JP2003271457A - データ記憶装置 - Google Patents
データ記憶装置Info
- Publication number
- JP2003271457A JP2003271457A JP2002070330A JP2002070330A JP2003271457A JP 2003271457 A JP2003271457 A JP 2003271457A JP 2002070330 A JP2002070330 A JP 2002070330A JP 2002070330 A JP2002070330 A JP 2002070330A JP 2003271457 A JP2003271457 A JP 2003271457A
- Authority
- JP
- Japan
- Prior art keywords
- data
- confidential data
- storage area
- interface
- license
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000013500 data storage Methods 0.000 title claims abstract description 200
- 238000012545 processing Methods 0.000 claims description 296
- 238000003860 storage Methods 0.000 claims description 287
- 238000000034 method Methods 0.000 claims description 141
- 230000008569 process Effects 0.000 claims description 125
- 238000004891 communication Methods 0.000 claims description 83
- 230000008859 change Effects 0.000 claims description 20
- 239000004065 semiconductor Substances 0.000 claims description 4
- 230000001681 protective effect Effects 0.000 abstract 3
- 238000012005 ligant binding assay Methods 0.000 description 97
- 238000007726 management method Methods 0.000 description 91
- 238000009826 distribution Methods 0.000 description 65
- 230000033458 reproduction Effects 0.000 description 37
- 238000012546 transfer Methods 0.000 description 22
- 238000010586 diagram Methods 0.000 description 20
- 230000006870 function Effects 0.000 description 19
- 238000012384 transportation and delivery Methods 0.000 description 13
- 230000005540 biological transmission Effects 0.000 description 8
- 101150090128 PCM1 gene Proteins 0.000 description 3
- 206010073261 Ovarian theca cell tumour Diseases 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 2
- 238000012508 change request Methods 0.000 description 2
- 239000000284 extract Substances 0.000 description 2
- 239000000463 material Substances 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- RYGMFSIKBFXOCR-UHFFFAOYSA-N Copper Chemical compound [Cu] RYGMFSIKBFXOCR-UHFFFAOYSA-N 0.000 description 1
- 102100037073 Cytoplasmic dynein 1 light intermediate chain 2 Human genes 0.000 description 1
- 101100277072 Homo sapiens DYNC1LI2 gene Proteins 0.000 description 1
- 229910017435 S2 In Inorganic materials 0.000 description 1
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 150000001875 compounds Chemical class 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 229910052802 copper Inorganic materials 0.000 description 1
- 239000010949 copper Substances 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000003795 desorption Methods 0.000 description 1
- 230000006866 deterioration Effects 0.000 description 1
- 238000010348 incorporation Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
- H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Human Computer Interaction (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 機密データを記録する領域を任意に設定可能
なデータ記憶装置を提供する。 【解決手段】 ハードディスクユニットは、データ記憶
領域２０００を備える。データ記憶領域２００は、ユー
ザ領域２１００と非ユーザ領域２２００とを含む。ユー
ザ領域２１００は、非機密データを記憶する通常データ
記憶領域２１１０と機密データを記憶する保護データ記
憶領域２１２０とから成る。非ユーザ領域２２００は管
理データ記憶領域２２１０から成る。管理データ記憶領
域２２１０は証明書失効リストや機密データの管理テー
ブルを記憶する。ユーザ領域２１００には論理アドレス
０〜ｍａｘＬＢＡが付与され、保護データ記憶領域２１
２０にはそのうちｓＬＢＡ＋１〜ｍａｘＬＢＡが割当て
られる。ｓＭＡＸを外部からの指示によって変更するこ
とによって保護データ記憶領域２１２０の領域を変更す
る。
なデータ記憶装置を提供する。 【解決手段】 ハードディスクユニットは、データ記憶
領域２０００を備える。データ記憶領域２００は、ユー
ザ領域２１００と非ユーザ領域２２００とを含む。ユー
ザ領域２１００は、非機密データを記憶する通常データ
記憶領域２１１０と機密データを記憶する保護データ記
憶領域２１２０とから成る。非ユーザ領域２２００は管
理データ記憶領域２２１０から成る。管理データ記憶領
域２２１０は証明書失効リストや機密データの管理テー
ブルを記憶する。ユーザ領域２１００には論理アドレス
０〜ｍａｘＬＢＡが付与され、保護データ記憶領域２１
２０にはそのうちｓＬＢＡ＋１〜ｍａｘＬＢＡが割当て
られる。ｓＭＡＸを外部からの指示によって変更するこ
とによって保護データ記憶領域２１２０の領域を変更す
る。
Description
【０００１】
【発明の属する技術分野】この発明は、コピーされた情
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
ためのライセンスを記憶するデータ記憶装置に関し、特
に、マルチアクセスが可能な記憶装置においてコピーさ
れた情報に対する著作権保護を可能とするデータ記憶装
置に関するものである。
報に対する著作権保護を可能とするデータ配信システム
を用いて取得された暗号化データを復号および再生する
ためのライセンスを記憶するデータ記憶装置に関し、特
に、マルチアクセスが可能な記憶装置においてコピーさ
れた情報に対する著作権保護を可能とするデータ記憶装
置に関するものである。
【０００２】
【従来の技術】近年、インターネット等のデジタル情報
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
通信網等の進歩により、携帯電話機等を用いた個人向け
端末により、各ユーザが容易にネットワーク情報にアク
セスすることが可能となっている。
【０００３】このようなデジタル情報通信網において
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
は、デジタル信号により情報が伝送される。したがっ
て、たとえば上述のような情報通信網において伝送され
た音楽や映像データを各個人ユーザがコピーした場合で
も、そのようなコピーによる音質や画質の劣化をほとん
ど生じさせることなく、データのコピーを行なうことが
可能である。
【０００４】したがって、このようなデジタル情報通信
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
網上において音楽データや画像データ等の著作者の権利
が存在するコンテンツが伝達される場合、適切な著作権
保護のための方策が取られていないと、著しく著作権者
の権利が侵害されてしまうおそれがある。
【０００５】一方で、著作権保護の目的を最優先して、
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、著作物データの複製に際し一定の著作権料を徴収す
ることが可能な著作権者にとっても、かえって不利益と
なる。
急拡大するデジタル情報通信網を介してコンテンツデー
タの配信を行なうことができないとすると、基本的に
は、著作物データの複製に際し一定の著作権料を徴収す
ることが可能な著作権者にとっても、かえって不利益と
なる。
【０００６】しかし、音楽データや画像データ等のコン
テンツデータをデジタル情報通信網を通じて公衆に配信
することは、それ自体が著作権者の公衆送信権による制
限を受ける行為であるから、著作権保護のための十分な
方策が講じられる必要がある。
テンツデータをデジタル情報通信網を通じて公衆に配信
することは、それ自体が著作権者の公衆送信権による制
限を受ける行為であるから、著作権保護のための十分な
方策が講じられる必要がある。
【０００７】この場合、デジタル情報通信網を通じて公
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。
衆に送信される著作物である音楽データや画像データ等
のコンテンツデータについて、一度受信されたコンテン
ツデータが、さらに勝手に複製されることを防止するこ
とが必要となる。
【０００８】そこで、コンテンツデータを暗号化した暗
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスを送信する。ライ
センスは、暗号化コンテンツデータを復号するための復
号鍵（「コンテンツ鍵」と言う。以下同じ。）、ライセ
ンスを識別するためのライセンスＩＤ、およびライセン
スの利用を制限するための制御情報等を含んでいる。配
信サーバからハードディスクユニットに対してライセン
スを送信する際には、配信サーバおよびメモリカード
は、それぞれがセッション鍵を生成し、配信サーバとメ
モリカードとの間で鍵の交換を行なうことによって、暗
号通信路を構築する。
号化コンテンツデータを保持する配信サーバが、携帯電
話機等の端末装置に装着されたメモリカードに対して端
末装置を介して暗号化コンテンツデータを配信するデー
タ配信システムが提案されている。このデータ配信シス
テムにおいては、予め認証局で認証されたメモリカード
の公開暗号鍵とその証明書を暗号化コンテンツデータの
配信要求の際に配信サーバへ送信し、配信サーバが認証
された証明書を受信したことを確認した上でメモリカー
ドに対して暗号化コンテンツデータと、暗号化コンテン
ツデータを復号するためのライセンスを送信する。ライ
センスは、暗号化コンテンツデータを復号するための復
号鍵（「コンテンツ鍵」と言う。以下同じ。）、ライセ
ンスを識別するためのライセンスＩＤ、およびライセン
スの利用を制限するための制御情報等を含んでいる。配
信サーバからハードディスクユニットに対してライセン
スを送信する際には、配信サーバおよびメモリカード
は、それぞれがセッション鍵を生成し、配信サーバとメ
モリカードとの間で鍵の交換を行なうことによって、暗
号通信路を構築する。
【０００９】最終的に、配信サーバはメモリカードに対
して構築した暗号通信路を介してライセンスを送信す
る。その際、メモリカードは、受信した暗号化コンテン
ツデータとライセンスとを内部のメモリに記憶する。
して構築した暗号通信路を介してライセンスを送信す
る。その際、メモリカードは、受信した暗号化コンテン
ツデータとライセンスとを内部のメモリに記憶する。
【００１０】メモリカードに記憶した暗号化コンテンツ
データを再生する場合は、メモリカードを携帯電話機に
装着する。携帯電話機は、通常の通話機能の他にメモリ
カードから暗号化コンテンツデータとコンテンツ鍵を読
み出して暗号化コンテンツデータを復号し、かつ、再生
して外部へ出力するための専用回路も有する。ライセン
ス鍵の読み出しに際しては、メモリカードと専用回路と
の間に暗号通信路を構築し、暗号通信路を介してメモリ
カードから専用回路に送信される。
データを再生する場合は、メモリカードを携帯電話機に
装着する。携帯電話機は、通常の通話機能の他にメモリ
カードから暗号化コンテンツデータとコンテンツ鍵を読
み出して暗号化コンテンツデータを復号し、かつ、再生
して外部へ出力するための専用回路も有する。ライセン
ス鍵の読み出しに際しては、メモリカードと専用回路と
の間に暗号通信路を構築し、暗号通信路を介してメモリ
カードから専用回路に送信される。
【００１１】また、メモリカードは、他のメモリカード
との間でライセンスの移動または複製を行なう機能を備
えている。この場合、配信サーバからライセンスの送信
と同様に、送信元のメモリカードと送信先のメモリカー
ドの双方の機能によって暗号通信路を構築した上で、ラ
イセンスが送信元のメモリカードから送信先のメモリカ
ードに対して送信される。ライセンスを移動するか複製
するかは、ライセンスに含まれる制御情報に従って決定
される。
との間でライセンスの移動または複製を行なう機能を備
えている。この場合、配信サーバからライセンスの送信
と同様に、送信元のメモリカードと送信先のメモリカー
ドの双方の機能によって暗号通信路を構築した上で、ラ
イセンスが送信元のメモリカードから送信先のメモリカ
ードに対して送信される。ライセンスを移動するか複製
するかは、ライセンスに含まれる制御情報に従って決定
される。
【００１２】このように、携帯電話機のユーザは、携帯
電話網を用いて暗号化コンテンツデータとライセンスと
を配信サーバから受信し、メモリカードに記憶したうえ
で、メモリカードに記憶された暗号化コンテンツデータ
を再生したり、他のメモリカードに移したりできる。ま
た、著作権者の権利を保護することができる。
電話網を用いて暗号化コンテンツデータとライセンスと
を配信サーバから受信し、メモリカードに記憶したうえ
で、メモリカードに記憶された暗号化コンテンツデータ
を再生したり、他のメモリカードに移したりできる。ま
た、著作権者の権利を保護することができる。
【００１３】さらに、近年、放送網のデジタル化、デジ
タル通信路の広帯域化によって大容量なデータの送信が
可能となりつつある。このようなデータ送信環境の変化
によって、これまで音楽データのように比較的データ量
の少ないコンテンツデータから、大容量な映像データの
配信を行なうことができるインフラストラクチャが整い
つつある。
タル通信路の広帯域化によって大容量なデータの送信が
可能となりつつある。このようなデータ送信環境の変化
によって、これまで音楽データのように比較的データ量
の少ないコンテンツデータから、大容量な映像データの
配信を行なうことができるインフラストラクチャが整い
つつある。
【００１４】
【発明が解決しようとする課題】映像コンテンツを記憶
するデータ記憶装置として、メモリカードはデータ記憶
容量が少なく、データのアクセス速度の遅いデータに対
する１ビット当りの記憶単価が高いなど、映像データを
扱うには適さないという問題がある。
するデータ記憶装置として、メモリカードはデータ記憶
容量が少なく、データのアクセス速度の遅いデータに対
する１ビット当りの記憶単価が高いなど、映像データを
扱うには適さないという問題がある。
【００１５】また、データ記憶装置の大容量化によっ
て、映像コンテンツに代表される大容量なコンテンツを
記憶するデータ記憶装置と、音楽コンテンツのような比
較的容量の少ないコンテンツを記憶するデータ記憶装置
とにおけるライセンスの記憶容量が、記憶されるコンテ
ンツに関係なく一定であるとすると、映像コンテンツで
は、ライセンスを記憶する領域の余裕があるにも拘わら
ず、暗号化コンテンツデータを記憶することができず、
音楽コンテンツでは、暗号化コンテンツデータを記憶す
る余裕があるにも拘わらず、ライセンスを記憶すること
ができないという理由によって、新たなコンテンツを記
憶できないという問題がある。データ記憶装置の記憶容
量が大容量化することによって、この問題はさらに顕著
になる。
て、映像コンテンツに代表される大容量なコンテンツを
記憶するデータ記憶装置と、音楽コンテンツのような比
較的容量の少ないコンテンツを記憶するデータ記憶装置
とにおけるライセンスの記憶容量が、記憶されるコンテ
ンツに関係なく一定であるとすると、映像コンテンツで
は、ライセンスを記憶する領域の余裕があるにも拘わら
ず、暗号化コンテンツデータを記憶することができず、
音楽コンテンツでは、暗号化コンテンツデータを記憶す
る余裕があるにも拘わらず、ライセンスを記憶すること
ができないという理由によって、新たなコンテンツを記
憶できないという問題がある。データ記憶装置の記憶容
量が大容量化することによって、この問題はさらに顕著
になる。
【００１６】そこで、この発明は、かかる問題を解決す
るためになされたものであり、その目的は、機密データ
を記録する領域を任意に設定可能な記憶装置を提供する
ことである。
るためになされたものであり、その目的は、機密データ
を記録する領域を任意に設定可能な記憶装置を提供する
ことである。
【００１７】
【課題を解決するための手段および発明の効果】この発
明によれば、データ記憶装置は、機密データと非機密デ
ータとの入出力を行ない、かつ、機密データと非機密デ
ータとを記憶するデータ記憶装置であって、外部とデー
タの入出力を行なうインタフェースと、機密データと非
機密データとを記憶するデータ記憶手段と、インタフェ
ースを介した機密データの入出力において、機密データ
の提供元または提供先との間で暗号路を構築し、その構
築した暗号路を用いて機密データの入出力を行なう暗号
通信手段と、制御手段とを備え、データ記憶手段は、機
密データと非機密データとを記憶するためのユーザ領域
を含み、ユーザ領域は、当該ユーザ領域内でインタフェ
ースを介した外部からの指示によって変更可能な領域で
あり、機密データを記憶する第１の記憶領域と、ユーザ
領域から第１の記憶領域を差引いた領域から成り、非機
密データを記憶する第２の記憶領域とから成り、制御手
段は、インタフェースおよび暗号通信手段を介して機密
データを入出力し、第１の記憶領域に対して機密データ
を書込または読出を行ない、インタフェースを介して非
機密データを入出力し、第２の記憶領域に対して非機密
データを書込または読出を行なう。
明によれば、データ記憶装置は、機密データと非機密デ
ータとの入出力を行ない、かつ、機密データと非機密デ
ータとを記憶するデータ記憶装置であって、外部とデー
タの入出力を行なうインタフェースと、機密データと非
機密データとを記憶するデータ記憶手段と、インタフェ
ースを介した機密データの入出力において、機密データ
の提供元または提供先との間で暗号路を構築し、その構
築した暗号路を用いて機密データの入出力を行なう暗号
通信手段と、制御手段とを備え、データ記憶手段は、機
密データと非機密データとを記憶するためのユーザ領域
を含み、ユーザ領域は、当該ユーザ領域内でインタフェ
ースを介した外部からの指示によって変更可能な領域で
あり、機密データを記憶する第１の記憶領域と、ユーザ
領域から第１の記憶領域を差引いた領域から成り、非機
密データを記憶する第２の記憶領域とから成り、制御手
段は、インタフェースおよび暗号通信手段を介して機密
データを入出力し、第１の記憶領域に対して機密データ
を書込または読出を行ない、インタフェースを介して非
機密データを入出力し、第２の記憶領域に対して非機密
データを書込または読出を行なう。
【００１８】好ましくは、ユーザ領域は、連続するアド
レスによって指定可能な領域であり、第１および第２の
記憶領域は、第１の記憶領域に割当てられるアドレスの
数を指示する変更値を前記インタフェースを介して入力
されることにより変更される。
レスによって指定可能な領域であり、第１および第２の
記憶領域は、第１の記憶領域に割当てられるアドレスの
数を指示する変更値を前記インタフェースを介して入力
されることにより変更される。
【００１９】好ましくは、ユーザ領域は、連続するアド
レスによって指定可能な領域であり、第１および第２の
記憶領域は、第１の記憶領域と第２の記憶領域との境界
を指定する境界アドレスを変更する変更値を、インタフ
ェースを介して入力されることにより変更される。
レスによって指定可能な領域であり、第１および第２の
記憶領域は、第１の記憶領域と第２の記憶領域との境界
を指定する境界アドレスを変更する変更値を、インタフ
ェースを介して入力されることにより変更される。
【００２０】好ましくは、境界アドレスは、第１の記憶
領域に含まれる領域を指定するアドレスである。
領域に含まれる領域を指定するアドレスである。
【００２１】好ましくは、境界アドレスは、第２の記憶
領域に含まれる領域を指定するアドレスである。
領域に含まれる領域を指定するアドレスである。
【００２２】好ましくは、データ記憶装置は、第１の記
憶領域および／または第２の記憶領域を指定するアドレ
ス範囲を特定するための情報を少なくとも含み、当該デ
ータ記憶装置に固有であり、かつ、当該データ記憶装置
の利用に際して必要な機能情報をインタフェースへ出力
する機能情報手段をさらに備える。
憶領域および／または第２の記憶領域を指定するアドレ
ス範囲を特定するための情報を少なくとも含み、当該デ
ータ記憶装置に固有であり、かつ、当該データ記憶装置
の利用に際して必要な機能情報をインタフェースへ出力
する機能情報手段をさらに備える。
【００２３】好ましくは、機能情報は、変更値の設定可
能範囲を特定する情報をさらに含み、制御手段は、イン
タフェースを介して変更値を受け、その受けた変更値が
設定可能範囲内である場合、変更値に基づいて第１およ
び第２の記憶領域を変更する。
能範囲を特定する情報をさらに含み、制御手段は、イン
タフェースを介して変更値を受け、その受けた変更値が
設定可能範囲内である場合、変更値に基づいて第１およ
び第２の記憶領域を変更する。
【００２４】好ましくは、データ記憶装置は、インタフ
ェースおよび暗号通信手段を介して入力された機密デー
タを、一時的に保持するレジスタをさらに備え、機密デ
ータの書込時、暗号通信手段は、インタフェースを介し
て構築した暗号路を用いて書込対象となる機密データを
受け、その受けた機密データをレジスタに与え、制御手
段は、インタフェースを介してレジスタに保持された機
密データを第１の記憶領域に書込むための書込アドレス
を受け、その受けた書込アドレスが第１の記憶領域に割
当てられた範囲内であるか否かを判定し、書込アドレス
が第１の記憶領域に割当てられた範囲内にあるときレジ
スタに保持された機密データを、第１の記憶領域内の書
込アドレスによって特定された位置に記憶し、書込アド
レスが第１の記憶領域に割当てられた範囲を超えるとき
エラー通知をインタフェースを介して外部へ出力する。
ェースおよび暗号通信手段を介して入力された機密デー
タを、一時的に保持するレジスタをさらに備え、機密デ
ータの書込時、暗号通信手段は、インタフェースを介し
て構築した暗号路を用いて書込対象となる機密データを
受け、その受けた機密データをレジスタに与え、制御手
段は、インタフェースを介してレジスタに保持された機
密データを第１の記憶領域に書込むための書込アドレス
を受け、その受けた書込アドレスが第１の記憶領域に割
当てられた範囲内であるか否かを判定し、書込アドレス
が第１の記憶領域に割当てられた範囲内にあるときレジ
スタに保持された機密データを、第１の記憶領域内の書
込アドレスによって特定された位置に記憶し、書込アド
レスが第１の記憶領域に割当てられた範囲を超えるとき
エラー通知をインタフェースを介して外部へ出力する。
【００２５】好ましくは、非機密データの読出時、制御
手段は、インタフェースを介して読出対象の機密データ
が記憶されている第１の記憶領域の読出アドレスを受
け、その受けた読出アドレスが第１の記憶領域に割当て
られた範囲内であるか否かを判定し、読出アドレスが第
１の記憶領域に割当てられた範囲内にあるとき読出対象
の機密データを、第１の記憶領域内の読出アドレスによ
って特定される位置から取得してレジスタに与え、読出
アドレスが第１の記憶領域に割当てられた範囲を超える
ときエラー通知をインタフェースを介して外部へ出力す
る。
手段は、インタフェースを介して読出対象の機密データ
が記憶されている第１の記憶領域の読出アドレスを受
け、その受けた読出アドレスが第１の記憶領域に割当て
られた範囲内であるか否かを判定し、読出アドレスが第
１の記憶領域に割当てられた範囲内にあるとき読出対象
の機密データを、第１の記憶領域内の読出アドレスによ
って特定される位置から取得してレジスタに与え、読出
アドレスが第１の記憶領域に割当てられた範囲を超える
ときエラー通知をインタフェースを介して外部へ出力す
る。
【００２６】好ましくは、データ記憶装置は、機密デー
タを当該データ記憶装置に固有な秘密鍵によって暗号化
する暗号処理手段と、インタフェースおよび暗号通信手
段を介して入力された前記機密データを、一時的に保持
するレジスタとをさらに備え、機密データの書込時、暗
号通信手段は、インタフェースを介して構築した暗号路
を用いて書込対象となる機密データを受け、その受けた
機密データをレジスタに与え、制御手段は、インタフェ
ースを介してレジスタに保持された書込対象の機密デー
タを第１の記憶領域に書き込むための書込アドレスを受
け、書込アドレスが第１の記憶領域に割当てられた範囲
内にあるか否かを判定し、書込アドレスが第１の記憶領
域に割当てられた範囲内にあるときレジスタに保持され
た書込対象の機密データを暗号処理手段に与え、かつ、
暗号処理手段により暗号化された暗号化機密データを第
１の記憶領域内の書込アドレスによって特定される位置
に記憶し、書込アドレスが第１の記憶領域に割当てられ
た範囲を超えるときエラー通知をインタフェースを介し
て外部へ出力し、暗号処理手段は、書込対象の機密デー
タを秘密鍵によって暗号化する。
タを当該データ記憶装置に固有な秘密鍵によって暗号化
する暗号処理手段と、インタフェースおよび暗号通信手
段を介して入力された前記機密データを、一時的に保持
するレジスタとをさらに備え、機密データの書込時、暗
号通信手段は、インタフェースを介して構築した暗号路
を用いて書込対象となる機密データを受け、その受けた
機密データをレジスタに与え、制御手段は、インタフェ
ースを介してレジスタに保持された書込対象の機密デー
タを第１の記憶領域に書き込むための書込アドレスを受
け、書込アドレスが第１の記憶領域に割当てられた範囲
内にあるか否かを判定し、書込アドレスが第１の記憶領
域に割当てられた範囲内にあるときレジスタに保持され
た書込対象の機密データを暗号処理手段に与え、かつ、
暗号処理手段により暗号化された暗号化機密データを第
１の記憶領域内の書込アドレスによって特定される位置
に記憶し、書込アドレスが第１の記憶領域に割当てられ
た範囲を超えるときエラー通知をインタフェースを介し
て外部へ出力し、暗号処理手段は、書込対象の機密デー
タを秘密鍵によって暗号化する。
【００２７】好ましくは、データ記憶装置は、暗号化機
密データを秘密鍵によって復号する復号処理手段をさら
に備え、機密データの読出時、制御手段は、インタフェ
ースを介して読出対象の機密データを暗号化した暗号化
機密データが記憶されている第１の記憶領域の読出アド
レスを受け、その受けた読出アドレスが第１の記憶領域
に割当てられた範囲内であるか否かを判定し、読出アド
レスが第１の記憶領域に割当てられた範囲内にあるとき
読出対象の機密データを、第１の記憶領域内の読出アド
レスによって特定される位置から取得して復号処理手段
に与え、暗号化機密データを復号した機密データを復号
処理手段から受けてレジスタに与え、読出アドレスが第
１の記憶領域に割当てられた範囲を超えるときエラー通
知をインタフェースを介して外部へ出力し、復号処理手
段は、読出対象の暗号化機密データを秘密鍵によって復
号し、暗号通信手段は、インタフェースを介して構築し
た暗号路を用いてレジスタに保持されたライセンスを出
力する。
密データを秘密鍵によって復号する復号処理手段をさら
に備え、機密データの読出時、制御手段は、インタフェ
ースを介して読出対象の機密データを暗号化した暗号化
機密データが記憶されている第１の記憶領域の読出アド
レスを受け、その受けた読出アドレスが第１の記憶領域
に割当てられた範囲内であるか否かを判定し、読出アド
レスが第１の記憶領域に割当てられた範囲内にあるとき
読出対象の機密データを、第１の記憶領域内の読出アド
レスによって特定される位置から取得して復号処理手段
に与え、暗号化機密データを復号した機密データを復号
処理手段から受けてレジスタに与え、読出アドレスが第
１の記憶領域に割当てられた範囲を超えるときエラー通
知をインタフェースを介して外部へ出力し、復号処理手
段は、読出対象の暗号化機密データを秘密鍵によって復
号し、暗号通信手段は、インタフェースを介して構築し
た暗号路を用いてレジスタに保持されたライセンスを出
力する。
【００２８】好ましくは、暗号通信手段は、他の機器か
ら入力された証明書を受け、その受けた証明書の正当性
を確認する認証処理を行なう認証手段と、通信制御手段
とを含み、機密データの読出時、通信制御手段は、イン
タフェースを介して受取った証明書を認証手段に与え、
認証手段において証明書の正当性が確認されたとき証明
書の出力先と暗号路を構築し、証明書が正当でないと確
認されたときエラー通知をインタフェースを介して外部
へ出力する。
ら入力された証明書を受け、その受けた証明書の正当性
を確認する認証処理を行なう認証手段と、通信制御手段
とを含み、機密データの読出時、通信制御手段は、イン
タフェースを介して受取った証明書を認証手段に与え、
認証手段において証明書の正当性が確認されたとき証明
書の出力先と暗号路を構築し、証明書が正当でないと確
認されたときエラー通知をインタフェースを介して外部
へ出力する。
【００２９】好ましくは、データ記憶手段は、機密デー
タの出力が禁止された証明書を特定する情報を列挙した
証明書失効リストを記録するための非ユーザ領域をさら
に含み、通信制御手段は、非ユーザ領域から証明書失効
リストを読出し、他の機器から入力された証明書が証明
書失効リストによって特定される証明書であるか否かを
さらに判断し、機密データの読出時、通信制御手段は、
認証手段が受取った証明書を正当であると認証した場
合、非ユーザ領域から証明書失効リストを読出し、受取
った証明書が証明書失効リストによって特定される証明
書であるか否かを判断し、受取った証明書が証明書失効
リストによって特定される証明書でないと判断したとき
証明書の出力先と暗号路を構築し、受取った証明書が証
明書失効リストによって特定される証明書であると判断
したときエラー通知をインタフェースを介して外部へ出
力する。
タの出力が禁止された証明書を特定する情報を列挙した
証明書失効リストを記録するための非ユーザ領域をさら
に含み、通信制御手段は、非ユーザ領域から証明書失効
リストを読出し、他の機器から入力された証明書が証明
書失効リストによって特定される証明書であるか否かを
さらに判断し、機密データの読出時、通信制御手段は、
認証手段が受取った証明書を正当であると認証した場
合、非ユーザ領域から証明書失効リストを読出し、受取
った証明書が証明書失効リストによって特定される証明
書であるか否かを判断し、受取った証明書が証明書失効
リストによって特定される証明書でないと判断したとき
証明書の出力先と暗号路を構築し、受取った証明書が証
明書失効リストによって特定される証明書であると判断
したときエラー通知をインタフェースを介して外部へ出
力する。
【００３０】好ましくは、機密データの書込時、通信制
御手段は、機密データと共に新たな証明書失効リストを
受取ると、非ユーザ領域に記憶された証明書失効リスト
を受取った証明書失効リストに書換える。
御手段は、機密データと共に新たな証明書失効リストを
受取ると、非ユーザ領域に記憶された証明書失効リスト
を受取った証明書失効リストに書換える。
【００３１】好ましくは、暗号通信手段は、独立した半
導体素子によって構成される。また、この発明によれ
ば、データ記憶装置は、機密データと非機密データとの
入出力を行ない、かつ、機密データと非機密データとを
円盤状磁気記憶媒体に記憶するデータ記憶装置であっ
て、外部とデータの授受を行なうインタフェースと、機
密データと非機密データとを記憶する円盤状磁気記録媒
体と、円盤状磁気記録媒体に対するデータの書込および
読出を行なう書込読出処理手段と、インタフェースを介
した機密データの入出力において、機密データの提供元
または提供先との間で暗号路を構築し、その構築した暗
号路を用いて機密データの入出力を行なう暗号通信手段
と、制御手段とを備え、円盤状磁気記憶媒体は、機密デ
ータと非機密データとを記憶するための一定の記憶容量
を確保したユーザ領域を含み、ユーザ領域は、機密デー
タを記憶する第１の記憶領域と、非機密データを記憶す
る第２の記憶領域とから成り、制御手段は、インタフェ
ースおよび暗号通信手段を介して機密データを入出力
し、第１の記憶領域に対して機密データを書込または読
出を行なうように書込読出処理手段を制御し、インタフ
ェースを介して非機密データを入出力し、第２の記憶領
域に対して非機密データを書込または読出を行なうよう
に書込読出処理手段を制御する。
導体素子によって構成される。また、この発明によれ
ば、データ記憶装置は、機密データと非機密データとの
入出力を行ない、かつ、機密データと非機密データとを
円盤状磁気記憶媒体に記憶するデータ記憶装置であっ
て、外部とデータの授受を行なうインタフェースと、機
密データと非機密データとを記憶する円盤状磁気記録媒
体と、円盤状磁気記録媒体に対するデータの書込および
読出を行なう書込読出処理手段と、インタフェースを介
した機密データの入出力において、機密データの提供元
または提供先との間で暗号路を構築し、その構築した暗
号路を用いて機密データの入出力を行なう暗号通信手段
と、制御手段とを備え、円盤状磁気記憶媒体は、機密デ
ータと非機密データとを記憶するための一定の記憶容量
を確保したユーザ領域を含み、ユーザ領域は、機密デー
タを記憶する第１の記憶領域と、非機密データを記憶す
る第２の記憶領域とから成り、制御手段は、インタフェ
ースおよび暗号通信手段を介して機密データを入出力
し、第１の記憶領域に対して機密データを書込または読
出を行なうように書込読出処理手段を制御し、インタフ
ェースを介して非機密データを入出力し、第２の記憶領
域に対して非機密データを書込または読出を行なうよう
に書込読出処理手段を制御する。
【００３２】好ましくは、データ記憶装置は、機密デー
タを当該データ記憶装置に固有な秘密鍵によって暗号化
する暗号処理手段と、インタフェースおよび暗号通信手
段を介して入力された機密データを一時的に保持するレ
ジスタと、暗号処理手段によって暗号化された暗号化機
密データを秘密鍵によって復号する復号処理手段とをさ
らに備え、機密データの書込時、暗号通信手段は、イン
タフェースを介して構築した暗号路を用いて書込対象と
なる機密データを受け、その受けた機密データを前記レ
ジスタに与え、制御手段は、インタフェースを介してレ
ジスタに保持された機密データを第１の記憶領域に書込
むための書込アドレスを受け、その受けた書込アドレス
が第１の記憶領域に割当てられた範囲内にあるか否かを
判定し、書込アドレスが第１の記憶領域に割当てられた
範囲内にあるときレジスタに保持された機密データを暗
号処理手段に与え、暗号処理手段によって暗号化された
暗号化機密データを第１の記憶領域内の前記書込アドレ
スによって特定される位置に記憶し、書込アドレスが第
１の記憶領域に割当てられた範囲を超えるときエラー通
知をインタフェースを介して外部へ出力し、暗号処理手
段は、書込対象の機密データを秘密鍵によって暗号化
し、機密データの読出時、制御手段は、インタフェース
を介して読出対象の機密データを暗号化した暗号化機密
データが記憶されている第１の記憶領域の読出アドレス
を受け、その受けた読出アドレスが第１の記憶領域に割
当てられた範囲内にあるか否かを判定し、読出アドレス
が第１の記憶領域に割当てられた範囲内にあるとき第１
の記憶領域内の読出アドレスによって特定される位置か
ら読出対象の暗号化機密データを取得して復号処理手段
に与え、復号処理手段によって復号された機密データを
復号処理手段から受けてレジスタに与え、読出アドレス
が第１の記憶領域に割当てられた範囲を超えるときエラ
ー通知をインタフェースを介して外部へ出力し、復号処
理手段は、読出対象の暗号化機密データを前記秘密鍵に
よって復号し、暗号通信手段は、インタフェースを介し
て構築した暗号路を用いてレジスタに保持された機密デ
ータを出力する。
タを当該データ記憶装置に固有な秘密鍵によって暗号化
する暗号処理手段と、インタフェースおよび暗号通信手
段を介して入力された機密データを一時的に保持するレ
ジスタと、暗号処理手段によって暗号化された暗号化機
密データを秘密鍵によって復号する復号処理手段とをさ
らに備え、機密データの書込時、暗号通信手段は、イン
タフェースを介して構築した暗号路を用いて書込対象と
なる機密データを受け、その受けた機密データを前記レ
ジスタに与え、制御手段は、インタフェースを介してレ
ジスタに保持された機密データを第１の記憶領域に書込
むための書込アドレスを受け、その受けた書込アドレス
が第１の記憶領域に割当てられた範囲内にあるか否かを
判定し、書込アドレスが第１の記憶領域に割当てられた
範囲内にあるときレジスタに保持された機密データを暗
号処理手段に与え、暗号処理手段によって暗号化された
暗号化機密データを第１の記憶領域内の前記書込アドレ
スによって特定される位置に記憶し、書込アドレスが第
１の記憶領域に割当てられた範囲を超えるときエラー通
知をインタフェースを介して外部へ出力し、暗号処理手
段は、書込対象の機密データを秘密鍵によって暗号化
し、機密データの読出時、制御手段は、インタフェース
を介して読出対象の機密データを暗号化した暗号化機密
データが記憶されている第１の記憶領域の読出アドレス
を受け、その受けた読出アドレスが第１の記憶領域に割
当てられた範囲内にあるか否かを判定し、読出アドレス
が第１の記憶領域に割当てられた範囲内にあるとき第１
の記憶領域内の読出アドレスによって特定される位置か
ら読出対象の暗号化機密データを取得して復号処理手段
に与え、復号処理手段によって復号された機密データを
復号処理手段から受けてレジスタに与え、読出アドレス
が第１の記憶領域に割当てられた範囲を超えるときエラ
ー通知をインタフェースを介して外部へ出力し、復号処
理手段は、読出対象の暗号化機密データを前記秘密鍵に
よって復号し、暗号通信手段は、インタフェースを介し
て構築した暗号路を用いてレジスタに保持された機密デ
ータを出力する。
【００３３】好ましくは、暗号通信手段は、独立した半
導体素子によって構成される。好ましくは、データ記憶
装置は、インタフェースおよび暗号通信手段を介して入
力された機密データを一時的に保持するレジスタをさら
に備え、機密データの書込時、暗号通信手段は、インタ
フェースを介して構築した暗号路を用いて書込対象とな
る機密データを受け、その受けた機密データをレジスタ
に与え、制御手段は、インタフェースを介してレジスタ
に保持された機密データを第１の記憶領域に書込むため
の書込アドレスを受け、その受けた書込アドレスが第１
の記憶領域に割当てられた範囲内にあるか否かを判定
し、書込アドレスが第１の記憶領域に割当てられた範囲
内にあるときレジスタに保持された機密データを暗号処
理手段に与え、暗号処理手段によって暗号化された暗号
化機密データを第１の記憶領域内の書込アドレスによっ
て特定される位置に記憶し、書込アドレスが第１の記憶
領域に割当てられた範囲を超えるときエラー通知をイン
タフェースを介して外部へ出力し、暗号処理手段は、書
込対象の機密データを秘密鍵によって暗号化し、機密デ
ータの読出時、制御手段は、インタフェースを介して読
出対象の機密データが記憶されている第１の記憶領域の
読出アドレスを受け、その受けた読出アドレスが第１の
記憶領域に割当てられた範囲内にあるか否かを判定し、
読出アドレスが第１の記憶領域に割当てられた範囲内に
あるとき第１の記憶領域内の読出アドレスによって特定
される位置から読出対象の機密データを取得して復号処
理手段に与え、読出アドレスが第１の記憶領域に割当て
られた範囲を超えるときエラー通知をインタフェースを
介して外部へ出力し、暗号通信手段は、インタフェース
を介して構築した暗号路を用いてレジスタに保持された
機密データを出力する。
導体素子によって構成される。好ましくは、データ記憶
装置は、インタフェースおよび暗号通信手段を介して入
力された機密データを一時的に保持するレジスタをさら
に備え、機密データの書込時、暗号通信手段は、インタ
フェースを介して構築した暗号路を用いて書込対象とな
る機密データを受け、その受けた機密データをレジスタ
に与え、制御手段は、インタフェースを介してレジスタ
に保持された機密データを第１の記憶領域に書込むため
の書込アドレスを受け、その受けた書込アドレスが第１
の記憶領域に割当てられた範囲内にあるか否かを判定
し、書込アドレスが第１の記憶領域に割当てられた範囲
内にあるときレジスタに保持された機密データを暗号処
理手段に与え、暗号処理手段によって暗号化された暗号
化機密データを第１の記憶領域内の書込アドレスによっ
て特定される位置に記憶し、書込アドレスが第１の記憶
領域に割当てられた範囲を超えるときエラー通知をイン
タフェースを介して外部へ出力し、暗号処理手段は、書
込対象の機密データを秘密鍵によって暗号化し、機密デ
ータの読出時、制御手段は、インタフェースを介して読
出対象の機密データが記憶されている第１の記憶領域の
読出アドレスを受け、その受けた読出アドレスが第１の
記憶領域に割当てられた範囲内にあるか否かを判定し、
読出アドレスが第１の記憶領域に割当てられた範囲内に
あるとき第１の記憶領域内の読出アドレスによって特定
される位置から読出対象の機密データを取得して復号処
理手段に与え、読出アドレスが第１の記憶領域に割当て
られた範囲を超えるときエラー通知をインタフェースを
介して外部へ出力し、暗号通信手段は、インタフェース
を介して構築した暗号路を用いてレジスタに保持された
機密データを出力する。
【００３４】好ましくは、第１の記憶領域は、ユーザ領
域内でインタフェースを介した外部からの指示によって
変更可能であり、第２の記憶領域は、ユーザ領域から第
１の記憶領域を差引いた領域であり、制御手段は、イン
タフェースを介した外部からの指示に従って第１および
第２の記憶領域を変更する。
域内でインタフェースを介した外部からの指示によって
変更可能であり、第２の記憶領域は、ユーザ領域から第
１の記憶領域を差引いた領域であり、制御手段は、イン
タフェースを介した外部からの指示に従って第１および
第２の記憶領域を変更する。
【００３５】したがって、この発明によれば、機密デー
タを記憶する領域を任意に設定できる。
タを記憶する領域を任意に設定できる。
【００３６】
【発明の実施の形態】本発明の実施の形態について図面
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
を参照しながら詳細に説明する。なお、図中同一または
相当部分には同一符号を付してその説明は繰返さない。
【００３７】図１は、本発明によるデータ保護機能を備
えたハードディスクユニットに対して、暗号化コンテン
ツデータおよび暗号化コンテンツデータを復号するライ
センスを記録するための構成を示した概略図である。
えたハードディスクユニットに対して、暗号化コンテン
ツデータおよび暗号化コンテンツデータを復号するライ
センスを記録するための構成を示した概略図である。
【００３８】コンテンツ提供装置３０は、ハードディス
クユニット４０に記録する暗号化コンテンツデータおよ
びライセンスを提供する装置であり、データバスＢＳを
介してハードディスクユニット４０と接続され、データ
バスＢＳを介してデータの授受を行なえる構成となって
いる。
クユニット４０に記録する暗号化コンテンツデータおよ
びライセンスを提供する装置であり、データバスＢＳを
介してハードディスクユニット４０と接続され、データ
バスＢＳを介してデータの授受を行なえる構成となって
いる。
【００３９】なお、以下においては、デジタル通信網、
たとえば、インターネットを介して映像データをダウン
ロードしてハードディスクユニット４０に記録する配信
システムを例にとって説明するが、以下の説明から明ら
かなように、本発明は、このような場合に限定されるこ
となく、生データを取り込んだ暗号化コンテンツデータ
およびライセンスを生成してハードディスク４０に記憶
するデータレコーダ、または放送網を介して受信した暗
号化コンテンツデータまたはライセンスをハードディス
クユニット４０に記録する放送受信システム、放送網を
介して暗号化コンテンツデータを取得し、デジタル通信
網を介してライセンスを取得する複合配信システムなど
の様々は構成に適用可能である。
たとえば、インターネットを介して映像データをダウン
ロードしてハードディスクユニット４０に記録する配信
システムを例にとって説明するが、以下の説明から明ら
かなように、本発明は、このような場合に限定されるこ
となく、生データを取り込んだ暗号化コンテンツデータ
およびライセンスを生成してハードディスク４０に記憶
するデータレコーダ、または放送網を介して受信した暗
号化コンテンツデータまたはライセンスをハードディス
クユニット４０に記録する放送受信システム、放送網を
介して暗号化コンテンツデータを取得し、デジタル通信
網を介してライセンスを取得する複合配信システムなど
の様々は構成に適用可能である。
【００４０】すなわち、コンテンツ提供装置３０は、ど
のような経路から暗号化コンテンツデータおよびライセ
ンスを取得してもよく、ハードディスクユニット４０と
の間でデータの授受を行ない、暗号化コンテンツデータ
およびライセンスをハードディスクユニットに送信する
機能を備える装置である。
のような経路から暗号化コンテンツデータおよびライセ
ンスを取得してもよく、ハードディスクユニット４０と
の間でデータの授受を行ない、暗号化コンテンツデータ
およびライセンスをハードディスクユニットに送信する
機能を備える装置である。
【００４１】また、送信の対象となるデータは、映像デ
ータに限定されるものではなく、他の著作物としてのコ
ンテンツデータ、たとえば、音楽データ、画像データ、
朗読データ、テキストデータ、コンピュータプログラ
ム、およびゲームソフトなどであってもよい。
ータに限定されるものではなく、他の著作物としてのコ
ンテンツデータ、たとえば、音楽データ、画像データ、
朗読データ、テキストデータ、コンピュータプログラ
ム、およびゲームソフトなどであってもよい。
【００４２】図１を参照して、データ通信システムにお
いては、コンテンツ提供装置３０は、ダウンロードサー
バ１０および端末装置２０によって構成される。ハード
ディスクユニット４０は、脱着可能なコネクタを備えた
独立したユニットである。データバスＢＳは、ハードデ
ィスクユニット４０を装着する機構を介してハードディ
スクユニット４０と接続可能なデータバスである。ま
た、端末装置２０は、デジタル通信網を介してコンテン
ツの配信を行なうダウンロードサーバ１０と接続されて
いる。
いては、コンテンツ提供装置３０は、ダウンロードサー
バ１０および端末装置２０によって構成される。ハード
ディスクユニット４０は、脱着可能なコネクタを備えた
独立したユニットである。データバスＢＳは、ハードデ
ィスクユニット４０を装着する機構を介してハードディ
スクユニット４０と接続可能なデータバスである。ま
た、端末装置２０は、デジタル通信網を介してコンテン
ツの配信を行なうダウンロードサーバ１０と接続されて
いる。
【００４３】ダウンロードサーバ１０は、ハードディス
クユニット４０を装着した端末装置２０のユーザからの
配信リクエストを端末装置２０から受信する。映像デー
タを管理するダウンロードサーバ１０は、配信リクエス
トを送信してきた端末装置２０に装着されたハードディ
スクユニット４０が正当な証明書を持つか否か、すなわ
ち、保護機能を備えた正規の記憶装置であるか否かを認
証する。そして、ハードディスクユニット４０が正規の
ハードディスクユニットであった場合、ダウンロードサ
ーバ１０は、ハードディスクユニット４０に対して著作
権を保護するために所定の暗号方式により映像データ
（以下、「コンテンツデータ」とも呼ぶ。）を暗号化し
た暗号化コンテンツデータと、このような暗号化コンテ
ンツデータを復号するためのコンテンツ鍵Ｋｃを含むラ
イセンスとを端末装置２０へ配信する。
クユニット４０を装着した端末装置２０のユーザからの
配信リクエストを端末装置２０から受信する。映像デー
タを管理するダウンロードサーバ１０は、配信リクエス
トを送信してきた端末装置２０に装着されたハードディ
スクユニット４０が正当な証明書を持つか否か、すなわ
ち、保護機能を備えた正規の記憶装置であるか否かを認
証する。そして、ハードディスクユニット４０が正規の
ハードディスクユニットであった場合、ダウンロードサ
ーバ１０は、ハードディスクユニット４０に対して著作
権を保護するために所定の暗号方式により映像データ
（以下、「コンテンツデータ」とも呼ぶ。）を暗号化し
た暗号化コンテンツデータと、このような暗号化コンテ
ンツデータを復号するためのコンテンツ鍵Ｋｃを含むラ
イセンスとを端末装置２０へ配信する。
【００４４】端末装置２０は、配信された暗号化コンテ
ンツデータおよびライセンスを、ハードディスクユニッ
ト４０に記録するためにダウンロードサーバ１０とハー
ドディスクユニット４０との仲介処理を行なう。
ンツデータおよびライセンスを、ハードディスクユニッ
ト４０に記録するためにダウンロードサーバ１０とハー
ドディスクユニット４０との仲介処理を行なう。
【００４５】この場合、ライセンスの配信については、
ダウンロードサーバ１０とハードディスクユニット４０
との間にはセキュアコネクション（暗号通信路）が形成
され、その中をライセンスが配信される。すなわち、ラ
イセンスは、ハードディスクユニット４０においてのみ
復号可能な暗号化が行なわれて配信され、ハードディス
クユニット４０において復号された後、記録される。セ
キュアコネクションの形成については後に詳細に説明す
る。このようなライセンスをハードディスクユニット４
０に記録する処理を「書込」と称することとする。
ダウンロードサーバ１０とハードディスクユニット４０
との間にはセキュアコネクション（暗号通信路）が形成
され、その中をライセンスが配信される。すなわち、ラ
イセンスは、ハードディスクユニット４０においてのみ
復号可能な暗号化が行なわれて配信され、ハードディス
クユニット４０において復号された後、記録される。セ
キュアコネクションの形成については後に詳細に説明す
る。このようなライセンスをハードディスクユニット４
０に記録する処理を「書込」と称することとする。
【００４６】さらに、端末装置２０に再生機能を備えれ
ば、端末装置２０は、ハードディスクユニット４０に記
録された暗号化コンテンツデータとそのライセンスとを
読出して暗号化コンテンツデータを再生可能である。
ば、端末装置２０は、ハードディスクユニット４０に記
録された暗号化コンテンツデータとそのライセンスとを
読出して暗号化コンテンツデータを再生可能である。
【００４７】図２は、端末装置２０が再生機能を備え、
ハードディスクユニット４０に記憶された暗号化コンテ
ンツデータとそのライセンスとを読出して再生するため
の構成を示した概略図である。
ハードディスクユニット４０に記憶された暗号化コンテ
ンツデータとそのライセンスとを読出して再生するため
の構成を示した概略図である。
【００４８】図２を参照して、端末装置２０は、端末装
置内部の制御およびデータバスＢＳを介したハードディ
スクユニット４０とのデータの送受信を制御するコント
ローラ１１０６と、暗号化コンテンツデータおよびライ
センスによってコンテンツの再生を行なうデータ保護機
能を備えた再生回路１５５０とによって構成される。
置内部の制御およびデータバスＢＳを介したハードディ
スクユニット４０とのデータの送受信を制御するコント
ローラ１１０６と、暗号化コンテンツデータおよびライ
センスによってコンテンツの再生を行なうデータ保護機
能を備えた再生回路１５５０とによって構成される。
【００４９】コンテンツの再生時においても、ハードデ
ィスクユニット４０と再生回路１５５０との間にはセキ
ュアコネクションが形成され、その中を再生に使用され
るライセンスがハードディスクユニット４０から再生回
路１５５０に送信される。この場合、ハードディスクユ
ニット４０は、再生回路１５５０の証明書を認証するこ
とによって再生回路１５５０の正当性を確認する。再生
回路１５５０に対してコンテンツ鍵を含むライセンスを
送信し、暗号化コンテンツデータの再生を準備する処理
を「使用許諾」と呼ぶこととする。詳細については後述
する。
ィスクユニット４０と再生回路１５５０との間にはセキ
ュアコネクションが形成され、その中を再生に使用され
るライセンスがハードディスクユニット４０から再生回
路１５５０に送信される。この場合、ハードディスクユ
ニット４０は、再生回路１５５０の証明書を認証するこ
とによって再生回路１５５０の正当性を確認する。再生
回路１５５０に対してコンテンツ鍵を含むライセンスを
送信し、暗号化コンテンツデータの再生を準備する処理
を「使用許諾」と呼ぶこととする。詳細については後述
する。
【００５０】さらに、ダウンロードサーバ１０から送信
され、ハードディスクユニット４０に記録された暗号化
コンテンツデータおよびライセンスは、他のハードディ
スクユニットへ送信される。図３は、端末装置２０に備
えられたデータバスＢＳに２台のハードディスクユニッ
トを接続したハードディスクユニット間での暗号化コン
テンツデータおよびライセンスの送信を行なうための構
成を示する概略図である。
され、ハードディスクユニット４０に記録された暗号化
コンテンツデータおよびライセンスは、他のハードディ
スクユニットへ送信される。図３は、端末装置２０に備
えられたデータバスＢＳに２台のハードディスクユニッ
トを接続したハードディスクユニット間での暗号化コン
テンツデータおよびライセンスの送信を行なうための構
成を示する概略図である。
【００５１】ハードディスクユニット４０と同一の機能
を備えるハードディスクユニット４１が、データバスＢ
Ｓに接続される。端末装置２０のコントローラは、２つ
のハードディスクユニット４０，４１間のデータの送受
信の制御とデータの仲介を行なう。また、ライセンスの
送信に当っては、セキュアコネクションがハードディス
クユニット４０とハードディスクユニット４１との間で
形成され、ライセンスは、セキュアコネクションの中を
送信される。この場合、ハードディスクユニット４０
は、ハードディスクユニット４１の証明書を認証するこ
とによってハードディスクユニット４１の正当性を確認
する。
を備えるハードディスクユニット４１が、データバスＢ
Ｓに接続される。端末装置２０のコントローラは、２つ
のハードディスクユニット４０，４１間のデータの送受
信の制御とデータの仲介を行なう。また、ライセンスの
送信に当っては、セキュアコネクションがハードディス
クユニット４０とハードディスクユニット４１との間で
形成され、ライセンスは、セキュアコネクションの中を
送信される。この場合、ハードディスクユニット４０
は、ハードディスクユニット４１の証明書を認証するこ
とによってハードディスクユニット４１の正当性を確認
する。
【００５２】このような２つのハードディスクユニット
間でライセンスの送受信を行なう場合、ライセンスの送
信元であるハードディスクユニット４０側の処理を「移
動／複製」と称することとする。また、移動／複製にお
いては、ライセンスが移動されるか複製されるかは、ラ
イセンス内に記載される制御情報に従う。このとき、ラ
イセンスの受信先であるハードディスクユニット４１側
の処理は、図１におけるハードディスクユニット４０側
の処理と同じ「書込」であり、端末装置２０およびハー
ドディスクユニット４０は、図１に示すしたコンテンツ
提供装置３０として機能する。詳細については後述す
る。
間でライセンスの送受信を行なう場合、ライセンスの送
信元であるハードディスクユニット４０側の処理を「移
動／複製」と称することとする。また、移動／複製にお
いては、ライセンスが移動されるか複製されるかは、ラ
イセンス内に記載される制御情報に従う。このとき、ラ
イセンスの受信先であるハードディスクユニット４１側
の処理は、図１におけるハードディスクユニット４０側
の処理と同じ「書込」であり、端末装置２０およびハー
ドディスクユニット４０は、図１に示すしたコンテンツ
提供装置３０として機能する。詳細については後述す
る。
【００５３】図３においては、１つの端末装置２０に対
して２つのハードディスクユニット４０，４１が接続さ
れる構成のみを示したが、ハードディスクユニット４１
が他の端末装置に装着され、端末装置２０が通信ケーブ
ルによって他の端末装置と接続されている場合、端末装
置間でのデータ通信可能であれば、同様な処理を行なう
ことも可能である。
して２つのハードディスクユニット４０，４１が接続さ
れる構成のみを示したが、ハードディスクユニット４１
が他の端末装置に装着され、端末装置２０が通信ケーブ
ルによって他の端末装置と接続されている場合、端末装
置間でのデータ通信可能であれば、同様な処理を行なう
ことも可能である。
【００５４】このような構成において、コンテンツデー
タの著作権を保護し、ユーザが自由にコンテンツデータ
を再生して楽しむためにシステムに必要とされるのは、
第１には、コンテンツデータを暗号化する方式そのもの
であり、第２には、ライセンスの通信時におけるライセ
ンスの漏洩を防止するための方式であり、第３には、コ
ンテンツデータの無断コピーによる利用を防止するため
にコンテンツデータのライセンスの利用方法、または複
製を制限する著作権保護の機能である。
タの著作権を保護し、ユーザが自由にコンテンツデータ
を再生して楽しむためにシステムに必要とされるのは、
第１には、コンテンツデータを暗号化する方式そのもの
であり、第２には、ライセンスの通信時におけるライセ
ンスの漏洩を防止するための方式であり、第３には、コ
ンテンツデータの無断コピーによる利用を防止するため
にコンテンツデータのライセンスの利用方法、または複
製を制限する著作権保護の機能である。
【００５５】図４は、本発明において使用されるデー
タ、およびライセンスの特性を説明する図である。
タ、およびライセンスの特性を説明する図である。
【００５６】まず、ダウンロードサーバ１０より配信さ
れるデータについて説明する。Ｄｃは、映像データ等の
コンテンツデータである。コンテンツデータＤｃは、コ
ンテンツ鍵Ｋｃで復号可能な暗号化が施される。コンテ
ンツ鍵Ｋｃによって復号可能な暗号化が施された暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）がこの形式でダウン
ロードサーバ１０から端末装置２０のユーザに配布され
る。
れるデータについて説明する。Ｄｃは、映像データ等の
コンテンツデータである。コンテンツデータＤｃは、コ
ンテンツ鍵Ｋｃで復号可能な暗号化が施される。コンテ
ンツ鍵Ｋｃによって復号可能な暗号化が施された暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）がこの形式でダウン
ロードサーバ１０から端末装置２０のユーザに配布され
る。
【００５７】なお、以下においては、Ｅ（Ｘ，Ｙ）とい
う表記は、データＹを暗号鍵Ｘにより暗号化したことを
示すものとする。
う表記は、データＹを暗号鍵Ｘにより暗号化したことを
示すものとする。
【００５８】さらに、ダウンロードサーバ１０からは、
暗号化コンテンツデータとともに、コンテンツデータに
関する平文情報としての付加情報Ｄｉが配布される。な
お、付加情報Ｄｉは、コンテンツデータＤｃを識別する
ためのデータＩＤ（ＤＩＤ）を含む。
暗号化コンテンツデータとともに、コンテンツデータに
関する平文情報としての付加情報Ｄｉが配布される。な
お、付加情報Ｄｉは、コンテンツデータＤｃを識別する
ためのデータＩＤ（ＤＩＤ）を含む。
【００５９】また、ライセンスとしては、コンテンツ鍵
Ｋｃ、ライセンスＩＤ（ＬＩＤ）、データＩＤ（ＤＩ
Ｄ）、および制御情報ＡＣ等が存在する。
Ｋｃ、ライセンスＩＤ（ＬＩＤ）、データＩＤ（ＤＩ
Ｄ）、および制御情報ＡＣ等が存在する。
【００６０】データＩＤは、コンテンツデータＤｃを識
別するためのコードであり、ライセンスＩＤは、ダウン
ロードサーバ１０からのライセンスの配信を管理し、個
々のライセンスを識別するためのコードである。制御情
報ＡＣは、記憶装置（ハードディスクユニット）からの
ライセンスまたはコンテンツ鍵を外部に出力するに当っ
ての制御情報であり、再生可能回数（再生のためにライ
センス鍵を出力する数）、ライセンスの移動・複製に関
する制限情報などがある。
別するためのコードであり、ライセンスＩＤは、ダウン
ロードサーバ１０からのライセンスの配信を管理し、個
々のライセンスを識別するためのコードである。制御情
報ＡＣは、記憶装置（ハードディスクユニット）からの
ライセンスまたはコンテンツ鍵を外部に出力するに当っ
ての制御情報であり、再生可能回数（再生のためにライ
センス鍵を出力する数）、ライセンスの移動・複製に関
する制限情報などがある。
【００６１】以後、ライセンスＩＤと、データＩＤと、
コンテンツ鍵Ｋｃと、制御情報ＡＣとを併せて、ライセ
ンスＬＩＣと総称することとする。
コンテンツ鍵Ｋｃと、制御情報ＡＣとを併せて、ライセ
ンスＬＩＣと総称することとする。
【００６２】また、以降では、簡単化のため制御情報Ａ
Ｃは再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１〜２５４：再生可能回数、２５５：
制限無し）と、ライセンスの移動および複製を制限する
移動・複製フラグ（０：移動複製禁止、１：移動のみ
可、２：移動複製可）との２項目とする。
Ｃは再生回数の制限を行なう制御情報である再生回数
（０：再生不可、１〜２５４：再生可能回数、２５５：
制限無し）と、ライセンスの移動および複製を制限する
移動・複製フラグ（０：移動複製禁止、１：移動のみ
可、２：移動複製可）との２項目とする。
【００６３】図５は、本発明においてセキュアコネクシ
ョン形式のために利用されるデータ、鍵の特性を説明す
る図である。
ョン形式のために利用されるデータ、鍵の特性を説明す
る図である。
【００６４】端末装置２０内の再生回路１５５０、およ
びハードディスクユニット４０，４１には固有の公開暗
号鍵ＫＰｃｘｙが設けられる。ここで、公開暗号鍵ＫＰ
ｃｘｙは、機器のクラス（種類などの一定の単位）ごと
に付与され、ｘは、再生回路と記憶装置とを識別する識
別子である。機器が再生回路等の再生装置である場合ｘ
＝ｐであり、機器がハードディスクユニット等の記憶装
置である場合ｘ＝ｍとする。また、ｙは、機器のクラス
を識別する識別子である。公開暗号鍵ＫＰｃｘｙは、秘
密復号鍵Ｋｃｘｙによって復号可能である。これら公開
暗号鍵ＫＰｃｘｙおよび秘密復号鍵Ｋｃｘｙは、再生回
路およびハードディスクユニット等の種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵が共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
びハードディスクユニット４０，４１には固有の公開暗
号鍵ＫＰｃｘｙが設けられる。ここで、公開暗号鍵ＫＰ
ｃｘｙは、機器のクラス（種類などの一定の単位）ごと
に付与され、ｘは、再生回路と記憶装置とを識別する識
別子である。機器が再生回路等の再生装置である場合ｘ
＝ｐであり、機器がハードディスクユニット等の記憶装
置である場合ｘ＝ｍとする。また、ｙは、機器のクラス
を識別する識別子である。公開暗号鍵ＫＰｃｘｙは、秘
密復号鍵Ｋｃｘｙによって復号可能である。これら公開
暗号鍵ＫＰｃｘｙおよび秘密復号鍵Ｋｃｘｙは、再生回
路およびハードディスクユニット等の種類ごとに異なる
値を持つ。これらの公開暗号鍵および秘密復号鍵を総称
してクラス鍵と称し、これらの公開暗号鍵をクラス公開
暗号鍵、秘密復号鍵をクラス秘密復号鍵、クラス鍵が共
有する単位をクラスと称する。クラスは、製造会社や製
品の種類、製造時のロット等によって異なる。
【００６５】また、ハードディスクユニットおよび再生
回路の証明書としてＣｘｙが設けられる。これらの証明
書は、再生回路、およびハードディスクユニットのクラ
スごとに異なる情報を有する。
回路の証明書としてＣｘｙが設けられる。これらの証明
書は、再生回路、およびハードディスクユニットのクラ
スごとに異なる情報を有する。
【００６６】再生回路およびハードディスクユニットの
クラス証明書Ｃｘｙは、ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ
（Ｋａ，Ｈ（ＫＰｃｘｙ／／ｌｃｘｙ））の形式で出荷
時に再生回路およびハードディスクユニットに記録され
る。なお、ｌｃｘｙは、クラスごとにまとめられた機器
およびクラス公開暗号鍵ＫＰｃｘｙに関する情報データ
である。また、Ｈ（Ｘ）は、データ列Ｘに対するＨａｓ
ｈ関数による演算結果であるＸのハッシュ値を意味し、
Ｘ／／ＹはＸとＹとの連結を意味する。Ｅ（Ｋａ，Ｈ
（ＫＰｃｘｙ／／ｌｃｘｙ））は、ＫＰｃｘｙ／／ｌｃ
ｘｙの署名データである。
クラス証明書Ｃｘｙは、ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ
（Ｋａ，Ｈ（ＫＰｃｘｙ／／ｌｃｘｙ））の形式で出荷
時に再生回路およびハードディスクユニットに記録され
る。なお、ｌｃｘｙは、クラスごとにまとめられた機器
およびクラス公開暗号鍵ＫＰｃｘｙに関する情報データ
である。また、Ｈ（Ｘ）は、データ列Ｘに対するＨａｓ
ｈ関数による演算結果であるＸのハッシュ値を意味し、
Ｘ／／ＹはＸとＹとの連結を意味する。Ｅ（Ｋａ，Ｈ
（ＫＰｃｘｙ／／ｌｃｘｙ））は、ＫＰｃｘｙ／／ｌｃ
ｘｙの署名データである。
【００６７】ＫＰａはデータ配信システム全体で共通の
公開認証鍵であり、クラス公開暗号鍵ＫＰｃｘｙとクラ
ス情報ｌｃｘｙとを認証局においてマスタ鍵Ｋａで暗号
化された署名データを復号する。マスタ鍵Ｋａは、認証
局において証明書内の署名データを作成するために使用
される秘密暗号鍵である。
公開認証鍵であり、クラス公開暗号鍵ＫＰｃｘｙとクラ
ス情報ｌｃｘｙとを認証局においてマスタ鍵Ｋａで暗号
化された署名データを復号する。マスタ鍵Ｋａは、認証
局において証明書内の署名データを作成するために使用
される秘密暗号鍵である。
【００６８】また、ハードディスクユニット４０，４1
内のデータ処理を管理するための鍵として、ハードディ
スクユニット４０，４１という記憶装置ごとに設定され
る公開暗号鍵ＫＰｏｍｚと、公開暗号鍵ＫＰｏｍｚで暗
号化されたデータを復号することが可能なそれぞれに固
有の秘密復号鍵Ｋｏｍｚと、記憶装置内で秘密に管理す
るライセンスの記録に用いる共通鍵として記録鍵Ｋｒｚ
とが存在する。これらのハードディスクユニットごとに
設定される公開暗号鍵、秘密復号鍵および記録鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｏｍｚを個別公開暗
号鍵、秘密復号鍵Ｋｏｍｚを個別秘密復号鍵、記録鍵Ｋ
ｒｚを個別記録鍵と称する。ｚは記憶装置を識別する個
々の識別子である。
内のデータ処理を管理するための鍵として、ハードディ
スクユニット４０，４１という記憶装置ごとに設定され
る公開暗号鍵ＫＰｏｍｚと、公開暗号鍵ＫＰｏｍｚで暗
号化されたデータを復号することが可能なそれぞれに固
有の秘密復号鍵Ｋｏｍｚと、記憶装置内で秘密に管理す
るライセンスの記録に用いる共通鍵として記録鍵Ｋｒｚ
とが存在する。これらのハードディスクユニットごとに
設定される公開暗号鍵、秘密復号鍵および記録鍵を総称
して個別鍵と称し、公開暗号鍵ＫＰｏｍｚを個別公開暗
号鍵、秘密復号鍵Ｋｏｍｚを個別秘密復号鍵、記録鍵Ｋ
ｒｚを個別記録鍵と称する。ｚは記憶装置を識別する個
々の識別子である。
【００６９】ライセンスの配信、移動、複製および使用
許諾が行なわれるごとにダウンロードサーバ１０、端末
装置２０、およびハードディスクユニット４０，４１に
おいて生成される共通鍵Ｋｓ１ｗ，Ｋｓ２ｗが用いられ
る。
許諾が行なわれるごとにダウンロードサーバ１０、端末
装置２０、およびハードディスクユニット４０，４１に
おいて生成される共通鍵Ｋｓ１ｗ，Ｋｓ２ｗが用いられ
る。
【００７０】ここで、共通鍵Ｋｓ１ｗ，Ｋｓ２ｗは、ダ
ウンロードサーバ、再生回路もしくはハードディスクユ
ニット間の通信において、セキュアコネクションを形成
する通信あるいはアクセスの単位である「セッション」
ごとに発生するセッションに固有の共通鍵である。以下
において、これらの共通鍵Ｋｓ１ｗ，Ｋｓ２ｗを「セッ
ション鍵」とも呼ぶこととする。また、ｗはセッション
を識別するための識別子である。
ウンロードサーバ、再生回路もしくはハードディスクユ
ニット間の通信において、セキュアコネクションを形成
する通信あるいはアクセスの単位である「セッション」
ごとに発生するセッションに固有の共通鍵である。以下
において、これらの共通鍵Ｋｓ１ｗ，Ｋｓ２ｗを「セッ
ション鍵」とも呼ぶこととする。また、ｗはセッション
を識別するための識別子である。
【００７１】セッション鍵Ｋｓ１ｗは、ライセンスを出
力する提供元あるいは送信元において発生され、セッシ
ョン鍵Ｋｓ２ｗは、ライセンスを受取る提供先あるいは
受信先において発生される。具体的には、ダウンロード
サーバに代表されるライセンス提供装置ではＫｓ１ｗ
が、再生回路ではＫｓ２ｗが、そして、ハードディスク
ユニットにおける「書込」においてはＫｓ２ｗが、ハー
ドディスクユニット間における「移動／複製」において
はＫｓ１ｗがそれぞれ発生され、各処理において発生さ
れたセッション鍵が交換される。
力する提供元あるいは送信元において発生され、セッシ
ョン鍵Ｋｓ２ｗは、ライセンスを受取る提供先あるいは
受信先において発生される。具体的には、ダウンロード
サーバに代表されるライセンス提供装置ではＫｓ１ｗ
が、再生回路ではＫｓ２ｗが、そして、ハードディスク
ユニットにおける「書込」においてはＫｓ２ｗが、ハー
ドディスクユニット間における「移動／複製」において
はＫｓ１ｗがそれぞれ発生され、各処理において発生さ
れたセッション鍵が交換される。
【００７２】機器は、他の機器において発生されたセッ
ション鍵によるデータの暗号化処理および自身が発生し
たセッション鍵によって他の機器で暗号化されたデータ
の復号処理を行なう機能を備える。このようにセッショ
ン鍵を用いてセキュアコネクションを構築し、ライセン
スの送信をセキュアコネクションを介して行なうことに
よって、ライセンスに関する処理のセキュリティ強度を
向上させ、通信に対する攻撃からライセンスを保護する
ことができる。
ション鍵によるデータの暗号化処理および自身が発生し
たセッション鍵によって他の機器で暗号化されたデータ
の復号処理を行なう機能を備える。このようにセッショ
ン鍵を用いてセキュアコネクションを構築し、ライセン
スの送信をセキュアコネクションを介して行なうことに
よって、ライセンスに関する処理のセキュリティ強度を
向上させ、通信に対する攻撃からライセンスを保護する
ことができる。
【００７３】また、この発明の実施の形態においては、
ライセンスを記憶するハードディスクユニットに対する
ライセンスの配信、移動／複製によって新たなライセン
スの提供を、ライセンスの使用許諾を受けてコンテンツ
の再生を行なう再生回路に対する使用許諾をクラス単位
で禁止することができるように証明書失効リストＣＲＬ
（Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌ
ｉｓｔ）の運用を行なう。証明書失効リストＣＲＬは、
ライセンスの提供および使用許諾が禁止された機器のク
ラスごとに付与された証明書Ｃｘｙが特定する情報を列
挙されたデータ列である。そして、証明書失効リストＣ
ＲＬは、ライセンスを提供するダウンロードサーバまた
はハードディスクユニットにおいて保持され、ライセン
スの提供および使用許諾に際して受取った証明書が、証
明書執行リストＣＲＬにリストアップされていた場合、
ライセンスの提供および使用許諾に関する処理を中止す
る。
ライセンスを記憶するハードディスクユニットに対する
ライセンスの配信、移動／複製によって新たなライセン
スの提供を、ライセンスの使用許諾を受けてコンテンツ
の再生を行なう再生回路に対する使用許諾をクラス単位
で禁止することができるように証明書失効リストＣＲＬ
（Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌ
ｉｓｔ）の運用を行なう。証明書失効リストＣＲＬは、
ライセンスの提供および使用許諾が禁止された機器のク
ラスごとに付与された証明書Ｃｘｙが特定する情報を列
挙されたデータ列である。そして、証明書失効リストＣ
ＲＬは、ライセンスを提供するダウンロードサーバまた
はハードディスクユニットにおいて保持され、ライセン
スの提供および使用許諾に際して受取った証明書が、証
明書執行リストＣＲＬにリストアップされていた場合、
ライセンスの提供および使用許諾に関する処理を中止す
る。
【００７４】また、証明書Ｃｘｙが特定する情報は、証
明書Ｃｘｙの発行時に認証局によって証明書Ｃｘｙ内に
記載された証明書番号を用いる。したがって、証明書失
効リストＣＲＬにリストアップされているとは、証明書
失効リストＣＲＬ内に、当該証明書の証明書番号が記載
されていることである。
明書Ｃｘｙの発行時に認証局によって証明書Ｃｘｙ内に
記載された証明書番号を用いる。したがって、証明書失
効リストＣＲＬにリストアップされているとは、証明書
失効リストＣＲＬ内に、当該証明書の証明書番号が記載
されていることである。
【００７５】さらに、証明書失効リストＣＲＬは、随
時、最新なものに更新していく必要がある。ダウンロー
ドサーバにおいて保持される証明書失効リストＣＲＬの
更新については、ダウンロードサーバ１０が運用主体そ
のものであるため、ダウンロードサーバ１０には、常に
最新の証明書失効リストＣＲＬが保持されているのは自
明であり、ここでは説明を省略する。
時、最新なものに更新していく必要がある。ダウンロー
ドサーバにおいて保持される証明書失効リストＣＲＬの
更新については、ダウンロードサーバ１０が運用主体そ
のものであるため、ダウンロードサーバ１０には、常に
最新の証明書失効リストＣＲＬが保持されているのは自
明であり、ここでは説明を省略する。
【００７６】ハードディスクユニット内に保持される証
明書失効リストＣＲＬの更新は、ダウンロードサーバ１
０からライセンスを配信によって提供する際に、ハード
ディスクユニット内に保持される証明書失効リストＣＲ
Ｌが最新でないと判断されると、ライセンスと共に最新
の証明書失効リストＣＲＬを配信する。
明書失効リストＣＲＬの更新は、ダウンロードサーバ１
０からライセンスを配信によって提供する際に、ハード
ディスクユニット内に保持される証明書失効リストＣＲ
Ｌが最新でないと判断されると、ライセンスと共に最新
の証明書失効リストＣＲＬを配信する。
【００７７】ハードディスクユニットは、ライセンスと
共に最新の証明書失効リストＣＲＬを受信すると、内部
に保持された証明書失効リストＣＲＬを受取った証明書
失効リストＣＲＬによって書換える。また、ハードディ
スクユニット間のライセンスの移動／複製処理において
も同様に、ライセンスの提供元であるハードディスクユ
ニットからライセンスの提供先であるハードディスクユ
ニットに対して証明書失効リストＣＲＬが出力される。
共に最新の証明書失効リストＣＲＬを受信すると、内部
に保持された証明書失効リストＣＲＬを受取った証明書
失効リストＣＲＬによって書換える。また、ハードディ
スクユニット間のライセンスの移動／複製処理において
も同様に、ライセンスの提供元であるハードディスクユ
ニットからライセンスの提供先であるハードディスクユ
ニットに対して証明書失効リストＣＲＬが出力される。
【００７８】したがって、証明書失効リストＣＲＬに
は、ライセンスの提供および使用許諾が禁止された機器
のクラスに対する証明書番号の他に、証明書失効リスト
ＣＲＬの更新日時も含まれている。
は、ライセンスの提供および使用許諾が禁止された機器
のクラスに対する証明書番号の他に、証明書失効リスト
ＣＲＬの更新日時も含まれている。
【００７９】また、証明書失効リストＣＲＬの更新にお
いて、最新の証明書失効リストＣＲＬを提供するように
説明したが、更新日時に基づいて証明書失効リストＣＲ
Ｌを最新の証明書失効リストに更新するための差分リス
トを提供し、受取ったハードディスクユニットにおい
て、内部に保持された証明書失効リストＣＲＬに、受取
った差分リストを追記する構成とすることも可能であ
る。
いて、最新の証明書失効リストＣＲＬを提供するように
説明したが、更新日時に基づいて証明書失効リストＣＲ
Ｌを最新の証明書失効リストに更新するための差分リス
トを提供し、受取ったハードディスクユニットにおい
て、内部に保持された証明書失効リストＣＲＬに、受取
った差分リストを追記する構成とすることも可能であ
る。
【００８０】このように、証明書失効リストＣＲＬを、
ダウンロードサーバのみならずハードディスクユニット
内においても保持運用することによって、クラス固有す
なわち、再生回路およびハードディスクユニットの種類
に固有の復号鍵が漏洩した再生回路、端末装置およびハ
ードディスクユニットへのライセンスの供給を禁止す
る。このため、再生回路ではライセンスの使用許諾がさ
れたコンテンツの再生が、ハードディスクユニットでは
新たなライセンスの提供を受けて記憶することができな
くなる。
ダウンロードサーバのみならずハードディスクユニット
内においても保持運用することによって、クラス固有す
なわち、再生回路およびハードディスクユニットの種類
に固有の復号鍵が漏洩した再生回路、端末装置およびハ
ードディスクユニットへのライセンスの供給を禁止す
る。このため、再生回路ではライセンスの使用許諾がさ
れたコンテンツの再生が、ハードディスクユニットでは
新たなライセンスの提供を受けて記憶することができな
くなる。
【００８１】このように、ハードディスクユニット内の
証明書失効リストＣＲＬは配信時に逐次データを更新す
る構成とする。この結果、ライセンスの漏洩の危険性を
回避し、著作権保護をより強固なものとすることができ
る。
証明書失効リストＣＲＬは配信時に逐次データを更新す
る構成とする。この結果、ライセンスの漏洩の危険性を
回避し、著作権保護をより強固なものとすることができ
る。
【００８２】図６は、図１に示したダウンロードサーバ
１０の構成を示す概略ブロック図である。
１０の構成を示す概略ブロック図である。
【００８３】ダウンロードサーバ１０は、コンテンツデ
ータを所定の方式に従って暗号化したデータやデータＩ
Ｄ等の配信情報を保持するための情報データベース３０
４と、携帯電話機等の端末装置の各ユーザごとにコンテ
ンツデータへのアクセスの開始に従った課金情報を保持
するための課金データベース３０２と、証明書失効リス
トを管理するＣＲＬデータベース３０６と、情報データ
ベース３０４に保持されたコンテンツデータのメニュー
を保持するメニューデータベース３０７と、ライセンス
の配信ごとに生成され、かつ、ライセンスを特定するラ
イセンスＩＤ等の配信に関するログを保持する配信記録
データベース３０８と、情報データベース３０４、課金
データベース３０２、ＣＲＬデータベース３０６、メニ
ューデータベース３０７、および配信記録データベース
３０８からのデータをバスＢＳ１を介して受取り、所定
の処理を行なうためのデータ処理部３１０と、通信網を
介して、配信キャリアとデータ処理部３１０との間でデ
ータ授受を行なうための通信装置３５０とを備える。
ータを所定の方式に従って暗号化したデータやデータＩ
Ｄ等の配信情報を保持するための情報データベース３０
４と、携帯電話機等の端末装置の各ユーザごとにコンテ
ンツデータへのアクセスの開始に従った課金情報を保持
するための課金データベース３０２と、証明書失効リス
トを管理するＣＲＬデータベース３０６と、情報データ
ベース３０４に保持されたコンテンツデータのメニュー
を保持するメニューデータベース３０７と、ライセンス
の配信ごとに生成され、かつ、ライセンスを特定するラ
イセンスＩＤ等の配信に関するログを保持する配信記録
データベース３０８と、情報データベース３０４、課金
データベース３０２、ＣＲＬデータベース３０６、メニ
ューデータベース３０７、および配信記録データベース
３０８からのデータをバスＢＳ１を介して受取り、所定
の処理を行なうためのデータ処理部３１０と、通信網を
介して、配信キャリアとデータ処理部３１０との間でデ
ータ授受を行なうための通信装置３５０とを備える。
【００８４】データ処理部３１０は、バスＢＳ１上のデ
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５によって制
御され、配信処理時にセッション鍵Ｋｓ１ｗを発生する
ためのセッション鍵発生部３１６と、ハードディスクユ
ニットから送られてきた認証のための認証データＣｘｙ
＝ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｘ
ｙ／／ｌｃｘｙ））を復号するための公開復号鍵である
認証鍵ＫＰａを保持する認証鍵保持部３１３と、ハード
ディスクユニットから送られてきた認証のための認証デ
ータＣｘｙを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの認証鍵ＫＰａによっ
て復号処理を行なう復号処理部３１２と、セッション鍵
発生部３１６より生成されたセッション鍵Ｋｓ１ｗを復
号処理部３１２によって得られたクラス公開暗号鍵ＫＰ
ｃｘｙを用いて暗号化して、バスＢＳ１に出力するため
の暗号処理部３１８と、セッション鍵Ｋｓ１ｗによって
暗号化された上で送信されたデータをバスＢＳ１より受
けて、セッション鍵Ｋｓ１ｗにより復号処理を行なう復
号処理部３２０とを含む。
ータに応じて、データ処理部３１０の動作を制御するた
めの配信制御部３１５と、配信制御部３１５によって制
御され、配信処理時にセッション鍵Ｋｓ１ｗを発生する
ためのセッション鍵発生部３１６と、ハードディスクユ
ニットから送られてきた認証のための認証データＣｘｙ
＝ＫＰｃｘｙ／／ｌｃｘｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｘ
ｙ／／ｌｃｘｙ））を復号するための公開復号鍵である
認証鍵ＫＰａを保持する認証鍵保持部３１３と、ハード
ディスクユニットから送られてきた認証のための認証デ
ータＣｘｙを通信装置３５０およびバスＢＳ１を介して
受けて、認証鍵保持部３１３からの認証鍵ＫＰａによっ
て復号処理を行なう復号処理部３１２と、セッション鍵
発生部３１６より生成されたセッション鍵Ｋｓ１ｗを復
号処理部３１２によって得られたクラス公開暗号鍵ＫＰ
ｃｘｙを用いて暗号化して、バスＢＳ１に出力するため
の暗号処理部３１８と、セッション鍵Ｋｓ１ｗによって
暗号化された上で送信されたデータをバスＢＳ１より受
けて、セッション鍵Ｋｓ１ｗにより復号処理を行なう復
号処理部３２０とを含む。
【００８５】データ処理部３１０は、さらに、配信制御
部３１５から与えられるコンテンツ鍵Ｋｃおよび制御情
報ＡＣを、復号処理部３２０によって得られたハードデ
ィスクユニットの個別公開暗号鍵ＫＰｏｍｚによって暗
号化するための暗号処理部３２６と、暗号処理部３２６
の出力を、復号処理部３２０から与えられるセッション
鍵Ｋｓ２ｗによってさらに暗号化してバスＢＳ１に出力
するための暗号処理部３２８とを含む。
部３１５から与えられるコンテンツ鍵Ｋｃおよび制御情
報ＡＣを、復号処理部３２０によって得られたハードデ
ィスクユニットの個別公開暗号鍵ＫＰｏｍｚによって暗
号化するための暗号処理部３２６と、暗号処理部３２６
の出力を、復号処理部３２０から与えられるセッション
鍵Ｋｓ２ｗによってさらに暗号化してバスＢＳ１に出力
するための暗号処理部３２８とを含む。
【００８６】ダウンロードサーバ１０の配信処理におけ
る動作については、後ほどフローチャートを使用して詳
細に説明する。
る動作については、後ほどフローチャートを使用して詳
細に説明する。
【００８７】図７は、図１および図２に示したダウンロ
ードサーバ１０への接続機能と再生回路１５５０を備え
る端末装置２０の構成を説明するための概略ブロック図
である。
ードサーバ１０への接続機能と再生回路１５５０を備え
る端末装置２０の構成を説明するための概略ブロック図
である。
【００８８】端末装置２０は、ダウンロードサーバ１０
とデジタル通信網を介して接続し、データの送受信を行
なう送受信部１１０４と、端末装置２０の各部のデータ
授受を行なうためのバスＢＳ２と、バスＢＳ２を介して
端末装置２０の動作を制御するためのコントローラ１１
０６と、外部からの指示を端末装置２０に与えるための
操作パネル１１０８と、コントローラ１１０６等から出
力される情報をユーザに視覚情報として与えるための表
示パネル１１１０とを含む。
とデジタル通信網を介して接続し、データの送受信を行
なう送受信部１１０４と、端末装置２０の各部のデータ
授受を行なうためのバスＢＳ２と、バスＢＳ２を介して
端末装置２０の動作を制御するためのコントローラ１１
０６と、外部からの指示を端末装置２０に与えるための
操作パネル１１０８と、コントローラ１１０６等から出
力される情報をユーザに視覚情報として与えるための表
示パネル１１１０とを含む。
【００８９】端末装置２０は、さらに、ダウンロードサ
ーバ１０からのコンテンツデータ（音楽データ）を記憶
し、かつ、復号処理を行なうための着脱可能なハードデ
ィスクユニット４０と、ハードディスクユニット４０と
バスＢＳ２との間のデータの授受を制御するためのハー
ドディスクインタフェース１２００と再生回路１５５０
とを含む。
ーバ１０からのコンテンツデータ（音楽データ）を記憶
し、かつ、復号処理を行なうための着脱可能なハードデ
ィスクユニット４０と、ハードディスクユニット４０と
バスＢＳ２との間のデータの授受を制御するためのハー
ドディスクインタフェース１２００と再生回路１５５０
とを含む。
【００９０】再生回路１５５０は、証明書Ｃｐ３＝ＫＰ
ｃｐ３Ｚ／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／
／ｌｃｐ３））を保持する証明書保持部１５００を含
む。ここで、端末装置２０のクラスｙは、ｙ＝３である
とする。
ｃｐ３Ｚ／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（ＫＰｃｐ３／
／ｌｃｐ３））を保持する証明書保持部１５００を含
む。ここで、端末装置２０のクラスｙは、ｙ＝３である
とする。
【００９１】端末装置２０は、さらに、クラス固有の復
号鍵であるＫｃｐ３を保持するＫｃｐ保持部１５０２
と、バスＢＳ２から受けたデータを復号鍵Ｋｃｐ３によ
って復号し、ハードディスクユニット４０によって発生
されたセッション鍵Ｋｓ１ｗを得る復号処理部１５０４
とを含む。
号鍵であるＫｃｐ３を保持するＫｃｐ保持部１５０２
と、バスＢＳ２から受けたデータを復号鍵Ｋｃｐ３によ
って復号し、ハードディスクユニット４０によって発生
されたセッション鍵Ｋｓ１ｗを得る復号処理部１５０４
とを含む。
【００９２】端末装置２０は、さらに、ハードディスク
ユニット４０に記憶されたコンテンツデータを復号する
ライセンスの使用許諾を受ける使用許諾処理においてハ
ードディスクユニット４０との間でバスＢＳ２上におい
てやり取りされるデータを暗号化するためのセッション
鍵Ｋｓ２ｗを乱数等により発生するセッション鍵発生部
１５０８と、ライセンスの使用許諾においてハードディ
スクユニット４０からコンテンツ鍵Ｋｃおよび再生制御
情報を受取る際に、セッション鍵発生部１５０８により
発生されたセッション鍵Ｋｓ２ｗを復号処理部１５０４
によって得られたハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ１ｗによって暗号化し、バスＢＳ
２に出力する暗号処理部１５０６とを含む。
ユニット４０に記憶されたコンテンツデータを復号する
ライセンスの使用許諾を受ける使用許諾処理においてハ
ードディスクユニット４０との間でバスＢＳ２上におい
てやり取りされるデータを暗号化するためのセッション
鍵Ｋｓ２ｗを乱数等により発生するセッション鍵発生部
１５０８と、ライセンスの使用許諾においてハードディ
スクユニット４０からコンテンツ鍵Ｋｃおよび再生制御
情報を受取る際に、セッション鍵発生部１５０８により
発生されたセッション鍵Ｋｓ２ｗを復号処理部１５０４
によって得られたハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ１ｗによって暗号化し、バスＢＳ
２に出力する暗号処理部１５０６とを含む。
【００９３】端末装置２０は、さらに、バスＢＳ２上の
データをセッション鍵Ｋｓ２ｗによって復号して、コン
テンツ鍵Ｋｃを出力する復号処理部１５１０と、バスＢ
Ｓ２より暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を受
けて、復号処理部１５１０からのコンテンツ鍵Ｋｃによ
って暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を復号し
てコンテンツデータＤｃをコンテンツデコーダ１５１８
へ出力する復号処理部１５１６とを含む。
データをセッション鍵Ｋｓ２ｗによって復号して、コン
テンツ鍵Ｋｃを出力する復号処理部１５１０と、バスＢ
Ｓ２より暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を受
けて、復号処理部１５１０からのコンテンツ鍵Ｋｃによ
って暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を復号し
てコンテンツデータＤｃをコンテンツデコーダ１５１８
へ出力する復号処理部１５１６とを含む。
【００９４】端末装置２０は、さらに、復号処理部１５
１６からの出力を受けてコンテンツデータＤｃから映像
を再生するためのコンテンツデコーダ１５１８と、コン
テンツデコーダ１５１８の出力をディジタル信号からア
ナログ信号に変換するＤＡ変換器１５１９と、ＤＡ変換
器１５１９の出力をヘッドホーンなどの外部出力装置
（図示省略）へ出力するための端子１５３０とを含む。
１６からの出力を受けてコンテンツデータＤｃから映像
を再生するためのコンテンツデコーダ１５１８と、コン
テンツデコーダ１５１８の出力をディジタル信号からア
ナログ信号に変換するＤＡ変換器１５１９と、ＤＡ変換
器１５１９の出力をヘッドホーンなどの外部出力装置
（図示省略）へ出力するための端子１５３０とを含む。
【００９５】また、ハードディスクインタフェース１２
００は、ＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）規格に
準じたインタフェースであるとする。したがって、バス
ＢＳは、ＡＴＡバスである。
００は、ＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）規格に
準じたインタフェースであるとする。したがって、バス
ＢＳは、ＡＴＡバスである。
【００９６】端末装置２０の各構成部分の各処理におけ
る動作については、後ほどフローチャートを使用して詳
細に説明する。
る動作については、後ほどフローチャートを使用して詳
細に説明する。
【００９７】図８を参照して、ハードディスクユニット
４０は、ハードディスク１４３０，１４３１と、モータ
１４３２と、アーム１４３３Ａ〜１４３３Ｃと、支柱１
４３３と、ヘッド１４３５〜１４３７と、端子１４３９
と、制御ユニット１４４０とを含む。
４０は、ハードディスク１４３０，１４３１と、モータ
１４３２と、アーム１４３３Ａ〜１４３３Ｃと、支柱１
４３３と、ヘッド１４３５〜１４３７と、端子１４３９
と、制御ユニット１４４０とを含む。
【００９８】ハードディスク１４３０，１４３１は、デ
ータを磁気記憶するための円盤状記憶媒体である。モー
タ１４３２は、所定の回転数でハードディスク１４３
０，１４３１を回転する。アーム１４３３Ａ〜１４３３
Ｃは、支柱１４３３に固定されている。ヘッド１４３５
は、アーム１４３３Ａの先端に固定されており、ハード
ディスク１４３０の一方面にデータを記憶および／また
は読出を行なう。また、ヘッド１４３６は、アーム１４
３３Ｂの先端に固定されており、ハードディスク１４３
０の他方面とハードディスク１４３１の一方面とにデー
タを記憶および／または読出を行なう。さらに、ヘッド
１４３７は、アーム１４３３Ｃの先端に固定されてお
り、ハードディスク１４３１の他方面にデータを記憶お
よび／または読出を行なう。端子１４３９は、端末装置
２０のハードディスクインタフェース１２００との間で
データをやり取りするための端子である。
ータを磁気記憶するための円盤状記憶媒体である。モー
タ１４３２は、所定の回転数でハードディスク１４３
０，１４３１を回転する。アーム１４３３Ａ〜１４３３
Ｃは、支柱１４３３に固定されている。ヘッド１４３５
は、アーム１４３３Ａの先端に固定されており、ハード
ディスク１４３０の一方面にデータを記憶および／また
は読出を行なう。また、ヘッド１４３６は、アーム１４
３３Ｂの先端に固定されており、ハードディスク１４３
０の他方面とハードディスク１４３１の一方面とにデー
タを記憶および／または読出を行なう。さらに、ヘッド
１４３７は、アーム１４３３Ｃの先端に固定されてお
り、ハードディスク１４３１の他方面にデータを記憶お
よび／または読出を行なう。端子１４３９は、端末装置
２０のハードディスクインタフェース１２００との間で
データをやり取りするための端子である。
【００９９】既に説明したように、ハードディスクユニ
ット４０のクラス公開暗号鍵およびクラス秘密復号鍵と
してＫＰｃｍｙおよびＫｃｍｙがそれぞれ設けられ、ハ
ードディスクユニットの証明書Ｃｍｙ＝ＫＰｃｍｙ／／
ｌｃｍｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ／／ｌｃｍ
ｙ））が設けられるが、ハードディスクユニット４０に
おいては、クラス識別子ｙ＝１で表わされるものとす
る。また、ハードディスクユニットを識別する個別識別
子ｚはｚ＝２で表されるものとする。
ット４０のクラス公開暗号鍵およびクラス秘密復号鍵と
してＫＰｃｍｙおよびＫｃｍｙがそれぞれ設けられ、ハ
ードディスクユニットの証明書Ｃｍｙ＝ＫＰｃｍｙ／／
ｌｃｍｙ／／Ｅ（Ｋａ，Ｈ（ＫＰｃｍｙ／／ｌｃｍ
ｙ））が設けられるが、ハードディスクユニット４０に
おいては、クラス識別子ｙ＝１で表わされるものとす
る。また、ハードディスクユニットを識別する個別識別
子ｚはｚ＝２で表されるものとする。
【０１００】したがって、制御ユニット１４４０は、認
証データＣｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））を保持する証明書
保持部１４００と、ハードディスクユニットごとに設定
される固有の復号鍵である個別秘密復号鍵Ｋｏｍ２を保
持するＫｏｍ保持部１４０２と、クラス秘密復号鍵Ｋｃ
ｍ１を保持するＫｃｍ保持部１４２１と、個別秘密復号
鍵Ｋｏｍ２によって復号可能な公開暗号鍵ＫＰｏｍ２を
保持するＫＰｏｍ保持部１４１６とを含む。
証データＣｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））を保持する証明書
保持部１４００と、ハードディスクユニットごとに設定
される固有の復号鍵である個別秘密復号鍵Ｋｏｍ２を保
持するＫｏｍ保持部１４０２と、クラス秘密復号鍵Ｋｃ
ｍ１を保持するＫｃｍ保持部１４２１と、個別秘密復号
鍵Ｋｏｍ２によって復号可能な公開暗号鍵ＫＰｏｍ２を
保持するＫＰｏｍ保持部１４１６とを含む。
【０１０１】このように、ハードディスクユニットとい
う記憶装置の暗号鍵を設けることによって、以下の説明
で明らかになるように、配信されたコンテンツデータや
暗号化されたコンテンツ鍵の管理をハードディスクユニ
ット単位で実行することが可能になる。
う記憶装置の暗号鍵を設けることによって、以下の説明
で明らかになるように、配信されたコンテンツデータや
暗号化されたコンテンツ鍵の管理をハードディスクユニ
ット単位で実行することが可能になる。
【０１０２】制御ユニット１４４０は、さらに、ハード
ディスクインタフェース１２００との間でデータを端子
１４３９を介して授受するＡＴＡ（ＡＴ Ａｔｔａｃｈ
ｍｅｎｔ）−インタフェース１４３８と、ＡＴＡ−イン
タフェース１４３８との間で信号をやり取りするバスＢ
Ｓ３と、ライセンスの「書込」においてバスＢＳ３にＡ
ＴＡ−インタフェース１４３８から与えられるクラス公
開暗号鍵ＫＰｃｍ１によって暗号化されたライセンスの
提供元である他の機器において生成されたセッション鍵
Ｋｓ１ｗを、Ｋｃｍ保持部１４２１からのクラス秘密復
号鍵Ｋｃｍ１により復号して、他の機器において生成さ
れたセッション鍵Ｋｓ1ｗを暗号処理部１４０６に出力
する復号処理部１４２２と、ライセンスの「移動／複
製」または「使用許諾」においてバスＢＳ３にＡＴＡ−
インタフェース１４３８から与えられる他の機器の証明
書を、ＫＰａ保持部１４１４から認証鍵ＫＰａを受け
て、認証鍵ＫＰａにより他の機器の証明書の正当性を判
断する認証処理を行ない、認証結果および証明書から得
られる証明書番号をコントローラ１４２０に、証明書か
ら得られた他の機器のクラス公開暗号鍵を暗号処理部１
４１０に出力する認証処理部１４０８と、「書込」にお
いて復号処理部１４２２から提供されるセッション鍵Ｋ
ｓ１ｗによって、さらに、「移動／複製」または「使用
許諾」において復号処理部１４１２から提供されるセッ
ション鍵Ｋｓ２ｗによってデータを暗号化してバスＢＳ
３に出力する暗号処理部１４０６とを含む。
ディスクインタフェース１２００との間でデータを端子
１４３９を介して授受するＡＴＡ（ＡＴ Ａｔｔａｃｈ
ｍｅｎｔ）−インタフェース１４３８と、ＡＴＡ−イン
タフェース１４３８との間で信号をやり取りするバスＢ
Ｓ３と、ライセンスの「書込」においてバスＢＳ３にＡ
ＴＡ−インタフェース１４３８から与えられるクラス公
開暗号鍵ＫＰｃｍ１によって暗号化されたライセンスの
提供元である他の機器において生成されたセッション鍵
Ｋｓ１ｗを、Ｋｃｍ保持部１４２１からのクラス秘密復
号鍵Ｋｃｍ１により復号して、他の機器において生成さ
れたセッション鍵Ｋｓ1ｗを暗号処理部１４０６に出力
する復号処理部１４２２と、ライセンスの「移動／複
製」または「使用許諾」においてバスＢＳ３にＡＴＡ−
インタフェース１４３８から与えられる他の機器の証明
書を、ＫＰａ保持部１４１４から認証鍵ＫＰａを受け
て、認証鍵ＫＰａにより他の機器の証明書の正当性を判
断する認証処理を行ない、認証結果および証明書から得
られる証明書番号をコントローラ１４２０に、証明書か
ら得られた他の機器のクラス公開暗号鍵を暗号処理部１
４１０に出力する認証処理部１４０８と、「書込」にお
いて復号処理部１４２２から提供されるセッション鍵Ｋ
ｓ１ｗによって、さらに、「移動／複製」または「使用
許諾」において復号処理部１４１２から提供されるセッ
ション鍵Ｋｓ２ｗによってデータを暗号化してバスＢＳ
３に出力する暗号処理部１４０６とを含む。
【０１０３】制御ユニット１４４０は、さらに、ライセ
ンスの「書込」においてセッション鍵Ｋｓ２ｗを、「移
動／複製」および「使用許諾」においてセッション鍵Ｋ
ｓ１ｗを発生するセッション鍵発生部１４１８と、セッ
ション鍵発生部１４１８が出力したセッション鍵Ｋｓ１
ｗを認証処理部１４０８によって得られるクラス公開暗
号鍵ＫＰｃｐｚもしくはＫＰｃｍｚによって暗号化して
バスＢＳ３に送出する暗号処理部１４１０と、バスＢＳ
３よりセッション鍵発生部１４１８によって発生された
セッション鍵Ｋｓ１ｗまたはＫｓ２ｗによって暗号化さ
れたデータを受けてセッション鍵発生部１４１８より得
たセッション鍵Ｋｓ１ｗまたはＫｓ２ｗによって復号す
る復号処理部１４１２とを含む。
ンスの「書込」においてセッション鍵Ｋｓ２ｗを、「移
動／複製」および「使用許諾」においてセッション鍵Ｋ
ｓ１ｗを発生するセッション鍵発生部１４１８と、セッ
ション鍵発生部１４１８が出力したセッション鍵Ｋｓ１
ｗを認証処理部１４０８によって得られるクラス公開暗
号鍵ＫＰｃｐｚもしくはＫＰｃｍｚによって暗号化して
バスＢＳ３に送出する暗号処理部１４１０と、バスＢＳ
３よりセッション鍵発生部１４１８によって発生された
セッション鍵Ｋｓ１ｗまたはＫｓ２ｗによって暗号化さ
れたデータを受けてセッション鍵発生部１４１８より得
たセッション鍵Ｋｓ１ｗまたはＫｓ２ｗによって復号す
る復号処理部１４１２とを含む。
【０１０４】復号処理部１４１２は、ライセンスの「書
込」では、個別公開暗号鍵ＫＰｏｍ２によって暗号化さ
れ、さらにセッション鍵Ｋｓ２ｗによって暗号化された
ライセンスＬＩＣを受取って、セッション鍵Ｋｓ２ｗに
よって復号し、個別公開暗号鍵ＫＰｏｍ２によって暗号
化されたライセンスＬＩＣを得る。ライセンスの「移動
／複製」では、セッション鍵Ｋｓ１ｗによって暗号化さ
れたライセンスの提供先である他のハードディスクユニ
ットで発生されたせセッション鍵Ｋｓ２ｗと他のハード
ディスクユニットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠
２）を受け取って、セッション鍵Ｋｓ１ｗによって復号
して、他のハードディスクユニットの個別公開暗号鍵Ｋ
Ｐｏｍｚ（ｚ≠２）と他のハードディスクユニットで発
生されたセッション鍵Ｋｓ２ｗを得る。
込」では、個別公開暗号鍵ＫＰｏｍ２によって暗号化さ
れ、さらにセッション鍵Ｋｓ２ｗによって暗号化された
ライセンスＬＩＣを受取って、セッション鍵Ｋｓ２ｗに
よって復号し、個別公開暗号鍵ＫＰｏｍ２によって暗号
化されたライセンスＬＩＣを得る。ライセンスの「移動
／複製」では、セッション鍵Ｋｓ１ｗによって暗号化さ
れたライセンスの提供先である他のハードディスクユニ
ットで発生されたせセッション鍵Ｋｓ２ｗと他のハード
ディスクユニットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠
２）を受け取って、セッション鍵Ｋｓ１ｗによって復号
して、他のハードディスクユニットの個別公開暗号鍵Ｋ
Ｐｏｍｚ（ｚ≠２）と他のハードディスクユニットで発
生されたセッション鍵Ｋｓ２ｗを得る。
【０１０５】さらに、ライセンスの「使用許諾」では、
セッション鍵Ｋｓ１ｗによって暗号化されたコンテンツ
鍵Ｋｃの提供先である再生回路で発生したセッション鍵
Ｋｓ２ｗを受取って、セッション鍵Ｋｓ１ｗによって復
号して、再生回路で生成されたセッション鍵ｋｓ１ｗを
得る。
セッション鍵Ｋｓ１ｗによって暗号化されたコンテンツ
鍵Ｋｃの提供先である再生回路で発生したセッション鍵
Ｋｓ２ｗを受取って、セッション鍵Ｋｓ１ｗによって復
号して、再生回路で生成されたセッション鍵ｋｓ１ｗを
得る。
【０１０６】制御ユニット１４４０は、さらに、ハード
ディスク１４３０，１４３１に記憶されたライセンスＬ
ＩＣの機密性を確保するために、ライセンスＬＩＣを記
憶媒体であるハードディスク１４３０，１４３１に記憶
する場合に暗号化するためのハードディスクユニットに
固有な共通鍵である個別記録鍵Ｋｒｚ（ｚ＝２）を保持
するＫｒ保持部１４２９と、ライセンスＬＩＣをハード
ディスク１４３０，１４３１に記憶する際に、すなわ
ち、ライセンスの「書込」においてＫｒ保持部１４２９
からの個別記録鍵Ｋｒ２によって記憶するライセンスＬ
ＩＣを暗号化し、バスＢＳ３を介して記憶読出処理部１
４２４へ出力する暗号処理部１４２７と、ハードディス
ク１４３０，１４３１に記憶されている個別記録鍵Ｋｒ
２によって暗号化されているライセンスＬＩＣを読出す
とき、すなわち、ライセンスの「移動／複製」または
「使用許諾」において記憶読出処理部１４２４から受取
った個別記録鍵Ｋｒ２によって暗号化されているライセ
ンスＬＩＣを、Ｋｒ保持部１４２９からの個別記録鍵Ｋ
ｒ２によって復号し、バスＢＳ３へ出力する復号処理部
１４２８と、ライセンスの「移動／複製」においてハー
ドディスク１４３０，１４３１から読出され、復号処理
部１４２８によって復号されたライセンスＬＩＣを、復
号処理部１４１２で復号された他のハードディスクユニ
ットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠２）で暗号化す
る暗号処理部１４１７とを含む。
ディスク１４３０，１４３１に記憶されたライセンスＬ
ＩＣの機密性を確保するために、ライセンスＬＩＣを記
憶媒体であるハードディスク１４３０，１４３１に記憶
する場合に暗号化するためのハードディスクユニットに
固有な共通鍵である個別記録鍵Ｋｒｚ（ｚ＝２）を保持
するＫｒ保持部１４２９と、ライセンスＬＩＣをハード
ディスク１４３０，１４３１に記憶する際に、すなわ
ち、ライセンスの「書込」においてＫｒ保持部１４２９
からの個別記録鍵Ｋｒ２によって記憶するライセンスＬ
ＩＣを暗号化し、バスＢＳ３を介して記憶読出処理部１
４２４へ出力する暗号処理部１４２７と、ハードディス
ク１４３０，１４３１に記憶されている個別記録鍵Ｋｒ
２によって暗号化されているライセンスＬＩＣを読出す
とき、すなわち、ライセンスの「移動／複製」または
「使用許諾」において記憶読出処理部１４２４から受取
った個別記録鍵Ｋｒ２によって暗号化されているライセ
ンスＬＩＣを、Ｋｒ保持部１４２９からの個別記録鍵Ｋ
ｒ２によって復号し、バスＢＳ３へ出力する復号処理部
１４２８と、ライセンスの「移動／複製」においてハー
ドディスク１４３０，１４３１から読出され、復号処理
部１４２８によって復号されたライセンスＬＩＣを、復
号処理部１４１２で復号された他のハードディスクユニ
ットの個別公開暗号鍵ＫＰｏｍｚ（ｚ≠２）で暗号化す
る暗号処理部１４１７とを含む。
【０１０７】制御ユニット１４４０は、さらに、バスＢ
Ｓ３上のデータを個別公開暗号鍵ＫＰｏｍ２と対をなす
ハードディスクユニット４０の個別秘密復号鍵Ｋｏｍ２
によって復号するための復号処理部１４０４と、ライセ
ンスの「書込」において、ライセンスの提供元であるダ
ウンロードサーバ１０または他のハードディスクユニッ
トから受取り、復号処理部１４０４によって復号された
ライセンスＬＩＣ、または「移動／複製」および「使用
許諾」においてハードディスク１４３０，１４３１から
読み出され、復号処理部１４２８によって復号されたラ
イセンスＬＩＣを、一時的に保持するライセンスレジス
タ１４２３と、データをアーム１４３３Ａ〜１４３３Ｃ
に固定されたヘッド１４３５〜１４３７を介してハード
ディスク１４３０，１４３１に記憶および／または読出
を行なう記憶読出処理部１４２４と、アーム１４３３Ａ
〜１４３３Ｃをハードディスク１４３０，１４３１の径
方向にシークするシーク制御部１４２５と、モータ１４
３２を所定の回転数で回転するように制御するサーバ制
御部１４２６とを含む。
Ｓ３上のデータを個別公開暗号鍵ＫＰｏｍ２と対をなす
ハードディスクユニット４０の個別秘密復号鍵Ｋｏｍ２
によって復号するための復号処理部１４０４と、ライセ
ンスの「書込」において、ライセンスの提供元であるダ
ウンロードサーバ１０または他のハードディスクユニッ
トから受取り、復号処理部１４０４によって復号された
ライセンスＬＩＣ、または「移動／複製」および「使用
許諾」においてハードディスク１４３０，１４３１から
読み出され、復号処理部１４２８によって復号されたラ
イセンスＬＩＣを、一時的に保持するライセンスレジス
タ１４２３と、データをアーム１４３３Ａ〜１４３３Ｃ
に固定されたヘッド１４３５〜１４３７を介してハード
ディスク１４３０，１４３１に記憶および／または読出
を行なう記憶読出処理部１４２４と、アーム１４３３Ａ
〜１４３３Ｃをハードディスク１４３０，１４３１の径
方向にシークするシーク制御部１４２５と、モータ１４
３２を所定の回転数で回転するように制御するサーバ制
御部１４２６とを含む。
【０１０８】制御ユニット１４４０は、さらに、バスＢ
Ｓ３を介して外部との間でデータ授受を行ない、バスＢ
Ｓ３との間で制御情報ＡＣを受けて、ハードディスクユ
ニット４０の動作を制御するためのコントローラ１４２
０を含む。
Ｓ３を介して外部との間でデータ授受を行ない、バスＢ
Ｓ３との間で制御情報ＡＣを受けて、ハードディスクユ
ニット４０の動作を制御するためのコントローラ１４２
０を含む。
【０１０９】ハードディスクユニット４０は、２枚のハ
ードディスク１４３０，１４３１を含むが、ハードディ
スク１４３０，１４３１にデータを記憶および／または
読出を行なうとき、ハードディスク１４３０にデータを
記憶および／または読出を行なった後にハードディスク
１４３１にデータを記憶および／または読出を行なうよ
うに１枚づつ、データが記憶および／または読出が行な
われるのではなく、複数のヘッド１４３５〜１４３７が
同時に同じ位置へ移動し、その移動した位置に同時にデ
ータを記憶および／または読出を行なう。したがって、
２枚のハードディスク１４３０，１４３１の全体で１つ
のデータ記憶領域を構成する。
ードディスク１４３０，１４３１を含むが、ハードディ
スク１４３０，１４３１にデータを記憶および／または
読出を行なうとき、ハードディスク１４３０にデータを
記憶および／または読出を行なった後にハードディスク
１４３１にデータを記憶および／または読出を行なうよ
うに１枚づつ、データが記憶および／または読出が行な
われるのではなく、複数のヘッド１４３５〜１４３７が
同時に同じ位置へ移動し、その移動した位置に同時にデ
ータを記憶および／または読出を行なう。したがって、
２枚のハードディスク１４３０，１４３１の全体で１つ
のデータ記憶領域を構成する。
【０１１０】図９は、ハードディスク１４３０，１４３
１の全体で構成されるデータ記憶領域における論理アド
レスの一例を示したものである。ハードディスク上の記
録位置は、ＬＢＡ（Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄ
ｄｒｅｓｓ）と呼ばれる論理アドレスによって指定され
る。図９を参照して、データ記憶領域２０００は、ユー
ザ領域２１００と、非ユーザ領域２２００とを含む。ユ
ーザ領域２１００は、通常データ記憶領域２１１０と、
保護データ記憶領域２１２０とから成る。非ユーザ領域
２２００は、管理データ記憶領域２２１０から成る。
１の全体で構成されるデータ記憶領域における論理アド
レスの一例を示したものである。ハードディスク上の記
録位置は、ＬＢＡ（Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄ
ｄｒｅｓｓ）と呼ばれる論理アドレスによって指定され
る。図９を参照して、データ記憶領域２０００は、ユー
ザ領域２１００と、非ユーザ領域２２００とを含む。ユ
ーザ領域２１００は、通常データ記憶領域２１１０と、
保護データ記憶領域２１２０とから成る。非ユーザ領域
２２００は、管理データ記憶領域２２１０から成る。
【０１１１】通常データ記憶領域２１００は、ＡＴＡコ
マンドの標準コマンドであるライト／リードコマンド
（ＷＲＩＴＥ ＤＭＡ／ＷＲＩＴＥ ＰＩＯ／ＲＥＡＤ
ＤＭＡ／ＲＥＡＤ ＰＩＯ）によって、直接データの
記憶および／または読出を行なえる領域であり、ＬＢＡ
（Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄｄｒｅｓｓ）と呼
ばれる論理アドレスによって指定される記憶ブロックに
記憶および／または読出を行なう。
マンドの標準コマンドであるライト／リードコマンド
（ＷＲＩＴＥ ＤＭＡ／ＷＲＩＴＥ ＰＩＯ／ＲＥＡＤ
ＤＭＡ／ＲＥＡＤ ＰＩＯ）によって、直接データの
記憶および／または読出を行なえる領域であり、ＬＢＡ
（Ｌｏｇｉｃａｌ Ｂｌｏｃｋ Ａｄｄｒｅｓｓ）と呼
ばれる論理アドレスによって指定される記憶ブロックに
記憶および／または読出を行なう。
【０１１２】保護データ記憶領域２１２０は、ライセン
スＬＩＣを記録する領域であって、ＡＴＡコマンドの標
準コマンドであるライト／リードコマンドによって、直
接データの記憶および読出を行なうことができないが、
ライセンスの「書込」、「移動／複製」、「使用許諾」
を行なう所定の手順に従って、予め許可された機器との
間でセキュアコネクションを形成した後、ライセンスの
記憶および／または読出を行なうことができる。
スＬＩＣを記録する領域であって、ＡＴＡコマンドの標
準コマンドであるライト／リードコマンドによって、直
接データの記憶および読出を行なうことができないが、
ライセンスの「書込」、「移動／複製」、「使用許諾」
を行なう所定の手順に従って、予め許可された機器との
間でセキュアコネクションを形成した後、ライセンスの
記憶および／または読出を行なうことができる。
【０１１３】また、記憶位置の指定には、通常データ記
憶領域２１００と同様に、ＬＢＡによって行なわれる。
なお、保護データ記憶領域２１２０に記憶されているデ
ータは、ハードディスクユニット４０が開封されて、ハ
ードディスク１４３０，１４３１が取出されても、記憶
されたデータが参照できないように個別記録鍵Ｋｒ２に
よって暗号化されて記憶されることで、記憶媒体上での
機密性を確保している。
憶領域２１００と同様に、ＬＢＡによって行なわれる。
なお、保護データ記憶領域２１２０に記憶されているデ
ータは、ハードディスクユニット４０が開封されて、ハ
ードディスク１４３０，１４３１が取出されても、記憶
されたデータが参照できないように個別記録鍵Ｋｒ２に
よって暗号化されて記憶されることで、記憶媒体上での
機密性を確保している。
【０１１４】さらに、ユーザ領域２１００へのデータの
記憶および／または読出において、コントローラ１４２
０は、ＡＴＡ−インタフェース１４３８を介して受取っ
た物理アドレスと論理アドレスは、必ずしも一致するも
のではないが、必ず、１つのＬＢＡに対して１つの物理
アドレスが存在する。
記憶および／または読出において、コントローラ１４２
０は、ＡＴＡ−インタフェース１４３８を介して受取っ
た物理アドレスと論理アドレスは、必ずしも一致するも
のではないが、必ず、１つのＬＢＡに対して１つの物理
アドレスが存在する。
【０１１５】図９を参照して、ユーザ領域２１００とし
て、物理アドレス＝０〜ｍａｘＬＢＡ（ｍａｘＬＢＡ
は、０＜ｍａｘＬＢＡの自然数）のｍａｘＬＢＡ＋１個
の記憶ブロックが、ＬＢＡ＝０〜ｍａｘＬＢＡによって
指定可能な論理アドレスにそれぞれ割当てられている。
そして、ユーザ領域２１００の先頭（ＬＢＡ＝０）から
ＬＢＡ＝ｓＬＢＡ（ｓＬＢＡは、０＜ｓＬＢＡ≦ｍａｘ
ＬＢＡを満たす自然数）までのｓＬＢＡ＋１個のブロッ
クが、通常データ記憶領域２１００であり、１つの記憶
ブロックに５１２バイトのデータが記憶できる。残りの
ユーザ領域２１００であるＬＢＡ＝ｓＬＢＡ＋１から最
後（ＬＢＡ＝ｍａｘＬＢＡ）までのｍａｘＬＢＡ−ｓＬ
ＢＡ個の記憶ブロックが保護データ記憶領域２１２０で
は１つのライセンスが記憶される。
て、物理アドレス＝０〜ｍａｘＬＢＡ（ｍａｘＬＢＡ
は、０＜ｍａｘＬＢＡの自然数）のｍａｘＬＢＡ＋１個
の記憶ブロックが、ＬＢＡ＝０〜ｍａｘＬＢＡによって
指定可能な論理アドレスにそれぞれ割当てられている。
そして、ユーザ領域２１００の先頭（ＬＢＡ＝０）から
ＬＢＡ＝ｓＬＢＡ（ｓＬＢＡは、０＜ｓＬＢＡ≦ｍａｘ
ＬＢＡを満たす自然数）までのｓＬＢＡ＋１個のブロッ
クが、通常データ記憶領域２１００であり、１つの記憶
ブロックに５１２バイトのデータが記憶できる。残りの
ユーザ領域２１００であるＬＢＡ＝ｓＬＢＡ＋１から最
後（ＬＢＡ＝ｍａｘＬＢＡ）までのｍａｘＬＢＡ−ｓＬ
ＢＡ個の記憶ブロックが保護データ記憶領域２１２０で
は１つのライセンスが記憶される。
【０１１６】また、ユーザ領域２１００の最終ＬＢＡを
示すｍａｘＬＢＡは、ハードディスクユニット４０によ
って、ユーザが指定可能なＬＢＡの最大値を示すもので
あり、ハードディスクユニット４０ごとに予め定められ
た値である、通常データ記憶領域２１１０と保護データ
記憶領域２１２０の境界を示すｓＬＢＡは、ハードディ
スクユニット４０の初期化処理において指定すること
で、通常データ記憶領域２１１０と保護データ記憶領域
２１２０の構成比を指定できる構成となっている。
示すｍａｘＬＢＡは、ハードディスクユニット４０によ
って、ユーザが指定可能なＬＢＡの最大値を示すもので
あり、ハードディスクユニット４０ごとに予め定められ
た値である、通常データ記憶領域２１１０と保護データ
記憶領域２１２０の境界を示すｓＬＢＡは、ハードディ
スクユニット４０の初期化処理において指定すること
で、通常データ記憶領域２１１０と保護データ記憶領域
２１２０の構成比を指定できる構成となっている。
【０１１７】ハードディスクユニット４０の使用目的に
よって、たとえば、記憶するコンテンツの種類によっ
て、音楽などの比較的小容量のコンテンツデータを主に
記録する場合には、保護データ記憶領域２１２０へ格納
できるライセンスの数を増加し、暗号化コンテンツデー
タを記録する通常データ記憶領域２１１０のデータ記憶
容量を減少する。映像などの大容量なコンテンツを主に
記録する場合には、保護データ記憶領域２１２０へ格納
できるライセンスの数を減少し、暗号化コンテンツデー
タを記録する通常データ記憶領域２１１０のデータ記憶
容量を増加することが可能となっている。
よって、たとえば、記憶するコンテンツの種類によっ
て、音楽などの比較的小容量のコンテンツデータを主に
記録する場合には、保護データ記憶領域２１２０へ格納
できるライセンスの数を増加し、暗号化コンテンツデー
タを記録する通常データ記憶領域２１１０のデータ記憶
容量を減少する。映像などの大容量なコンテンツを主に
記録する場合には、保護データ記憶領域２１２０へ格納
できるライセンスの数を減少し、暗号化コンテンツデー
タを記録する通常データ記憶領域２１１０のデータ記憶
容量を増加することが可能となっている。
【０１１８】管理データ記憶領域２２１０として、物理
アドレスｍａｘＬＢＡ＋１〜ｍａｘＬＢＡ＋Ｍ（Ｍは自
然数）のＭ個の記憶ブロックが割当てられている。これ
は、ハードディスクユニット４０内にて独自に使用され
る管理データが記憶される領域である。管理データ記憶
領域２２１０には、ハードディスクユニット内の管理お
よび制御情報（ユーザ領域２１００に割当てられた物理
アドレスと論理アドレスＬＢＡの変換表またはエラーロ
グ）、保護データ記憶領域２１２０に対する処理に関す
る情報（管理テーブル、証明書失効リストＣＲＬな
ど）、端末装置２０に対して提供するハードディスクユ
ニットの利用に関するユニット情報（ｍａｘＬＢＡ，ｓ
ＬＢＡ，ｓＬＢＡの設定可能範囲など）、さらには、コ
ントローラ１４２０のプログラムの一部などが記録され
ている。管理データ記録領域２２１０に記憶されるデー
タは、コントローラ１４２０がハードディスクユニット
４０内を管理するために確保された記憶ブロックであ
り、ＡＴＡ−インタフェース１４４３を介してデータの
記憶および／または読出を行なうことができない。すな
わち、ユーザが直接論理アドレスＬＢＡによっては指定
することができない。
アドレスｍａｘＬＢＡ＋１〜ｍａｘＬＢＡ＋Ｍ（Ｍは自
然数）のＭ個の記憶ブロックが割当てられている。これ
は、ハードディスクユニット４０内にて独自に使用され
る管理データが記憶される領域である。管理データ記憶
領域２２１０には、ハードディスクユニット内の管理お
よび制御情報（ユーザ領域２１００に割当てられた物理
アドレスと論理アドレスＬＢＡの変換表またはエラーロ
グ）、保護データ記憶領域２１２０に対する処理に関す
る情報（管理テーブル、証明書失効リストＣＲＬな
ど）、端末装置２０に対して提供するハードディスクユ
ニットの利用に関するユニット情報（ｍａｘＬＢＡ，ｓ
ＬＢＡ，ｓＬＢＡの設定可能範囲など）、さらには、コ
ントローラ１４２０のプログラムの一部などが記録され
ている。管理データ記録領域２２１０に記憶されるデー
タは、コントローラ１４２０がハードディスクユニット
４０内を管理するために確保された記憶ブロックであ
り、ＡＴＡ−インタフェース１４４３を介してデータの
記憶および／または読出を行なうことができない。すな
わち、ユーザが直接論理アドレスＬＢＡによっては指定
することができない。
【０１１９】図１０は、ハードディスクユニットにおけ
るコンテンツ記憶方法を説明するための図である。図１
０を参照して、保護データ記憶領域２１１０は、ｍａｘ
ＬＢＡ−ｓＬＢＡ個の、それぞれ１つのライセンスを記
憶するための記憶ブロックによって構成される。１つの
記憶ブロックにはライセンスＬＩＣを構成するライセン
スＩＤ、コンテンツＩＤ、コンテンツ鍵Ｋｃおよび制御
情報ＡＣを記憶できる。また、管理データ記憶領域２２
１０には、保護データ記憶領域２１２０の各記憶ブロッ
クに記録されたライセンスの有効性を示す有効フラグを
格納する管理テーブル１７０が記憶されている。管理テ
ーブル１７０は、保護データ記憶領域２１２０に割当て
られた全ての論理アドレスＬＢＡに対応したｍａｘＬＢ
Ａ−ｓＬＢＡ個の有効フラグを格納し、有効フラグは該
当する論理アドレスＬＢＡにライセンスの「書込」また
は「移動／複製」によって記録されたライセンスの記憶
状態が変化するごとにコントローラ１４２０によって書
換えられる。有効フラグは、ライセンスの「移動／複
製」において、ライセンスの移動が選択された場合に、
当該ＬＢＡに記録されているライセンスの出力を禁止す
るための制御情報であり、ライセンスの移動において移
動元のライセンスを安全に消去するために用いられる。
るコンテンツ記憶方法を説明するための図である。図１
０を参照して、保護データ記憶領域２１１０は、ｍａｘ
ＬＢＡ−ｓＬＢＡ個の、それぞれ１つのライセンスを記
憶するための記憶ブロックによって構成される。１つの
記憶ブロックにはライセンスＬＩＣを構成するライセン
スＩＤ、コンテンツＩＤ、コンテンツ鍵Ｋｃおよび制御
情報ＡＣを記憶できる。また、管理データ記憶領域２２
１０には、保護データ記憶領域２１２０の各記憶ブロッ
クに記録されたライセンスの有効性を示す有効フラグを
格納する管理テーブル１７０が記憶されている。管理テ
ーブル１７０は、保護データ記憶領域２１２０に割当て
られた全ての論理アドレスＬＢＡに対応したｍａｘＬＢ
Ａ−ｓＬＢＡ個の有効フラグを格納し、有効フラグは該
当する論理アドレスＬＢＡにライセンスの「書込」また
は「移動／複製」によって記録されたライセンスの記憶
状態が変化するごとにコントローラ１４２０によって書
換えられる。有効フラグは、ライセンスの「移動／複
製」において、ライセンスの移動が選択された場合に、
当該ＬＢＡに記録されているライセンスの出力を禁止す
るための制御情報であり、ライセンスの移動において移
動元のライセンスを安全に消去するために用いられる。
【０１２０】コンテンツファイル１６１１について見る
と、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）はコンテ
ンツファイル１６１１に格納されている。ライセンス
は、コンテンツファイル１６１１に対応したライセンス
管理ファイル１６２１を参照することで、ライセンスの
格納位置ｓＬＢＡ＋２に記憶されていることが示されて
いる。そして、保護データ記憶領域２１２０のＬＢＡ＝
ｓＬＢＡ＋２に対応する管理テーブル１７０内の有効フ
ラグを確認すると有効となっており、ライセンスが確か
に記憶されている。したがって、ＬＢＡ＝ｓＬＢＡ＋２
に格納されるライセンスへの「使用許諾」によってコン
テンツ鍵Ｋｃと再生回路１５５０に与え、コンテンツフ
ァイル１６１１をＡＴＡ標準コマンドによってのみ読出
し、再生回路１５５０に与えればコンテンツを再生して
楽しむことができる。
と、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）はコンテ
ンツファイル１６１１に格納されている。ライセンス
は、コンテンツファイル１６１１に対応したライセンス
管理ファイル１６２１を参照することで、ライセンスの
格納位置ｓＬＢＡ＋２に記憶されていることが示されて
いる。そして、保護データ記憶領域２１２０のＬＢＡ＝
ｓＬＢＡ＋２に対応する管理テーブル１７０内の有効フ
ラグを確認すると有効となっており、ライセンスが確か
に記憶されている。したがって、ＬＢＡ＝ｓＬＢＡ＋２
に格納されるライセンスへの「使用許諾」によってコン
テンツ鍵Ｋｃと再生回路１５５０に与え、コンテンツフ
ァイル１６１１をＡＴＡ標準コマンドによってのみ読出
し、再生回路１５５０に与えればコンテンツを再生して
楽しむことができる。
【０１２１】また、破線で示されているコンテンツファ
イル１６１３は、通常データ記憶領域２１１０には記憶
されていないことを示している。一方、コンテンツファ
イル１６１３に対応するライセンス管理ファイル１６２
３は、実線で示され、通常データ記憶領域２１１０に記
憶されている。そして、ライセンス管理ファイル１６２
３内にはライセンスの格納位置ｓＬＢＡ＋３が格納され
ている。したがって、端末装置２０のコントローラ１１
０６は、ライセンスのみが存在しているものと判断す
る。また、保護データ記憶領域２１２０のＬＢＡ＝ｓＬ
ＢＡ＋３を見てみると、管理テーブル１７０内の対応す
る有効フラグが有効となっており、ハードディスクユニ
ット４０にライセンスのみが記憶されている。このよう
な場合、ハードディスクユニット４０のユーザは、暗号
化コンテンツデータＥ（Ｋｃ，Ｄｃ）を入手すれば、再
び、コンテンツを楽しむことができる。ハードディスク
ユニット４０における通常データ記憶領域２１１０の記
憶容量の不足によって、他の記憶媒体に暗号化コンテン
ツデータＥ（Ｋｃ，Ｄｃ）を待避させた場合などにこの
ような状態が発生する。
イル１６１３は、通常データ記憶領域２１１０には記憶
されていないことを示している。一方、コンテンツファ
イル１６１３に対応するライセンス管理ファイル１６２
３は、実線で示され、通常データ記憶領域２１１０に記
憶されている。そして、ライセンス管理ファイル１６２
３内にはライセンスの格納位置ｓＬＢＡ＋３が格納され
ている。したがって、端末装置２０のコントローラ１１
０６は、ライセンスのみが存在しているものと判断す
る。また、保護データ記憶領域２１２０のＬＢＡ＝ｓＬ
ＢＡ＋３を見てみると、管理テーブル１７０内の対応す
る有効フラグが有効となっており、ハードディスクユニ
ット４０にライセンスのみが記憶されている。このよう
な場合、ハードディスクユニット４０のユーザは、暗号
化コンテンツデータＥ（Ｋｃ，Ｄｃ）を入手すれば、再
び、コンテンツを楽しむことができる。ハードディスク
ユニット４０における通常データ記憶領域２１１０の記
憶容量の不足によって、他の記憶媒体に暗号化コンテン
ツデータＥ（Ｋｃ，Ｄｃ）を待避させた場合などにこの
ような状態が発生する。
【０１２２】逆に、ライセンス管理１６２２には、ライ
センス無が格納されている。すなわち、対応するライセ
ンスＬＩＣがハードディスクユニット４０に記憶されて
いない状態であり、ライセンスの「移動／複製」におい
て、ライセンスの移動が選択された場合、またはライセ
ンスとは別の流通経路によって事前に、コンテンツファ
イルに格納する暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）と付加情報Ｄｉとを取得した場合に、このような状
態が発生する。
センス無が格納されている。すなわち、対応するライセ
ンスＬＩＣがハードディスクユニット４０に記憶されて
いない状態であり、ライセンスの「移動／複製」におい
て、ライセンスの移動が選択された場合、またはライセ
ンスとは別の流通経路によって事前に、コンテンツファ
イルに格納する暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）と付加情報Ｄｉとを取得した場合に、このような状
態が発生する。
【０１２３】以下、図１〜図３における各処理の動作に
ついて説明する。 ［全体処理］図１１は、端末装置２０におけるハードデ
ィスクユニット４０に関連する処理の全体の流れを説明
するためのフローチャートである。
ついて説明する。 ［全体処理］図１１は、端末装置２０におけるハードデ
ィスクユニット４０に関連する処理の全体の流れを説明
するためのフローチャートである。
【０１２４】動作が開始されると、端末装置２０のコン
トローラ１１０６は、ハードディスクユニット４０が装
着されたか否かを判定し（ステップＳ１）、ハードディ
スクユニット４０が装着されていないときハードディス
クユニット４０が装着されるまでステップＳ１が繰返さ
れる。ステップＳ１においてハードディスクユニット４
０が装着されたと判定されたとき、コントローラ１１０
６は、ユニット情報の出力要求をバスＢＳ２およびハー
ドディスクインタフェース１２００を介してハードディ
スクユニット４０へ出力する（ステップＳ２）。
トローラ１１０６は、ハードディスクユニット４０が装
着されたか否かを判定し（ステップＳ１）、ハードディ
スクユニット４０が装着されていないときハードディス
クユニット４０が装着されるまでステップＳ１が繰返さ
れる。ステップＳ１においてハードディスクユニット４
０が装着されたと判定されたとき、コントローラ１１０
６は、ユニット情報の出力要求をバスＢＳ２およびハー
ドディスクインタフェース１２００を介してハードディ
スクユニット４０へ出力する（ステップＳ２）。
【０１２５】ハードディスクユニット４０のコントロー
ラ１４２０は、端子１４３９、ＡＴＡ−インタフェース
１４３８およびバスＢＳ３を介してユニット情報の出力
要求を受理し（ステップＳ３）、コントローラ１４２０
は、ユニット情報をハードディスク１４３０，１４３１
の管理データ記憶領域２２１０から読出すように記憶読
出処理部１４２４、シーク制御部１４２５およびサーボ
制御部１４２６を制御する。そうすると、サーボ制御部
１４２６は、所定の回転数で回転するようにモータ１４
３２を制御し、モータ１４３２は、ハードディスク１４
３０，１４３１を所定の回転数で回転する。また、シー
ク制御部１４２５は、アーム１４３３Ａ〜１４３３Ｃを
ハードディスク１４３０，１４３１の管理データ記憶領
域２２１０へシークさせ、記憶読出処理部１４２４は、
管理データ記憶領域２２１０からユニット情報を読み出
し、その読み出したユニット情報をバスＢＳ３へ出力す
る。コントローラ１４２０は、バスＢＳ３上のユニット
情報をＡＴＡ−インタフェース１４３８および端子１４
３９を介してハードディスクインタフェース１２００へ
出力する（ステップＳ４）。
ラ１４２０は、端子１４３９、ＡＴＡ−インタフェース
１４３８およびバスＢＳ３を介してユニット情報の出力
要求を受理し（ステップＳ３）、コントローラ１４２０
は、ユニット情報をハードディスク１４３０，１４３１
の管理データ記憶領域２２１０から読出すように記憶読
出処理部１４２４、シーク制御部１４２５およびサーボ
制御部１４２６を制御する。そうすると、サーボ制御部
１４２６は、所定の回転数で回転するようにモータ１４
３２を制御し、モータ１４３２は、ハードディスク１４
３０，１４３１を所定の回転数で回転する。また、シー
ク制御部１４２５は、アーム１４３３Ａ〜１４３３Ｃを
ハードディスク１４３０，１４３１の管理データ記憶領
域２２１０へシークさせ、記憶読出処理部１４２４は、
管理データ記憶領域２２１０からユニット情報を読み出
し、その読み出したユニット情報をバスＢＳ３へ出力す
る。コントローラ１４２０は、バスＢＳ３上のユニット
情報をＡＴＡ−インタフェース１４３８および端子１４
３９を介してハードディスクインタフェース１２００へ
出力する（ステップＳ４）。
【０１２６】端末装置２０のコントローラ１１０６は、
ハードディスクインタフェース１２００およびバスＢＳ
２を介してハードディスクユニット４０のユニット情報
を受理する（ステップＳ５）。その後、コントローラ１
１０６は、操作パネル１１０８を介してハードディスク
ユニット４０の脱着が指示されたか否かを判定し（ステ
ップＳ６）、ハードディスクユニット４０の脱着が指示
されているときステップＳ１〜ステップＳ６が繰返され
る。ステップＳ６において、ハードディスクユニット４
０の脱着が指示されていないとき、コントローラ１１０
６は、操作パネル１１０８を介して、初期化処理、保護
データ書込処理、保護データの移動／複製処理、保護デ
ータの使用許諾処理、および通常データ書込処理等の処
理が指示されていなるか否かを判定し（ステップＳ
７）、処理が何も指示されていないときステップＳ６へ
戻る。
ハードディスクインタフェース１２００およびバスＢＳ
２を介してハードディスクユニット４０のユニット情報
を受理する（ステップＳ５）。その後、コントローラ１
１０６は、操作パネル１１０８を介してハードディスク
ユニット４０の脱着が指示されたか否かを判定し（ステ
ップＳ６）、ハードディスクユニット４０の脱着が指示
されているときステップＳ１〜ステップＳ６が繰返され
る。ステップＳ６において、ハードディスクユニット４
０の脱着が指示されていないとき、コントローラ１１０
６は、操作パネル１１０８を介して、初期化処理、保護
データ書込処理、保護データの移動／複製処理、保護デ
ータの使用許諾処理、および通常データ書込処理等の処
理が指示されていなるか否かを判定し（ステップＳ
７）、処理が何も指示されていないときステップＳ６へ
戻る。
【０１２７】ステップＳ７において、何らかの処理が指
示されていると判定されたとき、コントローラ１１０６
は、初期化処理を行なうか否かを判定し（ステップＳ
８）、初期化処理を行なうときハードディスクユニット
４０の初期化処理をハードディスクユニット４０に指示
する（ステップＳ２０）。そして、ハードディスクユニ
ット４０の初期化処理が終了するとステップＳ６へ戻
る。なお、初期化処理の詳細については後述する。ステ
ップＳ８において、初期化処理を行なわないとき、コン
トローラ１１０６は、保護データ書込処理を行なうか否
かを判定し（ステップＳ９）、保護データ書込処理を行
なうときハードディスクユニット４０への保護データ書
込処理を行なう（ステップＳ３０）。そして、ハードデ
ィスクユニット４０への保護データ書込処理が終了する
とステップＳ６へ戻る。なお、保護データ書込処理の詳
細については後述する。
示されていると判定されたとき、コントローラ１１０６
は、初期化処理を行なうか否かを判定し（ステップＳ
８）、初期化処理を行なうときハードディスクユニット
４０の初期化処理をハードディスクユニット４０に指示
する（ステップＳ２０）。そして、ハードディスクユニ
ット４０の初期化処理が終了するとステップＳ６へ戻
る。なお、初期化処理の詳細については後述する。ステ
ップＳ８において、初期化処理を行なわないとき、コン
トローラ１１０６は、保護データ書込処理を行なうか否
かを判定し（ステップＳ９）、保護データ書込処理を行
なうときハードディスクユニット４０への保護データ書
込処理を行なう（ステップＳ３０）。そして、ハードデ
ィスクユニット４０への保護データ書込処理が終了する
とステップＳ６へ戻る。なお、保護データ書込処理の詳
細については後述する。
【０１２８】ステップＳ９において、保護データ書込処
理を行なわないと判定されたとき、コントローラ１１０
６は、保護データの移動／複製処理を行なうか否かを判
定し（ステップＳ１０）、保護データの移動／複製処理
を行なうときハードディスクユニット４０から他のハー
ドディスクユニットへの保護データの移動／複製処理を
行なう（ステップＳ４０）。そして、保護データの移動
／複製処理が終了するとステップＳ６に戻る。なお、保
護データの移動／複製処理の詳細については後述する。
理を行なわないと判定されたとき、コントローラ１１０
６は、保護データの移動／複製処理を行なうか否かを判
定し（ステップＳ１０）、保護データの移動／複製処理
を行なうときハードディスクユニット４０から他のハー
ドディスクユニットへの保護データの移動／複製処理を
行なう（ステップＳ４０）。そして、保護データの移動
／複製処理が終了するとステップＳ６に戻る。なお、保
護データの移動／複製処理の詳細については後述する。
【０１２９】ステップＳ１０において、保護データの移
動／複製処理を行なわないと判定されたとき、コントロ
ーラ１１０６は、保護データの使用許諾処理を行なうか
否かを判定し（ステップＳ１１）、保護データの使用許
諾処理を行なうときハードディスクユニット４０に記憶
されたライセンスの使用許諾を行なう（ステップＳ５
０）。そして、ライセンスの使用許諾処理が終了すると
ステップＳ６へ戻る。なお、使用許諾処理の詳細につい
ては後述する。
動／複製処理を行なわないと判定されたとき、コントロ
ーラ１１０６は、保護データの使用許諾処理を行なうか
否かを判定し（ステップＳ１１）、保護データの使用許
諾処理を行なうときハードディスクユニット４０に記憶
されたライセンスの使用許諾を行なう（ステップＳ５
０）。そして、ライセンスの使用許諾処理が終了すると
ステップＳ６へ戻る。なお、使用許諾処理の詳細につい
ては後述する。
【０１３０】ステップＳ１１において、保護データの使
用許諾処理を行なわないと判定されたとき、コントロー
ラ１１０６は、通常データ書込処理を行なうか否かを判
定し（ステップＳ１２）、通常データ書込処理を行なう
ときハードディスクユニット４０へ通常データの書込処
理を行なう（Ｓ６０）。そして、通常データの書込処理
が終了するとステップＳ６に戻る。なお、通常データの
書込処理の詳細については後述する。
用許諾処理を行なわないと判定されたとき、コントロー
ラ１１０６は、通常データ書込処理を行なうか否かを判
定し（ステップＳ１２）、通常データ書込処理を行なう
ときハードディスクユニット４０へ通常データの書込処
理を行なう（Ｓ６０）。そして、通常データの書込処理
が終了するとステップＳ６に戻る。なお、通常データの
書込処理の詳細については後述する。
【０１３１】ステップＳ１２において、通常データの書
込処理を行なわないと判定されたとき、コントローラ１
１０６は、ハードディスクユニット４０から通常データ
の読出処理を行なう（ステップＳ７０）。そして、通常
データの読出処理が終了するとステップＳ６に戻る。な
お、通常データの読出処理の詳細については後述する。
なお、保護データに対する処理は、保護データ記憶領域
２１２０に記憶される、あるいは記憶されたライセンス
ＬＩＣに対する処理である。また、通常データに対する
処理は、通常データに記憶される、あるいは記憶された
データに対する処理であり、具体的には、通常データ記
憶領域に記憶されるコンテンツリストファイル、コンテ
ンツファイルおよびコンテンツ管理ファイルなどに対す
る処理である。
込処理を行なわないと判定されたとき、コントローラ１
１０６は、ハードディスクユニット４０から通常データ
の読出処理を行なう（ステップＳ７０）。そして、通常
データの読出処理が終了するとステップＳ６に戻る。な
お、通常データの読出処理の詳細については後述する。
なお、保護データに対する処理は、保護データ記憶領域
２１２０に記憶される、あるいは記憶されたライセンス
ＬＩＣに対する処理である。また、通常データに対する
処理は、通常データに記憶される、あるいは記憶された
データに対する処理であり、具体的には、通常データ記
憶領域に記憶されるコンテンツリストファイル、コンテ
ンツファイルおよびコンテンツ管理ファイルなどに対す
る処理である。
【０１３２】［初期化処理］図１１に示すフローチャー
トの初期化処理（ステップＳ２０）の詳細について説明
する。図１２は、図１１に示すフローチャートの初期化
処理を詳細に説明するためのフローチャートである。
トの初期化処理（ステップＳ２０）の詳細について説明
する。図１２は、図１１に示すフローチャートの初期化
処理を詳細に説明するためのフローチャートである。
【０１３３】図９を参照して、ハードディスクユニット
４０の初期化処理について説明する。初期化処理の動作
がスタートすると、端末装置２０のコントローラ１１０
６は、ユニット情報として取得したｓＬＢＡの設定範囲
内で、予め定められた計算式に基づいて変更値を決定
し、通常データ記憶領域２１１０と保護データ記憶領域
２１２０の境界の変更要求と変更値とをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０へ出力する（ステップＳ２
１）。なお、ｓＬＢＡの設定範囲は、０〜ｍａｘＬＢＡ
とする。
４０の初期化処理について説明する。初期化処理の動作
がスタートすると、端末装置２０のコントローラ１１０
６は、ユニット情報として取得したｓＬＢＡの設定範囲
内で、予め定められた計算式に基づいて変更値を決定
し、通常データ記憶領域２１１０と保護データ記憶領域
２１２０の境界の変更要求と変更値とをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０へ出力する（ステップＳ２
１）。なお、ｓＬＢＡの設定範囲は、０〜ｍａｘＬＢＡ
とする。
【０１３４】そうすると、ハードディスクユニット４０
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して、境界
の変更要求と変更値とを受理し（ステップＳ２２）、そ
の受理した変更値がユニット情報に含まれるｓＬＢＡの
設定範囲内、すなわち、０〜ｍａｘＬＢＡの範囲内にあ
るか否かを判定する（ステップＳ２３）。ステップＳ２
３において、変更値がアドレス０〜ｍａｘＬＢＡの範囲
内にあると判定されたとき、コントローラ１４２０は、
通常データ記憶領域２１１０と保護データ記憶領域２１
２０との境界であるｓＬＢＡを受理した変更値に変更す
る（ステップＳ２４）。より詳細には、コントローラ１
４２０は、ハードディスク１４３０，１４３１の管理デ
ータ記憶領域２２１０に記憶されたユニット情報を上書
きするために、ヘッド１４３５〜１４３７がユニット情
報の記録される記憶ブロック上に移動させるようにシー
ク制御部１４２５に指示し、記憶されたユニット情報に
含まれるｓＬＢＡの値を変更値に書換えるために必要な
記憶ブロック相当のデータを記憶読出処理部１４２４に
与え、データの記憶を指示する。記憶読出処理部１４２
４は、アーム１４３３Ａ〜１４３３Ｃおよびヘッド１４
３５〜１４３７を介して管理データ記憶領域２２１０に
記憶されたユニット情報に含まれるｓＬＢＡの値を変更
値に書換える。そして、初期化処理が正常に終了する
（ステップＳ２５）。
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して、境界
の変更要求と変更値とを受理し（ステップＳ２２）、そ
の受理した変更値がユニット情報に含まれるｓＬＢＡの
設定範囲内、すなわち、０〜ｍａｘＬＢＡの範囲内にあ
るか否かを判定する（ステップＳ２３）。ステップＳ２
３において、変更値がアドレス０〜ｍａｘＬＢＡの範囲
内にあると判定されたとき、コントローラ１４２０は、
通常データ記憶領域２１１０と保護データ記憶領域２１
２０との境界であるｓＬＢＡを受理した変更値に変更す
る（ステップＳ２４）。より詳細には、コントローラ１
４２０は、ハードディスク１４３０，１４３１の管理デ
ータ記憶領域２２１０に記憶されたユニット情報を上書
きするために、ヘッド１４３５〜１４３７がユニット情
報の記録される記憶ブロック上に移動させるようにシー
ク制御部１４２５に指示し、記憶されたユニット情報に
含まれるｓＬＢＡの値を変更値に書換えるために必要な
