JP2005080218A

JP2005080218A - 記録再生システム及び再生システム

Info

Publication number: JP2005080218A
Application number: JP2003311789A
Authority: JP
Inventors: Tatsuya Suzuki; 達也鈴木; Akira Sobashima; 彰傍島; Masahiko Hatanaka; 正彦畠中; Kiminori Matsuno; 公則松野
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2003-09-03
Filing date: 2003-09-03
Publication date: 2005-03-24

Abstract

【課題】著作権を保護しつつ、安価で大容量なノンセキュアメディアを活用した使い勝手のよい記録再生システム及び再生システムを提供する。
【解決手段】本発明の記録再生システムは、暗号化されたコンテンツを格納する第１のメディアと、メディア固有鍵と暗号化されたコンテンツ鍵を格納する記録部と記録再生部と相互認証を行う第１の相互認証暗号化復号化部とを有する第２のメディアと、コンテンツ鍵を生成するコンテンツ鍵生成部とコンテンツをコンテンツ鍵で暗号化して第１のメディアに記録し又は第１のメディアから暗号化されたコンテンツを読み出してコンテンツ鍵で復号化するコンテンツ暗号化復号化部と第２のメディアと相互認証を行う第２の相互認証暗号化復号化部とコンテンツ鍵をメディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部とを有する記録再生部とを有する。
【選択図】図１

Description

本発明は、映像又は音声のコンテンツを暗号化してメディアに記録する記録再生システム及び再生システムに関する。

映像や音声のコンテンツのデジタル化が進み、また、パーソナルコンピュータの発展でデジタルコンテンツを簡単に扱えるようになったため、コンテンツの品質を全く落とすことなく複製することが簡単に出来るようになった。このように複製が簡単に行えることはユーザの使い勝手という点においてはメリットが大きいが、著作権者にコンテンツに対する正当な対価を払わずともコンテンツの流通を簡単に行えることから、著作権保護の観点から近年大きな問題となっている。

このような背景から、コンテンツを複製する際に暗号化を行い複製したコンテンツをそれ以上複製しても再生できないようにする技術が開発され、ＳＤカードやメモリースティックといった商品において実用化されている。
図７に従来の記録再生システムの構成を示す。同図において、コンテンツをメディア１０１に記録する場合は、記録再生部１０２のコンテンツ鍵生成部１２２で生成したコンテンツ鍵を用いてコンテンツ鍵暗号化復号化部で暗号化した後、メディア１０１のデータ記録部１１１に記録する。一方、コンテンツの暗号化に用いたコンテンツ鍵はメディア１０１に固有のメディア固有鍵１１３を用いてコンテンツ鍵暗号化復号化部１２３で暗号化した後、メディア１０１のデータ記録部１１２に記録する。

逆にメディア１０１に記録したコンテンツを再生する場合は、データ記録部１１２に記録した暗号化されたコンテンツ鍵を、メディア固有鍵１１３を用いてコンテンツ鍵暗号化復号化部１２３で復号した後、このコンテンツ鍵を用いてコンテンツ暗号化復号化部１２１でデータ記録部１１１から読み出した暗号化されたコンテンツを復号して再生する。

記録再生部１０２は、記録再生部１０２の第２の相互認証暗号化復号化部１２４及びメディア１０１の第１の相互認証暗号化復号化部１１４による相互認証を経由した後でなければ、メディア固有鍵１１３及びデータ記録部１１２にアクセスすることが出来ない。メディア１０１は記録再生部１０２がデータ記録部１１２へのアクセスを許可しても良い機器かどうかを認証し、一方記録再生部１０２はメディア１０１がデータ記録部１１２へのアクセスが出来る機器かどうかを認証する。第２の相互認証暗号化復号化部１２４及び第１の相互認証暗号化復号化部１１４が互いに認証によって確認した後（相互認証）でしか、記録再生部１０２はメディア１０１にアクセスすることが出来ない。アクセスの際には、相互認証の過程で生成した一時鍵によってデータを暗号化してやり取りを行っている。

このような仕組みを設けることによって、暗号化されたコンテンツを復号するために必要な情報が、コンテンツ保護の仕組みを持った機器にだけアクセスを許可するようにすることが可能となり、メディア１０１のデータ記録部１１１に記録されているコンテンツだけを複製しても再生することは不可能となる。このようなコンテンツ保護の仕組みについては、ＣＰＲＭ（Content Protection for Recordable Media）で規定されている通りである。
特開２０００−３３０８７０号公報

上記の従来の記録再生システムのメディアは、コンテンツを記録するデータ記録部と信号処理を行う部分（例えば第１の相互認証暗号化復号化部）が一体となった構成である。しかし、このような構成を有するメディアは、能動素子で構成された信号処理部を内蔵できるメディア（例えば半導体を搭載したメモリカード）でしか実現できなかった。そのため、データ記録部を能動素子を有さない大容量のメディア（例えば光ディスク）にすることが困難であった。従来のメディアは、データ記録部を半導体で構成したいわゆる半導体メモリとならざるを得なかった。大容量の半導体メモリはコストが高いため、そのような従来のメディアは小容量にならざるを得なかった。このため、ユーザが大量のコンテンツをメディアに記録して楽しむためには、頻繁に半導体メモリのコンテンツの入れ替えを行う必要があった。そのため、従来の記録再生システムは、ユーザにとって使い勝手が良くなかった。

本発明は、能動素子を有さない安価で大容量のメディア（例えば光ディスク）をコンテンツの記録媒体として使用しつつ、コンテンツの不正な複製を防止してコンテンツの著作権を保護し、ユーザが大量のコンテンツをメディアへの入れ替え操作をすることなく楽しむことが出来る記録再生システム及び再生システムを実現することを目的とする。

この課題を解決するための本発明は以下の構成を有する。請求項１に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵と、暗号化されたコンテンツ鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して前記第１のメディアに記録し、又は前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、を有する前記記録再生部と、を有し、コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して前記第１のメディアに記録し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記第２の相互認証暗号化復号化部が暗号化された前記コンテンツ鍵を前記第２のメディアの記録部に格納し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵と暗号化された前記コンテンツ鍵とを読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする記録再生システムである。

請求項２に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、又は前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、を有する前記記録再生部と、を有し、コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ暗号化復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする記録再生システムである。

請求項３に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵と暗号化されたコンテンツ鍵とを含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して前記第１のメディアに記録し、又は前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、第２のメディア毎に固有の前記メディア固有鍵を生成するメディア固有鍵生成部と、を有する前記記録再生部と、を有し、コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記メディア固有鍵生成部が前記メディア固有鍵を生成し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して前記第１のメディアに記録し、前記第２の相互認証暗号化復号化部が前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを前記第２のメディアの記録部に格納し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアの記録部から前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする記録再生システムである。

請求項４に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、又は前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、第２のメディア毎に固有の前記メディア固有鍵を生成するメディア固有鍵生成部と、を有する前記記録再生部と、を有し、コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記メディア固有鍵生成部が前記メディア固有鍵を生成し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ暗号化復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする記録再生システムである。

請求項５に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵と暗号化されたコンテンツ鍵とを含むデータを格納する記録部と、再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、前記第２のメディアから取得した前記メディア固有鍵及び前記コンテンツ鍵を管理する鍵情報管理部と、前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で復号化するコンテンツ鍵暗号化復号化部と、を有する前記再生部と、を有し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアの記録部から前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを読み出して前記鍵情報管理部で保管及び管理し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする再生システムである。

請求項６に記載の発明は、暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、第２のメディア毎に異なるメディア固有鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、前記第２のメディアから取得した前記メディア固有鍵を管理する鍵情報管理部と、前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で復号化するコンテンツ鍵復号化部と、を有する前記記録再生部と、を有し、コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出して前記鍵情報管理部で保管及び管理し、前記コンテンツ復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、ことを特徴とする再生システムである。

本発明の記録再生システムは、コンテンツを記録する第１のメディアの種類に制約を受けることがなくなるため、コンテンツの複製に対する保護を行いつつ、大量のコンテンツを入れ替えなどの操作をすることなく記録再生することを実現する。
本発明の再生システムは、コンテンツの著作権を保護しつつ、ユーザの使い勝手を大きく向上することが出来る。

以上の様に本発明によれば、能動素子を有さない安価で大容量のメディア（例えば光ディスク）をコンテンツの記録媒体として使用しつつ、コンテンツの不正な複製を防止してコンテンツの著作権を保護し、ユーザが大量のコンテンツをメディアへの入れ替え操作をすることなく楽しむことが出来る記録再生システム及び再生システムを実現するという有利な効果が得られる。本発明の記録再生システム及び再生システムは、ユーザの使い勝手を大きく向上することが出来る。

以下、本発明の実施をするための最良の形態を具体的に示した実施の形態について、図面とともに記載する。

《実施の形態１》
本発明の実施の形態１の記録再生システムについて、図１を用いて説明する。図１は、本発明の実施の形態１の記録再生システムの構成を示すブロック図である。図１において、１は光ディスクなどコンテンツを格納するメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツにかけられた暗号を解くための情報を格納するメディアであり、その情報を格納するデータ記録部２１と、メディア毎に異なる値であるメディア固有鍵２２と、後述する記録再生部３に対してデータ記録部２１及びメディア固有鍵２２へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３と、を備えている。

３はメディアへの映像及び／又は音声のコンテンツの記録再生を行う記録再生部であり、コンテンツを暗号化するためのコンテンツ鍵を生成するコンテンツ鍵生成部３２と、コンテンツをコンテンツ鍵によって暗号化復号化するコンテンツ暗号化復号化部３１と、コンテンツ鍵をメディア２のメディア固有鍵で暗号化復号化するコンテンツ鍵暗号化復号化部３３と、メディア２のデータ記録領域２１とメディア固有鍵２２にアクセスするための相互認証手続きと暗号化復号化を行う第２の相互認証暗号化復号化部３４を備えている。

次に、記録再生動作について説明する。まず、記録又は再生を始める前に、第１の相互認証暗号化復号化部２３と第２の相互認証暗号化復号化部３４との間で相互認証手続きを行う。この手続きは、ＣＰＲＭで規定されている手続きと同じである。メディア２は記録再生部３がメディア固有鍵２２及びデータ記録部２１へのアクセスを許可しても良い機器かどうかを認証し、一方記録再生部３はメディア２がメディア固有鍵２２及びデータ記録部２１へのアクセスが出来る機器かどうかを認証する。第２の相互認証暗号化復号化部３４及び第１の相互認証暗号化復号化部２３が互いに認証によって確認した後（相互認証）でしか、記録再生部３（第２の相互認証暗号化復号化部３４）はメディア固有鍵２２及びデータ記録部２１にアクセスすることが出来ない。アクセスの際には、相互認証の過程で生成した一時鍵によってデータを暗号化してやり取りを行っている。この相互認証手続きに成功したら、第２の相互認証暗号化復号化部３４はメディア２のメディア固有鍵２２を取得しておく。

次に、記録動作について説明する。記録時、まずコンテンツ鍵生成部３２は、コンテンツを暗号化するためのコンテンツ鍵を生成する。コンテンツ鍵生成部３２は乱数を発生し、発生した乱数をコンテンツ鍵として出力する。コンテンツ暗号化復号化部３１はこのコンテンツ鍵を用いてコンテンツを暗号化し、メディア１のデータ記録部１１に記録する。コンテンツ鍵暗号化復号化部３３は、コンテンツ鍵をメディア２のメディア固有鍵を用いて暗号化し、メディア２のデータ記録部２１に格納する。

次に、再生動作について説明する。再生時、記録再生部３は、まずメディア２のデータ記録部２１に格納されているコンテンツ鍵を読み出す。コンテンツ鍵暗号化復号化部３３は、メディア２のメディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ暗号化復号化部３１は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。なお、再生に関しては、メディア１及びメディア２を、それらに記録に使用した記録再生部とは別の機器の記録再生部に接続しても可能であるが、必ず記録時のメディア１、メディア２を対にして接続する必要がある。

メディア２のメディア固有鍵は、本実施の形態ではメディア２から直接読み出して使用する動作として説明したが、相互認証手続きの過程で第２の相互認証暗号化復号化部３４において復元したメディア固有鍵を用いても良い。また、メディア１は暗号化されたコンテンツを格納できればよく、メディアの種類、形態は問わない。従って、半導体メモリはもちろんのこと、光ディスク（書き換え型、ライトワンス型含む）、光磁気ディスク、ハードディスクなど、前記条件を満たせば何を用いても良い。

メディア１に記録されたコンテンツは、メディア２がなければ再生できないため、メディア１に記録されたコンテンツのみを他のメディアに複製しても、他のメディアのみからそのコンテンツを再生することが出来ない。この場合、メディア２を用いれば、他のメディアから複製されたコンテンツを再生できる。
メディア１及びメディア２は記録再生部３から取り外し可能なメディアであることが望ましいが、記録再生部３とメディア２とが一体構成となっていてもよい。メディア１及びメディア２を一体に構成し、且つ記録再生部３から取り外し可能に構成しても良い。例えばメディア１を光ディスクで構成し、メディア２を光ディスク（メディア１）の表面又は裏面に貼り付けられた非接触型ＩＣで構成する。

メディア１及び／又はメディア２と記録再生部３の接続形態は、記録再生部３に付属のコネクタやドライブを用いても良いし、記録再生部３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２に記録再生を行い、別筐体の装置から記録再生部３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、記録再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った記録再生システムを実現することが出来る。

《実施の形態２》
本発明の実施の形態２の記録再生システムについて、図２を用いて説明する。図２は、本発明の実施の形態２の記録再生システムの構成を示すブロック図である。図２において、１は光ディスクなどコンテンツを格納するメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツにかけられた暗号を解くための情報を持つメディアであり、メディア毎に異なる値であるメディア固有鍵２２と、後述する記録再生部３に対してメディア固有鍵２２へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３を備えている。

３はメディアへの映像及び／又は音声のコンテンツの記録再生を行う記録再生部であり、コンテンツを暗号化するためのコンテンツ鍵を生成するコンテンツ鍵生成部３２と、コンテンツをコンテンツ鍵によって暗号化復号化するコンテンツ暗号化復号化部３１と、コンテンツ鍵をメディア２のメディア固有鍵で暗号化復号化するコンテンツ鍵暗号化復号化部３３と、メディア２のメディア固有鍵２２にアクセスするための相互認証手続きと暗号化復号化を行う第２の相互認証暗号化復号化部３４を備えている。
実施の形態２の記録再生システムは、実施の形態１の構成に代えて、コンテンツ鍵をメディア１のデータ記録部１１に格納する。それ以外の点において、実施の形態２の記録再生システムは実施の形態１と同じである。

次に、記録再生動作について説明する。記録再生部３（第２の相互認証暗号化復号化部３４）は、第２の相互認証暗号化復号化部３４及び第１の相互認証暗号化復号化部２３による相互認証を経由した後でなければ、メディア固有鍵２２にアクセスすることが出来ない。まず、記録再生を始める前に、メディア２と記録再生部３との間で相互認証手続きを行う。この手続きは、ＣＰＲＭで規定されている手続きと同じである。この手続きの詳細は実施の形態１で説明した。この相互認証手続きに成功したら、第２の相互認証暗号化復号化部３４はメディア２のメディア固有鍵２２を取得しておく。

次に、記録動作について説明する。記録時、まずコンテンツ鍵生成部３２は、コンテンツを暗号化するためのコンテンツ鍵を生成する。コンテンツ鍵生成部３２は乱数を発生し、発生した乱数をコンテンツ鍵として出力する。コンテンツ暗号化復号化部３１はこのコンテンツ鍵を用いてコンテンツを暗号化し、メディア１のデータ記録部１１に格納する。コンテンツ鍵暗号化復号化部３３は、コンテンツ鍵をメディア２のメディア固有鍵を用いて暗号化し、メディア１のデータ記録部１１に格納する。

次に、再生動作について説明する。再生時、記録再生部３は、まずメディア１のデータ記録部１１に格納されているコンテンツ鍵を読み出す。コンテンツ鍵暗号化復号化部３３は、メディア２のメディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ暗号化復号化部３１は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。なお、再生に関しては、メディア１及びメディア２を、それらに記録するのに使用した記録再生部とは別の機器の記録再生部に接続しても可能であるが、必ず記録時のメディア１、メディア２を対にして接続する必要がある。

メディア１及び／又はメディア２と記録再生部３の接続形態は、記録再生部３に付属のコネクタやドライブを用いても良いし、記録再生部３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２に記録再生を行い、別筐体の装置から記録再生部３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、記録再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った記録再生システムを実現することが出来る。メディア２はデータ記録部を持つ必要がないため（再生機能しか必要でない。）、より安価に製造することが可能である。

《実施の形態３》
本発明の実施の形態３の記録再生システムについて、図３を用いて説明する。図３は、本発明の実施の形態３の記録再生システムの構成を示すブロック図である。図３において、１は光ディスクなどコンテンツを格納するメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツにかけられた暗号を解くための情報を格納するメディアであり、その情報を格納するデータ記録部２１と、後述する記録再生部３に対してデータ記録部２１へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３を備えている。

３はメディアへの映像及び／又は音声のコンテンツの記録再生を行う記録再生部であり、コンテンツを暗号化するためのコンテンツ鍵を生成するコンテンツ鍵生成部３２と、コンテンツをコンテンツ鍵によって暗号化復号化するコンテンツ暗号化復号化部３１と、コンテンツ鍵を暗号化するためのメディア固有鍵を生成するメディア固有鍵生成部３５と、コンテンツ鍵をメディア固有鍵で暗号化復号化するコンテンツ鍵暗号化復号化部３３と、メディア２のデータ記録領域２１にアクセスするための相互認証手続きと暗号化復号化を行う第２の相互認証暗号化復号化部３４を備えている。

次に、記録再生動作について説明する。記録再生部３（第２の相互認証暗号化復号化部３４）は、第２の相互認証暗号化復号化部３４及び第１の相互認証暗号化復号化部２３による相互認証を経由した後でなければ、データ記録部２１にアクセスすることが出来ない。まず、記録再生を始める前に、メディア２と記録再生部３との間で相互認証手続きを行う。この手続きは、ＣＰＲＭで規定されている手続きと同じである。この手続きの詳細は実施の形態１で説明した。

次に、記録動作について説明する。記録時、まずコンテンツ鍵生成部３２は、コンテンツを暗号化するためのコンテンツ鍵を生成する。コンテンツ鍵生成部３２は乱数を発生し、発生した乱数をコンテンツ鍵として出力する。コンテンツ暗号化復号化部３１はこのコンテンツ鍵を用いてコンテンツを暗号化し、メディア１のデータ記録部１１に格納する。メディア２のデータ記録部２１に既にメディア固有鍵が格納されていれば、第２の相互認証暗号化復号化部３４はそのメディア固有鍵を読み出す。メディア２のデータ記録部２１に未だメディア固有鍵が格納されていなければ、メディア固有鍵生成部３５は乱数を発生し、発生した乱数をメディア２毎に固有のメディア固有鍵として出力する。コンテンツ鍵暗号化復号化部３３は、メディア固有鍵を用いてこのコンテンツ鍵を暗号化し、メディア２のデータ記録部２１に格納する。メディア固有鍵も同様にメディア２のデータ記録部２１に格納する。

次に、再生動作について説明する。再生時、記録再生部３は、まずメディア２のデータ記録部２１に格納されているコンテンツ鍵及びメディア固有鍵を読み出す。コンテンツ鍵暗号化復号化部３３は、メディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ暗号化復号化部３１は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。なお、再生に関しては、メディア１及びメディア２を、それらに記録するのに使用した記録再生部とは別の機器の記録再生部に接続しても可能であるが、必ず記録時のメディア１、メディア２を対にして接続する必要がある。

メディア固有鍵は、本実施の形態ではメディア２に対してそのまま書き込んでいるが、メディア２がメディアに固有の情報を持つ場合は、さらにそのメディア２の固有情報で暗号化して書き込んでも良い。このようにすることで、万が一メディア２のデータ記録部２１に格納したコンテンツ鍵及びメディア固有鍵が何らかの不正な手段で読み出されてもメディア２の固有情報がなければコンテンツ鍵の暗号を解くことが出来ず、コンテンツ保護はさらに強固となる。また、メディア１は暗号化されたコンテンツを格納できればよく、メディアの種類、形態は問わない。従って、半導体メモリはもちろんのこと、光ディスク（書き換え型、ライトワンス型含む）、光磁気ディスク、ハードディスクなど、前記条件を満たせば何を用いても良い。

メディア１及び／又はメディア２と記録再生部３の接続形態は、記録再生部３に付属のコネクタやドライブを用いても良いし、記録再生部３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２に記録再生を行い、別筐体の装置から記録再生部３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、記録再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った記録再生システムを実現することが出来る。メディア１に格納したコンテンツを再生するために組み合わせるメディア２を１つのメディアから他のメディアに変更したいときは、メディア２に格納したコンテンツ鍵及びメディア固有鍵を単に移動すればよいので便利である。

《実施の形態４》
本発明の実施の形態４の記録再生システムについて、図４を用いて説明する。図４は、本発明の実施の形態４の記録再生システムの構成を示すブロック図である。図４において、１は光ディスクなどコンテンツを格納するメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツにかけられた暗号を解くための情報を格納するメディアであり、その情報を格納するデータ記録部２１と、後述する記録再生部３に対してデータ記録部２１へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３を備えている。

次に、記録動作について説明する。記録時、まずコンテンツ鍵生成部３２は、コンテンツを暗号化するためのコンテンツ鍵を生成する。コンテンツ鍵生成部３２は乱数を発生し、発生した乱数をコンテンツ鍵として出力する。コンテンツ暗号化復号化部３１はこのコンテンツ鍵を用いてコンテンツを暗号化し、メディア１のデータ記録部１１に格納する。コンテンツ鍵暗号化復号化部３３は、メディア固有鍵生成部３５で生成したメディア固有鍵を用いてこのコンテンツ鍵を暗号化し、メディア１のデータ記録部１１に格納する。また、メディア固有鍵はメディア２のデータ記録部２１に格納する。

次に、再生動作について説明する。再生時、記録再生部３は、まずメディア１のデータ記録部１１に格納されているコンテンツ鍵及びメディア２のデータ記録部２１に格納されているメディア固有鍵を読み出す。コンテンツ鍵暗号化復号化部３３は、メディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ暗号化復号化部３１は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。なお、再生に関しては、メディア１及びメディア２を、それらに記録するのに使用した記録再生部とは別の機器の記録再生部に接続しても可能であるが、必ず記録時のメディア１、メディア２を対にして接続する必要がある。

メディア固有鍵は、本実施の形態ではメディア２に対してそのまま書き込んでいるが、メディア２がメディアに固有の情報を持つ場合は、さらにそのメディア２の固有情報で暗号化して書き込んでも良い。このようにすることで、万が一メディア２のデータ記録部２１に格納したメディア固有鍵が何らかの不正な手段で読み出されてもメディア２の固有情報がなければメディア固有鍵の暗号を解くことが出来ず、従ってコンテンツ鍵の暗号を解くことが出来ない。これにより、コンテンツ保護はさらに強固となる。また、メディア１は暗号化されたコンテンツを格納できればよく、メディアの種類、形態は問わない。従って、半導体メモリはもちろんのこと、光ディスク（書き換え型、ライトワンス型含む）、光磁気ディスク、ハードディスクなど、前記条件を満たせば何を用いても良い。

メディア１及び／又はメディア２と記録再生部３の接続形態は、記録再生部３に付属のコネクタやドライブを用いても良いし、記録再生部３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２に記録再生を行い、別筐体の装置から記録再生部３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、記録再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った記録再生システムを実現することが出来る。メディア１に格納したコンテンツを再生するために組み合わせるメディア２を１つのメディアから他のメディアに変更したいときは、メディア２に格納したメディア固有鍵を単に移動すればよいので便利である。

《実施の形態５》
本発明の実施の形態５の再生システムについて、図５を用いて説明する。図５は、本発明の実施の形態５の再生システムの構成を示すブロック図である。図５において、１は光ディスクなどコンテンツを格納したメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツにかけられた暗号を解くためのコンテンツ鍵とメディア固有鍵を格納したメディアであり、コンテンツ鍵とメディア固有鍵を格納したデータ記録部２１と、後述する再生部５３に対してデータ記録部２１へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３を備えている。

５３はメディアの映像及び／又は音声のコンテンツの再生を行う再生部であり、メディア２のデータ記録領域２１にアクセスするための相互認証手続きと暗号化復号化を行う第２の相互認証暗号化復号化部３４と、メディア２のデータ記録部２１から取得したコンテンツ鍵とメディア固有鍵を格納し管理する鍵情報管理部３７と、コンテンツ鍵にかけられた暗号をメディア固有鍵によって復号化するコンテンツ鍵復号化部３８と、コンテンツにかけられた暗号をコンテンツ鍵によって復号化するコンテンツ復号化部３６を備えている。

次に、再生動作について説明する。再生部５３（第２の相互認証暗号化復号化部３４）は、第２の相互認証暗号化復号化部３４及び第１の相互認証暗号化復号化部２３による相互認証を経由した後でなければ、データ記録部２１にアクセスすることが出来ない。まず、再生を始める前に、メディア２と再生部５３との間で相互認証手続きを行う。この手続きは、ＣＰＲＭで規定されている手続きと同じである。この手続きの詳細は実施の形態１で説明した。

再生部５３は、まずメディア２のデータ記録部２１に格納されているコンテンツ鍵及びメディア固有鍵を読み出し、鍵情報管理部３７に一旦格納する。コンテンツ鍵復号化部３８は、メディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ復号化部３６は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。

なお、本実施の形態の再生システムでは、鍵情報管理部３７にてコンテンツ鍵及びメディア固有鍵を管理しているため、一旦メディア２と再生部５３との間で相互認証手続きが終われば、再生部５３はメディア２がなくともメディア１のコンテンツの再生が可能となる。
また、メディア２と再生部５３との間でコンテンツ鍵及びメディア固有鍵を移動するという手続きをとれば（コンテンツ鍵及びメディア固有鍵を一方から読み出して他方に記録したときは、一方に記録されていたコンテンツ鍵及びメディア固有鍵を消去する。）、コンテンツを再生する権利をメディア２から再生部５３に移動したり、またメディア２に権利を戻したり、といった再生する権利の移動の管理が可能となる。

また、メディア１は暗号化されたコンテンツを格納できればよく、メディアの種類、形態は問わない。従って、半導体メモリはもちろんのこと、光ディスク（書き換え型、ライトワンス型含む）、光磁気ディスク、ハードディスクなど、前記条件を満たせば何を用いても良い。

メディア１に記録されたコンテンツは、メディア２がなければ再生できないため、メディア１に記録されたコンテンツのみを他のメディアに複製しても、他のメディアのみからそのコンテンツを再生することが出来ない。この場合、メディア２を用いれば、他のメディアから複製されたコンテンツを再生できる。
メディア１及びメディア２は再生部５３から取り外し可能なメディアであることが望ましいが、再生部５３とメディア２とが一体構成となっていてもよい。メディア１及びメディア２を一体に構成し、且つ再生部５３から取り外し可能に構成しても良い。例えばメディア１を光ディスクで構成し、メディア２を光ディスク（メディア１）の表面又は裏面に貼り付けられた非接触型ＩＣで構成する。

メディア１及び／又はメディア２と再生部５３の接続形態は、再生部５３に付属のコネクタやドライブを用いても良いし、再生部５３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２から再生を行い、別筐体の装置から再生部５３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った再生システムを実現することが出来る。メディア１に格納したコンテンツを再生するために必要なコンテンツ鍵及びメディア固有鍵をメディア２から再生部に移動すれば、再生部はメディア２がなくとも再生が可能となり、使い勝手が向上する。

《実施の形態６》
本発明の実施の形態６の再生システムについて、図６を用いて説明する。図６は、本発明の実施の形態６の再生システムの構成を示すブロック図である。図６において、１は光ディスクなどコンテンツ及びコンテンツ鍵を格納したメディアであり、データを記録するためのデータ記録部１１を備えている。２はコンテンツ鍵にかけられた暗号を解くためのメディア固有鍵を格納したメディアであり、メディア固有鍵を格納したデータ記録部２１と、後述する再生部５３に対してデータ記録部２１へのアクセスを許可するための相互認証手続きとデータを安全に伝送するための暗号化復号化処理を行う第１の相互認証暗号化復号化部２３を備えている。

５３はメディアの映像及び／又は音声のコンテンツの再生を行う再生部であり、メディア２のデータ記録領域２１にアクセスするための相互認証手続きと暗号化復号化を行う第２の相互認証暗号化復号化部３４と、メディア２のデータ記録部２１から取得したメディア固有鍵を格納し管理する鍵情報管理部３７と、コンテンツ鍵にかけられた暗号をメディア固有鍵によって復号化するコンテンツ鍵復号化部３８と、コンテンツにかけられた暗号をコンテンツ鍵によって復号化するコンテンツ復号化部３６を備えている。

再生部５３は、まずメディア２のデータ記録部２１に格納されているメディア固有鍵を読み出し、鍵情報管理部３７に一旦格納する。さらに、メディア１のデータ記録部１１から読み出す。コンテンツ鍵復号化部３８は、メディア固有鍵を用いてコンテンツ鍵を復号化する。コンテンツ復号化部３６は、この復号化したコンテンツ鍵を用い、メディア１のデータ記録部１１から読み出したコンテンツを復号化し出力する。

なお、本実施の形態の再生システムでは、鍵情報管理部３７にてメディア固有鍵を管理しているため、一旦メディア２と再生部５３との間で相互認証手続きが終われば、再生部５３はメディア２がなくともメディア１のコンテンツの再生が可能となる。
また、メディア２と再生部５３との間でメディア固有鍵を移動するという手続きをとれば（メディア固有鍵を一方から読み出して他方に記録したときは、一方に記録されていたメディア固有鍵を消去する。）、コンテンツを再生する権利をメディア２から再生部５３に移動したり、またメディア２に権利を戻したり、といった再生する権利の移動の管理が可能となる。

メディア１及び／又はメディア２と再生部５３の接続形態は、再生部５３に付属のコネクタやドライブを用いても良いし、再生部５３から遠隔の地にある、別筐体の装置のコネクタやドライブを経由してメディア１及び／又はメディア２から再生を行い、別筐体の装置から再生部５３に有線又は無線でコンテンツを伝送しても良い。
以上のように、メディア１はメディアの種類や形態を問わず、また、再生部との接続形態も問わない。メディア１として、能動素子を有さない安価で大容量のメディア（例えば光ディスク）を使用できる。メディア１のみであればその暗号化されたコンテンツを複製することも可能である。本発明は、使用者の要求に応じたメディア選択や接続形態など自由度を持った再生システムを実現することが出来る。メディア１に格納したコンテンツを再生するために必要なメディア固有鍵をメディア２から再生部に移動すれば、再生部はメディア２がなくとも再生が可能となり、使い勝手が向上する。

本発明の記録再生システム及び再生システムは、映像又は音声のコンテンツを暗号化してメディアに記録する記録再生システム及び再生システムとして有用である。

本発明の実施の形態１による記録再生システムの構成を示すブロック図本発明の実施の形態２による記録再生システムの構成を示すブロック図本発明の実施の形態３による記録再生システムの構成を示すブロック図本発明の実施の形態４による記録再生システムの構成を示すブロック図本発明の実施の形態５による再生システムの構成を示すブロック図本発明の実施の形態６による再生システムの構成を示すブロック図従来の記録再生システムの構成を示すブロック図

符号の説明

１メディア１
２メディア２
３記録再生部
１１データ記録部
２１データ記録部
２２メディア固有鍵
２３第１の相互認証暗号化復号化部
３１コンテンツ暗号化復号化部
３２コンテンツ鍵生成部
３３コンテンツ鍵暗号化復号化部
３４第２の相互認証暗号化復号化部
３６コンテンツ復号化部
５３再生部

Claims

暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵と、暗号化されたコンテンツ鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して前記第１のメディアに記録し、又は前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、を有する前記記録再生部と、
を有し、
コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して前記第１のメディアに記録し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記第２の相互認証暗号化復号化部が暗号化された前記コンテンツ鍵を前記第２のメディアの記録部に格納し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵と暗号化された前記コンテンツ鍵とを読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする記録再生システム。
暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、又は前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、を有する前記記録再生部と、
を有し、
コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ暗号化復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする記録再生システム。
暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵と暗号化されたコンテンツ鍵とを含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して前記第１のメディアに記録し、又は前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、第２のメディア毎に固有の前記メディア固有鍵を生成するメディア固有鍵生成部と、を有する前記記録再生部と、
を有し、
コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記メディア固有鍵生成部が前記メディア固有鍵を生成し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して前記第１のメディアに記録し、前記第２の相互認証暗号化復号化部が前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを前記第２のメディアの記録部に格納し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアの記録部から前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする記録再生システム。
暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
前記コンテンツ鍵を生成するコンテンツ鍵生成部と、コンテンツを前記コンテンツ鍵で暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、又は前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ暗号化復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で暗号化し又は復号化するコンテンツ鍵暗号化復号化部と、第２のメディア毎に固有の前記メディア固有鍵を生成するメディア固有鍵生成部と、を有する前記記録再生部と、
を有し、
コンテンツを前記第１のメディアに格納する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記メディア固有鍵生成部が前記メディア固有鍵を生成し、前記コンテンツ鍵生成部が前記コンテンツ鍵を生成し、前記コンテンツ鍵暗号化復号化部が前記メディア固有鍵を用いて前記コンテンツ鍵を暗号化し、前記コンテンツ暗号化復号化部が前記コンテンツ鍵を用いてコンテンツを暗号化して、暗号化された前記コンテンツ鍵と共に前記第１のメディアに記録し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出し、前記コンテンツ暗号化復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ暗号化復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする記録再生システム。
暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵と暗号化されたコンテンツ鍵とを含むデータを格納する記録部と、再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
前記第２のメディアから取得した前記メディア固有鍵及び前記コンテンツ鍵を管理する鍵情報管理部と、前記第１のメディアから暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で復号化するコンテンツ鍵暗号化復号化部と、を有する前記再生部と、
を有し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアの記録部から前記メディア固有鍵と前記暗号化されたコンテンツ鍵とを読み出して前記鍵情報管理部で保管及び管理し、前記コンテンツ鍵暗号化復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする再生システム。
暗号化された映像及び／又は音声のコンテンツを格納する第１のメディアと、
第２のメディア毎に異なるメディア固有鍵を含むデータを格納するための記録部と、記録再生部と相互認証を行うとともにデータを暗号化して送受信する第１の相互認証暗号化復号化部と、を有する第２のメディアと、
前記第２のメディアから取得した前記メディア固有鍵を管理する鍵情報管理部と、前記第１のメディアから暗号化された前記コンテンツ鍵と共に暗号化されたコンテンツを読み出して前記コンテンツ鍵で復号化するコンテンツ復号化部と、前記第２のメディアと相互認証を行うとともにデータを暗号化して送受信する第２の相互認証暗号化復号化部と、前記コンテンツ鍵を前記メディア固有鍵で復号化するコンテンツ鍵復号化部と、を有する前記記録再生部と、
を有し、
コンテンツを前記第１のメディアから再生する際は、前記第２の相互認証暗号化復号化部と前記第１の相互認証暗号化復号化部とが相互に認証し、前記第２の相互認証暗号化復号化部が前記第２のメディアから前記メディア固有鍵を読み出して前記鍵情報管理部で保管及び管理し、前記コンテンツ復号化部が前記第１のメディアから暗号化された前記コンテンツ鍵を読み出し、前記コンテンツ鍵復号化部が暗号化された前記コンテンツ鍵を前記メディア固有鍵で復号化し、前記コンテンツ復号化部が前記復号化されたコンテンツ鍵を用いて前記第１のメディアから読み出した暗号化されたコンテンツを復号化して再生する、
ことを特徴とする再生システム。
記録再生部は、第２のメディアとの相互認証の過程で第２のメディアのメディア固有鍵を復元して使用することを特徴とする請求項１又は２に記載の記録再生システム。
第１のメディアは、半導体メモリ、書き換え可能型もしくは１回書き込み型光ディスク、光磁気ディスク、又はハードディスクであることを特徴とする請求項１、２、３又は４に記載の記録再生システム。
第１のメディアは、半導体メモリ、書き換え可能型もしくは１回書き込み型光ディスク、光磁気ディスク、又はハードディスクであることを特徴とする請求項５又は６に記載の再生システム。
第１のメディアは、記録再生部から取り外し可能なメディアであることを特徴とする請求項１、２、３又は４に記載の記録再生システム。
第１のメディアは、再生部から取り外し可能なメディアであることを特徴とする請求項５又は６に記載の再生システム。
第２のメディアは、記録再生部から取り外し可能なメディアであることを特徴とする請求項１、２、３又は４に記載の記録再生システム。
第２のメディアは、再生部から取り外し可能なメディアであることを特徴とする請求項５又は６に記載の再生システム。
第１のメディア及び／又は第２のメディアは、記録再生部とは別の装置で読み書きされ、別の装置と記録再生部との間の信号の送受信を有線通信又は無線通信で行うことを特徴とする請求項１、２、３又は４に記載の記録再生システム。
第１のメディア及び／又は第２のメディアは、再生部とは別の装置で読み出され、別の装置と再生部との間の信号の送受信を有線通信又は無線通信で行うことを特徴とする請求項５又は６に記載の再生システム。
メディア固有鍵を第２のメディアに保管する際、メディア固有鍵を第２のメディアの固有情報で暗号化して保管することを特徴とする請求項３又は４に記載の記録再生システム。