JP2001308842A - コンテンツ情報復号化方法及びコンテンツ情報復号化装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化コンテンツ情報を正規の制限下におい
てのみ的確に再生（復号）することを可能とするコンテ
ンツ情報復号化方法、復号化装置を提供すること。 【解決手段】 第１の鍵のもとになる情報から生成され
た第１の鍵を用いてコンテンツ情報を暗号化した暗号化
コンテンツ情報と、第２の鍵のもとになる情報から生成
された第２の鍵を用いて前記第１の鍵のもとになる情報
の少なくとも一部を暗号化した暗号化第１の鍵のもとに
なる情報と、前記第２の鍵のもとになる情報と少なくと
も認証値とから所定の関数により生成された伝送用鍵の
もとになる情報と、復号化側の復号化装置の固有ＩＤ情
報と前記認証値とから生成された発行ＩＤ情報とを用い
て前記コンテンツ情報を復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツ鍵とそ
のコンテンツ鍵を用いて暗号化された暗号化コンテンツ
情報を再生（復号）するコンテンツ情報復号化方法、及
び復号化装置に関するものである。そして、この発明
は、特にコンテンツ情報を正規の制限下においてのみ的
確に再生（復号）することを可能とするコンテンツ情報
復号化方法、及び復号化装置を提供することを目的とし
ている。

【０００２】

【従来の技術】暗号化技術の発展に伴い、ネットワーク
を利用してオーディオやビデオのディジタルデータを配
信する有用な方法として、特開平１０−２６９２８９の
ディジタルコンテンツ配布管理方法、ディジタルコンテ
ンツ再生方法及び装置がある。この発明では、ディジタ
ルコンテンツの配布側では、ディジタルコンテンツを暗
号化及び圧縮して加工し、この加工したディジタルコン
テンツと暗号化したコンテンツ鍵、さらに暗号化した課
金情報を通信相手側に送信する。そして、通信相手から
送信されてきたコンテンツ使用情報に基づいて徴収した
利用金を権利者に対して分配するようにしている。一
方、ディジタルコンテンツの再生側では、その加工され
たディジタルコンテンツをコンテンツ鍵にて復号すると
共に伸長して再生し、同時にコンテンツの使用に応じて
課金情報の減額とコンテンツ使用情報を配布側に送信す
るようにし、記録されたコンテンツを持ち運びできるよ
うにした。

【０００３】また、特開平１０−２８３２６８の情報記
記録媒体、記録装置、情報伝送システム、暗号解読装置
では、暗号化されている暗号化情報と、この暗号化情報
を元の情報に復号化するための鍵情報を暗号化した暗号
化鍵情報とが記録されるものにおいて、上記暗号化鍵情
報に、非暗号化された状態で上記暗号化情報を復号化す
る際の条件情報が追加記録される。即ち、暗号化鍵情報
の制御情報内に、機器情報や領域情報が含まれているた
め、ユーザ側で暗号化された情報をそのままＨＤＤや光
ディスクにコピーして不正使用をすることを防止しする
ようにしている。

【０００４】

【発明が解決しようとする課題】しかし、上記従来の方
式では、暗号化コンテンツ情報の再生（復号）に制限を
加えて、正規の条件下以外の不正な再生（復号）を防止
するようにしているが、その制限情報は第三者により容
易に変更することが可能であり、不正な条件下での再生
（復号）を的確に防止することが難しかった。この発明
は、不正な条件下でのコンテンツ情報の再生（復号）を
より確実に防止し、正規の条件下での再生（復号）を的
確に行うことを可能とするコンテンツ情報復号化方法、
及び復号化装置を提供することを目的としている。

【０００５】

【課題を解決するための手段】そこで、上記課題を解決
するために本発明は、下記の各方法・装置を提供するも
のである。 （１） 暗号化されたコンテンツ情報を復号するための
第１の鍵を生成するために必要な鍵生成情報を得て前記
第１の鍵を生成し、前記暗号化されたコンテンツ情報を
復号する復号化方法において、前記鍵生成情報の少なく
とも一部と、少なくとも認証値とから所定の関数により
外部で生成された伝送用鍵のもとになる情報が供給さ
れ、復号化側の復号化装置の固有ID情報と前記認証値と
から生成された発行ID情報が供給され、前記固有ID情報
と前記発行ID情報とから前記認証値を生成し、少なくと
もこの生成した認証値と前記伝送用鍵のもとになる情報
とから所定の逆関数により前記鍵生成情報の少なくとも
一部を得る、ことを特徴とするコンテンツ情報復号化方
法。 （２） 第１の鍵のもとになる情報から生成された第１
の鍵を用いてコンテンツ情報を暗号化した暗号化コンテ
ンツ情報と、第２の鍵のもとになる情報から生成された
第２の鍵を用いて前記第１の鍵のもとになる情報の少な
くとも一部を暗号化した暗号化第１の鍵のもとになる情
報と、前記第２の鍵のもとになる情報と少なくとも認証
値とから所定の関数により生成された伝送用鍵のもとに
なる情報と、復号化側の復号化装置の固有ID情報と前記
認証値とから生成された発行ID情報と、を用いて前記コ
ンテンツ情報を復号する方法であって、前記固有ID情報
と前記発行ID情報とから前記認証値を生成し、少なくと
もこの生成した認証値と前記伝送用鍵のもとになる情報
とをもとに、所定の逆関数により前記第２の鍵のもとに
なる情報を生成し、この生成された第２の鍵のもとにな
る情報を用いて前記第２の鍵を生成し、この第２の鍵に
より前記暗号化第１の鍵のもとになる情報を復号化して
前記第１の鍵のもとになる情報を得、この第１の鍵のも
とになる情報から前記第１の鍵を生成し、この第１の鍵
により前記暗号化コンテンツ情報を復号化して前記コン
テンツ情報を得る、ことを特徴とするコンテンツ情報復
号化方法。 （３） 暗号化されたコンテンツ情報を復号するための
第１の鍵を生成するために必要な鍵生成情報を外部から
得て前記第１の鍵を生成し、前記暗号化されたコンテン
ツ情報を復号する復号化装置において、所定の認証値と
この復号化装置の固有ID情報とから生成された発行ID情
報が供給され、前記固有ID情報と前記発行ID情報とから
前記認証値を生成する認証値生成手段と、前記鍵生成情
報の少なくとも一部と少なくとも前記認証値とから所定
の関数により外部で生成された伝送用鍵のもとになる情
報が供給されると共に、少なくとも前記認証値生成手段
で生成された認証値が供給され、所定の逆関数により前
記鍵生成情報の少なくとも一部を生成する演算手段と、
を設けたことを特徴とするコンテンツ情報復号化装置。 （４） 第１の鍵のもとになる情報から生成された第１
の鍵を用いてコンテンツ情報を暗号化した暗号化コンテ
ンツ情報と、第２の鍵のもとになる情報から生成された
第２の鍵を用いて前記第１の鍵のもとになる情報の少な
くとも一部を暗号化した暗号化第１の鍵のもとになる情
報と、前記第２の鍵のもとになる情報と少なくとも認証
値とから所定の関数により生成された伝送用鍵のもとに
なる情報と、この復号化装置の固有ID情報と前記認証値
とから生成された発行ID情報と、を用いて前記コンテン
ツ情報を復号する復号化装置であって、前記固有ID情報
と前記発行ID情報とから前記認証値を生成する認証値生
成手段と、少なくともこの生成した認証値と前記伝送用
鍵のもとになる情報とをもとに、所定の逆関数により前
記第２の鍵のもとになる情報を生成する第２の鍵情報生
成手段と、この生成された第２の鍵のもとになる情報を
用いて前記第２の鍵を生成し、この第２の鍵により前記
暗号化第１の鍵のもとになる情報を復号化して前記第１
の鍵のもとになる情報を得る第１の鍵情報復号化手段
と、この復号された第１の鍵のもとになる情報から前記
第１の鍵を生成し、この第１の鍵により前記暗号化コン
テンツ情報を復号化して前記コンテンツ情報を得るコン
テンツ情報復号化手段と、を設けたことを特徴とするコ
ンテンツ情報復号化装置。 （５） 前記認証値生成手段に供給すべき前記発行ID情
報をユーザー自身が入力するための発行ID情報入力手段
を設けたことを特徴とする上記（３）または（４）記載
のコンテンツ情報復号化装置。 （６） 前記発行ID情報は、暗号化コンテンツ情報供給
側において、復号化側から供給された復号化装置の固有
ID情報が正規の復号化装置の固有ID情報であるとの認定
後に発行され復号化側に供給されるものであることを特
徴とする上記（１）記載のコンテンツ情報復号化方法、
または上記（２）記載のコンテンツ情報復号化方法、ま
たは上記（３）記載のコンテンツ情報復号化装置、また
は上記（４）記載のコンテンツ情報復号化装置、または
上記（５）記載のコンテンツ情報復号化装置。

【０００６】

【発明の実施の形態】図１に本発明のコンテンツ情報復
号化装置の一実施例の概略構成を示す。なお、本説明に
おいては、磁気記録媒体、光記録媒体、半導体メモリ等
を記録媒体と呼び、光ケーブル、電線、無線伝送路等の
信号を伝送する伝送媒体を伝送路と呼ぶこととする。

【０００７】まず、記録側または送信側の説明をする。
一方向性関数演算装置１は第１の鍵のもとになる情報か
ら一方向性の関数を用いて第１の鍵（コンテンツ鍵）を
作成する。その第１の鍵を用いて、暗号化装置２により
コンテンツ情報を暗号化する。

【０００８】一方向性関数とは、一方向性ハッシュ関数
とも表現でき、関数hとその定義域のある値xが与えられ
てh(x) = h(y)となるようなyを求めることが困難な関数
のことである。コンテンツ情報はMPEGなどの所定の圧縮
方式によって圧縮された後、DESなどの暗号化方式によ
り暗号化される。DES暗号化方式は１９７７年にアメリ
カ連邦政府標準に採用されたもので代表的な共通鍵暗号
化方式で５６ビットの鍵を用いて６４ビット単位で暗号
化復号化を行うブロック暗号化方式である。

【０００９】暗号化は６４ビットの平分を３２ビットづ
つに分割して転置、置換、非線型関数、排他的論理和に
より構成されている。例えばDESの場合、暗号化鍵は５
６ビット程度である。従って一方向性関数の出力ビット
数が５６ビットになるような第１の鍵のもとになる情報
は、例えば特定のシステム固有の５６ビットの情報とし
ておく。

【００１０】この第１の鍵のもとになる情報は、一方向
性関数の内容が公開されていることを前提とするなら
ば、記録媒体に記録する場合、もしくは伝送路に伝送す
る場合、何らかの暗号化されているのが望ましい。

【００１１】そこで、第１の鍵のもとになる情報は、第
２の鍵のもとになる情報から一方向性関数演算装置５に
より作成される第２の鍵を用いて、暗号化装置３により
暗号化され、暗号化第１の鍵のもとになる情報となる。
暗号化第１の鍵のもとになる情報が、記録もしくは伝送
される。なお、暗号化第１の鍵のもとになる情報は、第
１の鍵のもとになる情報が全て暗号化されたものでもよ
いし、部分的に暗号化されたものでもよい。

【００１２】また、第２の鍵のもとになる情報を伝える
ための伝送用鍵のもとになる情報が、第２の鍵のもとに
なる情報と認証値として入力された情報とから、関数ｆ
により生成される。（関数ｆ演算装置４を使用。） 関数ｆは図２に示すように、例えば第２の鍵のもとにな
る情報と認証値情報との排他的論理和をとるような関数
でもよい。第２の鍵のもとになる情報は、第１の鍵のも
とになる情報とは別のシステム固有の５６ビットの情報
とする。

【００１３】なお、伝送用鍵のもとになる情報生成時に
は、認証値ばかりでなく、さらに別情報（国、地域、空
間を定義したリージョンに関する情報等）を付加して生
成してもよい。この場合、再生側または受信側の正規の
ユーザーのみ、記録側もしくは伝送側と同じ別情報を共
有化できるものとする。また、暗号化するコンテンツ情
報毎やコンテンツ情報の種類毎に認証値を変えてもよ
い。この場合、後述する発行ID情報がコンテンツ情報毎
やコンテンツ情報の種類毎に異なるものとなり、コンテ
ンツ情報を復号可能とする正規の条件をより細分化で
き、不正な条件下でのコンテンツ情報を復号をより強力
に防止できる。

【００１４】記録もしくは伝送される情報は、暗号化さ
れたコンテンツ情報（暗号化コンテンツ情報）、暗号化
された第１の鍵のもとになる情報（暗号化第１の鍵のも
とになる情報）、及び関数ｆによって第２の鍵のもとに
なる情報の値を変更された伝送用鍵のもとになる情報で
ある。

【００１５】次に、コンテンツ情報の復号を行う側であ
る再生側または受信側の説明をする。再生側または受信
側では、この復号化機器（再生機器）の固有ID情報（シ
リアルナンバー等）と後述する発行ID情報とから認証値
生成器１１により、暗号化側で用いた認証値を生成す
る。再生機器の固有ID情報であるシリアルナンバーは、
再生機器内の不揮発性メモリーに記録されているものと
する。

【００１６】ここで、発行ID情報について説明する。発
行ID情報は暗号化コンテンツ情報供給側で生成されるも
のであり、認証値と、復号化側（再生側もしくは受信
側）から与えられる復号化機器（再生機器）の固有ID情
報（シリアルナンバー等）とから生成される。生成され
た発行ID情報は復号化側に送信される。

【００１７】例えば、再生機器を使っているユーザーが
自分の再生機器のシリアルナンバー（固有ID情報）をイ
ンターネットやはがき等を利用して、暗号化コンテンツ
情報供給側にある所定のID発行センターに登録した後、
ID発行センターにおいて発行ID情報が発行される。発行
ID情報は、インターネットやはがき等を利用してID発行
センターからユーザーに通知される。

【００１８】図３に示すように、シリアルナンバーと発
行IDとの排他的論理和をとった結果が認証値になるよう
に発行IDを決定する。例えば、シリアルナンバーが0xfa
fbfcfdで特定の認証子が0xaabbccddである場合、シリア
ルナンバー：0xfafbfcfdと0x50403020との排他的論理和
をとることで特定の認証子：0xaabbccddとなるので、発
行IDを0x50403020とする。

【００１９】もし、復号化側（再生側もしくは受信側）
で不正な発行ID情報を入力したならば、認証値が得られ
ず第２の鍵のもとになる情報を生成できない。よって、
暗号化第１の鍵のもとになる情報の暗号を解けないこと
になり、結果的に、暗号化コンテンツ情報の暗号を解け
ないことになる。

【００２０】なお、ID発行センターにおける発行ID情報
は、復号化側から供給された再生機器の固有ID情報が正
規の再生機器の固有ID情報であるとの認定後に発行され
るようにしてもよい。また、一つの認証値に対する発行
ID情報の発行は、再生機器１台当たり原則として１回限
りとするようにしてもよい。

【００２１】発行ID情報はユーザーが自身が、リモコ
ン、再生機器のパネルボタン、キーボード、所定のマン
マシーンインターフェース等によって再生機器に入力す
るようにしてもよい。

【００２２】ここで、発行ＩＤを発行するシステムにつ
いて図４を用いて説明する。まず、ユーザーは自分の再
生機器のシリアルナンバーをはがき等を利用してＩＤ発
行センターへ知らせなければならない。そのために、ユ
ーザは再生機器内の不揮発性メモリーに記録されている
シリアルナンバーを、機器に備えられているユーザーイ
ンターフェース１２により例えば画面上に表示させて、
そのナンバーを得る。そして、シリアルナンバーをはが
きに記入してＩＤ発行センターへ送付する。もしくは、
再生機器に備えられているインターネットインターフェ
ース１２によりＩＤ発行センターに接続し、インターネ
ットを経由して再生機器内の不揮発性メモリーに記録さ
れているシリアルナンバーを送信する。

【００２３】ＩＤ発行センターでは、ユーザーから送付
されたはがきをオペレーターが受け取り、そこに記入さ
れているユーザー側再生機器のシリアルナンバー（また
は、インターネットインターフェース２１によりユーザ
ー側から受信した再生機器のシリアルナンバー）を認証
値作成器２２へ入力すると共に、ＣＰＵ２３にも入力す
る。ＣＰＵ２３では、そのシリアルナンバーと正当な認
証値（図１において伝送用鍵のもとになる情報作成に用
いたもの）との排他的論理和を計算して発行ＩＤを作成
し、仮発行ＩＤとして認証値作成器２２へ入力する。

【００２４】認証値作成器２２では、再生機器のシリア
ルナンバーと仮発行ＩＤとの排他的論理和を計算し、そ
の計算結果（認証値情報）を比較器２２へ伝送する。比
較器２２では伝送された計算結果と、前述の正当な認証
値とを比較して一致しているかどうかを結果表示器２５
へ伝送する。結果表示器２５は結果が一致しているかど
うかを、オペレーターに表示すると共にＣＰＵ２３へそ
の結果を伝送する。ＣＰＵ２３もしくはオペレーター
は、その結果で一致しているときには仮発行ＩＤは正当
なものと判断して、ユーザーインターフェース２１を介
して、その仮発行ＩＤを発行ＩＤとしてはがきなどで通
知する。もしくはインターネットインターフェース２１
を介して、仮発行ＩＤを発行ＩＤとしてユーザー側へ伝
送する。この仮発行ＩＤによる認証値確認は、ユーザー
側再生機器で行われる認証値生成と同じ動作により正当
な認証値が得られるか否かを確認するため（同時に再生
機器のシリアルナンバーが正規の再生機器のものである
か否かを確認するため）に行われる。

【００２５】ユーザー側ではユーザーが受け取ったはが
きに記述されている発行ＩＤを、再生機器のユーザーイ
ンターフェース１２を介して認証値生成器１１へ入力す
る。もしくはインターネットインターフェース１２を介
して発行ＩＤを認証値生成器１１へ伝送する。

【００２６】再生側または受信側では、認証値生成器１
１により生成した認証値と、伝送されてきた（または記
録媒体から再生された）伝送用鍵のもとになる情報とか
ら、逆関数ｆによって第２の鍵のもとになる情報を生成
する（逆関数ｆ演算装置６を使用。）。記録側もしくは
伝送側において、伝送用鍵のもとになる情報生成時に、
前述したように別情報が用いられた場合には、この別情
報をも用いて逆関数ｆによって第２の鍵のもとになる情
報を生成する。（正規のユーザーのみ、再生側または受
信側で、記録側もしくは伝送側と同じ別情報を共有化で
きるものとする。）

【００２７】生成された第２の鍵のもとになる情報から
一方向性関数を用いて第２の鍵を生成する（一方向性関
数演算装置７を使用）。この第２の鍵で、同じく伝送さ
れてきた（または記録媒体から再生された）暗号化第１
の鍵のもとになる情報を復号化装置８により復号する。

【００２８】復号された第１の鍵のもとになる情報から
一方向性関数を用いて第１の鍵を生成する（一方向性関
数演算装置９を使用）。一方向性関数演算装置９で生成
された第１の鍵を用いて、伝送されてきた（または記録
媒体から再生された）暗号化コンテンツ情報を復号化装
置１０により復号する。これによって、コンテンツ情報
を再生することが可能となる。

【００２９】暗号化されたコンテンツ情報は記録媒体に
記録されて再生側もしくは受信側に供給されてもよい
し、放送や通信によって再生側もしくは受信側に配信さ
れる形態でもよい。

【００３０】このように、本実施例では、再生側もしく
は受信側において発行ID情報として、暗号化コンテンツ
情報供給側で生成された正規の発行ID情報を入力しなけ
れば、第２の鍵のもとになる情報が得られず、暗号化第
１の鍵のもとになる情報の暗号を解けないことになる。
結果的に、暗号化コンテンツ情報の暗号を解けないこと
になる。従って、本実施例を用いれば、不正な条件下で
のコンテンツ情報の再生をより確実に防止し、正規の条
件下でのみコンテンツ情報の再生を可能とすることがで
きる。

【００３１】上述の説明では、説明を簡単なものとする
ために、正関数と逆関数とで同じ排他的論理和をとる関
数ｆとしたが、この関数ｆは逆関数が論理的に構成され
るものであれば何でもよい。また、各情報は計算上ここ
では全て５６ビットとすることを前提にしているが、各
情報が５６ビット以下の場合には上位ビットを０で埋め
てもよく、５６ビットを超える場合には、５６ビットを
超える部分を無視してもかまわない。

【００３２】なお、ここでは請求項における暗号化の階
層を２段として説明したが、２段はN段として構成して
もよい。また本願の方式は１段目からN段目のどの階層
において適用してもよい。

【００３３】

【発明の効果】以上のように、本発明によれば、再生側
もしくは受信側（復号側）において発行ID情報として、
暗号化コンテンツ情報供給側で生成された正規の発行ID
情報を入力しなければ、第２の鍵のもとになる情報が得
られず、暗号化第１の鍵のもとになる情報の暗号を解け
ないことになる。このことは、結果的に、暗号化コンテ
ンツ情報の暗号を解けないことを意味する。従って、本
発明を用いれば、不正な条件下でのコンテンツ情報の再
生（復号）をより確実に防止し、正規の条件下でのみコ
ンテンツ情報の再生（復号）を可能とすることができ
る。

【図面の簡単な説明】

【図１】本発明の一実施例の概略構成を示す図である。

【図２】関数ｆを説明するための説明図である。

【図３】発行ID情報の生成方法を説明するための図であ
る。

【図４】発行IDの発行システムを説明するための図であ
る。

【符号の説明】

１，５，７，９ 一方向性関数演算装置 ２，３ 暗号化装置 ４ 関数ｆ演算装置 ６ 逆関数ｆ演算装置 ８，１０ 復号化装置 １１ 認証値生成器

フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 BA07 CA16 5J104 AA01 AA07 AA16 EA04 EA18 EA26 KA01 KA02 KA04 NA02 NA11 NA12 NA36 NA37 NA38 PA14

Claims (6)

【特許請求の範囲】
1. 【請求項１】暗号化されたコンテンツ情報を復号するた
   めの第１の鍵を生成するために必要な鍵生成情報を得て
   前記第１の鍵を生成し、前記暗号化されたコンテンツ情
   報を復号する復号化方法において、 前記鍵生成情報の少なくとも一部と、少なくとも認証値
   とから所定の関数により外部で生成された伝送用鍵のも
   とになる情報が供給され、 復号化側の復号化装置の固有ID情報と前記認証値とから
   生成された発行ID情報が供給され、 前記固有ID情報と前記発行ID情報とから前記認証値を生
   成し、 少なくともこの生成した認証値と前記伝送用鍵のもとに
   なる情報とから所定の逆関数により前記鍵生成情報の少
   なくとも一部を得る、ことを特徴とするコンテンツ情報
   復号化方法。
2. 【請求項２】第１の鍵のもとになる情報から生成された
   第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
   ンテンツ情報と、第２の鍵のもとになる情報から生成さ
   れた第２の鍵を用いて前記第１の鍵のもとになる情報の
   少なくとも一部を暗号化した暗号化第１の鍵のもとにな
   る情報と、前記第２の鍵のもとになる情報と少なくとも
   認証値とから所定の関数により生成された伝送用鍵のも
   とになる情報と、復号化側の復号化装置の固有ID情報と
   前記認証値とから生成された発行ID情報と、を用いて前
   記コンテンツ情報を復号する方法であって、 前記固有ID情報と前記発行ID情報とから前記認証値を生
   成し、 少なくともこの生成した認証値と前記伝送用鍵のもとに
   なる情報とをもとに、所定の逆関数により前記第２の鍵
   のもとになる情報を生成し、 この生成された第２の鍵のもとになる情報を用いて前記
   第２の鍵を生成し、この第２の鍵により前記暗号化第１
   の鍵のもとになる情報を復号化して前記第１の鍵のもと
   になる情報を得、 この第１の鍵のもとになる情報から前記第１の鍵を生成
   し、この第１の鍵により前記暗号化コンテンツ情報を復
   号化して前記コンテンツ情報を得る、ことを特徴とする
   コンテンツ情報復号化方法。
3. 【請求項３】暗号化されたコンテンツ情報を復号するた
   めの第１の鍵を生成するために必要な鍵生成情報を外部
   から得て前記第１の鍵を生成し、前記暗号化されたコン
   テンツ情報を復号する復号化装置において、 所定の認証値とこの復号化装置の固有ID情報とから生成
   された発行ID情報が供給され、前記固有ID情報と前記発
   行ID情報とから前記認証値を生成する認証値生成手段
   と、 前記鍵生成情報の少なくとも一部と少なくとも前記認証
   値とから所定の関数により外部で生成された伝送用鍵の
   もとになる情報が供給されると共に、少なくとも前記認
   証値生成手段で生成された認証値が供給され、所定の逆
   関数により前記鍵生成情報の少なくとも一部を生成する
   演算手段と、を設けたことを特徴とするコンテンツ情報
   復号化装置。
4. 【請求項４】第１の鍵のもとになる情報から生成された
   第１の鍵を用いてコンテンツ情報を暗号化した暗号化コ
   ンテンツ情報と、第２の鍵のもとになる情報から生成さ
   れた第２の鍵を用いて前記第１の鍵のもとになる情報の
   少なくとも一部を暗号化した暗号化第１の鍵のもとにな
   る情報と、前記第２の鍵のもとになる情報と少なくとも
   認証値とから所定の関数により生成された伝送用鍵のも
   とになる情報と、この復号化装置の固有ID情報と前記認
   証値とから生成された発行ID情報と、を用いて前記コン
   テンツ情報を復号する復号化装置であって、 前記固有ID情報と前記発行ID情報とから前記認証値を生
   成する認証値生成手段と、 少なくともこの生成した認証値と前記伝送用鍵のもとに
   なる情報とをもとに、所定の逆関数により前記第２の鍵
   のもとになる情報を生成する第２の鍵情報生成手段と、 この生成された第２の鍵のもとになる情報を用いて前記
   第２の鍵を生成し、この第２の鍵により前記暗号化第１
   の鍵のもとになる情報を復号化して前記第１の鍵のもと
   になる情報を得る第１の鍵情報復号化手段と、 この復号された第１の鍵のもとになる情報から前記第１
   の鍵を生成し、この第１の鍵により前記暗号化コンテン
   ツ情報を復号化して前記コンテンツ情報を得るコンテン
   ツ情報復号化手段と、を設けたことを特徴とするコンテ
   ンツ情報復号化装置。
5. 【請求項５】前記認証値生成手段に供給すべき前記発行
   ID情報をユーザー自身が入力するための発行ID情報入力
   手段を設けたことを特徴とする請求項３または４記載の
   コンテンツ情報復号化装置。
6. 【請求項６】前記発行ID情報は、暗号化コンテンツ情報
   供給側において、復号化側から供給された復号化装置の
   固有ID情報が正規の復号化装置の固有ID情報であるとの
   認定後に発行され復号化側に供給されるものであること
   を特徴とする請求項１記載のコンテンツ情報復号化方
   法、または請求項２記載のコンテンツ情報復号化方法、
   または請求項３記載のコンテンツ情報復号化装置、また
   は請求項４記載のコンテンツ情報復号化装置、または請
   求項５記載のコンテンツ情報復号化装置。