JP2002009754A - 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 - Google Patents
情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体Info
- Publication number
- JP2002009754A JP2002009754A JP2000186175A JP2000186175A JP2002009754A JP 2002009754 A JP2002009754 A JP 2002009754A JP 2000186175 A JP2000186175 A JP 2000186175A JP 2000186175 A JP2000186175 A JP 2000186175A JP 2002009754 A JP2002009754 A JP 2002009754A
- Authority
- JP
- Japan
- Prior art keywords
- key
- krb
- recording medium
- recording
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 最新バージョンのキー更新ブロック（ＫＲ
Ｂ）を検出して記録再生装置、記録媒体に格納する情報
記録再生装置を提供する。 【解決手段】 バージョンの異なるキーを記録媒体に格
納可能とし、記録再生装置が記録媒体にアクセスした
際、新しいキーを検出して記録媒体に格納する処理、記
録媒体から検出された最新のＫＲＢを記録再生装置自身
のメモリに格納する処理、さらに、記録媒体から不要な
ＫＲＢを削除する処理を実行する。記録媒体のＫＲＢよ
り新しいＫＲＢを持つ記録再生装置は、データを記録し
ない場合でも、新しいＫＲＢを記録媒体に記録する。本
構成により、新しいＫＲＢのマイグレーション速度が速
くなり、記録再生装置にはどんどん新しいＫＲＢが格納
され、暗号化処理に使用されるＫＲＢの更新が促進され
る。
Ｂ）を検出して記録再生装置、記録媒体に格納する情報
記録再生装置を提供する。 【解決手段】 バージョンの異なるキーを記録媒体に格
納可能とし、記録再生装置が記録媒体にアクセスした
際、新しいキーを検出して記録媒体に格納する処理、記
録媒体から検出された最新のＫＲＢを記録再生装置自身
のメモリに格納する処理、さらに、記録媒体から不要な
ＫＲＢを削除する処理を実行する。記録媒体のＫＲＢよ
り新しいＫＲＢを持つ記録再生装置は、データを記録し
ない場合でも、新しいＫＲＢを記録媒体に記録する。本
構成により、新しいＫＲＢのマイグレーション速度が速
くなり、記録再生装置にはどんどん新しいＫＲＢが格納
され、暗号化処理に使用されるＫＲＢの更新が促進され
る。
Description
【０００１】
【発明の属する技術分野】本発明は、情報記録装置、情
報再生装置、暗号処理キー更新方法、並びにプログラム
提供媒体に関し、木構造の階層的鍵配信方式を用いてマ
スターキーあるいはメディアキー等の暗号鍵更新を行な
い、さらに、記録媒体に新たに格納されるコンテンツに
関して、より新しいキーを用いた暗号化を可能とした構
成に関する。具体的には、各記録再生器機器をｎ分木の
各葉（リーフ）に配置した構成の鍵配信方法を用い、コ
ンテンツの記録、再生に必要な鍵を配信するとともに、
複数の世代、バージョンの異なるキーを記録媒体に格納
可能とし、記録再生装置が記録媒体にアクセスした際
に、より新しいキーを記録媒体に格納し、不要キーを削
除する構成とした情報記録装置、情報再生装置、暗号処
理キー更新方法、並びにプログラム提供媒体に関する。
報再生装置、暗号処理キー更新方法、並びにプログラム
提供媒体に関し、木構造の階層的鍵配信方式を用いてマ
スターキーあるいはメディアキー等の暗号鍵更新を行な
い、さらに、記録媒体に新たに格納されるコンテンツに
関して、より新しいキーを用いた暗号化を可能とした構
成に関する。具体的には、各記録再生器機器をｎ分木の
各葉（リーフ）に配置した構成の鍵配信方法を用い、コ
ンテンツの記録、再生に必要な鍵を配信するとともに、
複数の世代、バージョンの異なるキーを記録媒体に格納
可能とし、記録再生装置が記録媒体にアクセスした際
に、より新しいキーを記録媒体に格納し、不要キーを削
除する構成とした情報記録装置、情報再生装置、暗号処
理キー更新方法、並びにプログラム提供媒体に関する。
【０００２】
【従来の技術】ディジタル信号処理技術の進歩、発展に
伴い、近年においては、情報を、ディジタル的に記録す
る記録装置や記録媒体が普及しつつある。このようなデ
ィジタル記録装置および記録媒体によれば、例えば画像
や音声を劣化させることなく記録、再生を繰り返すこと
ができる。このようにディジタルデータは画質や音質を
維持したまま何度もコピーを繰り返し実行することがで
きるため、コピーが違法に行われた記録媒体が市場に流
通することになると、音楽、映画等各種コンテンツの著
作権者、あるいは正当な販売権者等の利益が害されるこ
とになる。昨今では、このようなディジタルデータの不
正なコピーを防ぐため、ディジタル記録装置および記録
媒体に違法なコピーを防止するための様々な仕組み（シ
ステム）が導入されている。
伴い、近年においては、情報を、ディジタル的に記録す
る記録装置や記録媒体が普及しつつある。このようなデ
ィジタル記録装置および記録媒体によれば、例えば画像
や音声を劣化させることなく記録、再生を繰り返すこと
ができる。このようにディジタルデータは画質や音質を
維持したまま何度もコピーを繰り返し実行することがで
きるため、コピーが違法に行われた記録媒体が市場に流
通することになると、音楽、映画等各種コンテンツの著
作権者、あるいは正当な販売権者等の利益が害されるこ
とになる。昨今では、このようなディジタルデータの不
正なコピーを防ぐため、ディジタル記録装置および記録
媒体に違法なコピーを防止するための様々な仕組み（シ
ステム）が導入されている。
【０００３】例えば、ＭＤ（ミニディスク）（ＭＤは商
標）装置において、違法なコピーを防止する方法とし
て、ＳＣＭＳ(Serial Copy Management System)が採用
されている。ＳＣＭＳは、データ再生側において、オー
ディオデータとともにＳＣＭＳ信号をディジタルインタ
フェース（ＤＩＦ）から出力し、データ記録側におい
て、再生側からのＳＣＭＳ信号に基づいて、再生側から
のオーディオデータの記録を制御することにより違法な
コピーを防止するシステムである。
標）装置において、違法なコピーを防止する方法とし
て、ＳＣＭＳ(Serial Copy Management System)が採用
されている。ＳＣＭＳは、データ再生側において、オー
ディオデータとともにＳＣＭＳ信号をディジタルインタ
フェース（ＤＩＦ）から出力し、データ記録側におい
て、再生側からのＳＣＭＳ信号に基づいて、再生側から
のオーディオデータの記録を制御することにより違法な
コピーを防止するシステムである。
【０００４】具体的にはＳＣＭＳ信号は、オーディオデ
ータが、何度でもコピーが許容されるコピーフリー（co
py free）のデータであるか、１度だけコピーが許され
ている（copy once allowed）データであるか、または
コピーが禁止されている（copy prohibited）データで
あるかを表す信号である。データ記録側において、ＤＩ
Ｆからオーディオデータを受信すると、そのオーディオ
データとともに送信されるＳＣＭＳ信号を検出する。そ
して、ＳＣＭＳ信号が、コピーフリー（copy free）と
なっている場合には、オーディオデータをＳＣＭＳ信号
とともにミニディスクに記録する。また、ＳＣＭＳ信号
が、コピーを１度のみ許可（copy once allowed）とな
っている場合には、ＳＣＭＳ信号をコピー禁止（copy p
rohibited）に変更して、オーディオデータとともに、
ミニディスクに記録する。さらに、ＳＣＭＳ信号が、コ
ピー禁止（copy prohibited）となっている場合には、
オーディオデータの記録を行わない。このようなＳＣＭ
Ｓを使用した制御を行なうことで、ミニディスク装置で
は、ＳＣＭＳによって、著作権を有するオーディオデー
タが、違法にコピーされるのを防止するようになってい
る。
ータが、何度でもコピーが許容されるコピーフリー（co
py free）のデータであるか、１度だけコピーが許され
ている（copy once allowed）データであるか、または
コピーが禁止されている（copy prohibited）データで
あるかを表す信号である。データ記録側において、ＤＩ
Ｆからオーディオデータを受信すると、そのオーディオ
データとともに送信されるＳＣＭＳ信号を検出する。そ
して、ＳＣＭＳ信号が、コピーフリー（copy free）と
なっている場合には、オーディオデータをＳＣＭＳ信号
とともにミニディスクに記録する。また、ＳＣＭＳ信号
が、コピーを１度のみ許可（copy once allowed）とな
っている場合には、ＳＣＭＳ信号をコピー禁止（copy p
rohibited）に変更して、オーディオデータとともに、
ミニディスクに記録する。さらに、ＳＣＭＳ信号が、コ
ピー禁止（copy prohibited）となっている場合には、
オーディオデータの記録を行わない。このようなＳＣＭ
Ｓを使用した制御を行なうことで、ミニディスク装置で
は、ＳＣＭＳによって、著作権を有するオーディオデー
タが、違法にコピーされるのを防止するようになってい
る。
【０００５】しかしながら、ＳＣＭＳは上述のようにＳ
ＣＭＳ信号に基づいて再生側からのオーディオデータの
記録を制御する構成をデータを記録する機器自体が有し
ていることが前提であるため、ＳＣＭＳの制御を実行す
る構成を持たないミニディスク装置が製造された場合に
は、対処するのが困難となる。そこで、例えば、ＤＶＤ
プレーヤでは、コンテンツ・スクランブルシステムを採
用することにより、著作権を有するデータの違法コピー
を防止する構成となっている。
ＣＭＳ信号に基づいて再生側からのオーディオデータの
記録を制御する構成をデータを記録する機器自体が有し
ていることが前提であるため、ＳＣＭＳの制御を実行す
る構成を持たないミニディスク装置が製造された場合に
は、対処するのが困難となる。そこで、例えば、ＤＶＤ
プレーヤでは、コンテンツ・スクランブルシステムを採
用することにより、著作権を有するデータの違法コピー
を防止する構成となっている。
【０００６】コンテンツ・スクランブルシステムでは、
ＤＶＤ−ＲＯＭ(Read Only Memory)に、ビデオデータや
オーディオデータ等が暗号化されて記録されており、そ
の暗号化されたデータを復号するのに用いるキー（復号
鍵）が、ライセンスを受けたＤＶＤプレーヤに与えられ
る。ライセンスは、不正コピーを行わない等の所定の動
作規定に従うように設計されたＤＶＤプレーヤに対して
与えられる。従って、ライセンスを受けたＤＶＤプレー
ヤでは、与えられたキーを利用して、ＤＶＤ−ＲＯＭに
記録された暗号化データを復号することにより、ＤＶＤ
−ＲＯＭから画像や音声を再生することができる。
ＤＶＤ−ＲＯＭ(Read Only Memory)に、ビデオデータや
オーディオデータ等が暗号化されて記録されており、そ
の暗号化されたデータを復号するのに用いるキー（復号
鍵）が、ライセンスを受けたＤＶＤプレーヤに与えられ
る。ライセンスは、不正コピーを行わない等の所定の動
作規定に従うように設計されたＤＶＤプレーヤに対して
与えられる。従って、ライセンスを受けたＤＶＤプレー
ヤでは、与えられたキーを利用して、ＤＶＤ−ＲＯＭに
記録された暗号化データを復号することにより、ＤＶＤ
−ＲＯＭから画像や音声を再生することができる。
【０００７】一方、ライセンスを受けていないＤＶＤプ
レーヤは、暗号化されたデータを復号するためのキーを
有していないため、ＤＶＤ−ＲＯＭに記録された暗号化
データの復号を行うことができない。このように、コン
テンツ・スクランブルシステム構成では、ライセンス時
に要求される条件を満たしていないＤＶＤプレーヤは、
ディジタルデータを記録したＤＶＤ−ＲＯＭの再生を行
なえないことになり、不正コピーが防止されるようにな
っている。
レーヤは、暗号化されたデータを復号するためのキーを
有していないため、ＤＶＤ−ＲＯＭに記録された暗号化
データの復号を行うことができない。このように、コン
テンツ・スクランブルシステム構成では、ライセンス時
に要求される条件を満たしていないＤＶＤプレーヤは、
ディジタルデータを記録したＤＶＤ−ＲＯＭの再生を行
なえないことになり、不正コピーが防止されるようにな
っている。
【０００８】しかしながら、ＤＶＤ−ＲＯＭで採用され
ているコンテンツ・スクランブルシステムは、ユーザに
よるデータの書き込みが不可能な記録媒体（以下、適
宜、ＲＯＭメディアという）を対象としており、ユーザ
によるデータの書き込みが可能な記録媒体（以下、適
宜、ＲＡＭメディアという）への適用については考慮さ
れていない。
ているコンテンツ・スクランブルシステムは、ユーザに
よるデータの書き込みが不可能な記録媒体（以下、適
宜、ＲＯＭメディアという）を対象としており、ユーザ
によるデータの書き込みが可能な記録媒体（以下、適
宜、ＲＡＭメディアという）への適用については考慮さ
れていない。
【０００９】即ち、ＲＯＭメディアに記録されたデータ
が暗号化されていても、その暗号化されたデータを、そ
のまま全部、ＲＡＭメディアにコピーした場合には、ラ
イセンスを受けた正当な装置で再生可能な、いわゆる海
賊版を作成することができてしまう。
が暗号化されていても、その暗号化されたデータを、そ
のまま全部、ＲＡＭメディアにコピーした場合には、ラ
イセンスを受けた正当な装置で再生可能な、いわゆる海
賊版を作成することができてしまう。
【００１０】そこで、本出願人は、先の特許出願、特開
平１１−２２４４６１号公報（特願平１０−２５３１０
号）において、個々の記録媒体を識別する為の情報（以
下、媒体識別情報と記述する）を、他のデータとともに
記録媒体に記録し、この媒体識別情報のライセンスを受
けた装置であることを条件として、その条件が満たされ
た場合にのみ記録媒体の媒体識別情報へのアクセスが可
能となる構成を提案した。
平１１−２２４４６１号公報（特願平１０−２５３１０
号）において、個々の記録媒体を識別する為の情報（以
下、媒体識別情報と記述する）を、他のデータとともに
記録媒体に記録し、この媒体識別情報のライセンスを受
けた装置であることを条件として、その条件が満たされ
た場合にのみ記録媒体の媒体識別情報へのアクセスが可
能となる構成を提案した。
【００１１】この方法では、記録媒体上のデータは、媒
体識別情報とライセンスを受けることにより得られる秘
密キー（マスターキー）により暗号化され、ライセンス
を受けていない装置が、この暗号化されたデータを読み
出したとしても、意味のあるデータを得ることができな
いようになっている。なお、装置はライセンスを受ける
際、不正な複製（違法コピー）ができないように、その
動作が規定される。
体識別情報とライセンスを受けることにより得られる秘
密キー（マスターキー）により暗号化され、ライセンス
を受けていない装置が、この暗号化されたデータを読み
出したとしても、意味のあるデータを得ることができな
いようになっている。なお、装置はライセンスを受ける
際、不正な複製（違法コピー）ができないように、その
動作が規定される。
【００１２】ライセンスを受けていない装置は、媒体識
別情報にアクセスできず、また、媒体識別情報は個々の
媒体毎に個別の値となっているため、ライセンスを受け
ていない装置が、記録媒体に記録されている、暗号化さ
れたデータのすべてを新たな記録媒体に複製したとして
も、そのようにして作成された記録媒体に記録されたデ
ータは、ライセンスを受けていない装置は勿論、ライセ
ンスを受けた装置においても、正しく復号することがで
きないから、実質的に、違法コピーが防止されることに
なる。
別情報にアクセスできず、また、媒体識別情報は個々の
媒体毎に個別の値となっているため、ライセンスを受け
ていない装置が、記録媒体に記録されている、暗号化さ
れたデータのすべてを新たな記録媒体に複製したとして
も、そのようにして作成された記録媒体に記録されたデ
ータは、ライセンスを受けていない装置は勿論、ライセ
ンスを受けた装置においても、正しく復号することがで
きないから、実質的に、違法コピーが防止されることに
なる。
【００１３】
【発明が解決しようとする課題】ところで、上記の構成
においては、ライセンスを受けた装置において格納され
るマスターキーは全機器において共通であるのが一般的
である。このように複数の機器に対して共通のマスター
キーを格納するのは、１つの機器で記録された媒体を他
の機器で再生可能とする（インターオペラビリティを確
保する）ために必要な条件であるからである。
においては、ライセンスを受けた装置において格納され
るマスターキーは全機器において共通であるのが一般的
である。このように複数の機器に対して共通のマスター
キーを格納するのは、１つの機器で記録された媒体を他
の機器で再生可能とする（インターオペラビリティを確
保する）ために必要な条件であるからである。
【００１４】しかし、この方式においては、攻撃者が１
つの機器の攻撃に成功し、マスターキーを取出した場
合、全システムにおいて暗号化されて記録されているデ
ータを復号することができてしまい、システム全体が崩
壊する。これを防ぐためには、ある機器が攻撃されてマ
スターキーが露呈したことが発覚した場合、マスターキ
ーを新たなものに更新し、攻撃に屈した機器以外の全機
器に新たに更新されたマスターキーを与えることが必要
になる。この構成を実現する一番単純な方式としては、
個々の機器に固有の鍵（デバイスキー）を与えておき、
新たなマスターキーを個々のデバイスキーで暗号化した
値を用意し、記録媒体を介して機器に伝送する方式が考
えられるが、機器の台数に比例して伝送すべき全メッセ
ージ量が増加するという問題がある。
つの機器の攻撃に成功し、マスターキーを取出した場
合、全システムにおいて暗号化されて記録されているデ
ータを復号することができてしまい、システム全体が崩
壊する。これを防ぐためには、ある機器が攻撃されてマ
スターキーが露呈したことが発覚した場合、マスターキ
ーを新たなものに更新し、攻撃に屈した機器以外の全機
器に新たに更新されたマスターキーを与えることが必要
になる。この構成を実現する一番単純な方式としては、
個々の機器に固有の鍵（デバイスキー）を与えておき、
新たなマスターキーを個々のデバイスキーで暗号化した
値を用意し、記録媒体を介して機器に伝送する方式が考
えられるが、機器の台数に比例して伝送すべき全メッセ
ージ量が増加するという問題がある。
【００１５】上記問題を解決する構成として、本出願人
は、各情報記録再生装置をｎ分木の各葉（リーフ）に配
置した構成の鍵配信方法を用い、記録媒体もしくは通信
回線を介して、コンテンツデータの記録媒体への記録も
しくは記録媒体からの再生に必要な鍵（マスターキーも
しくはメディアキー）を配信し、これを用いて各装置が
コンテンツデータの記録、再生を行うようにすることに
より、正当な（秘密が露呈していない装置に）対して少
ないメッセージ量でマスターキーもしくはメディアキー
を伝送できる構成を、先に提案し、すでに特許出願（特
願平２０００−１０５３２８）している。具体的には、
記録媒体への記録もしくは記録媒体からの再生に必要な
鍵を生成するために必要となるキー、例えばｎ分木の各
葉（リーフ）を構成するノードに割り当てたノードキー
を更新ノードキーとして設定し、更新ノードキーを正当
な機器のみが有するリーフキー、ノードキーで復号可能
な態様で暗号化処理した情報を含むキー更新ブロック
（ＫＲＢ）を各情報記録再生装置に配信し、キー更新ブ
ロック（ＫＲＢ）を受信した各情報記録再生装置のＫＲ
Ｂ復号処理により、各装置が記録もしくは記録媒体から
の再生に必要な鍵を取得可能とした構成である。
は、各情報記録再生装置をｎ分木の各葉（リーフ）に配
置した構成の鍵配信方法を用い、記録媒体もしくは通信
回線を介して、コンテンツデータの記録媒体への記録も
しくは記録媒体からの再生に必要な鍵（マスターキーも
しくはメディアキー）を配信し、これを用いて各装置が
コンテンツデータの記録、再生を行うようにすることに
より、正当な（秘密が露呈していない装置に）対して少
ないメッセージ量でマスターキーもしくはメディアキー
を伝送できる構成を、先に提案し、すでに特許出願（特
願平２０００−１０５３２８）している。具体的には、
記録媒体への記録もしくは記録媒体からの再生に必要な
鍵を生成するために必要となるキー、例えばｎ分木の各
葉（リーフ）を構成するノードに割り当てたノードキー
を更新ノードキーとして設定し、更新ノードキーを正当
な機器のみが有するリーフキー、ノードキーで復号可能
な態様で暗号化処理した情報を含むキー更新ブロック
（ＫＲＢ）を各情報記録再生装置に配信し、キー更新ブ
ロック（ＫＲＢ）を受信した各情報記録再生装置のＫＲ
Ｂ復号処理により、各装置が記録もしくは記録媒体から
の再生に必要な鍵を取得可能とした構成である。
【００１６】上記構成は、特定のシステム（記録再生装
置グループ）の中のある装置が攻撃者の攻撃を受けて、
その秘密であるデバイスキーが露呈したことが発覚した
場合、それ以降に製造する記録媒体においては、秘密が
露呈した記録再生装置をシステムから排除する、すなわ
ち、排除されていない装置との記録再生の互換性をとれ
なくすることができるという特徴を持つ。
置グループ）の中のある装置が攻撃者の攻撃を受けて、
その秘密であるデバイスキーが露呈したことが発覚した
場合、それ以降に製造する記録媒体においては、秘密が
露呈した記録再生装置をシステムから排除する、すなわ
ち、排除されていない装置との記録再生の互換性をとれ
なくすることができるという特徴を持つ。
【００１７】しかし、この構成では、秘密が露呈した機
器をシステムから排除できるのは、それが発覚した以降
に製造される記録媒体においてのみであり、それ以前に
製造された記録媒体においては、実際にデータを記録す
るのが上記の発覚時点以降だとしても、記録されたデー
タを、露呈した鍵で復号することができてしまう、すな
わち、排除すべき装置を実際に排除できる場合が少ない
という課題がある。
器をシステムから排除できるのは、それが発覚した以降
に製造される記録媒体においてのみであり、それ以前に
製造された記録媒体においては、実際にデータを記録す
るのが上記の発覚時点以降だとしても、記録されたデー
タを、露呈した鍵で復号することができてしまう、すな
わち、排除すべき装置を実際に排除できる場合が少ない
という課題がある。
【００１８】本発明は、上記課題を解決することを目的
とするものであり、秘密が露呈したことが発覚した以
後、それ以前に製造された記録媒体でも、記録されたデ
ータを露呈した鍵で復号できないようにすることを可能
とし、より有効なコンテンツ暗号化を可能とした情報記
録装置、情報再生装置、情報記録方法、情報再生方法、
および情報記録媒体、並びにプログラム提供媒体を提供
するものである。より、具体的には、複数の世代、バー
ジョンの異なるキーを記録媒体に格納可能とし、記録再
生装置が記録媒体にアクセスした際に、より新しいキー
を記録媒体に格納し、不要キーを削除する構成とした情
報記録装置、情報再生装置、暗号処理キー更新方法、並
びにプログラム提供媒体を提供することを目的とする。
とするものであり、秘密が露呈したことが発覚した以
後、それ以前に製造された記録媒体でも、記録されたデ
ータを露呈した鍵で復号できないようにすることを可能
とし、より有効なコンテンツ暗号化を可能とした情報記
録装置、情報再生装置、情報記録方法、情報再生方法、
および情報記録媒体、並びにプログラム提供媒体を提供
するものである。より、具体的には、複数の世代、バー
ジョンの異なるキーを記録媒体に格納可能とし、記録再
生装置が記録媒体にアクセスした際に、より新しいキー
を記録媒体に格納し、不要キーを削除する構成とした情
報記録装置、情報再生装置、暗号処理キー更新方法、並
びにプログラム提供媒体を提供することを目的とする。
【００１９】
【課題を解決するための手段】本発明の第１の側面は、
記録媒体に情報を記録する情報記録装置において、複数
の異なる情報記録装置をリーフとした階層ツリー構造を
構成する各ノードに固有のノードキーと各情報記録装置
固有のリーフキーを格納し、前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能な更新キ
ー格納データとして構成されるキー更新ブロック（ＫＲ
Ｂ）を格納するメモリ手段と、前記情報記録装置に内蔵
した前記ノードキーまたはリーフキーの少なくともいず
れかを用いて復号可能なキー更新ブロック（ＫＲＢ）の
復号処理を実行して、前記記録媒体に格納するデータの
暗号化処理に用いる暗号処理用キーの算出処理を実行
し、該算出した暗号処理用キーを使用して記録媒体に対
する格納データの暗号化処理を実行する暗号処理手段
と、記録媒体に対するアクセス時に、記録媒体に格納さ
れたキー更新ブロック（ＫＲＢ）と、情報記録装置自身
の有するキー更新ブロック（ＫＲＢ）とのバージョン比
較を実行し、新バージョンのキー更新ブロック（ＫＲ
Ｂ）が情報記録装置自身のメモリに格納したキー更新ブ
ロック（ＫＲＢ）であり、該新バージョンのキー更新ブ
ロック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理手段と、を有することを特徴とする情報記録装置にあ
る。
記録媒体に情報を記録する情報記録装置において、複数
の異なる情報記録装置をリーフとした階層ツリー構造を
構成する各ノードに固有のノードキーと各情報記録装置
固有のリーフキーを格納し、前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能な更新キ
ー格納データとして構成されるキー更新ブロック（ＫＲ
Ｂ）を格納するメモリ手段と、前記情報記録装置に内蔵
した前記ノードキーまたはリーフキーの少なくともいず
れかを用いて復号可能なキー更新ブロック（ＫＲＢ）の
復号処理を実行して、前記記録媒体に格納するデータの
暗号化処理に用いる暗号処理用キーの算出処理を実行
し、該算出した暗号処理用キーを使用して記録媒体に対
する格納データの暗号化処理を実行する暗号処理手段
と、記録媒体に対するアクセス時に、記録媒体に格納さ
れたキー更新ブロック（ＫＲＢ）と、情報記録装置自身
の有するキー更新ブロック（ＫＲＢ）とのバージョン比
較を実行し、新バージョンのキー更新ブロック（ＫＲ
Ｂ）が情報記録装置自身のメモリに格納したキー更新ブ
ロック（ＫＲＢ）であり、該新バージョンのキー更新ブ
ロック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理手段と、を有することを特徴とする情報記録装置にあ
る。
【００２０】さらに、本発明の情報記録装置の一実施態
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）、および情報記録
装置自身の有するキー更新ブロック（ＫＲＢ）中の利用
可能な最新のキー更新ブロック（ＫＲＢ）が、記録媒体
に格納したキー更新ブロック（ＫＲＢ）であり、該最新
のキー更新ブロック（ＫＲＢ）が情報記録装置自身のメ
モリに未格納である場合において、情報記録装置自身の
メモリに対する前記最新のキー更新ブロック（ＫＲＢ）
の書き込み処理を実行する構成を有することを特徴とす
る。
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）、および情報記録
装置自身の有するキー更新ブロック（ＫＲＢ）中の利用
可能な最新のキー更新ブロック（ＫＲＢ）が、記録媒体
に格納したキー更新ブロック（ＫＲＢ）であり、該最新
のキー更新ブロック（ＫＲＢ）が情報記録装置自身のメ
モリに未格納である場合において、情報記録装置自身の
メモリに対する前記最新のキー更新ブロック（ＫＲＢ）
の書き込み処理を実行する構成を有することを特徴とす
る。
【００２１】さらに、本発明の情報記録装置の一実施態
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）中に、該記録媒体
に格納されたどのコンテンツデータの暗号化にも不使用
で、かつ、該記録媒体上の最新のものではないＫＲＢの
検出処理を実行し、検出ＫＲＢを当該記録媒体上から削
