JP2003143540A - 情報処理装置、情報処理システム、記録媒体へのアクセス制御方法、記憶媒体、及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ディジタルコンテンツの保護を効率的に行な
える情報処理装置を提供する。 【解決手段】 記録媒体１２０（ｘ）に対するアクセス
機能を有する情報処理装置１１０（ｘ）は、自装置の記
録媒体１２０（ｘ）へのアクセスに関する情報（管理リ
スト情報）を第１の記憶手段１１２に記憶し、記録媒体
１２０（ｘ）に記録された記録媒体１２０（ｘ）へのア
クセスに関する情報（メディア世代情報）、及び第１の
記憶手段１１２の記憶情報に基づいて、記録媒体１２０
（ｘ）へのアクセスを制御する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、音楽デー
タや、静止画像データ、或いは動画像データ等の様々な
ディジタルコンテンツの不正な記録或いは再生を防止す
る装置或いはシステムに用いられる、情報処理装置、情
報処理システム、記録媒体へのアクセス制御方法、それ
を実施するためのプログラムを記憶したコンピュータ読
出可能な記憶媒体、及び当該プログラムに関するもので
ある。

【０００２】

【従来の技術】近年では、コンピュータ技術の目覚しい
発達により、音楽データや、静止画像データ、或いは動
画像データ、さらにはゲームコンテンツ等の様々なコン
テンツがディジタル化され、様々な場面で利用されてい
る。また、インターネット等のネットワークインフラの
発達により、これらのディジタルコンテンツの流通可能
な環境も広く普及している。さらに、音楽データにおけ
るＭＰ３や、静止画像データにおけるＪＰＥＧ、或いは
動画像データにおけるＭＰＥＧ２というよな、高度なデ
ィジタル符号化技術により、ディジタルコンテンツ流通
がより容易になってきている。

【０００３】ところで、上述したようなディジタルコン
テンツは、“ディジタル”という特徴ゆえに、広く利用
されている反面、品質劣化のない複製が容易に可能であ
る。このため、例えば、ディジタルコンテンツの著作権
を保護する技術が必要とされている。現在におけるディ
ジタルコンテンツの著作権保護技術は、ディジタルコン
テンツの利用形態の多様性から、多種多様な技術が存在
している。

【０００４】そこで、ディジタルコンテンツを記録或い
は再生する機器、及びディジタルコンテンツ用の記憶媒
体に係る技術に着目し、さらには、ある機器でディジタ
ルコンテンツの記録或いは再生が不正に行われた場合に
当該機器を無効化することが可能な技術に着目すると、
これらの技術に関する発明が、例えば、特開２０００−
３５７１２６号等で提案されている。

【０００５】特開２０００−３５７１２６号では、記録
媒体（メディア）記録領域に、ディジタルコンテンツや
リボケーション情報が記録される。このリボケーション
情報とは、ディジタルコンテンツ利用を無効化すべき機
器が判別可能な情報であり、メディアの出荷段階で予め
登録されている。メディアに対してディジタルコンテン
ツの記録或いは再生を行なう記録再生機器が、例えば、
不正機器であった場合、メディアに記録されたリボケー
ション情報に従って、記録再生機器におけるディジタル
コンテンツの記録或いは再生を無効化するように制御す
る。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来の構成（ディジタルコンテンツ保護のための従来の構
成）では、ディジタルコンテンツ利用を無効化すべき機
器を判別するためのリボケーション情報（制御情報）
を、ディジタルコンテンツの記録媒体（メディア）の出
荷段階で当該記録媒体に対して予め登録するため、無効
化すべき機器の数が多くなった場合、メディアにおける
リボケーション情報の記録領域の割合が大きくなってし
まい、メディアで効率的な記録容量を確保することが困
難になる。

【０００７】また、上記の従来の構成では、リボケーシ
ョン情報が更新された場合に、そのことを広く記録再生
機器９２０に伝達させるまでに時間的な遅延が生じてし
まう。

【０００８】そこで、本発明は、上記の欠点を除去する
ために成されたもので、ディジタルコンテンツの保護を
効率的に行なえる、情報処理装置、情報処理システム、
記録媒体へのアクセス制御方法、それを実施するための
プログラムを記憶したコンピュータ読出可能な記憶媒
体、及び当該プログラムを提供することを目的とする。
具体的には例えば、ディジタルコンテンツ利用を無効化
すべき機器の数が多い場合であっても、ディジタルコン
テンツの記録媒体における、ディジタルコンテンツ利用
を無効化すべき機器を判別するためのリボケーション情
報（制御情報）の記録領域の割合を減少させ、また、情
報処理装置へのリボケーション情報の配信を考慮した構
成を提供する。

【０００９】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、記録媒体に対するアクセス機能を有する
情報処理装置であって、自装置の上記記録媒体へのアク
セスに関する情報を記憶する第１の記憶手段と、上記記
録媒体に記録された上記記録媒体へのアクセスに関する
情報、及び上記第１の記憶手段の記憶情報に基づいて、
上記記録媒体へのアクセスを制御する制御手段とを備え
ることを特徴とする。

【００１０】第２の発明は、上記第１の発明において、
上記記録媒体に対するアクセス機能は、上記記録媒体に
記録されたディジタルコンテンツを再生する機能、及び
上記記録媒体に対してディジタルコンテンツを記録する
機能の少なくとも何れかの機能を含むことを特徴とす
る。

【００１１】第３の発明は、上記第１の発明において、
上記第１の記憶手段は、自装置が上記記録媒体へアクセ
ス可能であるか否かを判別可能な情報を予め記憶するこ
とを特徴とする。

【００１２】第４の発明は、上記第１の発明において、
上記制御手段は、上記記録媒体が自装置に対して装着さ
れたときに、上記アクセス制御を行うことを特徴とす
る。

【００１３】第５の発明は、上記第１の発明において、
上記第１の記憶手段は、読出専用の記憶手段を含むこと
を特徴とする。

【００１４】第６の発明は、上記第１の発明において、
上記第１の記憶手段は、所定の手順によってのみ、読出
及び書込可能な記憶手段を含むことを特徴とする。

【００１５】第７の発明は、上記第１の発明において、
任意の通信媒体を介して外部との情報の送受信を行う通
信手段を備え、上記第１の記憶手段は、上記通信手段に
より受信された情報を、上記記録媒体へのアクセスに関
する情報として記憶することを特徴とする。

【００１６】第８の発明は、上記第１の発明において、
自装置の識別情報を記憶する第２の記憶手段を備え、上
記制御手段は、上記第２の記憶手段の記憶情報に基づい
て、上記記録媒体へのアクセスを制御することを特徴と
する。

【００１７】第９の発明は、上記第１の発明において、
自装置の識別情報を記憶する第２の記憶手段と、自装置
の識別情報を用いて暗号化された情報を復号する復号手
段とを備え、上記第１の記憶手段は、自装置の識別情報
を用いて暗号化された自装置の上記記録媒体へのアクセ
スに関する情報を記憶し、上記復号手段は、上記第２の
記憶手段に記憶された識別情報を用いて、上記第１の記
憶手段の暗号化情報を復号し、上記制御手段は、上記復
号手段による復号結果情報に基づいて、上記記録媒体へ
のアクセスを制御することを特徴とする。

【００１８】第１０の発明は、上記第１の発明におい
て、上記記録媒体に記録された上記記録媒体へのアクセ
スに関する情報は、複数の情報からなり、上記第１の記
憶手段は、上記複数の情報に対応した、自装置の上記記
録媒体へのアクセスに関する情報を複数記憶することを
特徴とする。

【００１９】第１１の発明は、複数の機器が互いに通信
可能に接続されてなる情報処理システムであって、上記
複数の機器のうち少なくとも１つの機器は、請求項１〜
１０の何れかに記載の情報処理装置の機能を有すること
を特徴とする。

【００２０】第１２の発明は、記録媒体へのアクセスを
制御するための記録媒体へのアクセス制御方法であっ
て、上記記録媒体へのアクセスを有効化すべきアクセス
側を判別可能な情報、及び上記記録媒体へのアクセスを
無効化すべきアクセス側を判別可能な情報を管理する管
理ステップと、上記記録媒体への任意のアクセス側が、
上記管理ステップによる管理情報の中の自側に関する情
報を記憶する第１の記憶ステップと、上記記録媒体への
任意のアクセス側が、上記第１の記憶ステップによる記
憶情報、及び上記記録媒体に記録された上記記録媒体へ
のアクセスに関する情報に基づいて、上記記録媒体への
アクセスを制御する制御ステップとを含むことを特徴と
する。

【００２１】第１３の発明は、請求項１〜１０の何れか
に記載の情報処理装置の機能、又は請求項１１記載の情
報処理システムの機能をコンピュータに実現させるため
のプログラムをコンピュータ読出可能な記憶媒体に記録
したことを特徴とする。

【００２２】第１４の発明は、請求項１２記載の記録媒
体へのアクセス制御方法の処理ステップをコンピュータ
に実行させるためのプログラムをコンピュータ読出可能
な記憶媒体に記録したことを特徴とする。

【００２３】第１５の発明は、請求項１〜１０の何れか
に記載の情報処理装置の機能、又は請求項１１記載の情
報処理システムの機能をコンピュータに実現させるため
のプログラムであることを特徴とする。

【００２４】第１６の発明は、請求項１２記載の記録媒
体へのアクセス制御方法の処理ステップをコンピュータ
に実行させるためのプログラムであることを特徴とす
る。

【００２５】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００２６】本発明は、例えば、図１に示すようなコン
テンツ管理システム１００に適用される。コンテンツ管
理システム１００は、ディジタルコンテンツ（以下、単
に「コンテンツ」とも言う）を記録或いは再生する複数
の機器１１０（１）〜１１０（４）と、複数の記録媒体
（メディア）１２０（１）〜１２０（ｎ）とを含む構成
としている。

【００２７】尚、上記図１では、説明の簡単のため、コ
ンテンツを記録或いは再生する機器として、４つの機器
１１０（１）〜１１０（４）を図示しているが、この機
器数に限られることはない。

【００２８】複数の機器１１０（１）〜１１０（４）
は、例えば、ディジタルカメラに代表されるコンテンツ
を記録する記録機器、ディスプレイに代表されるコンテ
ンツを表示再生する再生機器、及びパーソナルコンピュ
ータに代表されるコンテンツを記録且つ再生する記録再
生機器に分類される。本実施の形態では一例として、機
器１１０（１）を正当な記録機器とし、機器１１０
（２）を不正な再生機器とし、機器１１０（３）を正当
な再生機器とし、機器１１０（４）を正当な記録再生機
器としている。

【００２９】メディア１２０（１）〜１２０（ｎ）はそ
れぞれ、コンテンツや、その他の付属情報等が記録さ
れ、様々な機器（ここでは、機器１１０（１）〜１１０
（４））に接続され利用される。

【００３０】尚、以下では説明の簡単のため、メディア
１２０（１）〜１２０（ｎ）の中の任意のメディアに着
目した場合、これを「メディア１２０（ｘ）」とし、機
器１１０（１）〜１１０（４）の中の任意の機器に着目
した場合、これを「機器１１０（ｘ）」とする。

【００３１】上述のようなコンテンツ管理システム１０
０では、機器１１０（１）〜１１０（４）のうち、不正
な機器１１０（２）がメディア１２０（ｘ）に記録され
たコンテンツを利用することを防止する。上記図１にお
いて、矢印上の「○」は、当該矢印に対応する機器のメ
ディア１２０（ｘ）へのアクセスが可能（メディア１２
０（ｘ）に記録されたコンテンツの再生、又はメディア
１２０（ｘ）へのコンテンツの記録が可能）なことを示
している。一方、矢印上の「×」は、当該矢印に対応す
る機器のメディア１２０（ｘ）へのアクセスが不可能
（メディア１２０（ｘ）に記録されたコンテンツの再
生、又はメディア１２０（ｘ）へのコンテンツの記録が
不可能）なことを示している。したがって、上記図１で
は、正当な機器１１０（１）、１１０（３）、及び１１
０（４）に対する矢印上には「○」が付され、不正な機
器１１０（２）に対する矢印上には「×」が付されてい
る。

【００３２】本実施の形態では、上記図１の「○」及び
「×」に示されるように、正当な機器１１０（１）、１
１０（３）、及び１１０（４）を用いてメディア１２０
（ｘ）を利用することは可能であるが、不正な機器１１
０（２）を用いてメディア１２０（ｘ）を利用すること
が不可能となるように制御する。

【００３３】尚、例えば、あるコンテンツをオリジナル
の状態でメディア１２０（ｘ）に記録された場合には、
どのような機器からでも、メディア１２０（ｘ）に記録
された当該コンテンツにアクセスすることが可能であ
る。このため、本実施の形態におけるコンテンツは、暗
号化されてメディア１２０（ｘ）に記録されるものとす
る。また、本実施の形態におけるコンテンツとしては、
音声データや、音楽データ、或いは静止画像データ、或
いは動画像データ等、様々なコンテンツが適用可能であ
り、特に限定されない。

【００３４】図２は、メディア１２０（ｘ）の構成を示
したものである。メディア１２０（ｘ）は、上記図２に
示すように、公開ＲＯＭ領域１２１及び公開Ｒ／Ｗ領域
１２２を含んでいる。

【００３５】公開ＲＯＭ領域１２１は、 読出専用の公
開領域である。公開ＲＯＭ領域１２１には、メディア１
２０（ｘ）の世代を識別可能なメディア世代情報がメデ
ィア１２０（ｘ）の出荷段階で予め記録されている。こ
こでの“メディア世代情報”とは、メディア１２０
（ｘ）の世代を示す情報であり、“世代”とは、不正な
機器の存在有無によって期間を区別した世代を意味す
る。

【００３６】“世代”に関して、具体的には例えば、不
正な機器が存在しない初期段階を第１世代とし、不正な
機器が１台発見された段階を第２世代とし、不正な機器
が２台発見された段階を第３世代と表す。世代の更新に
ついては、上記のような、不正な機器の発見が１台ずつ
変化した場合に世代を更新する場合に限られず、例え
ば、不正な機器の発見が複数単位で変化した場合に世代
を１段階更新する場合も考えられる。或いは、不正な機
器の存在有無と時間的な期間の組み合わせにより、世代
を更新する場合も考えられる。このような、世代の更新
頻度の決定方法としては、任意の方法が適用可能であ
り、本発明の本質でない。

【００３７】メディア世代情報を頻繁に更新すること
は、公開ＲＯＭ領域１２１のメディア世代情報を頻繁に
書き換えることであり、不正な機器に関する詳細な情報
をコンテンツ管理システム１００に反映させることが可
能であり、不正の機器の少ない数の単位で当該機器を制
御可能であるが、コンテンツ管理システム１００の運用
コストが増加すると考えられる。一方、メディア世代情
報を頻繁に更新しない場合、不正の機器の多い数の単位
でしか当該機器を制御できないが、コンテンツ管理シス
テム１００の運用コストを削減できると考えられる。メ
ディア世代情報の更新頻度の決定方法は、コンテンツ管
理システム１００の運用に依存するところなので、特に
限定しない。

【００３８】公開Ｒ／Ｗ領域１２２、読出及び書込可能
な公開領域である。公開Ｒ／Ｗ領域１２２には、暗号化
されたコンテンツ等が記録される。

【００３９】図３は、機器１１０（ｘ）の構成を示した
ものである。機器１１０（ｘ）は、上記図３に示すよう
に、秘匿メモリ１１１、リスト記憶メモリ１１２、コン
トローラ１１３、及び暗号化／復号部１１４を含む構成
としている。

【００４０】秘匿メモリ１１１は、秘匿された特定の手
順でのみアクセス可能であり、且つ読出専用のメモリ領
域である。秘匿メモリ１１１には、機器１１０（ｘ）を
識別可能な機器識別情報が予め記録されている。

【００４１】リスト記憶メモリ１１２は、 読み出しに
関しては通常の手順での読み出しが可能であるが、書き
込みに関しては秘匿の特定の手順でのみ書き込みが可能
であるメモリ領域である。リスト記憶メモリ１１２に
は、機器１１０（ｘ）の有効化又は無効化の処理に用い
る管理リスト情報が記録されている。ここでの“管理リ
スト情報”は、無効化すべき機器を判別可能な情報のみ
で構成されている情報ではなく、また、有効化すべき機
器を判別可能な情報のみで構成されている情報でもな
い。すなわち、本実施の形態における“管理リスト情
報”は、無効化すべき機器を判別可能な情報と、有効化
すべき機器を判別可能な情報との組み合わせで構成され
た情報である。

【００４２】暗号化／復号部１１４は、コンテンツの暗
号化や、暗号化コンテンツの復号を行う。コントローラ
１１３は、例えば、ＣＰＵやメモリ等を含むコンピュー
タ機能を有し、機器１１０（ｘ）全体の動作制御を司
る。

【００４３】図４は、上記図２に示したメディア１２０
（ｘ）と、上記図３に示した機器１１０（ｘ）との関係
を示したものである。メディア１２０（ｘ）には、上述
したように、暗号化コンテンツ及びメディア世代情報が
それぞれ、公開Ｒ／Ｗ領域１２２及び公開ＲＯＭ領域１
２１に記録されている。メディア１２０（ｘ）にアクセ
ス（メディア１２０（ｘ）に記録されたコンテンツの再
生、又はメディア１２０（ｘ）へのコンテンツの記録）
しようとする機器１１０（ｘ）は、そのコントローラ１
１３により、メディア１２０（ｘ）へのアクセスが制御
される。

【００４４】機器１１０（ｘ）について具体的には、コ
ントローラ１１３は、メディア１２０（ｘ）からメディ
ア世代情報を読み込むと共に、秘匿メモリ１１１から機
器識別情報を読み込み、リスト記憶メモリ１１２から管
理リスト情報を読み込み、これらの情報から、詳細は後
述するが、メディア１２０（ｘ）に記録されたコンテン
ツ（暗号化コンテンツ）の復号のための鍵に利用可能な
情報、又はメディア１２０（ｘ）へコンテンツを記録す
る際の当該コンテンツの暗号化のための鍵に利用可能な
情報（鍵情報）を取得する。暗号化／復号部１１４は、
コントローラ１１３で得られた鍵情報を用いて、メディ
ア１２０（ｘ）から暗号化コンテンツを読み出して当該
暗号化コンテンツの復号を行う、或いは、メディア１２
０（ｘ）に記録するコンテンツの暗号化を行って、当該
暗号化コンテンツをメディア１２０（ｘ）に記録する。

【００４５】ここで、機器１１０（ｘ）のコントローラ
１１３が、コンテンツの暗号化或いは復号の鍵に利用可
能な情報を取得する方法について具体的に説明する。本
実施の形態では、コントローラ１１３は、メディア１２
０（ｘ）に記録されたメディア世代情報、及び自機器１
１０（ｘ）で保持している管理リスト情報のみを用い
て、コンテンツの暗号化或いは復号の鍵に利用可能な情
報を取得する。以下、＜方法１＞〜＜方法４＞を一例と
して挙げて説明する。

【００４６】＜方法１＞図５は、例えば、機器１１０
（１）〜１１０（４）の中の任意の２つの機器１１０
（ｘ）及び１１０（ｙ）が、メディア１２０（ｘ）へア
クセスするものとし、これらの２つの機器１１０（ｘ）
（＝機器Ａ）及び１１０（ｙ）（＝機器Ｂ）が何れも無
効化されていない初期状態である場合の、メディア１２
０（ｘ）のメディア世代情報、及び機器１１０（ｘ），
１１０（ｙ）のそれぞれの管理リスト情報（無効化リス
ト情報）を示したものである。

【００４７】上記図５において、メディア１２０（ｘ）
のメディア世代情報は、「１」、「２」、「３」、及び
「４」で示される。メディア世代情報がとりうる設定情
報「１」、「２」、「３」、及び「４」のそれぞれに対
応して示されている「○」及び「×」について、まず、
「○」は、機器１１０（ｘ），１１０（ｙ）のコントロ
ーラ１１３が、コンテンツの暗号化或いは復号の鍵に利
用可能な情報を取得可能なことを示し、一方、「×」
は、機器１１０（ｘ），１１０（ｙ）のコントローラ１
１３が、コンテンツの暗号化或いは復号の鍵に利用可能
な情報を取得不可能なことを示す。ここでは、メディア
世代情報が「１」であるため、機器１１０（ｘ），１１
０（ｙ）のそれぞれがメディア１２０（ｘ）の利用が可
能である。

【００４８】メディア世代情報に対する「○」及び
「×」の定義リスト（以下、「管理リスト情報リスト」
又は「無効化リスト情報リスト」と言う）２００は、機
器製造メーカにより生成される。管理リスト情報リスト
２００は、各機器（ここでは、機器１１０（ｘ），１１
０（ｙ））で保持させる管理リスト情報のリストであ
る。すなわち、全ての機器に関して、無効化する機器の
全ての組み合わせを表したリストである。ここでの“全
ての機器”とは、その時点で出荷済みの全ての機器、及
び今後出荷が見込まれる全ての機器の両方を含む。

【００４９】上記図５に示す管理リスト情報リスト２０
０は、２つの機器１１０（ｘ），１１０（ｙ）に関する
管理リスト情報のリストである。この場合、対象機器が
機器１１０（ｘ），１１０（ｙ）の２つであるため、機
器１１０（ｘ），１１０（ｙ）の管理リスト情報は、４
セルの大きさを有する。すなわち、ここで一例として、
想定している機器の数が2台であるため 、1台の機器に
対しては許可/不許可の2通りの組み合わせがあり、 さ
らに独立した機器が2台あるため、 2の2乗通りの組み合
わせで合計4通りとなることにより、４セルの大きさを
有することになる。機器製造メーカは、作成した管理リ
スト情報リスト２００に従って、機器１１０（ｘ），１
１０（ｙ）に対してそれぞれ、リスト記憶メモリ１１２
へ管理リスト情報を記録する。

【００５０】図６は、上記図５に示した状態において、
メディア１２０（ｘ）のメディア世代情報が「１」から
「２」へ更新された状態を示したものである。これによ
り、機器１１０（ｙ）のメディア１２０（ｘ）の利用の
無効化が実現されることになる。

【００５１】具体的には、先ず、メディア１２０（ｘ）
に対して、管理リスト情報リスト２００に基き、機器１
１０（ｙ）のみが無効化されるメディア世代情報「２」
を設定する。これにより、機器１１０（ｘ）の管理リス
ト情報ではメディア世代情報「２」に対して「○」が設
定されていることから、機器１１０（ｘ）のメディア１
２０（ｘ）の利用が可能となるが、機器１１０（ｙ）の
管理リスト情報ではメディア世代情報「２」に対して
「×」が設定されていることから、機器１１０（ｙ）の
メディア１２０（ｘ）の利用が不可能となる。すなわ
ち、機器１１０（ｙ）は、コンテンツの暗号化或いは復
号の鍵に利用可能な情報を取得することができない。

【００５２】上述のような構成により、正当な機器１１
０（ｘ）のみが、そのコントローラ１１３により、メデ
ィア１２０（ｘ）のメディア世代情報、及び自機器１１
０（ｘ）の管理リスト情報から、コンテンツの暗号化或
いは復号の鍵に利用可能な情報を取得できる。

【００５３】＜方法２＞例えば、機器１１０（ｘ）にお
いて、正しい管理リスト情報が記録されてリスト記憶メ
モリ１１２（ＲＯＭ等）が、他の不正なリスト情報が記
録されているメモリに交換された場合、正確に管理リス
ト情報を運用することができない。そこで、これを防ぐ
ために、機器１１０（ｘ）において、秘匿メモリ１１１
に記録されている機器識別情報を用いることで、管理リ
スト情報の有効性の確認を実現する。すなわち、機器１
１０（ｘ）において、機器識別情報と管理リスト情報が
正しい組である場合のみ、当該管理リスト情報を有効と
する。

【００５４】図７は、機器１１０（ｘ）（＝機器Ａ）に
おいて、コントローラ１１３が、メディア１２０（ｘ）
に記録されたメディア世代情報と、自機器１１０（ｘ）
で保持している管理リスト情報（無効化リスト情報）及
び機器識別情報を用いて、コンテンツの暗号化或いは復
号の鍵に利用可能な情報を取得する場合の、当該管理リ
スト情報の状態を示したものである。

【００５５】機器製造メーカは、上記図７に示すような
管理リスト情報リスト（無効化リスト情報リスト）２１
０を作成し、これに従って、機器１１０（ｘ）へ管理リ
スト情報を記録する。管理リスト情報リスト２１０にお
いて、「ＥＡＫ」、「ＥＤＡ」、「ＥＢＫ」、及び「Ｅ
ＢＤ」はそれぞれ、機器１１０（ｘ）（＝機器Ａ）の機
器識別情報ＤｅｖｉｃｅＡ、及び機器１１０（ｙ）（＝
機器Ｂ）の機器識別情報ＤｅｖｉｃｅＢを以って、 ＥＡＫ＝Ｅ_DeviceA（Ｋｅｙ） ＥＡＤ＝Ｅ_DeviceA（ｄｕｍｍｙ） ＥＢＫ＝Ｅ_DeviceB（Ｋｅｙ） ＥＢＤ＝Ｅ_DeviceB（ｄｕｍｍｙ） なる式で表される。当該式において、“Ｅ_Key”は、
“Ｋｅｙ”による暗号化を示す。

【００５６】すなわち、管理リスト情報リスト２１０
は、機器１１０（ｘ），１１０（ｙ）において、秘匿メ
モリ１１１に記録されている機器識別情報を鍵として、
或いは秘匿メモリ１１１に記録されている機器識別情報
を変換して得られる情報を鍵として、管理リスト情報が
暗号化されたリストである。

【００５７】したがって、機器１１０（ｘ）は、リスト
記憶メモリ１１２に記録されている管理リスト情報が暗
号化されたものであるため、これを復号するための正し
い鍵、すなわち正しい機器識別情報が得られた場合の
み、暗号化管理リスト情報を復号して利用可能となる。

【００５８】＜方法３＞対象機器が機器１１０（ｘ），
１１０（ｙ）の２つの場合、上述したように、機器１１
０（ｘ），１１０（ｙ）の管理リスト情報は、４セルの
大きさを有する。一般に、ｎ個の機器を対象機器とした
場合（個別に無効化可能にする場合）、管理リスト情報
は、２のｎ乗のセルの大きさを有することになる。そこ
で、例えば、図８に示すような構成とすることで、対象
機器の数が多くなったとしても、機器１１０（ｘ）にお
いて、管理リスト情報を記録するリスト記憶メモリ１１
２を有効に使用することができる。

【００５９】具体的には例えば、上記図８に示すよう
に、メディア１２０（ｘ）において、２種類のメディア
世代情報１及び２を用いる構成とする。したがって、機
器製造メーカは、２種類のメディア世代情報１及び２に
対応した管理リスト情報リスト（無効化リスト情報リス
ト）２２０を作成し、これに基いて機器１１０（ｘ）へ
管理リスト情報（無効化リスト情報）を記録する。

【００６０】機器１１０（ｘ）において、コントローラ
１１３は、メディア１２０（ｘ）の２種類のメディア世
代情報１及び２に関して、それぞれ独立に、コンテンツ
の暗号化或いは復号の鍵に利用可能な中間的な情報を取
得し、これらの中間的な情報から、コンテンツの暗号化
或いは復号の鍵に利用可能な情報を取得する。

【００６１】メディア世代情報１を、例えば、製品に対
応させたものとし、メディア世代情報２を、例えば、製
品のバージョンに対応させたものとすることで、特定の
製品の機器であり、且つ特定のバージョンの機器を無効
化する等という、具体的且つ現実的な運用が可能とな
る。

【００６２】尚、上記図８に示した構成では、２種類の
メディア世代情報１及び２を設ける構成としたが、これ
に限られることはなく、２種類以上のメディア世代情報
を設ける構成としてもよい。また、コンテンツの暗号化
或いは復号の鍵に利用可能な中間的な情報から、コンテ
ンツの暗号化或いは復号の鍵に利用可能な情報を取得す
る方法としては、例えば、全てのメディア世代情報に関
して、全ての中間的な情報が「○」の場合である場合の
み、コンテンツの暗号化或いは復号の鍵に利用可能な情
報を取得することを可能とする方法や、全ての中間的な
情報のうち１つ以上「○」である場合に、コンテンツの
暗号化或いは復号の鍵に利用可能な情報を取得すること
を可能とする方法等が挙げられる。どの方法を用いるか
は、システムの運用方針等により決定するのが好まし
い。

【００６３】＜方法４＞コンテンツ管理システム１００
が利用される環境において、一度無効化された機器が再
度有効化されることがほとんど考えられない場合があ
る。これは、言い換えると、一度利用したメディア世代
情報を再利用することはほとんど考えられない場合であ
る。

【００６４】例えば、図９は、メディア１２０（ｘ）の
メディア世代情報が「１」から「２」へ更新され、当該
更新後に、機器１１０（ｙ）（＝機器Ｂ）を出荷する場
合の、機器１１０（ｙ）の管理リスト情報（無効化リス
ト情報）の状態を示したものである。

【００６５】上記図９に示すように、一方の機器１１０
（ｘ）（＝機器Ａ）が、メディア１２０（ｘ）のメディ
ア世代情報が「１」に設定されている期間中に出荷され
たものとすると、機器１１０（ｘ）には、管理リスト情
報として、４セルのリストが記録される。そこで、メデ
ィア１２０（ｘ）のメディア世代情報が「１」から
「２」へ更新された場合を想定する。この場合、一度無
効化されたメディア世代情報「１」を再利用することは
ないと考えると、メディア世代情報が「２」へ更新され
た後に出荷する機器１１０（ｙ）に関しては、その管理
リスト情報として、上記図９に示すように、メディア世
代情報「１」の情報を除いた３セルのリストを記録す
る。このように構成することで、メディア１２０（ｘ）
のメディア世代情報の更新状況に基いて、新しく出荷さ
れる機器の管理リスト情報のサイズを削減することがで
きる。

【００６６】以上説明した＜方法１＞〜＜方法４＞で
は、機器１１０（ｘ）への管理リスト情報の記録は、機
器製造メーカが当該機器の出荷時に行うものとしている
が、これに限られることはなく、出荷後に記録又は更新
することも可能である。

【００６７】例えば、図１０に示すように、機器１１０
（ｘ）は、上述した構成１１１〜１１４に加えて、更に
インターフェース（Ｉ／Ｆ）部１１５を備えた構成とし
ている。機器１１０（ｘ）は、Ｉ／Ｆ部１１５により、
外部から情報を受け取ることが可能となる。

【００６８】具体的には、Ｉ／Ｆ部１１５は、メディア
１２０（ｘ）からの情報の受信部として機能すると共
に、ネットワーク１３０を介しての他の装置或いはシス
テムからの情報の受信部として機能する。ネットワーク
１３０上の装置或いはシステムとしては、例えば、パー
ソナルコンピュータ等の端末装置が挙げられる。また、
ネットワーク１３０としては、電話回線や無線回線等の
ネットワークが挙げられる。

【００６９】したがって、Ｉ／Ｆ部１１５は、例えば、
秘匿メモリ１１１に記録されている機器識別情報を鍵と
して、或いは当該機器識別情報を変換して得られる情報
を鍵として暗号化された管理リスト情報を、ネットワー
ク１３０を介して受信し、これをコントローラ１１３へ
供給する。コントローラ１１３は、Ｉ／Ｆ部１１５から
の暗号化管理リスト情報を、秘匿メモリ１１１に記録さ
れている機器識別情報を用いて復号し、その復号結果を
検査し、正しく復号できた管理リスト情報を、リスト記
憶メモリ１１２へ記録する。ここでの管理リスト情報
は、機器１１０（ｘ）の機器識別情報で暗号化されてい
るため、機器識別情報で特定される機器１１０（ｘ）の
みが、管理リスト情報を更新することができる。

【００７０】図１１は、上記図１０に示したコンテンツ
管理システム１００の構成を、さらに具体化して示した
ものである。上記図１１の構成では、ネットワーク１３
０上に、機器１１０（ｘ）への管理リスト情報の元とな
る管理リスト情報リストの生成側（機器製造メーカ）で
ある管理センタ１４０が接続されている。

【００７１】管理センタ１４０は、管理リスト情報リス
トの生成及び管理を行う機能を有し、ネットワーク１３
０を介した通信のためのインターフェース部１４１と、
管理リスト情報リストの生成及び管理を行うためのリス
ト記憶メモリ１４２とを備えている。機器１１０（ｘ）
は公開可能であることにより、管理センタ１４０は、機
器１１０（ｘ）を識別可能な機器シリアル情報及び機器
識別情報を対応づけて管理している。

【００７２】図１２は、上記図１１で示したコンテンツ
管理システム１００の動作をフローチャートにより示し
たものである。先ず、機器１１０（ｘ）は、コントロー
ラ１１３により、メディア１２０（ｘ）からメディア世
代情報を読み取る（ステップＳ３０１）。次に、機器１
１０（ｘ）は、Ｉ／Ｆ部１１５により、管理センタ１４
０に対して、機器シリアル情報を用いた管理リスト情報
の要求を発行する（ステップＳ３０２）。次に、管理セ
ンタ１４０は、機器１１０（ｘ）からの要求をＩ／Ｆ部
１４１を介して受け取り、当該要求により示される機器
シリアル情報に対応する機器識別情報及び管理リスト情
報を、リスト記憶メモリ１４２から取得する（ステップ
Ｓ３０３）。次に、管理センタ１４０は、ステップＳ３
０３で取得した機器識別情報を用いて、これに対応づけ
られた管理リスト情報を暗号化する（ステップＳ３０
４）。次に、管理センタ１４０は、ステップＳ３０４で
生成した暗号化管理リスト情報を、Ｉ／Ｆ部１４１を介
して機器１１０（ｘ）に対して送信する（ステップＳ３
０５）。そして、機器１１０（ｘ）は、管理センタ１４
０からの暗号化管理リスト情報をＩ／Ｆ部１１５を介し
て受け取り、暗号化／復号部１１４により、秘匿メモリ
１１１に記録されている機器識別情報を用いて復号し、
コントローラ１１３により、その復号結果を管理リスト
情報としてリスト記憶メモリ１１２へ記録する（ステッ
プＳ３０６）。

【００７３】上述のような構成及び動作により、機器１
１０（ｘ）は、管理センタ１４０から管理リスト情報を
取得して保持することが可能となり、当該管理リスト情
報、機器識別情報、及びメディア世代情報に基いて、メ
ディア１２０（ｘ）の利用が制御される。また、機器１
１０（ｘ）が予め保持している管理リスト情報だけでな
く、ネットワーク１３０上の管理センタ１４０で管理し
ている管理リスト情報を、必要に応じて取り扱うことが
できる。したがって、機器１１０（ｘ）の出荷時に全て
の管理リスト情報を予め記録する必要はない。また、機
器１１０（ｘ）と管理センタ１４０に対して、分散して
管理リスト情報を保持させることもできるため、その
分、機器１１０（ｘ）での管理リスト情報の記録領域を
削減することができる。

【００７４】尚、本発明の目的は、本実施の形態のホス
ト及び端末の機能を実現するソフトウェアのプログラム
コードを記憶した記憶媒体を、システム或いは装置に供
給し、そのシステム或いは装置のコンピュータ（又はＣ
ＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコー
ドを読みだして実行することによっても、達成されるこ
とは言うまでもない。この場合、記憶媒体から読み出さ
れたプログラムコード自体が本実施の形態の機能を実現
することとなり、そのプログラムコードを記憶した記憶
媒体及び当該プログラムコードは本発明を構成すること
となる。プログラムコードを供給するための記憶媒体と
しては、ＲＯＭ、フレキシブルディスク、ハードディス
ク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ
−Ｒ、磁気テープ、不揮発性のメモリカード等を用いる
ことができる。また、コンピュータが読みだしたプログ
ラムコードを実行することにより、本実施の形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼動しているＯＳ等が実際
の処理の一部又は全部を行い、その処理によって本実施
の形態の機能が実現される場合も含まれることは言うま
でもない。さらに、記憶媒体から読み出されたプログラ
ムコードが、コンピュータに挿入された拡張機能ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書き込まれた後、そのプログラムコードの指示
に基づき、その機能拡張ボードや機能拡張ユニットに備
わるＣＰＵなどが実際の処理の一部又は全部を行い、そ
の処理によって本実施の形態の機能が実現される場合も
含まれることは言うまでもない。

【００７５】図１３は、上記コンピュータの機能６００
を示したものである。コンピュータ機能６００は、上記
図１３に示すように、ＣＰＵ６０１と、ＲＯＭ６０２
と、ＲＡＭ６０３と、キーボード（ＫＢ）６０９のキー
ボードコントローラ（ＫＢＣ）６０５と、表示部として
のＣＲＴディスプレイ（ＣＲＴ）６１０のＣＲＴコント
ローラ（ＣＲＴＣ）６０６と、ハードディスク（ＨＤ）
６１１及びフレキシブルディスク（ＦＤ）６１２のディ
スクコントローラ（ＤＫＣ）６０７と、ネットワーク６
２０との接続のためのネットワークインターフェースコ
ントローラ（ＮＩＣ）６０８とが、システムバス６０４
を介して互いに通信可能に接続された構成としている。

【００７６】ＣＰＵ６０１は、ＲＯＭ６０２或いはＨＤ
６１１に記憶されたソフトウェア、或いはＦＤ６１２よ
り供給されるソフトウェアを実行することで、システム
バス６０４に接続された各構成部を総括的に制御する。
すなわち、ＣＰＵ６０１は、所定の処理シーケンスに従
った処理プログラムを、ＲＯＭ６０２、或いはＨＤ６１
１、或いはＦＤ６１２から読み出して実行することで、
本実施の形態での動作を実現するための制御を行う。

【００７７】ＲＡＭ６０３は、ＣＰＵ６０１の主メモリ
或いはワークエリア等として機能する。ＫＢＣ６０５
は、ＫＢ６０９や図示していないポインティングデバイ
ス等からの指示入力を制御する。ＣＲＴＣ６０６は、Ｃ
ＲＴ６１０の表示を制御する。ＤＫＣ６０７は、ブート
プログラム、種々のアプリケーション、編集ファイル、
ユーザファイル、ネットワーク管理プログラム、及び本
実施の形態における所定の処理プログラム等を記憶する
ＨＤ６１１及びＦＤ６１２とのアクセスを制御する。Ｎ
ＩＣ６０８は、ネットワーク６２０上の装置或いはシス
テムと双方向にデータをやりとりする。

【００７８】

【発明の効果】以上説明したように本発明では、記録媒
体への任意のアクセス側（記録媒体に記録されたディジ
タルコンテンツを再生する機能や、記録媒体に対してデ
ィジタルコンテンツを記録する機能を有する情報処理装
置或いは電子機器等）において、自側の記録媒体へのア
クセスに関する情報（自側が記録媒体に対してアクセス
が可能であるか否かを示す管理リスト情報等）を記憶
し、記録媒体が自側に装着されたとき等に、当該記憶情
報、及び記録媒体に記録された当該記録媒体へのアクセ
スに関する情報（当該記録媒体の世代毎の、どのアクセ
ス側が当該記録媒体へのアクセスが有効であるか、どの
アクセス側が当該記録媒体へのアクセスが無効であるか
を示すメディア世代情報等）に基いて、記録媒体へのア
クセスを制御するように構成した。これにより、従来の
ように記録媒体側に対してアクセス制御のための情報
（記録媒体へのアクセスを無効化すべき機器を判別する
ためのリボケーション情報）を記録（登録）する必要が
ないため、記録媒体のアクセス側の数が多い少ないに関
わらず、記録媒体の記録領域を有効に使用できると共
に、記録媒体へのアクセスを有効とするか無効とするか
を確実に制御することができる。したがって、記録媒体
に記録されたディジタルコンテンツの保護等を確実に且
つ効率的に実現できる。また、アクセス側で保持してい
る、自側の記録媒体へのアクセスに関する情報を、ネッ
トワーク等の通信媒体を介して外部より自在に記録或い
は更新可能に構成した場合、より効率的なアクセス制御
が実現できる。

【図面の簡単な説明】

【図１】本発明を適用したコンテンツ管理システムの構
成を示すブロック図である。

【図２】上記コンテンツ管理システムのメディアの構成
を説明するための図である。

【図３】上記コンテンツ管理システムの機器の構成を説
明するためのブロック図である。

【図４】上記メディア及び上記機器の関係を説明するた
めの図である。

【図５】上記メディアのメディア世代情報及び上記機器
の管理リスト情報（方法１）を説明するための図であ
る。

【図６】上記メディア世代情報の更新を説明するための
図である。

【図７】上記メディアのメディア世代情報及び上記機器
の管理リスト情報（方法２）を説明するための図であ
る。

【図８】上記メディアのメディア世代情報及び上記機器
の管理リスト情報（方法３）を説明するための図であ
る。

【図９】上記メディアのメディア世代情報及び上記機器
の管理リスト情報（方法４）を説明するための図であ
る。

【図１０】上記機器出荷後に外部から上記管理リスト情
報を記録するシステム構成を説明するための図である。

【図１１】上記システム構成をより具体化した構成を説
明するための図である。

【図１２】上記システム構成の動作を説明するためのフ
ローチャートである。

【図１３】上記コンテンツ管理システムの機能をコンピ
ュータに実現させるためのプログラムをコンピュータ読
出可能な記憶媒体から読み出して実行する当該コンピュ
ータの構成を示すブロック図である。

【符号の説明】

１００ コンテンツ管理システム １１０（１）〜１１０（４） 機器 １１１ 秘匿メモリ １１２ リスト記憶メモリ １１３ コントローラ １１４ 暗号化／復号部 １１５ Ｉ／Ｆ部 １２０（１）〜１２０（ｎ） メディア １２１ 公開ＲＯＭ領域 １２２ 公開Ｒ／Ｗ領域 １３０ ネットワーク １４０ 管理センタ １４１ Ｉ／Ｆ部 １４２ リスト記憶メモリ

Claims (16)

【特許請求の範囲】
1. 【請求項１】 記録媒体に対するアクセス機能を有する
   情報処理装置であって、 自装置の上記記録媒体へのアクセスに関する情報を記憶
   する第１の記憶手段と、 上記記録媒体に記録された上記記録媒体へのアクセスに
   関する情報、及び上記第１の記憶手段の記憶情報に基づ
   いて、上記記録媒体へのアクセスを制御する制御手段と
   を備えることを特徴とする情報処理装置。
2. 【請求項２】 上記記録媒体に対するアクセス機能は、
   上記記録媒体に記録されたディジタルコンテンツを再生
   する機能、及び上記記録媒体に対してディジタルコンテ
   ンツを記録する機能の少なくとも何れかの機能を含むこ
   とを特徴とする請求項１記載の情報処理装置。
3. 【請求項３】 上記第１の記憶手段は、自装置が上記記
   録媒体へアクセス可能であるか否かを判別可能な情報を
   予め記憶することを特徴とする請求項１記載の情報処理
   装置。
4. 【請求項４】 上記制御手段は、上記記録媒体が自装置
   に対して装着されたときに、上記アクセス制御を行うこ
   とを特徴とする請求項１記載の情報処理装置。
5. 【請求項５】 上記第１の記憶手段は、読出専用の記憶
   手段を含むことを特徴とする請求項１記載の情報処理装
   置。
6. 【請求項６】 上記第１の記憶手段は、所定の手順によ
   ってのみ、読出及び書込可能な記憶手段を含むことを特
   徴とする請求項１記載の情報処理装置。
7. 【請求項７】 任意の通信媒体を介して外部との情報の
   送受信を行う通信手段を備え、 上記第１の記憶手段は、上記通信手段により受信された
   情報を、上記記録媒体へのアクセスに関する情報として
   記憶することを特徴とする請求項１記載の情報処理装
   置。
8. 【請求項８】 自装置の識別情報を記憶する第２の記憶
   手段を備え、 上記制御手段は、上記第２の記憶手段の記憶情報に基づ
   いて、上記記録媒体へのアクセスを制御することを特徴
   とする請求項１記載の情報処理装置。
9. 【請求項９】 自装置の識別情報を記憶する第２の記憶
   手段と、 自装置の識別情報を用いて暗号化された情報を復号する
   復号手段とを備え、 上記第１の記憶手段は、自装置の識別情報を用いて暗号
   化された自装置の上記記録媒体へのアクセスに関する情
   報を記憶し、 上記復号手段は、上記第２の記憶手段に記憶された識別
   情報を用いて、上記第１の記憶手段の暗号化情報を復号
   し、 上記制御手段は、上記復号手段による復号結果情報に基
   づいて、上記記録媒体へのアクセスを制御することを特
   徴とする請求項１記載の情報処理装置。
10. 【請求項１０】 上記記録媒体に記録された上記記録媒
    体へのアクセスに関する情報は、複数の情報からなり、 上記第１の記憶手段は、上記複数の情報に対応した、自
    装置の上記記録媒体へのアクセスに関する情報を複数記
    憶することを特徴とする請求項１記載の情報処理装置。
11. 【請求項１１】 複数の機器が互いに通信可能に接続さ
    れてなる情報処理システムであって、 上記複数の機器のうち少なくとも１つの機器は、請求項
    １〜１０の何れかに記載の情報処理装置の機能を有する
    ことを特徴とする情報処理システム。
12. 【請求項１２】 記録媒体へのアクセスを制御するため
    の記録媒体へのアクセス制御方法であって、 上記記録媒体へのアクセスを有効化すべきアクセス側を
    判別可能な情報、及び上記記録媒体へのアクセスを無効
    化すべきアクセス側を判別可能な情報を管理する管理ス
    テップと、 上記記録媒体への任意のアクセス側が、上記管理ステッ
    プによる管理情報の中の自側に関する情報を記憶する第
    １の記憶ステップと、 上記記録媒体への任意のアクセス側が、上記第１の記憶
    ステップによる記憶情報、及び上記記録媒体に記録され
    た上記記録媒体へのアクセスに関する情報に基づいて、
    上記記録媒体へのアクセスを制御する制御ステップとを
    含むことを特徴とする記録媒体へのアクセス制御方法。
13. 【請求項１３】 請求項１〜１０の何れかに記載の情報
    処理装置の機能、又は請求項１１記載の情報処理システ
    ムの機能をコンピュータに実現させるためのプログラム
    を記録したコンピュータ読出可能な記憶媒体。
14. 【請求項１４】 請求項１２に記載の記録媒体へのアク
    セス制御方法の処理ステップをコンピュータに実行させ
    るためのプログラムを記録したコンピュータ読取可能な
    記憶媒体。
15. 【請求項１５】 請求項１〜１０の何れかに記載の情報
    処理装置の機能、又は請求項１１記載の情報処理システ
    ムの機能をコンピュータに実現させるためのプログラ
    ム。
16. 【請求項１６】 請求項１２に記載の記録媒体へのアク
    セス制御方法の処理ステップをコンピュータに実行させ
    るためのプログラム。