JP2003337754A - 記録装置、リストア方法、プログラム、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ホームサーバ等の機器におけるバックアップ
によるコンテンツの保護と、違法コピーの防止の両立。 【解決手段】 第１の記憶媒体（例えばバックアップＨ
ＤＤ）に記憶されるバックアップデータを記録装置内の
第２の記憶媒体（例えばシステムＨＤＤ）に複製する際
に、サーバ等の外部からの指示信号に応じて複製を許可
する。例えば指示信号に応じて、バックアップＨＤＤと
記録装置の整合性（リストアしようとする記録装置がバ
ックアップを行った記録装置であるか否か）を確認し、
ＯＫであればリストアが許可される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記録装置、記録装
置によるリストア方法、該リストア方法を実行させるプ
ログラム、該プログラムを記録した記録媒体に関するも
のである。

【０００２】

【従来の技術】例えば大容量の記憶媒体としてＨＤＤ
（ハードディスクドライブ）を用い、音楽等の著作物の
コンテンツデータを格納するとともに、格納したコンテ
ンツデータを転送して他の記録媒体に記録し、その転送
先の記録媒体側で音楽等の再生を楽しむという使用形態
がある。なおコンテンツデータとは、例えば音楽デー
タ、映像データ、ゲームデータ、コンピュータソフトウ
エアなどの配信／転送／使用の目的となる主たるデータ
のことである。

【０００３】例えば音楽コンテンツを例にして述べる
と、ＨＤＤには、ＣＤ−ＤＡ（Compact Disc Digital A
udio）やＤＶＤ（Digital Versatile Disc）などのパッ
ケージメディアから再生された音楽コンテンツデータが
蓄積されたり、或いは通信ネットワークを介して外部の
音楽サーバ等からダウンロードされた音楽コンテンツデ
ータが蓄積される。そしてユーザーは、ディスク、メモ
リカード、内蔵固体メモリ等を記録媒体とするポータブ
ルデバイスを当該ＨＤＤを有する記録装置に接続し、Ｈ
ＤＤに蓄積されたコンテンツデータをポータブルデバイ
ス側の記録媒体にコピー（複製）又はムーブ（移動）す
ることで、ポータブルデバイスを用いて音楽等のコンテ
ンツデータを再生させることができる。ポータブルデバ
イス側の記録媒体としては、例えばフラッシュメモリ等
の半導体メモリを利用したメモリカードや、光磁気ディ
スクとしてのミニディスク、或いはＣＤ−Ｒ（CD Recor
dable）、ＣＤ−ＲＷ(CD Rewitable)、ＤＶＤ−ＲＡ
Ｍ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷなどがあ
る。なお、コンテンツデータの移動／複製先はもちろん
ポータブルデバイスに限らず、据置型の記録再生装置の
場合もある。

【０００４】このようなコンテンツデータの使用形態を
考えるときは、コンテンツデータについての著作権保護
を考慮しなければならない。特にコンテンツが著作物で
ある場合、コピーの氾濫を防ぐ著作権保護の観点から、
各種の技術やデータの扱いの取り決めが策定されてい
る。その１つにＳＤＭＩ（SECURE DIGITAL MUSIC INITI
ATIVE）という規格がある。このＳＤＭＩで策定された
データパスについては詳細は避けるが、記憶媒体への格
納は暗号化されたコンテンツとされた状態でで行われる
ことや、移動／複製のための伝送も暗号化状態で行われ
る。さらに、移動や複製の際には、回数その他の条件に
応じて許可／不許可の管理が行われるなどの工夫がなさ
れており、コンテンツデータの扱いが、著作権保護と一
般ユーザーの利益（私的複製の権利）を勘案したうえ
で、適切に行われるようにされている。

【０００５】

【発明が解決しようとする課題】ところで、上記のよう
にＨＤＤを有する機器は、いわゆるホームサーバ的な機
能を有するものとなり、ＨＤＤには大量のコンテンツが
格納されることが予測される。そのコンテンツはユーザ
ーが有料でダウンロードしたものも多いであろうし、ま
た多数のコンテンツの蓄積については累積的なユーザの
手間も大きいものであろうことから、ＨＤＤのクラッシ
ュや、何らかの不具合によってＨＤＤを交換するような
ことが生じた場合、或いはＨＤＤの初期化などでコンテ
ンツデータが消去されてしまった場合など、ユーザーの
コンテンツの損失が大きくなる。このため、ＨＤＤに蓄
積したコンテンツデータを他のＨＤＤなどにバックアッ
プしておけるようにし、ＨＤＤの交換や初期化を行った
際には、他のＨＤＤ等にバックアップしておいたコンテ
ンツデータを、リストアできるようにすることが望まし
い。

【０００６】ところが、他のＨＤＤにバックアップする
ということは、コンテンツデータの複製に他ならない。
また、バックアップしておいたデータをリストアできる
ということは、他のＨＤＤ等にコピーできることにもな
る。つまり、バックアップ及びリストア可能とすると、
悪意のユーザによって著作権を無視したコンテンツコピ
ーが氾濫する可能性がある。このため、ＨＤＤのクラッ
シュ等による善意のユーザーの損失を考慮してバックア
ップ及びリストア可能とするとともに、著作権侵害行為
が実行できないようにする技術が求められている。

【０００７】

【課題を解決するための手段】本発明はこのような事情
に応じて、コンテンツデータのバックアップ及びリスト
ア可能とするとともに、著作権保護を維持できるように
する。さらには、個別の事情に応じてリストア動作を制
御できるようにすることを目的とする。

【０００８】このため本発明の記録装置は、第１の記憶
媒体に記憶されるバックアップデータを第２の記憶媒体
に複製するリストア手段と、外部からの指示信号に応じ
て、上記リストア手段による上記バックアップデータの
上記第２の記憶媒体への複製を許可する制御手段とを備
える。また、上記第２の記憶媒体に記憶された暗号化コ
ンテンツデータを上記第１の記憶媒体にバックアップデ
ータとして記録させるとともに、記録装置における機器
固有の鍵で、記録装置内に記憶される特定データを暗号
化した暗号データを上記第１の記憶媒体に記録させるバ
ックアップ制御手段を更に備える。また、上記制御手段
は、上記指示信号として、外部の管理サーバから提供さ
れるフラグに応じて、上記リストア手段による上記バッ
クアップデータの上記第２の記憶媒体への複製を許可す
る。また、上記第１の記憶媒体には、上記バックアップ
データを記録した記録装置における機器固有の鍵で、そ
の記録装置内に記憶される特定データが暗号化された暗
号データが記録され、上記制御手段は、上記暗号データ
を機器固有の鍵で復号して得た特定データを、当該制御
手段を備える記録装置内に記憶される特定データと比較
することにより、上記バックアップデータが当該制御手
段を備える記録装置によりバックアップされたものか否
かを判別し、その判別結果に応じて上記リストア手段に
よる上記複製を制限する。また、更に、外部の管理サー
バに固有データを送信する送信手段を備え、上記制御手
段は、上記管理サーバ上で暗号化された上記固有データ
及び上記フラグを受信すると共に復号し、上記送信した
固有データと復号された固有データを比較し、当該比較
結果に応じて、復号されたフラグに基づき上記リストア
手段による上記複製を制御する。

【０００９】本発明のリストア方法は、記録装置が、第
１の記憶媒体に記憶されるバックアップデータを上記記
録装置内の第２の記憶媒体に複製する際に、外部からの
指示信号に応じて、上記バックアップデータの上記第２
の記憶媒体への複製を許可する。また上記第２の記憶媒
体に記憶された暗号化コンテンツデータを上記第１の記
憶媒体にバックアップデータとして記録させる際に、上
記第２の記憶媒体を有する記録装置における機器固有の
鍵で、上記記録装置内に記憶される特定データを暗号化
した暗号データを上記第１の記憶媒体に記録させる。ま
た上記指示信号として、外部の管理サーバから提供され
るフラグに応じて、上記バックアップデータの上記第２
の記憶媒体への複製を許可する。また、上記第１の記憶
媒体には、上記バックアップデータを記録した記録装置
における機器固有の鍵で、その記録装置内に記憶される
特定データが暗号化された暗号データが記録され、記録
装置が上記バックアップデータの上記第２の記憶媒体へ
の複製を行う際には、その記録装置の機器固有の鍵で上
記暗号データを復号して得た特定データを、当該記録装
置内に記憶される特定データと比較することにより、上
記バックアップデータが当該記録装置によりバックアッ
プされたものか否かを判別し、その判別結果に応じて上
記複製を制限する。また、記録装置が上記バックアップ
データの上記第２の記憶媒体への複製を行う際には、外
部の管理サーバに固有データを送信し、上記管理サーバ
上で暗号化された上記固有データ及び上記フラグを受信
して復号し、上記送信した固有データと復号された固有
データを比較し、その比較結果に応じて、復号されたフ
ラグに基づき上記複製を制御する。

【００１０】本発明のプログラムは、上記リストア方法
を実行させるプログラムである。また本発明の記録媒体
は、上記本発明のプログラムを記録した記録媒体であ
る。

【００１１】即ち本発明では、著作物などの権利を有す
るコンテンツに対し、権利を取得したコンテンツの利用
許可を与えるシステムにおいて、著作物コンテンツを保
存しているハードウエア（第２の記憶媒体）の破壊など
により所有している著作物コンテンツの消失を防ぐた
め、必要な時に第１の記憶媒体にバックアップを行うこ
とができるようにし、著作物コンテンツを保存している
ハードウエア（第２の記憶媒体）が破壊した際などに、
バックアップした著作物コンテンツをリストアすること
で著作物コンテンツを復元可能とする。そしてこのリス
トアの際には、リストア動作が外部からの指示信号に応
じて許可されるようにすることで、無制限なリストアを
制限する。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を次の
順序で説明する。 １．記録装置の構成 ２．データ説明 ３．バックアップ処理 ４．リストア準備処理 ５．リストア処理

【００１３】１．記録装置の構成 図１に実施の形態の記録装置の構成を示す。記録装置１
は、ＣＰＵ(Central Processing Unit)２を内蔵してい
る。ＣＰＵ２は、バス１０、ブリッジ７を介して図示す
る各部とのデータのやりとりや動作制御を実行する。Ｃ
ＰＵ２は、バス１０を介して、ユーザによって、操作キ
ー、キーボード、マウス等で構成される入力部１２の操
作により指令が入力されると、それに従って、ＲＯＭ(R
ead Only Memory)４に格納されているプログラムを実行
する。又はＣＰＵ２は、システムＨＤＤ６に格納されて
いるプログラム、ネットワークに対する通信部であるネ
ットワークインターフェース９で受信されてシステムＨ
ＤＤ６にインストールされたプログラム、或いはディス
クドライブ１１に装着された光ディスク９０等のリムー
バブル記録媒体から読み出されてシステムＨＤＤ６にイ
ンストールされたプログラムを、ＲＡＭ(Random Access
Memory)３にロードして実行する。そしてＣＰＵ２は、
そのプログラムに応じて例えばＲＡＭ３をワーク領域と
して用いて演算処理を行い、各種データ処理、データの
記録再生、データ転送、外部サーバとの通信などを実行
する。また処理結果を必要に応じて、例えばＬＣＤ(Liq
uid Crystal Display)で構成される表示部１３に表示さ
せる。

【００１４】フラッシュメモリ５には、各種処理係数、
設定値その他、ＣＰＵ２の処理に必要なデータが記憶さ
れる。また後述するが、バックアップやリストアのため
に用いる各種暗号鍵データも記憶される。システムＨＤ
Ｄ６は、記録装置１における大容量の記憶媒体として各
種データが記憶される。上記のようにプログラムが記憶
される場合もある。そして特に、記録装置１がいわゆる
ホームサーバとして機能するために、コンテンツデータ
を大量に記録できる記憶媒体としても用いられる。例え
ばユーザはＣＤ、ＤＶＤ等のパッケージメディアからリ
ッピングしたコンテンツやネットワークを介して音楽サ
ーバ等からダウンロードしたコンテンツをシステムＨＤ
Ｄ６に格納しておき、ミュージックライブラリのように
使用することができる。

【００１５】インターフェース８は図示するようにポー
タブルデバイス３０やバックアップＨＤＤ２０などの周
辺機器とのデータ通信のための接続を行う部位である。
例えばＵＳＢインターフェース、ＩＥＥＥ１３９４イン
ターフェースなどの例が考えられる。もちろん他の規格
の有線インターフェースや、赤外線や電波を用いた無線
インターフェースであってもよい。例えば固体メモリ、
或いはディスクなどのメディアに対する記録再生機とし
てのポータブルデバイス３０が接続されることで、シス
テムＨＤＤ６に格納されているコンテンツデータを、例
えばＳＤＭＩ規格に従ってポータブルデバイス３０に転
送することができる。ユーザーはシステムＨＤＤ６に格
納されたコンテンツを任意に選択し、ポータブルデバイ
ス３０に転送することで、ポータブルデバイス３０を用
いて音楽再生等を楽しむことができる。また詳しくは後
述するが、バックアップＨＤＤ２０を接続してシステム
ＨＤＤ６に格納されたコンテンツデータのバックアップ
を行ったり、或いはシステムＨＤＤ６に対するバックア
ップデータのリストアが実行できる。

【００１６】ネットワークインターフェース９は、外部
のネットワーク、例えばインターネットなどを介した各
種サーバとの通信を実行する部位として示している。即
ち記録装置１は、ネットワークインターフェース９を介
して接続された外部のコンテンツサーバから、音楽コン
テンツ等のダウンロードが可能とされる。また、後述す
るリストア準備処理において外部のサーバとの所要の通
信がネットワークインターフェース９を介して行われ
る。

【００１７】ディスクドライブ１１は、例えばＣＤ方
式、ＤＶＤ方式のディスク９０を再生する。ユーザーの
リッピング操作に応じてディスクドライブ１１で再生さ
れる、ディスク９０に収録されているコンテンツデータ
Ｔｋは、システムＨＤＤ６に格納される。なお、ディス
クドライブ１１は、例えばミニディスク等の多の種のリ
ムーバブルメディアに対応する再生部とされてもよい
し、メモリカードスロットなどとされて、メモリカード
スロットからコンテンツデータを再生できる再生部とさ
れるものであってもよい。

【００１８】２．データ説明 上記構成の記録装置１において、システムＨＤＤ６やフ
ラッシュメモリ５等に格納されるコンテンツデータ、各
種暗号鍵データについて説明する。また後述するリスト
ア準備処理、リストア処理で外部のサーバから供給され
るデータについても言及しておく。また、以下、本明細
書では説明上、鍵（キー）ｘで暗号化されたデータｙ
を、Ｅ（ｘ，ｙ）と表す。

【００１９】ここで説明するデータは以下のとおりであ
る。 Ｔｋ：コンテンツデータ Ｋck：コンテンツ鍵 Ｋcr：コンテンツ元鍵 Ｋsys：システム鍵 Ｋpub：公開鍵 ＫＢ：バックアップ鍵 ＩＣＶ：コンテンツハッシュ値 Ｋse：セッション鍵 Ｆｈ：ホスト確認フラグ Ｋs：秘密鍵

【００２０】コンテンツデータＴｋは、暗号化されてい
ない状態のコンテンツデータを示している。例えばディ
スク９０に収録された状態のコンテンツデータである。
コンテンツ鍵Ｋckは、コンテンツデータＴｋを暗号化す
る鍵である。コンテンツ元鍵Ｋcrは、記録装置１内に隠
されている機器固有の鍵であり、コンテンツ鍵Ｋckの暗
号化や機器整合性判別に用いる。なお説明上、機器の
「整合」とは、バックアップＨＤＤ２０からバックアッ
プデータをリストアしようとする記録装置が、過去にそ
のバックアップを実行した記録装置であるという意味で
用いる。

【００２１】システム鍵Ｋsysは、記録装置１内に隠さ
れている鍵であり、例えばフラッシュメモリ５に記憶す
る各種鍵を暗号化するために用いる。

【００２２】公開鍵Ｋpubは、外部のサーバとの非対称
暗号（公開鍵暗号）を用いた認証や伝送データの復号を
実行するための鍵である。公開鍵Ｋpubに対応して外部
サーバ側が秘密鍵Ｋsを備える。非対称暗号方式では、
暗号化の鍵と復号化の鍵が異なる。例えば暗号前のデー
タをＤ、暗号鍵をＫｅ、復号鍵をＫｄとすると、暗号化
データＣは、Ｃ＝Ｅ（Ｋｅ，Ｄ）で暗号化が行われる。
そしてこの暗号化データＣは復号鍵Ｋｄを用いて復号す
ることで、元のデータＤを得ることができる。ここで暗
号鍵Ｋｅ、復号鍵Ｋｄは鍵のペアと呼ばれ、一方は公開
鍵として公開し、他方は秘密鍵として所定部位に保持さ
れるものである。本例の場合、暗号鍵Ｋｅに相当するの
が外部サーバ側で保持する秘密鍵Ｋsであり、復号鍵Ｋ
ｄに相当するのが記録装置１が保持する公開鍵Ｋpubと
なる。従って、外部のサーバにおいて秘密鍵Ｋs（＝暗
号鍵Ｋｅ）で暗号化されて送信されてきたデータは、記
録装置１において公開鍵Ｋpub（＝復号鍵Ｋｄ）を用い
て復号することができる。

【００２３】バックアップ鍵ＫＢは、記録装置１におい
て機器固有とされる鍵であり、バックアップ処理やリス
トアのための処理において用いられる。

【００２４】コンテンツハッシュ値ＩＣＶは、システム
ＨＤＤ６に格納された全てのコンテンツデータに基づい
てＨＡＳＨ関数処理で生成される値である。このコンテ
ンツハッシュ値ＩＣＶは、コンテンツデータを当該記録
装置１自体に登録する意味を持つものであり、システム
ＨＤＤ６に格納されたコンテンツデータと、そのコンテ
ンツデータから生成されるコンテンツハッシュ値ＩＣＶ
が、登録されたコンテンツハッシュ値ＩＣＶと一致する
ことで、システムＨＤＤ６に格納されたコンテンツデー
タが有効なものとして扱われるようにするものである。
従って、例えば他のＨＤＤを当該記録装置１に装着して
も、そのＨＤＤに格納されたコンテンツデータは有効な
ものとはならず、再生できない。このようにシステムＨ
ＤＤ６に格納された全てのコンテンツデータから生成さ
れるコンテンツハッシュ値ＩＣＶを用いることで、ＨＤ
Ｄ或いはコンテンツデータの違法なコピーを防止する。
なお従って、コンテンツハッシュ値ＩＣＶは、システム
ＨＤＤ６に新たにコンテンツデータが格納される毎に、
その時点での全てのコンテンツデータを用いて算出され
た値に更新されていく。

【００２５】セッション鍵Ｋseは、記録装置１と外部サ
ーバとの間の通信時に、相互認証が成立することに応じ
て生成される鍵である。即ち正規に認証された場合、そ
の後実行される通信において、伝送されるデータは、セ
ッション鍵Ｋseを用いて暗号化されることで、伝送路上
でのデータのセキュリティを確保する。

【００２６】ホスト確認フラグＦｈは、外部サーバが発
行するフラグ情報であり、記録装置１がリストアを実行
しようとする際に、リストアの許可及びリストア時の記
録装置１とバックアップＨＤＤ２０との整合チェックの
必要を指示する情報となる。

【００２７】上述したように、システムＨＤＤ６には、
多数のコンテンツデータが格納される。図１に示すよう
にシステムＨＤＤ６においては、コンテンツデータＴｋ
は、コンテンツ鍵Ｋckで暗号化されたＥ（Ｋck、Ｔｋ）
の暗号化コンテンツデータとして格納される。また、コ
ンテンツデータＴｋを暗号化したコンテンツ鍵Ｋckも、
コンテンツ元鍵Ｋcrによって暗号化されたＥ（Ｋcr、Ｋ
ck）の状態で、暗号化コンテンツデータとともに格納さ
れる。

【００２８】フラッシュメモリ５には、コンテンツ元鍵
Ｋck、公開鍵Ｋpub、バックアップ鍵ＫＢ、コンテンツ
ハッシュ値ＩＣＶが、それぞれシステム鍵Ｋsysによっ
て暗号化された状態で記憶されている。即ち図示するよ
うに、Ｅ（Ｋsys、Ｋcr）、Ｅ（Ｋsys、Ｋpub）、Ｅ
（Ｋsys、ＫＢ）、Ｅ（Ｋsys、ＩＣＶ）の状態で記憶さ
れている。

【００２９】このように記録装置１においては、著作物
であるコンテンツデータＴｋはコンテンツデータＴｋ単
位で生成されたコンテンツ鍵Ｋckで暗号化されてシステ
ムＨＤＤ６に保存される。またコンテンツ鍵Ｋckもコン
テンツ元鍵Ｋcrで暗号化されて保存される。そしてコン
テンツ元鍵Ｋcr、及びコンテンツハッシュ値ＩＣＶはシ
ステム鍵Ｋsysで暗号化されてフラッシュメモリ５に保
存される。これにより各著作物であるコンテンツデータ
Ｔｋは、十分に暗号化されるとともに、全ての暗号化さ
れたコンテンツデータＴｋはコンテンツハッシュ値ＩＣ
Ｖによって当該記録装置１に登録され、記録装置１内で
のみ使用可能となるものである。コンテンツデータＴｋ
を利用する際は、コンテンツハッシュ値ＩＣＶによって
暗号化されたコンテンツデータＥ（Ｋck、Ｔｋ）が登録
されているか否かの確認を行った後、システム鍵Ｋsys
を用いて得たコンテンツ元鍵Ｋcrからコンテンツ鍵Ｋck
を算出し、コンテンツ鍵ＫckによりコンテンツデータＴ
ｋを復号するという手順が行われる。

【００３０】３．バックアップ処理 上記のようにシステムＨＤＤ６に格納されたコンテンツ
データＴｋは、暗号化されたものであり、かつ記録装置
１に登録されたものとされることで、当該記録装置１に
おいてのみ利用可能となる。これにより、ユーザーは著
作物の権利を侵害しない範囲で、コンテンツデータＴｋ
を有効に利用できるものとなる。一方で、システムＨＤ
Ｄ６の故障や不具合によって、システムＨＤＤ６を初期
化したり、或いは交換する必要は生じた場合、ユーザー
はそれまで蓄積していたコンテンツデータを失なうこと
になる。また、このことを考慮して単純にバックアップ
及びリストアを可能とすると、コンテンツデータの違法
なコピーを可能としてしまう。

【００３１】そこで本例では、以下説明していくよう
に、コンテンツデータのバックアップ及びリストアが行
われるようにして、ユーザーのコンテンツデータの保護
を行いつつ、違法なコピーが実行されないようにする。

【００３２】バックアップ実行前の状態を図８に示す。
システムＨＤＤ６には多数の暗号化されたコンテンツデ
ータが格納されている。バックアップ実行の際には、図
示するようにバックアップＨＤＤ２０をインターフェー
ス８に接続し、システムＨＤＤ６に格納されている暗号
化コンテンツデータをバックアップＨＤＤ２０に転送す
る。

【００３３】ＣＰＵ２によるバックアップ処理を図２に
示す。また、図３は図２のバックアップ処理で実行され
るデータ処理を模式的に示すものである。バックアップ
を実行する際には、ＣＰＵ２はステップＦ１０１におい
て、まずコンテンツ元鍵Ｋcrをバックアップ鍵ＫＢで暗
号化する処理を行う。すなわちＥ（ＫＢ、Ｋcr）を得
る。そしてステップＦ１０２で、システムＨＤＤ６に格
納されている全ての暗号化コンテンツデータ（暗号化コ
ンテンツ鍵を含む）をバックアップＨＤＤ２０に転送し
て記録させるとともに、暗号化されたコンテンツ元鍵Ｋ
cr、つまりＥ（ＫＢ、Ｋcr）についてもシステムＨＤＤ
６に転送し、記録させる。

【００３４】ステップＦ１０１での処理が、図３に（Ｓ
１）〜（Ｓ８）として示される。即ち、まずフラッシュ
メモリ５から、システム鍵Ｋsysで暗号化されたバック
アップ鍵Ｅ（Ｋsys、ＫＢ）を読み出す（Ｓ１）。これ
を装置内に隠されているシステム鍵Ｋsysを用いて復号
し（Ｓ２）、復号されたバックアップ鍵ＫＢを得る（Ｓ
３）。また、フラッシュメモリ５から、システム鍵Ｋsy
sで暗号化されたコンテンツ元鍵Ｅ（Ｋsys、Ｋcr）を読
み出す（Ｓ４）。これを装置内に隠されているシステム
鍵Ｋsysを用いて復号し（Ｓ５）、復号されたコンテン
ツ元鍵Ｋcrを得る（Ｓ３）。そして、得られたコンテン
ツ元鍵Ｋcrに対して、バックアップ鍵ＫＢで暗号化を行
い（Ｓ７）、バックアップ鍵ＫＢで暗号化されたコンテ
ンツ元鍵Ｅ（ＫＢ、Ｋcr）を得るものである（Ｓ８）。

【００３５】ステップＦ１０２の処理は、このようにし
て得られた暗号化コンテンツ元鍵Ｅ（ＫＢ、Ｋcr）をバ
ックアップＨＤＤ２０に記録させ、また、システムＨＤ
Ｄ６に格納されている暗号化コンテンツデータＥ（Ｋc
k、Ｔｋ）及び暗号化コンテンツ鍵Ｅ（Ｋcr、Ｋck）を
全て読み出して（Ｓ９）、そのまま復号せずにバックア
ップＨＤＤ２０に記録させるものとなる。

【００３６】このようなバックアップ処理により、バッ
クアップＨＤＤ２０には、図９に示すとおり、システム
ＨＤＤ６に格納されていた全ての暗号化コンテンツデー
タＥ（Ｋck、Ｔｋ）及び暗号化コンテンツ鍵Ｅ（Ｋcr、
Ｋck）がそのままコピー記録されるとともに、暗号化コ
ンテンツ元鍵Ｅ（ＫＢ、Ｋcr）が記録される。

【００３７】このように、バックアップＨＤＤ２０にバ
ックアップされたコンテンツデータは、暗号化された状
態であり、しかも暗号化に用いたコンテンツ鍵も暗号化
された状態である。さらに、コンテンツ元鍵Ｋcrも暗号
化されており、これを暗号化したバックアップ鍵ＫＢ
は、バックアップＨＤＤ２０には存在しない。従って、
バックアップＨＤＤ２０に格納された暗号化コンテンツ
データは、バックアップＨＤＤ２０の単体で利用するこ
とはできない。つまり、あくまでバックアップ鍵ＫＢを
有する記録装置１（バックアップを行った記録装置１と
しての個体）に対して、バックアップデータをリストア
した場合のみ、利用可能なコンテンツデータとなる。こ
のようにバックアップＨＤＤ２０にバックアップされた
コンテンツデータはバックアップＨＤＤ２０の単体、或
いは他の記録装置１にリストアしても利用できないもの
となり、不正なコピー等が不可能な状態とされて著作権
上のセキュリティが確保される。

【００３８】また、図２の処理からわかるように、記録
装置１がバックアップを実行する際には、特に制限を設
けていない。換言すれば、上記のようにデータのセキュ
リティが確保できることと、後述するようにリストア時
にリストアの可否が確認されることで、バックアップの
際にはその実行可否の条件を設ける必要がない。これ
は、ユーザーにとっては、任意の時点でいつでもバック
アップを実行できるものとなりユーザーの使用上、好適
なものとなる。

【００３９】４．リストア準備処理 上記のようにバックアップＨＤＤ２０にバックアップを
行っておくことで、例えばシステムＨＤＤ６の不具合が
発生して交換や初期化を行った後にリストアを行うこと
で、ユーザーはコンテンツデータの失うことを免れるこ
とができる。このリストアを行う際には、リストア実行
時に以下のようなリストア準備処理が行われる。リスト
ア準備処理では、記録装置１がネットワークを介してリ
ストア許可認証を行うサーバとの通信を行うものとな
る。図４にリストア準備処理としての記録装置１（ＣＰ
Ｕ２）の処理と、サーバの処理を示す。また図５は、こ
のリストア準備処理で実行されるデータ処理を模式的に
示すものである。図５に示すサーバ４０が、当該記録装
置１に対してリストア動作の可否を指示するサーバとな
り、ネットワーク５０を介して記録装置１と相互データ
通信を行う。

【００４０】まず記録装置１とサーバ４０は、ネットワ
ーク５０を介しての相互データ通信の実行のために、相
互認証を行い、それぞれ相手側が正当な機器であること
を確認したうえで、通信に使用するセッション鍵Ｋseを
生成する。相互認証に関してはデータの秘密鍵を共有す
ることで認証する３パス認証などが利用される。図４に
おいては、記録装置１はステップＦ２０１で、またサー
バ４０はステップＦ２５１で、それぞれ認証処理を行
い、通信時に共有されるセッション鍵Ｋseを生成するも
のとなる。

【００４１】認証及びセッション鍵Ｋseの生成を行って
相互データ通信準備が整ったら、リストア準備処理を開
始する。まず記録装置１は、ステップＦ２０２で、バッ
クアップ鍵ＫＢをセッション鍵Ｋseで暗号化してサーバ
４０に対して送信する。サーバ４０はステップＦ２５２
でこれを受信する。

【００４２】この処理は図５の（Ｓ１１）〜（Ｓ１５）
に示される。即ち、まずＣＰＵ２は、フラッシュメモリ
５から、システム鍵Ｋsysで暗号化されたバックアップ
鍵Ｅ（Ｋsys、ＫＢ）を読み出す（Ｓ１１）。これを装
置内に隠されているシステム鍵Ｋsysを用いて復号し
（Ｓ１２）、復号されたバックアップ鍵ＫＢを得る（Ｓ
１３）。そしてバックアップ鍵ＫＢを、サーバ４０との
認証に応じて生成されたセッション鍵Ｋseを用いて暗号
化し（Ｓ１４）、暗号化バックアップ鍵Ｅ（Ｋse、Ｋ
Ｂ）を得る（Ｓ１５）。このセッション鍵Ｋseで暗号化
されたバックアップ鍵Ｅ（Ｋse、ＫＢ）が、ネットワー
ク５０を介してサーバ４０に送信されるものである。

【００４３】サーバ４０では、図４のステップＦ２５２
で暗号化バックアップ鍵Ｅ（Ｋse、ＫＢ）を受信した
ら、ステップＦ２５３でバックアップ鍵ＫＢを復号して
機器認識をし、リストアの扱いを決定し、ホスト確認フ
ラグＦｈを設定する。そしてステップＦ２５４で、バッ
クアップ鍵ＫＢとフラグＦｈを対応させた署名データを
生成し、秘密鍵Ｋsで暗号化したデータＥpriv（ＫＢ//
Ｆｈ）を生成する。これを、セッション鍵Ｋseで暗号化
して記録装置１に対して送信する。記録装置１ではステ
ップＦ２０３でこれを受信する。

【００４４】ここまでの処理は図５の（Ｓ５１）〜（Ｓ
５９）で示される。即ちサーバ４０は、記録装置１から
暗号化バックアップ鍵Ｅ（Ｋse、ＫＢ）を受信したら
（Ｓ５１）、セッション鍵Ｋseを用いてこれを復号し
（Ｓ５２）、バックアップ鍵ＫＢを得る（Ｓ５３）。こ
のバックアップ鍵ＫＢは記録装置１に固有のデータであ
るため、サーバ４０ではバックアップ鍵ＫＢにより、記
録装置１を特定し、リストアの扱いを決定できる（Ｓ５
４）。つまり、ユーザーサイドの正当な機器であること
を確認して、リストアを許可し、ホスト確認フラグＦｈ
を発行する（Ｓ５５）。なお、このためには、予めサー
バ４０にバックアップ鍵ＫＢが登録されていればよい。
例えば記録装置１の製造メーカが、出荷する記録装置１
に与えたバックアップ鍵ＫＢをサーバ４０に通知して、
サーバ４０で予め登録しておくようにすればよい。する
とサーバ４０はバックアップ鍵ＫＢを確認してリストア
許可を行うことができる。また従って、バックアップ鍵
ＫＢが登録されていないものであった場合は、リストア
を許可しないようにすることもできる。リストア許可し
ない場合は、ステップＦ２５４（（Ｓ５５）〜（Ｓ５
９））の処理を実行しなければよい。

【００４５】バックアップ鍵ＫＢを確認してリストアを
許可する場合は、ホスト確認フラグＦｈを発行するが、
通常は、ホスト確認フラグＦｈの値として、「バックア
ップＨＤＤ２０と記録装置１の整合を確認した上でリス
トアを実行する」という指示を示す値とする。例えばホ
スト確認フラグＦｈ＝「１」として発行する。なお、特
殊な場合、例えばメーカーが運営するサービスセンタな
どにおいて、ＨＤＤ２０と記録装置１の整合を確認しな
いでリストアを実行可能とする場合はホスト確認フラグ
Ｆｈ＝「０」とする。例えばサービスセンタがサーバ４
０を運営していたり、或いはサービスセンタ等との間の
特殊の認証を行うようにすることで、特例的にサーバ４
０がホスト確認フラグＦｈ＝「０」を発行する場合もあ
る。

【００４６】発行したホスト確認フラグＦｈについて
は、バックアップ鍵ＫＢと対にした状態でサーバ４０が
署名を与え、秘密鍵Ｋsで暗号化する（Ｓ５６）。即ち
Ｅpriv（ＫＢ//Ｆｈ）が生成される（Ｓ５７）。なお、
この署名処理した暗号化署名データＥpriv（ＫＢ//Ｆ
ｈ）を毎回異なる値にする必要がある場合は、生成する
際に乱数を発生させ関連づけることなどで可能となる。
生成した暗号化署名データＥpriv（ＫＢ//Ｆｈ）につい
ては、セッション鍵Ｋseで暗号化して（Ｓ５８）、記録
装置１に対してＥ（Ｋse、Ｅpriv（ＫＢ//Ｆｈ））を送
信する（Ｓ５９）。

【００４７】記録装置１では、図４のステップＦ２０３
でＥ（Ｋse、Ｅpriv（ＫＢ//Ｆｈ））を受信すると、ス
テップＦ２０４で、Ｅpriv（ＫＢ//Ｆｈ）を復号して、
これをフラッシュメモリ５に保存する。この処理は図５
の（Ｓ１６）〜（Ｓ１８）で示される。即ちＣＰＵ２
は、Ｅ（Ｋse、Ｅpriv（ＫＢ//Ｆｈ））を受信したら
（Ｓ１６）、セッション鍵Ｋseを用いて復号を行い（Ｓ
１７）、Ｅpriv（ＫＢ//Ｆｈ）を得る（Ｓ１８）。この
Ｅpriv（ＫＢ//Ｆｈ）をフラッシュメモリ５に書き込
む。

【００４８】以上でリストア準備処理を完了するが、こ
の時点では図１０に示す状態となっている。図１０にお
いては、システムＨＤＤ６にはコンテンツデータは格納
されていない状態を示している。即ち、システムＨＤＤ
６の交換又は初期化が行われて、リストアが行われる前
の状態である。またリストアを実行するための物理的な
準備として、過去にバックアップを行ったバックアップ
ＨＤＤ２０が記録装置１に接続された状態となってい
る。そして上記リストア準備処理によって、サーバ４０
から送信された暗号化署名データＥpriv（ＫＢ//Ｆｈ）
がフラッシュメモリ５に記憶されている。

【００４９】５．リストア処理 上記リストア準備処理を完了した後において、記録装置
１で実行されるリストア処理を図６，図７で説明する。
図６はＣＰＵ２の処理であり、図７はリストア時に実行
されるデータ処理を模式的に示している。

【００５０】リストア時には、ＣＰＵ２は図６のステッ
プＦ３０１で、まずフラッシュメモリ５からバックアッ
プ鍵ＫＢを取得する。そして次にステップＦ３０２で、
同じくフラッシュメモリ５から公開鍵Ｋpubを取得し、
この公開鍵Ｋpubを用いて、サーバ４０側において秘密
鍵Ｋsで暗号化されている暗号化署名データＥpriv（Ｋ
Ｂ//Ｆｈ）を復号して、当該署名データにおけるバック
アップ鍵ＫＢとホスト確認フラグＦｈを取得する。ステ
ップＦ３０３では、ステップＦ３０１で取得したバック
アップ鍵ＫＢと、ステップＦ３０２で取得したバックア
ップ鍵ＫＢの一致を確認する。もし一致していなけれ
ば、暗号化署名データＥpriv（ＫＢ//Ｆｈ）の伝送エラ
ーとして終了する。この場合リストアは実行されない。

【００５１】このステップＦ３０１〜Ｆ３０３の処理は
図７の（Ｓ２１）〜（Ｓ２７）で示される。まずフラッ
シュメモリ５に記憶されている、システム鍵Ｋsysで暗
号化されたバックアップ鍵Ｅ（Ｋsys、ＫＢ）を読み出
す（Ｓ２１）。これを装置内に隠されているシステム鍵
Ｋsysを用いて復号し（Ｓ２２）、復号されたバックア
ップ鍵ＫＢを得る（Ｓ２３）。

【００５２】またフラッシュメモリ５に記憶されてい
る、システム鍵Ｋsysで暗号化された公開鍵Ｅ（Ｋsys、
Ｋpub）を読み出す（Ｓ２４）。これを装置内に隠され
ているシステム鍵Ｋsysを用いて復号し（Ｓ２５）、公
開鍵Ｋpubを得る（Ｓ２６）。そして上記リストア準備
処理でフラッシュメモリ５に記憶した暗号化署名データ
Ｅpriv（ＫＢ//Ｆｈ）を読み出す（Ｓ２７）。そして上
記復号した公開鍵Ｋpubを用いて暗号化署名データＥpri
v（ＫＢ//Ｆｈ）を復号し（Ｓ２８）、サーバ４０から
送信されたデータとしてのバックアップ鍵ＫＢ（Ｓ２
９）及びホスト確認フラグＦｈ（Ｓ３１）を得る。

【００５３】そしてステップＦ３０３に相当する処理と
して、記録装置１に記憶されているバックアップ鍵ＫＢ
（Ｓ２３）と、サーバ４０から返送されてきたバックア
ップ鍵ＫＢ（Ｓ２９）を比較して一致確認を行う（Ｓ３
０）。このバックアップ鍵ＫＢの一致確認は、伝送エラ
ーの有無を判別するものとなる。即ち上記リストア準備
処理においてサーバ４０から返送され、復号されたバッ
クアップ鍵ＫＢ（Ｓ２９）は、もともと上記リストア準
備処理のステップＦ２０２において記録装置１がサーバ
４０に送信したバックアップ鍵ＫＢであるため、通常
は、バックアップ鍵ＫＢ（Ｓ２３）と、バックアップ鍵
ＫＢ（Ｓ２９）は一致するはずである。一致しないとし
たら、それは記録装置１とサーバ４０とのデータ伝送に
おいて何らかのエラーが発生したものとみることがで
き、その場合は、上記リストア準備処理において受信し
記憶した暗号化署名データＥpriv（ＫＢ//Ｆｈ）は、信
頼できないものと判断されるものとなる。つまり復号さ
れたホスト確認フラグＦｈは、リストア許可として信用
できる情報ではない。従ってバックアップ鍵ＫＢが一致
確認されなかった場合は。図６に示したようにステップ
Ｆ３０４に進んでエラー終了とされ、リストアは実行で
きないものとなる。

【００５４】図６のステップＦ３０３でバックアップ鍵
ＫＢの一致が確認された場合は、ＣＰＵ２はステップＦ
３０５に進み、ホスト確認フラグＦｈの値をチェックす
る。そしてホスト確認フラグＦｈの値から、機器整合、
即ち自身の記録装置１が、現在接続されているバックア
ップＨＤＤ２０に対して過去にバックアップを行った機
器であるか（バックアップデータが、当該記録装置１に
格納されるべきコンテンツデータであるか）をチェック
することが必要であるか否かを判断する。上述したよう
に、通常は、ホスト確認フラグＦｈの値＝「１」とされ
ており、つまり機器整合のチェックが必要であることが
サーバ４０から指示されるものとなっている。その場合
は、ステップＦ３０７〜Ｆ３０９で機器整合のチェック
が行われる。

【００５５】なお、例外的にホスト確認フラグＦｈの値
＝「０」となっていた場合は、機器整合のチェックが不
要とされ、ステップＦ３１１に進むことになる。これ
は、サービスセンタなどにおいて、バックアップデータ
を、バックアップした記録装置１以外の記録装置にリス
トアすることが認められる場合などである。

【００５６】機器整合のチェック処理としては、まずス
テップＦ３０７でフラッシュメモリ５からコンテンツ元
鍵Ｋcrを取得し、さらにステップＦ３０８で接続された
バックアップＨＤＤ２０からコンテンツ元鍵Ｋcrを取得
する。そしてステップＦ３０９で、これらステップＦ３
０７，Ｆ３０８で取得した各コンテンツ元鍵Ｋcrが一致
するか否かを判断する。一致すれば、機器整合はＯＫ、
つまり接続されているバックアップＨＤＤ２０に記憶さ
れた、リストアしようとしているバックアップデータ
は、当該記録装置１において過去にシステムＨＤＤ６に
格納されていたコンテンツデータであることが認められ
たことになる。各コンテンツ元鍵Ｋcrが一致しなけれ
ば、そのような機器整合が認められないことになり、例
えば他の記録装置によってバックアップされたデータを
リストアしようとしているものであるとして、不正コピ
ーの可能性が高いため、ステップＦ３１０に進んでエラ
ー終了とする。即ちリストア実行が禁止されることにな
る。

【００５７】このステップＦ３０５〜Ｆ３０９の処理を
図７の（Ｓ３１）〜（Ｓ３９）で説明する。まずホスト
確認フラグＦｈは、上述のように暗号化署名データＥpr
iv（ＫＢ//Ｆｈ）を復号することで得られる（Ｓ３
１）。得られたホスト確認フラグＦｈについて値を確認
する（Ｓ３２）。そしてホスト確認フラグＦｈに基づい
て機器整合のチェックが行われる場合は、フラッシュメ
モリ５に記憶されている、システム鍵Ｋsysで暗号化さ
れたコンテンツ元鍵Ｅ（Ｋsys、Ｋcr）を読み出す（Ｓ
３３）。これを装置内に隠されているシステム鍵Ｋsys
を用いて復号し（Ｓ３４）、復号されたコンテンツ元鍵
Ｋcrを得る（Ｓ３５）。

【００５８】また図１０に示したように、接続されてい
るバックアップＨＤＤ２０にはバックアップ鍵ＫＢで暗
号化されたコンテンツ元鍵Ｅ（ＫＢ、Ｋcr）が記憶され
ているが、この暗号化コンテンツ元鍵Ｅ（ＫＢ、Ｋcr）
をバックアップＨＤＤ２０から読み出し（Ｓ３６）、バ
ックアップ鍵ＫＢを用いて復号して（Ｓ３７）、コンテ
ンツ元鍵Ｋcrを得る（Ｓ３８）。この場合、復号のため
のバックアップ鍵ＫＢは、暗号化署名データＥpriv（Ｋ
Ｂ//Ｆｈ）を復号して得たバックアップ鍵ＫＢ（Ｓ２
９）を用いる。そして、フラッシュメモリ５から取得し
たコンテンツ元鍵Ｋcr（Ｓ３５）と、バックアップＨＤ
Ｄ２０から取得したコンテンツ元鍵Ｋcr（Ｓ３８）につ
いて、一致確認を行うことになる（Ｓ３９）。

【００５９】バックアップ鍵ＫＢ、コンテンツ元鍵Ｋcr
はそれぞれ機器固有のデータであり、上述したようにバ
ックアップ処理の際に、記録装置１はバックアップ鍵Ｋ
Ｂで暗号化されたコンテンツ元鍵ＫcrとしてＥ（ＫＢ、
Ｋcr）をコンテンツデータと共にバックアップＨＤＤ２
０に書き込ませている。ここで、バックアップＨＤＤ２
０からコンテンツ元鍵Ｋcrを取得する際には、サーバ４
０によって署名認証されたバックアップ鍵ＫＢ（Ｓ２
９）を用いることになるが、もし、当該記録装置１が、
バックアップを行った記録装置ではない場合は、コンテ
ンツ元鍵Ｋcrの復号（Ｓ３７）の際に用いるバックアッ
プ鍵ＫＢ（Ｓ２９）は、バックアップ時にコンテンツ元
鍵Ｋcrを暗号化したバックアップ鍵ＫＢ（図３の（Ｓ
３））とは異なるものとなる。すると、暗号化時と値が
異なるバックアップ鍵ＫＢで復号されたコンテンツ元鍵
Ｋcr（Ｓ３８）は、当該記録装置１がフラッシュメモリ
５から取得したコンテンツ元鍵Ｋcr（Ｓ３５）とは異な
る値となる。一方、当該記録装置１が、バックアップを
行った記録装置である場合は、コンテンツ元鍵Ｋcrの復
号（Ｓ３７）の際に用いるバックアップ鍵ＫＢ（Ｓ２
９）は、バックアップ時にコンテンツ元鍵Ｋcrを暗号化
したバックアップ鍵ＫＢ（図３の（Ｓ３））と一致する
はずであるため、バックアップ鍵ＫＢで復号されたコン
テンツ元鍵Ｋcr（Ｓ３８）は、当該記録装置１がフラッ
シュメモリ５から取得するコンテンツ元鍵Ｋcr（Ｓ３
５）と一致する。つまり、コンテンツ元鍵Ｋcrの一致確
認によって、当該記録装置１と、接続されたバックアッ
プＨＤＤ２０の整合が確認できるものとなる。

【００６０】機器整合が確認できたら、ＣＰＵ２は図６
のステップＦ３１１に進んで、バックアップＨＤＤ２０
に格納されているコンテンツデータのリストアを実行す
る。そしてコンテンツデータのリストアが完了したら、
ステップＦ３１２で、システムＨＤＤ６にリストアされ
た全てのコンテンツデータからコンテンツハッシュ値Ｉ
ＣＶを算出し、フラッシュメモリ５におけるコンテンツ
ハッシュ値ＩＣＶを更新する。

【００６１】即ち図７に示すように、バックアップＨＤ
Ｄ２０に記憶されている全ての暗号化コンテンツデータ
Ｅ（Ｋck、Ｔｋ）、及び暗号化コンテンツ鍵Ｅ（Ｋcr、
Ｋck）を、システムＨＤＤ６に転送して記憶させる（Ｓ
４０）。このようにしてシステムＨＤＤ６へのコンテン
ツデータのリストアを行ったら、このリストアしたコン
テンツデータを利用可能とするために、コンテンツハッ
シュ値ＩＣＶの処理を行う。即ち全てのコンテンツデー
タを用いたＨＡＳＨ演算処理（Ｓ４１）でコンテンツハ
ッシュ値ＩＣＶを算出する（Ｓ４２）。そしてコンテン
ツハッシュ値ＩＣＶをシステム鍵Ｋsysで暗号化（Ｓ４
３）して暗号化コンテンツハッシュ値Ｅ（Ｋsys、ＩＣ
Ｖ）を得、フラッシュメモリ５に書き込む。つまりコン
テンツハッシュ値ＩＣＶを更新する。

【００６２】リストア処理は以上のように行われ、この
リストアにより、図９と同様の状態に回復される。そし
て上記のリストア準備処理及びリストア処理によりわか
るように、記録装置１がリストアを実行しようとする場
合は、サーバ４０によって発行される署名データＥpriv
（ＫＢ//Ｆｈ）、特に少なくともサーバ４０で発行する
ホスト確認フラグＦｈが必要になる。従って、サーバサ
イドでリストアの可否を設定でき、著作権保護のための
リストア管理が可能となる。また署名データＥpriv（Ｋ
Ｂ//Ｆｈ）におけるホスト確認フラグＦｈの値の正当性
が確認され、ホスト確認フラグＦｈが正当なものでない
場合はリストアは実行できない。これにより伝送エラー
による制御ミスを解消でき、または署名データＥpriv
（ＫＢ//Ｆｈ）のサーバ４０以外での偽発行や改変をチ
ェックできるものともなる。さらに通常は、バックアッ
プＨＤＤ２０と記録装置１の整合、つまり記録装置１が
バックアップを行った記録装置であるか否かが確認さ
れ、整合ＯＫでなければリストアは実行できない。これ
はバックアップデータを不正コピーすることを防止でき
るものとなる。そして、このように不正なコピーが防止
できるリストア動作が実行されることで、正当なユーザ
ーにとっては、システムＨＤＤ６のクラッシュなどによ
って所有するコンテンツデータが失なわれてしまっても
回復できるため、安心して記録装置１を使用することが
できる。

【００６３】以上、実施の形態としての例を説明してき
たが、本発明は上記例に限定されるものではない。例え
ばバックアップＨＤＤ２０には、バックアップ鍵ＫＢで
暗号化したコンテンツ元鍵Ｋcrを記憶させるようにした
が、この場合のバックアップ鍵ＫＢ、コンテンツ元鍵Ｋ
crに相当するデータとしては、他の機器固有のデータを
使用してもよい。リストア準備処理においてサーバ４０
に送信するバックアップ鍵ＫＢについても同様である。

【００６４】またバックアップ及びリストアの対象とな
るコンテンツは例えばＳＤＭＩコンテンツに限られず、
各種の音楽、映像、テキスト、アプリケーションプログ
ラム、ゲームその他の多様なコンテンツデータに広く適
用できる。もちろん著作物に限られず、何らかの理由で
コピー制限を行いたいデータに対してのバックアップ／
リストア方式としても適用できる。

【００６５】また本発明のプログラムは、記録装置にお
いて上記してきたリストア方法の動作を実行させるため
のプログラムであり、該プログラムにより本発明の記録
装置を実現できるものである。さらに、そのような本発
明のプログラムが記録された本発明の記録媒体によれ
ば、本発明を実現するプログラムの提供が容易となり、
装置設計やシステム構築に好適である。該プログラムを
記録する記録媒体は、ＣＤ方式、ＤＶＤ方式、ＭＤ方式
の光ディスク、光磁気ディスクや、フレキシブルディス
クのような磁気ディスク、さらにはＨＤＤ（ハードディ
スクドライブ）や、固体メモリを用いたメモリカードな
どにより実現できる。

【００６６】本発明のプログラムは、上記記録装置１に
内蔵されている記録媒体としてのシステムＨＤＤ６や、
ＣＰＵ２内のＲＯＭ等に予め記録しておくことができ
る。あるいはまた、プログラムは、フレキシブルディス
ク、ＣＤ−ＲＯＭ(CompactDisc Read Only Memory)、Ｍ
Ｏ(Magnet optical)ディスク、ＤＶＤ(Digital Versati
le Disc)、磁気ディスク、半導体メモリなどのリムーバ
ブル記録媒体に、一時的あるいは永続的に格納（記録）
しておくことができる。このようなリムーバブル記録媒
体は、いわゆるパッケージソフトウェアとして提供する
ことができる。例えばＣＤ−ＲＯＭにより提供されるこ
とで、記録装置１ではディスクドライブ５でプログラム
を読み出し、システムＨＤＤ６に格納するなどしてイン
ストールできる。つまり上述したバックアップ処理、リ
ストア準備処理、リストア処理を実行する記録装置を実
現できるものとなる。なお、プログラムは、リムーバブ
ル記録媒体からインストールする他、ダウンロードサイ
トから、ＬＡＮ(Local Area Network)、インターネット
などのネットワークを介してダウンロードすることもで
きる。このようなプログラムのインストールによって、
例えば汎用のパーソナルコンピュータを本発明の記録装
置として機能させることも可能となる。

【００６７】

【発明の効果】以上の説明からわかるように本発明の記
録装置、リストア方法によれば、第１の記憶媒体（例え
ばバックアップＨＤＤ）に記憶されるバックアップデー
タを記録装置内の第２の記憶媒体（例えばシステムＨＤ
Ｄ）に複製する際に、サーバ等の外部からの指示信号に
応じて複製を許可するようにしている。つまりサーバ等
の外部からリストアを許可／不許可を指示できるため、
著作権保護を損なうようなリストアを禁止でき、善意の
ユーザーに対するコンテンツの消失防止と、著作権保護
機能の維持の両方を実現できるという効果がある。特に
サーバ等の外部で許可／不許可を設定できることは、悪
意のユーザーによってユーザサイドの記録装置において
許可／不許可の設定処理を改変できないことや、許可／
不許可を示す信号（フラグ）を各種事情に応じて変更す
ることもできるため著作権保護機能の安全性が高いもの
となる。

【００６８】また第２の記憶媒体（システムＨＤＤ）に
記憶された暗号化コンテンツデータを第１の記憶媒体
（バックアップＨＤＤ）にバックアップデータとして記
録させる際には、特に許可／不許可の条件設定をしない
ことで、ユーザーは任意にいつでもバックアップを行う
ことができて便利となる。そしてまたバックアップ時に
は、第２の記憶媒体（システムＨＤＤ）を有する記録装
置における機器固有の鍵（例えばバックアップ鍵ＫＢ）
で、その記録装置内に記憶される特定データ（例えばコ
ンテンツ元鍵Ｋｃｒ）を暗号化した暗号データ（例えば
Ｅ（ＫＢ，Ｋｃｒ））を第１の記憶媒体（バックアップ
ＨＤＤ）に記録させることで、リストア時に、バックア
ップＨＤＤとバックアップを行った記録装置の一致を判
別できる。即ち、記録装置がバックアップデータの第２
の記憶媒体（システムＨＤＤ）へのリストアを行う際に
は、その記録装置の機器固有の鍵で暗号データを復号し
て得た特定データを、当該記録装置内に記憶される特定
データと比較することにより、リストアしようとするバ
ックアップデータが当該記録装置によりバックアップさ
れたものか否かを判別できる。このためその判別結果に
応じてリストア動作としての複製を制限するようにすれ
ば、バックアップを行った記録装置に対してのみ、リス
トアが許可されることになり、不正な複製の防止効果が
強固なものとなる。

【００６９】また、記録装置がリストアを行う際には、
外部の管理サーバに固有データ（例えばバックアップ鍵
ＫＢ）を送信し、管理サーバ上で暗号化された固有デー
タ及び指示信号としてのフラグ（例えばホスト確認フラ
グＦｈ）を受信して復号し、送信した固有データ（Ｋ
Ｂ）と復号された固有データ（ＫＢ）を比較すること
で、外部サーバからの指示信号を正しいものと判別でき
る。従って外部サーバからの指示信号としてのフラグに
基づいてリストアを制御することで、外部からの指示信
号に基づくリストアの許可／不許可が正しく制御される
ものとなる。

【００７０】このようなことから、ユーザーが所有する
コンテンツの保護と、不正なコピーを防止する著作権保
護を実現すると共に、その制御を適正に実現できるシス
テムが構築できる。さらに、外部サーバの指示に基づい
てリストアが実行できるということは、外部サーバは、
例えば第１の記録媒体（バックアップＨＤＤ）と記録装
置の整合を確認しないでリストアを許可することもでき
るものとなる。例えば装置の製造者側のサービスセンタ
における修理・サービス時などにおいて、バックアップ
を行った記録装置ではない他の記録装置にリストアした
い場合もあるが、そのような場合に外部指示を与えてリ
ストア可能とすることもできるため、状況に応じたリス
トア許可が可能となり都合がよい。また本発明のプログ
ラム、又はそのプログラムを記録した記録媒体によれ
ば、上記の効果を実現する記録装置を容易に実現するこ
とができる。

【図面の簡単な説明】

【図１】本発明の実施の形態の記録装置のブロック図で
ある。

【図２】実施の形態の記録装置のバックアップ処理のフ
ローチャートである。

【図３】実施の形態のバックアップ時のデータ処理の説
明図である。

【図４】実施の形態のリストア準備処理のフローチャー
トである。

【図５】実施の形態のリストア準備処理時のデータ処理
の説明図である。

【図６】実施の形態のリストア処理のフローチャートで
ある。

【図７】実施の形態のリストア処理時のデータ処理の説
明図である。

【図８】実施の形態のバックアップ前の状態の説明図で
ある。

【図９】実施の形態のバックアップ後の状態の説明図で
ある。

【図１０】実施の形態のリストア前の状態の説明図であ
る。

【符号の説明】

１ 記録装置、２ ＣＰＵ、３ ＲＡＭ、４ ＲＯＭ、
５ フラッシュメモリ、６ システムＨＤＤ、８ イン
ターフェース、９ ネットワークインターフェース、１
１ ディスクドライブ、２０ バックアップＨＤＤ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ Ｈ０４Ｎ 5/91 Ｈ０４Ｎ 5/91 Ｐ Ｆターム(参考） 5B017 AA03 AA06 BA04 BA07 BA09 BB09 BB10 CA07 CA16 5B018 GA04 HA04 MA12 5C053 FA13 FA23 JA30 LA11 LA14 5D044 AB02 AB05 AB07 BC01 BC04 CC04 DE50 EF05 FG18 GK12 GK17 HL02 HL08 5J104 AA12 AA13 AA16 EA01 EA04 EA18 JA03 MA05 NA02 NA30

Claims (20)

【特許請求の範囲】
1. 【請求項１】 第１の記憶媒体に記憶されるバックアッ
   プデータを第２の記憶媒体に複製するリストア手段と、 外部からの指示信号に応じて、上記リストア手段による
   上記バックアップデータの上記第２の記憶媒体への複製
   を許可する制御手段と、 を備えることを特徴とする記録装置。
2. 【請求項２】 上記第２の記憶媒体に記憶された暗号化
   コンテンツデータを上記第１の記憶媒体にバックアップ
   データとして記録させるとともに、記録装置における機
   器固有の鍵で、記録装置内に記憶される特定データを暗
   号化した暗号データを上記第１の記憶媒体に記録させる
   バックアップ制御手段を、 更に備えたことを特徴とする請求項１に記載の記録装
   置。
3. 【請求項３】 上記制御手段は、上記指示信号として、
   外部の管理サーバから提供されるフラグに応じて、上記
   リストア手段による上記バックアップデータの上記第２
   の記憶媒体への複製を許可することを特徴とする請求項
   １に記載の記録装置。
4. 【請求項４】 上記第１の記憶媒体には、上記バックア
   ップデータを記録した記録装置における機器固有の鍵
   で、その記録装置内に記憶される特定データが暗号化さ
   れた暗号データが記録され、 上記制御手段は、上記暗号データを機器固有の鍵で復号
   して得た特定データを、当該制御手段を備える記録装置
   内に記憶される特定データと比較することにより、上記
   バックアップデータが当該制御手段を備える記録装置に
   よりバックアップされたものか否かを判別し、その判別
   結果に応じて上記リストア手段による上記複製を制限す
   ることを特徴とする請求項１に記載の記録装置。
5. 【請求項５】 更に、外部の管理サーバに固有データを
   送信する送信手段を備え、 上記制御手段は、上記管理サーバ上で暗号化された上記
   固有データ及び上記フラグを受信すると共に復号し、上
   記送信した固有データと復号された固有データを比較
   し、当該比較結果に応じて、復号されたフラグに基づき
   上記リストア手段による上記複製を制御することを特徴
   とする請求項３に記載の記録装置。
6. 【請求項６】 記録装置が、第１の記憶媒体に記憶され
   るバックアップデータを上記記録装置内の第２の記憶媒
   体に複製する際に、 外部からの指示信号に応じて、上記バックアップデータ
   の上記第２の記憶媒体への複製を許可することを特徴と
   するリストア方法。
7. 【請求項７】 上記第２の記憶媒体に記憶された暗号化
   コンテンツデータを上記第１の記憶媒体にバックアップ
   データとして記録させる際に、上記第２の記憶媒体を有
   する記録装置における機器固有の鍵で、上記記録装置内
   に記憶される特定データを暗号化した暗号データを上記
   第１の記憶媒体に記録させることを特徴とする請求項６
   に記載のリストア方法。
8. 【請求項８】 上記指示信号として、外部の管理サーバ
   から提供されるフラグに応じて、上記バックアップデー
   タの上記第２の記憶媒体への複製を許可することを特徴
   とする請求項６に記載のリストア方法。
9. 【請求項９】 上記第１の記憶媒体には、上記バックア
   ップデータを記録した記録装置における機器固有の鍵
   で、その記録装置内に記憶される特定データが暗号化さ
   れた暗号データが記録され、 記録装置が上記バックアップデータの上記第２の記憶媒
   体への複製を行う際には、その記録装置の機器固有の鍵
   で上記暗号データを復号して得た特定データを、当該記
   録装置内に記憶される特定データと比較することによ
   り、上記バックアップデータが当該記録装置によりバッ
   クアップされたものか否かを判別し、その判別結果に応
   じて上記複製を制限することを特徴とする請求項６に記
   載のリストア方法。
10. 【請求項１０】 記録装置が上記バックアップデータの
    上記第２の記憶媒体への複製を行う際には、 外部の管理サーバに固有データを送信し、 上記管理サーバ上で暗号化された上記固有データ及び上
    記フラグを受信して復号し、 上記送信した固有データと復号された固有データを比較
    し、 その比較結果に応じて、復号されたフラグに基づき上記
    複製を制御することを特徴とする請求項８に記載のリス
    トア方法。
11. 【請求項１１】 記録装置が、第１の記憶媒体に記憶さ
    れるバックアップデータを上記記録装置内の第２の記憶
    媒体に複製する際に、 外部からの指示信号に応じて、上記バックアップデータ
    の上記第２の記憶媒体への複製を許可する処理を実行さ
    せるプログラム。
12. 【請求項１２】 上記第２の記憶媒体に記憶された暗号
    化コンテンツデータを上記第１の記憶媒体にバックアッ
    プデータとして記録させる際に、上記第２の記憶媒体を
    有する記録装置における機器固有の鍵で、上記記録装置
    内に記憶される特定データを暗号化した暗号データを上
    記第１の記憶媒体に記録させる処理を実行させる請求項
    １１に記載のプログラム。
13. 【請求項１３】 上記指示信号として、外部の管理サー
    バから提供されるフラグに応じて、上記バックアップデ
    ータの上記第２の記憶媒体への複製を許可する処理を実
    行させる請求項１１に記載のプログラム。
14. 【請求項１４】 上記第１の記憶媒体には、上記バック
    アップデータを記録した記録装置における機器固有の鍵
    で、その記録装置内に記憶される特定データが暗号化さ
    れた暗号データが記録され、 記録装置が上記バックアップデータの上記第２の記憶媒
    体への複製を行う際には、その記録装置の機器固有の鍵
    で上記暗号データを復号して得た特定データを、当該記
    録装置内に記憶される特定データと比較することによ
    り、上記バックアップデータが当該記録装置によりバッ
    クアップされたものか否かを判別し、その判別結果に応
    じて上記複製を制限する処理を実行させる請求項１１に
    記載のプログラム。
15. 【請求項１５】 記録装置が上記バックアップデータの
    上記第２の記憶媒体への複製を行う際には、 外部の管理サーバに固有データを送信し、 上記管理サーバ上で暗号化された上記固有データ及び上
    記フラグを受信して復号し、 上記送信した固有データと復号された固有データを比較
    し、 その比較結果に応じて、復号されたフラグに基づき上記
    複製を制御する処理を実行させる請求項１３に記載のプ
    ログラム。
16. 【請求項１６】 記録装置が、第１の記憶媒体に記憶さ
    れるバックアップデータを上記記録装置内の第２の記憶
    媒体に複製する際に、 外部からの指示信号に応じて、上記バックアップデータ
    の上記第２の記憶媒体への複製を許可する処理を実行さ
    せるプログラムを記録した記録媒体。
17. 【請求項１７】 上記プログラムは、上記第２の記憶媒
    体に記憶された暗号化コンテンツデータを上記第１の記
    憶媒体にバックアップデータとして記録させる際に、上
    記第２の記憶媒体を有する記録装置における機器固有の
    鍵で、上記記録装置内に記憶される特定データを暗号化
    した暗号データを上記第１の記憶媒体に記録させる処理
    を実行させる請求項１６に記載の記録媒体。
18. 【請求項１８】 上記プログラムは、上記指示信号とし
    て、外部の管理サーバから提供されるフラグに応じて、
    上記バックアップデータの上記第２の記憶媒体への複製
    を許可する処理を実行させる請求項１６に記載の記録媒
    体。
19. 【請求項１９】 上記第１の記憶媒体には、上記バック
    アップデータを記録した記録装置における機器固有の鍵
    で、その記録装置内に記憶される特定データが暗号化さ
    れた暗号データが記録され、 上記プログラムは、記録装置が上記バックアップデータ
    の上記第２の記憶媒体への複製を行う際には、その記録
    装置の機器固有の鍵で上記暗号データを復号して得た特
    定データを、当該記録装置内に記憶される特定データと
    比較することにより、上記バックアップデータが当該記
    録装置によりバックアップされたものか否かを判別し、
    その判別結果に応じて上記複製を制限する処理を実行さ
    せる請求項１６に記載の記録媒体。
20. 【請求項２０】 上記プログラムは、記録装置が上記バ
    ックアップデータの上記第２の記憶媒体への複製を行う
    際には、 外部の管理サーバに固有データを送信し、 上記管理サーバ上で暗号化された上記固有データ及び上
    記フラグを受信して復号し、 上記送信した固有データと復号された固有データを比較
    し、 その比較結果に応じて、復号されたフラグに基づき上記
    複製を制御する処理を実行させる請求項１８に記載の記
    録媒体。