JP4533644B2

JP4533644B2 - 記録装置

Info

Publication number: JP4533644B2
Application number: JP2004056372A
Authority: JP
Inventors: 修内山; 浩司藤田; 裕明小野
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2004-03-01
Filing date: 2004-03-01
Publication date: 2010-09-01
Anticipated expiration: 2024-03-01
Also published as: JP2005250567A

Description

本発明は、著作権保護されたコンテンツデータを扱う記録再生のデータの移動を行なう際の障害等によるデータの消失を防止する記録装置に関する。

従来技術として、著作権保護されたデータの移動時に関する手順が、例えば次のような特許文献１、特許文献２、特許文献３に開示されている。特許文献１によると、ハードディスク上に記録したデジタルオーディオデータをＣＤ−Ｒに書き込む際に、書き込みを実行する前に他のプロセスがデータにアクセスできないようにし、書き込み終了後に消去することにより両方にデータが残る障害を防止し、著作権保護を確実に実施することが開示されている。

また、特許文献２によると、著作権保護されたストリームデータを他の記録装置に移動する際に、スクランブル用の鍵を交換し、その鍵を使用してスクランブル化したデータを該当する記録装置に送信し、他の装置からの認証要求を拒否することにより複数コピーが実施されないようにすることが開示されている。さらに、特許文献３によると、ハードディスク上に記録された著作権保護されたデータをＶＴＲに記録する場合に、再生済みの部分をハードディスク上で再生不可能な状態にすることで、確実に著作権保護を行なうことが開示されている。
特開２００２−２０３３６６特開２００１−２４５７１８特開２００１−３３２０２１

上記従来技術は、著作権保護されたデータを他の装置に移動する際に、確実に元データを消去し、複数のコピーが残らないようにすることが目的であり、移動時の受信側装置の障害等により移動後のデータの品質劣化による元データの消失、及び復元方法に関しては考慮されていなかった。

例えば一般ユーザが、デジタル放送等の番組コンテンツをハードディスクレコーダに録画し、それを光ディスク等のメディアに移動する場合、番組コンテンツが著作権保護されている場合は、光ディスクへの移動が許可されている場合でもハードディスク上の元データは、著作権保護の規定上、移動の際に消去する必要があった。

近年、メディアの低価格化に伴い、海外製のメディアの中には各社ドライブ装置への記録性能のマージンの少ない製品もあり、高速書き込みへの対応を謳っていても実際にその速度で記録すると、ドライブ装置は一応記録を行なうものの、記録済みのメディアを後から再生すると正常に再生できず、既に元データが消去されているため、貴重な番組コンテンツが失われてしまう状況が発生していた。これは、装置側では著作権保護のために、コピーが残らないような厳密な処理がされるのに対し、低価格メディアを使用したことによる記録データの品質確認とその復元処理は従来考慮されていなかったためである。

本発明の目的は、著作権保護されたデータを他の記録装置に移動する際、他の記録装置側の障害等でデータの移動に失敗した場合でも、不完全なコピーを防止しつつ、確実に元のデータの復元を可能とし、データを消失させない記録装置を提供することにある。

前記課題を解決するために、本発明は主として次のような構成を採用する。
データを記録する第一の記録部と、データの暗号処理を行う暗号処理部と、データを移動して記録する第二の記録部を備えた記録装置であって、
暗号鍵により暗号化された第一のデータを前記第一の記録部に記録し、前記第一のデータを第二の暗号鍵で暗号化して第二のデータを生成し、前記第二のデータを前記第一の記録部に記録し、前記第一の記録部に記録された前記第一のデータを前記第二の記録部に移動し、前記第二の記録部に移動されたデータと前記第一のデータとを比較し、不一致であると判定した場合に、前記第二のデータを復号化して前記第一のデータとして利用可能とする構成とする。

また、前記記録装置において、前記第一のデータを前記第二の記録部に伝送時に又は伝送後に、前記第一記録部に記録された前記第二のデータを消去する構成とし、さらに、前記第二の記録部に移動されたデータと前記第一のデータとを比較し、一致したと判定した場合に前記第二のデータを使用不能とする構成とし、さらに、前記第二の記録部に移動されたデータと前記第一のデータとを比較し、比較結果を表示部に表示する構成とし、さらに、前記第一の記録部はハードディスク、メモリの記憶装置であり、前記第二の記録部は記録型光ディスクである構成とする。

本発明によれば、著作権保護されたデータを移動する際に、移動先のデータが万一不良の場合でも移動元データの復元を可能とし、データの消失を防止することができる。

本発明の記録装置（記録再生装置）に係る実施の形態について、実施例を挙げて図面を参照しながら以下詳細に説明する。本発明の記録再生装置の実施例について、図１〜図４を用いて説明する。図１は、本発明の記録再生装置の実施例における概略構成を示すブロック図である。図２は、本実施例で取り扱う著作権保護されたデータの構成例を示す図である。図３は、本実施例におけるソース側装置及びシンク側装置間のデータ移動手順の説明図である。図４は、本実施例におけるデータ移動時の保護情報及び暗号鍵の処理に関する説明図である。

図１において、１０５は本発明における移動の対象となるコンテンツの元データ（暗号鍵によって暗号化されたデータ）、１０１は元データ１０５を記憶している記録装置又は一次側装置（以下、ソース側装置と称する）、１０２は元データ１０５の移動先の記録装置又は二次側装置（以下、シンク（ＳＩＮＫ）側装置と称する）、１０３は元データ１０５を記録する記録部（ハードディスク又はメモリなどの大容量記憶装置）、１０４はソース側装置１０１上の元データ１０５の移動、変換処理等を制御する制御部、１０７は元データ１０５を新たに暗号化して複写した複写データ、１０９は元データ１０５及び複写データ１０７の暗号の処理を行なう暗号処理部、１１０は他の装置と通信を行なう通信部である。さらに、１１３は移動後のデータ１１１を記録するシンク側装置１０２の記録部、１１４はシンク側装置１０２上の前記移動データ１１１の移動、変換処理等を制御する制御部、１１５は移動データ１１１の暗号の処理を行なう暗号処理部、１１６は他の装置と通信を行なう通信部である。

ソース側装置１０１上で、制御部１０４が元データ１０５の移動の指示を受けると、暗号処理部１０９で元データ１０５の暗号処理を行い、記録部１０３上に新たに暗号化した複写データ１０７を作成する。そして、シンク側装置１０２に元データ１０５を移動した移動後のデータ１１１を作成し、次いで、元データ１０５を消去する。

次に、図２は本発明で扱う著作権保護されたデータの構成例である。２０１はデータのファイル名、サイズ、種別等を記述した識別情報、２０２は著作権の保護に関する情報を記述した取扱情報、２０３は保護の状況を規定する保護情報、２０４は暗号化の情報を記述する暗号鍵情報、２０５及び２０７はデータの整合性を検証するチェック値、２０６はコンテンツのデータである。

例えば、著作権保護用の仕様にはＤＴＣＰ（Digital Transmission Content Protection）方式があるが、著作権保護の種別としては、ＣｏｐｙＮｅｖｅｒ、Ｃｏｐｙｏｎｅｇｅｎｅｒａｔｉｏｎ、Ｎｏｍｏｒｅｃｏｐｉｅｓ、Ｃｏｐｙｆｒｅｅ、Ｍｏｖｅがある。元データ１０５内の保護情報２０３ではこれらの保護情報の種別を規定している。元データ１０５の保護情報がＭｏｖｅの場合、元データ１０５をソース側装置１０１からシンク側装置１０２に移動する場合は、元データ１０５の複製は規定上禁止されているため、移動先データ１１１が作成されると元データ１０５は消去されることとなっている。

本発明では、著作権保護されたデータ（後述するが元暗号鍵で暗号化されている）の移動（著作権保護種別の「ＭＯＶＥ」）の際に、暗号鍵情報２０４を元に作成した別の暗号鍵（後述するが複写暗号鍵）を使用して暗号化された複写データを作成することにより、万一移動に失敗した場合に元データ１０５を消去していても復元可能となることが本発明の特徴の１つである。

次に、図３により本発明におけるソース側装置１０１及びシンク側装置１０２間の元データ１０５の移動手順に関して説明する。尚、図１と同様の装置は同番号を付記する。まず、ソース側装置１０１よりコンテンツの移動要求（手順３０１）が送られ、シンク側装置１０２に対してコネクションを確立する（手順３０２）。ソース側装置１０１内で元データ１０５の保護情報を検出し（手順３０３）、移動（Ｍｏｖｅ）の場合は元データ１０５の暗号鍵情報２０４を読出し、復号処理を行なう（手順３０４）。さらに元の暗号鍵情報２０４から複写用の別の暗号鍵情報を生成し、元データ１０５の複写・暗号化を実施する（手順３０５）。その後、ソース側記録装置１０３上から元データ１０５が送出され（手順３０７）、ソース側装置１０１からシンク側装置１０２へストリーム送信の要求が通知される（手順３０８）。

これに対して、シンク側装置１０２からは認証要求（手順３０９）が送られ、装置間の相互認証が実施される（手順３１０）。装置間の認証が完了すると、暗号化されたコンテンツデータが送信され、シンク側装置１０２の記録部１１３に移動後のデータ１１１が記録される（手順３１１）。移動後データの記録完了が通知されると（手順３１３）、シンク側装置１０２からソース側装置１０１に通知され（手順３１４）、元データ１０５の消去が指示され（手順３１５）、元データ１０５の消去が完了すると完了通知が送信される（手順３１６）。さらに厳密な著作権保護が要求される場合は複写暗号鍵を廃棄し（手順３１７）、複写後のデータを使用不能とすることも可能である。全ての処理が終了すると装置間のコネクションが破棄される（手順３１８）。なお、記録部１１３にデータ１１１が記録されてから元データ１０５を消去することを記載したが、これに限らず、記録部１１３にデータ１１１を記録しているのと並行して元データを消去してもよい。

次に、図４により、移動時のデータ内の保護情報及び暗号鍵の処理手順に関して説明する。尚、図１及び図２と同様の装置は同番号を付記する。４０５は元データ１０５の元暗号鍵、４０９は複写暗号鍵、４１２は移動後のデータ１１１内の保護情報、４１３は移動後のデータ１１１を暗号化する移動暗号鍵である。

ソース側装置１０１内において、元データ１０５から元暗号鍵４０５を読出し、暗号処理部１０９にて複写暗号鍵４０６を作成する。そして、この複写暗号鍵４０６を使用して元データ１０５を暗号化して複写データ１０７を作成する。この場合、元データ１０５に複写データ１０７を上書きすることにより、ソース側記録部１０３の容量を圧迫せずに複写データ１０７の保持が可能になる。さらにシンク側装置１０２に対して元データ１０５を移動する際はソース側装置１０１上の暗号処理部１０９で読み出した元暗号鍵４０５をシンク側装置１０２上の暗号処理部１１５に送り、所定の処理により移動暗号鍵４１３を作成する。

また、元データ１０５の保護情報２０３を制御部１０４にて判別し、シンク側装置１０２の制御部１１４にて処理し、移動後のデータ１１１に適応する。これにより、著作権保護されたデータの移動時において、独自に暗号化された複写データを保持することにより、万一移動後のデータが使用困難となった場合にも、著作権保護を行ないながらデータの消失を防止し、元データを復元可能な方式を提供することができる。また、元暗号鍵４０５で暗号化された元データ１０５が例えば大容量である場合には、この元データを特定の単位で分割し、この分割単位のデータを複写暗号鍵で暗号化して複写データとするとともに、分割単位のデータを適宜のタイミングでシンク側装置に移動して、伝送の効率化を図っても良い。

次に、図５、図６、図７を参照しながら、本発明におけるデータ移動後の検証手順を含めた他の実施例について説明する。図５はソース側装置１０１からシンク側装置１０２に元データ１０５を移動後に移動後のデータ検証を実施し、元データ１０５と一致した場合の動作に関して説明している。尚、前図と同様の装置は同番号を付記する。

シンク側記録部１１３からの記録完了情報を受信し（手順３１３）、シンク側装置１０２からソース側装置１０１へデータ記録完了の通知を受けて（手順３１４）ソース側装置１０１からソース側装置記録部１０３に対してデータ読出しの指示を出す（手順５０５）。これを受けてソース側記録部１０３から元データ１０５または複写データ１０７を読出す（手順５０６）。さらにシンク側装置１０２からシンク側記録部１１３に対してデータ読出し指示を行ない（手順５０７）、シンク側記録部１１３から移動後データ１１１を読み出す（手順５０８）。そしてソース側装置１０１及びシンク側装置１０２上で必要によりデータの復号化を行ない、元データ１０５（もしくは複写データ１０７）と移動後データ１１１の比較を実施し、一致の判定を行なう（手順５１０）。

その結果、データが一致すると判定した場合は、元データ１０５の復元の必要性は無くなるため、複写暗号鍵４０９の廃棄を実施する（この廃棄によって複写データを復号化することができなくなる）（手順５１２、５１３）。尚、元データはシンク側装置への移動後においていずれかのタイミングで消去される。また、ソース側記録部１０３の容量確保の観点から、複写データ１０７の消去を行っても良い。

さらに、移動暗号鍵４１３をデータ一致の検証終了後に移動データ１１１に追記する（手順５１５）ことにより、移動データが移動暗号鍵を用いて復号化され「ＭＯＶＥ」後のデータが正規に利用可能となるのは当然のこととして、さらに、万一、シンク側装置への記録の途中で障害やユーザの操作により停止した場合（例えば、シンク側記録部の容量不足で元データの一部しか移動できなかった場合）でも、移動データ１１１の著作権を保護することが可能となる（手順５１５、５１６）。すなわち、不完全な移動データ（記録量の不足や画質の低下等）に対しては、移動暗号鍵は追記されることはないので、不完全なデータが復号化されて著作権が損なわれることはないのである。

次に、図６により、図５におけるデータ比較後に不一致と判定した場合の動作に関して説明する。尚、前図と同様の装置は同番号を付記する。ソース側装置１０１及びシンク側装置１０２のデータを比較、判定し（手順５０９）、不一致と判定した場合（手順６１０）は、シンク側装置１０２において、移動暗号鍵４１３の廃棄を行なう（手順６１１、６１２）。尚、この場合、移動暗号鍵４１３はまだ移動データ１１１に追記していないため、万一、シンク側装置１０２から移動データ１１１がユーザ操作等により取り出された場合でも、復号化が困難であるため、著作権は保護されている。また、シンク側装置１０２の機能として、移動データ１１１の消去が可能であれば実施しても良い。

さらに、ソース側装置１０１において、複写暗号鍵４０９を有効化し（手順６１３）、複写データ１０７を元データ１０５と同様に認識して使用可能とし（手順６１４）、元データ１０５の移動時に移動データ１１１がシンク側装置１０２の障害等により元データ１０５と不一致となった場合には、確実に、移動データ１１１を使用不能とし、かつ元データ１０５を速やかに復元することが可能となる。

次に、図７により、本発明におけるデータ移動後の検証を行なう装置の構成に関して説明する。尚、前図と同様の装置は同番号を付記する。図７において、７１０は移動データ１１１の保存を行なう記録型光ディスク、７１１は記録型光ディスク７１０に移動データ１１１の記録を行なう記録用光学ヘッド、７１２は記録型光ディスク７１０に記録された移動データ１１１を再生する再生用光学ヘッド、７１８は、移動データ１１１の移動後の結果を外部に表示する表示装置、７１９は表示装置７１８を制御する表示制御装置である。

図７に示すように、シンク側装置１０２に搭載した記録型光ディスク７１０に、記録用光学ヘッド７１１により移動データ１１１を記録し、再生用光学ヘッド７１２により読出し、ソース側装置１０１上の元データ１０５もしくは複写データ１０７と比較して移動データ１１１の記録後の検証を行なう。さらに検証結果は、ソース側装置１０１上に表示制御装置７１９により表示装置７１８に表示され、ユーザに対して、移動データ１１１の検証結果を通知し、今後の動作の指示を促すことが可能となり、著作権保護されたデータの移動の際に移動後のデータの状況をユーザに通知し、ユーザの意思を反映したデータ処理が可能となる。

また、この際、例えば、元データ１０５がＭＰＥＧ２形式で記録されており、移動データ１１１がＭＰＥＧ４形式に変換されるような場合では画質の劣化があるため、表示装置７１８に移動後のデータを表示し、ユーザが移動後の画質を確認後、データ処理を完結する構成により、失敗の無いデータ移動が図れる。尚、表示装置７１８及び表示制御装置７１９はシンク側装置１０２上もしくはいずれかの装置のリモコン（図示せず）上に設けることも可能である。

また、移動データ１１１の記録後の検証を行なった結果、移動データ１１１が不良の場合は、移動暗号鍵４１３を追記しない構成とすることにより、万一ユーザ操作等により記録型光ディスク７１０が取り出された場合でも移動データ１１１の復号化が不可能であるため、元データ１０５の著作権は保護される。尚、移動暗号鍵４１３は記録型光ディスク７１０上に追記が困難な場合はシンク側装置１０２またはソース側装置１０１内に記録型光ディスク７１０のＩＤ番号に対応して移動暗号鍵を保持することにより可能となる。尚、記録用光学ヘッド７１１、再生用光学ヘッド７１２は、一個の光学ヘッドで構成することも可能である。

次に、図８により、本発明における著作権保護されたデータの移動を行なう専用の装置を設けた場合の構成について説明する。尚、前図と同様の装置は同番号を付記する。図８において、８０１は、ソース側装置１０１及びシンク側装置１０２と接続して元データ１０５の移動及び複写データの作成を行なうデータ制御装置、８０２は前記データ制御装置８０１内で複写データ１０７を保持する保持部、８０３は暗号処理を行なう暗号処理部、８０４は移動時のデータ及び暗号の制御を行なう制御部、８０５はソース側装置１０１及びシンク側装置１０２と接続して通信を行なう通信部である。

図８に示すような構成例では、移動に伴う暗号処理や元データ１０５の複写をデータ制御装置８０１上で実施すればよく、ソース側装置１０１及びシンク側装置１０２に、暗号処理部１０９、１１５や複写データ４０９を保持する領域が不要になり、従来の記録再生装置に、本発明の構成例であるデータ制御装置８０１を接続するだけで、容易に本発明の著作権保護されたデータの移動時のバックアップが実現できる。尚、データ制御装置８０１内の保持部８０２を省略し、ソース側記録部１０３またはシンク側記録部１１３を利用することも可能である。

次に、本発明の記録再生装置をひとつの筐体内に収容してデータの移動を実施する構成例を図９により説明する。尚、前図と同様の装置は同番号を付記する。図９において、９０１は本発明の著作権保護されたデータを移動する際に独自に暗号化したデータによりバックアップを作成し、移動後のデータの検証結果により速やかに、元データの廃棄もしくは復元を行なう著作権保護対応記録再生装置である。９０２は著作権保護対応記録再生装置９０１内に元データ１０５を入力する第一記録部であり、例えばメモリカード装置で構成され、元データ１０５を格納したメモリカード９０５を脱着可能に保持する。９０３は著作権保護対応記録再生装置９０１内に複写データ１０７を作成する第二記録部であり、例えばハードディスク装置で構成される。９０４は著作権保護対応記録再生装置９０１内に移動データ１１１を作成する第三記録部であり、たとえば記録型光ディスク装置で構成される。

また、９０６は各記録装置を接続し、動作を制御する制御部、９０７は元データ１０５の暗号処理を実施する暗号処理部、９０８は元データ１０５を元暗号鍵４０５により復号化した復号化データ、９０９は復号化データ９０８を著作権保護対応記録再生装置９０１内の各記録部からは直接アクセス不能な状態で保持する復号化データ保持部である。

図９に示すように、元暗号鍵４０５により著作権保護された元データ１０５を記録したメモリーカード９０５を第一記録部９０２に挿入し、制御部９０６の指示により第二記録部９０３に複写暗号鍵４０９により暗号化された複写データ１０７を作成する。続いて第三記録部９０４に対して、元データ１０５を送出し、送出と同時にメモリカード９０５上の元データ１０５を消去する。これにより移動中にメモリーカードが抜かれても、元データの複数コピーが利用可能となる状況を回避できる。

さらに、第三記録部９０４では第一記録部９０２から送信された移動データ１１１を記録用光学ヘッド７１１により記録型光ディスク７１０に記録し、記録された移動データ１１１を再生用光学ヘッド７１２により再生し、復号化データ保持部９０９上に保持された復号化データ９０８と比較することにより速やかに移動データ１１１の検証が可能となる。万一移動データ１１１が不良と判断された場合は第二記録部に記録された複写データ１０７と暗号処理部に保持された元暗号鍵４０５及び複写鍵４０９により元データ１０５を復元して第一記録部９０２のメモリカード９０５上に書き戻すことにより確実に元データ１０５の消失を防止できる。

以上説明したように、本発明の特徴の概要は、次のような構成、機能乃至効果を奏するものである。すなわち、本発明では、著作権保護されたデータの移動時に、独自の暗号鍵により暗号化された複写データを装置内に保持し、移動完了した後に元データは消去する。このため、ユーザは容易に複写データにはアクセスできないので著作権は保護されている。そして、移動後のデータの検証を実施し、移動後のデータが元データと同等で使用可能な場合は、移動が成功したと判断し、元データに加えて複写データも廃棄する。また、移動時の障害等により移動後のデータが不良の場合は、移動後のデータを無効とし、複写データから元データを復元することにより（著作権保護の種別である「ＭＯＶＥ」の規定上、データの移動後には元データは廃棄することになっている）、著作権保護を行いながら、元データの消失を防止する。

このように、本発明は、産業上の利用可能性として、著作権保護されたコンテンツデータを著作権保護を行いつつ、データ移動時の障害等によるデータ消失を防止するものであって、今後デジタル放送等で実施される著作権保護方式に対応し、かつユーザの利便性も確保しているため、ハードディスク、ＤＶＤレコーダ等の製品で利用の可能性が高いものである。

本発明の記録再生装置の実施例における概略構成を示すブロック図である。本実施例で取り扱う著作権保護されたデータの構成例を示す図である。本実施例におけるソース側装置及びシンク側装置間のデータ移動手順の説明図である。本実施例におけるデータ移動時の保護情報及び暗号鍵の処理に関する説明図である。本発明の他の実施例におけるデータ移動後の検証で元データと一致した場合の手順を説明する図である。本発明の他の実施例におけるシンク側装置へのデータ移動後の検証で元データと不一致の場合の手順を説明する図である。本発明の他の実施例におけるシンク側装置へのデータ移動後の検証を行なう構成例を示す図である。本発明の記録再生装置におけるデータの移動を行なう専用の装置を設けた場合の構成例を示す図である。本発明の記録再生装置を１つの筐体内に収容してデータの移動を実施する構成例を示す図である。

符号の説明

１０１ソース側装置
１０２シンク側装置
１０３，１１３記録部
１０４，１１４制御部
１０５元データ
１０７複写データ
１０９，１１５暗号処理部
１１０，１１６通信部
１１１移動データ
２０１識別情報
２０２取扱情報
２０３保護情報
２０４暗号鍵情報
４０５，４１５元暗号鍵
４０６，４０９複写暗号鍵
４１３移動暗号鍵

Claims

データを記録する第一の記録部と、データの暗号処理を行う暗号処理部と、データを移動して記録する第二の記録部を備えた記録装置であって、
暗号鍵により暗号化された第一のデータを前記第一の記録部に記録し、前記第一のデータを第二の暗号鍵で暗号化して第二のデータを生成し、前記第二のデータを前記第一の記録部に記録し、前記第一の記録部に記録された前記第一のデータを前記第二の記録部に移動し、
前記第二の記録部に移動されたデータと前記第一のデータとを比較し、不一致であると判定した場合に、前記第二のデータを復号化して前記第一のデータとして利用可能とすることを特徴とする記録装置。
請求項１において、
前記第一のデータを前記第二の記録部に伝送時に又は伝送後に、前記第一記録部に記録された前記第二のデータを消去することを特徴とする記録装置。
請求項１において、
前記第二の記録部に移動されたデータと前記第一のデータとを比較し、一致したと判定した場合に前記第二のデータを使用不能とすることを特徴とする記録装置。
請求項１において、
前記第二の記録部に移動されたデータと前記第一のデータとを比較し、比較結果を表示部に表示することを特徴とする記録装置。
請求項１において、
前記第一の記録部はハードディスク、メモリの記憶装置であり、前記第二の記録部は記録型光ディスクであることを特徴とする記録装置。