JP2003283482A - デジタルデータ書込装置、デジタルデータ記録装置、デジタルデータ利用装置 - Google Patents

Abstract

(57)【要約】 【課題】 管理情報をバックアップして以後の利用の際
に置き換えるような不正行為が成立しないレコーダ、メ
モリカード、プレーヤ等を提供する。 【解決手段】 コンテンツの利用の度にデータ変換を特
定する変換鍵情報を生成し同時にプレーヤにおいて逆デ
ータ変換を特定する逆変換鍵情報を生成するセッション
鍵共有部１２３、１４２と、記録している管理情報に変
換鍵情報により特定されるデータ変換を施して変換管理
情報を生成し送信する第２管理情報処理部１２６と、変
換管理情報を受信し逆変換鍵情報により特定される逆デ
ータ変換を施して管理情報を復元する管理情報処理部１
４３と、記録しているコンテンツを送信する暗号化コン
テンツ送信部１２９と、コンテンツを受信し復元された
管理情報に含まれる情報が示すデジタルデータの利用の
制限に従い利用するコンテンツ利用部１４７とを備え
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタルデータを
記録し利用する装置に関し、特に、デジタルデータの不
正使用を防止する技術に関する。

【０００２】

【従来の技術】近年、情報のデジタル化が進んでいる。
デジタル化された情報（以下「デジタルコンテンツ」と
言う）は時間とともに劣化することがなく、また比較的
取り扱い易いので、特に音声情報や画像情報のデジタル
化が著しく進んでいる。

【０００３】

【発明が解決しようとする課題】しかしデジタルコンテ
ンツはコピーしてもオリジナルと全く同じものができる
ので、著作権のある情報が無断で複製されたり、改ざん
されたりといった不正行為が簡易に行なわれてしまうと
いう欠点を持っている。このような不正行為を防ぐため
に、例えば記録媒体であるメモリカードにそれぞれユニ
ークな番号（以下「カードＩＤ」と言う）を持たせ、自
身のカードＩＤを用いて暗号化されたデジタルコンテン
ツ（以下「暗号化コンテンツ」と言う）を記録する方法
が考えられる。

【０００４】このようにすると、メモリカードに記録さ
れた暗号化コンテンツを他のメモリカードにコピーした
としても、他のメモリカードはカードＩＤが異なり暗号
化コンテンツを復号できないので不正行為が成立しな
い。また、暗号化コンテンツに、利用回数や利用条件等
の様な利用を制限する制限情報を添付することがある。

【０００５】ここで暗号化コンテンツと同様に、制限情
報もカードＩＤを用いて暗号化して記録しておけば、他
のメモリカードにコピーするという不正行為は成立しな
い。しかしながら、利用回数のように時間の経過に伴な
って情報の価値が変化する情報が制限情報に含まれる場
合には、たとえ制限情報をカードＩＤを用いて暗号化し
たとしても、利用側において、価値が高い時に受け取っ
た制限情報をバックアップして以後の利用の際にこれに
置き換えるというような不正行為が成立する。

【０００６】そこで、本発明はかかる問題点に鑑みてな
されたものであり、制限情報をバックアップして以後の
利用の際に置き換えるような不正行為が成立しないデジ
タルデータ書込装置、デジタルデータ記録装置、デジタ
ルデータ利用装置、それらの方法、及び、それらをコン
ピュータに実行させるプログラムを記録する記録媒体を
提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係るデジタルデータ記録装置は、デジタル
データの利用を制限する情報を含む管理情報及び当該デ
ジタルデータをデジタルデータ利用装置に利用に供する
ために送信するデジタルデータ記録装置であって、前記
管理情報を記録している管理情報記録手段と、前記デジ
タルデータを記録しているデジタルデータ記録手段と、
送信処理の度に異なる鍵情報を取得する鍵情報取得手段
と、管理情報記録手段に記録している管理情報に鍵情報
取得手段により取得された鍵情報により特定されるデー
タ変換を施して変換管理情報を生成するデータ変換手段
と、データ変換手段により生成された変換管理情報とデ
ジタルデータ記録手段に記録しているデジタルデータと
をセットで前記デジタルデータ利用装置に送信する送信
手段とを備えることを特徴とする。

【０００８】上記目的を達成するために、本発明に係る
デジタルデータ記録装置は、デジタルデータの利用を制
限する情報を含む管理情報及び当該デジタルデータをデ
ジタルデータ書込装置から受信して記録するデジタルデ
ータ記録装置であって、送信処理の度に異なる鍵情報を
取得する鍵情報取得手段と、鍵情報取得手段により取得
された鍵情報により特定される逆データ変換を施すこと
により前記管理情報に復元できるように前記デジタルデ
ータ書込装置においてデータ変換された変換管理情報と
前記デジタルデータとをセットで当該デジタルデータ書
込装置から受信する受信手段と、受信手段により受信さ
れた変換管理情報に前記逆データ変換を施して管理情報
を復元する逆データ変換手段と、逆データ変換手段によ
り復元された管理情報を記録する管理情報記録手段と、
受信手段により受信されたデジタルデータを記録するデ
ジタルデータ記録手段とを備えることを特徴とする。

【０００９】上記目的を達成するために、本発明に係る
デジタルデータ利用装置は、デジタルデータの利用を制
限する情報を含む管理情報及び当該デジタルデータをデ
ジタルデータ記録装置から受信して利用するデジタルデ
ータ利用装置であって、送信処理の度に異なる鍵情報を
取得する鍵情報取得手段と、鍵情報取得手段により取得
された鍵情報により特定される逆データ変換を施すこと
により前記管理情報に復元できるように前記デジタルデ
ータ記録装置においてデータ変換された変換管理情報と
前記デジタルデータとをセットで当該デジタルデータ記
録装置から受信する受信手段と、受信手段により受信さ
れた変換管理情報に前記逆データ変換を施して管理情報
を復元する逆データ変換手段と、逆データ変換手段によ
り復元された管理情報に含まれる情報が示すデジタルデ
ータの利用の制限に従い受信手段により受信されたデジ
タルデータを利用する利用手段とを備えることを特徴と
する。

【００１０】上記目的を達成するために、本発明に係る
デジタルデータ書込装置は、デジタルデータの利用を制
限する情報を含む管理情報及び当該デジタルデータをデ
ジタルデータ記録装置に送信して記録させるデジタルデ
ータ書込装置であって、前記管理情報を入手する管理情
報入手手段と、前記デジタルデータを入手するデジタル
データ入手手段と、送信処理の度に異なる鍵情報を取得
する鍵情報取得手段と、管理情報入手手段により入手さ
れた管理情報に鍵情報取得手段により取得された鍵情報
により特定されるデータ変換を施して変換管理情報を生
成するデータ変換手段と、データ変換手段により生成さ
れた変換管理情報とデジタルデータ入手手段により入手
されたデジタルデータとをセットで前記デジタルデータ
記録装置に送信する送信手段とを備えることを特徴とす
る。

【００１１】

【発明の実施の形態】＜概要＞本実施の形態は、デジタ
ルコンテンツをレコーダからメモリカードへ書込む際に
は、まずメモリカードからレコーダへカードＩＤを伝送
し、レコーダとメモリカードとで共有鍵を持ち合う。続
いてレコーダは、制限情報とコンテンツ鍵とを含む管理
情報を、受信したカードＩＤを鍵として暗号化して暗号
化管理情報とした後、さらに、共有鍵を用いてデータ変
換を施して変換管理情報を生成し、また管理情報に含ま
れるコンテンツ鍵を用いてデジタルコンテンツを暗号化
して暗号化コンテンツを生成し、変換管理情報と暗号化
コンテンツとをメモリカードへ送信する。ここでメモリ
カードが、受信した変換管理情報を共有鍵を用いてデー
タ変換とは逆のデータ変換を施して暗号化管理情報とし
て記録し、受信した暗号化コンテンツをそのまま記録す
る。

【００１２】また、デジタルコンテンツをメモリカード
からプレーヤへ送信する際には、まずメモリカードから
プレーヤへカードＩＤを伝送し、メモリカードとプレー
ヤとで共有鍵を持ち合う。続いてメモリカードは、記録
している暗号化管理情報を共有鍵を用いてデータ変換を
施して変換管理情報を生成し、変換管理情報と記録して
いる暗号化コンテンツとをプレーヤへ送信する。ここで
プレーヤは、受信した変換管理情報を共有鍵を用いてデ
ータ変換とは逆のデータ変換を施して暗号化管理情報と
した後、さらに、受信したカードＩＤを鍵として復号し
て管理情報を得る。そして、管理情報に含まれる制限情
報によるデジタルコンテンツに関する利用等の制限に従
いつつ、受信した暗号化コンテンツを管理情報に含まれ
るコンテンツ鍵を用いて復号してデジタルコンテンツを
得る。

【００１３】このように、制限情報を含む管理情報を、
管理情報の送受信の度に異なる共有鍵を用いてデータ変
換を施すことで、管理情報をバックアップして以後の利
用の際に置き換えるような不正行為ができないようにし
ている。 ＜構成＞図１は、本実施の形態に係るレコーダ、メモリ
カード、及び、プレーヤの構成を示す図である。

【００１４】図１に示すように本実施の形態は、レコー
ダ１００、メモリカード１２０、及び、プレーヤ１４０
からなる。なお、レコーダ１００とプレーヤ１４０とが
一体となった構成や、メモリカード１２０から書き込み
機能を削除して、各記録部と再生機能とだけからなる再
生専用の製品形態も一般的である。レコーダ１００は、
音楽情報等のデジタルコンテンツとその管理情報を他の
外部機器等から入手して、不正行為を防ぐために暗号化
等を施してメモリカード１２０に送信するものであっ
て、カードＩＤ受信部１０１、セッション鍵共有部１０
２、管理情報入手部１０３、管理情報処理部１０４、コ
ンテンツ入手部１０５、コンテンツ暗号化部１０６、及
び、暗号化コンテンツ送信部１０７を備える。

【００１５】カードＩＤ受信部１０１は、メモリカード
１２０から送信されるカードＩＤを受信する。ここでは
例として８バイトのカードＩＤ“０１２３４５６７８９
ＡＢＣＤＥＦＨ”を受信するものとする。セッション鍵
共有部１０２は、メモリカード１２０と乱数等をやり取
りし、メモリカード１２０に暗号化コンテンツを記録さ
せるセッション毎に異なるセッション鍵を生成する。こ
こではメモリカード１２０のセッション鍵共有部１２３
でも同様にして同じセッション鍵が生成されるものとす
る。より具体的には、セッション鍵共有部１０２とセッ
ション鍵共有部１２３とは、互いに８バイトの乱数を発
生させてそれぞれ他方に送信し、双方がそれぞれ自身で
発生した乱数と受信した乱数とにそれぞれ予め決められ
た秘密の一方向性変換を施してこれらを排他的論理和し
てセッション鍵を生成することにより、セッション鍵自
体を送受信することなく同じセッション鍵を共有する。
さらに双方はそれぞれ、受信した乱数に一方向性変換を
施して送り返し、自身で発生した乱数に当該一方向性変
換を施した値と送り返された値とを比較し、これらが一
致する場合にのみ相手の機器が正規のものであると認識
する。ここでは例としてセッション鍵共有部１０２が８
バイトの乱数Ｘを発生させて送信し、乱数Ｙを受信して
一方向性変換を施して“００１１３３７７８８ＣＣＥＥ
ＦＦＨ”を生成して送り返し、発生させた乱数Ｘに一方
向性変換を施して“０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ
Ｈ”を生成したとすると、送り返された値と比較して一
致した場合に相手の機器が正規のものであると認識した
後、これらを排他的論理和したデータ“０Ｆ１Ｅ３Ｃ７
８８７Ｃ３Ｅ１Ｆ０Ｈ”に一方向性変換を施してセッシ
ョン鍵を生成する。

【００１６】管理情報入手部１０３は、制限情報とコン
テンツ鍵とを含む管理情報を入手する。ここで制限情報
とは、デジタルコンテンツの利用を制限する情報であ
り、例えばデジタルコンテンツを利用するたびにデクリ
メントされる利用回数情報や、利用できる地域や時間等
を示す利用条件等である。ここでは例として８バイトの
コンテンツ鍵“３３３３３３３３３３３３３３３３Ｈ”
と８バイトの制限情報“００００００００００００００
０ＡＨ”とからなる１６バイトの管理情報“３３３３３
３３３３３３３３３３３００００００００００００００
０ＡＨ”を入手するものとする。またコンテンツ鍵と
は、デジタルコンテンツを暗号化する際に用いる暗号鍵
である。

【００１７】管理情報処理部１０４は、カードＩＤ受信
部１０１により受信されたカードＩＤと、セッション鍵
共有部１０２により生成されたセッション鍵とを用い
て、管理情報入手部１０３により入手された管理情報に
暗号化処理とデータ変換を施して送信する。図２は、管
理情報処理部１０４の詳細な構成を示す図である。

【００１８】図２に示すように管理情報処理部１０４
は、暗号化部１０８、データ変換部１０９、及び、送信
部１１０を含む。暗号化部１０８は、カードＩＤ受信部
１０１により受信されたカードＩＤを暗号化鍵として用
いて、所定のアルゴリズムにより、管理情報入手部１０
３により入手された管理情報を暗号化して暗号化管理情
報を生成する。ここで所定のアルゴリズムとは、例えば
ＤＥＳ暗号等の様な暗号化鍵によって特定される暗号処
理を指す。

【００１９】データ変換部１０９は、暗号化部１０８に
より生成された暗号化管理情報を、セッション鍵共有部
１０２により生成されたセッション鍵を用いて所定のデ
ータ変換を施して変換管理情報を生成する。ここで所定
のデータ変換とは、セッション鍵によって特定される暗
号処理を指し、ＤＥＳ暗号等の様な暗号処理であっても
よいが、ここでは排他的論理和を施すこととする。

【００２０】送信部１１０は、データ変換部１０９によ
り生成された変換管理情報をメモリカード１２０へ送信
する。コンテンツ入手部１０５は、デジタルコンテンツ
を入手する。コンテンツ暗号化部１０６は、コンテンツ
入手部１０５により入手されたデジタルコンテンツを、
管理情報入手部１０３により入手された管理情報に含ま
れるコンテンツ鍵を用いて、所定のブロック暗号処理を
施し、暗号化コンテンツを生成する。ここでは例とし
て、デジタルコンテンツを８バイトづつブロック単位に
分割し、それぞれを、コンテンツ鍵“３３３３３３３３
３３３３３３３３Ｈ”を用いて暗号化を施して暗号化さ
れたコンテンツのブロックを生成し、これらをつないで
暗号化コンテンツを生成するものとする。

【００２１】暗号化コンテンツ送信部１０７は、コンテ
ンツ暗号化部１０６により生成された暗号化コンテンツ
をメモリカード１２０へ送信する。メモリカード１２０
は、暗号化コンテンツと暗号化管理情報とを記録するた
めの大容量の半導体メモリとその制御回路とを備えるイ
ンテリジェントな記録装置であって、カードＩＤ保持部
１２１、カードＩＤ送信部１２２、セッション鍵共有部
１２３、第１管理情報処理部１２４、暗号化管理情報保
持部１２５、第２管理情報処理部１２６、暗号化コンテ
ンツ受信部１２７、暗号化コンテンツ保持部１２８、及
び、暗号化コンテンツ送信部１２９を備える。

【００２２】カードＩＤ保持部１２１は、それぞれのカ
ード毎に固有の値であるカードＩＤを保持する。カード
ＩＤ送信部１２２は、カードＩＤ保持部１２１に保持さ
れたカードＩＤを、レコーダ１００及びプレーヤ１４０
に送信する。ここでは例として８バイトのカードＩＤ
“０１２３４５６７８９ＡＢＣＤＥＦＨ”を送信するも
のとする。

【００２３】セッション鍵共有部１２３は、レコーダ１
００と乱数等をやり取りし、メモリカード１２０に暗号
化コンテンツを記録させるセッション毎に異なるセッシ
ョン鍵を生成し、また、プレーヤ１４０と乱数等をやり
取りし、メモリカード１２０に記録された暗号化コンテ
ンツを利用するセッション毎に異なるセッション鍵を生
成する。ここではレコーダ１００のセッション鍵共有部
１０２、及び、プレーヤ１４０のセッション鍵共有部１
４２でも同様にして、セッション鍵共有部１２３と同じ
セッション鍵が生成されるものとする。より具体的には
レコーダ１００のセッション鍵共有部１０２で説明した
ものと同様であるので説明を省略する。

【００２４】第１管理情報処理部１２４は、レコーダ１
００から送信される変換管理情報を受信し、セッション
鍵共有部１２３によりレコーダ１００のセッション鍵共
有部１０２とのやり取りの結果生成されたセッション鍵
を用いてデータ変換部１０９におけるデータ変換とは逆
のデータ変換を施して暗号化管理情報を生成する。図３
は、第１管理情報処理部１２４の詳細な構成を示す図で
ある。

【００２５】図３に示すように第１管理情報処理部１２
４は、受信部１３０、及び、逆データ変換部１３１を含
む。受信部１３０は、レコーダ１００の送信部１１０よ
り送信された変換管理情報を受信する。逆データ変換部
１３１は、受信部１３０により受信された変換管理情報
を、セッション鍵共有部１２３により生成されたセッシ
ョン鍵を用いて、レコーダ１００のデータ変換部１０９
における所定のデータ変換とは逆のデータ変換を施して
暗号化管理情報を生成する。例えばレコーダ１００のデ
ータ変換部１０９において、セッション鍵を加算するデ
ータ変換を行うときには第１管理情報処理部１２４はセ
ッション鍵を減算するデータ変換を行う事になる。ここ
では所定のデータ変換を排他的論理和を施すこととした
ので、逆のデータ変換は排他的論理和を施すこととす
る。ちなみに、ある値に同じ値で２回、排他的論理和を
施すと元の値に戻るので、排他的論理和の逆の変換は同
じ排他的論理和である。

【００２６】暗号化管理情報保持部１２５は、第１管理
情報処理部１２４により生成された暗号化管理情報を内
部の不揮発性メモリに保持する。第２管理情報処理部１
２６は、暗号化管理情報保持部１２５に保持された暗号
化管理情報を、セッション鍵共有部１２３によりプレー
ヤ１４０のセッション鍵共有部１４２とのやり取りの結
果生成されたセッション鍵を用いて所定のデータ変換を
施して変換管理情報を生成して、プレーヤ１４０へ送信
する。

【００２７】図４は、第２管理情報処理部１２６の詳細
な構成を示す図である。図４に示すように第２管理情報
処理部１２６は、データ変換部１３２、及び、送信部１
３３を含む。データ変換部１３２は、暗号化管理情報保
持部１２５に保持された暗号化管理情報を、セッション
鍵共有部１２３により生成されたセッション鍵を用いて
所定のデータ変換を施して変換管理情報を生成する。こ
こで所定のデータ変換とは、セッション鍵によって特定
される暗号処理を指し、ＤＥＳ暗号等の様な暗号処理で
あってもよいが、ここでは、データ変換部１０９と同様
に排他的論理和を施すこととする。

【００２８】送信部１３３は、データ変換部１３２によ
り生成された変換管理情報をプレーヤ１４０へ送信す
る。暗号化コンテンツ受信部１２７は、レコーダ１００
から送信される暗号化コンテンツを受信する。暗号化コ
ンテンツ保持部１２８は、暗号化コンテンツ受信部１２
７により受信された暗号化コンテンツを内部の不揮発性
メモリに保持する。

【００２９】暗号化コンテンツ送信部１２９は、暗号化
コンテンツ保持部１２８に保持された暗号化コンテンツ
をプレーヤ１４０に送信する。プレーヤ１４０は、音楽
情報等のデジタルコンテンツとその管理情報を、暗号化
等が施された状態でメモリカード１２０から入手して、
再生等の利用を行うものであって、カードＩＤ受信部１
４１、セッション鍵共有部１４２、管理情報処理部１４
３、管理情報解析部１４４、暗号化コンテンツ受信部１
４５、コンテンツ復号部１４６、及び、コンテンツ利用
部１４７を備える。

【００３０】カードＩＤ受信部１４１は、メモリカード
１２０から送信されるカードＩＤを受信する。ここでは
例として８バイトのカードＩＤ“０１２３４５６７８９
ＡＢＣＤＥＦＨ”を受信するものとする。セッション鍵
共有部１４２は、メモリカード１２０と乱数等をやり取
りし、メモリカード１２０に記録された暗号化コンテン
ツを利用するセッション毎に異なるセッション鍵を生成
する。ここではメモリカード１２０のセッション鍵共有
部１２３でも同様にして、同じセッション鍵が生成され
るものとする。より具体的にはレコーダ１００のセッシ
ョン鍵共有部１０２で説明したものと同様であるので説
明を省略する。

【００３１】管理情報処理部１４３は、メモリカード１
２０から送信される変換管理情報を受信し、セッション
鍵共有部１４２により生成されたセッション鍵と、カー
ドＩＤ受信部１４１により受信されたカードＩＤとを用
いて、データ変換部１３２におけるデータ変換とは逆の
データ変換と復号処理とを施して管理情報を生成する。

【００３２】図５は、管理情報処理部１４３の詳細な構
成を示す図である。図５に示すように管理情報処理部１
４３は、受信部１４８、逆データ変換部１４９、及び、
復号部１５０を含む。受信部１４８は、メモリカード１
２０の送信部１３３より送信された変換管理情報を受信
する。

【００３３】逆データ変換部１４９は、受信部１４８に
より受信された変換管理情報を、セッション鍵共有部１
４２により生成されたセッション鍵を用いて、データ変
換部１３２における所定のデータ変換とは逆のデータ変
換を施して暗号化管理情報を生成する。ここではデータ
変換部１３２における所定のデータ変換を排他的論理和
を施すこととしたので、逆のデータ変換は排他的論理和
を施すこととする。

【００３４】復号部１５０は、カードＩＤ受信部１４１
により受信されたカードＩＤを復号鍵として用いて、所
定のアルゴリズムにより、逆データ変換部１４９により
生成された暗号化管理情報を復号して管理情報を生成す
る。ここで所定のアルゴリズムとは、例えばＤＥＳ暗号
等の様な復号鍵によって特定される復号処理を指し、レ
コーダ１００の暗号化部１０８における暗号処理の逆変
換であるものとする。

【００３５】管理情報解析部１４４は、管理情報処理部
１４３により生成された管理情報を解析して、管理情報
に含まれるコンテンツ鍵をコンテンツ復号部１４６に渡
し、管理情報に含まれる制限情報によるデジタルコンテ
ンツに関する利用等の制限に従う。例えば、利用回数が
“１０回”に制限されている場合には、利用する度に利
用回数のデータを更新し、利用回数が“１０回”を越え
た時には利用禁止としたり、使用期限が“３週間”に制
限されている場合には、３週間後に利用禁止とする。

【００３６】暗号化コンテンツ受信部１４５は、メモリ
カード１２０から送信される暗号化コンテンツを受信す
る。コンテンツ復号部１４６は、暗号化コンテンツ受信
部１４５により受信された暗号化コンテンツを、管理情
報解析部１４４より渡された管理情報に含まれるコンテ
ンツ鍵を用いて、所定のブロック復号処理を施し、デジ
タルコンテンツを生成する。ここでは例として、暗号化
コンテンツを８バイトづつブロック単位に分割し、それ
ぞれを、コンテンツ鍵“３３３３３３３３３３３３３３
３３Ｈ”を用いて復号を施してデジタルコンテンツのブ
ロックを生成し、これらをつないでデジタルコンテンツ
を生成するものとする。

【００３７】コンテンツ利用部１４７は、コンテンツ復
号部１４６により生成されたデジタルコンテンツを利用
して音楽の再生等を行う。 ＜動作＞ここで、本実施の形態に係るレコーダ、及び、
メモリカードにおける暗号化コンテンツの記録動作を説
明する。

【００３８】図６は、本実施の形態のレコーダ１００、
及び、メモリカード１２０における暗号化コンテンツの
記録動作の一例を示す図である。 （１）メモリカード１２０のカードＩＤ送信部１２２
が、カードＩＤ保持部１２１に保持されたカードＩＤ
（記号“ＣＩＤ”）を、レコーダ１００に送信する。こ
こでは例として８バイトのカードＩＤ“０１２３４５６
７８９ＡＢＣＤＥＦＨ”を送信するものとする（ステッ
プＳ２１）。 （２）レコーダ１００のカードＩＤ受信部１０１が、メ
モリカード１２０から送信されるカードＩＤ“ＣＩＤ”
を受信する（ステップＳ１１）。 （３）レコーダ１００のセッション鍵共有部１０２と、
メモリカード１２０のセッション鍵共有部１２３とが乱
数等をやり取りし、メモリカード１２０に暗号化コンテ
ンツを記録させるセッション毎に異なるセッション鍵
（記号“ＳＫ１”）を共有する。ここでは例として、セ
ッション鍵共有部１０２では８バイトの乱数Ｘを発生さ
せて送信し、乱数Ｙを受信して一方向性変換を施して
“００１１３３７７８８ＣＣＥＥＦＦＨ”を生成して送
り返し、自身で発生させた乱数Ｘに一方向性変換を施し
て“０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０ＦＨ”を生成し、
送り返された値と比較して一致した場合にメモリカード
１２０が正規のものであると認識した後、これらを排他
的論理和したデータ“０Ｆ１Ｅ３Ｃ７８８７Ｃ３Ｅ１Ｆ
０Ｈ”に一方向性変換を施してセッション鍵を生成し、
一方、セッション鍵共有部１２３では８バイトの乱数Ｙ
を発生させて送信し、乱数Ｘを受信して一方向性変換を
施して“０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０ＦＨ”を生成
して送り返し、自身で発生させた乱数Ｙに一方向性変換
を施して“００１１３３７７８８ＣＣＥＥＦＦＨ”を生
成し、送り返された値と比較して一致した場合にレコー
ダ１００が正規のものであると認識した後、これらを排
他的論理和したデータ“０Ｆ１Ｅ３Ｃ７８８７Ｃ３Ｅ１
Ｆ０Ｈ”に一方向性変換を施してセッション鍵を生成す
る（ステップＳ１２、ステップＳ２２）。 （４）レコーダ１００の管理情報入手部１０３が、制限
情報とコンテンツ鍵とを含む管理情報（記号“Ｌｉ
ｃ”）を入手する。ここでは例として８バイトのコンテ
ンツ鍵“３３３３３３３３３３３３３３３３Ｈ”と８バ
イトの制限情報“０００００００００００００００Ａ
Ｈ”とからなる１６バイトの管理情報“３３３３３３３
３３３３３３３３３０００００００００００００００Ａ
Ｈ”を入手する（ステップＳ１３）。 （５）レコーダ１００の暗号化部１０８が、カードＩＤ
受信部１０１により受信されたカードＩＤ“ＣＩＤ”を
暗号化鍵として用いて、所定のアルゴリズム（記号
“Ｅ”）により、管理情報入手部１０３により入手され
た管理情報“Ｌｉｃ”を暗号化して暗号化管理情報（式
“Ｅ（ＣＩＤ，Ｌｉｃ）”）を生成する。ここではカー
ドＩＤ“０１２３４５６７８９ＡＢＣＤＥＦＨ”を暗号
化鍵として用いて、管理情報“３３３３３３３３３３３
３３３３３０００００００００００００００ＡＨ”を暗
号化して１６バイトの暗号化管理情報を生成する（ステ
ップＳ１４）。 （６）レコーダ１００のデータ変換部１０９が、暗号化
部１０８により生成された暗号化管理情報“Ｅ（ＣＩ
Ｄ，Ｌｉｃ）”を、セッション鍵共有部１０２により生
成されたセッション鍵“ＳＫ１”を用いて所定のデータ
変換（ここでは排他的論理和、記号“ＸＯＲ”）を施し
て変換管理情報（式“ＸＯＲ（ＳＫ１，Ｅ（ＣＩＤ，Ｌ
ｉｃ））”）を生成する。ここでは、１６バイトの暗号
化管理情報と、８バイトのセッション鍵を２つ連結した
１６バイトのデータとを排他的論理和して１６バイトの
変換管理情報を生成する（ステップＳ１５）。 （７）レコーダ１００の送信部１１０が、データ変換部
１０９により生成された変換管理情報“ＸＯＲ（ＳＫ
１，Ｅ（ＣＩＤ，Ｌｉｃ））”をメモリカード１２０へ
送信する（ステップＳ１６）。 （８）メモリカード１２０の受信部１３０が、レコーダ
１００の送信部１１０より送信された変換管理情報“Ｘ
ＯＲ（ＳＫ１，Ｅ（ＣＩＤ，Ｌｉｃ））”を受信する
（ステップＳ２３）。 （９）メモリカード１２０の逆データ変換部１３１が、
受信部１３０により受信された変換管理情報“ＸＯＲ
（ＳＫ１，Ｅ（ＣＩＤ，Ｌｉｃ））”を、セッション鍵
共有部１２３により生成されたセッション鍵“ＳＫ１”
を用いて、レコーダ１００のデータ変換部１０９におけ
る所定のデータ変換とは逆のデータ変換を施して暗号化
管理情報“Ｅ（ＣＩＤ，Ｌｉｃ）”を生成する。ここで
は１６バイトの変換管理情報と、８バイトのセッション
鍵を２つ連結した１６バイトのデータとを排他的論理和
して１６バイトの暗号化管理情報を生成する（ステップ
Ｓ２４）。 （１０）メモリカード１２０の暗号化管理情報保持部１
２５が、第１管理情報処理部１２４により生成された暗
号化管理情報“Ｅ（ＣＩＤ，Ｌｉｃ）”を内部の不揮発
性メモリに保持する（ステップＳ２５）。 （１１）レコーダ１００のコンテンツ入手部１０５が、
デジタルコンテンツ（記号“Ｃｏｎ”）を入手する。こ
こでは、１Ｍバイトのデジタルコンテンツを入手するも
のとする（ステップＳ１７）。 （１２）レコーダ１００のコンテンツ暗号化部１０６
が、コンテンツ入手部１０５により入手されたデジタル
コンテンツ“Ｃｏｎ”を、管理情報入手部１０３により
入手された管理情報に含まれるコンテンツ鍵（記号“Ｃ
Ｋ”）を用いて、所定のブロック暗号処理（記号
“Ｅ”）を施し、暗号化コンテンツ（式“Ｅ（ＣＫ，Ｃ
ｏｎ）”）を生成する。ここでは、デジタルコンテンツ
を８バイトづつブロック単位に分割し、それぞれを、コ
ンテンツ鍵“３３３３３３３３３３３３３３３３Ｈ”を
用いて暗号化を施して暗号化されたコンテンツのブロッ
クを生成し、これらをつないで１Ｍバイトの暗号化コン
テンツを生成するものとする（ステップＳ１８）。 （１３）レコーダ１００の暗号化コンテンツ送信部１０
７が、コンテンツ暗号化部１０６により生成された暗号
化コンテンツ“Ｅ（ＣＫ，Ｃｏｎ）”をメモリカード１
２０へ送信する（ステップＳ１９）。 （１４）メモリカード１２０の暗号化コンテンツ受信部
１２７が、レコーダ１００から送信される暗号化コンテ
ンツ“Ｅ（ＣＫ，Ｃｏｎ）”を受信する（ステップＳ２
６）。 （１５）メモリカード１２０の暗号化コンテンツ保持部
１２８が、暗号化コンテンツ受信部１２７により受信さ
れた暗号化コンテンツ“Ｅ（ＣＫ，Ｃｏｎ）”を内部の
不揮発性メモリに保持する（ステップＳ２７）。

【００３９】ここで、本実施の形態に係るメモリカー
ド、及び、プレーヤにおける暗号化コンテンツの利用動
作を説明する。図７は、本実施の形態のメモリカード１
２０、及び、プレーヤ１４０における暗号化コンテンツ
の利用動作の一例を示す図である。 （１）メモリカード１２０のカードＩＤ送信部１２２
が、カードＩＤ保持部１２１に保持されたカードＩＤ
“ＣＩＤ”を、プレーヤ１４０に送信する。ここでは例
として８バイトのカードＩＤ“０１２３４５６７８９Ａ
ＢＣＤＥＦＨ”を送信するものとする（ステップＳ３
１）。 （２）プレーヤ１４０のカードＩＤ受信部１４１が、メ
モリカード１２０から送信されるカードＩＤ“ＣＩＤ”
を受信する（ステップＳ４１）。 （３）メモリカード１２０のセッション鍵共有部１２３
と、プレーヤ１４０のセッション鍵共有部１４２とが乱
数等をやり取りし、メモリカード１２０に記録された暗
号化コンテンツを利用するセッション毎に異なるセッシ
ョン鍵“ＳＫ２”を共有する。ここでは例として、セッ
ション鍵共有部１２３では８バイトの乱数Ｎを発生させ
て送信し、乱数Ｍを受信して一方向性変換を施して“１
１２２４４８８７７ＢＢＤＤＥＥＨ”を生成して送り返
し、自身で発生させた乱数Ｎに一方向性変換を施して
“Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｈ”を生成し、送
り返された値と比較して一致した場合にプレーヤ１４０
が正規のものであると認識した後、これらを排他的論理
和したデータ“Ｅ１Ｄ２Ｂ４７８８７４Ｂ２Ｄ１ＥＨ”
に一方向性変換を施してセッション鍵を生成し、一方、
セッション鍵共有部１４２では８バイトの乱数Ｍを発生
させて送信し、乱数Ｎを受信して一方向性変換を施して
“Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｆ０Ｈ”を生成して送
り返し、自身で発生させた乱数Ｍに一方向性変換を施し
て“１１２２４４８８７７ＢＢＤＤＥＥＨ”を生成し、
送り返された値と比較して一致した場合にメモリカード
１２０が正規のものであると認識した後、これらを排他
的論理和したデータ“Ｅ１Ｄ２Ｂ４７８８７４Ｂ２Ｄ１
ＥＨ”に一方向性変換を施してセッション鍵を生成する
（ステップＳ３２、ステップＳ４２）。 （４）メモリカード１２０のデータ変換部１３２が、暗
号化管理情報保持部１２５に保持された暗号化管理情報
（式“Ｅ（ＣＩＤ，Ｌｉｃ）”）を、セッション鍵共有
部１２３により生成されたセッション鍵“ＳＫ２”を用
いて所定のデータ変換（ここでは排他的論理和、記号
“ＸＯＲ”）を施して変換管理情報（式“ＸＯＲ（ＳＫ
２，Ｅ（ＣＩＤ，Ｌｉｃ））”）を生成する。ここで
は、１６バイトの暗号化管理情報と、８バイトのセッシ
ョン鍵を２つ連結した１６バイトのデータとを排他的論
理和して１６バイトの変換管理情報を生成する（ステッ
プＳ３３）。 （５）メモリカード１２０の送信部１３３が、データ変
換部１３２により生成された変換管理情報“ＸＯＲ（Ｓ
Ｋ２，Ｅ（ＣＩＤ，Ｌｉｃ））”をプレーヤ１４０へ送
信する（ステップＳ３４）。 （６）プレーヤ１４０の受信部１４８が、メモリカード
１２０の送信部１３３より送信された変換管理情報“Ｘ
ＯＲ（ＳＫ２，Ｅ（ＣＩＤ，Ｌｉｃ））”を受信する
（ステップＳ４３）。 （７）プレーヤ１４０の逆データ変換部１４９が、受信
部１４８により受信された変換管理情報“ＸＯＲ（ＳＫ
２，Ｅ（ＣＩＤ，Ｌｉｃ））”を、セッション鍵共有部
１４２により生成されたセッション鍵“ＳＫ２”を用い
て、データ変換部１３２における所定のデータ変換とは
逆のデータ変換（ここでは排他的論理和、記号“ＸＯ
Ｒ”）を施して暗号化管理情報“Ｅ（ＣＩＤ，Ｌｉ
ｃ）”を生成する。ここでは、１６バイトの変換管理情
報と、８バイトのセッション鍵を２つ連結した１６バイ
トのデータとを排他的論理和して１６バイトの暗号化管
理情報を生成する（ステップＳ４４）。 （８）プレーヤ１４０の復号部１５０が、カードＩＤ受
信部１４１により受信されたカードＩＤ“ＣＩＤ”を復
号鍵として用いて、所定のアルゴリズムにより、逆デー
タ変換部１４９により生成された暗号化管理情報“Ｅ
（ＣＩＤ，Ｌｉｃ）”を復号して管理情報“Ｌｉｃ”を
生成する。ここでは、カードＩＤ“０１２３４５６７８
９ＡＢＣＤＥＦＨ”を復号鍵として用いて、１６バイト
の暗号化管理情報を復号して１６バイトの管理情報“３
３３３３３３３３３３３３３３３００００００００００
０００００ＡＨ”を生成する（ステップＳ４５）。 （９）プレーヤ１４０の管理情報解析部１４４が、管理
情報処理部１４３により生成された管理情報“Ｌｉｃ”
を解析して、管理情報に含まれるコンテンツ鍵（記号
“ＣＫ”）をコンテンツ復号部１４６に渡し、管理情報
に含まれる制限情報によるデジタルコンテンツに関する
利用等の制限に従う。ここでは、１６バイトの管理情報
“３３３３３３３３３３３３３３３３００００００００
０００００００ＡＨ”に含まれる８バイトのコンテンツ
鍵“３３３３３３３３３３３３３３３３Ｈ”をコンテン
ツ復号部１４６に渡し、８バイトの制限情報“００００
０００００００００００ＡＨ”による利用等の制限に従
う（ステップＳ４６）。 （１０）メモリカード１２０の暗号化コンテンツ送信部
１２９が、暗号化コンテンツ保持部１２８に保持された
暗号化コンテンツ（記号“Ｅ（ＣＫ，Ｃｏｎ）”）をプ
レーヤ１４０に送信する（ステップＳ３５）。 （１１）プレーヤ１４０の暗号化コンテンツ受信部１４
５が、メモリカード１２０から送信される暗号化コンテ
ンツ“Ｅ（ＣＫ，Ｃｏｎ）”を受信する（ステップＳ４
７）。 （１２）プレーヤ１４０のコンテンツ復号部１４６が、
暗号化コンテンツ受信部１４５により受信された暗号化
コンテンツ“Ｅ（ＣＫ，Ｃｏｎ）”を、管理情報解析部
１４４より渡された管理情報に含まれるコンテンツ鍵
“ＣＫ”を用いて、所定のブロック復号処理を施し、デ
ジタルコンテンツ“Ｃｏｎ”を生成する。ここでは、暗
号化コンテンツを８バイトづつブロック単位に分割し、
それぞれを、コンテンツ鍵“３３３３３３３３３３３３
３３３３Ｈ”を用いて復号を施してデジタルコンテンツ
のブロックを生成し、これらをつないで１Ｍバイトのデ
ジタルコンテンツを生成するものとする（ステップＳ４
８）。 （１３）プレーヤ１４０のコンテンツ利用部１４７が、
コンテンツ復号部１４６により生成されたデジタルコン
テンツ“Ｃｏｎ”を利用して音楽の再生等を行う（ステ
ップＳ４９）。

【００４０】以上のように、本実施の形態では、制限情
報を含む管理情報を、セッション毎に異なるセッション
鍵で排他的論理和を施して送受信するので、管理情報を
バックアップして以後の利用の際に置き換えても、以後
の利用の際にはセッション鍵が異なるため、バックアッ
プした管理情報は役に立たない。なお、本実施の形態で
は、管理情報をデータ変換する具体的方法として、処理
が簡易であり、且つ、処理速度が高速であるビット毎の
排他的論理和を用いたが、セッション鍵によって特定さ
れる暗号処理であれば何であってもよい。さらに、管理
情報の特定の位置に（例えば先頭に）乱数を付加しても
よい。この方式を使うことにより、生成する乱数度がさ
らに増し、データ変換による送受信情報の隠蔽性がさら
に強固になる。

【００４１】また、セッション鍵を記録しておき、前の
処理の際に使用して記録しておいたセッション鍵に基づ
いて、新たなセッション鍵を生成する連鎖暗号方式、及
び、連鎖復号方式であってもよい。例えば記録しておい
たセッション鍵から新たなセッション鍵を生成する方法
としては、インクリメント、デクリメント、予め定めた
値との四則演算、及び、予め決められた秘密の一方向性
変換等が考えられる。

【００４２】また本実施の形態ではセッション鍵は共通
鍵暗号方式による共通鍵としたが、送信側のセッション
鍵を公開鍵暗号方式による公開鍵とし、受信側のセッシ
ョン鍵を当該公開鍵に対応する秘密鍵としてもよい。ま
た、送信側のセッション鍵を回復型署名方式の秘密鍵と
し、受信側のセッション鍵を当該秘密鍵に対応する公開
鍵としてもよい。

【００４３】また本実施の形態では、セッション鍵を共
有する処理において、乱数をやり取りする方法をとった
が、システム全体に共通する値を基にしてセッション鍵
をそれぞれ独自に生成する方法であってもよい。例えば
システム全体に共通する値としては、時刻データ等が考
えられる。また本実施の形態では、暗号化コンテンツと
暗号化管理情報とを記録するための媒体として、大容量
の半導体メモリとその制御回路とを備えるメモリカード
を用いたが、ハードディスク、フレキシブルディスク、
ＤＶＤ−ＲＡＭ、ＣＤ−Ｒなどのあらゆる読み書き可能
な記録媒体とその制御装置との組合せを用いてもよい。
なお、メモリカード以外の記録媒体を用いる場合には、
記録媒体毎に固有の値である他の情報をカードＩＤの代
わりとする。

【００４４】また、コンピュータに本実施の形態のよう
な動作を実行させることができるプログラムが、コンピ
ュータ読み取り可能な記録媒体に記録され、この記録媒
体が流通し、取り引きの対象となりうる。ここでコンピ
ュータ読み取り可能な記録媒体とは、例えば、フレキシ
ブルディスク、ＣＤ、ＭＯ、ＤＶＤ、メモリカード等の
着脱可能な記録媒体、及び、ハードディスク、半導体メ
モリ等の固定記録媒体等であり、特に限定されるもので
はない。

【００４５】

【発明の効果】本発明に係るデジタルデータ記録装置
は、デジタルデータの利用を制限する情報を含む管理情
報及び当該デジタルデータをデジタルデータ利用装置に
利用に供するために送信するデジタルデータ記録装置で
あって、前記管理情報を記録している管理情報記録手段
と、前記デジタルデータを記録しているデジタルデータ
記録手段と、送信処理の度に異なる鍵情報を取得する鍵
情報取得手段と、管理情報記録手段に記録している管理
情報に鍵情報取得手段により取得された鍵情報により特
定されるデータ変換を施して変換管理情報を生成するデ
ータ変換手段と、データ変換手段により生成された変換
管理情報とデジタルデータ記録手段に記録しているデジ
タルデータとをセットで前記デジタルデータ利用装置に
送信する送信手段とを備えることを特徴とする。

【００４６】これによって、記録している管理情報に、
送信処理の度に異なる鍵情報により特定されるデータ変
換を施して送信することができる。従って、不正に変換
管理情報をバックアップして以後の利用の際に置き換え
ても、バックアップしたときと置き換えたときとで鍵情
報が異なり、置き換えた変換管理情報は正常に逆データ
変換できないので役にたたず、不正行為が成立しない。

【００４７】また、デジタルデータ記録装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ利用装置と共有し、前記データ変換手段は、前記
鍵情報を共有鍵暗号方式の共有鍵として用いて前記管理
情報を暗号化して前記変換管理情報を生成することを特
徴とすることもできる。これによって、デジタルデータ
利用装置と鍵情報を共有することができ、共有鍵暗号方
式による暗号通信を行うことができる。

【００４８】また、デジタルデータ記録装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ利用装置と共有するに際、鍵情報そのものは送受
信せずに鍵情報とは異なるデータをやりとりして、やり
とりした結果得られた当該デジタルデータ利用装置と共
有するデータに予め当該デジタルデータ利用装置と共有
する秘密のデータ変換を施して鍵情報を生成することを
特徴とすることもできる。

【００４９】これによって、鍵情報そのものを送受信せ
ずに鍵情報を共有することができるので、変換管理情報
と鍵情報とをバックアップして以後の利用の際に置き換
えるような不正行為が成立しない。また、デジタルデー
タ記録装置において、前記鍵情報取得手段は、取得する
鍵情報を前記デジタルデータ利用装置と共有するに際し
鍵情報そのものは送受信せずに当該デジタルデータ利用
装置と共有する時刻に基づくデータに予め当該デジタル
データ利用装置と共有する秘密のデータ変換を施して鍵
情報を生成することを特徴とすることもできる。

【００５０】これによって、鍵情報を時刻に基づくデー
タから生成することができるので、送信処理の度に確実
に異なる鍵情報が生成される。また、デジタルデータ記
録装置において、前記デジタルデータ記録装置は、さら
に、送信処理の度に取得される最新の鍵情報を記録する
鍵情報記録手段を備え、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に予め定めた所定の
変換を施して鍵情報を更新することを特徴とすることも
できる。

【００５１】これによって、前の鍵情報から新しい鍵情
報を生成することができるので、データ変換による送受
信情報の隠蔽性がさらに強固になる。また、デジタルデ
ータ記録装置において、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に、インクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施して鍵
情報を更新することを特徴とすることもできる。

【００５２】これによって、前の鍵情報にインクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施すだけ
で新しい鍵情報を生成することができるので、処理が簡
単になる。また、デジタルデータ記録装置において、前
記データ変換手段は、前記管理情報と前記鍵情報とを排
他的論理和して前記変換管理情報を生成することを特徴
とすることもできる。

【００５３】これによって、排他的論理和によりデータ
変換を施すことができ、逆変換が同じデータ変換になる
ので、処理が簡単になる。また、デジタルデータ記録装
置において、前記鍵情報取得手段は、取得する鍵情報を
公開鍵暗号方式の公開鍵として取得し当該公開鍵に対応
する秘密鍵を前記デジタルデータ利用装置が取得し、前
記データ変換手段は、前記鍵情報を公開鍵暗号方式の公
開鍵として用いて前記管理情報を暗号化して前記変換管
理情報を生成することを特徴とすることもできる。

【００５４】これによって、デジタルデータ記録装置で
は公開鍵を、デジタルデータ利用装置では秘密鍵を取得
することができ、公開鍵暗号方式による暗号通信を行う
ことができる。また、デジタルデータ記録装置におい
て、前記鍵情報取得手段は、取得する鍵情報を回復型署
名方式の秘密鍵として取得し当該秘密鍵に対応する公開
鍵を前記デジタルデータ利用装置が取得し、前記データ
変換手段は、前記鍵情報を回復型署名方式の秘密鍵とし
て用いて前記管理情報を暗号化することを特徴とするこ
ともできる。

【００５５】これによって、デジタルデータ記録装置で
は秘密鍵を、デジタルデータ利用装置では公開鍵を取得
することができ、回復型署名方式による暗号通信を行う
ことができる。また、デジタルデータ記録装置におい
て、前記データ変換手段は、データ変換の度に異なる乱
数を生成し前記管理情報の所定位置に生成した乱数を付
加した後で前記データ変換を施すことを特徴とすること
もできる。

【００５６】これによって、管理情報の所定位置に乱数
を付加することができるので、データ変換による送受信
情報の隠蔽性がさらに強固になる。本発明に係るデジタ
ルデータ記録装置は、デジタルデータの利用を制限する
情報を含む管理情報及び当該デジタルデータをデジタル
データ書込装置から受信して記録するデジタルデータ記
録装置であって、送信処理の度に異なる鍵情報を取得す
る鍵情報取得手段と、鍵情報取得手段により取得された
鍵情報により特定される逆データ変換を施すことにより
前記管理情報に復元できるように前記デジタルデータ書
込装置においてデータ変換された変換管理情報と前記デ
ジタルデータとをセットで当該デジタルデータ書込装置
から受信する受信手段と、受信手段により受信された変
換管理情報に前記逆データ変換を施して管理情報を復元
する逆データ変換手段と、逆データ変換手段により復元
された管理情報を記録する管理情報記録手段と、受信手
段により受信されたデジタルデータを記録するデジタル
データ記録手段とを備えることを特徴とする。

【００５７】これによって、変換管理情報を受信して、
受信処理の度に異なる鍵情報により特定される逆データ
変換を施して管理情報を生成して記録することができ
る。従って、不正に変換管理情報をバックアップして以
後の利用の際に置き換えても、バックアップしたときと
置き換えたときとで鍵情報が異なり、置き換えた変換管
理情報は正常に逆データ変換できないので役にたたず、
不正行為が成立しない。

【００５８】また、デジタルデータ記録装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ書込装置と共有し、前記逆データ変換手段は、前
記鍵情報を共有鍵暗号方式の共有鍵として用いて前記変
換管理情報を復号して前記管理情報を復元することを特
徴とすることもできる。これによって、デジタルデータ
書込装置と鍵情報を共有することができ、共有鍵暗号方
式による暗号通信を行うことができる。

【００５９】また、デジタルデータ記録装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ書込装置と共有するに際し鍵情報そのものは送受
信せずに鍵情報とは異なるデータをやりとりして、やり
とりした結果得られた当該デジタルデータ書込装置と共
有するデータに予め当該デジタルデータ書込装置と共有
する秘密のデータ変換を施して鍵情報を生成することを
特徴とすることもできる。

【００６０】これによって、鍵情報そのものを送受信せ
ずに鍵情報を共有することができるので、変換管理情報
と鍵情報とをバックアップして以後の利用の際に置き換
えるような不正行為が成立しない。また、デジタルデー
タ記録装置において、前記鍵情報取得手段は、取得する
鍵情報を前記デジタルデータ書込装置と共有するに際し
鍵情報そのものは送受信せずに当該デジタルデータ書込
装置と共有する時刻に基づくデータに予め当該デジタル
データ書込装置と共有する秘密のデータ変換を施して鍵
情報を生成することを特徴とすることもできる。

【００６１】これによって、鍵情報を時刻に基づくデー
タから生成することができるので、送信処理の度に確実
に異なる鍵情報が生成される。また、デジタルデータ記
録装置において、前記デジタルデータ記録装置は、さら
に、受信処理の度に取得される最新の鍵情報を記録する
鍵情報記録手段を備え、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に予め定めた所定の
変換を施して鍵情報を更新することを特徴とすることも
できる。

【００６２】これによって、前の鍵情報から新しい鍵情
報を生成することができるので、データ変換による送受
信情報の隠蔽性がさらに強固になる。また、デジタルデ
ータ記録装置において、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に、インクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施して、
鍵情報を更新することを特徴とすることもできる。

【００６３】これによって、前の鍵情報にインクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施すだけ
で新しい鍵情報を生成することができるので、処理が簡
単になる。また、デジタルデータ記録装置において、前
記逆データ変換手段は、前記変換管理情報と前記鍵情報
とを排他的論理和して前記管理情報を復元することを特
徴とすることもできる。

【００６４】これによって、排他的論理和によりデータ
変換を施すことができ、逆変換が同じデータ変換になる
ので、処理が簡単になる。また、デジタルデータ記録装
置において、前記鍵情報取得手段は、取得する鍵情報を
公開鍵暗号方式の秘密鍵として取得し当該秘密鍵に対応
する公開鍵を前記デジタルデータ書込装置が取得し、前
記逆データ変換手段は、前記鍵情報を公開鍵暗号方式の
秘密鍵として用いて前記変換管理情報を復号して前記管
理情報を復元することを特徴とすることもできる。

【００６５】これによって、デジタルデータ書込装置で
は公開鍵を、デジタルデータ記録装置では秘密鍵を取得
することができ、公開鍵暗号方式による暗号通信を行う
ことができる。また、デジタルデータ記録装置におい
て、前記鍵情報取得手段は、取得する鍵情報を回復型署
名方式の公開鍵として取得し当該公開鍵に対応する秘密
鍵を前記デジタルデータ書込装置が取得し、前記逆デー
タ変換手段は、前記鍵情報を回復型署名方式の公開鍵と
して用いて前記変換管理情報を復号することを特徴とす
ることもできる。

【００６６】これによって、デジタルデータ書込装置で
は秘密鍵を、デジタルデータ記録装置では公開鍵を取得
することができ、回復型署名方式による暗号通信を行う
ことができる。また、デジタルデータ記録装置におい
て、前記受信手段が受信する変換管理情報はデータ変換
を施すべき管理情報の所定位置に乱数を付加した後前記
データ変換を施してあり、前記逆データ変換手段は、前
記変換管理情報に前記逆データ変換を施した後前記所定
位置の乱数を削除して管理情報を復元することを特徴と
することもできる。

【００６７】これによって、管理情報の所定位置に乱数
を付加することができるので、データ変換による送受信
情報の隠蔽性がさらに強固になる。本発明に係るデジタ
ルデータ利用装置は、デジタルデータの利用を制限する
情報を含む管理情報及び当該デジタルデータをデジタル
データ記録装置から受信して利用するデジタルデータ利
用装置であって、送信処理の度に異なる鍵情報を取得す
る鍵情報取得手段と、鍵情報取得手段により取得された
鍵情報により特定される逆データ変換を施すことにより
前記管理情報に復元できるように前記デジタルデータ記
録装置においてデータ変換された変換管理情報と前記デ
ジタルデータとをセットで当該デジタルデータ記録装置
から受信する受信手段と、受信手段により受信された変
換管理情報に前記逆データ変換を施して管理情報を復元
する逆データ変換手段と、逆データ変換手段により復元
された管理情報に含まれる情報が示すデジタルデータの
利用の制限に従い受信手段により受信されたデジタルデ
ータを利用する利用手段とを備えることを特徴とする。

【００６８】これによって、変換管理情報を受信して、
受信処理の度に異なる鍵情報により特定される逆データ
変換を施して管理情報を生成して利用することができ
る。従って、不正に変換管理情報をバックアップして以
後の利用の際に置き換えても、バックアップしたときと
置き換えたときとで鍵情報が異なり、置き換えた変換管
理情報は正常に逆データ変換できないので役にたたず、
不正行為が成立しない。

【００６９】また、デジタルデータ利用装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ記録装置と共有し、前記逆データ変換手段は、前
記鍵情報を共有鍵暗号方式の共有鍵として用いて前記変
換管理情報を復号して前記管理情報を復元することを特
徴とすることもできる。これによって、デジタルデータ
記録装置と鍵情報を共有することができ、共有鍵暗号方
式による暗号通信を行うことができる。

【００７０】また、デジタルデータ利用装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ記録装置と共有するに際し鍵情報そのものは送受
信せずに鍵情報とは異なるデータをやりとりして、やり
とりした結果得られた当該デジタルデータ記録装置と共
有するデータに予め当該デジタルデータ記録装置と共有
する秘密のデータ変換を施して鍵情報を生成することを
特徴とすることもできる。

【００７１】これによって、鍵情報そのものを送受信せ
ずに鍵情報を共有することができるので、変換管理情報
と鍵情報とをバックアップして以後の利用の際に置き換
えるような不正行為が成立しない。また、デジタルデー
タ利用装置において、前記鍵情報取得手段は、取得する
鍵情報を前記デジタルデータ記録装置と共有するに際し
鍵情報そのものは送受信せずに当該デジタルデータ記録
装置と共有する時刻に基づくデータに予め当該デジタル
データ記録装置と共有する秘密のデータ変換を施して鍵
情報を生成することを特徴とすることもできる。

【００７２】これによって、鍵情報を時刻に基づくデー
タから生成することができるので、送信処理の度に確実
に異なる鍵情報が生成される。また、デジタルデータ利
用装置において、前記デジタルデータ利用装置は、さら
に、受信処理の度に取得される最新の鍵情報を記録する
鍵情報記録手段を備え、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に予め定めた所定の
変換を施して鍵情報を更新することを特徴とすることも
できる。

【００７３】これによって、前の鍵情報から新しい鍵情
報を生成することができるので、データ変換による送受
信情報の隠蔽性がさらに強固になる。また、デジタルデ
ータ利用装置において、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に、インクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施して鍵
情報を更新することを特徴とすることもできる。

【００７４】これによって、前の鍵情報にインクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施すだけ
で新しい鍵情報を生成することができるので、処理が簡
単になる。また、デジタルデータ利用装置において、前
記逆データ変換手段は、前記変換管理情報と前記鍵情報
とを排他的論理和して前記管理情報を復元することを特
徴とすることもできる。

【００７５】これによって、排他的論理和によりデータ
変換を施すことができ、逆変換が同じデータ変換になる
ので、処理が簡単になる。また、デジタルデータ利用装
置において、前記鍵情報取得手段は、取得する鍵情報を
公開鍵暗号方式の秘密鍵として取得し当該秘密鍵に対応
する公開鍵を前記デジタルデータ記録装置が取得し、前
記逆データ変換手段は、前記鍵情報を公開鍵暗号方式の
秘密鍵として用いて前記変換管理情報を復号して前記管
理情報を復元することを特徴とすることもできる。

【００７６】これによって、デジタルデータ記録装置で
は公開鍵を、デジタルデータ利用装置では秘密鍵を取得
することができ、公開鍵暗号方式による暗号通信を行う
ことができる。また、デジタルデータ利用装置におい
て、前記鍵情報取得手段は、取得する鍵情報を回復型署
名方式の公開鍵として取得し当該公開鍵に対応する秘密
鍵を前記デジタルデータ書込装置が取得し、前記逆デー
タ変換手段は、前記鍵情報を回復型署名方式の公開鍵と
して用いて前記変換管理情報を復号することを特徴とす
ることもできる。

【００７７】これによって、デジタルデータ記録装置で
は秘密鍵を、デジタルデータ利用装置では公開鍵を取得
することができ、回復型署名方式による暗号通信を行う
ことができる。また、デジタルデータ利用装置におい
て、前記受信手段が受信する変換管理情報はデータ変換
を施すべき管理情報の所定位置に乱数を付加した後前記
データ変換を施してあり、前記逆データ変換手段は、前
記変換管理情報に前記逆データ変換を施した後前記所定
位置の乱数を削除して管理情報を復元することを特徴と
することもできる。

【００７８】これによって、管理情報の所定位置に乱数
を付加することができるので、データ変換による送受信
情報の隠蔽性がさらに強固になる。本発明に係るデジタ
ルデータ書込装置は、デジタルデータの利用を制限する
情報を含む管理情報及び当該デジタルデータをデジタル
データ記録装置に送信して記録させるデジタルデータ書
込装置であって、前記管理情報を入手する管理情報入手
手段と、前記デジタルデータを入手するデジタルデータ
入手手段と、送信処理の度に異なる鍵情報を取得する鍵
情報取得手段と、管理情報入手手段により入手された管
理情報に鍵情報取得手段により取得された鍵情報により
特定されるデータ変換を施して変換管理情報を生成する
データ変換手段と、データ変換手段により生成された変
換管理情報とデジタルデータ入手手段により入手された
デジタルデータとをセットで前記デジタルデータ記録装
置に送信する送信手段とを備えることを特徴とする。

【００７９】これによって、入手した管理情報に、送信
処理の度に異なる鍵情報により特定されるデータ変換を
施して送信することができる。従って、不正に変換管理
情報をバックアップして以後の利用の際に置き換えて
も、バックアップしたときと置き換えたときとで鍵情報
が異なり、置き換えた変換管理情報は正常に逆データ変
換できないので役にたたず、不正行為が成立しない。

【００８０】また、デジタルデータ書込装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ記録装置と共有し、前記データ変換手段は、前記
鍵情報を共有鍵暗号方式の共有鍵として用いて前記管理
情報を暗号化して前記変換管理情報を生成することを特
徴とすることもできる。これによって、デジタルデータ
記録装置と鍵情報を共有することができ、共有鍵暗号方
式による暗号通信を行うことができる。

【００８１】また、デジタルデータ書込装置において、
前記鍵情報取得手段は、取得する鍵情報を前記デジタル
データ記録装置と共有するに際し鍵情報そのものは送受
信せずに鍵情報とは異なるデータをやりとりして、やり
とりした結果得られた当該デジタルデータ記録装置と共
有するデータに予め当該デジタルデータ記録装置と共有
する秘密のデータ変換を施して鍵情報を生成することを
特徴とすることもできる。

【００８２】これによって、鍵情報そのものを送受信せ
ずに鍵情報を共有することができるので、変換管理情報
と鍵情報とをバックアップして以後の利用の際に置き換
えるような不正行為が成立しない。また、デジタルデー
タ書込装置において、前記鍵情報取得手段は、取得する
鍵情報を前記デジタルデータ記録装置と共有するに際し
鍵情報そのものは送受信せずに当該デジタルデータ記録
装置と共有する時刻に基づくデータに予め当該デジタル
データ記録装置と共有する秘密のデータ変換を施して鍵
情報を生成することを特徴とすることもできる。

【００８３】これによって、鍵情報を時刻に基づくデー
タから生成することができるので、送信処理の度に確実
に異なる鍵情報が生成される。また、デジタルデータ書
込装置において、前記デジタルデータ書込装置は、さら
に、送信処理の度に取得される最新の鍵情報を記録する
鍵情報記録手段を備え、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に予め定めた所定の
変換を施して鍵情報を更新することを特徴とすることも
できる。

【００８４】これによって、前の鍵情報から新しい鍵情
報を生成することができるので、データ変換による送受
信情報の隠蔽性がさらに強固になる。また、デジタルデ
ータ書込装置において、前記鍵情報取得手段は、鍵情報
記録手段に記録された最新の鍵情報に、インクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施して鍵
情報を更新することを特徴とすることもできる。

【００８５】これによって、前の鍵情報にインクリメン
ト、デクリメント、予め定めた値との四則演算、及び、
予め決められた秘密の一方向性変換の何れかを施すだけ
で新しい鍵情報を生成することができるので、処理が簡
単になる。また、デジタルデータ書込装置において、前
記データ変換手段は、前記管理情報と前記鍵情報とを排
他的論理和して前記変換管理情報を生成することを特徴
とすることもできる。

【００８６】これによって、排他的論理和によりデータ
変換を施すことができ、逆変換が同じデータ変換になる
ので、処理が簡単になる。また、デジタルデータ書込装
置において、前記鍵情報取得手段は、取得する鍵情報を
公開鍵暗号方式の公開鍵として取得し当該公開鍵に対応
する秘密鍵を前記デジタルデータ記録装置が取得し、前
記データ変換手段は、前記鍵情報を公開鍵暗号方式の公
開鍵として用いて前記管理情報を暗号化して前記変換管
理情報を生成することを特徴とすることもできる。

【００８７】これによって、デジタルデータ書込装置で
は公開鍵を、デジタルデータ記録装置では秘密鍵を取得
することができ、公開鍵暗号方式による暗号通信を行う
ことができる。また、デジタルデータ書込装置におい
て、前記鍵情報取得手段は、取得する鍵情報を回復型署
名方式の秘密鍵として取得し当該秘密鍵に対応する公開
鍵を前記デジタルデータ記録装置が取得し、前記データ
変換手段は、前記鍵情報を回復型署名方式の秘密鍵とし
て用いて前記管理情報を暗号化することを特徴とするこ
ともできる。

【００８８】これによって、デジタルデータ書込装置で
は秘密鍵を、デジタルデータ記録装置では公開鍵を取得
することができ、回復型署名方式による暗号通信を行う
ことができる。また、デジタルデータ書込装置におい
て、前記データ変換手段は、データ変換の度に異なる乱
数を生成し前記管理情報の所定位置に生成した乱数を付
加した後で前記データ変換を施すことを特徴とすること
もできる。

【００８９】これによって、管理情報の所定位置に乱数
を付加することができるので、データ変換による送受信
情報の隠蔽性がさらに強固になる。本発明に係る暗号化
デジタルデータ記録装置は、デジタルデータの利用を制
限する情報と当該デジタルデータが暗号化された暗号化
デジタルデータを復号するための復号処理を特定する情
報とを含む管理情報が暗号化デジタルデータ記録装置毎
に固有の値である装置ＩＤにより特定される復号処理を
施すことにより復号できるように暗号化された暗号化管
理情報及び当該暗号化デジタルデータを暗号化デジタル
データ利用装置に利用に供するために送信する暗号化デ
ジタルデータ記録装置であって、前記装置ＩＤを保持し
ている装置ＩＤ保持手段と、装置ＩＤ保持手段に保持し
ている装置ＩＤを前記暗号化デジタルデータ利用装置に
送信する装置ＩＤ送信手段と、前記暗号化管理情報を記
録している暗号化管理情報記録手段と、前記暗号化デジ
タルデータを記録している暗号化デジタルデータ記録手
段と、送信処理の度に異なる鍵情報を取得する鍵情報取
得手段と、暗号化管理情報記録手段に記録している暗号
化管理情報に鍵情報取得手段により取得された鍵情報に
より特定されるデータ変換を施して変換管理情報を生成
するデータ変換手段と、データ変換手段により生成され
た変換管理情報と暗号化デジタルデータ記録手段に記録
している暗号化デジタルデータとをセットで前記暗号化
デジタルデータ利用装置に送信するデータ送信手段とを
備えることを特徴とする。

【００９０】これによって、装置ＩＤを用いて復号でき
るように暗号化された管理情報に、送信処理の度に異な
る鍵情報により特定されるデータ変換を施して送信する
ことができる。従って、不正に変換管理情報をバックア
ップして以後の利用の際に置き換えても、バックアップ
したときと置き換えたときとで鍵情報が異なり、置き換
えた変換管理情報は正常に逆データ変換できないので役
にたたず、不正行為が成立しない。

【００９１】また、記録している変換管理情報、及び、
暗号化デジタルデータを不正に、別の暗号化デジタルデ
ータ記録装置にコピーしても、暗号化デジタルデータ記
録装置毎に装置ＩＤが異なり復号できないので役にたた
ず、この様な不正行為も成立しない。本発明に係る暗号
化デジタルデータ記録装置は、デジタルデータの利用を
制限する情報と当該デジタルデータが暗号化された暗号
化デジタルデータを復号するための復号処理を特定する
情報とを含む管理情報が暗号化デジタルデータ記録装置
毎に固有の値である装置ＩＤにより特定される復号処理
を施すことにより復号できるように暗号化された暗号化
管理情報及び当該暗号化デジタルデータを暗号化デジタ
ルデータ書込装置から受信して記録する暗号化デジタル
データ記録装置であって、前記装置ＩＤを保持している
装置ＩＤ保持手段と、装置ＩＤ保持手段に保持している
装置ＩＤを前記暗号化デジタルデータ書込装置に送信す
る装置ＩＤ送信手段と、送信処理の度に異なる鍵情報を
取得する鍵情報取得手段と、鍵情報取得手段により取得
された鍵情報により特定される逆データ変換を施すこと
により前記暗号化管理情報に復元できるように前記暗号
化デジタルデータ書込装置においてデータ変換されて生
成される変換管理情報と前記暗号化デジタルデータとを
セットで当該暗号化デジタルデータ書込装置から受信す
る受信手段と、受信手段により受信された変換管理情報
に前記逆データ変換を施して暗号化管理情報を復元する
逆データ変換手段と、逆データ変換手段により復元され
た暗号化管理情報を記録する暗号化管理情報記録手段
と、前記暗号化デジタルデータを前記暗号化デジタルデ
ータ書込装置から受信する暗号化デジタルデータ受信手
段と、受信手段により受信された暗号化デジタルデータ
を記録する暗号化デジタルデータ記録手段とを備えるこ
とを特徴とする。

【００９２】これによって、変換管理情報を受信して、
受信処理の度に異なる鍵情報により特定される逆データ
変換を施して、装置ＩＤを用いて復号できるように暗号
化された管理情報を生成して記録することができる。従
って、不正に変換管理情報をバックアップして以後の利
用の際に置き換えても、バックアップしたときと置き換
えたときとで鍵情報が異なり、置き換えた変換管理情報
は正常に逆データ変換できないので役にたたず、不正行
為が成立しない。

【００９３】また、記録している変換管理情報、及び、
暗号化デジタルデータを、不正に別の暗号化デジタルデ
ータ記録装置にコピーしても、暗号化デジタルデータ記
録装置毎に装置ＩＤが異なり復号できないので役にたた
ず、この様な不正行為も成立しない。本発明に係る暗号
化デジタルデータ利用装置は、デジタルデータの利用を
制限する制限情報と当該デジタルデータが暗号化された
暗号化デジタルデータを復号するための復号処理を特定
する復号情報とを含む管理情報が暗号化デジタルデータ
記録装置毎に固有の値である装置ＩＤにより特定される
復号処理を施すことにより復号できるように暗号化され
た暗号化管理情報及び当該暗号化デジタルデータを暗号
化デジタルデータ記録装置から受信して利用する暗号化
デジタルデータ利用装置であって、前記装置ＩＤを前記
暗号化デジタルデータ記録装置から受信する装置ＩＤ受
信手段と、送信処理の度に異なる鍵情報を取得する鍵情
報取得手段と、鍵情報取得手段により取得された鍵情報
により特定される逆データ変換を施すことにより前記暗
号化管理情報に復元できるようにデータ変換された変換
管理情報と前記暗号化デジタルデータとをセットで前記
暗号化デジタルデータ記録装置から受信するデータ受信
手段と、データ受信手段により受信された変換管理情報
に前記逆データ変換を施して暗号化管理情報を復元する
逆データ変換手段と、逆データ変換手段により復元され
た暗号化管理情報を装置ＩＤ受信手段により受信された
装置ＩＤにより特定される復号処理を施して管理情報を
生成する管理情報復号手段と、データ受信手段により受
信された暗号化デジタルデータに管理情報復号手段によ
り生成された管理情報に含まれる復号情報により特定さ
れる復号処理を施してデジタルデータを生成するデジタ
ルデータ復号手段と、管理情報復号手段により生成され
た管理情報に含まれる制限情報が示すデジタルデータの
利用の制限に従いデジタルデータ復号手段により生成さ
れたデジタルデータを利用する利用手段とを備えること
を特徴とする。

【００９４】これによって、変換管理情報を受信して、
受信処理の度に異なる鍵情報により特定される逆データ
変換を施して暗号化管理情報を生成し、さらに、装置Ｉ
Ｄにより特定される復号処理を施して管理情報を生成し
て利用することができる。従って、不正に変換管理情報
をバックアップして以後の利用の際に置き換えても、バ
ックアップしたときと置き換えたときとで鍵情報が異な
り、置き換えた変換管理情報は正常に逆データ変換でき
ないので役にたたず、不正行為が成立しない。

【００９５】また、暗号化デジタルデータ記録装置に記
録された変換管理情報、及び、暗号化デジタルデータを
不正に、別の暗号化デジタルデータ記録装置にコピーし
ても、暗号化デジタルデータ記録装置毎に装置ＩＤが異
なり復号できないので役にたたず、この様な不正行為も
成立しない。本発明に係る暗号化デジタルデータ書込装
置は、デジタルデータの利用を制限する制限情報と当該
デジタルデータが暗号化された暗号化デジタルデータを
復号するための復号処理を特定する復号情報とを含む管
理情報を暗号化デジタルデータ記録装置毎に固有の値で
ある装置ＩＤが特定する復号処理により復号できるよう
に暗号化して暗号化管理情報を生成し当該デジタルデー
タを当該復号情報が特定する復号処理により復号できる
ように暗号化して暗号化デジタルデータを生成し当該暗
号化管理情報及び当該暗号化デジタルデータを暗号化デ
ジタルデータ記録装置に送信して記録させる暗号化デジ
タルデータ書込装置であって、前記装置ＩＤを前記暗号
化デジタルデータ記録装置から受信する装置ＩＤ受信手
段と、前記管理情報を入手する管理情報入手手段と、前
記デジタルデータを入手するデジタルデータ入手手段
と、送信処理の度に異なる鍵情報を取得する鍵情報取得
手段と、管理情報入手手段により入手された管理情報を
装置ＩＤ受信手段により受信された装置ＩＤにより特定
される復号処理を施すことにより復号できるように暗号
化して暗号化管理情報を生成する管理情報暗号化手段
と、管理情報暗号化手段により生成された暗号化管理情
報に鍵情報取得手段により取得された鍵情報により特定
されるデータ変換を施して変換管理情報を生成するデー
タ変換手段と、デジタルデータ入手手段により入手され
たデジタルデータを管理情報入手手段により入手された
管理情報に含まれる復号情報により特定される復号処理
により復号できるように暗号化して暗号化デジタルデー
タを生成するデジタルデータ暗号化手段と、データ変換
手段により生成された変換管理情報とデジタルデータ暗
号化手段により生成された暗号化デジタルデータとをセ
ットで前記暗号化デジタルデータ記録装置に送信する送
信手段とを備えることを特徴とする。

【００９６】これによって、管理情報を、装置ＩＤによ
り特定される復号処理を施すことにより復号できるよう
に暗号化し、さらに、送信処理の度に異なる鍵情報によ
り特定されるデータ変換を施して送信することができ
る。従って、不正に変換管理情報をバックアップして以
後の利用の際に置き換えても、バックアップしたときと
置き換えたときとで鍵情報が異なり、置き換えた変換管
理情報は正常に逆データ変換できないので役にたたず、
不正行為が成立しない。

【００９７】また、暗号化デジタルデータ記録装置に記
録された変換管理情報、及び、暗号化デジタルデータを
不正に、別の暗号化デジタルデータ記録装置にコピーし
ても、暗号化デジタルデータ記録装置毎に装置ＩＤが異
なり復号できないので役にたたず、この様な不正行為も
成立しない。本発明に係るデジタルデータ利用方法は、
デジタルデータ記録装置が記録するデジタルデータの利
用を制限する情報を含む管理情報及び当該デジタルデー
タをデジタルデータ利用装置において利用するデジタル
データ利用方法であって、当該デジタルデータの利用の
度に前記デジタルデータ記録装置においてデータ変換を
特定する変換鍵情報を生成し同時に前記デジタルデータ
利用装置において当該データ変換の逆変換である逆デー
タ変換を特定する逆変換鍵情報を生成する鍵情報生成ス
テップと、前記デジタルデータ記録装置において記録し
ている管理情報に鍵情報生成ステップにより生成された
変換鍵情報により特定されるデータ変換を施して変換管
理情報を生成するデータ変換ステップと、前記デジタル
データ記録装置においてデータ変換ステップにより生成
された変換管理情報を前記デジタルデータ利用装置に送
信する変換管理情報送信ステップと、前記デジタルデー
タ利用装置において変換管理情報送信ステップにより送
信された変換管理情報を前記デジタルデータ記録装置か
ら受信する変換管理情報受信ステップと、前記デジタル
データ利用装置において変換管理情報受信ステップによ
り受信された変換管理情報に鍵情報生成ステップにより
生成された逆変換鍵情報により特定される逆データ変換
を施して管理情報を復元する逆データ変換ステップと、
前記デジタルデータ記録装置において記録しているデジ
タルデータを前記デジタルデータ利用装置に送信するデ
ジタルデータ送信ステップと、前記デジタルデータ利用
装置においてデジタルデータ送信ステップにより送信さ
れたデジタルデータを前記デジタルデータ記録装置から
受信するデジタルデータ受信ステップと、前記デジタル
データ利用装置において逆データ変換ステップにより復
元された管理情報に含まれる情報が示すデジタルデータ
の利用の制限に従いデジタルデータ受信ステップにより
受信されたデジタルデータを利用するデジタルデータ利
用ステップとを備えることを特徴とする。

【００９８】これによって、記録装置が管理情報に送信
処理の度に異なる変換鍵情報により特定されるデータ変
換を施して送信し、利用装置がこれを受信して、受信処
理の度に異なる逆変換鍵情報により特定される逆データ
変換を施して管理情報を生成して利用することができ
る。従って、不正に変換管理情報をバックアップして以
後の利用の際に置き換えても、バックアップしたときと
置き換えたときとで鍵情報が異なり、置き換えた変換管
理情報は正常に逆データ変換できないので役にたたず、
不正行為が成立しない。

【００９９】本発明に係るデジタルデータ書込方法は、
デジタルデータの利用を制限する情報を含む管理情報及
び当該デジタルデータをデジタルデータ書込装置からデ
ジタルデータ記録装置に送信して記録するデジタルデー
タ書込方法であって、当該デジタルデータの記録の度に
前記デジタルデータ書込装置においてデータ変換を特定
する変換鍵情報を生成し同時に前記デジタルデータ記録
装置において当該データ変換の逆変換である逆データ変
換を特定する逆変換鍵情報を生成する鍵情報生成ステッ
プと、前記デジタルデータ書込装置において前記管理情
報を入手する管理情報入手ステップと、前記デジタルデ
ータ書込装置において管理情報入手ステップにより入手
された管理情報に鍵情報生成ステップにより生成された
変換鍵情報により特定されるデータ変換を施して変換管
理情報を生成するデータ変換ステップと、前記デジタル
データ書込装置においてデータ変換ステップにより生成
された変換管理情報を前記デジタルデータ記録装置に送
信する変換管理情報送信ステップと、前記デジタルデー
タ記録装置において変換管理情報送信ステップにより送
信された変換管理情報を前記デジタルデータ書込装置か
ら受信する変換管理情報受信ステップと、前記デジタル
データ記録装置において変換管理情報受信ステップによ
り受信された変換管理情報に鍵情報生成ステップにより
生成された逆変換鍵情報により特定される逆データ変換
を施して管理情報を復元する逆データ変換ステップと、
前記デジタルデータ記録装置において逆データ変換ステ
ップにより復元された管理情報を記録する管理情報記録
ステップと、前記デジタルデータ書込装置において前記
デジタルデータを入手するデジタルデータ入手ステップ
と、前記デジタルデータ書込装置においてデジタルデー
タ入手ステップにより入手されたデジタルデータを前記
デジタルデータ記録装置に送信するデジタルデータ送信
ステップと、前記デジタルデータ記録装置においてデジ
タルデータ送信ステップにより送信されたデジタルデー
タを前記デジタルデータ書込装置から受信するデジタル
データ受信ステップと、前記デジタルデータ記録装置に
おいてデジタルデータ受信ステップにより受信されたデ
ジタルデータを記録するデジタルデータ記録ステップと
を備えることを特徴とする。

【０１００】これによって、書込装置が送信処理の度に
異なる変換鍵情報により特定されるデータ変換を施して
送信し、記録情報がこれを受信して、受信処理の度に異
なる逆変換鍵情報により特定される逆データ変換を施し
て管理情報を生成して記録することができる。従って、
不正に変換管理情報をバックアップして以後の利用の際
に置き換えても、バックアップしたときと置き換えたと
きとで鍵情報が異なり、置き換えた変換管理情報は正常
に逆データ変換できないので役にたたず、不正行為が成
立しない。

【０１０１】本発明に係るデジタルデータ利用プログラ
ムを記録したコンピュータ読み取り可能な記録媒体は、
デジタルデータの利用を制限する情報を含む管理情報及
び当該デジタルデータをデジタルデータ記録装置から受
信して利用するデジタルデータ利用プログラムを記録し
たコンピュータ読み取り可能な記録媒体であって、コン
ピュータに、送信処理の度に異なる鍵情報を取得する鍵
情報取得ステップと、鍵情報取得ステップにより取得さ
れた鍵情報により特定される逆データ変換を施すことに
より前記管理情報に復元できるように前記デジタルデー
タ記録装置においてデータ変換された変換管理情報と前
記デジタルデータとをセットで当該デジタルデータ記録
装置から受信する受信ステップと、受信ステップにより
受信された変換管理情報に前記逆データ変換を施して管
理情報を復元する逆データ変換ステップと、逆データ変
換ステップにより復元された管理情報に含まれる情報が
示すデジタルデータの利用の制限に従い受信ステップに
より受信されたデジタルデータを利用するデジタルデー
タ利用ステップとを実行させることを特徴とする。

【０１０２】これによって、変換管理情報を受信して、
受信処理の度に異なる鍵情報により特定される逆データ
変換を施して管理情報を生成して利用することができ
る。従って、不正に変換管理情報をバックアップして以
後の利用の際に置き換えても、バックアップしたときと
置き換えたときとで鍵情報が異なり、置き換えた変換管
理情報は正常に逆データ変換できないので役にたたず、
不正行為が成立しない。

【０１０３】本発明に係るデジタルデータ書込プログラ
ムを記録したコンピュータ読み取り可能な記録媒体は、
デジタルデータの利用を制限する情報を含む管理情報及
び当該デジタルデータをデジタルデータ記録装置に送信
して記録させるデジタルデータ書込プログラムを記録し
たコンピュータ読み取り可能な記録媒体であって、コン
ピュータに、前記管理情報を入手する管理情報入手ステ
ップと、前記デジタルデータを入手するデジタルデータ
入手ステップと、送信処理の度に異なる鍵情報を取得す
る鍵情報取得ステップと、管理情報入手ステップにより
入手された管理情報に鍵情報取得ステップにより取得さ
れた鍵情報により特定されるデータ変換を施して変換管
理情報を生成するデータ変換ステップと、データ変換ス
テップにより生成された変換管理情報とデジタルデータ
入手ステップにより入手されたデジタルデータとをセッ
トで前記デジタルデータ記録装置に送信する送信ステッ
プとを実行させることを特徴とする。

【０１０４】これによって、入手した管理情報に、送信
処理の度に異なる鍵情報により特定されるデータ変換を
施して送信することができる。従って、不正に変換管理
情報をバックアップして以後の利用の際に置き換えて
も、バックアップしたときと置き換えたときとで鍵情報
が異なり、置き換えた変換管理情報は正常に逆データ変
換できないので役にたたず、不正行為が成立しない。

【図面の簡単な説明】

【図１】本実施の形態に係るレコーダ、メモリカード、
及び、プレーヤの構成を示す図である。

【図２】管理情報処理部１０４の詳細な構成を示す図で
ある。

【図３】第１管理情報処理部１２４の詳細な構成を示す
図である。

【図４】第２管理情報処理部１２６の詳細な構成を示す
図である。

【図５】管理情報処理部１４３の詳細な構成を示す図で
ある。

【図６】本実施の形態のレコーダ１００、及び、メモリ
カード１２０における暗号化コンテンツの記録動作の一
例を示す図である。

【図７】本実施の形態のメモリカード１２０、及び、プ
レーヤ１４０における暗号化コンテンツの利用動作の一
例を示す図である。

【符号の説明】

１００ レコーダ １０１ カードＩＤ受信部 １０２ セッション鍵共有部 １０３ 管理情報入手部 １０４ 管理情報処理部 １０５ コンテンツ入手部 １０６ コンテンツ暗号化部 １０７ 暗号化コンテンツ送信部 １０８ 暗号化部 １０９ データ変換部 １１０ 送信部 １２０ メモリカード １２１ カードＩＤ保持部 １２２ カードＩＤ送信部 １２３ セッション鍵共有部 １２４ 第１管理情報処理部 １２５ 暗号化管理情報保持部 １２６ 第２管理情報処理部 １２７ 暗号化コンテンツ受信部 １２８ 暗号化コンテンツ保持部 １２９ 暗号化コンテンツ送信部 １３０ 受信部 １３１ 逆データ変換部 １３２ データ変換部 １３３ 送信部 １４０ プレーヤ １４１ カードＩＤ受信部 １４２ セッション鍵共有部 １４３ 管理情報処理部 １４４ 管理情報解析部 １４５ 暗号化コンテンツ受信部 １４６ コンテンツ復号部 １４７ コンテンツ利用部 １４８ 受信部 １４９ 逆データ変換部 １５０ 復号部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ１１Ｂ 20/10 Ｈ０４Ｌ 9/00 ６０１Ｅ ５Ｊ１０４ Ｈ０４Ｌ 9/10 Ｇ０６Ｋ 19/00 Ｒ Ｈ０４Ｎ 5/91 Ｈ０４Ｎ 5/91 Ｐ Ｈ０４Ｌ 9/00 ６２１Ａ Ｆターム(参考） 5B017 AA06 BB10 CA14 CA16 5B035 AA13 BB09 BB11 CA11 CA29 5B058 CA25 KA01 KA04 KA35 5C053 FA13 FA23 FA27 JA21 JA30 5D044 AB01 BC08 CC09 DE49 DE50 EF05 FG18 GK12 GK17 HH15 HL08 5J104 AA12 AA16 AA34 EA04 EA18 JA03 JA21 NA03 NA36 PA14

Claims (48)

【特許請求の範囲】
1. 【請求項１】 デジタルデータの利用を制限する情報を
   含む管理情報、及び、当該デジタルデータを、デジタル
   データ利用装置に、利用に供するために送信するデジタ
   ルデータ記録装置であって、 前記管理情報を記録している管理情報記録手段と、 前記デジタルデータを記録しているデジタルデータ記録
   手段と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
   と、 管理情報記録手段に記録している管理情報に、鍵情報取
   得手段により取得された鍵情報により特定されるデータ
   変換を施して、変換管理情報を生成するデータ変換手段
   と、 データ変換手段により生成された変換管理情報と、デジ
   タルデータ記録手段に記録しているデジタルデータとを
   セットで、前記デジタルデータ利用装置に送信する送信
   手段とを備えることを特徴とするデジタルデータ記録装
   置。
2. 【請求項２】 前記鍵情報取得手段は、 取得する鍵情報を、前記デジタルデータ利用装置と共有
   し、 前記データ変換手段は、 前記鍵情報を共有鍵暗号方式の共有鍵として用いて前記
   管理情報を暗号化して、前記変換管理情報を生成するこ
   と を特徴とする請求項１に記載のデジタルデータ記録装
   置。
3. 【請求項３】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ利用装置と共有す
   るに際し、鍵情報そのものは送受信せずに、鍵情報とは
   異なるデータをやりとりして、やりとりした結果得られ
   た当該デジタルデータ利用装置と共有するデータに、予
   め当該デジタルデータ利用装置と共有する秘密のデータ
   変換を施して、鍵情報を生成することを特徴とする請求
   項２に記載のデジタルデータ記録装置。
4. 【請求項４】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ利用装置と共有す
   るに際し、鍵情報そのものは送受信せずに、当該デジタ
   ルデータ利用装置と共有する時刻に基づくデータに、予
   め当該デジタルデータ利用装置と共有する秘密のデータ
   変換を施して、鍵情報を生成することを特徴とする請求
   項２に記載のデジタルデータ記録装置。
5. 【請求項５】 前記デジタルデータ記録装置は、さら
   に、 送信処理の度に取得される最新の鍵情報を記録する鍵情
   報記録手段を備え、 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、予め定め
   た所定の変換を施して、鍵情報を更新することを特徴と
   する請求項２に記載のデジタルデータ記録装置。
6. 【請求項６】 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、インクリ
   メント、デクリメント、予め定めた値との四則演算、及
   び、予め決められた秘密の一方向性変換の何れかを施し
   て、鍵情報を更新することを特徴とする請求項５に記載
   のデジタルデータ記録装置。
7. 【請求項７】 前記データ変換手段は、 前記管理情報と、前記鍵情報とを排他的論理和して、前
   記変換管理情報を生成することを特徴とする請求項２に
   記載のデジタルデータ記録装置。
8. 【請求項８】 前記鍵情報取得手段は、 取得する鍵情報を、公開鍵暗号方式の公開鍵として取得
   し、当該公開鍵に対応する秘密鍵を前記デジタルデータ
   利用装置が取得し、 前記データ変換手段は、 前記鍵情報を公開鍵暗号方式の公開鍵として用いて、前
   記管理情報を暗号化して、前記変換管理情報を生成する
   ことを特徴とする請求項１に記載のデジタルデータ記録
   装置。
9. 【請求項９】 前記鍵情報取得手段は、 取得する鍵情報を、回復型署名方式の秘密鍵として取得
   し、当該秘密鍵に対応する公開鍵を前記デジタルデータ
   利用装置が取得し、 前記データ変換手段は、 前記鍵情報を回復型署名方式の秘密鍵として用いて、前
   記管理情報を暗号化することを特徴とする請求項１に記
   載のデジタルデータ記録装置。
10. 【請求項１０】 前記データ変換手段は、 データ変換の度に異なる乱数を生成し、前記管理情報の
    所定位置に、生成した乱数を付加した後で、前記データ
    変換を施すことを特徴とする請求項１に記載のデジタル
    データ記録装置。
11. 【請求項１１】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ書込装置から受信して記録するデジタルデータ
    記録装置であって、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 鍵情報取得手段により取得された鍵情報により特定され
    る逆データ変換を施すことにより前記管理情報に復元で
    きるように、前記デジタルデータ書込装置においてデー
    タ変換された変換管理情報と、前記デジタルデータとを
    セットで、当該デジタルデータ書込装置から受信する受
    信手段と、 受信手段により受信された変換管理情報に、前記逆デー
    タ変換を施して、管理情報を復元する逆データ変換手段
    と、 逆データ変換手段により復元された管理情報を記録する
    管理情報記録手段と、 受信手段により受信されたデジタルデータを記録するデ
    ジタルデータ記録手段とを備えることを特徴とするデジ
    タルデータ記録装置。
12. 【請求項１２】 前記鍵情報取得手段は、 取得する鍵情報を、前記デジタルデータ書込装置と共有
    し、 前記逆データ変換手段は、 前記鍵情報を共有鍵暗号方式の共有鍵として用いて前記
    変換管理情報を復号して、前記管理情報を復元すること
    を特徴とする請求項１１に記載のデジタルデータ記録装
    置。
13. 【請求項１３】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ書込装置と共有す
    るに際し、鍵情報そのものは送受信せずに、鍵情報とは
    異なるデータをやりとりして、やりとりした結果得られ
    た当該デジタルデータ書込装置と共有するデータに、予
    め当該デジタルデータ書込装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項１２に記載のデジタルデータ記録装置。
14. 【請求項１４】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ書込装置と共有す
    るに際し、鍵情報そのものは送受信せずに、当該デジタ
    ルデータ書込装置と共有する時刻に基づくデータに、予
    め当該デジタルデータ書込装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項１２に記載のデジタルデータ記録装置。
15. 【請求項１５】 前記デジタルデータ記録装置は、さら
    に、 受信処理の度に取得される最新の鍵情報を記録する鍵情
    報記録手段を備え、 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、予め定め
    た所定の変換を施して、鍵情報を更新することを特徴と
    する請求項１２に記載のデジタルデータ記録装置。
16. 【請求項１６】 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、インクリ
    メント、デクリメント、予め定めた値との四則演算、及
    び、予め決められた秘密の一方向性変換の何れかを施し
    て、鍵情報を更新することを特徴とする請求項１５に記
    載のデジタルデータ記録装置。
17. 【請求項１７】 前記逆データ変換手段は、 前記変換管理情報と、前記鍵情報とを排他的論理和し
    て、前記管理情報を復元することを特徴とする請求項１
    ２に記載のデジタルデータ記録装置。
18. 【請求項１８】 前記鍵情報取得手段は、 取得する鍵情報を、公開鍵暗号方式の秘密鍵として取得
    し、当該秘密鍵に対応する公開鍵を前記デジタルデータ
    書込装置が取得し、 前記逆データ変換手段は、 前記鍵情報を公開鍵暗号方式の秘密鍵として用いて、前
    記変換管理情報を復号して、前記管理情報を復元するこ
    とを特徴とする請求項１１に記載のデジタルデータ記録
    装置。
19. 【請求項１９】 前記鍵情報取得手段は、 取得する鍵情報を、回復型署名方式の公開鍵として取得
    し、当該公開鍵に対応する秘密鍵を前記デジタルデータ
    書込装置が取得し、 前記逆データ変換手段は、 前記鍵情報を回復型署名方式の公開鍵として用いて、前
    記変換管理情報を復号することを特徴とする請求項１１
    に記載のデジタルデータ記録装置。
20. 【請求項２０】 前記受信手段が受信する変換管理情報
    は、データ変換を施すべき管理情報の所定位置に乱数を
    付加した後、前記データ変換を施してあり、 前記逆データ変換手段は、 前記変換管理情報に、前記逆データ変換を施した後、前
    記所定位置の乱数を削除して、管理情報を復元すること
    を特徴とする請求項１１に記載のデジタルデータ記録装
    置。
21. 【請求項２１】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ記録装置から受信して利用するデジタルデータ
    利用装置であって、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 鍵情報取得手段により取得された鍵情報により特定され
    る逆データ変換を施すことにより前記管理情報に復元で
    きるように、前記デジタルデータ記録装置においてデー
    タ変換された変換管理情報と、前記デジタルデータとを
    セットで、当該デジタルデータ記録装置から受信する受
    信手段と、 受信手段により受信された変換管理情報に、前記逆デー
    タ変換を施して、管理情報を復元する逆データ変換手段
    と、 逆データ変換手段により復元された管理情報に含まれる
    情報が示すデジタルデータの利用の制限に従い、受信手
    段により受信されたデジタルデータを利用する利用手段
    とを備えることを特徴とするデジタルデータ利用装置。
22. 【請求項２２】 前記鍵情報取得手段は、 取得する鍵情報を、前記デジタルデータ記録装置と共有
    し、 前記逆データ変換手段は、 前記鍵情報を共有鍵暗号方式の共有鍵として用いて前記
    変換管理情報を復号して、前記管理情報を復元すること
    を特徴とする請求項２１に記載のデジタルデータ利用装
    置。
23. 【請求項２３】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ記録装置と共有す
    るに際し、鍵情報そのものは送受信せずに、鍵情報とは
    異なるデータをやりとりして、やりとりした結果得られ
    た当該デジタルデータ記録装置と共有するデータに、予
    め当該デジタルデータ記録装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項２２に記載のデジタルデータ利用装置。
24. 【請求項２４】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ記録装置と共有す
    るに際し、鍵情報そのものは送受信せずに、当該デジタ
    ルデータ記録装置と共有する時刻に基づくデータに、予
    め当該デジタルデータ記録装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項２２に記載のデジタルデータ利用装置。
25. 【請求項２５】 前記デジタルデータ利用装置は、さら
    に、 受信処理の度に取得される最新の鍵情報を記録する鍵情
    報記録手段を備え、 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、予め定め
    た所定の変換を施して、鍵情報を更新することを特徴と
    する請求項２２に記載のデジタルデータ利用装置。
26. 【請求項２６】 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、インクリ
    メント、デクリメント、予め定めた値との四則演算、及
    び、予め決められた秘密の一方向性変換の何れかを施し
    て、鍵情報を更新することを特徴とする請求項２５に記
    載のデジタルデータ利用装置。
27. 【請求項２７】 前記逆データ変換手段は、 前記変換管理情報と、前記鍵情報とを排他的論理和し
    て、前記管理情報を復元することを特徴とする請求項２
    ２に記載のデジタルデータ利用装置。
28. 【請求項２８】 前記鍵情報取得手段は、 取得する鍵情報を、公開鍵暗号方式の秘密鍵として取得
    し、当該秘密鍵に対応する公開鍵を前記デジタルデータ
    記録装置が取得し、 前記逆データ変換手段は、 前記鍵情報を公開鍵暗号方式の秘密鍵として用いて、前
    記変換管理情報を復号して、前記管理情報を復元するこ
    とを特徴とする請求項２１に記載のデジタルデータ利用
    装置。
29. 【請求項２９】 前記鍵情報取得手段は、 取得する鍵情報を、回復型署名方式の公開鍵として取得
    し、当該公開鍵に対応する秘密鍵を前記デジタルデータ
    書込装置が取得し、 前記逆データ変換手段は、 前記鍵情報を回復型署名方式の公開鍵として用いて、前
    記変換管理情報を復号することを特徴とする請求項２１
    に記載のデジタルデータ利用装置。
30. 【請求項３０】 前記受信手段が受信する変換管理情報
    は、データ変換を施すべき管理情報の所定位置に乱数を
    付加した後、前記データ変換を施してあり、 前記逆データ変換手段は、 前記変換管理情報に、前記逆データ変換を施した後、前
    記所定位置の乱数を削除して、管理情報を復元すること
    を特徴とする請求項２１に記載のデジタルデータ利用装
    置。
31. 【請求項３１】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ記録装置に送信して記録させるデジタルデータ
    書込装置であって、 前記管理情報を入手する管理情報入手手段と、 前記デジタルデータを入手するデジタルデータ入手手段
    と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 管理情報入手手段により入手された管理情報に、鍵情報
    取得手段により取得された鍵情報により特定されるデー
    タ変換を施して、変換管理情報を生成するデータ変換手
    段と、 データ変換手段により生成された変換管理情報と、デジ
    タルデータ入手手段により入手されたデジタルデータと
    をセットで、前記デジタルデータ記録装置に送信する送
    信手段とを備えることを特徴とするデジタルデータ書込
    装置。
32. 【請求項３２】 前記鍵情報取得手段は、 取得する鍵情報を、前記デジタルデータ記録装置と共有
    し、 前記データ変換手段は、 前記鍵情報を共有鍵暗号方式の共有鍵として用いて前記
    管理情報を暗号化して、前記変換管理情報を生成するこ
    とを特徴とする請求項３１に記載のデジタルデータ書込
    装置。
33. 【請求項３３】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ記録装置と共有す
    るに際し、鍵情報そのものは送受信せずに、鍵情報とは
    異なるデータをやりとりして、やりとりした結果得られ
    た当該デジタルデータ記録装置と共有するデータに、予
    め当該デジタルデータ記録装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項３２に記載のデジタルデータ書込装置。
34. 【請求項３４】 前記鍵情報取得手段は、 取得する鍵情報を前記デジタルデータ記録装置と共有す
    るに際し、鍵情報そのものは送受信せずに、当該デジタ
    ルデータ記録装置と共有する時刻に基づくデータに、予
    め当該デジタルデータ記録装置と共有する秘密のデータ
    変換を施して、鍵情報を生成することを特徴とする請求
    項３２に記載のデジタルデータ書込装置。
35. 【請求項３５】 前記デジタルデータ書込装置は、さら
    に、 送信処理の度に取得される最新の鍵情報を記録する鍵情
    報記録手段を備え、 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、予め定め
    た所定の変換を施して、鍵情報を更新することを特徴と
    する請求項３２に記載のデジタルデータ書込装置。
36. 【請求項３６】 前記鍵情報取得手段は、 鍵情報記録手段に記録された最新の鍵情報に、インクリ
    メント、デクリメント、予め定めた値との四則演算、及
    び、予め決められた秘密の一方向性変換の何れかを施し
    て、鍵情報を更新することを特徴とする請求項３５に記
    載のデジタルデータ書込装置。
37. 【請求項３７】 前記データ変換手段は、 前記管理情報と、前記鍵情報とを排他的論理和して、前
    記変換管理情報を生成することを特徴とする請求項３２
    に記載のデジタルデータ書込装置。
38. 【請求項３８】 前記鍵情報取得手段は、 取得する鍵情報を、公開鍵暗号方式の公開鍵として取得
    し、当該公開鍵に対応する秘密鍵を前記デジタルデータ
    記録装置が取得し、 前記データ変換手段は、 前記鍵情報を公開鍵暗号方式の公開鍵として用いて、前
    記管理情報を暗号化して、前記変換管理情報を生成する
    ことを特徴とする請求項３１に記載のデジタルデータ書
    込装置。
39. 【請求項３９】 前記鍵情報取得手段は、 取得する鍵情報を、回復型署名方式の秘密鍵として取得
    し、当該秘密鍵に対応する公開鍵を前記デジタルデータ
    記録装置が取得し、 前記データ変換手段は、 前記鍵情報を回復型署名方式の秘密鍵として用いて、前
    記管理情報を暗号化することを特徴とする請求項３１に
    記載のデジタルデータ書込装置。
40. 【請求項４０】 前記データ変換手段は、 データ変換の度に異なる乱数を生成し、前記管理情報の
    所定位置に、生成した乱数を付加した後で、前記データ
    変換を施すことを特徴とする請求項３１に記載のデジタ
    ルデータ書込装置。
41. 【請求項４１】 デジタルデータの利用を制限する情報
    と、当該デジタルデータが暗号化された暗号化デジタル
    データを復号するための復号処理を特定する情報とを含
    む管理情報が、暗号化デジタルデータ記録装置毎に固有
    の値である装置ＩＤにより特定される復号処理を施すこ
    とにより復号できるように暗号化された暗号化管理情
    報、及び、当該暗号化デジタルデータを、暗号化デジタ
    ルデータ利用装置に、利用に供するために送信する暗号
    化デジタルデータ記録装置であって、 前記装置ＩＤを保持している装置ＩＤ保持手段と、 装置ＩＤ保持手段に保持している装置ＩＤを、前記暗号
    化デジタルデータ利用装置に送信する装置ＩＤ送信手段
    と、 前記暗号化管理情報を記録している暗号化管理情報記録
    手段と、 前記暗号化デジタルデータを記録している暗号化デジタ
    ルデータ記録手段と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 暗号化管理情報記録手段に記録している暗号化管理情報
    に、鍵情報取得手段により取得された鍵情報により特定
    されるデータ変換を施して、変換管理情報を生成するデ
    ータ変換手段と、 データ変換手段により生成された変換管理情報と、暗号
    化デジタルデータ記録手段に記録している暗号化デジタ
    ルデータとをセットで、前記暗号化デジタルデータ利用
    装置に送信するデータ送信手段とを備えることを特徴と
    する暗号化デジタルデータ記録装置。
42. 【請求項４２】 デジタルデータの利用を制限する情報
    と、当該デジタルデータが暗号化された暗号化デジタル
    データを復号するための復号処理を特定する情報とを含
    む管理情報が、暗号化デジタルデータ記録装置毎に固有
    の値である装置ＩＤにより特定される復号処理を施すこ
    とにより復号できるように暗号化された暗号化管理情
    報、及び、当該暗号化デジタルデータを、暗号化デジタ
    ルデータ書込装置から受信して記録する暗号化デジタル
    データ記録装置であって、 前記装置ＩＤを保持している装置ＩＤ保持手段と、 装置ＩＤ保持手段に保持している装置ＩＤを、前記暗号
    化デジタルデータ書込装置に送信する装置ＩＤ送信手段
    と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 鍵情報取得手段により取得された鍵情報により特定され
    る逆データ変換を施すことにより前記暗号化管理情報に
    復元できるように、前記暗号化デジタルデータ書込装置
    においてデータ変換されて生成される変換管理情報と、
    前記暗号化デジタルデータとをセットで、当該暗号化デ
    ジタルデータ書込装置から受信する受信手段と、 受信手段により受信された変換管理情報に、前記逆デー
    タ変換を施して、暗号化管理情報を復元する逆データ変
    換手段と、 逆データ変換手段により復元された暗号化管理情報を記
    録する暗号化管理情報記録手段と、 前記暗号化デジタルデータを、前記暗号化デジタルデー
    タ書込装置から受信する暗号化デジタルデータ受信手段
    と、 受信手段により受信された暗号化デジタルデータを記録
    する暗号化デジタルデータ記録手段とを備えることを特
    徴とする暗号化デジタルデータ記録装置。
43. 【請求項４３】 デジタルデータの利用を制限する制限
    情報と、当該デジタルデータが暗号化された暗号化デジ
    タルデータを復号するための復号処理を特定する復号情
    報とを含む管理情報が、暗号化デジタルデータ記録装置
    毎に固有の値である装置ＩＤにより特定される復号処理
    を施すことにより復号できるように暗号化された暗号化
    管理情報、及び、当該暗号化デジタルデータを、暗号化
    デジタルデータ記録装置から受信して利用する暗号化デ
    ジタルデータ利用装置であって、 前記装置ＩＤを、前記暗号化デジタルデータ記録装置か
    ら受信する装置ＩＤ受信手段と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 鍵情報取得手段により取得された鍵情報により特定され
    る逆データ変換を施すことにより前記暗号化管理情報に
    復元できるように、データ変換された変換管理情報と、
    前記暗号化デジタルデータとをセットで、前記暗号化デ
    ジタルデータ記録装置から受信するデータ受信手段と、 データ受信手段により受信された変換管理情報に、前記
    逆データ変換を施して、暗号化管理情報を復元する逆デ
    ータ変換手段と、 逆データ変換手段により復元された暗号化管理情報を、
    装置ＩＤ受信手段により受信された装置ＩＤにより特定
    される復号処理を施して、管理情報を生成する管理情報
    復号手段と、 データ受信手段により受信された暗号化デジタルデータ
    に、管理情報復号手段により生成された管理情報に含ま
    れる復号情報により特定される復号処理を施して、デジ
    タルデータを生成するデジタルデータ復号手段と、 管理情報復号手段により生成された管理情報に含まれる
    制限情報が示すデジタルデータの利用の制限に従い、デ
    ジタルデータ復号手段により生成されたデジタルデータ
    を利用する利用手段と、 を備えることを特徴とする暗号化デジタルデータ利用装
    置。
44. 【請求項４４】 デジタルデータの利用を制限する制限
    情報と、当該デジタルデータが暗号化された暗号化デジ
    タルデータを復号するための復号処理を特定する復号情
    報とを含む管理情報を、暗号化デジタルデータ記録装置
    毎に固有の値である装置ＩＤが特定する復号処理により
    復号できるように暗号化して暗号化管理情報を生成し、
    当該デジタルデータを当該復号情報が特定する復号処理
    により復号できるように暗号化して暗号化デジタルデー
    タを生成し、当該暗号化管理情報、及び、当該暗号化デ
    ジタルデータを、暗号化デジタルデータ記録装置に送信
    して記録させる暗号化デジタルデータ書込装置であっ
    て、 前記装置ＩＤを、前記暗号化デジタルデータ記録装置か
    ら受信する装置ＩＤ受信手段と、 前記管理情報を入手する管理情報入手手段と、 前記デジタルデータを入手するデジタルデータ入手手段
    と、 送信処理の度に異なる鍵情報を取得する鍵情報取得手段
    と、 管理情報入手手段により入手された管理情報を、装置Ｉ
    Ｄ受信手段により受信された装置ＩＤにより特定される
    復号処理を施すことにより復号できるように暗号化し
    て、暗号化管理情報を生成する管理情報暗号化手段と、 管理情報暗号化手段により生成された暗号化管理情報
    に、鍵情報取得手段により取得された鍵情報により特定
    されるデータ変換を施して、変換管理情報を生成するデ
    ータ変換手段と、 デジタルデータ入手手段により入手されたデジタルデー
    タを、管理情報入手手段により入手された管理情報に含
    まれる復号情報により特定される復号処理により復号で
    きるように暗号化して、暗号化デジタルデータを生成す
    るデジタルデータ暗号化手段と、 データ変換手段により生成された変換管理情報と、デジ
    タルデータ暗号化手段により生成された暗号化デジタル
    データとをセットで、前記暗号化デジタルデータ記録装
    置に送信する送信手段とを備えることを特徴とする暗号
    化デジタルデータ書込装置。
45. 【請求項４５】 デジタルデータ記録装置が記録するデ
    ジタルデータの利用を制限する情報を含む管理情報、及
    び、当該デジタルデータを、デジタルデータ利用装置に
    おいて利用するデジタルデータ利用方法であって、 当該デジタルデータの利用の度に、前記デジタルデータ
    記録装置において、データ変換を特定する変換鍵情報を
    生成し、同時に、前記デジタルデータ利用装置におい
    て、当該データ変換の逆変換である逆データ変換を特定
    する逆変換鍵情報を生成する鍵情報生成ステップと、 前記デジタルデータ記録装置において、記録している管
    理情報に、鍵情報生成ステップにより生成された変換鍵
    情報により特定されるデータ変換を施して、変換管理情
    報を生成するデータ変換ステップと、 前記デジタルデータ記録装置において、データ変換ステ
    ップにより生成された変換管理情報を、前記デジタルデ
    ータ利用装置に送信する変換管理情報送信ステップと、 前記デジタルデータ利用装置において、変換管理情報送
    信ステップにより送信された変換管理情報を、前記デジ
    タルデータ記録装置から受信する変換管理情報受信ステ
    ップと、 前記デジタルデータ利用装置において、変換管理情報受
    信ステップにより受信された変換管理情報に、鍵情報生
    成ステップにより生成された逆変換鍵情報により特定さ
    れる逆データ変換を施して、管理情報を復元する逆デー
    タ変換ステップと、 前記デジタルデータ記録装置において、記録しているデ
    ジタルデータを、前記デジタルデータ利用装置に送信す
    るデジタルデータ送信ステップと、 前記デジタルデータ利用装置において、デジタルデータ
    送信ステップにより送信されたデジタルデータを、前記
    デジタルデータ記録装置から受信するデジタルデータ受
    信ステップと、 前記デジタルデータ利用装置において、逆データ変換ス
    テップにより復元された管理情報に含まれる情報が示す
    デジタルデータの利用の制限に従い、デジタルデータ受
    信ステップにより受信されたデジタルデータを利用する
    デジタルデータ利用ステップとを備えることを特徴とす
    るデジタルデータ利用方法。
46. 【請求項４６】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ書込装置からデジタルデータ記録装置に送信し
    て記録するデジタルデータ書込方法であって、 当該デジタルデータの記録の度に、前記デジタルデータ
    書込装置において、データ変換を特定する変換鍵情報を
    生成し、同時に、前記デジタルデータ記録装置におい
    て、当該データ変換の逆変換である逆データ変換を特定
    する逆変換鍵情報を生成する鍵情報生成ステップと、 前記デジタルデータ書込装置において、前記管理情報を
    入手する管理情報入手ステップと、 前記デジタルデータ書込装置において、管理情報入手ス
    テップにより入手された管理情報に、鍵情報生成ステッ
    プにより生成された変換鍵情報により特定されるデータ
    変換を施して、変換管理情報を生成するデータ変換ステ
    ップと、 前記デジタルデータ書込装置において、データ変換ステ
    ップにより生成された変換管理情報を、前記デジタルデ
    ータ記録装置に送信する変換管理情報送信ステップと、 前記デジタルデータ記録装置において、変換管理情報送
    信ステップにより送信された変換管理情報を、前記デジ
    タルデータ書込装置から受信する変換管理情報受信ステ
    ップと、 前記デジタルデータ記録装置において、変換管理情報受
    信ステップにより受信された変換管理情報に、鍵情報生
    成ステップにより生成された逆変換鍵情報により特定さ
    れる逆データ変換を施して、管理情報を復元する逆デー
    タ変換ステップと、 前記デジタルデータ記録装置において、逆データ変換ス
    テップにより復元された管理情報を記録する管理情報記
    録ステップと、 前記デジタルデータ書込装置において、前記デジタルデ
    ータを入手するデジタルデータ入手ステップと、 前記デジタルデータ書込装置において、デジタルデータ
    入手ステップにより入手されたデジタルデータを、前記
    デジタルデータ記録装置に送信するデジタルデータ送信
    ステップと、 前記デジタルデータ記録装置において、デジタルデータ
    送信ステップにより送信されたデジタルデータを、前記
    デジタルデータ書込装置から受信するデジタルデータ受
    信ステップと、 前記デジタルデータ記録装置において、デジタルデータ
    受信ステップにより受信されたデジタルデータを記録す
    るデジタルデータ記録ステップとを備えることを特徴と
    するデジタルデータ書込方法。
47. 【請求項４７】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ記録装置から受信して利用するデジタルデータ
    利用プログラムを記録したコンピュータ読み取り可能な
    記録媒体であって、 コンピュータに、 送信処理の度に異なる鍵情報を取得する鍵情報取得ステ
    ップと、 鍵情報取得ステップにより取得された鍵情報により特定
    される逆データ変換を施すことにより前記管理情報に復
    元できるように、前記デジタルデータ記録装置において
    データ変換された変換管理情報と、前記デジタルデータ
    とをセットで、当該デジタルデータ記録装置から受信す
    る受信ステップと、 受信ステップにより受信された変換管理情報に、前記逆
    データ変換を施して、管理情報を復元する逆データ変換
    ステップと、 逆データ変換ステップにより復元された管理情報に含ま
    れる情報が示すデジタルデータの利用の制限に従い、受
    信ステップにより受信されたデジタルデータを利用する
    デジタルデータ利用ステップと を実行させることを特徴とするデジタルデータ利用プロ
    グラムを記録したコンピュータ読み取り可能な記録媒
    体。
48. 【請求項４８】 デジタルデータの利用を制限する情報
    を含む管理情報、及び、当該デジタルデータを、デジタ
    ルデータ記録装置に送信して記録させるデジタルデータ
    書込プログラムを記録したコンピュータ読み取り可能な
    記録媒体であって、 コンピュータに、 前記管理情報を入手する管理情報入手ステップと、 前記デジタルデータを入手するデジタルデータ入手ステ
    ップと、 送信処理の度に異なる鍵情報を取得する鍵情報取得ステ
    ップと、 管理情報入手ステップにより入手された管理情報に、鍵
    情報取得ステップにより取得された鍵情報により特定さ
    れるデータ変換を施して、変換管理情報を生成するデー
    タ変換ステップと、 データ変換ステップにより生成された変換管理情報と、
    デジタルデータ入手ステップにより入手されたデジタル
    データとをセットで、前記デジタルデータ記録装置に送
    信する送信ステップとを実行させることを特徴とするデ
    ジタルデータ書込プログラムを記録したコンピュータ読
    み取り可能な記録媒体。