JP4473556B2 - 記録再生装置 - Google Patents

Description

本発明は、記録再生装置に係り、特に光ディスク、磁気ディスク等の記録メディアに対してコンテンツデータの記録・再生時の高精度なセキュリティを実現するための記録再生装置に関する。

従来、マルチメディアコンテンツのデジタル化や文書の電子化の進展に伴い、作成されたデジタルデータのバックアップや再利用等を目的として、ネットワーク等により記憶メディアに転送し、記録メディアに保存して管理する記録・再生処理が行われている。

ところで、デジタルデータは、不正利用や改ざん等が容易であるためネットワークや記憶メディア上でのセキュリティ確保が重要になる。ここで、ネットワーク上のセキュリティ（盗聴，改ざん，なりすましへの対策）は、既存の暗号技術を使うことによりある程度解決できるとしても、記憶メディア上でのセキュリティは充分に確立しているとはいえない。そこで、データを記憶メディア上でファイルとして管理するファイルシステムによるセキュリティ機能が必要になる。

また、従来のセキュリティ機能は、ファイル層ではなく、アプリケーション層で行っている。例えば、映像アプリケーションにおけるコピー禁止等のコピー制御はアプリケーションで制御されているため、ファイル層でコピーした後、他のアプリケーションで映像を再生することが可能となってしまうこともある。更に、アプリケーションにより夫々のメディア毎にセキュリティ方式が異なる場合もあるため、コンテンツの配信事業者側からセキュリティ強度（ロバストネス）を設定し、コンテンツ配信の許諾等を制御することは困難である。

なお、アプリケーションに依存することなく、ファイルへのアクセスを契機にユーザが予め定義した処理を実行させる技術は存在している（例えば、特許文献１参照。）。
特開２００３−１５０４２４号公報

しかしながら、特許文献１に記述されたファイルシステムは、アプリケーションに依存しないことを特徴としているが、セキュリティ機能については考慮されていない。したがって、コンテンツの配信事業者側からセキュリティ強度（ロバストネス）を設定することができない。

また、現状ではセキュア機能を持ったファイルシステムやシーケンシャルな入出力（シーケンシャルＩ／Ｏ）に特化したファイルシステムは存在していない。

本発明は、上述した問題点に鑑みなされたものであり、コンテンツデータの記録再生時における高精度なセキュリティを実現するための記録再生装置を提供することを目的とする。

上記課題を解決するために、本件発明は、以下の特徴を有する課題を解決するための手段を採用している。

請求項１に記載された発明は、予め設定されるセキュリティ情報に基づいて、記録メディアに対してコンテンツデータの記録再生を行う記録再生装置において、Ｓｅｃｕｒｅ ＵＤＦファイルシステムによりフォーマットされた前記記録メディアに対する論理ボリュームにセキュア区画と、非セキュア区画とを設定する区画設定手段と、前記コンテンツデータに含まれるデータ本体と、予め設定されるセキュリティ機能を記述した拡張情報であって少なくとも前記コンテンツデータに対して行うことができるアクセス条件、コピー条件を含む要件拡張属性情報と、前記セキュリティ機能に対応するセキュリティ情報との夫々について、予め設定されるセキュリティロバストネスレンジに応じて決定される暗号鍵により暗号化を行い、前記セキュア区画又は前記非セキュア区画に記録する記録手段と、前記セキュリティロバストネスレンジに基づいて前記コンテンツデータの再生におけるアクセス制御及びコピー制御を行う再生手段とを備え、前記記録手段は、前記セキュリティロバストネスレンジに対応させて、前記暗号鍵を用いずに前記データ本体と前記要件拡張属性情報と前記セキュリティ情報とをそのまま前記非セキュア区画に蓄積するか、前記暗号鍵により暗号化した前記データ本体を前記非セキュア区画に蓄積すると共に前記暗号鍵により暗号化した前記要件拡張属性情報と前記セキュリティ情報とを前記セキュア区画に蓄積するか、若しくは、前記暗号鍵により暗号化した前記データ本体と前記要件拡張属性情報と前記セキュリティ情報とを前記セキュア区画に蓄積し、更に、前記セキュリティロバストネスレンジに基づく暗号鍵には記録媒体個別鍵及び／又は利用者個別鍵を用い、前記セキュリティ情報は、個々のコンテンツデータに関連付けられたストリーム内に記録されることを特徴とする。

請求項１記載の発明によれば、記録メディアの論理ボリュームにセキュア区画と非セキュア区画を設定し、セキュリティロバストネスレンジに基づいてコンテンツデータの記録先を設定することにより、事業者が配信したコンテンツをリムーバブル等の記録メディアに記録された後のデータにおいてもデータのアクセス制御やコピー制御を行うことができる。これにより、高精度なセキュリティを実現することができる。また、既存のＳｅｃｕｒｅ ＵＤＦファイルシステムを用いて容易に区画設定を行うことができ、この区画設定におけるセキュア区画と非セキュア区画に基づいて、高精度なセキュリティを実現することができる。また、暗号鍵に記録媒体個別鍵及び／又は利用者個別鍵を用いることで、多様なセキュリティ設定を実現することができる。また、前記セキュリティ情報は、個々のコンテンツデータに関連付けられたストリーム内に記録されていることでセキュリティ情報とコンテンツデータとを容易に対応付けることができ、更に対応づけたコンテンツデータを記録メディアに容易に記録させることができる。また、コンテンツデータの再生におけるアクセス制御やコピー制御を行うことができるため、再生時における高精度なセキュリティを実現することができる。

本発明によれば、コンテンツデータの記録再生時における高精度なセキュリティを実現することができる。

＜本発明の概要＞
本発明は、アプリケーションに依存せず、事業者が配信したコンテンツをリムーバブル等の記録メディアに記録された後のデータにおいても、データのアクセス制御やコピー制御を可能とするものである。それで、本発明では、セキュリティロバストネス（セキュリティ強度）を定義することによりコンテンツの配信事業者等がロバストネスレンジ（強度の段階）の値によって、許諾を与える等のセキュリティ設定を容易に行うことができる。

ここで、セキュリティ機能を有するファイルシステムとして、ＯＳＴＡ（Ｏｐｔｉｃａｌ Ｓｔｏｒａｇｅ Ｔｅｃｈｎｏｌｏｇｙ Ａｓｓｏｃｉａｔｉｏｎ）が策定した光ディスクメディア用のファイルフォーマットであるＵＤＦ（Ｕｎｉｖｅｒｓａｌ Ｄｉｓｋ Ｆｏｒｍａｔ）に基づいたＳｅｃｕｒｅ ＵＤＦ（以下、ＳＵＤＦという。）のフォーマット形式を用いる。

ここで、ＳＵＤＦについて説明する。ＳＵＤＦにおけるセキュリティ機能は、ＵＤＦの拡張部分として位置付けられている。更に、セキュリティ機能は全てのアプリケーションに共通な部分及び個々のアプリケーションに固有な部分に区分けされている。また、ＳＵＤＦでは、ファイルシステムがファイルにセキュリティ機能を与える場合、個々のファイル（コンテンツデータ）に対応したセキュリティ情報を使用する。ここで、ＳＵＤＦにおけるセキュリティ情報について図を用いて説明する。

図１は、ＳＵＤＦにおけるセキュリティ情報の一例を示す図である。ここで、図１（ａ）は、原本性保証に関するデータを示し、図１（ｂ）は、知的財産権保護に関するデータを示し、図１（ｃ）は、プライバシー保護に関するデータを示している。

原本性保証は、例えばコンテンツをＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）に記録する場合、書き換えが可能であるため、そのコンテンツの原本性を保証するために必要なデータであり、図１（ａ）に示すように「完全性保証」と「操作事実保証」とから構成される。なお、「完全性保証」とは、ファイル（コンテンツ）の内容が改ざんされた場合、その事実を検出できる機能を示し、「操作事実保証」とは、ファイルに対して行われた操作内容を記録する機能を示している。具体的には、特定のファイルについて、いつ、誰が、どのような環境（システム，記録装置，記録媒体等）で、何を行ったかを記録する。

また、図１（ｂ）に示す知的財産権保護は、例えばホームサーバやリムーバブルメディアに蓄積したコンテンツの保護に必要なデータであり、「アクセス制御（ＤＲＭ：Ｄｉｇｉｔａｌ Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ）」と「アクセス制御（ＤＡＭ：Ｄｉｇｉｔａｌ Ａｓｓｅｔｓ Ｍａｎａｇｅｍｅｎｔ）」とから構成される。ここで、アクセス制御（ＤＲＭ）は広範囲に配信されるコンテンツの知的財産権保護向けのアクセス制御であり、アクセス制御（ＤＡＭ）は企業内機密データの知的財産権保護向けのアクセス制御であり、図２（ｂ）に示すセキュリティ情報が含まれている。

また、図１（ｃ）に示すプライバシー保護は、例えば家庭で記録した映像のプライバシー保護、放送素材をリムーバブルメディアに記録された場合にメディア盗難等からコンテンツを保護するために必要なデータである。

このように、コンテンツデータに図１に示すようなセキュリティ情報をコンテンツに対応付けて記録メディアに記録することにより、セキュリティを向上することができる。

ところで、これらの個々のファイル（コンテンツ）に対応するセキュリティ情報を記録メディアに記録する場合の課題としては、セキュリティ情報をいかにファイルに対応付けて記録媒体上に記憶するか、セキュリティ情報をいかに保護するか、及びファイルシステムがファイルにセキュリティ機能を適用することをどのように強制するかである。

そこで、本発明では、上述の課題の解決を以下に示す通りに行う。まず、セキュリティ情報を個々のファイルに関連付けられたストリーム内に記録する。ここで、上述のストリームをセキュアストリームという。セキュアストリームは、ファイルシステムだけが直接アクセスすることができるようにするため、例えば、コンテンツのメタデータに所定のフラグを設定し、そのフラグを用いることでアプリケーションからの直接の読み出し及び書込みを禁止するようにする。

また、ファイルシステムの論理ボリューム中に暗号化されたセキュア区画を設定し、セキュアストリームに含まれる各種情報を後述する区画配置種別に基づいて個々に記憶するようにする。セキュア区画内の情報は、全て論理ブロック単位で暗号化して記録される。したがって、復号鍵を入手できるシステムだけがこの区画内の情報にアクセスすることができる。

なお、セキュア区画と非セキュア区画をとの程度設定するかは、予め領域を設定しておいてもよく、また、記録再生されるコンテンツデータの内容やデータ量等により逐次設定してもよい。

更に、ファイル管理情報の一部に適用しなければならないセキュリティ機能を記述した拡張情報を設定し（要件拡張属性情報）、更にセキュア区画を含むボリュームであることを示す情報を記憶する（セキュア識別子）。ここで、要件拡張属性情報とは、対応するコンテンツに対して行うことができるアクセス条件、コピー条件等である。

ここで、上述の内容に対応するため、本発明ではセキュリティロバストネスを設定する。次に、ＳＵＤＦに基づくセキュリティロバストネスの各項目における設定内容について図を用いて説明する。

図２は、セキュリティロバストネスの各項目における設定内容を示す図である。ここで、図２（ａ）は、暗号化アルゴリズム種別によるセキュリティロバストネスを示し、図２（ｂ）は、暗号鍵種別によるセキュリティロバストネスを示し、図２（ｃ）は、区画配置種別によるセキュリティロバストネスを示している。本発明では、図２（ｃ）が新たに設定されるロバストネスレンジである。

図２（ａ）に示すように暗号アルゴリズム種別により、アルゴリズムの強度が異なり、それに対応するセキュリティの強度も異なる。また、図２（ｂ）に示す暗号鍵種別においても同様に種別によりセキュリティ強度が設置される。

ここで、本発明では、暗号鍵として記録媒体個別鍵及び利用者個別鍵を使用する。記録媒体個別鍵は、例えばリムーバブルメディアであれば、そのメディアのメディアＩＤが該当する。また、ＨＤＤの場合はメディアＩＤがないため、替わりとしてＩＤＥのシリアルナンバ等を使用する。更に、暗号鍵が定義されない場合は、ファイルシステムで定義される値を使用する。

また、利用者個別鍵は、利用者が持つＩＤを使用する。例えば、衛星デジタル放送のＣＡＳ（Ｃｏｎｄｉｔｉｏｎａｌ Ａｃｃｅｓｓ Ｓｙｓｔｅｍ）カード等のＩＤを使用する。また、独自に記録媒体個別鍵と、利用者個別鍵を組み合わせた鍵の種別を新たに設定し、図２（ｂ）に示す暗号鍵種別を“６”として設定することもできる。

また、図２（ｃ）について、ＳＵＤＦではどのタイプの区画に何を記憶するかの規定はなく、またセキュアストリームをセキュア区画に記憶することは推奨されているだけであり強制されてはいない。したがって、利用者が所望するセキュリティレベルに応じて、ファイル管理用の情報の記憶先を変更してもよいことになっている。

そこで、本発明では、上述したように論理ボリューム中にセキュア区画を設ける。つまり、セキュア区画と非セキュア区画を設定し、その夫々の区画について、記録先を指定するための区画配置種別を図２（ｃ）に示すように設定することにより、コンテンツデータの区画配置を行う。

ここで、論理ボリュームにおけるセキュア区画と非セキュア区画へのコンテンツデータの配置例について図を用いて説明する。図３は、本発明におけるセキュア区画への配置例を示す図である。なお、配置されるコンテンツデータには、上述の要件拡張属性情報、図１に示したセキュリティ情報、ファイル本体（コンテンツデータ本体）が含まれている。

例えば、図２（ｃ）にて設定した区画配置種別に対応させると、区画配置種別が“０”の場合、図３（ａ）に示すように、要件拡張属性、セキュリティ情報、及びファイル本体が非セキュア区画に配置される。また、区画配置種別が“１”の場合は、ファイル本体が非セキュア区画に配置され、要件拡張属性及びセキュリティ情報がセキュア区画に配置される。更に、区画配置種別が“２”の場合は、要件拡張属性、セキュリティ情報、及びファイル本体の全てがセキュア区画に配置される。これにより、コンテンツデータの内容等に応じてセキュリティの条件をコンテンツに含まれるデータ（情報）毎に多様に設定することができ、高精度なセキュリティを実現することができる。

ところで、ホームサーバ等を用いたサーバ型放送でのコンテンツアクセス制御では、アプリケーションレベルでのＲＭＰ（Ｒｉｇｈｔｓ Ｍａｎａｇｅｍｅｎｔ ａｎｄ Ｐｒｏｔｅｃｔｉｏｎ）との連携が必要となる。ここで、ＲＭＰとは、例えば、コンテンツ毎に再生や複製等に対する許諾条件をメタデータ形式で付与し、これをコンテンツと共に送ることにより、受信側におけるコピー等、権利者の許諾に基づかない不正な使用からコンテンツを保護しようとするものである。

ここで、ホームサーバ等に蓄積されるコンテンツもＲＭＰに基づく暗号化がなされていることが想定されるが、許諾情報及びＲＭＰの復号鍵はファイルシステムで保護される必要がある。つまり、上述の図３（ｂ）で示した種別“１”のファイル本体以外をセキュア区画に配置というレンジは、ＲＭＰとの連携を想定しているものである。

また、コンテンツの保護には、コピー制御とアクセス制御が存在する。コピー制御は、媒体に記録されたコンテンツをコピーできないように制御することであり、アクセス制御は、コピーできるがコピーしただけでは使用できず、適切な方法で許諾情報を入手することにより使用可能にするよう制御することである。

ここで、コピー制御において、例えばｒａｗデバイスでのダンプによるコピーを回避するためには、ファイル本体が暗号化されている（セキュア区画に配置されている）必要がある。しかしながら、別の媒体にダンプする場合、暗号鍵が「同一のファイルシステム」、「同一のＣＡＳＩＤ」である場合には効果が無い。なぜなら、同一のファイルシステム、同一のＣＡＳカード（ＣＡＳＩＤ）であれば別の媒体にダンプされたものも使用されてしまうからである。したがって、コピー制御を行うためにはメディアＩＤを使用する必要がある。

また、暗号解読によるコピーに対する脅威は、暗号化アルゴリズムの強度と暗号鍵の検出容易性に依存する。暗号鍵の検出容易性では、メディアＩＤの場合でもそれが検出されてしまっては不正利用されてしまう。したがって、本発明においてコピー制御を行う場合には、メディアＩＤを使用した暗号化を行い、コンテンツ本体もセキュア区画におき、レンジはメディアＩＤの取得容易性に依存することになる。

一方、アクセス制御においては、コンテンツ本体を非セキュア区画におくことも可能である。コンテンツ本体を非セキュア区画におく場合、コンテンツ本体はＲＭＰシステムにおける保護（ＣＡＳによる暗号化）がなされている必要がある。この場合の脅威は、ＣＡＳによる暗号化のクラックが考えられる。コンテンツ本体をセキュア区画におく場合、連携するＲＭＰシステムにコピーの方法が適切に実装されている必要である。これはコピーをする時に本ファイルシステムを介してコンテンツにアクセスを行い（復号化を行い）、別メディアに対して本ファイルシステムを介して保存する（再暗号化）。この場合のレンジはＲＭＰシステムの強度に依存する。また、許諾情報は安全に守られている必要があり、セキュア区画に置く必要がある。この時の脅威はコピー制御の場合と同様となる。

したがって、上述の内容に対応させて、暗号鍵とセキュア区画に配置する情報との関係を示すセキュリティロバストネスレンジを設定する。図４は、本発明における暗号鍵とセキュア区画に配置する情報との関係を示すセキュリティロバストネスレンジの一例の図である。

図４では、レンジは鍵の段階を示し、レンジに対応する暗号鍵の内容とセキュア区画に配置する情報との関係を示す図である。図４に示すようにレンジが“０”の場合、暗号鍵がなく、セキュア区画に配置する情報も無いため、全ての情報が非セキュア区画に蓄積される（セキュリティフリー）。また、レンジが“１”又は“２”の場合は、ＦＳ（Ｆｉｌｅ Ｓｙｓｔｅｍ）で予め設定されている暗号鍵を用いてファイル本体のみを非セキュア区画に配置し、要件拡張属性、セキュリティ情報をセキュア区画に配置したり、全ての情報（要件拡張属性、セキュリティ情報、及びファイル本体）をセキュア区画に配置したりする。

同様にレンジが“３”又は“４”の場合はメディアＩＤ（記録媒体個別鍵）を、レンジが“５”又は“６”の場合はＣＡＳＩＤ（利用者個別鍵）を、レンジが“７”又は“８”の場合は、メディアＩＤ＋ＣＡＳＩＤ（記録媒体個別鍵＋利用者個別鍵）を組み合わせた暗号鍵としてセキュア区画に配置する情報を図４に示すように設定する。

図４に示すようにレンジを設定することで、セキュア区画、非セキュア区画に配置する情報を多様に設定することができるため、高精度なセキュリティを実現することができる。

次に、本発明を適用した実施例について図を用いて説明する。

＜実施例１：ホームネットワークサーバ＞
図５は、本発明を適用したホームネットワークサーバシステムの一例を示す図である。図５のホームネットワークサーバシステムは、家庭で録画した映像からアクセス制御が必要なデジタル放送映像やインターネット等の通信ネットワークを介して取得したコンテンツデータまで混在している。そのため、デジタル放送や光ファイバを通して蓄積したコンテンツデータでは、アクセス制御が必要であり、家庭で撮影したプライベート映像では、プライバシー保護が必要である。そこで、実施例１では、上述したセキュリティロバストネスレンジを設定し、そのレンジの組み合わせでセキュリティ機能を実現する。

図５に示すホームネットワークサーバシステムは、コンテンツ事業者５０と、放送局５１と、視聴者側端末５２とを有するよう構成されている。また、コンテンツ事業者５０は、ライセンスサーバ５３と、コンテンツサーバ５４とを有し、ライセンスサーバ５３及びコンテンツサーバ５４と視聴者側端末５２とは、通信ネットワーク５５によりデータの送受信が可能な状態で接続されている。一方、放送局５１では、地上波デジタル又はＢＳ（Ｂｒｏａｄｃａｓｔｉｎｇ Ｓａｔｅｌｌｉｔｅ）デジタルの放送信号を出力する。

視聴者側端末５２では、地上波デジタル受信アンテナ５６又はＢＳデジタル受信アンテナ５７により放送局５１からの放送信号を受信する。また、視聴者側端末５２には、ホームサーバ６１と、ローカルライセンスサーバ６２と、ＣＡＳ蓄積部６３と、ＳＵＤＦ処理部６４と、暗号化部６５と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）６６と、リムーバブルな記録媒体６７とを有するよう構成されている。

ライセンスサーバ５３は、コンテンツサーバ５４から配信されるコンテンツのライセンスを管理するサーバである。つまり、ライセンスサーバ５３は、コンテンツサーバ５４に蓄積されているコンテンツの情報と、その使用料に応じた許諾情報とを管理する。ここで、管理される情報としては、コンテンツの移動や複製（コピー）の可否、複製回数や、複製可能な記録媒体、移動先再生ルール（例えば、再生回数、再生日数、再生可能期限等）がある。

例えば、あるコンテンツＡの許諾情報は、「コンテンツ複製：１回」、「記録媒体：ＨＤＤ、ＤＶＤ＋Ｒ」、「再生ルール：再生可能期限：2004/11/7」等のような情報が許諾情報としてライセンスサーバ５３により蓄積され管理されている。

コンテンツサーバ５４は、オンデマンドでコンテンツを配信させるためのサーバでコンテンツ本体を蓄積しており、更にライセンスサーバ５３にコンテンツ情報を提供している。更にコンテンツサーバ５４は、ホームサーバ６１と、例えば光ファイバ等のブロードバンド通信網を用いた通信ネットワーク５５により接続されており、ホームサーバ６１に上述のセキュアストリームを提供する。

ホームサーバ６１は、ＢＳデジタル放送、地上波デジタル放送、インターネットによって送信されてきたコンテンツを受信して蓄積する。また、家庭で撮影されたプライベート映像を蓄積することもできる。

ローカルライセンスサーバ６２は、家庭で蓄積されたプライベート映像の家庭内での視聴者に対する許諾情報を蓄積する。この許諾情報は、ライセンスサーバ５３が有する許諾情報に加えて視聴可能なユーザの情報を保持するものであり、視聴者側端末５２毎に設定される許諾情報である。また、ローカルライセンスサーバ６２の機能としては、許諾情報の登録、削除、更新、参照等がある。

ＣＡＳ蓄積部６３は、予め設定されているＣＡＳＩＤが蓄積されている。なお、ＣＡＳは、ＡＲＩＢ ＳＴＤ−Ｂ２５（デジタル放送限定受信方式）にて規定されている。

また、ＳＵＤＦ処理部６４では、ホームサーバ６１から入力されるセキュアストリームのコンテンツデータをＳＵＤＦ形式にてフォーマットし、更にＨＤＤ６６やリムーバブルな記録媒体６７の論理ボリュームにセキュア区画と非セキュア区画を設定し（区画設定手段）、コンテンツデータの出力（配置）を行う。このとき、暗号化部６５にてホームサーバ６１により入力されるセキュアストリームに含まれる図４に示すロバストネスレンジと、予め設定されているロバストネスレンジとを比較して予め設定されているレンジの強度が、セキュアストリームに含まれるロバストネスレンジ以上であった場合に、ＳＵＤＦ処理部６４は、セキュリティ情報に基づいて暗号化を行い区画配置種別に基づいてコンテンツデータの記録を行う（記録手段）。なお、予め設定されているレンジの強度が、セキュアストリームに含まれるロバストネスレンジより小さい場合は記録することはできない。

次に、再生時の処理について、処理シーケンスについて図を用いて説明する。なお、後述する処理シーケンスでは、図５におけるホームネットワークサーバシステムにおいて、コンテンツ配信事業者が作成したコンテンツをホームサーバ６１に登録し、視聴者が所望するコンテンツデータを視聴する処理を示すものである。

図６は、本発明を適用したホームネットワークサーバシステムにおけるコンテンツデータ再生時の処理シーケンスを示す一例の図である。なお、図６は、コンテンツ配信事業者５０と、ローカルライセンスサーバ６２と、ホームサーバ６１と、視聴者７１とにおける処理シーケンスについて説明する図である。

まず、コンテンツ配信事業者５０は、ホームサーバ６１に対して上述したようにコンテンツデータを登録させる（Ｓ０１）。ホームサーバ６１は、入力されたコンテンツをＣＡＳ蓄積部６３に蓄積されているＣＡＳＩＤと比較し、受信可能なコンテンツである場合に、暗号化部６５にてロバストネスレンジを比較し蓄積可能な条件に合う場合は、暗号化した後、区画配置種別等に基づいてＳＵＤＦ処理部６４にてＳＵＤＦフォーマットされ論理ボリュームにセキュア区画と非セキュア区画が設定されているＨＤＤ６６、又は記録媒体６７にコンテンツデータを配置（出力）する。その後、コンテンツサーバ６１は、コンテンツ配信事業者５０に対して登録完了の応答を出力する（Ｓ０２）。

次に、コンテンツ配信事業者５０は、通信ネットワーク５５により接続されたホームサーバ６１を介してローカルライセンスサーバ６２に先ほど記録させたコンテンツに関する許諾情報を登録させる（Ｓ０３）。ローカルライセンスサーバ６２は、コンテンツ配信事業者５０から送られてきたコンテンツの許諾情報を登録し、コンテンツ配信事業者５０に許諾情報の登録完了の応答を出力する（Ｓ０４）。

一方、視聴者７１は、ホームサーバ６１に対して視聴したいコンテンツの取得を要求する（Ｓ０５）。なお、取得の要求は、例えば視聴者７１がホームサーバ６１に設けられたキーボードやマウス等の入力手段を用いて指示を行う。

ホームサーバ６１は、視聴者７１から要求されたコンテンツが既にＨＤＤ６６又は記録媒体６７に蓄積されているか否かを判断するため、ローカルライセンスサーバ６２に該当するコンテンツ情報の問い合わせを行う（Ｓ０６）。ローカルライセンスサーバ６２は、問い合わせのあったコンテンツに対応する情報を検索し、コンテンツに対応する情報が存在した場合は、その許諾情報をホームサーバ６１に出力する（Ｓ０７）。ホームサーバ６１は、ローカルライセンスサーバ６２により取得したコンテンツの許諾情報から、予め設定されている視聴者７１のロバストネスレンジと比較し、予め設定されているレンジがコンテンツの許諾情報に含まれるレンジ以上の場合は、ＨＤＤ６６又は記録媒体６７から対応するコンテンツデータを抽出しセキュリティ情報に基づいて復号した後、例えばホームサーバ６１が備えるモニタ等の表示装置を用いてコンテンツを視聴者７１へ再生出力する（Ｓ０８）。なお、予め設定されているロバストネスレンジがコンテンツの許諾情報に含まれるレンジより小さい場合は、視聴者は、所望するコンテンツを視聴することはできない。また、Ｓ０６における問い合わせにおいて、コンテンツに対応する情報が存在しなかった場合、エラーを表示させたり、コンテンツ事業者５０に問い合わせる等の処理を行うことができる。

このように、ロバストネスレンジを用いた記録再生処理を行うことにより、データの記録再生時におけるセキュリティを向上させることができる。なお、上述の再生処理は、例えば、ＨＤＤ６６から記録媒体６７へコンテンツデータを複製する等といった場合にも適用することができる。

＜実施例２：放送局内使用における記録再生システム＞
次に、放送局内でコンテンツデータの記録再生が行われる場合に、本発明のセキュリティ機能を適用した実施例について図を用いて説明する。なお、実施例２では、放送局内使用において、コンテンツデータを編集するために一般的なオーサリングソフトを用いる。

また、放送局内では大容量の放送データが記録再生の対象になるため、オーサリングに高速なファイルアクセスが必要となる。このため、実施例２では、サーバ側とクライアント側との間をＩｎｆｉｎｉＢａｎｄで接続し、更にＤＡＦＳ（Ｄｉｒｅｃｔ Ａｃｃｅｓｓ Ｆｉｌｅ Ｓｙｓｔｅｍ）でアクセスする。つまり、ＤＡＦＳサーバ及びＤＡＦＳクライアントは、ＤＡＦＳを使用するためにＩｎｆｉｎｉｂａｎｄ ＨＣＡ （Ｈｏｓｔ Ｃｈａｎｎｅｌ Ａｄａｐｔｅｒ）を有する。

ここで、Ｉｎｆｉｎｉｂａｎｄは、ノード間の高速通信だけでなく、Ｉ／Ｏ装置の接続や通常のＴＣＰ／ＩＰ通信にも使用でき、クラスタ環境内のネットワークを統一することができる。また、最大で３Ｇｂｙｔｅｓ／ｓｅｃのデータ転送が可能である。また、ＤＡＦＳクライアントは、ユーザアプリケーションのライブラリとして動作するクライアントであるｕＤＡＦＳを使用する。

図７は、本発明を適用した記録再生システムの一構成例を示す図である。なお、図７では、一例として放送局内での映像素材管理を行うシステムの例について説明する。放送局内での映像素材管理では、映像のアクセス制御や秘匿が必要となる。

図７の記録再生システムは、コンテンツデータを編集するオーサリングアプリケーションを備えたＤＡＦＳクライアント８１と、ＤＡＦＳサーバ８２とを有するように構成されている。また、ＤＡＦＳサーバ８２には、ＳＵＤＦ処理部８３と、暗号化部８４と、ＨＤＤ８５と、記録媒体８６とを有するよう構成されている。更に、図７においては、複数のＤＡＦＳクライアント８１−１〜８１−ｎが、ＤＡＦＳサーバ８２にＩｎｆｉｎｉｂａｎｄ ＨＣＡで接続されている。

図７では、夫々のＤＡＦＳクライアント８１がＤＡＦＳサーバのＨＤＤ８５や記録媒体８６に蓄積されているコンテンツに基づいてオーサリングソフトにより、コンテンツを再生し編集を行う。このとき、ＤＡＦＳクライアント８１−１〜８１−ｎの夫々に設定されているロバストネスレンジに基づいて、使用できるコンテンツデータが制限されることになる。

更に、編集したコンテンツをＨＤＤ８５や記録媒体８６に蓄積する場合にも、ＳＵＤＦ処理部８３は、区画配置種別やロバストネスレンジなどを新たに設定して暗号化部８４により暗号化することができる。暗号化したコンテンツデータは、ＳＵＤＦ処理部８３が設定したセキュア区画と非セキュア区画とを有するＨＤＤ８５や記録媒体８６にロバストネスレンジに基づいて記録される。

これにより、放送局側からのコンテンツのアクセス制御及びコピー制御を設定することができる。更に、ロバストネスレンジを設定することにより、多様なアクセス制御及びコピー制御を設定することができる。

上述したように本発明によれば、記録メディアの論理ボリュームにセキュア区画と非セキュア区画を設定し、セキュリティロバストネスレンジや区画配置種別に基づいてコンテンツデータに含まれる各種データの保存先を設定することにより、アプリケーションに依存せず、事業者が配信したコンテンツをリムーバブル等の記録メディアに記録された後のデータにおいてもデータのアクセス制御やコピー制御を行うことができる。これにより、コンテンツデータの記録再生時において高精度なセキュリティを実現することができる。

これにより、例えば、多くの人に視聴してもらいたいスポンサーのＣＭ等のコンテンツについては、ロバストネスレンジを低く設定することで、視聴制限を低く設定して多くの視聴者に視聴させることができる。また、機密性の高いコンテンツや付加価値の高いコンテンツ等はレンジを高く設定する等、柔軟性の高い高精度なセキュリティ設定を実現することができる。

以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。

ＳＵＤＦにおけるセキュリティ情報の一例を示す図である。 セキュリティロバストネスの各項目における設定内容を示す図である。 本発明におけるセキュア区画への配置例を示す図である。 本発明における暗号鍵とセキュア区画に配置する情報との関係を示すセキュリティロバストネスレンジの一例の図である。 本発明を適用したホームネットワークサーバシステムの一例を示す図である。 本発明を適用したホームネットワークサーバシステムにおけるコンテンツデータ再生時の処理シーケンスを示す一例の図である。 本発明を適用した記録再生システムの一構成例を示す図である。

符号の説明

５０ コンテンツ配信事業者
５１ 放送局
５２ 視聴者側端末
５３ ライセンスサーバ
５４ コンテンツサーバ
５５ 通信ネットワーク
５６ 地上波デジタル受信アンテナ
５７ ＢＳデジタル受信アンテナ
６１ ホームサーバ
６２ ローカルライセンスサーバ
６３ ＣＡＳ蓄積部
６４，８３ ＳＵＤＦ処理部
６５，８４ 暗号化部
６６，８５ ＨＤＤ
６７，８６ 記録媒体
７１ 視聴者
８１ ＤＡＦＳクライアント
８２ ＤＡＦＳサー

Claims (1)

1. 予め設定されるセキュリティ情報に基づいて、記録メディアに対してコンテンツデータの記録再生を行う記録再生装置において、
   Ｓｅｃｕｒｅ ＵＤＦファイルシステムによりフォーマットされた前記記録メディアに対する論理ボリュームにセキュア区画と、非セキュア区画とを設定する区画設定手段と、
   前記コンテンツデータに含まれるデータ本体と、予め設定されるセキュリティ機能を記述した拡張情報であって少なくとも前記コンテンツデータに対して行うことができるアクセス条件、コピー条件を含む要件拡張属性情報と、前記セキュリティ機能に対応するセキュリティ情報との夫々について、予め設定されるセキュリティロバストネスレンジに応じて決定される暗号鍵により暗号化を行い、前記セキュア区画又は前記非セキュア区画に記録する記録手段と、
   前記セキュリティロバストネスレンジに基づいて前記コンテンツデータの再生におけるアクセス制御及びコピー制御を行う再生手段とを備え、
   前記記録手段は、前記セキュリティロバストネスレンジに対応させて、
   前記暗号鍵を用いずに前記データ本体と前記要件拡張属性情報と前記セキュリティ情報とをそのまま前記非セキュア区画に蓄積するか、前記暗号鍵により暗号化した前記データ本体を前記非セキュア区画に蓄積すると共に前記暗号鍵により暗号化した前記要件拡張属性情報と前記セキュリティ情報とを前記セキュア区画に蓄積するか、若しくは、前記暗号鍵により暗号化した前記データ本体と前記要件拡張属性情報と前記セキュリティ情報とを前記セキュア区画に蓄積し、
   更に、前記セキュリティロバストネスレンジに基づく暗号鍵には記録媒体個別鍵及び／又は利用者個別鍵を用い、
   前記セキュリティ情報は、個々のコンテンツデータに関連付けられたストリーム内に記録されることを特徴とする記録再生装置。

Images