JP2001051906A - 情報処理装置および方法、並びにプログラム格納媒体 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツが不正に利用されるのを防止す
る。 【解決手段】 フラッシュメモリ６１−１からコンテン
ツデータベース１１４にコンテンツを移動するとき、利
用条件管理プログラムは、フラッシュメモリ６１−１の
media defect listの０番目のdefect blockに記憶され
ている変数seq１を、新たな値seq２に更新する。利用条
件管理プログラムは、フラッシュメモリ６１−１のデー
タ部に記憶されているコンテンツを暗号化している暗号
鍵と、変数seq#を含む重要情報とからMAC値（ハッシュ
値）を演算し、その値と、ヘッダ部に記憶されているMA
C値とを比較し、両者が一致しなければ、コンテンツの
再生を禁止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、並びにプログラム格納媒体に関し、特に、改竄
を防止し、不正な複製を抑制することができるようにし
た、情報処理装置および方法、並びにプログラム格納媒
体に関する。

【０００２】

【従来の技術】最近、デジタル技術の普及にともない、
音楽データ、画像データなどの各種のコンテンツデータ
がデジタル的に記録媒体に記録または再生されるように
なってきた。その結果、複数回コピーしても、画質ある
いは音質が劣化しないコンテンツデータを得ることが可
能となってきた。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うにデジタル技術が発達してくると、次のような問題が
発生する。

【０００４】（１） 例えば、コンパクトディスク（C
D）からパーソナルコンピュータのハードディスクにデ
ジタル音楽データをコピーする場合、CDからの音楽デー
タが、そのまま、あるいは圧縮符号化されてハードディ
スクに記録されるので、例えば、インターネットなどの
ネットワークを介して複製を違法に大量に配布すること
ができてしまう。

【０００５】（２） CDからパーソナルコンピュータの
ハードディスクにデジタル音楽データをコピーする場
合、そのコピー回数に制限がないため、複製が大量に配
布されてしまう。

【０００６】（３） パーソナルコンピュータのハード
ディスク内のデジタル音楽データを、例えば、ポータブ
ルデバイスなどの外部の機器に移す場合、移した後もハ
ードディスク内に元のデジタル音楽データが残るので、
複製が大量に配布できてしまう恐れがある。

【０００７】（４） 上記した（３）の問題を防止する
ために、デジタル音楽データを外部の機器に移した後
に、データの送り元としてのハードディスクのデータを
消去するように（いわゆる、音楽データをムーブするよ
うに）パーソナルコンピュータのソフトウェアを作成し
ておけばよいが、例えば、ムーブの前にハードディスク
の内容を別の記録媒体へバックアップしておき、ムーブ
の後に、バックアップしたデータをハードディスクにリ
ストアすれば、結局、ムーブしたはずのデータがハード
ディスクに残ってしまうことになる。

【０００８】（５） パーソナルコンピュータが、ハー
ドディスク内のデジタル音楽データをポータブルデバイ
スなどの外部の機器に移す場合、外部機器がどのような
機器であるかを確認しないため、違法な機器にデジタル
音楽データが渡されてしまう恐れがある。

【０００９】（６） ポータブルデバイスなどの外部の
機器から、パーソナルコンピュータにデジタル音楽デー
タを渡す場合、そのパーソナルコンピュータを制御して
いるソフトウェアがどのようなソフトウェアであるかを
確認しないため、違法なソフトウェアに対してデジタル
音楽データが渡されてしまう恐れがある。

【００１０】（７） CDより再生された音楽データをパ
ーソナルコンピュータで取り扱うとき、複数の曲が同一
か否かを判断するために、曲データに含まれるISRC（In
ternational Standard Recording Code）を使用するこ
とが可能であるが、CDによっては、ISRCデータを含んで
いないものがある。この場合、複数の曲が同一であるか
否かを判定することができなくなる。

【００１１】（８） 以上のような各機能は、パーソナ
ルコンピュータ上で、ソフトウェアの制御により実現さ
れるため、そのソフトウェアが改竄されると、システム
の作成者が意図しない動作を行わせることができてしま
う。

【００１２】本発明はこのような状況に鑑みてなされた
ものであり、ハードディスクに記録されているコンテン
ツデータが改竄され、不正に利用されるのを防止するこ
とができるようにするものである。

【００１３】

【課題を解決するための手段】本発明の情報処理装置
は、暗号鍵で暗号化されているコンテンツデータを蓄積
する蓄積手段と、蓄積手段により蓄積されたコンテンツ
データの管理情報を保持する保持手段と、管理情報のう
ち、所定のタイミングで更新される更新情報を含む演算
情報と、暗号鍵に基づき所定の演算を行う演算手段と、
演算手段の演算結果を記憶する記憶手段と、演算手段の
演算結果と、記憶手段に記憶されている過去の演算結果
とを比較し、比較結果に対応して蓄積手段に蓄積されて
いるコンテンツデータの利用を制御する制御手段とを備
えることを特徴とする。

【００１４】演算手段は、演算情報と暗号鍵にハッシュ
関数を適用して演算を行うようにすることができる。

【００１５】コンテンツデータは音楽データであり、演
算情報は、音楽データを識別する識別情報を含み、保持
手段は、通常、読み出しまたは書き込みを行うことがで
きない領域に更新情報を保持するようにすることができ
る。

【００１６】本発明の情報処理方法は、暗号鍵で暗号化
されているコンテンツデータを蓄積する蓄積ステップ
と、蓄積ステップの処理により蓄積されたコンテンツデ
ータの管理情報を保持する保持ステップと、管理情報の
うち、所定のタイミングで更新される更新情報を含む演
算情報を、暗号鍵に基づき所定の演算を行う演算ステッ
プと、演算ステップの演算結果を記憶する記憶ステップ
と、演算ステップの演算結果と、記憶ステップの処理で
記憶された過去の演算結果とを比較し、比較結果に対応
して蓄積ステップの処理で蓄積されたコンテンツデータ
の利用を制御する制御ステップとを含むことを特徴とす
る。

【００１７】本発明のプログラム格納媒体に格納されて
いるプログラムは、暗号鍵で暗号化されているコンテン
ツデータを蓄積する蓄積ステップと、蓄積ステップの処
理により蓄積されたコンテンツデータの管理情報を保持
する保持ステップと、管理情報のうち、所定のタイミン
グで更新される更新情報を含む演算情報を、暗号鍵に基
づき所定の演算を行う演算ステップと、演算ステップの
演算結果を記憶する記憶ステップと、演算ステップの演
算結果と、記憶ステップの処理で記憶された過去の演算
結果とを比較し、比較結果に対応して蓄積ステップの処
理で蓄積されたコンテンツデータの利用を制御する制御
ステップとを含むことを特徴とする。

【００１８】本発明の情報処理装置、情報処理方法、お
よびプログラム格納媒体に格納されているプログラムに
おいては、演算情報と暗号鍵に基づき所定の演算が行わ
れ、その演算結果と、過去の演算結果とが比較され、そ
の比較結果に対応して、蓄積されているコンテンツデー
タの利用が制御される。

【００１９】

【発明の実施の形態】図１は、本発明に係るコンテンツ
データ管理システムの一実施の形態を示す図である。パ
ーソナルコンピュータ１は、ローカルエリアネットワー
クまたはインターネットなどから構成されるネットワー
ク２に接続されている。パーソナルコンピュータ１は、
EMD（Electrical Music Distribution）サーバ４−１乃
至４−３から受信した、または後述するCD（Compact Di
sc）から読み取った楽音のデータ（以下、コンテンツと
称する）を、所定の圧縮の方式（例えば、ATRAC3（商
標））に変換するとともにDES（Data Encryption Stand
ard）などの暗号化方式で暗号化して記録する。

【００２０】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツに対応して、コンテンツの利用
条件を示す利用条件のデータを記録する。

【００２１】利用条件のデータは、例えば、その利用条
件のデータに対応するコンテンツを同時に利用すること
ができるポータブルデバイス（Portable Device（PDと
も称する））の台数（後述する、いわゆるチェックアウ
トできるPDの台数）を示す。利用条件のデータに示され
る数だけコンテンツをチェックアウトしたときでも、パ
ーソナルコンピュータ１は、そのコンテンツを再生でき
る。

【００２２】または、利用条件のデータは、コピーする
ことができることを示す。コンテンツをポータブルデバ
イス６−１乃至６−３にコピーしたとき、パーソナルコ
ンピュータ１は記録しているコンテンツを再生できる。
コンテンツの、ポータブルデバイス６−１乃至６−３に
記憶させることができる回数は、制限される場合があ
る。この場合、コピーできる回数は、増えることがな
い。

【００２３】または、利用条件のデータは、他のパーソ
ナルコンピュータに移動することができるなどを示す。
ポータブルデバイス６−１乃至６−３にコンテンツを移
動させた後、パーソナルコンピュータ１が記録している
コンテンツは使用できなくなる（コンテンツが削除され
るか、または利用条件が変更されて使用できなくな
る）。

【００２４】利用条件のデータの詳細は、後述する。

【００２５】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タ（例えば、曲名、または再生条件など）と共に、USB
（Universal Sirial Bus）ケーブル７−１を介して、接
続されているポータブルデバイス６−１に記憶させると
ともに、ポータブルデバイス６−１に記憶させたことに
対応して、記憶させたコンテンツに対応する利用条件の
データを更新する（以下、チェックアウトと称する）。
より詳細には、チェックアウトしたとき、パーソナルコ
ンピュータ１が記録している、そのコンテンツに対応す
る利用条件のデータのチェックアウトできる回数は、１
減らされる。チェックアウトできる回数が０のとき、対
応するコンテンツは、チェックアウトすることができな
い。

【００２６】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タと共に、USBケーブル７−２を介して、接続されてい
るポータブルデバイス６−２に記憶させるとともに、ポ
ータブルデバイス６−２に記憶させたことに対応して、
記憶させたコンテンツに対応する利用条件のデータを更
新する。パーソナルコンピュータ１は、暗号化して記録
しているコンテンツを、コンテンツに関連するデータと
共に、USBケーブル７−３を介して、接続されているポ
ータブルデバイス６−３に記憶させるとともに、ポータ
ブルデバイス６−３に記憶させたことに対応して、記憶
させたコンテンツに対応する利用条件のデータを更新す
る。

【００２７】また、パーソナルコンピュータ１は、USB
ケーブル７−１を介して、接続されているポータブルデ
バイス６−１にパーソナルコンピュータ１がチェックア
ウトしたコンテンツを、ポータブルデバイス６−１に消
去させて（または、使用できなくさせて）、消去させた
コンテンツに対応する利用条件のデータを更新する（以
下、チェックインと称する）。より詳細には、チェック
インしたとき、パーソナルコンピュータ１が記録してい
る、対応するコンテンツの利用条件のデータのチェック
アウトできる回数は、１増やされる。

【００２８】パーソナルコンピュータ１は、USBケーブ
ル７−２を介して、接続されているポータブルデバイス
６−２にパーソナルコンピュータ１がチェックアウトし
たコンテンツを、ポータブルデバイス６−２に消去させ
て（または、使用できなくさせて）、消去させたコンテ
ンツに対応する利用条件のデータを更新する。パーソナ
ルコンピュータ１は、USBケーブル７−３を介して、接
続されているポータブルデバイス６−３にパーソナルコ
ンピュータ１がチェックアウトしたコンテンツを、ポー
タブルデバイス６−３に消去させて（または、使用でき
なくさせて）、消去させたコンテンツに対応する利用条
件のデータを更新する。

【００２９】パーソナルコンピュータ１は、図示せぬ他
のパーソナルコンピュータがポータブルデバイス６−１
にチェックアウトしたコンテンツをチェックインできな
い。パーソナルコンピュータ１は、他のパーソナルコン
ピュータがポータブルデバイス６−２にチェックアウト
したコンテンツをチェックインできない。パーソナルコ
ンピュータ１は、他のパーソナルコンピュータがポータ
ブルデバイス６−３にチェックアウトしたコンテンツを
チェックインできない。

【００３０】EMD登録サーバ３は、パーソナルコンピュ
ータ１がEMDサーバ４−１乃至４−３からコンテンツの
取得を開始するとき、パーソナルコンピュータ１の要求
に対応して、ネットワーク２を介して、パーソナルコン
ピュータ１とEMDサーバ４−１乃至４−３との相互認証
に必要な認証鍵をパーソナルコンピュータ１に送信する
とともに、EMDサーバ４−１乃至４−３に接続するため
のプログラムをパーソナルコンピュータ１に送信する。

【００３１】EMDサーバ４−１は、パーソナルコンピュ
ータ１の要求に対応して、ネットワーク２を介して、コ
ンテンツに関連するデータ（例えば、曲名、または再生
制限など）と共に、パーソナルコンピュータ１にコンテ
ンツを供給する。EMDサーバ４−２は、パーソナルコン
ピュータ１の要求に対応して、ネットワーク２を介し
て、コンテンツに関連するデータと共に、パーソナルコ
ンピュータ１にコンテンツを供給する。EMDサーバ４−
３は、パーソナルコンピュータ１の要求に対応して、ネ
ットワーク２を介して、コンテンツに関連するデータと
共に、パーソナルコンピュータ１にコンテンツを供給す
る。

【００３２】EMDサーバ４−１乃至４−３のそれぞれが
供給するコンテンツは、同一または異なる圧縮の方式で
圧縮されている。EMDサーバ４−１乃至４−３のそれぞ
れが供給するコンテンツは、同一または異なる暗号化の
方式で暗号化されている。

【００３３】WWW（World Wide Web）サーバ５−１は、
パーソナルコンピュータ１の要求に対応して、ネットワ
ーク２を介して、コンテンツを読み取ったCD（例えば、
CDのアルバム名、またはCDの販売会社など）、およびCD
から読み取ったコンテンツに対応するデータ（例えば、
曲名、または作曲者名など）をパーソナルコンピュータ
１に供給する。WWWサーバ５−２は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
コンテンツを読み取ったCD、およびCDから読み取ったコ
ンテンツに対応するデータをパーソナルコンピュータ１
に供給する。

【００３４】ポータブルデバイス６−１は、パーソナル
コンピュータ１から供給されたコンテンツ（すなわち、
チェックアウトされたコンテンツ）を、コンテンツに関
連するデータ（例えば、曲名、または再生制限など）と
共に記憶する。ポータブルデバイス６−１は、コンテン
ツに関連するデータに基づいて、記憶しているコンテン
ツを再生し、図示せぬヘッドフォンなどに出力する。

【００３５】例えば、コンテンツに関連するデータとし
て記憶されている、再生制限としての再生回数を超えて
再生しようとしたとき、ポータブルデバイス６−１は、
対応するコンテンツの再生を停止する。コンテンツに関
連するデータとして記憶されている再生制限としての、
再生期限を過ぎた後に再生しようとしたとき、ポータブ
ルデバイス６−１は、対応するコンテンツの再生を停止
する。

【００３６】使用者は、コンテンツを記憶したポータブ
ルデバイス６−１をパーソナルコンピュータ１から取り
外して、持ち歩き、記憶しているコンテンツを再生させ
て、コンテンツに対応する音楽などをヘッドフォンなど
で聴くことができる。

【００３７】ポータブルデバイス６−２は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−２は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−２をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３８】ポータブルデバイス６−３は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−３は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−３をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３９】以下、ポータブルデバイス６−１乃至６−
３を個々に区別する必要がないとき、単にポータブルデ
バイス６と称する。

【００４０】図２は、パーソナルコンピュータ１の構成
を説明する図である。CPU（CentralProcessing Unit）
１１は、各種アプリケーションプログラム（詳細につい
ては後述する）や、OS（Operating System)を実際に実
行する。ROM（Read-only Memory）１２は、一般的に
は、CPU１１が使用するプログラムや演算用のパラメー
タのうちの基本的に固定のデータを格納する。RAM（Ran
dom-Access Memory）１３は、CPU１１の実行において使
用するプログラムや、その実行において適宜変化するパ
ラメータを格納する。これらはCPUバスなどから構成さ
れるホストバス１４により相互に接続されている。

【００４１】ホストバス１４は、ブリッジ１５を介し
て、PCI(Peripheral Component Interconnect/Interfac
e)バスなどの外部バス１６に接続されている。

【００４２】キーボード１８は、CPU１１に各種の指令
を入力するとき、使用者により操作される。マウス１９
は、ディスプレイ２０の画面上のポイントの指示や選択
を行うとき、使用者により操作される。ディスプレイ２
０は、液晶表示装置またはCRT（Cathode Ray Tube）な
どから成り、各種情報をテキストやイメージで表示す
る。HDD（Hard Disk Drive）２１は、ハードディスクを
駆動し、それらにCPU１１によって実行するプログラム
や情報を記録または再生させる。

【００４３】ドライブ２２は、装着されている磁気ディ
スク４１、光ディスク４２（CDを含む）、光磁気ディス
ク４３、または半導体メモリ４４に記録されているデー
タまたはプログラムを読み出して、そのデータまたはプ
ログラムを、インターフェース１７、外部バス１６、ブ
リッジ１５、およびホストバス１４を介して接続されて
いるRAM１３に供給する。

【００４４】USBポート２３−１には、USBケーブル７−
１を介して、ポータブルデバイス６−１が接続される。
USBポート２３−１は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−１のコマンドなどを含む）をポータブルデバイス６
−１に出力する。

【００４５】USBポート２３−２には、USBケーブル７−
２を介して、ポータブルデバイス６−２が接続される。
USBポート２３−２は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−２のコマンドなどを含む）をポータブルデバイス６
−２に出力する。

【００４６】USBポート２３−３には、USBケーブル７−
３を介して、ポータブルデバイス６−３が接続される。
USBポート２３−３は、インターフェース１７、外部バ
ス１６、ブリッジ１５、またはホストバス１４を介し
て、HDD２１、CPU１１、またはRAM１３から供給された
データ（例えば、コンテンツまたはポータブルデバイス
６−３のコマンドなどを含む）をポータブルデバイス６
−３に出力する。

【００４７】IEC（Internationl Electrotechnical Com
mission）60958端子２４ａを有する音声入出力インタフ
ェース２４は、デジタル音声入出力、あるいはアナログ
音声入出力のインタフェース処理を実行する。スピーカ
４５は、音声入出力インタフェース２４から供給された
音声信号を基に、コンテンツに対応する所定の音声を出
力する。

【００４８】これらのキーボード１８乃至音声入出力イ
ンタフェース２４は、インターフェース１７に接続され
ており、インターフェース１７は、外部バス１６、ブリ
ッジ１５、およびホストバス１４を介してCPU１１に接
続されている。

【００４９】通信部２５は、ネットワーク２が接続さ
れ、CPU１１、またはHDD２１から供給されたデータ（例
えば、登録の要求、またはコンテンツの送信要求など）
を、所定の方式のパケットに格納して、ネットワーク２
を介して、送信するとともに、ネットワーク２を介し
て、受信したパケットに格納されているデータ（例え
ば、認証鍵、またはコンテンツなど）をCPU１１、RAM１
３、またはHDD２１に出力する。

【００５０】半導体ICとして、一体的に形成され、パー
ソナルコンピュータ１に装着されるアダプタ２６のCPU
３２は、外部バス１６、ブリッジ１５、およびホストバ
ス１４を介してパーソナルコンピュータ１のCPU１１と
共働し、各種の処理を実行する。RAM３３は、CPU３２が
各種の処理を実行する上において必要なデータやプログ
ラムを記憶する。不揮発性メモリ３４は、パーソナルコ
ンピュータ１の電源がオフされた後も保持する必要があ
るデータを記憶する。ROM３６には、パーソナルコンピ
ュータ１から、暗号化されているプログラムが転送され
てきたとき、それを復号するプログラムが記憶されてい
る。RTC（Real Time Clock）３５は、計時動作を実行
し、時刻情報を提供する。

【００５１】通信部２５およびアダプタ２６は、外部バ
ス１６、ブリッジ１５、およびホストバス１４を介して
CPU１１に接続されている。

【００５２】以下、USBポート２３−１乃至２３−３を
個々に区別する必要がないとき、単に、USBポート２３
と称する。以下、USBケーブル７−１乃至７−３を個々
に区別する必要がないとき、単にUSBケーブル７と称す
る。

【００５３】次に、ポータブルデバイス６の構成を図３
を参照して説明する。電源回路５２は、乾電池５１から
供給される電源電圧を所定の電圧の内部電力に変換し
て、CPU５３乃至表示部６７に供給することにより、ポ
ータブルデバイス６全体を駆動させる。

【００５４】USBコントローラ５７は、USBコネクタ５６
を介して、パーソナルコンピュータ１とUSBケーブル７
を介して接続された場合、パーソナルコンピュータ１か
ら転送されたコンテンツを含むデータを、内部バス５８
を介して、CPU５３に供給する。

【００５５】パーソナルコンピュータ１から転送される
データは、１パケット当たり64バイトのデータから構成
され、12Mbit/secの転送レートでパーソナルコンピュー
タ１から転送される。ポータブルデバイス６に転送され
るデータは、ヘッダおよびコンテンツから構成される
（その具体例は後述する）。

【００５６】ポータブルデバイス６が、パーソナルコン
ピュータ１からコンテンツと共にコンテンツの書き込み
命令を受信した場合、ROM５５からRAM５４に読み出した
メインプログラムを実行するCPU５３は、書き込み命令
を受け取り、フラッシュメモリコントローラ６０を制御
して、パーソナルコンピュータ１から受信したコンテン
ツをフラッシュメモリ６１に書き込ませる。

【００５７】フラッシュメモリ６１は、約64MByteの記
憶容量を有し、コンテンツを記憶する。また、フラッシ
ュメモリ６１には、所定の圧縮方式で圧縮されているコ
ンテンツを伸張するための再生用コードが予め格納され
ている。

【００５８】なお、フラッシュメモリ６１は、ポータブ
ルデバイス６にメモリカードとして着脱可能とすること
ができる。

【００５９】使用者による、図示せぬ再生／停止ボタン
の押し下げ操作に対応した再生命令が操作キーコントロ
ーラ６２を介してCPU５３に供給されると、CPU５３は、
フラッシュメモリコントローラ６０に、フラッシュメモ
リ６１から、再生用コードとコンテンツとを読み出さ
せ、DSP５９に転送させる。

【００６０】DSP５９は、フラッシュメモリ６１から転
送された再生用コードに基づいてコンテンツをCRC（Cyc
lic Redundancy Check）方式で誤り検出をした後、再生
して、再生したデータ（図３中においてD1で示す）をデ
ィジタル／アナログ変換回路６３に供給する。

【００６１】DSP５９は、内部に設けられた図示せぬ発
信回路とともに一体に構成され、外付けされた水晶で成
る発信子５９ＡからのマスタークロックMCLKを基に、コ
ンテンツを再生するとともに、マスタークロックMCLK、
マスタークロックMCLKを基に内部の発振回路で生成した
所定の周波数のビットクロックBCLK、並びにフレーム単
位のＬチャンネルクロックLCLK、およびＲチャンネルク
ロックRCLKからなる動作クロックLRCLKをディジタルア
ナログ変換回路６３に供給する。

【００６２】DSP５９は、コンテンツを再生するとき、
再生用コードに従って上述の動作クロックをディジタル
アナログ変換回路６３に供給して、コンテンツを再生し
ないとき、再生用コードに従って動作クロックの供給を
停止して、ディジタルアナログ変換回路６３を停止させ
て、ポータブルデバイス６全体の消費電力量を低減す
る。

【００６３】同様に、CPU５３およびUSBコントローラ５
７も、水晶でなる発振子５３Ａまたは５７Ａがそれぞれ
外付けされ、発振子５３Ａまたは５７Ａからそれぞれ供
給されるマスタークロックMCLKに基づき、所定の処理を
実行する。

【００６４】このように構成することで、ポータブルデ
バイス６は、CPU５３，DSP５９，USBコントローラ５７
等の各回路ブロックに対してクロック供給を行うための
クロック発生モジュールが不要となり、回路構成を簡素
化すると共に小型化することができる。

【００６５】ディジタルアナログ変換回路６３は、再生
したコンテンツをアナログの音声信号に変換して、これ
を増幅回路６４に供給する。増幅回路６４は、音声信号
を増幅して、ヘッドフォンジャック６５を介して、図示
せぬヘッドフォンに音声信号を供給する。

【００６６】このように、ポータブルデバイス６は、図
示せぬ再生／停止ボタンが押圧操作されたとき、CPU５
３の制御に基づいてフラッシュメモリ６１に記憶されて
いるコンテンツを再生するとともに、再生中に再生／停
止ボタンが押圧操作されたとき、コンテンツの再生を停
止する。

【００６７】ポータブルデバイス６は、停止後に再度再
生／停止ボタンが押圧操作されたとき、CPU５３の制御
に基づいて停止した位置からコンテンツの再生を再開す
る。再生／停止ボタンが押圧操作により再生を停止して
操作が加わることなく数秒間経過したとき、ポータブル
デバイス６は、自動的に電源をオフして消費電力を低減
する。

【００６８】因みに、ポータブルデバイス６は、電源が
オフになった後に再生／停止ボタンが押圧操作されたと
き、前回の停止した位置からコンテンツを再生せず、１
曲目から再生する。

【００６９】また、ポータブルデバイス６のCPU５３
は、LCDコントローラ６６を制御して、表示部６７に、
再生モードの状態（例えば、リピート再生、イントロ再
生など）、イコライザ調整（すなわち、音声信号の周波
数帯域に対応した利得の調整）、曲番号、演奏時間、再
生、停止、早送り、早戻しなどの状態、音量および乾電
池５１の残量等の情報を表示させる。

【００７０】さらに、ポータブルデバイス６は、EEPROM
６８に、フラッシュメモリ６１に書き込まれているコン
テンツの数、それぞれのコンテンツが書き込まれている
フラッシュメモリ６１のブロック位置、およびその他種
々のメモリ蓄積情報等のいわゆるFAT（File Allocation
Table）を格納する。

