JP2001332023A - データ記録装置、データ再生装置、データ処理装置およびデータ記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】適切に権利処理を行いながらデータを記録再生
する記録装置、再生装置、データを配信するデータ処理
装置および記録媒体を提供する。 【解決手段】データは暗号化して配信し、各機器に搭載
されたセキュアな処理手段で権利処理を行い、適切な権
利の場合にのみ記録、再生を行なう。記録媒体にも、鍵
データや認証手段などを有するセキュアな処理手段を搭
載し、記録再生装置に搭載されるごとに、装置側と相互
認証を行い、相互に適切な権利を有する装置、媒体であ
るか検査する。適切に権利処理して使用されたデータに
ついては、使用履歴情報を蓄積しておき、最終的に第三
者機関で決済を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、音声や
映像など種々の種類の信号、種々の仕様の機器、種々の
信号諸元あるいは種々の権利関係などが混在し、ネット
ワークやパッケージメディアなど種々の媒体を介して配
信されるデータ配信システムにおいて用いて好適な、デ
ータ記録装置、データ再生装置、データ処理装置および
データ記録媒体に関する。

【０００２】

【従来の技術】デジタル信号処理技術の急速な進展によ
り、音楽データなどはデジタル信号として扱われ、ＭＤ
やＤＶＤなどに記録され、利用されるようになってい
る。さらに、これまでデータ量が膨大になるため敬遠さ
れていた画像データも、デジタルデータとして扱われ、
ランダムアクセス可能なディスク型の記録媒体や半導体
メモリを用いた記録媒体に記録されるようになりつつあ
る。一方で、通信技術および情報処理技術の進展によ
り、インターネットを初めとする通信ネットワークの普
及も著しい。そして、近年の通信速度や端末装置の性能
の飛躍的な向上により、そのような通信ネットワークに
おいては、個人間のメール転送やニュースの配信という
ような利用形態にとどまらず、前述したようなデジタル
形式の音楽データ、ビデオデータあるいはコンピュータ
プログラムデータなどを配信できる環境となっている。

【０００３】

【発明が解決しようとする課題】ところで、そのような
デジタル形式の音楽データやビデオデータは、コピーを
行なっても品質が劣化しないことから、著作権などを無
視した不正なコピーが次々と行なわれる危険性がある。
したがって、前述したようなネットワークを介したデー
タ配信においても、適切にデータの使用がコントロール
され、データの使用に基づく利益が適切に権利者に還元
されるような仕組みを作ることが重要である。

【０００４】したがって、本発明の目的は、所望のデー
タを、適切に権利処理を行いながら記録することのでき
るデータ記録装置を提供することにある。また本発明の
目的は、記録された所望のデータを、適切に権利処理を
行いながら再生することのできるデータ再生装置を提供
することにある。また、本発明の他の目的は、所望のデ
ータを、任意の信号諸元で任意の媒体、通信路、機器を
介して任意の配信先に所定の権利処理を行いながら配信
するためのデータ処理装置を提供することにある。さら
に本発明の他の目的は、所望のデータを、適切に権利処
理を行いながら記録および再生することのできるデータ
記録媒体を提供することにある。

【０００５】

【課題を解決するための手段】したがって、本発明のデ
ータ記録装置は、装着された記録媒体が適切な処理対象
の記録媒体か否かを検査する記録媒体検査手段と、前記
記録媒体が適切な場合に、入力される暗号化された配信
対象のデータを、入力される当該データの使用条件の範
囲内で前記記録媒体に記録する記録手段と、前記記録に
係わる係わる使用履歴情報を記憶する手段と、前記使用
履歴情報を所定の送信先に送信する送信手段とを有す
る。

【０００６】好適には、前記記録媒体検査手段は、前記
データ記録媒体と相互認証を行なうことにより、当該デ
ータ記録媒体が適切な転送先か否かを検査する。また好
適には、前記記録媒体検査手段は、前記データ記録媒体
の所定のセキュアな記録領域より所定の識別情報を読み
出し、該読み出した識別情報に基づいて当該データ記録
媒体が適切な転送先か否かを検査する。また好適には、
前記装着された前記記録媒体の所定の物理形状を検出す
る形状検出手段を有し、前記記録媒体検査手段は、前記
検出された前記装着された記録媒体の所定の形状に基づ
いて、当該データ記録媒体が適切な転送先か否かを検査
する。さらに好適には、前記記録媒体検査手段は、外部
より観察不可能な状態で前記各処理を行なう。

【０００７】また好適には、前記記憶手段は、前記記録
媒体が適切な場合に、入力される暗号化された配信対象
のデータを利用するための鍵データをさらに記憶する。
また好適には、前記記録媒体に記録された鍵データを読
み出す鍵データ読み出し手段と、前記記録媒体に記録さ
れた暗号化された配信対象のデータを読み出すデータ読
み出し手段と、前記鍵データに基づいて前記暗号化され
た配信対象のデータを復号化する復号化手段と、前記使
用条件の情報に従って、前記復号化された配信対象のデ
ータを再生する再生手段とをさらに有し、前記使用履歴
情報記憶手段は、前記再生の履歴情報をさに記憶する。
好適には、前記鍵データ読み出し手段は、前記読み出し
た鍵データを、外部より観察不可能なセキュアな記憶領
域に記憶する。

【０００８】特定的には、前記使用条件の情報は、当該
配信対象の使用許可条件、対価、権利処理情報、課金条
件の少なくともいずれかを含み、前記使用手段は、前記
制御情報に基づいて前記データを使用し、当該使用に係
わる使用履歴情報を通知する。また特定的には、前記配
信対象のデータは、音楽データ、画像データ、映像（動
画像）データ、オーディオデータおよび映像データを含
むビデオデータ、コンピュータプログラムデータ、コン
ピュータデータを含むコンテンツデータのいずれかであ
る。

【０００９】また本発明のデータ再生装置は、装着され
た記録媒体が適切な処理対象の記録媒体か否かを検査す
る記録媒体検査手段と、前記記録媒体が適切な場合に、
前記記録媒体より鍵データを読み出す鍵データ読み出し
手段と、前記記録媒体が適切な場合に、前記記録媒体よ
り暗号化された配信対象のデータを読み出すデータ読み
出し手段と、前記記録媒体が適切な場合に、前記記録媒
体より前記配信対象のデータの使用条件の情報を読み出
す使用条件読み出し手段と、前記鍵データに基づいて前
記暗号化された配信対象のデータを復号化する復号化手
段と、前記使用条件の情報に従って、前記復号化された
配信対象のデータを再生する再生手段と前記再生の履歴
情報を記憶する使用履歴情報記憶手段と、前記記憶した
使用履歴情報を所定の送信先に送信する送信手段とを有
する。

【００１０】また、本発明のデータ処理装置は、配信さ
れる、暗号化された配信対象のデータと当該データの使
用条件の情報を含む暗号化された配信データ、および、
前記配信データを利用するための鍵データを、各々受信
する受信手段と、前記受信した配信データを蓄積する蓄
積手段と、前記受信した鍵データに基づいて、前記暗号
化された配信データを復号化する復号化手段と、前記復
号化された配信データに含まれる使用条件の情報に従っ
て、前記配信対象のデータを使用可能な状態とする第１
の使用手段と、任意のデータ転送先が、前記配信データ
の転送先として適切か否かを検査する転送先検査手段
と、前記検査の結果、前記データ転送先が適切であった
場合に、少なくとも前記使用可能な状態とされた配信デ
ータを配信するデータ転送手段とを有する。

【００１１】また、本発明の他のデータ処理装置は、配
信される、暗号化された配信対象のデータと当該データ
の使用条件の情報を含む暗号化された配信データ、およ
び、前記配信データを利用するための鍵データを、各々
受信する受信手段と、前記受信した配信データを蓄積す
る蓄積手段と、任意のデータ転送先が、前記配信データ
の転送先として適切か否かを検査する転送先検査手段
と、前記検査の結果、前記データ転送先が適切であった
場合に、少なくとも前記配信データを配信するデータ転
送手段とを有する。

【００１２】また、本発明のデータ記録媒体は、任意の
データを記録するデータ記録領域と、装着されたデータ
処理装置と通信を行い相互認証を行なう相互認証手段
と、前記認証の結果適切と判定されたデータ処理装置に
のみアクセスされるデータを記録するデータ記録手段と
を有する。

【００１３】

【発明の実施の形態】本発明の一実施の形態について、
図１〜図４６を参照して説明する。本実施の形態におい
ては、音楽データを処理する装置であって、ネットワー
クを介して配信される音楽データを受信し利用可能な状
態するデータ処理装置、そのような音楽データの利用装
置としてのデータ記録装置、データ再生装置およびデー
タ記録再生装置などを例示して、本発明を説明する。な
おここでは、本発明に係わる、音楽データを適正に利用
するための権利処理や構成を中心に説明する。したがっ
て、通常の音楽データの記録あるいは再生装置が有する
通常の構成については、その詳細な説明を省略する。

【００１４】ＥＭＤシステム まず、本発明に係わる各装置が使用される環境であり、
音楽データをネットワークあるいはパッケージメディア
を介して、適正な権利処理を行いながら配信する電子音
楽配信システム（ＥＭＤ(Electronic Music Distributi
on) システム）について説明する。

【００１５】ＥＭＤシステムの構成 まず、そのＥＭＤシステム１の全体構成について図１を
参照して説明する。図１は、そのＥＭＤシステム１の構
成を示すブロック図である。ＥＭＤシステム１は、ＥＭ
Ｄサービスセンタ１００、コンテンツプロバイダ２０
０、サービスプロバイダ２５０、デリバリチャネル３０
０、ユーザホームネットワーク４００を有する。なお、
図１に示すＥＭＤシステム１は、ＥＭＤサービスセンタ
１００、コンテンツプロバイダ２００およびサービスプ
ロバイダ２５０を各々１つ、ユーザホームネットワーク
４００を２つ有する構成であるが、これは説明に好適な
構成であって、後に各々説明するように、各構成部の数
は各々任意でよい。

【００１６】ＥＭＤサービスセンタ１００ ＥＭＤサービスセンタ１００は、音楽コンテンツデータ
が、適切に権利処理され、適切に課金処理され、そして
適切に利益分配されながら適切に配信されるように、Ｅ
ＭＤシステム１全体を管理する。

【００１７】具体的には、まずＥＭＤサービスセンタ１
００は、コンテンツプロバイダ２００、サービスプロバ
イダ２５０、ユーザホームネットワーク４００のユーザ
および各機器を初めとして、メディアや図示せぬポータ
ルなど、音楽コンテンツデータの配信に関わる全てのエ
ンティティについて、それらの登録を受け付け、ＩＤを
割り当て、種々の属性や後の利益分配に用いる決裁口座
の口座番号などの情報をデータベースとして蓄積し管理
する。特に、本発明に係わる、ＳＡＭを実質的に搭載し
セキュアな状態で権利処理が可能となっているＥＭＤシ
ステム対応機器（以後、ＥＭＤハードウエアと言う場合
もある。）については、基本的にその全ての機器の情報
がＥＭＤサービスセンタ１００に登録され管理される。

【００１８】またＥＭＤサービスセンタ１００は、それ
ら各エンティティが、たとえばデータを伝送する際に用
いる鍵データや証明書データなどを管理し、それらの正
当性を証明する処理などを行なう。またＥＭＤサービス
センタ１００は、コンテンツプロバイダ２００にコンテ
ンツを暗号化して配信するためのディストリビューショ
ン鍵を配付するとともに、ユーザホームネットワーク４
００にその暗号を解読するためのディストリビューショ
ン鍵を適正な権利処理を条件に使用できる状態で配付す
ることにより、コンテンツの配信をコントロールする。

【００１９】またＥＭＤサービスセンタ１００は、コン
テンツプロバイダ２００より、配信対象の音楽コンテン
ツデータに関わる情報、その各音楽コンテンツデータご
との配信に関わった各エンティティに対する利益分配の
割合を示す利益分配データ、および、その各音楽コンテ
ンツデータの配信の際の信号諸元に対応した価格を規定
した価格換算データの登録を受け付け、これらを管理す
る。そしてＥＭＤサービスセンタ１００は、ユーザホー
ムネットワーク４００からコンテンツの利用に応じて逐
次送信されるコンテンツ使用情報（Usage-Log ）を受信
し、前述した利益分配データおよび価格換算データを参
照して、そのコンテンツの制作から流通に係わった各エ
ンティティへの利益の配分処理を行なう。

【００２０】なお、このＥＭＤサービスセンタ１００
は、各ＥＭＤシステム１ごとに１つ存在するのが好適で
ある。

【００２１】コンテンツプロバイダ２００ コンテンツプロバイダ２００は、基本的に音楽コンテン
ツデータの著作権者であり、配信対象の配信コンテンツ
データに対して、図２に示すようなコンテンツプロバイ
ダセキュアコンテナを生成し、配信業者であるサービス
プロバイダ２５０に供給する。具体的には、コンテンツ
プロバイダ２００は、コンテンツデータに、自己のコン
テンツであることを証明するための著作権情報をウォー
ターマーク情報（電子透かし情報）として重畳し、さら
に、アナログインターフェイス経由でのコピーを禁止す
るためのコピー禁止ビットが埋め込まれているウォータ
ーマーク情報を重畳し、そのコンテンツデータを圧縮し
て、自らが生成したコンテンツ鍵で暗号化する。

【００２２】また、そのコンテンツに関する取扱方針を
定めた使用許諾条件（ＵＣＰ：Usage Control Policy）
を作成し、ＥＭＤサービスセンタ１００から配信された
ディストリビューション鍵でコンテンツ鍵およびＵＣＰ
を暗号化する。そして、コンテンツ鍵で暗号化されたコ
ンテンツと、ディストリビューション鍵で暗号化された
コンテンツ鍵とＵＣＰに対して、各々ハッシュ値をと
り、コンテンツプロバイダ２００の秘密鍵を用いて署名
を生成する。この署名を、先の各データに添付してコン
テンツプロバイダセキュアコンテナを生成し、サービス
プロバイダ２５０に供給する。

【００２３】また、コンテンツプロバイダ２００は、コ
ンテンツプロバイダセキュアコンテナを生成して音楽コ
ンテンツデータを配信対象としたら、その音楽コンテン
ツデータに関わる情報、その各音楽コンテンツデータご
との配信に関わった各エンティティに対する利益分配の
割合を示す利益分配データ、および、その各音楽コンテ
ンツデータの配信の際の信号諸元に対応した価格を規定
した価格換算データをＥＭＤサービスセンタ１００に送
信し、登録する。登録した情報およびデータは、その音
楽コンテンツデータが利用された場合の課金処理および
利益配分の際に使用される。

【００２４】なお、コンテンツプロバイダ２００は、た
とえば従来のレコード会社に相当するような、著作権を
保持してコンテンツを管理している団体ごとに存在する
ものであり、１つのＥＭＤシステム１に対して多数存在
するものである。

【００２５】サービスプロバイダ２５０ サービスプロバイダ２５０は、コンテンツプロバイダ２
００から供給されたコンテンツプロバイダセキュアコン
テナに対して、図３に示すようなサービスプロバイダセ
キュアコンテナを生成し、任意のデリバリチャネル３０
０を介してユーザホームネットワーク４００_-1に配信す
る。具体的には、サービスプロバイダ２５０は、ＥＭＤ
サービスセンタ１００より供給されるコンテンツプロバ
イダ２００の公開鍵によりコンテンツプロバイダセキュ
アコンテナの署名検証を行う。

【００２６】次に、自分が行なう配信サービスの利益分
を上乗せした新たな価格情報（ＰＴ：Price Tag ）を付
加し、これらのデータ各々のハッシュ値をとり、サービ
スプロバイダ２５０の秘密鍵を用いて署名を生成する。
この署名を、先の各データに添付してサービスプロバイ
ダセキュアコンテナを生成し、デリバリチャネル３００
を介してユーザホームネットワーク４００に配信する。
なお、このサービスプロバイダ２５０も、１つのＥＭＤ
システム１に対して多数存在するものである。

【００２７】デリバリチャネル３００ デリバリチャネル３００は、任意の配信チャネルを示
す。具体的には、インターネットなどの通信ネットワー
ク、ケーブルテレビジョンシステム、衛星放送システ
ム、ＡＴＭ通信網、移動帯通信網、パッケージメディア
による配信など、任意の配信手段を含む。

【００２８】ユーザホームネットワーク４００ ユーザホームネットワーク４００_-1，４００_-2は、サー
ビスプロバイダ２５０から配信されたサービスプロバイ
ダセキュアコンテナを受信し、必要に応じてその中に含
まれえるコンテンツデータを実際に使用する。ユーザホ
ームネットワーク４００の一般的な構成を図４に示す。
ユーザホームネットワーク４００は、各家庭ごとの音楽
データの記録あるいは再生を行なう装置群であると考え
るのが好適であるが、厳密には、家庭内、家庭外を問わ
ず、任意の種々の装置により構成されるものである。よ
り具体的には、ユーザホームネットワーク４００に接続
される機器としては、データ記録装置、再生装置、記録
再生装置などであり、これらの各装置が、本発明に係わ
る装置である。

【００２９】なお、以下の説明においては、説明を容易
にするために、便宜上これらの機器を、通信機能を有し
ているネットワーク機器４１０と、それ自体は通信機能
をもっておらず記録媒体を介して音楽データの記録およ
び再生を行なう記録再生装置４１２とに分類する。すな
わち、図４に示す第１のユーザホームネットワーク４０
０_-1は、２台のネットワーク機器４１０_-1，４１０
_-2と、２台の記録再生装置４１２_-1，４１２_-2を有し、
第２のユーザホームネットワーク４００_-2は、３台のネ
ットワーク機器４１０_-3〜４１０_-5と、４台の記録再生
装置４１２_-3〜４１２_-6を有する。そして、ネットワー
ク機器４１０の間は通信回線によるコンテンツデータの
転送が可能であるが、記録再生装置４１２間では、記録
メディア７００を介してコンテンツデータが移動される
ことになる。

【００３０】これらの各機器には、いずれも後述するＳ
ＡＭ（Secure Application Module）チップと言われ
る、暗号化されたコンテンツデータの復号化および課金
処理およびコピーコントロールを含む適正な権利処理を
行なうためのチップが搭載されており、このチップによ
り適正に権利処理を行いながら音楽データの記録および
再生を行なわれるようになっている。前述した、ＥＭＤ
サービスセンタ１００からユーザホームネットワーク４
００に配信されるディストリビューション鍵は、各機器
のこのＳＡＭチップに格納されている。また、各ユーザ
ホームネットワーク４００には、ＥＭＤサービスセンタ
１００と通信可能なにネットワーク機器４１０が少なく
とも１台は設けられており、このネットワーク機器４１
０を介して、そのユーザホームネットワーク４００にお
けるコンテンツの使用履歴情報が、ＥＭＤサービスセン
タ１００に通報されるようになっている。

【００３１】さて、このようなユーザホームネットワー
ク４００において、いずれかのネットワーク機器４１０
がデリバリチャネル３００よりサービスプロバイダセキ
ュアコンテナを受信すると、ネットワーク機器上のダウ
ンロードメモリに一旦格納され、ＥＭＤサービスセンタ
１００より供給されるサービスプロバイダ２５０の公開
鍵により署名検証が行なわれる。そして、各機器からの
再生要求などに応じて、購入形態が決定されると、後述
する使用状態情報（ＵＣＳ：Usage Control Status）が
生成され、ＳＡＭでディストリビューション鍵が外さ
れ、課金情報となる使用履歴情報（Usage Log ）がＳＡ
Ｍに蓄積されて、実質的にそのコンテンツが購入され
る。なお、蓄積された使用理例情報は、適宜ＥＭＤシス
テム１０に送信され、課金および決済処理に用いられ
る。購入されたコンテンツデータは、たとえば記録媒体
などに依存したストレージ鍵により新たに鍵がかけら
れ、サービスプロバイダセキュアコンテナと同様に署名
データが付されて、図５に示すようなユーザホームネッ
トワークセキュアコンテナの形態で、以後、ユーザホー
ムネットワーク４００の中で流通される。

【００３２】セキュアコンテナ このように、ＥＭＤシステム１においては、コンテンツ
データは、図２に示したコンテンツプロバイダセキュア
コンテナ、図３に示したサービスプロバイダセキュアコ
ンテナ、そして、図５に示したユーザホームネットワー
クセキュアコンテナという、セキュアコンテナという形
態で伝送される。各セキュアコンテナの構造については
前述した通りだが、ここでは、各セキュアコンテナに含
まれるＵＣＰおよびＵＣＳについて説明する。

【００３３】ＵＣＰ ＵＣＰは、コンテンツプロバイダ２００によって与えら
れる、そのコンテンツデータの配信方針、取扱方針が記
されたデータである。ＵＣＰの具体的な内容を図６に示
す。図示のごとく、ＵＣＰには、そのコンテンツデータ
を特定するＩＤ、コンテンツプロバイダ２００およびＥ
ＭＤサービスセンタ１００の各署名データ、そのコンテ
ンツデータの配信に係わる種々の情報、コンテンツの内
容や属性に関する種々の情報、後述する利用空間調査に
対する取扱制御情報、種々の課金時の条件に基づく取扱
制御情報、および、そのコンテンツデータの使用形態お
よび課金データのなどの情報が記されている。そして特
に、本発明に係わる情報としては、コンテンツデータの
信号諸元や圧縮方式などの情報、利用空間調査結果に対
する取扱制御情報、および、各購入形態に対する取扱方
針や価格情報を記録した使用制御情報が、このＵＣＰに
記録されている。

【００３４】ＵＣＳ ＵＣＳは、コンテンツデータを購入する際に生成去れる
使用状態を示すためのデータである。ＵＣＳの具体的な
内容を図７に示す。図示のごとく、ＵＣＳには、コンテ
ンツプロバイダ２００、ＥＭＤサービスセンタ１００お
よびサービスプロバイダ２５０の各ＩＤおよび署名、お
よび、その購入に関する購入者ＩＤ、決裁手段、販売価
格、種々のディスカウントに係わる情報などが記されて
いる。そして特に、本発明に係わる情報としては、後述
する利用空間情報の調査結果が、このＵＣＳに記録され
ている。

【００３５】ホームネットワーク機器 次に、本発明に係わる、このようなＥＭＤシステム１の
ユーザホームネットワーク４００において用いられる、
代表的な機器についてその構成を説明する。図８は、Ｓ
ＡＭを収容する記録メディア７１０に対してデータの記
録および再生を行なう記録再生機器４１４の主要部の構
成を示す図である。記録再生機器４１４は、ホストＣＰ
Ｕ５１０、システムメモリ５１２、ＳＡＭ６００、フラ
ッシュＥＥＰＲＯＭ５１４、ドライブＣＰＵ５２０、メ
ディアＳＡＭＩ／Ｆ５２２、ＥＭＤ系メディア検出器５
２４およびメディア検出スイッチ５２６を有する。

【００３６】ホストＣＰＵ５１０は記録再生機器４１４
全体を制御するＣＰＵである。システムメモリ５１２
は、ホストＣＰＵ５１０における種々の処理に用いられ
るメモリであり、記録メディア７１０が装着された際に
は、コンテンツファイルのファイルシステムが記録され
る。ＳＡＭ６００はコンテンツデータの権利処理および
復号処理などの処理を行なうチップである。ＳＡＭ６０
０は、メディア検出スイッチ５１６によりホストＣＰＵ
５１０と接続されており、ホストＣＰＵ５１０からはＩ
／Ｏとして制御される。すなわち、Ｉ／Ｏライトにより
ＳＡＭ６００にタスク依頼がなされ、またＩ／Ｏリード
によりタスクの結果がセンスされる。フラッシュＥＥＰ
ＲＯＭ５１４は、ＳＡＭ６００の外付けメモリであり、
記録メディア７１０が装着された場合には、鍵ファイル
のファイルシステムが記録される。

【００３７】ドライブＣＰＵ５２０は、記録メディアに
対するリード／ライト全般を制御する制御部である。ド
ライブＣＰＵ５２０は、ホストＣＰＵ５１０と専用バス
により接続されている。メディアＳＡＭＩ／Ｆ５２２
は、記録メディア７１０のメディアＳＡＭ６１０と通信
を行なうためのインターフェイスである。ＥＭＤ系メデ
ィア検出器５２４は、記録メディア７１０のマニュアル
スイッチの位置を検出し、記録メディア７１０がＥＭＤ
系メディアとして用いられているのかＳＣＭＳ系メディ
アとして用いられているのかを検出する。メディア検出
スイッチ５２６は、記録再生機器４１４に記録メディア
７１０が装着されたことを検出するスイッチである。

【００３８】このような記録再生機器４１４に装着され
る記録メディア７１０は、図示のごとく、メディアＳＡ
Ｍ６１０を有するＥＭＤ系メディアである記録メディア
７１０が装着される。記録メディア７１０において、メ
ディアＳＡＭ６１０においては、装着される記録再生機
器４１４の正当性のチェックや、記録されているコンテ
ンツデータに係わる権利処理などが行なわれる。また、
メディアＳＡＭ６１０には、メディアのユニークＩＤ、
ストレージ鍵、鍵ファイルのファイルシステムおよび鍵
ファイルなどが記憶される。また、記録メディア７１０
のＲＡＭ領域７１６には、適切でない機器のリストであ
るリボケーションリスト、コンテンツファイルのファイ
ルシステムおよびコンテンツファイルが記録される。ま
た、この記録メディア７１０は、ＳＣＭＳ系メディアと
して使用するのかＥＭＤ系メディアとして使用するのか
を指定するためのマニュアルスイッチ７１２が設けられ
ている。

【００３９】また、図９は、ＳＡＭは実装していないも
ののセキュアなＲＡＭ領域を有する記録メディア７２０
に対して、データの記録および再生を行なう記録再生機
器４１６の主要部の構成を示す図である。記録再生機器
４１６は、ホストＣＰＵ５１０、システムメモリ５１
２、ＳＡＭ６００、フラッシュＥＥＰＲＯＭ５１４、ド
ライブＣＰＵ５２０およびドライブＬＳＩ５２８を有す
る。ホストＣＰＵ５１０、システムメモリ５１２、ＳＡ
Ｍ６００、フラッシュＥＥＰＲＯＭ５１４およびドライ
ブＣＰＵ５２０の構成は、前述した記録再生機器４１４
の構成と同じである。ドライブＬＳＩ５２８は、記録メ
ディア７２０のＲＯＭ領域７２２およびセキュアＲＡＭ
領域７２４にアクセスをするためのドライブ回路であ
る。

【００４０】そして、このようなドライブＬＳＩ５２８
を介して、記録メディア７２０のＲＯＭおよびセキュア
ＲＡＭ領域にメディアのユニークＩＤ、ストレージ鍵、
鍵ファイルのファイルシステムおよび鍵ファイルなどを
記憶することにより、メディアＳＡＭ６１０が実装され
ていなくとも、記録メディア７２０をＥＭＤ系メディア
として扱うことができる。また、記録メディア７２０で
は乱数生成の必要なストレージ鍵の生成は、行なえない
ため、ドライブＬＳＩ５２８は、ストレージ鍵の生成処
理も行なう。

【００４１】なお、このようなホームネットワーク機器
には、必要に応じて、たとえば図１０あるいは図１１に
示すような構成のＳＡＭ６００、図１２に示すようなＡ
ＶコーデックＳＡＭ６２０、および、図１３あるいは図
１４に示すような構成のドライブＳＡＭ６３０が搭載さ
れる。また、記録メディア７１０には、図１５あるいは
図１６に示すようなメディアＳＡＭ６１０が搭載され
る。

【００４２】利用空間調査 概要 さて、前述したようなユーザホームネットワーク４００
の各機器においては、全ての機器にＳＡＭが搭載されて
おり、これにより適正に権利処理が行なわれ、コンテン
ツファイルがハンドリングされるものとした。しかしな
がら、実際の家庭には、アナログ機器や、ＳＣＭＳビッ
トによりコピーコントロールを行なうＳＣＭＳ機器など
が多数存在している。また記録メディアにおいても、単
なるＲＡＭ領域しか形成されていな記録メディアが多数
普及している。すなわち、実際には、これらの機器や記
録メディアをも含めた形態で、ユーザホームネットワー
ク４００が構成されている場合が多い。また一方で、Ｅ
ＭＤシステム１だけを見ても、これは使用できる記録メ
ディアや使用できるコンテンツデータの信号諸元、圧縮
・符号化方式などを何ら限定されるものではない。した
がって、種々の信号諸元で種々の方式により圧縮符号化
されたコンテンツデータが使用されている。

【００４３】そのような環境の下で、たとえば図１７に
示すようにあるパッケージメディアのコンテンツデータ
を、他の記録メディアにコピーしようとした場合には、
再生側の記録メディア、再生側の機器、記録側の機器そ
して記録側の記録メディアと、各機器、メディアの仕様
を全て把握し、さらに記録されているコンテンツデータ
の信号諸元や圧縮符号化方式などを把握するした上でな
ければ、最適な条件でコピーを行なうことはできない。
さらに、そのような条件を全て把握した状態でなけれ
ば、適切な権利処理を行ない適切に利益分配を行なうこ
ともできない。

【００４４】そこで、ＥＭＤシステム１においては、こ
のようなコピーを行なう前に、利用空間調査と称して、
記録側および再生側の機器、記録メディア、信号諸元、
圧縮符号化方式、さらには、権利処理方式などまでをも
調査し、把握するようにしている。以下、この利用空間
調査の方法、および、利用空間調査を行なった上でのコ
ンテンツデータのコピーなどの処理について説明する。

【００４５】利用空間調査 本実施の形態のＥＭＤシステム１において、利用空間調
査とは、各機器およびＳＡＭにおいて、次の４つの観点
から行なう。

【００４６】１．ＥＭＤ系かＳＣＭＳ系かの調査 まず第１は、処理対象のコンテンツ、ハードウェア（機
器）および記録メディアが、各々、ＥＭＤシステム１に
適合したＥＭＤ系のものか、ＥＭＤシステム１に適合し
ていない従来のＳＣＭＳ系のものかを調査し、これによ
り記録／再生をコントロールし、権利処理、コピーコン
トロールおよび利益分配が適切に遂行されるようにす
る。

【００４７】ここで、コンテンツ、ハードウエアおよび
記録メディアのＥＭＤ系およびＳＣＭＳ系は、次のよう
に定義する。ＥＭＤ系コンテンツとは、暗号化され、鍵
ファイルとともに流通されるコンテンツである。ＳＣＭ
Ｓ系コンテンツとは、非暗号化された状態で、ＳＣＭＳ
ビットによりコピーコントロールされる状態で流通され
るコンテンツである。ＥＭＤ系ハードウエアとは、ＳＡ
Ｍが搭載されており、ＳＡＭによる権利処理が行なえる
機器である。

【００４８】ＳＣＭＳ系ハードウエアとは、ＳＣＭＳビ
ットによるコピーコントロールに対応している機器であ
る。ＥＭＤ系メディアとは、何らかの形で記録メディア
上で認証機能を有するメディアであり、２つの形態があ
る。１つは、ＳＡＭ（メディアＳＡＭ）が搭載され、こ
れにより認証機能を実現するメディアであり、もう１つ
は、メディア上にセキュアＲＡＭ領域を持ち、このセキ
ュアＲＡＭ領域を用いて外部からの処理により認証機能
を実現するメディアである。ＳＣＭＳ系メディアとは、
ＳＣＭＳビットのみを有するメディアである。

【００４９】そして、これまでに説明したような権利処
理およびコピーコントロールを適切に行なうためには、
これら各コンテンツ、ハードウエアおよび記録メディア
間の記録および再生は、次表１のように規定するとが望
ましい。

【００５０】

【表１】

【００５１】表１の各項目について順に説明する。ま
ず、テーブルの左上の条件、すなわち、ＳＣＭＳ系メデ
ィアとＳＣＭＳ系ハードウエアの組み合わせに対して、
暗号化コンテンツおよび鍵ファイルからなるＥＭＤ系コ
ンテンツを記録あるいは再生する場合、この場合は、Ｅ
ＭＤ系コンテンツの暗号化コンテンツをＳＣＭＳ系ハー
ドウエアでは処理できないので、仮にＳＣＭＳ系メディ
アにＥＭＤ系コンテンツが記録されていたとしても再生
できないし、新たにＥＭＤ系コンテンツを記録すること
もできない。

【００５２】次に、左下の条件、すなわち、ＳＣＭＳ系
メディアとＥＭＤ系ハードウエアの組み合わせに対し
て、ＥＭＤ系コンテンツを記録あるいは再生する場合、
この場合は、技術的には単に記録し再生するという処理
は可能である。しかしながら、ＳＣＭＳ系メディアとい
う、何ら権利処理に係わる構成、セキュアな処理に対応
した構成を保持していない媒体に対してそのような処理
を行なうことは、ＥＭＤシステム１の権利処理を無効に
し、虚偽の処理や不正な流通を発生させる原因となるも
のである。したがって、ＳＣＭＳ系メディアへのＥＭＤ
系コンテンツの記録、また、仮に記録されていたとして
も、ＳＣＭＳ系メディアからのＥＭＤ系コンテンツの再
生は、行なえないようにするのが適切である。

【００５３】次に、ＳＣＭＳ系メディアとＳＣＭＳ系ハ
ードウエアの組み合わせに対して、ＳＣＭＳ系コンテン
ツを記録あるいは再生する場合、この場合は、従来のＳ
ＣＭＳビットによるコピーコントロールシステムと同じ
であり、再生および記録ともそのＳＣＭＳビットに従っ
て可能である。また、ＳＣＭＳ系メディアをＥＭＤ系ハ
ードウエアに装着した場合にＳＣＭＳ系コンテンツを記
録あるいは再生する場合、この場合は、ＥＭＤ系ハード
ウエアの仕様として、記録あるいは再生を、行なえるよ
うにしてもよいし、行なえないようにしてもよいが、記
録メディアの上位互換性という観点において、再生およ
び記録とも可能にしておくのが好適である。

【００５４】次に、ＥＭＤ系メディアとＳＣＭＳ系ハー
ドウエアの組み合わせに対してＥＭＤ系コンテンツを記
録あるいは再生する場合、この場合も、前述したＳＣＭ
Ｓ系メディアとＳＣＭＳ系ハードウエアに対するＥＭＤ
系コンテンツの記録／再生の場合と同様に、ＥＭＤ系コ
ンテンツの暗号化コンテンツをＳＣＭＳ系ハードウエア
では処理できないので、記録および再生とも不可能であ
る。次に、ＥＭＤ系メディアとＥＭＤ系ハードウエアの
組み合わせに対してＥＭＤ系コンテンツを記録あるいは
再生する場合、この場合は、本ＥＭＤシステムの典型的
な流通形態であり、ＥＭＤシステムの権利処理ルールに
従って、記録および再生とも可能である。

【００５５】次に、ＥＭＤ系メディアとＳＣＭＳ系ハー
ドウエアの組み合わせに対して、ＳＣＭＳ系コンテンツ
を記録あるいは再生する場合、この場合は、単にＥＭＤ
系メディアをＳＣＭＳ系メディアとして扱えばよい訳な
ので、技術的にも記録／再生可能であり、また、メディ
アの互換性という観点からも、記録／再生可能とするべ
きである。また、ＥＭＤ系メディアとＥＭＤ系ハードウ
エアの組み合わせに対してＳＣＭＳ系コンテンツを記録
および再生する場合、この場合も、ＥＭＤ系ハードウエ
アにおいてＥＭＤ系メディアをＳＣＭＳ系メディアとし
て扱えばよい訳なので、技術的にも記録／再生可能であ
り、また、前のケースと同様に、メディアの互換性とい
う観点からも記録／再生可能とするべきである。

【００５６】このような利用空間調査を行なうために、
ＥＭＤシステム１においては、次のような構成を用いて
いる。まず、表１に示したような記録／再生可能な条件
を設定することにより、ＥＭＤ系ハードウエアにおいて
は、ＥＭＤ系メディアがセットされた場合に、そのＥＭ
Ｄ系メディアがＥＭＤ系メディアとして使用されている
場合とＳＣＭＳ系メディアとして使用されている場合と
があることになる。そこで、図８を参照して前述したよ
うに、ＥＭＤ系メディアには、使用形態、すなわち、Ｅ
ＭＤ系メディアとして使用するのかＳＣＭＳ系メディア
として使用するのかを示すマニュアルスイッチ１２７を
具備し、ＥＭＤ系ハードウエアにおいては、ＥＭＤ系メ
ディア検出器５２４によりこれを検出するようにしてい
る。

【００５７】また、ＥＭＤ系メディアに記録されている
コンテンツは、ＥＭＤ系ハードウエアで記録された場合
には暗号化されたＥＭＤ系コンテンツとして記録され、
ＳＣＭＳ系ハードウエアで記録された場合には暗号化さ
れていないＳＣＭＳ系コンテンツとして記録されてい
る。すなわち、１つのＥＭＤ系メディアには、異なる形
態のコンテンツが混在して記録されていることになる。
したがって、再生する場合には、その記録形態を判別す
る必要がある。そこで、ＥＭＤシステム１においては、
コンテンツの形態は各ＥＭＤ系メディアのＴＯＣに記録
しておくようにしている。具体的には、ＴＯＣに、ＳＣ
ＭＳ系コンテンツであれば０、ＥＭＤ系コンテンツであ
れば１となるようなフラグを設けている。これにより、
ＥＭＤ系ハードウエアにおいては、ＴＯＣ情報に応じて
システムを切り換えるようにすれば、適切に再生が行な
える。

【００５８】２．所有権の調査 ＥＭＤシステム１においては、物理的にはコピー可能な
場合であっても、権利処理の関係から、コピーを不可能
にしたり、課金処理を行なう場合などがある。具体的に
は、コンテンツデータのコピーに関しては、コピーフリ
ーの私的録音か課金処理を行なう個人間売買かを判別す
る必要がある。そこで、記録メディアおよびハードウエ
アの所有者を調査し、たとえば、他人のハードウエアに
自分の記録メディアを搭載しているなどという状態を検
出する。そして、これに基づいてコピーの制限や、課金
処理を行なう。

【００５９】３．権利分配のための利用空間調査 ＥＭＤシステム１においては、コンテンツデータの配信
により得られた利益は、最終的にＥＭＤサービスセンタ
１００において、その配信に係わった関係者に所定の比
率で分配されるようになっている。そして、その関係者
としては、たとえば機器製造者や、圧縮符号化方式など
特定の処理の権利者なども含まれる。したがって、権利
分配の観点から、それら関係者は全て調査して把握して
おく。

【００６０】４．フォーマット変換係数に関する利用空
間調査 ＥＭＤシステム１においては、種々の信号諸元のコンテ
ンツデータを扱っている関係上、コピーなどを行なう場
合にはレート変換などの信号諸元の変換が必要となる場
合がある。そして、課金処理を行なう場合には、このよ
うな変換に基づく信号の劣化などを考慮する必要があ
る。すなわち、品質の劣化を伴うコピーは安価にし、高
い品質でコピーされる場合は高い価格を設定するのが望
ましい。そこで、コピー時などに、これら信号諸元を調
査しておき、課金処理時に考慮する。また、この信号諸
元の変換に係わる調査は、実際に信号の変換を行なう処
理の制御にも必要である。

【００６１】利用空間調査手順 そして、たとえば図１７に示したようなコピーを行なう
場合には、次のような手順で利用空間調査を行なう。ま
ず、再生側において、メディアとハードウエア間の利用
空間の調査を行なう。そのため、まず再生側の記録メデ
ィアのメディアＳＡＭが再生機器に対して自分の素性を
送る。次に、再生機器においては、ＳＡＭに利用空間デ
ィスクリプタを生成し、再生側の機器のＳＡＭに記述さ
れているその機器の扱える信号処理などの利用空間のデ
ータを、利用空間ディスクリプタにセットする。

【００６２】次に、その利用空間ディスクリプタに、メ
ディアの情報をセットする。すなわち、メディアとハー
ドウエアの間で相互認証を行なって、両サイドでセッシ
ョン鍵を保有し、メディアＳＡＭの中に記述されている
セキュアデータを全て、ハードウエアのＳＡＭに転送す
る。これにより、再生側の利用空間調査は終了する。次
に、記録側においても、記録機器と記録メディアの間
で、同様の利用空間調査を行なう。そして、最後に、記
録機側の利用空間調査結果を再生側に送ることにより、
再生側の機器のＳＡＭに、利用空間ディスクリプタが完
成する。このようにして生成される利用空間ディスクリ
プタ（利用空間テーブルとも言う。）を図１８に示す。

【００６３】なお、ここでは再生側と記録側が１対１の
場合を示したが、再生側１に対して、複数の記録機器に
対してコピーを行なう場合もある。このような場合に
は、各々図１８に示したのと同様の情報で構成される、
図１９に示すような、利用空間調査テーブルを生成す
る。

【００６４】ホームネットワーク機器の動作 次に、前述したような本発明に係わるユーザホームネッ
トワーク４００の各機器において、たとえば図１７に示
したようなパッケージメディアからパケージメディアへ
音楽データを複写する際の前述した利用空間調査の処理
を含む動作について、図２０〜図２７のフローチャート
を参照して説明する。なお、実際にコンテンツデータの
コピーを開始した以降は、既存の通常の機器の処理と同
じであるので、ここでは、実際のコピー動作以前の初期
動作を中心に説明する。

【００６５】まず、この初期動作の処理の全体の流れに
ついて、図２０のフローチャートを参照して説明する。
まず最初に、搭載された記録媒体の種別判別を行い（ス
テップＳ１１）、搭載されている記録媒体がＥＭＤ系メ
ディアであった場合には（ステップＳ１２）、さらにそ
のメディアがＳＡＭを有し自らストレージ鍵を生成する
ことのできるアクティブなメディアであるか否かを検査
する（ステップＳ１３）。記録メディアが、ＳＡＭを有
していないメディアであった場合には。ドライブＬＳＩ
５２８でストレージ鍵を生成しておく（ステップＳ１
４）。

【００６６】次に、記録メディアがアクティブメディア
の場合には公開鍵方式により、また、記録メディアがポ
ジティブメディアの場合には共通鍵方式により、記録メ
ディアとドライブＣＰＵ５２０との間で相互認証を行な
う（ステップＳ１５）。（以後の説明は、記録メディア
がアクティブメディア７１０であるとして説明を行な
う。） 次に、記録メディアに記録されているリボケーションリ
ストを更新する処理を行い（ステップＳ１６）、更新が
終了したら、まずメディアＳＡＭ６１０からＳＡＭ６０
０の対してのリヴォケーションチェックを行い、次にＳ
ＡＭ６００〜メディアＳＡＭ６１０へのリヴォケーショ
ンチェックを行なう（ステップＳ１７）。

【００６７】そして、鍵データブロックの物理アドレス
情報のＳＡＭへの転送および設置処理を行い（ステップ
Ｓ１８）、さらに、鍵データブロックのＳＡＭ６００お
よびＡＶ圧縮伸張部への転送処理を行い（ステップＳ１
９）、最後にファイルシステムをシステムメモリ５１２
に転送する処理を行い（ステップＳ２０）、利用空間調
査を含む、コンテンツデータの転送以前の一連おん初期
処理を終了する（ステップＳ２１）。以後、各処理につ
いて詳細に説明する。

【００６８】まず、ステップＳ１１の、記録メディアの
種別判別の処理について図２２のフローチャートを参照
して説明する。まず、たとえばメディア検出スイッチ５
２６が記録メディア７１０の挿入を見地するなどして処
理を開始したら（ステップＳ３０）、メディア検出スイ
ッチ５２６はこれをドライブＣＰＵ５２０に通知する
（ステップＳ３１）。また、ＥＭＤ系メディア検出器５
２４においては、記録メディア７１０のマニュアルスイ
ッチ７１２に状態が検出され（ステップＳ３２）、記録
メディア７１０の判別結果がドライブＣＰＵ５２０に通
知される（ステップＳ３３）。

【００６９】そして、記録メディア７１０がＥＭＤ系メ
ディアであった場合には（ステップＳ３４）、ドライブ
ＣＰＵ５２０が、メディアＳＡＭＩ／Ｆ５２２を介して
記録メディア７１０のメディアＳＡＭ６１０に対して、
乱数生成を要求する（ステップＳ３５）。これにより、
もし記録メディア７１０がメディアＳＡＭ６１０を有す
るアクティブな記録メディアであった場合には、メディ
アＳＡＭ６１０で乱数が生成され（ステップＳ６７）、
生成した乱数がメディアＳＡＭＩ／Ｆ５２２を介してレ
ジスタに格納され（ステップＳ３７）、メディアＳＡＭ
Ｉ／Ｆ５２２からドライブＣＰＵ５２０に乱数が格納さ
れた旨が通知される（ステップＳ３８）。すなわち、こ
れらの動作の有無により、ドライブＣＰＵ５２０は記録
メディアがアクティブメディアかポジティブメェイアか
を判別することができる（ステップＳ３９）。

【００７０】そして、ドライブＣＰＵ５２０がホストＣ
ＰＵ５１０に、搭載して記録メディアの種別を通知し
（ステップＳ４０）、同時にＳＡＭ６００も、記録メデ
ィアの種別情報をスタックし（ステップＳ４１）、記録
メディアの種別判別処理が終了する（ステップＳ４
２）。

【００７１】次に、ステップＳ１５の、相互認証処理に
ついて、図２２のフローチャートを参照して説明する。
まず、処理がスタートしたら（ステップＳ９０）、ホス
トＣＰＵ５１０が、ＳＡＭ６００に対して、記録メディ
ア７１０と相互認証を行なうようにファンクションコー
ルを送る（ステップＳ９１）。これに基づいて、メディ
アＳＡＭ６１０とＳＡＭ６００との間で、公開鍵暗号を
ベースとした相互認証を行なう（ステップＳ９２）。そ
して、ＳＡＭ６００はＳＡＭ６００に対して結果を通知
し（ステップＳ９３）、相互認証処理は終了する（ステ
ップＳ９４）。

【００７２】次に、ステップＳ１６の、リヴォケーショ
ンリストの更新処理について図２３のフローチャートを
参照して説明する。まず、処理が開始されたら（ステッ
プＳ５０）、メディアＳＡＭ６１０に格納されているリ
ヴォケーションリストをストレージ鍵で復号する（ステ
ップＳ５１）。次に、そのリヴォケーションリストを、
ＳＡＭ６００の公開鍵で暗号化し（ステップＳ５２）、
メディアＳＡＭＩ／Ｆ５２２、ドライブＣＰＵ５２０お
よびホストＣＰＵ５１０を介して、ＳＡＭ６００に転送
してもらう（ステップＳ５３）。転送された、リヴォケ
ーションリストは、ＳＡＭ６００内で、ＳＡＭ６００の
秘密鍵を用いて復号化される（ステップＳ５４）。

【００７３】そして、ＳＡＭ６００に格納されているリ
ヴォケーションリストを読み出し（ステップＳ５５）、
ＭＡＣ鍵で復号してＳＡＭ６００内部に格納されている
ＭＡＣ値と比較し、改ざんがないことをチェックする
（ステップＳ５６）。そして、記録メディア７１０から
読み出したリヴォケーションリストと、ＳＡＭ６００に
格納していたリヴォケーションリストのヴァージョン番
号を比較し（ステップＳ５７）、ＳＡＭ６００に格納し
ていたリヴォケーションリストの方が新しければ（ステ
ップＳ５８）、このリヴォケーションリストをメディア
ＳＡＭ６１０の公開鍵で暗号化し（ステップＳ５９）、
ホストＣＰＵ５１０、ドライブＣＰＵ５２０およびメデ
ィアＳＡＭＩ／Ｆ５２２を経由してメディアＳＡＭ６１
０に転送することにり（ステップＳ６０）、メディアＳ
ＡＭ６１０のリヴォケーションリストを更新し、処理を
終了する（ステップＳ６１）。

【００７４】次に、ステップＳ１７の、リヴォケーショ
ンリストのチェックの処理について、図２４のフローチ
ャートを参照して説明する。まず、チェックの処理が開
始されたら（ステップＳ７１）、メディアＳＡＭ６１０
からＳＡＭ６００にコマンドを送ることにより（ステッ
プＳ７２）、ＳＡＭ６００のＩＤがメディアＳＡＭ６１
０に転送される（ステップＳ７３）。メディアＳＡＭ６
１０は、このＩＤがリヴォケーションリストに含まれて
いるか否かをチェックし、含まれていた場合には、この
ＳＡＭ６００を有する機器は、たとえば何らかの不正を
行なうなど不適切な装置であると判定され、メディアＳ
ＡＭ６１０は記録再生機器４１４との通信を拒絶し（ス
テップＳ７６）、処理を終了する（ステップＳ７７）。

【００７５】ＳＡＭ６００のＩＤがリヴォケーションリ
ストに含まれていない場合には（ステップＳ７５）、次
にＳＡＭ６００からメディアＳＡＭ６１０のチェックが
開始され（ステップＳ７８）、ＳＡＭ６００からメディ
アＳＡＭ６１０にコマンドが送られて（ステップＳ７
９）、メディアＳＡＭ６１０のＩＤがＳＡＭ６００に転
送される（ステップＳ８０）。ＳＡＭ６００は、このＩ
Ｄがリヴォケションリストに含まれているか否かをチェ
ックし、含まれていた場合には、この記録メディア７１
０はたとえば何らかの不正が行なわれたなど不適切な記
録メディア７１０であると判断し、以後の通信を拒絶し
（ステップＳ８３）、処理を終了する。メディアＳＡＭ
６１０のＩＤがリヴォケーションリストに含まれていな
い場合には（ステップＳ８２）、ＳＡＭ６００およびメ
ディアＳＡＭ６１０とも適正なＳＡＭ、すなわち、記録
再生機器４１４および記録メディア７１０はともに適正
な装置および媒体であると判断され、一連のチェック処
理は終了する（ステップＳ８５）。

【００７６】次に、ステップＳ１８の、鍵データブロッ
クの物理アドレス情報の上位への転送処理について、図
２５のフローチャートを参照して説明する。まず、処理
がスタートすると（ステップＳ１００）、鍵データブロ
ックの物理アドレスの情報をストレージ鍵で復号し（ス
テップＳ１０１）、鍵データブロックの物理アドレス情
報をメディアＳＡＭ６１０の公開鍵で暗号化する（ステ
ップＳ１０２）。そして、メディアＳＡＭ６１０は、こ
の暗号化された情報を、メディアＳＡＭＩ／Ｆ５２２、
ドライブＣＰＵ５２０およびホストＣＰＵ５１０を介し
て、ＳＡＭ６００に転送する（ステップＳ１０３）。

【００７７】ＳＡＭ６００では、鍵データブロックの物
理アドレス情報全体のハッシュ値をとり、データ全体が
改ざんされていないかどうかのチェックを行い（ステッ
プＳ１０４）、適正であればその物理アドレス情報をＳ
ＡＭ６００内にセットする（ステップＳ１０５）。次
に、ＡＶコーデックＳＡＭ６２０と共通鍵暗号をベース
とした相互認証を行い（ステップＳ１０６）、セッショ
ン鍵を共有し（ステップＳ１０７）、鍵データブロック
情報をＡＶコーデックＳＡＭ６２０に転送する（ステッ
プＳ１０８）。ＡＶコーデックＳＡＭ６２０では、これ
をセッション鍵を用いて復号し（ステップＳ１０９）、
鍵データをメモリに格納し（ステップＳ１１０）、一連
の転送処理は終了する（ステップＳ１１１）。

【００７８】次に、ステップＳ１９の、鍵データブロッ
クの上位への転送処理について、図２６のフローチャー
トを参照して説明する。まず、処理がスタートすると
（ステップＳ１２０）、鍵データブロックをストレージ
鍵で復号し（ステップＳ１２１）、鍵データブロックを
メディアＳＡＭ６１０の公開鍵で暗号化する（ステップ
Ｓ１２２）。そして、メディアＳＡＭ６１０は、この暗
号化された情報を、メディアＳＡＭＩ／Ｆ５２２、ドラ
イブＣＰＵ５２０およびホストＣＰＵ５１０を介して、
ＳＡＭ６００に転送する（ステップＳ１２３）。

【００７９】ＳＡＭ６００では、鍵データブロック全体
のハッシュ値をとり、データ全体が改ざんされていない
かどうかのチェックを行う（ステップＳ１２４）。そし
て、適正であれば、ＡＶコーデックＳＡＭ６２０と共通
鍵暗号をベースとした相互認証を行い（ステップＳ１２
５）、セッション鍵を共有し（ステップＳ１２６）、鍵
データブロックをＡＶコーデックＳＡＭ６２０に転送す
る（ステップＳ１２７）。ＡＶコーデックＳＡＭ６２０
では、これをセッション鍵を用いて復号し（ステップＳ
１２８）、鍵データをメモリに格納し（ステップＳ１２
９）、一連の転送処理は終了する（ステップＳ１３
０）。

【００８０】そして最後に、ステップＳ２０で示した、
ファイルシステムの上位への転送処理について、図２７
のフローチャートを参照して説明する。まず、処理がス
タートすると（ステップＳ１４０）、ドライブＣＰＵ５
２０が記録メディア７１０上の物理アドレス情報を管理
するコンテンツファイルのファイルシステムを検出し
て、記録メディア７１０より読み出す（ステップＳ１４
１）。次に、ドライブＣＰＵ５２０は、このファイルシ
ステムをホストＣＰＵ５１０に転送し（ステップＳ１４
２）、ホストＣＰＵ５１０は、これをシステムメモリ５
１２上に記憶し（ステップＳ１４３）、ファイルシステ
ムの転送処理は終了する（ステップＳ１４４）。

【００８１】ＥＭＤシステム１の動作 最後に、このような利用空間調査を行なう前述したよう
な構成のＥＭＤシステムにおける、音楽コンテンツの配
信の動作、処理の流れについてまとめて説明する。

【００８２】情報配信 まず、音楽コンテンツデータの配信処理の流れについ
て、典型的な一例を挙げて今一度まとめて説明する。ま
ず、図１に示すようなＥＭＤシステム１において、コン
テンツプロバイダ２００で著作権者により管理されてい
る音楽コンテンツデータは、図２に示したコンテンツプ
ロバイダセキュアコンテナの形態でサービスプロバイダ
２５０に供給される。サービスプロバイダ２５０は、そ
の音楽コンテンツデータを、図３に示したサービスプロ
バイダセキュアコンテナの形態で、種々のサービス形態
により、また種々のデリバリチャネル３００を介して、
たとえば図４に示すような構成のユーザホームネットワ
ーク４００に配信する。この際、いわゆるポータルとい
われる業者などにより、そのコンテンツデータの一部が
使用されて、音楽コンテンツの参照、紹介、批評あるい
は新たな形態の間接的な販促活動などが行なわれる場合
もある。

【００８３】このようにしてユーザホームネットワーク
４００に配信された音楽コンテンツデータは、配信され
た直後は、通常は特段の処理が行なわれずに、サービス
プロバイダセキュアコンテナの形態でそのまま家庭内の
ストレージ機器のハードディスクなどに記憶される。そ
して、使用者がこのサービスプロバイダセキュアコンテ
ナに含まれる音楽データを再生したり記録する、すなわ
ち使用すると決定し、たとえば家庭内の記録再生装置４
１２において相応の操作を行った場合に、記録再生装置
４１２内のＳＡＭが、サービスプロバイダセキュアコン
テナ内の図６に示したようなＵＣＰを読み出し、ＵＣＰ
内に設定されている取扱方針で許される範囲内での使用
形態を決定し、使用状態を示すＵＣＳを生成し、図５に
示すようなユーザホームネットワークセキュアコンテナ
が生成される。

【００８４】以後、家庭内の記録再生装置４１２におい
て、ＥＭＤサービスセンタ１００より予め配布されてい
るディストリビューション鍵を用いることにより、暗号
化された音楽コンテンツデータが適宜復号されて再生さ
れるなど使用される。また、このユーザホームネットワ
ークセキュアコンテナの形態で、許される範囲内で順次
コピーが行われる。

【００８５】ホームネットワーク機器の動作 ユーザホームネットワーク４００の各ホームネットワー
ク機器間におけるデータの流れ、および、データ配信状
態について図２８〜図４２の各具体例を参照して説明す
る。

【００８６】まず、図２８に、機器のホストＣＰＵ５０
０とＳＡＭ６００およびメディア７１０との関係を示
す。前述したように、ＳＡＭ６００は、ホストに対して
Ｉ／Ｏとして接続されており、Ｉ／Ｏ命令により制御さ
れる。ホストＣＰＵ５００に対しては、ＳＡＭ６００は
スレーブ、ＳＡＭ６００とメディア７１０との間では、
ＳＡＭがマスタ、メディアがスレーブとなる。メディア
７１０はＳＡＭ６００に接続されており、ファンクショ
ンコールおよびリザルトにより処理を進める。ファンク
ションコールはコマンドとコンテンツを特定するための
番号を含む情報である。キーファイルは、メディアとＳ
ＡＭとで処理し、コンテンツファイルは、ＳＡＭが処理
する場合もあるし、ホストＣＰＵが記録する場合もあ
る。ファイルシステムは、キーファイルのファイルシス
テムはＳＡＭに展開し、コンテンツファイルのファイル
システムはホストＣＰＵに展開する。

【００８７】図２９は、ＡＶコーデックを有する機器に
おける、ホストＣＰＵ、ＳＡＭ、ＡＶコーデックＳＡＭ
およびメディアとの関係を示す図である。この形態の機
器では、メディアを挿入した時点で、キーファイルはま
とめてＳＡＭに展開し、新たに加わったキーデータも含
めて、イジェクト時にまとめてメディアに転送する。こ
の場合は、メディアＳＡＭとＳＡＭとの間で、公開鍵方
式により相互認証を行なってセッションキーを生成し、
セッションを行なって、キーファイルとキーファイルＴ
ＯＣとをＳＡＭ側にストックする。

【００８８】コンテンツファイルは、ホストＣＰＵ側に
ファイルシステムを送る。これによりホストＣＰＵがフ
ァイルシステムを読んで、特定のコンテンツファイルを
コーデックＳＡＭに送るように命令すると、ＳＡＭとＡ
ＶコーデックＳＡＭとがトリプルＤＥＳによる相互認証
を行なってセッションキーを生成し、これにより所望の
コンテンツ、たとえば、コンテンツ１、４、５のコンテ
ンツキーをＳＡＭからＡＶコーデックＳＡＭに転送す
る。また、アナログ出力のためのウォーターマークデー
タも、セッションキーにより暗号化してＡＶコーデック
ＳＡＭに転送する。これにより、メエィアから再生した
圧縮データを、ＡＶコーデックＳＡＭでリアルタイムに
復号化し、ウォーターマークを付加して出力する。

【００８９】図３０は、ハードディスクに暗号化された
コンテンスファイルがＣＡを介して、ダウンロードされ
てきて、これを試聴してみて、再生してみて、利用形態
を決定するというプロセスを説明するための図である。
この装置においては、コンディショナルアクセス（Ｃ
Ａ）が、デリバリーサービスより、たとえばＣＦ−１〜
ＣＦ−２０の２０個のコンテンツファイルをダウンロー
ドしてくる。そして、コンテンツファイルはＡＶ−ハー
ドディスク５３０に、キーファイルは、ＳＡＭにより管
理されるＥＥＰＲＯＭ５１４にロードされる。ＳＡＭと
ＡＶコーデックＳＡＭでトリプルＤＥＳで相互認証を行
い、再生したいコンテンツのキーファイルをＡＶコーデ
ックＳＡＭに送り、ＡＶコーデックで再生出力する。

【００９０】ホストＣＰＵは、ＳＡＭに対してＩ／Ｏリ
ードライトでファンクションコールを送ってリザルトを
もらう。また、ＨＤＤに対してもＩ／Ｏリードライトで
指令をして、たとえばコンテンツ７を読み出しＡＶコー
デックに出力させる。ＳＡＭは、メモリリードライトに
よりファイルシステムに基づいて、ファイルシステムを
スタックして、コンテンツキーＡＶコーデックに送る。
ＧＵＩでボタンを押された、ホストに割り込みが入っ
て、ダウンロードが開始される。ダウンロードが開始さ
れたら、ホストはＳＡＭにお願いし、キーファイルを格
納させる。

【００９１】図３１は、ハードディスクの中にセキュア
領域がある場合である。この場合は、ハードディスクの
中にキーファイルを入れてしまい、ＨＤＤは、ホストと
ＳＡＭの共有記憶空間になる。ＨＤＤに記憶されている
キーファイルにはＳＡＭのみがアクセス可能である。鍵
ファイルのファイルシステムはサムがスタックし、コン
テンツファイルのファイルシステムは、ホストＣＰＵが
スタックする。

【００９２】図３２は、ネットワーク機器の中にパッケ
ージメディアが入っている場合の構成を示す。この場合
は、サムとメディアＳＡＭが相互認証を行い、キーファ
イルをセッションキでメディアＳＡＭに送る。そして、
メディアＳＡＭ側で、セッションキーを解いて、ストレ
ージキにより暗号化し、鍵のかけかえを行ない、メディ
アＳＡＭに記録する。サムは、ホストにＯＫを返答し、
ホストはＩ／Ｏリードライトで、コンテンツファイルを
メディアに記録する。この時に、利用空間を調査し、必
要であれば、諸元変換を行なってから記録する。

【００９３】図３３は、図１７に示したのと同様の、Ｅ
ＭＤシステム１における典型的な複写処理の例である。
この構成では、ネットワーク機器と別にパッケージ機器
があって、物理的な線でつないでダウンロードする。し
たがって、ＳＡＭ−ＳＡＭ間の認証が必要となる。認証
は、両機器のホストとＳＡＭ間と、ＳＡＭ−ＳＡＭ間で
行なわれる。再生側は、キーファイルをメモリから取り
出して、ＳＡＭ−ＳＡＭ間で相互認証を行いセッション
キーをつくって、キーファイルを記録側に送る。記録側
では、メディアＳＡＭと相互認証を行なってメディアの
キーファイルを展開する。

【００９４】購入形態は、送り側で決めてもよいし、記
録側で決めてもよい。利用空間調査は、両サイドの機器
で行なう。再生側のホストＣＰＵが持っているのはハー
ドディスクに記録されているコンテンツファイルのファ
イルシステムであり、ＳＡＭの持っているキーファイル
のファイルシステムは、メモリに記録されているキーフ
ァイルのファイルシステムである。記録側のホストＣＰ
Ｕが持っているのはパッケージメディアに記録されてい
るコンテンツファイルのファイルシステムであり、ＳＡ
Ｍに持っているキーファキルおよびファイルシステム
は、パッケージメディアのものである。

【００９５】図３４は、パッケージ間の再配付の場合を
示す図である。再生の機器とメディアで利用空間調査を
行い、ＳＡＭと記録系でメディア空間を行い、キーファ
イルはＳＡＭに展開して、コンテンツファイルはＨＤＤ
上に展開する。利用形態は、ＵＣＰを移すのみ。したが
って、セッションキーをつくって、ＵＣＰ、キーファイ
ルのみを転送し、コンテンツファイルはそのまま転送す
る。ＳＡＭとメディアＳＡＭで相互認証し、キーファイ
ルを送り、コンテンツファイルはメディアに記録する。
再生側ででＵＣＳを作り、購入形態を決める。記録側に
転送する時は、ＫＦ１−ＵＣＰだが、メディアに記録さ
れる時には、ＫＦ１−ＵＣＰ／ＵＣＳとなっている。な
おこの場合、利用空間調査で諸元が同じことがわかって
いるものとする。

【００９６】図３５は、諸元が違う場合の例である。再
配付だけど諸元が違う。この利用空間では、再生側に変
換処理を持っているので、コンテンツはコンテンツキー
で復号し、コンテンツキーを記録側にセッションキーで
送る。そして、信号を変換して、セッションキーで送っ
て、記録側にスタックしているコンテンツキーで再暗号
化してメディアに記録する。再暗号化はドライブで行な
う。ドライブにＤＥＳがあるので、ここで暗号化しなが
ら記録する。

【００９７】図３６は、ＵＣＳからの購入の例を示す図
である。再生課金の場合を示し、利用空間調査と、キー
ファイル展開の操作は前述した場合と同じである。この
場合、諸元は同じであり、セッションキーは、ＳＡＭ−
ＳＡＭ間、ＳＡＭ−メディアＳＡＭ間で持っている。ま
た、ＵＣＳのキーファイルをセションキーで送る。

【００９８】図３７は、買い切りの場合である。利用空
間調査の中に、誰が購入したか。また、記録媒体は誰の
ものという判別により、私的録音、プライベートユーセ
ージ／セルの区別をつける。所有権の利用空間調査も必
要である。ＵＣＳに記録されている所有者から、その記
録媒体の所有者が同じなら移る。そうでない場合は課金
される。

【００９９】図３８は、ＥＭＤからＳＣＭＳコンテンツ
へのコピーを示す。利用空間調査で相手がＳＣＭＳとわ
かるので、ＳＡＭで課金を行い、コンテンツキーで暗号
化をはずしながら、１３９４コピープロテクションのセ
ッションキーを使って、ホスＣＰＵ２に送って、メディ
アに記録する。この時のプロテクトモードは、コピー付
加である。

【０１００】図３９は、利用空間調査でＳＡＭ機器にＳ
ＣＭＳ機器が乗っている場合である。ＥＭＤ機器同志の
セッションであるが、記憶側に載っているメディアがＳ
ＣＭＳメディアなので、ＵＣＰに書かれているＥＭＤモ
ードと諸元、および、相手の記録媒体のＳＣＭＳという
ことで処理を行なう。この場合は、ＵＣＰに書かれてい
るＳＣＭＳメディアへの記録という報告を見て、１回当
たりのコピーの価格をみて、これを再生側のＥＭＤ機器
で支払う。再生側でコンテンツ鍵ではずして、セッショ
ン鍵で転送して記録してもいいが、記録側で記録するよ
うにしてもよい。

【０１０１】図４０は、再生側がＳＡＭ機器で、ＳＡＭ
メディアだが、マニュアルスイッチによりＳＣＭＳメデ
ィアとして使用され、ＳＣＭＳコンテンツが搭載されて
いる場合である。この例では、ＳＡＭ機器で、ＥＭＤメ
ディアでＥＭＤモードで使用している機器にコピーを行
なう。この場合、ＴＯＣ情報によりＳＣＭＳコンテンツ
であることがわかっているので、ＳＣＭＳコンテンツと
して処理を行なう。送る時は、ＳＡＭ−ＳＡＭで相互認
証して、セッションキーを作って、ＳＣＭＳコンテンツ
は、セッション鍵で暗号化して記録側に送り、記録側で
はセション鍵を用いてはずす。そして、記録側で、コン
テンツ鍵を生成して、これで暗号化して、メディアに記
録する。最後に、生成したコンテンツキーをメディアＳ
ＡＭに送って、セッション鍵をストレージ鍵で鍵をかけ
なおし保存する。

【０１０２】図４１は、シングルドライブコピーを示
す。この場合、まず、ＲＯＭを入れ、キーファイルはＳ
ＡＭ１に転送しファイルシステムを展開する。コンテン
ツファイルは、共有メモリ空間におく。次に、ＲＯＭデ
ィスクをはずす。ＲＡＭディスクをセットする。そし
て、ＳＡＭ１で購入形態処理を決定した上で、決定した
鍵ファイル（ＵＣＳ鍵ファイル）および、商品そのもの
のＵＣＰ鍵ファイルをＲＡＭのメディアＳＡＭに記録す
る。最後に、コンテンツをＲＡＭに記録する。このよう
にすれば、デッキは２台必要なく、シングルのデッキで
コピーできる。

【０１０３】図４２は、ＲＯＭディスクでの購入形態を
示す。ＲＯＭを買った時は、購入形態がきまっていな
い。また、ＲＯＭ−ＲＡＭのハイブリッドが必要とな
る。この場合、メディアＳＡＭにあるキーファイルを全
部ＳＡＭ１に転送し、試聴して、購入するコンテンツを
選択する。そして、ＵＣＳキーファイルを作り、メディ
アＳＡＭに記録する。これにより、買った曲だけが聞け
るＲＯＭディスクになる。ＲＡＭは、セキュアＲＡＭの
みの場合、セキュアＲＡＭとメディアＳＡＭがある場
合、セキュアＲＡＭがなくて全部メディアＳＡＭでやっ
てしまう場合がある。

【０１０４】使用履歴情報 そして、このような種々の形態により、音楽コンテンツ
が課金される形態で実際に使用されるごとに、使用履歴
情報（Usage-Log)が生成される。生成された使用履歴情
報（Usage-Log)は、各ユーザホームネットワーク４００
内のネットワーク機器４１０に一旦蓄積された後、適宜
ＥＭＤサービスセンタ１００に送信される。

【０１０５】この使用履歴情報（Usage-Log)の一例を図
４３に示す。使用履歴情報（Usage-Log)には、図４３に
示すように、コンテンツＩＤ(Content ID)、コンテンツ
を使用した利用者ＩＤ(User ID) 、ユーザホームネット
ワーク４００を特定するホームネットワークグループＩ
Ｄ(Home Network Group ID)、権利処理を行なったＳＡ
ＭのＩＤ(SAM ID)、購入形態を示す情報(Purchase/Usag
e mode) 、価格(Price Tag) 、使用地域(area-code) 、
割引情報(discount information)、そのコンテンツの販
売に係わった全てのエンティティのＩＤ、使用の際の信
号諸元の情報などが記録されている。エンティティとし
ては、コンテンツプロバイダ(Content Provider)、サー
ビスプロバイダ(Service Provider)を初めとして、ポー
タル(E.M.Place) 、ハードウェア提供元(H/W Provide
r)、記録媒体提供元(Media Provider)、装置製造元(Com
ponent Provider)、権利者(LicenceHolders) など、そ
のコンテンツの配信に係わった全てのエンティティが記
録される。

【０１０６】利益分配処理 さて、このようなＥＭＤシステム１、またユーザホーム
ネットワーク４００における音楽コンテンツデータの配
信環境において、最終的に音楽コンテンツデータの購入
に基づく利益を分配する方法について図４４〜図４６を
参照して説明する。なお、ここで言う利益とは、音楽コ
ンテンツの配信に伴って得られる金銭的な価値を広く総
称したものであって、実際の適用時には、購入金額、対
価をそのまま用いてよい。図４４は、利益分配処理の流
れを示すブロック図であり、図４５は、図４４に示した
利益分配率データを説明するための図であり、図４６
は、図４４に示した利益分配処理を説明するための図で
ある。

【０１０７】前述したように、まず、ＥＭＤサービスセ
ンタ１００には、図４４に示すように、基本的にＥＭＤ
システム１の全てのエンティティが登録されており、Ｉ
Ｄ、種々の属性、決済口座などの情報を含むエンティテ
ィ管理データ１１０が記録されている。また、図４５に
示すような、各コンテンツプロバイダ２００から登録さ
れた、各コンテンツＩＤごと、すなわち、コンテンツプ
ロバイダセキュアコンテナごとの、各エンティティに対
する利益分配の割合を示した利益分配率データ１１２が
記録されている。さらに、図示しないが、各コンテンツ
プロバイダ２００から登録された、各コンテンツデータ
の配信の際の信号諸元に基づいた価格変更、価格換算を
規定した価格換算データ１１４が記録されている。

【０１０８】このような状況において、音楽コンテンツ
データが購入されたら、前述したような各機器のＳＡＭ
あるいはメディアＳＡＭにおけるセキュアな処理により
利用空間調査が行なわれ、最終的に、コンテンツの生成
から購入に関わった全てのエンティティ、購入条件、信
号諸元などが記録された、図４３に示したような使用履
歴情報（Usage-Log)がＥＭＤサービスセンタ１００に送
信されてくる。

【０１０９】この使用履歴情報（Usage-Log)を、ＥＭＤ
サービスセンタ１００のたとえば利益分配サーバ１２０
が受信したら、まず、最終的な購入価格を決定する。購
入価格は、まず基本的に、買い切り(Sell Through)の場
合は使用履歴情報（Usage-Log)に記載されているプライ
スタグが基準となり、また再生課金(Pay PerPlay)によ
る購入の場合には１回の再生価格×使用履歴情報（Usag
e-Log)の個数が基準となる。そして、この基準価格に、
さらに種々の条件に基づいて補正を行ない、最終的な購
入価格を決定する。

【０１１０】具体的には、まず、使用履歴情報（Usage-
Log)に記載されている購入時の信号諸元のデータに基づ
いて、価格換算データ１１４を参照して換算を行なう。
たとえば、プライスタグが１ビット２．２８２２４ＭＨ
ｚのサンプリングデータを基準としたものである場合
に、これを１６ビット４４．１ＫＨｚＡＴＲＡＣ（登録
商標）２にダウンサンプリングして購入した場合には、
価格換算データ１１４を参照して、品質相応の換算を行
なう。次に、使用履歴情報（Usage-Log)の使用地域の情
報に基づいて、使用した国に応じて異なるたとえば付加
金などの価格を検出し、この調整を行なう。さらに、た
とえばマイレージなどのディスカウントを利用している
か否かなどの条件を加味し、最終的な価格を決定する。

【０１１１】一方で利益分配サーバ１２０は、使用履歴
情報（Usage-Log)に記載されているコンテンツＩＤに基
づいて、コンテンツデータごとの利益分配率データ１１
２を参照し、そのコンテンツに関わる各エンティティに
対する利益の分配率を決定する。また、使用履歴情報
（Usage-Log)に記載されている各エンティティのＩＤに
基づいて、エンティティ管理データ１１０を参照して、
利益振込口座の口座番号を検出する。最後に、たとえば
著作権利者にのみ付加される著作権料(copyright fee)
のような料金の調整を行い、最終的に各エンティティに
支払う価格を決定する。

【０１１２】支払い価格が決定されたら、たとえばＥＭ
Ｄサービスセンタ１００内の支払いサーバ１３０にその
データを転送し、支払いサーバ１３０が、たとえば特定
の期間ごとの決済処理を一括するなどした上で、カード
会社や銀行などの決済機関８００を介して支払い処理を
行なう。

【０１１３】このようにすることで、コンテンツデータ
を配信した、あるいは使用されたことによる対価を、必
要に応じて媒体メーカや装置メーカも含めた、そのコン
テンツデータの配信に関わった全てのエンティティに対
して、そもそもコンテンツデータを生成したコンテンツ
プロバイダ２００が意図し設定した分配比率に従って、
また、コンテンツデータの品質、購入形態、使用環境に
よる制約などにも適切に対応した形態で、適切に配分す
ることができる。

【０１１４】変形例 なお、本発明は本実施の形態に限られるものではなく、
任意好適な種々の改変が可能である。たとえば、本実施
の形態においては音楽データの配信システムを例示した
が、静止画像データ、動画像（映像）データ、ビデオデ
ータ、あるいは、コンピュータプログラムやゲームプロ
グラム、ゲームの追加データなど、任意のデータの配信
システムに適用可能である。

【０１１５】また、本実施の形態においては図１に示し
たような構成のＥＭＤシステム１を例示して本発明を説
明したが、このような構成のシステムにのみ適用可能な
ものではない。たとえば、ＥＭＤサービスセンタ１００
が存在せず、コンテンツプロバイダ２００自身が、エン
ティティ管理データ１１０、利益分配率データ１１２お
よび価格換算データ１１４などを管理しておき、使用履
歴情報（Usage-Log)を受け付けて、対価配分処理を行な
うようにしてもよい。もちろん、これがサービスプロバ
イダ２５０や、ＥＭＤサービスセンタ１００とは異なる
第３の機関により行なわれるような構成でもよい。ま
た、コンテンツデータの配信環境についても、任意の構
成でよい。たとえば、サービスプロバイダ２５０が存在
せずコンテンツプロバイダ２００が直接に配信する構成
であってもよい。

【０１１６】また、ＥＭＤサービスセンタ１００、コン
テンツプロバイダ２００、サービスプロバイダ２５０、
デリバリチャネル３００、ユーザホームネットワーク４
００の各構成は何ら限定されるものではなく、各々任意
の構成でよい。

【０１１７】

【発明の効果】このように、本発明によれば、適切に権
利処理を行いながら記録することのできるデータ記録装
置を提供することができる。また記録された所望のデー
タを、適切に権利処理を行いながら再生することのでき
るデータ再生装置を提供することができる。また、所望
のデータを、任意の信号諸元で任意の媒体、通信路、機
器を介して任意の配信先に所定の権利処理を行いながら
配信するためのデータ処理装置を提供することができ
る。さらに所望のデータを、適切に権利処理を行いなが
ら記録および再生することのできるデータ記録媒体を提
供することができる。

【図面の簡単な説明】

【図１】図１は、本発明の一実施の形態のＥＭＤシステ
ムの構成を示すブロック図である。

【図２】図２は、図１に示したＥＭＤシステムのコンテ
ンツプロバイダが生成するコンテンツプロバイダセキュ
アコンテナを説明するための図である。

【図３】図３は、図１に示したＥＭＤシステムのサービ
スプロバイダが生成するサービスプロバイダセキュアコ
ンテナを説明するための図である。

【図４】図４は、図１に示したＥＭＤシステムのユーザ
ホームネットワークの一般的な構成を示す図である。

【図５】図５は、図１に示したＥＭＤシステムのユーザ
ホームネットワーク内で生成するユーザホームネットワ
ークセキュアコンテナを説明するための図である。

【図６】図６は、ＵＣＰを説明するための図である。

【図７】図７は、ＵＣＳを説明するための図である。

【図８】図８は、ホームネットワーク機器の構成の第１
の例を示す図である。

【図９】図９は、ホームネットワーク機器の構成の第２
の例を示す図である。

【図１０】図１０は、ＳＡＭの構成の第１の例を示す図
である。

【図１１】図１１は、ＳＡＭの構成の第２の例を示す図
である。

【図１２】図１２は、ＡＶコーデックＳＡＭの構成を示
す図である。

【図１３】図１３は、ドライブＳＡＭの構成の第１の例
を示す図である。

【図１４】図１４は、ドライブＳＡＭの構成の第２の例
を示す図である。

【図１５】図１５は、メディアＳＡＭの構成の第１の例
を示す図である。

【図１６】図１６は、メディアＳＡＭの構成の第２の例
を示す図である。

【図１７】図１７は、利用空間調査の概念を説明する図
である。

【図１８】図１８は、利用空間ディスクリプタ（利用空
間テーブル）を説明するための図である。

【図１９】図１９は、１つの再生装置から複数の記録装
置にコピーを行なう場合の利用空間調査を説明するため
の、利用空間調査テーブルを示す図である。

【図２０】図２０は、利用空間調査を含む一連の初期処
理の流れを示すフローチャートである。

【図２１】図２１は、装着された記録メディアの種別判
別処理の流れを示すフローチャートである。

【図２２】図２２は、相互認証処理の流れを示すフロー
チャートである。

【図２３】図２３は、リヴォケーションリスト更新処理
の流れを示すフローチャートである。

【図２４】図２４は、リヴォケーションリストチェック
処理の流れを示すフローチャートである。

【図２５】図２５は、鍵データブロックの物理アドレス
情報の上位への転送処理の流れを示すフローチャートで
ある。

【図２６】図２６は、鍵データブロックの上位への転送
処理の流れを示すフローチャートである。

【図２７】図２７は、ファイルシステムの上位への転送
処理の流れを示すフローチャートである。

【図２８】図２８に、ホームネットワーク機器のホスト
ＣＰＵとＳＡＭおよびメディアの基本的構成を示す図で
ある。

【図２９】図２９は、ＡＶコーデックを有する機器にお
ける、ホストＣＰＵ、ＳＡＭ、ＡＶコーデックＳＡＭお
よびメディアとの関係を示す図である。

【図３０】図３０は、ハードディスクに暗号化されたコ
ンテンツファイルをダウンロードし、試聴した上で利用
形態を決定するという状態を示す図である。

【図３１】図３１は、ハードディスクの中にセキュア領
域がある場合を示す図である。

【図３２】図３２は、ネットワーク機器の中にパッケー
ジメディアが入っている場合を示す図である。

【図３３】図３３は、ＥＭＤシステムと同様の構成によ
る複写処理を示す図である。

【図３４】図３４は、パッケージ間の再配付の場合を示
す図である。

【図３５】図３５は、諸元が違う場合の再送付の例を示
す図である。

【図３６】図３６は、ＵＣＳからの購入の例を示す図で
ある。

【図３７】図３７は、買い切りの場合を示す図である。

【図３８】図３８は、ＥＭＤからＳＣＭＳコンテンツへ
のコピーを示す図である。

【図３９】図３９は、利用空間調査でＳＡＭ機器にＳＣ
ＭＳ機器が乗っている場合を示す図である。

【図４０】図４０は、再生側がＳＡＭ機器でＳＡＭメデ
ィアだが、マニュアルスイッチによりＳＣＭＳメディア
として用いられている場合を示す図である。

【図４１】図４１は、シングルドライブコピーを示す図
である。

【図４２】図４２は、ＲＯＭディスクでの購入形態を示
す図である。

【図４３】図４３は、利用履歴情報（Ｕｓａｇｅ−Ｌｏ
ｇ）の内容を説明するための図である。

【図４４】図４４は、図１に示したＥＭＤシステムにお
ける利益分配処理の流れを示すブロック図である。

【図４５】図４５は、図４４に示した利益分配率データ
を説明するための図である。

【図４６】図４６は、図４４に示した利益分配処理を説
明するための図である。

【符号の説明】

１…ＥＭＤシステム、１００…ＥＭＤサービスセンタ、
１１０…エンティティ管理データ、１１２…利益分配率
データ、１１４…価格換算データ、１２０…利益分配サ
ーバ、１３０…支払いサーバ、２００…コンテンツプロ
バイダ、２５０…サービスプロバイダ、３００…デリバ
リチャネル、４００…ユーザホームネットワーク、４１
０…ネットワーク機器、４１２，４１４，４１６…記録
再生機器、５００…ホストＣＰＵ、５１２…システムメ
モリ、５１４…フラッシュＥＥＰＲＯＭ、５１６…ホス
トＣＰＵバス、５２０…ドライブＣＰＵ、５２２…メデ
ィアＳＡＭインターフェイス、５２４…ＥＭＤ系メディ
ア検出器、５２６…メディア検出スイッチ、６００…Ｓ
ＡＭ、６１０…メディアＳＡＭ、６２０…ＡＶコーデッ
クＳＡＭ、６３０…ドライブＳＡＭ、７００…記録媒
体、７１０…ＥＭＤ系メディア、７２０…ＳＣＭＳ系メ
ディア、７２２…ＲＯＭ領域、７２４…セキュアＲＡＭ
領域、７２６…ＲＡＭ領域、８００…決済機関

Claims (25)

【特許請求の範囲】
1. 【請求項１】装着された記録媒体が適切な処理対象の記
   録媒体か否かを検査する記録媒体検査手段と、 前記記録媒体が適切な場合に、入力される暗号化された
   配信対象のデータを、入力される当該データの使用条件
   の範囲内で前記記録媒体に記録する記録手段と、 前記記録に係わる係わる使用履歴情報を記憶する手段
   と、 前記使用履歴情報を所定の送信先に送信する送信手段と
   を有するデータ記録装置。
2. 【請求項２】前記記録媒体検査手段は、前記データ記録
   媒体と相互認証を行なうことにより、当該データ記録媒
   体が適切な転送先か否かを検査する請求項１に記載のデ
   ータ記録装置。
3. 【請求項３】前記記録媒体検査手段は、前記データ記録
   媒体の所定のセキュアな記録領域より所定の識別情報を
   読み出し、該読み出した識別情報に基づいて当該データ
   記録媒体が適切な転送先か否かを検査する請求項１に記
   載のデータ記録装置。
4. 【請求項４】前記装着された前記記録媒体の所定の物理
   形状を検出する形状検出手段を有し、 前記記録媒体検査手段は、前記検出された前記装着され
   た記録媒体の所定の形状に基づいて、当該データ記録媒
   体が適切な転送先か否かを検査する請求項１に記載のデ
   ータ記録装置。
5. 【請求項５】前記記録媒体検査手段は、外部より観察不
   可能な状態で前記各処理を行なう請求項３に記載のデー
   タ記録装置。
6. 【請求項６】前記記憶手段は、前記記録媒体が適切な場
   合に、入力される暗号化された配信対象のデータを利用
   するための鍵データをさらに記憶する請求項１に記載の
   データ記録装置。
7. 【請求項７】前記記録媒体に記録された鍵データを読み
   出す鍵データ読み出し手段と、 前記記録媒体に記録された暗号化された配信対象のデー
   タを読み出すデータ読み出し手段と、 前記鍵データに基づいて前記暗号化された配信対象のデ
   ータを復号化する復号化手段と、 前記使用条件の情報に従って、前記復号化された配信対
   象のデータを再生する再生手段とをさらに有し、 前記使用履歴情報記憶手段は、前記再生の履歴情報をさ
   らに記憶する請求項６に記載のデータ記録装置。
8. 【請求項８】前記鍵データ読み出し手段は、前記読み出
   した鍵データを、外部より観察不可能なセキュアな記憶
   領域に記憶する請求項７に記載のデータ記録装置。
9. 【請求項９】前記使用条件の情報は、当該配信対象の使
   用許可条件、対価、権利処理情報、課金条件の少なくと
   もいずれかを含み、 前記使用手段は、前記制御情報に基づいて前記データを
   使用し、当該使用に係わる使用履歴情報を通知する請求
   項１に記載のデータ記録装置。
10. 【請求項１０】前記配信対象のデータは、音楽データ、
    画像データ、映像（動画像）データ、オーディオデータ
    および映像データを含むビデオデータ、コンピュータプ
    ログラムデータ、コンピュータデータを含むコンテンツ
    データのいずれかである請求項１に記載のデータ記録装
    置。
11. 【請求項１１】装着された記録媒体が適切な処理対象の
    記録媒体か否かを検査する記録媒体検査手段と、 前記記録媒体が適切な場合に、前記記録媒体より鍵デー
    タを読み出す鍵データ読み出し手段と、 前記記録媒体が適切な場合に、前記記録媒体より暗号化
    された配信対象のデータを読み出すデータ読み出し手段
    と、 前記記録媒体が適切な場合に、前記記録媒体より前記配
    信対象のデータの使用条件の情報を読み出す使用条件読
    み出し手段と、前記鍵データに基づいて前記暗号化され
    た配信対象のデータを復号化する復号化手段と、 前記使用条件の情報に従って、前記復号化された配信対
    象のデータを再生する再生手段と前記再生の履歴情報を
    記憶する使用履歴情報記憶手段と、 前記記憶した使用履歴情報を所定の送信先に送信する送
    信手段とを有するデータ再生装置。
12. 【請求項１２】配信される、暗号化された配信対象のデ
    ータと当該データの使用条件の情報を含む暗号化された
    配信データ、および、前記配信データを利用するための
    鍵データを、各々受信する受信手段と、 前記受信した配信データを蓄積する蓄積手段と、 前記受信した鍵データに基づいて、前記暗号化された配
    信データを復号化する復号化手段と、 前記復号化された配信データに含まれる使用条件の情報
    に従って、前記配信対象のデータを使用可能な状態とす
    る第１の使用手段と、 任意のデータ転送先が、前記配信データの転送先として
    適切か否かを検査する転送先検査手段と、 前記検査の結果、前記データ転送先が適切であった場合
    に、少なくとも前記使用可能な状態とされた配信データ
    を配信するデータ転送手段とを有するデータ処理装置。
13. 【請求項１３】前記第１の使用手段における前記使用に
    係わる履歴情報を記憶する使用履歴情報記憶手段と、 前記記憶した使用履歴情報を所定の送信先に送信する送
    信手段とをさらに有する請求項１２に記載のデータ処理
    装置。
14. 【請求項１４】前記使用可能な状態とされた配信対象の
    データを使用する第２の使用手段をさらに有する請求項
    １２に記載のデータ処理装置。
15. 【請求項１５】前記第１の使用手段および前記第２の使
    用手段における前記使用に係わる履歴情報を記憶する使
    用履歴情報記憶手段と、 前記記憶した使用履歴情報を所定の送信先に送信する送
    信手段とをさらに有する請求項１３に記載のデータ処理
    装置。
16. 【請求項１６】前記復号手段、前記第１の使用手段、前
    記転送先検査手段、前記第２の使用手段および前記使用
    履歴情報記憶手段は、外部より観察不可能な状態で前記
    各処理を行なう請求項１５に記載のデータ処理装置。
17. 【請求項１７】前記データ転送先は、データ記録装置で
    あって、 前記転送先検査手段は、前記データ記録装置と相互認証
    を行なうことにより、当該データ記録装置が適切な転送
    先か否かを検査し、 前記データ転送手段は、前記データ記録装置が適切であ
    った場合に、前記使用可能な状態とされた前記配信デー
    タを配信する請求項１３に記載のデータ処理装置。
18. 【請求項１８】前記データ転送先は、データ記録媒体で
    あって、 前記転送先検査手段は、前記データ記録媒体と相互認証
    を行なうことにより、当該データ記録媒体が適切な転送
    先か否かを検査し、 前記データ転送手段は、前記データ記録媒体が適切であ
    った場合に、前記使用可能な状態とされた前記配信デー
    タを当該データ記録媒体に記録する請求項１３に記載の
    データ処理装置。
19. 【請求項１９】前記データ転送先は、データ記録媒体で
    あって、 前記転送先検査手段は、前記データ記録媒体の所定のセ
    キュアな記録領域より所定の識別情報を読み出し、該読
    み出した識別情報に基づいて当該データ記録媒体が適切
    な転送先か否かを検査し、 前記データ転送手段は、前記データ記録媒体が適切であ
    った場合に、前記使用可能な状態とされた前記配信デー
    タを当該データ記録媒体に記録する請求項１３に記載の
    データ処理装置。
20. 【請求項２０】配信される、暗号化された配信対象のデ
    ータと当該データの使用条件の情報を含む暗号化された
    配信データ、および、前記配信データを利用するための
    鍵データを、各々受信する受信手段と、 前記受信した配信データを蓄積する蓄積手段と、 任意のデータ転送先が、前記配信データの転送先として
    適切か否かを検査する転送先検査手段と、 前記検査の結果、前記データ転送先が適切であった場合
    に、少なくとも前記配信データを配信するデータ転送手
    段とを有するデータ処理装置。
21. 【請求項２１】前記転送先検査手段は、外部より観察不
    可能な状態で、前記データ転送先が前記配信データの転
    送先として適切か否かを検査する請求項２０に記載のデ
    ータ処理装置。
22. 【請求項２２】前記データ転送先は、データ記録装置で
    あって、 前記転送先検査手段は、前記データ記録装置と相互認証
    を行なうことにより、当該データ記録装置が適切な転送
    先か否かを検査し、 前記データ転送手段は、前記データ記録装置が適切であ
    った場合に、前記配信データを配信する請求項２１に記
    載のデータ処理装置。
23. 【請求項２３】前記データ転送先は、データ記録媒体で
    あって、 前記転送先検査手段は、前記データ記録媒体と相互認証
    を行なうことにより、当該データ記録媒体が適切な転送
    先か否かを検査し、 前記データ転送手段は、前記データ記録媒体が適切であ
    った場合に、前記配信データを当該データ記録媒体に記
    録する請求項２１に記載のデータ処理装置。
24. 【請求項２４】前記データ転送先は、データ記録媒体で
    あって、 前記転送先検査手段は、前記データ記録媒体の所定のセ
    キュアな記録領域より所定の識別情報を読み出し、該読
    み出した識別情報に基づいて当該データ記録媒体が適切
    な転送先か否かを検査し、 前記データ転送手段は、前記データ記録媒体が適切であ
    った場合に、前記配信データを当該データ記録媒体に記
    録する請求項２１に記載のデータ処理装置。
25. 【請求項２５】任意のデータを記録するデータ記録領域
    と、 装着されたデータ処理装置と通信を行い相互認証を行な
    う相互認証手段と、 前記認証の結果適切と判定されたデータ処理装置にのみ
    アクセスされるデータを記録するデータ記録手段とを有
    するデータ記録媒体。