除する処理を実行する構成を有することを特徴とする。
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）中に、該記録媒体
に格納されたどのコンテンツデータの暗号化にも不使用
で、かつ、該記録媒体上の最新のものではないＫＲＢの
検出処理を実行し、検出ＫＲＢを当該記録媒体上から削
除する処理を実行する構成を有することを特徴とする。
【００２２】さらに、本発明の情報記録装置の一実施態
様において、前記暗号処理手段は、前記記録媒体に対す
るコンテンツの暗号化および格納処理において、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出して、検出した利用可能な最新のキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に対する格納データの暗
号化処理を実行する構成を有することを特徴とする。
様において、前記暗号処理手段は、前記記録媒体に対す
るコンテンツの暗号化および格納処理において、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）中から利用可能な最新のキー更新ブロック
（ＫＲＢ）を検出して、検出した利用可能な最新のキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に対する格納データの暗
号化処理を実行する構成を有することを特徴とする。
【００２３】さらに、本発明の情報記録装置の一実施態
様において、前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
様において、前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
【００２４】さらに、本発明の情報記録装置の一実施態
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、前記情報記録装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、前記情報記録装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
【００２５】さらに、本発明の情報記録装置の一実施態
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
【００２６】さらに、本発明の第２の側面は、記録媒体
から情報を再生する情報再生装置において、複数の異な
る情報再生装置をリーフとした階層ツリー構造を構成す
る各ノードに固有のノードキーと各情報再生装置固有の
リーフキーを格納し、前記ノードキーまたはリーフキー
の少なくともいずれかを用いて復号可能な更新キー格納
データとして構成されるキー更新ブロック（ＫＲＢ）を
格納するメモリ手段と、前記情報再生装置に内蔵した前
記ノードキーまたはリーフキーの少なくともいずれかを
用いて復号可能なキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納された暗号データの
復号処理に用いる暗号処理用キーの算出処理を実行し、
該算出した暗号処理用キーを使用して記録媒体に格納さ
れた暗号データの復号処理を実行する暗号処理手段と、
記録媒体に対するアクセス時に、記録媒体に格納された
キー更新ブロック（ＫＲＢ）と、情報再生装置自身の有
するキー更新ブロック（ＫＲＢ）とのバージョン比較を
実行し、新バージョンのキー更新ブロック（ＫＲＢ）
が、情報再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該新バージョンのキー更新ブロ
ック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理手段と、を有することを特徴とする情報再生装置にあ
る。
から情報を再生する情報再生装置において、複数の異な
る情報再生装置をリーフとした階層ツリー構造を構成す
る各ノードに固有のノードキーと各情報再生装置固有の
リーフキーを格納し、前記ノードキーまたはリーフキー
の少なくともいずれかを用いて復号可能な更新キー格納
データとして構成されるキー更新ブロック（ＫＲＢ）を
格納するメモリ手段と、前記情報再生装置に内蔵した前
記ノードキーまたはリーフキーの少なくともいずれかを
用いて復号可能なキー更新ブロック（ＫＲＢ）の復号処
理を実行して、前記記録媒体に格納された暗号データの
復号処理に用いる暗号処理用キーの算出処理を実行し、
該算出した暗号処理用キーを使用して記録媒体に格納さ
れた暗号データの復号処理を実行する暗号処理手段と、
記録媒体に対するアクセス時に、記録媒体に格納された
キー更新ブロック（ＫＲＢ）と、情報再生装置自身の有
するキー更新ブロック（ＫＲＢ）とのバージョン比較を
実行し、新バージョンのキー更新ブロック（ＫＲＢ）
が、情報再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該新バージョンのキー更新ブロ
ック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理手段と、を有することを特徴とする情報再生装置にあ
る。
【００２７】さらに、本発明の情報再生装置の一実施態
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）、および情報再生
装置自身の有するキー更新ブロック（ＫＲＢ）中の利用
可能な最新のキー更新ブロック（ＫＲＢ）が、記録媒体
に格納したキー更新ブロック（ＫＲＢ）であり、該最新
のキー更新ブロック（ＫＲＢ）が情報再生装置自身のメ
モリに未格納である場合において、情報再生装置自身の
メモリに対する前記最新のキー更新ブロック（ＫＲＢ）
の書き込み処理を実行する構成を有することを特徴とす
る。
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）、および情報再生
装置自身の有するキー更新ブロック（ＫＲＢ）中の利用
可能な最新のキー更新ブロック（ＫＲＢ）が、記録媒体
に格納したキー更新ブロック（ＫＲＢ）であり、該最新
のキー更新ブロック（ＫＲＢ）が情報再生装置自身のメ
モリに未格納である場合において、情報再生装置自身の
メモリに対する前記最新のキー更新ブロック（ＫＲＢ）
の書き込み処理を実行する構成を有することを特徴とす
る。
【００２８】さらに、本発明の情報再生装置の一実施態
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）中に、該記録媒体
に格納されたどのコンテンツデータの暗号化にも不使用
であり、かつ、該記録媒体上の最新のものではないＫＲ
Ｂの検出処理を実行し、検出ＫＲＢを当該記録媒体上か
ら削除する処理を実行する構成を有することを特徴とす
る。
様において、前記ＫＲＢ更新処理手段は、記録媒体に格
納されたキー更新ブロック（ＫＲＢ）中に、該記録媒体
に格納されたどのコンテンツデータの暗号化にも不使用
であり、かつ、該記録媒体上の最新のものではないＫＲ
Ｂの検出処理を実行し、検出ＫＲＢを当該記録媒体上か
ら削除する処理を実行する構成を有することを特徴とす
る。
【００２９】さらに、本発明の情報再生装置の一実施態
様において、前記暗号処理手段は、前記記録媒体に格納
された暗号データの復号処理において、記録媒体に格納
されたキー更新ブロック（ＫＲＢ）、および情報再生装
置自身のメモリに格納したキー更新ブロック（ＫＲＢ）
中から、再生対象コンテンツの暗号処理用キーのバージ
ョンと一致するキー更新ブロック（ＫＲＢ）を検出し
て、検出したキー更新ブロック（ＫＲＢ）の復号処理に
よって得られる暗号処理用キーを用いて記録媒体に格納
された暗号データの復号処理を実行する構成を有するこ
とを特徴とする。
様において、前記暗号処理手段は、前記記録媒体に格納
された暗号データの復号処理において、記録媒体に格納
されたキー更新ブロック（ＫＲＢ）、および情報再生装
置自身のメモリに格納したキー更新ブロック（ＫＲＢ）
中から、再生対象コンテンツの暗号処理用キーのバージ
ョンと一致するキー更新ブロック（ＫＲＢ）を検出し
て、検出したキー更新ブロック（ＫＲＢ）の復号処理に
よって得られる暗号処理用キーを用いて記録媒体に格納
された暗号データの復号処理を実行する構成を有するこ
とを特徴とする。
【００３０】さらに、本発明の情報再生装置の一実施態
様において、前記暗号処理用キーは、複数の情報再生装
置に共通なマスターキー、情報再生装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
様において、前記暗号処理用キーは、複数の情報再生装
置に共通なマスターキー、情報再生装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする。
【００３１】さらに、本発明の情報再生装置の一実施態
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報再生装置に配布する構成であり、前記情報再生装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
様において、前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報再生装置に配布する構成であり、前記情報再生装置
における前記暗号処理手段は、前記更新ノードキーで暗
号化処理した暗号処理用キーを受領し、キー更新ブロッ
ク（ＫＲＢ）の暗号処理により、前記更新ノードキーを
取得するとともに、該取得した更新ノードキーに基づい
て前記暗号処理用キーを算出する構成を有することを特
徴とする。
【００３２】さらに、本発明の情報再生装置の一実施態
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
様において、前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする。
【００３３】さらに、本発明の第３の側面は、複数の異
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録または再生装置における暗号処理キー更
新方法であり、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録または再生装置自身のメモ
リに格納したキー更新ブロック（ＫＲＢ）中から利用可
能な最新バージョンのキー更新ブロック（ＫＲＢ）を検
出するＫＲＢ検出ステップと、最新バージョンのキー更
新ブロック（ＫＲＢ）が情報記録または再生装置自身の
メモリに格納したキー更新ブロック（ＫＲＢ）であり、
該新バージョンのキー更新ブロック（ＫＲＢ）が記録媒
体に未格納である場合において、記録媒体に対する前記
新バージョンのキー更新ブロック（ＫＲＢ）の書き込み
処理を実行するＫＲＢ更新処理ステップと、を有するこ
とを特徴とする暗号処理キー更新方法にある。
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録を
行なう情報記録または再生装置における暗号処理キー更
新方法であり、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録または再生装置自身のメモ
リに格納したキー更新ブロック（ＫＲＢ）中から利用可
能な最新バージョンのキー更新ブロック（ＫＲＢ）を検
出するＫＲＢ検出ステップと、最新バージョンのキー更
新ブロック（ＫＲＢ）が情報記録または再生装置自身の
メモリに格納したキー更新ブロック（ＫＲＢ）であり、
該新バージョンのキー更新ブロック（ＫＲＢ）が記録媒
体に未格納である場合において、記録媒体に対する前記
新バージョンのキー更新ブロック（ＫＲＢ）の書き込み
処理を実行するＫＲＢ更新処理ステップと、を有するこ
とを特徴とする暗号処理キー更新方法にある。
【００３４】さらに、本発明の暗号処理キー更新方法の
一実施態様において、前記ＫＲＢ更新処理ステップは、
さらに、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）、および情報記録または再生装置自身の有するキー
更新ブロック（ＫＲＢ）中の利用可能な最新のキー更新
ブロック（ＫＲＢ）が、記録媒体に格納したキー更新ブ
ロック（ＫＲＢ）であり、該最新のキー更新ブロック
（ＫＲＢ）が情報記録または再生装置自身のメモリに未
格納である場合において、情報記録または再生装置自身
のメモリに対する前記最新のキー更新ブロック（ＫＲ
Ｂ）の書き込み処理を実行するステップを含むことを特
徴とする。
一実施態様において、前記ＫＲＢ更新処理ステップは、
さらに、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）、および情報記録または再生装置自身の有するキー
更新ブロック（ＫＲＢ）中の利用可能な最新のキー更新
ブロック（ＫＲＢ）が、記録媒体に格納したキー更新ブ
ロック（ＫＲＢ）であり、該最新のキー更新ブロック
（ＫＲＢ）が情報記録または再生装置自身のメモリに未
格納である場合において、情報記録または再生装置自身
のメモリに対する前記最新のキー更新ブロック（ＫＲ
Ｂ）の書き込み処理を実行するステップを含むことを特
徴とする。
【００３５】さらに、本発明の暗号処理キー更新方法の
一実施態様において、前記ＫＲＢ更新処理ステップは、
さらに、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）中に、該記録媒体に格納されたどのコンテンツデー
タの暗号化にも使用されず、かつ、該記録媒体上の最新
のものではないＫＲＢを検出処理を実行し、検出ＫＲＢ
を当該記録媒体上から削除する処理を実行するステップ
を含むことを特徴とする。
一実施態様において、前記ＫＲＢ更新処理ステップは、
さらに、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）中に、該記録媒体に格納されたどのコンテンツデー
タの暗号化にも使用されず、かつ、該記録媒体上の最新
のものではないＫＲＢを検出処理を実行し、検出ＫＲＢ
を当該記録媒体上から削除する処理を実行するステップ
を含むことを特徴とする。
【００３６】さらに、本発明の第４の側面は、複数の異
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録再
生を行なう情報記録または再生装置における暗号処理キ
ー更新処理をコンピュータ・システム上で実行せしめる
コンピュータ・プログラムを提供するプログラム提供媒
体であって、前記コンピュータ・プログラムは、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録または再生装置自身のメモリに格納したキー更新
ブロック（ＫＲＢ）中から利用可能な最新バージョンの
キー更新ブロック（ＫＲＢ）を検出するＫＲＢ検出ステ
ップと、最新バージョンのキー更新ブロック（ＫＲＢ）
が情報記録または再生装置自身のメモリに格納したキー
更新ブロック（ＫＲＢ）であり、該新バージョンのキー
更新ブロック（ＫＲＢ）が記録媒体に未格納である場合
において、記録媒体に対する前記新バージョンのキー更
新ブロック（ＫＲＢ）の書き込み処理を実行するＫＲＢ
更新処理ステップと、を有することを特徴とするプログ
ラム提供媒体にある。
なる情報記録装置をリーフとした階層ツリー構造を構成
する各ノードに固有のノードキーと各情報記録装置固有
のリーフキーとを保有し、記録媒体に対する情報記録再
生を行なう情報記録または再生装置における暗号処理キ
ー更新処理をコンピュータ・システム上で実行せしめる
コンピュータ・プログラムを提供するプログラム提供媒
体であって、前記コンピュータ・プログラムは、記録媒
体に格納されたキー更新ブロック（ＫＲＢ）、および情
報記録または再生装置自身のメモリに格納したキー更新
ブロック（ＫＲＢ）中から利用可能な最新バージョンの
キー更新ブロック（ＫＲＢ）を検出するＫＲＢ検出ステ
ップと、最新バージョンのキー更新ブロック（ＫＲＢ）
が情報記録または再生装置自身のメモリに格納したキー
更新ブロック（ＫＲＢ）であり、該新バージョンのキー
更新ブロック（ＫＲＢ）が記録媒体に未格納である場合
において、記録媒体に対する前記新バージョンのキー更
新ブロック（ＫＲＢ）の書き込み処理を実行するＫＲＢ
更新処理ステップと、を有することを特徴とするプログ
ラム提供媒体にある。
【００３７】
【作用】本発明の構成においては、ツリー（木）構造の
階層的鍵配信方式を用いることにより、キー更新に必要
な配信メッセージ量を小さく押さえている。すなわち、
各機器をｎ分木の各葉（リーフ）に配置した構成の鍵配
信方法を用い、記録媒体もしくは通信回線を介して、コ
ンテンツデータの記録媒体への記録もしくは記録媒体か
らの再生に必要な鍵（マスターキーもしくはメディアキ
ー）を配信し、これを用いて各装置がコンテンツデータ
の記録、再生を行う。
階層的鍵配信方式を用いることにより、キー更新に必要
な配信メッセージ量を小さく押さえている。すなわち、
各機器をｎ分木の各葉（リーフ）に配置した構成の鍵配
信方法を用い、記録媒体もしくは通信回線を介して、コ
ンテンツデータの記録媒体への記録もしくは記録媒体か
らの再生に必要な鍵（マスターキーもしくはメディアキ
ー）を配信し、これを用いて各装置がコンテンツデータ
の記録、再生を行う。
【００３８】また、本発明では、前述の課題を解決する
ために、複数の世代、バージョンの異なるキーを記録媒
体に格納可能とし、記録再生装置が記録媒体にアクセス
した際に、より新しいキーを記録媒体に格納し、不要キ
ーを削除する構成としている。記録媒体が製造されて市
場に出まわった後も、より新しいメディアキーを算出す
るためのキー更新ブロック（ＫＲＢ：Key Renewal Bloc
k）を記録再生装置が記録媒体に書きこめるようにす
る。データを記録媒体に記録する際には、記録再生装置
は、記録媒体上のキー更新ブロック（ＫＲＢ：Key Rene
wal Block）と、自身が格納するＫＲＢのうち最新のも
のを用いてメディアキーを算出してデータの暗号化に使
用し、またその最新のＫＲＢが記録媒体上にはなく自身
が格納しているものであれば、それを記録媒体に格納す
るようにする。
ために、複数の世代、バージョンの異なるキーを記録媒
体に格納可能とし、記録再生装置が記録媒体にアクセス
した際に、より新しいキーを記録媒体に格納し、不要キ
ーを削除する構成としている。記録媒体が製造されて市
場に出まわった後も、より新しいメディアキーを算出す
るためのキー更新ブロック（ＫＲＢ：Key Renewal Bloc
k）を記録再生装置が記録媒体に書きこめるようにす
る。データを記録媒体に記録する際には、記録再生装置
は、記録媒体上のキー更新ブロック（ＫＲＢ：Key Rene
wal Block）と、自身が格納するＫＲＢのうち最新のも
のを用いてメディアキーを算出してデータの暗号化に使
用し、またその最新のＫＲＢが記録媒体上にはなく自身
が格納しているものであれば、それを記録媒体に格納す
るようにする。
【００３９】さらに、本発明の記録再生装置は、記録媒
体にアクセスする際に記録媒体上の全ＫＲＢのバージョ
ンを調べ、その中の最新のものが、自身が格納するもの
より新しければ、これを用いて自身が格納するＫＲＢを
最新のものに更新する。これらの処理によって、記録再
生装置にはどんどん新しいＫＲＢが格納され、またデー
タが記録される際には、その時点で記録再生装置と記録
媒体が格納する最新のＫＲＢにより算出されるメディア
キーを用いてデータが暗号化されて記録されるから、た
とえ記録媒体が製造されたのがとても古く、あらかじめ
記録媒体に格納されているＫＲＢが古いものであったと
しても、データが記録される際には新しいＫＲＢが使わ
れる可能性が高いので、そのデータの安全性をより高く
守ることが可能となる。
体にアクセスする際に記録媒体上の全ＫＲＢのバージョ
ンを調べ、その中の最新のものが、自身が格納するもの
より新しければ、これを用いて自身が格納するＫＲＢを
最新のものに更新する。これらの処理によって、記録再
生装置にはどんどん新しいＫＲＢが格納され、またデー
タが記録される際には、その時点で記録再生装置と記録
媒体が格納する最新のＫＲＢにより算出されるメディア
キーを用いてデータが暗号化されて記録されるから、た
とえ記録媒体が製造されたのがとても古く、あらかじめ
記録媒体に格納されているＫＲＢが古いものであったと
しても、データが記録される際には新しいＫＲＢが使わ
れる可能性が高いので、そのデータの安全性をより高く
守ることが可能となる。
【００４０】さらに、本発明の記録再生装置は、新しい
ＫＲＢの記録媒体への記録を、コンテンツデータを記録
する際のみならず、記録媒体が記録再生装置に装着さ
れ、記録再生装置が記録媒体にアクセスする際に行うよ
うにする。このようにすることにより、記録媒体に格納
されている全ＫＲＢよりも新しいＫＲＢを持つ記録再生
装置は、コンテンツデータを記録しない場合でも、新し
いＫＲＢを記録媒体に記録できるようになり、このた
め、新しいＫＲＢのマイグレーションの速度が速くな
る。さらに、記録媒体上のコンテンツデータの暗号化に
は使用されていず、かつ、その記録媒体上のＫＲＢのう
ち最新でないＫＲＢが、ひとつまたは複数、記録媒体上
に残ることが考えられるが、これらのＫＲＢを記録再生
装置が消去することによって、記録媒体の記録容量を節
約することが可能となる。
ＫＲＢの記録媒体への記録を、コンテンツデータを記録
する際のみならず、記録媒体が記録再生装置に装着さ
れ、記録再生装置が記録媒体にアクセスする際に行うよ
うにする。このようにすることにより、記録媒体に格納
されている全ＫＲＢよりも新しいＫＲＢを持つ記録再生
装置は、コンテンツデータを記録しない場合でも、新し
いＫＲＢを記録媒体に記録できるようになり、このた
め、新しいＫＲＢのマイグレーションの速度が速くな
る。さらに、記録媒体上のコンテンツデータの暗号化に
は使用されていず、かつ、その記録媒体上のＫＲＢのう
ち最新でないＫＲＢが、ひとつまたは複数、記録媒体上
に残ることが考えられるが、これらのＫＲＢを記録再生
装置が消去することによって、記録媒体の記録容量を節
約することが可能となる。
【００４１】なお、本発明の第４の側面に係るプログラ
ム提供媒体は、例えば、様々なプログラム・コードを実
行可能な汎用コンピュータ・システムに対して、コンピ
ュータ・プログラムをコンピュータ可読な形式で提供す
る媒体である。媒体は、ＣＤやＦＤ、ＭＯなどの記録媒
体、あるいは、ネットワークなどの伝送媒体など、その
形態は特に限定されない。
ム提供媒体は、例えば、様々なプログラム・コードを実
行可能な汎用コンピュータ・システムに対して、コンピ
ュータ・プログラムをコンピュータ可読な形式で提供す
る媒体である。媒体は、ＣＤやＦＤ、ＭＯなどの記録媒
体、あるいは、ネットワークなどの伝送媒体など、その
形態は特に限定されない。
【００４２】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。
【００４３】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。
【００４４】
【発明の実施の形態】［システム構成］図１は、本発明
を適用した記録再生装置１００の一実施例構成を示すブ
ロック図である。記録再生装置１００は、入出力Ｉ／Ｆ
(Interface)１２０、ＭＰＥＧ(Moving Picture Experts
Group)コーデック１３０、Ａ／Ｄ，Ｄ／Ａコンバータ
１４１を備えた入出力Ｉ／Ｆ(Interface)１４０、暗号
処理手段１５０、ＲＯＭ（Read Only Memory）１６０、
ＣＰＵ(Central Processing Unit)１７０、メモリ１８
０、記録媒体１９５の記録媒体インタフェース（Ｉ／
Ｆ）１９０を有し、これらはバス１１０によって相互に
接続されている。
を適用した記録再生装置１００の一実施例構成を示すブ
ロック図である。記録再生装置１００は、入出力Ｉ／Ｆ
(Interface)１２０、ＭＰＥＧ(Moving Picture Experts
Group)コーデック１３０、Ａ／Ｄ，Ｄ／Ａコンバータ
１４１を備えた入出力Ｉ／Ｆ(Interface)１４０、暗号
処理手段１５０、ＲＯＭ（Read Only Memory）１６０、
ＣＰＵ(Central Processing Unit)１７０、メモリ１８
０、記録媒体１９５の記録媒体インタフェース（Ｉ／
Ｆ）１９０を有し、これらはバス１１０によって相互に
接続されている。
【００４５】入出力Ｉ／Ｆ１２０は、外部から供給され
る画像、音声、プログラム等の各種コンテンツを構成す
るディジタル信号を受信し、バス１１０上に出力すると
ともに、バス１１０上のディジタル信号を受信し、外部
に出力する。ＭＰＥＧコーデック１３０は、バス１１０
を介して供給されるＭＰＥＧ符号化されたデータを、Ｍ
ＰＥＧデコードし、入出力Ｉ／Ｆ１４０に出力するとと
もに、入出力Ｉ／Ｆ１４０から供給されるディジタル信
号をＭＰＥＧエンコードしてバス１１０上に出力する。
入出力Ｉ／Ｆ１４０は、Ａ／Ｄ，Ｄ／Ａコンバータ１４
１を内蔵している。入出力Ｉ／Ｆ１４０は、外部から供
給されるコンテンツとしてのアナログ信号を受信し、Ａ
／Ｄ，Ｄ／Ａコンバータ１４１でＡ／Ｄ(Analog Digita
l)変換することで、ディジタル信号として、ＭＰＥＧコ
ーデック１３０に出力するとともに、ＭＰＥＧコーデッ
ク１３０からのディジタル信号を、Ａ／Ｄ，Ｄ／Ａコン
バータ１４１でＤ／Ａ(Digital Analog)変換すること
で、アナログ信号として、外部に出力する。
る画像、音声、プログラム等の各種コンテンツを構成す
るディジタル信号を受信し、バス１１０上に出力すると
ともに、バス１１０上のディジタル信号を受信し、外部
に出力する。ＭＰＥＧコーデック１３０は、バス１１０
を介して供給されるＭＰＥＧ符号化されたデータを、Ｍ
ＰＥＧデコードし、入出力Ｉ／Ｆ１４０に出力するとと
もに、入出力Ｉ／Ｆ１４０から供給されるディジタル信
号をＭＰＥＧエンコードしてバス１１０上に出力する。
入出力Ｉ／Ｆ１４０は、Ａ／Ｄ，Ｄ／Ａコンバータ１４
１を内蔵している。入出力Ｉ／Ｆ１４０は、外部から供
給されるコンテンツとしてのアナログ信号を受信し、Ａ
／Ｄ，Ｄ／Ａコンバータ１４１でＡ／Ｄ(Analog Digita
l)変換することで、ディジタル信号として、ＭＰＥＧコ
ーデック１３０に出力するとともに、ＭＰＥＧコーデッ
ク１３０からのディジタル信号を、Ａ／Ｄ，Ｄ／Ａコン
バータ１４１でＤ／Ａ(Digital Analog)変換すること
で、アナログ信号として、外部に出力する。
【００４６】暗号処理手段１５０は、例えば、１チップ
のＬＳＩ(Large Scale IntegratedCurcuit)で構成さ
れ、バス１１０を介して供給されるコンテンツとしての
ディジタル信号を暗号化し、または復号し、バス１１０
上に出力する構成を持つ。なお、暗号処理手段１５０は
１チップＬＳＩに限らず、各種のソフトウェアまたはハ
ードウェアを組み合わせた構成によって実現することも
可能である。ソフトウェア構成による処理手段としての
構成については後段で説明する。
のＬＳＩ(Large Scale IntegratedCurcuit)で構成さ
れ、バス１１０を介して供給されるコンテンツとしての
ディジタル信号を暗号化し、または復号し、バス１１０
上に出力する構成を持つ。なお、暗号処理手段１５０は
１チップＬＳＩに限らず、各種のソフトウェアまたはハ
ードウェアを組み合わせた構成によって実現することも
可能である。ソフトウェア構成による処理手段としての
構成については後段で説明する。
【００４７】ＲＯＭ１６０は、例えば、記録再生装置ご
とに固有の、あるいは複数の記録再生装置のグループご
とに固有のデバイスキーであるリーフキーと、複数の記
録再生装置、あるいは複数のグループに共有のデバイス
キーであるノードキーを記憶している。ＣＰＵ１７０
は、メモリ１８０に記憶されたプログラムを実行するこ
とで、ＭＰＥＧコーデック１３０や暗号処理手段１５０
等の制御、さらに、後述するＫＲＢ更新処理を実行する
ＫＲＢ更新処理手段としての制御を実行する。メモリ１
８０は、例えば、不揮発性メモリで、ＣＰＵ１７０が実
行する、ＫＲＢ更新処理を含む各種プログラムや、ＣＰ
