JP2006155082A - レコーダ - Google Patents

Abstract

【課題】 利用者のコンテンツ利用の自由度を過度に制限することなく、コンテンツとライセンスの関連付けを容易に実現し、コンテンツの保護を実現するレコーダを提供する。
【解決手段】 著作権保護が求められるコンテンツを、このコンテンツを利用するためのライセンスを用いて再生を行うレコーダにおいて、暗号化コンテンツの複製（バックアップ）を作成する際、この暗号化コンテンツが記憶されている複製元のストレージデバイスに、複製先のストレージデバイスを識別する情報を出力し、この暗号化コンテンツの複製に関する情報を保持させる。
【選択図】 図１

Description

本発明は、著作権保護を要するコンテンツを記録あるいは再生を行うレコーダに関するものである。

２００３年１２月に一部地域で地上波デジタル放送が開始された。地上波デジタル放送で放送されるコンテンツは、デジタルコンテンツであり、コピーを繰り返しても情報が劣化しない特性を有していることから、著作権保護の観点からこのコンテンツのコピーに制限を課す手段が必要とされている。

このようなコピーを適正に管理するシステムとしてはCGSM(Copy Generation Management System)があり、地上波デジタル放送ではデジタルコピー制御記述中のデジタルコピー制御情報（2ビット）により、”００”は制約条件無しにコピー可、”０１”は事業者定義、”１０”は一世代のみコピー可、”１１”はコピー禁止として、コンテンツのコピー制限を実現している。

このようなデジタルコンテンツを記録する場合、デジタルコンテンツに暗号化処理を施し、この暗号化で用いた鍵を適正に管理することによりCGSMに対応可能となる。特許文献１には、 斯かる管理機能を備えるコンテンツ記録装置が開示されている。このコンテンツ記録装置は、外部からの解析が困難な耐タンパモジュール内に存在するセキュア記録領域を備え、このセキュア記録領域には、暗号化デジタルコンテンツの再生や複製に関する利用規則と、暗号化デジタルコンテンツの暗号鍵とがライセンスとして格納されている。

暗号化デジタルコンテンツを利用する場合、対応するライセンスが必要となり、このライセンスの利用規則に従って暗号化デジタルコンテンツの再生等を行うことで、デジタルコンテンツの適正なコピー制限を実現できる。

ここで暗号化コンテンツに対応付けられたライセンスは、このコンテンツ記録装置と所定の手順にて確立された暗号通信路によって安全に送受信されるため、暗号化コンテンツと対応するライセンスが同一のコンテンツ記録装置に存在しなくてもデジタルコンテンツの適正なコピー制限を実現できる。例えば、コンテンツ記録装置に暗号化コンテンツしか存在しない場合でも知人等より対応するライセンスが格納されたコンテンツ記録装置を借りる等することで、暗号化コンテンツの利用は可能となるため、利用者の自由度を高めたデジタルコンテンツの適正なコピー制限を実現できる。
特開２００３−２５６２８６号公報

しかしながら、特許文献１に記載の技術によれば、同一のコンテンツ記録装置に暗号化コンテンツと対応するライセンスが存在しない場合、どのコンテンツ記録装置にライセンスが格納されているか特定が困難となる。

本発明は、このような事情を考慮してなされたものであり、その目的は、利用者のコンテンツ利用の自由度を制限することなく、コンテンツとライセンスの関連付けを容易に実現し、コンテンツの保護を実現することである。

上記課題に鑑み、本発明はそれぞれ以下の特徴を有する。

請求項１の発明は、レコーダであって、インタフェース部から入力されたデータを複製するために、このデータをネットワークを介して出力するとき、データの出力先を識別する情報をインタフェース部を介して出力することを特徴とする。

この特徴により、複製時のデータの授受に関し、その入力元において、データの出力先を知ることができ、その結果、このようなデータ授受の履歴を探索して、データの所在を容易に知り、これを利用することができる。

請求項２の発明は、レコーダであって、インタフェース部から入力されたデータを複製するために、このデータを通信部を介して出力するとき、データの出力先を識別する情報をインタフェース部を介して出力することを特徴とする。

この特徴により、複製時のデータの授受に関し、その入力元において、データの出力先を知ることができ、その結果、このようなデータ授受の履歴を探索して、データの所在を容易に知り、これを利用することができる。

請求項３の発明は、レコーダであって、ストレージデバイスインタフェース部を介して第１のストレージデバイスからデータを複製するために、このデータを通信部を介して出力するとき、複製すべきデータの格納先である第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とする。

この特徴により、第１のストレージデバイスのデータを複製した場合に、複製元の第１のストレージデバイスにおいて、データ複製先の第２のストレージデバイスを知ることができるため、同一のストレージデバイスに記録された複数の関連付けられたデータを処理する際、破損等により一部のデータがそのストレージデバイスに存在しない場合でも、その複製されたデータの所在を容易に知り、利用することができる。

請求項４の発明は、請求項３に記載のレコーダであって、前記複製されたデータは、暗号化コンテンツであることを特徴とする。

この特徴により、ストレージデバイスの暗号化コンテンツを複製した場合に、複製元において、複製先のストレージデバイスを知ることができるため、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、破損等により暗号化コンテンツがコンテンツ利用情報と同一のストレージデバイスに存在しない場合でも、その複製された暗号化コンテンツの所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

請求項５の発明は、請求項４に記載のレコーダであって、ストレージデバイスに記録された暗号化コンテンツを、コンテンツ利用情報を用いて再生を行う際、前記ストレージデバイスに記憶された暗号化コンテンツの複製に関する情報に基づいて、前記コンテンツ利用情報に対応する暗号化コンテンツを検索する暗号化コンテンツ検索部を備えることを特徴とする。

この特徴により、ストレージデバイスの暗号化コンテンツを複製した場合に、ストレージデバイスに記憶されたこの複製に関する情報に基づいて、この暗号化コンテンツの複製先を検出することができるため、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、破損等により暗号化コンテンツがコンテンツ利用情報と同一のストレージデバイスに存在しない場合でも、その複製されたコンテンツ利用情報の所在を容易に知り、これを用いて暗号化コンテンツを再生することができる。

本発明によれば、利用者のコンテンツ利用の自由度を制限することなく、コンテンツとライセンスの関連付けを容易に実現し、コンテンツの保護を実現することができる。

本発明の実施の形態について、図を参照しながら以下に説明する。

図１は、本実施の形態におけるレコーダシステムの構成例を示す図である。

本レコーダシステムは、２つのレコーダ１０Ａおよびレコーダ１０Ｂが、ネットワークなどの通信によってデータの授受が可能な形態で接続されている。このレコーダ１０Ａおよびレコーダ１０Ｂは、データの記録媒体として、各々ストレージデバイス２０Ａおよび２０Ｂを備えている。

これらのレコーダ１０Ａとレコーダ１０Ｂ、ストレージデバイス２０Ａとストレージデバイス２０Ｂは、各々同一の構成・機能を備えている。

図２は、本実施の形態に斯かるレコーダ１０Ａの全体構成を示す図である。以下、レコーダ１０Ａについて説明する。尚、レコーダ１０Ｂの構成および機能はレコーダ１０Ａと同じであるので、説明を省略する。

レコーダ１０Ａは、外部のアンテナ１０１を介して放送波を受信する構成であり、チューナ部１０２、復調部１０３、TS DEMUX部１０４、AVデコード部１０５、番組情報処理部１０６、暗号復号処理部１０７、ストレージデバイスインタフェース部１０８、主制御部１０９、通信部１１０を備える。

なお、請求項におけるレコーダの「暗号化コンテンツ検索部」は主に実施の形態における主制御部１０９が対応する。

アンテナ１０１は、放送波を受信し、チューナ部１０２に伝達する。

チューナ部１０２は、アンテナ部１０１が受信した放送波の中から特定の放送波信号を受信してアナログ／デジタル変換を行い、復調部１０３に伝達する。

復調部１０３は、チューナ部１０２でデジタル形式に変換された放送波に対して、所定方式による復調やエラー訂正処理等を行う。復調等の処理がなされたデータは、リアルタイムで再生がなされる場合には、TS DEMUX部１０４に伝達され、一方、ストレージデバイス２０に記録される場合には、暗号復号処理部１０７に伝達される。

TS DEMUX部１０４は、復調部１０３から伝達された、多重化されたTSパケットを、符号化映像・音声データパケットと番組情報データパケットに分離する。このうち、符号化映像・音声データパケットは、AVデコード部１０５に伝達され、番組情報データパケットは番組情報処理部１０６に伝達される。

AVデコード部１０５は、伝達された符号化映像・音声データパケットを復号する。

番組情報処理部１０６は、伝達された番組情報データパケットを解析する。

暗号復号処理部１０７は、復調部１０３から伝達された、平文のデータ、本実施の形態では、多重化されたTSパケットに対して暗号化を行う。また、ストレージデバイス２０Ａから出力された暗号化されたデータ、本実施の形態では、暗号化されたTSパケットに対して復号処理を行う。詳細については後述する。

ストレージデバイスインタフェース部１０８は、ストレージデバイス２０Ａとの入出力を制御するインタフェースである。

主制御部１０９は、レコーダ１０Ａの各構成要素を統括的に制御する。また、主制御部１０９は、レコーダ１０Ａの記録、再生などの動作について主たる制御を行う。このレコーダ１０Ａのストレージデバイス２０Ａに記憶されている暗号化コンテンツを、通信によって接続されている異なるレコーダ１０Ｂのストレージデバイス２０Ｂに複製するとき、複製先ストレージデバイス２０Ｂを識別するための情報を複製元ストレージデバイス２０Ａに出力するよう制御する。また、主制御部１０９は、ストレージデバイス２０Ａからストレージデバイスインタフェース部１０８を介して、複製管理情報を取得し、所望の検索を行う。尚、この複製管理情報およびこれを用いた検索処理については後述する。

通信部１１０は、他のレコーダ等との通信を制御する。本実施の形態においては、通常データの授受や、暗号復号処理部間で構築された暗号通信路を介してなされる秘匿データの授受は、この通信部を介してなされる。この通信部１１０の通信形態や方式に関しては、無線／有線、通信プロトコル等は問わない。

図３は、暗号復号処理部１０７の構成を示す図である。

暗号復号処理部１０７は、公開鍵暗号復号部１１１、共通鍵暗号復号部１１２、証明書検証部１１３、ライセンス処理部１１４、制御部１１５およびそれらを電気的に接続するデータバス１１６を備える。

公開鍵暗号復号部１１１は、鍵を生成するとともに、非対称鍵を用いた暗号方式による暗号化および復号を行う。

共通鍵暗号復号部１１２は、鍵を生成するとともに、対称鍵を用いた暗号方式による暗号化および復号を行う。

証明書検証部１１３は、受け取った証明書を用いて、この証明書の送り元のレコーダあるいはストレージデバイスの正当性を検証する。

ライセンス処理部１１４は、新規にライセンスを作成すると共に、伝達されたライセンスを解析する。また、ライセンス処理部１１４は、ライセンスの作成において、コンテンツを暗号化するためのコンテンツ鍵を生成する。

制御部１１５は、暗号復号処理部１０７の各構成要素を統括的に制御し、構成要素間のデータの入出力を制御する。また、制御部１１５は、暗号復号処理部１０７の外部のTS DEMUX部１０７やストレージデバイスインタフェース部１０８とのデータの入出力を制御する。

図４はストレージデバイス２０Ａの全体構成を示す概念図である。以下、ストレージデバイス２０Ａについて説明する。尚、ストレージデバイス２０Ｂの構成および機能はストレージデバイス２０Ａと同じであるので、説明を省略する。

ストレージデバイス２０Ａは、レコーダ１０Ａとの間で秘匿データを入出力するときに、その秘匿データを暗号化してやりとりするための構成を備える。また、秘匿データを格納するために、通常の記憶領域とは異なる機密データ記憶領域を設け、その機密データ記憶領域へのデータの入出力は、ストレージデバイス２０Ａ内に設けられた暗号復号処理部２０４によって、正当な権限を有すると検証されたレコーダのみによりなされる。

尚、このストレージデバイス２０Ａの一例としては、特開２００３−２５６２８６で開示されているセキュア記録媒体がある。

ストレージデバイス２０Ａは、磁気記録媒体２０１、メカ制御部２０２、変復調部２０３、暗号復号処理部２０４、インタフェース部２０５を備える。

磁気記録媒体２０１は、情報を記録する円盤状の磁気記録媒体であり、通常データ用の記憶領域が設けられる。なお、通常データ用記憶領域には、ストレージデバイスを識別するための情報が記憶されている。

メカ制御部２０２は、磁気記録媒体２０１を回転させるスピンドルモータや、情報を記録再生するための磁気ヘッドを制御する。

変復調部２０３は、情報を記録および再生する際に必要となる信号処理を行う。

インタフェース部２０５は、レコーダ１０Ａ等と接続するためのインタフェース部である。

暗号復号処理部２０４は、コンテンツ受信装置２０の暗号復号処理部１０７の構成と同一であり、セキュア記録領域２０６、公開鍵暗号復号部２０７、秘密鍵暗号復号部２０８、証明書検証部２０９、ライセンス処理部２１０、制御部２１１を備える。この暗号復号処理部２０４は、外部からの解析が困難な耐タンパモジュール内に存在する。

セキュア記録領域２０６は、コンテンツの暗号復号処理を行う際に用いるコンテンツ鍵を含むライセンス情報等、秘匿情報が記録される。

公開鍵暗号復号部２０７は、鍵を生成するとともに、非対称鍵を用いた暗号方式による暗号化および復号を行う。

共通鍵暗号復号部２０８は、鍵を生成するとともに、対称鍵を用いた暗号方式による暗号化および復号を行う。

証明書検証部２０９は、受け取った証明書を用いて、この証明書の送り元のレコーダあるいはストレージデバイスの正当性を検証する。

ライセンス処理部２１０は、新規にライセンスを作成すると共に、伝達されたライセンスを解析する。

制御部２１１は、暗号復号処理部２０４の各構成要素を統括的に制御し、構成要素間のデータの入出力を制御する。また、制御部２１１は、暗号復号処理部２０４外のインタフェース部２０５とのデータの入出力を制御する。

なお、以下の説明において、証明書データC(X、Y)はデータYが検証鍵Xで検証可能な署名が施されていることを示す。また情報E(X、Y)はデータYが復号鍵Xで復号可能な暗号化が施されていることを示す。

以下、レコーダ１０Ａがコンテンツをストレージデバイス２０Ａに記録する動作を図５乃至図７のフローチャートに基づいて説明する。

レコーダ１０Ａの主制御部１０９が、コンテンツをストレージデバイス２０Ａに記録する指示を入力部（図示しない）から受けると（ｓ１００）、レコーダ１０Ａは、本図のごとく動作する。

コンテンツは、放送局等からデジタル放送波信号として送信され、レコーダ１０Ａのアンテナ部１０１にて受信される。受信された放送波信号は、チューナ部１０２に伝達される（ｓ１０２）。

主制御部１０９は、入力部（図示しない）からのユーザ等の指示に基づき、チューナ部１０２に選択する放送波信号を指示する。

チューナ部１０２は、伝達された放送波信号から所定の放送波信号を選択し、これを復調部１０３に伝達する。

復調部１０３は、伝達されたデジタル放送波信号に対して復調およびエラー訂正処理等を行ってTSパケットを抽出し、TS_DEMUX部１０５に伝達する（ｓ１０４）。

TS_DEMUX部１０５は、伝達されたTSパケットから、符号化映像・音声データパケットと番組情報データパケットを抽出する。抽出された符号化映像・音声データパケットは、暗号復号処理部１０７に伝達される。また、番組情報データパケットは、番組情報処理部１０６に伝達される（ｓ１０６）。

番組情報処理部１０６では、番組情報データパケットに含まれるEIT（Event Information Table）より、サービスを識別するサービス識別（Service ID）、イベントを識別するイベント識別（Event ID）、イベントの開始時間（Start Time）、デジタルコピー制御記述子（Digital Copy Control Descriptor）を抽出する。このデジタルコピー制御記述子は、デジタル記録機器におけるコピー世代を制御するために用いられる情報である。また、TDT（Time and Date Table）より、現在日付、現在時刻（JST time）等抽出する。

これらの抽出された情報は、暗号復号処理部１０７に伝達され、ライセンスを生成する際に用いられる（ｓ１０８）。

暗号復号処理部１０７のライセンス処理部１１４は、コンテンツを暗号するためのコンテンツ鍵を生成する。また、暗号復号処理部１０７に伝達された情報は、暗号復号処理部１０７内のライセンス処理部１１４に伝達され、ライセンス処理部１１４は、伝達された情報に基づいて、記録対象のコンテンツに対するライセンスデータLicenseを生成する（ｓ１１０）。

ｓ１１０において生成されたライセンスデータは、図５および図６に示す手順により、暗号復号処理部１０７とストレージデバイス２０の暗号復号処理部２０４との間で確立された暗号通信路を介して、ストレージデバイス２０に記録される（ｓ１１２）。

図５および図６は、ｓ１１２の動作を概略的に示すフローチャートである。以下、詳細を説明する。

レコーダ１０Ａは、暗号復号処理部１０７の制御部１１５が、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに対して、証明書を要求すると（ｓ２００）、ストレージデバイス２０Ａは、証明書データC(KPa,KPd1)をレコーダ１０Ａに出力する（ｓ２０２）。

ストレージデバイス２０Ａから出力された証明書データC(KPa,KPd1)は、レコーダ１０Ａのストレージデバイスインタフェース１０８を介して暗号復号処理部１０７に伝達され（ｓ２０４）、暗号復号処理部１０７内の証明書検証部１１３において、検証鍵KPaを用いて検証される（ｓ２０６）。

検証の結果、証明書が正当でない場合（ｓ２０６Ｎ）、検証エラーの通知を行うなどして、本処理を終了する。

一方、検証の結果、証明書が正当である場合（ｓ２０６Ｙ）、証明書検証部１１３は証明書データC(KPa,KPd1)より復号鍵KPd1を抽出し、続いて、公開鍵暗号復号部１１１はチャレンジ鍵Kch1を生成する（ｓ２０８）。

次に、公開鍵暗号復号部１１１は、生成したチャレンジ鍵Kch1を、抽出した復号鍵KPd1で復号可能となる暗号化を行い、第１チャレンジ情報E(KPd1,Kch1)を生成する。生成された第１チャレンジ情報E(KPd1,Kch1)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０に出力される（ｓ２１０）。

ストレージデバイス２０Ａは、レコーダ１０Ａから出力された第１チャレンジ情報E(KPd1,Kch1)をインタフェース部２０５を介して受信すると（ｓ２１２）、公開鍵暗号復号部２０７がこれを復号してチャレンジ鍵Kch1を抽出し（ｓ２１４）、抽出したチャレンジ鍵Kch1を保持する（ｓ２１６）。

続いて、共通鍵暗号復号部２０８が、セッション鍵Ks1を生成し（ｓ２１８）、生成されたセッション鍵Ks1をｓ２１６で保持したチャレンジ鍵Kch1で復号可能となる暗号化を行い、第１セッション情報E(Kch1,Ks1)を生成する（ｓ２２０）。生成された第１セッション情報E(Kch1,Ks1)は、インタフェース部２０５を介してレコーダ１０Ａに出力される（ｓ２２２）。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａから送信された第１セッション情報E(Kch1,Ks1)を受信する（ｓ２２４）。

受信された第１セッション情報E(Kch1,Ks1)は、共通鍵暗号復号部１１２において、チャレンジ鍵Kch1を用いて復号され、セッション鍵Ks1が抽出される（ｓ２２６）。

続いて、共通鍵暗号復号部１１２において、ｓ１１０で生成したライセンスデータLicenseをセッション鍵Ks1で復号可能となる暗号化を行い、暗号化ライセンスデータE(Ks1,License)を生成する。生成された暗号化ライセンスデータE(Ks1,License)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに出力される（ｓ２２８）。

ストレージデバイス２０Ａは、レコーダ１０から出力された暗号化ライセンスデータE(Ks1,License)をインタフェース部２０５を介して受信すると（ｓ２３０）、共通鍵暗号復号部２０８がこれを復号してライセンスデータLicenseを抽出し（ｓ２３２）、抽出したライセンスデータLicenseを所定のセキュア記憶領域２０６に記録する（ｓ２３４）。

上記ｓ２００〜ｓ２３４の手順に従い、レコーダ１０Ａとストレージデバイス２０Ａとの間でライセンスデータ送信用の暗号通信路が確立され、この暗号通信路を介してレコーダ１０Ａからストレージデバイス２０Ａへｓ１０８にて生成されたライセンスデータが記録される。

図４に戻り、暗号復号処理部１０７に伝達された符号化映像・音声データパケットは、暗号復号処理部１０７内の共通鍵暗号復号部１１２において、ｓ１１０において生成されたコンテンツ鍵を用いて暗号化される。暗号化されたコンテンツデータは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに伝達される。

ストレージデバイス２０Ａは、伝達された暗号化コンテンツを変復調部２０３で所定の符号化等の処理を施し、メカ制御部２０２により磁気ヘッド、スピンドルモータ等の制御を行い、磁気記録媒体２０１の通常の記録領域に記録する（ｓ１１４）。

このようにして、コンテンツをストレージデバイス２０Ａに記録する処理を終了する。

次に、レコーダ１０Ａがストレージデバイス２０Ａに記録されたコンテンツを再生する動作を図８および図９のフローチャートに基づいて説明する。

レコーダ１０Ａの主制御部１０９が、ストレージデバイス２０Ａに記録されたコンテンツを再生する指示を入力部（図示しない）から受けると、レコーダ１０Ａは、図８および図９のごとく動作する。

まず、暗号復号処理部１０７内の制御部１１５が、公開鍵KPd2を含む証明書データC(KPa,KPd2)を、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに対して出力すると（ｓ３００）、ストレージデバイス２０Ａは、レコーダ１０Ａから出力された証明書データC(KPa,KPd2)を受信し（ｓ３０４）、証明書検証部２０９がこれを検証鍵KPaを用いて検証する（ｓ３０４）。

この検証の結果、証明書が正当でない場合（ｓ３０４Ｎ）、レコーダ１０Ａに検証エラーの通知等を行い、これを受けてレコーダ１０Ａの主制御部１０１は、本処理を終了する。

一方、検証の結果、証明書が正当である場合（ｓ３０４Ｙ）、証明書データC(KPa,KPd2)より復号鍵KPd2を抽出し、これを保持する（ｓ３０６）。続いて、公開鍵暗号復号部２０７がチャレンジ鍵Kch2を生成し（ｓ３０８）、生成したチャレンジ鍵Kch2を抽出した復号鍵KPd2で復号可能となる暗号化を行い、第２チャレンジ情報E(KPd2,Kch2)を生成する（ｓ３１０）。生成された第２チャレンジ情報E(KPd2,Kch2)は、インタフェース部２０５を介してレコーダ１０Ａに出力される（ｓ３１２）。

レコーダ１０Ａは、ストレージデバイス２０Ａから出力された第２チャレンジ情報E(KPd2,Kch2)を、ストレージデバイスインタフェース１０８を介して受信すると（ｓ３１４）、公開鍵暗号復号部１１１は、これを公開鍵KPd2を用いて復号してチャレンジ鍵Kch2を抽出し（ｓ３１６）、抽出したチャレンジ鍵Kch2を保持する（ｓ３１８）。

続いて、共通鍵暗号復号部１１２はセッション鍵Ks2を生成し（ｓ３２０）、生成されたセッション鍵Ks2を、ｓ３１８で保持したチャレンジ鍵Kch2で復号可能となる暗号化を行い、第２セッション情報E(Kch2,Ks2)を生成する。生成された第２セッション情報E(Kch2,Ks2)は、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａに送信される（ｓ３２２）。

ストレージデバイス２０Ａは、レコーダ１０Ａから出力された第２セッション情報E(Kch2,Ks2)をインタフェース部２０５を介して受信する（ｓ３２４）。

受信された第２セッション情報E(Kch2,Ks2)は、共通鍵暗号復号部２０８において、チャレンジ鍵Kch2を用いて復号されてセッション鍵Ks2が抽出され（ｓ３２６）、抽出されたセッション鍵Ks2は保持される（ｓ３２８）。

続いて、共通鍵暗号復号部２０８は、機密データ記憶領域に記録されたライセンスデータLicenseを読み出し、これをセッション鍵Ks2で復号可能となる暗号化を行い、暗号化ライセンスデータE(Ks2,License)を生成する（ｓ３３２）。生成された暗号化ライセンスデータE(Ks2,License)は、レコーダ１０Ａにインタフェース部２０５を介して出力される（ｓ３２４）。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介してストレージデバイス２０Ａから出力された暗号化ライセンスデータE(Ks2,License)を受信すると、これを共通鍵暗号復号部１１２に伝達する（ｓ３３６）。共通鍵暗号復号部１１２は、伝達された暗号化ライセンスデータE(Ks2,License)を復号して、ライセンスデータLicenseを抽出する（ｓ３３８）。続いて、抽出したライセンスデータLicenseからコンテンツ鍵を抽出する（ｓ３４０）。

上記ｓ３００〜ｓ３４０の手順に従い、レコーダ１０Ａの暗号復号処理部１０７とストレージデバイス２０Ａの暗号復号処理部２０４との間でライセンスデータ送信用の暗号通信路が確立され、この暗号通信路を介してストレージデバイス２０Ａからレコーダ１０Ａにライセンスデータが読み出される。

一方、レコーダ１０Ａの制御部は、ストレージデバイス２０Ａの通常の記憶領域に記録されている暗号化コンテンツデータを、ストレージデバイスインタフェース１０８を介して読み出す。ストレージデバイス２０Ａでは、メカ制御部２０２により磁気ヘッド、スピンドルモータ等の制御を行い、磁気記録媒体２０１の通常の記録領域より暗号化コンテンツを再生し、変復調部２０３で所定の復号等の処理を施し、これをレコーダ１０Ａに伝達する。

レコーダ１０Ａは、ストレージデバイスインタフェース１０８を介して読み出された暗号化コンテンツを再生し、変復調部１０３で所定の復号等の処理を施し、読み出された暗号化コンテンツデータを暗号復号処理部１０７に伝達する（ｓ３４２）。

暗号復号処理部１０７に伝達された暗号化コンテンツデータは、共通鍵暗号復号部１１２に伝達され、ｓ３４０で抽出されたコンテンツ鍵を用いて復号される（ｓ３４４）。

復号されたコンテンツは、TS_DEMUX部１０４に伝達される。TS_DEMUX部１０４では、伝達されたコンテンツから、符号化映像・音声データパケットが抽出され、抽出された符号化映像・音声データパケットは、AVデコード部１０５に伝達され、映像および音声の復号がなされる（ｓ３４６）。

上記の手順により、ストレージデバイス２０Ａに記録されたコンテンツを再生することができる。

なお、本実施の形態のレコーダ１０Ａについて、レコーダ１０Ａが放送波等から受信したコンテンツをそのまま再生する動作については従来と同様であるため、説明を省略する。

このようにして、ライセンスデータは所定の手段により暗号通信路を確立することにより安全に授受される。

斯かる構成に基づき、暗号化コンテンツの複製に関する動作を、図１、図２、図１０、図１１に基づいて説明する。

なお、本実施の形態では、図１に示すレコーダシステムにおいて、レコーダ１０Ａのストレージデバイス２０Ａに記憶された暗号化コンテンツを、レコーダ１０Ｂのストレージデバイス２０Ｂに複製（バックアップ）する場合を想定している。

図１、図２において、レコーダ１０Ａの主制御部１０９の制御によるレコーダ１０Ａのストレージデバイス２０Ａに記憶された暗号化コンテンツのレコーダ１０Ｂのストレージデバイス２０Ｂへの複製に伴い、複製元ストレージデバイス２０Ａおよび複製先ストレージデバイス２０Ｂにおいて、複製管理情報として、暗号化コンテンツの複製元ストレージデバイス２０Ａを識別する情報と複製先ストレージデバイス２０Ｂを識別する情報が管理される。この複製管理情報により、暗号化デジタルコンテンツと対応するライセンスが同一のストレージデバイスに存在しない場合でも両者間が関連付けられる。

図１０はコンテンツ複製管理情報の一例を示す図である。

複製管理情報は、License IDおよびSink Media IDの情報を含む。

License IDは、ライセンスデータを識別する情報である。

Sink Media IDは、コンテンツの複製（バックアップ）先であるストレージデバイスを識別する情報である。

図１０において、License IDとして“aaaaaaaaaa”を持つライセンスデータで利用可能なバックアップ暗号化コンテンツが、Sink Media IDとして“1111111111”を持つ複製先ストレージデバイスに存在していることを示している。また、License IDとして“bbbbbbbbbb”を持つライセンスデータで利用可能なバックアップ暗号化コンテンツが、Sink Media IDとして“2222222222”および“3333333333”を持つ複製先ストレージデバイスに存在していることを示している。

この複製管理情報は、暗号化コンテンツの複製に伴い、レコーダ１０Ａおよびレコーダ１０Ｂの主制御部１０９によって、互いに授受したストレージデバイスの識別情報に基づいて作成され、それぞれのストレージデバイスの通常データ用記憶領域に記録される。

なお、以下では、複製するコンテンツに対応するライセンスデータのLicense IDを“aaaaaaaaaa”、複製元ストレージデバイス２０Ａの識別情報を“0000000000”、複製先ストレージデバイス２０Ｂの識別情報を“1111111111”として説明する。

図１１は、暗号化コンテンツの複製処理を概略的に示すシーケンス図である。

複製元ストレージデバイス２０Ａおよび複製先ストレージデバイス２０Ｂでは、それぞれレコーダ１０Ａおよび１０Ｂの主制御部１０９の制御のもとにおいて、暗号化コンテンツの複製がなされる。以下、図を参照しながら、本手順について説明する。

レコーダ１０Ａの主制御部１０９が、ストレージデバイス２０Ａに格納されている暗号化コンテンツをストレージデバイス２０Ｂに複製する指示を入力部（図示しない）から受けると、レコーダ１０Ａの主制御部１０９は、ストレージデバイスインタフェース１０８部を介して、ストレージデバイス１０Ａから暗号化コンテンツを読み出し、これを通信部１１０を介してレコーダ１０Ｂに出力する。レコーダ１０Ｂでは、主制御部１０９が、通信部１１０で受信した暗号化コンテンツをストレージインタフェース１０８を介してストレージデバイス２０Ｂに記録する（ｓ５００）。

次に、レコーダ１０Ｂの主制御部１０９が、複製先ストレージデバイス２０Ｂから複製先ストレージデバイス２０Ｂの識別情報“1111111111”をストレージデバイス２０Ｂから取得し、これをSink Media IDとして、レコーダ１０Ａを介して複製元ストレージデバイス２０Ａに出力する（ｓ５０２）。

このようにして、複製元ストレージデバイス２０Ａの複製管理情報には、複製先ストレージデバイス２０Ｂの識別情報“1111111111”をSink Media IDとして、ライセンスの識別情報License ID“aaaaaaaaaa”と対応づけられて記憶される。
次に、上記のような暗号化コンテンツの複製がなされた場合に、レコーダ１０Ａが、ストレージデバイス２０Ａに記憶された複製管理情報を用いて複製された暗号化コンテンツの検索処理について説明する。本処理は、レコーダ１０Ａの主制御部１０９によって実施される。

図１２は、本処理の手順を示すフローチャートである。

レコーダ１０Ａの主制御部１０９は、再生に用いられるライセンスデータと同一のストレージデバイス１０Ａに記憶されたオリジナルの暗号化コンテンツが破損等により利用できなくなったことを判別した場合、この暗号化コンテンツの複製（バックアップ）を格納するストレージデバイス２０を特定するための検索処理を行う。

まず、レコーダ１０Ａの主制御部１０９は、オリジナルの暗号化コンテンツを格納していたストレージデバイス１０Ａに、このオリジナルの暗号化コンテンツに対応するライセンスの識別情報であるLicense ID“aaaaaaaaaa”を指示する（ｓ７００）。

続いて主制御部１０９は、このストレージデバイス１０Ａの複製管理情報を参照して、検索対象のライセンスの識別情報であるLicense ID“aaaaaaaaaa”の情報があるか否か検索する（ｓ７０２）。

ｓ７０２における検索の結果、複製管理情報に検索対象のLicense ID“aaaaaaaaaa”を持つ複製（バックアップ）が存在すれば（ｓ７０４Ｙ）、この複製（バックアップ）暗号化コンテンツを格納する複製先ストレージデバイス２０を示すSink Media ID“1111111111”を取得し、これにより複製先ストレージデバイス２０Bを特定し（ｓ７０６）、本処理を終了する。

一方、ｓ７０２における検索の結果、検索対象のLicense ID“aaaaaaaaaa”を持つ複製（バックアップ）が存在しなければ（ｓ７０４Ｎ）、本処理を終了する。

以上、本実施の形態によれば、著作権保護が求められるコンテンツとこのコンテンツを利用するためのライセンスが記録可能なレコーダ１０Ａは、ストレージデバイス２０Ａに記憶されている暗号化コンテンツを複製する際、暗号化コンテンツが記憶されている複製元のストレージデバイス２０Ａに対して、この暗号化コンテンツの複製先であるストレージデバイス２０Ｂを識別する情報を出力するため、暗号化コンテンツの複製元のストレージデバイス２０Ａ自身が、複製された暗号化コンテンツの所在を示す情報を保持できるとともに、暗号化コンテンツの複製の履歴を残すことができる。

これにより、コンテンツ利用情報を用いて暗号化コンテンツを再生する際、暗号化コンテンツが破損によりアクセスできない状態等となり、その結果としてこの暗号化コンテンツを利用するためのライセンスデータと同一のストレージデバイスに存在しない場合であっても、ストレージデバイス１０Ａに記憶された暗号化コンテンツの複製の履歴を用いて、その複製された暗号化コンテンツの所在を容易に知り、これによって暗号化コンテンツを再生することができる。

このように、本発明によれば、暗号化コンテンツを複製する際、暗号化コンテンツの複製先のストレージデバイス等を複製管理情報で管理することにより、暗号化コンテンツと対応するライセンスが同一のストレージデバイスに存在しない場合でも、両者間の関連付けを容易に実現することができる。

なお、上記実施の形態では、ストレージデバイス２０は、レコーダ１０に着脱可能な記憶媒体、たとえば、リムーバブルハードディスクドライブ等であっても、レコーダ１０に内蔵される記憶媒体であってもよい。

以上、本発明に係る実施の形態について説明したが、本発明は、斯かる実施の形態に限定されるものではなく、他に種々の変更が可能であることは言うまでもない。また、本実施の形態は、あくまでも、本発明の一つの実施形態であって、本発明ないし各構成要件の用語の意義等は、本実施の形態に記載されたものに制限されるものではない。

レコーダシステムを概念的に示す図である。 図１に示すレコーダの構成を示すブロック図である。 図２に示す暗号復号処理部の構成を示すブロック図である。 図１に示すストレージメディアの構成を示すブロック図である。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス記録処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス再生処理を概略的に示すフローチャートである。 図２に示すレコーダにおけるライセンス再生処理を概略的に示すフローチャートである。 暗号化コンテンツ複製管理情報の一例を示す図である。 図１に示すレコーダシステムにおける暗号化コンテンツ複製処理を概略的に示す図である。 図２に示すレコーダにおける検索処理を概略的に示すフローチャートである。

符号の説明

１０Ａ，１０Ｂ レコーダ
２０Ａ，２０Ｂ ストレージデバイス

Claims (5)

1. インタフェース部から入力されたデータを複製するために、このデータをネットワークを介して出力するとき、データの出力先を識別する情報をインタフェース部を介して出力することを特徴とするレコーダ。
2. インタフェース部から入力されたデータを複製するために、このデータを通信部を介して出力するとき、データの出力先を識別する情報をインタフェース部を介して出力することを特徴とするレコーダ。
3. ストレージデバイスインタフェース部を介して第１のストレージデバイスからデータを複製するために、このデータを通信部を介して出力するとき、複製すべきデータの格納先である第２のストレージデバイスを識別する情報をストレージデバイスインタフェース部を介して前記第１のストレージデバイスに格納することを特徴とするレコーダ。
4. 請求項３に記載のレコーダであって、
   前記複製されたデータは、暗号化コンテンツであることを特徴とするレコーダ。
5. 請求項４に記載のレコーダであって、
   ストレージデバイスに記録された暗号化コンテンツを、コンテンツ利用情報を用いて再生を行う際、
   前記ストレージデバイスに記憶された暗号化コンテンツの複製に関する情報に基づいて、前記コンテンツ利用情報に対応する暗号化コンテンツを検索する暗号化コンテンツ検索部を備えることを特徴とするレコーダ。
   
   
   

Images