JP2003115833A - 情報処理装置及び情報処理システム - Google Patents

Abstract

(57)【要約】 【課題】 再生可能なコンテンツデータが無制限にコピ
ーされるのを防止する。 【解決手段】 外部から取り込んだコンテンツデータを
暗号化する暗号化回路と、該暗号化回路により暗号化さ
れたコンテンツデータを記憶する暗号化データ記憶部
と、前記暗号化されたコンテンツデータを復号する復号
回路とを有する制御記憶部と、復号されたコンテンツデ
ータを再生する再生部と、前記コンテンツデータを暗号
化する際に用いられ前記暗号化回路の暗号化機能をスタ
ンバイ状態にする第１鍵データと、前記暗号化されたコ
ンテンツデータを復号する際に用いられ前記第１鍵デー
タと同一である場合にのみ前記復号回路の復号機能をス
タンバイ状態にすることができる第２鍵データとを送受
する鍵データ送受信部とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル情報化さ
れた映像、音楽等のコンテンツ、すなわちデジタルコン
テンツを安全に記録／再生することができる情報処理装
置に関する。

【０００２】

【従来の技術】情報処理技術の発達により、デジタル化
された情報（以下「デジタルコンテンツ」又は単に「コ
ンテンツ」と称する。）が商品としての価値を持ち、コ
ンテンツの配布（配信）などに関する新たなサービスが
生まれてきている。

【０００３】一方、デジタルコンテンツは、コピーが容
易であること、コピーによる劣化がほとんどない。従っ
て、著作権保護の観点から、不正な複製物が流通しない
ように正しく管理された状態で、コンテンツの配信サー
ビスを行う必要がある。

【０００４】デジタルコンテンツを記録／再生できるマ
ルチメディア端末などの情報処理装置、例えば携帯用情
報処理装置内に、通信ネットワークなどからコンテンツ
をダウンロードする際には、携帯用情報処理装置内に内
蔵された内蔵メモリ又は情報処理装置に装着可能なメモ
リカードにコンテンツデータを記憶させるのが一般的で
ある。携帯用情報処理装置を用いて、メモリカード内に
記憶されているコンテンツを再生する場合には、コンテ
ンツデータを読み出して、再生装置などを用いて再生す
る。この際、著作権保護のための何らかの機構を有する
メモリカード内にコンテンツデータを記憶させる。

【０００５】図７は、一般的な携帯用情報処理装置の構
成を示すブロック図である。図７に示すように、携帯用
情報処理装置７１は、他のデジタル情報機器７２から送
信されるコンテンツデータを受信するインターフェイス
部７１１と、コンテンツデータを記憶するためのメモリ
カード７３を装着することができるメモリカードスロッ
ト７３ａと、コンテンツデータに基づいて情報（画像・
音楽など）を再生する再生部７１２とを有している。

【０００６】メモリカードスロット７３ａに装着される
メモリカード７３は、メモリ７３０とコントローラ７３
１とを有している。コントローラ７３１は、コンテンツ
データの暗号化を行う暗号化回路と、暗号化されたコン
テンツデータを復号する復号回路とを有している。

【０００７】メモリ７３０の記憶領域は、専用領域７３
２と汎用領域７３３とに分割されている。専用領域７３
２は、コンテンツデータを暗号化／復号するための鍵デ
ータ７３４が記憶される。汎用領域７３３は、暗号化さ
れたコンテンツデータ７３５が記憶される。同一のメモ
リカード７３内に記憶されている同一の鍵データ７３４
を用いることにより、暗号化されたコンテンツデータ７
３５の復号を行うことができる。

【０００８】上記の構成においては、例えばメモリカー
ド７３内のデータを単に別のメモリカード内にコピーし
たとしても、別のメモリカードを用いて他の同様な構造
を有する携帯用情報処理装置によりコンテンツデータを
再生することは不可能である。何故ならば、汎用領域７
３３内に記憶されている暗号化されたコンテンツデータ
７３５をコピーすることはできても、専用領域７３２内
に記憶されている鍵データまではコピーできないからで
ある。但し、メモリカード７３を他の同様な構造を有す
る携帯用情報処理装置に装着すれば、コンテンツデータ
に基づきコンテンツを再生することはできる。

【０００９】

【発明が解決しようとする課題】上記の携帯用情報処理
装置７１において、コンテンツデータをバックアップす
る方法について図８を参照して説明する。

【００１０】図８に示すバックアップ方法は、コンテン
ツデータをパーソナルコンピュータ７８内の記憶装置に
記憶させる方法である。図８に示すように、携帯用情報
処理装置７１に設けられたメモリカードスロット７３ａ
にメモリカード７３を装着した状態で、携帯用情報処理
装置７１とパーソナルコンピュータ７８とを接続する。
この状態で、メモリカード７３内に記憶されているコン
テンツデータを、インターフェイス部７１１を介してパ
ーソナルコンピュータ７８に転送し、例えばハードディ
スク装置などに記憶させるのが一般的である。データの
転送が行われると、メモリカード７３内に記憶されてい
たコンテンツデータは消去され、携帯用情報処理装置７
１などにより再生することができなくなる。これによ
り、コンテンツデータのコピーが防止できる。パーソナ
ルコンピュータ７８内にバックアップされたコンテンツ
データを誤って消去してしまうことを考慮して、数回ま
でのコピーは許可されている場合もある。

【００１１】しかしながら、上記の構成によれば、バッ
クアップを行った後にパーソナルコンピュータ７８内に
バックアップされたコンテンツデータを数回にわたって
消去してしまった場合には、コンテンツデータを利用で
きなくなる。利用したい場合には、再度コンテンツデー
タを入手する必要があり、正規の購入者に対して２重の
出費を課すことになる。

【００１２】また、正規の利用者が、他の携帯用情報処
理装置７１によりコンテンツデータを再生する場合に
は、メモリカード７３自体を他の携帯用情報処理装置に
差し替える必要がある。メモリカード７３内に鍵データ
が記憶されているためである。尚、暗号化されたコンテ
ンツデータを、鍵データを使用して復元する方式は、特
開２００１−５１９５０号公報及び特開平８−１８６６
６７号公報に開示されている。特開２００１−５１９５
０号公報においては、暗号化されたコンテンツと暗号解
除鍵を別々に流通させるシステムを提案されている。但
し、上記の方式は、主としてレンタルショップ向けの提
案方式であり、コンテンツデータを利用者(ユーザ)が買
い取ることは考慮しておらず、再生する回数が定められ
た鍵を用いてコンテンツの再生を行い、制限回数の再生
を終えると再生ができなくなるものである。

