JP2002009753A - 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 - Google Patents
情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体Info
- Publication number
- JP2002009753A JP2002009753A JP2000186174A JP2000186174A JP2002009753A JP 2002009753 A JP2002009753 A JP 2002009753A JP 2000186174 A JP2000186174 A JP 2000186174A JP 2000186174 A JP2000186174 A JP 2000186174A JP 2002009753 A JP2002009753 A JP 2002009753A
- Authority
- JP
- Japan
- Prior art keywords
- key
- krb
- recording medium
- information
- update block
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 最新バージョンのキー更新ブロック（ＫＲ
Ｂ）を選択的に使用してコンテンツを暗号化して記録媒
体に格納する情報記録再生装置および方法を提供する。 【解決手段】 複数の異なる世代、バージョンを持つＫ
ＲＢを記録媒体に格納する構成とした。さらに、最新の
ＫＲＢを検出した場合は、記録再生装置内のメモリに格
納する。記録媒体へのコンテンツ格納処理においては、
記録再生装置のメモリ内のＫＲＢ、記録媒体上の複数の
ＫＲＢ中から、利用可能な最新ＫＲＢを検出して暗号処
理用キー、例えばメディアキーを取得して、コンテンツ
の暗号処理を実行する。従って、常により新しいバージ
ョンのＫＲＢに基づく暗号化コンテンツを記録媒体に格
納することが可能となる。
Ｂ）を選択的に使用してコンテンツを暗号化して記録媒
体に格納する情報記録再生装置および方法を提供する。 【解決手段】 複数の異なる世代、バージョンを持つＫ
ＲＢを記録媒体に格納する構成とした。さらに、最新の
ＫＲＢを検出した場合は、記録再生装置内のメモリに格
納する。記録媒体へのコンテンツ格納処理においては、
記録再生装置のメモリ内のＫＲＢ、記録媒体上の複数の
ＫＲＢ中から、利用可能な最新ＫＲＢを検出して暗号処
理用キー、例えばメディアキーを取得して、コンテンツ
の暗号処理を実行する。従って、常により新しいバージ
ョンのＫＲＢに基づく暗号化コンテンツを記録媒体に格
納することが可能となる。
Description
【０００１】
【発明の属する技術分野】本発明は、情報記録装置、情
報再生装置、情報記録方法、情報再生方法、および情報
記録媒体、並びにプログラム提供媒体に関し、木構造の
階層的鍵配信方式を用いてマスターキーあるいはメディ
アキー等の暗号鍵更新を行ない、さらに、記録媒体に新
たに格納されるコンテンツに関して、より新しいキーを
用いた暗号化を可能とした構成に関する。具体的には、
各記録再生器機器をｎ分木の各葉（リーフ）に配置した
構成の鍵配信方法を用い、コンテンツの記録、再生に必
要な鍵を配信するとともに、複数の世代、バージョンの
異なるキーを記録媒体に格納し、新たに格納するコンテ
ンツに対する暗号化処理の際に、より新しいキーを検出
して、これを用いて記録を行う構成とした情報記録装
置、情報再生装置、情報記録方法、情報再生方法、およ
び情報記録媒体、並びにプログラム提供媒体に関する。
報再生装置、情報記録方法、情報再生方法、および情報
記録媒体、並びにプログラム提供媒体に関し、木構造の
階層的鍵配信方式を用いてマスターキーあるいはメディ
アキー等の暗号鍵更新を行ない、さらに、記録媒体に新
たに格納されるコンテンツに関して、より新しいキーを
用いた暗号化を可能とした構成に関する。具体的には、
各記録再生器機器をｎ分木の各葉（リーフ）に配置した
構成の鍵配信方法を用い、コンテンツの記録、再生に必
要な鍵を配信するとともに、複数の世代、バージョンの
異なるキーを記録媒体に格納し、新たに格納するコンテ
ンツに対する暗号化処理の際に、より新しいキーを検出
して、これを用いて記録を行う構成とした情報記録装
置、情報再生装置、情報記録方法、情報再生方法、およ
び情報記録媒体、並びにプログラム提供媒体に関する。
【０００２】
【従来の技術】ディジタル信号処理技術の進歩、発展に
伴い、近年においては、情報を、ディジタル的に記録す
る記録装置や記録媒体が普及しつつある。このようなデ
ィジタル記録装置および記録媒体によれば、例えば画像
や音声を劣化させることなく記録、再生を繰り返すこと
ができる。このようにディジタルデータは画質や音質を
維持したまま何度もコピーを繰り返し実行することがで
きるため、コピーが違法に行われた記録媒体が市場に流
通することになると、音楽、映画等各種コンテンツの著
作権者、あるいは正当な販売権者等の利益が害されるこ
とになる。昨今では、このようなディジタルデータの不
正なコピーを防ぐため、ディジタル記録装置および記録
媒体に違法なコピーを防止するための様々な仕組み（シ
ステム）が導入されている。
伴い、近年においては、情報を、ディジタル的に記録す
る記録装置や記録媒体が普及しつつある。このようなデ
ィジタル記録装置および記録媒体によれば、例えば画像
や音声を劣化させることなく記録、再生を繰り返すこと
ができる。このようにディジタルデータは画質や音質を
維持したまま何度もコピーを繰り返し実行することがで
きるため、コピーが違法に行われた記録媒体が市場に流
通することになると、音楽、映画等各種コンテンツの著
作権者、あるいは正当な販売権者等の利益が害されるこ
とになる。昨今では、このようなディジタルデータの不
正なコピーを防ぐため、ディジタル記録装置および記録
媒体に違法なコピーを防止するための様々な仕組み（シ
ステム）が導入されている。
【０００３】例えば、ＭＤ（ミニディスク）（ＭＤは商
標）装置において、違法なコピーを防止する方法とし
て、ＳＣＭＳ(Serial Copy Management System)が採用
されている。ＳＣＭＳは、データ再生側において、オー
ディオデータとともにＳＣＭＳ信号をディジタルインタ
フェース（ＤＩＦ）から出力し、データ記録側におい
て、再生側からのＳＣＭＳ信号に基づいて、再生側から
のオーディオデータの記録を制御することにより違法な
コピーを防止するシステムである。
標）装置において、違法なコピーを防止する方法とし
て、ＳＣＭＳ(Serial Copy Management System)が採用
されている。ＳＣＭＳは、データ再生側において、オー
ディオデータとともにＳＣＭＳ信号をディジタルインタ
フェース（ＤＩＦ）から出力し、データ記録側におい
て、再生側からのＳＣＭＳ信号に基づいて、再生側から
のオーディオデータの記録を制御することにより違法な
コピーを防止するシステムである。
【０００４】具体的にはＳＣＭＳ信号は、オーディオデ
ータが、何度でもコピーが許容されるコピーフリー（co
py free）のデータであるか、１度だけコピーが許され
ている（copy once allowed）データであるか、または
コピーが禁止されている（copy prohibited）データで
あるかを表す信号である。データ記録側において、ＤＩ
Ｆからオーディオデータを受信すると、そのオーディオ
データとともに送信されるＳＣＭＳ信号を検出する。そ
して、ＳＣＭＳ信号が、コピーフリー（copy free）と
なっている場合には、オーディオデータをＳＣＭＳ信号
とともにミニディスクに記録する。また、ＳＣＭＳ信号
が、コピーを１度のみ許可（copy once allowed）とな
っている場合には、ＳＣＭＳ信号をコピー禁止（copy p
rohibited）に変更して、オーディオデータとともに、
ミニディスクに記録する。さらに、ＳＣＭＳ信号が、コ
ピー禁止（copy prohibited）となっている場合には、
オーディオデータの記録を行わない。このようなＳＣＭ
Ｓを使用した制御を行なうことで、ミニディスク装置で
は、ＳＣＭＳによって、著作権を有するオーディオデー
タが、違法にコピーされるのを防止するようになってい
る。
ータが、何度でもコピーが許容されるコピーフリー（co
py free）のデータであるか、１度だけコピーが許され
ている（copy once allowed）データであるか、または
コピーが禁止されている（copy prohibited）データで
あるかを表す信号である。データ記録側において、ＤＩ
Ｆからオーディオデータを受信すると、そのオーディオ
データとともに送信されるＳＣＭＳ信号を検出する。そ
して、ＳＣＭＳ信号が、コピーフリー（copy free）と
なっている場合には、オーディオデータをＳＣＭＳ信号
とともにミニディスクに記録する。また、ＳＣＭＳ信号
が、コピーを１度のみ許可（copy once allowed）とな
っている場合には、ＳＣＭＳ信号をコピー禁止（copy p
rohibited）に変更して、オーディオデータとともに、
ミニディスクに記録する。さらに、ＳＣＭＳ信号が、コ
ピー禁止（copy prohibited）となっている場合には、
オーディオデータの記録を行わない。このようなＳＣＭ
Ｓを使用した制御を行なうことで、ミニディスク装置で
は、ＳＣＭＳによって、著作権を有するオーディオデー
タが、違法にコピーされるのを防止するようになってい
る。
【０００５】しかしながら、ＳＣＭＳは上述のようにＳ
ＣＭＳ信号に基づいて再生側からのオーディオデータの
記録を制御する構成をデータを記録する機器自体が有し
ていることが前提であるため、ＳＣＭＳの制御を実行す
る構成を持たないミニディスク装置が製造された場合に
は、対処するのが困難となる。そこで、例えば、ＤＶＤ
プレーヤでは、コンテンツ・スクランブルシステムを採
用することにより、著作権を有するデータの違法コピー
を防止する構成となっている。
ＣＭＳ信号に基づいて再生側からのオーディオデータの
記録を制御する構成をデータを記録する機器自体が有し
ていることが前提であるため、ＳＣＭＳの制御を実行す
る構成を持たないミニディスク装置が製造された場合に
は、対処するのが困難となる。そこで、例えば、ＤＶＤ
プレーヤでは、コンテンツ・スクランブルシステムを採
用することにより、著作権を有するデータの違法コピー
を防止する構成となっている。
【０００６】コンテンツ・スクランブルシステムでは、
ＤＶＤ−ＲＯＭ(Read Only Memory)に、ビデオデータや
オーディオデータ等が暗号化されて記録されており、そ
の暗号化されたデータを復号するのに用いるキー（復号
鍵）が、ライセンスを受けたＤＶＤプレーヤに与えられ
る。ライセンスは、不正コピーを行わない等の所定の動
作規定に従うように設計されたＤＶＤプレーヤに対して
与えられる。従って、ライセンスを受けたＤＶＤプレー
ヤでは、与えられたキーを利用して、ＤＶＤ−ＲＯＭに
記録された暗号化データを復号することにより、ＤＶＤ
−ＲＯＭから画像や音声を再生することができる。
ＤＶＤ−ＲＯＭ(Read Only Memory)に、ビデオデータや
オーディオデータ等が暗号化されて記録されており、そ
の暗号化されたデータを復号するのに用いるキー（復号
鍵）が、ライセンスを受けたＤＶＤプレーヤに与えられ
る。ライセンスは、不正コピーを行わない等の所定の動
作規定に従うように設計されたＤＶＤプレーヤに対して
与えられる。従って、ライセンスを受けたＤＶＤプレー
ヤでは、与えられたキーを利用して、ＤＶＤ−ＲＯＭに
記録された暗号化データを復号することにより、ＤＶＤ
−ＲＯＭから画像や音声を再生することができる。
【０００７】一方、ライセンスを受けていないＤＶＤプ
レーヤは、暗号化されたデータを復号するためのキーを
有していないため、ＤＶＤ−ＲＯＭに記録された暗号化
データの復号を行うことができない。このように、コン
テンツ・スクランブルシステム構成では、ライセンス時
に要求される条件を満たしていないＤＶＤプレーヤは、
ディジタルデータを記録したＤＶＤ−ＲＯＭの再生を行
なえないことになり、不正コピーが防止されるようにな
っている。
レーヤは、暗号化されたデータを復号するためのキーを
有していないため、ＤＶＤ−ＲＯＭに記録された暗号化
データの復号を行うことができない。このように、コン
テンツ・スクランブルシステム構成では、ライセンス時
に要求される条件を満たしていないＤＶＤプレーヤは、
ディジタルデータを記録したＤＶＤ−ＲＯＭの再生を行
なえないことになり、不正コピーが防止されるようにな
っている。
【０００８】しかしながら、ＤＶＤ−ＲＯＭで採用され
ているコンテンツ・スクランブルシステムは、ユーザに
よるデータの書き込みが不可能な記録媒体（以下、適
宜、ＲＯＭメディアという）を対象としており、ユーザ
によるデータの書き込みが可能な記録媒体（以下、適
宜、ＲＡＭメディアという）への適用については考慮さ
れていない。
ているコンテンツ・スクランブルシステムは、ユーザに
よるデータの書き込みが不可能な記録媒体（以下、適
宜、ＲＯＭメディアという）を対象としており、ユーザ
によるデータの書き込みが可能な記録媒体（以下、適
宜、ＲＡＭメディアという）への適用については考慮さ
れていない。
【０００９】即ち、ＲＯＭメディアに記録されたデータ
が暗号化されていても、その暗号化されたデータを、そ
のまま全部、ＲＡＭメディアにコピーした場合には、ラ
イセンスを受けた正当な装置で再生可能な、いわゆる海
賊版を作成することができてしまう。
が暗号化されていても、その暗号化されたデータを、そ
のまま全部、ＲＡＭメディアにコピーした場合には、ラ
イセンスを受けた正当な装置で再生可能な、いわゆる海
賊版を作成することができてしまう。
【００１０】そこで、本出願人は、先の特許出願、特開
平１１−２２４４６１号公報（特願平１０−２５３１０
号）において、個々の記録媒体を識別する為の情報（以
下、媒体識別情報と記述する）を、他のデータとともに
記録媒体に記録し、この媒体識別情報のライセンスを受
けた装置であることを条件として、その条件が満たされ
た場合にのみ記録媒体の媒体識別情報へのアクセスが可
能となる構成を提案した。
平１１−２２４４６１号公報（特願平１０−２５３１０
号）において、個々の記録媒体を識別する為の情報（以
下、媒体識別情報と記述する）を、他のデータとともに
記録媒体に記録し、この媒体識別情報のライセンスを受
けた装置であることを条件として、その条件が満たされ
た場合にのみ記録媒体の媒体識別情報へのアクセスが可
能となる構成を提案した。
【００１１】この方法では、記録媒体上のデータは、媒
体識別情報とライセンスを受けることにより得られる秘
密キー（マスターキー）により暗号化され、ライセンス
を受けていない装置が、この暗号化されたデータを読み
出したとしても、意味のあるデータを得ることができな
いようになっている。なお、装置はライセンスを受ける
際、不正な複製（違法コピー）ができないように、その
動作が規定される。
体識別情報とライセンスを受けることにより得られる秘
密キー（マスターキー）により暗号化され、ライセンス
を受けていない装置が、この暗号化されたデータを読み
出したとしても、意味のあるデータを得ることができな
いようになっている。なお、装置はライセンスを受ける
際、不正な複製（違法コピー）ができないように、その
動作が規定される。
【００１２】ライセンスを受けていない装置は、媒体識
別情報にアクセスできず、また、媒体識別情報は個々の
媒体毎に個別の値となっているため、ライセンスを受け
ていない装置が、記録媒体に記録されている、暗号化さ
れたデータのすべてを新たな記録媒体に複製したとして
も、そのようにして作成された記録媒体に記録されたデ
ータは、ライセンスを受けていない装置は勿論、ライセ
ンスを受けた装置においても、正しく復号することがで
きないから、実質的に、違法コピーが防止されることに
なる。
別情報にアクセスできず、また、媒体識別情報は個々の
媒体毎に個別の値となっているため、ライセンスを受け
ていない装置が、記録媒体に記録されている、暗号化さ
れたデータのすべてを新たな記録媒体に複製したとして
も、そのようにして作成された記録媒体に記録されたデ
ータは、ライセンスを受けていない装置は勿論、ライセ
ンスを受けた装置においても、正しく復号することがで
きないから、実質的に、違法コピーが防止されることに
なる。
【００１３】
【発明が解決しようとする課題】ところで、上記の構成
においては、ライセンスを受けた装置において格納され
るマスターキーは全機器において共通であるのが一般的
である。このように複数の機器に対して共通のマスター
キーを格納するのは、１つの機器で記録された媒体を他
の機器で再生可能とする（インターオペラビリティを確
保する）ために必要な条件であるからである。
においては、ライセンスを受けた装置において格納され
るマスターキーは全機器において共通であるのが一般的
である。このように複数の機器に対して共通のマスター
キーを格納するのは、１つの機器で記録された媒体を他
の機器で再生可能とする（インターオペラビリティを確
保する）ために必要な条件であるからである。
【００１４】しかし、この方式においては、攻撃者が１
つの機器の攻撃に成功し、マスターキーを取出した場
合、全システムにおいて暗号化されて記録されているデ
ータを復号することができてしまい、システム全体が崩
壊する。これを防ぐためには、ある機器が攻撃されてマ
スターキーが露呈したことが発覚した場合、マスターキ
ーを新たなものに更新し、攻撃に屈した機器以外の全機
器に新たに更新されたマスターキーを与えることが必要
になる。この構成を実現する一番単純な方式としては、
個々の機器に固有の鍵（デバイスキー）を与えておき、
新たなマスターキーを個々のデバイスキーで暗号化した
値を用意し、記録媒体を介して機器に伝送する方式が考
えられるが、機器の台数に比例して伝送すべき全メッセ
ージ量が増加するという問題がある。
つの機器の攻撃に成功し、マスターキーを取出した場
合、全システムにおいて暗号化されて記録されているデ
ータを復号することができてしまい、システム全体が崩
壊する。これを防ぐためには、ある機器が攻撃されてマ
スターキーが露呈したことが発覚した場合、マスターキ
ーを新たなものに更新し、攻撃に屈した機器以外の全機
器に新たに更新されたマスターキーを与えることが必要
になる。この構成を実現する一番単純な方式としては、
個々の機器に固有の鍵（デバイスキー）を与えておき、
新たなマスターキーを個々のデバイスキーで暗号化した
値を用意し、記録媒体を介して機器に伝送する方式が考
えられるが、機器の台数に比例して伝送すべき全メッセ
ージ量が増加するという問題がある。
【００１５】上記問題を解決する構成として、本出願人
は、各情報記録再生装置をｎ分木の各葉（リーフ）に配
置した構成の鍵配信方法を用い、記録媒体もしくは通信
回線を介して、コンテンツデータの記録媒体への記録も
しくは記録媒体からの再生に必要な鍵（マスターキーも
しくはメディアキー）を配信し、これを用いて各装置が
コンテンツデータの記録、再生を行うようにすることに
より、正当な（秘密が露呈していない装置に）対して少
ないメッセージ量でマスターキーもしくはメディアキー
を伝送できる構成を、先に提案し、すでに特許出願（特
願平２０００−１０５３２８）している。具体的には、
記録媒体への記録もしくは記録媒体からの再生に必要な
鍵を生成するために必要となるキー、例えばｎ分木の各
葉（リーフ）を構成するノードに割り当てたノードキー
を更新ノードキーとして設定し、更新ノードキーを正当
な機器のみが有するリーフキー、ノードキーで復号可能
な態様で暗号化処理した情報を含むキー更新ブロック
（ＫＲＢ）を各情報記録再生装置に配信し、キー更新ブ
ロック（ＫＲＢ）を受信した各情報記録再生装置のＫＲ
Ｂ復号処理により、各装置が記録もしくは記録媒体から
の再生に必要な鍵を取得可能とした構成である。
は、各情報記録再生装置をｎ分木の各葉（リーフ）に配
置した構成の鍵配信方法を用い、記録媒体もしくは通信
回線を介して、コンテンツデータの記録媒体への記録も
しくは記録媒体からの再生に必要な鍵（マスターキーも
しくはメディアキー）を配信し、これを用いて各装置が
コンテンツデータの記録、再生を行うようにすることに
より、正当な（秘密が露呈していない装置に）対して少
ないメッセージ量でマスターキーもしくはメディアキー
を伝送できる構成を、先に提案し、すでに特許出願（特
願平２０００−１０５３２８）している。具体的には、
記録媒体への記録もしくは記録媒体からの再生に必要な
鍵を生成するために必要となるキー、例えばｎ分木の各
葉（リーフ）を構成するノードに割り当てたノードキー
を更新ノードキーとして設定し、更新ノードキーを正当
な機器のみが有するリーフキー、ノードキーで復号可能
な態様で暗号化処理した情報を含むキー更新ブロック
（ＫＲＢ）を各情報記録再生装置に配信し、キー更新ブ
ロック（ＫＲＢ）を受信した各情報記録再生装置のＫＲ
Ｂ復号処理により、各装置が記録もしくは記録媒体から
の再生に必要な鍵を取得可能とした構成である。
【００１６】上記構成は、特定のシステム（記録再生装
置グループ）の中のある装置が攻撃者の攻撃を受けて、
その秘密であるデバイスキーが露呈したことが発覚した
場合、それ以降に製造する記録媒体においては、秘密が
露呈した記録再生装置をシステムから排除する、すなわ
ち、排除されていない装置との記録再生の互換性をとれ
なくすることができるという特徴を持つ。
置グループ）の中のある装置が攻撃者の攻撃を受けて、
その秘密であるデバイスキーが露呈したことが発覚した
場合、それ以降に製造する記録媒体においては、秘密が
露呈した記録再生装置をシステムから排除する、すなわ
ち、排除されていない装置との記録再生の互換性をとれ
なくすることができるという特徴を持つ。
【００１７】しかし、この構成では、秘密が露呈した機
器をシステムから排除できるのは、それが発覚した以降
に製造される記録媒体においてのみであり、それ以前に
製造された記録媒体においては、実際にデータを記録す
るのが上記の発覚時点以降だとしても、記録されたデー
タを、露呈した鍵で復号することができてしまう、すな
わち、排除すべき装置を実際に排除できる場合が少ない
という課題がある。
器をシステムから排除できるのは、それが発覚した以降
に製造される記録媒体においてのみであり、それ以前に
製造された記録媒体においては、実際にデータを記録す
るのが上記の発覚時点以降だとしても、記録されたデー
タを、露呈した鍵で復号することができてしまう、すな
わち、排除すべき装置を実際に排除できる場合が少ない
という課題がある。
【００１８】本発明は、上記課題を解決することを目的
とするものであり、秘密が露呈したことが発覚した以
後、それ以前に製造された記録媒体でも、記録されたデ
ータを露呈した鍵で復号できないようにすることを可能
とし、より有効なコンテンツ暗号化を可能とした情報記
録装置、情報再生装置、情報記録方法、情報再生方法、
および情報記録媒体、並びにプログラム提供媒体を提供
するものである。より、具体的には、記録媒体ごとにた
だひとつのメディアキーを設定するのではなく、複数の
メディアキーを設定できるようにした情報記録装置、情
報再生装置、情報記録方法、情報再生方法、および情報
記録媒体、並びにプログラム提供媒体を提供することを
目的とする。
とするものであり、秘密が露呈したことが発覚した以
後、それ以前に製造された記録媒体でも、記録されたデ
ータを露呈した鍵で復号できないようにすることを可能
とし、より有効なコンテンツ暗号化を可能とした情報記
録装置、情報再生装置、情報記録方法、情報再生方法、
および情報記録媒体、並びにプログラム提供媒体を提供
するものである。より、具体的には、記録媒体ごとにた
だひとつのメディアキーを設定するのではなく、複数の
メディアキーを設定できるようにした情報記録装置、情
報再生装置、情報記録方法、情報再生方法、および情報
記録媒体、並びにプログラム提供媒体を提供することを
目的とする。
【００１９】
【課題を解決するための手段】本発明の第１の側面は、
記録媒体に情報を記録する情報記録装置において、複数
の異なる情報記録装置をリーフとした階層ツリー構造を
構成する各ノードに固有のノードキーと各情報記録装置
固有のリーフキーを格納し、前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能な更新キ
ー格納データとして構成されるキー更新ブロック（ＫＲ
Ｂ）を格納するメモリ手段と、前記情報記録装置に内蔵
した前記ノードキーまたはリーフキーの少なくともいず
れかを用いて復号可能なキー更新ブロック（ＫＲＢ）の
復号処理を実行して、前記記録媒体に格納するデータの
暗号化処理に用いる暗号処理用キーの算出処理を実行
し、該算出した暗号処理用キーを使用して記録媒体に対
する格納データの暗号化処理を実行する暗号処理手段
と、を有し、前記暗号処理手段は、前記記録媒体に対す
るコンテンツの暗号化および格納処理において、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出して、検出した利用可能な最新のキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に対する格納データの暗
号化処理を実行する構成を有することを特徴とする情報
記録装置にある。
記録媒体に情報を記録する情報記録装置において、複数
の異なる情報記録装置をリーフとした階層ツリー構造を
構成する各ノードに固有のノードキーと各情報記録装置
固有のリーフキーを格納し、前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能な更新キ
ー格納データとして構成されるキー更新ブロック（ＫＲ
Ｂ）を格納するメモリ手段と、前記情報記録装置に内蔵
した前記ノードキーまたはリーフキーの少なくともいず
れかを用いて復号可能なキー更新ブロック（ＫＲＢ）の
復号処理を実行して、前記記録媒体に格納するデータの
暗号化処理に用いる暗号処理用キーの算出処理を実行
し、該算出した暗号処理用キーを使用して記録媒体に対
する格納データの暗号化処理を実行する暗号処理手段
と、を有し、前記暗号処理手段は、前記記録媒体に対す
るコンテンツの暗号化および格納処理において、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出して、検出した利用可能な最新のキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に対する格納データの暗
号化処理を実行する構成を有することを特徴とする情報
記録装置にある。
【００２０】さらに、本発明の情報記録装置の一実施態
様において、前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
様において、前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
【００２１】さらに、本発明の情報記録装置の一実施態
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、情報記録装置自身のメモリに格納し
たキー更新ブロック（ＫＲＢ）であり、該最新のキー更
新ブロック（ＫＲＢ）が記録媒体に未格納である場合に
おいて、記録媒体に対する前記最新のキー更新ブロック
（ＫＲＢ）の書き込み処理を実行する構成を有すること
を特徴とする。
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、情報記録装置自身のメモリに格納し
たキー更新ブロック（ＫＲＢ）であり、該最新のキー更
新ブロック（ＫＲＢ）が記録媒体に未格納である場合に
おいて、記録媒体に対する前記最新のキー更新ブロック
（ＫＲＢ）の書き込み処理を実行する構成を有すること
を特徴とする。
【００２２】さらに、本発明の情報記録装置の一実施態
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、記録媒体に格納したキー更新ブロッ
ク（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が情報記録装置自身のメモリに未格納である場合に
おいて、情報記録装置自身のメモリに対する前記最新の
キー更新ブロック（ＫＲＢ）の書き込み処理を実行する
構成を有することを特徴とする。
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、記録媒体に格納したキー更新ブロッ
ク（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が情報記録装置自身のメモリに未格納である場合に
おいて、情報記録装置自身のメモリに対する前記最新の
キー更新ブロック（ＫＲＢ）の書き込み処理を実行する
構成を有することを特徴とする。
【００２３】さらに、本発明の情報記録装置の一実施態
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、前記情報記録装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、前記情報記録装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
【００２４】さらに、本発明の情報記録装置の一実施態
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
【００２５】さらに、本発明の第２の側面は、記録媒体
から情報を再生する情報再生装置において、複数の異な
る情報再生装置をリーフとした階層ツリー構造を構成す
る各ノードに固有のノードキーと各情報再生装置固有の
リーフキーを格納し、前記ノードキーまたはリーフキー
の少なくともいずれかを用いて復号可能な更新キー格納
データとして構成されるキー更新ブロック（ＫＲＢ）を
格納するメモリ手段と、前記情報再生装置に内蔵した前
記ノードキーまたはリーフキーの少なくともいずれかを
用いて復号可能なキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納された暗号データの
復号処理に用いる暗号処理用キーの算出処理を実行し、
該算出した暗号処理用キーを使用して記録媒体に格納さ
れた暗号データの復号処理を実行する暗号処理手段と、
を有し、前記暗号処理手段は、前記記録媒体に格納され
た暗号データの復号処理において、記録媒体に格納され
たキー更新ブロック（ＫＲＢ）、および情報再生装置自
身のメモリに格納したキー更新ブロック（ＫＲＢ）中か
ら、再生対象コンテンツの暗号処理用キーのバージョン
と一致するキー更新ブロック（ＫＲＢ）を検出して、検
出したキー更新ブロック（ＫＲＢ）の復号処理によって
得られる暗号処理用キーを用いて記録媒体に格納された
暗号データの復号処理を実行する構成を有することを特
徴とする情報再生装置にある。
から情報を再生する情報再生装置において、複数の異な
る情報再生装置をリーフとした階層ツリー構造を構成す
る各ノードに固有のノードキーと各情報再生装置固有の
リーフキーを格納し、前記ノードキーまたはリーフキー
の少なくともいずれかを用いて復号可能な更新キー格納
データとして構成されるキー更新ブロック（ＫＲＢ）を
格納するメモリ手段と、前記情報再生装置に内蔵した前
記ノードキーまたはリーフキーの少なくともいずれかを
用いて復号可能なキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納された暗号データの
復号処理に用いる暗号処理用キーの算出処理を実行し、
該算出した暗号処理用キーを使用して記録媒体に格納さ
れた暗号データの復号処理を実行する暗号処理手段と、
を有し、前記暗号処理手段は、前記記録媒体に格納され
た暗号データの復号処理において、記録媒体に格納され
たキー更新ブロック（ＫＲＢ）、および情報再生装置自
身のメモリに格納したキー更新ブロック（ＫＲＢ）中か
ら、再生対象コンテンツの暗号処理用キーのバージョン
と一致するキー更新ブロック（ＫＲＢ）を検出して、検
出したキー更新ブロック（ＫＲＢ）の復号処理によって
得られる暗号処理用キーを用いて記録媒体に格納された
暗号データの復号処理を実行する構成を有することを特
徴とする情報再生装置にある。
【００２６】さらに、本発明の情報再生装置の一実施態
様において、前記暗号処理用キーは、複数の情報再生装
置に共通なマスターキー、情報再生装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
様において、前記暗号処理用キーは、複数の情報再生装
置に共通なマスターキー、情報再生装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
【００２７】さらに、本発明の情報再生装置の一実施態
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報再生装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、記録媒体に格納したキー更新ブロッ
ク（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が情報再生装置自身のメモリに未格納である場合に
おいて、情報再生装置自身のメモリに対する前記最新の
キー更新ブロック（ＫＲＢ）の書き込み処理を実行する
構成を有することを特徴とする。
様において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報再生装置自身の有するキー更新
ブロック（ＫＲＢ）中の利用可能な最新のキー更新ブロ
ック（ＫＲＢ）が、記録媒体に格納したキー更新ブロッ
ク（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が情報再生装置自身のメモリに未格納である場合に
おいて、情報再生装置自身のメモリに対する前記最新の
キー更新ブロック（ＫＲＢ）の書き込み処理を実行する
構成を有することを特徴とする。
【００２８】さらに、本発明の情報再生装置の一実施態
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報再生装置に配布する構成であり、前記情報再生装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報再生装置に配布する構成であり、前記情報再生装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
【００２９】さらに、本発明の情報再生装置の一実施態
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
【００３０】さらに、本発明の第３の側面は、複数の異
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録装置における情報記録方法であり、記録
媒体に格納されたキー更新ブロック（ＫＲＢ）、および
情報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出するＫＲＢ検出ステップと、前記ＫＲ
Ｂ検出ステップにおいて、検出された利用可能な最新の
キー更新ブロック（ＫＲＢ）について、前記情報記録装
置に内蔵したノードキーまたはリーフキーの少なくとも
いずれかを用いてキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納するデータの暗号化
処理に用いる暗号処理用キーの算出処理を実行するＫＲ
Ｂ復号処理ステップと、前記ＫＲＢ復号処理ステップに
おいて、算出された暗号処理用キーを用いて前記記録媒
体に対する記録データの暗号化を行ない記録媒体に格納
するステップと、を有することを特徴とする情報記録方
法にある。
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録装置における情報記録方法であり、記録
媒体に格納されたキー更新ブロック（ＫＲＢ）、および
情報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出するＫＲＢ検出ステップと、前記ＫＲ
Ｂ検出ステップにおいて、検出された利用可能な最新の
キー更新ブロック（ＫＲＢ）について、前記情報記録装
置に内蔵したノードキーまたはリーフキーの少なくとも
いずれかを用いてキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納するデータの暗号化
処理に用いる暗号処理用キーの算出処理を実行するＫＲ
Ｂ復号処理ステップと、前記ＫＲＢ復号処理ステップに
おいて、算出された暗号処理用キーを用いて前記記録媒
体に対する記録データの暗号化を行ない記録媒体に格納
するステップと、を有することを特徴とする情報記録方
法にある。
【００３１】さらに、本発明の情報記録方法の一実施態
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が記録媒体に未格納である場合において、記録媒体
に対する前記最新のキー更新ブロック（ＫＲＢ）の書き
込み処理を実行することを特徴とする。
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が記録媒体に未格納である場合において、記録媒体
に対する前記最新のキー更新ブロック（ＫＲＢ）の書き
込み処理を実行することを特徴とする。
【００３２】さらに、本発明の情報記録方法の一実施態
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、記
録媒体に格納したキー更新ブロック（ＫＲＢ）であり、
該最新のキー更新ブロック（ＫＲＢ）が情報記録装置自
身のメモリに未格納である場合において、情報記録装置
自身のメモリに対する前記最新のキー更新ブロック（Ｋ
ＲＢ）の書き込み処理を実行することを特徴とする。
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、記
録媒体に格納したキー更新ブロック（ＫＲＢ）であり、
該最新のキー更新ブロック（ＫＲＢ）が情報記録装置自
身のメモリに未格納である場合において、情報記録装置
自身のメモリに対する前記最新のキー更新ブロック（Ｋ
ＲＢ）の書き込み処理を実行することを特徴とする。
【００３３】さらに、本発明の第４の側面は、複数の異
なる情報再生装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報再生装置固有
のリーフキーとを保有し、記録媒体に格納された暗号デ
ータの復号処理を行なう情報再生装置における情報再生
方法であり、記録媒体に格納され、再生対象となるコン
テンツの暗号処理用キーのバージョン情報を取得するス
テップと、記録媒体に格納されたキー更新ブロック（Ｋ
ＲＢ）、および情報再生装置自身のメモリに格納したキ
ー更新ブロック（ＫＲＢ）中から、再生対象コンテンツ
の暗号処理用キーのバージョンと一致するキー更新ブロ
ック（ＫＲＢ）を検出する検出ステップと、前記検出ス
テップにおいて検出したキー更新ブロック（ＫＲＢ）の
復号処理によって暗号処理用キーを生成するステップ
と、生成した暗号処理用キーを用いて記録媒体に格納さ
れた暗号データの復号処理を実行するステップと、を有
することを特徴とする情報再生方法にある。
なる情報再生装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報再生装置固有
のリーフキーとを保有し、記録媒体に格納された暗号デ
ータの復号処理を行なう情報再生装置における情報再生
方法であり、記録媒体に格納され、再生対象となるコン
テンツの暗号処理用キーのバージョン情報を取得するス
テップと、記録媒体に格納されたキー更新ブロック（Ｋ
ＲＢ）、および情報再生装置自身のメモリに格納したキ
ー更新ブロック（ＫＲＢ）中から、再生対象コンテンツ
の暗号処理用キーのバージョンと一致するキー更新ブロ
ック（ＫＲＢ）を検出する検出ステップと、前記検出ス
テップにおいて検出したキー更新ブロック（ＫＲＢ）の
復号処理によって暗号処理用キーを生成するステップ
と、生成した暗号処理用キーを用いて記録媒体に格納さ
れた暗号データの復号処理を実行するステップと、を有
することを特徴とする情報再生方法にある。
【００３４】さらに、本発明の情報再生方法の一実施態
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、記
録媒体に格納したキー更新ブロック（ＫＲＢ）であり、
該最新のキー更新ブロック（ＫＲＢ）が情報再生装置自
身のメモリに未格納である場合において、情報再生装置
自身のメモリに対する前記最新のキー更新ブロック（Ｋ
ＲＢ）の書き込み処理を実行することを特徴とする。
様において、前記ＫＲＢ検出ステップにおいて、検出し
た利用可能な最新のキー更新ブロック（ＫＲＢ）が、記
録媒体に格納したキー更新ブロック（ＫＲＢ）であり、
該最新のキー更新ブロック（ＫＲＢ）が情報再生装置自
身のメモリに未格納である場合において、情報再生装置
自身のメモリに対する前記最新のキー更新ブロック（Ｋ
ＲＢ）の書き込み処理を実行することを特徴とする。
【００３５】さらに、本発明の第５の側面は、情報を記
録可能な情報記録媒体であって、複数の異なる情報記録
装置または情報再生装置をリーフとした階層ツリー構造
を構成する各ノードに固有のノードキーと各情報記録ま
たは再生装置固有のリーフキーに含まれる更新ノードキ
ーを下位階層のノードキーまたはリーフキーの少なくと
もいずれかを含むキーにより暗号化したキー更新ブロッ
ク（ＫＲＢ）を、異なる構成を持つ複数のキー更新ブロ
ック（ＫＲＢ）として、格納したことを特徴とする情報
記録媒体にある。
録可能な情報記録媒体であって、複数の異なる情報記録
装置または情報再生装置をリーフとした階層ツリー構造
を構成する各ノードに固有のノードキーと各情報記録ま
たは再生装置固有のリーフキーに含まれる更新ノードキ
ーを下位階層のノードキーまたはリーフキーの少なくと
もいずれかを含むキーにより暗号化したキー更新ブロッ
ク（ＫＲＢ）を、異なる構成を持つ複数のキー更新ブロ
ック（ＫＲＢ）として、格納したことを特徴とする情報
記録媒体にある。
【００３６】さらに、本発明の情報記録媒体の一実施態
様において、前記複数のキー更新ブロック（ＫＲＢ）の
各々は、世代情報としてのバージョン番号が対応付けら
れた構成であることを特徴とする。
様において、前記複数のキー更新ブロック（ＫＲＢ）の
各々は、世代情報としてのバージョン番号が対応付けら
れた構成であることを特徴とする。
【００３７】さらに、本発明の第６の側面は、複数の異
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録装置における情報記録処理をコンピュー
タ・システム上で実行せしめるコンピュータ・プログラ
ムを提供するプログラム提供媒体であって、前記コンピ
ュータ・プログラムは、記録媒体に格納されたキー更新
ブロック（ＫＲＢ）、および情報記録装置自身のメモリ
に格納したキー更新ブロック（ＫＲＢ）中から利用可能
な最新のキー更新ブロック（ＫＲＢ）を検出するＫＲＢ
検出ステップと、前記ＫＲＢ検出ステップにおいて、検
出された利用可能な最新のキー更新ブロック（ＫＲＢ）
について、前記情報記録装置に内蔵したノードキーまた
はリーフキーの少なくともいずれかを用いてキー更新ブ
ロック（ＫＲＢ）の復号処理を実行して、前記記録媒体
に格納するデータの暗号化処理に用いる暗号処理用キー
の算出処理を実行するＫＲＢ復号処理ステップと、前記
ＫＲＢ復号処理ステップにおいて、算出された暗号処理
用キーを用いて前記記録媒体に対する記録データの暗号
化を行ない記録媒体に格納するステップと、を有するこ
とを特徴とするプログラム提供媒体にある。
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録装置における情報記録処理をコンピュー
タ・システム上で実行せしめるコンピュータ・プログラ
ムを提供するプログラム提供媒体であって、前記コンピ
ュータ・プログラムは、記録媒体に格納されたキー更新
ブロック（ＫＲＢ）、および情報記録装置自身のメモリ
に格納したキー更新ブロック（ＫＲＢ）中から利用可能
な最新のキー更新ブロック（ＫＲＢ）を検出するＫＲＢ
検出ステップと、前記ＫＲＢ検出ステップにおいて、検
出された利用可能な最新のキー更新ブロック（ＫＲＢ）
について、前記情報記録装置に内蔵したノードキーまた
はリーフキーの少なくともいずれかを用いてキー更新ブ
ロック（ＫＲＢ）の復号処理を実行して、前記記録媒体
に格納するデータの暗号化処理に用いる暗号処理用キー
の算出処理を実行するＫＲＢ復号処理ステップと、前記
ＫＲＢ復号処理ステップにおいて、算出された暗号処理
用キーを用いて前記記録媒体に対する記録データの暗号
化を行ない記録媒体に格納するステップと、を有するこ
とを特徴とするプログラム提供媒体にある。
【００３８】さらに、本発明の第７の側面は、複数の異
なる情報再生装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報再生装置固有
のリーフキーとを保有し、記録媒体に格納された暗号デ
ータの復号処理を行なう情報再生装置における情報再生
処理をコンピュータ・システム上で実行せしめるコンピ
ュータ・プログラムを提供するプログラム提供媒体であ
って、前記コンピュータ・プログラムは、記録媒体に格
納され、再生対象となるコンテンツの暗号処理用キーの
バージョン情報を取得するステップと、記録媒体に格納
されたキー更新ブロック（ＫＲＢ）、および情報再生装
置自身のメモリに格納したキー更新ブロック（ＫＲＢ）
中から、再生対象コンテンツの暗号処理用キーのバージ
ョンと一致するキー更新ブロック（ＫＲＢ）を検出する
検出ステップと、前記検出ステップにおいて検出したキ
ー更新ブロック（ＫＲＢ）の復号処理によって暗号処理
用キーを生成するステップと、生成した暗号処理用キー
を用いて記録媒体に格納された暗号データの復号処理を
実行するステップと、を有することを特徴とするプログ
ラム提供媒体にある。
なる情報再生装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報再生装置固有
のリーフキーとを保有し、記録媒体に格納された暗号デ
ータの復号処理を行なう情報再生装置における情報再生
処理をコンピュータ・システム上で実行せしめるコンピ
ュータ・プログラムを提供するプログラム提供媒体であ
って、前記コンピュータ・プログラムは、記録媒体に格
納され、再生対象となるコンテンツの暗号処理用キーの
バージョン情報を取得するステップと、記録媒体に格納
されたキー更新ブロック（ＫＲＢ）、および情報再生装
置自身のメモリに格納したキー更新ブロック（ＫＲＢ）
中から、再生対象コンテンツの暗号処理用キーのバージ
ョンと一致するキー更新ブロック（ＫＲＢ）を検出する
検出ステップと、前記検出ステップにおいて検出したキ
ー更新ブロック（ＫＲＢ）の復号処理によって暗号処理
用キーを生成するステップと、生成した暗号処理用キー
を用いて記録媒体に格納された暗号データの復号処理を
実行するステップと、を有することを特徴とするプログ
ラム提供媒体にある。
【００３９】
【作用】本発明の構成においては、ツリー（木）構造の
階層的鍵配信方式を用いることにより、キー更新に必要
な配信メッセージ量を小さく押さえている。すなわち、
各機器をｎ分木の各葉（リーフ）に配置した構成の鍵配
信方法を用い、記録媒体もしくは通信回線を介して、コ
ンテンツデータの記録媒体への記録もしくは記録媒体か
らの再生に必要な鍵（マスターキーもしくはメディアキ
ー）を配信し、これを用いて各装置がコンテンツデータ
の記録、再生を行う。
階層的鍵配信方式を用いることにより、キー更新に必要
な配信メッセージ量を小さく押さえている。すなわち、
各機器をｎ分木の各葉（リーフ）に配置した構成の鍵配
信方法を用い、記録媒体もしくは通信回線を介して、コ
ンテンツデータの記録媒体への記録もしくは記録媒体か
らの再生に必要な鍵（マスターキーもしくはメディアキ
ー）を配信し、これを用いて各装置がコンテンツデータ
の記録、再生を行う。
【００４０】また、本発明では、前述の課題を解決する
ために、記録媒体ごとにただひとつのメディアキーを設
定するのではなく、複数のメディアキーを設定できるよ
うにする。すなわち、記録媒体が製造されて市場に出ま
わった後も、より新しいメディアキーを算出するための
キー更新ブロック（ＫＲＢ：Key Renewal Block）を記
録再生装置が記録媒体に書きこめるようにする。データ
を記録媒体に記録する際には、記録再生装置は、記録媒
体上のキー更新ブロック（ＫＲＢ：Key Renewal Bloc
k）と、自身が格納するＫＲＢのうち最新のものを用い
てメディアキーを算出してデータの暗号化に使用し、ま
たその最新のＫＲＢが記録媒体上にはなく自身が格納し
ているものであれば、それを記録媒体に格納するように
する。
ために、記録媒体ごとにただひとつのメディアキーを設
定するのではなく、複数のメディアキーを設定できるよ
うにする。すなわち、記録媒体が製造されて市場に出ま
わった後も、より新しいメディアキーを算出するための
キー更新ブロック（ＫＲＢ：Key Renewal Block）を記
録再生装置が記録媒体に書きこめるようにする。データ
を記録媒体に記録する際には、記録再生装置は、記録媒
体上のキー更新ブロック（ＫＲＢ：Key Renewal Bloc
k）と、自身が格納するＫＲＢのうち最新のものを用い
てメディアキーを算出してデータの暗号化に使用し、ま
たその最新のＫＲＢが記録媒体上にはなく自身が格納し
ているものであれば、それを記録媒体に格納するように
する。
【００４１】さらに記録再生装置は、記録媒体にアクセ
スする際に記録媒体上の全ＫＲＢのバージョンを調べ、
その中の最新のものが、自身が格納するものより新しけ
れば、これを用いて自身が格納するＫＲＢを最新のもの
に更新する。これらの処理によって、記録再生装置には
どんどん新しいＫＲＢが格納され、またデータが記録さ
れる際には、その時点で記録再生装置と記録媒体が格納
する最新のＫＲＢにより算出されるメディアキーを用い
てデータが暗号化されて記録されるから、たとえ記録媒
体が製造されたのがとても古く、あらかじめ記録媒体に
格納されているＫＲＢが古いものであったとしても、デ
ータが記録される際には新しいＫＲＢが使われる可能性
が高いので、そのデータの安全性をより高く守ることが
可能となる。
スする際に記録媒体上の全ＫＲＢのバージョンを調べ、
その中の最新のものが、自身が格納するものより新しけ
れば、これを用いて自身が格納するＫＲＢを最新のもの
に更新する。これらの処理によって、記録再生装置には
どんどん新しいＫＲＢが格納され、またデータが記録さ
れる際には、その時点で記録再生装置と記録媒体が格納
する最新のＫＲＢにより算出されるメディアキーを用い
てデータが暗号化されて記録されるから、たとえ記録媒
体が製造されたのがとても古く、あらかじめ記録媒体に
格納されているＫＲＢが古いものであったとしても、デ
ータが記録される際には新しいＫＲＢが使われる可能性
が高いので、そのデータの安全性をより高く守ることが
可能となる。
【００４２】なお、本発明の第６、第７の側面に係るプ
ログラム提供媒体は、例えば、様々なプログラム・コー
ドを実行可能な汎用コンピュータ・システムに対して、
コンピュータ・プログラムをコンピュータ可読な形式で
提供する媒体である。媒体は、ＣＤやＦＤ、ＭＯなどの
記録媒体、あるいは、ネットワークなどの伝送媒体な
ど、その形態は特に限定されない。
ログラム提供媒体は、例えば、様々なプログラム・コー
ドを実行可能な汎用コンピュータ・システムに対して、
コンピュータ・プログラムをコンピュータ可読な形式で
提供する媒体である。媒体は、ＣＤやＦＤ、ＭＯなどの
記録媒体、あるいは、ネットワークなどの伝送媒体な
ど、その形態は特に限定されない。
【００４３】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。
【００４４】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。
【００４５】
【発明の実施の形態】［システム構成］図１は、本発明
を適用した記録再生装置１００の一実施例構成を示すブ
ロック図である。記録再生装置１００は、入出力Ｉ／Ｆ
(Interface)１２０、ＭＰＥＧ(Moving Picture Experts
Group)コーデック１３０、Ａ／Ｄ，Ｄ／Ａコンバータ
１４１を備えた入出力Ｉ／Ｆ(Interface)１４０、暗号
処理手段１５０、ＲＯＭ（Read Only Memory）１６０、
ＣＰＵ(Central Processing Unit)１７０、メモリ１８
０、記録媒体１９５の記録媒体インタフェース（Ｉ／
Ｆ）１９０を有し、これらはバス１１０によって相互に
接続されている。
を適用した記録再生装置１００の一実施例構成を示すブ
ロック図である。記録再生装置１００は、入出力Ｉ／Ｆ
(Interface)１２０、ＭＰＥＧ(Moving Picture Experts
Group)コーデック１３０、Ａ／Ｄ，Ｄ／Ａコンバータ
１４１を備えた入出力Ｉ／Ｆ(Interface)１４０、暗号
処理手段１５０、ＲＯＭ（Read Only Memory）１６０、
ＣＰＵ(Central Processing Unit)１７０、メモリ１８
０、記録媒体１９５の記録媒体インタフェース（Ｉ／
Ｆ）１９０を有し、これらはバス１１０によって相互に
接続されている。
【００４６】入出力Ｉ／Ｆ１２０は、外部から供給され
る画像、音声、プログラム等の各種コンテンツを構成す
るディジタル信号を受信し、バス１１０上に出力すると
ともに、バス１１０上のディジタル信号を受信し、外部
に出力する。ＭＰＥＧコーデック１３０は、バス１１０
を介して供給されるＭＰＥＧ符号化されたデータを、Ｍ
ＰＥＧデコードし、入出力Ｉ／Ｆ１４０に出力するとと
もに、入出力Ｉ／Ｆ１４０から供給されるディジタル信
号をＭＰＥＧエンコードしてバス１１０上に出力する。
入出力Ｉ／Ｆ１４０は、Ａ／Ｄ，Ｄ／Ａコンバータ１４
１を内蔵している。入出力Ｉ／Ｆ１４０は、外部から供
給されるコンテンツとしてのアナログ信号を受信し、Ａ
／Ｄ，Ｄ／Ａコンバータ１４１でＡ／Ｄ(Analog Digita
l)変換することで、ディジタル信号として、ＭＰＥＧコ
ーデック１３０に出力するとともに、ＭＰＥＧコーデッ
ク１３０からのディジタル信号を、Ａ／Ｄ，Ｄ／Ａコン
バータ１４１でＤ／Ａ(Digital Analog)変換すること
で、アナログ信号として、外部に出力する。
る画像、音声、プログラム等の各種コンテンツを構成す
るディジタル信号を受信し、バス１１０上に出力すると
ともに、バス１１０上のディジタル信号を受信し、外部
に出力する。ＭＰＥＧコーデック１３０は、バス１１０
を介して供給されるＭＰＥＧ符号化されたデータを、Ｍ
ＰＥＧデコードし、入出力Ｉ／Ｆ１４０に出力するとと
もに、入出力Ｉ／Ｆ１４０から供給されるディジタル信
号をＭＰＥＧエンコードしてバス１１０上に出力する。
入出力Ｉ／Ｆ１４０は、Ａ／Ｄ，Ｄ／Ａコンバータ１４
１を内蔵している。入出力Ｉ／Ｆ１４０は、外部から供
給されるコンテンツとしてのアナログ信号を受信し、Ａ
／Ｄ，Ｄ／Ａコンバータ１４１でＡ／Ｄ(Analog Digita
l)変換することで、ディジタル信号として、ＭＰＥＧコ
ーデック１３０に出力するとともに、ＭＰＥＧコーデッ
ク１３０からのディジタル信号を、Ａ／Ｄ，Ｄ／Ａコン
バータ１４１でＤ／Ａ(Digital Analog)変換すること
で、アナログ信号として、外部に出力する。
【００４７】暗号処理手段１５０は、例えば、１チップ
のＬＳＩ(Large Scale IntegratedCurcuit)で構成さ
れ、バス１１０を介して供給されるコンテンツとしての
ディジタル信号を暗号化し、または復号し、バス１１０
上に出力する構成を持つ。なお、暗号処理手段１５０は
１チップＬＳＩに限らず、各種のソフトウェアまたはハ
ードウェアを組み合わせた構成によって実現することも
可能である。ソフトウェア構成による処理手段としての
構成については後段で説明する。
のＬＳＩ(Large Scale IntegratedCurcuit)で構成さ
れ、バス１１０を介して供給されるコンテンツとしての
ディジタル信号を暗号化し、または復号し、バス１１０
上に出力する構成を持つ。なお、暗号処理手段１５０は
１チップＬＳＩに限らず、各種のソフトウェアまたはハ
ードウェアを組み合わせた構成によって実現することも
可能である。ソフトウェア構成による処理手段としての
構成については後段で説明する。
【００４８】ＲＯＭ１６０は、例えば、記録再生装置ご
とに固有の、あるいは複数の記録再生装置のグループご
とに固有のデバイスキーであるリーフキーと、複数の記
録再生装置、あるいは複数のグループに共有のデバイス
キーであるノードキーを記憶している。ＣＰＵ１７０
は、メモリ１８０に記憶されたプログラムを実行するこ
とで、ＭＰＥＧコーデック１３０や暗号処理手段１５０
等を制御する。メモリ１８０は、例えば、不揮発性メモ
リで、ＣＰＵ１７０が実行するプログラムや、ＣＰＵ１
７０の動作上必要なデータを記憶する。記録媒体インタ
フェース１９０は、デジタルデータを記録再生可能な記
録媒体１９５を駆動することにより、記録媒体１９５か
らディジタルデータを読み出し（再生し）、バス１１０
上に出力するとともに、バス１１０を介して供給される
ディジタルデータを、記録媒体１９５に供給して記録さ
せる。また、プログラムをＲＯＭ１６０に、デバイスキ
ーをメモリ１８０に記憶する構成としてもよい。
とに固有の、あるいは複数の記録再生装置のグループご
とに固有のデバイスキーであるリーフキーと、複数の記
録再生装置、あるいは複数のグループに共有のデバイス
キーであるノードキーを記憶している。ＣＰＵ１７０
は、メモリ１８０に記憶されたプログラムを実行するこ
とで、ＭＰＥＧコーデック１３０や暗号処理手段１５０
等を制御する。メモリ１８０は、例えば、不揮発性メモ
リで、ＣＰＵ１７０が実行するプログラムや、ＣＰＵ１
７０の動作上必要なデータを記憶する。記録媒体インタ
フェース１９０は、デジタルデータを記録再生可能な記
録媒体１９５を駆動することにより、記録媒体１９５か
らディジタルデータを読み出し（再生し）、バス１１０
上に出力するとともに、バス１１０を介して供給される
ディジタルデータを、記録媒体１９５に供給して記録さ
せる。また、プログラムをＲＯＭ１６０に、デバイスキ
ーをメモリ１８０に記憶する構成としてもよい。
【００４９】記録媒体１９５は、例えば、ＤＶＤ、ＣＤ
等の光ディスク、光磁気ディスク、磁気ディスク、磁気
テープ、あるいはＲＡＭ等の半導体メモリ等のディジタ
ルデータの記憶可能な媒体であり、本実施の形態では、
記録媒体インタフェース１９０に対して着脱可能な構成
であるとする。但し、記録媒体１９５は、記録再生装置
１００に内蔵する構成としてもよい。
等の光ディスク、光磁気ディスク、磁気ディスク、磁気
テープ、あるいはＲＡＭ等の半導体メモリ等のディジタ
ルデータの記憶可能な媒体であり、本実施の形態では、
記録媒体インタフェース１９０に対して着脱可能な構成
であるとする。但し、記録媒体１９５は、記録再生装置
１００に内蔵する構成としてもよい。
【００５０】［データ記録処理およびデータ再生処理］
次に、図１の記録再生装置における記録媒体に対するデ
ータ記録処理および記録媒体からのデータ再生処理につ
いて、図２および図３のフローチャートを参照して説明
する。外部からのディジタル信号のコンテンツを、記録
媒体１９５に記録する場合においては、図２（Ａ）のフ
ローチャートにしたがった記録処理が行われる。即ち、
ディジタル信号のコンテンツ（ディジタルコンテンツ）
が、例えば、IEEE(Institute of Electrical and Elect
ronics Engineers)1394シリアルバス等を介して、入出
力Ｉ／Ｆ１２０に供給されると、ステップＳ２０１にお
いて、入出力Ｉ／Ｆ１２０は、供給されるディジタルコ
ンテンツを受信し、バス１１０を介して、暗号処理手段
１５０に出力する。
次に、図１の記録再生装置における記録媒体に対するデ
ータ記録処理および記録媒体からのデータ再生処理につ
いて、図２および図３のフローチャートを参照して説明
する。外部からのディジタル信号のコンテンツを、記録
媒体１９５に記録する場合においては、図２（Ａ）のフ
ローチャートにしたがった記録処理が行われる。即ち、
ディジタル信号のコンテンツ（ディジタルコンテンツ）
が、例えば、IEEE(Institute of Electrical and Elect
ronics Engineers)1394シリアルバス等を介して、入出
力Ｉ／Ｆ１２０に供給されると、ステップＳ２０１にお
いて、入出力Ｉ／Ｆ１２０は、供給されるディジタルコ
ンテンツを受信し、バス１１０を介して、暗号処理手段
１５０に出力する。
【００５１】暗号処理手段１５０は、ステップＳ２０２
において、受信したディジタルコンテンツに対する暗号
化処理を実行し、その結果得られる暗号化コンテンツ
を、バス１１０を介して、記録媒体Ｉ／Ｆ１９０に出力
する。暗号化コンテンツは、記録媒体Ｉ／Ｆ１９０を介
して記録媒体１９５に記録（Ｓ２０３）され、記録処理
を終了する。
において、受信したディジタルコンテンツに対する暗号
化処理を実行し、その結果得られる暗号化コンテンツ
を、バス１１０を介して、記録媒体Ｉ／Ｆ１９０に出力
する。暗号化コンテンツは、記録媒体Ｉ／Ｆ１９０を介
して記録媒体１９５に記録（Ｓ２０３）され、記録処理
を終了する。
【００５２】なお、IEEE1394シリアルバスを介して接続
した装置相互間で、ディジタルコンテンツを伝送すると
きの、ディジタルコンテンツを保護するための規格とし
て、本特許出願人であるソニー株式会社を含む５社によ
って、５ＣＤＴＣＰ(Five Company Digital Transmissi
on Content Protection)（以下、適宜、ＤＴＣＰとい
う）が定められているが、このＤＴＣＰでは、コピーフ
リーでないディジタルコンテンツを装置相互間で伝送す
る場合、データ伝送に先立って、送信側と受信側が、コ
ピーを制御するためのコピー制御情報を正しく取り扱え
るかどうかの認証を相互に行い、その後、送信側におい
て、ディジタルコンテンツを暗号化して伝送し、受信側
において、その暗号化されたディジタルコンテンツ（暗
号化コンテンツ）を復号するようになっている。
した装置相互間で、ディジタルコンテンツを伝送すると
きの、ディジタルコンテンツを保護するための規格とし
て、本特許出願人であるソニー株式会社を含む５社によ
って、５ＣＤＴＣＰ(Five Company Digital Transmissi
on Content Protection)（以下、適宜、ＤＴＣＰとい
う）が定められているが、このＤＴＣＰでは、コピーフ
リーでないディジタルコンテンツを装置相互間で伝送す
る場合、データ伝送に先立って、送信側と受信側が、コ
ピーを制御するためのコピー制御情報を正しく取り扱え
るかどうかの認証を相互に行い、その後、送信側におい
て、ディジタルコンテンツを暗号化して伝送し、受信側
において、その暗号化されたディジタルコンテンツ（暗
号化コンテンツ）を復号するようになっている。
【００５３】このＤＴＣＰに規格に基づくデータ送受信
においては、データ受信側の入出力Ｉ／Ｆ１２０は、ス
テップＳ２０１で、IEEE1394シリアルバスを介して暗号
化コンテンツを受信し、その暗号化コンテンツを、ＤＴ
ＣＰに規格に準拠して復号し、平文のコンテンツとし
て、その後、暗号処理手段１５０に出力する。
においては、データ受信側の入出力Ｉ／Ｆ１２０は、ス
テップＳ２０１で、IEEE1394シリアルバスを介して暗号
化コンテンツを受信し、その暗号化コンテンツを、ＤＴ
ＣＰに規格に準拠して復号し、平文のコンテンツとし
て、その後、暗号処理手段１５０に出力する。
【００５４】ＤＴＣＰによるディジタルコンテンツの暗
号化は、時間変化するキーを生成し、そのキーを用いて
行われる。暗号化されたディジタルコンテンツは、その
暗号化に用いたキーを含めて、IEEE1394シリアルバス上
を伝送され、受信側では、暗号化されたディジタルコン
テンツを、そこに含まれるキーを用いて復号する。
号化は、時間変化するキーを生成し、そのキーを用いて
行われる。暗号化されたディジタルコンテンツは、その
暗号化に用いたキーを含めて、IEEE1394シリアルバス上
を伝送され、受信側では、暗号化されたディジタルコン
テンツを、そこに含まれるキーを用いて復号する。
【００５５】なお、ＤＴＣＰによれば、正確には、キー
の初期値と、ディジタルコンテンツの暗号化に用いるキ
ーの変更タイミングを表すフラグとが、暗号化コンテン
ツに含められる。そして、受信側では、その暗号化コン
テンツに含まれるキーの初期値を、やはり、その暗号化
コンテンツに含まれるフラグのタイミングで変更してい
くことで、暗号化に用いられたキーが生成され、暗号化
コンテンツが復号される。但し、ここでは、暗号化コン
テンツに、その復号を行うためのキーが含まれていると
等価であると考えても差し支えないため、以下では、そ
のように考えるものとする。ここで、ＤＴＣＰについて
は、例えば、http://www.dtcp.comのURL(Uniform Resou
rce Locator)で特定されるＷｅｂページにおいて、イン
フォメイショナルバージョン(Informational Version)
の取得が可能である。
の初期値と、ディジタルコンテンツの暗号化に用いるキ
ーの変更タイミングを表すフラグとが、暗号化コンテン
ツに含められる。そして、受信側では、その暗号化コン
テンツに含まれるキーの初期値を、やはり、その暗号化
コンテンツに含まれるフラグのタイミングで変更してい
くことで、暗号化に用いられたキーが生成され、暗号化
コンテンツが復号される。但し、ここでは、暗号化コン
テンツに、その復号を行うためのキーが含まれていると
等価であると考えても差し支えないため、以下では、そ
のように考えるものとする。ここで、ＤＴＣＰについて
は、例えば、http://www.dtcp.comのURL(Uniform Resou
rce Locator)で特定されるＷｅｂページにおいて、イン
フォメイショナルバージョン(Informational Version)
の取得が可能である。
【００５６】次に、外部からのアナログ信号のコンテン
ツを、記録媒体１９５に記録する場合の処理について、
図２（Ｂ）のフローチャートに従って説明する。アナロ
グ信号のコンテンツ（アナログコンテンツ）が、入出力
Ｉ／Ｆ１４０に供給されると、入出力Ｉ／Ｆ１４０は、
ステップＳ２２１において、そのアナログコンテンツを
受信し、ステップＳ２２２に進み、内蔵するＡ／Ｄ，Ｄ
／Ａコンバータ１４１でＡ／Ｄ変換して、ディジタル信
号のコンテンツ（ディジタルコンテンツ）とする。
ツを、記録媒体１９５に記録する場合の処理について、
図２（Ｂ）のフローチャートに従って説明する。アナロ
グ信号のコンテンツ（アナログコンテンツ）が、入出力
Ｉ／Ｆ１４０に供給されると、入出力Ｉ／Ｆ１４０は、
ステップＳ２２１において、そのアナログコンテンツを
受信し、ステップＳ２２２に進み、内蔵するＡ／Ｄ，Ｄ
／Ａコンバータ１４１でＡ／Ｄ変換して、ディジタル信
号のコンテンツ（ディジタルコンテンツ）とする。
【００５７】このディジタルコンテンツは、ＭＰＥＧコ
ーデック１３０に供給され、ステップＳ２２３におい
て、ＭＰＥＧエンコード、すなわちＭＰＥＧ圧縮による
符号化処理が実行され、バス１１０を介して、暗号処理
手段１５０に供給される。
ーデック１３０に供給され、ステップＳ２２３におい
て、ＭＰＥＧエンコード、すなわちＭＰＥＧ圧縮による
符号化処理が実行され、バス１１０を介して、暗号処理
手段１５０に供給される。
【００５８】以下、ステップＳ２２４、Ｓ２２５におい
て、図２（Ａ）のステップＳ２０２、Ｓ２０３における
処理と同様の処理が行われる。すなわち、暗号処理手段
１５０における暗号化処理が実行され、その結果得られ
る暗号化コンテンツを、記録媒体１９５に記録して、記
録処理を終了する。
て、図２（Ａ）のステップＳ２０２、Ｓ２０３における
処理と同様の処理が行われる。すなわち、暗号処理手段
１５０における暗号化処理が実行され、その結果得られ
る暗号化コンテンツを、記録媒体１９５に記録して、記
録処理を終了する。
【００５９】次に、記録媒体１９５に記録されたコンテ
ンツを再生して、ディジタルコンテンツ、あるいはアナ
ログコンテンツとして出力する処理について図３のフロ
ーに従って説明する。ディジタルコンテンツとして外部
に出力する処理は図３（Ａ）のフローチャートにしたが
った再生処理として実行される。即ち、まず最初に、ス
テップＳ３０１において、記録媒体Ｉ／Ｆ１９０によっ
て、記録媒体１９５に記録された暗号化コンテンツが読
み出され、バス１１０を介して、暗号処理手段１５０に
出力される。
ンツを再生して、ディジタルコンテンツ、あるいはアナ
ログコンテンツとして出力する処理について図３のフロ
ーに従って説明する。ディジタルコンテンツとして外部
に出力する処理は図３（Ａ）のフローチャートにしたが
った再生処理として実行される。即ち、まず最初に、ス
テップＳ３０１において、記録媒体Ｉ／Ｆ１９０によっ
て、記録媒体１９５に記録された暗号化コンテンツが読
み出され、バス１１０を介して、暗号処理手段１５０に
出力される。
【００６０】暗号処理手段１５０では、ステップＳ３０
２において、記録媒体Ｉ／Ｆ１９０から供給される暗号
化コンテンツが復号処理され、復号データがバス１１０
を介して、入出力Ｉ／Ｆ１２０に供給される。ステップ
Ｓ３０３において、入出力Ｉ／Ｆ１２０はディジタルコ
ンテンツを、外部に出力し、再生処理を終了する。
２において、記録媒体Ｉ／Ｆ１９０から供給される暗号
化コンテンツが復号処理され、復号データがバス１１０
を介して、入出力Ｉ／Ｆ１２０に供給される。ステップ
Ｓ３０３において、入出力Ｉ／Ｆ１２０はディジタルコ
ンテンツを、外部に出力し、再生処理を終了する。
【００６１】なお、入出力Ｉ／Ｆ１２０は、ステップＳ
３０３で、IEEE1394シリアルバスを介してディジタルコ
ンテンツを出力する場合には、ＤＴＣＰの規格に準拠し
て、上述したように、相手の装置との間で認証を相互に
行い、その後、ディジタルコンテンツを暗号化して伝送
する。
３０３で、IEEE1394シリアルバスを介してディジタルコ
ンテンツを出力する場合には、ＤＴＣＰの規格に準拠し
て、上述したように、相手の装置との間で認証を相互に
行い、その後、ディジタルコンテンツを暗号化して伝送
する。
【００６２】記録媒体１９５に記録されたコンテンツを
再生して、アナログコンテンツとして外部に出力する場
合においては、図３（Ｂ）のフローチャートに従った再
生処理が行われる。
再生して、アナログコンテンツとして外部に出力する場
合においては、図３（Ｂ）のフローチャートに従った再
生処理が行われる。
【００６３】即ち、ステップＳ３２１、Ｓ３２２におい
て、図３（Ａ）のステップＳ３０１、Ｓ３０２における
場合とそれぞれ同様の処理が行われ、これにより、暗号
処理手段１５０において得られた復号されたディジタル
コンテンツは、バス１１０を介して、ＭＰＥＧコーデッ
ク１３０に供給される。
て、図３（Ａ）のステップＳ３０１、Ｓ３０２における
場合とそれぞれ同様の処理が行われ、これにより、暗号
処理手段１５０において得られた復号されたディジタル
コンテンツは、バス１１０を介して、ＭＰＥＧコーデッ
ク１３０に供給される。
【００６４】ＭＰＥＧコーデック１３０では、ステップ
Ｓ３２３において、ディジタルコンテンツがＭＰＥＧデ
コード、すなわち伸長処理が実行され、入出力Ｉ／Ｆ１
４０に供給される。入出力Ｉ／Ｆ１４０は、ステップＳ
３２４において、ＭＰＥＧコーデック１３０でＭＰＥＧ
デコードされたディジタルコンテンツを、内蔵するＡ／
Ｄ，Ｄ／Ａコンバータ１４１でＤ／Ａ変換して、アナロ
グコンテンツとする。そして、ステップＳ３２５に進
み、入出力Ｉ／Ｆ１４０は、そのアナログコンテンツ
を、外部に出力し、再生処理を終了する。
Ｓ３２３において、ディジタルコンテンツがＭＰＥＧデ
コード、すなわち伸長処理が実行され、入出力Ｉ／Ｆ１
４０に供給される。入出力Ｉ／Ｆ１４０は、ステップＳ
３２４において、ＭＰＥＧコーデック１３０でＭＰＥＧ
デコードされたディジタルコンテンツを、内蔵するＡ／
Ｄ，Ｄ／Ａコンバータ１４１でＤ／Ａ変換して、アナロ
グコンテンツとする。そして、ステップＳ３２５に進
み、入出力Ｉ／Ｆ１４０は、そのアナログコンテンツ
を、外部に出力し、再生処理を終了する。
【００６５】［キー配信構成としてのツリー（木）構造
について］次に、図１に示した記録再生装置が、データ
を記録媒体に記録、もしくは記録媒体から再生する際に
必要なキー、例えばメディアキーを、各機器に配布する
構成について説明する。図４は、本方式を用いた記録シ
ステムにおける記録再生装置の鍵の配布構成を示した図
である。図４の最下段に示すナンバ０〜１５が個々の記
録再生装置である。すなわち図４に示す木（ツリー）構
造の各葉(リーフ：leaf)がそれぞれの記録再生装置に相
当する。
について］次に、図１に示した記録再生装置が、データ
を記録媒体に記録、もしくは記録媒体から再生する際に
必要なキー、例えばメディアキーを、各機器に配布する
構成について説明する。図４は、本方式を用いた記録シ
ステムにおける記録再生装置の鍵の配布構成を示した図
である。図４の最下段に示すナンバ０〜１５が個々の記
録再生装置である。すなわち図４に示す木（ツリー）構
造の各葉(リーフ：leaf)がそれぞれの記録再生装置に相
当する。
【００６６】各デバイス０〜１５は、製造時（出荷時）
に、あらかじめ定められている初期ツリーにおける、自
分のリーフからルートに至るまでのノードに割り当てら
れた鍵（ノードキー）および各リーフのリーフキーを自
身で格納する。図４の最下段に示すＫ００００〜Ｋ１１
１１が各デバイス０〜１５にそれぞれ割り当てられたリ
ーフキーであり、最上段のＫＲから、最下段から２番目
の節（ノード）に記載されたキー：ＫＲ〜Ｋ１１１をノ
ードキーとする。
に、あらかじめ定められている初期ツリーにおける、自
分のリーフからルートに至るまでのノードに割り当てら
れた鍵（ノードキー）および各リーフのリーフキーを自
身で格納する。図４の最下段に示すＫ００００〜Ｋ１１
１１が各デバイス０〜１５にそれぞれ割り当てられたリ
ーフキーであり、最上段のＫＲから、最下段から２番目
の節（ノード）に記載されたキー：ＫＲ〜Ｋ１１１をノ
ードキーとする。
【００６７】図４に示すツリー構成において、例えばデ
バイス０はリーフキーＫ００００と、ノードキー：Ｋ０
００、Ｋ００、Ｋ０、ＫＲを所有する。デバイス５はＫ
０１０１、Ｋ０１０、Ｋ０１、Ｋ０、ＫＲを所有する。
デバイス１５は、Ｋ１１１１、Ｋ１１１、Ｋ１１、Ｋ
１、ＫＲを所有する。なお、図４のツリーにはデバイス
が０〜１５の１６個のみ記載され、ツリー構造も４段構
成の均衡のとれた左右対称構成として示しているが、さ
らに多くのデバイスがツリー中に構成され、また、ツリ
ーの各部において異なる段数構成を持つことが可能であ
る。
バイス０はリーフキーＫ００００と、ノードキー：Ｋ０
００、Ｋ００、Ｋ０、ＫＲを所有する。デバイス５はＫ
０１０１、Ｋ０１０、Ｋ０１、Ｋ０、ＫＲを所有する。
デバイス１５は、Ｋ１１１１、Ｋ１１１、Ｋ１１、Ｋ
１、ＫＲを所有する。なお、図４のツリーにはデバイス
が０〜１５の１６個のみ記載され、ツリー構造も４段構
成の均衡のとれた左右対称構成として示しているが、さ
らに多くのデバイスがツリー中に構成され、また、ツリ
ーの各部において異なる段数構成を持つことが可能であ
る。
【００６８】また、図４のツリー構造に含まれる各記録
再生器には、様々な記録媒体、例えばＤＶＤ、ＣＤ、Ｍ
Ｄ、メモリスティック（商標）等を使用する様々なタイ
プの記録再生器が含まれている。さらに、様々なアプリ
ケーションサービスが共存することが想定される。この
ような異なるデバイス、異なるアプリケーションの共存
構成の上に図４に示すキー配布構成が適用されている。
再生器には、様々な記録媒体、例えばＤＶＤ、ＣＤ、Ｍ
Ｄ、メモリスティック（商標）等を使用する様々なタイ
プの記録再生器が含まれている。さらに、様々なアプリ
ケーションサービスが共存することが想定される。この
ような異なるデバイス、異なるアプリケーションの共存
構成の上に図４に示すキー配布構成が適用されている。
【００６９】これらの様々なデバイス、アプリケーショ
ンが共存するシステムにおいて、例えば図４の点線で囲
んだ部分、すなわちデバイス０，１，２，３を同一の記
録媒体を用いるひとつのグループとして設定する。例え
ば、この点線で囲んだグループ内に含まれるデバイスに
対しては、まとめて、共通のコンテンツを暗号化してプ
ロバイダから送付したり、共通に使用するマスターキー
を送付したり、あるいは各デバイスからプロバイダある
いは決済機関等にコンテンツ料金の支払データをやはり
暗号化して出力するといった処理が実行される。コンテ
ンツプロバイダ、あるいは決済処理機関等、各デバイス
とのデータ送受信を行なう機関は、図４の点線で囲んだ
部分、すなわちデバイス０，１，２，３を１つのグルー
プとして一括してデータを送付する処理を実行する。こ
のようなグループは、図４のツリー中に複数存在する。
ンが共存するシステムにおいて、例えば図４の点線で囲
んだ部分、すなわちデバイス０，１，２，３を同一の記
録媒体を用いるひとつのグループとして設定する。例え
ば、この点線で囲んだグループ内に含まれるデバイスに
対しては、まとめて、共通のコンテンツを暗号化してプ
ロバイダから送付したり、共通に使用するマスターキー
を送付したり、あるいは各デバイスからプロバイダある
いは決済機関等にコンテンツ料金の支払データをやはり
暗号化して出力するといった処理が実行される。コンテ
ンツプロバイダ、あるいは決済処理機関等、各デバイス
とのデータ送受信を行なう機関は、図４の点線で囲んだ
部分、すなわちデバイス０，１，２，３を１つのグルー
プとして一括してデータを送付する処理を実行する。こ
のようなグループは、図４のツリー中に複数存在する。
【００７０】なお、ノードキー、リーフキーは、ある１
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等によってグループごとに管理する構成
としてもよい。これらのノードキー、リーフキーは例え
ばキーの漏洩等の場合に更新処理が実行され、この更新
処理は鍵管理センタ、プロバイダ、決済機関等が実行す
る。
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等によってグループごとに管理する構成
としてもよい。これらのノードキー、リーフキーは例え
ばキーの漏洩等の場合に更新処理が実行され、この更新
処理は鍵管理センタ、プロバイダ、決済機関等が実行す
る。
【００７１】このツリー構造において、図４から明らか
なように、１つのグループに含まれる３つのデバイス
０，１，２，３はノードキーとして共通のキーＫ００、
Ｋ０、ＫＲを保有する。このノードキー共有構成を利用
することにより、例えば共通のマスターキーをデバイス
０，１，２，３のみに提供することが可能となる。たと
えば、共通に保有するノードキーＫ００自体をマスター
キーとして設定すれば、新たな鍵送付を実行することな
くデバイス０，１，２，３のみが共通のマスターキーの
設定が可能である。また、新たなマスターキーＫmaster
をノードキーＫ００で暗号化した値Ｅｎｃ（Ｋ００，Ｋ
master）を、ネットワークを介してあるいは記録媒体に
格納してデバイス０，１，２，３に配布すれば、デバイ
ス０，１，２，３のみが、それぞれのデバイスにおいて
保有する共有ノードキーＫ００を用いて暗号Ｅｎｃ（Ｋ
００，Ｋmaster）を解いてマスターキー：Ｋmasterを得
ることが可能となる。なお、Ｅｎｃ（Ｋａ，Ｋｂ）はＫ
ｂをＫａによって暗号化したデータであることを示す。
なように、１つのグループに含まれる３つのデバイス
０，１，２，３はノードキーとして共通のキーＫ００、
Ｋ０、ＫＲを保有する。このノードキー共有構成を利用
することにより、例えば共通のマスターキーをデバイス
０，１，２，３のみに提供することが可能となる。たと
えば、共通に保有するノードキーＫ００自体をマスター
キーとして設定すれば、新たな鍵送付を実行することな
くデバイス０，１，２，３のみが共通のマスターキーの
設定が可能である。また、新たなマスターキーＫmaster
をノードキーＫ００で暗号化した値Ｅｎｃ（Ｋ００，Ｋ
master）を、ネットワークを介してあるいは記録媒体に
格納してデバイス０，１，２，３に配布すれば、デバイ
ス０，１，２，３のみが、それぞれのデバイスにおいて
保有する共有ノードキーＫ００を用いて暗号Ｅｎｃ（Ｋ
００，Ｋmaster）を解いてマスターキー：Ｋmasterを得
ることが可能となる。なお、Ｅｎｃ（Ｋａ，Ｋｂ）はＫ
ｂをＫａによって暗号化したデータであることを示す。
【００７２】また、ある時点の世代：ｔにおいて、デバ
イス３の所有する鍵：Ｋ００１１,Ｋ００１,Ｋ００,Ｋ
０,ＫＲが攻撃者（ハッカー）により解析されて露呈し
たことが発覚した場合、それ以降、システム（デバイス
０，１，２，３のグループ）で送受信されるデータを守
るために、デバイス３をシステムから切り離す必要があ
る。そのためには、ノードキー：Ｋ００１,Ｋ００,Ｋ
０,ＫＲをそれぞれ新たな鍵Ｋ（ｔ）００１,Ｋ（ｔ）０
０,Ｋ（ｔ）０,Ｋ（ｔ）Ｒに更新し、デバイス０，１，
２にその更新キーを伝える必要がある。ここで、Ｋ
（ｔ）ａａａは、鍵Ｋａａａの世代（Generation）：ｔ
の更新キーであることを示す。
イス３の所有する鍵：Ｋ００１１,Ｋ００１,Ｋ００,Ｋ
０,ＫＲが攻撃者（ハッカー）により解析されて露呈し
たことが発覚した場合、それ以降、システム（デバイス
０，１，２，３のグループ）で送受信されるデータを守
るために、デバイス３をシステムから切り離す必要があ
る。そのためには、ノードキー：Ｋ００１,Ｋ００,Ｋ
０,ＫＲをそれぞれ新たな鍵Ｋ（ｔ）００１,Ｋ（ｔ）０
０,Ｋ（ｔ）０,Ｋ（ｔ）Ｒに更新し、デバイス０，１，
２にその更新キーを伝える必要がある。ここで、Ｋ
（ｔ）ａａａは、鍵Ｋａａａの世代（Generation）：ｔ
の更新キーであることを示す。
【００７３】更新キーの配布処理について説明する。キ
ーの更新は、例えば、図５（Ａ）に示すキー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）と呼ばれるブロック
データによって構成されるテーブルをたとえばネットワ
ーク、あるいは記録媒体に格納してデバイス０，１，２
に供給することによって実行される。
ーの更新は、例えば、図５（Ａ）に示すキー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）と呼ばれるブロック
データによって構成されるテーブルをたとえばネットワ
ーク、あるいは記録媒体に格納してデバイス０，１，２
に供給することによって実行される。
【００７４】図５（Ａ）に示すキー更新ブロック（ＫＲ
Ｂ）には、ノードキーの更新の必要なデバイスのみが更
新可能なデータ構成を持つブロックデータとして構成さ
れる。図５の例は、図４に示すツリー構造中のデバイス
０，１，２において、世代ｔの更新ノードキーを配布す
ることを目的として形成されたブロックデータである。
図４から明らかなように、デバイス０，デバイス１は、
更新ノードキーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要であり、デバイス２は、更新ノードキー
としてＫ（ｔ）００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要である。
Ｂ）には、ノードキーの更新の必要なデバイスのみが更
新可能なデータ構成を持つブロックデータとして構成さ
れる。図５の例は、図４に示すツリー構造中のデバイス
０，１，２において、世代ｔの更新ノードキーを配布す
ることを目的として形成されたブロックデータである。
図４から明らかなように、デバイス０，デバイス１は、
更新ノードキーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要であり、デバイス２は、更新ノードキー
としてＫ（ｔ）００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要である。
【００７５】図５（Ａ）のＫＲＢに示されるようにＫＲ
Ｂには複数の暗号化キーが含まれる。最下段の暗号化キ
ーは、Ｅｎｃ（Ｋ００１０，Ｋ（ｔ）００１）である。
これはデバイス２の持つリーフキーＫ００１０によって
暗号化された更新ノードキーＫ（ｔ）００１であり、デ
バイス２は、自身の持つリーフキーによってこの暗号化
キーを復号し、Ｋ（ｔ）００１を得ることができる。ま
た、復号により得たＫ（ｔ）００１を用いて、図５
（Ａ）の下から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０１，Ｋ（ｔ）００）を復号可能となり、更新ノードキ
ーＫ（ｔ）００を得ることができる。以下順次、図５
（Ａ）の上から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）
０、図５（Ａ）の上から１段目の暗号化キーＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）を復号しＫ（ｔ）Ｒを得る。一
方、デバイス０，１は、ノードキーＫ０００は更新する
対象に含まれておらず、更新ノードキーとして必要なの
は、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒである。デ
バイス０，１は、図５（Ａ）の上から３段目の暗号化キ
ーＥｎｃ（Ｋ０００，Ｋ（ｔ）００）を復号しＫ（ｔ）
００、を取得し、以下、図５（Ａ）の上から２段目の暗
号化キーＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）０）を復号
し、更新ノードキーＫ（ｔ）０、図５（Ａ）の上から１
段目の暗号化キーＥｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）を
復号しＫ（ｔ）Ｒを得る。このようにして、デバイス
０，１，２は更新した鍵Ｋ（ｔ）Ｒを得ることができ
る。なお、図５（Ａ）のインデックスは、復号キーとし
て使用するノードキー、リーフキーの絶対番地を示す。
Ｂには複数の暗号化キーが含まれる。最下段の暗号化キ
ーは、Ｅｎｃ（Ｋ００１０，Ｋ（ｔ）００１）である。
これはデバイス２の持つリーフキーＫ００１０によって
暗号化された更新ノードキーＫ（ｔ）００１であり、デ
バイス２は、自身の持つリーフキーによってこの暗号化
キーを復号し、Ｋ（ｔ）００１を得ることができる。ま
た、復号により得たＫ（ｔ）００１を用いて、図５
（Ａ）の下から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０１，Ｋ（ｔ）００）を復号可能となり、更新ノードキ
ーＫ（ｔ）００を得ることができる。以下順次、図５
（Ａ）の上から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）
０、図５（Ａ）の上から１段目の暗号化キーＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）を復号しＫ（ｔ）Ｒを得る。一
方、デバイス０，１は、ノードキーＫ０００は更新する
対象に含まれておらず、更新ノードキーとして必要なの
は、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒである。デ
バイス０，１は、図５（Ａ）の上から３段目の暗号化キ
ーＥｎｃ（Ｋ０００，Ｋ（ｔ）００）を復号しＫ（ｔ）
００、を取得し、以下、図５（Ａ）の上から２段目の暗
号化キーＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）０）を復号
し、更新ノードキーＫ（ｔ）０、図５（Ａ）の上から１
段目の暗号化キーＥｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）を
復号しＫ（ｔ）Ｒを得る。このようにして、デバイス
０，１，２は更新した鍵Ｋ（ｔ）Ｒを得ることができ
る。なお、図５（Ａ）のインデックスは、復号キーとし
て使用するノードキー、リーフキーの絶対番地を示す。
【００７６】図４に示すツリー構造の上位段のノードキ
ー：Ｋ（ｔ）０,Ｋ（ｔ）Ｒの更新が不要であり、ノー
ドキーＫ００のみの更新処理が必要である場合には、図
５（Ｂ）のキー更新ブロック（ＫＲＢ：Key Renewal Bl
ock）を用いることで、更新ノードキーＫ（ｔ）００を
デバイス０，１，２に配布することができる。
ー：Ｋ（ｔ）０,Ｋ（ｔ）Ｒの更新が不要であり、ノー
ドキーＫ００のみの更新処理が必要である場合には、図
５（Ｂ）のキー更新ブロック（ＫＲＢ：Key Renewal Bl
ock）を用いることで、更新ノードキーＫ（ｔ）００を
デバイス０，１，２に配布することができる。
【００７７】図５（Ｂ）に示すＫＲＢは、例えば特定の
グループの情報記録装置において共有する新たなマスタ
ーキー、情報記録装置固有のデバイスキー、あるいは記
録媒体に固有のメディアキーを配布する場合に利用可能
である。具体例として、図４に点線で示すグループ内の
デバイス０，１，２，３がある記録媒体を用いており、
新たな共通のマスターキーＫ（ｔ）masterが必要である
とする。このとき、デバイス０，１，２，３の共通のノ
ードキーＫ００を更新したＫ（ｔ）００を用いて新たな
共通の更新マスターキー：Ｋ（ｔ）masterを暗号化した
データＥｎｃ（Ｋ（ｔ），Ｋ（ｔ）master）を図５
（Ｂ）に示すＫＲＢとともに配布する。この配布によ
り、デバイス４など、その他のグループの機器において
は復号されないデータとしての配布が可能となる。メデ
ィアキーについても同様である。
グループの情報記録装置において共有する新たなマスタ
ーキー、情報記録装置固有のデバイスキー、あるいは記
録媒体に固有のメディアキーを配布する場合に利用可能
である。具体例として、図４に点線で示すグループ内の
デバイス０，１，２，３がある記録媒体を用いており、
新たな共通のマスターキーＫ（ｔ）masterが必要である
とする。このとき、デバイス０，１，２，３の共通のノ
ードキーＫ００を更新したＫ（ｔ）００を用いて新たな
共通の更新マスターキー：Ｋ（ｔ）masterを暗号化した
データＥｎｃ（Ｋ（ｔ），Ｋ（ｔ）master）を図５
（Ｂ）に示すＫＲＢとともに配布する。この配布によ
り、デバイス４など、その他のグループの機器において
は復号されないデータとしての配布が可能となる。メデ
ィアキーについても同様である。
【００７８】すなわち、デバイス０，１，２はＫＲＢを
処理して得たＫ（ｔ）００を用いて上記暗号文を復号す
れば、ｔ時点でのマスターキー:Ｋ（ｔ）masterやメデ
ィアキー:Ｋ（ｔ）mediaを得ることが可能になる。
処理して得たＫ（ｔ）００を用いて上記暗号文を復号す
れば、ｔ時点でのマスターキー:Ｋ（ｔ）masterやメデ
ィアキー:Ｋ（ｔ）mediaを得ることが可能になる。
【００７９】以上をまとめると、各デバイスでの処理
は、以下のように説明できる。 １．各デバイスはそれぞれ、ＫＲＢのインデックス（in
dex）部を見て、ＫＲＢで送られる木の構造を知る。 ２．ＫＲＢによって更新されていない（生きている）ノ
ードキーのうち最上位の鍵（この例では、デバイス０，
１ならＫ０００、デバイス２ならＫ００１０）を用いて
暗号文を解くことによって、そのノードの親のノードの
更新されたノードキーを得る。 ３．更新されたノードキーを用いて暗号文を解くことに
よって、そのノードの親のノードの更新されたノードキ
ーを得る。 ４．これを繰り返して、ＫＲＢの最上位のノードの更新
されたノードキーを得る。
は、以下のように説明できる。 １．各デバイスはそれぞれ、ＫＲＢのインデックス（in
dex）部を見て、ＫＲＢで送られる木の構造を知る。 ２．ＫＲＢによって更新されていない（生きている）ノ
ードキーのうち最上位の鍵（この例では、デバイス０，
１ならＫ０００、デバイス２ならＫ００１０）を用いて
暗号文を解くことによって、そのノードの親のノードの
更新されたノードキーを得る。 ３．更新されたノードキーを用いて暗号文を解くことに
よって、そのノードの親のノードの更新されたノードキ
ーを得る。 ４．これを繰り返して、ＫＲＢの最上位のノードの更新
されたノードキーを得る。
【００８０】なお、ＫＲＢの世代（Generation）は、そ
のＫＲＢのバージョンを表し、たとえば新しいものは値
を大きくしておくなど、その値を比較することによって
ＫＲＢの新旧の比較が行えるようになっている。また、
Ｋ（ｔ）0,Ｋ（ｔ）Ｒの更新が不要の場合には、図５
（Ｂ）のＫＲＢ（Key Renewal Block）を用いること
で、Ｋ（ｔ）００をデバイス０，１，２で共有すること
ができる。すなわち、デバイス０，１，２，３がある記
録媒体を用いるひとつのグループを形成するとき、Ｋ
（ｔ）００を用いて伝送したメディアキーを用いて記録
データを暗号化することにより、デバイス 4 など、そ
の他のグループの機器からはアクセスされないデータと
することが可能となる。具体的に、たとえば図５(Ｂ)を
用いてデバイス０,１,２はＫ（ｔ）００を共有するが、
このＫＲＢを格納した記録媒体に、ｔ時点でのメディア
キーＫ（ｔ）mediaを暗号化して格納しておく。デバイ
ス０，１，２はＫＲＢを処理して得たＫ（ｔ）００を用
いて上記暗号文を復号し、ｔ時点でのメディアキーＫ
（ｔ）mediaを得る。
のＫＲＢのバージョンを表し、たとえば新しいものは値
を大きくしておくなど、その値を比較することによって
ＫＲＢの新旧の比較が行えるようになっている。また、
Ｋ（ｔ）0,Ｋ（ｔ）Ｒの更新が不要の場合には、図５
（Ｂ）のＫＲＢ（Key Renewal Block）を用いること
で、Ｋ（ｔ）００をデバイス０，１，２で共有すること
ができる。すなわち、デバイス０，１，２，３がある記
録媒体を用いるひとつのグループを形成するとき、Ｋ
（ｔ）００を用いて伝送したメディアキーを用いて記録
データを暗号化することにより、デバイス 4 など、そ
の他のグループの機器からはアクセスされないデータと
することが可能となる。具体的に、たとえば図５(Ｂ)を
用いてデバイス０,１,２はＫ（ｔ）００を共有するが、
このＫＲＢを格納した記録媒体に、ｔ時点でのメディア
キーＫ（ｔ）mediaを暗号化して格納しておく。デバイ
ス０，１，２はＫＲＢを処理して得たＫ（ｔ）００を用
いて上記暗号文を復号し、ｔ時点でのメディアキーＫ
（ｔ）mediaを得る。
【００８１】［ＫＲＢを使用したメディアキーの取得］
図６に、本出願人の先の特許出願である特願平２０００
−１０５３２８で提案したｔ時点でのメディアキーＫ
（ｔ）mediaを得る処理例として、Ｋ（ｔ）００を用い
て新たな共通のメディアキーＫ（ｔ）mediaを暗号化し
たデータＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）media）と図
５（Ｂ）に示すＫＲＢとを記録媒体を介して受領したデ
バイス２の処理を示す。
図６に、本出願人の先の特許出願である特願平２０００
−１０５３２８で提案したｔ時点でのメディアキーＫ
（ｔ）mediaを得る処理例として、Ｋ（ｔ）００を用い
て新たな共通のメディアキーＫ（ｔ）mediaを暗号化し
たデータＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）media）と図
５（Ｂ）に示すＫＲＢとを記録媒体を介して受領したデ
バイス２の処理を示す。
【００８２】図４に示すように、ある記録再生システム
には、点線で囲まれた、デバイス０，１，２，３の４つ
の装置が含まれるとする。図６は、デバイス３がリボー
クされたときに、記録媒体ごとに割り当てられるメディ
アキーを使用する場合に、記録再生装置（デバイス２）
が記録媒体上のコンテンツを暗号化もしくは復号するた
めに必要なメディアキーを、記録媒体に格納されている
ＫＲＢ（Key RenewalBlock）と記録再生装置が記憶する
デバイスキーを用いて求める際の処理を表している。
には、点線で囲まれた、デバイス０，１，２，３の４つ
の装置が含まれるとする。図６は、デバイス３がリボー
クされたときに、記録媒体ごとに割り当てられるメディ
アキーを使用する場合に、記録再生装置（デバイス２）
が記録媒体上のコンテンツを暗号化もしくは復号するた
めに必要なメディアキーを、記録媒体に格納されている
ＫＲＢ（Key RenewalBlock）と記録再生装置が記憶する
デバイスキーを用いて求める際の処理を表している。
【００８３】デバイス２のメモリには、自分にのみ割り
当てられたリーフキーＫ_００１０と、それから木のル
ートまでの各ノード００１,００,０,Ｒのノードキー
（それぞれ、Ｋ_００１,Ｋ_００,Ｋ_０,Ｋ_Ｒ）が安全
に格納されている。デバイス２は、図６の記録媒体に格
納されているＫＲＢのうち、インデックス（index）が
００１０の暗号文を自分の持つリーフキーＫ_００１０
で復号してノード００１のノードキーＫ（ｔ）_００１
を計算し、次にそれを用いてインデックス（index）が
００１の暗号文を復号してノード００のノードキーＫ
（ｔ）_００を計算し、最後にそれを用いて暗号文を復
号してメディアキーＫ（ｔ）_mediaを計算する。このよ
うにして計算され、取得されたメディアキーを用いたデ
ータの暗号化処理、復号処理態様について、以下、説明
する。
当てられたリーフキーＫ_００１０と、それから木のル
ートまでの各ノード００１,００,０,Ｒのノードキー
（それぞれ、Ｋ_００１,Ｋ_００,Ｋ_０,Ｋ_Ｒ）が安全
に格納されている。デバイス２は、図６の記録媒体に格
納されているＫＲＢのうち、インデックス（index）が
００１０の暗号文を自分の持つリーフキーＫ_００１０
で復号してノード００１のノードキーＫ（ｔ）_００１
を計算し、次にそれを用いてインデックス（index）が
００１の暗号文を復号してノード００のノードキーＫ
（ｔ）_００を計算し、最後にそれを用いて暗号文を復
号してメディアキーＫ（ｔ）_mediaを計算する。このよ
うにして計算され、取得されたメディアキーを用いたデ
ータの暗号化処理、復号処理態様について、以下、説明
する。
【００８４】［メディアキーを用いた暗号化処理、復号
処理］図７の処理ブロック図に従って、暗号処理手段１
５０が実行するデータの暗号化処理および記録媒体に対
する記録処理の一例について説明する。
処理］図７の処理ブロック図に従って、暗号処理手段１
５０が実行するデータの暗号化処理および記録媒体に対
する記録処理の一例について説明する。
【００８５】記録再生装置７００は自身の上述したＫＲ
Ｂに基づく算出処理によってメディアキーを取得する。
Ｂに基づく算出処理によってメディアキーを取得する。
【００８６】次に、記録再生装置７００は例えば光ディ
スクである記録媒体７０２に識別情報としてのディスク
ＩＤ（Disc ID）が既に記録されているかどうかを検査
する。記録されていれば、ディスクＩＤ（Disc ID）を
読出し、記録されていなければ、暗号処理手段１５０に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法でディスクＩＤ（Disc ID）１７０
１を生成し、ディスクに記録する。ディスクＩＤ（Disc
ID）はそのディスクにひとつあればよいので、リード
インエリアなどに格納することも可能である。
スクである記録媒体７０２に識別情報としてのディスク
ＩＤ（Disc ID）が既に記録されているかどうかを検査
する。記録されていれば、ディスクＩＤ（Disc ID）を
読出し、記録されていなければ、暗号処理手段１５０に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法でディスクＩＤ（Disc ID）１７０
１を生成し、ディスクに記録する。ディスクＩＤ（Disc
ID）はそのディスクにひとつあればよいので、リード
インエリアなどに格納することも可能である。
【００８７】記録再生器７００は、次にメディアキー７
０１とディスクＩＤを用いて、ディスク固有キー（Disc
Unique Key）を生成する。ディスク固有キー（Disc Un
iqueKey）の具体的な生成方法としては、図８に示すよ
うに、ブロック暗号関数を用いたハッシュ関数にメディ
アキーとディスクＩＤ（Disc ID）を入力して得られた
結果を用いる例１の方法や、FIPS 180-1で定められてい
るハッシュ関数ＳＨＡ−１に、メディアキーとディスク
ＩＤ（Disc ID）とのビット連結により生成されるデー
タを入力し、その１６０ビットの出力から必要なデータ
長のみをディスク固有キー（Disc Unique Key）として
使用する例２の方法が適用できる。
０１とディスクＩＤを用いて、ディスク固有キー（Disc
Unique Key）を生成する。ディスク固有キー（Disc Un
iqueKey）の具体的な生成方法としては、図８に示すよ
うに、ブロック暗号関数を用いたハッシュ関数にメディ
アキーとディスクＩＤ（Disc ID）を入力して得られた
結果を用いる例１の方法や、FIPS 180-1で定められてい
るハッシュ関数ＳＨＡ−１に、メディアキーとディスク
ＩＤ（Disc ID）とのビット連結により生成されるデー
タを入力し、その１６０ビットの出力から必要なデータ
長のみをディスク固有キー（Disc Unique Key）として
使用する例２の方法が適用できる。
【００８８】次に、記録ごとの固有鍵であるタイトルキ
ー（Title Key）を暗号処理手段１５０（図１参照）に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法で生成し、ディスク７０２に記録す
る。
ー（Title Key）を暗号処理手段１５０（図１参照）に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法で生成し、ディスク７０２に記録す
る。
【００８９】次にディスク固有キー（Disc Unique Ke
y）とタイトルキー（Title Key）と、デバイスＩＤ、あ
るいは、ディスク固有キー（Disc Unique Key）とタイ
トルキー（Title Key）と、デバイス固有キー、いずれ
かの組合せから、タイトル固有キー（Title Unique Ke
y）を生成する。
y）とタイトルキー（Title Key）と、デバイスＩＤ、あ
るいは、ディスク固有キー（Disc Unique Key）とタイ
トルキー（Title Key）と、デバイス固有キー、いずれ
かの組合せから、タイトル固有キー（Title Unique Ke
y）を生成する。
【００９０】このタイトル固有キー（Title Unique Ke
y）生成の具体的な方法は、図９に示すように、ブロッ
ク暗号関数を用いたハッシュ関数にタイトルキー（Titl
e Key）とディスク固有キー（Disc Unique Key）と、デ
バイスＩＤ（再生機器制限をしない場合）もしくはデバ
イス固有キー（再生機器制限をする場合）を入力して得
られた結果を用いる例１の方法や、FIPS 180-1で定めら
れているハッシュ関数ＳＨＡ−１に、メディアキーとデ
ィスクＩＤ（Disc ID）とデバイスＩＤ（再生機器制限
をしない場合）もしくはデバイス固有キー（再生機器制
限をする場合）とのビット連結により生成されるデータ
を入力し、その１６０ビットの出力から必要なデータ長
のみをタイトル固有キー（Title Unique Key）として使
用する例２の方法が適用できる。なお、再生機器制限と
は、記録媒体に格納されたコンテンツデータを制限され
た特定の再生機器においてのみ再生可能とすることを意
味する。
y）生成の具体的な方法は、図９に示すように、ブロッ
ク暗号関数を用いたハッシュ関数にタイトルキー（Titl
e Key）とディスク固有キー（Disc Unique Key）と、デ
バイスＩＤ（再生機器制限をしない場合）もしくはデバ
イス固有キー（再生機器制限をする場合）を入力して得
られた結果を用いる例１の方法や、FIPS 180-1で定めら
れているハッシュ関数ＳＨＡ−１に、メディアキーとデ
ィスクＩＤ（Disc ID）とデバイスＩＤ（再生機器制限
をしない場合）もしくはデバイス固有キー（再生機器制
限をする場合）とのビット連結により生成されるデータ
を入力し、その１６０ビットの出力から必要なデータ長
のみをタイトル固有キー（Title Unique Key）として使
用する例２の方法が適用できる。なお、再生機器制限と
は、記録媒体に格納されたコンテンツデータを制限され
た特定の再生機器においてのみ再生可能とすることを意
味する。
【００９１】なお、上記の説明では、メディアキーとデ
ィスクＩＤ（Disc ID）からディスク固有キー（Disc Un
ique Key）を生成し、これとタイトルキー（Title Ke
y）とデバイスＩＤ、もしくはタイトルキー（Title Ke
y）とデバイス固有キーからタイトル固有キー（Title U
nique Key）をそれぞれ生成するようにしているが、デ
ィスク固有キー（Disc Unique Key）を不要としてメデ
ィアキーとディスクＩＤ（Disc ID）とタイトルキー（T
itle Key）と、デバイスＩＤもしくはデバイス固有キー
から直接タイトル固有キー（Title Unique Key）を生成
してもよく、また、タイトルキー（Title Key）を用い
ずに、メディアキー（Media Key）とディスクＩＤ（Dis
c ID）と、デバイスＩＤもしくはデバイス固有キーから
タイトル固有キー（Title Unique Key）相当の鍵を生成
してもよい。
ィスクＩＤ（Disc ID）からディスク固有キー（Disc Un
ique Key）を生成し、これとタイトルキー（Title Ke
y）とデバイスＩＤ、もしくはタイトルキー（Title Ke
y）とデバイス固有キーからタイトル固有キー（Title U
nique Key）をそれぞれ生成するようにしているが、デ
ィスク固有キー（Disc Unique Key）を不要としてメデ
ィアキーとディスクＩＤ（Disc ID）とタイトルキー（T
itle Key）と、デバイスＩＤもしくはデバイス固有キー
から直接タイトル固有キー（Title Unique Key）を生成
してもよく、また、タイトルキー（Title Key）を用い
ずに、メディアキー（Media Key）とディスクＩＤ（Dis
c ID）と、デバイスＩＤもしくはデバイス固有キーから
タイトル固有キー（Title Unique Key）相当の鍵を生成
してもよい。
【００９２】さらに、図７を用いて、その後の処理を説
明する。被暗号化データとして入力されるブロックデー
タの先頭の第1〜４バイトが分離されて出力されるブロ
ックシード（Block Seed）と、先に生成したタイトル固
有キー（Title Unique Key）とから、そのブロックのデ
ータを暗号化する鍵であるブロック・キー（Block Ke
y）が生成される。
明する。被暗号化データとして入力されるブロックデー
タの先頭の第1〜４バイトが分離されて出力されるブロ
ックシード（Block Seed）と、先に生成したタイトル固
有キー（Title Unique Key）とから、そのブロックのデ
ータを暗号化する鍵であるブロック・キー（Block Ke
y）が生成される。
【００９３】ブロック・キー（Block Key）の生成方法
の例を図１０に示す。図１０では、いずれも３２ビット
のブロック・シード（Block Seed）と、６４ビットのタ
イトル固有キー（Title Unique Key）とから、６４ビッ
トのブロックキー（Block Key）を生成する例を２つ示
している。
の例を図１０に示す。図１０では、いずれも３２ビット
のブロック・シード（Block Seed）と、６４ビットのタ
イトル固有キー（Title Unique Key）とから、６４ビッ
トのブロックキー（Block Key）を生成する例を２つ示
している。
【００９４】上段に示す例１は、鍵長６４ビット、入出
力がそれぞれ６４ビットの暗号関数を使用している。タ
イトル固有キー（Title Unique Key）をこの暗号関数の
鍵とし、ブロックシード（Block Seed）と３２ビットの
定数（コンスタント）を連結した値を入力して暗号化し
た結果をブロックキー（Block Key）としている。
力がそれぞれ６４ビットの暗号関数を使用している。タ
イトル固有キー（Title Unique Key）をこの暗号関数の
鍵とし、ブロックシード（Block Seed）と３２ビットの
定数（コンスタント）を連結した値を入力して暗号化し
た結果をブロックキー（Block Key）としている。
【００９５】例２は、FIPS 180-1のハッシュ関数SHA-1
を用いた例である。タイトル固有キー（Title Unique K
ey）とブロックシード（Block Seed）を連結した値をＳ
ＨＡ−１に入力し、その１６０ビットの出力を、たとえ
ば下位６４ビットのみ使用するなど、６４ビットに縮約
したものをブロックキー（Block Key）としている。
を用いた例である。タイトル固有キー（Title Unique K
ey）とブロックシード（Block Seed）を連結した値をＳ
ＨＡ−１に入力し、その１６０ビットの出力を、たとえ
ば下位６４ビットのみ使用するなど、６４ビットに縮約
したものをブロックキー（Block Key）としている。
【００９６】なお、上記ではディスク固有キー（Disc U
nique key）、タイトル固有キー（Title Unique Ke
y）、ブロックキー（Block Key）をそれぞれ生成する例
を説明したが、たとえば、ディスク固有キー（Disc Uni
que Key）とタイトル固有キー（Title Unique Key）の
生成を実行することなく、ブロックごとにメディアキー
とディスクＩＤ（Disc ID）とタイトルキー（Title Ke
y）とブロックシード（Block Seed）と、デバイスＩ
Ｄ、もしくはデバイス固有キーを用いてブロックキー
（Block Key）を生成してもよい。
nique key）、タイトル固有キー（Title Unique Ke
y）、ブロックキー（Block Key）をそれぞれ生成する例
を説明したが、たとえば、ディスク固有キー（Disc Uni
que Key）とタイトル固有キー（Title Unique Key）の
生成を実行することなく、ブロックごとにメディアキー
とディスクＩＤ（Disc ID）とタイトルキー（Title Ke
y）とブロックシード（Block Seed）と、デバイスＩ
Ｄ、もしくはデバイス固有キーを用いてブロックキー
（Block Key）を生成してもよい。
【００９７】ブロックキーが生成されると、生成された
ブロックキー（Block Key）を用いてブロックデータを
暗号化する。図７の下段に示すように、ブロックシード
（Block Seed）を含むブロックデータの先頭の第1〜ｍ
バイト（たとえばｍ＝８バイト）は分離（セレクタ１６
０８）されて暗号化対象とせず、ｍ＋１バイト目から最
終データまでを暗号化する。なお、暗号化されないｍバ
イト中にはブッロク・シードとしての第1〜４バイトも
含まれる。セレクタにより分離された第ｍ＋１バイト以
降のブロックデータは、暗号処理手段１５０に予め設定
された暗号化アルゴリズムに従って暗号化される。暗号
化アルゴリズムとしては、たとえばFIPS46-2で規定され
るＤＥＳ（Data Encryption Standard）を用いることが
できる。
ブロックキー（Block Key）を用いてブロックデータを
暗号化する。図７の下段に示すように、ブロックシード
（Block Seed）を含むブロックデータの先頭の第1〜ｍ
バイト（たとえばｍ＝８バイト）は分離（セレクタ１６
０８）されて暗号化対象とせず、ｍ＋１バイト目から最
終データまでを暗号化する。なお、暗号化されないｍバ
イト中にはブッロク・シードとしての第1〜４バイトも
含まれる。セレクタにより分離された第ｍ＋１バイト以
降のブロックデータは、暗号処理手段１５０に予め設定
された暗号化アルゴリズムに従って暗号化される。暗号
化アルゴリズムとしては、たとえばFIPS46-2で規定され
るＤＥＳ（Data Encryption Standard）を用いることが
できる。
【００９８】以上の処理により、コンテンツはブロック
単位で、世代管理されたメディアキー、ブロック・シー
ド等に基づいて生成されるブロックキーで暗号化が施さ
れて記録媒体に格納される。
単位で、世代管理されたメディアキー、ブロック・シー
ド等に基づいて生成されるブロックキーで暗号化が施さ
れて記録媒体に格納される。
【００９９】記録媒体に格納された暗号化コンテンツデ
ータの復号および再生処理を説明するブロック図１１に
示す。
ータの復号および再生処理を説明するブロック図１１に
示す。
【０１００】再生処理においては、図７〜図１０を用い
て説明した暗号化および記録処理と同様、メディアキー
とディスクＩＤからディスク固有キーを生成し、ディス
ク固有キーと、タイトルキーからタイトル固有キーを生
成し、さらにタイトルキーと記録媒体から読み取られる
ブロックシードとから、ブロックキーを生成して、ブロ
ックキーを復号キーとして用い、記録媒体７０２から読
み取られるブロック単位の暗号化データの復号処理を実
行する。
て説明した暗号化および記録処理と同様、メディアキー
とディスクＩＤからディスク固有キーを生成し、ディス
ク固有キーと、タイトルキーからタイトル固有キーを生
成し、さらにタイトルキーと記録媒体から読み取られる
ブロックシードとから、ブロックキーを生成して、ブロ
ックキーを復号キーとして用い、記録媒体７０２から読
み取られるブロック単位の暗号化データの復号処理を実
行する。
【０１０１】上述のように、コンテンツデータの記録媒
体に対する記録時の暗号化処理、および記録媒体からの
再生時の復号処理においては、ＫＲＢに基づいてメディ
アキーを算出し、その後算出したメディアキーと他の識
別子等に基づいて、コンテンツの暗号化処理用の鍵、ま
たは復号処理用の鍵を生成する。
体に対する記録時の暗号化処理、および記録媒体からの
再生時の復号処理においては、ＫＲＢに基づいてメディ
アキーを算出し、その後算出したメディアキーと他の識
別子等に基づいて、コンテンツの暗号化処理用の鍵、ま
たは復号処理用の鍵を生成する。
【０１０２】なお、上述した例では、メディアキーを用
いてコンテンツデータの暗号化処理、および復号処理に
用いるキーを生成する構成を説明したが、メディアキー
ではなく、複数の記録再生装置に共通のマスターキー、
あるいは記録再生器固有のデバイスキーをＫＲＢから取
得して、これらに基づいてコンテンツデータの暗号化処
理、および復号処理に用いるキーを生成する構成として
もよい。さらに、ＫＲＢから取得されるメディアキー、
マスターキー、あるいはデバイスキー自体をコンテンツ
データの暗号化処理、および復号処理に用いるキーとし
て適用することも可能である。
いてコンテンツデータの暗号化処理、および復号処理に
用いるキーを生成する構成を説明したが、メディアキー
ではなく、複数の記録再生装置に共通のマスターキー、
あるいは記録再生器固有のデバイスキーをＫＲＢから取
得して、これらに基づいてコンテンツデータの暗号化処
理、および復号処理に用いるキーを生成する構成として
もよい。さらに、ＫＲＢから取得されるメディアキー、
マスターキー、あるいはデバイスキー自体をコンテンツ
データの暗号化処理、および復号処理に用いるキーとし
て適用することも可能である。
【０１０３】上述のように、キー更新ブロック（ＫＲ
Ｂ）を用いることにより、正当なライセンスを受けたデ
バイスに対してのみ安全に更新キーを提供し、提供した
キーによって記録媒体に対するコンテンツ暗号化処理、
または記録媒体から読み出したコンテンツの復号処理に
用いるキーの生成が可能となる。上述の構成では、例え
ば１つの記録媒体にただ１つのキー更新ブロック（ＫＲ
Ｂ）を格納し、これを利用して更新キーの取得を行なう
例を説明したが、さらに、複数のキー更新ブロック（Ｋ
ＲＢ）を格納した構成例について、以下説明する。この
場合、後段で詳細に説明するが、記録媒体上の記録暗号
化コンテンツデータの各々を、複数のキー更新ブロック
（ＫＲＢ）のいずれのＫＲＢから生成されるメディアキ
ーを用いて暗号化されたのかが判別可能な情報を持つ構
成とする。
Ｂ）を用いることにより、正当なライセンスを受けたデ
バイスに対してのみ安全に更新キーを提供し、提供した
キーによって記録媒体に対するコンテンツ暗号化処理、
または記録媒体から読み出したコンテンツの復号処理に
用いるキーの生成が可能となる。上述の構成では、例え
ば１つの記録媒体にただ１つのキー更新ブロック（ＫＲ
Ｂ）を格納し、これを利用して更新キーの取得を行なう
例を説明したが、さらに、複数のキー更新ブロック（Ｋ
ＲＢ）を格納した構成例について、以下説明する。この
場合、後段で詳細に説明するが、記録媒体上の記録暗号
化コンテンツデータの各々を、複数のキー更新ブロック
（ＫＲＢ）のいずれのＫＲＢから生成されるメディアキ
ーを用いて暗号化されたのかが判別可能な情報を持つ構
成とする。
【０１０４】また、記録媒体のみではなく、記録再生装
置のメモリにＫＲＢを格納する構成としてもよい。記録
再生装置のキー更新ブロック（ＫＲＢ）格納用の記憶手
段は、書き換え可能な構成であり、記録再生装置は、記
録媒体へのアクセス時、たとえば、記録媒体が記録再生
装置に装着された際に、記録媒体上のＫＲＢを検索し、
その中で一番バージョンが新しいものが、自身が格納す
るものよりも新しければ、これを用いて自身の格納する
ＫＲＢを更新する。
置のメモリにＫＲＢを格納する構成としてもよい。記録
再生装置のキー更新ブロック（ＫＲＢ）格納用の記憶手
段は、書き換え可能な構成であり、記録再生装置は、記
録媒体へのアクセス時、たとえば、記録媒体が記録再生
装置に装着された際に、記録媒体上のＫＲＢを検索し、
その中で一番バージョンが新しいものが、自身が格納す
るものよりも新しければ、これを用いて自身の格納する
ＫＲＢを更新する。
【０１０５】［ＫＲＢのフォーマット］図１２にキー更
新ブロック（ＫＲＢ：Key Renewal Block）のフォーマ
ット例を示す。バージョン１２０１は、キー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）のバージョンを示す
識別子である。デプスは、キー更新ブロック（ＫＲＢ：
Key Renewal Block）の配布先のデバイスに対する階層
ツリーの階層数を示す。データポインタ１２０３は、キ
ー更新ブロック（ＫＲＢ：Key Renewal Block）中のデ
ータ部の位置を示すポインタであり、タグポインタ１２
０４はタグ部の位置、署名ポインタ１２０５は署名の位
置を示すポインタである。データ部１２０６は、例えば
更新するノードキーを暗号化したデータを格納する。
新ブロック（ＫＲＢ：Key Renewal Block）のフォーマ
ット例を示す。バージョン１２０１は、キー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）のバージョンを示す
識別子である。デプスは、キー更新ブロック（ＫＲＢ：
Key Renewal Block）の配布先のデバイスに対する階層
ツリーの階層数を示す。データポインタ１２０３は、キ
ー更新ブロック（ＫＲＢ：Key Renewal Block）中のデ
ータ部の位置を示すポインタであり、タグポインタ１２
０４はタグ部の位置、署名ポインタ１２０５は署名の位
置を示すポインタである。データ部１２０６は、例えば
更新するノードキーを暗号化したデータを格納する。
【０１０６】タグ部１２０７は、データ部に格納された
暗号化されたノードキー、リーフキーの位置関係を示す
タグである。このタグの付与ルールを図１３を用いて説
明する。図１３では、データとして先に図５（Ａ）で説
明したキー更新ブロック（ＫＲＢ）を送付する例を示し
ている。この時のデータは、図１３の右の表に示すよう
になる。このときの暗号化キーに含まれるトップノード
のアドレスをトップノードアドレスとする。この場合
は、ルートキーの更新キーＫ（ｔ）Ｒが含まれているの
で、トップノードアドレスはＫＲとなる。
暗号化されたノードキー、リーフキーの位置関係を示す
タグである。このタグの付与ルールを図１３を用いて説
明する。図１３では、データとして先に図５（Ａ）で説
明したキー更新ブロック（ＫＲＢ）を送付する例を示し
ている。この時のデータは、図１３の右の表に示すよう
になる。このときの暗号化キーに含まれるトップノード
のアドレスをトップノードアドレスとする。この場合
は、ルートキーの更新キーＫ（ｔ）Ｒが含まれているの
で、トップノードアドレスはＫＲとなる。
【０１０７】暗号化キーの最上段のデータＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）は、図１３の左の階層ツリーに
示す位置にある。ここで、次のデータは、Ｅｎｃ（Ｋ
（ｔ）００，Ｋ（ｔ）０）であり、ツリー上では前のデ
ータの左下の位置にある。データがある場合は、タグが
０、ない場合は１が設定される。タグは｛左（Ｌ）タ
グ，右（Ｒ）タグ｝として設定される。最上段のデータ
Ｅｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）の左にはデータがあ
るので、Ｌタグ＝０、右にはデータがないので、Ｒタグ
＝１となる。以下、すべてのデータにタグが設定され、
図１３（ｃ）に示すデータ列、およびタグ列が構成され
る。
（ｔ）０，Ｋ（ｔ）Ｒ）は、図１３の左の階層ツリーに
示す位置にある。ここで、次のデータは、Ｅｎｃ（Ｋ
（ｔ）００，Ｋ（ｔ）０）であり、ツリー上では前のデ
ータの左下の位置にある。データがある場合は、タグが
０、ない場合は１が設定される。タグは｛左（Ｌ）タ
グ，右（Ｒ）タグ｝として設定される。最上段のデータ
Ｅｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）の左にはデータがあ
るので、Ｌタグ＝０、右にはデータがないので、Ｒタグ
＝１となる。以下、すべてのデータにタグが設定され、
図１３（ｃ）に示すデータ列、およびタグ列が構成され
る。
【０１０８】図１２に戻って、ＫＲＢフォーマットにつ
いてさらに説明する。署名（Signature）は、キー更新
ブロック（ＫＲＢ）を発行した例えば鍵管理センタ、コ
ンテンツプロバイダ、決済機関等が実行する電子署名で
ある。ＫＲＢを受領したデバイスは署名検証によって正
当なキー更新ブロック（ＫＲＢ）発行者が発行したキー
更新ブロック（ＫＲＢ）であることを確認する。
いてさらに説明する。署名（Signature）は、キー更新
ブロック（ＫＲＢ）を発行した例えば鍵管理センタ、コ
ンテンツプロバイダ、決済機関等が実行する電子署名で
ある。ＫＲＢを受領したデバイスは署名検証によって正
当なキー更新ブロック（ＫＲＢ）発行者が発行したキー
更新ブロック（ＫＲＢ）であることを確認する。
【０１０９】［複数のキー更新ブロック（ＫＲＢ）を選
択利用する構成］次に、記録媒体に複数のキー更新ブロ
ック（ＫＲＢ）を格納する構成、さらに、記録再生装置
のメモリに最新のＫＲＢを格納する処理、すなわち、記
録再生装置側に格納したキー更新ブロック（ＫＲＢ）を
更新する処理について、図１４のイメージ図および図１
５のフローチャートを用いて説明する。
択利用する構成］次に、記録媒体に複数のキー更新ブロ
ック（ＫＲＢ）を格納する構成、さらに、記録再生装置
のメモリに最新のＫＲＢを格納する処理、すなわち、記
録再生装置側に格納したキー更新ブロック（ＫＲＢ）を
更新する処理について、図１４のイメージ図および図１
５のフローチャートを用いて説明する。
【０１１０】図１４の上段に示す（Ａ）は、記録再生機
器に記録媒体が装着される以前の状態であり、記録再生
装置１４１０に１つのキー更新ブロック（ＫＲＢ）１４
１１が格納され、記録媒体１４２０には、２つのキー更
新ブロック（ＫＲＢ）１４２１，１４２２が格納されて
いる状態を示している。
器に記録媒体が装着される以前の状態であり、記録再生
装置１４１０に１つのキー更新ブロック（ＫＲＢ）１４
１１が格納され、記録媒体１４２０には、２つのキー更
新ブロック（ＫＲＢ）１４２１，１４２２が格納されて
いる状態を示している。
【０１１１】記録再生装置１４１０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４１１であり、記録媒体１４２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４２１、およびバージョン（Ｔ２）のキー更新ブロッ
ク（ＫＲＢ）１４２２である。ここでバージョンＴ２は
バージョンＴ１より新しいものとする。
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４１１であり、記録媒体１４２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４２１、およびバージョン（Ｔ２）のキー更新ブロッ
ク（ＫＲＢ）１４２２である。ここでバージョンＴ２は
バージョンＴ１より新しいものとする。
【０１１２】また、記録媒体１４２０には、バージョン
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１４３１
と、バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）
から生成されるメディアキーを用いて暗号化されたコン
テンツ１４３２が格納されている。
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１４３１
と、バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）
から生成されるメディアキーを用いて暗号化されたコン
テンツ１４３２が格納されている。
【０１１３】記録媒体１４２０が記録再生装置１４１０
に装着された際、記録再生装置は図１５のフローチャー
トに従って、自身の格納するキー更新ブロック（ＫＲ
Ｂ）の更新処理を行う。
に装着された際、記録再生装置は図１５のフローチャー
トに従って、自身の格納するキー更新ブロック（ＫＲ
Ｂ）の更新処理を行う。
【０１１４】図１５のステップＳ１５０１で、記録再生
装置１４１０は、記録媒体１４２０に格納されているす
べてのキー更新ブロック（ＫＲＢ）の世代情報（Genera
tion）であるバージョンを読出し、その中で最新のもの
を見つける。図１４（Ａ）に示す例では、バージョン
（Ｔ２）のキー更新ブロック（ＫＲＢ）１４２２が最新
である。
装置１４１０は、記録媒体１４２０に格納されているす
べてのキー更新ブロック（ＫＲＢ）の世代情報（Genera
tion）であるバージョンを読出し、その中で最新のもの
を見つける。図１４（Ａ）に示す例では、バージョン
（Ｔ２）のキー更新ブロック（ＫＲＢ）１４２２が最新
である。
【０１１５】ステップＳ１５０２において、記録再生装
置１４１０は、記録再生装置内のメモリ（例えば図１の
メモリ１８０）に格納しているキー更新ブロック（ＫＲ
Ｂ）と、ステップＳ１５０１で検出した記録媒体１４２
０上の最新ＫＲＢ、すなわちバージョン（Ｔ２）のキー
更新ブロック（ＫＲＢ）１４２２との新旧を比較する。
置１４１０は、記録再生装置内のメモリ（例えば図１の
メモリ１８０）に格納しているキー更新ブロック（ＫＲ
Ｂ）と、ステップＳ１５０１で検出した記録媒体１４２
０上の最新ＫＲＢ、すなわちバージョン（Ｔ２）のキー
更新ブロック（ＫＲＢ）１４２２との新旧を比較する。
【０１１６】この比較において、記録媒体上から検出し
たＫＲＢの方が新しければステップＳ１５０３に進み、
そうでなければステップＳ１５０３、Ｓ１５０４をスキ
ップして処理を終了する。
たＫＲＢの方が新しければステップＳ１５０３に進み、
そうでなければステップＳ１５０３、Ｓ１５０４をスキ
ップして処理を終了する。
【０１１７】図１４（Ａ）の例では、記録再生装置１４
１０が格納しているのはバージョン（Ｔ１）のキー更新
ブロック（ＫＲＢ）１４１１であり、これよりバージョ
ン（Ｔ２）のキー更新ブロック（ＫＲＢ）１４２２の方
が新しいので、ステップＳ１５０３に進む。
１０が格納しているのはバージョン（Ｔ１）のキー更新
ブロック（ＫＲＢ）１４１１であり、これよりバージョ
ン（Ｔ２）のキー更新ブロック（ＫＲＢ）１４２２の方
が新しいので、ステップＳ１５０３に進む。
【０１１８】ステップＳ１５０３では、記録再生装置１
４１０が保有しているリーフキー、ノードキーを用いて
更新予定の最新のＫＲＢが復号可能か否かを判定する。
すなわち、先の図４、５、６等で説明したように、自己
の有するリーフキー、あるいはノードキーによりキー更
新ブロック（ＫＲＢ）を順次復号し、世代の更新された
世代情報：ｔの新バージョンのノードキー、例えばＫ
（ｔ）００、あるいはルートキーＫ（ｔ）Ｒが取得可能
か否かを判定する。この判定処理は、例えば図５に示す
キー更新ブロック（ＫＲＢ）において、いずれかのイン
デックスに自己の有するリーフキー、ノードキーをその
まま適用して復号可能な暗号化キーが格納されているか
否かを判定することによって行なわれる。
４１０が保有しているリーフキー、ノードキーを用いて
更新予定の最新のＫＲＢが復号可能か否かを判定する。
すなわち、先の図４、５、６等で説明したように、自己
の有するリーフキー、あるいはノードキーによりキー更
新ブロック（ＫＲＢ）を順次復号し、世代の更新された
世代情報：ｔの新バージョンのノードキー、例えばＫ
（ｔ）００、あるいはルートキーＫ（ｔ）Ｒが取得可能
か否かを判定する。この判定処理は、例えば図５に示す
キー更新ブロック（ＫＲＢ）において、いずれかのイン
デックスに自己の有するリーフキー、ノードキーをその
まま適用して復号可能な暗号化キーが格納されているか
否かを判定することによって行なわれる。
【０１１９】ステップＳ１５０３において、記録再生装
置１４１０が保有しているリーフキー、ノードキーを用
いて更新予定の最新のＫＲＢが復号可能であると判定さ
れた場合は、ステップＳ１５０４に進む。復号不可と判
定された場合は、ステップＳ１５０４をスキップして処
理を終了する。
置１４１０が保有しているリーフキー、ノードキーを用
いて更新予定の最新のＫＲＢが復号可能であると判定さ
れた場合は、ステップＳ１５０４に進む。復号不可と判
定された場合は、ステップＳ１５０４をスキップして処
理を終了する。
【０１２０】ステップＳ１５０４では、ステップＳ１５
０１で検出した記録媒体１４２０に格納された最新のＫ
ＲＢを用いて、記録再生装置１４１０がメモリに格納し
ているバージョン（Ｔ１）のキー更新ブロック（ＫＲ
Ｂ）１４１１を更新する。この結果、図１４（Ｂ）に示
すように、記録再生装置１４１０に格納されるＫＲＢが
バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１４
１２に更新される。
０１で検出した記録媒体１４２０に格納された最新のＫ
ＲＢを用いて、記録再生装置１４１０がメモリに格納し
ているバージョン（Ｔ１）のキー更新ブロック（ＫＲ
Ｂ）１４１１を更新する。この結果、図１４（Ｂ）に示
すように、記録再生装置１４１０に格納されるＫＲＢが
バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１４
１２に更新される。
【０１２１】次に、図１６および図１７のフローチャー
トを用いて、図１に示した記録再生装置が記録媒体にコ
ンテンツデータを記録する処理を説明する。
トを用いて、図１に示した記録再生装置が記録媒体にコ
ンテンツデータを記録する処理を説明する。
【０１２２】図１６の上段に示す（Ａ）の記録再生装置
１６１０は、バージョン（Ｔ２）のキー更新ブロック
（ＫＲＢ）１６１１を格納しており、コンテンツを暗号
化して記録媒体１６２０に記録しようとしている。
１６１０は、バージョン（Ｔ２）のキー更新ブロック
（ＫＲＢ）１６１１を格納しており、コンテンツを暗号
化して記録媒体１６２０に記録しようとしている。
【０１２３】記録媒体１６２０には、バージョン（Ｔ
１）のキー更新ブロック（ＫＲＢ）１６２１が記録され
ており、このキー更新ブロック（ＫＲＢ）１６２１から
生成されたメディアキーに基づいて暗号化されたコンテ
ンツ１６３１が記録されている。
１）のキー更新ブロック（ＫＲＢ）１６２１が記録され
ており、このキー更新ブロック（ＫＲＢ）１６２１から
生成されたメディアキーに基づいて暗号化されたコンテ
ンツ１６３１が記録されている。
【０１２４】図１７は、記録再生装置が記録媒体に対し
てコンテンツデータを記録する際の処理フローを示した
ものである。図１７のフローの各ステップについて説明
する。
てコンテンツデータを記録する際の処理フローを示した
ものである。図１７のフローの各ステップについて説明
する。
【０１２５】ステップＳ１７０１において、記録再生装
置１６１０は自身が格納するバージョン（Ｔ２）のキー
更新ブロック（ＫＲＢ）１６１１からメディアキーを生
成する。
置１６１０は自身が格納するバージョン（Ｔ２）のキー
更新ブロック（ＫＲＢ）１６１１からメディアキーを生
成する。
【０１２６】記録再生装置１６１０は、この記録媒体１
６２０が装着されたときに、先に説明した図１５のキー
更新ブロック（ＫＲＢ）更新処理を行っており、装置の
メモリ内には装置および媒体上のキー更新ブロック（Ｋ
ＲＢ）のうちの最新のもの、ここではバージョンＴ２の
キー更新ブロック（ＫＲＢ）が格納されている。
６２０が装着されたときに、先に説明した図１５のキー
更新ブロック（ＫＲＢ）更新処理を行っており、装置の
メモリ内には装置および媒体上のキー更新ブロック（Ｋ
ＲＢ）のうちの最新のもの、ここではバージョンＴ２の
キー更新ブロック（ＫＲＢ）が格納されている。
【０１２７】ステップＳ１７０２で、このメディアキー
に基づいてコンテンツデータを暗号化する。この暗号化
処理は、例えば先に図７を用いて説明した方法に従って
実行される。その後、暗号化コンテンツデータは記録媒
体１６２０に記録される。なお、暗号化コンテンツの記
録媒体１６２０に対する格納処理の際に、そのコンテン
ツ暗号化に用いたメディアキーを取得したキー更新ブロ
ック（ＫＲＢ）の世代情報としてのバージョン、この場
合は、キー更新ブロック（ＫＲＢ）１６１１のバージョ
ン（Ｔ２）を暗号化コンテンツに対応付けて記録媒体１
６２０に記録する。この、キー更新ブロック（ＫＲＢ）
の世代情報としてのバージョン情報は、具体的にはたと
えば、図７に示すタイトルキー等のコンテンツの付加情
報と同様、コンテンツデータに関連づけられた管理ファ
ィルとして構成されるデータ管理ファイル中に記録され
て記録媒体１６２０に格納される。
に基づいてコンテンツデータを暗号化する。この暗号化
処理は、例えば先に図７を用いて説明した方法に従って
実行される。その後、暗号化コンテンツデータは記録媒
体１６２０に記録される。なお、暗号化コンテンツの記
録媒体１６２０に対する格納処理の際に、そのコンテン
ツ暗号化に用いたメディアキーを取得したキー更新ブロ
ック（ＫＲＢ）の世代情報としてのバージョン、この場
合は、キー更新ブロック（ＫＲＢ）１６１１のバージョ
ン（Ｔ２）を暗号化コンテンツに対応付けて記録媒体１
６２０に記録する。この、キー更新ブロック（ＫＲＢ）
の世代情報としてのバージョン情報は、具体的にはたと
えば、図７に示すタイトルキー等のコンテンツの付加情
報と同様、コンテンツデータに関連づけられた管理ファ
ィルとして構成されるデータ管理ファイル中に記録され
て記録媒体１６２０に格納される。
【０１２８】次に、ステップＳ１７０３において、記録
再生装置１６１０は、メディアキーを生成するのに用い
たと同じバージョンのキー更新ブロック（ＫＲＢ）が、
記録媒体１６２０に格納されているかどうかを検査す
る。もし記録媒体１６７２０に格納されていれば、ステ
ップＳ１７０４をスキップして処理を終了し、格納され
ていなければ、Ｓ１７０４に進む。
再生装置１６１０は、メディアキーを生成するのに用い
たと同じバージョンのキー更新ブロック（ＫＲＢ）が、
記録媒体１６２０に格納されているかどうかを検査す
る。もし記録媒体１６７２０に格納されていれば、ステ
ップＳ１７０４をスキップして処理を終了し、格納され
ていなければ、Ｓ１７０４に進む。
【０１２９】ステップＳ１７０４では、記録再生装置１
６１０は記録媒体１６２０に、メディアキーを生成する
のに用いたのと同じバージョンのキー更新ブロック（Ｋ
ＲＢ）、この場合は、バージョン（Ｔ２）のキー更新ブ
ロック（ＫＲＢ）を記録し、コンテンツデータの記録処
理を終了する。以上の処理により、図１６の（Ｂ）で示
すように、記録媒体１６２０には、利用可能な最新のＫ
ＲＢから取得されるメディアキーを用いて暗号化した暗
号化コンテンツデータと、およびコンテンツ暗号処理に
必要となるメディアキーを得るために必要となる最新の
キー更新ブロック（ＫＲＢ）を記録媒体１６２０に記録
することができる。
６１０は記録媒体１６２０に、メディアキーを生成する
のに用いたのと同じバージョンのキー更新ブロック（Ｋ
ＲＢ）、この場合は、バージョン（Ｔ２）のキー更新ブ
ロック（ＫＲＢ）を記録し、コンテンツデータの記録処
理を終了する。以上の処理により、図１６の（Ｂ）で示
すように、記録媒体１６２０には、利用可能な最新のＫ
ＲＢから取得されるメディアキーを用いて暗号化した暗
号化コンテンツデータと、およびコンテンツ暗号処理に
必要となるメディアキーを得るために必要となる最新の
キー更新ブロック（ＫＲＢ）を記録媒体１６２０に記録
することができる。
【０１３０】次に、上記のようにして、利用可能な最新
のキー更新ブロック（ＫＲＢ）に基づいて得られるキー
を利用して暗号化され、記録されたコンテンツデータ
を、記録媒体から記録再生装置が読み出す処理を、図１
８のフローチャートを用いて説明する。
のキー更新ブロック（ＫＲＢ）に基づいて得られるキー
を利用して暗号化され、記録されたコンテンツデータ
を、記録媒体から記録再生装置が読み出す処理を、図１
８のフローチャートを用いて説明する。
【０１３１】ステップＳ１８０１において、記録再生装
置は、再生するコンテンツデータを暗号化したメディア
キーを生成するキー更新ブロック（ＫＲＢ）の世代情報
としてのバージョンを読み出す。記録媒体上の各コンテ
ンツデータに対応するキー更新ブロック（ＫＲＢ）の世
代情報としてのバージョンは、たとえば前述のデータ管
理ファイルに書かれている。
置は、再生するコンテンツデータを暗号化したメディア
キーを生成するキー更新ブロック（ＫＲＢ）の世代情報
としてのバージョンを読み出す。記録媒体上の各コンテ
ンツデータに対応するキー更新ブロック（ＫＲＢ）の世
代情報としてのバージョンは、たとえば前述のデータ管
理ファイルに書かれている。
【０１３２】ステップＳ１８０２で、記録再生装置は、
記録媒体上に格納されている１以上のキー更新ブロック
（ＫＲＢ）のうち、ステップＳ１８０１において読み出
した世代情報としてのバージョンと同一のバージョンを
持つものを検出し、そのキー更新ブロック（ＫＲＢ）を
復号処理して、メディアキーを生成する。
記録媒体上に格納されている１以上のキー更新ブロック
（ＫＲＢ）のうち、ステップＳ１８０１において読み出
した世代情報としてのバージョンと同一のバージョンを
持つものを検出し、そのキー更新ブロック（ＫＲＢ）を
復号処理して、メディアキーを生成する。
【０１３３】次に、ステップＳ１８０３で、記録再生装
置は、記録媒体からコンテンツデータを読み出し、Ｓ１
８０２で生成したメディアキーに基づいてこれを復号し
て使用する。以上の処理により、記録媒体に格納された
コンテンツデータを再生することができる。
置は、記録媒体からコンテンツデータを読み出し、Ｓ１
８０２で生成したメディアキーに基づいてこれを復号し
て使用する。以上の処理により、記録媒体に格納された
コンテンツデータを再生することができる。
【０１３４】このように、本発明の情報記録再生装置で
は、複数の異なる世代、すなわちバージョンを持つキー
更新ブロック（ＫＲＢ）を格納した記録媒体から最新の
キー更新ブロック（ＫＲＢ）を取り出して、記録再生装
置内のメモリに格納し、さらに、記録媒体に対するコン
テンツ格納処理においては、記録再生装置内のメモリに
格納されたＫＲＢ、および記録媒体に格納された複数の
ＫＲＢ中から、利用可能な最新のキー更新ブロック（Ｋ
ＲＢ）を検出して、その最新ＫＲＢから暗号処理用のキ
ー、例えばメディアキーを取得して、取得した最新のメ
ディアキーを用いてコンテンツの暗号化処理を実行し
て、記録媒体に格納し、コンテンツの暗号化に用いたメ
ディアキーを取得したキー更新ブロック（ＫＲＢ）を新
たに記録媒体に格納する構成とした。
は、複数の異なる世代、すなわちバージョンを持つキー
更新ブロック（ＫＲＢ）を格納した記録媒体から最新の
キー更新ブロック（ＫＲＢ）を取り出して、記録再生装
置内のメモリに格納し、さらに、記録媒体に対するコン
テンツ格納処理においては、記録再生装置内のメモリに
格納されたＫＲＢ、および記録媒体に格納された複数の
ＫＲＢ中から、利用可能な最新のキー更新ブロック（Ｋ
ＲＢ）を検出して、その最新ＫＲＢから暗号処理用のキ
ー、例えばメディアキーを取得して、取得した最新のメ
ディアキーを用いてコンテンツの暗号化処理を実行し
て、記録媒体に格納し、コンテンツの暗号化に用いたメ
ディアキーを取得したキー更新ブロック（ＫＲＢ）を新
たに記録媒体に格納する構成とした。
【０１３５】このように複数のバージョンのＫＲＢを記
録媒体に格納可能とするとともに、異なるＫＲＢから取
得したメディアキーで暗号化したコンテンツを記録媒体
に格納可能な構成とし、コンテンツを記録媒体に新たに
記録する際には、その時点で記録再生装置と記録媒体が
保有する最新のＫＲＢに基づいて算出されるメディアキ
ーを用いてコンテンツの暗号化がなされるので、例えば
記録媒体の製造時にコンテンツ暗号化に用いられた古い
バージョンのＫＲＢが記録媒体に格納済みであっても、
先に図４、図５を用いて説明したように、新たに鍵管理
センタ、プロバイダ、決済機関等が実行するキー更新処
理によって発行された新しいバージョンのＫＲＢを不正
な機器をリボークして発行することにより、その後、記
録媒体に格納される暗号化コンテンツは、正当な機器の
みが取得可能な新しいバージョンのＫＲＢから取得され
るメディアキーに基づいて暗号化されることになるの
で、リボークされた機器における復号、再生を排除する
ことが可能となる。
録媒体に格納可能とするとともに、異なるＫＲＢから取
得したメディアキーで暗号化したコンテンツを記録媒体
に格納可能な構成とし、コンテンツを記録媒体に新たに
記録する際には、その時点で記録再生装置と記録媒体が
保有する最新のＫＲＢに基づいて算出されるメディアキ
ーを用いてコンテンツの暗号化がなされるので、例えば
記録媒体の製造時にコンテンツ暗号化に用いられた古い
バージョンのＫＲＢが記録媒体に格納済みであっても、
先に図４、図５を用いて説明したように、新たに鍵管理
センタ、プロバイダ、決済機関等が実行するキー更新処
理によって発行された新しいバージョンのＫＲＢを不正
な機器をリボークして発行することにより、その後、記
録媒体に格納される暗号化コンテンツは、正当な機器の
みが取得可能な新しいバージョンのＫＲＢから取得され
るメディアキーに基づいて暗号化されることになるの
で、リボークされた機器における復号、再生を排除する
ことが可能となる。
【０１３６】［記録処理におけるコピー制御］さて、コ
ンテンツの著作権者等の利益を保護するには、ライセン
スを受けた装置において、コンテンツのコピーを制御す
る必要がある。
ンテンツの著作権者等の利益を保護するには、ライセン
スを受けた装置において、コンテンツのコピーを制御す
る必要がある。
【０１３７】即ち、コンテンツを記録媒体に記録する場
合には、そのコンテンツが、コピーしても良いもの（コ
ピー可能）かどうかを調査し、コピーして良いコンテン
ツだけを記録するようにする必要がある。また、記録媒
体に記録されたコンテンツを再生して出力する場合に
は、その出力するコンテンツが、後で、違法コピーされ
ないようにする必要がある。
合には、そのコンテンツが、コピーしても良いもの（コ
ピー可能）かどうかを調査し、コピーして良いコンテン
ツだけを記録するようにする必要がある。また、記録媒
体に記録されたコンテンツを再生して出力する場合に
は、その出力するコンテンツが、後で、違法コピーされ
ないようにする必要がある。
【０１３８】そこで、そのようなコンテンツのコピー制
御を行いながら、コンテンツの記録再生を行う場合の図
１の記録再生装置の処理について、図１９および図２０
のフローチャートを参照して説明する。
御を行いながら、コンテンツの記録再生を行う場合の図
１の記録再生装置の処理について、図１９および図２０
のフローチャートを参照して説明する。
【０１３９】まず、外部からのディジタル信号のコンテ
ンツを、記録媒体に記録する場合においては、図１９
（Ａ）のフローチャートにしたがった記録処理が行われ
る。図１９（Ａ）の処理について説明する。図１の記録
再生器１００を例として説明する。ディジタル信号のコ
ンテンツ（ディジタルコンテンツ）が、例えば、IEEE13
94シリアルバス等を介して、入出力Ｉ／Ｆ１２０に供給
されると、ステップＳ１９０１において、入出力Ｉ／Ｆ
１２０は、そのディジタルコンテンツを受信し、ステッ
プＳ１９０２に進む。
ンツを、記録媒体に記録する場合においては、図１９
（Ａ）のフローチャートにしたがった記録処理が行われ
る。図１９（Ａ）の処理について説明する。図１の記録
再生器１００を例として説明する。ディジタル信号のコ
ンテンツ（ディジタルコンテンツ）が、例えば、IEEE13
94シリアルバス等を介して、入出力Ｉ／Ｆ１２０に供給
されると、ステップＳ１９０１において、入出力Ｉ／Ｆ
１２０は、そのディジタルコンテンツを受信し、ステッ
プＳ１９０２に進む。
【０１４０】ステップＳ１９０２では、入出力Ｉ／Ｆ１
２０は、受信したディジタルコンテンツが、コピー可能
であるかどうかを判定する。即ち、例えば、入出力Ｉ／
Ｆ１２０が受信したコンテンツが暗号化されていない場
合（例えば、上述のＤＴＣＰを使用せずに、平文のコン
テンツが、入出力Ｉ／Ｆ１２０に供給された場合）に
は、そのコンテンツは、コピー可能であると判定され
る。
２０は、受信したディジタルコンテンツが、コピー可能
であるかどうかを判定する。即ち、例えば、入出力Ｉ／
Ｆ１２０が受信したコンテンツが暗号化されていない場
合（例えば、上述のＤＴＣＰを使用せずに、平文のコン
テンツが、入出力Ｉ／Ｆ１２０に供給された場合）に
は、そのコンテンツは、コピー可能であると判定され
る。
【０１４１】また、記録再生装置１００がＤＴＣＰに準
拠している装置であるとし、ＤＴＣＰに従って処理を実
行するものとする。ＤＴＣＰでは、コピーを制御するた
めのコピー制御情報としての２ビットのＥＭＩ(Encrypt
ion Mode Indicator)が規定されている。ＥＭＩが００
Ｂ（Ｂは、その前の値が２進数であることを表す）であ
る場合は、コンテンツがコピーフリーのもの(Copy-free
ly)であることを表し、ＥＭＩが０１Ｂである場合に
は、コンテンツが、それ以上のコピーをすることができ
ないもの(No-more-copies)であることを表す。さらに、
ＥＭＩが１０Ｂである場合は、コンテンツが、１度だけ
コピーして良いもの(Copy-one-generation)であること
を表し、ＥＭＩが１１Ｂである場合には、コンテンツ
が、コピーが禁止されているもの(Copy-never)であるこ
とを表す。
拠している装置であるとし、ＤＴＣＰに従って処理を実
行するものとする。ＤＴＣＰでは、コピーを制御するた
めのコピー制御情報としての２ビットのＥＭＩ(Encrypt
ion Mode Indicator)が規定されている。ＥＭＩが００
Ｂ（Ｂは、その前の値が２進数であることを表す）であ
る場合は、コンテンツがコピーフリーのもの(Copy-free
ly)であることを表し、ＥＭＩが０１Ｂである場合に
は、コンテンツが、それ以上のコピーをすることができ
ないもの(No-more-copies)であることを表す。さらに、
ＥＭＩが１０Ｂである場合は、コンテンツが、１度だけ
コピーして良いもの(Copy-one-generation)であること
を表し、ＥＭＩが１１Ｂである場合には、コンテンツ
が、コピーが禁止されているもの(Copy-never)であるこ
とを表す。
【０１４２】記録再生装置１００の入出力Ｉ／Ｆ１２０
に供給される信号にＥＭＩが含まれ、そのＥＭＩが、Co
py-freelyやCopy-one-generationであるときには、コン
テンツはコピー可能であると判定される。また、ＥＭＩ
が、No-more-copiesやCopy-neverであるときには、コン
テンツはコピー可能でないと判定される。
に供給される信号にＥＭＩが含まれ、そのＥＭＩが、Co
py-freelyやCopy-one-generationであるときには、コン
テンツはコピー可能であると判定される。また、ＥＭＩ
が、No-more-copiesやCopy-neverであるときには、コン
テンツはコピー可能でないと判定される。
【０１４３】ステップＳ１９０２において、コンテンツ
がコピー可能でないと判定された場合、ステップＳ１９
０３〜Ｓ１９０４をスキップして、記録処理を終了す
る。従って、この場合には、コンテンツは、記録媒体１
０に記録されない。
がコピー可能でないと判定された場合、ステップＳ１９
０３〜Ｓ１９０４をスキップして、記録処理を終了す
る。従って、この場合には、コンテンツは、記録媒体１
０に記録されない。
【０１４４】また、ステップＳ１９０２において、コン
テンツがコピー可能であると判定された場合、ステップ
Ｓ１９０３に進み、以下、ステップＳ１９０３〜Ｓ１９
０４において、図２（Ａ）のステップＳ２０２、Ｓ２０
３における処理と同様の処理が行われる。すなわち、暗
号処理手段１５０における暗号化処理が実行され、その
結果得られる暗号化コンテンツを、記録媒体１９５に記
録して、記録処理を終了する。
テンツがコピー可能であると判定された場合、ステップ
Ｓ１９０３に進み、以下、ステップＳ１９０３〜Ｓ１９
０４において、図２（Ａ）のステップＳ２０２、Ｓ２０
３における処理と同様の処理が行われる。すなわち、暗
号処理手段１５０における暗号化処理が実行され、その
結果得られる暗号化コンテンツを、記録媒体１９５に記
録して、記録処理を終了する。
【０１４５】なお、ＥＭＩは、入出力Ｉ／Ｆ１２０に供
給されるディジタル信号に含まれるものであり、ディジ
タルコンテンツが記録される場合には、そのディジタル
コンテンツとともに、ＥＭＩ、あるいは、ＥＭＩと同様
にコピー制御状態を表す情報（例えば、ＤＴＣＰにおけ
るembedded CCIなど）も記録される。
給されるディジタル信号に含まれるものであり、ディジ
タルコンテンツが記録される場合には、そのディジタル
コンテンツとともに、ＥＭＩ、あるいは、ＥＭＩと同様
にコピー制御状態を表す情報（例えば、ＤＴＣＰにおけ
るembedded CCIなど）も記録される。
【０１４６】この際、一般的には、Copy-One-Generatio
nを表す情報は、それ以上のコピーを許さないよう、No-
more-copiesに変換されて記録される。
nを表す情報は、それ以上のコピーを許さないよう、No-
more-copiesに変換されて記録される。
【０１４７】外部からのアナログ信号のコンテンツを、
記録媒体に記録する場合においては、図１９（Ｂ）のフ
ローチャートにしたがった記録処理が行われる。図１９
（Ｂ）の処理について説明する。アナログ信号のコンテ
ンツ（アナログコンテンツ）が、入出力Ｉ／Ｆ１４０に
供給されると、入出力Ｉ／Ｆ１４０は、ステップＳ１９
１１において、そのアナログコンテンツを受信し、ステ
ップＳ１９１２に進み、受信したアナログコンテンツ
が、コピー可能であるかどうかを判定する。
記録媒体に記録する場合においては、図１９（Ｂ）のフ
ローチャートにしたがった記録処理が行われる。図１９
（Ｂ）の処理について説明する。アナログ信号のコンテ
ンツ（アナログコンテンツ）が、入出力Ｉ／Ｆ１４０に
供給されると、入出力Ｉ／Ｆ１４０は、ステップＳ１９
１１において、そのアナログコンテンツを受信し、ステ
ップＳ１９１２に進み、受信したアナログコンテンツ
が、コピー可能であるかどうかを判定する。
【０１４８】ここで、ステップＳ１９１２の判定処理
は、例えば、入出力Ｉ／Ｆ１４０で受信した信号に、マ
クロビジョン(Macrovision)信号や、ＣＧＭＳ−Ａ(Copy
Generation Management System-Analog)信号が含まれ
るかどうかに基づいて行われる。即ち、マクロビジョン
信号は、ＶＨＳ方式のビデオカセットテープに記録する
と、ノイズとなるような信号であり、これが、入出力Ｉ
／Ｆ１４０で受信した信号に含まれる場合には、アナロ
グコンテンツは、コピー可能でないと判定される。
は、例えば、入出力Ｉ／Ｆ１４０で受信した信号に、マ
クロビジョン(Macrovision)信号や、ＣＧＭＳ−Ａ(Copy
Generation Management System-Analog)信号が含まれ
るかどうかに基づいて行われる。即ち、マクロビジョン
信号は、ＶＨＳ方式のビデオカセットテープに記録する
と、ノイズとなるような信号であり、これが、入出力Ｉ
／Ｆ１４０で受信した信号に含まれる場合には、アナロ
グコンテンツは、コピー可能でないと判定される。
【０１４９】また、例えば、ＣＧＭＳ−Ａ信号は、ディ
ジタル信号のコピー制御に用いられるＣＧＭＳ信号を、
アナログ信号のコピー制御に適用した信号で、コンテン
ツがコピーフリーのもの(Copy-freely)、１度だけコピ
ーして良いもの(Copy-one-generation)、またはコピー
が禁止されているもの(Copy-never)のうちのいずれであ
るかを表す。
ジタル信号のコピー制御に用いられるＣＧＭＳ信号を、
アナログ信号のコピー制御に適用した信号で、コンテン
ツがコピーフリーのもの(Copy-freely)、１度だけコピ
ーして良いもの(Copy-one-generation)、またはコピー
が禁止されているもの(Copy-never)のうちのいずれであ
るかを表す。
【０１５０】従って、ＣＧＭＳ−Ａ信号が、入出力Ｉ／
Ｆ１４０で受信した信号に含まれ、かつ、そのＣＧＭＳ
−Ａ信号が、Copy-freelyやCopy-one-generationを表し
ている場合には、アナログコンテンツは、コピー可能で
あると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-n
everを表している場合には、アナログコンテンツは、コ
ピー可能でないと判定される。
Ｆ１４０で受信した信号に含まれ、かつ、そのＣＧＭＳ
−Ａ信号が、Copy-freelyやCopy-one-generationを表し
ている場合には、アナログコンテンツは、コピー可能で
あると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-n
everを表している場合には、アナログコンテンツは、コ
ピー可能でないと判定される。
【０１５１】さらに、例えば、マクロビジョン信号も、
ＣＧＭＳ−Ａ信号も、入出力Ｉ／Ｆ４で受信した信号に
含まれない場合には、アナログコンテンツは、コピー可
能であると判定される。
ＣＧＭＳ−Ａ信号も、入出力Ｉ／Ｆ４で受信した信号に
含まれない場合には、アナログコンテンツは、コピー可
能であると判定される。
【０１５２】ステップＳ１９１２において、アナログコ
ンテンツがコピー可能でないと判定された場合、ステッ
プＳ１９１３乃至Ｓ１９１６をスキップして、記録処理
を終了する。従って、この場合には、コンテンツは、記
録媒体１９５に記録されない。
ンテンツがコピー可能でないと判定された場合、ステッ
プＳ１９１３乃至Ｓ１９１６をスキップして、記録処理
を終了する。従って、この場合には、コンテンツは、記
録媒体１９５に記録されない。
【０１５３】また、ステップＳ１９１２において、アナ
ログコンテンツがコピー可能であると判定された場合、
ステップＳ１９１３に進み、以下、ステップＳ１９１３
乃至Ｓ１９１６において、図２（Ｂ）のステップＳ２２
２乃至Ｓ２２５における処理と同様の処理が行われ、こ
れにより、コンテンツがデジタル変換、ＭＰＥＧ符号
化、暗号化処理がなされて記録媒体に記録され、記録処
理を終了する。
ログコンテンツがコピー可能であると判定された場合、
ステップＳ１９１３に進み、以下、ステップＳ１９１３
乃至Ｓ１９１６において、図２（Ｂ）のステップＳ２２
２乃至Ｓ２２５における処理と同様の処理が行われ、こ
れにより、コンテンツがデジタル変換、ＭＰＥＧ符号
化、暗号化処理がなされて記録媒体に記録され、記録処
理を終了する。
【０１５４】なお、入出力Ｉ／Ｆ１４０で受信したアナ
ログ信号に、ＣＧＭＳ−Ａ信号が含まれている場合に、
アナログコンテンツを記録媒体に記録するときには、そ
のＣＧＭＳ−Ａ信号も、記録媒体に記録される。この
際、一般的には、Copy-One-Generationを表す情報は、
それ以上のコピーを許さないよう、No-more-copiesに変
換されて記録される。ただし、システムにおいてたとえ
ば「Copy-one-generationのコピー制御情報は、No-more
-copiesに変換せずに記録するが、No-more-copiesとし
て扱う」などのルールが決められている場合は、この限
りではない。
ログ信号に、ＣＧＭＳ−Ａ信号が含まれている場合に、
アナログコンテンツを記録媒体に記録するときには、そ
のＣＧＭＳ−Ａ信号も、記録媒体に記録される。この
際、一般的には、Copy-One-Generationを表す情報は、
それ以上のコピーを許さないよう、No-more-copiesに変
換されて記録される。ただし、システムにおいてたとえ
ば「Copy-one-generationのコピー制御情報は、No-more
-copiesに変換せずに記録するが、No-more-copiesとし
て扱う」などのルールが決められている場合は、この限
りではない。
【０１５５】［再生処理におけるコピー制御］次に、記
録媒体に記録されたコンテンツを再生して、ディジタル
コンテンツとして外部に出力する場合においては、図２
０（Ａ）のフローチャートにしたがった再生処理が行わ
れる。図２０（Ａ）の処理について説明する。まず最初
に、ステップＳ２００１、Ｓ２００２において、図３
（Ａ）のステップＳ３０１、Ｓ３０２における処理と同
様の処理が行われ、これにより、記録媒体から読み出さ
れた暗号化コンテンツが暗号処理手段１５０において復
号処理がなされ、復号処理が実行されたディジタルコン
テンツは、バス１１０を介して、入出力Ｉ／Ｆ１２０に
供給される。
録媒体に記録されたコンテンツを再生して、ディジタル
コンテンツとして外部に出力する場合においては、図２
０（Ａ）のフローチャートにしたがった再生処理が行わ
れる。図２０（Ａ）の処理について説明する。まず最初
に、ステップＳ２００１、Ｓ２００２において、図３
（Ａ）のステップＳ３０１、Ｓ３０２における処理と同
様の処理が行われ、これにより、記録媒体から読み出さ
れた暗号化コンテンツが暗号処理手段１５０において復
号処理がなされ、復号処理が実行されたディジタルコン
テンツは、バス１１０を介して、入出力Ｉ／Ｆ１２０に
供給される。
【０１５６】入出力Ｉ／Ｆ１２０は、ステップＳ２００
３において、そこに供給されるディジタルコンテンツ
が、後でコピー可能なものかどうかを判定する。即ち、
例えば、入出力Ｉ／Ｆ１２０に供給されるディジタルコ
ンテンツにＥＭＩ、あるいは、ＥＭＩと同様にコピー制
御状態を表す情報（コピー制御情報）が含まれない場合
には、そのコンテンツは、後でコピー可能なものである
と判定される。
３において、そこに供給されるディジタルコンテンツ
が、後でコピー可能なものかどうかを判定する。即ち、
例えば、入出力Ｉ／Ｆ１２０に供給されるディジタルコ
ンテンツにＥＭＩ、あるいは、ＥＭＩと同様にコピー制
御状態を表す情報（コピー制御情報）が含まれない場合
には、そのコンテンツは、後でコピー可能なものである
と判定される。
【０１５７】また、例えば、入出力Ｉ／Ｆ１２０に供給
されるディジタルコンテンツにＥＭＩ等のコピー制御情
報が含まれる場合、従って、コンテンツの記録時に、Ｄ
ＴＣＰの規格にしたがって、ＥＭＩが記録された場合に
は、そのＥＭＩ（記録されたＥＭＩ(Recorded EMI））
が、Copy-freelyであるときには、コンテンツは、後で
コピー可能なものであると判定される。また、ＥＭＩ
が、No-more-copiesであるときには、コンテンツは、後
でコピー可能なものでないと判定される。
されるディジタルコンテンツにＥＭＩ等のコピー制御情
報が含まれる場合、従って、コンテンツの記録時に、Ｄ
ＴＣＰの規格にしたがって、ＥＭＩが記録された場合に
は、そのＥＭＩ（記録されたＥＭＩ(Recorded EMI））
が、Copy-freelyであるときには、コンテンツは、後で
コピー可能なものであると判定される。また、ＥＭＩ
が、No-more-copiesであるときには、コンテンツは、後
でコピー可能なものでないと判定される。
【０１５８】なお、一般的には、記録されたＥＭＩが、
Copy-one-generationやCopy-neverであることはない。C
opy-one-generationのＥＭＩは記録時にNo-more-copies
に変換され、また、Copy-neverのＥＭＩを持つディジタ
ルコンテンツは、記録媒体に記録されないからである。
ただし、システムにおいてたとえば「Copy-one-generat
ionのコピー制御情報は、No-more-copiesに変換せずに
記録するが、No-more-copiesとして扱う」などのルール
が決められている場合は、この限りではない。
Copy-one-generationやCopy-neverであることはない。C
opy-one-generationのＥＭＩは記録時にNo-more-copies
に変換され、また、Copy-neverのＥＭＩを持つディジタ
ルコンテンツは、記録媒体に記録されないからである。
ただし、システムにおいてたとえば「Copy-one-generat
ionのコピー制御情報は、No-more-copiesに変換せずに
記録するが、No-more-copiesとして扱う」などのルール
が決められている場合は、この限りではない。
【０１５９】ステップＳ２００３において、コンテンツ
が、後でコピー可能なものであると判定された場合、ス
テップＳ２００４に進み、入出力Ｉ／Ｆ１２０は、その
ディジタルコンテンツを、外部に出力し、再生処理を終
了する。
が、後でコピー可能なものであると判定された場合、ス
テップＳ２００４に進み、入出力Ｉ／Ｆ１２０は、その
ディジタルコンテンツを、外部に出力し、再生処理を終
了する。
【０１６０】また、ステップＳ２００３において、コン
テンツが、後でコピー可能なものでないと判定された場
合、ステップＳ２００５に進み、入出力Ｉ／Ｆ１２０
は、例えば、ＤＴＣＰの規格等にしたがって、ディジタ
ルコンテンツを、そのディジタルコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
テンツが、後でコピー可能なものでないと判定された場
合、ステップＳ２００５に進み、入出力Ｉ／Ｆ１２０
は、例えば、ＤＴＣＰの規格等にしたがって、ディジタ
ルコンテンツを、そのディジタルコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
【０１６１】即ち、例えば、上述のように、記録された
ＥＭＩが、No-more-copiesである場合（もしくは、シス
テムにおいてたとえば「Copy-one-generationのコピー
制御情報は、No-more-copiesに変換せずに記録するが、
No-more-copiesとして扱う」というルールが決められて
いて、その条件下で記録されたＥＭＩがCopy-one-gener
ationである場合）には、コンテンツは、それ以上のコ
ピーは許されない。
ＥＭＩが、No-more-copiesである場合（もしくは、シス
テムにおいてたとえば「Copy-one-generationのコピー
制御情報は、No-more-copiesに変換せずに記録するが、
No-more-copiesとして扱う」というルールが決められて
いて、その条件下で記録されたＥＭＩがCopy-one-gener
ationである場合）には、コンテンツは、それ以上のコ
ピーは許されない。
【０１６２】このため、入出力Ｉ／Ｆ１２０は、ＤＴＣ
Ｐの規格にしたがい、相手の装置との間で認証を相互に
行い、相手が正当な装置である場合（ここでは、ＤＴＣ
Ｐの規格に準拠した装置である場合）には、ディジタル
コンテンツを暗号化して、外部に出力する。
Ｐの規格にしたがい、相手の装置との間で認証を相互に
行い、相手が正当な装置である場合（ここでは、ＤＴＣ
Ｐの規格に準拠した装置である場合）には、ディジタル
コンテンツを暗号化して、外部に出力する。
【０１６３】次に、記録媒体に記録されたコンテンツを
再生して、アナログコンテンツとして外部に出力する場
合においては、図２０（Ｂ）のフローチャートにしたが
った再生処理が行われる。図２０（Ｂ）の処理について
説明する。ステップＳ２０１１乃至Ｓ２０１４におい
て、図３（Ｂ）のステップＳ３２１乃至Ｓ３２４におけ
る処理と同様の処理が行われる。すなわち、暗号化コン
テンツの読み出し、復号処理、ＭＰＥＧデコード、Ｄ／
Ａ変換が実行される。これにより得られるアナログコン
テンツは、入出力Ｉ／Ｆ１４０で受信される。
再生して、アナログコンテンツとして外部に出力する場
合においては、図２０（Ｂ）のフローチャートにしたが
った再生処理が行われる。図２０（Ｂ）の処理について
説明する。ステップＳ２０１１乃至Ｓ２０１４におい
て、図３（Ｂ）のステップＳ３２１乃至Ｓ３２４におけ
る処理と同様の処理が行われる。すなわち、暗号化コン
テンツの読み出し、復号処理、ＭＰＥＧデコード、Ｄ／
Ａ変換が実行される。これにより得られるアナログコン
テンツは、入出力Ｉ／Ｆ１４０で受信される。
【０１６４】入出力Ｉ／Ｆ１４０は、ステップＳ２０１
５において、そこに供給されるコンテンツが、後でコピ
ー可能なものかどうかを判定する。即ち、記録されてい
たコンテンツにＥＭＩ等のコピー制御情報いっしょに記
録されていない場合には、そのコンテンツは、後でコピ
ー可能なものであると判定される。
５において、そこに供給されるコンテンツが、後でコピ
ー可能なものかどうかを判定する。即ち、記録されてい
たコンテンツにＥＭＩ等のコピー制御情報いっしょに記
録されていない場合には、そのコンテンツは、後でコピ
ー可能なものであると判定される。
【０１６５】また、コンテンツの記録時に、例えば、Ｄ
ＴＣＰの規格にしたがって、ＥＭＩ等のコピー制御情報
が記録された場合には、その情報が、Copy-freelyであ
るときには、コンテンツは、後でコピー可能なものであ
ると判定される。
ＴＣＰの規格にしたがって、ＥＭＩ等のコピー制御情報
が記録された場合には、その情報が、Copy-freelyであ
るときには、コンテンツは、後でコピー可能なものであ
ると判定される。
【０１６６】また、ＥＭＩ等のコピー制御情報が、No-m
ore-copiesである場合、もしくは、システムにおいてた
とえば「Copy-one-generationのコピー制御情報は、No-
more-copiesに変換せずに記録するが、No-more-copies
として扱う」というルールが決められていて、その条件
下で記録されたＥＭＩ等のコピー制御情報がCopy-one-g
enerationである場合には、コンテンツは、後でコピー
可能なものでないと判定される。
ore-copiesである場合、もしくは、システムにおいてた
とえば「Copy-one-generationのコピー制御情報は、No-
more-copiesに変換せずに記録するが、No-more-copies
として扱う」というルールが決められていて、その条件
下で記録されたＥＭＩ等のコピー制御情報がCopy-one-g
enerationである場合には、コンテンツは、後でコピー
可能なものでないと判定される。
【０１６７】さらに、例えば、入出力Ｉ／Ｆ１４０に供
給されるコンテンツにＣＧＭＳ−Ａ信号が含まれる場
合、従って、コンテンツの記録時に、そのコンテンツと
ともにＣＧＭＳ−Ａ信号が記録された場合には、そのＣ
ＧＭＳ−Ａ信号が、Copy-freelyであるときには、コン
テンツは、後でコピー可能なものであると判定される。
また、ＣＧＭＳ−Ａ信号が、Copy-neverであるときに
は、コンテンツは、後でコピー可能なものでないと判定
される。
給されるコンテンツにＣＧＭＳ−Ａ信号が含まれる場
合、従って、コンテンツの記録時に、そのコンテンツと
ともにＣＧＭＳ−Ａ信号が記録された場合には、そのＣ
ＧＭＳ−Ａ信号が、Copy-freelyであるときには、コン
テンツは、後でコピー可能なものであると判定される。
また、ＣＧＭＳ−Ａ信号が、Copy-neverであるときに
は、コンテンツは、後でコピー可能なものでないと判定
される。
【０１６８】ステップＳ２０１５において、コンテンツ
が、後でコピー可能であると判定された場合、ステップ
Ｓ２０１６に進み、入出力Ｉ／Ｆ１４０は、そこに供給
されたアナログ信号を、そのまま外部に出力し、再生処
理を終了する。
が、後でコピー可能であると判定された場合、ステップ
Ｓ２０１６に進み、入出力Ｉ／Ｆ１４０は、そこに供給
されたアナログ信号を、そのまま外部に出力し、再生処
理を終了する。
【０１６９】また、ステップＳ２０１５において、コン
テンツが、後でコピー可能でないと判定された場合、ス
テップＳ２０１７に進み、入出力Ｉ／Ｆ１４０は、アナ
ログコンテンツを、そのアナログコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
テンツが、後でコピー可能でないと判定された場合、ス
テップＳ２０１７に進み、入出力Ｉ／Ｆ１４０は、アナ
ログコンテンツを、そのアナログコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
【０１７０】即ち、例えば、上述のように、記録された
ＥＭＩ等のコピー制御情報が、No-more-copiesである場
合（もしくは、システムにおいてたとえば「Copy-one-g
enerationのコピー制御情報は、No-more-copiesに変換
せずに記録するが、No-more-copiesとして扱う」という
ルールが決められていて、その条件下で記録されたＥＭ
Ｉ等のコピー制御情報がCopy-one-generationである場
合）には、コンテンツは、それ以上のコピーは許されな
い。
ＥＭＩ等のコピー制御情報が、No-more-copiesである場
合（もしくは、システムにおいてたとえば「Copy-one-g
enerationのコピー制御情報は、No-more-copiesに変換
せずに記録するが、No-more-copiesとして扱う」という
ルールが決められていて、その条件下で記録されたＥＭ
Ｉ等のコピー制御情報がCopy-one-generationである場
合）には、コンテンツは、それ以上のコピーは許されな
い。
【０１７１】このため、入出力Ｉ／Ｆ１４０は、アナロ
グコンテンツを、それに、例えば、マクロビジョン信号
や、Copy-neverを表すＧＣＭＳ−Ａ信号を付加して、外
部に出力する。また、例えば、記録されたＣＧＭＳ−Ａ
信号が、Copy-neverである場合にも、コンテンツは、そ
れ以上のコピーは許されない。このため、入出力Ｉ／Ｆ
４は、ＣＧＭＳ−Ａ信号をCopy-neverに変更して、アナ
ログコンテンツとともに、外部に出力する。
グコンテンツを、それに、例えば、マクロビジョン信号
や、Copy-neverを表すＧＣＭＳ−Ａ信号を付加して、外
部に出力する。また、例えば、記録されたＣＧＭＳ−Ａ
信号が、Copy-neverである場合にも、コンテンツは、そ
れ以上のコピーは許されない。このため、入出力Ｉ／Ｆ
４は、ＣＧＭＳ−Ａ信号をCopy-neverに変更して、アナ
ログコンテンツとともに、外部に出力する。
【０１７２】以上のように、コンテンツのコピー制御を
行いながら、コンテンツの記録再生を行うことにより、
コンテンツに許された範囲外のコピー（違法コピー）が
行われることを防止することが可能となる。
行いながら、コンテンツの記録再生を行うことにより、
コンテンツに許された範囲外のコピー（違法コピー）が
行われることを防止することが可能となる。
【０１７３】［データ処理手段の構成］なお、上述した
一連の処理は、ハードウェアにより行うことは勿論、ソ
フトウェアにより行うこともできる。即ち、例えば、暗
号処理手段１５０は暗号化／復号ＬＳＩとして構成する
ことも可能であるが、汎用のコンピュータや、１チップ
のマイクロコンピュータにプログラムを実行させること
により行う構成とすることも可能である。一連の処理を
ソフトウェアによって行う場合には、そのソフトウェア
を構成するプログラムが、汎用のコンピュータや１チッ
プのマイクロコンピュータ等にインストールされる。図
２１は、上述した一連の処理を実行するプログラムがイ
ンストールされるコンピュータの一実施の形態の構成例
を示している。
一連の処理は、ハードウェアにより行うことは勿論、ソ
フトウェアにより行うこともできる。即ち、例えば、暗
号処理手段１５０は暗号化／復号ＬＳＩとして構成する
ことも可能であるが、汎用のコンピュータや、１チップ
のマイクロコンピュータにプログラムを実行させること
により行う構成とすることも可能である。一連の処理を
ソフトウェアによって行う場合には、そのソフトウェア
を構成するプログラムが、汎用のコンピュータや１チッ
プのマイクロコンピュータ等にインストールされる。図
２１は、上述した一連の処理を実行するプログラムがイ
ンストールされるコンピュータの一実施の形態の構成例
を示している。
【０１７４】プログラムは、コンピュータに内蔵されて
いる記録媒体としてのハードディスク２１０５やＲＯＭ
２１０３に予め記録しておくことができる。あるいは、
プログラムはフロッピー（登録商標）ディスク、ＣＤ−
ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magnet
o optical)ディスク，ＤＶＤ(Digital Versatile Dis
c)、磁気ディスク、半導体メモリなどのリムーバブル記
録媒体２１１０に、一時的あるいは永続的に格納（記
録）しておくことができる。このようなリムーバブル記
録媒体２１１０は、いわゆるパッケージソフトウエアと
して提供することができる。
いる記録媒体としてのハードディスク２１０５やＲＯＭ
２１０３に予め記録しておくことができる。あるいは、
プログラムはフロッピー（登録商標）ディスク、ＣＤ−
ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magnet
o optical)ディスク，ＤＶＤ(Digital Versatile Dis
c)、磁気ディスク、半導体メモリなどのリムーバブル記
録媒体２１１０に、一時的あるいは永続的に格納（記
録）しておくことができる。このようなリムーバブル記
録媒体２１１０は、いわゆるパッケージソフトウエアと
して提供することができる。
【０１７５】なお、プログラムは、上述したようなリム
ーバブル記録媒体２１１０からコンピュータにインスト
ールする他、ダウンロードサイトから、ディジタル衛星
放送用の人工衛星を介して、コンピュータに無線で転送
したり、ＬＡＮ(Local AreaNetwork)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを、通信部２１０８で受信し、内蔵する
ハードディスク２１０５にインストールすることができ
る。
ーバブル記録媒体２１１０からコンピュータにインスト
ールする他、ダウンロードサイトから、ディジタル衛星
放送用の人工衛星を介して、コンピュータに無線で転送
したり、ＬＡＮ(Local AreaNetwork)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを、通信部２１０８で受信し、内蔵する
ハードディスク２１０５にインストールすることができ
る。
【０１７６】コンピュータは、ＣＰＵ(Central Process
ing Unit)２１０２を内蔵している。ＣＰＵ２１０２に
は、バス２１０１を介して、入出力インタフェース２１
１１が接続されており、ＣＰＵ２１０２は、入出力イン
タフェース２１１０を介して、ユーザによって、キーボ
ードやマウス等で構成される入力部２１０７が操作され
ることにより指令が入力されると、それにしたがって、
ＲＯＭ(Read Only Memory)２１０３に格納されているプ
ログラムを実行する。
ing Unit)２１０２を内蔵している。ＣＰＵ２１０２に
は、バス２１０１を介して、入出力インタフェース２１
１１が接続されており、ＣＰＵ２１０２は、入出力イン
タフェース２１１０を介して、ユーザによって、キーボ
ードやマウス等で構成される入力部２１０７が操作され
ることにより指令が入力されると、それにしたがって、
ＲＯＭ(Read Only Memory)２１０３に格納されているプ
ログラムを実行する。
【０１７７】あるいは、ＣＰＵ２１０２は、ハードディ
スク２１０５に格納されているプログラム、衛星若しく
はネットワークから転送され、通信部２１０８で受信さ
れてハードディスク２１０５にインストールされたプロ
グラム、またはドライブ２１０９に装着されたリムーバ
ブル記録媒体２１１０から読み出されてハードディスク
２１０５にインストールされたプログラムを、ＲＡＭ(R
andom Access Memory)２１０４にロードして実行する。
スク２１０５に格納されているプログラム、衛星若しく
はネットワークから転送され、通信部２１０８で受信さ
れてハードディスク２１０５にインストールされたプロ
グラム、またはドライブ２１０９に装着されたリムーバ
ブル記録媒体２１１０から読み出されてハードディスク
２１０５にインストールされたプログラムを、ＲＡＭ(R
andom Access Memory)２１０４にロードして実行する。
【０１７８】これにより、ＣＰＵ２１０２は、上述した
フローチャートにしたがった処理、あるいは上述したブ
ロック図の構成により行われる処理を行う。そして、Ｃ
ＰＵ２１０２は、その処理結果を、必要に応じて、例え
ば、入出力インタフェース２１１１を介して、ＬＣＤ(L
iquid CryStal Display)やスピーカ等で構成される出力
部２１０６から出力、あるいは、通信部２１０８から送
信、さらには、ハードディスク２１０５に記録させる。
フローチャートにしたがった処理、あるいは上述したブ
ロック図の構成により行われる処理を行う。そして、Ｃ
ＰＵ２１０２は、その処理結果を、必要に応じて、例え
ば、入出力インタフェース２１１１を介して、ＬＣＤ(L
iquid CryStal Display)やスピーカ等で構成される出力
部２１０６から出力、あるいは、通信部２１０８から送
信、さらには、ハードディスク２１０５に記録させる。
【０１７９】ここで、本明細書において、コンピュータ
に各種の処理を行わせるためのプログラムを記述する処
理ステップは、必ずしもフローチャートとして記載され
た順序に沿って時系列に処理する必要はなく、並列的あ
るいは個別に実行される処理（例えば、並列処理あるい
はオブジェクトによる処理）も含むものである。
に各種の処理を行わせるためのプログラムを記述する処
理ステップは、必ずしもフローチャートとして記載され
た順序に沿って時系列に処理する必要はなく、並列的あ
るいは個別に実行される処理（例えば、並列処理あるい
はオブジェクトによる処理）も含むものである。
【０１８０】また、プログラムは、１のコンピュータに
より処理されるものであっても良いし、複数のコンピュ
ータによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
より処理されるものであっても良いし、複数のコンピュ
ータによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
【０１８１】なお、本実施の形態では、コンテンツの暗
号化／復号を行うブロックを、１チップの暗号化／復号
ＬＳＩで構成する例を中心として説明したが、コンテン
ツの暗号化／復号を行うブロックは、例えば、図１に示
すＣＰＵ１７０が実行する１つのソフトウェアモジュー
ルとして実現することも可能である。
号化／復号を行うブロックを、１チップの暗号化／復号
ＬＳＩで構成する例を中心として説明したが、コンテン
ツの暗号化／復号を行うブロックは、例えば、図１に示
すＣＰＵ１７０が実行する１つのソフトウェアモジュー
ルとして実現することも可能である。
【０１８２】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
【０１８３】
【発明の効果】以上、説明したように、本発明の情報記
録再生装置によれば、複数の異なる世代、バージョンを
持つキー更新ブロック（ＫＲＢ）を記録媒体に格納可能
とするとともに、最新のキー更新ブロック（ＫＲＢ）を
取り出して、記録再生装置内のメモリに格納することを
可能とした。さらに、記録媒体に対するコンテンツ格納
処理においては、記録再生装置内のメモリに格納された
ＫＲＢ、および記録媒体に格納された複数のＫＲＢ中か
ら、利用可能な最新のキー更新ブロック（ＫＲＢ）を検
出して、その最新ＫＲＢから暗号処理用のキー、例えば
メディアキーを取得して、取得した最新のメディアキー
を用いてコンテンツの暗号化処理を実行して、記録媒体
に格納し、コンテンツの暗号化に用いた例えばメディア
キーを取得したキー更新ブロック（ＫＲＢ）を新たに記
録媒体に格納する構成とした。従って、コンテンツを記
録媒体に新たに記録する際には、より新しいＫＲＢに基
づいて算出されるメディアキーを用いた暗号化がなされ
る。
録再生装置によれば、複数の異なる世代、バージョンを
持つキー更新ブロック（ＫＲＢ）を記録媒体に格納可能
とするとともに、最新のキー更新ブロック（ＫＲＢ）を
取り出して、記録再生装置内のメモリに格納することを
可能とした。さらに、記録媒体に対するコンテンツ格納
処理においては、記録再生装置内のメモリに格納された
ＫＲＢ、および記録媒体に格納された複数のＫＲＢ中か
ら、利用可能な最新のキー更新ブロック（ＫＲＢ）を検
出して、その最新ＫＲＢから暗号処理用のキー、例えば
メディアキーを取得して、取得した最新のメディアキー
を用いてコンテンツの暗号化処理を実行して、記録媒体
に格納し、コンテンツの暗号化に用いた例えばメディア
キーを取得したキー更新ブロック（ＫＲＢ）を新たに記
録媒体に格納する構成とした。従って、コンテンツを記
録媒体に新たに記録する際には、より新しいＫＲＢに基
づいて算出されるメディアキーを用いた暗号化がなされ
る。
【０１８４】従って、例えば記録媒体の製造時にコンテ
ンツ暗号化に用いられた古いバージョンのＫＲＢが記録
媒体に格納済みであっても、より新しいＫＲＢに基づく
暗号処理キーによるコンテンツ暗号化および格納が可能
となる。従って、キー更新処理によって新しいバージョ
ンのＫＲＢを不正な機器をリボークして発行することに
より、その後は、正当な機器のみが取得可能な新しいバ
ージョンのＫＲＢから取得されるキーに基づく暗号化コ
ンテンツを記録媒体に格納することが可能となるので、
記録媒体自体の世代に関わらず、新規格納される暗号化
コンテンツに関しては、リボークされた機器における利
用排除が可能となる。
ンツ暗号化に用いられた古いバージョンのＫＲＢが記録
媒体に格納済みであっても、より新しいＫＲＢに基づく
暗号処理キーによるコンテンツ暗号化および格納が可能
となる。従って、キー更新処理によって新しいバージョ
ンのＫＲＢを不正な機器をリボークして発行することに
より、その後は、正当な機器のみが取得可能な新しいバ
ージョンのＫＲＢから取得されるキーに基づく暗号化コ
ンテンツを記録媒体に格納することが可能となるので、
記録媒体自体の世代に関わらず、新規格納される暗号化
コンテンツに関しては、リボークされた機器における利
用排除が可能となる。
【０１８５】また、本発明の情報記録再生装置によれ
ば、記録再生装置にはどんどん新しいＫＲＢが格納され
ることになり、またデータが記録される際には、その時
点で記録再生装置と記録媒体が格納する最新のＫＲＢに
より算出されるメディアキーを用いてデータが暗号化さ
れて記録されるから、たとえ記録媒体が製造されたのが
とても古く、あらかじめ記録媒体に格納されているＫＲ
Ｂが古いものであったとしても、データが記録される際
には新しいＫＲＢが使われ、暗号化コンテンツはより新
しいバージョンの暗号処理キーで暗号化されることにな
る。このため、本発明によれば、映画や音楽などの著作
権があるデータの不正な複製、例えば著作権者の意に反
する複製が蔓延することを防ぐことができる。
ば、記録再生装置にはどんどん新しいＫＲＢが格納され
ることになり、またデータが記録される際には、その時
点で記録再生装置と記録媒体が格納する最新のＫＲＢに
より算出されるメディアキーを用いてデータが暗号化さ
れて記録されるから、たとえ記録媒体が製造されたのが
とても古く、あらかじめ記録媒体に格納されているＫＲ
Ｂが古いものであったとしても、データが記録される際
には新しいＫＲＢが使われ、暗号化コンテンツはより新
しいバージョンの暗号処理キーで暗号化されることにな
る。このため、本発明によれば、映画や音楽などの著作
権があるデータの不正な複製、例えば著作権者の意に反
する複製が蔓延することを防ぐことができる。
【図１】本発明の情報記録再生装置の構成例を示すブロ
ック図である。
ック図である。
【図２】本発明の情報記録再生装置のデータ記録処理フ
ローを示す図である。
ローを示す図である。
【図３】本発明の情報記録再生装置のデータ再生処理フ
ローを示す図である。
ローを示す図である。
【図４】本発明の情報記録再生装置に対するメディアキ
ー等の鍵の暗号化処理について説明するツリー構成図で
ある。
ー等の鍵の暗号化処理について説明するツリー構成図で
ある。
【図５】本発明の情報記録再生装置に対するメディアキ
ー等の鍵の配布に使用されるキー更新ブロック（ＫＲ
Ｂ）の例を示す図である。
ー等の鍵の配布に使用されるキー更新ブロック（ＫＲ
Ｂ）の例を示す図である。
【図６】情報記録再生装置におけるメディアキーのキー
更新ブロック（ＫＲＢ）を使用した配布例と復号処理例
を示す図である。
更新ブロック（ＫＲＢ）を使用した配布例と復号処理例
を示す図である。
【図７】本発明の情報記録再生装置におけるメディアキ
ーを使用したデータ記録処理時の暗号化処理を説明する
ブロック図である。
ーを使用したデータ記録処理時の暗号化処理を説明する
ブロック図である。
【図８】本発明の情報記録再生装置において適用可能な
ディスク固有キーの生成例を説明する図である。
ディスク固有キーの生成例を説明する図である。
【図９】本発明の情報記録再生装置において、適用可能
なタイトル固有キーの生成処理例を示す図である。
なタイトル固有キーの生成処理例を示す図である。
【図１０】本発明の情報記録再生装置において適用可能
なブロック・キーの生成方法を説明する図である。
なブロック・キーの生成方法を説明する図である。
【図１１】本発明の情報記録再生装置におけるメディア
キーを使用したデータ再生処理時の復号処理を説明する
ブロック図である。
キーを使用したデータ再生処理時の復号処理を説明する
ブロック図である。
【図１２】本発明の情報記録再生装置において使用され
るキー更新ブロック（ＫＲＢ）のフォーマット例を示す
図である。
るキー更新ブロック（ＫＲＢ）のフォーマット例を示す
図である。
【図１３】本発明の情報記録再生装置において使用され
るキー更新ブロック（ＫＲＢ）のタグの構成を説明する
図である。
るキー更新ブロック（ＫＲＢ）のタグの構成を説明する
図である。
【図１４】本発明の情報記録再生装置においてキー更新
ブロック（ＫＲＢ）を複数格納した記録媒体、および記
録再生装置におけるキー更新ブロック（ＫＲＢ）の更新
処理を説明する図である。
ブロック（ＫＲＢ）を複数格納した記録媒体、および記
録再生装置におけるキー更新ブロック（ＫＲＢ）の更新
処理を説明する図である。
【図１５】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）の更新処理を説明するフロー図であ
る。
ブロック（ＫＲＢ）の更新処理を説明するフロー図であ
る。
【図１６】本発明の情報記録再生装置においてキー更新
ブロック（ＫＲＢ）を複数格納した記録媒体、および最
新のキー更新ブロック（ＫＲＢ）を用いて取得されるキ
ーによる暗号化を行なったコンテンツの格納処理を説明
する図である。
ブロック（ＫＲＢ）を複数格納した記録媒体、および最
新のキー更新ブロック（ＫＲＢ）を用いて取得されるキ
ーによる暗号化を行なったコンテンツの格納処理を説明
する図である。
【図１７】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）を用いて取得されるキーによる暗号
化、コンテンツの格納処理を説明するフロー図である。
ブロック（ＫＲＢ）を用いて取得されるキーによる暗号
化、コンテンツの格納処理を説明するフロー図である。
【図１８】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）を用いて取得されるキーによる復
号、およびコンテンツの再生処理手順を説明するフロー
図である。
ブロック（ＫＲＢ）を用いて取得されるキーによる復
号、およびコンテンツの再生処理手順を説明するフロー
図である。
【図１９】本発明の情報記録再生装置におけるデータ記
録処理時のコピー制御処理を説明するフローチャートで
ある。
録処理時のコピー制御処理を説明するフローチャートで
ある。
【図２０】本発明の情報記録再生装置におけるデータ再
生処理時のコピー制御処理を説明するフローチャートで
ある。
生処理時のコピー制御処理を説明するフローチャートで
ある。
【図２１】本発明の情報記録再生装置において、データ
処理をソフトウェアによって実行する場合の処理手段構
成を示したブロック図である。
処理をソフトウェアによって実行する場合の処理手段構
成を示したブロック図である。
１００ 記録再生装置 １１０ バス １２０ 入出力Ｉ／Ｆ １３０ ＭＰＥＧコーデック １４０ 入出力Ｉ／Ｆ １４１ Ａ／Ｄ，Ｄ／Ａコンバータ １５０ 暗号処理手段 １６０ ＲＯＭ １７０ ＣＰＵ １８０ メモリ １９０ ドライブ １９５ 記録媒体 ７００ 記録再生装置 ７０１ メディアキー ７０２ 記録媒体 １２０１ バージョン １２０２ デプス １２０３ データポインタ １２０４ タグポインタ １２０５ 署名ポインタ １２０６ データ部 １２０７ タグ部 １２０８ 署名 １４１０ 記録再生装置 １４１１，１４１２ キー更新ブロック（ＫＲＢ） １４２０ 記録媒体 １４２１，１４２２ キー更新ブロック（ＫＲＢ） １４３１，１４３２ コンテンツ １６４１０ 記録再生装置 １６１１ キー更新ブロック（ＫＲＢ） １６２０ 記録媒体 １６２１，１６２２ キー更新ブロック（ＫＲＢ） １６３１，１６３２ コンテンツ ２１０１ バス ２１０２ ＣＰＵ ２１０３ ＲＯＭ ２１０４ ＲＡＭ ２１０５ ハードディスク ２１０６ 出力部 ２１０７ 入力部 ２１０８ 通信部 ２１０９ ドライブ ２１１０ リムーバブル記録媒体 ２１１１ 入出力インタフェース
───────────────────────────────────────────────────── フロントページの続き (72)発明者 石黒 隆二 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 光澤 敦 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 大石 丈於 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B017 AA07 BA07 CA16 5D044 AB05 AB07 BC04 BC08 CC06 CC09 DE47 DE50 DE59 EF05 FG18 GK12 HH13 HH15 HL08 5J104 AA01 AA16 EA01 EA07 EA17 EA24 NA02 PA14
Claims (20)
- 【請求項１】記録媒体に情報を記録する情報記録装置に
おいて、 複数の異なる情報記録装置をリーフとした階層ツリー構
造を構成する各ノードに固有のノードキーと各情報記録
装置固有のリーフキーを格納し、前記ノードキーまたは
リーフキーの少なくともいずれかを用いて復号可能な更
新キー格納データとして構成されるキー更新ブロック
（ＫＲＢ）を格納するメモリ手段と、 前記情報記録装置に内蔵した前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能なキー更
新ブロック（ＫＲＢ）の復号処理を実行して、前記記録
媒体に格納するデータの暗号化処理に用いる暗号処理用
キーの算出処理を実行し、該算出した暗号処理用キーを
使用して記録媒体に対する格納データの暗号化処理を実
行する暗号処理手段と、を有し、 前記暗号処理手段は、 前記記録媒体に対するコンテンツの暗号化および格納処
理において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身のメモリに格納し
たキー更新ブロック（ＫＲＢ）中から利用可能な最新の
キー更新ブロック（ＫＲＢ）を検出して、検出した利用
可能な最新のキー更新ブロック（ＫＲＢ）の復号処理に
よって得られる暗号処理用キーを用いて記録媒体に対す
る格納データの暗号化処理を実行する構成を有すること
を特徴とする情報記録装置。 - 【請求項２】前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする請求項１に記載の情報記
録装置。 - 【請求項３】前記情報記録装置は、さらに、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録装置自身の有するキー更新ブロック（ＫＲ
Ｂ）中の利用可能な最新のキー更新ブロック（ＫＲＢ）
が、情報記録装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該最新のキー更新ブロック（Ｋ
ＲＢ）が記録媒体に未格納である場合において、記録媒
体に対する前記最新のキー更新ブロック（ＫＲＢ）の書
き込み処理を実行する構成を有することを特徴とする請
求項１に記載の情報記録装置。 - 【請求項４】前記情報記録装置は、さらに、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録装置自身の有するキー更新ブロック（ＫＲ
Ｂ）中の利用可能な最新のキー更新ブロック（ＫＲＢ）
が、記録媒体に格納したキー更新ブロック（ＫＲＢ）で
あり、該最新のキー更新ブロック（ＫＲＢ）が情報記録
装置自身のメモリに未格納である場合において、情報記
録装置自身のメモリに対する前記最新のキー更新ブロッ
ク（ＫＲＢ）の書き込み処理を実行する構成を有するこ
とを特徴とする請求項１に記載の情報記録装置。 - 【請求項５】前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、 前記情報記録装置における前記暗号処理手段は、 前記更新ノードキーで暗号化処理した暗号処理用キーを
受領し、 キー更新ブロック（ＫＲＢ）の暗号処理により、前記更
新ノードキーを取得するとともに、該取得した更新ノー
ドキーに基づいて前記暗号処理用キーを算出する構成を
有することを特徴とする請求項１に記載の情報記録装
置。 - 【請求項６】前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする請求項１に記載の情報記録装置。 - 【請求項７】記録媒体から情報を再生する情報再生装置
において、 複数の異なる情報再生装置をリーフとした階層ツリー構
造を構成する各ノードに固有のノードキーと各情報再生
装置固有のリーフキーを格納し、前記ノードキーまたは
リーフキーの少なくともいずれかを用いて復号可能な更
新キー格納データとして構成されるキー更新ブロック
（ＫＲＢ）を格納するメモリ手段と、 前記情報再生装置に内蔵した前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能なキー更
新ブロック（ＫＲＢ）の復号処理を実行して、前記記録
媒体に格納された暗号データの復号処理に用いる暗号処
理用キーの算出処理を実行し、該算出した暗号処理用キ
ーを使用して記録媒体に格納された暗号データの復号処
理を実行する暗号処理手段と、を有し、 前記暗号処理手段は、 前記記録媒体に格納された暗号データの復号処理におい
て、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）、および情報再生装置自身のメモリに格納したキー
更新ブロック（ＫＲＢ）中から、再生対象コンテンツの
暗号処理用キーのバージョンと一致するキー更新ブロッ
ク（ＫＲＢ）を検出して、検出したキー更新ブロック
（ＫＲＢ）の復号処理によって得られる暗号処理用キー
を用いて記録媒体に格納された暗号データの復号処理を
実行する構成を有することを特徴とする情報再生装置。 - 【請求項８】前記暗号処理用キーは、複数の情報再生装
置に共通なマスターキー、情報再生装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする請求項７に記載の情報再
生装置。 - 【請求項９】前記情報再生装置は、さらに、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報再生装置自身の有するキー更新ブロック（ＫＲ
Ｂ）中の利用可能な最新のキー更新ブロック（ＫＲＢ）
が、記録媒体に格納したキー更新ブロック（ＫＲＢ）で
あり、該最新のキー更新ブロック（ＫＲＢ）が情報再生
装置自身のメモリに未格納である場合において、情報再
生装置自身のメモリに対する前記最新のキー更新ブロッ
ク（ＫＲＢ）の書き込み処理を実行する構成を有するこ
とを特徴とする請求項７に記載の情報再生装置。 - 【請求項１０】前記ノードキーは更新可能なキーとして
構成され、前記暗号処理用キー更新処理に際して、更新
ノードキーを下位階層のノードキーまたはリーフキーの
少なくともいずれかを含むキーにより暗号化したキー更
新ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフ
の情報再生装置に配布する構成であり、 前記情報再生装置における前記暗号処理手段は、 前記更新ノードキーで暗号化処理した暗号処理用キーを
受領し、 キー更新ブロック（ＫＲＢ）の暗号処理により、前記更
新ノードキーを取得するとともに、該取得した更新ノー
ドキーに基づいて前記暗号処理用キーを算出する構成を
有することを特徴とする請求項７に記載の情報再生装
置。 - 【請求項１１】前記暗号処理用キーは、世代情報として
のバージョン番号が対応付けられた構成であることを特
徴とする請求項７に記載の情報再生装置。 - 【請求項１２】複数の異なる情報記録装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報記録装置固有のリーフキーとを保有し、記録
媒体に対する情報記録を行なう情報記録装置における情
報記録方法であり、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）中から利用可能な最新のキー更新ブロッ
ク（ＫＲＢ）を検出するＫＲＢ検出ステップと、 前記ＫＲＢ検出ステップにおいて、検出された利用可能
な最新のキー更新ブロック（ＫＲＢ）について、前記情
報記録装置に内蔵したノードキーまたはリーフキーの少
なくともいずれかを用いてキー更新ブロック（ＫＲＢ）
の復号処理を実行して、前記記録媒体に格納するデータ
の暗号化処理に用いる暗号処理用キーの算出処理を実行
するＫＲＢ復号処理ステップと、 前記ＫＲＢ復号処理ステップにおいて、算出された暗号
処理用キーを用いて前記記録媒体に対する記録データの
暗号化を行ない記録媒体に格納するステップと、 を有することを特徴とする情報記録方法。 - 【請求項１３】前記情報記録方法において、 前記ＫＲＢ検出ステップにおいて、検出した利用可能な
最新のキー更新ブロック（ＫＲＢ）が、情報記録装置自
身のメモリに格納したキー更新ブロック（ＫＲＢ）であ
り、該最新のキー更新ブロック（ＫＲＢ）が記録媒体に
未格納である場合において、記録媒体に対する前記最新
のキー更新ブロック（ＫＲＢ）の書き込み処理を実行す
ることを特徴とする請求項１２に記載の情報記録方法。 - 【請求項１４】前記情報記録方法において、 前記ＫＲＢ検出ステップにおいて、検出した利用可能な
最新のキー更新ブロック（ＫＲＢ）が、記録媒体に格納
したキー更新ブロック（ＫＲＢ）であり、該最新のキー
更新ブロック（ＫＲＢ）が情報記録装置自身のメモリに
未格納である場合において、情報記録装置自身のメモリ
に対する前記最新のキー更新ブロック（ＫＲＢ）の書き
込み処理を実行することを特徴とする請求項１２に記載
の情報記録方法。 - 【請求項１５】複数の異なる情報再生装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報再生装置固有のリーフキーとを保有し、記録
媒体に格納された暗号データの復号処理を行なう情報再
生装置における情報再生方法であり、 記録媒体に格納され、再生対象となるコンテンツの暗号
処理用キーのバージョン情報を取得するステップと、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）中から、再生対象コンテンツの暗号処理
用キーのバージョンと一致するキー更新ブロック（ＫＲ
Ｂ）を検出する検出ステップと、 前記検出ステップにおいて検出したキー更新ブロック
（ＫＲＢ）の復号処理によって暗号処理用キーを生成す
るステップと、 生成した暗号処理用キーを用いて記録媒体に格納された
暗号データの復号処理を実行するステップと、 を有することを特徴とする情報再生方法。 - 【請求項１６】前記情報再生方法において、 前記ＫＲＢ検出ステップにおいて、検出した利用可能な
最新のキー更新ブロック（ＫＲＢ）が、記録媒体に格納
したキー更新ブロック（ＫＲＢ）であり、該最新のキー
更新ブロック（ＫＲＢ）が情報再生装置自身のメモリに
未格納である場合において、情報再生装置自身のメモリ
に対する前記最新のキー更新ブロック（ＫＲＢ）の書き
込み処理を実行することを特徴とする請求項１５に記載
の情報再生方法。 - 【請求項１７】情報を記録可能な情報記録媒体であっ
て、 複数の異なる情報記録装置または情報再生装置をリーフ
とした階層ツリー構造を構成する各ノードに固有のノー
ドキーと各情報記録または再生装置固有のリーフキーに
含まれる更新ノードキーを下位階層のノードキーまたは
リーフキーの少なくともいずれかを含むキーにより暗号
化したキー更新ブロック（ＫＲＢ）を、異なる構成を持
つ複数のキー更新ブロック（ＫＲＢ）として、格納した
ことを特徴とする情報記録媒体。 - 【請求項１８】前記複数のキー更新ブロック（ＫＲＢ）
の各々は、世代情報としてのバージョン番号が対応付け
られた構成であることを特徴とする請求項１７に記載の
情報記録媒体。 - 【請求項１９】複数の異なる情報記録装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報記録装置固有のリーフキーとを保有し、記録
媒体に対する情報記録を行なう情報記録装置における情
報記録処理をコンピュータ・システム上で実行せしめる
コンピュータ・プログラムを提供するプログラム提供媒
体であって、前記コンピュータ・プログラムは、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）中から利用可能な最新のキー更新ブロッ
ク（ＫＲＢ）を検出するＫＲＢ検出ステップと、 前記ＫＲＢ検出ステップにおいて、検出された利用可能
な最新のキー更新ブロック（ＫＲＢ）について、前記情
報記録装置に内蔵したノードキーまたはリーフキーの少
なくともいずれかを用いてキー更新ブロック（ＫＲＢ）
の復号処理を実行して、前記記録媒体に格納するデータ
の暗号化処理に用いる暗号処理用キーの算出処理を実行
するＫＲＢ復号処理ステップと、 前記ＫＲＢ復号処理ステップにおいて、算出された暗号
処理用キーを用いて前記記録媒体に対する記録データの
暗号化を行ない記録媒体に格納するステップと、 を有することを特徴とするプログラム提供媒体。 - 【請求項２０】複数の異なる情報再生装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報再生装置固有のリーフキーとを保有し、記録
媒体に格納された暗号データの復号処理を行なう情報再
生装置における情報再生処理をコンピュータ・システム
上で実行せしめるコンピュータ・プログラムを提供する
プログラム提供媒体であって、前記コンピュータ・プロ
グラムは、 記録媒体に格納され、再生対象となるコンテンツの暗号
処理用キーのバージョン情報を取得するステップと、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）中から、再生対象コンテンツの暗号処理
用キーのバージョンと一致するキー更新ブロック（ＫＲ
Ｂ）を検出する検出ステップと、 前記検出ステップにおいて検出したキー更新ブロック
（ＫＲＢ）の復号処理によって暗号処理用キーを生成す
るステップと、 生成した暗号処理用キーを用いて記録媒体に格納された
暗号データの復号処理を実行するステップと、 を有することを特徴とするプログラム提供媒体。
Priority Applications (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186174A JP3988358B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
| HU0202486A HU229298B1 (hu) | 2000-06-21 | 2001-06-21 | Eljárás és berendezés információk rögzítésére és/vagy lejátszására |
| EP01943804A EP1206065A4 (en) | 2000-06-21 | 2001-06-21 | APPARATUS AND METHOD FOR RECORDING / REPRODUCING INFORMATION |
| KR1020027002189A KR100740360B1 (ko) | 2000-06-21 | 2001-06-21 | 정보 기록/재생 장치 및 방법 |
| US10/049,434 US7283633B2 (en) | 2000-06-21 | 2001-06-21 | Information recording and/or reproducing method and information recording and/or reproducing device |
| AU66321/01A AU779440B2 (en) | 2000-06-21 | 2001-06-21 | Information recording/reproducing apparatus and method |
| PCT/JP2001/005326 WO2001099332A1 (fr) | 2000-06-21 | 2001-06-21 | Appareil et procede d'enregistrement/reproduction d'informations |
| CNB018024033A CN100401667C (zh) | 2000-06-21 | 2001-06-21 | 信息记录/再生装置及方法 |
| HK03104433.4A HK1053557B (zh) | 2000-06-21 | 2003-06-19 | 信息記錄/再生裝置及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186174A JP3988358B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002009753A true JP2002009753A (ja) | 2002-01-11 |
| JP3988358B2 JP3988358B2 (ja) | 2007-10-10 |
Family
ID=18686379
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000186174A Expired - Fee Related JP3988358B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3988358B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004303315A (ja) * | 2003-03-31 | 2004-10-28 | Funai Electric Co Ltd | Ｄｖｄ機器および所定情報記録方法 |
| JP2005020703A (ja) * | 2003-03-11 | 2005-01-20 | Matsushita Electric Ind Co Ltd | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| US8132024B2 (en) | 2003-03-11 | 2012-03-06 | Panasonic Corporation | Digital work protection system, recording apparatus, reproduction apparatus, and recording medium |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002011139A1 (fr) * | 2000-07-31 | 2002-02-07 | Sony Corporation | Support d'enregistrement, procede d'enregistrement et/ou de reproduction pour support d'enregistrement, et dispositif d'enregistrement et/ou de reproduction pour support d'enregistrement |
-
2000
- 2000-06-21 JP JP2000186174A patent/JP3988358B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005020703A (ja) * | 2003-03-11 | 2005-01-20 | Matsushita Electric Ind Co Ltd | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| JP4638160B2 (ja) * | 2003-03-11 | 2011-02-23 | パナソニック株式会社 | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| US8132024B2 (en) | 2003-03-11 | 2012-03-06 | Panasonic Corporation | Digital work protection system, recording apparatus, reproduction apparatus, and recording medium |
| JP2004303315A (ja) * | 2003-03-31 | 2004-10-28 | Funai Electric Co Ltd | Ｄｖｄ機器および所定情報記録方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3988358B2 (ja) | 2007-10-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4622064B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| KR100740360B1 (ko) | 정보 기록/재생 장치 및 방법 | |
| US7346169B2 (en) | Information processing device and method | |
| JP4595182B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| JP4269501B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| US7401231B2 (en) | Information recording/playback device and method | |
| JP5034227B2 (ja) | 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム | |
| JP2003050745A (ja) | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム | |
| US20020152387A1 (en) | Information playback device, information recording device, information playback method, information recording method, and information recording medium and program storage medium used therewith | |
| JP4482970B2 (ja) | Ｄｖｄレコーダ、ｄｖｄレコーダの記録再生方法、およびプログラム記録媒体 | |
| JP4239741B2 (ja) | 情報記録媒体製造管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム | |
| JP4505693B2 (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| WO2001030019A1 (fr) | Processeur d'information et procede de traitement d'information, support enregistre | |
| JP4078792B2 (ja) | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 | |
| JP4062842B2 (ja) | 記録装置及び方法、再生装置及び方法並びに記録媒体 | |
| JP3988358B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| JP2002244552A (ja) | 情報再生装置、情報再生方法、および情報記録媒体、並びにプログラム記憶媒体 | |
| JP2006011682A (ja) | 情報記録媒体検証装置、および情報記録媒体検証方法、並びにコンピュータ・プログラム | |
| JP2002236622A (ja) | 情報再生装置、情報記録装置、情報再生方法、情報記録方法、および情報記録媒体、並びにプログラム記憶媒体 | |
| JP2002123429A (ja) | 情報処理装置、情報処理方法、および情報記録媒体、並びにコンピュータ・プログラム | |
| JP2009099223A (ja) | ディスク、および情報処理方法、並びにコンピュータ・プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070123 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070326 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070626 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070709 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100727 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100727 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110727 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120727 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130727 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |