JP2005011105A - 再生装置、暗号化記録装置及びプログラム - Google Patents
再生装置、暗号化記録装置及びプログラム Download PDFInfo
- Publication number
- JP2005011105A JP2005011105A JP2003175225A JP2003175225A JP2005011105A JP 2005011105 A JP2005011105 A JP 2005011105A JP 2003175225 A JP2003175225 A JP 2003175225A JP 2003175225 A JP2003175225 A JP 2003175225A JP 2005011105 A JP2005011105 A JP 2005011105A
- Authority
- JP
- Japan
- Prior art keywords
- information
- software
- recording medium
- content
- identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【課題】他の実行環境であっても、中断した状態から処理を再開する。
【解決手段】再生装置としてのパソコン１０であって、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る復号部１４と、個別識別子に基づいて暗号化コンテンツ鍵情報Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、コンテンツ鍵情報Ｋｃｉを得る復号部１５と、コンテンツ鍵情報に基づいて暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、コンテンツ情報Ｃｉを得る復号部１６と、このコンテンツ情報をセキュア記録媒体内のメタ情報ＭＤｉに基づいて、前回中断した状態から再生するコンテンツ再生部１７とを備える。
【選択図】 図１
【解決手段】再生装置としてのパソコン１０であって、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る復号部１４と、個別識別子に基づいて暗号化コンテンツ鍵情報Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、コンテンツ鍵情報Ｋｃｉを得る復号部１５と、コンテンツ鍵情報に基づいて暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、コンテンツ情報Ｃｉを得る復号部１６と、このコンテンツ情報をセキュア記録媒体内のメタ情報ＭＤｉに基づいて、前回中断した状態から再生するコンテンツ再生部１７とを備える。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、電子書籍（ｅＢｏｏｋ）、音楽、動画等といった任意のコンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報（以下、単にコンテンツという）を、各コンテンツ毎のメタ情報に基づいて、再生し得る再生装置、暗号化記録装置及びプログラムに関する。
【０００２】
【従来の技術】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをパーソナルコンピュータ（以下、パソコンという）等のユーザ端末に配信し、ユーザ端末側でコンテンツを閲覧可能とするコンテンツ流通システムが広く用いられてきている（例えば、特許文献１の「栞機能付き電子書籍装置」及び特許文献２の「電子書籍表示装置」を参照。）。
【０００３】
図１１はこの種のユーザ端末によるコンテンツの閲覧動作を説明するための模式図である。図１１の上側に示すように、ユーザ端末としてのパソコンＡは、操作者Ｕの操作により、記憶装置Ａ１内のコンテンツ情報がビューア部Ａ２により再生される。
【０００４】
ここで、コンテンツ情報の閲覧を中断し、後でこの中断した状態から閲覧を開始するレジューム機能を用いるとする。このとき、ビューア部Ａ２は、中断時の位置を含むメタ情報をパソコンＡ内の半導体メモリや磁気ディスクシステム等の記憶装置Ａ１に一時保存する。
【０００５】
しかる後、ビューア部Ａ２は、操作者Ｕの操作により、閲覧を再開する際に、記憶装置内のメタ情報を参照し、中断した状態からコンテンツ情報を再生する。
【０００６】
以上のレジューム機能は、実行部Ａ３が記憶装置Ａ１内のアプリケーションソフトウェアを実行し、中断した後に再実行する場合も同様である。この場合、コンテンツ情報をアプリケーションソフトウェアと読替え、閲覧や再生を実行と読替え、ビューア部Ａ２を実行部Ａ３と読替えればよい。また、レジューム機能に代えて、中断した状態から再起動（リスタート）したい場合も同様にメタ情報が用いられる。
【０００７】
しかしながら、以上のようなレジューム機能又は再起動は、図１１の下側に示すように、操作者Ｕが移動して他のパソコンＢからコンテンツ情報の閲覧を再開する場合、他のパソコンＢにはメタ情報が無いため、中断した状態からは閲覧を再開できず、コンテンツ情報の冒頭から閲覧を再開することになる。このことは、アプリケーションソフトウェアの実行でも同様である。
【０００８】
【特許文献１】
特開平３−１５４１６７号公報
【０００９】
【特許文献２】
特開平６−２３１１９０号公報
【００１０】
【発明が解決しようとする課題】
以上説明したように、従来のレジューム機能又は再起動は、他のパソコンＢに限らず、他の実行環境からアプリケーションソフトウェアを実行又はコンテンツ情報を閲覧しようとしても、中断した状態からの再開が不可能であるという問題がある。
【００１１】
また、本発明者の検討によれば、この問題とは別に、アプリケーションソフトウェア又はコンテンツ情報の配布者がユーザ側における部分的な再生の可否を制御できないので、段階的なライセンスを設定しにくいという問題がある。
【００１２】
本発明は上記実情を考慮してなされたもので、他の実行環境であっても、中断した状態から処理を再開し得る再生装置及びプログラムを提供することを目的とする。
【００１３】
また、他の発明の目的は、再生処理の可否を部分的に制御でき、段階的なライセンスを設定し得る暗号化記録装置及びプログラムを提供することにある。
【００１４】
【課題を解決するための手段】
第１の発明は、以下の（１）〜（３）の３通りに表現できる。なお、（１）はメタ情報に基づく再生処理を表し、（２）はこの再生処理の前に復号処理を行なうものを表し、（３）はこの復号処理を詳細に示すものを表している。
【００１５】
（１） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内のソフトウェア／コンテンツ情報を再生する再生装置であって、前記再生の際に、前記非セキュア記録媒体内のソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段を備えた再生装置である。
【００１６】
（２） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を再生する再生装置であって、前記再生の際に、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録された復号用情報に基づいて復号する手段と、前記復号により得られたソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段と、を備えた再生装置である。
【００１７】
（３） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、セキュア記録媒体に記録された暗号化個別識別子及び暗号化ソフトウェア／コンテンツ鍵情報に基づいて、非セキュア記録媒体に記録された暗号化ソフトウェア／コンテンツ情報を復号し、復号結果を再生する再生装置であって、前記セキュア記録媒体内の媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る第１復号手段と、前記個別識別子に基づいて、前記セキュア記録媒体内の暗号化ソフトウェア／コンテンツ鍵情報を復号し、ソフトウェア／コンテンツ鍵情報を得る第２復号手段と、前記復号されたソフトウェア／コンテンツ鍵情報に基づいて、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を復号し、ソフトウェア／コンテンツ情報を得る第３復号手段と、前記復号されたソフトウェア／コンテンツ情報を前記セキュア記録媒体内のメタ情報に基づいて、前回中断した位置から再生処理する第１再生処理手段と、を備えた再生装置である。
【００１８】
第１の発明は、上記（１）〜（３）の何れにしても、携帯可能なセキュア記録媒体内のメタ情報に基づいて、前回中断した位置からソフトウェア／コンテンツ情報の再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００１９】
第２の発明は、コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、暗号化ソフトウェア／コンテンツ情報を復号するための暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子を前記セキュア記録媒体に記録させる暗号化記録装置であって、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を、対応するソフトウェア／コンテンツの再生可否情報を含むメタ情報に関連付けて管理する管理手段と、前記個別識別子を前記媒体識別子に基づいて暗号化し、得られた暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む第１暗号化手段と、前記媒体識別子に関連するソフトウェア／コンテンツ属性情報に対応するソフトウェア／コンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化ソフトウェア／コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む第２暗号化手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連するメタ情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化メタ情報を前記端末装置を介して前記セキュア記録媒体に書込むメタ情報暗号化手段と、を備えた暗号化記録装置である。
【００２０】
このように、第２の発明は、セキュア記録媒体を再生可否制御するとき、再生可否情報を含むメタ情報をセキュア記録媒体に暗号化記録することにより、再生時にメタ情報を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【００２１】
第３の発明は、コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、前記ソフトウェア／コンテンツ情報の再生可否を制御するための情報を端末装置を介してセキュア記録媒体に記録させる暗号化記録装置であって、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を第１及び第２メタ情報に関連付けて管理する管理手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連する第１メタ情報を、当該媒体識別子に基づいて暗号化し、得られた暗号化第１メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第１メタ情報暗号化手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連し且つ対応するソフトウェア／コンテンツの再生可否情報を含む第２メタ情報を、当該媒体識別子に関連する第１メタ情報で暗号化し、得られた暗号化第２メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第２メタ情報暗号化手段と、を備えた暗号化記録装置である。
【００２２】
このように、第３の発明は、セキュア記録媒体を再生可否制御するとき、再生可否情報を含む第２メタ情報をセキュア記録媒体に暗号化記録することにより、再生時に第２メタ情報を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【００２３】
なお、上記第１〜第３の発明は、各装置毎に「装置」と表現したが、これに限らず、各装置毎に又は各装置の集合体を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００２４】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明する。
【００２５】
（第１の実施形態）
図１及び図２は本発明の第１の実施形態に係る再生装置としてのパソコン、及び携帯用記録媒体としてのブリッジメディアの概要を説明するための模式図である。図１は操作開始時又は操作再開時を示し、図２は操作中断時を示す。
ここで、パソコンＡは、前述同様に、記憶装置Ａ１、ビューア部Ａ２及び実行部Ａ３を備えるが、前述とは異なり、ブリッジメディアＢＭを着脱自在に保持する機能をもっている。
【００２６】
記憶装置（非セキュア記録媒体）Ａ１は、前述同様に、コンテンツ情報及びアプリケーションソフトウェアを読出可能に保持するものである。
【００２７】
ビューア部Ａ２は、従来同様に、前回中断した位置を示すメタ情報に基づいて、前回中断した位置から再生するためのレジューム機能を有する。
【００２８】
但し、ビューア部Ａ２は、従来とは異なり、操作再開時及び中断時のメタ情報の読出／書込先がブリッジメディアＢＭとなっている。
【００２９】
実行部Ａ３は、このビューア部Ａ２と同様の構成となっている。すなわち、実行部Ａ３は、従来同様にレジューム機能を有するが、従来とは異なり、操作再開時及び中断時のメタ情報の読出／書込先がブリッジメディアＢＭとなっている。
【００３０】
ブリッジメディア（携帯用記録媒体）ＢＭは、パソコンＡに着脱自在な携帯用の記録媒体であればよく、ここでは、ビューア部Ａ２又は実行部Ａ３からメタ情報が読出／書込されるメモリとなっている。
【００３１】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【００３２】
いま、図１に示すように、操作者は、ブリッジメディアＢＭを携帯し、パソコンＡ内のコンテンツ情報の再生を再開するものとする。ここで、携帯可能なブリッジメディアＢＭは、操作者により、パソコンＡの図示しないカードスロットに装着される。
続いて、パソコンＡでは、操作者の操作により、例えばビューア部Ａ２が、記録装置Ａ１から読み出したコンテンツ情報を一時的にメモリに保持する。
【００３３】
次に、ビューア部Ａ２は、この保持したコンテンツ情報を、ブリッジメディアＢＭから読出されたメタ情報に基づいて、前回中断した位置から再生処理する。
【００３４】
また図２に示すように、ビューア部Ａ２は、操作者の操作により、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をブリッジメディアＢＭに書込む。
【００３５】
ここで、ブリッジメディアＢＭが、操作者により、他のパソコンのカードスロットに装着された場合を想定する。この場合も、他のパソコンは、前述したパソコンＡと同様に、ブリッジメディアＢＭから読出されたメタ情報に基づいて、中断した位置からコンテンツ情報の再生処理を実行できる。
【００３６】
なお、以上の動作はビューア部Ａ２がコンテンツ情報を再生する場合に限らず、実行部Ａ３がアプリケーションソフトウェアを実行する場合でも同様である。
【００３７】
上述したように本実施形態によれば、携帯可能なブリッジメディアＢＭから読み出したメタ情報に基づいて、前回中断した位置からソフトウェア／コンテンツ情報の再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００３８】
続いて、第２の実施形態以降の各実施形態について述べるが、その前に本明細書中の表記法を一覧にして述べる。なお、以下の表記法及び各実施形態は、アプリケーションソフトウェア又はコンテンツに関し、コンテンツを代表例に挙げて述べている。すなわち、アプリケーションソフトウェアの場合、コンテンツをアプリケーションソフトウェアと読み替えればよい。また、再生は、処理の実行及び出力を含む概念として説明する。
【００３９】
ＩＤｍＡ０：媒体固有の媒体識別子
Ｋｍｕ Ａ０：媒体識別子から生成される媒体固有鍵
ＩＤｕ０：ユーザ固有又はライセンス固有の個別識別子
Ｋｃｉ：コンテンツＩＤがｉのコンテンツ鍵情報
Ｄｃｉ：コンテンツＩＤがｉのコンテンツ属性情報
なお、コンテンツ属性情報の内容は、例えばコンテンツの利用情報や使用情報といった付加的な情報である。
Ｃｉ：コンテンツＩＤがｉのコンテンツ情報
なお、コンテンツ鍵情報Ｋｃｉ、コンテンツ属性情報Ｄｃｉ及びコンテンツ情報Ｃｉは、予めヘッダ等に埋め込まれたコンテンツＩＤにより互いに関連付けされている。
【００４０】
Ｅｎｃ＿ｘ（Ａ，Ｂ）：ＡをＢの鍵を用いて暗号化方式ｘで暗号化した情報
Ｅｎｃ＿ｘ、Ｄｅｃ＿ｘ：それぞれｘ方式での暗号化と復号方式。
【００４１】
（第２の実施形態）
図３は本発明の第２の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【００４２】
セキュア記録媒体ＭＡ０は、例えばＳＤメモリカードが使用可能となっており、システム領域１、保護領域２、ユーザ領域３及び暗復号部４を備えている。
【００４３】
システム領域１は、正規のビューア部１３のみが媒体識別子ＩＤｍＡ０を読出可能な領域であり、媒体固有の識別情報である媒体識別子ＩＤｍＡ０が記憶されている。なお、ここでいう媒体識別子ＩＤｍＡは、ＳＤメモリカードに適用する場合、媒体識別子ＭｅｄｉａＩＤとＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）とからなる情報である。
【００４４】
保護領域２は、一般のユーザがデータを直接読み出せない領域であり、セキュア記録媒体ＭＡ０に固有の媒体固有鍵ＫｍｕＡにより個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ，ＩＤｕ０）が記憶されている。ここで、媒体固有鍵ＫｍｕＡは、媒体識別子ＩＤｍＡに基づいて、セキュア記録媒体毎に生成される媒体固有の鍵である。
【００４５】
ユーザ領域３は、一般のユーザがデータを直接読み出し可能な領域であり、個別識別子ＩＤｕ０によりコンテンツ鍵Ｋｃｉが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）と、この暗号化コンテンツ鍵に対応するメタ情報ＭＤｉとが記憶されている。ここで、メタ情報ＭＤｉは、コンテンツ再生部１７により読出／書込され、コンテンツ再生部１７が再生処理を中断したときの中断した位置を含む情報であり、これに加え、コンテンツに対するコメント等を含む情報としてもよい。なお、暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）及びメタ情報ＭＤｉは、ユーザ領域３に限らず、一般ユーザのアクセス可能な他の領域に記憶させてもよい。
【００４６】
また、暗号方式ｉｄ，ｋは、互いに同一のものに変形してもよい。これは後述する他の暗号方式ｃ，ｇについても同様である。すなわち、本明細書中の全ての暗号方式ｉｄ，ｋ，ｃ，ｇは、互いに別のものであるが、これに限らず、互いに同一のものに変形してもよい。あるいは任意の２つ又は３つの暗号化方式のみを互いに同一のものに変形してもよい。
【００４７】
暗復号部４は、外部装置であるパソコン１０から保護領域２へのアクセスを制御し、且つ両者間を流れる読出／書込データを暗号化するためのものである。
具体的には暗復号部４は、アクセス制御のために、パソコン１０と相互認証を実行してセッション鍵を共有する機能と、相互認証に成功した場合にパソコン１０から保護領域２をアクセス可能とする機能とをもっている。
【００４８】
また、暗復号部４は、再生時には、保護領域２内の暗号化個別識別子をセッション鍵を用いて暗号化し、得られた二重暗号化個別識別子をパソコン１０に出力する機能とをもっている。
【００４９】
非セキュア記録媒体ＭＣは、コンテンツ情報がコンテンツ鍵により暗号化されてなる暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）が予め記憶されたものであり、パソコン１０から読出可能となっている。なお、セキュア記録媒体ＭＡ０と、非セキュア記録媒体ＭＣとは、物理的に別な媒体と同じ媒体との何れとしてもよく、このことは以下の各実施形態でも同様である。
【００５０】
パソコン１０は、予めパソコン１０のコンピュータにインストールされた再生用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、カードスロット１１、ビューア部１３及びカードスロット１２を備えている。但し、ビューア部１３は、ソフトウェアとＣＰＵの一機能とに限らず、所望により暗復号用のハードウェア回路を用いても良いことは言うまでもない。
【００５１】
カードスロット１１は、セキュア記録媒体ＭＡ０とビューア部１３との間のインターフェイス機器であり、例えばカードリーダライタが使用可能となっている。
【００５２】
カードスロット１２は、非セキュア記録媒体ＭＣとビューア部１３との間のインターフェイス機器であり、例えばカードリーダが使用可能となっている。
【００５３】
ビューア部１３は、暗号方式ｉｄの復号部１４、暗号方式ｋの復号部１５、暗号方式ｃの復号部１６及びコンテンツ再生部１７を備えている。なお、３つの復号部１４〜１６は、鍵を盗聴などから保護する観点から、ソフトウエアではなく、全体がＩＣチップ３０により実現される。
【００５４】
復号部１４は、セキュア記録媒体ＭＡ０のシステム領域１１からカードスロット１１により読み出された媒体識別子ＩＤｍＡ０に基づいて（媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０により）、セキュア記録媒体ＭＡ０の保護領域２からカードスロット１１により読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【００５５】
具体的には復号部１４は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）、読出データの復号処理（Ｃ２＿ＤＣＢＣ処理、Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００５６】
復号部１５は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、得られたコンテンツ鍵Ｋｃｉを復号部１６に送出する機能をもっている。
【００５７】
具体的には復号部１５は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、ユーザ領域３からの読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００５８】
復号部１６は、復号部１５から受けたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣの記録領域からカードスロット１２により読み出された暗号化コンテンツＥｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、得られたコンテンツ情報Ｃｉをコンテンツ再生部１７に送出する機能をもっている。
【００５９】
コンテンツ再生部１７は、復号部１６により復号されたコンテンツ情報Ｃｉを、セキュア記録媒体ＭＡ０からカードスロット１２により読み出されたメタ情報に基づいて、前回中断した位置から再生処理するものであり、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００６０】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【００６１】
いま、携帯可能なセキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、操作者により、パソコン１０のカードスロット１１，１２に装着される。
続いて、パソコン１０では、操作者の操作により、ビューア部１３の復号部１４が、セキュア記録媒体ＭＡ０から読み出された媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する。
【００６２】
次に、復号部１４は、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号して一時的にメモリ（図示せず）に保持させる。
【００６３】
復号部１５は、この保持した個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号する。
【００６４】
そして、復号部１６は、復号されたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣから読出された暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）を復号して一時的にメモリに保持する。
【００６５】
コンテンツ再生部１７は、この保持したコンテンツ情報Ｃｉを、セキュア記録媒体ＭＡ０からカードスロット１２により読み出されたメタ情報に基づいて、前回中断した位置から再生処理する。
【００６６】
また、コンテンツ再生部１７は、操作者の操作により、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をセキュア記録媒体ＭＡ０に書込む。
【００６７】
これらセキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、操作者により、他のパソコンのカードスロットに装着された場合を想定する。この場合も前述したパソコン１０と同様に、セキュア記録媒体ＭＡ０から読み出されたメタ情報に基づいて、中断した位置からコンテンツ情報Ｃｉの再生処理が実行される。
【００６８】
上述したように本実施形態によれば、携帯可能なセキュア記録媒体ＭＡ０内のメタ情報に基づいて、前回中断した位置からコンテンツ情報Ｃｉの再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００６９】
詳しくは、再生あるいは実行の再開時に参照する中断時の位置等のメタ情報を実行環境に依存しないセキュア記録媒体ＭＡ０であるブリッジメディアへ一時保管する。このように、実行環境に束縛されないブリッジメディアにメタ情報を一時保管することにより、再生あるいは実行の再開時に実行環境に依存せず、任意の実行環境において、メタ情報内の中断時の位置等から、コンテンツ情報の再生あるいはアプリケーションソフトウェアの実行を再開することができる。
【００７０】
（第３の実施形態）
図４は本発明の第３の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図３と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分を主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００７１】
本実施形態は、第２の実施形態の変形例であり、セキュア記録媒体ＭＡ０のユーザ領域３内にメタ情報ＭＤｉに代えて、暗号方式ｇを用いた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）を保持するものである。
【００７２】
これに伴い、ビューア部１３ａは、暗号方式ｇの復号部１８及び暗号化部１９を備えており、コンテンツ再生部１７に代えて、メタ情報ＭＤｉの入出力先をこれら復号部１８及び暗号化部１９としたコンテンツ再生部１７ａを備えている。
【００７３】
ここで、復号部１８は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）を復号し、得られたメタ情報ＭＤｉをコンテンツ再生部１７に送出する機能をもっている。
【００７４】
暗号化部１９は、復号部１４から受ける個別識別子ＩＤｕ０に基づいて、コンテンツ再生部１７から受けたメタ情報ＭＤｉを暗号化し、得られた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）をカードスロット１１を介してセキュア記録媒体ＭＡ０のユーザ領域３に書込む機能をもっている。
【００７５】
コンテンツ再生部１７ａは、メタ情報の入出力先を変えた以外は、前述したコンテンツ再生部１７と同一の機能をもっている。
【００７６】
以上のような構成によれば、第２の実施形態の効果に加え、メタ情報ＭＤｉを暗号化し、得られた暗号化メタ情報をセキュア記録媒体ＭＡ０に保持することから、セキュア記録媒体ＭＡ０のユーザ領域３をコピーされた場合でも、コンテンツ情報Ｃｉの中断状態を他人から秘匿することができる。
【００７７】
（第４の実施形態）
図５は本発明の第４の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【００７８】
本実施形態は、第３の実施形態の変形例であり、暗号化記録装置２０からセキュア記録媒体ＭＡ０に暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）を記録することにより、段階的なライセンスを設定するものである。
【００７９】
ここで、メタ情報Ｋｇ１は、前述した中断時の情報とは異なり、対応するコンテンツの再生可否情報を含む情報であり、コンテンツ再生部１７ｂへのメタ情報Ｋｇ１の入力の有無により、対応するコンテンツ情報Ｃ１の一部又は全部の再生可／否が制御される。補足すると例えば、メタ情報Ｋｇ１がコンテンツ情報Ｃ１の特定部分の再生を許可する場合、暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）がセキュア記録媒体ＭＡ０内に無い段階と、有る段階との２段階のライセンスが設定可能となる。
【００８０】
ここで、図５中、暗号化記録装置２０は、予め自己のコンピュータにインストールされた暗号化記録用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、ライセンス管理ＤＢ（Ｄａｔａｂａｓｅ）２１、コンテンツ管理ＤＢ２２、制御部２３、方式ｇの暗号化部２４、方式ｋの暗号化部２５とを備えている。
【００８１】
なお、暗復号方式ｉｄ，ｇ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。また、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、暗号部２４，２５を暗復号用のハードウェア回路により実現してもよい。
【００８２】
ここで、ライセンス管理ＤＢ（管理手段）２１は、制御部２３から読出／書込可能なデータベースであり、セキュア記憶媒体ＭＡ０の媒体識別子ＩＤｍＡ０が個別識別子、例えばＩＤｕ０を介してコンテンツ属性情報、例えばＤｃ１〜Ｄｃ３に関連付けられると共に、このコンテンツ属性情報Ｄｃ１がメタ関連情報ｇ１に関連付けられて保存管理されるものである。なお、メタ関連情報ｇ１は、コンテンツ管理ＤＢ２２内のメタ情報Ｋｇ１に関連付けるための情報である。
【００８３】
コンテンツ管理ＤＢ２２は、制御部２３から読出／書込可能なデータベースであり、各コンテンツ毎にコンテンツ属性情報Ｄｃｉ、コンテンツ情報Ｃｉ及びコンテンツ鍵Ｋｃｉが互いに関連付けられて保存管理されるものであり、所望により、各コンテンツ毎にメタ関連情報ｇｉが関連付けられて保存管理されるものである。ここでは、一例として、メタ関連情報ｇ１がコンテンツ属性情報Ｄｃ１、コンテンツ情報Ｃ１及びコンテンツ鍵Ｋｃ１に関連付けられており、関連付けの方法としては、例えば各情報ｇ１，Ｃ１，Ｄｃ１，Ｋｃ１のヘッダ内のコンテンツＩＤを共通の値にすること等が挙げられる。
【００８４】
制御部２３は、パソコン１０ｂから受信したライセンス要求指令、変更指令又は削除指令といった各種の指令に基づいて、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換えるものである。
【００８５】
特に、ここでは制御部２３は、パソコン１０から受信したライセンス要求指令に基づいて、コンテンツ管理ＤＢ２２を参照しながら、ライセンス管理ＤＢ２１に関連付けを作成し、各暗号化部２４，２５による結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるようにＭＡ０に書込を実行する機能をもっている。
【００８６】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−５）をもっている。
（２３−１）パソコン１０ｂにより送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令をパソコン１０ｂから受信する機能。
【００８７】
（２３−２）受信した媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、このコンテンツ属性情報Ｄｃ１〜Ｄｃ３を、対応するコンテンツの再生可否情報を含むメタ関連情報ｇ１に関連付けてライセンス管理ＤＢ２１に書込む機能。
【００８８】
（２３−３）媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能。
【００８９】
（２３−４）コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５に送出する機能。
【００９０】
（２３−５）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連するメタ情報Ｋｇ１及び個別識別子ＩＤｕ０を暗号化部２４に送出する機能。
【００９１】
暗号化部２４は、制御部２３から受けたメタ情報Ｋｇ１及び個別識別子ＩＤｕ０に基づいて、メタ情報Ｋｇ１を個別識別子ＩＤｕ０で暗号化し、得られた暗号化メタ情報Ｅｎｃｉｄ（ＩＤｕ０，Ｋｇ１）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００９２】
暗号化部２５は、制御部２３から受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０に基づいて、各コンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００９３】
次に、以上のように構成された暗号化記録装置及びパソコン等の動作を説明する。
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報を取得したい旨の要望が操作者に生じたとする。
【００９４】
このとき、パソコン１０ｂは、図５に示すように、操作者の操作により、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡとを暗号化記録装置２０に送信する。
【００９５】
暗号化記録装置２０では、制御部２３が、媒体識別子ＩＤｍＡ０とライセンス要求指令とを受信する。
【００９６】
続いて、制御部２３は、これら媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、このコンテンツ属性情報Ｄｃ１〜Ｄｃ３をメタ関連情報ｇ１に関連付けてライセンス管理ＤＢ２１に書込む。
【００９７】
しかる後、制御部２３は、媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、媒体固有鍵Ｋｍｕ Ａ０に基づいて個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【００９８】
また、制御部２３は、コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５に送出する。
【００９９】
暗号化部２５は、各コンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１００】
これにより、ライセンス要求指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了し、第１段階のライセンスが設定される。なお、この第１段階のライセンスでは、まだ暗号化メタ情報は、セキュア記録媒体ＭＡ０に書込まれていない。
【０１０１】
以下、パソコン１０ｂは、ユーザの操作により、例えば図５に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１４は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａを生成し、この媒体固有鍵Ｋｍｕ Ａに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する。
【０１０２】
復号部１５は、この個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）を復号し、得られたコンテンツ鍵Ｋｃ１を復号部１６に送出する。
【０１０３】
復号部１６は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃ１，Ｃ１）を復号し、得られたコンテンツ情報Ｃ１をコンテンツ再生部１７ｂに送出する。
【０１０４】
コンテンツ再生部１７ｂは、このコンテンツ情報Ｃ１を再生処理する。但し、コンテンツ再生部１７ｂは、メタ情報Ｋｇ１が入力されないことから、例えばコンテンツ情報Ｃｉの特定部分の再生処理が実行されない。
【０１０５】
なお、再生処理の中断後は、第２又は第３の実施形態と同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の作用効果を得ることができる。
【０１０６】
（再生可否制御）
パソコン１０ｂは、操作者の操作により、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、コンテンツ属性情報Ｄｃ１を含むメタ情報要求指令とを暗号化記録装置２０に送信する。
【０１０７】
暗号化記録装置２０においては、制御部２３が、この媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、この媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【０１０８】
制御部２３は、パソコン１０ｂからのメタ情報要求指令及び媒体識別子ＩＤｍＡ０と、復号した個別識別子ＩＤｕ０とにより、ライセンス管理ＤＢ２１を確認し、対応する関連付けがあるとき、媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御する。
【０１０９】
すなわち、制御部２３は、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連するメタ情報Ｋｇ１及び個別識別子ＩＤｕ０を暗号化部２４に送出する。
【０１１０】
暗号化部２４は、この個別識別子ＩＤｕ０に基づいて、メタ情報Ｋｇ１を暗号化し、得られた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１１１】
これにより、セキュア記録媒体ＭＡ０には、暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）が記録され、第２段階のライセンスが設定される。
以下、前述同様にパソコン１０ｂが再生処理をするとき、復号部１８は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）を復号し、得られたメタ情報Ｋｇ１をコンテンツ再生部１７ｂに送出する。
【０１１２】
コンテンツ再生部１７ｂは、復号部１８からメタ情報Ｋｇ１が入力されるので、メタ情報Ｋｇ１により再生が許可された特定部分を含めてコンテンツ情報Ｃ１を再生処理する。
【０１１３】
上述したように本実施形態によれば、セキュア記録媒体ＭＡ０を再生可否制御するとき、再生可否情報を含むメタ情報Ｋｇ１をセキュア記録媒体ＭＡ０に暗号化記録することにより、再生時にメタ情報Ｋｇ１を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【０１１４】
また、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の効果を得ることができる。
【０１１５】
（第５の実施形態）
図６は本発明の第５の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【０１１６】
本実施形態は、第４の実施形態の変形例であり、具体的には、個別識別子ＩＤｕ０による１段階の暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）に代えて、媒体識別子ＩＤｍＡ０による２段階の暗号化メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０），Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）を用いたものである。
【０１１７】
これに伴い、暗号化記録装置２０ｃは、前述した各要素２１，２３，２４，２５に代えて、前述した機能を２段階の暗号化メタ情報に対応させたライセンス管理ＤＢ２１ｃ、制御部２３ｃ、暗号化部２４ｃ，２５ｃを備えている。
【０１１８】
具体的には、ライセンス管理ＤＢ２１ｃは、前述した関連付けのメタ関連情報ｇ１に加え、第１メタ情報Ｗｅｂ０が関連付けられて保存管理されるものである。なお、コンテンツ管理ＤＢ２２は、この２段階のメタ情報を用いる構成とは無関係に、第１のコンテンツ情報Ｃ１を非暗号化コンテンツ（例、Ｗｅｂページ）に変形した都合上、暗号化コンテンツ鍵Ｋｃ１が無いものとなっている。補足すると、第１のコンテンツ情報Ｃ１を前述同様の暗号化コンテンツとする場合、コンテンツ管理ＤＢ２２には、前述同様に暗号化コンテンツ鍵Ｋｃ１が保存管理される。
【０１１９】
制御部２３ｃは、本実施形態において次の機能（２３ｃ−１）〜（２３ｃ−６）をもっている。
（２３ｃ−１）パソコン１０ｃにより送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令をパソコン１０ｃから受信する機能。
【０１２０】
（２３ｃ−２）受信した媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、対応するコンテンツ属性情報Ｄｃ１をメタ関連情報ｇ１と第１メタ情報Ｗｅｂ０とに関連付けてライセンス管理ＤＢ２１に書込む機能。
【０１２１】
（２３ｃ−３）ライセンス要求指令に応じて、媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能。
【０１２２】
（２３ｃ−４）コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ２〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ２〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２７に送出する機能。
【０１２３】
（２３ｃ−５）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて第１メタ情報Ｗｅｂ０を暗号化し、得られた暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能。
【０１２４】
（２３ｃ−６）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連する第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０を暗号化部２４ｃに送出する機能。なお、第２メタ情報Ｋｇ１は、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１に対応するコンテンツの再生可否情報を含む情報である。
【０１２５】
一方、暗号化部２４ｃは、制御部２３ｃから受けた第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０に基づいて、第２メタ情報Ｋｇ１を第１メタ情報Ｗｅｂ０で暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【０１２６】
次に、以上のように構成された暗号化記録装置及びパソコン等の動作を説明する。
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報を取得したい旨の要望が操作者に生じたとする。
【０１２７】
このとき、パソコン１０ｃは、図６に示すように、操作者の操作により、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡとを暗号化記録装置２０に送信する。
【０１２８】
暗号化記録装置２０では、制御部２３が、媒体識別子ＩＤｍＡ０とライセンス要求指令とを受信する。
【０１２９】
続いて、制御部２３は、これら媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、対応するコンテンツ属性情報Ｄｃ１をメタ関連情報ｇ１及び第１メタ情報Ｗｅｂ０に関連付けてライセンス管理ＤＢ２１に書込む。
【０１３０】
しかる後、制御部２３ｃは、個別識別子ＩＤｕ０を媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０で暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１３１】
また、制御部２３ｃは、コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ２，Ｄｃ３に対応するコンテンツ鍵Ｋｃ２，Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５ｃに送出する。
【０１３２】
暗号化部２５ｃは、各コンテンツ鍵Ｋｃ２，Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ２），Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１３３】
これにより、ライセンス要求指令に基づくライセンス管理ＤＢ２１ｃ及びセキュア記録媒体ＭＡ０の書換処理が完了し、第１段階のライセンスが設定される。なお、この第１段階のライセンスでは、まだ暗号化第１及び第２メタ情報は、いずれもセキュア記録媒体ＭＡ０に書込まれていない。但し、暗号化第１メタ情報又は暗号化第２メタ情報を第１段階のライセンスで書込むように変形してもよい。
【０１３４】
以下、パソコン１０ｂは、ユーザの操作により、例えば図６に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、コンテンツ再生部１７ｂは、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出されたコンテンツ情報Ｃ１を再生処理する。但し、コンテンツ再生部１７ｂは、メタ情報Ｋｇ１が入力されないことから、例えばコンテンツ情報Ｃ１（例、Ｗｅｂページ）の特定部分の再生処理が実行されない。
【０１３５】
また、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の作用効果を得ることができる。
【０１３６】
（再生可否制御）
パソコン１０ｃは、操作者の操作により、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、コンテンツ属性情報Ｄｃ１を含むメタ情報要求指令とを暗号化記録装置２０ｃに送信する。
【０１３７】
暗号化記録装置２０ｃにおいては、制御部２３ｃが、この媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、この媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【０１３８】
制御部２３ｃは、パソコン１０ｃからのメタ情報要求指令及び媒体識別子ＩＤｍＡ０と復号した個別識別子ＩＤｕ０とにより、ライセンス管理ＤＢ２１ｃを確認し、対応する関連付けがあるとき、媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御する。
【０１３９】
すなわち、制御部２３ｃは、ライセンス管理ＤＢ２１を参照して媒体識別子ＩＤｍＡ０に関連する第１メタ情報Ｗｅｂ０を媒体固有鍵Ｋｍｕ Ａ０で暗号化する一方、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連する第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０を暗号化部２４ｃに送出する。
【０１４０】
ここで、制御部２３ｃは、暗号化により得られた暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む。
【０１４１】
また、暗号化部２４ｃは、第２メタ情報Ｋｇ１を第１メタ情報Ｗｅｂ０で暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む。
【０１４２】
これにより、セキュア記録媒体ＭＡ０には、暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）及び暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）が記録され、第２段階のライセンスが設定される。
以下、前述同様にパソコン１０ｃが再生処理をするとき、復号部１８は、復号部１４から受けた第１メタ情報Ｗｅｂ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）を復号し、得られた第２メタ情報Ｋｇ１をコンテンツ再生部１７ｂに送出する。
【０１４３】
コンテンツ再生部１７ｂは、復号部１８からメタ情報Ｋｇ１が入力されるので、メタ情報Ｋｇ１により再生が許可された特定部分を含めてコンテンツ情報Ｃ１を再生処理する。
【０１４４】
上述したように本実施形態によれば、第４の実施形態と同様に、セキュア記録媒体ＭＡ０を再生可否制御するとき、再生可否情報を含む第２メタ情報Ｋｇ１を暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をセキュア記録媒体ＭＡ０に暗号化記録することにより、再生時に第２メタ情報Ｋｇ１を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【０１４５】
また、セキュア記録媒体ＭＡ０の保護領域２に、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）とがあるので、ライセンス消去の際に、いずれか一方のみを消去することにより、段階的にライセンスを消去することもできる。
【０１４６】
さらに、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の効果を得ることができる。
【０１４７】
（第６の実施形態）
次に、本発明の第６〜第９の実施形態について説明する。前述した第２〜第５の実施形態は、セキュア記録媒体としてＳＤメモリカードを想定していたが、以下の第６〜第９の実施形態は、セキュア記録媒体としてＳＤメモリカード以外のものを想定する。なお、第６の実施形態は第２の実施形態の変形例であり、第７の実施形態は第３の実施形態の変形例である。同様に、第８の実施形態は第４の実施形態の変形例であり、第９の実施形態は第５の実施形態の変形例である。
【０１４８】
図７は本発明の第６の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す模式図であり、図３の変形例を示す図でもある。以下、図３と異なる部分について主に述べる。
【０１４９】
セキュア記録媒体ＭＡ０は、前述同様に、システム領域１、保護領域２及びユーザ領域３を備え、暗復号部４を省略した構成であるが、保護領域２に記憶されるデータが第２の実施形態とは異なるものである。このため、以下、保護領域の符号を２’とする。
【０１５０】
すなわち、保護領域２’は、一般のユーザがデータに直接アクセスできない領域であるが、前述した媒体固有鍵Ｋｍｕ Ａ０とは異なり、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１５１】
これに伴い、パソコン１０における方式ｉｄの復号部１４’は、前述した媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略される。
【０１５２】
すなわち、方式ｉｄの復号部１４’は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１５３】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【０１５４】
いま、前述同様に、セキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、パソコン１０のカードスロット１１，１２に装着される。
続いて、パソコン１０では、操作者の操作により、ビューア部１３’の復号部１４’が、セキュア記録媒体ＭＡ０から読み出された媒体識別子ＩＤｍＡ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を一時的にメモリ（図示せず）に保持させる。
【０１５５】
以下、前述した通り、復号部１５，１６及びコンテンツ再生部１７の動作が実行される。
【０１５６】
上述したように本実施形態によれば、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が保護領域２に記憶されたセキュア記録媒体にも適用でき、第２の実施形態と同様の作用効果を得ることができる。
【０１５７】
（第７の実施形態）
図８は本発明の第７の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図４の変形例を示す図でもある。以下、図４と異なる部分について主に述べる。
【０１５８】
本実施形態は、暗号化メタ情報を用いる第３の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１５９】
このため、保護領域２’には、第６の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１６０】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１６１】
以上のような構成によれば、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第３の実施形態と同様の作用効果を得ることができる。
【０１６２】
（第８の実施形態）
図９は本発明の第８の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図５の変形例を示す図でもある。以下、図５と異なる部分について主に述べる。
【０１６３】
本実施形態は、段階的なライセンスを設定する第４の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１６４】
このため、保護領域２’には、第６の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１６５】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１６６】
これに伴い、暗号化記録装置２０’は、図５に示した構成に比べ、変形された制御部２３’を備えている。なお、暗復号方式ｉｄ，ｇ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。
【０１６７】
ここで、制御部２３’は、前述した機能において、媒体識別子ＩＤｍＡ０から媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略され、媒体固有鍵Ｋｍｕ Ａ０を用いずに媒体識別子ＩＤｍＡ０を用いるものとなっている。
【０１６８】
例えば制御部２３’は、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０を暗号化部２７に送出する。これにより、保護領域２’には、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子が記憶されるようになる。
【０１６９】
以上のような構成により、ＳＤメモリカード以外の任意のセキュア記録媒体を用いるように変形しても、第４の実施形態と同様の作用効果を得ることができる。
【０１７０】
（第９の実施形態）
図１０は本発明の第９の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【０１７１】
本実施形態は、２段階の暗号化メタ情報を用いる第５の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１７２】
このため、保護領域２’には、第６の実施形態と同様に、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）及び暗号化メタ情報Ｅｎｃｉｄ（ＩＤｍＡ０，Ｗｅｂ０）が記憶されている。
【０１７３】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０のシステム領域１から読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０の保護領域２’から読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能と、同じく読み出された暗号化メタ情報Ｅｎｃｉｄ（ＩＤｍＡ０，Ｗｅｂ０）を復号し、得られた第１メタ情報Ｗｅｂ０を復号部１８に送出する機能とをもっている。
【０１７４】
これに伴い、暗号化記録装置２０’は、図６に示した構成に比べ、変形された制御部２３’を備えている。
【０１７５】
ここで、制御部２３ｃ’は、前述した機能において、媒体識別子ＩＤｍＡ０から媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略され、媒体固有鍵Ｋｍｕ Ａ０を用いずに媒体識別子ＩＤｍＡ０を用いるものとなっている。
【０１７６】
例えば制御部２３ｃ’は、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０を暗号化部２７ｃに送出する。これにより、保護領域２’には、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子及び暗号化メタ情報が記憶されるようになる。
【０１７７】
以上のような構成により、ＳＤメモリカード以外の任意のセキュア記録媒体を用いるように変形しても、第５の実施形態と同様の作用効果を得ることができる。
【０１７８】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【０１７９】
また、この記録媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記録媒体であれば、その記憶形式は何れの形態であっても良い。
【０１８０】
また、記録媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１８１】
さらに、本発明における記録媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記録媒体も含まれる。
【０１８２】
また、記録媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記録媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１８３】
尚、本発明におけるコンピュータは、記録媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１８４】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１８５】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【０１８６】
【発明の効果】
以上説明したように本発明によれば、他の実行環境であっても、中断した状態から処理を再開し得る再生装置及びプログラムを提供できる。また、再生処理の可否を部分的に制御でき、段階的なライセンスを設定し得る暗号化記録装置及びプログラムを提供できる。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る再生装置としてのパソコン及び記録媒体の構成を示す模式図である。
【図２】同実施形態におけるパソコン及び記録媒体の構成を示す模式図である。
【図３】本発明の第２の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図４】本発明の第３の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図５】本発明の第４の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図６】本発明の第５の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図７】本発明の第６の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図８】本発明の第７の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図９】本発明の第８の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図１０】本発明の第９の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図１１】従来のユーザ端末によるコンテンツの閲覧動作を説明するための模式図である。
【符号の説明】
ＭＡ０…セキュア記録媒体、１…システム領域、２…保護領域、３…ユーザ領域、１０，１０ａ〜１０ｃ…パソコン、１１，１２…カードスロット（Ｉ／Ｆ）、１３，１３ａ〜１３ｃ…ビューア部、１４〜１６，１８，２４…復号部、１９，２５，２５ｃ，２６，２６ｃ，２７…暗号化部、２０，２０ｃ…暗号化記録装置、２１，２１ｃ…ライセンス管理ＤＢ、２２…コンテンツ管理ＤＢ、２３，２３ｃ…制御部。
【発明の属する技術分野】
本発明は、電子書籍（ｅＢｏｏｋ）、音楽、動画等といった任意のコンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報（以下、単にコンテンツという）を、各コンテンツ毎のメタ情報に基づいて、再生し得る再生装置、暗号化記録装置及びプログラムに関する。
【０００２】
【従来の技術】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをパーソナルコンピュータ（以下、パソコンという）等のユーザ端末に配信し、ユーザ端末側でコンテンツを閲覧可能とするコンテンツ流通システムが広く用いられてきている（例えば、特許文献１の「栞機能付き電子書籍装置」及び特許文献２の「電子書籍表示装置」を参照。）。
【０００３】
図１１はこの種のユーザ端末によるコンテンツの閲覧動作を説明するための模式図である。図１１の上側に示すように、ユーザ端末としてのパソコンＡは、操作者Ｕの操作により、記憶装置Ａ１内のコンテンツ情報がビューア部Ａ２により再生される。
【０００４】
ここで、コンテンツ情報の閲覧を中断し、後でこの中断した状態から閲覧を開始するレジューム機能を用いるとする。このとき、ビューア部Ａ２は、中断時の位置を含むメタ情報をパソコンＡ内の半導体メモリや磁気ディスクシステム等の記憶装置Ａ１に一時保存する。
【０００５】
しかる後、ビューア部Ａ２は、操作者Ｕの操作により、閲覧を再開する際に、記憶装置内のメタ情報を参照し、中断した状態からコンテンツ情報を再生する。
【０００６】
以上のレジューム機能は、実行部Ａ３が記憶装置Ａ１内のアプリケーションソフトウェアを実行し、中断した後に再実行する場合も同様である。この場合、コンテンツ情報をアプリケーションソフトウェアと読替え、閲覧や再生を実行と読替え、ビューア部Ａ２を実行部Ａ３と読替えればよい。また、レジューム機能に代えて、中断した状態から再起動（リスタート）したい場合も同様にメタ情報が用いられる。
【０００７】
しかしながら、以上のようなレジューム機能又は再起動は、図１１の下側に示すように、操作者Ｕが移動して他のパソコンＢからコンテンツ情報の閲覧を再開する場合、他のパソコンＢにはメタ情報が無いため、中断した状態からは閲覧を再開できず、コンテンツ情報の冒頭から閲覧を再開することになる。このことは、アプリケーションソフトウェアの実行でも同様である。
【０００８】
【特許文献１】
特開平３−１５４１６７号公報
【０００９】
【特許文献２】
特開平６−２３１１９０号公報
【００１０】
【発明が解決しようとする課題】
以上説明したように、従来のレジューム機能又は再起動は、他のパソコンＢに限らず、他の実行環境からアプリケーションソフトウェアを実行又はコンテンツ情報を閲覧しようとしても、中断した状態からの再開が不可能であるという問題がある。
【００１１】
また、本発明者の検討によれば、この問題とは別に、アプリケーションソフトウェア又はコンテンツ情報の配布者がユーザ側における部分的な再生の可否を制御できないので、段階的なライセンスを設定しにくいという問題がある。
【００１２】
本発明は上記実情を考慮してなされたもので、他の実行環境であっても、中断した状態から処理を再開し得る再生装置及びプログラムを提供することを目的とする。
【００１３】
また、他の発明の目的は、再生処理の可否を部分的に制御でき、段階的なライセンスを設定し得る暗号化記録装置及びプログラムを提供することにある。
【００１４】
【課題を解決するための手段】
第１の発明は、以下の（１）〜（３）の３通りに表現できる。なお、（１）はメタ情報に基づく再生処理を表し、（２）はこの再生処理の前に復号処理を行なうものを表し、（３）はこの復号処理を詳細に示すものを表している。
【００１５】
（１） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内のソフトウェア／コンテンツ情報を再生する再生装置であって、前記再生の際に、前記非セキュア記録媒体内のソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段を備えた再生装置である。
【００１６】
（２） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を再生する再生装置であって、前記再生の際に、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録された復号用情報に基づいて復号する手段と、前記復号により得られたソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段と、を備えた再生装置である。
【００１７】
（３） コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、セキュア記録媒体に記録された暗号化個別識別子及び暗号化ソフトウェア／コンテンツ鍵情報に基づいて、非セキュア記録媒体に記録された暗号化ソフトウェア／コンテンツ情報を復号し、復号結果を再生する再生装置であって、前記セキュア記録媒体内の媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る第１復号手段と、前記個別識別子に基づいて、前記セキュア記録媒体内の暗号化ソフトウェア／コンテンツ鍵情報を復号し、ソフトウェア／コンテンツ鍵情報を得る第２復号手段と、前記復号されたソフトウェア／コンテンツ鍵情報に基づいて、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を復号し、ソフトウェア／コンテンツ情報を得る第３復号手段と、前記復号されたソフトウェア／コンテンツ情報を前記セキュア記録媒体内のメタ情報に基づいて、前回中断した位置から再生処理する第１再生処理手段と、を備えた再生装置である。
【００１８】
第１の発明は、上記（１）〜（３）の何れにしても、携帯可能なセキュア記録媒体内のメタ情報に基づいて、前回中断した位置からソフトウェア／コンテンツ情報の再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００１９】
第２の発明は、コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、暗号化ソフトウェア／コンテンツ情報を復号するための暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子を前記セキュア記録媒体に記録させる暗号化記録装置であって、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を、対応するソフトウェア／コンテンツの再生可否情報を含むメタ情報に関連付けて管理する管理手段と、前記個別識別子を前記媒体識別子に基づいて暗号化し、得られた暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む第１暗号化手段と、前記媒体識別子に関連するソフトウェア／コンテンツ属性情報に対応するソフトウェア／コンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化ソフトウェア／コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む第２暗号化手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連するメタ情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化メタ情報を前記端末装置を介して前記セキュア記録媒体に書込むメタ情報暗号化手段と、を備えた暗号化記録装置である。
【００２０】
このように、第２の発明は、セキュア記録媒体を再生可否制御するとき、再生可否情報を含むメタ情報をセキュア記録媒体に暗号化記録することにより、再生時にメタ情報を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【００２１】
第３の発明は、コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、前記ソフトウェア／コンテンツ情報の再生可否を制御するための情報を端末装置を介してセキュア記録媒体に記録させる暗号化記録装置であって、前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を第１及び第２メタ情報に関連付けて管理する管理手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連する第１メタ情報を、当該媒体識別子に基づいて暗号化し、得られた暗号化第１メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第１メタ情報暗号化手段と、前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連し且つ対応するソフトウェア／コンテンツの再生可否情報を含む第２メタ情報を、当該媒体識別子に関連する第１メタ情報で暗号化し、得られた暗号化第２メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第２メタ情報暗号化手段と、を備えた暗号化記録装置である。
【００２２】
このように、第３の発明は、セキュア記録媒体を再生可否制御するとき、再生可否情報を含む第２メタ情報をセキュア記録媒体に暗号化記録することにより、再生時に第２メタ情報を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【００２３】
なお、上記第１〜第３の発明は、各装置毎に「装置」と表現したが、これに限らず、各装置毎に又は各装置の集合体を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００２４】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明する。
【００２５】
（第１の実施形態）
図１及び図２は本発明の第１の実施形態に係る再生装置としてのパソコン、及び携帯用記録媒体としてのブリッジメディアの概要を説明するための模式図である。図１は操作開始時又は操作再開時を示し、図２は操作中断時を示す。
ここで、パソコンＡは、前述同様に、記憶装置Ａ１、ビューア部Ａ２及び実行部Ａ３を備えるが、前述とは異なり、ブリッジメディアＢＭを着脱自在に保持する機能をもっている。
【００２６】
記憶装置（非セキュア記録媒体）Ａ１は、前述同様に、コンテンツ情報及びアプリケーションソフトウェアを読出可能に保持するものである。
【００２７】
ビューア部Ａ２は、従来同様に、前回中断した位置を示すメタ情報に基づいて、前回中断した位置から再生するためのレジューム機能を有する。
【００２８】
但し、ビューア部Ａ２は、従来とは異なり、操作再開時及び中断時のメタ情報の読出／書込先がブリッジメディアＢＭとなっている。
【００２９】
実行部Ａ３は、このビューア部Ａ２と同様の構成となっている。すなわち、実行部Ａ３は、従来同様にレジューム機能を有するが、従来とは異なり、操作再開時及び中断時のメタ情報の読出／書込先がブリッジメディアＢＭとなっている。
【００３０】
ブリッジメディア（携帯用記録媒体）ＢＭは、パソコンＡに着脱自在な携帯用の記録媒体であればよく、ここでは、ビューア部Ａ２又は実行部Ａ３からメタ情報が読出／書込されるメモリとなっている。
【００３１】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【００３２】
いま、図１に示すように、操作者は、ブリッジメディアＢＭを携帯し、パソコンＡ内のコンテンツ情報の再生を再開するものとする。ここで、携帯可能なブリッジメディアＢＭは、操作者により、パソコンＡの図示しないカードスロットに装着される。
続いて、パソコンＡでは、操作者の操作により、例えばビューア部Ａ２が、記録装置Ａ１から読み出したコンテンツ情報を一時的にメモリに保持する。
【００３３】
次に、ビューア部Ａ２は、この保持したコンテンツ情報を、ブリッジメディアＢＭから読出されたメタ情報に基づいて、前回中断した位置から再生処理する。
【００３４】
また図２に示すように、ビューア部Ａ２は、操作者の操作により、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をブリッジメディアＢＭに書込む。
【００３５】
ここで、ブリッジメディアＢＭが、操作者により、他のパソコンのカードスロットに装着された場合を想定する。この場合も、他のパソコンは、前述したパソコンＡと同様に、ブリッジメディアＢＭから読出されたメタ情報に基づいて、中断した位置からコンテンツ情報の再生処理を実行できる。
【００３６】
なお、以上の動作はビューア部Ａ２がコンテンツ情報を再生する場合に限らず、実行部Ａ３がアプリケーションソフトウェアを実行する場合でも同様である。
【００３７】
上述したように本実施形態によれば、携帯可能なブリッジメディアＢＭから読み出したメタ情報に基づいて、前回中断した位置からソフトウェア／コンテンツ情報の再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００３８】
続いて、第２の実施形態以降の各実施形態について述べるが、その前に本明細書中の表記法を一覧にして述べる。なお、以下の表記法及び各実施形態は、アプリケーションソフトウェア又はコンテンツに関し、コンテンツを代表例に挙げて述べている。すなわち、アプリケーションソフトウェアの場合、コンテンツをアプリケーションソフトウェアと読み替えればよい。また、再生は、処理の実行及び出力を含む概念として説明する。
【００３９】
ＩＤｍＡ０：媒体固有の媒体識別子
Ｋｍｕ Ａ０：媒体識別子から生成される媒体固有鍵
ＩＤｕ０：ユーザ固有又はライセンス固有の個別識別子
Ｋｃｉ：コンテンツＩＤがｉのコンテンツ鍵情報
Ｄｃｉ：コンテンツＩＤがｉのコンテンツ属性情報
なお、コンテンツ属性情報の内容は、例えばコンテンツの利用情報や使用情報といった付加的な情報である。
Ｃｉ：コンテンツＩＤがｉのコンテンツ情報
なお、コンテンツ鍵情報Ｋｃｉ、コンテンツ属性情報Ｄｃｉ及びコンテンツ情報Ｃｉは、予めヘッダ等に埋め込まれたコンテンツＩＤにより互いに関連付けされている。
【００４０】
Ｅｎｃ＿ｘ（Ａ，Ｂ）：ＡをＢの鍵を用いて暗号化方式ｘで暗号化した情報
Ｅｎｃ＿ｘ、Ｄｅｃ＿ｘ：それぞれｘ方式での暗号化と復号方式。
【００４１】
（第２の実施形態）
図３は本発明の第２の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【００４２】
セキュア記録媒体ＭＡ０は、例えばＳＤメモリカードが使用可能となっており、システム領域１、保護領域２、ユーザ領域３及び暗復号部４を備えている。
【００４３】
システム領域１は、正規のビューア部１３のみが媒体識別子ＩＤｍＡ０を読出可能な領域であり、媒体固有の識別情報である媒体識別子ＩＤｍＡ０が記憶されている。なお、ここでいう媒体識別子ＩＤｍＡは、ＳＤメモリカードに適用する場合、媒体識別子ＭｅｄｉａＩＤとＭＫＢ（Ｍｅｄｉａ Ｋｅｙ Ｂｌｏｃｋ）とからなる情報である。
【００４４】
保護領域２は、一般のユーザがデータを直接読み出せない領域であり、セキュア記録媒体ＭＡ０に固有の媒体固有鍵ＫｍｕＡにより個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ，ＩＤｕ０）が記憶されている。ここで、媒体固有鍵ＫｍｕＡは、媒体識別子ＩＤｍＡに基づいて、セキュア記録媒体毎に生成される媒体固有の鍵である。
【００４５】
ユーザ領域３は、一般のユーザがデータを直接読み出し可能な領域であり、個別識別子ＩＤｕ０によりコンテンツ鍵Ｋｃｉが暗号化されてなる暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）と、この暗号化コンテンツ鍵に対応するメタ情報ＭＤｉとが記憶されている。ここで、メタ情報ＭＤｉは、コンテンツ再生部１７により読出／書込され、コンテンツ再生部１７が再生処理を中断したときの中断した位置を含む情報であり、これに加え、コンテンツに対するコメント等を含む情報としてもよい。なお、暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）及びメタ情報ＭＤｉは、ユーザ領域３に限らず、一般ユーザのアクセス可能な他の領域に記憶させてもよい。
【００４６】
また、暗号方式ｉｄ，ｋは、互いに同一のものに変形してもよい。これは後述する他の暗号方式ｃ，ｇについても同様である。すなわち、本明細書中の全ての暗号方式ｉｄ，ｋ，ｃ，ｇは、互いに別のものであるが、これに限らず、互いに同一のものに変形してもよい。あるいは任意の２つ又は３つの暗号化方式のみを互いに同一のものに変形してもよい。
【００４７】
暗復号部４は、外部装置であるパソコン１０から保護領域２へのアクセスを制御し、且つ両者間を流れる読出／書込データを暗号化するためのものである。
具体的には暗復号部４は、アクセス制御のために、パソコン１０と相互認証を実行してセッション鍵を共有する機能と、相互認証に成功した場合にパソコン１０から保護領域２をアクセス可能とする機能とをもっている。
【００４８】
また、暗復号部４は、再生時には、保護領域２内の暗号化個別識別子をセッション鍵を用いて暗号化し、得られた二重暗号化個別識別子をパソコン１０に出力する機能とをもっている。
【００４９】
非セキュア記録媒体ＭＣは、コンテンツ情報がコンテンツ鍵により暗号化されてなる暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）が予め記憶されたものであり、パソコン１０から読出可能となっている。なお、セキュア記録媒体ＭＡ０と、非セキュア記録媒体ＭＣとは、物理的に別な媒体と同じ媒体との何れとしてもよく、このことは以下の各実施形態でも同様である。
【００５０】
パソコン１０は、予めパソコン１０のコンピュータにインストールされた再生用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、カードスロット１１、ビューア部１３及びカードスロット１２を備えている。但し、ビューア部１３は、ソフトウェアとＣＰＵの一機能とに限らず、所望により暗復号用のハードウェア回路を用いても良いことは言うまでもない。
【００５１】
カードスロット１１は、セキュア記録媒体ＭＡ０とビューア部１３との間のインターフェイス機器であり、例えばカードリーダライタが使用可能となっている。
【００５２】
カードスロット１２は、非セキュア記録媒体ＭＣとビューア部１３との間のインターフェイス機器であり、例えばカードリーダが使用可能となっている。
【００５３】
ビューア部１３は、暗号方式ｉｄの復号部１４、暗号方式ｋの復号部１５、暗号方式ｃの復号部１６及びコンテンツ再生部１７を備えている。なお、３つの復号部１４〜１６は、鍵を盗聴などから保護する観点から、ソフトウエアではなく、全体がＩＣチップ３０により実現される。
【００５４】
復号部１４は、セキュア記録媒体ＭＡ０のシステム領域１１からカードスロット１１により読み出された媒体識別子ＩＤｍＡ０に基づいて（媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０により）、セキュア記録媒体ＭＡ０の保護領域２からカードスロット１１により読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【００５５】
具体的には復号部１４は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、鍵生成用の暗号化処理（ＭＫＢ処理、Ｃ２＿Ｇ処理）、保護領域読出用の相互認証・鍵交換処理（ＡＫＥ処理）、読出データの復号処理（Ｃ２＿ＤＣＢＣ処理、Ｃ２＿Ｄ処理）及び連接解除処理（‖処理）などに対応している。
【００５６】
復号部１５は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号し、得られたコンテンツ鍵Ｋｃｉを復号部１６に送出する機能をもっている。
【００５７】
具体的には復号部１５は、ＳＤメモリカードに適用する場合、ＳＤメモリカードの再生装置の一部としての、ユーザ領域３からの読出データの復号処理（Ｃ２＿ＤＣＢＣ処理）に対応している。
【００５８】
復号部１６は、復号部１５から受けたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣの記録領域からカードスロット１２により読み出された暗号化コンテンツＥｎｃｃ（Ｋｃｉ，Ｃｉ）を復号し、得られたコンテンツ情報Ｃｉをコンテンツ再生部１７に送出する機能をもっている。
【００５９】
コンテンツ再生部１７は、復号部１６により復号されたコンテンツ情報Ｃｉを、セキュア記録媒体ＭＡ０からカードスロット１２により読み出されたメタ情報に基づいて、前回中断した位置から再生処理するものであり、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００６０】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【００６１】
いま、携帯可能なセキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、操作者により、パソコン１０のカードスロット１１，１２に装着される。
続いて、パソコン１０では、操作者の操作により、ビューア部１３の復号部１４が、セキュア記録媒体ＭＡ０から読み出された媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する。
【００６２】
次に、復号部１４は、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号して一時的にメモリ（図示せず）に保持させる。
【００６３】
復号部１５は、この保持した個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃｉ）を復号する。
【００６４】
そして、復号部１６は、復号されたコンテンツ鍵Ｋｃｉに基づいて、非セキュア記録媒体ＭＣから読出された暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃｉ，Ｃｉ）を復号して一時的にメモリに保持する。
【００６５】
コンテンツ再生部１７は、この保持したコンテンツ情報Ｃｉを、セキュア記録媒体ＭＡ０からカードスロット１２により読み出されたメタ情報に基づいて、前回中断した位置から再生処理する。
【００６６】
また、コンテンツ再生部１７は、操作者の操作により、今回の再生処理を中断するとき、この中断した位置を含むメタ情報をセキュア記録媒体ＭＡ０に書込む。
【００６７】
これらセキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、操作者により、他のパソコンのカードスロットに装着された場合を想定する。この場合も前述したパソコン１０と同様に、セキュア記録媒体ＭＡ０から読み出されたメタ情報に基づいて、中断した位置からコンテンツ情報Ｃｉの再生処理が実行される。
【００６８】
上述したように本実施形態によれば、携帯可能なセキュア記録媒体ＭＡ０内のメタ情報に基づいて、前回中断した位置からコンテンツ情報Ｃｉの再生処理を実行するので、他の実行環境であっても、中断した状態から処理を再開することができる。
【００６９】
詳しくは、再生あるいは実行の再開時に参照する中断時の位置等のメタ情報を実行環境に依存しないセキュア記録媒体ＭＡ０であるブリッジメディアへ一時保管する。このように、実行環境に束縛されないブリッジメディアにメタ情報を一時保管することにより、再生あるいは実行の再開時に実行環境に依存せず、任意の実行環境において、メタ情報内の中断時の位置等から、コンテンツ情報の再生あるいはアプリケーションソフトウェアの実行を再開することができる。
【００７０】
（第３の実施形態）
図４は本発明の第３の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図３と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分を主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００７１】
本実施形態は、第２の実施形態の変形例であり、セキュア記録媒体ＭＡ０のユーザ領域３内にメタ情報ＭＤｉに代えて、暗号方式ｇを用いた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）を保持するものである。
【００７２】
これに伴い、ビューア部１３ａは、暗号方式ｇの復号部１８及び暗号化部１９を備えており、コンテンツ再生部１７に代えて、メタ情報ＭＤｉの入出力先をこれら復号部１８及び暗号化部１９としたコンテンツ再生部１７ａを備えている。
【００７３】
ここで、復号部１８は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）を復号し、得られたメタ情報ＭＤｉをコンテンツ再生部１７に送出する機能をもっている。
【００７４】
暗号化部１９は、復号部１４から受ける個別識別子ＩＤｕ０に基づいて、コンテンツ再生部１７から受けたメタ情報ＭＤｉを暗号化し、得られた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，ＭＤｉ）をカードスロット１１を介してセキュア記録媒体ＭＡ０のユーザ領域３に書込む機能をもっている。
【００７５】
コンテンツ再生部１７ａは、メタ情報の入出力先を変えた以外は、前述したコンテンツ再生部１７と同一の機能をもっている。
【００７６】
以上のような構成によれば、第２の実施形態の効果に加え、メタ情報ＭＤｉを暗号化し、得られた暗号化メタ情報をセキュア記録媒体ＭＡ０に保持することから、セキュア記録媒体ＭＡ０のユーザ領域３をコピーされた場合でも、コンテンツ情報Ｃｉの中断状態を他人から秘匿することができる。
【００７７】
（第４の実施形態）
図５は本発明の第４の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【００７８】
本実施形態は、第３の実施形態の変形例であり、暗号化記録装置２０からセキュア記録媒体ＭＡ０に暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）を記録することにより、段階的なライセンスを設定するものである。
【００７９】
ここで、メタ情報Ｋｇ１は、前述した中断時の情報とは異なり、対応するコンテンツの再生可否情報を含む情報であり、コンテンツ再生部１７ｂへのメタ情報Ｋｇ１の入力の有無により、対応するコンテンツ情報Ｃ１の一部又は全部の再生可／否が制御される。補足すると例えば、メタ情報Ｋｇ１がコンテンツ情報Ｃ１の特定部分の再生を許可する場合、暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）がセキュア記録媒体ＭＡ０内に無い段階と、有る段階との２段階のライセンスが設定可能となる。
【００８０】
ここで、図５中、暗号化記録装置２０は、予め自己のコンピュータにインストールされた暗号化記録用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、ライセンス管理ＤＢ（Ｄａｔａｂａｓｅ）２１、コンテンツ管理ＤＢ２２、制御部２３、方式ｇの暗号化部２４、方式ｋの暗号化部２５とを備えている。
【００８１】
なお、暗復号方式ｉｄ，ｇ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。また、ライセンス制御装置２０は、ソフトウェアとＣＰＵの一機能とのみからなるものに限らず、暗号部２４，２５を暗復号用のハードウェア回路により実現してもよい。
【００８２】
ここで、ライセンス管理ＤＢ（管理手段）２１は、制御部２３から読出／書込可能なデータベースであり、セキュア記憶媒体ＭＡ０の媒体識別子ＩＤｍＡ０が個別識別子、例えばＩＤｕ０を介してコンテンツ属性情報、例えばＤｃ１〜Ｄｃ３に関連付けられると共に、このコンテンツ属性情報Ｄｃ１がメタ関連情報ｇ１に関連付けられて保存管理されるものである。なお、メタ関連情報ｇ１は、コンテンツ管理ＤＢ２２内のメタ情報Ｋｇ１に関連付けるための情報である。
【００８３】
コンテンツ管理ＤＢ２２は、制御部２３から読出／書込可能なデータベースであり、各コンテンツ毎にコンテンツ属性情報Ｄｃｉ、コンテンツ情報Ｃｉ及びコンテンツ鍵Ｋｃｉが互いに関連付けられて保存管理されるものであり、所望により、各コンテンツ毎にメタ関連情報ｇｉが関連付けられて保存管理されるものである。ここでは、一例として、メタ関連情報ｇ１がコンテンツ属性情報Ｄｃ１、コンテンツ情報Ｃ１及びコンテンツ鍵Ｋｃ１に関連付けられており、関連付けの方法としては、例えば各情報ｇ１，Ｃ１，Ｄｃ１，Ｋｃ１のヘッダ内のコンテンツＩＤを共通の値にすること等が挙げられる。
【００８４】
制御部２３は、パソコン１０ｂから受信したライセンス要求指令、変更指令又は削除指令といった各種の指令に基づいて、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるように、両者２１，ＭＡ０を書換えるものである。
【００８５】
特に、ここでは制御部２３は、パソコン１０から受信したライセンス要求指令に基づいて、コンテンツ管理ＤＢ２２を参照しながら、ライセンス管理ＤＢ２１に関連付けを作成し、各暗号化部２４，２５による結果を用い、ライセンス管理ＤＢ２１の記憶内容とセキュア記録媒体ＭＡ０の記憶内容とを整合させるようにＭＡ０に書込を実行する機能をもっている。
【００８６】
具体的には制御部２３は、本実施形態において次の機能（２３−１）〜（２３−５）をもっている。
（２３−１）パソコン１０ｂにより送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令をパソコン１０ｂから受信する機能。
【００８７】
（２３−２）受信した媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、このコンテンツ属性情報Ｄｃ１〜Ｄｃ３を、対応するコンテンツの再生可否情報を含むメタ関連情報ｇ１に関連付けてライセンス管理ＤＢ２１に書込む機能。
【００８８】
（２３−３）媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、この媒体固有鍵Ｋｍｕ Ａ０に基づいて、個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能。
【００８９】
（２３−４）コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５に送出する機能。
【００９０】
（２３−５）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連するメタ情報Ｋｇ１及び個別識別子ＩＤｕ０を暗号化部２４に送出する機能。
【００９１】
暗号化部２４は、制御部２３から受けたメタ情報Ｋｇ１及び個別識別子ＩＤｕ０に基づいて、メタ情報Ｋｇ１を個別識別子ＩＤｕ０で暗号化し、得られた暗号化メタ情報Ｅｎｃｉｄ（ＩＤｕ０，Ｋｇ１）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００９２】
暗号化部２５は、制御部２３から受けたコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０に基づいて、各コンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【００９３】
次に、以上のように構成された暗号化記録装置及びパソコン等の動作を説明する。
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報を取得したい旨の要望が操作者に生じたとする。
【００９４】
このとき、パソコン１０ｂは、図５に示すように、操作者の操作により、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡとを暗号化記録装置２０に送信する。
【００９５】
暗号化記録装置２０では、制御部２３が、媒体識別子ＩＤｍＡ０とライセンス要求指令とを受信する。
【００９６】
続いて、制御部２３は、これら媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、このコンテンツ属性情報Ｄｃ１〜Ｄｃ３をメタ関連情報ｇ１に関連付けてライセンス管理ＤＢ２１に書込む。
【００９７】
しかる後、制御部２３は、媒体識別子ＩＤｍＡ０に基づいて媒体固有鍵Ｋｍｕ Ａ０を生成し、媒体固有鍵Ｋｍｕ Ａ０に基づいて個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【００９８】
また、制御部２３は、コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ ０に関連するコンテンツ属性情報Ｄｃ１〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ１〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５に送出する。
【００９９】
暗号化部２５は、各コンテンツ鍵Ｋｃ１〜Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）〜Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１００】
これにより、ライセンス要求指令に基づくライセンス管理ＤＢ２１及びセキュア記録媒体ＭＡ０の書換処理が完了し、第１段階のライセンスが設定される。なお、この第１段階のライセンスでは、まだ暗号化メタ情報は、セキュア記録媒体ＭＡ０に書込まれていない。
【０１０１】
以下、パソコン１０ｂは、ユーザの操作により、例えば図５に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、復号部１４は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａを生成し、この媒体固有鍵Ｋｍｕ Ａに基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する。
【０１０２】
復号部１５は、この個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ１）を復号し、得られたコンテンツ鍵Ｋｃ１を復号部１６に送出する。
【０１０３】
復号部１６は、このコンテンツ鍵Ｋｃ１に基づいて、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出された暗号化コンテンツ情報Ｅｎｃｃ（Ｋｃ１，Ｃ１）を復号し、得られたコンテンツ情報Ｃ１をコンテンツ再生部１７ｂに送出する。
【０１０４】
コンテンツ再生部１７ｂは、このコンテンツ情報Ｃ１を再生処理する。但し、コンテンツ再生部１７ｂは、メタ情報Ｋｇ１が入力されないことから、例えばコンテンツ情報Ｃｉの特定部分の再生処理が実行されない。
【０１０５】
なお、再生処理の中断後は、第２又は第３の実施形態と同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の作用効果を得ることができる。
【０１０６】
（再生可否制御）
パソコン１０ｂは、操作者の操作により、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、コンテンツ属性情報Ｄｃ１を含むメタ情報要求指令とを暗号化記録装置２０に送信する。
【０１０７】
暗号化記録装置２０においては、制御部２３が、この媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、この媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【０１０８】
制御部２３は、パソコン１０ｂからのメタ情報要求指令及び媒体識別子ＩＤｍＡ０と、復号した個別識別子ＩＤｕ０とにより、ライセンス管理ＤＢ２１を確認し、対応する関連付けがあるとき、媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御する。
【０１０９】
すなわち、制御部２３は、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連するメタ情報Ｋｇ１及び個別識別子ＩＤｕ０を暗号化部２４に送出する。
【０１１０】
暗号化部２４は、この個別識別子ＩＤｕ０に基づいて、メタ情報Ｋｇ１を暗号化し、得られた暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１１１】
これにより、セキュア記録媒体ＭＡ０には、暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）が記録され、第２段階のライセンスが設定される。
以下、前述同様にパソコン１０ｂが再生処理をするとき、復号部１８は、復号部１４から受けた個別識別子ＩＤｕ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）を復号し、得られたメタ情報Ｋｇ１をコンテンツ再生部１７ｂに送出する。
【０１１２】
コンテンツ再生部１７ｂは、復号部１８からメタ情報Ｋｇ１が入力されるので、メタ情報Ｋｇ１により再生が許可された特定部分を含めてコンテンツ情報Ｃ１を再生処理する。
【０１１３】
上述したように本実施形態によれば、セキュア記録媒体ＭＡ０を再生可否制御するとき、再生可否情報を含むメタ情報Ｋｇ１をセキュア記録媒体ＭＡ０に暗号化記録することにより、再生時にメタ情報Ｋｇ１を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【０１１４】
また、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の効果を得ることができる。
【０１１５】
（第５の実施形態）
図６は本発明の第５の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【０１１６】
本実施形態は、第４の実施形態の変形例であり、具体的には、個別識別子ＩＤｕ０による１段階の暗号化メタ情報Ｅｎｃｇ（ＩＤｕ０，Ｋｇ１）に代えて、媒体識別子ＩＤｍＡ０による２段階の暗号化メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０），Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）を用いたものである。
【０１１７】
これに伴い、暗号化記録装置２０ｃは、前述した各要素２１，２３，２４，２５に代えて、前述した機能を２段階の暗号化メタ情報に対応させたライセンス管理ＤＢ２１ｃ、制御部２３ｃ、暗号化部２４ｃ，２５ｃを備えている。
【０１１８】
具体的には、ライセンス管理ＤＢ２１ｃは、前述した関連付けのメタ関連情報ｇ１に加え、第１メタ情報Ｗｅｂ０が関連付けられて保存管理されるものである。なお、コンテンツ管理ＤＢ２２は、この２段階のメタ情報を用いる構成とは無関係に、第１のコンテンツ情報Ｃ１を非暗号化コンテンツ（例、Ｗｅｂページ）に変形した都合上、暗号化コンテンツ鍵Ｋｃ１が無いものとなっている。補足すると、第１のコンテンツ情報Ｃ１を前述同様の暗号化コンテンツとする場合、コンテンツ管理ＤＢ２２には、前述同様に暗号化コンテンツ鍵Ｋｃ１が保存管理される。
【０１１９】
制御部２３ｃは、本実施形態において次の機能（２３ｃ−１）〜（２３ｃ−６）をもっている。
（２３ｃ−１）パソコン１０ｃにより送信されたセキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０を受信すると共に、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令をパソコン１０ｃから受信する機能。
【０１２０】
（２３ｃ−２）受信した媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、対応するコンテンツ属性情報Ｄｃ１をメタ関連情報ｇ１と第１メタ情報Ｗｅｂ０とに関連付けてライセンス管理ＤＢ２１に書込む機能。
【０１２１】
（２３ｃ−３）ライセンス要求指令に応じて、媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて個別識別子ＩＤｕ０を暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能。
【０１２２】
（２３ｃ−４）コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ２〜Ｄｃ３に対応するコンテンツ鍵Ｋｃ２〜Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２７に送出する機能。
【０１２３】
（２３ｃ−５）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて第１メタ情報Ｗｅｂ０を暗号化し、得られた暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能。
【０１２４】
（２３ｃ−６）媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御するとき、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連する第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０を暗号化部２４ｃに送出する機能。なお、第２メタ情報Ｋｇ１は、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ１に対応するコンテンツの再生可否情報を含む情報である。
【０１２５】
一方、暗号化部２４ｃは、制御部２３ｃから受けた第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０に基づいて、第２メタ情報Ｋｇ１を第１メタ情報Ｗｅｂ０で暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む機能をもっている。
【０１２６】
次に、以上のように構成された暗号化記録装置及びパソコン等の動作を説明する。
現在、コンテンツデータＣ１〜Ｃ３に関するライセンス情報を取得したい旨の要望が操作者に生じたとする。
【０１２７】
このとき、パソコン１０ｃは、図６に示すように、操作者の操作により、コンテンツ属性情報Ｄｃ１〜Ｄｃ３を含むライセンス要求指令と、セキュア記録媒体ＭＡ０から読み出した媒体識別子ＩＤｍＡとを暗号化記録装置２０に送信する。
【０１２８】
暗号化記録装置２０では、制御部２３が、媒体識別子ＩＤｍＡ０とライセンス要求指令とを受信する。
【０１２９】
続いて、制御部２３は、これら媒体識別子ＩＤｍＡ０及びコンテンツ属性情報Ｄｃ１〜Ｄｃ３に基づいて、当該媒体識別子ＩＤｍＡ０を個別識別子ＩＤｕ０を介して当該コンテンツ属性情報Ｄｃ１〜Ｄｃ３に関連付けると共に、対応するコンテンツ属性情報Ｄｃ１をメタ関連情報ｇ１及び第１メタ情報Ｗｅｂ０に関連付けてライセンス管理ＤＢ２１に書込む。
【０１３０】
しかる後、制御部２３ｃは、個別識別子ＩＤｕ０を媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０で暗号化し、得られた暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１３１】
また、制御部２３ｃは、コンテンツ管理ＤＢ２２を参照し、媒体識別子ＩＤｍＡ０に関連するコンテンツ属性情報Ｄｃ２，Ｄｃ３に対応するコンテンツ鍵Ｋｃ２，Ｋｃ３及び個別識別子ＩＤｕ０を暗号化部２５ｃに送出する。
【０１３２】
暗号化部２５ｃは、各コンテンツ鍵Ｋｃ２，Ｋｃ３を個別識別子ＩＤｕ０で個別に暗号化し、得られた暗号化コンテンツ鍵Ｅｎｃｋ（ＩＤｕ０，Ｋｃ２），Ｅｎｃｋ（ＩＤｕ０，Ｋｃ３）の各々をパソコン１０ｂを介してセキュア記録媒体ＭＡ０に書込む。
【０１３３】
これにより、ライセンス要求指令に基づくライセンス管理ＤＢ２１ｃ及びセキュア記録媒体ＭＡ０の書換処理が完了し、第１段階のライセンスが設定される。なお、この第１段階のライセンスでは、まだ暗号化第１及び第２メタ情報は、いずれもセキュア記録媒体ＭＡ０に書込まれていない。但し、暗号化第１メタ情報又は暗号化第２メタ情報を第１段階のライセンスで書込むように変形してもよい。
【０１３４】
以下、パソコン１０ｂは、ユーザの操作により、例えば図６に示すように、コンテンツデータＣ１の再生処理が実行される。
すなわち、コンテンツ再生部１７ｂは、非セキュア記録媒体ＭＣからカードスロット１２を介して読み出されたコンテンツ情報Ｃ１を再生処理する。但し、コンテンツ再生部１７ｂは、メタ情報Ｋｇ１が入力されないことから、例えばコンテンツ情報Ｃ１（例、Ｗｅｂページ）の特定部分の再生処理が実行されない。
【０１３５】
また、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の作用効果を得ることができる。
【０１３６】
（再生可否制御）
パソコン１０ｃは、操作者の操作により、セキュア記録媒体ＭＡ０内の媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、コンテンツ属性情報Ｄｃ１を含むメタ情報要求指令とを暗号化記録装置２０ｃに送信する。
【０１３７】
暗号化記録装置２０ｃにおいては、制御部２３ｃが、この媒体識別子ＩＤｍＡ０及び暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を受信すると共に、この媒体識別子ＩＤｍＡ０から生成した媒体固有鍵Ｋｍｕ Ａ０に基づいて暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）を復号し、個別識別子ＩＤｕ０を得る。
【０１３８】
制御部２３ｃは、パソコン１０ｃからのメタ情報要求指令及び媒体識別子ＩＤｍＡ０と復号した個別識別子ＩＤｕ０とにより、ライセンス管理ＤＢ２１ｃを確認し、対応する関連付けがあるとき、媒体識別子ＩＤｍＡ０に該当するセキュア記録媒体ＭＡ０を再生可否制御する。
【０１３９】
すなわち、制御部２３ｃは、ライセンス管理ＤＢ２１を参照して媒体識別子ＩＤｍＡ０に関連する第１メタ情報Ｗｅｂ０を媒体固有鍵Ｋｍｕ Ａ０で暗号化する一方、各管理ＤＢ２１，２２を参照して媒体識別子ＩＤｍＡ０に関連する第２メタ情報Ｋｇ１及び第１メタ情報Ｗｅｂ０を暗号化部２４ｃに送出する。
【０１４０】
ここで、制御部２３ｃは、暗号化により得られた暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む。
【０１４１】
また、暗号化部２４ｃは、第２メタ情報Ｋｇ１を第１メタ情報Ｗｅｂ０で暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をパソコン１０ｃを介してセキュア記録媒体ＭＡ０に書込む。
【０１４２】
これにより、セキュア記録媒体ＭＡ０には、暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）及び暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）が記録され、第２段階のライセンスが設定される。
以下、前述同様にパソコン１０ｃが再生処理をするとき、復号部１８は、復号部１４から受けた第１メタ情報Ｗｅｂ０に基づいて、セキュア記録媒体ＭＡ０のユーザ領域３からカードスロット１１により読み出された暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）を復号し、得られた第２メタ情報Ｋｇ１をコンテンツ再生部１７ｂに送出する。
【０１４３】
コンテンツ再生部１７ｂは、復号部１８からメタ情報Ｋｇ１が入力されるので、メタ情報Ｋｇ１により再生が許可された特定部分を含めてコンテンツ情報Ｃ１を再生処理する。
【０１４４】
上述したように本実施形態によれば、第４の実施形態と同様に、セキュア記録媒体ＭＡ０を再生可否制御するとき、再生可否情報を含む第２メタ情報Ｋｇ１を暗号化し、得られた暗号化第２メタ情報Ｅｎｃｇ（Ｗｅｂ０，Ｋｇ１）をセキュア記録媒体ＭＡ０に暗号化記録することにより、再生時に第２メタ情報Ｋｇ１を参照させて、再生処理の可否を部分的に制御でき、段階的なライセンスを設定することができる。
【０１４５】
また、セキュア記録媒体ＭＡ０の保護領域２に、暗号化個別識別子Ｅｎｃｉｄ（Ｋｍｕ Ａ０，ＩＤｕ０）と、暗号化第１メタ情報Ｅｎｃｉｄ（Ｋｍｕ Ａ０，Ｗｅｂ０）とがあるので、ライセンス消去の際に、いずれか一方のみを消去することにより、段階的にライセンスを消去することもできる。
【０１４６】
さらに、再生処理の中断後は、前述同様に、中断時の位置等を含むメタ情報又は暗号化メタ情報をセキュア記録媒体ＭＡ０に記録することにより、第２又は第３の実施形態の効果を得ることができる。
【０１４７】
（第６の実施形態）
次に、本発明の第６〜第９の実施形態について説明する。前述した第２〜第５の実施形態は、セキュア記録媒体としてＳＤメモリカードを想定していたが、以下の第６〜第９の実施形態は、セキュア記録媒体としてＳＤメモリカード以外のものを想定する。なお、第６の実施形態は第２の実施形態の変形例であり、第７の実施形態は第３の実施形態の変形例である。同様に、第８の実施形態は第４の実施形態の変形例であり、第９の実施形態は第５の実施形態の変形例である。
【０１４８】
図７は本発明の第６の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す模式図であり、図３の変形例を示す図でもある。以下、図３と異なる部分について主に述べる。
【０１４９】
セキュア記録媒体ＭＡ０は、前述同様に、システム領域１、保護領域２及びユーザ領域３を備え、暗復号部４を省略した構成であるが、保護領域２に記憶されるデータが第２の実施形態とは異なるものである。このため、以下、保護領域の符号を２’とする。
【０１５０】
すなわち、保護領域２’は、一般のユーザがデータに直接アクセスできない領域であるが、前述した媒体固有鍵Ｋｍｕ Ａ０とは異なり、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１５１】
これに伴い、パソコン１０における方式ｉｄの復号部１４’は、前述した媒体識別子ＩＤｍＡに基づいて媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略される。
【０１５２】
すなわち、方式ｉｄの復号部１４’は、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１５３】
次に、以上のように構成された再生装置としてのパソコンの動作を説明する。
【０１５４】
いま、前述同様に、セキュア記録媒体ＭＡ０及び非セキュア記録媒体ＭＣは、パソコン１０のカードスロット１１，１２に装着される。
続いて、パソコン１０では、操作者の操作により、ビューア部１３’の復号部１４’が、セキュア記録媒体ＭＡ０から読み出された媒体識別子ＩＤｍＡ０に基づいて、セキュア記録媒体ＭＡ０から読み出された暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を一時的にメモリ（図示せず）に保持させる。
【０１５５】
以下、前述した通り、復号部１５，１６及びコンテンツ再生部１７の動作が実行される。
【０１５６】
上述したように本実施形態によれば、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が保護領域２に記憶されたセキュア記録媒体にも適用でき、第２の実施形態と同様の作用効果を得ることができる。
【０１５７】
（第７の実施形態）
図８は本発明の第７の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図４の変形例を示す図でもある。以下、図４と異なる部分について主に述べる。
【０１５８】
本実施形態は、暗号化メタ情報を用いる第３の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１５９】
このため、保護領域２’には、第６の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１６０】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１６１】
以上のような構成によれば、ＳＤメモリカード以外の任意のセキュア記録媒体に対しても、第３の実施形態と同様の作用効果を得ることができる。
【０１６２】
（第８の実施形態）
図９は本発明の第８の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図であり、図５の変形例を示す図でもある。以下、図５と異なる部分について主に述べる。
【０１６３】
本実施形態は、段階的なライセンスを設定する第４の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１６４】
このため、保護領域２’には、第６の実施形態と同様に、媒体識別子ＩＤｍＡ０により個別識別子ＩＤｕ０が暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）が記憶されている。
【０１６５】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０からカードスロット１１を介して読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能をもっている。
【０１６６】
これに伴い、暗号化記録装置２０’は、図５に示した構成に比べ、変形された制御部２３’を備えている。なお、暗復号方式ｉｄ，ｇ，ｋは、パソコン１０に対応させて互いに同一の方式のものに変形してもよい。
【０１６７】
ここで、制御部２３’は、前述した機能において、媒体識別子ＩＤｍＡ０から媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略され、媒体固有鍵Ｋｍｕ Ａ０を用いずに媒体識別子ＩＤｍＡ０を用いるものとなっている。
【０１６８】
例えば制御部２３’は、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０を暗号化部２７に送出する。これにより、保護領域２’には、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子が記憶されるようになる。
【０１６９】
以上のような構成により、ＳＤメモリカード以外の任意のセキュア記録媒体を用いるように変形しても、第４の実施形態と同様の作用効果を得ることができる。
【０１７０】
（第９の実施形態）
図１０は本発明の第９の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【０１７１】
本実施形態は、２段階の暗号化メタ情報を用いる第５の実施形態に対し、ＳＤメモリカード以外のセキュア記録媒体に対応した第６の実施形態を適用した変形例である。
【０１７２】
このため、保護領域２’には、第６の実施形態と同様に、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子Ｅｎｃｉｄ（ＩＤｍＡ０，ＩＤｕ０）及び暗号化メタ情報Ｅｎｃｉｄ（ＩＤｍＡ０，Ｗｅｂ０）が記憶されている。
【０１７３】
また、復号部１４’は、第６の実施形態と同様に、セキュア記録媒体ＭＡ０のシステム領域１から読み出された媒体識別子ＩＤｍＡ０に基づいて、同じくセキュア記録媒体ＭＡ０の保護領域２’から読み出された暗号化個別識別子Ｅｎｃｉｄ（ＵＤｍＡ０，ＩＤｕ０）を復号し、得られた個別識別子ＩＤｕ０を復号部１５に送出する機能と、同じく読み出された暗号化メタ情報Ｅｎｃｉｄ（ＩＤｍＡ０，Ｗｅｂ０）を復号し、得られた第１メタ情報Ｗｅｂ０を復号部１８に送出する機能とをもっている。
【０１７４】
これに伴い、暗号化記録装置２０’は、図６に示した構成に比べ、変形された制御部２３’を備えている。
【０１７５】
ここで、制御部２３ｃ’は、前述した機能において、媒体識別子ＩＤｍＡ０から媒体固有鍵Ｋｍｕ Ａ０を生成する機能が省略され、媒体固有鍵Ｋｍｕ Ａ０を用いずに媒体識別子ＩＤｍＡ０を用いるものとなっている。
【０１７６】
例えば制御部２３ｃ’は、媒体固有鍵Ｋｍｕ Ａ０に代えて、媒体識別子ＩＤｍＡ０を暗号化部２７ｃに送出する。これにより、保護領域２’には、媒体識別子ＩＤｍＡ０により暗号化されてなる暗号化個別識別子及び暗号化メタ情報が記憶されるようになる。
【０１７７】
以上のような構成により、ＳＤメモリカード以外の任意のセキュア記録媒体を用いるように変形しても、第５の実施形態と同様の作用効果を得ることができる。
【０１７８】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【０１７９】
また、この記録媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記録媒体であれば、その記憶形式は何れの形態であっても良い。
【０１８０】
また、記録媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１８１】
さらに、本発明における記録媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記録媒体も含まれる。
【０１８２】
また、記録媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記録媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１８３】
尚、本発明におけるコンピュータは、記録媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１８４】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１８５】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【０１８６】
【発明の効果】
以上説明したように本発明によれば、他の実行環境であっても、中断した状態から処理を再開し得る再生装置及びプログラムを提供できる。また、再生処理の可否を部分的に制御でき、段階的なライセンスを設定し得る暗号化記録装置及びプログラムを提供できる。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る再生装置としてのパソコン及び記録媒体の構成を示す模式図である。
【図２】同実施形態におけるパソコン及び記録媒体の構成を示す模式図である。
【図３】本発明の第２の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図４】本発明の第３の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図５】本発明の第４の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図６】本発明の第５の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図７】本発明の第６の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図８】本発明の第７の実施形態に係る再生装置としてのパソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図９】本発明の第８の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図１０】本発明の第９の実施形態に係る暗号化記録装置、パソコン、セキュア記録媒体及び非セキュア記録媒体の構成を示す機能ブロック図である。
【図１１】従来のユーザ端末によるコンテンツの閲覧動作を説明するための模式図である。
【符号の説明】
ＭＡ０…セキュア記録媒体、１…システム領域、２…保護領域、３…ユーザ領域、１０，１０ａ〜１０ｃ…パソコン、１１，１２…カードスロット（Ｉ／Ｆ）、１３，１３ａ〜１３ｃ…ビューア部、１４〜１６，１８，２４…復号部、１９，２５，２５ｃ，２６，２６ｃ，２７…暗号化部、２０，２０ｃ…暗号化記録装置、２１，２１ｃ…ライセンス管理ＤＢ、２２…コンテンツ管理ＤＢ、２３，２３ｃ…制御部。
Claims (14)
- コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内のソフトウェア／コンテンツ情報を再生する再生装置であって、
前記再生の際に、前記非セキュア記録媒体内のソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段を備えたことを特徴とする再生装置。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、自装置が着脱自在に保持した携帯用記録媒体の記録内容に基づいて、非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を再生する再生装置であって、
前記再生の際に、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録された復号用情報に基づいて復号する手段と、
前記復号により得られたソフトウェア／コンテンツ情報を前記携帯用記録媒体に記録されたメタ情報に基づいて、前回中断した位置から再生処理する手段と、
を備えたことを特徴とする再生装置。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、セキュア記録媒体に記録された暗号化個別識別子及び暗号化ソフトウェア／コンテンツ鍵情報に基づいて、非セキュア記録媒体に記録された暗号化ソフトウェア／コンテンツ情報を復号し、復号結果を再生する再生装置であって、
前記セキュア記録媒体内の媒体識別子に基づいて前記暗号化個別識別子を復号し、個別識別子を得る第１復号手段と、
前記個別識別子に基づいて、前記セキュア記録媒体内の暗号化ソフトウェア／コンテンツ鍵情報を復号し、ソフトウェア／コンテンツ鍵情報を得る第２復号手段と、
前記復号されたソフトウェア／コンテンツ鍵情報に基づいて、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を復号し、ソフトウェア／コンテンツ情報を得る第３復号手段と、
前記復号されたソフトウェア／コンテンツ情報を、前記セキュア記録媒体内の非セキュアデータ領域に記録されたメタ情報に基づいて、前回中断した位置から再生処理する第１再生処理手段と、
を備えたことを特徴とする再生装置。 - 請求項３に記載の再生装置において、
前記第１再生処理手段は、前記再生処理を中断するとき、この中断した位置を含むメタ情報を前記セキュア記録媒体に書込む手段を備えたことを特徴とする再生装置。 - 請求項３に記載の再生装置において、
前記第１再生処理手段に代えて、
前記個別識別子に基づいて、前記セキュア記録媒体内の暗号化メタ情報を復号し、メタ情報を得る第４復号手段と、
前記第３復号手段により復号されたソフトウェア／コンテンツ情報を前記第４復号手段により復号されたメタ情報に基づいて再生処理する第２再生処理手段と、
を備えたことを特徴とする再生装置。 - 請求項５に記載の再生装置において、
前記第２再生処理手段が再生処理を中断するとき、この中断した位置を含むメタ情報を前記第２再生処理手段から受けると、このメタ情報を前記個別識別子に基づいて暗号化し、得られた暗号化メタ情報を前記セキュア記録媒体に書込む暗号化手段を備えたことを特徴とする再生装置。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、暗号化ソフトウェア／コンテンツ情報を復号するための暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子を前記セキュア記録媒体に記録させる暗号化記録装置であって、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、
前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を、対応するソフトウェア／コンテンツの再生可否情報を含むメタ情報に関連付けて管理する管理手段と、
前記個別識別子を前記媒体識別子に基づいて暗号化し、得られた暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む第１暗号化手段と、
前記媒体識別子に関連するソフトウェア／コンテンツ属性情報に対応するソフトウェア／コンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化ソフトウェア／コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む第２暗号化手段と、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連するメタ情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化メタ情報を前記端末装置を介して前記セキュア記録媒体に書込むメタ情報暗号化手段と、
を備えたことを特徴とする暗号化記録装置。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、前記ソフトウェア／コンテンツ情報の再生可否を制御するための情報を端末装置を介してセキュア記録媒体に記録させる暗号化記録装置であって、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段と、
前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を第１及び第２メタ情報に関連付けて管理する管理手段と、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連する第１メタ情報を、当該媒体識別子に基づいて暗号化し、得られた暗号化第１メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第１メタ情報暗号化手段と、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連し且つ対応するソフトウェア／コンテンツの再生可否情報を含む第２メタ情報を、当該媒体識別子に関連する第１メタ情報で暗号化し、得られた暗号化第２メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第２メタ情報暗号化手段と、
を備えたことを特徴とする暗号化記録装置。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、セキュア記録媒体に記録された暗号化個別識別子及び暗号化ソフトウェア／コンテンツ鍵情報に基づいて、非セキュア記録媒体に記録された暗号化ソフトウェア／コンテンツ情報を復号し、復号結果を再生するための再生装置に用いられるプログラムであって、
前記再生装置のコンピュータを、
前記セキュア記録媒体内の媒体識別子に基づいて前記暗号化個別識別子を復号して一時的にメモリに保持し、当該保持した個別識別子を送出するための第１復号手段、
前記送出された個別識別子に基づいて、前記セキュア記録媒体内の暗号化ソフトウェア／コンテンツ鍵情報を復号して一時的にメモリに保持し、当該保持したソフトウェア／コンテンツ鍵情報を送出するための第２復号手段、
前記送出されたソフトウェア／コンテンツ鍵情報に基づいて、前記非セキュア記録媒体内の暗号化ソフトウェア／コンテンツ情報を復号して一時的にメモリに保持し、当該保持したソフトウェア／コンテンツ情報を送出するための第３復号手段、
前記セキュア記録媒体内の非セキュアデータ領域に記録されたメタ情報を読出して一時的にメモリに保持し、当該保持したメタ情報に基づいて、前記送出されたソフトウェア／コンテンツ情報を、前回中断した位置から再生処理するための第１再生処理手段、
として機能させるためのプログラム。 - 請求項９に記載のプログラムにおいて、
前記第１再生処理手段は、前記再生処理を中断するとき、この中断した位置を含むメタ情報を前記セキュア記録媒体に書込む処理を含むことを特徴とするプログラム。 - 請求項９に記載のプログラムにおいて、
前記再生装置のコンピュータを、
前記第１再生処理手段に代えて、
前記個別識別子に基づいて、前記セキュア記録媒体内の暗号化メタ情報を復号し、メタ情報を得るための第４復号手段、
前記第３復号手段により復号されたソフトウェア／コンテンツ情報を前記第４復号手段により復号されたメタ情報に基づいて再生処理するための第２再生処理手段、
として機能させるためのプログラム。 - 請求項１１に記載の再生装置において、
前記再生装置のコンピュータを、
前記第２再生処理手段が再生処理を中断するとき、この中断した位置を含むメタ情報を前記第２再生処理手段から受けると、このメタ情報を前記個別識別子に基づいて暗号化し、得られた暗号化メタ情報を前記セキュア記録媒体に書込む暗号化手段、
として機能させるためのプログラム。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、暗号化ソフトウェア／コンテンツ情報を復号するための暗号化ソフトウェア／コンテンツ鍵及び暗号化個別識別子と自己の媒体識別子とが記憶されたセキュア記録媒体に対し、このセキュア記録媒体を読出／書込可能な端末装置を介して前記暗号化ソフトウェア／コンテンツ鍵情報及び暗号化個別識別子を前記セキュア記録媒体に記録させる暗号化記録装置に用いられるプログラムであって、
前記暗号化記録装置のコンピュータを、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段、
前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を、対応するソフトウェア／コンテンツの再生可否情報を含むメタ情報に関連付けて管理する管理部を形成する手段、
前記個別識別子を前記媒体識別子に基づいて暗号化し、得られた暗号化個別識別子を前記端末装置を介して前記セキュア記録媒体に書込む第１暗号化手段、
前記媒体識別子に関連するソフトウェア／コンテンツ属性情報に対応するソフトウェア／コンテンツ鍵情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化ソフトウェア／コンテンツ鍵を前記端末装置を介して前記セキュア記録媒体に書込む第２暗号化手段、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理部を参照して前記媒体識別子に関連するメタ情報を、当該媒体識別子に関連する個別識別子で暗号化し、得られた暗号化メタ情報を前記端末装置を介して前記セキュア記録媒体に書込むメタ情報暗号化手段、
として機能させるためのプログラム。 - コンテンツ情報又はアプリケーションソフトウェアからなるソフトウェア／コンテンツ情報に関し、前記ソフトウェア／コンテンツ情報の再生可否を制御するための情報を端末装置を介してセキュア記録媒体に記録させる暗号化記録装置に用いられるプログラムであって、
前記暗号化記録装置のコンピュータを、
前記端末装置により送信された前記セキュア記録媒体内の媒体識別子を受信すると共に、ソフトウェア／コンテンツ属性情報を含むライセンス要求指令を前記端末装置から受信する手段、
前記受信した媒体識別子及びソフトウェア／コンテンツ属性情報に基づいて、当該媒体識別子を個別識別子を介して当該ソフトウェア／コンテンツ属性情報に関連付けると共に、このソフトウェア／コンテンツ属性情報を第１及び第２メタ情報に関連付けて管理する管理部を形成する手段、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理手段を参照して前記媒体識別子に関連する第１メタ情報を、当該媒体識別子に基づいて暗号化し、得られた暗号化第１メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第１メタ情報暗号化手段、
前記媒体識別子に該当するセキュア記録媒体を再生可否制御するとき、前記管理部を参照して前記媒体識別子に関連し且つ対応するソフトウェア／コンテンツの再生可否情報を含む第２メタ情報を、当該媒体識別子に関連する第１メタ情報で暗号化し、得られた暗号化第２メタ情報を前記端末装置を介して前記セキュア記録媒体に書込む第２メタ情報暗号化手段、
として機能させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003175225A JP2005011105A (ja) | 2003-06-19 | 2003-06-19 | 再生装置、暗号化記録装置及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003175225A JP2005011105A (ja) | 2003-06-19 | 2003-06-19 | 再生装置、暗号化記録装置及びプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005011105A true JP2005011105A (ja) | 2005-01-13 |
Family
ID=34098490
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003175225A Pending JP2005011105A (ja) | 2003-06-19 | 2003-06-19 | 再生装置、暗号化記録装置及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005011105A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007052633A (ja) * | 2005-08-18 | 2007-03-01 | Toshiba Corp | コンテンツデータ配信システム |
| JPWO2007116929A1 (ja) * | 2006-04-05 | 2009-08-20 | 株式会社フェイス | コンテンツ提供システム |
| JP2014041581A (ja) * | 2012-07-26 | 2014-03-06 | Toshiba Corp | ストレージシステム |
| JP2016105601A (ja) * | 2011-04-01 | 2016-06-09 | インテル・コーポレーション | プラットフォーム間のアプリケーション使用連続性 |
-
2003
- 2003-06-19 JP JP2003175225A patent/JP2005011105A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007052633A (ja) * | 2005-08-18 | 2007-03-01 | Toshiba Corp | コンテンツデータ配信システム |
| US8307458B2 (en) | 2005-08-18 | 2012-11-06 | Kabushiki Kaisha Toshiba | Content data delivery system, and method for delivering an encrypted content data |
| US8689356B2 (en) | 2005-08-18 | 2014-04-01 | Kabushiki Kaisha Toshiba | Content data delivery system, and method for delivering an encrypted content data |
| JPWO2007116929A1 (ja) * | 2006-04-05 | 2009-08-20 | 株式会社フェイス | コンテンツ提供システム |
| JP2011216099A (ja) * | 2006-04-05 | 2011-10-27 | Faith Inc | コンテンツ提供システム |
| JP2016105601A (ja) * | 2011-04-01 | 2016-06-09 | インテル・コーポレーション | プラットフォーム間のアプリケーション使用連続性 |
| JP2014041581A (ja) * | 2012-07-26 | 2014-03-06 | Toshiba Corp | ストレージシステム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100713046B1 (ko) | 라이센스 이동 장치 및 프로그램 | |
| US8393005B2 (en) | Recording medium, and device and method for recording information on recording medium | |
| JP3073590B2 (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 | |
| JP4686138B2 (ja) | 記憶媒体変換方法、プログラム及び機器 | |
| JP2001022647A (ja) | コンテンツ管理方法およびコンテンツ管理装置および記録媒体 | |
| JP2000311114A (ja) | コンピュータシステムおよびコンテンツ保護方法 | |
| JP4585460B2 (ja) | 同一コンテンツから派生した形式の異なるコンテンツを複数個所で同時に利用することを防ぐ記憶装置、システム及び方法 | |
| JP4855272B2 (ja) | コンテンツ複製装置及びコンテンツ複製方法 | |
| JP2007141096A (ja) | 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム | |
| JPWO2006011527A1 (ja) | 記録装置、コンテンツ鍵処理装置、及び記録媒体 | |
| JP4592804B2 (ja) | 鍵管理装置および鍵管理システム | |
| JP2006025243A (ja) | 記憶媒体処理方法、記憶媒体処理装置及びプログラム | |
| WO2007052446A1 (ja) | コンテンツのデータ構造およびメモリカード | |
| JP2006020154A (ja) | コンテンツ管理方法及びコンテンツ管理用プログラム、並びに電子機器 | |
| JP2006172147A (ja) | コンテンツ保護方法及びその方法を用いた情報記録再生装置 | |
| JP2003044361A (ja) | データ保存再生システム、データ保存装置、データ再生装置、データ保存再生方法、プログラム、および媒体 | |
| JP2005011105A (ja) | 再生装置、暗号化記録装置及びプログラム | |
| JP2004318927A (ja) | デジタルデータの保存方法および記録媒体 | |
| JP4559713B2 (ja) | ライセンス制御装置、プログラム及び方法 | |
| JP3949952B2 (ja) | スマートカード、再生・管理装置、方法及びプログラム | |
| JP4100845B2 (ja) | 情報記録読取方法ならびに装置 | |
| JP2002208216A (ja) | コンテンツ記録再生装置 | |
| JP2003308653A (ja) | コンテンツ記録装置 | |
| JP2000305850A (ja) | 電子化データ保護システム、使用許諾者側装置および使用者側装置 | |
| JP3184190B2 (ja) | 電子化データ保護システム、使用許諾者側装置、使用者側装置、使用許諾情報生成処理方法および電子化データ復号処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060428 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090804 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090811 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100119 |