JP2003099329A - 情報処理装置及び情報処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンテンツデータの記録と再生の際に共通し
た演算処理を管理情報に関して行い、この演算結果の変
化を判断することで、第三者の不正の複写等を防止する
ことができる情報処理装置を提供する。 【解決手段】 コンテンツデータの記憶領域に対する記
録処理及び再生処理のどちらか一方が要求されても、記
憶領域の管理情報に関して同一の演算を行い、演算結果
を過去の演算結果と比較して処理の正当性が判断できた
場合のみ処理を行う処理と、要求された記録処理及び再
生処理の一方を行うと共に、記憶領域の管理情報に関し
て同一の演算を再び行い、これにより過去の演算結果を
書き換える書換処理とを行う制御部１１，１２，１３を
有する情報処理装置。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンテンツデータ
を扱う情報処理装置及びその方法において、ハッシュ関
数等により処理を管理することで、管理情報の改竄によ
る不正な複写処理を防止する情報処理装置及びその方法
に関する。

【０００２】

【従来の技術】最近、デジタル情報の情報処理装置の飛
躍的な普及に伴い、情報の複写が容易となるに従って、
様々なセキュリティ技術が改良を重ねてきている。コン
テンツの不正な複製を防ぐ方法として、例えば、特開２
０００−３０５８４６号公報があり、ＥＭＤ（Electric
al Music Distribution）サーバや、ＣＤ（Compact Dis
k）やＩＥＣ（International Electrotechnical Commis
sion）６０９５８端子から音楽などのコンテンツをパソ
コン（Personal computer）にダウンロードしたり、ポ
ータブルデバイスとコンテンツをやりとりする処理を、
著作権者の意志に反して無制限に行われることを防ぎつ
つ実現するものである。そのために、パソコンにコンテ
ンツを暗号化して記録し、記録されている曲の暗号鍵や
利用条件などのデータベースのハッシュ値を求め記録し
ている。

【０００３】ここでは、ＥＭＤサーバからパソコンへの
ダウンロードはＥＭＤサーバとの認証により、また、Ｃ
Ｄからパソコンへのダウンロードでは期限データベース
の照合により、パソコンへの無制限の複製を防止するこ
とができる。

【０００４】すなわち、ハードディスクドライブにコン
テンツを記録した後、コンテンツデータベースのハッシ
ュ値をアダプタに記録しておく。そして、次に、コンテ
ンツをポータブルデバイスに移動するときにデータベー
スのハッシュを再計算して記録した過去のハッシュ値と
一致しているときのみ、途中で不当な第三者が管理情報
を改竄していないものとして、移動処理を可能としてい
る。このようにハッシュ関数を用いた判断処理を伴うこ
とにより、一度コンテンツの移動をした後にデータベー
スを改竄してもう一度移動しようとするような不正な複
製行為を防止することができる。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た方法によるセキュリティ技術も、次のような手の込ん
だ方法で管理情報を改竄されると、複写行為が可能とな
ってしまう。すなわち、最初に、曲Ａがハードディスク
ドライブに記録されている状態で曲データベースのバッ
クアップを取った上で、曲Ａをハードディスクドライブ
からポータブルデバイスに移動（再生処理）する。その
後でデータベースのバックアップを復活させて曲Ａの移
動前の状態に戻す。その後、別の無関係な曲ＢをＥＭＤ
サーバやＣＤやポータブルデバイスからハードディスク
ドライブにダウンロードする（記録処理）ことでハッシ
ュ値を更新すれば、曲Ａが移動済みであるという痕跡を
結果的に管理情報から消すことができる。従って、この
処理を何度も繰り返すことで、不正な第三者は、最初に
管理情報に定められた制限回数を無視して、曲Ａを何回
でも移動することができてしまう。

【０００６】つまり、上述した従来技術では、ＣＤから
のダウンロードでは期限データベースを照合するもの
の、上述した手順を踏まれると、参照する期限データベ
ースの改竄の必要はなく、また、曲Ａとは無関係の曲の
ダウンロードでよいため、期限データベースのチェック
はパスしてしまい、上記の不正行為を防ぐことはできな
い。

【０００７】また、ポータブルデバイスからのダウンロ
ードでは短い異なる曲を何十曲もあらかじめダミー的に
作ってポータブルデバイスに用意しておくことで、曲Ａ
を何十回も不正な複製を作ることができるので、従来技
術の方法では上記の不正行為を防ぐことはできないとい
う問題がある。

【０００８】本発明は上記問題に鑑みて、コンテンツデ
ータの記録と再生の際のそれぞれに、共通した演算処理
を管理情報に関して行い、この演算結果の変化を記録と
再生の際に判断することで上述した管理情報改竄の検出
を可能として、非常に高いセキュリティを有する情報処
理装置及びこの方法を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は上記課題を解決
するべく、与えられるコンテンツデータを記憶領域に記
録しこれを再生する情報処理装置において、記憶領域の
管理情報に関して所定の演算を行い演算結果を出力する
第１演算手段と、前記第１演算手段から出力された演算
結果と所定領域に格納されている過去の演算結果とを比
較して要求される処理の正当性を判断する第１判断手段
と、前記第１判断手段の判断結果が正当なものであると
き、記録処理の要求に応じてコンテンツデータを前記記
憶領域に記録する記録手段と、前記記憶領域の管理情報
に関して前記所定の演算を行い演算結果を出力して前記
所定領域に格納されている過去の演算結果を書き換える
第１書換手段と、前記記憶領域の管理情報に関して前記
所定の演算を行い演算結果を出力する第２演算手段と、
前記第２演算手段から出力された演算結果と前記所定領
域に格納されている過去の演算結果とを比較して要求さ
れる処理の正当性を判断する第２判断手段と、前記第２
判断手段の判断結果が正当なものであるとき、再生処理
の要求に応じて前記コンテンツデータを前記記憶領域か
ら読み出して再生する再生手段と、再生処理の要求に応
じて前記記憶領域の管理情報に関して前記所定の演算を
行い演算結果を出力して前記所定領域に格納されている
過去の演算結果を書き換える第２書換手段とを具備する
ことを特徴とする情報処理装置である。

【００１０】すなわち、従来装置であれば、記録処理と
再生処理との一方だけにハッシュ関数等の比較・判断機
能を設けるか、両方に設けていても相異する比較・判断
機能を設けていたので、記録処理と再生処理とを併用し
た改竄処理を排除することができないが、本発明によれ
ば、記録処理と再生処理との両者に共通したハッシュ関
数等の比較・判断機能を設けることにより、記録処理も
再生処理の場合と同様に何らかの処理をした痕跡を検出
することができるため、このような不正な処理を防止す
ることが可能な情報処理装置及びこれらの方法を提供す
ることができる。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明に係
る情報処理装置の一実施形態について詳細に説明する。
図１は本発明に係る情報処理装置においてポータブルデ
バイスからハードディスクドライブへの書込処理の一例
を示すフローチャート、図２はポータブルデバイスから
ハードディスクドライブへの書込処理の他の一例を示す
フローチャート、図３はＥＭＤサーバからハードディス
クドライブへの書込処理の一例を示すフローチャート、
図４はＩＥＣ６０９５８端子からハードディスクドライ
ブへの書込処理の一例を示すフローチャート、図５はハ
ードディスクドライブからポータブルデバイスへの読出
処理の一例を示すフローチャートである。更に、図６は
本発明に係るコンテンツデータ管理システムの一例を示
すブロック図、図７は本発明に係るパーソナルコンピュ
ータの一例を示すブロック図、図８は本発明に係るポー
タブルデバイスの一例を示すブロック図、図９は本発明
に係るパーソナルコンピュータの一例の機能を示すブロ
ック図である。

【００１２】これらの図において、情報処理装置として
のパーソナルコンピュータ１のハードディスクドライブ
２１へのコンテンツデータの記録処理の４つの態様が図
１乃至図４のフローチャートで、再生処理が図５のフロ
ーチャートで示される。

【００１３】更に図６乃至図９に記録処理及び再生処理
に係る装置として、管理システムと、パーソナルコンピ
ュータ、ポータブルデバイスとの構成が説明される。

【００１４】＜装置の構成＞図１は、本発明に係るコン
テンツデータ管理システムの一実施の形態を示す図であ
る。パーソナルコンピュータ１は、ローカルエリアネッ
トワークまたはインターネットなどから構成されるネッ
トワーク２に接続されている。パーソナルコンピュータ
１は、ＥＭＤサーバ４−１乃至４−３から受信した、ま
たは後述するＣＤ（Compact Disc）から読み取った楽音
のデータ（以下、コンテンツと称する）を、所定の圧縮
の方式（例えば、ATRAC3（商標））に変換するとともに
ＤＥＳ（Data Encryption Standard）などの暗号化方式
で暗号化して記録する。

【００１５】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツに対応して、コンテンツの利用
条件を示す利用条件のデータを記録する。

【００１６】利用条件のデータは、例えば、その利用条
件のデータに対応するコンテンツを同時に利用すること
ができるポータブルデバイス（Portable Device（ＰＤ
とも称する））の台数（後述する、いわゆるチェックア
ウトできるＰＤの台数）を示す。利用条件のデータに示
される数だけコンテンツをチェックアウトしたときで
も、パーソナルコンピュータ１は、そのコンテンツを再
生できる。

【００１７】または、利用条件のデータは、コピーする
ことができることを示す。コンテンツをポータブルデバ
イス６−１乃至６−３にコピーしたとき、パーソナルコ
ンピュータ１は記録しているコンテンツを再生できる。
コンテンツの、ポータブルデバイス６−１乃至６−３に
記憶させることができる回数は、制限される場合があ
る。この場合、コピーできる回数は、増えることがな
い。

【００１８】または、利用条件のデータは、他のパーソ
ナルコンピュータに移動することができるなどを示す。
ポータブルデバイス６−１乃至６−３にコンテンツを移
動させた後、パーソナルコンピュータ１が記録している
コンテンツは使用できなくなる（コンテンツが削除され
るか、または利用条件が変更されて使用できなくな
る）。

【００１９】利用条件のデータの詳細は、後述する。

【００２０】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タ（例えば、曲名、または再生条件など）と共に、ＵＳ
Ｂ（Universal Serial Bus）ケーブル７−１を介して、
接続されているポータブルデバイス６−１に記憶させる
とともに、ポータブルデバイス６−１に記憶させたこと
に対応して、記憶させたコンテンツに対応する利用条件
のデータを更新する（以下、チェックアウトと称す
る）。より詳細には、チェックアウトしたとき、パーソ
ナルコンピュータ１が記録している、そのコンテンツに
対応する利用条件のデータのチェックアウトできる回数
は、１減らされる。チェックアウトできる回数が０のと
き、対応するコンテンツは、チェックアウトすることが
できない。

【００２１】パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タと共に、ＵＳＢケーブル７−２を介して、接続されて
いるポータブルデバイス６−２に記憶させるとともに、
ポータブルデバイス６−２に記憶させたことに対応し
て、記憶させたコンテンツに対応する利用条件のデータ
を更新する。パーソナルコンピュータ１は、暗号化して
記録しているコンテンツを、コンテンツに関連するデー
タと共に、ＵＳＢケーブル７−３を介して、接続されて
いるポータブルデバイス６−３に記憶させるとともに、
ポータブルデバイス６−３に記憶させたことに対応し
て、記憶させたコンテンツに対応する利用条件のデータ
を更新する。

【００２２】また、パーソナルコンピュータ１は、ＵＳ
Ｂケーブル７−１を介して、接続されているポータブル
デバイス６−１にパーソナルコンピュータ１がチェック
アウトしたコンテンツを、ポータブルデバイス６−１に
消去させて（または、使用できなくさせて）、消去させ
たコンテンツに対応する利用条件のデータを更新する
（以下、チェックインと称する）。より詳細には、チェ
ックインしたとき、パーソナルコンピュータ１が記録し
ている、対応するコンテンツの利用条件のデータのチェ
ックアウトできる回数は、１増やされる。

【００２３】パーソナルコンピュータ１は、ＵＳＢケー
ブル７−２を介して、接続されているポータブルデバイ
ス６−２にパーソナルコンピュータ１がチェックアウト
したコンテンツを、ポータブルデバイス６−２に消去さ
せて（または、使用できなくさせて）、消去させたコン
テンツに対応する利用条件のデータを更新する。パーソ
ナルコンピュータ１は、ＵＳＢケーブル７−３を介し
て、接続されているポータブルデバイス６−３にパーソ
ナルコンピュータ１がチェックアウトしたコンテンツ
を、ポータブルデバイス６−３に消去させて（または、
使用できなくさせて）、消去させたコンテンツに対応す
る利用条件のデータを更新する。

【００２４】パーソナルコンピュータ１は、図示せぬ他
のパーソナルコンピュータがポータブルデバイス６−１
にチェックアウトしたコンテンツをチェックインできな
い。パーソナルコンピュータ１は、他のパーソナルコン
ピュータがポータブルデバイス６−２にチェックアウト
したコンテンツをチェックインできない。パーソナルコ
ンピュータ１は、他のパーソナルコンピュータがポータ
ブルデバイス６−３にチェックアウトしたコンテンツを
チェックインできない。

【００２５】ＥＭＤ登録サーバ３は、パーソナルコンピ
ュータ１がＥＭＤサーバ４−１乃至４−３からコンテン
ツの取得を開始するとき、パーソナルコンピュータ１の
要求に対応して、ネットワーク２を介して、パーソナル
コンピュータ１とＥＭＤサーバ４−１乃至４−３との相
互認証に必要な認証鍵をパーソナルコンピュータ１に送
信するとともに、ＥＭＤサーバ４−１乃至４−３に接続
するためのプログラムをパーソナルコンピュータ１に送
信する。

【００２６】ＥＭＤサーバ４−１は、パーソナルコンピ
ュータ１の要求に対応して、ネットワーク２を介して、
コンテンツに関連するデータ（例えば、曲名、または再
生制限など）と共に、パーソナルコンピュータ１にコン
テンツを供給する。ＥＭＤサーバ４−２は、パーソナル
コンピュータ１の要求に対応して、ネットワーク２を介
して、コンテンツに関連するデータと共に、パーソナル
コンピュータ１にコンテンツを供給する。ＥＭＤサーバ
４−３は、パーソナルコンピュータ１の要求に対応し
て、ネットワーク２を介して、コンテンツに関連するデ
ータと共に、パーソナルコンピュータ１にコンテンツを
供給する。

【００２７】ＥＭＤサーバ４−１乃至４−３のそれぞれ
が供給するコンテンツは、同一または異なる圧縮の方式
で圧縮されている。ＥＭＤサーバ４−１乃至４−３のそ
れぞれが供給するコンテンツは、同一または異なる暗号
化の方式で暗号化されている。

【００２８】ＷＷＷ（World Wide Web）サーバ５−１
は、パーソナルコンピュータ１の要求に対応して、ネッ
トワーク２を介して、コンテンツを読み取ったＣＤ（例
えば、ＣＤのアルバム名、またはＣＤの販売会社な
ど）、およびＣＤから読み取ったコンテンツに対応する
データ（例えば、曲名、または作曲者名など）をパーソ
ナルコンピュータ１に供給する。ＷＷＷサーバ５−２
は、パーソナルコンピュータ１の要求に対応して、ネッ
トワーク２を介して、コンテンツを読み取ったＣＤ、お
よびＣＤから読み取ったコンテンツに対応するデータを
パーソナルコンピュータ１に供給する。

【００２９】ポータブルデバイス６−１は、パーソナル
コンピュータ１から供給されたコンテンツ（すなわち、
チェックアウトされたコンテンツ）を、コンテンツに関
連するデータ（例えば、曲名、または再生制限など）と
共に記憶する。ポータブルデバイス６−１は、コンテン
ツに関連するデータに基づいて、記憶しているコンテン
ツを再生し、図示せぬヘッドフォンなどに出力する。

【００３０】例えば、コンテンツに関連するデータとし
て記憶されている、再生制限としての再生回数を超えて
再生しようとしたとき、ポータブルデバイス６−１は、
対応するコンテンツの再生を停止する。コンテンツに関
連するデータとして記憶されている再生制限としての、
再生期限を過ぎた後に再生しようとしたとき、ポータブ
ルデバイス６−１は、対応するコンテンツの再生を停止
する。

【００３１】使用者は、コンテンツを記憶したポータブ
ルデバイス６−１をパーソナルコンピュータ１から取り
外して、持ち歩き、記憶しているコンテンツを再生させ
て、コンテンツに対応する音楽などをヘッドフォンなど
で聴くことができる。

【００３２】ポータブルデバイス６−２は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−２は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−２をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３３】ポータブルデバイス６−３は、パーソナル
コンピュータ１から供給されたコンテンツを、コンテン
ツに関連するデータと共に記憶する。ポータブルデバイ
ス６−３は、コンテンツに関連するデータに基づいて、
記憶しているコンテンツを再生し、図示せぬヘッドフォ
ンなどに出力する。使用者は、コンテンツを記憶したポ
ータブルデバイス６−３をパーソナルコンピュータ１か
ら取り外して、持ち歩き、記憶しているコンテンツを再
生させて、コンテンツに対応する音楽などをヘッドフォ
ンなどで聴くことができる。

【００３４】以下、ポータブルデバイス６−１乃至６−
３を個々に区別する必要がないとき、単にポータブルデ
バイス６と称する。

【００３５】図２は、パーソナルコンピュータ１の構成
を説明する図である。ＣＰＵ（Central Processing Uni
t）１１は、各種アプリケーションプログラム（詳細に
ついては後述する）や、ＯＳ（Operating System)を実
際に実行する。ＲＯＭ（Read-only Memory）１２は、一
般的には、ＣＰＵ１１が使用するプログラムや演算用の
パラメータのうちの基本的に固定のデータを格納する。
ＲＡＭ（Random-Access Memory）１３は、ＣＰＵ１１の
実行において使用するプログラムや、その実行において
適宜変化するパラメータを格納する。これらはＣＰＵバ
スなどから構成されるホストバス１４により相互に接続
されている。

【００３６】ホストバス１４は、ブリッジ１５を介し
て、ＰＣＩ(Peripheral Component Interconnect/Inter
face)バスなどの外部バス１６に接続されている。

【００３７】キーボード１８は、ＣＰＵ１１に各種の指
令を入力するとき、使用者により操作される。マウス１
９は、ディスプレイ２０の画面上のポイントの指示や選
択を行うとき、使用者により操作される。ディスプレイ
２０は、液晶表示装置またはＣＲＴ（Cathode Ray Tub
e）などから成り、各種情報をテキストやイメージで表
示する。ＨＤＤ（Hard Disk Drive）２１は、ハードデ
ィスクを駆動し、それらにＣＰＵ１１によって実行する
プログラムや情報を記録または再生させる。

【００３８】ドライブ２２は、装着されている磁気ディ
スク４１、光ディスク４２（ＣＤを含む）、光磁気ディ
スク４３、または半導体メモリ４４に記録されているデ
ータまたはプログラムを読み出して、そのデータまたは
プログラムを、インタフェース１７、外部バス１６、ブ
リッジ１５、およびホストバス１４を介して接続されて
いるＲＡＭ１３に供給する。

【００３９】ＵＳＢポート２３−１には、ＵＳＢケーブ
ル７−１を介して、ポータブルデバイス６−１が接続さ
れる。ＵＳＢポート２３−１は、インタフェース１７、
外部バス１６、ブリッジ１５、またはホストバス１４を
介して、ＨＤＤ２１、ＣＰＵ１１、またはＲＡＭ１３か
ら供給されたデータ（例えば、コンテンツまたはポータ
ブルデバイス６−１のコマンドなどを含む）をポータブ
ルデバイス６−１に出力する。

【００４０】ＵＳＢポート２３−２には、ＵＳＢケーブ
ル７−２を介して、ポータブルデバイス６−２が接続さ
れる。ＵＳＢポート２３−２は、インタフェース１７、
外部バス１６、ブリッジ１５、またはホストバス１４を
介して、ＨＤＤ２１、ＣＰＵ１１、またはＲＡＭ１３か
ら供給されたデータ（例えば、コンテンツまたはポータ
ブルデバイス６−２のコマンドなどを含む）をポータブ
ルデバイス６−２に出力する。

【００４１】ＵＳＢポート２３−３には、ＵＳＢケーブ
ル７−３を介して、ポータブルデバイス６−３が接続さ
れる。ＵＳＢポート２３−３は、インタフェース１７、
外部バス１６、ブリッジ１５、またはホストバス１４を
介して、ＨＤＤ２１、ＣＰＵ１１、またはＲＡＭ１３か
ら供給されたデータ（例えば、コンテンツまたはポータ
ブルデバイス６−３のコマンドなどを含む）をポータブ
ルデバイス６−３に出力する。

【００４２】ＩＥＣ（International Electrotechnical
Commission）６０９５８端子２４ａを有する音声入出
力インタフェース２４は、デジタル音声入出力、あるい
はアナログ音声入出力のインタフェース処理を実行す
る。スピーカ４５は、音声入出力インタフェース２４か
ら供給された音声信号を基に、コンテンツに対応する所
定の音声を出力する。

【００４３】これらのキーボード１８乃至音声入出力イ
ンタフェース２４は、インタフェース１７に接続されて
おり、インタフェース１７は、外部バス１６、ブリッジ
１５、およびホストバス１４を介してＣＰＵ１１に接続
されている。

【００４４】通信部２５は、ネットワーク２が接続さ
れ、ＣＰＵ１１、またはＨＤＤ２１から供給されたデー
タ（例えば、登録の要求、またはコンテンツの送信要求
など）を、所定の方式のパケットに格納して、ネットワ
ーク２を介して、送信するとともに、ネットワーク２を
介して、受信したパケットに格納されているデータ（例
えば、認証鍵、またはコンテンツなど）をＣＰＵ１１、
ＲＡＭ１３、またはＨＤＤ２１に出力する。

【００４５】半導体ＩＣとして、一体的に形成され、パ
ーソナルコンピュータ１に装着されるアダプタ２６のＣ
ＰＵ３２は、外部バス１６、ブリッジ１５、およびホス
トバス１４を介してパーソナルコンピュータ１のＣＰＵ
１１と共働し、各種の処理を実行する。ＲＡＭ３３は、
ＣＰＵ３２が各種の処理を実行する上において必要なデ
ータやプログラムを記憶する。不揮発性メモリ３４は、
パーソナルコンピュータ１の電源がオフされた後も保持
する必要があるデータを記憶する。ＲＯＭ３６には、パ
ーソナルコンピュータ１から、暗号化されているプログ
ラムが転送されてきたとき、それを復号するプログラム
が記憶されている。ＲＴＣ（Real TimeClock）３５は、
計時動作を実行し、時刻情報を提供する。

【００４６】通信部２５およびアダプタ２６は、外部バ
ス１６、ブリッジ１５、およびホストバス１４を介して
ＣＰＵ１１に接続されている。

【００４７】以下、ＵＳＢポート２３−１乃至２３−３
を個々に区別する必要がないとき、単に、ＵＳＢポート
２３と称する。以下、ＵＳＢケーブル７−１乃至７−３
を個々に区別する必要がないとき、単にＵＳＢケーブル
７と称する。

【００４８】次に、ポータブルデバイス６の構成を図３
を参照して説明する。電源回路５２は、乾電池５１から
供給される電源電圧を所定の電圧の内部電力に変換し
て、ＣＰＵ５３乃至表示部６７に供給することにより、
ポータブルデバイス６全体を駆動させる。

【００４９】ＵＳＢコントローラ５７は、ＵＳＢコネク
タ５６を介して、パーソナルコンピュータ１とＵＳＢケ
ーブル７を介して接続された場合、パーソナルコンピュ
ータ１から転送されたコンテンツを含むデータを、内部
バス５８を介して、ＣＰＵ５３に供給する。

【００５０】パーソナルコンピュータ１から転送される
データは、１パケット当たり64バイトのデータから構成
され、12Mbit/secの転送レートでパーソナルコンピュー
タ１から転送される。

【００５１】ポータブルデバイス６に転送されるデータ
は、ヘッダおよびコンテンツから構成される。ヘッダに
は、コンテンツＩＤ、ファイル名、ヘッダサイズ、コン
テンツ鍵、ファイルサイズ、コーデックＩＤ、ファイル
情報などが格納されていると共に、再生制限処理に必要
な再生制限データ、開始日時、終了日時、回数制限、お
よび再生回数カウンタなどが格納されている。コンテン
ツは、ATRAC3などの符号化方式で符号化され、暗号化さ
れている。

【００５２】ヘッダサイズは、ヘッダのデータ長（例え
ば、33バイトなど）を表し、ファイルサイズは、コンテ
ンツのデータ長（例えば、33,636,138バイトなど）を表
す。

【００５３】コンテンツ鍵は、暗号化されているコンテ
ンツを復号するための鍵であり、パーソナルコンピュー
タ１とポータブルデバイス６との相互認証の処理で生成
されたセッション鍵（一時鍵）を基に暗号化された状態
で、パーソナルコンピュータ１からポータブルデバイス
６に送信される。

【００５４】ポータブルデバイス６がＵＳＢケーブル７
を介してパーソナルコンピュータ１のＵＳＢポート２３
に接続されたとき、ポータブルデバイス６とパーソナル
コンピュータ１とは、相互認証の処理を実行する。この
相互認証の処理は、例えば、チャレンジレスポンス方式
の認証の処理である。ちなみに、ポータブルデバイス６
のＤＳＰ５９は、チャレンジレスポンス方式の認証の処
理を行うとき、暗号解読（復号）の処理を実行する。

【００５５】チャレンジレスポンス方式とは、例えば、
パーソナルコンピュータ１が生成するある値（チャレン
ジ）に対して、ポータブルデバイス６がパーソナルコン
ピュータ１と共有している秘密鍵を使用して生成した値
（レスポンス）で応答する方式である。チャレンジレス
ポンス方式の相互認証の処理においては、パーソナルコ
ンピュータ１が生成する値は認証の処理毎に毎回変化す
るので、例えば、ポータブルデバイス６が出力した、秘
密鍵を使用して生成された値が読み出されて、いわゆ
る、なりすましの攻撃を受けても、次の相互認証の処理
では、相互認証に使用される値が異なるので、パーソナ
ルコンピュータ１は不正を検出できる。

【００５６】コンテンツＩＤは、コンテンツに対応し
た、コンテンツを特定するためのＩＤである。

【００５７】コーデックＩＤは、コンテンツの符号化方
式に対応したＩＤであり、例えば、コーデックＩＤ
“１”は、ATRAC3に対応し、コーデックＩＤ”０”は、
MP3（ＭＰＥＧ(Moving Picture Experts Group) Audio
Layer-3）に対応する。

【００５８】ファイル名は、コンテンツに対応するパー
ソナルコンピュータ１が記録しているコンテンツファイ
ル（後述する）をASCII(American National Standard C
odefor Information Interchange)コードに変換したデ
ータであり、ファイル情報は、コンテンツに対応する曲
名、アーティスト名、作詞者名、または作曲者名などを
ASCIIコードに変換したデータである。

【００５９】再生制限データは、コンテンツの再生が可
能な期間（すなわち、開始日時または終了日時）または
回数制限（再生の回数の制限）が設定されているか否か
を示すデータである。再生制限データには、回数制限が
設定されているとき、“１”が割り当てられ、再生が可
能な期間が設定されているとき、“２”が割り当てら
れ、回数制限および再生が可能な期間がいずれも設定さ
れていないとき（いわゆる、買い取りで購入されたと
き）、“０”が割り当てられる。

【００６０】開始日時および終了日時は、再生制限デー
タが“２”であるとき、再生可能期間の範囲を示すデー
タである。例えば、開始日時が“０００４０Ｆ”であ
り、終了日時が“０００７０Ｆ”であるとき、対応する
コンテンツは、２０００年４月１５日から２０００年７
月１５日まで、再生が可能である。

【００６１】同様に、回数制限および再生回数カウンタ
は、再生制限データが“１”または“２”であるとき、
回数制限は、そのコンテンツに対応して予め設定された
再生可能な回数であり、再生回数カウンタは、そのコン
テンツの再生の処理を実行したときＣＰＵ５３により更
新される、コンテンツが再生された回数を示す。例え
ば、回数制限が“０２”であるとき、そのコンテンツの
再生可能な回数は２回であり、再生回数カウンタが“０
１”であるとき、そのコンテンツが再生された回数は１
回である。

【００６２】例えば、再生制限データが“２”であり、
開始日時が“０００４０Ｆ”であり、終了日時が“００
０７０Ｆ”であり、回数制限が“０２”であるとき、ポ
ータブルデバイス６は、対応するコンテンツを、２００
０年４月１５日から２０００年７月１５日までの期間に
おいて、１日２回ずつ繰り返し再生できる。

【００６３】例えば、再生制限データが“１”であり、
開始日時が“００００００”であり、終了日時が“００
００００”であり、回数制限が“０ａ”であり、再生回
数カウンタが“０５”であるとき、対応するコンテンツ
は、再生可能な期間の制限がなく、再生可能な回数が１
０回であり、再生された回数が５回である。

【００６４】ポータブルデバイス６が、パーソナルコン
ピュータ１からコンテンツと共にコンテンツの書き込み
命令を受信した場合、ＲＯＭ５５からＲＡＭ５４に読み
出したメインプログラムを実行するＣＰＵ５３は、書き
込み命令を受け取り、フラッシュメモリコントローラ６
０を制御して、パーソナルコンピュータ１から受信した
コンテンツをフラッシュメモリ６１に書き込ませる。

【００６５】フラッシュメモリ６１は、約６４ＭＢｙｔ
ｅの記憶容量を有し、コンテンツを記憶する。また、フ
ラッシュメモリ６１には、所定の圧縮方式で圧縮されて
いるコンテンツを伸張するための再生用コードが予め格
納されている。

【００６６】なお、フラッシュメモリ６１は、ポータブ
ルデバイス６にメモリカードとして着脱可能とすること
ができる。

【００６７】使用者による、図示せぬ再生／停止ボタン
の押し下げ操作に対応した再生命令が操作キーコントロ
ーラ６２を介してＣＰＵ５３に供給されると、ＣＰＵ５
３は、フラッシュメモリコントローラ６０に、フラッシ
ュメモリ６１から、再生用コードとコンテンツとを読み
出させ、ＤＳＰ５９に転送させる。

【００６８】ＤＳＰ５９は、フラッシュメモリ６１から
転送された再生用コードに基づいてコンテンツをＣＲＣ
（Cyclic Redundancy Check）方式で誤り検出をした
後、再生して、再生したデータ（図３中においてＤ１で
示す）をデジタル／アナログ変換回路６３に供給する。

【００６９】ＤＳＰ５９は、内部に設けられた図示せぬ
発信回路とともに一体に構成され、外付けされた水晶で
成る発信子５９ＡからのマスタークロックＭＣＬＫを基
に、コンテンツを再生するとともに、マスタークロック
ＭＣＬＫ、マスタークロックＭＣＬＫを基に内部の発振
回路で生成した所定の周波数のビットクロックＢＣＬ
Ｋ、並びにフレーム単位のＬチャンネルクロックＬＣＬ
Ｋ、およびＲチャンネルクロックＲＣＬＫからなる動作
クロックＬＲＣＬＫをデジタルアナログ変換回路６３に
供給する。

【００７０】ＤＳＰ５９は、コンテンツを再生すると
き、再生用コードに従って上述の動作クロックをデジタ
ルアナログ変換回路６３に供給して、コンテンツを再生
しないとき、再生用コードに従って動作クロックの供給
を停止して、デジタルアナログ変換回路６３を停止させ
て、ポータブルデバイス６全体の消費電力量を低減す
る。

【００７１】同様に、ＣＰＵ５３およびＵＳＢコントロ
ーラ５７も、水晶でなる発振子５３Ａまたは５７Ａがそ
れぞれ外付けされ、発振子５３Ａまたは５７Ａからそれ
ぞれ供給されるマスタークロックＭＣＬＫに基づき、所
定の処理を実行する。

【００７２】このように構成することで、ポータブルデ
バイス６は、ＣＰＵ５３，ＤＳＰ５９，ＵＳＢコントロ
ーラ５７等の各回路ブロックに対してクロック供給を行
うためのクロック発生モジュールが不要となり、回路構
成を簡素化すると共に小型化することができる。

【００７３】デジタルアナログ変換回路６３は、再生し
たコンテンツをアナログの音声信号に変換して、これを
増幅回路６４に供給する。増幅回路６４は、音声信号を
増幅して、ヘッドフォンジャック６５を介して、図示せ
ぬヘッドフォンに音声信号を供給する。

【００７４】このように、ポータブルデバイス６は、図
示せぬ再生／停止ボタンが押圧操作されたとき、ＣＰＵ
５３の制御に基づいてフラッシュメモリ６１に記憶され
ているコンテンツを再生するとともに、再生中に再生／
停止ボタンが押圧操作されたとき、コンテンツの再生を
停止する。

【００７５】ポータブルデバイス６は、停止後に再度再
生／停止ボタンが押圧操作されたとき、ＣＰＵ５３の制
御に基づいて停止した位置からコンテンツの再生を再開
する。再生／停止ボタンが押圧操作により再生を停止し
て操作が加わることなく数秒間経過したとき、ポータブ
ルデバイス６は、自動的に電源をオフして消費電力を低
減する。

【００７６】因みに、ポータブルデバイス６は、電源が
オフになった後に再生／停止ボタンが押圧操作されたと
き、前回の停止した位置からコンテンツを再生せず、１
曲目から再生する。

【００７７】また、ポータブルデバイス６のＣＰＵ５３
は、ＬＣＤコントローラ６８を制御して、表示部６７
に、再生モードの状態（例えば、リピート再生、イント
ロ再生など）、イコライザ調整（すなわち、音声信号の
周波数帯域に対応した利得の調整）、曲番号、演奏時
間、再生、停止、早送り、早戻しなどの状態、音量およ
び乾電池５１の残量等の情報を表示させる。

【００７８】さらに、ポータブルデバイス６は、ＥＥＰ
ＲＯＭ６８に、フラッシュメモリ８０に書き込まれてい
るコンテンツの数、それぞれのコンテンツが書き込まれ
ているフラッシュメモリ６１のブロック位置、およびそ
の他種々のメモリ蓄積情報等のいわゆるＦＡＴ（File A
llocation Table）を格納する。

【００７９】因みに、本実施の形態においては、コンテ
ンツは、６４ＫＢｙｔｅを１ブロックとして扱われ、１
曲のコンテンツに対応したブロック位置がＦＡＴに格納
される。

【００８０】フラッシュメモリ６１にＦＡＴが格納され
る場合、例えば、１曲目のコンテンツがＣＰＵ５３の制
御によりフラッシュメモリ６１に書き込まれると、１曲
目のコンテンツに対応するブロック位置がＦＡＴとして
フラッシュメモリ６１に書き込まれ、次に、２曲目のコ
ンテンツがフラッシュメモリ６１に書き込まれると、２
曲目のコンテンツに対応するブロック位置がＦＡＴとし
てフラッシュメモリ６１（１曲目と同一の領域）に書き
込まれる。

【００８１】このように、ＦＡＴは、フラッシュメモリ
６１へのコンテンツの書き込みの度に書き換えられ、更
に、データの保護の為、同一のデータがリザーブ用に２
重に書き込まれる。

【００８２】ＦＡＴがフラッシュメモリ６１に書き込ま
れると、１回のコンテンツの書き込みに対応して、フラ
ッシュメモリ６１の同一の領域が２回書き換えられるの
で、少ないコンテンツの書き込みの回数で、フラッシュ
メモリ６１に規定されている書き換えの回数に達してし
まい、フラッシュメモリ６１の書き換えができなくなっ
てしまう。

【００８３】そこで、ポータブルデバイス６は、ＦＡＴ
をＥＥＰＲＯＭ６８に記憶させて、１回のコンテンツの
書き込みに対応するフラッシュメモリ６１の書き換えの
頻度を少なくしている。

【００８４】書き換えの回数の多いＦＡＴをＥＥＰＲＯ
Ｍ６８に記憶させることにより、ＦＡＴをフラッシュメ
モリ６１に記憶させる場合に比較して、ポータブルデバ
イス６は、コンテンツの書き込みができる回数を数十倍
以上に増やすことができる。更に、ＣＰＵ５３は、ＥＥ
ＰＲＯＭ６８にＦＡＴを追記するように書き込ませるの
で、ＥＥＰＲＯＭ６８の同一の領域の書き換えの頻度を
少なくして、ＥＥＰＲＯＭ６８が短期間で書き換え不能
になることを防止する。

【００８５】ポータブルデバイス６は、ＵＳＢケーブル
７を介してパーソナルコンピュータ１に接続されたとき
（以下、これをＵＳＢ接続と称する）、ＵＳＢコントロ
ーラ５７からＣＰＵ５３に供給される割り込み信号に基
づき、ＵＳＢ接続されたことを認識する。

【００８６】ポータブルデバイス６は、ＵＳＢ接続され
たことを認識すると、パーソナルコンピュータ１からＵ
ＳＢケーブル７を介して規定電流値の外部電力の供給を
受けるとともに、電源回路５２を制御して、乾電池５１
からの電力の供給を停止させる。

【００８７】ＣＰＵ５３は、ＵＳＢ接続されたとき、Ｄ
ＳＰ５９のコンテンツの再生の処理を停止させる。これ
により、ＣＰＵ５３は、パーソナルコンピュータ１から
供給される外部電力が規定電流値を超えてしまうことを
防止して、規定電流値の外部電力を常時受けられるよう
に制御する。

【００８８】このようにＣＰＵ５３は、ＵＳＢ接続され
ると、乾電池５１から供給される電力からパーソナルコ
ンピュータ１から供給される電力に切り換えるので、電
力単価の安いパーソナルコンピュータ１からの外部電力
が使用され、電力単価の高い乾電池５１の消費電力が低
減され、かくして乾電池５１の寿命を延ばすことができ
る。

【００８９】なお、ＣＰＵ５３は、パーソナルコンピュ
ータ１からＵＳＢケーブル７を介して外部電力の供給を
受けたとき、ＤＳＰ５９の再生処理を停止させることに
より、ＤＳＰ５９からの輻射を低減させ、その結果とし
てパーソナルコンピュータ１を含むシステム全体の輻射
を一段と低減させる。

【００９０】図４は、ＣＰＵ１１の所定のプログラムの
実行等により実現される、パーソナルコンピュータ１の
機能の構成を説明するブロック図である。コンテンツ管
理プログラム１１１は、ＥＭＤ選択プログラム１３１、
チェックイン／チェックアウト管理プログラム１３２、
暗号方式変換プログラム１３５、圧縮方式変換プログラ
ム１３６、暗号化プログラム１３７、利用条件変換プロ
グラム１３９、利用条件管理プログラム１４０、認証プ
ログラム１４１、復号プログラム１４２、ＰＤ用ドライ
バ１４３、購入用プログラム１４４、および購入用プロ
グラム１４５などの複数のプログラムで構成されてい
る。

【００９１】コンテンツ管理プログラム１１１は、例え
ば、シャッフルされているインストラクション、または
暗号化されているインストラクションなどで記述され
て、その処理内容を外部から隠蔽し、その処理内容の読
解が困難になる（例えば、使用者が、直接、コンテンツ
管理プログラム１１１を読み出しても、インストラクシ
ョンを特定できないなど）ように構成されている。

【００９２】ＥＭＤ選択プログラム１３１は、コンテン
ツ管理プログラム１１１がパーソナルコンピュータ１に
インストールされるとき、コンテンツ管理プログラム１
１１には含まれず、後述するＥＭＤの登録の処理におい
て、ネットワーク２を介して、ＥＭＤ登録サーバ３から
受信される。ＥＭＤ選択プログラム１３１は、ＥＭＤサ
ーバ４−１乃至４−３のいずれかとの接続を選択して、
購入用アプリケーション１１５、または購入用プログラ
ム１４４若しくは１４２に、ＥＭＤサーバ４−１乃至４
−３のいずれかとの通信（例えば、コンテンツを購入す
るときの、コンテンツのダウンロードなど）を実行させ
る。

【００９３】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの設
定、およびコンテンツデータベース１１４に記録されて
いる利用条件ファイル１６２−１乃至１６２−Ｎに基づ
いて、コンテンツファイル１６１−１乃至１６１−Ｎに
格納されているコンテンツをポータブルデバイス６−１
乃至６−３のいずれかにチェックアウトするか、または
ポータブルデバイス６−１乃至６−３に記憶されている
コンテンツをチェックインする。

【００９４】チェックイン／チェックアウト管理プログ
ラム１３２は、チェックインまたはチェックアウトの処
理に対応して、コンテンツデータベース１１４に記録さ
れている利用条件ファイル１６２−１乃至１６２−Ｎに
格納されている利用条件のデータを更新する。

【００９５】コピー管理プログラム１３３は、コンテン
ツデータベース１１４に記録されている利用条件ファイ
ル１６２−１乃至１６２−Ｎに基づいて、コンテンツフ
ァイル１６１−１乃至１６１−Ｎに格納されているコン
テンツをポータブルデバイス６−１乃至６−３のいずれ
かにコピーするか、またはポータブルデバイス６−１乃
至６−３からコンテンツをコンテンツデータベース１１
４にコピーする。

【００９６】移動管理プログラム１３４は、コンテンツ
データベース１１４に記録されている利用条件ファイル
１６２−１乃至１６２−Ｎに基づいて、コンテンツファ
イル１６１−１乃至１６１−Ｎに格納されているコンテ
ンツをポータブルデバイス６−１乃至６−３のいずれか
に移動するか、またはポータブルデバイス６−１乃至６
−３からコンテンツをコンテンツデータベース１１４に
移動する。

【００９７】暗号方式変換プログラム１３５は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
暗号化の方式、購入用プログラム１４４がＥＭＤサーバ
４−２から受信したコンテンツの暗号化の方式、または
購入用プログラム１４５がＥＭＤサーバ４−３から受信
したコンテンツの暗号化の方式を、コンテンツデータベ
ース１１４が記録しているコンテンツファイル１６１−
１乃至１６１−Ｎに格納されているコンテンツと同一の
暗号化の方式に変換する。

【００９８】また、暗号方式変換プログラム１３５は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な暗号化方式に変換する。

【００９９】圧縮方式変換プログラム１３６は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
圧縮の方式、購入用プログラム１４４がＥＭＤサーバ４
−２から受信したコンテンツの圧縮の方式、または購入
用プログラム１４５がＥＭＤサーバ４−３から受信した
コンテンツの圧縮の方式を、コンテンツデータベース１
１４が記録しているコンテンツファイル１６１−１乃至
１６１−Ｎに格納されているコンテンツと同一の圧縮の
方式に変換する。

【０１００】また、圧縮方式変換プログラム１３６は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツを、ポータブルデバイス６−１または６−３が利用可
能な圧縮の方式に変換する。

【０１０１】暗号化プログラム１３７は、例えばＣＤか
ら読み取られ、録音プログラム１１３から供給されたコ
ンテンツ（暗号化されていない）を、コンテンツデータ
ベース１１４が記録しているコンテンツファイル１６１
−１乃至１６１−Ｎに格納されているコンテンツと同一
の暗号化の方式で暗号化する。

【０１０２】圧縮／伸張プログラム１３８は、例えばＣ
Ｄから読み取られ、録音プログラム１１３から供給され
たコンテンツ（圧縮されていない）を、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１乃至１６１−Ｎに格納されているコンテンツと同
一の符号化の方式で符号化する。圧縮／伸張プログラム
１３８は、符号化されているコンテンツを伸張（復号）
する。

【０１０３】利用条件変換プログラム１３９は、ネット
ワーク２を介して、購入用アプリケーションプログラム
１１５がＥＭＤサーバ４−１から受信したコンテンツの
利用条件を示すデータ（いわゆる、Usage Rule）、購入
用プログラム１４４がＥＭＤサーバ４−２から受信した
コンテンツの利用条件を示すデータ、または購入用プロ
グラム１４５がＥＭＤサーバ４−３から受信したコンテ
ンツの利用条件を示すデータを、コンテンツデータベー
ス１１４が記録している利用条件ファイル１６２−１乃
至１６２−Ｎに格納されている利用条件データと同一の
フォーマットに変換する。

【０１０４】また、利用条件変換プログラム１３９は、
ポータブルデバイス６−１または６−３にコンテンツを
チェックアウトするとき、チェックアウトするコンテン
ツに対応する利用条件のデータを、ポータブルデバイス
６−１または６−３が利用可能な利用条件のデータに変
換する。

【０１０５】利用条件管理プログラム１４０は、コンテ
ンツのコピー、移動、チェックイン、またはチェックア
ウトの処理を実行する前に、コンテンツデータベース１
１４に記録されている利用条件ファイル１６２−１乃至
１６２−Ｎに格納されている利用条件のデータに対応す
るハッシュ値（後述する）を基に、利用条件のデータの
改竄を検出する。利用条件管理プログラム１４０は、コ
ンテンツのコピー、移動、チェックイン、またはチェッ
クアウトの処理に伴う、コンテンツデータベース１１４
に記録されている利用条件ファイル１６２−１乃至１６
２−Ｎに格納されている利用条件のデータを更新に対応
して、利用条件のデータに対応するハッシュ値を更新す
る。

【０１０６】認証プログラム１４１は、コンテンツ管理
プログラム１１１と購入用アプリケーションプログラム
１１５との相互認証の処理、およびコンテンツ管理プロ
グラム１１１と購入用プログラム１４４との相互認証の
処理を実行する。また、認証プログラム１４１は、ＥＭ
Ｄサーバ４−１と購入用アプリケーションプログラム１
１５との相互認証の処理、ＥＭＤサーバ４−２と購入用
プログラム１４４との相互認証の処理、およびＥＭＤサ
ーバ４−３と購入用プログラム１４５との相互認証の処
理で利用される認証鍵を記憶している。

【０１０７】認証プログラム１４１が相互認証の処理で
利用する認証鍵は、コンテンツ管理プログラム１１１が
パーソナルコンピュータ１にインストールされたとき、
認証プログラム１４１に記憶されておらず、表示操作指
示プログラム１１２により登録の処理が正常に実行され
たとき、ＥＭＤ登録サーバ３から供給され、認証プログ
ラム１４１に記憶される。

【０１０８】復号プログラム１４２は、コンテンツデー
タベース１１４が記録しているコンテンツファイル１６
１−１乃至１６１−Ｎに格納されているコンテンツをパ
ーソナルコンピュータ１が再生するとき、コンテンツを
復号する。

【０１０９】ＰＤ用ドライバ１４３は、ポータブルデバ
イス６−２に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−２から所定のコンテ
ンツをチェックインするとき、ポータブルデバイス６−
２にコンテンツまたはポータブルデバイス６−２に所定
の処理を実行させるコマンドを供給する。

【０１１０】ＰＤ用ドライバ１４３は、ポータブルデバ
イス６−１に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−１から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−１にコンテンツ、またはデバイスドライバ１１６−１
に所定の処理を実行させるコマンドを供給する。

【０１１１】ＰＤ用ドライバ１４３は、ポータブルデバ
イス６−３に所定のコンテンツをチェックアウトすると
き、またはポータブルデバイス６−３から所定のコンテ
ンツをチェックインするとき、デバイスドライバ１１６
−２にコンテンツ、またはデバイスドライバ１１６−２
に所定の処理を実行させるコマンドを供給する。

【０１１２】購入用プログラム１４４は、いわゆる、プ
ラグインプログラムであり、コンテンツ管理プログラム
１１１と共にインストールされ、ＥＭＤ登録サーバ３か
らネットワーク２を介して供給され、または所定のＣＤ
に記録されて供給される。購入用プログラム１４４は、
パーソナルコンピュータ１にインストールされたとき、
コンテンツ管理プログラム１１１の有する所定の形式の
インタフェースを介して、コンテンツ管理プログラム１
１１とデータを送受信する。

【０１１３】購入用プログラム１４４は、例えば、シャ
ッフルされているインストラクション、または暗号化さ
れているインストラクションなどで記述されて、その処
理内容を外部から隠蔽し、その処理内容の読解が困難に
なる（例えば、使用者が、直接、購入用プログラム１４
４を読み出しても、インストラクションを特定できない
など）ように構成されている。

【０１１４】購入用プログラム１４４は、ネットワーク
２を介して、ＥＭＤサーバ４−２に所定のコンテンツの
送信を要求するとともに、ＥＭＤサーバ４−２からコン
テンツを受信する。また、購入用プログラム１４４は、
ＥＭＤサーバ４−２からコンテンツを受信するとき、課
金の処理を実行する。

【０１１５】購入用プログラム１４５は、コンテンツ管
理プログラム１１１と共にインストールされるプログラ
ムであり、ネットワーク２を介して、ＥＭＤサーバ４−
３に所定のコンテンツの送信を要求するとともに、ＥＭ
Ｄサーバ４−３からコンテンツを受信する。また、購入
用プログラム１４５は、ＥＭＤサーバ４−３からコンテ
ンツを受信するとき、課金の処理を実行する。

【０１１６】表示操作指示プログラム１１２は、フィル
タリングデータファイル１８１、表示データファイル１
８２、画像ファイル１８３−１乃至１８３−Ｋ、または
履歴データファイル１８４を基に、ディスプレイ２０に
所定のウィンドウの画像を表示させ、キーボード１８ま
たはマウス１９への操作を基に、コンテンツ管理プログ
ラム１１１にチェックインまたはチェックアウトなどの
処理の実行を指示する。

【０１１７】フィルタリングデータファイル１８１は、
コンテンツデータベース１１４に記録されているコンテ
ンツファイル１６１−１乃至１６１−Ｎに格納されてい
るコンテンツそれぞれに重み付けをするためのデータを
格納して、ＨＤＤ２１に記録されている。

【０１１８】表示データファイル１８２は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツに対応するデータを格納して、ＨＤＤ２１に記録され
ている。

【０１１９】画像ファイル１８３−１乃至１８３−Ｋ
は、コンテンツデータベース１１４に記録されているコ
ンテンツファイル１６１−１乃至１６１−Ｎに対応する
画像、または後述するパッケージに対応する画像を格納
して、ＨＤＤ２１に記録されている。

【０１２０】以下、画像ファイル１８３−１乃至１８３
−Ｋを個々に区別する必要がないとき、単に、画像ファ
イル１８３と称する。

【０１２１】履歴データファイル１８４は、コンテンツ
データベース１１４に記録されているコンテンツファイ
ル１６１−１乃至１６１−Ｎに格納されているコンテン
ツがチェックアウトされた回数、チェックインされた回
数、その日付などの履歴データを格納して、ＨＤＤ２１
に記録されている。

【０１２２】表示操作指示プログラム１１２は、登録の
処理のとき、ネットワーク２を介して、ＥＭＤ登録サー
バ３に、予め記憶しているコンテンツ管理プログラム１
１１のＩＤを送信するとともに、ＥＭＤ登録サーバ３か
ら認証用鍵およびＥＭＤ選択プログラム１３１を受信し
て、コンテンツ管理プログラム１１１に認証用鍵および
ＥＭＤ選択プログラム１３１を供給する。

【０１２３】録音プログラム１１３は、所定のウィンド
ウの画像を表示させて、キーボード１８またはマウス１
９への操作を基に、ドライブ２２に装着された光ディス
ク４２であるＣＤからコンテンツの録音時間などのデー
タを読み出す。

【０１２４】録音プログラム１１３は、ＣＤに記録され
ているコンテンツの録音時間などを基に、ネットワーク
２を介して、ＷＷＷサーバ５−１または５−２にＣＤに
対応するデータ（例えば、アルバム名、またはアーティ
スト名など）またはＣＤに記録されているコンテンツに
対応するデータ（例えば、曲名など）の送信を要求する
とともに、ＷＷＷサーバ５−１または５−２からＣＤに
対応するデータまたはＣＤに記録されているコンテンツ
に対応するデータを受信する。

【０１２５】録音プログラム１１３は、受信したＣＤに
対応するデータまたはＣＤに記録されているコンテンツ
に対応するデータを、表示操作指示プログラム１１２に
供給する。

【０１２６】また、録音の指示が入力されたとき、録音
プログラム１１３は、ドライブ２２に装着された光ディ
スク４２であるＣＤからコンテンツを読み出して、コン
テンツ管理プログラム１１１に出力する。

【０１２７】コンテンツデータベース１１４は、コンテ
ンツ管理プログラム１１１から供給された所定の方式で
圧縮され、所定の方式で暗号化されているコンテンツ
を、コンテンツファイル１６１−１乃至１６１−Ｎのい
ずれかに格納する（ＨＤＤ２１に記録する）。コンテン
ツデータベース１１４は、コンテンツファイル１６１−
１乃至１６１−Ｎにそれぞれ格納されているコンテンツ
に対応する利用条件のデータを、コンテンツが格納され
ているコンテンツファイル１６１−１乃至１６１−Ｎに
それぞれ対応する利用条件ファイル１６２−１乃至１６
２−Ｎのいずれかに格納する（ＨＤＤ２１に記録す
る）。

【０１２８】コンテンツデータベース１１４は、コンテ
ンツファイル１６１−１乃至１６１−Ｎまたは利用条件
ファイル１６２−１乃至１６２−Ｎをレコードとして記
録してもよい。

【０１２９】例えば、コンテンツファイル１６１−１に
格納されているコンテンツに対応する利用条件のデータ
は、利用条件ファイル１６２−１に格納されている。コ
ンテンツファイル１６１−Ｎに格納されているコンテン
ツに対応する利用条件のデータは、利用条件ファイル１
６２−Ｎに格納されている。

【０１３０】以下、コンテンツファイル１６１−１乃至
１６１−Ｎを個々に区別する必要がないとき、単に、コ
ンテンツファイル１６１と称する。以下、利用条件ファ
イル１６２−１乃至１６２−Ｎを個々に区別する必要が
ないとき、単に、利用条件ファイル１６２と称する。

【０１３１】購入用アプリケーションプログラム１１５
は、ＥＭＤ登録サーバ３からネットワーク２を介して供
給され、または所定のＣＤ-ＲＯＭに記録されて供給さ
れる。購入用アプリケーションプログラム１１５は、ネ
ットワーク２を介して、ＥＭＤサーバ４−１に所定のコ
ンテンツの送信を要求するとともに、ＥＭＤサーバ４−
１からコンテンツを受信して、コンテンツ管理プログラ
ム１１１に供給する。また、購入用アプリケーションプ
ログラム１１５は、ＥＭＤサーバ４−１からコンテンツ
を受信するとき、課金の処理を実行する。

【０１３２】次に、表示データファイル８２に格納され
ているデータとコンテンツデータベースに格納されてい
るコンテンツファイル１６１−１乃至１６１−Ｎとの対
応付けについて説明する。

【０１３３】コンテンツファイル１６１−１乃至１６１
−Ｎのいずれかに格納されているコンテンツは、所定の
パッケージに属する。パッケージは、より詳細には、オ
リジナルパッケージ、マイセレクトパッケージ、または
フィルタリングパッケージのいずれかである。

【０１３４】オリジナルパッケージは、１以上のコンテ
ンツが属し、ＥＭＤサーバ４−１乃至４−３におけるコ
ンテンツの分類（例えば、いわゆるアルバムに対応す
る）、または一枚のＣＤに対応する。コンテンツは、い
ずれかのオリジナルパッケージに属し、複数のオリジナ
ルパッケージに属することができない。また、コンテン
ツが属するオリジナルパッケージは、変更することがで
きない。使用者は、オリジナルパッケージに対応する情
報の一部を編集（情報の追加、または追加した情報の変
更）することができる。

【０１３５】マイセレクトパッケージは、使用者が任意
に選択した１以上のコンテンツが属する。マイセレクト
パッケージにいずれのコンテンツが属するかは、使用者
が任意に編集することができる。コンテンツは、１以上
のマイセレクトパッケージに同時に属することができ
る。また、コンテンツは、いずれのマイセレクトパッケ
ージに属しなくともよい。

【０１３６】フィルタリングパッケージには、フィルタ
リングデータファイル１８１に格納されているフィルタ
リングデータを基に選択されたコンテンツが属する。フ
ィルタリングデータは、ＥＭＤサーバ４−１乃至４−３
またはＷＷＷサーバ５−１若しくは５−２などからネッ
トワーク２を介して供給され、または所定のＣＤに記録
されて供給される。使用者は、フィルタリングデータフ
ァイル１８１に格納されているフィルタリングデータを
編集することができる。

【０１３７】フィルタリングデータは、所定のコンテン
ツを選択する、またはコンテンツに対応する重みを算出
する基準となる。例えば、今週のＪ−ＰＯＰ（日本のポ
ップス）ベストテンに対応するフィルタリングデータを
利用すれば、パーソナルコンピュータ１は、今週の日本
のポップス１位のコンテンツ乃至今週の日本のポップス
１０位のコンテンツを特定することができる。

【０１３８】フィルタリングデータファイル１８１は、
例えば、過去１月間にチェックアウトされていた期間が
長い順にコンテンツを選択するフィルタリングデータ、
過去半年間にチェックアウトされた回数が多いコンテン
ツを選択するフィルタリングデータ、または曲名に”
愛”の文字が含まれているコンテンツを選択するフィル
タリングデータなどを含んでいる。

【０１３９】このようにフィルタリングパッケージのコ
ンテンツは、コンテンツに対応するコンテンツ用表示デ
ータ２２１（コンテンツ用表示データ２２１に使用者が
設定したデータを含む）、または履歴データ１８４など
と、フィルタリングデータとを対応させて選択される。

【０１４０】ドライバ１１７は、コンテンツ管理プログ
ラム１１１などの制御の基に、音声入出力インタフェー
ス２４を駆動して、外部から供給されたデジタルデータ
であるコンテンツを入力してコンテンツ管理プログラム
１１１に供給するか、若しくはコンテンツ管理プログラ
ム１１１を介してコンテンツデータベース１１４から供
給されたコンテンツをデジタルデータとして出力する
か、または、コンテンツ管理プログラム１１１を介して
コンテンツデータベース１１４から供給されたコンテン
ツに対応するアナログ信号を出力する。

【０１４１】＜記録処理と再生処理＞次に、上述した構
成をもつシステムやパーソナルコンピュータにおいて、
本発明に特有の記録処理と再生処理とに共通したハッシ
ュ関数等の比較・判断機能を伴う処理をフローチャート
を参照して説明する。

【０１４２】図１のフローチャートを参照して、コンテ
ンツ管理プログラム１１１を実行するＣＰＵ１１および
メインプログラムを実行するＣＰＵ５３による、ポータ
ブルデバイス６からハードディスクドライブ２１にコン
テンツを移動する処理およびチェックインの処理につい
て説明する。

【０１４３】（ＰＤ→ＨＤＤの場合）初めに、コンテン
ツをポータブルデバイスからパーソナルコンピュータの
ハードディスクドライブへ移動する記録処理について説
明する。本発明は記録処理と後述する再生処理との両者
において、同一の例えば以下の実施形態においては、曲
データベースのハッシュ値等を計算し、過去のハッシュ
値と現在のハッシュ値とを比較・判断することで、前回
の記録（又は再生）処理と今回の処理との間に不正な第
三者が例えば不正な複写処理を目的にチェックインして
いないかどうかを調べるものである。このとき、記録処
理と後述する再生処理との間で同一の管理情報に基づく
同一の演算を行うことで、処理の種類に関わらず一貫し
た不正防止を可能とする。

【０１４４】ステップＳ１１において、移動管理プログ
ラム１３４は、利用条件管理プログラム１４０に、曲デ
ータベース全体のハッシュ値を計算させ、ステップＳ１
２で、前回ＣＰＵ３２に計算させ、不揮発性メモリ３４
に保存しておいたハッシュ値と比較する。両者が一致し
ない場合、移動管理プログラム１３４は、ステップＳ１
３に進み、表示操作指示プログラム１１２に、例えば、
「曲データベースが改竄された恐れがあります」のよう
なメッセージをディスプレイ２０に表示させた後、処理
を終了させる。この場合においては、ポータブルデバイ
ス６からハードディスクドライブ２１へのコンテンツの
移動が実行されないことになる。なお、このとき、後述
するステップＳ２１におけるハッシュ値の計算は行われ
ないが、書換を一切行わない場合の他に、保存するハッ
シュ値を全てゼロデータに置き換えるなどの処理も好適
である。

【０１４５】又、ステップＳ１１のハッシュ値の計算処
理とステップＳ１２の比較・判断処理とは、ポータブル
デバイスからハードディスクへの移動処理の要求が合っ
たときこれに応じて行ってもよいがこのタイミングに限
るものではなく、システムのサブルーティンとして独自
のタイミングで適宜行うものであっても構わない。

【０１４６】次にステップＳ１４において、移動管理プ
ログラム１３４は、ポータブルデバイス６のＣＰＵ５３
に対してフラッシュメモリ６１に記憶されているコンテ
ンツの情報の再生を要求する。ＣＰＵ５３は、この要求
に対応して、フラッシュメモリ６１に記憶されているコ
ンテンツの情報をパーソナルコンピュータ１に送信す
る。移動管理プログラム１３４は、この情報に基づい
て、ディスプレイ２０に、フラッシュメモリ６１に記憶
されているコンテンツを選択するためのＧＵＩを表示さ
せる。使用者は、キーボード１８またはマウス１９を操
作して、そのＧＵＩに基づいて、ポータブルデバイス６
からハードディスクドライブ２１（コンテンツデータベ
ース１１４）に移動させるコンテンツを指定する。

【０１４７】ステップＳ１５において、移動管理プログ
ラム１３４は、認証プログラム１４１に、ＣＰＵ５３と
の間において、相互認証処理を実行させ、通信用鍵を共
有させる。

【０１４８】次に、ステップＳ１６において、ＣＰＵ５
３は、フラッシュメモリ６１に記憶されている暗号化さ
れている選択されたコンテンツを再生し、パーソナルコ
ンピュータ１に転送する。移動管理プログラム１３４
は、ステップＳ１７において、ポータブルデバイス６か
ら転送されてきたコンテンツを、１つのファイルとして
ファイル名を付けて、コンテンツデータベース１１４
（ハードディスクドライブ２１）に保存する。この保存
は、例えば、１つのファイルの一部として、ファイル名
の位置情報（例えば、先頭からのバイト数）を与えて行
うようにすることもできる。

【０１４９】ステップＳ１８において、ＣＰＵ５３は、
フラッシュメモリ６１に記憶されている選択されたコン
テンツの暗号化されている暗号鍵を再生し、それを自分
自身の保存用鍵で復号し、さらに通信用鍵で暗号化した
後、パーソナルコンピュータ１に転送する。

【０１５０】ステップＳ１９において、移動管理プログ
ラム１３４は、ポータブルデバイス６から暗号鍵の転送
を受けると、復号プログラム１４２に、それを通信用鍵
で復号させ、暗号化プログラム１３７に、自分自身の保
存用鍵で暗号化させる。ステップＳ２０で、移動管理プ
ログラム１３４は、コンテンツデータベース１１４に、
ステップＳ１７で保存したコンテンツのファイル名、そ
のコンテンツの情報、使用者がＧＵＩを介して入力した
曲名、ステップＳ１９で暗号化した暗号鍵などを、ハー
ドディスクドライブ２１の曲データベースに登録させ
る。そして、ステップＳ２１において、移動管理プログ
ラム１３４は、利用条件管理プログラム１４０に、その
曲データベース全体のハッシュ値をＣＰＵ３２に計算さ
せ、不揮発性メモリ３４に保存させる。

【０１５１】なおステップＳ２１の計算と保存との処理
は、上述したようにポータブルデバイスからハードディ
スクへの移動処理が完了した後に行うものであっても良
いが、これに限るものではなく、移動処理を了解したタ
イミング等の他のタイミングで行うものであってもかま
わない。

【０１５２】ステップＳ２２において、移動管理プログ
ラム１３４は、ポータブルデバイス６に対して暗号鍵が
保存されたことを通知し、そのコンテンツの削除を要求
する。ＣＰＵ５３は、パーソナルコンピュータ１から、
そのコンテンツの削除が要求されてきたとき、ステップ
Ｓ２３において、フラッシュメモリ６１に記憶されてい
るそのコンテンツを削除する。

【０１５３】次に、ポータブルデバイス６からパーソナ
ルコンピュータ１にコンテンツをチェックインする処理
について説明する。ポータブルデバイス６からパーソナ
ルコンピュータ１にコンテンツをチェックインする処理
は、図１のポータブルデバイス６からパーソナルコンピ
ュータ１へコンテンツを移動させる場合と同様の処理で
ある。すなわち、チェックインの処理は、パーソナルコ
ンピュータ１においてチェックイン／チェックアウト管
理プログラム１３２により実行され、図１のステップＳ
１５乃至Ｓ１９の処理が省略される。また、パーソナル
コンピュータ１は、図１のステップＳ２０において、曲
データベースに記録されている、チェックインされたコ
ンテンツのチェックアウトできる回数を更新する処理を
実行して、ステップＳ２３の処理の後、コンテンツファ
イルの削除を確認することを除いて、移動の場合の処理
と基本的に同様の処理となるので、その処理の詳細の説
明は省略する。

【０１５４】なお、ポータブルデバイス６のフラッシュ
メモリ６１がメモリカードとして着脱可能であるとき、
パーソナルコンピュータ１は、チェックインの処理にお
いて、図１のステップＳ１５の相互認証の処理を実行す
る。

【０１５５】また、前述のように、所定のパーソナルコ
ンピュータからチェックアウトされたコンテンツが、該
パーソナルコンピュータにのみチェックインできるよう
になっており、チェックイン処理の前処理として、選択
されたコンテンツが、チェックインを行うパソコンから
チェックアウトされたかを判断し、該パソコンからチェ
ックアウトされたものではないと判断されたらば、チェ
ックインを行わないように処理するステップが存在す
る。

【０１５６】（ＰＤ→ＨＤＤの場合）次に、コンテンツ
管理プログラム１１１を実行するＣＰＵ１１およびメイ
ンプログラムを実行するＣＰＵ５３による、ポータブル
デバイス６からハードディスクドライブ２１へコンテン
ツをコピーする場合の処理について、図２のフローチャ
ートを参照して説明する。この図２に示すステップＳ１
１乃至ステップＳ１３およびステップＳ１８１乃至ステ
ップＳ１８８の処理は、図１のポータブルデバイス６か
らハードディスクドライブ２１へコンテンツを移動させ
る場合の処理におけるステップＳ１１乃至ステップＳ１
３およびステップＳ１４乃至ステップＳ２１の処理と同
様の処理である。すなわち、コピー処理の場合は、コピ
ー管理プログラム１３３により実行され、図１のステッ
プＳ２２，Ｓ２３の処理が省略される点を除いて、移動
の場合の処理と基本的に同様の処理となるので、その説
明は省略する。

【０１５７】（ＥＭＤ→ＨＤＤの場合）次に、図３のフ
ローチャートを参照して、ＥＭＤサーバ４およびコンテ
ンツ管理プログラム１１１を実行するＣＰＵ１１によ
る、ＥＭＤサーバ４から転送を受けたコンテンツをハー
ドディスクドライブ２１にコピーする処理について説明
する。

【０１５８】この場合も図１及び図２と同様に、記録処
理と再生処理とで共通した比較・判断処理を伴うことに
より、記録処理と再生処理との両方による改竄処理があ
っても確実な不正処理の防止効果をもつことが可能とな
る。

【０１５９】ステップＳ１１において、移動管理プログ
ラム１３４は、利用条件管理プログラム１４０に、曲デ
ータベース全体のハッシュ値を計算させ、ステップＳ１
２で、前回ＣＰＵ３２に計算させ、不揮発性メモリ３４
に保存しておいたハッシュ値と比較する。両者が一致し
ない場合、移動管理プログラム１３４は、ステップＳ１
３に進み、表示操作指示プログラム１１２に、例えば、
「曲データベースが改竄された恐れがあります」のよう
なメッセージをディスプレイ２０に表示させた後、処理
を終了させる。この場合においては、ポータブルデバイ
ス６からハードディスクドライブ２１へのコンテンツの
コピーが実行されないことになる。なお、このとき、後
述するハッシュ値の計算は行われないが、書換を一切行
わない場合の他に、保存するハッシュ値を全てゼロデー
タに置き換えるなどの処理も好適である。

【０１６０】ステップＳ３１において、購入用プログラ
ム１４４は、使用者からＥＭＤサーバ４へのアクセスが
指令されたとき、通信部２５を制御し、ネットワーク２
を介してＥＭＤサーバ４にアクセスさせる。ＥＭＤサー
バ４は、このアクセスに対応して、自分自身が保持して
いるコンテンツの曲番号、曲名、各情報などの情報を、
ネットワーク２を介してパーソナルコンピュータ１に転
送する。購入用プログラム１４４は、通信部２５を介し
て、この情報を取得したとき、表示操作指示プログラム
１１２に、それをインタフェース１７を介してディスプ
レイ２０に表示させる。使用者は、ディスプレイ２０に
表示されたＧＵＩを利用して、ステップＳ３２におい
て、コピーを希望するコンテンツを指定する。この指定
情報は、ネットワーク２を介してＥＭＤサーバ４に転送
される。ステップＳ３３において、購入用プログラム１
４４は、ＥＭＤサーバ４との間において、ネットワーク
２を介して相互認証処理を実行し、通信用鍵を共有す
る。

【０１６１】パーソナルコンピュータ１とＥＭＤサーバ
４との間で行われる相互認証処理は、例えば、ＩＳＯ
９７９８−３で規定される公開鍵と秘密鍵を用いて行う
ようにすることができる。この場合、パーソナルコンピ
ュータ１は、自分自身の秘密鍵とＥＭＤサーバ４の公開
鍵を予め有しており、ＥＭＤサーバ４は、自分自身の秘
密鍵を有し、相互認証処理が行われる。パーソナルコン
ピュータ１の公開鍵は、ＥＭＤサーバ４から転送した
り、あるいはパーソナルコンピュータ１に予め配布され
ている証明書（certificate）をパーソナルコンピュー
タ１からＥＭＤサーバ４に転送し、その証明書をＥＭＤ
サーバ４が確認し、公開鍵を得るようにしてもよい。さ
らに、ステップＳ３４において、購入用プログラム１４
４は、ＥＭＤサーバ４との間において課金に関する処理
を実行する。

【０１６２】次に、ステップＳ３５において、ＥＭＤサ
ーバ４は、パーソナルコンピュータ１に対して、ステッ
プＳ３２で指定された、暗号化されているコンテンツを
ネットワーク２を介してパーソナルコンピュータ１に転
送する。このとき、時刻情報も適宜転送される。ステッ
プＳ３６において、購入用プログラム１４４は、コンテ
ンツデータベース１１４に、転送を受けたコンテンツに
ファイル名を付けてハードディスクドライブ２１に１つ
のコンテンツファイル１６１として保存させる。ステッ
プＳ３７において、ＥＭＤサーバ４は、さらに、そのコ
ンテンツの暗号鍵をステップＳ３３でパーソナルコンピ
ュータ１と共有した通信用鍵を用いて暗号化し、パーソ
ナルコンピュータ１へ転送する。

【０１６３】購入用プログラム１４４は、ステップＳ３
８において、復号プログラム１４２に、ＥＭＤサーバ４
より転送を受けた暗号鍵を単独で、またはアダプタ２６
のＣＰＵ３２と共同して通信用鍵を用いて復号させ、暗
号化プログラム１３７に、復号して得られた暗号鍵を自
分自身の保存用鍵で暗号化させる。ステップＳ３９にお
いて、購入用プログラム１４４は、コンテンツデータベ
ース１１４に、そのコンテンツのファイル名、コンテン
ツの情報、使用者が入力した曲名、暗号化された暗号鍵
を組にして、ハードディスクドライブ２１の曲データベ
ースに登録させる。さらに、ステップＳ４０において、
購入用プログラム１４４は、その曲データベース全体の
ハッシュ値をＣＰＵ３２に計算させ、不揮発性メモリ３
４に保存させる。

【０１６４】なお、ステップＳ３５においてＥＭＤサー
バ４は、コンテンツとともに、時刻データをパーソナル
コンピュータ１に送信する。この時刻データは、パーソ
ナルコンピュータ１からアダプタ２６に転送される。ア
ダプタ２６のＣＰＵ３２は、パーソナルコンピュータ１
より転送されてきた時刻データを受信すると、ステップ
Ｓ４１において、ＲＴＣ３５の時刻を修正させる。この
ようにして、相互認証の結果、正しい装置と認識された
外部の装置から得られた時刻情報に基づいて、アダプタ
２６のＲＴＣ３５の時刻情報を修正するようにしたの
で、アダプタ２６を常に正しい時刻情報を保持すること
が可能となる。

【０１６５】（ＩＥＣ６０９５８→ＨＤＤ）次に、図４
のフローチャートを参照して、コンテンツ管理プログラ
ム１１１を実行するＣＰＵ１１による、音声入出力イン
タフェース２４のＩＥＣ６０９５８端子２４ａから入力
された、図示せぬＣＤプレーヤなどからの再生されたコ
ンテンツを、ハードディスクドライブ２１にコピーする
場合の処理について説明する。

【０１６６】この場合も図１乃至図３と同様に、記録処
理と再生処理とで共通した比較・判断処理を伴うことに
より、記録処理と再生処理との両方による改竄処理があ
っても確実な不正処理の防止効果をもつことが可能とな
る。

【０１６７】ステップＳ１１において、移動管理プログ
ラム１３４は、利用条件管理プログラム１４０に、曲デ
ータベース全体のハッシュ値を計算させ、ステップＳ１
２で、前回ＣＰＵ３２に計算させ、不揮発性メモリ３４
に保存しておいたハッシュ値と比較する。両者が一致し
ない場合、移動管理プログラム１３４は、ステップＳ１
３に進み、表示操作指示プログラム１１２に、例えば、
「曲データベースが改竄された恐れがあります」のよう
なメッセージをディスプレイ２０に表示させた後、処理
を終了させる。この場合においては、ＩＥＣ６０９５８
端子２４ａを経由してハードディスクドライブ２１への
コンテンツのコピーが実行されないことになる。なお、
このとき、後述するハッシュ値の計算は行われないが、
書換を一切行わない場合の他に、保存するハッシュ値を
全てゼロデータに置き換えるなどの処理も好適である。

【０１６８】ステップＳ５１において、使用者は、ＣＤ
プレーヤのＩＥＣ６０９５８出力端子を、パーソナルコ
ンピュータ１の音声入出力インタフェース２４のＩＥＣ
６０９５８端子２４ａに接続する。ステップＳ５２にお
いて、使用者は、キーボード１８またはマウス１９を操
作し、ＣＤプレーヤからコピーするコンテンツの曲名
（または、コンテンツに対応する番号）を入力する。そ
して、ステップＳ５３において使用者は、ＣＤプレーヤ
のボタンを操作し、ＣＤプレーヤの再生を開始させる。
ＣＤプレーヤとパーソナルコンピュータ１との間に制御
信号を送受する線が接続されている場合には、パーソナ
ルコンピュータ１のキーボード１８またはマウス１９を
介して再生開始指令を入力することで、ＣＤプレーヤに
ＣＤの再生を開始させることも可能である。

【０１６９】ＣＤプレーヤにおいて、ＣＤの再生が開始
されると、ステップＳ５４において、ＣＤプレーヤから
出力されたコンテンツが、ＩＥＣ６０９５８端子２４ａ
を介してパーソナルコンピュータ１に転送されてくる。
ステップＳ５５において、コピー管理プログラム１３３
は、ＩＥＣ６０９５８端子２４ａを介して入力されてく
るデータから、ＳＣＭＳ（Serial Copy Management Sys
tem）データを読み取る。このＳＣＭＳデータには、コ
ピー禁止、コピー１回限り可能、コピーフリーなどのコ
ピー情報が含まれている。そこで、ステップＳ５６にお
いて、ＣＰＵ１１は、ＳＣＭＳデータがコピー禁止を表
しているか否かを判定し、コピー禁止を表している場合
には、ステップＳ５７に進み、コピー管理プログラム１
３３は、表示操作指示プログラム１１２に、例えば、
「コピーが禁止されています」といったメッセージをデ
ィスプレイ２０に表示させ、コピー処理を終了する。す
なわち、この場合には、ハードディスクドライブ２１へ
のコピーが禁止される。

【０１７０】コピー管理プログラム１３３は、ステップ
Ｓ５６において、ステップＳ５５で読み取ったＳＣＭＳ
情報がコピー禁止を表していないと判定した場合、ステ
ップＳ５８に進み、ウォータマークコードを読み出し、
そのウォータマークがコピー禁止を表しているか否かを
ステップＳ５９において判定する。ウォータマークコー
ドがコピー禁止を表している場合には、ステップＳ５７
に進み、上述した場合と同様に、所定のメッセージが表
示され、コピー処理が終了される。

【０１７１】ステップＳ５９において、ウォータマーク
がコピー禁止を表していないと判定された場合、ステッ
プＳ５９に進み、期限データベースチェック処理が行わ
れる。期限データベースチェックの結果、選択されたコ
ンテンツが既に登録されていれば、ステップＳ６０，Ｓ
６１の処理で、処理が終了される。

【０１７２】選択されたコンテンツがまだハードディス
クドライブ２１に登録されていないコンテンツであれ
ば、ステップＳ６１乃至Ｓ６６で、その登録処理が実行
される。

【０１７３】すなわち、ステップＳ６１，Ｓ６２におい
てコンテンツを圧縮符号化し暗号化した後に、ステップ
Ｓ６３にて暗号化データをハードディスクにファイル名
を添付して保存する。そして、ステップＳ６４で保存用
鍵で暗号鍵を暗号化して、ハードディスクに保存する。
更にステップＳ６５にて、保存したファイルに関する情
報、暗号化された暗号鍵、コンテンツの情報、ユーザが
入力した曲名、ＩＥＣ６０９５８端子からのＳＣＭＳ情
報を要素して、上述した曲データベースに登録する。最
後にステップＳ６６にて、曲データベース全体のハッシ
ュ値を計算し、保存するものである。

【０１７４】（ＨＤＤ→ＰＤ）最後に、コンテンツをハ
ードディスクドライブ２１からポータブルデバイス６へ
コピーする場合の処理、すなわち、ハードディスクドラ
イブに格納されているコンテンツデータの再生処理につ
いて、図５のフローチャートを参照して説明する。

【０１７５】ここで注目すべきは、本発明によれば、上
述した図１乃至図４までの記録処理において使用した曲
データベースのハッシュ関数による比較・判断機能と同
等の比較・判断機能を、再生処理においても使用するこ
とである。これにより、記録処理と再生処理との両方を
用いた改竄処理があっても、確実な不正処理の防止効果
をもつことが可能となる。

【０１７６】図５において、始めに、コンテンツの移動
の処理について説明する。ステップＳ１１において、移
動管理プログラム１３４は、利用条件管理プログラム１
４０に、曲データベース全体のハッシュ値を計算させ、
ステップＳ１２で、前回ＣＰＵ３２に計算させ、不揮発
性メモリ３４に保存しておいたハッシュ値と比較する。
両者が一致しない場合、移動管理プログラム１３４は、
ステップＳ１３に進み、表示操作指示プログラム１１２
に、例えば、「曲データベースが改竄された恐れがあり
ます」のようなメッセージをディスプレイ２０に表示さ
せた後、処理を終了させる。これらの場合の処理は、図
１乃至図４の処理と同様であり、更にこの処理のタイミ
ングが移動要求やコピー要求に対応せずに、他のタイミ
ングに応じて行われるものであってもかまわない。

【０１７７】次に、ステップＳ１５４において、移動管
理プログラム１３４は、ＨＤＤ２１に形成されている曲
データベース（コンテンツデータベース１１４に含まれ
る）から、そこに登録されているコンテンツの情報を読
み出し、表示操作指示プログラム１１２に、選択のため
のＧＵＩとしてディスプレイ２０に表示させる。使用者
は、この選択のためのＧＵＩに基づいて、ＨＤＤ２１か
らポータブルデバイス６へ移動させるコンテンツを、図
５のフィールド２１２に表示される曲名、ボタン２１６
などをクリックして選択する。次に、ステップＳ１５５
において、移動管理プログラム１３４は、ステップＳ１
５４で選択された選択されたコンテンツの再生条件、コ
ピー条件、再生時課金条件などを調べる。

【０１７８】次に、ステップＳ１５６において、パーソ
ナルコンピュータ１の認証プログラム１４１とポータブ
ルデバイス６のＣＰＵ５３との間において、相互認証処
理が行われ、通信用鍵が共有される。

【０１７９】例えば、ポータブルデバイス６のフラッシ
ュメモリ６１（または、ＥＥＰＲＯＭ６８）には、マス
ター鍵ＫＭが予め記憶されており、パーソナルコンピュ
ータ１のＲＡＭ１３（または、ＨＤＤ２１の所定のファ
イル）には、個別鍵ＫPとＩＤが予め記憶されているも
のとする。ＣＰＵ５３は、認証プログラム１４１から、
ＲＡＭ１３に予め記憶されているＩＤの供給を受け、そ
のＩＤと自分自身が有するマスター鍵ＫＭにハッシュ関
数を適用して、ＲＡＭ１３に記憶されているパーソナル
コンピュータ１の個別鍵と同一の鍵を生成する。このよ
うにすることで、パーソナルコンピュータ１とポータブ
ルデバイス６の両方に、共通の個別鍵が共有されること
になる。この個別鍵を用いてさらに、一時的な通信用鍵
を生成することができる。

【０１８０】あるいはまた、パーソナルコンピュータ１
のＲＡＭ１３にＩＤとマスター鍵ＫＭＰを予め記憶させ
ておくとともに、ポータブルデバイス６のフラッシュメ
モリ６１にもポータブルデバイス６のＩＤとマスター鍵
ＫＭＭを記憶させておく。そして、それぞれのＩＤとマ
スター鍵をお互いに他方に送信することで、他方は一方
から送信されてきたＩＤとマスター鍵にハッシュ関数を
適用して、他方の個別鍵を生成する。そして、その個別
鍵から、一時的な通信用鍵をさらに生成するようにす
る。

【０１８１】なお、認証の方法としては、例えば、ＩＯ
Ｓ（International Organization for Standardizatio
n）９７９８−２を利用することができる。

【０１８２】相互認証が正しく行われなかったとき、処
理は終了されるが、正しく行われたとき、さらに、ステ
ップＳ１５７において、移動管理プログラム１３４は、
コンテンツデータベース１１４に、選択されたコンテン
ツのファイル名を曲データベースから読み出させ、その
ファイル名のコンテンツをＨＤＤ２１から読み出す。ス
テップＳ１５８において、移動管理プログラム１３４
は、ステップＳ１５７で読み出したデジタルデータであ
るコンテンツの圧縮符号化方式、暗号化方式、フォーマ
ット（例えば、ヘッダの方式など）などをポータブルデ
バイス６のものに変換する処理を実行する。

【０１８３】ステップＳ１５９において、移動管理プロ
グラム１３４は、ＰＤ用ドライバ１４３に、ステップＳ
１５８で変換したコンテンツを、ＵＳＢポート２３を介
してポータブルデバイス６に転送させる。ステップＳ１
６０において、ポータブルデバイス６のＣＰＵ５３は、
ＵＳＢコネクタ５６を介してこの伝送されてきたコンテ
ンツを受信すると、そのコンテンツを、そのままフラッ
シュメモリ６１に記憶させる。

【０１８４】ステップＳ１６１において、移動管理プロ
グラム１３４は、さらに、利用条件変換プログラム１３
９に、曲データベースに登録されているその選択された
コンテンツの再生条件（開始日時、終了日時、回数制限
など）を、ポータブルデバイス６が管理している形式に
変換する。ステップＳ１６２において、移動管理プログ
ラム１３４は、さらに、利用条件変換プログラム１３９
に、選択されたコンテンツの曲データベース中に登録さ
れているコピー条件中のＳＣＭＳ情報を、ポータブルデ
バイス６の管理する形式に変換させる。そして、ステッ
プＳ１６３において、移動管理プログラム１３４は、Ｐ
Ｄ用ドライバ１４３に、ステップＳ１６１で変換した再
生条件と、ステップＳ１６２で変換したＳＣＭＳ情報
を、ポータブルデバイス６に転送させる。ポータブルデ
バイス６のＣＰＵ５３は、転送を受けた再生条件とＳＣ
ＭＳ情報を、フラッシュメモリ６１に保存する。

【０１８５】ステップＳ１６４において、移動管理プロ
グラム１３４はまた、ＰＤ用ドライバ１４３に、選択さ
れたコンテンツの曲データベース中に登録されている再
生条件、再生時課金条件、コピー条件などを、ＣＰＵ１
１が曲データベース中で扱っている形式のまま、ポータ
ブルデバイス６に転送させ、フラッシュメモリ６１に保
存させる。

【０１８６】ステップＳ１６５において、移動管理プロ
グラム１３４は、コンテンツデータベース１１４に、選
択されたコンテンツの暗号化されている暗号鍵を曲デー
タベースから読み出させ、ステップＳ１６６において、
復号プログラム１４２に、その暗号鍵をＲＡＭ１３に保
存されている保存用鍵で復号させ、暗号化プログラム１
３７に通信用鍵で暗号化させる。そして、通信用鍵で暗
号化した暗号鍵を、移動管理プログラム１３４は、ＰＤ
用ドライバ１４３に、ポータブルデバイス６へ転送させ
る。

【０１８７】ポータブルデバイス６のＣＰＵ５３は、ス
テップＳ１６７で、パーソナルコンピュータ１から転送
されてきた暗号鍵を相互認証処理で共有した通信用鍵を
用いて復号し、自分自身の保存用鍵を用いて暗号化し、
既に保存したデータと関連付けて、フラッシュメモリ６
１に保存する。

【０１８８】ＣＰＵ５３は、暗号鍵の保存が完了する
と、ステップＳ１６８において、曲データベースのコピ
ー回数カウンタを１だけインクリメントする。そして、
ステップＳ１６９において、移動管理プログラム１３４
は、アダプタ２６のＣＰＵ３２に、曲データベースのデ
ータを転送し、全体のハッシュ値を計算させ、不揮発性
メモリ３４に保存させる。このハッシュ値が、上述した
ステップＳ１２において、前回保存しておいたハッシュ
値として用いられることになる。なおこのハッシュ値の
書換のタイミングは必ずしも転送処理が完了した後に行
われなければならないものではなく、他のタイミングで
行われるものであってもかまわない。

【０１８９】以上詳述したように本発明によれば、例え
ば以下のような記録処理と再生処理との両方を用いる不
正使用のための改竄処理、すなわち、曲Ａがハードディ
スクドライブに記録されている状態で曲データベースの
バックアップを取り、曲Ａをハードディスクドライブか
らポータブルデバイスに移動し、そのあとでデータベー
スのバックアップをリストアーして曲Ａの移動前の状態
に戻し、その後、別の無関係な曲ＢをＥＭＤサーバやＣ
Ｄやポータブルデバイスからハードディスクドライブに
ダウンロードした場合に、ここでハッシュが更新され、
曲Ａが移動済みであるという痕跡を消すことにより、こ
れを繰り返すことで曲Ａを何回でも移動することができ
てしまうという方法によっても、本発明の情報処理装置
では、この不正処理を例えばハッシュ関数の演算結果の
不一致として検出することができる。

【０１９０】すなわち、図１乃至図４で示すような記録
処理において使用した曲データベースのハッシュ関数に
よる比較・判断機能と同等の比較・判断機能を、図５で
示すような再生処理においても使用することにより、記
録処理又は再生処理の一方又は両方を用いた改竄処理が
あっても、確実な不正処理の防止効果をもつことが可能
となる。

【０１９１】以上記載した様々な実施形態により、当業
者は本発明を実現することができるが、更にこれらの実
施形態の様々な変形例を想到することが当業者によって
容易であり、発明的な能力をもたなくとも様々な実施形
態へと適用することが可能である。このように本発明
は、開示された原理と新規な特徴に矛盾しない広範な範
囲に及ぶものであり、上述した実施形態に限定されるも
のではない。

【０１９２】例えば上述した実施形態では、曲データベ
ースのハッシュ関数を演算することで比較・判断を行っ
ているが、これに限るものではない。すなわち、データ
の改変があるかどうかは、通常、元データがあればそれ
と目的データ全体とを比較すれば可能だが、元データが
サイズが大きく保存しておくことが難しい場合には、元
データの特徴を小さいデータで表現し、この小さいデー
タ同士を比較することにより改変の検出ができる。これ
を可能とするべく考案されたものがハッシュ関数だが、
小さなデータの保存のみで改変を精度良く検出するもの
であれば、ハッシュ関数であると明言するものでなくと
もかまわない。

【０１９３】

【発明の効果】本発明によれば、記録処理と再生処理と
の両者に共通したハッシュ関数等の比較・判断機能を設
けることにより、記録処理も再生処理の場合と同様に不
正な処理をした痕跡を検出することができるため、記録
処理又は再生処理の一方又は両方を用いた不正な改竄処
理等を防止することが可能な情報処理装置及びこれらの
方法を提供するものである。

【図面の簡単な説明】

【図１】本発明に係る情報処理装置においてポータブル
デバイスからハードディスクドライブへの書込処理の一
例を示すフローチャート。

【図２】本発明に係る情報処理装置においてポータブル
デバイスからハードディスクドライブへの書込処理の他
の一例を示すフローチャート。

【図３】本発明に係る情報処理装置においてＥＭＤサー
バからハードディスクドライブへの書込処理の一例を示
すフローチャート。

【図４】本発明に係る情報処理装置においてＩＥＣ６０
９５８端子からハードディスクドライブへの書込処理の
一例を示すフローチャート。

【図５】本発明に係る情報処理装置においてハードディ
スクドライブからポータブルデバイスへの読出処理の一
例を示すフローチャート。

【図６】本発明に係るコンテンツデータ管理システムの
一例を示すブロック図。

【図７】本発明に係るパーソナルコンピュータの一例を
示すブロック図。

【図８】本発明に係るポータブルデバイスの一例を示す
ブロック図。

【図９】本発明に係るパーソナルコンピュータの一例の
機能を示すブロック図。

【符号の説明】

１ … パーソナルコンピュータ， ２ … ネットワ
ーク ３ … ＥＭＤ登録サーバ，６−１乃至６−３ … ポ
ータブルデバイス １１ … ＣＰＵ，１２ … ＲＯＭ， １３ … Ｒ
ＡＭ ２１ … ＨＤＤ，２４ … 音声入出力インタフェー
ス ２４ａ … ＩＥＣ６０９５８端子， ２６ … アダ
プタ ３２ … ＣＰＵ， ３３ … ＲＡＭ， ３４ …
不揮発性メモリ ３５ … ＲＴＣ， ３６ … ＲＯＭ， ４１ …
磁気ディスク ４２ … 光ディスク， ４３ … 光磁気ディスク ４４ … 半導体メモリ， ５３ … ＣＰＵ， ５４
… ＲＡＭ ５５ … ＲＯＭ， ５９ … ＤＳＰ， ６１ …
フラッシュメモリ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA06 BA09 CA09 CA16 5D044 AB02 BC01 BC04 BC08 CC04 CC09 DE48 DE50 EF03 EF05 FG18 GK12 GK17 HH07 HH13 HH15 HL07 5J104 AA12 AA16 EA18 NA12

Claims (8)

【特許請求の範囲】
1. 【請求項１】 与えられるコンテンツデータを記憶領域
   に記録しこれを再生する情報処理装置において、 記憶領域の管理情報に関して所定の演算を行い演算結果
   を出力する第１演算手段と、 前記第１演算手段から出力された演算結果と所定領域に
   格納されている過去の演算結果とを比較して要求される
   処理の正当性を判断する第１判断手段と、 前記第１判断手段の判断結果が正当なものであるとき、
   記録処理の要求に応じてコンテンツデータを前記記憶領
   域に記録する記録手段と、 記録処理の要求に応じて、前記記憶領域の管理情報に関
   して前記所定の演算を行い演算結果を出力して前記所定
   領域に格納されている過去の演算結果を書き換える第１
   書換手段と、 前記記憶領域の管理情報に関して前記所定の演算を行い
   演算結果を出力する第２演算手段と、 前記第２演算手段から出力された演算結果と前記所定領
   域に格納されている過去の演算結果とを比較して要求さ
   れる処理の正当性を判断する第２判断手段と、 前記第２判断手段の判断結果が正当なものであるとき、
   再生処理の要求に応じて前記コンテンツデータを前記記
   憶領域から読み出して再生する再生手段と、 再生処理の要求に応じて、前記記憶領域の管理情報に関
   して前記所定の演算を行い演算結果を出力して前記所定
   領域に格納されている過去の演算結果を書き換える第２
   書換手段と、 を具備することを特徴とする情報処理装置。
2. 【請求項２】 前記第１及び第２演算手段と前記第１及
   び第２書換手段とで行われる前記所定の演算は、前記管
   理情報のハッシュ関数の値を求める演算であることを特
   徴とする請求項１記載の情報処理装置。
3. 【請求項３】 前記第１及び第２書換手段は、前記第１
   及び第２判断手段がそれぞれ要求される処理が不当なも
   のであると判断したとき、少なくとも、正当なものであ
   ると判断したときに行う書換処理はこれを行わないこと
   を特徴とする請求項１記載の情報処理装置。
4. 【請求項４】 与えられるコンテンツデータを記憶領域
   に記録しこれを再生する情報処理装置において、 コンテンツデータの記憶領域に対する記録処理及び再生
   処理のどちらか一方が要求されても、記憶領域の管理情
   報に関して同一の演算を行い、演算結果を過去の演算結
   果と比較して処理の正当性が判断できた場合のみ要求さ
   れる処理を行う処理手段と、 前記処理手段が要求された記録処理及び再生処理の一方
   を行うと共に、記憶領域の管理情報に関して同一の演算
   を再び行い、これにより過去の演算結果を書き換える書
   換手段と、 を具備することを特徴とする情報処理装置。
5. 【請求項５】 与えられるコンテンツデータを記憶領域
   に記録しこれを再生する情報処理方法であって、 記憶領域の管理情報に関して所定の演算を行い演算結果
   を出力する第１演算工程と、 前記第１演算工程から出力された演算結果と所定領域に
   格納されている過去の演算結果とを比較して要求される
   処理の正当性を判断する第１判断工程と、 前記第１判断工程の判断結果が正当なものであるとき、
   記録処理の要求に応じてコンテンツデータを前記記憶領
   域に記録する記録工程と、 記録処理の要求に応じて、前記記憶領域の管理情報に関
   して前記所定の演算を行い演算結果を出力して前記所定
   領域に格納されている過去の演算結果を書き換える第１
   書換工程と、 前記記憶領域の管理情報に関して前記所定の演算を行い
   演算結果を出力する第２演算工程と、 前記第２演算工程から出力された演算結果と前記所定領
   域に格納されている過去の演算結果とを比較して要求さ
   れる処理の正当性を判断する第２判断工程と、 前記第２判断工程の判断結果が正当なものであるとき、
   再生処理の要求に応じて前記コンテンツデータを前記記
   憶領域から読み出して再生する再生工程と、 前記再生処理の要求に応じて前記記憶領域の管理情報に
   関して前記所定の演算を行い演算結果を出力して前記所
   定領域に格納されている過去の演算結果を書き換える第
   ２書換工程と、 を具備することを特徴とする情報処理方法。
6. 【請求項６】 前記第１及び第２演算工程と前記第１及
   び第２書換工程とで行われる前記所定の演算は、前記管
   理情報のハッシュ関数の値を求める演算であることを特
   徴とする請求項５記載の情報処理方法。
7. 【請求項７】 前記第１及び第２書換工程は、前記第１
   及び第２判断工程がそれぞれ要求される処理が不当なも
   のであると判断したとき、少なくとも、正当なものであ
   ると判断したときに行う書換処理はこれを行わないこと
   を特徴とする請求項６記載の情報処理方法。
8. 【請求項８】 与えられるコンテンツデータを記憶領域
   に記録しこれを再生する情報処理方法において、 コンテンツデータの記憶領域に対する記録処理及び再生
   処理のどちらか一方の要求についても、記憶領域の管理
   情報に関して同一の演算を行い、演算結果を過去の演算
   結果と比較して処理の正当性が判断できた場合のみ処理
   を行う処理工程と、 前記処理工程が要求された記録処理及び再生処理の一方
   を行うと共に、記憶領域の管理情報に関して同一の演算
   を再び行い、これにより過去の演算結果を書き換える書
   換工程と、 を具備することを特徴とする情報処理方法。