JP2003248557A - ハードディスクユニット - Google Patents
ハードディスクユニットInfo
- Publication number
- JP2003248557A JP2003248557A JP2002049763A JP2002049763A JP2003248557A JP 2003248557 A JP2003248557 A JP 2003248557A JP 2002049763 A JP2002049763 A JP 2002049763A JP 2002049763 A JP2002049763 A JP 2002049763A JP 2003248557 A JP2003248557 A JP 2003248557A
- Authority
- JP
- Japan
- Prior art keywords
- data
- hard disk
- license
- disk unit
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B19/00—Driving, starting, stopping record carriers not specifically of filamentary or web form, or of supports therefor; Control thereof; Control of operating function ; Driving both disc and head
- G11B19/02—Control of operating function, e.g. switching from recording to reproducing
- G11B19/12—Control of operating function, e.g. switching from recording to reproducing by sensing distinguishing features of or on records, e.g. diameter end mark
- G11B19/122—Control of operating function, e.g. switching from recording to reproducing by sensing distinguishing features of or on records, e.g. diameter end mark involving the detection of an identification or authentication mark
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00217—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source
- G11B20/00224—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier the cryptographic key used for encryption and/or decryption of contents recorded on or reproduced from the record carrier being read from a specific source wherein the key is obtained from a remote server
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
- G11B20/00536—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted wherein encrypted content data is subjected to a further, iterated encryption, e.g. interwoven encryption
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00543—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein external data is encrypted, e.g. for secure communication with an external device or for encrypting content on a separate record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
- G11B20/00847—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction is defined by a licence file
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/10—Digital recording or reproducing
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B5/00—Recording by magnetisation or demagnetisation of a record carrier; Reproducing by magnetic means; Record carriers therefor
- G11B5/012—Recording on, or reproducing or erasing from, magnetic disks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
Abstract
(57)【要約】
【課題】 機密データを十分に保護可能なハードディス
クユニットを提供する。 【解決手段】 ハードディスクユニット４０において
は、暗号化コンテンツデータは、記憶読出処理部１４３
９によってハードディスク１４３０，１４３１に記憶さ
れ、暗号化コンテンツデータを復号するためのライセン
スは記憶素子１４４０のセキュアデータ記憶領域１４１
５に記憶される。そして、記憶素子１４４０は半導体素
子として構成され、ハードディスクユニット４０，４１
とは独立してアクセス可能である。
クユニットを提供する。 【解決手段】 ハードディスクユニット４０において
は、暗号化コンテンツデータは、記憶読出処理部１４３
９によってハードディスク１４３０，１４３１に記憶さ
れ、暗号化コンテンツデータを復号するためのライセン
スは記憶素子１４４０のセキュアデータ記憶領域１４１
５に記憶される。そして、記憶素子１４４０は半導体素
子として構成され、ハードディスクユニット４０，４１
とは独立してアクセス可能である。
Description
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
ためのライセンスを記憶するハードディスクユニットに
関し、特に、マルチアクセスが可能な記憶装置において
コピーされた情報に対する著作権保護を可能とするハー
ドディスクユニットに関するものである。
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
ためのライセンスを記憶するハードディスクユニットに
関し、特に、マルチアクセスが可能な記憶装置において
コピーされた情報に対する著作権保護を可能とするハー
ドディスクユニットに関するものである。
【０００２】
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、著作物データの複製に際し一定の著作権料を徴収す
ることが可能な著作権者にとっても、かえって不利益と
なる。
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、著作物データの複製に際し一定の著作権料を徴収す
ることが可能な著作権者にとっても、かえって不利益と
なる。
【０００６】しかし、音楽データや画像データ等のコン
テンツデータをデジタル情報通信網を通じて公衆に配信
することは、それ自体が著作権者の公衆送信権による制
限を受ける行為であるから、著作権保護のための十分な
方策が講じられる必要がある。
テンツデータをデジタル情報通信網を通じて公衆に配信
することは、それ自体が著作権者の公衆送信権による制
限を受ける行為であるから、著作権保護のための十分な
方策が講じられる必要がある。
【０００７】この場合、デジタル情報通信網を通じて公
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。
【０００８】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスを送信する。ライ
センスは、暗号化コンテンツデータを復号するための復
号鍵（「コンテンツ鍵」と言う。以下同じ。）、ライセ
ンスを識別するためのライセンスＩＤ、およびライセン
スの利用を制限するための制御情報等を含んでいる。配
信サーバからメモリカードに対してライセンスを送信す
る際には、配信サーバおよびメモリカードは、それぞれ
がセッション鍵を生成し、配信サーバとメモリカードと
の間で鍵の交換を行なうことによって、暗号通信路を構
築する。
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスを送信する。ライ
センスは、暗号化コンテンツデータを復号するための復
号鍵（「コンテンツ鍵」と言う。以下同じ。）、ライセ
ンスを識別するためのライセンスＩＤ、およびライセン
スの利用を制限するための制御情報等を含んでいる。配
信サーバからメモリカードに対してライセンスを送信す
る際には、配信サーバおよびメモリカードは、それぞれ
がセッション鍵を生成し、配信サーバとメモリカードと
の間で鍵の交換を行なうことによって、暗号通信路を構
築する。
【０００９】最終的に、配信サーバはメモリカードに対
して構築した暗号通信路を介してライセンスを送信す
る。その際、メモリカードは、受信した暗号化コンテン
ツデータとライセンスとを内部のメモリに記憶する。
して構築した暗号通信路を介してライセンスを送信す
る。その際、メモリカードは、受信した暗号化コンテン
ツデータとライセンスとを内部のメモリに記憶する。
【００１０】メモリカードに記憶した暗号化コンテンツ
データを再生する場合は、メモリカードを携帯電話機に
装着する。携帯電話機は、通常の通話機能の他にメモリ
カードから暗号化コンテンツデータとコンテンツ鍵を読
み出して暗号化コンテンツデータを復号し、かつ、再生
して外部へ出力するための専用回路も有する。ライセン
ス鍵の読み出しに際しては、メモリカードと専用回路と
の間に暗号通信路を構築し、暗号通信路を介してメモリ
カードから専用回路に送信される。
データを再生する場合は、メモリカードを携帯電話機に
装着する。携帯電話機は、通常の通話機能の他にメモリ
カードから暗号化コンテンツデータとコンテンツ鍵を読
み出して暗号化コンテンツデータを復号し、かつ、再生
して外部へ出力するための専用回路も有する。ライセン
ス鍵の読み出しに際しては、メモリカードと専用回路と
の間に暗号通信路を構築し、暗号通信路を介してメモリ
カードから専用回路に送信される。
【００１１】また、メモリカードは、他のメモリカード
との間でライセンスの移動または複製を行なう機能を備
えている。この場合、配信サーバからライセンスの送信
と同様に、送信元のメモリカードと送信先のメモリカー
ドの双方の機能によって暗号通信路を構築した上で、ラ
イセンスが送信元のメモリカードから送信先のメモリカ
ードに対して送信される。ライセンスを移動するか複製
するかは、ライセンスに含まれる制御情報に従って決定
される。
との間でライセンスの移動または複製を行なう機能を備
えている。この場合、配信サーバからライセンスの送信
と同様に、送信元のメモリカードと送信先のメモリカー
ドの双方の機能によって暗号通信路を構築した上で、ラ
イセンスが送信元のメモリカードから送信先のメモリカ
ードに対して送信される。ライセンスを移動するか複製
するかは、ライセンスに含まれる制御情報に従って決定
される。
【００１２】このように、携帯電話機のユーザは、携帯
電話網を用いて暗号化コンテンツデータとライセンスと
を配信サーバから受信し、メモリカードに記憶したうえ
で、メモリカードに記憶された暗号化コンテンツデータ
を再生したり、他のメモリカードに移したりできる。
電話網を用いて暗号化コンテンツデータとライセンスと
を配信サーバから受信し、メモリカードに記憶したうえ
で、メモリカードに記憶された暗号化コンテンツデータ
を再生したり、他のメモリカードに移したりできる。
【００１３】また、近年、放送網のデジタル化、デジタ
ル通信路の広帯域化によって大量なデータの送信が可能
となりつつある。このようなデータ送信環境の変化によ
って、これまで、音楽データのように比較的データ量の
少ないコンテンツデータから、大容量な映像データの配
信を行なうことができるインフラストラクチャーが整い
つつある。
ル通信路の広帯域化によって大量なデータの送信が可能
となりつつある。このようなデータ送信環境の変化によ
って、これまで、音楽データのように比較的データ量の
少ないコンテンツデータから、大容量な映像データの配
信を行なうことができるインフラストラクチャーが整い
つつある。
【００１４】一方、メモリカードは、映像データを扱う
場合には、データ記憶容量が少ない、データのアクセス
速度の遅いデータに対する１ビット当りの記憶単価が高
いなどの性能・価格の面から見ると、映像データを扱う
には最適な記憶メディアであるとは言い難い。
場合には、データ記憶容量が少ない、データのアクセス
速度の遅いデータに対する１ビット当りの記憶単価が高
いなどの性能・価格の面から見ると、映像データを扱う
には最適な記憶メディアであるとは言い難い。
【００１５】大記憶容量、高速アクセス、かつ、１ビッ
ト当りの記憶単価が安い記憶メディアとしてハードディ
スクユニットが存在する。
ト当りの記憶単価が安い記憶メディアとしてハードディ
スクユニットが存在する。
【００１６】
【発明が解決しようとする課題】しかし、現行のハード
ディスクユニットは、ライセンスのような機密性を要す
る機密データを記憶する媒体としては、その機密性が低
いという問題がある。
ディスクユニットは、ライセンスのような機密性を要す
る機密データを記憶する媒体としては、その機密性が低
いという問題がある。
【００１７】また、ハードディスクユニットは、内部に
モータなどの能動部品を備えているために装置寿命が短
いこと、耐衝撃性が低く、ユニット内部に備えられてい
る磁気記録媒体であるハードディスクユニットの損傷に
よってハードディスクユニット上の記憶されたデータが
容易にアクセス不能となることから明らかなように、ラ
イセンスのようにバックアップを取ることが許されない
データそのもの価値のある機密データを扱うには、記憶
の安全性が低いという問題もある。
モータなどの能動部品を備えているために装置寿命が短
いこと、耐衝撃性が低く、ユニット内部に備えられてい
る磁気記録媒体であるハードディスクユニットの損傷に
よってハードディスクユニット上の記憶されたデータが
容易にアクセス不能となることから明らかなように、ラ
イセンスのようにバックアップを取ることが許されない
データそのもの価値のある機密データを扱うには、記憶
の安全性が低いという問題もある。
【００１８】そこで、この発明は、かかる問題を解決す
るためになされたものであり、その目的は、ハードディ
スクのように記憶されたデータが読出不能となった場合
でも、記憶されている機密データに対するアクセスを保
証し、機密データに関する記憶の安全性を確保するハー
ドディスクユニットを提供することである。
るためになされたものであり、その目的は、ハードディ
スクのように記憶されたデータが読出不能となった場合
でも、記憶されている機密データに対するアクセスを保
証し、機密データに関する記憶の安全性を確保するハー
ドディスクユニットを提供することである。
【００１９】
【課題を解決するための手段】この発明によれば、ハー
ドディスクユニットは、機密データと非機密データとの
入出力を行ない、かつ、機密データと非機密データとを
記憶するハードディスクユニットであって、外部とのデ
ータの授受を行なうインタフェースと、外部の他の装置
とデータをやり取りする端子と、端子をインタフェース
に接続するデータバスと、機密データを記憶し、不正な
アクセスから機密データを保護する記憶素子と、非機密
データを記憶する円盤状磁気記憶媒体と、非機密データ
を円盤状磁気記憶媒体に記憶および／または読出を行な
う記憶読出処理部とを備え、記憶素子は、機密データを
記憶するデータ記憶部と、機密データを入出力する場合
に、機密データの提供元または提供先との間で暗号路を
構築し、かつ、機密データの入出力を関するデータ管理
部とを含む。
ドディスクユニットは、機密データと非機密データとの
入出力を行ない、かつ、機密データと非機密データとを
記憶するハードディスクユニットであって、外部とのデ
ータの授受を行なうインタフェースと、外部の他の装置
とデータをやり取りする端子と、端子をインタフェース
に接続するデータバスと、機密データを記憶し、不正な
アクセスから機密データを保護する記憶素子と、非機密
データを記憶する円盤状磁気記憶媒体と、非機密データ
を円盤状磁気記憶媒体に記憶および／または読出を行な
う記憶読出処理部とを備え、記憶素子は、機密データを
記憶するデータ記憶部と、機密データを入出力する場合
に、機密データの提供元または提供先との間で暗号路を
構築し、かつ、機密データの入出力を関するデータ管理
部とを含む。
【００２０】好ましくは、記憶素子は、独立した半導体
素子によって構成される。好ましくは、記憶素子は、当
該ハードディスクユニットから着脱可能である。
素子によって構成される。好ましくは、記憶素子は、当
該ハードディスクユニットから着脱可能である。
【００２１】好ましくは、ハードディスクユニットは、
機密データの入出力処理に関するデータの授受をインタ
フェースと記憶素子との間で仲介し、非機密データの入
出力処理に関するデータの授受をインタフェースと記憶
読出処理部の間で仲介する選択部をさらに備える。
機密データの入出力処理に関するデータの授受をインタ
フェースと記憶素子との間で仲介し、非機密データの入
出力処理に関するデータの授受をインタフェースと記憶
読出処理部の間で仲介する選択部をさらに備える。
【００２２】好ましくは、インタフェースは、機密デー
タを外部との間で授受する第１のインタフェースと、非
機密データを外部との間で授受するための第２のインタ
フェースとを含み、端子は、他の装置とデータをやり取
りする第１の端子と、第１の端子を第１のインタフェー
スに接続する第１のデータバスと、他の装置とデータを
やり取りする第１の端子から独立した第２の端子と、第
２の端子を第２のインタフェースに接続する第２のデー
タバスとを含む。
タを外部との間で授受する第１のインタフェースと、非
機密データを外部との間で授受するための第２のインタ
フェースとを含み、端子は、他の装置とデータをやり取
りする第１の端子と、第１の端子を第１のインタフェー
スに接続する第１のデータバスと、他の装置とデータを
やり取りする第１の端子から独立した第２の端子と、第
２の端子を第２のインタフェースに接続する第２のデー
タバスとを含む。
【００２３】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００２４】図１は、本発明によるデータ保護機能を備
えたハードディスクユニットに対して、暗号化コンテン
ツデータおよび暗号化コンテンツデータを復号するライ
センスを記憶するための構成を示した概略図である。
えたハードディスクユニットに対して、暗号化コンテン
ツデータおよび暗号化コンテンツデータを復号するライ
センスを記憶するための構成を示した概略図である。
【００２５】コンテンツ提供装置３０は、ハードディス
クユニット４０に記録する暗号化コンテンツデータおよ
びライセンスを提供する装置であり、データバスＢＳを
介してハードディスクユニット４０と接続され、データ
バスＢＳを介してデータの授受を行なえる構成となって
いる。
クユニット４０に記録する暗号化コンテンツデータおよ
びライセンスを提供する装置であり、データバスＢＳを
介してハードディスクユニット４０と接続され、データ
バスＢＳを介してデータの授受を行なえる構成となって
いる。
【００２６】なお、以下では、デジタル通信網、たとえ
ば、インターネットを介して映像データをダウンロード
してハードディスクユニット４０に記録する配信システ
ムを例にとって説明するが、以下の説明から明らかなよ
うに、本発明は、このような場合に限定されることな
く、生データを取り込んで暗号化コンテンツデータおよ
びライセンスを生成し、その生成した暗号化コンテンツ
データおよびライセンスをハードディスクユニット４０
に記憶するデータレコーダや、放送網を介して受信した
暗号化コンテンツデータやライセンスをハードディスク
ユニット４０に記憶する放送受信システム、放送網を介
して暗号化コンテンツデータを取得し、デジタル通信網
を介してライセンスを取得する複合配信システムなど様
々な構成が考えられる。すなわち、コンテンツ提供装置
３０は、暗号化コンテンツデータおよびライセンスの取
得経路に限定されることなく、ハードディスクユニット
４０との間で、データの授受を行ない、暗号化コンテン
ツデータとライセンスとをハードディスクユニットに送
信する機能を備えている装置である。
ば、インターネットを介して映像データをダウンロード
してハードディスクユニット４０に記録する配信システ
ムを例にとって説明するが、以下の説明から明らかなよ
うに、本発明は、このような場合に限定されることな
く、生データを取り込んで暗号化コンテンツデータおよ
びライセンスを生成し、その生成した暗号化コンテンツ
データおよびライセンスをハードディスクユニット４０
に記憶するデータレコーダや、放送網を介して受信した
暗号化コンテンツデータやライセンスをハードディスク
ユニット４０に記憶する放送受信システム、放送網を介
して暗号化コンテンツデータを取得し、デジタル通信網
を介してライセンスを取得する複合配信システムなど様
々な構成が考えられる。すなわち、コンテンツ提供装置
３０は、暗号化コンテンツデータおよびライセンスの取
得経路に限定されることなく、ハードディスクユニット
４０との間で、データの授受を行ない、暗号化コンテン
ツデータとライセンスとをハードディスクユニットに送
信する機能を備えている装置である。
【００２７】また、映像データに限定されることなく、
他の著作物としてのコンテンツデータ、たとえば、音楽
データ、画像データ、朗読データ、テキストデータ、コ
ンピュータプログラム、ゲームソフトなどを扱うことも
可能なものである。
他の著作物としてのコンテンツデータ、たとえば、音楽
データ、画像データ、朗読データ、テキストデータ、コ
ンピュータプログラム、ゲームソフトなどを扱うことも
可能なものである。
【００２８】図１を参照して、データ配信システムにお
いては、コンテンツ提供装置３０は、ダウンロードサー
バ１０と端末装置２０によって構成される。ハードディ
スクユニット４０は、脱着可能なコネクタを備えた独立
したユニットである。データバスＢＳは、端末装置２０
は、ハードディスクユニット４０を装着する機構を介し
て接続可能なデータバスである。また、端末装置２０
は、デジタル通信網を介してコンテンツの配信を行なう
ダウンロードサーバ１０と接続されている。
いては、コンテンツ提供装置３０は、ダウンロードサー
バ１０と端末装置２０によって構成される。ハードディ
スクユニット４０は、脱着可能なコネクタを備えた独立
したユニットである。データバスＢＳは、端末装置２０
は、ハードディスクユニット４０を装着する機構を介し
て接続可能なデータバスである。また、端末装置２０
は、デジタル通信網を介してコンテンツの配信を行なう
ダウンロードサーバ１０と接続されている。
【００２９】ダウンロードサーバ１０は、ハードディス
クユニット４０を装着した端末装置２０のユーザからの
配信リクエストを端末装置２０から受信する。映像デー
タを管理するダウンロードサーバ１０は、配信リクエス
トを送信してきた端末装置２０に装着されたハードディ
スクユニット４０が正当な証明書を持つか否か、すなわ
ち、保護機能を備えた正規の記憶装置であるか否かの認
証処理を行なう。そして、ハードディスクユニット４０
が正規のハードディスクユニットであった場合、ダウン
ロードサーバ１０は、ハードディスクユニット４０に対
して著作権を保護するために所定の暗号方式により映像
データ（以下、「コンテンツデータ」とも呼ぶ。）を暗
号化した暗号化コンテンツデータと、このような暗号化
コンテンツデータを復号するためのコンテンツ鍵を含む
ライセンスとを端末装置２０へ配信する。
クユニット４０を装着した端末装置２０のユーザからの
配信リクエストを端末装置２０から受信する。映像デー
タを管理するダウンロードサーバ１０は、配信リクエス
トを送信してきた端末装置２０に装着されたハードディ
スクユニット４０が正当な証明書を持つか否か、すなわ
ち、保護機能を備えた正規の記憶装置であるか否かの認
証処理を行なう。そして、ハードディスクユニット４０
が正規のハードディスクユニットであった場合、ダウン
ロードサーバ１０は、ハードディスクユニット４０に対
して著作権を保護するために所定の暗号方式により映像
データ（以下、「コンテンツデータ」とも呼ぶ。）を暗
号化した暗号化コンテンツデータと、このような暗号化
コンテンツデータを復号するためのコンテンツ鍵を含む
ライセンスとを端末装置２０へ配信する。
【００３０】端末装置２０は、配信された暗号化コンテ
ンツデータとライセンスを、ハードディスクユニット４
０に記憶するためにダウンロードサーバ１０とハードデ
ィスクユニット４０との仲介処理を行なう。
ンツデータとライセンスを、ハードディスクユニット４
０に記憶するためにダウンロードサーバ１０とハードデ
ィスクユニット４０との仲介処理を行なう。
【００３１】このとき、ライセンスの配信についてはダ
ウンロードサーバ１０とハードディスクユニット４０と
の間にはセキュアコネクション（暗号通信路）が形成さ
れ、その中をライセンスが配信される。すなわち、ライ
センスは、ハードディスクユニット４０においてのみ、
復号可能な暗号化が行なわれて配信され、ハードディス
クユニット４０において復号され、記憶される。セキュ
アコネクションの形成については後に詳細に説明する。
このようなライセンスをハードディスクユニット４０へ
記憶する処理を「書込」と称することとする。
ウンロードサーバ１０とハードディスクユニット４０と
の間にはセキュアコネクション（暗号通信路）が形成さ
れ、その中をライセンスが配信される。すなわち、ライ
センスは、ハードディスクユニット４０においてのみ、
復号可能な暗号化が行なわれて配信され、ハードディス
クユニット４０において復号され、記憶される。セキュ
アコネクションの形成については後に詳細に説明する。
このようなライセンスをハードディスクユニット４０へ
記憶する処理を「書込」と称することとする。
【００３２】さらに、端末装置２０に再生機能を備えれ
ば、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータとそのライセンスを読出して再生するこ
とが可能である。図２は、端末装置２０が再生機能を備
え、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータとそのライセンスを読出して再生するた
めの構成を示した概略ブロック図である。
ば、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータとそのライセンスを読出して再生するこ
とが可能である。図２は、端末装置２０が再生機能を備
え、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータとそのライセンスを読出して再生するた
めの構成を示した概略ブロック図である。
【００３３】図２を参照して、端末装置２０は、端末装
置内部の制御およびデータバスＢＳを介したハードディ
スクユニット４０とのデータの送受信を制御するコント
ローラ１１０６と、暗号化コンテンツデータとライセン
スによってコンテンツの再生を行なうデータ保護機能を
備えた再生回路１５５０によって構成される。コンテン
ツの再生時においても、ハードディスクユニット４０と
再生回路１５５０との間にはセキュアコネクションが形
成され、その中を再生に使用されるライセンスがハード
ディスクユニット４０から再生回路１５５０に送信され
る。このとき、ハードディスクユニット４０において再
生回路１５５０の正当性の確認が再生回路１５５０の証
明書の認証処理によって行なわれる。再生回路１５５０
に対してコンテンツ鍵を送信し、暗号化コンテンツデー
タの再生に備える処理を「使用許諾」と称することとす
る。詳細については後述する。
置内部の制御およびデータバスＢＳを介したハードディ
スクユニット４０とのデータの送受信を制御するコント
ローラ１１０６と、暗号化コンテンツデータとライセン
