JP2003256286A - データ記憶装置 - Google Patents

Abstract

(57)【要約】 【課題】 相当数記録されたライセンスの中から送受信
処理中のライセンスを迅速に特定でき、特にライセンス
の送受信処理中に異常が発生したときに、ライセンスの
保護と再処理の高速化とを両立するデータ記録装置を提
供する。 【解決手段】 データ記録装置としてのＨＤ（ハードデ
ィスク）２０，２１におけるコントローラ２１４は、暗
号化コンテンツデータを復号するためのコンテンツ鍵な
どを含むライセンスをセキュアデータ記憶部２５０に記
憶する。ライセンスは、セキュアデータ記憶部２５０内
においてＬＢＡ（アドレス情報）によって管理され、ま
た、送受信処理中のライセンスが格納されるＬＢＡがロ
グとしてセキュアデータ記憶部２５０内のログメモリに
格納される。そして、送受信処理中に異常が発生したと
きは、ログメモリに格納されたＬＢＡに基づいて送受信
処理中であったライセンスが特定される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、デジタルデータ
化されたコンテンツデータに対する著作権保護を可能と
するデータ配信システムにおけるデータ記憶装置に関
し、特に、コンテンツデータを暗号化した暗号化コンテ
ンツデータの再生に際して必要とされるライセンス（復
号鍵および利用規則）を安全に入出力し、かつ、多数の
ライセンスを記憶することができ、さらには、保護を必
要とする機密データを安全に入出力し、かつ、機密デー
タの入出力の中断から安全に入出力を再開できるデータ
記憶装置に関する。

【０００２】

【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、個人端末から各ユーザが容易に
ネットワーク情報にアクセスすることが可能となってい
る。

【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。

【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝送される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。

【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツの配
信を行なうことができないとすると、基本的には、コン
テンツデータの複製に際して一定の著作権料を徴収する
ことが可能な著作権者にとっても、かえって不利益とな
る。

【０００６】ここで、上述のようなデジタル情報通信網
を介した配信ではなく、デジタルデータを記録した記録
媒体を例にとって考えてみると、通常販売されている音
楽データを記録したＣＤ（コンパクトディスク）につい
ては、ＣＤから光磁気ディスク（ＭＤ等）への音楽デー
タのコピーは、当該コピーした音楽を個人的な使用に止
める限り原則的には自由に行なうことができる。ただ
し、デジタル録音等を行なう個人ユーザは、デジタル録
音機器自体やＭＤ等の媒体の代金のうちの一定額を間接
的に著作権者に対して補償金として支払うことになって
いる。

【０００７】しかも、ＣＤからＭＤへ音楽データをコピ
ーした場合、これらの情報がコピー劣化の殆どないデジ
タルデータであることに鑑み、記録可能なＭＤからさら
に他のＭＤに音楽情報をデジタルデータとしてコピーす
ることは、著作権保護のために機器の構成上できないよ
うになっている。

【０００８】このような事情からも、音楽データや画像
データ等のコンテンツデータをデジタル情報通信網を通
じて公衆に配信することは、それ自体が著作権者の公衆
送信権による制限を受ける行為であるから、著作権保護
のための十分な方策が講じられる必要がある。

【０００９】同様に、デジタル情報通信網を通じて公衆
に送信される著作物である音楽データや画像データ等の
コンテンツデータについて、一度受信されたコンテンツ
データが、さらに勝手に複製されることを防止すること
が必要となる。

【００１０】そこで、デジタル情報通信網を介したデー
タ配信システムとして、コンテンツデータを暗号化した
暗号化コンテンツデータを保持する配信サーバから携帯
電話機などの端末装置に装着されたデータ記憶装置とし
てのメモリカードに対して暗号化コンテンツデータを配
信するデータ配信システムが提案されている。このデー
タ配信システムにおいては、予め認証局で認証されたメ
モリカードの公開暗号鍵とその証明書とを暗号化コンテ
ンツデータの配信要求の際に配信サーバへ送信し、認証
された証明書を配信サーバが受信したことを確認した上
で、暗号化コンテンツデータと、暗号化コンテンツデー
タを復号するためのコンテンツ鍵とをメモリカードに対
して送信する。そして、暗号化コンテンツデータやコン
テンツ鍵を配信する際、配信サーバおよびメモリカード
は、配信毎に異なるセッション鍵を発生させ、その発生
させたセッション鍵によって公開暗号鍵の暗号化を行な
い、配信サーバ、メモリカード相互間で鍵の交換を行な
う。

【００１１】最終的に、配信サーバは、メモリカード個
々の公開暗号鍵によって暗号化され、さらにセッション
鍵によって暗号化したライセンスと、暗号化コンテンツ
データとをメモリカードへ送信する。そして、メモリカ
ードは、受信したコンテンツ鍵と暗号化コンテンツデー
タとをメモリに記憶する。

【００１２】そして、ユーザは、メモリカードに記憶し
た暗号化コンテンツデータを再生するときは、メモリカ
ードを専用の再生回路を備えた再生端末に接続し、その
暗号化コンテンツデータを再生して楽しむことができ
る。

【００１３】このようなシステムにおいて、コンテンツ
供給者あるいは著作権者によって暗号化コンテンツデー
タの再生や複製に関する利用方法が指示できるように利
用規則を定め、この利用規則をコンテンツ鍵とともに配
信し、各機器が利用規則に従って処理を行なうことがで
きるようになっている。

【００１４】利用規則には、メモリカード間のライセン
スの複製・移動に関する規則、再生回数の制限などのコ
ンテンツ鍵をメモリカードから出力する場合の規制や、
再生されたコンテンツの取扱いに関する規則が規定され
ている。

【００１５】

【発明が解決しようとする課題】上述したようなデータ
配信システムにおいては、暗号化コンテンツデータと、
暗号化コンテンツデータの復号および利用に関するライ
センスとが、配信サーバとデータ記憶装置との間や、あ
るいはデータ記憶装置と再生端末との間などで送受信さ
れる。ここで、ライセンスとは、暗号化コンテンツデー
タを復号するためのコンテンツ鍵や、コンテンツに対す
るライセンスを特定するためのライセンスＩＤ、あるい
は上述したコンテンツの利用規則などを総称するもので
ある。そして、このライセンスこそが著作権を保護する
目的からセキュリティに十分配慮して送受信されるべき
ものである。

【００１６】ここで、ライセンスを装置間で送受信する
際に、通常の送受信処理中であれば、送信側と受信側と
において送受信を行なっているライセンスを互いに認識
し、ライセンスは両装置の間を問題なく送受信される
が、ライセンスの送受信中にいずれかの装置あるいは通
信路において異常（たとえば、装置の電源の遮断など）
が発生すると、送受信中のライセンスが消失してしまう
ことがある。

【００１７】たとえば、データ記憶装置間でライセンス
の送受信を行なう場合、利用規則によってライセンスの
複製が許可されているフリーなコンテンツを除いては、
著作権保護の観点から、送信側のデータ記憶装置および
受信側のデータ記憶装置の両装置において同時に同一の
ライセンスが利用可能な状態で記憶できない構成となっ
ている。すなわち、送信側のデータ記憶装置に記憶され
ているライセンスは、受信側のデータ記憶装置に対して
ライセンスを出力すると同時に利用できないものとなる
必要がある。このような場合、一時的にではあるが、両
データ記憶装置のいずれにも利用できるライセンスが記
憶されていない状態が発生する。このような場合におい
て、異常が発生して送受信処理が中断すると、送信中の
ライセンスが消失してしまうのである。配信サーバから
ライセンスを受信する場合においても、同様にライセン
スの消失の危険性がある。したがって、ライセンスの送
受信が中断した場合に、中断した送受信処理およびライ
センスを特定し、特定したライセンスの記憶状態を把握
したうえで、ライセンスの消失が発生した場合には、消
失したライセンスの再送信処理をいかに適切に行なうか
が重要になってくる。そして、データ記憶装置には、送
受信中であった送受信処理とライセンスとを再度特定す
るための情報を効率的に記録しておく必要がある。

【００１８】一方、近年、そして今後さらなる飛躍的進
歩が確実視されるＩＴ技術の進展に伴う情報量の増大、
情報のマルチメディア化、通信技術の高度化、また、メ
モリ技術の進展に伴うデータ記憶装置の大容量化などと
あいまって、上述したデータ配信システムにおけるデー
タ記憶装置には、多種多様、かつ、相当数のコンテンツ
データが記憶されるものと予想される。

【００１９】この場合、大容量のデータ記憶装置におい
て相当数のコンテンツデータを記憶し、それに伴って各
々のコンテンツデータに対応するライセンスを保持して
いる場合において、上述したデータ配信システムにおい
てライセンスの送受信処理中に異常が発生したときに、
送受信中のライセンスを相当数記憶されたライセンスの
中から再度特定することは、記憶されるライセンスの数
が増えるほど、その検索に時間がかかることになる。

【００２０】従来のシステムにおいては、このような場
合、全てのライセンスを逐一検索して特定するしかな
く、検索に要する処理時間が問題とされていた。

【００２１】そこで、この発明は、かかる課題を解決す
るためになされたものであり、その目的は、相当数記憶
されたライセンスの中から送受信処理中のライセンスを
迅速に特定でき、特にライセンスの送受信処理中に異常
が発生したときに、ライセンスの保護と再処理の高速化
とを両立するデータ記憶装置を提供することである。

【００２２】

【課題を解決するための手段】この発明によれば、デー
タ記憶装置は、機密データを保護するための所定の入出
力手順に従って機密データの入出力を行ない、かつ、機
密データを記憶するデータ記憶装置であって、外部とデ
ータのやり取りを行なうインターフェース手段と、機密
データを記憶する第１の記憶手段と、所定の入出力手順
に従った機密データの入出力に関するログ情報と入出力
の対象となる機密データの第１の記憶手段における記憶
位置を示すアドレスとを記憶する第２の記憶手段とを備
える。

【００２３】好ましくは、データ記憶装置は、機密デー
タの入出力を制御する制御手段をさらに備え、ログ情報
は、入出力の対象となる機密データを識別する識別コー
ドと、入出力の対象となる機密データの第１の記憶手段
における記憶状態を示す第１のステータスとを含み、制
御手段は、所定の入出力手順に従って、入出力の対象と
なる機密データの識別コードとアドレスとをインターフ
ェース手段を介して受取ると第２の記憶手段に記憶し、
インターフェース手段を介して受ける外部からの要求に
応じて、第２の記憶手段に記憶された識別コードとアド
レスとに基づいて第１の記憶手段における機密データの
記憶状態を確認し、記憶状態に基づいて第１のステータ
スを更新する。

【００２４】好ましくは、ログ情報は、入出力の対象と
なった機密データの入出力における所定の入出力手順の
進行状態を記録する第２のステータスをさらに含み、制
御手段は、所定の入出力手順の進行に応じて第２のステ
ータスを更新する。

【００２５】好ましくは、ログ情報は、所定の入出力手
順を特定する手順特定情報をさらに含み、制御手段は、
手順特定情報を新たに取得するごとに手順特定情報を更
新する。

【００２６】好ましくは、機密データは、その機密デー
タに固有の識別コードを含み、制御手段は、第１の記憶
手段における機密データの記憶状態を確認するとき、ア
ドレスによって特定される第１の記憶手段上の記憶位置
に記憶されている機密データに含まれる識別コードによ
って機密データを特定する。

【００２７】好ましくは、機密データをインターフェー
ス手段を介して受取って第１の記憶手段に記憶する入力
手順において、制御手段は、受取った機密データに含ま
れる識別コードとログ情報に含まれる識別コードとが一
致しないとき、機密データを第１の記憶手段に記憶する
ことなく、入力手順を中止する。

【００２８】好ましくは、第１の記憶手段に記憶された
機密データをインターフェース手段を介して出力する出
力手順において、制御手段は、アドレスによって特定さ
れる第１の記憶手段上の記憶位置に記憶されている機密
データに含まれる識別コードとログ情報に含まれる識別
コードとが一致しないとき、機密データの出力を行なう
ことなく、出力手順を中止する。

【００２９】好ましくは、データ記憶装置は、ログ情報
に対する署名データを生成し、生成した署名データをロ
グ情報に添付した署名付きログ情報を生成する署名手段
をさらに備え、機密データをインターフェース手段を介
して受取って第１の記憶手段に記憶する入力手順が中断
した場合、中断した入力手順を再開する再入力手順にお
いて、制御手段は、署名手段によって生成された署名付
きログ情報をインターフェース手段を介して出力する。

【００３０】好ましくは、データ記憶装置は、インター
フェース手段を介して機密データの提供先から受取っ
た、提供先のログ情報に対する署名データが提供先のロ
グ情報に添付されたもう１つの署名付きログ情報の正当
性を検証して認証するログ認証手段をさらに備え、第１
の記憶手段に記憶された機密データをインターフェース
手段を介して出力する出力手順が中断した場合、中断し
た出力手順を再開する再出力手順において、ログ認証手
段は、中断した出力手順における機密データの提供先か
ら受取ったもう１つの署名付きログ情報の正当性を検証
し、制御手段は、もう１つの署名付きログ情報が正当で
ないと判断されたとき、または、もう１つの署名付きロ
グ情報が正当であると認証され、かつ、もう１つの署名
付きログ情報と第２の記憶手段に記憶される当該データ
記憶装置のログ情報とに基づいて出力手順が中断してい
ないと判断したとき、再出力手順を中止する。

【００３１】好ましくは、データ記憶装置は、機密デー
タの提供元に対して出力する証明書を保持する証明書保
持手段をさらに備え、制御手段は、機密データをインタ
ーフェース手段を介して受取って第１の記憶手段に記憶
する入力手順を開始するに際し、インターフェース手段
を介して受取った証明書の出力要求に応じて証明書をイ
ンターフェース手段を介して出力し、提供元において証
明書が認証されると、提供元からインターフェース手段
を介して機密データを受取る。

【００３２】好ましくは、証明書は、当該データ記憶装
置に対応した公開鍵を含み、公開鍵により暗号化された
データを復号するための秘密鍵を保持する秘密鍵保持手
段と、公開鍵により暗号化されたデータを秘密鍵により
復号する第１の復号処理手段と、機密データを入出力す
る所定の入出力手順において、所定の入出力手順ごとに
固有の第１のセッション鍵を生成するセッション鍵生成
手段と、提供元において生成された第２のセッション鍵
によりデータを暗号化する暗号処理手段と、第１のセッ
ション鍵により暗号化されたデータを復号する第２の復
号処理手段とをさらに備え、入力手順において、セッシ
ョン鍵生成手段は、第１のセッション鍵を生成し、第１
の復号処理手段は、公開鍵により暗号化された第２のセ
ッション鍵を秘密鍵により復号し、暗号処理手段は、第
１の復号処理手段から受けた第２のセッション鍵により
第１のセッション鍵を暗号化し、第２の復号処理手段
は、第１のセッション鍵により暗号化された機密データ
を第１のセッション鍵により復号し、制御手段は、提供
元からインターフェース手段を介して受取った公開鍵に
よって暗号化された第２のセッション鍵を第１の復号処
理手段に与え、第２のセッション鍵により暗号化された
第１のセッション鍵をインターフェース手段を介して提
供元に対して提供するために出力し、提供元からインタ
ーフェース手段を介して受取った第１のセッション鍵に
より暗号化された機密データを第２の復号処理手段に与
え、復号された機密データをアドレスによって特定され
る第１の記憶手段上の記憶位置に記憶する。

【００３３】好ましくは、手順特定情報は、入力手順を
特定する第１のセッション鍵であり、制御手段は、セッ
ション鍵生成手段によって第１のセッション鍵が生成さ
れるごとに手順特定情報を更新する。

【００３４】好ましくは、データ記憶装置は、第１の復
号処理手段から受けた第２のセッション鍵によって認証
可能なログ情報に対する署名データを生成し、生成した
署名データをログ情報に添付した署名付きログ情報を生
成する署名手段をさらに備え、入力手順が中断した場合
に入力手順を再開する再入力手順において、第１の復号
処理手段は、新たに提供元からインターフェース手段を
介して受取った公開鍵によって暗号化された第２のセッ
ション鍵を復号し、署名手段は、第２の記憶手段に記憶
される第１のステータスが更新された後、新たに受取ら
れた第２のセッション鍵によって署名付きログ情報を生
成し、制御手段は、新たに提供元からインターフェース
手段を介して受取った公開鍵によって暗号化された第２
のセッション鍵を第１の復号処理手段に与え、第１のス
テータスを更新し、署名手段によって生成された署名付
きログ情報をインターフェース手段を介して提供元に対
して提供するために出力する。

【００３５】好ましくは、機密データは、その機密デー
タに固有の識別コードを含み、制御手段は、第１の記憶
手段における機密データの記憶状態を確認するとき、ア
ドレスによって特定される第１の記憶手段上の記憶位置
に記憶されている機密データに含まれる識別コードによ
って機密データを特定する。

【００３６】好ましくは、制御手段は、受取った機密デ
ータに含まれる識別コードとログ情報に含まれる識別コ
ードとが一致しないとき、機密データの第１の記憶手段
への記憶を中止する。

【００３７】好ましくは、データ記憶装置は、第１の記
憶手段に記憶された機密データを提供する提供先から受
取った、提供先のもう１つの証明書の正当性を検証して
認証する認証手段をさらに備え、機密データをインター
フェース手段を介して出力する出力手順において、認証
手段は、提供先から受取ったもう１つの証明書を検証
し、制御手段は、提供先からインターフェース手段を介
して受取ったもう１つの証明書を認証手段に与え、認証
手段によってもう１つの証明書が認証されないとき、出
力手順を中止する。

【００３８】好ましくは、データ記憶装置は、第１の記
憶手段に記憶された機密データを提供する提供先から受
取った、提供先のもう１つの証明書の正当性を検証して
認証する認証手段と、もう１つの証明書に含まれる提供
先に対応した公開鍵によってデータを暗号化するもう１
つの暗号処理手段とをさらに備え、機密データをインタ
ーフェース手段を介して出力する出力手順において、認
証手段は、提供先から受取ったもう１つの証明書を検証
し、セッション鍵生成手段は、第３のセッション鍵をさ
らに生成し、もう１つの暗号処理手段は、提供先に対応
した公開鍵により第３のセッション鍵を暗号化し、第２
の復号処理手段は、第３のセッション鍵により暗号化さ
れた提供先において生成された第４のセッション鍵を第
３のセッション鍵によりさらに復号し、暗号処理手段
は、第２の復号処理手段から受けた第４のセッション鍵
により機密データをさらに暗号化し、制御手段は、提供
先からインターフェース手段を介して受取ったもう１つ
の証明書を認証手段に与え、認証手段によってもう１つ
の証明書が認証されたとき、もう１つの証明書に含まれ
る提供先に対応した公開鍵をもう１つの暗号処理手段に
与え、提供先に対応した公開鍵により暗号化された第３
のセッション鍵をインターフェース手段を介して提供先
に対して提供するために出力し、提供先からインターフ
ェース手段を介して受取った第３のセッション鍵により
暗号化された第４のセッション鍵を第２の復号処理手段
に与え、アドレスによって特定される第１の記憶手段上
の記憶位置に記憶される機密データを取得して暗号処理
手段に与え、第４のセッション鍵により暗号化された機
密データをインターフェース手段を介して提供先に対し
て提供するために出力する。

【００３９】好ましくは、手順特定情報は、出力手順を
特定する第４のセッション鍵であり、制御手段は、第２
の復号処理手段によって第３のセッション鍵により暗号
化された第４のセッション鍵が復号されるごとに手順特
定情報を更新する。

【００４０】好ましくは、機密データは、その機密デー
タに固有の識別コードを含み、制御手段は、アドレスに
よって特定される第１の記憶手段上の記憶位置に記憶さ
れている機密データに含まれる識別コードとログ情報に
含まれる識別コードとが一致しないとき、機密データの
出力を行なうことなく、出力手順を中止する。

【００４１】好ましくは、データ記憶装置は、インター
フェース手段を介して機密データの提供先から受取っ
た、提供先のログ情報に対する署名データが提供先のロ
グ情報に添付された署名付きログ情報の正当性を検証し
て認証するログ認証手段をさらに備え、第１の記憶手段
に記憶された機密データをインターフェース手段を介し
て出力する出力手順が中断した場合、中断した出力手順
を再開する再出力手順において、ログ認証手段は、中断
した出力手順における機密データの提供先から受取った
署名付きログ情報の正当性を検証し、制御手段は、署名
付きログ情報が正当でないと判断されたとき、または、
署名付きログ情報が正当であると認証され、かつ、署名
付きログ情報と当該データ記憶装置の第２の記憶手段に
記憶される当該データ記憶装置のログ情報とに基づいて
出力手順が中断していないと判断したとき、再出力手順
を中止する。

【００４２】好ましくは、データ記憶装置は、インター
フェース手段を介して機密データの提供先から受取っ
た、第４のセッション鍵によって提供先のログ情報に署
名されたもう１つの署名付きログ情報の正当性を検証し
て認証するログ認証手段をさらに備え、第１の記憶手段
に記憶された機密データをインターフェース手段を介し
て出力する出力手順が中断した場合、中断した出力手順
を再開する再出力手順において、ログ認証手段は、中断
した出力手順における機密データの提供先から受取った
もう１つの署名付きログ情報の正当性を検証し、制御手
段は、もう１つの署名付きログ情報が正当でないと判断
されたとき、または、もう１つの署名付きログ情報が正
当であると認証され、かつ、もう１つの署名付きログ情
報と当該データ記憶装置の第２の記憶手段に記憶される
当該データ記憶装置のログ情報とに基づいて出力手順が
中断していないと判断したとき、再出力手順を中止す
る。

【００４３】好ましくは、機密データは、暗号化された
コンテンツデータを復号して利用するための復号鍵であ
って、暗号化されたコンテンツデータを記憶するための
第３の記憶手段をさらに備える。

【００４４】好ましくは、第３の記憶手段は、ハードデ
ィスクである。

【００４５】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照しながら詳細に説明する。なお、図中同
一または相当部分には同一符号を付してその説明は繰返
さない。

【００４６】［実施の形態１］図１は、本発明によるデ
ータ記憶装置が、暗号化コンテンツデータおよび暗号化
コンテンツデータを復号するためのライセンスを取得す
るデータ配信システムの全体構成を概念的に説明するた
めの概略図である。

【００４７】なお、以下では、デジタル放送網により配
信された映像データを端末装置１０により受信して端末
装置１０に装着されたデータ記憶装置であるＨＤ（ハー
ドディスク）２０に記憶し、また、暗号化された映像デ
ータを復号するためのライセンスを双方向のネットワー
ク３０に接続される端末装置１０によりネットワーク３
０を介してライセンス提供装置４０から受信してＨＤ２
０に格納し、暗号化された映像データを端末装置１０に
内蔵された専用の再生回路（図示せず）にて再生するデ
ータ配信システムの構成を例にとって説明する。一方、
以下の説明で明らかとなるように、本発明はこのような
場合に限定されることなく、他の著作物としてのコンテ
ンツデータ、たとえば画像データ、音楽データ、教材デ
ータ、朗読データ、書籍データ、ゲームなどのプログラ
ムが扱われる場合においても適用することが可能なもの
である。また、データ記憶装置についても同様で、ハー
ドディスクに限定されることなく、他のデータ記憶装
置、たとえばメモリカードなどにおいても適用すること
が可能である。

【００４８】図１を参照して、端末装置１０は、デジタ
ル放送網により配信される、暗号化された映像データ
（以下、コンテンツデータとも呼ぶ）をアンテナ１１を
介して受信し、ＨＤ２０に記憶する。暗号化されたコン
テンツデータを復号するためのコンテンツ鍵を含むライ
センスを管理し配信するライセンス提供装置４０は、ラ
イセンスの配信を求めてアクセスしてきた端末装置１０
に装着されたＨＤ２０が正当な認証データを持つか否
か、すなわち、ライセンス管理機能を備えた正規のデー
タ記憶装置であるか否かの認証処理を行ない、ＨＤ２０
が正当なデータ記憶装置であった場合のみ、端末装置１
０に対してＨＤ２０においてのみ復号可能な所定の暗号
方式によって暗号化したライセンスを送信する。そし
て、端末装置１０は、ネットワーク３０に接続されたモ
デムを介して暗号化されたライセンスを受信すると、そ
の暗号化されたライセンスを装着されたＨＤ２０へ送信
する。

【００４９】図１においては、たとえば、ＨＤ２０は、
端末装置１０に着脱可能な構成となっている。端末装置
１０に装着されたＨＤ２０は、端末装置１０により受信
された暗号化されたライセンスを受取り、著作権を保護
するためにライセンス対してなされている暗号化を復号
したうえでＨＤ２０内に記憶する。そして、ライセンス
に対応した暗号化コンテンツデータを再生する場合、ラ
イセンスに含まれるコンテンツ鍵と暗号化コンテンツデ
ータとを端末装置１０に与える。

【００５０】そして、端末装置１０のユーザは、端末装
置１０においてコンテンツ鍵を用いて復号されるコンテ
ンツデータを再生することが可能となる。

【００５１】このような構成とすることで、端末装置１
０のユーザは、ライセンス管理機能を備え、正規な認証
データを有するＨＤ２０を利用しないと、暗号化された
コンテンツデータを受信して記憶したところでライセン
スの提供を受けることができず、コンテンツデータを再
生することができない。

【００５２】なお、上述したデータ配信システムにおい
ては、暗号化コンテンツデータの提供元は、デジタル放
送業者の放送サーバであるが、コンテンツのライセンス
を管理するライセンス提供装置４０であってもよいし、
インターネットなどの通信網を介して接続されるライセ
ンス提供装置４０とは別の配信サーバであってもよく、
また、他のユーザからの複製であってもよい。すなわ
ち、暗号化コンテンツデータ自体は、どこから発信され
ても、また、どこで受信されてもよく、要は暗号化コン
テンツデータを復号可能なライセンスを厳重に管理して
おきさえすれば、コンテンツデータの著作権を保護する
ことができる。

【００５３】したがって、本発明の実施の形態において
は、ＨＤ２０、端末装置１０およびライセンス提供装置
４０のそれぞれの間で行なわれるライセンスの送受信処
理において、暗号化コンテンツデータを再生するために
必要なライセンスの提供元が、提供先に対する認証およ
びチェック機能を行ない、非認証の装置に対するライセ
ンスの出力を防止する。さらに、ライセンスの送受信処
理中に異常が発生したときに、ライセンスが重複して存
在することがないように、再処理の必要なライセンスを
特定することでコンテンツデータの著作権保護を実現し
つつ、不慮の送受信処理の異常終了から回復可能なシス
テムの構成について説明する。

【００５４】図２は、図１に示したデータ配信システム
において送受信されるデータ、情報等の特性を説明する
図である。

【００５５】データＤｃは、コンテンツデータであっ
て、ここでは映像データである。データＤｃは、コンテ
ンツ鍵Ｋｃで復号可能な暗号化が施される。コンテンツ
鍵Ｋｃによって復号可能な暗号化が施された暗号化コン
テンツデータＥ（Ｋｃ，Ｄｃ）が、この形式でデジタル
放送網により端末装置１０のユーザに配布される。

【００５６】なお、以下においては、Ｅ（Ｘ，Ｙ）とい
う表記は、データＹを、復号鍵Ｘにより復号可能な暗号
化を施したことを示すものとする。また、データＤｃに
付随して、コンテンツデータに関する著作権あるいはサ
ーバアクセス関連等の平文情報としての付加情報Ｄｉが
配布される。

【００５７】また、ライセンスの配信を特定するととも
に、各々のライセンスを特定する管理コードであるライ
センスＩＤ（ＬＩＤ）が端末装置１０を介してライセン
ス提供装置４０とＨＤ２０との間でやり取りされる。さ
らに、ライセンスとしては、データＤｃおよびコンテン
ツ鍵Ｋｃを識別するためのコードであるデータＩＤ（Ｄ
ＩＤ）や、利用者側からの指定によって決定されるライ
センス数や機能限定など、データ記憶装置におけるライ
センスや再生の取扱いに対する制限に関する制御情報Ａ
Ｃが存在する。

【００５８】コンテンツ鍵Ｋｃと、制御情報ＡＣと、Ｄ
ＩＤと、ＬＩＤとを併せて、以後、ライセンスＬＩＣと
総称することとする。ＤＩＤは、データＤｃとコンテン
ツ鍵Ｋｃとの対に対して割り当てられた識別情報、すな
わち、暗号化データＥ（Ｋｃ，Ｄｃ）を識別するための
識別情報となる。ＤＩＤは、ライセンスＬＩＣの他に、
暗号化データＥ（Ｋｃ，Ｄｃ）とともに常に扱われる付
加情報Ｄｉにも含まれ、参照できるようになっている。

【００５９】図３は、図１に示すデータ配信システムに
おいて使用される認証のためのデータ、情報等の特性を
説明する図である。

【００６０】ＨＤ２０などのデータ記憶装置および端末
装置１０などに備えられる再生回路には、固有のクラス
公開鍵ＫＰｃｍｙおよびＫＰｃｐｙがそれぞれ設けら
れ、クラス公開鍵ＫＰｃｍｙおよびＫＰｃｐｙは、デー
タ記憶装置に固有のクラス秘密鍵Ｋｃｍｙおよび再生回
路に固有のクラス秘密鍵Ｋｃｐｙによってそれぞれ復号
可能である。これらクラス公開鍵およびクラス秘密鍵
は、再生回路あるいはデータ記憶装置の種類ごとに異な
る値を持ち、これらクラス公開鍵およびクラス秘密鍵を
共有する単位をクラスと称する。記号「ｙ」は、そのク
ラスを識別するための識別子を表わす。クラスは、製造
会社や製品の種類、製造時のロット等によって異なる。

【００６１】また、データ記憶装置のクラス証明書とし
てＣｍｙが設けられ、再生回路のクラス証明書としてＣ
ｐｙが設けられる。これらのクラス証明書は、データ記
憶装置および再生回路のクラスごとに異なる情報を有す
る。

【００６２】データ記憶装置のクラス証明書Ｃｍｙは、
ＫＰｃｍｙ／／Ｉｃｍｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ
／／Ｉｃｍｙ））の形式で出荷時にデータ記憶装置に記
憶され、再生回路のクラス証明書Ｃｐｙは、ＫＰｃｐｙ
／／Ｉｃｐｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐｙ／／Ｉｃｐ
ｙ））の形式で出荷時に再生回路に記憶される。ここ
で、Ｘ／／Ｙは、ＸとＹとの連結を表わし、Ｈ（Ｘ）
は、ハッシュ関数により演算されたデータＸのハッシュ
値を表わす。マスタ鍵Ｋａは、これらのクラス証明書を
作成するために使用される秘密暗号鍵であり、このデー
タ配信システム全体で共通の秘密暗号鍵であって、認証
局によって安全に管理運用される。また、クラス情報Ｉ
ｃｍｙ，Ｉｃｐｙは、クラスごとの機器に関する情報お
よびクラス公開鍵を含む情報データである。

【００６３】また、Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ／／Ｉｃ
ｍｙ））およびＥ（Ｋａ，Ｈ（ＫＰｃｐｙ／／Ｉｃｐ
ｙ））は、それぞれＫＰｃｍｙ／／ＩｃｍｙおよびＫＰ
ｃｐｙ／／Ｉｃｐｙに対する電子署名を行なった署名デ
ータである。

【００６４】なお、認証局は、署名データを作成する公
的機関であり、署名データＥ（Ｋａ，Ｈ（ＫＰｃｍｙ／
／Ｉｃｍｙ））およびＥ（Ｋａ，Ｈ（ＫＰｃｐｙ／／Ｉ
ｃｐｙ））は、認証局によって生成される。

【００６５】さらに、データ記憶装置に対して安全かつ
確実にライセンスＬＩＣを送信するための鍵として、デ
ータ記憶装置という媒体ごとに設定される個別公開鍵Ｋ
Ｐｏｍｚと、個別公開鍵ＫＰｏｍｚで暗号化されたデー
タを復号することが可能な個別秘密鍵Ｋｏｍｚとが存在
する。ここで、記号「ｚ」は、データ記憶装置を個別に
識別するための識別子である。

【００６６】データ配信システムにおいてデータの送受
信が行なわれるごとに、ライセンス提供装置４０、デー
タ記憶装置（ＨＤ２０）、および端末装置１０の再生回
路において生成されるセッション鍵Ｋｓ１ｘ，Ｋｓ２ｘ
が用いられる。

【００６７】ここで、セッション鍵Ｋｓ１ｘ，Ｋｓ２ｘ
は、ライセンス提供装置４０、データ記憶装置（ＨＤ２
０）、もしくは端末装置１０の再生回路間の通信の単位
あるいはアクセスの単位である「セッション」ごとに発
生する固有の共通鍵である。「セッション」には、ライ
センス提供装置４０からデータ記憶装置（ＨＤ２０）へ
ライセンスを配信する「配信セッション」、データ記憶
装置間でのライセンスの複製や移動を行なう「複製・移
動セッション」、およびデータ記憶装置（ＨＤ２０）か
ら端末装置１０の再生回路へライセンスを出力する「再
生許諾セッション」がある。

【００６８】これらのセッション鍵Ｋｓ１ｘ，Ｋｓ２ｘ
は、各セッションごとに固有の値を有することにより、
ライセンス提供装置４０、データ記憶装置（ＨＤ２
０）、および端末装置１０の再生回路によって管理され
る。具体的には、セッション鍵Ｋｓ１ｘは、ライセンス
を送受信する際に、ライセンスの送信側によってセッシ
ョンごとに発生され、セッション鍵Ｋｓ２ｘは、ライセ
ンスの受信側によってセッションごとに発生される。な
お、記号「ｘ」は、セッションにおける一連の処理を識
別するための識別子である。そして、各セッションにお
いてこれらのセッション鍵を各機器間で相互に授受し、
他の機器で生成されたセッション鍵を受けて、そのセッ
ション鍵による暗号化を実行したうえで、ライセンスＬ
ＩＣ、またはコンテンツ鍵を含むライセンスＬＩＣの一
部の送信を行なうことによって、セッションにおけるセ
キュリティ強度を向上させることができる。

【００６９】図４は、図１に示したライセンス提供装置
４０の構成を示す概略ブロック図である。

【００７０】ライセンス提供装置４０は、管理対象のラ
イセンスを保持するデータベースであるコンテンツＤＢ
４０２と、ライセンスを配信する配信セッションにおけ
る一切の通信記録を記憶保持するデータベースであるロ
グＤＢ４０４と、コンテンツＤＢ４０２およびログＤＢ
４０４とバスＢＳ１を介してデータをやり取りし、所定
の処理を行なうためのデータ処理部４１０と、ネットワ
ーク３０を介して端末装置１０とデータ処理部４１０と
の間でデータ授受を行なうための通信装置４５０とを備
える。

【００７１】データ処理部４１０は、バスＢＳ１上のデ
ータに応じて、データ処理部４１０の動作を制御するた
めの配信制御部４１２と、配信制御部４１２により制御
されて、配信セッション時にセッション鍵Ｋｓ１ｘを発
生するためのセッション鍵発生部４１４と、端末装置１
０から送られてくるＨＤ２０のクラス証明書Ｃｍｙに含
まれる署名データＥ（Ｋａ，Ｈ（ＫＰｃｍｙ／／Ｉｃｍ
ｙ））を復号するためのＨＤ２０の認証鍵ＫＰａを保持
するＫＰａ保持部４１６と、ＨＤ２０から送られてきた
クラス証明書Ｃｍｙを通信装置４５０およびバスＢＳ１
を介して受け、ＫＰａ保持部４１６から受ける認証鍵Ｋ
Ｐａによって復号処理を行ない、クラス証明書Ｃｍｙに
含まれる署名データＥ（Ｋａ，Ｈ（ＫＰｃｍｙ／／Ｉｃ
ｍｙ））の復号処理と、クラス証明書Ｃｍｙに含まれる
ＫＰｃｍｙ／／Ｉｃｍｙのハッシュ値の計算を行ない、
両者の結果を比較チェックしてクラス証明書Ｃｍｙの検
証を行なう認証部４１８と、配信セッションごとに、セ
ッション鍵発生部４１４により生成されたセッション鍵
Ｋｓ１ｘを認証部４１８によってクラス証明書Ｃｍｙか
ら抽出したクラス公開鍵ＫＰｃｍｙを用いて暗号化し、
バスＢＳ１に出力するための暗号処理部４２０と、セッ
ション鍵Ｋｓ１ｘによって暗号化された上で送信された
データをバスＢＳ１より受け、復号処理を行なう復号処
理部４２２とを含む。

【００７２】データ処理部４１０は、さらに、配信制御
部４１２から与えられるライセンスＬＩＣを、復号処理
部４２２によって得られたデータ記憶装置ごとに固有な
個別公開鍵ＫＰｏｍｚによって暗号化するための暗号処
理部４２４と、暗号処理部４２４の出力を、復号処理部
４２２から与えられるセッション鍵Ｋｓ２ｘによってさ
らに暗号化してバスＢＳ１に出力するための暗号処理部
４２６とを含む。

【００７３】なお、個別公開鍵ＫＰｏｍｚおよびセッシ
ョン鍵Ｋｓ２ｘは、セッション鍵Ｋｓ１ｘによって暗号
化されたうえで端末装置１０から提供される。復号処理
部４２２は、これを復号して個別公開鍵ＫＰｏｍｚを得
る。

【００７４】ライセンス提供装置４０の配信セッション
における動作については、後ほどフローチャートを使用
して詳細に説明する。

【００７５】図５は、図１に示した端末装置１０の構成
を説明するための概略ブロック図である。

【００７６】端末装置１０は、デジタル放送網によって
伝送される信号を受信するアンテナ１０２と、アンテナ
１０２からの信号を受けてベースバンド信号に変換、あ
るいはアンテナ１０２から送信するデータを変調してア
ンテナ１０２に与える受信部１０４と、端末装置１０を
ネットワーク３０に接続するモデム１０６と、端末装置
１０の各部のデータ授受を行なうバスＢＳ２と、バスＢ
Ｓ２を介して端末装置１０の動作を制御するコントロー
ラ１０８と、ＨＤ２０とバスＢＳ２との間のデータの授
受を制御するＨＤインタフェース部１１０とを含む。

【００７７】端末装置１０は、さらに、上述したクラス
証明書Ｃｐｙを保持する認証データ保持部１５０２を含
む。ここで、端末装置１０のクラスｙは、ｙ＝３である
とする。

【００７８】端末装置１０は、さらに、クラス固有の復
号鍵であるクラス秘密鍵Ｋｃｐ３を保持するＫｃｐ保持
部１５０４と、バスＢＳ２から受けたデータをクラス秘
密鍵Ｋｃｐ３によって復号し、ＨＤ２０によって発生さ
れたセッション鍵Ｋｓ１ｘを得る復号処理部１５０６と
を含む。

【００７９】端末装置１０は、さらに、ＨＤ２０に記憶
されたコンテンツデータの再生を行なう再生許諾セッシ
ョンにおいて、ＨＤ２０との間でやり取りされるデータ
を暗号化するためのセッション鍵Ｋｓ２ｘを乱数等によ
り発生するセッション鍵発生部１５０８と、ＨＤ２０か
らコンテンツ鍵Ｋｃを受取る際に、セッション鍵発生部
１５０８により発生されたセッション鍵Ｋｓ２ｘを復号
処理部１５０６によって得られたセッション鍵Ｋｓ１ｘ
によって暗号化し、バスＢＳ２に出力する暗号処理部１
５１０と、バスＢＳ２上のデータをセッション鍵Ｋｓ２
ｘによって復号して、コンテンツ鍵Ｋｃを出力する復号
処理部１５１２と、バスＢＳ２より暗号化コンテンツデ
ータＥ（Ｋｃ，Ｄｃ）を受けて、復号処理部１５１２か
らのコンテンツ鍵Ｋｃによって暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｄｃ）を復号してデータＤｃを再生部１５１
６へ出力する復号処理部１５１４と、復号処理部１５１
４からの出力を受けてコンテンツを再生するための再生
部１５１６と、再生部１５１６の出力をデジタル信号か
らアナログ信号に変換するＤＡ変換部１５１８と、ＤＡ
変換部１５１８の出力をテレビモニターなどの外部出力
装置（図示省略）へ出力するための端子１５２０とを含
む。

【００８０】なお、図５においては、点線で囲んだ領域
は暗号化コンテンツデータを復号して映像データを再生
する専用回路である再生回路１５０を構成する。再生回
路１５０は、セキュリティを向上させるために１チップ
構成の半導体デバイスであることが好ましい。さらに
は、再生回路１５０は、外部からの解析が困難な耐タン
パモジュールとして構成されることが好ましい。

【００８１】端末装置１０の各構成部分の各セッション
における動作については、後ほどフローチャートを使用
して詳細に説明する。

【００８２】図６は、図１に示すＨＤ２０の構成を説明
するための概略ブロック図である。すでに説明したよう
に、ハードディスクのクラス公開鍵およびクラス秘密鍵
として、ＫＰｃｍｙおよびＫｃｍｙが設けられ、ハード
ディスクのクラス証明書Ｃｍｙが設けられるが、ＨＤ２
０においては、自然数ｙ＝１で表わされるものとする。
また、ＨＤ２０を識別する自然数ｚはｚ＝２で表される
ものとする。

【００８３】したがって、ＨＤ２０は、クラス証明書Ｃ
ｍ１として認証データＫＰｃｍ１／／Ｉｃｍ１／／Ｅ
（Ｋａ，Ｈ（ＫＰｃｍ１／／Ｉｃｍ１））を保持する認
証データ保持部２０２と、クラス秘密鍵Ｋｃｍ１を保持
するＫｃｍ保持部２０４と、個別秘密鍵Ｋｏｍ２を保持
するＫｏｍ保持部２０６と、個別秘密鍵Ｋｏｍ２によっ
て復号可能な個別公開鍵ＫＰｏｍ２を保持するＫＰｏｍ
保持部２０８とを含む。

【００８４】このように、ハードディスクドライブとい
うデータ記憶装置の暗号鍵を設けることによって、以下
の説明で明らかになるように、配信されたコンテンツデ
ータや暗号化されたコンテンツ鍵の管理をハードディス
クドライブ単位で実行することが可能になる。

【００８５】ＨＤ２０は、さらに、端末装置１０のＨＤ
インターフェース部１１０と端子２１０を介して信号を
授受するＡＴＡ（ＡＴ−Ａｔｔａｃｈｍｅｎｔ）インタ
フェース部２１２と、ＨＤ２０におけるデータ伝送路で
あるバスＢＳ３と、ＡＴＡインターフェース部２１２か
らコントローラ２１４を介してバスＢＳ３に出力された
データを、Ｋｏｍ保持部２０６により与えられた個別秘
密鍵Ｋｏｍ２により復号し、ライセンス提供装置４０か
ら配信されたライセンスＬＩＣをセキュアデータ記憶部
２５０へ出力する復号処理部２１６と、ＫＰａ保持部２
１８から認証鍵ＫＰａを受け、バスＢＳ３に出力された
データの認証鍵ＫＰａによる復号処理を実行して復号結
果をコントローラ２１４へ出力し、かつ、得られたクラ
ス公開鍵ＫＰｃｍ１を暗号処理部２２２へ出力する認証
部２２０と、切換スイッチ２６０によって選択的に与え
られるセッション鍵Ｋｓ１ｘまたはＫｓ２ｘによって、
切換スイッチ２６２によって選択的に与えられるデータ
を暗号化してバスＢＳ３に出力する暗号処理部２２４と
を含む。

【００８６】ＨＤ２０は、さらに、配信、複製・移動、
および再生許諾の各セッションにおいて、セッション鍵
Ｋｓ１ｘ，Ｋｓ２ｘを発生するセッション鍵発生部２２
６と、セッション鍵発生部２２６の出力したセッション
鍵Ｋｓ１ｘを認証部２２０によって得られる端末装置１
０の再生回路１５０のクラス公開鍵ＫＰｃｐｙあるいは
他のデータ記憶装置（ＨＤ２１とする）のクラス公開鍵
ＫＰｃｍｙによって暗号化してバスＢＳ３に送出する暗
号処理部２２２と、バスＢＳ３よりセッション鍵Ｋｓ２
ｘによって暗号化されたデータを受けてセッション鍵発
生部２２６より得たセッション鍵Ｋｓ１ｘまたはＫｓ２
ｘによって復号する復号処理部２２８とを含む。

【００８７】ＨＤ２０は、さらに、バスＢＳ３上のデー
タをクラス公開鍵ＫＰｃｍ１と対をなすクラス秘密鍵Ｋ
ｃｍ１によって復号するための復号処理部２３０と、ラ
イセンスＬＩＣをＨＤ２０からＨＤ２１へ移動または複
製するために出力する際に、提供先のＨＤ２１から受信
した個別公開鍵ＫＰｏｍｚ（ｚ≠２）によりライセンス
ＬＩＣを暗号化する暗号処理部２３２とを含む。

【００８８】ＨＤ２０は、さらに、暗号化コンテンツデ
ータＥ（Ｋｃ，Ｄｃ）を再生するためのライセンスＬＩ
Ｃと、ＨＤ２０が処理しているセッションの処理記録で
あるログとをバスＢＳ３より受けて記憶するセキュアデ
ータ記憶部２５０を含む。そして、ライセンスＬＩＣ
は、セキュアデータ記憶部２５０内のセキュアデータメ
モリ２５０Ａに格納され、ログは、セキュアデータ記憶
部２５０内のログメモリ２５０Ｂに格納される。セキュ
アデータ記憶部２５０は、たとえば半導体メモリによっ
て構成される。

【００８９】図７は、セキュアデータ記憶部２５０にお
けるメモリ構成を示した図である。図７を参照して、セ
キュアデータメモリ２５０Ａは、ＨＤ２０が複数のコン
テンツデータを記憶可能であることに対応して、ライセ
ンスＬＩＣ（コンテンツ鍵Ｋｃ、制御情報ＡＣ、ライセ
ンスＩＤ（ＬＩＤ）、データＩＤ（ＤＩＤ））を複数格
納することができる構成になっている。

【００９０】そして、ＨＤ２０においては、セキュアデ
ータメモリ２５０Ａに格納されたライセンスＬＩＣは、
セキュアデータ記憶部２５０における格納アドレス（以
下、ＬＢＡ；Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄｄｒｅ
ｓｓと称する。）により管理される。そして、各セッシ
ョンにおいて記憶あるいは出力されるライセンスＬＩＣ
は、全てＬＢＡにより特定される。

【００９１】また、セキュアデータ記憶部２５０には、
有効フラグメモリ２５０Ｃが設けられる。有効フラグメ
モリ２５０Ｃは、セキュアデータメモリ２５０Ａ上の記
憶位置を特定するＬＢＡそれぞれに対応して設けられ、
対応するＬＢＡによって特定される位置に記憶されるラ
イセンスの有効性を示すフラグを記憶する。

【００９２】有効フラグメモリ２５０Ｃのフラグが「有
効」であるとき、フラグに対応するＬＢＡによって特定
されるセキュアデータメモリ２５０Ａ上の記憶位置に記
憶されているライセンスＬＩＣは利用可能であり、ユー
ザはそのライセンスＬＩＣに対応したコンテンツデータ
を再生したり、そのライセンスＬＩＣの移動・複製を行
なうことができる。

【００９３】一方、有効フラグメモリ２５０Ｃのフラグ
が「無効」であるとき、そのフラグに対応するＬＢＡに
よって特定されるセキュアデータメモリ２５０Ａ上の記
憶位置に記憶されているライセンスＬＩＣは利用不可で
あり、ＨＤ２０のコントローラ２１４によって、そのＬ
ＢＡからのライセンスＬＩＣは拒否される。すなわち、
消去されたのと同じ状態である。したがって、ユーザは
そのライセンスＬＩＣに対応したコンテンツデータを再
生することはできない。この有効フラグメモリ２５０Ｃ
のフラグは、ライセンスの新たな記憶によって「有効」
とされ、ライセンスの移動によって「無効」とされる。

【００９４】ログメモリ２５０Ｂには、セッションの対
象となるライセンスＬＩＣを特定するライセンスＩＤ
（ＬＩＤ）を格納するライセンスＩＤ領域２５０１、セ
ッションにおいてライセンスＬＩＣの受信側のデータ記
憶装置によって生成されたセッション鍵Ｋｓ２ｘを格納
するＫｓ２ｘ領域２５０２、動作中のセッションにおけ
る処理の状態を示すステータスＳＴ１を格納するＳＴ１
領域２５０３およびライセンスＩＤ領域２５０１に格納
されるライセンスＩＤに対応したライセンスの記憶状態
を示すステータスＳＴ２を格納するＳＴ２領域２５０
４、ライセンスを移動・複製によって出力する場合、送
信側のデータ記憶装置において受信側のデータ記憶装置
のクラス公開鍵ＫＰｃｍｘを格納するＫＰｃｍｘ領域２
５０５、並びに当該セッションにおいてライセンスＬＩ
Ｃを出力あるいは記憶するために指示されたＬＢＡを格
納するＬＢＡ領域２５０６が設けられ、一連のセッショ
ンの処理が進行するにつれて、上記各領域のデータが更
新あるいは参照されていく。ステータスＳＴ１は、「受
信待」、「受信済」、「送信待」および「送信済」の４
状態のいずれかであり、ステータスＳＴ２は、「データ
有」、「データ無」および「移動済」の３状態のいずれ
かである。

【００９５】そして、セッション中に予期しない異常が
発生し、セッションが中断した場合、そのセッションに
おいて送受信されていたライセンスＬＩＣに対して、ロ
グメモリ２５０Ｂ内のＬＩＤ領域２５０１に格納されて
いるライセンスＩＤと、ＬＢＡ領域２５０６に格納され
たＬＢＡとによって当該ライセンスＬＩＣの記憶状態が
確認され、その確認結果に応じてステータスＳＴ２が更
新される。また、中断したセッションにおけるライセン
スの送信側では、ライセンスの受信側のログメモリ２５
０Ｂ内に格納されているライセンスＬＩＣ、セッション
鍵Ｋｓ２ｘ、ステータスＳＴ１およびステータスＳＴ２
を受取って、自身が記録するログの内容と受取ったライ
センスＬＩＣ、セッション鍵Ｋｓ２ｘ、ステータスＳＴ
１およびステータスＳＴ２とを確認することにより、再
度のライセンスの送受信を行なってもよいか否かの判断
がされる。

【００９６】なお、セッション鍵Ｋｓ２ｘは、各セッシ
ョンを特定するために記憶され、セッション鍵Ｋｓ２ｘ
を共有していることは、ライセンスの送受信先およびそ
の処理を共有していたことを示している。

【００９７】このような構成とすることにより、特に、
相当数のライセンスがセキュアデータメモリ２５０Ａに
格納されているときに、あるセッションにおける処理の
中断が発生したときなどセキュアデータメモリ２５０Ａ
におけるライセンスを特定する必要があるときに（ある
いはライセンスの有無を特定）、容易にライセンスの記
憶状態を確認し、ステータスＳＴ２を更新できる。

【００９８】なお、以下、再送信の確認時においてライ
センスの受信側となった場合に、ライセンスの送信側に
対して出力するログメモリ２５０Ｂに格納されたライセ
ンスＩＤ（ＬＩＤ）、セッション鍵Ｋｓ２ｘおよびステ
ータスＳＴ１，ＳＴ２は、出力ログと総称する。また、
ＨＤ２０においてのみ参照されるログメモリ２５０Ｂに
格納された受信側のクラス公開鍵ＫＰｃｍｘおよびＬＢ
Ａは、内部ログと総称する。

【００９９】また、ステータスＳＴ２には、出力ログが
出力される際に、ログメモリ２５０Ｂに格納されている
ライセンスＩＤ（ＬＩＤ）とＬＢＡとによってセキュア
データメモリ２５０Ａにおける対象のライセンスの記憶
状態が格納され、これによって出力ログが成立する。

【０１００】詳細については、後ほど各セッション毎の
フローチャートを使用して説明する。

【０１０１】ここで、再び図６を参照して、ＨＤ２０の
データ記録部に関して説明する。ＨＤ２０は、さらに、
暗号化コンテンツデータを記憶するノーマルデータ記憶
部２７０を含む。ノーマルデータ記憶部２７０は、デー
タが記憶される円盤状の磁気記録媒体２７０１と、磁気
記録媒体２７０１を回転させるモータ２７０２と、モー
タ２７０２を制御するサーボ制御部２７０３と、磁気記
録媒体２７０１上における磁気ヘッドの位置を制御する
シーク制御部２７０４と、磁気ヘッドへデータの記録お
よび再生を指示する記録再生処理部２７０５とを含む。
ノーマルデータ記憶部２７０の構成は、一般の公知のハ
ードディスクの構成と変わるところはなく、詳細な説明
は省略する。

【０１０２】ＨＤ２０は、さらに、ＡＴＡインターフェ
ース部２１２を介して外部との間でデータ授受、制御情
報ＡＣに基づくライセンスの出力に関する判断、および
セキュアデータ記憶部２５０の管理などのＨＤ２０内の
動作を制御するためのコントローラ２１４を含む。

【０１０３】なお、ノーマルデータ記憶部２７０、ＡＴ
Ａインターフェース部２１２および端子２１０を除く他
の構成は、耐タンパモジュール領域に構成される。

【０１０４】以下、図１に示すデータ配信システムにお
ける各セッションの動作について説明する。

【０１０５】［配信］まず、図１に示すデータ配信シス
テムにおいて、ライセンス提供装置４０から端末装置１
０に装着されたＨＤ２０へライセンスを配信する動作に
ついて説明する。

【０１０６】図８および図９は、図１に示すデータ配信
システムにおいて、端末装置１０のユーザが端末装置１
０から暗号化コンテンツデータのライセンス配信のリク
エストを行なうことにより、ライセンス提供装置４０か
ら端末装置１０に装着されたＨＤ２０へライセンスの配
信が行なわれる際の処理（配信セッション）を説明する
ための第１および第２のフローチャートである。

【０１０７】図８における処理開始以前に、端末装置１
０のユーザは、端末装置１０をモデム１０６によりネッ
トワーク３０に接続し、端末装置１０をネットワーク３
０を介してライセンス提供装置４０に接続していること
を前提としている。

【０１０８】図８を参照して、端末装置１０のユーザか
ら所望のコンテンツデータのライセンスに対する配信リ
クエストがなされると、端末装置１０のコントローラ１
０８は、バスＢＳ２およびＨＤインターフェース部１１
０を介してＨＤ２０へクラス証明書の出力要求を出力す
る（ステップＳ１）。ＨＤ２０のコントローラ２１４
は、端子２１０およびＡＴＡインタフェース部２１２を
介してクラス証明書の出力要求を受理すると（ステップ
Ｓ２）、バスＢＳ３を介して認証データ保持部２０２か
らクラス証明書Ｃｍ１＝ＫＰｃｍ１／／Ｉｃｍ１／／Ｅ
（Ｋａ，Ｈ（ＫＰｃｍ１／／Ｉｃｍ１））を読出し、ク
ラス証明書Ｃｍ１をＡＴＡインターフェース部２１２お
よび端子２１０を介して端末装置１０へ出力する（ステ
ップＳ３）。

【０１０９】端末装置１０のコントローラ１０８は、Ｈ
Ｄ２０からＨＤインターフェース部１１０およびバスＢ
Ｓ２を介してクラス証明書Ｃｍ１を受理すると（ステッ
プＳ４）、受理したクラス証明書Ｃｍ１をモデム１０６
およびネットワーク３０を介してライセンス提供装置４
０へ送信する（ステップＳ５）。

【０１１０】ライセンス提供装置４０では、端末装置１
０からクラス証明書Ｃｍ１を受信すると（ステップＳ
６）、受信したＣｍ１が正当なクラス証明書であるか否
かを検証する（ステップＳ７）。検証処理は次のように
行なわれる。

【０１１１】ライセンス提供装置４０は、クラス証明書
Ｃｍ１＝ＫＰｃｍ１／／Ｉｃｍ１／／Ｅ（Ｋａ，Ｈ（Ｋ
Ｐｃｍ１／／Ｉｃｍ１））を受理すると、ＨＤ２０から
出力されたクラス証明書Ｃｍ１に含まれる署名データＥ
（Ｋａ，Ｈ（ＫＰｃｍ１／／Ｉｃｍ１））を認証部４１
８において認証鍵ＫＰａで復号する。そして、さらに、
認証部４１８は、クラス証明書Ｃｍ１に含まれるＫＰｃ
ｍ１／／Ｉｃｍ１のハッシュ値を演算し、認証鍵ＫＰａ
で復号したＨ（ＫＰｃｍ１／／Ｉｃｍ１）の値と比較す
る。配信制御部４１２は、認証部４１８における復号処
理結果から、上記の復号ができ、かつ、ハッシュ値の値
が一致したと判断すると、ＨＤ２０から受理したクラス
証明書Ｃｍ１は、正当な証明書であると判断する。

【０１１２】ステップＳ７において、クラス証明書Ｃｍ
１が正当な証明書であると判断された場合、配信制御部
４１８は、クラス証明書Ｃｍ１を承認し、クラス公開鍵
ＫＰｃｍ１を受理する（ステップＳ８）。そして、次の
処理（ステップＳ９）へ移行する。正当なクラス証明書
でない場合には、配信制御部４１２はクラス証明書Ｃｍ
１を非承認とし、クラス証明書Ｃｍ１を受理しないでエ
ラー通知を端末装置１０へ出力し（図９のステップＳ４
４）、端末装置１０においてエラー通知が受理されると
（図９のステップＳ４５）、配信セッションが終了す
る。

【０１１３】認証の結果、ライセンス提供装置４０にお
いて、正当なクラス証明書を持つハードディスクを装着
した端末装置からのアクセスであることが確認され、ス
テップＳ８においてクラス公開鍵ＫＰｃｍ１が受理され
ると、配信制御部４１２は、ライセンスＩＤ（ＬＩＤ）
を生成し（ステップＳ９）、さらに制御情報ＡＣを生成
する（ステップＳ１０）。そして、セッション鍵発生部
４１４は、配信のためのセッション鍵Ｋｓ１ａを生成す
る（ステップＳ１１）。セッション鍵Ｋｓ１ａは、認証
部４１８によって得られたＨＤ２０に対応するクラス公
開鍵ＫＰｃｍ１によって、暗号処理部４２０によって暗
号化され、暗号データＥ（ＫＰｃｍ１，Ｋｓ１ａ）が生
成される（ステップＳ１２）。

【０１１４】そして、配信制御部４１２は、ライセンス
ＩＤ（ＬＩＤ）および暗号化されたセッション鍵Ｋｓ１
ａを１つのデータ列ＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１
ａ）として、バスＢＳ１および通信装置４５０を介して
外部に出力する（ステップＳ１３）。

【０１１５】端末装置１０は、ネットワーク３０を介し
てＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受信すると
（ステップＳ１４）、受信したＬＩＤ／／Ｅ（ＫＰｃｍ
１，Ｋｓ１ａ）をＨＤ２０へ出力する（ステップＳ１
５）。そして、ＨＤ２０のコントローラ２１４は、端子
２１０およびＡＴＡインタフェース部２１２を介してＬ
ＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を受理する（ステ
ップＳ１６）。コントローラ２１４は、バスＢＳ３を介
して受理したＥ（ＫＰｃｍ１，Ｋｓ１ａ）を復号処理部
２３０へ与え、復号処理部２３０は、Ｋｃｍ保持部２０
４に保持されるＨＤ２０に固有なクラス秘密鍵Ｋｃｍ１
によって復号処理することにより、セッション鍵Ｋｓ１
ａを復号し、セッション鍵Ｋｓ１ａを受理する（ステッ
プＳ１７）。

【０１１６】ＨＤ２０のコントローラ２１４は、ライセ
ンス提供装置４０で生成されたセッション鍵Ｋｓ１ａの
受理を確認すると、ＡＴＡインターフェース部２１２お
よび端子２１０を介してその旨を端末装置１０に通知す
る。端末装置１０のコントローラ１０８は、ＨＤインタ
ーフェース部１１０およびバスＢＳ２を介して、ＨＤ２
０においてセッション鍵Ｋｓ１ａが受理された旨の通知
を受理すると、ＨＤ２０において配信動作時に生成され
るセッション鍵の生成の要求通知をバスＢＳ２およびＨ
Ｄインターフェース部１１０を介してＨＤ２０へ出力す
る（ステップＳ１８）。ＨＤ２０のコントローラ２１４
は、端子２１０およびＡＴＡコントローラ２１２を介し
てセッション鍵の生成要求通知を受理すると、セッショ
ン鍵発生部２２６に対してＨＤ２０において配信動作時
に生成されるセッション鍵Ｋｓ２ａの生成を指示する。
そして、セッション鍵発生部２２６は、セッション鍵Ｋ
ｓ２ａを生成する（ステップＳ１９）。

【０１１７】セッション鍵発生部２２６は、セッション
鍵Ｋｓ２ａを生成すると、バスＢＳ３を介してコントロ
ーラ２１４へ出力し、セッション鍵Ｋｓ２ａを受けたコ
ントローラ２１４は、ステップＳ１６において受理した
ライセンスＩＤ（ＬＩＤ）とセッション鍵Ｋｓ２ａとを
セキュアデータ記憶部２５０内のログメモリ２５０Ｂへ
格納するとともに、ステータスＳＴ１を「受信待」にす
る（ステップＳ２０）。

【０１１８】続いて、暗号処理部２２４は、切換スイッ
チ２６０の接点Ｐｂを介して復号処理部２３０より与え
られるセッション鍵Ｋｓ１ａによって、切換スイッチ２
６２の接点ＰｄとＰｆとを順に切換えることによって与
えられるセッション鍵Ｋｓ２ａと個別公開鍵ＫＰｏｍ２
とからなる１つのデータ列を暗号化し、Ｅ（Ｋｓ１ａ，
Ｋｓ２ａ／／ＫＰｏｍ２）生成する（ステップＳ２
１）。そして、暗号処理部２２４は、Ｅ（Ｋｓ１ａ，Ｋ
ｓ２ａ／／ＫＰｏｍ２）をバスＢＳ３に出力する。バス
ＢＳ３に出力された暗号化データＥ（Ｋｓ１ａ，Ｋｓ２
ａ／／ＫＰｏｍ２）は、コントローラ２１４により受理
され、コントローラ２１４は、受理した暗号化データと
ライセンスＩＤ（ＬＩＤ）とを１つのデータ列としたデ
ータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ
２）をＡＴＡインタフェース部２１２および端子２１０
を介して端末装置１０へ出力する（ステップＳ２２）。

【０１１９】そして、端末装置１０は、データＬＩＤ／
／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）をＨＤ２０
から受理すると（ステップＳ２３）、受理したデータを
ネットワーク３０を介してライセンス提供装置４０に出
力する（ステップＳ２４）。

【０１２０】ライセンス提供装置４０は、データＬＩＤ
／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２）を受信す
ると（ステップＳ２５）、復号処理部４２２においてセ
ッション鍵Ｋｓ１ａによる復号処理を実行し、ＨＤ２０
で生成されたセッション鍵Ｋｓ２ａ、およびＨＤ２０の
個別公開鍵ＫＰｏｍ２を受理する（ステップＳ２６）。

【０１２１】配信制御部４１２は、ライセンスＩＤ（Ｌ
ＩＤ）に対応するデータＩＤ（ＤＩＤ）およびコンテン
ツ鍵ＫｃをコンテンツＤＢ４０２から取得し（ステップ
Ｓ２７）、ライセンスＩＤ（ＬＩＤ）および制御情報Ａ
Ｃと併せた１つのデータ列としてのライセンスＬＩＣ＝
Ｋｃ／／ＡＣ／／ＤＩＤ／／ＬＩＤを生成する。

【０１２２】配信制御部４１２は、生成したライセンス
ＬＩＣを暗号処理部４２４に与える。暗号処理部４２４
は、復号処理部４２２によって得られたＨＤ２０の個別
公開鍵ＫＰｏｍ２によってライセンスＬＩＣを暗号化し
て暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を生成する
（ステップＳ２８）。そして、暗号処理部４２６は、暗
号処理部４２４から受ける暗号化データＥ（ＫＰｏｍ
２，ＬＩＣ）を、復号処理部４２２から受けるセッショ
ン鍵Ｋｓ２ａによって暗号化し、暗号化データＥ（Ｋｓ
２ａ，Ｅ（ＫＰｏｍ２，ＬＩＣ））を生成する（ステッ
プＳ２９）。

【０１２３】図９を参照して、配信制御部４１２は、バ
スＢＳ１および通信装置４５０を介して暗号化データＥ
（Ｋｓ２ａ，Ｅ（ＫＰｏｍ２，ＬＩＣ））を外部へ出力
する（ステップＳ３０）。端末装置１０は、ネットワー
ク３０を介して暗号化データＥ（Ｋｓ２ａ，Ｅ（ＫＰｏ
ｍ２，ＬＩＣ））を受理すると（ステップＳ３１）、受
理した暗号化データをＨＤ２０へ出力する（ステップＳ
３２）。

【０１２４】ＨＤ２０のコントローラ２１４は、端子２
１０およびＡＴＡインターフェース部２１２を介して暗
号化データＥ（Ｋｓ２ａ，Ｅ（ＫＰｏｍ２，ＬＩＣ））
を受理すると（ステップＳ３３）、バスＢＳ３へ出力す
る。復号処理部２２８は、セッション鍵発生部２２６か
ら与えられたセッション鍵Ｋｓ２ａを用いてバスＢＳ３
に出力されたデータＥ（Ｋｓ２ａ，Ｅ（ＫＰｏｍ２，Ｌ
ＩＣ））を復号し、ＨＤ２０において、ライセンスＬＩ
Ｃが個別公開鍵ＫＰｏｍ２により暗号化された暗号化ラ
イセンスＥ（ＫＰｏｍ２，ＬＩＣ）が受理される（ステ
ップＳ３４）。そして、復号処理部２２８は、暗号化ラ
イセンスＥ（ＫＰｏｍ２，ＬＩＣ）をバスＢＳ３へ出力
する。

【０１２５】コントローラ２１４の指示によって、暗号
化ライセンスＥ（ＫＰｏｍ２，ＬＩＣ）は、復号処理部
２１６において個別秘密鍵Ｋｏｍ２によって復号され、
ライセンスＬＩＣが受理される（ステップＳ３５）。

【０１２６】ＨＤ２０のコントローラ２１４は、ライセ
ンスＬＩＣの受理を確認すると、ＡＴＡインターフェー
ス部２１２および端子２１０を介してその旨を端末装置
１０に通知する。端末装置１０のコントローラ１０８
は、ＨＤインターフェース部１１０およびバスＢＳ２を
介して、ＨＤ２０においてライセンスＬＩＣが受理され
た旨の通知を受理すると、ＨＤ２０のセキュアデータ記
憶部２５０において、その受信したライセンスＬＩＣを
格納するＬＢＡをバスＢＳ２およびＨＤインターフェー
ス１１０を介してＨＤ２０へ出力する（ステップＳ３
６）。ＨＤ２０のコントローラ２１４は、端子２１０お
よびＡＴＡインターフェース部２１２を介してライセン
スＬＩＣの格納先ＬＢＡを受理すると（ステップＳ３
７）、その受理したＬＢＡをログメモリ２５０Ｂに記憶
する（ステップＳ３８）。

【０１２７】そして、コントローラ２１４は、受理した
ライセンスＬＩＣに含まれるライセンスＩＤ（ＬＩＤ）
と、ステップＳ１６において受理したライセンスＬＩＤ
（ＬＩＤ）とを比較し、一致しているか否かをチェック
する（ステップＳ３９）。コントローラ２１４は、ＬＩ
Ｄが一致しており、受理したライセンスＬＩＣが正しい
ものであると判断すると、端末装置１０から受理したセ
キュアデータ記憶部２５０内のＬＢＡに、受理したライ
センスＬＩＣを記憶する（ステップＳ４０）。

【０１２８】コントローラ２１４は、指定されたＬＢＡ
にライセンスＬＩＣを記憶すると、有効フラグメモリ２
５０ＣのそのＬＢＡに対応するフラグを「有効」にする
（ステップＳ４１）。そして、コントローラ２１４は、
さらに、ログメモリ２５０ＢのステータスＳＴ１を「受
信済」にし（ステップＳ４２）、配信セッションにおけ
る一連の処理が終了したことを端末装置１０に通知す
る。

【０１２９】そして、端末装置１０において、ＨＤ２０
から処理終了通知が受理されると、データ配信システム
における配信セッションが正常終了する。

【０１３０】一方、ステップＳ３９において、コントロ
ーラ２１４は、ＬＩＤが一致せず、受理したライセンス
ＬＩＣが正しくないと判断すると、エラー通知を端末装
置１０へ出力し（ステップＳ４３）、端末装置１０は、
エラー通知を受理すると（ステップＳ４５）、処理を終
了する。

【０１３１】図８および図９に示された配信処理におい
ては、ライセンス提供装置４０における処理履歴の記録
に関する記載がなされていないが、図４に示すように、
ライセンス提供装置４０には、十分な記憶容量を持つロ
グＤＢ４０４が備えられており、配信セッションにおけ
る各処理の進行に伴う処理履歴がログＤＢ４０４に記憶
される。また、ログＤＢ４０４には、ライセンスの送信
に伴なう課金情報なども記憶される。

【０１３２】図８および図９に示された配信処理におけ
る一連の処理において、ステップＳ２５からステップＳ
４４の処理中に異常が発生して処理が中断したときは、
再書込処理の対象となる。たとえば、中断の理由とし
て、上記処理中に端末装置１０の電源が遮断されたり、
ライセンス提供装置４０側の異常、あるいは端末装置１
０とライセンス提供装置４０との通信異常など、種々の
異常ケースが考えられる。ここで、ＨＤ２０内のログメ
モリ２５０Ｂに格納されたステータスＳＴ２を除く出力
ログの内容がすべて格納されたステップＳ２２終了後か
らステップＳ４４までの処理中に処理が中断した場合に
は、ＨＤ２０は、再書込処理を行なってライセンスの提
供を受けることが可能である。ここでは、端末装置１０
の判断によって再書込処理を行なうものとしたため、端
末装置１０において処理の進行が確認できるステップＳ
２２からステップＳ２４を除く、ステップＳ２５からス
テップＳ４４の処理中に処理が中断した場合を再書込処
理の対象とし、他のステップにおける処理の中断におい
てはライセンス提供装置４０からライセンスの提供がな
されなかったものと判断し、図８および図９に示したフ
ローチャートにしたがって、最初から処理を行なうこと
とした。

【０１３３】同様に、ライセンス提供装置４０がライセ
ンスを出力するまでのライセンス提供装置４０内のステ
ップＳ２５からステップＳ３０までの処理については、
端末装置１０において、これらのいずれのステップを処
理中に処理が中断したかを特定できる場合には、再書込
処理の対象から除外して、図８および図９に示したフロ
ーチャートにしたがって、最初から処理を行なうものと
してもよい。

【０１３４】図１０から図１２は、図８および図９にお
いて示した配信処理におけるステップＳ２５からステッ
プＳ４４の処理中に異常が発生したときに行なわれる再
書込処理の第１から第３のフローチャートである。

【０１３５】図１０を参照して、端末装置１０は、ステ
ップＳ２５からステップＳ４４の処理中に異常が発生し
たと判断すると、ライセンスＬＩＣの再書込要求をネッ
トワーク３０を介してライセンス提供装置４０へ出力す
る（ステップＳ１０１）。配信制御部４１２は、通信装
置４５０およびバスＢＳ１を介して再書込要求を受理す
ると（ステップＳ１０２）、セッション鍵発生部４１４
にセッション鍵を生成するように指示する。指示を受け
たセッション鍵発生部４１４は、再書込処理のためのセ
ッションキー鍵Ｋｓ１ｂを生成する（ステップＳ１０
３）。そして、配信制御部４１２は、このセッションに
おいてＨＤ２０とやり取りしたログが格納されているロ
グＤＢ４０２からＨＤ２０に対応するクラス公開鍵ＫＰ
ｃｍ１を取得し（ステップＳ１０４）、暗号処理部４２
０に与える。クラス公開鍵ＫＰｃｍ１を受けた暗号処理
部４２０は、クラス公開鍵ＫＰｃｍ１をによりセッショ
ン鍵Ｋｓ１ｂを暗号化し、Ｅ（ＫＰｃｍ１，Ｋｓ１ｂ）
が生成される（ステップＳ１０５）。そして、配信制御
部４１２は、Ｅ（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳ１
および通信装置４５０を介して外部に出力する（ステッ
プＳ１０６）。

【０１３６】端末装置１０は、ネットワーク３０を介し
てＥ（ＫＰｃｍ１，Ｋｓ１ｂ）を受理すると（ステップ
Ｓ１０７）、受理したＥ（ＫＰｃｍ１，Ｋｓ１ｂ）をＨ
Ｄ２０へ出力する（ステップＳ１０８）。そして、ＨＤ
２０のコントローラ２１４は、端子２１０およびＡＴＡ
インタフェース部２１２を介してＥ（ＫＰｃｍ１，Ｋｓ
１ｂ）を受理する（ステップＳ１０９）。コントローラ
２１４は、受理したＥ（ＫＰｃｍ１，Ｋｓ１ｂ）をバス
ＢＳ３を介して復号処理部２３０へ与え、復号処理部２
３０は、Ｋｃｍ保持部２０４に保持されるＨＤ２０に固
有なクラス秘密鍵Ｋｃｍ１によって復号処理することに
より、セッション鍵Ｋｓ１ｂを復号し、セッション鍵Ｋ
ｓ１ｂが受理される（ステップＳ１１０）。

【０１３７】ＨＤ２０のコントローラ２１４は、ライセ
ンス提供装置４０で生成されたセッション鍵Ｋｓ１ｂの
受理を確認すると、ＡＴＡインターフェース部２１２お
よび端子２１０を介してその旨を端末装置１０に通知す
る。端末装置１０のコントローラ１０８は、ＨＤインタ
ーフェース部１１０およびバスＢＳ２を介して、ＨＤ２
０においてセッション鍵Ｋｓ１ｂが受理された旨の通知
を受理すると、セキュアデータ記憶部２５０に記憶され
たログメモリ２５０Ｂの出力要求をバスＢＳ２およびＨ
Ｄインターフェース部１１０を介してＨＤ２０へ出力す
る（ステップＳ１１１）。

【０１３８】ＨＤ２０のコントローラ２１４は、端子２
１０およびＡＴＡコントローラ２１２を介してログメモ
リ２５０Ｂの出力要求通知を受理すると（ステップＳ１
１２）、ログメモリ２５０Ｂに格納されたＬＢＡに記憶
されるライセンスＬＩＣのライセンスＩＤ（ＬＩＤ）
と、ログメモリ２５０Ｂに格納されたライセンスＩＤ
（ＬＩＤ）とが一致するか否かをチェックする（ステッ
プＳ１１３）。

【０１３９】コントローラ２１４は、両ライセンスＩＤ
（ＬＩＤ）が一致すると判断すると、配信処理として
は、ライセンス提供装置４０からのライセンスＬＩＣの
受理までは行なわれ、ＨＤ２０においてライセンスＬＩ
Ｃは受理していると認識する。そうすると、コントロー
ラ２１４は、ログメモリ２５０Ｂに格納されたＬＢＡに
より指示されるアドレスに記憶されるライセンスに対応
する有効フラグメモリ２５０Ｃに格納されているフラグ
をチェックして、そのライセンスの有効性をチェックす
る（ステップＳ１１４）。

【０１４０】コントローラ２１４は、ライセンスが有効
であると判断すると、ログメモリ２５０Ｂのステータス
ＳＴ２を「データ有」に変更し、次の処理（ステップＳ
１１８）へ移行する。一方、コントローラ２１４は、ス
テップＳ１１４においてライセンスが無効であると判断
すると、ログメモリ２５０ＢのステータスＳＴ２を「移
動済」に変更し、次の処理（ステップＳ１１８）へ移行
する。

【０１４１】ステップ１１３において、コントローラ２
１４は、比較したライセンスＩＤ（ＬＩＤ）が一致しな
いと判断したときは、ログメモリ２５０Ｂのステータス
ＳＴ２を「データ無」に変更する（ステップＳ１１
７）。

【０１４２】このように、ログメモリ２５０Ｂに格納さ
れたＬＢＡを用いて、そのＬＢＡに記憶されるライセン
スＬＩＣのライセンスＩＤ（ＬＩＤ）をＬＢＡに基づい
て直接確認できるので、セキュアデータメモリ２５０Ａ
に相当数のライセンスが格納されているときであって
も、それらのライセンスを逐一検索することなしに特定
のライセンスＩＤ（ＬＩＤ）の有無などを判断すること
ができる。

【０１４３】ステータスＳＴ２の変更処理がなされる
と、コントローラ２１４は、ログメモリ２５０Ｂからラ
イセンスＩＤ（ＬＩＤ）、ステータスＳＴ１，ＳＴ２お
よびセッション鍵Ｋｓ２ｃを取得する（ステップＳ１１
８）。ここで、ログメモリ２５０Ｂに格納されているセ
ッション鍵はＫｓ２ａであるが、表記の関係上、ログメ
モリ２５０Ｂから取得したセッション鍵をＫｓ２ｃとし
ている。そして、コントローラ２１４は、取得したセッ
ション鍵Ｋｓ２ｃをバスＢＳ３を介して暗号処理部２２
４へ出力する。

【０１４４】暗号処理部２２４は、切換スイッチ２６０
の接点Ｐｂを介して復号処理部２３０より与えられるセ
ッション鍵Ｋｓ１ｂによって、バスＢＳ３から取得した
セッション鍵Ｋｓ２ｃを暗号化し、Ｅ（Ｋｓ１ｂ，Ｋｓ
２ｃ）生成する（ステップＳ１１９）。そして、暗号処
理部２２４は、生成したＥ（Ｋｓ１ｂ，Ｋｓ２ｃ）をバ
スＢＳ３に出力する。バスＢＳ３に出力されたＥ（Ｋｓ
１ｂ，Ｋｓ２ｃ）は、コントローラ２１４により受理さ
れ、コントローラ２１４は、ステップＳ１１８において
取得したデータとともに１つのデータ列ＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２を生成
し、ハッシュ関数を用いてハッシュ値Ｈ（ＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２）を生成
する（ステップＳ１２０）。そして、コントローラ２１
４は、ハッシュ値Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２
ｃ）／／ＳＴ１／／ＳＴ２）をバスＢＳ３を介して暗号
処理部２２４へ出力する。

【０１４５】暗号処理部２２４は、切換スイッチ２６０
の接点Ｐｂを介して復号処理部２３０より与えられるセ
ッション鍵Ｋｓ１ｂによって、バスＢＳ３から取得した
ハッシュ値Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／
／ＳＴ１／／ＳＴ２）を暗号化し、Ｅ（Ｋｓ１ｂ，Ｈ
（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／
ＳＴ２））生成する（ステップＳ１２１）。そして、暗
号処理部２２４は、生成したＥ（Ｋｓ１ｂ，Ｈ（ＬＩＤ
／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ
２））をバスＢＳ３に出力する。ここで、データ列ＬＩ
Ｄ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２
を受信ログと称し、Ｅ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２））は、
受信ログに対してセッション鍵Ｋｓ１ｂを用いて電子署
名を行なった署名データである。また、ログメモリ２５
０Ｂに格納されていたセッション鍵Ｋｓ２ｃをセッショ
ン鍵Ｋｓ１ｂを用いて暗号化するのは、セッション鍵Ｋ
ｓ２ｃの漏洩によるライセンスの流出の危険性を排除す
るためである。

【０１４６】コントローラ２１４は、バスＢＳ３から署
名データを受理すると、ステップＳ１１８において取得
した受信ログを用いて、署名付き受信ログＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／／Ｅ
（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）
／／ＳＴ１／／ＳＴ２））を生成し、ＡＴＡインターフ
ェース部２１２および端子２１０を介して端末装置１０
へ出力する（ステップＳ１２２）。

【０１４７】端末装置１０は、署名付き受信ログＬＩＤ
／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／
／Ｅ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２
ｃ）／／ＳＴ１／／ＳＴ２））をＨＤ２０から受理する
と（ステップＳ１２３）、受理したデータをネットワー
ク３０を介してライセンス提供装置４０へ出力する（ス
テップＳ１２４）。そして、ライセンス提供装置４０
は、ネットワーク３０を介して署名付き受信ログＬＩＤ
／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／
／Ｅ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２
ｃ）／／ＳＴ１／／ＳＴ２））を受信する。（ステップ
Ｓ１２５） 図１１を参照して、ライセンス提供装置４０は、受信し
た署名付き受信ログＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２
ｃ）／／ＳＴ１／／ＳＴ２／／Ｅ（Ｋｓ１ｂ，Ｈ（ＬＩ
Ｄ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ
２））の検証を行なう（ステップＳ１２６）。検証処理
は次のように行なわれる。

【０１４８】配信制御部４１２は、署名付き受信ログを
受理すると、まず、受理した署名付き受信ログの後半部
である署名データＥ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋ
ｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２））を復号処
理部４２２へ出力するとともに、セッション鍵発生部４
１４にセッション鍵Ｋｓ１ｂを発生するように指示す
る。そして、復号処理部４２２は、セッション鍵Ｋｓ１
ｂによって署名データＥ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２））を復
号する。一方、配信制御部４１２は、署名付き受信ログ
の前半部である受信ログＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ
２ｃ）／／ＳＴ１／／ＳＴ２のハッシュ値を演算し、復
号処理部４２２により復号されたＨ（ＬＩＤ／／Ｅ（Ｋ
ｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２）の値と比較
する。配信制御部４１２は、復号処理部４２２における
復号処理結果から、上記の復号ができ、かつ、ハッシュ
値が一致したと判断すると、ＨＤ２０から受理したデー
タ列は、正当なデータを含むものとしてライセンス提供
装置４０において認証される。

【０１４９】ステップＳ１２６においてＨＤ２０から受
理した署名付き受信ログが認証されると、配信制御部４
１２は、受理したライセンスＩＤ（ＬＩＤ）に基づいて
ログＤＢ４０４を検索する（ステップＳ１２７）。配信
制御部４１２は、受理したライセンスＩＤ（ＬＩＤ）が
ログＤＢ４０４内に格納されており、ＨＤ２０に対して
確かに提供を行なったライセンスであると判断すると、
受理したステータスＳＴ１，ＳＴ２の内容を確認する
（ステップＳ１２８）。

【０１５０】配信制御部４１２は、ステータスＳＴ１が
「受信待」であり、ステータスＳＴ２が「データ無」で
あるとき、ＨＤ２０に送信したはずのライセンスＬＩＣ
が何らかの異常によりＨＤ２０において受理されていな
いと判断し、受信したデータ列に含まれる暗号化データ
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）を復号処理部４２２へ出力し
てセッション鍵Ｋｓ１ｂによってセッション鍵Ｋｓ２ｃ
を復号する。そして、復号されたセッション鍵Ｋｓ２ｃ
は、バスＢＳ１を介して配信制御部４１２へ出力され、
配信制御部４１２においてセッション鍵Ｋｓ２ｃが受理
される（ステップＳ１２９）。

【０１５１】そして、配信制御部４１２は、異常発生時
のセッション鍵Ｋｓ２ａを今回受理したセッション鍵Ｋ
ｓ２ｃと比較チェックする（ステップＳ１３０）。配信
制御部４１２は、セッション鍵Ｋｓ２ａとセッション鍵
Ｋｓ２ｃとが一致していると判断すると、ライセンスＬ
ＩＣの再書込に対する許可通知を端末装置１０へ出力す
る（ステップＳ１３３）。

【０１５２】一方、ステップＳ１２６においてＨＤ２０
から受理したデータ列が認証されなかったとき、ステッ
プＳ１２７においてＨＤ２０から受理したライセンスＩ
Ｄ（ＬＩＤ）がログＤＢ４０４内に格納されておらず、
ＨＤ２０に対して提供を行なったライセンスであると判
断できないとき、ステップＳ１２８において、ＨＤ２０
においてライセンスＬＩＣが受理されたものと判断され
たとき、またはステップＳ１３０において、セッション
鍵Ｋｓ２ａがセッション鍵Ｋｓ２ｃと一致しないと判断
されたときは、配信制御部４１２は、バスＢＳ１および
通信装置４５０を介してエラー通知を出力し（ステップ
Ｓ１３１）、端末装置１０は、ネットワーク３０を介し
てエラー通知を受理すると（ステップＳ１３２）、処理
が終了する。すなわち、ライセンス提供装置４０におい
て、ライセンスの再書込が拒否されて処理が終了する。

【０１５３】端末装置１０のコントローラ１０８は、ス
テップＳ１３３においてライセンス提供装置４０が出力
した許可通知を受理すると（ステップＳ１３４）、ＨＤ
２０において配信動作時に生成されるセッション鍵の生
成の要求通知をバスＢＳ２およびＨＤインターフェース
部１１０を介してＨＤ２０へ出力する（ステップＳ１３
５）。

【０１５４】ＨＤ２０は、ライセンス提供装置４０から
の再書込処理許可通知に基づいて、端末装置１０からセ
ッション鍵の生成要求通知を受理すると、以下、図８お
よび図９において説明したステップＳ１９から処理終了
までの一連の処理において、セッション鍵Ｋｓ２ａに代
えて新たなセッション鍵Ｋｓ２ｂが生成され、そのセッ
ション鍵Ｋｓ２ｂが使用されるほかは、同様の処理が行
なわれる。したがって、ステップＳ１３５に続く一連の
処理の説明は繰返しになるので省略する。

【０１５５】なお、図１０〜図１２のフローチャートに
示されるライセンスの配信における再書込処理中の中断
に対しては、ステップＳ１０１〜Ｓ１３１、ステップＳ
１３３およびステップＳ１４２〜Ｓ１６０のいずれかの
ステップにおいて処理が中断した場合には、再び図１０
〜図１２のフローチャートにしたがって再書込処理を行
なうことができる。一方、ステップＳ１３４〜Ｓ１４１
のいずれかのステップにおいて処理が中断した場合に
は、図８および図９のフローチャートに示されるライセ
ンスの配信処理を最初から行なうことによって、処理を
再開することができる。

【０１５６】このようにして、端末装置１０に装着され
たＨＤ２０が正規のクラス証明書Ｃｍ１を保持する機器
であることを確認したうえで、クラス証明書Ｃｍ１に含
まれて送信されたクラス公開鍵ＫＰｃｍ１によってライ
センス提供装置４０およびＨＤ２０でそれぞれ生成され
る暗号鍵（セッション鍵）をやり取りし、お互いが受領
した暗号鍵を用いた暗号化を実行して、その暗号化デー
タを相手方に送信することによって、それぞれの暗号化
データの送受信においても事実上の相互認証を行なうこ
とができる。これによって、不正なハードディスクへの
ライセンスの配信を禁止することができ、データ配信シ
ステムのセキュリティを向上させることができる。

【０１５７】さらに、ライセンスの配信処理が中断して
も、受信側のデータ記憶装置であるＨＤ２０における受
信ログをライセンス提供装置４０へ送信することで、ラ
イセンスの重複配信を行なうことなく、ライセンスの再
送処理を安全に行なうことができる。

【０１５８】その上、ＨＤ２０においてライセンスを記
憶するＬＢＡの指示がなされた場合において、そのＬＢ
Ａをログの一部として記録することによって、配信セッ
ション中に異常が発生したとき、ログメモリ２５０Ｂに
格納されたＬＢＡにしたがって、そのセッションによっ
て記録されるべきライセンスＬＩＣのセキュアデータメ
モリ２５０Ａにおける記憶状態を、相当数のライセンス
を記録できるセキュアデータメモリ２５０Ａ内の検索を
行なうことなく、直接的にチェックすることができ、迅
速に受信ログが生成される。したがって、配信処理にお
いて迅速な再書込処理を行なうことができる。

【０１５９】［複製・移動］図１３は、ライセンスの複
製・移動が行なわれるシステムの構成を概念的に示した
概略図である。図１３を参照して、端末装置１０にデー
タ記憶装置として２台のハードディスクＨＤ２０，ＨＤ
２１が装着可能であり、端末装置１０を介してＨＤ２０
からＨＤ２１へライセンスの複製または移動が行なわれ
る。

【０１６０】ここで、ＨＤ２１は、ＨＤ２０と異なるデ
ータ記憶装置であるため、ＨＤ２０とは異なる個別公開
鍵ＫＰｏｍ５と個別秘密鍵Ｋｏｍ５とを保持している。
この場合、ＨＤ２１における識別子ｚは、ＨＤ２０のｚ
＝２とは異なるｚ＝５となる。また、ＨＤ２１のクラス
は、ＨＤ２０のクラスと同じｙ＝１として以下説明す
る。すなわち、ＨＤ２０、ＨＤ２１とも、クラス証明書
Ｃｍ１＝ＫＰｃｍ１／／Ｉｃｍ１／／Ｅ（Ｋａ，ＫＰｃ
ｍ１／／Ｉｃｍ１）およびクラス秘密鍵Ｋｃｍ１を保持
する。しかしながら、ＨＤ２１のクラスがＨＤ２０のク
ラスと異なる（ｙ≠１）場合には、クラス証明書および
クラス秘密鍵も、個別公開鍵および個別秘密鍵と同様
に、ＨＤ２０とは異なったものとなる。

【０１６１】図１４および図１５は、図１３に示すライ
センスの複製・移動が可能なシステムにおいて、端末装
置１０のユーザが端末装置１０から暗号化コンテンツデ
ータのライセンスの複製または移動のリクエストを行な
うことにより、端末装置１０を介して端末装置１０に装
着されたＨＤ２０からＨＤ２１へライセンスの複製また
は移動が行なわれる際の処理（複製・移動セッション）
を説明するための第１および第２のフローチャートであ
る。

【０１６２】図１４を参照して、端末装置１０のユーザ
から所望のコンテンツデータのライセンスに対する複製
または移動の要求が発せられると、端末装置１０のコン
トローラ１０８は、バスＢＳ２およびＨＤインターフェ
ース部１１０を介してＨＤ２１へクラス証明書の出力要
求を出力する（ステップＳ２０１）。ＨＤ２１のコント
ローラ２１４は、端子２１０およびＡＴＡインタフェー
ス部２１２を介してクラス証明書の出力要求を受理する
と（ステップＳ２０２）、認証データ保持部２０２から
クラス証明書Ｃｍ１＝ＫＰｃｍ１／／Ｉｃｍ１／／Ｅ
（Ｋａ，Ｈ（ＫＰｃｍ１／／Ｉｃｍ１））を読出し、ク
ラス証明書Ｃｍ１をＡＴＡインターフェース部２１２お
よび端子２１０を介して端末装置１０へ出力する（ステ
ップＳ２０３）。

【０１６３】端末装置１０は、ＨＤ２１からクラス証明
書Ｃｍ１を受理すると（ステップＳ２０４）、受理した
クラス証明書Ｃｍ１をＨＤ２０へ送信する（ステップＳ
２０５）。

【０１６４】ＨＤ２０では、端末装置１０からＨＤ２１
のクラス証明書Ｃｍ１を受理すると（ステップＳ２０
６）、受理したＨＤ２１のクラス証明書Ｃｍ１が正当な
クラス証明書であるか否かを検証する（ステップＳ２０
７）。検証処理は次のように行なわれる。

【０１６５】ＨＤ２０は、ＨＤ２１のクラス証明書Ｃｍ
１＝ＫＰｃｍ１／／Ｉｃｍ１／／Ｅ（Ｋａ，Ｈ（ＫＰｃ
ｍ１／／Ｉｃｍ１））を受理すると、ＨＤ２１のクラス
証明書Ｃｍ１に含まれる署名データＥ（Ｋａ，Ｈ（ＫＰ
ｃｍ１／／Ｉｃｍ１））をＨＤ２０の認証部２２０にお
いて認証鍵ＫＰａで復号する。そして、認証部２２０
は、さらに、クラス証明書Ｃｍ１に含まれるＫＰｃｍ１
／／Ｉｃｍ１のハッシュ値を演算し、認証部２２０にお
いて復号されたＨ（ＫＰｃｍ１／／Ｉｃｍ１）の値と比
較する。ＨＤ２０のコントローラ２１４は、認証部２２
０における復号処理結果から、上記の復号ができ、か
つ、ハッシュ値の値が一致したと判断すると、ＨＤ２１
から受理したクラス証明書Ｃｍ１は、正当な証明書であ
ると判断する。

【０１６６】ステップＳ２０７において、ＨＤ２１のク
ラス証明書Ｃｍ１が正当な証明書であると判断される
と、ＨＤ２０のコントローラ２１４は、ＨＤ２１のクラ
ス証明書Ｃｍ１を承認してＨＤ２１のクラス証明書Ｃｍ
１に含まれるＨＤ２１のクラス公開鍵ＫＰｃｍ１を受理
し、受理したＨＤ２１のクラス公開鍵ＫＰｃｍ１をＨＤ
２０のセキュアデータ記憶部２５０内のログメモリ２５
０Ｂに格納する（ステップＳ２０８）。そして、次の処
理（ステップＳ２０９）へ移行する。コントローラ２１
４は、正当なＨＤ２１のクラス証明書でない場合には、
ＨＤ２１のクラス証明書Ｃｍ１を非承認として受理せ
ず、エラー通知を端末装置１０へ出力する（図１５のス
テップＳ２５２）。そして、端末装置１０においてエラ
ー通知が受理されると（図１５のステップＳ２５３）、
配信セッションが終了する。

【０１６７】ステップＳ２０７における検証の結果、Ｈ
Ｄ２０において、ＨＤ２１が正当なクラス証明書を持つ
ハードディスクであることが確認され、ステップＳ２０
８においてＨＤ２１のクラス公開鍵ＫＰｃｍ１が受理さ
れると、ＨＤ２０のセッション鍵発生部２２６は、セッ
ション鍵Ｋｓ１ａを生成する（ステップＳ２０９）。セ
ッション鍵Ｋｓ１ａは、認証部２２０によって得られた
ＨＤ２１のクラス公開鍵ＫＰｃｍ１によって、暗号処理
部２２２において暗号化され、暗号化データＥ（ＫＰｃ
ｍ１，Ｋｓ１ａ）が生成される（ステップＳ２１０）。

【０１６８】そして、コントローラ２１４は、ライセン
スＩＤ（ＬＩＤ）および暗号化されたセッション鍵Ｋｓ
１ａを１つのデータ列ＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ
１ａ）として、ＡＴＡインターフェース部２１２および
端子２１０を介して端末装置１０へ出力する（ステップ
Ｓ２１１）。

【０１６９】ここで、ライセンスＩＤ（ＬＩＤ）は、事
前に管理ファイルを参照することでＨＤ２０のコントロ
ーラ２１４が取得している。管理ファイルは、ＨＤ２０
に記憶されている暗号化コンテンツデータとライセンス
との関係を管理するための管理データを記録したデータ
ファイルであって、ノーマルデータ記憶部２７０に記憶
され、暗号化コンテンツデータの記録消去や、ライセン
スの書込、移動および消去によってその内容が更新され
る。

【０１７０】端末装置１０は、ＬＩＤ／／Ｅ（ＫＰｃｍ
１，Ｋｓ１ａ）を受理すると（ステップＳ２１２）、受
理したＬＩＤ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）をＨＤ２
１へ出力する（ステップＳ２１３）。そして、ＨＤ２１
のコントローラ２１４は、端子２１０およびＡＴＡイン
タフェース部２１２を介してＬＩＤ／／Ｅ（ＫＰｃｍ
１，Ｋｓ１ａ）を受理する（ステップＳ２１４）。続い
て、コントローラ２１４は、バスＢＳ３を介してＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ａ）を復号処理部２３０へ与え、復号
処理部２３０は、Ｋｃｍ保持部２０４に保持されるＨＤ
２１に固有なクラス秘密鍵Ｋｃｍ１によって復号処理す
ることにより、セッション鍵Ｋｓ１ａを復号し、セッシ
ョン鍵Ｋｓ１ａを受理する（ステップＳ２１５）。

【０１７１】ＨＤ２１のコントローラ２１４は、ＨＤ２
０で生成されたセッション鍵Ｋｓ１ａの受理を確認する
と、ＡＴＡインターフェース部２１２および端子２１０
を介してその旨を端末装置１０に通知する。端末装置１
０は、ＨＤ２１においてセッション鍵Ｋｓ１ａが受理さ
れた旨の通知を受理すると、ＨＤ２１において複製・移
動動作時に生成されるセッション鍵の生成の要求通知を
ＨＤ２１へ出力する（ステップＳ２１６）。ＨＤ２１の
コントローラ２１４は、端子２１０およびＡＴＡコント
ローラ２１２を介してセッション鍵の生成要求通知を受
理すると、セッション鍵発生部２２６に対してライセン
スの複製・移動時に生成されるセッション鍵の生成を指
示する。そして、セッション鍵発生部２２６は、セッシ
ョン鍵Ｋｓ２ａを生成する（ステップＳ２１７）。

【０１７２】セッション鍵発生部２２６は、セッション
鍵Ｋｓ２ａを生成すると、バスＢＳ３を介してコントロ
ーラ２１４へ出力し、セッション鍵Ｋｓ２ａを受けたコ
ントローラ２１４は、ステップＳ２１４において受理し
たライセンスＩＤ（ＬＩＤ）とセッション鍵Ｋｓ２ａと
をＨＤ２１のセキュアデータ記憶部２５０内のログメモ
リ２５０Ｂへ格納し、ステータスＳＴ１を「受信待」に
する（ステップＳ２１８）。

【０１７３】続いて、ＨＤ２１の暗号処理部２２４は、
切換スイッチ２６０の接点Ｐｂを介して復号処理部２３
０より与えられるセッション鍵Ｋｓ１ａによって、切換
スイッチ２６２の接点ＰｄとＰｆとを順に切換えること
によって与えられるセッション鍵Ｋｓ２ａと個別公開鍵
ＫＰｏｍ５とからなる１つのデータ列を暗号化し、Ｅ
（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ５）を生成する（ス
テップＳ２１９）。そして、暗号処理部２２４は、Ｅ
（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ５）をバスＢＳ３に
出力する。バスＢＳ３に出力された暗号化データＥ（Ｋ
ｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ５）は、コントローラ２
１４により受理され、コントローラ２１４は、受理した
暗号化データとライセンスＩＤ（ＬＩＤ）とを１つのデ
ータ列としたデータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ
／／ＫＰｏｍ５）をＡＴＡインタフェース部２１２およ
び端子２１０を介して端末装置１０へ出力する（ステッ
プＳ２２０）。

【０１７４】そして、端末装置１０は、データＬＩＤ／
／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ５）をＨＤ２１
から受理すると（ステップＳ２２１）、受理したデータ
をＨＤ２０へ出力する（ステップＳ２２２）。

【０１７５】ＨＤ２０は、データＬＩＤ／／Ｅ（Ｋｓ１
ａ，Ｋｓ２ａ／／ＫＰｏｍ５）を受理すると（ステップ
Ｓ２２３）、復号処理部２２８においてセッション鍵Ｋ
ｓ１ａによる復号処理を実行し、ＨＤ２１で生成された
セッション鍵Ｋｓ２ａ、およびＨＤ２１の個別公開鍵Ｋ
Ｐｏｍ５を受理する（ステップＳ２２４）。そして、復
号処理部２２８は、復号したセッション鍵Ｋｓ２ａをバ
スＢＳ３を介してコントローラ２１４へ出力し、コント
ローラ２１４は、ステップＳ２２３において受理したラ
イセンスＩＤ（ＬＩＤ）とセッション鍵Ｋｓ２ａとをＨ
Ｄ２０のセキュアデータ記憶部２５０内のログメモリ２
５０Ｂへ格納し、ステータスＳＴ１を「送信待」にする
（ステップＳ２２５）。

【０１７６】ステップＳ２２５の処理を終えると、ＨＤ
２０のコントローラ２１４は、その旨をＡＴＡインター
フェース部２１２および端子２１０を介して端末装置１
０に通知する。端末装置１０のコントローラ１０８は、
ＨＤインターフェース部１１０およびバスＢＳ２を介し
て、ＨＤ２０からの通知を受理すると、ＨＤ２０のセキ
ュアデータ記憶部２５０において、ＨＤ２０からＨＤ２
１へ送信するライセンスＬＩＣが格納されているＬＢＡ
をバスＢＳ２およびＨＤインターフェース１１０を介し
てＨＤ２０へ出力する（ステップＳ２２６）。ＨＤ２０
のコントローラ２１４は、端子２１０およびＡＴＡイン
ターフェース部２１２を介して送信対象のライセンスＬ
ＩＣの格納先ＬＢＡを受理すると（ステップＳ２２
７）、その受理したＬＢＡをセキュアデータ記憶部２５
０のログメモリ２５０Ｂに記憶する（ステップＳ２２
８）。

【０１７７】そして、コントローラ２１４は、受理した
ＬＢＡに格納されるライセンスＬＩＣに対応する有効フ
ラグメモリ２５０Ｃのフラグが「有効」であるか「無
効」であるかを確認する（ステップＳ２２９）。コント
ローラ２１４は、有効フラグが「有効」であると、受理
したＬＢＡに基づいて、そのＬＢＡに格納されるライセ
ンスＬＩＣを取得する（ステップＳ２３０）。

【０１７８】図１５を参照して、コントローラ２１４
は、対象のライセンスＬＩＣを取得すると、ライセンス
ＬＩＣに含まれるライセンスＩＤ（ＬＩＤ）と、ステッ
プＳ２２３において受理したライセンスＩＤ（ＬＩＤ）
とを比較し、一致しているか否かをチェックする（ステ
ップＳ２３１）。コントローラ２１４は、一致している
と判断すると、取得したライセンスＬＩＣに含まれる制
御情報ＡＣを確認して利用制限がかけられていないかを
チェックする（ステップＳ２３２）。

【０１７９】コントローラ２１４は、制御情報ＡＣにお
いてライセンスＬＩＣの利用が禁止されていないことを
確認すると、取得したライセンスＬＩＣを暗号処理部２
３２に与える。暗号処理部２３２は、復号処理部２２８
によって得られたＨＤ２１の個別公開鍵ＫＰｏｍ５によ
ってライセンスＬＩＣを暗号化して暗号化データＥ（Ｋ
Ｐｏｍ５，ＬＩＣ）を生成する（ステップＳ２３３）。
そして、暗号処理部２３２は、暗号化データＥ（ＫＰｏ
ｍ５，ＬＩＣ）を切替スイッチＰｃを介して暗号処理部
２２４へ出力し、暗号処理部２２４は、暗号処理部２３
２から受けた暗号化データを復号処理部２２８から受け
たセッション鍵Ｋｓ２ａによって暗号化し、暗号化デー
タＥ（Ｋｓ２ａ，Ｅ（ＫＰｏｍ５，ＬＩＣ））を生成す
る（ステップＳ２３４）。

【０１８０】続いて、コントローラ２１４は、対象のラ
イセンスＬＩＣに含まれる制御情報ＡＣに基づいて、Ｈ
Ｄ２０からＨＤ２１へのライセンスＬＩＣの送信が「移
動」であるか「複製」であるかを確認する（ステップＳ
２３５）。コントローラ２１４は、「移動」であると確
認したときは、その対象のライセンスＬＩＣに対応する
有効フラグメモリ２５０Ｃのフラグを「無効」に変更す
る（ステップＳ２３６）。一方、コントローラ２１４
は、「複製」であると確認したときには、当該ライセン
スＬＩＣがＨＤ２０に残っていてもよいので、有効フラ
グメモリ２５０Ｃのフラグの変更は行なわずに次の処理
（ステップＳ２３７）へ移行する。

【０１８１】コントローラ２１４は、有効フラグメモリ
２５０Ｃの処理が終わると、ログメモリ２５０Ｂのステ
ータスＳＴ１を「送信済」に変更し（ステップＳ２３
７）、ＡＴＡインタフェース部２１２および端子２１０
を介して暗号化データＥ（Ｋｓ２ａ，Ｅ（ＫＰｏｍ５，
ＬＩＣ））を端末装置１０へ送信する（ステップＳ２３
８）。

【０１８２】一方、ステップＳ２２９において受理した
ＬＢＡに対応する有効フラグメモリ２５０Ｃのフラグが
「無効」であったとき、ステップＳ２３１においてライ
センスＩＤ（ＬＩＤ）が一致しないとき、または、ステ
ップＳ２３２において、取得したライセンスＬＩＣに含
まれる制御情報ＡＣにより当該ライセンスＬＩＣの利用
が禁止されているときは、コントローラ２１４は、端末
装置１０に対してエラー通知を出力し（ステップＳ２５
２）、端末装置１０においてエラー通知が受理されると
（ステップＳ２５３）、処理が終了する。

【０１８３】端末装置１０は、ステップＳ２３８におい
てＨＤ２０から出力された暗号化データＥ（Ｋｓ２ａ，
Ｅ（ＫＰｏｍ５，ＬＩＣ））を受理すると（ステップＳ
２３９）、受理した暗号化データをＨＤ２１へ出力する
（ステップＳ２４０）。ＨＤ２１のコントローラ２１４
は、端子２１０およびＡＴＡインターフェース部２１２
を介して暗号化データＥ（Ｋｓ２ａ，Ｅ（ＫＰｏｍ５，
ＬＩＣ））を受理すると（ステップＳ２４１）、バスＢ
Ｓ３へ出力する。復号処理部２２８は、セッション鍵発
生部２２６から与えられたセッション鍵Ｋｓ２ａを用い
てバスＢＳ３に出力されたデータＥ（Ｋｓ２ａ，Ｅ（Ｋ
Ｐｏｍ５，ＬＩＣ））を復号し、ＨＤ２１において、ラ
イセンスＬＩＣが個別公開鍵ＫＰｏｍ５により暗号化さ
れた暗号化ライセンスＥ（ＫＰｏｍ５，ＬＩＣ）が受理
される（ステップＳ２４２）。そして、復号処理部２２
８は、暗号化ライセンスＥ（ＫＰｏｍ５，ＬＩＣ）をバ
スＢＳ３へ出力する。

【０１８４】コントローラ２１４の指示によって、暗号
化ライセンスＥ（ＫＰｏｍ５，ＬＩＣ）は、復号処理部
２１６において個別秘密鍵Ｋｏｍ５によって復号され、
ＨＤ２１においてライセンスＬＩＣが受理される（ステ
ップＳ２４３）。

【０１８５】コントローラ２１４は、ライセンスＬＩＣ
の受理を確認すると、ＡＴＡインターフェース部２１２
および端子２１０を介してその旨を端末装置１０に通知
する。端末装置１０のコントローラ１０８は、ＨＤイン
ターフェース部１１０およびバスＢＳ２を介して、ＨＤ
２１においてライセンスＬＩＣが受理された旨の通知を
受理すると、ＨＤ２１のセキュアデータ記憶部２５０に
おいて、その受信したライセンスＬＩＣを格納するＬＢ
ＡをバスＢＳ２およびＨＤインターフェース１１０を介
してＨＤ２１へ出力する（ステップＳ２４４）。ＨＤ２
１のコントローラ２１４は、端子２１０およびＡＴＡイ
ンターフェース部２１２を介してライセンスＬＩＣの格
納先のＬＢＡを受理すると（ステップＳ２４５）、その
受理したＬＢＡをログメモリ２５０Ｂに記憶する（ステ
ップＳ２４６）。

【０１８６】そして、コントローラ２１４は、受理した
ライセンスＬＩＣに含まれるライセンスＩＤ（ＬＩＤ）
と、ステップＳ２１４において受理したライセンスＬＩ
Ｄ（ＬＩＤ）とを比較し、一致しているか否かをチェッ
クする（ステップＳ２４７）。コントローラ２１４は、
ＬＩＤが一致しており、受理したライセンスＬＩＣが正
しいものであると判断すると、端末装置１０から受理し
たセキュアデータ記憶部２５０内のＬＢＡに、受理した
ライセンスＬＩＣを記憶する（ステップＳ２４８）。

【０１８７】コントローラ２１４は、指定されたＬＢＡ
にライセンスＬＩＣを記憶すると、有効フラグメモリ２
５０ＣのそのＬＢＡに対応するフラグを「有効」にする
（ステップＳ２４９）。そして、コントローラ２１４
は、さらに、ログメモリ２５０ＢのステータスＳＴ１を
「受信済」にし（ステップＳ２５０）、複製・移動セッ
ションにおける一連の処理が終了したことをＡＴＡイン
ターフェース部２１２および端子２１０を介して端末装
置１０に通知する。

【０１８８】そして、端末装置１０において、ＨＤ２１
からの処理終了通知が受理されると、ＨＤ２０およびＨ
Ｄ２１間の複製・移動セッションが正常終了する。

【０１８９】一方、ステップＳ２４７において、コント
ローラ２１４は、ＬＩＤが一致しておらず、受理したラ
イセンスＬＩＣが正しくないと判断すると、ＡＴＡイン
ターフェース部２１２および端子２１０を介してエラー
通知を端末装置１０へ出力し（ステップＳ２５１）、端
末装置１０においてエラー通知が受理されると（ステッ
プＳ２５３）、複製・移動セッションが終了する。

【０１９０】ここで、配信セッションのときと同様に、
図１４および図１５に示された複製・移動セッションに
おける一連の処理において、ステップＳ２２７からステ
ップＳ２５２の処理中に異常が発生し、処理が中断した
ときは、再書込処理の対象となる。

【０１９１】ここで、図１４および図１５に示された複
製・移動セッションにおいて、ステップＳ２２７からス
テップＳ２３５までの処理を再書込処理の対象としたの
は、この一連の処理がＨＤ２０の内部処理であり、ステ
ップＳ２２６の終了後は、ステップＳ２３８まで端末装
置１０においていずれのステップを処理中に処理が中断
したかを特定できないため、すべてステップＳ２３６が
実行されてライセンスが無効化されたものとし、必ず再
書込処理の対象としたものである。

【０１９２】そして、ステップＳ２３６からステップＳ
２４７までの処理を再書込処理の対象としたのは、移動
処理の場合、この間は、ＨＤ２０内のライセンスがステ
ップＳ２３６において無効化され、かつ、ＨＤ２１内に
有効なライセンスが格納されていない状態であって、こ
の間に処理が中断すると、対象となるライセンスが消失
してしまうからである。なお、複製処理の場合は、ステ
ップＳ２３６においてライセンスは無効化されないた
め、移動の場合と同様に再書込処理を行なうようにして
も、また、複製処理を最初から行なうようにしてもよ
い。しかしながら、移動処理の場合は、再書込処理によ
ってのみしかライセンスを復活させることはできない。

【０１９３】また、ステップＳ２４８からステップＳ２
５０までの処理を再書込処理の対象としたのは、ステッ
プＳ２４９，Ｓ２５０については、これらの処理はステ
ップＳ２４８におけるライセンス書込後の処理であるか
ら本来は処理が終了しているところ、端末装置１０から
はステップＳ２４８の終了が特定できないため、ステッ
プＳ２４８が終了していないものとみなして、ステップ
Ｓ２４８からステップＳ２５０を再書込処理の対象とし
たものである。なお、ステップＳ２４８が終了していて
再書込処理が行なわれた場合には、再書込処理において
再書込は拒否される。

【０１９４】また、ステップＳ２５１の処理を再書込処
理の対象としたのは、本来この処理で処理が中断するの
はかなり特殊な場合に限られるものであるが、端末装置
１０においては、ステップＳ２５１において処理が中断
したことを特定することができないため、再書込処理の
対象としたものである。

【０１９５】なお、端末装置１０において、上述したよ
うに当該セッションがライセンスの複製であると判断で
きる場合、あるいはステップＳ２２７からステップＳ２
３５およびステップＳ２４９からステップＳ２５１のい
ずれかのステップで処理が中断したかを特定できる場合
においては、必ずしも再書込処理とする必要はなく、図
１４および図１５に示された複製・移動セッションを再
度実行すればよい。

【０１９６】図１６から図１８は、図１４および図１５
において示した複製・移動セッションの処理フローにお
けるステップＳ２２７からステップＳ２５２の処理中に
異常が発生したときに行なわれる再書込処理の第１から
第３のフローチャートである。

【０１９７】図１６を参照して、端末装置１０は、ステ
ップＳ２２７からステップＳ２５２の処理中に異常が発
生したと判断すると、ライセンスＬＩＣの再送要求をＨ
Ｄ２０へ出力する（ステップＳ３０１）。ＨＤ２０のコ
ントローラ２１４は、端子２１０およびＡＴＡインター
フェース部２１２を介して再送要求を受理すると、セキ
ュアデータ記憶部２５０内のログメモリ２５０Ｂに格納
されているステータスＳＴ１の状態を確認する（ステッ
プＳ３０２）。コントローラ２１４は、ステータスＳＴ
１が「送信待」または「送信済」でないとき、すなわち
複製・移動セッションにおいてライセンスＬＩＣの送信
側でないときは、図１８に示すステップＳ３７１へ処理
が移行する。

【０１９８】ＨＤ２０のコントローラ２１４は、ステー
タスＳＴ１が「送信待」または「送信済」であるとき
は、セッション鍵発生部２２６にセッション鍵を生成す
るように指示し、セッション鍵発生部２２６は、セッシ
ョン鍵Ｋｓ１ａを生成する（ステップＳ３０３）。セッ
ション鍵Ｋｓ１ｂが生成されると、コントローラ２１４
は、中断以前に受理してログメモリ２５０Ｂに格納され
たＨＤ２１のクラス公開鍵ＫＰｃｍ１を取得する（ステ
ップＳ３０４）。そして、そのＨＤ２１のクラス公開鍵
ＫＰｃｍ１によって、セッション鍵Ｋｓ１ｂが暗号処理
部２２２によって暗号化され、暗号化データＥ（ＫＰｃ
ｍ１，Ｋｓ１ｂ）が生成される（ステップＳ３０５）。
コントローラ２１４は、生成された暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）をＡＴＡインターフェース部２１
２および端子２１０を介して端末装置１０へ出力する
（ステップＳ３０６）。

【０１９９】端末装置１０は、暗号化データＥ（ＫＰｃ
ｍ１，Ｋｓ１ｂ）を受理すると（ステップＳ３０７）、
受理した暗号化データＥ（ＫＰｃｍ１，Ｋｓ１ａ）をＨ
Ｄ２１へ出力する（ステップＳ３０８）。ＨＤ２１のコ
ントローラ２１４は、端子２１０およびＡＴＡインタフ
ェース部２１２を介してＥ（ＫＰｃｍ１，Ｋｓ１ａ）を
受理すると（ステップＳ３０９）、バスＢＳ３を介して
Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）を復号処理部２３０へ与え
る。そうすると、復号処理部２３０は、Ｋｃｍ保持部２
０４に保持されるＨＤ２１に固有なクラス秘密鍵Ｋｃｍ
１によって復号処理を実行してセッション鍵Ｋｓ１ｂを
復号し、セッション鍵Ｋｓ１ｂを受理する（ステップＳ
３１０）。

【０２００】ＨＤ２１のコントローラ２１４は、ＨＤ２
０で生成されたセッション鍵Ｋｓ１ｂの受理を確認する
と、ＡＴＡインターフェース部２１２および端子２１０
を介してその旨を端末装置１０に通知する。端末装置１
０のコントローラ１０８は、ＨＤインターフェース部１
１０およびバスＢＳ２を介してＨＤ２１からの通知を受
理すると、ＨＤ２１のログメモリ２５０Ｂに格納される
ログのＨＤ２０への出力要求をバスＢＳ２およびＨＤイ
ンターフェース部１１０を介してＨＤ２１へ出力する
（ステップＳ３１１）。ＨＤ２１のコントローラ２１４
は、端子２１０およびＡＴＡコントローラ２１２を介し
てログの出力要求通知を受理すると（ステップＳ３１
２）、ログメモリ２５０Ｂに格納されたＬＢＡに記憶さ
れるライセンスＬＩＣのライセンスＩＤ（ＬＩＤ）と、
ログメモリ２５０Ｂに格納されたライセンスＩＤ（ＬＩ
Ｄ）とが一致するか否かを確認する（ステップＳ３１
３）。

【０２０１】コントローラ２１４は、ライセンスＩＤ
（ＬＩＤ）が一致すると、さらに、ログメモリ２５０Ｂ
に格納されたＬＢＡに記憶されるライセンスＬＩＣに対
応する有効フラグメモリ２５０Ｃのフラグを確認し、そ
のライセンスＬＩＣが有効であるか無効であるかを確認
する（ステップＳ３１４）。コントローラ２１４は、有
効フラグメモリ２５０Ｃのフラグが「有効」であるとき
は、ログメモリ２５０ＢのステータスＳＴ２を「データ
有」に変更し（ステップＳ３１５）、次の処理（ステッ
プＳ３１８）へ移行する。一方、コントローラ２１４
は、有効フラグメモリ２５０Ｃのフラグが「無効」であ
るときは、ログメモリ２５０ＢのステータスＳＴ２を
「移動済」に変更し（ステップＳ３１６）、次の処理
（ステップＳ３１８）へ移行する。

【０２０２】また、コントローラ２１４は、ステップＳ
３１３において両ライセンスＩＤ（ＬＩＤ）が一致しな
いときは、ログメモリ２５０ＢのステータスＳＴ２を
「データ無」に変更する（ステップＳ３１７）。

【０２０３】このように、複製・移動セッションにおい
ても、ログメモリ２５０Ｂに格納されたＬＢＡを用い
て、そのＬＢＡにより指定されるセキュアデータメモリ
２５０Ａの記憶位置に記憶されるライセンスのライセン
スＩＤ（ＬＩＤ）をＬＢＡに基づいて直接確認できるの
で、セキュアデータメモリ２５０Ａに相当数のライセン
スが格納されているときであっても、それらのライセン
スを逐一検索することなしにライセンスＩＤ（ＬＩＤ）
の特定または有無を判断することができる。

【０２０４】ステータスＳＴ２の変更処理がなされる
と、コントローラ２１４は、ログメモリ２５０Ｂからラ
イセンスＩＤ（ＬＩＤ）、ステータスＳＴ１，ＳＴ２お
よびセッション鍵Ｋｓ２ｃを取得する（ステップＳ３１
８）。ここで、ログメモリ２５０Ｂに格納されているセ
ッション鍵はＫｓ２ａであるが、表記の関係上、ログメ
モリ２５０Ｂから取得したセッション鍵をＫｓ２ｃとし
ている。そして、コントローラ２１４は、取得したセッ
ション鍵Ｋｓ２ｃをバスＢＳ３を介して暗号処理部２２
４へ出力する。

【０２０５】暗号処理部２２４は、切換スイッチ２６０
の接点Ｐｂを介して復号処理部２３０より与えられるセ
ッション鍵Ｋｓ１ｂによってセッション鍵Ｋｓ２ｃを暗
号化し、Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）生成する（ステップ
Ｓ３１９）。そして、暗号処理部２２４は、生成したＥ
（Ｋｓ１ｂ，Ｋｓ２ｃ）をバスＢＳ３に出力する。バス
ＢＳ３に出力されたＥ（Ｋｓ１ｂ，Ｋｓ２ｃ）は、コン
トローラ２１４により受理され、コントローラ２１４
は、ステップＳ３１８において取得したデータとともに
１つの受信ログＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／
／ＳＴ１／／ＳＴ２を生成し、そのハッシュ値Ｈ（ＬＩ
Ｄ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ
２）を生成する（ステップＳ３２０）。そして、コント
ローラ２１４は、ハッシュ値Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１
ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２）をバスＢＳ３を
介して暗号処理部２２４へ出力する。

【０２０６】暗号処理部２２４は、切換スイッチ２６０
の接点Ｐｂを介して復号処理部２３０より与えられるセ
ッション鍵Ｋｓ１ｂによって、バスＢＳ３から取得した
ハッシュ値Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／
／ＳＴ１／／ＳＴ２）を暗号化し、署名データＥ（Ｋｓ
１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／Ｓ
Ｔ１／／ＳＴ２））生成する（ステップＳ３２１）。そ
して、暗号処理部２２４は、生成したＥ（Ｋｓ１ｂ，Ｈ
（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／
ＳＴ２））をバスＢＳ３に出力する。

【０２０７】コントローラ２１４は、バスＢＳ３から署
名データを取得すると、ステップＳ３１８において取得
した受信ログを用いて、署名付き受信ログＬＩＤ／／Ｅ
（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／／Ｅ
（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）
／／ＳＴ１／／ＳＴ２））を生成し、ＡＴＡインターフ
ェース部２１２および端子２１０を介して端末装置１０
へ出力する（ステップＳ３２２）。

【０２０８】端末装置１０は、署名付き受信ログＬＩＤ
／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／
／Ｅ（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２
ｃ）／／ＳＴ１／／ＳＴ２））をＨＤ２１から受理する
と（ステップＳ３２３）、受理したデータをＨＤ２０へ
出力する（ステップＳ３２４）。

【０２０９】ＨＤ２０は、署名付き受信ログＬＩＤ／／
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ２／／Ｅ
（Ｋｓ１ｂ，Ｈ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）
／／ＳＴ１／／ＳＴ２））を受理すると（ステップＳ３
２５）、受理したデータの検証を行なう（ステップＳ３
２６）。検証処理は、以下のように行われる。

【０２１０】ＨＤ２０のコントローラ２１４は、署名付
き受信ログを受理すると、まず、受理した署名付き受信
ログの後半部である署名データＥ（Ｋｓ１ｂ，Ｈ（ＬＩ
Ｄ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ
２））を復号処理部２２８へ出力するとともに、セッシ
ョン鍵発生部２２６にセッション鍵Ｋｓ１ｂを発生する
ように指示する。そして、復号処理部２２８は、セッシ
ョン鍵Ｋｓ１ｂによって署名データＥ（Ｋｓ１ｂ，Ｈ
（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／
ＳＴ２））を復号する。一方、ＨＤ２０のコントローラ
２１４は、署名付き受信ログの前半部である受信ログＬ
ＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／ＳＴ１／／ＳＴ
２のハッシュ値を演算し、復号処理部２２８により復号
されたＨ（ＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｃ）／／Ｓ
Ｔ１／／ＳＴ２）の値と比較する。ＨＤ２０のコントロ
ーラ２１４は、復号処理部２２８における復号処理結果
から、上記の復号ができ、かつ、ハッシュ値が一致した
と判断すると、ＨＤ２１から受理したデータ列は、正当
なデータを含むものとしてＨＤ２０において認証され
る。

【０２１１】ステップＳ３２６において署名付き受信ロ
グの検証が行なわれ、そのデータがＨＤ２０において承
認されると、ＨＤ２０のコントローラ２１４は、ステッ
プＳ３２５において受理したデータに含まれるライセン
スＩＤ（ＬＩＤ）をログメモリ２５０Ｂに格納されるラ
イセンスＩＤ（ＬＩＤ）と比較する（ステップＳ３２
７）。

【０２１２】コントローラ２１４は、ライセンスＩＤ
（ＬＩＤ）が一致すると、受信したデータ列に含まれる
暗号データＥ（Ｋｓ１ｂ，Ｋｓ２ｃ）を復号処理部２２
８へ出力し、復号処理部２２８は、セッション鍵発生部
２２６から受けるセッション鍵Ｋｓ１ｂによってセッシ
ョン鍵Ｋｓ２ｃを復号し、セッション鍵Ｋｓ２ｃが受理
される（ステップＳ３２８）。そして、復号されたセッ
ション鍵Ｋｓ２ｃは、バスＢＳ３を介してコントローラ
２１４へ出力される。続いて、コントローラ２１４は、
エラー発生時のセッション鍵Ｋｓ２ａを今回受理したセ
ッション鍵Ｋｓ２ｃと比較チェックする（ステップＳ３
２９）。コントローラ２１４は、セッション鍵Ｋｓ２ａ
とセッション鍵Ｋｓ２ｃとが一致していると判断する
と、受理したステータスＳＴ１，ＳＴ２の内容を確認す
る（ステップＳ３３０）。

【０２１３】ＨＤ２０のコントローラ２１４は、受信し
たステータスＳＴ１が「受信待」であり、ステータスＳ
Ｔ２が「データ無」であるとき、ＨＤ２１に送信したは
ずのライセンスＬＩＣが何らかの異常によりＨＤ２１に
おいて受理されていないと判断する。そうすると、ＨＤ
２０のコントローラ２１４は、さらに、ログメモリ２５
０Ｂに格納されたＬＢＡに記憶されるライセンスＬＩＣ
のライセンスＩＤ（ＬＩＤ）と、ログメモリ２５０Ｂに
格納されたライセンスＩＤ（ＬＩＤ）とが一致するか否
かを確認する（ステップＳ３３１）。ＨＤ２０のコント
ローラ２１４は、ライセンスＩＤ（ＬＩＤ）が一致する
と、さらに、ログメモリ２５０Ｂに格納されたＬＢＡに
対応する有効フラグメモリ２５０Ｃのフラグを確認し、
そのライセンスＬＩＣが有効であるか無効であるかを確
認する（ステップＳ３３２）。そして、コントローラ２
１４は、有効フラグメモリ２５０Ｃのフラグが「無効」
であるときは、その有効フラグメモリ２５０Ｃのフラグ
を「有効」に変更する（ステップＳ３３３）。一方、コ
ントローラ２１４は、有効フラグメモリ２５０Ｃのフラ
グが「有効」であるときは、次の処理（ステップＳ３３
４）へ移行する。そして、コントローラ２１４は、ログ
メモリ２５０Ｂに格納されるＬＢＡを取得し、ＡＴＡイ
ンターフェース部２１２および端子２１０を介して端末
装置１０へ出力する（ステップＳ３３４）。

【０２１４】端末装置１０のコントローラ１０８は、Ｈ
Ｄ２０からＨＤインターフェース部１１０およびバスＢ
Ｓ２を介して対象のライセンスＬＩＣが格納されるＬＢ
Ａを受理すると（ステップＳ３３５）、ＨＤ２１におい
て複製・移動動作時に生成されるセッション鍵の生成の
要求通知をバスＢＳ２およびＨＤインターフェース部１
１０を介してＨＤ２１へ出力する（ステップＳ３３
６）。

【０２１５】ＨＤ２１は、端末装置１０からセッション
鍵の生成要求通知を受理すると、以下、図１４および図
１５において説明したステップＳ２１７から処理終了ま
での一連の処理において、セッション鍵Ｋｓ２ａに代え
て新たなセッション鍵Ｋｓ２ｂが生成され、そのセッシ
ョン鍵Ｋｓ２ｂが使用されるほかは、同様の処理が行な
われる。したがって、ステップＳ３３６に続く一連の処
理の説明は繰返しになるので省略する。

【０２１６】なお、ステップＳ３３５において処理を終
了し、ＨＤ２０にライセンスを残すことも可能である。
この場合、図１４および図１５に示したフローチャート
にしたがって、再度ライセンスを移動させることができ
る。

【０２１７】なお、図１６〜図１８のフローチャートに
示されるライセンスの移動または複製における再書込処
理の中断に対しては、ステップＳ３０１〜Ｓ３４４およ
びステップＳ３４７〜Ｓ３７１のいずれかのステップに
おいて処理が中断した場合には、再び図１６〜図１８に
示されるフローチャートにしたがって再書込処理を行な
うことができる。一方、ステップＳ３２５〜Ｓ３４６の
いずれかのステップにおいて処理が中断した場合には、
図１４および図１５のフローチャートに示されるライセ
ンスの移動または複製の処理を最初から行なうことによ
って、処理を再開することができる。

【０２１８】このようにして、端末装置１０に装着され
た複数のハードディスク間におけるライセンスの複製ま
たは移動に関しても、複製先または移動先のＨＤ２１か
ら受取ったクラス証明書Ｃｍ１が有効であることを確認
し、クラス証明書Ｃｍ１に含まれて送信されたクラス公
開鍵ＫＰｃｍ１によってライセンスの複製・移動が行な
われる複数のハードディスク間でそれぞれ生成される暗
号鍵（セッション鍵）をやり取りし、お互いが受領した
暗号鍵を用いた暗号化を実行して、その暗号化データを
相手方に送信することによって、不正なハードディスク
へのライセンスの複製または移動を禁止することができ
る。さらには、それぞれの暗号化データの送受信におい
ても事実上の相互認証を行なうことができ、出力先のな
りすましからライセンスを保護して、システムのセキュ
リティを向上させることができる。

【０２１９】さらに、ライセンスの複製・移動セッショ
ンの中断においても、配信セッションと同様に、受信側
のデータ記憶装置であるＨＤ２１における複製・移動セ
ッションの対象となったライセンスＬＩＣに対する受信
ログを送信側のデータ記憶装置であるＨＤ２０へ送信
し、ＨＤ２０において、自身のログメモリ２５０Ｂに記
憶される内容と、ログメモリ２５０Ｂに記憶されるＬＢ
Ａによって特定されるセキュアデータメモリ２５０Ａに
記憶されるライセンスＬＩＣとを比較し、さらに有効フ
ラグメモリ２５０Ｃに記憶されるフラグを参照すること
によって、中断した複製・移動セッションがライセンス
の移動を行なう処理である場合において、２つのデータ
記憶装置ＨＤ２０およびＨＤ２１に利用可能なライセン
スが重複して存在することのない安全な再書込処理が提
供される。

【０２２０】その上、受信側のデータ記憶装置であるＨ
Ｄ２１においてライセンスを記憶するＬＢＡの指示がな
された場合において、そのＬＢＡをログの一部として記
録することによって、複製・移動セッション中に異常が
発生したとき、ログメモリ２５０Ｂに格納されたＬＢＡ
にしたがって、そのセッションによって記録されるべき
ライセンスＬＩＣのセキュアデータメモリ２５０Ａにお
ける記憶状態を、相当数のライセンスを記録できるセキ
ュアデータメモリ２５０Ａ内の検索を行なうことなく、
直接的にチェックすることができ、迅速に受信ログが生
成される。したがって、複製・移動処理においても迅速
な再書込処理を行なうことができる。また、送信側のデ
ータ記憶装置であるＨＤ２０においても、ダイレクトに
処置の対象であるライセンスＬＩＣの内容および状態
（利用可否）が判断できる。

【０２２１】このように、本発明は、複製・移動セッシ
ョンの中断によるライセンスＬＩＣの消失を回避し、迅
速な処理を行なうことができるデータ記憶装置およびそ
の処理手順を提供するとともに、再書込処理に至った場
合でも安全に処理が行なわれ、確実な著作権保護を実現
することができるデータ記憶装置およびその処理手順を
提供する。

【０２２２】なお、図１４〜図１８におけるＨＤ２１の
処理ステップＳ２０２，２０３，Ｓ２１４，Ｓ２１５，
Ｓ２１７〜Ｓ２２０，Ｓ２４１〜Ｓ２４３，Ｓ２４５〜
Ｓ２５１，Ｓ３０９，Ｓ３１０，Ｓ３１２〜Ｓ３２２，
Ｓ３３７〜Ｓ３４０，Ｓ３６１〜Ｓ３６３，Ｓ３６５〜
Ｓ３７１は、図８〜図１２におけるＨＤ２０の処理ステ
ップＳ２，Ｓ３，Ｓ１６，Ｓ１７，Ｓ１９〜Ｓ２２，Ｓ
３３〜Ｓ３５，Ｓ３７〜Ｓ４３，Ｓ１０９，Ｓ１１０，
Ｓ１１２〜Ｓ１２２，Ｓ１３６〜Ｓ１３９，Ｓ１５０〜
Ｓ１５２，Ｓ１５４〜Ｓ１６０とそれぞれ同じである。
すなわち、ライセンスの移動または複製時におけるＨＤ
２１の処理とライセンスの配信処理時におけるＨＤ２０
の処理とは同じ処理であって、これらの処理は、いずれ
も、データ記憶装置（ＨＤ２０，ＨＤ２１）においてラ
イセンスを書込むためのデータ記憶装置における処理で
ある。

【０２２３】［再生許諾］再び図５を参照して、コンテ
ンツデータを再生する再生回路１５０を備えた端末装置
１０にデータ記憶装置としてのＨＤ２０が装着され、コ
ンテンツデータの再生許諾は、ＨＤ２０から端末装置１
０内の再生回路１５０に対して行なわれる。

【０２２４】図１９は、端末装置１０のユーザが端末装
置１０から暗号化コンテンツデータの再生リクエストを
行なうことにより、端末装置１０に装着されたＨＤ２０
から端末装置１０内の再生回路１５０へ再生許諾が行な
われる際の処理（再生許諾セッション）を説明するため
のフローチャートである。

【０２２５】図１９を参照して、端末装置１０のユーザ
から所望のコンテンツデータの再生リクエストがなされ
ると、端末装置１０のコントローラ１０８は、バスＢＳ
２を介して再生回路１５０へクラス証明書の出力要求を
出力する（ステップＳ４０１）。再生回路１５０におい
て、認証データ保持部１５０２は、バスＢＳ２からクラ
ス証明書の出力要求を受けると（ステップＳ４０２）、
保持しているクラス証明書Ｃｐ３＝ＫＰｃｐ３／／Ｉｃ
ｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／／Ｉｃｐ３））を
バスＢＳ２へ出力する（ステップＳ４０３）。

【０２２６】コントローラ１０８は、バスＢＳ２からク
ラス証明書Ｃｐ３を受理すると（ステップＳ４０４）、
受理したクラス証明書Ｃｐ３をバスＢＳ２およびＨＤイ
ンターフェース部１１０を介してＨＤ２０へ出力する
（ステップＳ４０５）。

【０２２７】ＨＤ２０では、端末装置１０からクラス証
明書Ｃｐ３を受理すると（ステップＳ４０６）、受理し
たクラス証明書Ｃｐ３が正当なクラス証明書であるか否
かを検証する（ステップＳ４０７）。検証処理は、複製
・移動セッションにおけるステップＳ２０７において説
明したのと同様の方法で行なわれ、説明は省略する。

【０２２８】ステップＳ４０７において、クラス証明書
Ｃｐ３が正当な証明書であると判断された場合、コント
ローラ２１４は、クラス証明書Ｃｐ３を承認し、クラス
証明書Ｃｐ３に含まれるクラス公開鍵ＫＰｃｐ３を受理
する（ステップＳ４０８）。そして、次の処理（ステッ
プＳ４０９）へ移行する。コントローラ２１４は、正当
なクラス証明書でない場合には、クラス証明書Ｃｐ３を
非承認とし、クラス証明書Ｃｐ３を受理せずにエラー通
知を端末装置１０へ出力し（ステップＳ４３５）、端末
装置１０においてエラー通知が受理されると（ステップ
Ｓ４３６）、再生許諾セッションが終了する。

【０２２９】ステップＳ４０７における検証の結果、Ｈ
Ｄ２０において、再生回路１５０が正当なクラス証明書
を持つ再生回路であることが確認され、ステップＳ４０
８においてクラス公開鍵ＫＰｃｐ３が受理されると、Ｈ
Ｄ２０のセッション鍵発生部２２６は、セッション鍵Ｋ
ｓ１ｄを生成する（ステップＳ４０９）。セッション鍵
Ｋｓ１ｄは、受理されたクラス公開鍵ＫＰｃｐ３によっ
て、暗号処理部２２２において暗号化され、暗号化デー
タＥ（ＫＰｃｐ３，Ｋｓ１ｄ）が生成される（ステップ
Ｓ４１０）。

【０２３０】そして、コントローラ２１４は、暗号処理
部２２２からバスＢＳ３を介して暗号化データＥ（ＫＰ
ｃｐ３，Ｋｓ１ｄ）を受けると、ＡＴＡインターフェー
ス部２１２および端子２１０を介して端末装置１０へ出
力する（ステップＳ４１１）。

【０２３１】端末装置１０において、ＨＤインターフェ
ース部１１０およびバスＢＳ２を介してコントローラ１
０８が暗号データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）を受理す
ると（ステップＳ４１２）、コントローラ１０８は、受
理した暗号化データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）をバス
ＢＳ２を介して再生回路１５０へ出力する（ステップＳ
４１３）。再生回路１５０の復号処理部１５０６は、バ
スＢＳ２から暗号化データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）
を受理すると（ステップＳ４１４）、Ｋｃｐ保持部１５
０４に保持される再生回路１５０に固有なクラス秘密鍵
Ｋｃｐ３によって復号処理することによりセッション鍵
Ｋｓ１ｄを復号し、セッション鍵Ｋｓ１ｄが受理される
（ステップＳ４１５）。

【０２３２】セッション鍵Ｋｓ１ｄが受理されると、セ
ッション鍵発生部１５０８は、セッション鍵Ｋｓ２ｄを
生成し（ステップＳ４１６）、生成したセッション鍵Ｋ
ｓ２ｄを暗号処理部１５１０に与える。暗号処理部１５
１０は、復号処理部１５０６から受けるセッション鍵Ｋ
ｓ１ｄをセッション鍵Ｋｓ２ｄにより暗号化し、暗号化
データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を生成する（ステップ
Ｓ４１７）。そして、暗号処理部１５１０は、暗号化デ
ータＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）をバスＢＳ２へ出力する
（ステップＳ４１８）。

【０２３３】コントローラ１０８は、バスＢＳ２から暗
号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受理し（ステッ
プＳ４１９）、受理したデータをバスＢＳ２およびＨＤ
インターフェース部１１０を介してＨＤ２０へ出力する
（ステップＳ４２０）。

【０２３４】ＨＤ２０のコントローラ２１４は、端子２
１０およびＡＴＡインターフェース部２１２を介して暗
号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受理すると（ス
テップＳ４２１）、受理したデータをバスＢＳ３へ出力
する。復号処理部２２８は、セッション鍵発生部２２６
から与えられたセッション鍵Ｋｓ１ｄを用いてバスＢＳ
３に出力された暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）
を復号し、ＨＤ２０においてセッション鍵Ｋｓ２ｄが受
理される（ステップＳ４２２）。そして、コントローラ
２１４は、セッション鍵Ｋｓ２ｄが受理されると、その
旨の通知をＡＴＡインターフェース部２１２および端子
２１０を介して端末装置１０へ出力する。

【０２３５】端末装置１０のコントローラ１０８は、Ｈ
Ｄインターフェース部１１０およびバスＢＳ２を介して
ＨＤ２０においてセッション鍵Ｋｓ２ｄが受理された旨
の通知を受理すると、再生リクエストのあったコンテン
ツデータに対応する対象のライセンスＬＩＣが格納され
ているセキュアデータメモリ２５０ＡのＬＢＡをバスＢ
Ｓ２およびＨＤインターフェース部１１０を介してＨＤ
２０へ出力する。

【０２３６】ＨＤ２０のコントローラ２１４は、端子２
１０およびＡＴＡインターフェース部２１２を介して対
象のライセンスＬＩＣが格納されているＬＢＡを受理す
ると（ステップＳ４２４）、そのＬＢＡに格納されるラ
イセンスＬＩＣに対応する有効フラグメモリ２５０Ｃの
フラグが「有効」であるか「無効」であるかを確認する
（ステップＳ４２５）。

【０２３７】コントローラ２１４は、有効フラグメモリ
２５０Ｃのフラグが「有効」であると、受理したＬＢＡ
に基づいて、対象のライセンスＬＩＣをセキュアデータ
メモリ２５０Ａから取得する（ステップＳ４２６）。そ
して、コントローラ２１４は、取得したライセンスＬＩ
Ｃに含まれる制御情報ＡＣの内容を確認する（ステップ
Ｓ４２７）。コントローラ２１４は、制御情報ＡＣにお
いて利用回数が指定されているときは、制御情報ＡＣの
利用回数を１増分し、次の処理（ステップＳ４２９）へ
移行する。一方、コントローラ２１４は、制御情報ＡＣ
により再生制限がかけられていないときは、取得したラ
イセンスＬＩＣに含まれるコンテンツ鍵ＫｃをバスＢＳ
３へ出力する。

【０２３８】暗号処理部２２４は、復号処理部２２８か
ら受けるセッション鍵Ｋｓ２ｄによりバスＢＳ３上に出
力されたコンテンツ鍵Ｋｃを暗号化して暗号化データＥ
（Ｋｓ２ｄ，Ｋｃ）を生成し（ステップＳ４２９）、生
成したデータをバスＢＳ３へ出力する。そして、コント
ローラ２１４は、バスＢＳ３上に出力された暗号化デー
タＥ（Ｋｓ２ｄ，Ｋｃ）をＡＴＡインターフェース部２
１２および端子２１０を介して端末装置１０へ出力する
（ステップＳ４３０）。

【０２３９】端末装置１０のコントローラ１０８は、Ｈ
Ｄインターフェース部１１０およびバスＢＳ２を介して
暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を受理すると（ステ
ップＳ４３１）、受理したデータをバスＢＳ２へ出力す
る（ステップＳ４３２）。

【０２４０】再生回路１５０の復号処理部１５１２は、
バスＢＳ２から暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を受
理すると（ステップＳ４３３）、セッション鍵発生部１
５０８から与えられるセッション鍵Ｋｓ２ｄを用いて暗
号化データＥ（Ｋｓ２ｄ，Ｋｃ）を復号する。これによ
り、再生回路１５０においてコンテンツ鍵Ｋｃが受理さ
れ（ステップＳ４３４）、一連の再生許諾セッションの
処理が正常終了する。

【０２４１】一方、ステップＳ４２５において、有効フ
ラグメモリ２５０Ｃのフラグが「無効」であったとき、
またはステップＳ４２７において、制御情報ＡＣに含ま
れる内容が再生不可であったときは、コントローラ２１
４は、端末装置１０に対してエラー通知を出力し（ステ
ップＳ４３５）、端末装置１０においてエラー通知が受
理されると（ステップＳ４３６）、再生許諾セッション
が終了する。

【０２４２】このようにして、データ記憶装置であるＨ
Ｄ２０から端末装置１０に備えられる再生回路１５０へ
の再生許諾に関しても、再生回路１５０が正規のクラス
証明書Ｃｐ３を保持していること、およびクラス証明書
Ｃｐ３に含まれて送信されたクラス公開鍵ＫＰｃｐ３が
有効であることを確認した上でコンテンツ鍵Ｋｃが再生
回路１５０へ送信され、不正なコンテンツデータの再生
を禁止することができる。

【０２４３】また、上述したように、ハードディスクに
おいて相当数記憶されるライセンスをＬＢＡにより管理
することによって、再生許諾セッションにおいて、再生
リクエストのあったコンテンツデータに対応するライセ
ンスを、相当数のデータの中から検索することなくダイ
レクトに取得することができ、迅速な処理が実現でき
る。

【０２４４】なお、フローチャートにおいて図示しない
が、再生回路１５０は、コンテンツの再生許諾がなさ
れ、コンテンツ鍵Ｋｃを受理すると、ＨＤ２０から出力
された暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を復号
処理部１５１４において復号し、再生部１５１６におい
て復号処理部により復号されたデータＤｃが再生され、
ＤＡ変換部１５１８によりデジタル／アナログ変換され
てモニタやスピーカなどが接続される端子１５２０へ再
生信号が出力される。

【０２４５】なお、上述した全ての説明においては、コ
ンテンツデータに対するライセンスについて説明した
が、対象は、上述したライセンスに限られるものではな
く、秘密にする必要がある機密データ一般に拡大されう
る。上述した手段によって、データの機密性が保護さ
れ、かつ、データ記憶装置における機密データの特定に
関する本発明の目的が達成できるからである。

【０２４６】今回開示された実施の形態は、すべての点
で例示であって制限的なものではないと考えられるべき
である。本発明の範囲は、上記した実施の形態の説明で
はなくて特許請求の範囲によって示され、特許請求の範
囲と均等の意味および範囲内でのすべての変更が含まれ
ることが意図される。

【図面の簡単な説明】

【図１】 データ配信システムを概念的に説明する概略
図である。

【図２】 図１に示すデータ配信システムにおいて送受
信されるデータ、情報等の特性を示す図である。

【図３】 図１に示すデータ配信システムにおいて使用
される認証のためのデータ、情報等の特性を示す図であ
る。

【図４】 図１に示すライセンス提供装置の構成を示す
概略ブロック図である。

【図５】 図１に示す端末装置の構成を示す概略ブロッ
ク図である。

【図６】 図１に示す端末装置に装着されるハードディ
スクの構成を示す概略ブロック図である。

【図７】 図６に示すハードディスクにおけるセキュア
データ記憶部のメモリ構成を示す図である。

【図８】 図１に示すデータ配信システムにおける配信
処理を説明するための第１のフローチャートである。

【図９】 図１に示すデータ配信システムにおける配信
処理を説明するための第２のフローチャートである。

【図１０】 図１に示すデータ配信システムにおける配
信処理中の再書込処理を説明するための第１のフローチ
ャートである。

【図１１】 図１に示すデータ配信システムにおける配
信処理中の再書込処理を説明するための第２のフローチ
ャートである。

【図１２】 図１に示すデータ配信システムにおける配
信処理中の再書込処理を説明するための第３のフローチ
ャートである。

【図１３】 複製・移動処理が行なわれるシステム構成
を概念的に説明する概略図である。

【図１４】 図１３に示すシステムにおける複製または
移動処理を説明するための第１のフローチャートであ
る。

【図１５】 図１３に示すシステムにおける複製または
移動処理を説明するための第２のフローチャートであ
る。

【図１６】 図１３に示すシステムにおける複製または
移動処理中の再書込処理を説明するための第１のフロー
チャートである。

【図１７】 図１３に示すシステムにおける複製または
移動処理中の再書込処理を説明するための第２のフロー
チャートである。

【図１８】 図１３に示すシステムにおける複製または
移動処理中の再書込処理を説明するための第３のフロー
チャートである。

【図１９】 図５に示す端末装置に対する再生許諾処理
を説明するためのフローチャートである。

【符号の説明】

１０ 端末装置、１１ アンテナ、２０，２１ ハード
ディスク、３０ ネットワーク、４０ ライセンス提供
装置、１０２ アンテナ、１０４ 受信部、１０６ モ
デム、１０８ コントローラ、１１０ ＨＤインターフ
ェース部、１５０ 再生回路、２０２，１５０２ 認証
データ保持部、２０４ Ｋｃｍ保持部、２０６ Ｋｏｍ
保持部、２０８ ＫＰｏｍ保持部、２１０，１５２０
端子、２１２ ＡＴＡインターフェース部、２１４ コ
ントローラ、２１６，２２８，２３０，４２２，１５０
６，１５１２，１５１４ 復号処理部、２１８，４１６
ＫＰａ保持部、２２０，４１８ 認証部、２２２，２２
４，２３２，４２０，４２４，４２６，１５１０ 暗号
処理部、２２６，４１４，１５０８ セッション鍵発生
部、２５０ セキュアデータ記憶部、２５０Ａ セキュ
アデータメモリ、２５０Ｂ ログメモリ、２５０Ｃ 有
効フラグメモリ、２６０，２６２ 切替スイッチ、２７
０ ノーマルデータ記憶部、４０２ コンテンツＤＢ、
４０４ ログＤＢ、４１０ データ処理部、４１２ 配
信制御部、４５０ 通信装置、１５０４ Ｋｃｐ保持
部、１５１６ 再生部、１５１８ ＤＡ変換部、２５０
１ ライセンスＩＤ領域、２５０２ Ｋｓ２ｘ領域、２
５０３ ＳＴ１領域，２５０４ＳＴ２領域、２５０５
ＫＰｃｍｘ領域、２５０６ ＬＢＡ領域、２７０１磁気
記録媒体、２７０２ モータ、２７０３ サーボ制御
部、２７０４ シーク制御部、２７０５ 記録再生処理
部、ＢＳ１〜ＢＳ３ バス。

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ (71)出願人 000005016 パイオニア株式会社 東京都目黒区目黒１丁目４番１号 (71)出願人 000005108 株式会社日立製作所 東京都千代田区神田駿河台四丁目６番地 (71)出願人 300017636 フェニックステクノロジーズ株式会社 東京都千代田区丸の内１−３−１ 東京銀 行協会ビル14Ｆ (71)出願人 000005223 富士通株式会社 神奈川県川崎市中原区上小田中４丁目１番 １号 (72)発明者 堀 吉宏 大阪府守口市京阪本通２丁目５番５号 三 洋電機株式会社内 (72)発明者 大野 良治 大阪府大阪市阿倍野区長池町22番22号 シ ャープ株式会社内 (72)発明者 大石 剛士 神奈川県横浜市神奈川区守屋町３丁目12番 地 日本ビクター株式会社内 (72)発明者 戸崎 明宏 埼玉県所沢市花園４丁目2610番地 パイオ ニア株式会社所沢工場内 (72)発明者 多田 謙一郎 埼玉県所沢市花園４丁目2610番地 パイオ ニア株式会社所沢工場内 (72)発明者 平井 達哉 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 津留 雅文 東京都新宿区新宿４−２−18 新宿光風ビ ル６Ｆ フェニックステクノロジーズ株式 会社内 (72)発明者 長谷部 高行 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA06 BA09 CA07 CA16 5B065 BA01 EA40 PA16 5D044 AB05 BC03 BC06 DE38 DE49 DE50 GK17 HL08 HL11 5J104 AA12 AA16 AA27 EA04 EA19 JA21 LA06 NA03 NA27

Claims (23)

【特許請求の範囲】
1. 【請求項１】 機密データを保護するための所定の入出
   力手順に従って前記機密データの入出力を行ない、か
   つ、前記機密データを記憶するデータ記憶装置であっ
   て、 外部とデータのやり取りを行なうインターフェース手段
   と、 前記機密データを記憶する第１の記憶手段と、 前記所定の入出力手順に従った前記機密データの入出力
   に関するログ情報と入出力の対象となる前記機密データ
   の前記第１の記憶手段における記憶位置を示すアドレス
   とを記憶する第２の記憶手段とを備えるデータ記憶装
   置。
2. 【請求項２】 前記機密データの入出力を制御する制御
   手段をさらに備え、 前記ログ情報は、 入出力の対象となる前記機密データを識別する識別コー
   ドと、 入出力の対象となる前記機密データの前記第１の記憶手
   段における記憶状態を示す第１のステータスとを含み、 前記制御手段は、前記所定の入出力手順に従って、入出
   力の対象となる前記機密データの前記識別コードと前記
   アドレスとを前記インターフェース手段を介して受取る
   と前記第２の記憶手段に記憶し、前記インターフェース
   手段を介して受ける外部からの要求に応じて、前記第２
   の記憶手段に記憶された前記識別コードと前記アドレス
   とに基づいて前記第１の記憶手段における前記機密デー
   タの記憶状態を確認し、前記記憶状態に基づいて前記第
   １のステータスを更新する、請求項１に記載のデータ記
   憶装置。
3. 【請求項３】 前記ログ情報は、入出力の対象となった
   前記機密データの入出力における前記所定の入出力手順
   の進行状態を記録する第２のステータスをさらに含み、 前記制御手段は、前記所定の入出力手順の進行に応じて
   前記第２のステータスを更新する、請求項２に記載のデ
   ータ記憶装置。
4. 【請求項４】 前記ログ情報は、前記所定の入出力手順
   を特定する手順特定情報をさらに含み、 前記制御手段は、前記手順特定情報を新たに取得するご
   とに前記手順特定情報を更新する、請求項２または請求
   項３に記載のデータ記憶装置。
5. 【請求項５】 前記機密データは、その機密データに固
   有の前記識別コードを含み、 前記制御手段は、前記第１の記憶手段における前記機密
   データの記憶状態を確認するとき、前記アドレスによっ
   て特定される前記第１の記憶手段上の記憶位置に記憶さ
   れている前記機密データに含まれる前記識別コードによ
   って前記機密データを特定する、請求項２から請求項４
   のいずれか１項に記載のデータ記憶装置。
6. 【請求項６】 前記機密データを前記インターフェース
   手段を介して受取って前記第１の記憶手段に記憶する入
   力手順において、 前記制御手段は、前記受取った機密データに含まれる識
   別コードと前記ログ情報に含まれる識別コードとが一致
   しないとき、前記機密データを前記第１の記憶手段に記
   憶することなく、前記入力手順を中止する、請求項５に
   記載のデータ記憶装置。
7. 【請求項７】 前記第１の記憶手段に記憶された前記機
   密データを前記インターフェース手段を介して出力する
   出力手順において、 前記制御手段は、前記アドレスによって特定される前記
   第１の記憶手段上の記憶位置に記憶されている前記機密
   データに含まれる識別コードと前記ログ情報に含まれる
   識別コードとが一致しないとき、前記機密データの出力
   を行なうことなく、前記出力手順を中止する、請求項５
   または請求項６に記載のデータ記憶装置。
8. 【請求項８】 前記ログ情報に対する署名データを生成
   し、前記生成した署名データを前記ログ情報に添付した
   署名付きログ情報を生成する署名手段をさらに備え、 前記機密データを前記インターフェース手段を介して受
   取って前記第１の記憶手段に記憶する入力手順が中断し
   た場合、中断した前記入力手順を再開する再入力手順に
   おいて、 前記制御手段は、前記署名手段によって生成された前記
   署名付きログ情報を前記インターフェース手段を介して
   出力する、請求項２から請求項７のいずれか１項に記載
   のデータ記憶装置。
9. 【請求項９】 前記インターフェース手段を介して前記
   機密データの提供先から受取った、前記提供先のもう１
   つのログ情報に対する署名データが前記もう１つのログ
   情報に添付されたもう１つの署名付きログ情報の正当性
   を検証して認証するログ認証手段をさらに備え、 前記第１の記憶手段に記憶された前記機密データを前記
   インターフェース手段を介して出力する出力手順が中断
   した場合、中断した前記出力手順を再開する再出力手順
   において、 前記ログ認証手段は、前記中断した出力手順における前
   記機密データの提供先から受取った前記もう１つの署名
   付きログ情報の正当性を検証し、 前記制御手段は、前記もう１つの署名付きログ情報が正
   当でないと判断されたとき、または、前記もう１つの署
   名付きログ情報が正当であると認証され、かつ、前記も
   う１つの署名付きログ情報と前記第２の記憶手段に記憶
   される前記ログ情報とに基づいて前記出力手順が中断し
   ていないと判断したとき、前記再出力手順を中止する、
   請求項８に記載のデータ記憶装置。
10. 【請求項１０】 前記機密データの提供元に対して出力
    する証明書を保持する証明書保持手段をさらに備え、 前記制御手段は、前記機密データを前記インターフェー
    ス手段を介して受取って前記第１の記憶手段に記憶する
    入力手順を開始するに際し、前記インターフェース手段
    を介して受取った前記証明書の出力要求に応じて前記証
    明書を前記インターフェース手段を介して出力し、前記
    提供元において前記証明書が認証されると、前記提供元
    から前記インターフェース手段を介して前記機密データ
    を受取る、請求項４に記載のデータ記憶装置。
11. 【請求項１１】 前記証明書は、当該データ記憶装置に
    対応した公開鍵を含み、 前記公開鍵により暗号化されたデータを復号するための
    秘密鍵を保持する秘密鍵保持手段と、 前記公開鍵により暗号化されたデータを前記秘密鍵によ
    り復号する第１の復号処理手段と、 前記機密データを入出力する前記所定の入出力手順にお
    いて、前記所定の入出力手順ごとに固有の第１のセッシ
    ョン鍵を生成するセッション鍵生成手段と、 前記提供元において生成された第２のセッション鍵によ
    りデータを暗号化する暗号処理手段と、 前記第１のセッション鍵により暗号化されたデータを復
    号する第２の復号処理手段とをさらに備え、 前記入力手順において、 前記セッション鍵生成手段は、前記第１のセッション鍵
    を生成し、 前記第１の復号処理手段は、前記公開鍵により暗号化さ
    れた前記第２のセッション鍵を前記秘密鍵により復号
    し、 前記暗号処理手段は、前記第１の復号処理手段から受け
    た前記第２のセッション鍵により前記第１のセッション
    鍵を暗号化し、 前記第２の復号処理手段は、前記第１のセッション鍵に
    より暗号化された前記機密データを前記第１のセッショ
    ン鍵により復号し、 前記制御手段は、前記提供元から前記インターフェース
    手段を介して受取った前記公開鍵によって暗号化された
    前記第２のセッション鍵を前記第１の復号処理手段に与
    え、前記第２のセッション鍵により暗号化された前記第
    １のセッション鍵を前記インターフェース手段を介して
    前記提供元に対して提供するために出力し、前記提供元
    から前記インターフェース手段を介して受取った前記第
    １のセッション鍵により暗号化された前記機密データを
    前記第２の復号処理手段に与え、復号された前記機密デ
    ータを前記アドレスによって特定される前記第１の記憶
    手段上の記憶位置に記憶する、請求項１０に記載のデー
    タ記憶装置。
12. 【請求項１２】 前記手順特定情報は、前記入力手順を
    特定する前記第１のセッション鍵であり、 前記制御手段は、前記セッション鍵生成手段によって前
    記第１のセッション鍵が生成されるごとに前記手順特定
    情報を更新する、請求項１１に記載のデータ記憶装置。
13. 【請求項１３】 前記第１の復号処理手段から受けた前
    記第２のセッション鍵によって認証可能な前記ログ情報
    に対する署名データを生成し、前記生成した署名データ
    を前記ログ情報に添付した署名付きログ情報を生成する
    署名手段をさらに備え、 前記入力手順が中断した場合に前記入力手順を再開する
    再入力手順において、 前記第１の復号処理手段は、新たに前記提供元から前記
    インターフェース手段を介して受取った前記公開鍵によ
    って暗号化された前記第２のセッション鍵を復号し、 前記署名手段は、前記第２の記憶手段に記憶される前記
    第１のステータスが更新された後、新たに受取られた前
    記第２のセッション鍵によって前記署名付きログ情報を
    生成し、 前記制御手段は、新たに前記提供元から前記インターフ
    ェース手段を介して受取った前記公開鍵によって暗号化
    された前記第２のセッション鍵を前記第１の復号処理手
    段に与え、前記第１のステータスを更新し、前記署名手
    段によって生成された前記署名付きログ情報を前記イン
    ターフェース手段を介して前記提供元に対して提供する
    ために出力する、請求項１１または請求項１２に記載の
    データ記憶装置。
14. 【請求項１４】 前記機密データは、その機密データに
    固有の前記識別コードを含み、 前記制御手段は、前記第１の記憶手段における前記機密
    データの記憶状態を確認するとき、前記アドレスによっ
    て特定される前記第１の記憶手段上の記憶位置に記憶さ
    れている前記機密データに含まれる前記識別コードによ
    って前記機密データを特定する、請求項１０から請求項
    １３のいずれか１項に記載のデータ記憶装置。
15. 【請求項１５】 前記制御手段は、前記受取った機密デ
    ータに含まれる識別コードと前記ログ情報に含まれる識
    別コードとが一致しないとき、前記機密データの前記第
    １の記憶手段への記憶を中止する、請求項１４に記載の
    データ記憶装置。
16. 【請求項１６】 前記第１の記憶手段に記憶された前記
    機密データを提供する提供先から受取った、前記提供先
    のもう１つの証明書の正当性を検証して認証する認証手
    段をさらに備え、 前記機密データを前記インターフェース手段を介して出
    力する出力手順において、 前記認証手段は、前記提供先から受取った前記もう１つ
    の証明書を検証し、 前記制御手段は、前記提供先から前記インターフェース
    手段を介して受取った前記もう１つの証明書を前記認証
    手段に与え、前記認証手段によって前記もう１つの証明
    書が認証されないとき、前記出力手順を中止する、請求
    項１０に記載のデータ記憶装置。
17. 【請求項１７】 前記第１の記憶手段に記憶された前記
    機密データを提供する提供先から受取った、前記提供先
    のもう１つの証明書の正当性を検証して認証する認証手
    段と、 前記もう１つの証明書に含まれる前記提供先に対応した
    公開鍵によってデータを暗号化するもう１つの暗号処理
    手段とをさらに備え、 前記機密データを前記インターフェース手段を介して出
    力する出力手順において、 前記認証手段は、前記提供先から受取った前記もう１つ
    の証明書を検証し、 前記セッション鍵生成手段は、第３のセッション鍵をさ
    らに生成し、 前記もう１つの暗号処理手段は、前記提供先に対応した
    公開鍵により前記第３のセッション鍵を暗号化し、 前記第２の復号処理手段は、前記第３のセッション鍵に
    より暗号化された前記提供先において生成された第４の
    セッション鍵を前記第３のセッション鍵によりさらに復
    号し、 前記暗号処理手段は、前記第２の復号処理手段から受け
    た前記第４のセッション鍵により前記機密データをさら
    に暗号化し、 前記制御手段は、前記提供先から前記インターフェース
    手段を介して受取った前記もう１つの証明書を前記認証
    手段に与え、前記認証手段によって前記もう１つの証明
    書が認証されたとき、前記もう１つの証明書に含まれる
    前記提供先に対応した公開鍵を前記もう１つの暗号処理
    手段に与え、前記提供先に対応した公開鍵により暗号化
    された前記第３のセッション鍵を前記インターフェース
    手段を介して前記提供先に対して提供するために出力
    し、前記提供先から前記インターフェース手段を介して
    受取った前記第３のセッション鍵により暗号化された前
    記第４のセッション鍵を前記第２の復号処理手段に与
    え、前記アドレスによって特定される前記第１の記憶手
    段上の記憶位置に記憶される前記機密データを取得して
    前記暗号処理手段に与え、前記第４のセッション鍵によ
    り暗号化された前記機密データを前記インターフェース
    手段を介して前記提供先に対して提供するために出力す
    る、請求項１１から請求項１３のいずれか１項に記載の
    データ記憶装置。
18. 【請求項１８】 前記手順特定情報は、前記出力手順を
    特定する前記第４のセッション鍵であり、 前記制御手段は、前記第２の復号処理手段によって前記
    第３のセッション鍵により暗号化された前記第４のセッ
    ション鍵が復号されるごとに前記手順特定情報を更新す
    る、請求項１７に記載のデータ記憶装置。
19. 【請求項１９】 前記機密データは、その機密データに
    固有の前記識別コードを含み、 前記制御手段は、前記アドレスによって特定される前記
    第１の記憶手段上の記憶位置に記憶されている前記機密
    データに含まれる前記識別コードと前記ログ情報に含ま
    れる識別コードとが一致しないとき、前記機密データの
    出力を行なうことなく、前記出力手順を中止する、請求
    項１６から請求項１８のいずれか１項に記載のデータ記
    憶装置。
20. 【請求項２０】 前記インターフェース手段を介して前
    記機密データの提供先から受取った、前記提供先のもう
    １つのログ情報に対する署名データが前記もう１つのロ
    グ情報に添付された署名付きログ情報の正当性を検証し
    て認証するログ認証手段をさらに備え、 前記第１の記憶手段に記憶された前記機密データを前記
    インターフェース手段を介して出力する出力手順が中断
    した場合、中断した前記出力手順を再開する再出力手順
    において、 前記ログ認証手段は、前記中断した出力手順における前
    記機密データの提供先から受取った前記署名付きログ情
    報の正当性を検証し、 前記制御手段は、前記署名付きログ情報が正当でないと
    判断されたとき、または、前記署名付きログ情報が正当
    であると認証され、かつ、前記署名付きログ情報と当該
    データ記憶装置の前記第２の記憶手段に記憶される前記
    ログ情報とに基づいて前記出力手順が中断していないと
    判断したとき、前記再出力手順を中止する、請求項１６
    に記載のデータ記憶装置。
21. 【請求項２１】 前記インターフェース手段を介して前
    記機密データの提供先から受取った、前記第４のセッシ
    ョン鍵によって前記提供先のもう１つのログ情報に署名
    されたもう１つの署名付きログ情報の正当性を検証して
    認証するログ認証手段をさらに備え、 前記第１の記憶手段に記憶された前記機密データを前記
    インターフェース手段を介して出力する出力手順が中断
    した場合、中断した前記出力手順を再開する再出力手順
    において、 前記ログ認証手段は、前記中断した出力手順における前
    記機密データの提供先から受取った前記もう１つの署名
    付きログ情報の正当性を検証し、 前記制御手段は、前記もう１つの署名付きログ情報が正
    当でないと判断されたとき、または、前記もう１つの署
    名付きログ情報が正当であると認証され、かつ、前記も
    う１つの署名付きログ情報と当該データ記憶装置の前記
    第２の記憶手段に記憶される前記ログ情報とに基づいて
    前記出力手順が中断していないと判断したとき、前記再
    出力手順を中止する、請求項１７または請求項１８に記
    載のデータ記憶装置。
22. 【請求項２２】 前記機密データは、暗号化されたコン
    テンツデータを復号して利用するための復号鍵であっ
    て、 前記暗号化されたコンテンツデータを記憶するための第
    ３の記憶手段をさらに備える、請求項１から請求項２１
    のいずれか１項に記載のデータ記憶装置。
23. 【請求項２３】 前記第３の記憶手段は、ハードディス
    クである、請求項２２に記載のデータ記憶装置。