JP2000357127A - 記憶媒体及び同媒体を使用したコンテンツ管理方法 - Google Patents
記憶媒体及び同媒体を使用したコンテンツ管理方法Info
- Publication number
- JP2000357127A JP2000357127A JP11170189A JP17018999A JP2000357127A JP 2000357127 A JP2000357127 A JP 2000357127A JP 11170189 A JP11170189 A JP 11170189A JP 17018999 A JP17018999 A JP 17018999A JP 2000357127 A JP2000357127 A JP 2000357127A
- Authority
- JP
- Japan
- Prior art keywords
- electronic device
- information
- content
- storage medium
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】問題のある機器を確実に検出して無効化し、無
効化しない機器の場合、無効化されたならば利用不可能
な記憶媒体に固有の識別情報をコンテンツまたはコンテ
ンツキーの暗号化または復号化に用いさせることができ
るようにする。 【解決手段】ＰＭ（記憶媒体）１３上に確保された公開
ＲＯＭ領域１３２に、リボケーションリストＲＬを予め
登録しておき、当該ＰＭ１３が例えばＬＣＭ（コンテン
ツ利用管理システム）１によるコンテンツの記録に用い
られる場合に、ＰＭ１３のコントローラ１３０が、ＬＣ
Ｍ１の識別情報ＩＤLCM（の暗号化情報）を受け取っ
て、その情報によりリストＲＬを参照し、その参照結果
に応じてＬＣＭ１を無効化するか否かを判定する（ステ
ップＳ１０４）。そして、無効化しないと判定した場合
だけ、秘匿領域１３４に秘匿されているメディアキーＫ
Mを（暗号化して）ＬＣＭ１に渡して、コンテンツキー
ＫCの暗号化に用いさせる。
効化しない機器の場合、無効化されたならば利用不可能
な記憶媒体に固有の識別情報をコンテンツまたはコンテ
ンツキーの暗号化または復号化に用いさせることができ
るようにする。 【解決手段】ＰＭ（記憶媒体）１３上に確保された公開
ＲＯＭ領域１３２に、リボケーションリストＲＬを予め
登録しておき、当該ＰＭ１３が例えばＬＣＭ（コンテン
ツ利用管理システム）１によるコンテンツの記録に用い
られる場合に、ＰＭ１３のコントローラ１３０が、ＬＣ
Ｍ１の識別情報ＩＤLCM（の暗号化情報）を受け取っ
て、その情報によりリストＲＬを参照し、その参照結果
に応じてＬＣＭ１を無効化するか否かを判定する（ステ
ップＳ１０４）。そして、無効化しないと判定した場合
だけ、秘匿領域１３４に秘匿されているメディアキーＫ
Mを（暗号化して）ＬＣＭ１に渡して、コンテンツキー
ＫCの暗号化に用いさせる。
Description
【０００１】
【発明の属する技術分野】本発明は、画像データや音楽
データに代表される種々のデジタルコンテンツを記録再
生するのに用いられる記憶媒体に係り、特に不当な電子
機器によるコンテンツの記録再生を抑止するのに好適な
記憶媒体及び同媒体を使用したコンテンツ管理方法に関
する
データに代表される種々のデジタルコンテンツを記録再
生するのに用いられる記憶媒体に係り、特に不当な電子
機器によるコンテンツの記録再生を抑止するのに好適な
記憶媒体及び同媒体を使用したコンテンツ管理方法に関
する
【０００２】
【従来の技術】近年、コンピュータ技術の発達に伴い、
マルチメディア対応のパーソナルコンピュータ、セット
トップボックス、プレーヤー、ゲーム機などの各種電子
機器が開発されている。この種の電子機器は、記録メデ
ィアに格納された画像データや音楽データなど様々なデ
ジタルコンテンツを再生できるほか、インターネット等
を通じてデジタルコンテンツをダウンロードして使用す
ることもできる。
マルチメディア対応のパーソナルコンピュータ、セット
トップボックス、プレーヤー、ゲーム機などの各種電子
機器が開発されている。この種の電子機器は、記録メデ
ィアに格納された画像データや音楽データなど様々なデ
ジタルコンテンツを再生できるほか、インターネット等
を通じてデジタルコンテンツをダウンロードして使用す
ることもできる。
【０００３】これらのデジタルコンテンツは、例えばＭ
ＰＥＧ２、ＭＰ３といったデジタル符号化技術の採用に
より、品質を落とすことなくコピーしたり、ダウンロー
ドすることができる。このため、最近では、著作権保護
の観点から、このようなデジタルコンテンツを不正使用
から保護するための技術の必要性が叫ばれている。
ＰＥＧ２、ＭＰ３といったデジタル符号化技術の採用に
より、品質を落とすことなくコピーしたり、ダウンロー
ドすることができる。このため、最近では、著作権保護
の観点から、このようなデジタルコンテンツを不正使用
から保護するための技術の必要性が叫ばれている。
【０００４】
【発明が解決しようとする課題】しかし、パーソナルコ
ンピュータ、セットトップボックス、プレーヤーなどの
電子機器で用いられる記憶媒体は、別の機器に移動して
も記録／再生できるリバーシブルなものが多く、その仕
様は基本的にはオープンである。このためコンテンツの
移動／コピーを自由に行うことができるので、記憶媒体
に記憶されたコンテンツを不正なコピー／移動から保護
することは実際上困難である。
ンピュータ、セットトップボックス、プレーヤーなどの
電子機器で用いられる記憶媒体は、別の機器に移動して
も記録／再生できるリバーシブルなものが多く、その仕
様は基本的にはオープンである。このためコンテンツの
移動／コピーを自由に行うことができるので、記憶媒体
に記憶されたコンテンツを不正なコピー／移動から保護
することは実際上困難である。
【０００５】そこで、メモリカードのように記憶メディ
ア部とコントローラとが一体化された記憶媒体について
は、秘匿された特定手続にてのみアクセスでき、ユーザ
からはアクセスできないアクセス不能領域（秘匿領域）
を設け、そこにコピー制御情報、移動制御情報などの、
コンテンツの使用に必要な重要な情報を格納しておくこ
とにより、コンテンツの保護を図ることが考えられる。
ア部とコントローラとが一体化された記憶媒体について
は、秘匿された特定手続にてのみアクセスでき、ユーザ
からはアクセスできないアクセス不能領域（秘匿領域）
を設け、そこにコピー制御情報、移動制御情報などの、
コンテンツの使用に必要な重要な情報を格納しておくこ
とにより、コンテンツの保護を図ることが考えられる。
【０００６】この場合、パーソナルコンピュータ、セッ
トトップボックス、プレーヤーなどの電子機器と記憶媒
体の間でコンテンツのコピー／移動を行う際には、それ
ぞれが、著作権保護（コンテンツ保護）に関する所定の
仕組み（つまり所定のコンテンツ保護機能）を共有して
いる正当なものであるかを相互に認証し、正しいと認証
できた場合に相互に共有する鍵生成のアルゴリズムに従
って鍵交換を行って個別に共通の認証鍵を取得し、その
認証鍵をコンテンツキー（コンテンツを暗号化するキ
ー）の暗号化（ライセンス暗号化）／復号化またはコン
テンツの暗号化／復号化に用いることも考えられる。
トトップボックス、プレーヤーなどの電子機器と記憶媒
体の間でコンテンツのコピー／移動を行う際には、それ
ぞれが、著作権保護（コンテンツ保護）に関する所定の
仕組み（つまり所定のコンテンツ保護機能）を共有して
いる正当なものであるかを相互に認証し、正しいと認証
できた場合に相互に共有する鍵生成のアルゴリズムに従
って鍵交換を行って個別に共通の認証鍵を取得し、その
認証鍵をコンテンツキー（コンテンツを暗号化するキ
ー）の暗号化（ライセンス暗号化）／復号化またはコン
テンツの暗号化／復号化に用いることも考えられる。
【０００７】ところが、上記相互認証に必要な情報は、
機器の出荷段階で予め設定されていることから、機器の
購入後に当該機器（上で動作するプログラム）が改変さ
れるといった攻撃により、例えばコンテンツ保護の仕組
みが無用なものになった場合等においては、上記相互認
証だけでは、この種の、問題のある機器を検出できない
ことになる。
機器の出荷段階で予め設定されていることから、機器の
購入後に当該機器（上で動作するプログラム）が改変さ
れるといった攻撃により、例えばコンテンツ保護の仕組
みが無用なものになった場合等においては、上記相互認
証だけでは、この種の、問題のある機器を検出できない
ことになる。
【０００８】しかも、上記した問題のある機器を検出す
る方法が考えられたとしても、相互に鍵交換を行って個
別に共通の認証鍵を取得し、その認証鍵をコンテンツキ
ーの暗号化／復号化またはコンテンツの暗号化／復号化
に用いる方式では、この種の機器を排除できないことが
予測される。その理由は、たとえ問題のある機器が検出
できたとしても、その機器と記憶媒体との間で認証鍵の
交換が行われると、その認識鍵を用いてコンテンツキー
の暗号化／復号化またはコンテンツの暗号化／復号化が
行われるからである。
る方法が考えられたとしても、相互に鍵交換を行って個
別に共通の認証鍵を取得し、その認証鍵をコンテンツキ
ーの暗号化／復号化またはコンテンツの暗号化／復号化
に用いる方式では、この種の機器を排除できないことが
予測される。その理由は、たとえ問題のある機器が検出
できたとしても、その機器と記憶媒体との間で認証鍵の
交換が行われると、その認識鍵を用いてコンテンツキー
の暗号化／復号化またはコンテンツの暗号化／復号化が
行われるからである。
【０００９】本発明は上記事情を考慮してなされたもの
でその目的は、無効化すべき電子機器が判別可能なリボ
ケーション情報に基づいて問題のある機器を確実に検出
して無効化すると共に、無効化しない機器の場合には、
無効化されたならば利用不可能な記憶媒体に固有の識別
情報をコンテンツまたはコンテンツ復号用のコンテンツ
キーの暗号化または復号化に用いさせることで、不当な
機器による利用を確実に防止できる記憶媒体及び同媒体
を使用したコンテンツ管理方法を提供することにある。
でその目的は、無効化すべき電子機器が判別可能なリボ
ケーション情報に基づいて問題のある機器を確実に検出
して無効化すると共に、無効化しない機器の場合には、
無効化されたならば利用不可能な記憶媒体に固有の識別
情報をコンテンツまたはコンテンツ復号用のコンテンツ
キーの暗号化または復号化に用いさせることで、不当な
機器による利用を確実に防止できる記憶媒体及び同媒体
を使用したコンテンツ管理方法を提供することにある。
【００１０】本発明の他の目的は、リボケーション情報
を常に最新なものに更新できる記憶媒体及び同媒体を使
用したコンテンツ管理方法を提供することにある。
を常に最新なものに更新できる記憶媒体及び同媒体を使
用したコンテンツ管理方法を提供することにある。
【００１１】
【課題を解決するための手段】本発明の記憶媒体は、デ
ジタルコンテンツの記録機能または再生機能の少なくと
も一方を有する電子機器によるデジタルコンテンツの記
録または再生に利用可能な記憶媒体であって、コンテン
ツ保護のために無効化すべき電子機器が判別可能なリボ
ケーション情報が予め登録された特定記憶領域と、任意
の電子機器による記録または再生に利用される場合に、
当該電子機器から当該電子機器を表す情報を受け取っ
て、その情報により上記リボケーション情報を参照する
ことで、その参照結果に応じて当該電子機器を無効化す
べきか否かを判定する判定手段と、この判定手段により
無効化すべきでないと判定された場合だけ、上記電子機
器に対して自身に固有の秘匿されたメディア識別情報を
渡して、そのメディア識別情報をコンテンツまたはコン
テンツ復号用のコンテンツキーの暗号化または復号化に
用いさせる暗号化／復号化キー送出手段とを含むコント
ローラとを備えたことを特徴とする。
ジタルコンテンツの記録機能または再生機能の少なくと
も一方を有する電子機器によるデジタルコンテンツの記
録または再生に利用可能な記憶媒体であって、コンテン
ツ保護のために無効化すべき電子機器が判別可能なリボ
ケーション情報が予め登録された特定記憶領域と、任意
の電子機器による記録または再生に利用される場合に、
当該電子機器から当該電子機器を表す情報を受け取っ
て、その情報により上記リボケーション情報を参照する
ことで、その参照結果に応じて当該電子機器を無効化す
べきか否かを判定する判定手段と、この判定手段により
無効化すべきでないと判定された場合だけ、上記電子機
器に対して自身に固有の秘匿されたメディア識別情報を
渡して、そのメディア識別情報をコンテンツまたはコン
テンツ復号用のコンテンツキーの暗号化または復号化に
用いさせる暗号化／復号化キー送出手段とを含むコント
ローラとを備えたことを特徴とする。
【００１２】このように本発明の記憶媒体においては、
その特定記憶領域にリボケーション情報が予め登録され
た構成とする一方、メモリカードのように、記憶メディ
ア部とコントローラとが一体化された構成とし、当該記
憶媒体が任意の電子機器による記録または再生に利用さ
れる場合に、上記コントローラが当該電子機器から当該
電子機器を表す情報を受け取って、その情報によりリボ
ケーション情報を参照し、その参照結果に応じて当該電
子機器の無効化を制御すると共に、無効化すべきでない
場合には、電子機器に対して自身に固有の秘匿されたメ
ディア識別情報を渡して、そのメディア識別情報をコン
テンツまたはコンテンツ復号用のコンテンツキーの暗号
化または復号化に用いさせることにより、リボケーショ
ン情報から正当と認められる電子機器においてのみ、コ
ンテンツまたはコンテンツキーの暗号化／復号化が可能
となり、記憶媒体側で不当な電子機器によるコンテンツ
の記録または再生を確実に抑止することが可能となる。
その特定記憶領域にリボケーション情報が予め登録され
た構成とする一方、メモリカードのように、記憶メディ
ア部とコントローラとが一体化された構成とし、当該記
憶媒体が任意の電子機器による記録または再生に利用さ
れる場合に、上記コントローラが当該電子機器から当該
電子機器を表す情報を受け取って、その情報によりリボ
ケーション情報を参照し、その参照結果に応じて当該電
子機器の無効化を制御すると共に、無効化すべきでない
場合には、電子機器に対して自身に固有の秘匿されたメ
ディア識別情報を渡して、そのメディア識別情報をコン
テンツまたはコンテンツ復号用のコンテンツキーの暗号
化または復号化に用いさせることにより、リボケーショ
ン情報から正当と認められる電子機器においてのみ、コ
ンテンツまたはコンテンツキーの暗号化／復号化が可能
となり、記憶媒体側で不当な電子機器によるコンテンツ
の記録または再生を確実に抑止することが可能となる。
【００１３】ここで、上記特定記憶領域を、読み出し専
用の不揮発性メモリ上に確保するか、或いは秘匿された
特定手続以外ではアクセスできない書き換え可能な不揮
発性メモリ上に確保するならば、リボケーション情報の
改ざんにも対処可能となる。
用の不揮発性メモリ上に確保するか、或いは秘匿された
特定手続以外ではアクセスできない書き換え可能な不揮
発性メモリ上に確保するならば、リボケーション情報の
改ざんにも対処可能となる。
【００１４】また、本発明の記憶媒体は、リボケーショ
ン情報が付加されたデジタルコンテンツを扱う新規なシ
ステムに対応可能なように、上記コントローラとして、
以下の各手段、即ちリボケーション情報が付加されたデ
ジタルコンテンツが電子機器により記録される際には、
当該リボケーション情報により上記特定記憶領域上のリ
ボケーション情報を更新する更新手段と、デジタルコン
テンツが電子機器により記録される際と、本記憶媒体に
記録されたデジタルコンテンツが電子機器により利用さ
れる際には、当該電子機器から当該電子機器を表す情報
を受け取って、その情報により上記特定記憶領域に記憶
されている最新のリボケーション情報を参照すること
で、その参照結果に応じて当該電子機器を無効化すべき
か否かを判定し、その判定結果に応じて当該電子機器の
無効化を制御する判定手段とを備えたコントローラを用
いたことをも特徴とする。ここで、上記特定記憶領域
を、秘匿された特定手続以外ではアクセスできない書き
換え可能な不揮発性メモリ上に確保するとよい。
ン情報が付加されたデジタルコンテンツを扱う新規なシ
ステムに対応可能なように、上記コントローラとして、
以下の各手段、即ちリボケーション情報が付加されたデ
ジタルコンテンツが電子機器により記録される際には、
当該リボケーション情報により上記特定記憶領域上のリ
ボケーション情報を更新する更新手段と、デジタルコン
テンツが電子機器により記録される際と、本記憶媒体に
記録されたデジタルコンテンツが電子機器により利用さ
れる際には、当該電子機器から当該電子機器を表す情報
を受け取って、その情報により上記特定記憶領域に記憶
されている最新のリボケーション情報を参照すること
で、その参照結果に応じて当該電子機器を無効化すべき
か否かを判定し、その判定結果に応じて当該電子機器の
無効化を制御する判定手段とを備えたコントローラを用
いたことをも特徴とする。ここで、上記特定記憶領域
を、秘匿された特定手続以外ではアクセスできない書き
換え可能な不揮発性メモリ上に確保するとよい。
【００１５】このような構成の記憶媒体とすることで、
当該記憶媒体の特定記憶領域に登録されるリボケーショ
ン情報を常に最新のものに更新することができ、不当な
電子機器によるコンテンツの記録（コピー）を効果的に
防止することができる。
当該記憶媒体の特定記憶領域に登録されるリボケーショ
ン情報を常に最新のものに更新することができ、不当な
電子機器によるコンテンツの記録（コピー）を効果的に
防止することができる。
【００１６】また、デジタルコンテンツに付加されるリ
ボケーション情報にバージョン情報が付されるシステ
ム、即ちバージョン情報付きリボケーション情報（バー
ジョン管理されたリボケーション情報）を扱うシステム
に対処可能なように、上記更新手段に、デジタルコンテ
ンツに付加されたリボケーション情報のバージョン情報
と上記特定記憶領域に記憶されているリボケーション情
報のバージョン情報とを比較し、その比較結果に基づい
て上記特定記憶領域に最新のリボケーション情報が記憶
されるように更新制御する機能を持たせるならば、上記
バージョン情報を有効利用して、記憶媒体の特定記憶領
域に登録されるリボケーション情報を確実に最新のもの
に更新することができる。
ボケーション情報にバージョン情報が付されるシステ
ム、即ちバージョン情報付きリボケーション情報（バー
ジョン管理されたリボケーション情報）を扱うシステム
に対処可能なように、上記更新手段に、デジタルコンテ
ンツに付加されたリボケーション情報のバージョン情報
と上記特定記憶領域に記憶されているリボケーション情
報のバージョン情報とを比較し、その比較結果に基づい
て上記特定記憶領域に最新のリボケーション情報が記憶
されるように更新制御する機能を持たせるならば、上記
バージョン情報を有効利用して、記憶媒体の特定記憶領
域に登録されるリボケーション情報を確実に最新のもの
に更新することができる。
【００１７】また、本発明の記憶媒体は、バージョン情
報付きリボケーション情報が付加された暗号化デジタル
コンテンツであって、当該リボケーション情報がコンテ
ンツ復号用のコンテンツキーと合わせてシステムに共通
のマスタキーにより暗号化された暗号化デジタルコンテ
ンツを扱う新規なシステムに対応可能なように、上記コ
ントローラに次の手段、即ち上記判定手段により無効化
すべきでないと判定された場合だけ、該当する電子機器
に対して秘匿されたマスタキーを渡して、そのマスタキ
ーをコンテンツ復号用のコンテンツキーの復号化に用い
させるマスタキー送出手段を設けたことをも特徴とす
る。この構成においては、不当な電子機器によるコンテ
ンツの利用（例えば再生）を効果的に防止することがで
きる。
報付きリボケーション情報が付加された暗号化デジタル
コンテンツであって、当該リボケーション情報がコンテ
ンツ復号用のコンテンツキーと合わせてシステムに共通
のマスタキーにより暗号化された暗号化デジタルコンテ
ンツを扱う新規なシステムに対応可能なように、上記コ
ントローラに次の手段、即ち上記判定手段により無効化
すべきでないと判定された場合だけ、該当する電子機器
に対して秘匿されたマスタキーを渡して、そのマスタキ
ーをコンテンツ復号用のコンテンツキーの復号化に用い
させるマスタキー送出手段を設けたことをも特徴とす
る。この構成においては、不当な電子機器によるコンテ
ンツの利用（例えば再生）を効果的に防止することがで
きる。
【００１８】なお本発明は、上記構成の記憶媒体を使用
したコンテンツ管理方法としても成立し、上記構成の記
憶媒体を利用する、デジタルコンテンツの記録機能また
は再生機能の少なくとも一方を有する電子機器としても
成立する。
したコンテンツ管理方法としても成立し、上記構成の記
憶媒体を利用する、デジタルコンテンツの記録機能また
は再生機能の少なくとも一方を有する電子機器としても
成立する。
【００１９】
【発明の実施の形態】以下、本発明の実施の形態につき
図面を参照して説明する。
図面を参照して説明する。
【００２０】図１は本発明の一実施形態に係るコンテン
ツ利用管理システム１の構成例を示す。なお、ここで
は、コンテンツ（デジタルコンテンツ）として音楽デー
タを一例として用いているが、この場合に限らす、映画
や、ゲームソフト等のデータであってもよい。
ツ利用管理システム１の構成例を示す。なお、ここで
は、コンテンツ（デジタルコンテンツ）として音楽デー
タを一例として用いているが、この場合に限らす、映画
や、ゲームソフト等のデータであってもよい。
【００２１】ＥＭＤ（Electronic Music Distributor）
は、音楽配信サーバまたは音楽配信放送局である。
は、音楽配信サーバまたは音楽配信放送局である。
【００２２】コンテンツ利用管理システム（以下、ＬＣ
Ｍ（Licence (SDMI-)Compliant Module）と称する）１
は、例えば、パーソナルコンピュータ（ＰＣ）を用いて
実現される。このＬＣＭ１におけるコンテンツ保護の方
法は、コンテンツを記録すべき記憶メディア（記憶媒
体）１３毎に、その記憶メディアの識別情報（メディア
ＩＤ）を用いてコンテンツの暗号化／復号化を管理する
ことを前提としている。
Ｍ（Licence (SDMI-)Compliant Module）と称する）１
は、例えば、パーソナルコンピュータ（ＰＣ）を用いて
実現される。このＬＣＭ１におけるコンテンツ保護の方
法は、コンテンツを記録すべき記憶メディア（記憶媒
体）１３毎に、その記憶メディアの識別情報（メディア
ＩＤ）を用いてコンテンツの暗号化／復号化を管理する
ことを前提としている。
【００２３】ＬＣＭ１は、複数のＥＭＤ（ここでは、Ｅ
ＭＤ＃１〜＃３）に対応した受信部＃１〜＃３を有して
おり、当該受信部＃１〜＃３を通してＥＭＤが配信する
暗号化コンテンツまたはそのライセンス（利用条件と暗
号化コンテンツ復号キー）などを受信する。受信部＃１
〜＃３は、再生機能や課金機能を有していても良い。ま
た、課金機能を利用して、気に入ったコンテンツを購入
することが可能である。
ＭＤ＃１〜＃３）に対応した受信部＃１〜＃３を有して
おり、当該受信部＃１〜＃３を通してＥＭＤが配信する
暗号化コンテンツまたはそのライセンス（利用条件と暗
号化コンテンツ復号キー）などを受信する。受信部＃１
〜＃３は、再生機能や課金機能を有していても良い。ま
た、課金機能を利用して、気に入ったコンテンツを購入
することが可能である。
【００２４】ＬＣＭ１は、セキュア・コンテンツ・サー
バ（ここでは、Secure Music Server：ＳＭＳであり、
以下ＳＭＳと称する）２を有する。このＳＭＳ２は、利
用者が購入した暗号化コンテンツをＥＭＤＩ／Ｆ（イン
タフェース）部３を経由して受け取る。暗号化コンテン
ツ（ここでは音楽コンテンツ）は、必要に応じてＥＭＤ
Ｉ／Ｆ部３で復号され、形式変換や再暗号化が施され
る。ＳＭＳ２は暗号化コンテンツを受け取ると、それを
音楽データ格納部１０に格納し、音楽データ復号鍵（コ
ンテンツ復号キー）をライセンス格納部９に格納する。
ここでＳＭＳ２は、配信された音楽コンテンツを利用者
が試聴するために再生機能を有していても良く、この場
合、ＳＭＳ２が管理する音楽コンテンツをＰＣ上で再生
することができる。
バ（ここでは、Secure Music Server：ＳＭＳであり、
以下ＳＭＳと称する）２を有する。このＳＭＳ２は、利
用者が購入した暗号化コンテンツをＥＭＤＩ／Ｆ（イン
タフェース）部３を経由して受け取る。暗号化コンテン
ツ（ここでは音楽コンテンツ）は、必要に応じてＥＭＤ
Ｉ／Ｆ部３で復号され、形式変換や再暗号化が施され
る。ＳＭＳ２は暗号化コンテンツを受け取ると、それを
音楽データ格納部１０に格納し、音楽データ復号鍵（コ
ンテンツ復号キー）をライセンス格納部９に格納する。
ここでＳＭＳ２は、配信された音楽コンテンツを利用者
が試聴するために再生機能を有していても良く、この場
合、ＳＭＳ２が管理する音楽コンテンツをＰＣ上で再生
することができる。
【００２５】ＳＭＳ２はまた、メディアＩ／Ｆ部６に装
着可能なメモリカード等の記憶メディア（以下、ＰＭ
（Portable Memory）と称する）１３に対してコンテン
ツデータ（デジタルコンテンツ）を当該Ｉ／Ｆ部６経由
で出力する機能を有している。このＰＭ１３は、図２に
示す構成の専用の記録再生装置（以下、簡単にＰＤ（Po
rtable Device）と称する）１２にセットして用いるこ
とで、当該ＰＭ１３に記録されたコンテンツをＰＤ１２
上で再生することができる。
着可能なメモリカード等の記憶メディア（以下、ＰＭ
（Portable Memory）と称する）１３に対してコンテン
ツデータ（デジタルコンテンツ）を当該Ｉ／Ｆ部６経由
で出力する機能を有している。このＰＭ１３は、図２に
示す構成の専用の記録再生装置（以下、簡単にＰＤ（Po
rtable Device）と称する）１２にセットして用いるこ
とで、当該ＰＭ１３に記録されたコンテンツをＰＤ１２
上で再生することができる。
【００２６】ＳＭＳ２からＰＭ１３へのコンテンツの記
録は、メディアＩ／Ｆ部６を通じて直接行われるか、ま
たはＰＤ１２を経由して行うことができる。
録は、メディアＩ／Ｆ部６を通じて直接行われるか、ま
たはＰＤ１２を経由して行うことができる。
【００２７】ここで、ＬＣＭ１によるチェックイン／チ
ェックアウト機能について簡単に説明する。チェックア
ウトとは、ＬＭＳ１が「親」としてのコンテンツを格納
しており、ＰＭ１３に、その複製を「子」コンテンツと
してコピーすることをいう。「子」コンテンツは基本的
にはＰＤ１２で自由に再生することが可能であるが、
「子」から「孫」コンテンツを作成することは許されな
い。「親」が幾つ「子」を生むことができるかは、
「親」の属性として定義される。また、チェックインと
は、例えば、ＰＭ１３をＬＣＭ１のメディアＩ／Ｆ部６
に装着し、ＬＣＭ１が「子」コンテンツを消去（または
利用不能）することで、ＬＣＭ１内の「親」コンテンツ
は「子」を１つ作る権利を回復することをいう。これを
「親」にチェックインするともいう。
ェックアウト機能について簡単に説明する。チェックア
ウトとは、ＬＭＳ１が「親」としてのコンテンツを格納
しており、ＰＭ１３に、その複製を「子」コンテンツと
してコピーすることをいう。「子」コンテンツは基本的
にはＰＤ１２で自由に再生することが可能であるが、
「子」から「孫」コンテンツを作成することは許されな
い。「親」が幾つ「子」を生むことができるかは、
「親」の属性として定義される。また、チェックインと
は、例えば、ＰＭ１３をＬＣＭ１のメディアＩ／Ｆ部６
に装着し、ＬＣＭ１が「子」コンテンツを消去（または
利用不能）することで、ＬＣＭ１内の「親」コンテンツ
は「子」を１つ作る権利を回復することをいう。これを
「親」にチェックインするともいう。
【００２８】ＰＭ１３は、図３に示すように、コントロ
ーラ１３０と、公開領域１３１及び秘匿領域１３４から
なる記憶メディア部とから構成される。秘匿領域１３４
は、コントローラ１３０を通して非公開の手順（つまり
秘匿された特定手続）でしかアクセスできない記憶領域
であり、コンテンツ復号に必要な情報を記憶するのに用
いられる。秘匿領域１３４は、対応するＰＭ１３に固有
のメディア識別情報（以下、メディアキーと称する）Ｋ
M等の定数が記憶される秘匿ＲＯＭ領域と、ライセンス
する側から提供される（メディアマークと呼ばれる）秘
密データであるライセンス復号キー等の変数が記憶され
る秘匿Ｒ／Ｗ（リード／ライト）領域からなる。メディ
アキーＫMは、各ＰＭ１３に固有であればよく、シリア
ル番号や製造番号（ＰＭ１３個々の製造番号、または製
造ロット番号）、他の様々な識別情報を用いることがで
きる。なお、メディアキーＫMを、各ＰＭ１３に固有な
識別情報とライセンス復号キーから生成するようにして
も構わない。秘匿ＲＯＭ領域は例えばＲＯＭ（読み出し
専用の不揮発性メモリ）上に確保され、秘匿Ｒ／Ｗ領域
は例えばフラッシュメモリ（書き換え可能な不揮発性メ
モリ）の特定領域に確保される。
ーラ１３０と、公開領域１３１及び秘匿領域１３４から
なる記憶メディア部とから構成される。秘匿領域１３４
は、コントローラ１３０を通して非公開の手順（つまり
秘匿された特定手続）でしかアクセスできない記憶領域
であり、コンテンツ復号に必要な情報を記憶するのに用
いられる。秘匿領域１３４は、対応するＰＭ１３に固有
のメディア識別情報（以下、メディアキーと称する）Ｋ
M等の定数が記憶される秘匿ＲＯＭ領域と、ライセンス
する側から提供される（メディアマークと呼ばれる）秘
密データであるライセンス復号キー等の変数が記憶され
る秘匿Ｒ／Ｗ（リード／ライト）領域からなる。メディ
アキーＫMは、各ＰＭ１３に固有であればよく、シリア
ル番号や製造番号（ＰＭ１３個々の製造番号、または製
造ロット番号）、他の様々な識別情報を用いることがで
きる。なお、メディアキーＫMを、各ＰＭ１３に固有な
識別情報とライセンス復号キーから生成するようにして
も構わない。秘匿ＲＯＭ領域は例えばＲＯＭ（読み出し
専用の不揮発性メモリ）上に確保され、秘匿Ｒ／Ｗ領域
は例えばフラッシュメモリ（書き換え可能な不揮発性メ
モリ）の特定領域に確保される。
【００２９】公開領域１３１は、秘匿領域以外の、通常
の手順にてアクセス可能な領域であり、読み出し専用の
公開領域（以下、公開ＲＯＭ領域と称する）１３２と、
書き換え可能な公開領域（以下、公開Ｒ／Ｗ領域と称す
る）１３３からなる。公開ＲＯＭ領域は例えばＲＯＭ上
に確保され、公開Ｒ／Ｗ領域は例えばフラッシュメモリ
上に確保される。この公開ＲＯＭ領域、公開Ｒ／Ｗ領域
は、先の秘匿ＲＯＭ領域が確保されるＲＯＭ、秘匿Ｒ／
Ｗ領域が確保されるフラッシュメモリ上に、それぞれ確
保されるようにしても構わない。
の手順にてアクセス可能な領域であり、読み出し専用の
公開領域（以下、公開ＲＯＭ領域と称する）１３２と、
書き換え可能な公開領域（以下、公開Ｒ／Ｗ領域と称す
る）１３３からなる。公開ＲＯＭ領域は例えばＲＯＭ上
に確保され、公開Ｒ／Ｗ領域は例えばフラッシュメモリ
上に確保される。この公開ＲＯＭ領域、公開Ｒ／Ｗ領域
は、先の秘匿ＲＯＭ領域が確保されるＲＯＭ、秘匿Ｒ／
Ｗ領域が確保されるフラッシュメモリ上に、それぞれ確
保されるようにしても構わない。
【００３０】公開ＲＯＭ領域１３２には、本発明に直接
関係するリボケーション情報が対応するＰＭ１３の出荷
段階で予め登録されている。このリボケーション情報
は、コンテンツの保護のためにＰＭ１３の利用を無効化
すべき機器（ＬＣＭ，ＰＤ）、更に具体的に述べるなら
ばＰＭ１３（内の公開Ｒ／Ｗ領域１３３）を対象とする
デジタルコンテンツの記録または再生のためのアクセス
要求を無効化すべき機器（ＬＣＭ、ＰＤ）が判別可能な
情報である。本実施形態において、リボケーション情報
は無効化すべき機器の識別情報（デバイスＩＤ）のリス
トである。そこで、以下の説明では、「リボケーション
情報」に代えて「リボケーションリストＲＬ」なる用語
を用いる。つまり、公開ＲＯＭ領域１３２には、リボケ
ーションリストＲＬが予め登録されている。
関係するリボケーション情報が対応するＰＭ１３の出荷
段階で予め登録されている。このリボケーション情報
は、コンテンツの保護のためにＰＭ１３の利用を無効化
すべき機器（ＬＣＭ，ＰＤ）、更に具体的に述べるなら
ばＰＭ１３（内の公開Ｒ／Ｗ領域１３３）を対象とする
デジタルコンテンツの記録または再生のためのアクセス
要求を無効化すべき機器（ＬＣＭ、ＰＤ）が判別可能な
情報である。本実施形態において、リボケーション情報
は無効化すべき機器の識別情報（デバイスＩＤ）のリス
トである。そこで、以下の説明では、「リボケーション
情報」に代えて「リボケーションリストＲＬ」なる用語
を用いる。つまり、公開ＲＯＭ領域１３２には、リボケ
ーションリストＲＬが予め登録されている。
【００３１】公開Ｒ／Ｗ領域１３３には、暗号化された
コンテンツキー（コンテンツ復号キー）、暗号化された
コンテンツ等が適宜記憶される。暗号化されたコンテン
ツキーは、コンテンツＣを復号するための（当該コンテ
ンツＣに固有の）コンテンツキーＫCを、ＰＭ１３に依
存するメディアキーＫMで暗号化することで取得される
ものである。また、暗号化されたコンテンツ（ここでは
２重に暗号化されたコンテンツ）は、ＫCで暗号化され
たコンテンツ（ＫC［Ｃ］）をＰＭ１３に依存するメデ
ィアキーＫMで暗号化する（ＫM［ＫC［Ｃ］］）ことで
取得されるものである。
コンテンツキー（コンテンツ復号キー）、暗号化された
コンテンツ等が適宜記憶される。暗号化されたコンテン
ツキーは、コンテンツＣを復号するための（当該コンテ
ンツＣに固有の）コンテンツキーＫCを、ＰＭ１３に依
存するメディアキーＫMで暗号化することで取得される
ものである。また、暗号化されたコンテンツ（ここでは
２重に暗号化されたコンテンツ）は、ＫCで暗号化され
たコンテンツ（ＫC［Ｃ］）をＰＭ１３に依存するメデ
ィアキーＫMで暗号化する（ＫM［ＫC［Ｃ］］）ことで
取得されるものである。
【００３２】ＬＣＭ１、ＰＤ１２もまた、図４に示すよ
うにＰＭ１３と同様の記憶領域を有している。即ちＬＣ
Ｍ１は、公開ＲＯＭ領域１１２及び公開Ｒ／Ｗ領域１１
３からなる公開領域１１１と、非公開の手順でしかアク
セスできない秘匿領域１１４との各記憶領域を有してい
る。公開Ｒ／Ｗ領域１１３には、図１に示す音楽データ
格納部１０が確保されている。秘匿領域１１４には、Ｌ
ＣＭ１の識別情報（デバイスＩＤ）ＩＤLCMが予め記憶
されている。秘匿領域１１４にはまた、各コンテンツ毎
のコンテンツキーＫCが適宜記憶される。秘匿領域１１
４には更に、図１に示す宿帳格納部８が確保されてい
る。ＳＭＳ２の管理下にある音楽データ格納部１０（公
開Ｒ／Ｗ領域１１３）にて保持される全ての音楽コンテ
ンツは、その識別情報であるコンテンツＩＤ（ＴＩＤ）
と予め定められた複製可能コンテンツ数、即ち子の残数
とチェックアウトリストとをその属性情報として持つ。
この属性情報を宿帳と呼び、（秘匿領域１１４内の）宿
帳格納部８に格納される。ＬＣＭ１は、ＳＭＳ２にてこ
の宿帳格納部８にアクセスするための秘匿された特定の
手続が行われた後、宿帳格納部８（を提供する秘匿領域
１１４）からデータを読み取るための秘匿領域ドライバ
７を有している。なお、この宿帳は本発明に直接関係し
ないため、その利用方法の詳細については説明を省略す
る。
うにＰＭ１３と同様の記憶領域を有している。即ちＬＣ
Ｍ１は、公開ＲＯＭ領域１１２及び公開Ｒ／Ｗ領域１１
３からなる公開領域１１１と、非公開の手順でしかアク
セスできない秘匿領域１１４との各記憶領域を有してい
る。公開Ｒ／Ｗ領域１１３には、図１に示す音楽データ
格納部１０が確保されている。秘匿領域１１４には、Ｌ
ＣＭ１の識別情報（デバイスＩＤ）ＩＤLCMが予め記憶
されている。秘匿領域１１４にはまた、各コンテンツ毎
のコンテンツキーＫCが適宜記憶される。秘匿領域１１
４には更に、図１に示す宿帳格納部８が確保されてい
る。ＳＭＳ２の管理下にある音楽データ格納部１０（公
開Ｒ／Ｗ領域１１３）にて保持される全ての音楽コンテ
ンツは、その識別情報であるコンテンツＩＤ（ＴＩＤ）
と予め定められた複製可能コンテンツ数、即ち子の残数
とチェックアウトリストとをその属性情報として持つ。
この属性情報を宿帳と呼び、（秘匿領域１１４内の）宿
帳格納部８に格納される。ＬＣＭ１は、ＳＭＳ２にてこ
の宿帳格納部８にアクセスするための秘匿された特定の
手続が行われた後、宿帳格納部８（を提供する秘匿領域
１１４）からデータを読み取るための秘匿領域ドライバ
７を有している。なお、この宿帳は本発明に直接関係し
ないため、その利用方法の詳細については説明を省略す
る。
【００３３】一方、ＰＤ１２は、公開ＲＯＭ領域１２２
及び公開Ｒ／Ｗ領域１２３からなる公開領域１２１と、
非公開の手順でしかアクセスできない秘匿領域１２４と
の各記憶領域を有している。秘匿領域１２４には、ＰＤ
１２の識別情報ＩＤPDが予め固定記憶されている。秘匿
領域１２４にはまた、各コンテンツ毎のコンテンツキー
ＫCが適宜記憶される。
及び公開Ｒ／Ｗ領域１２３からなる公開領域１２１と、
非公開の手順でしかアクセスできない秘匿領域１２４と
の各記憶領域を有している。秘匿領域１２４には、ＰＤ
１２の識別情報ＩＤPDが予め固定記憶されている。秘匿
領域１２４にはまた、各コンテンツ毎のコンテンツキー
ＫCが適宜記憶される。
【００３４】図２は、ＰＤ１２の構成例を示す。ＰＭ１
３は、ＰＤ１２のメディアＩ／Ｆ部１２ｆに装着して利
用される。ＬＣＭ１がＰＤ１２を介してＰＭ１３に読み
書きする場合は、ＬＣＭ１内のＰＤＩ／Ｆ部５、ＰＤ１
２内のＬＣＭＩ／Ｆ部１２ｅ、メディアＩ／Ｆ部１２ｆ
を経由して当該ＰＭ１３の秘匿領域１３４（図３参照）
にアクセスする。メディアＩ／Ｆ部１２ｆは、ＰＭ１３
の秘匿領域１３４にアクセスするための秘匿領域アクセ
ス部（図示せず）を有している。ＰＤ１２内の公開Ｒ／
Ｗ領域１２３及び秘匿領域１２４（図４参照）は、例え
ばフラッシュメモリ１２ｄ上に確保されている。また公
開ＲＯＭ領域１２２（図４参照）は、ＲＯＭ１２ｃ上に
確保されている。このＲＯＭ１２ｃには、ＰＭ１３との
間で相互認証を行うためのプログラムが書き込まれてい
る。ＰＤ１２では、ＣＰＵ１２ａの制御のもと、このプ
ログラムに従ってＰＭ１３との間の相互認証等の処理が
実行される。
３は、ＰＤ１２のメディアＩ／Ｆ部１２ｆに装着して利
用される。ＬＣＭ１がＰＤ１２を介してＰＭ１３に読み
書きする場合は、ＬＣＭ１内のＰＤＩ／Ｆ部５、ＰＤ１
２内のＬＣＭＩ／Ｆ部１２ｅ、メディアＩ／Ｆ部１２ｆ
を経由して当該ＰＭ１３の秘匿領域１３４（図３参照）
にアクセスする。メディアＩ／Ｆ部１２ｆは、ＰＭ１３
の秘匿領域１３４にアクセスするための秘匿領域アクセ
ス部（図示せず）を有している。ＰＤ１２内の公開Ｒ／
Ｗ領域１２３及び秘匿領域１２４（図４参照）は、例え
ばフラッシュメモリ１２ｄ上に確保されている。また公
開ＲＯＭ領域１２２（図４参照）は、ＲＯＭ１２ｃ上に
確保されている。このＲＯＭ１２ｃには、ＰＭ１３との
間で相互認証を行うためのプログラムが書き込まれてい
る。ＰＤ１２では、ＣＰＵ１２ａの制御のもと、このプ
ログラムに従ってＰＭ１３との間の相互認証等の処理が
実行される。
【００３５】次に、本実施形態の動作について、ＥＭＤ
から配信された暗号化された音楽コンテンツをＬＣＭ１
のＥＭＤＩ／Ｆ部３で受信して、ＳＭＳ２により音楽デ
ータ格納部１０に一時格納した後、その「複製」を
「子」コンテンツとして、例えばメディアＩ／Ｆ部６に
装着されたＰＭ１３に記録（コピー）するチェックアウ
ト時の動作を例に、図５の流れ図を参照して説明する。
から配信された暗号化された音楽コンテンツをＬＣＭ１
のＥＭＤＩ／Ｆ部３で受信して、ＳＭＳ２により音楽デ
ータ格納部１０に一時格納した後、その「複製」を
「子」コンテンツとして、例えばメディアＩ／Ｆ部６に
装着されたＰＭ１３に記録（コピー）するチェックアウ
ト時の動作を例に、図５の流れ図を参照して説明する。
【００３６】この場合、チェックアウトの指示が例えば
ＬＣＭ１のユーザＩ／Ｆ部１５を介してなされ、且つＰ
Ｍ１３がＬＣＭ１のメディアＩ／Ｆ部６に装着された段
階で、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコン
トローラ１３０との間で周知の相互認証が行われる（ス
テップＳ１０１）。この相互認証は、ＬＣＭ１を機器
Ａ、ＰＭ１３を機器Ｂとすると、次のように行われるの
が一般的である。
ＬＣＭ１のユーザＩ／Ｆ部１５を介してなされ、且つＰ
Ｍ１３がＬＣＭ１のメディアＩ／Ｆ部６に装着された段
階で、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコン
トローラ１３０との間で周知の相互認証が行われる（ス
テップＳ１０１）。この相互認証は、ＬＣＭ１を機器
Ａ、ＰＭ１３を機器Ｂとすると、次のように行われるの
が一般的である。
【００３７】まず、機器Ａから機器Ｂを認証するものと
する。ここで機器Ａは、公開鍵ｋｐを保持しており、機
器Ｂは、機器Ａとの間で所定のコンテンツ保護機能を共
有しているならば、公開鍵ｋｐに対応する秘密鍵ｋｓを
保持している。機器Ａは乱数Ｒを発生して機器Ｂに送
る。機器Ｂは、機器Ａで発生された乱数Ｒを受け取る
と、それを秘密鍵ｋｓで暗号化して、その暗号化された
乱数（ｋｓ［Ｒ］と表す）を機器Ａに返す。機器Ａで
は、公開鍵ｋｐを用いて、ｋｓ［Ｒ］を復号し、復号結
果が先に発生した乱数Ｒに等しければ、機器Ｂは正しい
相手であると判定する。
する。ここで機器Ａは、公開鍵ｋｐを保持しており、機
器Ｂは、機器Ａとの間で所定のコンテンツ保護機能を共
有しているならば、公開鍵ｋｐに対応する秘密鍵ｋｓを
保持している。機器Ａは乱数Ｒを発生して機器Ｂに送
る。機器Ｂは、機器Ａで発生された乱数Ｒを受け取る
と、それを秘密鍵ｋｓで暗号化して、その暗号化された
乱数（ｋｓ［Ｒ］と表す）を機器Ａに返す。機器Ａで
は、公開鍵ｋｐを用いて、ｋｓ［Ｒ］を復号し、復号結
果が先に発生した乱数Ｒに等しければ、機器Ｂは正しい
相手であると判定する。
【００３８】その後、上記と同じことを機器Ｂから機器
Ａに対して行うことで、相互認証を行うことができる。
この場合、機器Ｂは公開鍵を保持し、機器Ａは秘密鍵を
保持し、機器Ａが機器Ｂにて発生した乱数を秘密鍵で暗
号化してそれを機器Ｂで公開鍵を用いて復号し、先に発
生した乱数に等しいかを確認する。
Ａに対して行うことで、相互認証を行うことができる。
この場合、機器Ｂは公開鍵を保持し、機器Ａは秘密鍵を
保持し、機器Ａが機器Ｂにて発生した乱数を秘密鍵で暗
号化してそれを機器Ｂで公開鍵を用いて復号し、先に発
生した乱数に等しいかを確認する。
【００３９】以上の相互認証（Ｓ１０１）により、ＬＣ
Ｍ１及びＰＭ１３の双方にて正当な相手であることが確
認されたとき、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１
３のコントローラ１３０との間でキー交換が行われ、同
一の認証鍵（ＫX1）が共有される。このキー交換は、例
えばＤＶＤ−ＲＯＭのコンテンツ暗号化アルゴリズムと
して使用されているＣＳＳ（Content Scrambling Syste
m）に代表されるランダムチャレンジ・レスポンスを用
いた方法により行われる。認証鍵（ＫX1）は毎回代わる
時変キーである。
Ｍ１及びＰＭ１３の双方にて正当な相手であることが確
認されたとき、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１
３のコントローラ１３０との間でキー交換が行われ、同
一の認証鍵（ＫX1）が共有される。このキー交換は、例
えばＤＶＤ−ＲＯＭのコンテンツ暗号化アルゴリズムと
して使用されているＣＳＳ（Content Scrambling Syste
m）に代表されるランダムチャレンジ・レスポンスを用
いた方法により行われる。認証鍵（ＫX1）は毎回代わる
時変キーである。
【００４０】ＬＣＭ１のメディアＩ／Ｆ部６は、秘匿領
域１１４に秘匿（記憶）されている自身の識別情報ＩＤ
LCMを読み出して当該ＩＤLCMを認証鍵（ＫX1）で暗号化
し、その暗号化されたＩＤLCM（＝ＫX1［ＩＤLCM］）を
メディアＩ／Ｆ部６からＰＭ１３に送る（ステップＳ１
０２）。
域１１４に秘匿（記憶）されている自身の識別情報ＩＤ
LCMを読み出して当該ＩＤLCMを認証鍵（ＫX1）で暗号化
し、その暗号化されたＩＤLCM（＝ＫX1［ＩＤLCM］）を
メディアＩ／Ｆ部６からＰＭ１３に送る（ステップＳ１
０２）。
【００４１】ＰＭ１３のコントローラ１３０は、ＬＣＭ
１側からのＫX1［ＩＤLCM］を、先のキー交換で取得し
た認証鍵（ＫX1）で復号し、ＩＤLCMを得る（ステップ
Ｓ１０３）。次にＰＭ１３のコントローラ１３０は、復
号したＬＣＭ１の識別情報ＩＤLCMにより公開ＲＯＭ領
域１３２内のリボケーションリストＲＬを参照し、当該
ＩＤ LCMに一致する識別情報が登録されているか否かに
より、ＬＣＭ１によるＰＭ１３の利用を無効化するか否
かを判定する（ステップＳ１０４）。
１側からのＫX1［ＩＤLCM］を、先のキー交換で取得し
た認証鍵（ＫX1）で復号し、ＩＤLCMを得る（ステップ
Ｓ１０３）。次にＰＭ１３のコントローラ１３０は、復
号したＬＣＭ１の識別情報ＩＤLCMにより公開ＲＯＭ領
域１３２内のリボケーションリストＲＬを参照し、当該
ＩＤ LCMに一致する識別情報が登録されているか否かに
より、ＬＣＭ１によるＰＭ１３の利用を無効化するか否
かを判定する（ステップＳ１０４）。
【００４２】もし、ＩＤLCMに一致する識別情報がリボ
ケーションリストＲＬに登録されている場合には、コン
トローラ１３０は該当するＬＣＭ１によるＰＭ１３の利
用を無効化（リボケート）すべきものと判定し、以降の
処理を停止する。
ケーションリストＲＬに登録されている場合には、コン
トローラ１３０は該当するＬＣＭ１によるＰＭ１３の利
用を無効化（リボケート）すべきものと判定し、以降の
処理を停止する。
【００４３】これに対し、ＩＤLCMに一致する識別情報
がリボケーションリストＲＬに登録されていない場合
は、コントローラ１３０は該当するＬＣＭ１によるＰＭ
１３の利用が許可されているものと判定し、秘匿領域１
３４に秘匿されているメディアキーＫMを読み出し出力
する（ステップＳ１０５）。そしてコントローラ１３０
は、ＬＣＭ１のメディアＩ／Ｆ部６との間で（当該ＬＣ
Ｍ１のメディアＩ／Ｆ部６を介して）キー交換を行い、
同一の認証鍵（ＫX2）を共有した上で、上記読み出した
メディアキーＫMを認証鍵（ＫX2）で暗号化し、その暗
号化されたＫM（＝ＫX2［ＫM］）をＬＣＭ１に送る（ス
テップＳ１０６）。
がリボケーションリストＲＬに登録されていない場合
は、コントローラ１３０は該当するＬＣＭ１によるＰＭ
１３の利用が許可されているものと判定し、秘匿領域１
３４に秘匿されているメディアキーＫMを読み出し出力
する（ステップＳ１０５）。そしてコントローラ１３０
は、ＬＣＭ１のメディアＩ／Ｆ部６との間で（当該ＬＣ
Ｍ１のメディアＩ／Ｆ部６を介して）キー交換を行い、
同一の認証鍵（ＫX2）を共有した上で、上記読み出した
メディアキーＫMを認証鍵（ＫX2）で暗号化し、その暗
号化されたＫM（＝ＫX2［ＫM］）をＬＣＭ１に送る（ス
テップＳ１０６）。
【００４４】ＬＣＭ１のメディアＩ／Ｆ部６は、ＰＭ１
３側からのＫX2［ＫM］を、先のキー交換で取得した認
証鍵（ＫX2）で復号し、メディアキーＫMを得る（ステ
ップＳ１０７）。次にＬＣＭ１のメディアＩ／Ｆ部６
は、秘匿領域１１４に秘匿されているコンテンツキーＫ
Cを取得したメディアキーＫMにより暗号化し、その暗号
化されたＫ C（＝ＫM［ＫC］）をＰＭ１３の公開Ｒ／Ｗ
領域１３３に書き込む（ステップＳ１０８）。
３側からのＫX2［ＫM］を、先のキー交換で取得した認
証鍵（ＫX2）で復号し、メディアキーＫMを得る（ステ
ップＳ１０７）。次にＬＣＭ１のメディアＩ／Ｆ部６
は、秘匿領域１１４に秘匿されているコンテンツキーＫ
Cを取得したメディアキーＫMにより暗号化し、その暗号
化されたＫ C（＝ＫM［ＫC］）をＰＭ１３の公開Ｒ／Ｗ
領域１３３に書き込む（ステップＳ１０８）。
【００４５】このように本実施形態では、リボケーショ
ンリストＲＬに従って無効化（リボケート）されたなら
ばＰＭ１３から渡されることのない（暗号化された）メ
ディアキーＫMを、当該ＰＭ１３からＬＣＭ１が受け取
って、そのＬＣＭ１の秘匿領域１１４に秘匿されている
コンテンツキーＫCを当該メディアキーＫMにより暗号化
して、ＰＭ１３の公開Ｒ／Ｗ領域１３３に書き込むよう
にしている。このため、ＬＣＭ１とＰＭ１３との間で認
証鍵の交換を行い、その認識鍵を用いてコンテンツキー
の暗号化／復号化を行う方法に比べて、リボケーション
リストＲＬで指定される無効化対象ＬＣＭ（ＰＭ１３を
利用しようとする電子機器）を確実に無効化（排除）で
きる。なお、ＬＣＭ１の公開Ｒ／Ｗ領域１１３に確保さ
れた音楽データ格納部１０に蓄積されている暗号化コン
テンツ（ＫC［Ｃ］）をＰＭ１３に送る際に、上記取得
したＫMで更に暗号化するようにしても構わない。
ンリストＲＬに従って無効化（リボケート）されたなら
ばＰＭ１３から渡されることのない（暗号化された）メ
ディアキーＫMを、当該ＰＭ１３からＬＣＭ１が受け取
って、そのＬＣＭ１の秘匿領域１１４に秘匿されている
コンテンツキーＫCを当該メディアキーＫMにより暗号化
して、ＰＭ１３の公開Ｒ／Ｗ領域１３３に書き込むよう
にしている。このため、ＬＣＭ１とＰＭ１３との間で認
証鍵の交換を行い、その認識鍵を用いてコンテンツキー
の暗号化／復号化を行う方法に比べて、リボケーション
リストＲＬで指定される無効化対象ＬＣＭ（ＰＭ１３を
利用しようとする電子機器）を確実に無効化（排除）で
きる。なお、ＬＣＭ１の公開Ｒ／Ｗ領域１１３に確保さ
れた音楽データ格納部１０に蓄積されている暗号化コン
テンツ（ＫC［Ｃ］）をＰＭ１３に送る際に、上記取得
したＫMで更に暗号化するようにしても構わない。
【００４６】次に、ＰＭ１３に格納された暗号化コンテ
ンツをＰＤ１２上で復号して再生する場合の動作につい
て、図６の流れ図を参照して説明する。まず、再生の指
示が例えばＰＤ１２に対してなされ、且つＰＭ１３がＰ
Ｄ１２のメディアＩ／Ｆ部１２ｆに装着された段階で、
ＰＤ１２のＣＰＵ１２ａとＰＭ１３のコントローラ１３
０との間で（前記ステップＳ１０１と同様の）相互認証
が行われる（ステップＳ２０１）。そして、この相互認
証（Ｓ２０１）により、ＰＤ１２及びＰＭ１３の双方に
て正当な相手であることが確認されたとき、ＰＤ１２の
ＣＰＵ１２ａとＰＭ１３のコントローラ１３０との間で
キー交換が行われ、同一の認証鍵（ＫX3）が共有され
る。
ンツをＰＤ１２上で復号して再生する場合の動作につい
て、図６の流れ図を参照して説明する。まず、再生の指
示が例えばＰＤ１２に対してなされ、且つＰＭ１３がＰ
Ｄ１２のメディアＩ／Ｆ部１２ｆに装着された段階で、
ＰＤ１２のＣＰＵ１２ａとＰＭ１３のコントローラ１３
０との間で（前記ステップＳ１０１と同様の）相互認証
が行われる（ステップＳ２０１）。そして、この相互認
証（Ｓ２０１）により、ＰＤ１２及びＰＭ１３の双方に
て正当な相手であることが確認されたとき、ＰＤ１２の
ＣＰＵ１２ａとＰＭ１３のコントローラ１３０との間で
キー交換が行われ、同一の認証鍵（ＫX3）が共有され
る。
【００４７】ＰＤ１２のＣＰＵ１２ａは、秘匿領域１２
４に秘匿されている自身の識別情報ＩＤPDを読み出して
当該ＩＤPDを認証鍵（ＫX3）で暗号化し、その暗号化さ
れたＩＤPD（＝ＫX3［ＩＤPD］）をメディアＩ／Ｆ部１
２ｆからＰＭ１３に送る（ステップＳ２０２）。
４に秘匿されている自身の識別情報ＩＤPDを読み出して
当該ＩＤPDを認証鍵（ＫX3）で暗号化し、その暗号化さ
れたＩＤPD（＝ＫX3［ＩＤPD］）をメディアＩ／Ｆ部１
２ｆからＰＭ１３に送る（ステップＳ２０２）。
【００４８】ＰＭ１３のコントローラ１３０は、ＰＤ１
２側からのＫX3［ＩＤPD］を、先のキー交換で取得した
認証鍵（ＫX3）で復号し、ＩＤPDを得る（ステップＳ２
０３）。次にＰＭ１３のコントローラ１３０は、復号し
たＰＤ１２の識別情報ＩＤPDにより公開ＲＯＭ領域１３
２内のリボケーションリストＲＬを参照し、当該ＩＤPD
に一致する識別情報が登録されているか否かにより、Ｐ
Ｄ１２によるＰＭ１３の利用を無効化するか否かを判定
する（ステップＳ２０４）。
２側からのＫX3［ＩＤPD］を、先のキー交換で取得した
認証鍵（ＫX3）で復号し、ＩＤPDを得る（ステップＳ２
０３）。次にＰＭ１３のコントローラ１３０は、復号し
たＰＤ１２の識別情報ＩＤPDにより公開ＲＯＭ領域１３
２内のリボケーションリストＲＬを参照し、当該ＩＤPD
に一致する識別情報が登録されているか否かにより、Ｐ
Ｄ１２によるＰＭ１３の利用を無効化するか否かを判定
する（ステップＳ２０４）。
【００４９】もし、ＩＤPDに一致する識別情報がリボケ
ーションリストＲＬに登録されている場合には、コント
ローラ１３０は該当するＰＤ１２によるＰＭ１３の利用
を無効化（リボケート）すべきものと判定し、以降の処
理を停止する。
ーションリストＲＬに登録されている場合には、コント
ローラ１３０は該当するＰＤ１２によるＰＭ１３の利用
を無効化（リボケート）すべきものと判定し、以降の処
理を停止する。
【００５０】これに対し、ＩＤPDに一致する識別情報が
リボケーションリストＲＬに登録されてない場合は、コ
ントローラ１３０は該当するＰＤ１２によるＰＭ１３の
利用が許可されているものと判定し、秘匿領域１３４に
秘匿されているメディアキーＫMを読み出し出力する
（ステップＳ２０５）。そしてコントローラ１３０は、
ＰＤ１２のＣＰＵ１２ａとの間で（当該ＰＤ１２のメデ
ィアＩ／Ｆ部１２ｆを介して）キー交換を行い、同一の
認証鍵（ＫX4）を共有した上で、上記読み出したメディ
アキーＫMを認証鍵（ＫX4）で暗号化し、その暗号化さ
れたＫM（＝ＫX4［ＫM］）をＰＤ１２に送る（ステップ
Ｓ２０６）。
リボケーションリストＲＬに登録されてない場合は、コ
ントローラ１３０は該当するＰＤ１２によるＰＭ１３の
利用が許可されているものと判定し、秘匿領域１３４に
秘匿されているメディアキーＫMを読み出し出力する
（ステップＳ２０５）。そしてコントローラ１３０は、
ＰＤ１２のＣＰＵ１２ａとの間で（当該ＰＤ１２のメデ
ィアＩ／Ｆ部１２ｆを介して）キー交換を行い、同一の
認証鍵（ＫX4）を共有した上で、上記読み出したメディ
アキーＫMを認証鍵（ＫX4）で暗号化し、その暗号化さ
れたＫM（＝ＫX4［ＫM］）をＰＤ１２に送る（ステップ
Ｓ２０６）。
【００５１】ＰＤ１２のＣＰＵ１２ａは、ＰＭ１３側か
らのＫX4［ＫM］を、先のキー交換で取得した認証鍵
（ＫX4）で復号し、メディアキーＫMを得る（ステップ
Ｓ２０７）。次にＰＤ１２のＣＰＵ１２ａは、ＰＭ１３
の公開Ｒ／Ｗ領域１３３に記憶されている暗号化された
コンテンツキーＫC（＝ＫM［ＫC］）を読み込んで、ス
テップＳ２０７で取得したメディアキーＫMにより復号
し、その復号されたコンテンツキーＫCを秘匿領域１２
４に書き込んで秘匿化する（ステップＳ２０８）。した
がってＰＤ１２では、この復号されたコンテンツキーＫ
C（と、必要ならば先に復号化したメディアキーＫMと）
を利用して、ＰＭ１３の公開Ｒ／Ｗ領域１３３に記憶さ
れている暗号化コンテンツを復号して再生することが可
能となる。
らのＫX4［ＫM］を、先のキー交換で取得した認証鍵
（ＫX4）で復号し、メディアキーＫMを得る（ステップ
Ｓ２０７）。次にＰＤ１２のＣＰＵ１２ａは、ＰＭ１３
の公開Ｒ／Ｗ領域１３３に記憶されている暗号化された
コンテンツキーＫC（＝ＫM［ＫC］）を読み込んで、ス
テップＳ２０７で取得したメディアキーＫMにより復号
し、その復号されたコンテンツキーＫCを秘匿領域１２
４に書き込んで秘匿化する（ステップＳ２０８）。した
がってＰＤ１２では、この復号されたコンテンツキーＫ
C（と、必要ならば先に復号化したメディアキーＫMと）
を利用して、ＰＭ１３の公開Ｒ／Ｗ領域１３３に記憶さ
れている暗号化コンテンツを復号して再生することが可
能となる。
【００５２】このように本実施形態では、リボケーショ
ンリストＲＬに従って無効化（リボケート）されたなら
ばＰＭ１３から渡されることのない（暗号化された）メ
ディアキーＫMを、当該ＰＭ１３からＰＤ１２が受け取
って、当該ＰＭ１３の秘匿領域１３４に秘匿されている
暗号化コンテンツキー（ＫM［ＫC］）を、そのメディア
キーＫMにより復号化して、ＰＤ１２の秘匿領域１２４
に書き込むようにしている。このため、ＰＤ１２とＰＭ
１３との間で認証鍵の交換を行い、その認識鍵を用いて
暗号化コンテンツキーの復号化を行うのに比べて、リボ
ケーションリストＲＬで指定される無効化対象ＰＤ（Ｐ
Ｍ１３を利用しようとする電子機器）を確実に無効化で
きる。
ンリストＲＬに従って無効化（リボケート）されたなら
ばＰＭ１３から渡されることのない（暗号化された）メ
ディアキーＫMを、当該ＰＭ１３からＰＤ１２が受け取
って、当該ＰＭ１３の秘匿領域１３４に秘匿されている
暗号化コンテンツキー（ＫM［ＫC］）を、そのメディア
キーＫMにより復号化して、ＰＤ１２の秘匿領域１２４
に書き込むようにしている。このため、ＰＤ１２とＰＭ
１３との間で認証鍵の交換を行い、その認識鍵を用いて
暗号化コンテンツキーの復号化を行うのに比べて、リボ
ケーションリストＲＬで指定される無効化対象ＰＤ（Ｐ
Ｍ１３を利用しようとする電子機器）を確実に無効化で
きる。
【００５３】なお、以上の実施形態では、ＬＣＭ１とＰ
Ｍ１３の間、ＰＤ１２とＰＭ１３の間で、秘匿領域に秘
匿されている情報、または秘匿領域に秘匿すべき情報の
授受を行う際に、当該情報を認証鍵（ＫXi）により暗号
化するものとしたが、認証鍵による暗号化は必ずしも必
要ではない。但し、コンテンツ保護をより確実なものと
するには、認証鍵による暗号化を行うことが好ましい。
Ｍ１３の間、ＰＤ１２とＰＭ１３の間で、秘匿領域に秘
匿されている情報、または秘匿領域に秘匿すべき情報の
授受を行う際に、当該情報を認証鍵（ＫXi）により暗号
化するものとしたが、認証鍵による暗号化は必ずしも必
要ではない。但し、コンテンツ保護をより確実なものと
するには、認証鍵による暗号化を行うことが好ましい。
【００５４】また、以上の実施形態では、リボケーショ
ンリストＲＬが公開ＲＯＭ領域１３２に登録されている
ものとして説明したが、リボケーションリストＲＬが改
ざんされない領域であれば良く、例えば秘匿された特定
手続でしかアクセスできない秘匿領域１３４に登録され
るようにしても良い。
ンリストＲＬが公開ＲＯＭ領域１３２に登録されている
ものとして説明したが、リボケーションリストＲＬが改
ざんされない領域であれば良く、例えば秘匿された特定
手続でしかアクセスできない秘匿領域１３４に登録され
るようにしても良い。
【００５５】また、以上に述べた実施形態では、各ＰＭ
１３（の公開Ｒ／Ｗ領域１３３）に予めリボケーション
リストＲＬが登録されているものとして説明したが、こ
れに限るものではない。例えば、コンテンツ毎にリボケ
ーションリストＲＬを付加するようにしてもよい。この
場合、システムに共通の秘密キー（以下、マスタキーと
称する）Ｋmを用意し、ＥＭＢにより配信されるコンテ
ンツであれば、当該コンテンツをコンテンツキーＫCに
より暗号化して配信する際に、そのコンテンツキーＫC
とリボケーションリストＲＬをまとめてマスタキーＫm
により暗号化して（Ｋm［ＫC＋ＲＬ］と表す）送ればよ
い。また、ＣＤ（コンパクトディスク）等の記憶媒体に
予め記憶されるコンテンツ（暗号化コンテンツ）であれ
ば、そのコンテンツの復号キー、つまりコンテンツキー
ＫCにリボケーションリストＲＬを付加し、両者をまと
めてマスタキーＫmにより暗号化して記憶すればよい。
なお、マスタキーＫmはＰＭ１３の秘匿領域１３４に予
め格納されているものとする。
１３（の公開Ｒ／Ｗ領域１３３）に予めリボケーション
リストＲＬが登録されているものとして説明したが、こ
れに限るものではない。例えば、コンテンツ毎にリボケ
ーションリストＲＬを付加するようにしてもよい。この
場合、システムに共通の秘密キー（以下、マスタキーと
称する）Ｋmを用意し、ＥＭＢにより配信されるコンテ
ンツであれば、当該コンテンツをコンテンツキーＫCに
より暗号化して配信する際に、そのコンテンツキーＫC
とリボケーションリストＲＬをまとめてマスタキーＫm
により暗号化して（Ｋm［ＫC＋ＲＬ］と表す）送ればよ
い。また、ＣＤ（コンパクトディスク）等の記憶媒体に
予め記憶されるコンテンツ（暗号化コンテンツ）であれ
ば、そのコンテンツの復号キー、つまりコンテンツキー
ＫCにリボケーションリストＲＬを付加し、両者をまと
めてマスタキーＫmにより暗号化して記憶すればよい。
なお、マスタキーＫmはＰＭ１３の秘匿領域１３４に予
め格納されているものとする。
【００５６】以下、コンテンツ毎にリボケーションリス
トＲＬを有する場合の動作を説明する。なお、リボケー
ションリストＲＬには、バージョン情報が付されている
ものとする。
トＲＬを有する場合の動作を説明する。なお、リボケー
ションリストＲＬには、バージョン情報が付されている
ものとする。
【００５７】まず、ＥＭＤから配信された、リボケーシ
ョンリストＲＬ付きの暗号化された音楽コンテンツをＬ
ＣＭ１のＥＭＤＩ／Ｆ部３で受信して、ＳＭＳ２により
音楽データ格納部１０に一時格納した後、その「複製」
を「子」コンテンツとして、例えばメディアＩ／Ｆ部６
に装着されたＰＭ１３に記録（コピー）するチェックア
ウト時の動作を例に、図７の流れ図を参照して説明す
る。
ョンリストＲＬ付きの暗号化された音楽コンテンツをＬ
ＣＭ１のＥＭＤＩ／Ｆ部３で受信して、ＳＭＳ２により
音楽データ格納部１０に一時格納した後、その「複製」
を「子」コンテンツとして、例えばメディアＩ／Ｆ部６
に装着されたＰＭ１３に記録（コピー）するチェックア
ウト時の動作を例に、図７の流れ図を参照して説明す
る。
【００５８】この場合、チェックアウトの指示が例えば
ＬＣＭ１のユーザＩ／Ｆ部１５を介してなされ、且つＰ
Ｍ１３がＬＣＭ１のメディアＩ／Ｆ部６に装着された段
階で、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコン
トローラ１３０との間で相互認証が行われる（ステップ
Ｓ３０１）。
ＬＣＭ１のユーザＩ／Ｆ部１５を介してなされ、且つＰ
Ｍ１３がＬＣＭ１のメディアＩ／Ｆ部６に装着された段
階で、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコン
トローラ１３０との間で相互認証が行われる（ステップ
Ｓ３０１）。
【００５９】この相互認証（Ｓ３０１）により、ＬＣＭ
１及びＰＭ１３の双方にて正当な相手であることが確認
されると、ＬＣＭ１のメディアＩ／Ｆ部６は、Ｋm［ＫC
＋ＲＬ］，ＫC［Ｃ］をＰＭ１３の公開Ｒ／Ｗ領域１３
３に記憶する（ステップＳ３０２，Ｓ３０３）。このと
き、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコント
ローラ１３０との間でキー交換が行われ、同一の認証鍵
（ＫX5）が共有される。
１及びＰＭ１３の双方にて正当な相手であることが確認
されると、ＬＣＭ１のメディアＩ／Ｆ部６は、Ｋm［ＫC
＋ＲＬ］，ＫC［Ｃ］をＰＭ１３の公開Ｒ／Ｗ領域１３
３に記憶する（ステップＳ３０２，Ｓ３０３）。このと
き、ＬＣＭ１のメディアＩ／Ｆ部６とＰＭ１３のコント
ローラ１３０との間でキー交換が行われ、同一の認証鍵
（ＫX5）が共有される。
【００６０】ＰＭ１３のコントローラ１３０は、公開Ｒ
／Ｗ領域１３３に記憶されているＫ m［ＫC＋ＲＬ］を、
秘匿領域１３４に秘匿されているマスタキーＫmにより
復号し、ＫC＋ＲＬを得る（ステップＳ３０４）。
／Ｗ領域１３３に記憶されているＫ m［ＫC＋ＲＬ］を、
秘匿領域１３４に秘匿されているマスタキーＫmにより
復号し、ＫC＋ＲＬを得る（ステップＳ３０４）。
【００６１】次にコントローラ１３０は、ＫC＋ＲＬか
らコンテンツキーＫCに付加されているリボケーション
リストＲＬを抽出して、当該ＲＬのバージョン情報と秘
匿領域１３４に秘匿されている現リボケーションリスト
ＲＬのバージョン情報とを比較し、抽出したリボケーシ
ョンリストＲＬの方が新しいバージョン情報である場合
に、秘匿領域１３４内の現リボケーションリストＲＬ
を、抽出したリボケーションリストＲＬに更新する（ス
テップＳ３０５）。これにより、秘匿領域１３４内のリ
ボケーションリストＲＬが最新のものに更新される。な
お、秘匿領域１３４にリボケーションリストＲＬが秘匿
されていない場合には、抽出したリボケーションリスト
ＲＬをそのまま秘匿領域１３４に登録する。
らコンテンツキーＫCに付加されているリボケーション
リストＲＬを抽出して、当該ＲＬのバージョン情報と秘
匿領域１３４に秘匿されている現リボケーションリスト
ＲＬのバージョン情報とを比較し、抽出したリボケーシ
ョンリストＲＬの方が新しいバージョン情報である場合
に、秘匿領域１３４内の現リボケーションリストＲＬ
を、抽出したリボケーションリストＲＬに更新する（ス
テップＳ３０５）。これにより、秘匿領域１３４内のリ
ボケーションリストＲＬが最新のものに更新される。な
お、秘匿領域１３４にリボケーションリストＲＬが秘匿
されていない場合には、抽出したリボケーションリスト
ＲＬをそのまま秘匿領域１３４に登録する。
【００６２】さて、相互認証（Ｓ３０１）により、ＬＣ
Ｍ１及びＰＭ１３の双方にて正当な相手であることが確
認された場合、ＬＣＭ１のメディアＩ／Ｆ部６は、秘匿
領域１１４に秘匿されている自身の識別情報ＩＤLCMを
読み出して当該ＩＤLCMを上記認証鍵（ＫX5）で暗号化
し、その暗号化されたＩＤLCM（＝ＫX5［ＩＤLCM］）を
メディアＩ／Ｆ部６からＰＭ１３に送る（ステップＳ３
０６）。
Ｍ１及びＰＭ１３の双方にて正当な相手であることが確
認された場合、ＬＣＭ１のメディアＩ／Ｆ部６は、秘匿
領域１１４に秘匿されている自身の識別情報ＩＤLCMを
読み出して当該ＩＤLCMを上記認証鍵（ＫX5）で暗号化
し、その暗号化されたＩＤLCM（＝ＫX5［ＩＤLCM］）を
メディアＩ／Ｆ部６からＰＭ１３に送る（ステップＳ３
０６）。
【００６３】ＰＭ１３のコントローラ１３０は、ＬＣＭ
１側からのＫX5［ＩＤLCM］を、先のキー交換で取得し
た認証鍵（ＫX5）で復号し、ＩＤLCMを得る（ステップ
Ｓ３０７）。次にＰＭ１３のコントローラ１３０は、ス
テップＳ３０５でのリボケーションリストＲＬ更新の有
無を確認した後、復号したＬＣＭ１の識別情報ＩＤLCM
により秘匿領域１３４内の最新のリボケーションリスト
ＲＬを参照し、当該ＩＤLCMに一致する識別情報が登録
されているか否かにより、ＬＣＭ１によるＰＭ１３の利
用を無効化するか否かを判定する（ステップＳ３０
８）。
１側からのＫX5［ＩＤLCM］を、先のキー交換で取得し
た認証鍵（ＫX5）で復号し、ＩＤLCMを得る（ステップ
Ｓ３０７）。次にＰＭ１３のコントローラ１３０は、ス
テップＳ３０５でのリボケーションリストＲＬ更新の有
無を確認した後、復号したＬＣＭ１の識別情報ＩＤLCM
により秘匿領域１３４内の最新のリボケーションリスト
ＲＬを参照し、当該ＩＤLCMに一致する識別情報が登録
されているか否かにより、ＬＣＭ１によるＰＭ１３の利
用を無効化するか否かを判定する（ステップＳ３０
８）。
【００６４】もし、ＩＤLCMに一致する識別情報がリボ
ケーションリストＲＬに登録されている場合には、コン
トローラ１３０は該当するＬＣＭ１によるＰＭ１３の利
用を無効化すべきものと判定し、公開Ｒ／Ｗ領域１３３
に記憶されたＫm［ＫC＋ＲＬ］，ＫC［Ｃ］を消去して
（または無効化して）、以降の処理を停止する。
ケーションリストＲＬに登録されている場合には、コン
トローラ１３０は該当するＬＣＭ１によるＰＭ１３の利
用を無効化すべきものと判定し、公開Ｒ／Ｗ領域１３３
に記憶されたＫm［ＫC＋ＲＬ］，ＫC［Ｃ］を消去して
（または無効化して）、以降の処理を停止する。
【００６５】これに対し、ＩＤLCMに一致する識別情報
がリボケーションリストＲＬに登録されてない場合は、
コントローラ１３０は該当するＬＣＭ１によるＰＭ１３
の利用が許可されているものと判定し、キーの受け渡し
等、以降の処理を継続する。
がリボケーションリストＲＬに登録されてない場合は、
コントローラ１３０は該当するＬＣＭ１によるＰＭ１３
の利用が許可されているものと判定し、キーの受け渡し
等、以降の処理を継続する。
【００６６】以上の動作は、ＣＤ（コンパクトディス
ク）をＬＣＭ１のＣＤＩ／Ｆ部１１に装着して、当該Ｃ
Ｄに予め記憶されているリボケーションリストＲＬ付き
の暗号化された音楽コンテンツをＳＭＳ２により音楽デ
ータ格納部１０に一時格納した後、その「複製」を
「子」コンテンツとして、例えばメディアＩ／Ｆ部６に
装着されたＰＭ１３に記録（コピー）する場合について
も同様である。
ク）をＬＣＭ１のＣＤＩ／Ｆ部１１に装着して、当該Ｃ
Ｄに予め記憶されているリボケーションリストＲＬ付き
の暗号化された音楽コンテンツをＳＭＳ２により音楽デ
ータ格納部１０に一時格納した後、その「複製」を
「子」コンテンツとして、例えばメディアＩ／Ｆ部６に
装着されたＰＭ１３に記録（コピー）する場合について
も同様である。
【００６７】次に、ＰＭ１３（の公開Ｒ／Ｗ領域１３
３）に格納された暗号化コンテンツをＰＤ１２上で復号
して再生する場合の動作について、図８の流れ図を参照
して説明する。まず、再生の指示が例えばＰＤ１２に対
してなされ、且つＰＭ１３がＰＤ１２のメディアＩ／Ｆ
部１２ｆに装着された段階で、ＰＤ１２のＣＰＵ１２ａ
とＰＭ１３のコントローラ１３０との間で相互認証が行
われる（ステップＳ４０１）。そして、この相互認証
（Ｓ４０１）により、ＰＤ１２及びＰＭ１３の双方にて
正当な相手であることが確認されたとき、ＰＤ１２のＣ
ＰＵ１２ａとＰＭ１３のコントローラ１３０との間でキ
ー交換が行われ、同一の認証鍵（ＫX6）が共有される。
３）に格納された暗号化コンテンツをＰＤ１２上で復号
して再生する場合の動作について、図８の流れ図を参照
して説明する。まず、再生の指示が例えばＰＤ１２に対
してなされ、且つＰＭ１３がＰＤ１２のメディアＩ／Ｆ
部１２ｆに装着された段階で、ＰＤ１２のＣＰＵ１２ａ
とＰＭ１３のコントローラ１３０との間で相互認証が行
われる（ステップＳ４０１）。そして、この相互認証
（Ｓ４０１）により、ＰＤ１２及びＰＭ１３の双方にて
正当な相手であることが確認されたとき、ＰＤ１２のＣ
ＰＵ１２ａとＰＭ１３のコントローラ１３０との間でキ
ー交換が行われ、同一の認証鍵（ＫX6）が共有される。
【００６８】ＰＤ１２のＣＰＵ１２ａは、秘匿領域１２
４に秘匿されている自身の識別情報ＩＤPDを読み出して
当該ＩＤPDを認証鍵（ＫX6）で暗号化し、その暗号化さ
れたＩＤPD（＝ＫX6［ＩＤPD］）をメディアＩ／Ｆ部１
２ｆからＰＭ１３に送る（ステップＳ４０２）。
４に秘匿されている自身の識別情報ＩＤPDを読み出して
当該ＩＤPDを認証鍵（ＫX6）で暗号化し、その暗号化さ
れたＩＤPD（＝ＫX6［ＩＤPD］）をメディアＩ／Ｆ部１
２ｆからＰＭ１３に送る（ステップＳ４０２）。
【００６９】ＰＭ１３のコントローラ１３０は、ＰＤ１
２側からのＫX5［ＩＤPD］を、先のキー交換で取得した
認証鍵（ＫX6）で復号し、ＩＤPDを得る（ステップＳ４
０３）。次にＰＭ１３のコントローラ１３０は、復号し
たＰＤ１２の識別情報ＩＤPDにより秘匿領域１３４内の
リボケーションリストＲＬを参照し、当該ＩＤPDに一致
する識別情報が登録されているか否かにより、ＰＤ１２
によるＰＭ１３の利用を無効化するか否かを判定する
（ステップＳ４０４）。
２側からのＫX5［ＩＤPD］を、先のキー交換で取得した
認証鍵（ＫX6）で復号し、ＩＤPDを得る（ステップＳ４
０３）。次にＰＭ１３のコントローラ１３０は、復号し
たＰＤ１２の識別情報ＩＤPDにより秘匿領域１３４内の
リボケーションリストＲＬを参照し、当該ＩＤPDに一致
する識別情報が登録されているか否かにより、ＰＤ１２
によるＰＭ１３の利用を無効化するか否かを判定する
（ステップＳ４０４）。
【００７０】もし、ＩＤPDに一致する識別情報がリボケ
ーションリストＲＬに登録されている場合には、コント
ローラ１３０は該当するＰＤ１２によるＰＭ１３の利用
を無効化（リボケート）すべきものと判定し、以降の処
理を停止する。
ーションリストＲＬに登録されている場合には、コント
ローラ１３０は該当するＰＤ１２によるＰＭ１３の利用
を無効化（リボケート）すべきものと判定し、以降の処
理を停止する。
【００７１】これに対し、ＩＤPDに一致する識別情報が
リボケーションリストＲＬに登録されてない場合は、コ
ントローラ１３０は該当するＰＤ１２によるＰＭ１３の
利用が許可されているものと判定し、秘匿領域１３４に
秘匿されているマスタキーＫ mを読み出し出力する（ス
テップＳ４０５）。そしてコントローラ１３０は、ＰＤ
１２のＣＰＵ１２ａとの間で（当該ＰＤ１２のメディア
Ｉ／Ｆ部１２ｆを介して）キー交換を行い、同一の認証
鍵（ＫX7）を共有した上で、上記読み出したマスタキー
Ｋmを認証鍵（ＫX7）で暗号化し、その暗号化されたＫm
（＝ＫX7［Ｋm］）をＰＤ１２に送る（ステップＳ４０
６）。
リボケーションリストＲＬに登録されてない場合は、コ
ントローラ１３０は該当するＰＤ１２によるＰＭ１３の
利用が許可されているものと判定し、秘匿領域１３４に
秘匿されているマスタキーＫ mを読み出し出力する（ス
テップＳ４０５）。そしてコントローラ１３０は、ＰＤ
１２のＣＰＵ１２ａとの間で（当該ＰＤ１２のメディア
Ｉ／Ｆ部１２ｆを介して）キー交換を行い、同一の認証
鍵（ＫX7）を共有した上で、上記読み出したマスタキー
Ｋmを認証鍵（ＫX7）で暗号化し、その暗号化されたＫm
（＝ＫX7［Ｋm］）をＰＤ１２に送る（ステップＳ４０
６）。
【００７２】ＰＤ１２のＣＰＵ１２ａは、ＰＭ１３側か
らのＫX7［Ｋm］を、先のキー交換で取得した認証鍵
（ＫX7）で復号し、マスタキーＫmを得る（ステップＳ
４０７）。次にＰＤ１２のＣＰＵ１２ａは、ＰＭ１３の
公開Ｒ／Ｗ領域１３３に記憶されているＫm［ＫC＋Ｒ
Ｌ］を読み込んで、ステップＳ４０７で取得したマスタ
キーＫmにより復号し、その復号されたＫC＋ＲＬからコ
ンテンツキーＫCを抽出する（ステップＳ４０８）。な
お、復号されたＫC＋ＲＬからＫCとＲＬを抽出するに
は、例えばＫCとＲＬに所定のヘッダ情報を持たせ、当
該ヘッダ情報を検出すればよい。
らのＫX7［Ｋm］を、先のキー交換で取得した認証鍵
（ＫX7）で復号し、マスタキーＫmを得る（ステップＳ
４０７）。次にＰＤ１２のＣＰＵ１２ａは、ＰＭ１３の
公開Ｒ／Ｗ領域１３３に記憶されているＫm［ＫC＋Ｒ
Ｌ］を読み込んで、ステップＳ４０７で取得したマスタ
キーＫmにより復号し、その復号されたＫC＋ＲＬからコ
ンテンツキーＫCを抽出する（ステップＳ４０８）。な
お、復号されたＫC＋ＲＬからＫCとＲＬを抽出するに
は、例えばＫCとＲＬに所定のヘッダ情報を持たせ、当
該ヘッダ情報を検出すればよい。
【００７３】そしてＣＰＵ１２ａは、ＰＭ１３の公開Ｒ
／Ｗ領域１３３に記憶されている暗号化コンテンツ（Ｋ
C［Ｃ］）を読み込んで、ステップＳ４０８で取得した
コンテンツキーＫCにより復号し、コンテンツＣを得る
（ステップＳ４０９）。これによりＰＤ１２でのコンテ
ンツの再生が可能となる。
／Ｗ領域１３３に記憶されている暗号化コンテンツ（Ｋ
C［Ｃ］）を読み込んで、ステップＳ４０８で取得した
コンテンツキーＫCにより復号し、コンテンツＣを得る
（ステップＳ４０９）。これによりＰＤ１２でのコンテ
ンツの再生が可能となる。
【００７４】このように本実施形態では、ＥＭＢから配
信された、またはＣＤに記録されたコンテンツをＬＣＭ
１によりＰＭ１３に記録する際に、当該コンテンツに付
加されたリボケーションリストＲＬに応じて秘匿領域１
３４内のリボケーションリストＲＬが最新のものとなる
ように制御している。このため、各ＰＭ１３毎にリボケ
ーションリストＲＬを用意する場合に比べて、最新のリ
ボケーションリストＲＬに従って、ＬＣＭ１によるＰＭ
１３の利用を無効化することができる。また、ＰＭ１３
に記録された暗号化コンテンツをＰＤ１２上で再生する
際には、リボケーションリストＲＬに従って無効化され
たならばＰＭ１３から渡されることのない（暗号化され
た）マスタキーＫmを、当該ＰＭ１３からＰＤ１２が受
け取って、Ｋm［ＫC＋ＲＬ］からコンテンツキーＫCを
復号し、そのコンテンツキーＫCによりＫC［Ｃ］からコ
ンテンツを復号するようにしたので、無効化対象ＰＤ１
２（ＰＭ１３を利用しようとする電子機器）を確実に無
効化できる。
信された、またはＣＤに記録されたコンテンツをＬＣＭ
１によりＰＭ１３に記録する際に、当該コンテンツに付
加されたリボケーションリストＲＬに応じて秘匿領域１
３４内のリボケーションリストＲＬが最新のものとなる
ように制御している。このため、各ＰＭ１３毎にリボケ
ーションリストＲＬを用意する場合に比べて、最新のリ
ボケーションリストＲＬに従って、ＬＣＭ１によるＰＭ
１３の利用を無効化することができる。また、ＰＭ１３
に記録された暗号化コンテンツをＰＤ１２上で再生する
際には、リボケーションリストＲＬに従って無効化され
たならばＰＭ１３から渡されることのない（暗号化され
た）マスタキーＫmを、当該ＰＭ１３からＰＤ１２が受
け取って、Ｋm［ＫC＋ＲＬ］からコンテンツキーＫCを
復号し、そのコンテンツキーＫCによりＫC［Ｃ］からコ
ンテンツを復号するようにしたので、無効化対象ＰＤ１
２（ＰＭ１３を利用しようとする電子機器）を確実に無
効化できる。
【００７５】
【発明の効果】以上詳述したように本発明によれば、リ
ボケーション情報に従って問題のある機器を検出して記
憶媒体の利用を無効化すると共に、無効化しない機器の
場合には、無効化されたならば利用不可能な記憶媒体に
固有の識別情報をコンテンツまたはコンテンツキーの暗
号化または復号化に用いさせることができるため、不当
な機器による利用を確実に防止できる。
ボケーション情報に従って問題のある機器を検出して記
憶媒体の利用を無効化すると共に、無効化しない機器の
場合には、無効化されたならば利用不可能な記憶媒体に
固有の識別情報をコンテンツまたはコンテンツキーの暗
号化または復号化に用いさせることができるため、不当
な機器による利用を確実に防止できる。
【００７６】また本発明によれば、リボケーション情報
をコンテンツに付加して扱う新規なシステムにより、記
憶媒体の特定記憶領域に保持されるリボケーション情報
を最新なものに更新でき、これにより常に最新のリボケ
ーション情報に従って不当な機器を効果的に無効化でき
る。
をコンテンツに付加して扱う新規なシステムにより、記
憶媒体の特定記憶領域に保持されるリボケーション情報
を最新なものに更新でき、これにより常に最新のリボケ
ーション情報に従って不当な機器を効果的に無効化でき
る。
【図１】本発明の一実施形態に係るコンテンツ利用管理
システムのブロック構成図。
システムのブロック構成図。
【図２】図１中のＰＤ（記録再生装置）１２のブロック
構成図。
構成図。
【図３】図１中のＰＭ（記憶メディア）１３のブロック
構成図。
構成図。
【図４】ＬＣＭ１、ＰＤ１２の記憶領域構成例を示す
図。
図。
【図５】ＬＣＭ１からＰＭ１３へのコンテンツ記録時の
動作手順を説明するための図。
動作手順を説明するための図。
【図６】ＰＭ１３に格納された暗号化コンテンツをＰＤ
１２上で復号して再生する場合の動作手順を説明するた
めの図。
１２上で復号して再生する場合の動作手順を説明するた
めの図。
【図７】コンテンツ毎にリボケーションリストＲＬを有
する場合のＬＣＭ１からＰＭ１３へのコンテンツ記録時
の動作手順を説明するための図。
する場合のＬＣＭ１からＰＭ１３へのコンテンツ記録時
の動作手順を説明するための図。
【図８】コンテンツ毎にリボケーションリストＲＬを有
する場合における、ＰＤ１２上でのコンテンツ再生時の
動作手順を説明するための図。
する場合における、ＰＤ１２上でのコンテンツ再生時の
動作手順を説明するための図。
１…ＬＣＭ（コンテンツ利用管理システム） ２…ＳＭＳ（セキュア・コンテンツ・サーバ） ５…ＰＤＩ／Ｆ部 ６…メディアＩ／Ｆ部 ７…秘匿領域ドライバ ８…宿帳格納部 ９…ライセンス格納部 １０…音楽データ格納部 １１…ＣＤＩ／Ｆ部 １２…ＰＤ（記録再生装置） １３…ＰＭ（記憶媒体、記憶メディア） １１２，１２２，１３２…公開ＲＯＭ領域 １１３，１２３，１３３…公開Ｒ／Ｗ領域 １１４，１２４，１３４…秘匿領域 １３０…コントローラ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 岩崎 博 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝マイクロエレクトロニクスセン ター内 (72)発明者 田村 正文 東京都港区芝浦一丁目１番１号 株式会社 東芝本社事務所内 (72)発明者 石橋 泰博 東京都青梅市末広町２丁目９番地 株式会 社東芝青梅工場内 (72)発明者 加藤 拓 東京都府中市東芝町１番地 株式会社東芝 府中工場内 (72)発明者 東間 秀之 東京都青梅市末広町２丁目９番地 株式会 社東芝青梅工場内 Ｆターム(参考） 5B017 AA07 BA07 CA15
Claims (10)
- 【請求項１】 デジタルコンテンツの記録機能または再
生機能の少なくとも一方を有する電子機器によるデジタ
ルコンテンツの記録または再生に利用可能な記憶媒体で
あって、 コンテンツ保護のために無効化すべき電子機器が判別可
能なリボケーション情報が予め登録された特定記憶領域
と、 任意の電子機器による記録または再生に利用される場合
に、当該電子機器から当該電子機器を表す情報を受け取
って、その情報により前記リボケーション情報を参照す
ることで、その参照結果に応じて当該電子機器を無効化
すべきか否かを判定する判定手段と、前記判定手段によ
り無効化すべきでないと判定された場合だけ、前記電子
機器に対して自身に固有の秘匿されたメディア識別情報
を渡して、そのメディア識別情報をコンテンツまたはコ
ンテンツ復号用のコンテンツキーの暗号化または復号化
に用いさせる暗号化／復号化キー送出手段とを含むコン
トローラとを具備することを特徴とする記憶媒体。 - 【請求項２】 デジタルコンテンツの記録機能または再
生機能の少なくとも一方を有する電子機器によるデジタ
ルコンテンツの記録または再生に利用可能な記憶媒体で
あって、 コンテンツ保護のために無効化すべき電子機器が判別可
能なリボケーション情報が記憶される特定記憶領域と、 リボケーション情報が付加されたデジタルコンテンツが
電子機器により記録される際に、当該リボケーション情
報により前記特定記憶領域上のリボケーション情報を更
新する更新手段と、デジタルコンテンツが電子機器によ
り記録される際と、前記記憶媒体に記録されたデジタル
コンテンツが電子機器により利用される際には、当該電
子機器から当該電子機器を表す情報を受け取って、その
情報により前記特定記憶領域に記憶されているリボケー
ション情報を参照することで、その参照結果に応じて当
該電子機器を無効化すべきか否かを判定し、その判定結
果に応じて当該電子機器の無効化を制御する判定手段と
を含むコントローラとを具備することを特徴とする記憶
媒体。 - 【請求項３】 デジタルコンテンツの記録機能または再
生機能の少なくとも一方を有する電子機器によるデジタ
ルコンテンツの記録または再生に利用可能な記憶媒体で
あって、 コンテンツ保護のために無効化すべき電子機器が判別可
能なバージョン情報付きリボケーション情報が記憶され
る特定記憶領域と、 バージョン情報付きリボケーション情報が付加されたデ
ジタルコンテンツが電子機器により記録される際に、当
該リボケーション情報のバージョン情報と前記特定記憶
領域に記憶されているリボケーション情報のバージョン
情報とを比較し、その比較結果に基づいて前記特定記憶
領域に最新のリボケーション情報が記憶されるように更
新制御する更新手段と、デジタルコンテンツが電子機器
により記録される際と、前記記憶媒体に記録されたデジ
タルコンテンツが電子機器により利用される際には、当
該電子機器から当該電子機器を表す情報を受け取って、
その情報により前記特定記憶領域に記憶されているリボ
ケーション情報を参照することで、その参照結果に応じ
て当該電子機器を無効化すべきか否かを判定し、その判
定結果に応じて当該電子機器の無効化を制御する判定手
段とを含むコントローラとを具備することを特徴とする
記憶媒体。 - 【請求項４】 デジタルコンテンツの記録機能または再
生機能の少なくとも一方を有する電子機器によるデジタ
ルコンテンツの記録または再生に利用可能な記憶媒体で
あって、 コンテンツ保護のために無効化すべき電子機器が判別可
能なバージョン情報付きリボケーション情報が記憶され
る特定記憶領域と、 バージョン情報付きリボケーション情報が付加された暗
号化デジタルコンテンツであって、当該リボケーション
情報が前記コンテンツを復号するためのコンテンツキー
と合わせてシステムに共通のマスタキーにより暗号化さ
れた暗号化デジタルコンテンツが電子機器により記録さ
れる際に、当該リボケーション情報のバージョン情報と
前記特定記憶領域に記憶されているリボケーション情報
のバージョン情報とを比較し、その比較結果に基づいて
前記特定記憶領域に最新のリボケーション情報が記憶さ
れるように更新制御する更新手段と、暗号化デジタルコ
ンテンツが電子機器により記録される際と、前記記憶媒
体に記録された暗号化デジタルコンテンツが電子機器に
より利用される際には、当該電子機器から当該電子機器
を表す情報を受け取って、その情報により前記特定記憶
領域に記憶されているリボケーション情報を参照するこ
とで、その参照結果に応じて当該電子機器を無効化すべ
きか否かを判定し、その判定結果に応じて当該電子機器
の無効化を制御する判定手段と、前記記憶媒体に記録さ
れた暗号化デジタルコンテンツが電子機器により利用さ
れる際は、前記判定手段により無効化すべきでないと判
定された場合だけ、当該電子機器に対して秘匿された前
記マスタキーを渡して、そのマスタキーをコンテンツ復
号用のコンテンツキーの復号化に用いさせるマスタキー
送出手段とを含むコントローラとを具備することを特徴
とする記憶媒体。 - 【請求項５】 デジタルコンテンツの記録機能または再
生機能の少なくとも一方を有する電子機器によるデジタ
ルコンテンツの記録または再生に利用可能な記憶メディ
ア部とコントローラとが一体化された記憶媒体に特定記
憶領域を設けて、当該特定記憶領域に、コンテンツ保護
のために無効化すべき電子機器が判別可能なリボケーシ
ョン情報を予め登録しておき、 前記記憶媒体の１つが任意の電子機器による記録または
再生に利用される場合に、その記憶媒体上の前記コント
ローラにて当該電子機器から当該電子機器を表す情報を
受け取って、その情報により前記リボケーション情報を
参照することで、その参照結果に応じて当該電子機器を
無効化すべきか否かを判定し、 無効化すべきでないと判定した場合だけ、前記記憶媒体
上のコントローラから前記電子機器に対して当該記憶媒
体に固有の秘匿されたメディア識別情報を渡し、 前記電子機器では前記メディア識別情報をコンテンツま
たはコンテンツ復号用のコンテンツキーの暗号化または
復号化に用いることを特徴とするコンテンツ管理方法。 - 【請求項６】 前記記憶媒体のコントローラと前記電子
機器との間で、前記電子機器を表す情報、前記メディア
識別情報の授受を行う際には、その都度前記コントロー
ラと前記電子機器との間で所定のアルゴリズムに従うキ
ー交換を行って認証鍵を共有し、前記電子機器を表す情
報、前記メディア識別情報の送り側では、当該情報を自
身の有する前記認証鍵で暗号化して送り、受け側では、
暗号化された情報を自身の有する前記認証鍵で復号して
使用することを特徴とする請求項５記載のコンテンツ管
理方法。 - 【請求項７】 配信する暗号化デジタルコンテンツ、ま
たは記憶媒体に記録された暗号化デジタルコンテンツ
に、コンテンツ保護のために無効化すべき、デジタルコ
ンテンツの記録機能または再生機能の少なくとも一方を
有する電子機器が判別可能なリボケーション情報を付加
し、 前記暗号化デジタルコンテンツを、記憶メディア部とコ
ントローラとが一体化された記憶媒体に電子機器により
記録する際には、その記憶媒体上の前記コントローラに
て当該電子機器から当該電子機器を表す情報と前記リボ
ケーション情報が付加された暗号化デジタルコンテンツ
を受け取って、その受け取った電子機器を表す情報によ
り前記リボケーション情報を参照することで、その参照
結果に応じて当該電子機器を無効化すべきか否かを判定
し、 無効化すべきでないと判定した場合だけ前記暗号化デジ
タルコンテンツを前記記憶媒体に記録することを特徴と
するコンテンツ管理方法。 - 【請求項８】 前記リボケーション情報に予めバージョ
ン情報を付す一方、最新のリボケーション情報を前記記
憶媒体の特定記憶領域に記憶せしめ、 前記暗号化デジタルコンテンツを、前記記憶媒体に前記
電子機器により記録する際には、当該コンテンツに付加
されているリボケーション情報のバージョン情報と、前
記特定記憶領域に記憶されているリボケーション情報の
バージョン情報とを比較して、その比較結果に基づいて
最新のリボケーション情報が前記特定記憶領域に記憶さ
れるように制御し、 前記特定記憶領域に記憶されている最新のリボケーショ
ン情報を用いて前記電子機器を無効化すべきか否かの判
定を行うことを特徴とする請求項７記載のコンテンツ管
理方法。 - 【請求項９】 前記暗号化デジタルコンテンツに付加さ
れる前記リボケーション情報は、当該コンテンツを復号
するためのコンテンツキーと合わせて、システムに共通
のマスタキーにより暗号化されており、 前記記憶媒体に記録された暗号化デジタルコンテンツを
電子機器により利用する際には、その記憶媒体上の前記
コントローラにて当該電子機器から当該電子機器を表す
情報を受け取って、その情報により前記特定領域に記憶
されているリボケーション情報を参照することで、その
参照結果に応じて当該電子機器を無効化すべきか否かを
判定し、 無効化すべきでないと判定した場合だけ、前記記憶媒体
上のコントローラから前記電子機器に対して秘匿された
前記マスタキーを渡し、 前記電子機器では前記マスタキーを前記コンテンツキー
の復号化に用いることを特徴とする請求項７記載のコン
テンツ管理方法。 - 【請求項１０】 コンテンツ保護のために無効化すべ
き、デジタルコンテンツの記録機能または再生機能の少
なくとも一方を有する電子機器が判別可能なリボケーシ
ョン情報が予め登録された特定記憶領域を有する記憶メ
ディア部とコントローラとが一体化された記憶媒体との
インタフェースを持ち、当該インタフェースを通してコ
ンテンツの記録または再生が可能な電子機器であって、 前記記憶媒体をデジタルコンテンツの記録または再生に
利用するに際し、自身を表す情報を前記記憶媒体に渡す
ことで、当該情報により前記記憶媒体のコントローラに
て前記リボケーション情報を参照させて、その参照結果
に応じて前記記憶媒体に固有の秘匿されたメディア識別
情報を前記コントローラから受け取る手段と、 前記メディア識別情報によりコンテンツまたはコンテン
ツ復号用のコンテンツキーの暗号化または復号化を行う
手段とを具備することを特徴とする電子機器。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP17018999A JP3983937B2 (ja) | 1999-06-16 | 1999-06-16 | 記憶媒体及び同媒体を使用したコンテンツ管理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP17018999A JP3983937B2 (ja) | 1999-06-16 | 1999-06-16 | 記憶媒体及び同媒体を使用したコンテンツ管理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000357127A true JP2000357127A (ja) | 2000-12-26 |
| JP3983937B2 JP3983937B2 (ja) | 2007-09-26 |
Family
ID=15900340
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP17018999A Expired - Lifetime JP3983937B2 (ja) | 1999-06-16 | 1999-06-16 | 記憶媒体及び同媒体を使用したコンテンツ管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3983937B2 (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001041359A1 (fr) * | 1999-12-03 | 2001-06-07 | Sanyo Electric Co., Ltd | Systeme de distribution de donnees et enregistreur a utiliser dans ce systeme |
| JP2002132587A (ja) * | 2000-10-20 | 2002-05-10 | Sony Corp | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| WO2003088055A1 (fr) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Procede de traitement de donnees de contenu, dispositif d'enregistrement et dispositif de reproduction |
| JP2004030593A (ja) * | 2002-04-17 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 情報入出力システム、鍵管理装置及び利用者装置 |
| WO2004082203A1 (ja) | 2003-03-11 | 2004-09-23 | Matsushita Electric Industrial Co., Ltd. | 著作物保護システム |
| JP2006058972A (ja) * | 2004-08-17 | 2006-03-02 | Sony Corp | インストールプログラム |
