JP2006211710A - コンテンツ管理方法 - Google Patents

Abstract

【課題】コンテンツの拡散を防止しつつコンテンツの移動を可能にし、更に、従来の汎用装置での一定の再生互換性も保証するコンテンツ管理方法。
【解決手段】第１の鍵でコンテンツデータを暗号化し、第１の鍵を予め定められた複数種類の第２の鍵で暗号化し、暗号化された第１の鍵を第３の鍵で多重暗号化し、第３の鍵を予め定められた第４の鍵で暗号化し、第１の鍵で暗号化されたコンテンツデータと、予め定められた複数種類の第２の鍵で暗号化された第１の鍵と、暗号化された第１の鍵を第３の鍵で多重暗号化された第１の鍵とを記録媒体に記録することを特徴とするコンテンツ管理方法。
【選択図】図１

Description

本発明は、コンテンツデータを管理するコンテンツ管理方法及びこれを用いた記録再生装置と、これによりコンテンツデータ等が記録された記録媒体に関し、特に、無制限な違法コピーを防止する一方で、コンテンツデータの一定の移動を可能とするコンテンツ管理方法、記録再生装置、及びこれの記録媒体に関する。

従来、デジタル化された情報（例えば、文書、音声、画像、プログラムなど）を記録する媒体として、音声や画像の記録媒体ではコンパクトディスクやレーザディスクがある。又、コンピュータなどのプログラムやデータの記録媒体には、フロッピーディスクやハードディスクがある。又、これら記録媒体に加えて、大容量記録媒体であるＤＶＤ（Digital Versatile Disk）が開発されている。

このような種々のデジタル記録媒体において、記録する時にそのままデジタルデータ（圧縮や符号化等されデコード可能なもの含む）を記録している為、記録されたデータを他の媒体にコピーすることは、例えば音質や画質の損失なしに、かつ容易にコピーすることができる。従って、これらのデジタル記録媒体では、複製を大量に作り出しことができ、著作権の侵害等の問題がある。

特許文献１は、これに応じて、従来技術のコンテンツ暗号化・復号化方法として、コンテンツの違法コピー防止を課題として、再生専用のＤＶＤ−ｖｉｄｅｏディスクについて、ＣＳＳ（Content Scramble System）と呼ばれる著作権保護システムが導入されている。
特開平０９−１３６７０９号公報

しかし、上記した従来装置では、違法コピーを防止し著作権保護しながらコンテンツ移動を行う一方で、同時に、汎用機である従来の再生装置によりコンテンツの再生を行うということができない。すなわち、コンテンツデータの移動を適宜行いながら、しかも、従来装置による再生も行うというユーザの利便性を確保することができないという問題がある。

本発明は、コンテンツの拡散を防止しながらコンテンツの移動を可能にする一方で、従来の汎用装置での最小限の再生互換性も保証するコンテンツ管理方法と記録再生装置及び記録媒体を提供することを目的とする。

本発明は、上記課題を解決するべく、第１の鍵でコンテンツデータを暗号化し、前記第１の鍵を予め定められた複数種類の第２の鍵で暗号化し、前記暗号化された第１の鍵を第３の鍵で多重暗号化し、前記第３の鍵を予め定められた第４の鍵で暗号化し、前記第１の鍵で暗号化されたコンテンツデータと、前記予め定められた複数種類の第２の鍵で暗号化された第１の鍵と、前記暗号化された第１の鍵を第３の鍵で多重暗号化された第１の鍵とを記録媒体に記録することを特徴とするコンテンツ管理方法である。

違法コピーを防止し著作権保護しながらコンテンツ移動を行なう一方、従来の汎用装置での最小限の再生互換性も保証するコンテンツ管理方法と記録再生装置及び記録媒体を提供することを目的とする。

以下、この発明の実施の形態について図面を参照して詳細に説明する。

以下、図面を参照して、本発明に係るコンテンツ管理方法、記録再生装置、及び記録媒体について詳細に説明する。図１は、本発明に係るコンテンツ管理方法による暗号化の一例を示すブロック図、図２及び図３は、暗号化されたコンテンツの一般的な方法による復号の一例を示すブロック図、図４は、暗号化されたコンテンツを記録した記録媒体の一例、図５は、本発明に係るコンテンツ管理方法による移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）の移動の一例を示す説明図である。

＜本発明に係るコンテンツ管理方法の概要＞
初めに、図面を用いて、本発明に係るコンテンツ管理方法の概要として、暗号化方法とその復号方法を以下に説明する。本発明に係るコンテンツ管理方法においては、コンテンツデータの移動を保証する移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と、従来の汎用機（例えば光ディスク装置等）による再生装置でも再生することを保証する媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）とを暗号化コンテンツデータと共に記録媒体へと記録することを特徴としている。
（暗号化）
本発明に係るコンテンツ管理方法におけるコンテンツデータの暗号化・記録方法は、図１において、ＡＶエンコーダモジュールＭ１の働きと、ドライブＶ１の働きにより説明することができる。図１のＡＶエンコーダモジュールＭ１において、映像（Ｖ）音声（Ａ）信号はＡＶエンコーダ１２でＤＶＤフォーマットにエンコードされ、デジタルデータ１１と共にセレクタ１３で選択された後に、スクランブル回路１４でタイトル鍵（ＴＫ）によりスクランブル（暗号化）処理され、ディスクＤに（Ｅｎｃ−Contents）として記録される。

この時のタイトル鍵（ＴＫ）は、乱数発生器１８で生成される。暗号化鍵ＴＫは、暗号化回路２０で暗号鍵（ＭＵＫ）によって暗号化されて暗号化タイトル鍵（Ｅｎｃ−ＴＫ）となる。ここで、タイトル鍵（ＴＫ）を暗号化した暗号鍵（ＭＵＫ）は、デバイス鍵Ｋ１（ＤｖＫ１１６）を、記録メディアから読み出された（ＭＫＢ）データによりＭＫＢ処理１７でＭＫＢ処理してメディア鍵（ＭＭＫ）を生成し、これを更に記録メディアから読み出されたメディア固有情報（Ｍ−ＩＤ）により、ＭＩＤ処理１９でＭＩＤ処理して生成することにより得られるものである。
更に、暗号化されたタイトル鍵（Ｅｎｃ−ＴＫ）を秘匿鍵（ＭＭ）で多重暗号化して、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ）を生成し、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）と同様に、セレクタ２７へと供給する。

ここで、秘匿鍵（ＭＭ）は、乱数発生器２４により供給されるものである。ドライブＶ１固有のデバイス鍵（ＤｖＫ２）を、記録媒体から与えられたＭＫＢによりＭＫＢ処理２３でＭＫＢ処理を行い、得られた暗号鍵（ＭＭＫ）によって、この秘匿鍵（ＭＭ）は暗号化され、暗号化暗号鍵（Ｅｎｃ−ＭＭ）が得られる。
このように得られた暗号化されたコンテンツデータ（Ｅｎｃ−Contents）と、暗号鍵（ＭＵＫ）で暗号化されたタイトル鍵（Ｅｎｃ−ＴＫ）（＝媒体キー（ＭＢ−Ｋｅｙ））と、第２・第３の鍵で多重暗号化されたタイトル鍵（Ｅｎｃ２−ＴＫ）（＝移動キー（Ｍｏｖｅ−Ｋｅｙ））とは、それぞれ、光ディスクＤの記憶領域に記録される。更に、先の暗号化された第３の鍵（Ｅｎｃ−ＭＭ）を光ディスクＤの秘匿領域に記録する。これらの信号の光ディスクＤへの記録の一例を、図４に示す。

すなわち、ここで、本発明に係るコンテンツ管理方法の特徴である、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）との両方（コンテンツ移動後は、一方）が、記録処理制御部であるＲ−Ｃｏｎｔｒｏｌ１５からの制御信号に応じたセレクタ２７を介して光ディスクＤへと記録される。

ここで、光ディスク記録メディアに記録された情報を他の再生装置での再生互換を実現するため、複数のデバイス鍵（Ｄｖｋ）でも同一の鍵情報（ＭＫ）が生成され、更に、メディア固有情報（Ｍ−ＩＤ）によってメディアバインドが行われることで、他のメディアに丸ごとコピーされることを防止している。

又、二つの暗号鍵、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）とが、後に詳述するように、コンテンツのコピーや移動の際には、選択的に光ディスクＤに記録されることにより、一定条件下での汎用機での再生や、限定的なコンテンツデータの移動処理を可能にしている。

（二つの再生方法）
このようにして図４が示すように暗号化されたコンテンツデータと、暗号化された鍵情報とが記録された光ディスクＤは、以下に示すように、少なくとも媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）が記録された光ディスクＤは、従来の汎用的な光ディスク再生装置で再生できる。更に、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）のみが記録された光ディスクＤは、本発明に係るコンテンツ管理方法が行われる光ディスク再生装置のみで再生される。

すなわち、図２は、従来の汎用機である再生装置で本発明に係る媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）のみを用いて行われる復号処理を示す図である。この図において、少なくとも媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）が記録された光ディスクＤは、ドライブＶ２を介して、メディアに予め記録されているメディア鍵ブロック情報（ＭＫＢ）及びメディア固有情報（Ｍ−ＩＤ）と、媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）とが、バス認証２１を介してＡＶデコーダモジュールＭ２へと供給される。更に、暗号化されたコンテンツデータ（Ｅｎｃ−Contents）がＡＶデコーダモジュールＭ２へと供給される。

この暗号化コンテンツデータ（Ｅｎｃ−Contents）は、デスクランブル２９でタイトル鍵（ＴＫ）によってデスクランブル（復号化）処理され、ＡＶデコーダ３０へと供給されて再生される。ここで、タイトル鍵（ＴＫ）は、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）がディスクＤから読み出され、復号部２８に送られて、暗号鍵（ＭＵＫ）で復号されることにより得られる。又、暗号鍵（ＭＵＫ）は、記録側と同様に、メディア鍵ブロック情報（ＭＫＢ）、メディア固有情報（Ｍ−ＩＤ）によるＭＫＢ処理１７、ＭＩＤ処理１９により取得されるものである。
これにより、本発明に係るコンテンツデータ管理方法による処理を行わない、従来の光ディスク再生装置等でも、媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）が記録された光ディスクＤのコンテンツデータは、再生することが可能となる。
一方、図３に示すように、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）のみしか与えられていない光ディスクＤにおいては、本発明に係るコンテンツデータ管理方法による処理を行うことで、初めて再生することができるものである。
すなわち、光ディスク装置から、メディア鍵ブロック情報（ＭＫＢ）と暗号化タイトル鍵（Ｅｎｃ−ＭＭ）と多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ）と暗号化コンテンツ（Ｅｎｃ−Contents）とが与えられたドライブＶ１は、ドライブＶ１固有のデバイス鍵（ＤｖＫ２）でＭＫＢ処理２３することにより得られる鍵（ＭＭＫ）により復号部３１により復号して秘匿鍵（ＭＭ）を得、これにより、多重暗号化されたタイトル鍵（Ｅｎｃ２−ＴＫ）を暗号化タイトル鍵（Ｅｎｃ−ＴＫ）へと復号し、バス認証２１を経てモジュールＭ２へと供給する。

モジュールＭ２では、モジュールＭ２固有のデバイス鍵（ＤｖＫ）をメディア鍵ブロック情報（ＭＫＢ）によりＭＫＢ処理１７し、メディア固有情報（Ｍ−ＩＤ）によりＭＩＤ処理１９して得た暗号鍵（ＭＵＫ）によって、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）を復号部２８で復号してタイトル鍵（ＴＫ）を得る。