【００７１】因みに、本実施の形態においては、コンテ
ンツは、64KByteを１ブロックとして扱われ、１曲のコ
ンテンツに対応したブロック位置がFATに格納される。

【００７２】フラッシュメモリ６１にFATが格納される
場合、例えば、１曲目のコンテンツがCPU５３の制御に
よりフラッシュメモリ６１に書き込まれると、１曲目の
コンテンツに対応するブロック位置がFATとしてフラッ
シュメモリ６１に書き込まれ、次に、２曲目のコンテン
ツがフラッシュメモリ６１に書き込まれると、２曲目の
コンテンツに対応するブロック位置がFATとしてフラッ
シュメモリ６１（１曲目と同一の領域）に書き込まれ
る。

【００７３】このように、FATは、フラッシュメモリ６
１へのコンテンツの書き込みの度に書き換えられ、更
に、データの保護の為、同一のデータがリザーブ用に２
重に書き込まれる。

【００７４】FATがフラッシュメモリ６１に書き込まれ
ると、１回のコンテンツの書き込みに対応して、フラッ
シュメモリ６１の同一の領域が２回書き換えられるの
で、少ないコンテンツの書き込みの回数で、フラッシュ
メモリ６１に規定されている書き換えの回数に達してし
まい、フラッシュメモリ６１の書き換えができなくなっ
てしまう。

【００７５】そこで、ポータブルデバイス６は、FATをE
EPROM６８に記憶させて、１回のコンテンツの書き込み
に対応するフラッシュメモリ６１の書き換えの頻度を少
なくしている。

【００７６】書き換えの回数の多いFATをEEPROM６８に
記憶させることにより、FATをフラッシュメモリ６１に
記憶させる場合に比較して、ポータブルデバイス６は、
コンテンツの書き込みができる回数を数十倍以上に増や
すことができる。更に、CPU５３は、EEPROM６８にFATを
追記するように書き込ませるので、EEPROM６８の同一の
領域の書き換えの頻度を少なくして、EEPROM６８が短期
間で書き換え不能になることを防止する。

【００７７】ポータブルデバイス６は、USBケーブル７
を介してパーソナルコンピュータ１に接続されたとき
（以下、これをUSB接続と称する）、USBコントローラ５
７からCPU５３に供給される割り込み信号に基づき、USB
接続されたことを認識する。

【００７８】ポータブルデバイス６は、USB接続された
ことを認識すると、パーソナルコンピュータ１からUSB
ケーブル７を介して規定電流値の外部電力の供給を受け
るとともに、電源回路５２を制御して、乾電池５１から
の電力の供給を停止させる。

【００７９】CPU５３は、USB接続されたとき、DSP５９
のコンテンツの再生の処理を停止させる。これにより、
CPU５３は、パーソナルコンピュータ１から供給される
外部電力が規定電流値を超えてしまうことを防止して、
規定電流値の外部電力を常時受けられるように制御す
る。

【００８０】このようにCPU５３は、USB接続されると、
乾電池５１から供給される電力からパーソナルコンピュ
ータ１から供給される電力に切り換えるので、電力単価
の安いパーソナルコンピュータ１からの外部電力が使用
され、電力単価の高い乾電池５１の消費電力が低減さ
れ、かくして乾電池５１の寿命を延ばすことができる。

【００８１】なお、CPU５３は、パーソナルコンピュー
タ１からUSBケーブル７を介して外部電力の供給を受け
たとき、DSP５９の再生処理を停止させることにより、D
SP５９からの輻射を低減させ、その結果としてパーソナ
ルコンピュータ１を含むシステム全体の輻射を一段と低
減させる。

【００８２】図４は、CPU１１の所定のプログラムの実
行等により実現される、パーソナルコンピュータ１の機
能の構成を説明するブロック図である。コンテンツ管理
プログラム１１１は、EMD選択プログラム１３１、チェ
ックイン／チェックアウト管理プログラム１３２、暗号
方式変換プログラム１３５、圧縮方式変換プログラム１
３６、暗号化プログラム１３７、利用条件変換プログラ
ム１３９、利用条件管理プログラム１４０、認証プログ
ラム１４１、復号プログラム１４２、PD用ドライバ１４
３、購入用プログラム１４４、および購入用プログラム
１４５などの複数のプログラムで構成されている。

【００８３】コンテンツ管理プログラム１１１は、例え
ば、シャッフルされているインストラクション、または
暗号化されているインストラクションなどで記述され
て、その処理内容を外部から隠蔽し、その処理内容の読
解が困難になる（例えば、使用者が、直接、コンテンツ
管理プログラム１１１を読み出しても、インストラクシ
ョンを特定できないなど）ように構成されている。

【００８４】EMD選択プログラム１３１は、コンテンツ
管理プログラム１１１がパーソナルコンピュータ１にイ
ンストールされるとき、コンテンツ管理プログラム１１
１には含まれず、後述するEMDの登録の処理において、
ネットワーク２を介して、EMD登録サーバ３から受信さ
れる。EMD選択プログラム１３１は、EMDサーバ４−１乃
至４−３のいずれかとの接続を選択して、購入用アプリ
ケーション１１５、または購入用プログラム１４４若し
くは１４５に、EMDサーバ４−１乃至４−３のいずれか
との通信（例えば、コンテンツを購入するときの、コン
テンツのダウンロードなど）を実行させる。

【００８５】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの設
定、およびコンテンツデータベース１１４に記録されて
いる利用条件ファイル１６２−１乃至１６２−Ｎに基づ
いて、コンテンツファイル１６１−１乃至１６１−Ｎに
格納されているコンテンツをポータブルデバイス６−１
乃至６−３のいずれかにチェックアウトするか、または
ポータブルデバイス６−１乃至６−３に記憶されている
コンテンツをチェックインする。

【００８６】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの処
理に対応して、コンテンツデータベース１１４に記録さ
れている利用条件ファイル１６２−１乃至１６２−Ｎに
格納されている利用条件のデータを更新する。

【００８７】コピー管理プログラム１３３は、コンテン
ツデータベース１１４に記録されている利用条件ファイ
ル１６２−１乃至１６２−Ｎに基づいて、コンテンツフ
ァイル１６１−１乃至１６１−Ｎに格納されているコン
テンツをポータブルデバイス６−１乃至６−３のいずれ
かにコピーするか、またはポータブルデバイス６−１乃
至６−３からコンテンツをコンテンツデータベース１１
４にコピーする。

【００８８】移動管理プログラム１３４は、コンテンツ
データベース１１４に記録されている利用条件ファイル
１６２−１乃至１６２−Ｎに基づいて、コンテンツファ
イル１６１−１乃至１６１−Ｎに格納されているコンテ
ンツをポータブルデバイス６−１乃至６−３のいずれか
に移動するか、またはポータブルデバイス６−１乃至６
−３からコンテンツをコンテンツデータベース１１４に
移動する。

【００８９】暗号方式変換プログラム１３５は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの暗
号化の方式、購入用プログラム１４４がEMDサーバ４−
２から受信したコンテンツの暗号化の方式、または購入
用プログラム１４５がEMDサーバ４−３から受信したコ
ンテンツの暗号化の方式を、コンテンツデータベース１
１４が記録しているコンテンツファイル１６１−１乃至
１６１−Ｎに格納されているコンテンツと同一の暗号化
の方式に変換する。

【００９０】また、暗号方式変換プログラム１３５は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な暗号化方式に変換する。

【００９１】圧縮方式変換プログラム１３６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの圧
縮の方式、購入用プログラム１４４がEMDサーバ４−２
から受信したコンテンツの圧縮の方式、または購入用プ
ログラム１４５がEMDサーバ４−３から受信したコンテ
ンツの圧縮の方式を、コンテンツデータベース１１４が
記録しているコンテンツファイル１６１−１乃至１６１
−Ｎに格納されているコンテンツと同一の圧縮の方式に
変換する。

【００９２】また、圧縮方式変換プログラム１３６は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な圧縮の方式に変換する。

【００９３】暗号化プログラム１３７は、例えばCDから
読み取られ、録音プログラム１１３から供給されたコン
テンツ（暗号化されていない）を、コンテンツデータベ
ース１１４が記録しているコンテンツファイル１６１−
１乃至１６１−Ｎに格納されているコンテンツと同一の
暗号化の方式で暗号化する。

【００９４】圧縮／伸張プログラム１３８は、例えばCD
から読み取られ、録音プログラム１１３から供給された
コンテンツ（圧縮されていない）を、コンテンツデータ
ベース１１４が記録しているコンテンツファイル１６１
−１乃至１６１−Ｎに格納されているコンテンツと同一
の符号化の方式で符号化する。圧縮／伸張プログラム１
３８は、符号化されているコンテンツを伸張（復号）す
る。

【００９５】利用条件変換プログラム１３９は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がEMDサーバ４−１から受信したコンテンツの利
用条件を示すデータ（いわゆる、Usage Rule）、購入用
プログラム１４４がEMDサーバ４−２から受信したコン
テンツの利用条件を示すデータ、または購入用プログラ
ム１４５がEMDサーバ４−３から受信したコンテンツの
利用条件を示すデータを、コンテンツデータベース１１
４が記録している利用条件ファイル１６２−１乃至１６
２−Ｎに格納されている利用条件データと同一のフォー
マットに変換する。

【００９６】また、利用条件変換プログラム１３９は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツに対応する利用条件のデータを、ポータブルデバイス
６−１または６−３が利用可能な利用条件のデータに変
換する。

【００９７】利用条件管理プログラム１４０は、コンテ
ンツのコピー、移動、チェックイン、またはチェックア
ウトの処理を実行する前に、コンテンツデータベース１
１４に記録されている利用条件ファイル１６２−１乃至
１６２−Ｎに格納されている利用条件のデータに対応す
るハッシュ値（後述する）を基に、利用条件のデータの
改竄を検出する。利用条件管理プログラム１４０は、コ
ンテンツのコピー、移動、チェックイン、またはチェッ
クアウトの処理に伴う、コンテンツデータベース１１４
に記録されている利用条件ファイル１６２−１乃至１６
２−Ｎに格納されている利用条件のデータを更新に対応
して、利用条件のデータに対応するハッシュ値を更新す
る。

【００９８】認証プログラム１４１は、コンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５との相互認証の処理、およびコンテンツ管理プロ
グラム１１１と購入用プログラム１４４との相互認証の
処理を実行する。また、認証プログラム１４１は、EMD
サーバ４−１と購入用アプリケーションプログラム１１
５との相互認証の処理、EMDサーバ４−２と購入用プロ
グラム１４４との相互認証の処理、およびEMDサーバ４
−３と購入用プログラム１４５との相互認証の処理で利
用される認証鍵を記憶している。

【００９９】認証プログラム１４１が相互認証の処理で
利用する認証鍵は、コンテンツ管理プログラム１１１が
パーソナルコンピュータ１にインストールされたとき、
認証プログラム１４１に記憶されておらず、表示操作指
示プログラム１１２により登録の処理が正常に実行され
たとき、EMD登録サーバ３から供給され、認証プログラ
ム１４１に記憶される。

【０１００】復号プログラム１４２は、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１乃至１６１−Ｎに格納されているコンテンツをパ
ーソナルコンピュータ１が再生するとき、コンテンツを
復号する。

【０１０１】PD用ドライバ１４３は、ポータブルデバイ
ス６−２に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−２から所定のコンテ
ンツをチェックインするとき、ポータブルデバイス６−
２にコンテンツまたはポータブルデバイス６−２に所定
の処理を実行させるコマンドを供給する。

【０１０２】PD用ドライバ１４３は、ポータブルデバイ
ス６−１に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−１から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−１にコンテンツ、またはデバイスドライバ１１６−１
に所定の処理を実行させるコマンドを供給する。

【０１０３】PD用ドライバ１４３は、ポータブルデバイ
ス６−３に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−３から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−２にコンテンツ、またはデバイスドライバ１１６−２
に所定の処理を実行させるコマンドを供給する。

【０１０４】購入用プログラム１４４は、いわゆる、プ
ラグインプログラムであり、コンテンツ管理プログラム
１１１と共にインストールされ、EMD登録サーバ３から
ネットワーク２を介して供給され、または所定のCDに記
録されて供給される。購入用プログラム１４４は、パー
ソナルコンピュータ１にインストールされたとき、コン
テンツ管理プログラム１１１の有する所定の形式のイン
ターフェースを介して、コンテンツ管理プログラム１１
１とデータを送受信する。

【０１０５】購入用プログラム１４４は、例えば、シャ
ッフルされているインストラクション、または暗号化さ
れているインストラクションなどで記述されて、その処
理内容を外部から隠蔽し、その処理内容の読解が困難に
なる（例えば、使用者が、直接、購入用プログラム１４
４を読み出しても、インストラクションを特定できない
など）ように構成されている。

【０１０６】購入用プログラム１４４は、ネットワーク
２を介して、EMDサーバ４−２に所定のコンテンツの送
信を要求するとともに、EMDサーバ４−２からコンテン
ツを受信する。また、購入用プログラム１４４は、EMD
サーバ４−２からコンテンツを受信するとき、課金の処
理を実行する。

【０１０７】購入用プログラム１４５は、コンテンツ管
理プログラム１１１と共にインストールされるプログラ
ムであり、ネットワーク２を介して、EMDサーバ４−３
に所定のコンテンツの送信を要求するとともに、EMDサ
ーバ４−３からコンテンツを受信する。また、購入用プ
ログラム１４５は、EMDサーバ４−３からコンテンツを
受信するとき、課金の処理を実行する。

【０１０８】表示操作指示プログラム１１２は、フィル
タリングデータファイル１８１、表示データファイル１
８２、画像ファイル１８３−１乃至１８３−Ｋ、または
履歴データファイル１８４を基に、ディスプレイ２０に
所定のウィンドウの画像を表示させ、キーボード１８ま
たはマウス１９への操作を基に、コンテンツ管理プログ
ラム１１１にチェックインまたはチェックアウトなどの
処理の実行を指示する。

【０１０９】フィルタリングデータファイル１８１は、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１乃至１６１−Ｎに格納されてい
るコンテンツそれぞれに重み付けをするためのデータを
格納して、HDD２１に記録されている。

【０１１０】表示データファイル１８２は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツに対応するデータを格納して、HDD２１に記録されて
いる。

【０１１１】画像ファイル１８３−１乃至１８３−Ｋ
は、コンテンツデータベース１１４に記録されているコ
ンテンツファイル１６１−１乃至１６１−Ｎに対応する
画像、または後述するパッケージに対応する画像を格納
して、HDD２１に記録されている。

【０１１２】以下、画像ファイル１８３−１乃至１８３
−Ｋを個々に区別する必要がないとき、単に、画像ファ
イル１８３と称する。

【０１１３】履歴データファイル１８４は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツがチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、HDD２１に
記録されている。

【０１１４】表示操作指示プログラム１１２は、登録の
処理のとき、ネットワーク２を介して、EMD登録サーバ
３に、予め記憶しているコンテンツ管理プログラム１１
１のIDを送信するとともに、EMD登録サーバ３から認証
用鍵およびEMD選択プログラム１３１を受信して、コン
テンツ管理プログラム１１１に認証用鍵およびEMD選択
プログラム１３１を供給する。

【０１１５】録音プログラム１１３は、所定のウィンド
ウの画像を表示させて、キーボード１８またはマウス１
９への操作を基に、ドライブ２２に装着された光ディス
ク４２であるCDからコンテンツの録音時間などのデータ
を読み出す。

【０１１６】録音プログラム１１３は、CDに記録されて
いるコンテンツの録音時間などを基に、ネットワーク２
を介して、WWWサーバ５−１または５−２にCDに対応す
るデータ（例えば、アルバム名、またはアーティスト名
など）またはCDに記録されているコンテンツに対応する
データ（例えば、曲名など）の送信を要求するととも
に、WWWサーバ５−１または５−２からCDに対応するデ
ータまたはCDに記録されているコンテンツに対応するデ
ータを受信する。

【０１１７】録音プログラム１１３は、受信したCDに対
応するデータまたはCDに記録されているコンテンツに対
応するデータを、表示操作指示プログラム１１２に供給
する。

【０１１８】また、録音の指示が入力されたとき、録音
プログラム１１３は、ドライブ２２に装着された光ディ
スク４２であるCDからコンテンツを読み出して、コンテ
ンツ管理プログラム１１１に出力する。

【０１１９】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から供給された所定の方式で
圧縮され、所定の方式で暗号化されているコンテンツ
を、コンテンツファイル１６１−１乃至１６１−Ｎのい
ずれかに格納する（HDD２１に記録する）。コンテンツ
データベース１１４は、コンテンツファイル１６１−１
乃至１６１−Ｎにそれぞれ格納されているコンテンツに
対応する利用条件のデータを、コンテンツが格納されて
いるコンテンツファイル１６１−１乃至１６１−Ｎにそ
れぞれ対応する利用条件ファイル１６２−１乃至１６２
−Ｎのいずれかに格納する（HDD２１に記録する）。

【０１２０】コンテンツデータベース１１４は、コンテ
ンツファイル１６１−１乃至１６１−Ｎまたは利用条件
ファイル１６２−１乃至１６２−Ｎをレコードとして記
録してもよい。

【０１２１】例えば、コンテンツファイル１６１−１に
格納されているコンテンツに対応する利用条件のデータ
は、利用条件ファイル１６２−１に格納されている。コ
ンテンツファイル１６１−Ｎに格納されているコンテン
ツに対応する利用条件のデータは、利用条件ファイル１
６２−Ｎに格納されている。

【０１２２】以下、コンテンツファイル１６１−１乃至
１６１−Ｎを個々に区別する必要がないとき、単に、コ
ンテンツファイル１６１と称する。以下、利用条件ファ
イル１６２−１乃至１６２−Ｎを個々に区別する必要が
ないとき、単に、利用条件ファイル１６２と称する。

【０１２３】購入用アプリケーションプログラム１１５
は、EMD登録サーバ３からネットワーク２を介して供給
され、または所定のCD-ROMに記録されて供給される。購
入用アプリケーションプログラム１１５は、ネットワー
ク２を介して、EMDサーバ４−１に所定のコンテンツの
送信を要求するとともに、EMDサーバ４−１からコンテ
ンツを受信して、コンテンツ管理プログラム１１１に供
給する。また、購入用アプリケーションプログラム１１
５は、EMDサーバ４−１からコンテンツを受信すると
き、課金の処理を実行する。

【０１２４】ドライバ１１７は、コンテンツ管理プログ
ラム１１１などの制御の基に、音声入出力インターフェ
ース２４を駆動して、外部から供給されたデジタルデー
タであるコンテンツを入力してコンテンツ管理プログラ
ム１１１に供給するか、若しくはコンテンツ管理プログ
ラム１１１を介してコンテンツデータベース１１４から
供給されたコンテンツをデジタルデータとして出力する
か、または、コンテンツ管理プログラム１１１を介して
コンテンツデータベース１１４から供給されたコンテン
ツに対応するアナログ信号を出力する。

【０１２５】次に、ポータブルデバイス６のフラッシュ
メモリ６１（例えば、メモリースティック（商標））に
記憶されているコンテンツの不正コピーを防止する方法
について説明する。

【０１２６】ポータブルデバイス６のフラッシュメモリ
６１に記憶されているコンテンツファイルは、図５に示
すように、ヘッダ部とデータ部に区分されており、ヘッ
ダ部には、曲識別子（コンテンツID）、再生回数、再生
期限、曲名、およびアーティスト名などの情報が記憶さ
れ、データ部には、ＡＴＲＡＣ（登録商標）３などの符
号化方式で符号化され、暗号化されたコンテンツなどが
記述されている。この例においては、コンテンツの改竄
を防止するために、コンテンツファイルのヘッダ部に、
MAC（Message Authentication Code）値が記録される。
MACは、keyed hashといわれる鍵付き一方向性関数（例
えば、SHA、DES等が用いられる）により、式（１）に示
すように演算される。 MAC値＝MAC（Ｋｃ,重要情報） ・・・（１）

【０１２７】ここで、Ｋｃは、データ部に記録されてい
るコンテンツを暗号化しているコンテンツ鍵（暗号鍵）
である。また、重要情報は、ヘッダ部に記憶されている
情報のうちの所定のもの（例えば、曲識別子、再生回
数、および再生期限）である。

【０１２８】曲識別子（コンテンツID）は、コンテンツ
に対応した、コンテンツを特定するためのIDである。曲
名は、コンテンツに対応する曲名をASCII(American Nat
ional Standard Code for Information Interchange)コ
ードに変換したデータである。アーティスト名は、コン
テンツに対応するアーティスト名、作詞者名、または作
曲者名などをASCIIコードに変換したデータである。

【０１２９】再生期限は、コンテンツの再生が可能な期
間（すなわち、開始日時または終了日時）または回数制
限（そのコンテンツに対応して予め設定された再生可能
な回数）が設定されているか否かを示すデータである。
再生期限には、回数制限が設定されているとき、”１”
が割り当てられ、再生が可能な期間が設定されていると
き、”２”が割り当てられ、回数制限および再生が可能
な期間がいずれも設定されていないとき（いわゆる、買
い取りで購入されたとき）、”０”が割り当てられる。

【０１３０】再生回数は、再生期限が”１”または”
２”であるとき、そのコンテンツの再生の処理を実行し
たときCPU５３により更新される、コンテンツが再生さ
れた回数を示す。

【０１３１】図６は、図５に示されるようなポータブル
デバイス６のフラッシュメモリ６１に記録されているコ
ンテンツをパーソナルコンピュータ１により再生する場
合の処理を表わしている。ステップＳ１において、パー
ソナルコンピュータ１の認証プログラム１４１は、ポー
タブルデバイス６のCPU５３と相互認証処理を行い、通
信用鍵Ｋｓを共有し、それを利用して、さらにフラッシ
ュメモリ６１のデータ部に記憶されているコンテンツを
暗号化している暗号鍵Ｋｃを取得する。

【０１３２】すなわち、認証プログラム１４１は、CPU
５３と相互認証処理を実行し、通信用鍵Ｋｓ₁を共有す
る。CPU５３は、また、内部バス５８およびフラッシュ
メモリコントローラ６０を介して、フラッシュメモリ６
１と相互認証処理を実行し、通信用鍵Ｋｓ₂を共有す
る。

【０１３３】相互認証が正しく行われなかったとき、処
理は終了されるが、正しく行われたとき、さらに、フラ
ッシュメモリ６１は、内部に記憶している暗号鍵Ｋｃ
（保存用鍵で暗号化されている）を、やはり内部に記憶
している保存用鍵で復号し、通信用鍵Ｋｓ₂で暗号化し
て、フラッシュメモリコントローラ６０および内部バス
５８を介して、CPU５３に転送する。CPU５３は、転送を
受けた暗号鍵Ｋｃを通信用鍵Ｋｓ₂で復号する。

【０１３４】また、このとき、フラッシュメモリ６１
は、コンテンツファイル（図５）のヘッダ部に記憶され
ている重要情報と前回のMAC値を読み出し、通信用鍵Ｋ
ｓ₂で暗号化してCPU５３に転送する。CPU５３は、これ
を受信すると、通信用鍵Ｋｓ₂で復号する。

【０１３５】CPU５３は、暗号鍵Ｋｃ、重要情報、およ
び前回のMAC値を、通信用鍵Ｋｓ₁で暗号化し、パーソナ
ルコンピュータ１の認証プログラム１４１に転送する。
認証プログラム１４１は、復号プログラム１４２に、こ
れを通信用鍵Ｋｓ₁で復号させる。

【０１３６】このように、フラッシュメモリ６１とCPU
５３の間、または、CPU５３と認証プログラム１４１と
の間は、それぞれ通信用鍵Ｋｓ₂、または通信用鍵Ｋｓ₁
で暗号化して、コンテンツが授受されるが、以下の説明
においては、この暗号化処理の説明は、特に強調する必
要がある場合を除き、省略する。

【０１３７】ステップＳ２において、利用条件管理プロ
グラム１４０は、ステップＳ１で取得した暗号鍵Ｋｃ
と、コンテンツファイルのヘッダ部の重要情報とから、
上記した式（１）に従って、MAC値を演算し、その値を
Ｒに設定する。ステップＳ３において、利用条件管理プ
ログラム１４０は、ステップＳ２で演算された値Ｒと、
前回演算され、コンテンツファイルのヘッダ部に保存さ
れていたMAC値とを比較する。両者が一致しない場合、
利用条件管理プログラム１４０は、ステップＳ４に進
み、例えば、表示操作指示プログラム１１２に「コンテ
ンツファイルが改竄された恐れがあります」のようなメ
ッセージを、ディスプレイ２０に表示させた後、処理を
終了させる。この場合においては、ポータブルデバイス
６のフラッシュメモリ６１に記録されているコンテンツ
は、改竄されたものであり、再生が実行されない。

【０１３８】ステップＳ３において、値Ｒとコンテンツ
ファイルのヘッダ部に保存しておいたMAC値が一致する
と判定された場合、ステップＳ５に進み、コンテンツ管
理プログラム１１１は、CPU５３を介して、フラッシュ
メモリ６１から、暗号化されているコンテンツの転送を
受け、復号プログラム１４２に、それを暗号鍵Ｋｃで復
号させ、圧縮／伸張プログラム１３８に、さらにそのコ
ンテンツの圧縮符号を復号（伸張）させ、音声入出力イ
ンタフェース２４を介して出力（再生）させる。

【０１３９】ステップＳ６において、利用条件管理プロ
グラム１４０は、CPU５３を制御し、フラッシュメモリ
６１のコンテンツファイルのヘッダ部の重要情報の中の
再生回数の値を１だけインクリメントさせる。さらに、
利用条件管理プログラム１４０は、ステップＳ７におい
て、CPU５３を制御し、新たな重要情報（その再生回数
の値が１だけインクリメントされている）を用いて、式
（１）に従って、MAC値を演算させ、そのMAC値で、フラ
ッシュメモリ６１のコンテンツファイルのヘッダ部に保
存されているMAC値を更新させる。MAC値は、暗号鍵Ｋｃ
がないと演算できないため、認証を受けた機器あるいは
利用条件管理プログラム１４０だけが、演算できること
になる。

【０１４０】しかしながら、図６の方法は、図７に示し
た方法による不正を防止することができない。すなわ
ち、まず、最初にポータブルデバイス６−１のフラッシ
ュメモリ６１−１（第１のポータブルデバイス６−１の
フラッシュメモリ６１）のコンテンツファイル（そのMA
C値として、MAC１が記録されているものとする）がHDD
２１のコンテンツデータベース１１４にバックアップさ
れたとすると、これがコンテンツデータベース１１４
に、コンテンツファイル１６１−１（MAC１）として記
憶される。このとき、フラッシュメモリ６１−１には、
オリジナルのコンテンツファイル（MAC１）が残る。

【０１４１】次に、フラッシュメモリ６１−１のコンテ
ンツファイル（MAC１）がコンテンツデータベース１１
４に移動されると、これが、コンテンツデータベース１
１４に、コンテンツファイル１６１−２（MAC１）とし
て記憶される。このとき、フラッシュメモリ６１−１の
コンテンツファイル（MAC１）は削除され、コンテンツ
データベース１１４には、コンテンツファイル１６１−
１（MAC１）とコンテンツファイル１６１−２（MAC１）
の２つのコンテンツファイルが記憶される。

【０１４２】さらに、コンテンツデータベース１１４の
コンテンツファイル１６１−１（MAC１）がフラッシュ
メモリ６１−１にリストアされると、コンテンツデータ
ベース１１４にはコンテンツファイル１６１−２（MAC
１）が残る。コンテンツデータベース１１４のコンテン
ツファイル１６１−２（MAC１）がポータブルデバイス
６−２のフラッシュメモリ６１−２（第２のポータブル
デバイス６−２のフラッシュメモリ６１）に移動される
と、結果的に、同一のコンテンツファイル（MAC１）が
２つのフラッシュメモリ６１−１，６１−２に記憶され
たことになる。従って、パーソナルコンピュータ１は、
フラッシュメモリ６１−２に記憶されたコンテンツファ
イル１６１−２（MAC１）を、フラッシュメモリ６１−
１に記憶されたコンテンツファイル１６１−１（MAC
１）と同様に再生することができる。

【０１４３】このような不正を防止するために、本発明
では、例えば、MAC値を、次式（２）で示すようにして
求めることができる。式（２）において、変数seq#は、
コピーや移動が行われる毎に更新（例えばインクリメン
ト）される変数であり、フラッシュメモリ６１の、通常
のプログラムによるアクセスが禁止されている（アダプ
タ２６または利用条件管理プログラム１４０のみがアク
セス可能な）media defect list（メディア ディフェ
クト リスト）の０番目のblockに記憶される。また、|
|は連結（または結合）を意味し、A||Ｂは、データA
（ａビット）の最下位ビット（LSB（Least Significant
Bit））側にデータＢ（ｂビット）を単純に結合して、
a＋ｂビットにしたデータを意味する。 MAC値＝MAC（Ｋｃ, seq# || 重要情報） ・・・（２）

【０１４４】media defect list は、図８（Ａ）に示す
ように、defect（bad） block（欠陥を有するブロッ
ク）と、その交代ブロックを登録しておくリストであ
り、ここにdefect blockとして登録されると、基本的
に、そのblockに対する読み出しおよび書き込みは禁止
され、その代わりに、交代ブロックに対して読み出しお
よび書き込みが行われる。ただし、０番目のdefect blo
ckには、欠陥を有しないblockが登録されており、CPU５
３は、特別なコマンドを受信したときにだけ、そこに対
する読み出しおよび書き込みを実行するようになされて
いる。変数seq#は、図８（Ｂ）に示すように、この０番
目のdefect blockに記憶される。

【０１４５】この特別な指令（コマンド）を出すことが
できるのは、アダプタ２６と利用条件管理プログラム１
４０だけとされる。従って、０番目のdefect blockにア
クセスすることができるのは、アダプタ２６と利用条件
管理プログラム１４０だけとなる。

【０１４６】変数seq#は、それぞれのコンテンツ（トラ
ック）に対して、一対一に割り振られているため、MAC
値の再演算は、その各コンテンツ（トラック）毎に行わ
れる。

【０１４７】なお、変数seq#を記憶する領域は、media
defect listの０番目のdefect blockに限られるもので
はなく、一般的に、読み出しおよび書き込みが禁止され
る領域であれば、それらを利用しても良い。

【０１４８】図９は、このようなフラッシュメモリ６１
に記録されているコンテンツファイルをHDD２１に移動
する場合の処理を表わしている。

【０１４９】ステップＳ２１において、CPU５３は、フ
ラッシュメモリ６１と認証し、暗号鍵Ｋｃを取得する。
ステップＳ２２において、パーソナルコンピュータ１の
認証プログラム１４１は、ポータブルデバイス６のCPU
５３と相互認証処理を行い、通信用鍵Ｋｓを共有する。
この処理は、上述した図６のステップＳ１の処理と同様
の処理である（但し、ステップＳ１では、このとき共有
する通信用鍵をＫｓ₁としている）。

【０１５０】ステップＳ２３において、利用条件管理プ
ログラム１４０は、CPU５３に、予め用意されている特
別なコマンドを出力し、フラッシュメモリ６１のmedia
defect list（図８（Ａ））の０番目のdefect block
（図８（Ｂ））に記憶されている変数seq#の更新を要求
し、CPU５３は、この要求に対応して、変数seq#を、所
定の値に更新させる。

【０１５１】ステップＳ２４において、CPU５３は、ス
テップＳ２１でフラッシュメモリ６１から取得した暗号
鍵Ｋｃを、ステップＳ２２との間で取得した通信用鍵Ｋ
ｓで暗号化し、利用条件移動管理プログラム１４０へ転
送する。ステップＳ２５において、CPU５３は、フラッ
シュメモリ６１に記憶されているコンテンツファイルの
データ部の、暗号化されているコンテンツの転送を受
け、通信用鍵Ｋｓで暗号化して、移動管理プログラム１
３４へ転送する。移動管理プログラム１３４は、ポータ
ブルデバイス６から転送されてきたコンテンツを、HDD
２１（コンテンツデータベース１１４）に保存する。ス
テップＳ２６において、移動管理プログラム１３４は、
復号プログラム１４２に、ポータブルデバイス６から転
送されてきた暗号鍵Ｋｃを通信用鍵Ｋｓで復号させ、そ
れを、暗号化プログラム１３７に、自分自身の保存用鍵
で暗号化させ、HDD２１に記憶させる。

【０１５２】ステップＳ２７において、移動管理プログ
ラム１３４は、CPU５３に対して、コンテンツファイル
がコピーされたことを通知する。このときCPU５３は、
ステップＳ２８において、フラッシュメモリ６１に記憶
されているコンテンツファイル（ステップＳ２５で、利
用条件管理プログラム１４０に転送したコンテンツファ
イル）を削除する。

【０１５３】移動処理をこのように行うようにすると、
図７を参照して説明した不正コピーを防止することがで
きる。いま、例えば、図１０に示すように、ポータブル
デバイス６−１のフラッシュメモリ６１−１にコンテン
ツＡが記録されているものとする。この場合、コンテン
ツＡの重要情報に対応するMAC値としてのMAC１がコンテ
ンツＡのヘッダ部に保存され、変数seq１が、media def
ect listの０番目のdefect blockに、コンテンツＡに対
応して記憶されている（以下、この場合の状態を、“Ａ
（MAC１），seq１”のように記述する）。この状態にお
いて、コンテンツファイルをHDD２１のコンテンツデー
タベース１１４にバックアップしたとする。このとき、
コンテンツデータベース１１４にはコンテンツＡ（MAC
１）が記憶されるが、フラッシュメモリ６１−１の変数
seq１とMAC１は更新されていないので、フラッシュメモ
リ６１−１には、コンテンツＡ（MAC１），seq１が残
る。

【０１５４】次に、フラッシュメモリ６１−１のコンテ
ンツＡ（MAC１），seq１をコンテンツデータベース１１
４に移動させた場合、その時点において、フラッシュメ
モリ６１−１の変数seq１は、変数seq２に更新される
（ステップＳ２３）が、MAC１は更新されていないの
で、コンテンツデータベース１１４には、コンテンツＡ
（MAC１）が、新たに記録される。CPU５３は、移動管理
プログラム１３４からの通知（コンテンツＡが移動され
た旨の通知）を受け、フラッシュメモリ６１−１に記録
されているコンテンツＡを削除させる。

【０１５５】その後、コンテンツデータベース１１４に
バックアップされたコンテンツＡ（MAC１）をフラッシ
ュメモリ６１−１にリストアすると、フラッシュメモリ
６１−１には、コンテンツＡ（MAC１），seq２が保存さ
れる。さらに、コンテンツデータベース１１４に移動さ
れたコンテンツＡ（MAC１）をポータブルデバイス６−
２のフラッシュメモリ６１−１に移動させると、変数se
q２が、さらに変数seq３に更新され、記録されるコンテ
ンツは、コンテンツＡ（MAC１），seq３となる。

【０１５６】このフラッシュメモリ６１−１または６１
−２が、図６のフローチャートに沿って再生されると、
ステップＳ２の処理でMAC値の演算には、変数seq２（ま
たはseq３）が用いられることになり、変数seq１を用い
て演算され、コンテンツファイルのヘッダ部に記憶され
ているMAC１とは異なる値となる。その結果、ステップ
Ｓ３で判定がNOになり、このコンテンツは不正にコピー
されたとして、再生されることはない。

【０１５７】以上においては、記録媒体として、ポータ
ブルデバイス６を用いる場合を例として説明したが、本
発明は、その他の記録媒体にデータを移転またはコピー
する場合にも応用することが可能である。

【０１５８】また、コンテンツは、曲のデータまたは音
声データなどの楽音データ以外に、画像データ、その他
のデータとすることもできる。

【０１５９】上述した一連の処理は、ハードウエアによ
り実行させることもできるが、ソフトウエアにより実行
させることもできる。一連の処理をソフトウエアにより
実行させる場合には、そのソフトウエアを構成するプロ
グラムが、専用のハードウエアとしてのポータブルデバ
イス６に組み込まれているコンピュータ（CPU５３に対
応する）、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、プログラム格納
媒体からインストールされる。

【０１６０】コンピュータにインストールされ、コンピ
ュータによって実行可能な状態とされるプログラムを格
納するプログラム格納媒体は、図２に示すように、磁気
ディスク４１（フロッピディスクを含む）、光ディスク
４２（CD-ROM（Compact Disc-Read Only Memory），DVD
（Digital Versatile Disk）を含む）、光磁気ディスク
４３（MD（Mini-Disk）を含む）、もしくは半導体メモ
リ４４などよりなるパッケージメディア、または、プロ
グラムが一時的もしくは永続的に格納されるROM１２
や、HDD２１などにより構成される。プログラム格納媒
体へのプログラムの格納は、必要に応じて通信部２５な
どのインタフェースを介して、ローカルエリアネットワ
ークまたはインターネットなどのネットワーク２、デジ
タル衛星放送といった、有線または無線の通信媒体を利
用して行われる。

【０１６１】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０１６２】なお、本明細書において、プログラム格納
媒体に格納されるプログラムを記述するステップは、記
載された順序に沿って時系列的に行われる処理はもちろ
ん、必ずしも時系列的に処理されなくとも、並列的ある
いは個別に実行される処理をも含むものである。

【０１６３】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０１６４】

【発明の効果】本発明の情報処理装置、情報処理方法、
およプログラム格納媒体に格納されているプログラムに
よれば、演算情報と暗号鍵に基づき所定の演算を行い、
その演算結果と、過去の演算結果とを比較し、その比較
結果に対応して、蓄積されているコンテンツデータの利
用を制御するようにしたので、改竄が行われたとして
も、それを検出することができ、蓄積されているコンテ
ンツデータの不正な複製を防止することが可能となる。

【図面の簡単な説明】

【図１】本発明に係るコンテンツデータ管理システムの
一実施の形態の構成を示す図である。

【図２】図１のパーソナルコンピュータ１の構成を説明
する図である。

【図３】図１のポータブルデバイス６の構成を説明する
図である。

【図４】図１のパーソナルコンピュータ１の機能を説明
するブロック図である。

【図５】コンテンツファイルを説明する図である。

【図６】図１のポータブルデバイス６からパーソナルコ
ンピュータ１にコンテンツを出力する場合の処理を説明
するフローチャートである。

【図７】図６の処理に関する図３のフラッシュメモリ６
１の動作を説明する図である。

【図８】media defect listを説明する図である。

【図９】ポータブルデバイス６から図２のHDD２１へデ
ータを移動する場合の処理を説明するフローチャートで
ある。

【図１０】図９の処理に関するフラッシュメモリ６１の
動作を説明する図である。

【符号の説明】

１ パーソナルコンピュータ， ２ ネットワーク，
３ EMD登録サーバ，６−１乃至６−３ ポータブルデ
バイス， １１ CPU， １２ ROM， １３RAM， ２
１ HDD， ２４ 音声入出力インターフェース， ２
４ａ IEC60958端子， ２６ アダプタ， ３２ CP
U， ３３ RAM， ３４ 不揮発性メモリ， ３５ RT
C， ３６ ROM， ４１ 磁気ディスク， ４２ 光デ
ィスク，４３ 光磁気ディスク， ４４ 半導体メモ
リ， ５３ CPU， ５４ RAM，５５ ROM， ５９ D
SP， ６１ フラッシュメモリ， １１１ コンテンツ
管理プログラム， １１２ 表示操作指示プログラム，
１１３ 録音プログラム， １１４ コンテンツデー
タベース， １３１ EMD選択プログラム， １３２
チェックイン／チェックアウト管理プログラム， １３
３ コピー管理プログラム， １３４ 移動管理プログ
ラム， １３５ 暗号方式変換プログラム， １３６
圧縮方式変換プログラム， １３７ 暗号化プログラ
ム， １３８圧縮／伸張プログラム， １３９ 利用条
件変換プログラム， １４０ 利用条件管理プログラ
ム， １４１ 認証プログラム， １４２ 復号プログ
ラム，１４３ PD用ドライバ， １４４ 購入用プログ
ラム， １４５ 購入用プログラム， １８１ フィル
タリングデータファイル， １８２ 表示データファイ
ル， １８３ 画像ファイル， １８４ 履歴データフ
ァイル

Claims (5)

【特許請求の範囲】
1. 【請求項１】 暗号鍵で暗号化されているコンテンツデ
   ータを蓄積する蓄積手段と、 前記蓄積手段により蓄積された前記コンテンツデータの
   管理情報を保持する保持手段と、 前記管理情報のうち、所定のタイミングで更新される更
   新情報を含む演算情報と、前記暗号鍵に基づき所定の演
   算を行う演算手段と、 前記演算手段の演算結果を記憶する記憶手段と、 前記演算手段の演算結果と、前記記憶手段に記憶されて
   いる過去の前記演算結果とを比較し、比較結果に対応し
   て前記蓄積手段に蓄積されている前記コンテンツデータ
   の利用を制御する制御手段とを備えることを特徴とする
   情報処理装置。
2. 【請求項２】 前記演算手段は、前記演算情報と前記暗
   号鍵にハッシュ関数を適用して前記演算を行うことを特
   徴とする請求項１に記載の情報処理装置。
3. 【請求項３】 前記コンテンツデータは音楽データであ
   り、 前記演算情報は、前記音楽データを識別する識別情報を
   含み、 前記保持手段は、通常、読み出しまたは書き込みを行う
   ことができない領域に前記更新情報を保持することを特
   徴とする請求項１に記載の情報処理装置。
4. 【請求項４】 暗号鍵で暗号化されているコンテンツデ
   ータを蓄積する蓄積ステップと、 前記蓄積ステップの処理により蓄積された前記コンテン
   ツデータの管理情報を保持する保持ステップと、 前記管理情報のうち、所定のタイミングで更新される更
   新情報を含む演算情報を、前記暗号鍵に基づき所定の演
   算を行う演算ステップと、 前記演算ステップの演算結果を記憶する記憶ステップ
   と、 前記演算ステップの演算結果と、前記記憶ステップの処
   理で記憶された過去の前記演算結果とを比較し、比較結
   果に対応して前記蓄積ステップの処理で蓄積された前記
   コンテンツデータの利用を制御する制御ステップとを含
   むことを特徴とする情報処理方法。
5. 【請求項５】 暗号鍵で暗号化されているコンテンツデ
   ータを蓄積する蓄積ステップと、 前記蓄積ステップの処理により蓄積された前記コンテン
   ツデータの管理情報を保持する保持ステップと、 前記管理情報のうち、所定のタイミングで更新される更
   新情報を含む演算情報を、前記暗号鍵に基づき所定の演
   算を行う演算ステップと、 前記演算ステップの演算結果を記憶する記憶ステップ
   と、 前記演算ステップの演算結果と、前記記憶ステップの処
   理で記憶された過去の前記演算結果とを比較し、比較結
   果に対応して前記蓄積ステップの処理で蓄積された前記
   コンテンツデータの利用を制御する制御ステップとを含
   むことを特徴とするコンピュータが読み取り可能なプロ
   グラムが格納されているプログラム格納媒体。