記憶ブロック相当のデータを記憶読出処理部１４２４に
与え、データの記憶を指示する。記憶読出処理部１４２
４は、アーム１４３３Ａ〜１４３３Ｃおよびヘッド１４
３５〜１４３７を介して管理データ記憶領域２２１０に
記憶されたユニット情報に含まれるｓＬＢＡの値を変更
値に書換える。そして、初期化処理が正常に終了する
（ステップＳ２５）。
【０１３５】一方、ステップＳ２３において、変更値が
アドレス０〜ｍａｘＬＢＡの範囲内を越えると判定され
たとき、コントローラ１４２０はエラー通知をバスＢＳ
３、ＡＴＡ−インタフェース１４３８および端子１４３
９を介してハードディスクインタフェース１２００へ出
力し（ステップＳ２６）、端末装置２０のコントローラ
１１０６は、ハードディスクインタフェース１２００お
よびバスＢＳ２を介してエラー通知を受理し（ステップ
Ｓ２７）、初期化処理がエラー終了する（ステップＳ２
８）。
アドレス０〜ｍａｘＬＢＡの範囲内を越えると判定され
たとき、コントローラ１４２０はエラー通知をバスＢＳ
３、ＡＴＡ−インタフェース１４３８および端子１４３
９を介してハードディスクインタフェース１２００へ出
力し（ステップＳ２６）、端末装置２０のコントローラ
１１０６は、ハードディスクインタフェース１２００お
よびバスＢＳ２を介してエラー通知を受理し（ステップ
Ｓ２７）、初期化処理がエラー終了する（ステップＳ２
８）。
【０１３６】保護データ記憶領域２１２０は、ユーザ領
域２１００の範囲内で変更可能であるので、ステップＳ
２３において、端末装置２０から入力されたアドレスｓ
ＬＢＡの変更値が変更可能なアドレス０〜ｍａｘＬＢＡ
の範囲内にあるか否かを判定し、範囲内にある場合、ア
ドレスｓＬＢＡの設定を変更し、変更値が変更可能な範
囲を越える場合、エラー通知を出力して初期化処理を終
了することにしたものである。
域２１００の範囲内で変更可能であるので、ステップＳ
２３において、端末装置２０から入力されたアドレスｓ
ＬＢＡの変更値が変更可能なアドレス０〜ｍａｘＬＢＡ
の範囲内にあるか否かを判定し、範囲内にある場合、ア
ドレスｓＬＢＡの設定を変更し、変更値が変更可能な範
囲を越える場合、エラー通知を出力して初期化処理を終
了することにしたものである。
【０１３７】このように、この発明においては、ハード
ディスク１４３０，１４３１のデータ記憶領域２１００
のうち、ライセンスのように秘密性を保持する必要があ
る機密データを記憶する保護データ記憶領域２１２０の
記憶領域を変更可能にしたことを特徴とする。
ディスク１４３０，１４３１のデータ記憶領域２１００
のうち、ライセンスのように秘密性を保持する必要があ
る機密データを記憶する保護データ記憶領域２１２０の
記憶領域を変更可能にしたことを特徴とする。
【０１３８】図１２に示すフローチャートにおいては、
通常データ記憶領域２１１０の最終論理アドレスｓＬＢ
Ａの値を変更することにより通常データ記憶領域２１１
０と保護データ記憶領域２１２０の境界を変更したが、
この発明においては、これに限らず、保護データ記憶領
域２１２０の先頭論理アドレスの変更を指示することに
よっても保護データ記憶領域２１２０の変更を実現可能
である。また、保護データ記憶領域２１２０に記憶可能
なライセンスの数、すなわち、保護データ記憶領域２１
２０の記憶ブロック数を指定することによって保護デー
タ記憶領域２１２０の変更を実現可能である、同様に、
通常データ記憶領域２１１０の記憶ブロック数を指定す
ることによって通常データ記憶領域２１１０の変更を実
現可能である。
通常データ記憶領域２１１０の最終論理アドレスｓＬＢ
Ａの値を変更することにより通常データ記憶領域２１１
０と保護データ記憶領域２１２０の境界を変更したが、
この発明においては、これに限らず、保護データ記憶領
域２１２０の先頭論理アドレスの変更を指示することに
よっても保護データ記憶領域２１２０の変更を実現可能
である。また、保護データ記憶領域２１２０に記憶可能
なライセンスの数、すなわち、保護データ記憶領域２１
２０の記憶ブロック数を指定することによって保護デー
タ記憶領域２１２０の変更を実現可能である、同様に、
通常データ記憶領域２１１０の記憶ブロック数を指定す
ることによって通常データ記憶領域２１１０の変更を実
現可能である。
【０１３９】いずれの指定方法であっても、ハードディ
スクユニット４０は、ハードディスクユニット４０のハ
ードディスクユニット１４３０，１４３１においてユー
ザが使用可能なデータ領域２１００の記憶ブロックを、
利用目的に適した配分により通常データ記憶領域２１１
０と、保護データ記憶領域２１２０に割当てるために、
外部から指定できる機能を備えていればよい。
スクユニット４０は、ハードディスクユニット４０のハ
ードディスクユニット１４３０，１４３１においてユー
ザが使用可能なデータ領域２１００の記憶ブロックを、
利用目的に適した配分により通常データ記憶領域２１１
０と、保護データ記憶領域２１２０に割当てるために、
外部から指定できる機能を備えていればよい。
【０１４０】また、ハードディスクユニット４０は、通
常データ記憶領域２１１０と、保護データ記憶領域２１
２０への記憶ブロックの割当て状態を、ユニット情報と
して外部へ出力できるようになっていればよい。端末装
置２０は、ハードディスクユニット４０からユニット情
報を取得することで、通常データ記憶領域２１１０と保
護データ記憶領域２１２０に割当てられた論理アドレス
ＬＢＡを知ることができる。さらに、通常データ記憶領
域２１１０および保護データ記憶領域２１２０に割当て
るパラメータの設置範囲をユニット情報として外部に出
力できるようになっていればよい。
常データ記憶領域２１１０と、保護データ記憶領域２１
２０への記憶ブロックの割当て状態を、ユニット情報と
して外部へ出力できるようになっていればよい。端末装
置２０は、ハードディスクユニット４０からユニット情
報を取得することで、通常データ記憶領域２１１０と保
護データ記憶領域２１２０に割当てられた論理アドレス
ＬＢＡを知ることができる。さらに、通常データ記憶領
域２１１０および保護データ記憶領域２１２０に割当て
るパラメータの設置範囲をユニット情報として外部に出
力できるようになっていればよい。
【０１４１】［配信処理］図１１に示す保護データ書込
処理（ステップＳ３０）の詳細について説明する。保護
データ書込処理は、先に述べたようにライセンスの「書
込」である。したがって、図１に示すハードディスクユ
ニット４０を装着した端末装置２０に対して、ダウンロ
ードサーバ１０からライセンスを配信する配信処理につ
いて説明する。図１３および図１４は、図１に示すダウ
ンロードサーバ１０からライセンスを配信する動作を説
明するための第１および第２のフローチャートである、
ハードディスクユニット４０と端末装置２０との間で
は、保護データの書込処理（ステップＳ３０）を行なっ
ている。
処理（ステップＳ３０）の詳細について説明する。保護
データ書込処理は、先に述べたようにライセンスの「書
込」である。したがって、図１に示すハードディスクユ
ニット４０を装着した端末装置２０に対して、ダウンロ
ードサーバ１０からライセンスを配信する配信処理につ
いて説明する。図１３および図１４は、図１に示すダウ
ンロードサーバ１０からライセンスを配信する動作を説
明するための第１および第２のフローチャートである、
ハードディスクユニット４０と端末装置２０との間で
は、保護データの書込処理（ステップＳ３０）を行なっ
ている。
【０１４２】図１３における処理以前に、端末装置２０
のユーザは、ダウンロードサーバ１０に対して電話網を
介して接続し、ダウンロードを希望するコンテンツに対
するデータＩＤを取得し、ダウンロードサーバ１０に対
して配信要求を行なっていること、さらに、ハードディ
スクユニット４０の保護データ記憶領域２１２０の記憶
状況を把握して、保護データ記憶領域２１２０の空き容
量を確認して、新たにライセンスを記録する論理アドレ
スＬＢＡを決定することを前提としている。また、この
フローチャートに従った、ハードディスクユニット４０
へのデータの入出力および指示は、拡張ＡＴＡコマンド
を用いて行なわれる。
のユーザは、ダウンロードサーバ１０に対して電話網を
介して接続し、ダウンロードを希望するコンテンツに対
するデータＩＤを取得し、ダウンロードサーバ１０に対
して配信要求を行なっていること、さらに、ハードディ
スクユニット４０の保護データ記憶領域２１２０の記憶
状況を把握して、保護データ記憶領域２１２０の空き容
量を確認して、新たにライセンスを記録する論理アドレ
スＬＢＡを決定することを前提としている。また、この
フローチャートに従った、ハードディスクユニット４０
へのデータの入出力および指示は、拡張ＡＴＡコマンド
を用いて行なわれる。
【０１４３】図１３を参照して、端末装置２０のユーザ
から操作パネル１１０８を介してライセンスの受信処理
が指示される。
から操作パネル１１０８を介してライセンスの受信処理
が指示される。
【０１４４】ライセンスの受信処理が指示されると、コ
ントローラ１１０６は、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０へ証明書の出力要求を出力する（ステップＳ１
００）。ハードディスクユニット４０のコントローラ１
４２０は、端子１４３９、ＡＴＡ−インタフェース１４
３８およびバスＢＳ３を介して証明書の出力要求を受理
する（ステップＳ１０１）。そして、コントローラ１４
２０は、バスＢＳ３を介して証明書保持部１４００から
証明書Ｃｍ１を読出し、証明書Ｃｍ１をバスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
して出力する（ステップＳ１０２）。
ントローラ１１０６は、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０へ証明書の出力要求を出力する（ステップＳ１
００）。ハードディスクユニット４０のコントローラ１
４２０は、端子１４３９、ＡＴＡ−インタフェース１４
３８およびバスＢＳ３を介して証明書の出力要求を受理
する（ステップＳ１０１）。そして、コントローラ１４
２０は、バスＢＳ３を介して証明書保持部１４００から
証明書Ｃｍ１を読出し、証明書Ｃｍ１をバスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
して出力する（ステップＳ１０２）。
【０１４５】端末装置２０のコントローラ１１０６は、
ハードディスクユニット４０からの証明書Ｃｍ１をハー
ドディスクインタフェース１２００およびバスＢＳ２を
介して受理し（ステップＳ１０３）、その受理した証明
書Ｃｍ１およびライセンス購入条件のデータＡＣをダウ
ンロードサーバ１０に対して送信し（ステップＳ１０
４）、ダウンロードサーバ１０は、端末装置２０から認
証データＣｍ１、およびライセンス購入条件のデータＡ
Ｃを受理する（ステップＳ１０５）。そして、復号処理
部３１２は、ハードディスクユニット４０から出力され
た証明書Ｃｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））の署名データＥ
（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵保持部
３１３からの認証鍵ＫＰａで復号し、その復号したデー
タであるハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を配
信制御部３１５へ出力する。配信制御部３１５は、証明
書Ｃｍ１のＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が復号処理部３１２
から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に
一致するか否かを確認する。すなわち、ダウンロードサ
ーバ１０は、復号処理部３１２が証明書Ｃｍ１の署名デ
ータＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵
ＫＰａで復号できること、および配信制御部３１５が送
信元であるハードディスクユニット４０から受信したハ
ッシュ値と自ら演算したハッシュ値とが一致することを
確認することにより証明書Ｃｍ１を検証する（ステップ
Ｓ１０６）。
ハードディスクユニット４０からの証明書Ｃｍ１をハー
ドディスクインタフェース１２００およびバスＢＳ２を
介して受理し（ステップＳ１０３）、その受理した証明
書Ｃｍ１およびライセンス購入条件のデータＡＣをダウ
ンロードサーバ１０に対して送信し（ステップＳ１０
４）、ダウンロードサーバ１０は、端末装置２０から認
証データＣｍ１、およびライセンス購入条件のデータＡ
Ｃを受理する（ステップＳ１０５）。そして、復号処理
部３１２は、ハードディスクユニット４０から出力され
た証明書Ｃｍ１＝ＫＰｃｍ１／／ｌｃｍ１／／Ｅ（Ｋ
ａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１））の署名データＥ
（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵保持部
３１３からの認証鍵ＫＰａで復号し、その復号したデー
タであるハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を配
信制御部３１５へ出力する。配信制御部３１５は、証明
書Ｃｍ１のＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値
を演算し、その演算したハッシュ値が復号処理部３１２
から受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に
一致するか否かを確認する。すなわち、ダウンロードサ
ーバ１０は、復号処理部３１２が証明書Ｃｍ１の署名デ
ータＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を認証鍵
ＫＰａで復号できること、および配信制御部３１５が送
信元であるハードディスクユニット４０から受信したハ
ッシュ値と自ら演算したハッシュ値とが一致することを
確認することにより証明書Ｃｍ１を検証する（ステップ
Ｓ１０６）。
【０１４６】配信制御部３１５は、復号処理部３１２に
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した証明書を受信したか否かを
判断する認証処理を行なう。正当な証明書であると判断
した場合、配信制御部３１５は、次の処理（ステップＳ
１０７）へ移行する。正当な証明書でない場合には、非
承認とし、エラー通知を端末装置２０へ出力し（ステッ
プＳ１５６）、端末装置２０はエラー通知を受理し（ス
テップＳ１５７）、書込拒否により配信動作が終了する
（ステップＳ１５８）。
おける復号処理結果から、正規の機関でその正当性を証
明するための暗号化を施した証明書を受信したか否かを
判断する認証処理を行なう。正当な証明書であると判断
した場合、配信制御部３１５は、次の処理（ステップＳ
１０７）へ移行する。正当な証明書でない場合には、非
承認とし、エラー通知を端末装置２０へ出力し（ステッ
プＳ１５６）、端末装置２０はエラー通知を受理し（ス
テップＳ１５７）、書込拒否により配信動作が終了する
（ステップＳ１５８）。
【０１４７】認証の結果、正当な証明書を持つハードデ
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ダウンロードサーバ１０におい
て、配信制御部３１５は、ＣＲＬデータベース３０６か
ら証明書失効リストＣＲＬを取得し（ステップＳ１０
７）、証明書Ｃｍ１が証明書失効リストＣＲＬに含まれ
るか否かを判定する（ステップＳ１０８）。具体的に
は、配信制御部３１５は、証明書Ｃｍ１の証明書番号が
証明書失効リストＣＲＬに含まれるか否かを判定する。
証明書Ｃｍ１が証明書失効リストＣＲＬに含まれると
き、エラー通知を端末装置へ出力し、上述したように書
込拒否により配信動作が終了する（ステップＳ１５６〜
Ｓ１５８）。
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ダウンロードサーバ１０におい
て、配信制御部３１５は、ＣＲＬデータベース３０６か
ら証明書失効リストＣＲＬを取得し（ステップＳ１０
７）、証明書Ｃｍ１が証明書失効リストＣＲＬに含まれ
るか否かを判定する（ステップＳ１０８）。具体的に
は、配信制御部３１５は、証明書Ｃｍ１の証明書番号が
証明書失効リストＣＲＬに含まれるか否かを判定する。
証明書Ｃｍ１が証明書失効リストＣＲＬに含まれると
き、エラー通知を端末装置へ出力し、上述したように書
込拒否により配信動作が終了する（ステップＳ１５６〜
Ｓ１５８）。
【０１４８】ステップＳ１０８において、証明書Ｃｍ１
が証明書失効リストＣＲＬに含まれないと判定されたと
き、配信制御部３１５は、ハードディスクユニット４０
からのクラス公開暗号鍵ＫＰｃｍ１を受理し（ステップ
Ｓ１０９）、配信要求のあったライセンスを識別するた
めのライセンスＩＤを生成する（ステップＳ１１０）。
が証明書失効リストＣＲＬに含まれないと判定されたと
き、配信制御部３１５は、ハードディスクユニット４０
からのクラス公開暗号鍵ＫＰｃｍ１を受理し（ステップ
Ｓ１０９）、配信要求のあったライセンスを識別するた
めのライセンスＩＤを生成する（ステップＳ１１０）。
【０１４９】その後、配信制御部３１５は、端末装置２
０から受理したライセンスの購入条件に基づいて、制御
情報ＡＣを生成し（ステップＳ１１１）、セッション鍵
発生部３１６は、配信のためのセッション鍵Ｋｓ１ａを
生成する（ステップＳ１１２）。セッション鍵Ｋｓ１ａ
は、復号処理部３１２によって得られたハードディスク
ユニット４０に対応するクラス公開暗号鍵ＫＰｃｍ１に
よって、暗号処理部３１８によって暗号化される（ステ
ップＳ１１３）。
０から受理したライセンスの購入条件に基づいて、制御
情報ＡＣを生成し（ステップＳ１１１）、セッション鍵
発生部３１６は、配信のためのセッション鍵Ｋｓ１ａを
生成する（ステップＳ１１２）。セッション鍵Ｋｓ１ａ
は、復号処理部３１２によって得られたハードディスク
ユニット４０に対応するクラス公開暗号鍵ＫＰｃｍ１に
よって、暗号処理部３１８によって暗号化される（ステ
ップＳ１１３）。
【０１５０】配信制御部３１５は、ライセンスＩＤおよ
び暗号化されたセッション鍵Ｋｓ１ａを、ライセンスＩ
Ｄ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）として、バスＢＳ１
および通信装置３５０を介して端末装置２０へ送信する
（ステップＳ１１４）。
び暗号化されたセッション鍵Ｋｓ１ａを、ライセンスＩ
Ｄ／／Ｅ（ＫＰｃｍ１，Ｋｓ１ａ）として、バスＢＳ１
および通信装置３５０を介して端末装置２０へ送信する
（ステップＳ１１４）。
【０１５１】端末装置２０がライセンスＩＤ／／Ｅ（Ｋ
Ｐｃｍ１，Ｋｓ１ａ）を受信すると（ステップＳ１１
５）、コントローラ１１０６は、ライセンスＩＤ／／Ｅ
（ＫＰｃｍ１，Ｋｓ１ａ）をバスＢＳ２およびハードデ
ィスクインタフェース１２００を介してハードディスク
ユニット４０へ出力し（ステップＳ１１６）、ハードデ
ィスクユニット４０のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して、ライセンスＩＤ／／Ｅ（ＫＰｃｍ１，Ｋ
ｓ１ａ）を受理する（ステップＳ１１７）。そして、コ
ントローラ１４２０は、バスＢＳ３を介して暗号化デー
タＥ（ＫＰｃｍ１，Ｋｓ１ａ）を復号処理部１４２２へ
与え、復号処理部１４２２は、Ｋｃｍ保持部１４２１に
保持されるハードディスクユニット４０に固有なクラス
秘密復号鍵Ｋｃｍ１によって復号処理を行なうことによ
り、セッション鍵Ｋｓ１ａを復号し、セッション鍵Ｋｓ
１ａを受理する（ステップＳ１１８）。
Ｐｃｍ１，Ｋｓ１ａ）を受信すると（ステップＳ１１
５）、コントローラ１１０６は、ライセンスＩＤ／／Ｅ
（ＫＰｃｍ１，Ｋｓ１ａ）をバスＢＳ２およびハードデ
ィスクインタフェース１２００を介してハードディスク
ユニット４０へ出力し（ステップＳ１１６）、ハードデ
ィスクユニット４０のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して、ライセンスＩＤ／／Ｅ（ＫＰｃｍ１，Ｋ
ｓ１ａ）を受理する（ステップＳ１１７）。そして、コ
ントローラ１４２０は、バスＢＳ３を介して暗号化デー
タＥ（ＫＰｃｍ１，Ｋｓ１ａ）を復号処理部１４２２へ
与え、復号処理部１４２２は、Ｋｃｍ保持部１４２１に
保持されるハードディスクユニット４０に固有なクラス
秘密復号鍵Ｋｃｍ１によって復号処理を行なうことによ
り、セッション鍵Ｋｓ１ａを復号し、セッション鍵Ｋｓ
１ａを受理する（ステップＳ１１８）。
【０１５２】そうすると、ダウンロードサーバ１０の配
信制御部３１５は、セッション鍵の出力要求をバスＢＳ
１および通信装置３５０を介して端末装置２０へ送信
し、端末装置２０のコントローラ１１０６は、セッショ
ン鍵の出力要求を受信してハードディスクインタフェー
ス１２００を介してハードディスクユニット４０へ送信
する（ステップＳ１１９）。ハードディスクユニット４
０のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介してセッ
ション鍵の出力要求を受理し、セッション鍵を発生する
ようにセッション鍵発生部１４１８を制御する。そし
て、セッション鍵発生部１４１８は、セッション鍵Ｋｓ
２ａを生成し（ステップＳ１２０）、コントローラ１４
２０は、ハードディスク１４３０，１４３１の管理デー
タ記憶領域２２１０に記憶された証明書失効リストＣＲ
Ｌから証明書失効リストの更新日時を読み出すように記
憶読出処理部１４２４およびシーク制御部１４２５を制
御する。記憶読出処理部１４２４は、アーム１４３３Ａ
〜１４３３Ｃの先端に固定されたヘッド１４３５〜１４
３７により管理データ記憶領域２２１０から更新日時Ｃ
ＲＬｄａｔｅを読出し、バスＢＳ３へ更新日時ＣＲＬｄ
ａｔｅを出力する。そして、コントローラ１４２０は、
バスＢＳ３上の更新日時ＣＲＬｄａｔｅを取得する（ス
テップＳ１２１）。
信制御部３１５は、セッション鍵の出力要求をバスＢＳ
１および通信装置３５０を介して端末装置２０へ送信
し、端末装置２０のコントローラ１１０６は、セッショ
ン鍵の出力要求を受信してハードディスクインタフェー
ス１２００を介してハードディスクユニット４０へ送信
する（ステップＳ１１９）。ハードディスクユニット４
０のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介してセッ
ション鍵の出力要求を受理し、セッション鍵を発生する
ようにセッション鍵発生部１４１８を制御する。そし
て、セッション鍵発生部１４１８は、セッション鍵Ｋｓ
２ａを生成し（ステップＳ１２０）、コントローラ１４
２０は、ハードディスク１４３０，１４３１の管理デー
タ記憶領域２２１０に記憶された証明書失効リストＣＲ
Ｌから証明書失効リストの更新日時を読み出すように記
憶読出処理部１４２４およびシーク制御部１４２５を制
御する。記憶読出処理部１４２４は、アーム１４３３Ａ
〜１４３３Ｃの先端に固定されたヘッド１４３５〜１４
３７により管理データ記憶領域２２１０から更新日時Ｃ
ＲＬｄａｔｅを読出し、バスＢＳ３へ更新日時ＣＲＬｄ
ａｔｅを出力する。そして、コントローラ１４２０は、
バスＢＳ３上の更新日時ＣＲＬｄａｔｅを取得する（ス
テップＳ１２１）。
【０１５３】そして、コントローラ１４２０は、取得し
た更新日時ＣＲＬｄａｔｅをバスＢＳ３を介して暗号処
理部１４０６に与え、暗号処理部１４０６は、復号処理
部１４２２より与えられるセッション鍵Ｋｓ１ａによっ
て、セッション鍵発生部１４１８から与えられるセッシ
ョン鍵Ｋｓ２ａ、ＫＰｏｍ保持部１４１６から与えられ
る個別公開暗号鍵ＫＰｏｍ２、およびコントローラ１４
２０から与えられる更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、暗号化データＥ（Ｋｓ１ａ，
Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａｔｅ）をバスＢ
Ｓ３に出力する（ステップＳ１２２）。コントローラ１
４２０は、バスＢＳ３に出力された暗号化データＥ（Ｋ
ｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａｔｅ）
にライセンスＩＤ（ＬＩＤ）を加えたデータＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａ
ｔｅ）をバスＢＳ３、ＡＴＡ−インタフェース１４３８
および端子１４３９を介して端末装置２０に出力し（ス
テップＳ１２３）、端末装置２０は、データＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａ
ｔｅ）を受理し（ステップＳ１２４）、その受理したデ
ータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２
／／ＣＲＬｄａｔｅ）をダウンロードサーバ１０に送信
する（ステップＳ１２５）。
た更新日時ＣＲＬｄａｔｅをバスＢＳ３を介して暗号処
理部１４０６に与え、暗号処理部１４０６は、復号処理
部１４２２より与えられるセッション鍵Ｋｓ１ａによっ
て、セッション鍵発生部１４１８から与えられるセッシ
ョン鍵Ｋｓ２ａ、ＫＰｏｍ保持部１４１６から与えられ
る個別公開暗号鍵ＫＰｏｍ２、およびコントローラ１４
２０から与えられる更新日時ＣＲＬｄａｔｅを１つのデ
ータ列として暗号化して、暗号化データＥ（Ｋｓ１ａ，
Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａｔｅ）をバスＢ
Ｓ３に出力する（ステップＳ１２２）。コントローラ１
４２０は、バスＢＳ３に出力された暗号化データＥ（Ｋ
ｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａｔｅ）
にライセンスＩＤ（ＬＩＤ）を加えたデータＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａ
ｔｅ）をバスＢＳ３、ＡＴＡ−インタフェース１４３８
および端子１４３９を介して端末装置２０に出力し（ス
テップＳ１２３）、端末装置２０は、データＬＩＤ／／
Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬｄａ
ｔｅ）を受理し（ステップＳ１２４）、その受理したデ
ータＬＩＤ／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２
／／ＣＲＬｄａｔｅ）をダウンロードサーバ１０に送信
する（ステップＳ１２５）。
【０１５４】ダウンロードサーバ１０は、データＬＩＤ
／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬ
ｄａｔｅ）を受信し（ステップＳ１２６）、復号処理部
３２０は、暗号化データＥ（Ｋｓ１ａ，Ｋｓ２ａ／／Ｋ
Ｐｏｍ２／／ＣＲＬｄａｔｅ）をセッション鍵Ｋｓ１ａ
によって復号し、ハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ２ａ、ハードディスクユニット４
０の個別公開暗号鍵ＫＰｏｍ２およびハードディスクユ
ニット４０に保持された証明書失効リストの更新日時Ｃ
ＲＬｄａｔｅを受理する（ステップＳ１２７）。
／／Ｅ（Ｋｓ１ａ，Ｋｓ２ａ／／ＫＰｏｍ２／／ＣＲＬ
ｄａｔｅ）を受信し（ステップＳ１２６）、復号処理部
３２０は、暗号化データＥ（Ｋｓ１ａ，Ｋｓ２ａ／／Ｋ
Ｐｏｍ２／／ＣＲＬｄａｔｅ）をセッション鍵Ｋｓ１ａ
によって復号し、ハードディスクユニット４０で生成さ
れたセッション鍵Ｋｓ２ａ、ハードディスクユニット４
０の個別公開暗号鍵ＫＰｏｍ２およびハードディスクユ
ニット４０に保持された証明書失効リストの更新日時Ｃ
ＲＬｄａｔｅを受理する（ステップＳ１２７）。
【０１５５】そして、配信制御部３１５は、データＩＤ
（ＤＩＤ）およびコンテンツ鍵Ｋｃを情報データベース
３０４から取得してライセンスＬＩＣを生成する（ステ
ップＳ１２８）。
（ＤＩＤ）およびコンテンツ鍵Ｋｃを情報データベース
３０４から取得してライセンスＬＩＣを生成する（ステ
ップＳ１２８）。
【０１５６】図１４を参照して、生成したライセンスＬ
ＩＣ、すなわち、ライセンスＩＤ、データＩＤ、コンテ
ンツ鍵Ｋｃ、および制御情報ＡＣを暗号処理部３２６に
与える。暗号処理部３２６は、復号処理部３２０によっ
て得られたハードディスクユニット４０の個別公開暗号
鍵ＫＰｏｍ２によってライセンスＬＩＣを暗号化して暗
号化データＥ（ＫＰｏｍ２，ＬＩＣ）を生成する（ステ
ップＳ１２９）。
ＩＣ、すなわち、ライセンスＩＤ、データＩＤ、コンテ
ンツ鍵Ｋｃ、および制御情報ＡＣを暗号処理部３２６に
与える。暗号処理部３２６は、復号処理部３２０によっ
て得られたハードディスクユニット４０の個別公開暗号
鍵ＫＰｏｍ２によってライセンスＬＩＣを暗号化して暗
号化データＥ（ＫＰｏｍ２，ＬＩＣ）を生成する（ステ
ップＳ１２９）。
【０１５７】そうすると、配信制御部３１５は、ＣＲＬ
データベース３０６を参照してハードディスクユニット
４０から受理した更新日時ＣＲＬｄａｔｅが最新か否か
を判定する（ステップＳ１３０）。そして、受理した更
新日時ＣＲＬｄａｔｅが最新であると判定されるとステ
ップＳ１３１へ移行し、受理した更新日時ＣＲＬｄａｔ
ｅが最新でないとき判定されるとステップＳ１３７へ移
行する。
データベース３０６を参照してハードディスクユニット
４０から受理した更新日時ＣＲＬｄａｔｅが最新か否か
を判定する（ステップＳ１３０）。そして、受理した更
新日時ＣＲＬｄａｔｅが最新であると判定されるとステ
ップＳ１３１へ移行し、受理した更新日時ＣＲＬｄａｔ
ｅが最新でないとき判定されるとステップＳ１３７へ移
行する。
【０１５８】ステップＳ１３０において、受理した更新
日時ＣＲＬｄａｔｅが最新であると判定されたとき、暗
号処理部３２８は、暗号処理部３２６からの暗号化デー
タＥ（ＫＰｏｍ２，ＬＩＣ）を、復号処理部３２０によ
り復号されたセッション鍵Ｋｓ２ａによってさらに暗号
化して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を生成する（ステップＳ１３１）。そして、配信
制御部３１５は、バスＢＳ１および通信装置３５０を介
して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を端末装置２０へ出力し（ステップＳ１３２）、
端末装置２０は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏ
ｍ２，ＬＩＣ））を受理する（ステップＳ１３３）。
日時ＣＲＬｄａｔｅが最新であると判定されたとき、暗
号処理部３２８は、暗号処理部３２６からの暗号化デー
タＥ（ＫＰｏｍ２，ＬＩＣ）を、復号処理部３２０によ
り復号されたセッション鍵Ｋｓ２ａによってさらに暗号
化して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を生成する（ステップＳ１３１）。そして、配信
制御部３１５は、バスＢＳ１および通信装置３５０を介
して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ））を端末装置２０へ出力し（ステップＳ１３２）、
端末装置２０は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏ
ｍ２，ＬＩＣ））を受理する（ステップＳ１３３）。
【０１５９】そして、端末装置２０のコントローラ１１
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ））をバスＢＳ２およびハードディスクインタフェ
ース１２００を介してハードディスクユニット４０へ出
力し（ステップＳ１３４）、ハードディスクユニット４
０のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介して暗号
化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を受
理する（ステップＳ１３５）。コントローラ１４２０
は、受理した暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ
２，ＬＩＣ））をバスＢＳ３を介して復号処理部１４１
２に与え、復号処理部１４１２は、暗号化データＥ（Ｋ
ｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））をセッション鍵発生
部１４１８からのセッション鍵Ｋｓ２ａによって復号
し、暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を受理する
（ステップＳ１３６）。その後、ステップＳ１４５へ移
行する。
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ））をバスＢＳ２およびハードディスクインタフェ
ース１２００を介してハードディスクユニット４０へ出
力し（ステップＳ１３４）、ハードディスクユニット４
０のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介して暗号
化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））を受
理する（ステップＳ１３５）。コントローラ１４２０
は、受理した暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ
２，ＬＩＣ））をバスＢＳ３を介して復号処理部１４１
２に与え、復号処理部１４１２は、暗号化データＥ（Ｋ
ｓ２ａ，（ＫＰｏｍ２，ＬＩＣ））をセッション鍵発生
部１４１８からのセッション鍵Ｋｓ２ａによって復号
し、暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）を受理する
（ステップＳ１３６）。その後、ステップＳ１４５へ移
行する。
【０１６０】一方、ステップＳ１３０においてハードデ
ィスクユニット４０から受理した更新日時ＣＲＬｄａｔ
ｅが最新でないとき、配信制御部３１５は、ＣＲＬデー
タベース３０６からの最新の証明書失効リストＣＲＬを
取得し（ステップＳ１３７）、その取得した最新の証明
書失効リストＣＲＬを暗号処理部３２８に与える。そし
て、暗号処理部３２８は、暗号処理部３２６からの暗号
化データＥ（ＫＰｏｍ２，ＬＩＣ）と配信制御部３１５
からの最新の証明書失効リストＣＲＬとを１つのデータ
列として復号処理部３２０により復号されたセッション
鍵Ｋｓ２ａによって暗号化し、暗号化データＥ（Ｋｓ２
ａ，（ＫＰｏｍ２，ＬＩＣ）／／ＣＲＬ）を生成する
（ステップＳ１３８）。そうすると、配信制御部３１５
は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ）／／ＣＲＬ）をバスＢＳ１および通信装置３５０を
介して端末装置２０へ出力し（ステップＳ１３９）、端
末装置２０は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ
２，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ１４
０）。
ィスクユニット４０から受理した更新日時ＣＲＬｄａｔ
ｅが最新でないとき、配信制御部３１５は、ＣＲＬデー
タベース３０６からの最新の証明書失効リストＣＲＬを
取得し（ステップＳ１３７）、その取得した最新の証明
書失効リストＣＲＬを暗号処理部３２８に与える。そし
て、暗号処理部３２８は、暗号処理部３２６からの暗号
化データＥ（ＫＰｏｍ２，ＬＩＣ）と配信制御部３１５
からの最新の証明書失効リストＣＲＬとを１つのデータ
列として復号処理部３２０により復号されたセッション
鍵Ｋｓ２ａによって暗号化し、暗号化データＥ（Ｋｓ２
ａ，（ＫＰｏｍ２，ＬＩＣ）／／ＣＲＬ）を生成する
（ステップＳ１３８）。そうすると、配信制御部３１５
は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，ＬＩ
Ｃ）／／ＣＲＬ）をバスＢＳ１および通信装置３５０を
介して端末装置２０へ出力し（ステップＳ１３９）、端
末装置２０は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ
２，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ１４
０）。
【０１６１】そして、端末装置２０のコントローラ１１
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ）／／ＣＲＬ）をバスＢＳ３およびハードディスク
インタフェース１２００を介してハードディスクユニッ
ト４０へ出力し（ステップＳ１４１）、ハードディスク
ユニット４０のコントローラ１４２０は、端子１４３
９、ＡＴＡ−インタフェース１４３８およびバスＢＳ３
を介して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ）／／ＣＲＬ）を受理する（ステップＳ１４２）。
コントローラ１４２０は、受理した暗号化データＥ（Ｋ
ｓ２ａ，（ＫＰｏｍ２，ＬＩＣ）／／ＣＲＬ）をバスＢ
Ｓ３を介して復号処理部１４１２に与え、復号処理部１
４１２は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，
ＬＩＣ）／／ＣＲＬ）を、セッション鍵発生部１４１８
からのセッション鍵Ｋｓ２ａによって復号して暗号化デ
ータＥ（ＫＰｏｍ２，ＬＩＣ）と最新の証明書失効リス
トＣＲＬとを受理する（ステップＳ１４３）。そうする
と、コントローラ１４２０は、復号処理部１４１２によ
り復号された最新の証明書失効リストＣＲＬによってハ
ードディスク１４３０，１４３１の管理データ記憶領域
２２１０に記憶された最新の証明書失効リストを書換え
るように記憶読出処理部１４２４およびシーク制御部１
４２５を制御する。記憶読出処理部１４２４は、コント
ローラ１４２０からの最新の証明書失効リストＣＲＬに
よって管理データ記憶領域２２１０に記憶された証明書
失効リストＣＲＬを最新のものに書換える（ステップＳ
１４４）。これによって、管理データ記憶領域２２１０
に記憶されている証明書失効リストＣＲＬは、配信処理
を行なうごとにダウンロードサーバが保持する最新の証
明書失効リストＣＲＬに更新される。
０６は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ）／／ＣＲＬ）をバスＢＳ３およびハードディスク
インタフェース１２００を介してハードディスクユニッ
ト４０へ出力し（ステップＳ１４１）、ハードディスク
ユニット４０のコントローラ１４２０は、端子１４３
９、ＡＴＡ−インタフェース１４３８およびバスＢＳ３
を介して暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，Ｌ
ＩＣ）／／ＣＲＬ）を受理する（ステップＳ１４２）。
コントローラ１４２０は、受理した暗号化データＥ（Ｋ
ｓ２ａ，（ＫＰｏｍ２，ＬＩＣ）／／ＣＲＬ）をバスＢ
Ｓ３を介して復号処理部１４１２に与え、復号処理部１
４１２は、暗号化データＥ（Ｋｓ２ａ，（ＫＰｏｍ２，
ＬＩＣ）／／ＣＲＬ）を、セッション鍵発生部１４１８
からのセッション鍵Ｋｓ２ａによって復号して暗号化デ
ータＥ（ＫＰｏｍ２，ＬＩＣ）と最新の証明書失効リス
トＣＲＬとを受理する（ステップＳ１４３）。そうする
と、コントローラ１４２０は、復号処理部１４１２によ
り復号された最新の証明書失効リストＣＲＬによってハ
ードディスク１４３０，１４３１の管理データ記憶領域
２２１０に記憶された最新の証明書失効リストを書換え
るように記憶読出処理部１４２４およびシーク制御部１
４２５を制御する。記憶読出処理部１４２４は、コント
ローラ１４２０からの最新の証明書失効リストＣＲＬに
よって管理データ記憶領域２２１０に記憶された証明書
失効リストＣＲＬを最新のものに書換える（ステップＳ
１４４）。これによって、管理データ記憶領域２２１０
に記憶されている証明書失効リストＣＲＬは、配信処理
を行なうごとにダウンロードサーバが保持する最新の証
明書失効リストＣＲＬに更新される。
【０１６２】なお、上述したステップＳ１３１〜Ｓ１３
６は、ハードディスクユニット４０に保持された最新の
証明書失効リストＣＲＬがダウンロードサーバ１０に保
持された最新の証明書失効リストＣＲＬよりも新しい場
合の動作であり、ステップＳ１３７〜Ｓ１４４は、ハー
ドディスクユニット４０に保持された証明書失効リスト
ＣＲＬがダウンロードサーバ１０に保持された最新の証
明書失効リストＣＲＬよりも古い場合にハードディスク
ユニット４０に保持された証明書失効リストＣＲＬを更
新する動作である。
６は、ハードディスクユニット４０に保持された最新の
証明書失効リストＣＲＬがダウンロードサーバ１０に保
持された最新の証明書失効リストＣＲＬよりも新しい場
合の動作であり、ステップＳ１３７〜Ｓ１４４は、ハー
ドディスクユニット４０に保持された証明書失効リスト
ＣＲＬがダウンロードサーバ１０に保持された最新の証
明書失効リストＣＲＬよりも古い場合にハードディスク
ユニット４０に保持された証明書失効リストＣＲＬを更
新する動作である。
【０１６３】ハードディスクユニット４０に保持された
証明書失効リストＣＲＬが古い場合に最新の証明書失効
リストをハードディスクユニット４０に送信することに
より、ハードディスクユニット４０から新たにクラス秘
密鍵が漏洩した他のハードディスクユニットに対して
「移動／複製」によってライセンスを提供すること、ま
たは新たにクラス秘密鍵が漏洩した再生回路１５５０に
対して「使用許諾」によってコンテンツ鍵Ｋｃを提供す
ることを防止できる。
証明書失効リストＣＲＬが古い場合に最新の証明書失効
リストをハードディスクユニット４０に送信することに
より、ハードディスクユニット４０から新たにクラス秘
密鍵が漏洩した他のハードディスクユニットに対して
「移動／複製」によってライセンスを提供すること、ま
たは新たにクラス秘密鍵が漏洩した再生回路１５５０に
対して「使用許諾」によってコンテンツ鍵Ｋｃを提供す
ることを防止できる。
【０１６４】ステップＳ１３６またはステップＳ１４４
の後、復号処理部１４０４は、復号処理部１４１２から
の暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）をＫｏｍ保持
部１４０２からの個別秘密復号鍵Ｋｏｍ２によって復号
し、ライセンスＬＩＣを受理する（ステップＳ１４
５）。そして、コントローラ１４２０は、復号処理部１
４０４からのライセンスＬＩＣに含まれるライセンスＩ
Ｄ（ＬＩＤ）がステップＳ１１７において受理したライ
センスＩＤ（ＬＩＤ）に一致するか否かを判定し（ステ
ップＳ１４６）、不一致であるときエラー通知を出力し
（ステップＳ１５５）、端末装置２０はエラー通知を受
理し（ステップＳ１５７）、書込拒否によって終了する
（ステップＳ１５８）。
の後、復号処理部１４０４は、復号処理部１４１２から
の暗号化データＥ（ＫＰｏｍ２，ＬＩＣ）をＫｏｍ保持
部１４０２からの個別秘密復号鍵Ｋｏｍ２によって復号
し、ライセンスＬＩＣを受理する（ステップＳ１４
５）。そして、コントローラ１４２０は、復号処理部１
４０４からのライセンスＬＩＣに含まれるライセンスＩ
Ｄ（ＬＩＤ）がステップＳ１１７において受理したライ
センスＩＤ（ＬＩＤ）に一致するか否かを判定し（ステ
ップＳ１４６）、不一致であるときエラー通知を出力し
（ステップＳ１５５）、端末装置２０はエラー通知を受
理し（ステップＳ１５７）、書込拒否によって終了する
（ステップＳ１５８）。
【０１６５】一方、ステップＳ１４６において、２つの
ライセンスＩＤ（ＬＩＤ）が一致すると判定されたと
き、コントローラ１４２０は、復号処理部１４０４によ
って復号されたライセンスＬＩＣをライセンスレジスタ
１４２３に格納する（ステップＳ１４７）。
ライセンスＩＤ（ＬＩＤ）が一致すると判定されたと
き、コントローラ１４２０は、復号処理部１４０４によ
って復号されたライセンスＬＩＣをライセンスレジスタ
１４２３に格納する（ステップＳ１４７）。
【０１６６】そうすると、端末装置２０からライセンス
の格納先ＬＢＡが出力され（ステップＳ１４８）、ハー
ドディスクユニット４０のコントローラ１４２０は、端
子１４３９、ＡＴＡ−インタフェース１４３８およびバ
スＢＳ３を介してライセンスの格納先ＬＢＡを受理する
（ステップＳ１４９）。そして、コントローラ１４２０
は、受理した格納先ＬＢＡがハードディスク１４３０，
１４３１の保護データ記憶領域２１２０に対して割当て
られた論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲
内にあるか否かを判定し（ステップＳ１５０）、受理し
た格納先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬ
ＢＡの範囲を越えるときエラー通知をバスＢＳ３、ＡＴ
Ａ−インタフェース１４３８および端子１４３９を介し
てハードディスクインタフェース１２００へ出力し（ス
テップＳ１５５）、端末装置２０のコントローラ１１０
６は、エラー通知をハードディスクインタフェース１２
００およびバスＢＳ２を介して受理し（ステップＳ１５
７）、書込拒否によって配信動作が終了する（ステップ
Ｓ１５８）。
の格納先ＬＢＡが出力され（ステップＳ１４８）、ハー
ドディスクユニット４０のコントローラ１４２０は、端
子１４３９、ＡＴＡ−インタフェース１４３８およびバ
スＢＳ３を介してライセンスの格納先ＬＢＡを受理する
（ステップＳ１４９）。そして、コントローラ１４２０
は、受理した格納先ＬＢＡがハードディスク１４３０，
１４３１の保護データ記憶領域２１２０に対して割当て
られた論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲
内にあるか否かを判定し（ステップＳ１５０）、受理し
た格納先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬ
ＢＡの範囲を越えるときエラー通知をバスＢＳ３、ＡＴ
Ａ−インタフェース１４３８および端子１４３９を介し
てハードディスクインタフェース１２００へ出力し（ス
テップＳ１５５）、端末装置２０のコントローラ１１０
６は、エラー通知をハードディスクインタフェース１２
００およびバスＢＳ２を介して受理し（ステップＳ１５
７）、書込拒否によって配信動作が終了する（ステップ
Ｓ１５８）。
【０１６７】一方、ステップＳ１５０において、受理し
た格納先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬ
ＢＡの範囲内にあると判定されたとき、コントローラ１
４２０は、バスＢＳ３を介してライセンスレジスタ１４
２３からライセンスＬＩＣを読出し、その読出したライ
センスＬＩＣを暗号処理部１４２７に与える。そして、
暗号処理部１４２７は、ライセンスＬＩＣをＫｒ保持部
１４２９からの個別記録鍵Ｋｒ２によって暗号化して暗
号化データＥ（Ｋｒ２，ＬＩＣ）を生成する（ステップ
Ｓ１５１）。
た格納先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬ
ＢＡの範囲内にあると判定されたとき、コントローラ１
４２０は、バスＢＳ３を介してライセンスレジスタ１４
２３からライセンスＬＩＣを読出し、その読出したライ
センスＬＩＣを暗号処理部１４２７に与える。そして、
暗号処理部１４２７は、ライセンスＬＩＣをＫｒ保持部
１４２９からの個別記録鍵Ｋｒ２によって暗号化して暗
号化データＥ（Ｋｒ２，ＬＩＣ）を生成する（ステップ
Ｓ１５１）。
【０１６８】そうすると、コントローラ１４２０は、受
理した格納先ＬＢＡに対してライセンスを記録するため
にヘッド１４３５〜１４３７の移動をシーク制御部１４
２５に指示し、暗号処理部１４２７から出力された暗号
化データＥ（Ｋｒ，ＬＩＣ）と、受理した格納先ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスとを記憶読出処理部１４２４に与え、格納先Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
記憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して暗号化データＥ（Ｋｒ２，ＬＩＣ）を保護デー
タ記憶領域２１２０の格納先ＬＢＡに記憶する（ステッ
プＳ１５２）。その後、コントローラ１４２０は、ハー
ドディスク１４３０，１４３１の管理データ記憶領域２
２１０に記憶された格納先ＬＢＡに対する管理テーブル
１７０の有効フラグを有効に変更する（ステップＳ１５
３）。具体的には、コントローラ１４２０は、管理デー
タ記憶領域２２１０に記憶された管理テーブル１７０の
格納先ＬＢＡに対応する有効フラグが含まれている一
部、１記憶ブロックを読出し、その読出した管理テーブ
ル１７０の一部の格納先ＬＢＡに対応した有効フラグを
有効に変更したデータを、読出した記憶ブロックに上書
きする。そして、ライセンスの配信が正常に終了する
（ステップＳ１５４）。
理した格納先ＬＢＡに対してライセンスを記録するため
にヘッド１４３５〜１４３７の移動をシーク制御部１４
２５に指示し、暗号処理部１４２７から出力された暗号
化データＥ（Ｋｒ，ＬＩＣ）と、受理した格納先ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスとを記憶読出処理部１４２４に与え、格納先Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
記憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して暗号化データＥ（Ｋｒ２，ＬＩＣ）を保護デー
タ記憶領域２１２０の格納先ＬＢＡに記憶する（ステッ
プＳ１５２）。その後、コントローラ１４２０は、ハー
ドディスク１４３０，１４３１の管理データ記憶領域２
２１０に記憶された格納先ＬＢＡに対する管理テーブル
１７０の有効フラグを有効に変更する（ステップＳ１５
３）。具体的には、コントローラ１４２０は、管理デー
タ記憶領域２２１０に記憶された管理テーブル１７０の
格納先ＬＢＡに対応する有効フラグが含まれている一
部、１記憶ブロックを読出し、その読出した管理テーブ
ル１７０の一部の格納先ＬＢＡに対応した有効フラグを
有効に変更したデータを、読出した記憶ブロックに上書
きする。そして、ライセンスの配信が正常に終了する
（ステップＳ１５４）。
【０１６９】なお、図１３および図１４のフローチャー
トにおいては示されていないが、配信処理では、ライセ
ンスの配信が正常に終了した後、端末装置２０のコント
ローラ１１０６は、暗号化コンテンツデータの配信要求
をダウンロードサーバ１０へ送信し、ダウンロードサー
バ１０は、暗号化コンテンツデータの配信要求を受信す
る。そして、ダウンロードサーバ１０の配信制御部３１
５は、情報データベース３０４より、暗号化コンテンツ
データＥ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを取得し
て、これらのデータをバスＢＳ１および通信装置３５０
を介して端末装置２０へ送信する。
トにおいては示されていないが、配信処理では、ライセ
ンスの配信が正常に終了した後、端末装置２０のコント
ローラ１１０６は、暗号化コンテンツデータの配信要求
をダウンロードサーバ１０へ送信し、ダウンロードサー
バ１０は、暗号化コンテンツデータの配信要求を受信す
る。そして、ダウンロードサーバ１０の配信制御部３１
５は、情報データベース３０４より、暗号化コンテンツ
データＥ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを取得し
て、これらのデータをバスＢＳ１および通信装置３５０
を介して端末装置２０へ送信する。
【０１７０】端末装置２０は、データＥ（Ｋｃ，Ｄｃ）
／／Ｄｉを受信して、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを受理する。そうする
と、コントローラ１１０６は、暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを１つのコンテン
ツファイルとしてバスＢＳ２およびハードディスクイン
タフェース１２００を介してハードディスクユニット４
０の通常データ記憶領域２１１０に記憶するために入力
する。また、コントローラ１１０６は、ステップＳ１４
８で指定した格納先ＬＢＡと、平文のライセンスＩＤと
データＩＤ（ＤＩＤ）を含み、かつ、先に入力したコン
テンツファイルに対応したライセンス管理ファイルを生
成し、その生成した管理ファイルをバスＢＳ２およびハ
ードディスクインタフェース１２００を介してハードデ
ィスクユニット４０の通常データ記憶領域２１１０に記
憶するために入力する。
／／Ｄｉを受信して、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを受理する。そうする
と、コントローラ１１０６は、暗号化コンテンツデータ
Ｅ（Ｋｃ，Ｄｃ）および付加情報Ｄｉを１つのコンテン
ツファイルとしてバスＢＳ２およびハードディスクイン
タフェース１２００を介してハードディスクユニット４
０の通常データ記憶領域２１１０に記憶するために入力
する。また、コントローラ１１０６は、ステップＳ１４
８で指定した格納先ＬＢＡと、平文のライセンスＩＤと
データＩＤ（ＤＩＤ）を含み、かつ、先に入力したコン
テンツファイルに対応したライセンス管理ファイルを生
成し、その生成した管理ファイルをバスＢＳ２およびハ
ードディスクインタフェース１２００を介してハードデ
ィスクユニット４０の通常データ記憶領域２１１０に記
憶するために入力する。
【０１７１】さらに、端末装置２０のコントローラ１１
０６は、ハードディスクユニット４０の通常データ記憶
領域２１１０に記憶されているコンテンツリストファイ
ル１６０を読出し、その読出したコンテンツリストファ
イル１６０に、受理したコンテンツファイル及びライセ
ンス管理ファイルの名称や付加情報Ｄｉから抽出した暗
号化コンテンツデータに関する情報（曲名、アーティス
ト名）等を追記し、再び、バスＢＳ２およびハードディ
スクインタフェース１２００を介してハードディスクユ
ニット４０の通常データ記憶領域２１１０に記憶されて
いるコンテンツファイルリスト１６０と書換えるために
入力する。そして、配信処理が終了する。
０６は、ハードディスクユニット４０の通常データ記憶
領域２１１０に記憶されているコンテンツリストファイ
ル１６０を読出し、その読出したコンテンツリストファ
イル１６０に、受理したコンテンツファイル及びライセ
ンス管理ファイルの名称や付加情報Ｄｉから抽出した暗
号化コンテンツデータに関する情報（曲名、アーティス
ト名）等を追記し、再び、バスＢＳ２およびハードディ
スクインタフェース１２００を介してハードディスクユ
ニット４０の通常データ記憶領域２１１０に記憶されて
いるコンテンツファイルリスト１６０と書換えるために
入力する。そして、配信処理が終了する。
【０１７２】コンテンツファイル、ライセンス管理ファ
イルの書込、およびコンテンツリストファイル１６０の
読出／書込は、図１１に示す通常データ書込処理（ステ
ップＳ６０）または通常データ読出処理（ステップＳ７
０）によって行なわれるため、ここでは詳細な説明を省
略する。
イルの書込、およびコンテンツリストファイル１６０の
読出／書込は、図１１に示す通常データ書込処理（ステ
ップＳ６０）または通常データ読出処理（ステップＳ７
０）によって行なわれるため、ここでは詳細な説明を省
略する。
【０１７３】ステップＳ１５１，Ｓ１５２において、ラ
イセンスＬＩＣをハードディスクユニット４０に一意に
付与される個別記録鍵Ｋｒ２を用いて暗号化した後、ハ
ードディスク１４３０，１４３１の保護データ記憶領域
２１２０に記憶することにしたのは、次の理由による。
ハードディスクの機密性は一般的に高くなく、不正なア
クセスに対してライセンスがハードディスクユニット４
０から出力される可能性がある。この場合、ライセンス
を平文のまま保護データ記憶領域２１２０に記憶してお
くと、不正なアクセスによりライセンスが複製されるこ
とになる。ハードディスクユニット４０に一意に付与さ
れた個別記録鍵（秘密鍵）によってライセンスを暗号化
しておけば、不正なアクセスによって暗号化データＥ
（Ｋｒ２，ＬＩＣ）がハードディスクユニット４０から
出力されたとしても、その出力先において、個別記録鍵
Ｋｒ２を取得できず、暗号化データＥ（Ｋｒ２，ＬＩ
Ｃ）を復号することができないので、ライセンスの複製
を防止できるからである。
イセンスＬＩＣをハードディスクユニット４０に一意に
付与される個別記録鍵Ｋｒ２を用いて暗号化した後、ハ
ードディスク１４３０，１４３１の保護データ記憶領域
２１２０に記憶することにしたのは、次の理由による。
ハードディスクの機密性は一般的に高くなく、不正なア
クセスに対してライセンスがハードディスクユニット４
０から出力される可能性がある。この場合、ライセンス
を平文のまま保護データ記憶領域２１２０に記憶してお
くと、不正なアクセスによりライセンスが複製されるこ
とになる。ハードディスクユニット４０に一意に付与さ
れた個別記録鍵（秘密鍵）によってライセンスを暗号化
しておけば、不正なアクセスによって暗号化データＥ
（Ｋｒ２，ＬＩＣ）がハードディスクユニット４０から
出力されたとしても、その出力先において、個別記録鍵
Ｋｒ２を取得できず、暗号化データＥ（Ｋｒ２，ＬＩ
Ｃ）を復号することができないので、ライセンスの複製
を防止できるからである。
【０１７４】このようにして、端末装置２０に装着され
たライセンスを記憶するハードディスクユニット４０が
正規の証明書を保持する機器であること、同時に、公開
暗号鍵ＫＰｃｍ１を含む証明書Ｃｍ１が有効であること
を確認した上でライセンスを配信することができ、不正
なハードディスクユニットへのライセンスの配信を禁止
することができる。
たライセンスを記憶するハードディスクユニット４０が
正規の証明書を保持する機器であること、同時に、公開
暗号鍵ＫＰｃｍ１を含む証明書Ｃｍ１が有効であること
を確認した上でライセンスを配信することができ、不正
なハードディスクユニットへのライセンスの配信を禁止
することができる。
【０１７５】また、ダウンロードサーバおよびハードデ
ィスクユニットでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。
ィスクユニットでそれぞれ生成される暗号鍵をやり取り
し、お互いが受領した暗号鍵を用いた暗号化を実行し
て、その暗号化データを相手方に送信することによっ
て、それぞれの暗号化データの送受信においても事実上
の相互認証を行なうことができ、データ配信システムの
セキュリティを向上させることができる。
【０１７６】［ハードディスクユニット間移動／複製処
理］図１１に示す保護データの移動複製処理（ステップ
Ｓ４０）の詳細について説明する。保護データの移動複
製処理は、先に述べたようにライセンスの「移動／複
製」である。したがって、図３に示すハードディスクユ
ニット４０，４１を装着した端末装置２０において、ハ
ードディスクユニット４０からハードディスクユニット
４１へのライセンスの移動／複製処理について説明す
る。端末装置２０とハードディスクユニット４０との間
での手順が、保護データの移動複製処理（ステップＳ４
０）に相当し、端末装置２０とハードディスクユニット
４０との間での手順は、保護データ書込処理（ステップ
Ｓ３０）に相当する。
理］図１１に示す保護データの移動複製処理（ステップ
Ｓ４０）の詳細について説明する。保護データの移動複
製処理は、先に述べたようにライセンスの「移動／複
製」である。したがって、図３に示すハードディスクユ
ニット４０，４１を装着した端末装置２０において、ハ
ードディスクユニット４０からハードディスクユニット
４１へのライセンスの移動／複製処理について説明す
る。端末装置２０とハードディスクユニット４０との間
での手順が、保護データの移動複製処理（ステップＳ４
０）に相当し、端末装置２０とハードディスクユニット
４０との間での手順は、保護データ書込処理（ステップ
Ｓ３０）に相当する。
【０１７７】図１５〜図１７は、図３においてハードデ
ィスクユニット４０に記憶されているライセンスを、端
末装置２０を介してハードディスクユニット４１に移動
または複製する銅さを説明するための第１〜第３のフロ
ーチャートである。なお、図１５における処理以前に、
端末装置２０のコントローラ１１０６は、ユーザがライ
センスの移動または複製を行なうコンテンツの指定およ
びライセンスの移動または複製リクエストを行なうため
の入力手段（図示せず）に接続され、ユーザによってな
されたライセンスの移動または複製を行なうコンテンツ
の指定、およびライセンスの移動または複製リクエスト
を受取る。そして、コントローラ１１０６は、送信元で
あるハードディスクユニット４０内のコンテンツリスト
ファイル１６０を参照して、移動または複製を行なうラ
イセンスのコンテンツ管理ファイルを特定し、その特定
したコンテンツ管理ファイルを参照して移動または複製
するライセンスが記憶されているハードディスクユニッ
ト４０のセキュアデータ記憶部１４１５内のエントリ番
号を取得していること、および受信先であるハードディ
スクユニット４１のセキュアデータ記憶部１４１５内の
空き容量を確認し、移動または複製されたライセンスを
記憶するための物理アドレスＬＢＡを決定していること
を前提としている。また、ライセンスが移動されるの
か、複製されるのかは、ライセンスに服案れる制御情報
ＡＣによって決定されるので、フローチャートの説明に
おいては移動／複製と呼ぶものとする。
ィスクユニット４０に記憶されているライセンスを、端
末装置２０を介してハードディスクユニット４１に移動
または複製する銅さを説明するための第１〜第３のフロ
ーチャートである。なお、図１５における処理以前に、
端末装置２０のコントローラ１１０６は、ユーザがライ
センスの移動または複製を行なうコンテンツの指定およ
びライセンスの移動または複製リクエストを行なうため
の入力手段（図示せず）に接続され、ユーザによってな
されたライセンスの移動または複製を行なうコンテンツ
の指定、およびライセンスの移動または複製リクエスト
を受取る。そして、コントローラ１１０６は、送信元で
あるハードディスクユニット４０内のコンテンツリスト
ファイル１６０を参照して、移動または複製を行なうラ
イセンスのコンテンツ管理ファイルを特定し、その特定
したコンテンツ管理ファイルを参照して移動または複製
するライセンスが記憶されているハードディスクユニッ
ト４０のセキュアデータ記憶部１４１５内のエントリ番
号を取得していること、および受信先であるハードディ
スクユニット４１のセキュアデータ記憶部１４１５内の
空き容量を確認し、移動または複製されたライセンスを
記憶するための物理アドレスＬＢＡを決定していること
を前提としている。また、ライセンスが移動されるの
か、複製されるのかは、ライセンスに服案れる制御情報
ＡＣによって決定されるので、フローチャートの説明に
おいては移動／複製と呼ぶものとする。
【０１７８】図１５を参照して、移動／複製リクエスト
がユーザから指示されると、コントローラ１１０６は、
証明書の出力要求をバスＢＳを介してハードディスクユ
ニット４１へ送信する（ステップＳ２００）。そして、
ハードディスクユニット４１のコントローラ１４２０
は、端子１４３９、ＡＴＡ−インタフェース１４３８お
よびバスＢＳ３を介して証明書の出力要求を受信する
（ステップＳ２０１）。
がユーザから指示されると、コントローラ１１０６は、
証明書の出力要求をバスＢＳを介してハードディスクユ
ニット４１へ送信する（ステップＳ２００）。そして、
ハードディスクユニット４１のコントローラ１４２０
は、端子１４３９、ＡＴＡ−インタフェース１４３８お
よびバスＢＳ３を介して証明書の出力要求を受信する
（ステップＳ２０１）。
【０１７９】ハードディスクユニット４１のコントロー
ラ１４２０は、証明書の出力要求を受信すると、証明書
保持部１４００から証明書Ｃｍ１をバスＢＳ３を介して
読出し、その読出した証明書Ｃｍ１をバスＢＳ３、ＡＴ
Ａ−インタフェース１４３８および端子１４３９を介し
て端末装置２０のコントローラ１１０６へ出力する（ス
テップＳ２０２）。そして、端末装置２０のコントロー
ラ１１０６は、バスＢＳを介してハードディスクユニッ
ト４１の証明書Ｃｍ１を受理し（ステップＳ２０３）、
バスＢＳを介してハードディスクユニット４０へハード
ディスクユニット４１の証明書Ｃｍ１を送信する（ステ
ップＳ２０４）。
ラ１４２０は、証明書の出力要求を受信すると、証明書
保持部１４００から証明書Ｃｍ１をバスＢＳ３を介して
読出し、その読出した証明書Ｃｍ１をバスＢＳ３、ＡＴ
Ａ−インタフェース１４３８および端子１４３９を介し
て端末装置２０のコントローラ１１０６へ出力する（ス
テップＳ２０２）。そして、端末装置２０のコントロー
ラ１１０６は、バスＢＳを介してハードディスクユニッ
ト４１の証明書Ｃｍ１を受理し（ステップＳ２０３）、
バスＢＳを介してハードディスクユニット４０へハード
ディスクユニット４１の証明書Ｃｍ１を送信する（ステ
ップＳ２０４）。
【０１８０】そうすると、ハードディスクユニット４０
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して証明書
Ｃｍ１を受信し（ステップＳ２０５）、その受信した証
明書Ｃｍ１をバスＢＳ３を介して認証処理部１４０８へ
与える。そして、認証処理部１４０８は、ＫＰａ保持部
１４１４からの認証鍵ＫＰａによって証明書Ｃｍ１の復
号処理を実行し、その復号結果をコントローラ１４２０
へ出力する。コントローラ１４２０は、証明書Ｃｍ１の
データＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値を演
算し、その演算したハッシュ値が認証処理部１４０８か
ら受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に一
致するか否かを確認する。すなわち、ハードディスクユ
ニット４０は、認証処理部１４０８が証明書Ｃｍ１の暗
号化データＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を
認証鍵ＫＰａで復号できること、およびコントローラ１
４２０が送信元であるハードディスクユニット４１から
受信したハッシュ値と自ら演算したハッシュ値とが一致
することを確認することにより証明書Ｃｍ１を検証する
（ステップＳ２０６）。
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して証明書
Ｃｍ１を受信し（ステップＳ２０５）、その受信した証
明書Ｃｍ１をバスＢＳ３を介して認証処理部１４０８へ
与える。そして、認証処理部１４０８は、ＫＰａ保持部
１４１４からの認証鍵ＫＰａによって証明書Ｃｍ１の復
号処理を実行し、その復号結果をコントローラ１４２０
へ出力する。コントローラ１４２０は、証明書Ｃｍ１の
データＫＰｃｍ１／／ｌｃｍ１に対するハッシュ値を演
算し、その演算したハッシュ値が認証処理部１４０８か
ら受けたハッシュ値Ｈ（ＫＰｃｍ１／／ｌｃｍ１）に一
致するか否かを確認する。すなわち、ハードディスクユ
ニット４０は、認証処理部１４０８が証明書Ｃｍ１の暗
号化データＥ（Ｋａ，Ｈ（ＫＰｃｍ１／／ｌｃｍ１）を
認証鍵ＫＰａで復号できること、およびコントローラ１
４２０が送信元であるハードディスクユニット４１から
受信したハッシュ値と自ら演算したハッシュ値とが一致
することを確認することにより証明書Ｃｍ１を検証する
（ステップＳ２０６）。
【０１８１】正当な証明書であると判断した場合、コン
トローラ１４２０は、次の処理（ステップＳ２０７）へ
移行する。正当な証明書でない場合には、非承認とし、
エラー通知を端末装置２０を介して端末装置２１へ出力
し（ステップＳ２６０）、端末装置２１はエラー通知を
受理し（ステップＳ２６２）、ライセンスＬＩＣの出力
拒否により移動／複製処理が終了する（ステップＳ２６
３）。
トローラ１４２０は、次の処理（ステップＳ２０７）へ
移行する。正当な証明書でない場合には、非承認とし、
エラー通知を端末装置２０を介して端末装置２１へ出力
し（ステップＳ２６０）、端末装置２１はエラー通知を
受理し（ステップＳ２６２）、ライセンスＬＩＣの出力
拒否により移動／複製処理が終了する（ステップＳ２６
３）。
【０１８２】認証の結果、正当な証明書を持つハードデ
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ハードディスクユニット４０に
おいて、コントローラ１４２０は、ハードディスク１４
３０，１４３１の管理データ記憶領域２２１０から証明
書失効リストＣＲＬを読出すように記憶読出処理部１４
２４およびシーク制御部１４２５を制御する。記憶読出
処理部１４２４は、アーム１４３３Ａ〜１４３３Ｃの先
端に固定されたヘッド１４３５〜１４３７を用いて管理
データ記憶領域２２１０から証明書失効リストＣＲＬを
読出し、その読出した証明書失効リストＣＲＬをバスＢ
Ｓ３へ出力する。そして、コントローラ１４２０は、バ
スＢＳ３介して証明書失効リストＣＲＬを取得し（ステ
ップＳ２０７）、ハードディスクユニット４１の証明書
Ｃｍ１が証明書失効リストＣＲＬに含まれるか否かを判
定する（ステップＳ２０８）。具体的には、コントロー
ラ１４２０は、ハードディスクユニット４１の証明書Ｃ
ｍ１の証明書番号が証明書失効リストＣＲＬに含まれる
か否かを判定する。ハードディスクユニット４１の証明
書Ｃｍ１が証明書失効リストＣＲＬに含まれるとき、エ
ラー通知を端末装置２０を介して端末装置２１へ出力
し、ライセンスＬＩＣの出力拒否により移動／複製処理
が終了する（ステップＳ２６０，Ｓ２６２，Ｓ２６
３）。
ィスクユニットを装着した端末装置からのアクセスであ
ることが確認されると、ハードディスクユニット４０に
おいて、コントローラ１４２０は、ハードディスク１４
３０，１４３１の管理データ記憶領域２２１０から証明
書失効リストＣＲＬを読出すように記憶読出処理部１４
２４およびシーク制御部１４２５を制御する。記憶読出
処理部１４２４は、アーム１４３３Ａ〜１４３３Ｃの先
端に固定されたヘッド１４３５〜１４３７を用いて管理
データ記憶領域２２１０から証明書失効リストＣＲＬを
読出し、その読出した証明書失効リストＣＲＬをバスＢ
Ｓ３へ出力する。そして、コントローラ１４２０は、バ
スＢＳ３介して証明書失効リストＣＲＬを取得し（ステ
ップＳ２０７）、ハードディスクユニット４１の証明書
Ｃｍ１が証明書失効リストＣＲＬに含まれるか否かを判
定する（ステップＳ２０８）。具体的には、コントロー
ラ１４２０は、ハードディスクユニット４１の証明書Ｃ
ｍ１の証明書番号が証明書失効リストＣＲＬに含まれる
か否かを判定する。ハードディスクユニット４１の証明
書Ｃｍ１が証明書失効リストＣＲＬに含まれるとき、エ
ラー通知を端末装置２０を介して端末装置２１へ出力
し、ライセンスＬＩＣの出力拒否により移動／複製処理
が終了する（ステップＳ２６０，Ｓ２６２，Ｓ２６
３）。
【０１８３】ステップＳ２０８において、ハードディス
クユニット４１の証明書Ｃｍ１の証明書番号が証明書失
効リストＣＲＬに含まれないと判定されたとき、コント
ローラ１４２０は、ハードディスクユニット４０からの
クラス公開暗号鍵ＫＰｃｍ１を受理し（ステップＳ２０
９）、セッション鍵Ｋｓ１ｂを生成するようにセッショ
ン鍵発生部１４１８を制御し、セッション鍵発生部１４
１８はセッション鍵Ｋｓ１ｂを生成する（ステップＳ２
１０）。
クユニット４１の証明書Ｃｍ１の証明書番号が証明書失
効リストＣＲＬに含まれないと判定されたとき、コント
ローラ１４２０は、ハードディスクユニット４０からの
クラス公開暗号鍵ＫＰｃｍ１を受理し（ステップＳ２０
９）、セッション鍵Ｋｓ１ｂを生成するようにセッショ
ン鍵発生部１４１８を制御し、セッション鍵発生部１４
１８はセッション鍵Ｋｓ１ｂを生成する（ステップＳ２
１０）。
【０１８４】その後、セッション鍵Ｋｓ１ｂは、認証処
理部１４０８によって得られたハードディスクユニット
４１に対応するクラス公開暗号鍵ＫＰｃｍ１によって、
暗号処理部１４１０によって暗号化される（ステップＳ
２１１）。
理部１４０８によって得られたハードディスクユニット
４１に対応するクラス公開暗号鍵ＫＰｃｍ１によって、
暗号処理部１４１０によって暗号化される（ステップＳ
２１１）。
【０１８５】コントローラ１４２０は、暗号化データＥ
（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）をバスＢＳ３、ＡＴＡ−インタフ
ェース１４３８および端子１４３９を介して端末装置２
０へ出力する（ステップＳ２１２）。
（ＫＰｃｍ１，Ｋｓ１ｂ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）をバスＢＳ３、ＡＴＡ−インタフ
ェース１４３８および端子１４３９を介して端末装置２
０へ出力する（ステップＳ２１２）。
【０１８６】端末装置２０，２１が暗号化データＥ（Ｋ
Ｐｃｍ１，Ｋｓ１ｂ）を受信すると（ステップＳ２１
３）、コントローラ１１０６は、暗号化データＥ（ＫＰ
ｃｍ１，Ｋｓ１ｂ）をバスＢＳを介してハードディスク
ユニット４１へ出力し（ステップＳ２１４）、ハードデ
ィスクユニット４１のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して、暗号化データＥ（ＫＰｃｍ１，Ｋｓ１
ｂ）を受理する（ステップＳ２１５）。そして、コント
ローラ１４２０は、バスＢＳ３を介して暗号化データＥ
（ＫＰｃｍ１，Ｋｓ１ｂ）を復号処理部１４２２へ与
え、復号処理部１４２２は、Ｋｃｍ保持部１４２１に保
持されるハードディスクユニット４１に固有なクラス秘
密復号鍵Ｋｃｍ１によって復号処理を行なうことによ
り、セッション鍵Ｋｓ１ｂを復号し、セッション鍵Ｋｓ
１ｂを受理する（ステップＳ２１６）。
Ｐｃｍ１，Ｋｓ１ｂ）を受信すると（ステップＳ２１
３）、コントローラ１１０６は、暗号化データＥ（ＫＰ
ｃｍ１，Ｋｓ１ｂ）をバスＢＳを介してハードディスク
ユニット４１へ出力し（ステップＳ２１４）、ハードデ
ィスクユニット４１のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して、暗号化データＥ（ＫＰｃｍ１，Ｋｓ１
ｂ）を受理する（ステップＳ２１５）。そして、コント
ローラ１４２０は、バスＢＳ３を介して暗号化データＥ
（ＫＰｃｍ１，Ｋｓ１ｂ）を復号処理部１４２２へ与
え、復号処理部１４２２は、Ｋｃｍ保持部１４２１に保
持されるハードディスクユニット４１に固有なクラス秘
密復号鍵Ｋｃｍ１によって復号処理を行なうことによ
り、セッション鍵Ｋｓ１ｂを復号し、セッション鍵Ｋｓ
１ｂを受理する（ステップＳ２１６）。
【０１８７】そうすると、端末装置２０のコントローラ
１４２０は、セッション鍵の出力要求をバスＢＳを介し
てハードディスクユニット４１へ送信する（ステップＳ
２１７）。ハードディスクユニット４１のコントローラ
１４２０は、端子１４３９、ＡＴＡ−インタフェース１
４３８およびバスＢＳ３を介してセッション鍵の出力要
求を受理し、セッション鍵を発生するようにセッション
鍵発生部１４１８を制御する。そして、セッション鍵発
生部１４１８は、セッション鍵Ｋｓ２ｂを生成し（ステ
ップＳ２１８）、コントローラ１４２０は、ハードディ
スク１４３０，１４３１の管理データ記憶領域２２１０
に記憶された証明書失効リストＣＲＬから証明書失効リ
ストＣＲＬの更新日時を読み出すように記憶読出処理部
１４２４およびシーク制御部１４２５を制御する。記憶
読出処理部１４２４は、アーム１４３３Ａ〜１４３３Ｃ
の先端に固定されたヘッド１４３５〜１４３７により管
理データ記憶領域２２１０から更新日時ＣＲＬｄａｔｅ
を読出し、バスＢＳ３へ更新日時ＣＲＬｄａｔｅを出力
する。そして、コントローラ１４２０は、バスＢＳ３上
の更新日時ＣＲＬｄａｔｅを取得する（ステップＳ２１
８Ａ）。コントローラ１４２０は、取得した更新日時Ｃ
ＲＬｄａｔｅを暗号処理部１４０６に与え、暗号処理部
１４０６は、復号処理部１４２２より与えられるセッシ
ョン鍵Ｋｓ１ｂによって、セッション鍵発生部１４１８
から与えられるセッション鍵Ｋｓ２ｂ、ＫＰｏｍ保持部
１４１６から与えられる個別公開暗号鍵ＫＰｏｍ４、お
よびコントローラ１４２０から与えられた更新日時ＣＲ
Ｌｄａｔｅを１つのデータ列として暗号化して、暗号化
データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／ＣＲ
Ｌｄａｔｅ）をバスＢＳ３に出力する（ステップＳ２１
９）。コントローラ１４２０は、バスＢＳ３に出力され
た暗号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４
／／ＣＲＬｄａｔｅ）にライセンスＩＤ（ＬＩＤ）を加
えたデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰ
ｏｍ４／／ＣＲＬｄａｔｅ）をバスＢＳ３、ＡＴＡ−イ
ンタフェース１４３８および端子１４３９を介して端末
装置２０に出力する（ステップＳ２２０）。そうする
と、端末装置２０のバスＢＳを介してデータＬＩＤ／／
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／ＣＲＬｄａ
ｔｅ）を受理し（ステップＳ２２１）、その受理したデ
ータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４
／／ＣＲＬｄａｔｅ）をハードディスクユニット４０へ
出力する（ステップＳ２２２）。
１４２０は、セッション鍵の出力要求をバスＢＳを介し
てハードディスクユニット４１へ送信する（ステップＳ
２１７）。ハードディスクユニット４１のコントローラ
１４２０は、端子１４３９、ＡＴＡ−インタフェース１
４３８およびバスＢＳ３を介してセッション鍵の出力要
求を受理し、セッション鍵を発生するようにセッション
鍵発生部１４１８を制御する。そして、セッション鍵発
生部１４１８は、セッション鍵Ｋｓ２ｂを生成し（ステ
ップＳ２１８）、コントローラ１４２０は、ハードディ
スク１４３０，１４３１の管理データ記憶領域２２１０
に記憶された証明書失効リストＣＲＬから証明書失効リ
ストＣＲＬの更新日時を読み出すように記憶読出処理部
１４２４およびシーク制御部１４２５を制御する。記憶
読出処理部１４２４は、アーム１４３３Ａ〜１４３３Ｃ
の先端に固定されたヘッド１４３５〜１４３７により管
理データ記憶領域２２１０から更新日時ＣＲＬｄａｔｅ
を読出し、バスＢＳ３へ更新日時ＣＲＬｄａｔｅを出力
する。そして、コントローラ１４２０は、バスＢＳ３上
の更新日時ＣＲＬｄａｔｅを取得する（ステップＳ２１
８Ａ）。コントローラ１４２０は、取得した更新日時Ｃ
ＲＬｄａｔｅを暗号処理部１４０６に与え、暗号処理部
１４０６は、復号処理部１４２２より与えられるセッシ
ョン鍵Ｋｓ１ｂによって、セッション鍵発生部１４１８
から与えられるセッション鍵Ｋｓ２ｂ、ＫＰｏｍ保持部
１４１６から与えられる個別公開暗号鍵ＫＰｏｍ４、お
よびコントローラ１４２０から与えられた更新日時ＣＲ
Ｌｄａｔｅを１つのデータ列として暗号化して、暗号化
データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／ＣＲ
Ｌｄａｔｅ）をバスＢＳ３に出力する（ステップＳ２１
９）。コントローラ１４２０は、バスＢＳ３に出力され
た暗号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４
／／ＣＲＬｄａｔｅ）にライセンスＩＤ（ＬＩＤ）を加
えたデータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰ
ｏｍ４／／ＣＲＬｄａｔｅ）をバスＢＳ３、ＡＴＡ−イ
ンタフェース１４３８および端子１４３９を介して端末
装置２０に出力する（ステップＳ２２０）。そうする
と、端末装置２０のバスＢＳを介してデータＬＩＤ／／
Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／ＣＲＬｄａ
ｔｅ）を受理し（ステップＳ２２１）、その受理したデ
ータＬＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４
／／ＣＲＬｄａｔｅ）をハードディスクユニット４０へ
出力する（ステップＳ２２２）。
【０１８８】ハードディスクユニット４０は、データＬ
ＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／Ｃ
ＲＬｄａｔｅ）を受理し（ステップＳ２２３）、復号処
理部１４１２は、暗号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ
／／ＫＰｏｍ４／／ＣＲＬｄａｔｅ）をセッション鍵Ｋ
ｓ１ｂによって復号し、ハードディスクユニット４１で
生成されたセッション鍵Ｋｓ２ｂ、およびハードディス
クユニット４１の個別公開暗号鍵ＫＰｏｍ４を受理する
（ステップＳ２２４）。
ＩＤ／／Ｅ（Ｋｓ１ｂ，Ｋｓ２ｂ／／ＫＰｏｍ４／／Ｃ
ＲＬｄａｔｅ）を受理し（ステップＳ２２３）、復号処
理部１４１２は、暗号化データＥ（Ｋｓ１ｂ，Ｋｓ２ｂ
／／ＫＰｏｍ４／／ＣＲＬｄａｔｅ）をセッション鍵Ｋ
ｓ１ｂによって復号し、ハードディスクユニット４１で
生成されたセッション鍵Ｋｓ２ｂ、およびハードディス
クユニット４１の個別公開暗号鍵ＫＰｏｍ４を受理する
（ステップＳ２２４）。
【０１８９】そうすると、端末装置２０のコントローラ
１１０６は、移動／複製の対象となるライセンスＬＩＣ
の記憶されている論理アドレスである格納ＬＢＡを事前
に取得してあったライセンス管理ファイルから抽出し、
その抽出した格納ＬＢＡを出力する（ステップＳ２２
５）。格納ＬＢＡは、ライセンスＬＩＣが記憶されてい
る論理アドレスである。ハードディスクユニット４０の
コントローラ１４２０は、端子１４３９、ＡＴＡ−イン
タフェース１４３８およびバスＢＳ３を介して格納ＬＢ
Ａを受理する（ステップＳ２２６）。そして、コントロ
ーラ１４２０は、受理した格納ＬＢＡが保護データ記憶
領域２１２０に対して割当てられた論理アドレスｓＬＢ
Ａ＋１〜ｍａｘＬＢＡの範囲内にあるか否かを判定し
（ステップＳ２２７）、格納ＬＢＡが論理アドレスｓＬ
ＢＡ＋１〜ｍａｘＬＢＡの範囲を越えているときエラー
通知をバスＢＳ３、ＡＴＡ−インタフェース１４３８お
よび端子１４３９を介して端末装置２０へ出力し、ライ
センスＬＩＣの出力拒否により移動／複製処理が終了す
る（ステップＳ２６０，Ｓ２６２，Ｓ２６３）。一方、
ステップＳ２２７において、格納先ＬＢＡが論理アドレ
スｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲内にあるとき図１
７に示すステップＳ２２８へ移行する。
１１０６は、移動／複製の対象となるライセンスＬＩＣ
の記憶されている論理アドレスである格納ＬＢＡを事前
に取得してあったライセンス管理ファイルから抽出し、
その抽出した格納ＬＢＡを出力する（ステップＳ２２
５）。格納ＬＢＡは、ライセンスＬＩＣが記憶されてい
る論理アドレスである。ハードディスクユニット４０の
コントローラ１４２０は、端子１４３９、ＡＴＡ−イン
タフェース１４３８およびバスＢＳ３を介して格納ＬＢ
Ａを受理する（ステップＳ２２６）。そして、コントロ
ーラ１４２０は、受理した格納ＬＢＡが保護データ記憶
領域２１２０に対して割当てられた論理アドレスｓＬＢ
Ａ＋１〜ｍａｘＬＢＡの範囲内にあるか否かを判定し
（ステップＳ２２７）、格納ＬＢＡが論理アドレスｓＬ
ＢＡ＋１〜ｍａｘＬＢＡの範囲を越えているときエラー
通知をバスＢＳ３、ＡＴＡ−インタフェース１４３８お
よび端子１４３９を介して端末装置２０へ出力し、ライ
センスＬＩＣの出力拒否により移動／複製処理が終了す
る（ステップＳ２６０，Ｓ２６２，Ｓ２６３）。一方、
ステップＳ２２７において、格納先ＬＢＡが論理アドレ
スｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲内にあるとき図１
７に示すステップＳ２２８へ移行する。
【０１９０】図１７を参照して、ハードディスクユニッ
ト４０のコントローラ１４２０は、管理テーブル１７０
の格納ＬＢＡに対する有効フラグを読出す。具体的に
は、コントローラ１４２０は、管理データ記憶領域２２
１０に記憶された管理テーブル１７０の格納ＬＢＡに対
応する有効フラグが含まれている一部、１記憶ブロック
を読出すようにシーク制御部１４２５および記憶読出処
理部１４２４に指示する。そして、記憶読出処理部１４
２４は、管理データ記憶領域２２１０に記憶された管理
テーブル１７０の一部をハードディスク１４３０，１４
３１上の管理データ記憶領域２２１０から読出してバス
ＢＳ３に出力する。そして、コントローラ１４２０は、
バスＢＳ３から管理テーブルの一部を取得し、その取得
した管理テーブルの一部から格納ＬＢＡに対する有効フ
ラグを抽出することによって取得する（ステップＳ２２
８）。そうすると、コントローラ１４２０は、取得した
格納ＫＢＡに対する有効フラグが有効か否かを判定する
（ステップＳ２２９）。有効フラグが有効でないと判定
されたとき、上述したようにコントローラ１４２０はエ
ラー通知を出力し、ライセンスＬＩＣの出力拒否により
移動／複製処理が終了する（ステップＳ２６０，Ｓ２６
２，Ｓ２６３）。
ト４０のコントローラ１４２０は、管理テーブル１７０
の格納ＬＢＡに対する有効フラグを読出す。具体的に
は、コントローラ１４２０は、管理データ記憶領域２２
１０に記憶された管理テーブル１７０の格納ＬＢＡに対
応する有効フラグが含まれている一部、１記憶ブロック
を読出すようにシーク制御部１４２５および記憶読出処
理部１４２４に指示する。そして、記憶読出処理部１４
２４は、管理データ記憶領域２２１０に記憶された管理
テーブル１７０の一部をハードディスク１４３０，１４
３１上の管理データ記憶領域２２１０から読出してバス
ＢＳ３に出力する。そして、コントローラ１４２０は、
バスＢＳ３から管理テーブルの一部を取得し、その取得
した管理テーブルの一部から格納ＬＢＡに対する有効フ
ラグを抽出することによって取得する（ステップＳ２２
８）。そうすると、コントローラ１４２０は、取得した
格納ＫＢＡに対する有効フラグが有効か否かを判定する
（ステップＳ２２９）。有効フラグが有効でないと判定
されたとき、上述したようにコントローラ１４２０はエ
ラー通知を出力し、ライセンスＬＩＣの出力拒否により
移動／複製処理が終了する（ステップＳ２６０，Ｓ２６
２，Ｓ２６３）。
【０１９１】ステップＳ２２９において、格納ＬＢＡに
対する有効フラグが有効であると判定されると、コント
ローラ１４２０は、受理した格納先ＬＢＡに記録されて
いるライセンスを読出すためにヘッド１４３５〜１４３
７の移動をシーク制御部１４２５に指示し、格納ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスを記憶読出処理部１４２４に与え、格納ＬＢＡ
に対応したハードディスク１４３０，１４３１上の保護
データ記憶領域２１２０の記憶ブロックに記録されてい
る暗号化データＥ（Ｋｒ，ＬＩＣ）の読出を記憶読出処
理部１４２４に指示する。そして、記憶読出処理部１４
２４は、ヘッド１４３５〜１４３７を介して格納ＬＢＡ
によって指定された領域に記憶された暗号化データＥ
（Ｋｒ２，ＬＩＣ）を保護データ記憶領域２１２０から
読出し（ステップＳ２３０）、その読出した暗号化デー
タＥ（Ｋｒ２，ＬＩＣ）をバスＢＳ３に出力する。そう
すると、コントローラ１４２０は、バスＢＳ３上の暗号
化データＥ（Ｋｒ２，ＬＩＣ）を復号処理部１４２８へ
与え、復号処理部１４２８は、暗号化データＥ（Ｋｒ
２，ＬＩＣ）をＫｒ保持部１４２９からの個別記録鍵Ｋ
ｒ２によって復号し、ライセンスＬＩＣをバスＢＳ３へ
出力する（ステップＳ２３１）。そして、コントローラ
１４２０は、バスＢＳ３上のライセンスＬＩＣをライセ
ンスレジスタ１４２３へ格納し（ステップＳ２３２）、
その格納したライセンスＬＩＣに含まれる制御情報ＡＣ
に基づいてライセンスをハードディスクユニット４１へ
複製／移動することが禁止されていないか否かを確認す
る（ステップＳ２３３）。そして、複製／移動が禁止さ
れているときステップＳ２６０，Ｓ２６２を経て書込拒
否によって移動／複製の動作が終了する（ステップＳ２
６３）。ライセンスの複製が許可されているときステッ
プＳ２３５へ移行する。一方、ライセンスの移動が許可
されているときコントローラ１４２０は、格納ＬＢＡに
対する管理テーブル１７０の有効フラグを無効に変更す
る（ステップＳ２３４）。具体的には、コントローラ１
４２０は、ステップＳ２２８において読出した管理テー
ブル１７０の一部の格納先ＬＢＡに対応した有効フラグ
を有効に変更したデータを生成し、変更したデータを、
管理データ記憶領域２２１０の読出した記憶ブロックの
位置に記録するためにヘッダ１４３５〜１４３７を移動
するようにシーク制御部１４２５を制御し、記憶読出処
理部１４２４に変更したデータと、上書きする記憶ブロ
ックの物理アドレスを指示する。
対する有効フラグが有効であると判定されると、コント
ローラ１４２０は、受理した格納先ＬＢＡに記録されて
いるライセンスを読出すためにヘッド１４３５〜１４３
７の移動をシーク制御部１４２５に指示し、格納ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスを記憶読出処理部１４２４に与え、格納ＬＢＡ
に対応したハードディスク１４３０，１４３１上の保護
データ記憶領域２１２０の記憶ブロックに記録されてい
る暗号化データＥ（Ｋｒ，ＬＩＣ）の読出を記憶読出処
理部１４２４に指示する。そして、記憶読出処理部１４
２４は、ヘッド１４３５〜１４３７を介して格納ＬＢＡ
によって指定された領域に記憶された暗号化データＥ
（Ｋｒ２，ＬＩＣ）を保護データ記憶領域２１２０から
読出し（ステップＳ２３０）、その読出した暗号化デー
タＥ（Ｋｒ２，ＬＩＣ）をバスＢＳ３に出力する。そう
すると、コントローラ１４２０は、バスＢＳ３上の暗号
化データＥ（Ｋｒ２，ＬＩＣ）を復号処理部１４２８へ
与え、復号処理部１４２８は、暗号化データＥ（Ｋｒ
２，ＬＩＣ）をＫｒ保持部１４２９からの個別記録鍵Ｋ
ｒ２によって復号し、ライセンスＬＩＣをバスＢＳ３へ
出力する（ステップＳ２３１）。そして、コントローラ
１４２０は、バスＢＳ３上のライセンスＬＩＣをライセ
ンスレジスタ１４２３へ格納し（ステップＳ２３２）、
その格納したライセンスＬＩＣに含まれる制御情報ＡＣ
に基づいてライセンスをハードディスクユニット４１へ
複製／移動することが禁止されていないか否かを確認す
る（ステップＳ２３３）。そして、複製／移動が禁止さ
れているときステップＳ２６０，Ｓ２６２を経て書込拒
否によって移動／複製の動作が終了する（ステップＳ２
６３）。ライセンスの複製が許可されているときステッ
プＳ２３５へ移行する。一方、ライセンスの移動が許可
されているときコントローラ１４２０は、格納ＬＢＡに
対する管理テーブル１７０の有効フラグを無効に変更す
る（ステップＳ２３４）。具体的には、コントローラ１
４２０は、ステップＳ２２８において読出した管理テー
ブル１７０の一部の格納先ＬＢＡに対応した有効フラグ
を有効に変更したデータを生成し、変更したデータを、
管理データ記憶領域２２１０の読出した記憶ブロックの
位置に記録するためにヘッダ１４３５〜１４３７を移動
するようにシーク制御部１４２５を制御し、記憶読出処
理部１４２４に変更したデータと、上書きする記憶ブロ
ックの物理アドレスを指示する。
【０１９２】そして、ステップＳ２３３において複製が
許可されていると判定されたとき、またはステップＳ２
３４の後、コントローラ１４２０は、ライセンスレジス
タ１４２３に格納されたライセンスを読出して暗号処理
部１４１７に与え、暗号処理部１４１７は、ライセンス
ＬＩＣをハードディスクユニット４１の個別公開暗号鍵
ＫＰｏｍ４によって暗号化して暗号化データＥ（ＫＰｏ
ｍ４，ＫＩＣ）を出力する（ステップＳ２３５）。
許可されていると判定されたとき、またはステップＳ２
３４の後、コントローラ１４２０は、ライセンスレジス
タ１４２３に格納されたライセンスを読出して暗号処理
部１４１７に与え、暗号処理部１４１７は、ライセンス
ＬＩＣをハードディスクユニット４１の個別公開暗号鍵
ＫＰｏｍ４によって暗号化して暗号化データＥ（ＫＰｏ
ｍ４，ＫＩＣ）を出力する（ステップＳ２３５）。
【０１９３】そうすると、コントローラ１４２０は、ハ
ードディスクユニット４１から受理した更新日時ＣＲＬ
ｄａｔｅを、ステップＳ２０７において管理データ記憶
領域２２１０から読出され、かつ、ハードディスクユニ
ット４０において管理される証明書失効リストＣＲＬの
更新日時と比較することによって、ハードディスクユニ
ット４１の証明書失効リストＣＲＬが最新か否かを判定
する（ステップＳ２３６）。そして、ハードディスクユ
ニット４１の証明書失効リストＣＲＬが最新であると判
定されるとステップＳ２３７へ移行し、受理した更新日
時ＣＲＬｄａｔｅが最新でないとき判定されるとステッ
プＳ２４３へ移行する。
ードディスクユニット４１から受理した更新日時ＣＲＬ
ｄａｔｅを、ステップＳ２０７において管理データ記憶
領域２２１０から読出され、かつ、ハードディスクユニ
ット４０において管理される証明書失効リストＣＲＬの
更新日時と比較することによって、ハードディスクユニ
ット４１の証明書失効リストＣＲＬが最新か否かを判定
する（ステップＳ２３６）。そして、ハードディスクユ
ニット４１の証明書失効リストＣＲＬが最新であると判
定されるとステップＳ２３７へ移行し、受理した更新日
時ＣＲＬｄａｔｅが最新でないとき判定されるとステッ
プＳ２４３へ移行する。
【０１９４】ステップＳ２３６において、ハードディス
クユニット４１の証明書失効リストＣＲＬが最新でない
と判定されたとき、暗号処理部１４０６は、暗号処理部
１４１７からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）
を、復号処理部１４１２により復号されたセッション鍵
Ｋｓ２ｂによってさらに暗号化して暗号化データＥ（Ｋ
ｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））を生成する（ステッ
プＳ２３７）。そして、コントローラ１４２０は、バス
ＢＳ３、ＡＴＡ−インタフェース１４３８および端子１
４３９を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））を端末装置２０へ出力し（ステップＳ２
３８）、端末装置２０は、暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を受理する（ステップＳ２３
９）。
クユニット４１の証明書失効リストＣＲＬが最新でない
と判定されたとき、暗号処理部１４０６は、暗号処理部
１４１７からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）
を、復号処理部１４１２により復号されたセッション鍵
Ｋｓ２ｂによってさらに暗号化して暗号化データＥ（Ｋ
ｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））を生成する（ステッ
プＳ２３７）。そして、コントローラ１４２０は、バス
ＢＳ３、ＡＴＡ−インタフェース１４３８および端子１
４３９を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））を端末装置２０へ出力し（ステップＳ２
３８）、端末装置２０は、暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ））を受理する（ステップＳ２３
９）。
【０１９５】そして、端末装置２０のコントローラ１１
０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ））をバスＢＳ介してハードディスクユニット４１
へ出力し（ステップＳ２４０）、ハードディスクユニッ
ト４１のコントローラ１４２０は、端子１４３９、ＡＴ
Ａ−インタフェース１４３８およびバスＢＳ３を介して
暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））
を受理する（ステップＳ２４１）。コントローラ１４２