このタイトル鍵（ＴＫ）を用いることで、暗号化されたコンテンツデータ（Ｅｎｃ−Contents）をデスクランブル部２９で復号することにより、コンテンツデータをＡＶデコーダ３０へと供給することができる。
このように、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）のみを与えた光ディスクＤにおいては、本発明に係るコンテンツデータ管理方法による処理を行う光ディスク記録再生装置のみで再生や後述する移動が可能となるものである。
（本発明に係るコンテンツデータ管理方法によるコンテンツ移動）
次に、本発明に係るコンテンツデータ管理方法によるコンテンツデータの移動方法の一例について、その概要を説明する。図５において、本発明に係るコンテンツデータ管理方法では、移動キー（Ｍｏｖｅ−Ｋｅｙ：すなわち、Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ：すなわち、Ｅｎｃ−ＴＫ）との二種類のキーを用いて、これを適宜、記録媒体に記録させることで、再生やコピー、移動について制限を与えることができる。すなわち、本発明に係るコンテンツデータ管理方法によれば、光ディスク等の記録メディアは、「媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）」「媒体キー（ＭＢ−Ｋｅｙ）のみ」「移動キー（Ｍｏｖｅ−Ｋｅｙ）のみ」の三種類が存在する。ここでは、コンテンツデータ等については説明を省略し、この二つの媒体キーと移動キーについてだけ概要説明する。
図５において、初めに、コピー制限されたソースコンテンツＳは、最初のディスクＤ１（記録媒体）に対して、媒体キー（ＭＢ−Ｋｅｙ）＋移動キー（Ｍｏｖｅ−Ｋｅｙ）とが与えられる。これにより、一般の再生装置でも、本発明にかかる再生装置でも再生が可能となる。
次に、本発明にかかる再生装置により、ディスクＤ１内のコンテンツデータを新たなディスクＤ２に移動する場合は、ディスクＤ１は、移動キー（Ｍｏｖｅ−Ｋｅｙ）を削除され媒体キー（ＭＢ−Ｋｅｙ）のみを有するディスクＤ１’となる。新たなディスクＤ２には、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみが記録される。これにより、ディスクＤ１’は、一般の再生装置で再生することだけが可能となる。又、ディスクＤ２は、一般の再生装置で再生することはできず、本発明に係る記録再生装置のみで再生したり移動処理を行うことができる。
更に、このような移動キー（Ｍｏｖｅ−Ｋｅｙ）となったディスクＤ２のコンテンツデータを、新たな光ディスクＤ３に移動する場合は、本発明にかかる再生装置により、光ディスクＤ２の移動キー（Ｍｏｖｅ−Ｋｅｙ）は、削除されて再生不能となる。光ディスクＤ３は、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみが記録され、本発明にかかる記録再生装置のみにより再生したり移動処理を行うことができる。
又、更に、本発明に係る記録再生装置による光ディスクＤのコンテンツデータの移動は、その対象を光ディスクだけに限るものではなく、ＳＤ（Secure Digital）カード等の一般的なデジタル記録媒体を対象とするものである。ここで、光ディスクＤ３からＳＤ（Secure Digital）カードＤ４への移動キー（Ｍｏｖｅ−Ｋｅｙ）の移動を行うことができ、先の光ディスクＤ２から光ディスクＤ３の移動の場合と同様に、光ディスクＤ３は、移動キー（Ｍｏｖｅ−Ｋｅｙ）を削除されて再生不能となり、ＳＤ（Secure Digital）カードＤ４は、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみが記録されて、本発明にかかる記録再生装置のみにより再生したり移動処理を行うことができる。
＜本発明に係るコンテンツ管理方法の適用例＞
次に、本発明に係るコンテンツ管理方法を、具体的な光ディスク記録再生装置に適用した場合の実施形態について、図面を用いて詳細に説明する。図６は、本発明に係るコンテンツ管理方法を適用した記録再生装置の構造の一例を示すブロック図、図７は、記録再生装置に適用した場合の暗号化方法の詳細の一例を説明するブロック図、図８は、復号方法の詳細の一例を説明するブロック図である。

（記録再生装置）
本発明に係るコンテンツ管理方法が適用される光ディスク記録再生装置Ａを図６に上げており、光ディスク記録再生装置Ａは、全体の動作を司るシステム制御部１６２と、作業エリアとなるＲＡＭ１６１と、ＲＯＭ１６０と、サーボ制御部１５２とによる制御部を有する。更に、光ディスクＤにレーザ光を照射する光ピックアップ１５４と、ここからの再生のための検出信号を受け、又、記録のための信号を供給し、ＥＣＣ処理等を行う信号処理部１５６とを有しており、図１等に上述したバス認証部２１を有し、更に、ケーブルを介して、同様にバス認証部２１を有しエンコード・デコード等を行うデータ処理部１５８を有している。又、信号処理部１５６には、ＳＤカード等の記録媒体のインタフェースであるメディアリーダライタ１６６が接続されている。又、データ処理部１５８には、ＲＡＭ１５９、外部装置との信号の入出力を行うインタフェース１６５が接続されている。
又、更に、上記のサーボ制御部１５２に接続されるサーボ制御系各処理回路１５５と、これに接続されるアクチュエータドライバ１５３と、ディスクモータ１５１とを有している。

このような構成を有する光ディスク装置Ａにおいて、システム制御部１６２はＲＡＭ１６１を作業エリアとして使用し、ＲＯＭ１６０に記録された本発明を含むプログラムに従って所定の動作を行う。光ピックアップ１５４から出力されたレーザ光は、光ディスクＤに照射される。光ディスクＤからの反射光は、ヘッドアンプで電気信号に変えられる。この電気信号は、信号処理部１５６に入力される。信号処理部１５６には、ＲＦアンプなどが含まれる。

記録動作時は、図１を用いて詳述した暗号化処理がコンテンツデータに施されて、光ディスクＤに記録処理がなされる。更に、詳しく述べると、データ処理部１５８が図示しないライトチャンネル回路で作られた書込みクロックを用いて、インタフェース１６５を通して送られてくるコンテンツデータに誤り検出符号（ＥＤＣ）やＩＤを付加し、上述した暗号化によるデータスクランブル処理を施し、更に誤り訂正符号（ＥＣＣ）を付加し、同期信号を付加し、併せて同期信号以外を変調し、対応メディアに最適なライトストラテジーにより制御されたレーザ光により光ディスクＤに信号を記録するものである。

再生動作時は、図２及び図３を用いて詳述した復号処理がコンテンツデータに施されて、光ディスクＤに格納されたコンテンツデータの再生処理が行われる。更に、詳しく述べると、光ピックアップ１５４のヘッドアンプから読出されたＲＦ信号は、最適イコライザを通して、信号処理部１５６内の図示しないＰＬＬ回路に送られる。ＰＬＬ回路で作られた読出しクロックでチャンネルデータが読み取られる。読み取られたデータは、上述した復号による復号処理が施され、更に、データ処理部１５８で同期化され、シンボルデータが読出される。その後誤り訂正や上述した復号処理によるデスクランブル処理が行われ、インタフェース１６５を通して外部に転送される。

このようにして、上述した光ディスク記録再生装置Ａにより、記録処理及び再生処理が施されるものである。

又、信号処理部１５６とデータ処理部１５８とは、バス認証部２１をそれぞれ有しており、両者を結ぶケーブルのコネクタを外して信号を抽出し、不正コピーを行おうとする第三者への対策を行っている。すなわち、各バス認証部２１はそれぞれ図示しない乱数発生器を有しており、これにより同一の暗号鍵を発生し、送信情報を暗号化した上で相手側に送信している。送信情報を受信した相手側の機器では、自分で発生した同一の暗号鍵により暗号化された送信情報を復号する。この暗号鍵は、所定時間に応じて変化して発生しているものなので、第三者がこれを再現することは非常に困難であり、そのときの暗号鍵を再現することができない限り、ケーブルのコネクタを外して信号を抽出しても、コンテンツデータ等を不正コピーすることはできないこととなる。

（変調・復調処理による暗号鍵の秘匿）
ここで、信号処理回路１５６で行われている変調・復調回路の動作を応用した暗号鍵情報の秘匿処理について以下に述べる。なお、図７が示す記録処理のためのコンテンツ管理方法の要部において、ＡＶエンコーダモジュールＭ１は、図１に示したＡＶエンコーダモジュールＭ１と同等のものであり、図８が示す記録処理のためのコンテンツ管理方法の要部において、ＡＶデコーダモジュールＭ２は、図３に示したＡＶデコーダモジュールＭ２と同等のものであるので、ここでは説明を省略する。

図７のドライブ部Ｖ３においては、図１のドライブ部Ｖ１の構成に加えて、ＥＣＣ回路等が示されている。すなわち、メインデータであるコンテンツスクランブル１４からの信号がＥＣＣ回路４３により誤り訂正符号が付加され、変調回路４４で変調される。更に、暗号化した秘匿鍵（Ｅｎｃ−ＭＭ）も、ＥＣＣ回路４７により誤り訂正符号化し、第２変調回路４８により変調され、セレクタ４５により、メインデータの一部と置換した上で、ライトチャネル回路４６により、光ディスクＤの記憶領域に記録される。
一方、図８のドライブ部Ｖ４においては、誤り訂正符号が付加されたデータを光ディスクＤから読み出し、第２復調回路４５で復調し、ＥＣＣ回路４６により、暗号化秘匿鍵（Ｅｎｃ−ＭＭ）を抽出することができる。一方、図７において、メインデータの変調器４４とは異なる第２変調器４８を使って暗号化秘匿鍵（Ｅｎｃ−ＭＭ）を変調して記録されているので、読み出し部のメインデータの復調器４２では、暗号化秘匿鍵（Ｅｎｃ−ＭＭ）を復調することができず、エラーデータとして処理される。これにより、第三者が不正コピーを目的に、暗号化秘匿鍵（Ｅｎｃ−ＭＭ）を抽出することができない。このように変調・復調処理を応用することで、通常のメインデータ復調処理では検出できない秘匿情報を作り出すことができ、暗号化鍵情報（Ｅｎｃ−ＭＭ）を実質的に秘匿領域に記録し再生したことと同等の処理を行うことができる。これにより、光ディスクのような受動的な記録媒体であっても、高度な保護システムを構築することが可能となる。

（移動フローチャート１）
次に、先に簡単に説明したコンテンツデータの記録媒体間の移動処理について、フローチャートを用いて詳細に説明する。図９は、本発明に係るコンテンツ管理方法により暗号化されたコンテンツと鍵情報とを記録媒体Ｄ１に記録する動作を示すフローチャート、図１０は、記録媒体Ｄ１から、他の記録媒体Ｄ２へコンテンツを移動する場合の動作を示すフローチャート、図１１は、記録媒体Ｄ２から、他の記録媒体Ｄ３へコンテンツを移動する場合の動作を示すフローチャート、図１２は、この移動を、チャネルダウンを伴って行う場合の動作を示すフローチャートである。

本発明に係るコンテンツ管理方法は、上述したように光ディスク記録再生装置の中の信号処理部１５６やデータ処理部１５８の構成により実現されるが、これらの処理は、検出情報にコンテンツ管理方法を施す手順を記述したプログラム等により実現されるものであっても可能である。以下、フローチャートを用いて、本発明に係るコンテンツ管理方法を詳細に説明する。

図９が示すフローチャートにおいて、コピー制限されたコンテンツデータＳから、光ディスクＤ等の記録媒体Ｄ１へと、コンテンツデータが複写される場合を説明する。
初めに、記録媒体Ｄ１から、鍵情報（ＭＫ）を生成するためのメディア鍵ブロック情報（ＭＫＢ）と、メディア固有情報（Ｍ−ＩＤ）とを読み出し、これらをＡＶエンコーダ部Ｍ１へ転送する（Ｓ１１）。そして、ＡＶエンコーダ部Ｍ１にて、デバイス固有の復号鍵（ＤｖＫ１）１６で、メディア鍵ブロック情報（ＭＫＢ）から鍵情報（ＭＫ）を抽出する。そして、鍵情報（ＭＫ）とメディア固有情報（Ｍ−ＩＤ）から、タイトル鍵暗号用の暗号鍵（ＭＵＫ）を生成する（Ｓ１２）。

次に、タイトル鍵（ＴＫ）を乱数発生処理により生成する。そして、著作権保護が指定されたコンテンツデータを、タイトル鍵（ＴＫ）でスクランブル暗号化する（Ｓ１３）。次に、タイトル鍵（ＴＫ）を、タイトル鍵暗号用の鍵（ＭＵＫ）で暗号化し、暗号化されたタイトル鍵（Ｅｎｃ−ＴＫ）を生成する（Ｓ１３）。次に、暗号化コンテンツ（Ｅｎｃ−Contents）と暗号化タイトル鍵（Ｅｎｃ−ＴＫ）をバス認証処理を経て、ドライブＶ１に転送する（Ｓ１４）。

ここで、記録コンテンツは移動許可されているかどうかを判断する（Ｓ１５）。許可されていれば、乱数発生処理により秘匿鍵（ＭＭ）を生成する。そして、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）を秘匿鍵（ＭＭ）で多重暗号化し、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ）を生成する。そして、記録媒体Ｄ１に暗号化コンテンツ（Ｅｎｃ−Contents）及び暗号化タイトル鍵（Ｅｎｃ−ＴＫ）群の媒体キー（ＭＢ−Ｋｅｙ）と、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ）群の移動キー（Ｍｏｖｅ−Ｋｅｙ）を記録媒体Ｄ１へと記録する（Ｓ１６）。

更に、ドライブＶ１内のデバイス鍵（ＤｖＫ２）でメディア鍵ブロック情報（ＭＫＢ）より暗号鍵（ＭＭＫ）を検出する。秘匿鍵（ＭＭ）を暗号鍵（ＭＭＫ）で暗号化し、暗号化暗号鍵（Ｅｎｃ−ＭＭ）を生成する（Ｓ１７）。そして、暗号化暗号鍵（Ｅｎｃ−ＭＭ）信号を、秘匿領域に記録する（Ｓ１８）。

又、ステップＳ１５で許可されていなければ、記録媒体Ｄ１に、暗号化コンテンツ（Ｅｎｃ−Contents）と暗号化タイトル鍵（Ｅｎｃ−ＴＫ）群の媒体キー（ＭＢ−Ｋｅｙ）を記録する（Ｓ１９）。

これらの処理により、コンテンツデータが暗号化され、本発明に係るコンテンツ管理方法の特徴である、移動キー（Ｍｏｖｅ−Ｋｅｙ；Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ；Ｅｎｃ−ＴＫ）との両方（又は媒体キーのみ）が、光ディスクＤ１へと記録されるものである。

（移動フローチャート２）
図１０が示すフローチャートにおいて、記録媒体Ｄ１から、他の記録媒体Ｄ２へコンテンツを移動する場合の動作を説明する。
最初に、移動先記録媒体Ｄ２から、メディア鍵ブロック情報（ＭＫＢ）と、メディア固有情報（Ｍ−ＩＤ）とを読出し、これらから暗号鍵（ＭＵＫ２）を生成する（Ｓ２１）。次に、記録媒体Ｄ１をセットし、コンテンツ管理情報を検出する（Ｓ２２）。ここで、対応コンテンツの媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）があるかどうかを判断する（Ｓ２３）。

ステップＳ２３で、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみあると判断されれば、メディア鍵ブロック情報（ＭＫＢ）とデバイス鍵（ＤｖＫ２）で暗号鍵（ＭＭＫ）を検出し、暗号化暗号鍵（Ｅｎｃ−ＭＭ）を復号して秘匿鍵（ＭＭ）を検出し、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ２）を秘匿鍵（ＭＭ）で復号して、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）を生成する（Ｓ３１）。

ステップＳ２３で、媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）の両方があれば、バス認証を通して、記録媒体Ｄ１のメディア鍵ブロック情報（ＭＫＢ）とメディア固有情報（Ｍ−ＩＤ）を転送し、デバイス固有の復号鍵（ＤｖＫ１）で暗号鍵（ＭＵＫ）を検出する（Ｓ２４）。更に、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）を暗号鍵（ＭＵＫ）で復号し、タイトル鍵（ＴＫ）を生成する。更に、記録媒体Ｄ１から暗号化コンテンツを読出し、タイトル鍵（ＴＫ）で復号し、新しい乱数発生器で生成したタイトル鍵（ＴＫ２）にて、再スクランブル（暗号化）し、一時記録する（Ｓ２５）。そして、記録媒体Ｄ１の対応コンテンツの移動キー（Ｍｏｖｅ−Ｋｅｙ）である、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ）を消去する（Ｓ２６）。

次に、記録媒体を記録媒体Ｄ２へ変更し、タイトル鍵（ＴＫ２）を暗号鍵（ＭＵＫ２）で暗号化して、暗号化タイトル鍵（Ｅｎｃ−ＴＫ２）を生成する（Ｓ２７）。そして、記録ドライブ内の新たな秘匿鍵（ＭＭ２）を生成し、暗号化タイトル鍵（Ｅｎｃ−ＴＫ２）を多重暗号化して多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ２）を生成する。

そして、記録媒体Ｄ２のメディア鍵ブロック情報（ＭＫＢ）とデバイス鍵（ＤｖＫ２）で暗号鍵（ＭＭＫ）を生成し、秘匿鍵（ＭＭ２）を暗号化して暗号化暗号鍵（Ｅｎｃ−ＭＭ２）を生成する（Ｓ２８）。次に、タイトル鍵（ＴＫ２）で暗号化された暗号化コンテンツ（Ｅｎｃ−Contents）と多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ２）を記録媒体Ｄ２に記録する。更に、暗号化暗号鍵（Ｅｎｃ−ＭＭ２）を秘匿領域に記録する（Ｓ２９）。

又、ステップＳ２３で、移動キー（Ｍｏｖｅ−Ｋｅｙ）無しとなれば、移動不許可とする（Ｓ３０）。

これにより、移動元の記録媒体Ｄ１は、移動キー（Ｍｏｖｅ−Ｋｅｙ）を削除され、媒体キー（ＭＢ−Ｋｅｙ）だけとなり、コンテンツデータの移動が不可となり、従来の汎用機である再生装置で再生できるが移動不可の状態となる。一方、移動先の記録媒体Ｄ２は、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみとなり、本発明に係るコンテンツ管理方法が可能な専用機のみで再生及びそれ以上の移動が可能な状態となる。
（移動フローチャート３）
図１１が示すフローチャートにおいて、記録媒体Ｄ２から、他の記録媒体Ｄ３へコンテンツを移動する場合の動作を説明する。
初めに、移動先記録媒体Ｄ３から、メディア鍵ブロック情報（ＭＫＢ）とメディア固有情報（Ｍ−ＩＤ）を読み出し、暗号鍵（ＭＵＫ２）を生成する（Ｓ２１）。次に、記録媒体Ｄ２をセットし、コンテンツ管理情報を検出する（Ｓ２２）。そして、対応コンテンツの媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）があるかどうかが判断される（Ｓ２３）。

移動キー（Ｍｏｖｅ−Ｋｅｙ）が無しとなれば、コンテンツデータは、移動不許可となる（Ｓ３０）。

移動キー（Ｍｏｖｅ−Ｋｅｙ）のみあると判断されれば、メディア鍵ブロック情報（ＭＫＢ）とデバイス鍵（ＤｖＫ２）とで暗号鍵（ＭＭＫ）を抽出する。そして、暗号化暗号鍵（Ｅｎｃ−ＭＭ）を復号して秘匿鍵（ＭＭ）を検出し、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ２）を秘匿鍵（ＭＭ）で復号して、暗号化タイトル鍵（Ｅｎｃ−ＴＫ２）を生成する（Ｓ３１）。

ステップＳ２３で、媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）があると判断されれば、バス認証を通して、記録媒体Ｄ２のメディア鍵ブロック情報（ＭＫＢ）と、メディア固有情報（Ｍ−ＩＤ）を転送し、デバイス固有の復号鍵（ＤｖＫ１）でタイトル鍵の暗号鍵（ＭＵＫ２）が検出される（Ｓ４２）。次に、暗号化タイトル鍵（Ｅｎｃ−ＴＫ）をタイトル鍵の暗号鍵（ＭＵＫ２）で復号し、タイトル鍵（ＴＫ２）を検出する。そして、記録媒体Ｄ２から暗号化コンテンツ（Ｅｎｃ−Contents）を読出し、一時記憶する（Ｓ４３）。そして、記録媒体Ｄ２の対応コンテンツの移動キー（Ｍｏｖｅ−Ｋｅｙ）である、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ２）を消去する（Ｓ２６）。

次に、記録媒体を記録媒体Ｄ３に変更し、タイトル鍵（ＴＫ２）を暗号鍵（ＭＵＫ２）で暗号化して、暗号化タイトル鍵（Ｅｎｃ−ＴＫ３）を生成する（Ｓ２７）。次に、記録ドライブ内の新たな秘匿鍵（ＭＭ３）を生成し、暗号化タイトル鍵（Ｅｎｃ−ＴＫ３）を多重暗号化して、多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ３）を生成する。そして、記録媒体Ｄ３のメディア鍵ブロック情報（ＭＫＢ）とデバイス鍵（ＤｖＫ２）とで暗号鍵（ＭＭＫ）を生成し、秘匿鍵（ＭＭ３）を暗号化して暗号化暗号鍵（Ｅｎｃ−ＭＭ３）を生成する（Ｓ２８）。そして、タイトル鍵（ＴＫ２）で暗号化された暗号化コンテンツ（Ｅｎｃ−Contents）と多重暗号化タイトル鍵（Ｅｎｃ２−ＴＫ３）を記録媒体Ｄ３に記録し、暗号化暗号鍵（Ｅｎｃ−ＭＭ３）をその秘匿領域に記録する（Ｓ２９）。尚、図１１のフローチャート３における暗号化タイトル鍵（Ｅｎｃ−ＴＫ３）は、図１０のフローチャート２と共通する工程を多く含んでいるが、ステップＳ４２とＳ４３において、タイトル鍵（ＴＫ２）を暗号鍵（ＭＵＫ２）で暗号化して暗号化タイトル鍵（Ｅｎｃ−ＴＫ３）が生成されている点が異なる。

これにより、移動元の記録媒体Ｄ２は、移動キー（Ｍｏｖｅ−Ｋｅｙ）を削除され、コンテンツデータの移動や再生が不可能となる。一方、移動先の記録媒体Ｄ３は、移動キー（Ｍｏｖｅ−Ｋｅｙ）のみとなり、本発明に係るコンテンツ管理方法が可能な専用機のみで再生及びそれ以上の移動が可能な状態となる。
又、本発明に係るコンテンツ管理方法が対象とする記録媒体は、光ディスクだけではなく、図５に示すように、ＳＤ（Secure Digital）カードＤ４等の一般的なデジタル記録媒体を対象とすることができる。

（移動フローチャート４）
更に、図１１のフローチャートで示すコンテンツデータの移動処理において、マルチチャネルのオーディオソースデータ（５．１チャンネル）を２チャネルにチャネルダウンして処理する場合を説明する。これらの処理は、基本的に図１１のフローチャートで示した処理と同等であるが、図１１のフローチャートのステップＳ４２及びステップＳ４３が、ステップＳ４４と置き代わる処理により行われる。
すなわち、図１２のフローチャートのステップＳ４４において、暗号化されたタイトル鍵（Ｅｎｃ−ＴＫ）を暗号鍵（ＭＵＫ２）により復号し、タイトル鍵（ＴＫ２）を生成する。そして、記録媒体Ｄ２から暗号化コンテンツ（Ｅｎｃ−Contents）を読み出し、タイトル鍵（ＴＫ２）で復号する。更に、マルチチャネルのオーディオソースデータを２チャネルにチャネルダウンし、乱数発生器で生成したタイトル鍵（ＴＫ３）にて再度スクランブル（暗号化）し、一時記録する（Ｓ４４）。

このような処理において、オーディオソースデータ（５．１チャンネル）を２チャネルにチャネルダウンしながら、コンテンツデータを、記録媒体Ｄ２から新たな記録媒体Ｄ３へと移動でき、その作用効果は、図１１のフローチャートの移動処理と同等のものである。

（曲ファイルごとの鍵情報と鍵の増殖方法）
又、更に、本発明に係るコンテンツ管理方法が対象とするコンテンツデータは、例えば、複数曲の音楽情報としての複数の音声ファイルという形態をとることが可能である。複数の情報は例えば映像ファイルや画像ファイルでもかまわないが、以下、音声ファイルに例をとって説明する。この形態においては、図１に示される乱数発生器１８が供給するタイトル鍵（ＴＫ）も、この複数ファイルごとに一つ一つ異なるものを設け、それぞれ暗号化することで、音楽情報の１曲ごとの他の記録媒体への移動が可能となる。これにより、ユーザのコンテンツ利用の自由度を非常に向上させることができる。
しかしながら、複数のタイトル鍵（ＴＫ）に一つ一つ対応させて、移動キー（Ｍｏｖｅ−Ｋｅｙ＝Ｅｎｃ２−ＴＫ）を生成するとなると、ドライブ部Ｖ１における秘匿鍵（ＭＭ）を、複数の音楽ファイルの数だけ用意する必要が出てくる。しかし、曲の数だけ秘匿鍵（ＭＭ）を用意して、これを全て光ディスクＤの秘匿領域に格納すると、秘匿領域は大きな記憶容量が必要となり、記憶容量の増大を招くことから好ましくない。特に、上述した変調・復調処理を利用した秘匿情報記録方式では、メインデータの一部を破壊して秘匿情報を記録することになりメインデータの再生処理に好ましくないため、できる限り秘匿情報の削減が望ましい。

そこで、秘匿鍵（ＭＭ）を元に、一定の手順で複数の鍵を増殖させてこれを暗号化に用い、秘匿領域に格納するのは増殖の元となった秘匿鍵（ＭＭ）のみとすることで、秘匿領域の記憶容量を削減しながら、複数のファイルをそれぞれ管理することが可能となる。
図１３は、本発明に係るコンテンツ管理方法における秘匿鍵（ＭＭ）の生成方法を示す図であり、この図において、図１の乱数発生器２４等において、乱数Ｇ６１から生成される鍵元データ（ＭＭ）に基づく秘匿鍵（ＭＭ１）が生成され、その後は、コンテンツデータの識別コード、又は、序列番号等で決められる回数で特定関数Ｋを乗算していくことで、新たな秘匿鍵（ＭＭ２〜ＭＭｎ）が生成される。この複数の秘匿鍵（ＭＭ２〜ＭＭｎ）を用いて、複数の暗号化されたタイトル鍵（Ｅｎｃ−ＴＫ１〜Ｅｎｃ−ＴＫｎ）６３−１〜ｎをそれぞれ暗号化６４していく。

しかしながら、秘匿領域に格納するのは、鍵元データ（ＭＭ）を暗号化した暗号化暗号鍵（Ｅｎｃ−ＭＭ）のみでよいので、必要な秘匿領域の記憶容量は増大することが無いため、多くの複数ファイルについて、高いセキュリティを伴ってコンテンツ管理を行うことが可能となる。
（管理情報）
本発明に係るコンテンツ管理方法においては、移動キー（Ｍｏｖｅ−Ｋｅｙ）と媒体キー（ＭＢ−Ｋｅｙ）とにより、コンテンツデータの再生や移動が管理されるため、これらの暗号鍵ファイルは、暗号化コンテンツと同等に重要なデータである。すなわち、暗号化暗号鍵が復号できないと、暗号化コンテンツも復号や再生を行うことができない。そこで、図１４に示すように、記録媒体（例えば光ディスク）のデータエリアに、移動キー（Ｍｏｖｅ−Ｋｅｙ）ファイルと媒体キー（ＭＢ−Ｋｅｙ）ファイルとがそれぞれ異なるファイル領域に設けられている。そして、各ＥＣＣブロックに１テーブルを配置し、各々、４ＥＣＣブロックに４重書きすることにより、データの信頼性を高めている。

又、これらのファイルのテーブルを図１５に示す。すなわち、記録メディアには、「媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）」、「媒体キー（ＭＢ−Ｋｅｙ）のみ」、「移動キー（Ｍｏｖｅ−Ｋｅｙ）のみ」の三種類が存在する。又、コンテンツファイル数が多い場合は個別管理から、夫々のコンテンツ暗号鍵に対して、媒体キー（ＭＢ−Ｋｅｙ）と移動キー（Ｍｏｖｅ−Ｋｅｙ）の関係を容易に読み出せることが必要である。そこで、図１５に示す移動キー（Ｍｏｖｅ−Ｋｅｙ）のテーブルと媒体キー（ＭＢ−Ｋｅｙ）のテーブルでは、夫々の暗号化暗号鍵に対する関連の暗号鍵の有無情報や、図１３で示した秘匿鍵（ＭＭ）の生成方法が取られた場合の利用した情報を、情報の組としてテーブルが構成されている。このテーブルを一覧することで、それぞれのコンテンツデータについて、コンテンツ移動が可能かどうか等の判断を容易に行うことが可能となる。
以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。

例えば、秘匿鍵が格納される秘匿領域は、上述した変調・復調処理を利用する際に、秘匿情報記録再生の領域は、メインデータとは別の記録再生エリアに対応させるものであってもよい。このような方法を取ることで、メインデータはエラー成分を加えられることはなくなるので、コンテンツデータの信頼性を損なうことがなくなる。

以上詳述したように本発明によれば、コンテンツデータの移動を保証する移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と、従来の汎用機（例えば光ディスク装置等）による再生装置でも再生することを保証する媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）とを暗号化コンテンツデータと共に記録媒体へと記録することにより、秘匿領域に格納された秘匿鍵を復号できる本発明に係る記録再生装置においては、移動キー（Ｍｏｖｅ−Ｋｅｙ）による再生や移動が可能であり、従来の汎用機である再生装置においては、媒体キー（ＭＢ−Ｋｅｙ）による再生が保証される。これにより、コンテンツデータの拡散を防止しながらも専用機による移動処理が可能であると共に、従来機によるコンテンツデータの再生を行うことが可能となる。
以上記載した様々な実施形態により、当業者は本発明を実現することができるが、更にこれらの実施形態の様々な変形例を思いつくことが当業者によって容易であり、発明的な能力をもたなくとも様々な実施形態へと適用することが可能である。従って、本発明は、開示された原理と新規な特徴に矛盾しない広範な範囲に及ぶものであり、上述した実施形態に限定されるものではない。

本発明に係るコンテンツ管理方法による暗号化の一例を示すブロック図。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツの一般的な方法による復号の一例を示すブロック図。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツの本発明に係る方法による復号の一例を示すブロック図。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツを記録した記録媒体の一例。 本発明に係るコンテンツ管理方法による移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）の移動の一例を示す説明図。 本発明に係るコンテンツ管理方法を適用した記録再生装置の構造の一例を示すブロック図。 本発明に係るコンテンツ管理方法を記録再生装置に適用した場合の暗号化方法の詳細の一例を説明するブロック図。 本発明に係るコンテンツ管理方法を記録再生装置に適用した場合の復号方法の詳細の一例を説明するブロック図。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツと鍵情報とを記録媒体Ｄ１に記録する動作を示すフローチャート。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツが記録された記録媒体Ｄ１から、他の記録媒体Ｄ２へコンテンツを移動する場合の動作を示すフローチャート。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツが記録された記録媒体Ｄ２から、他の記録媒体Ｄ３へコンテンツを移動する場合の動作を示すフローチャート。 本発明に係るコンテンツ管理方法により暗号化されたコンテンツが記録された記録媒体Ｄ２から他の記録媒体Ｄ３へのコンテンツの移動を、チャネルダウンを伴って行う場合の動作を示すフローチャート。 本発明に係るコンテンツ管理方法における秘匿鍵（ＭＭ）の生成方法を示す図。 本発明に係るコンテンツ管理方法における記録媒体中の移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）の格納領域の一例を示す図。 本発明に係るコンテンツ管理方法における記録媒体中の移動キー（Ｍｏｖｅ−Ｋｅｙ：Ｅｎｃ２−ＴＫ）と媒体キー（ＭＢ−Ｋｅｙ：Ｅｎｃ−ＴＫ）のテーブルの一例を示す図。

符号の説明

１１…デジタルデータ，１５…Ｒ−Control（記録制御），１６…デバイス鍵，１７…ＭＫＢ処理、１８…乱数発生器、１９…ＭＩＤ処理、２０…暗号化回路、２１…バス認証部、２２…デバイス鍵、２３…ＭＫＢ処理、２４…乱数発生器、２５…暗号化回路、２６…暗号化回路、２７…セレクタ。

Claims (4)

1. 第１の鍵でコンテンツデータを暗号化し、
   前記第１の鍵を予め定められた複数種類の第２の鍵で暗号化し、
   前記暗号化された第１の鍵を第３の鍵で多重暗号化し、
   前記第３の鍵を予め定められた第４の鍵で暗号化し、
   前記第１の鍵で暗号化されたコンテンツデータと、前記予め定められた複数種類の第２の鍵で暗号化された第１の鍵と、前記暗号化された第１の鍵を第３の鍵で多重暗号化された第１の鍵とを記録媒体に記録することを特徴とするコンテンツ管理方法。
2. 複数の第１の鍵でコンテンツデータを暗号化し、
   前記複数の第１の鍵を予め定められた複数種類の第２の鍵で暗号化し、
   前記暗号化された複数の第１の鍵を第３の鍵で多重暗号化し、
   前記第３の鍵を予め定められた一種類以上の第４の鍵で暗号化し、
   前記第１の鍵で暗号化された複数のコンテンツデータと、前記予め定められた複数種類の第２の鍵で暗号化された複数の第１の鍵と、前記暗号化された第１の鍵を第３の鍵で多重暗号化された複数の第１の鍵とを記録媒体に記録することを特徴とするコンテンツ管理方法。
3. 前記第３の鍵は、前記複数のコンテンツデータの数に応じて設けられた前記複数の第１の鍵の数に応じて複数設けられ、前記暗号化された複数の第１の鍵を複数の第３の鍵で個別に多重暗号化して記録することを特徴とする請求項２記載のコンテンツ管理方法。
4. 前記第２の鍵で暗号化された第１の鍵と、前記第２・第３の鍵で多重暗号化された第１の鍵とは、前記記憶媒体の異なる記録エリアに記録されることを特徴とする請求項１乃至３記載のいずれかのコンテンツ管理方法。

Images