JP2013143104A - 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム - Google Patents
情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム Download PDFInfo
- Publication number
- JP2013143104A JP2013143104A JP2012004419A JP2012004419A JP2013143104A JP 2013143104 A JP2013143104 A JP 2013143104A JP 2012004419 A JP2012004419 A JP 2012004419A JP 2012004419 A JP2012004419 A JP 2012004419A JP 2013143104 A JP2013143104 A JP 2013143104A
- Authority
- JP
- Japan
- Prior art keywords
- controller
- key
- storage device
- information
- information storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
- Television Signal Processing For Recording (AREA)
Abstract
【課題】不正コンテンツや不正情報記憶装置の利用を防止する装置、方法を提供する。
【解決手段】情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
【選択図】図６
【解決手段】情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
【選択図】図６
Description
本開示は、情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラムに関する。特に、コンテンツの不正利用を防止する情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラムに関する。
例えば映画や音楽などのコンテンツは、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）、あるいはフラッシュメモリなど、様々なメディア、あるいはインターネット等のネットワーク、あるいは放送波などを介してユーザに提供される。ユーザは、例えばＰＣ、携帯端末、ＢＤプレーヤ等の記録再生装置、テレビなど様々な情報処理装置を利用して、コンテンツの再生を行うことができる。
しかし、これらユーザに提供される音楽データ、画像データ等の多くのコンテンツは、その作成者あるいは販売者に著作権、頒布権等が保有されている。従って、コンテンツ提供者は、ユーザにコンテンツを提供する場合、所定のコンテンツ利用制限が行う場合が多い。
デジタル記録装置および記録媒体によれば、例えば画像や音声を劣化させることなく記録、再生を繰り返すことが可能であり、不正コピーコンテンツのインターネットを介した配信や、いわゆる海賊版ディスクの流通など不正コピーコンテンツの利用が蔓延しているといった問題が発生している。
このようなコンテンツの不正利用を防止するための具体的な構成として、コンテンツの暗号化処理がある。ユーザに提供するコンテンツを暗号化して、その暗号鍵を正規ユーザのみに取得可能な設定とした構成である。これらの処理については、例えば特許文献１（特開２００８−９８７６５号公報）等に記載がある。
暗号化データを復号するために用いる鍵が、コンテンツ利用権であるライセンスを受けた再生装置のみに与えられる。ライセンスは、例えば不正コピーを行わない等の所定の動作規定に従うように設計された再生装置に対して与えられる。一方、ライセンスを受けていない再生装置は、暗号化されたデータを復号するための鍵を有していないため、暗号化データの復号を行うことができない。
しかしながら、このようなコンテンツ暗号化を実行しても、不正なコンテンツ利用が行われてしまうという現状がある。
しかしながら、このようなコンテンツ暗号化を実行しても、不正なコンテンツ利用が行われてしまうという現状がある。
コンテンツ不正利用の一例について説明する。
コンテンツは、たとえばフラッシュメモリ等のメディア（メモリカード）に記録される。
メモリカードには、予めメモリカード固有の暗号鍵セットであるメディアキーセット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）が格納される。
この暗号鍵セット（ＭＫＳ）は、例えばライセンス管理装置（ＬＡ：Ｌｉｃｅｎｓｅ Ａｕｔｈｏｒｉｔｙ）の発行した公開鍵と秘密鍵を含む鍵セットによって構成される。なお、多くの場合、公開鍵については公開鍵証明書（ＰＫＣ：Ｐｕｂｌｉｃ Ｋｅｙ Ｃｅｒｔｉｆｉｃａｔｅ）に格納されて利用される。
公開鍵証明書（ＰＫＣ）は、公開鍵の他、機器（ホストやメディア）の識別子（ＩＤ）等を記録データとして有し、かつライセンス管理装置（ＬＡ）の署名を設定した証明書である。
コンテンツは、たとえばフラッシュメモリ等のメディア（メモリカード）に記録される。
メモリカードには、予めメモリカード固有の暗号鍵セットであるメディアキーセット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）が格納される。
この暗号鍵セット（ＭＫＳ）は、例えばライセンス管理装置（ＬＡ：Ｌｉｃｅｎｓｅ Ａｕｔｈｏｒｉｔｙ）の発行した公開鍵と秘密鍵を含む鍵セットによって構成される。なお、多くの場合、公開鍵については公開鍵証明書（ＰＫＣ：Ｐｕｂｌｉｃ Ｋｅｙ Ｃｅｒｔｉｆｉｃａｔｅ）に格納されて利用される。
公開鍵証明書（ＰＫＣ）は、公開鍵の他、機器（ホストやメディア）の識別子（ＩＤ）等を記録データとして有し、かつライセンス管理装置（ＬＡ）の署名を設定した証明書である。
例えば、メモリカードに格納されたコンテンツを再生する場合、あるいはメモリカードに新たなコンテンツを記録する場合、メモリカードを装着した装置（ホスト）とメモリカード間の相互認証処理を実行する。例えば公開鍵暗号方式の相互認証処理が実行され、上記の暗号鍵セット（ＭＫＳ）が適用される。
認証処理において、ホストとメディアは、相互に相手機器が不正機器でないことを確認する。この認証の成立を条件として、ホストは、メモリカードに記録されたコンテンツやコンテンツの復号に適用する暗号鍵の読み出しが許容される。
認証処理において、ホストとメディアは、相互に相手機器が不正機器でないことを確認する。この認証の成立を条件として、ホストは、メモリカードに記録されたコンテンツやコンテンツの復号に適用する暗号鍵の読み出しが許容される。
なお、ライセンス管理装置（ＬＡ）は、不正な機器の識別子（ＩＤ）のリストであるリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を発行し、上述した相互認証を実行する機器に提供する。相互認証を実行する機器は、このリボケーションリストを参照して認証相手機器のＩＤが登録されているか否かの確認処理を実行する。
リボケーションリストにＩＤが記録されている場合、その装置は不正であると確認され、コンテンツの再生や記録は禁止される。
このリボケーションリストは、ライセンス管理装置（ＬＡ）によって発行され、逐次更新される。また、発行体であるライセンス管理装置（ＬＡ）の電子署名が付与されており、改ざんを防止した構成となっている。
例えばコンテンツ再生等を行うユーザ装置は、このリボケーションリストの署名検証により、リボケーションリストの正当性を確認して、その後、リボケーションリストに利用する再生装置や記憶装置のＩＤが登録されているか否かを確認して、登録されていないことが確認された場合にのみ、その後の処理、すなわちコンテンツ再生等の処理が許容される。
ライセンス管理装置（ＬＡ）は、新たな不正機器が発覚した場合、その新たな不正機器のＩＤを追加登録するリボケーションリストの更新処理を実行する。すなわちバージョンを更新したリボケーションリストが逐次配布される。
更新したリボケーションリストは、ネットワークを介してユーザ装置に提供される。あるいは、コンテンツを記録したメディアに記録されてユーザ装置に提供される。
更新したリボケーションリストは、ネットワークを介してユーザ装置に提供される。あるいは、コンテンツを記録したメディアに記録されてユーザ装置に提供される。
上述した暗号鍵セット（ＭＫＳ）は、原則として１つの機器に対して１つ設定される。従って、複数のメモリカードに同じ暗号鍵セット（ＭＫＳ）が格納されることはない。
しかしながら、メモリカードの製造業者が、１つの暗号鍵セット（ＭＫＳ）のコピーを作成し、多数のメモリカードに同一の暗号鍵セット（ＭＫＳ）格納して流通させてしまう場合が発生し得る。
しかしながら、メモリカードの製造業者が、１つの暗号鍵セット（ＭＫＳ）のコピーを作成し、多数のメモリカードに同一の暗号鍵セット（ＭＫＳ）格納して流通させてしまう場合が発生し得る。
多くの場合、暗号鍵セット（ＭＫＳ）はライセンス管理装置（ＬＡ）から有料で提供されるため、不正なメモリカード製造業者は、コストを下げるため、１つの鍵セットを複数のメモリカードに格納して安価なメモリカードを市場に流通させるといった事態が発生する可能性がある。
同じ鍵セット（ＭＫＳ）を格納したメディア（メモリカード）が流通してしまうと、メディア単位のコンテンツ利用管理をできなくなる。
例えば、不正なメディアが発見された場合、上述のリボケーションリストにそのメディアのＩＤを追加することで、その特定のメディアとの認証成立を不可能として、その後のコンテンツ再生や新たなコンテンツ記録を実行させない設定とすることができる。しかし、多数のメディアに同一の鍵セットが記録されてしまうと、このようなメディア単位の利用制御が妨げられてしまい、結果として厳格なコンテンツ利用管理が実現できなくなるという問題が発生する。
例えば、不正なメディアが発見された場合、上述のリボケーションリストにそのメディアのＩＤを追加することで、その特定のメディアとの認証成立を不可能として、その後のコンテンツ再生や新たなコンテンツ記録を実行させない設定とすることができる。しかし、多数のメディアに同一の鍵セットが記録されてしまうと、このようなメディア単位の利用制御が妨げられてしまい、結果として厳格なコンテンツ利用管理が実現できなくなるという問題が発生する。
本開示は、例えば上記問題点に鑑みてなされたものであり、コンテンツの不正利用を防止する情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラムを提供することを目的とする。
本開示の第１の側面は、
鍵情報を記録する記憶部と、
前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報記憶装置にある。
鍵情報を記録する記憶部と、
前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報記憶装置にある。
さらに、本開示の情報記憶装置の一実施態様において、前記コントローラは、前記鍵情報の識別子と、コントローラの識別子を含むデータに対する改ざん検証値を設定したキーバインディングログを生成する。
さらに、本開示の情報記憶装置の一実施態様において、前記改ざん検証値は、前記コントローラの固有鍵であるコントローラ鍵を適用したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）である。
さらに、本開示の情報記憶装置の一実施態様において、前記鍵情報は、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである。
さらに、本開示の情報記憶装置の一実施態様において、前記コントローラは、前記記憶部に記録するコンテンツを提供するコンテンツ提供装置に対して、前記鍵情報の識別子と、前記コントローラの識別子を出力する。
さらに、本開示の第２の側面は、
記憶部とコントローラを有する情報記憶装置と、
前記情報記憶装置に格納する固有鍵セットであるメディアキーセットを生成するライセンス管理装置と、
前記情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置を有する情報処理システムであり、
前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記情報記憶装置のコントローラは、前記コンテンツ提供装置からのコンテンツ受領に応じて、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を前記コンテンツ提供装置に出力し、
前記コンテンツ提供装置は、
前記メディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成して、前記ライセンス管理装置に出力し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理により、アクセスログの生成主体である情報記憶装置の正当性判定を実行する情報処理システムにある。
記憶部とコントローラを有する情報記憶装置と、
前記情報記憶装置に格納する固有鍵セットであるメディアキーセットを生成するライセンス管理装置と、
前記情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置を有する情報処理システムであり、
前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記情報記憶装置のコントローラは、前記コンテンツ提供装置からのコンテンツ受領に応じて、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を前記コンテンツ提供装置に出力し、
前記コンテンツ提供装置は、
前記メディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成して、前記ライセンス管理装置に出力し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理により、アクセスログの生成主体である情報記憶装置の正当性判定を実行する情報処理システムにある。
さらに、本開示の情報処理システムの一実施態様において、前記ライセンス管理装置は、コントローラ単位のコントローラ識別子を収集し、該コントローラ識別子と、前記メディアキーバインディングログに記録されたコントローラ識別子との照合処理により、不正な情報記憶装置の存在判定を実行する。
さらに、本開示の第３の側面は、
情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置としての情報処理装置であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理装置にある。
情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置としての情報処理装置であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理装置にある。
さらに、本開示の情報処理装置の一実施態様において、前記メディアキーセットは、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである。
さらに、本開示の情報処理装置の一実施態様において、前記情報処理装置は、前記ライセンス管理装置におけるアクセスログ検証処理において、コンテンツ提供先の情報記憶装置の正当性が確認された場合に限り、前記情報記憶装置に対するコンテンツまたはコンテンツ利用権としてのライセンス提供処理を行う。
さらに、本開示の情報処理装置の一実施態様において、前記ライセンス管理装置は、前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、前記ライセンス管理装置は、前記アクセスログと、前記メディアキーバインディングログとの照合処理を実行する。
さらに、本開示の第４の側面は、
情報記憶装置において実行する情報処理方法であり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報処理方法にある。
情報記憶装置において実行する情報処理方法であり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報処理方法にある。
さらに、本開示の第５の側面は、
情報記憶装置に記録するコンテンツを提供する情報処理装置において実行する情報処理方法であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理方法にある。
情報記憶装置に記録するコンテンツを提供する情報処理装置において実行する情報処理方法であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理方法にある。
さらに、本開示の第６の側面は、
情報記憶装置において情報処理を実行させるプログラムであり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記プログラムは、前記コントローラに、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行させるプログラムにある。
情報記憶装置において情報処理を実行させるプログラムであり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記プログラムは、前記コントローラに、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行させるプログラムにある。
さらに、本開示の第７の側面は、
情報記憶装置に記録するコンテンツを提供する情報処理装置において情報処理を実行させるプログラムであり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行させるプログラムにある。
情報記憶装置に記録するコンテンツを提供する情報処理装置において情報処理を実行させるプログラムであり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行させるプログラムにある。
なお、本開示のプログラムは、例えば、様々なプログラム・コードを実行可能な情報処理装置やコンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、情報処理装置やコンピュータ・システム上でプログラムに応じた処理が実現される。
本開示のさらに他の目的、特徴や利点は、後述する本開示の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
本開示の一実施例の構成によれば、不正コンテンツや不正情報記憶装置の利用を防止する装置、方法が実現される。
具体的には、情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
具体的には、情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
以下、図面を参照しながら本開示の情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラムの詳細について説明する。なお、説明は以下の項目に従って行う。
１．コンテンツ提供処理および利用処理の概要について
２．情報記憶装置の構成例について
３．情報記憶装置（メディア）に対する暗号鍵セット（ＭＫＳ）の基本的配布構成と問題点
４．メディアキーセットとコントローラの対応管理情報であるメディアキーバインディングログに基づく管理処理
５．コンテンツ提供サーバのアクセスログとメディアキーバインディングログを利用した処理について
６．メディアキーバインディングログの生成と登録、アクセスログの登録処理のシーケンスについて
７．ライセンス管理装置におけるアクセスログの検証をコンテンツ利用条件とした処理例について
８．各装置のハードウェア構成例について
９．本開示の構成のまとめ
１．コンテンツ提供処理および利用処理の概要について
２．情報記憶装置の構成例について
３．情報記憶装置（メディア）に対する暗号鍵セット（ＭＫＳ）の基本的配布構成と問題点
４．メディアキーセットとコントローラの対応管理情報であるメディアキーバインディングログに基づく管理処理
５．コンテンツ提供サーバのアクセスログとメディアキーバインディングログを利用した処理について
６．メディアキーバインディングログの生成と登録、アクセスログの登録処理のシーケンスについて
７．ライセンス管理装置におけるアクセスログの検証をコンテンツ利用条件とした処理例について
８．各装置のハードウェア構成例について
９．本開示の構成のまとめ
［１．コンテンツ提供処理および利用処理の概要について］
以下、図面を参照しながら本開示の構成の詳細について説明する。
以下、図面を参照しながら本開示の構成の詳細について説明する。
まず、図１以下を参照して、コンテンツ提供処理および利用処理の概要について説明する。
図１には、左から、
（ａ）コンテンツ提供元
（ｂ）情報処理装置（コンテンツ記録再生装置（ホスト））
（ｃ）情報記憶装置（コンテンツ記録メディア）
これらの例を示している。
図１には、左から、
（ａ）コンテンツ提供元
（ｂ）情報処理装置（コンテンツ記録再生装置（ホスト））
（ｃ）情報記憶装置（コンテンツ記録メディア）
これらの例を示している。
（ｃ）情報記憶装置（コンテンツ記録メディア）３０はユーザがコンテンツを記録して、コンテンツの再生処理に利用するメディアである。ここでは例えばフラッシュメモリ等の情報記憶装置であるメモリカード３１を示している。
ユーザは、例えば音楽や映画などの様々なコンテンツをメモリカード３１等の情報記憶装置（コンテンツ記録メディア）３０に記録して利用する。これらのコンテンツには例えば著作権の管理対象となるコンテンツ等、利用制御対象となるコンテンツが含まれる。
利用制御対象となるコンテンツとは、例えば無秩序なコピーやコピーデータ配布等が禁止されたコンテンツや、利用期間が制限されたコンテンツ等である。なお、メモリカード３１に対して、利用制御コンテンツを記録する場合、そのコンテンツに対応する利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）が併せて記録される。
また、不正装置としての情報処理装置２０や、情報記憶装置の識別子（ＩＤ）、あるいは鍵情報の識別子を登録データとし、コンテンツ管理主体としての例えばライセンス管理装置（ＬＡ：Ｌｉｃｅｎｓｅ Ａｕｔｈｏｒｉｔｙ）の秘密鍵による電子署名が付与されたリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）についても提供、更新処理が行われる。
（ａ）コンテンツ提供元は、音楽や映画等のコンテンツの提供元である。図１には、一例として、放送局１１と、コンテンツサーバ１２、ＢＤ、ＤＶＤ等のコンテンツ記録メディア１３をコンテンツ提供元として示している。
放送局１１は、例えばテレビ局であり、様々な放送コンテンツを地上波や衛星波に載せてユーザ装置である［（ｂ）情報処理装置（コンテンツ記録再生装置（ホスト））］に提供する。
コンテンツサーバ１２は、音楽や映画等のコンテンツをインターネット等のネットワークを介して提供するサーバである。
コンテンツ記録メディア１３はＢＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等、映画等のコンテンツが予め記録されたメディアである。
放送局１１は、例えばテレビ局であり、様々な放送コンテンツを地上波や衛星波に載せてユーザ装置である［（ｂ）情報処理装置（コンテンツ記録再生装置（ホスト））］に提供する。
コンテンツサーバ１２は、音楽や映画等のコンテンツをインターネット等のネットワークを介して提供するサーバである。
コンテンツ記録メディア１３はＢＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等、映画等のコンテンツが予め記録されたメディアである。
ユーザは、情報処理装置２０に、例えばメモリカード３１を装着し、情報処理装置２０が外部から受信、あるいは、コンテンツ記録メディア１３から再生するコンテンツをメモリカード３１に記録することができる。
また、情報処理装置２０は、例えばメモリカード３１に記録されたコンテンツを読み出して、再生することができる。
また、情報処理装置２０は、例えばメモリカード３１に記録されたコンテンツを読み出して、再生することができる。
情報処理装置２０は、例えばＤＶＤプレーヤなど、ハードディスクやＤＶＤ，ＢＤ等のディスクを備えた記録再生専用器（ＣＥ機器：Ｃｏｎｓｕｍｅｒ Ｅｌｅｃｔｒｏｎｉｃｓ機器）２１がある。さらに。ＰＣ２２や、スマートフォン、携帯電話、携帯プレーヤ、タブレット端末などの携帯端末２３などがある。これらはすべて（ｃ）情報記憶装置３０、例えばメモリカード３１を装着可能な装置である。
メモリカード３１の利用形態について図２を参照して説明する。
情報記憶装置３０の一形態であるメモリカード３１は、例えばＰＣ等のコンテンツ再生器に対して着脱可能な記録メディアであり、コンテンツ記録を実行した機器から自由に取り外して、その他のユーザ機器に装着することが可能である。
情報記憶装置３０の一形態であるメモリカード３１は、例えばＰＣ等のコンテンツ再生器に対して着脱可能な記録メディアであり、コンテンツ記録を実行した機器から自由に取り外して、その他のユーザ機器に装着することが可能である。
すなわち、図２に示すように、
（１）記録処理
（２）再生処理
これらの処理を実行する。
なお、記録または再生の一方のみを実行する機器もある。
また、記録と再生各処理の実行機器は同一であることは必須ではなく、ユーザは自由に記録機器と再生機器を選択して利用することができる。
（１）記録処理
（２）再生処理
これらの処理を実行する。
なお、記録または再生の一方のみを実行する機器もある。
また、記録と再生各処理の実行機器は同一であることは必須ではなく、ユーザは自由に記録機器と再生機器を選択して利用することができる。
なお、多くの場合、メモリカード３１に記録された利用制御コンテンツは暗号化コンテンツとして記録されており、記録再生専用器２１やＰＣ２２、携帯端末２３等のコンテンツ再生装置は、所定のシーケンスに従った復号処理を実行した後、コンテンツ再生を行う。
また、コンテンツに対応して設定される利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）に記録された利用許容態様で再生処理などを行う。
（ｂ）コンテンツ記録再生装置（ホスト）には、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）に従ったコンテンツ利用やコンテンツの復号処理を実行するためのプログラム（ホストアプリケーション）が格納されており、コンテンツ再生はこのプログラム（ホストアプリケーション）に従って実行する。
また、コンテンツに対応して設定される利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）に記録された利用許容態様で再生処理などを行う。
（ｂ）コンテンツ記録再生装置（ホスト）には、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）に従ったコンテンツ利用やコンテンツの復号処理を実行するためのプログラム（ホストアプリケーション）が格納されており、コンテンツ再生はこのプログラム（ホストアプリケーション）に従って実行する。
また、コンテンツ記録再生を実行する情報処理装置２０、
コンテンツを格納する情報記憶装置３０、
これらの各装置は、いずれも、不正装置の識別子（ＩＤ）を記録したリストであるリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を記憶部に格納している。
ＰＣ２２等の情報処理装置２０が、メモリカード３１等の情報記憶装置３０を装着して情報記憶装置３０にコンテンツを記録する際、あるいは、情報記憶装置３０に記録されたコンテンツを再生する際には、その事前処理として、図３に示すように、
（処理Ａ）情報処理装置２０と、情報記憶装置３０間の相互認証処理、
（処理Ｂ）情報処理装置２０と、情報記憶装置３０間のリボケーションリスト同期処理、
これらの処理を実行する。
コンテンツを格納する情報記憶装置３０、
これらの各装置は、いずれも、不正装置の識別子（ＩＤ）を記録したリストであるリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を記憶部に格納している。
ＰＣ２２等の情報処理装置２０が、メモリカード３１等の情報記憶装置３０を装着して情報記憶装置３０にコンテンツを記録する際、あるいは、情報記憶装置３０に記録されたコンテンツを再生する際には、その事前処理として、図３に示すように、
（処理Ａ）情報処理装置２０と、情報記憶装置３０間の相互認証処理、
（処理Ｂ）情報処理装置２０と、情報記憶装置３０間のリボケーションリスト同期処理、
これらの処理を実行する。
相互認証処理は、例えば公開鍵暗号アルゴリズムであるＥＣＤＨ（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）暗号方式に従って実行される。
なお、この相互認証処理においては、情報処理装置２０と、情報記憶装置３０の保持する公開鍵と秘密鍵の鍵セットを利用した処理が実行される。
また、機器間で公開鍵証明書の相互提供処理が行われ、不正機器の登録リストであるリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）に相手方の機器や鍵、あるいは公開鍵証明書のＩＤが記録されているか否かを検証する処理を行う。例えばリボケーションリストに相手機器のＩＤが記録されている場合、相手機器は不正機器であると判定し、その後の処理、例えばコンテンツの再生や記録処理は実行されない。
なお、この相互認証処理においては、情報処理装置２０と、情報記憶装置３０の保持する公開鍵と秘密鍵の鍵セットを利用した処理が実行される。
また、機器間で公開鍵証明書の相互提供処理が行われ、不正機器の登録リストであるリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）に相手方の機器や鍵、あるいは公開鍵証明書のＩＤが記録されているか否かを検証する処理を行う。例えばリボケーションリストに相手機器のＩＤが記録されている場合、相手機器は不正機器であると判定し、その後の処理、例えばコンテンツの再生や記録処理は実行されない。
リボケーション同期処理は、情報処理装置２０の保持するリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）と、情報記憶装置３０の保持するリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）とのバージョン比較を実行して、より新しいバージョンのリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を選択して、古いリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を保持していた装置のリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）を新しいものに置き換える処理である。
このリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の更新処理をリボケーションリストの同期処理と呼ぶ。
このリボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の更新処理をリボケーションリストの同期処理と呼ぶ。
［２．情報記憶装置の構成例について］
次に、コンテンツの記録メディアとして利用されるメモリカード３１等などの情報記憶装置の構成例について説明する。
メモリカード３１の具体的構成例を図４に示す。
次に、コンテンツの記録メディアとして利用されるメモリカード３１等などの情報記憶装置の構成例について説明する。
メモリカード３１の具体的構成例を図４に示す。
メモリカード３１は、例えばコンテンツの記録再生を行う情報処理装置（ホスト装置）２０に装着されると、情報処理装置（ホスト装置）２０から認証を伴うアクセスが行われ、データの読み出しや書き込みが行われる。
メモリカード３１は、図４に示すように、
コントローラ（データ処理部）１１０、記憶部１２０、通信ＩＦ１４０を有する。
通信ＩＦ１４０を介して、例えば情報処理装置（ホスト装置）２０との通信を行う。
コントローラ（データ処理部）１１０、記憶部１２０、通信ＩＦ１４０を有する。
通信ＩＦ１４０を介して、例えば情報処理装置（ホスト装置）２０との通信を行う。
コントローラ（データ処理部）１１０は、プログラム実行機能を持つＣＰＵ１１１、ＲＡＭ１１２等によって構成される。
記憶部１２０は、基本的に自由なアクセスが許容される汎用領域（ユーザデータ領域）１２１と、自由なアクセスの許容されない保護領域（セキュア領域）１２２に区分されている。
保護領域（セキュア領域）１２２には、秘密エリア１３１が設けられ、各種の秘密情報が記録される。例えばコンテンツの復号に適用される暗号鍵（タイトル鍵）等である。
暗号化コンテンツは、汎用領域（ユーザデータ領域）１２１に記録される。
記憶部１２０は、基本的に自由なアクセスが許容される汎用領域（ユーザデータ領域）１２１と、自由なアクセスの許容されない保護領域（セキュア領域）１２２に区分されている。
保護領域（セキュア領域）１２２には、秘密エリア１３１が設けられ、各種の秘密情報が記録される。例えばコンテンツの復号に適用される暗号鍵（タイトル鍵）等である。
暗号化コンテンツは、汎用領域（ユーザデータ領域）１２１に記録される。
保護領域（セキュア領域）１２２には、さらに、
リボケーションリスト１３２、
メディア秘密鍵１３３、
メディア公開鍵証明書１３４、
ライセンス管理装置公開鍵１３５、
が記録される。
リボケーションリスト１３２、
メディア秘密鍵１３３、
メディア公開鍵証明書１３４、
ライセンス管理装置公開鍵１３５、
が記録される。
リボケーションリスト（Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）１３２は、不正機器、具体的には、記録再生装置等の情報処理装置や、メモリカード等の情報記憶装置等の性機器の識別子を登録したリストである。発行者（ライセンス管理装置）の署名により改ざんを防止した構成となっている。
情報記憶装置のデータ処理部１１０は、ライセンス管理装置公開鍵１３５を適用して署名検証を実行し、署名検証の成立によって、リボケーションリスト１３２の正当性を確認して、リボケーションリスト１３２を適用した不正装置の判別を行う。
情報記憶装置のデータ処理部１１０は、ライセンス管理装置公開鍵１３５を適用して署名検証を実行し、署名検証の成立によって、リボケーションリスト１３２の正当性を確認して、リボケーションリスト１３２を適用した不正装置の判別を行う。
メディア秘密鍵１３３と、メディア公開鍵証明書１３４は、公開鍵暗号方式に従った情報記憶装置３０対応の秘密鍵と、公開鍵を格納した証明書（Ｃｅｒｔｉｆｉｃａｔｅ）である。なお、メディアは情報記憶装置を意味する。
先に図３を参照して説明した通り、情報処理装置２０と、情報記憶装置３０間のリボケーションリスト同期処理に際して、情報処理装置２０の保持するリボケーションリストとのバージョン比較が行われる。
情報処理装置（ホスト）２０の保持するリボケーションリストが新しい場合は、情報処理装置（ホスト）２０の保持するリボケーションリストを取得して、情報記憶装置３０のリボケーションリスト１３２を新しいデータに置き換える更新処理が行われる。
一方、情報処理装置（ホスト）２０の保持するリボケーションリストより、情報記憶装置３０のリボケーションリスト１３２が新しい場合は、情報処理装置（ホスト）２０に、情報記憶装置３０のリボケーションリスト１３２を出力して、情報処理装置（ホスト）２０のリボケーションリストを新しいデータに置き換える更新処理が行われる。
これらの処理をリボケーションリストの同期処理と呼ぶ。
一方、情報処理装置（ホスト）２０の保持するリボケーションリストより、情報記憶装置３０のリボケーションリスト１３２が新しい場合は、情報処理装置（ホスト）２０に、情報記憶装置３０のリボケーションリスト１３２を出力して、情報処理装置（ホスト）２０のリボケーションリストを新しいデータに置き換える更新処理が行われる。
これらの処理をリボケーションリストの同期処理と呼ぶ。
情報記憶装置３０は、リボケーションリストの同期前に情報処理装置（ホスト）２０間で認証とセッションキー（＝バスキー（ＢＫ））の共有を行う。
相互認証の成立を条件として、その後、情報処理装置（ホスト）２０と情報記憶装置３０間の秘密情報の通信は、必要に応じてセッションキー（＝バスキー（ＢＫ））による暗号化あるいは署名データを設定して行われる。
相互認証の成立を条件として、その後、情報処理装置（ホスト）２０と情報記憶装置３０間の秘密情報の通信は、必要に応じてセッションキー（＝バスキー（ＢＫ））による暗号化あるいは署名データを設定して行われる。
秘密エリア１３１は、前述したように各種の秘密情報が記録される。例えばコンテンツの復号に適用される暗号鍵（タイトルキー）等のデータである。
秘密エリア１３１は、所定ブロック単位に区分され、各ブロック単位で特定のホスト等の特定の装置に対してアクセスが許容される。
秘密エリア１３１は、所定ブロック単位に区分され、各ブロック単位で特定のホスト等の特定の装置に対してアクセスが許容される。
［３．情報記憶装置（メディア）に対する暗号鍵セット（ＭＫＳ）の基本的配布構成と問題点］
次に、図５を参照して情報記憶装置（メディア）に対する暗号鍵セット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）の基本的な配布構成について説明する。
情報記憶装置（メディア）に提供される暗号鍵セット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）とは、
（ａ）メディアの公開鍵［具体的には公開鍵を格納した公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）］、
（ｂ）メディアの秘密鍵、
これらの鍵セットである。
この鍵セット（ＭＫＳ）は、原則として個々のメディアに対する固有の鍵セットであり、ライセンス管理装置（ＬＡ）２１０が提供する。
次に、図５を参照して情報記憶装置（メディア）に対する暗号鍵セット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）の基本的な配布構成について説明する。
情報記憶装置（メディア）に提供される暗号鍵セット（ＭＫＳ：Ｍｅｄｉａ Ｋｅｙ Ｓｅｔ）とは、
（ａ）メディアの公開鍵［具体的には公開鍵を格納した公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）］、
（ｂ）メディアの秘密鍵、
これらの鍵セットである。
この鍵セット（ＭＫＳ）は、原則として個々のメディアに対する固有の鍵セットであり、ライセンス管理装置（ＬＡ）２１０が提供する。
図５には、
（１）鍵セット（ＭＫＳ）の提供処理を行うライセンス管理装置（ＬＡ）２１０、
（２）情報記憶装置（メティア）のコントローラを製造するコントローラ製造装置２４０、
（３）情報記憶装置（メティア）を製造するメディア製造装置２６０、
これらを示している。
（１）鍵セット（ＭＫＳ）の提供処理を行うライセンス管理装置（ＬＡ）２１０、
（２）情報記憶装置（メティア）のコントローラを製造するコントローラ製造装置２４０、
（３）情報記憶装置（メティア）を製造するメディア製造装置２６０、
これらを示している。
メディア製造装置２６０は、コンテンツ等を記録するための記憶部、例えばフラッシュメモリを搭載したメモリカード２７０を製造する。メモリカード２７０は、例えば図４を参照して説明したメモリカード３１に相当する。メモリカード２７０は、データ処理部として機能するコントローラ２８０と、記憶部２９０を有する。
コントローラ製造メーカと、メディア製造メーカは、多くの場合、別のメーカであり、コントローラ製造メーカは、コントローラ製造装置２４０を利用してメモリカード搭載用のコントローラを製造する。メディア製造メーカは、コントローラ製造メーカの製造したコントローラを購入して、購入したコントローラをメモリカード２７０内に装着する。
ライセンス管理装置２１０は、
メディア製造装置２６０に対して、製造するメディアの数に応じたメディアキーセット（ＭＫＳ）２２０を生成して提供する。
メディアキーセット（ＭＫＳ）２２０は、
公開鍵（Ｋｐｕｍ）を格納した公開鍵証明書（Ｍｃｅｒｔ）２２１と、
秘密鍵（Ｋｐｒｍ）２２２、
これらの鍵情報を有するセットである。
メディア製造装置２６０に対して、製造するメディアの数に応じたメディアキーセット（ＭＫＳ）２２０を生成して提供する。
メディアキーセット（ＭＫＳ）２２０は、
公開鍵（Ｋｐｕｍ）を格納した公開鍵証明書（Ｍｃｅｒｔ）２２１と、
秘密鍵（Ｋｐｒｍ）２２２、
これらの鍵情報を有するセットである。
さらに、ライセンス管理装置２１０は、
コントローラ製造装置２４０に対してコントローラキー（Ｋｃ）２３０を生成して提供する。
コントローラキー（Ｋｃ）２３０は、コントローラベンダ単位で異なる鍵であり、ライセンス管理装置２１０は、コントローラ製造装置２４０にコントローラキー（Ｋｃ）を生成してコントローラ製造装置２４０に提供する。
コントローラ製造装置２４０に対してコントローラキー（Ｋｃ）２３０を生成して提供する。
コントローラキー（Ｋｃ）２３０は、コントローラベンダ単位で異なる鍵であり、ライセンス管理装置２１０は、コントローラ製造装置２４０にコントローラキー（Ｋｃ）を生成してコントローラ製造装置２４０に提供する。
コントローラ製造装置２４０は、ライセンス管理装置２１０からコントローラキー（Ｋｃ）を受領して、製造したコントローラ２５０にコントローラキー（Ｋｃ）２５１を格納する。さらに、コントローラ２５０の１つ１つに異なる識別子であるコントローラＩＤ（ＩＤｃ）を記録する。
このように、コントローラ製造装置２４０は、各コントローラ単位で、
コントローラベンダ単位のコントローラキー（Ｋｃ）２５１、
コントローラ単位のコントローラＩＤ（ＩＤｃ）２５２、
これらを記録したコントローラ２５０を製造して、メディア製造装置２６０に提供する。
コントローラベンダ単位のコントローラキー（Ｋｃ）２５１、
コントローラ単位のコントローラＩＤ（ＩＤｃ）２５２、
これらを記録したコントローラ２５０を製造して、メディア製造装置２６０に提供する。
このように、メディア製造装置２６０は、
ライセンス提供装置２１０からメディアキーセット２２０を受領し、
コントローラ製造装置２４０からコントローラ２５０を受領する。
これらの受領データを利用してメディアとしてのメモリカード２７０を製造する。
ライセンス提供装置２１０からメディアキーセット２２０を受領し、
コントローラ製造装置２４０からコントローラ２５０を受領する。
これらの受領データを利用してメディアとしてのメモリカード２７０を製造する。
メディア製造装置２６０は、コントローラ製造装置２４０から受領したコントローラをメモリカード２７０に装着する。図に示すコントローラ２８０である。コントローラ２８０内には、コントローラキー（Ｋｃ）２８１と、コントローラＩＤ（ＩＤｃ）２８２が記録されている。
メディア製造装置２６０は、鍵書き込み装置（Ｋｅｙ Ｉｎｓｅｒｔｅｒ）２６１を保持し、この鍵書き込み装置２６１を利用して、ライセンス提供装置２１０から受領したメディアキーセット２２０をメモリカード２７０のコントローラ２８０に提供し、コントローラ２８０の制御下で記憶部２９０に記録する処理が行われる。この結果としての書き込みデータが図に示すメディアキーセット（ＭＫＳ）２９１である。
このような設定で行われるメモリカードの製造処理において、例えばメディア製造装置２６０を保有するメモリカード製造メーカが、ライセンス提供装置２６０から受領した１つのメディアキーセット（ＭＫＳ）をコピーして、多数のメモリカードに同一のメディアキーセット（ＭＫＳ）を格納して安価で販売するといった行為が行われる可能性がある。
前述したように、このような行為がなされると、メディア（メモリカード）単位のコンテンツ管理が困難になる。
以下では、このような不正行為を防止する構成について説明する。
前述したように、このような行為がなされると、メディア（メモリカード）単位のコンテンツ管理が困難になる。
以下では、このような不正行為を防止する構成について説明する。
［４．メディアキーセットとコントローラの対応管理情報であるメディアキーバインディングログに基づく管理処理］
上述したメディアキーセットの不正なコピー利用処理を防止するための１つの実施例として、メディアキーセットとコントローラの対応管理情報であるメディアキーバインディングログに基づく管理処理について説明する。
上述したメディアキーセットの不正なコピー利用処理を防止するための１つの実施例として、メディアキーセットとコントローラの対応管理情報であるメディアキーバインディングログに基づく管理処理について説明する。
図６は、本実施例に従った処理を説明するシーケンス図である。
具体的には、メディア（メモリカード）を製造する際の、以下の各装置、すなわち、
（１）鍵セット（ＭＫＳ）の提供処理を行うライセンス管理装置（ＬＡ）２１０、
（２）情報記憶装置（メティア）のコントローラを製造するコントローラ製造装置２４０、
（３）情報記憶装置（メティア）を製造するメディア製造装置２６０、
これらの各装置間のデータの流れを説明するシーケンス図である。
具体的には、メディア（メモリカード）を製造する際の、以下の各装置、すなわち、
（１）鍵セット（ＭＫＳ）の提供処理を行うライセンス管理装置（ＬＡ）２１０、
（２）情報記憶装置（メティア）のコントローラを製造するコントローラ製造装置２４０、
（３）情報記憶装置（メティア）を製造するメディア製造装置２６０、
これらの各装置間のデータの流れを説明するシーケンス図である。
図６に示すシーケンス図のステップＳ１０１〜Ｓ１０６の順に処理が実行される。
以下、各処理について説明する。
以下、各処理について説明する。
（ステップＳ１０１）
まず、メディア製造装置２６０を保持するメディアメーカは、ライセンス管理装置（ＬＡ）２１０に対して、製造予定のメディアの個数がＭ個であるという申請を行い、Ｍ個のメディアキーセット（ＭＫＳ）の購入要求を行う。
（ステップＳ１０２）
ライセンス管理装置（ＬＡ）２１０は、メディアメーカの要求数（Ｍ個）のメディアキーセット（ＭＫＳ）をメティア製造装置２６０に提供する。
まず、メディア製造装置２６０を保持するメディアメーカは、ライセンス管理装置（ＬＡ）２１０に対して、製造予定のメディアの個数がＭ個であるという申請を行い、Ｍ個のメディアキーセット（ＭＫＳ）の購入要求を行う。
（ステップＳ１０２）
ライセンス管理装置（ＬＡ）２１０は、メディアメーカの要求数（Ｍ個）のメディアキーセット（ＭＫＳ）をメティア製造装置２６０に提供する。
先に図５を参照して説明したように、メディアキーセット（ＭＫＳ）は、メディア固有の公開鍵と秘密鍵のペアから構成される。公開鍵は公開鍵証明書内に格納される。
メディアに対応する１つの公開鍵証明書のデータ構成例を図７に示す。
図７は、１つのメディアに対応するメディア公開鍵を格納したメディア公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）のデータ構成例を示す図である。
メディアに対応する１つの公開鍵証明書のデータ構成例を図７に示す。
図７は、１つのメディアに対応するメディア公開鍵を格納したメディア公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）のデータ構成例を示す図である。
図７に示すように、メディア公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）には、
（ａ）メディア公開鍵（Ｋｐｕｍ）
（ｂ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｃ）ライセンス管理装置（ＬＡ）のデジタル署名
これらのデータが記録される。
（ａ）メディア公開鍵（Ｋｐｕｍ）
（ｂ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｃ）ライセンス管理装置（ＬＡ）のデジタル署名
これらのデータが記録される。
（ｃ）ライセンス管理装置（ＬＡ）のデジタル署名は、（ａ）メディア公開鍵（Ｋｐｕｍ）と、（ｂ）メディアキーセット識別子（ＭＫＳ ＩＤ）に対して設定されるデジタル署名である。
メディア公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）から、（ａ）メディア公開鍵（Ｋｐｕｍ）を取得して利用する場合は、（ｃ）ライセンス管理装置（ＬＡ）のデジタル署名に対する署名検証、すなわち、ライセンス管理装置（ＬＡ）の公開鍵を適用した署名検証処理を実行して、公開鍵証明書のデータ改ざんがなされていないことを確認する。署名検証が成立し、公開鍵証明書のデータ改ざんがなされていないことが確認されたことを条件として、（ａ）メディア公開鍵（Ｋｐｕｍ）を取得して利用する。
メディア公開鍵証明書（Ｍｅｄｉａ Ｃｅｒｔｉｆｉｃａｔｅ）から、（ａ）メディア公開鍵（Ｋｐｕｍ）を取得して利用する場合は、（ｃ）ライセンス管理装置（ＬＡ）のデジタル署名に対する署名検証、すなわち、ライセンス管理装置（ＬＡ）の公開鍵を適用した署名検証処理を実行して、公開鍵証明書のデータ改ざんがなされていないことを確認する。署名検証が成立し、公開鍵証明書のデータ改ざんがなされていないことが確認されたことを条件として、（ａ）メディア公開鍵（Ｋｐｕｍ）を取得して利用する。
なお、不正機器の識別子（ＩＤ）を登録したリボケーションリストには、（ｂ）メディアキーセット識別子（ＭＫＳ ＩＤ）が記録される。例えばメディアに記録されたコンテンツの再生、またはメディアに対するコンテンツの記録を行うホストと、メディア間で、再生記録処理の前処理として実行する相互認証処理に際して、図７に示すメディア公開鍵証明書がホストに提供される。ホストはリボケーションリストに（ｂ）メディアキーセット識別子（ＭＫＳ ＩＤ）が記録されているか否かを確認する。記録されている場合、この公開鍵証明書は無効化（リボーク）されたものであり、相互認証処理は不成立となる。その後のコンテンツ再生や記録処理は実行されないことになる。
（ステップＳ１０３）
次に、メディア製造装置２６０を保持するメディアメーカは、コントローラ製造装置２４０を保持するコントローラメーカにＮ個のコントローラの購入要求を行う。
（ステップＳ１０４）
次に、コントローラメーカは、メディアメーカに対して、Ｎ個のコントローラを提供する。
次に、メディア製造装置２６０を保持するメディアメーカは、コントローラ製造装置２４０を保持するコントローラメーカにＮ個のコントローラの購入要求を行う。
（ステップＳ１０４）
次に、コントローラメーカは、メディアメーカに対して、Ｎ個のコントローラを提供する。
原則的には、
メディアキーセットの購入数（Ｍ）と、
コントローラの購入数（Ｎ）は、
いずれも製造予定のメディア（メモリカード）の数に一致するべきであり、
Ｍ＝Ｎである。
しかし、不正を行おうとするメデイアメーカは、１つのメディアキーセット（ＭＫＳ）を複数のメディアにコピーして格納する不正処理を画策し、鍵の購入数Ｍを少なくする場合がある。この場合、Ｍ＜Ｎとなる。
メディアキーセットの購入数（Ｍ）と、
コントローラの購入数（Ｎ）は、
いずれも製造予定のメディア（メモリカード）の数に一致するべきであり、
Ｍ＝Ｎである。
しかし、不正を行おうとするメデイアメーカは、１つのメディアキーセット（ＭＫＳ）を複数のメディアにコピーして格納する不正処理を画策し、鍵の購入数Ｍを少なくする場合がある。この場合、Ｍ＜Ｎとなる。
（ステップＳ１０５）
メディア製造装置２６０にコントローラを提供したコントローラ製造装置２４０を保持するコントローラメーカは、ライセンス管理装置（ＬＡ）２１０に対して、メディア製造装置２６０に提供したコントローラのＩＤ、すなわち、図５を参照して説明したコントローラＩＤ（ＩＤｃ）を通知する。
この例では、コントローラ製造装置２４０は、メディア製造装置２６０にＮ個のコントローラを提供しているので、コントローラ製造装置２４０は、Ｎ個のコントローラＩＤ（ＩＤｃ）のリストを生成してライセンス管理装置（ＬＡ）２１０に通知する。
メディア製造装置２６０にコントローラを提供したコントローラ製造装置２４０を保持するコントローラメーカは、ライセンス管理装置（ＬＡ）２１０に対して、メディア製造装置２６０に提供したコントローラのＩＤ、すなわち、図５を参照して説明したコントローラＩＤ（ＩＤｃ）を通知する。
この例では、コントローラ製造装置２４０は、メディア製造装置２６０にＮ個のコントローラを提供しているので、コントローラ製造装置２４０は、Ｎ個のコントローラＩＤ（ＩＤｃ）のリストを生成してライセンス管理装置（ＬＡ）２１０に通知する。
（ステップＳ１０６）
メディア製造装置２６０は、メディア（メモリカード）に対するメディアキーセット（ＭＫＳ）の書き込み処理時に、メディア内のコントローラ内部で生成されるメディア対応のメディアキーバインディングログ（Ｍｅｄｉａ Ｋｅｙ Ｂｉｎｄｉｎｇ Ｌｏｇ）を通知する。
メディア製造装置２６０は、メディア（メモリカード）に対するメディアキーセット（ＭＫＳ）の書き込み処理時に、メディア内のコントローラ内部で生成されるメディア対応のメディアキーバインディングログ（Ｍｅｄｉａ Ｋｅｙ Ｂｉｎｄｉｎｇ Ｌｏｇ）を通知する。
メディアキーセット（ＭＫＳ）を、メディア（メモリカード）の記憶部へ記録する処理は、メディアのコントローラの制御の下に実行される。すなわち、例えば、図５に示すメモリカード２７０の記憶部２９０にメディアキーセット（ＭＫＳ）を記録する場合、この記録処理は、コントローラ２８０の制御の下で実行される。
この鍵書き込み処理に際して、コントローラは、予め規定したシーケンスに従った鍵書き込み処理とメディアキーバインディングログの生成処理を実行する。なお、これらの処理プログラムは、コントローラ製造装置２４０におけるコントローラ製造時に、コントローラ内部の記憶部に記録される。
メディアキーバインディングログのデータ構成例について、図８を参照して説明する。
図８に示すように、メディアキーバインディングログには以下のデータが記録される。
（ａ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｂ）コントローラ識別（ＩＤｃ）
（ｃ）コントローラキー（Ｋｃ）を適用して生成したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）
これらのデータが記録される。
図８に示すように、メディアキーバインディングログには以下のデータが記録される。
（ａ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｂ）コントローラ識別（ＩＤｃ）
（ｃ）コントローラキー（Ｋｃ）を適用して生成したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）
これらのデータが記録される。
（ｃ）コントローラキー（Ｋｃ）を適用して生成したＭＡＣは、（ａ）メディアキーセット識別子（ＭＫＳ ＩＤ）と、（ｂ）コントローラ識別（ＩＤｃ）に対して、コントローラキー（Ｋｃ）を適用して生成したＭＡＣである。
メディアキーバインディングログの利用を行う場合、まず、ＭＡＣ検証を実行して、メディアキーバインディングログの改ざんがなされていないことを確認する処理が行われる。
メディアキーバインディングログの利用を行う場合、まず、ＭＡＣ検証を実行して、メディアキーバインディングログの改ざんがなされていないことを確認する処理が行われる。
なお、図８に示す例では、ＭＡＣを設定した例を示しているが、これは、メディアキーバインディングログの改ざん検証が可能なデータであればよく、ＭＡＣに限らず、例えば署名データやハッシュ値等を利用した設定としてもよい。
図８に示すメディアキーバインディングログは、メディア内部のコントローラにおいてメディアキーセット（ＭＫＳ）の書き込み時に自動生成され、図５に示す鍵書き込み装置２６１を介してライセンス管理装置（ＬＡ）に提供される。
ライセンス管理装置（ＬＡ）は全てのメディアキーバインディングログを管理データベースに格納して保存する。
ライセンス管理装置（ＬＡ）は全てのメディアキーバインディングログを管理データベースに格納して保存する。
ライセンス管理装置２１０は、メディアキーバインディングログに基づいて、例えばメディアキーセット（ＭＫＳ）のＩＤと、コントローラのＩＤとが１対１の対応付けがなされているか否かを確認し、不正なメディアキーセット（ＭＫＳ）の利用判定を実行する。
［５．コンテンツ提供サーバのアクセスログとメディアキーバインディングログを利用した処理について］
例えばコンテンツを提供するコンテンツ提供サーバがコンテンツをユーザの所有するメモリカードに出力して記録する際に、コンテンツ記録先であるメモリカードからメディアキーセットＩＤ（ＭＫＳ ＩＤ）と、コントローラＩＤ（ＩＤｃ）を受信し、これらのＩＤ情報をライセンス管理装置（ＬＡ）に送信する。
例えばコンテンツを提供するコンテンツ提供サーバがコンテンツをユーザの所有するメモリカードに出力して記録する際に、コンテンツ記録先であるメモリカードからメディアキーセットＩＤ（ＭＫＳ ＩＤ）と、コントローラＩＤ（ＩＤｃ）を受信し、これらのＩＤ情報をライセンス管理装置（ＬＡ）に送信する。
ライセンス管理装置（ＬＡ）は、例えば、コンテンツ提供サーバから受信した、
（ａ）メディアキーセットＩＤ（ＭＫＳ ＩＤ）、
（ｂ）コントローラＩＤ（ＩＤｃ）、
これらのＩＤ情報の組み合わせが、メディアメーカから受領したメディアキーバインディングログの登録データと一致するか否かを判定し、不正なメディアの存在を確認することが可能となる。
（ａ）メディアキーセットＩＤ（ＭＫＳ ＩＤ）、
（ｂ）コントローラＩＤ（ＩＤｃ）、
これらのＩＤ情報の組み合わせが、メディアメーカから受領したメディアキーバインディングログの登録データと一致するか否かを判定し、不正なメディアの存在を確認することが可能となる。
図９はコンテンツ提供サーバおけるアクセスログの収集処理と、ライセンス管理装置（ＬＡ）に対するアクセスログの提供シーケンスを示す図である。
図９には、以下の各装置を示している。
（ａ）ライセンス管理装置（ＬＡ）２１０
（ｂ）コンテンツ提供サーバ３２０
（ｃ）ユーザ装置３５０
図９には、以下の各装置を示している。
（ａ）ライセンス管理装置（ＬＡ）２１０
（ｂ）コンテンツ提供サーバ３２０
（ｃ）ユーザ装置３５０
ユーザ装置３５０は、図に示す例はＰＣ３５１とＰＣ３５１に装着したメモリカード３５２であり、メモリカード３５２がコンテンツの記録メディアとして利用される。
コンテンツ提供サーバ３２０は、例えばネットワーク、ＰＣ３５１を介してメモリカード３５２にコンテンツを記録する。
このコンテンツ記録処理に際して、コンテンツサーバ３２０は、メモリカード３５２との相互認証を実行し、認証成立を条件としてコンテンツを提供する。
コンテンツ提供サーバ３２０は、例えばネットワーク、ＰＣ３５１を介してメモリカード３５２にコンテンツを記録する。
このコンテンツ記録処理に際して、コンテンツサーバ３２０は、メモリカード３５２との相互認証を実行し、認証成立を条件としてコンテンツを提供する。
このコンテンツ提供処理に際して、コンテンツサーバ３２０は、ステップＳ１５１において、アクセスログ情報として、メモリカードの保持するメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を取得する。
なお、メディアキーセット識別子（ＭＫＳ ＩＤ）は、相互認証処理に際してメモリカード３５２から提供される公開鍵証明書から取得することができる。
なお、メディアキーセット識別子（ＭＫＳ ＩＤ）は、相互認証処理に際してメモリカード３５２から提供される公開鍵証明書から取得することができる。
コンテンツ提供サーバ３２０は、ステップＳ１５２において、コンテンツ提供先であるメディア、すなわちメモリカード３５２から取得したメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）をアクセスログ情報として、ライセンス管理装置２１０に提供する。
なお、図９に示す例ではユーザ装置のメモリカード３５２にコンテンツを提供する装置をコンテンツサーバとして示しているが、メモリカードに対するコンテンツ提供装置はコンテンツサーバに限らない。例えばコンビニなどの公共スペースに設置された公共端末などの装置であってもよい。あるいは放送局等であってもよい。いずれの場合も、コンテンツ提供装置は、コンテンツ記録先としてのメディアからメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）をアクセスログ情報として取得して、取得した情報をライセンス管理装置２１０に提供する。
図１０に、ライセンス管理装置が収集する管理情報の例を示す。
図１０に示すように、ライセンス管理装置は、以下の各テータを各装置から受領する。
（ａ）メディア製造装置から、メデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）
（ｂ）コントローラ製造装置から、コントローラＩＤ（ＩＤｃ）
（ｃ）コンテンツ提供装置から、アクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）
図１０に示すように、ライセンス管理装置は、以下の各テータを各装置から受領する。
（ａ）メディア製造装置から、メデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）
（ｂ）コントローラ製造装置から、コントローラＩＤ（ＩＤｃ）
（ｃ）コンテンツ提供装置から、アクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）
ライセンス管理装置は、これらの各テータを照合することで、例えば不正なメディアキーセット（ＭＫＳ）を格納した不正メディアの存在の有無を判定する。この処理例について、図１１を参照して説明する。
図１１に示す例は、ライセンス管理装置が各装置から受領し管理情報として管理データベースに記録した以下のデータ例を示している。
（ａ）メディア製造装置から受領したメデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）、
（ｂ）コントローラ製造装置から受領したコントローラＩＤ（ＩＤｃ）
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）
（ａ）メディア製造装置から受領したメデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）、
（ｂ）コントローラ製造装置から受領したコントローラＩＤ（ＩＤｃ）
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）
ライセンス管理装置は、まず、（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）と、（ｂ）コントローラ製造装置から受領したコントローラＩＤ（ＩＤｃ）との照合を行う。
すなわち、（ｃ）コンテンツ提供装置から受領したアクセスログ中のコントローラＩＤ（ＩＤｃ）と、（ｂ）コントローラ製造装置から受領したコントローラＩＤ（ＩＤｃ）との照合を行う。
図に示すステップ（Ｓ１），（Ｓ４）の処理である。
すなわち、（ｃ）コンテンツ提供装置から受領したアクセスログ中のコントローラＩＤ（ＩＤｃ）と、（ｂ）コントローラ製造装置から受領したコントローラＩＤ（ＩＤｃ）との照合を行う。
図に示すステップ（Ｓ１），（Ｓ４）の処理である。
次に、（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ，ＩＤｃ）と、（ａ）メディア製造装置から受領したメデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）との照合を行う。
図に示すステップ（Ｓ２），（Ｓ５）の処理である。
図に示すステップ（Ｓ２），（Ｓ５）の処理である。
ステップ（Ｓ２）の処理では、
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）に等しいデータを持つ（ａ）メデイアキーバインディングログ（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６，ＭＡＣ）が検出されている。
ステップ（Ｓ３）に示すように、
（ａ）メデイアキーバインディングログのメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）、
（ｃ）アクセスログのメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）、
これらの一致するＩＤペアが検出されている。
このメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）は正当な製造プロセスによって製造されたメディアであると判定する。
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）に等しいデータを持つ（ａ）メデイアキーバインディングログ（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６，ＭＡＣ）が検出されている。
ステップ（Ｓ３）に示すように、
（ａ）メデイアキーバインディングログのメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）、
（ｃ）アクセスログのメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）、
これらの一致するＩＤペアが検出されている。
このメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝３，ＩＤｃ＝６）は正当な製造プロセスによって製造されたメディアであると判定する。
一方、ステップ（Ｓ５）の処理は、
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ＝２，ＩＤｃ＝１）に等しいデータを持つ（ａ）メデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）が検出されないことを示している。
この場合、このアクセスログから得られたメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝２，ＩＤｃ＝１）は正当な製造プロセスによって製造されたメディアでないと判定する。
（ｃ）コンテンツ提供装置から受領したアクセスログ（ＭＫＳ ＩＤ＝２，ＩＤｃ＝１）に等しいデータを持つ（ａ）メデイアキーバインディングログ（ＭＫＳ ＩＤ，ＩＤｃ，ＭＡＣ）が検出されないことを示している。
この場合、このアクセスログから得られたメデイアキーセット識別子とコントローラ識別子のペア（ＭＫＳ ＩＤ＝２，ＩＤｃ＝１）は正当な製造プロセスによって製造されたメディアでないと判定する。
［６．メディアキーバインディングログの生成と登録、アクセスログの登録処理のシーケンスについて］
次に、図１２、図１３に示すシーケンス図を参照して、メディアキーバインディングログの生成と登録、管理処理のシーケンスについて説明する。
図１２は、メディアに対するメディアキーセット（ＭＫＳ）格納処理に際して実行するメディアキーバインディングログの生成と登録処理のシーケンス、
図１３は、メディアに対するコンテンツ提供時に実行するアクセスログの生成と登録処理のシーケンス、
これらを示すシーケンス図である。
次に、図１２、図１３に示すシーケンス図を参照して、メディアキーバインディングログの生成と登録、管理処理のシーケンスについて説明する。
図１２は、メディアに対するメディアキーセット（ＭＫＳ）格納処理に際して実行するメディアキーバインディングログの生成と登録処理のシーケンス、
図１３は、メディアに対するコンテンツ提供時に実行するアクセスログの生成と登録処理のシーケンス、
これらを示すシーケンス図である。
まず、図１２を参照して、メディアに対するメディアキーセット（ＭＫＳ）格納処理に際して実行するメディアキーバインディングログの生成と登録処理のシーケンスについて説明する。
図１２には、左から、
メディア製造装置、
ライセンス管理装置（ＬＡ）、
メディア内コントローラ、
これらの構成を示し、ステップＳ２０１〜Ｓ２１２まで、これらの各構成部間で実行する処理を示している。
メディア製造装置、
ライセンス管理装置（ＬＡ）、
メディア内コントローラ、
これらの構成を示し、ステップＳ２０１〜Ｓ２１２まで、これらの各構成部間で実行する処理を示している。
図１２に示す各ステップの処理について、順次、説明する。
（ステップＳ２０１）
まず、メディア製造装置は、ライセンス管理装置（ＬＡ）に対して、製造予定のメディアに対応するメディアキーセット（ＭＫＳ）を要求する。
（ステップＳ２０１）
まず、メディア製造装置は、ライセンス管理装置（ＬＡ）に対して、製造予定のメディアに対応するメディアキーセット（ＭＫＳ）を要求する。
（ステップＳ２０２）
ライセンス管理装置（ＬＡ）は、メディア製造装置からの要求に応じてメディアキーセット（ＭＫＳ）を生成する。
メディアキーセット（ＭＫＳ）は公開鍵を格納した公開鍵証明書と、秘密鍵によって構成される。
ライセンス管理装置（ＬＡ）は、メディア製造装置からの要求に応じてメディアキーセット（ＭＫＳ）を生成する。
メディアキーセット（ＭＫＳ）は公開鍵を格納した公開鍵証明書と、秘密鍵によって構成される。
（ステップＳ２０３）
ライセンス管理装置（ＬＡ）は、生成したメディアキーセット（ＭＫＳ）、すなわち公開鍵を格納した公開鍵証明書と、秘密鍵をメディア製造装置に送信する。
ライセンス管理装置（ＬＡ）は、生成したメディアキーセット（ＭＫＳ）、すなわち公開鍵を格納した公開鍵証明書と、秘密鍵をメディア製造装置に送信する。
（ステップＳ２０４）
メディア製造装置は、メディア内のコントローラに対して、メディアキーセット（ＭＫＳ）、すなわち公開鍵証明書と、秘密鍵を入力して、メディア内の記憶部に対するメディアキーセット（ＭＫＳ）の書き込み処理、すなわち記録要求を行う。
メディア製造装置は、メディア内のコントローラに対して、メディアキーセット（ＭＫＳ）、すなわち公開鍵証明書と、秘密鍵を入力して、メディア内の記憶部に対するメディアキーセット（ＭＫＳ）の書き込み処理、すなわち記録要求を行う。
（ステップＳ２０５）
メディア内のコントローラは、公開鍵証明書と、秘密鍵を入力して、メディア内の記憶部に記録する。
メディア内のコントローラは、公開鍵証明書と、秘密鍵を入力して、メディア内の記憶部に記録する。
（ステップＳ２０６）
メディア内のコントローラは、先に図８を参照して説明したデータ構成を有するメディアキーバインディングログを生成する。
メディアキーバインディングログは、
（ａ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｂ）コントローラ識別子（ＩＤｃ）
（ｃ）ＭＡＣ
これらのデータを有する。
メディア内のコントローラは、先に図８を参照して説明したデータ構成を有するメディアキーバインディングログを生成する。
メディアキーバインディングログは、
（ａ）メディアキーセット識別子（ＭＫＳ ＩＤ）
（ｂ）コントローラ識別子（ＩＤｃ）
（ｃ）ＭＡＣ
これらのデータを有する。
（ステップＳ２０７）
メディア内のコントローラは、生成したメディアキーバインディングログをメディア製造装置に出力する。
メディア内のコントローラは、生成したメディアキーバインディングログをメディア製造装置に出力する。
（ステップＳ２０８）
メディア製造装置は、メディアキーバインディングログをライセンス管理装置（ＬＡ）に送信する。
メディア製造装置は、メディアキーバインディングログをライセンス管理装置（ＬＡ）に送信する。
（ステップＳ２０９）
ライセンス管理装置（ＬＡ）は、メディアキーバインディングログに含まれる改ざん検証値であるＭＡＣの検証を行い、メディアキーバインディングログが改ざんのない正当なログであることを確認する。
ＭＡＣ検証に失敗し、メディアキーバインディングログが改ざんされたものであると推定される場合は、以下の処理は実行しない。この場合は、メディア製造装置に対してエラーメッセージを送信して処理を終了する。あるいはログの再送を要求する。
ライセンス管理装置（ＬＡ）は、メディアキーバインディングログに含まれる改ざん検証値であるＭＡＣの検証を行い、メディアキーバインディングログが改ざんのない正当なログであることを確認する。
ＭＡＣ検証に失敗し、メディアキーバインディングログが改ざんされたものであると推定される場合は、以下の処理は実行しない。この場合は、メディア製造装置に対してエラーメッセージを送信して処理を終了する。あるいはログの再送を要求する。
（ステップＳ２１０）
ライセンス管理装置（ＬＡ）は、さらに、既に管理データベースに登録済みのメディアキーバインディングログに登録済みの識別情報であるメディアキーセットＩＤ（ＭＫＳ ＩＤ）、コントローラＩＤ（ＩＤｃ）に重複するデータがないか否かを判定する。
重複するデータが検出された場合は、以下の処理は実行しない。この場合は、メディア製造装置に対してエラーメッセージを送信して処理を終了する。あるいはログの再送を要求する。
ライセンス管理装置（ＬＡ）は、さらに、既に管理データベースに登録済みのメディアキーバインディングログに登録済みの識別情報であるメディアキーセットＩＤ（ＭＫＳ ＩＤ）、コントローラＩＤ（ＩＤｃ）に重複するデータがないか否かを判定する。
重複するデータが検出された場合は、以下の処理は実行しない。この場合は、メディア製造装置に対してエラーメッセージを送信して処理を終了する。あるいはログの再送を要求する。
（ステップＳ２１１）
ＭＡＣ検証に成功し、重複データの検出もないことが確認された場合、ライセンス管理装置（ＬＡ）は、メディア製造装置に対して、正常なメディアキーバインディングログの登録が完了したことを通知（結果通知＝ＯＫ）する。
ＭＡＣ検証に成功し、重複データの検出もないことが確認された場合、ライセンス管理装置（ＬＡ）は、メディア製造装置に対して、正常なメディアキーバインディングログの登録が完了したことを通知（結果通知＝ＯＫ）する。
（ステップＳ２１１）
メディア製造装置は、ライセンス管理装置（ＬＡ）からの結果通知（ＯＫ）を受領し、メディアキーバインディングログの登録処理の終了を確認して処理を終了する。結果通知がＮＧである場合は、メディアキーバインディングログの再生成と再送を行う。
メディア製造装置は、ライセンス管理装置（ＬＡ）からの結果通知（ＯＫ）を受領し、メディアキーバインディングログの登録処理の終了を確認して処理を終了する。結果通知がＮＧである場合は、メディアキーバインディングログの再生成と再送を行う。
次に、図１３に示すシーケンス図を参照して、メディアに対するコンテンツ提供時に実行するアクセスログの生成と登録処理のシーケンスについて説明する。
図１３には、左から、
メディア内コントローラ、
コンテンツ提供サーバ、
ライセンス管理装置（ＬＡ）、
これらの構成を示し、ステップＳ３０１〜Ｓ３０８まで、これらの各構成部間で実行する処理を示している。
メディア内コントローラ、
コンテンツ提供サーバ、
ライセンス管理装置（ＬＡ）、
これらの構成を示し、ステップＳ３０１〜Ｓ３０８まで、これらの各構成部間で実行する処理を示している。
図１３に示す各ステップの処理について、順次、説明する。
（ステップＳ３０１）
まず、コンテンツ記録先となるメディアのコントローラと、コンテンツの提供元であるコンテンツ提供サーバとの間で相互認証処理と鍵交換処理を実行する。この処理は公開鍵暗号方式に従った相互認証処理と鍵交換処理であり、双方で共有するセッションキー（Ｓｅｓｓｉｏｎ ｋｅｙ）の生成を行う。
各装置が相手方の公開鍵証明書の署名検証を行い、さらに公開鍵証明書に記録された機器ＩＤがリポケーションリストに記録されていないことを確認する。
署名検証の失敗、あるいは、リボケーションリストに機器ＩＤが登録されている場合、その後の処理は実行されない。すなわちコンテンツ提供や記録処理、あるいはコンテンツ利用を許容するライセンス発行処理等は実行されない。
（ステップＳ３０１）
まず、コンテンツ記録先となるメディアのコントローラと、コンテンツの提供元であるコンテンツ提供サーバとの間で相互認証処理と鍵交換処理を実行する。この処理は公開鍵暗号方式に従った相互認証処理と鍵交換処理であり、双方で共有するセッションキー（Ｓｅｓｓｉｏｎ ｋｅｙ）の生成を行う。
各装置が相手方の公開鍵証明書の署名検証を行い、さらに公開鍵証明書に記録された機器ＩＤがリポケーションリストに記録されていないことを確認する。
署名検証の失敗、あるいは、リボケーションリストに機器ＩＤが登録されている場合、その後の処理は実行されない。すなわちコンテンツ提供や記録処理、あるいはコンテンツ利用を許容するライセンス発行処理等は実行されない。
（ステップＳ３０２）
メディア内コントローラは、コンテンツ提供サーバに対してメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データを生成し、さらに、このデータに対する改ざん検証値であるＭＡＣ（Ｍｃ）を生成する。ＭＡＣはセッションキーを適用して生成する。
ＭＡＣ（Ｍｃ）の生成式は以下の通りである。
Ｍｃ＝ＭＡＣ（Ｓｅｓｓｉｏｎ Ｋｅｙ，ＭＫＳ||ＩＤｃ）
上記式は、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データに対してセッションキーを適用してＭＡＣを生成することを説明する式である。
メディア内コントローラは、コンテンツ提供サーバに対してメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データを生成し、さらに、このデータに対する改ざん検証値であるＭＡＣ（Ｍｃ）を生成する。ＭＡＣはセッションキーを適用して生成する。
ＭＡＣ（Ｍｃ）の生成式は以下の通りである。
Ｍｃ＝ＭＡＣ（Ｓｅｓｓｉｏｎ Ｋｅｙ，ＭＫＳ||ＩＤｃ）
上記式は、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データに対してセッションキーを適用してＭＡＣを生成することを説明する式である。
（ステップＳ３０３）
メディア内コントローラは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をコンテンツ提供サーバに送信する。
メディア内コントローラは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をコンテンツ提供サーバに送信する。
（ステップＳ３０４）
コンテンツ提供サーバは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をメディア内コントローラから受信し、データの正当性を確認するためのＭＡＣ検証を実行する。
ＭＡＣ検証に失敗し、データの正当性の確認がなされない場合は、以降の処理は中止する。すなわちコンテンツ記録処理は実行されない。
コンテンツ提供サーバは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をメディア内コントローラから受信し、データの正当性を確認するためのＭＡＣ検証を実行する。
ＭＡＣ検証に失敗し、データの正当性の確認がなされない場合は、以降の処理は中止する。すなわちコンテンツ記録処理は実行されない。
（ステップＳ３０５）
ステップＳ３０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバはアクセスログをライセンス管理装置（ＬＡ）に送信する。
ステップＳ３０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバはアクセスログをライセンス管理装置（ＬＡ）に送信する。
（ステップＳ３０６）
ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバから受信したアクセスログを管理データベースに登録する。
ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバから受信したアクセスログを管理データベースに登録する。
（ステップＳ３０７）
さらに、ステップＳ３０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバは、ステップＳ３０７において、メディア内のコントローラに対して、メディアに記録するコンテンツとコンテンツの利用権を示すライセンス情報を送信する。
さらに、ステップＳ３０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバは、ステップＳ３０７において、メディア内のコントローラに対して、メディアに記録するコンテンツとコンテンツの利用権を示すライセンス情報を送信する。
（ステップＳ３０８）
メディア内のコントローラは、コンテンツ提供サーバから受信したコンテンツとコンテンツの利用権を示すライセンス情報をメディア内の記憶部に格納する。
メディア内のコントローラは、コンテンツ提供サーバから受信したコンテンツとコンテンツの利用権を示すライセンス情報をメディア内の記憶部に格納する。
これらの処理によってメディアに対するコンテンツ記録処理が実行され、コンテンツ記録を実行したメディアの保持するメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）からなるアクセスログがライセンス管理装置（ＬＡ）に登録される。
［７．ライセンス管理装置におけるアクセスログの検証をコンテンツ利用条件とした処理例について］
次に、ライセンス管理装置におけるアクセスログの検証をコンテンツ利用条件とした処理例について説明する。
具体的には、コンテンツ提供サーバがユーザの所有するメモリカード等のメディアにコンテンツを提供する場合に、コンテンツ提供サーバがメディアのコントローラから受信したアクセスログをライセンス管理装置（ＬＡ）に提供する。ライセンス管理装置（ＬＡ）はこのアクセスログを検証して、検証結果に応じてコンテンツの提供またはコンテンツ利用権を示すライセンスの提供の可否を決定する処理である。
次に、ライセンス管理装置におけるアクセスログの検証をコンテンツ利用条件とした処理例について説明する。
具体的には、コンテンツ提供サーバがユーザの所有するメモリカード等のメディアにコンテンツを提供する場合に、コンテンツ提供サーバがメディアのコントローラから受信したアクセスログをライセンス管理装置（ＬＡ）に提供する。ライセンス管理装置（ＬＡ）はこのアクセスログを検証して、検証結果に応じてコンテンツの提供またはコンテンツ利用権を示すライセンスの提供の可否を決定する処理である。
図１４は、本実施例における処理シーケンスの概要を説明する図である。
図１４には以下の各装置を示している。
（ａ）ライセンス管理装置（ＬＡ）２１０
（ｂ）コンテンツ提供サーバ３２０
（ｃ）ユーザ装置３５０
図１４には以下の各装置を示している。
（ａ）ライセンス管理装置（ＬＡ）２１０
（ｂ）コンテンツ提供サーバ３２０
（ｃ）ユーザ装置３５０
ユーザ装置３５０は、図に示す例はＰＣ３５１とＰＣ３５１に装着したメモリカード３５２であり、メモリカード３５２がコンテンツの記録メディアとして利用される。
コンテンツ提供サーバ３２０は、例えばネットワーク、ＰＣ３５１を介してメモリカード３５２にコンテンツを記録する。
コンテンツ提供サーバ３２０は、例えばネットワーク、ＰＣ３５１を介してメモリカード３５２にコンテンツを記録する。
図１４に示す構成において、ステップＳ１５１〜Ｓ１５４の順番で処理が行われる。
なお、図１４に示すステップＳ１５１〜Ｓ１５２の処理は先に図９を参照して説明した処理と同様の処理である。
なお、図１４に示すステップＳ１５１〜Ｓ１５２の処理は先に図９を参照して説明した処理と同様の処理である。
コンテンツ提供処理に際して、コンテンツサーバ３２０は、ステップＳ１５１において、アクセスログ情報として、メモリカードの保持するメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を取得する。
なお、メディアキーセット識別子（ＭＫＳ ＩＤ）は、相互認証処理に際して、メモリカード３５２から取得する公開鍵証明書から取得することができる。
なお、メディアキーセット識別子（ＭＫＳ ＩＤ）は、相互認証処理に際して、メモリカード３５２から取得する公開鍵証明書から取得することができる。
コンテンツ提供サーバ３２０は、ステップＳ１５２において、コンテンツ提供先であるメディア、すなわちメモリカード３５２から取得したメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）をアクセスログ情報として、ライセンス管理装置２１０に提供する。
次に、ライセンス管理装置（ＬＡ）２１０は、コンテンツ提供サーバ３２０から受信したアクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）が、既に管理データベースに登録済みのメディアキーバインディングログ情報と一致するか否かの照合処理を行う。
メディア製造装置においてメディアを製造する場合、先に図５、図６等を参照して説明したように、正常な製造シーケンスではメディアキーバインディングログの生成が実行され、生成したメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されているはずである。
ライセンス管理装置（ＬＡ）２１０は、コンテンツ提供サーバ３２０から受信したアクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）と同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されているか否かを確認する照合処理を行う。
アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていれば、アクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を持つメディアは正当な処理によって製造されたメディアであると判定する。
この場合は、図１４のステップＳ１５３において、コンテンツ利用許容情報、すなわちコンテン利用ライセンスを発行する。
この場合は、図１４のステップＳ１５３において、コンテンツ利用許容情報、すなわちコンテン利用ライセンスを発行する。
一方、アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていなければ、アクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を持つメディアは正当な処理によって製造されたメディアでないと判定する。
この場合は、図１４のステップＳ１５３以下の処理は実行されない。すなわち、コンテンツ利用許容情報、すなわちコンテン利用ライセンスは発行されない。
この場合は、図１４のステップＳ１５３以下の処理は実行されない。すなわち、コンテンツ利用許容情報、すなわちコンテン利用ライセンスは発行されない。
ステップＳ１５３において、ライセンス管理装置（ＬＡ）から、コンテンツ提供サーバ３２０に対して、コンテンツ利用許容情報、すなわちコンテン利用ライセンスが送信されると、ステップＳ１５４において、コンテンツ提供装置３２０はユーザ装置３５０に対して、提供コンテンツに対応するコンテンツ利用ライセンスを送信する。
このように、本実施例では、ライセンス管理装置において、アクセスログの検証を行い、アクセスログが正当なメディアに対応するＩＤセット情報を持つか否かを判定して、正当なＩＤセット情報であると判定した場合にのみ、コンテンツ利用権としてのライセンスを発行する。
なお、本例では、アクセスログの確認に基づいて、ライセンスの発行の制御を行う構成としているが、アクセスログの確認に基づいて、コンテンツ提供の可否を制御する構成としてもよい。
なお、本例では、アクセスログの確認に基づいて、ライセンスの発行の制御を行う構成としているが、アクセスログの確認に基づいて、コンテンツ提供の可否を制御する構成としてもよい。
なお、図１４に示す例ではユーザ装置のメモリカード３５２にコンテンツを提供する装置をコンテンツサーバとして示しているが、メモリカードに対するコンテンツ提供装置はコンテンツサーバに限らない。例えばコンビニなどの公共スペースに設置された公共端末などの装置であってもよい。あるいは放送局等であってもよい。いずれの場合も、コンテンツ提供装置は、コンテンツ記録先としてのメディアからメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）をアクセスログ情報として取得して、取得した情報をライセンス管理装置２１０に提供する。
図１５は、本実施例における詳細シーケンスを説明する図である。
図１５には、先に説明した図１３と同様、左から、
メディア内コントローラ、
コンテンツ提供サーバ、
ライセンス管理装置（ＬＡ）、
これらの構成を示し、ステップＳ４０１〜Ｓ４０９まで、これらの各構成部間で実行される処理を示している。
図１５には、先に説明した図１３と同様、左から、
メディア内コントローラ、
コンテンツ提供サーバ、
ライセンス管理装置（ＬＡ）、
これらの構成を示し、ステップＳ４０１〜Ｓ４０９まで、これらの各構成部間で実行される処理を示している。
図１５に示す各ステップの処理について、順次、説明する。
ステップＳ４０１〜Ｓ４０５の処理は、先に図１３を参照して説明したステップＳ３０１〜Ｓ３０５の処理と同様の処理である。
ステップＳ４０１〜Ｓ４０５の処理は、先に図１３を参照して説明したステップＳ３０１〜Ｓ３０５の処理と同様の処理である。
（ステップＳ４０１）
まず、コンテンツ記録先となるメディアのコントローラと、コンテンツの提供元であるコンテンツ提供サーバとの間で相互認証処理と鍵交換処理を実行する。この処理は公開鍵暗号方式に従った相互認証処理と鍵交換処理であり、双方で共有するセッションキー（Ｓｅｓｓｉｏｎ ｋｅｙ）の生成を行う。
各装置が相手方の公開鍵証明書の署名検証を行い、さらに公開鍵証明書に記録された機器ＩＤがリポケーションリストに記録されていないことを確認する。
署名検証の失敗、あるいは、リボケーションリストに機器ＩＤが塘路眼くされている場合、その後の処理は実行されない。すなわちコンテンツ提供、記録処理、あるいはライセンス提供処理等は実行されない。
まず、コンテンツ記録先となるメディアのコントローラと、コンテンツの提供元であるコンテンツ提供サーバとの間で相互認証処理と鍵交換処理を実行する。この処理は公開鍵暗号方式に従った相互認証処理と鍵交換処理であり、双方で共有するセッションキー（Ｓｅｓｓｉｏｎ ｋｅｙ）の生成を行う。
各装置が相手方の公開鍵証明書の署名検証を行い、さらに公開鍵証明書に記録された機器ＩＤがリポケーションリストに記録されていないことを確認する。
署名検証の失敗、あるいは、リボケーションリストに機器ＩＤが塘路眼くされている場合、その後の処理は実行されない。すなわちコンテンツ提供、記録処理、あるいはライセンス提供処理等は実行されない。
（ステップＳ４０２）
メディア内コントローラは、コンテンツ提供サーバに対して送信するメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データを生成し、さらに、連結データに対する改ざん検証値であるＭＡＣ（Ｍｃ）を生成する。ＭＡＣはセッションキーを適用して生成する。
ＭＡＣ（Ｍｃ）の生成式は以下の通りである。
Ｍｃ＝ＭＡＣ（Ｓｅｓｓｉｏｎ Ｋｅｙ，ＭＫＳ||ＩＤｃ）
上記式は、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データに対してセッションキーを適用してＭＡＣを生成することを説明する式である。
メディア内コントローラは、コンテンツ提供サーバに対して送信するメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データを生成し、さらに、連結データに対する改ざん検証値であるＭＡＣ（Ｍｃ）を生成する。ＭＡＣはセッションキーを適用して生成する。
ＭＡＣ（Ｍｃ）の生成式は以下の通りである。
Ｍｃ＝ＭＡＣ（Ｓｅｓｓｉｏｎ Ｋｅｙ，ＭＫＳ||ＩＤｃ）
上記式は、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）の連結データに対してセッションキーを適用してＭＡＣを生成することを説明する式である。
（ステップＳ４０３）
メディア内コントローラは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をコンテンツ提供サーバに送信する。
メディア内コントローラは、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）とＭＡＣ（Ｍｃ）をコンテンツ提供サーバに送信する。
（ステップＳ４０４）
コンテンツ提供サーバは、アクセスログとＭＡＣ（Ｍｃ）をメディア内コントローラから受信し、データの正当性を確認するためのＭＡＣ検証を実行する。
ＭＡＣ検証に失敗し、データの正当性の確認がなされない場合は、以降の処理は中止する。すなわちコンテンツ記録処理は実行されない。
コンテンツ提供サーバは、アクセスログとＭＡＣ（Ｍｃ）をメディア内コントローラから受信し、データの正当性を確認するためのＭＡＣ検証を実行する。
ＭＡＣ検証に失敗し、データの正当性の確認がなされない場合は、以降の処理は中止する。すなわちコンテンツ記録処理は実行されない。
（ステップＳ４０５）
ステップＳ４０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバはアクセスログをライセンス管理装置（ＬＡ）に送信する。
ステップＳ４０４におけるＭＡＣ検証に成功し、メディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を構成要素とするアクセスログの正当性が確認されると、コンテンツ提供サーバはアクセスログをライセンス管理装置（ＬＡ）に送信する。
（ステップＳ４０６）
ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバから受信したアクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）が、既に管理データベースに登録済みのメディアキーバインディングログ情報と一致するか否かの照合処理を行う。
ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバから受信したアクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）が、既に管理データベースに登録済みのメディアキーバインディングログ情報と一致するか否かの照合処理を行う。
メディア製造装置においてメディアを製造する場合、先に図５、図６等を参照して説明したように、正常な製造シーケンスではメディアキーバインディングログの生成が実行され、生成したメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されているはずである。
ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバから受信したアクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）と同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されているか否かを確認する照合処理を行う。
アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていれば、アクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を持つメディアは正当な処理によって製造されたメディアであると判定する。
この場合は、アクセスログノ登録を行うとともに、図１５のステップＳ４０７において、コンテンツ利用許容情報、すなわちコンテン利用ライセンスを発行する。
この場合は、アクセスログノ登録を行うとともに、図１５のステップＳ４０７において、コンテンツ利用許容情報、すなわちコンテン利用ライセンスを発行する。
一方、アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていなければ、アクセスログの構成データであるメディアキーセット識別子（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）を持つメディアは正当な処理によって製造されたメディアでないと判定する。
この場合は、図１５のステップＳ４０７以下の処理は実行されない。すなわち、コンテンツ利用許容情報、すなわちコンテン利用ライセンスは発行されない。
この場合は、図１５のステップＳ４０７以下の処理は実行されない。すなわち、コンテンツ利用許容情報、すなわちコンテン利用ライセンスは発行されない。
（ステップＳ４０７）
ステップＳ４０６において、アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていることが確認された場合は、ステップＳ４０７において、ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバに対して、コンテンツ利用許容情報、すなわちコンテン利用ライセンスが送信される。
ステップＳ４０６において、アクセスログと同一のＩＤペアを持つメディアキーバインディングログがライセンス管理装置（ＬＡ）の管理データベースに登録されていることが確認された場合は、ステップＳ４０７において、ライセンス管理装置（ＬＡ）は、コンテンツ提供サーバに対して、コンテンツ利用許容情報、すなわちコンテン利用ライセンスが送信される。
（ステップＳ４０８）
コンテンツ提供サーバは、ステップＳ４０８において、メディア内のコントローラに対して、メディアに記録するコンテンツとコンテンツの利用権を示すライセンス情報を送信する。
コンテンツ提供サーバは、ステップＳ４０８において、メディア内のコントローラに対して、メディアに記録するコンテンツとコンテンツの利用権を示すライセンス情報を送信する。
（ステップＳ４０９）
メディア内のコントローラは、コンテンツ提供サーバから受信したコンテンツとコンテンツの利用権を示すライセンス情報をメディア内の記憶部に格納する。
メディア内のコントローラは、コンテンツ提供サーバから受信したコンテンツとコンテンツの利用権を示すライセンス情報をメディア内の記憶部に格納する。
これらの処理によって、メディアやメディアに格納されたメディアキーセット（ＭＫＳ）の正当性確認が実行される。さらに、正当性の確認されたメディアに対するコンテンツ記録処理と、コンテンツ記録を実行したメディアの保持するメディアキーセットＩＤ（ＭＫＳ ＩＤ）とコントローラＩＤ（ＩＤｃ）からなるアクセスログがライセンス管理装置（ＬＡ）に登録される。
［８．各装置のハードウェア構成例について］
最後に、図１６、図１７を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
図１６は、メディアに対するコンテンツ記録あるいはメディアからのコンテンツ再生を実行する情報処理装置、コンテンツ提供サーバ等のコンテンツ提供装置、ライセンス管理装置に適用可能な情報処理装置のハードウェア構成例を示している。
最後に、図１６、図１７を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
図１６は、メディアに対するコンテンツ記録あるいはメディアからのコンテンツ再生を実行する情報処理装置、コンテンツ提供サーバ等のコンテンツ提供装置、ライセンス管理装置に適用可能な情報処理装置のハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７０２、または記憶部７０８に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述したシーケンスに従った処理を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３には、ＣＰＵ７０１が実行するプログラムやデータなどが記憶される。これらのＣＰＵ７０１、ＲＯＭ７０２、およびＲＡＭ７０３は、バス７０４により相互に接続されている。
ＣＰＵ７０１はバス７０４を介して入出力インタフェース７０５に接続され、入出力インタフェース７０５には、各種スイッチ、キーボード、マウス、マイクロホンなどよりなる入力部７０６、ディスプレイ、スピーカなどよりなる出力部７０７が接続されている。ＣＰＵ７０１は、入力部７０６から入力される指令に対応して各種の処理を実行し、処理結果を例えば出力部７０７に出力する。
入出力インタフェース７０５に接続されている記憶部７０８は、例えばハードディスク等からなり、ＣＰＵ７０１が実行するプログラムや各種のデータを記憶する。通信部７０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
入出力インタフェース７０５に接続されているドライブ７１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはメモリカード等の半導体メモリなどのリムーバブルメディア７１１を駆動し、記録されているコンテンツや鍵情報等の各種データを取得する。例えば、取得されたコンテンツや鍵データを用いて、ＣＰＵによって実行する再生プログラムに従ってコンテンツの復号、再生処理などが行われる。
図１７は、情報記憶装置であるメモリカードのハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、または記憶部８０７に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したサーバやホスト機器との通信処理やデータの記憶部８０７に対する書き込み、読み取り等の処理、記憶部８０７の保護領域８１１の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、または記憶部８０７に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したサーバやホスト機器との通信処理やデータの記憶部８０７に対する書き込み、読み取り等の処理、記憶部８０７の保護領域８１１の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。
ＣＰＵ８０１はバス８０４を介して入出力インタフェース８０５に接続され、入出力インタフェース８０５には、通信部８０６、記憶部８０７が接続されている。
入出力インタフェース８０５に接続されている通信部８０４は、例えばサーバやホストとの通信を実行する。記憶部８０７は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）８１１、自由にデータ記録読み取りができる汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）８１２を有する。
［９．本開示の構成のまとめ］
以上、特定の実施例を参照しながら、本開示の実施例について詳解してきた。しかしながら、本開示の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本開示の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
以上、特定の実施例を参照しながら、本開示の実施例について詳解してきた。しかしながら、本開示の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本開示の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
なお、本明細書において開示した技術は、以下のような構成をとることができる。
（１） 鍵情報を記録する記憶部と、
前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報記憶装置。
（１） 鍵情報を記録する記憶部と、
前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報記憶装置。
（２）前記コントローラは、前記鍵情報の識別子と、コントローラの識別子を含むデータに対する改ざん検証値を設定したキーバインディングログを生成する前記（１）に記載の情報記憶装置。
（３）前記改ざん検証値は、前記コントローラの固有鍵であるコントローラ鍵を適用したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）である前記（２）に記載の情報記憶装置。
（４）前記鍵情報は、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである前記（１）〜（４）いずれかに記載の情報記憶装置。
（５）前記コントローラは、前記記憶部に記録するコンテンツを提供するコンテンツ提供装置に対して、前記鍵情報の識別子と、前記コントローラの識別子を出力する前記（１）〜（５）いずれかに記載の情報記憶装置。
（３）前記改ざん検証値は、前記コントローラの固有鍵であるコントローラ鍵を適用したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）である前記（２）に記載の情報記憶装置。
（４）前記鍵情報は、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである前記（１）〜（４）いずれかに記載の情報記憶装置。
（５）前記コントローラは、前記記憶部に記録するコンテンツを提供するコンテンツ提供装置に対して、前記鍵情報の識別子と、前記コントローラの識別子を出力する前記（１）〜（５）いずれかに記載の情報記憶装置。
（６） 記憶部とコントローラを有する情報記憶装置と、
前記情報記憶装置に格納する固有鍵セットであるメディアキーセットを生成するライセンス管理装置と、
前記情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置を有する情報処理システムであり、
前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記情報記憶装置のコントローラは、前記コンテンツ提供装置からのコンテンツ受領に応じて、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を前記コンテンツ提供装置に出力し、
前記コンテンツ提供装置は、
前記メディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成して、前記ライセンス管理装置に出力し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理により、アクセスログの生成主体である情報記憶装置の正当性判定を実行する情報処理システム。
前記情報記憶装置に格納する固有鍵セットであるメディアキーセットを生成するライセンス管理装置と、
前記情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置を有する情報処理システムであり、
前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記情報記憶装置のコントローラは、前記コンテンツ提供装置からのコンテンツ受領に応じて、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を前記コンテンツ提供装置に出力し、
前記コンテンツ提供装置は、
前記メディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成して、前記ライセンス管理装置に出力し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理により、アクセスログの生成主体である情報記憶装置の正当性判定を実行する情報処理システム。
（７）前記ライセンス管理装置は、コントローラ単位のコントローラ識別子を収集し、該コントローラ識別子と、前記メディアキーバインディングログに記録されたコントローラ識別子との照合処理により、不正な情報記憶装置の存在判定を実行する前記（６）に記載の情報処理システム。
（８）情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置としての情報処理装置であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理装置。
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理装置。
（９）前記メディアキーセットは、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである前記（８）に記載の情報処理装置。
（１０）前記情報処理装置は、前記ライセンス管理装置におけるアクセスログ検証処理において、コンテンツ提供先の情報記憶装置の正当性が確認された場合に限り、前記情報記憶装置に対するコンテンツまたはコンテンツ利用権としてのライセンス提供処理を行う前記（８）または（９）に記載の情報処理装置。
（１１）前記ライセンス管理装置は、前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、前記ライセンス管理装置は、前記アクセスログと、前記メディアキーバインディングログとの照合処理を実行する（８）〜（１０）いずれかに記載の情報処理装置。
（１０）前記情報処理装置は、前記ライセンス管理装置におけるアクセスログ検証処理において、コンテンツ提供先の情報記憶装置の正当性が確認された場合に限り、前記情報記憶装置に対するコンテンツまたはコンテンツ利用権としてのライセンス提供処理を行う前記（８）または（９）に記載の情報処理装置。
（１１）前記ライセンス管理装置は、前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、前記ライセンス管理装置は、前記アクセスログと、前記メディアキーバインディングログとの照合処理を実行する（８）〜（１０）いずれかに記載の情報処理装置。
さらに、上記した装置およびシステムにおいて実行する処理の方法や、処理を実行させるプログラムも本開示の構成に含まれる。
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
以上、説明したように、本開示の一実施例の構成によれば、不正コンテンツや不正情報記憶装置の利用を防止する装置、方法が実現される。
具体的には、情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
具体的には、情報記憶装置と、情報記憶装置に格納するメディアキーセット（ＭＫＳ）を生成するライセンス管理装置と、コンテンツ提供装置を有するシステムにおいて、ライセンス管理装置は、情報記憶装置の製造に際して情報記憶装置に格納するＭＫＳの識別子と、情報記憶装置のコントローラの識別子（ＩＤｃ）を含むメディアキーバインディングログを取得して保持し、情報記憶装置のコントローラはコンテンツ提供装置からのコンテンツ受領に応じて、ＭＫＳ識別子とＩＤｃを出力する。ライセンス管理装置は、ＭＫＳ識別子とＩＤｃを含むアクセスログとメディアキーバインディングログの照合により情報記憶装置の正当性を判定する。
１１ 放送局
１２ コンテンツサーバ
２０ 情報処理装置
２１ 記録再生専用器
２２ ＰＣ
２３ 携帯端末
３０ 情報記憶装置
３１ メモリカード
１１０ コントローラ（データ処理部）
１１１ ＣＰＵ
１１２ ＲＡＭ
１２０ 記憶部
１２１ ユーザデータ領域
１２２ セキュア領域
１３１ 秘密エリア
１３２ リボケーション情報
１３３ メディア秘密鍵
１３４ メディア公開鍵証明書
１３５ ライセンス管理装置公開鍵
１４０ 通信ＩＦ
２１０ ライセンス管理装置
２２０ メディアキーセット（ＭＫＳ）
２２１ 公開鍵証明書
２２２ 秘密鍵
２３０ コントローラキー（Ｋｃ）
２４０ コントローラ製造装置
２５０ コントローラ
２５１ コントローラキー（Ｋｃ）
２５２ コントローラＩＤ（ＩＤｃ）
２６０ メディア製造装置
２６１ 鍵書き込み装置
２７０ メモリカード
２８０ コントローラ
２８１ コントローラキー（Ｋｃ）
２８２ コントローラＩＤ（ＩＤｃ）
２９０ 記憶部
２９１ メディアキーセット（ＭＫＳ）
３２０ コンテンツサーバ
３５０ ユーザ装置
３５１ 情報処理装置
３５２ メモリカード
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ 記憶部
８１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
８１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
１２ コンテンツサーバ
２０ 情報処理装置
２１ 記録再生専用器
２２ ＰＣ
２３ 携帯端末
３０ 情報記憶装置
３１ メモリカード
１１０ コントローラ（データ処理部）
１１１ ＣＰＵ
１１２ ＲＡＭ
１２０ 記憶部
１２１ ユーザデータ領域
１２２ セキュア領域
１３１ 秘密エリア
１３２ リボケーション情報
１３３ メディア秘密鍵
１３４ メディア公開鍵証明書
１３５ ライセンス管理装置公開鍵
１４０ 通信ＩＦ
２１０ ライセンス管理装置
２２０ メディアキーセット（ＭＫＳ）
２２１ 公開鍵証明書
２２２ 秘密鍵
２３０ コントローラキー（Ｋｃ）
２４０ コントローラ製造装置
２５０ コントローラ
２５１ コントローラキー（Ｋｃ）
２５２ コントローラＩＤ（ＩＤｃ）
２６０ メディア製造装置
２６１ 鍵書き込み装置
２７０ メモリカード
２８０ コントローラ
２８１ コントローラキー（Ｋｃ）
２８２ コントローラＩＤ（ＩＤｃ）
２９０ 記憶部
２９１ メディアキーセット（ＭＫＳ）
３２０ コンテンツサーバ
３５０ ユーザ装置
３５１ 情報処理装置
３５２ メモリカード
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ 記憶部
８１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
８１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
Claims (15)
- 鍵情報を記録する記憶部と、
前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報記憶装置。 - 前記コントローラは、
前記鍵情報の識別子と、コントローラの識別子を含むデータに対する改ざん検証値を設定したキーバインディングログを生成する請求項１に記載の情報記憶装置。 - 前記改ざん検証値は、前記コントローラの固有鍵であるコントローラ鍵を適用したＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）である請求項２に記載の情報記憶装置。
- 前記鍵情報は、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである請求項１に記載の情報記憶装置。
- 前記コントローラは、
前記記憶部に記録するコンテンツを提供するコンテンツ提供装置に対して、前記鍵情報の識別子と、前記コントローラの識別子を出力する請求項１に記載の情報記憶装置。 - 記憶部とコントローラを有する情報記憶装置と、
前記情報記憶装置に格納する固有鍵セットであるメディアキーセットを生成するライセンス管理装置と、
前記情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置を有する情報処理システムであり、
前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記情報記憶装置のコントローラは、前記コンテンツ提供装置からのコンテンツ受領に応じて、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を前記コンテンツ提供装置に出力し、
前記コンテンツ提供装置は、
前記メディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成して、前記ライセンス管理装置に出力し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理により、アクセスログの生成主体である情報記憶装置の正当性判定を実行する情報処理システム。 - 前記ライセンス管理装置は、
コントローラ単位のコントローラ識別子を収集し、
該コントローラ識別子と、前記メディアキーバインディングログに記録されたコントローラ識別子との照合処理により、不正な情報記憶装置の存在判定を実行する請求項６に記載の情報処理システム。 - 情報記憶装置に記録するコンテンツを提供するコンテンツ提供装置としての情報処理装置であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理装置。 - 前記メディアキーセットは、情報記憶装置の固有の公開鍵と秘密鍵からなる鍵セットである請求項８に記載の情報処理装置。
- 前記情報処理装置は、
前記ライセンス管理装置におけるアクセスログ検証処理において、コンテンツ提供先の情報記憶装置の正当性が確認された場合に限り、前記情報記憶装置に対するコンテンツまたはコンテンツ利用権としてのライセンス提供処理を行う請求項８に記載の情報処理装置。 - 前記ライセンス管理装置は、
前記情報記憶装置の製造に際して、情報記憶装置に格納するメディアキーセットの識別子と、情報記憶装置内のコントローラの識別子を含むメディアキーバインディングログを取得して管理データとして保持し、
前記ライセンス管理装置は、
前記アクセスログと、前記メディアキーバインディングログとの照合処理を実行する請求項８に記載の情報処理装置。 - 情報記憶装置において実行する情報処理方法であり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記コントローラは、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行する情報処理方法。 - 情報記憶装置に記録するコンテンツを提供する情報処理装置において実行する情報処理方法であり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行する情報処理方法。 - 情報記憶装置において情報処理を実行させるプログラムであり、
前記情報記憶装置は、鍵情報を記録する記憶部と、前記記憶部に鍵情報の記録処理を実行するコントローラを有し、
前記プログラムは、前記コントローラに、
前記記憶部に対する鍵情報の記録処理に際して、前記鍵情報の識別子と、コントローラの識別子を含むキーバインディングログを生成して出力する処理を実行させるプログラム。 - 情報記憶装置に記録するコンテンツを提供する情報処理装置において情報処理を実行させるプログラムであり、
前記情報記憶装置に対するコンテンツ提供に際して、前記情報記憶装置から、前記情報記憶装置の固有鍵であるメディアキーセットの識別子と、前記コントローラの識別子を構成要素とするアクセスログを生成し、前記固有鍵の管理主体であるライセンス管理装置に提供する処理を実行させるプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012004419A JP2013143104A (ja) | 2012-01-12 | 2012-01-12 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012004419A JP2013143104A (ja) | 2012-01-12 | 2012-01-12 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2013143104A true JP2013143104A (ja) | 2013-07-22 |
Family
ID=49039624
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012004419A Pending JP2013143104A (ja) | 2012-01-12 | 2012-01-12 | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2013143104A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016036121A (ja) * | 2014-08-04 | 2016-03-17 | 株式会社東芝 | システム鍵設定システム、鍵配布鍵設定サーバ及び鍵配布鍵設定方法 |
| CN109868611A (zh) * | 2017-12-01 | 2019-06-11 | 青岛海尔洗衣机有限公司 | 洗衣机控制方法及洗衣机 |
-
2012
- 2012-01-12 JP JP2012004419A patent/JP2013143104A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016036121A (ja) * | 2014-08-04 | 2016-03-17 | 株式会社東芝 | システム鍵設定システム、鍵配布鍵設定サーバ及び鍵配布鍵設定方法 |
| CN109868611A (zh) * | 2017-12-01 | 2019-06-11 | 青岛海尔洗衣机有限公司 | 洗衣机控制方法及洗衣机 |
| CN109868611B (zh) * | 2017-12-01 | 2022-09-02 | 青岛海尔洗衣机有限公司 | 洗衣机控制方法及洗衣机 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6119741B2 (ja) | 情報処理装置、情報記憶装置、サーバ、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5786670B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5929921B2 (ja) | 情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5573489B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP5678804B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP2012008756A (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP6242036B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP2012249035A (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP5598115B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP5983727B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5821558B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5552917B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| US20140090083A1 (en) | Information processing apparatus, information processing method, and program | |
| JP2012133426A (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP2013143104A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP4544366B2 (ja) | コンテンツ利用デバイス、および情報処理方法 | |
| JP5899751B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP5975098B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP2013150179A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP2010193467A (ja) | コンテンツ再生装置、および情報処理方法 | |
| JP2013141171A (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP2013146013A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP2013146014A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP2013146012A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム |