JP2007149184A - 記録再生装置及びコンテンツデータ移動方法 - Google Patents

Abstract

【課題】
著作権を保護されたコンテンツデータの移動時における消失を防止する。
【解決手段】
記録再生装置において、著作権保護されたコンテンツデータの移動先への移動時に、記録メディア上の識別情報を装置内に独自の暗号鍵等により保存し、移動処理が失敗した場合、その識別情報を復元する。
【選択図】図１

Description

本発明は著作権保護されたコンテンツデータを扱う記録再生装置のデータの移動を行う際の障害等によるデータの消失を防止する技術に関する。

著作権保護されたデータの移動に関する従来技術としては、例えば、特開２００２-３００５１７号公報（特許文献１）や特開２００３−１０１５２９号公報（特許文献２）に記載されたものがある。特開２００２-３００５１７号公報には、著作権保護されたコンテンツの移動の途中で装置の電源がＯＦＦされても、コンテンツの移動を確実に実行できるようにするために、送信データを分割して終了フラグを付加し、終了フラグの付加されたデータを受信側機器に保存した後に電源を切断するとした技術が記載され、特開２００３−１０１５２９号公報には、コンテンツの移動の際に、コンテンツをブロックに分割し、生成される時変鍵を使用してコンテンツの暗号化・復号化のためのタイトル鍵の更新を行い、移動が完了したコンテンツの確実な削除を行うとした技術が記載されている。

特開２００２-３００５１７号公報 特開２００３−１０１５２９号公報

上記従来技術は、著作権保護されたデータを他の装置に移動する際に、移動が中断しても、移動途中のデータの保全を確実に行うことが目的であり、移動時の受信側装置の障害等に起因した移動後のデータの品質劣化の防止、元データの消失の防止、元データの復元等に関しては考慮されていない。
例えば、一般のユーザが、デジタル放送等の番組コンテンツをハードディスクレコーダに録画し、それを光ディスク等のメディアに移動させる場合、該番組コンテンツの著作権が保護されている場合は、光ディスクへの移動が許可されている場合でもハードディスク上の元データは移動の際に消去する必要がある。

今後、ＨＤ記録が可能なＢｌｕ−ｒａｙ Ｄｉｓｃでは、著作権保護の規格としてＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が採用される見通しであるが、移動処理を行う場合は、元のコンテンツの削除が必要である旨規定されている。
さらに、ＡＡＣＳでは、ドライブ装置ではアクセスでき、かつユーザからはアクセス不可となるようなディスクの特定の領域に乱数によるメディアの識別データ（Ｂｉｎｄｉｎｇ Ｎｏｎｃｅ）を書き込み、コンテンツの移動時に、その乱数を基に暗号鍵を生成し、その暗号鍵を使用して、コンテンツを暗号化しているタイトル鍵を復号する。さらに、移動先のメディア上で使用するために、別途生成する乱数により新しい識別データを作成し、複合化したタイトル鍵を新しい識別データを基にした暗号鍵で暗号化して移動先のメディア上に移動する。ＡＡＣＳの仕様では、この移動処理の際に、新しい識別データで古い識別データを上書きするか、古い識別データを変更することが規定されている。これにより、移動時に元のメディア上でのコンテンツの再生が不可能となり、移動処理が確実に実施される。

しかしながら、従来のドライブ装置においては、メディアの低価格化に伴い、海外製のメディアの中には、各社のドライブ装置への記録性能のマージンの少ない製品もあり、高速書き込みへの対応をうたっていても、実際にその速度で記録すると、ドライブ装置は一応記録を行うものの、記録済みのメディアを後から再生すると正常に再生することができず、既に元データが消去されているため、貴重な番組コンテンツが失われてしまうという問題が発生していた。これは、ドライブ装置が、著作権保護のためにコピーが残らないような厳密な処理は行うが、低価格メディア等信頼性の低いメディアに対し記録データの品質確認とその復元処理についての考慮がされていないためである。
ＡＡＣＳの場合も、このような障害時の復元処理に関しては明確に規定されておらず、移動時のメディア不良やドライブ装置の障害等によって移動処理が失敗した場合、元のデータの復元については現時点では考慮されていない。

本発明の課題点は、かかる状況に鑑み、著作権保護されたデータを他の記録装置側に移動する際、移動先の該記録装置側の障害等でデータの移動に失敗した場合でも、不用意なコピーを防止しつつ、元のデータを復元できるようにして、データの消失を防止することにある。

上記課題点を解決するために、本発明では、著作権保護されたデータの移動時に、移動元のメディア上に記録されていた識別データを装置内に独自に保持し、メディア上の識別データは移動用の新しい識別データで上書きされるようにする。これによって、ユーザは、移動完了後の元のデータには容易にはアクセスすることができなくなる。このため、著作権が保護されることとなる。また、移動先の障害等によって移動後のデータが不良となる場合は、移動後のデータを無効とし、識別データから元のデータを復元することで、著作権の保護を行いながら、元のデータが消失されるのを防止する。

本発明によれば、著作権を保護されたデータを移動する際に、移動先のデータが不良の場合でも、移動元のデータの復元が可能となり、データの消失が防止される。

以下、本発明の実施例につき、図面を用いて説明する。
図１は、本発明の一実施例としての記録再生装置の構成図である。
図１において、１０１は、本発明の記録再生装置としての一次側装置（以下、ソース側装置という）、１０２は、一次側装置１０１内の光ディスク記録装置、１０３は、光ディスク記録装置１０２の記録メディアである光ディスク、１０４は、前記光ディスク１０３に対して記録再生を行う光ピックアップ、１０７は、本発明における移動の対象となる暗号化コンテンツ、１０８は、コンテンツの暗号化を行う暗号化コンテンツ鍵、１０５は、光ディスク１０３上に記録され、暗号化コンテンツ１０７及び暗号化コンテンツ鍵１０８を記録するコンテンツ記録領域、１０６は、前記光ディスク１０３上の特定の領域であり、該光ディスク１０３上の識別データとして使用される乱数１データ１０９が記録される保護領域、１１０は、前記光ディスク記録装置１０２の記録再生動作を制御する制御部、１１１は、前記乱数１データ１０９の暗号化データ１１２を処理する暗号処理部である。また、１２１は、コンテンツの移動先となる二次側装置（以下、シンク側装置という）、１２２はシンク側記録装置、１２３はシンク側光ディスク、１２４は、前記シンク側光ディスク１２３に記録再生を行う光ピックアップ、１２５は、前記シンク側光ディスク１２３上の前記乱数１データ１０９の更新データを記録する保護領域、１２６は、前記シンク側記録装置１２２の記録動作を制御する制御部、１２７は、シンク側装置１２１内で暗号処理を行う暗号処理部である。

図１に示す構成において、ソース側装置１０１上で、制御部１１０が暗号化コンテンツ１０７の移動の指示を受けると、光ディスク１０３上の保護領域１０６に記録された乱数１データ１０９を読み出し、前記乱数１データ１０９を基に、前記暗号化コンテンツ鍵１０８を復号化し、移動の準備を行う。さらに、前記暗号処理部１１１で前記乱数１データ１０９を暗号化したデータ１１２を生成し保存する。
以下、説明中で用いる図１の構成要素には、図１の場合と同じ符号を付して用いるとする。

図２（ａ）は、図１のソース側装置１０１における著作権保護されたコンテンツデータの移動処理動作の説明図である。
図２（ａ）において、２０１は、移動対象となるコンテンツに固有のメディア鍵、２０２は、前記乱数１データを前記メディア鍵２０１で暗号化して生成される領域鍵１、２０３は、前記暗号化コンテンツ鍵１０８を復号化して生成されるタイトル鍵、２０４は、移動処理時に新規に生成された乱数２データ、２０５は、前記乱数２データ２０４を前記メディア鍵２０１で暗号化した領域鍵２、２０６は、前記複合化されたタイトル鍵２０３を前記領域鍵２（２０５）で暗号化した暗号化コンテンツ鍵２である。
さらに、図２（ｂ）は、光ディスク上のデータの構成を示す図である。２０７は、シンク側光ディスク１２３上のコンテンツ記録領域である。

図２（ａ）において、光ディスク１０３に特有のメディア鍵２０１により乱数１データ１０９を暗号化し、領域鍵１（２０２）を生成する（矢印Ａ）。さらに、前記領域鍵１（２０２）を使用して前記暗号化コンテンツ鍵１（１０８）を復号化する（矢印Ｂ）。さらに、移動後のコンテンツの識別用に新たに乱数２データ２０４を生成し、前記メディア鍵２０１により暗号化を行い、領域鍵２（２０５）を生成する（矢印Ｃ）。そして、復号化した前記タイトル鍵２０３を前記領域鍵２（２０５）により暗号化し、暗号化コンテンツ鍵２（２０６）を生成する。
前記乱数１データ１０９は、例えば装置に特有の装置鍵（図示なし）等により暗号化乱数１データ１１２として処理され保存される（矢印Ｅ）。

図２（ｂ）に示すように、ソース側装置１０１では、光ディスク１０３上の保護領域１０６に記録された乱数１データ１０９が乱数２データ２０４に更新され（矢印Ｆ）、さらに、シンク側メディアの光ディスク１２３上の保護領域１２５に乱数２データ２０４が記録され、前記データ領域２０７に暗号化コンテンツ１０７、及び暗号化コンテンツ鍵２（２０６）が記録される。また、ソース側装置１０１において、光ディスク１０３上から、暗号化コンテンツ１０７及び暗号化コンテンツ鍵１（１０８）を削除することにより、コンテンツの移動処理が実施される。
以下、説明中で用いる図２の構成要素には、図２の場合と同じ符号を付して用いるとする。

図３は、ソース側装置１０１及びシンク側装置１２１によるコンテンツの移動手順の説明図である。
図３において、
（１）最初に、ソース側装置１０１とシンク側装置１２１の相互認証が行われ、コネクションが確立される（手順３０１）。
（２）次に、ソース側記録部１０２から乱数データ１を読み出す（手順３０２）。
（３）読み出した乱数データ１をソース側装置１０１内に保存する（手順３０３）。
（４）さらに、暗号化コンテンツ鍵１を復号化する（手順３０４）。
（５）新規に乱数データ２を発生させる（手順３０５）。
（６）発生した乱数２データをソース側記録部１０２に上書きする（手順３０６）。
（７）そして、暗号化コンテンツ鍵２を生成する（手順３０７）。
（８）次に、ソース側装置１０１からシンク側装置１２１に対し、乱数データ及び暗号化コンテンツの移動を開始する（手順３０８）。
（９）さらに、乱数データ２をシンク側記録装置１２２内の光ディスク１２３に記録する（手順３０９）。
（１０）続いてコンテンツデータの書き込みを行う（手順３１０）。

（１１）コンテンツデータの書き込み終了を、シンク側装置１２１に通知する（手順３１１）。
（１２）ソース側装置１０１からシンク側装置１２１に暗号化コンテンツ鍵２を移動する（手順３１２）。
（１３）さらに、暗号化コンテンツ鍵２をシンク側記録部１２２に記録する（手順３１３）。
（１４）シンク側装置１２１からソース側装置１０１へコンテンツ移動終了の通知を行う（手順３１４）。
（１５）ソース側装置１０１からソース側記録部１０２に対してコンテンツの消去が指示される（手順３１５）。
（１６）ソース側記録部１０２は、コンテンツ消去終了をソース側装置１０１に通知する（手順３１６）。
（１７）コネクションを破棄する（手順３１７）。

次に、図４を用いて、図１の記録再生装置におけるコンテンツ移動処理動作につき説明する。
図４において、
（１）ソース側装置１０１からシンク側装置１２１へコンテンツデータの移動を開始する（ステップＳ４０１）。
（２）ソース側装置１０１の制御部１１０は、移動処理が正常に終了したか否かを判定する（ステップＳ４０２）。
（３）上記ステップＳ４０２における判定の結果、移動処理が正常に終了した場合、制御部１１０は、ソース側コンテンツデータを消去する（ステップＳ４０９）。
（４）上記ステップＳ４０２における判定の結果、移動処理が正常に終了しなかった場合は、ソース側装置１０１の制御部１１０は、シンク側装置１２１の制御部１２６を介し、シンク側記録装置１２２内の光ディスク１２３から乱数２データを読み出す（ステップＳ４０３）。
（５）読み出した乱数２データに基づき、領域鍵２を生成する（ステップＳ４０４）。
（６）生成した領域鍵２を使用して暗号化コンテンツ鍵２を復号化する（ステップＳ４０５）。
（７）さらに、保存しておいた乱数１データを復元してソース側記録部の光ディスクに記録する（ステップＳ４０６）。
（８）次に、乱数１データにより領域鍵１を生成する（ステップＳ４０７）。
（９）暗号化コンテンツ鍵１を生成し、ソース側装置１０１の光ディスク記録装置１０２内の光ディスク１０３に記録する（ステップＳ４０８）。これにより、乱数１データ及び暗号化コンテンツ鍵１が、コンテンツデータの移動処理以前の状態に復元され、移動処理が正常に終了しなかった場合も、コンテンツデータの消失を防止することができる。
なお、本実施例では、ソース側装置１０１及びシンク側装置１２１で、記録メディアとして光ディスクを用いるとしたが、それぞれにハードディスク、メモリー等を用いてもよい。

図５は、本発明の記録再生装置の他の実施例構成を示す図である。本実施例は、記録再生装置内に複数の記録装置を備える場合の一例である。
図５において、５０１は、第一の記録部としてハードディスク装置５０２及び第二の記録部として光ディスク装置５０３を備えた記録再生装置である。５０７は、前記ハードディスク装置５０２及び光ディスク装置５０３の動作を制御する制御部、５０４は、前記光ディスク装置５０３内の光ディスク、５０５は、前記光ディスク５０４に対して記録再生を行う光ピックアップ、５０８は、前記ハードディスク装置５０２内で、ユーザにはアクセス制限され、記録再生装置５０１のみがアクセス可能な保護領域、５１０は、前記ハードディスク装置５０２内のコンテンツ（図示なし）の識別情報となる乱数１データ、５１１は第一の記録部から第二の記録部へのコンテンツの移動処理の際に生成される乱数２データ、５０９は、前記乱数１データ５１０の暗号化データ５１２を保存する暗号処理部、５１３は、前記光ディスク上の特定の領域で、移動処理の際の識別情報としての乱数２データの移動データ５１４が記録される保護領域である。

図５に示すように、第一の記録部である前記ハードディスク装置５０２内のハードディスクに記録されているコンテンツデータ（図示なし）を、第二の記録部である前記光ディスク装置５０３内の光ディスクへ移動する際に、前記ハードディスク装置５０２内のハードディスクの前記保護領域５０８に記録された識別情報としての前記乱数１データ５１０を、前記暗号処理部５０９内で、例えば装置に固有な装置鍵（図示せず）等により暗号化して保存し、第一の記録部である前記ハードディスク装置５０２内のハードディスクの前期保護領域５０８内で、移動後の識別情報となる前記乱数２データ５１１により上書きする。そして、コンテンツデータ（図示なし）を、第二の記録部である前記光ディスク装置５０３内の光ディスクに移動する際に、前記乱数２データの移動データ５１４を前記光ディスクの保護領域５１３に記録する。なお、本実施例では、第一の記録部をハードディスク装置、第二の記録部を光ディスク装置とし、コンテンツデータをハードディスクから光ディスクに移動させる構成としているが、メモリーカードや脱着可能なハードディスク等を用いてもよい。さらに、第一の記録部が装置内に固定である場合は、第一の記録部内の保護領域５０８は必ずしも第一の記録部内に存在する必要はなく、例えば、暗号処理部５０９内で、乱数２データ５１１の生成、及び乱数１データ５１０の暗号化及び保存が実現されれば、同様の処理が可能となる。さらに、前記暗号化処理部５０９の内容が外部からアクセスできない構成であれば、前記乱数１データ５１０は必ずしも暗号化する必要はない。

以上の構成により、コンテンツの第一の記録部（ソース側）から第二の記録部（シンク側）への移動の際に第一の記録部内におけるコンテンツの識別情報を容易にアクセス不能な状態で保存することにより、メディアの不良等により移動処理が失敗した場合でも、当初の識別情報を復元することでコンテンツの消失を防止することが可能となる。

本発明の一実施例としての記録再生装置の構成例図である。 図１の装置におけるコンテンツデータの移動処理動作の説明図である。 図１の装置におけるコンテンツの移動手順の説明図である。 図１の装置におけるコンテンツ移動処理動作の説明図である。 本発明の記録再生装置の他の実施例構を示す図である。

符号の説明

１０１…ソース側装置、
１０２…光ディスク記録装置、
１０３、５０４…光ディスク、
１０４…光ピックアップ、
１０７…暗号化コンテンツ、
１０８…暗号化コンテンツ鍵、
１０５…コンテンツ記録領域、
１０６、５０８、５１３…保護領域、
１１０、１２５…制御部、
１１１、１２７、５０９…暗号処理部、
１２１…シンク側装置、
１２２…シンク側記録装置、
１２３…シンク側光ディスク、
１２４、５０５…光ピックアップ、
２０１…メディア鍵、
２０２…領域鍵１、
２０３…タイトル鍵、
２０４…乱数２データ、
２０５…領域鍵２、
２０６…暗号化コンテンツ鍵２
５０１…記録再生装置、
５０２…ハードディスク装置、
５０３…光ディスク装置、
５１０…乱数１データ、
５１１…乱数２データ。

Claims (10)

1. データを記録する記録部と、データの暗号処理を行う暗号処理部と、二次側記録装置との通信を制御する制御部とを備えた記録再生装置であって、
   前記制御部は、前記記録部を制御し、該記録部に記録されたコンテンツデータを前記二次側記録装置に移動させる際、該記録部の特定の領域に記録された該記録部特有の識別データを、該特定の領域以外の場所に移動させ、復元可能な状態で当該記録再生装置内に保持させるように制御する構成であることを特徴とする記録再生装置。
2. 請求項１記載の記録再生装置において、
   前記制御部は、前記識別データを、前記暗号処理部を制御して当該記録再生装置が保持する暗号鍵により暗号化させるか、または、アクセスされない場所に移動させて当該記録再生装置内に保持させる構成であることを特徴とする記録再生装置。
3. 請求項１記載の記録再生装置において、
   前記制御部は、前記記録部上のデータの移動が完了した時点で、当該記録再生装置内に保持された識別データを消去する構成であることを特徴とする記録再生装置。
4. 請求項１記載の記録再生装置において、
   前記制御部は、前記記録部上のデータの移動を失敗した場合は、前記識別データを前記記録部の元の前記特定の領域に復元するように制御する構成であることを特徴とする記録再生装置。
5. 請求項１記載の記録再生装置において、
   前記制御部は、前記記録装置からは前記記録部の特定の領域をアクセス可能、表示指示を受けたときはアクセス不可能となるように制御する構成であることを特徴とする記録再生装置。
6. 請求項１記載の記録再生装置において、
   前記記録部は光ディスク装置で構成されることを特徴とする記録再生装置。
7. 請求項１記載の記録再生装置において、
   前記識別データは、当該記録再生装置が独自に生成した乱数データであることを特徴とする記録再生装置。
8. 記録手段を有し、該記録手段にコンテンツデータと該記録手段独自の識別データとを保持可能な記録再生部と、
   前記記録再生部に接続され、前記コンテンツデータが移動され記録される記録部と、
   を備え、前記コンテンツデータを、前記記録再生部から前記記録部側に移動させたとき、前記記録再生部内の記録手段独自の識別データが当該記録再生部内に、当該記録再生部が表示指示を受けたときはアクセス不可能となる状態で保持される構成としたことを特徴とする記録再生装置。
9. 請求項８記載の記録再生装置において、
   前記記録再生部はハードディスク装置、前記記録部は光ディスク装置で構成されることを特徴とする記録再生装置。
10. コンテンツデータを一次側の記録再生装置から二次側の記録装置に移動させるコンテンツデータ移動方法であって、
    一次側の記録再生装置から二次側の記録装置へコンテンツデータの移動を開始する第１のステップと、
    一次側の記録再生装置が、上記コンテンツデータの移動処理が正常に終了したか否かを判定する第２のステップと、
    上記第２のステップにおける判定の結果、上記コンテンツデータの移動処理が正常に終了した場合は、一次側の記録再生装置のコンテンツデータを消去し、一方、該判定の結果、該コンテンツデータの移動処理が正常に終了しなかった場合は、一次側の記録再生装置は、二次側の記録装置から暗号化処理されたデータを読み出す第３のステップと、
    上記第３のステップで二次側の記録装置から読み出した暗号化処理されたデータに基づき、第１の領域鍵を生成する第４のステップと、
    上記第４のステップで生成した第１の領域鍵を用いて第１の暗号化コンテンツ鍵を復号化する第５のステップと、
    一次側の記録再生装置内で暗号化処理され保存されていた暗号化処理されたデータを復元し一次側の記録再生装置内で記録する第６のステップと、
    上記第６のステップで復元した暗号化処理されたデータにより第２の領域鍵を生成する第７のステップと、
    上記第８のステップで生成した第２の領域鍵を用いて第２の暗号化コンテンツ鍵を生成、一次側の記録再生装置内で記録する第８のステップと、
    を経て、上記一次側の記録再生装置内で暗号化処理されたデータ及び上記第２の暗号化コンテンツ鍵が、コンテンツデータの移動処理以前の状態に復元されるようにすることを特徴とするコンテンツデータ移動方法。
    

Images