JP2006134479A - レコーダ - Google Patents

Abstract

【課題】 利用者のコンテンツ利用の自由度を制限することなく、コンテンツとライセンスの関連付けを容易に実現し、コンテンツの保護を実現するレコーダを提供する。
【解決手段】 著作権保護が求められるコンテンツとこのコンテンツを利用するためのライセンスが記録可能なレコーダ１０Ａにおいて、ストレージデバイス２０Ａに記録されたライセンスを移動する際、このライセンスの移動元のストレージデバイス２０Ａおよび移動先のストレージデバイス２０Ｂに、ライセンスの移動先ストレージデバイス２０Ｂを識別する情報および移動元ストレージデバイス２０Ａを識別する情報を出力し、このライセンスの移動に関する情報を共有させる。
【選択図】 図１

Description

本発明は、著作権保護を要するコンテンツを記録あるいは再生を行うレコーダに関するものである。

２００３年１２月に一部地域で地上波デジタル放送が開始された。地上波デジタル放送で放送されるコンテンツは、デジタルコンテンツであり、コピーを繰り返しても情報が劣化しない特性を有していることから、著作権保護の観点からこのコンテンツのコピーに制限を課す手段が必要とされている。

このようなコピーを適正に管理するシステムとしてはCGSM(Copy Generation Management System)があり、地上波デジタル放送ではデジタルコピー制御記述中のデジタルコピー制御情報（2ビット）により、”００”は制約条件無しにコピー可、”０１”は事業者定義、”１０”は一世代のみコピー可、”１１”はコピー禁止として、コンテンツのコピー制限を実現している。

このようなデジタルコンテンツを記録する場合、デジタルコンテンツに暗号化処理を施し、この暗号化で用いた鍵を適正に管理することによりCGSMに対応可能となる。特許文献１には、 斯かる管理機能を備えるコンテンツ記録装置が開示されている。このコンテンツ記録装置は、外部からの解析が困難な耐タンパモジュール内に存在するセキュア記録領域を備え、このセキュア記録領域には、暗号化デジタルコンテンツの再生や複製に関する利用規則と、暗号化デジタルコンテンツの暗号鍵とがライセンスとして格納されている。

暗号化デジタルコンテンツを利用する場合、対応するライセンスが必要となり、このライセンスの利用規則に従って暗号化デジタルコンテンツの再生等を行うことで、デジタルコンテンツの適正なコピー制限を実現できる。

ここで暗号化コンテンツに対応付けられたライセンスは、このコンテンツ記録装置と所定の手順にて確立された暗号通信路によって安全に送受信されるため、暗号化コンテンツと対応するライセンスが同一のコンテンツ記録装置に存在しなくてもデジタルコンテンツの適正なコピー制限を実現できる。例えば、コンテンツ記録装置に暗号化コンテンツしか存在しない場合でも知人等より対応するライセンスが格納されたコンテンツ記録装置を借りる等することで、暗号化コンテンツの利用は可能となるため、利用者の自由度を高めたデジタルコンテンツの適正なコピー制限を実現できる。
特開２００３−２５６２８６号公報

しかしながら、特許文献１に記載の技術によれば、同一のコンテンツ記録装置に暗号化コンテンツと対応するライセンスが存在しない場合、どのコンテンツ記録装置にライセンスが格納されているか特定が困難となる。

本発明は、このような事情を考慮してなされたものであり、その目的は、利用者のコンテンツ利用の自由度を制限することなく、コンテンツとライセンスの関連付けを容易に実現し、コンテンツの保護を実現するコンテンツ受信装置を提供することである。

上記課題に鑑み、本発明はそれぞれ以下の特徴を有する。

請求項１の発明は、レコーダであって、インタフェース部から入力されたデータを通信部を介して出力するとき、このデータ授受に関し、データの入力元を識別する情報を通信部を介して出力することを特徴とする。

この特徴により、データの授受に関し、その出力先等において、データの入力元を知ることができ、このようなデータ授受の履歴を探索することにより、このデータの所在を容易に知り、これを利用することができる。

請求項２の発明は、レコーダであって、インタフェース部から入力されたデータを通信部を介して出力するとき、このデータ授受に関し、データの出力先を識別する情報をインタフェース部を介してデータの入力元に出力することを特徴とする。

この特徴により、データの授受に関し、その入力元において、データの出力先を知ることができ、このようなデータ授受の履歴を探索することにより、このデータの所在を容易に知り、これを利用することができる。

請求項３の発明は、レコーダであって、ストレージデバイスインタフェース部を介してストレージデバイスからデータを移動し、このデータを通信部を介して出力するとき、この移動に関し、移動されたデータの出力元のストレージデバイスを識別する情報を通信部を介して出力することを特徴とする。

この特徴により、ストレージデバイスからデータを移動させた場合に、その移動先等において、移動元のストレージデバイスを知ることができるため、同一のストレージデバイスに記録された複数の関連付けられたデータを処理する際、移動により一部のデータがそのストレージデバイスに存在しない場合でも、その移動されたデータの所在を容易に知り、利用することができる。

請求項４の発明は、レコーダであって、ストレージデバイスインタフェース部を介して第１のストレージデバイスからデータを移動し、このデータを通信部を介して出力するとき、この移動に関し、移動されたデータの格納先の第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とする。

この特徴により、第１のストレージデバイスからデータを移動させた場合に、移動元の第１のストレージデバイスにおいて、データ移動先の第２のストレージデバイスを知ることができるため、同一のストレージデバイスに記録された複数の関連付けられたデータを処理する際、移動により一部のデータがそのストレージデバイスに存在しない場合でも、その移動されたデータの所在を容易に知り、利用することができる。

請求項５の発明は、請求項３あるいは４に記載のレコーダであって、前記移動されたデータは、秘匿データであることを特徴とする。

この特徴により、ストレージデバイスから秘匿データを移動させた場合に、移動元において、移動先のストレージデバイスを知ることができると共に、移動先においても、移動元のストレージデバイスを知ることができるため、秘匿性の高いデータの移動であっても、その移動されたデータの所在を容易に知り、利用することができる。

請求項６の発明は、請求項５に記載のレコーダであって、前記秘匿データは、暗号化コンテンツに対応するコンテンツ利用情報であることを特徴とする。

この特徴により、ストレージデバイスから暗号化コンテンツに対応するコンテンツ利用情報を移動させた場合に、移動元において、移動先のストレージデバイスを知ることができると共に、移動先においても、移動元のストレージデバイスを知ることができるため、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、移動によりコンテンツ利用情報が暗号かコンテンツと同一のストレージデバイスに存在しない場合でも、その移動されたコンテンツ利用情報の所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

請求項７の発明は、請求項６に記載のレコーダであって、ストレージデバイスに記録された暗号化コンテンツを、コンテンツ利用情報を用いて再生する際、前記ストレージデバイスに記憶されたコンテンツ利用情報の移動に関する情報に基づいて、前記暗号化コンテンツに対応するコンテンツ利用情報を検索するコンテンツ利用情報検索部を備えることを特徴とする。

この特徴により、ストレージデバイスから暗号化コンテンツに対応するコンテンツ利用情報を移動させた場合に、ストレージデバイスに記憶されたこの移動に関する情報に基づいて、このコンテンツ利用情報の移動先を検出することができるため、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、移動によりコンテンツ利用情報が暗号かコンテンツと同一のストレージデバイスに存在しない場合でも、その移動されたコンテンツ利用情報の所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

請求項８の発明は、レコーダであって、通信部を介して受信したデータをインタフェース部を介して出力するとき、このデータ授受に関し、データの出力先を識別する情報を通信部を介して出力することを特徴とする。

この特徴により、データの授受に関し、その入力元等において、データの出力先を知ることができ、このようなデータ授受の履歴を探索することにより、このデータの所在を容易に知り、これを利用することができる。

請求項９の発明は、通信部を介して受信したデータをインタフェース部を介して出力するとき、このデータ授受に関し、データの出力元を識別する情報をインタフェース部を介して出力先に出力することを特徴とする。

この特徴により、データの授受に関し、その出力先等において、データの入力元を知ることができ、このようなデータ授受の履歴を探索することにより、このデータの所在を容易に知り、これを利用することができる。

請求項１０の発明は、レコーダであって、移動されたデータを通信部を介して受信し、その受信したデータをストレージデバイスインタフェース部を介してストレージデバイスに格納するとき、この移動に関し、移動されたデータの格納先のストレージデバイスを識別する情報を通信部を介して出力することを特徴とする。

この特徴により、データがストレージデバイスに移動された場合に、移動元等において、データの移動先のストレージデバイスを知ることができるため、同一のストレージデバイスに記録された複数の関連付けられたデータを処理する際、移動により一部のデータがそのストレージデバイスに存在しない場合でも、その移動されたデータの所在を容易に知り、利用することができる。

請求項１１の発明は、レコーダであって、移動されたデータを通信部を介して受信し、その受信したデータをストレージデバイスインタフェース部を介して第１のストレージデバイスに格納するとき、この移動に関し、移動されたデータの出力元の第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とする。

この特徴により、データが第１のストレージデバイスに移動された場合に、移動先の第１のストレージデバイスにおいて、移動元の第２のストレージデバイスを知ることができるため、同一のストレージデバイスに記録された複数の関連付けられたデータを処理する際、移動により一部のデータがそのストレージデバイスに存在しない場合でも、その移動されたデータの所在を容易に知り、利用することができる。

請求項１２の発明は、請求項１０あるいは１１に記載のレコーダであって、前記移動されたデータは、第２のストレージデバイスから出力された秘匿データであることを特徴とする。

この特徴により、第２のストレージデバイスから秘匿データを移動させた場合に、移動元の第２のストレージデバイスにおいて、移動先の第１のストレージデバイスを知ることができると共に、移動先の第１のストレージデバイスにおいても、移動元の第２のストレージデバイスを知ることができるため、秘匿性の高いデータの移動であっても、その移動されたデータの所在を容易に知り、利用することができる。

請求項１３の発明は、請求項１２に記載のレコーダであって、前記秘匿データは、暗号化コンテンツに対応するコンテンツ利用情報であることを特徴とする。

この特徴により、第２のストレージデバイスから暗号化コンテンツに対応するコンテンツ利用情報を移動させた場合に、移動元の第２のストレージデバイスにおいて、移動先の第１のストレージデバイスを知ることができると共に、移動先の第１のストレージデバイスにおいても、移動元の第２のストレージデバイスを知ることができるため、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、移動によりコンテンツ利用情報が暗号かコンテンツと同一のストレージデバイスに存在しない場合でも、その移動されたコンテンツ利用情報の所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

本発明によれば、ライセンスを移動する際、ライセンスの移動元と移動先のストレージデバイス等をライセンス移動履歴管理情報で管理することにより、暗号化デジタルコンテンツと対応するライセンスが同一のストレージデバイスに存在しない場合でも両者間の関連付けを容易に実現することができる。

本発明の実施の形態について、図を参照しながら以下に説明する。

図１は、本実施の形態におけるレコーダシステムの構成例を示す図である。

本レコーダシステムは、２つのレコーダ１０Ａおよびレコーダ１０Ｂが、ネットワークなどの通信によってデータの授受が可能な形態で接続されている。このレコーダ１０Ａおよびレコーダ１０Ｂは、データの記録媒体として、各々ストレージデバイス２０Ａおよび２０Ｂを備えている。

これらのレコーダ１０Ａとレコーダ１０Ｂ、ストレージデバイス２０Ａとストレージデバイス２０Ｂは、各々同一の構成・機能を備えている。

図２は、本実施の形態に斯かるレコーダ１０Ａの全体構成を示す図である。以下、レコーダ１０Ａについて説明する。尚、レコーダ１０Ｂの構成および機能はレコーダ１０Ａと同じであるので、説明を省略する。

レコーダ１０Ａは、外部のアンテナ１０１を介して放送波を受信する構成であり、チューナ部１０２、復調部１０３、TS DEMUX部１０４、AVデコード部１０５、番組情報処理部１０６、暗号復号処理部１０７、ストレージデバイスインタフェース部１０８、主制御部１０９、通信部１１０を備える。

なお、請求項におけるレコーダの「コンテンツ利用情報検索部」は主に実施の形態における主制御部１０９が対応する。

アンテナ１０１は、放送波を受信し、チューナ部１０２に伝達する。

チューナ部１０２は、アンテナ部１０１が受信した放送波の中から特定の放送波信号を受信してアナログ／デジタル変換を行い、復調部１０３に伝達する。

復調部１０３は、チューナ部１０２でデジタル形式に変換された放送波に対して、所定方式による復調やエラー訂正処理等を行う。復調等の処理がなされたデータは、リアルタイムで再生がなされる場合には、TS DEMUX部１０４に伝達され、一方、ストレージデバイス２０Ａに記録される場合には、暗号復号処理部１０７に伝達される。

TS DEMUX部１０４は、復調部１０３から伝達された、多重化されたTSパケットを、符号化映像・音声データパケットと番組情報データパケットに分離する。このうち、符号化映像・音声データパケットは、AVデコード部１０５に伝達され、番組情報データパケットは番組情報処理部１０６に伝達される。

AVデコード部１０５は、伝達された符号化映像・音声データパケットを復号する。

番組情報処理部１０６は、伝達された番組情報データパケットを解析する。

暗号復号処理部１０７は、復調部１０３から伝達された、平文のデータ、本実施の形態では、多重化されたTSパケットに対して暗号化を行う。また、ストレージデバイス２０Ａから出力された暗号化されたデータ、本実施の形態では、暗号化されたTSパケットに対して復号処理を行う。詳細については後述する。

ストレージデバイスインタフェース部１０８は、ストレージデバイス２０Ａとの入出力を制御するインタフェースである。

主制御部１０９は、レコーダ１０Ａの各構成要素を統括的に制御する。また、主制御部１０９は、レコーダ１０Ａの記録、再生などの動作について主たる制御を行う。このレコーダ１０Ａのストレージデバイス２０Ａに記憶されているライセンス情報を、通信によって接続されている異なるレコーダ１０Ｂのストレージデバイス２０Ｂに移動させるとき、移動元ストレージデバイス２０Ａを識別するための情報を移動先ストレージデバイス２０Ｂに出力するよう制御する。また、主制御部１０９は、ストレージデバイス２０Ａからストレージデバイスインタフェース部１０８を介して、ライセンス移動履歴管理情報を取得し、所望の検索を行う。尚、このライセンス移動履歴管理情報およびこれを用いた検索処理については後述する。

通信部１１０は、他のレコーダ等との通信を制御する。本実施の形態においては、通常データの授受や、暗号復号処理部間で構築された暗号通信路を介してなされる秘匿データの授受は、この通信部を介してなされる。この通信部１１０の通信形態や方式に関しては、無線／有線、通信プロトコル等は問わない。

図３は、暗号復号処理部１０７の構成を示す図である。

暗号復号処理部１０７は、公開鍵暗号復号部１１１、共通鍵暗号復号部１１２、証明書検証部１１３、ライセンス処理部１１４、制御部１１５およびそれらを電気的に接続するデータバス１１６を備える。

公開鍵暗号復号部１１１は、鍵を生成するとともに、非対称鍵を用いた暗号方式による暗号化および復号を行う。

共通鍵暗号復号部１１２は、鍵を生成するとともに、対称鍵を用いた暗号方式による暗号化および復号を行う。

証明書検証部１１３は、受け取った証明書を用いて、この証明書の送り元のレコーダあるいはストレージデバイスの正当性を検証する。

ライセンス処理部１１４は、新規にライセンスを作成すると共に、伝達されたライセンスを解析する。また、ライセンス処理部１１４は、ライセンスの作成において、コンテンツを暗号化するためのコンテンツ鍵を生成する。

制御部１１５は、暗号復号処理部１０７の各構成要素を統括的に制御し、構成要素間のデータの入出力を制御する。また、制御部１１５は、暗号復号処理部１０７の外部のTS DEMUX部１０７やストレージデバイスインタフェース部１０８とのデータの入出力を制御する。

図４はストレージデバイス２０Ａの全体構成を示す概念図である。以下、ストレージデバイス２０Ａについて説明する。尚、ストレージデバイス２０Ｂの構成および機能はストレージデバイス２０Ａと同じであるので、説明を省略する。

ストレージデバイス２０Ａは、レコーダ１０Ａとの間で秘匿データを入出力するときに、その秘匿データを暗号化してやりとりするための構成を備える。また、秘匿データを格納するために、通常の記憶領域とは異なる機密データ記憶領域を設け、その機密データ記憶領域へのデータの入出力は、ストレージデバイス２０Ａ内に設けられた暗号復号処理部２０４によって、正当な権限を有すると検証されたレコーダのみによりなされる。

尚、このストレージデバイス２０Ａの一例としては、特開２００３−２５６２８６で開示されているセキュア記録媒体がある。

ストレージデバイス２０Ａは、磁気記録媒体２０１、メカ制御部２０２、変復調部２０３、暗号復号処理部２０４、インタフェース部２０５を備える。

磁気記録媒体２０１は、情報を記録する円盤状の磁気記録媒体であり、通常データ用の記憶領域が設けられる。なお、通常データ用記憶領域には、ストレージデバイスを識別するための情報が記憶されている。

メカ制御部２０２は、磁気記録媒体２０１を回転させるスピンドルモータや、情報を記録再生するための磁気ヘッドを制御する。

変復調部２０３は、情報を記録および再生する際に必要となる信号処理を行う。

インタフェース部２０５は、レコーダ１０Ａ等と接続するためのインタフェース部である。

暗号復号処理部２０４は、コンテンツ受信装置２０の暗号復号処理部１０７の構成と同一であり、セキュア記録領域２０６、公開鍵暗号復号部２０７、秘密鍵暗号復号部２０８、証明書検証部２０９、ライセンス処理部２１０、制御部２１１を備える。この暗号復号処理部２０４は、外部からの解析が困難な耐タンパモジュール内に存在する。

セキュア記録領域２０６は、コンテンツの暗号復号処理を行う際に用いるコンテンツ鍵を含むライセンス情報等、秘匿情報が記録される。

公開鍵暗号復号部２０７は、鍵を生成するとともに、非対称鍵を用いた暗号方式による暗号化および復号を行う。

共通鍵暗号復号部２０８は、鍵を生成するとともに、対称鍵を用いた暗号方式による暗号化および復号を行う。

証明書検証部２０９は、受け取った証明書を用いて、この証明書の送り元のレコーダあるいはストレージデバイスの正当性を検証する。

ライセンス処理部２１０は、新規にライセンスを作成すると共に、伝達されたライセンスを解析する。

制御部２１１は、暗号復号処理部２０４の各構成要素を統括的に制御し、構成要素間のデータの入出力を制御する。また、制御部２１１は、暗号復号処理部２０４外のインタフェース部２０５とのデータの入出力を制御する。

なお、以下の説明において、証明書データC(X、Y)はデータYが検証鍵Xで検証可能な署名が施されていることを示す。また情報E(X、Y)はデータYが復号鍵Xで復号可能な暗号化が施されていることを示す。

以下、レコーダ１０Ａがコンテンツをストレージデバイス２０Ａに記録する動作を図５乃至図７のフローチャートに基づいて説明する。

レコーダ１０Ａの主制御部１０９が、コンテンツをストレージデバイス２０Ａに記録する指示を入力部（図示しない）から受けると（ｓ１００）、レコーダ１０Ａは、本図のごとく動作する。

コンテンツは、放送局等からデジタル放送波信号として送信され、レコーダ１０Ａのアンテナ部１０１にて受信される。受信された放送波信号は、チューナ部１０２に伝達される（ｓ１０２）。

主制御部１０９は、入力部（図示しない）からのユーザ等の指示に基づき、チューナ部１０２に選択する放送波信号を指示する。

チューナ部１０２は、伝達された放送波信号から所定の放送波信号を選択し、これを復調部１０３に伝達する。

復調部１０３は、伝達されたデジタル放送波信号に対して復調およびエラー訂正処理等を行ってTSパケットを抽出し、TS_DEMUX部１０５に伝達する（ｓ１０４）。

TS_DEMUX部１０５は、伝達されたTSパケットから、符号化映像・音声データパケットと番組情報データパケットを抽出する。抽出された符号化映像・音声データパケットは、暗号復号処理部１０７に伝達される。また、番組情報データパケットは、番組情報処理部１０６に伝達される（ｓ１０６）。

番組情報処理部１０６では、番組情報データパケットに含まれるEIT（Event Information Table）より、サービスを識別するサービス識別（Service ID）、イベントを識別するイベント識別（Event ID）、イベントの開始時間（Start Time）、デジタルコピー制御記述子（Digital Copy Control Descriptor）を抽出する。このデジタルコピー制御記述子は、デジタル記録機器におけるコピー世代を制御するために用いられる情報である。また、TDT（Time and Date Table）より、現在日付、現在時刻（JST time）等抽出する。

これらの抽出された情報は、暗号復号処理部１０７に伝達され、ライセンスを生成する際に用いられる（ｓ１０８）。

暗号復号処理部１０７のライセンス処理部１１４は、コンテンツを暗号するためのコンテンツ鍵を生成する。また、暗号復号処理部１０７に伝達された情報は、暗号復号処理部１０７内のライセンス処理部１１４に伝達され、ライセンス処理部１１４は、伝達された情報に基づいて、記録対象のコンテンツに対するライセンスデータLicenseを生成する（ｓ１１０）。

ｓ１１０において生成されたライセンスデータは、図５および図６に示す手順により、暗号復号処理部１０７とストレージデバイス２０Ａの暗号復号処理部２０４との間で確立された暗号通信路を介して、ストレージデバイス２０Ａに記録される（ｓ１１２）。

図５および図６は、ｓ１１２の動作を概略的に示すフローチャートである。以下、詳細を説明する。

レコーダ１０Ａは、暗号復号処理部１０７の制御部１１５が、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに対して、証明書を要求すると（ｓ２００）、ストレージデバイス２０Ａは、証明書データC(KPa,KPd1)をレコーダ１０Ａに出力する（ｓ２０２）。

ストレージデバイス２０Ａから出力された証明書データC(KPa,KPd1)は、レコーダ１０Ａのストレージデバイスインタフェース１０８を介して暗号復号処理部１０７に伝達され（ｓ２０４）、暗号復号処理部１０７内の証明書検証部１１３において、検証鍵KPaを用いて検証される（ｓ２０６）。

検証の結果、証明書が正当でない場合（ｓ２０６Ｎ）、検証エラーの通知を行うなどして、本処理を終了する。

一方、検証の結果、証明書が正当である場合（ｓ２０６Ｙ）、証明書検証部１１３は証明書データC(KPa,KPd1)より復号鍵KPd1を抽出し、続いて、公開鍵暗号復号部１１１はチャレンジ鍵Kch1を生成する（ｓ２０８）。

次に、公開鍵暗号復号部１１１は、生成したチャレンジ鍵Kch1を、抽出した復号鍵KPd1で復号可能となる暗号化を行い、第１チャレンジ情報E(KPd1,Kch1)を生成する。生成された第１チャレンジ情報E(KPd1,Kch1)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに出力される（ｓ２１０）。

ストレージデバイス２０Ａは、レコーダ１０Ａから出力された第１チャレンジ情報E(KPd1,Kch1)をインタフェース部２０５を介して受信すると（ｓ２１２）、公開鍵暗号復号部２０７がこれを復号してチャレンジ鍵Kch1を抽出し（ｓ２１４）、抽出したチャレンジ鍵Kch1を保持する（ｓ２１６）。

続いて、共通鍵暗号復号部２０８が、セッション鍵Ks1を生成し（ｓ２１８）、生成されたセッション鍵Ks1をｓ２１６で保持したチャレンジ鍵Kch1で復号可能となる暗号化を行い、第１セッション情報E(Kch1,Ks1)を生成する（ｓ２２０）。生成された第１セッション情報E(Kch1,Ks1)は、インタフェース部２０５を介してレコーダ１０Ａに出力される（ｓ２２２）。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａから送信された第１セッション情報E(Kch1,Ks1)を受信する（ｓ２２４）。

受信された第１セッション情報E(Kch1,Ks1)は、共通鍵暗号復号部１１２において、チャレンジ鍵Kch1を用いて復号され、セッション鍵Ks1が抽出される（ｓ２２６）。

続いて、共通鍵暗号復号部１１２において、ｓ１１０で生成したライセンスデータLicenseをセッション鍵Ks1で復号可能となる暗号化を行い、暗号化ライセンスデータE(Ks1,License)を生成する。生成された暗号化ライセンスデータE(Ks1,License)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに出力される（ｓ２２８）。

ストレージデバイス２０Ａは、レコーダ１０Ａから出力された暗号化ライセンスデータE(Ks1,License)をインタフェース部２０５を介して受信すると（ｓ２３０）、共通鍵暗号復号部２０８がこれを復号してライセンスデータLicenseを抽出し（ｓ２３２）、抽出したライセンスデータLicenseを所定のセキュア記憶領域２０６に記録する（ｓ２３４）。

上記ｓ２００〜ｓ２３４の手順に従い、レコーダ１０Ａとストレージデバイス２０Ａとの間でライセンスデータ送信用の暗号通信路が確立され、この暗号通信路を介してレコーダ１０Ａからストレージデバイス２０Ａへｓ１０８にて生成されたライセンスデータが記録される。

図４に戻り、暗号復号処理部１０７に伝達された符号化映像・音声データパケットは、暗号復号処理部１０７内の共通鍵暗号復号部１１２において、ｓ１１０において生成されたコンテンツ鍵を用いて暗号化される。暗号化されたコンテンツデータは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに伝達される。

ストレージデバイス２０Ａは、伝達された暗号化コンテンツを変復調部２０３で所定の符号化等の処理を施し、メカ制御部２０２により磁気ヘッド、スピンドルモータ等の制御を行い、磁気記録媒体２０１の通常の記録領域に記録する（ｓ１１４）。

このようにして、コンテンツをストレージデバイス２０Ａに記録する処理を終了する。

次に、レコーダ１０Ａがストレージデバイス２０Ａに記録されたコンテンツを再生する動作を図８および図９のフローチャートに基づいて説明する。

レコーダ１０Ａの主制御部１０９が、ストレージデバイス２０Ａに記録されたコンテンツを再生する指示を入力部（図示しない）から受けると、レコーダ１０Ａは、図８および図９のごとく動作する。

まず、暗号復号処理部１０７内の制御部１１５が、公開鍵KPd2を含む証明書データC(KPa,KPd2)を、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに対して出力すると（ｓ３００）、ストレージデバイス２０Ａは、レコーダ１０Ａから出力された証明書データC(KPa,KPd2)を受信し（ｓ３０４）、証明書検証部２０９がこれを検証鍵KPaを用いて検証する（ｓ３０４）。

この検証の結果、証明書が正当でない場合（ｓ３０４Ｎ）、レコーダ１０Ａに検証エラーの通知等を行い、これを受けてレコーダ１０Ａの主制御部１０１は、本処理を終了する。

一方、検証の結果、証明書が正当である場合（ｓ３０４Ｙ）、証明書データC(KPa,KPd2)より復号鍵KPd2を抽出し、これを保持する（ｓ３０６）。続いて、公開鍵暗号復号部２０７がチャレンジ鍵Kch2を生成し（ｓ３０８）、生成したチャレンジ鍵Kch2を抽出した復号鍵KPd2で復号可能となる暗号化を行い、第２チャレンジ情報E(KPd2,Kch2)を生成する（ｓ３１０）。生成された第２チャレンジ情報E(KPd2,Kch2)は、インタフェース部２０５を介してレコーダ１０Ａに出力される（ｓ３１２）。

レコーダ１０Ａは、ストレージデバイス２０Ａから出力された第２チャレンジ情報E(KPd2,Kch2)を、ストレージデバイスインタフェース１０８を介して受信すると（ｓ３１４）、公開鍵暗号復号部１１１は、これを公開鍵KPd2を用いて復号してチャレンジ鍵Kch2を抽出し（ｓ３１６）、抽出したチャレンジ鍵Kch2を保持する（ｓ３１８）。

続いて、共通鍵暗号復号部１１２はセッション鍵Ks2を生成し（ｓ３２０）、生成されたセッション鍵Ks2を、ｓ３１８で保持したチャレンジ鍵Kch2で復号可能となる暗号化を行い、第２セッション情報E(Kch2,Ks2)を生成する。生成された第２セッション情報E(Kch2,Ks2)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに送信される（ｓ３２２）。

ストレージデバイス２０Ａは、レコーダ１０Ａから出力された第２セッション情報E(Kch2,Ks2)をインタフェース部２０５を介して受信する（ｓ３２４）。

受信された第２セッション情報E(Kch2,Ks2)は、共通鍵暗号復号部２０８において、チャレンジ鍵Kch2を用いて復号されてセッション鍵Ks2が抽出され（ｓ３２６）、抽出されたセッション鍵Ks2は保持される（ｓ３２８）。

続いて、共通鍵暗号復号部２０８は、機密データ記憶領域に記録されたライセンスデータLicenseを読み出し、これをセッション鍵Ks2で復号可能となる暗号化を行い、暗号化ライセンスデータE(Ks2,License)を生成する（ｓ３３２）。生成された暗号化ライセンスデータE(Ks2,License)は、レコーダ１０Ａにインタフェース部２０５を介して出力される（ｓ３２４）。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａから出力された暗号化ライセンスデータE(Ks2,License)を受信すると、これを共通鍵暗号復号部１１２に伝達する（ｓ３３６）。共通鍵暗号復号部１１２は、伝達された暗号化ライセンスデータE(Ks2,License)を復号して、ライセンスデータLicenseを抽出する（ｓ３３８）。続いて、抽出したライセンスデータLicenseからコンテンツ鍵を抽出する（ｓ３４０）。

上記ｓ３００〜ｓ３４０の手順に従い、レコーダ１０Ａの暗号復号処理部１０７とストレージデバイス２０Ａの暗号復号処理部２０４との間でライセンスデータ送信用の暗号通信路が確立され、この暗号通信路を介してストレージデバイス２０Ａからレコーダ１０Ａにライセンスデータが読み出される。

一方、レコーダ１０Ａの制御部は、ストレージデバイス２０Ａの通常の記憶領域に記録されている暗号化コンテンツデータを、ストレージデバイスインタフェース１０８を介して読み出す。ストレージデバイス２０Ａでは、メカ制御部２０２により磁気ヘッド、スピンドルモータ等の制御を行い、磁気記録媒体２０１の通常の記録領域より暗号化コンテンツを再生し、変復調部２０３で所定の復号等の処理を施し、これをレコーダ１０Ａに伝達する。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介して読み出された暗号化コンテンツを再生し、変復調部１０３で所定の復号等の処理を施し、読み出された暗号化コンテンツデータを暗号復号処理部１０７に伝達する（ｓ３４２）。

暗号復号処理部１０７に伝達された暗号化コンテンツデータは、共通鍵暗号復号部１１２に伝達され、ｓ３４０で抽出されたコンテンツ鍵を用いて復号される（ｓ３４４）。

復号されたコンテンツは、TS_DEMUX部１０４に伝達される。TS_DEMUX部１０４では、伝達されたコンテンツから、符号化映像・音声データパケットが抽出され、抽出された符号化映像・音声データパケットは、AVデコード部１０５に伝達され、映像および音声の復号がなされる（ｓ３４６）。

上記の手順により、ストレージデバイス２０Ａに記録されたコンテンツを再生することができる。

なお、本実施の形態のレコーダ１０Ａについて、レコーダ１０Ａが放送波等から受信したコンテンツをそのまま再生する動作については従来と同様であるため、説明を省略する。

このようにして、ライセンスデータは所定の手段により暗号通信路を確立することにより安全に授受される。

斯かる構成に基づき、ライセンスデータの移動に関する動作を図１乃至図４、図１０、図１１に基づいて説明する。

なお、本実施の形態では、図１に示すレコーダシステムにおいて、レコーダ１０Ａのストレージデバイス２０Ａからレコーダ１０Ｂのストレージデバイス２０Ｂにライセンスデータが移動する場合を想定している。

図１、図２において、レコーダ１０Ａの主制御部１０９の制御によるライセンスデータのストレージデバイス２０Ａからストレージデバイス２０Ｂへの移動に伴い、移動元ストレージデバイスおよび移動先ストレージデバイスにおいて、ライセンス移動履歴管理情報として、ライセンスデータの移動元ストレージデバイス２０Ａを識別する情報と移動先ストレージデバイス２０Ｂを識別する情報が管理される。このライセンス移動履歴管理情報により、暗号化デジタルコンテンツと対応するライセンスが同一のストレージデバイスに存在しない場合でも両者間が関連付けられる。

図１０はストレージデバイス２０Ａのライセンス移動履歴管理情報の一例を示す図である。

ライセンス移動履歴管理情報は、License ID、Source Media ID、Sink Media IDの情報を含む。

License IDは、ライセンスデータを識別する情報である。

Source Media IDは、ライセンスデータの移動元であるストレージデバイスを識別する情報である。

Sink Media IDは、ライセンスデータの移動先であるストレージデバイスを識別する情報である。

尚、このライセンス移動履歴管理情報において、NULLは移動履歴連鎖の開始あるいは終端であることを示している。

図１０において、License IDとして“aaaaaaaaaa”を持つライセンスデータは、Source Media IDとして“1111111111”を持つ移動元ストレージデバイスから、このライセンス移動履歴管理情報を有するストレージデバイスに移動し、現在もこのストレージデバイスに存在していることを示している。

また、License IDとして“bbbbbbbbbb”を持つライセンスデータは、Source Media IDとして“2222222222”を持つ移動元ストレージデバイスから、このライセンス移動履歴管理情報を有するストレージデバイスに移動し、その後、このストレージデバイスから、Sink Media ID として“3333333333”を持つ移動先ストレージデバイスへ移動したことを示している。

さらに、License IDとして“cccccccccc”を持つライセンスデータは、このライセンス移動履歴管理情報を有するストレージデバイスにおいて最初に発行され、その後、このストレージデバイスから、Sink Media ID として“4444444444”を持つ移動先ストレージデバイスへ移動したことを示している。

このライセンス移動履歴管理情報は、ライセンスデータの移動に伴い、レコーダ１０Ａおよびレコーダ１０Ｂの主制御部１０９によって、互いに授受したストレージデバイスの識別情報に基づいて作成され、それぞれのストレージデバイスの通常データ用記憶領域に記録される。

なお、以下では、移動するライセンスデータのLicense IDを“cccccccccc”、移動元ストレージデバイス２０Ａの識別情報を“0000000000”、移動先ストレージデバイス２０Ｂの識別情報を“4444444444”として説明する。

図１１はライセンス移動処理を概略的に示すシーケンス図である。

移動元ストレージデバイス２０Ａおよび移動先ストレージデバイス２０Ｂでは、それぞれレコーダ１０Ａおよび１０Ｂの主制御部１０９の制御のもとにおいて、上述の手順と同様に、移動元ストレージデバイス２０Ａの暗号復号処理部２０４と移動先ストレージデバイス２０Ｂの暗号処理部２０４との間で暗号通信路が構築され、構築された暗号通信路を用いて、ライセンスの移動がなされる。以下、図を参照しながら、本手順について説明する。

レコーダ１０Ａの主制御部１０９が、ストレージデバイス２０Ａに格納されているライセンスデータをストレージデバイス２０Ｂに移動させる指示を入力部（図示しない）から受けると、主制御部１０９は、移動先ストレージデバイス２０Ｂに対して、証明書の送付を要求する。これを受けて、移動先ストレージデバイス２０Ｂは、移動元ストレージデバイス２０Ａへ公開鍵KPd3を含む証明書を送信する（ｓ５００）。

移動元ストレージデバイス２０Ａでは、証明書検証部２０９が、移動先ストレージデバイス２０Ｂから受信した証明書を検証鍵KPaを用いて検証する。そして、証明書より復号鍵KPd3を抽出し、公開鍵暗号復号部２０７において、チャレンジ鍵Kch3を復号鍵KPd3で復号可能な暗号化を施し、インタフェース部２０５を介して移動先ストレージデバイス２０Ｂに送信する（ｓ５０２）。

移動先ストレージデバイス２０Ｂでは、公開鍵暗号復号部２０７が、移動元ストレージデバイス２０Ａから受信したデータを公開鍵KPd3を用いて復号し、チャレンジ鍵Kch3を抽出する。そして、共通鍵暗号復号部２０８が、セッション鍵Ks３をチャレンジ鍵Kch3で復号可能な暗号化を施し、インタフェース部２０５を介して移動元ストレージデバイス２０Ａへ送信する（ｓ５０４）。

移動元ストレージデバイス２０Ａでは、共通鍵暗号復号部２０５Ａが、移動先ストレージデバイス２０Ｂから受信したデータをチャレンジ鍵Kch3を用いて復号し、セッション鍵Ks3を抽出する。そして、共通鍵暗号復号部２０８が、ライセンスデータをセッション鍵Ks3で復号可能な暗号化を施し、インタフェース部２０５を介して移動先ストレージデバイス２０Ｂに送信する（ｓ５０６）。

移動先ストレージデバイス２０Ｂでは、共通鍵暗号復号部２０８が、移動元ストレージデバイス２０Ａから受信したデータをセッション鍵Ks3を用いて復号し、ライセンスデータを取得する。

このようにして、ライセンス移動用暗号通信路を確立し、ライセンスデータを移動元ストレージデバイス２０Ａから移動先ストレージデバイス２０Ｂへ移動する。同時に、ライセンスデータの移動元ストレージデバイス２０Ａの識別情報をSource Media IDとして、また、移動先ストレージデバイス２０Ｂの識別情報を報Sink Media IDとして、ストレージデバイス２０Ａおよび２０Ｂの両者で共有される。

具体的には、レコーダ１０Ａの主制御部１０９が、移動元ストレージデバイス２０Ａの識別情報“0000000000”をストレージデバイス２０Ａより取得し、これをSource Media IDとして、レコーダ１０Ｂを介して移動先ストレージデバイス２０Ｂに出力する（ｓ５０８）。続いて、レコーダ１０Ｂの主制御部１０９が、移動先ストレージデバイス２０Ｂの識別情報“4444444444”をストレージデバイス２０Ｂより取得し、これをSink Media IDとして、レコーダ１０Ａを介して移動元ストレージデバイス２０Ａに出力する（ｓ５１０）。

このようにして、移動元ストレージデバイス２０Ａのライセンス移動履歴管理情報には、移動先ストレージデバイス２０Ｂの識別情報“4444444444”をSink Media IDとして、“NULL”をSource Media IDとして、ライセンスの識別情報License ID“cccccccccc”と対応づけられて記憶される。また、ライセンス移動先ストレージデバイス２０Ｂのライセンス移動履歴管理情報には、移動元ストレージデバイス２０Ａの識別情報“0000000000”をSource Media IDとして、“NULL”をSink Media IDとして、ライセンスの識別情報License ID“cccccccccc”と対応づけられて記憶される。

次に、上記のようなライセンスデータの移動がなされた場合に、レコーダ１０Ａが、ストレージデバイス２０Ａに記憶されたライセンス移動履歴管理情報を用いたコンテンツ再生に用いるライセンスの検索処理について説明する。本処理は、レコーダ１０Ａの主制御部１０９によって実施される。

図１２は、本処理の手順を示すフローチャートである。

レコーダ１０Ａの主制御部１０９は、暗号化コンテンツに対応するライセンスが、暗号化コンテンツと同一のストレージデバイス２０Ａに存在しないことを判別した場合、まず、この暗号化コンテンツを格納しているストレージデバイス２０Ａに、検索対象のライセンスの履歴があるか否かを検索する。すなわち、このストレージデバイス２０Ａのライセンス移動履歴管理情報を参照して、検索対象のライセンスの識別情報であるLicense ID“cccccccccc”が記載されているか、判断する（ｓ７００）。

ここで、ライセンスの履歴がなければ、ネットワーク等で接続された動作中の全てのストレージデバイス、図１に示す構成においては、ストレージデバイス２０Ｂに対して検索対象のLicense IDを提示し、上記と同様にして、このLicense IDの履歴を有するストレージデバイスがあるか否か検索する（ｓ７０４、ｓ７０６）。

一方、ｓ７００において、ライセンスの履歴がある、すなわち、検索対象のLicense ID“cccccccccc”の履歴を有するストレージデバイス２０Ａが特定できると、次に、このストレージデバイス２０Ａを起点としてストレージデバイス探索処理を行う（ｓ７０２）。

このストレージデバイス探索処理は、まず、起点となるストレージデバイス２０Ａに検索対象のLicense ID“cccccccccc”を提示すると、このストレージデバイス２０Ａに記憶されているライセンス移動履歴管理情報を参照し、検索対象のLicense ID“cccccccccc”を他のストレージデバイス２０に移動したか否かを判断し（ｓ７０８）、移動した場合は移動先ストレージデバイス２０を示すSink Media ID“4444444444”を取得し、移動先ストレージデバイス２０Ｂを特定する（ｓ７１０）。

以下、移動履歴連鎖の終端、すなわち、ライセンス移動履歴管理情報において、検索対象のLicense ID“cccccccccc”のSink Media IDがNULLとなっているストレージデバイスに至るまで、上記手順を繰り返す。本実施の形態では、ｓ７１０で特定されたストレージデバイス２０Ｂのライセンス移動履歴管理情報を検索すると、検索対象のLicense ID“cccccccccc”のSink Media IDがNULLとなっていることがわかる。

尚、移動履歴連鎖を構成するストレージデバイス２０が取り外し等されていて、移動履歴連鎖の途中でストレージデバイス探索処理が中断した場合、中断の原因となったストレージデバイス２０のSink Media IDを、予め利用者が付けたニックネーム等に変換して、利用者に提示することによって、このストレージデバイスの接続を促したり、再度、ストレージデバイス検出処理を行うことで異なるストレージデバイスを移動履歴連鎖の起点とすることもできる。

以上、本実施の形態によれば、著作権保護が求められるコンテンツとこのコンテンツを利用するためのライセンスデータが記録可能なレコーダ１０Ａは、ストレージデバイス２０Ａに記憶されているライセンスデータを別のストレージデバイス２０Ｂに移動する際、ライセンスデータの移動元のストレージデバイス２０Ａおよび移動先のストレージデバイス２０Ｂに対して、ライセンスデータの移動先ストレージデバイス２０Ｂを識別する情報、移動元ストレージデバイス２０Ａを識別する情報を出力するため、ライセンス移動に関わるストレージデバイス２０Ａ，２０Ｂ自身がライセンス移動に関する情報を共有できるとともに、ライセンス移動の履歴を残すことができる。

これにより、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、コンテンツ利用情報が暗号化コンテンツと同一のストレージデバイスから異なるストレージデバイス等に移動された場合であっても、このライセンス移動の履歴を用いて、その移動されたコンテンツ利用情報の所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

なお、上記実施の形態では、ストレージデバイス２０は、レコーダ１０に着脱可能な記憶媒体、たとえば、リムーバブルハードディスクドライブ等であっても、レコーダ１０に内蔵される記憶媒体であってもよい。

以上、本発明に係る実施の形態について説明したが、本発明は、斯かる実施の形態に限定されるものではなく、他に種々の変更が可能であることは言うまでもない。

また、本実施の形態は、あくまでも、本発明の一つの実施形態であって、本発明ないし各構成要件の用語の意義等は、本実施の形態に記載されたものに制限されるものではない。

レコーダシステムを概念的に示す図である。 図１に示すレコーダの構成を示すブロック図である。 図２に示す暗号復号処理部の構成を示すブロック図である。 図１に示すストレージメディアの構成を示すブロック図である。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス再生処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス再生処理を概略的に示すフローチャートである。 ライセンス移動履歴管理情報の一例を示す図である。 図１に示すレコーダシステムにおけるライセンス移動処理を概略的に示す図である。 図２に示すレコーダにおける検索処理を概略的に示すフローチャートである。

符号の説明

１０Ａ，１０Ｂ レコーダ
２０Ａ，２０Ｂ ストレージデバイス

Claims (13)

1. インタフェース部から入力されたデータを通信部を介して出力するとき、このデータ授受に関し、データの入力元を識別する情報を通信部を介して出力することを特徴とするレコーダ。
2. インタフェース部から入力されたデータを通信部を介して出力するとき、このデータ授受に関し、データの出力先を識別する情報をインタフェース部を介してデータの入力元に出力することを特徴とするレコーダ。
3. ストレージデバイスインタフェース部を介してストレージデバイスからデータを移動し、このデータを通信部を介して出力するとき、この移動に関し、移動されたデータの出力元のストレージデバイスを識別する情報を通信部を介して出力することを特徴とするレコーダ。
4. ストレージデバイスインタフェース部を介して第１のストレージデバイスからデータを移動し、このデータを通信部を介して出力するとき、この移動に関し、移動されたデータの格納先の第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とするレコーダ。
5. 請求項３あるいは４に記載のレコーダであって、
   前記移動されたデータは、秘匿データであることを特徴とするレコーダ。
6. 請求項５に記載のレコーダであって、
   前記秘匿データは、暗号化コンテンツに対応するコンテンツ利用情報であることを特徴とするレコーダ。
7. 請求項６に記載のレコーダであって、
   ストレージデバイスに記録された暗号化コンテンツを、コンテンツ利用情報を用いて再生する際、
   前記ストレージデバイスに記憶されたコンテンツ利用情報の移動に関する情報に基づいて、前記暗号化コンテンツに対応するコンテンツ利用情報を検索するコンテンツ利用情報検索部を
   備えることを特徴とするレコーダ。
8. 通信部を介して受信したデータをインタフェース部を介して出力するとき、このデータ授受に関し、データの出力先を識別する情報を通信部を介して出力することを特徴とするレコーダ。
9. 通信部を介して受信したデータをインタフェース部を介して出力するとき、このデータ授受に関し、データの出力元を識別する情報をインタフェース部を介して出力先に出力することを特徴とするレコーダ。
10. 移動されたデータを通信部を介して受信し、その受信したデータをストレージデバイスインタフェース部を介してストレージデバイスに格納するとき、この移動に関し、移動されたデータの格納先のストレージデバイスを識別する情報を通信部を介して出力することを特徴とするレコーダ。
11. 移動されたデータを通信部を介して受信し、その受信したデータをストレージデバイスインタフェース部を介して第１のストレージデバイスに格納するとき、この移動に関し、移動されたデータの出力元の第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とするレコーダ。
12. 請求項１０あるいは１１に記載のレコーダであって、
    前記移動されたデータは、第２のストレージデバイスから出力された秘匿データであることを特徴とするレコーダ。
13. 請求項１２に記載のレコーダであって、
    前記秘匿データは、暗号化コンテンツに対応するコンテンツ利用情報であることを特徴とするレコーダ。
    
    
    

Images