Ｕ１７０の動作上必要なデータを記憶する。記録媒体イ
ンタフェース１９０は、デジタルデータを記録再生可能
な記録媒体１９５を駆動することにより、記録媒体１９
５からディジタルデータを読み出し（再生し）、バス１
１０上に出力するとともに、バス１１０を介して供給さ
れるディジタルデータを、記録媒体１９５に供給して記
録させる。また、プログラムをＲＯＭ１６０に、デバイ
スキーをメモリ１８０に記憶する構成としてもよい。
とに固有の、あるいは複数の記録再生装置のグループご
とに固有のデバイスキーであるリーフキーと、複数の記
録再生装置、あるいは複数のグループに共有のデバイス
キーであるノードキーを記憶している。ＣＰＵ１７０
は、メモリ１８０に記憶されたプログラムを実行するこ
とで、ＭＰＥＧコーデック１３０や暗号処理手段１５０
等の制御、さらに、後述するＫＲＢ更新処理を実行する
ＫＲＢ更新処理手段としての制御を実行する。メモリ１
８０は、例えば、不揮発性メモリで、ＣＰＵ１７０が実
行する、ＫＲＢ更新処理を含む各種プログラムや、ＣＰ
Ｕ１７０の動作上必要なデータを記憶する。記録媒体イ
ンタフェース１９０は、デジタルデータを記録再生可能
な記録媒体１９５を駆動することにより、記録媒体１９
５からディジタルデータを読み出し（再生し）、バス１
１０上に出力するとともに、バス１１０を介して供給さ
れるディジタルデータを、記録媒体１９５に供給して記
録させる。また、プログラムをＲＯＭ１６０に、デバイ
スキーをメモリ１８０に記憶する構成としてもよい。
【００４８】記録媒体１９５は、例えば、ＤＶＤ、ＣＤ
等の光ディスク、光磁気ディスク、磁気ディスク、磁気
テープ、あるいはＲＡＭ等の半導体メモリ等のディジタ
ルデータの記憶可能な媒体であり、本実施の形態では、
記録媒体インタフェース１９０に対して着脱可能な構成
であるとする。但し、記録媒体１９５は、記録再生装置
１００に内蔵する構成としてもよい。
等の光ディスク、光磁気ディスク、磁気ディスク、磁気
テープ、あるいはＲＡＭ等の半導体メモリ等のディジタ
ルデータの記憶可能な媒体であり、本実施の形態では、
記録媒体インタフェース１９０に対して着脱可能な構成
であるとする。但し、記録媒体１９５は、記録再生装置
１００に内蔵する構成としてもよい。
【００４９】［データ記録処理およびデータ再生処理］
次に、図１の記録再生装置における記録媒体に対するデ
ータ記録処理および記録媒体からのデータ再生処理につ
いて、図２および図３のフローチャートを参照して説明
する。外部からのディジタル信号のコンテンツを、記録
媒体１９５に記録する場合においては、図２（Ａ）のフ
ローチャートにしたがった記録処理が行われる。即ち、
ディジタル信号のコンテンツ（ディジタルコンテンツ）
が、例えば、IEEE(Institute of Electrical and Elect
ronics Engineers)1394シリアルバス等を介して、入出
力Ｉ／Ｆ１２０に供給されると、ステップＳ２０１にお
いて、入出力Ｉ／Ｆ１２０は、供給されるディジタルコ
ンテンツを受信し、バス１１０を介して、暗号処理手段
１５０に出力する。
次に、図１の記録再生装置における記録媒体に対するデ
ータ記録処理および記録媒体からのデータ再生処理につ
いて、図２および図３のフローチャートを参照して説明
する。外部からのディジタル信号のコンテンツを、記録
媒体１９５に記録する場合においては、図２（Ａ）のフ
ローチャートにしたがった記録処理が行われる。即ち、
ディジタル信号のコンテンツ（ディジタルコンテンツ）
が、例えば、IEEE(Institute of Electrical and Elect
ronics Engineers)1394シリアルバス等を介して、入出
力Ｉ／Ｆ１２０に供給されると、ステップＳ２０１にお
いて、入出力Ｉ／Ｆ１２０は、供給されるディジタルコ
ンテンツを受信し、バス１１０を介して、暗号処理手段
１５０に出力する。
【００５０】暗号処理手段１５０は、ステップＳ２０２
において、受信したディジタルコンテンツに対する暗号
化処理を実行し、その結果得られる暗号化コンテンツ
を、バス１１０を介して、記録媒体Ｉ／Ｆ１９０に出力
する。暗号化コンテンツは、記録媒体Ｉ／Ｆ１９０を介
して記録媒体１９５に記録（Ｓ２０３）され、記録処理
を終了する。
において、受信したディジタルコンテンツに対する暗号
化処理を実行し、その結果得られる暗号化コンテンツ
を、バス１１０を介して、記録媒体Ｉ／Ｆ１９０に出力
する。暗号化コンテンツは、記録媒体Ｉ／Ｆ１９０を介
して記録媒体１９５に記録（Ｓ２０３）され、記録処理
を終了する。
【００５１】なお、IEEE1394シリアルバスを介して接続
した装置相互間で、ディジタルコンテンツを伝送すると
きの、ディジタルコンテンツを保護するための規格とし
て、本特許出願人であるソニー株式会社を含む５社によ
って、５ＣＤＴＣＰ(Five Company Digital Transmissi
on Content Protection)（以下、適宜、ＤＴＣＰとい
う）が定められているが、このＤＴＣＰでは、コピーフ
リーでないディジタルコンテンツを装置相互間で伝送す
る場合、データ伝送に先立って、送信側と受信側が、コ
ピーを制御するためのコピー制御情報を正しく取り扱え
るかどうかの認証を相互に行い、その後、送信側におい
て、ディジタルコンテンツを暗号化して伝送し、受信側
において、その暗号化されたディジタルコンテンツ（暗
号化コンテンツ）を復号するようになっている。
した装置相互間で、ディジタルコンテンツを伝送すると
きの、ディジタルコンテンツを保護するための規格とし
て、本特許出願人であるソニー株式会社を含む５社によ
って、５ＣＤＴＣＰ(Five Company Digital Transmissi
on Content Protection)（以下、適宜、ＤＴＣＰとい
う）が定められているが、このＤＴＣＰでは、コピーフ
リーでないディジタルコンテンツを装置相互間で伝送す
る場合、データ伝送に先立って、送信側と受信側が、コ
ピーを制御するためのコピー制御情報を正しく取り扱え
るかどうかの認証を相互に行い、その後、送信側におい
て、ディジタルコンテンツを暗号化して伝送し、受信側
において、その暗号化されたディジタルコンテンツ（暗
号化コンテンツ）を復号するようになっている。
【００５２】このＤＴＣＰに規格に基づくデータ送受信
においては、データ受信側の入出力Ｉ／Ｆ１２０は、ス
テップＳ２０１で、IEEE1394シリアルバスを介して暗号
化コンテンツを受信し、その暗号化コンテンツを、ＤＴ
ＣＰに規格に準拠して復号し、平文のコンテンツとし
て、その後、暗号処理手段１５０に出力する。
においては、データ受信側の入出力Ｉ／Ｆ１２０は、ス
テップＳ２０１で、IEEE1394シリアルバスを介して暗号
化コンテンツを受信し、その暗号化コンテンツを、ＤＴ
ＣＰに規格に準拠して復号し、平文のコンテンツとし
て、その後、暗号処理手段１５０に出力する。
【００５３】ＤＴＣＰによるディジタルコンテンツの暗
号化は、時間変化するキーを生成し、そのキーを用いて
行われる。暗号化されたディジタルコンテンツは、その
暗号化に用いたキーを含めて、IEEE1394シリアルバス上
を伝送され、受信側では、暗号化されたディジタルコン
テンツを、そこに含まれるキーを用いて復号する。
号化は、時間変化するキーを生成し、そのキーを用いて
行われる。暗号化されたディジタルコンテンツは、その
暗号化に用いたキーを含めて、IEEE1394シリアルバス上
を伝送され、受信側では、暗号化されたディジタルコン
テンツを、そこに含まれるキーを用いて復号する。
【００５４】なお、ＤＴＣＰによれば、正確には、キー
の初期値と、ディジタルコンテンツの暗号化に用いるキ
ーの変更タイミングを表すフラグとが、暗号化コンテン
ツに含められる。そして、受信側では、その暗号化コン
テンツに含まれるキーの初期値を、やはり、その暗号化
コンテンツに含まれるフラグのタイミングで変更してい
くことで、暗号化に用いられたキーが生成され、暗号化
コンテンツが復号される。但し、ここでは、暗号化コン
テンツに、その復号を行うためのキーが含まれていると
等価であると考えても差し支えないため、以下では、そ
のように考えるものとする。ここで、ＤＴＣＰについて
は、例えば、http://www.dtcp.comのURL(Uniform Resou
rce Locator)で特定されるＷｅｂページにおいて、イン
フォメイショナルバージョン(Informational Version)
の取得が可能である。
の初期値と、ディジタルコンテンツの暗号化に用いるキ
ーの変更タイミングを表すフラグとが、暗号化コンテン
ツに含められる。そして、受信側では、その暗号化コン
テンツに含まれるキーの初期値を、やはり、その暗号化
コンテンツに含まれるフラグのタイミングで変更してい
くことで、暗号化に用いられたキーが生成され、暗号化
コンテンツが復号される。但し、ここでは、暗号化コン
テンツに、その復号を行うためのキーが含まれていると
等価であると考えても差し支えないため、以下では、そ
のように考えるものとする。ここで、ＤＴＣＰについて
は、例えば、http://www.dtcp.comのURL(Uniform Resou
rce Locator)で特定されるＷｅｂページにおいて、イン
フォメイショナルバージョン(Informational Version)
の取得が可能である。
【００５５】次に、外部からのアナログ信号のコンテン
ツを、記録媒体１９５に記録する場合の処理について、
図２（Ｂ）のフローチャートに従って説明する。アナロ
グ信号のコンテンツ（アナログコンテンツ）が、入出力
Ｉ／Ｆ１４０に供給されると、入出力Ｉ／Ｆ１４０は、
ステップＳ２２１において、そのアナログコンテンツを
受信し、ステップＳ２２２に進み、内蔵するＡ／Ｄ，Ｄ
／Ａコンバータ１４１でＡ／Ｄ変換して、ディジタル信
号のコンテンツ（ディジタルコンテンツ）とする。
ツを、記録媒体１９５に記録する場合の処理について、
図２（Ｂ）のフローチャートに従って説明する。アナロ
グ信号のコンテンツ（アナログコンテンツ）が、入出力
Ｉ／Ｆ１４０に供給されると、入出力Ｉ／Ｆ１４０は、
ステップＳ２２１において、そのアナログコンテンツを
受信し、ステップＳ２２２に進み、内蔵するＡ／Ｄ，Ｄ
／Ａコンバータ１４１でＡ／Ｄ変換して、ディジタル信
号のコンテンツ（ディジタルコンテンツ）とする。
【００５６】このディジタルコンテンツは、ＭＰＥＧコ
ーデック１３０に供給され、ステップＳ２２３におい
て、ＭＰＥＧエンコード、すなわちＭＰＥＧ圧縮による
符号化処理が実行され、バス１１０を介して、暗号処理
手段１５０に供給される。
ーデック１３０に供給され、ステップＳ２２３におい
て、ＭＰＥＧエンコード、すなわちＭＰＥＧ圧縮による
符号化処理が実行され、バス１１０を介して、暗号処理
手段１５０に供給される。
【００５７】以下、ステップＳ２２４、Ｓ２２５におい
て、図２（Ａ）のステップＳ２０２、Ｓ２０３における
処理と同様の処理が行われる。すなわち、暗号処理手段
１５０における暗号化処理が実行され、その結果得られ
る暗号化コンテンツを、記録媒体１９５に記録して、記
録処理を終了する。
て、図２（Ａ）のステップＳ２０２、Ｓ２０３における
処理と同様の処理が行われる。すなわち、暗号処理手段
１５０における暗号化処理が実行され、その結果得られ
る暗号化コンテンツを、記録媒体１９５に記録して、記
録処理を終了する。
【００５８】次に、記録媒体１９５に記録されたコンテ
ンツを再生して、ディジタルコンテンツ、あるいはアナ
ログコンテンツとして出力する処理について図３のフロ
ーに従って説明する。ディジタルコンテンツとして外部
に出力する処理は図３（Ａ）のフローチャートにしたが
った再生処理として実行される。即ち、まず最初に、ス
テップＳ３０１において、記録媒体Ｉ／Ｆ１９０によっ
て、記録媒体１９５に記録された暗号化コンテンツが読
み出され、バス１１０を介して、暗号処理手段１５０に
出力される。
ンツを再生して、ディジタルコンテンツ、あるいはアナ
ログコンテンツとして出力する処理について図３のフロ
ーに従って説明する。ディジタルコンテンツとして外部
に出力する処理は図３（Ａ）のフローチャートにしたが
った再生処理として実行される。即ち、まず最初に、ス
テップＳ３０１において、記録媒体Ｉ／Ｆ１９０によっ
て、記録媒体１９５に記録された暗号化コンテンツが読
み出され、バス１１０を介して、暗号処理手段１５０に
出力される。
【００５９】暗号処理手段１５０では、ステップＳ３０
２において、記録媒体Ｉ／Ｆ１９０から供給される暗号
化コンテンツが復号処理され、復号データがバス１１０
を介して、入出力Ｉ／Ｆ１２０に供給される。ステップ
Ｓ３０３において、入出力Ｉ／Ｆ１２０はディジタルコ
ンテンツを、外部に出力し、再生処理を終了する。
２において、記録媒体Ｉ／Ｆ１９０から供給される暗号
化コンテンツが復号処理され、復号データがバス１１０
を介して、入出力Ｉ／Ｆ１２０に供給される。ステップ
Ｓ３０３において、入出力Ｉ／Ｆ１２０はディジタルコ
ンテンツを、外部に出力し、再生処理を終了する。
【００６０】なお、入出力Ｉ／Ｆ１２０は、ステップＳ
３０３で、IEEE1394シリアルバスを介してディジタルコ
ンテンツを出力する場合には、ＤＴＣＰの規格に準拠し
て、上述したように、相手の装置との間で認証を相互に
行い、その後、ディジタルコンテンツを暗号化して伝送
する。
３０３で、IEEE1394シリアルバスを介してディジタルコ
ンテンツを出力する場合には、ＤＴＣＰの規格に準拠し
て、上述したように、相手の装置との間で認証を相互に
行い、その後、ディジタルコンテンツを暗号化して伝送
する。
【００６１】記録媒体１９５に記録されたコンテンツを
再生して、アナログコンテンツとして外部に出力する場
合においては、図３（Ｂ）のフローチャートに従った再
生処理が行われる。
再生して、アナログコンテンツとして外部に出力する場
合においては、図３（Ｂ）のフローチャートに従った再
生処理が行われる。
【００６２】即ち、ステップＳ３２１、Ｓ３２２におい
て、図３（Ａ）のステップＳ３０１、Ｓ３０２における
場合とそれぞれ同様の処理が行われ、これにより、暗号
処理手段１５０において得られた復号されたディジタル
コンテンツは、バス１１０を介して、ＭＰＥＧコーデッ
ク１３０に供給される。
て、図３（Ａ）のステップＳ３０１、Ｓ３０２における
場合とそれぞれ同様の処理が行われ、これにより、暗号
処理手段１５０において得られた復号されたディジタル
コンテンツは、バス１１０を介して、ＭＰＥＧコーデッ
ク１３０に供給される。
【００６３】ＭＰＥＧコーデック１３０では、ステップ
Ｓ３２３において、ディジタルコンテンツがＭＰＥＧデ
コード、すなわち伸長処理が実行され、入出力Ｉ／Ｆ１
４０に供給される。入出力Ｉ／Ｆ１４０は、ステップＳ
３２４において、ＭＰＥＧコーデック１３０でＭＰＥＧ
デコードされたディジタルコンテンツを、内蔵するＡ／
Ｄ，Ｄ／Ａコンバータ１４１でＤ／Ａ変換して、アナロ
グコンテンツとする。そして、ステップＳ３２５に進
み、入出力Ｉ／Ｆ１４０は、そのアナログコンテンツ
を、外部に出力し、再生処理を終了する。
Ｓ３２３において、ディジタルコンテンツがＭＰＥＧデ
コード、すなわち伸長処理が実行され、入出力Ｉ／Ｆ１
４０に供給される。入出力Ｉ／Ｆ１４０は、ステップＳ
３２４において、ＭＰＥＧコーデック１３０でＭＰＥＧ
デコードされたディジタルコンテンツを、内蔵するＡ／
Ｄ，Ｄ／Ａコンバータ１４１でＤ／Ａ変換して、アナロ
グコンテンツとする。そして、ステップＳ３２５に進
み、入出力Ｉ／Ｆ１４０は、そのアナログコンテンツ
を、外部に出力し、再生処理を終了する。
【００６４】［キー配信構成としてのツリー（木）構造
について］次に、図１に示した記録再生装置が、データ
を記録媒体に記録、もしくは記録媒体から再生する際に
必要なキー、例えばメディアキーを、各機器に配布する
構成について説明する。図４は、本方式を用いた記録シ
ステムにおける記録再生装置の鍵の配布構成を示した図
である。図４の最下段に示すナンバ０〜１５が個々の記
録再生装置である。すなわち図４に示す木（ツリー）構
造の各葉(リーフ：leaf)がそれぞれの記録再生装置に相
当する。
について］次に、図１に示した記録再生装置が、データ
を記録媒体に記録、もしくは記録媒体から再生する際に
必要なキー、例えばメディアキーを、各機器に配布する
構成について説明する。図４は、本方式を用いた記録シ
ステムにおける記録再生装置の鍵の配布構成を示した図
である。図４の最下段に示すナンバ０〜１５が個々の記
録再生装置である。すなわち図４に示す木（ツリー）構
造の各葉(リーフ：leaf)がそれぞれの記録再生装置に相
当する。
【００６５】各デバイス０〜１５は、製造時（出荷時）
に、あらかじめ定められている初期ツリーにおける、自
分のリーフからルートに至るまでのノードに割り当てら
れた鍵（ノードキー）および各リーフのリーフキーを自
身で格納する。図４の最下段に示すＫ００００〜Ｋ１１
１１が各デバイス０〜１５にそれぞれ割り当てられたリ
ーフキーであり、最上段のＫＲから、最下段から２番目
の節（ノード）に記載されたキー：ＫＲ〜Ｋ１１１をノ
ードキーとする。
に、あらかじめ定められている初期ツリーにおける、自
分のリーフからルートに至るまでのノードに割り当てら
れた鍵（ノードキー）および各リーフのリーフキーを自
身で格納する。図４の最下段に示すＫ００００〜Ｋ１１
１１が各デバイス０〜１５にそれぞれ割り当てられたリ
ーフキーであり、最上段のＫＲから、最下段から２番目
の節（ノード）に記載されたキー：ＫＲ〜Ｋ１１１をノ
ードキーとする。
【００６６】図４に示すツリー構成において、例えばデ
バイス０はリーフキーＫ００００と、ノードキー：Ｋ０
００、Ｋ００、Ｋ０、ＫＲを所有する。デバイス５はＫ
０１０１、Ｋ０１０、Ｋ０１、Ｋ０、ＫＲを所有する。
デバイス１５は、Ｋ１１１１、Ｋ１１１、Ｋ１１、Ｋ
１、ＫＲを所有する。なお、図４のツリーにはデバイス
が０〜１５の１６個のみ記載され、ツリー構造も４段構
成の均衡のとれた左右対称構成として示しているが、さ
らに多くのデバイスがツリー中に構成され、また、ツリ
ーの各部において異なる段数構成を持つことが可能であ
る。
バイス０はリーフキーＫ００００と、ノードキー：Ｋ０
００、Ｋ００、Ｋ０、ＫＲを所有する。デバイス５はＫ
０１０１、Ｋ０１０、Ｋ０１、Ｋ０、ＫＲを所有する。
デバイス１５は、Ｋ１１１１、Ｋ１１１、Ｋ１１、Ｋ
１、ＫＲを所有する。なお、図４のツリーにはデバイス
が０〜１５の１６個のみ記載され、ツリー構造も４段構
成の均衡のとれた左右対称構成として示しているが、さ
らに多くのデバイスがツリー中に構成され、また、ツリ
ーの各部において異なる段数構成を持つことが可能であ
る。
【００６７】また、図４のツリー構造に含まれる各記録
再生器には、様々な記録媒体、例えばＤＶＤ、ＣＤ、Ｍ
Ｄ、メモリスティック（商標）等を使用する様々なタイ
プの記録再生器が含まれている。さらに、様々なアプリ
ケーションサービスが共存することが想定される。この
ような異なるデバイス、異なるアプリケーションの共存
構成の上に図４に示すキー配布構成が適用されている。
再生器には、様々な記録媒体、例えばＤＶＤ、ＣＤ、Ｍ
Ｄ、メモリスティック（商標）等を使用する様々なタイ
プの記録再生器が含まれている。さらに、様々なアプリ
ケーションサービスが共存することが想定される。この
ような異なるデバイス、異なるアプリケーションの共存
構成の上に図４に示すキー配布構成が適用されている。
【００６８】これらの様々なデバイス、アプリケーショ
ンが共存するシステムにおいて、例えば図４の点線で囲
んだ部分、すなわちデバイス０，１，２，３を同一の記
録媒体を用いるひとつのグループとして設定する。例え
ば、この点線で囲んだグループ内に含まれるデバイスに
対しては、まとめて、共通のコンテンツを暗号化してプ
ロバイダから送付したり、共通に使用するマスターキー
を送付したり、あるいは各デバイスからプロバイダある
いは決済機関等にコンテンツ料金の支払データをやはり
暗号化して出力するといった処理が実行される。コンテ
ンツプロバイダ、あるいは決済処理機関等、各デバイス
とのデータ送受信を行なう機関は、図４の点線で囲んだ
部分、すなわちデバイス０，１，２，３を１つのグルー
プとして一括してデータを送付する処理を実行する。こ
のようなグループは、図４のツリー中に複数存在する。
ンが共存するシステムにおいて、例えば図４の点線で囲
んだ部分、すなわちデバイス０，１，２，３を同一の記
録媒体を用いるひとつのグループとして設定する。例え
ば、この点線で囲んだグループ内に含まれるデバイスに
対しては、まとめて、共通のコンテンツを暗号化してプ
ロバイダから送付したり、共通に使用するマスターキー
を送付したり、あるいは各デバイスからプロバイダある
いは決済機関等にコンテンツ料金の支払データをやはり
暗号化して出力するといった処理が実行される。コンテ
ンツプロバイダ、あるいは決済処理機関等、各デバイス
とのデータ送受信を行なう機関は、図４の点線で囲んだ
部分、すなわちデバイス０，１，２，３を１つのグルー
プとして一括してデータを送付する処理を実行する。こ
のようなグループは、図４のツリー中に複数存在する。
【００６９】なお、ノードキー、リーフキーは、ある１
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等によってグループごとに管理する構成
としてもよい。これらのノードキー、リーフキーは例え
ばキーの漏洩等の場合に更新処理が実行され、この更新
処理は鍵管理センタ、プロバイダ、決済機関等が実行す
る。
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等によってグループごとに管理する構成
としてもよい。これらのノードキー、リーフキーは例え
ばキーの漏洩等の場合に更新処理が実行され、この更新
処理は鍵管理センタ、プロバイダ、決済機関等が実行す
る。
【００７０】このツリー構造において、図４から明らか
なように、１つのグループに含まれる３つのデバイス
０，１，２，３はノードキーとして共通のキーＫ００、
Ｋ０、ＫＲを保有する。このノードキー共有構成を利用
することにより、例えば共通のマスターキーをデバイス
０，１，２，３のみに提供することが可能となる。たと
えば、共通に保有するノードキーＫ００自体をマスター
キーとして設定すれば、新たな鍵送付を実行することな
くデバイス０，１，２，３のみが共通のマスターキーの
設定が可能である。また、新たなマスターキーＫmaster
をノードキーＫ００で暗号化した値Ｅｎｃ（Ｋ００，Ｋ
master）を、ネットワークを介してあるいは記録媒体に
格納してデバイス０，１，２，３に配布すれば、デバイ
ス０，１，２，３のみが、それぞれのデバイスにおいて
保有する共有ノードキーＫ００を用いて暗号Ｅｎｃ（Ｋ
００，Ｋmaster）を解いてマスターキー：Ｋmasterを得
ることが可能となる。なお、Ｅｎｃ（Ｋａ，Ｋｂ）はＫ
ｂをＫａによって暗号化したデータであることを示す。
なように、１つのグループに含まれる３つのデバイス
０，１，２，３はノードキーとして共通のキーＫ００、
Ｋ０、ＫＲを保有する。このノードキー共有構成を利用
することにより、例えば共通のマスターキーをデバイス
０，１，２，３のみに提供することが可能となる。たと
えば、共通に保有するノードキーＫ００自体をマスター
キーとして設定すれば、新たな鍵送付を実行することな
くデバイス０，１，２，３のみが共通のマスターキーの
設定が可能である。また、新たなマスターキーＫmaster
をノードキーＫ００で暗号化した値Ｅｎｃ（Ｋ００，Ｋ
master）を、ネットワークを介してあるいは記録媒体に
格納してデバイス０，１，２，３に配布すれば、デバイ
ス０，１，２，３のみが、それぞれのデバイスにおいて
保有する共有ノードキーＫ００を用いて暗号Ｅｎｃ（Ｋ
００，Ｋmaster）を解いてマスターキー：Ｋmasterを得
ることが可能となる。なお、Ｅｎｃ（Ｋａ，Ｋｂ）はＫ
ｂをＫａによって暗号化したデータであることを示す。
【００７１】また、ある時点の世代：ｔにおいて、デバ
イス３の所有する鍵：Ｋ００１１,Ｋ００１,Ｋ００,Ｋ
０,ＫＲが攻撃者（ハッカー）により解析されて露呈し
たことが発覚した場合、それ以降、システム（デバイス
０，１，２，３のグループ）で送受信されるデータを守
るために、デバイス３をシステムから切り離す必要があ
る。そのためには、ノードキー：Ｋ００１,Ｋ００,Ｋ
０,ＫＲをそれぞれ新たな鍵Ｋ（ｔ）００１,Ｋ（ｔ）０
０,Ｋ（ｔ）０,Ｋ（ｔ）Ｒに更新し、デバイス０，１，
２にその更新キーを伝える必要がある。ここで、Ｋ
（ｔ）ａａａは、鍵Ｋａａａの世代（Generation）：ｔ
の更新キーであることを示す。
イス３の所有する鍵：Ｋ００１１,Ｋ００１,Ｋ００,Ｋ
０,ＫＲが攻撃者（ハッカー）により解析されて露呈し
たことが発覚した場合、それ以降、システム（デバイス
０，１，２，３のグループ）で送受信されるデータを守
るために、デバイス３をシステムから切り離す必要があ
る。そのためには、ノードキー：Ｋ００１,Ｋ００,Ｋ
０,ＫＲをそれぞれ新たな鍵Ｋ（ｔ）００１,Ｋ（ｔ）０
０,Ｋ（ｔ）０,Ｋ（ｔ）Ｒに更新し、デバイス０，１，
２にその更新キーを伝える必要がある。ここで、Ｋ
（ｔ）ａａａは、鍵Ｋａａａの世代（Generation）：ｔ
の更新キーであることを示す。
【００７２】更新キーの配布処理について説明する。キ
ーの更新は、例えば、図５（Ａ）に示すキー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）と呼ばれるブロック
データによって構成されるテーブルをたとえばネットワ
ーク、あるいは記録媒体に格納してデバイス０，１，２
に供給することによって実行される。
ーの更新は、例えば、図５（Ａ）に示すキー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）と呼ばれるブロック
データによって構成されるテーブルをたとえばネットワ
ーク、あるいは記録媒体に格納してデバイス０，１，２
に供給することによって実行される。
【００７３】図５（Ａ）に示すキー更新ブロック（ＫＲ
Ｂ）には、ノードキーの更新の必要なデバイスのみが更
新可能なデータ構成を持つブロックデータとして構成さ
れる。図５の例は、図４に示すツリー構造中のデバイス
０，１，２において、世代ｔの更新ノードキーを配布す
ることを目的として形成されたブロックデータである。
図４から明らかなように、デバイス０，デバイス１は、
更新ノードキーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要であり、デバイス２は、更新ノードキー
としてＫ（ｔ）００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要である。
Ｂ）には、ノードキーの更新の必要なデバイスのみが更
新可能なデータ構成を持つブロックデータとして構成さ
れる。図５の例は、図４に示すツリー構造中のデバイス
０，１，２において、世代ｔの更新ノードキーを配布す
ることを目的として形成されたブロックデータである。
図４から明らかなように、デバイス０，デバイス１は、
更新ノードキーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要であり、デバイス２は、更新ノードキー
としてＫ（ｔ）００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒが必要である。
【００７４】図５（Ａ）のＫＲＢに示されるようにＫＲ
Ｂには複数の暗号化キーが含まれる。最下段の暗号化キ
ーは、Ｅｎｃ（Ｋ００１０，Ｋ（ｔ）００１）である。
これはデバイス２の持つリーフキーＫ００１０によって
暗号化された更新ノードキーＫ（ｔ）００１であり、デ
バイス２は、自身の持つリーフキーによってこの暗号化
キーを復号し、Ｋ（ｔ）００１を得ることができる。ま
た、復号により得たＫ（ｔ）００１を用いて、図５
（Ａ）の下から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０１，Ｋ（ｔ）００）を復号可能となり、更新ノードキ
ーＫ（ｔ）００を得ることができる。以下順次、図５
（Ａ）の上から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）
