JP2008236347A - コンテンツ移動制御システム、情報記憶装置、復号鍵発行装置、コンテンツ移動方法 - Google Patents

Abstract

【課題】ディジタルコンテンツについて、移動処理に失敗した場合でもコンテンツの消失を防ぎ、かつ、コンテンツの存在数を管理する。
【解決手段】記憶媒体１００に記憶されているコンテンツのうち、記憶媒体２００への移動の対象になったものを暗号化して記憶しておく。移動処理に失敗した場合には、暗号化されたコンテンツを復号するための復号鍵を取得し、それを用いて、コンテンツを復号する。移動処理に失敗した場合には復号鍵を発行して復号処理を行うことができるので、コンテンツの消失を防ぐことができる。
【効果】コンテンツの移動処理に失敗した場合は、その回数を問わず、復号鍵が再発行されるので、ユーザは安心してコンテンツの移動を行うことができる。
【選択図】 図１

Description

本発明はコンテンツ移動制御システム、情報記憶装置、復号鍵発行装置、コンテンツ移動方法に関し、特に、ディジタルコンテンツを記憶している装置や媒体から他の記憶装置や媒体へのディジタルコンテンツの移動制御に関する。

ＤＶＤ（Digital Versatile Disc）、携帯電話、ＰＣ（Personal Computer）などの内部メモリに保存されているディジタル放送や音楽などのディジタルコンテンツを、他の記憶メディアにコピー（すなわち複製転送）しようとする場合、そのコンテンツに記載されているＣＣＩ（Copy Control Information；コピー制御情報）に従って、コピーが制御される。

現状、ディジタルコンテンツは、ＣＣＩに従って、「Copy Free」「Copy Once」「Copy No More」「Copy Never」の条件下で運用される場合が多い。そして、特に「Copy Once」（すなわちコピー回数が１回；以下、コピー・ワンスと称する）が運用の中心となっている。
コピー・ワンスは、ディジタルコンテンツが元々記憶されている記憶媒体から他の記憶媒体へ、ディジタルコンテンツを「ムーブ」（移動）させる概念となる。このため、ディジタルコンテンツを他の記憶媒体へ移すと共に、元の記憶媒体に記憶されているディジタルコンテンツを抹消することが実行されている。

また、特定の契約者に限って放送を視聴させるために、予め放送信号に暗号化を施し、Ｂ−ＣＡＳ(BS Conditional Access Systems Co.,Ltd.)と呼ばれる機関にて契約が確認された受信者のみに復号鍵発行を行う制度がある。
なお、ディジタルコンテンツとは、ディジタルデータで表現された文章、音楽、画像、映像、データベース、またはそれらを組み合わせた情報の集合をいう。以下の説明では、ディジタルコンテンツを単に「コンテンツ」と呼ぶ。

ここで、コンテンツの移動処理例について、図面を参照して説明する。図９は、コンテンツの移動に成功した場合の処理を示すシーケンス図である。同図には、コンテンツが記憶されている記憶媒体１００、記憶媒体１００に対するアクセスすなわちデータの読出し、書込みを制御するメモリ媒体制御部１０、コンテンツの移動先である記憶媒体２００、および、記憶媒体２００に対するアクセスすなわちデータの読出し、書込みを制御するメモリ媒体制御部２０、の間の信号授受が示されている。

同図において、記憶媒体１００に記憶されているコンテンツを、記憶媒体２００へ移動させる場合、最初に、メモリ媒体制御部１０からメモリ媒体制御部２０へ、情報転送開始要求が送信される（ステップＳ１０１）。この情報転送開始要求に応答してメモリ媒体制御部２０からメモリ媒体制御部１０へ、情報転送開始ＯＫの旨の応答が返信されると（ステップＳ１０２）、メモリ媒体制御部１０はメモリ媒体制御部１０へのアクセスを行う（ステップＳ１０３）。これにより、記憶媒体１００に記憶されているコンテンツについて、メモリ媒体制御部２０への送信すなわち情報転送が開始される（ステップＳ１０４、Ｓ１０５）。

メモリ媒体制御部２０は、メモリ媒体制御部１０から受信したコンテンツにコピー不可信号を付加した後（ステップＳ１０６）、記憶媒体２００に送信する（ステップＳ１０７）。記憶媒体１００に記憶されているコンテンツについての情報転送が終了すると、その旨がメモリ媒体制御部１０、メモリ媒体制御部２０を介して記憶媒体２００へ送信される（ステップＳ１０８、Ｓ１０９）。これにより、記憶媒体２００への情報保存が完了となる（ステップＳ１１０）。

その後、メモリ媒体制御部２０からメモリ媒体制御部１０へ、情報転送が成功した旨の応答が返信される（ステップＳ１１１）。また、情報転送終了から所定時間が経過すると、メモリ媒体制御部１０は、記憶媒体１００へのアクセスを行い（ステップＳ１１５）、記憶媒体１００に記憶されているコンテンツを消去する（ステップＳ１１６）。
一方、図１０は、コンテンツの移動に失敗した場合の処理を示すシーケンス図である。同図において、ステップＳ１０１からステップＳ１０７までの処理は、図９を参照して上述した内容と同様である。

記憶媒体１００に記憶されているコンテンツについての情報転送が失敗すると（ステップＳ２０１）、メモリ媒体制御部２０は、所定時間内に情報が届かないので、移動処理がＮＧ（すなわち移動失敗）と判断する（ステップＳ２０２）。その後、メモリ媒体制御部２０からメモリ媒体制御部１０へ、情報転送が失敗した旨の応答が返信される（ステップＳ２０３）。そして、メモリ媒体制御部２０は、記憶媒体２００への保存を中断する処理を行い（ステップＳ２１１）、記憶媒体２００への情報保存が中断される（ステップＳ２１２）。したがって、記憶媒体２００に保存されているコンテンツは、全体もしくは一部が欠落し、完全に再生することができない。
また、情報転送終了から所定時間が経過すると、メモリ媒体制御部１０は、記憶媒体１００へのアクセスを行い（ステップＳ２１３）、記憶媒体１００に記憶されているコンテンツを消去する（ステップＳ２１４）。このため、コンテンツが消失した状態となる。

