JP2005011104A - ライセンス制御装置、プログラム及び方法 - Google Patents
ライセンス制御装置、プログラム及び方法 Download PDFInfo
- Publication number
- JP2005011104A JP2005011104A JP2003175224A JP2003175224A JP2005011104A JP 2005011104 A JP2005011104 A JP 2005011104A JP 2003175224 A JP2003175224 A JP 2003175224A JP 2003175224 A JP2003175224 A JP 2003175224A JP 2005011104 A JP2005011104 A JP 2005011104A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- recording medium
- individual identifier
- medium
- secure recording
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】復号用のライセンス情報を制御でき、利便性を向上させる。
【解決手段】ライセンス制御装置２０は、パソコン１０から受けた新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む。
【選択図】 図１
【解決手段】ライセンス制御装置２０は、パソコン１０から受けた新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、セキュア記録媒体に記憶されたライセンス情報を制御するためのライセンス制御装置、プログラム及び方法に関する。
【０００２】
【従来の技術】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツ（以下、単にコンテンツという）をユーザ端末に配信し、コンテンツを再生可能とするコンテンツ流通システムが広く用いられてきている。
【０００３】
但し、この種のコンテンツは、容易に複製可能なため、コンテンツの著作権を無視する違法行為が生じ易い。そこで、このような違法行為を阻止する観点から、通常、コンテンツを暗号化して記録し、再生時に復号するような記録・再生方式が採られている。また、この再生時には、復号に用いるライセンス情報を必要とする方式が考えられている。
【０００４】
図８は一般的なセキュア記録媒体の構成を示す模式図である。このセキュア記録媒体ＭＡは、システム領域１ａ、保護領域２ａ、ユーザデータ領域３ａ及び暗復号部４ａから構成されたものであり、例えばＳＤメモリカードが使用可能となっている。なお、ＳＤメモリカードについては、例えば、非特許文献１に記載されている。
【０００５】
ここで、システム領域１ａは、媒体製造時に、媒体固有の識別情報である媒体識別子ＩＤｍＡが書換不可に記憶された領域である。なお、ここでいう媒体識別子ＩＤｍＡは、ＳＤメモリカードに適用する場合、媒体識別子ＭｅｄｉａＩＤとＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）とからなる情報である。
【０００６】
保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、セキュア記録媒体ＭＡに固有の媒体固有鍵ＫｍｕＡによりコンテンツ鍵Ｋｃが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃ（Ｋｍｕ Ａ，Ｋｃ）が記憶されている。ここで、媒体固有鍵ＫｍｕＡは、媒体識別子ＩＤｍＡに基づいて、セキュア記録媒体毎に生成される媒体固有の鍵である。
【０００７】
ユーザデータ領域３ａは、一般のユーザがデータに直接アクセス可能な領域であり、ここでは、コンテンツ鍵Ｋｃによりコンテンツ情報Ｃが暗号化されてなる暗号化コンテンツＥｎｃ（Ｋｃ，Ｃ）が記憶されている。
【０００８】
暗復号部４ａは、外部装置から保護領域２ａへのアクセスを制御し、且つ両者間を流れる読出／書込データを暗号化するためのものである。
具体的には暗復号部４ａは、アクセス制御のために、外部の記録装置又は再生装置と相互認証を実行してセッション鍵を共有する機能と、相互認証に成功した場合に外部装置から保護領域２ａをアクセス可能とする機能とをもっている。
【０００９】
また、暗復号部４ａは、暗号化のために、記録時には記録装置から入力された二重暗号化データをセッション鍵により復号し、得られた暗号化データを保護領域２ａに書込む機能と、再生時には、保護領域２ａ内の暗号化データをセッション鍵を用いて暗号化し、得られた二重暗号化データを再生装置に出力する機能とをもっている。
【００１０】
従って再生時には、再生装置は、セキュア記録媒体ＭＡの媒体識別子ＩＤｍＡにより媒体固有鍵ＫｍｕＡを生成する。
【００１１】
また、再生装置は、セキュア記録媒体ＭＡの暗復号部４ａと相互認証を実行してセッション鍵Ｋｓを得ると共に、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を暗復号部４ａを介して読み出す。
【００１２】
このとき、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）は、暗復号部４ａにより暗号化され、二重暗号化コンテンツ鍵Ｅｎｃ（Ｋｓ，（Ｅｎｃ（ＫｍｕＡ，Ｋｃ））として再生装置に出力される。
【００１３】
再生装置は、この二重暗号化コンテンツ鍵をセッション鍵Ｋｓにより復号し、暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を得ると、前述した媒体固有鍵ＫｍｕＡにより、この暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を復号してコンテンツ鍵Ｋｃを得る。
これにより、再生装置は、このコンテンツ鍵Ｋｃに基づいて、ユーザデータ領域３ａから読み出した暗号化コンテンツＥｎｃ（Ｋｃ，Ｃ）を復号し、得られたコンテンツ情報Ｃを再生する。なお、この場合、復号に用いるライセンス情報には、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）が該当する。
【００１４】
【非特許文献１】
“シーピーアールエム・スペシフィケーション、 エスディー・メモリー・カード・ブック、コモン・パート（ＣＰＲＭ Ｓｐｅｃｉｆｉｃａｔｉｏｎ， ＳＤ ｍｅｍｏｒｙ Ｃａｒｄ Ｂｏｏｋ， Ｃｏｍｍｏｎ Ｐａｒｔ）”、［ｏｎｌｉｎｅ］、改訂（Ｒｅｖｉｓｉｏｎ）０．９６、２００２年１月１０日、４Ｃエンティティ ＬＬＣ、［平成１５年６月１７日検索］、インターネット＜ＵＲＬ：
ｈｔｔｐ：／／ｗｗｗ．４ｃｅｎｔｉｔｙ．ｃｏｍ／ｄｏｃｓ／ｖｅｒｓｉｏｎｓ．ｈｔｍｌ＞
【００１５】
【発明が解決しようとする課題】
しかしながら、以上のようなセキュア記録媒体ＭＡは、通常は何の問題も無いが、本発明者の検討によれば、復号用のライセンス情報に関し、部分的なキャンセル、全体的な消去又は再発行等といった制御をしたい旨の要望が生じると考えられる。
【００１６】
また、かかる要望が生じた際に、要望に応じてライセンス情報を制御できない場合、利便性が低いという印象をユーザに与えてしまう可能性がある。
【００１７】
本発明は上記実情を考慮してなされたもので、復号用のライセンス情報を制御でき、利便性を向上し得るライセンス制御装置、プログラム及び方法を提供することを目的とする。
【００１８】
【課題を解決するための手段】
第１の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、新たなコンテンツ属性情報を含むキャンセル指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、この個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、前記受信した媒体識別子に一致する前記管理手段内の媒体識別子と前記新たなコンテンツ属性情報との間に新たな個別識別子を関連付ける手段と、前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、前記新たな個別識別子を前記媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む手段と、前記新たなコンテンツ属性情報に対応するコンテンツ鍵情報を前記新たな個別識別子で暗号化し、得られた新たな暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００１９】
このように、第１の発明は、新たなコンテンツ属性情報を含むキャンセル指令に基づいて、管理手段内の個別識別子を無効化して新たな個別識別子と新たなコンテンツ属性情報とを関連付け、且つセキュア記録媒体内の暗号化個別識別子を無効化して新たな暗号化個別識別子と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵とをセキュア記録媒体に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２０】
第２の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、ライセンス消去指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、得られた個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、を備えたライセンス制御装置である。
【００２１】
このように、第２の発明は、ライセンス消去指令に基づいて、管理手段内の個別識別子を無効化し、且つセキュア記録媒体内の暗号化個別識別子を無効化する構成により、ライセンス消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２２】
第３の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された新たなセキュア記録媒体内の新たな媒体識別子を受信すると共に、前記ライセンスの個別識別子を含むライセンス再発行指令を前記端末装置から受信する手段と、前記受信した個別識別子に関連する前記管理手段内の媒体識別子を無効化する手段と、前記受信した個別識別子に一致する前記管理手段内の個別識別子に前記受信した新たな媒体識別子を関連付ける手段と、前記個別識別子を前記新たな媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記新たなセキュア記録媒体に書込む手段と、前記個別識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を前記個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００２３】
このように、第３の発明は、ライセンス再発行指令に基づいて、管理手段内の媒体識別子を無効化して新たな媒体識別子と個別識別子とを関連付け、且つ新たなセキュア記録媒体に新たな暗号化個別識別子と暗号化コンテンツ鍵とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２４】
第４の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記管理中のセキュア記録媒体内の媒体識別子を受信すると共に、前記管理中のセキュア記録媒体へのライセンス再送指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記管理手段を参照し、この媒体識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００２５】
このように、第４の発明は、管理中のセキュア記録媒体へのライセンス再送指令に基づいて、管理手段内の媒体識別子に基づいて、管理中のセキュア記録媒体に暗号化コンテンツ鍵を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２６】
なお、上記第１〜第４の発明は、管理側装置を「装置」と表現したが、これに限らず、管理側装置及び／又はユーザ側装置を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００２７】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明するが、その前に本明細書中の表記法を一覧にして述べる。
【００２８】
ＩＤｍＡ０：記録媒体ＭＡ０の媒体識別子
ＫｍｕＡ０：記録媒体ＭＡ０の媒体固有鍵
ＩＤｕ０：ユーザｕ０又はライセンスｕ０の個別識別子
Ｋｃｉ：コンテンツ識別子（以下、コンテンツＩＤという）がｉのコンテンツ鍵情報
Ｃｉ：コンテンツＩＤがｉのコンテンツ情報
Ｄｃｉ：コンテンツＩＤがｉのコンテンツの属性情報
なお、コンテンツ鍵情報Ｋｃｉ、コンテンツ情報Ｃｉ及びコンテンツ属性情報Ｄｃｉは、予めヘッダ等に埋め込まれたコンテンツＩＤにより互いに関連付けされている。
【００２９】
Ｅｎｃ＿ｘ（Ａ，Ｂ）：ＡをＢの鍵を用いて暗号化方式ｘで暗号化した情報
Ｅｎｃ＿ｘ、Ｄｅｃ＿ｘ：それぞれｘ方式での暗号化と復号方式
以上のような表記法を用い、以下の各実施形態を述べる。なお、第１〜第４の実施形態は、現行のＳＤメモリカードを想定している。第１の実施形態は、現在のライセンス情報をキャンセルし、他のライセンス情報に書換える内容であり、第２の実施形態は、現在のライセンス情報を消去する内容である。また、第３の実施形態は、紛失したセキュア記録媒体内のライセンス情報を新たなセキュア記録媒体に書込む内容であり、第４の実施形態は、誤って消去したライセンス情報を現在のセキュア記録媒体に再書込する内容である。一方、第５〜第８の実施形態は、任意のセキュア媒体を想定し、第１〜第４の実施形態を変形させた変形例である。以下、詳細に説明する。
（第１の実施形態）
図１は本発明の第１の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。このライセンス制御システムは、セキュア記録媒体ＭＡを読出／書込可能なパーソナルコンピュータ（以下、パソコンという）１０が専用線又はネットワーク等の伝送経路を介してライセンス制御装置２０に接続された構成となっている。
【００３０】
ここで、セキュア記録媒体ＭＡは、例えばＳＤメモリカードが使用可能であり、前述同様に、システム領域１ａ、保護領域２ａ、ユーザデータ領域３ａ及び暗復号部４ａを備えた構成であるが、保護領域２ａ及びユーザデータ領域３ａに記憶されるデータが従来とは異なるものである。
【００３１】
ここで、システム領域１ａは、媒体固有の識別情報である媒体識別子ＩＤｍＡ０がパソコン１０から読出可能に保持された領域である。
【００３２】
保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、媒体固有鍵ＫｍｕＡ ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）が記憶されている。
【００３３】
ユーザデータ領域３ａは、一般のユーザがデータに直接アクセス可能な領域であり、個別識別子ＩＤｕ０によりコンテンツ鍵Ｋｃｉが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）が記憶されている。
【００３４】
暗復号部４ａは、前述同様のものである。
【００３５】
なお、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）及び暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）の組はライセンス情報と呼んでもよい。また、暗号化コンテンツ鍵は、ユーザデータ領域３ａに限らず、一般ユーザのアクセス可能な他の領域に記憶させてもよい。
【００３６】
また、非セキュア記録媒体ＭＣは、コンテンツデータＣｉがコンテンツ鍵Ｋｃｉにより暗号化されてなる暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）が予め記憶されたものである。なお、非セキュア記録媒体ＭＣを省略し、暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）をセキュア記録媒体ＭＡ０のユーザデータ領域３ａ又は一般ユーザのアクセス可能な他の領域に記憶させてもよい。このことは以下の各実施形態でも同様である。
【００３７】
パソコン１０は、通常のコンピュータ機能を有し、インターフェイス機器としてのカードスロット（Ｉ／Ｆ）１１，１２を介してセキュア記録媒体ＭＡ及び非セキュア記録媒体ＭＣを読出／書込可能であり、且つライセンス制御装置２０と通信可能なものであって、本実施形態では、セキュア記録媒体ＭＡとライセンス制御装置２０との間でデータを通過させる装置と、非セキュア記録媒体ＭＣ内の暗号化コンテンツデータを再生する再生装置として機能する。
【００３８】
なお、この再生装置としての機能は、カードスロット１２、方式ｉｄの復号部１３、方式ｋの復号部１４、方式ｃの復号部１５、及びコンテンツ再生部１６により実現される。なお、３つの復号部１３〜１５は、鍵を盗聴などから保護する観点から、ソフトウエアではなく、全体がＩＣチップ１７により実現される。但し、パソコン１０は、暗号化コンテンツの再生機能１２〜１６を備えた装置に限らず、再生機能１２〜１６を省略してライセンス制御専用の装置としてもよい。また、各（暗）復号方式ｉｄ，ｋ，ｃは、全て同一の方式のものに変形してもよく、あるいは任意の２つを互いに同一の方式のものに変形してもよい。
【００３９】
方式ｉｄの復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１４に送出する機能をもっている。
【００４０】
具体的には復号部１３は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）、読出データの復号処理（Ｃ２＿ＤＣＢＣ処理、Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００４１】
方式ｋの復号部１４は、復号部１３により得られた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、得られたコンテンツ鍵Ｋｃｉを復号部１５に送出する機能をもっている。
具体的には復号部１４は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、ユーザデータ領域３ａからの読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００４２】
方式ｃの復号部１５は、復号部１４により得られたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、得られたコンテンツデータＣｉをコンテンツ再生部１６に送出する機能をもっている。
【００４３】
コンテンツ再生部１６は、復号部１５により得られたコンテンツデータＣｉを再生処理し、得られた映像データ及び／又は音声データを出力する機能をもっている。
【００４４】
一方、ライセンス制御装置２０は、予め自己のコンピュータにインストールされたライセンス制御用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、ライセンス管理ＤＢ（Ｄａｔａｂａｓｅ）２１、コンテンツ管理ＤＢ２２、制御部２３、方式ｋの暗号化部２４とを備えている。
【００４５】
なお、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、暗号化部２４を暗復号用のハードウェア回路により実現してもよい。
【００４６】
ここで、ライセンス管理ＤＢ（管理手段）２１は、制御部２３から読出／書込可能なデータベースであり、セキュア記録媒体ＭＡ０の記憶内容に対応して、セキュア記憶媒体ＭＡ０の媒体識別子ＩＤｍＡ０が個別識別子、例えばＩＤｕ０を介してコンテンツ属性情報、例えばＤｃ１〜Ｄｃ３に関連付けられて保存管理されるものである。なお、コンテンツ属性情報は、少なくともコンテンツＩＤを含んでいる。
【００４７】
コンテンツ管理ＤＢ２２は、制御部２３から読出／書込可能なデータベースであり、各コンテンツ毎に、コンテンツ属性情報Ｄｃｉ、コンテンツデータＣｉ及びコンテンツ鍵Ｋｃｉが互いに関連付けられて保存管理されるものである。
【００４８】
制御部２３は、パソコンから受信した各種の指令に基づいて、各管理ＤＢ２１，２２を参照すると共に、自己の復号機能及び暗号化機能と、暗号化部２４とによる結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換える機能をもっている。
【００４９】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−６）をもっている。
（２３−１）新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令をパソコン１０から受信する機能。
【００５０】
（２３−２）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する機能。この機能のうち、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する機能は、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）及び読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００５１】
（２３−３）受信した媒体識別子ＩＤｍＡ０に基づいて、媒体固有鍵Ｋｍｕ Ａ０を生成する機能。この機能は、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）に対応している。
【００５２】
（２３−４）この媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る復号機能。この機能は、ＳＤメモリカードの再生装置の一部としての、読出データの復号処理（Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００５３】
（２３−５）復号機能により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する機能。
【００５４】
（２３−６）受信した媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける機能。
【００５５】
（２３−７）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
【００５６】
（２３−８）新たな個別識別子ＩＤｕ１を、媒体識別子ＩＤｍＡ０に基づいて（得られた媒体固有鍵Ｋｍｕ Ａ０により）暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。この機能は、ＳＤメモリカードの記録装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、連接処理（‖処理）、書込データの暗号化処理（Ｃ２＿Ｅ）、保護領域書込用の相互認証・鍵交換処理（ＡＫＥ処理）、暗号化書込データの暗号化処理（Ｃ２＿ＥＣＢＣ処理）及びなどに対応している。
【００５７】
（２３−９）コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する機能。
【００５８】
方式ｋの暗号化部２４は、制御部２３から受けたコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１に基づいて、各コンテンツ鍵Ｋｃ１，Ｋｃ３を新たな個別識別子ＩＤｕ１で暗号化し、得られた新たな暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００５９】
次に、以上のように構成されたライセンス制御システムの動作を図２〜図４を用いて説明する。なお、ライセンス情報のキャンセルは、大まかに言えば「ライセンス管理ＤＢ２１の書換処理」、「記録媒体ＭＡ０の書換処理」の順序で行われる。そこで以下、この順序によって述べる。
【００６０】
（ライセンス管理ＤＢ２１の書換処理）
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報がセキュア記録媒体ＭＡ０に記録されているとする。ここで、コンテンツデータＣ２に関するライセンス情報をキャンセルし、残りのコンテンツデータＣ１，Ｃ３に関するライセンス情報のみをセキュア記録媒体ＭＡ０に記録したい旨の要望がユーザに生じたとする。
【００６１】
このとき、パソコン１０は、図２に示すように、ユーザの操作により、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）とをライセンス制御装置２０に送信する。
【００６２】
ライセンス制御装置２０では、制御部２３が、キャンセル指令、媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する。
【００６３】
制御部２３は、媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【００６４】
続いて、ライセンス制御装置２０は、制御部２３が、復号された個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する。
【００６５】
また、ライセンス制御装置２０は、図３に示すように、制御部２３が、媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける。
【００６６】
（記録媒体ＭＡの書換処理）
次に、ライセンス制御装置２０は、図３に示すように、制御部２３が、受信された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ｍａ０内で無効化する。
【００６７】
また、制御部２３は、新たな個別識別子ＩＤｕ１を、媒体識別子ＩＤｍＡ０に基づいて得られた媒体固有鍵Ｋｍｕ Ａ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【００６８】
さらに、制御部２３は、コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する。
【００６９】
暗号化部２４は、各コンテンツ鍵Ｋｃ１，Ｋｃ３を新たな個別識別子ＩＤｕ１で暗号化し、得られた新たな暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【００７０】
これにより、キャンセル指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了する。
【００７１】
以下、パソコン１０は、ユーザの操作により、例えば図４に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）を復号し、得られた個別識別子ＩＤｕ１を復号部１４に送出する。
【００７２】
復号部１４は、この個別識別子ＩＤｕ１に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）を復号し、得られたコンテンツ鍵Ｋｃ１を復号部１５に送出する。
【００７３】
復号部１５は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃ１，Ｃ１）を復号し、得られたコンテンツデータＣ１をコンテンツ再生部１６に送出する。
【００７４】
コンテンツ再生部１６は、このコンテンツデータＣ１を再生処理し、得られた映像データ及び／又は音声データを出力する。
【００７５】
上述したように本実施形態によれば、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００７６】
（第２の実施形態）
図５は本発明の第２の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図１と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００７７】
ここで、本実施形態は、第１の実施形態の変形例であり、既に発行されたライセンス情報を消去したい旨の要望がユーザに生じた場合に対応している。
すなわち、ユーザの操作によりライセンス制御装置２０に送信された権利（ライセンス）消去指令に基づいてライセンス情報を消去するものであり、具体的には、前述した制御部２３に代えて、権利消去指令に対応した制御部２３ａを備えている。
【００７８】
ここで、制御部２３ａは、次の機能（ａ１）〜（ａ３）をもっている。
（ａ１）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、ライセンス消去指令をパソコン１０から受信する機能。
【００７９】
（ａ２）前述した復号機能により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０及びこの個別識別子に関連する媒体識別子ＩＤｍＡ０を無効化する機能。但し、他のライセンス情報がセキュア記録媒体ＭＡ０に保持されている場合もあるので、媒体識別子ＩＤｍＡ０の無効化は必須ではない。
【００８０】
（ａ３）受信した暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
以上のような構成によれば、図５に示すように、権利消去指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化し、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化する構成により、権利消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００８１】
（第３の実施形態）
図６は本発明の第３の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
本実施形態は、第１の実施形態の変形例であり、ライセンス情報を保持したセキュア記録媒体ＭＡ０を紛失等で失った際のライセンス再発行に対応する。
【００８２】
すなわち、ユーザの操作により、ライセンス制御装置２０に送信された、新たなセキュア記録媒体ＭＡ１へのライセンスの再発行指令に基づいてライセンス情報を書込むものであり、具体的には、前述した制御部２３に代えて、再発行指令に対応した制御部２３ｂを備えている。
【００８３】
ここで、制御部２３ｂは、次の機能（ｂ１）〜（ｂ６）をもっている。
（ｂ１）パソコン１０により送信された新たなセキュア記録媒体ＭＡ１内の新たな媒体識別子ＩＤｍＡ１を受信すると共に、ライセンスの個別識別子ＩＤｕ０を含むライセンス再発行指令をパソコン１０から受信する機能。
（ｂ２）受信した個別識別子ＩＤｕ０に関連するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化する機能。
（ｂ３）受信した個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０に、受信した新たな媒体識別子ＩＤｍＡ１を関連付ける機能。
（ｂ４）個別識別子ＩＤｕ０を、新たな媒体識別子ＩＤｍＡ１に基づいて得られた媒体固有鍵Ｋｍｕ Ａ１により暗号化し、新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ１，ＩＤｕ０）を得る機能。
【００８４】
（ｂ５）新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）をパソコン１０を介して新たなセキュア記録媒体ＭＡ１に書込む機能。
【００８５】
（ｂ６）コンテンツ管理ＤＢ２２を参照し、個別識別子ＩＤｕ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【００８６】
なお、暗号化部２４は、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【００８７】
以上のような構成によれば、図６に示すように、ライセンス再発行指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化して新たな媒体識別子ＩＤｍＡ１と個別識別子ＩＤｕ０とを関連付け、且つ新たなセキュア記録媒体ＭＡ１に新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ１，ＩＤｕ０）と暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００８８】
また、紛失したセキュア記録媒体ＭＡ０が伝送経路に接続されたとき、制御部２３ｂは、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０が無効である旨を確認し、セキュア記録媒体ＭＡ０内の暗号化個別識別子を削除することにより、ライセンスの二重発行を阻止することができる。
【００８９】
（第４の実施形態）
図７は本発明の第４の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
本実施形態は、第１の実施形態の変形例であり、セキュア記録媒体ＭＡ０のユーザデータ領域３ａに保管していた暗号化コンテンツ鍵を削除してしまった際の再送指令に対応する。
【００９０】
すなわち、ユーザの操作により送信された同一の記録媒体ＭＡ０へのライセンス情報の再送指令に基づいてライセンス情報を書込むものであり、具体的には、前述した制御部２３に代えて、再送指令に対応した制御部２３ｃを備えている。
【００９１】
ここで、制御部２３ｃは、次の機能（ｃ１）〜（ｃ２）をもっている。
（ｃ１）パソコン１０により送信された管理中のセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令をパソコン１０から受信する機能。
（ｃ２）受信した媒体識別子ＩＤｍＡ０に基づいてライセンス管理ＤＢ２１及びコンテンツ管理ＤＢ２２を参照し、この媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該媒体識別子ＩＤｍＡ０に関連する個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【００９２】
以上に伴い、暗号化部２４は、前述同様に、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【００９３】
以上のような構成によれば、図７に示すように、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０に基づいて、管理中のセキュア記録媒体ＭＡ０に暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００９４】
（第５の実施形態）
次に、本発明の第５〜第８の実施形態に係るライセンス制御システムについて説明する。前述した第１〜第４の実施形態は、セキュア記録媒体としてＳＤメモリカードを想定していたが、以下の第５〜第８の実施形態は、セキュア記録媒体としてＳＤメモリカード以外のものを想定している。なお、第５の実施形態は第１の実施形態の変形例であり、第６の実施形態は第２の実施形態の変形例である。同様に、第７の実施形態は第３の実施形態の変形例であり、第８の実施形態は第４の実施形態の変形例である。
【００９５】
図８は本発明の第５の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図１の変形例を示す図でもある。以下、図１と異なる部分について主に述べる。
【００９６】
セキュア記録媒体ＭＡは、前述同様に、システム領域１ａ、保護領域２ａ及びユーザデータ領域３ａを備え、暗復号部４ａを省略した構成であるが、保護領域２ａに記憶されるデータが第１の実施形態とは異なるものである。
【００９７】
すなわち、保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、前述した媒体固有鍵Ｋｍｕ Ａ０とは異なり、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【００９８】
これに伴い、パソコン１０における方式ｉｄの復号部１３は、前述した媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略される。
【００９９】
すなわち、方式ｉｄの復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１４に送出する機能をもっている。
【０１００】
一方、ライセンス制御装置２０は、図１に示した構成に比べ、制御部２３の機能が一部変更され、且つ方式ｉｄの復号部２５、方式ｉｄの暗号化部２６を備えたものとなる。
【０１０１】
なお、暗復号方式ｉｄ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。また、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、復号部２５及び暗号部２４，２６を暗復号用のハードウェア回路により実現してもよい。
【０１０２】
制御部２３は、パソコンから受信した各種の指令に基づいて、各管理ＤＢ２１，２２を参照すると共に復号部２５及び各暗号化部２４，２６による結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換える機能をもっている。
【０１０３】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−６）をもっている。
（２３−１）新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令をパソコン１０から受信する機能。
【０１０４】
（２３−２）復号部２５により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する機能。
【０１０５】
（２３−３）受信した媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける機能。
【０１０６】
（２３−４）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
【０１０７】
（２３−５）新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０を暗号化部２６に送出する機能。
【０１０８】
（２３−６）コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する機能。
【０１０９】
方式ｋの暗号化部２４は、前述した機能をもっている。
方式ｉｄの復号部２５は、パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を受信して制御部２３に送出する機能と、この媒体識別子ＩＤｍＡ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を制御部２３に送出する機能をもっている。
【０１１０】
方式ｉｄの暗号化部２６は、制御部２３から受けた新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０に基づいて、新たな個別識別子ＩＤｕ１を媒体識別子ＩＤｍＡ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【０１１１】
なお、方式ｉｄの復号部２５及び暗号化部２６は、ライセンス制御装置２０側に設ける場合に限らず、パソコン１０側に設けることもできる。これは、以下の各実施形態でも同様である。
次に、以上のように構成されたライセンス制御システムの動作を図９〜図１１を用いて説明する。なお、ライセンス情報のキャンセルは、大まかに言えば「ライセンス管理ＤＢ２１の書換処理」、「記録媒体ＭＡ０の書換処理」の順序で行われる。そこで以下、この順序によって述べる。
【０１１２】
（ライセンス管理ＤＢ２１の書換処理）
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報がセキュア記録媒体ＭＡ０に記録されているとする。ここで、コンテンツデータＣ２に関するライセンス情報をキャンセルし、残りのコンテンツデータＣ１，Ｃ３に関するライセンス情報のみをセキュア記録媒体ＭＡ０に記録したい旨の要望がユーザに生じたとする。
【０１１３】
このとき、パソコン１０は、図９に示すように、ユーザの操作により、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）とをライセンス制御装置２０に送信する。
【０１１４】
ライセンス制御装置２０では、復号部２５が、媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を受信して制御部２３に送出する。また、復号部２５は、この媒体識別子ＩＤｍＡ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を制御部２３に送出する。
【０１１５】
続いて、ライセンス制御装置２０は、制御部２３が、復号された個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する。
【０１１６】
また、ライセンス制御装置２０は、図１０に示すように、制御部２３が、媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける。
【０１１７】
（記録媒体ＭＡの書換処理）
次に、ライセンス制御装置２０は、図１０に示すように、制御部２３が、受信された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ｍａ０内で無効化する。
【０１１８】
また、制御部２３は、新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０を暗号化部２６に送出する。
【０１１９】
暗号化部２６は、新たな個別識別子ＩＤｕ１を媒体識別子ＩＤｍＡ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【０１２０】
以下、前述同様に、制御部２３は、コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び個別識別子ＩＤｕ１を暗号化部２４に送出する。
【０１２１】
暗号化部２４は、各コンテンツ鍵Ｋｃ１，Ｋｃ３を個別識別子ＩＤｕ１で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【０１２２】
これにより、キャンセル指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了する。
【０１２３】
以下、パソコン１０は、ユーザの操作により、例えば図１１に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ１）を復号し、得られた個別識別子ＩＤｕ１を復号部１４に送出する。
【０１２４】
以下、前述同様に、復号部１４は、この個別識別子ＩＤｕ１に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）を復号し、コンテンツ鍵Ｋｃ１を復号部１５に送出する。
【０１２５】
復号部１５は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣから読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃ１，Ｃ１）を復号し、コンテンツデータＣ１をコンテンツ再生部１６に送出する。
【０１２６】
コンテンツ再生部１６は、このコンテンツデータＣ１を再生処理し、得られた映像データ及び／又は音声データを出力する。
【０１２７】
上述したように本実施形態によれば、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１２８】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第１の実施形態と同様に、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１２９】
（第６の実施形態）
図１２は本発明の第６の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図５の変形例を示す図でもある。以下、図５と異なる部分について主に述べる。
【０１３０】
本実施形態は、ライセンス情報を消去する第２の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１３１】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１３２】
これに伴い、ライセンス制御装置２０は、図５の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えた構成となっている。
【０１３３】
但し、制御部２３ａは、次の機能（ａ１）〜（ａ３）をもつものとなる。
（ａ１）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号部２５を介して受信すると共に、ライセンス消去指令をパソコン１０から受信する機能。
【０１３４】
（ａ２）復号部２５により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０及びこの個別識別子に関連する媒体識別子ＩＤｍＡ０を無効化する機能。但し、他のライセンス情報がセキュア記録媒体ＭＡ０に保持されている場合もあるので、媒体識別子ＩＤｍＡ０の無効化は必須ではない。
【０１３５】
（ａ３）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
以上のような構成によれば、図１２に示すように、権利消去指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化し、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を無効化する構成により、権利消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１３６】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第２の実施形態と同様の作用効果を得ることができる。
【０１３７】
（第７の実施形態）
図１３は本発明の第７の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図６の変形例を示す図でもある。以下、図６と異なる部分について主に述べる。
本実施形態は、ライセンス再発行に対応する第３の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１３８】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１３９】
これに伴い、ライセンス制御装置２０は、図６の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えた構成となっている。
【０１４０】
但し、制御部２３ｂは、次の機能（ｂ１）〜（ｂ５）をもつものとなる。
（ｂ１）パソコン１０により送信された新たなセキュア記録媒体ＭＡ１内の新たな媒体識別子ＩＤｍＡ１を受信すると共に、ライセンスの個別識別子ＩＤｕ０を含むライセンス再発行指令をパソコン１０から受信する機能。
（ｂ２）受信した個別識別子ＩＤｕ０に関連するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化する機能。
（ｂ３）受信した個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０に、受信した新たな媒体識別子ＩＤｍＡ１を関連付ける機能。
（ｂ４）個別識別子ＩＤｕ０及び新たな媒体識別子ＩＤｍＡ１を暗号化部２６に送出する機能。
【０１４１】
（ｂ５）コンテンツ管理ＤＢ２２を参照し、個別識別子ＩＤｕ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【０１４２】
以上に伴い、暗号化部２６は、制御部２３ｂから受けた個別識別子ＩＤｕ０を新たな媒体識別子ＩＤｍＡ１で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）をパソコン１０を介して新たなセキュア記録媒体ＭＡ１に書込む機能をもっている。
同様に、暗号化部２４は、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【０１４３】
以上のような構成によれば、図１３に示すように、ライセンス再発行指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化して新たな媒体識別子ＩＤｍＡ１と個別識別子ＩＤｕ０とを関連付け、且つ新たなセキュア記録媒体ＭＡ１に新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）と暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１４４】
また、紛失したセキュア記録媒体ＭＡ０が伝送経路に接続されたとき、制御部２３ｂは、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０が無効である旨を確認し、セキュア記録媒体ＭＡ０内の暗号化個別識別子を削除することにより、ライセンスの二重発行を阻止することができる。
【０１４５】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第３の実施形態と同様の作用効果を得ることができる。
【０１４６】
（第８の実施形態）
図１４は本発明の第８の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図７の変形例を示す図でもある。以下、図７と異なる部分について主に述べる。
本実施形態は、暗号化コンテンツ鍵の再送指令に対応する第４の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１４７】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１４８】
これに伴い、ライセンス制御装置２０は、図７の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えている。但し、暗号化コンテンツ鍵の再送指令に関しては、保護領域２ａの内容を用いないことから、制御部２３ｃは、変形されず、第４の実施形態に述べたものが用いられる。
【０１４９】
以上のような構成によれば、図１４に示すように、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０に基づいて、管理中のセキュア記録媒体ＭＡ０に暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１５０】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第４の実施形態と同様の作用効果を得ることができる。
【０１５１】
また、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１５２】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１５３】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１５４】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１５５】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１５６】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１５７】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１５８】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。例えば、４つの制御部２３，２３ａ〜２３ｃのうち、任意の２〜４つの制御部の機能をもつ制御部２３ｄを設けてもよい。
【０１５９】
【発明の効果】
以上説明したように本発明によれば、復号用のライセンス情報を制御でき、利便性を向上させる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図２】同実施形態における動作を説明するための模式図である。
【図３】同実施形態における動作を説明するための模式図である。
【図４】同実施形態における動作を説明するための模式図である。
【図５】本発明の第２の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図６】本発明の第３の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図７】本発明の第４の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図８】本発明の第５の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図９】同実施形態における動作を説明するための模式図である。
【図１０】同実施形態における動作を説明するための模式図である。
【図１１】同実施形態における動作を説明するための模式図である。
【図１２】本発明の第６の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１３】本発明の第７の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１４】本発明の第８の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１５】一般的なセキュア記録媒体の構成を示す模式図である。
【符号の説明】
ＭＡ０，ＭＡ１…セキュア記録媒体、１ａ…システム領域、２ａ…保護領域、３ａ…ユーザデータ領域、ＭＣ…非セキュア記録媒体、１０…パソコン、１１，１２…カードスロット、１３〜１５，２４…復号部、１６…コンテンツ再生部、２０…ライセンス制御装置、２１…ライセンス管理ＤＢ、２２…コンテンツ管理ＤＢ、２３，２３ａ〜２３ｃ…制御部、２５，２６…暗号化部、ＩＤｍＡ０，ＩＤｍＡ１…媒体識別子、Ｋｍｕ Ａ０，Ｋｍｕ Ａ１…媒体識別子、ＩＤｕ０，ＩＤｕ１…個別識別子、Ｄｃ１〜Ｄｃ３…コンテンツ属性情報、Ｋｃ１〜Ｋｃ３…コンテンツ鍵、Ｃ１〜Ｃ３…コンテンツデータ。
【発明の属する技術分野】
本発明は、セキュア記録媒体に記憶されたライセンス情報を制御するためのライセンス制御装置、プログラム及び方法に関する。
【０００２】
【従来の技術】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツ（以下、単にコンテンツという）をユーザ端末に配信し、コンテンツを再生可能とするコンテンツ流通システムが広く用いられてきている。
【０００３】
但し、この種のコンテンツは、容易に複製可能なため、コンテンツの著作権を無視する違法行為が生じ易い。そこで、このような違法行為を阻止する観点から、通常、コンテンツを暗号化して記録し、再生時に復号するような記録・再生方式が採られている。また、この再生時には、復号に用いるライセンス情報を必要とする方式が考えられている。
【０００４】
図８は一般的なセキュア記録媒体の構成を示す模式図である。このセキュア記録媒体ＭＡは、システム領域１ａ、保護領域２ａ、ユーザデータ領域３ａ及び暗復号部４ａから構成されたものであり、例えばＳＤメモリカードが使用可能となっている。なお、ＳＤメモリカードについては、例えば、非特許文献１に記載されている。
【０００５】
ここで、システム領域１ａは、媒体製造時に、媒体固有の識別情報である媒体識別子ＩＤｍＡが書換不可に記憶された領域である。なお、ここでいう媒体識別子ＩＤｍＡは、ＳＤメモリカードに適用する場合、媒体識別子ＭｅｄｉａＩＤとＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）とからなる情報である。
【０００６】
保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、セキュア記録媒体ＭＡに固有の媒体固有鍵ＫｍｕＡによりコンテンツ鍵Ｋｃが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃ（Ｋｍｕ Ａ，Ｋｃ）が記憶されている。ここで、媒体固有鍵ＫｍｕＡは、媒体識別子ＩＤｍＡに基づいて、セキュア記録媒体毎に生成される媒体固有の鍵である。
【０００７】
ユーザデータ領域３ａは、一般のユーザがデータに直接アクセス可能な領域であり、ここでは、コンテンツ鍵Ｋｃによりコンテンツ情報Ｃが暗号化されてなる暗号化コンテンツＥｎｃ（Ｋｃ，Ｃ）が記憶されている。
【０００８】
暗復号部４ａは、外部装置から保護領域２ａへのアクセスを制御し、且つ両者間を流れる読出／書込データを暗号化するためのものである。
具体的には暗復号部４ａは、アクセス制御のために、外部の記録装置又は再生装置と相互認証を実行してセッション鍵を共有する機能と、相互認証に成功した場合に外部装置から保護領域２ａをアクセス可能とする機能とをもっている。
【０００９】
また、暗復号部４ａは、暗号化のために、記録時には記録装置から入力された二重暗号化データをセッション鍵により復号し、得られた暗号化データを保護領域２ａに書込む機能と、再生時には、保護領域２ａ内の暗号化データをセッション鍵を用いて暗号化し、得られた二重暗号化データを再生装置に出力する機能とをもっている。
【００１０】
従って再生時には、再生装置は、セキュア記録媒体ＭＡの媒体識別子ＩＤｍＡにより媒体固有鍵ＫｍｕＡを生成する。
【００１１】
また、再生装置は、セキュア記録媒体ＭＡの暗復号部４ａと相互認証を実行してセッション鍵Ｋｓを得ると共に、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を暗復号部４ａを介して読み出す。
【００１２】
このとき、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）は、暗復号部４ａにより暗号化され、二重暗号化コンテンツ鍵Ｅｎｃ（Ｋｓ，（Ｅｎｃ（ＫｍｕＡ，Ｋｃ））として再生装置に出力される。
【００１３】
再生装置は、この二重暗号化コンテンツ鍵をセッション鍵Ｋｓにより復号し、暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を得ると、前述した媒体固有鍵ＫｍｕＡにより、この暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）を復号してコンテンツ鍵Ｋｃを得る。
これにより、再生装置は、このコンテンツ鍵Ｋｃに基づいて、ユーザデータ領域３ａから読み出した暗号化コンテンツＥｎｃ（Ｋｃ，Ｃ）を復号し、得られたコンテンツ情報Ｃを再生する。なお、この場合、復号に用いるライセンス情報には、保護領域２ａ内の暗号化コンテンツ鍵Ｅｎｃ（ＫｍｕＡ，Ｋｃ）が該当する。
【００１４】
【非特許文献１】
“シーピーアールエム・スペシフィケーション、 エスディー・メモリー・カード・ブック、コモン・パート（ＣＰＲＭ Ｓｐｅｃｉｆｉｃａｔｉｏｎ， ＳＤ ｍｅｍｏｒｙ Ｃａｒｄ Ｂｏｏｋ， Ｃｏｍｍｏｎ Ｐａｒｔ）”、［ｏｎｌｉｎｅ］、改訂（Ｒｅｖｉｓｉｏｎ）０．９６、２００２年１月１０日、４Ｃエンティティ ＬＬＣ、［平成１５年６月１７日検索］、インターネット＜ＵＲＬ：
ｈｔｔｐ：／／ｗｗｗ．４ｃｅｎｔｉｔｙ．ｃｏｍ／ｄｏｃｓ／ｖｅｒｓｉｏｎｓ．ｈｔｍｌ＞
【００１５】
【発明が解決しようとする課題】
しかしながら、以上のようなセキュア記録媒体ＭＡは、通常は何の問題も無いが、本発明者の検討によれば、復号用のライセンス情報に関し、部分的なキャンセル、全体的な消去又は再発行等といった制御をしたい旨の要望が生じると考えられる。
【００１６】
また、かかる要望が生じた際に、要望に応じてライセンス情報を制御できない場合、利便性が低いという印象をユーザに与えてしまう可能性がある。
【００１７】
本発明は上記実情を考慮してなされたもので、復号用のライセンス情報を制御でき、利便性を向上し得るライセンス制御装置、プログラム及び方法を提供することを目的とする。
【００１８】
【課題を解決するための手段】
第１の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、新たなコンテンツ属性情報を含むキャンセル指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、この個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、前記受信した媒体識別子に一致する前記管理手段内の媒体識別子と前記新たなコンテンツ属性情報との間に新たな個別識別子を関連付ける手段と、前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、前記新たな個別識別子を前記媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む手段と、前記新たなコンテンツ属性情報に対応するコンテンツ鍵情報を前記新たな個別識別子で暗号化し、得られた新たな暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００１９】
このように、第１の発明は、新たなコンテンツ属性情報を含むキャンセル指令に基づいて、管理手段内の個別識別子を無効化して新たな個別識別子と新たなコンテンツ属性情報とを関連付け、且つセキュア記録媒体内の暗号化個別識別子を無効化して新たな暗号化個別識別子と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵とをセキュア記録媒体に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２０】
第２の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、ライセンス消去指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、得られた個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、を備えたライセンス制御装置である。
【００２１】
このように、第２の発明は、ライセンス消去指令に基づいて、管理手段内の個別識別子を無効化し、且つセキュア記録媒体内の暗号化個別識別子を無効化する構成により、ライセンス消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２２】
第３の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された新たなセキュア記録媒体内の新たな媒体識別子を受信すると共に、前記ライセンスの個別識別子を含むライセンス再発行指令を前記端末装置から受信する手段と、前記受信した個別識別子に関連する前記管理手段内の媒体識別子を無効化する手段と、前記受信した個別識別子に一致する前記管理手段内の個別識別子に前記受信した新たな媒体識別子を関連付ける手段と、前記個別識別子を前記新たな媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記新たなセキュア記録媒体に書込む手段と、前記個別識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を前記個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００２３】
このように、第３の発明は、ライセンス再発行指令に基づいて、管理手段内の媒体識別子を無効化して新たな媒体識別子と個別識別子とを関連付け、且つ新たなセキュア記録媒体に新たな暗号化個別識別子と暗号化コンテンツ鍵とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２４】
第４の発明は、暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、前記端末装置により送信された前記管理中のセキュア記録媒体内の媒体識別子を受信すると共に、前記管理中のセキュア記録媒体へのライセンス再送指令を前記端末装置から受信する手段と、前記受信した媒体識別子に基づいて前記管理手段を参照し、この媒体識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、を備えたライセンス制御装置である。
【００２５】
このように、第４の発明は、管理中のセキュア記録媒体へのライセンス再送指令に基づいて、管理手段内の媒体識別子に基づいて、管理中のセキュア記録媒体に暗号化コンテンツ鍵を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００２６】
なお、上記第１〜第４の発明は、管理側装置を「装置」と表現したが、これに限らず、管理側装置及び／又はユーザ側装置を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００２７】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明するが、その前に本明細書中の表記法を一覧にして述べる。
【００２８】
ＩＤｍＡ０：記録媒体ＭＡ０の媒体識別子
ＫｍｕＡ０：記録媒体ＭＡ０の媒体固有鍵
ＩＤｕ０：ユーザｕ０又はライセンスｕ０の個別識別子
Ｋｃｉ：コンテンツ識別子（以下、コンテンツＩＤという）がｉのコンテンツ鍵情報
Ｃｉ：コンテンツＩＤがｉのコンテンツ情報
Ｄｃｉ：コンテンツＩＤがｉのコンテンツの属性情報
なお、コンテンツ鍵情報Ｋｃｉ、コンテンツ情報Ｃｉ及びコンテンツ属性情報Ｄｃｉは、予めヘッダ等に埋め込まれたコンテンツＩＤにより互いに関連付けされている。
【００２９】
Ｅｎｃ＿ｘ（Ａ，Ｂ）：ＡをＢの鍵を用いて暗号化方式ｘで暗号化した情報
Ｅｎｃ＿ｘ、Ｄｅｃ＿ｘ：それぞれｘ方式での暗号化と復号方式
以上のような表記法を用い、以下の各実施形態を述べる。なお、第１〜第４の実施形態は、現行のＳＤメモリカードを想定している。第１の実施形態は、現在のライセンス情報をキャンセルし、他のライセンス情報に書換える内容であり、第２の実施形態は、現在のライセンス情報を消去する内容である。また、第３の実施形態は、紛失したセキュア記録媒体内のライセンス情報を新たなセキュア記録媒体に書込む内容であり、第４の実施形態は、誤って消去したライセンス情報を現在のセキュア記録媒体に再書込する内容である。一方、第５〜第８の実施形態は、任意のセキュア媒体を想定し、第１〜第４の実施形態を変形させた変形例である。以下、詳細に説明する。
（第１の実施形態）
図１は本発明の第１の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。このライセンス制御システムは、セキュア記録媒体ＭＡを読出／書込可能なパーソナルコンピュータ（以下、パソコンという）１０が専用線又はネットワーク等の伝送経路を介してライセンス制御装置２０に接続された構成となっている。
【００３０】
ここで、セキュア記録媒体ＭＡは、例えばＳＤメモリカードが使用可能であり、前述同様に、システム領域１ａ、保護領域２ａ、ユーザデータ領域３ａ及び暗復号部４ａを備えた構成であるが、保護領域２ａ及びユーザデータ領域３ａに記憶されるデータが従来とは異なるものである。
【００３１】
ここで、システム領域１ａは、媒体固有の識別情報である媒体識別子ＩＤｍＡ０がパソコン１０から読出可能に保持された領域である。
【００３２】
保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、媒体固有鍵ＫｍｕＡ ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）が記憶されている。
【００３３】
ユーザデータ領域３ａは、一般のユーザがデータに直接アクセス可能な領域であり、個別識別子ＩＤｕ０によりコンテンツ鍵Ｋｃｉが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）が記憶されている。
【００３４】
暗復号部４ａは、前述同様のものである。
【００３５】
なお、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）及び暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）の組はライセンス情報と呼んでもよい。また、暗号化コンテンツ鍵は、ユーザデータ領域３ａに限らず、一般ユーザのアクセス可能な他の領域に記憶させてもよい。
【００３６】
また、非セキュア記録媒体ＭＣは、コンテンツデータＣｉがコンテンツ鍵Ｋｃｉにより暗号化されてなる暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）が予め記憶されたものである。なお、非セキュア記録媒体ＭＣを省略し、暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）をセキュア記録媒体ＭＡ０のユーザデータ領域３ａ又は一般ユーザのアクセス可能な他の領域に記憶させてもよい。このことは以下の各実施形態でも同様である。
【００３７】
パソコン１０は、通常のコンピュータ機能を有し、インターフェイス機器としてのカードスロット（Ｉ／Ｆ）１１，１２を介してセキュア記録媒体ＭＡ及び非セキュア記録媒体ＭＣを読出／書込可能であり、且つライセンス制御装置２０と通信可能なものであって、本実施形態では、セキュア記録媒体ＭＡとライセンス制御装置２０との間でデータを通過させる装置と、非セキュア記録媒体ＭＣ内の暗号化コンテンツデータを再生する再生装置として機能する。
【００３８】
なお、この再生装置としての機能は、カードスロット１２、方式ｉｄの復号部１３、方式ｋの復号部１４、方式ｃの復号部１５、及びコンテンツ再生部１６により実現される。なお、３つの復号部１３〜１５は、鍵を盗聴などから保護する観点から、ソフトウエアではなく、全体がＩＣチップ１７により実現される。但し、パソコン１０は、暗号化コンテンツの再生機能１２〜１６を備えた装置に限らず、再生機能１２〜１６を省略してライセンス制御専用の装置としてもよい。また、各（暗）復号方式ｉｄ，ｋ，ｃは、全て同一の方式のものに変形してもよく、あるいは任意の２つを互いに同一の方式のものに変形してもよい。
【００３９】
方式ｉｄの復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１４に送出する機能をもっている。
【００４０】
具体的には復号部１３は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）、読出データの復号処理（Ｃ２＿ＤＣＢＣ処理、Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００４１】
方式ｋの復号部１４は、復号部１３により得られた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、得られたコンテンツ鍵Ｋｃｉを復号部１５に送出する機能をもっている。
具体的には復号部１４は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、ユーザデータ領域３ａからの読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００４２】
方式ｃの復号部１５は、復号部１４により得られたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、得られたコンテンツデータＣｉをコンテンツ再生部１６に送出する機能をもっている。
【００４３】
コンテンツ再生部１６は、復号部１５により得られたコンテンツデータＣｉを再生処理し、得られた映像データ及び／又は音声データを出力する機能をもっている。
【００４４】
一方、ライセンス制御装置２０は、予め自己のコンピュータにインストールされたライセンス制御用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、ライセンス管理ＤＢ（Ｄａｔａｂａｓｅ）２１、コンテンツ管理ＤＢ２２、制御部２３、方式ｋの暗号化部２４とを備えている。
【００４５】
なお、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、暗号化部２４を暗復号用のハードウェア回路により実現してもよい。
【００４６】
ここで、ライセンス管理ＤＢ（管理手段）２１は、制御部２３から読出／書込可能なデータベースであり、セキュア記録媒体ＭＡ０の記憶内容に対応して、セキュア記憶媒体ＭＡ０の媒体識別子ＩＤｍＡ０が個別識別子、例えばＩＤｕ０を介してコンテンツ属性情報、例えばＤｃ１〜Ｄｃ３に関連付けられて保存管理されるものである。なお、コンテンツ属性情報は、少なくともコンテンツＩＤを含んでいる。
【００４７】
コンテンツ管理ＤＢ２２は、制御部２３から読出／書込可能なデータベースであり、各コンテンツ毎に、コンテンツ属性情報Ｄｃｉ、コンテンツデータＣｉ及びコンテンツ鍵Ｋｃｉが互いに関連付けられて保存管理されるものである。
【００４８】
制御部２３は、パソコンから受信した各種の指令に基づいて、各管理ＤＢ２１，２２を参照すると共に、自己の復号機能及び暗号化機能と、暗号化部２４とによる結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換える機能をもっている。
【００４９】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−６）をもっている。
（２３−１）新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令をパソコン１０から受信する機能。
【００５０】
（２３−２）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する機能。この機能のうち、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する機能は、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）及び読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００５１】
（２３−３）受信した媒体識別子ＩＤｍＡ０に基づいて、媒体固有鍵Ｋｍｕ Ａ０を生成する機能。この機能は、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）に対応している。
【００５２】
（２３−４）この媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る復号機能。この機能は、ＳＤメモリカードの再生装置の一部としての、読出データの復号処理（Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００５３】
（２３−５）復号機能により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する機能。
【００５４】
（２３−６）受信した媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける機能。
【００５５】
（２３−７）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
【００５６】
（２３−８）新たな個別識別子ＩＤｕ１を、媒体識別子ＩＤｍＡ０に基づいて（得られた媒体固有鍵Ｋｍｕ Ａ０により）暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。この機能は、ＳＤメモリカードの記録装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、連接処理（‖処理）、書込データの暗号化処理（Ｃ２＿Ｅ）、保護領域書込用の相互認証・鍵交換処理（ＡＫＥ処理）、暗号化書込データの暗号化処理（Ｃ２＿ＥＣＢＣ処理）及びなどに対応している。
【００５７】
（２３−９）コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する機能。
【００５８】
方式ｋの暗号化部２４は、制御部２３から受けたコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１に基づいて、各コンテンツ鍵Ｋｃ１，Ｋｃ３を新たな個別識別子ＩＤｕ１で暗号化し、得られた新たな暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００５９】
次に、以上のように構成されたライセンス制御システムの動作を図２〜図４を用いて説明する。なお、ライセンス情報のキャンセルは、大まかに言えば「ライセンス管理ＤＢ２１の書換処理」、「記録媒体ＭＡ０の書換処理」の順序で行われる。そこで以下、この順序によって述べる。
【００６０】
（ライセンス管理ＤＢ２１の書換処理）
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報がセキュア記録媒体ＭＡ０に記録されているとする。ここで、コンテンツデータＣ２に関するライセンス情報をキャンセルし、残りのコンテンツデータＣ１，Ｃ３に関するライセンス情報のみをセキュア記録媒体ＭＡ０に記録したい旨の要望がユーザに生じたとする。
【００６１】
このとき、パソコン１０は、図２に示すように、ユーザの操作により、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）とをライセンス制御装置２０に送信する。
【００６２】
ライセンス制御装置２０では、制御部２３が、キャンセル指令、媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信する。
【００６３】
制御部２３は、媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【００６４】
続いて、ライセンス制御装置２０は、制御部２３が、復号された個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する。
【００６５】
また、ライセンス制御装置２０は、図３に示すように、制御部２３が、媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける。
【００６６】
（記録媒体ＭＡの書換処理）
次に、ライセンス制御装置２０は、図３に示すように、制御部２３が、受信された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ｍａ０内で無効化する。
【００６７】
また、制御部２３は、新たな個別識別子ＩＤｕ１を、媒体識別子ＩＤｍＡ０に基づいて得られた媒体固有鍵Ｋｍｕ Ａ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【００６８】
さらに、制御部２３は、コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する。
【００６９】
暗号化部２４は、各コンテンツ鍵Ｋｃ１，Ｋｃ３を新たな個別識別子ＩＤｕ１で暗号化し、得られた新たな暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【００７０】
これにより、キャンセル指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了する。
【００７１】
以下、パソコン１０は、ユーザの操作により、例えば図４に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）を復号し、得られた個別識別子ＩＤｕ１を復号部１４に送出する。
【００７２】
復号部１４は、この個別識別子ＩＤｕ１に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）を復号し、得られたコンテンツ鍵Ｋｃ１を復号部１５に送出する。
【００７３】
復号部１５は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃ１，Ｃ１）を復号し、得られたコンテンツデータＣ１をコンテンツ再生部１６に送出する。
【００７４】
コンテンツ再生部１６は、このコンテンツデータＣ１を再生処理し、得られた映像データ及び／又は音声データを出力する。
【００７５】
上述したように本実施形態によれば、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００７６】
（第２の実施形態）
図５は本発明の第２の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図１と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００７７】
ここで、本実施形態は、第１の実施形態の変形例であり、既に発行されたライセンス情報を消去したい旨の要望がユーザに生じた場合に対応している。
すなわち、ユーザの操作によりライセンス制御装置２０に送信された権利（ライセンス）消去指令に基づいてライセンス情報を消去するものであり、具体的には、前述した制御部２３に代えて、権利消去指令に対応した制御部２３ａを備えている。
【００７８】
ここで、制御部２３ａは、次の機能（ａ１）〜（ａ３）をもっている。
（ａ１）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、ライセンス消去指令をパソコン１０から受信する機能。
【００７９】
（ａ２）前述した復号機能により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０及びこの個別識別子に関連する媒体識別子ＩＤｍＡ０を無効化する機能。但し、他のライセンス情報がセキュア記録媒体ＭＡ０に保持されている場合もあるので、媒体識別子ＩＤｍＡ０の無効化は必須ではない。
【００８０】
（ａ３）受信した暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
以上のような構成によれば、図５に示すように、権利消去指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化し、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を無効化する構成により、権利消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００８１】
（第３の実施形態）
図６は本発明の第３の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
本実施形態は、第１の実施形態の変形例であり、ライセンス情報を保持したセキュア記録媒体ＭＡ０を紛失等で失った際のライセンス再発行に対応する。
【００８２】
すなわち、ユーザの操作により、ライセンス制御装置２０に送信された、新たなセキュア記録媒体ＭＡ１へのライセンスの再発行指令に基づいてライセンス情報を書込むものであり、具体的には、前述した制御部２３に代えて、再発行指令に対応した制御部２３ｂを備えている。
【００８３】
ここで、制御部２３ｂは、次の機能（ｂ１）〜（ｂ６）をもっている。
（ｂ１）パソコン１０により送信された新たなセキュア記録媒体ＭＡ１内の新たな媒体識別子ＩＤｍＡ１を受信すると共に、ライセンスの個別識別子ＩＤｕ０を含むライセンス再発行指令をパソコン１０から受信する機能。
（ｂ２）受信した個別識別子ＩＤｕ０に関連するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化する機能。
（ｂ３）受信した個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０に、受信した新たな媒体識別子ＩＤｍＡ１を関連付ける機能。
（ｂ４）個別識別子ＩＤｕ０を、新たな媒体識別子ＩＤｍＡ１に基づいて得られた媒体固有鍵Ｋｍｕ Ａ１により暗号化し、新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ１，ＩＤｕ０）を得る機能。
【００８４】
（ｂ５）新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）をパソコン１０を介して新たなセキュア記録媒体ＭＡ１に書込む機能。
【００８５】
（ｂ６）コンテンツ管理ＤＢ２２を参照し、個別識別子ＩＤｕ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【００８６】
なお、暗号化部２４は、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【００８７】
以上のような構成によれば、図６に示すように、ライセンス再発行指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化して新たな媒体識別子ＩＤｍＡ１と個別識別子ＩＤｕ０とを関連付け、且つ新たなセキュア記録媒体ＭＡ１に新たな暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ１，ＩＤｕ０）と暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００８８】
また、紛失したセキュア記録媒体ＭＡ０が伝送経路に接続されたとき、制御部２３ｂは、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０が無効である旨を確認し、セキュア記録媒体ＭＡ０内の暗号化個別識別子を削除することにより、ライセンスの二重発行を阻止することができる。
【００８９】
（第４の実施形態）
図７は本発明の第４の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
本実施形態は、第１の実施形態の変形例であり、セキュア記録媒体ＭＡ０のユーザデータ領域３ａに保管していた暗号化コンテンツ鍵を削除してしまった際の再送指令に対応する。
【００９０】
すなわち、ユーザの操作により送信された同一の記録媒体ＭＡ０へのライセンス情報の再送指令に基づいてライセンス情報を書込むものであり、具体的には、前述した制御部２３に代えて、再送指令に対応した制御部２３ｃを備えている。
【００９１】
ここで、制御部２３ｃは、次の機能（ｃ１）〜（ｃ２）をもっている。
（ｃ１）パソコン１０により送信された管理中のセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令をパソコン１０から受信する機能。
（ｃ２）受信した媒体識別子ＩＤｍＡ０に基づいてライセンス管理ＤＢ２１及びコンテンツ管理ＤＢ２２を参照し、この媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該媒体識別子ＩＤｍＡ０に関連する個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【００９２】
以上に伴い、暗号化部２４は、前述同様に、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【００９３】
以上のような構成によれば、図７に示すように、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０に基づいて、管理中のセキュア記録媒体ＭＡ０に暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【００９４】
（第５の実施形態）
次に、本発明の第５〜第８の実施形態に係るライセンス制御システムについて説明する。前述した第１〜第４の実施形態は、セキュア記録媒体としてＳＤメモリカードを想定していたが、以下の第５〜第８の実施形態は、セキュア記録媒体としてＳＤメモリカード以外のものを想定している。なお、第５の実施形態は第１の実施形態の変形例であり、第６の実施形態は第２の実施形態の変形例である。同様に、第７の実施形態は第３の実施形態の変形例であり、第８の実施形態は第４の実施形態の変形例である。
【００９５】
図８は本発明の第５の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図１の変形例を示す図でもある。以下、図１と異なる部分について主に述べる。
【００９６】
セキュア記録媒体ＭＡは、前述同様に、システム領域１ａ、保護領域２ａ及びユーザデータ領域３ａを備え、暗復号部４ａを省略した構成であるが、保護領域２ａに記憶されるデータが第１の実施形態とは異なるものである。
【００９７】
すなわち、保護領域２ａは、一般のユーザがデータに直接アクセスできない領域であり、前述した媒体固有鍵Ｋｍｕ Ａ０とは異なり、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【００９８】
これに伴い、パソコン１０における方式ｉｄの復号部１３は、前述した媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略される。
【００９９】
すなわち、方式ｉｄの復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１４に送出する機能をもっている。
【０１００】
一方、ライセンス制御装置２０は、図１に示した構成に比べ、制御部２３の機能が一部変更され、且つ方式ｉｄの復号部２５、方式ｉｄの暗号化部２６を備えたものとなる。
【０１０１】
なお、暗復号方式ｉｄ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。また、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、復号部２５及び暗号部２４，２６を暗復号用のハードウェア回路により実現してもよい。
【０１０２】
制御部２３は、パソコンから受信した各種の指令に基づいて、各管理ＤＢ２１，２２を参照すると共に復号部２５及び各暗号化部２４，２６による結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換える機能をもっている。
【０１０３】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−６）をもっている。
（２３−１）新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令をパソコン１０から受信する機能。
【０１０４】
（２３−２）復号部２５により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する機能。
【０１０５】
（２３−３）受信した媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける機能。
【０１０６】
（２３−４）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
【０１０７】
（２３−５）新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０を暗号化部２６に送出する機能。
【０１０８】
（２３−６）コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び新たな個別識別子ＩＤｕ１を暗号化部２４に送出する機能。
【０１０９】
方式ｋの暗号化部２４は、前述した機能をもっている。
方式ｉｄの復号部２５は、パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を受信して制御部２３に送出する機能と、この媒体識別子ＩＤｍＡ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を制御部２３に送出する機能をもっている。
【０１１０】
方式ｉｄの暗号化部２６は、制御部２３から受けた新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０に基づいて、新たな個別識別子ＩＤｕ１を媒体識別子ＩＤｍＡ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【０１１１】
なお、方式ｉｄの復号部２５及び暗号化部２６は、ライセンス制御装置２０側に設ける場合に限らず、パソコン１０側に設けることもできる。これは、以下の各実施形態でも同様である。
次に、以上のように構成されたライセンス制御システムの動作を図９〜図１１を用いて説明する。なお、ライセンス情報のキャンセルは、大まかに言えば「ライセンス管理ＤＢ２１の書換処理」、「記録媒体ＭＡ０の書換処理」の順序で行われる。そこで以下、この順序によって述べる。
【０１１２】
（ライセンス管理ＤＢ２１の書換処理）
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報がセキュア記録媒体ＭＡ０に記録されているとする。ここで、コンテンツデータＣ２に関するライセンス情報をキャンセルし、残りのコンテンツデータＣ１，Ｃ３に関するライセンス情報のみをセキュア記録媒体ＭＡ０に記録したい旨の要望がユーザに生じたとする。
【０１１３】
このとき、パソコン１０は、図９に示すように、ユーザの操作により、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡ及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）とをライセンス制御装置２０に送信する。
【０１１４】
ライセンス制御装置２０では、復号部２５が、媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を受信して制御部２３に送出する。また、復号部２５は、この媒体識別子ＩＤｍＡ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を制御部２３に送出する。
【０１１５】
続いて、ライセンス制御装置２０は、制御部２３が、復号された個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化する。
【０１１６】
また、ライセンス制御装置２０は、図１０に示すように、制御部２３が、媒体識別子ＩＤｍＡ０に一致するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３との間に新たな個別識別子ＩＤｕ１を関連付ける。
【０１１７】
（記録媒体ＭＡの書換処理）
次に、ライセンス制御装置２０は、図１０に示すように、制御部２３が、受信された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ｍａ０内で無効化する。
【０１１８】
また、制御部２３は、新たな個別識別子ＩＤｕ１及び媒体識別子ＩＤｍＡ０を暗号化部２６に送出する。
【０１１９】
暗号化部２６は、新たな個別識別子ＩＤｕ１を媒体識別子ＩＤｍＡ０で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【０１２０】
以下、前述同様に、制御部２３は、コンテンツ管理ＤＢ２２を参照し、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３に対応するコンテンツ鍵Ｋｃ１，Ｋｃ３及び個別識別子ＩＤｕ１を暗号化部２４に送出する。
【０１２１】
暗号化部２４は、各コンテンツ鍵Ｋｃ１，Ｋｃ３を個別識別子ＩＤｕ１で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｋ（ＩＤｕ１，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ０に書込む。
【０１２２】
これにより、キャンセル指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了する。
【０１２３】
以下、パソコン１０は、ユーザの操作により、例えば図１１に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１３は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ１）を復号し、得られた個別識別子ＩＤｕ１を復号部１４に送出する。
【０１２４】
以下、前述同様に、復号部１４は、この個別識別子ＩＤｕ１に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）を復号し、コンテンツ鍵Ｋｃ１を復号部１５に送出する。
【０１２５】
復号部１５は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣから読み出された暗号化コンテンツデータＥｎｃｃ（Ｋｃ１，Ｃ１）を復号し、コンテンツデータＣ１をコンテンツ再生部１６に送出する。
【０１２６】
コンテンツ再生部１６は、このコンテンツデータＣ１を再生処理し、得られた映像データ及び／又は音声データを出力する。
【０１２７】
上述したように本実施形態によれば、新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３を含むキャンセル指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化して新たな個別識別子ＩＤｕ１と新たなコンテンツ属性情報Ｄｃ１，Ｄｃ３とを関連付け、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を無効化して新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ１）と、新たなコンテンツ属性情報に対応する新たな暗号化コンテンツ鍵Ｅｎｃｉｄ（ＩＤｕ１，Ｋｃ１）及びＥｎｃｉｄ（ＩＤｕ１，Ｋｃ３）とをセキュア記録媒体ＭＡ０に書込む構成により、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１２８】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第１の実施形態と同様に、キャンセル指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１２９】
（第６の実施形態）
図１２は本発明の第６の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図５の変形例を示す図でもある。以下、図５と異なる部分について主に述べる。
【０１３０】
本実施形態は、ライセンス情報を消去する第２の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１３１】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１３２】
これに伴い、ライセンス制御装置２０は、図５の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えた構成となっている。
【０１３３】
但し、制御部２３ａは、次の機能（ａ１）〜（ａ３）をもつものとなる。
（ａ１）パソコン１０により送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号部２５を介して受信すると共に、ライセンス消去指令をパソコン１０から受信する機能。
【０１３４】
（ａ２）復号部２５により得られた個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０及びこの個別識別子に関連する媒体識別子ＩＤｍＡ０を無効化する機能。但し、他のライセンス情報がセキュア記録媒体ＭＡ０に保持されている場合もあるので、媒体識別子ＩＤｍＡ０の無効化は必須ではない。
【０１３５】
（ａ３）受信した暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）をパソコン１０を介してセキュア記録媒体ＭＡ０内で無効化する機能。
以上のような構成によれば、図１２に示すように、権利消去指令に基づいて、ライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０を無効化し、且つセキュア記録媒体ＭＡ０内の暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を無効化する構成により、権利消去指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１３６】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第２の実施形態と同様の作用効果を得ることができる。
【０１３７】
（第７の実施形態）
図１３は本発明の第７の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図６の変形例を示す図でもある。以下、図６と異なる部分について主に述べる。
本実施形態は、ライセンス再発行に対応する第３の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１３８】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１３９】
これに伴い、ライセンス制御装置２０は、図６の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えた構成となっている。
【０１４０】
但し、制御部２３ｂは、次の機能（ｂ１）〜（ｂ５）をもつものとなる。
（ｂ１）パソコン１０により送信された新たなセキュア記録媒体ＭＡ１内の新たな媒体識別子ＩＤｍＡ１を受信すると共に、ライセンスの個別識別子ＩＤｕ０を含むライセンス再発行指令をパソコン１０から受信する機能。
（ｂ２）受信した個別識別子ＩＤｕ０に関連するライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化する機能。
（ｂ３）受信した個別識別子ＩＤｕ０に一致するライセンス管理ＤＢ２１内の個別識別子ＩＤｕ０に、受信した新たな媒体識別子ＩＤｍＡ１を関連付ける機能。
（ｂ４）個別識別子ＩＤｕ０及び新たな媒体識別子ＩＤｍＡ１を暗号化部２６に送出する機能。
【０１４１】
（ｂ５）コンテンツ管理ＤＢ２２を参照し、個別識別子ＩＤｕ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３と、当該個別識別子ＩＤｕ０とを暗号化部２４に送出する機能。
【０１４２】
以上に伴い、暗号化部２６は、制御部２３ｂから受けた個別識別子ＩＤｕ０を新たな媒体識別子ＩＤｍＡ１で暗号化し、得られた新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）をパソコン１０を介して新たなセキュア記録媒体ＭＡ１に書込む機能をもっている。
同様に、暗号化部２４は、制御部２３ｂから受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）をパソコン１０を介してセキュア記録媒体ＭＡ１に書込む機能をもっている。
【０１４３】
以上のような構成によれば、図１３に示すように、ライセンス再発行指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０を無効化して新たな媒体識別子ＩＤｍＡ１と個別識別子ＩＤｕ０とを関連付け、且つ新たなセキュア記録媒体ＭＡ１に新たな暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ１，ＩＤｕ０）と暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）とを書込む構成により、ライセンス再発行指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１４４】
また、紛失したセキュア記録媒体ＭＡ０が伝送経路に接続されたとき、制御部２３ｂは、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０が無効である旨を確認し、セキュア記録媒体ＭＡ０内の暗号化個別識別子を削除することにより、ライセンスの二重発行を阻止することができる。
【０１４５】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第３の実施形態と同様の作用効果を得ることができる。
【０１４６】
（第８の実施形態）
図１４は本発明の第８の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図であり、図７の変形例を示す図でもある。以下、図７と異なる部分について主に述べる。
本実施形態は、暗号化コンテンツ鍵の再送指令に対応する第４の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第５の実施形態を適用した変形例である。
【０１４７】
このため、保護領域２ａには、第５の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１４８】
これに伴い、ライセンス制御装置２０は、図７の構成に加え、図８と同様に復号部２５及び暗号化部２６を備えている。但し、暗号化コンテンツ鍵の再送指令に関しては、保護領域２ａの内容を用いないことから、制御部２３ｃは、変形されず、第４の実施形態に述べたものが用いられる。
【０１４９】
以上のような構成によれば、図１４に示すように、管理中のセキュア記録媒体ＭＡ０へのライセンス再送指令に基づいて、ライセンス管理ＤＢ２１内の媒体識別子ＩＤｍＡ０に基づいて、管理中のセキュア記録媒体ＭＡ０に暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ１，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ３，Ｋｃ３）を書込む構成により、ライセンス再送指令に応じて復号用のライセンス情報を制御でき、利便性を向上させることができる。
【０１５０】
すなわち、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第４の実施形態と同様の作用効果を得ることができる。
【０１５１】
また、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１５２】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１５３】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１５４】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１５５】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１５６】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１５７】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１５８】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。例えば、４つの制御部２３，２３ａ〜２３ｃのうち、任意の２〜４つの制御部の機能をもつ制御部２３ｄを設けてもよい。
【０１５９】
【発明の効果】
以上説明したように本発明によれば、復号用のライセンス情報を制御でき、利便性を向上させる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図２】同実施形態における動作を説明するための模式図である。
【図３】同実施形態における動作を説明するための模式図である。
【図４】同実施形態における動作を説明するための模式図である。
【図５】本発明の第２の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図６】本発明の第３の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図７】本発明の第４の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図８】本発明の第５の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図９】同実施形態における動作を説明するための模式図である。
【図１０】同実施形態における動作を説明するための模式図である。
【図１１】同実施形態における動作を説明するための模式図である。
【図１２】本発明の第６の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１３】本発明の第７の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１４】本発明の第８の実施形態に係るライセンス制御システム及び記録媒体の構成を示す模式図である。
【図１５】一般的なセキュア記録媒体の構成を示す模式図である。
【符号の説明】
ＭＡ０，ＭＡ１…セキュア記録媒体、１ａ…システム領域、２ａ…保護領域、３ａ…ユーザデータ領域、ＭＣ…非セキュア記録媒体、１０…パソコン、１１，１２…カードスロット、１３〜１５，２４…復号部、１６…コンテンツ再生部、２０…ライセンス制御装置、２１…ライセンス管理ＤＢ、２２…コンテンツ管理ＤＢ、２３，２３ａ〜２３ｃ…制御部、２５，２６…暗号化部、ＩＤｍＡ０，ＩＤｍＡ１…媒体識別子、Ｋｍｕ Ａ０，Ｋｍｕ Ａ１…媒体識別子、ＩＤｕ０，ＩＤｕ１…個別識別子、Ｄｃ１〜Ｄｃ３…コンテンツ属性情報、Ｋｃ１〜Ｋｃ３…コンテンツ鍵、Ｃ１〜Ｃ３…コンテンツデータ。
Claims (12)
- 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、新たなコンテンツ属性情報を含むキャンセル指令を前記端末装置から受信する手段、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、
この個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、
前記受信した媒体識別子に一致する前記管理手段内の媒体識別子と前記新たなコンテンツ属性情報との間に新たな個別識別子を関連付ける手段と、
前記受信された暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、
前記新たな個別識別子を前記媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む手段と、
前記新たなコンテンツ属性情報に対応するコンテンツ鍵情報を前記新たな個別識別子で暗号化し、得られた新たな暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、
を備えたことを特徴とするライセンス制御装置。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、ライセンス消去指令を前記端末装置から受信する手段と、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段と、
この個別識別子に一致する前記管理手段内の個別識別子を無効化する手段と、
前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段と、
を備えたことを特徴とするライセンス制御装置。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、
前記端末装置により送信された新たなセキュア記録媒体内の新たな媒体識別子を受信すると共に、前記ライセンスの個別識別子を含むライセンス再発行指令を前記端末装置から受信する手段と、
前記受信した個別識別子に関連する前記管理手段内の媒体識別子を無効化する手段と、
前記受信した個別識別子に一致する前記管理手段内の個別識別子に前記受信した新たな媒体識別子を関連付ける手段と、
前記個別識別子を前記新たな媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記新たなセキュア記録媒体に書込む手段と、
前記個別識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を前記個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、
を備えたことを特徴とするライセンス制御装置。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理手段と、
前記端末装置により送信された前記管理中のセキュア記録媒体内の媒体識別子を受信すると共に、前記管理中のセキュア記録媒体へのライセンス再送指令を前記端末装置から受信する手段と、
前記受信した媒体識別子に基づいて前記管理手段を参照し、この媒体識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段と、
を備えたことを特徴とするライセンス制御装置。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置に用いられるプログラムであって、
前記ライセンス制御装置のコンピュータを、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を形成する手段、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、新たなコンテンツ属性情報を含むキャンセル指令を前記端末装置から受信する手段、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段、
この個別識別子に一致する前記管理部内の個別識別子を無効化する手段、
前記受信した媒体識別子に一致する前記管理部内の媒体識別子と前記新たなコンテンツ属性情報との間に新たな個別識別子を関連付ける手段、
前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段、
前記新たな個別識別子を前記媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む手段、
前記新たなコンテンツ属性情報に対応するコンテンツ鍵情報を前記新たな個別識別子で暗号化し、得られた新たな暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段、
として機能させるためのプログラム。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置に用いられるプログラムであって、
前記ライセンス制御装置のコンピュータを、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を形成する手段、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、ライセンス消去指令を前記端末装置から受信する手段、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る手段、
この個別識別子に一致する前記管理部内の個別識別子を無効化する手段、
前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する手段、
として機能させるためのプログラム。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置に用いられるプログラムであって、
前記ライセンス制御装置のコンピュータを、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を形成する手段、
前記端末装置により送信された新たなセキュア記録媒体内の新たな媒体識別子を受信すると共に、前記ライセンスの個別識別子を含むライセンス再発行指令を前記端末装置から受信する手段、
前記受信した個別識別子に関連する前記管理部内の媒体識別子を無効化する手段、
前記受信した個別識別子に一致する前記管理部内の個別識別子に前記受信した新たな媒体識別子を関連付ける手段、
前記個別識別子を前記新たな媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記新たなセキュア記録媒体に書込む手段、
前記個別識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を前記個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段、
として機能させるためのプログラム。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御装置に用いられるプログラムであって、
前記ライセンス制御装置のコンピュータを、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を形成する手段、
前記端末装置により送信された前記管理中のセキュア記録媒体内の媒体識別子を受信すると共に、前記管理中のセキュア記録媒体へのライセンス再送指令を前記端末装置から受信する手段、
前記受信した媒体識別子に基づいて前記管理部を参照し、この媒体識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む手段、
として機能させるためのプログラム。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御方法であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を準備する工程と、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、新たなコンテンツ属性情報を含むキャンセル指令を前記端末装置から受信する工程と、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る工程と、
この個別識別子に一致する前記管理部内の個別識別子を無効化する工程と、
前記受信した媒体識別子に一致する前記管理部内の媒体識別子と前記新たなコンテンツ属性情報との間に新たな個別識別子を関連付ける工程と、
前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する工程と、
前記新たな個別識別子を前記媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む工程と、
前記新たなコンテンツ属性情報に対応するコンテンツ鍵情報を前記新たな個別識別子で暗号化し、得られた新たな暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む工程と、
を備えたことを特徴とするライセンス制御方法。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御方法であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を準備する工程と、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子及び暗号化個別識別子を受信すると共に、ライセンス消去指令を前記端末装置から受信する工程と、
前記受信した媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る工程と、
この個別識別子に一致する前記管理部内の個別識別子を無効化する工程と、
前記受信した暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体内で無効化する工程と、
を備えたことを特徴とするライセンス制御方法。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御方法であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を準備する工程と、
前記端末装置により送信された新たなセキュア記録媒体内の新たな媒体識別子を受信すると共に、前記ライセンスの個別識別子を含むライセンス再発行指令を前記端末装置から受信する工程と、
前記受信した個別識別子に関連する前記管理部内の媒体識別子を無効化する工程と、
前記受信した個別識別子に一致する前記管理部内の個別識別子に前記受信した新たな媒体識別子を関連付ける工程と、
前記個別識別子を前記新たな媒体識別子に基づいて暗号化し、得られた新たな暗号化個別識別子を前記端末装置を介して前記新たなセキュア記録媒体に書込む工程と、
前記個別識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を前記個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む工程と、
を備えたことを特徴とするライセンス制御方法。 - 暗号化コンテンツ情報を復号するための暗号化コンテンツ鍵及び暗号化個別識別子からなるライセンス情報と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記ライセンス情報を制御するライセンス制御方法であって、
前記セキュア記録媒体の記憶内容に対応して、前記媒体識別子が個別識別子を介してコンテンツ属性情報に関連付けられて管理される管理部を準備する工程と、
前記端末装置により送信された前記管理中のセキュア記録媒体内の媒体識別子を受信すると共に、前記管理中のセキュア記録媒体へのライセンス再送指令を前記端末装置から受信する工程と、
前記受信した媒体識別子に基づいて前記管理部を参照し、この媒体識別子に関連するコンテンツ属性情報に対応するコンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む工程と、
を備えたことを特徴とするライセンス制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003175224A JP4559713B2 (ja) | 2003-06-19 | 2003-06-19 | ライセンス制御装置、プログラム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003175224A JP4559713B2 (ja) | 2003-06-19 | 2003-06-19 | ライセンス制御装置、プログラム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2005011104A true JP2005011104A (ja) | 2005-01-13 |
| JP4559713B2 JP4559713B2 (ja) | 2010-10-13 |
Family
ID=34098489
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003175224A Expired - Lifetime JP4559713B2 (ja) | 2003-06-19 | 2003-06-19 | ライセンス制御装置、プログラム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4559713B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007110590A (ja) * | 2005-10-17 | 2007-04-26 | Ntt-It Corp | リモートアクセス方法 |
| WO2008023642A1 (fr) * | 2006-08-25 | 2008-02-28 | Panasonic Corporation | Contrôleur |
| JP2008299545A (ja) * | 2007-05-30 | 2008-12-11 | Kyocera Corp | 携帯端末装置及びその外部メモリへのアクセス方法 |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11250572A (ja) * | 1997-12-29 | 1999-09-17 | Sony Corp | 光ディスク及びその記録方法 |
| JPH11328033A (ja) * | 1998-05-20 | 1999-11-30 | Fujitsu Ltd | ライセンス委譲装置 |
| JP2000330870A (ja) * | 1999-05-21 | 2000-11-30 | Toshiba Corp | コンテンツ処理システムおよびコンテンツ保護方法 |
| JP2001184313A (ja) * | 1999-12-27 | 2001-07-06 | Toshiba Corp | 配給システム、及び、システム機器 |
| JP2001282626A (ja) * | 2000-03-29 | 2001-10-12 | Sanyo Electric Co Ltd | データ配信管理システム |
| JP2002099514A (ja) * | 2000-09-25 | 2002-04-05 | Nippon Telegr & Teleph Corp <Ntt> | デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体 |
| JP2002149061A (ja) * | 2000-11-15 | 2002-05-22 | Nec Corp | レンタルコンテンツ流通システムおよびその方法 |
| JP2002279102A (ja) * | 2001-03-15 | 2002-09-27 | Hitachi Ltd | コンテンツ流通システム、コンテンツ復号化鍵配信サーバ、コンテンツ配信方法、コンテンツ再生装置、および、プログラム記録媒体 |
-
2003
- 2003-06-19 JP JP2003175224A patent/JP4559713B2/ja not_active Expired - Lifetime
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11250572A (ja) * | 1997-12-29 | 1999-09-17 | Sony Corp | 光ディスク及びその記録方法 |
| JPH11328033A (ja) * | 1998-05-20 | 1999-11-30 | Fujitsu Ltd | ライセンス委譲装置 |
| JP2000330870A (ja) * | 1999-05-21 | 2000-11-30 | Toshiba Corp | コンテンツ処理システムおよびコンテンツ保護方法 |
| JP2001184313A (ja) * | 1999-12-27 | 2001-07-06 | Toshiba Corp | 配給システム、及び、システム機器 |
| JP2001282626A (ja) * | 2000-03-29 | 2001-10-12 | Sanyo Electric Co Ltd | データ配信管理システム |
| JP2002099514A (ja) * | 2000-09-25 | 2002-04-05 | Nippon Telegr & Teleph Corp <Ntt> | デジタルデータ不正使用防止方法、デジタルデータ不正使用防止システム、登録装置、配信装置、再生装置及び記録媒体 |
| JP2002149061A (ja) * | 2000-11-15 | 2002-05-22 | Nec Corp | レンタルコンテンツ流通システムおよびその方法 |
| JP2002279102A (ja) * | 2001-03-15 | 2002-09-27 | Hitachi Ltd | コンテンツ流通システム、コンテンツ復号化鍵配信サーバ、コンテンツ配信方法、コンテンツ再生装置、および、プログラム記録媒体 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007110590A (ja) * | 2005-10-17 | 2007-04-26 | Ntt-It Corp | リモートアクセス方法 |
| WO2008023642A1 (fr) * | 2006-08-25 | 2008-02-28 | Panasonic Corporation | Contrôleur |
| JP2008054090A (ja) * | 2006-08-25 | 2008-03-06 | Matsushita Electric Ind Co Ltd | 制御装置 |
| JP2008299545A (ja) * | 2007-05-30 | 2008-12-11 | Kyocera Corp | 携帯端末装置及びその外部メモリへのアクセス方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4559713B2 (ja) | 2010-10-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4434573B2 (ja) | ライセンス移動装置及びプログラム | |
| JP4686138B2 (ja) | 記憶媒体変換方法、プログラム及び機器 | |
| KR100394177B1 (ko) | 콘텐츠 관리 방법 및 콘텐츠 관리 장치 | |
| JP4690600B2 (ja) | データ保護方法 | |
| US8393005B2 (en) | Recording medium, and device and method for recording information on recording medium | |
| JP6040234B2 (ja) | コンテンツを保護するための格納装置及びホスト装置とその方法 | |
| US8495365B2 (en) | Content processing apparatus and encryption processing method | |
| JP2010267240A (ja) | 記録装置 | |
| JP2010268417A (ja) | 記録装置及びコンテンツデータ再生システム | |
| KR20010015037A (ko) | 기억 매체 및 이 기억 매체를 사용한 콘텐츠 보호 방법 | |
| WO2006003778A1 (ja) | コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器 | |
| JP4660073B2 (ja) | 暗号化記録装置、再生装置及びプログラム | |
| KR20060069336A (ko) | 콘텐츠 보호 방법 및 그 방법을 이용한 정보 기록재생 장치 | |
| US20090022318A1 (en) | Content data distribution terminal and content data distribution system | |
| JP4592804B2 (ja) | 鍵管理装置および鍵管理システム | |
| JP2005258927A (ja) | 動的価値制御ｄｒｍシステム、ライセンス発行サーバ、コンテンツ再生装置、動的価値制御とｄｒｍの連携方法、及びプログラム | |
| JP2003044361A (ja) | データ保存再生システム、データ保存装置、データ再生装置、データ保存再生方法、プログラム、および媒体 | |
| JP4559713B2 (ja) | ライセンス制御装置、プログラム及び方法 | |
| JP3993384B2 (ja) | 情報記録媒体、記録／再生装置及び方法 | |
| JP4109805B2 (ja) | コンテンツ管理方法及び記憶媒体 | |
| JP2008011219A (ja) | 電子透かし埋込システム、装置及びプログラム | |
| JP2005011105A (ja) | 再生装置、暗号化記録装置及びプログラム | |
| JP3949952B2 (ja) | スマートカード、再生・管理装置、方法及びプログラム | |
| JP2002208216A (ja) | コンテンツ記録再生装置 | |
| JP2006506762A (ja) | セキュアなローカルコピープロテクション |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060428 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090804 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090818 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091019 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100629 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100723 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4559713 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130730 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |