JP4660073B2 - 暗号化記録装置、再生装置及びプログラム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、電子書籍（ｅＢｏｏｋ）、音楽、動画等といった任意の暗号化コンテンツを利用する際に、記録媒体の容量不足の可能性を解消し得る暗号化記録装置、再生装置及びプログラムに関する。
【０００２】
【従来の技術】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツ（以下、単にコンテンツという）をユーザ端末に配信し、コンテンツを閲覧可能とするコンテンツ流通システムが広く用いられてきている。
【０００３】
但し、電子化コンテンツは、容易に複製可能なため、コンテンツの著作権を無視する違法行為が生じ易い。このような違法行為を阻止する観点から、電子化コンテンツは、通常、暗号化されて記録され、再生時に復号される記録・再生方式が採られている。
【０００４】
図４３は係る記録・再生方式を説明するためのセキュア記録媒体及び再生装置の構成を示す模式図である。セキュア記録媒体１０は、システム領域１１、保護領域１２及びユーザ領域１３を備えている。
【０００５】
システム領域１１は、正規の再生装置２０のみが媒体識別子ＩＤ_ｍを読出可能な領域であり、媒体固有の識別情報である媒体識別子ＩＤ_ｍが記憶されている。
【０００６】
保護領域１２は、一般のユーザがデータを直接読み出せない領域であり、媒体識別子ＩＤ_ｍによりコンテンツ鍵Ｋｃ_ｎが暗号化されてなる暗号化コンテンツ鍵Enc_k（Ｋｃ_ｎ，ＩＤ_ｍ）が記憶されている。
【０００７】
ユーザ領域１３は、一般のユーザがデータを直接読み出し可能な領域であり、コンテンツ鍵Ｋｃ_ｎによりコンテンツデータＣｔ_ｎが暗号化されてなる暗号化コンテンツデータEnc_c（Ｃｔ_ｎ，Ｋｃ_ｎ）が記憶されている。
【０００８】
このようなセキュア記録媒体１０に対し、再生装置２０は以下のように動作する。すなわち、再生装置２０では、セキュア記録媒体１０との機器認証の後、ビューア(viewer)部２２が読出部２１を介してセキュア記録媒体１０のシステム領域１１から媒体ＩＤ_ｍを読み出すと共に、セキュア記録媒体１０の保護領域１２から暗号化コンテンツ鍵Enc_k（Ｋｃ_ｎ，ＩＤ_ｍ）を読み出す。
【０００９】
続いて、ビューア部２２では、復号部Dec_kが媒体識別子ＩＤ_ｍに基づいて、暗号化コンテンツ鍵Enc_k（Ｋｃ_ｎ，ＩＤ_ｍ）を復号し、コンテンツ鍵Ｋｃ_ｎを得る。
【００１０】
しかる後、ビューア部２２では、読出部２１を介してセキュア記録媒体１０のユーザ領域１３から読み出した暗号化コンテンツデータEnc_c（Ｃｔ_ｎ，Ｋｃ_ｎ）をこのコンテンツ鍵Ｋｃ_ｎに基づいて復号し、得られたコンテンツデータＣｔ_ｎを表示処理部２３によって表示する。
【００１１】
なお、この出願の発明に関連する先行技術文献情報としては次のものがある。
【００１２】
【特許文献１】
“コンテント・プロテクション・フォー・レコーダブル・メディア・スペシフィケーション・エスディー・メモリー・カード・ブック，コモン・パート (Content Protection for Recordable Media Specification SD Memory Card Book, Common Part)”、［online］、４Ｃエンティティ、インターネット＜ＵＲＬ： http://www.4Centity.com/＞
【００１３】
【発明が解決しようとする課題】
しかしながら、以上のような記録・再生方式は、通常は何の問題も無いが、本発明者の検討によれば、以下に述べるように、保護領域１２の記憶容量が不足する可能性があることにより、改良の余地があると考えられる。
【００１４】
すなわち、セキュア記録媒体１０の保護領域１２の記憶容量は、例えばＳＤカードの場合、多くても全体の１割程度である。
【００１５】
一方、コンテンツ鍵Ｋｃ_ｎの情報量は、以前と比べて鍵長や付随情報が増大する傾向にあることに伴い、増大してきている。これに加え、記録したいコンテンツデータＣｔ_ｎの数に比例してコンテンツ鍵Ｋｃ_ｎの個数が増加してくる。
【００１６】
従って、コンテンツ鍵Ｋｃ_ｎ自体の情報量の増加と、コンテンツ鍵Ｋｃ_ｎの個数の増加とにより、セキュア記録媒体１２の保護領域１２の記憶容量が不足してくる可能性が考えられる。
【００１７】
本発明は上記の実情を考慮してなされたもので、コンテンツ鍵の情報量及び個数の増加に伴う保護領域の容量不足の可能性を解消し得る暗号化記録装置、再生装置及びプログラムを提供することを目的とする。
【００１８】
【課題を解決するための手段】
第１の発明は、任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が入力されたとき、当該コンテンツ鍵情報を暗号化して、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置であって、前記鍵記録媒体との機器認証を実行する機器認証手段と、前記機器認証の後、予め入力される各ユーザによって異なる固定情報を暗号化し、得られた暗号化固定情報を前記鍵記録媒体の前記保護領域に書込むための第１暗号化手段と、前記保護領域内の暗号化固定情報を復号して固定情報を得る復号手段と、前記復号手段により得られた固定情報又は新たに入力される固定情報に基づいて、前記コンテンツ鍵情報を暗号化し、得られた暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための第２暗号化手段と、
を備え、前記固定情報がユーザ識別子である暗号化記録装置である。
【００１９】
第２の発明は、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録された暗号化固定情報及び暗号化コンテンツ鍵情報に基づいて、コンテンツ記録媒体に記録された暗号化コンテンツ情報を復号し、復号結果を出力するための再生装置であって、前記鍵記録媒体との機器認証を実行する機器認証手段と、前記機器認証の後、前記鍵記録媒体内の暗号化固定情報を復号し、固定情報を得るための第１復号手段と、前記固定情報に基づいて、前記鍵記録媒体の前記ユーザ領域内の暗号化コンテンツ鍵情報を復号し、コンテンツ鍵情報を得るための第２復号手段と、前記復号されたコンテンツ鍵情報に基づいて、前記コンテンツ記録媒体内の暗号化コンテンツ情報を復号し、コンテンツ情報を得るための第３復号手段と、前記復号されたコンテンツ情報を出力処理するための出力処理手段と、を備え、前記固定情報がユーザ識別子である再生装置である。
【００２０】
従って、第１及び第２の発明は、記録媒体の保護領域には、従来とは異なり、（利用形態に関連してデータ量が増大しない）固定情報を記録させるので、コンテンツ鍵の情報量及び個数の増加に伴う保護領域の容量不足の可能性を解消することができる。
【００２１】
なお、上記第１及び第２の発明は、各装置毎に「装置」と表現したが、これに限らず、各装置毎に又は各装置の集合体を「装置」、「システム」、「方法」、「コンピュータ読取り可能な記録媒体」又は「プログラム」として表現してもよいことは言うまでもない。
【００２２】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明する。以下、各実施形態について述べるが、その前に本明細書中の表記法を一覧にして述べる。
【００２３】
Ｋｃ_ｎ：コンテンツＩＤがｎのコンテンツ鍵情報
Ｃｔ_ｎ：コンテンツＩＤがｎのコンテンツデータ情報
なお、コンテンツ鍵情報Ｋｃ_ｎ及びコンテンツデータ情報Ｃｔ_ｎは、予めヘッダ等に埋め込まれたコンテンツＩＤにより互いに関連付けされている。
【００２４】
ＩＤ_ｕ：ユーザ固有のユーザ識別子
Ｄｕ：ユーザ属性情報
なお、ユーザ属性情報Ｄｕは、予めユーザ識別子ＩＤ_ｕと関連付けられている。また、ユーザ属性情報の内容は、例えば名前、年齢、住所、会員種別といった付加的な情報である。
【００２５】
Ｄｃ_ｎ：コンテンツＩＤがｎのコンテンツ属性情報
なお、コンテンツ属性情報の内容は、例えばコンテンツの利用情報や使用情報といった付加的な情報である。
【００２６】
Ｋｃ_n1：コンテンツＩＤがｎのコンテンツ鍵情報のうち、１つ目のコンテンツ鍵情報
Ｃｔ_n1：コンテンツＩＤがｎのコンテンツデータ情報のうち、１つ目のコンテンツデータ情報
Enc_x（Ａ，Ｂ）：ＡをＢの鍵を用いて暗号化方式ｘで暗号化した情報
Enc_x_、Dec_x：それぞれｘ方式での暗号化と復号方式
（第１の実施形態）
図１は本発明の第１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図２は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図であって、前述した図４３と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態及びその変形形態でも同様にして重複した説明を省略する。
【００２７】
すなわち、本実施形態は、従来の保護領域１２における記憶容量不足の可能性を解消させるものであって、具体的には、保護領域１２ａには、利用形態に関連してデータ量が増大し易いコンテンツ鍵Ｋｃ_ｎを記録せず、利用形態に関連してデータ量が増大しない固定情報を記憶させた構成となっている。
【００２８】
固定情報の代表例として、（１）各ユーザ固有（各ユーザ毎に異なる）のユーザ識別子ＩＤ_ｕを暗号化した情報を各実施形態で用いている。但し、各ユーザ毎に異なる固定情報としては、これに限らず、（２）ユーザ識別子ＩＤ_ｕに一方向性関数を施した値ｈ(ID_u)を暗号化した情報、（３）ユーザ属性情報Ｄｕを暗号化した情報、（４）ユーザ属性情報Ｄｕに一方向性関数を施した値ｈ(Du)を暗号化した情報、（５）鍵記録媒体１０ａの属性情報、又は（６）鍵記録媒体１０ａの属性情報に一方向性関数を施した値を暗号化した情報、などといった任意の固定情報が使用可能となっている。また、ユーザ属性情報Ｄｕを固定情報として用いる場合、属性の内容が各ユーザ毎に異なる場合に限らず、属性項目の幾つかが各ユーザ毎に異なるようにしてもよい。
【００２９】
何れにしても、このように固定情報を保護領域１２ａに記憶させる構成により、コンテンツ鍵Ｋｃ_ｎの鍵長及び個数が増大しても、保護領域１２ａの容量が不足することはありえない仕組みになっている。
【００３０】
さて詳しくは、鍵記録媒体１０ａは、例えばＳＤカードが使用可能となっており、前述したシステム領域１１と、前述とは記憶内容が異なる保護領域１２ａ及びユーザ領域１３ａとを備えている。
【００３１】
保護領域１２ａは、一般のユーザがデータを直接読み出せない領域であり、媒体識別子ＩＤ_ｍによりユーザ識別子ＩＤ_ｕが暗号化されてなる暗号化ユーザ識別子Enc_k（ＩＤ_ｕ，ＩＤ_ｍ）が記憶されている。
【００３２】
ユーザ領域１３ａは、一般のユーザがデータを直接読み出し可能な領域であり、媒体識別子ＩＤ_ｍによりコンテンツ鍵Ｋｃ_ｎが暗号化されてなる暗号化コンテンツ鍵Enc_k（Ｋｃ_ｎ，ＩＤ_ｍ）が記憶されている。なお、暗号化コンテンツ鍵Enc_k（Ｋｃ_ｎ，ＩＤ_ｍ）は、ユーザ領域１３ａに限らず、一般ユーザのアクセス可能な他の領域に記憶させてもよい。
【００３３】
ＩＣカード３０は、ユーザ識別子ＩＤ_ｕが記憶されたものであり、暗号化記録装置４０ａから読出可能となっている。
【００３４】
暗号化記録装置４０ａは、読出／書込部４１、読出部４２及びレコーダ(recorder)部４３ａを備えている。
【００３５】
読出／書込部４１は、鍵記録媒体１０ａとレコーダ部４３ａとの間のインターフェイス機器であり、例えばカードリーダライタが使用可能となっている。
【００３６】
読出部４２は、ＩＣカード３０とレコーダ部４３ａとの間のインターフェイス機器であり、例えばカードリーダが使用可能となっている。
【００３７】
レコーダ部４３ａは、予め暗号化記録装置４０ａのコンピュータにインストールされた暗号化記録用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、方式ｍの暗号化部４３Ｅ−ｍ及び復号部４３Ｄ−ｍと、方式ｋの暗号化部４３Ｅ−ｋとを備えている。但し、レコーダ部４３ａは、ソフトウェアとＣＰＵの一機能とに限らず、所望により暗復号用のハードウェア回路を用いても良いことは言うまでもない。
【００３８】
また、暗号方式ｍ，ｋは、互いに同一のものに変形してもよい。これは後述する他の暗号方式ｃ，ｙ，ｊについても同様である。すなわち、本明細書中の全ての暗号方式ｍ，ｋ，ｃ，ｙ，ｊは、互いに別のものであるが、これに限らず、互いに同一のものに変形してもよい。あるいは任意の暗号化方式の組のみを互いに同一のものに変形してもよい。
【００３９】
ここで、暗号化部４３Ｅ−ｍは、鍵記録媒体１０ａのシステム領域１１から読出／書込部４１により読み出された媒体識別子ＩＤ_ｍに基づいて、ＩＣカード３０から読出部４２により読み出されたユーザ識別子ＩＤ_ｕを暗号化し、得られた暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を読出／書込部４１を介して鍵記録媒体１０ａの保護領域１２ａに書込む機能をもっている。
【００４０】
なお、暗号化部４３Ｅ−ｍに入力されるユーザ識別子ＩＤ_ｕは、ＩＣカード３０から読み出される形態に限らず、ネットワーク上の任意の場所から読み出される形態や、後述するように鍵記録媒体１０ｂから読み出される形態に変形してもよい。これら各形態に変更可能な点は以下の全ての実施形態でも共通である。 また、暗号化部４３Ｅ−ｍは、暗号化記録装置４０ａに必須な要素ではなく、省略してもよい。省略する形態としては、例えば予め暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）が書込まれた鍵記録媒体１０ａを対象として、暗号化記録装置が鍵記録媒体１０ａのユーザ領域１３ａに暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を書込む場合などがある。この暗号化部４３Ｅ−ｍが省略可能な点も、前述同様に以下の全ての実施形態で共通である。
【００４１】
復号部４３Ｄ−ｍは、鍵記録媒体１０ａのシステム領域１１から読出／書込部４１により読み出された媒体識別子ＩＤ_ｍに基づいて、鍵記録媒体１０ａのシステム領域１１から読出／書込部４１により読み出された暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を復号し、得られたユーザ識別子ＩＤ_ｕを暗号化部４３Ｅ−ｋに送出する機能をもっている。
【００４２】
暗号化部４３Ｅ−ｋは、復号部４３Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて、外部から入力されたコンテンツ鍵Ｋｃ_ｎを暗号化し、得られた暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を読出／書込部４１を介して鍵記録媒体１０ａのユーザ領域１３ａに書込む機能をもっている。
【００４３】
コンテンツ記録媒体５０は、コンテンツデータがコンテンツ鍵により暗号化されてなる暗号化コンテンツデータEnc_ｋ（Ｃｔ_ｎ，Ｋｃ_ｎ）が予め記憶されたものであり、再生装置２０ａから読出可能となっている。なお、鍵記録媒体１０ａと、コンテンツ記録媒体５０とは、物理的に別な媒体と同じ媒体との何れとしてもよく、このことは以下の各実施形態でも同様である。
【００４４】
再生装置２０ａは、予め再生装置２０ａのコンピュータにインストールされた再生用ソフトウェアと、このソフトウェアで動作する図示しないＣＰＵの一機能及び処理結果の一時保存用のメモリ等とからなり、読出部２１、ビューア部２２ａ及び読出部２４を備えている。但し、ビューア部２２ａは、ソフトウェアとＣＰＵの一機能とに限らず、所望により暗復号用のハードウェア回路を用いても良いことは言うまでもない。
【００４５】
ビューア部２２ａは、前述したビューア部２２に比べ、暗号方式ｍの復号部２２Ｄ−ｍが付加されており、また、復号部２２Ｄ−ｋの暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）の入力元が鍵記録媒体の１０ａのユーザ領域１３ａに変更されており、且つ復号部２２Ｄ−ｃの暗号化コンテンツデータEnc_c（Ｃｔ_ｎ，Ｋｃ_ｎ）の入力元が読出部２４を介したコンテンツ記録媒体５０に変更されている。
【００４６】
ここで、復号部２２Ｄ−ｍは、鍵記録媒体１０ａのシステム領域１１から読出部２１により読み出された媒体識別子ＩＤ_ｍに基づいて、鍵記録媒体１０ａの保護領域１２ａから読出部２１により読み出された暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を復号し、得られたユーザ識別子ＩＤ_ｕを復号部２２Ｄ−ｋに送出する機能をもっている。
【００４７】
読出部２４は、コンテンツ記録媒体５０とビューア部２２ａとの間のインターフェイス機器であり、例えばカードリーダが使用可能となっている。
【００４８】
次に、以上のように構成された暗号化記録装置及び再生装置の動作を説明する。
【００４９】
（暗号化記録）
始めに、鍵記録媒体１０ａの初期状態ではユーザ識別子ＩＤ_ｕが存在しないので、ユーザ識別子ＩＤ_ｕを書込む処理をする必要がある。ここで、ユーザ識別子ＩＤ_ｕは、ＩＣカード３０などのメディアに書き込まれてユーザに配布される。
【００５０】
ユーザは、ＩＣカード３０を暗号化記録装置４０ａに挿入する。
【００５１】
暗号化記録装置４０ａでは、レコーダ部４３ａが、鍵記録媒体１０ａから読み出された媒体識別子ＩＤ_ｍに基づいて、ＩＣカード３０から読み出されたユーザ識別子ＩＤ_ｕを暗号化して一時的にメモリ（図示せず）に保持し、この保持した暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を読出／書込部４１を介して鍵記録媒体１０ａの保護領域１２ａに書込む。
【００５２】
これにより、暗号化コンテンツ鍵を作成するためのユーザ識別子ＩＤ_ｕが記憶されたので、鍵記録媒体１０ａは、暗号化コンテンツ鍵を記憶可能となる。
【００５３】
以下、暗号化記録装置４０ａのレコーダ部４３ａは、鍵記録媒体１０ａから読み出された媒体識別子ＩＤ_ｍに基づいて、鍵記録媒体１０ａから読み出された暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を復号する。
【００５４】
そして、レコーダ部４３ａは、復号されたユーザ識別子ＩＤ_ｕに基づいて、外部から入力されたコンテンツ鍵Ｋｃ_ｕを暗号化して一時的にメモリに保持し、この保持した暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を読出／書込部４１を介して鍵記録媒体１０ａのユーザ領域１３ａに書込む。
【００５５】
（再生）
再生装置２０ａでは、ビューア部２２ａが、鍵記録媒体１０ａから読み出された媒体識別子ＩＤ_ｍに基づいて、鍵記録媒体１０ａから読み出された暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を復号して一時的にメモリ（図示せず）に保持し、この保持したユーザ識別子ＩＤ_ｕに基づいて、鍵記録媒体１０ａから読み出された暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を復号する。
【００５６】
そして、ビューア部２２ａは、復号されたコンテンツ鍵Ｋｃ_ｎに基づいて、コンテンツ記録媒体５０から読出された暗号化コンテンツデータEnc_ｃ（Ｃｔ_ｎ，Ｋｃ_ｎ）を復号して一時的にメモリに保持し、この保持したコンテンツデータＣｔ_ｎを表示処理部２３により表示処理する。なお、表示処理部２３は、表示処理に限らず、コンテンツデータの内容に応じて、適宜、表示処理及び／又は音声出力処理などを実行できる。
【００５７】
上述したように本実施形態によれば、保護領域１２ａには、従来とは異なり、利用形態に関連してデータ量が増大しない固定情報（例、暗号化ユーザ識別子）を記録させる構成により、コンテンツ鍵の情報量及び個数の増加に伴う保護領域の容量不足の可能性を解消することができる。
【００５８】
また、記憶容量の少ない保護領域１２ａにはコンテンツ鍵を記録せず、記憶容量の大きいユーザ領域１３ａ等にコンテンツ鍵を記録するので、長い鍵長のコンテンツ鍵や多数のコンテンツ鍵をセキュア記録媒体に記録することができる。
【００５９】
（第２の実施形態）
図３は本発明の第２の実施形態に係る鍵記録媒体及び暗号化記録装置の構成を示す模式図である。
【００６０】
本実施形態は、第１の実施形態の変形例であり、前述したＩＣカード３０と鍵記録媒体１０ａとを一体化させた鍵記録媒体１０ｂを用いるものである。なお、係る鍵記録媒体１０ｂとしては、例えばＳＤＸカードが適用可能となっている。
【００６１】
一方、暗号化記録装置４０ｂは、これに伴い、ＩＣカード３０の読出部４２が省略され、読出／書込部４１が鍵記録媒体１０ｂの書換不可領域１４内のユーザ識別子ＩＤ_ｕを暗号化部４３Ｅ−ｍに送出する構成となっている。
【００６２】
また、再生装置としては、前述した再生装置２０ａが使用可能で第１の実施形態との互換性を持つ。
【００６３】
以上のような構成としても、第１の実施形態の効果を得ることができる。また、一体化させた鍵記録媒体１０ｂを用いることにより、ユーザの利便性を向上させることができる。
【００６４】
（第３の実施形態）
図４は本発明の第３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図５は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【００６５】
本実施形態は、第１の実施形態の変形例であり、ユーザ属性情報Ｄｕを用いて表示処理の内容を変更させるものである。具体的には、暗号化記録装置４０ｃには、予め鍵記録媒体１０ｃのユーザ領域１３ｃにユーザ属性情報Ｄｕを暗号化して記憶させる機能が付加されており、再生装置２０ｃには、鍵記録媒体１０ｃから復号して得られるユーザ属性情報Ｄｕに応じて再生装置２０ｃの表示処理を変更する機能が付加されている。
【００６６】
詳しくは、暗号化記録装置４０ｃのレコーダ部４３ｃは、前述したレコーダ部４３ａに比べ、暗号方式ｙの暗号化部４３Ｅ−ｙが追加されている。
【００６７】
ここで、暗号化部４３Ｅ−ｙは、復号部４３Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて、外部から入力されたユーザ属性情報Ｄｕを暗号化して一時的にメモリに保持し、当該保持した暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）を読出／書込部４１を介して鍵記録媒体１０ｃのユーザ領域１３ｃに書込む機能をもっている。
【００６８】
なお、ユーザ属性情報Ｄｕは、例えば一般会員又は特別会員といった会員種別情報や、名前、年齢、住所といった個人属性が使用可能となっている。
【００６９】
一方、再生装置２０ｃのビューア部２２ｃは、前述したビューア部２２ａに比べ、暗号方式ｙの復号部２２Ｄ−ｙが追加されている。
【００７０】
ここで、復号部２２Ｄ−ｙは、復号部２２Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて、鍵記録媒体１０ｃのユーザ領域１３ｃから読出部２１により読み出された暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）を復号して一時的にメモリに保持し、当該保持したユーザ属性情報Ｄｕを表示処理部２３ｃに送出する機能をもっている。
【００７１】
表示処理部２３ｃは、前述した表示処理部２３の機能に加え、復号部２２Ｄ−ｙから受けたユーザ属性情報Ｄｕに基づいて、復号部２２Ｄ−ｃから受けるコンテンツデータＣｔ_ｎの表示処理の内容を変更する機能をもっている。
【００７２】
なお、表示処理の内容としては、例えばコンテンツデータＣｔ_ｎの表示処理を実行する／実行しない等のオン・オフ制御などが適宜使用可能となっている。この種のオン・オフ制御は何れも、会員／非会員の区別や、年齢（成人／非成人）などの区別に応じて、容易に使用可能となっている。
【００７３】
以上のような構成により、第１の実施形態の効果に加え、ユーザ属性情報Ｄｕに応じた表示処理を実現させることができる。
【００７４】
（第４の実施形態）
図６は本発明の第４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図７は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【００７５】
