JP2002063074A - コンテンツ移動制御方法，コンテンツ移動制御装置，コンテンツ移動制御プログラム記憶媒体およびコンテンツ記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 記憶媒体に格納されているコンテンツを他の
記憶媒体に移動可能にする場合に，バックアップをと
り，コンテンツを移動した後にそのバックアップコンテ
ンツを元の記憶媒体に戻しても利用不可能とする手段を
設け，リプレイアタックを防止する。 【解決手段】 記憶媒体30に保存されているコンテンツ
または利用制御情報を記憶媒体30に設けたセキュリティ
領域32の情報を用いてバインドし，記憶媒体30上のコン
テンツを移動するたびにセキュリティ領域32の情報を書
き換えてコンテンツまたは利用制御情報をバインドし直
す。セキュリティ領域32の情報がバインド時の値を持つ
場合にのみバインドされた情報を有効とし，セキュリテ
ィ領域32の情報がバインド時の値と異なっていれば，バ
インドされた情報を無効とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は，デジタルコンテン
ツの利用制御技術に係わり，特に記憶媒体の媒体固有情
報を用いて変形されたコンテンツを利用する端末におい
て，リプレイアタックを防止して記憶媒体間でのコンテ
ンツの移動を可能としたコンテンツ移動制御方法に関す
るものである。

【０００２】

【従来の技術】画像情報，音楽情報，テキスト情報，ソ
フトウェアプログラムなどの各種のデジタルコンテンツ
が，携行可能な記憶媒体に格納されて利用されることが
多くなってきており，その記憶媒体の商品化も進んでい
る。例えば，“SolidAudio”（登録商標）と呼ばれる商
品は，音楽データを格納し，プレーヤによって再生を可
能にした記憶媒体である。

【０００３】このような記憶媒体上のコンテンツの利用
制御方法として，特に著作権の保護のため，記憶媒体の
媒体固有情報をもとにコンテンツを変形させて利用制御
する方法が用いられている。しかしながらこの方法で
は，ある記憶媒体の媒体固有情報で変形したコンテンツ
は，他の記憶媒体に移動できない（利用できない）こと
が問題であった。

【０００４】これに対し，コンテンツを新たに移動先の
第２の記憶媒体の媒体固有情報でバインドし直すという
方法があるが，この場合，移動元の第１の記憶媒体の媒
体固有情報で変形されたコンテンツのバックアップを，
その他の第３の記憶媒体にとり，第１の記憶媒体上のコ
ンテンツを第２の記憶媒体の媒体固有情報で変形し直し
て第２の記憶媒体に移動後，再びバックアップを保存し
ておいた第３の記憶媒体から第１の記憶媒体にバックア
ップを戻した場合，第１の記憶媒体，第２の記憶媒体の
双方でコンテンツが利用可能になってしまうという問
題，すなわちリプレイアタックができてしまうという問
題があった。

【０００５】

【発明が解決しようとする課題】記憶媒体上のコンテン
ツを，第１の記憶媒体から第２の記憶媒体へ移動した場
合，事前に第１の記憶媒体のバックアップをとっていた
としても，移動したコンテンツを，第１の記憶媒体にお
いて復元して利用できないようにする必要がある。

【０００６】本発明の目的は，第１の記憶媒体に保存さ
れているコンテンツの利用可能状態を，第１の記憶媒体
のセキュリティ領域の情報を用いてバインドすることに
より，第１の記憶媒体から第２の記憶媒体にコンテンツ
を移動する際には第１の記憶媒体のセキュリティ領域を
書き換えて，このセキュリティ領域の変化に合わせてコ
ンテンツの利用可能状態をバインドし直すことにより，
たとえ第１の記憶媒体から第２の記憶媒体にコンテンツ
を移動する前にそのコンテンツのバックアップが他の記
憶媒体に取られていたとしても，セキュリティ領域の情
報が変更され，利用可能状態がその情報に基づいてバイ
ンドし直されているため，そのバックアップコンテンツ
を第１の記憶媒体に戻しても利用不可能になっているこ
とにより，リプレイアタックを防いだコンテンツの移動
を可能とすることにある。

【０００７】

【課題を解決するための手段】本発明は，記憶媒体の媒
体固有情報を利用して変形されているコンテンツの記憶
媒体間での移動において，コンテンツの利用可能状態を
記憶媒体上のセキュリティ領域を利用して管理すること
により，記憶媒体の媒体固有情報を利用して変形されて
いるコンテンツをリプレイアタックを防止しつつ記憶媒
体間で移動可能にすることを主な特徴とする。

【０００８】上記の目的を達成するための方法として，
コンテンツ記憶媒体は，少なくとも書き換え可能領域
と，可逆的な更新ができないセキュリティ領域とを持つ
ものとし，またコンテンツを変形（暗号化を含む）して
格納する場合には，コンテンツの変形に用いるための各
記憶媒体に固有の媒体固有情報を持つものとする。

【０００９】書き換え可能領域には，記憶媒体の媒体固
有情報を利用して変形された変形コンテンツと利用制御
情報，あるいは暗号化コンテンツと記憶媒体の媒体固有
情報を利用して変形された変形復号鍵と利用制御情報が
保存されるものとする。これらの情報は１つにまとめら
れていても別々に保存されていても構わない。別々に保
存されている場合には変形コンテンツから利用制御情報
へ，あるいは暗号化コンテンツから変形復号鍵と利用制
御情報へのリンク情報と認証情報を持つものとする。

【００１０】コンテンツの利用可能状態の管理にコンテ
ンツ利用可能状態管理テーブルを利用する場合には，こ
の管理テーブルにコンテンツへのリンク情報と利用可能
状態を示す情報が管理されているものとする。また，変
形コンテンツあるいは暗号化コンテンツは，管理テーブ
ルへのリンク情報を持つものとする。