【００１３】また、特開平８−１８６６６７号公報は、
暗号化されたコンテンツと暗号解除鍵を同一の筐体内で
個別に管理する方式を提案している。この方式では、コ
ンテンツデータ（音声信号）はセンター側ですでに暗号
化されており、ダウンロードしたデータは一旦端末の大
容量メモリヘ格納される。その後、ユーザが「録音」の
指示を出すと、大容量メモリから端末の記録メディアに
暗号化されたコンテンツデータが記録される。従って、
大容量メモリという、仲介記録部を端末に持つ必要があ
り、端末の大型化、コストアップの原因となる。本発明
の目的は、コンテンツデータの不正なコピーを防止する
とともに、正規の利用者の利便性を高めることができる
携帯用情報処理装置を提供することである。

【００１４】

【課題を解決するための手段】本発明の一観点によれ
ば、外部から取り込んだコンテンツデータを暗号化する
暗号化回路と、該暗号化回路により暗号化されたコンテ
ンツデータを記憶する暗号化データ記憶部と、前記暗号
化されたコンテンツデータを復号する復号回路とを有す
る制御記憶部と、復号されたコンテンツデータを再生す
る再生部と、前記コンテンツデータを暗号化する際に用
いられ前記暗号化回路の暗号化機能をスタンバイ状態に
する第１鍵データと、前記暗号化されたコンテンツデー
タを復号する際に用いられ前記第１鍵データと同一であ
る場合にのみ前記復号回路の復号機能をスタンバイ状態
にすることができる第２鍵データとを送受する鍵データ
送受信部とを備えた情報処理装置が提供される。

【００１５】上記の情報処理装置では、コンテンツデー
タを暗号化した際に用いた鍵データと同一の鍵データを
前記鍵データ送受信部から受信しなければ、暗号化され
たコンテンツデータを復号することができない。暗号化
されたコンテンツデータを単にコピーしても、コンテン
ツデータの再生ができないため、コンテンツデータのコ
ピーを防止できる。暗号化されたコンテンツデータをバ
ックアップデータとして保管した場合に、バックアップ
データを単にコピーしただけでは、コンテンツデータの
再生はできないため、バックアップをユーザが任意にと
ることを許容できる。

【００１６】本発明の他の観点によれば、外部から取り
込んだコンテンツデータを暗号化する暗号化回路と、該
暗号化回路により暗号化されたコンテンツデータを記憶
する暗号化データ記憶部と、前記暗号化されたコンテン
ツデータを復号する復号回路と、前記コンテンツデータ
を暗号化する際に用いられ前記暗号化回路の暗号化機能
をスタンバイ状態にする第１鍵データと、前記暗号化さ
れたコンテンツデータを復号する際に用いられ前記第１
鍵データと同一である場合に前記復号回路の復号機能を
スタンバイ状態にすることができる第２鍵データとを生
成する鍵データ生成部とを有する制御記憶部と、復号さ
れた前記コンテンツデータによりコンテンツデータを再
生する再生部と、前記第１鍵データと前記第２鍵データ
とを前記鍵データ生成部においてそれぞれ生成するため
の元データとして用いられる第１のＩＤデータと第２の
ＩＤデータとを送受するＩＤデータ送受信部とを備えた
情報処理装置が提供される。上記情報処理装置によれ
ば、ＩＤデータに基づいて鍵データを生成するため、Ｉ
Ｄデータ自体は簡単なデータ構造にすることができる。

【００１７】本発明のさらに他の観点によれば、コンテ
ンツデータを暗号化する暗号化回路であって、外部から
取り出された第１鍵データにより暗号化機能がスタンバ
イ状態となる暗号化回路と、該暗号化回路により暗号化
されたコンテンツデータを記憶する暗号化データ記憶部
と、前記暗号化されたコンテンツデータを復号する復号
回路であって、外部から取り出され前記第１鍵データと
同一の鍵データにより復号機能がスタンバイ状態となる
復号回路と有するメモリカードが提供される。

【００１８】上記メモリカードにおいては、外部から取
り出されたコンテンツデータの暗号化に用いられた第１
鍵データと、同じく外部から取り出され第１鍵データと
同じ鍵データによってのみ、暗号化されたコンテンツデ
ータを復号することができる。従って、メモリカード内
に記憶され暗号化されているコンテンツデータを単にコ
ピーしただけでは、それを復号することはできない。外
部から取り出された鍵データが暗号化時と復号時とで一
致しなければ復号できないため、暗号化されたコンテン
ツデータを他の機器にバックアップしても、そのデータ
のみでは再生ができない。従って、他の機器へのバック
アップ回数を制限しなくて良い。

【００１９】

【発明の実施の形態】本明細書において、鍵情報とは、
含まれる情報そのものを鍵として、暗号化、復号に用い
るものである。また、ＩＤコードとは、含まれる情報か
ら、ある特定のアルゴリズムによりコードを算出し、算
出されたコードを鍵として、暗号化又は復号に用いる。
鍵情報を送受するよりも、ＩＤコードを送受する方が、
セキュリティのレベルが高くなる。

【００２０】発明者は、メモリカード内に鍵データを記
憶させておく代わりに、携帯用情報処理装置やメモリカ
ードとは別個に鍵データを保管するための鍵保管メディ
アを設けることを思い付いた。鍵保管メディアには、１
つの鍵保管メディアに対して唯一（ユニークに）定めら
れた鍵情報またはＩＤコードを、簡単には読み出されな
い方法で記録しておく。

【００２１】簡単には読み出されない方法とは、不正な
読み出しができない仕組みを持っていることを意味す
る。尚、簡単に読み出せてしまう例としては、磁気スト
ラップをもつキャッシュカードやクレジットカードなど
が該当する。これらのカードは、磁気リーダを用いれば
簡単に読み出すことができるため、コピーが簡単であ
る。そこで、鍵保管メディアの中身を解析することが困
難な構成を用いるか、鍵データを読み出す前に認証が必
要なメディアを用いれば良い。

【００２２】前者の例としては、鍵保管メディアに実装
する回路を、全て１つのＩＣチップ内に収納し、外部と
の情報のやり取りを行うことができるインターフェイス
を１つに制限した構造である。この場合、ＩＣ内部を見
ても、処理の内容を知ることは困難である。後者の例と
しては、鍵情報或いはＩＤ情報を送る前に、情報処理装
置と鍵保管メディアとの間で認証を行い、認証に成功し
た場合に、鍵情報又はＩＤ情報を情報処理装置に対して
送信することが可能になるシステムである。このような
システムとしては、例えば以下のものが挙げられる。

【００２３】まず、鍵保管メディアには、予め、ある情
報（Ａ）と、アルゴリズム（Ｃ：非開示）とにしたがっ
て、（Ａ）から計算される値（Ｂ）を記録しておく。次
に鍵保管メディアが情報（Ａ）を情報処理装置に送る。
次いで、情報処理装置は、情報（Ａ）をアルゴリズム
（Ｃ：非開示）にしたがって計算し、値（Ｄ）を得る。
情報処理装置が値（Ｄ）を鍵保管メディアに送る。鍵保
管メディアは、端末から受け取った値（Ｄ）と保管メデ
ィア内に記録されている値（Ｂ）を比較する。（Ｄ）と
（Ｂ）とが同一であれば、認証が成立し、鍵保管メディ
アに記録されている鍵情報又はＩＤ情報を端末に送るこ
とが可能になる。（Ｄ）と（Ｂ）とが同一でなければ、
認証は成立しない。

【００２４】同一の鍵情報或いはＩＤコードを有する鍵
保管メディアは、他には存在しないようにする。外部か
ら携帯用情報処理装置内に入力されたコンテンツデータ
を、鍵保管メディアから入手した鍵データにより暗号化
し、メモリカード内に記憶させる。再生時には、暗号化
されたコンテンツデータを、鍵保管メディアより再度入
手した鍵データを用いて復元する。暗号化する際に使用
された鍵データと同一の鍵データを用いなければ、暗号
化されたコンテンツデータを復号することができないよ
うにすれば、鍵データを入手しない限りコンテンツデー
タの再生はできなくなり、不正なコピーを防止できる。
加えて、暗号化されたコンテンツデータをバックアップ
しただけで、他人がこのバックアップデータを不正にコ
ピーして他の携帯用情報処理装置で用いようとしても、
コンテンツデータを暗号化した際に用いた鍵データと同
一の鍵データを入手できない。同一の鍵データを入手で
きるのは、正規のユーザのみであるため、正規のユーザ
に対してはバックアップ作業を何度でも許容できる。

【００２５】鍵データが同一であるか否かに関しては、
例えば以下の方法により判断することができる。まず、
予め定められた特定のビットパターン或いはキャラクタ
ーパターン（ａ）を、鍵１によりスタンバイ状態となっ
た暗号化回路により暗号化する。

【００２６】このようにして暗号化されたデータ（ｂ）
を、同じく暗号化されたコンテンツデータとともにメモ
リカード内に記録させる。次に、鍵２によりスタンバイ
状態となる復号回路により暗号化されたデータ（ｂ）を
復号する。復号されたデータが、当初のデータ（ａ）と
同一であれば、鍵１と鍵２とは同一であると判断するこ
とができる。同一でなければ、鍵２が不正な鍵であるこ
とがわかる。尚、鍵の正当性を判断する際にも、暗号化
されたデータ（ｂ）を復号回路により復号する必要があ
る。

【００２７】尚、予め定められたビット（キャラクタ）
パターンとは、情報処理装置／鍵保管メディアの相互了
承のもとに定められる特定のパターンであり、固定パタ
ーンでも変化するパターンでも良い。固定の場合には、
例えば“０６７３”という４桁の数字を用いるという相
互の了承に基づき、情報処理装置と鍵保管メディアの双
方にこの４桁の数字を記録しておく。もちろん、相互の
了承があれば、ほかの固定パターンを用いても良い。

【００２８】共通鍵方式により暗号化する場合で、例え
ば“０６７３”という鍵１で暗号化した結果“１４６５
９４３”という結果が得られたとする。次に、“１４６
５９４３”を鍵２で復号した結果が“０６７３”であれ
ば、鍵１と鍵２とは同一と判断できる。

【００２９】尚、メモリカード内に鍵データを記憶させ
ると、メモリカード内に記憶されている鍵１のデータを
読まれてしまう。従って、その鍵データにより暗号化さ
れたコンテンツデータの復号が可能となり、正規の鍵保
管メディアを用いずにコンテンツデータの再生が可能と
なってしまう。

【００３０】鍵保管メディアの供給は、コンテンツを提
供する業者が、例えばコンテンツの購入をするユーザに
配付する、という方式が一般的である。メモリカードと
同様な方式での提供も可能であり、一般店舗や量販店で
購入する方式の実現も可能である。従って、コンテンツ
提供業者のサービスに依存しない、安全性の高いデジタ
ル情報の記録／再生が可能である。

【００３１】クレジット番号や銀行／郵便局の口座番号
等の個人情報を記録したＩＤカード（個人カード）を鍵
保管メディアとして使用することも可能である。この場
合には、個人カードは、外部とのデータの送受が可能な
接触式あるいは非接触式のインターフェイスを有する。
個人カード内に記憶されている個人識別コード（個人情
報、あるいは、特定の個人を識別することが可能なコー
ド）を、ＩＤコードとして使用する。一般に、個人カー
ドは、ある特定の個人を識別するものである。個人カー
ドを鍵保管メディアとして使用すると、個人カード内の
個人情報を用いてコンテンツ購入時の決済処理を行った
上で、メモリカードに保管することもできる。従って、
コンテンツを流通させるためのシステムを容易に構築す
ることができる。

【００３２】以上の考察に基づき、本発明の第１の実施
の形態による情報処理技術について、図１から図４まで
を参照して説明する。図１及び図３は、本発明の第１の
実施の形態による情報処理装置及びその関連機器のシス
テム構成の概要を示すブロック図である。図２は、本発
明の第１の実施の形態による情報処理技術のうち、コン
テンツデータを暗号化して情報処理装置に記憶するステ
ップの概略を示すフローチャート図であり、図４は、本
発明の第１の実施の形態による情報処理技術のうち、暗
号化されたコンテンツデータを再生するステップの概略
を示すフローチャート図である。

【００３３】図１に示すように、本実施の形態による情
報処理装置１１は、インターフェイス部１１１と、再生
部１１２と、送受信モジュール１１３とメモリカードス
ロット１３ａとを有している。情報処理装置１１の関連
機器（周辺機器）又は関連部品として、他のデジタル情
報機器１２と、メモリカード１３と、鍵保管メディア１
４とが用いられる。デジタル情報機器１２は、例えばパ
ーソナルコンピュータなどの他の情報処理装置であり、
コンテンツデータ１を送信する。或いは、コンテンツデ
ータ１を配信する情報・通信ネットワークを含むシステ
ムである。

【００３４】インターフェイス部１１１は、デジタル情
報機器１２からコンテンツデータ１を取り入れる。再生
部１１２は、取り入れたコンテンツデータ１に基づいて
画像や音声などの情報を再生する。メモリカードスロッ
ト１３ａは、コンテンツデータ１を記憶しておくための
メモリカード１３を情報処理装置１に装着するためのス
ロットである。鍵データ送受信部１１３は、鍵保管メデ
ィア１４との間で鍵データ１４ａの送受信を行う。

【００３５】鍵保管メディア１４は、鍵データ１４ａ
と、その識別を行うため予め定められた特定のビットパ
ターン（或いはキャラクターパターン）を有する識別コ
ード１５ａとを保管している。鍵データ１４ａが同一か
否かは、識別コード１５ａが同一であるか否か、より詳
しくは特定のビットパターン同士が同一であるか否かで
識別できる。１つの鍵保管メディア１４には、ユニーク
な（唯一の）識別コードが割り当てられている。複数の
鍵保管メディア１４が存在する場合には、それぞれの間
で重複しないデータが割り当てられる。

【００３６】メモリカード１３は、例えば、コントロー
ラ１３１とメモリ１３３とを有している。コントローラ
１３１は、コンテンツデータ１の暗号化と暗号化された
コンテンツデータ１３５ａの復号を行う暗号化回路１３
１ａ−１／復号回路１３１ａ−２と、鍵データの同一性
を調べるための回路、例えば比較回路（コンパレータ）
１３１ｂとを有している。これにより復号処理の結果が
等しいか否かを調べることができる。

【００３７】メモリ１３３は、暗号化回路１３１ａ−１
により暗号化されたコンテンツデータ１３５ａを記憶す
るための暗号化データ記憶領域１３５を有している。よ
り詳細には、暗号化データ記憶領域１３５は、暗号化さ
れたコンテンツデータ１３５ａを記憶するとともに、暗
号化された識別コード１３５ｂを記憶する。

【００３８】図２をも参照して、コンテンツデータ１を
メモリカード１３に記録する処理について説明する。ス
テップＳ２−０において、コンテンツデータ１の記録処
理を開始する。ステップＳ２−１において、コンテンツ
データ１の記録を行うか否かを判断する。コンテンツデ
ータ１を記録する旨の指示があると、ステップＳ２−２
−１に進む。コンテンツデータ１を記録する旨の指示が
ない場合には、その指示があるまで待つ。

【００３９】ステップＳ２−２−１において、コントロ
ーラ１３１が鍵データ送受信部１１３を介して鍵保管メ
ディア１４の有無を確認する。ステップＳ２−２−１に
おいて、鍵保管メディア１４の存在が確認されないと、
ステップＳ２−６に進み、コンテンツデータ１の記録が
行われずに一連の処理が終了する。

【００４０】鍵保管メディア１４の存在が確認される
と、ステップＳ２−２−２に進む。ステップＳ２−２−
２において、鍵データ送受信部１１３が、鍵保管メディ
ア１４から鍵データ１４ａ（識別コード１５ａを含む）
を受信するための処理を行う。次いで、ステップＳ２−
３−１に進む。ステップＳ２−３−１において、鍵デー
タ送受信部１１３が鍵データ１４ａを受け取れたか否か
の確認を行う。鍵データ１４ａを受け取れることができ
なければ、ステップＳ２−６に進み、コンテンツデータ
１の記録を行わずに処理を終了する。尚、鍵データ１４
ａの受信処理を所定の回数だけ行い、それでも鍵データ
１４ａを受け取れない場合に、ステップＳ２−６に進む
ようにしても良い。

【００４１】ステップＳ２−３−１において鍵データ１
４ａ（識別コード１５ａも含む。）を受け取れたことが
確認されると、ステップＳ２−３−２に進む。ステップ
Ｓ２−３−２において、ステップＳ２−３−１で受け取
った鍵データ１４ａが有効な鍵データであるかどうかを
判定する。

【００４２】ステップＳ２−３−２において、鍵データ
１４ａが有効なものではないと判断されると、ステップ
Ｓ２−６に進み、記録を行わずに処理を終了する。ステ
ップＳ２−３−２において、鍵データ１４ａが有効であ
ると判断されると、ステップＳ２−４に進む。

【００４３】ステップＳ２−４においては、デジタル情
報機器１２からインターフェイス部１１１を介してコン
テンツデータ１をコントローラ１３１内に取り込む。有
効な鍵データ１４ａが、コントローラ１３１内の暗号化
回路１３１ａ−１の暗号化機能をスタンバイ状態にでき
る。取り込んだコンテンツデータ１を、暗号化回路１３
１ａ−１において暗号化処理する。暗号化されたコンテ
ンツデータ１３５ａは、メモリ１３３内の暗号化データ
記憶領域１３５に記憶される。この際、識別コード１５
ａも暗号化され、暗号化された識別コード１３５ｂとな
る。ステップＳ２−５に進み、メモリカード１３内に暗
号化されたコンテンツデータ１３５ａと暗号化された識
別コード１３５ｂとを記憶して、記録ステップが終了す
る。

【００４４】次に、図３および図４を参照して、コンテ
ンツデータの再生ステップについて説明する。図３に示
すように、暗号化されたコンテンツデータ１３５ａと暗
号化された識別コード１３５ｂとを復号するには、復号
回路１３１−２の復号機能をスタンバイ状態にする必要
がある。

【００４５】鍵保管メディア１４から鍵データ送受信部
１１３に鍵データ１４ａ’を受信する。この際、識別コ
ード１５ａ’も同時に受信する。鍵データ１４ａ’を用
いて、暗号化された識別コード１３５ｂを復号する。復
号された識別コード１５ａが、鍵データ１４ａ’に付随
する識別コード１５ａ’と等しければ、鍵データ１４ａ
と鍵データ１４ａ’とが同じであると判断される。鍵デ
ータ１４ａと鍵データ１４ａ’とが同一であれば、鍵デ
ータ１４ａ’により復号機能をスタンバイ状態にし、暗
号化されたコンテンツデータ１３５ａを復号できる。復
号されたコンテンツデータ１ａは、再生部１１２により
再生され、画像や音声などの情報１ｂとして外部に出力
される。

【００４６】図４を用いて、コンテンツデータの再生処
理について説明する。まず、ステップＳ４−０におい
て、再生処理を開始する。ステップＳ４−１において、
暗号化されたコンテンツデータ１３５ａの再生処理を行
う旨の指示があるかどうかを判断する。ステップＳ４−
１において、再生処理を行う旨の指示がないと判断され
ると、指示があるまで待つ。ステップＳ４−１におい
て、再生処理を行う旨の指示があると判断されると、ス
テップＳ４−２−１に進む。ステップＳ４−２−１にお
いて、コントローラ１３１が鍵データ送受信部１１３を
介して鍵保管メディア１４の有無を確認する。

【００４７】ステップＳ４−２−１において、鍵保管メ
ディア１４の存在が確認されないと、ステップＳ４−７
に進み、暗号化されたコンテンツデータ１３５ａの再生
を行わずに一連の処理を終了する。鍵保管メディア１４
の存在が確認されると、ステップＳ４−２−２に進む。
ステップＳ４−２−２において、鍵データ送受信部１１
３が、鍵保管メディア１４から鍵データ１４ａ’を受信
するための処理を行う。この際、識別コード１５ａ’も
受信する。次いで、ステップＳ４−３−１に進む。ステ
ップＳ４−３−１において、鍵データ送受信部１１３が
鍵データ１４ａ’を受け取れたか否かの確認を行う。鍵
データ１４ａ’が受け取れていなければ、ステップＳ４
−７に進み、コンテンツデータの再生を行わずに処理を
終了する。尚、鍵データ１４ａ’の受信処理を所定の回
数だけ行い、それでも鍵データ１４ａ’を受け取れない
場合に、ステップＳ４−７に進むようにしても良い。

【００４８】ステップＳ４−３−１において鍵データ１
４ａ’を受け取れたことが確認されると、ステップＳ４
−３−２に進む。ステップＳ４−３−２において、ステ
ップＳ４−３−１で受け取った鍵データ１４ａ’が有効
な鍵データであるかどうかを判定する。ステップＳ４−
３−２において、鍵データ１４ａ’が有効なものではな
いと判断されると、ステップＳ４−７に進み、再生を行
わずに処理を終了する。

【００４９】ステップＳ４−３−２において、鍵データ
１４ａ’が有効であると判断されると、ステップＳ４−
４に進む。ステップＳ４−４においては、ステップＳ４
−３−２において有効と判断された鍵データ１４ａ’
が、コンテンツデータ１の記録ステップにおいて用いら
れた鍵データ１４ａと同一のデータであるか否かを判断
する。この際、暗号化された識別コード１３５ｂを復号
回路１３１ａ−２により復号する。復号回路１３１ａ−
２をスタンバイ状態にするために、鍵データ１４ａ’を
用いる。復号された識別コード１５ａが新たに取り込ん
だ識別コード１５ａ’と同一であるか否かが判断され
る。同一性を判断するために、例えばコントローラ１３
１内に設けられている比較回路１３１ｂを用いれば良
い。ステップＳ４−４において、識別コード１３５ｂ’
が識別コード１３５ｂと同一であれば、鍵データ１４ａ
と鍵データ１４ａ’とが同一であると判断される。鍵デ
ータが同一でないと判断されるとステップＳ４−７に進
み、再生を行わずに処理を終了する。ステップＳ４−４
において、鍵データ１４ａと鍵データ１４ａ’とが同一
と判断されれば、鍵データ１４ａ’により復号回路１３
１ａ−２がスタンバイ状態となる。ステップＳ４−５に
進む。

【００５０】ステップＳ４−５において、メモリカード
１３内のメモリ１３３から暗号化されたコンテンツデー
タ１３５ａをコントローラ１３１内に取り込む。有効か
つ鍵データ１４ａと同一と判断された鍵データ１４ａ’
により、コントローラ１３１内の復号回路１３１ａ−２
の復号機能をスタンバイ状態にする。取り込んだコンテ
ンツデータ１３５ａを、復号回路１３１ａ−２によって
復号処理する。復号されたコンテンツデータ１ａは、再
生部１１２に転送され、映像または音楽情報などとして
外部に出力される。再生ステップが終了する。

【００５１】尚、鍵データが有効か否かを判断する方法
の例として、以下の方法が挙げられる。例えば、時間に
より鍵保管メディアが有効か無効かを管理することが可
能である。鍵保管メディアを、１年間の期限付きという
使用条件で配布したと仮定する。この場合、配布後１年
間はその鍵保管メディアは有効である。したがって、鍵
保管メディア内に保管（内蔵）されている鍵データも有
効である。配布後１年が経過すると、その鍵データは使
用できなくなる。この場合、鍵保管メディア及び鍵デー
タは無効になる。

【００５２】或いは、クレジット制を導入する方法もあ
る。クレジット制では、例えば、鍵保管メディア内にク
レジット（記録可能回数）情報を記憶させておく。クレ
ジットがある限り、鍵データを有効として扱い、クレジ
ットがなくなれば、鍵データを無効にする。

【００５３】次に、鍵データが有効か無効かを判断する
第１及び第２の方法について説明する。第１の方法にお
いては、鍵保管メディアには、純粋に暗号化、復号に使
用する鍵情報或いはＩＤコードと、有効、無効を判断す
るための情報（有効無効情報）を記録しておき、この２
つを合わせて鍵データとする。鍵データ内の有効無効情
報が有効である時に鍵データが有効と判断される。逆
に、鍵データ内の有効無効情報が無効である時に鍵デー
タが無効になる。

【００５４】時間により管理する場合には、日付に関す
る情報（購入日や有効期限）が有効無効情報として用い
られる。クレジット制を用いる場合には、クレジット情
報が有効無効情報となる。情報処理装置が鍵データを受
け取ると、鍵データ内に含まれる有効無効情報をもと
に、受け取った鍵データの有効無効を判断する。クレジ
ット情報を用いる場合には、情報処理装置側でコンテン
ツが正常に記憶されると、鍵保管メディア内のクレジッ
ト情報をデクリメントする必要がある。

【００５５】第２の方法では、鍵保管メディアには、純
粋に暗号化、復号に使用する鍵情報或いはＩＤコードを
鍵データとして記録し、鍵データが有効か無効かを判断
するための情報（有効無効情報）も記録しておく。認証
が完了した後、鍵保管メディアは、鍵データを情報処理
機器に送る前に、まず、有効無効情報を送る。情報処理
装置は、その後に送られてくるはずの鍵データの有効無
効を、いま受け取った有効無効情報により判断できる。
従って、鍵データが有効であれば、引き続き鍵データを
受け取り、以後の処理を行う。鍵データが無効であれ
ば、以後の処理を中止することができる。

【００５６】上記のような技術を用いると、メモリカー
ド１３内には暗号化されたコンテンツデータ１３５ａと
暗号化された識別コード１３５ｂとが記憶されるが、鍵
データは記憶されない。メモリカード１３内のデータを
コピーした場合には、暗号化されたコンテンツデータ１
３５ａと暗号化された識別コード１３５ｂだけがコピー
されるだけであり、他の情報処理装置を用いて暗号化さ
れたコンテンツデータ１３５ａを復号することはでき
ず、例えば画像や音声などの情報として再生・出力させ
ることは困難である。

【００５７】すなわち、暗号化されたコンテンツデータ
１３５ａを正常に復号・再生するためには、コンテンツ
データ１を暗号化する際に用いた鍵データ１４ａと同じ
鍵データを鍵保管メディア１４から情報処理装置１１内
に取り込み、これを用いて暗号化されたコンテンツデー
タ１３５ａを復号する必要がある。従って、再生可能な
コンテンツデータを簡単にはコピーすることができな
い。

【００５８】また、上記の技術を用いた場合には、メモ
リ領域１３３には暗号化されたコンテンツデータ１３５
ａと暗号化された識別コード１３５ｂのみが記憶されて
いる。暗号化されたコンテンツデータ１３５ａを他の情
報機器にバックアップしても、バックアップされている
データのみでは情報の再生ができない。従って、正規の
購入者に対しては、他の情報機器に暗号化されたコンテ
ンツデータ１３５ａのバックアップ回数に制限を設ける
必要がない。正規の購入者は、バックアップデータと情
報処理装置１１と鍵データ１４ａ’とに基づいて、暗号
化されたコンテンツデータ１３５ａを上述した再生手順
により再生することが可能である。正規の購入者であれ
ば、情報処理装置１１中におけるコンテンツデータを消
去してしまった場合でも、別途、バックアップをしてお
いた暗号化されたコンテンツデータと暗号化された識別
コードとを取り込めば良いため、再度同じコンテンツデ
ータ１を購入する必要がなく、コンテンツ購入者の利便
性を高めることができる。

【００５９】尚、鍵保管メディア１４と情報処理装置１
１とのインターフェイスとして、接触式または非接触式
のいずれかを用いても、鍵データ１４ａを情報処理装置
１１に送信可能であれば良い。接触式のインターフェイ
スとしては、シリアル接続またはパラレル接続のいずれ
かを用いれば良い。非接触式のインターフェイスとして
は、赤外線や無線などによるデータ送信方式を用いるこ
とができる。

【００６０】次に、本発明の第２の実施の形態による情
報処理装置について、図５および図６を参照して説明す
る。図５に示すように、本発明の第２の実施の形態によ
る情報処理装置５１は、インターフェイス部５１１と、
再生部５１２と、ＩＤコード送受信部５１３とを有して
いる。さらに、情報処理装置５１は、メモリカード５３
を装着することができるメモリカードスロット５３ａを
有している。情報処理装置５１の関連機器として、デジ
タル情報機器５２と鍵保管メディア５４とメモリカード
５３とを有している。鍵保管メディア５４は、ＩＤコー
ド５４ａと識別コード５５ａとを保管している。メモリ
カード５３は、コントローラ５３１とメモリ５３３と鍵
データ生成回路５３６とを有している。コントローラ５
３１は、コンテンツデータ１を暗号化する暗号化回路１
３１ａ−１と、暗号化されたコンテンツデータ１３５ａ
を復号する復号回路１３１ａ−２とを有している。メモ
リ５３３は、暗号化されたコンテンツデータ５３５ａを
記憶する暗号化データ記憶領域を有している。

【００６１】上述の本発明の第１の実施の形態によれ
ば、鍵保管メディア５４には鍵データ１４ａと識別コー
ド１５ａとが保管されているのに対して、本発明の第２
の実施の形態による情報処理機器５１と関連する鍵保管
メディア５４には、鍵データの代わりにＩＤコード５４
ａと識別コード５５ａとが保管されている。このＩＤコ
ード５４ａ及び識別コード５５ａとに基づいて、コント
ローラ１３１中の設けられた鍵データ生成回路５３６に
より鍵データ５６と識別コード５７とを生成する。鍵デ
ータ５６により、暗号化回路５３１ａ−１の暗号化機能
をスタンバイ状態にする点は、本発明の第１の実施の形
態による技術と同様である。復号回路５３１ａ−２の復
号機能をスタンバイ状態にする鍵データも、鍵保管メデ
ィア５４から得たＩＤコード５４ａ’に基づき鍵データ
生成回路５３６により生成する。

【００６２】ＩＤコード５４ａは、１つの鍵保管メディ
ア５４に対して唯一の（ユニークな）データが割り当て
られている。すなわち、ＩＤコード５４ａは、複数の鍵
保管メディア間で重複することのないコードデータが割
り当てられている。ＩＤコードの同一性は、識別コード
５５ａにより識別できる。

【００６３】図５を参照して、コンテンツデータ１の記
録手順について説明する。デジタル情報機器５２から得
られたコンテンツデータ１を、インターフェイス部５１
１を介して情報処理装置５１内に取り込む。この際、鍵
保管メディア５４からＩＤコード送受信部５１３が受信
したＩＤコード５４ａと識別コード５５ａとを、メモリ
カード５３内に取り込む。鍵データ生成部５３６は、Ｉ
Ｄコード５４ａと識別コード５５ａとに基づき、鍵デー
タ５６と識別コード５７とを生成する。

【００６４】鍵データ５６により、暗号化回路５３１ａ
−１の暗号化機能がスタンバイする。コンテンツデータ
１を、暗号化回路５３１ａ−１により暗号化する。暗号
化されたコンテンツデータ５３５ａをメモリ５３３内の
暗号化データ記録領域５３５に記憶する。この際、識別
コード５７も暗号化しておき、暗号化された識別コード
５３６ａとして暗号化データ記録領域に記憶する。

【００６５】図６を参照して、暗号化されたコンテンツ
データ５３５ａの再生手順について説明する。ＩＤコー
ド送受信部５１３が、鍵保管メディア５４からＩＤコー
ド５４ａ’と識別コード５５ａ’とを受け取る。ＩＤコ
ード送受信部５１３から転送されるＩＤコード５４ａ’
に基づいて、鍵データ生成部５３６が鍵データ５８を形
成する。鍵データ５８により、復号回路５３１ａ−２を
スタンバイ状態にする。復号回路５３１ａ−２を用い
て、暗号化された識別コード５３６ａが復号され、識別
コード５７’となる。コンテンツデータ１の記録時に生
成され復号された識別コード５７’と、再生時に取り込
まれた識別コード５５’との同一性を、例えば比較回路
５３１ｂにより比較する。両者が同一であれば、記録時
に生成された鍵データ５６と、再生時に取り込んだＩＤ
データ５６’に基づき生成された鍵データ５８とが同一
であると判断される。記録時に生成された鍵データ５６
と、再生時に生成された鍵データ５８とが同一でなけれ
ば、再生手順は中止される。

【００６６】鍵データ５８により復号回路５３１ａ−２
の復号機能をスタンバイ状態にすることができる。メモ
リ５３３内の暗号化データ記録領域５３５から暗号化さ
れたコンテンツデータ５３５ａを読み出す。鍵データ５
８によりスタンバイ状態とされた復号回路５３１ａ−２
により暗号化されたコンテンツデータ５３５ａを復号す
る。復号されたコンテンツデータ１ａは再生部５１２に
転送され、画像或いは音声情報１ｂなどとして外部に出
力される。

【００６７】本実施の形態による技術を用いると、鍵デ
ータ５６，５８をコントローラ５３１内で生成するた
め、鍵保管メディア５４の情報処理装置５１との間で
は、比較的簡単なデータ構造を有するＩＤコードのみを
送受信すれば良い。従って、鍵保管メディア５４に保管
すべきデータ量が少なくて良い。また、データの送受信
に要する時間も短くて済む。以上、第１及び第２の実施
の形態による情報処理技術においては、コントローラと
メモリとを有するメモリカードを、情報処理装置に着脱
可能なものとして説明した。

【００６８】情報処理装置内にコントローラ（暗号化／
復号）回路を設け、暗号化されたコンテンツデータをメ
モリカードスロットに装着し、メモリカードとの間でデ
ータのやり取りすることも可能である。但し、この場合
には、コンテンツデータを記録した情報処理装置とは別
の情報処理装置を用いてコンテンツデータを再生する場
合に、別の情報処理装置内にも同じコントローラを設け
る必要がある。また、情報処理装置側にコントローラ
（暗号化回路と復号回路）を設け、鍵保管メディア以外
の全ての構成をオールインワンで実現することも可能で
ある。以上、本発明の実施の形態について例示したが、
上記例示は制限的な意味を有さない。その他、種々の変
更、改良、組み合わせ等が可能なことは当業者には自明
であろう。

【００６９】例えば、情報処理装置は、ポケットＰＣな
どの携帯用パーソナルコンピュータや携帯情報端末、Ｍ
Ｐ３やＷＭＡなどの音楽再生専用機などをも含む。ま
た、メモリカードは、一般的に用いられるコンパクトフ
ラッシュ（登録商標）カード（ＣＦ）やスマートメデイ
アカード、マルチメディアカード（ＭＭＣ）などの汎用
カードに基づいて製造したカードや専用の記憶部を有
し、装置と一体化した形状を有する記憶部品をも含む。

【００７０】

【発明の効果】本発明によれば、再生可能なコンテンツ
データが無制限にコピーされるのを防止できる。また、
コンテンツ購入者側にバックアップの回数に関する制限
を付す必要がない。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態による情報処理技
術のうちコンテンツデータ記録時における各機能ブロッ
ク間の関係を示す図である。

【図２】 本発明の第１の実施の形態による情報処理技
術のうちコンテンツデータ記録時の処理の流れを示すフ
ローチャートである。

【図３】 本発明の第１の実施の形態による情報処理技
術のうち暗号化されたコンテンツデータの再生時におけ
る各機能ブロック間の関係を示す図である。

【図４】 本発明の第１の実施の形態による情報処理技
術のうち暗号化されたコンテンツデータの再生時の処理
の流れを示すフローチャートである。

【図５】 本発明の第２の実施の形態による情報処理技
術のうちコンテンツデータ記録時における各機能ブロッ
ク間の関係を示す図である。

【図６】 本発明の第２の実施の形態による情報処理技
術のうち暗号化されたコンテンツデータの再生時におけ
る各機能ブロック間の関係を示す図である。

【図７】 従来の情報処理技術のうちコンテンツデータ
記録時における各機能ブロック間の関係を示す図であ
る。

【図８】 従来の情報処理技術のうち暗号化されたコン
テンツデータをバックアップする際における各機能ブロ
ック間の関係を示す図である。

【符号の説明】

１・・・コンテンツデータ、 １１・・・情報処理装
置、１２・・・デジタル情報機器、１３・・・メモリカ
ード、１３ａ・・・メモリカードスロット、１４、５４
・・・鍵保管メディア、１４ａ・・・鍵データ、１５ａ
・・・識別コード、５４ａ・・・ＩＤコード、１１１・
・・インターフェイス部、１１２・・・再生部、１１３
・・・鍵データ送受信部、１３１・・・コントローラ、
１３１ａ−１・・・暗号化回路、１３１ａ−２・・・復
号回路、１３３・・・メモリ、１３５・・・暗号化デー
タ記憶領域、１３５ａ・・・暗号化されたコンテンツデ
ータ、５１３・・・ＩＤコード送受信部、５３６・・・
鍵データ生成回路。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 外部から取り込んだコンテンツデータを
   暗号化する暗号化回路と、該暗号化回路により暗号化さ
   れたコンテンツデータを記憶する暗号化データ記憶部
   と、前記暗号化されたコンテンツデータを復号する復号
   回路とを有する制御記憶部と、 復号されたコンテンツデータを再生する再生部と、 前記コンテンツデータを暗号化する際に用いられ前記暗
   号化回路の暗号化機能をスタンバイ状態にする第１鍵デ
   ータと、前記暗号化されたコンテンツデータを復号する
   際に用いられ前記第１鍵データと同一である場合にのみ
   前記復号回路の復号機能をスタンバイ状態にすることが
   できる第２鍵データとを送受する鍵データ送受信部とを
   備えた情報処理装置。
2. 【請求項２】 前記再生部と前記鍵データ送受信部とを
   備える情報処理装置本体と、 前記制御記憶部を内蔵し、前記情報処理装置本体に対し
   て着脱可能に装着できるメモリカードとを含む請求項１
   に記載の情報処理装置。
3. 【請求項３】 前記第１鍵データ内及び前記第２鍵デー
   タ内に、前記第１鍵データと前記第２鍵データとが同一
   であるか否かを識別することができる第１識別コードと
   第２識別コードとがそれぞれ含まれており、 前記暗号化データ記憶部は、前記暗号化されたコンテン
   ツデータに加えて、さらに暗号化された前記第１識別コ
   ードをも記憶させる請求項１又は２に記載の情報処理装
   置。
4. 【請求項４】 請求項１から３までのいずれか１項に記
   載の情報処理装置と；該情報処理装置とは別体に設けら
   れ、前記第１鍵データと前記第２鍵データとが保管され
   ている鍵データ保管部とを有する情報処理システム。
5. 【請求項５】 外部から取り込んだコンテンツデータを
   暗号化する暗号化回路と、該暗号化回路により暗号化さ
   れたコンテンツデータを記憶する暗号化データ記憶部
   と、前記暗号化されたコンテンツデータを復号する復号
   回路と、前記コンテンツデータを暗号化する際に用いら
   れ前記暗号化回路の暗号化機能をスタンバイ状態にする
   第１鍵データと、前記暗号化されたコンテンツデータを
   復号する際に用いられ前記第１鍵データと同一である場
   合に前記復号回路の復号機能をスタンバイ状態にするこ
   とができる第２鍵データとを生成する鍵データ生成部と
   を有する制御記憶部と、 復号された前記コンテンツデータによりコンテンツデー
   タを再生する再生部と、 前記第１鍵データと前記第２鍵データとを前記鍵データ
   生成部においてそれぞれ生成するための元データとして
   用いられる第１のＩＤデータと第２のＩＤデータとを送
   受するＩＤデータ送受信部とを備えた情報処理装置。
6. 【請求項６】 前記再生部と前記ＩＤデータ送受信部と
   を備える情報処理装置本体と、 前記制御記憶部を内蔵し、前記情報処理装置本体に対し
   て着脱可能に装着できるメモリカードとを含む請求項５
   に記載の情報処理装置。
7. 【請求項７】 前記第１鍵データと前記第２鍵データと
   が同一であるか否かを識別することができる第１識別コ
   ードと第２識別コードとが、前記第１鍵データ内及び前
   記第２鍵データ内にそれぞれ含まれており、 前記暗号化データ記憶部は、前記暗号化されたコンテン
   ツデータに加えて、さらに、前記暗号化回路により暗号
   化された前記第１識別コードをも記憶させる請求項５又
   は６に記載の情報処理装置。
8. 【請求項８】 請求項５から７までのいずれか１項に記
   載の情報処理装置と；前記情報処理装置とは別体に設け
   られ前記第１及び第２のＩＤデータを保管するＩＤデー
   タ保管部とを有する情報処理システム。
9. 【請求項９】 コンテンツデータを暗号化する暗号化回
   路であって、外部から取り出された第１鍵データにより
   暗号化機能がスタンバイ状態となる暗号化回路と、 該暗号化回路により暗号化されたコンテンツデータを記
   憶する暗号化データ記憶部と、 前記暗号化されたコンテンツデータを復号する復号回路
   であって、外部から取り出され前記第１鍵データと同一
   の鍵データにより復号機能がスタンバイ状態となる復号
   回路とを有するメモリカード。
10. 【請求項１０】 コンテンツデータを暗号化する暗号化
    回路と、 該暗号化回路により暗号化されたコンテンツデータを記
    憶する暗号化データ記憶部と、 該暗号化データ記憶部に記憶されている前記暗号化され
    たコンテンツデータを復号する復号回路と、 復号されたコンテンツデータを再生する再生部と、 前記暗号化回路及び前記復号回路の機能をスタンバイ状
    態にする鍵データであって、簡単には読み出されない方
    法で保管されている鍵データを送受する鍵データ送受信
    部とを備えた情報処理装置。