図９および図１０を参照して上述した内容について、さらに図１１を参照して説明する。上述した移動処理には、情報の転送、および、元の情報の消去、という２段階の処理が含まれており、ここでは情報の転送処理の失敗を問題としている。
図１１（ａ）はコンテンツの転送処理に成功した場合のコンテンツ消去タイミングを示すシーケンス図、同図（ｂ）は同じく失敗した場合のコンテンツ消去タイミングを示すシーケンス図である。なお、同図では、メモリ媒体制御部１０、２０の図示が省略されている。

同図（ａ）を参照すると、識別子「００１」が付与されているコンテンツが記憶媒体１００に記憶されている。このコンテンツについて記憶媒体２００への転送が成功すると（ステップＳ３０１）、同じ識別子「００１」が付与された状態でコンテンツが記憶媒体２００に記憶される。その後、コピー・ワンスの概念を保つため、記憶媒体２００の記憶内容のうち、識別子「００１」が付与されているコンテンツが消去される（ステップＳ３０２）。

一方、同図（ｂ）を参照すると、同じく、識別子「００１」が付与されているコンテンツが記憶媒体１００に記憶されている。このコンテンツについて記憶媒体２００への転送が失敗すると（ステップＳ３０３）、そのコンテンツは記憶媒体２００に記憶されないことになる（ステップＳ３０５）。この場合においても、記憶媒体２００の記憶内容のうち、識別子「００１」が付与されているコンテンツが消去される（ステップＳ３０４）。このように、転送が失敗した場合でも、元のコンテンツが消去され、識別子「００１」が付与されているコンテンツが消滅してしまう状態になる。

この状態は、異なる記憶媒体への移動処理を連続して行う場合も同様に生じる。この点について、図１２を参照して説明する。同図は、記憶媒体１００に記憶されているコンテンツについて、記憶媒体２００−１、２００−２、２００−３へ転々と移動処理を連続して行う場合の例を示す図である。なお、同図では、メモリ媒体制御部１０、２０の図示が省略されている。

同図においては、記憶媒体１００から記憶媒体２００−１への転送、記憶媒体２００−１から記憶媒体２００−２への転送、がそれぞれ成功したため（ステップＳ４０１、Ｓ４０３）、転送元の記憶媒体から識別子「００１」が付与されているコンテンツが消去される（ステップＳ４０２、Ｓ４０４）。このように、転送が成功した場合は、転送元の記憶媒体からコンテンツが消去され、コピー・ワンスの概念が保たれる。この結果、悪意の不正コピーが防止される。

一方、記憶媒体２００−２から記憶媒体２００−３への転送が失敗すると（ステップＳ４０５）、識別子「００１」が付与されているコンテンツは記憶媒体２００−３に保存されない（ステップＳ４０７）。また、この場合においても、転送元の記憶媒体２００−２から識別子「００１」が付与されているコンテンツが消去される（ステップＳ４０６）。
このように、転送が失敗した場合でも悪意の不正コピーが防止されることになる。しかしながら、この場合、転送元の記憶媒体からコンテンツが消去されてしまい、識別子「００１」が付与されているコンテンツが消滅してしまう状態になる。

なお、特許文献１では、コンテンツについて暗号化を行った後、その暗号化されたデータについて移動処理を行っている。
特開２００５−３５２６４２号公報

上述したように、ユーザがコンテンツを移動させる際に、その処理に失敗してしまうと、適切にコンテンツが移動されず、情報の全体もしくは一部が欠落し、完全に再生することができない、という問題が発生する。また、同時にコピー制御情報に従い移動元のコンテンツが消失されてしまうために、移動処理に失敗してしまうと、すべてのコンテンツを失うという問題が発生する。
一方で、著作権者は、悪意を持った不正複製を防止するために、複数回数のコピーを許容しないようにしているため、結果的にユーザに不利益を生じさせる要因となっている。このため、コピー・ワンスのコンテンツについての移動処理が失敗した場合であっても、元のコンテンツを維持することのできる手段を提供する必要がある。

特許文献１に記載されている技術では、複数の記憶媒体から、固有IDを読出すことが必要である。ユーザがどの装置で再生するかについては、その都度自由に選択できるほうが高い利便性が得られると考えられる。次々転送を重ねていくような例を考えると、最終的な記憶媒体で再生が自由なコンテンツが破損していた場合、ユーザは一番最初にコンテンツを記憶していた装置において、一対で格納された固有ＩＤが一致していないと復号再生できなくなる。したがって、どれが親装置（すなわち移動元コンテンツを記憶している装置）なのかを管理する必要がある。

ここで、複数の記憶媒体において、例えば、建物の異なるフロアに設置された装置間や、デスクトップ型装置とモバイル装置との間などで、相互に転送を繰返す場合もある。すると、転送を繰り返すうちにどれが最初の装置なのかを忘れてしまうと再生が抑制されることがあったり、持ち出されたモバイル装置での再生時に親装置とのＩＤ相互認証が必要になったりする場合には、使い勝手が悪いという問題が発生する。
本発明の目的は移動処理に失敗した場合でもコンテンツの消失を防ぐことができ、かつ、コンテンツの存在数を管理することのできるコンテンツ移動制御システム、情報記憶装置、復号鍵発行装置、コンテンツ移動方法を提供することである。

請求項１に記載の本発明は、情報記憶装置から他の装置へのコンテンツの移動を制御するコンテンツ移動制御システムであって、
自装置に記憶されているコンテンツのうち、前記他の装置への移動対象コンテンツを暗号化する暗号化手段と、前記暗号化手段によって暗号化されたコンテンツを自装置に記憶する手段と、前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を、復号鍵発行装置から取得する復号鍵取得手段と、前記復号鍵取得手段によって取得された復号鍵を用いて、前記暗号化手段によって暗号化されたコンテンツを復号する復号処理手段と、
を含む情報記憶装置と、
前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を発行する復号鍵発行手段を含む復号鍵発行装置と、
を備えたことを特徴とするコンテンツ移動制御システムを提供する。

請求項１の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておくことにより、移動処理に失敗した場合でも復号処理を行うことができるので、コンテンツの消失を防ぐことができる。なお、「移動対象コンテンツ」には、移動処理に失敗したコンテンツと、成功したコンテンツとの両方が含まれる。
請求項２に記載の発明は、他の装置へコンテンツの移動を行う機能を有する情報記憶装置であって、自装置に記憶されているコンテンツのうち、前記他の装置への移動対象コンテンツを暗号化する暗号化手段と、前記暗号化されたコンテンツを自装置に記憶する手段とを含むことを特徴とする情報記憶装置を提供する。

請求項２の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておくことにより、移動処理に失敗した場合でも復号処理を行うことができるので、コンテンツの消失を防ぐことができる。
請求項３に記載の発明は、請求項２記載の情報記憶装置において、前記移動対象コンテンツの移動処理が成功したか失敗したか識別可能な成否判断情報を含む要求を行い、前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を復号鍵発行装置から取得する復号鍵取得手段と、前記復号鍵取得手段によって取得された復号鍵を用いて、前記暗号化手段によって暗号化されたコンテンツを復号する復号処理手段とを更に含むことを特徴とする。

請求項３の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておき、移動処理に失敗した場合には復号鍵を発行して復号処理を行うことができるので、コンテンツの消失を防ぐことができる。
請求項４に記載の発明は、第１の装置から第２の装置への移動対象で、前記第１の装置において暗号化されたコンテンツについて、それを復号するための復号鍵を発行する復号鍵発行手段（例えば、図８中のステップＳ５０４に対応）を含むことを特徴とする復号鍵発行装置を提供する。
請求項４の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておき、コンテンツの移動処理に失敗した場合は、復号鍵を発行することにより、ユーザは安心してコンテンツの移動を行うことができる。

請求項５に記載の発明は、請求項４記載の復号鍵発行装置において、前記第１の装置から復号鍵発行要求があった場合に、第１の装置から第２の装置へのコンテンツの移動処理が成功したか失敗したか識別可能な成否判断情報を読出す成否判断情報読出手段（例えば、図８中のステップＳ５０１に対応）と、前記成否判断情報読出手段によって読出された成否判断情報に基づいて前記復号鍵の発行可否を判定する発行可否判定手段（例えば、図８中のステップＳ５０３’に対応）とを更に含み、
前記復号鍵発行手段は、前記発行可否判定手段によって前記復号鍵の発行が許可された場合に、前記復号鍵を発行することを特徴とする。
請求項５の発明によれば、復号鍵の発行可否を判定することにより、コンテンツの存在数を制御できる。そして、コンテンツの移動処理に失敗した場合は、その回数を問わず、復号鍵を再発行することにより、ユーザは安心してコンテンツの移動を行うことができる。

請求項６に記載の発明は、請求項５記載の復号鍵発行装置において、前記復号鍵発行要求には前記成否判断情報が付加されており、
前記発行可否判定手段は、前記成否判断情報の内容と過去の復号鍵発行要求の履歴との少なくとも一方に基づいて、前記復号鍵の発行可否を判定することを特徴とする。
請求項６の発明によれば、復号の履歴を管理し、復号鍵発行回数を適切に設定することにより、コンテンツの存在数を制御できる。

請求項７に記載の発明は、第１の装置から第２の装置へのコンテンツの移動を制御するコンテンツ移動方法であって、前記第１の装置に記憶されているコンテンツのうち、前記第２の装置への移動対象コンテンツを暗号化する暗号化ステップと前記暗号化ステップにおいて暗号化されたコンテンツを第１の装置に記憶するステップとを含むことを特徴とするコンテンツ移動方法を提供する。
請求項７の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておくことにより、移動処理に失敗した場合でも復号処理を行うことができるので、コンテンツの消失を防ぐことができる。

請求項８に記載の発明は、第１の装置から第２の装置へのコンテンツの移動を制御するコンテンツ移動方法であって、前記第１の装置に記憶されているコンテンツのうち、前記第２の装置への移動対象コンテンツを暗号化する暗号化ステップと、前記暗号化ステップにおいて暗号化されたコンテンツを第１の装置に記憶するステップと、前記暗号化ステップにおいて暗号化されたコンテンツを復号するための復号鍵を取得する復号鍵取得ステップと、前記復号鍵取得ステップにおいて取得された復号鍵を用いて、前記暗号化ステップにおいて暗号化されたコンテンツを復号する復号処理ステップとを含むことを特徴とするコンテンツ移動方法を提供する。
請求項８の発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておき、移動処理に失敗した場合には復号鍵を発行して復号処理を行うことができるので、コンテンツの消失を防ぐことができる。

要するに本発明では、コピー・ワンスなど複製回数が制限されているコンテンツやその他のコンテンツの移動処理に失敗した場合でも、移動元の装置内には暗号化されたコンテンツが記憶される。そして、そのコンテンツについて、ユーザが再生もしくは移動処理を再度やり直そうとする場合、暗号化されたコンテンツに記録された成否判断情報と共に、認証・発行機関として機能する鍵発行サーバへ復号鍵の発行要求を行う。鍵発行サーバにおいて、成否判断情報に記述された履歴から、過去に復号した経緯が無いと判断されたときに、復号鍵が発行される。発行された復号鍵を用いれば、暗号化されたコンテンツを復号でき、元のコンテンツが得られる。

本発明によれば、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておくことにより、移動処理に失敗した場合でも復号処理を行うことができるので、コンテンツの消失を防ぐことができる。また、復号の履歴を管理し、復号鍵発行回数を適切に設定すれば、コンテンツの存在数を制御できる。例えば、復号回数を少なくすれば、不当かつ大量の複製を抑制することが可能となることから、著作権者の意図に応じて運用することも可能である。
なお、コンテンツの移動処理に失敗した場合は、その回数を問わず、復号鍵を発行することにより、ユーザは安心してコンテンツの移動を行うことができる。

以下、本発明の実施の形態を、図面を参照して説明する。なお、以下の説明において参照する各図では、他の図と同等部分は同一符号によって示されている。
（システム全体の構成）
図１は、本発明の実施の一形態によるコンテンツ移動制御システムの構成例を示す機能ブロック図である。同図において、本例のコンテンツ移動制御システムは、記憶媒体１００に対してアクセスを行う機能を有するメモリ媒体制御部１０と、記憶媒体２００に対してアクセスを行う機能を有するメモリ媒体制御部２０とを含んで構成されている。

メモリ媒体制御部１０は、本制御部各部の制御を行う制御部１１と、他のメモリ媒体制御部との間で信号授受を行う通信部１２と、記憶媒体１００に記憶されているコンテンツの読出しを行うデータ読出し部１３と、コンテンツに暗号化識別子を付与する暗号化識別子付加部１４と、コンテンツの暗号化処理を行う暗号化部１５と、暗号化されたコンテンツを保存する処理を行う暗号化データ保存処理部１６と、記憶媒体１００に記憶されている元のコンテンツの消去を行う元データ消去処理部１７と、暗号化されたコンテンツを復号するための復号鍵を鍵発行サーバ３０に要求する復号鍵要求通信部１８と、復号鍵要求通信部１８によって取得した復号鍵を用いて、コンテンツを復号する復号処理部１９とを含んで構成されている。これら各部の機能は、メモリ媒体制御部２０のＣＰＵ（Central Processing Unit）がソフトウェア又はファームウェアを実行することなどによって実現できる。

本例では、記憶媒体１００がメモリ媒体制御部１０に内蔵されている構成を採用しているが、メモリ媒体制御部１０の外部に記憶媒体１００を設けてもよい。また、ソケットやコネクタを利用することにより、記憶媒体１００が着脱できるように構成されていてもよい。
一方、メモリ媒体制御部２０は、本制御部各部の制御を行う制御部２１と、他のメモリ媒体制御部との間で信号授受を行う通信部２２と、コピー不可であることを示す信号をコンテンツに付加するコピー情報付加部２３と、コンテンツに暗号化識別子を付与する暗号化識別子付加部２４とを含んで構成されている。これら各部の機能は、メモリ媒体制御部２０のＣＰＵがソフトウェア又はファームウェアを実行することなどによって実現できる。

本例では、記憶媒体２００がメモリ媒体制御部２０に内蔵されている構成を採用しているが、メモリ媒体制御部２０の外部に記憶媒体２００を設けてもよい。また、ソケットやコネクタを利用することにより、記憶媒体２００が着脱できるように構成されていてもよい。
なお、メモリ媒体制御部１０とメモリ媒体制御部２０とが同一装置内に内蔵されている構成を採用してもよいし、それらが別々の装置に内蔵されている構成を採用してもよい。

鍵発行サーバ３０は、メモリ媒体制御部１０によって暗号化されたコンテンツを復号するための復号鍵を発行する装置であり、著作権者の意図に沿った独立した復号鍵の認証・発行機関として機能する。鍵発行サーバ３０への復号鍵の要求は、無線又は有線の通信を介して送信されるか、着脱可能な記憶媒体に格納されたものが送付されることにより、実現される。鍵発行サーバ３０においては、要求に付加されている識別子に記述された履歴に基づいて復号履歴が判断される。そして、過去に復号した経緯が無いと判断されたときには、復号鍵が発行される。発行された復号鍵は、無線又は有線の通信を介して返信されるか、着脱可能な記憶媒体に格納されて返送される。これにより、復号するために必要な鍵を、郵送などの受け渡し手段によってのみ行えるようにした復号鍵発行方式を実現できる。

（移動処理例）
ここで、コンテンツの移動処理例について、図面を参照して説明する。図２は、コンテンツの転送に成功した場合（すなわち移動処理が正常に行われた場合）の処理を示すシーケンス図である。同図には、コンテンツが記憶されている記憶媒体１００、記憶媒体１００に対するアクセスすなわちデータの読出し、書込みを制御するメモリ媒体制御部１０、コンテンツの転送先である記憶媒体２００、および、記憶媒体２００に対するアクセスすなわちデータの読出し、書込みを制御するメモリ媒体制御部２０、の間の信号授受が示されている。

同図において、ステップＳ１０１からステップＳ１１１までの処理は、図９を参照して上述した内容と同様である。本システムでは、元のコンテンツを消去せず、暗号化して保存する。すなわち、情報転送終了から所定時間が経過すると、メモリ媒体制御部１０は、記憶媒体１００に記憶されている、元のコンテンツに暗号化識別子を付加し（ステップＳ１１２）、暗号化処理を行う（ステップＳ１１３）。暗号化識別子は、暗号化処理が行われたことを識別するために付加される。転送処理が成功した場合とそれが失敗した場合とでは、異なる暗号化識別子が付加される。本例では、転送処理が成功した場合には「−Ｘ」を含む識別子が付加され、失敗した場合には「−Ｙ」を含む識別子が付加される。

暗号化されたコンテンツは、記憶媒体１００に記憶される（ステップＳ１１４）。
一方、図３は、コンテンツの転送に失敗した場合（すなわち移動処理が正常に行われなかった場合）の処理を示すシーケンス図である。同図は、鍵発行サーバ３０の動作も示すシーケンス図である。同図において、ステップＳ１０１からステップＳ１０７までの処理は、図２を参照して上述した内容と同様である。

記憶媒体１００に記憶されているコンテンツについての情報転送が失敗すると（ステップＳ２０１）、メモリ媒体制御部２０は、所定時間内に情報が届かないので、転送処理がＮＧ（すなわち転送失敗）と判断する（ステップＳ２０２）。その後、メモリ媒体制御部２０からメモリ媒体制御部１０へ、情報転送ＮＧの旨の応答が返信される（ステップＳ２０３）。そして、メモリ媒体制御部２０は、記憶媒体２００への保存を中断する処理を行い（ステップＳ２１１）、記憶媒体２００への情報保存が中断される（ステップＳ２１２）。したがって、記憶媒体２００に保存されているコンテンツは、全体もしくは一部が欠落し、完全に再生することができない。

情報転送終了から所定時間が経過すると、メモリ媒体制御部１０は、記憶媒体１００に記憶されている、元のコンテンツに暗号化識別子を付加し（ステップＳ１１２）、暗号化処理を行う（ステップＳ１１３）。そして、暗号化されたコンテンツは、記憶媒体１００に記憶される（ステップＳ１１４）。
その後、メモリ媒体制御部１０は、暗号化されたコンテンツを復号するための復号鍵を鍵発行サーバ３０へ、要求する（ステップＳ２０４）。この要求には、暗号化識別子が付加されている。

鍵発行サーバ３０は、過去の識別子の履歴について照合および認証を行い（ステップＳ２０５）、認証ＯＫであれば復号鍵をメモリ媒体制御部１０へ送信する（ステップＳ２０６）。復号鍵を取得したメモリ媒体制御部１０は、暗号化されたコンテンツの復号を行う（ステップＳ２０７）。この復号により、元のコンテンツが得られる。得られたコンテンツについて、他の記憶媒体への転送が行われる場合、ステップＳ１０１以降と同様の処理が行われる。

以上のように、本システムでは、従来技術においてコンテンツ移動元の記憶媒体について行われている、コンテンツ消去処理（図１１中のステップＳ２１４）が、コンテンツ暗号化処理（図３中のステップ１１３）に置き換えられている。これにより、コンテンツの転送処理が失敗した場合でも、暗号化されて記憶されているコンテンツを復号することにより、コンテンツの消失を防ぐことができる。

コンテンツ暗号化処理は、各装置固有にユーザが自らの意図で暗号化・非暗号化の選択ができるものではなく一律かつ自動的に行われる。他の記憶媒体から転送されたコンテンツを記憶している新たな媒体において、さらに次なる媒体へコンテンツを転送させる場合にも、同様に暗号化される。なお、暗号化の方式については、周知の方式を用いてもよいし、個々の記憶媒体や装置に応じた新たな方式を採用してもよい。

図２および図３を参照して上述した内容について、さらに図４を参照して説明する。図４（ａ）はコンテンツの転送処理に成功した場合のコンテンツ消去タイミングを示すシーケンス図、同図（ｂ）は同じく失敗した場合のコンテンツ消去タイミングを示すシーケンス図である。なお、同図では、メモリ媒体制御部１０、２０の図示が省略されている。
同図（ａ）を参照すると、識別子「００１」が付与されているコンテンツが記憶媒体１００に記憶されている。このコンテンツについて記憶媒体２００への転送が成功すると（ステップＳ３０１）、同じ識別子「００１」が付与された状態でコンテンツが記憶媒体２００に記憶される。その後、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）が返信されると（ステップＳ３０１’）、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ３０２’）。ここでは、転送が成功した後に暗号化されたことを示す識別子「００１−Ｘ」が、暗号化されたコンテンツに付加される。

一方、同図（ｂ）を参照すると、同じく、識別子「００１」が付与されているコンテンツが記憶媒体１００に記憶されている。このコンテンツについて記憶媒体２００への転送が失敗すると（ステップＳ３０３）、そのコンテンツは記憶媒体２００に記憶されないことになる（ステップＳ３０５）。その後、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ３０４’）。ここでは、転送が失敗した後に暗号化されたことを示す識別子「００１−Ｙ」が、暗号化されたコンテンツに付加される。

このように、本例では、転送が成功したか失敗したかに応じて、コンテンツに付加される識別子が異なるものとなる。すなわち、転送が成功した場合に「−Ｘ」を含む識別子が付与され、転送が失敗した場合（転送成功の旨の応答が返信されない場合）に「−Ｙ」を含む識別子が付与される。そして、後述するように、復号鍵発行要求に「−Ｙ」を含む識別子が付与されている場合、転送が失敗したと判断できるので、鍵発行サーバによって復号鍵が発行される。
なお、識別子に限らず、コンテンツの移動処理が成功したか失敗したか識別可能な成否判断情報が、復号鍵発行要求に含まれていればよい。例えば、コンテンツ移動の成否判断を識別可能なフラグ（ビット）が含まれていればよい。

（移動処理を連続して行う場合の例）
上述した識別子の付与は、異なる記憶媒体への移動処理を連続して行う場合も同様に行われる。この点について、図５を参照して説明する。同図は、記憶媒体１００に記憶されているコンテンツについて、記憶媒体２００−１、２００−２、２００−３へと移動処理を連続して行う場合の例を示す図である。なお、同図では、メモリ媒体制御部１０、２０の図示が省略されている。

同図において、記憶媒体１００から記憶媒体２００−１への転送、記憶媒体２００−１から記憶媒体２００−２への転送、がそれぞれ成功したため（ステップＳ４０１、Ｓ４０３）、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）が返信される（ステップＳ４０１’、Ｓ４０３’）。すると、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ４０２’、Ｓ４０４’）。ここでは、転送が成功した後に暗号化されたことを示す識別子「００１−Ｘ」が、暗号化されたコンテンツに付加される。

一方、記憶媒体２００−２から記憶媒体２００−３への転送が失敗すると（ステップＳ４０５）、識別子「００１」が付与されているコンテンツは記憶媒体２００−３に保存されない（ステップＳ４０７）。また、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）は返信されない。この場合においても、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ４０６’）。ここでは、転送が失敗した後に暗号化されたことを示す識別子「００１−Ｙ」が、暗号化されたコンテンツに付加される。

本例では、転送が失敗した後、復号鍵を取得して、さらに異なる記憶媒体への転送処理が行われる。すなわち、鍵発行サーバから復号鍵が取得されると（ステップＳ４０８）、その復号鍵を用いることにより、コンテンツが復号される。これにより、元のコンテンツが得られる。そして、コンテンツに付加されていた識別子「００１−Ｙ」が「００１」に変更される。この復号されたコンテンツについて、記憶媒体２００−３への転送が行われる（ステップＳ４０９）。コンテンツの転送が成功すると、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）が返信される（ステップＳ４１０）。その後、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ４１１）。ここでは、転送が成功した後に暗号化されたことを示す識別子「００１−Ｘ」が、暗号化されたコンテンツに付加される。

（移動処理を連続して行う場合の他の例）
図６は、記憶媒体１００に記憶されているコンテンツについて、記憶媒体２００−１、２００−２へと移動処理を連続して行う場合の例を示す図である。なお、同図では、メモリ媒体制御部１０、２０の図示が省略されている。
まず、図６において、記憶媒体１００から記憶媒体２００−１への転送が成功したため（ステップＳ４０１）、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）が返信される（ステップＳ４０１’）。すると、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ４０２’）。ここでは、転送が成功した後に暗号化されたことを示す識別子「００１−Ｘ」が、暗号化されたコンテンツに付加される。

一方、記憶媒体２００−１から記憶媒体２００−２への転送が失敗すると（ステップＳ４０５）、識別子「００１」が付与されているコンテンツは記憶媒体２００−３に保存されない（ステップＳ４０７）。また、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）は返信されない。この場合においても、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体１００に記憶される（ステップＳ４０６’）。ここでは、転送が失敗した後に暗号化されたことを示す識別子「００１−Ｙ」が、暗号化されたコンテンツに付加される。

本例においても、転送が失敗した後、復号鍵を取得して、さらに異なる記憶媒体への転送処理が行われる。すなわち、鍵発行サーバから復号鍵が取得されると（ステップＳ４０８）、その復号鍵を用いることにより、コンテンツが復号される。これにより、元のコンテンツが得られる。そして、コンテンツに付加されていた識別子「００１−Ｙ」が「００１」に変更される。この復号されたコンテンツについて、記憶媒体２００−２への転送が行われる（ステップＳ４０９）。コンテンツの転送が成功すると、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）が返信される（ステップＳ４１０）。その後、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体２００−１に記憶される（ステップＳ４１１）。ここでは、転送が成功した後に暗号化されたことを示す識別子「００１−Ｘ」が、暗号化されたコンテンツに付加される。

（移動処理を連続して失敗した場合の例）
次に、図７を参照して説明する。同図は、図６中のステップＳ４０８において取得した復号鍵を用いて復号されたコンテンツについても、転送が失敗した場合の例を示す図である。同図において、ステップＳ４０８までの処理は、図６の場合と同様である。すなわち、鍵発行サーバから復号鍵が取得されると（ステップＳ４０８）、その復号鍵を用いることにより、コンテンツが復号される。これにより、元のコンテンツが得られる。そして、コンテンツに付加されていた識別子「００１−Ｙ」が「００１」に変更される。

この復号されたコンテンツについて、記憶媒体２００−３への転送が失敗すると（ステップＳ４０９’）、識別子「００１」が付与されているコンテンツは記憶媒体２００−３に保存されない（ステップＳ４０７’）。また、転送が成功したことを示す応答（図２中のステップＳ１１１に対応）は返信されない。この場合においても、元のコンテンツについて暗号化処理が行われ、暗号化されたコンテンツが記憶媒体２００−１に記憶される（ステップＳ４１２）。ここでは、転送が失敗した後に暗号化されたことを示す識別子「００１−Ｙ」が、暗号化されたコンテンツに付加される。その後、鍵取得判断処理に移行する（ステップＳ４１３）。鍵取得判断処理は、鍵発行サーバによって行われる鍵発行判定処理の結果、復号鍵が発行され、それを取得できたか判断する処理である。

（鍵取得判断処理）
次に、鍵発行判定処理を中心に鍵発行サーバ３０の機能について、図８を参照して説明する。
同図（ａ）において、鍵発行サーバ３０は、暗号化識別子「００１−Ｙ」が付加された復号鍵発行要求を受信すると（ステップＳ５００）、その要求に付加されている暗号化識別子を読出す（ステップＳ５０１）。そして、鍵発行サーバ３０は、過去の識別子の履歴について照合および認証を行う（ステップＳ５０２）。ここでは、暗号化識別子「００１−Ｙ」に含まれている「００１」について、過去の復号要求履歴の照会が行われる（ステップＳ５０３）。そして、復号鍵の発行可否が判定される（ステップＳ５０３’）。ここでは、暗号化識別子「００１−Ｙ」に、転送が失敗したことを示す「Ｙ」が含まれているため、復号鍵の発行が許容される（ステップＳ５０４）。つまり、転送が失敗したことが確認できた場合には復号鍵の発行が許容され、失敗した回数だけ復号鍵の発行が許容される。
なお、識別子「００１」について復号要求が行われたことが、履歴として登録される（ステップＳ５０５）。

また、同図（ｂ）において、鍵発行サーバ３０は、暗号化識別子「００１−Ｘ」が付加された復号鍵発行要求を受信すると（ステップＳ５００’）、その要求に付加されている暗号化識別子を読出す（ステップＳ５０１）。そして、鍵発行サーバ３０は、過去の識別子の履歴について照合および認証を行う（ステップＳ５０２）。ここでは、暗号化識別子「００１−Ｘ」に含まれている「００１」について、過去の復号要求履歴の照会が行われる（ステップＳ５０３）。そして、復号鍵の発行可否が判定される（ステップＳ５０３’）。ここでは、暗号化識別子「００１−Ｘ」が、履歴として登録されていない場合すなわち過去に復号鍵が発行されていないことが確認できれば、復号鍵の発行が許容される（ステップＳ５０４）。つまり、転送が成功した場合でも、復号鍵の発行が１回に限り、許容される。
なお、識別子「００１」について復号要求が行われたことが、履歴として登録される（ステップＳ５０５）。したがって、以後、暗号化識別子「００１−Ｘ」が付加された復号鍵発行要求を受信した場合、復号鍵の発行は許容されない。この場合の処理について、同図（ｃ）を参照して説明する。

すなわち、同図（ｃ）において、鍵発行サーバ３０は、暗号化識別子「００１−Ｘ」が付加された復号鍵発行要求を受信すると（ステップＳ５００’）、その要求に付加されている暗号化識別子を読出す（ステップＳ５０１）。そして、鍵発行サーバ３０は、過去の識別子の履歴について照合および認証を行う（ステップＳ５０２）。ここでは、暗号化識別子「００１−Ｘ」に含まれている「００１」について、過去の復号要求履歴の照会が行われる（ステップＳ５０３）。そして、復号鍵の発行可否が判定される（ステップＳ５０３’）。ここでは、暗号化識別子「００１−Ｘ」が、履歴として登録されており、復号鍵の発行は行われず、復号鍵発行ＮＧの旨が通知される（ステップＳ５０４’）。なお、識別子「００１」について復号要求が行われたことが、履歴として登録される（ステップＳ５０５）。
以上のように、何回転送を繰り返しても、コンテンツに付加された情報管理番号は一意に定められ、どの装置から復号鍵を取得した場合であっても鍵発行サーバで履歴が管理できる。

上述した例では、転送が失敗した場合の復号鍵の発行回数に制限は無い。これに対し、転送が成功した場合の復号鍵の発行回数は１回に限られる。この１回を認めたのは、転送を行った結果、コンテンツの品質が劣化してしまった場合に、元の品質に戻したいという要望が考えられるからである。例えば、転送元ではハイビジョン品質であった画像データについて、転送を行った結果、転送自体は成功しても低い品質の画像データになってしまう場合がある。このような場合、復号鍵の発行回数を１回に限り認めれば、元の品質の画像データを得ることができる。

以上のように復号要求の履歴を管理すれば、何回転送を繰り返しても、コンテンツに付加された識別子は一意に定められ、どの装置から復号鍵を取得した場合であっても鍵発行サーバで履歴を管理できる。したがって、不特定多数のコンテンツが生成されることは無く、同一コンテンツが存在する最大数は「２」である。また、コンテンツの転送処理に失敗した場合は、その回数を問わず、復号鍵が再発行されるので、ユーザは安心して本システムを使用できる。

ところで、鍵の発行履歴を管理している鍵発行サーバにおいて、復号鍵の発行回数の許容値を必要に応じて変更してもよい。例えば、転送が成功した場合の復号鍵の発行回数を２回と設定すれば、同一コンテンツが存在する最大数は「３」となる。これにより、同じコンテンツについて、再生する機器に対応させて複数種類の品質のものを用意することもできる。

（まとめ）
以上説明したシステムによれば、コンテンツの転送処理の成否に関わらず、転送処理から所定時間経過後に、元のコンテンツを暗号化した情報を生成するので、転送処理に失敗した場合には、転送先のコンテンツの復元はできないが、元のコンテンツが消去されることは無く、それを復号すればコンテンツを再現させることができる。
また、復号の履歴を管理することによって、暗号化された同一コンテンツを複数に持ち込んで、不正に暗号を解く行為を防止することができる。さらに、コンテンツの転送処理に失敗した場合は、その回数を問わず、復号鍵が再発行されるので、ユーザは安心してコンテンツの移動を行うことができる。

（コンテンツ移動方法）
上述したコンテンツ移動制御システムにおいては、以下のようなコンテンツ移動方法が採用されている。すなわち、複製回数が制限されているコンテンツについて、第１の装置から第２の装置への移動を制御するコンテンツ移動方法であり、図９に示されているように、上記第１の装置に記憶されているコンテンツのうち、上記第２の装置への移動の対象になったものを暗号化する暗号化ステップ（ステップＳ１）と、上記暗号化ステップにおいて暗号化されたコンテンツを復号するための復号鍵を取得する復号鍵取得ステップ（ステップＳ２）と、上記復号鍵取得ステップにおいて取得された復号鍵を用いて、上記暗号化ステップにおいて暗号化されたコンテンツを復号する復号処理ステップ（ステップＳ３）とを含むコンテンツ移動方法が採用されている。
このコンテンツ移動方法を採用することにより、移動の対象になったコンテンツを暗号化して移動元の装置内に記憶しておき、移動処理に失敗した場合には復号鍵を発行して復号処理を行うことができるので、コンテンツの消失を防ぐことができる。

（請求項に関する付記）
また、上述したシステムに関しては、以下の構成を導き出すことができる。
（１）移動元記憶媒体に記憶されているディジタルコンテンツについて該移動元記憶媒体から移動先記憶媒体への移動処理を制御する情報記憶装置であって、前記移動処理に必要な時間以上の所定時間が、前記移動処理の開始から経過した後に、前記移動元記憶媒体に記憶されているディジタルコンテンツの暗号化処理を行う暗号化手段を含み、前記暗号化手段によって暗号化されたディジタルコンテンツを記憶するようにしたことを特徴とする情報記憶装置。

特許文献１に記載の技術を採用すると、移動処理の前に必ず暗号化処理が必要になるので、コンテンツの移動処理完了までの時間が増加する。これに対し、上記（１）の構成によれば、コンテンツの転送を行った後に、暗号化処理を行っている。このため、転送元のコンテンツについての暗号化処理完了前に、転送先のコンテンツを利用できるので、転送開始からコンテンツ利用可能となるまでの時間を短縮できる。
なお、転送開始からコンテンツ利用可能となるまでの時間を問題としないのであれば、先に暗号化処理を行い、その後にコンテンツの転送を行ってもよい。

（２）前記移動処理が失敗した場合に、前記暗号化手段によって暗号化されたディジタルコンテンツを復号するための復号鍵を取得する鍵取得手段と、前記鍵取得手段によって取得した復号鍵を用いて前記暗号化されたディジタルコンテンツを復号する復号手段とを含むことを特徴とする（１）記載の情報記憶装置。
上記（２）の構成によれば、移動処理に失敗した場合に、移動先のコンテンツの復元はできないが、元のコンテンツが消去されることは無く、それを復号すればコンテンツを再現できる。

本発明は、コンテンツを記憶している記憶媒体から他の記憶媒体へのディジタルコンテンツの移動制御に利用できる。

本発明の実施の形態に係るコンテンツ移動制御システムの構成例を示す機能ブロック図である。 図１のコンテンツ移動制御システムにおいてコンテンツの移動に成功した場合の処理を示すシーケンス図である。 図１のコンテンツ移動制御システムにおいてコンテンツの移動に失敗した場合の処理を示すシーケンス図である。 （ａ）はコンテンツの転送処理に成功した場合のコンテンツ消去タイミングを示すシーケンス図、（ｂ）はコンテンツの転送処理に失敗した場合のコンテンツ消去タイミングを示すシーケンス図である。 移動処理を連続して行う場合の例を示す図である。 移動処理を連続して行う場合の他の例を示す図である。 移動処理を連続して失敗した場合の例を示す図である。 （ａ）〜（ｃ）は、他の記憶媒体への転送が連続して失敗した場合の鍵取得判断を示す図である。 本発明にかかるコンテンツ移動方法に対応するフローチャートである。 従来のシステムにおいてコンテンツの移動に成功した場合の処理を示すシーケンス図である。 従来のシステムにおいてコンテンツの移動に失敗した場合の処理を示すシーケンス図である。 （ａ）はコンテンツの転送処理に成功した場合のコンテンツ消去タイミングを示すシーケンス図、（ｂ）は同じく失敗した場合のコンテンツ消去タイミングを示すシーケンス図である。 記憶媒体に記憶されているコンテンツについて、他の記憶媒体へ転々と移動処理を連続して行う場合の例を示す図である。

符号の説明

１０、２０ メモリ媒体制御部
１１、２１ 制御部
１２、２２ 通信部
１３ データ読出し部
１４、２４ 暗号化識別子付加部
１５ 暗号化部
１６ 暗号化データ保存処理部
１７ 元データ消去処理部
１８ 復号鍵要求通信部
１９ 復号処理部
２３ コピー情報付加部
３０ 鍵発行サーバ
１００、２００ 記憶媒体

Claims (8)

1. 情報記憶装置から他の装置へのコンテンツの移動を制御するコンテンツ移動制御システムであって、
   自装置に記憶されているコンテンツのうち、前記他の装置への移動対象コンテンツを暗号化する暗号化手段と、前記暗号化手段によって暗号化されたコンテンツを自装置に記憶する手段と、前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を、復号鍵発行装置から取得する復号鍵取得手段と、前記復号鍵取得手段によって取得された復号鍵を用いて、前記暗号化手段によって暗号化されたコンテンツを復号する復号処理手段と、
   を含む情報記憶装置と、
   前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を発行する復号鍵発行手段を含む復号鍵発行装置と、
   を備えたことを特徴とするコンテンツ移動制御システム。
2. 他の装置へコンテンツの移動を行う機能を有する情報記憶装置であって、自装置に記憶されているコンテンツのうち、前記他の装置への移動対象コンテンツを暗号化する暗号化手段と、前記暗号化されたコンテンツを自装置に記憶する手段とを含むことを特徴とする情報記憶装置。
3. 前記移動対象コンテンツの移動処理が成功したか失敗したか識別可能な成否判断情報を含む要求を行い、前記暗号化手段によって暗号化されたコンテンツを復号するための復号鍵を復号鍵発行装置から取得する復号鍵取得手段と、前記復号鍵取得手段によって取得された復号鍵を用いて、前記暗号化手段によって暗号化されたコンテンツを復号する復号処理手段とを更に含むことを特徴とする請求項２に記載の情報記憶装置。
4. 第１の装置から第２の装置への移動対象で、前記第１の装置において暗号化されたコンテンツについて、それを復号するための復号鍵を発行する復号鍵発行手段を含むことを特徴とする復号鍵発行装置。
5. 前記第１の装置から復号鍵発行要求があった場合に、第１の装置から第２の装置へのコンテンツの移動処理が成功したか失敗したか識別可能な成否判断情報を読出す成否判断情報読出手段と、前記成否判断情報読出手段によって読出された成否判断情報に基づいて前記復号鍵の発行可否を判定する発行可否判定手段とを更に含み、
   前記復号鍵発行手段は、前記発行可否判定手段によって前記復号鍵の発行が許可された場合に、前記復号鍵を発行することを特徴とする請求項４記載の復号鍵発行装置。
6. 前記復号鍵発行要求には前記成否判断情報が付加されており、
   前記発行可否判定手段は、前記成否判断情報の内容と過去の復号鍵発行要求の履歴との少なくとも一方に基づいて、前記復号鍵の発行可否を判定することを特徴とする請求項５記載の復号鍵発行装置。
7. 第１の装置から第２の装置へのコンテンツの移動を制御するコンテンツ移動方法であって、前記第１の装置に記憶されているコンテンツのうち、前記第２の装置への移動対象コンテンツを暗号化する暗号化ステップと前記暗号化ステップにおいて暗号化されたコンテンツを第１の装置に記憶するステップとを含むことを特徴とするコンテンツ移動方法。
8. 第１の装置から第２の装置へのコンテンツの移動を制御するコンテンツ移動方法であって、前記第１の装置に記憶されているコンテンツのうち、前記第２の装置への移動対象コンテンツを暗号化する暗号化ステップと、前記暗号化ステップにおいて暗号化されたコンテンツを第１の装置に記憶するステップと、前記暗号化ステップにおいて暗号化されたコンテンツを復号するための復号鍵を取得する復号鍵取得ステップと、前記復号鍵取得ステップにおいて取得された復号鍵を用いて、前記暗号化ステップにおいて暗号化されたコンテンツを復号する復号処理ステップとを含むことを特徴とするコンテンツ移動方法。

Images