’が経過しても
当該読み書き処理動作が終了していないとき、判定結果
を「ＮＧ」としてもよい。

【０１１２】あるいは、タイムアウト判定部４は２つの
モードで動作する。１つは、データサイズ入力部１０１
にデータサイズｓが入力されたときで、このとき、タイ
ムアウト判定部は終了予定時刻Ｔ’＝Ｔ＋ｓ／ｂを算出
して、それを終了予定時刻格納部１１１に格納する。タ
イムアウト判定部４は、判定終了信号を受け取ると、現
在時刻Ｔと終了予定時刻格納部が格納する時刻Ｔ’とを
比較する。前者が後者より小さい場合、タイムアウト判
定部４は判定結果ＯＫをＳＭＳ２に通知する。それ以外
のときは、判定結果ＮＧをＳＭＳ２に通知する。

【０１１３】他方のモードの動作は、判定開始信号入力
部１０２に判定開始信号が入力された場合で、タイムア
ウト判定部４は、現在時刻Ｔ＋タイムアウト時間ｔを終
了予定時刻格納部１１１に格納する。タイムアウト判定
の動作は上記一方のモードの場合と同様である。

【０１１４】（秘匿領域）本発明のＬＣＭ１では、チェ
ックイン／チェックアウトのための宿帳を格納する為
に、秘匿領域を利用する。ＬＣＭ１をＰＣで構成する場
合、この秘匿領域はハードディスク（ＨＤＤ）上に作成
される。

【０１１５】ここでは、ＨＤＤ上の秘匿領域について説
明する。

【０１１６】ＨＤＤ上には通常パーティションが存在す
る。パーティションは、ＯＳから１つのドライブとして
認識される。各パーティション内に複数のセクターが存
在し、データはセクター上に記録される。セクター内の
データ配置を論理フォーマットと呼ぶ。ファイルシステ
ムは、通常ファイル配置テーブルを有する。ファイル配
置テーブルには、各ファイル及びディレクトリのセクタ
ー上の位置が記録されている。ＯＳは、ファイル配置テ
ーブルを参照して、アクセス対象ファイルの位置を取得
し、対象ファイルに到達する。セクターの物理的配置を
物理フォーマットと呼ぶ。各パーティションは異なった
物理フォーマットを有する事ができる。セクターの位置
はヘッドの位置によって識別される。各セクターの開始
位置は、磁気的なマークによって識別される。

【０１１７】ＯＳがサポートするファイルシステムにつ
いて、ＯＳはドライバを持っている。ドライバは当該フ
ァイルシステムの物理フォーマット及び論理フォーマッ
トを認識しており、パーティション内のセクターを辿っ
てファイル配置テーブルや各ファイルに到達し、その内
容を読み書きする事ができる。

【０１１８】本発明の秘匿領域を構成するためのファイ
ルシステムを図２４に示す。通常のファイルシステムで
は、セクターは等間隔に配置されるが、本ファイルシス
テムでは、そうなっていない。第１セクターの先頭に
は、セクター配置テーブルがある。セクター配置テーブ
ルは次の形でセクター位置が記録されている。

【０１１９】ヘッド位置＃２、ヘッド位置＃３、…、ヘッド位置＃ｎ順に、第２セクター、第３セクター、…、第ｎセクター
の位置を示している。セクター配置テーブルは暗号化さ
れている。この暗号化を解く鍵は、システムの固有ＩＤ
に依存する。システム固有のＩＤとしては、例えばＯＳ
のＩＤ、ＢＩＯＳのＩＤ或いはＣＰＵのＩＤなどが用い
られる。

【０１２０】更に、第２セクターの先頭には、ファイル
配置テーブルが存在する。これは次の形式である。

【０１２１】（ファイル１、（セクター番号、セクター内位置））、（ファイル２、（セクター番号、セクター内位置））、 … セクター内位置は、セクター先頭からのバイト数であ
る。ファイル配置テーブルも又暗号化されている。この
暗号鍵も又、システム固有のＩＤに依存している。

【０１２２】本発明のファイルシステムに対するアクセ
スは、特別なドライバ（図１の秘匿領域ドライバ７）を
用いて行う。秘匿領域ドライバ７の動作を図２５に示
す。当該ドライバ７は又、セクター配置を変更する機能
を有している。セクター配置更新時の秘匿領域ドライバ
７の動作を図２６に示す。

【０１２３】（認証）以上の説明において、例えば、Ｌ
ＣＭ１にＭＣ１３をセットした際に行われる相互認証
や、秘匿領域にアクセスする際に行われる認証処理の一
例を挙げる。これは、従来からあるもので、公開鍵暗号
方式を用いた認証であるが、本発明はこれに限定するも
のではない。

【０１２４】図２０において、２つの機器（例えば、Ｌ
ＣＭ１とＭＣ１３）間でＡからＡにアクセスしようとし
ているＢを認証する場合について説明する。

【０１２５】この場合、機器Ａは、公開鍵ｋｐを保持し
ており、機器Ａにアクセス可能であるならば、機器Ｂ
は、公開鍵ｋｐに対応する秘密鍵ｋｓを保持している。
機器Ｂは、機器Ａで発生された乱数Ｒを受け取ると、そ
れを秘密鍵ｋｓで暗号化して（ｋｓ［Ｒ］と表す）、ｋ
ｓ［Ｒ］を機器Ａに返す。機器Ａでは、公開鍵を用い
て、ｋｓ［Ｒ］を復号し、復号結果が先に発生した乱数
Ｒに等しければ、機器Ｂは正しい相手であると判定す
る。

【０１２６】その後、上記と同じことを機器Ｂから機器
Ａに対して行うことで、相互認証を行うことができる。
この場合、機器Ｂは公開鍵を保持し、機器Ａは秘密鍵を
保持し、機器Ａが機器Ｂにて発生した乱数を秘密鍵で暗
号化してそれを機器Ｂで公開鍵を用いて復号し、先に発
生した乱数に等しいかを確認する。

【０１２７】

【発明の効果】以上説明したように、本発明によれば、
複製コンテンツの数を効率よく規制して、コンテンツの
著作権保護を可能にする。

【図面の簡単な説明】

【図１】本発明の実施形態に係る記憶媒体（メディア）
に記憶できる複製コンテンツの数を規制するためのコン
テンツ管理方法を用いた音楽コンテンツ利用管理システ
ム（ＬＣＭ）の構成例を示した図。

【図２】メモリ領域の構成例を示した図。

【図３】記録再生装置（ＰＤ）の内部構成例を示した
図。

【図４】３種類の記憶媒体の特徴を説明するための図。

【図５】メディアインタフェース（Ｉ／Ｆ）部の内部構
成例を示した図。

【図６】チェックイン後の記憶媒体の記録内容を説明す
るための図。

【図７】ＬＣＭの秘匿領域に格納されている宿帳の記憶
例を示した図。

【図８】ＬＣＭの秘匿領域に格納されている宿帳の他の
記憶例を示した図。

【図９】チェックイン／チェックアウト処理手順を説明
するためのフローチャートで、メディアの種別を判別し
て、その種別に応じた処理を選択するまでの手順を示し
たものである。

【図１０】記憶媒体の種別がレベル２の場合のチェック
アウト手順を説明するための図。

【図１１】記憶媒体の種別がレベル２の場合のチェック
イン手順を説明するための図。

【図１２】記憶媒体の種別がレベル２の場合の再生手順
を説明するための図。

【図１３】記憶媒体の種別がレベル１の場合のチェック
アウト手順を説明するための図。

【図１４】記憶媒体の種別がレベル１の場合の再生手順
を説明するための図。

【図１５】記憶媒体の種別がレベル０の場合のチェック
アウト手順を説明するための図。

【図１６】記憶媒体の種別がレベル０の場合のチェック
イン手順を説明するための図。

【図１７】記憶媒体の種別がレベル０の場合の再生手順
を説明するための図。

【図１８】ＬＣＭの秘匿領域に格納されている宿帳のさ
らに他の記憶例を示した図で、フラグを含む宿帳を示し
たものである。

【図１９】フラグを用いたチェックイン処理の概略を説
明するためのフローチャート。

【図２０】公開鍵暗号化方式を用いた認証手順を説明す
るための図。

【図２１】ネットワークを介して記憶媒体への複製コン
テンツの記録を行う場合の機器構成例を示した図。

【図２２】タイムアウト判定部の内部構成例を示した
図。

【図２３】タイムアウト判定処理の一例を説明するため
のフローチャート。

【図２４】秘匿領域を構成するためのファイルシステム
を説明するための図。

【図２５】秘匿領域ドライバの動作を説明するためのフ
ローチャート。

【図２６】セクター配置更新時の秘匿領域ドライバの動
作を説明するためのフローチャート。

【符号の説明】

１…コンテンツ利用管理システム２…セキュアコンテンツサーバ（ＳＭＳ）３…ＥＭＤインタフェース部４…タイムアウト判定部５…ＰＤインタフェース（Ｉ／Ｆ）部６…メディアインタフェース（Ｉ／Ｆ）部７…秘匿領域ドライバ８…宿帳格納部９…ライセンス格納部１０…音楽データ格納部１１…ＣＤインタフェース（I／Ｆ）部１２…記録再生装置（ＰＤ）１３…記憶媒体（ＭＣ）

───────────────────────────────────────────────────── フロントページの続き (72)発明者山田尚志東京都港区芝浦一丁目１番１号株式会社東芝本社事務所内 (72)発明者石橋泰博東京都青梅市末広町２丁目９番地株式会社東芝青梅工場内 (72)発明者加藤拓東京都府中市東芝町１番地株式会社東芝府中工場内 (72)発明者東間秀之東京都青梅市末広町２丁目９番地株式会社東芝青梅工場内Ｆターム(参考） 5B017 AA06 BA04 BA05 BA07 BA08 BB10 CA07 CA08 CA09 CA13 CA15 CA16 5B075 KK54 KK68 ND16 5C053 FA13 FA21 FA23 FA27 GB06 GB11 HA29 JA01 JA21 KA04 KA21 KA24 KA25 LA11 LA14

Claims

【特許請求の範囲】

【請求項１】記憶媒体に記憶できる複製コンテンツの
数を規制するためのコンテンツ管理方法であって、前記コンテンツ毎に予め定められた複製可能コンテンツ
数を付与し、前記記憶媒体への複製記録指示を受ける
と、該複製可能コンテンツ数に残数があるとき、該記憶
媒体へ前記複製コンテンツを記録し、その際、該記憶媒
体に複製コンテンツを１つ記録する毎に前記複製可能コ
ンテンツ数から１減算し、また、該記憶媒体の前記複製
コンテンツの消去指示を受けると、該記憶媒体から該複
製コンテンツを１つ消去する毎に前記複製可能コンテン
ツ数を１加算することを特徴とするコンテンツ管理方
法。
【請求項２】前記記憶媒体の記憶領域に設けられた秘
匿された特定手続にてアクセス可能な秘匿領域に、前記
複製コンテンツを再生するために必要な情報を記録する
ことを特徴とする請求項１記載のコンテンツ管理方法。
【請求項３】前記コンテンツ毎の少なくとも前記複製
可能コンテンツ数を秘匿された特定手続にてアクセス可
能な秘匿記憶領域に記録することを特徴とする請求項１
記載のコンテンツ管理方法。
【請求項４】前記コンテンツ毎の少なくとも前記複製
可能コンテンツ数と複製コンテンツを記憶した記憶媒体
の識別情報とを秘匿された特定手続にてアクセス可能な
秘匿記憶領域に記憶し、前記秘匿記憶領域に前記記憶媒
体の識別情報が記憶されているときのみ該記憶媒体から
該複製コンテンツを消去することを特徴とする請求項１
記載のコンテンツ管理方法。
【請求項５】前記記憶媒体に前記複製コンテンツを記
録する際、該記憶媒体の記憶領域に設けられた秘匿され
た特定手続にてアクセス可能な秘匿領域に、前記複製コ
ンテンツを再生するために必要な情報と該複製コンテン
ツの移動の可否を表すフラグ情報とを記録し、該フラグ
情報を参照して、該複製コンテンツの移動の可否を判断
することを特徴とする請求項１記載のコンテンツ管理方
法。
【請求項６】前記記憶媒体に対するデータの読み出し
あるいは書き込み処理にかかる時間が所定時間以内でな
いとき、以降の処理を中断することを特徴とする請求項
１記載のコンテンツ管理方法。
【請求項７】前記記憶媒体として、その記憶領域内
に、秘匿された特定の手続のみにてアクセス可能な秘匿
領域が設けられるとともに該記憶媒体の識別情報が記憶
された第１の種別の記憶媒体と、前記秘匿領域を具備し
ないが該記憶媒体の識別情報は有している第２の種別の
記憶媒体と、前記秘匿領域および該記憶媒体の識別情報
を持たない第３の種別の記憶媒体とがあり、前記記憶媒
体に複製コンテンツを記録する際および該記憶媒体から
複製コンテンツを消去する際および該記録媒体に記憶さ
れた複製コンテンツを再生する際には、該記憶媒体の種
別を判別してから、それに応じた処理を施すことを特徴
とする請求項１記載のコンテンツ管理方法。
【請求項８】記憶媒体に記憶できる複製コンテンツの
数を規制するためのコンテンツ管理装置であって、前記コンテンツ毎に予め定められた複製可能コンテンツ
数を付与し、前記記憶媒体への複製記録指示を受ける
と、該複製可能コンテンツ数に残数があるとき、該記憶
媒体へ前記複製コンテンツを記録し、その際、該記憶媒
体に複製コンテンツを１つ記録する毎に前記複製可能コ
ンテンツ数から１減算する複製コンテンツ記録手段と、前記記憶媒体の前記複製コンテンツの消去指示を受ける
と、該記憶媒体から該複製コンテンツを１つ消去する毎
に前記複製可能コンテンツ数を１加算する複製コンテン
ツ移動手段と、を具備したことを特徴とするコンテンツ管理装置。
【請求項９】前記記憶媒体の記憶領域に設けられた秘
匿された特定手続にてアクセス可能な秘匿領域に、前記
複製コンテンツを再生するために必要な情報を記録する
ことを特徴とする請求項８記載のコンテンツ管理装置。
【請求項１０】前記コンテンツ毎の少なくとも前記複
製可能コンテンツ数を秘匿された特定手続にてアクセス
可能な秘匿記憶領域に記録することを特徴とする請求項
８記載のコンテンツ管理装置。
【請求項１１】前記コンテンツ毎の少なくとも前記複
製可能コンテンツ数と複製コンテンツを記憶した記憶媒
体の識別情報とを秘匿された特定手続にてアクセス可能
な秘匿記憶領域に記憶し、前記秘匿記憶領域に前記記憶
媒体の識別情報が記憶されているときのみ該記憶媒体か
ら該複製コンテンツを消去することを特徴とする請求項
８記載のコンテンツ管理装置。
【請求項１２】前記記憶媒体の記憶領域に設けられた
秘匿された特定手続にてアクセス可能な秘匿領域に、前
記複製コンテンツを再生するために必要な情報と該複製
コンテンツの移動の可否を表すフラグ情報とを記録し、
該フラグ情報を参照して、該複製コンテンツの移動の可
否を判断することを特徴とする請求項８記載のコンテン
ツ管理装置。
【請求項１３】前記記憶媒体に対するデータの読み出
しあるいは書き込み処理にかかる時間が所定時間以内で
ないとき、以降の処理を中断することを特徴とする請求
項８記載のコンテンツ管理装置。
【請求項１４】前記記憶媒体に複製コンテンツを記録
する際および該記憶媒体から複製コンテンツを消去する
際および該記録媒体に記憶された複製コンテンツを再生
する際には、前記記憶媒体が、その記憶領域内に秘匿さ
れた特定手続にてアクセス可能な秘匿領域が設けられる
とともに該記憶媒体の識別情報が記憶された第１の種別
の記憶媒体か、前記秘匿領域を具備しないが該記憶媒体
の識別情報は有している第２の種別の記憶媒体か、前記
秘匿領域および該記憶媒体の識別情報を持たない第３の
種別の記憶媒体のうちのいずれであるかを判別する判別
手段を具備し、この判別手段で判別された前記記録媒体
の種別に応じた処理を施すことを特徴とする請求項８記
載のコンテンツ管理装置。