JP2002314526A - データ転送方法、転送データ記録方法、データ転送システム、データ転送装置、データ記録装置 - Google Patents
データ転送方法、転送データ記録方法、データ転送システム、データ転送装置、データ記録装置Info
- Publication number
- JP2002314526A JP2002314526A JP2001118317A JP2001118317A JP2002314526A JP 2002314526 A JP2002314526 A JP 2002314526A JP 2001118317 A JP2001118317 A JP 2001118317A JP 2001118317 A JP2001118317 A JP 2001118317A JP 2002314526 A JP2002314526 A JP 2002314526A
- Authority
- JP
- Japan
- Prior art keywords
- data
- key
- recording
- content
- content data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
- G11B20/00224—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a remote server
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
- G11B20/00246—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a local device, e.g. device key initially stored by the player or by the recorder
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
- G11B20/00789—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of functional copies, which can be accessed at a time, e.g. electronic bookshelf concept, virtual library, video rentals or check-in/check out
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/10—Digital recording or reproducing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
- H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
- H04L9/0836—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key using tree structure or hierarchical structure
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/20—Disc-shaped record carriers
- G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
- G11B2220/2508—Magnetic discs
- G11B2220/2516—Hard disks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
Abstract
(57)【要約】
【課題】 コンテンツデータ転送にかかる時間短縮
【解決手段】 一次記録媒体から複数のコンテンツデー
タを伝送して二次記録媒体に記録させる際に、第２番目
以降のコンテンツデータの転送に際しては、そのコンテ
ンツデータの有効化情報が既に転送した有効化情報と同
一の場合は、第１のキー（コンテンツキー）の転送とコ
ンテンツデータの転送のみが行われるようにし、有効化
情報（ＥＫＢ）による第２のキー（ルートキーＫＲ等）
の確認処理を効率化する。転送可否の認証を行う認証は
最初のコンテンツデータの転送開始前にのみに実行す
る。データ記録装置側では、１又は複数の一連のコンテ
ンツデータについての二次記録媒体への記録が終了した
時点で、当該記録に対応して二次記録媒体上で管理情報
の更新が行われるようにする。
タを伝送して二次記録媒体に記録させる際に、第２番目
以降のコンテンツデータの転送に際しては、そのコンテ
ンツデータの有効化情報が既に転送した有効化情報と同
一の場合は、第１のキー（コンテンツキー）の転送とコ
ンテンツデータの転送のみが行われるようにし、有効化
情報（ＥＫＢ）による第２のキー（ルートキーＫＲ等）
の確認処理を効率化する。転送可否の認証を行う認証は
最初のコンテンツデータの転送開始前にのみに実行す
る。データ記録装置側では、１又は複数の一連のコンテ
ンツデータについての二次記録媒体への記録が終了した
時点で、当該記録に対応して二次記録媒体上で管理情報
の更新が行われるようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、音楽等のコンテン
ツデータの転送／記録に好適な、データ転送方法、転送
データ記録方法、データ転送システム、データ転送装
置、データ記録装置に関するものである。
ツデータの転送／記録に好適な、データ転送方法、転送
データ記録方法、データ転送システム、データ転送装
置、データ記録装置に関するものである。
【０００２】
【従来の技術】例えばパーソナルコンピュータのＨＤＤ
（ハードディスクドライブ）を一次記録媒体として扱っ
て音楽等のコンテンツデータを格納するとともに、格納
したコンテンツデータを転送して他の記録媒体（二次記
録媒体）に記録し、その二次記録媒体側で音楽等の再生
を楽しむという使用形態がある。なおコンテンツデータ
とは、例えば音楽データ、映像データ、ゲームデータ、
コンピュータソフトウエアなどの配信／転送／使用の目
的となる主たるデータのことである。
（ハードディスクドライブ）を一次記録媒体として扱っ
て音楽等のコンテンツデータを格納するとともに、格納
したコンテンツデータを転送して他の記録媒体（二次記
録媒体）に記録し、その二次記録媒体側で音楽等の再生
を楽しむという使用形態がある。なおコンテンツデータ
とは、例えば音楽データ、映像データ、ゲームデータ、
コンピュータソフトウエアなどの配信／転送／使用の目
的となる主たるデータのことである。
【０００３】この場合、ＨＤＤには、ＣＤ−ＤＡ（Comp
act Disc Digital Audio）やＤＶＤ（Digital Versatil
e Disc）などのパッケージメディアから再生された音楽
等のコンテンツデータが蓄積されたり、或いはパーソナ
ルコンピュータが接続された通信ネットワークを介して
外部の音楽サーバ等からダウンロードされたコンテンツ
データが蓄積される。そしてユーザーは、パーソナルコ
ンピュータに二次記録媒体の記録装置を接続して、ＨＤ
Ｄに蓄積されたコンテンツデータを二次記録媒体にコピ
ー（複製）又はムーブ（移動）し、当該二次記録媒体に
対応する再生装置で音楽等のコンテンツデータを再生さ
せる。
act Disc Digital Audio）やＤＶＤ（Digital Versatil
e Disc）などのパッケージメディアから再生された音楽
等のコンテンツデータが蓄積されたり、或いはパーソナ
ルコンピュータが接続された通信ネットワークを介して
外部の音楽サーバ等からダウンロードされたコンテンツ
データが蓄積される。そしてユーザーは、パーソナルコ
ンピュータに二次記録媒体の記録装置を接続して、ＨＤ
Ｄに蓄積されたコンテンツデータを二次記録媒体にコピ
ー（複製）又はムーブ（移動）し、当該二次記録媒体に
対応する再生装置で音楽等のコンテンツデータを再生さ
せる。
【０００４】二次記録媒体としては、例えばフラッシュ
メモリ等の半導体メモリを利用したメモリカードや、光
磁気ディスクとしてのミニディスク、或いはＣＤ−Ｒ
（CD Recordable）、ＣＤ−ＲＷ(CD Rewitable)、ＤＶ
Ｄ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷなどが考えられ
る。二次記録媒体に対応する記録装置、再生装置とし
て、これらのメディア（記録媒体）に対応するレコーダ
／プレーヤは、広く普及しており、据置型の記録再生装
置や、ポータブルタイプの記録再生装置などとして多様
に存在し、各ユーザーはそれぞれ自分の好みや所有する
機器に合わせて、コンテンツデータの記録／再生を行う
ものとなる。
メモリ等の半導体メモリを利用したメモリカードや、光
磁気ディスクとしてのミニディスク、或いはＣＤ−Ｒ
（CD Recordable）、ＣＤ−ＲＷ(CD Rewitable)、ＤＶ
Ｄ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷなどが考えられ
る。二次記録媒体に対応する記録装置、再生装置とし
て、これらのメディア（記録媒体）に対応するレコーダ
／プレーヤは、広く普及しており、据置型の記録再生装
置や、ポータブルタイプの記録再生装置などとして多様
に存在し、各ユーザーはそれぞれ自分の好みや所有する
機器に合わせて、コンテンツデータの記録／再生を行う
ものとなる。
【０００５】なお、例えばこのようなコンテンツデータ
の使用形態を考えるときは、コンテンツデータについて
の著作権保護を考慮しなければならない。例えばユーザ
ーがコンテンツデータの配信サービスを利用したり、パ
ッケージメディアの購入を行うなどして、ＨＤＤにコン
テンツデータを蓄積した後、そのコンテンツデータを無
制限に二次記録媒体にコピー可能とすると、著作権者の
正当な保護がはかれない事態が生ずる。このためデジタ
ルデータとしてのコンテンツデータの扱い上で著作権保
護を維持できるようにする様々な技術やデータ処理上の
取り決めが提案されているが、その１つにＳＤＭＩ（SE
CURE DIGITAL MUSIC INITIATIVE）という規格がある。
このＳＤＭＩで策定されたデータパスについては後述す
るが、例えば一次記録媒体としてのＨＤＤを備えたパー
ソナルコンピュータに蓄積されたコンテンツ、例えばネ
ットワークを介して外部サーバから配信されたコンテン
ツデータ（以下、ネットワークコンテンツ）や、例えば
パーソナルコンピュータに装備されているＣＤ−ＲＯＭ
ドライブ等のディスクドライブ装置、或いはパーソナル
コンピュータと接続されたディスクドライブ装置におい
て再生されるＣＤ−ＤＡ、ＤＶＤ等のパッケージメディ
アから読み出されたコンテンツデータ（以下、ディスク
コンテンツ）について、二次記録媒体への転送／記録
が、著作権保護と一般ユーザーの利益（私的複製の権
利）を勘案したうえで、適切に行われるようにされてい
る。
の使用形態を考えるときは、コンテンツデータについて
の著作権保護を考慮しなければならない。例えばユーザ
ーがコンテンツデータの配信サービスを利用したり、パ
ッケージメディアの購入を行うなどして、ＨＤＤにコン
テンツデータを蓄積した後、そのコンテンツデータを無
制限に二次記録媒体にコピー可能とすると、著作権者の
正当な保護がはかれない事態が生ずる。このためデジタ
ルデータとしてのコンテンツデータの扱い上で著作権保
護を維持できるようにする様々な技術やデータ処理上の
取り決めが提案されているが、その１つにＳＤＭＩ（SE
CURE DIGITAL MUSIC INITIATIVE）という規格がある。
このＳＤＭＩで策定されたデータパスについては後述す
るが、例えば一次記録媒体としてのＨＤＤを備えたパー
ソナルコンピュータに蓄積されたコンテンツ、例えばネ
ットワークを介して外部サーバから配信されたコンテン
ツデータ（以下、ネットワークコンテンツ）や、例えば
パーソナルコンピュータに装備されているＣＤ−ＲＯＭ
ドライブ等のディスクドライブ装置、或いはパーソナル
コンピュータと接続されたディスクドライブ装置におい
て再生されるＣＤ−ＤＡ、ＤＶＤ等のパッケージメディ
アから読み出されたコンテンツデータ（以下、ディスク
コンテンツ）について、二次記録媒体への転送／記録
が、著作権保護と一般ユーザーの利益（私的複製の権
利）を勘案したうえで、適切に行われるようにされてい
る。
【０００６】
【発明が解決しようとする課題】ところで、ＨＤＤ等の
一次記録媒体からミニディスク等の二次記録媒体へコン
テンツデータを転送してコピーする場合においては、上
記のように著作権保護や私的複製の権利の双方を満たす
ため、コンテンツデータ転送の一手法として、データ転
送装置（一次記録媒体側機器）が転送先となるデータ記
録装置（二次記録媒体側機器）の認証を行い、認証ＯＫ
となった場合のみにコンテンツデータを転送すること、
及びコンテンツデータは暗号化状態で転送するが、二次
記録媒体へは暗号化を解いて記録することが考えられて
いる。
一次記録媒体からミニディスク等の二次記録媒体へコン
テンツデータを転送してコピーする場合においては、上
記のように著作権保護や私的複製の権利の双方を満たす
ため、コンテンツデータ転送の一手法として、データ転
送装置（一次記録媒体側機器）が転送先となるデータ記
録装置（二次記録媒体側機器）の認証を行い、認証ＯＫ
となった場合のみにコンテンツデータを転送すること、
及びコンテンツデータは暗号化状態で転送するが、二次
記録媒体へは暗号化を解いて記録することが考えられて
いる。
【０００７】ここで、コンテンツデータの暗号化及びそ
の復号のための手法は次のような例が考えられている。
例えば外部サーバから上記一次記録媒体としてのＨＤＤ
にダウンロードされて格納されるコンテンツデータはコ
ンテンツキーＣＫで暗号化されたものとする。説明上、
一次記録媒体であるＨＤＤには、ＡＴＲＡＣ３方式（も
ちろん他の圧縮方式でもよいが）で圧縮されたコンテン
ツデータ「Ａ３Ｄ」がコンテンツキーＣＫで暗号化され
て格納されているとする。
の復号のための手法は次のような例が考えられている。
例えば外部サーバから上記一次記録媒体としてのＨＤＤ
にダウンロードされて格納されるコンテンツデータはコ
ンテンツキーＣＫで暗号化されたものとする。説明上、
一次記録媒体であるＨＤＤには、ＡＴＲＡＣ３方式（も
ちろん他の圧縮方式でもよいが）で圧縮されたコンテン
ツデータ「Ａ３Ｄ」がコンテンツキーＣＫで暗号化され
て格納されているとする。
【０００８】なお本明細書では説明上、鍵（キー）ｘで
暗号化されたデータｙを、 Ｅ（ｘ，ｙ） と表す。またその暗号化データＥ（ｘ，ｙ）について、
鍵ｘにより暗号化を復号したデータを、 Ｄ｛ｘ，Ｅ（ｘ，ｙ）｝ と表すこととする。従って、例えば上記のようにＡＴＲ
ＡＣ３方式の圧縮データを「Ａ３Ｄ」とすると、コンテ
ンツキーＣＫで暗号化されたコンテンツデータ「Ａ３
Ｄ」は、 Ｅ（ＣＫ，Ａ３Ｄ） となる。またＥ（ＣＫ，Ａ３Ｄ）が、鍵ＣＫで復号され
たデータは、 Ｄ｛ＣＫ，Ｅ（ＣＫ，Ａ３Ｄ）｝ と表わせられる。
暗号化されたデータｙを、 Ｅ（ｘ，ｙ） と表す。またその暗号化データＥ（ｘ，ｙ）について、
鍵ｘにより暗号化を復号したデータを、 Ｄ｛ｘ，Ｅ（ｘ，ｙ）｝ と表すこととする。従って、例えば上記のようにＡＴＲ
ＡＣ３方式の圧縮データを「Ａ３Ｄ」とすると、コンテ
ンツキーＣＫで暗号化されたコンテンツデータ「Ａ３
Ｄ」は、 Ｅ（ＣＫ，Ａ３Ｄ） となる。またＥ（ＣＫ，Ａ３Ｄ）が、鍵ＣＫで復号され
たデータは、 Ｄ｛ＣＫ，Ｅ（ＣＫ，Ａ３Ｄ）｝ と表わせられる。
【０００９】また一次記録媒体であるＨＤＤには、暗号
化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）とともに、ルー
トキーＫＲで暗号化された状態のコンテンツキーＣＫ、
つまり、Ｅ（ＫＲ，ＣＫ）も格納される。例えば外部サ
ーバから暗号化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）と
ともに、暗号化コンテンツキーＥ（ＫＲ，ＣＫ）がダウ
ンロードされる。この場合、一次記録媒体であるＨＤＤ
から二次記録媒体にコンテンツデータを転送する場合、
暗号化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）と暗号化コ
ンテンツキーＥ（ＫＲ，ＣＫ）を送信すればよい。二次
記録媒体側機器では、ルートキーＫＲを保持しているこ
とで、ルートキーＫＲを用いてコンテンツキーＣＫを復
号し、さらに復号したコンテンツキーＣＫを用いて暗号
化コンテンツデータを復号できるものとなる。ただしル
ートキーＫＲは、著作権者側の意志や各種事情によって
変更されるものであり、コンテンツデータ毎に異なるル
ートキーＫＲを設定することもできる。また具体例につ
いては後述するが、ルートキーＫＲの処理によってコン
テンツ配信先を限定できる機能を有する。このため、Ｅ
ＫＢ（Enabling Key Block：有効化キーブロック）と呼
ばれるデータが配信されることもあり、コンテンツデー
タが転送される正規の端末では、ＥＫＢによってルート
キーを確認できるようにした方式も採られている。つま
りＥＫＢも上記暗号化コンテンツデータや暗号化コンテ
ンツキーとともにサーバから配信されてＨＤＤに格納さ
れる。
化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）とともに、ルー
トキーＫＲで暗号化された状態のコンテンツキーＣＫ、
つまり、Ｅ（ＫＲ，ＣＫ）も格納される。例えば外部サ
ーバから暗号化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）と
ともに、暗号化コンテンツキーＥ（ＫＲ，ＣＫ）がダウ
ンロードされる。この場合、一次記録媒体であるＨＤＤ
から二次記録媒体にコンテンツデータを転送する場合、
暗号化コンテンツデータＥ（ＣＫ，Ａ３Ｄ）と暗号化コ
ンテンツキーＥ（ＫＲ，ＣＫ）を送信すればよい。二次
記録媒体側機器では、ルートキーＫＲを保持しているこ
とで、ルートキーＫＲを用いてコンテンツキーＣＫを復
号し、さらに復号したコンテンツキーＣＫを用いて暗号
化コンテンツデータを復号できるものとなる。ただしル
ートキーＫＲは、著作権者側の意志や各種事情によって
変更されるものであり、コンテンツデータ毎に異なるル
ートキーＫＲを設定することもできる。また具体例につ
いては後述するが、ルートキーＫＲの処理によってコン
テンツ配信先を限定できる機能を有する。このため、Ｅ
ＫＢ（Enabling Key Block：有効化キーブロック）と呼
ばれるデータが配信されることもあり、コンテンツデー
タが転送される正規の端末では、ＥＫＢによってルート
キーを確認できるようにした方式も採られている。つま
りＥＫＢも上記暗号化コンテンツデータや暗号化コンテ
ンツキーとともにサーバから配信されてＨＤＤに格納さ
れる。
【００１０】このような事情のうえで、ＨＤＤ等の一次
記録媒体からミニディスク等の二次記録媒体へコンテン
ツデータを転送してコピーする場合においては、転送処
理として、図１５に示すような手順が採られることにな
る。
記録媒体からミニディスク等の二次記録媒体へコンテン
ツデータを転送してコピーする場合においては、転送処
理として、図１５に示すような手順が採られることにな
る。
【００１１】図１５（ａ）はＨＤＤからミニディスクへ
１つのコンテンツデータを転送して記録させる場合であ
る。まず手順ｃ１としてＨＤＤを内蔵する一次記録媒体
側機器は、ミニディスク記録装置である二次記録媒体側
機器について認証を行なう。認証ＯＫとなったら、手順
ｃ２として、ルートキーＫＲの確認処理を行う。つまり
一次記録媒体側機器は送信しようとするコンテンツデー
タについてのＥＫＢを二次記録媒体側機器に送信し、二
次記録媒体側機器でルートキーＫＲが判別できるように
する。次に手順ｃ３として、一次記録媒体側機器は暗号
化されたコンテンツキーＣＫを二次記録媒体側機器に送
信する。二次記録媒体側機器では、上記確認したルート
キーＫＲを用いてコンテンツキーＣＫを復号する。そし
て手順ｃ４として一次記録媒体側機器は暗号化されたコ
ンテンツデータを二次記録媒体側機器に送信する。二次
記録媒体側機器では、上記復号したコンテンツキーＣＫ
を用いてコンテンツデータを復号し、所定のデータ処理
を行って二次記録媒体であるミニディスクに記録する。
最後に手順ｃ５として、二次記録媒体側機器では、コン
テンツデータのミニディスクへの書込に伴って、ミニデ
ィスク上での管理情報、即ちＵ−ＴＯＣとして知られて
いる管理情報の更新を行い、記録動作を完了させる。以
上の手順を踏むことで、著作権保護を確保した上で１つ
のコンテンツデータの転送／コピー記録が行われる。
１つのコンテンツデータを転送して記録させる場合であ
る。まず手順ｃ１としてＨＤＤを内蔵する一次記録媒体
側機器は、ミニディスク記録装置である二次記録媒体側
機器について認証を行なう。認証ＯＫとなったら、手順
ｃ２として、ルートキーＫＲの確認処理を行う。つまり
一次記録媒体側機器は送信しようとするコンテンツデー
タについてのＥＫＢを二次記録媒体側機器に送信し、二
次記録媒体側機器でルートキーＫＲが判別できるように
する。次に手順ｃ３として、一次記録媒体側機器は暗号
化されたコンテンツキーＣＫを二次記録媒体側機器に送
信する。二次記録媒体側機器では、上記確認したルート
キーＫＲを用いてコンテンツキーＣＫを復号する。そし
て手順ｃ４として一次記録媒体側機器は暗号化されたコ
ンテンツデータを二次記録媒体側機器に送信する。二次
記録媒体側機器では、上記復号したコンテンツキーＣＫ
を用いてコンテンツデータを復号し、所定のデータ処理
を行って二次記録媒体であるミニディスクに記録する。
最後に手順ｃ５として、二次記録媒体側機器では、コン
テンツデータのミニディスクへの書込に伴って、ミニデ
ィスク上での管理情報、即ちＵ−ＴＯＣとして知られて
いる管理情報の更新を行い、記録動作を完了させる。以
上の手順を踏むことで、著作権保護を確保した上で１つ
のコンテンツデータの転送／コピー記録が行われる。
【００１２】図１５（ｂ）は、ＨＤＤからミニディスク
へ３つのコンテンツデータを連続して転送して記録させ
る場合である。この場合、手順ｄ１〜ｄ５として、上記
図１５（ａ）の手順ｃ１〜ｃ５と同様の処理を行って１
つ目のコンテンツデータの転送及び記録を完了させる。
また手順ｄ６〜ｄ１０として、上記図１５（ａ）の手順
ｃ１〜ｃ５と同様の処理を行って２つ目のコンテンツデ
ータの転送及び記録を完了させる。さらに手順ｄ１１〜
ｄ１５として、上記図１５（ａ）の手順ｃ１〜ｃ５と同
様の処理を行って３つ目のコンテンツデータの転送及び
記録を完了させる。例えばこのように複数のコンテンツ
データの転送／記録を行う場合、図１５（ａ）に示した
手順を、転送するコンテンツデータの数だけ繰り返すこ
とになる。
へ３つのコンテンツデータを連続して転送して記録させ
る場合である。この場合、手順ｄ１〜ｄ５として、上記
図１５（ａ）の手順ｃ１〜ｃ５と同様の処理を行って１
つ目のコンテンツデータの転送及び記録を完了させる。
また手順ｄ６〜ｄ１０として、上記図１５（ａ）の手順
ｃ１〜ｃ５と同様の処理を行って２つ目のコンテンツデ
ータの転送及び記録を完了させる。さらに手順ｄ１１〜
ｄ１５として、上記図１５（ａ）の手順ｃ１〜ｃ５と同
様の処理を行って３つ目のコンテンツデータの転送及び
記録を完了させる。例えばこのように複数のコンテンツ
データの転送／記録を行う場合、図１５（ａ）に示した
手順を、転送するコンテンツデータの数だけ繰り返すこ
とになる。
【００１３】コンテンツデータの転送／記録については
以上のような処理手順を踏むことが考えられているが、
実際上は、コンテンツデータの転送処理の効率化、及び
一連の転送及び記録にかかる処理時間の短縮化が求めら
れている。
以上のような処理手順を踏むことが考えられているが、
実際上は、コンテンツデータの転送処理の効率化、及び
一連の転送及び記録にかかる処理時間の短縮化が求めら
れている。
【００１４】
【課題を解決するための手段】本発明はこのような事情
に応じて、一次記録媒体から二次記録媒体側へのコンテ
ンツデータの転送を効率よく高速に実行できるようにす
ることを目的とする。このために本発明では、データ転
送方法、転送データ記録方法、データ転送装置、データ
記録装置、及びこれらから成るデータ転送システムを提
供する。
に応じて、一次記録媒体から二次記録媒体側へのコンテ
ンツデータの転送を効率よく高速に実行できるようにす
ることを目的とする。このために本発明では、データ転
送方法、転送データ記録方法、データ転送装置、データ
記録装置、及びこれらから成るデータ転送システムを提
供する。
【００１５】本発明のデータ転送方法は、コンテンツ単
位の情報として、第１のキー（コンテンツキー等）で暗
号化されたコンテンツデータと、第２のキー（ルートキ
ー等）で暗号化された第１のキーと、第２のキーの有効
化情報（ＥＫＢ）とを、一次記録媒体に格納したデータ
転送装置から、データ記録装置に対して上記コンテンツ
データを転送する転送方法である。そして最初のコンテ
ンツデータの転送に際しては、転送先となる上記データ
記録装置について転送可否の認証を行う認証手順と、転
送するコンテンツデータについての上記有効化情報を上
記データ記録装置に転送する有効化情報転送手順と、転
送するコンテンツデータについての上記暗号化された第
１のキーを上記データ記録装置に転送する第１のキー転
送手順と、コンテンツデータを上記データ記録装置に転
送するコンテンツ転送手順と、が行われるようにする。
また後続するコンテンツデータの転送に際しては、その
コンテンツデータの上記有効化情報が既に転送したコン
テンツデータについての上記有効化情報と同一の場合
は、上記第１のキー転送手順と上記コンテンツ転送手順
のみが行われるようにする。
位の情報として、第１のキー（コンテンツキー等）で暗
号化されたコンテンツデータと、第２のキー（ルートキ
ー等）で暗号化された第１のキーと、第２のキーの有効
化情報（ＥＫＢ）とを、一次記録媒体に格納したデータ
転送装置から、データ記録装置に対して上記コンテンツ
データを転送する転送方法である。そして最初のコンテ
ンツデータの転送に際しては、転送先となる上記データ
記録装置について転送可否の認証を行う認証手順と、転
送するコンテンツデータについての上記有効化情報を上
記データ記録装置に転送する有効化情報転送手順と、転
送するコンテンツデータについての上記暗号化された第
１のキーを上記データ記録装置に転送する第１のキー転
送手順と、コンテンツデータを上記データ記録装置に転
送するコンテンツ転送手順と、が行われるようにする。
また後続するコンテンツデータの転送に際しては、その
コンテンツデータの上記有効化情報が既に転送したコン
テンツデータについての上記有効化情報と同一の場合
は、上記第１のキー転送手順と上記コンテンツ転送手順
のみが行われるようにする。
【００１６】本発明の転送データ記録方法は、コンテン
ツ単位の情報として、第１のキーで暗号化されたコンテ
ンツデータと、第２のキーで暗号化された第１のキー
と、第２のキーの有効化情報とを、一次記録媒体に格納
したデータ転送装置から、データ転送が行われてくるデ
ータ記録装置において転送データを二次記録媒体に記録
する転送データ記録方法である。そして最初のコンテン
ツデータが転送されてくる際には、コンテンツデータに
先だって転送されてくる上記有効化情報に基づいて上記
第２のキーを復号する第２のキー復号手順と、上記有効
化情報に続いて転送されてくる上記暗号化された第１の
キーを、上記復号した第２のキーを用いて復号する第１
のキー復号手順と、転送されてきたコンテンツデータを
上記復号した第１のキーで復号するコンテンツ復号手順
と、復号したコンテンツデータを上記二次記録媒体に記
録する記録手順と、が行われる。また後続するコンテン
ツデータが転送されてくる際には、そのコンテンツデー
タに先だって上記有効化情報が転送されてきた場合に
は、その有効化情報に基づいて上記第２のキーを復号し
て今回使用する第２のキーとし、一方、そのコンテンツ
データに先だって上記有効化情報が送信されてこなけれ
ば、以前に使用された上記第２のキーを、今回使用する
第２のキーとする第２のキー設定手順と、転送されてく
る上記暗号化された第１のキーを、上記第２のキー設定
手順で設定した第２のキーを用いて復号する第１のキー
復号手順と、転送されてきたコンテンツデータを上記復
号した第１のキーで復号するコンテンツ復号手順と、復
号したコンテンツデータを上記二次記録媒体に記録する
記録手順と、が行われる。また、この転送データ記録方
法においては、上記記録手順により、１又は複数の一連
のコンテンツデータについての上記二次記録媒体への記
録が終了した時点で、当該記録に対応して上記二次記録
媒体上で管理情報の更新が行われるようにする。
ツ単位の情報として、第１のキーで暗号化されたコンテ
ンツデータと、第２のキーで暗号化された第１のキー
と、第２のキーの有効化情報とを、一次記録媒体に格納
したデータ転送装置から、データ転送が行われてくるデ
ータ記録装置において転送データを二次記録媒体に記録
する転送データ記録方法である。そして最初のコンテン
ツデータが転送されてくる際には、コンテンツデータに
先だって転送されてくる上記有効化情報に基づいて上記
第２のキーを復号する第２のキー復号手順と、上記有効
化情報に続いて転送されてくる上記暗号化された第１の
キーを、上記復号した第２のキーを用いて復号する第１
のキー復号手順と、転送されてきたコンテンツデータを
上記復号した第１のキーで復号するコンテンツ復号手順
と、復号したコンテンツデータを上記二次記録媒体に記
録する記録手順と、が行われる。また後続するコンテン
ツデータが転送されてくる際には、そのコンテンツデー
タに先だって上記有効化情報が転送されてきた場合に
は、その有効化情報に基づいて上記第２のキーを復号し
て今回使用する第２のキーとし、一方、そのコンテンツ
データに先だって上記有効化情報が送信されてこなけれ
ば、以前に使用された上記第２のキーを、今回使用する
第２のキーとする第２のキー設定手順と、転送されてく
る上記暗号化された第１のキーを、上記第２のキー設定
手順で設定した第２のキーを用いて復号する第１のキー
復号手順と、転送されてきたコンテンツデータを上記復
号した第１のキーで復号するコンテンツ復号手順と、復
号したコンテンツデータを上記二次記録媒体に記録する
記録手順と、が行われる。また、この転送データ記録方
法においては、上記記録手順により、１又は複数の一連
のコンテンツデータについての上記二次記録媒体への記
録が終了した時点で、当該記録に対応して上記二次記録
媒体上で管理情報の更新が行われるようにする。
【００１７】本発明のデータ転送装置は、一次記録媒体
に対してデータの記録再生を行う一次記録媒体ドライブ
手段と、上記データ記録装置に転送するコンテンツ単位
の情報として、第１のキーで暗号化されたコンテンツデ
ータと第２のキーで暗号化された第１のキーと第２のキ
ーの有効化情報とを上記一次記録媒体に格納されるよう
にする格納制御手段と、データ転送先となるデータ記録
装置との間でデータ通信を行う通信手段と、上記通信手
段から上記データ記録装置に対して上記一次記録媒体に
格納された上記コンテンツデータの送信に際しては、そ
のコンテンツデータについての上記第２のキーで暗号化
された第１のキーと上記第２のキーの有効化情報とを送
信することで、上記データ記録装置においてコンテンツ
データを復号可能とさせると共に、複数のコンテンツデ
ータを連続して送信する場合は、或るコンテンツデータ
の送信時に、そのコンテンツデータについての上記有効
化情報が既に送信済の有効化情報と一致することに応じ
て、当該有効化情報の送信を行わないように制御する送
信制御手段と、を備える。また、上記データ記録装置に
対して１又は複数の一連のコンテンツデータ転送を実行
しようとする際に、最初のコンテンツデータの送信開始
前に、上記データ記録装置について転送可否の認証を行
う認証手段をさらに備えるようにする。
に対してデータの記録再生を行う一次記録媒体ドライブ
手段と、上記データ記録装置に転送するコンテンツ単位
の情報として、第１のキーで暗号化されたコンテンツデ
ータと第２のキーで暗号化された第１のキーと第２のキ
ーの有効化情報とを上記一次記録媒体に格納されるよう
にする格納制御手段と、データ転送先となるデータ記録
装置との間でデータ通信を行う通信手段と、上記通信手
段から上記データ記録装置に対して上記一次記録媒体に
格納された上記コンテンツデータの送信に際しては、そ
のコンテンツデータについての上記第２のキーで暗号化
された第１のキーと上記第２のキーの有効化情報とを送
信することで、上記データ記録装置においてコンテンツ
データを復号可能とさせると共に、複数のコンテンツデ
ータを連続して送信する場合は、或るコンテンツデータ
の送信時に、そのコンテンツデータについての上記有効
化情報が既に送信済の有効化情報と一致することに応じ
て、当該有効化情報の送信を行わないように制御する送
信制御手段と、を備える。また、上記データ記録装置に
対して１又は複数の一連のコンテンツデータ転送を実行
しようとする際に、最初のコンテンツデータの送信開始
前に、上記データ記録装置について転送可否の認証を行
う認証手段をさらに備えるようにする。
【００１８】本発明のデータ記録装置は、コンテンツ単
位の情報として、第１のキーで暗号化されたコンテンツ
データと、第２のキーで暗号化された第１のキーと、第
２のキーの有効化情報とを、一次記録媒体に格納したデ
ータ転送装置から、データ転送が行われてくるデータ記
録装置である。そして上記データ転送装置との間でデー
タ通信を行う通信手段と、二次記録媒体に対してデータ
記録を行う二次記録媒体ドライブ手段と、上記データ転
送装置から送信されてくる暗号化されたコンテンツデー
タについて、記憶している復号管理情報及び送信されて
きた上記有効化情報を用いて非暗号化状態に復号する復
号手段と、上記復号手段で復号されたコンテンツデータ
を上記二次記録媒体ドライブ手段により上記二次記録媒
体に記録させるとともに、上記データ転送装置からの送
信にかかる１又は複数の一連のコンテンツデータについ
て上記二次記録媒体への記録が終了した時点で、その一
連のコンテンツデータ記録に応じて、上記二次記録媒体
ドライブ手段により二次記録媒体上での管理情報の更新
を実行させる記録制御手段と、を備える。また上記復号
手段は、上記データ転送装置から１又は複数の一連の暗
号化されたコンテンツデータが送信されてくる際には、
記憶している復号管理情報及び送信されてきた上記有効
化情報を用いて上記第２のキーを復号し、復号した第２
のキーから上記第１のキーを復号し、復号した第１のキ
ーから送信されてきた１又は複数の一連の暗号化された
コンテンツデータを非暗号化状態に復号するとともに、
或るコンテンツデータに対応して上記有効化情報が送信
されてこなかった場合は、既に受信済の他のコンテンツ
データに係る有効化情報に基づく第２のキーにより上記
第１のキーを復号する。
位の情報として、第１のキーで暗号化されたコンテンツ
データと、第２のキーで暗号化された第１のキーと、第
２のキーの有効化情報とを、一次記録媒体に格納したデ
ータ転送装置から、データ転送が行われてくるデータ記
録装置である。そして上記データ転送装置との間でデー
タ通信を行う通信手段と、二次記録媒体に対してデータ
記録を行う二次記録媒体ドライブ手段と、上記データ転
送装置から送信されてくる暗号化されたコンテンツデー
タについて、記憶している復号管理情報及び送信されて
きた上記有効化情報を用いて非暗号化状態に復号する復
号手段と、上記復号手段で復号されたコンテンツデータ
を上記二次記録媒体ドライブ手段により上記二次記録媒
体に記録させるとともに、上記データ転送装置からの送
信にかかる１又は複数の一連のコンテンツデータについ
て上記二次記録媒体への記録が終了した時点で、その一
連のコンテンツデータ記録に応じて、上記二次記録媒体
ドライブ手段により二次記録媒体上での管理情報の更新
を実行させる記録制御手段と、を備える。また上記復号
手段は、上記データ転送装置から１又は複数の一連の暗
号化されたコンテンツデータが送信されてくる際には、
記憶している復号管理情報及び送信されてきた上記有効
化情報を用いて上記第２のキーを復号し、復号した第２
のキーから上記第１のキーを復号し、復号した第１のキ
ーから送信されてきた１又は複数の一連の暗号化された
コンテンツデータを非暗号化状態に復号するとともに、
或るコンテンツデータに対応して上記有効化情報が送信
されてこなかった場合は、既に受信済の他のコンテンツ
データに係る有効化情報に基づく第２のキーにより上記
第１のキーを復号する。
【００１９】また本発明は、上記のようなデータ転送装
置、データ記録装置によりデータ転送システムを構築す
る。
置、データ記録装置によりデータ転送システムを構築す
る。
【００２０】以上のような構成の本発明によれば、デー
タ転送装置からデータ記録装置へのコンテンツデータ転
送の際において、有効化情報（ＥＫＢ）による第２のキ
ー（ルートキーＫＲ等）の確認処理や、認証処理、二次
記録媒体上での管理情報更新処理を効率化できる。
タ転送装置からデータ記録装置へのコンテンツデータ転
送の際において、有効化情報（ＥＫＢ）による第２のキ
ー（ルートキーＫＲ等）の確認処理や、認証処理、二次
記録媒体上での管理情報更新処理を効率化できる。
【００２１】
【発明の実施の形態】以下、本発明の実施の形態を次の
順序で説明する。 １．暗号化キーのツリー構造及びＥＫＢ ２．システム構成 ３．ＳＤＭＩコンテンツのデータパス ４．データ転送装置の構成例（一次記録媒体側機器／Ｐ
Ｃ） ５．データ記録装置の構成例（二次記録媒体側機器／記
録再生装置） ６．認証処理 ７．コンテンツ暗号化方式 ８．コンテンツ転送処理
順序で説明する。 １．暗号化キーのツリー構造及びＥＫＢ ２．システム構成 ３．ＳＤＭＩコンテンツのデータパス ４．データ転送装置の構成例（一次記録媒体側機器／Ｐ
Ｃ） ５．データ記録装置の構成例（二次記録媒体側機器／記
録再生装置） ６．認証処理 ７．コンテンツ暗号化方式 ８．コンテンツ転送処理
【００２２】１．暗号化キーのツリー構造及びＥＫＢ まず実施の形態の転送システムの具体的な説明に先立っ
て、コンテンツ配信に用いられる暗号化方式キーの構造
を説明する。このため図１、図２、図３を用いて、コン
テンツ配信側からコンテンツ受信側の各デバイスに暗号
データを配信する場合における各デバイスにおける暗号
処理鍵（キー）の保有構成およびデータ配信構成を説明
していく。
て、コンテンツ配信に用いられる暗号化方式キーの構造
を説明する。このため図１、図２、図３を用いて、コン
テンツ配信側からコンテンツ受信側の各デバイスに暗号
データを配信する場合における各デバイスにおける暗号
処理鍵（キー）の保有構成およびデータ配信構成を説明
していく。
【００２３】図１は、暗号化キーのツリー構造を示して
おり、図１の最下段に示すナンバＤＶ０〜ＤＶ１５がコ
ンテンツ受信側となる個々のデバイスである。すなわち
図示する階層ツリー構造の各葉(リーフ：leaf)がそれぞ
れのデバイスに相当する。
おり、図１の最下段に示すナンバＤＶ０〜ＤＶ１５がコ
ンテンツ受信側となる個々のデバイスである。すなわち
図示する階層ツリー構造の各葉(リーフ：leaf)がそれぞ
れのデバイスに相当する。
【００２４】各デバイスＤＶ０〜ＤＶ１５は、製造時あ
るいは出荷時、あるいはその後において、図１に示す階
層ツリー構造における、自分のリーフからルートに至る
までのノードに割り当てられた鍵（ノードキー）および
各リーフのリーフキーからなるキーセットをメモリに格
納する。このキーセットはＤＮＫ（Device Node Key）
と呼ばれるが、その具体例については後に実施の形態の
例において説明する。図１の最下段に示すＫ００００〜
Ｋ１１１１が各デバイスＤＶ０〜ＤＶ１５にそれぞれ割
り当てられたリーフキーであり、最上段のＫＲ（ルート
キー）に続いて、最下段から２番目の節（ノード）に記
載されたキー：Ｋ０〜Ｋ１１１をノードキーとする。な
お文言上「ルートキー」も「ノードキー」に含むことが
ある。
るいは出荷時、あるいはその後において、図１に示す階
層ツリー構造における、自分のリーフからルートに至る
までのノードに割り当てられた鍵（ノードキー）および
各リーフのリーフキーからなるキーセットをメモリに格
納する。このキーセットはＤＮＫ（Device Node Key）
と呼ばれるが、その具体例については後に実施の形態の
例において説明する。図１の最下段に示すＫ００００〜
Ｋ１１１１が各デバイスＤＶ０〜ＤＶ１５にそれぞれ割
り当てられたリーフキーであり、最上段のＫＲ（ルート
キー）に続いて、最下段から２番目の節（ノード）に記
載されたキー：Ｋ０〜Ｋ１１１をノードキーとする。な
お文言上「ルートキー」も「ノードキー」に含むことが
ある。
【００２５】図１に示すツリー構成において、例えばデ
バイスＤＶ０は上記ＤＮＫとして、リーフキーＫ０００
０と、ノードキー：Ｋ０００、Ｋ００、Ｋ０、ルートキ
ーＫＲを所有する。例えばＤＮＫにおいてはノードキ
ー：Ｋ０００、Ｋ００、Ｋ０、ルートキーＫＲをリーフ
キーＫ００００によって暗号化した状態で所有する。デ
バイスＤＶ５は同様の方式で、リーフキーＫ０１０１、
ノードキーＫ０１０、Ｋ０１、Ｋ０、ルートキーＫＲを
所有する。デバイスＤＶ１５も同様の方式で、リーフキ
ーＫ１１１１、ノードキーＫ１１１、Ｋ１１、Ｋ１、ル
ートキーＫＲを所有する。なお、図１のツリーにはデバ
イスがＤＶ０〜ＤＶ１５の１６個のみ記載され、ツリー
構造も４段構成の均衡のとれた左右対称構成として示し
ているが、さらに多くのデバイスがツリー中に構成さ
れ、また、ツリーの各部において異なる段数構成を持つ
ことが可能である。
バイスＤＶ０は上記ＤＮＫとして、リーフキーＫ０００
０と、ノードキー：Ｋ０００、Ｋ００、Ｋ０、ルートキ
ーＫＲを所有する。例えばＤＮＫにおいてはノードキ
ー：Ｋ０００、Ｋ００、Ｋ０、ルートキーＫＲをリーフ
キーＫ００００によって暗号化した状態で所有する。デ
バイスＤＶ５は同様の方式で、リーフキーＫ０１０１、
ノードキーＫ０１０、Ｋ０１、Ｋ０、ルートキーＫＲを
所有する。デバイスＤＶ１５も同様の方式で、リーフキ
ーＫ１１１１、ノードキーＫ１１１、Ｋ１１、Ｋ１、ル
ートキーＫＲを所有する。なお、図１のツリーにはデバ
イスがＤＶ０〜ＤＶ１５の１６個のみ記載され、ツリー
構造も４段構成の均衡のとれた左右対称構成として示し
ているが、さらに多くのデバイスがツリー中に構成さ
れ、また、ツリーの各部において異なる段数構成を持つ
ことが可能である。
【００２６】また、図１のツリー構造に含まれる各情報
処理装置（デバイス）には、様々な記録媒体、例えば、
デバイス埋め込み型あるいはデバイスに着脱自在に構成
されたＤＶＤ、ＣＤ、ＭＤ、フラッシュメモリ等を使用
する様々なタイプの情報処理装置が含まれている。さら
に、様々なアプリケーションサービスが共存可能であ
る。このような異なるデバイス、異なるアプリケーショ
ンの共存構成の上に図１に示すコンテンツあるいは鍵配
布構成である階層ツリー構造が適用される。
処理装置（デバイス）には、様々な記録媒体、例えば、
デバイス埋め込み型あるいはデバイスに着脱自在に構成
されたＤＶＤ、ＣＤ、ＭＤ、フラッシュメモリ等を使用
する様々なタイプの情報処理装置が含まれている。さら
に、様々なアプリケーションサービスが共存可能であ
る。このような異なるデバイス、異なるアプリケーショ
ンの共存構成の上に図１に示すコンテンツあるいは鍵配
布構成である階層ツリー構造が適用される。
【００２７】これらの様々な情報処理装置（デバイ
ス）、アプリケーションが共存するシステムにおいて、
例えば図１の点線で囲んだ部分、すなわちデバイスＤＶ
０，ＤＶ１，ＤＶ２，ＤＶ３を同一の記録媒体を用いる
１つのグループとして設定する。例えば、この点線で囲
んだグループ内に含まれるデバイスに対しては、まとめ
て、共通のコンテンツを暗号化してプロバイダから送付
したり、各デバイス共通に使用するコンテンツキーを送
付したり、あるいは各デバイスからプロバイダあるいは
決済機関等にコンテンツ料金の支払データをやはり暗号
化して出力するといった処理が実行される。コンテンツ
プロバイダ、あるいは決済処理機関等、各デバイスとの
データ送受信を行なう機関は、図３の点線で囲んだ部
分、すなわちデバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３
を１つのグループとして一括してデータを送付する処理
を実行する。このようなグループは、図１のツリー中に
複数存在する。コンテンツプロバイダ、あるいは決済処
理機関等、各デバイスとのデータ送受信を行なう機関
は、メッセージデータ配信手段として機能する。
ス）、アプリケーションが共存するシステムにおいて、
例えば図１の点線で囲んだ部分、すなわちデバイスＤＶ
０，ＤＶ１，ＤＶ２，ＤＶ３を同一の記録媒体を用いる
１つのグループとして設定する。例えば、この点線で囲
んだグループ内に含まれるデバイスに対しては、まとめ
て、共通のコンテンツを暗号化してプロバイダから送付
したり、各デバイス共通に使用するコンテンツキーを送
付したり、あるいは各デバイスからプロバイダあるいは
決済機関等にコンテンツ料金の支払データをやはり暗号
化して出力するといった処理が実行される。コンテンツ
プロバイダ、あるいは決済処理機関等、各デバイスとの
データ送受信を行なう機関は、図３の点線で囲んだ部
分、すなわちデバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３
を１つのグループとして一括してデータを送付する処理
を実行する。このようなグループは、図１のツリー中に
複数存在する。コンテンツプロバイダ、あるいは決済処
理機関等、各デバイスとのデータ送受信を行なう機関
は、メッセージデータ配信手段として機能する。
【００２８】なお、ノードキー、リーフキーは、ある１
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等のメッセージデータ配信手段によって
グループごとに管理する構成としてもよい。これらのノ
ードキー、リーフキーは例えばキーの漏洩等の場合に更
新処理が実行され、この更新処理は鍵管理センタ、プロ
バイダ、決済機関等が実行する。
つの鍵管理センタによって統括して管理してもよいし、
各グループに対する様々なデータ送受信を行なうプロバ
イダ、決済機関等のメッセージデータ配信手段によって
グループごとに管理する構成としてもよい。これらのノ
ードキー、リーフキーは例えばキーの漏洩等の場合に更
新処理が実行され、この更新処理は鍵管理センタ、プロ
バイダ、決済機関等が実行する。
【００２９】このツリー構造において、図１から明らか
なように、１つのグループに含まれる３つのデバイスＤ
Ｖ０，ＤＶ１，ＤＶ２，ＤＶ３はノードキー／ルートキ
ーとして共通のキーＫ００、Ｋ０、ＫＲを保有する。こ
のノードキー共有構成を利用することにより、例えば共
通のコンテンツキーをデバイスＤＶ０，ＤＶ１，ＤＶ
２，ＤＶ３のみに提供することが可能となる。たとえ
ば、共通に保有するノードキーＫ００自体をコンテンツ
キーとして設定すれば、新たな鍵送付を実行することな
くデバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３のみが共通
のコンテンツキーの設定が可能である。また、新たなコ
ンテンツキーＣＫをノードキーＫ００で暗号化した値Ｅ
（Ｋ００，ＣＫ）を、ネットワークを介してあるいは記
録媒体に格納してデバイスＤＶ０，ＤＶ１，ＤＶ２，Ｄ
Ｖ３に配布すれば、デバイスＤＶ０，ＤＶ１，ＤＶ２，
ＤＶ３のみが、それぞれのデバイスにおいて保有する共
有ノードキーＫ００を用いて暗号Ｅ（Ｋ００，ＣＫ）を
解いてコンテンツキーＣＫを得ることが可能となる。
なように、１つのグループに含まれる３つのデバイスＤ
Ｖ０，ＤＶ１，ＤＶ２，ＤＶ３はノードキー／ルートキ
ーとして共通のキーＫ００、Ｋ０、ＫＲを保有する。こ
のノードキー共有構成を利用することにより、例えば共
通のコンテンツキーをデバイスＤＶ０，ＤＶ１，ＤＶ
２，ＤＶ３のみに提供することが可能となる。たとえ
ば、共通に保有するノードキーＫ００自体をコンテンツ
キーとして設定すれば、新たな鍵送付を実行することな
くデバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３のみが共通
のコンテンツキーの設定が可能である。また、新たなコ
ンテンツキーＣＫをノードキーＫ００で暗号化した値Ｅ
（Ｋ００，ＣＫ）を、ネットワークを介してあるいは記
録媒体に格納してデバイスＤＶ０，ＤＶ１，ＤＶ２，Ｄ
Ｖ３に配布すれば、デバイスＤＶ０，ＤＶ１，ＤＶ２，
ＤＶ３のみが、それぞれのデバイスにおいて保有する共
有ノードキーＫ００を用いて暗号Ｅ（Ｋ００，ＣＫ）を
解いてコンテンツキーＣＫを得ることが可能となる。
【００３０】また、ある時点ｔにおいて、デバイスＤＶ
３の所有するキーＫ００１１,Ｋ００１,Ｋ００,Ｋ０,Ｋ
Ｒが攻撃者（ハッカー）により解析されて露呈したこと
が発覚した場合、それ以降、システム（デバイスＤＶ
０，ＤＶ１，ＤＶ２，ＤＶ３のグループ）で送受信され
るデータを守るために、デバイスＤＶ３をシステムから
切り離す必要がある。そのためには、ノードキーＫ００
１，Ｋ００，Ｋ０、ルートキーＫＲをそれぞれ新たな鍵
Ｋ（ｔ）００１，Ｋ（ｔ）００，Ｋ（ｔ）０，Ｋ（ｔ）
Ｒに更新し、デバイスＤＶ０，ＤＶ１，ＤＶ２にその更
新キーを伝える必要がある。ここで、Ｋ（ｔ）ａａａ
は、鍵Ｋａａａの世代（Generation）：ｔの更新キーで
あることを示す。もちろんコンテンツ配信に際して、他
の事情、例えば著作権者側の要望やシステム配信上の都
合などの各種事情に応じて、ノードキーやルートキーＫ
Ｒを更新する場合もある。これらのことから、正規のデ
バイスに対してキー更新を伝える必要がある。
３の所有するキーＫ００１１,Ｋ００１,Ｋ００,Ｋ０,Ｋ
Ｒが攻撃者（ハッカー）により解析されて露呈したこと
が発覚した場合、それ以降、システム（デバイスＤＶ
０，ＤＶ１，ＤＶ２，ＤＶ３のグループ）で送受信され
るデータを守るために、デバイスＤＶ３をシステムから
切り離す必要がある。そのためには、ノードキーＫ００
１，Ｋ００，Ｋ０、ルートキーＫＲをそれぞれ新たな鍵
Ｋ（ｔ）００１，Ｋ（ｔ）００，Ｋ（ｔ）０，Ｋ（ｔ）
Ｒに更新し、デバイスＤＶ０，ＤＶ１，ＤＶ２にその更
新キーを伝える必要がある。ここで、Ｋ（ｔ）ａａａ
は、鍵Ｋａａａの世代（Generation）：ｔの更新キーで
あることを示す。もちろんコンテンツ配信に際して、他
の事情、例えば著作権者側の要望やシステム配信上の都
合などの各種事情に応じて、ノードキーやルートキーＫ
Ｒを更新する場合もある。これらのことから、正規のデ
バイスに対してキー更新を伝える必要がある。
【００３１】更新キーの配布処理ついて説明する。キー
の更新は、例えば、図３（ａ）に示す有効化キーブロッ
ク（ＥＫＢ：Enabling Key Block）と呼ばれるブロック
データによって構成されるテーブルを、たとえばネット
ワーク、あるいは記録媒体に格納してデバイスに供給す
ることによって実行される。例えば上記のようにデバイ
スＤＶ３を切り離す場合は、ＥＫＢをデバイスＤＶ０，
ＤＶ１，ＤＶ２に供給する。なお、有効化キーブロック
（ＥＫＢ）は、図１に示すようなツリー構造を構成する