【００１１】以下，第１の記憶媒体から第２の記憶媒体
にコンテンツを移動する場合を例にとって説明する。第
１の記憶媒体には，第１の記憶媒体の媒体固有情報を利
用して変形された変形コンテンツ，または暗号化コンテ
ンツと第１の記憶媒体の媒体固有情報を利用して変形さ
れた変形復号鍵，さらに利用制御情報が保存されている
ものとする。また，変形コンテンツあるいは変形復号鍵
はそれぞれが保存されている記憶媒体のセキュリティ領
域の情報によって利用可能状態がバインドされているも
のとする。

【００１２】第１の記憶媒体に保存されている情報を第
２の記憶媒体に移動する場合，まず，第１の記憶媒体の
セキュリティ領域の情報を読み出し，この情報を利用し
てコンテンツが利用可能状態であることを確認する。利
用可能状態であった場合，移動するコンテンツについて
セキュリティ領域の情報を用いてバインドを解き，第１
の記憶媒体の媒体固有情報を用いて変形から復元する。
そして復元されたコンテンツあるいは復号鍵を第２の記
憶媒体の媒体固有情報を利用して変形し，第２の記憶媒
体のセキュリティ領域の情報を用いてバインドする。さ
らに第１の記憶媒体のセキュリティ領域の情報を変化さ
せ，第１の記憶媒体の移動対象以外のコンテンツに対
し，セキュリティ領域の新しい情報を用いて利用可能状
態に対して再バインドを行う。

【００１３】コンテンツの復元とセキュリティ領域の書
き換え等については，リプレイアタックを防止した移動
が実現可能な場合に限り，順番が前後しても構わない。

【００１４】記憶媒体上にコンテンツ利用可能状態管理
テーブルが存在する場合には，まずセキュリティ領域の
情報と，第１の記憶媒体上のコンテンツ利用可能状態管
理テーブルの情報を利用して，コンテンツが利用可能状
態であることを確認する。利用可能状態であった場合，
移動する変形コンテンツあるいは変形復号鍵を第１の記
憶媒体の媒体固有情報を利用して復元し，さらに第２の
記憶媒体の媒体固有情報を利用して変形する。そして変
形コンテンツと利用制御情報，あるいは暗号化コンテン
ツと変形復号鍵と利用制御情報を第２の記憶媒体に保存
する。

【００１５】さらに第２の記憶媒体のコンテンツ利用可
能状態管理テーブルに新たなテーブル情報を追加し，移
動したコンテンツとその利用可能状態に関する情報を書
き込む。そして第２の記憶媒体のセキュリティ領域の情
報を利用してコンテンツ利用可能状態管理テーブルの再
バインドを行う。また，第１の記憶媒体のテーブル情報
も更新し，セキュリティ領域の情報も更新して，コンテ
ンツ利用可能状態管理テーブルをセキュリティ領域の情
報を用いてバインドし直す。

【００１６】この場合にも，コンテンツの復元とセキュ
リティ領域の書き換え等については，リプレイアタック
を防止した移動方法が実現可能な限り，順番が前後して
も構わない。

【００１７】もし他の記憶媒体に，第１の記憶媒体上に
あった変形コンテンツやコンテンツ利用可能状態管理テ
ーブル等のバックアップを取っておいたとしても，コン
テンツを第２の記憶媒体に移動した時点でセキュリティ
領域の情報が変化するため，バックアップされていた変
形コンテンツやコンテンツ利用可能状態管理テーブルが
バインドされているセキュリティ領域の情報と異なって
しまうために利用不可能となる。これにより，リプレイ
アタックを防止したコンテンツの移動が可能になる。

【００１８】移動するコンテンツは，例えば静止画像，
動画像，音楽，テキストなどのデータや，ソフトウェア
プログラムであり，あらかじめ暗号化された暗号化コン
テンツとその復号鍵でも構わない。この場合，復号鍵を
記憶媒体の媒体固有情報を用いて変形し変形復号鍵にす
るものとする。暗号化コンテンツが記憶媒体の媒体固有
情報を用いて変形されていてもよい。

【００１９】コンテンツ，暗号化コンテンツ，復号鍵の
変形では，暗号化処理，スクランブル処理またはハッシ
ュ処理を少なくとも１回以上行うものとし，記憶媒体内
の情報をセキュリティ領域の情報とともに変形に用いて
も構わない。

【００２０】コンテンツ利用可能状態管理テーブルを利
用する場合，変形コンテンツあるいは暗号化コンテンツ
は，コンテンツ利用可能状態管理テーブルに対するリン
ク情報を持つものとする。

【００２１】利用制御情報は，変形コンテンツや変形復
号鍵に内包されていてもよく，また，利用制御情報が変
形されていても構わないものとする。利用制御情報にデ
ジタル署名やチェックサムを付加することにより，改ざ
ん検出機能付き利用制御情報とすることができる。

【００２２】記憶媒体は個々の媒体ごとに異なる媒体固
有情報を有し，少なくとも書き換え可能領域とセキュリ
ティ領域とを持つ。記憶媒体の媒体固有情報は，利用者
が書き換え不可能あるいは書き換え困難な領域に保存さ
れているものとする。

【００２３】セキュリティ領域は，１度しか書きこめな
い領域，あるいは複数回の書き込みが困難な領域であ
り，この領域に書き込むアドレスの順序に決まりがある
ようなものでもよい。あるいはカウントアップのみを許
可した領域であっても構わない。

【００２４】コンテンツ利用可能状態管理テーブルは，
記憶媒体上の書き換え可能領域でコンテンツの利用可能
状態を管理し，コンテンツ利用可能状態管理テーブルに
記載する情報は少なくともコンテンツと対応の取れる情
報と利用可能状態を含む。また，コンテンツの利用可能
状態が変化した場合には，利用可能状態をそのたびに書
き換えることが可能なものとする。また，変形コンテン
ツ，暗号化コンテンツあるいは変形復号鍵から，コンテ
ンツ利用可能状態管理テーブルを参照するためのリンク
情報と認証情報を持つものとする。

【００２５】変形コンテンツとコンテンツ利用可能状態
管理テーブルの少なくとも一方は，セキュリティ領域の
情報を利用してバインドして保存するものとする。例え
ば，ある情報Ａを情報Ｂにバインドするとは，情報Ｂが
バインド時の値を持つ場合にのみ情報Ａが有効になるよ
うに制約を加えることである。バインドを解く（または
バインドを復元する）とは，制約を解除して情報Ａを利
用可能にすることである。バインドでは，暗号化処理，
スクランブル処理，電子署名処理，ハッシュ処理または
チェックサム処理を少なくとも１回以上行うものとす
る。さらに記憶媒体内の情報をセキュリティ領域の情報
とともに変形に利用しても構わないものとする。また，
セキュリティ領域の情報が変化するたびに，バインド対
象の情報をバインドし直すものとする。

【００２６】変形コンテンツ（または暗号化コンテンツ
と変形復号鍵），利用制御情報は，１つにまとめられて
いても，別々に保存されていてもよい。別々に保存され
ている場合には，変形コンテンツが利用制御情報に対す
るリンク情報を持つ，あるいは暗号化コンテンツが変形
復号鍵と利用制御情報のそれぞれに対するリンク情報を
持つものとする。

【００２７】コンテンツ移動後は，コンテンツ移動元の
記憶媒体から移動したコンテンツに関する情報を消去し
ても構わないものとする。

【００２８】本発明の作用は，以下のとおりである。コ
ンテンツの利用可能状態をセキュリティ領域の情報にバ
インドし，第１の記憶媒体上にあったコンテンツを第２
の記憶媒体に移動する場合にセキュリティ領域の情報を
変化させて他の変形コンテンツあるいはコンテンツ利用
可能状態管理テーブルの再バインドを行うことにより，
他の記憶媒体上に第１の記憶媒体の変形コンテンツやコ
ンテンツ利用可能状態管理テーブルのバックアップを取
っておき，それを第１の記憶媒体に戻してもコンテンツ
を利用することを不可能にしている。これによりリプレ
イアタックを防止した記憶媒体間のコンテンツの移動を
実現することが可能となり，本発明の目的であるコンテ
ンツの利用制御を行うことができるようになる。

【００２９】図１は，本発明の構成例を示す図である。
コンテンツ移動制御装置１０は，制御手段１１，バイン
ド手段１２，利用可能状態チェック手段１３，バインド
解除手段１４，移動先バインド・格納手段１５，セキュ
リティ領域情報更新・再バインド手段１６を持つ。これ
らの各手段は，コンピュータとソフトウェアプログラム
等によって構成される。このソフトウェアプログラム
は，コンピュータが読み取り可能な可搬媒体メモリ，半
導体メモリ，ハードディスクなどの適当な記憶媒体に格
納することができる。

【００３０】記憶媒体３０（３０Ａ，３０Ｂ）は，静止
画像，動画像，音楽，テキストなどのデータや，ソフト
ウェアプログラム等のデジタルコンテンツが格納される
媒体であり，記憶媒体読み書き装置２０（２０Ａ，２０
Ｂ）は，記憶媒体３０のデータを読み出したり書き込ん
だりする装置である。記憶媒体３０は，各記憶媒体に固
有に割り当てられた媒体固有情報３１（３１Ａ，３１
Ｂ）と，可逆的な更新ができないセキュリティ領域３２
（３２Ａ，３２Ｂ）と，コンテンツやその利用制御情
報，さらに場合によっては，コンテンツ利用可能状態管
理テーブル，復号鍵などの情報が格納される書き換え可
能領域３３（３３Ａ，３３Ｂ）を持つ。

【００３１】制御手段１１は，コンテンツ移動制御装置
１０の全体を制御する手段である。バインド手段１２
は，記憶媒体３０中のコンテンツ，利用制御情報または
その他のコンテンツの利用に必要な情報を，セキュリテ
ィ領域３２の情報にバインドさせることにより，セキュ
リティ領域３２の情報がバインド時の値を持つ場合にの
みバインドされた情報が有効となるようにする手段であ
る。

【００３２】利用可能状態チェック手段１３は，記憶媒
体（移動元）３０Ａ中のコンテンツおよび利用制御情報
を，記憶媒体（移動先）３０Ｂへ移動する要求に対し
て，移動するコンテンツが利用可能状態であることを確
認する手段である。利用不可（移動不可を含む）の場
合，移動要求を拒否する。

【００３３】バインド解除手段１４は，記憶媒体３０Ａ
中のセキュリティ領域３２Ａの情報を利用して，移動す
るコンテンツ，利用制御情報またはその他のコンテンツ
の利用に必要な情報のバインドを解除することにより，
コンテンツの移動を可能にする手段である。

【００３４】移動先バインド・格納手段１５は，バイン
ド手段１２によって移動先の記憶媒体３０Ｂのセキュリ
ティ領域３２Ｂの情報を利用して，移動するコンテン
ツ，利用制御情報またはその他のコンテンツの利用に必
要な情報のバインドを行い，バインドした結果のコンテ
ンツ，利用制御情報またはその他のコンテンツの利用に
必要な情報を含むコンテンツに関する情報を，記憶媒体
３０Ｂに保存する手段である。

【００３５】セキュリティ領域情報更新・再バインド手
段１６は，記憶媒体３０Ａにおけるセキュリティ領域３
２Ａの情報を前の値と異なる値に変更し，バインド手段
１２を呼び出すことにより，記憶媒体３０Ａ中のコンテ
ンツ，利用制御情報またはその他のコンテンツの利用に
必要な情報を，セキュリティ領域３２Ａの新しい情報で
再バインドする手段である。

【００３６】

【発明の実施の形態】〔第１の実施の形態〕図２に，第
１および第２の実施の形態に係るコンテンツ移動制御装
置の構成例を示す。第１の実施の形態は，記憶媒体３０
の書き換え可能領域３３中にコンテンツ利用可能状態管
理テーブルを持たない場合の例である。

【００３７】コンテンツ移動制御装置１００は，記憶媒
体３０に格納されたコンテンツおよび利用制御情報を，
他の記憶媒体に移動する装置である。記憶媒体３０は，
記憶媒体読み書き装置２０に固定されているものでも，
取り外し可能なものであっても構わないものとする。ま
た，記憶媒体読み書き装置２０は，２台でも１台でもよ
く，コンテンツ移動制御装置１００が記憶媒体読み書き
装置２０を１台しか持たない場合には，移動元と移動先
の記憶媒体３０を差し替えて読み書きを行うものとす
る。

【００３８】コンテンツ移動制御装置１００は，制御部
１０１，セキュリティ領域読み出し・書き込み部１０
２，コンテンツ利用可能状態チェック部１０３，媒体固
有情報読み出し部１０４，コンテンツバインド・復元部
１０５，コンテンツ変形・復元部１０６，情報記録部１
０７を備える。

【００３９】移動元の記憶媒体３０には，媒体固有情報
３１で暗号化された変形コンテンツと，この変形コンテ
ンツの利用制御情報が保存されているものとする。利用
制御情報は，例えばコンテンツの利用期限，利用可能回
数または利用済回数，他の記憶媒体への移動の可否，複
写の可否，改変の可否などの情報である。

【００４０】このコンテンツを移動元の記憶媒体３０か
ら移動先の記憶媒体３０に移動する場合，次のように制
御部１０１の制御のもとにコンテンツを移動する。図３
は，コンテンツ移動制御装置１００の処理フローチャー
トである。

【００４１】まず，セキュリティ領域読み出し・書き込
み部１０２を利用して，移動元の記憶媒体３０のセキュ
リティ領域３２の情報を読み出す（図３のステップＳ
１）。そして，この読み出した情報を利用してコンテン
ツ利用可能状態チェック部１０３において，移動を行う
コンテンツが利用（移動）可能状態にあるかどうかをチ
ェックする（ステップＳ２）。

【００４２】コンテンツが利用可能状態であった場合，
コンテンツバインド・復元部１０５で移動元の記憶媒体
３０のセキュリティ領域３２の情報を利用して，変形コ
ンテンツに対するバインドを解く（ステップＳ３）。さ
らに媒体固有情報読み出し部１０４で記憶媒体３０の媒
体固有情報３１を読み出し（ステップＳ４），コンテン
ツ変形・復元部１０６で移動元の記憶媒体３０の媒体固
有情報３１を利用して変形コンテンツを復元する（ステ
ップＳ５）。

【００４３】次に，媒体固有情報読み出し部１０４で移
動先の記憶媒体３０の媒体固有情報３１を読み出し（ス
テップＳ６），復元した移動元のコンテンツを，コンテ
ンツ変形・復元部１０６で移動先の記憶媒体３０の媒体
固有情報３１を利用して再び変形する（ステップＳ
７）。

【００４４】さらに，セキュリティ領域読み出し・書き
込み部１０２で移動先の記憶媒体３０のセキュリティ領
域３２の情報を読み出し（ステップＳ８），コンテンツ
バインド・復元部１０５で読み出した移動先の記憶媒体
３０のセキュリティ領域３２の情報を利用して，変形コ
ンテンツをバインドする（ステップＳ９）。そして，こ
の変形コンテンツとこのコンテンツの利用制御情報と
を，情報記録部１０７を用いて移動先の記憶媒体３０に
保存する（ステップＳ１０）。

【００４５】また，セキュリティ領域読み出し・書き込
み部１０２を利用して，移動元の記憶媒体３０のセキュ
リティ領域３２の情報の更新を行う（ステップＳ１
１）。そして，コンテンツバインド・復元部１０５で，
更新したセキュリティ領域３２の情報を利用して，移動
元の記憶媒体３０に保存されている移動対象以外の全て
の変形コンテンツをバインドし直す（ステップＳ１
２）。

【００４６】移動コンテンツのバインド復元／変形復元
／変形／バインドと，セキュリティ領域３２の書き換え
／対象外コンテンツの再バインドの順番が前後しても構
わない。

【００４７】図４に，バインドの例を示す。バインド方
法として，暗号化処理，スクランブル処理，電子署名処
理，ハッシュ処理またはチェックサム処理など，各種の
方法を用いることができるが，ここではハッシュ処理を
用いた例を説明する。

【００４８】図４（Ａ）に示すように，セキュリティ領
域３２には情報ａが格納され，書き換え可能領域３３中
の被バインド情報にはＡが格納されていたとする。被バ
インド情報は，コンテンツ，利用制御情報または後述す
る例ではコンテンツ利用可能状態管理テーブルである。
まず，ａとＡとを接続し，接続された情報全体に対し
て，所定のハッシュ関数を用いてハッシュ処理を施す。
このハッシュ結果Ｘａを，書き換え可能領域３３中に保
存しておく。

【００４９】このバインドを解除する場合，図４（Ｂ）
に示すように，セキュリティ領域３２の情報ａと，書き
換え可能領域３３における被バインド情報Ａとを接続
し，バインド時と同じハッシュ関数を用いてハッシュ処
理を行い，そのハッシュ結果Ｘａと書き換え可能領域３
３に記憶しておいたバインド時のハッシュ結果Ｘａとを
比較する。一致した場合には，被バインド情報Ａを有効
なものとして扱う。

【００５０】例えば図４（Ｃ）に示すように，セキュリ
ティ領域３２の情報がｂに変わっていたとすると，ハッ
シュ結果Ｘｂとバインド時のハッシュ結果Ｘａとは不一
致となるため，被バインド情報Ａは無効データとして扱
われる。

【００５１】例えば，セキュリティ領域３２の情報ａと
被バインド情報Ａのそれぞれに対してハッシュ処理を行
い，それらの出力結果を接続して，さらにそれに対して
ハッシュ処理を行うというようなハッシュ方法を用いて
もよい。

【００５２】バインドの方法はこれに限らず，例えば暗
号化処理を用いてバインドする場合には，セキュリティ
領域３２の情報ａを鍵として，被バインド情報Ａを暗号
化するというような方法を用いることができる。

【００５３】〔第２の実施の形態〕第２の実施の形態
は，記憶媒体３０の書き換え可能領域３３中にコンテン
ツ利用可能状態管理テーブルを持たない場合で，書き換
え可能領域３３中のコンテンツを暗号鍵で暗号化してい
る場合の例である。

【００５４】移動元の記憶媒体３０には，あらかじめ暗
号化された暗号化コンテンツと，その復号鍵を移動元の
記憶媒体３０の媒体固有情報３１で暗号化した変形復号
鍵と，この暗号化コンテンツの利用制御情報が保存され
ているものとする。

【００５５】このコンテンツを移動元の記憶媒体から移
動先の記憶媒体に移動するときの例について説明する。
コンテンツ移動制御装置の構成は，図２と同様である。
まず，セキュリティ領域読み出し・書き込み部１０２を
利用して移動元の記憶媒体３０のセキュリティ領域３２
の情報を読み出す。そしてコンテンツ利用可能状態チェ
ック部１０３でセキュリティ領域３２の情報を利用し
て，移動するコンテンツが利用可能状態にあるかどうか
をチェックする。

【００５６】コンテンツが利用可能状態であった場合，
コンテンツバインド・復元部１０５で移動元の記憶媒体
３０のセキュリティ領域３２の情報を利用して変形復号
鍵のバインドを復元する。さらに，コンテンツ変形・復
元部１０６で，移動元の記憶媒体３０の媒体固有情報３
１を利用して変形復号鍵を復元する。このようにして復
元された復号鍵を，コンテンツ変形・復元部１０６で移
動先の記憶媒体３０の媒体固有情報３１を利用して再び
変形する。

【００５７】さらに，セキュリティ領域読み出し・書き
込み部１０２を利用して移動先の記憶媒体３０のセキュ
リティ領域３２の情報を読み出し，コンテンツバインド
・復元部１０５でこのセキュリティ領域３２の情報を利
用して変形復号鍵をバインドする。そして，この変形復
号鍵とこの復号鍵に対応する暗号化コンテンツおよびコ
ンテンツの利用制御情報を，情報記録部１０７を用いて
移動先の記憶媒体３０に保存する。

【００５８】また，セキュリティ領域読み出し・書き込
み部１０２を利用して，移動元の記憶媒体３０のセキュ
リティ領域３２の情報の更新を行う。そして，更新した
セキュリティ領域３２の情報を利用して，コンテンツバ
インド・復元部１０５を用いて移動元の記憶媒体３０に
保存されている移動対象以外の全ての変形復号鍵をバイ
ンドし直す。

【００５９】移動コンテンツのバインド復元／変形復元
／変形／バインドと，セキュリティ領域３２の書き換え
／対象外コンテンツの再バインドの順番が前後しても構
わない。

【００６０】〔第３の実施の形態〕図５に，第３および
第４の実施の形態に係るコンテンツ移動制御装置の構成
例を示す。第３の実施の形態は，記憶媒体３０の書き換
え可能領域３３中にコンテンツ利用可能状態管理テーブ
ルを持つ場合の例である。

【００６１】コンテンツ移動制御装置１１０は，記憶媒
体３０に格納されたコンテンツを他の記憶媒体に移動す
る装置である。記憶媒体３０は，コンテンツ移動制御装
置１１０に固定されているものでも，取り外し可能なも
のであっても構わない。コンテンツ移動制御装置１１０
は，制御部１１１，セキュリティ領域読み出し・書き込
み部１１２，コンテンツ利用可能状態チェック部１１
３，媒体固有情報読み出し部１１４，コンテンツ利用可
能状態管理テーブル読み出し・書き込み部１１５，管理
テーブルバインド・復元部１１６，コンテンツ変形・復
元部１１７，情報記録部１１８を備える。

【００６２】記憶媒体３０の書き換え可能領域３３に
は，記憶媒体３０の媒体固有情報３１で暗号化された変
形コンテンツと，この変形コンテンツの利用可能状態を
管理するコンテンツ利用可能状態管理テーブルが保存さ
れている。なお，コンテンツ利用可能状態管理テーブル
以外にも，使用期限その他の利用制御情報を持つことも
できる。コンテンツ利用可能状態管理テーブルは，移動
元の記憶媒体３０のセキュリティ領域３２の情報でバイ
ンドされているものとする。

【００６３】図６に，コンテンツ利用可能状態管理テー
ブルの構成例を示す。図６（Ａ）は，コンテンツ利用回
数ごとに情報を持つ場合の例を示している。この例で
は，コンテンツ１とコンテンツ２は，２回利用可能であ
り，コンテンツ３は１回利用可能なコンテンツであった
ことを表している。このうち，コンテンツ１−１の利用
可能フラグは０になっており，コンテンツ１は既に１回
利用されていることが記されている。使用済みフラグ
は，テーブルのそのエリアが既に使用されているのかそ
れともまだ使用されていないのかを表すフラグである。
このフラグが１の場合，テーブルの情報は有効であり，
０の場合，未使用であるため情報は無効である。

【００６４】図６（Ｂ）は，コンテンツごとに利用回数
の情報を持つ場合で，この例では，コンテンツ１とコン
テンツ３の残り利用回数が１回，コンテンツ２の残り利
用回数が１回となっている。この方式では，残り利用回
数はわかるが，最初の利用可能回数はわからないように
なっている。

【００６５】移動元の記憶媒体３０から移動先の記憶媒
体３０にコンテンツを移動するときの例について説明す
る。まず，セキュリティ領域読み出し・書き込み部１１
２を利用して移動元の記憶媒体３０のセキュリティ領域
３２の情報を読み出す。そして，読み出したセキュリテ
ィ領域３２の情報とコンテンツ利用可能状態管理テーブ
ル読み出し・書き込み部１１５から読み出したコンテン
ツ利用可能状態管理テーブルを利用して，コンテンツ利
用可能状態チェック部１１３で，移動するコンテンツが
利用可能状態にあるかどうかをチェックする。

【００６６】コンテンツが利用可能状態であった場合，
コンテンツ変形・復元部１１７で移動元の記憶媒体３０
の媒体固有情報３１と媒体内情報を利用して変形コンテ
ンツを復元する。そして復元されたコンテンツをコンテ
ンツ変形・復元部１１７で移動先の記憶媒体３０の媒体
固有情報３１と媒体内情報を利用して変形する。この変
形コンテンツと，コンテンツの利用制御情報とを情報記
録部１１８を用いて移動先の記憶媒体３０に保存する。

【００６７】また，管理テーブルバインド・復元部１１
６で移動元の記憶媒体３０のセキュリティ領域３２の情
報を利用して，移動元の記憶媒体３０のコンテンツ利用
可能状態管理テーブルのバインドを復元する。同様に，
移動先の記憶媒体３０のセキュリティ領域３２の情報を
利用して，移動先の記憶媒体３０のコンテンツ利用可能
状態管理テーブルのバインドを復元する。そして移動元
の記憶媒体３０のコンテンツ利用可能状態管理テーブル
の情報と，移動先の記憶媒体３０のコンテンツ利用可能
状態管理テーブルの情報を，コンテンツ利用可能状態管
理テーブル読み出し・書き込み部１１５を利用して更新
する。

【００６８】また，セキュリティ領域読み出し・書き込
み部１１２を用いて移動先の記憶媒体３０のセキュリテ
ィ領域３２の情報を読み出す。そして管理テーブルバイ
ンド・復元部１１６で移動先の記憶媒体３０のセキュリ
ティ領域３２の情報を用いて移動先の記憶媒体３０のコ
ンテンツ利用可能管理テーブルをバインドする。

【００６９】また，移動元の記憶媒体３０のセキュリテ
ィ領域３２の情報をセキュリティ領域読み出し・書き込
み部１１２で更新し，更新したセキュリティ領域３２の
情報を利用して，管理テーブルバインド・復元部１１５
で移動元の記憶媒体３０のコンテンツ利用可能状態管理
テーブルをバインドし直す。

【００７０】コンテンツ利用可能状態管理テーブルがセ
キュリティ領域３２の情報でバインドされるので，コン
テンツ利用可能状態管理テーブルはバインド時のセキュ
リティ領域３２の情報のときにのみ有効である。図４で
説明したように，コンテンツ利用可能状態管理テーブル
に，コンテンツ利用可能状態管理テーブルとセキュリテ
ィ領域情報を連結した情報のハッシュ処理結果，デジタ
ル署名またはチェックサムを付加し，ハッシュ処理結
果，デジタル署名またはチェックサムが正しいときだ
け，コンテンツ利用可能状態管理テーブルを利用できる
ようにすることによりバインドを実現することができ
る。

【００７１】セキュリティ領域３２として，書き込みが
一度だけ可能であって，書き込みアドレスの順序が低い
アドレスから高いアドレスに書き込める制約があり，そ
の領域の初期値として，全てのアドレスの内容が０であ
る場合には，次のように実現する。セキュリティ領域３
２の情報としては，セキュリティ領域３２の各アドレス
で非０の数を考える。領域の初期値として，全てのアド
レスの内容が０であるので，初期値は０となる。続い
て，セキュリティ領域３２を変化させる場合には，低い
アドレス（例えば０番地）の値を，０から１に変更す
る。そうすると，非０の数は１となるので，セキュリテ
ィ領域情報は，１となる。さらに変化させる場合には，
１番地の内容を，１に，２番地の内容を１にと順次変更
すれば，セキュリティ領域情報は，２，３と変化する。

【００７２】〔第４の実施の形態〕第４の実施の形態
は，記憶媒体３０の書き換え可能領域３３中にコンテン
ツ利用可能状態管理テーブルを持つ場合で，書き換え可
能領域３３中のコンテンツを暗号鍵で暗号化している場
合の例である。

【００７３】移動元の記憶媒体３０には，あらかじめ暗
号化された暗号化コンテンツと，その復号鍵を移動元の
記憶媒体３０の媒体固有情報３１とコンテンツ利用可能
状態管理テーブルで暗号化した変形復号鍵と，この変形
コンテンツの利用制御情報およびコンテンツ利用可能状
態管理テーブルが保存されているものとする。コンテン
ツ利用可能状態管理テーブルは，移動元の記憶媒体３０
のセキュリティ領域３２の情報でバインドされているも
のとする。

【００７４】このコンテンツを移動元の記憶媒体３０か
ら移動先の記憶媒体３０に移動するときの例について説
明する。まず，セキュリティ領域読み出し・書き込み部
１１２を利用して移動元の記憶媒体３０のセキュリティ
領域３２の情報を読み出す。この読み出した情報とコン
テンツ利用可能状態管理テーブル読み出し・書き込み部
１１５により読み出したコンテンツ利用可能状態管理テ
ーブルとを利用して，コンテンツ利用可能状態チェック
部１１３で移動対象のコンテンツが利用可能状態にある
かどうかをチェックする。

【００７５】コンテンツが利用可能状態であった場合，
コンテンツ変形・復元部１１７で移動元の記憶媒体３０
の媒体固有情報３１と記憶媒体３０内の情報を利用して
変形復号鍵を復元する。そして，復元された復号鍵をコ
ンテンツ変形・復元部１１７で移動先の記憶媒体３０の
媒体固有情報３１と記憶媒体３０内の情報を利用して変
形する。この変形復号鍵とこのコンテンツの利用制御情
報を，情報記録部１１８を用いて移動先の記憶媒体３０
に保存する。

【００７６】また，管理テーブルバインド・復元部１６
で移動元の記憶媒体３０のセキュリティ領域３２の情報
を利用して，移動元の記憶媒体３０上のコンテンツ利用
可能状態管理テーブルのバインドを復元する。同様に移
動先の記憶媒体３０のセキュリティ領域３２の情報を利
用して，移動先の記憶媒体３０上のコンテンツ利用可能
状態管理テーブルもバインドを復元する。

【００７７】次に，移動元の記憶媒体３０のコンテンツ
利用可能状態管理テーブルの情報と，移動先の記憶媒体
３０のコンテンツ利用可能状態管理テーブルの情報をコ
ンテンツ利用可能状態管理テーブル読み出し・書き込み
部１１５を利用して更新する。

【００７８】また，セキュリティ領域読み出し・書き込
み部１１２で移動先の記憶媒体３０のセキュリティ領域
３２の情報を読み出し，管理テーブルバインド・復元部
１１６でこの移動先の記憶媒体３０のセキュリティ領域
３２の情報を用いて移動先の記憶媒体３０のコンテンツ
利用可能管理テーブルをバインドする。また，移動元の
記憶媒体３０のセキュリティ領域３２の情報をセキュリ
ティ領域読み出し・書き込み部１１２で更新し，管理テ
ーブルバインド・復元部１１６で更新したセキュリティ
領域３２の情報を利用して移動元の記憶媒体３０のコン
テンツ利用可能状態管理テーブルをバインドし直す。

【００７９】

【発明の効果】以上説明したように，本発明によれば，
記憶媒体中のコンテンツを他の記憶媒体に移動する前
に，そのコンテンツや利用制御情報のバックアップが取
られていたとしても，移動の際にセキュリティ領域の情
報が変化し，コンテンツまたはコンテンツ利用可能状態
管理テーブル等がバインドし直されるため，そのバック
アップコンテンツを元の記憶媒体に戻したときに，バイ
ンドの解除エラーとなり利用不可能になる。したがっ
て，リプレイアタックを防止した記憶媒体間のコンテン
ツの移動を実現することが可能になる。

【図面の簡単な説明】

【図１】本発明の構成例を示す図である。

【図２】第１および第２の実施の形態に係るコンテンツ
移動制御装置の構成例を示す図である。

【図３】コンテンツ移動制御装置の処理フローチャート
である。

【図４】バインドの例を示す図である。

【図５】第３および第４の実施の形態に係るコンテンツ
移動制御装置の構成例を示す図である。

【図６】コンテンツ利用可能状態管理テーブルの構成例
を示す図である。

【符号の説明】

１０ コンテンツ移動制御装置 １１ 制御手段 １２ バインド手段 １３ 利用可能状態チェック手段 １４ バインド解除手段 １５ 移動先バインド・格納手段 １６ セキュリティ領域情報更新・再バインド手段 ２０ 記憶媒体読み書き装置 ３０ 記憶媒体 ３１ 媒体固有情報 ３２ セキュリティ領域 ３３ 書き換え可能領域

フロントページの続き (72)発明者 中里 加奈 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 藤井 治彦 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B017 AA03 AA07 BA06 BA07 CA15 CA16 5B049 AA05 CC21 DD01 DD05 EE03 EE07 FF03 FF04 FF06 FF09 GG10 5B082 EA11 GA11

Claims (6)

【特許請求の範囲】
1. 【請求項１】 記憶媒体に格納されたコンテンツと，そ
   のコンテンツに付随する利用制御情報とを，第１の記憶
   媒体から第２の記憶媒体に移動する制御方法において，
   前記記憶媒体に可逆的な更新ができないセキュリティ領
   域を設け，前記記憶媒体中のコンテンツ，利用制御情報
   またはその他のコンテンツの利用に必要な情報を，前記
   セキュリティ領域の情報にバインドさせることにより，
   前記セキュリティ領域の情報がバインド時の値を持つ場
   合にのみバインドされた情報が有効となるようにし，第
   １の記憶媒体中のコンテンツおよび利用制御情報を第２
   の記憶媒体へ移動する要求に対して，移動するコンテン
   ツが利用可能状態であることを確認し，前記第１の記憶
   媒体中のセキュリティ領域の情報を利用して，移動する
   コンテンツ，利用制御情報またはその他のコンテンツの
   利用に必要な情報のバインドを解き，前記第２の記憶媒
   体のセキュリティ領域の情報を利用して，移動するコン
   テンツ，利用制御情報またはその他のコンテンツの利用
   に必要な情報のバインドを行い，バインドした結果のコ
   ンテンツ，利用制御情報またはその他のコンテンツの利
   用に必要な情報を含むコンテンツに関する情報を，前記
   第２の記憶媒体に保存し，前記第１の記憶媒体における
   セキュリティ領域の情報を前の値と異なる値に変更し，
   前記第１の記憶媒体中のコンテンツ，利用制御情報また
   はその他のコンテンツの利用に必要な情報を，前記セキ
   ュリティ領域の情報で再バインドすることを特徴とする
   コンテンツ移動制御方法。
2. 【請求項２】 前記記憶媒体は，それぞれの記憶媒体に
   固有の媒体固有情報を持ち，前記記憶媒体に格納された
   コンテンツは変形または暗号化されており，前記媒体固
   有情報を用いて復元可能になっていることを特徴とする
   請求項１記載のコンテンツ移動制御方法。
3. 【請求項３】 各記憶媒体に固有の媒体固有情報の記憶
   部と，媒体固有情報を用いて変形された変形コンテンツ
   およびそのコンテンツの利用可能状態を示す管理テーブ
   ルとが格納された書き換え可能領域と，コンテンツの利
   用状況に応じて特定の値を保持するセキュリティ領域と
   を有する第１の記憶媒体から，コンテンツに関する情報
   を読み出して，同じ領域構成を持つ第２の記憶媒体に移
   動する制御方法であって，前記記憶媒体中の管理テーブ
   ルを前記セキュリティ領域の情報にバインドさせること
   により，前記セキュリティ領域の情報がバインド時の値
   を持つ場合にのみ管理テーブル中の情報が有効となるよ
   うにし，前記第１の記憶媒体中のコンテンツの第２の記
   憶媒体への移動要求に対して，前記第１の記憶媒体にお
   けるセキュリティ領域の情報を読み出し，移動するコン
   テンツが利用可能状態であることを前記セキュリティ領
   域の情報と前記管理テーブルにより確認し，前記第１の
   記憶媒体の媒体固有情報を読み出し，前記第１の記憶媒
   体の媒体固有情報を利用して変形コンテンツを復元し，
   前記第２の記憶媒体の媒体固有情報を読み出し，復元し
   たコンテンツを前記第２の記憶媒体から読み出した媒体
   固有情報を用いて変形し，変形したコンテンツとそれに
   付随する利用制御情報とを第２の記憶媒体に保存し，前
   記第１の記憶媒体における管理テーブルを更新し，前記
   第２の記憶媒体における管理テーブルを更新し，前記第
   ２の記憶媒体のセキュリティ領域の情報を読み出し，前
   記第２の記憶媒体のセキュリティ領域の情報を利用して
   前記第２の記憶媒体の管理テーブルをバインドし，前記
   第１の記憶媒体のセキュリティ領域の情報を変化させ，
   前記第１の記憶媒体のセキュリティ領域の情報を利用し
   て前記第１の記憶媒体の管理テーブルを再バインドする
   ことを特徴とするコンテンツ移動制御方法。
4. 【請求項４】 記憶媒体に格納されたコンテンツと，そ
   のコンテンツに付随する利用制御情報とを，第１の記憶
   媒体から第２の記憶媒体に移動する制御を行う装置にお
   いて，前記記憶媒体中のコンテンツ，利用制御情報また
   はその他のコンテンツの利用に必要な情報を，前記記憶
   媒体中に設けられた可逆的な更新ができないセキュリテ
   ィ領域の情報にバインドさせることにより，前記セキュ
   リティ領域の情報がバインド時の値を持つ場合にのみバ
   インドされた情報が有効となるようにするバインド手段
   と，第１の記憶媒体中のコンテンツおよび利用制御情報
   を第２の記憶媒体へ移動する要求に対して，移動するコ
   ンテンツが利用可能状態であることを確認する利用可能
   状態チェック手段と，前記第１の記憶媒体中のセキュリ
   ティ領域の情報を利用して，移動するコンテンツ，利用
   制御情報またはその他のコンテンツの利用に必要な情報
   のバインドを解除するバインド解除手段と，前記バイン
   ド手段によって前記第２の記憶媒体のセキュリティ領域
   の情報を利用して，移動するコンテンツ，利用制御情報
   またはその他のコンテンツの利用に必要な情報のバイン
   ドを行い，バインドした結果のコンテンツ，利用制御情
   報またはその他のコンテンツの利用に必要な情報を含む
   コンテンツに関する情報を，前記第２の記憶媒体に保存
   する手段と，前記第１の記憶媒体におけるセキュリティ
   領域の情報を前の値と異なる値に変更するセキュリティ
   領域情報変更手段と，前記バインド手段によって前記第
   １の記憶媒体中のコンテンツ，利用制御情報またはその
   他のコンテンツの利用に必要な情報を，前記セキュリテ
   ィ領域の情報で再バインドする手段とを備えることを特
   徴とするコンテンツ移動制御装置。
5. 【請求項５】 記憶媒体に格納されたコンテンツと，そ
   のコンテンツに付随する利用制御情報とを，第１の記憶
   媒体から第２の記憶媒体に移動するためのプログラムを
   格納した記憶媒体であって，前記記憶媒体中のコンテン
   ツ，利用制御情報またはその他のコンテンツの利用に必
   要な情報を，前記記憶媒体中に設けられた可逆的な更新
   ができないセキュリティ領域の情報にバインドさせるこ
   とにより，前記セキュリティ領域の情報がバインド時の
   値を持つ場合にのみバインドされた情報が有効となるよ
   うにする処理と，第１の記憶媒体中のコンテンツおよび
   利用制御情報を第２の記憶媒体へ移動する要求に対し
   て，移動するコンテンツが利用可能状態であることを確
   認する処理と，前記第１の記憶媒体中のセキュリティ領
   域の情報を利用して，移動するコンテンツ，利用制御情
   報またはその他のコンテンツの利用に必要な情報のバイ
   ンドを解除する処理と，前記第２の記憶媒体のセキュリ
   ティ領域の情報を利用して，移動するコンテンツ，利用
   制御情報またはその他のコンテンツの利用に必要な情報
   のバインドを行う処理と，バインドした結果のコンテン
   ツ，利用制御情報またはその他のコンテンツの利用に必
   要な情報を含むコンテンツに関する情報を，前記第２の
   記憶媒体に保存する処理と，前記第１の記憶媒体におけ
   るセキュリティ領域の情報を前の値と異なる値に変更す
   る処理と，前記第１の記憶媒体中のコンテンツ，利用制
   御情報またはその他のコンテンツの利用に必要な情報
   を，前記セキュリティ領域の情報で再バインドする処理
   とを，コンピュータに実行させるためのプログラムを格
   納したことを特徴とするコンテンツ移動制御プログラム
   記憶媒体。
6. 【請求項６】 記憶媒体間で移動が可能とされたデジタ
   ルコンテンツとそのコンテンツの利用制御情報とが格納
   された記憶媒体であって，各記憶媒体に固有の媒体固有
   情報の記憶部と，前記媒体固有情報を用いて変形された
   変形コンテンツおよびそのコンテンツの利用制御情報と
   が格納された書き換え可能領域と，コンテンツの利用状
   況に応じて特定の値を保持する領域であって，少なくと
   も前記コンテンツがある記憶媒体から他の記憶媒体に移
   動させられることによって前記書き換え可能領域が更新
   されるごとに領域中の前記特定の値が非可逆的に変更さ
   れ，前記書き換え可能領域中の情報を前記変更された値
   にバインドさせることにより，バインドされた前記書き
   換え可能領域中の情報を，前記特定の値がバインド時の
   値である場合にのみ有効とするための情報を保持するセ
   キュリティ領域とを有することを特徴とするコンテンツ
   記憶媒体。