０、図５（Ａ）の上から１段目の暗号化キーＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）を復号しＫ（ｔ）Ｒを得る。一
方、デバイス０，１は、ノードキーＫ０００は更新する
対象に含まれておらず、更新ノードキーとして必要なの
は、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒである。デ
バイス０，１は、図５（Ａ）の上から３段目の暗号化キ
ーＥｎｃ（Ｋ０００，Ｋ（ｔ）００）を復号しＫ（ｔ）
００、を取得し、以下、図５（Ａ）の上から２段目の暗
号化キーＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）０）を復号
し、更新ノードキーＫ（ｔ）０、図５（Ａ）の上から１
段目の暗号化キーＥｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）を
復号しＫ（ｔ）Ｒを得る。このようにして、デバイス
０，１，２は更新した鍵Ｋ（ｔ）Ｒを得ることができ
る。なお、図５（Ａ）のインデックスは、復号キーとし
て使用するノードキー、リーフキーの絶対番地を示す。
Ｂには複数の暗号化キーが含まれる。最下段の暗号化キ
ーは、Ｅｎｃ（Ｋ００１０，Ｋ（ｔ）００１）である。
これはデバイス２の持つリーフキーＫ００１０によって
暗号化された更新ノードキーＫ（ｔ）００１であり、デ
バイス２は、自身の持つリーフキーによってこの暗号化
キーを復号し、Ｋ（ｔ）００１を得ることができる。ま
た、復号により得たＫ（ｔ）００１を用いて、図５
（Ａ）の下から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０１，Ｋ（ｔ）００）を復号可能となり、更新ノードキ
ーＫ（ｔ）００を得ることができる。以下順次、図５
（Ａ）の上から２段目の暗号化キーＥｎｃ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）
０、図５（Ａ）の上から１段目の暗号化キーＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）を復号しＫ（ｔ）Ｒを得る。一
方、デバイス０，１は、ノードキーＫ０００は更新する
対象に含まれておらず、更新ノードキーとして必要なの
は、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒである。デ
バイス０，１は、図５（Ａ）の上から３段目の暗号化キ
ーＥｎｃ（Ｋ０００，Ｋ（ｔ）００）を復号しＫ（ｔ）
００、を取得し、以下、図５（Ａ）の上から２段目の暗
号化キーＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）０）を復号
し、更新ノードキーＫ（ｔ）０、図５（Ａ）の上から１
段目の暗号化キーＥｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）を
復号しＫ（ｔ）Ｒを得る。このようにして、デバイス
０，１，２は更新した鍵Ｋ（ｔ）Ｒを得ることができ
る。なお、図５（Ａ）のインデックスは、復号キーとし
て使用するノードキー、リーフキーの絶対番地を示す。
【００７５】図４に示すツリー構造の上位段のノードキ
ー：Ｋ（ｔ）０,Ｋ（ｔ）Ｒの更新が不要であり、ノー
ドキーＫ００のみの更新処理が必要である場合には、図
５（Ｂ）のキー更新ブロック（ＫＲＢ：Key Renewal Bl
ock）を用いることで、更新ノードキーＫ（ｔ）００を
デバイス０，１，２に配布することができる。
ー：Ｋ（ｔ）０,Ｋ（ｔ）Ｒの更新が不要であり、ノー
ドキーＫ００のみの更新処理が必要である場合には、図
５（Ｂ）のキー更新ブロック（ＫＲＢ：Key Renewal Bl
ock）を用いることで、更新ノードキーＫ（ｔ）００を
デバイス０，１，２に配布することができる。
【００７６】図５（Ｂ）に示すＫＲＢは、例えば特定の
グループの情報記録装置において共有する新たなマスタ
ーキー、情報記録装置固有のデバイスキー、あるいは記
録媒体に固有のメディアキーを配布する場合に利用可能
である。具体例として、図４に点線で示すグループ内の
デバイス０，１，２，３がある記録媒体を用いており、
新たな共通のマスターキーＫ（ｔ）masterが必要である
とする。このとき、デバイス０，１，２，３の共通のノ
ードキーＫ００を更新したＫ（ｔ）００を用いて新たな
共通の更新マスターキー：Ｋ（ｔ）masterを暗号化した
データＥｎｃ（Ｋ（ｔ），Ｋ（ｔ）master）を図５
（Ｂ）に示すＫＲＢとともに配布する。この配布によ
り、デバイス４など、その他のグループの機器において
は復号されないデータとしての配布が可能となる。メデ
ィアキーについても同様である。
グループの情報記録装置において共有する新たなマスタ
ーキー、情報記録装置固有のデバイスキー、あるいは記
録媒体に固有のメディアキーを配布する場合に利用可能
である。具体例として、図４に点線で示すグループ内の
デバイス０，１，２，３がある記録媒体を用いており、
新たな共通のマスターキーＫ（ｔ）masterが必要である
とする。このとき、デバイス０，１，２，３の共通のノ
ードキーＫ００を更新したＫ（ｔ）００を用いて新たな
共通の更新マスターキー：Ｋ（ｔ）masterを暗号化した
データＥｎｃ（Ｋ（ｔ），Ｋ（ｔ）master）を図５
（Ｂ）に示すＫＲＢとともに配布する。この配布によ
り、デバイス４など、その他のグループの機器において
は復号されないデータとしての配布が可能となる。メデ
ィアキーについても同様である。
【００７７】すなわち、デバイス０，１，２はＫＲＢを
処理して得たＫ（ｔ）００を用いて上記暗号文を復号す
れば、ｔ時点でのマスターキー:Ｋ（ｔ）masterやメデ
ィアキー:Ｋ（ｔ）mediaを得ることが可能になる。
処理して得たＫ（ｔ）００を用いて上記暗号文を復号す
れば、ｔ時点でのマスターキー:Ｋ（ｔ）masterやメデ
ィアキー:Ｋ（ｔ）mediaを得ることが可能になる。
【００７８】以上をまとめると、各デバイスでの処理
は、以下のように説明できる。 １．各デバイスはそれぞれ、ＫＲＢのインデックス（in
dex）部を見て、ＫＲＢで送られる木の構造を知る。 ２．ＫＲＢによって更新されていない（生きている）ノ
ードキーのうち最上位の鍵（この例では、デバイス０，
１ならＫ０００、デバイス２ならＫ００１０）を用いて
暗号文を解くことによって、そのノードの親のノードの
更新されたノードキーを得る。 ３．更新されたノードキーを用いて暗号文を解くことに
よって、そのノードの親のノードの更新されたノードキ
ーを得る。 ４．これを繰り返して、ＫＲＢの最上位のノードの更新
されたノードキーを得る。
は、以下のように説明できる。 １．各デバイスはそれぞれ、ＫＲＢのインデックス（in
dex）部を見て、ＫＲＢで送られる木の構造を知る。 ２．ＫＲＢによって更新されていない（生きている）ノ
ードキーのうち最上位の鍵（この例では、デバイス０，
１ならＫ０００、デバイス２ならＫ００１０）を用いて
暗号文を解くことによって、そのノードの親のノードの
更新されたノードキーを得る。 ３．更新されたノードキーを用いて暗号文を解くことに
よって、そのノードの親のノードの更新されたノードキ
ーを得る。 ４．これを繰り返して、ＫＲＢの最上位のノードの更新
されたノードキーを得る。
【００７９】なお、ＫＲＢの世代（Generation）は、そ
のＫＲＢのバージョンを表し、たとえば新しいものは値
を大きくしておくなど、その値を比較することによって
ＫＲＢの新旧の比較が行えるようになっている。また、
Ｋ（ｔ）0,Ｋ（ｔ）Ｒの更新が不要の場合には、図５
（Ｂ）のＫＲＢ（Key Renewal Block）を用いること
で、Ｋ（ｔ）００をデバイス０，１，２で共有すること
ができる。すなわち、デバイス０，１，２，３がある記
録媒体を用いるひとつのグループを形成するとき、Ｋ
（ｔ）００を用いて伝送したメディアキーを用いて記録
データを暗号化することにより、デバイス 4 など、そ
の他のグループの機器からはアクセスされないデータと
することが可能となる。具体的に、たとえば図５(Ｂ)を
用いてデバイス０,１,２はＫ（ｔ）００を共有するが、
このＫＲＢを格納した記録媒体に、ｔ時点でのメディア
キーＫ（ｔ）mediaを暗号化して格納しておく。デバイ
ス０，１，２はＫＲＢを処理して得たＫ（ｔ）００を用
いて上記暗号文を復号し、ｔ時点でのメディアキーＫ
（ｔ）mediaを得る。
のＫＲＢのバージョンを表し、たとえば新しいものは値
を大きくしておくなど、その値を比較することによって
ＫＲＢの新旧の比較が行えるようになっている。また、
Ｋ（ｔ）0,Ｋ（ｔ）Ｒの更新が不要の場合には、図５
（Ｂ）のＫＲＢ（Key Renewal Block）を用いること
で、Ｋ（ｔ）００をデバイス０，１，２で共有すること
ができる。すなわち、デバイス０，１，２，３がある記
録媒体を用いるひとつのグループを形成するとき、Ｋ
（ｔ）００を用いて伝送したメディアキーを用いて記録
データを暗号化することにより、デバイス 4 など、そ
の他のグループの機器からはアクセスされないデータと
することが可能となる。具体的に、たとえば図５(Ｂ)を
用いてデバイス０,１,２はＫ（ｔ）００を共有するが、
このＫＲＢを格納した記録媒体に、ｔ時点でのメディア
キーＫ（ｔ）mediaを暗号化して格納しておく。デバイ
ス０，１，２はＫＲＢを処理して得たＫ（ｔ）００を用
いて上記暗号文を復号し、ｔ時点でのメディアキーＫ
（ｔ）mediaを得る。
【００８０】［ＫＲＢを使用したメディアキーの取得］
図６に、本出願人の先の特許出願である特願平２０００
−１０５３２８で提案したｔ時点でのメディアキーＫ
（ｔ）mediaを得る処理例として、Ｋ（ｔ）００を用い
て新たな共通のメディアキーＫ（ｔ）mediaを暗号化し
たデータＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）media）と図
５（Ｂ）に示すＫＲＢとを記録媒体を介して受領したデ
バイス２の処理を示す。
図６に、本出願人の先の特許出願である特願平２０００
−１０５３２８で提案したｔ時点でのメディアキーＫ
（ｔ）mediaを得る処理例として、Ｋ（ｔ）００を用い
て新たな共通のメディアキーＫ（ｔ）mediaを暗号化し
たデータＥｎｃ（Ｋ（ｔ）００，Ｋ（ｔ）media）と図
５（Ｂ）に示すＫＲＢとを記録媒体を介して受領したデ
バイス２の処理を示す。
【００８１】図４に示すように、ある記録再生システム
には、点線で囲まれた、デバイス０，１，２，３の４つ
の装置が含まれるとする。図６は、デバイス３がリボー
クされたときに、記録媒体ごとに割り当てられるメディ
アキーを使用する場合に、記録再生装置（デバイス２）
が記録媒体上のコンテンツを暗号化もしくは復号するた
めに必要なメディアキーを、記録媒体に格納されている
ＫＲＢ（Key RenewalBlock）と記録再生装置が記憶する
デバイスキーを用いて求める際の処理を表している。
には、点線で囲まれた、デバイス０，１，２，３の４つ
の装置が含まれるとする。図６は、デバイス３がリボー
クされたときに、記録媒体ごとに割り当てられるメディ
アキーを使用する場合に、記録再生装置（デバイス２）
が記録媒体上のコンテンツを暗号化もしくは復号するた
めに必要なメディアキーを、記録媒体に格納されている
ＫＲＢ（Key RenewalBlock）と記録再生装置が記憶する
デバイスキーを用いて求める際の処理を表している。
【００８２】デバイス２のメモリには、自分にのみ割り
当てられたリーフキーＫ_００１０と、それから木のル
ートまでの各ノード００１,００,０,Ｒのノードキー
（それぞれ、Ｋ_００１,Ｋ_００,Ｋ_０,Ｋ_Ｒ）が安全
に格納されている。デバイス２は、図６の記録媒体に格
納されているＫＲＢのうち、インデックス（index）が
００１０の暗号文を自分の持つリーフキーＫ_００１０
で復号してノード００１のノードキーＫ（ｔ）_００１
を計算し、次にそれを用いてインデックス（index）が
００１の暗号文を復号してノード００のノードキーＫ
（ｔ）_００を計算し、最後にそれを用いて暗号文を復
号してメディアキーＫ（ｔ）_mediaを計算する。このよ
うにして計算され、取得されたメディアキーを用いたデ
ータの暗号化処理、復号処理態様について、以下、説明
する。
当てられたリーフキーＫ_００１０と、それから木のル
ートまでの各ノード００１,００,０,Ｒのノードキー
（それぞれ、Ｋ_００１,Ｋ_００,Ｋ_０,Ｋ_Ｒ）が安全
に格納されている。デバイス２は、図６の記録媒体に格
納されているＫＲＢのうち、インデックス（index）が
００１０の暗号文を自分の持つリーフキーＫ_００１０
で復号してノード００１のノードキーＫ（ｔ）_００１
を計算し、次にそれを用いてインデックス（index）が
００１の暗号文を復号してノード００のノードキーＫ
（ｔ）_００を計算し、最後にそれを用いて暗号文を復
号してメディアキーＫ（ｔ）_mediaを計算する。このよ
うにして計算され、取得されたメディアキーを用いたデ
ータの暗号化処理、復号処理態様について、以下、説明
する。
【００８３】［メディアキーを用いた暗号化処理、復号
処理］図７の処理ブロック図に従って、暗号処理手段１
５０が実行するデータの暗号化処理および記録媒体に対
する記録処理の一例について説明する。
処理］図７の処理ブロック図に従って、暗号処理手段１
５０が実行するデータの暗号化処理および記録媒体に対
する記録処理の一例について説明する。
【００８４】記録再生装置７００は自身の上述したＫＲ
Ｂに基づく算出処理によってメディアキーを取得する。
Ｂに基づく算出処理によってメディアキーを取得する。
【００８５】次に、記録再生装置７００は例えば光ディ
スクである記録媒体７０２に識別情報としてのディスク
ＩＤ（Disc ID）が既に記録されているかどうかを検査
する。記録されていれば、ディスクＩＤ（Disc ID）を
読出し、記録されていなければ、暗号処理手段１５０に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法でディスクＩＤ（Disc ID）１７０
１を生成し、ディスクに記録する。ディスクＩＤ（Disc
ID）はそのディスクにひとつあればよいので、リード
インエリアなどに格納することも可能である。
スクである記録媒体７０２に識別情報としてのディスク
ＩＤ（Disc ID）が既に記録されているかどうかを検査
する。記録されていれば、ディスクＩＤ（Disc ID）を
読出し、記録されていなければ、暗号処理手段１５０に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法でディスクＩＤ（Disc ID）１７０
１を生成し、ディスクに記録する。ディスクＩＤ（Disc
ID）はそのディスクにひとつあればよいので、リード
インエリアなどに格納することも可能である。
【００８６】記録再生器７００は、次にメディアキー７
０１とディスクＩＤを用いて、ディスク固有キー（Disc
Unique Key）を生成する。ディスク固有キー（Disc Un
iqueKey）の具体的な生成方法としては、図８に示すよ
うに、ブロック暗号関数を用いたハッシュ関数にメディ
アキーとディスクＩＤ（Disc ID）を入力して得られた
結果を用いる例１の方法や、FIPS 180-1で定められてい
るハッシュ関数ＳＨＡ−１に、メディアキーとディスク
ＩＤ（Disc ID）とのビット連結により生成されるデー
タを入力し、その１６０ビットの出力から必要なデータ
長のみをディスク固有キー（Disc Unique Key）として
使用する例２の方法が適用できる。
０１とディスクＩＤを用いて、ディスク固有キー（Disc
Unique Key）を生成する。ディスク固有キー（Disc Un
iqueKey）の具体的な生成方法としては、図８に示すよ
うに、ブロック暗号関数を用いたハッシュ関数にメディ
アキーとディスクＩＤ（Disc ID）を入力して得られた
結果を用いる例１の方法や、FIPS 180-1で定められてい
るハッシュ関数ＳＨＡ−１に、メディアキーとディスク
ＩＤ（Disc ID）とのビット連結により生成されるデー
タを入力し、その１６０ビットの出力から必要なデータ
長のみをディスク固有キー（Disc Unique Key）として
使用する例２の方法が適用できる。
【００８７】次に、記録ごとの固有鍵であるタイトルキ
ー（Title Key）を暗号処理手段１５０（図１参照）に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法で生成し、ディスク７０２に記録す
る。
ー（Title Key）を暗号処理手段１５０（図１参照）に
おいてランダムに、もしくはあらかじめ定められた例え
ば乱数発生等の方法で生成し、ディスク７０２に記録す
る。
【００８８】次にディスク固有キー（Disc Unique Ke
y）とタイトルキー（Title Key）と、デバイスＩＤ、あ
るいは、ディスク固有キー（Disc Unique Key）とタイ
トルキー（Title Key）と、デバイス固有キー、いずれ
かの組合せから、タイトル固有キー（Title Unique Ke
y）を生成する。
y）とタイトルキー（Title Key）と、デバイスＩＤ、あ
るいは、ディスク固有キー（Disc Unique Key）とタイ
トルキー（Title Key）と、デバイス固有キー、いずれ
かの組合せから、タイトル固有キー（Title Unique Ke
y）を生成する。
【００８９】このタイトル固有キー（Title Unique Ke
y）生成の具体的な方法は、図９に示すように、ブロッ
ク暗号関数を用いたハッシュ関数にタイトルキー（Titl
e Key）とディスク固有キー（Disc Unique Key）と、デ
バイスＩＤ（再生機器制限をしない場合）もしくはデバ
イス固有キー（再生機器制限をする場合）を入力して得
られた結果を用いる例１の方法や、FIPS 180-1で定めら
れているハッシュ関数ＳＨＡ−１に、メディアキーとデ
ィスクＩＤ（Disc ID）とデバイスＩＤ（再生機器制限
をしない場合）もしくはデバイス固有キー（再生機器制
限をする場合）とのビット連結により生成されるデータ
を入力し、その１６０ビットの出力から必要なデータ長
のみをタイトル固有キー（Title Unique Key）として使
用する例２の方法が適用できる。なお、再生機器制限と
は、記録媒体に格納されたコンテンツデータを制限され
た特定の再生機器においてのみ再生可能とすることを意
味する。
y）生成の具体的な方法は、図９に示すように、ブロッ
ク暗号関数を用いたハッシュ関数にタイトルキー（Titl
e Key）とディスク固有キー（Disc Unique Key）と、デ
バイスＩＤ（再生機器制限をしない場合）もしくはデバ
イス固有キー（再生機器制限をする場合）を入力して得
られた結果を用いる例１の方法や、FIPS 180-1で定めら
れているハッシュ関数ＳＨＡ−１に、メディアキーとデ
ィスクＩＤ（Disc ID）とデバイスＩＤ（再生機器制限
をしない場合）もしくはデバイス固有キー（再生機器制
限をする場合）とのビット連結により生成されるデータ
を入力し、その１６０ビットの出力から必要なデータ長
のみをタイトル固有キー（Title Unique Key）として使
用する例２の方法が適用できる。なお、再生機器制限と
は、記録媒体に格納されたコンテンツデータを制限され
た特定の再生機器においてのみ再生可能とすることを意
味する。
【００９０】なお、上記の説明では、メディアキーとデ
ィスクＩＤ（Disc ID）からディスク固有キー（Disc Un
ique Key）を生成し、これとタイトルキー（Title Ke
y）とデバイスＩＤ、もしくはタイトルキー（Title Ke
y）とデバイス固有キーからタイトル固有キー（Title U
nique Key）をそれぞれ生成するようにしているが、デ
ィスク固有キー（Disc Unique Key）を不要としてメデ
ィアキーとディスクＩＤ（Disc ID）とタイトルキー（T
itle Key）と、デバイスＩＤもしくはデバイス固有キー
から直接タイトル固有キー（Title Unique Key）を生成
してもよく、また、タイトルキー（Title Key）を用い
ずに、メディアキー（Media Key）とディスクＩＤ（Dis
c ID）と、デバイスＩＤもしくはデバイス固有キーから
タイトル固有キー（Title Unique Key）相当の鍵を生成
してもよい。
ィスクＩＤ（Disc ID）からディスク固有キー（Disc Un
ique Key）を生成し、これとタイトルキー（Title Ke
y）とデバイスＩＤ、もしくはタイトルキー（Title Ke
y）とデバイス固有キーからタイトル固有キー（Title U
nique Key）をそれぞれ生成するようにしているが、デ
ィスク固有キー（Disc Unique Key）を不要としてメデ
ィアキーとディスクＩＤ（Disc ID）とタイトルキー（T
itle Key）と、デバイスＩＤもしくはデバイス固有キー
から直接タイトル固有キー（Title Unique Key）を生成
してもよく、また、タイトルキー（Title Key）を用い
ずに、メディアキー（Media Key）とディスクＩＤ（Dis
c ID）と、デバイスＩＤもしくはデバイス固有キーから
タイトル固有キー（Title Unique Key）相当の鍵を生成
してもよい。
【００９１】さらに、図７を用いて、その後の処理を説
明する。被暗号化データとして入力されるブロックデー
タの先頭の第1〜４バイトが分離されて出力されるブロ
ックシード（Block Seed）と、先に生成したタイトル固
有キー（Title Unique Key）とから、そのブロックのデ
ータを暗号化する鍵であるブロック・キー（Block Ke
y）が生成される。
明する。被暗号化データとして入力されるブロックデー
タの先頭の第1〜４バイトが分離されて出力されるブロ
ックシード（Block Seed）と、先に生成したタイトル固
有キー（Title Unique Key）とから、そのブロックのデ
ータを暗号化する鍵であるブロック・キー（Block Ke
y）が生成される。
【００９２】ブロック・キー（Block Key）の生成方法
の例を図１０に示す。図１０では、いずれも３２ビット
のブロック・シード（Block Seed）と、６４ビットのタ
イトル固有キー（Title Unique Key）とから、６４ビッ
トのブロックキー（Block Key）を生成する例を２つ示
している。
の例を図１０に示す。図１０では、いずれも３２ビット
のブロック・シード（Block Seed）と、６４ビットのタ
イトル固有キー（Title Unique Key）とから、６４ビッ
トのブロックキー（Block Key）を生成する例を２つ示
している。
【００９３】上段に示す例１は、鍵長６４ビット、入出
力がそれぞれ６４ビットの暗号関数を使用している。タ
イトル固有キー（Title Unique Key）をこの暗号関数の
鍵とし、ブロックシード（Block Seed）と３２ビットの
定数（コンスタント）を連結した値を入力して暗号化し
た結果をブロックキー（Block Key）としている。
力がそれぞれ６４ビットの暗号関数を使用している。タ
イトル固有キー（Title Unique Key）をこの暗号関数の
鍵とし、ブロックシード（Block Seed）と３２ビットの
定数（コンスタント）を連結した値を入力して暗号化し
た結果をブロックキー（Block Key）としている。
【００９４】例２は、FIPS 180-1のハッシュ関数SHA-1
を用いた例である。タイトル固有キー（Title Unique K
ey）とブロックシード（Block Seed）を連結した値をＳ
ＨＡ−１に入力し、その１６０ビットの出力を、たとえ
ば下位６４ビットのみ使用するなど、６４ビットに縮約
したものをブロックキー（Block Key）としている。
を用いた例である。タイトル固有キー（Title Unique K
ey）とブロックシード（Block Seed）を連結した値をＳ
ＨＡ−１に入力し、その１６０ビットの出力を、たとえ
ば下位６４ビットのみ使用するなど、６４ビットに縮約
したものをブロックキー（Block Key）としている。
【００９５】なお、上記ではディスク固有キー（Disc U
nique key）、タイトル固有キー（Title Unique Ke
y）、ブロックキー（Block Key）をそれぞれ生成する例
を説明したが、たとえば、ディスク固有キー（Disc Uni
que Key）とタイトル固有キー（Title Unique Key）の
生成を実行することなく、ブロックごとにメディアキー
とディスクＩＤ（Disc ID）とタイトルキー（Title Ke
y）とブロックシード（Block Seed）と、デバイスＩ
Ｄ、もしくはデバイス固有キーを用いてブロックキー
（Block Key）を生成してもよい。
nique key）、タイトル固有キー（Title Unique Ke
y）、ブロックキー（Block Key）をそれぞれ生成する例
を説明したが、たとえば、ディスク固有キー（Disc Uni
que Key）とタイトル固有キー（Title Unique Key）の
生成を実行することなく、ブロックごとにメディアキー
とディスクＩＤ（Disc ID）とタイトルキー（Title Ke
y）とブロックシード（Block Seed）と、デバイスＩ
Ｄ、もしくはデバイス固有キーを用いてブロックキー
（Block Key）を生成してもよい。
【００９６】ブロックキーが生成されると、生成された
ブロックキー（Block Key）を用いてブロックデータを
暗号化する。図７の下段に示すように、ブロックシード
（Block Seed）を含むブロックデータの先頭の第1〜ｍ
バイト（たとえばｍ＝８バイト）は分離（セレクタ１６
０８）されて暗号化対象とせず、ｍ＋１バイト目から最
終データまでを暗号化する。なお、暗号化されないｍバ
イト中にはブッロク・シードとしての第1〜４バイトも
含まれる。セレクタにより分離された第ｍ＋１バイト以
降のブロックデータは、暗号処理手段１５０に予め設定
された暗号化アルゴリズムに従って暗号化される。暗号
化アルゴリズムとしては、たとえばFIPS46-2で規定され
るＤＥＳ（Data Encryption Standard）を用いることが
できる。
ブロックキー（Block Key）を用いてブロックデータを
暗号化する。図７の下段に示すように、ブロックシード
（Block Seed）を含むブロックデータの先頭の第1〜ｍ
バイト（たとえばｍ＝８バイト）は分離（セレクタ１６
０８）されて暗号化対象とせず、ｍ＋１バイト目から最
終データまでを暗号化する。なお、暗号化されないｍバ
イト中にはブッロク・シードとしての第1〜４バイトも
含まれる。セレクタにより分離された第ｍ＋１バイト以
降のブロックデータは、暗号処理手段１５０に予め設定
された暗号化アルゴリズムに従って暗号化される。暗号
化アルゴリズムとしては、たとえばFIPS46-2で規定され
るＤＥＳ（Data Encryption Standard）を用いることが
できる。
【００９７】以上の処理により、コンテンツはブロック
単位で、世代管理されたメディアキー、ブロック・シー
ド等に基づいて生成されるブロックキーで暗号化が施さ
れて記録媒体に格納される。
単位で、世代管理されたメディアキー、ブロック・シー
ド等に基づいて生成されるブロックキーで暗号化が施さ
れて記録媒体に格納される。
【００９８】記録媒体に格納された暗号化コンテンツデ
ータの復号および再生処理を説明するブロック図１１に
示す。
ータの復号および再生処理を説明するブロック図１１に
示す。
【００９９】再生処理においては、図７〜図１０を用い
て説明した暗号化および記録処理と同様、メディアキー
とディスクＩＤからディスク固有キーを生成し、ディス
ク固有キーと、タイトルキーからタイトル固有キーを生
成し、さらにタイトルキーと記録媒体から読み取られる
ブロックシードとから、ブロックキーを生成して、ブロ
ックキーを復号キーとして用い、記録媒体７０２から読
み取られるブロック単位の暗号化データの復号処理を実
行する。
て説明した暗号化および記録処理と同様、メディアキー
とディスクＩＤからディスク固有キーを生成し、ディス
ク固有キーと、タイトルキーからタイトル固有キーを生
成し、さらにタイトルキーと記録媒体から読み取られる
ブロックシードとから、ブロックキーを生成して、ブロ
ックキーを復号キーとして用い、記録媒体７０２から読
み取られるブロック単位の暗号化データの復号処理を実
行する。
【０１００】上述のように、コンテンツデータの記録媒
体に対する記録時の暗号化処理、および記録媒体からの
再生時の復号処理においては、ＫＲＢに基づいてメディ
アキーを算出し、その後算出したメディアキーと他の識
別子等に基づいて、コンテンツの暗号化処理用の鍵、ま
たは復号処理用の鍵を生成する。
体に対する記録時の暗号化処理、および記録媒体からの
再生時の復号処理においては、ＫＲＢに基づいてメディ
アキーを算出し、その後算出したメディアキーと他の識
別子等に基づいて、コンテンツの暗号化処理用の鍵、ま
たは復号処理用の鍵を生成する。
【０１０１】なお、上述した例では、メディアキーを用
いてコンテンツデータの暗号化処理、および復号処理に
用いるキーを生成する構成を説明したが、メディアキー
ではなく、複数の記録再生装置に共通のマスターキー、
あるいは記録再生器固有のデバイスキーをＫＲＢから取
得して、これらに基づいてコンテンツデータの暗号化処
理、および復号処理に用いるキーを生成する構成として
もよい。さらに、ＫＲＢから取得されるメディアキー、
マスターキー、あるいはデバイスキー自体をコンテンツ
データの暗号化処理、および復号処理に用いるキーとし
て適用することも可能である。
いてコンテンツデータの暗号化処理、および復号処理に
用いるキーを生成する構成を説明したが、メディアキー
ではなく、複数の記録再生装置に共通のマスターキー、
あるいは記録再生器固有のデバイスキーをＫＲＢから取
得して、これらに基づいてコンテンツデータの暗号化処
理、および復号処理に用いるキーを生成する構成として
もよい。さらに、ＫＲＢから取得されるメディアキー、
マスターキー、あるいはデバイスキー自体をコンテンツ
データの暗号化処理、および復号処理に用いるキーとし
て適用することも可能である。
【０１０２】上述のように、キー更新ブロック（ＫＲ
Ｂ）を用いることにより、正当なライセンスを受けたデ
バイスに対してのみ安全に更新キーを提供し、提供した
キーによって記録媒体に対するコンテンツ暗号化処理、
または記録媒体から読み出したコンテンツの復号処理に
用いるキーの生成が可能となる。上述の構成では、例え
ば１つの記録媒体にただ１つのキー更新ブロック（ＫＲ
Ｂ）を格納し、これを利用して更新キーの取得を行なう
例を説明したが、さらに、複数のキー更新ブロック（Ｋ
ＲＢ）を格納した構成例について、以下説明する。この
場合、後段で詳細に説明するが、記録媒体上の記録暗号
化コンテンツデータの各々を、複数のキー更新ブロック
（ＫＲＢ）のいずれのＫＲＢから生成されるメディアキ
ーを用いて暗号化されたのかが判別可能な情報を持つ構
成とする。
Ｂ）を用いることにより、正当なライセンスを受けたデ
バイスに対してのみ安全に更新キーを提供し、提供した
キーによって記録媒体に対するコンテンツ暗号化処理、
または記録媒体から読み出したコンテンツの復号処理に
用いるキーの生成が可能となる。上述の構成では、例え
ば１つの記録媒体にただ１つのキー更新ブロック（ＫＲ
Ｂ）を格納し、これを利用して更新キーの取得を行なう
例を説明したが、さらに、複数のキー更新ブロック（Ｋ
ＲＢ）を格納した構成例について、以下説明する。この
場合、後段で詳細に説明するが、記録媒体上の記録暗号
化コンテンツデータの各々を、複数のキー更新ブロック
（ＫＲＢ）のいずれのＫＲＢから生成されるメディアキ
ーを用いて暗号化されたのかが判別可能な情報を持つ構
成とする。
【０１０３】本発明の構成では、記録媒体のみではな
く、記録再生装置のメモリにＫＲＢを格納することが可
能である。記録再生装置のキー更新ブロック（ＫＲＢ）
格納用の記憶手段は、書き換え可能な構成であり、記録
再生装置は、記録媒体へのアクセス時、たとえば、記録
媒体が記録再生装置に装着された際に、記録媒体上のＫ
ＲＢを検索し、その中で一番バージョンが新しいもの
が、自身が格納するものよりも新しければ、これを用い
て自身の格納するＫＲＢを更新する。
く、記録再生装置のメモリにＫＲＢを格納することが可
能である。記録再生装置のキー更新ブロック（ＫＲＢ）
格納用の記憶手段は、書き換え可能な構成であり、記録
再生装置は、記録媒体へのアクセス時、たとえば、記録
媒体が記録再生装置に装着された際に、記録媒体上のＫ
ＲＢを検索し、その中で一番バージョンが新しいもの
が、自身が格納するものよりも新しければ、これを用い
て自身の格納するＫＲＢを更新する。
【０１０４】［ＫＲＢのフォーマット］図１２にキー更
新ブロック（ＫＲＢ：Key Renewal Block）のフォーマ
ット例を示す。バージョン１２０１は、キー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）のバージョンを示す
識別子である。デプスは、キー更新ブロック（ＫＲＢ：
Key Renewal Block）の配布先のデバイスに対する階層
ツリーの階層数を示す。データポインタ１２０３は、キ
ー更新ブロック（ＫＲＢ：Key Renewal Block）中のデ
ータ部の位置を示すポインタであり、タグポインタ１２
０４はタグ部の位置、署名ポインタ１２０５は署名の位
置を示すポインタである。データ部１２０６は、例えば
更新するノードキーを暗号化したデータを格納する。
新ブロック（ＫＲＢ：Key Renewal Block）のフォーマ
ット例を示す。バージョン１２０１は、キー更新ブロッ
ク（ＫＲＢ：Key Renewal Block）のバージョンを示す
識別子である。デプスは、キー更新ブロック（ＫＲＢ：
Key Renewal Block）の配布先のデバイスに対する階層
ツリーの階層数を示す。データポインタ１２０３は、キ
ー更新ブロック（ＫＲＢ：Key Renewal Block）中のデ
ータ部の位置を示すポインタであり、タグポインタ１２
０４はタグ部の位置、署名ポインタ１２０５は署名の位
置を示すポインタである。データ部１２０６は、例えば
更新するノードキーを暗号化したデータを格納する。
【０１０５】タグ部１２０７は、データ部に格納された
暗号化されたノードキー、リーフキーの位置関係を示す
タグである。このタグの付与ルールを図１３を用いて説
明する。図１３では、データとして先に図５（Ａ）で説
明したキー更新ブロック（ＫＲＢ）を送付する例を示し
ている。この時のデータは、図１３の右の表に示すよう
になる。このときの暗号化キーに含まれるトップノード
のアドレスをトップノードアドレスとする。この場合
は、ルートキーの更新キーＫ（ｔ）Ｒが含まれているの
で、トップノードアドレスはＫＲとなる。
暗号化されたノードキー、リーフキーの位置関係を示す
タグである。このタグの付与ルールを図１３を用いて説
明する。図１３では、データとして先に図５（Ａ）で説
明したキー更新ブロック（ＫＲＢ）を送付する例を示し
ている。この時のデータは、図１３の右の表に示すよう
になる。このときの暗号化キーに含まれるトップノード
のアドレスをトップノードアドレスとする。この場合
は、ルートキーの更新キーＫ（ｔ）Ｒが含まれているの
で、トップノードアドレスはＫＲとなる。
【０１０６】暗号化キーの最上段のデータＥｎｃ（Ｋ
（ｔ）０，Ｋ（ｔ）Ｒ）は、図１３の左の階層ツリーに
示す位置にある。ここで、次のデータは、Ｅｎｃ（Ｋ
（ｔ）００，Ｋ（ｔ）０）であり、ツリー上では前のデ
ータの左下の位置にある。データがある場合は、タグが
０、ない場合は１が設定される。タグは｛左（Ｌ）タ
グ，右（Ｒ）タグ｝として設定される。最上段のデータ
Ｅｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）の左にはデータがあ
るので、Ｌタグ＝０、右にはデータがないので、Ｒタグ
＝１となる。以下、すべてのデータにタグが設定され、
図１３（ｃ）に示すデータ列、およびタグ列が構成され
る。
（ｔ）０，Ｋ（ｔ）Ｒ）は、図１３の左の階層ツリーに
示す位置にある。ここで、次のデータは、Ｅｎｃ（Ｋ
（ｔ）００，Ｋ（ｔ）０）であり、ツリー上では前のデ
ータの左下の位置にある。データがある場合は、タグが
０、ない場合は１が設定される。タグは｛左（Ｌ）タ
グ，右（Ｒ）タグ｝として設定される。最上段のデータ
Ｅｎｃ（Ｋ（ｔ）０，Ｋ（ｔ）Ｒ）の左にはデータがあ
るので、Ｌタグ＝０、右にはデータがないので、Ｒタグ
＝１となる。以下、すべてのデータにタグが設定され、
図１３（ｃ）に示すデータ列、およびタグ列が構成され
る。
【０１０７】図１２に戻って、ＫＲＢフォーマットにつ
いてさらに説明する。署名（Signature）は、キー更新
ブロック（ＫＲＢ）を発行した例えば鍵管理センタ、コ
ンテンツプロバイダ、決済機関等が実行する電子署名で
ある。ＫＲＢを受領したデバイスは署名検証によって正
当なキー更新ブロック（ＫＲＢ）発行者が発行したキー
更新ブロック（ＫＲＢ）であることを確認する。
いてさらに説明する。署名（Signature）は、キー更新
ブロック（ＫＲＢ）を発行した例えば鍵管理センタ、コ
ンテンツプロバイダ、決済機関等が実行する電子署名で
ある。ＫＲＢを受領したデバイスは署名検証によって正
当なキー更新ブロック（ＫＲＢ）発行者が発行したキー
更新ブロック（ＫＲＢ）であることを確認する。
【０１０８】［キー更新ブロック（ＫＲＢ）の更新処
理］次に、記録再生装置および記録媒体におけるキー更
新ブロック（ＫＲＢ）の更新処理について、図１４以降
の図を用いて説明する。
理］次に、記録再生装置および記録媒体におけるキー更
新ブロック（ＫＲＢ）の更新処理について、図１４以降
の図を用いて説明する。
【０１０９】図１４は、記録再生装置におけるキー更新
ブロック（ＫＲＢ）の更新処理について示したものであ
る。図１４の上段に示す（Ａ）は、記録再生機器に記録
媒体が装着される以前の状態であり、記録再生装置１４
１０に１つのキー更新ブロック（ＫＲＢ）１４１１が格
納され、記録媒体１４２０には、２つのキー更新ブロッ
ク（ＫＲＢ）１４２１，１４２２が格納されている状態
を示している。
ブロック（ＫＲＢ）の更新処理について示したものであ
る。図１４の上段に示す（Ａ）は、記録再生機器に記録
媒体が装着される以前の状態であり、記録再生装置１４
１０に１つのキー更新ブロック（ＫＲＢ）１４１１が格
納され、記録媒体１４２０には、２つのキー更新ブロッ
ク（ＫＲＢ）１４２１，１４２２が格納されている状態
を示している。
【０１１０】記録再生装置１４１０に格納されたＫＲＢ
は、バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）
１４１１であり、記録媒体１４２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４２１、およびバージョン（Ｔ３）のキー更新ブロッ
ク（ＫＲＢ）１４２２である。ここでバージョンＴ３，
Ｔ２，Ｔ１は、Ｔ３が最も新しく、Ｔ１が最も古いもの
とする。
は、バージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）
１４１１であり、記録媒体１４２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１４２１、およびバージョン（Ｔ３）のキー更新ブロッ
ク（ＫＲＢ）１４２２である。ここでバージョンＴ３，
Ｔ２，Ｔ１は、Ｔ３が最も新しく、Ｔ１が最も古いもの
とする。
【０１１１】また、記録媒体１４２０には、バージョン
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１４３１
が格納されている。
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１４３１
が格納されている。
【０１１２】記録媒体１４２０が記録再生装置１４１０
に装着され、記録再生装置１４１０により記録媒体１４
２０へのアクセスが行われると、記録再生装置１４１０
は、記録媒体１４２０上のＫＲＢのうちの最新のバージ
ョンのＫＲＢを検索する。最新バージョンはＴ３であ
り、バージョンＴ３は、記録再生装置１４１０に格納さ
れているバージョン（Ｔ２）のキー更新ブロック（ＫＲ
Ｂ）１４１１よりも新しいので、そのバージョン（Ｔ
３）のキー更新ブロック（ＫＲＢ）１４２２を用いて記
録再生装置内に格納するＫＲＢを更新する。その結果、
図１４（Ｂ）に示すように、記録再生装置１４１０の古
いバージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１
４１１は、新しいバージョンのバージョン（Ｔ３）のキ
ー更新ブロック（ＫＲＢ）１４１２に置き換えられる。
に装着され、記録再生装置１４１０により記録媒体１４
２０へのアクセスが行われると、記録再生装置１４１０
は、記録媒体１４２０上のＫＲＢのうちの最新のバージ
ョンのＫＲＢを検索する。最新バージョンはＴ３であ
り、バージョンＴ３は、記録再生装置１４１０に格納さ
れているバージョン（Ｔ２）のキー更新ブロック（ＫＲ
Ｂ）１４１１よりも新しいので、そのバージョン（Ｔ
３）のキー更新ブロック（ＫＲＢ）１４２２を用いて記
録再生装置内に格納するＫＲＢを更新する。その結果、
図１４（Ｂ）に示すように、記録再生装置１４１０の古
いバージョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１
４１１は、新しいバージョンのバージョン（Ｔ３）のキ
ー更新ブロック（ＫＲＢ）１４１２に置き換えられる。
【０１１３】また、記録媒体に格納されているすべての
ＫＲＢよりも、記録再生装置が格納するＫＲＢの方が新
しい場合には、記録媒体へのアクセス時に新しいＫＲＢ
を記録媒体に格納する。図１５は、記録再生装置が記録
媒体に新しいＫＲＢを記録する概念を示している。
ＫＲＢよりも、記録再生装置が格納するＫＲＢの方が新
しい場合には、記録媒体へのアクセス時に新しいＫＲＢ
を記録媒体に格納する。図１５は、記録再生装置が記録
媒体に新しいＫＲＢを記録する概念を示している。
【０１１４】図１５の上段に示す（Ａ）は、記録再生機
器に記録媒体が装着される以前の状態であり、記録再生
装置１５１０に１つのキー更新ブロック（ＫＲＢ）１５
１１が格納され、記録媒体１５２０には、２つのキー更
新ブロック（ＫＲＢ）１５２１，１５２２が格納されて
いる状態を示している。
器に記録媒体が装着される以前の状態であり、記録再生
装置１５１０に１つのキー更新ブロック（ＫＲＢ）１５
１１が格納され、記録媒体１５２０には、２つのキー更
新ブロック（ＫＲＢ）１５２１，１５２２が格納されて
いる状態を示している。
【０１１５】記録再生装置１５１０に格納されたＫＲＢ
は、バージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）
１５１１であり、記録媒体１５２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１５２１、およびバージョン（Ｔ２）のキー更新ブロッ
ク（ＫＲＢ）１５２２である。ここでバージョンＴ３，
Ｔ２，Ｔ１は、Ｔ３が最も新しく、Ｔ１が最も古いもの
とする。
は、バージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）
１５１１であり、記録媒体１５２０に格納されたＫＲＢ
は、バージョン（Ｔ１）のキー更新ブロック（ＫＲＢ）
１５２１、およびバージョン（Ｔ２）のキー更新ブロッ
ク（ＫＲＢ）１５２２である。ここでバージョンＴ３，
Ｔ２，Ｔ１は、Ｔ３が最も新しく、Ｔ１が最も古いもの
とする。
【０１１６】また、記録媒体１５２０には、バージョン
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１５３１
が格納されている。
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１５３１
が格納されている。
【０１１７】記録媒体１５２０が記録再生装置１５１０
に装着され、記録再生装置１５１０により記録媒体１５
２０へのアクセスが行われると、記録再生装置は、記録
媒体１５２０上のＫＲＢのうちの最新のバージョンのＫ
ＲＢを検索する。最新バージョンはＴ２であり、バージ
ョンＴ２は、記録再生装置１５１０に格納されているバ
ージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１５１
１よりも古いバージョンであるので、その、バージョン
（Ｔ３）のキー更新ブロック（ＫＲＢ）１５１１を記録
媒体１５２０に記録する。その結果、図１５（Ｂ）に示
すように、記録媒体１５２０には、新しいバージョンの
バージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１５
２３が加えられる。
に装着され、記録再生装置１５１０により記録媒体１５
２０へのアクセスが行われると、記録再生装置は、記録
媒体１５２０上のＫＲＢのうちの最新のバージョンのＫ
ＲＢを検索する。最新バージョンはＴ２であり、バージ
ョンＴ２は、記録再生装置１５１０に格納されているバ
ージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１５１
１よりも古いバージョンであるので、その、バージョン
（Ｔ３）のキー更新ブロック（ＫＲＢ）１５１１を記録
媒体１５２０に記録する。その結果、図１５（Ｂ）に示
すように、記録媒体１５２０には、新しいバージョンの
バージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１５
２３が加えられる。
【０１１８】さらに、本発明の記録再生装置では、記録
媒体において、どのコンテンツデータの暗号化にも使用
されていず、かつ、記録媒体上の最新のものではないＫ
ＲＢの削除を実行する。図１６は、記録再生装置が記録
媒体上の不要なＫＲＢを削除する概念を示している。
媒体において、どのコンテンツデータの暗号化にも使用
されていず、かつ、記録媒体上の最新のものではないＫ
ＲＢの削除を実行する。図１６は、記録再生装置が記録
媒体上の不要なＫＲＢを削除する概念を示している。
【０１１９】図１６の上段に示す（Ａ）は、記録再生機
器に記録媒体が装着される以前の状態であり、記録再生
装置１６１０に１つのキー更新ブロック（ＫＲＢ）１６
１１が格納され、記録媒体１６２０には、３つのキー更
新ブロック（ＫＲＢ）１６２１，１６２２，１６２３が
格納されている状態を示している。
器に記録媒体が装着される以前の状態であり、記録再生
装置１６１０に１つのキー更新ブロック（ＫＲＢ）１６
１１が格納され、記録媒体１６２０には、３つのキー更
新ブロック（ＫＲＢ）１６２１，１６２２，１６２３が
格納されている状態を示している。
【０１２０】記録再生装置１６１０に格納されたＫＲＢ
は、何らかの任意バージョン、バージョン（ａｎｙ）の
キー更新ブロック（ＫＲＢ）１６１１であり、記録媒体
１６２０に格納されたＫＲＢは、バージョン（Ｔ１）の
キー更新ブロック（ＫＲＢ）１６２１、バージョン（Ｔ
２）のキー更新ブロック（ＫＲＢ）１６２２、およびバ
ージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１６２
３、である。ここでバージョンＴ３，Ｔ２，Ｔ１は、Ｔ
３が最も新しく、Ｔ１が最も古いものとする。
は、何らかの任意バージョン、バージョン（ａｎｙ）の
キー更新ブロック（ＫＲＢ）１６１１であり、記録媒体
１６２０に格納されたＫＲＢは、バージョン（Ｔ１）の
キー更新ブロック（ＫＲＢ）１６２１、バージョン（Ｔ
２）のキー更新ブロック（ＫＲＢ）１６２２、およびバ
ージョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１６２
３、である。ここでバージョンＴ３，Ｔ２，Ｔ１は、Ｔ
３が最も新しく、Ｔ１が最も古いものとする。
【０１２１】また、記録媒体１６２０には、バージョン
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１６３１
が格納されている。
（Ｔ１）のキー更新ブロック（ＫＲＢ）から生成される
メディアキーを用いて暗号化されたコンテンツ１６３１
が格納されている。
【０１２２】記録媒体１６２０が記録再生装置１６１０
に装着され、記録再生装置１６１０により記録媒体１６
２０へのアクセスが行われると、記録再生装置は、どの
コンテンツデータの暗号化にも使用されていず、かつ、
記録媒体１６２０上の最新のものではないキー更新ブロ
ック（ＫＲＢ）を検索する。図１６の例では、、バージ
ョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１６２２
が、その条件を満足するＫＲＢとして検出される。記録
再生装置１６１０は、検出ＫＲＢ、すなわち、どのコン
テンツデータの暗号化にも使用されていず、かつ、記録
媒体１６２０上の最新のものではないキー更新ブロック
（ＫＲＢ）を削除する。その結果、図１６（Ｂ）に示す
ように、記録媒体１６２０には、コンテンツの暗号化に
使用されているバージョン（Ｔ１）のキー更新ブロック
（ＫＲＢ）１６２１と、最も新しいバージョンのバージ
ョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１６２３の
みが記録された構成となる。この結果、記録媒体の記録
領域が有効に使用可能となる。
に装着され、記録再生装置１６１０により記録媒体１６
２０へのアクセスが行われると、記録再生装置は、どの
コンテンツデータの暗号化にも使用されていず、かつ、
記録媒体１６２０上の最新のものではないキー更新ブロ
ック（ＫＲＢ）を検索する。図１６の例では、、バージ
ョン（Ｔ２）のキー更新ブロック（ＫＲＢ）１６２２
が、その条件を満足するＫＲＢとして検出される。記録
再生装置１６１０は、検出ＫＲＢ、すなわち、どのコン
テンツデータの暗号化にも使用されていず、かつ、記録
媒体１６２０上の最新のものではないキー更新ブロック
（ＫＲＢ）を削除する。その結果、図１６（Ｂ）に示す
ように、記録媒体１６２０には、コンテンツの暗号化に
使用されているバージョン（Ｔ１）のキー更新ブロック
（ＫＲＢ）１６２１と、最も新しいバージョンのバージ
ョン（Ｔ３）のキー更新ブロック（ＫＲＢ）１６２３の
みが記録された構成となる。この結果、記録媒体の記録
領域が有効に使用可能となる。
【０１２３】以上、図１４，１５，１６を用いて説明し
たの３種類のＫＲＢ更新処理は、いずれも、たとえば記
録再生装置に記録媒体が装着された時点で行えばよい。
具体的には、図１の記録媒体インタフェース１９０に記
録媒体が装着されたことを検出すると、ＣＰＵ１７０
が、ＲＯＭ１６０、またはメモリ１７０に格納されたＫ
ＲＢ更新処理プログラムを読み出して実行する。この処
理手順を、図１７のフローチャートを用いて説明する。
たの３種類のＫＲＢ更新処理は、いずれも、たとえば記
録再生装置に記録媒体が装着された時点で行えばよい。
具体的には、図１の記録媒体インタフェース１９０に記
録媒体が装着されたことを検出すると、ＣＰＵ１７０
が、ＲＯＭ１６０、またはメモリ１７０に格納されたＫ
ＲＢ更新処理プログラムを読み出して実行する。この処
理手順を、図１７のフローチャートを用いて説明する。
【０１２４】図１７のステップＳ１７０１では、記録再
生装置は、記録媒体上のすべてのＫＲＢを検索し、その
中で最新のものと、記録再生装置内の記録手段に格納し
ているＫＲＢのバージョン(世代：Generation)との比較
処理を実行する。それらのバージョンが同じであれば、
なにもせずに処理を終了する。
生装置は、記録媒体上のすべてのＫＲＢを検索し、その
中で最新のものと、記録再生装置内の記録手段に格納し
ているＫＲＢのバージョン(世代：Generation)との比較
処理を実行する。それらのバージョンが同じであれば、
なにもせずに処理を終了する。
【０１２５】記録媒体上の最新ＫＲＢが記録再生装置内
のＫＲＢよりも新しければ、ステップＳ１７０２に進
む。ステップＳ１７０２では、記録再生装置が保有して
いるリーフキー、ノードキーを用いて更新予定の最新の
ＫＲＢが復号可能か否かを判定する。すなわち、先の図
４、５、６等で説明したように、自己の有するリーフキ
ー、あるいはノードキーによりキー更新ブロック（ＫＲ
Ｂ）を順次復号し、世代の更新された世代情報：ｔの新
バージョンのノードキー、例えばＫ（ｔ）００、あるい
はルートキーＫ（ｔ）Ｒが取得可能か否かを判定する。
この判定処理は、例えば図５に示すキー更新ブロック
（ＫＲＢ）において、いずれかのインデックスに自己の
有するリーフキー、ノードキーをそのまま適用して復号
可能な暗号化キーが格納されているか否かを判定するこ
とによって行なわれる。
のＫＲＢよりも新しければ、ステップＳ１７０２に進
む。ステップＳ１７０２では、記録再生装置が保有して
いるリーフキー、ノードキーを用いて更新予定の最新の
ＫＲＢが復号可能か否かを判定する。すなわち、先の図
４、５、６等で説明したように、自己の有するリーフキ
ー、あるいはノードキーによりキー更新ブロック（ＫＲ
Ｂ）を順次復号し、世代の更新された世代情報：ｔの新
バージョンのノードキー、例えばＫ（ｔ）００、あるい
はルートキーＫ（ｔ）Ｒが取得可能か否かを判定する。
この判定処理は、例えば図５に示すキー更新ブロック
（ＫＲＢ）において、いずれかのインデックスに自己の
有するリーフキー、ノードキーをそのまま適用して復号
可能な暗号化キーが格納されているか否かを判定するこ
とによって行なわれる。
【０１２６】ステップＳ１７０２において、記録再生装
置が保有しているリーフキー、ノードキーを用いて更新
予定の最新のＫＲＢが復号可能であると判定された場合
は、ステップＳ１７０３に進む。復号不可と判定された
場合は、ステップＳ１７０３をスキップして処理を終了
する。ステップＳ１７０３では、前述の図１４を用いた
説明の通りに、記録媒体上の最新ＫＲＢを用いて記録再
生装置内のＫＲＢを更新して処理を終了する。
置が保有しているリーフキー、ノードキーを用いて更新
予定の最新のＫＲＢが復号可能であると判定された場合
は、ステップＳ１７０３に進む。復号不可と判定された
場合は、ステップＳ１７０３をスキップして処理を終了
する。ステップＳ１７０３では、前述の図１４を用いた
説明の通りに、記録媒体上の最新ＫＲＢを用いて記録再
生装置内のＫＲＢを更新して処理を終了する。
【０１２７】一方、ステップＳ１７０１において、記録
再生装置内のＫＲＢが記録媒体上の最新のＫＲＢよりも
新しければ、ステップＳ１７０４に進む。
再生装置内のＫＲＢが記録媒体上の最新のＫＲＢよりも
新しければ、ステップＳ１７０４に進む。
【０１２８】Ｓ１７０４では、記録再生装置内のＫＲＢ
を記録媒体に記録して、Ｓ１７０５に進む。ステップＳ
１７０５では、記録媒体上に不要なＫＲＢが存在するか
を検査する。不要なＫＲＢとは、前述したように、記録
媒体に格納されたどのコンテンツデータの暗号化にも使
用されていず、かつ、記録媒体上の最新のものではない
ＫＲＢのことである。このようなＫＲＢが存在した場合
には、ステップＳ１７０６に進み、そのＫＲＢを記録媒
体上から消去して処理を終了する。
を記録媒体に記録して、Ｓ１７０５に進む。ステップＳ
１７０５では、記録媒体上に不要なＫＲＢが存在するか
を検査する。不要なＫＲＢとは、前述したように、記録
媒体に格納されたどのコンテンツデータの暗号化にも使
用されていず、かつ、記録媒体上の最新のものではない
ＫＲＢのことである。このようなＫＲＢが存在した場合
には、ステップＳ１７０６に進み、そのＫＲＢを記録媒
体上から消去して処理を終了する。
【０１２９】Ｓ１７０５において、不要なＫＲＢが存在
しない場合には、Ｓ１７０６をスキップして処理を終了
する。上記のようにして、記録再生装置内のＫＲＢの更
新、新規ＫＲＢの記録媒体への記録、不要ＫＲＢの記録
媒体からの削除が行える。
しない場合には、Ｓ１７０６をスキップして処理を終了
する。上記のようにして、記録再生装置内のＫＲＢの更
新、新規ＫＲＢの記録媒体への記録、不要ＫＲＢの記録
媒体からの削除が行える。
【０１３０】次に、図１８のフローチャートを用いて、
図１に示した記録再生装置が記録媒体にコンテンツデー
タを記録する処理を説明する。
図１に示した記録再生装置が記録媒体にコンテンツデー
タを記録する処理を説明する。
【０１３１】ステップＳ１８０１において、記録再生装
置は自身が格納するＫＲＢからメディアキーを生成す
る。ステップＳ１８０２で、このメディアキーに基づい
てコンテンツデータを暗号化する。具体的な暗号化の方
法としては、例えば前述の図７〜１１を用いた説明に従
った方法を用いることができる。そして、暗号化したコ
ンテンツデータを記録媒体に記録する。この際に、暗号
化に用いた鍵を生成するために使用したＫＲＢのバージ
ョン（世代： Generation）も記録媒体に記録する。Ｋ
ＲＢのバージョン（世代： Generation）は具体的には
たとえば、図７に示すタイトルキー（Title Key）や記
録時世代番号と同様に、どのデータがどのタイトルを構
成するかなどの情報が格納されるデータ管理ファイルに
記録することができる。以上の処理により、暗号化コン
テンツデータおよびその再生に必要となるＫＲＢ情報を
記録媒体に記録することができる。
置は自身が格納するＫＲＢからメディアキーを生成す
る。ステップＳ１８０２で、このメディアキーに基づい
てコンテンツデータを暗号化する。具体的な暗号化の方
法としては、例えば前述の図７〜１１を用いた説明に従
った方法を用いることができる。そして、暗号化したコ
ンテンツデータを記録媒体に記録する。この際に、暗号
化に用いた鍵を生成するために使用したＫＲＢのバージ
ョン（世代： Generation）も記録媒体に記録する。Ｋ
ＲＢのバージョン（世代： Generation）は具体的には
たとえば、図７に示すタイトルキー（Title Key）や記
録時世代番号と同様に、どのデータがどのタイトルを構
成するかなどの情報が格納されるデータ管理ファイルに
記録することができる。以上の処理により、暗号化コン
テンツデータおよびその再生に必要となるＫＲＢ情報を
記録媒体に記録することができる。
【０１３２】なお、記録媒体に対するコンテンツの暗号
化および格納処理において、記録媒体に格納されたキー
更新ブロック（ＫＲＢ）、および情報記録装置自身のメ
モリに格納したキー更新ブロック（ＫＲＢ）中から利用
可能な最新のキー更新ブロック（ＫＲＢ）を検出して、
検出した利用可能な最新のキー更新ブロック（ＫＲＢ）
の復号処理によって得られる暗号処理用キーを用いて記
録媒体に対する格納データの暗号化処理を実行する構成
とすることにより、より新しいキーによるコンテンツの
暗号化、格納が促進される。
化および格納処理において、記録媒体に格納されたキー
更新ブロック（ＫＲＢ）、および情報記録装置自身のメ
モリに格納したキー更新ブロック（ＫＲＢ）中から利用
可能な最新のキー更新ブロック（ＫＲＢ）を検出して、
検出した利用可能な最新のキー更新ブロック（ＫＲＢ）
の復号処理によって得られる暗号処理用キーを用いて記
録媒体に対する格納データの暗号化処理を実行する構成
とすることにより、より新しいキーによるコンテンツの
暗号化、格納が促進される。
【０１３３】次に、上記のようにして記録されたコンテ
ンツデータを、記録媒体から記録再生装置が読み出す処
理を、図１９のフローチャートを用いて説明する。
ンツデータを、記録媒体から記録再生装置が読み出す処
理を、図１９のフローチャートを用いて説明する。
【０１３４】ステップＳ１９０１において、記録再生装
置は、再生するコンテンツデータを暗号化したメディア
キーを生成するＫＲＢのバージョン（世代： Generatio
n）を読み出す。記録媒体上の各コンテンツデータに対
応するＫＲＢのバージョン（世代： Generation）は、
たとえば前述のデータ管理ファイルに書かれている。
置は、再生するコンテンツデータを暗号化したメディア
キーを生成するＫＲＢのバージョン（世代： Generatio
n）を読み出す。記録媒体上の各コンテンツデータに対
応するＫＲＢのバージョン（世代： Generation）は、
たとえば前述のデータ管理ファイルに書かれている。
【０１３５】ステップＳ１９０２で、記録再生装置は、
記録媒体上に格納されているＫＲＢのうち、上記のバー
ジョン（世代：Generation）の値を持つものを見つけ、
これを用いて前述の図６他を用いて説明した手順に従っ
てメディアキーを生成する。
記録媒体上に格納されているＫＲＢのうち、上記のバー
ジョン（世代：Generation）の値を持つものを見つけ、
これを用いて前述の図６他を用いて説明した手順に従っ
てメディアキーを生成する。
【０１３６】ステップＳ１９０３で、記録再生装置は、
記録媒体からコンテンツデータを読み出し、６２で生成
したメディアキーに基づいてこれを復号して使用する。
以上の処理により、記録媒体に格納されたコンテンツデ
ータを再生することができる。
記録媒体からコンテンツデータを読み出し、６２で生成
したメディアキーに基づいてこれを復号して使用する。
以上の処理により、記録媒体に格納されたコンテンツデ
ータを再生することができる。
【０１３７】なお、記録媒体に格納された暗号データの
復号処理において、記録媒体に格納されたキー更新ブロ
ック（ＫＲＢ）のみならず、情報再生装置自身のメモリ
に格納したキー更新ブロック（ＫＲＢ）中から、再生対
象コンテンツの暗号処理用キーのバージョンと一致する
キー更新ブロック（ＫＲＢ）を検出して、検出したキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に格納された暗号データ
の復号処理を実行する構成としてもよい。
復号処理において、記録媒体に格納されたキー更新ブロ
ック（ＫＲＢ）のみならず、情報再生装置自身のメモリ
に格納したキー更新ブロック（ＫＲＢ）中から、再生対
象コンテンツの暗号処理用キーのバージョンと一致する
キー更新ブロック（ＫＲＢ）を検出して、検出したキー
更新ブロック（ＫＲＢ）の復号処理によって得られる暗
号処理用キーを用いて記録媒体に格納された暗号データ
の復号処理を実行する構成としてもよい。
【０１３８】このように、本発明の情報記録再生装置で
は、複数の異なる世代、すなわちバージョンを持つキー
更新ブロック（ＫＲＢ）が併用されている環境におい
て、複数の世代、バージョンの異なるキーを記録媒体に
格納可能とし、記録再生装置が記録媒体にアクセスした
際に、より新しいキーを記録媒体に格納し、また、記録
媒体から最新のＫＲＢを記録再生装置自身のメモリに格
納し、さらに、記録媒体から不要キーを削除する構成と
した。
は、複数の異なる世代、すなわちバージョンを持つキー
更新ブロック（ＫＲＢ）が併用されている環境におい
て、複数の世代、バージョンの異なるキーを記録媒体に
格納可能とし、記録再生装置が記録媒体にアクセスした
際に、より新しいキーを記録媒体に格納し、また、記録
媒体から最新のＫＲＢを記録再生装置自身のメモリに格
納し、さらに、記録媒体から不要キーを削除する構成と
した。
【０１３９】記録媒体に格納されている全ＫＲＢよりも
新しいＫＲＢを持つ記録再生装置は、コンテンツデータ
を記録しない場合でも、新しいＫＲＢを記録媒体に記録
できるようになり、このため、新しいＫＲＢのマイグレ
ーションの速度が速くなる。これらの処理によって、記
録再生装置にはどんどん新しいＫＲＢが格納され、また
データが記録される際には、その時点で記録再生装置と
記録媒体が格納する最新のＫＲＢにより算出されるメデ
ィアキーを用いてデータが暗号化されて記録されるか
ら、たとえ記録媒体が製造されたのがとても古く、あら
かじめ記録媒体に格納されているＫＲＢが古いものであ
ったとしても、逆に記録再生装置に格納されていたＫＲ
Ｂが古いものであったとしても、データが記録される際
には新しいＫＲＢが使われる可能性が高くなることが期
待され、そのデータの安全性をより高く守ることが可能
となる。従って、本発明の構成によれば、映画や音楽な
どの著作権があるデータの不正な（著作権者の意に反す
る）複製を効果的に防止可能な記録システムを構成する
ことができる。さらに、記録媒体上の不要なＫＲＢ、す
なわち、コンテンツデータの暗号化には使用されてい
ず、かつ、その記録媒体上のＫＲＢのうち最新でないＫ
ＲＢを記録再生装置が記録媒体上から消去する構成であ
るので、記録媒体の記録容量を節約することが可能とな
る。
新しいＫＲＢを持つ記録再生装置は、コンテンツデータ
を記録しない場合でも、新しいＫＲＢを記録媒体に記録
できるようになり、このため、新しいＫＲＢのマイグレ
ーションの速度が速くなる。これらの処理によって、記
録再生装置にはどんどん新しいＫＲＢが格納され、また
データが記録される際には、その時点で記録再生装置と
記録媒体が格納する最新のＫＲＢにより算出されるメデ
ィアキーを用いてデータが暗号化されて記録されるか
ら、たとえ記録媒体が製造されたのがとても古く、あら
かじめ記録媒体に格納されているＫＲＢが古いものであ
ったとしても、逆に記録再生装置に格納されていたＫＲ
Ｂが古いものであったとしても、データが記録される際
には新しいＫＲＢが使われる可能性が高くなることが期
待され、そのデータの安全性をより高く守ることが可能
となる。従って、本発明の構成によれば、映画や音楽な
どの著作権があるデータの不正な（著作権者の意に反す
る）複製を効果的に防止可能な記録システムを構成する
ことができる。さらに、記録媒体上の不要なＫＲＢ、す
なわち、コンテンツデータの暗号化には使用されてい
ず、かつ、その記録媒体上のＫＲＢのうち最新でないＫ
ＲＢを記録再生装置が記録媒体上から消去する構成であ
るので、記録媒体の記録容量を節約することが可能とな
る。
【０１４０】なお、上述の実施例の説明では、メディア
キーを暗号処理用キーとして用いる例を中心として説明
したが、ＫＲＢによって更新される暗号処理用キーは、
例えば複数の情報記録装置に共通なマスターキー、情報
記録再生装置に固有のデバイスキーであってもよく、上
記のＫＲＢによるキー更新は、マスターキー、デバイス
キーについても、メディアキーと同様処理が適用可能で
ある。
キーを暗号処理用キーとして用いる例を中心として説明
したが、ＫＲＢによって更新される暗号処理用キーは、
例えば複数の情報記録装置に共通なマスターキー、情報
記録再生装置に固有のデバイスキーであってもよく、上
記のＫＲＢによるキー更新は、マスターキー、デバイス
キーについても、メディアキーと同様処理が適用可能で
ある。
【０１４１】［記録処理におけるコピー制御］さて、コ
ンテンツの著作権者等の利益を保護するには、ライセン
スを受けた装置において、コンテンツのコピーを制御す
る必要がある。
ンテンツの著作権者等の利益を保護するには、ライセン
スを受けた装置において、コンテンツのコピーを制御す
る必要がある。
【０１４２】即ち、コンテンツを記録媒体に記録する場
合には、そのコンテンツが、コピーしても良いもの（コ
ピー可能）かどうかを調査し、コピーして良いコンテン
ツだけを記録するようにする必要がある。また、記録媒
体に記録されたコンテンツを再生して出力する場合に
は、その出力するコンテンツが、後で、違法コピーされ
ないようにする必要がある。
合には、そのコンテンツが、コピーしても良いもの（コ
ピー可能）かどうかを調査し、コピーして良いコンテン
ツだけを記録するようにする必要がある。また、記録媒
体に記録されたコンテンツを再生して出力する場合に
は、その出力するコンテンツが、後で、違法コピーされ
ないようにする必要がある。
【０１４３】そこで、そのようなコンテンツのコピー制
御を行いながら、コンテンツの記録再生を行う場合の図
１の記録再生装置の処理について、図２０および図２１
のフローチャートを参照して説明する。
御を行いながら、コンテンツの記録再生を行う場合の図
１の記録再生装置の処理について、図２０および図２１
のフローチャートを参照して説明する。
【０１４４】まず、外部からのディジタル信号のコンテ
ンツを、記録媒体に記録する場合においては、図２０
（Ａ）のフローチャートにしたがった記録処理が行われ
る。図２０（Ａ）の処理について説明する。図１の記録
再生器１００を例として説明する。ディジタル信号のコ
ンテンツ（ディジタルコンテンツ）が、例えば、IEEE13
94シリアルバス等を介して、入出力Ｉ／Ｆ１２０に供給
されると、ステップＳ２００１において、入出力Ｉ／Ｆ
１２０は、そのディジタルコンテンツを受信し、ステッ
プＳ２００２に進む。
ンツを、記録媒体に記録する場合においては、図２０
（Ａ）のフローチャートにしたがった記録処理が行われ
る。図２０（Ａ）の処理について説明する。図１の記録
再生器１００を例として説明する。ディジタル信号のコ
ンテンツ（ディジタルコンテンツ）が、例えば、IEEE13
94シリアルバス等を介して、入出力Ｉ／Ｆ１２０に供給
されると、ステップＳ２００１において、入出力Ｉ／Ｆ
１２０は、そのディジタルコンテンツを受信し、ステッ
プＳ２００２に進む。
【０１４５】ステップＳ２００２では、入出力Ｉ／Ｆ１
２０は、受信したディジタルコンテンツが、コピー可能
であるかどうかを判定する。即ち、例えば、入出力Ｉ／
Ｆ１２０が受信したコンテンツが暗号化されていない場
合（例えば、上述のＤＴＣＰを使用せずに、平文のコン
テンツが、入出力Ｉ／Ｆ１２０に供給された場合）に
は、そのコンテンツは、コピー可能であると判定され
る。
２０は、受信したディジタルコンテンツが、コピー可能
であるかどうかを判定する。即ち、例えば、入出力Ｉ／
Ｆ１２０が受信したコンテンツが暗号化されていない場
合（例えば、上述のＤＴＣＰを使用せずに、平文のコン
テンツが、入出力Ｉ／Ｆ１２０に供給された場合）に
は、そのコンテンツは、コピー可能であると判定され
る。
【０１４６】また、記録再生装置１００がＤＴＣＰに準
拠している装置であるとし、ＤＴＣＰに従って処理を実
行するものとする。ＤＴＣＰでは、コピーを制御するた
めのコピー制御情報としての２ビットのＥＭＩ(Encrypt
ion Mode Indicator)が規定されている。ＥＭＩが００
Ｂ（Ｂは、その前の値が２進数であることを表す）であ
る場合は、コンテンツがコピーフリーのもの(Copy-free
ly)であることを表し、ＥＭＩが０１Ｂである場合に
は、コンテンツが、それ以上のコピーをすることができ
ないもの(No-more-copies)であることを表す。さらに、
ＥＭＩが１０Ｂである場合は、コンテンツが、１度だけ
コピーして良いもの(Copy-one-generation)であること
を表し、ＥＭＩが１１Ｂである場合には、コンテンツ
が、コピーが禁止されているもの(Copy-never)であるこ
とを表す。
拠している装置であるとし、ＤＴＣＰに従って処理を実
行するものとする。ＤＴＣＰでは、コピーを制御するた
めのコピー制御情報としての２ビットのＥＭＩ(Encrypt
ion Mode Indicator)が規定されている。ＥＭＩが００
Ｂ（Ｂは、その前の値が２進数であることを表す）であ
る場合は、コンテンツがコピーフリーのもの(Copy-free
ly)であることを表し、ＥＭＩが０１Ｂである場合に
は、コンテンツが、それ以上のコピーをすることができ
ないもの(No-more-copies)であることを表す。さらに、
ＥＭＩが１０Ｂである場合は、コンテンツが、１度だけ
コピーして良いもの(Copy-one-generation)であること
を表し、ＥＭＩが１１Ｂである場合には、コンテンツ
が、コピーが禁止されているもの(Copy-never)であるこ
とを表す。
【０１４７】記録再生装置１００の入出力Ｉ／Ｆ１２０
に供給される信号にＥＭＩが含まれ、そのＥＭＩが、Co
py-freelyやCopy-one-generationであるときには、コン
テンツはコピー可能であると判定される。また、ＥＭＩ
が、No-more-copiesやCopy-neverであるときには、コン
テンツはコピー可能でないと判定される。
に供給される信号にＥＭＩが含まれ、そのＥＭＩが、Co
py-freelyやCopy-one-generationであるときには、コン
テンツはコピー可能であると判定される。また、ＥＭＩ
が、No-more-copiesやCopy-neverであるときには、コン
テンツはコピー可能でないと判定される。
【０１４８】ステップＳ２００２において、コンテンツ
がコピー可能でないと判定された場合、ステップＳ２０
０３〜Ｓ２００４をスキップして、記録処理を終了す
る。従って、この場合には、コンテンツは、記録媒体１
０に記録されない。
がコピー可能でないと判定された場合、ステップＳ２０
０３〜Ｓ２００４をスキップして、記録処理を終了す
る。従って、この場合には、コンテンツは、記録媒体１
０に記録されない。
【０１４９】また、ステップＳ２００２において、コン
テンツがコピー可能であると判定された場合、ステップ
Ｓ２００３に進み、以下、ステップＳ２００３〜Ｓ２０
０４において、図２（Ａ）のステップＳ２０２、Ｓ２０
３における処理と同様の処理が行われる。すなわち、暗
号処理手段１５０における暗号化処理が実行され、その
結果得られる暗号化コンテンツを、記録媒体１９５に記
録して、記録処理を終了する。
テンツがコピー可能であると判定された場合、ステップ
Ｓ２００３に進み、以下、ステップＳ２００３〜Ｓ２０
０４において、図２（Ａ）のステップＳ２０２、Ｓ２０
３における処理と同様の処理が行われる。すなわち、暗
号処理手段１５０における暗号化処理が実行され、その
結果得られる暗号化コンテンツを、記録媒体１９５に記
録して、記録処理を終了する。
【０１５０】なお、ＥＭＩは、入出力Ｉ／Ｆ１２０に供
給されるディジタル信号に含まれるものであり、ディジ
タルコンテンツが記録される場合には、そのディジタル
コンテンツとともに、ＥＭＩ、あるいは、ＥＭＩと同様
にコピー制御状態を表す情報（例えば、ＤＴＣＰにおけ
るembedded CCIなど）も記録される。
給されるディジタル信号に含まれるものであり、ディジ
タルコンテンツが記録される場合には、そのディジタル
コンテンツとともに、ＥＭＩ、あるいは、ＥＭＩと同様
にコピー制御状態を表す情報（例えば、ＤＴＣＰにおけ
るembedded CCIなど）も記録される。
【０１５１】この際、一般的には、Copy-One-Generatio
nを表す情報は、それ以上のコピーを許さないよう、No-
more-copiesに変換されて記録される。
nを表す情報は、それ以上のコピーを許さないよう、No-
more-copiesに変換されて記録される。
【０１５２】外部からのアナログ信号のコンテンツを、
記録媒体に記録する場合においては、図２０（Ｂ）のフ
ローチャートにしたがった記録処理が行われる。図２０
（Ｂ）の処理について説明する。アナログ信号のコンテ
ンツ（アナログコンテンツ）が、入出力Ｉ／Ｆ１４０に
供給されると、入出力Ｉ／Ｆ１４０は、ステップＳ２０
１１において、そのアナログコンテンツを受信し、ステ
ップＳ２０１２に進み、受信したアナログコンテンツ
が、コピー可能であるかどうかを判定する。
記録媒体に記録する場合においては、図２０（Ｂ）のフ
ローチャートにしたがった記録処理が行われる。図２０
（Ｂ）の処理について説明する。アナログ信号のコンテ
ンツ（アナログコンテンツ）が、入出力Ｉ／Ｆ１４０に
供給されると、入出力Ｉ／Ｆ１４０は、ステップＳ２０
１１において、そのアナログコンテンツを受信し、ステ
ップＳ２０１２に進み、受信したアナログコンテンツ
が、コピー可能であるかどうかを判定する。
【０１５３】ここで、ステップＳ２０１２の判定処理
は、例えば、入出力Ｉ／Ｆ１４０で受信した信号に、マ
クロビジョン(Macrovision)信号や、ＣＧＭＳ−Ａ(Copy
Generation Management System-Analog)信号が含まれ
るかどうかに基づいて行われる。即ち、マクロビジョン
信号は、ＶＨＳ方式のビデオカセットテープに記録する
と、ノイズとなるような信号であり、これが、入出力Ｉ
／Ｆ１４０で受信した信号に含まれる場合には、アナロ
グコンテンツは、コピー可能でないと判定される。
は、例えば、入出力Ｉ／Ｆ１４０で受信した信号に、マ
クロビジョン(Macrovision)信号や、ＣＧＭＳ−Ａ(Copy
Generation Management System-Analog)信号が含まれ
るかどうかに基づいて行われる。即ち、マクロビジョン
信号は、ＶＨＳ方式のビデオカセットテープに記録する
と、ノイズとなるような信号であり、これが、入出力Ｉ
／Ｆ１４０で受信した信号に含まれる場合には、アナロ
グコンテンツは、コピー可能でないと判定される。
【０１５４】また、例えば、ＣＧＭＳ−Ａ信号は、ディ
ジタル信号のコピー制御に用いられるＣＧＭＳ信号を、
アナログ信号のコピー制御に適用した信号で、コンテン
ツがコピーフリーのもの(Copy-freely)、１度だけコピ
ーして良いもの(Copy-one-generation)、またはコピー
が禁止されているもの(Copy-never)のうちのいずれであ
るかを表す。
ジタル信号のコピー制御に用いられるＣＧＭＳ信号を、
アナログ信号のコピー制御に適用した信号で、コンテン
ツがコピーフリーのもの(Copy-freely)、１度だけコピ
ーして良いもの(Copy-one-generation)、またはコピー
が禁止されているもの(Copy-never)のうちのいずれであ
るかを表す。
【０１５５】従って、ＣＧＭＳ−Ａ信号が、入出力Ｉ／
Ｆ１４０で受信した信号に含まれ、かつ、そのＣＧＭＳ
−Ａ信号が、Copy-freelyやCopy-one-generationを表し
ている場合には、アナログコンテンツは、コピー可能で
あると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-n
everを表している場合には、アナログコンテンツは、コ
ピー可能でないと判定される。
Ｆ１４０で受信した信号に含まれ、かつ、そのＣＧＭＳ
−Ａ信号が、Copy-freelyやCopy-one-generationを表し
ている場合には、アナログコンテンツは、コピー可能で
あると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-n
everを表している場合には、アナログコンテンツは、コ
ピー可能でないと判定される。
【０１５６】さらに、例えば、マクロビジョン信号も、
ＣＧＭＳ−Ａ信号も、入出力Ｉ／Ｆ４で受信した信号に
含まれない場合には、アナログコンテンツは、コピー可
能であると判定される。
ＣＧＭＳ−Ａ信号も、入出力Ｉ／Ｆ４で受信した信号に
含まれない場合には、アナログコンテンツは、コピー可
能であると判定される。
【０１５７】ステップＳ２０１２において、アナログコ
ンテンツがコピー可能でないと判定された場合、ステッ
プＳ２０１３乃至Ｓ２０１６をスキップして、記録処理
を終了する。従って、この場合には、コンテンツは、記
録媒体１９５に記録されない。
ンテンツがコピー可能でないと判定された場合、ステッ
プＳ２０１３乃至Ｓ２０１６をスキップして、記録処理
を終了する。従って、この場合には、コンテンツは、記
録媒体１９５に記録されない。
【０１５８】また、ステップＳ２０１２において、アナ
ログコンテンツがコピー可能であると判定された場合、
ステップＳ２０１３に進み、以下、ステップＳ２０１３
乃至Ｓ２０１６において、図２（Ｂ）のステップＳ２２
２乃至Ｓ２２５における処理と同様の処理が行われ、こ
れにより、コンテンツがデジタル変換、ＭＰＥＧ符号
化、暗号化処理がなされて記録媒体に記録され、記録処
理を終了する。
ログコンテンツがコピー可能であると判定された場合、
ステップＳ２０１３に進み、以下、ステップＳ２０１３
乃至Ｓ２０１６において、図２（Ｂ）のステップＳ２２
２乃至Ｓ２２５における処理と同様の処理が行われ、こ
れにより、コンテンツがデジタル変換、ＭＰＥＧ符号
化、暗号化処理がなされて記録媒体に記録され、記録処
理を終了する。
【０１５９】なお、入出力Ｉ／Ｆ１４０で受信したアナ
ログ信号に、ＣＧＭＳ−Ａ信号が含まれている場合に、
アナログコンテンツを記録媒体に記録するときには、そ
のＣＧＭＳ−Ａ信号も、記録媒体に記録される。この
際、一般的には、Copy-One-Generationを表す情報は、
それ以上のコピーを許さないよう、No-more-copiesに変
換されて記録される。ただし、システムにおいてたとえ
ば「Copy-one-generationのコピー制御情報は、No-more
-copiesに変換せずに記録するが、No-more-copiesとし
て扱う」などのルールが決められている場合は、この限
りではない。
ログ信号に、ＣＧＭＳ−Ａ信号が含まれている場合に、
アナログコンテンツを記録媒体に記録するときには、そ
のＣＧＭＳ−Ａ信号も、記録媒体に記録される。この
際、一般的には、Copy-One-Generationを表す情報は、
それ以上のコピーを許さないよう、No-more-copiesに変
換されて記録される。ただし、システムにおいてたとえ
ば「Copy-one-generationのコピー制御情報は、No-more
-copiesに変換せずに記録するが、No-more-copiesとし
て扱う」などのルールが決められている場合は、この限
りではない。
【０１６０】［再生処理におけるコピー制御］次に、記
録媒体に記録されたコンテンツを再生して、ディジタル
コンテンツとして外部に出力する場合においては、図２
１（Ａ）のフローチャートにしたがった再生処理が行わ
れる。図２１（Ａ）の処理について説明する。まず最初
に、ステップＳ２１０１、Ｓ２１０２において、図３
（Ａ）のステップＳ３０１、Ｓ３０２における処理と同
様の処理が行われ、これにより、記録媒体から読み出さ
れた暗号化コンテンツが暗号処理手段１５０において復
号処理がなされ、復号処理が実行されたディジタルコン
テンツは、バス１１０を介して、入出力Ｉ／Ｆ１２０に
供給される。
録媒体に記録されたコンテンツを再生して、ディジタル
コンテンツとして外部に出力する場合においては、図２
１（Ａ）のフローチャートにしたがった再生処理が行わ
れる。図２１（Ａ）の処理について説明する。まず最初
に、ステップＳ２１０１、Ｓ２１０２において、図３
（Ａ）のステップＳ３０１、Ｓ３０２における処理と同
様の処理が行われ、これにより、記録媒体から読み出さ
れた暗号化コンテンツが暗号処理手段１５０において復
号処理がなされ、復号処理が実行されたディジタルコン
テンツは、バス１１０を介して、入出力Ｉ／Ｆ１２０に
供給される。
【０１６１】入出力Ｉ／Ｆ１２０は、ステップＳ２１０
３において、そこに供給されるディジタルコンテンツ
が、後でコピー可能なものかどうかを判定する。即ち、
例えば、入出力Ｉ／Ｆ１２０に供給されるディジタルコ
ンテンツにＥＭＩ、あるいは、ＥＭＩと同様にコピー制
御状態を表す情報（コピー制御情報）が含まれない場合
には、そのコンテンツは、後でコピー可能なものである
と判定される。
３において、そこに供給されるディジタルコンテンツ
が、後でコピー可能なものかどうかを判定する。即ち、
例えば、入出力Ｉ／Ｆ１２０に供給されるディジタルコ
ンテンツにＥＭＩ、あるいは、ＥＭＩと同様にコピー制
御状態を表す情報（コピー制御情報）が含まれない場合
には、そのコンテンツは、後でコピー可能なものである
と判定される。
【０１６２】また、例えば、入出力Ｉ／Ｆ１２０に供給
されるディジタルコンテンツにＥＭＩが含まれる場合、
従って、コンテンツの記録時に、ＤＴＣＰの規格にした
がって、ＥＭＩが記録された場合には、そのＥＭＩ（記
録されたＥＭＩ(Recorded EMI））が、Copy-freelyであ
るときには、コンテンツは、後でコピー可能なものであ
ると判定される。また、ＥＭＩが、No-more-copiesであ
るときには、コンテンツは、後でコピー可能なものでな
いと判定される。
されるディジタルコンテンツにＥＭＩが含まれる場合、
従って、コンテンツの記録時に、ＤＴＣＰの規格にした
がって、ＥＭＩが記録された場合には、そのＥＭＩ（記
録されたＥＭＩ(Recorded EMI））が、Copy-freelyであ
るときには、コンテンツは、後でコピー可能なものであ
ると判定される。また、ＥＭＩが、No-more-copiesであ
るときには、コンテンツは、後でコピー可能なものでな
いと判定される。
【０１６３】なお、一般的には、記録されたＥＭＩが、
Copy-one-generationやCopy-neverであることはない。C
opy-one-generationのＥＭＩは記録時にNo-more-copies
に変換され、また、Copy-neverのＥＭＩを持つディジタ
ルコンテンツは、記録媒体に記録されないからである。
ただし、システムにおいてたとえば「Copy-one-generat
ionのコピー制御情報は、No-more-copiesに変換せずに
記録するが、No-more-copiesとして扱う」などのルール
が決められている場合は、この限りではない。
Copy-one-generationやCopy-neverであることはない。C
opy-one-generationのＥＭＩは記録時にNo-more-copies
に変換され、また、Copy-neverのＥＭＩを持つディジタ
ルコンテンツは、記録媒体に記録されないからである。
ただし、システムにおいてたとえば「Copy-one-generat
ionのコピー制御情報は、No-more-copiesに変換せずに
記録するが、No-more-copiesとして扱う」などのルール
が決められている場合は、この限りではない。
【０１６４】ステップＳ２１０３において、コンテンツ
が、後でコピー可能なものであると判定された場合、ス
テップＳ２１０４に進み、入出力Ｉ／Ｆ１２０は、その
ディジタルコンテンツを、外部に出力し、再生処理を終
了する。
が、後でコピー可能なものであると判定された場合、ス
テップＳ２１０４に進み、入出力Ｉ／Ｆ１２０は、その
ディジタルコンテンツを、外部に出力し、再生処理を終
了する。
【０１６５】また、ステップＳ２１０３において、コン
テンツが、後でコピー可能なものでないと判定された場
合、ステップＳ２１０５に進み、入出力Ｉ／Ｆ１２０
は、例えば、ＤＴＣＰの規格等にしたがって、ディジタ
ルコンテンツを、そのディジタルコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
テンツが、後でコピー可能なものでないと判定された場
合、ステップＳ２１０５に進み、入出力Ｉ／Ｆ１２０
は、例えば、ＤＴＣＰの規格等にしたがって、ディジタ
ルコンテンツを、そのディジタルコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
【０１６６】即ち、例えば、上述のように、記録された
ＥＭＩが、No-more-copiesである場合（もしくは、シス
テムにおいてたとえば「Copy-one-generationのコピー
制御情報は、No-more-copiesに変換せずに記録するが、
No-more-copiesとして扱う」というルールが決められて
いて、その条件下で記録されたＥＭＩがCopy-one-gener
ationである場合）には、コンテンツは、それ以上のコ
ピーは許されない。
ＥＭＩが、No-more-copiesである場合（もしくは、シス
テムにおいてたとえば「Copy-one-generationのコピー
制御情報は、No-more-copiesに変換せずに記録するが、
No-more-copiesとして扱う」というルールが決められて
いて、その条件下で記録されたＥＭＩがCopy-one-gener
ationである場合）には、コンテンツは、それ以上のコ
ピーは許されない。
【０１６７】このため、入出力Ｉ／Ｆ１２０は、ＤＴＣ
Ｐの規格にしたがい、相手の装置との間で認証を相互に
行い、相手が正当な装置である場合（ここでは、ＤＴＣ
Ｐの規格に準拠した装置である場合）には、ディジタル
コンテンツを暗号化して、外部に出力する。
Ｐの規格にしたがい、相手の装置との間で認証を相互に
行い、相手が正当な装置である場合（ここでは、ＤＴＣ
Ｐの規格に準拠した装置である場合）には、ディジタル
コンテンツを暗号化して、外部に出力する。
【０１６８】次に、記録媒体に記録されたコンテンツを
再生して、アナログコンテンツとして外部に出力する場
合においては、図２１（Ｂ）のフローチャートにしたが
った再生処理が行われる。図２１（Ｂ）の処理について
説明する。ステップＳ２１１１乃至Ｓ２１１４におい
て、図３（Ｂ）のステップＳ３２１乃至Ｓ３２４におけ
る処理と同様の処理が行われる。すなわち、暗号化コン
テンツの読み出し、復号処理、ＭＰＥＧデコード、Ｄ／
Ａ変換が実行される。これにより得られるアナログコン
テンツは、入出力Ｉ／Ｆ１４０で受信される。
再生して、アナログコンテンツとして外部に出力する場
合においては、図２１（Ｂ）のフローチャートにしたが
った再生処理が行われる。図２１（Ｂ）の処理について
説明する。ステップＳ２１１１乃至Ｓ２１１４におい
て、図３（Ｂ）のステップＳ３２１乃至Ｓ３２４におけ
る処理と同様の処理が行われる。すなわち、暗号化コン
テンツの読み出し、復号処理、ＭＰＥＧデコード、Ｄ／
Ａ変換が実行される。これにより得られるアナログコン
テンツは、入出力Ｉ／Ｆ１４０で受信される。
【０１６９】入出力Ｉ／Ｆ１４０は、ステップＳ２１１
５において、そこに供給されるコンテンツが、後でコピ
ー可能なものかどうかを判定する。即ち、例えば、記録
されていたコンテンツにＥＭＩ等のコピー制御情報がい
っしょに記録されていない場合には、そのコンテンツ
は、後でコピー可能なものであると判定される。
５において、そこに供給されるコンテンツが、後でコピ
ー可能なものかどうかを判定する。即ち、例えば、記録
されていたコンテンツにＥＭＩ等のコピー制御情報がい
っしょに記録されていない場合には、そのコンテンツ
は、後でコピー可能なものであると判定される。
【０１７０】また、コンテンツの記録時に、例えばＤＴ
ＣＰの規格にしたがって、ＥＭＩ等のコピー制御情報が
記録された場合には、その情報が、Copy-freelyである
ときには、コンテンツは、後でコピー可能なものである
と判定される。
ＣＰの規格にしたがって、ＥＭＩ等のコピー制御情報が
記録された場合には、その情報が、Copy-freelyである
ときには、コンテンツは、後でコピー可能なものである
と判定される。
【０１７１】また、ＥＭＩ等のコピー制御情報が、No-m
ore-copiesである場合、もしくは、システムにおいてた
とえば「Copy-one-generationのコピー制御情報は、No-
more-copiesに変換せずに記録するが、No-more-copies
として扱う」というルールが決められていて、その条件
下で記録されたＥＭＩ等のコピー制御情報がCopy-one-g
enerationである場合には、コンテンツは、後でコピー
可能なものでないと判定される。
ore-copiesである場合、もしくは、システムにおいてた
とえば「Copy-one-generationのコピー制御情報は、No-
more-copiesに変換せずに記録するが、No-more-copies
として扱う」というルールが決められていて、その条件
下で記録されたＥＭＩ等のコピー制御情報がCopy-one-g
enerationである場合には、コンテンツは、後でコピー
可能なものでないと判定される。
【０１７２】さらに、例えば、入出力Ｉ／Ｆ１４０に供
給されるアナログコンテンツにＣＧＭＳ−Ａ信号が含ま
れる場合、従って、コンテンツの記録時に、そのコンテ
ンツとともにＣＧＭＳ−Ａ信号が記録された場合には、
そのＣＧＭＳ−Ａ信号が、Copy-freelyであるときに
は、アナログコンテンツは、後でコピー可能なものであ
ると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-nev
erであるときには、コンテンツは、後でコピー可能なも
のでないと判定される。
給されるアナログコンテンツにＣＧＭＳ−Ａ信号が含ま
れる場合、従って、コンテンツの記録時に、そのコンテ
ンツとともにＣＧＭＳ−Ａ信号が記録された場合には、
そのＣＧＭＳ−Ａ信号が、Copy-freelyであるときに
は、アナログコンテンツは、後でコピー可能なものであ
ると判定される。また、ＣＧＭＳ−Ａ信号が、Copy-nev
erであるときには、コンテンツは、後でコピー可能なも
のでないと判定される。
【０１７３】ステップＳ２１１５において、コンテンツ
が、後でコピー可能であると判定された場合、ステップ
Ｓ２１１６に進み、入出力Ｉ／Ｆ１４０は、そこに供給
されたアナログ信号を、そのまま外部に出力し、再生処
理を終了する。
が、後でコピー可能であると判定された場合、ステップ
Ｓ２１１６に進み、入出力Ｉ／Ｆ１４０は、そこに供給
されたアナログ信号を、そのまま外部に出力し、再生処
理を終了する。
【０１７４】また、ステップＳ２１１５において、コン
テンツが、後でコピー可能でないと判定された場合、ス
テップＳ２１１７に進み、入出力Ｉ／Ｆ１４０は、アナ
ログコンテンツを、そのアナログコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
テンツが、後でコピー可能でないと判定された場合、ス
テップＳ２１１７に進み、入出力Ｉ／Ｆ１４０は、アナ
ログコンテンツを、そのアナログコンテンツが後でコピ
ーされないような形で外部に出力し、再生処理を終了す
る。
【０１７５】即ち、例えば、上述のように、記録された
ＥＭＩ等のコピー制御情報が、No-more-copiesである場
合（もしくは、システムにおいてたとえば「Copy-one-g
enerationのコピー制御情報は、No-more-copiesに変換
せずに記録するが、No-more-copiesとして扱う」という
ルールが決められていて、その条件下で記録されたＥＭ
Ｉ等のコピー制御情報がCopy-one-generationである場
合）には、コンテンツは、それ以上のコピーは許されな
い。
ＥＭＩ等のコピー制御情報が、No-more-copiesである場
合（もしくは、システムにおいてたとえば「Copy-one-g
enerationのコピー制御情報は、No-more-copiesに変換
せずに記録するが、No-more-copiesとして扱う」という
ルールが決められていて、その条件下で記録されたＥＭ
Ｉ等のコピー制御情報がCopy-one-generationである場
合）には、コンテンツは、それ以上のコピーは許されな
い。
【０１７６】このため、入出力Ｉ／Ｆ１４０は、アナロ
グコンテンツを、それに、例えば、マクロビジョン信号
や、Copy-neverを表すＧＣＭＳ−Ａ信号を付加して、外
部に出力する。また、例えば、記録されたＣＧＭＳ−Ａ
信号が、Copy-neverである場合にも、コンテンツは、そ
れ以上のコピーは許されない。このため、入出力Ｉ／Ｆ
４は、ＣＧＭＳ−Ａ信号をCopy-neverに変更して、アナ
ログコンテンツとともに、外部に出力する。
グコンテンツを、それに、例えば、マクロビジョン信号
や、Copy-neverを表すＧＣＭＳ−Ａ信号を付加して、外
部に出力する。また、例えば、記録されたＣＧＭＳ−Ａ
信号が、Copy-neverである場合にも、コンテンツは、そ
れ以上のコピーは許されない。このため、入出力Ｉ／Ｆ
４は、ＣＧＭＳ−Ａ信号をCopy-neverに変更して、アナ
ログコンテンツとともに、外部に出力する。
【０１７７】以上のように、コンテンツのコピー制御を
行いながら、コンテンツの記録再生を行うことにより、
コンテンツに許された範囲外のコピー（違法コピー）が
行われることを防止することが可能となる。
行いながら、コンテンツの記録再生を行うことにより、
コンテンツに許された範囲外のコピー（違法コピー）が
行われることを防止することが可能となる。
【０１７８】［データ処理手段の構成］なお、上述した
一連の処理は、ハードウェアにより行うことは勿論、ソ
フトウェアにより行うこともできる。即ち、例えば、暗
号処理手段１５０は暗号化／復号ＬＳＩとして構成する
ことも可能であるが、汎用のコンピュータや、１チップ
のマイクロコンピュータにプログラムを実行させること
により行う構成とすることも可能である。一連の処理を
ソフトウェアによって行う場合には、そのソフトウェア
を構成するプログラムが、汎用のコンピュータや１チッ
プのマイクロコンピュータ等にインストールされる。図
２２は、上述した一連の処理を実行するプログラムがイ
ンストールされるコンピュータの一実施の形態の構成例
を示している。
一連の処理は、ハードウェアにより行うことは勿論、ソ
フトウェアにより行うこともできる。即ち、例えば、暗
号処理手段１５０は暗号化／復号ＬＳＩとして構成する
ことも可能であるが、汎用のコンピュータや、１チップ
のマイクロコンピュータにプログラムを実行させること
により行う構成とすることも可能である。一連の処理を
ソフトウェアによって行う場合には、そのソフトウェア
を構成するプログラムが、汎用のコンピュータや１チッ
プのマイクロコンピュータ等にインストールされる。図
２２は、上述した一連の処理を実行するプログラムがイ
ンストールされるコンピュータの一実施の形態の構成例
を示している。
【０１７９】プログラムは、コンピュータに内蔵されて
いる記録媒体としてのハードディスク２２０５やＲＯＭ
２２０３に予め記録しておくことができる。あるいは、
プログラムはフロッピー（登録商標）ディスク、ＣＤ−
ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magnet
o optical)ディスク，ＤＶＤ(Digital Versatile Dis
c)、磁気ディスク、半導体メモリなどのリムーバブル記
録媒体２２１０に、一時的あるいは永続的に格納（記
録）しておくことができる。このようなリムーバブル記
録媒体２２１０は、いわゆるパッケージソフトウエアと
して提供することができる。
いる記録媒体としてのハードディスク２２０５やＲＯＭ
２２０３に予め記録しておくことができる。あるいは、
プログラムはフロッピー（登録商標）ディスク、ＣＤ−
ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magnet
o optical)ディスク，ＤＶＤ(Digital Versatile Dis
c)、磁気ディスク、半導体メモリなどのリムーバブル記
録媒体２２１０に、一時的あるいは永続的に格納（記
録）しておくことができる。このようなリムーバブル記
録媒体２２１０は、いわゆるパッケージソフトウエアと
して提供することができる。
【０１８０】なお、プログラムは、上述したようなリム
ーバブル記録媒体２２１０からコンピュータにインスト
ールする他、ダウンロードサイトから、ディジタル衛星
放送用の人工衛星を介して、コンピュータに無線で転送
したり、ＬＡＮ(Local AreaNetwork)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを、通信部２２０８で受信し、内蔵する
ハードディスク２２０５にインストールすることができ
る。
ーバブル記録媒体２２１０からコンピュータにインスト
ールする他、ダウンロードサイトから、ディジタル衛星
放送用の人工衛星を介して、コンピュータに無線で転送
したり、ＬＡＮ(Local AreaNetwork)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを、通信部２２０８で受信し、内蔵する
ハードディスク２２０５にインストールすることができ
る。
【０１８１】コンピュータは、ＣＰＵ(Central Process
ing Unit)２２０２を内蔵している。ＣＰＵ２２０２に
は、バス２２０１を介して、入出力インタフェース２２
１１が接続されており、ＣＰＵ２２０２は、入出力イン
タフェース２２１０を介して、ユーザによって、キーボ
ードやマウス等で構成される入力部２２０７が操作され
ることにより指令が入力されると、それにしたがって、
ＲＯＭ(Read Only Memory)２２０３に格納されているプ
ログラムを実行する。
ing Unit)２２０２を内蔵している。ＣＰＵ２２０２に
は、バス２２０１を介して、入出力インタフェース２２
１１が接続されており、ＣＰＵ２２０２は、入出力イン
タフェース２２１０を介して、ユーザによって、キーボ
ードやマウス等で構成される入力部２２０７が操作され
ることにより指令が入力されると、それにしたがって、
ＲＯＭ(Read Only Memory)２２０３に格納されているプ
ログラムを実行する。
【０１８２】あるいは、ＣＰＵ２２０２は、ハードディ
スク２２０５に格納されているプログラム、衛星若しく
はネットワークから転送され、通信部２２０８で受信さ
れてハードディスク２２０５にインストールされたプロ
グラム、またはドライブ２２０９に装着されたリムーバ
ブル記録媒体２２１０から読み出されてハードディスク
２２０５にインストールされたプログラムを、ＲＡＭ(R
andom Access Memory)２２０４にロードして実行する。
スク２２０５に格納されているプログラム、衛星若しく
はネットワークから転送され、通信部２２０８で受信さ
れてハードディスク２２０５にインストールされたプロ
グラム、またはドライブ２２０９に装着されたリムーバ
ブル記録媒体２２１０から読み出されてハードディスク
２２０５にインストールされたプログラムを、ＲＡＭ(R
andom Access Memory)２２０４にロードして実行する。
【０１８３】これにより、ＣＰＵ２２０２は、上述した
フローチャートにしたがった処理、あるいは上述したブ
ロック図の構成により行われる処理を行う。そして、Ｃ
ＰＵ２２０２は、その処理結果を、必要に応じて、例え
ば、入出力インタフェース２２１１を介して、ＬＣＤ(L
iquid Crystal Display)やスピーカ等で構成される出力
部２２０６から出力、あるいは、通信部２２０８から送
信、さらには、ハードディスク２２０５に記録させる。
フローチャートにしたがった処理、あるいは上述したブ
ロック図の構成により行われる処理を行う。そして、Ｃ
ＰＵ２２０２は、その処理結果を、必要に応じて、例え
ば、入出力インタフェース２２１１を介して、ＬＣＤ(L
iquid Crystal Display)やスピーカ等で構成される出力
部２２０６から出力、あるいは、通信部２２０８から送
信、さらには、ハードディスク２２０５に記録させる。
【０１８４】ここで、本明細書において、コンピュータ
に各種の処理を行わせるためのプログラムを記述する処
理ステップは、必ずしもフローチャートとして記載され
た順序に沿って時系列に処理する必要はなく、並列的あ
るいは個別に実行される処理（例えば、並列処理あるい
はオブジェクトによる処理）も含むものである。
に各種の処理を行わせるためのプログラムを記述する処
理ステップは、必ずしもフローチャートとして記載され
た順序に沿って時系列に処理する必要はなく、並列的あ
るいは個別に実行される処理（例えば、並列処理あるい
はオブジェクトによる処理）も含むものである。
【０１８５】また、プログラムは、１のコンピュータに
より処理されるものであっても良いし、複数のコンピュ
ータによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
より処理されるものであっても良いし、複数のコンピュ
ータによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
【０１８６】なお、本実施の形態では、コンテンツの暗
号化／復号を行うブロックを、１チップの暗号化／復号
ＬＳＩで構成する例を中心として説明したが、コンテン
ツの暗号化／復号を行うブロックは、例えば、図１に示
すＣＰＵ１７０が実行する１つのソフトウェアモジュー
ルとして実現することも可能である。
号化／復号を行うブロックを、１チップの暗号化／復号
ＬＳＩで構成する例を中心として説明したが、コンテン
ツの暗号化／復号を行うブロックは、例えば、図１に示
すＣＰＵ１７０が実行する１つのソフトウェアモジュー
ルとして実現することも可能である。
【０１８７】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。
【０１８８】
【発明の効果】以上、説明したように、本発明の情報記
録再生装置によれば、複数の世代、バージョンの異なる
キーを記録媒体に格納可能とし、記録再生装置が記録媒
体にアクセスした際に、より新しいキーを記録媒体に格
納し、また、記録媒体から最新のＫＲＢを記録再生装置
自身のメモリに格納し、さらに、記録媒体から不要キー
を削除する構成とし、記録媒体に格納されている全ＫＲ
Ｂよりも新しいＫＲＢを持つ記録再生装置は、コンテン
ツデータを記録しない場合でも、新しいＫＲＢを記録媒
体に記録できる構成とした。
録再生装置によれば、複数の世代、バージョンの異なる
キーを記録媒体に格納可能とし、記録再生装置が記録媒
体にアクセスした際に、より新しいキーを記録媒体に格
納し、また、記録媒体から最新のＫＲＢを記録再生装置
自身のメモリに格納し、さらに、記録媒体から不要キー
を削除する構成とし、記録媒体に格納されている全ＫＲ
Ｂよりも新しいＫＲＢを持つ記録再生装置は、コンテン
ツデータを記録しない場合でも、新しいＫＲＢを記録媒
体に記録できる構成とした。
【０１８９】このため、新しいＫＲＢのマイグレーショ
ンの速度が速くなり、ＫＲＢ更新処理によって、記録再
生装置にはどんどん新しいＫＲＢが格納され、またデー
タが記録される際には、その時点で記録再生装置と記録
媒体が格納する最新のＫＲＢにより算出されるメディア
キーを用いてデータが暗号化されて記録される。従っ
て、たとえ記録媒体が製造されたのがとても古く、あら
かじめ記録媒体に格納されているＫＲＢが古いものであ
ったとしても、また、逆に記録再生装置に格納されてい
たＫＲＢが古いものであったとしても、データが記録さ
れる際には新しいＫＲＢが使われる可能性が高くなり、
暗号化データの安全性をより高くすることが可能とな
る。
ンの速度が速くなり、ＫＲＢ更新処理によって、記録再
生装置にはどんどん新しいＫＲＢが格納され、またデー
タが記録される際には、その時点で記録再生装置と記録
媒体が格納する最新のＫＲＢにより算出されるメディア
キーを用いてデータが暗号化されて記録される。従っ
て、たとえ記録媒体が製造されたのがとても古く、あら
かじめ記録媒体に格納されているＫＲＢが古いものであ
ったとしても、また、逆に記録再生装置に格納されてい
たＫＲＢが古いものであったとしても、データが記録さ
れる際には新しいＫＲＢが使われる可能性が高くなり、
暗号化データの安全性をより高くすることが可能とな
る。
【０１９０】従って、本発明の構成によれば、映画や音
楽などの著作権があるデータの不正な（著作権者の意に
反する）複製を効果的に防止可能な記録システムを構成
することができる。さらに、記録媒体上の不要なＫＲ
Ｂ、すなわち、コンテンツデータの暗号化には使用され
ていず、かつ、その記録媒体上のＫＲＢのうち最新でな
いＫＲＢを記録再生装置が記録媒体上から消去する構成
であるので、記録媒体の記録容量を節約することが可能
となる。
楽などの著作権があるデータの不正な（著作権者の意に
反する）複製を効果的に防止可能な記録システムを構成
することができる。さらに、記録媒体上の不要なＫＲ
Ｂ、すなわち、コンテンツデータの暗号化には使用され
ていず、かつ、その記録媒体上のＫＲＢのうち最新でな
いＫＲＢを記録再生装置が記録媒体上から消去する構成
であるので、記録媒体の記録容量を節約することが可能
となる。
【図１】本発明の情報記録再生装置の構成例を示すブロ
ック図である。
ック図である。
【図２】本発明の情報記録再生装置のデータ記録処理フ
ローを示す図である。
ローを示す図である。
【図３】本発明の情報記録再生装置のデータ再生処理フ
ローを示す図である。
ローを示す図である。
【図４】本発明の情報記録再生装置に対するメディアキ
ー等の鍵の暗号化処理について説明するツリー構成図で
ある。
ー等の鍵の暗号化処理について説明するツリー構成図で
ある。
【図５】本発明の情報記録再生装置に対するメディアキ
ー等の鍵の配布に使用されるキー更新ブロック（ＫＲ
Ｂ）の例を示す図である。
ー等の鍵の配布に使用されるキー更新ブロック（ＫＲ
Ｂ）の例を示す図である。
【図６】情報記録再生装置におけるメディアキーのキー
更新ブロック（ＫＲＢ）を使用した配布例と復号処理例
を示す図である。
更新ブロック（ＫＲＢ）を使用した配布例と復号処理例
を示す図である。
【図７】本発明の情報記録再生装置におけるメディアキ
ーを使用したデータ記録処理時の暗号化処理を説明する
ブロック図である。
ーを使用したデータ記録処理時の暗号化処理を説明する
ブロック図である。
【図８】本発明の情報記録再生装置において適用可能な
ディスク固有キーの生成例を説明する図である。
ディスク固有キーの生成例を説明する図である。
【図９】本発明の情報記録再生装置において、適用可能
なタイトル固有キーの生成処理例を示す図である。
なタイトル固有キーの生成処理例を示す図である。
【図１０】本発明の情報記録再生装置において適用可能
なブロック・キーの生成方法を説明する図である。
なブロック・キーの生成方法を説明する図である。
【図１１】本発明の情報記録再生装置におけるメディア
キーを使用したデータ再生処理時の復号処理を説明する
ブロック図である。
キーを使用したデータ再生処理時の復号処理を説明する
ブロック図である。
【図１２】本発明の情報記録再生装置において使用され
るキー更新ブロック（ＫＲＢ）のフォーマット例を示す
図である。
るキー更新ブロック（ＫＲＢ）のフォーマット例を示す
図である。
【図１３】本発明の情報記録再生装置において使用され
るキー更新ブロック（ＫＲＢ）のタグの構成を説明する
図である。
るキー更新ブロック（ＫＲＢ）のタグの構成を説明する
図である。
【図１４】本発明の情報記録再生装置において、記録再
生装置に格納したキー更新ブロック（ＫＲＢ）の更新処
理を説明する図である。
生装置に格納したキー更新ブロック（ＫＲＢ）の更新処
理を説明する図である。
【図１５】本発明の情報記録再生装置において、記録媒
体に格納したキー更新ブロック（ＫＲＢ）の更新処理を
説明する図である。
体に格納したキー更新ブロック（ＫＲＢ）の更新処理を
説明する図である。
【図１６】本発明の情報記録再生装置において、記録媒
体に格納したキー更新ブロック（ＫＲＢ）の削除処理を
説明する図である。
体に格納したキー更新ブロック（ＫＲＢ）の削除処理を
説明する図である。
【図１７】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）の更新、削除処理を説明するフロー
図である。
ブロック（ＫＲＢ）の更新、削除処理を説明するフロー
図である。
【図１８】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）を用いて取得されるキーによる暗号
化、およびコンテンツの格納処理手順を説明するフロー
図である。
ブロック（ＫＲＢ）を用いて取得されるキーによる暗号
化、およびコンテンツの格納処理手順を説明するフロー
図である。
【図１９】本発明の情報記録再生装置におけるキー更新
ブロック（ＫＲＢ）を用いて取得されるキーによる復
号、およびコンテンツの再生処理手順を説明するフロー
図である。
ブロック（ＫＲＢ）を用いて取得されるキーによる復
号、およびコンテンツの再生処理手順を説明するフロー
図である。
【図２０】本発明の情報記録再生装置におけるデータ記
録処理時のコピー制御処理を説明するフローチャートで
ある。
録処理時のコピー制御処理を説明するフローチャートで
ある。
【図２１】本発明の情報記録再生装置におけるデータ再
生処理時のコピー制御処理を説明するフローチャートで
ある。
生処理時のコピー制御処理を説明するフローチャートで
ある。
【図２２】本発明の情報記録再生装置において、データ
処理をソフトウェアによって実行する場合の処理手段構
成を示したブロック図である。
処理をソフトウェアによって実行する場合の処理手段構
成を示したブロック図である。
１００ 記録再生装置 １１０ バス １２０ 入出力Ｉ／Ｆ １３０ ＭＰＥＧコーデック １４０ 入出力Ｉ／Ｆ １４１ Ａ／Ｄ，Ｄ／Ａコンバータ １５０ 暗号処理手段 １６０ ＲＯＭ １７０ ＣＰＵ １８０ メモリ １９０ ドライブ １９５ 記録媒体 ７００ 記録再生装置 ７０１ メディアキー ７０２ 記録媒体 １２０１ バージョン １２０２ デプス １２０３ データポインタ １２０４ タグポインタ １２０５ 署名ポインタ １２０６ データ部 １２０７ タグ部 １２０８ 署名 １４１０ 記録再生装置 １４１１，１４１２ キー更新ブロック（ＫＲＢ） １４２０ 記録媒体 １４２１，１４２２ キー更新ブロック（ＫＲＢ） １４３１ コンテンツ １５１０ 記録再生装置 １５１１ キー更新ブロック（ＫＲＢ） １５２０ 記録媒体 １５２１，１５２２，１５２３ キー更新ブロック（Ｋ
ＲＢ） １５３１ コンテンツ １６１０ 記録再生装置 １６１１ キー更新ブロック（ＫＲＢ） １６２０ 記録媒体 １６２１，１６２２，１６２３ キー更新ブロック（Ｋ
ＲＢ） １６３１ コンテンツ ２２０１ バス ２２０２ ＣＰＵ ２２０３ ＲＯＭ ２２０４ ＲＡＭ ２２０５ ハードディスク ２２０６ 出力部 ２２０７ 入力部 ２２０８ 通信部 ２２０９ ドライブ ２２１０ リムーバブル記録媒体 ２２１１ 入出力インタフェース
ＲＢ） １５３１ コンテンツ １６１０ 記録再生装置 １６１１ キー更新ブロック（ＫＲＢ） １６２０ 記録媒体 １６２１，１６２２，１６２３ キー更新ブロック（Ｋ
ＲＢ） １６３１ コンテンツ ２２０１ バス ２２０２ ＣＰＵ ２２０３ ＲＯＭ ２２０４ ＲＡＭ ２２０５ ハードディスク ２２０６ 出力部 ２２０７ 入力部 ２２０８ 通信部 ２２０９ ドライブ ２２１０ リムーバブル記録媒体 ２２１１ 入出力インタフェース
───────────────────────────────────────────────────── フロントページの続き (72)発明者 石黒 隆二 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 光澤 敦 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 大石 丈於 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B017 AA07 BA07 CA16 5D044 AB05 AB07 BC04 BC08 CC06 DE47 DE50 DE59 DE91 EF05 FG18 GK12 HH13 HH15 HL08 5J104 AA01 AA16 EA01 EA07 EA17 EA24 NA02 PA14
Claims (18)
- 【請求項１】記録媒体に情報を記録する情報記録装置に
おいて、 複数の異なる情報記録装置をリーフとした階層ツリー構
造を構成する各ノードに固有のノードキーと各情報記録
装置固有のリーフキーを格納し、前記ノードキーまたは
リーフキーの少なくともいずれかを用いて復号可能な更
新キー格納データとして構成されるキー更新ブロック
（ＫＲＢ）を格納するメモリ手段と、 前記情報記録装置に内蔵した前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能なキー更
新ブロック（ＫＲＢ）の復号処理を実行して、前記記録
媒体に格納するデータの暗号化処理に用いる暗号処理用
キーの算出処理を実行し、該算出した暗号処理用キーを
使用して記録媒体に対する格納データの暗号化処理を実
行する暗号処理手段と、 記録媒体に対するアクセス時に、記録媒体に格納された
キー更新ブロック（ＫＲＢ）と、情報記録装置自身の有
するキー更新ブロック（ＫＲＢ）とのバージョン比較を
実行し、新バージョンのキー更新ブロック（ＫＲＢ）が
情報記録装置自身のメモリに格納したキー更新ブロック
（ＫＲＢ）であり、該新バージョンのキー更新ブロック
（ＫＲＢ）が記録媒体に未格納である場合において、記
録媒体に対する前記新バージョンのキー更新ブロック
（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処理手
段と、 を有することを特徴とする情報記録装置。 - 【請求項２】前記ＫＲＢ更新処理手段は、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録装置自身の有するキー更新ブロック（ＫＲ
Ｂ）中の利用可能な最新のキー更新ブロック（ＫＲＢ）
が、記録媒体に格納したキー更新ブロック（ＫＲＢ）で
あり、該最新のキー更新ブロック（ＫＲＢ）が情報記録
装置自身のメモリに未格納である場合において、情報記
録装置自身のメモリに対する前記最新のキー更新ブロッ
ク（ＫＲＢ）の書き込み処理を実行する構成を有するこ
とを特徴とする請求項１に記載の情報記録装置。 - 【請求項３】前記ＫＲＢ更新処理手段は、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）中
に、該記録媒体に格納されたどのコンテンツデータの暗
号化にも不使用で、かつ、該記録媒体上の最新のもので
はないＫＲＢの検出処理を実行し、検出ＫＲＢを当該記
録媒体上から削除する処理を実行する構成を有すること
を特徴とする請求項１に記載の情報記録装置。 - 【請求項４】前記暗号処理手段は、 前記記録媒体に対するコンテンツの暗号化および格納処
理において、記録媒体に格納されたキー更新ブロック
（ＫＲＢ）、および情報記録装置自身のメモリに格納し
たキー更新ブロック（ＫＲＢ）中から利用可能な最新の
キー更新ブロック（ＫＲＢ）を検出して、検出した利用
可能な最新のキー更新ブロック（ＫＲＢ）の復号処理に
よって得られる暗号処理用キーを用いて記録媒体に対す
る格納データの暗号化処理を実行する構成を有すること
を特徴とする請求項１に記載の情報記録装置。 - 【請求項５】前記暗号処理用キーは、複数の情報記録装
置に共通なマスターキー、情報記録装置に固有のデバイ
スキー、記録媒体に固有に設定されるメディアキーのい
ずれかであることを特徴とする請求項１に記載の情報記
録装置。 - 【請求項６】前記ノードキーは更新可能なキーとして構
成され、前記暗号処理用キー更新処理に際して、更新ノ
ードキーを下位階層のノードキーまたはリーフキーの少
なくともいずれかを含むキーにより暗号化したキー更新
ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフの
情報記録装置に配布する構成であり、 前記情報記録装置における前記暗号処理手段は、 前記更新ノードキーで暗号化処理した暗号処理用キーを
受領し、 キー更新ブロック（ＫＲＢ）の暗号処理により、前記更
新ノードキーを取得するとともに、該取得した更新ノー
ドキーに基づいて前記暗号処理用キーを算出する構成を
有することを特徴とする請求項１に記載の情報記録装
置。 - 【請求項７】前記暗号処理用キーは、世代情報としての
バージョン番号が対応付けられた構成であることを特徴
とする請求項１に記載の情報記録装置。 - 【請求項８】記録媒体から情報を再生する情報再生装置
において、 複数の異なる情報再生装置をリーフとした階層ツリー構
造を構成する各ノードに固有のノードキーと各情報再生
装置固有のリーフキーを格納し、前記ノードキーまたは
リーフキーの少なくともいずれかを用いて復号可能な更
新キー格納データとして構成されるキー更新ブロック
（ＫＲＢ）を格納するメモリ手段と、 前記情報再生装置に内蔵した前記ノードキーまたはリー
フキーの少なくともいずれかを用いて復号可能なキー更
新ブロック（ＫＲＢ）の復号処理を実行して、前記記録
媒体に格納された暗号データの復号処理に用いる暗号処
理用キーの算出処理を実行し、該算出した暗号処理用キ
ーを使用して記録媒体に格納された暗号データの復号処
理を実行する暗号処理手段と、 記録媒体に対するアクセス時に、記録媒体に格納された
キー更新ブロック（ＫＲＢ）と、情報再生装置自身の有
するキー更新ブロック（ＫＲＢ）とのバージョン比較を
実行し、新バージョンのキー更新ブロック（ＫＲＢ）
が、情報再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該新バージョンのキー更新ブロ
ック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理手段と、 を有することを特徴とする情報再生装置。 - 【請求項９】前記ＫＲＢ更新処理手段は、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報再生装置自身の有するキー更新ブロック（ＫＲ
Ｂ）中の利用可能な最新のキー更新ブロック（ＫＲＢ）
が、記録媒体に格納したキー更新ブロック（ＫＲＢ）で
あり、該最新のキー更新ブロック（ＫＲＢ）が情報再生
装置自身のメモリに未格納である場合において、情報再
生装置自身のメモリに対する前記最新のキー更新ブロッ
ク（ＫＲＢ）の書き込み処理を実行する構成を有するこ
とを特徴とする請求項８に記載の情報再生装置。 - 【請求項１０】前記ＫＲＢ更新処理手段は、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）中
に、該記録媒体に格納されたどのコンテンツデータの暗
号化にも不使用であり、かつ、該記録媒体上の最新のも
のではないＫＲＢの検出処理を実行し、検出ＫＲＢを当
該記録媒体上から削除する処理を実行する構成を有する
ことを特徴とする請求項８に記載の情報再生装置。 - 【請求項１１】前記暗号処理手段は、 前記記録媒体に格納された暗号データの復号処理におい
て、記録媒体に格納されたキー更新ブロック（ＫＲ
Ｂ）、および情報再生装置自身のメモリに格納したキー
更新ブロック（ＫＲＢ）中から、再生対象コンテンツの
暗号処理用キーのバージョンと一致するキー更新ブロッ
ク（ＫＲＢ）を検出して、検出したキー更新ブロック
（ＫＲＢ）の復号処理によって得られる暗号処理用キー
を用いて記録媒体に格納された暗号データの復号処理を
実行する構成を有することを特徴とする請求項８に記載
の情報再生装置。 - 【請求項１２】前記暗号処理用キーは、複数の情報再生
装置に共通なマスターキー、情報再生装置に固有のデバ
イスキー、記録媒体に固有に設定されるメディアキーの
いずれかであることを特徴とする請求項８に記載の情報
再生装置。 - 【請求項１３】前記ノードキーは更新可能なキーとして
構成され、前記暗号処理用キー更新処理に際して、更新
ノードキーを下位階層のノードキーまたはリーフキーの
少なくともいずれかを含むキーにより暗号化したキー更
新ブロック（ＫＲＢ）を暗号処理用キー提供対象リーフ
の情報再生装置に配布する構成であり、 前記情報再生装置における前記暗号処理手段は、 前記更新ノードキーで暗号化処理した暗号処理用キーを
受領し、 キー更新ブロック（ＫＲＢ）の暗号処理により、前記更
新ノードキーを取得するとともに、該取得した更新ノー
ドキーに基づいて前記暗号処理用キーを算出する構成を
有することを特徴とする請求項８に記載の情報再生装
置。 - 【請求項１４】前記暗号処理用キーは、世代情報として
のバージョン番号が対応付けられた構成であることを特
徴とする請求項８に記載の情報再生装置。 - 【請求項１５】複数の異なる情報記録装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報記録装置固有のリーフキーとを保有し、記録
媒体に対する情報記録を行なう情報記録または再生装置
における暗号処理キー更新方法であり、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録または再生装置自身のメモリに格納したキ
ー更新ブロック（ＫＲＢ）中から利用可能な最新バージ
ョンのキー更新ブロック（ＫＲＢ）を検出するＫＲＢ検
出ステップと、 最新バージョンのキー更新ブロック（ＫＲＢ）が情報記
録または再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該新バージョンのキー更新ブロ
ック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理ステップと、 を有することを特徴とする暗号処理キー更新方法。 - 【請求項１６】前記ＫＲＢ更新処理ステップは、さら
に、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録または再生装置自身の有するキー更新ブロ
ック（ＫＲＢ）中の利用可能な最新のキー更新ブロック
（ＫＲＢ）が、記録媒体に格納したキー更新ブロック
（ＫＲＢ）であり、該最新のキー更新ブロック（ＫＲ
Ｂ）が情報記録または再生装置自身のメモリに未格納で
ある場合において、情報記録または再生装置自身のメモ
リに対する前記最新のキー更新ブロック（ＫＲＢ）の書
き込み処理を実行するステップを含むことを特徴とする
請求項１５に記載の暗号処理キー更新方法。 - 【請求項１７】前記ＫＲＢ更新処理ステップは、さら
に、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）中
に、該記録媒体に格納されたどのコンテンツデータの暗
号化にも使用されず、かつ、該記録媒体上の最新のもの
ではないＫＲＢを検出処理を実行し、検出ＫＲＢを当該
記録媒体上から削除する処理を実行するステップを含む
ことを特徴とする請求項１５に記載の暗号処理キー更新
方法。 - 【請求項１８】複数の異なる情報記録装置をリーフとし
た階層ツリー構造を構成する各ノードに固有のノードキ
ーと各情報記録装置固有のリーフキーとを保有し、記録
媒体に対する情報記録再生を行なう情報記録または再生
装置における暗号処理キー更新処理をコンピュータ・シ
ステム上で実行せしめるコンピュータ・プログラムを提
供するプログラム提供媒体であって、前記コンピュータ
・プログラムは、 記録媒体に格納されたキー更新ブロック（ＫＲＢ）、お
よび情報記録または再生装置自身のメモリに格納したキ
ー更新ブロック（ＫＲＢ）中から利用可能な最新バージ
ョンのキー更新ブロック（ＫＲＢ）を検出するＫＲＢ検
出ステップと、 最新バージョンのキー更新ブロック（ＫＲＢ）が情報記
録または再生装置自身のメモリに格納したキー更新ブロ
ック（ＫＲＢ）であり、該新バージョンのキー更新ブロ
ック（ＫＲＢ）が記録媒体に未格納である場合におい
て、記録媒体に対する前記新バージョンのキー更新ブロ
ック（ＫＲＢ）の書き込み処理を実行するＫＲＢ更新処
理ステップと、 を有することを特徴とするプログラム提供媒体。
Priority Applications (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186175A JP4078792B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 |
| PCT/JP2001/005326 WO2001099332A1 (fr) | 2000-06-21 | 2001-06-21 | Appareil et procede d'enregistrement/reproduction d'informations |
| EP01943804A EP1206065A4 (en) | 2000-06-21 | 2001-06-21 | APPARATUS AND METHOD FOR RECORDING / REPRODUCING INFORMATION |
| CNB018024033A CN100401667C (zh) | 2000-06-21 | 2001-06-21 | 信息记录/再生装置及方法 |
| AU66321/01A AU779440B2 (en) | 2000-06-21 | 2001-06-21 | Information recording/reproducing apparatus and method |
| US10/049,434 US7283633B2 (en) | 2000-06-21 | 2001-06-21 | Information recording and/or reproducing method and information recording and/or reproducing device |
| KR1020027002189A KR100740360B1 (ko) | 2000-06-21 | 2001-06-21 | 정보 기록/재생 장치 및 방법 |
| HU0202486A HU229298B1 (hu) | 2000-06-21 | 2001-06-21 | Eljárás és berendezés információk rögzítésére és/vagy lejátszására |
| HK03104433.4A HK1053557B (zh) | 2000-06-21 | 2003-06-19 | 信息記錄/再生裝置及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000186175A JP4078792B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002009754A true JP2002009754A (ja) | 2002-01-11 |
| JP4078792B2 JP4078792B2 (ja) | 2008-04-23 |
Family
ID=18686380
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000186175A Expired - Fee Related JP4078792B2 (ja) | 2000-06-21 | 2000-06-21 | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4078792B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003065364A1 (fr) * | 2002-01-28 | 2003-08-07 | Sony Corporation | Dispositif et procede d'enregistrement d'informations, et dispositif et procede de reproduction d'informations |
| JP2005020703A (ja) * | 2003-03-11 | 2005-01-20 | Matsushita Electric Ind Co Ltd | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| US7380118B2 (en) | 2002-05-29 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Data transmitting apparatus, data receiving apparatus, data transmission system and data transmission method |
| US8132024B2 (en) | 2003-03-11 | 2012-03-06 | Panasonic Corporation | Digital work protection system, recording apparatus, reproduction apparatus, and recording medium |
| JP2012518972A (ja) * | 2009-02-25 | 2012-08-16 | セキュアー コンテント ストレージ アソシエイション， リミテッド ライアビリティ カンパニー | 更新可能なコンテンツ保護を有するコンテンツ配布 |
| JP2016192715A (ja) * | 2015-03-31 | 2016-11-10 | 株式会社東芝 | 暗号鍵管理システムおよび暗号鍵管理方法 |
| US10740453B2 (en) | 2004-09-20 | 2020-08-11 | Warner Bros. Entertainment Inc. | Simple nonautonomous peering media clone detection |
| US11734393B2 (en) | 2004-09-20 | 2023-08-22 | Warner Bros. Entertainment Inc. | Content distribution with renewable content protection |
-
2000
- 2000-06-21 JP JP2000186175A patent/JP4078792B2/ja not_active Expired - Fee Related
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003065364A1 (fr) * | 2002-01-28 | 2003-08-07 | Sony Corporation | Dispositif et procede d'enregistrement d'informations, et dispositif et procede de reproduction d'informations |
| US7380118B2 (en) | 2002-05-29 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Data transmitting apparatus, data receiving apparatus, data transmission system and data transmission method |
| JP2005020703A (ja) * | 2003-03-11 | 2005-01-20 | Matsushita Electric Ind Co Ltd | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| JP4638160B2 (ja) * | 2003-03-11 | 2011-02-23 | パナソニック株式会社 | 著作物保護システム、記録装置、再生装置及び記録媒体 |
| US8132024B2 (en) | 2003-03-11 | 2012-03-06 | Panasonic Corporation | Digital work protection system, recording apparatus, reproduction apparatus, and recording medium |
| US10740453B2 (en) | 2004-09-20 | 2020-08-11 | Warner Bros. Entertainment Inc. | Simple nonautonomous peering media clone detection |
| US11734393B2 (en) | 2004-09-20 | 2023-08-22 | Warner Bros. Entertainment Inc. | Content distribution with renewable content protection |
| US11868170B2 (en) | 2004-09-20 | 2024-01-09 | Warner Bros. Entertainment Inc. | Simple nonautonomous peering media clone detection |
| JP2012518972A (ja) * | 2009-02-25 | 2012-08-16 | セキュアー コンテント ストレージ アソシエイション， リミテッド ライアビリティ カンパニー | 更新可能なコンテンツ保護を有するコンテンツ配布 |
| JP2016192715A (ja) * | 2015-03-31 | 2016-11-10 | 株式会社東芝 | 暗号鍵管理システムおよび暗号鍵管理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4078792B2 (ja) | 2008-04-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100740360B1 (ko) | 정보 기록/재생 장치 및 방법 | |
| JP4622064B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| KR100763693B1 (ko) | 정보 처리 장치 및 처리 방법 | |
| JP4595182B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| US7401231B2 (en) | Information recording/playback device and method | |
| JP4269501B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| US6609116B1 (en) | System and method for securely updating copy-protected media | |
| EP1839404B1 (en) | System and method for controlling access to protected digital content by verification of a media key block | |
| JP3819160B2 (ja) | 情報管理方法および情報管理装置 | |
| JP2003050745A (ja) | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム | |
| KR100994772B1 (ko) | 저장 매체의 데이터 복사 및 재생 방법 | |
| JP4482970B2 (ja) | Ｄｖｄレコーダ、ｄｖｄレコーダの記録再生方法、およびプログラム記録媒体 | |
| JP4505693B2 (ja) | 情報処理装置および情報処理方法、並びに記録媒体 | |
| JP4078792B2 (ja) | 情報記録装置、情報再生装置、暗号処理キー更新方法、並びにプログラム提供媒体 | |
| JP4239741B2 (ja) | 情報記録媒体製造管理システム、情報処理装置、および方法、並びにコンピュータ・プログラム | |
| EP1665254A1 (en) | Content protection method and system | |
| JP3988358B2 (ja) | 情報記録装置、情報再生装置、情報記録方法、情報再生方法、および情報記録媒体、並びにプログラム提供媒体 | |
| JP2002244552A (ja) | 情報再生装置、情報再生方法、および情報記録媒体、並びにプログラム記憶媒体 | |
| WO2005013550A1 (ja) | 著作権保護システム | |
| JP2002236622A (ja) | 情報再生装置、情報記録装置、情報再生方法、情報記録方法、および情報記録媒体、並びにプログラム記憶媒体 | |
| JP2002123429A (ja) | 情報処理装置、情報処理方法、および情報記録媒体、並びにコンピュータ・プログラム | |
| JP2009099223A (ja) | ディスク、および情報処理方法、並びにコンピュータ・プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070123 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070323 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070821 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070911 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071107 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080115 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080128 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110215 Year of fee payment: 3 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4078792 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110215 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120215 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130215 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140215 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |