JP2005332092A - コンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラム - Google Patents

Abstract

【課題】 コピーワンスなどのコンテンツ保護規定が設定された著作権対応コンテンツを好適に録画並びに再生する。
【解決手段】 録画機から再生装置にコンテンツをコピーしたとき、録画機上で暗号鍵Ｋ_sを用いて録画機上の録画コンテンツを暗号化して保管するとともに、鍵Ｋ_sを再生装置の暗号鍵Ｋ_cを用いて暗号化し、暗号化された暗号鍵Ｋ_s'と端末機固有ＩＤを録画機で保管する。コンテンツを録画機上で回復する際には、暗号鍵Ｋ_s'を再生装置の暗号鍵Ｋ_cを用いて復号して元の暗号鍵Ｋ_sを取得し、その暗号鍵Ｋ_sを用いて録画コンテンツを復号する。
【選択図】 図１

Description

本発明は、配信コンテンツを記録するコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムに係り、特に、放送局から提供される番組コンテンツを録画するコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムに関する。

さらに詳しくは、本発明は、コピーワンスなどのコンテンツ保護規定が設定された著作権対応コンテンツを録画するコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムに係り、特に、著作権保護に配慮した上で、録画機で録画したコンテンツをダウンコンバートして携帯端末に移動した後も、録画機側で元の品質の録画コンテンツを得るコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムに関する。

現代の情報文明社会において、放送の役割は計り知れない。とりわけ、音響とともに映像情報を視聴者の下に直接届けるテレビ放送の影響は大きい。放送技術は、信号処理やその送受信、音声や映像の情報処理など、幅広い技術を包含する。また、番組コンテンツをユーザに提供する伝送形態は、地上波や衛星波などの電波による放送方式やケーブル・テレビ方式、さらにはコンピュータ通信を利用して提供されるネット番組などさまざまである。

テレビの普及率は極めて高く、ほとんどすべての家庭内に設置されており、各放送局から配信される放送コンテンツは不特定多数の人々によって視聴されている。また、放送コンテンツを視聴する他の形態として、受信したコンテンツを視聴者側で一旦録画しておき、好きな時間に再生するということが挙げられる。

最近では、デジタル放送が開始され、普及が進んでいる。これは、デジタルデータの方がアナログデータよりも帯域を効率よく利用でき高画質化・高音質化を図ることができる点や、映像や音声以外のデータとの親和性が高い点などに依拠する。

放送コンテンツがデジタルデータであれば、１チャンネルで４本分のデータを搬送することができ、ハイビジョン用のデータをそのまま送信することができることから、サービスの高度化や多様化をもたらす。例えば、ＥＰＧ（Ｅｌｅｃｔｒｉｃ Ｐｒｏｇｒａｍ Ｇｕｉｄｅ：電子番組ガイド）など各種のシステム情報などを映像情報や音声情報とともに送ることによって、ユーザ（視聴者）へのサービスを向上させることができる（ＥＰＧは、放送番組の放送スケジュールや番組名などの提示情報の他、ＶＴＲへの録画予約などの機能を包含する）。

また、情報技術の発達により、映像や音声からなるＡＶデータを大量に蓄積することが可能になってきた。例えば、数十ＧＢあるいはそれ以上の容量を持つＨＤＤ（ハードディスク・ドライブ）が比較的安価に入手することが可能となり、ＨＤＤベースの録画機が登場してきている。

ＨＤＤは、記録データへのランダム・アクセスが可能な装置である。したがって、録画コンテンツを再生するときは、従来のビデオテープに録画した場合のように、録画しておいた番組を単に先頭から順に再生する必要はなく、好きな番組（あるいは、番組中の特定のシーンや特定のコーナー）から直接再生を開始することができる。ハードディスク装置などの大容量ストレージを搭載した受信機（テレビやビデオ録画再生装置）を使用し、受信した放送コンテンツ一旦受信機内に蓄積してから再生するという視聴形態のことを、「サーバ型放送」と呼ぶ。サーバ型放送システムによれば、通常のテレビ受像のようなリアルタイムで視聴するだけでなく、あらかじめ映像や音声を配信しておき、指定した時刻から視聴できるようにしたり、同時に配信される情報などを利用してシーン検索やダイジェスト視聴を行なったりすることが可能となる。

近年では、家庭内のホームサーバ内でさまざまなコンテンツを管理し、必要に応じて各種ディスクやモバイル機器にコンテンツをコピーして持ち運ぶというスタイルが急速に浸透している。例えば、家庭に設置されているテレビ放送録画で録画したコンテンツを、パソコンや携帯型ＡＶプレーヤなどにコピーして視聴することが一般に行なわれている。

例えば、放送されたコンテンツを利用者がホームサーバで受信して蓄積しておき、この蓄積されたコンテンツを携帯端末へ配信することを利用者が希望するときには、携帯端末から認証データをホームサーバに送信し、携帯端末が利用者によって登録されたものであることをホームサーバが確認し、この確認が行なわれると、ホームサーバは蓄積されているコンテンツの中から、利用者によって指定された対象コンテンツを携帯端末に配信する（例えば、特許文献１を参照のこと）。

ここで、携帯端末はコンテンツ用の記憶装置の容量が制限されていることや、表示画面サイズが小さいことから、録画機においてコンテンツを保存するファイル形式よりも画質や画面サイズを落とすような変換を行なうことにより、ファイル容量を小さくしてから携帯端末へ転送されるのが一般的である。このような変換は、「ダウンコンバート」と呼ばれる。

ところで、録画したコンテンツを利用する際に、著作権やその他コンテンツの利用に関する権限の取扱い上で問題となる可能性がある。

例えば、著作権法（昭和４５年法律第４８号）第３０条では、「著作権の目的となつている著作物（以下この款において単に「著作物」という。）は、個人的に又は家庭内その他これに準ずる限られた範囲内において使用することを目的とする場合には、その使用する者が複製することができる。」と規定しており、著作物の種類や複製の態様を限定することなく、個人的に又は家庭内などで使用する目的であれば、使用する者本人が複製することができることとされている。一方、同法第４９条第１項では、私的使用のために作成した複製物をその目的以外のために使用した場合には著作権者の複製権が動く旨を規定し、いわゆる目的外使用を禁止している。

特に、上述したデジタル放送においては、デジタルコンテンツの複製が容易であることから、著作権管理の強化が図られている。例えば、ＡＲＩＢ（Ａｓｓｏｃｉａｔｉｏｎ ｏｆ Ｒａｄｉｏ Ｉｎｄｕｓｔｒｉｅｓ ａｎｄ Ｂｕｓｉｎｅｓｓｅｓ：電波産業会）では、「１世代のみコピー可」（コピーワンス）といったコピー制御機能の導入を義務付け、厳しいコンテンツ保護規定を設けている（例えば、非特許文献１を参照のこと）。

コピーワンスのコンテンツは、１個だけのコピー作成が許可されているだけであり、それ以上の複製を作ることができない。このため、モバイル機器にコピーして持ち運ぶためには、ホームサーバ内のコンテンツを削除する、若しくは削除したのと同じように利用できない形に変換しなくてはならず、ホームサーバとモバイル機器両方に録画コンテンツを保持することができない。

上述したように、録画機上のコンテンツを一旦ダウンコンバートしてから携帯端末に移動し、録画機上では元のコンテンツを削除する場合、ダウンコンバートしたコンテンツは、削除したのと同じように利用できない形に変換されているとみなされることから、コピー保護規定に合致する。ところが、この場合、ダウンコンバートされたデータを録画機に戻したところで、元の品質は当然得ることができない、という問題がある。

また、何らかの事故で携帯端末上のデータが破壊されてしまった場合は、コンテンツそのものが失われてしまう。特に、携帯端末上のコンテンツ記録用の記憶装置としてハードディスクを用いた場合、携行時に受ける不測の衝撃などによりハードディスクが故障する可能性が十分にあり得る。あるいは、故障でないとしても、ユーザが操作を誤ってコンテンツを削除してしまうケースもある。

要言すれば、現在考えられているコピーワンスコンテンツの管理方法によれば、録画コンテンツそのものが失われたり、ダウンコンバートされたコンテンツだけが手元に残ってしまったりした場合には、元の品質の録画コンテンツを回復することができず、コンテンツ利用者の利益が十分に確保されないことになる。

特開２００３−３７８０２号公報 ｈｔｔｐ：／／ｉｔｐｒｏ．ｎｉｋｋｅｉｂｐ．ｃｏ．ｊｐ／ｆｒｅｅ／ＩＴＰｒｏ／ＯＰＩＮＩＯＮ／２００３１２１１／１／

本発明の目的は、コピーワンスなどのコンテンツ保護規定が設定された著作権対応コンテンツを好適に録画並びに再生することができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することにある。

本発明のさらなる目的は、録画機で録画したコンテンツをダウンコンバートし、著作権保護に配慮した上で携帯端末に移動した後も、録画機側で元の品質の録画コンテンツを得ることができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することにある。

本発明のさらなる目的は、録画機で録画したコンテンツを携帯端末へ移動した後、携帯端末上の記憶装置の故障やコンテンツを誤って消失した場合であっても、録画機側で元の品質の録画コンテンツを回復することができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することにある。

本発明は、上記課題を参酌してなされたものであり、その第１の側面は、コンテンツ保護規定に従ったコンテンツの処理を行なうコンテンツ処理システムであって、
コンテンツを録画若しくは蓄積する録画機と、コンテンツを視聴する再生装置を備え、
コンテンツを前記録画機から前記再生装置へコピーするコンテンツ複製手段と、
前記再生装置へコピーした元のコンテンツを暗号化する暗号化手段と、
暗号化されたコンテンツを保管する暗号化コンテンツ保管手段と、
コンテンツの暗号鍵を前記再生装置が介在してのみ利用可能な形式で管理する暗号鍵管理手段と、
前記再生装置の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号し前記録画機上で再現するコンテンツ再現手段と、
を具備することを特徴とするコンテンツ処理システムである。

但し、ここで言う「システム」とは、複数の装置（又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。

最近では、家庭に設置されている録画機でテレビ放送を録画したコンテンツを、パソコンや携帯型ＡＶプレーヤなどにコピーして視聴することが一般に行なわれている。例えば、録画機上の録画コンテンツをダウンコンバートしてから携帯端末に移動し、コンテンツを視聴するという利用形態がある。

ところが、コピーワンスのコンテンツの場合、コピー保護規定により、携帯端末に移動した後、録画機上では元の録画コンテンツを削除してしまう。このため、ダウンコンバートされたデータを録画機に戻したところで、元の品質が得ることができない。

また、何らかの事故で携帯端末上のデータが破壊されてしまった場合は、コンテンツそのものが失われてしまう。このような場合も、元の品質の録画コンテンツを回復することができず、コンテンツ利用者の利益が十分に確保されないことになる。

これに対し、本発明は、著作権保護に配慮して、録画コンテンツを録画機から再生装置に移動し、再生装置でコンテンツを視聴した後に、録画機上で元の品質で録画コンテンツを再現することができるコンテンツ処理システムを提供する。

本発明に係るコンテンツ処理システムは、固有の暗号鍵Ｋ_cを保持した再生装置と、テレビ放送を内蔵記憶装置に録画する機能又は外部記憶媒体からコンテンツを内蔵記憶装置にコピーする機能を備えた録画機で構成される。再生装置は、例えば携帯端末に相当し、録画機から携帯端末へコンテンツを移動する際にダウンコンバートを施すようにしてもよい。

本発明によれば、再生装置にコンテンツを移動する際に、録画機から再生装置にコンテンツをコピーした後で、録画機上で暗号鍵Ｋ_sを用いて録画機上の録画コンテンツを暗号化し、その暗号化データは録画機でそのまま保管する。そして、暗号鍵Ｋ_sを再生装置に送信し、暗号鍵Ｋ_s自体を暗号鍵Ｋ_cを用いて暗号化し、暗号化された暗号鍵Ｋ_ｓ及び端末機固有ＩＤを録画機に送信し、録画機ではこれらを保管するようにする。

また、再生装置に存在しているコンテンツを録画機上で回復する際には、録画機上で管理している暗号化された暗号鍵Ｋ_sを再生装置に転送し、再生装置上で暗号鍵Ｋ_cを用いて復号することにより、元の暗号鍵Ｋ_sを取得することができる。そして、その暗号鍵Ｋ_sを録画機へ転送し、録画機上で暗号鍵Ｋ_sを用いて録画コンテンツを復号するようにすればよい。

また、本発明の第２の側面は、コンテンツ保護規定に従ったコンテンツの録画又は録画コンテンツの蓄積を行なうコンテンツ録画装置におけるコンテンツの処理をコンピュータシステム上で実行するようにコンピュータ可読形式で記述されたコンピュータプログラムであって、
外部端末へ録画コンテンツをコピーするコンテンツ複製ステップと、
前記外部端末へコピーした元のコンテンツを暗号化する暗号化ステップと、
暗号化されたコンテンツを保管する暗号化コンテンツ保管ステップと、
コンテンツの暗号鍵を前記外部端末が介在してのみ利用可能な形式で管理する暗号鍵管理ステップと、
前記外部端末の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号するコンテンツ再現ステップと、
を具備することを特徴とするコンピュータプログラムである。

また、本発明の第３の側面は、コンテンツ保護規定に従った録画コンテンツの視聴を行なうコンテンツ再生装置におけるコンテンツの処理をコンピュータシステム上で実行するようにコンピュータ可読形式で記述されたコンピュータプログラムであって、
録画コンテンツを保持するコンテンツ録画装置からコンテンツを取得するコンテンツ取得ステップと、
前記コンテンツ録画装置においてコンテンツの暗号化に用いた暗号鍵を前記コンテンツ録画装置単独では利用不能な形式にするコンテンツ暗号鍵管理ステップと、
を具備することを特徴とするコンピュータプログラムである。

本発明の第２及び第３の各側面に係るコンピュータ・プログラムは、コンピュータシステム上で所定の処理を実現するようにコンピュータ可読形式で記述されたコンピュータプログラムを定義したものである。換言すれば、本発明の第２及び第３の各側面に係るコンピュータプログラムをコンピュータシステムにインストールすることによって、コンピュータシステム上では協働的作用が発揮され、それぞれコンテンツ録画装置並びにコンテンツ再生装置として動作し、これらの装置が協調してコンテンツ保護規定に基づいたコンテンツの移動操作を行なうことで、本発明の第１の側面に係るコンテンツ処理システムと同様の作用効果を得ることができる。

本発明によれば、コピーワンスなどのコンテンツ保護規定が設定された著作権対応コンテンツを好適に録画並びに再生することができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することができる。

また、本発明によれば、録画機で録画したコンテンツをダウンコンバートし、著作権保護に配慮した上で携帯端末に移動した後も、録画機側で元の品質の録画コンテンツを得ることができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することができる。

また、本発明によれば、録画機で録画したコンテンツを携帯端末へ移動した後、携帯端末上の記憶装置の故障やコンテンツを誤って消失した場合であっても、録画機側で元の品質の録画コンテンツを回復することができる、優れたコンテンツ処理システム、コンテンツ録画装置、コンテンツ再生装置、コンテンツ処理方法、並びにコンピュータプログラムを提供することができる。

本発明によれば、著作権保護に配慮した上で、録画機にて録画したデータをダウンコンバートして携帯端末に移動した場合でも、録画機側で元の品質の録画コンテンツを得ることができる。また、携帯端末上のハードディスクが故障した場合や、コンテンツが消失してしまったとしても、携帯端末上にデータが残ってさえいれば、録画機側で元の品質の録画コンテンツを得ることができる。携帯端末という性質上、衝撃を受ける場面が多いため、常にハードディスク故障の危険性に面している。したがって、本発明のようにハードディスクの故障を想定した管理方法は非常に有益である。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。

以下、図面を参照しながら本発明の実施形態について詳解する。

Ａ．システム構成
図１には、本発明の一実施形態に係るコンテンツ処理システム構成を模式的に示している。図示のシステムは、コンテンツを録画する録画機と、録画したコンテンツを再生する携帯端末で構成される。このようなシステムは、家庭内に設置されている録画機でテレビ放送を録画したコンテンツを、携帯端末に移動して視聴する場合などに利用される。録画機上の録画コンテンツは、一旦ダウンコンバートしてから携帯端末に移動する。

本実施形態に係るコンテンツ処理システムでは、コピーワンスのコンテンツの場合、コピー保護規定により、携帯端末に移動した後、録画機上では元の録画コンテンツを削除してしまうが、ダウンコンバートされたデータを録画機において元の品質に再現することができる。

ＡＶプレーヤなどの携帯端末１０は、携帯端末毎に固有な暗号鍵Ｋ_cと、携帯端末毎に固有な機器ＩＤとを保管する記憶装置（例えばｆｌａｓｈ ＲＯＭなどの不揮発性メモリ）１１と、暗号鍵Ｋ_cにて暗号化を行なう暗号化処理部１２と、暗号鍵Ｋ_cにて復号を行なう復号処理部１３と、後述の録画機と通信するための通信装置（通信規格には例えばＩＥＥＥ１３９４を使う）１４と、通信装置１４を用いてデータの転送を行なうデータ転送処理部１５と、ダウンロードしたコンテンツを管理するコンテンツ管理処理部１６と、コンテンツ及びコンテンツ管理テーブルを保管するための記憶装置（例えばハードディスク）１７を備えている。

一方、テレビ放送録画装置などのコンテンツを録画する録画機２０は、ランダムな暗号鍵Ｋ_sを生成する暗号鍵生成処理部２１と、暗号鍵Ｋ_sにて暗号化を行なう暗号化処理部２２と、暗号鍵Ｋ_sにて復号を行なう復号処理部２３と、録画コンテンツをダウンコンバートする処理部２４と、携帯端末と通信するための通信装置（通信規格には例えばＩＥＥＥ１３９４を使う）２５と、通信装置２５を用いてデータの転送を行なうデータ転送処理部２６と、携帯端末にダウンロードしたコンテンツを管理するダウンロードコンテンツ管理処理部２７と、録画コンテンツ、及び録画コンテンツを暗号化したデータ、及びダウンロードコンテンツ管理テーブルを保管するための記憶装置（例えばハードディスク）２８を備えている。

ここで、ダウンコンバートとは、記録フォーマット（コーデック）を変更したり（例えば、ＭＰＥＧ２からＭＰＥＧ４へのフォーマット変換）、画サイズを小さくしたり、ビットレートを下げたりするなどを含む、データ変換の総称であり、要するに画質や画サイズを落としてデータの容量を少なくするためのデータ変換である。

また、本実施形態に係るシステムでは、携帯端末１０、録画機２０ともに暗号化処理部並びに復号処理部が存在するが、暗号アルゴリズムは共通鍵方式であれば、特に問わない。

Ｂ．録画機から携帯端末へのコンテンツのダウンロード
図２には、本実施形態に係るシステムにおいて、録画機２０から携帯端末１０へ、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順をフローチャートの形式で示している。

ここでは、録画機２０上のコンテンツ記録用の記憶装置２８には既にテレビ放送データなどを録画したデータが保存されているものとする。録画処理自体は本発明の要旨に直接関連しないので、本明細書では説明しない。記録装置２８に蓄積されているコンテンツのことを「録画コンテンツ」と呼ぶことにする。また、携帯端末１０と録画機２０は、上述したように互いの通信装置１４及び２５に含まれる通信方式で相互接続され、通信可能な状態であるとする。

録画コンテンツをそのまま携帯端末１０に転送するには、携帯端末１０が持つ演算処理能力や記憶容量に比較してデータ容量が大き過ぎる。そこで、録画機２０側では、まずダウンコンバート処理部２４によりデータ容量を少なく変換する（ステップＳ１１）。

次いで、録画機２０及び携帯端末１０それぞれのデータ転送処理部２８及び１５、並びに通信装置２５及び１４（以降データ転送機能と表記する）を用いて、ダウンコンバート済みコンテンツを録画機２０から携帯端末１０に転送し（ステップＳ１２）、携帯端末１０上のコンテンツ保管用の記憶装置１７に保存する（ステップＳ２１）。この時点では、携帯端末１０側のコンテンツ管理処理部１６にてコンテンツの登録は行なわない。

デジタル放送においては、録画機２０から携帯端末１０へコンテンツの移動を行なう際に、通信経路をＤＴＣＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ）という規格で保護する必要がある。ＤＴＣＰでは、著作権が保護された形でコンテンツを伝送させるために、コンテンツ伝送時における機器間の認証プロトコルと、暗号化コンテンツの伝送プロトコルについて取り決めている（詳細はｈｔｔｐ：／／ｗｗｗ．ｄｔｃｐ.ｃｏｍ／を参照されたい）。但し、ＤＴＣＰの仕組み自体は本発明の要旨に直接関連しないので、本明細書ではこれ以上説明しない。

このようにして、録画機２０から携帯端末へコンテンツの移動が実行された後は、録画機２０側のコンテンツを使用できなくするために、以下の処理を行なう。

まず、鍵生成処理部２１を用いて、録画コンテンツの暗号化に用いるランダムな暗号鍵Ｋ_sを生成する（ステップＳ１３）。次に、生成した暗号鍵Ｋ_sを、録画機２０及び携帯端末１０それぞれのデータ転送処理部２６及び１５を用いて、携帯端末１０の暗号化処理部１２に転送する（ステップＳ１４）。

携帯端末１０の暗号化処理部１２では、携帯端末１０に固有の暗号鍵Ｋ_cを用いて、暗号鍵Ｋ_sを暗号化する（ステップＳ２２）。これを以下ではＫ_s'と表記する。この暗号化された暗号鍵Ｋ_s'と携帯端末１０の機器ＩＤをそれぞれのデータ転送機能を用いて、携帯端末１０から録画機２０のダウンロードコンテンツ管理処理部２７に転送する（ステップＳ２３）。

携帯端末１０における暗号鍵Ｋ_sの暗号化処理と並行して、録画機２０の暗号化処理部２２では、その暗号鍵Ｋ_sを用いて録画機２０上の録画コンテンツを暗号化する（ステップＳ１５）。但し、この時点では暗号化前の録画コンテンツは削除しない。

ダウンロードコンテンツ管理処理部２７では、ダウンロードコンテンツ管理表を用いて、携帯端末１０へダウンロードしたコンテンツを個別に管理している。下表１には、ダウンロードコンテンツ管理テーブルの構成例を示している。

同テーブルは、録画コンテンツ毎にレコードを用意し、各レコードは、コンテンツ名（タイトル）と、コンテンツの暗号化に用いた暗号鍵Ｋ_sについての暗号文Ｋ_s'と、コンテンツの移動先である携帯端末を識別する端末ＩＤと、暗号鍵Ｋ_sで暗号化されたコンテンツの実体ファイル名（アクセス先）を管理している。

録画機２０では、コンテンツを携帯端末に移動し、携帯端末１０側から暗号鍵Ｋ_sの暗号文Ｋ_s'並びに端末ＩＤを得る度に、ダウンロードコンテンツ管理テーブルにレコードの登録を行なう（ステップＳ１６）。そして、録画機２０では暗号化前の録画コンテンツを削除する（ステップＳ１７）。

録画機２０側でのダウンロードコンテンツ管理テーブルの登録に並行して、携帯端末１０側では、この時点で初めて、コンテンツ管理処理部１６にてコンテンツの登録を行なう（ステップＳ２４）。コンテンツ管理処理部１６では下表２のようなコンテンツ管理表を管理している。

同テーブルは、録画コンテンツ毎にレコードを用意し、各レコードは、コンテンツ名（タイトル）と、ダウンロードされたコンテンツの実体ファイル名（アクセス先）を管理している。

ここで、携帯端末１０側でこの時点でコンテンツの登録を行なうのは、録画機２０側でコンテンツを利用できなくなって初めて、携帯端末１０側でコンテンツを利用可能とするためである。つまり、携帯端末１０側ではコンテンツ管理処理部１６に登録されないと録画コンテンツを利用できない。

以上のようにして、録画機２０においては、暗号鍵Ｋ_sによって暗号化された録画コンテンツと、暗号鍵の暗号文Ｋ_s'が存在しているが、このような状態では、携帯端末１０側の暗号鍵Ｋ_cが無いと録画コンテンツを再生することはできない。言い換えれば、録画機２０では、録画コンテンツは、削除したのと同様に利用できない形に変換されているので、コピーワンスなどのコンテンツ保護規定を満足する。ここで、録画機２０において、携帯端末１０に移動したコンテンツを再生しようとした場合には、再生不可であることを表示するとともに、移動先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、ユーザにとって分かり易い表示を行なうことも考えられる。

一方、携帯端末１０側ではダウンコンバートされた録画コンテンツが存在しているので、携帯端末自体を持ち出して好きな場所で、それを視聴することが可能である。また、前述のコンテンツ管理表はコンテンツ移動元である録画機２０を示す録画機ＩＤなどの録画機固有情報も併せて管理してもよい。これによって、携帯端末１０でコンテンツ視聴する場合に、そのコンテンツの移動元である録画機２０を示す情報を表示することにより、ユーザにとって分かり易い表示を実現できる。

ここで、携帯端末１０と録画機２０との通信において、暗号鍵Ｋ_s、並びにＫ_s'を送受信する際は、盗聴に備えて、これらとは別な鍵を用いて暗号化してから送受信するべきである。しかしながら、この暗号化通信処理は本発明の要旨に直接関連しないので、本明細書では説明を省略する。

Ｃ．携帯端末へダウンロードしたコンテンツの録画機上への取り戻し
本実施形態に係るコンテンツ処理システムでは、コピーワンスのコンテンツを、図２に示した処理手順に従うことで、コンテンツ保護規定を満足しながら、録画機２０が携帯端末１０に移動することができる。録画機１０上では元の録画コンテンツを削除してしまうが、さらに、ダウンコンバートされたデータを録画機において元の品質に再現することができる。図３には、携帯端末１０に移動したコンテンツを、録画機２０が携帯端末１０から取り戻すための処理手順をフローチャートの形式で示している。

以下では、図２の場合と同様に、携帯端末１０と録画機２０はそれぞれのデータ転送処理部１５及び２６に含まれる通信方式で接続され、通信可能な状態であるとする。

まず、携帯端末１０側では、自身の端末ＩＤを記憶装置１１から読み出し、携帯端末１０及び録画機２０それぞれのデータ転送処理部１５及び２６を使って、携帯端末１０から録画機２０へ端末ＩＤを送信する（ステップＳ４１）。

録画機２０側では、ダウンロードコンテンツ管理処理部２７でダウンロードコンテンツ管理テーブル（前述）に記録されているコンテンツ名をすべてテレビ画面（若しくはその他のモニタ画面）に表示し、ユーザに戻すべきコンテンツを選択させる（ステップＳ３１）。このとき、そのコンテンツのダウンロード先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、よりユーザにとって分かり易くすることも考えられる。

コンテンツが選択されると、ダウンロードコンテンツ管理テーブルを参照し、そのコンテンツのダウンロード先である端末ＩＤを取得する（ステップＳ３２）。そして、テーブルから取得された端末ＩＤを、携帯端末１０から送信された端末ＩＤと比較照合することにより、選択されたコンテンツに対して、そのコンテンツに対応する端末ＩＤが現在この録画機２０に接続されている携帯端末１０と同一であるかどうかを確認する（ステップＳ３３）。

ここで、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一でない場合には、エラー画面を表示し（ステップＳ３４）、本処理ルーチン全体を終了する。

一方、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一の場合は、以下の処理を行なう。

まず、録画機２０は、携帯端末１０のコンテンツ管理処理部１６に対し、携帯端末１０側の録画コンテンツを削除するように指示を出す。携帯端末１０では、この指示に応答して、該当する録画コンテンツのデータを削除し、同時にコンテンツ管理テーブルからも削除する（ステップＳ４２）。

なお、この時点よりも後で障害などが発生し、携帯端末１０から録画コンテンツを戻す処理が正しく機能しなかった場合には、携帯端末１０上で消失した録画コンテンツを回復するための別途の手段を備えることができるが、この点の詳細については後述に譲る。

録画機２０側では、ダウンロードコンテンツ管理処理部２７にて、ユーザが指定したコンテンツに対応する暗号化された暗号鍵Ｋ_s'を取得し（ステップＳ３５）、暗号鍵Ｋ_s'を携帯端末１０に転送する（ステップＳ３６）。

携帯端末１０側では、復号処理部１３にて、暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_s'から元の暗号鍵Ｋ_sを復号する（ステップＳ４３）。そして、暗号鍵Ｋ_sを録画機２０に戻す（ステップＳ４４）。

ここで、録画機２０側では、ダウンロードコンテンツ管理テーブルを何らかの手段で偽造して、異なる端末機器にダウンロードしたことにしたとしても、暗号化された暗号鍵Ｋ_s'を復号するための端末機器固有の暗号鍵Ｋ_cが異なるため、勝手に暗号化された暗号鍵Ｋ_s'を復号することはできない。

続いて、録画機２０では、復号された暗号鍵Ｋ_sを用いて、暗号化されている録画コンテンツを復号する（ステップＳ３７）。

その後、記録装置２８内の暗号化された録画コンテンツを削除するとともに（ステップＳ３８）、ダウンロードコンテンツ管理テーブルから当該データも削除する（ステップＳ３９）。

以上にして、録画機２０側では、携帯端末１０へコンテンツを転送する処理を行なう前と全く同じコンテンツのデータを回復することができる。

Ｄ．携帯端末上で消失したコンテンツの回復
上述の説明では、録画機２０上で録画コンテンツを回復するためには、携帯端末１０上のコンテンツを上記手順に従って削除する必要があった。ところが、携帯端末１０上のコンテンツを管理している記憶装置が故障するかもしれない。あるいは、ユーザの操作ミスや製品の不良などにより、携帯端末上のコンテンツデータをユーザが意図しないにもかかわらず削除してしまうかもしれない。ユーザは１個のみのコピーを保持する権利があるにも拘らず、コンテンツの回復処理が行なえなくなってしまう。

そこで、この項では、障害などが発生し、携帯端末１０から録画コンテンツを戻す処理が正しく機能しなかった場合に、携帯端末１０上で消失した録画コンテンツを回復するための処理について説明する。

図４には、本発明では、携帯端末１０上で消失した録画コンテンツを回復するための処理手順をフローチャートの形式で示している。

録画機２０に接続された携帯端末１０では、ダウンロードしておいたコンテンツを消失するなどの障害が発生すると、コンテンツ管理テーブルに登録されているすべてのコンテンツのリストと、端末固有ＩＤを録画機２０に転送する（ステップＳ６１）。

録画機２０側では、携帯端末１０からの通知に応答して、ダウンロードコンテンツ管理処理部２７にて、ダウンロードコンテンツ管理テーブルを参照し、当該携帯端末１０にダウンロードしたコンテンツのタイトルの中で、受信したリストに含まれないコンテンツがあるかどうかを確認する（ステップＳ５１）。つまり、携帯端末１０に存在しているべきコンテンツが、消失していないかを確認する。

消失したコンテンツが存在した場合は、消失したコンテンツそれぞれに対して以下の処理を行なう。

録画機２０側では、ダウンロードコンテンツ管理処理部２７にて、消失したコンテンツに対応する暗号化された暗号鍵Ｋ_s'を取得する（ステップＳ５３）。次いで、暗号化された暗号鍵Ｋ_s'を携帯端末１０に転送する（ステップＳ５４）。これに対し、携帯端末１０側では、復号処理部１３が、端末固有の暗号鍵Ｋ_cを用いて、暗号鍵Ｋ_s'を復号処理し（ステップＳ６２）、得られた暗号鍵Ｋ_sを録画機２０に戻す（ステップＳ６３）。

続いて、録画機２０では、携帯端末１０から戻された暗号鍵Ｋ_sを用いて、暗号化されている録画コンテンツを復号する（ステップＳ５５）。その後、ダウンロードコンテンツ管理テーブルから当該データを削除し、記録装置２８内の暗号化された録画コンテンツも削除する。

以上のようにして、携帯端末１０側にコンテンツが存在していなくても、録画機２０側で元の録画コンテンツを回復することができる。

この点について説明を補足すると、録画機１０側で元の録画コンテンツを回復するために携帯端末１０側で必要な情報としては、携帯端末の端末ＩＤと端末固有の暗号鍵Ｋ_cだけである。そのため、この２種類の情報は、通常のハードディスクよりもはるかに信頼性の高い（耐タンパ性のある）、半導体記憶装置に保管しておくことが好ましい。携帯端末１０のハードディスクの故障や誤消去（誤って、ハードディスクを初期化した場合も含む）が生じた場合であっても、元の録画コンテンツを回復することができる。

Ｅ．システムの変形例
図５には、図１に示したコンテンツ処理システムの変形例を示している。図示のシステムは、図１と同様に、コンテンツを録画する録画機と、録画したコンテンツを再生する携帯端末で構成される。そして、家庭内に設置されている録画機でテレビ放送を録画したコンテンツを、携帯端末に移動して視聴する場合などに利用される。録画機上の録画コンテンツは、一旦ダウンコンバートしてから携帯端末に移動する。

ＡＶプレーヤなどの携帯端末１０は、携帯端末毎に固有な暗号鍵Ｋ_cと、携帯端末毎に固有な機器ＩＤとを保管する記憶装置１１と、録画機２０と通信するための通信装置１４と、通信装置１４を用いてデータの転送を行なうデータ転送処理部１５と、ダウンロードしたコンテンツを管理するコンテンツ管理処理部１６と、コンテンツ及びコンテンツ管理テーブルを保管するための記憶装置１７を備えている。

一方、テレビ放送録画装置などのコンテンツを録画する録画機２０は、ランダムな暗号鍵Ｋ_sを生成する暗号鍵生成処理部２１と、暗号鍵Ｋ_sにてコンテンツの暗号化を行なうとともに、暗号鍵Ｋ_cにて暗号鍵Ｋ_sの暗号化を行なう暗号化処理部２２と、暗号鍵Ｋ_sにて暗号化コンテンツの復号を行なうとともに、暗号鍵Ｋ_cにて暗号化された暗号鍵Ｋ_s'の復号を行なう復号処理部２３と、録画コンテンツをダウンコンバートする処理部２４と、携帯端末１０と通信するための通信装置２５と、通信装置２５を用いてデータの転送を行なうデータ転送処理部２６と、携帯端末にダウンロードしたコンテンツを管理するダウンロードコンテンツ管理処理部２７と、録画コンテンツ、及び録画コンテンツを暗号化したデータ、及びダウンロードコンテンツ管理テーブルを保管するための記憶装置２８を備えている。

図１に示したシステム構成では、コンテンツの暗号化に使用した暗号鍵Ｋ_sを魂胆角ダウンロード先である携帯端末１０固有の暗号鍵Ｋ_cを用いて暗号化する処理を、携帯端末上で実現している。これに対し、図５に示した変形例では、コンテンツの暗号鍵Ｋ_sを暗号化する処理を録画機２０側で実施するように構成されている。

この場合、図５に示すように、携帯端末機１０側における暗号化処理部１２と復号処理部１３で行なう処理が不要になる。但し、録画機２０側の暗号化処理部２２と復号処理部２３では、暗号鍵Ｋ_sによるコンテンツの暗号化並びに復号処理に加え、暗号鍵Ｋ_sを暗号鍵Ｋ_cにより暗号化並びに復号する処理がそれぞれ必要になる。

図５に示したシステム構成では、携帯端末１０は、コンテンツのダウンロードに応答して、暗号鍵Ｋ_cを録画機２０に転送する。そして、録画機２０側では、暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sの暗号化を行なうことになる。

図６には、図５に示したシステムにおいて、録画機２０から携帯端末１０へ、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順をフローチャートの形式で示している。

ここでは、録画機２０上のコンテンツ記録用の記憶装置２８には既にテレビ放送データなどを録画したデータが保存されているものとする。また、携帯端末１０と録画機２０は、上述したように互いの通信装置１４及び２５に含まれる通信方式で相互接続され、通信可能な状態であるとする。

録画コンテンツはデータ容量が大き過ぎるため、録画機２０側では、まずダウンコンバート処理部２４によりデータ容量を少なく変換する（ステップＳ７１）。

次いで、録画機２０及び携帯端末１０それぞれのデータ転送機能を用いて、ダウンコンバート済みコンテンツを録画機２０から携帯端末１０に転送し（ステップＳ７２）、携帯端末１０上のコンテンツ保管用の記憶装置１７に保存する（ステップＳ８１）。この時点では、携帯端末１０側のコンテンツ管理処理部１６にてコンテンツの登録は行なわない。

このようにして、録画機２０から携帯端末へコンテンツの移動が実行された後は、録画機２０側のコンテンツを使用できなくするために、以下の処理を行なう。

録画機２０は、鍵生成処理部２１を用いて、録画コンテンツの暗号化に用いるランダムな暗号鍵Ｋ_sを生成する（ステップＳ７３）。また、携帯端末１０は、録画コンテンツを受信した後、端末に固有の暗号鍵Ｋ_cと携帯端末１０を一意に識別する端末ＩＤを録画機２０に転送する（ステップＳ８２）。

そして、録画機２０側では、暗号処理部２２において、暗号鍵Ｋ_sを用いて録画機２０上の録画コンテンツを暗号化する（ステップＳ７４）。これに続いて、携帯端末１０側から送られてきた暗号鍵Ｋ_cを用いて、コンテンツの暗号化に用いた暗号鍵Ｋ_sを暗号化する（ステップＳ７５）。

次いで、ダウンロードコンテンツ管理処理部２７は、ダウンロードしたコンテンツと、ダウンロード先である携帯端末１０を識別する端末ＩＤと、携帯端末１０の暗号鍵Ｋ_cで暗号化された暗号鍵Ｋ_s'を格納したレコードを、ダウンロードコンテンツ管理テーブルに追加登録する（ステップＳ７５）。そして、録画機２０では暗号化前の録画コンテンツを削除する（ステップＳ７６）。

一方、携帯端末１０側では、この時点で初めて、コンテンツ管理処理部１６にてコンテンツの登録を行なう（ステップＳ８３）。

以上のようにして、録画機２０においては、暗号鍵Ｋ_sによって暗号化された録画コンテンツと、暗号鍵の暗号文Ｋ_s'が存在しているが、このような状態では、携帯端末１０側の暗号鍵Ｋ_cが無いと録画コンテンツを再生することはできない。言い換えれば、録画機２０では、録画コンテンツは、削除したのと同様に利用できない形に変換されているので、コピーワンスなどのコンテンツ保護規定を満足する。ここで録画機２０において、携帯端末１０に移動したコンテンツを再生しようとした場合には、再生不可であることを表示するとともに、移動先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、ユーザにとって分かり易い表示を行なうことも考えられる。また、携帯端末１０側ではダウンコンバートされた録画コンテンツが存在しているので、携帯端末自体を持ち出して好きな場所で、それを視聴することが可能である。また、携帯端末１０でコンテンツ視聴する場合に、そのコンテンツの移動元である録画機２０を示す情報を表示することにより、ユーザにとって分かり易い表示を実現できる。

図７には、図５に示したシステムにおいて、携帯端末１０に移動したコンテンツを、録画機２０が携帯端末１０から取り戻すための処理手順をフローチャートの形式で示している。

以下では、図６の場合と同様に、携帯端末１０と録画機２０はそれぞれのデータ転送処理部１５及び２６に含まれる通信方式で接続され、通信可能な状態であるとする。

まず、携帯端末１０側では、自身の端末ＩＤを記憶装置１１から読み出し、携帯端末１０及び録画機２０それぞれのデータ転送処理部１５及び２６を使って、携帯端末１０から録画機２０へ端末ＩＤを送信する（ステップＳ１０１）。

録画機２０側では、ダウンロードコンテンツ管理処理部２７でダウンロードコンテンツ管理テーブル（前述）に記録されているコンテンツ名をすべてテレビ画面（若しくはその他のモニタ画面）に表示し、ユーザに戻すべきコンテンツを選択させる（ステップＳ９１）。このとき、そのコンテンツのダウンロード先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、よりユーザにとって分かり易くすることも考えられる。

コンテンツが選択されると、ダウンロードコンテンツ管理テーブルを参照し、そのコンテンツのダウンロード先である端末ＩＤを取得する（ステップＳ９２）。そして、テーブルから取得された端末ＩＤを、携帯端末１０から送信された端末ＩＤと比較照合することにより、選択されたコンテンツに対して、そのコンテンツに対応する端末ＩＤが現在この録画機２０に接続されている携帯端末１０と同一であるかどうかを確認する（ステップＳ９３）。

ここで、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一でない場合には、エラー画面を表示し（ステップＳ９４）、本処理ルーチン全体を終了する。

一方、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一の場合は、以下の処理を行なう。

まず、録画機２０は、携帯端末１０のコンテンツ管理処理部１６に対し、携帯端末１０側の録画コンテンツを削除するように指示を出す。携帯端末１０では、この指示に応答して、該当する録画コンテンツのデータを削除し、同時にコンテンツ管理テーブルからも削除する（ステップＳ１０２）。また、携帯端末１０は、端末固有の暗号鍵Ｋ_cを録画機１０に転送する（ステップＳ１０３）。

録画機２０側では、ダウンロードコンテンツ管理処理部２７にて、ユーザが指定したコンテンツに対応する暗号鍵Ｋ_s'を取得し（ステップＳ９５）、これを携帯端末１０から送られてきた暗号鍵Ｋ_cを用いて復号し、元の暗号鍵Ｋ_sを取り戻す（ステップＳ９６）。

続いて、録画機２０では、復号された暗号鍵Ｋ_sを用いて、暗号化されている録画コンテンツを復号する（ステップＳ９７）。

その後、記録装置２８内の暗号化された録画コンテンツを削除するとともに（ステップＳ９８）、ダウンロードコンテンツ管理テーブルから当該データも削除する（ステップＳ９９）。

以上にして、録画機２０側では、携帯端末１０へコンテンツを転送する処理を行なう前と全く同じコンテンツのデータを回復することができる。

Ｆ．システムの変形例
図８には、図１に示したコンテンツ処理システムについてのさらに他の変形例を示している。図示のシステムは、図１と同様に、コンテンツを録画する録画機と、録画したコンテンツを再生する携帯端末で構成される。そして、家庭内に設置されている録画機でテレビ放送を録画したコンテンツを、携帯端末に移動して視聴する場合などに利用される。録画機上の録画コンテンツは、一旦ダウンコンバートしてから携帯端末に移動する。

ＡＶプレーヤなどの携帯端末１０は、携帯端末毎に固有な暗号鍵Ｋ_cと、携帯端末毎に固有な機器ＩＤとを保管する記憶装置１１と、暗号鍵Ｋ_cにて暗号化を行なう暗号化処理部１２と、暗号鍵Ｋ_cにて復号を行なう復号処理部１３と、後述の録画機２０と通信するための通信装置１４と、通信装置１４を用いてデータの転送を行なうデータ転送処理部１５と、ダウンロードしたコンテンツを管理するコンテンツ管理処理部１６と、コンテンツ及びコンテンツ管理テーブルを保管するための記憶装置１７を備えている。

一方、テレビ放送録画装置などのコンテンツを録画する録画機２０は、録画コンテンツをダウンコンバートする処理部２４と、携帯端末と通信するための通信装置２５と、通信装置２５を用いてデータの転送を行なうデータ転送処理部２６と、携帯端末にダウンロードしたコンテンツを管理するダウンロードコンテンツ管理処理部２７と、録画コンテンツ、及び録画コンテンツを暗号化したデータ、及びダウンロードコンテンツ管理テーブルを保管するための記憶装置２８を備えている。

図１に示したシステム構成では、録画コンテンツを暗号化する処理を録画機２０上で行なうようになっているが、図８に示した変形例では、携帯端末１０上で録画コンテンツの暗号化を行なうように構成されている。この場合、録画機２０側では、そもそもコンテンツ暗号化用の暗号鍵Ｋ_s自体が不要となる。また、録画機２０上に鍵生成処理部２１と暗号化処理部２２、復号処理部２３を備える必要がなくなる。また、ダウンロードコンテンツ管理テーブル（前述）の各レコードでは、暗号化された暗号鍵Ｋ_s'の項目が不要になる。逆に、録画コンテンツを暗号化するため、ダウンコンバート済みデータの転送だけでなく、ダウンコンバート前の録画コンテンツを端末に転送する必要がある。

一方、携帯端末１０上では、コンテンツ暗号化用の暗号鍵Ｋ_sを暗号化する処理並びに復号する処理が不要になり、代わりに、録画コンテンツ自体を暗号化並びに復号する処理も携帯端末１０側で行なうことになる。

図９には、図８に示したシステムにおいて、録画機２０から携帯端末１０へ、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順をフローチャートの形式で示している。

ここでは、録画機２０上のコンテンツ記録用の記憶装置２８には既にテレビ放送データなどを録画したデータが保存されているものとする。また、携帯端末１０と録画機２０は、上述したように互いの通信装置１４及び２５に含まれる通信方式で相互接続され、通信可能な状態であるとする。

録画コンテンツをそのまま携帯端末１０に転送するには、携帯端末１０が持つ演算処理能力や記憶容量に比較してデータ容量が大き過ぎる。そこで、録画機２０側では、まずダウンコンバート処理部２４によりデータ容量を少なく変換する（ステップＳ１１１）。

次いで、録画機２０及び携帯端末１０それぞれのデータ転送機能を用いて、ダウンコンバート済みコンテンツを録画機２０から携帯端末１０に転送し（ステップＳ１１２）、携帯端末１０上のコンテンツ保管用の記憶装置１７に保存する（ステップＳ１２１）。この時点では、携帯端末１０側のコンテンツ管理処理部１６にてコンテンツの登録は行なわない。

このようにして、録画機２０から携帯端末へコンテンツの移動が実行された後は、録画機２０側のコンテンツを使用できなくするために、以下の処理を行なう。

録画機２０は、変換前の録画コンテンツを携帯端末１０へ転送する（ステップＳ１１３）。

携帯端末１０側では、暗号化処理部１２が、暗号鍵Ｋ_cを用いて録画コンテンツを暗号化する（ステップＳ１２２）。そして、暗号化した録画コンテンツを、携帯端末１０に固有の端末ＩＤとともに録画機２０に転送する（ステップＳ１２３）。

録画機２０では、コンテンツを携帯端末１０に移動し、携帯端末１０側から暗号化された録画コンテンツ並びに端末ＩＤを得る度に、ダウンロードコンテンツ管理テーブルにレコードの登録を行なう（ステップＳ１１４）。そして、録画機２０では暗号化前の録画コンテンツを削除する（ステップＳ１１５）。

録画機２０側でのダウンロードコンテンツ管理テーブルの登録に並行して、携帯端末１０側では、この時点で初めて、コンテンツ管理処理部１６にてコンテンツの登録を行なう（ステップＳ１２４）。

ここで、携帯端末１０側でこの時点でコンテンツの登録を行なうのは、録画機２０側でコンテンツを利用できなくなって初めて、携帯端末１０側でコンテンツを利用可能とするためである。つまり、携帯端末１０側ではコンテンツ管理処理部１６に登録されないと録画コンテンツを利用できない。

以上のようにして、録画機２０においては、携帯端末１０の暗号鍵Ｋ_cによって暗号化された録画コンテンツが存在しているが、このような状態では、携帯端末１０側の暗号鍵Ｋ_cが無いと録画コンテンツを再生することはできない。言い換えれば、録画機２０では、録画コンテンツは、削除したのと同様に利用できない形に変換されているので、コピーワンスなどのコンテンツ保護規定を満足する。ここで録画機２０において、携帯端末１０に移動したコンテンツを再生しようとした場合には、再生不可であることを表示するとともに、移動先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、ユーザにとって分かり易い表示を行なうことも考えられる。

図１０は、図８に示したシステム構成において、携帯端末１０に移動したコンテンツを、録画機２０が携帯端末１０から取り戻すための処理手順をフローチャートの形式で示している。

以下では、図９の場合と同様に、携帯端末１０と録画機２０はそれぞれのデータ転送処理部１５及び２６に含まれる通信方式で接続され、通信可能な状態であるとする。

録画機２０側では、ダウンロードコンテンツ管理処理部２７でダウンロードコンテンツ管理テーブル（前述）に記録されているコンテンツ名をすべてテレビ画面（若しくはその他のモニタ画面）に表示し、ユーザに戻すべきコンテンツを選択させる（ステップＳ１５１）。このとき、そのコンテンツのダウンロード先である携帯端末１０を示す端末ＩＤなどの携帯端末固有情報も併せて表示し、よりユーザにとって分かり易くすることも考えられる。

コンテンツが選択されると、ダウンロードコンテンツ管理テーブルを参照し、そのコンテンツのダウンロード先である端末ＩＤを取得する（ステップＳ１５２）。そして、テーブルから取得された端末ＩＤを、携帯端末１０から送信された端末ＩＤと比較照合することにより、選択されたコンテンツに対して、そのコンテンツに対応する端末ＩＤが現在この録画機２０に接続されている携帯端末１０と同一であるかどうかを確認する（ステップＳ１５３）。

ここで、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一でない場合には、エラー画面を表示し（ステップＳ１５４）、本処理ルーチン全体を終了する。

一方、接続中の携帯端末１０と選択されたコンテンツのダウンロード先が同一の場合は、以下の処理を行なう。

まず、録画機２０は、携帯端末１０のコンテンツ管理処理部１６に対し、携帯端末１０側の録画コンテンツを削除するように指示を出す。携帯端末１０では、この指示に応答して、該当する録画コンテンツのデータを削除し、同時にコンテンツ管理テーブルからも削除する（ステップＳ１６２）。

録画機２０側では、選択されたコンテンツを携帯端末１０に転送する（ステップＳ１５５）。

携帯端末１０側では、復号処理部１３にて、暗号鍵Ｋ_cを用いて暗号化された録画コンテンツを復号する（ステップＳ１６３）。そして、復号された録画コンテンツを録画機２０に戻す（ステップＳ１６４）。

続いて、録画機２０では、記録装置２８内の暗号化された録画コンテンツを削除するとともに（ステップＳ１５６）、ダウンロードコンテンツ管理テーブルから当該データも削除する（ステップＳ１５７）。

以上にして、録画機２０側では、携帯端末１０へコンテンツを転送する処理を行なう前と全く同じコンテンツのデータを回復することができる。

以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、冒頭に記載した特許請求の範囲の欄を参酌すべきである。

図１は、本発明の一実施形態に係るコンテンツ処理システム構成を模式的に示した図である。 図２は、録画機２０から携帯端末１０へ、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順を示したフローチャートである。 図３は、携帯端末１０に移動したコンテンツを、録画機２０が携帯端末１０から取り戻すための処理手順を示したフローチャートである。 図４は、携帯端末１０上で消失した録画コンテンツを回復するための処理手順を示したフローチャートである。 図５は、図１に示したコンテンツ処理システムの変形例を示した図である。 図６は、図５に示したシステムにおける、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順を示したフローチャートである。 図７は、図５に示したシステムにおける、携帯端末１０上で消失した録画コンテンツを回復するための処理手順を示したフローチャートである。 図８は、図１に示したコンテンツ処理システムについての他の変形例を示した図である。 図９は、図８に示したシステムにおける、コピーワンスなどのコンテンツ保護規定に遵守しながら録画コンテンツを移動するための処理手順を示したフローチャートである。 図１０は、図８に示したシステムにおける、携帯端末１０上で消失した録画コンテンツを回復するための処理手順を示したフローチャートである。

符号の説明

１０…携帯端末
１１…暗号鍵、端末固有ＩＤ用記憶装置
１２…暗号化処理部
１３…復号処理部
１４…通信装置
１５…データ転送処理部
１６…コンテンツ管理処理部
１７…コンテンツ用記憶装置
２０…録画機
２１…暗号化鍵生成処理部
２２…暗号化処理部
２３…復号処理部
２４…ダウンコンバート処理部
２５…通信装置
２６…データ転送処理部
２７…ダウンロードコンテンツ管理処理部
２８…記憶装置

Claims (31)

1. コンテンツ保護規定に従ったコンテンツの処理を行なうコンテンツ処理システムであって、
   コンテンツを録画若しくは蓄積する録画機と、コンテンツを視聴する再生装置を備え、
   コンテンツを前記録画機から前記再生装置へコピーするコンテンツ複製手段と、
   前記再生装置へコピーした元のコンテンツを暗号化する暗号化手段と、
   暗号化されたコンテンツを保管する暗号化コンテンツ保管手段と、
   コンテンツの暗号鍵を前記再生装置が介在してのみ利用可能な形式で管理する暗号鍵管理手段と、
   前記再生装置の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号する前記録画機上で再現するコンテンツ再現手段と、
   を具備することを特徴とするコンテンツ処理システム。
2. 前記暗号鍵管理手段は、前記再生装置でのみ復号可能な形式で暗号化されたコンテンツの暗号鍵を前記再生装置の識別情報とともに前記録画機上で管理する、
   ことを特徴とする請求項１に記載のコンテンツ処理システム。
3. 前記暗号鍵管理手段は、コンテンツの暗号鍵を前記再生装置の識別情報とともに前記再生装置上で管理する、
   ことを特徴とする請求項１に記載のコンテンツ処理システム。
4. 前記暗号化手段は、前記録画機上の暗号鍵Ｋ_sを用いてコンテンツを暗号化し、
   前記暗号鍵管理手段は、前記再生装置の暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化し、暗号化された暗号鍵Ｋ_s及び前記再生装置の識別情報を前記録画機で保管し、
   前記コンテンツ再現手段は、前記再生装置の暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを復号して元の暗号鍵Ｋ_sを取得し、暗号鍵Ｋ_sを用いて暗号化コンテンツを復号する、
   ことを特徴とする請求項１に記載のコンテンツ処理システム。
5. 前記暗号鍵管理手段は、暗号鍵Ｋ_sを前記録画機から前記再生装置に送信し、前記再生装置において暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化し、暗号化された暗号鍵Ｋ_s及び前記再生装置の識別情報を前記再生装置から前記録画機に送信し、前記録画機において管理し、
   前記コンテンツ再現手段は、前記暗号鍵管理手段において管理されている暗号化された暗号鍵Ｋ_sを対応する識別情報で指定される再生装置に送信し、該再生装置上で暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを復号して元の暗号鍵Ｋ_sを取得して前記録画機に送信する、
   ことを特徴とする請求項４に記載のコンテンツ処理システム。
6. 前記暗号鍵管理手段は、前記再生装置から前記録画機へ暗号鍵Ｋ_cを送信し、前記録画機上で暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化する、
   ことを特徴とする請求項４に記載のコンテンツ処理システム。
7. 前記暗号化手段は、前記録画機から前記再生装置にコンテンツを転送し、前記再生装置上で暗号鍵Ｋ_cを用いてコンテンツを暗号化し、暗号化されたコンテンツ及び前記再生装置の識別情報を前記録画機に転送する、
   ことを特徴とする請求項４に記載のコンテンツ処理システム。
8. コンテンツ保護規定に従ったコンテンツの録画又は録画コンテンツの蓄積を行なうコンテンツ録画装置であって、
   外部端末へ録画コンテンツをコピーするコンテンツ複製手段と、
   前記外部端末へコピーした元のコンテンツを暗号化する暗号化手段と、
   暗号化されたコンテンツを保管する暗号化コンテンツ保管手段と、
   コンテンツの暗号鍵を前記外部端末が介在してのみ利用可能な形式で管理する暗号鍵管理手段と、
   前記外部端末の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号するコンテンツ再現手段と、
   を具備することを特徴とするコンテンツ録画装置。
9. 前記暗号鍵管理手段は、前記外部端末でのみ復号可能な形式で暗号化されたコンテンツの暗号鍵を前記外部端末の識別情報とともに管理する、
   ことを特徴とする請求項８に記載のコンテンツ録画装置。
10. 前記暗号化手段は、前記コンテンツ録画装置上の暗号鍵Ｋ_sを用いてコンテンツを暗号化し、
    前記暗号鍵管理手段は、前記外部端末の暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化し、暗号化された暗号鍵Ｋ_s及び前記外部端末の識別情報を保管し、
    前記コンテンツ再現手段は、前記外部端末の暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを復号して元の暗号鍵Ｋ_sを取得し、暗号鍵Ｋ_sを用いて暗号化コンテンツを復号する、
    ことを特徴とする請求項８に記載のコンテンツ録画装置。
11. 前記暗号鍵管理手段は、暗号鍵Ｋ_sを前記外部端末に送信し、前記外部端末において暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを受け取り、前記外部端末の識別情報とともに管理し、
    前記コンテンツ再現手段は、前記暗号鍵管理手段において管理されている暗号化された暗号鍵Ｋ_sを対応する識別情報で指定される外部端末に送信し、該外部端末上で暗号鍵Ｋ_cを用いて復号された暗号鍵Ｋsを受け取り、該復号された暗号鍵Ｋ_sを用いて暗号化コンテンツを復号する、
    ことを特徴とする請求項１０に記載のコンテンツ録画装置。
12. 前記暗号鍵管理手段は、前記外部端末から受信した暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化する、
    ことを特徴とする請求項１０に記載のコンテンツ録画装置。
13. 前記暗号化手段は、コンテンツを前記外部端末に転送し、
    前記暗号化コンテンツ保管手段は、前記外部端末から転送される暗号鍵Ｋ_cでコンテンツを暗号化して保管する、
    ことを特徴とする請求項１０に記載のコンテンツ録画装置。
14. コンテンツ保護規定に従った録画コンテンツの視聴を行なうコンテンツ再生装置であって、
    録画コンテンツを保持するコンテンツ録画装置からコンテンツを取得するコンテンツ取得手段と、
    前記コンテンツ録画装置においてコンテンツの暗号化に用いた暗号鍵を前記コンテンツ録画装置単独では利用不能な形式にするコンテンツ暗号鍵管理手段と、
    を具備することを特徴とするコンテンツ再生装置。
15. 前記コンテンツ暗号鍵管理手段は、コンテンツの暗号鍵を当該装置の識別情報とともに管理する、
    ことを特徴とする請求項１４に記載のコンテンツ再生装置。
16. 前記コンテンツ暗号鍵管理手段は、前記コンテンツ録画装置からコンテンツ暗号鍵Ｋ_sを受信して、当該装置内の暗号鍵Ｋ_cを用いて暗号化して前記コンテンツ録画装置に返信するとともに、前記コンテンツ録画装置から暗号化されたコンテンツ暗号鍵を受信して、当該装置内の暗号鍵Ｋ_cを用いて復号して前記コンテンツ録画装置に返信する、
    ことを特徴とする請求項１４に記載のコンテンツ再生装置。
17. 前記コンテンツ暗号鍵管理手段は、前記コンテンツ録画装置へ暗号鍵Ｋ_cを送信する、
    ことを特徴とする請求項１６に記載のコンテンツ再生装置。
18. 前記コンテンツ暗号鍵管理手段は、前記コンテンツ録画装置からコンテンツを受信し、暗号鍵Ｋ_cを用いて暗号化し、暗号化コンテンツを前記コンテンツ録画装置に返信する、
    ことを特徴とする請求項１６に記載のコンテンツ再生装置。
19. コンテンツ保護規定に従ったコンテンツの録画又は録画コンテンツの蓄積を行なうコンテンツ録画装置におけるコンテンツ処理方法であって、
    外部端末へ録画コンテンツをコピーするコンテンツ複製ステップと、
    前記外部端末へコピーした元のコンテンツを暗号化する暗号化ステップと、
    暗号化されたコンテンツを保管する暗号化コンテンツ保管ステップと、
    コンテンツの暗号鍵を前記外部端末が介在してのみ利用可能な形式で管理する暗号鍵管理ステップと、
    前記外部端末の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号するコンテンツ再現ステップと、
    を具備することを特徴とするコンテンツ処理方法。
20. 前記暗号鍵管理手段は、前記外部端末でのみ復号可能な形式で暗号化されたコンテンツの暗号鍵を前記外部端末の識別情報とともに管理する、
    ことを特徴とする請求項１９に記載のコンテンツ処理方法。
21. 前記暗号化ステップでは、前記コンテンツ録画装置上の暗号鍵Ｋ_sを用いてコンテンツを暗号化し、
    前記暗号鍵管理ステップでは、前記外部端末の暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化し、暗号化された暗号鍵Ｋ_s及び前記外部端末の識別情報を保管し、
    前記コンテンツ再現ステップでは、前記外部端末の暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを復号して元の暗号鍵Ｋ_sを取得し、暗号鍵Ｋ_sを用いて暗号化コンテンツを復号する、
    ことを特徴とする請求項１９に記載のコンテンツ処理方法。
22. 前記暗号鍵管理ステップでは、暗号鍵Ｋ_sを前記外部端末に送信し、前記外部端末において暗号鍵Ｋ_cを用いて暗号化された暗号鍵Ｋ_sを受け取り、前記外部端末の識別情報とともに管理し、
    前記コンテンツ再現ステップでは、前記暗号鍵管理ステップにおいて管理されている暗号化された暗号鍵Ｋ_sを対応する識別情報で指定される外部端末に送信し、該外部端末上で暗号鍵Ｋ_cを用いて復号された暗号鍵Ｋ_sを受け取り、該復号された暗号鍵Ｋ_sを用いて暗号化コンテンツを復号する、
    ことを特徴とする請求項２１に記載のコンテンツ処理方法。
23. 前記暗号鍵管理ステップでは、前記外部端末から受信した暗号鍵Ｋ_cを用いて暗号鍵Ｋ_sを暗号化する、
    ことを特徴とする請求項２１に記載のコンテンツ処理方法。
24. 前記暗号化ステップでは、コンテンツを前記外部端末に転送し、
    前記暗号化コンテンツ保管ステップでは、前記外部端末から転送される、暗号鍵Ｋ_cで暗号化されたコンテンツを保管する、
    ことを特徴とする請求項２１に記載のコンテンツ処理方法。
25. コンテンツ保護規定に従った録画コンテンツの視聴を行なうコンテンツ再生装置におけるコンテンツ処理方法であって、
    録画コンテンツを保持するコンテンツ録画装置からコンテンツを取得するコンテンツ取得ステップと、
    前記コンテンツ録画装置においてコンテンツの暗号化に用いた暗号鍵を前記コンテンツ録画装置単独では利用不能な形式にするコンテンツ暗号鍵管理ステップと、
    を具備することを特徴とするコンテンツ処理方法。
26. 前記コンテンツ暗号鍵管理ステップでは、コンテンツの暗号鍵を当該装置の識別情報とともに管理する、
    ことを特徴とする請求項２５に記載のコンテンツ処理方法。
27. 前記コンテンツ暗号鍵管理ステップでは、前記コンテンツ録画装置からコンテンツ暗号鍵Ｋ_sを受信して、当該装置内の暗号鍵Ｋ_cを用いて暗号化して前記コンテンツ録画装置に返信するとともに、前記コンテンツ録画装置から暗号化されたコンテンツ暗号鍵を受信して、当該装置内の暗号鍵Ｋ_cを用いて復号して前記コンテンツ録画装置に返信する、
    ことを特徴とする請求項２５に記載のコンテンツ処理方法。
28. 前記コンテンツ暗号鍵管理ステップでは、前記コンテンツ録画装置へ暗号鍵Ｋ_cを送信する、
    ことを特徴とする請求項２７に記載のコンテンツ処理方法。
29. 前記コンテンツ暗号鍵管理ステップでは、前記コンテンツ録画装置からコンテンツを受信し、暗号鍵Ｋ_cを用いて暗号化し、暗号化コンテンツを前記コンテンツ録画装置に返信する、
    ことを特徴とする請求項２７に記載のコンテンツ処理方法。
30. コンテンツ保護規定に従ったコンテンツの録画又は録画コンテンツの蓄積を行なうコンテンツ録画装置におけるコンテンツの処理をコンピュータシステム上で実行するようにコンピュータ可読形式で記述されたコンピュータプログラムであって、
    外部端末へ録画コンテンツをコピーするコンテンツ複製ステップと、
    前記外部端末へコピーした元のコンテンツを暗号化する暗号化ステップと、
    暗号化されたコンテンツを保管する暗号化コンテンツ保管ステップと、
    コンテンツの暗号鍵を前記外部端末が介在してのみ利用可能な形式で管理する暗号鍵管理ステップと、
    前記外部端末の介在によりコンテンツの暗号鍵を回復し、暗号化コンテンツを復号するコンテンツ再現ステップと、
    を具備することを特徴とするコンピュータプログラム。
31. コンテンツ保護規定に従った録画コンテンツの視聴を行なうコンテンツ再生装置におけるコンテンツの処理をコンピュータシステム上で実行するようにコンピュータ可読形式で記述されたコンピュータプログラムであって、
    録画コンテンツを保持するコンテンツ録画装置からコンテンツを取得するコンテンツ取得ステップと、
    前記コンテンツ録画装置においてコンテンツの暗号化に用いた暗号鍵を前記コンテンツ録画装置単独では利用不能な形式にするコンテンツ暗号鍵管理ステップと、
    を具備することを特徴とするコンピュータプログラム。
    

Images