０は、受理した暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））をバスＢＳ３を介して復号処理部１４１
２に与え、復号処理部１４１２は、暗号化データＥ（Ｋ
ｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））をセッション鍵発生
部１４１８からのセッション鍵Ｋｓ２ｂによって復号
し、暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を受理する
（ステップＳ２４２）。その後、図１８に示すステップ
Ｓ２５１へ移行する。
０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ））をバスＢＳ介してハードディスクユニット４１
へ出力し（ステップＳ２４０）、ハードディスクユニッ
ト４１のコントローラ１４２０は、端子１４３９、ＡＴ
Ａ−インタフェース１４３８およびバスＢＳ３を介して
暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））
を受理する（ステップＳ２４１）。コントローラ１４２
０は、受理した暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ））をバスＢＳ３を介して復号処理部１４１
２に与え、復号処理部１４１２は、暗号化データＥ（Ｋ
ｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ））をセッション鍵発生
部１４１８からのセッション鍵Ｋｓ２ｂによって復号
し、暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）を受理する
（ステップＳ２４２）。その後、図１８に示すステップ
Ｓ２５１へ移行する。
【０１９６】一方、ステップＳ２３６においてハードデ
ィスクユニット４１の証明書失効リストＣＲＬが最新で
ないとき、ステップＳ２０７において管理データ記憶領
域２２１０から読出され、かつ、ハードディスクユニッ
ト４０において管理される証明書失効リストＣＲＬを最
新の証明書失効リストとして暗号処理部１４０６に与え
る。そして、暗号処理部１４０６は、暗号処理部１４１
７からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）とコン
トローラ１４２０からの最新の証明書失効リストＣＲＬ
とを１つのデータ列として復号処理部１４１２により復
号されたセッション鍵Ｋｓ２ｂによって暗号化し、暗号
化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ）／／Ｃ
ＲＬ）を生成する（ステップＳ２４４）。そうすると、
コントローラ１４２０は、暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ）／／ＣＲＬ）をバスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
して端末装置２０へ出力し（ステップＳ２４５）、端末
装置２０は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ２４
６）。
ィスクユニット４１の証明書失効リストＣＲＬが最新で
ないとき、ステップＳ２０７において管理データ記憶領
域２２１０から読出され、かつ、ハードディスクユニッ
ト４０において管理される証明書失効リストＣＲＬを最
新の証明書失効リストとして暗号処理部１４０６に与え
る。そして、暗号処理部１４０６は、暗号処理部１４１
７からの暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）とコン
トローラ１４２０からの最新の証明書失効リストＣＲＬ
とを１つのデータ列として復号処理部１４１２により復
号されたセッション鍵Ｋｓ２ｂによって暗号化し、暗号
化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ）／／Ｃ
ＲＬ）を生成する（ステップＳ２４４）。そうすると、
コントローラ１４２０は、暗号化データＥ（Ｋｓ２ｂ，
（ＫＰｏｍ４，ＬＩＣ）／／ＣＲＬ）をバスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
して端末装置２０へ出力し（ステップＳ２４５）、端末
装置２０は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ２４
６）。
【０１９７】そして、端末装置２０のコントローラ１１
０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ）／／ＣＲＬ）をバスＢＳを介してハードディスク
ユニット４１へ出力し（ステップＳ２４７）、ハードデ
ィスクユニット４１のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ２４
８）。コントローラ１４２０は、受理した暗号化データ
Ｅ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ）／／ＣＲＬ）を
バスＢＳ３を介して復号処理部１４１２に与え、復号処
理部１４１２は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏ
ｍ４，ＬＩＣ）／／ＣＲＬ）を、セッション鍵発生部１
４１８からのセッション鍵Ｋｓ２ｂによって復号して暗
号化データＥ（ＫＰｏｍ４，ＬＩＣ）と最新の証明書失
効リストＣＲＬとを受理する（ステップＳ２４９）。そ
うすると、コントローラ１４２０は、復号処理部１４１
２により復号された最新の証明書失効リストＣＲＬによ
ってハードディスク１４３０，１４３１の管理データ記
憶領域２２１０に記憶された証明書失効リストを書換え
るようにシーク制御部１４２５および記憶読出処理部１
４２４を制御する。記憶読出処理部１４２４は、コント
ローラ１４２０からの最新の証明書失効リストＣＲＬに
よって管理データ記憶領域２２１０に記憶された証明書
失効リストＣＲＬを書換える（ステップＳ２５０）。こ
れによって、管理データ記憶領域２２１０に記憶された
最新の証明書失効リストＣＲＬを最新のものに書換え
る。
０６は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ４，Ｌ
ＩＣ）／／ＣＲＬ）をバスＢＳを介してハードディスク
ユニット４１へ出力し（ステップＳ２４７）、ハードデ
ィスクユニット４１のコントローラ１４２０は、端子１
４３９、ＡＴＡ−インタフェース１４３８およびバスＢ
Ｓ３を介して暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏｍ
４，ＬＩＣ）／／ＣＲＬ）を受理する（ステップＳ２４
８）。コントローラ１４２０は、受理した暗号化データ
Ｅ（Ｋｓ２ｂ，（ＫＰｏｍ４，ＬＩＣ）／／ＣＲＬ）を
バスＢＳ３を介して復号処理部１４１２に与え、復号処
理部１４１２は、暗号化データＥ（Ｋｓ２ｂ，（ＫＰｏ
ｍ４，ＬＩＣ）／／ＣＲＬ）を、セッション鍵発生部１
４１８からのセッション鍵Ｋｓ２ｂによって復号して暗
号化データＥ（ＫＰｏｍ４，ＬＩＣ）と最新の証明書失
効リストＣＲＬとを受理する（ステップＳ２４９）。そ
うすると、コントローラ１４２０は、復号処理部１４１
２により復号された最新の証明書失効リストＣＲＬによ
ってハードディスク１４３０，１４３１の管理データ記
憶領域２２１０に記憶された証明書失効リストを書換え
るようにシーク制御部１４２５および記憶読出処理部１
４２４を制御する。記憶読出処理部１４２４は、コント
ローラ１４２０からの最新の証明書失効リストＣＲＬに
よって管理データ記憶領域２２１０に記憶された証明書
失効リストＣＲＬを書換える（ステップＳ２５０）。こ
れによって、管理データ記憶領域２２１０に記憶された
最新の証明書失効リストＣＲＬを最新のものに書換え
る。
【０１９８】なお、上述したステップＳ２３７〜Ｓ２４
２は、ハードディスクユニット４１に保持された証明書
失効リストＣＲＬがハードディスクユニット４０に保持
された証明書失効リストＣＲＬよりも新しい場合の動作
であり、ステップＳ２４３〜Ｓ２５０は、ハードディス
クユニット４１に保持された証明書失効リストＣＲＬが
ハードディスクユニット４０に保持された証明書失効リ
ストＣＲＬよりも古い場合にハードディスクユニット４
１に保持された証明書失効リストＣＲＬを更新する動作
である。
２は、ハードディスクユニット４１に保持された証明書
失効リストＣＲＬがハードディスクユニット４０に保持
された証明書失効リストＣＲＬよりも新しい場合の動作
であり、ステップＳ２４３〜Ｓ２５０は、ハードディス
クユニット４１に保持された証明書失効リストＣＲＬが
ハードディスクユニット４０に保持された証明書失効リ
ストＣＲＬよりも古い場合にハードディスクユニット４
１に保持された証明書失効リストＣＲＬを更新する動作
である。
【０１９９】これによって、ハードディスク間のライセ
ンスの移動／複製処理においても、配信処理と同様に、
管理データ記憶領域２２１０に記憶されている証明書失
効リストＣＲＬは、より最新なものに更新される。すな
わち、ライセンスの「書込」を行なうごとに証明書失効
リストＣＲＬは更新される。
ンスの移動／複製処理においても、配信処理と同様に、
管理データ記憶領域２２１０に記憶されている証明書失
効リストＣＲＬは、より最新なものに更新される。すな
わち、ライセンスの「書込」を行なうごとに証明書失効
リストＣＲＬは更新される。
【０２００】図１７を参照して、ステップＳ２４２また
はステップＳ２５０の後、ハードディスクユニット４１
の復号処理部１４０４は、復号処理部１４１２から暗号
化データＥ（ＫＰｏｍ４，ＬＩＣ）を受け、その受けた
暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）をＫｏｍ保持部
１４０２からの個別秘密復号鍵Ｋｏｍ４によって復号
し、ライセンスＬＩＣを受理する（ステップＳ２５
１）。そして、コントローラ１４２０は、復号処理部１
４０４により復号されたライセンスＬＩＣをライセンス
レジスタ１４２３に格納し、ライセンスＬＩＣに含まれ
るライセンスＩＤが既に受理しているライセンスＩＤに
一致するか否かを判定し（ステップＳ２５２）、２つの
ライセンスＩＤが不一致であるときバスＢＳ３、ＡＴＡ
−インタフェース１４３８および端子１４３９を介して
エラー通知を端末装置２０へ出力する（ステップＳ２６
１）。そして、端末装置２０のコントローラ１１０６
は、エラー通知を受理し（ステップＳ２６２）、書込拒
否によって移動／複製処理が終了する（ステップＳ２６
３）。
はステップＳ２５０の後、ハードディスクユニット４１
の復号処理部１４０４は、復号処理部１４１２から暗号
化データＥ（ＫＰｏｍ４，ＬＩＣ）を受け、その受けた
暗号化データＥ（ＫＰｏｍ４，ＬＩＣ）をＫｏｍ保持部
１４０２からの個別秘密復号鍵Ｋｏｍ４によって復号
し、ライセンスＬＩＣを受理する（ステップＳ２５
１）。そして、コントローラ１４２０は、復号処理部１
４０４により復号されたライセンスＬＩＣをライセンス
レジスタ１４２３に格納し、ライセンスＬＩＣに含まれ
るライセンスＩＤが既に受理しているライセンスＩＤに
一致するか否かを判定し（ステップＳ２５２）、２つの
ライセンスＩＤが不一致であるときバスＢＳ３、ＡＴＡ
−インタフェース１４３８および端子１４３９を介して
エラー通知を端末装置２０へ出力する（ステップＳ２６
１）。そして、端末装置２０のコントローラ１１０６
は、エラー通知を受理し（ステップＳ２６２）、書込拒
否によって移動／複製処理が終了する（ステップＳ２６
３）。
【０２０１】一方、ステップＳ２５２において、２つの
ライセンスＩＤが一致しているとき、端末装置２０のコ
ントローラ１１０６は、ライセンスＬＩＣの格納先ＬＢ
ＡをバスＢＳを介してハードディスクユニット４１へ出
力し（ステップＳ２５３）、ハードディスクユニット４
１のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介してライ
センスＬＩＣの格納先ＬＢＡを受理する（ステップＳ２
５４）。そして、コントローラ１４２０は、受理した格
納先ＬＢＡが保護データ記憶領域２１２０に対して割当
てられる論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範
囲内にあるか否かを判定し（ステップＳ２５５）、格納
先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの
範囲を超えるとき、ライセンスの出力拒否によって移動
／複製処理が終了する（ステップＳ２６１〜Ｓ２６
３）。
ライセンスＩＤが一致しているとき、端末装置２０のコ
ントローラ１１０６は、ライセンスＬＩＣの格納先ＬＢ
ＡをバスＢＳを介してハードディスクユニット４１へ出
力し（ステップＳ２５３）、ハードディスクユニット４
１のコントローラ１４２０は、端子１４３９、ＡＴＡ−
インタフェース１４３８およびバスＢＳ３を介してライ
センスＬＩＣの格納先ＬＢＡを受理する（ステップＳ２
５４）。そして、コントローラ１４２０は、受理した格
納先ＬＢＡが保護データ記憶領域２１２０に対して割当
てられる論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範
囲内にあるか否かを判定し（ステップＳ２５５）、格納
先ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの
範囲を超えるとき、ライセンスの出力拒否によって移動
／複製処理が終了する（ステップＳ２６１〜Ｓ２６
３）。
【０２０２】一方、ステップＳ２５５において、格納先
ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範
囲内にあるときコントローラ１４２０は、ライセンスレ
ジスタ１４２３に格納されたライセンスＬＩＣを読出し
て暗号処理部１４２７に与える。そして、暗号処理部１
４２７は、ライセンスＬＩＣをＫｒ保持部１４２９から
の個別記録鍵Ｋｒ４によって暗号化して暗号化データＥ
（Ｋｒ４，ＬＩＣ）を生成する（ステップＳ２５６）。
ＬＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範
囲内にあるときコントローラ１４２０は、ライセンスレ
ジスタ１４２３に格納されたライセンスＬＩＣを読出し
て暗号処理部１４２７に与える。そして、暗号処理部１
４２７は、ライセンスＬＩＣをＫｒ保持部１４２９から
の個別記録鍵Ｋｒ４によって暗号化して暗号化データＥ
（Ｋｒ４，ＬＩＣ）を生成する（ステップＳ２５６）。
【０２０３】そうすると、コントローラ１４２０は、受
理した格納先ＬＢＡに対してライセンスを記録するため
にヘッド１４３５〜１４３７の移動をシーク制御部１４
２５に指示し、暗号処理部１４２７から出力された暗号
化データＥ（Ｋｒ，ＬＩＣ）と、受理した格納先ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスとを記憶読出処理部１４２４に与え、格納先Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
記憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して暗号化データＥ（Ｋｒ４，ＬＩＣ）を保護デー
タ記憶領域２１２０の格納先ＬＢＡに記憶する（ステッ
プＳ２５７）。その後、コントローラ１４２０は、ハー
ドディスク１４３０，１４３１の管理データ記憶領域２
２１０に記憶された格納先ＬＢＡに対する管理テーブル
１７０の有効フラグを有効に変更する（ステップＳ２５
８）。具体的には、コントローラ１４２０は、管理デー
タ記憶領域２２１０に記憶された管理テーブル１７０の
格納先ＬＢＡに対する有効フラグが含まれている一部、
１記憶ブロックを読出し、読み出した管理テーブル１７
０の一部の格納先ＬＢＡに対応した有効フラグを有効に
変更したデータを、読出したき置くブロックに上書きす
る。そして、ライセンスの配信が正常に終了する（ステ
ップＳ２５９）。
理した格納先ＬＢＡに対してライセンスを記録するため
にヘッド１４３５〜１４３７の移動をシーク制御部１４
２５に指示し、暗号処理部１４２７から出力された暗号
化データＥ（Ｋｒ，ＬＩＣ）と、受理した格納先ＬＢＡ
を変換したハードディスク１４３０，１４３１上の物理
アドレスとを記憶読出処理部１４２４に与え、格納先Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
記憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して暗号化データＥ（Ｋｒ４，ＬＩＣ）を保護デー
タ記憶領域２１２０の格納先ＬＢＡに記憶する（ステッ
プＳ２５７）。その後、コントローラ１４２０は、ハー
ドディスク１４３０，１４３１の管理データ記憶領域２
２１０に記憶された格納先ＬＢＡに対する管理テーブル
１７０の有効フラグを有効に変更する（ステップＳ２５
８）。具体的には、コントローラ１４２０は、管理デー
タ記憶領域２２１０に記憶された管理テーブル１７０の
格納先ＬＢＡに対する有効フラグが含まれている一部、
１記憶ブロックを読出し、読み出した管理テーブル１７
０の一部の格納先ＬＢＡに対応した有効フラグを有効に
変更したデータを、読出したき置くブロックに上書きす
る。そして、ライセンスの配信が正常に終了する（ステ
ップＳ２５９）。
【０２０４】図１５〜図１７に示す第１〜第３のフロー
チャートにおいて、ステップＳ２０５〜ステップＳ２１
２、ステップＳ２２３、ステップ２２４、ステップＳ２
２６〜ステップＳ２２８、ステップＳ２４３〜ステップ
Ｓ２４５およびステップＳ２６０は、ライセンスの移動
／複製を提供するハードディスクユニット４０における
保護データの移動／複製処理であり、ステップＳ２０
１、ステップＳ２０２、ステップＳ２１５、ステップＳ
２１６、ステップＳ２１８〜ステップＳ２２０、ステッ
プＳ２４１、ステップＳ２４２、ステップＳ２４８〜ス
テップＳ２５１、ステップＳ２５４〜ステップＳ２５８
およびステップＳ２６１は、ライセンスの「書込」を行
なうハードディスクユニット４１における保護データの
書込処理である。
チャートにおいて、ステップＳ２０５〜ステップＳ２１
２、ステップＳ２２３、ステップ２２４、ステップＳ２
２６〜ステップＳ２２８、ステップＳ２４３〜ステップ
Ｓ２４５およびステップＳ２６０は、ライセンスの移動
／複製を提供するハードディスクユニット４０における
保護データの移動／複製処理であり、ステップＳ２０
１、ステップＳ２０２、ステップＳ２１５、ステップＳ
２１６、ステップＳ２１８〜ステップＳ２２０、ステッ
プＳ２４１、ステップＳ２４２、ステップＳ２４８〜ス
テップＳ２５１、ステップＳ２５４〜ステップＳ２５８
およびステップＳ２６１は、ライセンスの「書込」を行
なうハードディスクユニット４１における保護データの
書込処理である。
【０２０５】また、ハードディスクユニット４０におけ
るｓＬＢＡ，ｍａｘＬＢＡと、ハードディスクユニット
４１におけるｓＬＢＡ，ｍａｘＬＢＡとは、それぞれ同
じ値を示すものではない。ハードディスクユニット４
０，４１のそれぞれのｍａｘＬＢＡは、それぞれのユー
ザ領域２１００における論理アドレスの最大値を、ハー
ドディスクユニット４０，４１のそれぞれのｓＬＢＡ
は、それぞれの通常データ記憶領域２１１０における論
理アドレスの最大値を示すものである。
るｓＬＢＡ，ｍａｘＬＢＡと、ハードディスクユニット
４１におけるｓＬＢＡ，ｍａｘＬＢＡとは、それぞれ同
じ値を示すものではない。ハードディスクユニット４
０，４１のそれぞれのｍａｘＬＢＡは、それぞれのユー
ザ領域２１００における論理アドレスの最大値を、ハー
ドディスクユニット４０，４１のそれぞれのｓＬＢＡ
は、それぞれの通常データ記憶領域２１１０における論
理アドレスの最大値を示すものである。
【０２０６】なお、暗号化コンテンツデータＥ（Ｋｃ，
Ｄｃ）および付加情報Ｄｉのハードディスクユニット４
０からハードディスクユニット４１への移動／複製は、
ライセンスの移動／複製とは別に、ハードディスクユニ
ット４０の通常データ記憶領域２１１０からコンテンツ
ファイル、すなわち、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを読出してハードディス
クユニット４１へ送信することによって行なえばよい。
ハードディスクユニット４０からのコンテンツファイル
の読出／ハードディスクユニット４１への書込は、図１
１の通常データの書込処理（ステップＳ６０）、または
通常データの読出処理（ステップＳ７０）によって行な
われるため、ここでは詳細な説明を省略する。
Ｄｃ）および付加情報Ｄｉのハードディスクユニット４
０からハードディスクユニット４１への移動／複製は、
ライセンスの移動／複製とは別に、ハードディスクユニ
ット４０の通常データ記憶領域２１１０からコンテンツ
ファイル、すなわち、暗号化コンテンツデータＥ（Ｋ
ｃ，Ｄｃ）および付加情報Ｄｉを読出してハードディス
クユニット４１へ送信することによって行なえばよい。
ハードディスクユニット４０からのコンテンツファイル
の読出／ハードディスクユニット４１への書込は、図１
１の通常データの書込処理（ステップＳ６０）、または
通常データの読出処理（ステップＳ７０）によって行な
われるため、ここでは詳細な説明を省略する。
【０２０７】また、ハードディスクユニット４１に対し
ては、移動／複製したライセンスに対するライセンス管
理ファイルが既に記録されている場合には、記憶されて
いるライセンス管理ファイルを取得して、ステップＳ２
５３にて出力した格納先ＬＢＡを書き加え、ハードディ
スクユニット４１に記憶されている移動／複製したライ
センスに対するライセンス管理ファイルに書換えるため
に、再び、ハードディスクユニット４１に入力して、対
象のライセンス管理ファイルを更新する。また、対象と
なるライセンス管理ファイルがハードディスクユニット
４１に記録されていない場合には、新たにライセンス管
理ファイルを生成し、その生成したライセンス管理ファ
イルを受信側のハードディスクユニット４１に記録する
とともに、ハードディスクユニット４１の通常データ記
憶領域２１１０に記憶されているコンテンツファイルリ
スト１６０を取得し、生成したデータ管理ファイルに関
する情報を追加した後、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０に入力して、通常データ記憶領域２１１０に記
憶されているコンテンツファイルリスト１６０を書換え
る。
ては、移動／複製したライセンスに対するライセンス管
理ファイルが既に記録されている場合には、記憶されて
いるライセンス管理ファイルを取得して、ステップＳ２
５３にて出力した格納先ＬＢＡを書き加え、ハードディ
スクユニット４１に記憶されている移動／複製したライ
センスに対するライセンス管理ファイルに書換えるため
に、再び、ハードディスクユニット４１に入力して、対
象のライセンス管理ファイルを更新する。また、対象と
なるライセンス管理ファイルがハードディスクユニット
４１に記録されていない場合には、新たにライセンス管
理ファイルを生成し、その生成したライセンス管理ファ
イルを受信側のハードディスクユニット４１に記録する
とともに、ハードディスクユニット４１の通常データ記
憶領域２１１０に記憶されているコンテンツファイルリ
スト１６０を取得し、生成したデータ管理ファイルに関
する情報を追加した後、バスＢＳ２およびハードディス
クインタフェース１２００を介してハードディスクユニ
ット４０に入力して、通常データ記憶領域２１１０に記
憶されているコンテンツファイルリスト１６０を書換え
る。
【０２０８】また、ハードディスクユニット４０に対し
ては、ステップＳ２３３において、移動処理であると判
断された場合には、通常データ記憶領域２１１０に記憶
され、かつ、移動したライセンスに対応するライセンス
管理ファイルを取得し、その取得したライセンス管理フ
ァイルに格納されているステップＳ２５５において入力
した格納ＬＢＡを削除する。そして、再び、ハードディ
スクユニット４１に入力して、対象のライセンス管理フ
ァイルを更新する。
ては、ステップＳ２３３において、移動処理であると判
断された場合には、通常データ記憶領域２１１０に記憶
され、かつ、移動したライセンスに対応するライセンス
管理ファイルを取得し、その取得したライセンス管理フ
ァイルに格納されているステップＳ２５５において入力
した格納ＬＢＡを削除する。そして、再び、ハードディ
スクユニット４１に入力して、対象のライセンス管理フ
ァイルを更新する。
【０２０９】このようにして、端末装置２１に装着され
たハードディスクユニット４１が正規の機器であるこ
と、同時に、クラス公開暗号鍵ＫＰｃｍ１が有効である
ことを確認した上で、正規なハードディスクユニットへ
の移動要求に対してのみライセンスを移動することがで
き、不正なハードディスクユニットへの移動を禁止する
ことができる。
たハードディスクユニット４１が正規の機器であるこ
と、同時に、クラス公開暗号鍵ＫＰｃｍ１が有効である
ことを確認した上で、正規なハードディスクユニットへ
の移動要求に対してのみライセンスを移動することがで
き、不正なハードディスクユニットへの移動を禁止する
ことができる。
【０２１０】また、ハードディスクユニットで生成され
る暗号鍵をやり取りし、お互いが受領した暗号鍵を用い
た暗号化を実行して、その暗号化データを相手方に送信
することによって、それぞれの暗号化データの送受信に
おいても事実上の相互認証を行なうことができ、ライセ
ンスの移動／複製の動作におけるセキュリティを向上さ
せることができる。
る暗号鍵をやり取りし、お互いが受領した暗号鍵を用い
た暗号化を実行して、その暗号化データを相手方に送信
することによって、それぞれの暗号化データの送受信に
おいても事実上の相互認証を行なうことができ、ライセ
ンスの移動／複製の動作におけるセキュリティを向上さ
せることができる。
【０２１１】［使用許諾処理］図１１に示す保護データ
の使用許諾処理（ステップＳ５０）の詳細について説明
する。保護データの使用許諾処理は、先に述べたように
ライセンスの「使用許諾」である。したがって、図２に
示す再生回路１５５０を備えた端末装置２０に対して、
ハードディスクユニット４０を装着した構成において、
ハードディスクユニット４０の通常データ記憶領域２１
１０に記憶される暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生さうるために、ハードディスクユニット４０
の保護データ記憶領域２１２０に記憶されるライセンス
ＬＩＣに含まれるコンテンツかぎＫｃを読出して、再生
回路１５５０内にセットする処理を「使用許諾処理」と
呼ぶ。
の使用許諾処理（ステップＳ５０）の詳細について説明
する。保護データの使用許諾処理は、先に述べたように
ライセンスの「使用許諾」である。したがって、図２に
示す再生回路１５５０を備えた端末装置２０に対して、
ハードディスクユニット４０を装着した構成において、
ハードディスクユニット４０の通常データ記憶領域２１
１０に記憶される暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生さうるために、ハードディスクユニット４０
の保護データ記憶領域２１２０に記憶されるライセンス
ＬＩＣに含まれるコンテンツかぎＫｃを読出して、再生
回路１５５０内にセットする処理を「使用許諾処理」と
呼ぶ。
【０２１２】図１８および図１９は、ハードディスクユ
ニット４０から端末装置２０の再生回路１５５０に対す
る、暗号化コンテンツデータを復号するライセンスの使
用許諾処理を説明するための第１および第２のフローチ
ャートである。ハードディスクユニット４１を端末装置
２０に装着してもライセンスの使用許諾は可能であり、
この場合も図１８および図１９に従ってライセンスの使
用許諾が行なわれる。なお、図１８における処理以前
に、端末装置２０のユーザは、ハードディスクユニット
４０の通常データ記憶領域２１１０に記憶されているコ
ンテンツリストファイル１６０を読出し、その読出した
コンテンツファイルリストを参照することによって、ハ
ードディスクユニット４０に記憶されているコンテンツ
から再生するコンテンツを決定し、コンテンツファイル
を特定し、ライセンス管理ファイルを読出していること
を前提として説明する。
ニット４０から端末装置２０の再生回路１５５０に対す
る、暗号化コンテンツデータを復号するライセンスの使
用許諾処理を説明するための第１および第２のフローチ
ャートである。ハードディスクユニット４１を端末装置
２０に装着してもライセンスの使用許諾は可能であり、
この場合も図１８および図１９に従ってライセンスの使
用許諾が行なわれる。なお、図１８における処理以前
に、端末装置２０のユーザは、ハードディスクユニット
４０の通常データ記憶領域２１１０に記憶されているコ
ンテンツリストファイル１６０を読出し、その読出した
コンテンツファイルリストを参照することによって、ハ
ードディスクユニット４０に記憶されているコンテンツ
から再生するコンテンツを決定し、コンテンツファイル
を特定し、ライセンス管理ファイルを読出していること
を前提として説明する。
【０２１３】図１８を参照して、使用許諾動作の開始と
ともに、端末装置２０のユーザから操作パネル１１０８
を介して使用許諾リクエストが端末装置２０にインプッ
トされる。そうすると、コントローラ１１０６は、バス
ＢＳ２を介して証明書の出力要求を出力し（ステップＳ
３００）、再生回路１５５０は、証明書の出力要求を受
理する（ステップＳ３０１）。そして、再生回路１５５
０は、証明書Ｃｐ３をコントローラ１１０６へ出力し
（ステップＳ３０２）、コントローラ１１０６は、証明
書Ｃｐ３を受理し（ステップＳ３０３）、バスＢＳを介
してハードディスクユニット４０へ証明書Ｃｐ３を出力
する（ステップＳ３０４）。
ともに、端末装置２０のユーザから操作パネル１１０８
を介して使用許諾リクエストが端末装置２０にインプッ
トされる。そうすると、コントローラ１１０６は、バス
ＢＳ２を介して証明書の出力要求を出力し（ステップＳ
３００）、再生回路１５５０は、証明書の出力要求を受
理する（ステップＳ３０１）。そして、再生回路１５５
０は、証明書Ｃｐ３をコントローラ１１０６へ出力し
（ステップＳ３０２）、コントローラ１１０６は、証明
書Ｃｐ３を受理し（ステップＳ３０３）、バスＢＳを介
してハードディスクユニット４０へ証明書Ｃｐ３を出力
する（ステップＳ３０４）。
【０２１４】そうすると、ハードディスクユニット４０
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して証明書
Ｃｐ３＝ＫＰｃｐ３／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（Ｋ
Ｐｃｐ３／／ｌｃｐ３））を受理し（ステップＳ３０
５）、認証処理部１４０８は、受理した証明書Ｃｐ３の
うち、署名データＥ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ
３））をＫＰａ保持部１４１４に保持された認証鍵ＫＰ
ａによって復号し、その復号したハッシュ値Ｈ（ＫＰｃ
ｐ３／／ｌｃｐ３）をコントローラ１４２０へ出力す
る。コントローラ１４２０は、証明書Ｃｐ３のうちデー
タＫＰｃｐ３／／ｌｃｐ３に対するハッシュ値を演算
し、その演算したハッシュ値が再生回路１５５０におい
て演算されたハッシュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ３）
に一致するか否かを確認する。そして、コントローラ１
４２０は、再生回路１５５０から受理した証明書Ｃｐ３
のうち、署名データＥ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃ
ｐ３））が認証処理部１４０８において復号されたこ
と、および２つのハッシュ値が一致することを確認する
ことにより再生回路１５５０から受理した証明書Ｃｐ３
を検証する（ステップＳ３０６）。証明書Ｃｐ３が非承
認である場合、コントローラ１４２０は、バスＢＳ３、
ＡＴＡ−インタフェース１４３８および端子１４３９を
介して端末装置２０のコントローラ１１０６へエラー通
知を出力し（ステップＳ３４１）、コントローラ１１０
６は、エラー通知を受理する（ステップＳ３４２）。そ
して、コンテンツ鍵Ｋｃの出力拒否によって使用許諾処
理が終了する（ステップＳ３４３）。
のコントローラ１４２０は、端子１４３９、ＡＴＡ−イ
ンタフェース１４３８およびバスＢＳ３を介して証明書
Ｃｐ３＝ＫＰｃｐ３／／ｌｃｐ３／／Ｅ（Ｋａ，Ｈ（Ｋ
Ｐｃｐ３／／ｌｃｐ３））を受理し（ステップＳ３０
５）、認証処理部１４０８は、受理した証明書Ｃｐ３の
うち、署名データＥ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃｐ
３））をＫＰａ保持部１４１４に保持された認証鍵ＫＰ
ａによって復号し、その復号したハッシュ値Ｈ（ＫＰｃ
ｐ３／／ｌｃｐ３）をコントローラ１４２０へ出力す
る。コントローラ１４２０は、証明書Ｃｐ３のうちデー
タＫＰｃｐ３／／ｌｃｐ３に対するハッシュ値を演算
し、その演算したハッシュ値が再生回路１５５０におい
て演算されたハッシュ値Ｈ（ＫＰｃｐ３／／ｌｃｐ３）
に一致するか否かを確認する。そして、コントローラ１
４２０は、再生回路１５５０から受理した証明書Ｃｐ３
のうち、署名データＥ（Ｋａ，Ｈ（ＫＰｃｐ３／／ｌｃ
ｐ３））が認証処理部１４０８において復号されたこ
と、および２つのハッシュ値が一致することを確認する
ことにより再生回路１５５０から受理した証明書Ｃｐ３
を検証する（ステップＳ３０６）。証明書Ｃｐ３が非承
認である場合、コントローラ１４２０は、バスＢＳ３、
ＡＴＡ−インタフェース１４３８および端子１４３９を
介して端末装置２０のコントローラ１１０６へエラー通
知を出力し（ステップＳ３４１）、コントローラ１１０
６は、エラー通知を受理する（ステップＳ３４２）。そ
して、コンテンツ鍵Ｋｃの出力拒否によって使用許諾処
理が終了する（ステップＳ３４３）。
【０２１５】証明書が承認された場合、コントローラ１
４２０は、ハードディスク１４３０，１４３１の管理デ
ータ記憶領域２２１０から証明書失効リストＣＲＬを読
出すようにシーク制御部１４２５および記憶読出処理部
１４２４を制御する。記憶読出処理部１４２４は、アー
ム１４３３Ａ〜１４３３Ｃの先端に固定されたヘッド１
４３５〜１４３７を用いて管理データ記憶領域２２１０
から証明書失効リストＣＲＬを読出し、その読出した証
明書失効リストＣＲＬをバスＢＳ３へ出力する。そし
て、コントローラ１４２０は、バスＢＳ３介して証明書
失効リストＣＲＬを取得し（ステップＳ３０７）、証明
書Ｃｍ１が証明書失効リストＣＲＬに含まれるか否かを
判定する（ステップＳ３０８）。具体的には、コントロ
ーラ１４２０は、再生回路１５５０の証明書Ｃｐ３の証
明書番号が証明書失効リストＣＲＬに含まれるか否かを
判定する。再生回路１５５０の証明書Ｃｐ３が証明書失
効リストＣＲＬに含まれるとき、エラー通知をバスＢＳ
３、ＡＴＡ−インタフェース１４３８および端子１４３
９を介して端末装置２０へ出力し、コンテンツ鍵Ｋｃの
出力拒否により使用許諾動作が終了する（ステップＳ３
４１〜Ｓ３４３）。
４２０は、ハードディスク１４３０，１４３１の管理デ
ータ記憶領域２２１０から証明書失効リストＣＲＬを読
出すようにシーク制御部１４２５および記憶読出処理部
１４２４を制御する。記憶読出処理部１４２４は、アー
ム１４３３Ａ〜１４３３Ｃの先端に固定されたヘッド１
４３５〜１４３７を用いて管理データ記憶領域２２１０
から証明書失効リストＣＲＬを読出し、その読出した証
明書失効リストＣＲＬをバスＢＳ３へ出力する。そし
て、コントローラ１４２０は、バスＢＳ３介して証明書
失効リストＣＲＬを取得し（ステップＳ３０７）、証明
書Ｃｍ１が証明書失効リストＣＲＬに含まれるか否かを
判定する（ステップＳ３０８）。具体的には、コントロ
ーラ１４２０は、再生回路１５５０の証明書Ｃｐ３の証
明書番号が証明書失効リストＣＲＬに含まれるか否かを
判定する。再生回路１５５０の証明書Ｃｐ３が証明書失
効リストＣＲＬに含まれるとき、エラー通知をバスＢＳ
３、ＡＴＡ−インタフェース１４３８および端子１４３
９を介して端末装置２０へ出力し、コンテンツ鍵Ｋｃの
出力拒否により使用許諾動作が終了する（ステップＳ３
４１〜Ｓ３４３）。
【０２１６】ステップＳ３０８において、再生回路１５
５０の証明書Ｃｐ３が証明書失効リストＣＲＬに含まれ
ないと判定されたとき、コントローラ１４２０は、再生
回路１５５０からのクラス公開暗号鍵ＫＰｃｐ３を受理
し（ステップＳ３０９）、セッション鍵Ｋｓ１ｄを生成
するようにセッション鍵発生部１４１８を制御し、セッ
ション鍵発生部１４１８はセッション鍵Ｋｓ１ｄを生成
する（ステップＳ３１０）。
５０の証明書Ｃｐ３が証明書失効リストＣＲＬに含まれ
ないと判定されたとき、コントローラ１４２０は、再生
回路１５５０からのクラス公開暗号鍵ＫＰｃｐ３を受理
し（ステップＳ３０９）、セッション鍵Ｋｓ１ｄを生成
するようにセッション鍵発生部１４１８を制御し、セッ
ション鍵発生部１４１８はセッション鍵Ｋｓ１ｄを生成
する（ステップＳ３１０）。
【０２１７】その後、セッション鍵Ｋｓ１ｄは、認証処
理部１４０８によって得られた再生回路１５５０に対応
するクラス公開暗号鍵ＫＰｃｐ３によって、暗号処理部
１４１０によって暗号化される（ステップＳ３１１）。
理部１４０８によって得られた再生回路１５５０に対応
するクラス公開暗号鍵ＫＰｃｐ３によって、暗号処理部
１４１０によって暗号化される（ステップＳ３１１）。
【０２１８】コントローラ１４２０は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｐ３，Ｋｓ１ｄ）をバスＢＳ３、ＡＴＡ−インタフ
ェース１４３８および端子１４３９を介して端末装置２
０へ送信する（ステップＳ３１２）。
（ＫＰｃｐ３，Ｋｓ１ｄ）をバスＢＳ３を介して暗号処
理部１４１０から受け、その受けた暗号化データＥ（Ｋ
Ｐｃｐ３，Ｋｓ１ｄ）をバスＢＳ３、ＡＴＡ−インタフ
ェース１４３８および端子１４３９を介して端末装置２
０へ送信する（ステップＳ３１２）。
【０２１９】端末装置２０が暗号化データＥ（ＫＰｃｐ
３，Ｋｓ１ｄ）を受信すると（ステップＳ３１３）、コ
ントローラ１１０６は、暗号化データＥ（ＫＰｃｐ３，
Ｋｓ１ｄ）をバスＢＳ２を介して再生回路１５５０へ出
力し（ステップＳ３１４）、再生回路１５５０は、バス
ＢＳ２を介して、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１
ｄ）を受理する（ステップＳ３１５）。そして、暗号化
データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）は復号処理部１５０
４に与えられ、復号処理部１５０４は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をＫｃｐ保持部１５０２から
のクラス秘密復号鍵Ｋｃｐ３によって復号し、ハードデ
ィスクユニット４０において生成されたセッション鍵Ｋ
ｓ１ｄを受理する（ステップＳ３１６）。
３，Ｋｓ１ｄ）を受信すると（ステップＳ３１３）、コ
ントローラ１１０６は、暗号化データＥ（ＫＰｃｐ３，
Ｋｓ１ｄ）をバスＢＳ２を介して再生回路１５５０へ出
力し（ステップＳ３１４）、再生回路１５５０は、バス
ＢＳ２を介して、暗号化データＥ（ＫＰｃｐ３，Ｋｓ１
ｄ）を受理する（ステップＳ３１５）。そして、暗号化
データＥ（ＫＰｃｐ３，Ｋｓ１ｄ）は復号処理部１５０
４に与えられ、復号処理部１５０４は、暗号化データＥ
（ＫＰｃｐ３，Ｋｓ１ｄ）をＫｃｐ保持部１５０２から
のクラス秘密復号鍵Ｋｃｐ３によって復号し、ハードデ
ィスクユニット４０において生成されたセッション鍵Ｋ
ｓ１ｄを受理する（ステップＳ３１６）。
【０２２０】そうすると、セッション鍵発生部１５０８
は、使用許諾用のセッション鍵Ｋｓ２ｄを生成し（ステ
ップＳ３１７）、その生成したセッション鍵Ｋｓ２ｄを
暗号処理部１５０６へ出力する。暗号処理部１５０６
は、セッション鍵発生部１５０８からのセッション鍵Ｋ
ｓ２ｄを復号処理部１５０４からのセッション鍵Ｋｓ１
ｄによって暗号化して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ
２ｄ）を生成し（ステップＳ３１８）、暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）をコントローラ１１０６へ出力
する（ステップＳ３１９）。そして、コントローラ１１
０６は、バスＢＳ２を介して暗号化データＥ（Ｋｓ１
ｄ，Ｋｓ２ｄ）を受理し（ステップＳ３２０）、バスＢ
Ｓを介して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）をハ
ードディスクユニット４０へ出力する（ステップＳ３２
１）。
は、使用許諾用のセッション鍵Ｋｓ２ｄを生成し（ステ
ップＳ３１７）、その生成したセッション鍵Ｋｓ２ｄを
暗号処理部１５０６へ出力する。暗号処理部１５０６
は、セッション鍵発生部１５０８からのセッション鍵Ｋ
ｓ２ｄを復号処理部１５０４からのセッション鍵Ｋｓ１
ｄによって暗号化して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ
２ｄ）を生成し（ステップＳ３１８）、暗号化データＥ
（Ｋｓ１ｄ，Ｋｓ２ｄ）をコントローラ１１０６へ出力
する（ステップＳ３１９）。そして、コントローラ１１
０６は、バスＢＳ２を介して暗号化データＥ（Ｋｓ１
ｄ，Ｋｓ２ｄ）を受理し（ステップＳ３２０）、バスＢ
Ｓを介して暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）をハ
ードディスクユニット４０へ出力する（ステップＳ３２
１）。
【０２２１】そうすると、ハードディスクユニット４０
の復号処理部１４１２は、端子１４３９、ＡＴＡ−イン
タフェース１４３８、およびバスＢＳ３を介して暗号化
データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受ける（ステップＳ
３２２）。復号処理部１４１２は、セッション鍵発生部
１４１８において発生されたセッション鍵Ｋｓ１ｄによ
って暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を復号し
て、再生回路１５５０で生成されたセッション鍵Ｋｓ２
ｄを受理する（ステップＳ３２３）。
の復号処理部１４１２は、端子１４３９、ＡＴＡ−イン
タフェース１４３８、およびバスＢＳ３を介して暗号化
データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を受ける（ステップＳ
３２２）。復号処理部１４１２は、セッション鍵発生部
１４１８において発生されたセッション鍵Ｋｓ１ｄによ
って暗号化データＥ（Ｋｓ１ｄ，Ｋｓ２ｄ）を復号し
て、再生回路１５５０で生成されたセッション鍵Ｋｓ２
ｄを受理する（ステップＳ３２３）。
【０２２２】端末装置２０のコントローラ１１０６は、
事前に読出した再生対象のコンテンツに対応するライセ
ンス管理ファイルからライセンスＬＩＣの格納ＬＢＡを
抽出し、バスＢＳを介してハードディスクユニット４０
へ抽出した格納ＬＢＡを出力する（ステップＳ３２
４）。格納ＬＢＡは、ライセンスＬＩＣが記憶されてい
る論理アドレスである。
事前に読出した再生対象のコンテンツに対応するライセ
ンス管理ファイルからライセンスＬＩＣの格納ＬＢＡを
抽出し、バスＢＳを介してハードディスクユニット４０
へ抽出した格納ＬＢＡを出力する（ステップＳ３２
４）。格納ＬＢＡは、ライセンスＬＩＣが記憶されてい
る論理アドレスである。
【０２２３】ハードディスクユニット４０のコントロー
ラ１４２０は、端子１４３９、ＡＴＡ−インタフェース
１４３８およびバスＢＳ３を介して格納ＬＢＡを受理し
（ステップＳ３２５）、その受理した格納ＬＢＡが保護
データ記憶領域２１２０に対して割当てられた論理アド
レスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲内か否かを判定
する（ステップＳ３２６）。格納ＬＢＡが論理アドレス
ｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲を超えるとき、コン
テンツ鍵Ｋｃの出力拒否によって使用許諾処理が終了す
る（ステップＳ３４１〜Ｓ３４３）。
ラ１４２０は、端子１４３９、ＡＴＡ−インタフェース
１４３８およびバスＢＳ３を介して格納ＬＢＡを受理し
（ステップＳ３２５）、その受理した格納ＬＢＡが保護
データ記憶領域２１２０に対して割当てられた論理アド
レスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲内か否かを判定
する（ステップＳ３２６）。格納ＬＢＡが論理アドレス
ｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲を超えるとき、コン
テンツ鍵Ｋｃの出力拒否によって使用許諾処理が終了す
る（ステップＳ３４１〜Ｓ３４３）。
【０２２４】一方、ステップＳ３２６において、格納Ｌ
ＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲
内であると判定されたとき、ハードディスクユニット４
０のコントローラ１４２０は、管理テーブル１７０の格
納ＬＢＡに対する有効フラグを読出す。具体的には、コ
ントローラ１４２０は、管理データ記憶領域２２１０に
記憶された管理テーブル１７０の格納ＬＢＡに対応する
有効フラグが含まれている一部、１記憶ブロックを読出
すようにシーク制御部１４２５および記憶読出処理部１
４２４に指示する。そして、記憶読出処理部１４２４
は、管理データ記憶領域２２１０に記憶された管理テー
ブル１７０の一部をハードディスク１４３０，１４３１
上の管理データ記憶領域２２１０から読出してバスＢＳ
３に出力する。そうすると、コントローラ１４２０は、
バスＢＳ３から管理テーブルの一部を取得し、取得した
管理テーブルの一部から格納ＬＢＡに対する有効フラグ
を抽出することによって取得する（ステップＳ３２
７）。そして、コントローラ１４２０は、取得した格納
ＬＢＡに対する有効フラグが有効か否かを判定する（ス
テップＳ３２８）。有効フラグが有効でないと判定され
たとき、上述したようにコントローラ１４２０はエラー
通知を出力し、コンテンツ鍵Ｋｃの出力拒否により使用
許諾処理が終了する（ステップＳ３４１〜Ｓ３４３）。
ＢＡが論理アドレスｓＬＢＡ＋１〜ｍａｘＬＢＡの範囲
内であると判定されたとき、ハードディスクユニット４
０のコントローラ１４２０は、管理テーブル１７０の格
納ＬＢＡに対する有効フラグを読出す。具体的には、コ
ントローラ１４２０は、管理データ記憶領域２２１０に
記憶された管理テーブル１７０の格納ＬＢＡに対応する
有効フラグが含まれている一部、１記憶ブロックを読出
すようにシーク制御部１４２５および記憶読出処理部１
４２４に指示する。そして、記憶読出処理部１４２４
は、管理データ記憶領域２２１０に記憶された管理テー
ブル１７０の一部をハードディスク１４３０，１４３１
上の管理データ記憶領域２２１０から読出してバスＢＳ
３に出力する。そうすると、コントローラ１４２０は、
バスＢＳ３から管理テーブルの一部を取得し、取得した
管理テーブルの一部から格納ＬＢＡに対する有効フラグ
を抽出することによって取得する（ステップＳ３２
７）。そして、コントローラ１４２０は、取得した格納
ＬＢＡに対する有効フラグが有効か否かを判定する（ス
テップＳ３２８）。有効フラグが有効でないと判定され
たとき、上述したようにコントローラ１４２０はエラー
通知を出力し、コンテンツ鍵Ｋｃの出力拒否により使用
許諾処理が終了する（ステップＳ３４１〜Ｓ３４３）。
【０２２５】ステップＳ３２８において、格納ＬＢＡに
対する有効フラグが有効であると判定されると、コント
ローラ１４２０は、受理した格納ＬＢＡに記録されてい
るライセンスを読出すためにヘッド１４３５〜１４３７
の移動をシーク制御部１４２５に指示し、格納ＬＢＡを
変換したハードディスク１４３０，１４３１上の物理ア
ドレスと記憶読出処理部１４２４に与え、格納ＬＢＡに
対応したハードディスク１４３０，１４３１上の保護デ
ータ記憶領域２１２０の記憶ブロックに記録されている
暗号化データＥ（Ｋｒ，ＬＩＣ）の読出を記憶読出処理
部１４２４に指示する。そして、記憶読出処理部１４２
４は、ヘッド１４３５〜１４３７を介して格納ＬＢＡに
よって指定された領域に記憶された暗号化データＥ（Ｋ
ｒ２，ＬＩＣ）を保護データ記憶領域２１２０から読出
し（ステップＳ３２９）、その読出した暗号化データＥ
（Ｋｒ２，ＬＩＣ）をバスＢＳ３に出力する。そうする
と、コントローラ１４２０は、バスＢＳ３上の暗号化デ
ータＥ（Ｋｒ２，ＬＩＣ）を復号処理部１４２８へ与
え、復号処理部１４２８は、暗号化データＥ（Ｋｒ２，
ＬＩＣ）をＫｒ保持部１４２９からの個別記録鍵Ｋｒ２
によって復号し、ライセンスＬＩＣをバスＢＳ３へ出力
する（ステップＳ３３０）。
対する有効フラグが有効であると判定されると、コント
ローラ１４２０は、受理した格納ＬＢＡに記録されてい
るライセンスを読出すためにヘッド１４３５〜１４３７
の移動をシーク制御部１４２５に指示し、格納ＬＢＡを
変換したハードディスク１４３０，１４３１上の物理ア
ドレスと記憶読出処理部１４２４に与え、格納ＬＢＡに
対応したハードディスク１４３０，１４３１上の保護デ
ータ記憶領域２１２０の記憶ブロックに記録されている
暗号化データＥ（Ｋｒ，ＬＩＣ）の読出を記憶読出処理
部１４２４に指示する。そして、記憶読出処理部１４２
４は、ヘッド１４３５〜１４３７を介して格納ＬＢＡに
よって指定された領域に記憶された暗号化データＥ（Ｋ
ｒ２，ＬＩＣ）を保護データ記憶領域２１２０から読出
し（ステップＳ３２９）、その読出した暗号化データＥ
（Ｋｒ２，ＬＩＣ）をバスＢＳ３に出力する。そうする
と、コントローラ１４２０は、バスＢＳ３上の暗号化デ
ータＥ（Ｋｒ２，ＬＩＣ）を復号処理部１４２８へ与
え、復号処理部１４２８は、暗号化データＥ（Ｋｒ２，
ＬＩＣ）をＫｒ保持部１４２９からの個別記録鍵Ｋｒ２
によって復号し、ライセンスＬＩＣをバスＢＳ３へ出力
する（ステップＳ３３０）。
【０２２６】図１９を参照して、コントローラ１４２０
は、バスＢＳ３上のライセンスＬＩＣをライセンスレジ
スタ１４２３へ格納し（ステップＳ３３１）、その格納
したライセンスＬＩＣに含まれる制御情報ＡＣに基づい
てライセンスＬＩＣの使用条件を確認する（ステップＳ
３３２）。具体的には、コントローラ１４２０は、制御
情報ＡＣに含まれる再生可能回数をチェックする。そし
て、再生回数が再生不可（＝０）のときステップＳ３４
１，Ｓ３４２を経て、コンテンツ鍵Ｋｃの出力拒否によ
り使用許諾処理が終了する。再生可能回数が無制限（＝
２５５）のときステップＳ３４４へ移行する。一方、再
生可能回数が制限（＝１〜２５４）されているとき、コ
ントローラ１４２０は、ライセンスレジスタ１４２３に
格納されているライセンスＬＩＣの制御情報ＡＣに含ま
れる再生可能回数を１減じて変更する。そうすると、コ
ントローラ１４２０は、ライセンスレジスタ１４２３に
格納されているライセンスＬＩＣを、格納ＬＢＡによっ
て指定される記憶ブロックに上書きするために、ヘッド
１４３５〜１４３７の移動をシーク制御部１４２５に指
示し、ライセンスレジスタ１４２３に格納されているラ
イセンスＬＩＣを暗号処理部１４２７によって暗号化し
た暗号化データＥ（Ｋｒ，ＬＩＣ）と、格納先ＬＢＡを
変換したハードディスク１４３０，１４３１上の物理ア
ドレスとを記憶読出処理部１４２４に与え、格納先ＬＢ
Ａに対応したハードディスク１４３０，１４３１上の記
憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録す
るように記憶読出処理部１４２４に指示する。そして、
記憶読出処理部１４２４は、格納先ＬＢＡに記憶されて
いる暗号化データを、ライセンスＬＩＣに含まれる制御
情報ＡＣを変更された暗号化データＥ（Ｋｒ，ＬＩＣ）
に書換える（ステップＳ３３３）。そして、ステップＳ
３３２において、再生可能回数が無制限（＝２５５）で
あるとき、またはステップＳ３３３の後、コントローラ
１４２０は、ライセンスレジスタ１４２３に格納された
ライセンスＬＩＣからコンテンツ鍵Ｋｃを取り出し、そ
の取り出したコンテンツ鍵Ｋｃを暗号処理部１４０６に
与える。そして、暗号処理部１４０６は、コンテンツ鍵
Ｋｃを復号処理部１４１２により復号されたセッション
鍵Ｋｓ２ｄによって暗号化し、暗号化データＥ（Ｋｓ２
ｄ，Ｋｃ）を生成する（ステップＳ３３４）。そして、
コントローラ１４２０は、暗号処理部１４０６からの暗
号化データＥ（Ｋｓ２ｄ，Ｋｃ）をバスＳ３、ＡＴＡ−
インタフェース１４３８および端子１４３９を介して端
末装置２０のコントローラ１１０６へ出力し（ステップ
Ｓ３３５）、コントローラ１１０６は、暗号化データＥ
（Ｋｓ２ｄ，Ｋｃ）を受理する（ステップＳ３３６）。
そして、コントローラ１１０６は、暗号化データＥ（Ｋ
ｓ２ｄ，Ｋｃ）をバスＢＳ２を介して復号処理部１５１
０に出力し（ステップＳ３３７）、復号処理部１５１０
は、暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を受理する（ス
テップＳ３３８）。
は、バスＢＳ３上のライセンスＬＩＣをライセンスレジ
スタ１４２３へ格納し（ステップＳ３３１）、その格納
したライセンスＬＩＣに含まれる制御情報ＡＣに基づい
てライセンスＬＩＣの使用条件を確認する（ステップＳ
３３２）。具体的には、コントローラ１４２０は、制御
情報ＡＣに含まれる再生可能回数をチェックする。そし
て、再生回数が再生不可（＝０）のときステップＳ３４
１，Ｓ３４２を経て、コンテンツ鍵Ｋｃの出力拒否によ
り使用許諾処理が終了する。再生可能回数が無制限（＝
２５５）のときステップＳ３４４へ移行する。一方、再
生可能回数が制限（＝１〜２５４）されているとき、コ
ントローラ１４２０は、ライセンスレジスタ１４２３に
格納されているライセンスＬＩＣの制御情報ＡＣに含ま
れる再生可能回数を１減じて変更する。そうすると、コ
ントローラ１４２０は、ライセンスレジスタ１４２３に
格納されているライセンスＬＩＣを、格納ＬＢＡによっ
て指定される記憶ブロックに上書きするために、ヘッド
１４３５〜１４３７の移動をシーク制御部１４２５に指
示し、ライセンスレジスタ１４２３に格納されているラ
イセンスＬＩＣを暗号処理部１４２７によって暗号化し
た暗号化データＥ（Ｋｒ，ＬＩＣ）と、格納先ＬＢＡを
変換したハードディスク１４３０，１４３１上の物理ア
ドレスとを記憶読出処理部１４２４に与え、格納先ＬＢ
Ａに対応したハードディスク１４３０，１４３１上の記
憶ブロックに暗号化データＥ（Ｋｒ，ＬＩＣ）を記録す
るように記憶読出処理部１４２４に指示する。そして、
記憶読出処理部１４２４は、格納先ＬＢＡに記憶されて
いる暗号化データを、ライセンスＬＩＣに含まれる制御
情報ＡＣを変更された暗号化データＥ（Ｋｒ，ＬＩＣ）
に書換える（ステップＳ３３３）。そして、ステップＳ
３３２において、再生可能回数が無制限（＝２５５）で
あるとき、またはステップＳ３３３の後、コントローラ
１４２０は、ライセンスレジスタ１４２３に格納された
ライセンスＬＩＣからコンテンツ鍵Ｋｃを取り出し、そ
の取り出したコンテンツ鍵Ｋｃを暗号処理部１４０６に
与える。そして、暗号処理部１４０６は、コンテンツ鍵
Ｋｃを復号処理部１４１２により復号されたセッション
鍵Ｋｓ２ｄによって暗号化し、暗号化データＥ（Ｋｓ２
ｄ，Ｋｃ）を生成する（ステップＳ３３４）。そして、
コントローラ１４２０は、暗号処理部１４０６からの暗
号化データＥ（Ｋｓ２ｄ，Ｋｃ）をバスＳ３、ＡＴＡ−
インタフェース１４３８および端子１４３９を介して端
末装置２０のコントローラ１１０６へ出力し（ステップ
Ｓ３３５）、コントローラ１１０６は、暗号化データＥ
（Ｋｓ２ｄ，Ｋｃ）を受理する（ステップＳ３３６）。
そして、コントローラ１１０６は、暗号化データＥ（Ｋ
ｓ２ｄ，Ｋｃ）をバスＢＳ２を介して復号処理部１５１
０に出力し（ステップＳ３３７）、復号処理部１５１０
は、暗号化データＥ（Ｋｓ２ｄ，Ｋｃ）を受理する（ス
テップＳ３３８）。
【０２２７】そうすると、復号処理部１５１０は、暗号
化データＥ（Ｋｓ２ｄ，Ｋｃ）をセッション鍵発生部１
５０８からのセッション鍵Ｋｓ２ｄによって復号し、コ
ンテンツ鍵Ｋｃを受理する（ステップＳ３３９）。そし
て、使用許諾の処理が正常に終了する（ステップＳ３４
０）。
化データＥ（Ｋｓ２ｄ，Ｋｃ）をセッション鍵発生部１
５０８からのセッション鍵Ｋｓ２ｄによって復号し、コ
ンテンツ鍵Ｋｃを受理する（ステップＳ３３９）。そし
て、使用許諾の処理が正常に終了する（ステップＳ３４
０）。
【０２２８】なお、コンテンツを再生するためにはライ
センスＬＩＣの再生回路１５５０への使用許諾処理が終
了した後、コントローラ１１０６は、ハードディスクユ
ニット４０に対して暗号化コンテンツデータＥ（Ｋｃ，
Ｄｃ）を要求する。そうすると、ハードディスクユニッ
ト４０のコントローラ１４２０は、通常データ記憶領域
２１１０から暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）
を取得し、バスＢＳ３、ＡＴＡ−インタフェース１４３
８、および端子１４３９を介して端末装置２０へ暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）を出力する。
センスＬＩＣの再生回路１５５０への使用許諾処理が終
了した後、コントローラ１１０６は、ハードディスクユ
ニット４０に対して暗号化コンテンツデータＥ（Ｋｃ，
Ｄｃ）を要求する。そうすると、ハードディスクユニッ
ト４０のコントローラ１４２０は、通常データ記憶領域
２１１０から暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）
を取得し、バスＢＳ３、ＡＴＡ−インタフェース１４３
８、および端子１４３９を介して端末装置２０へ暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）を出力する。
【０２２９】端末装置２０のコントローラ１１０６は、
暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を取得し、バ
スＢＳ２を介して暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生回路１５５０へ与える。
暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を取得し、バ
スＢＳ２を介して暗号化コンテンツデータＥ（Ｋｃ，Ｄ
ｃ）を再生回路１５５０へ与える。
【０２３０】そして、再生回路１５５０の復号処理部１
５１６は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を
復号処理部１５１０から出力されたコンテンツ鍵Ｋｃに
よって復号してコンテンツデータＤｃを取得する。
５１６は、暗号化コンテンツデータＥ（Ｋｃ，Ｄｃ）を
復号処理部１５１０から出力されたコンテンツ鍵Ｋｃに
よって復号してコンテンツデータＤｃを取得する。
【０２３１】そして、復号されたコンテンツデータＤｃ
はコンテンツデコーダ１５１８へ出力され、コンテンツ
デコーダ１５１８は、コンテンツデータを再生し、ＤＡ
変換器１５１９はディジタル信号をアナログ信号に変換
して端子１５３０へ出力する。そして、音楽データは端
子１５３０から外部の出力装置（たとえば、テレビモニ
タ）へ出力される。ユーザは、出力装置を介して再生さ
れたコンテンツを楽しむことができる。
はコンテンツデコーダ１５１８へ出力され、コンテンツ
デコーダ１５１８は、コンテンツデータを再生し、ＤＡ
変換器１５１９はディジタル信号をアナログ信号に変換
して端子１５３０へ出力する。そして、音楽データは端
子１５３０から外部の出力装置（たとえば、テレビモニ
タ）へ出力される。ユーザは、出力装置を介して再生さ
れたコンテンツを楽しむことができる。
【０２３２】ハードディスクユニット４０からの暗号化
コンテンツデータＥ（Ｋｃ，Ｄｃ）の読出は、図１１の
通常データの読出処理（ステップＳ７０）によって行な
われるため、ここでは、詳細な説明は行なわない。
コンテンツデータＥ（Ｋｃ，Ｄｃ）の読出は、図１１の
通常データの読出処理（ステップＳ７０）によって行な
われるため、ここでは、詳細な説明は行なわない。
【０２３３】この場合、機密性が要求されるデータをラ
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
【０２３４】［通常データの書込処理］図２０を参照し
て、図８に示す通常データ書込処理（ステップＳ６０）
の詳細な動作について説明する。動作が開始されると、
端末装置２０のコントローラ１１０６は、通常データを
記憶するための論理アドレス（格納ＬＢＡ）と、格納Ｌ
ＢＡによって特定される記憶ブロックに記憶するための
５１２バイトのデータブロックと書込要求とをバスＢＳ
２およびハードディスクインタフェース１２００を介し
てハードディスクユニット４０へ出力する（ステップＳ
４０１）。そうすると、ハードディスクユニット４０の
コントローラ１４２０は、端子１４３９、ＡＴＡ−イン
タフェース１４３８およびバスＢＳ３を介して格納ＬＢ
Ａと、データブロックと、書込要求とを受理し（ステッ
プＳ４０２）、受理した格納ＬＢＡが通常データ記憶領
域２１１０に対して割当てられた論理アドレス０〜ｓＬ
ＢＡの範囲内にあるか否かを判定する（ステップＳ４０
３）。格納ＬＢＡが論路アドレス０〜ｓＬＢＡの範囲を
超えるとき、コントローラ１４２０は、バスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
してエラー通知を出力し（ステップＳ４０６）、端末装
置２０はエラー通知を受理し（ステップＳ４０７）、一
連の動作がエラーによって終了する（ステップＳ４０
８）。
て、図８に示す通常データ書込処理（ステップＳ６０）
の詳細な動作について説明する。動作が開始されると、
端末装置２０のコントローラ１１０６は、通常データを
記憶するための論理アドレス（格納ＬＢＡ）と、格納Ｌ
ＢＡによって特定される記憶ブロックに記憶するための
５１２バイトのデータブロックと書込要求とをバスＢＳ
２およびハードディスクインタフェース１２００を介し
てハードディスクユニット４０へ出力する（ステップＳ
４０１）。そうすると、ハードディスクユニット４０の
コントローラ１４２０は、端子１４３９、ＡＴＡ−イン
タフェース１４３８およびバスＢＳ３を介して格納ＬＢ
Ａと、データブロックと、書込要求とを受理し（ステッ
プＳ４０２）、受理した格納ＬＢＡが通常データ記憶領
域２１１０に対して割当てられた論理アドレス０〜ｓＬ
ＢＡの範囲内にあるか否かを判定する（ステップＳ４０
３）。格納ＬＢＡが論路アドレス０〜ｓＬＢＡの範囲を
超えるとき、コントローラ１４２０は、バスＢＳ３、Ａ
ＴＡ−インタフェース１４３８および端子１４３９を介
してエラー通知を出力し（ステップＳ４０６）、端末装
置２０はエラー通知を受理し（ステップＳ４０７）、一
連の動作がエラーによって終了する（ステップＳ４０
８）。
【０２３５】一方、ステップＳ４０３において、格納Ｌ
ＢＡが論理アドレス０〜ｓＬＢＡの範囲内にあるとき、
コントローラ１４２０は、受理した格納ＬＢＡに対して
ライセンスを記録するためにヘッド１４３５〜１４３７
の移動をシーク制御部１４２５に指示し、受理したデー
タブロックと、受理した格納ＬＢＡを変換したハードデ
ィスク１４３０，１４３１上の物理アドレスとを記憶読
出処理部１４２４に与え、格納ＬＢＡに対応したハード
ディスク１４３０，１４３１上の保護データ記憶領域２
１２０の記憶ブロックに受理したデータブロックを記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して格納ＬＢＡによって指定された領域にデータブ
ロックを記憶する（ステップＳ４０４）。その後、通常
データ書込処理が正常に終了する（ステップＳ４０
５）。
ＢＡが論理アドレス０〜ｓＬＢＡの範囲内にあるとき、
コントローラ１４２０は、受理した格納ＬＢＡに対して
ライセンスを記録するためにヘッド１４３５〜１４３７
の移動をシーク制御部１４２５に指示し、受理したデー
タブロックと、受理した格納ＬＢＡを変換したハードデ
ィスク１４３０，１４３１上の物理アドレスとを記憶読
出処理部１４２４に与え、格納ＬＢＡに対応したハード
ディスク１４３０，１４３１上の保護データ記憶領域２
１２０の記憶ブロックに受理したデータブロックを記録
するように記憶読出処理部１４２４に指示する。そし
て、記憶読出処理部１４２４は、アーム１４３３Ａ〜１
４３３Ｃの先端に固定されたヘッド１４３５〜１４３７
を介して格納ＬＢＡによって指定された領域にデータブ
ロックを記憶する（ステップＳ４０４）。その後、通常
データ書込処理が正常に終了する（ステップＳ４０
５）。
【０２３６】［通常データの読出処理］図２１を参照し
て、図８に示す通常データ読出処理（ステップＳ７０）
の詳細な動作について説明する。動作が開始されると、
端末装置２０のコントローラ１１０６は、通常データを
読出すための格納ＬＢＡと読出要求とをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０へ出力する（ステップＳ５０
１）。そうすると、ハードディスクユニット４０のコン
トローラ１４２０は、端子１４３９、ＡＴＡ−インタフ
ェース１４３８およびバスＢＳ３を介して格納ＬＢＡ
と、読出要求とを受理し（ステップＳ５０２）、受理し
た格納ＬＢＡが通常データ記憶領域２１１０に対して割
当てられた論理アドレス０〜ｓＬＢＡの範囲内にあるか
否かを判定する（ステップＳ５０３）。格納ＬＢＡが論
理アドレス０〜ｓＬＢＡの範囲を超えるとき、コントロ
ーラ１４２０は、バスＢＳ３、ＡＴＡ−インタフェース
１４３８および端子１４３９を介してエラー通知を出力
し（ステップＳ５０８）、端末装置２０はエラー通知を
受理し（ステップＳ５０９）、一連の動作がエラーによ
って終了する（ステップＳ５１０）。
て、図８に示す通常データ読出処理（ステップＳ７０）
の詳細な動作について説明する。動作が開始されると、
端末装置２０のコントローラ１１０６は、通常データを
読出すための格納ＬＢＡと読出要求とをバスＢＳ２およ
びハードディスクインタフェース１２００を介してハー
ドディスクユニット４０へ出力する（ステップＳ５０
１）。そうすると、ハードディスクユニット４０のコン
トローラ１４２０は、端子１４３９、ＡＴＡ−インタフ
ェース１４３８およびバスＢＳ３を介して格納ＬＢＡ
と、読出要求とを受理し（ステップＳ５０２）、受理し
た格納ＬＢＡが通常データ記憶領域２１１０に対して割
当てられた論理アドレス０〜ｓＬＢＡの範囲内にあるか
否かを判定する（ステップＳ５０３）。格納ＬＢＡが論
理アドレス０〜ｓＬＢＡの範囲を超えるとき、コントロ
ーラ１４２０は、バスＢＳ３、ＡＴＡ−インタフェース
１４３８および端子１４３９を介してエラー通知を出力
し（ステップＳ５０８）、端末装置２０はエラー通知を
受理し（ステップＳ５０９）、一連の動作がエラーによ
って終了する（ステップＳ５１０）。
【０２３７】一方、ステップＳ５０３において、格納Ｌ
ＢＡが論理アドレス０〜ｓＬＢＡの範囲内にあるとき、
コントローラ１４２０は、受理した格納ＬＢＡに記録さ
れているライセンスを読出すためにヘッド１４３５〜１
４３７の移動をシーク制御部１４２５に指示し、格納Ｌ
ＢＡを変換したハードディスク１４３０，１４３１上の
物理アドレスを記憶読出処理部１４２４に与え、格納Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
保護データ記憶領域２１２０の記憶ブロックに記録され
ているデータブロックの読出を記憶読出処理部１４２４
に指示する。そして、記憶読出処理部１４２４は、アー
ム１４３３Ａ〜１４３３Ｃの先端に固定されたヘッド１
４３５〜１４３７を介して格納ＬＢＡによって指定され
た記憶ブロックからデータブロックを読出す（ステップ
Ｓ５０４）。その後、記憶読出処理部１４２４は、読出
したデータブロックをバスＢＳ３上へ出力し、コントロ
ーラ１４２０は、ＡＴＡ−インタフェース１４３８およ
び端子１４３９を介して読出したデータブロックを端末
装置２０へ出力する（ステップＳ５０５）。そして、端
末装置２０は、データブロックを受理し（ステップＳ５
０６）、通常データ読出処理が正常に終了する（ステッ
プＳ５０７）。
ＢＡが論理アドレス０〜ｓＬＢＡの範囲内にあるとき、
コントローラ１４２０は、受理した格納ＬＢＡに記録さ
れているライセンスを読出すためにヘッド１４３５〜１
４３７の移動をシーク制御部１４２５に指示し、格納Ｌ
ＢＡを変換したハードディスク１４３０，１４３１上の
物理アドレスを記憶読出処理部１４２４に与え、格納Ｌ
ＢＡに対応したハードディスク１４３０，１４３１上の
保護データ記憶領域２１２０の記憶ブロックに記録され
ているデータブロックの読出を記憶読出処理部１４２４
に指示する。そして、記憶読出処理部１４２４は、アー
ム１４３３Ａ〜１４３３Ｃの先端に固定されたヘッド１
４３５〜１４３７を介して格納ＬＢＡによって指定され
た記憶ブロックからデータブロックを読出す（ステップ
Ｓ５０４）。その後、記憶読出処理部１４２４は、読出
したデータブロックをバスＢＳ３上へ出力し、コントロ
ーラ１４２０は、ＡＴＡ−インタフェース１４３８およ
び端子１４３９を介して読出したデータブロックを端末
装置２０へ出力する（ステップＳ５０５）。そして、端
末装置２０は、データブロックを受理し（ステップＳ５
０６）、通常データ読出処理が正常に終了する（ステッ
プＳ５０７）。
【０２３８】この発明によるハードディスクユニット
は、図２２に示すハードディスクユニット４０Ａであっ
てもよい。図２２を参照して、ハードディスクユニット
４０Ａは、制御ユニット１４４０Ａ，１４４０Ｂと、ハ
ードディスク１４３０，１４３１と、支柱１４３３と、
アーム１４３３Ａ〜１４３３Ｃと、ヘッド１４３５〜１
４３７と、端子１４３９とを備える。
は、図２２に示すハードディスクユニット４０Ａであっ
てもよい。図２２を参照して、ハードディスクユニット
４０Ａは、制御ユニット１４４０Ａ，１４４０Ｂと、ハ
ードディスク１４３０，１４３１と、支柱１４３３と、
アーム１４３３Ａ〜１４３３Ｃと、ヘッド１４３５〜１
４３７と、端子１４３９とを備える。
【０２３９】支柱１４３３、アーム１４３３Ａ〜１４３
３Ｃ、ヘッド１４３５〜１４３７、および端子１４３９
については上述したとおりである。
３Ｃ、ヘッド１４３５〜１４３７、および端子１４３９
については上述したとおりである。
【０２４０】制御ユニット１４４０Ａは、バスＢＳ３
と、証明書保持部１４００と、Ｋｏｍ２保持部１４０２
と、復号処理部１４０２，１４１２，１４２２，１４２
８と、暗号処理部１４０６，１４１０，１４１７，１４
２７と、認証処理部１４０８と、ＫＰａ保持部１４１４
と、ＫＰｏｍ保持部１４１６と、セッション鍵発生部１
４１８と、コントローラ１４２０と、Ｋｃｍ保持部１４
２１と、ライセンスレジスタ１４２３と、Ｋｒ保持部１
４２９と、内部バスインタフェース１４４３とを含む。
と、証明書保持部１４００と、Ｋｏｍ２保持部１４０２
と、復号処理部１４０２，１４１２，１４２２，１４２
８と、暗号処理部１４０６，１４１０，１４１７，１４
２７と、認証処理部１４０８と、ＫＰａ保持部１４１４
と、ＫＰｏｍ保持部１４１６と、セッション鍵発生部１
４１８と、コントローラ１４２０と、Ｋｃｍ保持部１４
２１と、ライセンスレジスタ１４２３と、Ｋｒ保持部１
４２９と、内部バスインタフェース１４４３とを含む。
【０２４１】バスＢＳ３、証明書保持部１４００、Ｋｏ
ｍ２保持部１４０２、復号処理部１４０２，１４１２，
１４２２，１４２８、暗号処理部１４０６，１４１０，
１４１７，１４２７、認証処理部１４０８、ＫＰａ保持
部１４１４、ＫＰｏｍ保持部１４１６、セッション鍵発
生部１４１８、コントローラ１４２０、Ｋｃｍ保持部１
４２１、ライセンスレジスタ１４２３、およびＫｒ保持
部１４２９については上述したとおりである。内部バス
インタフェース１４４３は、コントローラ１４２０が制
御ユニット１４４０Ｂとの間でデータをやり取りするた
めのインタフェースである。
ｍ２保持部１４０２、復号処理部１４０２，１４１２，
１４２２，１４２８、暗号処理部１４０６，１４１０，
１４１７，１４２７、認証処理部１４０８、ＫＰａ保持
部１４１４、ＫＰｏｍ保持部１４１６、セッション鍵発
生部１４１８、コントローラ１４２０、Ｋｃｍ保持部１
４２１、ライセンスレジスタ１４２３、およびＫｒ保持
部１４２９については上述したとおりである。内部バス
インタフェース１４４３は、コントローラ１４２０が制
御ユニット１４４０Ｂとの間でデータをやり取りするた
めのインタフェースである。
【０２４２】制御ユニット１４４０Ｂは、バスＢＳ４
と、記憶読出処理部１４２４と、シーク制御部１４２５
と、サーボ制御部１４２６と、ＡＴＡ−インタフェース
１４３８と、コントローラ１４４１と、内部バスインタ
フェース１４４２とを含む。
と、記憶読出処理部１４２４と、シーク制御部１４２５
と、サーボ制御部１４２６と、ＡＴＡ−インタフェース
１４３８と、コントローラ１４４１と、内部バスインタ
フェース１４４２とを含む。
【０２４３】記憶読出処理部１４２４、シーク制御部１
４２５、サーボ制御部１４２６、およびＡＴＡ−インタ
フェース１４３８については上述したとおりである。コ
ントローラ１４４１は、制御ユニット１４４０Ｂの各部
との間でバスＢＳ４を介してデータのやり取りを行なう
とともに、ＡＴＡ−インタフェース１４３８および端子
１４３９を介して端末装置２０との間でデータのやり取
りを行なう。内部バスインタフェース１４４２は、コン
トローラ１４４１が制御ユニット１４４０Ａとの間でデ
ータのやり取りを行なうためのインタフェースである。
４２５、サーボ制御部１４２６、およびＡＴＡ−インタ
フェース１４３８については上述したとおりである。コ
ントローラ１４４１は、制御ユニット１４４０Ｂの各部
との間でバスＢＳ４を介してデータのやり取りを行なう
とともに、ＡＴＡ−インタフェース１４３８および端子
１４３９を介して端末装置２０との間でデータのやり取
りを行なう。内部バスインタフェース１４４２は、コン
トローラ１４４１が制御ユニット１４４０Ａとの間でデ
ータのやり取りを行なうためのインタフェースである。
【０２４４】制御ユニット１４４０Ａは、主に、ハード
ディスク１４３０，１４３１に機密データを記録および
／または再生するときの制御を行なうものであり、制御
ユニット１４４０Ｂは、主に、ハードディスク１４３
０，１４３１に非機密データを記録および／または再生
するときの制御を行なうものである。
ディスク１４３０，１４３１に機密データを記録および
／または再生するときの制御を行なうものであり、制御
ユニット１４４０Ｂは、主に、ハードディスク１４３
０，１４３１に非機密データを記録および／または再生
するときの制御を行なうものである。
【０２４５】このように、ハードディスクユニットの構
成を機密データの記録および／または再生を行なう制御
系と非機密データの記録および／または再生を行なう制
御系と分けることにより、より高速に記録および／また
は再生を行なうことが可能である。すなわち、ハードデ
ィスク１４３０，１４３１はマルチアクセスが可能な記
録媒体であるため、制御ユニット１４４０Ａを用いて暗
号化コンテンツデータを復号するためのライセンスをハ
ードディスク１４３０，１４３１に記録および／または
再生を行なう動作と並行して、制御ユニット１４４０Ｂ
を用いて非機密データをハードディスク１４３０，１４
３１に記録および／または再生を行なうことが可能であ
る。
成を機密データの記録および／または再生を行なう制御
系と非機密データの記録および／または再生を行なう制
御系と分けることにより、より高速に記録および／また
は再生を行なうことが可能である。すなわち、ハードデ
ィスク１４３０，１４３１はマルチアクセスが可能な記
録媒体であるため、制御ユニット１４４０Ａを用いて暗
号化コンテンツデータを復号するためのライセンスをハ
ードディスク１４３０，１４３１に記録および／または
再生を行なう動作と並行して、制御ユニット１４４０Ｂ
を用いて非機密データをハードディスク１４３０，１４
３１に記録および／または再生を行なうことが可能であ
る。
【０２４６】したがって、ハードディスクユニット４０
Ａを用いることにより、上述した初期化処理、保護デー
タ書込処理、保護データの移動／複製処理、保護データ
の使用許諾処理、通常データ書込処理、および通常デー
タ読出処理を、これらの処理の中から選択した複数の処
理を並行しながら行なうことができる。そして、各処理
は、上述した図１１〜図２１に示すフローチャートに従
って行なわれる。
Ａを用いることにより、上述した初期化処理、保護デー
タ書込処理、保護データの移動／複製処理、保護データ
の使用許諾処理、通常データ書込処理、および通常デー
タ読出処理を、これらの処理の中から選択した複数の処
理を並行しながら行なうことができる。そして、各処理
は、上述した図１１〜図２１に示すフローチャートに従
って行なわれる。
【０２４７】上記において、保護データ記憶領域２１２
０の機密性を確保するためにライセンスＬＩＣを記憶す
る際に、個別記録鍵Ｋｒｚを用いて暗号化した暗号化ラ
イセンスＥ（Ｋｒｚ，ＬＩＣ）を記録するように説明し
たが、他の方法によってハードディスク１４３０，１４
３１へ記録されたライセンスＬＩＣの機密性を保持でき
る場合、すなわち、ハードディスク１４３０，１４３１
からのライセンスの漏洩を防止できる場合は、ライセン
スＬＩＣは個別記録鍵Ｋｒｚによって暗号化が行なわれ
ていなくてもよい。
０の機密性を確保するためにライセンスＬＩＣを記憶す
る際に、個別記録鍵Ｋｒｚを用いて暗号化した暗号化ラ
イセンスＥ（Ｋｒｚ，ＬＩＣ）を記録するように説明し
たが、他の方法によってハードディスク１４３０，１４
３１へ記録されたライセンスＬＩＣの機密性を保持でき
る場合、すなわち、ハードディスク１４３０，１４３１
からのライセンスの漏洩を防止できる場合は、ライセン
スＬＩＣは個別記録鍵Ｋｒｚによって暗号化が行なわれ
ていなくてもよい。
【０２４８】このような場合としては、たとえば、ハー
ドディスクユニット４０，４０Ａが、暗号化という手段
を用いることなく機密性を確保できるような構造によっ
て作成されている場合、または、ハードディスク１４３
０，１４３１へライセンスＬＩＣを記録するために記憶
読出処理部１４２４において行なわれる変調方式が独自
方式であって、あえて暗号化を行なわなくても機密性を
保持できる場合である。
ドディスクユニット４０，４０Ａが、暗号化という手段
を用いることなく機密性を確保できるような構造によっ
て作成されている場合、または、ハードディスク１４３
０，１４３１へライセンスＬＩＣを記録するために記憶
読出処理部１４２４において行なわれる変調方式が独自
方式であって、あえて暗号化を行なわなくても機密性を
保持できる場合である。
【０２４９】この場合、図８に示すハードディスクユニ
ット４０および図２２に示すハードディスクユニット４
０Ａの機能ブロックから、個別記録鍵Ｋｒｚに関する機
能ブロックである暗号処理部１４２７、復号処理部１４
２８およびＫｒ保持部１４２９が除かれる。機密データ
の書込処理、機密データの移動／複製処理および機密デ
ータの使用許諾処理においても個別記録鍵Ｋｒｚに関す
る処理を省略すればよい。ここでは、変更点についての
詳細は説明を省略する。
ット４０および図２２に示すハードディスクユニット４
０Ａの機能ブロックから、個別記録鍵Ｋｒｚに関する機
能ブロックである暗号処理部１４２７、復号処理部１４
２８およびＫｒ保持部１４２９が除かれる。機密データ
の書込処理、機密データの移動／複製処理および機密デ
ータの使用許諾処理においても個別記録鍵Ｋｒｚに関す
る処理を省略すればよい。ここでは、変更点についての
詳細は説明を省略する。
【０２５０】また、図１３〜図１９に示すフローチャー
トに従って、保護データ領域２１２０に記録するライセ
ンスの入出力（「書込」、「移動／複製」）、またはそ
の一部の出力（「使用許諾」）において、データ記憶装
置（ハードディスクユニット４０，４１）とライセンス
の提供先（ハードディスクユニット４０から見たライセ
ンス提供装置３０、ハードディスクユニット４１から見
たハードディスクユニット４０）または提供先（ハード
ディスクユニット４０から見たハードディスクユニット
４１および再生回路１５５０）との間での手順を説明し
たが、必ずしも、この手順に限定されるものではない。
ただし、データ記憶装置がライセンスの提供先あるいは
提供先との間で鍵の交換を行ない、最後に暗号化した状
態でライセンスまたはその一部の出力を行なう暗号通信
手段を備えていればよい。また、望ましくは、ライセン
スまたは一部を出力する際に、提供先に関する安全性を
確認するための提供先確認手段を備えてさえいればよ
い。
トに従って、保護データ領域２１２０に記録するライセ
ンスの入出力（「書込」、「移動／複製」）、またはそ
の一部の出力（「使用許諾」）において、データ記憶装
置（ハードディスクユニット４０，４１）とライセンス
の提供先（ハードディスクユニット４０から見たライセ
ンス提供装置３０、ハードディスクユニット４１から見
たハードディスクユニット４０）または提供先（ハード
ディスクユニット４０から見たハードディスクユニット
４１および再生回路１５５０）との間での手順を説明し
たが、必ずしも、この手順に限定されるものではない。
ただし、データ記憶装置がライセンスの提供先あるいは
提供先との間で鍵の交換を行ない、最後に暗号化した状
態でライセンスまたはその一部の出力を行なう暗号通信
手段を備えていればよい。また、望ましくは、ライセン
スまたは一部を出力する際に、提供先に関する安全性を
確認するための提供先確認手段を備えてさえいればよ
い。
【０２５１】上記においては、通常データの書込処理お
よび通常データの読出処理として、１つのＬＢＡによっ
て特定される記憶ブロックに対する１つのデータブロッ
クの書込／読出を説明したが、ハードディスクユニット
４０，４１がＡＴＡ−インタフェース１４３８を備えて
いることからも明らかなように、連続するＬＢＡによっ
て特定される複数の記憶ブロックに対する複数のデータ
ブロックの書込／読出を指定することも可能である。こ
の場合、先頭ＬＢＡと連続して書込／読出を行なう記憶
ブロックの数を指定することによって実現する。また、
ＡＴＡ−インタフェース１４３８を介して入出力される
データブロックの数は、指定した記憶ブロックの数と一
致する。
よび通常データの読出処理として、１つのＬＢＡによっ
て特定される記憶ブロックに対する１つのデータブロッ
クの書込／読出を説明したが、ハードディスクユニット
４０，４１がＡＴＡ−インタフェース１４３８を備えて
いることからも明らかなように、連続するＬＢＡによっ
て特定される複数の記憶ブロックに対する複数のデータ
ブロックの書込／読出を指定することも可能である。こ
の場合、先頭ＬＢＡと連続して書込／読出を行なう記憶
ブロックの数を指定することによって実現する。また、
ＡＴＡ−インタフェース１４３８を介して入出力される
データブロックの数は、指定した記憶ブロックの数と一
致する。
【０２５２】また、上記においては、暗号化コンテンツ
データを復号するためのライセンスを例にして説明した
が、本発明において対象となるものは暗号化コンテンツ
データを復号するためのライセンスに限らず、個人情
報、およびクレジットカードの情報等の同時に２個以上
存在してはいけない機密性が要求されるデータが対象と
なる。このようなデータについても、上述した各処理を
行なうことができる。
データを復号するためのライセンスを例にして説明した
が、本発明において対象となるものは暗号化コンテンツ
データを復号するためのライセンスに限らず、個人情
報、およびクレジットカードの情報等の同時に２個以上
存在してはいけない機密性が要求されるデータが対象と
なる。このようなデータについても、上述した各処理を
行なうことができる。
【０２５３】この場合、機密性が要求されるデータをラ
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
イセンス内のコンテンツ鍵Ｋｃと入れ替えることにより
容易に実現できる。
【０２５４】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は、上記した実施の形態の説明では
なくて特許請求の範囲によって示され、特許請求の範囲
と均等の意味および範囲内でのすべての変更が含まれる
ことが意図される。
【図１】 コンテンツをハードディスクユニットに記憶
するためのシステムの概略構成図である。
するためのシステムの概略構成図である。
【図２】 ハードディスクユニットに記憶されたコンテ
ンツの再生処理を説明するための概略構成図である。
ンツの再生処理を説明するための概略構成図である。
【図３】 ハードディスクユニットに記憶されたコンテ
ンツのハードディスクユニット間の移動複製処理を説明
するための概略構成図である。
ンツのハードディスクユニット間の移動複製処理を説明
するための概略構成図である。
【図４】 図１に示すシステムにおいて扱われるデータ
および情報などの特性を示す図である。
および情報などの特性を示す図である。
【図５】 図１に示すシステムにおいてデータ保護のた
めに用いられるデータ、鍵などの特性を示す図である。
めに用いられるデータ、鍵などの特性を示す図である。
【図６】 図１に示すダウンロードサーバの構成を示す
概略機能ブロック図である。
概略機能ブロック図である。
【図７】 図１に示す端末装置の構成を示す機能ブロッ
ク図である。
ク図である。
【図８】 図１に示すハードディスクユニットの構成を
示す機能ブロック図である。
示す機能ブロック図である。
【図９】 ハードディスクユニットにおける記憶領域の
構成を示す図である。
構成を示す図である。
【図１０】 ハードディスクユニットにおけるコンテン
ツ記憶方法を説明するための図である。
ツ記憶方法を説明するための図である。
【図１１】 図１に示す端末装置におけるハードディス
クユニットに関する全体処理を説明するためのフローチ
ャートである。
クユニットに関する全体処理を説明するためのフローチ
ャートである。
【図１２】 図１１に示すフローチャートの初期化処理
を詳細に説明するためのフローチャートである。
を詳細に説明するためのフローチャートである。
【図１３】 図１に示すシステムにおけるライセンスの
配信処理の動作を説明するための第１のフローチャート
である。
配信処理の動作を説明するための第１のフローチャート
である。
【図１４】 図１に示すシステムにおけるライセンスの
配信処理の動作を説明するための第２のフローチャート
である。
配信処理の動作を説明するための第２のフローチャート
である。
【図１５】 図３に示す構成においてライセンスの移動
／複製処理の動作を説明するための第１のフローチャー
トである。
／複製処理の動作を説明するための第１のフローチャー
トである。
【図１６】 図３に示す構成においてライセンスの移動
／複製処理の動作を説明するための第２のフローチャー
トである。
／複製処理の動作を説明するための第２のフローチャー
トである。
【図１７】 図３に示す構成においてライセンスの移動
／複製処理の動作を説明するための第３のフローチャー
トである。
／複製処理の動作を説明するための第３のフローチャー
トである。
【図１８】 図２に示す構成において使用許諾処理の詳
細な動作を説明するための第１のフローチャートであ
る。
細な動作を説明するための第１のフローチャートであ
る。
【図１９】 図２に示す構成において使用許諾処理の詳
細な動作を説明するための第２のフローチャートであ
る。
細な動作を説明するための第２のフローチャートであ
る。
【図２０】 図１１に示す通常データ書込処理の詳細な
動作を説明するためのフローチャートである。
動作を説明するためのフローチャートである。
【図２１】 図１１に示す通常データ読出処理の詳細な
動作を説明するためのフローチャートである。
動作を説明するためのフローチャートである。
【図２２】 図１に示すハードディスクユニットの他の
構成を示すブロック図である。
構成を示すブロック図である。
１０ ダウンロードサーバ、２０ 端末装置、３０ コ
ンテンツ提供装置、４０，４０Ａ，４１ ハードディス
クユニット、１００ データ配信システム、１６０ コ
ンテンツリストファイル、３０２ 課金データベース、
３０４ 情報データベース、３０６ ＣＲＬデータベー
ス、３０７ メニューデータベース、３０８ 配信記録
データベース、３１０ データ処理部、３１２，３２
０，１４０４，１４０８，１４１２，１４２２，１４２
８，１５０４，１５１０，１５１６復号処理部、３１３
認証鍵保持部、３１５ 配信制御部、３１６，１４１
８，１５０８ セッション鍵発生部、３１８，３２６，
３２８，１４０６，１４１０，１４１７，１４２７，１
５０６ 暗号処理部、３５０ 通信装置、１１０６，１
４２０，１４４１ コントローラ、１４２６，１５３０
端子、１１０８操作パネル、１１１０ 表示パネル、
１２００ ハードディスクインタフェース、１４００，
１５００ 証明書保持部、１４０２ Ｋｏｍ保持部、１
４１４ ＫＰａ保持部、１４１６ ＫＰｍｃ保持部、１
４２１ Ｋｃｍ保持部、１４２３ライセンスレジスタ、
１４２４ 記憶読出処理部、１４２５ シーク制御部、
１４２６ サーボ制御部、１４２９ Ｋｒ保持部、１４
３０，１４３１ ハードディスク、１４３２ モータ、
１４３３ 支柱、１４３３Ａ〜１４３３Ｃ アーム、１
４３５〜１４３７ ヘッド、１４３８ ＡＴＡ−インタ
フェース、１４３９端子、１４４０，１４４０Ａ，１４
４０Ｂ 制御ユニット、１４４２，１４４３ 内部バス
インタフェース、１５０２ Ｋｃｐ保持部、１５１８
コンテンツデコーダ、１５１９ ＤＡ変換器、１５５０
再生回路、１６１１〜１６１ｎコンテンツファイル、
１６２１〜１６２ｎ ライセンス管理ファイル、２００
０データ記憶領域、２１００ ユーザ領域、２１１０
通常データ記憶領域、２１２０ 保護データ記憶領域、
２２００ 非ユーザ領域、２２１０ 管理データ記憶領
域。
ンテンツ提供装置、４０，４０Ａ，４１ ハードディス
クユニット、１００ データ配信システム、１６０ コ
ンテンツリストファイル、３０２ 課金データベース、
３０４ 情報データベース、３０６ ＣＲＬデータベー
ス、３０７ メニューデータベース、３０８ 配信記録
データベース、３１０ データ処理部、３１２，３２
０，１４０４，１４０８，１４１２，１４２２，１４２
８，１５０４，１５１０，１５１６復号処理部、３１３
認証鍵保持部、３１５ 配信制御部、３１６，１４１
８，１５０８ セッション鍵発生部、３１８，３２６，
３２８，１４０６，１４１０，１４１７，１４２７，１
５０６ 暗号処理部、３５０ 通信装置、１１０６，１
４２０，１４４１ コントローラ、１４２６，１５３０
端子、１１０８操作パネル、１１１０ 表示パネル、
１２００ ハードディスクインタフェース、１４００，
１５００ 証明書保持部、１４０２ Ｋｏｍ保持部、１
４１４ ＫＰａ保持部、１４１６ ＫＰｍｃ保持部、１
４２１ Ｋｃｍ保持部、１４２３ライセンスレジスタ、
１４２４ 記憶読出処理部、１４２５ シーク制御部、
１４２６ サーボ制御部、１４２９ Ｋｒ保持部、１４
３０，１４３１ ハードディスク、１４３２ モータ、
１４３３ 支柱、１４３３Ａ〜１４３３Ｃ アーム、１
４３５〜１４３７ ヘッド、１４３８ ＡＴＡ−インタ
フェース、１４３９端子、１４４０，１４４０Ａ，１４
４０Ｂ 制御ユニット、１４４２，１４４３ 内部バス
インタフェース、１５０２ Ｋｃｐ保持部、１５１８
コンテンツデコーダ、１５１９ ＤＡ変換器、１５５０
再生回路、１６１１〜１６１ｎコンテンツファイル、
１６２１〜１６２ｎ ライセンス管理ファイル、２００
０データ記憶領域、２１００ ユーザ領域、２１１０
通常データ記憶領域、２１２０ 保護データ記憶領域、
２２００ 非ユーザ領域、２２１０ 管理データ記憶領
域。
Claims (20)
- 【請求項１】 機密データと非機密データとの入出力を
行ない、かつ、前記機密データと前記非機密データとを
記憶するデータ記憶装置であって、 外部とデータの入出力を行なうインタフェースと、 前記機密データと前記非機密データとを記憶するデータ
記憶手段と、 前記インタフェースを介した前記機密データの入出力に
おいて、前記機密データの提供元または提供先との間で
暗号路を構築し、その構築した暗号路を用いて前記機密
データの入出力を行なう暗号通信手段と、 制御手段とを備え、 前記データ記憶手段は、 前記機密データと前記非機密データとを記憶するための
ユーザ領域を含み、前記ユーザ領域は、 当該ユーザ領域内で前記インタフェースを介した外部か
らの指示によって変更可能な領域であり、前記機密デー
タを記憶する第１の記憶領域と、 前記ユーザ領域から前記第１の記憶領域を差引いた領域
から成り、前記非機密データを記憶する第２の記憶領域
とから成り、 前記制御手段は、前記インタフェースおよび前記暗号通
信手段を介して前記機密データを入出力し、前記第１の
記憶領域に対して前記機密データを書込または読出を行
ない、前記インタフェースを介して前記非機密データを
入出力し、前記第２の記憶領域に対して前記非機密デー
タを書込または読出を行なう、データ記憶装置。 - 【請求項２】 前記ユーザ領域は、連続するアドレスに
よって指定可能な領域であり、 前記第１および第２の記憶領域は、前記第１の記憶領域
に割当てられるアドレスの数を指示する変更値を前記イ
ンタフェースを介して入力されることにより変更され
る、請求項１に記載のデータ記憶装置。 - 【請求項３】 前記ユーザ領域は、連続するアドレスに
よって指定可能な領域であり、 前記第１および第２の記憶領域は、前記第１の記憶領域
と前記第２の記憶領域との境界を指定する境界アドレス
を変更する変更値を、前記インタフェースを介して入力
されることにより変更される、請求項１に記載のデータ
記憶装置。 - 【請求項４】 前記境界アドレスは、前記第１の記憶領
域に含まれる領域を指定するアドレスである、請求項３
に記載のデータ記憶装置。 - 【請求項５】 前記境界アドレスは、前記第２の記憶領
域に含まれる領域を指定するアドレスである、請求項３
に記載のデータ記憶装置。 - 【請求項６】 前記第１の記憶領域および／または前記
第２の記憶領域を指定するアドレス範囲を特定するため
の情報を少なくとも含み、当該データ記憶装置に固有で
あり、かつ、当該データ記憶装置の利用に際して必要な
機能情報を前記インタフェースへ出力する機能情報手段
をさらに備える、請求項２から請求項５のいずれか１項
に記載のデータ記憶装置。 - 【請求項７】 前記機能情報は、前記変更値の設定可能
範囲を特定する情報をさらに含み、 前記制御手段は、前記インタフェースを介して前記変更
値を受け、その受けた変更値が前記設定可能範囲内であ
る場合、前記変更値に基づいて前記第１および第２の記
憶領域を変更する、請求項６に記載のデータ記憶装置。 - 【請求項８】 前記インタフェースおよび前記暗号通信
手段を介して入力された前記機密データを、一時的に保
持するレジスタをさらに備え、 前記機密データの書込時、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて書込対象となる機密データを受け、
その受けた機密データを前記レジスタに与え、 前記制御手段は、前記インタフェースを介して前記レジ
スタに保持された前記機密データを前記第１の記憶領域
に書込むための書込アドレスを受け、その受けた書込ア
ドレスが前記第１の記憶領域に割当てられた範囲内であ
るか否かを判定し、前記書込アドレスが前記第１の記憶
領域に割当てられた範囲内にあるとき前記レジスタに保
持された機密データを、前記第１の記憶領域内の前記書
込アドレスによって特定された位置に記憶し、前記書込
アドレスが前記第１の記憶領域に割当てられた範囲を超
えるときエラー通知を前記インタフェースを介して外部
へ出力する、請求項２から請求項７のいずれか１項に記
載のデータ記憶装置。 - 【請求項９】 前記非機密データの読出時、 前記制御手段は、前記インタフェースを介して読出対象
の機密データが記憶されている前記第１の記憶領域の読
出アドレスを受け、その受けた読出アドレスが前記第１
の記憶領域に割当てられた範囲内であるか否かを判定
し、前記読出アドレスが前記第１の記憶領域に割当てら
れた範囲内にあるとき前記読出対象の機密データを、前
記第１の記憶領域内の前記読出アドレスによって特定さ
れる位置から取得して前記レジスタに与え、前記読出ア
ドレスが前記第１の記憶領域に割当てられた範囲を超え
るときエラー通知を前記インタフェースを介して外部へ
出力する、請求項８に記載のデータ記憶装置。 - 【請求項１０】 前記機密データを当該データ記憶装置
に固有な秘密鍵によって暗号化する暗号処理手段と、 前記インタフェースおよび前記暗号通信手段を介して入
力された前記機密データを、一時的に保持するレジスタ
とをさらに備え、 前記機密データの書込時、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて書込対象となる機密データを受け、
その受けた機密データを前記レジスタに与え、 前記制御手段は、前記インタフェースを介して前記レジ
スタに保持された書込対象の機密データを前記第１の記
憶領域に書き込むための書込アドレスを受け、前記書込
アドレスが前記第１の記憶領域に割当てられた範囲内に
あるか否かを判定し、前記書込アドレスが前記第１の記
憶領域に割当てられた範囲内にあるとき前記レジスタに
保持された前記書込対象の機密データを前記暗号処理手
段に与え、かつ、前記暗号処理手段により暗号化された
暗号化機密データを前記第１の記憶領域内の書込アドレ
スによって特定される位置に記憶し、前記書込アドレス
が前記第１の記憶領域に割当てられた範囲を超えるとき
エラー通知を前記インタフェースを介して外部へ出力
し、 前記暗号処理手段は、前記書込対象の機密データを前記
秘密鍵によって暗号化する、請求項２から請求項７のい
ずれか１項に記載のデータ記憶装置。 - 【請求項１１】 前記暗号化機密データを前記秘密鍵に
よって復号する復号処理手段をさらに備え、 前記機密データの読出時、 前記制御手段は、前記インタフェースを介して読出対象
の機密データを暗号化した暗号化機密データが記憶され
ている前記第１の記憶領域の読出アドレスを受け、その
受けた読出アドレスが前記第１の記憶領域に割当てられ
た範囲内であるか否かを判定し、前記読出アドレスが前
記第１の記憶領域に割当てられた範囲内にあるとき前記
読出対象の機密データを、前記第１の記憶領域内の前記
読出アドレスによって特定される位置から取得して前記
復号処理手段に与え、前記暗号化機密データを復号した
機密データを前記復号処理手段から受けて前記レジスタ
に与え、前記読出アドレスが前記第１の記憶領域に割当
てられた範囲を超えるときエラー通知を前記インタフェ
ースを介して外部へ出力し、 前記復号処理手段は、前記読出対象の暗号化機密データ
を前記秘密鍵によって復号し、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて前記レジスタに保持されたライセン
スを出力する、請求項１０に記載のデータ記憶装置。 - 【請求項１２】 前記暗号通信手段は、 他の機器から入力された証明書を受け、その受けた証明
書の正当性を確認する認証処理を行なう認証手段と、 通信制御手段とを含み、 前記機密データの読出時、 前記通信制御手段は、前記インタフェースを介して受取
った証明書を前記認証手段に与え、前記認証手段におい
て前記証明書の正当性が確認されたとき前記証明書の出
力先と暗号路を構築し、前記証明書が正当でないと確認
されたときエラー通知を前記インタフェースを介して外
部へ出力する、請求項１から請求項１１のいずれか１項
に記載のデータ記憶装置。 - 【請求項１３】 前記データ記憶手段は、前記機密デー
タの出力が禁止された証明書を特定する情報を列挙した
証明書失効リストを記録するための非ユーザ領域をさら
に含み、 前記通信制御手段は、前記非ユーザ領域から前記証明書
失効リストを読出し、他の機器から入力された証明書が
前記証明書失効リストによって特定される証明書である
か否かをさらに判断し、 前記機密データの読出時、 前記通信制御手段は、前記認証手段が前記受取った証明
書を正当であると認証した場合、前記非ユーザ領域から
前記証明書失効リストを読出し、前記受取った証明書が
前記証明書失効リストによって特定される証明書である
か否かを判断し、前記受取った証明書が前記証明書失効
リストによって特定される証明書でないと判断したとき
前記証明書の出力先と暗号路を構築し、前記受取った証
明書が前記証明書失効リストによって特定される証明書
であると判断したときエラー通知を前記インタフェース
を介して外部へ出力する、請求項１２に記載のデータ記
憶装置。 - 【請求項１４】 前記機密データの書込時、 前記通信制御手段は、前記機密データと共に新たな証明
書失効リストを受取ると、前記非ユーザ領域に記憶され
た証明書失効リストを前記受取った証明書失効リストに
書換える、請求項１３に記載のデータ記憶装置。 - 【請求項１５】 前記暗号通信手段は、独立した半導体
素子によって構成される、請求項１０または請求項１１
に記載のデータ記憶装置。 - 【請求項１６】 機密データと非機密データとの入出力
を行ない、かつ、前記機密データと前記非機密データと
を円盤状磁気記憶媒体に記憶するデータ記憶装置であっ
て、 外部とデータの授受を行なうインタフェースと、 前記機密データと前記非機密データとを記憶する円盤状
磁気記録媒体と、 前記円盤状磁気記録媒体に対するデータの書込および読
出を行なう書込読出処理手段と、 前記インタフェースを介した前記機密データの入出力に
おいて、前記機密データの提供元または提供先との間で
暗号路を構築し、その構築した暗号路を用いて前記機密
データの入出力を行なう暗号通信手段と、 制御手段とを備え、 前記円盤状磁気記憶媒体は、 前記機密データと前記非機密データとを記憶するための
一定の記憶容量を確保したユーザ領域を含み、 前記ユーザ領域は、 前記機密データを記憶する第１の記憶領域と、 前記非機密データを記憶する第２の記憶領域とから成
り、 前記制御手段は、前記インタフェースおよび前記暗号通
信手段を介して前記機密データを入出力し、前記第１の
記憶領域に対して前記機密データを書込または読出を行
なうように前記書込読出処理手段を制御し、前記インタ
フェースを介して前記非機密データを入出力し、前記第
２の記憶領域に対して前記非機密データを書込または読
出を行なうように前記書込読出処理手段を制御する、デ
ータ記憶装置。 - 【請求項１７】 前記機密データを当該データ記憶装置
に固有な秘密鍵によって暗号化する暗号処理手段と、 前記インタフェースおよび前記暗号通信手段を介して入
力された機密データを一時的に保持するレジスタと、 前記暗号処理手段によって暗号化された暗号化機密デー
タを前記秘密鍵によって復号する復号処理手段とをさら
に備え、 前記機密データの書込時、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて書込対象となる機密データを受け、
その受けた機密データを前記レジスタに与え、 前記制御手段は、前記インタフェースを介して前記レジ
スタに保持された前記機密データを前記第１の記憶領域
に書込むための書込アドレスを受け、その受けた書込ア
ドレスが前記第１の記憶領域に割当てられた範囲内にあ
るか否かを判定し、前記書込アドレスが前記第１の記憶
領域に割当てられた範囲内にあるとき前記レジスタに保
持された前記機密データを前記暗号処理手段に与え、前
記暗号処理手段によって暗号化された暗号化機密データ
を前記第１の記憶領域内の前記書込アドレスによって特
定される位置に記憶し、前記書込アドレスが前記第１の
記憶領域に割当てられた範囲を超えるときエラー通知を
前記インタフェースを介して外部へ出力し、 前記暗号処理手段は、前記書込対象の機密データを前記
秘密鍵によって暗号化し、 前記機密データの読出時、 前記制御手段は、前記インタフェースを介して読出対象
の機密データを暗号化した暗号化機密データが記憶され
ている前記第１の記憶領域の読出アドレスを受け、その
受けた読出アドレスが前記第１の記憶領域に割当てられ
た範囲内にあるか否かを判定し、前記読出アドレスが前
記第１の記憶領域に割当てられた範囲内にあるとき前記
第１の記憶領域内の前記読出アドレスによって特定され
る位置から前記読出対象の暗号化機密データを取得して
前記復号処理手段に与え、前記復号処理手段によって復
号された機密データを前記復号処理手段から受けて前記
レジスタに与え、前記読出アドレスが前記第１の記憶領
域に割当てられた範囲を超えるときエラー通知を前記イ
ンタフェースを介して外部へ出力し、 前記復号処理手段は、前記読出対象の暗号化機密データ
を前記秘密鍵によって復号し、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて前記レジスタに保持された機密デー
タを出力する、請求項１６に記載のデータ記憶装置。 - 【請求項１８】 前記暗号通信手段は、独立した半導体
素子によって構成される、請求項１７に記載のデータ記
憶装置。 - 【請求項１９】 前記インタフェースおよび前記暗号通
信手段を介して入力された機密データを一時的に保持す
るレジスタをさらに備え、 前記機密データの書込時、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて書込対象となる機密データを受け、
その受けた機密データを前記レジスタに与え、 前記制御手段は、前記インタフェースを介して前記レジ
スタに保持された前記機密データを前記第１の記憶領域
に書込むための書込アドレスを受け、その受けた書込ア
ドレスが前記第１の記憶領域に割当てられた範囲内にあ
るか否かを判定し、前記書込アドレスが前記第１の記憶
領域に割当てられた範囲内にあるとき前記レジスタに保
持された前記機密データを前記暗号処理手段に与え、前
記暗号処理手段によって暗号化された暗号化機密データ
を前記第１の記憶領域内の前記書込アドレスによって特
定される位置に記憶し、前記書込アドレスが前記第１の
記憶領域に割当てられた範囲を超えるときエラー通知を
前記インタフェースを介して外部へ出力し、 前記暗号処理手段は、前記書込対象の機密データを前記
秘密鍵によって暗号化し、 前記機密データの読出時、 前記制御手段は、前記インタフェースを介して読出対象
の機密データが記憶されている前記第１の記憶領域の読
出アドレスを受け、その受けた読出アドレスが前記第１
の記憶領域に割当てられた範囲内にあるか否かを判定
し、前記読出アドレスが前記第１の記憶領域に割当てら
れた範囲内にあるとき前記第１の記憶領域内の前記読出
アドレスによって特定される位置から前記読出対象の機
密データを取得して前記復号処理手段に与え、前記読出
アドレスが前記第１の記憶領域に割当てられた範囲を超
えるときエラー通知を前記インタフェースを介して外部
へ出力し、 前記暗号通信手段は、前記インタフェースを介して構築
した暗号路を用いて前記レジスタに保持された機密デー
タを出力する、請求項１６に記載のデータ記憶装置。 - 【請求項２０】 前記第１の記憶領域は、前記ユーザ領
域内で前記インタフェースを介した外部からの指示によ
って変更可能であり、 前記第２の記憶領域は、前記ユーザ領域から前記第１の
記憶領域を差引いた領域であり、 前記制御手段は、前記インタフェースを介した外部から
の指示に従って前記第１および第２の記憶領域を変更す
る、請求項１６から請求項１９のいずれか１項に記載の
データ記憶装置。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002070330A JP2003271457A (ja) | 2002-03-14 | 2002-03-14 | データ記憶装置 |
| KR10-2003-0015376A KR20030074382A (ko) | 2002-03-14 | 2003-03-12 | 기밀 데이터의 안전한 액세스를 제공하는 데이터 기억 장치 |
| US10/385,436 US20030177379A1 (en) | 2002-03-14 | 2003-03-12 | Storing device allowing arbitrary setting of storage region of classified data |
| CN03120590A CN1445977A (zh) | 2002-03-14 | 2003-03-14 | 可任意设定机密数据的记录区域的记忆装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002070330A JP2003271457A (ja) | 2002-03-14 | 2002-03-14 | データ記憶装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003271457A true JP2003271457A (ja) | 2003-09-26 |
Family
ID=28035050
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002070330A Pending JP2003271457A (ja) | 2002-03-14 | 2002-03-14 | データ記憶装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US20030177379A1 (ja) |
| JP (1) | JP2003271457A (ja) |
| KR (1) | KR20030074382A (ja) |
| CN (1) | CN1445977A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005202364A (ja) * | 2003-12-16 | 2005-07-28 | Ricoh Co Ltd | 電子装置、画像形成装置、電子装置の制御方法、プログラム、記録媒体、画像形成装置管理システム、およびデジタル証明書を記憶した部材 |
| WO2006077850A1 (ja) * | 2005-01-18 | 2006-07-27 | Matsushita Electric Industrial Co., Ltd. | データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体 |
| KR100643278B1 (ko) | 2003-10-22 | 2006-11-10 | 삼성전자주식회사 | 휴대용 저장 장치의 디지털 저작권을 관리하는 방법 및 장치 |
| JP2007317180A (ja) * | 2006-05-12 | 2007-12-06 | Hitachi Global Storage Technologies Netherlands Bv | ネットワーク検証により認証されるｈｄｄ |
| JP2008022100A (ja) * | 2006-07-11 | 2008-01-31 | Sharp Corp | 録画再生装置 |
| JP2008033619A (ja) * | 2006-07-28 | 2008-02-14 | Kyocera Corp | 携帯端末装置、その制御方法、およびプログラム |
| JP2011039841A (ja) * | 2009-08-12 | 2011-02-24 | Fujitsu Ltd | データ移行方法、及びプログラム |
| US8103844B2 (en) | 2008-02-01 | 2012-01-24 | Donald Rozinak Beaver | Secure direct platter access |
| JP2014523031A (ja) * | 2011-06-30 | 2014-09-08 | サムスン エレクトロニクス カンパニー リミテッド | コンテンツを保護するための格納装置及びホスト装置とその方法 |
Families Citing this family (57)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4326186B2 (ja) * | 2002-04-15 | 2009-09-02 | ソニー株式会社 | 情報処理装置および方法 |
| JP3922571B2 (ja) * | 2003-03-26 | 2007-05-30 | ソニー株式会社 | 情報処理装置および情報処理方法、記録媒体、並びに、プログラム |
| JP4792196B2 (ja) * | 2003-03-27 | 2011-10-12 | 三洋電機株式会社 | データ入出力方法、およびその方法を利用可能な記憶装置およびホスト装置 |
| GB0312877D0 (en) * | 2003-06-05 | 2003-07-09 | Koninkl Philips Electronics Nv | Secure transfer of data |
| JP4537022B2 (ja) * | 2003-07-09 | 2010-09-01 | 株式会社日立製作所 | データ配置に制限を設けるデータ処理方法、記憶領域制御方法、および、データ処理システム。 |
| US7721104B2 (en) * | 2003-10-20 | 2010-05-18 | Nokia Corporation | System, method and computer program product for downloading pushed content |
| JP4698211B2 (ja) * | 2003-12-15 | 2011-06-08 | 株式会社リコー | 情報処理装置、画像形成装置、電子データの移動の取り消し方法 |
| US20080195872A1 (en) * | 2004-03-17 | 2008-08-14 | Digisafe Pte Ltd | Method and Device for Protecting Data Stored in a Computing Device |
| US8024560B1 (en) * | 2004-10-12 | 2011-09-20 | Alten Alex I | Systems and methods for securing multimedia transmissions over the internet |
| US7673346B1 (en) * | 2005-06-22 | 2010-03-02 | Symantec Corporation | Intra-data license for using data |
| JP4928117B2 (ja) * | 2005-11-10 | 2012-05-09 | キヤノン株式会社 | 画像処理装置、画像管理方法、文書管理装置、文書管理方法、コンピュータプログラム及びコンピュータ読み取り可能な記憶媒体 |
| US20070168284A1 (en) * | 2006-01-10 | 2007-07-19 | International Business Machines Corporation | Management of encrypted storage media |
| US7808867B2 (en) * | 2006-02-01 | 2010-10-05 | Wellen Sham | System with read protecting function |
| US8010809B1 (en) * | 2007-06-22 | 2011-08-30 | Qlogic, Corporation | Method and system for securing network data |
| US20090196417A1 (en) * | 2008-02-01 | 2009-08-06 | Seagate Technology Llc | Secure disposal of storage data |
| US20100031057A1 (en) * | 2008-02-01 | 2010-02-04 | Seagate Technology Llc | Traffic analysis resistant storage encryption using implicit and explicit data |
| US9395929B2 (en) * | 2008-04-25 | 2016-07-19 | Netapp, Inc. | Network storage server with integrated encryption, compression and deduplication capability |
| US20090319772A1 (en) * | 2008-04-25 | 2009-12-24 | Netapp, Inc. | In-line content based security for data at rest in a network storage system |
| US8117464B1 (en) | 2008-04-30 | 2012-02-14 | Netapp, Inc. | Sub-volume level security for deduplicated data |
| US8001357B2 (en) * | 2008-04-30 | 2011-08-16 | Microsoft Corporation | Providing a single drive letter user experience and regional based access control with respect to a storage device |
| US8589697B2 (en) | 2008-04-30 | 2013-11-19 | Netapp, Inc. | Discarding sensitive data from persistent point-in-time image |
| EP2467799A1 (en) * | 2009-08-17 | 2012-06-27 | Cram, Inc. | Digital content management and delivery |
| US8549223B1 (en) | 2009-10-29 | 2013-10-01 | Symantec Corporation | Systems and methods for reclaiming storage space on striped volumes |
| US8635422B1 (en) * | 2009-10-29 | 2014-01-21 | Symantec Corporation | Systems and methods for reclaiming storage space from deleted volumes on thin-provisioned disks |
| US9509704B2 (en) * | 2011-08-02 | 2016-11-29 | Oncircle, Inc. | Rights-based system |
| JP5821558B2 (ja) * | 2011-11-17 | 2015-11-24 | ソニー株式会社 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
| KR101859646B1 (ko) * | 2011-12-16 | 2018-05-18 | 삼성전자주식회사 | 보안 데이터를 보호하는 메모리 장치 및 보안 데이터를 이용한 데이터 보호 방법 |
| AU2013200916B2 (en) * | 2012-02-20 | 2014-09-11 | Kl Data Security Pty Ltd | Cryptographic Method and System |
| CN102737185B (zh) * | 2012-06-08 | 2015-07-01 | 杭州华澜微科技有限公司 | 数字版权保护方法 |
| KR20140072276A (ko) | 2012-11-29 | 2014-06-13 | 삼성전자주식회사 | 불휘발성 메모리 및 불휘발성 메모리의 동작 방법 |
| US8891773B2 (en) * | 2013-02-11 | 2014-11-18 | Lsi Corporation | System and method for key wrapping to allow secure access to media by multiple authorities with modifiable permissions |
| US10459892B2 (en) * | 2014-04-23 | 2019-10-29 | Qumulo, Inc. | Filesystem hierarchical aggregate metrics |
| US9836480B2 (en) | 2015-01-12 | 2017-12-05 | Qumulo, Inc. | Filesystem capacity and performance metrics and visualizations |
| US11132336B2 (en) | 2015-01-12 | 2021-09-28 | Qumulo, Inc. | Filesystem hierarchical capacity quantity and aggregate metrics |
| US10095431B2 (en) * | 2015-06-18 | 2018-10-09 | John Edward Benkert | Device controller and method of enforcing time-based sector level security |
| US10095729B2 (en) | 2016-12-09 | 2018-10-09 | Qumulo, Inc. | Managing storage quotas in a shared storage system |
| US11360936B2 (en) | 2018-06-08 | 2022-06-14 | Qumulo, Inc. | Managing per object snapshot coverage in filesystems |
| US10534758B1 (en) | 2018-12-20 | 2020-01-14 | Qumulo, Inc. | File system cache tiers |
| US11151092B2 (en) | 2019-01-30 | 2021-10-19 | Qumulo, Inc. | Data replication in distributed file systems |
| US10860372B1 (en) | 2020-01-24 | 2020-12-08 | Qumulo, Inc. | Managing throughput fairness and quality of service in file systems |
| US10795796B1 (en) | 2020-01-24 | 2020-10-06 | Qumulo, Inc. | Predictive performance analysis for file systems |
| US11151001B2 (en) | 2020-01-28 | 2021-10-19 | Qumulo, Inc. | Recovery checkpoints for distributed file systems |
| US10936538B1 (en) | 2020-03-30 | 2021-03-02 | Qumulo, Inc. | Fair sampling of alternate data stream metrics for file systems |
| US10936551B1 (en) | 2020-03-30 | 2021-03-02 | Qumulo, Inc. | Aggregating alternate data stream metrics for file systems |
| US11775481B2 (en) | 2020-09-30 | 2023-10-03 | Qumulo, Inc. | User interfaces for managing distributed file systems |
| US11157458B1 (en) | 2021-01-28 | 2021-10-26 | Qumulo, Inc. | Replicating files in distributed file systems using object-based data storage |
| US11461241B2 (en) | 2021-03-03 | 2022-10-04 | Qumulo, Inc. | Storage tier management for file systems |
| US11132126B1 (en) | 2021-03-16 | 2021-09-28 | Qumulo, Inc. | Backup services for distributed file systems in cloud computing environments |
| US11567660B2 (en) | 2021-03-16 | 2023-01-31 | Qumulo, Inc. | Managing cloud storage for distributed file systems |
| US11669255B2 (en) | 2021-06-30 | 2023-06-06 | Qumulo, Inc. | Distributed resource caching by reallocation of storage caching using tokens and agents with non-depleted cache allocations |
| US11294604B1 (en) | 2021-10-22 | 2022-04-05 | Qumulo, Inc. | Serverless disk drives based on cloud storage |
| US11354273B1 (en) | 2021-11-18 | 2022-06-07 | Qumulo, Inc. | Managing usable storage space in distributed file systems |
| US11599508B1 (en) | 2022-01-31 | 2023-03-07 | Qumulo, Inc. | Integrating distributed file systems with object stores |
| US11722150B1 (en) | 2022-09-28 | 2023-08-08 | Qumulo, Inc. | Error resistant write-ahead log |
| US11729269B1 (en) | 2022-10-26 | 2023-08-15 | Qumulo, Inc. | Bandwidth management in distributed file systems |
| US11921677B1 (en) | 2023-11-07 | 2024-03-05 | Qumulo, Inc. | Sharing namespaces across file system clusters |
| US11934660B1 (en) | 2023-11-07 | 2024-03-19 | Qumulo, Inc. | Tiered data storage with ephemeral and persistent tiers |
Family Cites Families (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3901457A1 (de) * | 1989-01-19 | 1990-08-02 | Strahlen Umweltforsch Gmbh | Verfahren zur adressbereichsueberwachung bei datenverarbeitungsgeraeten in echtzeit |
| US4962533A (en) * | 1989-02-17 | 1990-10-09 | Texas Instrument Incorporated | Data protection for computer systems |
| KR0146067B1 (ko) * | 1990-03-09 | 1998-09-15 | 문정환 | 롬 데이타 보호방법 및 장치 |
| US5058162A (en) * | 1990-08-09 | 1991-10-15 | Hewlett-Packard Company | Method of distributing computer data files |
| US5335334A (en) * | 1990-08-31 | 1994-08-02 | Hitachi, Ltd. | Data processing apparatus having a real memory region with a corresponding fixed memory protection key value and method for allocating memories therefor |
| US5251304A (en) * | 1990-09-28 | 1993-10-05 | Motorola, Inc. | Integrated circuit microcontroller with on-chip memory and external bus interface and programmable mechanism for securing the contents of on-chip memory |
| US5375243A (en) * | 1991-10-07 | 1994-12-20 | Compaq Computer Corporation | Hard disk password security system |
| US6850252B1 (en) * | 1999-10-05 | 2005-02-01 | Steven M. Hoffberg | Intelligent electronic appliance system and method |
| US5237616A (en) * | 1992-09-21 | 1993-08-17 | International Business Machines Corporation | Secure computer system having privileged and unprivileged memories |
| US5282247A (en) * | 1992-11-12 | 1994-01-25 | Maxtor Corporation | Apparatus and method for providing data security in a computer system having removable memory |
| US5651139A (en) * | 1993-12-23 | 1997-07-22 | International Business Machines Corporation | Protected system partition read/write access on a SCSI controlled DASD |
| US5657470A (en) * | 1994-11-09 | 1997-08-12 | Ybm Technologies, Inc. | Personal computer hard disk protection system |
| US5675769A (en) * | 1995-02-23 | 1997-10-07 | Powerquest Corporation | Method for manipulating disk partitions |
| JP3371186B2 (ja) * | 1995-11-27 | 2003-01-27 | ソニー株式会社 | ビデオデータ配信システムおよびビデオデータ受信装置 |
| US6175924B1 (en) * | 1997-06-20 | 2001-01-16 | International Business Machines Corp. | Method and apparatus for protecting application data in secure storage areas |
| US6003117A (en) * | 1997-10-08 | 1999-12-14 | Vlsi Technology, Inc. | Secure memory management unit which utilizes a system processor to perform page swapping |
| US6915375B2 (en) * | 1998-08-31 | 2005-07-05 | Sony Corporation | Memory apparatus and a data-processing apparatus, and method for using the memory apparatus |
| US6463535B1 (en) * | 1998-10-05 | 2002-10-08 | Intel Corporation | System and method for verifying the integrity and authorization of software before execution in a local platform |
| US6330624B1 (en) * | 1999-02-09 | 2001-12-11 | International Business Machines Corporation | Access limiting to only a planar by storing a device public key only within the planar and a planar public key only within the device |
| EP1139196B1 (de) * | 2000-03-30 | 2007-10-10 | Siemens Aktiengesellschaft | Verfahren und System zur Freischaltung einer verschlüsselten Datei |
| JP4524523B2 (ja) * | 2000-11-10 | 2010-08-18 | ソニー株式会社 | 記憶媒体、ダウンロード方法及び端末装置 |
| US6912634B2 (en) * | 2000-12-28 | 2005-06-28 | Intel Corporation | Verifying the integrity of a media key block by storing validation data in a validation area of media |
| JP2003050745A (ja) * | 2001-08-07 | 2003-02-21 | Sony Corp | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| US7065651B2 (en) * | 2002-01-16 | 2006-06-20 | Microsoft Corporation | Secure video card methods and systems |
| JP4118092B2 (ja) * | 2002-06-19 | 2008-07-16 | 株式会社ルネサステクノロジ | 記憶装置および情報処理装置 |
| JP2006039966A (ja) * | 2004-07-27 | 2006-02-09 | Toshiba Corp | メモリカードおよびメモリカードに搭載されるカード用コントローラ並びにメモリカードの処理装置 |
-
2002
- 2002-03-14 JP JP2002070330A patent/JP2003271457A/ja active Pending
-
2003
- 2003-03-12 KR KR10-2003-0015376A patent/KR20030074382A/ko not_active Application Discontinuation
- 2003-03-12 US US10/385,436 patent/US20030177379A1/en not_active Abandoned
- 2003-03-14 CN CN03120590A patent/CN1445977A/zh active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100643278B1 (ko) | 2003-10-22 | 2006-11-10 | 삼성전자주식회사 | 휴대용 저장 장치의 디지털 저작권을 관리하는 방법 및 장치 |
| JP2005202364A (ja) * | 2003-12-16 | 2005-07-28 | Ricoh Co Ltd | 電子装置、画像形成装置、電子装置の制御方法、プログラム、記録媒体、画像形成装置管理システム、およびデジタル証明書を記憶した部材 |
| JP4707373B2 (ja) * | 2003-12-16 | 2011-06-22 | 株式会社リコー | 電子装置、電子装置の制御方法、プログラム、記録媒体、管理システム、および交換部材 |
| US7957535B2 (en) | 2005-01-18 | 2011-06-07 | Panasonic Corporation | Data storing method, data playback method, data recording device, data playback device, and recording medium |
| WO2006077850A1 (ja) * | 2005-01-18 | 2006-07-27 | Matsushita Electric Industrial Co., Ltd. | データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体 |
| JP4850075B2 (ja) * | 2005-01-18 | 2012-01-11 | パナソニック株式会社 | データ格納方法、データ再生方法、データ記録装置、データ再生装置および記録媒体 |
| JP2007317180A (ja) * | 2006-05-12 | 2007-12-06 | Hitachi Global Storage Technologies Netherlands Bv | ネットワーク検証により認証されるｈｄｄ |
| JP4651586B2 (ja) * | 2006-07-11 | 2011-03-16 | シャープ株式会社 | 録画再生装置 |
| JP2008022100A (ja) * | 2006-07-11 | 2008-01-31 | Sharp Corp | 録画再生装置 |
| JP2008033619A (ja) * | 2006-07-28 | 2008-02-14 | Kyocera Corp | 携帯端末装置、その制御方法、およびプログラム |
| US8103844B2 (en) | 2008-02-01 | 2012-01-24 | Donald Rozinak Beaver | Secure direct platter access |
| JP2011039841A (ja) * | 2009-08-12 | 2011-02-24 | Fujitsu Ltd | データ移行方法、及びプログラム |
| US8898394B2 (en) | 2009-08-12 | 2014-11-25 | Fujitsu Limited | Data migration method |
| JP2014523031A (ja) * | 2011-06-30 | 2014-09-08 | サムスン エレクトロニクス カンパニー リミテッド | コンテンツを保護するための格納装置及びホスト装置とその方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030177379A1 (en) | 2003-09-18 |
| KR20030074382A (ko) | 2003-09-19 |
| CN1445977A (zh) | 2003-10-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003271457A (ja) | データ記憶装置 | |
| JP3677001B2 (ja) | データ配信システムおよびそれに用いられる記録装置 | |
| JP3930321B2 (ja) | データ配信システムおよびそれに使用される記録装置 | |
| JP4010481B2 (ja) | データ配信システムおよびそれに用いるデータ供給装置、端末装置ならびに記録装置 | |
| EP1376303B1 (en) | Digital rights management (DRM) encryption and data-protection for content on device without interactive authentication | |
| JP3980355B2 (ja) | ライセンス情報記憶装置、コンテンツ再生装置およびライセンス情報配信システム | |
| JP3759455B2 (ja) | データ再生装置 | |
| JP4387087B2 (ja) | データ記憶装置 | |
| US20020138442A1 (en) | Content provision device and method and license server capable of facilitating circulation of encrypted content data | |
| JP3971941B2 (ja) | データ記憶装置 | |
| WO2002075550A1 (fr) | Enregistreur de donnees restituant des donnees originales autorisees a n'exister qu'en un seul exemplaire | |
| JP2002094499A (ja) | データ端末装置およびヘッドホン装置 | |
| JP2003018145A (ja) | データ再生装置それに用いるデータ再生回路、およびデータ記録装置 | |
| JP3934941B2 (ja) | 記録装置 | |
| JP3776352B2 (ja) | 記録装置 | |
| JP2003248557A (ja) | ハードディスクユニット | |
| JP4601153B2 (ja) | データ端末装置およびデータ端末装置の制御方法 | |
| JP4553472B2 (ja) | データ端末装置 | |
| JP3782356B2 (ja) | 記録装置およびそれを用いたデータ配信システム | |
| KR20050096036A (ko) | 휴대형 저장장치 및 휴대형 저장장치의 파일 관리 방법 | |
| JP2002288376A (ja) | コンテンツ提供方法、データ再生装置、およびデータ記録装置 | |
| JP2002094500A (ja) | データ端末装置 | |
| JP2002009763A (ja) | データ再生装置、それを用いた端末装置、および再生方法 | |
| JP2005056234A (ja) | 情報処理装置、情報記憶装置、および方法、並びにコンピュータ・プログラム | |
| JP2003101521A (ja) | ライセンス管理装置およびそれを用いたデータ端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040802 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070928 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071002 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080304 |