JP2002278843A

JP2002278843A - コンテンツ再生装置

Info

Publication number: JP2002278843A
Application number: JP2001077546A
Authority: JP
Inventors: Fumiaki Koga; 文明古賀
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2001-03-19
Filing date: 2001-03-19
Publication date: 2002-09-27
Anticipated expiration: 2021-03-19
Also published as: JP4659995B2

Abstract

(57)【要約】【課題】ハードウェア及びソフトウェアの構成を変え
ても、一旦ダウンロードしたコンテンツを同一ユーザが
再生できるようにすること。【解決手段】構成記憶手段１０１は構成検出器４０５
の出力する変更前構成情報を記憶する。暗号鍵記憶手段
１０３は、変更後構成情報に基づき暗号鍵生成器１０２
で生成されたコンテンツ再生装置固有の第２の暗号鍵を
記憶する。相互認証器４０８はコンテンツと変更前構成
情報を認証し、且つ第２の暗号鍵と変更後構成情報を認
証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号鍵により暗号
化されたコンテンツを電子配信等でダウンロードし再生
するコンテンツ再生装置に関するものである。

【０００２】

【従来の技術】従来のコンテンツ再生装置について説明
する。図４は、電子音楽配信等で受信した音楽コンテン
ツを再生する従来のコンテンツ再生装置の構成を示すブ
ロック図である。構成検出器４０５はコンテンツ再生装
置のハードウェア及びソフトウェア構成を検出する。暗
号鍵生成器４０６は構成検出器４０５で得られた構成情
報に基づいて、このコンテンツ再生装置固有の秘密鍵と
公開鍵とを生成する。暗号鍵記憶手段４０７はこれらの
２つの暗号鍵を記憶する。暗号鍵記憶手段４０７から読
み出された公開鍵はモデム４０１により図示しないコン
テンツサーバへアップロードされる。

【０００３】コンテンツサーバ側では、アップロードさ
れた公開鍵を用いてコンテンツを暗号化する。コンテン
ツ再生装置はモデム４０１を通して暗号化されたコンテ
ンツをダウンロードし、蓄積手段４０２に蓄積する。暗
号復号器４０３は蓄積手段４０２に蓄積されたコンテン
ツを読み出す。相互認証器４０８はそのコンテンツを構
成検出器４０５から出力された構成情報で認証する。認
証とは、暗号鍵生成器４０６で暗号鍵を生成した時点の
コンテンツ再生器の構成と、現在のコンテンツ再生器の
構成とが同一であるか否かを検証することを意味する。
相互認証器４０８は同一であれば認証された旨を暗号復
号器４０３に通知する。暗号復号器４０３は蓄積手段４
０２より読み出したコンテンツを暗号鍵記憶手段４０７
の出力する秘密鍵を用いて暗号復号する。伸長器４０４
は、復号したコンテンツが圧縮されたものである場合、
コンテンツデータを伸長して再生する。

【０００４】

【発明が解決しようとする課題】しかしながら上記従来
の構成では、以下のような課題を有していた。一旦、コ
ンテンツ再生器のハードウェア及びソフトウェア構成を
変えてしまうと、既に変更前の構成でダウンロードした
コンテンツが再生できなくなることである。これはコン
テンツの不正コピーを防止するため、コンテンツ再生器
特有の情報である構成情報により、再生動作を制限して
いるからである。

【０００５】しかし、例えばコンテンツ再生器をパーソ
ナルコンピュータとし、ＯＳのバージョンアップをした
り、ハードディスクの破損により交換することは、通常
起こりうる回避しがたい状況である。この場合でも構成
情報が変わるので、コンテンツを再生することは不可能
となり、多大の不便さを強いられることになる。

【０００６】本発明は、このような従来の問題点に鑑み
てなされたものであって、ハードウェア及びソフトウェ
ア構成を変えても、ダウンロードしたコンテンツを再生
可能とするコンテンツ再生装置を実現することを目的と
する。

【０００７】

【課題を解決するための手段】本願の請求項１の発明
は、入力コンテンツを蓄積する蓄積手段と、コンテンツ
再生装置のハードウェア及びソフトウェア構成を検出す
る構成検出器と、前記構成検出器の出力する構成情報を
記憶する構成記憶手段と、前記構成検出器の出力する構
成情報に基づき、コンテンツ再生装置固有の第１の暗号
鍵を２種類生成する第１の暗号鍵生成器と、前記第１の
暗号鍵生成器の出力する暗号鍵を記憶する第１の暗号鍵
記憶手段と、前記蓄積手段から読み出されたコンテンツ
が、同一のコンテンツ再生装置で生成した暗号鍵により
暗号化されたコンテンツであることを前記構成記憶手段
の出力する構成情報に基づき認証する第１の相互認証器
と、前記構成検出器の出力する構成情報に基づき、コン
テンツ再生装置固有の第２の暗号鍵の１種類を生成する
第２の暗号鍵生成器と、前記第２の暗号鍵生成器の出力
する暗号鍵を記憶する第２の暗号鍵記憶手段と、前記第
２の暗号鍵記憶手段の出力する暗号鍵が同一のコンテン
ツ再生装置で生成した暗号鍵であることを前記構成検出
器の出力する構成情報に基づき認証する第２の相互認証
器と、を具備することを特徴とするものである。

【０００８】本願の請求項２の発明は、請求項１のコン
テンツ再生装置において、前記入力コンテンツは、モデ
ムを介して前記蓄積手段にダウンロードされることを特
徴とするものである。

【０００９】本願の請求項３の発明は、請求項１のコン
テンツ再生装置において、前記第１の相互認証器と前記
第２の相互認証器の認証結果に基づき、前記蓄積手段か
ら読み出されたコンテンツを暗号復号する暗号復号器を
更に設けたことを特徴とするものである。

【００１０】本願の請求項４の発明は、請求項１のコン
テンツ再生装置において、前記第１の相互認証器と前記
第２の相互認証器の認証結果に基づき、前記蓄積手段か
ら読み出されたコンテンツを暗号復号する暗号復号器
と、前記暗号復号器で暗号復号されたコンテンツを伸長
する伸長器と、を更に設けたことを特徴とするものであ
る。

【００１１】本願の請求項５の発明は、請求項１のコン
テンツ再生装置において、前記第１の暗号鍵生成器の生
成する２種類の暗号鍵は、秘密鍵と公開鍵であることを
特徴とするものである。

【００１２】本願の請求項６の発明は、請求項５のコン
テンツ再生装置において、前記第１の暗号鍵生成器で生
成された２種類の暗号鍵のうち公開鍵は、モデムにより
前記コンテンツサーバにアップロードされることを特徴
とするものである。

【００１３】本願の請求項７の発明は、入力コンテンツ
を蓄積する第１の蓄積手段と、複製されたコンテンツを
蓄積する第２の蓄積手段と、コンテンツ再生装置のハー
ドウェア及びソフトウェア構成を検出する構成検出器
と、前記構成検出器の出力する構成情報に基づき、コン
テンツ再生装置固有の２種類の暗号鍵を生成する暗号鍵
生成器と、前記暗号鍵生成器の出力する暗号鍵を記憶す
る暗号鍵記憶手段と、前記第１の蓄積手段から読み出す
コンテンツが、同一のコンテンツ再生装置で生成した暗
号鍵により暗号化されたコンテンツであることを前記構
成検出器の出力する構成情報に基づき認証する相互認証
器と、前記相互認証器の出力する認証結果に基づき、前
記第１又は第２の蓄積手段のコンテンツを前記第２又は
第１の蓄積手段に複製し、読み出し元のコンテンツを消
去する複製器と、を具備することを特徴とするものであ
る。

【００１４】本願の請求項８の発明は、請求項７のコン
テンツ再生装置において、前記入力コンテンツは、モデ
ムにより前記第１の蓄積手段にダウンロードされること
を特徴とするものである。

【００１５】本願の請求項９の発明は、請求項７のコン
テンツ再生装置において、前記相互認証器の認証結果に
基づき、前記第１の蓄積手段から読み出されたコンテン
ツを暗号復号する暗号復号器を更に設けたことを特徴と
するものである。

【００１６】本願の請求項１０の発明は、請求項７のコ
ンテンツ再生装置において、前記相互認証器の認証結果
に基づき、前記第１の蓄積手段から読み出されたコンテ
ンツを暗号復号する暗号復号器と、前記暗号復号器で暗
号復号されたコンテンツを伸長する伸長器と、を更に設
けたことを特徴とするものである。

【００１７】本願の請求項１１の発明は、請求項７のコ
ンテンツ再生装置において、前記の暗号鍵生成器の生成
する２種類の暗号鍵は、秘密鍵と公開鍵であることを特
徴とするものである。

【００１８】本願の請求項１２の発明は、請求項１１の
コンテンツ再生装置において、前記暗号鍵生成器で生成
された２種類の暗号鍵のうちの公開鍵は、モデムにより
前記コンテンツサーバにアップロードされることを特徴
とするものである。

【００１９】本願の請求項１３の発明は、入力コンテン
ツをダウンロードするためコンテンツサーバとデータの
送受信を行うモデムと、入力コンテンツを蓄積する蓄積
手段と、前記蓄積手段からコンテンツを読み出し、前記
モデムを介して前記コンテンツサーバへアップロードす
ると共に、前記コンテンツサーバから前記モデムを介し
て送信されたコンテンツを前記蓄積手段にダウンロード
する蓄積制御器と、コンテンツ再生装置のハードウェア
及びソフトウェア構成を検出する構成検出器と、前記構
成検出器の出力する構成情報を記憶する構成記憶手段
と、前記構成検出器の出力する構成情報に基づき、コン
テンツ再生装置固有の２種類の暗号鍵を生成する第１の
暗号鍵生成器と、前記第１の暗号鍵生成器の出力する暗
号鍵を記憶する第１の暗号鍵記憶手段と、前記蓄積手段
から読み出されたコンテンツが、同一のコンテンツ再生
装置で生成した暗号鍵により暗号化されたコンテンツで
あることを前記構成記憶手段の出力する構成情報に基づ
き認証する相互認証器と、前記構成検出器の出力する構
成情報と前記相互認証器の出力する認証結果とに基づ
き、コンテンツ再生装置固有の第２の暗号鍵を２種類生
成し、且つ第２の暗号鍵を２種類生成したことを示す生
成フラグを出力する第２の暗号鍵生成器と、前記第２の
暗号鍵生成器の出力する暗号鍵を記憶する第２の暗号鍵
記憶手段と、前記第１の暗号鍵記憶手段で記憶している
２種類の鍵のうち一方の暗号鍵と前記第２の暗号鍵記憶
手段で記憶している２種類の鍵のうち一方の暗号鍵とを
前記第２の暗号鍵生成器の出力する前記生成フラグに基
づいて切り替えるスイッチと、を具備することを特徴と
するものである。

【００２０】本願の請求項１４の発明は、請求項１３の
コンテンツ再生装置において、前記蓄積手段から読み出
されたコンテンツを前記相互認証器の認証結果に基づ
き、前記スイッチの出力する暗号鍵で暗号復号する暗号
復号器を更に設けたことを特徴とするものである。

【００２１】本願の請求項１５の発明は、請求項１３の
コンテンツ再生装置において、前記蓄積手段から読み出
されたコンテンツを前記相互認証器の認証結果に基づ
き、前記スイッチの出力する暗号鍵で暗号復号する暗号
復号器と、前記暗号復号器で暗号復号されたコンテンツ
を伸長する伸長器と、を更に設けたことを特徴とするも
のである。

【００２２】本願の請求項１６の発明は、請求項１３の
コンテンツ再生装置において、前記第１の暗号鍵生成器
の生成する２種類の暗号鍵は、秘密鍵と公開鍵であるこ
とを特徴とするものである。

【００２３】本願の請求項１７の発明は、請求項１６の
コンテンツ再生装置において、前記第１の暗号鍵生成器
で生成された２種類の暗号鍵のうち公開鍵は、前記モデ
ムを介して前記コンテンツサーバにアップロードされる
ことを特徴とするものである。

【００２４】

【発明の実施の形態】以下、本発明におけるコンテンツ
再生装置の実施の形態について、図面を参照しながら説
明する。

【００２５】（実施の形態１）図１は本発明の実施の形
態１におけるコンテンツ再生装置の構成を示すブロック
図である。尚、図４に示した従来のコンテンツ再生装置
と同じ構成要素には同一符号を付し、その動作説明は省
略する。

【００２６】このコンテンツ再生装置は、モデム４０
１、蓄積手段４０２、暗号復号器４０３、伸長器４０
４、構成検出器４０５、第１の暗号鍵生成器４０６、第
１の暗号鍵記憶手段４０７、第１の相互認証器４０８に
加えて、構成記憶手段１０１、第２の暗号鍵生成器１０
２、第２の暗号鍵記憶手段１０３、第２の相互認証器１
０４を含んで構成される。

【００２７】蓄積手段４０２はコンテンツサーバからモ
デム４０１を介して受信したコンテンツを蓄積するもの
である。構成検出器４０５はコンテンツ再生装置のハー
ドウェア及びソフトウェア構成を検出するものである。
構成記憶手段１０１は構成検出器４０５の出力する構成
情報を記憶するものである。暗号鍵生成器４０６は構成
検出器４０５の出力する構成情報に基づき、コンテンツ
再生装置に固有な２種類の暗号鍵を生成するものであ
る。

【００２８】暗号鍵記憶手段４０７は暗号鍵生成器４０
６の出力する２種類の暗号鍵を記憶するものである。相
互認証器４０８は蓄積手段４０２から読み出すコンテン
ツが同一のコンテンツ再生装置で生成した暗号鍵により
暗号化されたコンテンツであるか否かを、構成記憶手段
１０１の出力する構成情報に基づき認証するものであ
る。

【００２９】暗号鍵生成器１０２は構成検出器４０５の
出力する構成情報に基づき、コンテンツ再生装置固有な
第２の暗号鍵の１種類を生成するものである。暗号鍵記
憶手段１０３は暗号鍵生成器１０２の出力する暗号鍵を
記憶するものである。相互認証器１０４は暗号鍵記憶手
段１０３の出力する暗号鍵が同一のコンテンツ再生装置
で生成した暗号鍵であるか否かを構成検出器４０５の出
力する構成情報に基づき認証するものである。

【００３０】このように構成されたコンテンツ再生装置
の動作について、従来例と異なる部分を中心に説明す
る。構成記憶手段１０１は構成検出器４０５から出力さ
れた変更前構成情報を記憶する。また暗号鍵記憶手段１
０３は、変更後構成情報に基づき、コンテンツ再生装置
固有の暗号鍵として、暗号鍵生成器１０２で生成された
第２の暗号鍵の１種類を記憶する。相互認証器４０８は
蓄積手段４０２より読み出したコンテンツと構成記憶手
段１０１から出力された変更前構成情報とを認証する。
また相互認証器１０４は暗号鍵記憶手段１０３から出力
された第２の暗号鍵と構成検出器４０５から出力された
変更後構成情報とを認証する。尚、暗号鍵生成器１０２
は暗号鍵生成器４０６と機能的には同じなので兼用可能
である。

【００３１】以上のように実施の形態１のコンテンツ再
生装置によれば、コンテンツと変更前構成情報を認証
し、かつ第２の暗号鍵と変更後構成情報を認証するの
で、コンテンツとコンテンツ再生装置が１対１に対応し
ていることが保証される。このため不正コピーを防止で
き、かつ構成変更してもコンテンツ再生できるという作
用が得られる。

【００３２】（実施の形態２）次に本発明の実施の形態
２におけるコンテンツ再生装置について説明する。図２
は本実施の形態におけるコンテンツ再生装置の構成を示
すブロック図である。尚、図４に示した従来のコンテン
ツ再生装置、及び図１に示した実施の形態１のコンテン
ツ再生装置と同じ構成要素には同一符号を付し、それら
の動作説明は省略する。

【００３３】このコンテンツ再生装置は、モデム４０
１、第１の蓄積手段４０２、暗号復号器４０３、伸長器
４０４、構成検出器４０５、暗号鍵生成器４０６、暗号
鍵記憶手段４０７、相互認証器４０８に加えて、複製器
２０１、第２の蓄積手段２０２を含んで構成される。

【００３４】蓄積手段４０２はモデム４０１を介して得
られた入力コンテンツを蓄積するものである。構成検出
器４０５はコンテンツ再生装置のハードウェア及びソフ
トウェアの構成を検出するものである。暗号鍵生成器４
０６は構成検出器４０５の出力する構成情報に基づき、
コンテンツ再生装置固有の２種類の暗号鍵を生成するも
のである。暗号鍵記憶手段４０７は暗号鍵生成器４０６
の出力する暗号鍵を記憶するものである。相互認証器４
０８は蓄積手段４０２から読み出すコンテンツが同一の
コンテンツ再生装置で生成した暗号鍵により暗号化され
たコンテンツであるか否かを構成情報に基づき認証する
ものである。

【００３５】複製器２０１は相互認証器４０８の出力す
る認証結果に基づき、蓄積手段４０２よりコンテンツを
読み出し、且つ蓄積手段４０２に蓄積されているコンテ
ンツを消去し、蓄積手段２０２にそのコンテンツを複製
して蓄積すると共に、逆方向の複製も行うものである。
蓄積手段２０２は複製器２０１から出力されたコンテン
ツを蓄積するものである。

【００３６】このように構成されたコンテンツ再生装置
の動作について説明する。複製器２０１は相互認証器４
０８の出力する認証結果に基づき、蓄積手段４０２より
コンテンツを読み出すと同時に、蓄積手段４０２に蓄積
されているコンテンツを消去し、且つ蓄積手段２０２に
そのコンテンツを蓄積することにより複製する。

【００３７】上記の動作と並行して、暗号鍵生成器４０
６は変更後構成情報に基づき第２の暗号鍵の２種類を生
成し、そのうち一方の暗号鍵をモデム４０１を介してコ
ンテンツサーバにアップロードする。そして蓄積手段２
０２をオフラインでコンテンツサーバに送付する。コン
テンツサーバ側はそのコンテンツと変更前構成情報とに
基づき生成された暗号鍵を認証後、新たに生成された第
２の暗号鍵で同じ内容のコンテンツを再暗号化して返送
する。このコンテンツは一旦蓄積手段４０２に蓄積され
る。複製器２０１は蓄積手段２０２よりコンテンツを読
み出す同時に、蓄積手段２０２に蓄積されているコンテ
ンツを消去し、且つ蓄積手段４０２に新たなコンテンツ
を蓄積することにより複製する。次に暗号復号器４０３
は蓄積手段４０２より読み出したコンテンツを復号し再
生する。尚、蓄積手段２０２から直接コンテンツを読み
出し、暗号復号して再生してもよい。

【００３８】以上のように実施の形態２のコンテンツ再
生装置によれば、蓄積手段２０２がリムーバルメディア
であるＣＤ−Ｒとすると、これをオフラインでコンテン
ツサーバに送付する。コンテンツサーバ側はそのコンテ
ンツと変更前構成情報に基づき生成された暗号鍵を認証
後、同じ内容のコンテンツを新たに生成された第２の暗
号鍵で再暗号化し、蓄積手段２０２に蓄積して返送すれ
ば、ユーザは変更後にコンテンツ再生装置でそのコンテ
ンツを再生できるようになる。

【００３９】（実施の形態３）次に本発明の実施の形態
３におけるコンテンツ再生装置について説明する。図３
は本実施の形態におけるコンテンツ再生装置の構成を示
すブロック図である。尚、図４の従来のコンテンツ再生
装置、図１の実施の形態１、及び図２の実施の形態２と
同じ構成要素には同一符号を付し、それらの動作説明は
省略する。

【００４０】このコンテンツ再生装置は、モデム４０
１、蓄積手段４０２、暗号復号器４０３、伸長器４０
４、構成検出器４０５、第１の暗号鍵生成器４０６、第
１の暗号鍵記憶手段４０７、相互認証器４０８に加え
て、蓄積制御器３０１、第２の暗号鍵生成器３０２、第
２の暗号鍵記憶手段３０３、スイッチ３０４を含んで構
成される。

【００４１】モデム４０１はデータの変復調を行い、コ
ンテンツサーバと送受信を行うと共に、入力コンテンツ
をコンテンツ再生装置にダウンロードするものである。
またモデム４０１は、暗号鍵記憶手段３０３の記憶する
２種類の鍵のうち、一方の鍵をコンテンツサーバにアッ
プロードする機能も有している。蓄積手段４０２はモデ
ム４０１から出力された入力コンテンツを蓄積制御器３
０１を介して蓄積するものである。構成検出器４０５は
コンテンツ再生装置のハードウェア及びソフトウェア構
成を検出するものである。暗号鍵生成器４０６は構成検
出器４０５の出力する構成情報に基づき、コンテンツ再
生装置固有の２種類の暗号鍵を生成するものである。暗
号鍵記憶手段４０７は暗号鍵生成器４０６の出力する暗
号鍵を記憶するものである。

【００４２】相互認証器４０８は、蓄積手段４０２から
読み出されたコンテンツが同一コンテンツ再生装置で生
成した暗号鍵により暗号化されたコンテンツである否か
を、構成情報に基づき認証するものである。暗号鍵生成
器３０２は、構成検出器４０５の出力する構成情報と、
相互認証器４０８の出力する認証結果に基づき、コンテ
ンツ再生装置固有の第２の暗号鍵の２種類を生成し、且
つ第２の暗号鍵の２種類を生成したことを示す生成フラ
グを出力するものである。暗号鍵記憶手段３０３は暗号
鍵生成器３０２の出力する暗号鍵を記憶するものであ
る。

【００４３】蓄積制御器３０１は暗号鍵生成器３０２の
出力する生成フラグにより、蓄積手段４０２からコンテ
ンツを読み出し、モデム４０１を介してコンテンツサー
バへアップロードするものである。スイッチ３０４は、
暗号鍵記憶手段４０７で記憶している２種類の鍵のうち
１つの暗号鍵と、暗号鍵記憶手段３０３で記憶している
２種類の鍵のうち１つの暗号鍵とを、暗号鍵生成器３０
２の出力する生成フラグで切り替えるものである。

【００４４】このように構成されたコンテンツ再生装置
の動作について説明する。蓄積制御器３０２はモデム４
０１から出力された入力コンテンツを蓄積手段４０２に
蓄積する。暗号鍵生成器３０２は、構成検出器４０５の
出力する構成情報と、相互認証器４０８の出力する認証
結果とに基づき、コンテンツ再生装置固有の第２の暗号
鍵の２種類を生成し、且つ第２の暗号鍵の２種類を生成
したことを示す生成フラグを出力し、第２の暗号鍵を暗
号鍵記憶手段３０３に記憶する。

【００４５】第２の暗号鍵のうち一つをモデム４０１を
介してコンテンツサーバにアップロードする。この動作
と並行して、蓄積制御器３０１は暗号鍵生成器３０２の
出力する生成フラグにより蓄積手段４０２からコンテン
ツを読み出し、モデム４０１を介してコンテンツサーバ
へアップロードする。コンテンツサーバ側はそのコンテ
ンツと変更前構成情報に基づき生成された暗号鍵を認証
後、同じ内容のコンテンツを新たに生成された第２の暗
号鍵で再暗号化し、構成変更後のコンテンツ再生器の蓄
積手段４０２にダウンロードする。

【００４６】スイッチ３０４は、暗号鍵記憶手段４０７
の出力する暗号鍵と、暗号記憶手段３０３の出力する暗
号鍵とを生成フラグにより切り替える。暗号復号器４０
３は切り替えられた暗号鍵を用いて蓄積手段４０２より
読み出したコンテンツを復号し再生する。新しくダウン
ロードしたコンテンツは第２の暗号鍵でのみ再生可能で
あり、第１の暗号鍵は必要ないので暗号鍵記憶手段４０
７のデータは削除できる。

【００４７】以上のように実施の形態２のコンテンツ再
生装置によれば、コンテンツサーバ側はそのコンテンツ
と変更前構成情報に基づき生成された暗号鍵を認証後、
新たに生成された第２の暗号鍵で同じ内容のコンテンツ
を再暗号化し、構成変更後のコンテンツ再生器の蓄積手
段にダウンロードする。これにより変更後のコンテンツ
再生器で第２の暗号鍵を用いてコンテンツを再生できる
ようになる。

【００４８】

【発明の効果】以上のように請求項１〜６記載の発明に
よれば、コンテンツとコンテンツ再生器が１対１に対応
していることが保証されるので、不正コピーを防止で
き、かつコンテンツ再生装置の構成を変更しても、同一
ユーザがそのコンテンツを再生することができる。

【００４９】また請求項７〜１２記載の発明によれば、
複製器は相互認証器の出力する認証結果に基づき、第１
の蓄積手段に蓄積しているコンテンツを第２の蓄積手段
に複製する。そして第２の蓄積手段をオフラインでコン
テンツサーバに送付すれば、新たに生成された第２の暗
号鍵で同じ内容のコンテンツが再暗号化され、ユーザの
所に第２の蓄積手段が返送される。複製器は第２の蓄積
手段のコンテンツを第１の蓄積手段に複製する。こうす
ることによって、構成記憶手段を設けなくても、コンテ
ンツを変更後のコンテンツ再生器で再生することができ
る。

【００５０】また請求項１３〜１７記載の発明によれ
ば、コンテンツサーバ側はコンテンツと変更前構成情報
に基づき生成された暗号鍵を認証後、新たに生成された
第２の暗号鍵で同じ内容のコンテンツを再暗号化し、構
成変更後のコンテンツ再生器の蓄積手段にダウンロード
する。第１の暗号鍵記憶手段の出力する暗号鍵と、第２
の暗号記憶手段の出力する暗号鍵とを、生成フラグに基
づいてスイッチで切り替える。切り替えられた暗号鍵を
用いて暗号復号器がコンテンツを復号するので、変更後
のコンテンツを第２の暗号鍵を用いてコンテンツ再生器
で再生できる。

【００５１】以上の発明によれば、コンテンツ再生装置
を具現化する際、ハードウェア及びソフトウェア構成を
変えても、ダウンロードしたコンテンツを再生すること
ができる。このためコンテンツを享受するユーザにとっ
て、一旦取得したコンテンツ資産を継承することがで
き、その工業的価値は極めて大きい。

【図面の簡単な説明】

【図１】本発明の実施の形態１におけるコンテンツ再生
装置の構成図である。

【図２】本発明の実施の形態２におけるコンテンツ再生
装置の構成図である。

【図３】本発明の実施の形態３におけるコンテンツ再生
装置の構成図である。

【図４】従来例におけるコンテンツ再生装置の構成図で
ある。

【符号の説明】

１０１構成記憶手段１０２，３０２，４０６暗号鍵生成器１０３，３０３，４０７暗号鍵記憶手段１０４，４０８相互認証器２０１複製器２０２，４０２蓄積手段３０１蓄積制御器３０４スイッチ４０１モデム４０３暗号復号器４０４伸長器４０５構成検出器

Claims

【特許請求の範囲】

【請求項１】入力コンテンツを蓄積する蓄積手段と、コンテンツ再生装置のハードウェア及びソフトウェア構
成を検出する構成検出器と、前記構成検出器の出力する構成情報を記憶する構成記憶
手段と、前記構成検出器の出力する構成情報に基づき、コンテン
ツ再生装置固有の第１の暗号鍵を２種類生成する第１の
暗号鍵生成器と、前記第１の暗号鍵生成器の出力する暗号鍵を記憶する第
１の暗号鍵記憶手段と、前記蓄積手段から読み出されたコンテンツが、同一のコ
ンテンツ再生装置で生成した暗号鍵により暗号化された
コンテンツであることを前記構成記憶手段の出力する構
成情報に基づき認証する第１の相互認証器と、前記構成検出器の出力する構成情報に基づき、コンテン
ツ再生装置固有の第２の暗号鍵の１種類を生成する第２
の暗号鍵生成器と、前記第２の暗号鍵生成器の出力する暗号鍵を記憶する第
２の暗号鍵記憶手段と、前記第２の暗号鍵記憶手段の出力する暗号鍵が同一のコ
ンテンツ再生装置で生成した暗号鍵であることを前記構
成検出器の出力する構成情報に基づき認証する第２の相
互認証器と、を具備することを特徴とするコンテンツ再
生装置。
【請求項２】前記入力コンテンツは、モデムを介して
前記蓄積手段にダウンロードされることを特徴とする請
求項１記載のコンテンツ再生装置。
【請求項３】前記第１の相互認証器と前記第２の相互
認証器の認証結果に基づき、前記蓄積手段から読み出さ
れたコンテンツを暗号復号する暗号復号器を更に設けた
ことを特徴とする請求項１記載のコンテンツ再生装置。
【請求項４】前記第１の相互認証器と前記第２の相互
認証器の認証結果に基づき、前記蓄積手段から読み出さ
れたコンテンツを暗号復号する暗号復号器と、前記暗号復号器で暗号復号されたコンテンツを伸長する
伸長器と、を更に設けたことを特徴とする請求項１記載
のコンテンツ再生装置。
【請求項５】前記第１の暗号鍵生成器の生成する２種
類の暗号鍵は、秘密鍵と公開鍵であることを特徴とする
請求項１記載のコンテンツ再生装置。
【請求項６】前記第１の暗号鍵生成器で生成された２
種類の暗号鍵のうち公開鍵は、モデムにより前記コンテ
ンツサーバにアップロードされることを特徴とする請求
項５記載のコンテンツ再生装置。
【請求項７】入力コンテンツを蓄積する第１の蓄積手
段と、複製されたコンテンツを蓄積する第２の蓄積手段と、コンテンツ再生装置のハードウェア及びソフトウェア構
成を検出する構成検出器と、前記構成検出器の出力する構成情報に基づき、コンテン
ツ再生装置固有の２種類の暗号鍵を生成する暗号鍵生成
器と、前記暗号鍵生成器の出力する暗号鍵を記憶する暗号鍵記
憶手段と、前記第１の蓄積手段から読み出すコンテンツが、同一の
コンテンツ再生装置で生成した暗号鍵により暗号化され
たコンテンツであることを前記構成検出器の出力する構
成情報に基づき認証する相互認証器と、前記相互認証器の出力する認証結果に基づき、前記第１
又は第２の蓄積手段のコンテンツを前記第２又は第１の
蓄積手段に複製し、読み出し元のコンテンツを消去する
複製器と、を具備することを特徴とするコンテンツ再生
装置。
【請求項８】前記入力コンテンツは、モデムにより前
記第１の蓄積手段にダウンロードされることを特徴とす
る請求項７記載のコンテンツ再生装置。
【請求項９】前記相互認証器の認証結果に基づき、前
記第１の蓄積手段から読み出されたコンテンツを暗号復
号する暗号復号器を更に設けたことを特徴とする請求項
７記載のコンテンツ再生装置。
【請求項１０】前記相互認証器の認証結果に基づき、
前記第１の蓄積手段から読み出されたコンテンツを暗号
復号する暗号復号器と、前記暗号復号器で暗号復号されたコンテンツを伸長する
伸長器と、を更に設けたことを特徴とする請求項７記載
のコンテンツ再生装置。
【請求項１１】前記の暗号鍵生成器の生成する２種類
の暗号鍵は、秘密鍵と公開鍵であることを特徴とする請
求項７記載のコンテンツ再生装置。
【請求項１２】前記暗号鍵生成器で生成された２種類
の暗号鍵のうちの公開鍵は、モデムにより前記コンテン
ツサーバにアップロードされることを特徴とする請求項
１１記載のコンテンツ再生装置。
【請求項１３】入力コンテンツをダウンロードするた
めコンテンツサーバとデータの送受信を行うモデムと、入力コンテンツを蓄積する蓄積手段と、前記蓄積手段からコンテンツを読み出し、前記モデムを
介して前記コンテンツサーバへアップロードすると共
に、前記コンテンツサーバから前記モデムを介して送信
されたコンテンツを前記蓄積手段にダウンロードする蓄
積制御器と、コンテンツ再生装置のハードウェア及びソフトウェア構
成を検出する構成検出器と、前記構成検出器の出力する構成情報を記憶する構成記憶
手段と、前記構成検出器の出力する構成情報に基づき、コンテン
ツ再生装置固有の２種類の暗号鍵を生成する第１の暗号
鍵生成器と、前記第１の暗号鍵生成器の出力する暗号鍵を記憶する第
１の暗号鍵記憶手段と、前記蓄積手段から読み出されたコンテンツが、同一のコ
ンテンツ再生装置で生成した暗号鍵により暗号化された
コンテンツであることを前記構成記憶手段の出力する構
成情報に基づき認証する相互認証器と、前記構成検出器の出力する構成情報と前記相互認証器の
出力する認証結果とに基づき、コンテンツ再生装置固有
の第２の暗号鍵を２種類生成し、且つ第２の暗号鍵を２
種類生成したことを示す生成フラグを出力する第２の暗
号鍵生成器と、前記第２の暗号鍵生成器の出力する暗号鍵を記憶する第
２の暗号鍵記憶手段と、前記第１の暗号鍵記憶手段で記憶している２種類の鍵の
うち一方の暗号鍵と前記第２の暗号鍵記憶手段で記憶し
ている２種類の鍵のうち一方の暗号鍵とを前記第２の暗
号鍵生成器の出力する前記生成フラグに基づいて切り替
えるスイッチと、を具備することを特徴とするコンテン
ツ再生装置。
【請求項１４】前記蓄積手段から読み出されたコンテ
ンツを前記相互認証器の認証結果に基づき、前記スイッ
チの出力する暗号鍵で暗号復号する暗号復号器を更に設
けたことを特徴とする請求項１３記載のコンテンツ再生
装置。
【請求項１５】前記蓄積手段から読み出されたコンテ
ンツを前記相互認証器の認証結果に基づき、前記スイッ
チの出力する暗号鍵で暗号復号する暗号復号器と、前記暗号復号器で暗号復号されたコンテンツを伸長する
伸長器と、を更に設けたことを特徴とする請求項１３記
載のコンテンツ再生装置。
【請求項１６】前記第１の暗号鍵生成器の生成する２
種類の暗号鍵は、秘密鍵と公開鍵であることを特徴とす
る請求項１３記載のコンテンツ再生装置。
【請求項１７】前記第１の暗号鍵生成器で生成された
２種類の暗号鍵のうち公開鍵は、前記モデムを介して前
記コンテンツサーバにアップロードされることを特徴と
する請求項１６記載のコンテンツ再生装置。