各リーフに対応するデバイスに新たに更新されたキーを
配布するための暗号化キーによって構成される。有効化
キーブロック（ＥＫＢ）は、キー更新ブロック（ＫＲ
Ｂ：Key Renewal Block）と呼ばれることもある。
の更新は、例えば、図３（ａ）に示す有効化キーブロッ
ク（ＥＫＢ：Enabling Key Block）と呼ばれるブロック
データによって構成されるテーブルを、たとえばネット
ワーク、あるいは記録媒体に格納してデバイスに供給す
ることによって実行される。例えば上記のようにデバイ
スＤＶ３を切り離す場合は、ＥＫＢをデバイスＤＶ０，
ＤＶ１，ＤＶ２に供給する。なお、有効化キーブロック
（ＥＫＢ）は、図１に示すようなツリー構造を構成する
各リーフに対応するデバイスに新たに更新されたキーを
配布するための暗号化キーによって構成される。有効化
キーブロック（ＥＫＢ）は、キー更新ブロック（ＫＲ
Ｂ：Key Renewal Block）と呼ばれることもある。
【００３２】図２（ａ）に示す有効化キーブロック（Ｅ
ＫＢ）には、ノードキーの更新の必要なデバイスのみが
更新可能なデータ構成を持つブロックデータとして構成
される。図２の例は、図１に示すツリー構造中のデバイ
スＤＶ０，ＤＶ１，ＤＶ２において、世代ｔの更新ノー
ドキーを配布することを目的として形成されたブロック
データである。例えば上記のようにキーＫ００１１，Ｋ
００１，Ｋ００，Ｋ０，ＫＲが不正に露呈された場合を
想定すると、デバイスＤＶ０，デバイスＤＶ１は、更新
キーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒが必
要となり、デバイスＤＶ２は、更新キーとしてＫ（ｔ）
００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒが必要
となる。
ＫＢ）には、ノードキーの更新の必要なデバイスのみが
更新可能なデータ構成を持つブロックデータとして構成
される。図２の例は、図１に示すツリー構造中のデバイ
スＤＶ０，ＤＶ１，ＤＶ２において、世代ｔの更新ノー
ドキーを配布することを目的として形成されたブロック
データである。例えば上記のようにキーＫ００１１，Ｋ
００１，Ｋ００，Ｋ０，ＫＲが不正に露呈された場合を
想定すると、デバイスＤＶ０，デバイスＤＶ１は、更新
キーとしてＫ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒが必
要となり、デバイスＤＶ２は、更新キーとしてＫ（ｔ）
００１、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ（ｔ）Ｒが必要
となる。
【００３３】図２（ａ）のＥＫＢに示されるように、こ
の場合ＥＫＢには複数の暗号化キーが含まれる。最下段
の暗号化キーは、Ｅ（Ｋ００１０，Ｋ（ｔ）００１）で
ある。これはデバイスＤＶ２の持つリーフキーＫ００１
０によって暗号化された更新ノードキーＫ（ｔ）００１
であり、デバイスＤＶ２は、自身の持つリーフキーによ
ってこの暗号化キーを復号し、Ｋ（ｔ）００１を得るこ
とができる。また、復号により得たＫ（ｔ）００１を用
いて、図２（ａ）の下から２段目の暗号化キーＥ（Ｋ
（ｔ）００１，Ｋ（ｔ）００）を復号可能となり、更新
ノードキーＫ（ｔ）００を得ることができる。以下、図
２（ａ）の上から２段目の暗号化キーＥ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）０
を得、さらに上から１段目の暗号化キーＥ（Ｋ（ｔ）
０，Ｋ（ｔ）Ｒ）を復号し更新ルートキーＫ（ｔ）Ｒを
得る。
の場合ＥＫＢには複数の暗号化キーが含まれる。最下段
の暗号化キーは、Ｅ（Ｋ００１０，Ｋ（ｔ）００１）で
ある。これはデバイスＤＶ２の持つリーフキーＫ００１
０によって暗号化された更新ノードキーＫ（ｔ）００１
であり、デバイスＤＶ２は、自身の持つリーフキーによ
ってこの暗号化キーを復号し、Ｋ（ｔ）００１を得るこ
とができる。また、復号により得たＫ（ｔ）００１を用
いて、図２（ａ）の下から２段目の暗号化キーＥ（Ｋ
（ｔ）００１，Ｋ（ｔ）００）を復号可能となり、更新
ノードキーＫ（ｔ）００を得ることができる。以下、図
２（ａ）の上から２段目の暗号化キーＥ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号し、更新ノードキーＫ（ｔ）０
を得、さらに上から１段目の暗号化キーＥ（Ｋ（ｔ）
０，Ｋ（ｔ）Ｒ）を復号し更新ルートキーＫ（ｔ）Ｒを
得る。
【００３４】一方、デバイスＤＶ０，ＤＶ１においてそ
れぞれリーフキーＫ００００、Ｋ０００１、及びノード
キーＫ０００は更新する対象に含まれておらず、更新キ
ーとして必要なのは、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒである。このためデバイスＤＶ０，ＤＶ１で
は、それぞれ図２（ａ）の上から３段目の暗号化キーＥ
（Ｋ０００，Ｋ（ｔ）００）を復号して更新ノードキー
Ｋ（ｔ）００を取得し、また暗号化キーＥ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号して更新ノードキーＫ（ｔ）０
を取得し、さらに暗号化キーＥ（Ｋ（ｔ）０，Ｋ（ｔ）
Ｒ）を復号して更新ルートキーＫ（ｔ）Ｒを得る。この
ようにして、デバイスＤＶ０，ＤＶ１，ＤＶ２は更新し
たルートキーＫ（ｔ）Ｒを得ることができる。なお、図
２（ａ）のインデックスは、復号キーとして使用するノ
ードキー、リーフキーの絶対番地を示す。
れぞれリーフキーＫ００００、Ｋ０００１、及びノード
キーＫ０００は更新する対象に含まれておらず、更新キ
ーとして必要なのは、Ｋ（ｔ）００、Ｋ（ｔ）０、Ｋ
（ｔ）Ｒである。このためデバイスＤＶ０，ＤＶ１で
は、それぞれ図２（ａ）の上から３段目の暗号化キーＥ
（Ｋ０００，Ｋ（ｔ）００）を復号して更新ノードキー
Ｋ（ｔ）００を取得し、また暗号化キーＥ（Ｋ（ｔ）０
０，Ｋ（ｔ）０）を復号して更新ノードキーＫ（ｔ）０
を取得し、さらに暗号化キーＥ（Ｋ（ｔ）０，Ｋ（ｔ）
Ｒ）を復号して更新ルートキーＫ（ｔ）Ｒを得る。この
ようにして、デバイスＤＶ０，ＤＶ１，ＤＶ２は更新し
たルートキーＫ（ｔ）Ｒを得ることができる。なお、図
２（ａ）のインデックスは、復号キーとして使用するノ
ードキー、リーフキーの絶対番地を示す。
【００３５】また、図１に示すツリー構造の上位段のノ
ードキーＫ（ｔ）０，Ｋ（ｔ）Ｒの更新が不要であり、
ノードキーＫ００のみの更新処理が必要である場合に
は、図２（ｂ）の有効化キーブロック（ＥＫＢ）を用い
ることで、更新ノードキーＫ（ｔ）００をデバイスＤＶ
０，ＤＶ１，ＤＶ２に配布することができる。
ードキーＫ（ｔ）０，Ｋ（ｔ）Ｒの更新が不要であり、
ノードキーＫ００のみの更新処理が必要である場合に
は、図２（ｂ）の有効化キーブロック（ＥＫＢ）を用い
ることで、更新ノードキーＫ（ｔ）００をデバイスＤＶ
０，ＤＶ１，ＤＶ２に配布することができる。
【００３６】図２（ｂ）に示すＥＫＢは、例えば特定の
グループにおいて共有する新たなコンテンツキーを配布
する場合に利用可能である。具体例として、図３に点線
で示すグループ内のデバイスＤＶ０，ＤＶ１，ＤＶ２，
ＤＶ３がある記録媒体を用いており、新たな共通のコン
テンツキーＣＫ（ｔ）が必要であるとする。このとき、
デバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３の共通のノー
ドキーＫ００を更新したＫ（ｔ）００を用いて新たな共
通の更新コンテンツキーＣＫ（ｔ）を暗号化したデータ
Ｅ（Ｋ（ｔ）００，ＣＫ（ｔ））を図２（ｂ）に示すＥ
ＫＢとともに配布する。この配布により、デバイスＤＶ
４など、その他のグループの機器においては復号されな
いデータとしての配布が可能となる。すなわち、デバイ
スＤＶ０，ＤＶ１，ＤＶ２はＥＫＢを処理して得たＫ
（ｔ）００を用いて上記暗号文を復号すれば、ｔ時点で
のコンテンツキーＣＫ（ｔ）を得ることが可能になる。
グループにおいて共有する新たなコンテンツキーを配布
する場合に利用可能である。具体例として、図３に点線
で示すグループ内のデバイスＤＶ０，ＤＶ１，ＤＶ２，
ＤＶ３がある記録媒体を用いており、新たな共通のコン
テンツキーＣＫ（ｔ）が必要であるとする。このとき、
デバイスＤＶ０，ＤＶ１，ＤＶ２，ＤＶ３の共通のノー
ドキーＫ００を更新したＫ（ｔ）００を用いて新たな共
通の更新コンテンツキーＣＫ（ｔ）を暗号化したデータ
Ｅ（Ｋ（ｔ）００，ＣＫ（ｔ））を図２（ｂ）に示すＥ
ＫＢとともに配布する。この配布により、デバイスＤＶ
４など、その他のグループの機器においては復号されな
いデータとしての配布が可能となる。すなわち、デバイ
スＤＶ０，ＤＶ１，ＤＶ２はＥＫＢを処理して得たＫ
（ｔ）００を用いて上記暗号文を復号すれば、ｔ時点で
のコンテンツキーＣＫ（ｔ）を得ることが可能になる。
【００３７】以上のようにキー構造がツリー構造とされ
るとともに、上記例のようなＥＫＢによって任意に各キ
ーを更新することが可能となる。このキー構造を用いる
ことで、各種事情に応じてルートキーＫＲやノードキー
を更新することも容易に可能となり、正規な状態でのコ
ンテンツ配信がフレキシブルに実行できる。
るとともに、上記例のようなＥＫＢによって任意に各キ
ーを更新することが可能となる。このキー構造を用いる
ことで、各種事情に応じてルートキーＫＲやノードキー
を更新することも容易に可能となり、正規な状態でのコ
ンテンツ配信がフレキシブルに実行できる。
【００３８】図３に有効化キーブロック（ＥＫＢ）のフ
ォーマット例を示す。４バイトでノードキーの数が示さ
れる。４バイトでノードキーの深さが示される。これは
有効化キーブロック（ＥＫＢ）の配布先のデバイスに対
する階層ツリーの階層数を示す。４バイトでＥＫＢのバ
ージョンが示される。なおバージョンは最新のＥＫＢを
識別する機能とコンテンツとの対応関係を示す機能を持
つ。リザーブは予備領域である。
ォーマット例を示す。４バイトでノードキーの数が示さ
れる。４バイトでノードキーの深さが示される。これは
有効化キーブロック（ＥＫＢ）の配布先のデバイスに対
する階層ツリーの階層数を示す。４バイトでＥＫＢのバ
ージョンが示される。なおバージョンは最新のＥＫＢを
識別する機能とコンテンツとの対応関係を示す機能を持
つ。リザーブは予備領域である。
【００３９】オフセットアドレスとして１６バイトの位
置から、１６×Ｍバイトの領域にＥＫＢの実内容となる
暗号化されたノードキー（１又は複数）が示される。つ
まり図２（ａ）（ｂ）で説明したような暗号化キーであ
る。さらに、暗号化ＥＫＢバージョンや、電子署名（Si
gnature）が示される。電子署名は、有効化キーブロッ
ク（ＥＫＢ）を発行したＥＫＢ発行局、例えば鍵管理セ
ンタ、コンテンツロバイダ、決済機関等が実行する電子
署名である。ＥＫＢを受領したデバイスは署名検証によ
って正当な有効化キーブロック（ＥＫＢ）発行者が発行
した有効化キーブロック（ＥＫＢ）であることを確認す
る。
置から、１６×Ｍバイトの領域にＥＫＢの実内容となる
暗号化されたノードキー（１又は複数）が示される。つ
まり図２（ａ）（ｂ）で説明したような暗号化キーであ
る。さらに、暗号化ＥＫＢバージョンや、電子署名（Si
gnature）が示される。電子署名は、有効化キーブロッ
ク（ＥＫＢ）を発行したＥＫＢ発行局、例えば鍵管理セ
ンタ、コンテンツロバイダ、決済機関等が実行する電子
署名である。ＥＫＢを受領したデバイスは署名検証によ
って正当な有効化キーブロック（ＥＫＢ）発行者が発行
した有効化キーブロック（ＥＫＢ）であることを確認す
る。
【００４０】２．システム構成 上記のキー構造を採用した本発明の実施の形態につい
て、以下説明していく。図４にシステム構成例を示す。
本発明のデータ転送装置に相当するのは一次記録媒体側
機器１であり、本発明のデータ記録装置に相当するのは
二次記録媒体側機器２０Ａである。従って、図１のうち
で一次記録媒体側機器１と二次記録媒体側機器２０Ａの
構成が本発明のデータ転送システムに相当する。
て、以下説明していく。図４にシステム構成例を示す。
本発明のデータ転送装置に相当するのは一次記録媒体側
機器１であり、本発明のデータ記録装置に相当するのは
二次記録媒体側機器２０Ａである。従って、図１のうち
で一次記録媒体側機器１と二次記録媒体側機器２０Ａの
構成が本発明のデータ転送システムに相当する。
【００４１】一次記録媒体側機器１は、例えばパーソナ
ルコンピュータにより形成される。以下、説明の便宜
上、一次記録媒体側機器１をパーソナルコンピュータ１
と表記する場合もある。ただし一次記録媒体側機器１
は、必ずしもパーソナルコンピュータによって形成され
るものではない。この一次記録媒体側機器１は、例えば
パーソナルコンピュータ上で起動されるＳＤＭＩコンテ
ンツデータの蓄積／転送等を実行するソフトウエアによ
って、本発明でいうデータ転送装置としての動作を実行
する。そしてパーソナルコンピュータ１に内蔵（又は外
付け）のＨＤＤ５が一次記録媒体（及び一次記録媒体ド
ライブ手段）とされる。なお実施の形態の説明ではＨＤ
Ｄ５を一次記録媒体とするが、もちろん一次記録媒体に
相当する記録メディアはＨＤＤに限られず、例えば光デ
ィスク、光磁気ディスク等のメディア、機器内蔵の半導
体メモリ、可搬型の半導体メモリ（メモリカード等）な
ど、各種のものが考えられる。
ルコンピュータにより形成される。以下、説明の便宜
上、一次記録媒体側機器１をパーソナルコンピュータ１
と表記する場合もある。ただし一次記録媒体側機器１
は、必ずしもパーソナルコンピュータによって形成され
るものではない。この一次記録媒体側機器１は、例えば
パーソナルコンピュータ上で起動されるＳＤＭＩコンテ
ンツデータの蓄積／転送等を実行するソフトウエアによ
って、本発明でいうデータ転送装置としての動作を実行
する。そしてパーソナルコンピュータ１に内蔵（又は外
付け）のＨＤＤ５が一次記録媒体（及び一次記録媒体ド
ライブ手段）とされる。なお実施の形態の説明ではＨＤ
Ｄ５を一次記録媒体とするが、もちろん一次記録媒体に
相当する記録メディアはＨＤＤに限られず、例えば光デ
ィスク、光磁気ディスク等のメディア、機器内蔵の半導
体メモリ、可搬型の半導体メモリ（メモリカード等）な
ど、各種のものが考えられる。
【００４２】一次記録媒体側機器１は、通信ネットワー
ク１１０を介してコンテンツサーバ９１と通信可能とさ
れ、これによって音楽等のコンテンツデータのダウンロ
ードが可能とされる。もちろんコンテンツサーバ９１は
複数存在し、パーソナルコンピュータ１のユーザーは多
様なデータダウンロードサービスを任意に利用できるも
のである。コンテンツサーバ９１からパーソナルコンピ
ュータ１にダウンロードされるコンテンツデータとして
は、ＳＤＭＩ準拠のコンテンツデータもあれば、ＳＤＭ
Ｉに準拠していないコンテンツデータもある。
ク１１０を介してコンテンツサーバ９１と通信可能とさ
れ、これによって音楽等のコンテンツデータのダウンロ
ードが可能とされる。もちろんコンテンツサーバ９１は
複数存在し、パーソナルコンピュータ１のユーザーは多
様なデータダウンロードサービスを任意に利用できるも
のである。コンテンツサーバ９１からパーソナルコンピ
ュータ１にダウンロードされるコンテンツデータとして
は、ＳＤＭＩ準拠のコンテンツデータもあれば、ＳＤＭ
Ｉに準拠していないコンテンツデータもある。
【００４３】ネットワーク１１０を形成する伝送路は、
有線又は無線の公衆回線網とされてもよいし、パーソナ
ルコンピュータ１とコンテンツサーバ９１の専用回線と
してもよい。具体的にはネットワーク１１０としては、
例えばインターネット、衛星通信網、光ファイバー網、
その他各種の通信回線が適用できる。
有線又は無線の公衆回線網とされてもよいし、パーソナ
ルコンピュータ１とコンテンツサーバ９１の専用回線と
してもよい。具体的にはネットワーク１１０としては、
例えばインターネット、衛星通信網、光ファイバー網、
その他各種の通信回線が適用できる。
【００４４】また、パーソナルコンピュータ１のＨＤＤ
５には、内蔵或いは外付けのディスクドライブ装置によ
りＣＤ−ＤＡやＤＶＤなどのパッケージメディア９０
（以下、ディスク９０ともいう）から再生された音楽等
のコンテンツデータを蓄積させることもできる。
５には、内蔵或いは外付けのディスクドライブ装置によ
りＣＤ−ＤＡやＤＶＤなどのパッケージメディア９０
（以下、ディスク９０ともいう）から再生された音楽等
のコンテンツデータを蓄積させることもできる。
【００４５】パーソナルコンピュータ１には、二次記録
媒体側機器２０Ａ又は２０Ｂを接続し、この二次記録媒
体側機器２０Ａ又は２０Ｂに対して、ＨＤＤ５に蓄積し
たコンテンツデータを転送可能とされる。二次記録媒体
側機器２０Ａ又は２０Ｂは、二次記録媒体に対する記録
装置（記録再生装置）とされる。そしてパーソナルコン
ピュータ１から転送されてきたコンテンツデータを二次
記録媒体にコピー記録できるものとされる。
媒体側機器２０Ａ又は２０Ｂを接続し、この二次記録媒
体側機器２０Ａ又は２０Ｂに対して、ＨＤＤ５に蓄積し
たコンテンツデータを転送可能とされる。二次記録媒体
側機器２０Ａ又は２０Ｂは、二次記録媒体に対する記録
装置（記録再生装置）とされる。そしてパーソナルコン
ピュータ１から転送されてきたコンテンツデータを二次
記録媒体にコピー記録できるものとされる。
【００４６】二次記録媒体側機器２０Ａ、２０Ｂの具体
例としては各種考えられるが、ここでいう二次記録媒体
側機器２０Ｂは、ＳＤＭＩ対応の記録装置である。ＳＤ
ＭＩ対応の記録装置については、後に図５でのデータパ
スの説明において言及する。このＳＤＭＩ対応の記録再
生装置２０Ｂでは、二次記録媒体として、例えばフラッ
シュメモリ等の半導体メモリを利用したＳＤＭＩ対応の
メモリカードが想定される。従って二次記録媒体側機器
２０Ｂとは、例えばＳＤＭＩ対応のメモリカードに対す
る記録再生装置となる。この場合、二次記録媒体にはＳ
ＤＭＩコンテンツが暗号化された状態で記録されるもの
となる。
例としては各種考えられるが、ここでいう二次記録媒体
側機器２０Ｂは、ＳＤＭＩ対応の記録装置である。ＳＤ
ＭＩ対応の記録装置については、後に図５でのデータパ
スの説明において言及する。このＳＤＭＩ対応の記録再
生装置２０Ｂでは、二次記録媒体として、例えばフラッ
シュメモリ等の半導体メモリを利用したＳＤＭＩ対応の
メモリカードが想定される。従って二次記録媒体側機器
２０Ｂとは、例えばＳＤＭＩ対応のメモリカードに対す
る記録再生装置となる。この場合、二次記録媒体にはＳ
ＤＭＩコンテンツが暗号化された状態で記録されるもの
となる。
【００４７】一方、二次記録媒体側機器２０Ａは、本実
施の形態でいうデータ記録装置に相当し、詳しくは後述
するが、著作権保護が要求されるＳＤＭＩコンテンツ
を、暗号化を解いた状態で二次記録媒体に記録するもの
である。ここでの二次記録媒体の例としては、ミニディ
スクを挙げる。従って二次記録媒体側機器２０Ａは、ミ
ニディスク記録再生装置とされる。以下、二次記録媒体
側機器２０Ａを、記録再生装置２０Ａと表記する場合も
ある。
施の形態でいうデータ記録装置に相当し、詳しくは後述
するが、著作権保護が要求されるＳＤＭＩコンテンツ
を、暗号化を解いた状態で二次記録媒体に記録するもの
である。ここでの二次記録媒体の例としては、ミニディ
スクを挙げる。従って二次記録媒体側機器２０Ａは、ミ
ニディスク記録再生装置とされる。以下、二次記録媒体
側機器２０Ａを、記録再生装置２０Ａと表記する場合も
ある。
【００４８】ただし、二次記録媒体側機器２０Ａが記録
再生するメディアはミニディスク以外にも、例えばフラ
ッシュメモリ等の半導体メモリを利用したメモリカード
や、光磁気ディスクとしてのミニディスク、或いはＣＤ
−Ｒ（CD Recordable）、ＣＤ−ＲＷ(CD Rewitable)、
ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷなどが考え
られる。従って、二次記録媒体側機器２０Ａとしては、
これらのメディアに対応する記録装置であればよい。
再生するメディアはミニディスク以外にも、例えばフラ
ッシュメモリ等の半導体メモリを利用したメモリカード
や、光磁気ディスクとしてのミニディスク、或いはＣＤ
−Ｒ（CD Recordable）、ＣＤ−ＲＷ(CD Rewitable)、
ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷなどが考え
られる。従って、二次記録媒体側機器２０Ａとしては、
これらのメディアに対応する記録装置であればよい。
【００４９】パーソナルコンピュータ１と二次記録媒体
側機器２０Ａ又は２０Ｂとは、例えばＵＳＢ（Universa
l Serial Bus）、ＩＥＥＥ１３９４などの伝送規格に基
づく接続が行われる。もちろん他の伝送規格の有線伝送
路、或いは無線伝送路によりコンテンツデータ等の転送
が可能とされるものでもよい。
側機器２０Ａ又は２０Ｂとは、例えばＵＳＢ（Universa
l Serial Bus）、ＩＥＥＥ１３９４などの伝送規格に基
づく接続が行われる。もちろん他の伝送規格の有線伝送
路、或いは無線伝送路によりコンテンツデータ等の転送
が可能とされるものでもよい。
【００５０】３．ＳＤＭＩコンテンツのデータパス 例えば図４のようなシステムを想定した場合の、ＳＤＭ
Ｉで策定されたデータパスを図５に示す。なお、このデ
ータパスは、例えば一次記録媒体としてのＨＤＤ５を備
えたパーソナルコンピュータ１において、音楽コンテン
ツの蓄積及び外部機器（二次記録媒体側機器２０Ａ、２
０Ｂ）への転送処理についてのデータパスであり、換言
すればパーソナルコンピュータ１において音楽コンテン
ツの蓄積／転送処理を行うソフトウエアにより実現され
るものである。図５のデータパス上の手順／処理はＤＰ
１〜ＤＰ９の符号を付しており、以下の説明では対応箇
所をこの符号で示す。
Ｉで策定されたデータパスを図５に示す。なお、このデ
ータパスは、例えば一次記録媒体としてのＨＤＤ５を備
えたパーソナルコンピュータ１において、音楽コンテン
ツの蓄積及び外部機器（二次記録媒体側機器２０Ａ、２
０Ｂ）への転送処理についてのデータパスであり、換言
すればパーソナルコンピュータ１において音楽コンテン
ツの蓄積／転送処理を行うソフトウエアにより実現され
るものである。図５のデータパス上の手順／処理はＤＰ
１〜ＤＰ９の符号を付しており、以下の説明では対応箇
所をこの符号で示す。
【００５１】図４に示したネットワーク１１０を介して
外部サーバ９１から配信されたコンテンツデータ（ネッ
トワークコンテンツ）は、まずそれがＳＤＭＩに準拠し
た著作権保護されるコンテンツであるか否かが確認され
る（ＤＰ１）。配信されるネットワークコンテンツとし
ては、サーバ側がＳＤＭＩに準拠したコンテンツとして
送信してくるもの（以下、ＳＤＭＩ準拠コンテンツ）
と、ＳＤＭＩとは無関係なコンテンツ（以下、非ＳＤＭ
Ｉコンテンツ）がある。
外部サーバ９１から配信されたコンテンツデータ（ネッ
トワークコンテンツ）は、まずそれがＳＤＭＩに準拠し
た著作権保護されるコンテンツであるか否かが確認され
る（ＤＰ１）。配信されるネットワークコンテンツとし
ては、サーバ側がＳＤＭＩに準拠したコンテンツとして
送信してくるもの（以下、ＳＤＭＩ準拠コンテンツ）
と、ＳＤＭＩとは無関係なコンテンツ（以下、非ＳＤＭ
Ｉコンテンツ）がある。
【００５２】そしてＳＤＭＩ準拠コンテンツの場合は、
そのデータは例えばＤＥＳ等の鍵暗号によって、コンテ
ンツ鍵ＣＫで暗号化されている。コンテンツデータ自体
は、元々はＡＴＲＡＣ３などの圧縮方式でエンコードさ
れたデータ（Ａ３Ｄ）であるとすると、ＳＤＭＩ準拠コ
ンテンツは、Ｅ（ＣＫ，Ａ３Ｄ）の状態で配信される。
そのデータは例えばＤＥＳ等の鍵暗号によって、コンテ
ンツ鍵ＣＫで暗号化されている。コンテンツデータ自体
は、元々はＡＴＲＡＣ３などの圧縮方式でエンコードさ
れたデータ（Ａ３Ｄ）であるとすると、ＳＤＭＩ準拠コ
ンテンツは、Ｅ（ＣＫ，Ａ３Ｄ）の状態で配信される。
【００５３】配信されたネットワークコンテンツがＳＤ
ＭＩ準拠コンテンツであった場合は、一次記録媒体であ
るＨＤＤ５にＳＤＭＩコンテンツとして蓄積される（Ｄ
Ｐ１→ＤＰ２）。この場合、コンテンツデータは配信さ
れたＥ（ＣＫ，Ａ３Ｄ）の状態でＨＤＤ５に書き込まれ
る。或いは、暗号化が一旦復号された後、別の鍵ＣＫ’
で暗号化が行われ、つまり鍵の掛け替えが行われて、Ｅ
（ＣＫ’，Ａ３Ｄ）の状態でＨＤＤ５に書き込まれるこ
ともある。
ＭＩ準拠コンテンツであった場合は、一次記録媒体であ
るＨＤＤ５にＳＤＭＩコンテンツとして蓄積される（Ｄ
Ｐ１→ＤＰ２）。この場合、コンテンツデータは配信さ
れたＥ（ＣＫ，Ａ３Ｄ）の状態でＨＤＤ５に書き込まれ
る。或いは、暗号化が一旦復号された後、別の鍵ＣＫ’
で暗号化が行われ、つまり鍵の掛け替えが行われて、Ｅ
（ＣＫ’，Ａ３Ｄ）の状態でＨＤＤ５に書き込まれるこ
ともある。
【００５４】一方、ネットワークコンテンツが非ＳＤＭ
Ｉコンテンツであった場合は、ウォーターマークチェッ
ク、即ち電子透かしによるスクリーニング処理が行われ
る（ＤＰ１→ＤＰ３）。さらに、例えばパーソナルコン
ピュータ１に装備されているＣＤ−ＲＯＭドライブ等の
内蔵ドライブ、或いはパーソナルコンピュータ１と接続
されたディスクドライブ装置において再生されるＣＤ−
ＤＡ、ＤＶＤ等のパッケージメディアから読み出された
コンテンツデータ（ディスクコンテンツ）については、
直接ウォーターマークチェックが行われる（ＤＰ３）。
つまりＳＤＭＩに準拠していないコンテンツデータにつ
いては、ウォーターマークチェックが行われることにな
る。
Ｉコンテンツであった場合は、ウォーターマークチェッ
ク、即ち電子透かしによるスクリーニング処理が行われ
る（ＤＰ１→ＤＰ３）。さらに、例えばパーソナルコン
ピュータ１に装備されているＣＤ−ＲＯＭドライブ等の
内蔵ドライブ、或いはパーソナルコンピュータ１と接続
されたディスクドライブ装置において再生されるＣＤ−
ＤＡ、ＤＶＤ等のパッケージメディアから読み出された
コンテンツデータ（ディスクコンテンツ）については、
直接ウォーターマークチェックが行われる（ＤＰ３）。
つまりＳＤＭＩに準拠していないコンテンツデータにつ
いては、ウォーターマークチェックが行われることにな
る。
【００５５】もしウォーターマークチェックに合格しな
い場合は、そのコンテンツデータはＳＤＭＩデータパス
上でコピー不可扱いとなる（ＤＰ３→ＤＰ５）。具体的
な扱いはソフトウエア設計により多様に考えられるが、
例えばＨＤＤ５には格納するが、他のメディアへのコピ
ー／ムーブのための転送が不可能なコンテンツデータと
扱われるようにしたり、或いはＳＤＭＩ準拠のコンテン
ツ処理上においてＨＤＤ５に格納されないものとするこ
とが考えられる。
い場合は、そのコンテンツデータはＳＤＭＩデータパス
上でコピー不可扱いとなる（ＤＰ３→ＤＰ５）。具体的
な扱いはソフトウエア設計により多様に考えられるが、
例えばＨＤＤ５には格納するが、他のメディアへのコピ
ー／ムーブのための転送が不可能なコンテンツデータと
扱われるようにしたり、或いはＳＤＭＩ準拠のコンテン
ツ処理上においてＨＤＤ５に格納されないものとするこ
とが考えられる。
【００５６】ウォーターマークチェックに合格した場
合、即ち電子透かしが存在し、かつコピーコントロール
ビットとしてコピー許可が確認された場合は、合法的に
コピー可能なコンテンツデータと判断され、続いてその
コンテンツデータをＳＤＭＩ扱いとするか否かが確認さ
れる（ＤＰ４）。このようなコンテンツデータをＳＤＭ
Ｉに準拠したものとして扱うか否かは、ソフトウエア設
計やユーザー設定などに応じたものとすればよい。
合、即ち電子透かしが存在し、かつコピーコントロール
ビットとしてコピー許可が確認された場合は、合法的に
コピー可能なコンテンツデータと判断され、続いてその
コンテンツデータをＳＤＭＩ扱いとするか否かが確認さ
れる（ＤＰ４）。このようなコンテンツデータをＳＤＭ
Ｉに準拠したものとして扱うか否かは、ソフトウエア設
計やユーザー設定などに応じたものとすればよい。
【００５７】ＳＤＭＩ扱いとしない場合は、非ＳＤＭＩ
扱いとして当該ＳＤＭＩに準拠したコンテンツデータパ
スからは除外される（ＤＰ６）。例えばＳＤＭＩに対応
しない記録装置への転送等を可能としてもよい。一方、
ＳＤＭＩ扱いとする場合は、そのコンテンツデータは暗
号化され、ＳＤＭＩコンテンツとしてＨＤＤ５に蓄積さ
れる（ＤＰ４→ＤＰ２）。例えばＥ（ＣＫ，Ａ３Ｄ）の
状態、又はＥ（ＣＫ’，Ａ３Ｄ）の状態でＨＤＤ５に蓄
積される。
扱いとして当該ＳＤＭＩに準拠したコンテンツデータパ
スからは除外される（ＤＰ６）。例えばＳＤＭＩに対応
しない記録装置への転送等を可能としてもよい。一方、
ＳＤＭＩ扱いとする場合は、そのコンテンツデータは暗
号化され、ＳＤＭＩコンテンツとしてＨＤＤ５に蓄積さ
れる（ＤＰ４→ＤＰ２）。例えばＥ（ＣＫ，Ａ３Ｄ）の
状態、又はＥ（ＣＫ’，Ａ３Ｄ）の状態でＨＤＤ５に蓄
積される。
【００５８】以上のデータパスにより、一次記録媒体と
してのＨＤＤ５には、ネットワーク１１０を介して得ら
れたＳＤＭＩ扱いのコンテンツ（ＳＤＭＩネットワーク
コンテンツ）や、ＣＤ−ＤＡなどのディスク或いは他の
メディアから取り出したＳＤＭＩ扱いのコンテンツ（Ｓ
ＤＭＩディスクコンテンツ）が蓄積されるものとなる。
してのＨＤＤ５には、ネットワーク１１０を介して得ら
れたＳＤＭＩ扱いのコンテンツ（ＳＤＭＩネットワーク
コンテンツ）や、ＣＤ−ＤＡなどのディスク或いは他の
メディアから取り出したＳＤＭＩ扱いのコンテンツ（Ｓ
ＤＭＩディスクコンテンツ）が蓄積されるものとなる。
【００５９】ＨＤＤ５に格納されたＳＤＭＩコンテンツ
（ＳＤＭＩネットワークコンテンツ又はＳＤＭＩディス
クコンテンツ）は、所定のルールのもとで、ＳＤＭＩ対
応の記録再生装置２０Ｂに対して転送し、ＳＤＭＩ対応
の二次記録媒体にコピー可能とされる。また本例の場合
はＳＤＭＩ対応の記録再生装置２０Ｂ以外に、記録再生
装置２０Ａにも、所定の条件の下で転送可能となる。
（ＳＤＭＩネットワークコンテンツ又はＳＤＭＩディス
クコンテンツ）は、所定のルールのもとで、ＳＤＭＩ対
応の記録再生装置２０Ｂに対して転送し、ＳＤＭＩ対応
の二次記録媒体にコピー可能とされる。また本例の場合
はＳＤＭＩ対応の記録再生装置２０Ｂ以外に、記録再生
装置２０Ａにも、所定の条件の下で転送可能となる。
【００６０】まず、ＨＤＤ５を有するパーソナルコンピ
ュータ１にＳＤＭＩ対応の記録再生装置２０Ｂが接続さ
れている場合は、以下のようになる。ＳＤＭＩディスク
コンテンツの場合は、ＳＤＭＩディスクコンテンツに対
応する転送の扱いのルール（Usage Rule）が決められて
おり、その扱いルールのもとで、ＳＤＭＩ対応の記録再
生装置２０Ｂに対してコピーのための転送が認められる
（ＤＰ８）。
ュータ１にＳＤＭＩ対応の記録再生装置２０Ｂが接続さ
れている場合は、以下のようになる。ＳＤＭＩディスク
コンテンツの場合は、ＳＤＭＩディスクコンテンツに対
応する転送の扱いのルール（Usage Rule）が決められて
おり、その扱いルールのもとで、ＳＤＭＩ対応の記録再
生装置２０Ｂに対してコピーのための転送が認められる
（ＤＰ８）。
【００６１】なお、一次記録媒体（ＨＤＤ５）からＳＤ
ＭＩ対応記録再生装置２０Ｂで記録再生される二次記録
媒体（メモリカード等）に対してのコピー転送は「チェ
ックアウト」と呼ばれる。逆に二次記録媒体からの一次
記録媒体へのムーブ転送は「チェックイン」と呼ばれ
る。なお二次記録媒体から一次記録媒体へのムーブの場
合は、二次記録媒体上では当該コンテンツデータは消去
された状態となる。
ＭＩ対応記録再生装置２０Ｂで記録再生される二次記録
媒体（メモリカード等）に対してのコピー転送は「チェ
ックアウト」と呼ばれる。逆に二次記録媒体からの一次
記録媒体へのムーブ転送は「チェックイン」と呼ばれ
る。なお二次記録媒体から一次記録媒体へのムーブの場
合は、二次記録媒体上では当該コンテンツデータは消去
された状態となる。
【００６２】ＳＤＭＩディスクコンテンツに対応する転
送の扱いルールとしては、１つのコンテンツデータにつ
き例えば３回までのチェックアウトが許されるなど、所
定のチェックアウト上限回数が定められている。従っ
て、例えばＳＤＭＩ対応の３つの二次記録媒体まではコ
ピーが許可される。またチェックインが行われた場合
は、そのコンテンツデータについてのチェックアウト回
数が減算されるものとなる。従って、例え３つのＳＤＭ
Ｉ対応二次記録媒体にコピーした後であっても、そのう
ちの１つの二次記録媒体からチェックインさせれば、そ
のコンテンツはさらにもう一度、ＳＤＭＩ対応二次記録
媒体にコピー可能とされる。つまり、常に最大３つのＳ
ＤＭＩ対応二次記録媒体にコンテンツデータが併存する
ことが許されるものとなる。
送の扱いルールとしては、１つのコンテンツデータにつ
き例えば３回までのチェックアウトが許されるなど、所
定のチェックアウト上限回数が定められている。従っ
て、例えばＳＤＭＩ対応の３つの二次記録媒体まではコ
ピーが許可される。またチェックインが行われた場合
は、そのコンテンツデータについてのチェックアウト回
数が減算されるものとなる。従って、例え３つのＳＤＭ
Ｉ対応二次記録媒体にコピーした後であっても、そのう
ちの１つの二次記録媒体からチェックインさせれば、そ
のコンテンツはさらにもう一度、ＳＤＭＩ対応二次記録
媒体にコピー可能とされる。つまり、常に最大３つのＳ
ＤＭＩ対応二次記録媒体にコンテンツデータが併存する
ことが許されるものとなる。
【００６３】ＳＤＭＩネットワークコンテンツの場合
も、ＳＤＭＩネットワークコンテンツに対応する転送の
扱いのルール（Usage Rule）が決められており、その扱
いルールのもとで、ＳＤＭＩ対応の記録再生装置２０Ｂ
に対してコピーのための転送が認められる（ＤＰ７）。
この扱いルールとしては、上記同様にチェックアウト回
数の上限等が決められるものであるが、その上限回数な
どは、ＳＤＭＩディスクコンテンツの場合の扱いルール
と同様としてもよいし、異なる回数としてもよい。例え
ばチェックアウト上限を１回とすることが考えられる。
その場合は、１つのコンテンツデータにつき、他の１つ
のＳＤＭＩ対応の二次記録媒体にしかコピーできない
が、その二次記録媒体からチェックインすれば、再度コ
ピー転送が可能となる。
も、ＳＤＭＩネットワークコンテンツに対応する転送の
扱いのルール（Usage Rule）が決められており、その扱
いルールのもとで、ＳＤＭＩ対応の記録再生装置２０Ｂ
に対してコピーのための転送が認められる（ＤＰ７）。
この扱いルールとしては、上記同様にチェックアウト回
数の上限等が決められるものであるが、その上限回数な
どは、ＳＤＭＩディスクコンテンツの場合の扱いルール
と同様としてもよいし、異なる回数としてもよい。例え
ばチェックアウト上限を１回とすることが考えられる。
その場合は、１つのコンテンツデータにつき、他の１つ
のＳＤＭＩ対応の二次記録媒体にしかコピーできない
が、その二次記録媒体からチェックインすれば、再度コ
ピー転送が可能となる。
【００６４】これらの扱いルールに従って、ＳＤＭＩ対
応の二次記録媒体に対してコピーするためにＳＤＭＩコ
ンテンツが転送される場合は、その伝送線路上では暗号
化状態のままデータ伝送が行われる。つまり例えば上記
のＥ（ＣＫ，Ａ３Ｄ）の状態又はＥ（ＣＫ’，Ａ３Ｄ）
の状態で転送される。さらに、暗号化されて伝送されて
きたＳＤＭＩコンテンツを受信したＳＤＭＩ対応記録再
生装置２０Ｂでは、そのＳＤＭＩコンテンツを暗号化状
態のままで二次記録媒体にコピー記録することになる。
応の二次記録媒体に対してコピーするためにＳＤＭＩコ
ンテンツが転送される場合は、その伝送線路上では暗号
化状態のままデータ伝送が行われる。つまり例えば上記
のＥ（ＣＫ，Ａ３Ｄ）の状態又はＥ（ＣＫ’，Ａ３Ｄ）
の状態で転送される。さらに、暗号化されて伝送されて
きたＳＤＭＩコンテンツを受信したＳＤＭＩ対応記録再
生装置２０Ｂでは、そのＳＤＭＩコンテンツを暗号化状
態のままで二次記録媒体にコピー記録することになる。
【００６５】ＳＤＭＩ対応記録再生装置２０Ｂが、二次
記録媒体にコピー記録されたＳＤＭＩコンテンツを再生
する場合は、二次記録媒体から読み出したコンテンツデ
ータの暗号化を復号して再生する。つまりＥ（ＣＫ，Ａ
３Ｄ）の状態又はＥ（ＣＫ’，Ａ３Ｄ）の状態で二次記
録媒体に記録されたコンテンツデータを、鍵ＣＫ、又は
鍵ＣＫ’による復号処理を行う。即ちＤ｛ＣＫ，Ｅ（Ｃ
Ｋ，Ａ３Ｄ）｝＝Ａ３Ｄ、又はＤ｛ＣＫ’，Ｅ（Ｃ
Ｋ’，Ａ３Ｄ）｝＝Ａ３Ｄ、として暗号解読されたＡＴ
ＲＡＣ３データ（Ａ３Ｄ）として元のコンテンツデータ
を得る。このコンテンツデータについてはＡＴＲＡＣ３
圧縮に対する伸張処理等を行うことで、例えばオーディ
オデータとして復調し、音楽等の再生出力を行う。
記録媒体にコピー記録されたＳＤＭＩコンテンツを再生
する場合は、二次記録媒体から読み出したコンテンツデ
ータの暗号化を復号して再生する。つまりＥ（ＣＫ，Ａ
３Ｄ）の状態又はＥ（ＣＫ’，Ａ３Ｄ）の状態で二次記
録媒体に記録されたコンテンツデータを、鍵ＣＫ、又は
鍵ＣＫ’による復号処理を行う。即ちＤ｛ＣＫ，Ｅ（Ｃ
Ｋ，Ａ３Ｄ）｝＝Ａ３Ｄ、又はＤ｛ＣＫ’，Ｅ（Ｃ
Ｋ’，Ａ３Ｄ）｝＝Ａ３Ｄ、として暗号解読されたＡＴ
ＲＡＣ３データ（Ａ３Ｄ）として元のコンテンツデータ
を得る。このコンテンツデータについてはＡＴＲＡＣ３
圧縮に対する伸張処理等を行うことで、例えばオーディ
オデータとして復調し、音楽等の再生出力を行う。
【００６６】以上のように、ＳＤＭＩ準拠のコンテンツ
データは、ＳＤＭＩ対応の記録再生装置２０Ｂにチェッ
クアウトされるまでのデータパス、さらには二次記録媒
体上に至るまで、暗号化が施されたデータとなっている
ことや、上記転送の扱いルールチェックによるコピー管
理が行われることで、コンテンツデータについての適切
な著作権保護が可能となる。
データは、ＳＤＭＩ対応の記録再生装置２０Ｂにチェッ
クアウトされるまでのデータパス、さらには二次記録媒
体上に至るまで、暗号化が施されたデータとなっている
ことや、上記転送の扱いルールチェックによるコピー管
理が行われることで、コンテンツデータについての適切
な著作権保護が可能となる。
【００６７】一方、パーソナルコンピュータ１に、記録
再生装置２０Ａが接続されている場合は、次のような処
理が採られる。なお上記のように、記録再生装置２０Ａ
は、ＳＤＭＩ対応の記録再生装置２０Ｂとは異なって、
二次記録媒体としての例えばミニディスクなどに、暗号
化を解いた状態で記録するものである。暗号化を解いた
状態で記録することにより、そのミニディスクにコピー
記録されたコンテンツデータは、一般に普及している通
常のミニディスク再生装置によっても再生可能となり、
これによってユーザーの利便性を向上させることができ
る。但し、暗号化を解いた状態で記録することは、著作
権保護の点で不都合が生じる。そこで、記録再生装置２
０Ａにコンテンツデータを転送する場合には、所定の条
件を満たすことが必要とされる。
再生装置２０Ａが接続されている場合は、次のような処
理が採られる。なお上記のように、記録再生装置２０Ａ
は、ＳＤＭＩ対応の記録再生装置２０Ｂとは異なって、
二次記録媒体としての例えばミニディスクなどに、暗号
化を解いた状態で記録するものである。暗号化を解いた
状態で記録することにより、そのミニディスクにコピー
記録されたコンテンツデータは、一般に普及している通
常のミニディスク再生装置によっても再生可能となり、
これによってユーザーの利便性を向上させることができ
る。但し、暗号化を解いた状態で記録することは、著作
権保護の点で不都合が生じる。そこで、記録再生装置２
０Ａにコンテンツデータを転送する場合には、所定の条
件を満たすことが必要とされる。
【００６８】ＳＤＭＩネットワークコンテンツを記録再
生装置２０Ａに転送して暗号化を解いた状態で二次記録
媒体にコピー記録することを許可する条件としては、例
えば、記録再生装置２０Ａが認証ＯＫとなったこと、
転送しようとするコンテンツデータについてコピー記
録を著作権者側が認めていること、チェックインは不
可とされること及びチェックアウト回数として転送の扱
いのルール（Usage Rule）を満たすことの３つとされ
る。このの転送条件が満たされていることでＳＤ
ＭＩ対応記録再生装置２０Ｂ以外の機器に対しても、無
制限なコピー転送はできず、著作権保護機能も確保され
る。また、転送を行う伝送路上では暗号化状態とされる
こと（記録再生装置２０Ａ側で暗号解読を行う）でも著
作権保護機能を与えることができる。
生装置２０Ａに転送して暗号化を解いた状態で二次記録
媒体にコピー記録することを許可する条件としては、例
えば、記録再生装置２０Ａが認証ＯＫとなったこと、
転送しようとするコンテンツデータについてコピー記
録を著作権者側が認めていること、チェックインは不
可とされること及びチェックアウト回数として転送の扱
いのルール（Usage Rule）を満たすことの３つとされ
る。このの転送条件が満たされていることでＳＤ
ＭＩ対応記録再生装置２０Ｂ以外の機器に対しても、無
制限なコピー転送はできず、著作権保護機能も確保され
る。また、転送を行う伝送路上では暗号化状態とされる
こと（記録再生装置２０Ａ側で暗号解読を行う）でも著
作権保護機能を与えることができる。
【００６９】ＳＤＭＩネットワークコンテンツを記録再
生装置２０Ａに転送する場合には、上記の転送条
件がチェックされる（ＤＰ９）。即ち記録再生装置２０
Ａについて所定の認証処理が行われる。また、コンテン
ツデータに含まれるフラグ情報などから、著作権者側の
コピー許可の意志が確認される。さらにチェックイン／
チェックアウトの扱いルールが課される。
生装置２０Ａに転送する場合には、上記の転送条
件がチェックされる（ＤＰ９）。即ち記録再生装置２０
Ａについて所定の認証処理が行われる。また、コンテン
ツデータに含まれるフラグ情報などから、著作権者側の
コピー許可の意志が確認される。さらにチェックイン／
チェックアウトの扱いルールが課される。
【００７０】これらの条件に従って、ＳＤＭＩネットワ
ークコンテンツを記録再生装置２０Ａに転送する場合
は、その伝送線路上では暗号化状態のままデータ伝送が
行われる。つまり例えば上記のＥ（ＣＫ，Ａ３Ｄ）の状
態又はＥ（ＣＫ’，Ａ３Ｄ）の状態で転送される。そし
てこの暗号化されたＳＤＭＩネットワークコンテンツ
は、後述する図７の構成の記録再生装置２０Ａにおいて
受信処理された後、復号処理部２８で暗号化が復号さ
れ、例えば元のＡＴＲＡＣ３圧縮データ（Ａ３Ｄ）とさ
れる。そしてその暗号化が解かれたコンテンツデータ
が、エンコード／デコード部２４によるエンコード処理
を経て記録／再生部２５に供給され、ミニディスク１０
０にコピー記録されるものとなる。
ークコンテンツを記録再生装置２０Ａに転送する場合
は、その伝送線路上では暗号化状態のままデータ伝送が
行われる。つまり例えば上記のＥ（ＣＫ，Ａ３Ｄ）の状
態又はＥ（ＣＫ’，Ａ３Ｄ）の状態で転送される。そし
てこの暗号化されたＳＤＭＩネットワークコンテンツ
は、後述する図７の構成の記録再生装置２０Ａにおいて
受信処理された後、復号処理部２８で暗号化が復号さ
れ、例えば元のＡＴＲＡＣ３圧縮データ（Ａ３Ｄ）とさ
れる。そしてその暗号化が解かれたコンテンツデータ
が、エンコード／デコード部２４によるエンコード処理
を経て記録／再生部２５に供給され、ミニディスク１０
０にコピー記録されるものとなる。
【００７１】従って記録再生装置２０Ａが、ミニディス
ク１００にコピー記録したＳＤＭＩコンテンツを再生す
る場合は、ミニディスク１００から読み出したデータに
ついて通常のミニディスクシステムでのデコード処理、
つまりＥＦＭ復調、ＡＣＩＲＣエラー訂正、ＡＴＲＡＣ
圧縮方式に対する伸張処理等を行えばよい。これは、当
該コピー記録されたミニディスク１００は、通常のミニ
ディスク再生装置に装填した場合も、コンテンツデータ
が通常に再生できるものとなっていることを意味する。
つまりユーザーは、上述したように、ミニディスク１０
０にコピー記録したＳＤＭＩネットワークコンテンツ
を、ＳＤＭＩ非対応の通常のミニディスク再生装置で再
生させ、音楽等を楽しむことができる。
ク１００にコピー記録したＳＤＭＩコンテンツを再生す
る場合は、ミニディスク１００から読み出したデータに
ついて通常のミニディスクシステムでのデコード処理、
つまりＥＦＭ復調、ＡＣＩＲＣエラー訂正、ＡＴＲＡＣ
圧縮方式に対する伸張処理等を行えばよい。これは、当
該コピー記録されたミニディスク１００は、通常のミニ
ディスク再生装置に装填した場合も、コンテンツデータ
が通常に再生できるものとなっていることを意味する。
つまりユーザーは、上述したように、ミニディスク１０
０にコピー記録したＳＤＭＩネットワークコンテンツ
を、ＳＤＭＩ非対応の通常のミニディスク再生装置で再
生させ、音楽等を楽しむことができる。
【００７２】なお、図５のデータパスにおいて、ＤＰ
７，ＤＰ８，ＤＰ９の扱いルールチェック等によって転
送許可がされない場合は、記録再生装置２０Ａ、２０Ｂ
に対する転送が行われないことはいうまでもない。
７，ＤＰ８，ＤＰ９の扱いルールチェック等によって転
送許可がされない場合は、記録再生装置２０Ａ、２０Ｂ
に対する転送が行われないことはいうまでもない。
【００７３】４．データ転送装置の構成例（一次記録媒
体側機器／ＰＣ） 図６に、データ転送装置となる一次記録媒体側機器１の
構成を示す。なお、ここで説明する例は、パーソナルコ
ンピュータにより一次記録媒体側機器１を形成する場合
であるが、同様の機能を持つ構成が専用のハードウエア
により構築されるなどにより、データ転送専用の機器と
して形成されてもよい。
体側機器／ＰＣ） 図６に、データ転送装置となる一次記録媒体側機器１の
構成を示す。なお、ここで説明する例は、パーソナルコ
ンピュータにより一次記録媒体側機器１を形成する場合
であるが、同様の機能を持つ構成が専用のハードウエア
により構築されるなどにより、データ転送専用の機器と
して形成されてもよい。
【００７４】本例の場合は、パーソナルコンピュータ１
にデータ転送装置としての機能を実行させるソフトウエ
アプログラムがインストールされることでデータ転送装
置となる一次記録媒体側機器が実現される。なお、本明
細書で「パーソナルコンピュータ」又は「コンピュー
タ」といっているのは、いわゆる汎用コンピュータとし
ての広義の意味である。当該プログラムは、コンピュー
タに内蔵されている記録媒体としてのハードディスク
（ＨＤＤ）５やＲＯＭ３に予め記録しておくことができ
る。あるいはまた、プログラムは、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)、ＭＯ(Magneto optical)ディスク、ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体９０に、一時的あるいは永続
的に格納（記録）しておくことができる。このようなリ
ムーバブル記録媒体９０は、いわゆるパッケージソフト
ウェアとして提供することができる。
にデータ転送装置としての機能を実行させるソフトウエ
アプログラムがインストールされることでデータ転送装
置となる一次記録媒体側機器が実現される。なお、本明
細書で「パーソナルコンピュータ」又は「コンピュー
タ」といっているのは、いわゆる汎用コンピュータとし
ての広義の意味である。当該プログラムは、コンピュー
タに内蔵されている記録媒体としてのハードディスク
（ＨＤＤ）５やＲＯＭ３に予め記録しておくことができ
る。あるいはまた、プログラムは、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)、ＭＯ(Magneto optical)ディスク、ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体９０に、一時的あるいは永続
的に格納（記録）しておくことができる。このようなリ
ムーバブル記録媒体９０は、いわゆるパッケージソフト
ウェアとして提供することができる。
【００７５】なお、プログラムは、上述したようなリム
ーバブル記録媒体９０からコンピュータにインストール
する他、ダウンロードサイトから、ディジタル衛星放送
用の人工衛星を介して、コンピュータに無線で転送した
り、ＬＡＮ(Local Area Network)、インターネットとい
ったネットワークを介して、コンピュータに有線で転送
し、コンピュータでは、そのようにして転送されてくる
プログラムを、通信部８で受信し、内蔵するＨＤＤ５に
インストールすることができる。
ーバブル記録媒体９０からコンピュータにインストール
する他、ダウンロードサイトから、ディジタル衛星放送
用の人工衛星を介して、コンピュータに無線で転送した
り、ＬＡＮ(Local Area Network)、インターネットとい
ったネットワークを介して、コンピュータに有線で転送
し、コンピュータでは、そのようにして転送されてくる
プログラムを、通信部８で受信し、内蔵するＨＤＤ５に
インストールすることができる。
【００７６】図６のコンピュータ１は、ＣＰＵ(Central
Processing Unit)２を内蔵している。ＣＰＵ２には、
バス１２を介して、入出力インタフェース１０が接続さ
れている。ＣＰＵ２は、入出力インタフェース１０を介
して、ユーザによって、キーボードや、マウス、マイク
等で構成される入力部７が操作等されることにより指令
が入力されると、それに従って、ＲＯＭ(Read Only Mem
ory)３に格納されているプログラムを実行する。あるい
はまた、ＣＰＵ２は、ＨＤＤ５に格納されているプログ
ラム、衛星若しくはネットワークから転送され、通信部
８で受信されてＨＤＤ５にインストールされたプログラ
ム、またはドライブ９に装着された光ディスク等のリム
ーバブル記録媒体９０から読み出されてＨＤＤ５にイン
ストールされたプログラムを、ＲＡＭ(Random Access M
emory)４にロードして実行する。これにより、ＣＰＵ２
は、後述するＳＤＭＩコンテンツに対してのデータ転送
装置としての処理を実行する。そしてＣＰＵ２は、その
処理結果を、必要に応じて、例えば入出力インタフェー
ス１０を介して、ＬＣＤ(Liquid Crystal Display)やス
ピーカ等で構成される出力部６から出力、あるいは通信
部８から送信、さらにはＨＤＤ５に記録等させる。
Processing Unit)２を内蔵している。ＣＰＵ２には、
バス１２を介して、入出力インタフェース１０が接続さ
れている。ＣＰＵ２は、入出力インタフェース１０を介
して、ユーザによって、キーボードや、マウス、マイク
等で構成される入力部７が操作等されることにより指令
が入力されると、それに従って、ＲＯＭ(Read Only Mem
ory)３に格納されているプログラムを実行する。あるい
はまた、ＣＰＵ２は、ＨＤＤ５に格納されているプログ
ラム、衛星若しくはネットワークから転送され、通信部
８で受信されてＨＤＤ５にインストールされたプログラ
ム、またはドライブ９に装着された光ディスク等のリム
ーバブル記録媒体９０から読み出されてＨＤＤ５にイン
ストールされたプログラムを、ＲＡＭ(Random Access M
emory)４にロードして実行する。これにより、ＣＰＵ２
は、後述するＳＤＭＩコンテンツに対してのデータ転送
装置としての処理を実行する。そしてＣＰＵ２は、その
処理結果を、必要に応じて、例えば入出力インタフェー
ス１０を介して、ＬＣＤ(Liquid Crystal Display)やス
ピーカ等で構成される出力部６から出力、あるいは通信
部８から送信、さらにはＨＤＤ５に記録等させる。
【００７７】本例の場合、通信部８は、図４のネットワ
ーク１１０を介した各種サーバとの通信が可能とされ
る。即ちコンピュータ１は、外部のコンテンツサーバ９
１から音楽コンテンツ等のネットワークコンテンツのダ
ウンロードが可能とされる。ダウンロードされるネット
ワークコンテンツは、上述したデータパスに則って、Ｓ
ＤＭＩ対応のコンテンツとしての処理、もしくはＳＤＭ
Ｉ非対応のコンテンツとしての処理が行われ、例えば少
なくともＳＤＭＩ対応の処理としてはＳＤＭＩコンテン
ツとしてＨＤＤ５に蓄積される。ＨＤＤ５に蓄積された
ＳＤＭＩコンテンツは、ＳＤＭＩ対応の二次記録媒体側
機器２０Ｂ、又は認証された二次記録媒体側機器（記録
再生装置）２０Ａに対する転送対象のコンテンツとな
る。
ーク１１０を介した各種サーバとの通信が可能とされ
る。即ちコンピュータ１は、外部のコンテンツサーバ９
１から音楽コンテンツ等のネットワークコンテンツのダ
ウンロードが可能とされる。ダウンロードされるネット
ワークコンテンツは、上述したデータパスに則って、Ｓ
ＤＭＩ対応のコンテンツとしての処理、もしくはＳＤＭ
Ｉ非対応のコンテンツとしての処理が行われ、例えば少
なくともＳＤＭＩ対応の処理としてはＳＤＭＩコンテン
ツとしてＨＤＤ５に蓄積される。ＨＤＤ５に蓄積された
ＳＤＭＩコンテンツは、ＳＤＭＩ対応の二次記録媒体側
機器２０Ｂ、又は認証された二次記録媒体側機器（記録
再生装置）２０Ａに対する転送対象のコンテンツとな
る。
【００７８】接続部１１は、二次記録媒体側機器２０
Ａ、２０Ｂとの間でデータ通信可能に接続される部位で
ある。例えばＵＳＢインターフェース、ＩＥＥＥ１３９
４インターフェースなどの例が考えられる。もちろん他
の規格の有線インターフェースや、赤外線や電波を用い
た無線インターフェースであってもよい。
Ａ、２０Ｂとの間でデータ通信可能に接続される部位で
ある。例えばＵＳＢインターフェース、ＩＥＥＥ１３９
４インターフェースなどの例が考えられる。もちろん他
の規格の有線インターフェースや、赤外線や電波を用い
た無線インターフェースであってもよい。
【００７９】なお、図５で説明したデータパスを実現す
るための各種処理は、それぞれ時系列に処理する必要は
なく、並列的あるいは個別に実行される処理（例えば、
並列処理あるいはオブジェクトによる処理）も含むもの
である。また、プログラムは、１つのコンピュータによ
り処理されるものであっても良いし、複数のコンピュー
タによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
るための各種処理は、それぞれ時系列に処理する必要は
なく、並列的あるいは個別に実行される処理（例えば、
並列処理あるいはオブジェクトによる処理）も含むもの
である。また、プログラムは、１つのコンピュータによ
り処理されるものであっても良いし、複数のコンピュー
タによって分散処理されるものであっても良い。さら
に、プログラムは、遠方のコンピュータに転送されて実
行されるものであっても良い。
【００８０】５．データ記録装置の構成例（二次記録媒
体側機器／記録再生装置） 二次記録媒体側機器（記録再生装置）２０Ａの構成例を
図７に示す。この例は、記録再生装置２０Ａを例えばミ
ニディスクレコーダとして構成したものである。従って
二次記録媒体１００は、ミニディスク（光磁気ディス
ク）の例となる。以下「ミニディスク１００」とも表記
する。なお、図７においては、二次記録媒体１００とし
てのミニディスクに対する記録再生データの処理系、及
び上記一次記録媒体側機器１との間の認証処理やデータ
転送に対する処理系のみを示し、ミニディスク１００に
対する駆動系、サーボ系、再生出力系等は通常のミニデ
ィスク記録再生装置と同様であるため詳しい図示を省略
している。
体側機器／記録再生装置） 二次記録媒体側機器（記録再生装置）２０Ａの構成例を
図７に示す。この例は、記録再生装置２０Ａを例えばミ
ニディスクレコーダとして構成したものである。従って
二次記録媒体１００は、ミニディスク（光磁気ディス
ク）の例となる。以下「ミニディスク１００」とも表記
する。なお、図７においては、二次記録媒体１００とし
てのミニディスクに対する記録再生データの処理系、及
び上記一次記録媒体側機器１との間の認証処理やデータ
転送に対する処理系のみを示し、ミニディスク１００に
対する駆動系、サーボ系、再生出力系等は通常のミニデ
ィスク記録再生装置と同様であるため詳しい図示を省略
している。
【００８１】ＣＰＵ２１は記録再生装置２０Ａとしての
全体を制御するシステムコントローラとなる。具体的に
は、ミニディスク１００に対する記録再生のために、回
転駆動、スピンドルサーボ、フォーカスサーボ、トラッ
キングサーボ、スレッドサーボなどの制御、光学ヘッド
／磁気ヘッドのレーザ光や磁界印加動作の制御、記録再
生データのエンコード／デコード処理の制御などを行
う。また、パーソナルコンピュータ１との間の認証のた
めの通信やデータ生成の指示や、パーソナルコンピュー
タ１からの各種コマンドのやりとり、転送されてくるコ
ンテンツデータに対する処理などの制御も行う。また図
示していないが、ユーザーインターフェースとして操作
部や表示部が設けられるが、操作部からのユーザー操作
の監視及び操作に応じた処理や、表示部の表示制御など
も行う。
全体を制御するシステムコントローラとなる。具体的に
は、ミニディスク１００に対する記録再生のために、回
転駆動、スピンドルサーボ、フォーカスサーボ、トラッ
キングサーボ、スレッドサーボなどの制御、光学ヘッド
／磁気ヘッドのレーザ光や磁界印加動作の制御、記録再
生データのエンコード／デコード処理の制御などを行
う。また、パーソナルコンピュータ１との間の認証のた
めの通信やデータ生成の指示や、パーソナルコンピュー
タ１からの各種コマンドのやりとり、転送されてくるコ
ンテンツデータに対する処理などの制御も行う。また図
示していないが、ユーザーインターフェースとして操作
部や表示部が設けられるが、操作部からのユーザー操作
の監視及び操作に応じた処理や、表示部の表示制御など
も行う。
【００８２】記録／再生部２５は、光学ヘッド、磁気ヘ
ッド、ディスク回転駆動系、サーボ系等が備えられ、実
際にミニディスク１００に対してデータの記録／再生を
行う部位である。
ッド、ディスク回転駆動系、サーボ系等が備えられ、実
際にミニディスク１００に対してデータの記録／再生を
行う部位である。
【００８３】エンコード／デコード部２４は、ミニディ
スク１００に対する記録データのエンコード、及びミニ
ディスク１００から再生された再生データのデコードを
行う。公知のようにミニディスクシステムの場合は、記
録データはＡＣＩＲＣエラー訂正符号のエンコード処理
やＥＦＭ変調処理が施される。エンコード／デコード部
２４は、記録データに対してＡＣＩＲＣエンコード及び
ＥＦＭエンコードを行って記録／再生部２５に供給する
ことになる。また再生時には、記録／再生部２５から読
み出されて供給されてきたデータ（ＲＦ信号）に対して
二値化処理、ＥＦＭ復調、ＡＣＩＲＣ方式のエラー訂正
処理などのデコード処理を行うことになる。
スク１００に対する記録データのエンコード、及びミニ
ディスク１００から再生された再生データのデコードを
行う。公知のようにミニディスクシステムの場合は、記
録データはＡＣＩＲＣエラー訂正符号のエンコード処理
やＥＦＭ変調処理が施される。エンコード／デコード部
２４は、記録データに対してＡＣＩＲＣエンコード及び
ＥＦＭエンコードを行って記録／再生部２５に供給する
ことになる。また再生時には、記録／再生部２５から読
み出されて供給されてきたデータ（ＲＦ信号）に対して
二値化処理、ＥＦＭ復調、ＡＣＩＲＣ方式のエラー訂正
処理などのデコード処理を行うことになる。
【００８４】コーデック２３は、ＡＴＲＡＣ／ＡＴＲＡ
Ｃ３方式の圧縮符号化による圧縮処理、及び伸張処理を
行う部位である。ミニディスク１００に記録されるデー
タは、ＡＴＲＡＣ又はＡＴＲＡＣ３方式の圧縮符号化が
行われた後、上記エンコード処理が施されたものであ
る。従って当該記録再生装置２０Ａに、圧縮符号化がさ
れていないデータ、例えばＰＣＭオーディオデータ等が
記録データとして入力された場合は、コーデック２３で
ＡＴＲＡＣ／ＡＴＲＡＣ３方式の圧縮符号化が行われ、
その圧縮データがエンコード／デコード部２４に供給さ
れることになる。また再生時には、記録／再生部２５で
読み出され、エンコード／デコード部２４でデコードさ
れたデータは、ＡＴＲＡＣ／ＡＴＲＡＣ３方式の圧縮符
号化状態のデータである。このためコーデック２３でＡ
ＴＲＡＣ又はＡＴＲＡＣ３方式の圧縮に対する伸張処理
が行われることで、例えば４４．１ＫＨｚ、１６ビット
量子化のデジタルオーディオデータが復調される。この
デジタルオーディオデータは、図示しない出力系の回路
において、例えばＤ／Ａ変換、アナログ信号処理、増幅
処理等が行われて、スピーカ出力信号とされ、音楽等と
して再生される。或いは、デジタルオーディオデータの
状態で他の機器に対して出力可能とすることもできる。
Ｃ３方式の圧縮符号化による圧縮処理、及び伸張処理を
行う部位である。ミニディスク１００に記録されるデー
タは、ＡＴＲＡＣ又はＡＴＲＡＣ３方式の圧縮符号化が
行われた後、上記エンコード処理が施されたものであ
る。従って当該記録再生装置２０Ａに、圧縮符号化がさ
れていないデータ、例えばＰＣＭオーディオデータ等が
記録データとして入力された場合は、コーデック２３で
ＡＴＲＡＣ／ＡＴＲＡＣ３方式の圧縮符号化が行われ、
その圧縮データがエンコード／デコード部２４に供給さ
れることになる。また再生時には、記録／再生部２５で
読み出され、エンコード／デコード部２４でデコードさ
れたデータは、ＡＴＲＡＣ／ＡＴＲＡＣ３方式の圧縮符
号化状態のデータである。このためコーデック２３でＡ
ＴＲＡＣ又はＡＴＲＡＣ３方式の圧縮に対する伸張処理
が行われることで、例えば４４．１ＫＨｚ、１６ビット
量子化のデジタルオーディオデータが復調される。この
デジタルオーディオデータは、図示しない出力系の回路
において、例えばＤ／Ａ変換、アナログ信号処理、増幅
処理等が行われて、スピーカ出力信号とされ、音楽等と
して再生される。或いは、デジタルオーディオデータの
状態で他の機器に対して出力可能とすることもできる。
【００８５】以上の構成は、通常のミニディスクシステ
ムの記録再生装置にも備えられる構成要素であるが、本
例の記録再生装置２０Ａでは、一次記録媒体側機器１と
してのパーソナルコンピュータに対応する部位として、
インターフェース部２６及び復号部２９が設けられる。
ムの記録再生装置にも備えられる構成要素であるが、本
例の記録再生装置２０Ａでは、一次記録媒体側機器１と
してのパーソナルコンピュータに対応する部位として、
インターフェース部２６及び復号部２９が設けられる。
【００８６】インターフェース部２６は、図６のパーソ
ナルコンピュータ１の接続部１１との間で接続され、パ
ーソナルコンピュータ１との間でデータ通信を行う部位
である。このため、送受信データのバッファリングを行
うバッファ部２７、及びインターフェース上の信号処理
を行う送受信処理部２８が設けられる。例えばＵＳＢ又
はＩＥＥＥ１３９４などの通信方式に対応する信号処理
を行う。インターフェース部２６を介してパーソナルコ
ンピュータ１との通信としては、パーソナルコンピュー
タ１からの各種コマンドの受信や、後述する認証処理の
ためのデータの送受信、及びＳＤＭＩコンテンツの受信
などがある。
ナルコンピュータ１の接続部１１との間で接続され、パ
ーソナルコンピュータ１との間でデータ通信を行う部位
である。このため、送受信データのバッファリングを行
うバッファ部２７、及びインターフェース上の信号処理
を行う送受信処理部２８が設けられる。例えばＵＳＢ又
はＩＥＥＥ１３９４などの通信方式に対応する信号処理
を行う。インターフェース部２６を介してパーソナルコ
ンピュータ１との通信としては、パーソナルコンピュー
タ１からの各種コマンドの受信や、後述する認証処理の
ためのデータの送受信、及びＳＤＭＩコンテンツの受信
などがある。
【００８７】復号部２９は、ＳＤＭＩコンテンツの暗号
化処理に対応するための部位であり、鍵記憶部３０、復
号処理部３１を備える。鍵記憶部３０には、暗号化され
て転送されてくるＳＤＭＩコンテンツを復号するための
鍵情報が記憶される。ＳＤＭＩコンテンツはコンテンツ
キーＣＫ、ＣＫ’で暗号化されているため、少なくとも
コンテンツキーＣＫ、ＣＫ’を認識できる情報が記憶さ
れる。具体的には後述するが、上記図１の説明で言及し
たＤＮＫ（Device Node Key）が記憶されることにな
る。この記録再生装置２０Ｂは、図１における１つのデ
バイス（ＤＶｘ）に相当するものとなるが、そのため、
ＤＮＫにおいてリーフキーや、リーフキーによって暗号
化されたノードキー、ルートキーが記憶されるものとな
る。そしてそのようなＤＮＫを用いて、また場合によっ
ては送信されてくる上述したＥＫＢを用いて、コンテン
ツキーＣＫを認識できる。
化処理に対応するための部位であり、鍵記憶部３０、復
号処理部３１を備える。鍵記憶部３０には、暗号化され
て転送されてくるＳＤＭＩコンテンツを復号するための
鍵情報が記憶される。ＳＤＭＩコンテンツはコンテンツ
キーＣＫ、ＣＫ’で暗号化されているため、少なくとも
コンテンツキーＣＫ、ＣＫ’を認識できる情報が記憶さ
れる。具体的には後述するが、上記図１の説明で言及し
たＤＮＫ（Device Node Key）が記憶されることにな
る。この記録再生装置２０Ｂは、図１における１つのデ
バイス（ＤＶｘ）に相当するものとなるが、そのため、
ＤＮＫにおいてリーフキーや、リーフキーによって暗号
化されたノードキー、ルートキーが記憶されるものとな
る。そしてそのようなＤＮＫを用いて、また場合によっ
ては送信されてくる上述したＥＫＢを用いて、コンテン
ツキーＣＫを認識できる。
【００８８】ＳＤＭＩコンテンツに対するコンテンツキ
ーＣＫを認識可能な情報であるＤＮＫが記憶されている
ことで、復号処理部３１は、コンテンツキーＣＫで暗号
化された状態で送信されてきたてＳＤＭＩコンテンツ、
即ち例えばＥ（ＣＫ、Ａ３Ｄ）の状態のコンテンツを、
復号することができる。つまりＤ｛ＣＫ，Ｅ（ＣＫ、Ａ
３Ｄ）｝＝Ａ３Ｄとして、復号されたＡＴＲＡＣ３圧縮
状態のデータを得ることができる。このようにして復号
されたＡＴＲＡＣ３圧縮データは、エンコード／デコー
ド部２４でのエンコード処理を経て、記録／再生部２５
でミニディスク１００に記録できる。
ーＣＫを認識可能な情報であるＤＮＫが記憶されている
ことで、復号処理部３１は、コンテンツキーＣＫで暗号
化された状態で送信されてきたてＳＤＭＩコンテンツ、
即ち例えばＥ（ＣＫ、Ａ３Ｄ）の状態のコンテンツを、
復号することができる。つまりＤ｛ＣＫ，Ｅ（ＣＫ、Ａ
３Ｄ）｝＝Ａ３Ｄとして、復号されたＡＴＲＡＣ３圧縮
状態のデータを得ることができる。このようにして復号
されたＡＴＲＡＣ３圧縮データは、エンコード／デコー
ド部２４でのエンコード処理を経て、記録／再生部２５
でミニディスク１００に記録できる。
【００８９】なお、ＳＤＭＩコンテンツは、必ずしもＡ
ＴＲＡＣ３圧縮データが暗号化されたものではない。例
えばリニアＰＣＭデータが鍵ＣＫで暗号化されたものな
ども考えられる。つまり例えばＥ（ＣＫ、ＰＣＭ）の状
態のコンテンツが転送入力去る場合もある。その場合
は、当然ながら復号処理部でＤ｛ＣＫ，Ｅ（ＣＫ、ＰＣ
Ｍ）｝＝ＰＣＭとして、復号されたリニアＰＣＭデータ
が得られる。その場合は、当該ＰＣＭデータは、コーデ
ック２３でＡＴＲＡＣ３圧縮処理が行われた後、エンコ
ード／デコード部２４でのエンコード処理を経て、記録
／再生部２５でミニディスク１００に記録できる。
ＴＲＡＣ３圧縮データが暗号化されたものではない。例
えばリニアＰＣＭデータが鍵ＣＫで暗号化されたものな
ども考えられる。つまり例えばＥ（ＣＫ、ＰＣＭ）の状
態のコンテンツが転送入力去る場合もある。その場合
は、当然ながら復号処理部でＤ｛ＣＫ，Ｅ（ＣＫ、ＰＣ
Ｍ）｝＝ＰＣＭとして、復号されたリニアＰＣＭデータ
が得られる。その場合は、当該ＰＣＭデータは、コーデ
ック２３でＡＴＲＡＣ３圧縮処理が行われた後、エンコ
ード／デコード部２４でのエンコード処理を経て、記録
／再生部２５でミニディスク１００に記録できる。
【００９０】鍵記憶部３０は、さらに認証処理のための
鍵を記憶する場合もある。後述する認証処理例では記録
再生装置２０Ａが記憶している公開鍵Ｐ、秘密鍵Ｓを使
用する。その場合は公開鍵Ｐ、秘密鍵Ｓも、鍵記憶部３
０に記憶されることになる。
鍵を記憶する場合もある。後述する認証処理例では記録
再生装置２０Ａが記憶している公開鍵Ｐ、秘密鍵Ｓを使
用する。その場合は公開鍵Ｐ、秘密鍵Ｓも、鍵記憶部３
０に記憶されることになる。
【００９１】６．認証処理 ミニディスクに対して暗号化を解いた状態でコンテンツ
データを記録する記録再生装置２０Ａについては、その
転送／記録の条件の一つとして、パーソナルコンピュー
タ１からの認証がＯＫとならなければならない。認証と
は、非暗号化状態でのコンテンツデータの記録動作が許
可された機器として正当なものであるかを確認する処理
となる。
データを記録する記録再生装置２０Ａについては、その
転送／記録の条件の一つとして、パーソナルコンピュー
タ１からの認証がＯＫとならなければならない。認証と
は、非暗号化状態でのコンテンツデータの記録動作が許
可された機器として正当なものであるかを確認する処理
となる。
【００９２】この認証処理は、パーソナルコンピュータ
１の接続部１１に、ＳＤＭＩ対応記録再生装置２０Ｂ以
外の記録再生装置が接続された場合に行われる。なお、
ＳＤＭＩ対応記録再生装置２０Ｂが接続された場合は、
その機器が本例でいうＳＤＭＩ対応の記録再生装置２０
Ｂであることを確認する処理が行われる。即ち接続機器
が、ＳＤＭＩ対応の記録再生装置２０Ｂと確認されなか
った場合に、以下説明する認証処理が行われ、記録再生
装置２０Ａであるか否かが確認されるものとなる。
１の接続部１１に、ＳＤＭＩ対応記録再生装置２０Ｂ以
外の記録再生装置が接続された場合に行われる。なお、
ＳＤＭＩ対応記録再生装置２０Ｂが接続された場合は、
その機器が本例でいうＳＤＭＩ対応の記録再生装置２０
Ｂであることを確認する処理が行われる。即ち接続機器
が、ＳＤＭＩ対応の記録再生装置２０Ｂと確認されなか
った場合に、以下説明する認証処理が行われ、記録再生
装置２０Ａであるか否かが確認されるものとなる。
【００９３】本例での認証処理は、非対称暗号（公開鍵
暗号）を用いた認証方式を実行するものとしている。非
対称暗号では、暗号化の鍵と復号化の鍵が異なる。い
ま、暗号前のデータをＤｂ、暗号鍵をＫｅ、復号鍵をＫ
ｄとすると、暗号化データＣは、Ｃ＝Ｅ（Ｋｅ，Ｄｂ）
で暗号化が行われ、またＤ（Ｋｄ，Ｃ）＝Ｄｂでデータ
Ｄｂが復号される。ここで暗号鍵Ｋｅ、復号鍵Ｋｄは鍵
のペアと呼ばれ、一方は公開鍵として公開し、他方は秘
密鍵として所定部位に保持されるものである。以下説明
する認証処理では、鍵のペアＫｅ、Ｋｄのうちで公開鍵
をＰ、秘密鍵をＳとして表して説明する。上述したよう
にこの場合、記録再生装置２０Ａは、鍵記憶部３０に暗
号鍵Ｋｅ、復号鍵Ｋｄとなる、公開鍵Ｐ、秘密鍵Ｓを記
憶していることになる。
暗号）を用いた認証方式を実行するものとしている。非
対称暗号では、暗号化の鍵と復号化の鍵が異なる。い
ま、暗号前のデータをＤｂ、暗号鍵をＫｅ、復号鍵をＫ
ｄとすると、暗号化データＣは、Ｃ＝Ｅ（Ｋｅ，Ｄｂ）
で暗号化が行われ、またＤ（Ｋｄ，Ｃ）＝Ｄｂでデータ
Ｄｂが復号される。ここで暗号鍵Ｋｅ、復号鍵Ｋｄは鍵
のペアと呼ばれ、一方は公開鍵として公開し、他方は秘
密鍵として所定部位に保持されるものである。以下説明
する認証処理では、鍵のペアＫｅ、Ｋｄのうちで公開鍵
をＰ、秘密鍵をＳとして表して説明する。上述したよう
にこの場合、記録再生装置２０Ａは、鍵記憶部３０に暗
号鍵Ｋｅ、復号鍵Ｋｄとなる、公開鍵Ｐ、秘密鍵Ｓを記
憶していることになる。
【００９４】認証処理に際しては、例えば一次記録媒体
側機器（パーソナルコンピュータ）１のＣＰＵ２が、二
次記録媒体側機器（記録再生装置）２０ＡのＣＰＵ２１
に対して認証要求のコマンドを送信した後、ＣＰＵ２
（一次記録媒体側機器（パーソナルコンピュータ）１）
と、ＣＰＵ２１（二次記録媒体側機器（記録再生装置）
２０Ａ）の間で図８のような処理が行われることにな
る。
側機器（パーソナルコンピュータ）１のＣＰＵ２が、二
次記録媒体側機器（記録再生装置）２０ＡのＣＰＵ２１
に対して認証要求のコマンドを送信した後、ＣＰＵ２
（一次記録媒体側機器（パーソナルコンピュータ）１）
と、ＣＰＵ２１（二次記録媒体側機器（記録再生装置）
２０Ａ）の間で図８のような処理が行われることにな
る。
【００９５】認証処理が開始されると、まず二次記録媒
体側機器２０ＡのＣＰＵ２１は、処理Ｓ１として、鍵記
憶部３０に記憶している公開鍵Ｐをインターフェース部
２６から一次記録媒体側機器１に送信させる。なお、公
開鍵Ｐは一次記録媒体側機器１側も知っている鍵であ
る。一次記録媒体側機器１のＣＰＵ２は、公開鍵Ｐを受
信したら、続いて処理Ｓ２として、乱数ｒを発生させ
る。そして処理Ｓ３として、二次記録媒体側機器２０Ａ
に乱数ｒを送信する。次に二次記録媒体側機器２０Ａの
ＣＰＵ２１は、処理Ｓ４として受信された乱数ｒを、鍵
記憶部３０に記憶された秘密鍵Ｓを用いて暗号化する。
そして処理Ｓ５として、暗号化データＥ（Ｓ，ｒ）を一
次記録媒体側機器１に送信する。
体側機器２０ＡのＣＰＵ２１は、処理Ｓ１として、鍵記
憶部３０に記憶している公開鍵Ｐをインターフェース部
２６から一次記録媒体側機器１に送信させる。なお、公
開鍵Ｐは一次記録媒体側機器１側も知っている鍵であ
る。一次記録媒体側機器１のＣＰＵ２は、公開鍵Ｐを受
信したら、続いて処理Ｓ２として、乱数ｒを発生させ
る。そして処理Ｓ３として、二次記録媒体側機器２０Ａ
に乱数ｒを送信する。次に二次記録媒体側機器２０Ａの
ＣＰＵ２１は、処理Ｓ４として受信された乱数ｒを、鍵
記憶部３０に記憶された秘密鍵Ｓを用いて暗号化する。
そして処理Ｓ５として、暗号化データＥ（Ｓ，ｒ）を一
次記録媒体側機器１に送信する。
【００９６】一次記録媒体側機器１のＣＰＵ２は、暗号
化データＥ（Ｓ，ｒ）を受信したら、処理Ｓ６として、
暗号化データＥ（Ｓ，ｒ）を、公開鍵Ｐにより復号す
る。つまりＤ｛Ｐ，Ｅ（Ｓ，ｒ）｝の処理を行う。そし
て処理Ｓ７として、上記処理Ｓ２で発生させた乱数ｒ
と、上記処理Ｓ６での復号結果Ｄ｛Ｐ，Ｅ（Ｓ，ｒ）｝
を比較する。ここで、公開鍵Ｐと秘密鍵Ｓが適正な鍵の
ペアであったとすると、ｒ＝Ｄ｛Ｐ，Ｅ（Ｓ，ｒ）｝の
結果が得られるはずである。そこで、比較結果が一致し
ていた場合は、当該二次記録媒体側機器２０Ａが、公開
鍵Ｐに対する秘密鍵Ｓを保持していることが確認された
ことになるため、処理Ｓ８から処理Ｓ９に進み、当該二
次記録媒体側機器２０Ａを正当な接続相手として認証す
る。一方、比較結果が一致していなければ処理Ｓ８から
処理Ｓ１０に進み、接続された二次記録媒体側機器は、
正当な接続相手（即ちＳＤＭＩコンテンツを転送してよ
い機器）ではないとして認証ＮＧとする。
化データＥ（Ｓ，ｒ）を受信したら、処理Ｓ６として、
暗号化データＥ（Ｓ，ｒ）を、公開鍵Ｐにより復号す
る。つまりＤ｛Ｐ，Ｅ（Ｓ，ｒ）｝の処理を行う。そし
て処理Ｓ７として、上記処理Ｓ２で発生させた乱数ｒ
と、上記処理Ｓ６での復号結果Ｄ｛Ｐ，Ｅ（Ｓ，ｒ）｝
を比較する。ここで、公開鍵Ｐと秘密鍵Ｓが適正な鍵の
ペアであったとすると、ｒ＝Ｄ｛Ｐ，Ｅ（Ｓ，ｒ）｝の
結果が得られるはずである。そこで、比較結果が一致し
ていた場合は、当該二次記録媒体側機器２０Ａが、公開
鍵Ｐに対する秘密鍵Ｓを保持していることが確認された
ことになるため、処理Ｓ８から処理Ｓ９に進み、当該二
次記録媒体側機器２０Ａを正当な接続相手として認証す
る。一方、比較結果が一致していなければ処理Ｓ８から
処理Ｓ１０に進み、接続された二次記録媒体側機器は、
正当な接続相手（即ちＳＤＭＩコンテンツを転送してよ
い機器）ではないとして認証ＮＧとする。
【００９７】例えば以上のような認証処理により、接続
された機器が、本例の二次記録媒体側機器２０Ａが認証
されると、一次記録媒体側機器１は、その接続された機
器に対してＳＤＭＩコンテンツの転送を許可する条件の
１つが満たさと認識することになる。
された機器が、本例の二次記録媒体側機器２０Ａが認証
されると、一次記録媒体側機器１は、その接続された機
器に対してＳＤＭＩコンテンツの転送を許可する条件の
１つが満たさと認識することになる。
【００９８】７．コンテンツ暗号化方式 本例のシステムにおいて、図１に示した構造の最下段の
デバイスに相当するのは記録再生装置２０Ａ，２０Ｂと
なるが、図１に示したような暗号化構造を当該システム
において実現する場合の例を説明する。
デバイスに相当するのは記録再生装置２０Ａ，２０Ｂと
なるが、図１に示したような暗号化構造を当該システム
において実現する場合の例を説明する。
【００９９】まず図９はコンテンツデータ及びキーの流
れを示している。図４に示した外部サーバ９１からパー
ソナルコンピュータ１に或るコンテンツデータＣＴ１が
配信される場合、この１単位のコンテンツデータＣＴ１
については、Ｅ（ＣＫ，Ａ３Ｄ）、Ｅ（ＫＲ，ＣＫ）、
及びＥＫＢが送信されてＨＤＤ５に格納されることにな
る。Ｅ（ＣＫ，Ａ３Ｄ）はコンテンツキーＣＫで暗号化
されたＡＴＲＡＣ３圧縮コンテンツデータであり、つま
り配信目的たる実際の音楽その他の情報である。Ｅ（Ｋ
Ｒ，ＣＫ）は、コンテンツデータの暗号解読のためのコ
ンテンツキーＣＫを、図１で説明したルートキーＫＲで
暗号化した情報である。ＥＫＢは図１〜図３で説明した
有効化キーブロックの情報であり、本実施の形態の説明
においては、ルートキーＫＲを更新するための情報であ
るとする。
れを示している。図４に示した外部サーバ９１からパー
ソナルコンピュータ１に或るコンテンツデータＣＴ１が
配信される場合、この１単位のコンテンツデータＣＴ１
については、Ｅ（ＣＫ，Ａ３Ｄ）、Ｅ（ＫＲ，ＣＫ）、
及びＥＫＢが送信されてＨＤＤ５に格納されることにな
る。Ｅ（ＣＫ，Ａ３Ｄ）はコンテンツキーＣＫで暗号化
されたＡＴＲＡＣ３圧縮コンテンツデータであり、つま
り配信目的たる実際の音楽その他の情報である。Ｅ（Ｋ
Ｒ，ＣＫ）は、コンテンツデータの暗号解読のためのコ
ンテンツキーＣＫを、図１で説明したルートキーＫＲで
暗号化した情報である。ＥＫＢは図１〜図３で説明した
有効化キーブロックの情報であり、本実施の形態の説明
においては、ルートキーＫＲを更新するための情報であ
るとする。
【０１００】１つのコンテンツデータの配信に応じて、
これらがセットで配信され、図示するようにＨＤＤ５に
は、これらのセットとしてのコンテンツデータＣＴ１、
ＣＴ２・・・が格納されるものとなる。
これらがセットで配信され、図示するようにＨＤＤ５に
は、これらのセットとしてのコンテンツデータＣＴ１、
ＣＴ２・・・が格納されるものとなる。
【０１０１】パーソナルコンピュータ１が記録再生装置
２０Ａ又は２０Ｂに対してコンテンツデータ転送を行う
場合は、このセットとしての情報としてＥ（ＣＫ，Ａ３
Ｄ）、Ｅ（ＫＲ，ＣＫ）、及びＥＫＢを、後述する手順
で送信する。図１で説明したデバイス（端末）に相当す
る記録再生装置２０Ａ、２０Ｂでは、それぞれ固有のリ
ーフＩＤが設定されており、またＤＮＫ（Device Node
Key）を記憶している。
２０Ａ又は２０Ｂに対してコンテンツデータ転送を行う
場合は、このセットとしての情報としてＥ（ＣＫ，Ａ３
Ｄ）、Ｅ（ＫＲ，ＣＫ）、及びＥＫＢを、後述する手順
で送信する。図１で説明したデバイス（端末）に相当す
る記録再生装置２０Ａ、２０Ｂでは、それぞれ固有のリ
ーフＩＤが設定されており、またＤＮＫ（Device Node
Key）を記憶している。
【０１０２】そしてパーソナルコンピュータ１から上記
セットのコンテンツデータが送信されてくることに応じ
て、コンテンツデータの暗号解読を行い（又は暗号化状
態のまま）、二次記録媒体に記録する。ＳＤＭＩ対応の
記録再生装置２０Ｂの場合は、再生時において暗号解読
を行うことになる。また記録再生装置２０Ａの場合は、
記録時において暗号解読を行う。
セットのコンテンツデータが送信されてくることに応じ
て、コンテンツデータの暗号解読を行い（又は暗号化状
態のまま）、二次記録媒体に記録する。ＳＤＭＩ対応の
記録再生装置２０Ｂの場合は、再生時において暗号解読
を行うことになる。また記録再生装置２０Ａの場合は、
記録時において暗号解読を行う。
【０１０３】この暗号解読の処理としては、図示するよ
うに、まず記憶しているＤＮＫと送信されてくるＥＫＢ
を用いてルートキーＫＲを解読する。続いて解読したル
ートキーＫＲを用いてコンテンツキーＣＫを解読する。
そして解読したコンテンツキーＣＫを用いることで、暗
号化を解除したコンテンツデータＡ３Ｄを得ることがで
きる。
うに、まず記憶しているＤＮＫと送信されてくるＥＫＢ
を用いてルートキーＫＲを解読する。続いて解読したル
ートキーＫＲを用いてコンテンツキーＣＫを解読する。
そして解読したコンテンツキーＣＫを用いることで、暗
号化を解除したコンテンツデータＡ３Ｄを得ることがで
きる。
【０１０４】記録再生装置２０Ａの場合のＤＮＫ及び暗
号解読手順を図１０，図１１で具体的に説明する。今、
図１０（ａ）のようなキーのツリー構造を想定し、例え
ば記録再生装置２０Ａに、リーフＩＤ＝ＳＥＴ０、リー
フキー＝Ｋ０００が設定されているとする。この場合、
記録再生装置２０Ａに記憶されるＤＮＫは、図１０
（ｂ）のような情報を有する。まずリーフＩＤとして
「ＳＥＴ０」が記憶される。またリーフキーとして「Ｋ
０００」が記憶される。そしてリーフキー「Ｋ０００」
から図１０（ａ）の構造でルートキーＫＲまでをたどる
ことのできる情報が記憶される。つまり、ノードキーＫ
００、Ｋ０、ルートキーＫＲが記憶される。但しこのノ
ードキーＫ００、Ｋ０、ルートキーＫＲは、リーフキー
Ｋ０００によって暗号化された状態で記憶される。即ち
図示するように、 Ｅ（Ｋ０００，Ｋ００） Ｅ（Ｋ０００，Ｋ０） Ｅ（Ｋ０００，ＫＲ） が記憶されるものとなる。
号解読手順を図１０，図１１で具体的に説明する。今、
図１０（ａ）のようなキーのツリー構造を想定し、例え
ば記録再生装置２０Ａに、リーフＩＤ＝ＳＥＴ０、リー
フキー＝Ｋ０００が設定されているとする。この場合、
記録再生装置２０Ａに記憶されるＤＮＫは、図１０
（ｂ）のような情報を有する。まずリーフＩＤとして
「ＳＥＴ０」が記憶される。またリーフキーとして「Ｋ
０００」が記憶される。そしてリーフキー「Ｋ０００」
から図１０（ａ）の構造でルートキーＫＲまでをたどる
ことのできる情報が記憶される。つまり、ノードキーＫ
００、Ｋ０、ルートキーＫＲが記憶される。但しこのノ
ードキーＫ００、Ｋ０、ルートキーＫＲは、リーフキー
Ｋ０００によって暗号化された状態で記憶される。即ち
図示するように、 Ｅ（Ｋ０００，Ｋ００） Ｅ（Ｋ０００，Ｋ０） Ｅ（Ｋ０００，ＫＲ） が記憶されるものとなる。
【０１０５】このようなＤＮＫが記憶されていること
で、記録再生装置２０Ａは、転送されてきたコンテンツ
データＥ（ＣＫ，Ａ３Ｄ）を、同じく転送されてきたＥ
（ＫＲ，ＣＫ）を用いて暗号解読できる。即ちこの場合
は、記録再生装置２０ＡはリーフキーＫ０００を用いて
Ｄ｛Ｋ０００，Ｅ（Ｋ０００，ＫＲ）｝の復号を行うこ
とでルートキーＫＲを得ることができる。そして復号し
たルートキーＫＲを用いてＤ｛ＫＲ，Ｅ（ＫＲ，Ｃ
Ｋ）｝の復号を行うことでコンテンツキーＣＫを得るこ
とができる。さらに復号したコンテンツキーＣＫを用い
てＤ｛ＣＫ，Ｅ（ＣＫ，Ａ３Ｄ）｝の復号を行うことで
暗号解読されたコンテンツデータＡ３Ｄを得ることがで
きる。
で、記録再生装置２０Ａは、転送されてきたコンテンツ
データＥ（ＣＫ，Ａ３Ｄ）を、同じく転送されてきたＥ
（ＫＲ，ＣＫ）を用いて暗号解読できる。即ちこの場合
は、記録再生装置２０ＡはリーフキーＫ０００を用いて
Ｄ｛Ｋ０００，Ｅ（Ｋ０００，ＫＲ）｝の復号を行うこ
とでルートキーＫＲを得ることができる。そして復号し
たルートキーＫＲを用いてＤ｛ＫＲ，Ｅ（ＫＲ，Ｃ
Ｋ）｝の復号を行うことでコンテンツキーＣＫを得るこ
とができる。さらに復号したコンテンツキーＣＫを用い
てＤ｛ＣＫ，Ｅ（ＣＫ，Ａ３Ｄ）｝の復号を行うことで
暗号解読されたコンテンツデータＡ３Ｄを得ることがで
きる。
【０１０６】但し、上述したように常にルートキーＫＲ
やノードキーは不変のものではなく多様な事情により変
更される。そしてこの例のようにコンテンツキーＣＫを
ルートキーＫＲで暗号化して転送するシステムの場合
は、コンテンツデータ毎にルートキーＫＲを変更するこ
ともあり得る。例えば音楽配信業者によっては１つのコ
ンテンツデータ毎にルートキーＫＲを変更し、これによ
って著作権保護を強化する場合がある。このために、上
記のようにＥＫＢを同時に送信して、正規のデバイスに
対して変更したルートキーＫＲが確認できるようにして
いる。
やノードキーは不変のものではなく多様な事情により変
更される。そしてこの例のようにコンテンツキーＣＫを
ルートキーＫＲで暗号化して転送するシステムの場合
は、コンテンツデータ毎にルートキーＫＲを変更するこ
ともあり得る。例えば音楽配信業者によっては１つのコ
ンテンツデータ毎にルートキーＫＲを変更し、これによ
って著作権保護を強化する場合がある。このために、上
記のようにＥＫＢを同時に送信して、正規のデバイスに
対して変更したルートキーＫＲが確認できるようにして
いる。
【０１０７】いま、図１１に示すように、或るコンテン
ツデータＥ（ＣＫ，Ａ３Ｄ）について、変更したルート
キーＫＲ’で暗号化したコンテンツキーＥ（ＫＲ’，Ｃ
Ｋ）、及びＥＫＢが送信されてくるとする。この場合Ｅ
ＫＢには、例えばノードキーＫ０で暗号化した更新ルー
トキーＫＲ’としてＥ（Ｋ０，ＫＲ’）の情報が含まれ
ていたとする。なお更新ルートキーＫＲ’をノードキー
Ｋ０で暗号化することは、例えば図１０のデバイス（Ｓ
ＥＴ０）〜（ＳＥＴ３）のみに対して、新たなルートキ
ーＫＲ’を通知する場合などに行われる例となる。もち
ろんデバイス（ＳＥＴ０）（ＳＥＴ１）のみを通知対象
とするなら、更新ルートキーＫＲ’をノードキーＫ００
で暗号化したＥ（Ｋ００，ＫＲ’）の情報が含むＥＫＢ
を発行すればよい。
ツデータＥ（ＣＫ，Ａ３Ｄ）について、変更したルート
キーＫＲ’で暗号化したコンテンツキーＥ（ＫＲ’，Ｃ
Ｋ）、及びＥＫＢが送信されてくるとする。この場合Ｅ
ＫＢには、例えばノードキーＫ０で暗号化した更新ルー
トキーＫＲ’としてＥ（Ｋ０，ＫＲ’）の情報が含まれ
ていたとする。なお更新ルートキーＫＲ’をノードキー
Ｋ０で暗号化することは、例えば図１０のデバイス（Ｓ
ＥＴ０）〜（ＳＥＴ３）のみに対して、新たなルートキ
ーＫＲ’を通知する場合などに行われる例となる。もち
ろんデバイス（ＳＥＴ０）（ＳＥＴ１）のみを通知対象
とするなら、更新ルートキーＫＲ’をノードキーＫ００
で暗号化したＥ（Ｋ００，ＫＲ’）の情報が含むＥＫＢ
を発行すればよい。
【０１０８】一方、記録再生装置２０ＡのＤＮＫは、図
１０（ｂ）で説明したように、リーフキーＫ０００と、
リーフキーで暗号化されたノードキー及びルートキーと
してＥ（Ｋ０００，Ｋ００）、Ｅ（Ｋ０００，Ｋ０）、
Ｅ（Ｋ０００，ＫＲ）が記憶されている。この状態にお
いて、コンテンツデータＡ３Ｄを復号するまでの手順を
図１１に〜で示している。
１０（ｂ）で説明したように、リーフキーＫ０００と、
リーフキーで暗号化されたノードキー及びルートキーと
してＥ（Ｋ０００，Ｋ００）、Ｅ（Ｋ０００，Ｋ０）、
Ｅ（Ｋ０００，ＫＲ）が記憶されている。この状態にお
いて、コンテンツデータＡ３Ｄを復号するまでの手順を
図１１に〜で示している。
【０１０９】 ＥＫＢとしてＥ（Ｋ０，ＫＲ’）の情
報が送られてきたことに応じて、まずＤＮＫからＫ０を
得る。即ちリーフキーＫ０００を用いてＤ｛Ｋ０００，
Ｅ（Ｋ０００，Ｋ０）｝の復号を行うことでノードキー
Ｋ０を得る。 次にノードキーＫ０を用いて、ＥＫＢによるＥ（Ｋ
０，ＫＲ’）を解読する。即ちＤ｛Ｋ０，Ｅ（Ｋ０，Ｋ
Ｒ’）｝の復号を行うことで更新ルートキーＫＲ’を得
る。 解読した更新ルートキーＫＲ’を用いて、送信され
てきたコンテンツキーＥ（ＫＲ’，ＣＫ）を解読する。
つまりＤ｛ＫＲ’，Ｅ（ＫＲ，ＣＫ）｝の復号を行うこ
とでコンテンツキーＣＫを得る。 復号したコンテンツキーＣＫを用いてＤ｛ＣＫ，Ｅ
（ＣＫ，Ａ３Ｄ）｝の復号を行うことで暗号解読された
コンテンツデータＡ３Ｄを得る。
報が送られてきたことに応じて、まずＤＮＫからＫ０を
得る。即ちリーフキーＫ０００を用いてＤ｛Ｋ０００，
Ｅ（Ｋ０００，Ｋ０）｝の復号を行うことでノードキー
Ｋ０を得る。 次にノードキーＫ０を用いて、ＥＫＢによるＥ（Ｋ
０，ＫＲ’）を解読する。即ちＤ｛Ｋ０，Ｅ（Ｋ０，Ｋ
Ｒ’）｝の復号を行うことで更新ルートキーＫＲ’を得
る。 解読した更新ルートキーＫＲ’を用いて、送信され
てきたコンテンツキーＥ（ＫＲ’，ＣＫ）を解読する。
つまりＤ｛ＫＲ’，Ｅ（ＫＲ，ＣＫ）｝の復号を行うこ
とでコンテンツキーＣＫを得る。 復号したコンテンツキーＣＫを用いてＤ｛ＣＫ，Ｅ
（ＣＫ，Ａ３Ｄ）｝の復号を行うことで暗号解読された
コンテンツデータＡ３Ｄを得る。
【０１１０】以上の手順により、記録再生装置２０Ａで
は、転送されてきたコンテンツデータの暗号化を解除し
て、ミニディスク１００に記録することができる。また
記録再生装置２０Ｂの場合では、暗号化された状態で二
次記録媒体に記録したコンテンツデータを再生する際
に、上記手順によって暗号化を解除し、音楽等の再生を
行うことができる。
は、転送されてきたコンテンツデータの暗号化を解除し
て、ミニディスク１００に記録することができる。また
記録再生装置２０Ｂの場合では、暗号化された状態で二
次記録媒体に記録したコンテンツデータを再生する際
に、上記手順によって暗号化を解除し、音楽等の再生を
行うことができる。
【０１１１】８．コンテンツ転送処理 続いてパーソナルコンピュータ１のＨＤＤ５に格納され
たコンテンツデータのうち１又は複数のコンテンツデー
タを記録再生装置２０Ａに転送し、ミニディスク１００
に記録する際の処理を図１２、図１３で説明する。図１
２，図１３では、パーソナルコンピュータ１のＣＰＵ２
が実行する制御処理をステップＦ１０１〜Ｆ１１１と
し、また記録再生装置２０ＡのＣＰＵ２１の制御処理を
ステップＦ２０１〜Ｆ２１３として示している。
たコンテンツデータのうち１又は複数のコンテンツデー
タを記録再生装置２０Ａに転送し、ミニディスク１００
に記録する際の処理を図１２、図１３で説明する。図１
２，図１３では、パーソナルコンピュータ１のＣＰＵ２
が実行する制御処理をステップＦ１０１〜Ｆ１１１と
し、また記録再生装置２０ＡのＣＰＵ２１の制御処理を
ステップＦ２０１〜Ｆ２１３として示している。
【０１１２】なお、上述したように外部サーバ９１から
配信されＨＤＤ５に格納されている各コンテンツデータ
については、それぞれコンテンツキーＣＫを暗号化して
いるルートキーＫＲが異なる場合がある。もちろん複数
のコンテンツデータにつき共通のルートキーＫＲを使用
する場合もある。一方、ＣＤ等のメディアからリッピン
グされてＨＤＤ５に格納されたコンテンツデータについ
ては、共通のルートキーを用いてコンテンツキーＣＫが
暗号化されたものが多い。つまり、記録再生装置２０Ａ
に転送されるコンテンツデータとしては、コンテンツキ
ーＣＫを解くためのルートキーＫＲが、共通のルートキ
ーＫＲを用いているものと個別に設定されたルートキー
ＫＲ’が用いられているものが混在しており、このた
め、基本的には転送時には、図１５において説明したよ
うに、コンテンツデータ毎にルートキーＫＲの確認処理
が必要になっていたものである（図１５の手順ｄ３、ｄ
８、ｄ１２）。また、それに応じて認証処理もコンテン
ツ毎に行っていた（図１５の手順ｄ１、ｄ６、ｄ１
１）。さらに、コンテンツデータ単位の転送／記録処理
となるため、記録再生装置２０Ａではコンテンツデータ
のミニディスク１００への記録が完了する毎に、管理情
報としてのＵ−ＴＯＣをミニディスク１００上で更新す
る処理を行っていた（図１５の手順ｄ５、ｄ１０、ｄ１
５）。これらのことから複数のコンテンツデータの転送
／記録を行う処理が長時間化していたが、本例ではこの
処理を効率化するものである。
配信されＨＤＤ５に格納されている各コンテンツデータ
については、それぞれコンテンツキーＣＫを暗号化して
いるルートキーＫＲが異なる場合がある。もちろん複数
のコンテンツデータにつき共通のルートキーＫＲを使用
する場合もある。一方、ＣＤ等のメディアからリッピン
グされてＨＤＤ５に格納されたコンテンツデータについ
ては、共通のルートキーを用いてコンテンツキーＣＫが
暗号化されたものが多い。つまり、記録再生装置２０Ａ
に転送されるコンテンツデータとしては、コンテンツキ
ーＣＫを解くためのルートキーＫＲが、共通のルートキ
ーＫＲを用いているものと個別に設定されたルートキー
ＫＲ’が用いられているものが混在しており、このた
め、基本的には転送時には、図１５において説明したよ
うに、コンテンツデータ毎にルートキーＫＲの確認処理
が必要になっていたものである（図１５の手順ｄ３、ｄ
８、ｄ１２）。また、それに応じて認証処理もコンテン
ツ毎に行っていた（図１５の手順ｄ１、ｄ６、ｄ１
１）。さらに、コンテンツデータ単位の転送／記録処理
となるため、記録再生装置２０Ａではコンテンツデータ
のミニディスク１００への記録が完了する毎に、管理情
報としてのＵ−ＴＯＣをミニディスク１００上で更新す
る処理を行っていた（図１５の手順ｄ５、ｄ１０、ｄ１
５）。これらのことから複数のコンテンツデータの転送
／記録を行う処理が長時間化していたが、本例ではこの
処理を効率化するものである。
【０１１３】ＨＤＤ５に格納されている或るコンテンツ
データの転送を行う場合は、ＣＰＵ２は図１２のステッ
プＦ１０１として記録再生装置２０Ａに対して認証開始
要求を行う。これに対して記録再生装置２０Ａはパーソ
ナルコンピュータ１に対してステップＦ２０１は認証開
始許可を通知する。するとパーソナルコンピュータ１は
ステップＦ１０２としてリーフＩＤを要求し、これに応
じて記録再生装置２０ＡはステップＦ２０２で記憶して
いるリーフＩＤを送信する。
データの転送を行う場合は、ＣＰＵ２は図１２のステッ
プＦ１０１として記録再生装置２０Ａに対して認証開始
要求を行う。これに対して記録再生装置２０Ａはパーソ
ナルコンピュータ１に対してステップＦ２０１は認証開
始許可を通知する。するとパーソナルコンピュータ１は
ステップＦ１０２としてリーフＩＤを要求し、これに応
じて記録再生装置２０ＡはステップＦ２０２で記憶して
いるリーフＩＤを送信する。
【０１１４】なお、パーソナルコンピュータ１は接続さ
れた記録再生装置２０Ａを、このようにリーフＩＤを確
認して、現在有効なリーフＩＤの機器であるか否かを確
認するなどの認証を行なうが、同時にＳＤＭＩ非対応、
つまり暗号化を解いてコンテンツデータを二次記録媒体
に記録する記録再生装置２０Ａの場合は、図８で説明し
た認証処理も行う（図１２では省略）。
れた記録再生装置２０Ａを、このようにリーフＩＤを確
認して、現在有効なリーフＩＤの機器であるか否かを確
認するなどの認証を行なうが、同時にＳＤＭＩ非対応、
つまり暗号化を解いてコンテンツデータを二次記録媒体
に記録する記録再生装置２０Ａの場合は、図８で説明し
た認証処理も行う（図１２では省略）。
【０１１５】認証が完了したら続いてパーソナルコンピ
ュータ１はステップＦ１０３として、これから転送しよ
うとするコンテンツデータについてのＥＫＢを記録再生
装置２０Ａに送信する。記録再生装置２０Ａでは、ＥＫ
Ｂが送信されてきたら、まずステップＦ２０３でＥＫＢ
のバージョンナンバを記憶する（図３参照）。さらにス
テップＦ２０４で、受信したＥＫＢと、記憶しているＤ
ＮＫを用いて、図１１で説明した手順のようにし
て、今回の転送にかかるコンテンツデータのルートキー
ＫＲを探索し、得られたルートキーＫＲを記憶する。そ
してステップＦ２０５で、ルートキーＫＲの探索完了を
パーソナルコンピュータ１側に通知する。
ュータ１はステップＦ１０３として、これから転送しよ
うとするコンテンツデータについてのＥＫＢを記録再生
装置２０Ａに送信する。記録再生装置２０Ａでは、ＥＫ
Ｂが送信されてきたら、まずステップＦ２０３でＥＫＢ
のバージョンナンバを記憶する（図３参照）。さらにス
テップＦ２０４で、受信したＥＫＢと、記憶しているＤ
ＮＫを用いて、図１１で説明した手順のようにし
て、今回の転送にかかるコンテンツデータのルートキー
ＫＲを探索し、得られたルートキーＫＲを記憶する。そ
してステップＦ２０５で、ルートキーＫＲの探索完了を
パーソナルコンピュータ１側に通知する。
【０１１６】次にパーソナルコンピュータ１はステップ
Ｆ１０４で、今回転送しようとするコンテンツデータに
係る、暗号化コンテンツキーＥ（ＫＲ，ＣＫ）を送信す
る。これを受けた記録再生装置２０ＡではステップＦ２
０６で上記図１１の手順のように、記憶したルートキ
ーＫＲを用いて、暗号化コンテンツキーＥ（ＫＲ，Ｃ
Ｋ）を復号し、コンテンツキーＣＫを解読する。そして
ステップＦ２０７で、パーソナルコンピュータ１に対し
てコンテンツキーＣＫの解読完了を通知する。
Ｆ１０４で、今回転送しようとするコンテンツデータに
係る、暗号化コンテンツキーＥ（ＫＲ，ＣＫ）を送信す
る。これを受けた記録再生装置２０ＡではステップＦ２
０６で上記図１１の手順のように、記憶したルートキ
ーＫＲを用いて、暗号化コンテンツキーＥ（ＫＲ，Ｃ
Ｋ）を復号し、コンテンツキーＣＫを解読する。そして
ステップＦ２０７で、パーソナルコンピュータ１に対し
てコンテンツキーＣＫの解読完了を通知する。
【０１１７】コンテンツキーＣＫの解読完了通知によ
り、パーソナルコンピュータ１は記録再生装置２０Ａ側
でコンテンツデータ解読のための準備が完了したことを
認識できるため、次にステップＦ１０５としてコンテン
ツデータの転送を実行する。即ちコンテンツキーＣＫで
暗号化されたコンテンツデータＥ（ＣＫ，Ａ３Ｄ）を送
信する。記録再生装置２０Ａ側ではステップＦ２０８と
して、送信されてきたコンテンツデータＥ（ＣＫ，Ａ３
Ｄ）の受信処理、図１１の手順のようにコンテンツキ
ーＣＫを用いた復号処理、及び復号されたコンテンツデ
ータＡ３Ｄのミニディスク１００への記録処理を行うこ
とになる。
り、パーソナルコンピュータ１は記録再生装置２０Ａ側
でコンテンツデータ解読のための準備が完了したことを
認識できるため、次にステップＦ１０５としてコンテン
ツデータの転送を実行する。即ちコンテンツキーＣＫで
暗号化されたコンテンツデータＥ（ＣＫ，Ａ３Ｄ）を送
信する。記録再生装置２０Ａ側ではステップＦ２０８と
して、送信されてきたコンテンツデータＥ（ＣＫ，Ａ３
Ｄ）の受信処理、図１１の手順のようにコンテンツキ
ーＣＫを用いた復号処理、及び復号されたコンテンツデ
ータＡ３Ｄのミニディスク１００への記録処理を行うこ
とになる。
【０１１８】１つのコンテンツデータ（例えば１つの楽
曲）について、パーソナルコンピュータ１からの転送及
びミニディスク１００への記録が完了したら、その時点
でミニディスク１００上のＵ−ＴＯＣの更新が必要にな
る。ミニディスク１００では、例えば１曲の単位として
のトラックのスタートアドレス／エンドアドレスその他
を、ディスク内周部に記録されるＵ−ＴＯＣにおいて管
理するものであり、トラックの再生時にはＵ−ＴＯＣか
らディスク上のアドレスを把握するものであるためであ
る。但し本例では、１つのコンテンツデータについての
ミニディスク１００への記録が終了した時点では、ステ
ップＦ２０９として示すように、メモリ上でＵ−ＴＯＣ
を更新するのみにとどめ、ミニディスク１００上でＵ−
ＴＯＣを更新することは行わない。例えばＣＰＵ２１が
内部メモリにおいてミニディスク１００から読み込んだ
Ｕ−ＴＯＣデータを保持しているが、このステップＦ２
０９では、今回のコンテンツデータの書込に伴ったＵ−
ＴＯＣ内容の更新を当該内部メモリにおいてのみ行うも
のとする。そして、メモリ上でＵ−ＴＯＣ更新を完了し
たら、ステップＦ２１０でパーソナルコンピュータ１に
対してＴＯＣ更新通知、つまり１つのコンテンツデータ
の書込に関する処理を完了したことを通知する。
曲）について、パーソナルコンピュータ１からの転送及
びミニディスク１００への記録が完了したら、その時点
でミニディスク１００上のＵ−ＴＯＣの更新が必要にな
る。ミニディスク１００では、例えば１曲の単位として
のトラックのスタートアドレス／エンドアドレスその他
を、ディスク内周部に記録されるＵ−ＴＯＣにおいて管
理するものであり、トラックの再生時にはＵ−ＴＯＣか
らディスク上のアドレスを把握するものであるためであ
る。但し本例では、１つのコンテンツデータについての
ミニディスク１００への記録が終了した時点では、ステ
ップＦ２０９として示すように、メモリ上でＵ−ＴＯＣ
を更新するのみにとどめ、ミニディスク１００上でＵ−
ＴＯＣを更新することは行わない。例えばＣＰＵ２１が
内部メモリにおいてミニディスク１００から読み込んだ
Ｕ−ＴＯＣデータを保持しているが、このステップＦ２
０９では、今回のコンテンツデータの書込に伴ったＵ−
ＴＯＣ内容の更新を当該内部メモリにおいてのみ行うも
のとする。そして、メモリ上でＵ−ＴＯＣ更新を完了し
たら、ステップＦ２１０でパーソナルコンピュータ１に
対してＴＯＣ更新通知、つまり１つのコンテンツデータ
の書込に関する処理を完了したことを通知する。
【０１１９】パーソナルコンピュータ１側では、これに
応じてステップＦ１０６で、当該転送したコンテンツデ
ータに関して扱いルール（Usage Rule）を更新する。例
えば上述のようにチェックアウト回数をインクリメント
する。
応じてステップＦ１０６で、当該転送したコンテンツデ
ータに関して扱いルール（Usage Rule）を更新する。例
えば上述のようにチェックアウト回数をインクリメント
する。
【０１２０】続いてパーソナルコンピュータ１側の処理
は「Ｐ１」として示すように図１３のステップＦ１０７
に進み、また記録再生装置２０Ａ側の処理は「Ｒ１」と
して示すように図１３のステップＦ２１１に進む。パー
ソナルコンピュータ１では、図１３のステップＦ１０７
において、今回転送対象となっている１又は複数のコン
テンツデータの全てについて転送が完了したか否かを判
断する。
は「Ｐ１」として示すように図１３のステップＦ１０７
に進み、また記録再生装置２０Ａ側の処理は「Ｒ１」と
して示すように図１３のステップＦ２１１に進む。パー
ソナルコンピュータ１では、図１３のステップＦ１０７
において、今回転送対象となっている１又は複数のコン
テンツデータの全てについて転送が完了したか否かを判
断する。
【０１２１】もし、全てのコンテンツデータについて転
送が完了したのであれば、ステップＦ１０８として記録
再生装置２０Ａに対して終了通知を行ない、一連の処理
を終了する。一方、引き続き次のコンテンツデータの転
送を行う場合は、ステップＦ１０９で、記録再生装置２
０Ａに対して機器ステータスを要求する。
送が完了したのであれば、ステップＦ１０８として記録
再生装置２０Ａに対して終了通知を行ない、一連の処理
を終了する。一方、引き続き次のコンテンツデータの転
送を行う場合は、ステップＦ１０９で、記録再生装置２
０Ａに対して機器ステータスを要求する。
【０１２２】記録再生装置２０Ａでは、ステップＦ２１
１で、送信されてくる情報が終了通知であるか機器ステ
ータス要求であるかにより処理を分岐する。機器ステー
タス要求があった場合は、引き続きコンテンツデータの
転送が行われることになるが、そのために記録再生装置
２０ＡはステップＦ２１３に進んで、現在記憶している
ＥＫＢのバージョンをパーソナルコンピュータ１に報告
する。つまりステップＦ２０３で記憶したバージョンナ
ンバである。
１で、送信されてくる情報が終了通知であるか機器ステ
ータス要求であるかにより処理を分岐する。機器ステー
タス要求があった場合は、引き続きコンテンツデータの
転送が行われることになるが、そのために記録再生装置
２０ＡはステップＦ２１３に進んで、現在記憶している
ＥＫＢのバージョンをパーソナルコンピュータ１に報告
する。つまりステップＦ２０３で記憶したバージョンナ
ンバである。
【０１２３】パーソナルコンピュータ１では、ＥＫＢの
バージョンナンバの通知を受けたら、ステップＦ１１０
で次に転送しようとしているコンテンツデータについて
のＥＫＢのバージョンナンバを確認し、そのバージョン
ナンバが、上記通知されたバージョンナンバと同一であ
るか否かをチェックする。ここでバージョンナンバが同
じであるということは、コンテンツキーＣＫを暗号化し
ているルートキーが同一であることを意味している。パ
ーソナルコンピュータ１では、バージョンナンバが同一
であるか否かにより処理を分岐する。
バージョンナンバの通知を受けたら、ステップＦ１１０
で次に転送しようとしているコンテンツデータについて
のＥＫＢのバージョンナンバを確認し、そのバージョン
ナンバが、上記通知されたバージョンナンバと同一であ
るか否かをチェックする。ここでバージョンナンバが同
じであるということは、コンテンツキーＣＫを暗号化し
ているルートキーが同一であることを意味している。パ
ーソナルコンピュータ１では、バージョンナンバが同一
であるか否かにより処理を分岐する。
【０１２４】まず、転送しようとするコンテンツデータ
のＥＫＢのバージョンナンバが、記録再生装置２０Ａに
記憶されているＥＫＢのバージョンナンバと異なってい
た場合は、当該コンテンツデータについてのコンテンツ
キーＣＫを得るためのＥＫＢを記録再生装置２０Ａが保
持していないことになるため、「Ｐ２」として示すよう
に図１２のステップＦ１０３に戻り、転送しようとする
コンテンツデータのＥＫＢを送信する。この場合、記録
再生装置２０Ａ側の処理は、「Ｒ２」として示すように
図１２のステップＦ２０３から行われることになる。そ
して上述した場合と同様に、ステップＦ２０３，Ｆ２０
４，Ｆ２０５としてＥＫＢバージョンの記憶、ルートキ
ーＫＲの探索、探索完了通知が行われる。そしてパーソ
ナルコンピュータのステップＦ１０４、記録再生装置２
０ＡのステップＦ２０６，Ｆ２０７でコンテンツキーＣ
Ｋについての確認が行われ、ステップＦ１０５、Ｆ２０
８でのコンテンツデータの転送／記録が行われる。
のＥＫＢのバージョンナンバが、記録再生装置２０Ａに
記憶されているＥＫＢのバージョンナンバと異なってい
た場合は、当該コンテンツデータについてのコンテンツ
キーＣＫを得るためのＥＫＢを記録再生装置２０Ａが保
持していないことになるため、「Ｐ２」として示すよう
に図１２のステップＦ１０３に戻り、転送しようとする
コンテンツデータのＥＫＢを送信する。この場合、記録
再生装置２０Ａ側の処理は、「Ｒ２」として示すように
図１２のステップＦ２０３から行われることになる。そ
して上述した場合と同様に、ステップＦ２０３，Ｆ２０
４，Ｆ２０５としてＥＫＢバージョンの記憶、ルートキ
ーＫＲの探索、探索完了通知が行われる。そしてパーソ
ナルコンピュータのステップＦ１０４、記録再生装置２
０ＡのステップＦ２０６，Ｆ２０７でコンテンツキーＣ
Ｋについての確認が行われ、ステップＦ１０５、Ｆ２０
８でのコンテンツデータの転送／記録が行われる。
【０１２５】一方、図１３のステップＦ１１１で、次に
転送しようとするコンテンツデータのＥＫＢのバージョ
ンナンバが、記録再生装置２０Ａに記憶されているＥＫ
Ｂのバージョンナンバと同一であった場合は、当該コン
テンツデータについてのコンテンツキーＣＫを得るため
のルートキーＫＲは既に記録再生装置２０Ａ側で確認済
のものである。そこでパーソナルコンピュータ１の処理
は「Ｐ３」として示すように図１２のステップＦ１０４
に戻り、暗号化コンテンツキーの転送を行う。つまりこ
の場合はＥＫＢ送信は行わない。この場合、記録再生装
置２０Ａ側の処理は、「Ｒ３」として示すように図１２
のステップＦ２０６から行われることになる。そしてス
テップＦ２０６，Ｆ２０７でコンテンツキーＣＫについ
ての確認が行われ、ステップＦ１０５、Ｆ２０８でのコ
ンテンツデータの転送／記録が行われる。
転送しようとするコンテンツデータのＥＫＢのバージョ
ンナンバが、記録再生装置２０Ａに記憶されているＥＫ
Ｂのバージョンナンバと同一であった場合は、当該コン
テンツデータについてのコンテンツキーＣＫを得るため
のルートキーＫＲは既に記録再生装置２０Ａ側で確認済
のものである。そこでパーソナルコンピュータ１の処理
は「Ｐ３」として示すように図１２のステップＦ１０４
に戻り、暗号化コンテンツキーの転送を行う。つまりこ
の場合はＥＫＢ送信は行わない。この場合、記録再生装
置２０Ａ側の処理は、「Ｒ３」として示すように図１２
のステップＦ２０６から行われることになる。そしてス
テップＦ２０６，Ｆ２０７でコンテンツキーＣＫについ
ての確認が行われ、ステップＦ１０５、Ｆ２０８でのコ
ンテンツデータの転送／記録が行われる。
【０１２６】転送対象となった全てのコンテンツデータ
の転送／記録が完了した場合は、パーソナルコンピュー
タ１の処理は図１３のステップＦ１０７からＦ１０８に
進み、終了通知を行うが、記録再生装置２０Ａは終了通
知があることに応じて処理をステップＦ２１１からＦ２
１２に進め、この時点で、ＣＰＵ２１の内部メモリに保
持しているＵ−ＴＯＣデータを記録／再生部２５に転送
し、ミニディスク１００にＵ−ＴＯＣデータを書き込ま
せる。つまり１つのコンテンツデータがミニディスク１
００に記録されるたびにステップＦ２０９においてＣＰ
Ｕ２１の内部メモリでＵ−ＴＯＣデータが更新される
が、このため転送対象となった全コンテンツデータがミ
ニディスク１００に記録された時点において、ＣＰＵ２
１の内部メモリでのＵ−ＴＯＣデータは、その書き込ん
だ全コンテンツデータを反映したものとなっている。こ
の最新のＵ−ＴＯＣデータをミニディスク１００に記録
することで、ミニディスク１００上で、書き込んだコン
テンツデータを有効（再生可能）なものとする。そして
Ｕ−ＴＯＣ書込を完了したら一連の処理を終える。
の転送／記録が完了した場合は、パーソナルコンピュー
タ１の処理は図１３のステップＦ１０７からＦ１０８に
進み、終了通知を行うが、記録再生装置２０Ａは終了通
知があることに応じて処理をステップＦ２１１からＦ２
１２に進め、この時点で、ＣＰＵ２１の内部メモリに保
持しているＵ−ＴＯＣデータを記録／再生部２５に転送
し、ミニディスク１００にＵ−ＴＯＣデータを書き込ま
せる。つまり１つのコンテンツデータがミニディスク１
００に記録されるたびにステップＦ２０９においてＣＰ
Ｕ２１の内部メモリでＵ−ＴＯＣデータが更新される
が、このため転送対象となった全コンテンツデータがミ
ニディスク１００に記録された時点において、ＣＰＵ２
１の内部メモリでのＵ−ＴＯＣデータは、その書き込ん
だ全コンテンツデータを反映したものとなっている。こ
の最新のＵ−ＴＯＣデータをミニディスク１００に記録
することで、ミニディスク１００上で、書き込んだコン
テンツデータを有効（再生可能）なものとする。そして
Ｕ−ＴＯＣ書込を完了したら一連の処理を終える。
【０１２７】以上のように本例では、連続して複数のコ
ンテンツデータを転送する場合、ＥＫＢバージョンが同
一であれば、ＥＫＢ送信及びそれに伴うルートキーＫＲ
の探索処理を省略している。また認証処理は一連の処理
の最初に行うのみとしている。さらにミニディスク１０
０上でのＵ−ＴＯＣ更新処理は、一連のコンテンツデー
タの書込が完了した最後の時点で行うようにしている。
これにより複数のコンテンツデータの転送／記録処理が
効率化され、転送／記録に要する時間を大幅に短縮でき
る。
ンテンツデータを転送する場合、ＥＫＢバージョンが同
一であれば、ＥＫＢ送信及びそれに伴うルートキーＫＲ
の探索処理を省略している。また認証処理は一連の処理
の最初に行うのみとしている。さらにミニディスク１０
０上でのＵ−ＴＯＣ更新処理は、一連のコンテンツデー
タの書込が完了した最後の時点で行うようにしている。
これにより複数のコンテンツデータの転送／記録処理が
効率化され、転送／記録に要する時間を大幅に短縮でき
る。
【０１２８】図１４に、上述した図１５（ｂ）と比較で
きる形で、本例の転送時の処理手順を示した。図１４
（ａ）は、３つのコンテンツデータの転送／記録を行う
場合において、これら３つのコンテンツデータのＥＫＢ
バージョンが同一であった場合である。この場合は、最
初に手順Ａ１として二次記録媒体側の認証処理が行わ
れ、次に手順Ａ２としてＥＫＢ送信によるルートキーＫ
Ｒの確認が行われる。そして手順Ａ３でコンテンツキー
ＣＫの確認処理が行われ、手順Ａ４でコンテンツデータ
の転送／記録が行われる。ここでミニディスク上でのＵ
−ＴＯＣ更新は行われずに、次の手順Ａ５として２番目
のコンテンツデータについてのコンテンツキーＣＫの確
認処理が行われ、手順Ａ６で２番目のコンテンツデータ
の転送／記録が行われる。さらに手順Ａ７として３番目
のコンテンツデータについてのコンテンツキーＣＫの確
認処理が行われ、手順Ａ８で３番目のコンテンツデータ
の転送／記録が行われる。そして最後に手順Ａ９とし
て、ミニディスク１００上でのＵ−ＴＯＣ更新処理が行
われる。この図１４（ａ）を図１５（ｂ）と比較してわ
かるように転送／記録処理は大幅に効率化されている。
きる形で、本例の転送時の処理手順を示した。図１４
（ａ）は、３つのコンテンツデータの転送／記録を行う
場合において、これら３つのコンテンツデータのＥＫＢ
バージョンが同一であった場合である。この場合は、最
初に手順Ａ１として二次記録媒体側の認証処理が行わ
れ、次に手順Ａ２としてＥＫＢ送信によるルートキーＫ
Ｒの確認が行われる。そして手順Ａ３でコンテンツキー
ＣＫの確認処理が行われ、手順Ａ４でコンテンツデータ
の転送／記録が行われる。ここでミニディスク上でのＵ
−ＴＯＣ更新は行われずに、次の手順Ａ５として２番目
のコンテンツデータについてのコンテンツキーＣＫの確
認処理が行われ、手順Ａ６で２番目のコンテンツデータ
の転送／記録が行われる。さらに手順Ａ７として３番目
のコンテンツデータについてのコンテンツキーＣＫの確
認処理が行われ、手順Ａ８で３番目のコンテンツデータ
の転送／記録が行われる。そして最後に手順Ａ９とし
て、ミニディスク１００上でのＵ−ＴＯＣ更新処理が行
われる。この図１４（ａ）を図１５（ｂ）と比較してわ
かるように転送／記録処理は大幅に効率化されている。
【０１２９】また、図１４（ｂ）は３つのコンテンツデ
ータの転送／記録を行う場合において、これら３つのコ
ンテンツデータのＥＫＢバージョンがそれぞれ異なって
いた場合である。この場合は、最初に手順Ｂ１として二
次記録媒体側の認証処理が行われ、次に手順Ｂ２として
ＥＫＢ送信によるルートキーＫＲの確認が行われる。そ
して手順Ｂ３でコンテンツキーＣＫの確認処理が行わ
れ、手順Ｂ４でコンテンツデータの転送／記録が行われ
る。ここでミニディスク上でのＵ−ＴＯＣ更新は行われ
ずに、次の手順Ｂ５として２番目のコンテンツデータに
ついてのＥＫＢ送信によるルートキーＫＲの確認が行わ
れる。そして手順Ｂ６で２番目のコンテンツデータにつ
いてのコンテンツキーＣＫの確認処理が行われ、手順Ｂ
７で２番目のコンテンツデータの転送／記録が行われ
る。さらに手順Ｂ８として３番目のコンテンツデータに
ついてのＥＫＢ送信によるルートキーＫＲの確認が行わ
れ、手順Ｂ９として３番目のコンテンツデータについて
のコンテンツキーＣＫの確認処理が行われ、手順Ｂ１０
で３番目のコンテンツデータの転送／記録が行われる。
そして最後に手順Ｂ１１として、ミニディスク１００上
でのＵ−ＴＯＣ更新処理が行われる。この図１４（ｂ）
の場合でも、図１５（ｂ）と比較して転送／記録処理が
効率化されていることがわかる。
ータの転送／記録を行う場合において、これら３つのコ
ンテンツデータのＥＫＢバージョンがそれぞれ異なって
いた場合である。この場合は、最初に手順Ｂ１として二
次記録媒体側の認証処理が行われ、次に手順Ｂ２として
ＥＫＢ送信によるルートキーＫＲの確認が行われる。そ
して手順Ｂ３でコンテンツキーＣＫの確認処理が行わ
れ、手順Ｂ４でコンテンツデータの転送／記録が行われ
る。ここでミニディスク上でのＵ−ＴＯＣ更新は行われ
ずに、次の手順Ｂ５として２番目のコンテンツデータに
ついてのＥＫＢ送信によるルートキーＫＲの確認が行わ
れる。そして手順Ｂ６で２番目のコンテンツデータにつ
いてのコンテンツキーＣＫの確認処理が行われ、手順Ｂ
７で２番目のコンテンツデータの転送／記録が行われ
る。さらに手順Ｂ８として３番目のコンテンツデータに
ついてのＥＫＢ送信によるルートキーＫＲの確認が行わ
れ、手順Ｂ９として３番目のコンテンツデータについて
のコンテンツキーＣＫの確認処理が行われ、手順Ｂ１０
で３番目のコンテンツデータの転送／記録が行われる。
そして最後に手順Ｂ１１として、ミニディスク１００上
でのＵ−ＴＯＣ更新処理が行われる。この図１４（ｂ）
の場合でも、図１５（ｂ）と比較して転送／記録処理が
効率化されていることがわかる。
【０１３０】以上、実施の形態としての例を説明してき
たが、本発明は上記例に限定されるものではない。具体
的な処理の変形例としては、例えば記録再生装置２０Ａ
は図１２のステップＦ２０３で記憶するＥＫＢバージョ
ン及びＥＫＢ（又は探索したルートキーＫＲ）を、可能
な限り長期的に保存するようにしておくことが考えられ
る。即ち、一旦送信されてきたＥＫＢについては蓄積保
持しておくことで、その後同一のＥＫＢバージョンのコ
ンテンツデータが転送される場合は、ＥＫＢ転送及びル
ートキーＫＲの確認処理を省略できる。例えば全てＥＫ
Ｂバージョンの異なる複数のコンテンツデータを転送す
る場合においても、或るコンテンツデータのＥＫＢと同
一のバージョンのＥＫＢを記録再生装置２０Ａ側が記憶
していれば、そのコンテンツデータについてのルートキ
ーＫＲの確認処理が省略できる。もちろんこの場合は、
複数ではなく１つのコンテンツデータを転送する場合に
おいても、記憶している過去のＥＫＢ（又はルートキー
ＫＲ）に該当するものがあれば、新たにＥＫＢを転送し
てルートキーＫＲを探索するという処理を省略できる。
また、コンテンツキーＣＫはルートキーＫＲで暗号化さ
れる例で説明したが、より下層のノードキーによってコ
ンテンツキーＣＫが暗号化されて転送される場合もあり
得る。
たが、本発明は上記例に限定されるものではない。具体
的な処理の変形例としては、例えば記録再生装置２０Ａ
は図１２のステップＦ２０３で記憶するＥＫＢバージョ
ン及びＥＫＢ（又は探索したルートキーＫＲ）を、可能
な限り長期的に保存するようにしておくことが考えられ
る。即ち、一旦送信されてきたＥＫＢについては蓄積保
持しておくことで、その後同一のＥＫＢバージョンのコ
ンテンツデータが転送される場合は、ＥＫＢ転送及びル
ートキーＫＲの確認処理を省略できる。例えば全てＥＫ
Ｂバージョンの異なる複数のコンテンツデータを転送す
る場合においても、或るコンテンツデータのＥＫＢと同
一のバージョンのＥＫＢを記録再生装置２０Ａ側が記憶
していれば、そのコンテンツデータについてのルートキ
ーＫＲの確認処理が省略できる。もちろんこの場合は、
複数ではなく１つのコンテンツデータを転送する場合に
おいても、記憶している過去のＥＫＢ（又はルートキー
ＫＲ）に該当するものがあれば、新たにＥＫＢを転送し
てルートキーＫＲを探索するという処理を省略できる。
また、コンテンツキーＣＫはルートキーＫＲで暗号化さ
れる例で説明したが、より下層のノードキーによってコ
ンテンツキーＣＫが暗号化されて転送される場合もあり
得る。
【０１３１】また本発明としては、例えば上述してきた
一次記録媒体から二次記録媒体へのデータ転送処理の対
象となるのはＳＤＭＩコンテンツに限られず、各種のコ
ンテンツデータに広く適用できる。また一次記録媒体は
ＨＤＤ以外に多様に考えられる。もちろん二次記録媒
体、二次記録媒体側機器２０Ａとしてもミニディスク、
ミニディスク記録装置に限らず、多様な例が考えられ
る。二次記録媒体１００としては、ＣＤ−Ｒ、ＣＤ−Ｒ
Ｗ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、各種
メモリカードなどであってもよい。従って二次記録媒体
側機器２０Ａは、これらのメディアに対応する記録装置
であればよい。また、ＳＤＭＩ対応の記録再生装置２０
Ｂについても言及したが、その記録再生装置２０Ｂへの
コンテンツデータの転送処理においても本発明は適用で
きる。
一次記録媒体から二次記録媒体へのデータ転送処理の対
象となるのはＳＤＭＩコンテンツに限られず、各種のコ
ンテンツデータに広く適用できる。また一次記録媒体は
ＨＤＤ以外に多様に考えられる。もちろん二次記録媒
体、二次記録媒体側機器２０Ａとしてもミニディスク、
ミニディスク記録装置に限らず、多様な例が考えられ
る。二次記録媒体１００としては、ＣＤ−Ｒ、ＣＤ−Ｒ
Ｗ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、各種
メモリカードなどであってもよい。従って二次記録媒体
側機器２０Ａは、これらのメディアに対応する記録装置
であればよい。また、ＳＤＭＩ対応の記録再生装置２０
Ｂについても言及したが、その記録再生装置２０Ｂへの
コンテンツデータの転送処理においても本発明は適用で
きる。
【０１３２】
【発明の効果】以上の説明からわかるように本発明によ
れば、一次記録媒体側のデータ転送装置からデータ記録
装置に複数のコンテンツデータを伝送して二次記録媒体
に記録させる際に、後続する（第２番目以降の）コンテ
ンツデータの転送に際しては、そのコンテンツデータの
有効化情報が既に転送したコンテンツデータについての
有効化情報と同一の場合は、第１のキー（コンテンツキ
ー）の転送とコンテンツデータの転送のみが行われるよ
うにし、これによって有効化情報（ＥＫＢ）による第２
のキー（ルートキーＫＲ等）の確認処理が効率化でき
る。また転送先となる上記データ記録装置について転送
可否の認証を行う認証は、最初のコンテンツデータの転
送開始前にのみ実行されることで、認証処理を効率化で
きる。更にデータ記録装置側では、１又は複数の一連の
コンテンツデータについての二次記録媒体への記録が終
了した時点で、当該記録に対応して二次記録媒体上で管
理情報の更新が行われるようにしており、二次記録媒体
上での管理情報更新処理を効率化できる。これらのこと
から、コンテンツデータの転送処理、特に複数のコンテ
ンツデータの転送／記録に際しての処理が効率化され、
転送処理時間を短縮できるという効果が得られる。
れば、一次記録媒体側のデータ転送装置からデータ記録
装置に複数のコンテンツデータを伝送して二次記録媒体
に記録させる際に、後続する（第２番目以降の）コンテ
ンツデータの転送に際しては、そのコンテンツデータの
有効化情報が既に転送したコンテンツデータについての
有効化情報と同一の場合は、第１のキー（コンテンツキ
ー）の転送とコンテンツデータの転送のみが行われるよ
うにし、これによって有効化情報（ＥＫＢ）による第２
のキー（ルートキーＫＲ等）の確認処理が効率化でき
る。また転送先となる上記データ記録装置について転送
可否の認証を行う認証は、最初のコンテンツデータの転
送開始前にのみ実行されることで、認証処理を効率化で
きる。更にデータ記録装置側では、１又は複数の一連の
コンテンツデータについての二次記録媒体への記録が終
了した時点で、当該記録に対応して二次記録媒体上で管
理情報の更新が行われるようにしており、二次記録媒体
上での管理情報更新処理を効率化できる。これらのこと
から、コンテンツデータの転送処理、特に複数のコンテ
ンツデータの転送／記録に際しての処理が効率化され、
転送処理時間を短縮できるという効果が得られる。
【図１】本発明の実施の形態で利用される暗号化方式の
ツリー構造の説明図である。
ツリー構造の説明図である。
【図２】実施の形態で利用される暗号化方式のＥＫＢの
説明図である。
説明図である。
【図３】実施の形態で利用される暗号化方式のＥＫＢの
構造の説明図である。
構造の説明図である。
【図４】実施の形態のシステム構成のブロック図であ
る。
る。
【図５】実施の形態のＳＤＭＩコンテンツのデータパス
例の説明図である。
例の説明図である。
【図６】実施の形態の一次記録媒体側機器のブロック図
である。
である。
【図７】実施の形態の二次記録媒体側機器のブロック図
である。
である。
【図８】実施の形態の認証処理のフローチャートであ
る。
る。
【図９】実施の形態の配信／転送されるコンテンツデー
タ及び暗号化状態の説明図である。
タ及び暗号化状態の説明図である。
【図１０】実施の形態の暗号化方式例及びＤＮＫの説明
図である。
図である。
【図１１】実施の形態のコンテンツデータの暗号解除手
順の説明図である。
順の説明図である。
【図１２】実施の形態のコンテンツデータ転送／記録時
の処理のフローチャートである。
の処理のフローチャートである。
【図１３】実施の形態のコンテンツデータ転送／記録時
の処理のフローチャートである。
の処理のフローチャートである。
【図１４】実施の形態のコンテンツデータ転送／記録時
の処理手順の説明図である。
の処理手順の説明図である。
【図１５】従来のコンテンツデータ転送／記録時の処理
手順の説明図である。
手順の説明図である。
１ 一次記録媒体側機器（パーソナルコンピュータ）、
２ ＣＰＵ、５ ＨＤＤ（一次記録媒体）、８ 通信
部、９ ディスクドライブ、１１ 接続部、２０Ａ 二
次記録媒体側機器（記録再生装置）、２１ ＭＤ制御部
（ＣＰＵ）、２５記録／再生部、２６ インターフェー
ス部、２９ 復号部、１００ 二次記録媒体（ミニディ
スク）
２ ＣＰＵ、５ ＨＤＤ（一次記録媒体）、８ 通信
部、９ ディスクドライブ、１１ 接続部、２０Ａ 二
次記録媒体側機器（記録再生装置）、２１ ＭＤ制御部
（ＣＰＵ）、２５記録／再生部、２６ インターフェー
ス部、２９ 復号部、１００ 二次記録媒体（ミニディ
スク）
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｂ (72)発明者 松田 寛美 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 (72)発明者 田中 理生 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5B082 EA11 GA11 HA05 5J104 AA07 AA09 AA14 AA15 AA16 EA01 EA06 EA17 EA24 KA02 KA05 KA10 LA06 MA06 NA02 NA27 NA32 NA35 PA14
Claims (10)
- 【請求項１】 コンテンツ単位の情報として、第１のキ
ーで暗号化されたコンテンツデータと、第２のキーで暗
号化された第１のキーと、第２のキーの有効化情報と
を、一次記録媒体に格納したデータ転送装置から、デー
タ記録装置に対して上記コンテンツデータを転送する転
送方法として、 最初のコンテンツデータの転送に際しては、 転送先となる上記データ記録装置について転送可否の認
証を行う認証手順と、 転送するコンテンツデータについての上記有効化情報を
上記データ記録装置に転送する有効化情報転送手順と、 転送するコンテンツデータについての上記暗号化された
第１のキーを上記データ記録装置に転送する第１のキー
転送手順と、 コンテンツデータを上記データ記録装置に転送するコン
テンツ転送手順と、が行われ、 後続するコンテンツデータの転送に際しては、 そのコンテンツデータの上記有効化情報が既に転送した
コンテンツデータについての上記有効化情報と同一の場
合は、上記第１のキー転送手順と上記コンテンツ転送手
順のみが行われることを特徴とするデータ転送方法。 - 【請求項２】 コンテンツ単位の情報として、第１のキ
ーで暗号化されたコンテンツデータと、第２のキーで暗
号化された第１のキーと、第２のキーの有効化情報と
を、一次記録媒体に格納したデータ転送装置から、デー
タ転送が行われてくるデータ記録装置において転送デー
タを二次記録媒体に記録する転送データ記録方法とし
て、 最初のコンテンツデータが転送されてくる際には、 コンテンツデータに先だって転送されてくる上記有効化
情報に基づいて上記第２のキーを復号する第２のキー復
号手順と、 上記有効化情報に続いて転送されてくる上記暗号化され
た第１のキーを、上記復号した第２のキーを用いて復号
する第１のキー復号手順と、 転送されてきたコンテンツデータを上記復号した第１の
キーで復号するコンテンツ復号手順と、 復号したコンテンツデータを上記二次記録媒体に記録す
る記録手順と、が行われ、 後続するコンテンツデータが転送されてくる際には、 そのコンテンツデータに先だって上記有効化情報が転送
されてきた場合には、その有効化情報に基づいて上記第
２のキーを復号して今回使用する第２のキーとし、一
方、そのコンテンツデータに先だって上記有効化情報が
送信されてこなければ、以前に使用された上記第２のキ
ーを、今回使用する第２のキーとする第２のキー設定手
順と、 転送されてくる上記暗号化された第１のキーを、上記第
２のキー設定手順で設定した第２のキーを用いて復号す
る第１のキー復号手順と、 転送されてきたコンテンツデータを上記復号した第１の
キーで復号するコンテンツ復号手順と、 復号したコンテンツデータを上記二次記録媒体に記録す
る記録手順と、が行われることを特徴とする転送データ
記録方法。 - 【請求項３】 上記記録手順により、１又は複数の一連
のコンテンツデータについての上記二次記録媒体への記
録が終了した時点で、当該記録に対応して上記二次記録
媒体上で管理情報の更新が行われることを特徴とする請
求項２に記載の転送データ記録方法。 - 【請求項４】 データ転送装置と、データ記録装置とか
ら成るデータ転送システムにおいて、 上記データ転送装置は、 一次記録媒体に対してデータの記録再生を行う一次記録
媒体ドライブ手段と、 上記データ記録装置に転送するコンテンツ単位の情報と
して、第１のキーで暗号化されたコンテンツデータと、
第２のキーで暗号化された第１のキーと、第２のキーの
有効化情報とを、上記一次記録媒体に格納されるように
する格納制御手段と、 上記データ記録装置との間でデータ通信を行う通信手段
と、 上記通信手段から上記データ記録装置に対して上記一次
記録媒体に格納された上記コンテンツデータの送信に際
しては、そのコンテンツデータについての上記第２のキ
ーで暗号化された第１のキーと、上記第２のキーの有効
化情報とを送信することで、上記データ記録装置におい
てコンテンツデータを復号可能とさせると共に、複数の
コンテンツデータを連続して送信する場合は、或るコン
テンツデータの送信時に、そのコンテンツデータについ
ての上記有効化情報が既に送信済の有効化情報と一致す
ることに応じて、当該有効化情報の送信を行わないよう
に制御する送信制御手段と、 を備え、 上記データ記録装置は、 上記データ転送装置との間でデータ通信を行う通信手段
と二次記録媒体に対してデータ記録を行う二次記録媒体
ドライブ手段と、 上記データ転送装置から送信されてくる暗号化されたコ
ンテンツデータについて、記憶している復号管理情報及
び送信されてきた上記有効化情報を用いて非暗号化状態
に復号する復号手段と、 上記復号手段で復号されたコンテンツデータを上記二次
記録媒体ドライブ手段により上記二次記録媒体に記録さ
せるとともに、上記データ転送装置からの送信にかかる
１又は複数の一連のコンテンツデータについて上記二次
記録媒体への記録が終了した時点で、その一連のコンテ
ンツデータ記録に応じて、上記二次記録媒体ドライブ手
段により二次記録媒体上での管理情報の更新を実行させ
る記録制御手段と、 を備えたことを特徴とするデータ転送システム。 - 【請求項５】 上記データ転送装置は、 １又は複数の一連のコンテンツデータ転送を実行しよう
とする際に、最初のコンテンツデータの送信開始前に、
転送先となる上記データ記録装置について転送可否の認
証を行う認証手段をさらに備えることを特徴とする請求
項４に記載のデータ転送システム。 - 【請求項６】 上記復号手段は、 上記データ転送装置から１又は複数の一連の暗号化され
たコンテンツデータが送信されてくる際には、記憶して
いる復号管理情報及び送信されてきた上記有効化情報を
用いて上記第２のキーを復号し、復号した第２のキーか
ら上記第１のキーを復号し、復号した第１のキーから送
信されてきた１又は複数の一連の暗号化されたコンテン
ツデータを非暗号化状態に復号するとともに、 或るコンテンツデータに対応して上記有効化情報が送信
されてこなかった場合は、既に受信済の他のコンテンツ
データに係る有効化情報に基づく第２のキーにより上記
第１のキーを復号することを特徴とする請求項４に記載
のデータ転送システム。 - 【請求項７】 一次記録媒体に対してデータの記録再生
を行う一次記録媒体ドライブ手段と、 上記データ記録装置に転送するコンテンツ単位の情報と
して、第１のキーで暗号化されたコンテンツデータと、
第２のキーで暗号化された第１のキーと、第２のキーの
有効化情報とを、上記一次記録媒体に格納されるように
する格納制御手段と、 データ転送先となるデータ記録装置との間でデータ通信
を行う通信手段と、 上記通信手段から上記データ記録装置に対して上記一次
記録媒体に格納された上記コンテンツデータの送信に際
しては、そのコンテンツデータについての上記第２のキ
ーで暗号化された第１のキーと、上記第２のキーの有効
化情報とを送信することで、上記データ記録装置におい
てコンテンツデータを復号可能とさせると共に、複数の
コンテンツデータを連続して送信する場合は、或るコン
テンツデータの送信時に、そのコンテンツデータについ
ての上記有効化情報が既に送信済の有効化情報と一致す
ることに応じて、当該有効化情報の送信を行わないよう
に制御する送信制御手段と、 を備えたことを特徴とするデータ転送装置。 - 【請求項８】 上記データ記録装置に対して１又は複数
の一連のコンテンツデータ転送を実行しようとする際
に、最初のコンテンツデータの送信開始前に、上記デー
タ記録装置について転送可否の認証を行う認証手段をさ
らに備えることを特徴とする請求項７に記載のデータ転
送装置。 - 【請求項９】 コンテンツ単位の情報として、第１のキ
ーで暗号化されたコンテンツデータと、第２のキーで暗
号化された第１のキーと、第２のキーの有効化情報と
を、一次記録媒体に格納したデータ転送装置から、デー
タ転送が行われてくるデータ記録装置として、 上記データ転送装置との間でデータ通信を行う通信手段
と二次記録媒体に対してデータ記録を行う二次記録媒体
ドライブ手段と、 上記データ転送装置から送信されてくる暗号化されたコ
ンテンツデータについて、記憶している復号管理情報及
び送信されてきた上記有効化情報を用いて非暗号化状態
に復号する復号手段と、 上記復号手段で復号されたコンテンツデータを上記二次
記録媒体ドライブ手段により上記二次記録媒体に記録さ
せるとともに、上記データ転送装置からの送信にかかる
１又は複数の一連のコンテンツデータについて上記二次
記録媒体への記録が終了した時点で、その一連のコンテ
ンツデータ記録に応じて、上記二次記録媒体ドライブ手
段により二次記録媒体上での管理情報の更新を実行させ
る記録制御手段と、 を備えたことを特徴とするデータ記録装置。 - 【請求項１０】 上記復号手段は、 上記データ転送装置から１又は複数の一連の暗号化され
たコンテンツデータが送信されてくる際には、記憶して
いる復号管理情報及び送信されてきた上記有効化情報を
用いて上記第２のキーを復号し、復号した第２のキーか
ら上記第１のキーを復号し、復号した第１のキーから送
信されてきた１又は複数の一連の暗号化されたコンテン
ツデータを非暗号化状態に復号するとともに、 或るコンテンツデータに対応して上記有効化情報が送信
されてこなかった場合は、既に受信済の他のコンテンツ
データに係る有効化情報に基づく第２のキーにより上記
第１のキーを復号することを特徴とする請求項９に記載
のデータ記録装置。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001118317A JP3770101B2 (ja) | 2001-04-17 | 2001-04-17 | データ転送方法、転送データ記録方法、データ転送システム、データ転送装置 |
| TW091106622A TWI238634B (en) | 2001-04-17 | 2002-04-02 | Data recording apparatus, data recording method, and data transfer system |
| MYPI20021246A MY135563A (en) | 2001-04-17 | 2002-04-05 | Data recording apparatus, data recording method, and data transfer system |
| EP20020252593 EP1251506A3 (en) | 2001-04-17 | 2002-04-11 | Data recording apparatus, data recording method, and data transfer system |
| US10/123,557 US7228568B2 (en) | 2001-04-17 | 2002-04-15 | Data recording apparatus, data recording method, and data transfer system |
| CNB021056757A CN100342682C (zh) | 2001-04-17 | 2002-04-17 | 数据记录设备、数据记录方法、以及数据转录系统 |
| KR1020020020974A KR100881524B1 (ko) | 2001-04-17 | 2002-04-17 | 데이터 기록 장치, 데이터 기록 방법, 및 데이터 전송시스템 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001118317A JP3770101B2 (ja) | 2001-04-17 | 2001-04-17 | データ転送方法、転送データ記録方法、データ転送システム、データ転送装置 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005359393A Division JP4337811B2 (ja) | 2005-12-13 | 2005-12-13 | データ記録装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002314526A true JP2002314526A (ja) | 2002-10-25 |
| JP3770101B2 JP3770101B2 (ja) | 2006-04-26 |
Family
ID=18968728
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001118317A Expired - Fee Related JP3770101B2 (ja) | 2001-04-17 | 2001-04-17 | データ転送方法、転送データ記録方法、データ転送システム、データ転送装置 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US7228568B2 (ja) |
| EP (1) | EP1251506A3 (ja) |
| JP (1) | JP3770101B2 (ja) |
| KR (1) | KR100881524B1 (ja) |
| CN (1) | CN100342682C (ja) |
| MY (1) | MY135563A (ja) |
| TW (1) | TWI238634B (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005124148A (ja) * | 2003-07-31 | 2005-05-12 | Sony United Kingdom Ltd | デジタルコンテンツのためのアクセス制御 |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4391056B2 (ja) * | 2002-04-15 | 2009-12-24 | ソニー株式会社 | 情報管理装置および方法、記録媒体、並びにプログラム |
| JP2004021996A (ja) * | 2002-06-12 | 2004-01-22 | Sony Corp | 記録装置、サーバ装置、記録方法、プログラム、記憶媒体 |
| EP1555592A3 (en) * | 2004-01-13 | 2014-05-07 | Yamaha Corporation | Contents data management apparatus |
| JP4059214B2 (ja) | 2004-03-04 | 2008-03-12 | ソニー株式会社 | 情報再生システムの制御方法、情報再生システム、情報提供装置、および情報提供プログラム |
| TW200539110A (en) * | 2004-05-21 | 2005-12-01 | Lite On It Corp | Recording method with processing units and apparatus using the same |
| US8176565B2 (en) * | 2005-04-15 | 2012-05-08 | Sony Corporation | Information processing apparatus, information processing method, and computer program |
| DE102005033285C5 (de) | 2005-07-15 | 2019-11-07 | Institut für Rundfunktechnik GmbH | Consumer-Electronic-Gerät |
| DE102005033836B4 (de) * | 2005-07-20 | 2009-11-19 | Institut für Rundfunktechnik GmbH | Verfahren zum Weiterleiten von Nutzungsberechtigungsinformationen |
| US8306918B2 (en) * | 2005-10-11 | 2012-11-06 | Apple Inc. | Use of media storage structure with multiple pieces of content in a content-distribution system |
| JP4560086B2 (ja) * | 2005-12-28 | 2010-10-13 | パナソニック株式会社 | コンテンツデータ記録再生装置 |
| US7761191B1 (en) * | 2006-12-12 | 2010-07-20 | Nvidia Corporation | Management of operation of an integrated circuit |
| JP2009059420A (ja) * | 2007-08-31 | 2009-03-19 | Toshiba Corp | 記録装置及び記録方法並びにサーバ装置 |
| US8190920B2 (en) * | 2007-09-17 | 2012-05-29 | Seagate Technology Llc | Security features in an electronic device |
| US8504772B2 (en) * | 2008-09-04 | 2013-08-06 | T-Data Systems (S) Pte Ltd | Method and apparatus for wireless digital content management |
| US8213620B1 (en) * | 2008-11-17 | 2012-07-03 | Netapp, Inc. | Method for managing cryptographic information |
| JP2012205088A (ja) * | 2011-03-25 | 2012-10-22 | Toshiba Corp | ノード及びグループ鍵更新方法 |
| KR101644701B1 (ko) | 2013-10-02 | 2016-08-01 | 주식회사 엘지화학 | 고체 산화물 연료전지의 연료극 지지체 제조방법 및 고체 산화물 연료전지의 연료극 지지체 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5048085A (en) * | 1989-10-06 | 1991-09-10 | International Business Machines Corporation | Transaction system security method and apparatus |
| JP2956709B2 (ja) | 1990-11-26 | 1999-10-04 | 松下電器産業 株式会社 | 公開鍵生成方法及び装置 |
| US5530235A (en) * | 1995-02-16 | 1996-06-25 | Xerox Corporation | Interactive contents revealing storage device |
| CN1099806C (zh) * | 1996-04-05 | 2003-01-22 | 松下电器产业株式会社 | 多媒体光盘及其再生装置、再生方法 |
| JPH10154394A (ja) * | 1996-11-21 | 1998-06-09 | Toshiba Corp | メモリ装置 |
| US5949752A (en) * | 1997-10-30 | 1999-09-07 | Wea Manufacturing Inc. | Recording media and methods for display of graphic data, text, and images |
| JPH11331142A (ja) | 1998-05-08 | 1999-11-30 | Hitachi Ltd | 公開鍵証書管理方法および装置 |
| US6226618B1 (en) * | 1998-08-13 | 2001-05-01 | International Business Machines Corporation | Electronic content delivery system |
| JP4505693B2 (ja) | 1998-12-11 | 2010-07-21 | ソニー株式会社 | 情報処理装置および情報処理方法、並びに記録媒体 |
| US6772340B1 (en) * | 2000-01-14 | 2004-08-03 | Microsoft Corporation | Digital rights management system operating on computing device and having black box tied to computing device |
| US6732106B2 (en) * | 2000-12-08 | 2004-05-04 | Matsushita Electric Industrial Co., Ltd. | Digital data distribution system |
-
2001
- 2001-04-17 JP JP2001118317A patent/JP3770101B2/ja not_active Expired - Fee Related
-
2002
- 2002-04-02 TW TW091106622A patent/TWI238634B/zh not_active IP Right Cessation
- 2002-04-05 MY MYPI20021246A patent/MY135563A/en unknown
- 2002-04-11 EP EP20020252593 patent/EP1251506A3/en not_active Withdrawn
- 2002-04-15 US US10/123,557 patent/US7228568B2/en active Active
- 2002-04-17 CN CNB021056757A patent/CN100342682C/zh not_active Expired - Fee Related
- 2002-04-17 KR KR1020020020974A patent/KR100881524B1/ko not_active IP Right Cessation
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005124148A (ja) * | 2003-07-31 | 2005-05-12 | Sony United Kingdom Ltd | デジタルコンテンツのためのアクセス制御 |
| JP4679851B2 (ja) * | 2003-07-31 | 2011-05-11 | ソニー ヨーロッパ リミテッド | デジタルコンテンツのためのアクセス制御 |
Also Published As
| Publication number | Publication date |
|---|---|
| TWI238634B (en) | 2005-08-21 |
| JP3770101B2 (ja) | 2006-04-26 |
| EP1251506A3 (en) | 2006-11-15 |
| KR20020081143A (ko) | 2002-10-26 |
| EP1251506A2 (en) | 2002-10-23 |
| CN1381965A (zh) | 2002-11-27 |
| US7228568B2 (en) | 2007-06-05 |
| CN100342682C (zh) | 2007-10-10 |
| KR100881524B1 (ko) | 2009-02-05 |
| US20020176576A1 (en) | 2002-11-28 |
| MY135563A (en) | 2008-05-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4300705B2 (ja) | データ転送システム、データ転送装置、データ転送方法、記録媒体 | |
| JP4760101B2 (ja) | コンテンツ提供システム，コンテンツ再生装置，プログラム，およびコンテンツ再生方法 | |
| US7324974B1 (en) | Digital data file encryption apparatus and method | |
| US6950941B1 (en) | Copy protection system for portable storage media | |
| JP3770101B2 (ja) | データ転送方法、転送データ記録方法、データ転送システム、データ転送装置 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| JP2002373470A (ja) | データ転送システム、データ転送装置、データ記録装置、編集制御方法、データ処理方法 | |
| US20040025058A1 (en) | Information processing apparatus, information processing method, and computer program used therewith | |
| JP2002366441A (ja) | データ転送システム、データ転送装置、データ記録装置、データ管理方法、識別子生成方法 | |
| JP2002373118A (ja) | データ転送システム、データ転送装置、データ記録装置、データ転送方法 | |
| JP2007124717A (ja) | デジタルコンテンツ無断複製防止システム | |
| JP3678164B2 (ja) | データ転送システム、データ転送装置、データ記録装置、データ転送方法 | |
| JP3719396B2 (ja) | 機器制御方法、データ転送装置、記録媒体 | |
| JP4655470B2 (ja) | コンテンツデータ処理装置及びコンテンツデータ処理方法、並びにコンテンツデータ管理システム及びコンテンツデータ管理方法 | |
| JP2001351322A (ja) | 情報処理装置、情報処理方法、および情報記録媒体、並びにプログラム提供媒体 | |
| JP4192499B2 (ja) | 情報処理装置、情報処理方法、およびコンテンツ入出力処理システム、コンテンツ入出力処理方法、並びにコンピュータ・プログラム | |
| JP2002091827A (ja) | データ端末装置 | |
| JP2002094500A (ja) | データ端末装置 | |
| JP4300442B2 (ja) | 情報処理装置および方法、並びにプログラム格納媒体 | |
| JP4337811B2 (ja) | データ記録装置 | |
| KR100365916B1 (ko) | 데이터 암호화 장치 및 방법 | |
| JP4333131B2 (ja) | データ転送方法、データ転送システム | |
| JP2004030812A (ja) | 出力装置、記録装置、出力方法、記録方法、プログラム、記録媒体 | |
| JP2002372976A (ja) | データ転送システム、データ転送装置、データ記録装置、課金処理方法 | |
| JP2002099342A (ja) | コンテンツ端末回路および端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051025 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051213 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060117 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060130 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100217 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100217 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110217 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120217 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130217 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140217 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |