JP2001257670A - コンテンツ記憶装置およびコンテンツ読取装置 - Google Patents
コンテンツ記憶装置およびコンテンツ読取装置Info
- Publication number
- JP2001257670A JP2001257670A JP2000070671A JP2000070671A JP2001257670A JP 2001257670 A JP2001257670 A JP 2001257670A JP 2000070671 A JP2000070671 A JP 2000070671A JP 2000070671 A JP2000070671 A JP 2000070671A JP 2001257670 A JP2001257670 A JP 2001257670A
- Authority
- JP
- Japan
- Prior art keywords
- key
- content
- storage device
- data
- content data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00166—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised contents recorded on or reproduced from a record carrier, e.g. music or software
Abstract
(57)【要約】
【課題】コンテンツ著作者などの保護を図りつつも、大
量のコンテンツデータを取り扱えるようにする。 【解決手段】コンテンツデータ毎に用意されたライセン
ス鍵は、暗号化されたコンテンツデータを格納するハー
ドディスク装置１０６とは別個に設けられた鍵格納装置
１０１に格納する。鍵格納装置１４は通信相手の認証機
能を有し、当該機能により再生装置が通信相手として認
証された場合は、暗号通信を利用して当該再生装置に再
生対象コンテンツデータに対応するライセンス鍵を送信
する。メモリカードが通信相手として認証された場合
は、暗号通信を利用して当該要求対象のライセンス鍵を
送信するとともに、送信したライセンス鍵を記憶内容か
ら消去する。
量のコンテンツデータを取り扱えるようにする。 【解決手段】コンテンツデータ毎に用意されたライセン
ス鍵は、暗号化されたコンテンツデータを格納するハー
ドディスク装置１０６とは別個に設けられた鍵格納装置
１０１に格納する。鍵格納装置１４は通信相手の認証機
能を有し、当該機能により再生装置が通信相手として認
証された場合は、暗号通信を利用して当該再生装置に再
生対象コンテンツデータに対応するライセンス鍵を送信
する。メモリカードが通信相手として認証された場合
は、暗号通信を利用して当該要求対象のライセンス鍵を
送信するとともに、送信したライセンス鍵を記憶内容か
ら消去する。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、正当な権利者のみ
に、オーディオデータやビデオデータなどのコンテンツ
データの利用を許可する技術に関し、特に、大量のコン
テンツデータを取り扱うのに好適なコンテンツ記憶装置
およびコンテンツ読取装置に関する。
に、オーディオデータやビデオデータなどのコンテンツ
データの利用を許可する技術に関し、特に、大量のコン
テンツデータを取り扱うのに好適なコンテンツ記憶装置
およびコンテンツ読取装置に関する。
【０００２】
【従来の技術】近年、オーディオデータやビデオデータ
などのコンテンツデータをネットワークを介して配信し
ようとする試みがなされている。たとえば、専用のメモ
リカードを用意し、これを販売店などに設置された専用
端末に装着し、オンラインシステムを利用して所望のコ
ンテンツデータを前記メモリカード内にダウンロードす
る。あるいは、専用のメモリカードを携帯電話等の個人
向け端末に装着し、インターネットを利用して、コンテ
ンツ配信センタから前記メモリカード内にダウンロード
する。コンテンツデータを再生する場合には、コンテン
ツデータを格納した前記メモリカードを専用の再生装置
に装着し、再生する。
などのコンテンツデータをネットワークを介して配信し
ようとする試みがなされている。たとえば、専用のメモ
リカードを用意し、これを販売店などに設置された専用
端末に装着し、オンラインシステムを利用して所望のコ
ンテンツデータを前記メモリカード内にダウンロードす
る。あるいは、専用のメモリカードを携帯電話等の個人
向け端末に装着し、インターネットを利用して、コンテ
ンツ配信センタから前記メモリカード内にダウンロード
する。コンテンツデータを再生する場合には、コンテン
ツデータを格納した前記メモリカードを専用の再生装置
に装着し、再生する。
【０００３】
【発明が解決しようとする課題】さて、上述のような専
用のメモリカードには、コンテンツデータの複製が容易
であることから、コピー防止機能を設けるなどしてコン
テンツ著作者などの保護を図る必要がある。
用のメモリカードには、コンテンツデータの複製が容易
であることから、コピー防止機能を設けるなどしてコン
テンツ著作者などの保護を図る必要がある。
【０００４】しかしながら、メモリカードでは、容量に
限界があるため、大量のコンテンツデータを保存するこ
とができない。ユーザは、現在利用していないコンテン
ツデータであっても、コレクションとしてとっておきた
い場合がある。この場合、メモリカードにコピー防止機
能が付加されていると、ユーザは、メモリカードがコン
テンツデータで満杯になる都度、新たなメモリカードを
購入しなければならず、経済的な負担が大きい。
限界があるため、大量のコンテンツデータを保存するこ
とができない。ユーザは、現在利用していないコンテン
ツデータであっても、コレクションとしてとっておきた
い場合がある。この場合、メモリカードにコピー防止機
能が付加されていると、ユーザは、メモリカードがコン
テンツデータで満杯になる都度、新たなメモリカードを
購入しなければならず、経済的な負担が大きい。
【０００５】本発明は、上記事情に鑑みてなされたもの
であり、本発明の目的は、コンテンツ著作者などの保護
を図りつつも、大量のコンテンツデータを取り扱うこと
が可能なコンテンツ記憶装置およびコンテンツ読取装置
を提供することにある。
であり、本発明の目的は、コンテンツ著作者などの保護
を図りつつも、大量のコンテンツデータを取り扱うこと
が可能なコンテンツ記憶装置およびコンテンツ読取装置
を提供することにある。
【０００６】
【課題を解決するための手段】上記課題を解決するため
に、本発明では、コンテンツデータもしくは当該データ
のグループ毎に異なる鍵で暗号化されたコンテンツデー
タをたとえばＨＤＤなどのコンテンツ格納手段、あるい
は、ＣＤなどの可搬性を有する記憶媒体に記憶する。そ
して、コンテンツデータもしくは当該データのグループ
毎に用意された、暗号化されたコンテンツデータを復号
するための鍵は、コンテンツ格納手段や記憶媒体とは別
個に設けられた計算機能付き格納手段に格納しておく。
に、本発明では、コンテンツデータもしくは当該データ
のグループ毎に異なる鍵で暗号化されたコンテンツデー
タをたとえばＨＤＤなどのコンテンツ格納手段、あるい
は、ＣＤなどの可搬性を有する記憶媒体に記憶する。そ
して、コンテンツデータもしくは当該データのグループ
毎に用意された、暗号化されたコンテンツデータを復号
するための鍵は、コンテンツ格納手段や記憶媒体とは別
個に設けられた計算機能付き格納手段に格納しておく。
【０００７】ここで、計算機能付き鍵格納手段は、通信
相手を認証する認証手段を有し、当該認証手段によりコ
ンテンツデータの再生装置が通信相手として認証された
場合は、暗号通信を利用して、当該再生装置に、再生対
象の暗号化されたコンテンツデータに対応する鍵を送信
する。また、当該認証手段により他の記憶装置が通信相
手として認証された場合は、暗号通信を利用して、当該
他の記憶装置へ送信すべき鍵を読み出して当該他の記憶
装置へ送信するとともに、送信した鍵を記憶内容から消
去する。
相手を認証する認証手段を有し、当該認証手段によりコ
ンテンツデータの再生装置が通信相手として認証された
場合は、暗号通信を利用して、当該再生装置に、再生対
象の暗号化されたコンテンツデータに対応する鍵を送信
する。また、当該認証手段により他の記憶装置が通信相
手として認証された場合は、暗号通信を利用して、当該
他の記憶装置へ送信すべき鍵を読み出して当該他の記憶
装置へ送信するとともに、送信した鍵を記憶内容から消
去する。
【０００８】本発明において、コンテンツ格納手段ある
いは可搬性を有する記憶媒体に格納されたコンテンツデ
ータは暗号化されているので、対応する鍵がなければ復
号し利用することができない。したがって、コンテンツ
格納手段や記憶媒体あるいは当該媒体の読取手段に、コ
ピー防止機能といった特別な機能を設ける必要がなくな
るため、コンテンツ格納手段として一般に市販されてい
る大容量のハードディスク装置などを利用したり、ある
いは、コンテンツ読取手段として一般に市販されている
ＣＤ読取装置などを利用したりすることができる。この
ため、大量のコンテンツデータを格納することが可能と
なる。
いは可搬性を有する記憶媒体に格納されたコンテンツデ
ータは暗号化されているので、対応する鍵がなければ復
号し利用することができない。したがって、コンテンツ
格納手段や記憶媒体あるいは当該媒体の読取手段に、コ
ピー防止機能といった特別な機能を設ける必要がなくな
るため、コンテンツ格納手段として一般に市販されてい
る大容量のハードディスク装置などを利用したり、ある
いは、コンテンツ読取手段として一般に市販されている
ＣＤ読取装置などを利用したりすることができる。この
ため、大量のコンテンツデータを格納することが可能と
なる。
【０００９】また、コンテンツ格納手段や記憶媒体に格
納されたコンテンツデータを復号するためには対応する
鍵が必要となるため、この鍵が計算機能付き鍵格納手段
に格納されていなければ、当該コンテンツデータを復号
することができない。したがって、正当な権利者（対応
する鍵を有する者）のみに、コンテンツデータの再生を
許可することができ、コンテンツ著作者などの保護を図
ることができる。
納されたコンテンツデータを復号するためには対応する
鍵が必要となるため、この鍵が計算機能付き鍵格納手段
に格納されていなければ、当該コンテンツデータを復号
することができない。したがって、正当な権利者（対応
する鍵を有する者）のみに、コンテンツデータの再生を
許可することができ、コンテンツ著作者などの保護を図
ることができる。
【００１０】さらに、本発明では、計算機能付き鍵格納
手段に認証手段を設けている。そして、コンテンツデー
タの再生装置が通信相手として認証された場合、暗号通
信を利用して、当該再生装置に、再生対象の暗号化され
たコンテンツデータに対応する鍵を送信している。つま
り、暗号化されたコンテンツデータの復号を再生装置側
で行わせるようにしている。このようにすることで、鍵
が外部に漏れる可能性をより低くすることができ、セキ
ュリティを向上できる。また、他の記憶装置が通信相手
として認証された場合は、送信対象の鍵を当該他の記憶
装置に送信するとともに、送信した鍵を記憶内容から消
去している。このようにすることで、鍵が不正にコピー
される可能性をより低くすることができ、セキュリティ
を向上できる。
手段に認証手段を設けている。そして、コンテンツデー
タの再生装置が通信相手として認証された場合、暗号通
信を利用して、当該再生装置に、再生対象の暗号化され
たコンテンツデータに対応する鍵を送信している。つま
り、暗号化されたコンテンツデータの復号を再生装置側
で行わせるようにしている。このようにすることで、鍵
が外部に漏れる可能性をより低くすることができ、セキ
ュリティを向上できる。また、他の記憶装置が通信相手
として認証された場合は、送信対象の鍵を当該他の記憶
装置に送信するとともに、送信した鍵を記憶内容から消
去している。このようにすることで、鍵が不正にコピー
される可能性をより低くすることができ、セキュリティ
を向上できる。
【００１１】なお、一般に、暗号化されたコンテンツデ
ータを復号するための鍵のデータサイズは、暗号化され
たコンテンツデータのデータサイズに比べれば、著しく
小さい。このため、計算機能付き鍵格納手段として、本
コンテンツ記憶装置あるいは読取装置に装着自在に構成
された、従来の技術で説明したようなコピー防止機能を
備えたメモリカードを用いた場合でも、当該メモリカー
ドに大量のコンテンツデータに対応する鍵を格納するこ
とができるので、大量のコンテンツデータを、そのコン
テンツデータを復号する鍵とともに取り扱うことが可能
となる。
ータを復号するための鍵のデータサイズは、暗号化され
たコンテンツデータのデータサイズに比べれば、著しく
小さい。このため、計算機能付き鍵格納手段として、本
コンテンツ記憶装置あるいは読取装置に装着自在に構成
された、従来の技術で説明したようなコピー防止機能を
備えたメモリカードを用いた場合でも、当該メモリカー
ドに大量のコンテンツデータに対応する鍵を格納するこ
とができるので、大量のコンテンツデータを、そのコン
テンツデータを復号する鍵とともに取り扱うことが可能
となる。
【００１２】
【発明の実施の形態】以下に、本発明の１実施形態につ
いて説明する。
いて説明する。
【００１３】図１は、本発明の１実施形態が適用された
コンテンツ再生装置の概略構成を示す図である。
コンテンツ再生装置の概略構成を示す図である。
【００１４】図１において、コンテンツ格納装置１０に
は、暗号化されたオーディオデータやビデオデータなど
のコンテンツデータがそのコンテンツ名称に対応付けら
れて格納される。また、コンテンツ毎に用意された、暗
号化されたコンテンツデータを復号するための鍵（以
下、ライセンス鍵と称する）が格納される。
は、暗号化されたオーディオデータやビデオデータなど
のコンテンツデータがそのコンテンツ名称に対応付けら
れて格納される。また、コンテンツ毎に用意された、暗
号化されたコンテンツデータを復号するための鍵（以
下、ライセンス鍵と称する）が格納される。
【００１５】ＣＰＵ１１は、コンテンツ再生装置の各部
を統括的に制御する。メモリ１２は、ＲＯＭおよびＲＡ
Ｍから構成される。ＲＯＭには、ＣＰＵ１１が本コンテ
ンツ再生装置の各部を統括的に制御するためのプログラ
ムが格納されている。ＲＡＭは、ＣＰＵ１１のワークエ
リアとして機能する。
を統括的に制御する。メモリ１２は、ＲＯＭおよびＲＡ
Ｍから構成される。ＲＯＭには、ＣＰＵ１１が本コンテ
ンツ再生装置の各部を統括的に制御するためのプログラ
ムが格納されている。ＲＡＭは、ＣＰＵ１１のワークエ
リアとして機能する。
【００１６】通信装置１５は、携帯電話機や据置型の電
話機に接続し、オンラインシステムやインターネットな
どのネットワークを介して、たとえば暗号化されたコン
テンツデータやライセンス鍵を配信するコンテンツ配信
センタ（不図示）にアクセスし、暗号化されたコンテン
ツデータやライセンス鍵を入手するのに用いられる。
話機に接続し、オンラインシステムやインターネットな
どのネットワークを介して、たとえば暗号化されたコン
テンツデータやライセンス鍵を配信するコンテンツ配信
センタ（不図示）にアクセスし、暗号化されたコンテン
ツデータやライセンス鍵を入手するのに用いられる。
【００１７】入力装置１６は、たとえば各種ボタンやタ
ッチパネルで構成され、ユーザからの再生指示やコンテ
ンツデータ、ライセンス鍵の入手指示を受け付ける。
ッチパネルで構成され、ユーザからの再生指示やコンテ
ンツデータ、ライセンス鍵の入手指示を受け付ける。
【００１８】表示装置１７は、たとえば液晶パネルで構
成され、コンテンツ格納装置１０に格納されている暗号
化されたコンテンツデータのコンテンツ名称のリストを
表示したり、再生対象の暗号化されたコンテンツデータ
のコンテンツ名称を表示したりする。
成され、コンテンツ格納装置１０に格納されている暗号
化されたコンテンツデータのコンテンツ名称のリストを
表示したり、再生対象の暗号化されたコンテンツデータ
のコンテンツ名称を表示したりする。
【００１９】オーディオ再生装置１８は、コンテンツ格
納装置１０のなかから再生対象の暗号化されたオーディ
オデータを読み出し、これに対応するライセンス鍵を用
いて復号し再生して、オーディオ信号を得る。そして、
オーディオ信号を本コンテンツ再生装置に接続されたス
テレオに出力する。ビデオ再生装置１９は、コンテンツ
格納装置１０のなかから再生対象の暗号化されたビデオ
データを読み出し、これに対応するライセンス鍵を用い
て復号し再生して、ビデオ信号を得る。そして、ビデオ
信号を本コンテンツ再生装置に接続されたモニタに出力
する。
納装置１０のなかから再生対象の暗号化されたオーディ
オデータを読み出し、これに対応するライセンス鍵を用
いて復号し再生して、オーディオ信号を得る。そして、
オーディオ信号を本コンテンツ再生装置に接続されたス
テレオに出力する。ビデオ再生装置１９は、コンテンツ
格納装置１０のなかから再生対象の暗号化されたビデオ
データを読み出し、これに対応するライセンス鍵を用い
て復号し再生して、ビデオ信号を得る。そして、ビデオ
信号を本コンテンツ再生装置に接続されたモニタに出力
する。
【００２０】カード接続装置２０は、メモリカード３０
を接続し、当該メモリカード３０から暗号化されたコン
テンツデータやライセンス鍵を入手したり、当該メモリ
カード２０へ暗号化されたコンテンツデータやライセン
ス鍵を送ったりする。
を接続し、当該メモリカード３０から暗号化されたコン
テンツデータやライセンス鍵を入手したり、当該メモリ
カード２０へ暗号化されたコンテンツデータやライセン
ス鍵を送ったりする。
【００２１】インターフェース２１は、ＣＰＵ１１やメ
モリ１２と本コンテンツ再生装置を構成する他装置との
間のデータ送受を司る。
モリ１２と本コンテンツ再生装置を構成する他装置との
間のデータ送受を司る。
【００２２】次に、本コンテンツ再生装置を構成する各
装置のうち、コンテンツ格納装置１０、オーディオ再生
装置１８およびビデオ再生装置１９について、さらに詳
細に説明する。
装置のうち、コンテンツ格納装置１０、オーディオ再生
装置１８およびビデオ再生装置１９について、さらに詳
細に説明する。
【００２３】まず、コンテンツ格納装置１０について説
明する。
明する。
【００２４】図２は、コンテンツ格納装置１０の概略構
成を示す図である。
成を示す図である。
【００２５】図示するように、コンテンツ格納装置１０
は、ハードディスク装置１０６と、鍵格納装置１０１
と、ハードディスク装置１０６および鍵格納装置１０１
がインターフェース２１を介して本コンテンツ再生装置
の各部とデータ送受を行うためのＩ/Ｏ回路１０７と、
を備えて構成される。
は、ハードディスク装置１０６と、鍵格納装置１０１
と、ハードディスク装置１０６および鍵格納装置１０１
がインターフェース２１を介して本コンテンツ再生装置
の各部とデータ送受を行うためのＩ/Ｏ回路１０７と、
を備えて構成される。
【００２６】ハードディスク装置１０には、暗号化され
たオーディオデータやビデオデータなどのコンテンツデ
ータがそのコンテンツ名称に対応付けられて格納され
る。
たオーディオデータやビデオデータなどのコンテンツデ
ータがそのコンテンツ名称に対応付けられて格納され
る。
【００２７】鍵格納装置１０１は、ＣＰＵ１０２と、メ
モリ１０４と、フラッシュメモリ１０３と、Ｉ/Ｏ回路
１０７とのインターフェースであるＩ/Ｏ回路１０５
と、を有する。
モリ１０４と、フラッシュメモリ１０３と、Ｉ/Ｏ回路
１０７とのインターフェースであるＩ/Ｏ回路１０５
と、を有する。
【００２８】ＣＰＵ１０２は、鍵格納装置１０１の各部
を統括的に制御する。また、ＣＰＵ１０２は、認証機能
と暗復号化機能を有している。メモリ１０４は、ＲＯＭ
およびＲＡＭから構成される。ＲＯＭには、ＣＰＵ１０
２が鍵格納装置１０１の各部を統括的に制御するための
プログラムと、認証機能および暗復号化機能を実現する
ためのプログラムが格納されている。ＲＡＭは、ＣＰＵ
１０２のワークエリアとして機能する。フラッシュメモ
リ１０３には、ライセンス鍵が復号対象コンテンツのコ
ンテンツ名称に対応付けられて格納される。ここで、ラ
イセンス鍵は、セキュリティをより強固にするため、い
わゆるタンパ・レジスタント領域（TRM:Tamper Resista
nt Module）に格納するのがよい。なお、フラッシュメ
モリ１０３の代わりに、ＦＲＡＭやＥＥＰＲＯＭなどの
その他の不揮発性メモリを用いることができる。
を統括的に制御する。また、ＣＰＵ１０２は、認証機能
と暗復号化機能を有している。メモリ１０４は、ＲＯＭ
およびＲＡＭから構成される。ＲＯＭには、ＣＰＵ１０
２が鍵格納装置１０１の各部を統括的に制御するための
プログラムと、認証機能および暗復号化機能を実現する
ためのプログラムが格納されている。ＲＡＭは、ＣＰＵ
１０２のワークエリアとして機能する。フラッシュメモ
リ１０３には、ライセンス鍵が復号対象コンテンツのコ
ンテンツ名称に対応付けられて格納される。ここで、ラ
イセンス鍵は、セキュリティをより強固にするため、い
わゆるタンパ・レジスタント領域（TRM:Tamper Resista
nt Module）に格納するのがよい。なお、フラッシュメ
モリ１０３の代わりに、ＦＲＡＭやＥＥＰＲＯＭなどの
その他の不揮発性メモリを用いることができる。
【００２９】図２に示す鍵格納装置１０１を構成する各
部は、たとえば１チップ上につくり込まれるようにして
もよいし、あるいは、複数チップで構成されるようにし
てもよい。複数チップで構成する場合は、鍵格納装置１
０１の外部からチップ間の信号を盗み取られないような
工夫を施すことが好ましい。
部は、たとえば１チップ上につくり込まれるようにして
もよいし、あるいは、複数チップで構成されるようにし
てもよい。複数チップで構成する場合は、鍵格納装置１
０１の外部からチップ間の信号を盗み取られないような
工夫を施すことが好ましい。
【００３０】なお、図２に示す鍵格納装置１０１を構成
する各部は、たとえば１チップ上につくり込まれる。
する各部は、たとえば１チップ上につくり込まれる。
【００３１】次に、オーディオ再生装置１８について説
明する。
明する。
【００３２】図３は、オーディオ再生装置１８の概略構
成を示す図である。
成を示す図である。
【００３３】図示するように、オーディオ再生装置１８
は、暗復号化回路１８１と、デコーダ回路１８２と、イ
ンターフェース２１を介して本コンテンツ再生装置の各
部とデータ送受を行うためのＩ/Ｏ回路１８４と、を有
する。
は、暗復号化回路１８１と、デコーダ回路１８２と、イ
ンターフェース２１を介して本コンテンツ再生装置の各
部とデータ送受を行うためのＩ/Ｏ回路１８４と、を有
する。
【００３４】暗復号化回路１８１は、コンテンツ格納装
置１０の鍵格納装置１０１から再生対象の暗号化された
オーディオデータに対応するライセンス鍵を入手し、こ
の鍵を用いて、コンテンツ格納装置１０のハードディス
ク装置１０６から読み出された再生対象の暗号化された
オーディオデータを復号する。デコーダ回路１８２は、
暗復号化回路１８１で復号化されたオーディオデータ
を、必要に応じて伸長し、再生して、オーディオ信号を
得る。そして、オーディオ信号をステレオに出力する。
ここで、図３に示すオーディオ再生装置１８を構成する
各部は、たとえば１チップ上につくり込まれる。
置１０の鍵格納装置１０１から再生対象の暗号化された
オーディオデータに対応するライセンス鍵を入手し、こ
の鍵を用いて、コンテンツ格納装置１０のハードディス
ク装置１０６から読み出された再生対象の暗号化された
オーディオデータを復号する。デコーダ回路１８２は、
暗復号化回路１８１で復号化されたオーディオデータ
を、必要に応じて伸長し、再生して、オーディオ信号を
得る。そして、オーディオ信号をステレオに出力する。
ここで、図３に示すオーディオ再生装置１８を構成する
各部は、たとえば１チップ上につくり込まれる。
【００３５】次に、ビデオ再生装置１９について説明す
る。
る。
【００３６】図４は、ビデオ再生装置１９の概略構成を
示す図である。
示す図である。
【００３７】図示するように、ビデオ再生装置１９は、
暗復号化回路１９１と、デコーダ回路１９２と、フレー
ムバッファ１９３と、インターフェース２１を介して本
コンテンツ再生装置の各部とデータ送受を行うためのＩ
/Ｏ回路１９４とを有する。
暗復号化回路１９１と、デコーダ回路１９２と、フレー
ムバッファ１９３と、インターフェース２１を介して本
コンテンツ再生装置の各部とデータ送受を行うためのＩ
/Ｏ回路１９４とを有する。
【００３８】暗復号化回路１９１は、コンテンツ格納装
置１０の鍵格納装置１０１から再生対象の暗号化された
ビデオデータに対応するライセンス鍵を入手し、この鍵
を用いて、コンテンツ格納装置１０のハードディスク装
置１０６から読み出された再生対象の暗号化されたビデ
オデータを復号する。デコーダ回路１８２は、フレーム
バッファ１９３を利用して、暗復号化回路１８１で復号
化されたビデオデータを、必要に応じて伸長し、再生し
て、ビデオ信号を得る。そして、ビデオ信号をモニタに
出力する。ここで、図４に示すビデオ再生装置１９を構
成する各部は、たとえば１チップ上につくり込まれる。
置１０の鍵格納装置１０１から再生対象の暗号化された
ビデオデータに対応するライセンス鍵を入手し、この鍵
を用いて、コンテンツ格納装置１０のハードディスク装
置１０６から読み出された再生対象の暗号化されたビデ
オデータを復号する。デコーダ回路１８２は、フレーム
バッファ１９３を利用して、暗復号化回路１８１で復号
化されたビデオデータを、必要に応じて伸長し、再生し
て、ビデオ信号を得る。そして、ビデオ信号をモニタに
出力する。ここで、図４に示すビデオ再生装置１９を構
成する各部は、たとえば１チップ上につくり込まれる。
【００３９】次に、本コンテンツ再生装置に装着されて
用いられるメモリカード３０について説明する。
用いられるメモリカード３０について説明する。
【００４０】メモリカード３０の概略構成は、図２に示
すコンテンツ格納装置１０の鍵格納装置１０１と同じで
ある。ただし、メモリカード３０には、ライセンス鍵の
みならず、暗号化されたコンテンツデータも格納される
ものとする。すなわち、このメモリカード３０は、たと
えば販売店などに設置された専用端末に装着されて、ユ
ーザがオンラインシステムを利用して所望の暗号化され
たコンテンツデータやそのライセンス鍵を入手したり、
あるいは、携帯電話等の個人向け端末に装着されて、ユ
ーザがインターネットを利用してコンテンツ配信センタ
から所望の暗号化されたコンテンツデータやそのライセ
ンス鍵を入手したりするのに用いることができるものと
する。
すコンテンツ格納装置１０の鍵格納装置１０１と同じで
ある。ただし、メモリカード３０には、ライセンス鍵の
みならず、暗号化されたコンテンツデータも格納される
ものとする。すなわち、このメモリカード３０は、たと
えば販売店などに設置された専用端末に装着されて、ユ
ーザがオンラインシステムを利用して所望の暗号化され
たコンテンツデータやそのライセンス鍵を入手したり、
あるいは、携帯電話等の個人向け端末に装着されて、ユ
ーザがインターネットを利用してコンテンツ配信センタ
から所望の暗号化されたコンテンツデータやそのライセ
ンス鍵を入手したりするのに用いることができるものと
する。
【００４１】ここで、図５に、本実施形態が適用された
コンテンツ再生装置の概観の一例を示す。この例のコン
テンツ再生装置は、家庭内でコンテンツを楽しむのに適
した据置型の形状をしている。ここで、符号４１は、再
生ボタン、停止ボタン、再生コンテンツ選択ボタン、お
よび、コンテンツデータやライセンス鍵をコンテンツ格
納装置１０のハードディスク装置１０６や鍵格納装置１
０１へ書き込んだり、カード接続装置３０に接続された
メモリカード２０へ移動したりするための各種設定ボタ
ンなどで構成される操作パネルである。符号４２は、操
作パネル４１と同じ各種ボタンを備えたリモコン５０か
らの指示を受け付けるための受信部である。符号４３
は、表示パネルであり、コンテンツ格納装置１０のハー
ドディスク装置１０６に格納されているコンテンツデー
タのコンテンツ名称のリストを表示したり、再生対象の
暗号化されたコンテンツデータのコンテンツ名称を表示
したりする。そして、符号４４は、メモリカード３０を
装着するためのスロットである。図示していないが、本
コンテンツ装置の背面には、モニタ５１やステレオ５２
や携帯電話機５３あるいは電話機を接続するための端子
が設けられている。
コンテンツ再生装置の概観の一例を示す。この例のコン
テンツ再生装置は、家庭内でコンテンツを楽しむのに適
した据置型の形状をしている。ここで、符号４１は、再
生ボタン、停止ボタン、再生コンテンツ選択ボタン、お
よび、コンテンツデータやライセンス鍵をコンテンツ格
納装置１０のハードディスク装置１０６や鍵格納装置１
０１へ書き込んだり、カード接続装置３０に接続された
メモリカード２０へ移動したりするための各種設定ボタ
ンなどで構成される操作パネルである。符号４２は、操
作パネル４１と同じ各種ボタンを備えたリモコン５０か
らの指示を受け付けるための受信部である。符号４３
は、表示パネルであり、コンテンツ格納装置１０のハー
ドディスク装置１０６に格納されているコンテンツデー
タのコンテンツ名称のリストを表示したり、再生対象の
暗号化されたコンテンツデータのコンテンツ名称を表示
したりする。そして、符号４４は、メモリカード３０を
装着するためのスロットである。図示していないが、本
コンテンツ装置の背面には、モニタ５１やステレオ５２
や携帯電話機５３あるいは電話機を接続するための端子
が設けられている。
【００４２】次に、図６に、コンテンツ記憶装置１０の
概観の一例を示す。この例のコンテンツ記憶装置１０
は、ハードディスク装置１０６に鍵格納装置１０１を装
着するためのスロットが設けられた形状をしている。こ
こで、符号４６は、本コンテンツ格納装置１０をコンテ
ンツ再生装置のケーブル４７に接続するためのコネクタ
であり、コンテンツ再生装置が採用するインターフェー
スに準拠している。符号４５は、鍵格納装置１０１を装
着するためのスロットである。鍵格納装置１０１には、
たとえばメモリカード３０と同じ構成のものを用いるこ
とができる。
概観の一例を示す。この例のコンテンツ記憶装置１０
は、ハードディスク装置１０６に鍵格納装置１０１を装
着するためのスロットが設けられた形状をしている。こ
こで、符号４６は、本コンテンツ格納装置１０をコンテ
ンツ再生装置のケーブル４７に接続するためのコネクタ
であり、コンテンツ再生装置が採用するインターフェー
スに準拠している。符号４５は、鍵格納装置１０１を装
着するためのスロットである。鍵格納装置１０１には、
たとえばメモリカード３０と同じ構成のものを用いるこ
とができる。
【００４３】なお、図５に例示するコンテンツ再生装置
では、コンテンツ格納装置１０を筐体内部に内蔵し、ユ
ーザ自身が鍵格納装置１０１を挿抜できないようにして
いる。しかし、ユーザ自身がコンテンツ格納装置１０の
鍵格納装置１０を挿抜できるように、コンテンツ格納装
置１０のスロット４５がコンテンツ再生装置の筐体の面
上にくるようにしてもかまわない。あるいは、コンテン
ツ格納装置１０自体を挿抜できるようにするために、コ
ンテンツ再生装置にコンテンツ格納装置１０を装着する
ためのスロットを設けるようにしてもかまわない。
では、コンテンツ格納装置１０を筐体内部に内蔵し、ユ
ーザ自身が鍵格納装置１０１を挿抜できないようにして
いる。しかし、ユーザ自身がコンテンツ格納装置１０の
鍵格納装置１０を挿抜できるように、コンテンツ格納装
置１０のスロット４５がコンテンツ再生装置の筐体の面
上にくるようにしてもかまわない。あるいは、コンテン
ツ格納装置１０自体を挿抜できるようにするために、コ
ンテンツ再生装置にコンテンツ格納装置１０を装着する
ためのスロットを設けるようにしてもかまわない。
【００４４】また、図６に例示するコンテンツ格納装置
１０では、鍵格納装置１０１を挿抜できるようにスロッ
ト４５を設けているが、たとえば鍵格納装置１０１をコ
ンテンツ格納装置１０の内部に組み込んで、挿抜できな
いようにしてもかまわない。たとえば、鍵格納装置１０
１をＩＣやＬＳＩと同じ形状のものとし、これをコンテ
ンツ格納装置１０内部の基板上に設けられたソケットへ
取り付けるようにしてもかまわない。あるいは、これを
コンテンツ格納装置１０内部の基板に直接半田付けする
ようにしてもかまわない。
１０では、鍵格納装置１０１を挿抜できるようにスロッ
ト４５を設けているが、たとえば鍵格納装置１０１をコ
ンテンツ格納装置１０の内部に組み込んで、挿抜できな
いようにしてもかまわない。たとえば、鍵格納装置１０
１をＩＣやＬＳＩと同じ形状のものとし、これをコンテ
ンツ格納装置１０内部の基板上に設けられたソケットへ
取り付けるようにしてもかまわない。あるいは、これを
コンテンツ格納装置１０内部の基板に直接半田付けする
ようにしてもかまわない。
【００４５】次に、本実施形態のコンテンツ再生装置の
動作について説明する。
動作について説明する。
【００４６】まず、コンテンツデータを再生する場合の
動作について説明する。
動作について説明する。
【００４７】図７は、本実施形態が適用されたコンテン
ツ再生装置の再生動作を説明するためのフロー図であ
る。このフローは、たとえば、ユーザが入力装置１６を
用いて、表示装置１７に表示されている、コンテンツ格
納装置１０のハードディスク装置１０６に格納されてい
るコンテンツデータのコンテンツ名称のリストのなかか
ら、再生対象のコンテンツを選択し、再生指示を入力す
ると開始される。
ツ再生装置の再生動作を説明するためのフロー図であ
る。このフローは、たとえば、ユーザが入力装置１６を
用いて、表示装置１７に表示されている、コンテンツ格
納装置１０のハードディスク装置１０６に格納されてい
るコンテンツデータのコンテンツ名称のリストのなかか
ら、再生対象のコンテンツを選択し、再生指示を入力す
ると開始される。
【００４８】まず、ＣＰＵ１１は、入力装置１６を介し
てユーザより受け付けたコンテンツデータの再生指示
を、当該コンテンツデータの種類（オーディオデータ/
ビデオデータ）を再生するオーディオ再生装置１８/ビ
デオ再生装置１９に送信する（Ｓ１００１）。
てユーザより受け付けたコンテンツデータの再生指示
を、当該コンテンツデータの種類（オーディオデータ/
ビデオデータ）を再生するオーディオ再生装置１８/ビ
デオ再生装置１９に送信する（Ｓ１００１）。
【００４９】ＣＰＵ１１より再生指示を受け取ったオー
ディオ再生装置１８/ビデオ再生装置１９の暗複号化回
路１８１/１９１は、自身の認証データと再生対象の暗
号化されたコンテンツデータの識別情報（たとえばコン
テンツ名称）を含んだ、当該コンテンツデータ再生のた
めのライセンス鍵送信指示を、コンテンツ格納装置１０
の鍵格納装置１０１に送信する（Ｓ１００２）。
ディオ再生装置１８/ビデオ再生装置１９の暗複号化回
路１８１/１９１は、自身の認証データと再生対象の暗
号化されたコンテンツデータの識別情報（たとえばコン
テンツ名称）を含んだ、当該コンテンツデータ再生のた
めのライセンス鍵送信指示を、コンテンツ格納装置１０
の鍵格納装置１０１に送信する（Ｓ１００２）。
【００５０】鍵格納装置１０１のＣＰＵ１０２は、コン
テンツデータ再生のためのライセンス鍵送信指示を受け
取ったならば、当該指示に含まれる認証データを用いて
検証を行う（Ｓ１００３）。たとえば、認証データが予
め本鍵格納装置１０１に登録されているオーディオ/ビ
デオ再生装置であることを示しているか否かを調べる。
そして、当該指示の送信元がオーディオ再生装置１８/
ビデオ再生装置１９であることを認証したならば（Ｓ１
００４でＹｅｓの場合）、当該指示に含まれる識別情報
により特定されるコンテンツデータのライセンス鍵がフ
ラッシュメモリ１０３に格納されているか否かを調べる
（Ｓ１００５）。格納されていれば（Ｓ１００６でＹｅ
ｓの場合）、そのライセンス鍵をフラッシュメモリ１０
３から読み出し、暗号通信を利用して、当該指示の送信
元であるオーディオ再生装置１８/ビデオ再生装置１９
に送信する（Ｓ１００８）。
テンツデータ再生のためのライセンス鍵送信指示を受け
取ったならば、当該指示に含まれる認証データを用いて
検証を行う（Ｓ１００３）。たとえば、認証データが予
め本鍵格納装置１０１に登録されているオーディオ/ビ
デオ再生装置であることを示しているか否かを調べる。
そして、当該指示の送信元がオーディオ再生装置１８/
ビデオ再生装置１９であることを認証したならば（Ｓ１
００４でＹｅｓの場合）、当該指示に含まれる識別情報
により特定されるコンテンツデータのライセンス鍵がフ
ラッシュメモリ１０３に格納されているか否かを調べる
（Ｓ１００５）。格納されていれば（Ｓ１００６でＹｅ
ｓの場合）、そのライセンス鍵をフラッシュメモリ１０
３から読み出し、暗号通信を利用して、当該指示の送信
元であるオーディオ再生装置１８/ビデオ再生装置１９
に送信する（Ｓ１００８）。
【００５１】なお、Ｓ１００４において指示の送信元が
オーディオ再生装置１８/ビデオ再生装置１９であるこ
とを認証できなかった場合、および、Ｓ１００６におい
て所望のライセンス鍵がフラッシュメモリ１０３に格納
されていなかった場合、鍵格納装置１０１のＣＰＵ１０
２は、ＣＰＵ１１にその旨伝える。これを受けて、ＣＰ
Ｕ１１は表示装置１７にエラー表示を行うなど、所定の
エラー処理を行う（Ｓ１００７）。
オーディオ再生装置１８/ビデオ再生装置１９であるこ
とを認証できなかった場合、および、Ｓ１００６におい
て所望のライセンス鍵がフラッシュメモリ１０３に格納
されていなかった場合、鍵格納装置１０１のＣＰＵ１０
２は、ＣＰＵ１１にその旨伝える。これを受けて、ＣＰ
Ｕ１１は表示装置１７にエラー表示を行うなど、所定の
エラー処理を行う（Ｓ１００７）。
【００５２】さて、コンテンツデータ再生のためのライ
センス鍵送信指示を送信したオーディオ再生装置１８/
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
コンテンツ格納装置１０の鍵格納装置１０１からライセ
ンス鍵を受け取ると、コンテンツ格納装置１０のハード
ディスク装置１０６から再生対象の暗号化されたコンテ
ンツデータを読み出す（Ｓ１００９）。そして、これを
ライセンス鍵で復号して、デコーダ回路１８２/１９２
に渡す。デコーダ回路１８２/１９２は、暗複号化回路
１８１/１９１から受け取ったコンテンツデータを必要
に応じて伸長し、再生してオーディオ/ビデオデータを
得、ステレオ/モニタに出力する（Ｓ１０１０）。
センス鍵送信指示を送信したオーディオ再生装置１８/
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
コンテンツ格納装置１０の鍵格納装置１０１からライセ
ンス鍵を受け取ると、コンテンツ格納装置１０のハード
ディスク装置１０６から再生対象の暗号化されたコンテ
ンツデータを読み出す（Ｓ１００９）。そして、これを
ライセンス鍵で復号して、デコーダ回路１８２/１９２
に渡す。デコーダ回路１８２/１９２は、暗複号化回路
１８１/１９１から受け取ったコンテンツデータを必要
に応じて伸長し、再生してオーディオ/ビデオデータを
得、ステレオ/モニタに出力する（Ｓ１０１０）。
【００５３】次に、図７に示すフローにおける鍵格納装
置１０１およびオーディオ再生装置１８/ビデオ再生装
置１９間のデータのやり取りについて、その一例を説明
する。
置１０１およびオーディオ再生装置１８/ビデオ再生装
置１９間のデータのやり取りについて、その一例を説明
する。
【００５４】図８は、図７に示すフローにおける鍵格納
装置１０１およびオーディオ再生装置１８/ビデオ再生
装置１９間のデータのやり取りの一例を説明するための
シーケンス図である。
装置１０１およびオーディオ再生装置１８/ビデオ再生
装置１９間のデータのやり取りの一例を説明するための
シーケンス図である。
【００５５】オーディオ再生装置１８/ビデオ再生装置
１９の暗複号化回路１８１/１９１は、図７のＳ１００
２において、自身の認証データと、再生対象の暗号化さ
れたコンテンツデータの識別情報と、予め保持している
メディアクラス秘密鍵ＫPMCと対のメディアクラス公開
鍵ＫOMCとを含んだライセンス鍵送信指示を作成し、こ
れをコンテンツ格納装置１０の鍵格納装置１０１に送信
する（Ｔ１００１）。
１９の暗複号化回路１８１/１９１は、図７のＳ１００
２において、自身の認証データと、再生対象の暗号化さ
れたコンテンツデータの識別情報と、予め保持している
メディアクラス秘密鍵ＫPMCと対のメディアクラス公開
鍵ＫOMCとを含んだライセンス鍵送信指示を作成し、こ
れをコンテンツ格納装置１０の鍵格納装置１０１に送信
する（Ｔ１００１）。
【００５６】これを受けて、鍵格納装置１０１のＣＰＵ
１０２は、図７のＳ１００４〜Ｓ１００７において、オ
ーディオ再生装置１８/ビデオ再生装置１９の認証、お
よび、フラッシュメモリ１０３に要求されたライセンス
鍵が格納されていることの確認を行う（Ｔ１００２）。
それから、ＣＰＵ１０２は、セッション鍵ＫS1を生成し
（Ｔ１００３）、これをライセンス鍵送信指示に含まれ
ているメディアクラス公開鍵ＫOMCで暗号化して、当該
指示の送信元であるオーディオ再生装置１８/ビデオ再
生装置１９に送信する（Ｔ１００４）。
１０２は、図７のＳ１００４〜Ｓ１００７において、オ
ーディオ再生装置１８/ビデオ再生装置１９の認証、お
よび、フラッシュメモリ１０３に要求されたライセンス
鍵が格納されていることの確認を行う（Ｔ１００２）。
それから、ＣＰＵ１０２は、セッション鍵ＫS1を生成し
（Ｔ１００３）、これをライセンス鍵送信指示に含まれ
ているメディアクラス公開鍵ＫOMCで暗号化して、当該
指示の送信元であるオーディオ再生装置１８/ビデオ再
生装置１９に送信する（Ｔ１００４）。
【００５７】これを受けて、オーディオ再生装置１８/
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
暗号化されたセッション鍵ＫS1を予め保持しているメデ
ィアクラス秘密鍵ＫPMCで復号し、セッション鍵ＫS1を
得る（Ｔ１００５）。それから、乱数ＫS2を生成し（Ｔ
１００６）、これと、予め保持しているメディア固有秘
密鍵ＫPMと対のメディア固有公開鍵ＫOMとを、セッショ
ン鍵ＫS1で暗号化して、コンテンツ格納装置１０の鍵格
納装置１０１に送信する（Ｔ１００７）。
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
暗号化されたセッション鍵ＫS1を予め保持しているメデ
ィアクラス秘密鍵ＫPMCで復号し、セッション鍵ＫS1を
得る（Ｔ１００５）。それから、乱数ＫS2を生成し（Ｔ
１００６）、これと、予め保持しているメディア固有秘
密鍵ＫPMと対のメディア固有公開鍵ＫOMとを、セッショ
ン鍵ＫS1で暗号化して、コンテンツ格納装置１０の鍵格
納装置１０１に送信する（Ｔ１００７）。
【００５８】これを受けて、鍵格納装置１０１のＣＰＵ
１０２は、暗号化された乱数ＫS2とメディア固有公開鍵
ＫOMを、セッション鍵ＫS1で復号し、乱数ＫS2とメディ
ア固有公開鍵ＫOMを得る（Ｔ１００８）。そして、送信
を要求されているライセンス鍵ＫCをメディア固有公開
鍵ＫOMCで暗号化し、さらにこれを乱数ＫS2で暗号化し
て、ライセンス鍵送信指示の送信元であるオーディオ再
生装置１８/ビデオ再生装置１９に送信する（Ｔ１００
９）。
１０２は、暗号化された乱数ＫS2とメディア固有公開鍵
ＫOMを、セッション鍵ＫS1で復号し、乱数ＫS2とメディ
ア固有公開鍵ＫOMを得る（Ｔ１００８）。そして、送信
を要求されているライセンス鍵ＫCをメディア固有公開
鍵ＫOMCで暗号化し、さらにこれを乱数ＫS2で暗号化し
て、ライセンス鍵送信指示の送信元であるオーディオ再
生装置１８/ビデオ再生装置１９に送信する（Ｔ１００
９）。
【００５９】これを受けて、オーディオ再生装置１８/
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
暗号化されたライセンス鍵ＫCを乱数ＫS2とメディア固
有秘密鍵ＫPMを用いて復号し、ライセンス鍵ＫCを得る
（Ｔ１０１０）。
ビデオ再生装置１９の暗複号化回路１８１/１９１は、
暗号化されたライセンス鍵ＫCを乱数ＫS2とメディア固
有秘密鍵ＫPMを用いて復号し、ライセンス鍵ＫCを得る
（Ｔ１０１０）。
【００６０】以上、コンテンツデータを再生する場合の
動作について説明した。
動作について説明した。
【００６１】次に、メモリカード３０からライセンス鍵
を入手する場合の動作について説明する。
を入手する場合の動作について説明する。
【００６２】図９は、本実施形態が適用されたコンテン
ツ再生装置に接続されたメモリカード３０からライセン
ス鍵を入手する場合の動作を説明するためのフロー図で
ある。このフローは、たとえば、本コンテンツ再生装置
にメモリカード３０が装着された状態で、ユーザが入力
装置１６を用いて、表示装置１７に表示されている、メ
モリカード３０に格納されているライセンス鍵に対応す
るコンテンツ名称のリストのなかから、入手対象のライ
センス鍵に対応するコンテンツを選択し、ライセンス鍵
入手指示を入力すると開始される。
ツ再生装置に接続されたメモリカード３０からライセン
ス鍵を入手する場合の動作を説明するためのフロー図で
ある。このフローは、たとえば、本コンテンツ再生装置
にメモリカード３０が装着された状態で、ユーザが入力
装置１６を用いて、表示装置１７に表示されている、メ
モリカード３０に格納されているライセンス鍵に対応す
るコンテンツ名称のリストのなかから、入手対象のライ
センス鍵に対応するコンテンツを選択し、ライセンス鍵
入手指示を入力すると開始される。
【００６３】まず、ＣＰＵ１１は、入力装置１６を介し
てユーザよりライセンス鍵入手指示を受け付けたなら
ば、その旨をコンテンツ格納装置の鍵格納装置１０１に
送信する（Ｓ２００１）。
てユーザよりライセンス鍵入手指示を受け付けたなら
ば、その旨をコンテンツ格納装置の鍵格納装置１０１に
送信する（Ｓ２００１）。
【００６４】ＣＰＵ１１よりライセンス鍵入手指示を受
け取った鍵格納装置１０１のＣＰＵ１０２は、自身の認
証データと入手対象のライセンス鍵の識別情報（たとえ
ば当該鍵で復号可能なコンテンツ名称）を含んだ、当該
ライセンス鍵入手のためのライセンス鍵送信指示を、カ
ード接続装置２０に接続されたメモリカード３０に送信
する（Ｓ２００２）。
け取った鍵格納装置１０１のＣＰＵ１０２は、自身の認
証データと入手対象のライセンス鍵の識別情報（たとえ
ば当該鍵で復号可能なコンテンツ名称）を含んだ、当該
ライセンス鍵入手のためのライセンス鍵送信指示を、カ
ード接続装置２０に接続されたメモリカード３０に送信
する（Ｓ２００２）。
【００６５】メモリカード３０のＣＰＵは、ライセンス
鍵入手のためのライセンス鍵送信指示を受け取ったなら
ば、当該指示に含まれる認証データを用いて検証を行う
（Ｓ２００３）。たとえば、認証データが予め本メモリ
カード３０に登録されている鍵格納装置であることを示
しているか否かを調べる。そして、当該指示の送信元が
鍵格納装置１０１であることを認証したならば（Ｓ２０
０４でＹｅｓの場合）、当該指示に含まれる識別情報に
より特定されるライセンス鍵がメモリカード３０内に格
納されているか否かを調べる（Ｓ２００５）。格納され
ていれば（Ｓ２００６でＹｅｓの場合）、そのライセン
ス鍵を読み出し、暗号通信を利用して、当該指示の送信
元であるコンテンツ格納装置１０の鍵格納装置１０１に
送信する（Ｓ２００８）。それから、送信したライセン
ス鍵をメモリカード３０内から消去する（Ｓ２００
９）。
鍵入手のためのライセンス鍵送信指示を受け取ったなら
ば、当該指示に含まれる認証データを用いて検証を行う
（Ｓ２００３）。たとえば、認証データが予め本メモリ
カード３０に登録されている鍵格納装置であることを示
しているか否かを調べる。そして、当該指示の送信元が
鍵格納装置１０１であることを認証したならば（Ｓ２０
０４でＹｅｓの場合）、当該指示に含まれる識別情報に
より特定されるライセンス鍵がメモリカード３０内に格
納されているか否かを調べる（Ｓ２００５）。格納され
ていれば（Ｓ２００６でＹｅｓの場合）、そのライセン
ス鍵を読み出し、暗号通信を利用して、当該指示の送信
元であるコンテンツ格納装置１０の鍵格納装置１０１に
送信する（Ｓ２００８）。それから、送信したライセン
ス鍵をメモリカード３０内から消去する（Ｓ２００
９）。
【００６６】なお、Ｓ２００４において指示の送信元が
鍵格納装置１０１であることを認証できなかった場合、
および、Ｓ２００６において所望のライセンス鍵がメモ
リカード３０内に格納されていなかった場合、メモリカ
ード３０のＣＰＵは、ＣＰＵ１１にその旨伝える。これ
を受けて、ＣＰＵ１１は表示装置１７にエラー表示を行
うなど、所定のエラー処理を行う（Ｓ２００７）。
鍵格納装置１０１であることを認証できなかった場合、
および、Ｓ２００６において所望のライセンス鍵がメモ
リカード３０内に格納されていなかった場合、メモリカ
ード３０のＣＰＵは、ＣＰＵ１１にその旨伝える。これ
を受けて、ＣＰＵ１１は表示装置１７にエラー表示を行
うなど、所定のエラー処理を行う（Ｓ２００７）。
【００６７】さて、ライセンス鍵入手のためのライセン
ス鍵送信指示を送信した鍵格納装置１０１のＣＰＵ１０
２は、カード接続装置２０に接続されたメモリカード３
０からライセンス鍵を受け取ると、これをたとえば当該
鍵で復号可能なコンテンツデータのコンテンツ名称に対
応付けてフラッシュメモリ１０３に格納する（Ｓ２０１
０）。
ス鍵送信指示を送信した鍵格納装置１０１のＣＰＵ１０
２は、カード接続装置２０に接続されたメモリカード３
０からライセンス鍵を受け取ると、これをたとえば当該
鍵で復号可能なコンテンツデータのコンテンツ名称に対
応付けてフラッシュメモリ１０３に格納する（Ｓ２０１
０）。
【００６８】次に、図９に示すフローにおける鍵格納装
置１０１およびメモリカード３０間のデータのやり取り
について、その一例を説明する。
置１０１およびメモリカード３０間のデータのやり取り
について、その一例を説明する。
【００６９】図１０は、図９に示すフローにおける鍵格
納装置１０１およびメモリカード３０間のデータのやり
取りの一例を説明するためのシーケンス図である。
納装置１０１およびメモリカード３０間のデータのやり
取りの一例を説明するためのシーケンス図である。
【００７０】コンテンツ格納装置１０の鍵格納装置１０
１のＣＰＵ１０２は、図９のＳ２００２において、自身
の認証データと、入手対象のライセンス鍵の識別情報
と、予め保持しているメディアクラス秘密鍵Ｋ'PMCと対
のメディアクラス公開鍵Ｋ'OMCとを含んだライセンス鍵
送信指示を作成し、これをメモリカード３０に送信する
（Ｔ２００１）。
１のＣＰＵ１０２は、図９のＳ２００２において、自身
の認証データと、入手対象のライセンス鍵の識別情報
と、予め保持しているメディアクラス秘密鍵Ｋ'PMCと対
のメディアクラス公開鍵Ｋ'OMCとを含んだライセンス鍵
送信指示を作成し、これをメモリカード３０に送信する
（Ｔ２００１）。
【００７１】これを受けて、メモリカード３０のＣＰＵ
は、図９のＳ２００４〜Ｓ２００７において、鍵格納装
置１０１の認証、および、メモリカード３０内に要求さ
れたライセンス鍵が格納されていることの確認を行う
（Ｔ２００２）。それから、メモリカード３０のＣＰＵ
は、セッション鍵ＫS1を生成し（Ｔ２００３）、これを
ライセンス鍵送信指示に含まれているメディアクラス公
開鍵Ｋ'OMCで暗号化して、当該指示の送信元であるコン
テンツ格納装置１０の鍵格納装置１０１に送信する（Ｔ
２００４）。
は、図９のＳ２００４〜Ｓ２００７において、鍵格納装
置１０１の認証、および、メモリカード３０内に要求さ
れたライセンス鍵が格納されていることの確認を行う
（Ｔ２００２）。それから、メモリカード３０のＣＰＵ
は、セッション鍵ＫS1を生成し（Ｔ２００３）、これを
ライセンス鍵送信指示に含まれているメディアクラス公
開鍵Ｋ'OMCで暗号化して、当該指示の送信元であるコン
テンツ格納装置１０の鍵格納装置１０１に送信する（Ｔ
２００４）。
【００７２】これを受けて、鍵格納装置１０１のＣＰＵ
１０２は、暗号化されたセッション鍵ＫS1を予め保持し
ているメディアクラス秘密鍵Ｋ'PMCで復号し、セッショ
ン鍵ＫS1を得る（Ｔ２００５）。それから、乱数ＫS2を
生成し（Ｔ２００６）、これと、予め保持しているメデ
ィア固有秘密鍵Ｋ'PMと対のメディア固有公開鍵Ｋ'OMと
を、セッション鍵ＫS1で暗号化して、メモリカード３０
に送信する（Ｔ２００７）。
１０２は、暗号化されたセッション鍵ＫS1を予め保持し
ているメディアクラス秘密鍵Ｋ'PMCで復号し、セッショ
ン鍵ＫS1を得る（Ｔ２００５）。それから、乱数ＫS2を
生成し（Ｔ２００６）、これと、予め保持しているメデ
ィア固有秘密鍵Ｋ'PMと対のメディア固有公開鍵Ｋ'OMと
を、セッション鍵ＫS1で暗号化して、メモリカード３０
に送信する（Ｔ２００７）。
【００７３】これを受けて、メモリカード３０のＣＰＵ
は、暗号化された乱数ＫS2とメディア固有公開鍵Ｋ'OM
を、セッション鍵ＫS1で復号し、乱数ＫS2とメディア固
有公開鍵Ｋ'OMを得る（Ｔ２００８）。そして、送信を
要求されているライセンス鍵ＫCをメディア固有公開鍵
Ｋ'OMCで暗号化し、さらにこれを乱数Ｋ'S2で暗号化し
て、ライセンス鍵送信指示の送信元であるコンテンツ格
納装置１０の鍵格納装置１０１に送信する（Ｔ２００
９）。
は、暗号化された乱数ＫS2とメディア固有公開鍵Ｋ'OM
を、セッション鍵ＫS1で復号し、乱数ＫS2とメディア固
有公開鍵Ｋ'OMを得る（Ｔ２００８）。そして、送信を
要求されているライセンス鍵ＫCをメディア固有公開鍵
Ｋ'OMCで暗号化し、さらにこれを乱数Ｋ'S2で暗号化し
て、ライセンス鍵送信指示の送信元であるコンテンツ格
納装置１０の鍵格納装置１０１に送信する（Ｔ２００
９）。
【００７４】これを受けて、鍵格納装置１０１のＣＰＵ
１０２は、暗号化されたライセンス鍵ＫCを乱数ＫS2と
メディア固有秘密鍵Ｋ’PMを用いて復号し、ライセンス
鍵ＫCを得る（Ｔ２０１０）。
１０２は、暗号化されたライセンス鍵ＫCを乱数ＫS2と
メディア固有秘密鍵Ｋ’PMを用いて復号し、ライセンス
鍵ＫCを得る（Ｔ２０１０）。
【００７５】以上、メモリカード３０からライセンス鍵
を入手する場合の動作について説明した。
を入手する場合の動作について説明した。
【００７６】次に、コンテンツ格納装置１０の鍵格納装
置１０１に格納されているライセンス鍵をメモリカード
３０へ移動する場合の動作について説明する。
置１０１に格納されているライセンス鍵をメモリカード
３０へ移動する場合の動作について説明する。
【００７７】図１１は、本実施形態が適用されたコンテ
ンツ再生装置のコンテンツ格納装置１０の鍵格納装置１
０１から、本コンテンツ再生装置に接続されたメモリカ
ード３０へライセンス鍵を移動する場合の動作を説明す
るためのフロー図である。このフローは、たとえば、本
コンテンツ再生装置にメモリカード３０が装着された状
態で、ユーザが入力装置１６を用いて、表示装置１７に
表示された、コンテンツ格納装置１０の鍵格納装置１０
１に格納されているライセンス鍵に対応するコンテンツ
名称のリストのなかから、移動対象のライセンス鍵に対
応するコンテンツを選択し、ライセンス鍵移動指示を入
力すると開始される。
ンツ再生装置のコンテンツ格納装置１０の鍵格納装置１
０１から、本コンテンツ再生装置に接続されたメモリカ
ード３０へライセンス鍵を移動する場合の動作を説明す
るためのフロー図である。このフローは、たとえば、本
コンテンツ再生装置にメモリカード３０が装着された状
態で、ユーザが入力装置１６を用いて、表示装置１７に
表示された、コンテンツ格納装置１０の鍵格納装置１０
１に格納されているライセンス鍵に対応するコンテンツ
名称のリストのなかから、移動対象のライセンス鍵に対
応するコンテンツを選択し、ライセンス鍵移動指示を入
力すると開始される。
【００７８】まず、ＣＰＵ１１は、入力装置１６を介し
てユーザよりライセンス鍵移動指示を受け付けたなら
ば、その旨をメモリカード３０に送信する（Ｓ３００
１）。
てユーザよりライセンス鍵移動指示を受け付けたなら
ば、その旨をメモリカード３０に送信する（Ｓ３００
１）。
【００７９】ＣＰＵ１１よりライセンス鍵移動指示を受
け取ったメモリカード３０のＣＰＵは、自身の認証デー
タと移動対象のライセンス鍵の識別情報（たとえば当該
鍵で復号可能なコンテンツ名称）を含んだ、当該ライセ
ンス鍵移動のためのライセンス鍵送信指示を、コンテン
ツ格納装置１０の鍵格納装置１０１に送信する（Ｓ３０
０２）。
け取ったメモリカード３０のＣＰＵは、自身の認証デー
タと移動対象のライセンス鍵の識別情報（たとえば当該
鍵で復号可能なコンテンツ名称）を含んだ、当該ライセ
ンス鍵移動のためのライセンス鍵送信指示を、コンテン
ツ格納装置１０の鍵格納装置１０１に送信する（Ｓ３０
０２）。
【００８０】鍵格納装置１０１のＣＰＵ１０２は、ライ
センス鍵移動のためのライセンス鍵送信指示を受け取っ
たならば、当該指示に含まれる認証データを用いて検証
を行う（Ｓ３００３）。たとえば、認証データが予め本
鍵格納装置１０１に登録されているメモリカードである
ことを示しているか否かを調べる。そして、当該指示の
送信元がメモリカード３０であることを認証したならば
（Ｓ３００４でＹｅｓの場合）、当該指示に含まれる識
別情報により特定されるライセンス鍵がフラッシュメモ
リ１０３内に格納されているか否かを調べる（Ｓ３００
５）。格納されていれば（Ｓ３００６でＹｅｓの場
合）、そのライセンス鍵を読み出し、暗号通信を利用し
て、当該指示の送信元であるメモリカード３０に送信す
る（Ｓ３００８）。それから、送信したライセンス鍵を
フラッシュメモリ１０３内から消去する（Ｓ３００
９）。
センス鍵移動のためのライセンス鍵送信指示を受け取っ
たならば、当該指示に含まれる認証データを用いて検証
を行う（Ｓ３００３）。たとえば、認証データが予め本
鍵格納装置１０１に登録されているメモリカードである
ことを示しているか否かを調べる。そして、当該指示の
送信元がメモリカード３０であることを認証したならば
（Ｓ３００４でＹｅｓの場合）、当該指示に含まれる識
別情報により特定されるライセンス鍵がフラッシュメモ
リ１０３内に格納されているか否かを調べる（Ｓ３００
５）。格納されていれば（Ｓ３００６でＹｅｓの場
合）、そのライセンス鍵を読み出し、暗号通信を利用し
て、当該指示の送信元であるメモリカード３０に送信す
る（Ｓ３００８）。それから、送信したライセンス鍵を
フラッシュメモリ１０３内から消去する（Ｓ３００
９）。
【００８１】なお、Ｓ３００４において指示の送信元が
メモリカード３０であることを認証できなかった場合、
および、Ｓ３００６において所望のライセンス鍵がフラ
ッシュメモリ１０３内に格納されていなかった場合、鍵
格納装置１０１のＣＰＵ１０２は、ＣＰＵ１１にその旨
伝える。これを受けて、ＣＰＵ１１は表示装置１７にエ
ラー表示を行うなど、所定のエラー処理を行う（Ｓ３０
０７）。
メモリカード３０であることを認証できなかった場合、
および、Ｓ３００６において所望のライセンス鍵がフラ
ッシュメモリ１０３内に格納されていなかった場合、鍵
格納装置１０１のＣＰＵ１０２は、ＣＰＵ１１にその旨
伝える。これを受けて、ＣＰＵ１１は表示装置１７にエ
ラー表示を行うなど、所定のエラー処理を行う（Ｓ３０
０７）。
【００８２】さて、ライセンス鍵移動のためのライセン
ス鍵送信指示を送信したメモリカード３０のＣＰＵは、
鍵格納装置１０１からライセンス鍵を受け取ると、これ
をたとえば当該鍵で復号可能なコンテンツデータのコン
テンツ名称に対応付けてメモリカード３０内に格納する
（Ｓ３０１０）。
ス鍵送信指示を送信したメモリカード３０のＣＰＵは、
鍵格納装置１０１からライセンス鍵を受け取ると、これ
をたとえば当該鍵で復号可能なコンテンツデータのコン
テンツ名称に対応付けてメモリカード３０内に格納する
（Ｓ３０１０）。
【００８３】なお、図１１に示すフローにおける鍵格納
装置１０１およびメモリカード３０間のデータのやり取
りは、図１０に示すシーケンス図において、鍵格納装置
１０１およびメモリカード３０の動作を互いに交換した
ものとなる。
装置１０１およびメモリカード３０間のデータのやり取
りは、図１０に示すシーケンス図において、鍵格納装置
１０１およびメモリカード３０の動作を互いに交換した
ものとなる。
【００８４】以上、メモリカード３０へライセンス鍵を
移動する場合の動作について説明した。
移動する場合の動作について説明した。
【００８５】なお、通信装置１５に接続された携帯電話
機/据置型電話機を利用して、オンラインシステムやイ
ンターネットなどのネットワークを介して、コンテンツ
配信センタ（不図示）からライセンス鍵を入手する場合
の動作は、一般的な、ネットワークを介したデータダウ
ンロードと同じものでよい。ただし、正当な権利を有す
る者のみがライセンス鍵を入手できるようにするため
に、コンテンツ格納装置１０の鍵格納装置１０１とコン
テンツ配信センタとの間で認証処理を行い、コンテンツ
配信センタが鍵格納装置１０１を認証した場合にのみ、
ライセンス鍵のダウンロードを許可するようにすること
が好ましい。また、コンテンツデータのコンテンツ格納
装置１０のハードディスク装置１０６へのダウンロード
は、たとえば、メモリカード３０に格納されたコンテン
ツデータをコピーしてハードディスク装置１０６に格納
するようにしてもよいし、あるいは、通信装置１５に接
続された携帯電話機/据置型電話機を利用して、オンラ
インシステムやインターネットなどのネットワークを介
して、コンテンツ配信センタ（不図示）から入手し、ハ
ードディスク装置１０６に格納するようにしてもよい。
いずれにしても、コンテンツデータは暗号化されてお
り、対応するライセンス鍵がなければ復号・再生できな
い。
機/据置型電話機を利用して、オンラインシステムやイ
ンターネットなどのネットワークを介して、コンテンツ
配信センタ（不図示）からライセンス鍵を入手する場合
の動作は、一般的な、ネットワークを介したデータダウ
ンロードと同じものでよい。ただし、正当な権利を有す
る者のみがライセンス鍵を入手できるようにするため
に、コンテンツ格納装置１０の鍵格納装置１０１とコン
テンツ配信センタとの間で認証処理を行い、コンテンツ
配信センタが鍵格納装置１０１を認証した場合にのみ、
ライセンス鍵のダウンロードを許可するようにすること
が好ましい。また、コンテンツデータのコンテンツ格納
装置１０のハードディスク装置１０６へのダウンロード
は、たとえば、メモリカード３０に格納されたコンテン
ツデータをコピーしてハードディスク装置１０６に格納
するようにしてもよいし、あるいは、通信装置１５に接
続された携帯電話機/据置型電話機を利用して、オンラ
インシステムやインターネットなどのネットワークを介
して、コンテンツ配信センタ（不図示）から入手し、ハ
ードディスク装置１０６に格納するようにしてもよい。
いずれにしても、コンテンツデータは暗号化されてお
り、対応するライセンス鍵がなければ復号・再生できな
い。
【００８６】以上、本発明の１実施形態について説明し
た。
た。
【００８７】本実施形態において、コンテンツ格納装置
１０のハードディスク装置１０６に格納されたコンテン
ツデータは暗号化されているので、対応するライセンス
鍵がなければ復号し再生することができない。したがっ
て、ハードディスク装置１０６にコピー防止機能といっ
た特別な機能を設ける必要がなくなるため、ハードディ
スク装置１０６として、一般に市販されている大容量の
ハードディスクドライブを利用でき、大量のコンテンツ
データを格納することが可能となる。
１０のハードディスク装置１０６に格納されたコンテン
ツデータは暗号化されているので、対応するライセンス
鍵がなければ復号し再生することができない。したがっ
て、ハードディスク装置１０６にコピー防止機能といっ
た特別な機能を設ける必要がなくなるため、ハードディ
スク装置１０６として、一般に市販されている大容量の
ハードディスクドライブを利用でき、大量のコンテンツ
データを格納することが可能となる。
【００８８】また、コンテンツ格納装置１０のハードデ
ィスク装置１０６に格納されたコンテンツデータを復号
するためには対応するライセンス鍵が必要となるため、
このライセンス鍵がコンテンツ格納装置１０の鍵格納装
置１０１に格納されていなければ、当該コンテンツデー
タを再生することができない。したがって、正当な権利
者（対応するライセンス鍵を有する者）のみに、コンテ
ンツデータの再生を許可することができ、コンテンツ著
作者などの保護を図ることができる。
ィスク装置１０６に格納されたコンテンツデータを復号
するためには対応するライセンス鍵が必要となるため、
このライセンス鍵がコンテンツ格納装置１０の鍵格納装
置１０１に格納されていなければ、当該コンテンツデー
タを再生することができない。したがって、正当な権利
者（対応するライセンス鍵を有する者）のみに、コンテ
ンツデータの再生を許可することができ、コンテンツ著
作者などの保護を図ることができる。
【００８９】さらに、本実施形態では、暗号化されたコ
ンテンツデータの復号を、コンテンツデータの再生を行
うオーディオ再生装置１８/ビデオ再生装置１９で行う
ようにしている。そして、コンテンツ格納装置１０の鍵
格納装置１０１は、ライセンス鍵の送信相手がオーディ
オ再生装置１８/ビデオ再生装置１であることを認証し
た場合に、当該ライセンス鍵を暗号通信を利用してオー
ディオ再生装置１８/ビデオ再生装置１９に送るように
している。このようにすることで、ライセンス鍵が外部
に漏れる可能性をより低くすることができ、セキュリテ
ィを向上できる。
ンテンツデータの復号を、コンテンツデータの再生を行
うオーディオ再生装置１８/ビデオ再生装置１９で行う
ようにしている。そして、コンテンツ格納装置１０の鍵
格納装置１０１は、ライセンス鍵の送信相手がオーディ
オ再生装置１８/ビデオ再生装置１であることを認証し
た場合に、当該ライセンス鍵を暗号通信を利用してオー
ディオ再生装置１８/ビデオ再生装置１９に送るように
している。このようにすることで、ライセンス鍵が外部
に漏れる可能性をより低くすることができ、セキュリテ
ィを向上できる。
【００９０】くわえて、本実施形態において、コンテン
ツ格納装置１０の鍵格納装置１０１は、ライセンス鍵の
送信相手がメモリカード３０である場合、送信したライ
センス鍵を鍵格納装置１０１の記憶内容から消去するよ
うにしている。つまり、鍵格納装置１０１にライセンス
鍵のコピー防止機能を設けている。このようにすること
で、ライセンス鍵が不正にコピーされる可能性を減らす
ことができる。
ツ格納装置１０の鍵格納装置１０１は、ライセンス鍵の
送信相手がメモリカード３０である場合、送信したライ
センス鍵を鍵格納装置１０１の記憶内容から消去するよ
うにしている。つまり、鍵格納装置１０１にライセンス
鍵のコピー防止機能を設けている。このようにすること
で、ライセンス鍵が不正にコピーされる可能性を減らす
ことができる。
【００９１】なお、一般に、鍵のデータサイズは、暗号
化されたコンテンツデータのデータサイズに比べれば、
著しく小さい。このため、鍵格納装置１０１の記憶部を
フラッシュメモリ１０３で構成した場合でも、当該フラ
ッシュメモリ１０３に多くのライセンス鍵を格納するこ
とができる。したがって、家のなかでコンテンツデータ
の再生を楽しむような据置型に適したコンテンツ再生装
置を提供できる。
化されたコンテンツデータのデータサイズに比べれば、
著しく小さい。このため、鍵格納装置１０１の記憶部を
フラッシュメモリ１０３で構成した場合でも、当該フラ
ッシュメモリ１０３に多くのライセンス鍵を格納するこ
とができる。したがって、家のなかでコンテンツデータ
の再生を楽しむような据置型に適したコンテンツ再生装
置を提供できる。
【００９２】なお、本発明は、上記の実施形態に限定さ
れるものではなく、その要旨の範囲内で数々の変形が可
能である。
れるものではなく、その要旨の範囲内で数々の変形が可
能である。
【００９３】たとえば、上記の実施形態では、暗号化さ
れたコンテンツデータがコンテンツ格納装置１０のハー
ドディスク装置１０６に格納されている場合を例に取り
説明した。しかしながら、本発明はこれに限定されるも
のではない。暗号化されたコンテンツデータは、ＣＤな
どの可搬性を有する記憶媒体に格納された形態で提供さ
れるものでもよい。この場合、本実施形態において、コ
ンテンツ格納装置１０のハードディスク装置１０６に代
えて、前記可搬性を有する記憶媒体から暗号化されたコ
ンテンツデータを読み取る読取装置を設けるようにすれ
ばよい。
れたコンテンツデータがコンテンツ格納装置１０のハー
ドディスク装置１０６に格納されている場合を例に取り
説明した。しかしながら、本発明はこれに限定されるも
のではない。暗号化されたコンテンツデータは、ＣＤな
どの可搬性を有する記憶媒体に格納された形態で提供さ
れるものでもよい。この場合、本実施形態において、コ
ンテンツ格納装置１０のハードディスク装置１０６に代
えて、前記可搬性を有する記憶媒体から暗号化されたコ
ンテンツデータを読み取る読取装置を設けるようにすれ
ばよい。
【００９４】また、、上記の実施形態では、ライセンス
鍵を暗号化されたコンテンツデータ毎に用意している
が、本発明はこれに限定されない。たとえば、複数の暗
号化されたコンテンツデータを１グループとして、グル
ープ毎に、当該グループに属する暗号化されたコンテン
ツデータを復号するためのライセンス鍵を用意するよう
にしてもよい。
鍵を暗号化されたコンテンツデータ毎に用意している
が、本発明はこれに限定されない。たとえば、複数の暗
号化されたコンテンツデータを１グループとして、グル
ープ毎に、当該グループに属する暗号化されたコンテン
ツデータを復号するためのライセンス鍵を用意するよう
にしてもよい。
【００９５】
【発明の効果】以上説明したように、本発明によれば、
コンテンツ著作者などの保護を図りつつも、大量のコン
テンツデータを取り扱うことが可能となる。
コンテンツ著作者などの保護を図りつつも、大量のコン
テンツデータを取り扱うことが可能となる。
【図１】本発明の１実施形態が適用されたコンテンツ再
生装置の概略構成を示す図である。
生装置の概略構成を示す図である。
【図２】図１に示すコンテンツ格納装置１０の概略構成
を示す図である。
を示す図である。
【図３】図１に示すオーディオ再生装置１８の概略構成
を示す図である。
を示す図である。
【図４】図１に示すビデオ再生装置１９の概略構成を示
す図である。
す図である。
【図５】本発明の１実施形態が適用されたコンテンツ再
生装置の概観の一例を示す図である。
生装置の概観の一例を示す図である。
【図６】図２に示すコンテンツ格納装置１０の概観の一
例を示す図である。
例を示す図である。
【図７】本発明の第１実施形態が適用されたコンテンツ
再生装置の再生動作を説明するためのフロー図である。
再生装置の再生動作を説明するためのフロー図である。
【図８】図７に示すフローにおけるコンテンツ格納装置
１０の鍵格納装置１０１およびオーディオ再生装置１８
/ビデオ再生装置１９間のデータのやり取りの一例を説
明するためのシーケンス図である。
１０の鍵格納装置１０１およびオーディオ再生装置１８
/ビデオ再生装置１９間のデータのやり取りの一例を説
明するためのシーケンス図である。
【図９】本発明の第１実施形態が適用されたコンテンツ
再生装置に接続されたメモリカード３０からライセンス
鍵を入手する場合の動作を説明するためのフロー図であ
る。
再生装置に接続されたメモリカード３０からライセンス
鍵を入手する場合の動作を説明するためのフロー図であ
る。
【図１０】図９に示すフローにおけるコンテンツ格納装
置１０の鍵格納装置１０１およびメモリカード３０間の
データのやり取りの一例を説明するためのシーケンス図
である。
置１０の鍵格納装置１０１およびメモリカード３０間の
データのやり取りの一例を説明するためのシーケンス図
である。
【図１１】本発明の１実施形態が適用されたコンテンツ
再生装置のコンテンツ格納装置１０の鍵格納装置１０１
から本コンテンツ再生装置に接続されたメモリカード３
０へライセンス鍵を移動する場合の動作を説明するため
のフロー図である。
再生装置のコンテンツ格納装置１０の鍵格納装置１０１
から本コンテンツ再生装置に接続されたメモリカード３
０へライセンス鍵を移動する場合の動作を説明するため
のフロー図である。
１１、１０２…ＣＰＵ １２、１０４…メモリ １０…コンテンツ格納装置 １５…通信装置 １６…入力装置 １７…表示装置 １８…オーディオ再生装置 １９…ビデオ再生装置 ２０…カード接続装置 ２１…インターフェース ３０…メモリカード ４１…操作パネル ４２…受信部 ４３…表示パネル ４４、４５…スロット ４６…コネクタ ５０…リモコン ５１…モニタ ５２…ステレオ ５３…携帯電話機 １０３…フラッシュメモリ １０５、１０７、１８４、１９４…Ｉ/Ｏ回路 １８１、１９１…暗復号化回路 １８２、１９２…デコーダ回路 １９３…フレームバッファ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６６０ Ｇ１１Ｂ 20/10 Ｈ ５Ｃ０６４ Ｇ１１Ｂ 20/10 Ｈ０４Ｌ 9/00 ６２１Ａ ５Ｄ０４４ Ｈ０４Ｎ 5/91 Ｈ０４Ｎ 5/91 Ｐ ５Ｊ１０４ 7/167 7/167 Ｚ ９Ａ００１ (72)発明者 水島 永雅 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 角田 元泰 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 白石 和久 神奈川県小田原市国府津2880番地 株式会 社日立製作所ストレージシステム事業部内 (72)発明者 戸塚 隆 東京都小平市上水本町五丁目20番１号 株 式会社日立製作所半導体グループ内 (72)発明者 ▲真▼野 宏之 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 中村 一男 東京都小平市上水本町五丁目20番１号 株 式会社日立製作所半導体グループ内 Ｆターム(参考） 5B017 AA06 BA07 BB03 CA07 CA14 CA16 5B058 KA01 KA04 KA06 KA33 KA35 5B075 KK07 KK50 KK54 KK63 KK68 MM01 MM11 MM23 ND16 UU37 5B085 AA01 AE00 AE09 AE29 BE01 5C053 FA13 FA15 FA23 FA27 FA29 GA11 GB21 JA01 JA21 KA24 LA11 LA14 5C064 CA14 CB01 CC02 CC04 5D044 AB05 AB07 CC08 DE50 DE53 DE58 GK12 GK17 HL08 5J104 AA12 EA06 EA09 EA18 EA19 KA02 NA02 NA03 NA35 NA37 9A001 BB03 EE03 JZ67 KK62 LL03
Claims (4)
- 【請求項１】暗号化されたコンテンツデータを記憶する
コンテンツ記憶装置であって、 暗号化されたコンテンツデータを格納するコンテンツ格
納手段と、 暗号化されたコンテンツデータもしくは当該データのグ
ループ毎に用意されたコンテンツデータを復号するため
の鍵を格納する、前記コンテンツ格納手段とは別個に設
けられた計算機能付き鍵格納手段と、を有し前記計算機
能付き鍵格納手段は、 通信相手を認証する認証手段を有し、 前記認証手段によりコンテンツデータの再生装置が通信
相手として認証された場合に、暗号通信を利用して、当
該再生装置に、再生対象の暗号化されたコンテンツデー
タに対応する鍵を送信し、 前記認証手段により他の記憶装置が通信相手として認証
された場合に、暗号通信を利用して、当該他の記憶装置
へ送信すべき鍵を読み出して当該他の記憶装置へ送信す
るとともに、送信した鍵を記憶内容から消去することを
特徴とするコンテンツ記憶装置。 - 【請求項２】請求項１記載のコンテンツ記憶装置であっ
て、 前記計算機能付き鍵格納手段は、 本コンテンツ記憶装置に装着自在に構成されていること
を特徴とするコンテンツ記憶装置。 - 【請求項３】暗号化されたコンテンツデータが記憶され
た可搬性を有する記憶媒体から、コンテンツデータを読
み取るコンテンツ読取装置であって、 前記記憶媒体から暗号化されたコンテンツデータを読み
取るコンテンツ読取手段と、 暗号化されたコンテンツデータもしくは当該データのグ
ループ毎に用意されたコンテンツデータを復号するため
の鍵を格納する、計算機能付き鍵格納手段と、を有し前
記計算機能付き鍵格納手段は、 通信相手を認証する認証手段を有し、 前記認証手段によりコンテンツデータの再生装置が通信
相手として認証された場合に、暗号通信を利用して、当
該再生装置に、再生対象の暗号化されたコンテンツデー
タに対応する鍵を送信し、 前記認証手段により他の記憶装置が通信相手として認証
された場合に、暗号通信を利用して、当該他の記憶装置
へ送信すべき鍵を読み出して当該他の記憶装置へ送信す
るとともに、送信した鍵を記憶内容から消去することを
特徴とするコンテンツ読取装置。 - 【請求項４】請求項３記載のコンテンツ読取装置であっ
て、 前記計算機能付き鍵格納手段は、 本コンテンツ読取装置に装着自在に構成されていること
を特徴とするコンテンツ読取装置。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000070671A JP2001257670A (ja) | 2000-03-14 | 2000-03-14 | コンテンツ記憶装置およびコンテンツ読取装置 |
| PCT/JP2000/008670 WO2001069844A1 (fr) | 2000-03-14 | 2000-12-07 | Dispositif de stockage de contenus et dispositif de lecture de contenus |
| TW089126271A TW514776B (en) | 2000-03-14 | 2000-12-08 | Content memory device and content reading device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000070671A JP2001257670A (ja) | 2000-03-14 | 2000-03-14 | コンテンツ記憶装置およびコンテンツ読取装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001257670A true JP2001257670A (ja) | 2001-09-21 |
Family
ID=18589373
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000070671A Pending JP2001257670A (ja) | 2000-03-14 | 2000-03-14 | コンテンツ記憶装置およびコンテンツ読取装置 |
Country Status (3)
| Country | Link |
|---|---|
| JP (1) | JP2001257670A (ja) |
| TW (1) | TW514776B (ja) |
| WO (1) | WO2001069844A1 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005017756A1 (ja) * | 2003-08-14 | 2005-02-24 | Sony Corporation | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2005242972A (ja) * | 2003-11-06 | 2005-09-08 | Sony Corp | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2006295518A (ja) * | 2005-04-11 | 2006-10-26 | Sony Corp | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP2007518350A (ja) * | 2004-01-06 | 2007-07-05 | トムソン ライセンシング | 装置間の情報の安全移植方法及び装置 |
| JP2007531149A (ja) * | 2004-03-29 | 2007-11-01 | サムスン エレクトロニクス カンパニー リミテッド | 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置 |
| JP2008077791A (ja) * | 2006-09-22 | 2008-04-03 | Victor Co Of Japan Ltd | コンテンツ記録再生装置 |
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
| US8176322B2 (en) | 2004-03-22 | 2012-05-08 | Samsung Electronics Co., Ltd | Apparatus and method for moving and copying rights objects between device and portable storage device |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3485911B2 (ja) * | 2001-12-17 | 2004-01-13 | シャープ株式会社 | データ使用制限設定方法、データ使用制限設定装置、データ使用制限設定プログラムおよびそのプログラムを記録した記録媒体 |
| CN100440179C (zh) * | 2003-08-14 | 2008-12-03 | 索尼株式会社 | 信息处理装置和方法 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09307543A (ja) * | 1996-05-14 | 1997-11-28 | Matsushita Electric Ind Co Ltd | 著作物データ再生方法および装置 |
| JPH1040172A (ja) * | 1996-07-25 | 1998-02-13 | Toshiba Corp | コンピュータシステム及びデータ転送方法 |
| JPH11250571A (ja) * | 1998-03-04 | 1999-09-17 | Matsushita Electric Ind Co Ltd | 情報配布装置と端末装置及び情報配布システム |
| JPH1125595A (ja) * | 1998-04-28 | 1999-01-29 | Sony Corp | 受信装置およびダビング装置 |
-
2000
- 2000-03-14 JP JP2000070671A patent/JP2001257670A/ja active Pending
- 2000-12-07 WO PCT/JP2000/008670 patent/WO2001069844A1/ja active Application Filing
- 2000-12-08 TW TW089126271A patent/TW514776B/zh not_active IP Right Cessation
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
| EP1655668A4 (en) * | 2003-08-14 | 2015-06-24 | Sony Corp | INFORMATION PROCESSING DEVICE, INFORMATION RECORDING MEDIUM, INFORMATION PROCESSING METHOD AND COMPUTER PROGRAM |
| US8261096B2 (en) | 2003-08-14 | 2012-09-04 | Sony Corporation | Information processing apparatus, information recording medium, information processing method, and computer program |
| KR101097402B1 (ko) | 2003-08-14 | 2011-12-23 | 소니 가부시키가이샤 | 정보 처리 장치, 정보 기록 매체 및 정보 처리 방법과 컴퓨터 프로그램을 기록한 컴퓨터 판독가능한 기록매체 |
| WO2005017756A1 (ja) * | 2003-08-14 | 2005-02-24 | Sony Corporation | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| AU2004265804B2 (en) * | 2003-08-14 | 2010-09-16 | Sony Corporation | Information processing device, information recording medium, information processing method, and computer program |
| JP4649865B2 (ja) * | 2003-11-06 | 2011-03-16 | ソニー株式会社 | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| US7874003B2 (en) | 2003-11-06 | 2011-01-18 | Sony Corporation | Information processing apparatus, information recording medium, information processing method, and computer program |
| JP2005242972A (ja) * | 2003-11-06 | 2005-09-08 | Sony Corp | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
| JP2007518350A (ja) * | 2004-01-06 | 2007-07-05 | トムソン ライセンシング | 装置間の情報の安全移植方法及び装置 |
| US8176322B2 (en) | 2004-03-22 | 2012-05-08 | Samsung Electronics Co., Ltd | Apparatus and method for moving and copying rights objects between device and portable storage device |
| JP2007531149A (ja) * | 2004-03-29 | 2007-11-01 | サムスン エレクトロニクス カンパニー リミテッド | 携帯型保存装置とデバイス間のデジタル著作権管理を用いたコンテンツ再生方法及び装置と、このための携帯型保存装置 |
| JP2006295518A (ja) * | 2005-04-11 | 2006-10-26 | Sony Corp | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP2008077791A (ja) * | 2006-09-22 | 2008-04-03 | Victor Co Of Japan Ltd | コンテンツ記録再生装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2001069844A1 (fr) | 2001-09-20 |
| TW514776B (en) | 2002-12-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TW514845B (en) | Data storage regenerator and data storage processing method and program providing media | |
| JP4060271B2 (ja) | コンテンツ処理装置およびコンテンツ保護プログラム | |
| US7134026B2 (en) | Data terminal device providing backup of uniquely existable content data | |
| US7243242B2 (en) | Data terminal device capable of continuing to download encrypted content data and a license or reproduce encrypted content data with its casing in the form of a shell closed | |
| JP2005080315A (ja) | サービスを提供するためのシステムおよび方法 | |
| JP2002229861A (ja) | 著作権保護機能つき記録装置 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| EP1098311A1 (en) | Revocation information updating method, revocation information updating apparatus and storage medium | |
| WO2002075550A1 (fr) | Enregistreur de donnees restituant des donnees originales autorisees a n'exister qu'en un seul exemplaire | |
| WO2001069842A1 (fr) | Dispositif de reproduction de contenus | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| KR20070009983A (ko) | 콘텐츠로의 액세스를 인증하는 방법 | |
| WO2006003778A1 (ja) | コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器 | |
| US20030009667A1 (en) | Data terminal device that can easily obtain content data again, a program executed in such terminal device, and recording medium recorded with such program | |
| US8689011B2 (en) | System and method for content protection | |
| JP3556891B2 (ja) | デジタルデータ不正使用防止システム及び再生装置 | |
| JP4292456B2 (ja) | 情報提供方法、情報提供装置、情報提供方法のプログラム及び情報提供方法のプログラムを記録した記録媒体 | |
| JP2001257670A (ja) | コンテンツ記憶装置およびコンテンツ読取装置 | |
| JP2002374244A (ja) | 情報配信方法 | |
| JP2000357127A (ja) | 記憶媒体及び同媒体を使用したコンテンツ管理方法 | |
| KR100996992B1 (ko) | Ｄｒｍ이 적용된 컨텐츠를 저장 및 사용하기 위한 포터블저장매체 그리고 이를 구현하기 위한 방법 및 시스템 | |
| JP2002368735A (ja) | マスタ用ｉｃ装置、マスタ用ｉｃ装置のためのバックアップ用ｉｃ装置、マスタ用ｉｃ装置にダミー鍵を与えるダミー鍵格納装置、マスタ用ｉｃ装置とバックアップ用ｉｃ装置とのための補助装置、及び二つ以上の補助装置を用いた鍵バックアップシステム | |
| JP2003216500A (ja) | デジタル著作権管理システム | |
| JP2004312717A (ja) | データ保護管理装置およびデータ保護管理方法 | |
| JP2004048596A (ja) | 携帯通信端末及び情報送受信方法 |