| US7437770B2 (en) | 2001-06-18 | 2008-10-14 | Sony Corporation | Data transfer system, data transfer apparatus, data recording apparatus, data transfer method |
| JP2009033400A (ja) * | 2007-07-26 | 2009-02-12 | Kddi Corp | 送信機、受信機、検証情報の埋め込み方法およびプログラム |
| US7647646B2 (en) | 2002-04-17 | 2010-01-12 | Panasonic Corporation | Information input/output system, key management device, and user device |
| JP2011215983A (ja) * | 2010-04-01 | 2011-10-27 | Sony Corp | メモリ装置、ホスト装置、およびメモリシステム |
| WO2013132728A1 (ja) * | 2012-03-09 | 2013-09-12 | ソニー株式会社 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
| JP5952266B2 (ja) * | 2011-04-22 | 2016-07-13 | パナソニック株式会社 | 無効化リスト生成装置、無効化リスト生成方法及びコンテンツ管理システム |
-
1999
- 1999-06-16 JP JP17018999A patent/JP3983937B2/ja not_active Expired - Lifetime
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7219227B2 (en) | 1999-12-03 | 2007-05-15 | Sanyo Electric Co., Ltd. | Data distribution system and recording device and data provision device used therefor |
| CN1326352C (zh) * | 1999-12-03 | 2007-07-11 | 三洋电机株式会社 | 数据传输系统及用于该系统的记录装置 |
| WO2001041359A1 (fr) * | 1999-12-03 | 2001-06-07 | Sanyo Electric Co., Ltd | Systeme de distribution de donnees et enregistreur a utiliser dans ce systeme |
| JP2002132587A (ja) * | 2000-10-20 | 2002-05-10 | Sony Corp | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| JP4674396B2 (ja) * | 2000-10-20 | 2011-04-20 | ソニー株式会社 | データ再生装置、データ記録装置、およびデータ再生方法、データ記録方法、並びにプログラム提供媒体 |
| US7437770B2 (en) | 2001-06-18 | 2008-10-14 | Sony Corporation | Data transfer system, data transfer apparatus, data recording apparatus, data transfer method |
| JPWO2003088055A1 (ja) * | 2002-04-02 | 2005-08-25 | ソニー株式会社 | コンテンツデータのデータ処理方法、記録装置及び再生装置 |
| US7620820B2 (en) | 2002-04-02 | 2009-11-17 | Sony Corporation | Content data processing method, recording device, and reproduction device |
| WO2003088055A1 (fr) * | 2002-04-02 | 2003-10-23 | Sony Corporation | Procede de traitement de donnees de contenu, dispositif d'enregistrement et dispositif de reproduction |
| JP2004030593A (ja) * | 2002-04-17 | 2004-01-29 | Matsushita Electric Ind Co Ltd | 情報入出力システム、鍵管理装置及び利用者装置 |
| US7647646B2 (en) | 2002-04-17 | 2010-01-12 | Panasonic Corporation | Information input/output system, key management device, and user device |
| JP4614632B2 (ja) * | 2002-04-17 | 2011-01-19 | パナソニック株式会社 | 情報入出力システム、鍵管理装置及び利用者装置 |
| US8132024B2 (en) | 2003-03-11 | 2012-03-06 | Panasonic Corporation | Digital work protection system, recording apparatus, reproduction apparatus, and recording medium |
| WO2004082203A1 (ja) | 2003-03-11 | 2004-09-23 | Matsushita Electric Industrial Co., Ltd. | 著作物保護システム |
| JP2006058972A (ja) * | 2004-08-17 | 2006-03-02 | Sony Corp | インストールプログラム |
| JP4591755B2 (ja) * | 2004-08-17 | 2010-12-01 | ソニー株式会社 | インストールプログラム、記憶媒体、コンテンツ再生装置及び耐タンパモジュール更新方法 |
| JP2009033400A (ja) * | 2007-07-26 | 2009-02-12 | Kddi Corp | 送信機、受信機、検証情報の埋め込み方法およびプログラム |
| JP2011215983A (ja) * | 2010-04-01 | 2011-10-27 | Sony Corp | メモリ装置、ホスト装置、およびメモリシステム |
| JP5952266B2 (ja) * | 2011-04-22 | 2016-07-13 | パナソニック株式会社 | 無効化リスト生成装置、無効化リスト生成方法及びコンテンツ管理システム |
| WO2013132728A1 (ja) * | 2012-03-09 | 2013-09-12 | ソニー株式会社 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
| JPWO2013132728A1 (ja) * | 2012-03-09 | 2015-07-30 | ソニー株式会社 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
| US10515021B2 (en) | 2012-03-09 | 2019-12-24 | Sony Corporation | Information processing to set usage permission in content |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3983937B2 (ja) | 2007-09-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4621314B2 (ja) | 記憶媒体 | |
| JP3312024B2 (ja) | 記憶媒体、リボケーション情報更新方法及び装置 | |
| US7065648B1 (en) | Mutual authentication method, recording apparatus, reproducing apparatus, and recording medium | |
| JP3977549B2 (ja) | コンテンツ管理方法、コンテンツ利用管理システム、コンテンツ利用管理装置及び再生装置 | |
| US7181008B1 (en) | Contents management method, content management apparatus, and recording medium | |
| JP4857123B2 (ja) | 不正機器検出装置、不正機器検出システム、不正機器検出方法、プログラム、記録媒体及び機器情報更新方法 | |
| US8280818B2 (en) | License source component, license destination component, and method thereof | |
| JP4555046B2 (ja) | データ転送システム及びデータ転送方法 | |
| US20060059105A1 (en) | Move component, program, and move method | |
| JP2010267240A (ja) | 記録装置 | |
| US20060069652A1 (en) | Copy component, program and method thereof | |
| JP2010268417A (ja) | 記録装置及びコンテンツデータ再生システム | |
| US20060059103A1 (en) | Return component, program, and return component method | |
| JP2003248629A (ja) | 識別情報を有するリムーバブルディスク装置 | |
| US20060059101A1 (en) | Reproduction component, program and method thereof | |
| US20060059104A1 (en) | Rent component, program, and rent component method | |
| JP2006020154A (ja) | コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器 | |
| JP3983937B2 (ja) | 記憶媒体及び同媒体を使用したコンテンツ管理方法 | |
| JP3846230B2 (ja) | コンテンツ情報認証再生装置 | |
| US20090175445A1 (en) | Electronic Device, Home Network System and Method for Protecting Unauthorized Distribution of Digital Contents | |
| JP4745377B2 (ja) | 記憶媒体及びコンテンツ保護方法 | |
| JP2006506762A (ja) | セキュアなローカルコピープロテクション | |
| JP3977857B2 (ja) | 記憶装置 | |
| JP2011120292A (ja) | 情報処理装置およびプログラム | |
| JP2005017875A (ja) | コンテンツ管理方法、コンテンツ管理装置、およびコンテンツ管理プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040427 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070330 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070410 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070611 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070703 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070705 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100713 Year of fee payment: 3 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3983937 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100713 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110713 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120713 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130713 Year of fee payment: 6 |
|
| EXPY | Cancellation because of completion of term |