本実施形態は、第３の実施形態の変形例であり、具体的には、ユーザ属性情報Ｄｕに代えて、コンテンツ属性情報Ｄｃ_ｎを用いるものである。これにより、再生装置２０ｄでは、コンテンツ属性情報Ｄｃ_ｎに応じて表示処理を変更可能となる。
【００７６】
詳しくは、暗号化記録装置４０ｄのレコーダ部４３ｄは、前述したレコーダ部４３ｃの暗号化部４３Ｅ−ｙに代えて、暗号方式ｊの暗号化部４３Ｅ−ｊを備えている。
【００７７】
この暗号化部４３Ｅ−ｊは、復号部４３Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて、外部から入力されたコンテンツ属性情報Ｄｃ_ｎを暗号化して一時的にメモリに保持し、当該保持した暗号化コンテンツ属性情報Enc_ｊ（Ｄｃ_ｎ，ＩＤ_ｕ）を読出／書込部４１を介して鍵記録媒体１０ｄのユーザ領域１３ｄに書込む機能をもっている。
【００７８】
なお、コンテンツ属性情報Ｄｃ_ｎは、例えばコンテンツの著作権情報や契約情報、有効期限情報が含まれている。
【００７９】
有効期限情報は、例えば再生装置２０ｄにより表示処理をしてもよい有効期間を示すものであり、（ｄ１）ある日時以降は有効、（ｄ２）ある日時以降は無効、（ｄ３）ある日時と別のある日時との間のみ有効、といった任意の設定が可能となっている。
【００８０】
また、コンテンツ属性情報Ｄｃ_ｎは、表示制御コマンドを含めてもよい。
【００８１】
一方、再生装置２０ｄのビューア部２２ｄは、前述したビューア部２２ｃの復号部２２Ｄ−ｙに代えて、暗号方式ｊの復号部２２Ｄ−ｊを備えている。
【００８２】
復号部２２Ｄ−ｙは、復号部２２Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて、鍵記録媒体１０ｄのユーザ領域１３ｄから読出部２１により読み出された暗号化コンテンツ属性情報Enc_ｙ（Ｄｃ_ｎ，ＩＤ_ｕ）を復号して一時的にメモリに保持し、当該保持したコンテンツ属性情報Ｄｃ_ｎを表示処理部２３ｄに送出する機能をもっている。
【００８３】
表示処理部２３ｄは、前述した表示処理部２３ｃの機能において、ユーザ属性情報Ｄｕに代えて、復号部２２Ｄ−ｙから受けるコンテンツ属性情報Ｄｃ_ｎに基づいて、復号部２２Ｄ−ｃから受けるコンテンツデータＣｔ_ｎの表示処理の内容を変更する機能をもっている。なお、表示処理の内容は、現在の日時に基づいたオン・オフ制御（時間表示制御）などが使用可能となっている。
【００８４】
以上のような構成としても、第１の実施形態の効果に加え、コンテンツ属性情報Ｄｃ_ｎに応じた表示処理を実現させることができる。
【００８５】
また、本実施形態は、コンテンツ属性情報Ｄｕが有効期限情報を含む場合の有効期限情報に従った表示処理に限らず、コンテンツ属性情報Ｄｕが表示制御コマンドを含む場合の表示制御コマンドに従った表示処理を行なうように変形してもよい。
【００８６】
（第５の実施形態）
図８は本発明の第５の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図９は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【００８７】
本実施形態は、第１の実施形態の変形例であり、同一コンテンツデータの任意の部分毎に暗号化方法（暗号及び復号関数、及び／又はコンテンツ鍵の鍵長）を変えたものである。
【００８８】
具体的には、図１の暗号化記録装置４０ａにおける１つの暗号化部４３Ｅ−ｋ（１回の暗号化処理）に代えて、図８に示すように、複数の暗号化部４３Ｅ−ｋ（１つの暗号化部による複数回の暗号化処理としてもよい）及び１つの合成部４４を設けている。
【００８９】
各暗号化部４３Ｅ−ｋは、復号部４３Ｄ−ｍから受けるユーザ識別子ＩＤ_ｕに基づいて、外部から受ける各コンテンツ鍵Ｋｃ_n1，Ｋｃ_n2，…をそれぞれ暗号化して一時的にメモリに保持し、当該保持した各暗号化コンテンツ鍵Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…を合成部４４に送出する機能をもっている。
【００９０】
合成部４４は、各暗号化部４３Ｅ−ｋから受ける各暗号化コンテンツ鍵を合成し、得られた合成結果を暗号化コンテンツ鍵合成データ｛Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…｝として、読出／書込部４１を介して鍵記録媒体１０ｅのユーザ領域１３ｅに書込む機能をもっている。
【００９１】
一方、これに伴い、コンテンツ記録媒体５０ｅは、各暗号化コンテンツ鍵により各部分の暗号化コンテンツＣｔ_n1，Ｃｔ_n2，…が暗号化され、且つこの各暗号化結果が合成されてなる暗号化コンテンツ合成データ｛Enc_c1（Ｃｔ_n1，Ｋｃ_n1），Enc_c2（Ｃｔ_n2，Ｋｃ_n2），…｝が記録領域５１ｅに記録されたものとなっている。
【００９２】
また、再生装置２０ｅは、図２に示した１つの復号部２２Ｄ−ｃ（１回の復号処理）に代えて、図９に示すように、暗号方式ｋの複数の復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…（１つの復号部による複数回の復号処理としてもよい）、暗号方式ｃの複数の復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…（１つの復号部による複数回の復号処理としてもよい）及び１つの分配部２５を設けている。
【００９３】
各復号部２２Ｄ−ｋ１，２２Ｄ−ｋ２，…は、それぞれ読出部２１から受けた各暗号化コンテンツ鍵Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…を、復号部２２Ｄ−ｍから受けたユーザ識別子ＩＤ_ｕに基づいて復号して一時的にメモリに保持し、当該保持した各コンテンツ鍵Ｋｃ_n1，Ｋｃ_n2，…を各復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…に送出する機能をもっている。
【００９４】
分配部２５は、コンテンツ記録媒体５０ｅから読出部２４を介して読み出された暗号化コンテンツ合成データ｛Enc_c1（Ｃｔ_n1，Ｋｃ_n1），Enc_c2（Ｃｔ_n2，Ｋｃ_n2），…｝を各暗号化コンテンツデータに分類し、得られた各暗号化コンテンツデータEnc_c1（Ｃｔ_n1，Ｋｃ_n1），Enc_c2（Ｃｔ_n2，Ｋｃ_n2），…をそれぞれ各復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…に送出する機能をもっている。
【００９５】
各復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…は、それぞれ分配部２５から受けた各暗号化コンテンツデータEnc_c1（Ｃｔ_n1，Ｋｃ_n1），Enc_c2（Ｃｔ_n2，Ｋｃ_n2），…を、各復号部２２Ｄ−ｋ１，２２Ｄ−ｋ２，…から受けた各コンテンツ鍵Ｋｃ_n1，Ｋｃ_n2，…に基づいて復号して一時的にメモリに保持し、当該保持した各コンテンツデータＣｔ_n1，Ｃｔ_n2，…を表示処理部２３ｅに送出する機能をもっている。
【００９６】
表示処理部２３ｅは、各復号部２２Ｄ−ｃ１，２２Ｄ−ｃ２，…から受けた各コンテンツデータＣｔ_n1，Ｃｔ_n2，…を表示処理するものである。
【００９７】
従って、以上のような構成によれば、第１の実施形態の効果に加え、各コンテンツ鍵Ｋｃ_n1，Ｋｃ_n2，…の鍵長などを互いに異なる値として、コンテンツデータの各部分を互いに異なる暗号強度で暗号化することができる。このため、例えば、より重要と思われるコンテンツデータの部分にはより強力な暗号処理を施すことができる。
【００９８】
また、ユーザ毎に、渡すコンテンツ鍵と、渡さないコンテンツ鍵とを設定することにより、コンテンツの再生可能な部分を柔軟に設定することができる。
【００９９】
また例えば本実施形態は、図１０に示すように、コンテンツの全ての部分を暗号化する場合に限らず、暗号化をしていない平文の部分（Ｃｔ_{n ｉ}）を設けることができる。この平文の部分のコンテンツデータＣｔ_{n ｉ}は、分配部２５から（復号部を介さずに）直接、表示処理部２３ｅに送出されるものであり、例えばコンテンツ全体の概要や紹介を表す内容などを使用することができる。
【０１００】
（第６の実施形態）
第６〜第１０の実施形態まではそれぞれ前述した第１〜第５の実施形態における暗号化記録装置と再生装置とを一体化させた変形例である。この種の変形例は、前述した第１〜第５の実施形態への適用に限らず、後述する第１１の実施形態を含むそれ以降の全ての実施形態でも同様に適用することができる。但し、以下の第６〜第１０の実施形態では、第１〜第５の実施形態への適用例を代表として述べる。
【０１０１】
図１１は本発明の第６の実施形態に係る記録・再生装置の構成を示す模式図である。本実施形態は、第１の実施形態の変形例であり、暗号化記録装置４０ａと再生装置２０ａとを一体化させた記録・再生装置６０ａを備えている。
【０１０２】
以上のような構成としても、第１の実施形態の効果を得ることができ、さらに、ユーザが適宜、ユーザ識別子ＩＤ_ｕを鍵記録媒体１０ａに書込むことができる。
【０１０３】
（第７の実施形態）
図１２は本発明の第７の実施形態に係る記録・再生装置の構成を示す模式図である。本実施形態は、第２の実施形態の変形例であり、暗号化記録装置４０ｂと再生装置２０ａとを一体化させた記録・再生装置６０ｂを備えている。
【０１０４】
以上のような構成としても、第２の実施形態の効果を得ることができる
（第８の実施形態）
図１３は本発明の第８の実施形態に係る記録・再生装置の構成を示す模式図である。本実施形態は、第３の実施形態の変形例であり、暗号化記録装置４０ｃと再生装置２０ｃとを一体化させた記録・再生装置６０ｃを備えている。
【０１０５】
以上のような構成としても、第３の実施形態の効果を得ることができ、さらに、ユーザが適宜、ユーザ識別子ＩＤ_ｕ及びユーザ属性情報Ｄｕを鍵記録媒体１０ｃに書込むことができる。
【０１０６】
これにより、例えばユーザ属性情報Ｄｕにコンテンツの紹介文を付け足し（ユーザ属性情報Ｄｕ自体は書換えない）、記録し直すといった使い方を実現させることができる。
【０１０７】
（第９の実施形態）
図１４は本発明の第９の実施形態に係る記録・再生装置の構成を示す模式図である。本実施形態は、第４の実施形態の変形例であり、暗号化記録装置４０ｄと再生装置２０ｄとを一体化させた記録・再生装置６０ｄを備えている。
【０１０８】
以上のような構成としても、第４の実施形態の効果を得ることができ、さらに、ユーザが適宜、ユーザ識別子ＩＤ_ｕ及びコンテンツ属性情報Ｄｃ_ｎを鍵記録媒体１０ｄに書込むことができる。
【０１０９】
これにより、例えばユーザ自身がコンテンツ属性情報Ｄｃ_ｎの任意の箇所に「しおり情報」を付け足し（コンテンツデータＣｔ_ｎ自体は書換えない）、記録し直すといった使い方を実現させることができる。
【０１１０】
（第１０の実施形態）
図１５は本発明の第１０の実施形態に係る記録・再生装置の構成を示す模式図である。本実施形態は、第５の実施形態の変形例であり、暗号化記録装置４０ｅと再生装置２０ｅとを一体化させた記録・再生装置６０ｅを備えている。
【０１１１】
以上のような構成としても、第５の実施形態の効果を得ることができ、さらに、ユーザが適宜、ユーザ識別子ＩＤ_ｕを鍵記録媒体１０ｅに書込むことができる。また前述同様に、本実施形態は、図１６に示すように、平文の部分を含む暗号化コンテンツにも適用することができる。
【０１１２】
（第１１の実施形態）
第１１〜第１４の実施形態まではそれぞれ前述した第３〜第５の実施形態を互いに組合せた変形例であり、第１５〜第２１の実施形態までは第２の実施形態を含めて第３〜第５の実施形態を互いに組合せた変形例である。以下、順次説明する。
【０１１３】
図１７は本発明の第１１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図１８は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１１４】
本実施形態は、第３及び第４の実施形態の組合せ例であり、ユーザ属性情報Ｄｕ及びコンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させるものである。
【０１１５】
これに伴い、図１８に示す表示処理部２３ｃｄは、前述した表示処理部２３ｃ，２３ｄの両者の表示処理機能を有するものとなっている。
【０１１６】
以上のような構成により、第３及び第４の実施形態の効果に加え、ユーザ属性情報Ｄｕ及びコンテンツ属性情報Ｄｃ_ｎの両者に基づく表示処理を行なうことから、より細かい表示制御を実現することができる。
【０１１７】
例えば、ユーザ属性情報Ｄｕによる表示処理が年齢制限に代表されるオン・オフ制御であり、コンテンツ属性情報Ｄｃ_ｎによる表示処理が有効期間内表示に代表される（時間）表示制御である場合、本実施形態によればこの両者の条件を満たすような細かい表示処理を実現させることができる。
【０１１８】
（第１２の実施形態）
図１９は本発明の第１２の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図２０は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１１９】
本実施形態は、第３及び第５の実施形態の組合せ例であり、ユーザ属性情報Ｄｕを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。
【０１２０】
これに伴い、図２０に示す表示処理部２３ｃｅは、前述した表示処理部２３ｃ，２３ｅの両者の表示処理機能を有するものとなっている。
【０１２１】
以上のような構成により、第３及び第５の実施形態の効果を同時に得ることができる。
【０１２２】
（第１３の実施形態）
図２１は本発明の第１３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図２２は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１２３】
本実施形態は、第４及び第５の実施形態の組合せ例であり、コンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。
【０１２４】
これに伴い、図２２に示す表示処理部２３ｄｅは、前述した表示処理部２３ｄ，２３ｅの両者の表示処理機能を有するものとなっている。
【０１２５】
以上のような構成により、第４及び第５の実施形態の効果を同時に得ることができる。
【０１２６】
（第１４の実施形態）
図２３は本発明の第１４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図であり、図２４は同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１２７】
本実施形態は、第３〜第５の実施形態の組合せ例であり、ユーザ属性情報Ｄｕ及びコンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。
【０１２８】
これに伴い、図２４に示す表示処理部２３ｃｄｅは、前述した表示処理部２３ｃ，２３ｄ，２３ｅの両者の表示処理機能を有するものとなっている。
【０１２９】
以上のような構成により、第３〜第５の実施形態の効果を同時に得ることができる。
【０１３０】
（第１５の実施形態）
図２５は本発明の第１５の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１３１】
本実施形態は、第２及び第３の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｃに内蔵し、且つユーザ属性情報Ｄｕを用いて表示処理の内容を変更可能とするものである。なお、再生装置としては、図５に示した再生装置２０ｃが使用される。
【０１３２】
以上のような構成により、第２及び第３の実施形態の効果を同時に得ることができる。
【０１３３】
（第１６の実施形態）
図２６は本発明の第１６の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１３４】
本実施形態は、第２及び第４の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｄに内蔵し、且つコンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更可能とするものである。なお、再生装置としては、図７に示した再生装置２０ｄが使用される。
【０１３５】
以上のような構成により、第２及び第４の実施形態の効果を同時に得ることができる。
【０１３６】
（第１７の実施形態）
図２７は本発明の第１７の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１３７】
本実施形態は、第２及び第５の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｅに内蔵し、且つ同一コンテンツ内で暗号強度を変更可能なものである。なお、再生装置としては、図９に示した再生装置２０ｅが使用される。
【０１３８】
以上のような構成により、第２及び第５の実施形態の効果を同時に得ることができる。
【０１３９】
（第１８の実施形態）
図２８は本発明の第１８の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１４０】
本実施形態は、第２〜第４の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｃｄに内蔵し、且つユーザ属性情報Ｄｕ及びコンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させるものである。なお、再生装置としては、図１８に示した再生装置２０ｃｄが使用される。
【０１４１】
以上のような構成により、第２〜第４の実施形態の効果を同時に得ることができる。
【０１４２】
（第１９の実施形態）
図２９は本発明の第１９の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１４３】
本実施形態は、第２、第３及び第５の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｃｅに内蔵し、ユーザ属性情報Ｄｕを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。なお、再生装置としては、図２０に示した再生装置２０ｃｅが使用される。 以上のような構成により、第２、第３及び第５の実施形態の効果を同時に得ることができる。
【０１４４】
（第２０の実施形態）
図３０は本発明の第２０の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１４５】
本実施形態は、第２、第４及び第５の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｃｅに内蔵し、コンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。なお、再生装置としては、図２２に示した再生装置２０ｄｅが使用される。
【０１４６】
以上のような構成により、第２、第４及び第５の実施形態の効果を同時に得ることができる。
【０１４７】
（第２１の実施形態）
図３１は本発明の第２１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１４８】
本実施形態は、第２〜第５の実施形態の組合せ例であり、ユーザ識別子ＩＤｕを鍵記録媒体１０ｂｃｅに内蔵し、ユーザ属性情報Ｄｕ及びコンテンツ属性情報Ｄｃ_ｎを用いて表示処理の内容を変更させ、且つ同一コンテンツ内で暗号強度を変更可能なものである。なお、再生装置としては、図２４に示した再生装置２０ｃｄｅが使用される。
【０１４９】
以上のような構成により、第２〜第５の実施形態の効果を同時に得ることができる。
【０１５０】
（第２２の実施形態）
第２２及び第２３の実施形態はそれぞれ前述した第１及び第２の実施形態におけるユーザ識別子ＩＤｕに代えて、ユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施した値ｈ(IDu)を用いる変形例である。この種の変形例は、第１及び第２の実施形態への適用に限らず、前述した全ての実施形態にも同様に適用することができる。但し、以下の第２２及び第２３の実施形態では、第１及び第２の実施形態への適用例を代表として述べる。
【０１５１】
図３２は本発明の第２２の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１５２】
本実施形態は、第１の実施形態の変形例であり、ユーザ識別子ＩＤｕに代えて、ユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施した値ｈ(IDu)を用いるものである。
【０１５３】
具体的には、図３２に示すように、読出部４２と暗号化部４３Ｅ−ｍとの間に、一方向性関数部４３ｈを備えた暗号化記録装置４０ａ’を備えている。ここで、一方向性関数部４３ｈは、読出部４２から入力されるユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施し、得られた値ｈ(IDu)を暗号化部４３Ｅ−ｍに送出するものである。
【０１５４】
これに伴い、鍵記録媒体１０ａ’の保護領域１２ａ’は、図３２に示すように、ユーザ識別子ＩＤｕに基づいて、関数値ｈ(IDu)が暗号化されてなる暗号化ユーザ識別値Enc_ｍ（ｈ(IDu)，ＩＤ_ｍ）が記憶される。なお、再生装置としては、ＩＤｕをｈ(IDu)と読替えることにより、図２に示した再生装置２０ａが使用可能となっている。
【０１５５】
以上のような構成としても、第１の実施形態の効果を得ることができ、また、ユーザ識別子ＩＤｕに一方向性関数を施すことにより、ユーザ識別子ＩＤｕに関して盗聴などからの安全性を向上させることができる。
【０１５６】
（第２３の実施形態）
図３３は本発明の第２３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１５７】
本実施形態は、第２の実施形態の変形例であり、ユーザ識別子ＩＤｕに代えて、ユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施した値ｈ(IDu)を用いるものである。
【０１５８】
具体的には、図３３に示すように、読出／書込部４１と暗号化部４３Ｅ−ｍとの間に、一方向性関数部４３ｈを備えた暗号化記録装置４０ｂ’を備えている。ここで、一方向性関数部４３ｈは、読出／書込部４１から入力されるユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施し、得られた値ｈ(IDu)を暗号化部４３Ｅ−ｍに送出するものである。
【０１５９】
これに伴い、鍵記録媒体１０ｂ’の保護領域１２ｂ’は、図３３に示すように、ユーザ識別子ＩＤｕに基づいて、関数値ｈ(IDu)が暗号化されてなる暗号化ユーザ識別値Enc_ｍ（ｈ(IDu)，ＩＤ_ｍ）が記憶される。なお、再生装置としては、ＩＤｕをｈ(IDu)と読替えることにより、図２に示した再生装置２０ａが使用可能となっている。
【０１６０】
以上のような構成としても、第２の実施形態の効果を得ることができ、また、ユーザ識別子ＩＤｕに一方向性関数を施すことにより、ユーザ識別子ＩＤｕに関して盗聴などからの安全性を向上させることができる。
【０１６１】
（第２４の実施形態）
第２４〜第２７の実施形態はそれぞれ前述した第１，第２の実施形態において、復号部４３Ｄ−ｍ，２２Ｄ−ｃにより復号されたユーザ識別子ＩＤｕを照合するための照合部を備えた変形例である。この種の変形例は、第１，第２の実施形態への適用に限らず、前述した全ての実施形態にも同様に適用することができる。但し、以下の第２４〜第２７の実施形態では、第１，第２の実施形態への適用例を代表として述べる。
【０１６２】
図３４は本発明の第２４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１６３】
本実施形態は、第１の実施形態の変形例であり、暗号化記録装置４０ｆの復号部４３Ｄ−ｍと暗号化部４３Ｅ−ｋとの間に照合部４６ｆを備えたものである。
【０１６４】
ここで、照合部４６ｆは、復号部４３Ｄ−ｍにより復号されたユーザ識別子ＩＤｕと、読出部４２から新たに入力されるユーザ識別子ＩＤｕとを照合し、両者が一致する場合にのみ暗号化部４３Ｅ−ｋを動作させる機能をもっている。また、読出部４２から入力されるユーザ識別子ＩＤ_ｕは、前述した通り、ＩＣカード３０から読み出される形態に限らず、ネットワーク上の任意の装置から読み出される形態や、後述するように鍵記録媒体１０ｂから読み出される形態に変形してもよい。
【０１６５】
以上のような構成としても、第１の実施形態の効果を得ることができ、また、コンテンツ鍵Ｋｃ_ｎを暗号化記録する前に、鍵記録媒体１０ａ内のユーザ識別子ＩＤｕを照合部４６ｆが照合するので、鍵記録媒体１０ａの改ざんを検知したり、ＩＣカードを持つユーザにのみ機器の使用を可能にし安全性を向上することができる。
【０１６６】
（第２５の実施形態）
図３５は本発明の第２５の実施形態に係る鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１６７】
本実施形態は、第１の実施形態の変形例であり、再生装置２０ｆの復号部２２Ｄ−ｍと表示処理部２３との間に照合部２７ｆを備えたものである。
【０１６８】
ここで、照合部２７ｆは、復号部２２Ｄ−ｍにより復号されたユーザ識別子ＩＤｕと、読出部２６から新たに入力されるユーザ識別子ＩＤｕとを照合し、両者が一致する場合にのみ表示処理部２３を正しく動作させる機能をもっている。なお、「正しく動作」とは、異常メッセージの出力を含まない表示動作を意味している。すなわち、両者が不一致の場合でも、表示処理部２３は動作するが、その場合の動作は、異常メッセージの出力を含む表示動作となる。
【０１６９】
また、読出部２６から入力されるユーザ識別子ＩＤ_ｕも前述した通り、任意の装置から読出可能となっている。
【０１７０】
以上のような構成としても、第１の実施形態の効果を得ることができ、また、コンテンツデータＣｔ_ｎを表示処理する前に、鍵記録媒体１０ａ内のユーザ識別子ＩＤｕを照合部２７ｆが照合するので、鍵記録媒体１０ａの改ざんを検知したり、ＩＣカードを持つユーザにのみ機器の使用を可能にし安全性を向上することができる。
【０１７１】
（第２６の実施形態）
図３６は本発明の第２６の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１７２】
本実施形態は、第２の実施形態の変形例であり、暗号化記録装置４０ｇの復号部４３Ｄ−ｍと暗号化部４３Ｅ−ｋとの間に照合部４６ｇを備えたものである。
【０１７３】
ここで、照合部４６ｇは、復号部４３Ｄ−ｍにより復号されたユーザ識別子ＩＤｕと、鍵記憶媒体１０ｂの書換不可領域１４から新たに読出／書込部４１を介して入力されるユーザ識別子ＩＤｕとを照合し、両者が一致する場合にのみ暗号化部４３Ｅ−ｋを動作させる機能をもっている。
【０１７４】
以上のような構成としても、第２の実施形態の効果を得ることができ、また、コンテンツ鍵Ｋｃ_ｎを暗号化記録する前に、鍵記録媒体１０ｂ内のユーザ識別子ＩＤｕを照合部４６ｇが照合するので、鍵記録媒体１０ｂの改ざんを検知することができる。
【０１７５】
（第２７の実施形態）
図３７は本発明の第２７の実施形態に係る鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図である。
【０１７６】
本実施形態は、第２の実施形態の変形例であり、再生装置２０ｇの復号部２２Ｄ−ｍと表示処理部２３との間に照合部２７ｇを備えたものである。
【０１７７】
ここで、照合部２７ｇは、復号部２２Ｄ−ｍにより復号されたユーザ識別子ＩＤｕと、鍵記録媒体１０ｂから新たに読出部２１を介して読み出されるユーザ識別子ＩＤｕとを照合し、両者が一致する場合にのみ表示処理部２３を正しく動作させる機能をもっている。なお、「正しく動作」の意味は、第２５の実施形態で述べた通りである。
【０１７８】
以上のような構成としても、第２の実施形態の効果を得ることができ、また、コンテンツデータＣｔ_ｎを表示処理する前に、鍵記録媒体１０ｂ内のユーザ識別子ＩＤｕを照合部２７ｇが照合するので、鍵記録媒体１０ｂの改ざんを検知することができる。
【０１７９】
（第２８の実施形態）
第２８〜第３１の実施形態はそれぞれ前述した第１，第３〜第５の実施形態の変形例であり、レコーダ部４３ａ，４３ｃ〜４３ｅにおいて、保護領域１２ａへの暗号化部４３Ｅ−ｍ以外の暗復号要素を省略した構成となっている。詳しくは、保護領域１２ａからの復号部４３Ｄ−ｍは省略され、ユーザ領域１３ａ，１３ｃ〜１３ｅへの暗号化部４３Ｅ−ｋ，ｙ，ｊ等は、ネットワーク上のサーバに配置されている。
【０１８０】
この種の変形例は、第１，第３〜第５の実施形態への適用に限らず、前述した各実施形態にも同様に適用することができる。詳しくは、暗号化記録装置４０の添字にａ，ｃ，ｄ，ｅのアルファベットを含み、且つｂを含まない形態（図１、図４、図６、図８、図１１、図１３〜図１７、図１９、図２１、図２３、図３２等）に適用できる。但し、以下の第２８〜第３１の実施形態では、第１，第３〜第５の実施形態への適用例を代表として述べる。
【０１８１】
図３８は本発明の第２８の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０１８２】
本実施形態は、第１の実施形態の変形例であり、前述した暗号化記録装置４０ａに代えて、簡素化された暗号化記録装置４０ａ’’がセキュアネットワーク８１及びノンセキュアネットワーク８２を個別に介してサーバ７０ａに接続された構成となっている。
【０１８３】
ここで、暗号化記録装置４０ａ’’は、前述した読出／書込部４１、簡素化されたレコーダ部４３ａ’’及び追加された通信部４７を備えている。
【０１８４】
読出／書込部４１は、前述した通り、鍵記録媒体１０ａとレコーダ部４３ａ’’との間のインターフェイス機器である。
【０１８５】
レコーダ部４３ａ’’は、前述したレコーダ部４３ａのうち、暗号化部４３Ｅ−ｍを有し、復号部４３Ｄ−ｍ及び暗号化部４３Ｅ−ｋを省略し、且つ鍵書込機能を設けたものである。
【０１８６】
但し、暗号化部４３Ｅ−ｍは、入力されるユーザ識別子ＩＤ_ｕが通信部４７及びセキュアネットワーク８１を介してサーバ７０ａから読み出される形態となっている。
【０１８７】
換言すると、暗号化部４３Ｅ−ｍは、鍵記録媒体１０ａのシステム領域１１から読出／書込部４１により読み出された媒体識別子ＩＤ_ｍに基づいて、サーバ７０ａから通信部４７により受信したユーザ識別子ＩＤ_ｕを暗号化し、得られた暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を読出／書込部４１を介して鍵記録媒体１０ａの保護領域１２ａに書込む機能をもっている。
【０１８８】
鍵書込機能は、サーバ７０ａから送信された暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）がノンセキュアネットワーク８２から通信部４７に受信された際に、通信部４７から受けたこの暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を鍵記録媒体１０ａのユーザ領域１３ａに書込む機能である。
【０１８９】
なお、レコーダ部４３ａ’’は、暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）及び暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を鍵記録媒体１０ａに書込む際に、両者を別々に書込んでもよく、同時に書込んでも良い。また、両者を書込む順序は、何れを先にしても良い。
【０１９０】
通信部４７は、セキュアネットワーク８１又はノンセキュアネットワーク８２等のネットワークと、レコーダ部４３ａ’’との間のインターフェイス機器である。
【０１９１】
サーバ７０ａは、通常のコンピュータ機能に加え、ユーザ識別子送信機能及び暗号化部４３Ｅ−ｋをもっている。
【０１９２】
ユーザ識別子送信機能は、予めメモリ内に保持されたユーザ識別子ＩＤｕを当該メモリから読出し、得られたユーザ識別子ＩＤｕをセキュアネットワーク８１を介して暗号化記録装置４０’’に送信するための機能である。
【０１９３】
暗号化部４３Ｅ−ｋは、レコーダ部４３ａから省略された暗号化部４３Ｅ−ｋと同様のものであり、予め入力されるコンテンツ鍵情報Ｋｃ_ｎをメモリ内のユーザ識別子ＩＤｕに基づいて暗号化し、得られた暗号化コンテンツ鍵情報Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）をノンセキュアネットワーク８２を介して暗号化記録装置４０ａ’’に送信する機能をもっている。
【０１９４】
セキュアネットワーク８１は、暗号化記録装置４０ａ’’とサーバ７０ａとの間をセキュアに接続する伝送路である。
【０１９５】
ノンセキュアネットワーク８２は、暗号化記録装置４０ａ’’とサーバ７０ａとの間を接続する伝送路であるが、ノンセキュアに限らず、セキュアネットワークに代えてもよい。
【０１９６】
次に、以上のように構成されたサーバ及び暗号化記録装置等の動作を説明する。
【０１９７】
（暗号化記録）
始めに、鍵記録媒体１０ａの初期状態ではユーザ識別子ＩＤ_ｕが存在しないので、ユーザ識別子ＩＤ_ｕを書込む処理をする必要がある。ここで、ユーザは、鍵記録媒体１０ａを暗号化記録装置４０ａ’’に挿入し、サーバ７０ａにアクセスする。
【０１９８】
サーバ７０ａでは、アクセスに応じてユーザ識別子送信機能を起動させる。ユーザ識別子送信機能は、予めメモリ内に保持されたユーザ識別子ＩＤｕを当該メモリから読出し、得られたユーザ識別子ＩＤｕをセキュアネットワーク８１を介して暗号化記録装置４０’’に送信する。
【０１９９】
暗号化記録装置４０ａ’’では、レコーダ部４３ａ’’が、鍵記録媒体１０ａから読み出された媒体識別子ＩＤ_ｍに基づいて、サーバ７０ａから送信されて通信部４７により受信されたユーザ識別子ＩＤ_ｕを暗号化して一時的にメモリ（図示せず）に保持し、この保持した暗号化ユーザ識別子Enc_ｍ（ＩＤ_ｕ，ＩＤ_ｍ）を読出／書込部４１を介して鍵記録媒体１０ａの保護領域１２ａに書込む。
【０２００】
これにより、暗号化コンテンツ鍵を復号するためのユーザ識別子ＩＤ_ｕが暗号化された状態で鍵記録媒体１０ａに保持される。
【０２０１】
続いて、例えば後日、ユーザは、鍵記録媒体１０ａに暗号化コンテンツ鍵を記憶させたくなったとする。ユーザは、鍵記録媒体１０ａを暗号化記録装置４０ａ’’に挿入し、サーバ７０ａにアクセスする。
【０２０２】
サーバ７０ａでは、このアクセスに応じて暗号化部４３Ｅ−ｍを動作させる。暗号化部４３Ｅ−ｋは、予め入力されるコンテンツ鍵情報Ｋｃ_ｎをメモリ内のユーザ識別子ＩＤｕに基づいて暗号化し、得られた暗号化コンテンツ鍵情報Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）をノンセキュアネットワーク８２を介して暗号化記録装置４０ａ’’に送信する。
【０２０３】
暗号化記録装置４０ａ’’では、レコーダ部４３ａ’’の鍵書込機能により、サーバ７０ａから送信されて通信部４７に受信された暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を鍵記録媒体１０ａのユーザ領域１３ａに書込む。
【０２０４】
これにより、暗号化コンテンツを復号するためのコンテンツ鍵Ｋｃ_ｎが暗号化された状態で鍵記録媒体１０ａに保持される。
【０２０５】
（再生）
再生動作は、第１の実施形態の再生装置２０ａにより、前述同様に実行される。
【０２０６】
上述したように本実施形態によれば、第１の実施形態の効果に加え、次のような利点（ａ）〜（ｃ）を持つ。
【０２０７】
（ａ）暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を鍵記録媒体１０ａに書込む際に、保護領域１２ａへのアクセスが不要である。これに伴い、暗号化コンテンツ鍵を復号するための復号部４３Ｄ−ｍがシステム全体で不要である。
【０２０８】
（ｂ）暗号化記録装置４０ａ’’において、暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を作成するための暗号化部４３Ｅ−ｋが不要である。
【０２０９】
（ｃ）サーバ７０ａから暗号化コンテンツ鍵Enc_ｋ（Ｋｃ_ｎ，ＩＤ_ｕ）を暗号化記録装置４０ａ’’に伝送する際に、暗号化コンテンツ鍵を復号するにはユーザ識別子ＩＤ_ｕを要することから、セキュアな通信路を確保する必要が無く、ノンセキュアネットワーク８２を用いることができる。
【０２１０】
（第２９の実施形態）
図３９は本発明の第２９の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０２１１】
本実施形態は、第２８の実施形態を第３の実施形態に適用した例であり、図３８に示した構成に加え、サーバ７０ｃに暗号化部４３Ｅ−ｙが付加され、暗号化記録装置４０ｃ’’のレコーダ部４３ｃ’’に図示しない鍵書込機能が付加され、ユーザ領域１３ｃに暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）が記憶されるものとなっている。
【０２１２】
ここで、サーバ７０ｃの暗号化部４３Ｅ−ｙは、レコーダ部４３ｃから省略された暗号化部４３Ｅ−ｙと同様のものであり、予め入力されるユーザ属性情報Ｄｕをメモリ内のユーザ識別子ＩＤｕに基づいて暗号化し、得られた暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）をノンセキュアネットワーク８２を介して暗号化記録装置４０ｃ’’に送信する機能をもっている。
【０２１３】
暗号化記録装置４０ｃ’’の鍵書込機能は、サーバ７０ｃから送信された暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）がノンセキュアネットワーク８２から通信部４７に受信された際に、通信部４７から受けたこの暗号化ユーザ属性情報Enc_ｙ（Ｄｕ，ＩＤ_ｕ）を鍵記録媒体１０ｃのユーザ領域１３ｃに書込む機能である。
【０２１４】
従って、以上のような構成によれば、第３の実施形態の効果と第２８の実施形態の効果とを同時に得ることができる。
【０２１５】
（第３０の実施形態）
図４０は本発明の第３０の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０２１６】
本実施形態は、第２８の実施形態を第４の実施形態に適用した例であり、図３８に示した構成に加え、サーバ７０ｄに暗号化部４３Ｅ−ｊが付加され、暗号化記録装置４０ｄ’’のレコーダ部４３ｄ’’に図示しない鍵書込機能が付加され、ユーザ領域１３ｄに暗号化コンテンツ属性情報Enc_ｊ（Ｄｃ_ｎ，ＩＤ_ｕ）が記憶されるものとなっている。
【０２１７】
換言すると、本実施形態は、第２９の実施形態のユーザ属性情報Ｄｕに代えて、コンテンツ属性情報Ｄｃ_ｎを用いる構成となっている。
【０２１８】
このような構成によれば、第４の実施形態の効果と第２８の実施形態の効果とを同時に得ることができる。
【０２１９】
（第３１の実施形態）
図４１は本発明の第３１の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０２２０】
本実施形態は、第２８の実施形態を第５の実施形態に適用した例であり、図３８に示したサーバ７０ａにおける１つの暗号化部４３Ｅ−ｋ（１回の暗号化処理）に代えて、図４１に示すように、複数の暗号化部４３Ｅ−ｋ（１つの暗号化部による複数回の暗号化処理としてもよい）及び１つの合成部４４をサーバ７０ｅに設けている。
【０２２１】
サーバ７０ｅの各暗号化部４３Ｅ−ｋは、メモリ内のユーザ識別子ＩＤ_ｕに基づいて、外部から受ける各コンテンツ鍵Ｋｃ_n1，Ｋｃ_n2，…をそれぞれ暗号化して一時的にメモリに保持し、当該保持した各暗号化コンテンツ鍵Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…を合成部４４に送出する機能をもっている。
【０２２２】
合成部４４は、各暗号化部４３Ｅ−ｋから受ける各暗号化コンテンツ鍵を合成し、得られた合成結果を暗号化コンテンツ鍵合成データ｛Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…｝として、ノンセキュアネットワーク８２を介して暗号化記録装置４０ｅ’’に送信する機能をもっている。
【０２２３】
暗号化記録装置４０ｅ’’のレコーダ部４３ｅ’’は、図３８と同様に、図示しない鍵書込機能をもっている。この鍵書込機能は、サーバ７０ｅから送信された暗号化コンテンツ鍵合成データがノンセキュアネットワーク８２から通信部４７に受信された際に、通信部４７から受けたこの暗号化コンテンツ鍵合成データ｛Enc_k（Ｋｃ_n1，ＩＤ_ｕ），Enc_k（Ｋｃ_n2，ＩＤ_ｕ），…｝を鍵記録媒体１０ｅのユーザ領域１３ｅに書込む機能である。
【０２２４】
このような構成によれば、第５の実施形態の効果と第２８の実施形態の効果とを同時に得ることができる。
【０２２５】
なお、第２８〜第３１に述べたような変形例は、前述したように、第１，第３〜第５の実施形態への適用に限らず、前述した各実施形態にも同様に適用することができる。
【０２２６】
（第３２の実施形態）
第３２の実施形態は前述した第２８の実施形態におけるユーザ識別子ＩＤｕに代えて、ユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施した値ｈ(IDu)を用いる変形例である。この種の変形例は、第２８の実施形態への適用に限らず、前述した各実施形態にも同様に適用することができる。詳しくは、暗号化記録装置４０の添字にａ，ｃ，ｄ，ｅのアルファベットを含み、且つｂを含まない形態（図１、図４、図６、図８、図１１、図１３〜図１７、図１９、図２１、図２３、図３２、図３８〜図４１等）に適用できる。但し、以下の第３２の実施形態では、第２８の実施形態への適用例を代表として述べる。
【０２２７】
図４２は本発明の第３２の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図である。
【０２２８】
本実施形態は、第２８の実施形態の変形例であり、ユーザ識別子ＩＤｕに代えて、ユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施した値ｈ(IDu)を用いるものである。
【０２２９】
具体的には、図４２に示すように、サーバ７０ａ’において、ユーザ識別子ＩＤｕのメモリと暗号化部４３Ｅ−ｍとの間に、一方向性関数部４３ｈを備えている。ここで、一方向性関数部４３ｈは、メモリから読み出されるユーザ識別子ＩＤｕにハッシュ関数等の一方向性関数を施し、得られた値ｈ(IDu)を暗号化部４３Ｅ−ｍに送出するものである。
【０２３０】
これに伴い、鍵記録媒体１０ａ’の保護領域１２ａ’は、図４２に示すように、ユーザ識別子ＩＤｕに基づいて、関数値ｈ(IDu)が暗号化されてなる暗号化ユーザ識別値Enc_ｍ（ｈ(IDu)，ＩＤ_ｍ）が記憶される。なお、再生装置としては、ＩＤｕをｈ(IDu)と読替えることにより、図２に示した再生装置２０ａが使用可能となっている。
【０２３１】
以上のような構成としても、第２８の実施形態の効果を得ることができ、また、ユーザ識別子ＩＤｕに一方向性関数を施すことにより、ユーザ識別子ＩＤｕに関して盗聴などからの安全性を向上させることができる。
【０２３２】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【０２３３】
また、この記録媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記録媒体であれば、その記憶形式は何れの形態であっても良い。
【０２３４】
また、記録媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０２３５】
さらに、本発明における記録媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記録媒体も含まれる。
【０２３６】
また、記録媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記録媒体に含まれ、媒体構成は何れの構成であっても良い。
【０２３７】
尚、本発明におけるコンピュータは、記録媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０２３８】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０２３９】
なお、本願発明は、上記各実施形態に限定されるものでなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合、組み合わされた効果が得られる。さらに、上記各実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば実施形態に示される全構成要件から幾つかの構成要件が省略されることで発明が抽出された場合には、その抽出された発明を実施する場合には省略部分が周知慣用技術で適宜補われるものである。
【０２４０】
その他、本発明はその要旨を逸脱しない範囲で種々変形して実施できる。
【０２４１】
【発明の効果】
以上説明したように本発明によれば、コンテンツ鍵の情報量及び個数の増加に伴う保護領域の容量不足の可能性を解消できる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図３】本発明の第２の実施形態に係る鍵記録媒体及び暗号化記録装置の構成を示す模式図
【図４】本発明の第３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図５】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図６】本発明の第４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図７】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図８】本発明の第５の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図９】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図１０】同実施形態における変形例を説明するための模式図
【図１１】本発明の第６の実施形態に係る記録・再生装置の構成を示す模式図
【図１２】本発明の第７の実施形態に係る記録・再生装置の構成を示す模式図
【図１３】本発明の第８の実施形態に係る記録・再生装置の構成を示す模式図
【図１４】本発明の第９の実施形態に係る記録・再生装置の構成を示す模式図
【図１５】本発明の第１０の実施形態に係る記録・再生装置の構成を示す模式図
【図１６】同実施形態における変形例を説明するための模式図
【図１７】本発明の第１１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図１８】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図１９】本発明の第１２の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２０】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図２１】本発明の第１３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２２】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図２３】本発明の第１４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２４】同実施形態における鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図２５】本発明の第１５の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２６】本発明の第１６の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２７】本発明の第１７の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２８】本発明の第１８の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図２９】本発明の第１９の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３０】本発明の第２０の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３１】本発明の第２１の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３２】本発明の第２２の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３３】本発明の第２３の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３４】本発明の第２４の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３５】本発明の第２５の実施形態に係る鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図３６】本発明の第２６の実施形態に係る暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３７】本発明の第２７の実施形態に係る鍵記録媒体、コンテンツ記録媒体及び再生装置の構成を示す模式図
【図３８】本発明の第２８の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図３９】本発明の第２９の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図４０】本発明の第３０の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図４１】本発明の第３１の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図４２】本発明の第３２の実施形態に係るサーバ、暗号化記録装置及び鍵記録媒体の構成を示す模式図
【図４３】従来のセキュア記録媒体及び再生装置の構成を示す模式図
【符号の説明】
１０ａ，１０ａ’，１０ｂ，１０ｂ’，１０ｃ，１０ｄ，１０ｅ，１０ｃｄ，１０ｃｅ，１０ｄｅ，１０ｃｄｅ，１０ｂｃ，１０ｂｄ，１０ｂｅ，１０ｂｃｄ，１０ｂｃｅ，１０ｂｄｅ，１０ｂｃｄｅ…鍵記録媒体
１１…システム領域
１２ａ，１２ａ’…保護領域
１３ａ，１３ａ’，１３ｃ，１３ｄ，１３ｅ，１３ｃｄ，１３ｃｅ，１３ｄｅ，１３ｃｄｅ…ユーザ領域
２０ａ，２０ｃ，２０ｄ，２０ｅ，２０ｃｄ，２０ｃｅ，２０ｄｅ，２０ｃｄｅ，２０ｆ，２０ｇ…再生装置
２１，２４，２６…読出部
２２ａ，２２ｃ，２２ｄ，２２ｅ，２２ｃｄ，２２ｃｅ，２２ｄｅ，２２ｃｄｅ，２２ｆ，２２ｇ…ビューア部
２２Ｄ−ｍ，２２Ｄ−ｋ，２２Ｄ−ｊ，２２Ｄ−ｙ，２２Ｄ−ｃ，４３Ｄ−ｍ…復号部
２３ａ，２２ｃ，２２ｄ，２２ｅ，２２ｃｄ，２２ｃｅ，２２ｄｅ，２２ｃｄｅ…表示処理部
２５…分配部
２７ｆ，２７ｇ，４３ｆ，４３ｇ…照合部
４０ａ，４０ａ’，４０ａ’’，４０ｂ，４０ｂ’，４０ｃ，４０ｃ’’，４０ｄ，４０ｄ’’，４０ｅ，４０ｅ’’，４０ｃｄ，４０ｃｅ，４０ｄｅ，４０ｃｄｅ，４０ｂｃ，４０ｂｄ，４０ｂｅ，４０ｂｃｄ，４０ｂｃｅ，４０ｂｄｅ，４０ｂｃｄｅ，４０ｆ，４０ｇ…暗号化記録装置
４１…読出／書込部
４２…読出部
４３ａ，４３ａ’，４３ａ’’，４３ｂ，４３ｂ’，４３ｃ，４３ｃ’’，４３ｄ，４３ｄ’’，４３ｅ，４３ｅ’’，４３ｃｄ，４３ｃｅ，４３ｄｅ，４３ｃｄｅ，４３ｂｃ，４３ｂｄ，４３ｂｅ，４３ｂｃｄ，４３ｂｃｅ，４３ｂｄｅ，４３ｂｃｄｅ，４３ｆ，４３ｇ…レコーダ部
４３Ｅ−ｍ，４３Ｅ−ｋ，４３Ｅ−ｊ，４３Ｅ−ｙ…暗号化部
４３ｈ…一方向性関数部
４４…合成部
５０，５０ｅ…コンテンツ記録媒体
５１，５１ｅ…コンテンツ記録媒体
６０ａ，６０ｂ，６０ｃ，６０ｄ，６０ｅ…記録・再生装置
７０ａ，７０ｃ，７０ｄ，７０ｅ…サーバ

Claims (39)

1. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が入力されたとき、当該コンテンツ鍵情報を暗号化して、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置であって、
   前記鍵記録媒体との機器認証を実行する機器認証手段と、
   前記機器認証の後、予め入力される各ユーザによって異なる固定情報を暗号化し、得られた暗号化固定情報を前記鍵記録媒体の前記保護領域に書込むための第１暗号化手段と、
   前記保護領域内の暗号化固定情報を復号して固定情報を得る復号手段と、
   前記復号手段により得られた固定情報又は新たに入力される固定情報に基づいて、前記コンテンツ鍵情報を暗号化し、得られた暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための第２暗号化手段と、
   を備え、
   前記固定情報はユーザ識別子であることを特徴とする暗号化記録装置。
2. 請求項１に記載の暗号化記録装置において、
   前記第１暗号化手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記暗号化を実行することを特徴とする暗号化記録装置。
3. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が入力されたとき、当該コンテンツ鍵情報を暗号化して、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置であって、
   前記鍵記録媒体との機器認証を実行する機器認証手段と、
   前記機器認証の後、前記鍵記録媒体の保護領域に予め書込まれ且つ各ユーザによって異なる固定情報が暗号化されてなる暗号化固定情報が前記保護領域から読み出されたとき、この暗号化固定情報を復号して固定情報を得る復号手段と、
   前記復号手段により得られた固定情報又は新たに入力される固定情報に基づいて、前記コンテンツ鍵情報を暗号化し、得られた暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための第２暗号化手段と、
   を備え、
   前記固定情報はユーザ識別子であることを特徴とする暗号化記録装置。
4. 請求項１乃至請求項３のいずれか１項に記載の暗号化記録装置において、
   前記鍵記録媒体を保持し、前記鍵記録媒体に対して情報の読出／書込を実行するための読出／書込手段を備えたことを特徴とする暗号化記録装置。
5. 請求項１乃至請求項４のいずれか１項に記載の暗号化記録装置において、
   前記復号手段で得た固定情報と、前記新たに入力される各ユーザによって異なる固定情報とを照合し、両者が一致する場合にのみ前記第２暗号化手段を動作させる照合手段を備えたことを特徴とする暗号化記録装置。
6. 請求項１乃至請求項５のいずれか１項に記載の暗号化記録装置において、
   予め入力されるユーザ属性情報を暗号化し、得られた暗号化ユーザ属性情報を前記鍵記録媒体の前記ユーザ領域に書込むための第３暗号化手段、
   を備えたことを特徴とする暗号化記録装置。
7. 請求項１乃至請求項６のいずれか１項に記載の暗号化記録装置において、
   予め入力されるコンテンツ属性情報を暗号化し、得られた暗号化コンテンツ属性情報を前記鍵記録媒体の前記ユーザ領域に書込むための第４暗号化手段、
   を備えたことを特徴とする暗号化記録装置。
8. 請求項１乃至請求項７のいずれか１項に記載の暗号化記録装置において、
   前記第２暗号化手段は、
   前記固定情報に基づいて、互いに異なるコンテンツ鍵情報を暗号化するための複数の暗号化部と、
   前記各暗号化部により得られた複数の暗号化コンテンツ鍵情報を合成し、得られた暗号化コンテンツ鍵合成情報を前記鍵記録媒体の前記ユーザ領域に書込むための合成部と、
   を備えたことを特徴とする暗号化記録装置。
9. 機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録された暗号化固定情報及び暗号化コンテンツ鍵情報に基づいて、コンテンツ記録媒体に記録された暗号化コンテンツ情報を復号し、復号結果を出力するための再生装置であって、
   前記鍵記録媒体との機器認証を実行する機器認証手段と、
   前記機器認証の後、前記鍵記録媒体内の暗号化固定情報を復号し、固定情報を得るための第１復号手段と、
   前記固定情報に基づいて、前記鍵記録媒体の前記ユーザ領域内の暗号化コンテンツ鍵情報を復号し、コンテンツ鍵情報を得るための第２復号手段と、
   前記復号されたコンテンツ鍵情報に基づいて、前記コンテンツ記録媒体内の暗号化コンテンツ情報を復号し、コンテンツ情報を得るための第３復号手段と、
   前記復号されたコンテンツ情報を出力処理するための出力処理手段と、
   を備え、
   前記固定情報はユーザ識別子であることを特徴とする再生装置。
10. 請求項９に記載の再生装置において、
    前記第１復号手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記復号を実行することを特徴とする再生装置。
11. 請求項９又は請求項１０に記載の再生装置において、
    新たに入力される固定情報と前記復号された固定情報とを照合し、両者が一致する場合にのみ前記出力処理手段を正しく動作させる照合手段を備えたことを特徴とする再生装置。
12. 請求項９乃至請求項１１のいずれか１項に記載の再生装置において、
    予め前記鍵記録媒体の前記ユーザ領域に記録された暗号化ユーザ属性情報を復号し、ユーザ属性情報を得るための第４復号手段を設け、
    前記出力処理手段は、
    前記復号されたユーザ属性情報に基づいて、前記出力処理の内容を変更する第１内容変更部、
    を備えたことを特徴とする再生装置。
13. 請求項９乃至請求項１２のいずれか１項に記載の再生装置において、
    予め前記鍵記録媒体の前記ユーザ領域に記録された暗号化コンテンツ属性情報を復号し、コンテンツ属性情報を得るための第５復号手段を設け、
    前記出力処理手段は、
    前記復号されたコンテンツ属性情報に基づいて、前記出力処理の内容を変更する第２内容変更部、
    を備えたことを特徴とする再生装置。
14. 請求項９乃至請求項１３のいずれか１項に記載の再生装置において、
    前記第２復号手段は、
    前記復号された固定情報に基づいて、前記鍵記録媒体の前記ユーザ領域内の互いに異なるコンテンツ鍵情報を復号するための複数の鍵復号部を有し、
    前記第３復号手段は、
    前記各鍵復号部により得られた各コンテンツ鍵情報に基づいて、前記コンテンツ記録媒体内の暗号化コンテンツ情報を部分的に復号するための複数のコンテンツ復号部を有し、
    前記出力処理手段は、
    前記各コンテンツ復号部により得られた各コンテンツ情報に基づいて、前記出力処理を実行することを特徴とする再生装置。
15. 入力されるコンテンツ鍵情報を暗号化して、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置に用いられるプログラムであって、
    前記暗号化記録装置のコンピュータを、
    前記鍵記録媒体との機器認証を実行する機器認証手段、
    前記機器認証の後、予め入力される固定情報を暗号化して一時的にメモリに保持し、当該保持した暗号化固定情報を前記鍵記録媒体の前記保護領域に書込むための第１暗号化手段、
    前記保護領域内の暗号化固定情報を復号して固定情報を得る復号手段、
    前記復号された固定情報に基づいて、前記コンテンツ鍵情報を暗号化して一時的にメモリに保持し、当該保持した暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための第２暗号化手段、
    として機能させ、
    前記固定情報はユーザ識別子であることを特徴とするプログラム。
16. 請求項１５に記載のプログラムにおいて、
    前記第１暗号化手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記暗号化を実行する機能を前記コンピュータに実現させることを特徴とするプログラム。
17. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が入力されたとき、当該コンテンツ鍵情報を暗号化して、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置に用いられるプログラムであって、
    前記暗号化記録装置のコンピュータを、
    前記鍵記録媒体との機器認証を実行する機器認証手段、
    前記機器認証の後、前記鍵記録媒体の保護領域に予め書込まれ且つ各ユーザによって異なる固定情報が暗号化されてなる暗号化固定情報が前記保護領域から読み出されたとき、この暗号化固定情報を復号して固定情報を得る復号手段、
    前記復号手段により得られた固定情報又は新たに入力される固定情報に基づいて、前記コンテンツ鍵情報を暗号化して一時的にメモリに保持し、当該保持した暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための第２暗号化手段、
    として機能させ、
    前記固定情報はユーザ識別子であることを特徴とするプログラム。
18. 請求項１５乃至請求項１７のいずれか１項に記載のプログラムにおいて、
    前記暗号化記録装置のコンピュータを、
    前記復号手段で得た固定情報と、前記新たに入力される各ユーザによって異なる固定情報とを照合し、両者が一致する場合にのみ前記第２暗号化手段を動作させる照合手段、
    として機能させるためのプログラム。
19. 請求項１５乃至請求項１８のいずれか１項に記載のプログラムにおいて、
    前記暗号化記録装置のコンピュータを、
    予め入力されるユーザ属性情報を暗号化して一時的にメモリに保持し、当該保持した暗号化ユーザ属性情報を前記鍵記録媒体の前記ユーザ領域に書込むための第３暗号化手段、
    として機能させるためのプログラム。
20. 請求項１５乃至請求項１９のいずれか１項に記載のプログラムにおいて、
    前記暗号化記録装置のコンピュータを、
    予め入力されるコンテンツ属性情報を暗号化して一時的にメモリに保持し、当該保持した暗号化コンテンツ属性情報を前記鍵記録媒体の前記ユーザ領域に書込むための第４暗号化手段、
    として機能させるためのプログラム。
21. 請求項１５乃至請求項２０のいずれか１項に記載のプログラムにおいて、
    前記第２暗号化手段は、
    前記復号された固定情報に基づいて、互いに異なるコンテンツ鍵情報を暗号化するための複数の暗号化手順、
    前記各暗号化部により得られた複数の暗号化コンテンツ鍵情報を合成して一時的にメモリに保持し、当該保持した暗号化コンテンツ鍵合成情報を前記鍵記録媒体の前記ユーザ領域に書込むための合成手順、
    を前記コンピュータに実現させるためのプログラム。
22. 機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録された暗号化固定情報及び暗号化コンテンツ鍵情報に基づいて、コンテンツ記録媒体に記録された暗号化コンテンツ情報を復号し、復号結果を出力するための再生装置に用いられるプログラムであって、
    前記再生装置のコンピュータを、
    前記鍵記録媒体との機器認証を実行する機器認証手段、
    前記機器認証の後、前記鍵記録媒体内の暗号化固定情報を復号して一時的にメモリに保持し、当該保持した固定情報を送出するための第１復号手段、
    前記送出された固定情報に基づいて、前記鍵記録媒体の前記ユーザ領域内の暗号化コンテンツ鍵情報を復号して一時的にメモリに保持し、当該保持したコンテンツ鍵情報を送出するための第２復号手段、
    前記送出されたコンテンツ鍵情報に基づいて、前記コンテンツ記録媒体内の暗号化コンテンツ情報を復号して一時的にメモリに保持し、当該保持したコンテンツ情報を送出するための第３復号手段、
    前記送出されたコンテンツ情報を出力処理するための出力処理手段、
    として機能させ、
    前記固定情報はユーザ識別子であることを特徴とするプログラム。
23. 請求項２２に記載のプログラムにおいて、
    前記第１復号手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記復号を実行する機能を前記コンピュータに実現させることを特徴とするプログラム。
24. 請求項２２又は請求項２３に記載のプログラムにおいて、
    前記再生装置のコンピュータを、
    新たに入力される固定情報と前記復号された固定情報とを照合し、両者が一致する場合にのみ前記出力処理手段を正しく動作させる照合手段、
    として機能させるためのプログラム。
25. 請求項２２乃至請求項２４のいずれか１項に記載のプログラムにおいて、
    前記再生装置のコンピュータを、
    予め前記鍵記録媒体の前記ユーザ領域に記録された暗号化ユーザ属性情報を復号して一時的にメモリに保持し、当該保持したユーザ属性情報を送出するための第４復号手段、
    として機能させ、
    前記出力処理手段は、
    前記送出されたユーザ属性情報に基づいて、前記出力処理の内容を変更する第１内容変更手順、
    を前記コンピュータに実現させることを特徴とするプログラム。
26. 請求項２２乃至請求項２５のいずれか１項に記載のプログラムにおいて、
    前記再生装置のコンピュータを、
    予め前記鍵記録媒体の前記ユーザ領域に記録された暗号化コンテンツ属性情報を復号して一時的にメモリに保持し、当該保持したコンテンツ属性情報を送出するための第５復号手段、
    として機能させ、
    前記出力処理手段は、
    前記送出されたコンテンツ属性情報に基づいて、前記出力処理の内容を変更する第２内容変更手順、
    を前記コンピュータに実現させることを特徴とするプログラム。
27. 請求項２２乃至請求項２６のいずれか１項に記載のプログラムにおいて、
    前記第２復号手段は、
    前記復号された固定情報に基づいて、前記鍵記録媒体の前記ユーザ領域内の互いに異なるコンテンツ鍵情報を復号するための複数の鍵復号手順、
    を前記コンピュータに実現させ、
    前記第３復号手段は、
    前記各鍵復号部により得られた各コンテンツ鍵情報に基づいて、前記コンテンツ記録媒体内の暗号化コンテンツ情報を部分的に復号するための複数のコンテンツ復号手順、
    を前記コンピュータに実現させ、
    前記出力処理手段は、
    前記各コンテンツ復号部により得られた各コンテンツ情報に基づいて、前記出力処理を実行する機能を前記コンピュータに実現させることを特徴とする再生装置。
28. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が暗号化されてなる暗号化コンテンツ鍵情報を、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置であって、
    前記鍵記録媒体との機器認証を実行する機器認証手段と、
    前記機器認証の後、各ユーザによって異なる固定情報がネットワークから受信された際に、この固定情報を暗号化し、得られた暗号化固定情報を前記鍵記録媒体の保護領域に書込むための第１暗号化手段と、
    前記固定情報により復号可能な暗号化コンテンツ鍵情報がネットワークから受信された際に、この暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための鍵書込手段と、
    を備え、
    前記固定情報はユーザ識別子であることを特徴とする暗号化記録装置。
29. 請求項２８に記載の暗号化記録装置において、
    前記第１暗号化手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記暗号化を実行することを特徴とする暗号化記録装置。
30. 請求項２８又は請求項２９に記載の暗号化記録装置において、
    前記固定情報により復号可能な暗号化属性情報がネットワークから受信された際に、この暗号化属性情報を前記鍵記録媒体における前記ユーザ領域に書込むための属性情報書込手段と、
    を備えたことを特徴とする暗号化記録装置。
31. 請求項３０に記載の暗号化記録装置において、
    前記暗号化属性情報は、前記固定情報によりユーザ属性情報が暗号化されてなる暗号化ユーザ属性情報、及び／又は前記固定情報によりコンテンツ属性情報が暗号化されてなる暗号化コンテンツ属性情報、であることを特徴とする暗号化記録装置。
32. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が暗号化されてなる暗号化コンテンツ鍵情報を、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置に用いられるプログラムであって、
    前記暗号化記録装置のコンピュータを、
    前記鍵記録媒体との機器認証を実行する機器認証手段、
    前記機器認証の後、各ユーザによって異なる固定情報がネットワークから受信された際に、この固定情報を暗号化して一時的にメモリに保持し、当該保持した暗号化固定情報を前記鍵記録媒体の保護領域に書込むための第１暗号化手段、
    前記固定情報により復号可能な暗号化コンテンツ鍵情報がネットワークから受信された際に、この暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための鍵書込手段、
    として機能させ、
    前記固定情報はユーザ識別子であることを特徴とするプログラム。
33. 請求項３２に記載のプログラムにおいて、
    前記第１暗号化手段は、前記鍵記録媒体に記録された媒体識別子を鍵として、前記暗号化を実行する機能を前記コンピュータに実現させることを特徴とするプログラム。
34. 請求項３２又は請求項３３に記載のプログラムにおいて、
    前記暗号化記録装置のコンピュータを、
    前記固定情報により復号可能な暗号化属性情報がネットワークから受信された際に、この暗号化属性情報を前記鍵記録媒体における前記ユーザ領域に書込むための属性情報書込手段、
    として機能させるためのプログラム。
35. 請求項３４に記載のプログラムにおいて、
    前記暗号化属性情報は、前記固定情報によりユーザ属性情報が暗号化されてなる暗号化ユーザ属性情報、及び／又は前記固定情報によりコンテンツ属性情報が暗号化されてなる暗号化コンテンツ属性情報、であることを特徴とするプログラム。
36. 任意の流通経路を介して入手され，コンテンツ記録媒体に記録された暗号化コンテンツに対応するコンテンツ鍵情報が暗号化されてなる暗号化コンテンツ鍵情報を、機器認証により保護される保護領域と、前記機器認証により保護されないユーザ領域とを有する鍵記録媒体に記録するための暗号化記録装置であって、
    前記鍵記録媒体との機器認証を実行する機器認証手段と、
    前記機器認証の後、各ユーザによって異なる固定情報がセキュアネットワークから受信された際に、この固定情報を暗号化し、得られた暗号化固定情報を前記鍵記録媒体の保護領域に書込むための第１暗号化手段と、
    前記固定情報により復号可能な暗号化コンテンツ鍵情報がノンセキュアネットワークから受信された際に、この暗号化コンテンツ鍵情報を前記鍵記録媒体における前記ユーザ領域に書込むための鍵書込手段と、
    を備え、
    前記固定情報はユーザ識別子であることを特徴とする暗号化記録装置。
37. 請求項３６に記載の暗号化記録装置に対し、前記セキュアネットワーク及び前記ノンセキュアネットワークを介して通信可能なサーバ装置に用いられるプログラムであって、
    前記サーバ装置のコンピュータを、
    予めメモリ内に保持された前記固定情報を当該メモリから読出し、得られた固定情報を前記セキュアネットワークを介して前記暗号化記録装置に送信するための固定情報送信手段、
    予め入力されるコンテンツ鍵情報を前記メモリ内の固定情報に基づいて暗号化し、得られた暗号化コンテンツ鍵情報を前記ノンセキュアネットワークを介して前記暗号化記録装置に送信するための鍵暗号化手段、
    として機能させ、
    前記固定情報はユーザ識別子であることを特徴とするプログラム。
38. 請求項３７に記載のプログラムにおいて、
    前記サーバ装置のコンピュータを、
    予め入力されるユーザ属性情報及び／又はコンテンツ属性情報を前記メモリ内の固定情報に基づいて暗号化し、得られた暗号化属性情報を前記ノンセキュアネットワークを介して前記暗号化記録装置に送信するための属性情報暗号化手段、
    として機能させるためのプログラム。
39. 請求項３７又は請求項３８に記載のプログラムにおいて、
    前記鍵暗号化手段は、
    前記固定情報に基づいて、互いに異なるコンテンツ鍵情報を暗号化するための複数の暗号化手段、
    前記各暗号化手段により得られた複数の暗号化コンテンツ鍵情報を合成し、得られた暗号化コンテンツ鍵合成情報を前記暗号化記録装置に送信するための合成手段、
    を含んでいることを特徴とするプログラム。

Images