JP4576809B2 - 情報処理システムおよび方法、情報処理装置および方法、再生装置および方法、プログラム、並びに、コンテンツ記録媒体 - Google Patents

Description

本発明は、情報処理システムおよび方法、情報処理装置および方法、再生装置および方法、プログラム、並びに、コンテンツ記録媒体に関し、特に、コンテンツの不正利用を確実に防御するビジネスモデルを容易に実現可能とする、情報処理システムおよび方法、情報処理装置および方法、再生装置および方法、プログラム、並びに、コンテンツ記録媒体に関する。

従来、コンテンツを製作し、そのコンテンツを提供し、提供されたコンテンツを再生するまでの一連の過程のうちの少なくとも一部分を対象とするビジネス（以下、このようなビジネスの形態を、コンテンツ再生ビジネスと称する）において、コンテンツの著作権等を保護するために、即ち、コンテンツの不正利用を防御するために、様々な手法が考えられている。

例えば、特許文献１には、送信装置が、コンテンツを適切な暗号化手段を用いて暗号化し、その暗号化されたコンテンツを受信装置に送信する第１の手法が開示されている。

また、例えば、特許文献２には、次のような第２の手法が開示されている。即ち、著作権等を有するコンテンツホルダ（コンテンツプロバイダ）とは異なる管理センタが、ユーザが保有する再生装置（プレーヤ）に対して、コンテンツホルダから提供されるコンテンツの再生の権利を有する正当な装置であるか否かの判定処理（機器認証）を代行して行う。或いは、管理センタが、その再生装置を使用する者が、コンテンツホルダから提供されるコンテンツの再生の権利を有する正当なユーザであるか否かの判定処理（ユーザ認証）を代行して行うと捉えてもよい。そして、この管理センタが、認証に成功した再生装置に対して、暗号化されたコンテンツを復号するための復号鍵を送信する。

さらに、例えば、コンテンツを再生する再生装置が、それを利用しようとしている者に対して、正当なユーザ（その再生装置の利用が許可されているユーザ）であるか否かの判定処理（ユーザ認証）を行い、その認証の結果に応じて、コンテンツの再生の有無を判断するといった、第３の手法も知られている。
特開２０００−２２７７５号公報 特開平１０−２６９２８９号広報

しかしながら、特許文献１に開示されているような第１の手法では、送信装置から受信装置までの間（ネットワーク内等）においては、コンテンツは暗号化されているので、通信の安全性は図られるが、そのコンテンツが受信装置に受信されると復号されてしまうので、受信装置以降においては、例えば、受信装置からコンテンツが伝送される再生装置においては、コンテンツの不正利用の防御を図ることができない。

また、特許文献２に開示されているような第２の手法は、第１の手法に比較すると、コンテンツの不正利用の防御のレベルは確かに高くなる。

しかしながら、第２の手法では、次の３点が、前提とされている。即ち、１点目として、コンテンツプロバイダ（コンテンツホルダ）が管理センタを確実に認証できること、２点目として、管理センタが信用できること、３点目として、管理センタが再生装置（ユーザ）を確実に認証できることの３点である。

従って、このような前提が必要となる第２の手法においては、１つの認証に対する重要性と、その認証の使用頻度が過大になり、その結果、管理センタを仲介する以上、復号鍵等の重要な情報が漏洩する機会が増え、しかも漏洩した場合に被害の拡大の恐れが大きくなる。即ち、第２の手法でも、コンテンツの不正利用の防御は確実であるとは言い難い。

さらに、機器認証時に、管理センタと再生装置との間で通信が必要とされるので、その通信のために認証の応答性が悪化するという問題も発生する。

また、第３の手法の目的は、単に、再生装置の不正利用を防御することであり、コンテンツの不正使用を防御することではない。

このように、現状、コンテンツの著作権等を保護するための、即ち、コンテンツの不正利用を防御するための適切な手法がいまだ存在しないという課題がある。このため、コンテンツ再生ビジネスの潜在需要を掘り下げ、その市場をいま以上に拡大することが困難な状況である。

本発明は、このような状況に鑑みてなされたものであり、コンテンツの不正利用を確実に防御するビジネスモデルを容易に実現可能とすることができるようにするものである。

本発明の情報処理システムは、第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムであって、第１の情報処理装置は、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツを暗号化する暗号化手段と、コンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証を予め書き込む第１の書き込み手段とを備え、第２の情報処理装置は、コンテンツ記録媒体に記録されているコンテンツを再生する再生装置に対して、再生装置がユーザに提供される前に、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を予め書き込む第２の書き込み手段とを備え、ユーザに提供された再生装置は、第１の情報処理装置によりコンテンツ記録媒体に予め書き込まれた第１の暗証と、第２の情報処理装置により再生装置自身に予め書き込まれた第２の暗証とを照合して認証を行う照合手段と、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されているコンテンツを復号する復号手段と、復号後のコンテンツの再生を制御する再生制御手段とを備える。

本発明の情報処理システムの情報処理方法は、第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムの情報処理方法であって、第１の情報処理装置は、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツを暗号化し、コンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証を予め書き込み、第２の情報処理装置は、コンテンツ記録媒体に記録されているコンテンツを再生する再生装置に対して、再生装置がユーザに提供される前に、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を予め書き込み、ユーザに提供された再生装置は、第１の情報処理装置によりコンテンツ記録媒体に予め書き込まれた第１の暗証と、第２の情報処理装置により再生装置自身に予め書き込まれた第２の暗証とを照合して認証を行い、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されているコンテンツを復号し、復号後のコンテンツの再生を制御する。

本発明の情報処理システムおよび方法においては、第１の情報処理装置により、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツが暗号化され、コンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証が予め書き込まれ、また、第２の情報処理装置により、コンテンツ記録媒体に記録されているコンテンツを再生する再生装置に対して、再生装置がユーザに提供される前に、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証が予め書き込まれる。そして、ユーザに提供された再生装置により、第１の情報処理装置によりコンテンツ記録媒体に予め書き込まれた第１の暗証と、第２の情報処理装置により再生装置自身に予め書き込まれた第２の暗証とを照合して認証が行われ、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御される。

本発明の第１の情報処理装置は、コンテンツ記録媒体にデータを書き込む情報処理装置であって、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツを暗号化する暗号化手段と、コンテンツ記録媒体が再生装置に装着された場合、再生装置により、第１の暗証と、再生装置の内部に予め記録されている、暗証のペアのうちの他方の第２の暗証とが照合されて認証が行われ、認証が成功したことに対応して、コンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御されるコンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証を予め書き込む書き込み手段とを備える。

本発明の第１の情報処理方法は、コンテンツ記録媒体にデータを書き込む情報処理装置の情報処理方法であって、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツを暗号化する暗号化ステップと、コンテンツ記録媒体が再生装置に装着された場合、再生装置により、第１の暗証と、再生装置の内部に予め記録されている、暗証のペアのうちの他方の第２の暗証とが照合されて認証が行われ、認証が成功したことに対応して、コンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御されるコンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証を予め書き込む書き込みステップとを含む。

本発明の第１のプログラムは、コンテンツ記録媒体にデータを書き込む情報処理装置のコンピュータに実行させるためのプログラムであって、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツを暗号化する暗号化ステップと、コンテンツ記録媒体が再生装置に装着された場合、再生装置により、第１の暗証と、再生装置の内部に予め記録されている、暗証のペアのうちの他方の第２の暗証とが照合されて認証が行われ、認証が成功したことに対応して、コンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御されるコンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証を予め書き込む書き込みステップとを含む処理をコンピュータに実行させる。

本発明の第１の情報処理装置および方法、並びに、プログラムにおいては、コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて、コンテンツが暗号化され、コンテンツ記録媒体が再生装置に装着された場合、再生装置により、第１の暗証と、再生装置の内部に予め記録されている、暗証のペアのうちの他方の第２の暗証とが照合されて認証が行われ、認証が成功したことに対応して、コンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御されるコンテンツ記録媒体に対して、コンテンツ記録媒体がユーザに提供される前に、暗号化されたコンテンツ、及び第１の暗証が予め書き込まれる。

本発明の第２の情報処理装置は、再生装置にデータを書き込む情報処理装置にであって、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、第１の暗証と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証とを照合して認証を行い、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されたコンテンツを復号し、復号後のコンテンツの再生を制御する再生装置に対して、再生装置がユーザに提供される前に、第２の暗証を予め書き込む書き込み手段とを備える。

本発明の第２の情報処理装置は、１以上の第２の暗証を管理するデータベースを生成する生成手段と、生成手段により生成されたデータベースを記憶する記憶手段とをさらに設け、書き込み手段は、記憶手段に記憶されたデータベースの内容に応じて、１以上の第２の暗証を、再生装置に書き込むようにすることができる。

本発明の第２の情報処理方法は、再生装置にデータを書き込む情報処理装置の情報処理方法であって、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、第１の暗証と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証とを照合して認証を行い、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されたコンテンツを復号し、復号後のコンテンツの再生を制御する再生装置に対して、再生装置がユーザに提供される前に、第２の暗証を予め書き込む書き込みステップとを含む。

本発明の第２のプログラムは、再生装置にデータを書き込む情報処理装置のコンピュータに実行させるためのプログラムであって、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、第１の暗証と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証とを照合して認証を行い、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されたコンテンツを復号し、復号後のコンテンツの再生を制御する再生装置に対して、再生装置がユーザに提供される前に、第２の暗証を予め書き込む書き込みステップとを含む処理をコンピュータに実行させる。

本発明の第２の情報処理装置および方法、並びに第２のプログラムにおいては、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、第１の暗証と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証とを照合して認証を行い、認証に成功したことに対応して、第２の暗証を用いて、コンテンツ記録媒体に記録されたコンテンツを復号し、復号後のコンテンツの再生を制御する再生装置に対して、再生装置がユーザに提供される前に、第２の暗証が予め書き込まれる。

本発明の再生装置は、コンテンツを再生する再生装置であって、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段と、装着手段に装着されたコンテンツ記録媒体に記録されている第１の暗証と、記録手段に記録されている第２の暗証とを照合して認証を行う照合手段と、照合手段の照合により認証に成功したことに対応して、第２の暗証を用いて、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツを復号する復号手段と、復号後のコンテンツの再生を制御する再生制御手段とを備える。

本発明の再生方法は、再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであるか否かの判定を行う判定手段をさらに設け、復号手段は、照合手段の照合により認証に成功したことに加えてさらに、判定手段により、再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであると判定されたことに対応して、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツを復号するようにすることができる。

本発明の再生装置においては、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着された場合、装着されたコンテンツ記録媒体に記録されている第１の暗証と、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で再生装置自身に予め記録されている、暗証のペアのうちの他方の第２の暗証とを照合して認証が行われ、その認証に成功したことに対応して、第２の暗証を用いて、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御される。

本発明の再生方法は、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段とを備える再生装置の再生方法であって、装着手段に装着されたコンテンツ記録媒体に記録されている第１の暗証と、記録手段に記録されている第２の暗証とを照合して認証を行う照合ステップと、照合ステップの処理による照合により認証に成功したことに対応して、第２の暗証を用いて、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツを復号する復号ステップと、復号後のコンテンツの再生を制御する再生制御ステップとを含む。

本発明の第３のプログラムは、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段とを備える再生装置のコンピュータに実行させるためのプログラムであって、装着手段に装着されたコンテンツ記録媒体に記録されている第１の暗証と、記録手段に記録されている第２の暗証とを照合して認証を行う照合ステップと、照合ステップの処理による照合により認証に成功したことに対応して、第２の暗証を用いて、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツを復号する復号ステップと、復号後のコンテンツの再生を制御する再生制御ステップとを含む処理をコンピュータに実行させる。

本発明の再生方法、並びに第３のプログラムにおいては、暗号化されているコンテンツと、コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段とを備える再生装置に対して、再生が制御される。詳細には、装着手段に装着されたコンテンツ記録媒体に記録されている第１の暗証と、記録手段に記録されている第２の暗証とを照合して認証が行われ、その認証に成功したことに対応して、第２の暗証を用いて、装着手段に装着されたコンテンツ記録媒体に記録されているコンテンツが復号され、復号後のコンテンツの再生が制御される。

本発明のコンテンツ記録媒体は、コンテンツを記録するコンテンツ記録媒体自身が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて暗号化されたコンテンツを記憶する第１の記憶領域と、第１の暗証を記憶する第２の記憶領域とを備え、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証が予め記録されている再生装置にコンテンツ記録媒体自身が装着された場合、再生装置により、第２の記憶領域に記憶されている第１の暗証と、第２の暗証とが照合されて認証が行われ、認証に成功した場合、再生装置に記録されている第２の暗証を用いて、第１の記憶領域に記憶されているコンテンツが復号され、復号後のコンテンツの再生が制御される。

本発明のコンテンツ記録媒体においては、コンテンツを記録するコンテンツ記録媒体自身が再生装置に装着された場合、再生装置によりコンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、コンテンツを暗号化するための暗号鍵を表す第１の暗証を用いて暗号化されたコンテンツを記憶する第１の記憶領域と、第１の暗証を記憶する第２の記憶領域とが設けられている。そして、暗証のペアのうちの他方の第２の暗証であって、かつ、コンテンツを復号するための復号鍵を表す第２の暗証が予め記録されている再生装置にコンテンツ記録媒体自身が装着された場合、再生装置により、第２の記憶領域に記憶されている第１の暗証と、第２の暗証とが照合されて認証が行われ、認証に成功した場合、再生装置に記録されている第２の暗証を用いて、第１の記憶領域に記憶されているコンテンツが復号され、復号後のコンテンツの再生が制御される。

コンテンツ記録媒体に記録される、コンテンツと第１の暗証との記録の順番は、特に限定されない。換言すると、コンテンツと第１の暗証とのそれぞれは、同一の装置によりコンテンツ記録媒体に記録されてもよいし、異なる装置のそれぞれによりコンテンツ記録媒体に記録されてもよい。

以上のごとく、本発明によれば、コンテンツを製作し、そのコンテンツを提供し、提供されたコンテンツを再生するまでの一連の過程のうちの少なくとも一部分を対象とするビジネス（後述するように、ここでは、このようなビジネスを、コンテンツ再生ビジネスと称している）を実現することができる。特に、このようなコンテンツ再生ビジネスに適用可能な、コンテンツの不正利用を確実に防御するビジネスモデルを容易に実現可能とすることができる。

以下に本発明の実施の形態を説明するが、請求項に記載の構成要件と、発明の実施の形態における具体例との対応関係を例示すると、次のようになる。この記載は、請求項に記載されている発明をサポートする具体例が、発明の実施の形態に記載されていることを確認するためのものである。従って、発明の実施の形態中には記載されているが、構成要件に対応するものとして、ここには記載されていない具体例があったとしても、そのことは、その具体例が、その構成要件に対応するものではないことを意味するものではない。逆に、具体例が構成要件に対応するものとしてここに記載されていたとしても、そのことは、その具体例が、その構成要件以外の構成要件には対応しないものであることを意味するものでもない。

さらに、この記載は、発明の実施の形態に記載されている具体例に対応する発明が、請求項に全て記載されていることを意味するものではない。換言すれば、この記載は、発明の実施の形態に記載されている具体例に対応する発明であって、この出願の請求項には記載されていない発明の存在、すなわち、将来、分割出願されたり、補正により追加される発明の存在を否定するものではない。

請求項１に記載の情報処理システム（例えば、図１のビジネスモデルを支援する、図４の情報処理システム）は、第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムであって、
前記第１の情報処理装置（例えば、図１のコンテンツ提供者１−１が保有する、図４のコンテンツ提供者装置６１−１）は、
コンテンツ（例えば、図１のコンテンツ２１）を記録するコンテンツ記録媒体（例えば、図１と図４のシリコンメディア１１）が前記再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化手段（例えば、図４の暗号化部７４）と、
前記コンテンツ記録媒体に対して、前記コンテンツ記録媒体がユーザ（例えば、ユーザ３）に提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む第１の書き込み手段（例えば、図４のメディア書き込み部７５）と
を備え、
前記第２の情報処理装置（例えば、図１の再生装置提供者２が保有する、図４の再生装置提供者装置６２）は、
前記コンテンツ記録媒体に記録されている前記コンテンツを再生する再生装置（例えば、図１と図４の再生装置１２）に対して、前記再生装置が前記ユーザに提供される前に、前記暗証のペアのうちの他方の第２の暗証（例えば、図１の再生装置用暗証２３−１）であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を予め書き込む第２の書き込み手段（例えば、図４の書き込み部１０３）と
を備え、
前記ユーザに提供された前記再生装置は、
前記第１の情報処理装置により前記コンテンツ記録媒体に予め書き込まれた前記第１の暗証と、前記第２の情報処理装置により前記再生装置自身に予め書き込まれた前記第２の暗証とを照合して前記認証を行う照合手段（例えば、図４のコンテンツ認証部１１４）と、
前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号手段（例えば、図４のコンテンツ復号部１１５）と、
復号後の前記コンテンツの再生を制御する再生制御手段（例えば、図４のコンテンツ再生部１１６）と
を備える。

請求項２の情報処理システムの情報処理方法は、第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムの情報処理方法であって、
前記第１の情報処理装置（例えば、図４のコンテンツ提供者装置６１−１）は、
コンテンツを記録するコンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化し（例えば、図１０のステップＳ５の処理）、
前記コンテンツ記録媒体に対して、前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込み（例えば、図１０のステップＳ５の処理）、
前記第２の情報処理装置（例えば、図４の再生装置提供者装置６２）は、
前記コンテンツ記録媒体に記録されている前記コンテンツを再生する再生装置に対して、前記再生装置が前記ユーザに提供される前に、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を予め書き込み（例えば、図１１のステップＳ２４の処理）、
前記ユーザに提供された前記再生装置（例えば、図４の再生装置１２）は、
前記第１の情報処理装置により前記コンテンツ記録媒体に予め書き込まれた前記第１の暗証と、前記第２の情報処理装置により前記再生装置自身に予め書き込まれた前記第２の暗証とを照合して前記認証を行い（例えば、図１２のステップＳ４８の処理）、
前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録されている前記コンテンツを復号し（例えば、図１２のステップＳ５０の処理）、
復号後の前記コンテンツの再生を制御する（例えば、図１２のステップＳ５１の処理）。

請求項３に記載の情報処理装置（例えば、図１のコンテンツ提供者１−１が保有する、コンテンツ提供者装置６１−１）は、コンテンツ記録媒体にデータを書き込む情報処理装置であって、
コンテンツ（例えば、図１のコンテンツ２１）を記録するコンテンツ記録媒体（例えば、図１と図４のシリコンメディア１１）が再生装置（例えば、図１と図４の再生装置１２）に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化手段（例えば、図４の暗号化部７４）と、
前記コンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により、前記第１の暗証と、前記再生装置の内部に予め記録されている、前記暗証のペアのうちの他方の第２の暗証（例えば、図１の再生装置用暗証２３−１）とが照合されて前記認証が行われ、前記認証が成功したことに対応して、前記コンテンツ記録媒体に記録されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される前記コンテンツ記録媒体に対して、
前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む書き込み手段（例えば、図４のメディア書き込み部７５）と
を備える。

請求項４に記載の情報処理方法は、コンテンツ記録媒体にデータを書き込む情報処理装置の情報処理方法であって、
コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化ステップ（例えば、図１０のステップＳ５の処理）と、
前記コンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により、前記第１の暗証と、前記再生装置の内部に予め記録されている、前記暗証のペアのうちの他方の第２の暗証とが照合されて前記認証が行われ、前記認証が成功したことに対応して、前記コンテンツ記録媒体に記録されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される前記コンテンツ記録媒体に対して、
前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む書き込みステップ（例えば、図１０のステップＳ５の処理）と
を含む。

請求項６に記載の情報処理装置（例えば、再生装置提供者２が保有する、再生装置提供者装置６２）は、再生装置にデータを書き込む情報処理装置であって、
暗号化されているコンテンツ（例えば、図１のコンテンツ２１）と、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）とが予め記録されているコンテンツ記録媒体（例えば、図１と図４のシリコンメディア１１）が装着された場合、前記第１の暗証と、前記暗証のペアのうちの他方の第２の暗証（例えば、図１の再生装置用暗証２３−１）であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証とを照合して前記認証を行い、
前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録された前記コンテンツを復号し、
復号後の前記コンテンツの再生を制御する再生装置（例えば、図１と図４の再生装置１２）に対して、
前記再生装置がユーザ（例えば、図１のユーザ３）に提供される前に、前記第２の暗証を予め書き込む書き込み手段（例えば、図４の書き込み部１０３）と
を備える。

請求項７に記載の情報処理装置は、１以上の前記第２の暗証（例えば、図１の再生装置用暗証２３−１乃至再生装置用暗証２３−３や、図５に示される「Keya1」等の暗証）を管理するデータベース（例えば、図５の再生装置用暗証データベース）を生成する生成手段（例えば、図４の再生装置用暗証データベース生成および更新部１０２であって、例えば、図７のCPU２２１）と、前記生成手段により生成された前記データベースを記憶する記憶手段（例えば、図４の再生装置用暗証データベース記憶部１０１であって、例えば、図７の記憶部２２８）とをさらに備え、前記書き込み手段は、前記記憶手段に記憶された前記データベースの内容に応じて、１以上の前記第２の暗証を、前記再生装置に書き込む。

請求項８に記載の情報処理方法は、再生装置にデータを書き込む情報処理装置の情報処理方法であって、
暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、前記第１の暗証と、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証とを照合して前記認証を行い、
前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録された前記コンテンツを復号し、
復号後の前記コンテンツの再生を制御する再生装置に対して、
前記再生装置がユーザに提供される前に、前記第２の暗証を予め書き込む書き込みステップ（例えば、図１１のステップＳ２４の処理）と
を含む。

請求項１０に記載の再生装置（例えば、図１、図４、図８、および図９の再生装置１２）は、コンテンツ（例えば、図１のコンテンツ２１）を再生する再生装置であって、
暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）とが予め記録されたコンテンツ記録媒体（例えば、図１、図４、図８、および図９のシリコンメディア１１）が装着される装着手段（例えば、図８の装着口２５６）と、
前記暗証のペアのうちの他方の第２の暗証（例えば、図１と図９の再生装置用暗証２３−１）であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を、ユーザ（例えば、図１のユーザ３）に開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段（例えば、図４の再生装置用暗証記憶部１１３）と、
前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記第１の暗証と、前記記録手段に記録されている前記第２の暗証とを照合して前記認証を行う照合手段（例えば、図４のコンテンツ認証部１１４）と、
前記照合手段の照合により前記認証に成功したことに対応して、前記第２の暗証を用いて、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号手段（例えば、図４のコンテンツ復号部１１５）と、
復号後の前記コンテンツの再生を制御する再生制御手段（例えば、図４のコンテンツ再生部１１６）と
を備える。

請求項１１に記載の再生装置は、再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであるか否かの判定を行う判定手段（例えば、図４のユーザ認証部１１１であって、例えば、図９の認証制御部２６６）をさらに備え、前記復号手段は、前記照合手段の照合により前記認証に成功したことに加えてさらに、前記判定手段により、前記再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであると判定されたことに対応して、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する。

請求項１２に記載の再生方法は、
暗号化されているコンテンツ（例えば、図１のコンテンツ２１）と、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）とが予め記録されたコンテンツ記録媒体（例えば、図１、図４、図８、および図９のシリコンメディア１１）が装着される装着手段（例えば、図８の装着口２５６）と、
前記暗証のペアのうちの他方の第２の暗証（例えば、図１と図９の再生装置用暗証２３−１）であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を、ユーザ（例えば、図１のユーザ３）に開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段（例えば、図４の再生装置用暗証記憶部１１３）と
を備える再生装置（例えば、図１、図４、図８、および図９の再生装置１２）の再生方法であって、
前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記第１の暗証と、前記記録手段に記録されている前記第２の暗証とを照合して前記認証を行う照合ステップ（例えば、図１２のステップＳ４８の処理）と、
前記照合ステップの処理による照合により前記認証に成功したことに対応して、前記第２の暗証を用いて、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号ステップ（例えば、図１２のステップＳ５０の処理）と、
復号後の前記コンテンツの再生を制御する再生制御ステップ（例えば、図１２のステップＳ５１の処理）と
を含む。

請求項１４に記載のコンテンツ記録媒体（例えば、図１と図４のシリコンメディア１１）は、
コンテンツ（例えば、図１のコンテンツ２１）を記録するコンテンツ記録媒体自身が再生装置（例えば、図１と図４の再生装置１２）に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証（例えば、図１のメディア用暗証２２−１）であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて暗号化された前記コンテンツを記憶する第１の記憶領域（例えば、図４のコンテンツ記憶領域９２）と、
前記第１の暗証を記憶する第２の記憶領域（例えば、図４のメディア用暗証記憶領域９２）と
を備え、
前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証が予め記録されている前記再生装置に前記コンテンツ記録媒体自身が装着された場合、前記再生装置により、前記第２の記憶領域に記憶されている前記第１の暗証と、前記第２の暗証とが照合されて前記認証が行われ、前記認証に成功した場合、前記再生装置に記録されている前記第２の暗証を用いて、前記第１の記憶領域に記憶されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される。

次に、図１乃至図３を参照して、本実施の形態が適用される情報処理システムにより支援されるビジネスモデルについて説明する。

図１は、本実施の形態が適用される情報処理システムにより支援されるビジネスモデルの構成例を表している。

図１に示されるように、本ビジネスモデルの参加者は、任意の数のコンテンツ提供者（図1の例では、コンテンツ提供者１−１乃至コンテンツ提供者１−３の３者が図示されている）、任意の数の再生装置提供者（図１の例では、再生装置提供者２の１者が図示されている）、および、任意の数のユーザ（図１の例では、ユーザ３の１者が図示されている）とされている。

コンテンツ提供者１−１乃至コンテンツ提供者１−３等は、いわゆるコンテンツホルダであり、一般的に、コンテンツを製作する、法人、団体、または自然人とされるが、他者が製作したコンテンツを正当に取得した、法人、団体、または自然人とされてもよい。

例えば、コンテンツ提供者１−１は、コンテンツ２１を所定のシリコンメディア１１に記憶させて提供する場合、そのコンテンツ２１の再生を可能とする（視聴を許諾する）ためのユニークな情報のペアを生成し、一方の情報２２−１を、シリコンメディア１１にも書き込む。なお、以下、このようなユニークな情報のペアのうちの、コンテンツとともにシリコンメディアに書き込まれる方の情報を、メディア用暗証と称する。即ち、シリコンメディア１１には、コンテンツ２１とともに、メディア用暗証２２−１が記憶される。

また、コンテンツ提供者１−１は、ユニークな情報のペアのうちの他方の情報２３−１を、再生装置提供者２に供給する。なお、以下、このようなユニークの情報のペアのうちの、再生装置提供者２に提供される方（後述する再生装置１２に埋め込まれる方）の情報を、再生装置用暗証と称する。即ち、再生装置提供者２には、再生装置用暗証２３−１が供給される。

この場合、コンテンツ提供者１−１は、再生装置用暗証２３−１の提供と引き換えに、代価４１を再生装置提供者２より得る。このときの代価４１は、基本的に、コンテンツ提供者１−１と再生装置提供者２との２者間の協議により決定されるとよいが、いずれか一方の希望で決定されても構わない。

同様に、全ては図示されていないが、コンテンツ提供者１−２も、所定のコンテンツをシリコンメディアに記憶させて提供する場合、そのコンテンツの再生を可能とする、メディア用暗証と再生装置用暗証２３−２のペアを作成する。そして、コンテンツ提供者１−２も、メディア用暗証を対象のコンテンツとともにシリコンメディアに記憶させるとともに、再生装置用暗証２３−２を代価４２と引き換えに、再生装置提供者２に提供する。このときの代価４２は、基本的に、コンテンツ提供者１−２と再生装置提供者２との２者間の協議により決定されるとよいが、いずれか一方の希望で決定されても構わない。

同様に、全ては図示されていないが、コンテンツ提供者１−３も、所定のコンテンツをシリコンメディアに記憶させて提供する場合、そのコンテンツの再生を可能とする、メディア用暗証と再生装置用暗証２３−３のペアを作成する。そして、コンテンツ提供者１−３も、メディア用暗証を対象のコンテンツとともにシリコンメディアに記憶させるとともに、再生装置用暗証２３−３を代価４３と引き換えに、再生装置提供者２に提供する。このときの代価４３は、基本的に、コンテンツ提供者１−３と再生装置提供者２との２者間の協議により決定されるとよいが、いずれか一方の希望で決定されても構わない。

なお、以下、コンテンツ提供者１−ｋ（ｋは、任意の整数値）を、特に区別して説明する必要がない場合、単に、コンテンツ提供者１と称する。同様に、メディア用暗証２２−ｌ（ｌは、任意の整数値）と、再生装置用暗証２３−ｍ（ｍは、任意の整数値）のそれぞれも、特に区別して説明する必要がない場合、単に、メディア用暗証２２、または、再生装置用暗証２３とそれぞれ称する。

このように、従来においては、コンテンツ提供者は、コンテンツの使用許諾料を、コンテンツ自身、即ち、コンテンツが記録された記録媒体等に付加していたのに対して、図１の本ビジネスモデルにおいては、コンテンツ提供者１は、再生装置用暗証２３に対する代価として、コンテンツの使用許諾料の少なくとも一部を、再生装置提供者２（再生装置提供者２の役割については、後述する）より徴収するのである。或いは、このときの代価を、再生装置用暗証２３自身の使用許諾料と捉えてもよい。いずれにしても、本ビジネスモデルを適用すれば、コンテンツ提供者１は、従来、コンテンツの不正利用（不当なコピーや配布等）により得られなかった利益、即ち、本来、得られるべきであった利益を確実に徴収することが可能になる。

再生装置提供者２は、一般的に、再生装置１２を製作する、法人、団体、または自然人とされるが、他者（図示せず）により製作された再生装置１２を正当に取得し、かつ、その改造の許諾を正当に得た、法人、団体、または自然人とされてもよい。

再生装置提供者２は、再生装置１２を製作するとき（若しくは、改造するとき）、再生装置１２で再生可能なコンテンツ（或いは、コンテンツ提供者１）を決定し、決定したコンテンツに対する再生装置用暗証２３（或いは、決定したコンテンツ提供者１が提供する再生装置用暗証２３）の全てを、ユーザ３側での開示や改変（書き換え、追加、または削除等）が不可能な状態で、再生装置１２に埋め込む。即ち、再生装置提供者２は、再生装置用暗証２３を、再生装置１２の内部のメモリ（例えば、後述する図９のROM２６２等）に記憶させるのである。

具体的には、例えば、図１の例では、再生装置提供者２は、コンテンツ提供者１−１により提供されるコンテンツ２１に対する再生装置用暗証２３−１、コンテンツ提供者１−２により提供されるコンテンツに対する再生装置用暗証２３−２、および、コンテンツ提供者１−３により提供されるコンテンツに対する再生装置用暗証２３−３のそれぞれを、再生装置１２に埋め込んでいる。

そして、再生装置提供者２は、再生装置用暗証２３−１乃至再生装置用暗証２３−３が埋め込まれた再生装置１２を、代価４５と引き換えに、ユーザ３に提供する。このとき、代価４５には、再生装置１２そのものの価格に対して、再生装置用暗証２３−１乃至再生装置用暗証２３−３のそれぞれの代価４１乃至代価４３が上乗せされるとよいが、基本的に、再生装置提供者２側の判断で、自由に価格設定を行うことができる。勿論、代価４５は、再生装置提供者２とユーザ３の２者間の協議により決定されてもよい。

ユーザ３は、再生装置１２を取得すると、その再生装置１２で再生可能なコンテンツが記憶されたシリコンメディアも取得する。例えば、図１の例では、ユーザ３は、コンテンツ提供者１−１より、コンテンツ２１が記憶されたシリコンメディア１１を取得する。このとき、一般的には、ユーザ３は、コンテンツ提供者１−１に対して、シリコンメディア１１に対する代価４４を支払うことになる。ただし、コンテンツ提供者１−１は、この代価４４を、再生装置用暗証２３−１の代価４１に上乗せして、再生装置提供者２より既に徴収している場合、ユーザ３より代価４４を徴収しないこともある。

ユーザ３が、再生装置１２にシリコンメディア１１を装着させると、再生装置１２は、シリコンメディア１１に記憶されているメディア用暗証２２−１と、自分自身の内部に予め保持されている再生装置用暗証２３−１とを照合し、その照合の結果に応じて、コンテンツ２１の再生を制御する。

即ち、再生装置１２は、メディア用暗証２２−１と、再生装置用暗証２３−１とを照合し、それらはペアの暗証であると判定した場合、コンテンツ２１の再生を許可する（再生を行うことができる）。

なお、ここで注目すべき点は、再生装置１２は、再生装置用暗証２３−１が記憶されている限り、シリコンメディア１１が装着されれば、コンテンツ２１を、再生回数に制限なく再生することができるという点である。

これに対して、例えば、図２に示されるように（図中、バツ印は、存在しない、または、再生されないことを表している）、再生装置１２に再生装置用暗証２３−１が記憶されていなかった場合、たとえ、ユーザ３が、再生装置１２にシリコンメディア１１を装着させても、再生装置１２は、コンテンツ２１の再生を禁止する（再生することができない）。

また、図３に示されるように（図中、バツ印は、存在しない、または、再生されないことを表している）、例えば、コンテンツ提供者１−１とコンテンツ提供者１−２とが共同してコンテンツ５１を製作した場合、そのコンテンツ５１が記憶されるシリコンメディア１１には、コンテンツ提供者１−１により生成されたメディア用暗証２２−１以外にさらに、コンテンツ提供者１−２により生成されたメディア用暗証２２−２も記憶されるとよい。

即ち、再生装置１２に、メディア用暗証２２−１と対になる再生装置用暗証２３−１と、メディア用暗証２２−２と対になる再生装置用暗証２３−２とが２つとも埋め込まれていて（記憶されていて）はじめて、再生装置１２は、コンテンツ５１の再生を許可する（再生することができる）。換言すると、再生装置１２に、再生装置用暗証２３−１と再生装置用暗証２３−２とのうちのいずれか一方でも埋め込まれていない場合（例えば、図３に示されるように、再生装置用暗証２３−２が埋め込まれていない場合）、再生装置１２は、コンテンツ２１の再生を禁止する（再生することができない）。

ところで、図１（図２）と、図３とを比較するに、コンテンツ２１と、それとは異なるコンテンツ５１とのそれぞれに対して、同一のメディア用暗証２２−１が対応付けられている（シリコンメディア１１に記憶されている）。このことは、コンテンツ提供者１が、１つのメディア用暗証２２を、複数のコンテンツのそれぞれに対して繰り返し適用することができることを示している。

例えば、コンテンツ提供者１は、１つのメディア用暗証２２を、提供する全てのコンテンツに対して適用することも勿論可能である。これにより、コンテンツの著作権等を、コンテンツ供給者１毎に個別に保護することが可能になる。

換言すると、メディア用暗証２２と再生装置用暗証２３との１つのペアが存在した場合、それらメディア用暗証２２の実際の適用個数（それが記憶されるシリコンメディアの枚数に相当する数）と、再生装置用暗証２３の実際の適用個数（再生装置提供者２に提供される個数に相当する数）の比率は、１対１である必要はない。

即ち、例えば、コンテンツ提供者１は、提供するコンテンツのうちの、大部分のコンテンツについては、第１のメディア用暗証２２−ｏ（oは、任意の整数値）を適用する一方（いわゆるマスター暗証として適用する一方）、特別なコンテンツについては、第２のメディア用暗証２２−ｐ（ｐは、ｏを除く、任意の整数値）を適用することも可能である。

この場合、例えば、コンテンツ提供者１は、第１のメディア用暗証２２−ｏと対になる第１の再生装置用暗証２３−ｏについては、要求される個数だけ（再生装置提供者２が提供する再生装置１２の個数だけ）、再生装置提供者２に提供する一方、第２のメディア用暗証２２−ｐと対になる第２の再生装置用暗証２３−ｐについては、限定個数だけ（コンテンツ提供者１自身の判断で決定した個数だけ）、再生装置提供者２に提供することも可能である。

また、メディア用暗証２２と再生装置用暗証２３との形態は、特に限定されず、例えば、キーコードでもよいし、後述するように、コンテンツが暗号化されて提供される場合の、その暗号鍵または復号鍵でもよい。特に、コンテンツ提供者１は、提供する全て（若しくは大部分）のコンテンツに対して、１つの暗証のペア（メディア用暗証２２と再生装置用暗証２３）を適用させる場合、その暗証のペアとして、コンテンツ提供者１を識別可能なキーコードを利用すると好適である。

以上、説明したように、図１の本ビジネスシステムにおいては、再生装置１２は、メディア用暗証２２とコンテンツとが記憶されたシリコンメディア１１が装着された場合、そのメディア用暗証２２と、自分自身に予め埋め込まれている再生装置用暗証２３との照合を行い、その照合の結果に従って、そのシリコンメディア１１に記憶されたコンテンツの再生を制御する（再生を許可するか禁止するかを判断する）。

ここで注目すべきは、以上の再生装置１２の処理は、再生装置１２自身が保有する再生装置用暗証２３を利用して、ユーザ３を認証する処理（ユーザ認証）ではない（それを目的としていない）ことである。

即ち、再生装置用暗証２３は、コンテンツ提供者１に帰属するものであって、再生装置１２が、コンテンツ提供者１により提供されるコンテンツの再生を正式に許諾された装置であることを示す証として、その再生装置１２の内部に埋め込まれるものである。従って、コンテンツ（シリコンメディア１１）自身が、再生装置１２が有している照合の機能を借りて（即ち、再生装置１２に、以上の処理を実行させることで）、再生装置１２が、自分自身の再生が正式に許諾された装置であるか否かの判定（機器認証）を行っていると捉えることができる。

或いは、コンテンツ提供者１が、再生装置１２に対して予め機器認証を行い、その認証が成功した証として、再生装置用暗証２３を再生装置１２（再生装置提供者２）に付与していると捉えてもよい。

いずれにしても、図１の本ビジネスモデルにおける機器認証は、従来の機器認証（例えば、特許文献２に開示されているような機器認証であって、コンテンツ提供者１とは異なる他者、例えば、管理センタ（装置）が、再生装置１２と通信することで、再生装置１２を認証する機器認証）とは大きく異なる、新たな概念の認証である。即ち、図１の本ビジネスモデルにおける機器認証は、管理センタ等の第３者の仲介が不要となるので、上述した従来の機器認証における３つの前提が不用となる。その結果、コンテンツの不正利用の防御レベルをさらに高めることができるとともに、認証時に、管理センタ等の第３者との通信を行うといった処理も一切不要となる。

従って、このような新たな機器認証を利用する、図１の本ビジネスモデルを適用することで、コンテンツ再生ビジネスの分野において、新たな市場を開くことが可能になる。

次に、図４を参照して、図１のビジネスモデルに対応する、本実施の形態が適用される情報処理システムについて説明する。

図４に示されるように、本実施の形態が適用される情報処理システムは、コンテンツ提供者１−ｋ（図１）が利用するコンテンツ提供者装置６１−ｋ、再生装置提供者２（図１）が利用する再生装置提供者装置６２、再生装置提供者２より提供され、ユーザ３（図１）が利用する再生装置１２、および、コンテンツ提供者１−ｋ（図４の例では、コンテンツ提供者１−１）より提供され、ユーザ３が利用するシリコンメディア１１から構成される。

或いは、図４の情報処理システムは、シリコンメディア１１に、コンテンツ（例えば、図１のコンテンツ２１）と、メディア用暗証２２（例えば、図１のメディア用暗証２２−１）とを記憶させるコンテンツ提供者装置６１−１、および、再生装置用暗証２３（例えば、コンテンツ提供者装置６１−１より提供された図１の再生装置用暗証２３−１）を、再生装置１２に記憶させる再生装置提供者装置６２からなる第１のシステムと、シリコンメディア１１と再生装置１２とからなる第２のシステムとの組合せであると捉えてもよい。

コンテンツ提供者装置６１−１において、暗証生成部７１は、上述したメディア用暗証２２と再生装置用暗証２３とのペアを生成し、暗証記憶部７２に記憶させる。即ち、暗証記憶部７２は、メディア用暗証２２と再生装置用暗証２３との１以上のペアを記憶する。

コンテンツ記憶部７３は、提供可能な１以上のコンテンツを記憶する。

暗号化部７４は、コンテンツ記憶部７３に記憶されている所定のコンテンツがシリコンメディア１１に記憶される場合、そのコンテンツの暗号化が必要なとき、そのコンテンツを暗号化して、メディア書き込み部７５に供給する。

なお、暗号化部７４の暗号化の方法は、特に限定されないが、ここでは、例えば、次の通りとされる。即ち、暗号化部７４は、暗証記憶部７２に記憶されている所定の１つのペアのうちの、メディア用暗証２２を暗号鍵として利用して、コンテンツを暗号化し、メディア書き込み部７５に供給する。この場合、暗号鍵として利用されたメディア用暗証２２と対になる再生装置用暗証２３は、その暗号化されたコンテンツを復号するための復号鍵としても機能する。

メディア書き込み部７５は、コンテンツ記憶部７３に記憶されている所定のコンテンツをシリコンメディア１１に書き込む。即ち、メディア書き込み部７５は、暗号化が不要なコンテンツについては、コンテンツ記憶部７３から直接取得し、暗号化が必要なコンテンツについては、コンテンツ記憶部７３から暗号化部７４を介して取得し、シリコンメディア１１に書き込む。さらに、メディア書き込み部７５は、暗証記憶部７２より、シリコンメディア１１に書き込んだ（或いは、これから書き込む）コンテンツの視聴を可能とするメディア用暗証２２を取得し、シリコンメディア１１に書き込む。

ここで、シリコンメディア１１に注目すると、シリコンメディア１１は、CPU(Central Process Unit)８１とRAM（Read Only Memory）８２とから構成される。このRAM８２には、メディア用暗証２２を記憶するための特別な領域９１（以下、メディア用暗証記憶領域９１と称する）と、コンテンツを記憶するための領域９２（以下、コンテンツ記憶領域９２と称する）とが少なくとも確保される。

具体的には、例えば、シリコンメディア１１は、メモリースティック（商標）として構成することができる。このメモリースティックは、本願出願人であるソニー株式会社によって開発されたフラッシュメモリカードの一種である。このメモリースティックは、縦21.5×横50×厚さ2.8[mm]の小型薄型形状のプラスチックケース内に電気的に書換えや消去が可能な不揮発性メモリであるEEPROM（Electrically Erasable and Programmable Read Only Memory ）の一種であるフラッシュメモリ素子（図４のRAM８２に相当）を格納したものであり、１０ピン端子を介して、画像や音声、音楽等の各種データ（ここで言うコンテンツ等）の書き込み及び読み出しが可能となっている。また、このメモリースティックには、データ制御用のコントローラ（図４のCPU８１に相当）も格納されている。

再び、コンテンツ提供者装置６１−１に注目すると、メディア書き込み部７５は、暗証記憶部７２からのメディア用暗証２２を、シリコンメディア１１のRAM８２上のメディア用暗証記憶領域９１に記憶させ、コンテンツ記憶部７３からの（暗号化されている場合、暗号化部７４からの）コンテンツを、シリコンメディア１１のRAM８２上のコンテンツ記憶領域９２に記憶させる。

出力部７６は、そのシリコンメディア１１に記憶されたコンテンツを視聴可能とする再生装置用暗証２３、即ち、そのシリコンメディア１１にコンテンツとともに記憶されたメディア用暗証２２と対になる再生装置用暗証２３を、再生装置提供者装置６２に提供する（ただし、図１のコンテンツ提供者１−１が、再生装置提供者２から、代価４１を受け取った、または、受け取る契約を結んだ場合）。

コンテンツ提供者装置６１−２やコンテンツ提供者装置６１−３も、コンテンツ提供者装置６１−１と基本的に同様の構成と機能を有している。即ち、コンテンツ提供者装置６１−２やコンテンツ提供者装置６１−３も、図１のコンテンツ提供者１−２またはコンテンツ提供者１−３が、代価４２若しくは代価４３を受け取った、または、受け取る契約を結んだ場合、所定の再生装置用暗証２３を再生装置提供者装置６２に提供する。

なお、以下、コンテンツ提供者１−ｋとコンテンツ提供者１との関係と同様に、コンテンツ提供者装置６１−ｋを、特に区別して説明する必要がない場合、単に、コンテンツ提供者装置６１と称する。

再生装置提供者装置６２において、再生装置用暗証データベース記憶部１０１は、コンテンツ提供者装置６１より供給された再生装置用暗証２３を管理するデータベース（以下、再生装置用暗証データベース）を記憶する。

再生装置用暗証データベースの形態は、特に限定されないが、ここでは、例えば、図５に示されるようなデータベースが生成されるとする。即ち、図５は、再生装置提供者２（図１）が管理する再生装置用暗証データベースの例を示している。

図５の再生装置用暗証データベースは、「コンテンツ提供者」、「コンテンツ名」、「再生装置用暗証（コンテンツ認証用）」、「残数」、「再生装置用暗証（暗号認証用）」、および、「残数」の項目により構成されている。

図５の再生装置用暗証データベースにおいては、１つの行には、１つのコンテンツが対応付けられている。

「コンテンツ提供者」の項目には、コンテンツ提供者１の名称が入力される。即ち、所定の行の「コンテンツ提供者」の項目には、その行に対応するコンテンツを提供するコンテンツ提供者１の名称が入力される。例えば、第１行目の「コンテンツ提供者」の項目には、「Ａ社」が入力されているので、第１行目に対応するコンテンツを提供するコンテンツ提供者１の名称は、「Ａ社」であることがわかる。

「コンテンツ名」の項目には、コンテンツの名称が入力される。即ち、所定の行の「コンテンツ」の項目には、その行に対応するコンテンツの名称が入力される。なお、コンテンツの名称は、そのコンテンツを提供するコンテンツ提供者１から指定された名称とされてもよいし、再生装置提供者装置６２自身が付けた名称とされてもよい。例えば、第１行目の「コンテンツ名」の項目には、「Movie1」が入力されているので、第１行目に対応するコンテンツの名称は、「Movie1」であることがわかる。

「再生装置用暗証（コンテンツ認証用）」の項目には、コンテンツ提供者装置６１（コンテンツ提供者１）より供給された再生装置用暗証２３を示す情報が入力される。

ところで、本実施の形態においては、後述する図１２に示されるように、再生装置１２は、装着されたシリコンメディア１１に記憶されているコンテンツの再生を開始するまでに、コンテンツが暗号化されていると、２回の照合（ユーザ認証に対する照合を除く）を実行する。ここでは、この２回の照合のうちの、最初に実行される（１回目の）照合（後述する図１２のステップＳ４５の処理）を、コンテンツ認証と称し、最後に実行される（２回目の）照合（後述する図１２のステップＳ４８の処理）を、暗号認証と称している。

ここで注意すべき点は、上述したように、コンテンツ認証も暗号認証も、その処理自体は再生装置１２により実行されるが、このときの実質上の検証者は、再生装置１２ではなく、シリコンメディア１１に記憶されているコンテンツ（即ち、コンテンツ提供者１）であり、このときの実質上の証明者は、ユーザ３やコンテンツではなく、再生装置１２であるという点である。即ち、コンテンツ認証も暗号認証も、コンテンツ（即ち、コンテンツ提供者１）が、再生装置１２が有する照合の機能を借りて（再生装置１２に処理を代行させて）、再生装置１２を認証する機器認証（従来の機器認証とは異なる、新たな概念の機器認証）であるという点である。

なお、ここでは、所定の認証において、相手を特定する側を、検証者と称する一方、特定される側を、証明者と称している。

従って、より正確に言うと、「再生装置用暗証（コンテンツ認証用）」の項目には、コンテンツ提供者装置６１（コンテンツ提供者１）より供給された再生装置用暗証２３のうちの、コンテンツ認証（１回目の照合）のとき参照される再生装置用暗証２３を示す情報が入力される。

「再生装置用暗証（コンテンツ認証用）」の項目に入力される情報は、再生装置用暗証２３を示す情報であればその形態は特に限定されず、再生装置用暗証２３自身（例えば、キーコードそのもの）であってもよいし、再生装置用暗証２３がファイル形式で保存される場合、そのファイル名が入力されてもよい。

ただし、ここでは、例えば、再生装置用暗証２３はキーコードとされ、そのキーコードが、「再生装置用暗証（コンテンツ認証用）」の項目に入力されるとする。例えば、第１行目の「再生装置用暗証（コンテンツ認証用）」の項目には、「Keya1」が入力されているので、第１行目に対応するコンテンツに対する再生装置用暗証（コンテンツ認証用）２３は、「Keya1」であることがわかる。同様に、第２行目の「再生装置用暗証（コンテンツ認証用）」の項目にも、「Keya1」が入力されているので、第２行目に対応するコンテンツに対する再生装置用暗証（コンテンツ認証用）２３も、「Keya1」であることがわかる。

即ち、「A社（コンテンツ提供者１）」は、「Movie1」という名称のコンテンツ（第１行目に対応するコンテンツ）に対する再生装置用暗証（コンテンツ認証用）２３と、「Movie2」という名称のコンテンツ（第２行目に対応するコンテンツ）に対する再生装置用暗証（コンテンツ認証用）２３とのいずれにも、「Keya1」を適用していることがわかる。

「残数」の項目（図中、「再生装置用暗証（コンテンツ認証用）」の右隣の項目）には、コンテンツ提供者装置６１（コンテンツ提供者１）から提供された再生装置用暗証（コンテンツ認証用）２３の残数、即ち、再生装置１２に新たに記憶させることが可能な、再生装置用暗証（コンテンツ認証用）２３の数が入力される。例えば、第１行目の「残数」の項目には、「３０」が入力されているので、現状、残り３０台の再生装置１２に、「Keya1」を記憶させることが可能であることがわかる。

「再生装置用暗証（暗号認証用）」の項目には、コンテンツ提供者装置６１（コンテンツ提供者１）より供給された再生装置用暗証２３のうちの、暗号認証（上述した２回目の照合）用の再生装置用暗証２３を示す情報が入力される。

「再生装置用暗証（暗号認証用）」の項目に入力される情報は、再生装置用暗証２３を示す情報であればその形態は特に限定されないが、「再生装置用暗証（コンテンツ認証用）」の項目に入力される情報の形態と一致させると好適である。例えば、ここでは、再生装置用暗証２３はキーコードとされているので、そのキーコードを、「再生装置用暗証（暗号認証用）」の項目にも入力させると好適であり、図５の例でも、そのようになされている。

即ち、例えば、第１行目の「再生装置用暗証（暗号認証用）」の項目には、「Keya2」が入力されているので、第１行目に対応するコンテンツに対する再生装置用暗証（暗号認証用）２３は、「Keya2」であることがわかる。これに対して、第２行目の「再生装置用暗証（暗号認証用）」の項目には、何も入力されていないので、第２行目に対応するコンテンツは、暗号化されないでシリコンメディア１１に記憶されることがわかる。

「残数」の項目（図中、「再生装置用暗証（暗号認証用）」の右隣の項目）には、コンテンツ提供者装置６１（コンテンツ提供者１）から提供された再生装置用暗証（暗号認証用）２３の残数、即ち、再生装置１２に新たに記憶させることが可能な、再生装置用暗証（暗号認証用）２３の数が入力される。例えば、第１行目の「残数」の項目には、「３０」が入力されているので、現状、残り３０台の再生装置１２に、「Keya２」を記憶させることが可能であることがわかる。

ところで、第５行目においては、「コンテンツ提供者」の項目には、「A社＋B社（共同）」と入力され、「コンテンツ名」の項目には、「Movie５」と入力されていることから、第５行目に対応するコンテンツは、「A社」と「B社」との共同のコンテンツであり、その名称は「Movie５」であることがわかる。

従って、「Movie５」という名称のコンテンツを再生する場合、「A社」より提供される再生装置用暗証２３と、「B社」より提供される再生装置用暗証２３のいずれもが必要となる。そこで、第５行目の「再生装置用暗証（コンテンツ認証用）」の項目には、「Keya３」と「Keyb1」との２つが入力されている。第３行目と第４行目との入力内容により、「Keya３」は、「A社」より提供される再生装置用暗証（コンテンツ認証用）２３であり、「Keyb1」は、「B社」より提供される再生装置用暗証（コンテンツ認証用）２３であることがわかる。

ところが、「残数」の項目（図中、「再生装置用暗証（コンテンツ認証用）」の右隣の項目）によると、「Keya３」の残数は「１０」とされているのに対して、「Keyb1」の残数は「３０」とされ、両者の残数が一致していない。これは、第３行目と第４行目との入力内容により、「Keya３」は、「A社」の他のコンテンツ（「Movie３」と称されるコンテンツ）に対する
再生装置用暗証（コンテンツ認証用）２３としても適用され、一方、「Keyb1」は、「B社」の他のコンテンツ（「Movie4」と称されるコンテンツ）に対する再生装置用暗証（コンテンツ認証用）２３としても適用されているからである。このような場合、結局、「A社」と「B社」の共同コンテンツ（「Movie５」と称されるコンテンツ）を視聴可能な再生装置１２は、残り１０台しか製作できない（「Keya３」と「Keyｂ1」のいずれも埋め込むことができる台数は１０台である）ことになる。

図４に戻り、再生装置用暗証データベース生成および更新部１０２は、いずれかのコンテンツ提供者装置６１より新たな再生装置用暗証２３が供給された場合、再生装置用暗証データベース記憶部１０１に再生装置用暗証データベースが記憶されていないとき、新たな再生装置用暗証データベースを生成し、再生装置用暗証データベース記憶部１０１に記憶させる。

また、再生装置用暗証データベース生成および更新部１０２は、いずれかのコンテンツ提供者装置６１より新たな再生装置用暗証２３が供給された場合、再生装置用暗証データベース記憶部１０１に再生装置用暗証データベースが既に記憶されているとき、その再生装置用暗証データベースに、新たに供給された再生装置用暗証２３の情報を追加する（新たな１行を追加する）ことで、再生装置用暗証データベースを更新する。

書き込み部１０３は、再生装置用暗証データベース記憶部１０１に記憶された再生装置用暗証データベースに基づいて、所定の再生装置用暗証２３を、所定の再生装置１２に書き込む。

なお、このとき、再生装置用暗証データベース生成および更新部１０２は、再生装置用暗証データベース内の、いま再生装置１２に書き込まれた再生装置用暗証２３に対する「残数」の項目の数を１減らす。ただし、残数が１であった場合、その行は削除される。

次に、再生装置１２に注目して、ユーザ認証部１１１は、ユーザ認証を行い、その認証結果をメディア読み出し部１１２に供給する。即ち、ユーザ認証部１１１は、再生装置１２をこれから利用しようとしているユーザ３が、その再生装置１２の利用が認可されている者（正式なユーザ）であるか否かを判定し、その判定結果をメディア読み出し部１１２に供給する。

なお、ユーザ認証の認証手法については、特に限定されず、例えば、再生装置１２が、指紋判定機能を有している場合、指紋認証を適用することができる。また、ユーザ３が、そのユーザ３専用の暗証（ユーザ認証用の暗証）が予め記憶されているシリコンメディア１１を利用する場合、再生装置１２は、そのシリコンメディア１１が装着された時、それに記憶されているユーザ認証用の暗証を利用することで、ユーザ認証を行うことができる。

なお、ユーザ認証部１１１は、再生装置１２にとって必須な構成でないが、再生装置１２は、ユーザ認証部１１１を搭載することで、コンテンツの不正利用の防御レベルをさらに高めることが可能になるとともに、再生装置１２自身のセキュリティレベルを高めることも可能になる。

メディア読み出し部１１２は、再生装置１２にシリコンメディア１１が装着され、かつ、ユーザ認証部１１１よりユーザ認証に成功したことが通知された場合、シリコンメディア１１のメディア用暗証記憶領域９１に記憶されているメディア用暗証（コンテンツ認証用）２２を読み出し、コンテンツ認証部１１４に供給する。

さらに、メディア読み出し部１１２は、シリコンメディア１１のコンテンツ記憶領域９２に記憶されているコンテンツが暗号化されている場合、シリコンメディア１１のメディア用暗証記憶領域９１に記憶されているメディア用暗証（暗号認証用）２２を読み出し、コンテンツ認証部１１４に供給する。

また、メディア読み出し部１１２は、後述するコンテンツ認証部１１４よりコンテンツ認証に成功したことが通知された場合（コンテンツが暗号化されていると、さらに、コンテンツ認証部１１４より暗号認証に成功したことが通知された場合）、シリコンメディア１１のコンテンツ記憶領域９２に記憶されているコンテンツを読み出し、そのコンテンツが暗号化されているとき、コンテンツ復号部１１５に供給し、そのコンテンツが暗号化されていないとき、コンテンツ再生部１１６に供給する。

再生装置用暗証記憶部１１３は、上述した再生装置提供者装置６２の書き込み部１０３により予め書き込まれた、１以上の再生装置用暗証２３を記憶している。なお、上述したように、再生装置用暗証２３は、ユーザ３に開示が不能で、かつ、ユーザ３が改変できないような状態で、再生装置用暗証記憶部１１３に記憶されている。具体的には、例えば、再生装置用暗証記憶部１１３は、耐タンパ性を有するメモリとして構成することで、ユーザ３に開示が不能で、かつ、ユーザ３が改変できないような状態で再生装置用暗証２３を保持することができる。この場合、再生装置提供者装置６２のみが、再生装置用暗証記憶部１１３の記憶内容を改変することができることになる。

コンテンツ認証部１１４は、メディア読み出し部１１２より供給されたメディア用暗証（コンテンツ認証用）２２と、再生装置用暗証記憶部１１３に予め記憶されている再生装置用暗証（コンテンツ認証用）２３とを利用して、コンテンツ認証を行い、その認証結果をメディア読み出し部１１２に通知する。

また、コンテンツ認証部１１４は、メディア読み出し部１１２より供給されたメディア用暗証（暗号認証用）２２と、再生装置用暗証記憶部１１３に予め記憶されている再生装置用暗証（暗号認証用）２３とを利用して、暗号認証を行い、その認証結果をメディア読み出し部１１２に通知する。

コンテンツ復号部１１５は、メディア読み出し部１１２より、暗号化されたコンテンツが供給された場合、そのコンテンツを復号し、コンテンツ再生部１１６に供給する。なお、ここでは、コンテンツ復号部１１５は、例えば、上述したように、暗号認証に利用された再生装置用暗証（暗号認証用）２３を、復号鍵として利用することで、メディア読み出し部１１２より供給されたコンテンツを復号することができる。

コンテンツ再生部１１６は、メディア読み出し部１１２、または、コンテンツ復号部１１５より供給されたコンテンツを再生する。

以上、説明した図４の各装置（コンテンツ提供者装置６１、再生装置提供者装置６２、および、再生装置１２）の各ブロック（暗証生成部７１乃至出力部７６、再生装置用暗証データベース記憶部１０１乃至書き込み部１０３、および、ユーザ認証部１１１乃至コンテンツ再生部１１６）のそれぞれは、ハードウエアで構成されてもよいし、ソフトウエアで構成されてもよい。或いは、ハードウエアとソフトウエアとが組合せって構成されてもよい。

具体的には、例えば、コンテンツ提供者装置６１は図６に示されるように、再生装置提供者装置６２は図７に示されるように、再生装置１２は図９に示されるように、それぞれ構成することも可能である。なお、図８は、再生装置１２の外観の構成例を表している。

図６のコンテンツ提供者装置６１において、CPU（Central Processing Unit）２０１は、ROM（Read Only Memory）２０２に記録されているプログラム、または記憶部２０８からRAM（Random Access Memory）２０３にロードされたプログラムに従って各種の処理を実行する。RAM２０３にはまた、CPU２０１が各種の処理を実行する上において必要なデータなども適宜記憶される。

具体的には、例えば、図４の暗証生成部７１や暗号化部７４のそれぞれをプログラムとして構成することができる。CPU２０１は、これらのプログラムを実行することで、図４の暗証生成部７１や暗号化部７４のそれぞれの機能を実行させる。

CPU２０１、ROM２０２、およびRAM２０３は、バス２０４を介して相互に接続されている。このバス２０４にはまた、入出力インタフェース２０５も接続されている。

入出力インタフェース２０５には、キーボード等で構成される入力部２０６、ディスプレイやスピーカ等で構成される出力部２０７、記憶部２０８、および、通信部２０９が接続されている。

記憶部２０８は、例えば、ハードディスク等で構成され、コンテンツ提供者装置６１が機能するためのプログラムやデータ群を記憶する。即ち、記憶部２０８は、オペレーティングシステムや設定情報だけでなく、アプリケーションソフトウエア、それらに付随するデータ、および、音声や画像等のデータ等も記憶する。具体的には、例えば、上述したように、図４の暗証生成部７１や暗号化部７４のそれぞれに対応するプログラムを記憶する。また、記憶部２０８内の所定の記憶領域が、図４の暗証記憶部７２とコンテンツ記憶部７３のそれぞれとして確保される。

通信部２０９は、例えば、モデムやターミナルアダプタ等で構成され、図示せぬネットワーク等を介して、再生装置提供者装置６２等の他の情報処理装置と通信を行うことを制御する。即ち、図４の出力部７６は、図６においては、出力部２０７ではなく、通信部２０９に対応する。

入出力インタフェース２０５にはまた、ドライブ２１０が接続され、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブル記録媒体２１１が適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２０８にインストールされる。

また、リムーバブル記録媒体２１１として、図４のシリコンメディア１１がドライブ２１０に装着される場合、ドライブ２１０は、図４のメディア書き込み部７５として機能する。

次に、図７の再生装置提供者装置６２において、CPU２２１乃至通信部２２９のそれぞれは、図６のコンテンツ提供者装置６１の、CPU２０１乃至通信部２０９のそれぞれと、基本的に同様の機能と構成を有している。従って、CPU２２１乃至通信部２２９のそれぞれの詳細な説明については省略する。

なお、図７においては、例えば、図４の再生装置用暗証データベース生成および更新部１０２が、プログラムとして構成され、そのプログラムが記憶部２２８に記憶されており、CPU２２１は、このプログラムを実行することで、再生装置用暗証データベース生成および更新部１０２の機能を実行させる。また、記憶部２２８内の所定の記憶領域が、図４の再生装置用暗証データベース記憶部１０１として確保される。即ち、図５に示されるような、再生装置用暗証データベースが記憶部２２８に記憶される。

通信部２２９は、例えば、モデムやターミナルアダプタ等で構成され、図示せぬネットワーク等を介して、コンテンツ提供者装置６１等の他の情報処理装置と通信を行うことを制御する。

また、ドライブ２３１には、図６のコンテンツ提供者装置６１のドライブ２１０と同様に、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブル記録媒体２３２が適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２２８にインストールされる。

このように、図７の再生装置提供者装置６２の基本構成は、図６のコンテンツ提供者装置６１のそれと基本的に同様とされている。

ただし、図７の再生装置提供者装置６２においては、さらに、ROMライタ２３０が入出力インタフェース２２５に接続されている。このROMライタ２３０が、図４の書き込み部１０３に対応し、後述する再生装置用のROM２６２にデータ（いまの場合、再生装置用暗証２３）を書き込む処理を実行する。

図８は、上述したように、再生装置１２の外観の構成例を表している。

再生装置１２の表面には、図中上方から、各種の画像を表示する表示部２５１が設けられ、その下方に、音声を出力するスピーカ２５２が設けられている。また、再生装置１２の表面には、スピーカ２５２の下方に、図中左から順に、再生装置１２の電源の状態をオン状態とオフ状態のうちのいずれか一方に切り替えるためのボタン２５３、再生するコンテンツを選択するためのボタン２５４、および、スピーカ２５２から出力される音声のレベルを可変するボリューム２５５が設けられている。

再生装置１２の表面と垂直な面のうちの、図中上側の面には、シリコンメディア１１が装着される装着口２５６が設けられており、図中左側の面には、ヘッドフォン２５８用の出力端子２５７が設けられており。

このように、ここでは、再生装置１２は、シリコンメディア１１に記憶されたコンテンツを専用に再生し、かつ、その再生信号の外部出力を行わない構成とされている。再生装置１２を、このように構成することで、シリコンメディア１１に記憶されたコンテンツの不正利用の防御を図ることが可能になる。ただし、別の形式でコンテンツの不正利用の防御を図り、かつ、上述した図４に示されるユーザ認証部１１１乃至コンテンツ再生部１１６のそれぞれの機能を有する装置であれば、再生装置１２の外観構成は、図８の例に限定されず、また、再生装置１２の内部の構成も、後述する図９の例に限定されない。

図９は、図８に示されるような外観を有する再生装置１２の内部の構成例を表している。

図９において、CPU２６１は、再生装置１２の全体の動作を制御する。

ROM２６２は、１以上の再生装置用暗証（図９の例では、図１の例に対応させて、３つの再生装置用暗証２３−１乃至再生装置用暗証２３−３）を予め（ユーザ３が保有する前に）記憶する。これらの再生装置用暗証２３は、上述したように、図７の再生装置提供者装置６２のROMライタ２３０により、ROM２６２に書き込まれる。即ち、ROM２６２が、図４の再生装置用暗証記憶部１１３に対応する。従って、ROM２６２は、耐タンパ性を有するとよい。

RAM２６３は、必要に応じて設けられ、CPU２６１、認証制御部２６６、または、メディア制御部２６７が、各種の処理を実行する上において必要なデータなどが適宜記憶される。

CPU２６１、ROM２６２、およびRAM２６３は、バス２６４を介して相互に接続されている。

このバス２６４にはまた、上述した図８にも示されている、ボタン２５３、ボタン２５４、および、ボリューム２５５から構成される入力部２６５、並びに、上述した図８にも示されている、表示部２５１、スピーカ２５２、および、ヘッドフォン２５８用の出力端子２５７が接続されている。

このバス２６４にはまた、認証制御部２６６、メディア制御部２６７、メディア駆動部２６８、および、バッテリ２６９が接続されている。

認証制御部２６６は、CPU２６１の制御に基づいて、メディア駆動部２６８により駆動されるシリコンメディア１１に記憶されているメディア用暗証２２と、ROM２６２に予め記憶されている再生装置用暗証２３とを照合することで、上述したコンテンツ認証や暗号認証を実行する。即ち、認証制御部２６６が、図４のコンテンツ認証部１１４に対応する。

なお、ユーザ認証が、例えば、指紋認証とされた場合、指紋判別機能を有する図示せぬブロックが、バス２６４にさらに接続されることになる。一方、ユーザ認証が、例えば、シリコンメディア１１に記憶されたユーザ認証用の暗証（図示せず）を利用する認証とされた場合、認証制御部２６６が、ユーザ認証を行うこともできる。即ち、この場合、認証制御部２６６が、図４のユーザ認証部１１１にも対応する。

メディア制御部２６７は、CPU２６１の制御に基づいて、メディア駆動部２６８により駆動されるシリコンメディア１１に記憶されたコンテンツの再生を制御する。例えば、コンテンツが、映画等の画像データと、それに対応する音声データとされる場合、画像データを画像信号に変換し、表示部２５１に供給するとともに、音声データを音声信号に変換し、スピーカ２５２に供給する。すると、表示部２５１は、供給された画像信号を画像として表示させるともに、スピーカ２５２は、供給された音声信号を音声として外部に出力する。

メディア駆動部２６８は、CPU２６１の制御に基づいて、装着口２５６（図８）に装着されたシリコンメディア１１を駆動し、それに記憶された情報（いまの場合、ユーザ認証用暗証、メディア用暗証２２、または、コンテンツ）を読み出し、CPU２６１等に供給する。

バッテリ２６９は、再生装置１２が使用する電力を供給する。なお、上述したように、バッテリ２６９の電力供給の有無は、ユーザによるボタン２５３の操作（ボタン２５３からの信号）により切替られる。

次に、図１０乃至図１２のフローチャートを参照して、図４に示される、コンテンツ提供者装置６１、再生装置提供者装置６２、および、再生装置１２のそれぞれの処理について、その順番に個別に説明する。

はじめに、図１０を参照して、図４のコンテンツ提供者装置６１の処理について説明する。

ステップＳ１において、暗証生成部７１は、新たなコンテンツが記憶されたか否かを判定する。

コンテンツ記憶部７３の記憶内容が特に更新されていない場合、ステップＳ１において、新たなコンテンツが記憶されていないと判定され、処理はステップＳ４に進められる。なお、ステップＳ４以降の処理については後述する。

これに対して、コンテンツ記憶部７３に新たなコンテンツが記憶された場合（ステップＳ１において、新たなコンテンツが記憶されたと判定した場合）、暗証生成部７１は、ステップＳ２において、新たな暗証の生成が必要か否かを判定する。

具体的には、例えば、コンテンツ記憶部７３に、図５に示される「Movie1」と称されるコンテンツが既に記憶され、暗証記憶部７２に、それに対応する暗証（図５の「Keya1」である再生装置用暗証２３と、それと対になるメディア用暗証２２）が記憶されている状態で、コンテンツ記憶部７３に、図５に示される「Movie2」と称されるコンテンツが新たに記憶された場合、それに対応する暗証は、「Movie1」と称されるコンテンツと同一の暗証が利用されるので、ステップＳ２において、新たな暗証の生成は必要ないと判定され、処理はステップＳ４に進められる。なお、ステップＳ４以降の処理については後述する。

これに対して、例えば、コンテンツ記憶部７３に、図５に示される「Movie3」と称されるコンテンツが新たに記憶された場合、ステップＳ２において、新たな暗証の生成が必要であると判定し、暗証生成部７１は、ステップＳ３において、新たな暗証（ペア）を生成し、即ち、いまの場合、「Keya３」である再生装置用暗証（コンテンツ認証用）２３と、それと対になるメディア用暗証（コンテンツ認証用）２２のペア、および、「Keya４」である再生装置用暗証（暗号認証用）２３と、それと対になるメディア用暗証（暗号認証用）２２のペアのそれぞれを生成し、暗証記憶部７２に保存する。

このようにして、ステップＳ３の処理が完了した場合、または、ステップＳ１において、新たなコンテンツが記憶されていないと判定されたか、若しくは、ステップＳ２において、新たな暗証の生成が必要ないと判定された場合、ステップＳ４において、メディア書き込み部７５は、所定のコンテンツのシリコンメディア１１への記録が指示されたか否かを判定する。

ステップＳ４において、所定のコンテンツのシリコンメディア１１への記録がまだ指示されていないと判定した場合、メディア書き込み部７５は、ステップＳ７において、処理の終了が指示されたか否かを判定する。

ステップＳ７において、処理の終了が指示されたと判定された場合、その処理は終了となる。

これに対して、ステップＳ７において、処理の終了がまだ指示されていないと判定された場合、処理はステップＳ１に戻され、それ以降の処理が繰り返される。即ち、コンテンツ提供者装置６１は、新たなコンテンツが記憶されたり、所定のコンテンツのシリコンメディア１１への記録が指示されるまで、その処理を待機する。

再びステップＳ４に注目して、ステップＳ４において、所定のコンテンツのシリコンメディア１１への記録が指示されたと判定した場合、メディア書き込み部７５は、ステップＳ５において、指示されたコンテンツと、それに対応するメディア用暗証２２を、シリコンメディア１１に記憶させる。

そして、ステップＳ６において、出力部７６は、ステップＳ５の処理でシリコンメディア１１に記憶されたメディア用暗証２２に対応する（それと対になる）、再生装置用暗証２３を、再生装置提供者端末６２に向けて出力する。その後、処理はステップＳ７に進められ、それ以降の処理が繰り返される。

詳細には、例えば、コンテンツの暗号化が不要な場合、ステップＳ５において、メディア書き込み部７５は、指示されたコンテンツをコンテンツ記憶部７３より直接取得し、シリコンメディア１１のコンテンツ記憶領域９２に記憶させる。また、メディア書き込み部７５は、そのコンテンツに対応するメディア用暗証（コンテンツ認証用）２２を暗証記憶部７２より取得し、シリコンメディア１１のメディア用暗証記憶領域９１に記憶させる。

そして、ステップＳ６において、出力部７６が、そのメディア用暗証（コンテンツ認証用）２２と対になる、再生装置用暗証（コンテンツ認証用）２３を暗証記憶部７２より取得し、再生装置提供者端末６２に向けて出力する。

これに対して、例えば、コンテンツの暗号化が必要な場合、ステップＳ５において、暗号化部７４は、指示されたコンテンツをコンテンツ記憶部７３より取得し、暗証記憶部７２より取得した所定のメディア用暗証２２を暗号化鍵として利用して、取得したコンテンツを暗号化し、メディア書き込み部７５に供給する。メディア書き込み部７５は、暗号化部７４により暗号化されたコンテンツを、シリコンメディア１１のコンテンツ記憶領域９２に記憶させるとともに、そのコンテンツの暗号化鍵として利用された、メディア用暗証（暗号認証用）２２を暗証記憶部７２より取得し、シリコンメディア１１のメディア用暗証記憶領域９１に記憶させる。

また、メディア書き込み部７５は、そのコンテンツに対応するメディア用暗証（コンテンツ認証用）２２も暗証記憶部７２より取得し、シリコンメディア１１のメディア用暗証記憶領域９１に記憶させる。

そして、ステップＳ６において、出力部７６が、そのメディア用暗証（コンテンツ認証用）２２と対になる、再生装置用暗証（コンテンツ認証用）２３、および、そのメディア用暗証（暗号認証用）２２と対になる、再生装置用暗証（暗号認証用）２３のそれぞれを暗証記憶部７２より取得し、再生装置提供者端末６２に向けて出力する。

次に、図１１を参照して、図４の再生装置提供者装置６２の処理について説明する。

ステップＳ２１において、再生装置用暗証データベース生成および更新部１０２は、新たな再生装置用暗証２３が供給されたか否かを判定する。

いずれのコンテンツ提供者６１からも、新たな再生装置用暗証２３が供給されてこなかった場合（ステップＳ２１において、新たな再生装置用暗証２３が供給されていないと判定された場合）、処理はステップＳ２３に進められる。なお、ステップＳ２３以降の処理については後述する。

これに対して、所定のコンテンツ提供者６１−ｋから、新たな再生装置用暗証２３が供給されてきた場合（ステップＳ２１において、新たな再生装置用暗証２３が供給されたと判定した場合）、再生装置用暗証データベース生成および更新部１０２は、ステップＳ２２において、再生装置用暗証データベース記憶部１０１に記憶されている再生装置用暗証データベース（図５）を更新する。

なお、再生装置用暗証データベース記憶部１０１に、再生装置用暗証データベースが記憶されていなかった場合、再生装置用暗証データベース生成および更新部１０２は、このステップＳ２２の処理で、新たな再生装置用暗証データベースを生成し、再生装置用暗証データベース記憶部１０１に記憶させる。

このようにして、ステップＳ２２の処理が完了した場合、または、ステップＳ２１において、新たな再生装置用暗証２３が供給されていないと判定された場合、ステップＳ２３において、書き込み部１０３は、所定の再生装置１２に対して、再生装置用暗証２３の書き込みが指示されたか否かを判定する。

ステップＳ２３において、所定の再生装置１２に対して、再生装置用暗証２３の書き込みがまだ指示されていないと判定した場合、書き込み部１０３は、ステップＳ２７において、処理の終了が指示されたか否かを判定する。

ステップＳ２７において、処理の終了が指示されたと判定された場合、その処理は終了となる。

これに対して、ステップＳ２７において、処理の終了がまだ指示されていないと判定された場合、処理はステップＳ２１に戻され、それ以降の処理が繰り返される。即ち、再生装置提供者装置６２は、新たな再生装置用暗証２３が供給されたり、所定の再生装置１２に対して、再生装置用暗証２３の書き込みが指示されるまで、その処理を待機する。

再びステップＳ２３に注目して、ステップＳ２３において、所定の再生装置１２に対して、再生装置用暗証２３の書き込みが指示されたと判定した場合、書き込み部１０３は、ステップＳ２４において、指示された再生装置１２（再生装置用暗証記憶部１１３）に対して、指示された再生装置用暗証２３を書き込む。

これにより、書き込み可能な再生装置用暗証２３の数が１つ減るので、ステップＳ２５において、再生装置用暗証データベース生成および更新部１０２は、再生装置用暗証データベース（図５の対応する「残数」の項目）を更新する。

ステップＳ２６において、書き込み部１０３は、別の再生装置用暗証２３の書き込みも指示されているか否かを判定する。

即ち、上述したように、再生装置１２は、ユーザ３に提供されるまでは、任意の数の再生装置用暗証２３（図１や図９の例では、３個の再生装置用暗証２３−１乃至再生装置用暗証２３−３）を、再生装置用暗証記憶部１１３（図９のROM２６２）に記憶させることができる。従って、再生装置提供者２が、再生装置用暗証データベース（図５）を参照しながら、再生装置１２に予め埋め込む再生装置用暗証２３の種類（数）を決定することができる。

例えば、再生装置提供者２が、書き込みの対象としている再生装置１２に対して、複数の再生装置用暗証２３を書き込む（埋め込む）ことを決定し、それに対応する操作を、入力部２２６（図７）を利用して行った場合、ステップＳ２６において、別の再生装置用暗証２３の書き込みも指示されていると判定され、処理はステップＳ２４に戻され、次の（別の）再生装置用暗証２３が再生装置１２に書き込まれる。

指示された再生装置用暗証２３の全てが、再生装置１２に書き込まれると、ステップＳ２６において、別の再生装置用暗証２３の書き込みも指示されていないと判定され、処理はステップＳ２７に進められ、それ以降の処理が繰り返される。

次に、図１２を参照して、図４の再生装置１２の処理について説明する。

ステップＳ４１において、ユーザ認証部１１１は、ユーザ認証が必要であるか否かを判定する。

ステップＳ４１において、ユーザ認証が必要ではないと判定された場合、処理はステップＳ４４に進められる。なお、ステップＳ４４以降の処理については、後述する。

これに対して、ステップＳ４１において、ユーザ認証が必要であると判定した場合、ユーザ認証部１１１は、ステップＳ４２において、ユーザ認証を行い、その結果をメディア読み出し部１１２に供給する。

ステップＳ４３において、メディア読み出し部１１２は、認証に成功したか否かを判定する。

即ち、ユーザ認証部１１１より、ユーザ認証は失敗であるという結果が供給された場合、ステップＳ４３において、メディア読み出し部１１２は、認証に成功していない（失敗した）と判定し、シリコンメディア１１からの全ての情報の読み出しを禁止し、そのことをコンテンツ再生部１１６に通知する。

すると、ステップＳ５２において、コンテンツ再生部１１６は、所定のエラー出力を行い、その処理を終了させる。なお、エラー出力の形態は特に限定されず、コンテンツ再生部１１６は、例えば、所定の静止画像を、表示部２５１（図８と図９）に表示させてもよいし、所定の音声を、スピーカ２５２（図８と図９）と、接続端子２５７に接続されたヘッドフォン２５８（図８と図９）のそれぞれから出力させてもよい。

これに対して、ユーザ認証部１１１より、ユーザ認証は成功であるという結果が供給された場合、メディア読み出し部１１２は、ステップＳ４３において、認証に成功したと判定し、ステップＳ４４において、シリコンメディア１１が挿入されたか否かを判定する。

シリコンメディア１１が挿入口２５６（図８）にまだ挿入されていない場合（ステップＳ４４において、シリコンメディア１１がまだ挿入されていないと判定された場合）、処理はステップＳ４４に戻され、シリコンメディア１１が挿入されたか否かが再度判定される。

即ち、再生装置１２は、ユーザ認証に成功すると、シリコンメディア１１がいつ挿入されても、そのシリコンメディア１１に記憶されたコンテンツの再生を即開始することができるように、その処理を待機するのである。

ただし、ユーザ認証が、シリコンメディア１１に記憶されたユーザ認証用暗証を利用する認証である場合、ステップＳ４４の処理は省略される。或いは、ステップＳ４４の処理は、ステップＳ４１とＳ４２との間に挿入されると捉えてもよい。

所定のシリコンメディア１１が挿入口２５６に挿入されると（ステップＳ４４において、シリコンメディア１１が挿入されたと判定されると）、ステップＳ４５において、コンテンツ認証部１１４は、そのシリコンメディア１１１に記憶されているメディア用暗証（コンテンツ認証用）２２（メディア読み出し部１１２により読み出されたメディア用暗証（コンテンツ認証用）２２）と、再生装置用暗証記憶部１１３に予め記憶されている再生装置用暗証（コンテンツ認証用）２３とを照合して、コンテンツ認証を行い、その結果をメディア読み出し部１１２に供給する。

ステップＳ４６において、メディア読み出し部１１２は、認証に成功したか否かを判定する。

即ち、コンテンツ認証部１１４より、コンテンツ認証は失敗であるという結果が供給された場合、ステップＳ４６において、メディア読み出し部１１２は、認証に成功していない（失敗した）と判定し、シリコンメディア１１からのコンテンツの読み出しを禁止し、そのことをコンテンツ再生部１１６に通知する。

すると、ステップＳ５２において、コンテンツ再生部１１６は、所定のエラー出力を行い、その処理を終了させる。

これに対して、コンテンツ認証部１１４より、コンテンツ認証は成功であるという結果が供給された場合、メディア読み出し部１１２は、ステップＳ４６において、認証に成功したと判定し、ステップＳ４７において、装着されたシリコンメディア１１に記憶されているコンテンツが、暗号化されているか否かを判定する。

そのコンテンツが暗号化されていない場合（ステップＳ４７において、コンテンツが暗号化されていないと判定された場合）、メディア読み出し部１１２は、そのシリコンメディア１１に記憶されているコンテンツを読み出して、コンテンツ再生部１１６に供給する。

すると、ステップＳ５１において、コンテンツ再生部１１６は、供給されたコンテンツを再生し、その再生が完了すると、処理を終了させる。

これに対して、シリコンメディア１１に記憶されているコンテンツが暗号化されている場合（ステップＳ４７において、コンテンツが暗号化されていると判定された場合）、メディア読み出し部１１２は、そのシリコンメディア１１に記憶されているメディア用暗証（暗号暗証用２２）を読み出し、コンテンツ認証部１１４に供給する。

すると、ステップＳ４８において、コンテンツ認証部１１４は、メディア読み出し部１１２より供給されたそのメディア用暗証（暗号認証用）２２と、再生装置用暗証記憶部１１３に予め記憶されている再生装置用暗証（暗号認証用）２３とを照合して、暗号認証を行い、その結果をメディア読み出し部１１２に供給する。

ステップＳ４９において、メディア読み出し部１１２は、認証に成功したか否かを判定する。

即ち、コンテンツ認証部１１４より、暗号認証は失敗であるという結果が供給された場合、ステップＳ４９において、メディア読み出し部１１２は、認証に成功していない（失敗した）と判定し、シリコンメディア１１からのコンテンツの読み出しを禁止し、そのことをコンテンツ再生部１１６に通知する。

すると、ステップＳ５２において、コンテンツ再生部１１６は、所定のエラー出力を行い、その処理を終了させる。

これに対して、コンテンツ認証部１１４より、暗号認証は成功であるという結果が供給された場合、メディア読み出し部１１２は、ステップＳ４９において、認証に成功したと判定し、シリコンメディア１１よりコンテンツを読み出し、コンテンツ復号部１１５に供給する。

すると、ステップＳ５０において、コンテンツ復号部１１５は、メディア読み出し部１１２より供給されたコンテンツを復号し、コンテンツ再生部１１６に供給する。なお、ここでは、コンテンツ復号部１１５は、例えば、上述したように、ステップＳ４８の処理で利用された（暗号認証に利用された）再生装置用暗証（暗号認証用）２３を、復号鍵として利用することで、メディア読み出し部１１２より供給されたコンテンツを復号することができる。

ステップＳ５１において、コンテンツ再生部１１６は、コンテンツ復号部１１５より供給されたコンテンツを再生し、その再生が完了すると、処理を終了させる。

以上、コンテンツ提供者２（コンテンツ提供者端末６１）自身が、提供するコンテンツをシリコンメディア１１に記憶させる例、即ち、ユーザ３が、コンテンツが予め記憶されたシリコンメディア１１を取得する例について説明した。

ところで、従来においても、コンテンツ提供者は、コンテンツを記録媒体に予め記録させて提供することもあるが、インターネット等のネットワークを介してユーザに提供することもある。即ち、従来においても、ユーザは、シリコンメディアに予め記録されたコンテンツを利用することもあるし、ネットワーク等を介してダウンロードしたコンテンツを利用することもある。

本実施の形態の情報処理システムは、シリコンメディア１１に予め記憶されたコンテンツのみならず、このような、ネットワーク等を介してダウンロードされるコンテンツ（以下、このようなコンテンツを、ダウンロードコンテンツと適宜称する）を対象とすることもできる。

例えば、図１３は、ダウンロードコンテンツを対象とする、本実施の形態が適用される情報処理システムにより支援されるビジネスモデルの構成例の一部分を表している。即ち、ユーザ３と再生装置提供者２との関係は、図１の例と基本的に同様とされているので、図１３においては、再生装置提供者２は省略されている。また、図１３において、図１のビジネスモデルと対応する箇所には、対応する符号が付されている。

即ち、図１３の本ビジネスモデルの参加者は、図１のビジネスモデルと同様に、任意の数のコンテンツ提供者（図1３の例では、コンテンツ提供者１の１者が図示されている）、任意の数の再生装置提供者（図１３の例では、図示は省略されているが、例えば、図１と同様に、再生装置提供者２の１者が存在するとする）、および、任意の数のユーザ（図１３の例では、ユーザ３の１者が図示されている）とされている。さらに、図１３の本ビジネスモデルの参加者は、図１のビジネスモデルに対して、任意の数のメディア提供者（図１３の例では、メディア提供者３０１の1者）が追加されている。

メディア提供者３０１は、データの書き込みが可能な（コンテンツがまだ書き込まれていない）シリコンメディア１１を提供する、法人、団体、または自然人とされる。

例えば、コンテンツ提供者１は、コンテンツ２１をネットワーク３０２を介してユーザ３に提供する場合、そのコンテンツ２１の再生を可能とする（視聴を許諾する）ためのユニークな情報のペア、即ち、メディア用暗証２２と再生装置用暗証２３とのペアを生成し、図示はされていないが、図１のビジネスモデルと同様に、代価４１と引き換えに、再生装置用暗証２３を再生装置提供者２に提供する。ここまでの処理は、図１のビジネスモデルと同様とされる。

これに対して、メディア用暗証２２は、図１のビジネスモデルとは異なり、コンテンツ提供者１からメディア提供者３０１に供給される。この場合、コンテンツ提供者１は、メディア提供者３０１より代価３１１を得る。このときの代価３１１は、基本的に、コンテンツ提供者１とメディア提供者３０１との２者間の協議により決定されるとよいが、いずれか一方の希望で決定されても構わない。或いは、代価３１１は、代価４１（図１）とともに、コンテンツ提供者１、再生装置提供者２（図１）、および、メディア提供者３０１の３者間の協議により決定されてもよい。

そして、メディア提供者３０１は、予め用意しておいたシリコンメディア１１に、代価３１１と引き換えに取得したメディア用暗証２２を書き込み、そのシリコンメディア１１を、代価３１２と引き換えに、ユーザ３に提供する。このとき、代価３１２には、シリコンメディア１１そのものの価格に対して、メディア用暗証２２の代価３１１が上乗せされるとよいが、基本的に、メディア提供者３０１側の判断で、自由に価格設定を行うことができる。勿論、代価３１２は、メディア提供者３０１とユーザ３との２者間の協議により決定されてもよい。

また、図示はしないが、メディア提供者３０１は、１つのシリコンメディア１１に対して、コンテンツ提供者１より提供された（同一のコンテンツ提供者１から提供されることもあるし、異なるコンテンツ提供者１から提供されることもある）複数のメディア用暗証２２を同時に記憶させて、ユーザ３に提供することもできる。

ユーザ３は、シリコンメディア１１を取得すると、そのシリコンメディア１１で再生可能なコンテンツ、即ち、いまの場合、シリコンメディア１１に記憶されたメディア用暗証２２に対応するコンテンツ２１を、ネットワーク３０２を介してコンテンツ提供者１より取得し、シリコンメディア１１に記憶させる。

ここで注目すべき点は、コンテンツ提供者１は、これまでダウンロード料としてユーザのみから徴収していたコンテンツの使用許諾料を、再生装置用暗証２３の代価４１（図１）や、メディア用暗証２２の代価３１１として予め徴収している場合、ユーザ３から直接徴収する必要はなくなる、或いは、従来よりも安価な額を徴収すれば足りるという点である。即ち、コンテンツ提供者１は、コンテンツの使用許諾料を、図１の再生装置提供者２（再生装置用暗証２３の代価４１）、メディア提供者３０１（メディア用暗証２２の代価３１）、および、ユーザ３（ダウンロード料）の３者から、バランスよく適切な価格で徴収することが可能になるという点である。

このように、従来においては、コンテンツ提供者は、コンテンツの使用許諾料を、コンテンツのダウンロード料として、ユーザから直接徴収していたのに対して、本ビジネスモデルにおいては、コンテンツ提供者１は、コンテンツの使用許諾料の少なくとも一部を、再生装置用暗証２３に対する代価４１（図１）として、再生装置提供者２（図１）より徴収するとともに、メディア用暗証２２に対する代価３１１として、メディア提供者３０１からも徴収することが可能になる。或いは、このときの代価３１１を、メディア用暗証２２自身の使用許諾料と捉えてもよい。いずれにしても、本ビジネスモデルを適用すれば、コンテンツ提供者１は、従来、ダウンロードコンテンツの不正利用（不当なコピーや配布等）により得られなかった利益、即ち、本来、得られるべきであった利益を確実に徴収することが可能になる。

従って、図１３の本ビジネスモデルを適用することで、ダウンロードコンテンツを対象とするコンテンツ再生ビジネスの分野においても、新たな市場を開くことが可能になる。

図１４は、ダウンロードコンテンツを対象とする、本実施の形態が適用される情報処理システムの構成例の一部分を表している。即ち、ユーザ３と再生装置提供者２との関係は、図１の例と基本的に同様とされているので、図１４においては、再生装置１２の全てと、再生装置提供者装置６２の一部分とが省略されている。また、図１４において、図４の情報処理システムと対応する箇所には、対応する符号が付されている。

そこで、図１４を参照して、ダウンロードコンテンツを対象とする、本実施の形態が適用される情報処理システムについて説明する。

図１４に示されるように、ダウンロードコンテンツを対象とする、本実施の形態が適用される情報処理システムは、コンテンツ提供者１−ｋが利用するコンテンツ提供者装置３２１−ｋ、再生装置提供者２が利用する再生装置提供者装置６２、メディア提供者３０１が利用するメディア提供者装置３２２、ユーザ３が利用するユーザ装置３２３、メディア提供者３０１より供給され、ユーザ３が利用するシリコンメディア１１、および、再生装置提供者２より供給され、ユーザ３が利用する再生装置１２（図１４には図示せず）から構成される。

或いは、図１４の情報処理システムは、コンテンツを提供するコンテンツ提供者装置３２１−ｋ、シリコンメディア１１に、再生装置用暗証２３（例えば、コンテンツ提供者装置３２１−１から供給された、図１３の再生装置用暗証２３）を記憶させるメディア提供者装置３２２、コンテンツ提供者装置３２１−ｋ（図１４の例では、コンテンツ提供者装置３２１−１）より提供されたコンテンツを、ネットワーク３０１を介してダウンロードし、シリコンメディア１１に記憶させるユーザ装置３２３、および、メディア用暗証（例えば、コンテンツ提供者装置３２１−１から提供されたメディア用暗証２２等）を再生装置１２（図１４には図示せず）に記憶させる再生装置提供者装置６２からなる第１のシステムと、シリコンメディア１１と再生装置１２とからなる第２のシステムとの組合せであると捉えてもよい。

なお、以下、他の例と同様に、コンテンツ提供者装置３２１−ｋを、特に区別して説明する必要がない場合、単に、コンテンツ提供者装置３２１と称する。

コンテンツ提供者装置３２１において、暗証生成部３４１は、図４の暗証生成部７１と基本的に同様の機能と構成を有する。即ち、暗証生成部３４１は、メディア用暗証２２と再生装置用暗証２３とのペアを生成し、暗証記憶部３４２に記憶させる。即ち、暗証記憶部３４２は、図４の暗証生成部７２と基本的に同様の機能と構成を有し、メディア用暗証２２と再生装置用暗証２３との１以上のペアを記憶する。

コンテンツ記憶部３４３は、図４のコンテンツ記憶部７３と基本的に同様の機能と構成を有し、提供可能な１以上のコンテンツを記憶する。

暗号化部３４４は、図４の暗号化部７４と基本的に同様の機能と構成を有し、コンテンツ記憶部３４３に記憶されている所定のコンテンツがネットワーク３０１を介してユーザ装置３２３にダウンロードされる場合、そのコンテンツの暗号化が必要なとき、そのコンテンツを暗号化して、出力部３４５に供給する。

なお、暗号化部３４４の暗号化の方法は、特に限定されないが、ここでは、例えば、暗号化部７４と同様の方法とされる。即ち、暗号化部３４４は、暗証記憶部３４２に記憶されている所定の１つのペアのうちの、メディア用暗証（暗号認証用）２２を暗号鍵として利用して、コンテンツを暗号化し、出力部３４５に供給する。この場合、暗号鍵として利用されたメディア用暗証２２と対になる再生装置用暗証２３は、その暗号化されたコンテンツを復号するための復号鍵としても機能する。

出力部３４５は、コンテンツ記憶部３４３に記憶されている所定のコンテンツをネットワーク３０１を介してユーザ装置３２３に供給する。即ち、出力部３４５は、暗号化が不要なコンテンツについては、コンテンツ記憶部３４３から直接取得し、暗号化が必要なコンテンツについては、コンテンツ記憶部３４３から暗号化部３４４を介して取得し、ネットワーク３０１に出力する。

これに対して、出力部３４６は、出力部３４５より出力されたコンテンツに対応する暗証のペア、即ち、メディア用暗証２２と再生装置用暗証２３のペアを取得し、メディア用暗証２２をメディア提供者装置３２２に提供する（ただし、図１３コンテンツ提供者１が、のメディア提供者３０１から、代価３１１に相当する代価を受け取った、または、受け取る契約を結んだ場合）。また、出力部３４６は、再生装置用暗証２３を再生装置提供者装置６２に提供する（ただし、図１３のコンテンツ提供者１が、図示せぬ（図１と同様の）再生装置提供者２から、代価４１に相当する代価を受け取った、または、受け取る契約を結んだ場合）。

次に、メディア提供者装置３２２に注目すると、メディア用暗証データベース記憶部３５１は、コンテンツ提供者装置３２１より供給されたメディア用暗証２２を管理するデータベース（以下、メディア用暗証データベース）を記憶する。

メディア用暗証データベースの形態は、特に限定されないが、ここでは、図５の再生装置用暗証データベースと同様のデータベースが生成されるとする。即ち、メディア用暗証データベースそのものの図示はしないが、図５の再生装置用暗証データベースにおける、「再生装置用暗証（コンテンツ認証用）」と「再生装置用暗証（暗号認証用）」のそれぞれの項目を、「メディア用暗証（コンテンツ認証用）」と「メディア用暗証（暗号認証用）」のそれぞれの項目に変更することで、メディア用暗証データベースを簡単に構築することができる。

図１４に戻り、メディア用暗証データベース生成および更新部３５２は、いずれかのコンテンツ提供者装置３２１より新たなメディア用暗証２２が供給された場合、メディア用暗証データベース記憶部３５１にメディア用暗証データベースが記憶されていないとき、新たなメディア用暗証データベースを生成し、メディア用暗証データベース記憶部３５１に記憶させる。

また、メディア用暗証データベース生成および更新部３５２は、いずれかのコンテンツ提供者装置３２１より新たなメディア用暗証２２が供給された場合、メディア用暗証データベース記憶部３５１にメディア用暗証データベースが既に記憶されているとき、そのメディア用暗証データベースに、新たに供給されたメディア用暗証２２の情報を追加する（新たな１行を追加する）ことで、メディア用暗証データベースを更新する。

書き込み部３５３は、メディア用暗証データベース記憶部３５１に記憶されたメディア用暗証データベースに基づいて、所定のメディア用暗証２２を、所定のシリコンメディア１１のRAM８２のメディア用暗証記憶領域９１に書き込む。

なお、このとき、メディア用暗証データベース生成および更新部３５２は、メディア用暗証データベース内の、いまシリコンメディア１１に書き込まれたメディア用暗証２２に対する「残数」の項目の数を１減らす。ただし、残数が１であった場合、その行は削除される。

次に、ユーザ装置３２３に注目して、ユーザ装置３２３は、コンテンツ提供者装置３２１（図１４の例では、コンテンツ提供者装置３２１−１）よりネットワーク３０１を介して供給されるコンテンツをダウンロードし、シリコンメディア１１のRAM８２のコンテンツ記憶領域９２に記憶させる。

なお、図示はしないが、メディア提供者装置３２２も、このようなユーザ装置３２３の機能を基本的に有している。従って、メディア提供者装置３２２が、シリコンメディア１１にメディア用暗証２２を記憶させた後（或いは、前）、コンテンツ提供者装置３２１よりネットワーク３０１を介して供給されるコンテンツをダウンロードし、シリコンメディア１１に記憶させることができる。即ち、メディア提供者３０１（図１３）が、自分自身で選択したコンテンツと、それを視聴可能にするメディア用暗証２２をシリコンメディア１１に記憶させ、そのシリコンメディア１１を、所定の代価と引き換えに、ユーザ３に提供することもできる。

また、シリコンメディア１１、再生装置１２、および、再生装置提供者装置６２のそれぞれは、図４のそれぞれぞれと基本的に同様の機能と構成を有しているので、ここでは、それらの詳細な説明については省略する。

以上、説明した図１４の各装置（コンテンツ提供者装置３２１、および、メディア提供者装置３２２）の各ブロック（暗証生成部３４１乃至出力部３４６、および、メディア用暗証データベース記憶部３５１乃至書き込み部３５３）のそれぞれは、ハードウエアで構成されてもよいし、ソフトウエアで構成されてもよい。或いは、ハードウエアとソフトウエアとが組合せって構成されてもよい。

具体的には、例えば、コンテンツ提供者装置３２１は、コンテンツ提供者装置６１と同様に、図６に示されるように構成することができる。即ち、図６は、コンテンツ提供者装置３２１のハードウエアの構成例としても引用される。

また、例えば、メディア提供者装置３２２は、図１５に示されるように構成することができる。

図１５のメディア提供者装置３２２において、CPU４０１乃至リムーバブル記録媒体４１１のそれぞれは、図６のコンテンツ提供者装置６１の、CPU２０１乃至リムーバブル記録媒体２１１のそれぞれと、基本的に同様の機能と構成を有している。従って、CPU４０１乃至リムーバブル記録媒体４１１のそれぞれの詳細な説明については省略する。

なお、図１５においては、例えば、図１４のメディア用暗証データベース生成および更新部３５２が、プログラムとして構成され、そのプログラムが記憶部４０８に記憶されており、CPU４０１は、このプログラムを実行することで、メディア用暗証データベース生成および更新部３５２の機能を実行させる。また、記憶部４０８内の所定の記憶領域が、図１４のメディア用暗証データベース記憶部３５１として確保される。即ち、メディア用暗証データベースが記憶部４０８に記憶される。

通信部４０９は、例えば、モデムやターミナルアダプタ等で構成され、図示せぬネットワーク等を介して、コンテンツ提供者装置３２１等の他の情報処理装置と通信を行うことを制御する。

また、図６のコンテンツ提供者装置６１のドライブ２１０と同様に、ドライブ４１０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブル記録媒体４１１が適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部４０８にインストールされる。

さらに、シリコンメディア１１が、リムーバブル記録媒体４１１として、ドライブ４１０に装着される場合、ドライブ４１０は、CPU４０１に制御に基づいて、図１４の書き込み部３５３として機能する。即ち、ドライブ４１０は、所定のメディア用暗証２２を、それに装着されたシリコンメディア１１のメディア用暗証記憶領域９１に記憶させる。

ところで、図１４のユーザ装置３２３は、ネットワーク３０１と接続可能で、かつ、シリコンメディア１１を装着させ、そのシリコンメディア１１に情報を書き込むことが可能な装置であれば、その形態は特に限定されないが、例えば、図１６に示されるように構成することができる。即ち、図１６は、ユーザ装置３２３の構成例を表している。

図１６のユーザ装置３２３において、CPU４２１乃至リムーバブル記録媒体４３１のそれぞれは、図６のコンテンツ提供者装置６１の、CPU２０１乃至リムーバブル記録媒体２１１のそれぞれと、基本的に同様の機能と構成を有している。従って、CPU４２１乃至リムーバブル記録媒体４３１のそれぞれの詳細な説明については省略する。

ただし、図１６において、通信部４２９は、例えば、モデムやターミナルアダプタ等で構成され、ネットワーク３０１（図１４）を介して、コンテンツ提供者装置３２１（図１４）等の他の情報処理装置と通信を行うことを制御する。

即ち、通信部４２９が、コンテンツ提供者装置３２１より供給されたコンテンツをネットワーク３０１を介して受信する。受信されたコンテンツは、例えば、記憶部４２８等に一時格納される。

また、図６のコンテンツ提供者装置６１のドライブ２１０と同様に、ドライブ４３０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブル記録媒体４３１が適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部４２８にインストールされる。

さらに、シリコンメディア１１が、リムーバブル記録媒体４１１として、ドライブ４３０に装着される場合、ドライブ４３０は、CPU４２１の制御に基づいて、記憶部４２８に一時格納されているコンテンツ（コンテンツ提供者装置３２１よりネットワーク３０１を介してダウンロードしたコンテンツ）を、それに装着されたシリコンメディア１１のコンテンツ記憶領域９２に記憶させる。

次に、図１７乃至図１９のフローチャートを参照して、図１４に示される、コンテンツ提供者装置３２１、メディア提供者装置３２２、および、ユーザ装置３２３のそれぞれの処理について、その順番に個別に説明する。

なお、再生装提供者装置６２、および、再生装置１２のそれぞれの処理については、図４のそれらのそれぞれの処理と基本的に同様とされる。即ち、ここでも、再生装提供者装置６２の処理として図１１のフローチャートが引用され、再生装置１２の処理として図１２のフローチャートが引用される。

はじめに、図１７を参照して、図１４のコンテンツ提供者装置３２１の処理について説明する。

ステップＳ７１において、暗証生成部３４１は、新たなコンテンツが記憶されたか否かを判定する。

コンテンツ記憶部３４３の記憶内容が特に更新されていない場合、ステップＳ７１において、新たなコンテンツが記憶されていないと判定され、処理はステップＳ７４に進められる。なお、ステップＳ７４以降の処理については後述する。

これに対して、コンテンツ記憶部３４３に新たなコンテンツが記憶された場合（ステップＳ７１において、新たなコンテンツが記憶されたと判定した場合）、暗証生成部３４１は、ステップＳ７２において、新たな暗証の生成が必要か否かを判定する。

ステップＳ７２において、新たな暗証の生成は必要ないと判定された場合、処理はステップＳ７４に進められる。なお、ステップＳ７４以降の処理については後述する。

これに対して、例えば、ステップＳ７２において、新たな暗証の生成が必要であると判定した場合、暗証生成部３４１は、ステップＳ７３において、新たな暗証（ペア）を生成し、即ち、再生装置用暗証２３と、それと対になるメディア用暗証２２のペアを生成し、暗証記憶部３４２に保存する。

このようにして、ステップＳ７３の処理が完了した場合、または、ステップＳ７１において、新たなコンテンツが記憶されていないと判定されたか、若しくは、ステップＳ７２において、新たな暗証の生成が必要ないと判定された場合、ステップ７Ｓ４において、出力部３４６は、暗証の供給が指示されたか否かを判定する。

ステップＳ７４において、暗証の供給が指示されていないと判定された場合、処理はステップＳ７６に進められる。なお、ステップＳ７６以降の処理については後述する。

これに対して、ステップＳ７４において、暗証の供給が指示されたと判定した場合、出力部３４６は、ステップＳ７５において、指示された暗証を、暗証記憶部３４２より取得し、その指示を出した装置に向けて出力する。即ち、メディア提供者装置３２２より暗証の供給が指示された場合、出力部３４６は、ステップＳ７５において、指示されたメディア用暗証２２を、暗証記憶部３４２より取得し、メディア提供者装置３２２に向けて出力する。これに対して、再生装置提供者装置６２より暗証の供給が指示された場合、出力部３４６は、ステップＳ７５において、指示された再生装置用暗証２３を、暗証記憶部３４２より取得し、再生装置提供者装置６２に向けて出力する。

このようにして、ステップＳ７５の処理が完了した場合、または、ステップＳ７４において、暗証の供給が指示されていないと判定された場合、ステップＳ７６において、出力部３４５は、コンテンツの供給が指示されたか否かを判定する。

ステップＳ７６において、コンテンツの供給が指示されていないと判定された場合、処理はステップＳ７８に進められる。なお、ステップＳ７８以降の処理については後述する。

これに対して、ステップＳ７６において、コンテンツの供給が指示されたと判定した場合、出力部３４５は、ステップＳ７７において、指示されたコンテンツを、ネットワーク３０１を介してユーザ装置３２３に向けて出力する。

このようにして、ステップＳ７７の処理が完了した場合、または、ステップＳ７６において、コンテンツの供給が指示されていないと判定された場合、ステップＳ７８において、コンテンツ提供者装置３２１は、処理の終了が指示されたか否かを判定する。

ステップＳ７８において、処理の終了が指示されたと判定された場合、処理は終了となる。

これに対して、ステップＳ７８において、処理の終了がまだ指示されていないと判定された場合、処理はステップＳ７１に戻され、それ以降の処理が繰り返される。

次に、図１８を参照して、図１４のメディア提供者装置３２２の処理について説明する。

ステップＳ８１において、メディア用暗証データベース生成および更新部３５２は、新たなメディア用暗証２２が供給されたか否かを判定する。

いずれのコンテンツ提供者３２１からも、新たなメディア用暗証２２が供給されてこなかった場合（ステップＳ８１において、新たなメディア用暗証が供給されていないと判定された場合）、処理はステップＳ８３に進められる。なお、ステップＳ８３以降の処理については後述する。

これに対して、所定のコンテンツ提供者３２１−ｋから、新たなメディア用暗証２２が供給されてきた場合（ステップＳ８１において、新たなメディア用暗証が供給されたと判定した場合）、メディア用暗証データベース生成および更新部３５２は、ステップＳ８２において、メディア用暗証データベース記憶部３５１に記憶されているメディア用暗証データベースを更新する。

なお、メディア用暗証データベース記憶部３５１にメディア用暗証データベースが記憶されていない場合、メディア用暗証データベース生成および更新部３５２は、このステップＳ８２の処理で、新たなメディア用暗証データベースを生成し、メディア用暗証データベース記憶部３５１に記憶させる。

このようにして、ステップＳ８２の処理が完了した場合、または、ステップＳ８１において、新たなメディア用暗証２２が供給されていないと判定された場合、ステップＳ８３において、書き込み部３５３は、所定のシリコンメディア１１に対して、メディア用暗証２２の書き込みが指示されたか否かを判定する。

ステップＳ８３において、所定のシリコンメディア１１に対して、メディア用暗証２２の書き込みがまだ指示されていないと判定した場合、書き込み部３５３は、ステップＳ８７において、処理の終了が指示されたか否かを判定する。

ステップＳ８７において、処理の終了が指示されたと判定された場合、その処理は終了となる。

これに対して、ステップＳ８７において、処理の終了がまだ指示されていないと判定された場合、処理はステップＳ８１に戻され、それ以降の処理が繰り返される。即ち、メディア提供者装置３２２は、新たなメディア用暗証２２が供給されたり、所定のシリコンメディア１１に対して、メディア用暗証２２の書き込みが指示されるまで、その処理を待機する。

再びステップＳ８３に注目して、ステップＳ８３において、所定のシリコンメディア１１に対して、メディア用暗証２２の書き込みが指示されたと判定した場合、書き込み部３５３は、ステップＳ８４において、指示されたシリコンメディア１１（RAM８２のメディア用暗証記憶領域９１）に対して、指示されたメディア用暗証２２を書き込む。

これにより、書き込み可能なメディア用暗証２２の数が１つ減るので、ステップＳ８５において、メディア用暗証データベース生成および更新部３５２は、メディア用暗証データベースを更新する。

ステップＳ８６において、書き込み部３５３は、別のメディア用暗証２２の書き込みも指示されているか否かを判定する。

即ち、上述したように、シリコンメディア１１は、ユーザ３に提供されるまでは、任意の数のメディア用暗証２２を、シリコンメディア１１に記憶させることができる。従って、メディア提供者３０１（図１３）が、メディア用暗証データベースを参照しながら、シリコンメディア１１に記憶させるメディア用暗証２２の種類（数）を決定することができる。

例えば、メディア提供者３０１が、書き込みの対象としているシリコンメディア１１に対して、複数のメディア用暗証２２を書き込む（記憶させる）ことを決定し、それに対応する操作を、入力部４０６（図１５）を利用して行った場合、ステップＳ８６において、別のメディア用暗証２２の書き込みも指示されていると判定され、処理はステップＳ８４に戻され、次の（別の）メディア用暗証２２がシリコンメディア１１に書き込まれる。

指示されたメディア用暗証２２の全てが、シリコンメディア１１に書き込まれると、ステップＳ８６において、別のメディア用暗証２２の書き込みも指示されていないと判定され、処理はステップＳ８７に進められ、それ以降の処理が繰り返される。

次に、図１９を参照して、図１６のユーザ装置３２３の処理について説明する。

ステップＳ９１において、CPU４２１は、ドライブ４３０にシリコンメディア１１が装着されたか否かを判定する。

ステップＳ９１において、シリコンメディア１１がまだ装着されていないと判定された場合、処理はステップＳ９１に戻され、シリコンメディア１１が装着されたか否かが再度判定される。即ち、図１９の例では、シリコンメディア１１が装着されるまで、ユーザ装置３２３はその処理を待機する。

シリコンメディア１１が装着されると（ステップＳ９１において、シリコンメディア１１が装着されたと判定すると）、CPU４２１は、ステップＳ９２において、通信部４２９、および、ネットワーク３０１（図１４）を介してコンテンツ提供者装置３２１（図１４）にアクセスし、シリコンメディア１１に記憶されたメディア用暗証２２に対応するコンテンツを検索する。

そして、ステップＳ９３において、CPU４２１は、検索したコンテンツを、コンテンツ提供者装置３２１より、ネットワーク３０１、および、通信部４２９を介してダウンロードし、ドライブ４３０に装着されたシリコンメディア１１に記憶させる。これにより、処理は終了となる。

なお、ユーザ装置３２３の処理は、図１９の例に勿論限定されず、例えば、ユーザ装置３２３は、コンテンツのダウンロードの処理と、ダウンロードされたコンテンツをシリコンメディア１１に書き込む処理のそれぞれを相互に独立した処理として、それぞれ実行することも可能である。この場合、ダウンロードされたコンテンツは、記憶部４２８等に一時格納される。

以上説明したように、本実施の形態においては、例えば、コンテンツ提供者装置６１−１（図４）は、コンテンツ２１が記憶されている、または、その記憶が予定されている、シリコンメディア１１（図１や図４）に対して、そのシリコンメディア１１がユーザ３（図１）に提供される前に、そのコンテンツ２１の再生を可能とする暗証のペアのうちの一方のメディア用暗証２２−１（図１）を予め書き込み、再生装置提供者装置６２（図４）は、シリコンメディア１１に記憶されたコンテンツ２１を再生する再生装置１２（図１や図４）に対して、その再生装置１２がユーザ３に提供される前に、暗証のペアのうちの他方の再生装置用暗証２３−１（図１）を、ユーザ３に開示することを禁止し、かつ、ユーザ３による改変を禁止する状態で予め書き込む。そして、ユーザ３に提供された再生装置１２は、コンテンツ提供者装置６１−１によりシリコンメディア１１に予め書き込まれたメディア用暗証２２−１（図１）と、再生装置提供者装置６２により自分自身の内部に予め書き込まれた再生装置用暗証２３−１とを照合し、その照合の結果に応じて、シリコンメディア１１に記憶されているコンテンツ２１の再生を制御する。

或いは、本実施の形態においては、例えば、メディア提供者装置３０１（図１３）は、コンテンツ２１の記憶が予定されているシリコンメディア１１（図１３）に対して、そのシリコンメディア１１がユーザ３（図１３）に提供される前に、そのコンテンツ２１の再生を可能とする暗証のペアのうちの一方のメディア用暗証２２（図１３）を予め書き込み、再生装置提供者装置６２（図４）は、シリコンメディア１１に記憶されたコンテンツ２１を再生する再生装置１２（図１や図４）に対して、その再生装置１２がユーザ３に提供される前に、暗証のペアのうちの他方の再生装置用暗証２３（図１３）を、ユーザ３に開示することを禁止し、かつ、ユーザ３による改変を禁止する状態で予め書き込む。そして、ユーザ３に提供された再生装置１２は、メディア提供者３０１によりシリコンメディア１１に予め書き込まれたメディア用暗証２２と、再生装置提供者装置６２により自分自身の内部に予め書き込まれた再生装置用暗証２３とを照合し、その照合の結果に応じて、シリコンメディア１１に記憶されているコンテンツ２１（図１３の例では、ネットワーク３０２を介してダウンロードされるダウンロードコンテンツ）の再生を制御する。

このような本実施の形態が適用される情報処理システムにより支援される、図４や図１４に示されるビジネスモデルを、コンテンツ再生ビジネスに適用することで、コンテンツ供給者群、再生装置供給者群、および、ユーザ群（メディア提供者も含む）といった３つの群の壁を現状より低くすることができ、新たな市場を開くことが可能になる。

即ち、本実施の形態が適用される情報処理システムにおいては、上述したように、再生装置やシリコンメディアに予め（ユーザが使用する前に）暗証が記憶されるが、これらの暗証は、コンテンツ提供者に帰属するものである。換言すると、コンテンツ提供者が、コンテンツの正式な再生装置として認証した証拠として、再生装置に再生装置用暗証が予め埋め込まれているのである。同様に、コンテンツ提供者が、コンテンツ（特に、タウンロードコンテンツ）を記憶する正式なメディアとして認証した証拠として、メディアにメディア用暗証が予め埋め込まれているのである。

このように、本実施の形態における認証は、上述したように、従来の機器認証や、個人認証（ユーザ認証）とは大きく異なる、新たな認証であり、このような新たな認証を利用することで、従来存在しなかった、新たなコンテンツ再生ビジネスを容易に実現することが可能になる。

さらに、このような新たな認証を利用することで、コンテンツの著作権等を容易に守ることも可能になる。特に、ユニークな暗証（メディア用暗証と再生装置用暗証とのペア）を、コンテンツ供給者毎に設定することで、コンテンツの著作権等をコンテンツ供給者毎に個別に保護することが可能になる。

なお、このようなコンテンツや、そのコンテンツを視聴可能にする暗証（メディア用暗証）を記憶するメディアは、シリコンメディアに限定されず、様々な形態のメディアを利用することが可能である。例えば、このようなメディアとして、光ディスク（CD-ROM(Compact Disk-Read Only Memory),DVD(Digital Versatile Disk)を含む）や光磁気ディスク（ＭＤ（Mini-Disk）を含む）を適用することも可能である。

しかしながら、シリコンメディアは、これらのメディアに比較して、コンパクトであり、携帯が容易であるという特徴を有しており、また、今後の将来性を考慮すると、シリコンメディアを適用する方が好適である。

また、再生装置に着目すると、再生装置を、このようなシリコンメディアに記憶されているコンテンツの専用再生装置として機能させることで、コンテンツに対する著作権等の保護のさらなる改善が図れ、また、従来行われていた、コンテンツの回数制限（コピー回数や再生回数の制限）や対象機器の台数制限を行う必要がなくなるという効果を奏することも可能になる。

ところで、上述した一連の処理をソフトウエアにより実行させる場合には、そのソフトウエアを構成するプログラムが、専用のハードウエアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。

このようなプログラムを含む記録媒体は、例えば、図６、図７、図９、図１５、または、図１６に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク（フロッピディスクを含む）、光ディスク（CD-ROM(Compact Disk-Read Only Memory),DVD(Digital Versatile Disk)を含む）、光磁気ディスク（ＭＤ（Mini-Disk）を含む）、もしくは半導体メモリなどよりなるリムーバブル記録媒体（パッケージメディア）２１１、リムーバブル記録媒体２３２、リムーバブル記録媒体４１１、または、リムーバブル記録媒体４３１により構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているROM２０２、ROM２２２、ROM２６２、ROM４０２、またはROM４２２や、記憶部２０８、記憶部２２８、記憶部４０８、または記憶部４２８に含まれるハードディスクなどで構成される。

なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

また、本明細書において、システムとは、複数の装置や処理部により構成される装置全体を表すものである。

本実施の形態が適用される情報処理システムにより支援されるビジネスモデルの構成例を示すブロック図である。 図１のビジネスモデルにおける、コンテンツの再生方法を説明する図である。 図１のビジネスモデルにおける、コンテンツの再生方法を説明する他の図である。 図１のビジネスモデルに対応する、本実施の形態が適用される情報処理システムの構成例を示すブロック図である。 図４の再生装置提供者装置により管理される、再生装置用暗証データベースの例を示す図である。 図４のコンテンツ提供者装置のハードウエアの構成例を示すブロック図である。 図４の再生装置提供者装置のハードウエアの構成例を示すブロック図である。 図４の再生装置の外観の構成例を示すブロック図である。 図４の再生装置のハードウエアの構成例を示すブロック図である。 図４のコンテンツ提供者装置の処理を説明するフローチャートである。 図４の再生装置提供者装置の処理を説明するフローチャートである。 図４の再生装置の処理を説明するフローチャートである。 本実施の形態が適用される情報処理システムにより支援されるビジネスモデルの他の構成の一部分の例を示すブロック図である。 図１３のビジネスモデルに対応する、本実施の形態が適用される情報処理システムの構成の一部分の例を示すブロック図である。 図１４のメディア提供者装置のハードウエアの構成例を示すブロック図である。 図１４のユーザ装置のハードウエアの構成例を示すブロック図である。 図１４のコンテンツ提供者装置の処理を説明するフローチャートである。 図１４のメディア提供者装置の処理を説明するフローチャートである。 図１４のユーザ装置の処理を説明するフローチャートである。

符号の説明

１ コンテンツ提供者， ２ 再生装置提供者， ３ ユーザ， １１ シリコンメディア， ２１ コンテンツ， ２２ メディア用暗証， ２３ 再生装置用暗証， ６１ コンテンツ提供者装置， ６２ 再生装置提供者装置， ７１ 暗証生成部， ７２ 暗証記憶部， ７３ コンテンツ記憶部， ７４ 暗号化部， ７５ メディア書き込み部， ７６ 出力部， ９１ メディア用暗証記憶領域， ９２ コンテンツ記憶領域， １０１ 再生装置用暗証データベース記憶部， １０２ 再生装置用暗証データベース生成および更新部， １０３ 書き込み部， １１１ ユーザ認証部， １１２ メディア読み出し部， １１３ 再生装置用暗証記憶部， １１４ コンテンツ認証部， １１５ コンテンツ復号部， １１６ コンテンツ再生部， ２０１ CPU， ２２１ CPU， ２２８ 記憶部， ２３０ ROMライタ， ２６１ CPU， ２６２ ROM， ２６６ 認証制御部， ２６７ メディア制御部， ２６８ メディア駆動部， ３０１ メディア提供者， ３０２ ネットワーク， ３２１ コンテンツ提供者装置， ３２２ メディア提供者装置， ３２３ ユーザ装置， ３４１ 暗証生成部， ３４２ 暗証記憶部， ３４３ コンテンツ記憶部， ３４４ 暗号化部， ３４５ 出力部， ３４６ 出力部， ３５１ メディア用暗証データベース記憶部３５１， ３５２ メディア用暗証データベース生成および更新部， ３５３ 書き込み部， ４０１ CPU， ４２１ CPU

Claims (14)

1. 第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムにおいて、
   前記第１の情報処理装置は、
   コンテンツを記録するコンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化手段と、
   前記コンテンツ記録媒体に対して、前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む第１の書き込み手段と
   を備え、
   前記第２の情報処理装置は、
   前記コンテンツ記録媒体に記録されている前記コンテンツを再生する再生装置に対して、前記再生装置が前記ユーザに提供される前に、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を予め書き込む第２の書き込み手段と
   を備え、
   前記ユーザに提供された前記再生装置は、
   前記第１の情報処理装置により前記コンテンツ記録媒体に予め書き込まれた前記第１の暗証と、前記第２の情報処理装置により前記再生装置自身に予め書き込まれた前記第２の暗証とを照合して前記認証を行う照合手段と、
   前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号手段と、
   復号後の前記コンテンツの再生を制御する再生制御手段と
   を備える
   情報処理システム。
2. 第１の情報処理装置、第２の情報処理装置、及び再生装置からなる情報処理システムの情報処理方法において、
   前記第１の情報処理装置は、
   コンテンツを記録するコンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化し、
   前記コンテンツ記録媒体に対して、前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込み、
   前記第２の情報処理装置は、
   前記コンテンツ記録媒体に記録されている前記コンテンツを再生する再生装置に対して、前記再生装置が前記ユーザに提供される前に、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を予め書き込み、
   前記ユーザに提供された前記再生装置は、
   前記第１の情報処理装置により前記コンテンツ記録媒体に予め書き込まれた前記第１の暗証と、前記第２の情報処理装置により前記再生装置自身に予め書き込まれた前記第２の暗証とを照合して前記認証を行い、
   前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録されている前記コンテンツを復号し、
   復号後の前記コンテンツの再生を制御する
   情報処理方法。
3. コンテンツ記録媒体にデータを書き込む情報処理装置において、
   コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化手段と、
   前記コンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により、前記第１の暗証と、前記再生装置の内部に予め記録されている、前記暗証のペアのうちの他方の第２の暗証とが照合されて前記認証が行われ、前記認証が成功したことに対応して、前記コンテンツ記録媒体に記録されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される前記コンテンツ記録媒体に対して、
   前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む書き込み手段と
   を備える情報処理装置。
4. コンテンツ記録媒体にデータを書き込む情報処理装置の情報処理方法において、
   コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化ステップと、
   前記コンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により、前記第１の暗証と、前記再生装置の内部に予め記録されている、前記暗証のペアのうちの他方の第２の暗証とが照合されて前記認証が行われ、前記認証が成功したことに対応して、前記コンテンツ記録媒体に記録されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される前記コンテンツ記録媒体に対して、
   前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む書き込みステップと
   を含む情報処理方法。
5. コンテンツ記録媒体にデータを書き込む情報処理装置のコンピュータに実行させるためのプログラムであって、
   コンテンツを記録するコンテンツ記録媒体が再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて、前記コンテンツを暗号化する暗号化ステップと、
   前記コンテンツ記録媒体が前記再生装置に装着された場合、前記再生装置により、前記第１の暗証と、前記再生装置の内部に予め記録されている、前記暗証のペアのうちの他方の第２の暗証とが照合されて前記認証が行われ、前記認証が成功したことに対応して、前記コンテンツ記録媒体に記録されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される前記コンテンツ記録媒体に対して、
   前記コンテンツ記録媒体がユーザに提供される前に、暗号化された前記コンテンツ、及び前記第１の暗証を予め書き込む書き込みステップと
   を含む処理をコンピュータに実行させるためのプログラム。
6. 再生装置にデータを書き込む情報処理装置において、
   暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、前記第１の暗証と、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証とを照合して前記認証を行い、
   前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録された前記コンテンツを復号し、
   復号後の前記コンテンツの再生を制御する再生装置に対して、
   前記再生装置がユーザに提供される前に、前記第２の暗証を予め書き込む書き込み手段と
   を備える情報処理装置。
7. １以上の前記第２の暗証を管理するデータベースを生成する生成手段と、
   前記生成手段により生成された前記データベースを記憶する記憶手段と
   をさらに備え、
   前記書き込み手段は、前記記憶手段に記憶された前記データベースの内容に応じて、１以上の前記第２の暗証を、前記再生装置に書き込む
   請求項６に記載の情報処理装置。
8. 再生装置にデータを書き込む情報処理装置の情報処理方法において、
   暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、前記第１の暗証と、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証とを照合して前記認証を行い、
   前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録された前記コンテンツを復号し、
   復号後の前記コンテンツの再生を制御する再生装置に対して、
   前記再生装置がユーザに提供される前に、前記第２の暗証を予め書き込む書き込みステップと
   を含む情報処理方法。
9. 再生装置にデータを書き込む情報処理装置のコンピュータに実行させるためのプログラムであって、
   暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されているコンテンツ記録媒体が装着された場合、前記第１の暗証と、前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証とを照合して前記認証を行い、
   前記認証に成功したことに対応して、前記第２の暗証を用いて、前記コンテンツ記録媒体に記録された前記コンテンツを復号し、
   復号後の前記コンテンツの再生を制御する再生装置に対して、
   前記再生装置がユーザに提供される前に、前記第２の暗証を予め書き込む書き込みステップと
   を含む処理をコンピュータに実行させるためのプログラム。
10. コンテンツを再生する再生装置において、
    暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、
    前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段と、
    前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記第１の暗証と、前記記録手段に記録されている前記第２の暗証とを照合して前記認証を行う照合手段と、
    前記照合手段の照合により前記認証に成功したことに対応して、前記第２の暗証を用いて、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号手段と、
    復号後の前記コンテンツの再生を制御する再生制御手段と
    を備える再生装置。
11. 前記再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであるか否かの判定を行う判定手段をさらに備え、
    前記復号手段は、前記照合手段の照合により前記認証に成功したことに加えてさらに、前記判定手段により、前記再生装置自身をこれから利用しようとする者が、正式に認可されたユーザであると判定されたことに対応して、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する
    請求項１０に記載の再生装置。
12. 暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、
    前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段と
    を備える再生装置の再生方法において、
    前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記第１の暗証と、前記記録手段に記録されている前記第２の暗証とを照合して前記認証を行う照合ステップと、
    前記照合ステップの処理による照合により前記認証に成功したことに対応して、前記第２の暗証を用いて、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号ステップと、
    復号後の前記コンテンツの再生を制御する再生制御ステップと
    を含む再生方法。
13. 暗号化されているコンテンツと、前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証とが予め記録されたコンテンツ記録媒体が装着される装着手段と、
    前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証を、ユーザに開示することを禁止し、かつ、ユーザによる改変を禁止する状態で予め記録している記録手段と
    を備える再生装置のコンピュータに実行させるためのプログラムであって、
    前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記第１の暗証と、前記記録手段に記録されている前記第２の暗証とを照合して前記認証を行う照合ステップと、
    前記照合ステップの処理による照合により前記認証に成功したことに対応して、前記第２の暗証を用いて、前記装着手段に装着された前記コンテンツ記録媒体に記録されている前記コンテンツを復号する復号ステップと、
    復号後の前記コンテンツの再生を制御する再生制御ステップと
    を含む処理をコンピュータに実行させるためのプログラム。
14. コンテンツを記録するコンテンツ記録媒体自身が再生装置に装着された場合、前記再生装置により前記コンテンツの再生を可能とする認証に用いる暗証のペアのうちの一方の第１の暗証であって、かつ、前記コンテンツを暗号化するための暗号鍵を表す前記第１の暗証を用いて暗号化された前記コンテンツを記憶する第１の記憶領域と、
    前記第１の暗証を記憶する第２の記憶領域と
    を備え、
    前記暗証のペアのうちの他方の第２の暗証であって、かつ、前記コンテンツを復号するための復号鍵を表す前記第２の暗証が予め記録されている前記再生装置に前記コンテンツ記録媒体自身が装着された場合、前記再生装置により、前記第２の記憶領域に記憶されている前記第１の暗証と、前記第２の暗証とが照合されて前記認証が行われ、前記認証に成功した場合、前記再生装置に記録されている前記第２の暗証を用いて、前記第１の記憶領域に記憶されている前記コンテンツが復号され、復号後の前記コンテンツの再生が制御される
    コンテンツ記録媒体。

Images