スによってコンテンツの再生を行なうデータ保護機能を
備えた再生回路１５５０によって構成される。コンテン
ツの再生時においても、ハードディスクユニット４０と
再生回路１５５０との間にはセキュアコネクションが形
成され、その中を再生に使用されるライセンスがハード
ディスクユニット４０から再生回路１５５０に送信され
る。このとき、ハードディスクユニット４０において再
生回路１５５０の正当性の確認が再生回路１５５０の証
明書の認証処理によって行なわれる。再生回路１５５０
に対してコンテンツ鍵を送信し、暗号化コンテンツデー
タの再生に備える処理を「使用許諾」と称することとす
る。詳細については後述する。
【００３４】さらに、ダウンロードサーバ１０から受信
し、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータおよびライセンスは、他のハードディス
クユニットへ送信することもできる。図３は、端末装置
２０に備えられたデータバスＢＳに２台のハードディス
クユニットを接続したハードディスクユニット間での暗
号化コンテンツデータおよびライセンスの送信をするた
めの構成を示した概略ブロック図である。
し、ハードディスクユニット４０に記憶された暗号化コ
ンテンツデータおよびライセンスは、他のハードディス
クユニットへ送信することもできる。図３は、端末装置
２０に備えられたデータバスＢＳに２台のハードディス
クユニットを接続したハードディスクユニット間での暗
号化コンテンツデータおよびライセンスの送信をするた
めの構成を示した概略ブロック図である。
【００３５】ハードディスクユニット４０と同一の機能
を備えるハードディスクユニット４１が、データバスＢ
Ｓに接続されている。端末装置２０のコントローラは、
２つのハードディスクユニット４０，４１間のデータの
送受信の制御とデータの仲介とを行なう。また、ライセ
ンスの送信に当っては、ハードディスクユニット４０と
ハードディスクユニット４１との間にはセキュアコネク
ションが形成され、その中をライセンスが送信される。
このとき、ハードディスクユニット４０において、ハー
ドディスクユニット４１の正当性の確認がハードディス
クユニット４１の証明書の認証処理によって行なわれ
る。このような、２つのハードディスクユニット間でラ
イセンスの送信を行なう場合に、ライセンスの送信元で
あるハードディスクユニット４０側の処理を「複製／移
動」と称することとする。また、複製／移動において
は、ライセンスが複製されるか移動されるかはライセン
スの内に記載される制御情報に従う。このとき、ライセ
ンスの受信先のハードディスクユニット４１側の処理
は、図１におけるハードディスクユニット４０の処理と
同じ「書込」であり、端末装置２０とハードディスクユ
ニット４０は、図１で示したコンテンツ提供装置３０と
見ることができる。詳細については後述する。
を備えるハードディスクユニット４１が、データバスＢ
Ｓに接続されている。端末装置２０のコントローラは、
２つのハードディスクユニット４０，４１間のデータの
送受信の制御とデータの仲介とを行なう。また、ライセ
ンスの送信に当っては、ハードディスクユニット４０と
ハードディスクユニット４１との間にはセキュアコネク
ションが形成され、その中をライセンスが送信される。
このとき、ハードディスクユニット４０において、ハー
ドディスクユニット４１の正当性の確認がハードディス
クユニット４１の証明書の認証処理によって行なわれ
る。このような、２つのハードディスクユニット間でラ
イセンスの送信を行なう場合に、ライセンスの送信元で
あるハードディスクユニット４０側の処理を「複製／移
動」と称することとする。また、複製／移動において
は、ライセンスが複製されるか移動されるかはライセン
スの内に記載される制御情報に従う。このとき、ライセ
ンスの受信先のハードディスクユニット４１側の処理
は、図１におけるハードディスクユニット４０の処理と
同じ「書込」であり、端末装置２０とハードディスクユ
ニット４０は、図１で示したコンテンツ提供装置３０と
見ることができる。詳細については後述する。
【００３６】図３においては、１つの端末装置２０に対
して２つのハードディスクユニット４０，４１が接続さ
れている構成のみを示したが、ハードディスクユニット
４１が他の端末装置に装着され、他の端末装置が端末装
置２０と通信ケーブルなどで接続され、端末装置間でデ
ータ通信が可能であれば同様な処理を行なうことも可能
である。
して２つのハードディスクユニット４０，４１が接続さ
れている構成のみを示したが、ハードディスクユニット
４１が他の端末装置に装着され、他の端末装置が端末装
置２０と通信ケーブルなどで接続され、端末装置間でデ
ータ通信が可能であれば同様な処理を行なうことも可能
である。
【００３７】このような構成において、コンテンツデー
タの著作権を保護し、ユーザが自由にコンテンツデータ
を再生して楽しむためにシステム上必要とされるのは、
第１には、コンテンツデータを暗号化する方式そのもの
であり、第２には、ライセンスの通信時におけるライセ
ンスの漏洩を防ぐための方式であり、第３には、コンテ
ンツデータの無断コピーによる利用を防止するためにコ
ンテンツデータの利用方法や複製を制限する著作権保護
機能である。
タの著作権を保護し、ユーザが自由にコンテンツデータ
を再生して楽しむためにシステム上必要とされるのは、
第１には、コンテンツデータを暗号化する方式そのもの
であり、第２には、ライセンスの通信時におけるライセ
ンスの漏洩を防ぐための方式であり、第３には、コンテ
ンツデータの無断コピーによる利用を防止するためにコ
ンテンツデータの利用方法や複製を制限する著作権保護
機能である。
【００３８】本発明の実施の形態においては、特に、配
信、複製／移動および使用許諾の各処理の発生時におい
て、これらのライセンスの出力先に対する認証およびチ
ェック機能を充実させ、非認証のハードディスクユニッ
トおよび端末装置に対するコンテンツデータの出力を防
止することによってコンテンツ鍵の流出を防ぎ、著作権
の保護を強化する構成を説明する。
信、複製／移動および使用許諾の各処理の発生時におい
て、これらのライセンスの出力先に対する認証およびチ
ェック機能を充実させ、非認証のハードディスクユニッ
トおよび端末装置に対するコンテンツデータの出力を防
止することによってコンテンツ鍵の流出を防ぎ、著作権
の保護を強化する構成を説明する。
【００３９】なお、以下の説明においては、ダウンロー
ドサーバ１０から、端末装置２０に暗号化コンテンツデ
ータまたはそのライセンスを伝送する処理を「配信」と
称することとする。
ドサーバ１０から、端末装置２０に暗号化コンテンツデ
ータまたはそのライセンスを伝送する処理を「配信」と
称することとする。
【００４０】図４は、本発明において使用されるデー
タ、ライセンスの特性を説明する図である。
タ、ライセンスの特性を説明する図である。
【００４１】まず、ダウンロードサーバ１０より配信さ
れるデータについて説明する。Ｄｃは、映像データ等の
コンテンツデータである。コンテンツデータＤｃは、コ
ンテンツ鍵Ｋｃで復号可能な暗号化が施される。コンテ
ンツ鍵Ｋｃによって復号可能な暗号化が施された暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）がこの形式でダウン
ロードサーバ１０から端末装置２０のユーザに配布され
る。
れるデータについて説明する。Ｄｃは、映像データ等の
コンテンツデータである。コンテンツデータＤｃは、コ
ンテンツ鍵Ｋｃで復号可能な暗号化が施される。コンテ
ンツ鍵Ｋｃによって復号可能な暗号化が施された暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）がこの形式でダウン
ロードサーバ１０から端末装置２０のユーザに配布され
る。
【００４２】なお、以下においては、Ｅ（Ｘ，Ｙ）とい
う表記は、データＹを暗号鍵Ｘにより暗号化したことを
示すものとする。
う表記は、データＹを暗号鍵Ｘにより暗号化したことを
示すものとする。
【００４３】さらに、ダウンロードサーバ１０からは、
暗号化コンテンツデータとともに、コンテンツデータに
関する平文情報としての付加情報Ｄｉが配布される。な
お、付加情報Ｄｉは、コンテンツデータＤｃを識別する
ためのデータＩＤ（ＤＩＤ）を含む。
暗号化コンテンツデータとともに、コンテンツデータに
関する平文情報としての付加情報Ｄｉが配布される。な
お、付加情報Ｄｉは、コンテンツデータＤｃを識別する
ためのデータＩＤ（ＤＩＤ）を含む。
【００４４】また、ライセンスとしては、コンテンツ鍵
Ｋｃ、ライセンスＩＤ（ＬＩＤ）、データＩＤ（ＤＩ
Ｄ）、および制御情報ＡＣ等が存在する。
Ｋｃ、ライセンスＩＤ（ＬＩＤ）、データＩＤ（ＤＩ
Ｄ）、および制御情報ＡＣ等が存在する。
【００４５】データＩＤは、コンテンツデータＤｃを識
別するためのコードであり、ライセンスＩＤは、ダウン
ロードサーバ１０からのライセンスの配信を管理し、個
々のライセンスを識別するためのコードである。制御情
報ＡＣは、ハードディスクユニットからのライセンスま
たはコンテンツ鍵を外部に出力するに当っての制御情報
であり、再生可能回数（再生のためにライセンス鍵を出
力する数）、ライセンスの移動・複製に関する制限情報
などがある。
別するためのコードであり、ライセンスＩＤは、ダウン
ロードサーバ１０からのライセンスの配信を管理し、個
々のライセンスを識別するためのコードである。制御情
報ＡＣは、ハードディスクユニットからのライセンスま
たはコンテンツ鍵を外部に出力するに当っての制御情報
であり、再生可能回数（再生のためにライセンス鍵を出
力する数）、ライセンスの移動・複製に関する制限情報
などがある。
【００４６】以後、ライセンスＩＤと、データＩＤと、
コンテンツ鍵Ｋｃと、制御情報ＡＣとを併せて、ライセ
ンスＬＩＣと総称することとする。
コンテンツ鍵Ｋｃと、制御情報ＡＣとを併せて、ライセ
ンスＬＩＣと総称することとする。
【００４７】また、以降では、簡単化のため制御情報Ａ
Ｃは再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１〜２５４：再生可能回数、２５５：
制限無し）と、ライセンスの移動および複製を制限する
移動・複製フラグ（０：移動複製禁止、１：移動のみ
可、２：移動複製可）との２項目とする。
Ｃは再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１〜２５４：再生可能回数、２５５：
制限無し）と、ライセンスの移動および複製を制限する
移動・複製フラグ（０：移動複製禁止、１：移動のみ
可、２：移動複製可）との２項目とする。
【００４８】図５は、本発明においてセキュアコネクシ
ョン形成のために利用されるデータ、鍵の特性を説明す
るための図である。
ョン形成のために利用されるデータ、鍵の特性を説明す
るための図である。
【００４９】端末装置２０内の再生回路１５５０、およ
びハードディスクユニット４０，４１には固有の公開暗
号鍵ＫＰｃｘｙが設けられる。ここで、公開暗号鍵ＫＰ
ｃｘｙは、機器のクラス（種類などの一定の単位）ごと
に付与され、ｘは、再生回路とハードディスクユニット
とを識別する識別子である。機器が再生回路等の再生装
置である場合ｘ＝ｐであり、機器がハードディスクユニ
ットである場合ｘ＝ｍとする。また、ｙは、機器のクラ
スを識別する識別子である。公開暗号鍵ＫＰｃｘｙは、
秘密復号鍵Ｋｃｘｙによって復号可能である。これら公
開暗号鍵ＫＰｃｘｙおよび秘密復号鍵Ｋｃｘｙは、再生
回路およびハードディスクユニットの種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵が共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
びハードディスクユニット４０，４１には固有の公開暗
号鍵ＫＰｃｘｙが設けられる。ここで、公開暗号鍵ＫＰ
ｃｘｙは、機器のクラス（種類などの一定の単位）ごと
に付与され、ｘは、再生回路とハードディスクユニット
とを識別する識別子である。機器が再生回路等の再生装
置である場合ｘ＝ｐであり、機器がハードディスクユニ
ットである場合ｘ＝ｍとする。また、ｙは、機器のクラ
スを識別する識別子である。公開暗号鍵ＫＰｃｘｙは、
秘密復号鍵Ｋｃｘｙによって復号可能である。これら公
開暗号鍵ＫＰｃｘｙおよび秘密復号鍵Ｋｃｘｙは、再生
回路およびハードディスクユニットの種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵が共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
【００５０】また、ハードディスクユニットおよび再生
回路の証明書としてＣｘｙが設けられる。これらの証明
書は、再生回路、およびハードディスクユニットのクラ
スごとに異なる情報を有する。
回路の証明書としてＣｘｙが設けられる。これらの証明
書は、再生回路、およびハードディスクユニットのクラ
スごとに異なる情報を有する。
【００５１】再生回路およびハードディスクユニットの
証明書Ｃｘｙは、ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｘｙ／／ｌｃｘｙ））の形式で出荷時に
再生回路およびハードディスクユニットに記録される。
なお、ｌｃｘｙは、クラスごとにまとめられた機器およ
びクラス公開暗号鍵ＫＰｃｘｙに関する情報データであ
る。また、Ｈ（Ｘ）は、データ列Ｘに対するＨａｓｈ関
数による演算結果であるＸのハッシュ値を意味し、Ｘ／
／ＹはＸとＹとの連結を意味する。Ｅ（Ｋａ，Ｈ（ＫＰ
ｃｘｙ／／ｌｃｘｙ））は、ＫＰｃｘｙ／／ｌｃｘｙの
署名データである。
証明書Ｃｘｙは、ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｘｙ／／ｌｃｘｙ））の形式で出荷時に
再生回路およびハードディスクユニットに記録される。
なお、ｌｃｘｙは、クラスごとにまとめられた機器およ
びクラス公開暗号鍵ＫＰｃｘｙに関する情報データであ
る。また、Ｈ（Ｘ）は、データ列Ｘに対するＨａｓｈ関
数による演算結果であるＸのハッシュ値を意味し、Ｘ／
／ＹはＸとＹとの連結を意味する。Ｅ（Ｋａ，Ｈ（ＫＰ
ｃｘｙ／／ｌｃｘｙ））は、ＫＰｃｘｙ／／ｌｃｘｙの
署名データである。
【００５２】ＫＰａはデータ配信システム全体で共通の
公開認証鍵であり、クラス公開暗号鍵ＫＰｃｘｙとクラ
ス情報ｌｃｘｙとを認証局においてマスタ鍵Ｋａで暗号
化された署名データを復号する。マスタ鍵Ｋａは、認証
局において証明書内の署名データを作成するために使用
される秘密暗号鍵である。
公開認証鍵であり、クラス公開暗号鍵ＫＰｃｘｙとクラ
ス情報ｌｃｘｙとを認証局においてマスタ鍵Ｋａで暗号
化された署名データを復号する。マスタ鍵Ｋａは、認証
局において証明書内の署名データを作成するために使用
される秘密暗号鍵である。
【００５３】また、ハードディスクユニット４０，４1
内のデータ処理を管理するための鍵として、ハードディ
スクユニット４０，４１ごとに設定される公開暗号鍵Ｋ
Ｐｏｍｚと、公開暗号鍵ＫＰｏｍｚで暗号化されたデー
タを復号することが可能なそれぞれに固有の秘密復号鍵
Ｋｏｍｚとが存在する。これらのハードディスクユニッ
トごとに設定される公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｏｍｚを個別公開暗
号鍵、秘密復号鍵Ｋｏｍｚを個別秘密復号鍵と称する。
ｚはハードディスクユニットを識別する個々の識別子で
ある。
内のデータ処理を管理するための鍵として、ハードディ
スクユニット４０，４１ごとに設定される公開暗号鍵Ｋ
Ｐｏｍｚと、公開暗号鍵ＫＰｏｍｚで暗号化されたデー
タを復号することが可能なそれぞれに固有の秘密復号鍵
Ｋｏｍｚとが存在する。これらのハードディスクユニッ
トごとに設定される公開暗号鍵および秘密復号鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｏｍｚを個別公開暗
号鍵、秘密復号鍵Ｋｏｍｚを個別秘密復号鍵と称する。
ｚはハードディスクユニットを識別する個々の識別子で
ある。
【００５４】ライセンスの配信、移動、複製および使用
許諾が行なわれるごとにダウンロードサーバ１０、端末
装置２０、およびハードディスクユニット４０，４１に
おいて生成される共通鍵Ｋｓ１ｗ，Ｋｓ２ｗが用いられ
る。
許諾が行なわれるごとにダウンロードサーバ１０、端末
装置２０、およびハードディスクユニット４０，４１に
おいて生成される共通鍵Ｋｓ１ｗ，Ｋｓ２ｗが用いられ
る。
【００５５】ここで、共通鍵Ｋｓ１ｗ，Ｋｓ２ｗは、ダ
ウンロードサーバ、再生回路もしくはハードディスクユ
ニット間の通信において、セキュアコネクションを形成
する通信あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵である。以下においては、
これらの共通鍵Ｋｓ１ｗ，Ｋｓ２ｗを「セッション鍵」
とも呼ぶこととする。また、ｗは、セッションを識別す
るための識別子である。
ウンロードサーバ、再生回路もしくはハードディスクユ
ニット間の通信において、セキュアコネクションを形成
する通信あるいはアクセスの単位である「セッション」
ごとに発生する固有の共通鍵である。以下においては、
これらの共通鍵Ｋｓ１ｗ，Ｋｓ２ｗを「セッション鍵」
とも呼ぶこととする。また、ｗは、セッションを識別す
るための識別子である。
【００５６】セッション鍵Ｋｓ１ｗは、ライセンスを出
力する提供元あるいは送信元において発生され、セッシ
ョン鍵Ｋｓ２ｗは、ライセンスを受取る提供先あるいは
受信先において発生される。具体的には、ダウンロード
サーバに代表されるライセンス提供装置ではＫｓ１ｗ
が、再生回路ではＫｓ２ｗが、そして、ハードディスク
ユニットでは、「書込」においてはＫｓ２ｗ、「移動／
複製」においてはｋｓ１ｗが発生される。各処理におい
て発生したセッション鍵を交換する。機器は、他の機器
において発生したセッション鍵によるデータの復号処理
を行なう機能を備える。このようにセッション鍵を用い
てセキュアコネクションを構築し、ライセンスの送信を
セキュアコネクションを介して行なうことによって、ラ
イセンスに関する処理のセキュリティ強度を向上させ、
通信に対する攻撃からライセンスを保護することができ
る。
力する提供元あるいは送信元において発生され、セッシ
ョン鍵Ｋｓ２ｗは、ライセンスを受取る提供先あるいは
受信先において発生される。具体的には、ダウンロード
サーバに代表されるライセンス提供装置ではＫｓ１ｗ
が、再生回路ではＫｓ２ｗが、そして、ハードディスク
ユニットでは、「書込」においてはＫｓ２ｗ、「移動／
複製」においてはｋｓ１ｗが発生される。各処理におい
て発生したセッション鍵を交換する。機器は、他の機器
において発生したセッション鍵によるデータの復号処理
を行なう機能を備える。このようにセッション鍵を用い
てセキュアコネクションを構築し、ライセンスの送信を
セキュアコネクションを介して行なうことによって、ラ
イセンスに関する処理のセキュリティ強度を向上させ、
通信に対する攻撃からライセンスを保護することができ
る。
【００５７】図６は、図１に示したダウンロードサーバ
１０の構成を示す概略ブロック図である。
１０の構成を示す概略ブロック図である。
【００５８】ダウンロードサーバ１０は、コンテンツデ
ータを所定の方式に従って暗号化したデータやデータＩ
Ｄ等の配信情報を保持するための情報データベース３０
４と、携帯電話機等の端末装置の各ユーザごとにコンテ
ンツデータへのアクセスの開始に従った課金情報を保持
するための課金データベース３０２と、情報データベー
ス３０４に保持されたコンテンツデータのメニューを保
持するメニューデータベース３０７と、ライセンスの配
信ごとに生成され、かつ、ライセンスを特定するライセ
ンスＩＤ等の配信に関するログを保持する配信記録デー
タベース３０８と、情報データベース３０４、課金デー
タベース３０２、メニューデータベース３０７、および
配信記録データベース３０８からのデータをバスＢＳ１
を介して受取り、所定の処理を行なうためのデータ処理
部３１０と、通信網を介して、配信キャリアとデータ処
理部３１０との間でデータ授受を行なうための通信装置
３５０とを備える。
ータを所定の方式に従って暗号化したデータやデータＩ
Ｄ等の配信情報を保持するための情報データベース３０
４と、携帯電話機等の端末装置の各ユーザごとにコンテ
ンツデータへのアクセスの開始に従った課金情報を保持
するための課金データベース３０２と、情報データベー
ス３０４に保持されたコンテンツデータのメニューを保
持するメニューデータベース３０７と、ライセンスの配
信ごとに生成され、かつ、ライセンスを特定するライセ
ンスＩＤ等の配信に関するログを保持する配信記録デー
タベース３０８と、情報データベース３０４、課金デー
タベース３０２、メニューデータベース３０７、および
配信記録データベース３０８からのデータをバスＢＳ１
を介して受取り、所定の処理を行なうためのデータ処理
部３１０と、通信網を介して、配信キャリアとデータ処
理部３１０との間でデータ授受を行なうための通信装置
３５０とを備える。
【００５９】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５によって制
御され、配信処理時にセッション鍵Ｋｓ１ｗを発生する
ためのセッション鍵発生部３１６と、ハードディスクユ
ニットから送られてきた認証のための認証データＣｘｙ
＝ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｘ
ｙ／／ｌｃｘｙ））を復号するための公開復号鍵である
認証鍵ＫＰａを保持する認証鍵保持部３１３と、ハード
ディスクユニットから送られてきた認証のための認証デ
ータＣｘｙを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの認証鍵ＫＰａによっ
て復号処理を行なう復号処理部３１２と、セッション鍵
発生部３１６により生成されたセッション鍵Ｋｓ１ｗを
復号処理部３１２によって得られたクラス公開暗号鍵Ｋ
Ｐｃｘｙを用いて暗号化して、バスＢＳ１に出力するた
めの暗号処理部３１８と、セッション鍵Ｋｓ１ｗによっ
て暗号化された上で送信されたデータをバスＢＳ１より
受けて、セッション鍵Ｋｓ１ｗにより復号処理を行なう
復号処理部３２０とを含む。
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５によって制
御され、配信処理時にセッション鍵Ｋｓ１ｗを発生する
ためのセッション鍵発生部３１６と、ハードディスクユ
ニットから送られてきた認証のための認証データＣｘｙ
＝ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｘ
ｙ／／ｌｃｘｙ））を復号するための公開復号鍵である
認証鍵ＫＰａを保持する認証鍵保持部３１３と、ハード
ディスクユニットから送られてきた認証のための認証デ
ータＣｘｙを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの認証鍵ＫＰａによっ
て復号処理を行なう復号処理部３１２と、セッション鍵
発生部３１６により生成されたセッション鍵Ｋｓ１ｗを
復号処理部３１２によって得られたクラス公開暗号鍵Ｋ
Ｐｃｘｙを用いて暗号化して、バスＢＳ１に出力するた
めの暗号処理部３１８と、セッション鍵Ｋｓ１ｗによっ
て暗号化された上で送信されたデータをバスＢＳ１より
受けて、セッション鍵Ｋｓ１ｗにより復号処理を行なう
復号処理部３２０とを含む。
【００６０】データ処理部３１０は、さらに、配信制御
部３１５から与えられるコンテンツ鍵Ｋｃおよび制御情
報ＡＣを、復号処理部３２０によって得られたハードデ
ィスクユニットの個別公開暗号鍵ＫＰｏｍｚによって暗
号化するための暗号処理部３２６と、暗号処理部３２６
の出力を、復号処理部３２０から与えられるセッション
鍵Ｋｓ２ｗによってさらに暗号化してバスＢＳ１に出力
するための暗号処理部３２８とを含む。
部３１５から与えられるコンテンツ鍵Ｋｃおよび制御情
報ＡＣを、復号処理部３２０によって得られたハードデ
ィスクユニットの個別公開暗号鍵ＫＰｏｍｚによって暗
号化するための暗号処理部３２６と、暗号処理部３２６
の出力を、復号処理部３２０から与えられるセッション
鍵Ｋｓ２ｗによってさらに暗号化してバスＢＳ１に出力
するための暗号処理部３２８とを含む。
【００６１】ダウンロードサーバ１０の配信処理におけ
る動作については、後ほどフローチャートを使用して詳
細に説明する。
る動作については、後ほどフローチャートを使用して詳
細に説明する。
【００６２】図７は、図１および図２に示したダウンロ
ードサーバ１０への接続機能と再生回路１５５０を備え
る端末装置２０の構成を説明するための概略ブロック図
である。
ードサーバ１０への接続機能と再生回路１５５０を備え
る端末装置２０の構成を説明するための概略ブロック図
である。
【００６３】ダウンロードサーバ１０とデジタル通信網
とを介して接続し、データの送受信を行なう送受信部１
１０４と、端末装置２０の各部のデータ授受を行なうた
めのバスＢＳ２と、バスＢＳ２を介して端末装置２０の
動作を制御するためのコントローラ１１０６と、外部か
らの指示を端末装置２０に与えるための操作パネル１１
０８と、コントローラ１１０６等から出力される情報を
ユーザに視覚情報として与えるための表示パネル１１１
０とを含む。
とを介して接続し、データの送受信を行なう送受信部１
１０４と、端末装置２０の各部のデータ授受を行なうた
めのバスＢＳ２と、バスＢＳ２を介して端末装置２０の
動作を制御するためのコントローラ１１０６と、外部か
らの指示を端末装置２０に与えるための操作パネル１１
０８と、コントローラ１１０６等から出力される情報を
ユーザに視覚情報として与えるための表示パネル１１１
０とを含む。
【００６４】端末装置２０は、さらに、ダウンロードサ
ーバ１０からのコンテンツデータ（音楽データ）を記憶
し、かつ、復号処理を行なうための着脱可能なハードデ
ィスクユニット４０と、ハードディスクユニット４０と
バスＢＳ２との間のデータの授受を制御するためのハー
ドディスクインタフェース１２００と再生回路１５５０
とを含む。
ーバ１０からのコンテンツデータ（音楽データ）を記憶
し、かつ、復号処理を行なうための着脱可能なハードデ
ィスクユニット４０と、ハードディスクユニット４０と
バスＢＳ２との間のデータの授受を制御するためのハー
ドディスクインタフェース１２００と再生回路１５５０
とを含む。
【００６５】再生回路１５５０は、証明書Ｃｐ３＝ＫＰ
ｃｐ３Ｚ／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／
／ｌｃｐ３））を保持する証明書保持部１５００を含
む。ここで、端末装置２０のクラスｙは、ｙ＝３である
とする。
ｃｐ３Ｚ／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／
／ｌｃｐ３））を保持する証明書保持部１５００を含
む。ここで、端末装置２０のクラスｙは、ｙ＝３である
とする。
【００６６】端末装置２０は、さらに、クラス固有の復
号鍵であるＫｃｐ３を保持するＫｃｐ保持部１５０２
と、バスＢＳ２から受けたデータを復号鍵Ｋｃｐ３によ
って復号し、ハードディスクユニット４０によって発生
されたセッション鍵Ｋｓ１ｗを得る復号処理部１５０４
とを含む。
号鍵であるＫｃｐ３を保持するＫｃｐ保持部１５０２
と、バスＢＳ２から受けたデータを復号鍵Ｋｃｐ３によ
って復号し、ハードディスクユニット４０によって発生
されたセッション鍵Ｋｓ１ｗを得る復号処理部１５０４
とを含む。
【００６７】端末装置２０は、さらに、ハードディスク
ユニット４０に記憶されたコンテンツデータを復号する
ライセンスの使用許諾を受ける使用許諾処理においてハ
ードディスクユニット４０との間でバスＢＳ２上におい
てやり取りされるデータを暗号化するためのセッション
鍵Ｋｓ２ｗを乱数等により発生するセッション鍵発生部
１５０８と、ライセンスの使用許諾においてハードディ
スクユニット４０からコンテンツ鍵Ｋｃおよび再生制御
情報を受取る際に、セッション鍵発生部１５０８により
発生されたセッション鍵Ｋｓ２ｗを復号処理部１５０４
によって得られたハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ１ｗによって暗号化し、バスＢＳ
２に出力する暗号処理部１５０６とを含む。
ユニット４０に記憶されたコンテンツデータを復号する
ライセンスの使用許諾を受ける使用許諾処理においてハ
ードディスクユニット４０との間でバスＢＳ２上におい
てやり取りされるデータを暗号化するためのセッション
鍵Ｋｓ２ｗを乱数等により発生するセッション鍵発生部
１５０８と、ライセンスの使用許諾においてハードディ
スクユニット４０からコンテンツ鍵Ｋｃおよび再生制御
情報を受取る際に、セッション鍵発生部１５０８により
発生されたセッション鍵Ｋｓ２ｗを復号処理部１５０４
によって得られたハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ１ｗによって暗号化し、バスＢＳ
２に出力する暗号処理部１５０６とを含む。
【００６８】端末装置２０は、さらに、バスＢＳ２上の
データをセッション鍵Ｋｓ２ｗによって復号して、コン
テンツ鍵Ｋｃを出力する復号処理部１５１０と、バスＢ
Ｓ２より暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を受
けて、復号処理部１５１０からのコンテンツ鍵Ｋｃによ
って暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を復号し
てコンテンツデータＤｃをコンテンツデコーダ１５１８
へ出力する復号処理部１５１６とを含む。
データをセッション鍵Ｋｓ２ｗによって復号して、コン
テンツ鍵Ｋｃを出力する復号処理部１５１０と、バスＢ
Ｓ２より暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を受
けて、復号処理部１５１０からのコンテンツ鍵Ｋｃによ
って暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を復号し
てコンテンツデータＤｃをコンテンツデコーダ１５１８
へ出力する復号処理部１５１６とを含む。
【００６９】端末装置２０は、さらに、復号処理部１５
１６からの出力を受けてコンテンツデータＤｃを再生す
るためのコンテンツデコーダ１５１８と、再生された映
像信号を外部へ出力する端子１５３０とを含む。
１６からの出力を受けてコンテンツデータＤｃを再生す
るためのコンテンツデコーダ１５１８と、再生された映
像信号を外部へ出力する端子１５３０とを含む。
【００７０】また、ハードディスクインタフェース１２
００は、ＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）規格に
準じたインタフェースであるとする。したがって、デー
タバスＢＳは、ＡＴＡバスである。
００は、ＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）規格に
準じたインタフェースであるとする。したがって、デー
タバスＢＳは、ＡＴＡバスである。
【００７１】端末装置２０の各構成部分の各処理におけ
る動作については、後ほどフローチャートを使用して詳
細に説明する。
る動作については、後ほどフローチャートを使用して詳
細に説明する。
【００７２】図８は、図１に示すハードディスクユニッ
ト４０の構成を説明するための概略ブロック図である。
ハードディスクユニット４０は、円盤状磁気記録媒体で
あるハードディスク１４３０，１４３１と、ヘッド１４
３２〜１４３４と、支柱１４３５と、アーム１４３５Ａ
〜１４３５Ｃと、モータ１４３６と、サーボ制御部１４
３７と、シーク制御部１４３８と、記憶読出処理部１４
３９と、記憶素子１４４０と、コントローラ１４４１
と、コマンドセレクタ１４４２と、ＡＴＡ（ＡＴＡｔｔ
ａｃｈｍｅｎｔ）インタフェース１４４３と、端子１４
４４とを含む。
ト４０の構成を説明するための概略ブロック図である。
ハードディスクユニット４０は、円盤状磁気記録媒体で
あるハードディスク１４３０，１４３１と、ヘッド１４
３２〜１４３４と、支柱１４３５と、アーム１４３５Ａ
〜１４３５Ｃと、モータ１４３６と、サーボ制御部１４
３７と、シーク制御部１４３８と、記憶読出処理部１４
３９と、記憶素子１４４０と、コントローラ１４４１
と、コマンドセレクタ１４４２と、ＡＴＡ（ＡＴＡｔｔ
ａｃｈｍｅｎｔ）インタフェース１４４３と、端子１４
４４とを含む。
【００７３】ハードディスク１４３０，１４３１は、ダ
ウンロードサーバ１０または他のハードディスクユニッ
トから受信した暗号化コンテンツデータを記憶するため
の媒体である。ヘッド１４３２は、アーム１４３５Ａの
先端に固定されており、ハードディスク１４３０の一方
面にデータを記憶および／または読出を行なう。また、
ヘッド１４３３は、アーム１４３５Ｂの先端に固定され
ており、ハードディスク１４３０の他方面とハードディ
スク１４３１の一方面とにデータを記憶および／または
読出を行なう。さらに、ヘッド１４３４は、アーム１４
３５Ｃの先端に固定されており、ハードディスク１４３
１の他方面にデータを記憶および／または読出を行な
う。アーム１４３５Ａ〜１４３５Ｃは、支柱１４３５に
固定されている。
ウンロードサーバ１０または他のハードディスクユニッ
トから受信した暗号化コンテンツデータを記憶するため
の媒体である。ヘッド１４３２は、アーム１４３５Ａの
先端に固定されており、ハードディスク１４３０の一方
面にデータを記憶および／または読出を行なう。また、
ヘッド１４３３は、アーム１４３５Ｂの先端に固定され
ており、ハードディスク１４３０の他方面とハードディ
スク１４３１の一方面とにデータを記憶および／または
読出を行なう。さらに、ヘッド１４３４は、アーム１４
３５Ｃの先端に固定されており、ハードディスク１４３
１の他方面にデータを記憶および／または読出を行な
う。アーム１４３５Ａ〜１４３５Ｃは、支柱１４３５に
固定されている。
【００７４】モータ１４３６は、所定の回転数でハード
ディスク１４３０，１４３１を回転する。サーボ制御部
１４３７は、コントローラ１４４１からの制御により所
定の回転数で回転するようにモータ１４３６を制御す
る。シーク制御部１４３８は、コントローラ１４４１か
らの制御によりアーム１４３５Ａ〜１４３５Ｃをハード
ディスク１４３０，１４３１の径方向にシークする。記
憶読出処理部１４３９は、コントローラ１４４１からの
制御により暗号化コンテンツデータをアーム１４３５Ａ
〜１４３５Ｃに固定されたヘッド１４３２〜１４３４を
介してハードディスク１４３０，１４３１に記憶および
／または読出を行なう。
ディスク１４３０，１４３１を回転する。サーボ制御部
１４３７は、コントローラ１４４１からの制御により所
定の回転数で回転するようにモータ１４３６を制御す
る。シーク制御部１４３８は、コントローラ１４４１か
らの制御によりアーム１４３５Ａ〜１４３５Ｃをハード
ディスク１４３０，１４３１の径方向にシークする。記
憶読出処理部１４３９は、コントローラ１４４１からの
制御により暗号化コンテンツデータをアーム１４３５Ａ
〜１４３５Ｃに固定されたヘッド１４３２〜１４３４を
介してハードディスク１４３０，１４３１に記憶および
／または読出を行なう。
【００７５】コントローラ１４４１は、コマンドセレク
タ１４４２から暗号化コンテンツデータを受け、その受
けた暗号化コンテンツデータをハードディスク１４３
０，１４３１の所定の場所に記憶および／または読出を
行なうようにサーボ制御部１４３７、シーク制御部１４
３８および記憶読出処理部１４３９を制御する。コマン
ドセレクタ１４４３は、ＡＴＡインタフェース１４４３
から暗号かコンテンツデータおよびライセンスを受け、
その受けた暗号化コンテンツデータをコントローラ１４
４１へ出力し、ライセンスを記憶素子１４４０へ出力す
る。ＡＴＡインタフェース１４４３は、端子１４４４と
コマンドセレクタ１４４２との間でデータのやり取りを
行なう。端子１４４４は、端末装置２０のハードディス
クインタフェース１２００との間でデータをやり取りす
るための端子である。
タ１４４２から暗号化コンテンツデータを受け、その受
けた暗号化コンテンツデータをハードディスク１４３
０，１４３１の所定の場所に記憶および／または読出を
行なうようにサーボ制御部１４３７、シーク制御部１４
３８および記憶読出処理部１４３９を制御する。コマン
ドセレクタ１４４３は、ＡＴＡインタフェース１４４３
から暗号かコンテンツデータおよびライセンスを受け、
その受けた暗号化コンテンツデータをコントローラ１４
４１へ出力し、ライセンスを記憶素子１４４０へ出力す
る。ＡＴＡインタフェース１４４３は、端子１４４４と
コマンドセレクタ１４４２との間でデータのやり取りを
行なう。端子１４４４は、端末装置２０のハードディス
クインタフェース１２００との間でデータをやり取りす
るための端子である。
【００７６】既に説明したように、ハードディスクユニ
ット４０のクラス公開暗号鍵およびクラス秘密復号鍵と
してＫＰｃｍｙおよびＫｃｍｙがそれぞれ設けられ、ハ
ードディスクユニットのクラス証明書Ｃｍｙ＝ＫＰｃｍ
ｙ／／ｌｃｍｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ／／ｌｃ
ｍｙ））が設けられるが、ハードディスクユニット４０
においては、クラス識別子ｙ＝１で表わされるものとす
る。また、ハードディスクユニットを識別する個別識別
子ｚはｚ＝２で表されるものとする。そして、これら
は、ライセンスを直接管理する記憶素子１４４０内で管
理されている。
ット４０のクラス公開暗号鍵およびクラス秘密復号鍵と
してＫＰｃｍｙおよびＫｃｍｙがそれぞれ設けられ、ハ
ードディスクユニットのクラス証明書Ｃｍｙ＝ＫＰｃｍ
ｙ／／ｌｃｍｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ／／ｌｃ
ｍｙ））が設けられるが、ハードディスクユニット４０
においては、クラス識別子ｙ＝１で表わされるものとす
る。また、ハードディスクユニットを識別する個別識別
子ｚはｚ＝２で表されるものとする。そして、これら
は、ライセンスを直接管理する記憶素子１４４０内で管
理されている。
【００７７】したがって、記憶素子１４４０は、認証デ
ータＣｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋａ，Ｈ
（ＫＰｃｍ１／／ｌｃｍ１））を保持する証明書保持部
１４００と、ハードディスクユニットごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｏｍ２を保持する
Ｋｏｍ保持部１４０２と、クラス秘密復号鍵Ｋｃｍ１を
保持するＫｃｍ保持部１４２１と、個別秘密復号鍵Ｋｏ
ｍ２によって復号可能な公開暗号鍵ＫＰｏｍ２を保持す
るＫＰｏｍ保持部１４１６とを含む。
ータＣｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋａ，Ｈ
（ＫＰｃｍ１／／ｌｃｍ１））を保持する証明書保持部
１４００と、ハードディスクユニットごとに設定される
固有の復号鍵である個別秘密復号鍵Ｋｏｍ２を保持する
Ｋｏｍ保持部１４０２と、クラス秘密復号鍵Ｋｃｍ１を
保持するＫｃｍ保持部１４２１と、個別秘密復号鍵Ｋｏ
ｍ２によって復号可能な公開暗号鍵ＫＰｏｍ２を保持す
るＫＰｏｍ保持部１４１６とを含む。
【００７８】このように、ハードディスクユニットとい
う記憶装置の暗号鍵を設けることによって、以下の説明
で明らかになるように、配信されたコンテンツデータや
暗号化されたコンテンツ鍵の管理をハードディスクユニ
ット単位で実行することが可能になる。
う記憶装置の暗号鍵を設けることによって、以下の説明
で明らかになるように、配信されたコンテンツデータや
暗号化されたコンテンツ鍵の管理をハードディスクユニ
ット単位で実行することが可能になる。
【００７９】記憶素子１４４０は、さらに、コマンドセ
レクタ１４４２と内部バスインタフェース１４２４との
間でデータのやり取りを行なう端子１４２３と、端子１
４２３との間でデータを授受する内部バスインタフェー
ス１４２４と、内部バスインタフェース１４２４との間
で信号をやり取りするバスＢＳ３と、バスＢＳ３に内部
バスインタフェース１４２４から与えられるデータを、
Ｋｃｍ保持部１４２１からのクラス秘密復号鍵Ｋｃｍ１
により復号して、書込処理においてハードディスクユニ
ット４０の外部（ライセンスの送信元）において生成さ
れたセッション鍵Ｋｓ１ｗを暗号処理部１４１６に出力
する復号処理部１４２２と、ＫＰａ保持部１４１４から
認証鍵ＫＰａを受けて、バスＢＳ３に与えられるデータ
から認証鍵ＫＰａによる他の機器（再生回路、または他
のハードディスクユニット）の証明書の正当性を判断す
る認証処理を行ない、認証結果をコントローラ１４２０
に、得られたクラス公開暗号鍵を暗号処理部１４１０に
出力する認証処理部１４０８と、復号処理部１４２２か
ら出力されたダウンロードサーバ１０が発生したセッシ
ョン鍵Ｋｓ１ｗまたは復号処理部１４１２から出力され
る再生回路１５５０が発生したセッション鍵Ｋｓ２ｗに
よって、データを暗号化してバスＢＳ３に出力する暗号
処理部１４０６とを含む。
レクタ１４４２と内部バスインタフェース１４２４との
間でデータのやり取りを行なう端子１４２３と、端子１
４２３との間でデータを授受する内部バスインタフェー
ス１４２４と、内部バスインタフェース１４２４との間
で信号をやり取りするバスＢＳ３と、バスＢＳ３に内部
バスインタフェース１４２４から与えられるデータを、
Ｋｃｍ保持部１４２１からのクラス秘密復号鍵Ｋｃｍ１
により復号して、書込処理においてハードディスクユニ
ット４０の外部（ライセンスの送信元）において生成さ
れたセッション鍵Ｋｓ１ｗを暗号処理部１４１６に出力
する復号処理部１４２２と、ＫＰａ保持部１４１４から
認証鍵ＫＰａを受けて、バスＢＳ３に与えられるデータ
から認証鍵ＫＰａによる他の機器（再生回路、または他
のハードディスクユニット）の証明書の正当性を判断す
る認証処理を行ない、認証結果をコントローラ１４２０
に、得られたクラス公開暗号鍵を暗号処理部１４１０に
出力する認証処理部１４０８と、復号処理部１４２２か
ら出力されたダウンロードサーバ１０が発生したセッシ
ョン鍵Ｋｓ１ｗまたは復号処理部１４１２から出力され
る再生回路１５５０が発生したセッション鍵Ｋｓ２ｗに
よって、データを暗号化してバスＢＳ３に出力する暗号
処理部１４０６とを含む。
【００８０】記憶素子１４４０は、さらに、書込処理に
おいてセッション鍵Ｋｓ１ｗを、移動／複製および使用
許諾の各処理においてセッション鍵Ｋｓ２ｗを発生する
セッション鍵発生部１４１８と、セッション鍵発生部１
４１８が出力したセッション鍵Ｋｓ１ｗ，Ｋｓ２ｗを認
証処理部１４０８によって得られるクラス公開暗号鍵Ｋ
ＰｃｐｚもしくはＫＰｃｍｚによって暗号化してバスＢ
Ｓ３によりセッション鍵発生部１４１８にて生成したＫ
ｓ１ｗまたはＫｓ２ｗによって暗号化コンテンツデータ
を送出する暗号処理部１４１０と、バスＢＳ３よりセッ
ション鍵Ｋｓ２ｗによって暗号化されたデータを受けて
セッション鍵発生部１４１８より得たセッション鍵Ｋｓ
２ｗによって復号する復号処理部１４１２と、ライセン
スの使用許諾処理においてセキュアデータ記憶領域１４
１５から読出されたコンテンツ鍵Ｋｃを、移動／複製処
理において復号処理部１４１２で復号された他のハード
ディスクユニットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠
２）で暗号化する暗号処理部１４１７とを含む。
おいてセッション鍵Ｋｓ１ｗを、移動／複製および使用
許諾の各処理においてセッション鍵Ｋｓ２ｗを発生する
セッション鍵発生部１４１８と、セッション鍵発生部１
４１８が出力したセッション鍵Ｋｓ１ｗ，Ｋｓ２ｗを認
証処理部１４０８によって得られるクラス公開暗号鍵Ｋ
ＰｃｐｚもしくはＫＰｃｍｚによって暗号化してバスＢ
Ｓ３によりセッション鍵発生部１４１８にて生成したＫ
ｓ１ｗまたはＫｓ２ｗによって暗号化コンテンツデータ
を送出する暗号処理部１４１０と、バスＢＳ３よりセッ
ション鍵Ｋｓ２ｗによって暗号化されたデータを受けて
セッション鍵発生部１４１８より得たセッション鍵Ｋｓ
２ｗによって復号する復号処理部１４１２と、ライセン
スの使用許諾処理においてセキュアデータ記憶領域１４
１５から読出されたコンテンツ鍵Ｋｃを、移動／複製処
理において復号処理部１４１２で復号された他のハード
ディスクユニットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠
２）で暗号化する暗号処理部１４１７とを含む。
【００８１】記憶素子１４４０は、さらに、バスＢＳ３
上のデータを個別公開暗号鍵ＫＰｏｍ２と対をなすハー
ドディスクユニット４０の個別秘密復号鍵Ｋｏｍ２によ
って復号するための復号処理部１４０４と、ライセンス
を記憶するセキュアデータ記憶領域１４１５と、バスＢ
Ｓ３を介して外部との間でデータ授受を行ない、バスＢ
Ｓ３との間で制御情報ＡＣを受けて、記憶素子１４４０
の動作を制御するためのコントローラ１４２０を含む。
上のデータを個別公開暗号鍵ＫＰｏｍ２と対をなすハー
ドディスクユニット４０の個別秘密復号鍵Ｋｏｍ２によ
って復号するための復号処理部１４０４と、ライセンス
を記憶するセキュアデータ記憶領域１４１５と、バスＢ
Ｓ３を介して外部との間でデータ授受を行ない、バスＢ
Ｓ３との間で制御情報ＡＣを受けて、記憶素子１４４０
の動作を制御するためのコントローラ１４２０を含む。
【００８２】なお、ライセンスを記憶するセキュアデー
タ記憶領域１４１５は、ハードディスクユニット４０に
おいて、ハードディスク１４３０，１４３１に障害が発
生してデータの読出をできない状態になった場合であっ
ても、ライセンスの読出を保証するために、つまり、移
動／複製処理が提供できるように、ハードディスク１４
３０，１４３１に対する記憶／読出とは独立してアクセ
ス可能であり、かつ、ハードディスクユニット１４３
０，１４３１より安定な記録媒体である半導体メモリに
よって構成される。また、記憶素子１４４０は、セキュ
リティ確保の観点から、耐タンパ構造を備えた１つの半
導体素子によって構成される。
タ記憶領域１４１５は、ハードディスクユニット４０に
おいて、ハードディスク１４３０，１４３１に障害が発
生してデータの読出をできない状態になった場合であっ
ても、ライセンスの読出を保証するために、つまり、移
動／複製処理が提供できるように、ハードディスク１４
３０，１４３１に対する記憶／読出とは独立してアクセ
ス可能であり、かつ、ハードディスクユニット１４３
０，１４３１より安定な記録媒体である半導体メモリに
よって構成される。また、記憶素子１４４０は、セキュ
リティ確保の観点から、耐タンパ構造を備えた１つの半
導体素子によって構成される。
【００８３】なお、記憶素子１４４０は、ハードディス
クユニット４０に着脱可能な半導体素子として構成する
ことも可能である。
クユニット４０に着脱可能な半導体素子として構成する
ことも可能である。
【００８４】ここでは、記憶素日１４４０は、１つの半
導体素子として構成しているが、複数の半導体素子によ
って構成することも可能である。このような場合に、記
憶素子を構成する複数の半導体素子間の配線が観測され
ることでライセンスが漏洩することがないように、当該
半導体素子間の配線を隠さなければならない。
導体素子として構成しているが、複数の半導体素子によ
って構成することも可能である。このような場合に、記
憶素子を構成する複数の半導体素子間の配線が観測され
ることでライセンスが漏洩することがないように、当該
半導体素子間の配線を隠さなければならない。
【００８５】このように、記憶素子１４４０を設けるこ
とで、ライセンスに関する機密性と安全性を確保するこ
とができる。
とで、ライセンスに関する機密性と安全性を確保するこ
とができる。
【００８６】ハードディスクユニット４０は、２枚のハ
ードディスク１４３０，１４３１を含むが、ハードディ
スク１４３０，１４３１にデータを記録および／または
再生するとき、ハードディスク１４３０にデータを記録
および／または再生した後にハードディスク１４３１に
データを記録および／または再生するように１枚づつ、
データが記録および／または再生されるのではなく、複
数のヘッド１４３２〜１４３４が同時に同じ位置へ移動
し、その移動した位置に同時にデータを記録および／ま
たは再生する。したがって、２枚のハードディスク１４
３０，１４３１の全体で１つのデータ記憶領域を構成す
る。
ードディスク１４３０，１４３１を含むが、ハードディ
スク１４３０，１４３１にデータを記録および／または
再生するとき、ハードディスク１４３０にデータを記録
および／または再生した後にハードディスク１４３１に
データを記録および／または再生するように１枚づつ、
データが記録および／または再生されるのではなく、複
数のヘッド１４３２〜１４３４が同時に同じ位置へ移動
し、その移動した位置に同時にデータを記録および／ま
たは再生する。したがって、２枚のハードディスク１４
３０，１４３１の全体で１つのデータ記憶領域を構成す
る。
【００８７】図９は、ハードディスク１４３０，１４３
１の全体で構成されるデータ記憶領域の構成図を示した
ものである。図９を参照して、データ記憶領域２０００
は、ユーザ領域２１００と、非ユーザ領域２２００とを
含む。ユーザ領域２１００は、データ記憶領域２１１０
から成る。非ユーザ領域２２００は、管理データ記憶領
域２２１０から成る。
１の全体で構成されるデータ記憶領域の構成図を示した
ものである。図９を参照して、データ記憶領域２０００
は、ユーザ領域２１００と、非ユーザ領域２２００とを
含む。ユーザ領域２１００は、データ記憶領域２１１０
から成る。非ユーザ領域２２００は、管理データ記憶領
域２２１０から成る。
【００８８】データ領域２０００は、データ領域内の記
録単位ごとの記録位置を指定する実アドレス０〜Ｍ＋Ｎ
が設けられている。ユーザ領域には、データ領域の実ア
ドレス０〜Ｍによって指定されるＭ＋１個の領域が割当
てられ、管理データ領域には、データ領域の実アドレス
Ｎ＋１〜Ｎ＋Ｍで指定されるＭ個の領域が割当てられ
る。１つのデータ領域は５１２バイトのデータが記録可
能である。
録単位ごとの記録位置を指定する実アドレス０〜Ｍ＋Ｎ
が設けられている。ユーザ領域には、データ領域の実ア
ドレス０〜Ｍによって指定されるＭ＋１個の領域が割当
てられ、管理データ領域には、データ領域の実アドレス
Ｎ＋１〜Ｎ＋Ｍで指定されるＭ個の領域が割当てられ
る。１つのデータ領域は５１２バイトのデータが記録可
能である。
【００８９】ユーザ領域２１００には、インタフェース
１４４３を介してデータの記憶および／または読出が直
接行なえる領域であり、記録位置の指定には、ＬＢＡと
呼ばれる論理アドレスが用いられる。従って、ユーザ領
域には２つのアドレスが存在し、外部からはＬＢＡによ
って指示し、内部では実アドレスに変換して、記憶およ
び／または読出を行なう構成となっている。このように
構成することで、指定された記録位置に不良が発生し、
使用不可能となっても、その不良位置を指定していたＬ
ＢＡに対して、不良が発生した記録位置の割当てを破棄
し、予め準備しておいた代替領域を割当てることでＬＢ
Ａにおける連続性を保証する。また、ユーザ領域へのイ
ンタフェース１４４３を介したデータの記憶および／ま
たは読出は、標準ＡＴＡコマンド（ライト／リード命
令）によってＬＢＡを指定することで実行される。
１４４３を介してデータの記憶および／または読出が直
接行なえる領域であり、記録位置の指定には、ＬＢＡと
呼ばれる論理アドレスが用いられる。従って、ユーザ領
域には２つのアドレスが存在し、外部からはＬＢＡによ
って指示し、内部では実アドレスに変換して、記憶およ
び／または読出を行なう構成となっている。このように
構成することで、指定された記録位置に不良が発生し、
使用不可能となっても、その不良位置を指定していたＬ
ＢＡに対して、不良が発生した記録位置の割当てを破棄
し、予め準備しておいた代替領域を割当てることでＬＢ
Ａにおける連続性を保証する。また、ユーザ領域へのイ
ンタフェース１４４３を介したデータの記憶および／ま
たは読出は、標準ＡＴＡコマンド（ライト／リード命
令）によってＬＢＡを指定することで実行される。
【００９０】図９においては、ＬＢＡは実アドレスに一
致しているが、必ずしも、一致するものではないが、必
ず、１つのＬＢＡに対して１つの実アドレスが存在す
る。
致しているが、必ずしも、一致するものではないが、必
ず、１つのＬＢＡに対して１つの実アドレスが存在す
る。
【００９１】管理データ領域２２１０は、先に説明した
代替のための予備の領域とハードディスクユニット４０
内にて独自に使用される管理データが記憶される領域で
ある。管理データが記憶される領域には、ハードディス
ク１４３０，１４３１に記憶したデータ記録に関する管
理データ（データ領域の代替情報、エラーログ、実アド
レスとＬＢＡマッピングテーブルなど）や、コントロー
ラ１４４１のプログラムの一部などが記録されている。
管理データ領域２２１０は、インタフェース１４４３を
介してデータの記憶および／または読出を行なうことは
できない。ただし、代替処理によってＬＢＡが割当てら
れた記録位置は、ユーザ領域２１００の一部として利用
される。
代替のための予備の領域とハードディスクユニット４０
内にて独自に使用される管理データが記憶される領域で
ある。管理データが記憶される領域には、ハードディス
ク１４３０，１４３１に記憶したデータ記録に関する管
理データ（データ領域の代替情報、エラーログ、実アド
レスとＬＢＡマッピングテーブルなど）や、コントロー
ラ１４４１のプログラムの一部などが記録されている。
管理データ領域２２１０は、インタフェース１４４３を
介してデータの記憶および／または読出を行なうことは
できない。ただし、代替処理によってＬＢＡが割当てら
れた記録位置は、ユーザ領域２１００の一部として利用
される。
【００９２】また、記憶素子１４４０内のセキュアデー
タ記憶領域１４１５の記録位置の指定方法として以下に
おいては、セキュアデータ記憶領域１４１５は、ｎ個の
記録領域に対して割当てられた記録位置を示すエントリ
番号によって行なうものとする。それぞれに付与された
エントリ番号を指定することでライセンスの書込、移動
／複製および使用許諾処理を行なうことが可能である。
記憶素子１４４０はへのアクセスについては、ユーザ領
域２１００と異なる複数の拡張ＡＴＡコマンドを一定の
順序で指示することで、通信先との間にセキュアコネク
ションを構築し、構築後、エントリ番号を指示すること
でライセンスの記憶／読出を行なうものとする。コマン
ドセレクタ１４４２は、ＡＴＡコマンドを確認し、標準
ＡＴＡコマンドであれば、コントローラ１４４１へ、拡
張ＡＴＡコマンドであれば記憶素子１４４０の端子１４
２３、内部バスＩＦ１４２４、バスＢＳ３を介してコン
トローラ１４２０へ伝える。
タ記憶領域１４１５の記録位置の指定方法として以下に
おいては、セキュアデータ記憶領域１４１５は、ｎ個の
記録領域に対して割当てられた記録位置を示すエントリ
番号によって行なうものとする。それぞれに付与された
エントリ番号を指定することでライセンスの書込、移動
／複製および使用許諾処理を行なうことが可能である。
記憶素子１４４０はへのアクセスについては、ユーザ領
域２１００と異なる複数の拡張ＡＴＡコマンドを一定の
順序で指示することで、通信先との間にセキュアコネク
ションを構築し、構築後、エントリ番号を指示すること
でライセンスの記憶／読出を行なうものとする。コマン
ドセレクタ１４４２は、ＡＴＡコマンドを確認し、標準
ＡＴＡコマンドであれば、コントローラ１４４１へ、拡
張ＡＴＡコマンドであれば記憶素子１４４０の端子１４
２３、内部バスＩＦ１４２４、バスＢＳ３を介してコン
トローラ１４２０へ伝える。
【００９３】セキュアデータ記憶領域１４１５の記録位
置の指定方法として、ユーザ領域２１００の論理アドレ
スであるＬＢＡとは、独立したエントリ番号を用いると
して説明したが、ハードディスクユニット４０の記録領
域を一元管理する意味で、セキュアデータ記憶領域１４
１５の記録位置の指定方法をデータ領域２１００に割当
てられたＬＢＡと連続するＬＢＡを割当てて管理しても
よい。この場合、たとえば、エントリ番号０〜ｎが論理
アドレスＬＢＡのｍａｘＬＢＡ＋１〜ｍａｘＬＢＡ＋ｎ
＋１に割当てることができる。
置の指定方法として、ユーザ領域２１００の論理アドレ
スであるＬＢＡとは、独立したエントリ番号を用いると
して説明したが、ハードディスクユニット４０の記録領
域を一元管理する意味で、セキュアデータ記憶領域１４
１５の記録位置の指定方法をデータ領域２１００に割当
てられたＬＢＡと連続するＬＢＡを割当てて管理しても
よい。この場合、たとえば、エントリ番号０〜ｎが論理
アドレスＬＢＡのｍａｘＬＢＡ＋１〜ｍａｘＬＢＡ＋ｎ
＋１に割当てることができる。
【００９４】ハードディスクユニット４１については、
その構成はハードディスクユニット同一であるため説明
を省略する。また、ハードディスクユニット４１のクラ
ス識別子ｙは、ハードディスクユニット４０と同一のｙ
＝１とし、個別識別子ｚは、ｚ＝４（≠２）とであると
する。
その構成はハードディスクユニット同一であるため説明
を省略する。また、ハードディスクユニット４１のクラ
ス識別子ｙは、ハードディスクユニット４０と同一のｙ
＝１とし、個別識別子ｚは、ｚ＝４（≠２）とであると
する。
【００９５】データ記憶領域２１１０は、暗号化コンテ
ンツデータＥ（Ｋｃ，Ｄｃ）、付加情報Ｄｉ、暗号化コ
ンテンツデータの再生リストおよびライセンスを管理す
るためのライセンス管理ファイルを記憶する。管理デー
タ記憶領域２２１０は、データ記憶領域２１１０にデー
タを記憶および／または読出を行なうために必要な管理
情報を記憶する。
ンツデータＥ（Ｋｃ，Ｄｃ）、付加情報Ｄｉ、暗号化コ
ンテンツデータの再生リストおよびライセンスを管理す
るためのライセンス管理ファイルを記憶する。管理デー
タ記憶領域２２１０は、データ記憶領域２１１０にデー
タを記憶および／または読出を行なうために必要な管理
情報を記憶する。
【００９６】以下、図１、図２および図３におけるライ
センスに関する処理について詳細に説明する。
センスに関する処理について詳細に説明する。
【００９７】［配信処理］図１に示すダウンロードサー
バ１０からハードディスクユニット４０への暗号化コン
テンツデータを復号するライセンスの配信について説明
する。図１０および図１１は、図１に示すダウンロード
サーバ１０からライセンスを配信する動作を説明するた
めの第１および第２のフローチャートである。ハードデ
ィスクユニット４０は、書込処理を行なっている。
バ１０からハードディスクユニット４０への暗号化コン
テンツデータを復号するライセンスの配信について説明
する。図１０および図１１は、図１に示すダウンロード
サーバ１０からライセンスを配信する動作を説明するた
めの第１および第２のフローチャートである。ハードデ
ィスクユニット４０は、書込処理を行なっている。
【００９８】図１０における処理以前に、端末装置２０
のユーザは、ダウンロードサーバ１０に対して電話網を
介して接続し、ダウンロードを希望するコンテンツに対
するデータＩＤを取得し、ダウンロードサーバ１０に対
して配信要求を行なっていること、さらに、ハードディ
スクユニット４０のセキュアデータ記憶領域１４１５の
記憶状況を把握して、セキュアデータ記憶領域１４１５
の空き領域を確認して、新たにライセンスを記録するセ
キュアデータ記憶領域１４１５上の記憶位置を指定する
格納先のエントリ番号を決定していることを前提として
いる。また、本フローチャートに従ったハードディスク
ユニット４０へのデータの入出力および支持は、拡張Ａ
ＴＡコマンドを用いて行なわれる。
のユーザは、ダウンロードサーバ１０に対して電話網を
介して接続し、ダウンロードを希望するコンテンツに対
するデータＩＤを取得し、ダウンロードサーバ１０に対
して配信要求を行なっていること、さらに、ハードディ
スクユニット４０のセキュアデータ記憶領域１４１５の
記憶状況を把握して、セキュアデータ記憶領域１４１５
の空き領域を確認して、新たにライセンスを記録するセ
キュアデータ記憶領域１４１５上の記憶位置を指定する
格納先のエントリ番号を決定していることを前提として
いる。また、本フローチャートに従ったハードディスク
ユニット４０へのデータの入出力および支持は、拡張Ａ
ＴＡコマンドを用いて行なわれる。
【００９９】図１０を参照して、端末装置２０のユーザ
から操作パネル１１０８を介してライセンスの配信処理
が指示される。
から操作パネル１１０８を介してライセンスの配信処理
が指示される。
【０１００】ライセンスの配信処理が指示されると、コ
ントローラ１１０６は、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０へ証明書の出力要求を出力する（ステップＳ１
００）。ハードディスクユニット４０のコマンドセレク
タ１４４２は、端子１４４４、およびＡＴＡインタフェ
ース１４４３を介して証明書の出力要求を受理し、その
受理した証明書の出力要求を記憶素子１４４０の端子１
４２３へ出力し、記憶素子１４４０のコントローラ１４
２０は、端子１４２３、内部バスインタフェース１４２
４およびバスＢＳ３を介して証明書の出力要求を受理す
る（ステップＳ１０２）。そして、コントローラ１４２
０は、バスＢＳ３を介して証明書保持部１４００から証
明書Ｃｍ１を読出し、証明書Ｃｍ１をバスＢＳ３、内部
バスインタフェース１４２４および端子１４２３を介し
て出力し、コマンドセレクタ１４４２は、証明書Ｃｍ１
をＡＴＡインタフェース１４４３および端子１４４４を
介してハードディスクインタフェース１２００へ出力す
る（ステップＳ１０４）。
ントローラ１１０６は、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０へ証明書の出力要求を出力する（ステップＳ１
００）。ハードディスクユニット４０のコマンドセレク
タ１４４２は、端子１４４４、およびＡＴＡインタフェ
ース１４４３を介して証明書の出力要求を受理し、その
受理した証明書の出力要求を記憶素子１４４０の端子１
４２３へ出力し、記憶素子１４４０のコントローラ１４
２０は、端子１４２３、内部バスインタフェース１４２
４およびバスＢＳ３を介して証明書の出力要求を受理す
る（ステップＳ１０２）。そして、コントローラ１４２
０は、バスＢＳ３を介して証明書保持部１４００から証
明書Ｃｍ１を読出し、証明書Ｃｍ１をバスＢＳ３、内部
バスインタフェース１４２４および端子１４２３を介し
て出力し、コマンドセレクタ１４４２は、証明書Ｃｍ１
をＡＴＡインタフェース１４４３および端子１４４４を
介してハードディスクインタフェース１２００へ出力す
る（ステップＳ１０４）。
【０１０１】端末装置２０のコントローラ１１０６は、
ハードディスクユニット４０からの証明書Ｃｍ１をハー
ドディスクインタフェース１２００およびバスＢＳ２を
介して受理し（ステップＳ１０６）、その受理した証明
書Ｃｍ１およびライセンス購入条件のデータＡＣをダウ
ンロードサーバ１０に対して送信し（ステップＳ１０
８）、ダウンロードサーバ１０は、端末装置２０から認
証データＣｍ１、およびライセンス購入条件のデータＡ
Ｃを受理する（ステップＳ１１０）。そして、復号処理
部３１２は、ハードディスクユニット４０から出力され
た証明書Ｃｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））の署名データＥ
（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵保持部
３１３からの認証鍵ＫＰａで復号し、その復号したデー
タであるハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を配
信制御部３１５へ出力する。配信制御部３１５は、証明
書Ｃｍ１のＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が復号処理部３１２
から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に
一致するか否かを確認する。すなわち、ダウンロードサ
ーバ１０は、復号処理部３１２が証明書Ｃｍ１の署名デ
ータＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵
ＫＰａで復号できること、および配信制御部３１５が送
信元であるハードディスクユニット４０から受信したハ
ッシュ値と自ら演算したハッシュ値とが一致することを
確認することにより証明書Ｃｍ１を検証する（ステップ
Ｓ１１２）。
ハードディスクユニット４０からの証明書Ｃｍ１をハー
ドディスクインタフェース１２００およびバスＢＳ２を
介して受理し（ステップＳ１０６）、その受理した証明
書Ｃｍ１およびライセンス購入条件のデータＡＣをダウ
ンロードサーバ１０に対して送信し（ステップＳ１０
８）、ダウンロードサーバ１０は、端末装置２０から認
証データＣｍ１、およびライセンス購入条件のデータＡ
Ｃを受理する（ステップＳ１１０）。そして、復号処理
部３１２は、ハードディスクユニット４０から出力され
た証明書Ｃｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））の署名データＥ
（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵保持部
３１３からの認証鍵ＫＰａで復号し、その復号したデー
タであるハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を配
信制御部３１５へ出力する。配信制御部３１５は、証明
書Ｃｍ１のＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が復号処理部３１２
から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に
一致するか否かを確認する。すなわち、ダウンロードサ
ーバ１０は、復号処理部３１２が証明書Ｃｍ１の署名デ
ータＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵
ＫＰａで復号できること、および配信制御部３１５が送
信元であるハードディスクユニット４０から受信したハ
ッシュ値と自ら演算したハッシュ値とが一致することを
確認することにより証明書Ｃｍ１を検証する（ステップ
Ｓ１１２）。
【０１０２】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した証明書を受信したか否かを
判断する認証処理を行なう。正当な証明書であると判断
した場合、配信制御部３１５は、次の処理（ステップＳ
１１４）へ移行する。正当な証明書でない場合には、非
承認とし、エラー通知を端末装置２０へ出力し（ステッ
プＳ１７６）、端末装置２０はエラー通知を受理し（ス
テップＳ１７８）、書込拒否により配信動作が終了する
（ステップＳ１８０）。
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した証明書を受信したか否かを
判断する認証処理を行なう。正当な証明書であると判断
した場合、配信制御部３１５は、次の処理（ステップＳ
１１４）へ移行する。正当な証明書でない場合には、非
承認とし、エラー通知を端末装置２０へ出力し（ステッ
プＳ１７６）、端末装置２０はエラー通知を受理し（ス
テップＳ１７８）、書込拒否により配信動作が終了する
（ステップＳ１８０）。
【０１０３】認証の結果、正当な証明書を持つハードデ
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ダウンロードサーバ１０におい
て、配信制御部３１５は、ハードディスクユニット４０
からのクラス公開暗号鍵ＫＰｃｍ１を受理し（ステップ
Ｓ１１４）、配信要求のあったライセンスを識別するた
めのライセンスＩＤを生成する（ステップＳ１１６）。
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ダウンロードサーバ１０におい
て、配信制御部３１５は、ハードディスクユニット４０
からのクラス公開暗号鍵ＫＰｃｍ１を受理し（ステップ
Ｓ１１４）、配信要求のあったライセンスを識別するた
めのライセンスＩＤを生成する（ステップＳ１１６）。
【０１０４】その後、配信制御部３１５は、端末装置２
０から受理したライセンスの購入条件に基づいて、制御
情報ＡＣを生成し（ステップＳ１１８）、セッション鍵
発生部３１６は、配信のためのセッション鍵Ｋｓ１ａを
生成する（ステップＳ１２０）。セッション鍵Ｋｓ１ａ
は、復号処理部３１２によって得られたハードディスク
ユニット４０に対応するクラス公開暗号鍵ＫＰｃｍ１に
よって、暗号処理部３１８によって暗号化される（ステ
ップＳ１２２）。
０から受理したライセンスの購入条件に基づいて、制御
情報ＡＣを生成し（ステップＳ１１８）、セッション鍵
発生部３１６は、配信のためのセッション鍵Ｋｓ１ａを
生成する（ステップＳ１２０）。セッション鍵Ｋｓ１ａ
は、復号処理部３１２によって得られたハードディスク
ユニット４０に対応するクラス公開暗号鍵ＫＰｃｍ１に
よって、暗号処理部３１８によって暗号化される（ステ
ップＳ１２２）。
【０１０５】配信制御部３１５は、ライセンスＩＤおよ
び暗号化されたセッション鍵Ｋｓ１ａを、データＬＩＤ
／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）として、バスＢＳ１お
よび通信装置３５０を介して端末装置２０へ送信する
（ステップＳ１２４）。
び暗号化されたセッション鍵Ｋｓ１ａを、データＬＩＤ
／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）として、バスＢＳ１お
よび通信装置３５０を介して端末装置２０へ送信する
（ステップＳ１２４）。
【０１０６】端末装置２０がデータＬＩＤ／／Ｅ（ＫＰ
ｃｍ１，Ｋｓ１ａ）を受信すると（ステップＳ１２
６）、コントローラ１１０６は、データＬＩＤ／／Ｅ
（ＫＰｃｍ１，Ｋｓ１ａ）をバスＢＳ２およびハードデ
ィスクインタフェース１２００を介してハードディスク
ユニット４０へ出力し（ステップＳ１２８）、ハードデ
ィスクユニット４０のコマンドセレクタ１４４２は、端
子１４４４およびＡＴＡインタフェース１４４３を介し
てデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受
け、その受けたデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ
１ａ）を端子１４２３へ出力する。そうすると、記憶素
子１４４０のコントローラ１４２０は、端子１４２３、
内部バスインタフェース１４２４およびバスＢＳ３を介
してデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受
理する（ステップＳ１３０）。そして、コントローラ１
４２０は、バスＢＳ３を介して暗号化データＥ（ＫＰｃ
ｍ１，Ｋｓ１ａ）を復号処理部１４２２へ与え、復号処
理部１４２２は、Ｋｃｍ保持部１４２１に保持されるハ
ードディスクユニット４０に固有なクラス秘密復号鍵Ｋ
ｃｍ１によって復号処理を行なうことにより、セッショ
ン鍵Ｋｓ１ａを復号し、セッション鍵Ｋｓ１ａを受理す
る（ステップＳ１３２）。
ｃｍ１，Ｋｓ１ａ）を受信すると（ステップＳ１２
６）、コントローラ１１０６は、データＬＩＤ／／Ｅ
（ＫＰｃｍ１，Ｋｓ１ａ）をバスＢＳ２およびハードデ
ィスクインタフェース１２００を介してハードディスク
ユニット４０へ出力し（ステップＳ１２８）、ハードデ
ィスクユニット４０のコマンドセレクタ１４４２は、端
子１４４４およびＡＴＡインタフェース１４４３を介し
てデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受
け、その受けたデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ
１ａ）を端子１４２３へ出力する。そうすると、記憶素
子１４４０のコントローラ１４２０は、端子１４２３、
内部バスインタフェース１４２４およびバスＢＳ３を介
してデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受
理する（ステップＳ１３０）。そして、コントローラ１
４２０は、バスＢＳ３を介して暗号化データＥ（ＫＰｃ
ｍ１，Ｋｓ１ａ）を復号処理部１４２２へ与え、復号処
理部１４２２は、Ｋｃｍ保持部１４２１に保持されるハ
ードディスクユニット４０に固有なクラス秘密復号鍵Ｋ
ｃｍ１によって復号処理を行なうことにより、セッショ
ン鍵Ｋｓ１ａを復号し、セッション鍵Ｋｓ１ａを受理す
る（ステップＳ１３２）。
【０１０７】そうすると、ダウンロードサーバ１０の配
信制御部３１５は、セッション鍵の出力要求をバスＢＳ
１および通信装置３５０を介して端末装置２０へ送信
し、端末装置２０のコントローラ１１０６は、セッショ
ン鍵の出力要求を受信してハードディスクインタフェー
ス１２００を介してハードディスクユニット４０へ送信
する（ステップＳ１３４）。ハードディスクユニット４
０のコマンドセレクタ１４４２は、端子１４４４および
ＡＴＡインタフェース１４４３を介してセッション鍵の
出力要求を受け、その受けたセッション鍵の出力要求を
記憶素子１４４０の端子１４２３へ出力する。そして、
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介してセッション鍵の出力要求を受理し、セッショ
ン鍵を発生するようにセッション鍵発生部１４１８を制
御する。そして、セッション鍵発生部１４１８は、セッ
ション鍵Ｋｓ２ａを生成する（ステップＳ１３６）。
信制御部３１５は、セッション鍵の出力要求をバスＢＳ
１および通信装置３５０を介して端末装置２０へ送信
し、端末装置２０のコントローラ１１０６は、セッショ
ン鍵の出力要求を受信してハードディスクインタフェー
ス１２００を介してハードディスクユニット４０へ送信
する（ステップＳ１３４）。ハードディスクユニット４
０のコマンドセレクタ１４４２は、端子１４４４および
ＡＴＡインタフェース１４４３を介してセッション鍵の
出力要求を受け、その受けたセッション鍵の出力要求を
記憶素子１４４０の端子１４２３へ出力する。そして、
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介してセッション鍵の出力要求を受理し、セッショ
ン鍵を発生するようにセッション鍵発生部１４１８を制
御する。そして、セッション鍵発生部１４１８は、セッ
ション鍵Ｋｓ２ａを生成する（ステップＳ１３６）。
【０１０８】そうすると、暗号処理部１４０６は、復号
処理部１４２２より切換スイッチ１４２５の接点Ｐａを
介して与えられるセッション鍵Ｋｓ１ａによって、セッ
ション鍵発生部１４１８から切換スイッチ１４２６の接
点Ｐｄを介して与えられるセッション鍵Ｋｓ２ａ、およ
びＫＰｏｍ保持部１４１６から切換スイッチ１４２６の
接点Ｐｆを介して与えられる個別公開暗号鍵ＫＰｏｍ２
を１つのデータ列として暗号化して、暗号化データＥ
（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をバスＢＳ３に
出力する（ステップＳ１３８）。コントローラ１４２０
は、バスＢＳ３に出力された暗号化データＥ（Ｋｓ１
ａ，Ｋｓ２ａ／／ＫＰｏｍ２）にライセンスＩＤ（ＬＩ
Ｄ）を加えたデータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ
／／ＫＰｏｍ２）をバスＢＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へ出力し、コマンドセレクタ１４４２は、デ
ータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ
２）をＡＴＡインタフェース１４４３および端子１４４
４を介して端末装置２０に出力する（ステップＳ１４
０）。
処理部１４２２より切換スイッチ１４２５の接点Ｐａを
介して与えられるセッション鍵Ｋｓ１ａによって、セッ
ション鍵発生部１４１８から切換スイッチ１４２６の接
点Ｐｄを介して与えられるセッション鍵Ｋｓ２ａ、およ
びＫＰｏｍ保持部１４１６から切換スイッチ１４２６の
接点Ｐｆを介して与えられる個別公開暗号鍵ＫＰｏｍ２
を１つのデータ列として暗号化して、暗号化データＥ
（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をバスＢＳ３に
出力する（ステップＳ１３８）。コントローラ１４２０
は、バスＢＳ３に出力された暗号化データＥ（Ｋｓ１
ａ，Ｋｓ２ａ／／ＫＰｏｍ２）にライセンスＩＤ（ＬＩ
Ｄ）を加えたデータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ
／／ＫＰｏｍ２）をバスＢＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へ出力し、コマンドセレクタ１４４２は、デ
ータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ
２）をＡＴＡインタフェース１４４３および端子１４４
４を介して端末装置２０に出力する（ステップＳ１４
０）。
【０１０９】そして、端末装置２０は、データＬＩＤ／
／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）を受理し
（ステップＳ１４２）、その受理したデータＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をダウンロー
ドサーバ１０に送信する（ステップＳ１４４）。
／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）を受理し
（ステップＳ１４２）、その受理したデータＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をダウンロー
ドサーバ１０に送信する（ステップＳ１４４）。
【０１１０】ダウンロードサーバ１０は、データＬＩＤ
／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）を受信し
（ステップＳ１４６）、復号処理部３２０は、暗号化デ
ータＥ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をセッシ
ョン鍵Ｋｓ１ａによって復号し、ハードディスクユニッ
ト４０で生成されたセッション鍵Ｋｓ２ａ、およびハー
ドディスクユニット４０の個別公開暗号鍵ＫＰｏｍ２を
受理する（ステップＳ１４８）。
／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）を受信し
（ステップＳ１４６）、復号処理部３２０は、暗号化デ
ータＥ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をセッシ
ョン鍵Ｋｓ１ａによって復号し、ハードディスクユニッ
ト４０で生成されたセッション鍵Ｋｓ２ａ、およびハー
ドディスクユニット４０の個別公開暗号鍵ＫＰｏｍ２を
受理する（ステップＳ１４８）。
【０１１１】そして、配信制御部３１５は、データＩＤ
（ＤＩＤ）およびコンテンツ鍵Ｋｃを情報データベース
３０４から取得してライセンスＬＩＣを生成する（ステ
ップＳ１５０）。その後、配信制御部３１５は、生成し
たライセンスＬＩＣ、すなわち、ライセンスＩＤ、デー
タＩＤ、コンテンツ鍵Ｋｃ、および制御情報ＡＣを暗号
処理部３２６に与え、暗号処理部３２６は、復号処理部
３２０によって得られたハードディスクユニット４０の
個別公開暗号鍵ＫＰｏｍ２によってライセンスＬＩＣを
暗号化して暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を生
成する（ステップＳ１５２）。
（ＤＩＤ）およびコンテンツ鍵Ｋｃを情報データベース
３０４から取得してライセンスＬＩＣを生成する（ステ
ップＳ１５０）。その後、配信制御部３１５は、生成し
たライセンスＬＩＣ、すなわち、ライセンスＩＤ、デー
タＩＤ、コンテンツ鍵Ｋｃ、および制御情報ＡＣを暗号
処理部３２６に与え、暗号処理部３２６は、復号処理部
３２０によって得られたハードディスクユニット４０の
個別公開暗号鍵ＫＰｏｍ２によってライセンスＬＩＣを
暗号化して暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を生
成する（ステップＳ１５２）。
【０１１２】図１１を参照して、暗号処理部３２８は、
暗号処理部３２６からの暗号化データＥ（ＫＰｏｍ２，
ＬＩＣ）を、復号処理部３２０により復号されたセッシ
ョン鍵Ｋｓ２ａによってさらに暗号化して暗号化データ
Ｅ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を生成する
（ステップＳ１５４）。そして、配信制御部３１５は、
バスＢＳ１および通信装置３５０を介して暗号化データ
Ｅ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を端末装置２
０へ出力し（ステップＳ１５６）、端末装置２０は、暗
号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を
受理する（ステップＳ１５８）。
暗号処理部３２６からの暗号化データＥ（ＫＰｏｍ２，
ＬＩＣ）を、復号処理部３２０により復号されたセッシ
ョン鍵Ｋｓ２ａによってさらに暗号化して暗号化データ
Ｅ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を生成する
（ステップＳ１５４）。そして、配信制御部３１５は、
バスＢＳ１および通信装置３５０を介して暗号化データ
Ｅ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を端末装置２
０へ出力し（ステップＳ１５６）、端末装置２０は、暗
号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を
受理する（ステップＳ１５８）。
【０１１３】そして、端末装置２０のコントローラ１１
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ））をバスＢＳ２およびハードディスクインタフェ
ース１２００を介してハードディスクユニット４０へ出
力し（ステップＳ１６０）、ハードディスクユニット４
０のコマンドセレクタ１４４２は、端子１４４４および
ＡＴＡインタフェース１４４３を介して暗号化データＥ
（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を受け、その受
けた暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を記憶素子１４４０の端子１４２３へ出力する。
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，
ＬＩＣ））を受理する（ステップＳ１６２）。コントロ
ーラ１４２０は、受理した暗号化データＥ（Ｋｓ２ａ，
（ＫＰｏｍ２，ＬＩＣ））をバスＢＳ３を介して復号処
理部１４１２に与え、復号処理部１４１２は、暗号化デ
ータＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））をセッシ
ョン鍵発生部１４１８からのセッション鍵Ｋｓ２ａによ
って復号し、暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を
受理する（ステップＳ１６４）。
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ））をバスＢＳ２およびハードディスクインタフェ
ース１２００を介してハードディスクユニット４０へ出
力し（ステップＳ１６０）、ハードディスクユニット４
０のコマンドセレクタ１４４２は、端子１４４４および
ＡＴＡインタフェース１４４３を介して暗号化データＥ
（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を受け、その受
けた暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を記憶素子１４４０の端子１４２３へ出力する。
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，
ＬＩＣ））を受理する（ステップＳ１６２）。コントロ
ーラ１４２０は、受理した暗号化データＥ（Ｋｓ２ａ，
（ＫＰｏｍ２，ＬＩＣ））をバスＢＳ３を介して復号処
理部１４１２に与え、復号処理部１４１２は、暗号化デ
ータＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））をセッシ
ョン鍵発生部１４１８からのセッション鍵Ｋｓ２ａによ
って復号し、暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を
受理する（ステップＳ１６４）。
【０１１４】そうすると、復号処理部１４０４は、復号
処理部１４１２からの暗号化データＥ（ＫＰｏｍ２，Ｌ
ＩＣ）をＫｏｍ保持部１４０２からの個別秘密復号鍵Ｋ
ｏｍ２によって復号し、ライセンスＬＩＣを受理する
（ステップＳ１６６）。コントローラ１４２０がライセ
ンスＬＩＣを受理すると、端末装置２０のコントローラ
１１０６は、ライセンスＬＩＣを格納するためのエント
リをバスＢＳ２およびハードディスクインタフェース１
２００を介してハードディスクユニット４０へ出力し
（ステップＳ１６８）、ハードディスクユニット４０の
コマンドセレクタ１４４２は、端子１４４４およびＡＴ
Ａインタフェース１４４３を介してエントリ番号を受
け、その受けたエントリ番号を記憶素子１４４０の端子
１４２３へ出力する。
処理部１４１２からの暗号化データＥ（ＫＰｏｍ２，Ｌ
ＩＣ）をＫｏｍ保持部１４０２からの個別秘密復号鍵Ｋ
ｏｍ２によって復号し、ライセンスＬＩＣを受理する
（ステップＳ１６６）。コントローラ１４２０がライセ
ンスＬＩＣを受理すると、端末装置２０のコントローラ
１１０６は、ライセンスＬＩＣを格納するためのエント
リをバスＢＳ２およびハードディスクインタフェース１
２００を介してハードディスクユニット４０へ出力し
（ステップＳ１６８）、ハードディスクユニット４０の
コマンドセレクタ１４４２は、端子１４４４およびＡＴ
Ａインタフェース１４４３を介してエントリ番号を受
け、その受けたエントリ番号を記憶素子１４４０の端子
１４２３へ出力する。
【０１１５】そうすると、記憶素子１４４０のコントロ
ーラ１４２０は、端子１４２３、内部バスインタフェー
ス１４２４およびバスＢＳ３を介してエントリ番号を受
理する（ステップＳ１７０）。そして、コントローラ１
４２０は、既に受理したライセンスＩＤと、ステップＳ
１６６において受理したライセンスＬＩＣに含まれるラ
イセンスＩＤとが一致するか否かを判定し（ステップＳ
１７２）、両者が不一致であるときエラー通知をバスＢ
Ｓ３、内部バスインタフェース１４２４および端子１４
２３を介してコマンドセレクタ１４４２へ出力する。そ
して、コマンドセレクタ１４４２は、エラー通知をＡＴ
Ａインタフェース１４４３および端子１４４４を介して
ハードディスクインタフェース１２００へ出力し（ステ
ップＳ１７４）、端末装置２０のコントローラ１１０６
は、エラー通知をハードディスクインタフェース１２０
０およびバスＢＳ２を介して受理し（ステップＳ１７
８）、書込拒否によって配信動作が終了する（ステップ
Ｓ１８０）。
ーラ１４２０は、端子１４２３、内部バスインタフェー
ス１４２４およびバスＢＳ３を介してエントリ番号を受
理する（ステップＳ１７０）。そして、コントローラ１
４２０は、既に受理したライセンスＩＤと、ステップＳ
１６６において受理したライセンスＬＩＣに含まれるラ
イセンスＩＤとが一致するか否かを判定し（ステップＳ
１７２）、両者が不一致であるときエラー通知をバスＢ
Ｓ３、内部バスインタフェース１４２４および端子１４
２３を介してコマンドセレクタ１４４２へ出力する。そ
して、コマンドセレクタ１４４２は、エラー通知をＡＴ
Ａインタフェース１４４３および端子１４４４を介して
ハードディスクインタフェース１２００へ出力し（ステ
ップＳ１７４）、端末装置２０のコントローラ１１０６
は、エラー通知をハードディスクインタフェース１２０
０およびバスＢＳ２を介して受理し（ステップＳ１７
８）、書込拒否によって配信動作が終了する（ステップ
Ｓ１８０）。
【０１１６】一方、ステップＳ１７２において、２つの
ライセンスＩＤが一致すると判定されたとき、コントロ
ーラ１４２０は、セキュアデータ記憶領域１４１５のう
ち、ステップＳ１７０において受理したエントリ番号に
よって指定される領域にライセンスＬＩＣを記録し（ス
テップＳ１８２）、一連の動作が正常に終了する（ステ
ップＳ１８４）。
ライセンスＩＤが一致すると判定されたとき、コントロ
ーラ１４２０は、セキュアデータ記憶領域１４１５のう
ち、ステップＳ１７０において受理したエントリ番号に
よって指定される領域にライセンスＬＩＣを記録し（ス
テップＳ１８２）、一連の動作が正常に終了する（ステ
ップＳ１８４）。
【０１１７】なお、上記においては説明しなかったが、
ライセンスの配信処理が終了した後、端末装置２０のコ
ントローラ１１０６は、暗号化コンテンツデータの配信
要求をダウンロードサーバ１０へ送信し、ダウンロード
サーバ１０は、暗号化コンテンツデータの配信要求を受
信する。そして、ダウンロードサーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータＥ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを取得
して、これらのデータをバスＢＳ１および通信装置３５
０を介して端末装置２０へ送信する。
ライセンスの配信処理が終了した後、端末装置２０のコ
ントローラ１１０６は、暗号化コンテンツデータの配信
要求をダウンロードサーバ１０へ送信し、ダウンロード
サーバ１０は、暗号化コンテンツデータの配信要求を受
信する。そして、ダウンロードサーバ１０の配信制御部
３１５は、情報データベース３０４より、暗号化コンテ
ンツデータＥ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを取得
して、これらのデータをバスＢＳ１および通信装置３５
０を介して端末装置２０へ送信する。
【０１１８】端末装置２０は、データＥ（Ｋｃ，Ｄｃ）
／／Ｄｉを受信して、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを受理する。そうする
と、コントローラ１１０６は、暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを１つのコンテン
ツファイルとしてバスＢＳ２およびハードディスクイン
タフェース１２００を介してハードディスクユニット４
０に入力する。また、コントローラ１１０６は、ハード
ディスクユニット４０に格納されたライセンスのエント
リと、平文のライセンスＩＤと、データＩＤとを含み、
かつ、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）と付加
情報Ｄｉとに対するライセンス管理ファイルを生成し、
その生成したライセンス管理ファイルをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０に入力する。そして、ハードデ
ィスクユニット４０において、コマンドセレクタ１４４
２は、受理した暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
コントローラ１４４１へ出力する。そして、コントロー
ラ１４４１は、暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
ヘッド１４３２〜１４３４を介してハードディスク１４
３０，１４３１のデータ記憶領域２１１０に記録するよ
うに記憶読出処理部１４３９を制御し、記憶読出処理部
１４３９は、暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
ハードディスク１４３０，１４３１に記録する。
／／Ｄｉを受信して、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを受理する。そうする
と、コントローラ１１０６は、暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを１つのコンテン
ツファイルとしてバスＢＳ２およびハードディスクイン
タフェース１２００を介してハードディスクユニット４
０に入力する。また、コントローラ１１０６は、ハード
ディスクユニット４０に格納されたライセンスのエント
リと、平文のライセンスＩＤと、データＩＤとを含み、
かつ、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）と付加
情報Ｄｉとに対するライセンス管理ファイルを生成し、
その生成したライセンス管理ファイルをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０に入力する。そして、ハードデ
ィスクユニット４０において、コマンドセレクタ１４４
２は、受理した暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
コントローラ１４４１へ出力する。そして、コントロー
ラ１４４１は、暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
ヘッド１４３２〜１４３４を介してハードディスク１４
３０，１４３１のデータ記憶領域２１１０に記録するよ
うに記憶読出処理部１４３９を制御し、記憶読出処理部
１４３９は、暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）、付加情報Ｄｉ、およびライセンス管理ファイルを
ハードディスク１４３０，１４３１に記録する。
【０１１９】さらに、端末装置２０のコントローラ１１
０６は、ハードディスクユニット４０のデータ記憶領域
２１１０に記録されている再生リストに、受理したコン
テンツの情報として、記録したコンテンツファイル及び
ライセンス管理ファイルの名称や付加情報Ｄｉから抽出
した暗号化コンテンツデータに関する情報（曲名、アー
ティスト名）等を追記し、全体の処理が終了する。
０６は、ハードディスクユニット４０のデータ記憶領域
２１１０に記録されている再生リストに、受理したコン
テンツの情報として、記録したコンテンツファイル及び
ライセンス管理ファイルの名称や付加情報Ｄｉから抽出
した暗号化コンテンツデータに関する情報（曲名、アー
ティスト名）等を追記し、全体の処理が終了する。
【０１２０】このようにして、端末装置２０に装着され
たライセンスを記憶するハードディスクユニット４０が
正規の証明書を保持する機器であること、同時に、公開
暗号鍵ＫＰｃｍ１が有効であることを確認した上でライ
センスを配信することができ、不正なハードディスクユ
ニットへのライセンスの配信を禁止することができる。
たライセンスを記憶するハードディスクユニット４０が
正規の証明書を保持する機器であること、同時に、公開
暗号鍵ＫＰｃｍ１が有効であることを確認した上でライ
センスを配信することができ、不正なハードディスクユ
ニットへのライセンスの配信を禁止することができる。
【０１２１】また、ダウンロードサーバおよびハードデ
ィスクユニットでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。
ィスクユニットでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。
【０１２２】図１２は、ハードディスクユニット４０の
データ記憶領域２０００およびセキュアデータ記憶領域
１４１５を示したものである。データ記憶領域２１１０
には、再生コンテンツリストファイル１６０と、コンテ
ンツファイル１６１１〜１６１ｋと、ライセンス管理フ
ァイル１６２１〜１６２ｋとが記憶されている。コンテ
ンツファイル１６１１〜１６１ｋは、受信した暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）と付加情報Ｄｉとを１
つのファイルとして記憶する。また、ライセンス管理フ
ァイル１６２１〜１６２ｋは、それぞれ、コンテンツフ
ァイル１６１１〜１６１ｎに対応して記憶されており、
セキュアデータ記憶領域１４１５に記憶したライセンス
ＬＩＣのエントリを格納する。
データ記憶領域２０００およびセキュアデータ記憶領域
１４１５を示したものである。データ記憶領域２１１０
には、再生コンテンツリストファイル１６０と、コンテ
ンツファイル１６１１〜１６１ｋと、ライセンス管理フ
ァイル１６２１〜１６２ｋとが記憶されている。コンテ
ンツファイル１６１１〜１６１ｋは、受信した暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）と付加情報Ｄｉとを１
つのファイルとして記憶する。また、ライセンス管理フ
ァイル１６２１〜１６２ｋは、それぞれ、コンテンツフ
ァイル１６１１〜１６１ｎに対応して記憶されており、
セキュアデータ記憶領域１４１５に記憶したライセンス
ＬＩＣのエントリを格納する。
【０１２３】ハードディスクユニット４０は、ダウンロ
ードサーバ１０から暗号化コンテンツデータおよびライ
センスを受信したとき、または他のハードディスクユニ
ットから暗号化コンテンツデータおよびライセンスを複
製／移動処理によって受信したとき、暗号化コンテンツ
データをハードディスク１４３０，１４３１に記憶し、
ライセンスをセキュアデータ記憶領域１４１５に記憶す
る。
ードサーバ１０から暗号化コンテンツデータおよびライ
センスを受信したとき、または他のハードディスクユニ
ットから暗号化コンテンツデータおよびライセンスを複
製／移動処理によって受信したとき、暗号化コンテンツ
データをハードディスク１４３０，１４３１に記憶し、
ライセンスをセキュアデータ記憶領域１４１５に記憶す
る。
【０１２４】ハードディスクユニット４０に送信された
暗号化コンテンツデータのライセンスはセキュアデータ
記憶領域１４１５のエントリによって指定された領域に
記憶され、ハードディスク１４３０，１４３１のデータ
記憶領域２１１０に記憶された再生コンテンツリストフ
ァイル１６０のライセンス管理ファイルを読出せば、ラ
イセンスが格納されるセキュアデータ記憶領域１４１５
上のエントリ番号を取得でき、その取得したエントリに
よって対応するライセンスをセキュアデータ記憶領域１
４１５から読出すことができる。
暗号化コンテンツデータのライセンスはセキュアデータ
記憶領域１４１５のエントリによって指定された領域に
記憶され、ハードディスク１４３０，１４３１のデータ
記憶領域２１１０に記憶された再生コンテンツリストフ
ァイル１６０のライセンス管理ファイルを読出せば、ラ
イセンスが格納されるセキュアデータ記憶領域１４１５
上のエントリ番号を取得でき、その取得したエントリに
よって対応するライセンスをセキュアデータ記憶領域１
４１５から読出すことができる。
【０１２５】また、ライセンス管理ファイル１６２２
は、点線で示されているが、実際には記憶されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、端末装置２０が他の端末装置か
ら暗号化コンテンツデータだけを受信した場合や、ライ
センスだけを他のハードディスクユニットに移動させた
場合に相当する。
は、点線で示されているが、実際には記憶されていない
ことを示す。コンテンツファイル１６１２は存在してい
るがライセンスが無く再生できないことを表している
が、これは、たとえば、端末装置２０が他の端末装置か
ら暗号化コンテンツデータだけを受信した場合や、ライ
センスだけを他のハードディスクユニットに移動させた
場合に相当する。
【０１２６】さらに、コンテンツファイル１６１３は、
点線で示されているが、これは、たとえば、端末装置２
０がダウンロードサーバ１０から暗号化コンテンツデー
タおよびライセンスを受信し、その受信した暗号化コン
テンツデータだけを他の端末装置へ送信した場合に相当
し、ライセンスはメモリ１４１５に存在するが暗号化コ
ンテンツデータが存在しないことを意味する。
点線で示されているが、これは、たとえば、端末装置２
０がダウンロードサーバ１０から暗号化コンテンツデー
タおよびライセンスを受信し、その受信した暗号化コン
テンツデータだけを他の端末装置へ送信した場合に相当
し、ライセンスはメモリ１４１５に存在するが暗号化コ
ンテンツデータが存在しないことを意味する。
【０１２７】［ハードディスクユニット間移動／複製処
理］上述したように、ハードディスクユニット４０のデ
ータ記憶領域２１１０に記憶されている暗号化コンテン
ツデータは、データ記憶領域２１１０に記憶されたデー
タが標準ＡＴＡコマンドによって記憶および／または読
出できることから、図３に示す構成において、ハードデ
ィスクユニット４０に記憶された暗号化コンテンツデー
タは、ハードディスクユニット４１に自由に複製するこ
とができる。しかし、暗号化コンテンツデータを他のハ
ードディスクユニット４１に複製しても、その複製した
コンテンツデータを復号するためのライセンスを取得し
なければ複製した暗号化コンテンツデータを再生するこ
とができない。
理］上述したように、ハードディスクユニット４０のデ
ータ記憶領域２１１０に記憶されている暗号化コンテン
ツデータは、データ記憶領域２１１０に記憶されたデー
タが標準ＡＴＡコマンドによって記憶および／または読
出できることから、図３に示す構成において、ハードデ
ィスクユニット４０に記憶された暗号化コンテンツデー
タは、ハードディスクユニット４１に自由に複製するこ
とができる。しかし、暗号化コンテンツデータを他のハ
ードディスクユニット４１に複製しても、その複製した
コンテンツデータを復号するためのライセンスを取得し
なければ複製した暗号化コンテンツデータを再生するこ
とができない。
【０１２８】このように、図１に示す構成において、端
末装置２０にハードディスクユニット４０に代えてハー
ドディスクユニット４１を装着したライセンスの配信を
図１０および図１１のフローチャートに従って受けるこ
とも可能であるが、図３に示す構成においてハードディ
スクユニット４０に記憶されているライセンスを、ハー
ドディスクユニット４１に移動あるいは複製することが
できる。上述したように、ハードディスクユニット４０
における処理が移動／複製処理であり、ハードディスク
ユニット４１における処理が書込処理である。
末装置２０にハードディスクユニット４０に代えてハー
ドディスクユニット４１を装着したライセンスの配信を
図１０および図１１のフローチャートに従って受けるこ
とも可能であるが、図３に示す構成においてハードディ
スクユニット４０に記憶されているライセンスを、ハー
ドディスクユニット４１に移動あるいは複製することが
できる。上述したように、ハードディスクユニット４０
における処理が移動／複製処理であり、ハードディスク
ユニット４１における処理が書込処理である。
【０１２９】図１３および図１４は、図３におけるハー
ドディスクユニット４０に記録されたライセンスをハー
ドディスクユニット４１に移動／複製するための第１お
よび第２のフローチャートである。なお、図１２におけ
る処理以前に、端末装置２０，２１のコントローラ１１
０６は、ユーザがライセンスの移動／複製を行なうコン
テンツの指定およびライセンスの移動／複製リクエスト
を行なうための入力手段（図示せず）に接続され、ユー
ザによってなされたライセンスの移動／複製を行なうコ
ンテンツの指定、およびライセンスの移動／複製リクエ
ストを受取る。そして、コントローラ１１０６は、送信
元であるハードディスクユニット４０内のコンテンツリ
ストファイル１６０を参照して、移動または複製を行な
うライセンスのコンテンツ管理ファイルを特定し、その
特定したコンテンツ管理ファイルを参照して移動または
複製するライセンスが記憶されているハードディスクユ
ニット４０のセキュアデータ記憶部１４１５内のエント
リ番号を取得していること、および受信先のハードディ
スクユニット４１のセキュアデータ記憶部１４１５内の
空き領域を確認し、移動または複製されたライセンスを
記憶するためのエントリ番号を決定していることを前提
にしている。
ドディスクユニット４０に記録されたライセンスをハー
ドディスクユニット４１に移動／複製するための第１お
よび第２のフローチャートである。なお、図１２におけ
る処理以前に、端末装置２０，２１のコントローラ１１
０６は、ユーザがライセンスの移動／複製を行なうコン
テンツの指定およびライセンスの移動／複製リクエスト
を行なうための入力手段（図示せず）に接続され、ユー
ザによってなされたライセンスの移動／複製を行なうコ
ンテンツの指定、およびライセンスの移動／複製リクエ
ストを受取る。そして、コントローラ１１０６は、送信
元であるハードディスクユニット４０内のコンテンツリ
ストファイル１６０を参照して、移動または複製を行な
うライセンスのコンテンツ管理ファイルを特定し、その
特定したコンテンツ管理ファイルを参照して移動または
複製するライセンスが記憶されているハードディスクユ
ニット４０のセキュアデータ記憶部１４１５内のエント
リ番号を取得していること、および受信先のハードディ
スクユニット４１のセキュアデータ記憶部１４１５内の
空き領域を確認し、移動または複製されたライセンスを
記憶するためのエントリ番号を決定していることを前提
にしている。
【０１３０】図１３を参照して、移動／複製リクエスト
がユーザから指示されると、端末装置２１のコントロー
ラ１１０６は、証明書の出力要求をバスＢＳを介してハ
ードディスクユニット４１へ送信する（ステップＳ２０
０）。そして、ハードディスクユニット４１のコマンド
セレクタ１４４２は、端子１４４４およびＡＴＡインタ
フェース１４４３を介して証明書の出力要求を受け、そ
の受けた証明書の出力要求を記憶素子１４４０の端子１
４２３へ出力する。
がユーザから指示されると、端末装置２１のコントロー
ラ１１０６は、証明書の出力要求をバスＢＳを介してハ
ードディスクユニット４１へ送信する（ステップＳ２０
０）。そして、ハードディスクユニット４１のコマンド
セレクタ１４４２は、端子１４４４およびＡＴＡインタ
フェース１４４３を介して証明書の出力要求を受け、そ
の受けた証明書の出力要求を記憶素子１４４０の端子１
４２３へ出力する。
【０１３１】そうすると、記憶素子１４４０のコントロ
ーラ１４２０は、端子１４２３、内部バスインタフェー
ス１４２４およびバスＢＳ３を介して証明書の出力要求
を受信する（ステップＳ２０２）。そして、コントロー
ラ１４２０は、証明書の出力要求を受信すると、証明書
保持部１４００から証明書Ｃｍ１をバスＢＳ３を介して
読出し、その読出した証明書Ｃｍ１をバスＢＳ３、内部
バスインタフェース１４２４および端子１４２３を介し
てコマンドセレクタ１４４２へ出力し、コマンドセレク
タ１４４２は、証明書Ｃｍ１をＡＴＡインタフェース１
４４３および端子１４４４を介して端末装置２１のコン
トローラ１１０６へ出力する（ステップＳ２０４）。そ
して、コントローラ１１０６は、バスＢＳを介して証明
書Ｃｍ１を受理し（ステップＳ２０６）、バスＢＳを介
してハードディスクユニット４０へハードディスクユニ
ット４１の証明書Ｃｍ１を送信する（ステップＳ２０
８）。
ーラ１４２０は、端子１４２３、内部バスインタフェー
ス１４２４およびバスＢＳ３を介して証明書の出力要求
を受信する（ステップＳ２０２）。そして、コントロー
ラ１４２０は、証明書の出力要求を受信すると、証明書
保持部１４００から証明書Ｃｍ１をバスＢＳ３を介して
読出し、その読出した証明書Ｃｍ１をバスＢＳ３、内部
バスインタフェース１４２４および端子１４２３を介し
てコマンドセレクタ１４４２へ出力し、コマンドセレク
タ１４４２は、証明書Ｃｍ１をＡＴＡインタフェース１
４４３および端子１４４４を介して端末装置２１のコン
トローラ１１０６へ出力する（ステップＳ２０４）。そ
して、コントローラ１１０６は、バスＢＳを介して証明
書Ｃｍ１を受理し（ステップＳ２０６）、バスＢＳを介
してハードディスクユニット４０へハードディスクユニ
ット４１の証明書Ｃｍ１を送信する（ステップＳ２０
８）。
【０１３２】そうすると、ハードディスクユニット４０
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して証明書Ｃｍ１を受
理し（ステップＳ２１０）、コマンドセレクタ１４４２
は、証明書Ｃｍ１を記憶素子１４４０の端子１４２３へ
出力する。記憶素子１４４０のコントローラ１４２０
は、端子１４２３、内部バスインタフェース１４２４お
よびバスＢＳ３を介して証明書Ｃｍ１を受け、その受け
た証明書Ｃｍ１をバスＢＳ３を介して認証処理部１４０
８へ与える。そして、認証処理部１４０８は、ＫＰａ保
持部１４１４からの認証鍵ＫＰａによって証明書Ｃｍ１
の復号処理を実行し、その復号結果をコントローラ１４
２０へ出力する。コントローラ１４２０は、証明書Ｃｍ
１のデータＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が認証処理部１４０
８から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）
に一致するか否かを確認する。すなわち、ハードディス
クユニット４０は、認証処理部１４０８が証明書Ｃｍ１
の暗号化データＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ
１））を認証鍵ＫＰａで復号できること、およびコント
ローラ１４２０が送信元であるハードディスクユニット
４１から受信したハッシュ値と自ら演算したハッシュ値
とが一致することを確認することにより証明書Ｃｍ１を
検証する（ステップＳ２１２）。
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して証明書Ｃｍ１を受
理し（ステップＳ２１０）、コマンドセレクタ１４４２
は、証明書Ｃｍ１を記憶素子１４４０の端子１４２３へ
出力する。記憶素子１４４０のコントローラ１４２０
は、端子１４２３、内部バスインタフェース１４２４お
よびバスＢＳ３を介して証明書Ｃｍ１を受け、その受け
た証明書Ｃｍ１をバスＢＳ３を介して認証処理部１４０
８へ与える。そして、認証処理部１４０８は、ＫＰａ保
持部１４１４からの認証鍵ＫＰａによって証明書Ｃｍ１
の復号処理を実行し、その復号結果をコントローラ１４
２０へ出力する。コントローラ１４２０は、証明書Ｃｍ
１のデータＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が認証処理部１４０
８から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）
に一致するか否かを確認する。すなわち、ハードディス
クユニット４０は、認証処理部１４０８が証明書Ｃｍ１
の暗号化データＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ
１））を認証鍵ＫＰａで復号できること、およびコント
ローラ１４２０が送信元であるハードディスクユニット
４１から受信したハッシュ値と自ら演算したハッシュ値
とが一致することを確認することにより証明書Ｃｍ１を
検証する（ステップＳ２１２）。
【０１３３】正当な証明書であると判断した場合、コン
トローラ１４２０は、次の処理（ステップＳ２１４）へ
移行する。正当な証明書でない場合には、非承認とし、
エラー通知を端末装置２０を介して端末装置２１へ出力
し（ステップＳ２８２）、端末装置２１はエラー通知を
受理し（ステップＳ２８４）、書込拒否により移動／複
製動作が終了する（ステップＳ２８６）。
トローラ１４２０は、次の処理（ステップＳ２１４）へ
移行する。正当な証明書でない場合には、非承認とし、
エラー通知を端末装置２０を介して端末装置２１へ出力
し（ステップＳ２８２）、端末装置２１はエラー通知を
受理し（ステップＳ２８４）、書込拒否により移動／複
製動作が終了する（ステップＳ２８６）。
【０１３４】認証の結果、正当な証明書を持つハードデ
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ハードディスクユニット４０に
おいて、コントローラ１４２０は、ハードディスクユニ
ット４１からのクラス公開暗号鍵ＫＰｃｍ１を受理し
（ステップＳ２１４）、セッション鍵Ｋｓ１ｂを生成す
るようにセッション鍵発生部１４１８を制御し、セッシ
ョン鍵発生部１４１８はセッション鍵Ｋｓ１ｂを生成す
る（ステップＳ２１６）。
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ハードディスクユニット４０に
おいて、コントローラ１４２０は、ハードディスクユニ
ット４１からのクラス公開暗号鍵ＫＰｃｍ１を受理し
（ステップＳ２１４）、セッション鍵Ｋｓ１ｂを生成す
るようにセッション鍵発生部１４１８を制御し、セッシ
ョン鍵発生部１４１８はセッション鍵Ｋｓ１ｂを生成す
る（ステップＳ２１６）。
【０１３５】その後、セッション鍵Ｋｓ１ｂは、認証処
理部１４０８によって得られたハードディスクユニット
４１に対応するクラス公開暗号鍵ＫＰｃｍ１によって、
暗号処理部１４１０によって暗号化される（ステップＳ
２１８）。
理部１４０８によって得られたハードディスクユニット
４１に対応するクラス公開暗号鍵ＫＰｃｍ１によって、
暗号処理部１４１０によって暗号化される（ステップＳ
２１８）。
【０１３６】コントローラ１４２０は、暗号化データＥ
（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）をバスＢＳ３、内部バスインタフ
ェース１４２４および端子１４２３を介してコマンドセ
レクタ１４４２へ出力し、コマンドセレクタ１４４２
は、暗号化データＥ（ＫＰｃｍ１，Ｋｓ１ｂ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０，２１へ送信する（ステップＳ２２０）。
（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）をバスＢＳ３、内部バスインタフ
ェース１４２４および端子１４２３を介してコマンドセ
レクタ１４４２へ出力し、コマンドセレクタ１４４２
は、暗号化データＥ（ＫＰｃｍ１，Ｋｓ１ｂ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０，２１へ送信する（ステップＳ２２０）。
【０１３７】端末装置２０，２１が暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）を受信すると（ステップＳ２２
２）、コントローラ１１０６は、暗号化データＥ（ＫＰ
ｃｍ１，Ｋｓ１ｂ）に移動／複製の対象となるライセン
スを識別するライセンスＩＤを加えたデータＬＩＤ／／
Ｅ（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳを介してハード
ディスクユニット４１へ出力し（ステップＳ２２４）、
ハードディスクユニット４１のコマンドセレクタ１４４
２は、端子１４４４およびＡＴＡインタフェース１４４
３を介してデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１
ｂ）を受理する（ステップＳ２２６）。そして、コマン
ドセレクタ１４４２は、データＬＩＤ／／Ｅ（ＫＰｃｍ
１，Ｋｓ１ｂ）を記憶素子１４４０の端子１４２３へ出
力し、記憶素子１４４０のコントローラ１４２０は、端
子１４２３、内部バスインタフェース１４２４およびバ
スＢＳ３を介して、データＬＩＤ／／Ｅ（ＫＰｃｍ１，
Ｋｓ１ｂ）を受理する。コントローラ１４２０は、バス
ＢＳ３を介して暗号化データＥ（ＫＰｃｍ１，Ｋｓ１
ｂ）を復号処理部１４２２へ与え、復号処理部１４２２
は、Ｋｃｍ保持部１４２１に保持されるハードディスク
ユニット４１に固有なクラス秘密復号鍵Ｋｃｍ１によっ
て復号処理を行なうことにより、セッション鍵Ｋｓ１ｂ
を復号し、セッション鍵Ｋｓ１ｂを受理する（ステップ
Ｓ２２８）。
Ｐｃｍ１，Ｋｓ１ｂ）を受信すると（ステップＳ２２
２）、コントローラ１１０６は、暗号化データＥ（ＫＰ
ｃｍ１，Ｋｓ１ｂ）に移動／複製の対象となるライセン
スを識別するライセンスＩＤを加えたデータＬＩＤ／／
Ｅ（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳを介してハード
ディスクユニット４１へ出力し（ステップＳ２２４）、
ハードディスクユニット４１のコマンドセレクタ１４４
２は、端子１４４４およびＡＴＡインタフェース１４４
３を介してデータＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１
ｂ）を受理する（ステップＳ２２６）。そして、コマン
ドセレクタ１４４２は、データＬＩＤ／／Ｅ（ＫＰｃｍ
１，Ｋｓ１ｂ）を記憶素子１４４０の端子１４２３へ出
力し、記憶素子１４４０のコントローラ１４２０は、端
子１４２３、内部バスインタフェース１４２４およびバ
スＢＳ３を介して、データＬＩＤ／／Ｅ（ＫＰｃｍ１，
Ｋｓ１ｂ）を受理する。コントローラ１４２０は、バス
ＢＳ３を介して暗号化データＥ（ＫＰｃｍ１，Ｋｓ１
ｂ）を復号処理部１４２２へ与え、復号処理部１４２２
は、Ｋｃｍ保持部１４２１に保持されるハードディスク
ユニット４１に固有なクラス秘密復号鍵Ｋｃｍ１によっ
て復号処理を行なうことにより、セッション鍵Ｋｓ１ｂ
を復号し、セッション鍵Ｋｓ１ｂを受理する（ステップ
Ｓ２２８）。
【０１３８】そうすると、端末装置２１のコントローラ
１１０６は、セッション鍵の出力要求をバスＢＳを介し
てハードディスクユニット４１へ出力し（ステップＳ２
３０）、ハードディスクユニット４１のコマンドセレク
タ１４４２は、端子１４４４およびＡＴＡインタフェー
ス１４４３を介してセッション鍵の出力要求を受ける。
そして、コマンドセレクタ１４４２は、セッション鍵の
出力要求を記憶素子１４４０の端子１４２３へ出力し、
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介してセッション鍵の出力要求を受理し、セッショ
ン鍵を発生するようにセッション鍵発生部１４１８を制
御する。
１１０６は、セッション鍵の出力要求をバスＢＳを介し
てハードディスクユニット４１へ出力し（ステップＳ２
３０）、ハードディスクユニット４１のコマンドセレク
タ１４４２は、端子１４４４およびＡＴＡインタフェー
ス１４４３を介してセッション鍵の出力要求を受ける。
そして、コマンドセレクタ１４４２は、セッション鍵の
出力要求を記憶素子１４４０の端子１４２３へ出力し、
記憶素子１４４０のコントローラ１４２０は、端子１４
２３、内部バスインタフェース１４２４およびバスＢＳ
３を介してセッション鍵の出力要求を受理し、セッショ
ン鍵を発生するようにセッション鍵発生部１４１８を制
御する。
【０１３９】セッション鍵発生部１４１８は、コントロ
ーラ１４２０の制御に応じてセッション鍵Ｋｓ２ｂを生
成し（ステップＳ２３２）、暗号処理部１４０６は、復
号処理部１４２２より与えられるセッション鍵Ｋｓ１ｂ
によって、セッション鍵発生部１４１８から切換スイッ
チ１４２６の接点Ｐｄを介して与えられるセッション鍵
Ｋｓ２ｂ、およびＫＰｏｍ保持部１４１６から切換スイ
ッチ１４２６の接点Ｐｆを介して与えられる個別公開暗
号鍵ＫＰｏｍ４を１つのデータ列として暗号化して、暗
号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を
バスＢＳ３に出力する（ステップＳ２３４）。コントロ
ーラ１４２０は、バスＢＳ３に出力された暗号化データ
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）にライセンス
ＩＤ（ＬＩＤ）を加えたデータＬＩＤ／／Ｅ（Ｋｓ１
ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）をバスＢＳ３、内部バス
インタフェース１４２４および端子１４２３を介してコ
マンドセレクタ１４４２へ出力する。そして、コマンド
セレクタ１４４２は、データＬＩＤ／／Ｅ（Ｋｓ１ｂ，
Ｋｓ２ｂ／／ＫＰｏｍ４）をＡＴＡインタフェース１４
４３および端子１４４４を介して端末装置２０，２１に
出力し（ステップＳ２３６）、端末装置２０，２１は、
バスＢＳを介してデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ
２ｂ／／ＫＰｏｍ４）を受理し（ステップＳ２３８）、
その受理したデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ
／／ＫＰｏｍ４）をハードディスクユニット４０へ出力
する（ステップＳ２４０）。
ーラ１４２０の制御に応じてセッション鍵Ｋｓ２ｂを生
成し（ステップＳ２３２）、暗号処理部１４０６は、復
号処理部１４２２より与えられるセッション鍵Ｋｓ１ｂ
によって、セッション鍵発生部１４１８から切換スイッ
チ１４２６の接点Ｐｄを介して与えられるセッション鍵
Ｋｓ２ｂ、およびＫＰｏｍ保持部１４１６から切換スイ
ッチ１４２６の接点Ｐｆを介して与えられる個別公開暗
号鍵ＫＰｏｍ４を１つのデータ列として暗号化して、暗
号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を
バスＢＳ３に出力する（ステップＳ２３４）。コントロ
ーラ１４２０は、バスＢＳ３に出力された暗号化データ
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）にライセンス
ＩＤ（ＬＩＤ）を加えたデータＬＩＤ／／Ｅ（Ｋｓ１
ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）をバスＢＳ３、内部バス
インタフェース１４２４および端子１４２３を介してコ
マンドセレクタ１４４２へ出力する。そして、コマンド
セレクタ１４４２は、データＬＩＤ／／Ｅ（Ｋｓ１ｂ，
Ｋｓ２ｂ／／ＫＰｏｍ４）をＡＴＡインタフェース１４
４３および端子１４４４を介して端末装置２０，２１に
出力し（ステップＳ２３６）、端末装置２０，２１は、
バスＢＳを介してデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ
２ｂ／／ＫＰｏｍ４）を受理し（ステップＳ２３８）、
その受理したデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ
／／ＫＰｏｍ４）をハードディスクユニット４０へ出力
する（ステップＳ２４０）。
【０１４０】ハードディスクユニット４０のコマンドセ
レクタ１４４２は、端子１４４４およびＡＴＡインタフ
ェース１４４３を介してデータＬＩＤ／／Ｅ（Ｋｓ１
ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を受信し（ステップＳ２
４２）、その受信したデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，
Ｋｓ２ｂ／／ＫＰｏｍ４）を記憶素子１４４０の端子１
４２３へ出力する。そして、記憶素子１４４０のコント
ローラ１４２０は、端子１４２３、内部バスインタフェ
ース１４２４およびバスＢＳ３を介してデータＬＩＤ／
／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を受け、暗
号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を
復号処理部１４１２に与える。
レクタ１４４２は、端子１４４４およびＡＴＡインタフ
ェース１４４３を介してデータＬＩＤ／／Ｅ（Ｋｓ１
ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を受信し（ステップＳ２
４２）、その受信したデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，
Ｋｓ２ｂ／／ＫＰｏｍ４）を記憶素子１４４０の端子１
４２３へ出力する。そして、記憶素子１４４０のコント
ローラ１４２０は、端子１４２３、内部バスインタフェ
ース１４２４およびバスＢＳ３を介してデータＬＩＤ／
／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を受け、暗
号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）を
復号処理部１４１２に与える。
【０１４１】そうすると、復号処理部１４１２は、暗号
化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）をセ
ッション鍵Ｋｓ１ｂによって復号し、ハードディスクユ
ニット４１で生成されたセッション鍵Ｋｓ２ｂ、および
ハードディスクユニット４１の個別公開暗号鍵ＫＰｏｍ
４を受理する（ステップＳ２４４）。
化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４）をセ
ッション鍵Ｋｓ１ｂによって復号し、ハードディスクユ
ニット４１で生成されたセッション鍵Ｋｓ２ｂ、および
ハードディスクユニット４１の個別公開暗号鍵ＫＰｏｍ
４を受理する（ステップＳ２４４）。
【０１４２】そして、端末装置２０のコントローラ１１
０６から移動／複製の対象となるライセンスＬＩＣの記
憶されているエントリ番号が出力され（ステップＳ２４
６）、ハードディスクユニット４０のコマンドセレクタ
１４４２は、端子１４４４およびＡＴＡインタフェース
１４４３を介してエントリ番号を受け、その受けたエン
トリ番号を記憶素子１４４０の端子１４２３へ出力す
る。記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してライセンスＬＩＣの記憶されているエン
トリ番号を受理する（ステップＳ２４８）。そして、コ
ントローラ１４２０は、受理したエントリ番号に基づい
て、セキュアデータ記憶領域１４１５から移動または複
製の対象となるライセンスＬＩＣを取得する（ステップ
Ｓ２５０）。コントローラ１４２０は、取得したライセ
ンスＬＩＣの有効フラグが有効か否かを判定する（ステ
ップＳ２５２）。有効フラグが有効でないと判定された
とき、上述したようにコントローラ１４２０はエラー通
知を出力し、書込拒否により移動／複製動作が終了する
（ステップＳ２８２，Ｓ２８４，Ｓ２８６）。
０６から移動／複製の対象となるライセンスＬＩＣの記
憶されているエントリ番号が出力され（ステップＳ２４
６）、ハードディスクユニット４０のコマンドセレクタ
１４４２は、端子１４４４およびＡＴＡインタフェース
１４４３を介してエントリ番号を受け、その受けたエン
トリ番号を記憶素子１４４０の端子１４２３へ出力す
る。記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してライセンスＬＩＣの記憶されているエン
トリ番号を受理する（ステップＳ２４８）。そして、コ
ントローラ１４２０は、受理したエントリ番号に基づい
て、セキュアデータ記憶領域１４１５から移動または複
製の対象となるライセンスＬＩＣを取得する（ステップ
Ｓ２５０）。コントローラ１４２０は、取得したライセ
ンスＬＩＣの有効フラグが有効か否かを判定する（ステ
ップＳ２５２）。有効フラグが有効でないと判定された
とき、上述したようにコントローラ１４２０はエラー通
知を出力し、書込拒否により移動／複製動作が終了する
（ステップＳ２８２，Ｓ２８４，Ｓ２８６）。
【０１４３】ステップＳ２５２において、有効フラグが
有効であると判定されると、コントローラ１４２０は、
取得したライセンスＬＩＣを暗号処理部１４１７に与
え、暗号処理部１４１７は、復号処理部１４１２からの
個別公開暗号鍵ＫＰｏｍ４によってライセンスＬＩＣを
暗号化し、暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を生
成する（ステップＳ２５４）。
有効であると判定されると、コントローラ１４２０は、
取得したライセンスＬＩＣを暗号処理部１４１７に与
え、暗号処理部１４１７は、復号処理部１４１２からの
個別公開暗号鍵ＫＰｏｍ４によってライセンスＬＩＣを
暗号化し、暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を生
成する（ステップＳ２５４）。
【０１４４】図１４を参照して、コントローラ１４２０
は、ステップＳ２５０において取得したライセンスＬＩ
Ｃに含まれる制御情報ＡＣに基づいてライセンスをハー
ドディスクユニット４１へ複製／移動することが禁止さ
れていないか否かを確認する（ステップＳ２５６）。そ
して、複製／移動が禁止されているときステップＳ２８
２，Ｓ２８４を経て書込拒否によって移動／複製の動作
が終了する（ステップＳ２８６）。ライセンスの複製が
許可されているときステップＳ２６０へ移行する。一
方、ライセンスの移動が許可されているときコントロー
ラ１４２０は、取得した有効フラグを無効に変更する
（ステップＳ２５８）。
は、ステップＳ２５０において取得したライセンスＬＩ
Ｃに含まれる制御情報ＡＣに基づいてライセンスをハー
ドディスクユニット４１へ複製／移動することが禁止さ
れていないか否かを確認する（ステップＳ２５６）。そ
して、複製／移動が禁止されているときステップＳ２８
２，Ｓ２８４を経て書込拒否によって移動／複製の動作
が終了する（ステップＳ２８６）。ライセンスの複製が
許可されているときステップＳ２６０へ移行する。一
方、ライセンスの移動が許可されているときコントロー
ラ１４２０は、取得した有効フラグを無効に変更する
（ステップＳ２５８）。
【０１４５】そして、ステップＳ２５６において複製が
許可されていると判定されたとき、またはステップＳ２
５８の後、暗号処理部１４０６は、暗号処理部１４１７
からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を、復号
処理部１４１２により復号されたセッション鍵Ｋｓ２ｂ
によってさらに暗号化して暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を生成する（ステップＳ２６
０）。そして、コントローラ１４２０は、バスＢＳ３、
内部バスインタフェース１４２４および端子１４２３を
介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩ
Ｃ））をコマンドセレクタ１４４２へ出力し、コマンド
セレクタ１４４２は、暗号化データＥ（Ｋｓ２ｂ，（Ｋ
Ｐｏｍ４，ＬＩＣ））をＡＴＡインタフェース１４４３
および端子１４４４を介して端末装置２０，２１へ出力
する（ステップＳ２６２）。
許可されていると判定されたとき、またはステップＳ２
５８の後、暗号処理部１４０６は、暗号処理部１４１７
からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を、復号
処理部１４１２により復号されたセッション鍵Ｋｓ２ｂ
によってさらに暗号化して暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を生成する（ステップＳ２６
０）。そして、コントローラ１４２０は、バスＢＳ３、
内部バスインタフェース１４２４および端子１４２３を
介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩ
Ｃ））をコマンドセレクタ１４４２へ出力し、コマンド
セレクタ１４４２は、暗号化データＥ（Ｋｓ２ｂ，（Ｋ
Ｐｏｍ４，ＬＩＣ））をＡＴＡインタフェース１４４３
および端子１４４４を介して端末装置２０，２１へ出力
する（ステップＳ２６２）。
【０１４６】そうすると、端末装置２０，２１は、暗号
化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））を受
理し（ステップＳ２６４）、端末装置２１のコントロー
ラ１１０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））をバスＢＳ介してハードディスクユニッ
ト４１へ出力する（ステップＳ２６６）。そして、ハー
ドディスクユニット４１のコマンドセレクタ１４４２
は、端子１４４４およびＡＴＡインタフェース１４４３
を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ））を受け、その受けた暗号化データＥ（Ｋｓ２
ｂ，（ＫＰｏｍ４，ＬＩＣ））を記憶素子１４４０の端
子１４２３へ出力する。
化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））を受
理し（ステップＳ２６４）、端末装置２１のコントロー
ラ１１０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））をバスＢＳ介してハードディスクユニッ
ト４１へ出力する（ステップＳ２６６）。そして、ハー
ドディスクユニット４１のコマンドセレクタ１４４２
は、端子１４４４およびＡＴＡインタフェース１４４３
を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ））を受け、その受けた暗号化データＥ（Ｋｓ２
ｂ，（ＫＰｏｍ４，ＬＩＣ））を記憶素子１４４０の端
子１４２３へ出力する。
【０１４７】記憶素子１４４０のコントローラ１４２０
は、端子１４２３、内部バスインタフェース１４２４お
よびバスＢＳ３を介して暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を受理する（ステップＳ２６
８）。コントローラ１４２０は、受理した暗号化データ
Ｅ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））をバスＢＳ３
を介して復号処理部１４１２に与え、復号処理部１４１
２は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩ
Ｃ））をセッション鍵発生部１４１８からのセッション
鍵Ｋｓ２ｂによって復号し、暗号化データＥ（ＫＰｏｍ
４，ＬＩＣ）を受理する（ステップＳ２７０）。
は、端子１４２３、内部バスインタフェース１４２４お
よびバスＢＳ３を介して暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を受理する（ステップＳ２６
８）。コントローラ１４２０は、受理した暗号化データ
Ｅ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））をバスＢＳ３
を介して復号処理部１４１２に与え、復号処理部１４１
２は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩ
Ｃ））をセッション鍵発生部１４１８からのセッション
鍵Ｋｓ２ｂによって復号し、暗号化データＥ（ＫＰｏｍ
４，ＬＩＣ）を受理する（ステップＳ２７０）。
【０１４８】復号処理部１４０４は、復号処理部１４１
２から暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を受け、
その受けた暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）をＫ
ｏｍ保持部１４０２からの個別秘密復号鍵Ｋｏｍ４によ
って復号し、ライセンスＬＩＣを受理する（ステップＳ
２７２）。
２から暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を受け、
その受けた暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）をＫ
ｏｍ保持部１４０２からの個別秘密復号鍵Ｋｏｍ４によ
って復号し、ライセンスＬＩＣを受理する（ステップＳ
２７２）。
【０１４９】端末装置２１のコントローラ１１０６は、
ライセンスＬＩＣのエントリ番号をバスＢＳを介してハ
ードディスクユニット４１へ出力し（ステップＳ２７
４）、ハードディスクユニット４１のコマンドセレクタ
１４４２は、端子１４４４およびＡＴＡインタフェース
１４４３を介してエントリ番号を受け、その受けたエン
トリ番号を記憶素子１４４０の端子１４２３へ出力す
る。記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してライセンスＬＩＣの格納先であるエント
リ番号を受理する（ステップＳ２７６）。
ライセンスＬＩＣのエントリ番号をバスＢＳを介してハ
ードディスクユニット４１へ出力し（ステップＳ２７
４）、ハードディスクユニット４１のコマンドセレクタ
１４４２は、端子１４４４およびＡＴＡインタフェース
１４４３を介してエントリ番号を受け、その受けたエン
トリ番号を記憶素子１４４０の端子１４２３へ出力す
る。記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してライセンスＬＩＣの格納先であるエント
リ番号を受理する（ステップＳ２７６）。
【０１５０】そして、コントローラ１４２０は、ライセ
ンスＬＩＣに含まれるライセンスＩＤが既に受理してい
るライセンスＩＤに一致するか否かを判定し（ステップ
Ｓ２７８）、２つのライセンスＩＤが不一致であるとき
バスＢＳ３、内部バスインタフェース１４２４および端
子１４２３を介してエラー通知をコマンドセレクタ１４
４２へ出力し、コマンドセレクタ１４４２は、エラー通
知をＡＴＡインタフェース１４４３および端子１４４４
を介して端末装置２０，２１へ出力する（ステップＳ２
８０）。そして、端末装置２０のコントローラ１１０６
は、エラー通知を受理し（ステップＳ２８４）、書込拒
否によって移動／複製処理が終了する（ステップＳ２８
６）。
ンスＬＩＣに含まれるライセンスＩＤが既に受理してい
るライセンスＩＤに一致するか否かを判定し（ステップ
Ｓ２７８）、２つのライセンスＩＤが不一致であるとき
バスＢＳ３、内部バスインタフェース１４２４および端
子１４２３を介してエラー通知をコマンドセレクタ１４
４２へ出力し、コマンドセレクタ１４４２は、エラー通
知をＡＴＡインタフェース１４４３および端子１４４４
を介して端末装置２０，２１へ出力する（ステップＳ２
８０）。そして、端末装置２０のコントローラ１１０６
は、エラー通知を受理し（ステップＳ２８４）、書込拒
否によって移動／複製処理が終了する（ステップＳ２８
６）。
【０１５１】一方、ステップＳ２７８において、２つの
ライセンスＩＤが一致すると判定されたとき、コントロ
ーラ１４２０は、セキュアデータ記憶領域１４１５のう
ち受理したエントリ番号によって指定された領域にライ
センスＬＩＣを記録し（ステップＳ２８８）、ライセン
スの移動／複製動作が正常に終了する（ステップＳ２９
０）。
ライセンスＩＤが一致すると判定されたとき、コントロ
ーラ１４２０は、セキュアデータ記憶領域１４１５のう
ち受理したエントリ番号によって指定された領域にライ
センスＬＩＣを記録し（ステップＳ２８８）、ライセン
スの移動／複製動作が正常に終了する（ステップＳ２９
０）。
【０１５２】なお、暗号化コンテンツデータのハードデ
ィスクユニット４０からハードディスクユニット４１へ
の移動／複製は、ライセンスの移動／複製が終了した
後、ハードディスクユニット４０のデータ記憶領域２１
１０から暗号化コンテンツデータを読出してハードディ
スクユニット４１へ送信することによって行なえばよ
い。
ィスクユニット４０からハードディスクユニット４１へ
の移動／複製は、ライセンスの移動／複製が終了した
後、ハードディスクユニット４０のデータ記憶領域２１
１０から暗号化コンテンツデータを読出してハードディ
スクユニット４１へ送信することによって行なえばよ
い。
【０１５３】また、受信側のハードディスクユニット４
１に対しては、移動／複製したライセンスに対するライ
センス管理ファイルが既に記録されている場合には、ラ
イセンス管理ファイルに対して格納位置などの書込みを
行なうことで対象のライセンス管理ファイルを更新す
る。また、対象となるライセンス管理ファイルがハード
ディスクユニット４１に記録されていない場合には、新
たにライセンス管理ファイルを生成し、その生成したラ
イセンス管理ファイルを受信側のハードディスクユニッ
ト４１に記録する。
１に対しては、移動／複製したライセンスに対するライ
センス管理ファイルが既に記録されている場合には、ラ
イセンス管理ファイルに対して格納位置などの書込みを
行なうことで対象のライセンス管理ファイルを更新す
る。また、対象となるライセンス管理ファイルがハード
ディスクユニット４１に記録されていない場合には、新
たにライセンス管理ファイルを生成し、その生成したラ
イセンス管理ファイルを受信側のハードディスクユニッ
ト４１に記録する。
【０１５４】このようにして、端末装置２１に装着され
たハードディスクユニット４１が正規の機器であるこ
と、同時に、クラス公開暗号鍵ＫＰｃｍ１が有効である
ことを確認した上で、正規なハードディスクユニットへ
の移動要求に対してのみライセンスを移動することがで
き、不正なハードディスクユニットへの移動を禁止する
ことができる。
たハードディスクユニット４１が正規の機器であるこ
と、同時に、クラス公開暗号鍵ＫＰｃｍ１が有効である
ことを確認した上で、正規なハードディスクユニットへ
の移動要求に対してのみライセンスを移動することがで
き、不正なハードディスクユニットへの移動を禁止する
ことができる。
【０１５５】また、ハードディスクユニットで生成され
る暗号鍵をやり取りし、お互いが受領した暗号鍵を用い
た暗号化を実行して、その暗号化データを相手方に送信
することによって、それぞれの暗号化データの送受信に
おいても事実上の相互認証を行なうことができ、ライセ
ンスの移動／複製の動作におけるセキュリティを向上さ
せることができる。
る暗号鍵をやり取りし、お互いが受領した暗号鍵を用い
た暗号化を実行して、その暗号化データを相手方に送信
することによって、それぞれの暗号化データの送受信に
おいても事実上の相互認証を行なうことができ、ライセ
ンスの移動／複製の動作におけるセキュリティを向上さ
せることができる。
【０１５６】［使用許諾処理］上述したように、端末装
置２０に装着されたハードディスクユニット４０は、ダ
ウンロードサーバ１０から、直接、暗号化コンテンツデ
ータおよびライセンスを受信できる。ハードディスクユ
ニット４０に対して、ダウンロードサーバ１０から、直
接、暗号化コンテンツデータを受信し、記録する処理に
ついて説明した。また、ハードディスクユニット４１に
対して、ハードディスクユニット４０から暗号化コンテ
ンツデータを複製によって、ライセンスを「移動／複
製」という概念によって受信し、記憶する処理について
説明した。
置２０に装着されたハードディスクユニット４０は、ダ
ウンロードサーバ１０から、直接、暗号化コンテンツデ
ータおよびライセンスを受信できる。ハードディスクユ
ニット４０に対して、ダウンロードサーバ１０から、直
接、暗号化コンテンツデータを受信し、記録する処理に
ついて説明した。また、ハードディスクユニット４１に
対して、ハードディスクユニット４０から暗号化コンテ
ンツデータを複製によって、ライセンスを「移動／複
製」という概念によって受信し、記憶する処理について
説明した。
【０１５７】そこで、次に、これらの各種の方法によっ
てハードディスクユニットが受信したライセンスの使用
許諾について説明する。ライセンスを保持するのは、ハ
ードディスクユニットであり、暗号化コンテンツデータ
を再生するのは、端末装置２０の再生回路１５５０であ
る。そして、再生回路１５５０は、暗号化コンテンツデ
ータを再生するとき自己が正規の機器であることをハー
ドディスクユニット４０に対して証明した後、ハードデ
ィスクユニット４０からライセンスを受信する。したが
って、この動作は、ハードディスクユニット４０にとっ
ては、端末装置２０の再生回路１５５０に対してライセ
ンスの使用を許諾することに相当する。
てハードディスクユニットが受信したライセンスの使用
許諾について説明する。ライセンスを保持するのは、ハ
ードディスクユニットであり、暗号化コンテンツデータ
を再生するのは、端末装置２０の再生回路１５５０であ
る。そして、再生回路１５５０は、暗号化コンテンツデ
ータを再生するとき自己が正規の機器であることをハー
ドディスクユニット４０に対して証明した後、ハードデ
ィスクユニット４０からライセンスを受信する。したが
って、この動作は、ハードディスクユニット４０にとっ
ては、端末装置２０の再生回路１５５０に対してライセ
ンスの使用を許諾することに相当する。
【０１５８】そこで、再生回路１５５０におけるライセ
ンスを用いた暗号化コンテンツデータの再生処理を再生
回路１５５０へのライセンスの使用許諾処理と考えるこ
とにする。
ンスを用いた暗号化コンテンツデータの再生処理を再生
回路１５５０へのライセンスの使用許諾処理と考えるこ
とにする。
【０１５９】図２を参照して、コントローラ１１０６と
再生回路１５５０とを内蔵した端末装置２０はバスＢＳ
を介してハードディスクユニット４０とデータのやり取
りを行ない、再生回路１５５０はハードディスクユニッ
ト４０からライセンスの使用許諾を受ける。したがっ
て、ライセンスの使用許諾の説明は図２に示す概念図を
用いて行なう。
再生回路１５５０とを内蔵した端末装置２０はバスＢＳ
を介してハードディスクユニット４０とデータのやり取
りを行ない、再生回路１５５０はハードディスクユニッ
ト４０からライセンスの使用許諾を受ける。したがっ
て、ライセンスの使用許諾の説明は図２に示す概念図を
用いて行なう。
【０１６０】図１５は、ハードディスクユニット４０か
ら端末装置２０の再生回路１５５０に対する、暗号化コ
ンテンツデータを復号するライセンスの使用許諾処理を
説明するためのフローチャートである。ハードディスク
ユニット４１を端末装置２０に装着してもライセンスの
使用許諾は可能であり、この場合も図１５に示すフロー
チャートに従ってライセンスの使用許諾が行なわれる。
ら端末装置２０の再生回路１５５０に対する、暗号化コ
ンテンツデータを復号するライセンスの使用許諾処理を
説明するためのフローチャートである。ハードディスク
ユニット４１を端末装置２０に装着してもライセンスの
使用許諾は可能であり、この場合も図１５に示すフロー
チャートに従ってライセンスの使用許諾が行なわれる。
【０１６１】なお、図１５における処理以前に、端末装
置２０のユーザは、ハードディスクユニット４０のデー
タ記憶領域２１１０に記憶されている再生リストに従っ
て、再生するコンテンツを決定し、コンテンツファイル
とライセンス管理ファイルを特定し、ライセンス管理フ
ァイルからライセンスの格納されているエントリ番号を
取得していることを前提として説明する。
置２０のユーザは、ハードディスクユニット４０のデー
タ記憶領域２１１０に記憶されている再生リストに従っ
て、再生するコンテンツを決定し、コンテンツファイル
とライセンス管理ファイルを特定し、ライセンス管理フ
ァイルからライセンスの格納されているエントリ番号を
取得していることを前提として説明する。
【０１６２】図１５を参照して、使用許諾動作の開始と
ともに、端末装置２０のユーザから操作パネル１１０８
を介して使用許諾リクエストが端末装置２０にインプッ
トされる。そうすると、コントローラ１１０６は、バス
ＢＳ２を介して証明書の出力要求を出力し（ステップＳ
３００）、再生回路１５５０は、証明書の出力要求を受
理する（ステップＳ３０２）。そして、再生回路１５５
０は、証明書Ｃｐ３をコントローラ１１０６へ出力し
（ステップＳ３０４）、コントローラ１１０６は、証明
書Ｃｐ３を受理し（ステップＳ３０６）、バスＢＳを介
してハードディスクユニット４０へ証明書Ｃｐ３を出力
する（ステップＳ３０８）。
ともに、端末装置２０のユーザから操作パネル１１０８
を介して使用許諾リクエストが端末装置２０にインプッ
トされる。そうすると、コントローラ１１０６は、バス
ＢＳ２を介して証明書の出力要求を出力し（ステップＳ
３００）、再生回路１５５０は、証明書の出力要求を受
理する（ステップＳ３０２）。そして、再生回路１５５
０は、証明書Ｃｐ３をコントローラ１１０６へ出力し
（ステップＳ３０４）、コントローラ１１０６は、証明
書Ｃｐ３を受理し（ステップＳ３０６）、バスＢＳを介
してハードディスクユニット４０へ証明書Ｃｐ３を出力
する（ステップＳ３０８）。
【０１６３】そうすると、ハードディスクユニット４０
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して証明書Ｃｐ３を受
け、その受けた証明書Ｃｐ３を記憶素子１４４０の端子
１４２３へ出力する。記憶素子１４４０のコントローラ
１４２０は、端子１４２３、内部バスインタフェース１
４２４およびバスＢＳ３を介して証明書Ｃｐ３＝ＫＰｃ
ｐ３／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌ
ｃｐ３））を受理し（ステップＳ３１０）、認証処理部
１４０８は、受理した証明書Ｃｐ３のうち、署名データ
Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ３））をＫＰａ保
持部１４１４に保持された認証鍵ＫＰａによって復号
し、その復号したハッシュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ
３）をコントローラ１４２０へ出力する。コントローラ
１４２０は、証明書Ｃｐ３のうちデータＫＰｃｐ３／／
ｌｃｐ３に対するハッシュ値を演算し、その演算したハ
ッシュ値が再生回路１５５０において演算されたハッシ
ュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ３）に一致するか否かを
確認する。そして、コントローラ１４２０は、再生回路
１５５０から受理した証明書Ｃｐ３のうち、署名データ
Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ３））が認証処理
部１４０８において復号されたこと、および２つのハッ
シュ値が一致することを確認することにより再生回路１
５５０から受理した証明書Ｃｐ３を検証する（ステップ
Ｓ３１２）。証明書Ｃｐ３が非承認である場合、コント
ローラ１４２０は、バスＢＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へエラー通知を出力し、コマンドセレクタ１
４４２は、ＡＴＡインタフェース１４４３および端子１
４４４を介してエラー通知を端末装置２０のコントロー
ラ１１０６へ出力し（ステップＳ３７０）、コントロー
ラ１１０６は、エラー通知を受理する（ステップＳ３７
２）。そして、使用拒否によって一連の動作が終了する
（ステップＳ３７４）。
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して証明書Ｃｐ３を受
け、その受けた証明書Ｃｐ３を記憶素子１４４０の端子
１４２３へ出力する。記憶素子１４４０のコントローラ
１４２０は、端子１４２３、内部バスインタフェース１
４２４およびバスＢＳ３を介して証明書Ｃｐ３＝ＫＰｃ
ｐ３／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌ
ｃｐ３））を受理し（ステップＳ３１０）、認証処理部
１４０８は、受理した証明書Ｃｐ３のうち、署名データ
Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ３））をＫＰａ保
持部１４１４に保持された認証鍵ＫＰａによって復号
し、その復号したハッシュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ
３）をコントローラ１４２０へ出力する。コントローラ
１４２０は、証明書Ｃｐ３のうちデータＫＰｃｐ３／／
ｌｃｐ３に対するハッシュ値を演算し、その演算したハ
ッシュ値が再生回路１５５０において演算されたハッシ
ュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ３）に一致するか否かを
確認する。そして、コントローラ１４２０は、再生回路
１５５０から受理した証明書Ｃｐ３のうち、署名データ
Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ３））が認証処理
部１４０８において復号されたこと、および２つのハッ
シュ値が一致することを確認することにより再生回路１
５５０から受理した証明書Ｃｐ３を検証する（ステップ
Ｓ３１２）。証明書Ｃｐ３が非承認である場合、コント
ローラ１４２０は、バスＢＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へエラー通知を出力し、コマンドセレクタ１
４４２は、ＡＴＡインタフェース１４４３および端子１
４４４を介してエラー通知を端末装置２０のコントロー
ラ１１０６へ出力し（ステップＳ３７０）、コントロー
ラ１１０６は、エラー通知を受理する（ステップＳ３７
２）。そして、使用拒否によって一連の動作が終了する
（ステップＳ３７４）。
【０１６４】証明書が承認された場合、コントローラ１
４２０は、再生回路１５５０からのクラス公開暗号鍵Ｋ
Ｐｃｐ３を受理し（ステップＳ３１４）、セッション鍵
Ｋｓ１ｄを生成するようにセッション鍵発生部１４１８
を制御し、セッション鍵発生部１４１８はセッション鍵
Ｋｓ１ｄを生成する（ステップＳ３１６）。
４２０は、再生回路１５５０からのクラス公開暗号鍵Ｋ
Ｐｃｐ３を受理し（ステップＳ３１４）、セッション鍵
Ｋｓ１ｄを生成するようにセッション鍵発生部１４１８
を制御し、セッション鍵発生部１４１８はセッション鍵
Ｋｓ１ｄを生成する（ステップＳ３１６）。
【０１６５】その後、セッション鍵Ｋｓ１ｄは、認証処
理部１４０８によって得られた再生回路１５５０に対応
するクラス公開暗号鍵ＫＰｃｐ３によって、暗号処理部
１４１０によって暗号化される（ステップＳ３１８）。
理部１４０８によって得られた再生回路１５５０に対応
するクラス公開暗号鍵ＫＰｃｐ３によって、暗号処理部
１４１０によって暗号化される（ステップＳ３１８）。
【０１６６】コントローラ１４２０は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｐ３，Ｋｓ１ｄ）をバスＢＳ３、内部バスインタフ
ェース１４２４および端子１４２３を介してコマンドセ
レクタ１４４２へ出力し、コマンドセレクタ１４４２
は、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０へ送信する（ステップＳ３２０）。
（ＫＰｃｐ３，Ｋｓ１ｄ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｐ３，Ｋｓ１ｄ）をバスＢＳ３、内部バスインタフ
ェース１４２４および端子１４２３を介してコマンドセ
レクタ１４４２へ出力し、コマンドセレクタ１４４２
は、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０へ送信する（ステップＳ３２０）。
【０１６７】端末装置２０が暗号化データＥ（ＫＰｃｐ
３，Ｋｓ１ｄ）を受信すると（ステップＳ３２２）、コ
ントローラ１１０６は、暗号化データＥ（ＫＰｃｐ３，
Ｋｓ１ｄ）をバスＢＳ２を介して再生回路１５５０へ出
力し（ステップＳ３２４）、再生回路１５５０は、バス
ＢＳ２を介して、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１
ｄ）を受理する（ステップＳ３２６）。そして、暗号化
データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）は復号処理部１５０
４に与えられ、復号処理部１５０４は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をＫｃｐ保持部１５０２から
のクラス秘密復号鍵Ｋｃｐ３によって復号し、ハードデ
ィスクユニット４０において生成されたセッション鍵Ｋ
ｓ１ｄを受理する（ステップＳ３２８）。
３，Ｋｓ１ｄ）を受信すると（ステップＳ３２２）、コ
ントローラ１１０６は、暗号化データＥ（ＫＰｃｐ３，
Ｋｓ１ｄ）をバスＢＳ２を介して再生回路１５５０へ出
力し（ステップＳ３２４）、再生回路１５５０は、バス
ＢＳ２を介して、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１
ｄ）を受理する（ステップＳ３２６）。そして、暗号化
データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）は復号処理部１５０
４に与えられ、復号処理部１５０４は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をＫｃｐ保持部１５０２から
のクラス秘密復号鍵Ｋｃｐ３によって復号し、ハードデ
ィスクユニット４０において生成されたセッション鍵Ｋ
ｓ１ｄを受理する（ステップＳ３２８）。
【０１６８】そうすると、セッション鍵発生部１５０８
は、使用許諾用のセッション鍵Ｋｓ２ｄを生成し（ステ
ップＳ３３０）、その生成したセッション鍵Ｋｓ２ｄを
暗号処理部１５０６へ出力する。暗号処理部１５０６
は、セッション鍵発生部１５０８からのセッション鍵Ｋ
ｓ２ｄを復号処理部１５０４からのセッション鍵Ｋｓ１
ｄによって暗号化して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ
２ｄ）を生成し（ステップＳ３３２）、暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）をコントローラ１１０６へ出力
する（ステップＳ３３４）。そして、コントローラ１１
０６は、バスＢＳ２を介して暗号化データＥ（Ｋｓ１
ｄ，Ｋｓ２ｄ）を受理し（ステップＳ３３６）、バスＢ
Ｓを介して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）をハ
ードディスクユニット４０へ出力する（ステップＳ３３
８）。
は、使用許諾用のセッション鍵Ｋｓ２ｄを生成し（ステ
ップＳ３３０）、その生成したセッション鍵Ｋｓ２ｄを
暗号処理部１５０６へ出力する。暗号処理部１５０６
は、セッション鍵発生部１５０８からのセッション鍵Ｋ
ｓ２ｄを復号処理部１５０４からのセッション鍵Ｋｓ１
ｄによって暗号化して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ
２ｄ）を生成し（ステップＳ３３２）、暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）をコントローラ１１０６へ出力
する（ステップＳ３３４）。そして、コントローラ１１
０６は、バスＢＳ２を介して暗号化データＥ（Ｋｓ１
ｄ，Ｋｓ２ｄ）を受理し（ステップＳ３３６）、バスＢ
Ｓを介して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）をハ
ードディスクユニット４０へ出力する（ステップＳ３３
８）。
【０１６９】そうすると、ハードディスクユニット４０
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）を受け、その受けた暗号化デー
タＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を記憶素子１４４０の端子
１４２３へ出力する。そして、記憶素子１４４０の復号
処理部１４１２は、端子１４２３、内部バスインタフェ
ース１４２４、およびバスＢＳ３を介して暗号化データ
Ｅ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受ける（ステップＳ３４
０）。復号処理部１４１２は、セッション鍵発生部１４
１８において発生されたセッション鍵Ｋｓ１ｄによって
暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を復号して、再
生回路１５５０で生成されたセッション鍵Ｋｓ２ｄを受
理する（ステップＳ３４２）。
のコマンドセレクタ１４４２は、端子１４４４およびＡ
ＴＡインタフェース１４４３を介して暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）を受け、その受けた暗号化デー
タＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を記憶素子１４４０の端子
１４２３へ出力する。そして、記憶素子１４４０の復号
処理部１４１２は、端子１４２３、内部バスインタフェ
ース１４２４、およびバスＢＳ３を介して暗号化データ
Ｅ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受ける（ステップＳ３４
０）。復号処理部１４１２は、セッション鍵発生部１４
１８において発生されたセッション鍵Ｋｓ１ｄによって
暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を復号して、再
生回路１５５０で生成されたセッション鍵Ｋｓ２ｄを受
理する（ステップＳ３４２）。
【０１７０】端末装置２０のコントローラ１１０６は、
バスＢＳを介してハードディスクユニット４０へ、事前
に取得してあったエントリ番号を出力する（ステップＳ
３４４）。
バスＢＳを介してハードディスクユニット４０へ、事前
に取得してあったエントリ番号を出力する（ステップＳ
３４４）。
【０１７１】ハードディスクユニット４０のコマンドセ
レクタ１４４２は、端子１４４４およびＡＴＡインタフ
ェース１４４３を介してエントリ番号を受け、その受け
たエントリ番号を記憶素子１４４０の端子１４２３へ出
力す記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してエントリ番号を受理し（ステップＳ３４
６）、セキュアデータ記憶領域１４１５のうち、受理し
たエントリ番号によって指定された領域に格納された有
効フラグに基づいてライセンスの有効性を判定する（ス
テップＳ３４８）。そして、ライセンスが無効であると
き、上述したように使用拒否によって一連の動作が終了
する（ステップＳ３７０〜Ｓ３７４）。
レクタ１４４２は、端子１４４４およびＡＴＡインタフ
ェース１４４３を介してエントリ番号を受け、その受け
たエントリ番号を記憶素子１４４０の端子１４２３へ出
力す記憶素子１４４０のコントローラ１４２０は、端子
１４２３、内部バスインタフェース１４２４およびバス
ＢＳ３を介してエントリ番号を受理し（ステップＳ３４
６）、セキュアデータ記憶領域１４１５のうち、受理し
たエントリ番号によって指定された領域に格納された有
効フラグに基づいてライセンスの有効性を判定する（ス
テップＳ３４８）。そして、ライセンスが無効であると
き、上述したように使用拒否によって一連の動作が終了
する（ステップＳ３７０〜Ｓ３７４）。
【０１７２】一方、ステップＳ３４８において、ライセ
ンスが有効であると判定されたとき、コントローラ１４
２０は、エントリ番号によって指定された領域からライ
センスＬＩＣを取得し（ステップＳ３５０）、その取得
したライセンスＬＩＣに含まれる制御情報ＡＣに基づい
てライセンスを端末装置２０の再生回路１５５０へ使用
許諾することが禁止されていないか否かを確認する（ス
テップＳ３５２）。そして、使用許諾が禁止されている
ときステップＳ３７０，Ｓ３７２を経て使用拒否によっ
て使用許諾の動作が終了する（ステップＳ３７４）。ラ
イセンスの使用許諾が無制限に許可されているときステ
ップＳ３５６へ移行する。一方、ライセンスの使用許諾
の回数が制限されているときコントローラ１４２０は制
御情報ＡＣの使用許諾の回数を変更する（ステップＳ３
５４）。
ンスが有効であると判定されたとき、コントローラ１４
２０は、エントリ番号によって指定された領域からライ
センスＬＩＣを取得し（ステップＳ３５０）、その取得
したライセンスＬＩＣに含まれる制御情報ＡＣに基づい
てライセンスを端末装置２０の再生回路１５５０へ使用
許諾することが禁止されていないか否かを確認する（ス
テップＳ３５２）。そして、使用許諾が禁止されている
ときステップＳ３７０，Ｓ３７２を経て使用拒否によっ
て使用許諾の動作が終了する（ステップＳ３７４）。ラ
イセンスの使用許諾が無制限に許可されているときステ
ップＳ３５６へ移行する。一方、ライセンスの使用許諾
の回数が制限されているときコントローラ１４２０は制
御情報ＡＣの使用許諾の回数を変更する（ステップＳ３
５４）。
【０１７３】ステップＳ３５２において使用許諾が無制
限に許可されているとき、またはステップＳ３５４の
後、暗号処理部１４０６は、コンテンツ鍵Ｋｃを復号処
理部１４１２により復号されたセッション鍵Ｋｓ２ｄに
よって暗号化し、暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を
生成する（ステップＳ３５６）。そして、コントローラ
１４２０は、暗号処理部１４０６からの暗号化データＥ
（Ｋｓ２ｄ，Ｋｃ）をバスＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へ出力し、コマンドセレクタ１４４２は、暗
号化データＥ（Ｋｓ２ｄ，Ｋｃ）をＡＴＡインタフェー
ス１４４３および端子１４４４を介して端末装置２０の
コントローラ１１０６へ出力し（ステップＳ３５８）、
コントローラ１１０６は、暗号化データＥ（Ｋｓ２ｄ，
Ｋｃ）を受理する（ステップＳ３６０）。そして、コン
トローラ１１０６は、暗号化データＥ（Ｋｓ２ｄ，Ｋ
ｃ）をバスＢＳ２を介して復号処理部１５１０に出力し
（ステップＳ３６２）、復号処理部１５１０は、暗号化
データＥ（Ｋｓ２ｄ，Ｋｃ）を受理する（ステップＳ３
６４）。
限に許可されているとき、またはステップＳ３５４の
後、暗号処理部１４０６は、コンテンツ鍵Ｋｃを復号処
理部１４１２により復号されたセッション鍵Ｋｓ２ｄに
よって暗号化し、暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を
生成する（ステップＳ３５６）。そして、コントローラ
１４２０は、暗号処理部１４０６からの暗号化データＥ
（Ｋｓ２ｄ，Ｋｃ）をバスＳ３、内部バスインタフェー
ス１４２４および端子１４２３を介してコマンドセレク
タ１４４２へ出力し、コマンドセレクタ１４４２は、暗
号化データＥ（Ｋｓ２ｄ，Ｋｃ）をＡＴＡインタフェー
ス１４４３および端子１４４４を介して端末装置２０の
コントローラ１１０６へ出力し（ステップＳ３５８）、
コントローラ１１０６は、暗号化データＥ（Ｋｓ２ｄ，
Ｋｃ）を受理する（ステップＳ３６０）。そして、コン
トローラ１１０６は、暗号化データＥ（Ｋｓ２ｄ，Ｋ
ｃ）をバスＢＳ２を介して復号処理部１５１０に出力し
（ステップＳ３６２）、復号処理部１５１０は、暗号化
データＥ（Ｋｓ２ｄ，Ｋｃ）を受理する（ステップＳ３
６４）。
【０１７４】そうすると、復号処理部１５１０は、暗号
化データＥ（Ｋｓ２ｄ，Ｋｃ）をセッション鍵発生部１
５０８からのセッション鍵Ｋｓ２ｄによって復号し、コ
ンテンツ鍵Ｋｃを受理する（ステップＳ３６６）。そし
て、使用許諾の処理が正常に終了する（ステップＳ３６
８）。
化データＥ（Ｋｓ２ｄ，Ｋｃ）をセッション鍵発生部１
５０８からのセッション鍵Ｋｓ２ｄによって復号し、コ
ンテンツ鍵Ｋｃを受理する（ステップＳ３６６）。そし
て、使用許諾の処理が正常に終了する（ステップＳ３６
８）。
【０１７５】なお、ライセンスＬＩＣの再生回路１５５
０への使用許諾の動作が終了した後、コントローラ１１
０６は、ハードディスクユニット４０に対して暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）を要求する。そうする
と、ハードディスクユニット４０のコントローラ１４４
１は、データ記憶領域２１１０から暗号化コンテンツデ
ータＥ（Ｋｃ，Ｄｃ）を取得し、その取得した暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）をコマンドセレクタ１
４４２へ出力する。そして、コマンドセレクタ１４４２
は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０へ出力する。
０への使用許諾の動作が終了した後、コントローラ１１
０６は、ハードディスクユニット４０に対して暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）を要求する。そうする
と、ハードディスクユニット４０のコントローラ１４４
１は、データ記憶領域２１１０から暗号化コンテンツデ
ータＥ（Ｋｃ，Ｄｃ）を取得し、その取得した暗号化コ
ンテンツデータＥ（Ｋｃ，Ｄｃ）をコマンドセレクタ１
４４２へ出力する。そして、コマンドセレクタ１４４２
は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）をＡＴＡ
インタフェース１４４３および端子１４４４を介して端
末装置２０へ出力する。
【０１７６】端末装置２０のコントローラ１１０６は、
暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を取得し、バ
スＢＳ２を介して暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生回路１５５０へ与える。
暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を取得し、バ
スＢＳ２を介して暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生回路１５５０へ与える。
【０１７７】そして、再生回路１５５０の復号処理部１
５１６は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を
復号処理部１５１０から出力されたコンテンツ鍵Ｋｃに
よって復号してコンテンツデータＤｃを取得する。
５１６は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を
復号処理部１５１０から出力されたコンテンツ鍵Ｋｃに
よって復号してコンテンツデータＤｃを取得する。
【０１７８】そして、復号されたコンテンツデータＤｃ
はコンテンツデコーダ１５１８へ出力され、コンテンツ
デコーダ１５１８は、コンテンツデータを再生し、ＤＡ
変換器１５１９はディジタル信号をアナログ信号に変換
して端子１５３０へ出力する。そして、音楽データは端
子１５３０から外部の出力装置（たとえば、テレビモニ
タ）へ出力される。ユーザは、出力装置を介して再生さ
れたコンテンツを楽しむことができる。
はコンテンツデコーダ１５１８へ出力され、コンテンツ
デコーダ１５１８は、コンテンツデータを再生し、ＤＡ
変換器１５１９はディジタル信号をアナログ信号に変換
して端子１５３０へ出力する。そして、音楽データは端
子１５３０から外部の出力装置（たとえば、テレビモニ
タ）へ出力される。ユーザは、出力装置を介して再生さ
れたコンテンツを楽しむことができる。
【０１７９】上記においては、暗号化コンテンツデータ
を復号するためのライセンスを例にして説明したが、本
発明において対象となるものは暗号化コンテンツデータ
を復号するためのライセンスに限らず、個人情報、およ
びクレジットカードの情報等の同時に２個以上存在して
はいけない機密性が要求されるデータが対象となる。こ
のようなデータについても、上述した各処理を行なうこ
とができる。
を復号するためのライセンスを例にして説明したが、本
発明において対象となるものは暗号化コンテンツデータ
を復号するためのライセンスに限らず、個人情報、およ
びクレジットカードの情報等の同時に２個以上存在して
はいけない機密性が要求されるデータが対象となる。こ
のようなデータについても、上述した各処理を行なうこ
とができる。
【０１８０】この場合、機密性が要求されるデータをラ
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
【０１８１】この発明によるハードディスクユニット
は、図１６に示すハードディスクユニット４０Ａであっ
てもよい。図１６を参照して、ハードディスクユニット
４０Ａは、ハードディスクユニット４０のコマンドセレ
クタ１４４２を削除し、端子１４４５を追加したもので
あり、その他はハードディスクユニット４０と同じであ
る。なお、記憶素子１４４０は、ハードディスクユニッ
ト４０Ａに脱着可能な半導体素子として構成することも
可能である。
は、図１６に示すハードディスクユニット４０Ａであっ
てもよい。図１６を参照して、ハードディスクユニット
４０Ａは、ハードディスクユニット４０のコマンドセレ
クタ１４４２を削除し、端子１４４５を追加したもので
あり、その他はハードディスクユニット４０と同じであ
る。なお、記憶素子１４４０は、ハードディスクユニッ
ト４０Ａに脱着可能な半導体素子として構成することも
可能である。
【０１８２】ハードディスクユニット４０Ａにおいて
は、ＡＴＡインタフェース１４４３は、端子１４４４と
コントローラ１４４１との間でデータをやり取りする。
また、端子１４４５は、記憶素子１４４０の端子１４２
３との間でデータをやり取りする。
は、ＡＴＡインタフェース１４４３は、端子１４４４と
コントローラ１４４１との間でデータをやり取りする。
また、端子１４４５は、記憶素子１４４０の端子１４２
３との間でデータをやり取りする。
【０１８３】端子１４４４は、暗号化コンテンツデータ
等の非機密データのハードディスクユニット４０Ａへの
入出力を行なう端子であり、端子１４４５は、暗号化コ
ンテンツデータを復号するためのライセンス等の機密デ
ータをハードディスクユニット４０Ａへ入出力するため
の端子である。したがって、端末装置２０のコントロー
ラ１１０６は、ハードディスクインタフェース１２００
を介して暗号化コンテンツデータをハードディスクユニ
ット４０Ａの端子１４４４へ入出力し、ハードディスク
インタフェース１２００を介してライセンスをハードデ
ィスクユニット４０Ａの端子１４４５へ入出力する。そ
して、ハードディスクユニット４０Ａにおいては、端子
１４４４から入力された暗号化コンテンツデータは、Ａ
ＴＡインタフェース１４４３を介してコントローラ１４
４１へ入力され、コントローラ１４４１は、暗号化コン
テンツデータをハードディスク１４３０，１４３１のデ
ータ記憶領域２１１０の所定の位置に記憶するようにサ
ーボ制御部１４３７、シーク制御部１４３８および記憶
読出処理部１４３９を制御する。また、コントローラ１
４４１は、ハードディスク１４３０，１４３１のデータ
記憶領域２１１０の所定の位置から暗号化コンテンツデ
ータを読出すようにサーボ制御部１４３７、シーク制御
部１４３８および記憶読出処理部１４３９を制御し、記
憶読出処理部１４３９が読出した暗号化コンテンツデー
タを受ける。そして、コントローラ１４４１は、記憶読
出処理部１４３９から受けた暗号化コンテンツデータを
ＡＴＡインタフェース１４４３および端子１４４４を介
して端末装置２０へ出力する。
等の非機密データのハードディスクユニット４０Ａへの
入出力を行なう端子であり、端子１４４５は、暗号化コ
ンテンツデータを復号するためのライセンス等の機密デ
ータをハードディスクユニット４０Ａへ入出力するため
の端子である。したがって、端末装置２０のコントロー
ラ１１０６は、ハードディスクインタフェース１２００
を介して暗号化コンテンツデータをハードディスクユニ
ット４０Ａの端子１４４４へ入出力し、ハードディスク
インタフェース１２００を介してライセンスをハードデ
ィスクユニット４０Ａの端子１４４５へ入出力する。そ
して、ハードディスクユニット４０Ａにおいては、端子
１４４４から入力された暗号化コンテンツデータは、Ａ
ＴＡインタフェース１４４３を介してコントローラ１４
４１へ入力され、コントローラ１４４１は、暗号化コン
テンツデータをハードディスク１４３０，１４３１のデ
ータ記憶領域２１１０の所定の位置に記憶するようにサ
ーボ制御部１４３７、シーク制御部１４３８および記憶
読出処理部１４３９を制御する。また、コントローラ１
４４１は、ハードディスク１４３０，１４３１のデータ
記憶領域２１１０の所定の位置から暗号化コンテンツデ
ータを読出すようにサーボ制御部１４３７、シーク制御
部１４３８および記憶読出処理部１４３９を制御し、記
憶読出処理部１４３９が読出した暗号化コンテンツデー
タを受ける。そして、コントローラ１４４１は、記憶読
出処理部１４３９から受けた暗号化コンテンツデータを
ＡＴＡインタフェース１４４３および端子１４４４を介
して端末装置２０へ出力する。
【０１８４】一方、記憶素子１４４０のコントローラ１
４２０は、端子１４４５，１４２３、内部バスインタフ
ェース１４２４およびバスＢＳ３を介して、ライセンス
の受信に関する各種の処理を行ない、受信したライセン
スを最終的にセキュアデータ記憶領域１４１５に格納す
る。また、コントローラ１４２０は、ライセンスの使用
許諾処理においては、バスＢＳ３、内部バスインタフェ
ース１４２４および端子１４２３，１４４５を介して端
末装置２０とやり取りし、セキュアデータ記憶領域１４
１５に記憶されたライセンスを読出し、その読出したラ
イセンスをバスＢＳ３、内部バスインタフェース１４２
４および端子１４２３，１４４５を介して端末装置２０
へ出力する。
４２０は、端子１４４５，１４２３、内部バスインタフ
ェース１４２４およびバスＢＳ３を介して、ライセンス
の受信に関する各種の処理を行ない、受信したライセン
スを最終的にセキュアデータ記憶領域１４１５に格納す
る。また、コントローラ１４２０は、ライセンスの使用
許諾処理においては、バスＢＳ３、内部バスインタフェ
ース１４２４および端子１４２３，１４４５を介して端
末装置２０とやり取りし、セキュアデータ記憶領域１４
１５に記憶されたライセンスを読出し、その読出したラ
イセンスをバスＢＳ３、内部バスインタフェース１４２
４および端子１４２３，１４４５を介して端末装置２０
へ出力する。
【０１８５】したがって、ハードディスクユニット４０
Ａを用いることにより、上述したライセンスおよび暗号
化コンテンツデータの書込処理、ライセンスおよび暗号
化コンテンツデータの移動／複製処理、ライセンスおよ
び暗号化コンテンツデータの使用許諾処理を、ライセン
スに関する処理と暗号化コンテンツデータに関する処理
とを並行しながら行なうことができる。そして、各処理
は、上述した図１０、図１１、図１２、図１３、図１４
および図１５に示すフローチャートに従って行なわれ
る。
Ａを用いることにより、上述したライセンスおよび暗号
化コンテンツデータの書込処理、ライセンスおよび暗号
化コンテンツデータの移動／複製処理、ライセンスおよ
び暗号化コンテンツデータの使用許諾処理を、ライセン
スに関する処理と暗号化コンテンツデータに関する処理
とを並行しながら行なうことができる。そして、各処理
は、上述した図１０、図１１、図１２、図１３、図１４
および図１５に示すフローチャートに従って行なわれ
る。
【０１８６】このように、ハードディスクユニット４０
Ａにおいては、暗号化コンテンツデータ等の非機密デー
タのハードディスク１４３０，１４３１への入出力と、
ライセンス等の機密データのセキュアデータ記憶領域１
４１５への入出力とは独立に行なわれるので、より高速
化が可能である。
Ａにおいては、暗号化コンテンツデータ等の非機密デー
タのハードディスク１４３０，１４３１への入出力と、
ライセンス等の機密データのセキュアデータ記憶領域１
４１５への入出力とは独立に行なわれるので、より高速
化が可能である。
【０１８７】上述したように、この発明によるハードデ
ィスクユニットにおいては、暗号化コンテンツデータ等
の非機密データはハードディスクに記憶され、暗号化コ
ンテンツデータを復号するためのライセンス等の機密デ
ータは機密性を有する記憶素子に記憶されるので、ハー
ドディスクがクラッシュ等に破壊されても暗号化コンテ
ンツデータを復号するためのライセンスをハードディス
クユニットから取出すことができる。
ィスクユニットにおいては、暗号化コンテンツデータ等
の非機密データはハードディスクに記憶され、暗号化コ
ンテンツデータを復号するためのライセンス等の機密デ
ータは機密性を有する記憶素子に記憶されるので、ハー
ドディスクがクラッシュ等に破壊されても暗号化コンテ
ンツデータを復号するためのライセンスをハードディス
クユニットから取出すことができる。
【０１８８】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【図１】 コンテンツをハードディスクユニットへ記憶
するためのシステムの概略構成図である。
するためのシステムの概略構成図である。
【図２】 ハードディスクユニットに記憶されたコンテ
ンツの再生処理を説明するための概略ブロック構成図で
ある。
ンツの再生処理を説明するための概略ブロック構成図で
ある。
【図３】 ハードディスクユニットに記憶されたコンテ
ンツのハードディスクユニット間の移動／複製処理を説
明するための概略構成図である。
ンツのハードディスクユニット間の移動／複製処理を説
明するための概略構成図である。
【図４】 図１に示すシステムにおいて扱われるデー
タ、情報などの特性を示す図である。
タ、情報などの特性を示す図である。
【図５】 図１に示すシステムにおいてデータ保護のた
めに用いられるデータ、鍵などの特性を示す図である。
めに用いられるデータ、鍵などの特性を示す図である。
【図６】 図１に示すダウンロードサーバの構成を示す
概略ブロック図である。
概略ブロック図である。
【図７】 図１に示す端末装置の構成を示す概略ブロッ
ク図である。
ク図である。
【図８】 図１に示すハードディスクユニットの構成を
示すブロック図である。
示すブロック図である。
【図９】 ハードディスクユニットにおける記憶領域の
構成を示す図である。
構成を示す図である。
【図１０】 図１に示すシステムにおけるライセンスの
配信処理の動作を説明するための第１のフローチャート
である。
配信処理の動作を説明するための第１のフローチャート
である。
【図１１】 図１に示すシステムにおけるライセンスの
配信処理の動作を説明するための第２のフローチャート
である。
配信処理の動作を説明するための第２のフローチャート
である。
【図１２】 ハードディスクユニットにおけるコンテン
ツ記憶方法を説明するための図である。
ツ記憶方法を説明するための図である。
【図１３】 図３に示す構成においてライセンスの移動
／複製処理の動作を説明するための第１のフローチャー
トである。
／複製処理の動作を説明するための第１のフローチャー
トである。
【図１４】 図３に示す構成においてライセンスの移動
／複製処理の動作を説明するための第２のフローチャー
トである。
／複製処理の動作を説明するための第２のフローチャー
トである。
【図１５】 図２に示す構成においてライセンスの使用
許諾処理の動作を説明するためのフローチャートであ
る。
許諾処理の動作を説明するためのフローチャートであ
る。
【図１６】 図１に示すハードディスクユニットの他の
構成を示すブロック図である。
構成を示すブロック図である。
１０ ダウンロードサーバ、２０ 端末装置、３０ コ
ンテンツ提供装置、４０，４１，４０Ａ ハードディス
クユニット、１００ データ配信システム、１６０ コ
ンテンツリストファイル、３０２ 課金データベース、
３０４ 情報データベース、３０７ メニューデータベ
ース、３０８ 配信記録データベース、３１０ データ
処理部、３１２，３２０，１４０４，１４０８，１４１
２，１４２２，１５０４，１５１０，１５１６ 復号処
理部、３１３ 認証鍵保持部、３１５ 配信制御部、３
１６，１４１８，１５０８ セッション鍵発生部、３１
８，３２６，３２８，１４０６，１４１０，１４１７，
１５０６ 暗号処理部、３５０ 通信装置、１１０６，
１４２０，１４４１ コントローラ、１４２３，１４４
４，１４４５，１５３０ 端子、１１０８ 操作パネ
ル、１１１０ 表示パネル、１２００ ハードディスク
インタフェース、１４００，１５００ 証明書保持部、
１４０２ Ｋｏｍ保持部、１４１４ ＫＰａ保持部、１
４１５ セキュアデータ記憶領域、１４１６ ＫＰｍｃ
保持部、１４２１ Ｋｃｍ保持部、１４３０，１４３１
ハードディスク、１４３２〜１４３４ ヘッド、１４
３５ 支柱、１４３５Ａ〜１４３５Ｃ アーム、１４３
６ モータ、１４３７ サーボ制御部、１４３８ シー
ク制御部、１４３９ 記憶読出処理部、１４４２ コマ
ンドセレクタ、１４４３ ＡＴＡインタフェース、１４
３９ 端子、１４４０ 記憶素子、１４２４ 内部バス
インタフェース、１５０２ Ｋｃｐ保持部、１５１８
コンテンツデコーダ、１５１９ ＤＡ変換器、１５５０
再生回路、１６１１〜１６１ｋ コンテンツファイ
ル、１６２１〜１６２ｋ ライセンス管理ファイル、２
０００ データ記憶領域、２１００ ユーザ領域、２１
１０ データ記憶領域、２２００ 非ユーザ領域、２２
１０ 管理データ領域。
ンテンツ提供装置、４０，４１，４０Ａ ハードディス
クユニット、１００ データ配信システム、１６０ コ
ンテンツリストファイル、３０２ 課金データベース、
３０４ 情報データベース、３０７ メニューデータベ
ース、３０８ 配信記録データベース、３１０ データ
処理部、３１２，３２０，１４０４，１４０８，１４１
２，１４２２，１５０４，１５１０，１５１６ 復号処
理部、３１３ 認証鍵保持部、３１５ 配信制御部、３
１６，１４１８，１５０８ セッション鍵発生部、３１
８，３２６，３２８，１４０６，１４１０，１４１７，
１５０６ 暗号処理部、３５０ 通信装置、１１０６，
１４２０，１４４１ コントローラ、１４２３，１４４
４，１４４５，１５３０ 端子、１１０８ 操作パネ
ル、１１１０ 表示パネル、１２００ ハードディスク
インタフェース、１４００，１５００ 証明書保持部、
１４０２ Ｋｏｍ保持部、１４１４ ＫＰａ保持部、１
４１５ セキュアデータ記憶領域、１４１６ ＫＰｍｃ
保持部、１４２１ Ｋｃｍ保持部、１４３０，１４３１
ハードディスク、１４３２〜１４３４ ヘッド、１４
３５ 支柱、１４３５Ａ〜１４３５Ｃ アーム、１４３
６ モータ、１４３７ サーボ制御部、１４３８ シー
ク制御部、１４３９ 記憶読出処理部、１４４２ コマ
ンドセレクタ、１４４３ ＡＴＡインタフェース、１４
３９ 端子、１４４０ 記憶素子、１４２４ 内部バス
インタフェース、１５０２ Ｋｃｐ保持部、１５１８
コンテンツデコーダ、１５１９ ＤＡ変換器、１５５０
再生回路、１６１１〜１６１ｋ コンテンツファイ
ル、１６２１〜１６２ｋ ライセンス管理ファイル、２
０００ データ記憶領域、２１００ ユーザ領域、２１
１０ データ記憶領域、２２００ 非ユーザ領域、２２
１０ 管理データ領域。
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ１１Ｂ 20/12 Ｇ１１Ｂ 20/12
Ｆターム(参考） 5B017 AA03 BA07 CA07
5B065 BA01 BA09 PA04 PA16
5D044 BC01 BC08 CC05 CC08 DE03
DE50 EF05 FG18 GK17 HL08
HL11
5J104 AA07 AA12 EA04 KA05 NA03
NA27 NA31
Claims (5)
- 【請求項１】 機密データと非機密データとの入出力を
行ない、かつ、前記機密データと前記非機密データとを
記憶するハードディスクユニットであって、 外部とのデータの授受を行なうインタフェースと、 外部の他の装置とデータをやり取りする端子と、 前記端子を前記インタフェースに接続するデータバス
と、 前記機密データを記憶し、不正なアクセスから前記機密
データを保護する記憶素子と、 前記非機密データを記憶する円盤状磁気記憶媒体と、 前記非機密データを前記円盤状磁気記憶媒体に記憶およ
び／または読出を行なう記憶読出処理部とを備え、 前記記憶素子は、 前記機密データを記憶するデータ記憶部と、 前記機密データを入出力する場合に、前記機密データの
提供元または提供先との間で暗号路を構築し、かつ、機
密データの入出力を関するデータ管理部とを含む、ハー
ドディスクユニット。 - 【請求項２】 前記記憶素子は、独立した半導体素子に
よって構成される、請求項１に記載のハードディスクユ
ニット。 - 【請求項３】 前記記憶素子は、当該ハードディスクユ
ニットから着脱可能である、請求項１または請求項２に
記載のハードディスクユニット。 - 【請求項４】 前記機密データの入出力処理に関するデ
ータの授受を前記インタフェースと前記記憶素子との間
で仲介し、前記非機密データの入出力処理に関するデー
タの授受を前記インタフェースと前記記憶読出処理部の
間で仲介する選択部をさらに備える、請求項１から請求
項３のいずれか１項に記載のハードディスクユニット。 - 【請求項５】 前記インタフェースは、 前記機密データを外部との間で授受する第１のインタフ
ェースと、 前記非機密データを外部との間で授受するための第２の
インタフェースとを含み、 前記端子は、 前記他の装置とデータをやり取りする第１の端子と、 前記第１の端子を前記第１のインタフェースに接続する
第１のデータバスと、 前記他の装置とデータをやり取りする前記第１の端子か
ら独立した第２の端子と、 前記第２の端子を前記第２のインタフェースに接続する
第２のデータバスとを含む、請求項１から請求項４のい
ずれか１項に記載のハードディスクユニット。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002049763A JP2003248557A (ja) | 2002-02-26 | 2002-02-26 | ハードディスクユニット |
| US10/369,656 US20030161064A1 (en) | 2002-02-26 | 2003-02-21 | Hard disk unit ensuring stability of classified data |
| KR10-2003-0011315A KR20030070829A (ko) | 2002-02-26 | 2003-02-24 | 기밀 데이터의 안전성을 확보하는 하드디스크 유닛 |
| CN031064671A CN1441590B (zh) | 2002-02-26 | 2003-02-26 | 硬盘组件 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002049763A JP2003248557A (ja) | 2002-02-26 | 2002-02-26 | ハードディスクユニット |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003248557A true JP2003248557A (ja) | 2003-09-05 |
Family
ID=27750807
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002049763A Pending JP2003248557A (ja) | 2002-02-26 | 2002-02-26 | ハードディスクユニット |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20030161064A1 (ja) |
| JP (1) | JP2003248557A (ja) |
| KR (1) | KR20030070829A (ja) |
| CN (1) | CN1441590B (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005301333A (ja) * | 2004-04-06 | 2005-10-27 | Hitachi Global Storage Technologies Netherlands Bv | 利用時間制限機能を備えた磁気ディスク装置 |
| JP2007095204A (ja) * | 2005-09-29 | 2007-04-12 | Hitachi Global Storage Technologies Netherlands Bv | 磁気ディスク装置及び情報記録システム |
| JPWO2006013924A1 (ja) * | 2004-08-06 | 2008-05-01 | パイオニア株式会社 | 記録再生装置、記録媒体処理装置、再生装置、記録媒体、コンテンツ記録再生システム、及びコンテンツ記録再生方法 |
| US7650328B2 (en) | 2002-07-25 | 2010-01-19 | Sanyo Electric Co., Ltd. | Data storage device capable of storing multiple sets of history information on input/output processing of security data without duplication |
| US7752461B2 (en) | 2002-01-15 | 2010-07-06 | Sanyo Electric Co., Ltd. | Storage apparatus that can properly recommence input and output of classified data |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3971941B2 (ja) * | 2002-03-05 | 2007-09-05 | 三洋電機株式会社 | データ記憶装置 |
| US7673346B1 (en) * | 2005-06-22 | 2010-03-02 | Symantec Corporation | Intra-data license for using data |
| DE102005043043A1 (de) * | 2005-09-09 | 2007-03-22 | Fujitsu Siemens Computers Gmbh | Computer mit mindestens einer Anschlussmöglichkeit für ein Wechselspeichermedium und Verfahren zum Starten und Betreiben eines Computers mit einem Wechselspeichermedium |
| US20080244267A1 (en) * | 2007-03-30 | 2008-10-02 | Intel Corporation | Local and remote access control of a resource |
| WO2016064397A1 (en) | 2014-10-23 | 2016-04-28 | Hewlett Packard Enterprise Development Lp | Admissions control of a device |
| US10699031B2 (en) * | 2014-10-30 | 2020-06-30 | Hewlett Packard Enterprise Development Lp | Secure transactions in a memory fabric |
| US10715332B2 (en) | 2014-10-30 | 2020-07-14 | Hewlett Packard Enterprise Development Lp | Encryption for transactions in a memory fabric |
| CN114710284B (zh) * | 2022-05-16 | 2022-08-16 | 北京智芯微电子科技有限公司 | 通信保密元件的版本更新方法、设备及存储介质 |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4780905A (en) * | 1984-11-26 | 1988-10-25 | Nightwatch, Inc. | Computer data encryption system |
| JP3084969B2 (ja) * | 1992-10-16 | 2000-09-04 | 松下電器産業株式会社 | 再生装置と記録装置とケース入り記録媒体と記録媒体の初期化装置 |
| JP3627384B2 (ja) * | 1996-01-17 | 2005-03-09 | 富士ゼロックス株式会社 | ソフトウェアの保護機能付き情報処理装置及びソフトウェアの保護機能付き情報処理方法 |
| US6005940A (en) * | 1997-05-16 | 1999-12-21 | Software Security, Inc. | System for securely storing and reading encrypted data on a data medium using a transponder |
| US6370249B1 (en) * | 1997-07-25 | 2002-04-09 | Entrust Technologies, Ltd. | Method and apparatus for public key management |
| US6292899B1 (en) * | 1998-09-23 | 2001-09-18 | Mcbride Randall C. | Volatile key apparatus for safeguarding confidential data stored in a computer system memory |
| US7050589B2 (en) * | 2001-08-17 | 2006-05-23 | Sun Microsystems, Inc. | Client controlled data recovery management |
-
2002
- 2002-02-26 JP JP2002049763A patent/JP2003248557A/ja active Pending
-
2003
- 2003-02-21 US US10/369,656 patent/US20030161064A1/en not_active Abandoned
- 2003-02-24 KR KR10-2003-0011315A patent/KR20030070829A/ko not_active Application Discontinuation
- 2003-02-26 CN CN031064671A patent/CN1441590B/zh not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7752461B2 (en) | 2002-01-15 | 2010-07-06 | Sanyo Electric Co., Ltd. | Storage apparatus that can properly recommence input and output of classified data |
| US7650328B2 (en) | 2002-07-25 | 2010-01-19 | Sanyo Electric Co., Ltd. | Data storage device capable of storing multiple sets of history information on input/output processing of security data without duplication |
| JP2005301333A (ja) * | 2004-04-06 | 2005-10-27 | Hitachi Global Storage Technologies Netherlands Bv | 利用時間制限機能を備えた磁気ディスク装置 |
| JPWO2006013924A1 (ja) * | 2004-08-06 | 2008-05-01 | パイオニア株式会社 | 記録再生装置、記録媒体処理装置、再生装置、記録媒体、コンテンツ記録再生システム、及びコンテンツ記録再生方法 |
| JP2007095204A (ja) * | 2005-09-29 | 2007-04-12 | Hitachi Global Storage Technologies Netherlands Bv | 磁気ディスク装置及び情報記録システム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030161064A1 (en) | 2003-08-28 |
| CN1441590A (zh) | 2003-09-10 |
| CN1441590B (zh) | 2010-06-23 |
| KR20030070829A (ko) | 2003-09-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3930321B2 (ja) | データ配信システムおよびそれに使用される記録装置 | |
| JP4010481B2 (ja) | データ配信システムおよびそれに用いるデータ供給装置、端末装置ならびに記録装置 | |
| JP3677001B2 (ja) | データ配信システムおよびそれに用いられる記録装置 | |
| JP3759455B2 (ja) | データ再生装置 | |
| JP2003271457A (ja) | データ記憶装置 | |
| JP3696206B2 (ja) | 一意義的にのみ存在が許容される独自データを復元可能なデータ記録装置 | |
| JP4545994B2 (ja) | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| JP3895940B2 (ja) | 情報端末装置 | |
| JP2010267240A (ja) | 記録装置 | |
| JP2002101192A (ja) | シェル型データ端末装置 | |
| JP2003256286A (ja) | データ記憶装置 | |
| JP2003248557A (ja) | ハードディスクユニット | |
| JP3934941B2 (ja) | 記録装置 | |
| JP4766762B2 (ja) | データ再生装置 | |
| JP4553472B2 (ja) | データ端末装置 | |
| JP3782356B2 (ja) | 記録装置およびそれを用いたデータ配信システム | |
| JP3851155B2 (ja) | ライセンス移動システム、ライセンス管理サーバおよびデータ端末装置 | |
| JP2002094500A (ja) | データ端末装置 | |
| JP2002009763A (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| JP4554801B2 (ja) | データ端末装置 | |
| JP2002099743A (ja) | データ再生装置およびライセンス管理方法 | |
| JP2003101521A (ja) | ライセンス管理装置およびそれを用いたデータ端末装置 | |
| JP2002099342A (ja) | コンテンツ端末回路および端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040802 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070202 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070515 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070705 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080122 |