JP4814149B2 - コンテンツデータ処理装置および記録再生装置 - Google Patents

Description

本発明は、放送などで配信されるデジタルコンテンツを利用するコンテンツデータ処理装置にかかわり、特に、著作権保護の観点からコンテンツにコピーの制限を設けている場合に、コンテンツの移動による不利益を回避する技術に関する。また、記録再生装置に関する。

近年、画像や音声、映像をデジタル的に記録する記録装置や記録媒体が普及しつつある。デジタルデータは画質や音質を維持したまま何度もコピーを繰り返すことができる。その結果として、コンテンツの著作権者や販売権者等の利益が害されるおそれがある。そこで、違法なコピーを防止するための様々な仕組みが導入されている。

例えば、地上デジタル放送やＢＳデジタル放送では、放送されたコンテンツを１度のみ記録可能とするコピーワンス機能が導入されている。コピーワンス制限付きコンテンツを放送から受信して、記録装置に記録し、さらに、「Ｍｏｖｅ」と呼ぶ機能を用いて他の記録装置にコンテンツを移動する場合がある。ここで、Ｍｏｖｅとは、第１の記録装置に蓄積されたコンテンツを第２の記録装置にコピーした後、第１の記録装置のコンテンツを完全に削除する機能である。

Ｍｏｖｅ機能を利用すると、元の記録装置または記録媒体に記録されていたコンテンツデータは消去される。そのため、コンテンツデータを正常に移動できなかった場合や、コンテンツデータを移動した記録装置または記録媒体が破損した場合には、コンテンツデータが失われてしまう。

そこで、特許文献１の技術においては、記録装置（記録媒体）から読み出した固有ＩＤと固有ＩＤに基づいて作成した相互暗号鍵とを要素とする相互ＩＤを作成し、相互暗号鍵でコンテンツを暗号化し、相互ＩＤを用いた認証を行うことで暗号化コンテンツの再生、復号、複製を制限するように構成している。これにより、コンテンツデータの移動の失敗や移動先の記録装置（記録媒体）の破損に際しても、相互ＩＤの戻しによるＭｏｖｅ Ｂａｃｋが可能となり、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念を逸脱することなく、信頼性を向上させながらコンテンツのＭｏｖｅを行うことができる。
特開２００５−３５２６４２号公報（第５−７頁、第１−９図）

上記従来の技術の場合には、コピーワンスコンテツをＭｏｖｅする場合、記録媒体容量の制限の観点からコンテンツを記録媒体容量に収まるよう圧縮してＭｏｖｅすることは可能である。しかし、極度の圧縮処理が施されると、画質劣化したコンテンツ視聴を強要されることになる。このような極度の圧縮処理による画質劣化したコンテンツ視聴を避けるためには、記録媒体容量と画質レベルとの調和を考慮した処理が必要とされる。画質レベルを考慮した予想圧縮情報量と記録媒体容量との対比を行い、記録媒体容量に収まる予想圧縮情報量から逆算出されたコンテンツ量を基準に、コンテンツ分割を行う対応も考えられる。ただ、単純にコピーワンスコンテンツにそのような分割を行った場合には、Ｍｏｖｅできるのは分割されたコンテンツの１つだけとなり、残りのコンテンツはＭｏｖｅできなってしまうという課題が生じる。

本発明は、このような事情に鑑みて創作したものであり、ひとつのコンテンツを複数に分割して暗号化し、その分割暗号化コンテンツの一部を持ち出す場合においても、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念を逸脱することなく、使用者の利便性を向上させることができるコンテンツデータ処理装置を提供することを目的としている。

本発明によるコンテンツデータ処理装置は、複数の記録装置または記録媒体に接続されるものであって、
複数の前記記録装置または記録媒体から少なくとも２つの固有ＩＤを読み出す固有ＩＤ読出し手段と、
前記少なくとも２つの固有ＩＤから相互暗号鍵を作成し、前記相互暗号鍵と前記少なくとも２つの固有ＩＤとコンテンツデータの分割情報とを要素とする相互ＩＤを作成し、前記相互ＩＤを該当の記録装置または記録媒体に記録する相互ＩＤ作成手段と、
前記記録装置または記録媒体に記録されているコンテンツデータを前記相互ＩＤを用いて分割して暗号化し、その分割暗号化データを元の記録装置または記録媒体に記録し、元のコンテンツデータを削除または無効化する暗号化手段と、
分割暗号化データが別の記録装置または記録媒体にコピーされるときには、その分割暗号化データに関連する相互ＩＤも随伴させて移動し、元の記録装置または記録媒体における該当の相互ＩＤを削除して、任意の記録装置または記録媒体において分割暗号化コンテンツを再生するに際してその分割暗号化コンテンツに該当する相互ＩＤがあれば再生を許可し、該当する相互ＩＤがなければ再生不可とする再生抑制手段とを備えた構成とされている。

本発明の特徴は、コンテンツデータの分割情報を入り込ませて相互ＩＤを作成し、その分割情報入りの相互ＩＤの存在の有無によって分割暗号化データの再生の許否制御を行うことにある。

上記の構成において、相互ＩＤ作成手段は、固有ＩＤ読出し手段が複数の記録装置（記録媒体）から読み出した少なくとも２つの固有ＩＤから相互暗号鍵を作成し、さらに、その相互暗号鍵と前記の少なくとも２つの固有ＩＤとコンテンツデータの分割情報とを要素として相互ＩＤを作成し、その相互ＩＤを該当の記録装置（記録媒体）に記録する。暗号化手段は、記録装置（記録媒体）に記録されているコンテンツデータを前記の相互ＩＤにおける分割情報を用いて分割し、さらに相互暗号鍵を用いて暗号化し、その分割暗号化データを元の記録装置（記録媒体）に記録する。このとき、元のコンテンツデータは削除または無効化されるので、元のコンテンツデータからの別の分割は禁止される。この記録装置（記録媒体）における分割暗号化データが別の記録装置（記録媒体）にコピーされるときには、再生抑制手段は、そのコピーされる分割暗号化データに関連する相互ＩＤも別の記録装置（記録媒体）に移動する。この相互ＩＤの移動に際しては、元の記録装置（記録媒体）における該当の相互ＩＤを削除する。各記録装置（記録媒体）において、分割暗号化データは、それに関連する相互ＩＤが記録されているときに限って再生することができる。その分割暗号化データは、それに関連する相互ＩＤが記録されていなければ、再生することができない。これが再生抑制手段の機能である。コピーされた分割暗号化データは、コピー先の記録装置（記録媒体）においては関連する相互ＩＤがあるので再生可能であるが、コピー元の記録装置（記録媒体）では、分割暗号化データが残っていても関連する相互ＩＤがないので再生不可である。よって、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念は確保されている。

本発明の上記の構成によれば、記録装置（記録媒体）から読み出した固有ＩＤと固有ＩＤに基づく相互暗号鍵と分割情報とを要素とする相互ＩＤを作成し、相互ＩＤでコンテンツデータを分割暗号化し、相互ＩＤを用いた認証を行うことで分割暗号化データの再生を制御するので、コンテンツを分割し暗号化してコピーする場合でも、コピーワンスのＭｏｖｅ概念を逸脱することがなく、使用者の利便性を向上させることができる。

上記構成のコンテンツデータ処理装置において、前記相互ＩＤ作成手段は、読み出した分割情報から重複している部分がないか確認し、重複している場合はそのどちらかの前記相互ＩＤ内に再生不能を制御するための付加情報を追加するという態様がある。もし、重複部分について、複数の記録装置（記録媒体）でともに再生できるとなれば、コピーワンスのＭｏｖｅ概念を逸脱することになる。したがって、そのような場合を禁止する主旨である。分割情報が重複している場合は、そのどちらかの相互ＩＤ内に再生可能または不能を制御するための付加情報を追加する。その結果として、分割情報が重複している場合には、コンテンツを分割することは許容しても、そのうち一方のコンテンツしか再生できないよう制御する。または、重複している部分のみ再生できないよう制限し、それ以外の部分は再生できるよう制御する。

また上記構成のコンテンツデータ処理装置において、前記相互ＩＤ作成手段は、読み出した分割情報から重複している部分がないか確認し、重複している場合はその分割情報を重複しないよう修正するという態様がある。この場合も、コピーワンスのＭｏｖｅ概念を確保することが可能となる。

また上記構成のコンテンツデータ処理装置において、前記再生抑制手段は、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したとき、読み出した前記固有ＩＤが前記相互ＩＤにおける前記少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合は前記分割暗号化データの再生を禁止し、いずれかと一致する場合は前記分割暗号化データの再生を許可するという態様がある。再生抑制手段は、記録装置（記録媒体）から固有ＩＤが読み出されると、その読み出された固有ＩＤが相互ＩＤ内の少なくとも２つの固有ＩＤのいずれかと一致するかを見て、いずれとも一致しない場合には分割暗号化データの再生を禁止し、いずれかと一致する場合は分割暗号化データの再生を許可する。これにより、コンテンツを分割し暗号化してコピーする場合でも、コピーワンスのＭｏｖｅ概念を逸脱することがなく、使用者の利便性を向上させることができる。

また上記構成のコンテンツデータ処理装置において、さらに、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したときに、読み出した前記固有ＩＤが前記相互ＩＤにおける少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合は前記分割暗号化データの復号を禁止し、いずれかと一致する場合は前記分割暗号化データの復号を許可し、復号化手段が前記相互ＩＤにおける前記相互暗号鍵を用いて前記分割暗号化データを復号化して前記記録装置または記録媒体に記録した後に、前記分割暗号化データおよび前記相互ＩＤを削除または読み取り不可とする復号抑制手段を備えているという態様がある。これは、Ｍｏｖｅ Ｂａｃｋに関係する。相互ＩＤが記録されていないために一部再生不可となっている記録装置（記録媒体）があるとする。その記録装置（記録媒体）に相互ＩＤを戻すのである。復号抑制手段は、記録装置（記録媒体）から固有ＩＤが読み出されると、相互ＩＤ内の少なくとも２つの固有ＩＤのいずれかと一致するかを見て、いずれとも一致しない場合には分割暗号化データの復号を禁止する。いずれかと一致する場合は分割暗号化データの復号を許可する。その結果として、復号化手段が相互ＩＤにおける相互暗号鍵を用いて分割暗号化データを復号化して、暗号化前の元のコンテンツデータと同じコンテンツデータを該当の記録装置（記録媒体）に記録する（Ｍｏｖｅ Ｂａｃｋ）。その結果を受けて、復号抑制手段は、分割暗号化データおよび相互ＩＤを削除または読み取り不可とする。したがって、コンテンツを分割し暗号化してコピーする場合でも、コピーワンスのＭｏｖｅ概念を逸脱することなく、Ｍｏｖｅ Ｂａｃｋを実現することが可能となる。

また上記構成のコンテンツデータ処理装置において、さらに、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したときに、読み出した前記固有ＩＤが前記相互ＩＤにおける少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合、または、分割暗号化データのすべてが１つの記録媒体に存在することが確認できない場合は、前記分割暗号化データの復号を禁止し、いずれかと一致する場合でかつ分割暗号化データのすべてが１つの記録媒体に存在することを確認できた場合は、前記分割暗号化データの復号を許可し、復号化手段が前記相互ＩＤにおける前記相互暗号鍵を用いて前記分割暗号化データを復号化して前記記録装置または記録媒体に記録した後に、前記分割暗号化データおよび前記相互ＩＤを削除または読み取り不可とする復号抑制手段を備えているという態様がある。これは、分割暗号化データのすべてを１つの記録媒体に戻すことを条件として、元のコンテンツへ復元するＭｏｖｅ Ｂａｃｋに関するものである。すべての固有ＩＤと相互ＩＤが一致する場合、分割暗号化データの全復号を許可し、暗号化データを完全復号化して記録装置（記録媒体）に全記録し、暗号化データおよび相互ＩＤを全削除または全読み取り不可とする。したがって、コンテンツを分割し暗号化して３つ以上の記録媒体にコピーする場合でも、コピーワンスのＭｏｖｅ概念を逸脱することなく、Ｍｏｖｅ Ｂａｃｋを実現することが可能となる。

また上記構成のコンテンツデータ処理装置において、前記暗号化手段は、元のコンテンツデータを無効化するものとし、再分割の指示があるときは、無効化しておいた元のコンテンツデータを有効化した上で、再分割を許可するように構成されているという態様がある。このように構成すれば、分割情報を任意に設定し繰り返してコンテンツを分割し、移動することができるので、さらに利便性を向上させることができる。

また、上記のいずれかのコンテンツデータ処理装置と、複数の記録装置または記録媒体を有する記録再生装置も有用である。

本発明によれば、ひとつのコンテンツを複数に分割して暗号化し、その分割暗号化コンテンツの一部を持ち出す場合において、記録装置（記録媒体）から読み出した固有ＩＤと固有ＩＤに基づいて作成した相互暗号鍵と分割情報とを要素とする相互ＩＤを作成し、相互暗号鍵でコンテンツデータを暗号化し、相互ＩＤを用いた認証を行うことで暗号化コンテンツの再生、復号を制限するので、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念を逸脱することなく、コンテンツのＭｏｖｅを行うことができ、使用者の利便性を向上させることができる。

具体的には次のような例が想定される。

（例１）持ち出しコンテンツを高画質で楽しむケース。

持ち出し先で再生するモニタが大型化する中（携帯２インチではなく、車載７インチ液晶など)、従来は記憶媒体容量に収まる範囲で“圧縮Ｍｏｖｅ"し持ち出すことはできるが、画質劣化した状態で視聴しなければならない。本発明により、記憶媒体容量に収まる範囲で“分割Ｍｏｖｅ"を行い、画質を落とすことなくコンテンツを楽しむことができる。

（例２）コンテンツの一部を選んで持ち出すケース。

持ち出して視聴する時間が限られている場合、または視聴したい場面が決まっている場合など、コンテンツのすべてを持ち出す必要がない場合でも、従来は、コンテンツのすべてをＭｏｖｅ操作で持ち出した上で、見たい場面を選択して視聴する必要がある。本発明により、あらかじめ必要な場面だけを“分割Ｍｏｖｅ"して持ち出すことで、手軽に見たい場面を視聴して楽しむことができる。

以下、本発明にかかわるコンテンツデータ処理装置の実施の形態を図面に基づいて詳細に説明する。

（実施の形態１）
図１は本発明の実施の形態１における記録再生装置１の概略構成図である。これは、２つの記録装置（記録媒体）２ａ，２ｂを内蔵している。ここでは、一例として、第１の記録装置２ａがＨＤＤであり、第２の記録装置２ｂがＳＤ−ＣＡＲＤであるとする。

図２は本発明の実施の形態１における記録再生装置１の構成を示すブロック図である。この記録再生装置１は、第１および第２の記録装置２ａ，２ｂと、第１および第２の記録装置２ａ，２ｂの固有ＩＤ３ａ，３ｂと、コンテンツデータ処理装置４から構成されている。コンテンツデータ処理装置４は、第１および第２の記録装置２ａ，２ｂへの読み書きの制御を行う第１および第２の読書き制御部５ａ，５ｂと、記録装置の固有ＩＤを読み出す固有ＩＤ読出し手段６と、コピーワンスコンテンツＣを分割するための分割情報Ｔａ，Ｔｂを読み出す分割情報読出し手段７と、第１および第２の記録装置２ａ，２ｂの固有ＩＤ３ａ，３ｂと相互暗号鍵Ｋａ，Ｋｂと分割情報Ｔａ，Ｔｂから相互ＩＤ３ａ′，３ｂ′を作成する相互ＩＤ作成手段８と、相互ＩＤ３ａ′，３ｂ′を用いてコピーワンスコンテンツＣの分割暗号化を行う暗号化手段９と、相互ＩＤ３ａ′，３ｂ′と固有ＩＤ３ａ，３ｂを照合して一致した場合にのみ、分割暗号化コンテンツＣａ，Ｃｂの再生を許可する再生抑制手段１０と、相互ＩＤ３ａ′，３ｂ′と固有ＩＤ３ａ，３ｂを照合して一致した場合にのみ、分割暗号化コンテンツＣａ，Ｃｂの復号を許可する復号抑制手段１１と、相互ＩＤ３ａ′，３ｂ′における相互暗号鍵Ｋａ，Ｋｂを用いて分割暗号化コンテンツＣａ，Ｃｂを復号化する復号化手段１２から構成されている。

次に、上記のように構成された本実施の形態のコンテンツデータ処理装置４の動作を図３のフローチャートに従って説明する。

ここで、第１の記録装置２ａにコピーワンスコンテンツＣが記録されているとする（Ｓ００４）。

固有ＩＤ読出し手段６において、第１の記録装置２ａからその固有ＩＤ３ａを読み出し、第２の記録装置２ｂからその固有ＩＤ３ｂを読み出す（Ｓ００１，Ｓ００２）。固有ＩＤとしては、例えば、ＨＤＤの場合は機器ＩＤを利用でき、ＳＤ−ＣＡＲＤの場合はメディア個別ＩＤを利用できる。

次に、分割情報読出し手段７において、コンテンツのどの部分を切り出すかを使用者が定義した分割情報Ｔａ，Ｔｂを取得する（Ｓ００３）。分割情報については、コンテンツの時、分、秒、フレーム単位の時間情報、あるいは、コンテンツのシーン切り替わり（場面の変更箇所）、あるいは、必要部分を抽出したシーンの連結（本編とは関係ないＣＭ部や特典映像などをカット）するように定義してもよい。

次に、取得した分割情報Ｔａ，Ｔｂに対して重複部分がないか確認する（Ｓ００５）。

次に、相互ＩＤ作成手段８において、固有ＩＤ読出し手段６が読み出した２つの固有ＩＤ３ａ，３ｂから相互暗号鍵Ｋａ，Ｋｂを作成した上で、前記の２つの固有ＩＤ３ａ，３ｂと、相互暗号鍵Ｋａ，Ｋｂと使用者が定義した分割情報Ｔａ，Ｔｂとを要素として相互ＩＤ３ａ′，３ｂ′を作成する（Ｓ００６）。その際、前過程（Ｓ００５）で取得した重複情報を基に、相互ＩＤ３ａ′，３ｂ′に再生の有効／無効情報を付加してもよい。また、重複情報を加工して重複しないよう修正した時間情報を基に、相互ＩＤ３ａ′，３ｂ′を作成してもよい。

ここで、相互ＩＤ３ａ′，３ｂ′について、具体的に説明する。

相互ＩＤ３ａ′，３ｂ′の構造を図４の相互ＩＤ１３，１４のような構造としてもよい。第１の記録装置２ａおよび第２の記録装置２ｂから読み出した２つの固有ＩＤ３ａ，３ｂと、使用者が定義した分割情報Ｔａ，Ｔｂと、２つの固有ＩＤ３ａ，３ｂから作成した相互暗号鍵Ｋａ，Ｋｂを相互ＩＤ１３，１４の要素とする。あるいは、相互暗号鍵Ｋａ，Ｋｂを公開鍵としてもよい。

あるいは、図５の相互ＩＤ１５，１６のような構造としてもよい。読み出した２つの固有ＩＤ３ａ，３ｂと使用者が定義した分割情報Ｔａ，Ｔｂとを相互ＩＤ１５，１６の要素とする。相互暗号鍵Ｋａ，Ｋｂは、２つの固有ＩＤ３ａ，３ｂの連続データとする。

あるいは、図６の相互ＩＤ１７，１８のような構造としてもよい。読み出した２つの固有ＩＤ３ａ，３ｂと、使用者が定義した分割情報Ｔａ，Ｔｂと、２つの固有ＩＤ３ａ，３ｂから作成した相互暗号鍵Ｋａ，Ｋｂを相互ＩＤ１７，１８の要素とする。あるいは、相互暗号鍵Ｋａ，Ｋｂを公開鍵としてもよい。さらに、有効フラグｆａ，ｆｂをＯＮとする。相互ＩＤ１７，１８を移動する場合は、移動先に相互ＩＤ１７，１８がない場合のみ複製を作成し、相互ＩＤ１７，１８が記録されている場合は、元の有効フラグｆａ，ｆｂをＯＦＦとしてから移動先有効フラグｆａ，ｆｂをＯＮとする。

ここで、図３のステップＳ００６の相互ＩＤ作成手順を図７のフローチャートに従って具体的に説明する。相互ＩＤ作成手段８は、固有ＩＤ読出し手段６が読み出した２つの固有ＩＤ３ａ，３ｂ（Ｓ１０２）と、分割情報読出し手段７が読み出した２つの分割情報Ｔａ，Ｔｂ（Ｓ１０３）を変数の相互ＩＤ３ａ′，３ｂ′に格納し（Ｓ１０４）、次に２つの固有ＩＤ３ａ，３ｂから相互暗号鍵Ｋａ，Ｋｂを作成し（Ｓ１０５）、さらに相互ＩＤ３ａ′，３ｂ′に格納する（Ｓ１０６）。

次いで、図３に戻って説明すると、暗号化手段９は、相互ＩＤ３ａ′，３ｂ′における分割情報Ｔａ，Ｔｂを用いて第１の記録装置２ａに記録されているコピーワンスコンテンツＣを分割し、さらに、相互ＩＤ３ａ′，３ｂ′における相互暗号鍵Ｋａ，Ｋｂを用いて分割のコピーワンスコンテンツを暗号化して、分割暗号化コンテンツＣａ，Ｃｂを記録する（Ｓ００７）。

次に、コピーワンスコンテンツＣを削除する（Ｓ００８）。ここでコピーワンスコンテンツＣを削除しているので、別途に異なる分割や暗号化は禁止されることになる。これは、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念を確保する上での前提となる。

ここで、第１の記録装置２ａには相互ＩＤ３ａ′と分割暗号化コンテンツＣａが共に記録されているので、分割暗号化コンテンツＣａは再生することができる。また、相互ＩＤ３ｂ′と分割暗号化コンテンツＣｂが共に記録されているので、分割暗号化コンテンツＣｂも再生することができる。

ここで、分割暗号化コンテンツＣｂの他記録装置へのコピーを選択するものとする。すなわち、第１の記録装置２ａに記録されている分割暗号化コンテンツＣｂを第２の記録装置２ｂにコピーする（Ｓ００９）。さらに、第１の記録装置２ａに記録されている相互ＩＤ３ｂ′を第２の記録装置２ｂにコピーし（Ｓ０１０）、第１の記録装置２ａに記録されている相互ＩＤ３ｂ′を削除する（Ｓ０１１）。このように相互ＩＤ３ｂ′を削除するのは、再生の１条件を形成する相互ＩＤについては、ある１つの相互ＩＤが存在するのは１つの記録装置（記録媒体）のみに限定し、複数の記録装置（記録媒体）には共通に存在させないようにすることにより、複数の記録装置（記録媒体）でのコンテンツの同時利用は制限するというコピーワンスのＭｏｖｅ概念を確保するためである。

この結果、分割暗号化コンテンツＣｂは、第１の記録装置２ａだけでなく第２の記録装置２ｂにも記録された状態になる。しかし、第１の記録装置２ａでは、相互ＩＤ３ｂ′が削除されているため、分割暗号化コンテンツＣｂの再生は行えない。

次いで、再生抑制手段１０において、再生許可の判断を行う（Ｓ０１２）。第２の記録装置２ｂに記録されている相互ＩＤ３ｂ′内の固有ＩＤ（３ａ，３ｂ）と、第２の記録装置２ｂの固有ＩＤ３ｂは一致するので、分割暗号化コンテンツＣｂの再生を許可する。そして、再生することにより正常にコピーできたかどうか確認を行う（Ｓ０１３）。正常コピーであれば、第１の記録装置２ａに記録されている分割暗号化コンテンツＣｂを削除してもよい。もっとも、ここでは、分割暗号化コンテンツＣｂを第１の記録装置２ａに残しておくものとする。

ここで、図３のステップＳ０１２の再生抑制手順を図８のフローチャートに従って具体的に説明する。再生抑制手段１０は、相互ＩＤと暗号化コンテンツが共に記録されている記録装置において（Ｓ２０１，Ｓ２０２）、記録装置の固有ＩＤを読み出し（Ｓ２０３）、記録装置の固有ＩＤと相互ＩＤ内の２つの固有ＩＤ（３ａ，３ｂ）のいずれかが一致した場合（Ｓ２０４）は、再生を許可し（Ｓ２０５）、一致しない場合は再生を不許可とする（Ｓ２０６）。

第２の記録装置２ｂでは、分割暗号化コンテンツＣｂとそれに対応する相互ＩＤ３ｂ′が記録されているので、相互ＩＤ３ｂ′内の固有ＩＤ（３ａ，３ｂ）と第２の記録装置２ｂの固有ＩＤ３ｂの照合を通じて、再生を許可する。

次いで、図３に戻って説明すると、復号抑制手段１１において、復号許可の判断を行う（Ｓ０１４）。

ここで、図３のステップＳ０１４の復号抑制手順を図９のフローチャートに従って具体的に説明する。復号抑制手段１１は、相互ＩＤと暗号化コンテンツが共に記録されている記録装置において（Ｓ３０１，Ｓ３０２）、記録装置の固有ＩＤを読み出し（Ｓ３０３）、記録装置の固有ＩＤと相互ＩＤ内の２つの固有ＩＤ（３ａ，３ｂ）のいずれかが一致した場合（Ｓ３０４）は、復号を許可し（Ｓ３０５）、一致しない場合は復号を不許可とする（Ｓ３０６）。第２の記録装置２ｂに記録されている相互ＩＤ３ｂ′内の固有ＩＤ（３ａ，３ｂ）と、第２の記録装置２ｂの固有ＩＤ３ｂは一致するので、分割暗号化コンテンツＣｂの復号を許可する。

次いで、図３に戻って説明すると、復号化手段１２において、第２の記録装置２ｂに記録されている相互ＩＤ３ｂ′を第１の記録装置２ａにコピーし（Ｓ０１５）、第２の記録装置２ｂに記録されている相互ＩＤ３ｂ′を削除する（Ｓ０１６）。この相互ＩＤ３ｂ′の削除も、上記と同様に、コピーワンスのＭｏｖｅ概念を確保するためである。

この結果、第２の記録装置２ｂでは、相互ＩＤ３ｂ′が削除されているため、分割暗号化コンテンツＣｂの再生は行えない。一方、第１の記録装置２ａでは、分割暗号化コンテンツＣｂが残っており、さらに相互ＩＤ３ｂ′も移動されてきたので、分割暗号化コンテンツＣｂを再生することができる。分割暗号化コンテンツＣａは、もとより再生可能である。

そこで、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａを相互ＩＤ３ａ′を用いて再生し、さらに相互ＩＤ３ａ′内の相互暗号鍵Ｋａを用いて分割暗号化コンテンツＣａを復号するとともに、分割暗号化コンテンツＣｂを相互ＩＤ３ｂ′を用いて再生し、さらに相互ＩＤ３ｂ′内の相互暗号鍵Ｋｂを用いて分割暗号化コンテンツＣｂを復号して、コピーワンスコンテンツＣを生成し、第１の記録装置２ａに記録する（Ｓ０１７）。

次に、コピーワンスコンテンツＣが復元したので、第１の記録装置２ａに記録されている分割暗号化コンテンツＣａ，Ｃｂおよび相互ＩＤ３ａ′，３ｂ′を削除する（Ｓ０１８）。

以上において、状態の種類をまとめると、次のようになる。

第１の記録装置２ａにおいて、コピーワンスコンテンツＣが存在し再生可能な状態では、分割暗号化コンテンツＣａ，Ｃｂは存在しない。第１の記録装置２ａにおいて、分割暗号化コンテンツＣａ，Ｃｂが存在するときは、コピーワンスコンテンツＣは存在しない（あるいは再生不可である）。このとき、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａが相互ＩＤ３ａ′によって再生可能であり、分割暗号化コンテンツＣｂが相互ＩＤ３ｂ′によって再生可能である。

第１の記録装置２ａの分割暗号化コンテンツＣｂを第２の記録装置２ｂにコピーすると、相互ＩＤ３ｂ′も随伴して第２の記録装置２ｂに移動され、第１の記録装置２ａでは相互ＩＤ３ｂ′は削除される。第１の記録装置２ａには分割暗号化コンテンツＣｂは残る。この結果として、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａは相互ＩＤ３ａ′によって再生可能であるが、分割暗号化コンテンツＣｂは相互ＩＤ３ｂ′の非存在によって再生不可能である。また、第２の記録装置２ｂにおいて、分割暗号化コンテンツＣｂが相互ＩＤ３ｂ′によって再生可能である。

第２の記録装置２ｂにおいて、分割暗号化コンテンツＣｂを復号し、相互ＩＤ３ｂ′を第１の記録装置２ａに戻せば、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａも分割暗号化コンテンツＣｂも復号でき、コピーワンスコンテンツＣが復元される。このとき、第１の記録装置２ａでは、分割暗号化コンテンツＣａ，Ｃｂおよび相互ＩＤ３ａ′，３ｂ′は削除される。第２の記録装置２ｂでは、復号されて非暗号化の状態にある分割のコンテンツＣｂは記録されない。

以上のいずれの状態においても、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念は守られている。

以上のように本実施の形態においては、相互ＩＤ作成手段８は、２つの記録装置２ａ，２ｂから読み出した固有ＩＤ３ａ，３ｂから相互暗号鍵Ｋａ，Ｋｂを作成し、さらに、２つの固有ＩＤ３ａ，３ｂとコピーワンスコンテンツＣの分割情報Ｔａと相互暗号鍵Ｋａとを要素として相互ＩＤ３ａ′を作成し、２つの固有ＩＤ３ａ，３ｂとコピーワンスコンテンツＣの分割情報Ｔｂと相互暗号鍵Ｋｂとを要素として相互ＩＤ３ｂ′を作成し、その相互ＩＤ３ａ′，３ｂ′を該当の記録装置２ａに記録する。また、暗号化手段９は、第１の記録装置２ａに記録されているコピーワンスコンテンツＣを相互ＩＤ３ａ′，３ｂ′における分割情報Ｔａ，Ｔｂを用いて分割し、さらに相互暗号鍵Ｋａ，Ｋｂを用いて暗号化し、その分割した暗号化コンテンツＣａ，Ｃｂを該当の記録装置２ａに記録する。第１の記録装置２ａにおける分割暗号化コンテンツＣｂが別の記録装置２ｂにコピーされるときには、再生抑制手段１０は、そのコピーされる分割暗号化コンテンツＣｂに関連する相互ＩＤ３ｂ′も別の記録装置２ｂに移動した上で、元の記録装置２ａにおける相互ＩＤ３ｂ′を削除する。分割暗号化コンテンツＣｂの移動後では、第１の記録装置２ａでは、分割暗号化コンテンツＣａとそれに関連する相互ＩＤ３ａ′を有しているので、この分割暗号化コンテンツＣａは再生することができる。しかし、第１の記録装置２ａでは、分割暗号化コンテンツＣｂは有していてもそれに関連する相互ＩＤ３ｂ′はないので、この分割暗号化コンテンツＣｂは再生することができない。一方、第２の記録装置２ｂでは、分割暗号化コンテンツＣｂとそれに関連する相互ＩＤ３ｂ′を有しているので、この分割暗号化コンテンツＣｂは再生することができる。これが再生抑制手段１０の機能である。このように、コピーワンスコンテンツＣを分割し暗号化してコピーする場合でも、コピーワンスのＭｏｖｅ概念を逸脱することがなく、使用者の利便性を向上させることができる。

また、相互ＩＤ作成手段８は、読み出した分割情報Ｔａ，Ｔｂから重複している部分がないか確認し、重複している場合はそのどちらかの相互ＩＤ３ａ′，３ｂ′内に再生不能を制御するための付加情報を追加するようにしている。もし、重複部分について、第１の記録装置２ａでも第２の記録装置２ｂでも再生を許容するということになれば、その重複部分についてコピーワンスのＭｏｖｅ概念を逸脱することになる。したがって、そのような場合を禁止するこれにより、コピーワンスのＭｏｖｅ概念の逸脱を回避することができる。あるいは、重複部分のみ再生できないよう制限し、それ以外の部分は再生できるよう制御するのでもよいし、あるいは、重複している場合は、その分割情報Ｔａ，Ｔｂを重複しないよう修正するのでもよい。

また、復号抑制手段１１は、第２の記録装置２ｂから固有ＩＤ３ｂが読み出されると、相互ＩＤ３ｂ′内の２つの固有ＩＤ３ａ，３ｂのいずれかと一致するかを見て、いずれとも一致しない場合には分割暗号化コンテンツＣｂの復号を禁止する。いずれかと一致する場合は分割暗号化コンテンツＣｂの復号を許可する。その結果として、復号化手段１１が相互ＩＤ３ｂ′における相互暗号鍵Ｋｂを用いて分割暗号化コンテンツＣｂを復号化して該当の記録装置２ｂに記録する。その結果を受けて、復号抑制手段１１は、分割暗号化コンテンツＣｂおよび相互ＩＤ３ｂ′を削除または読み取り不可とする。これにより、分割暗号化コンテンツＣｂを元の記録装置２ａに戻すＭｏｖｅ Ｂａｃｋが実現される。

（実施の形態２）
図１０は本発明の実施の形態２における記録再生装置２１の概略構成図である。これは、３つ以上の記録装置（記録媒体）２ａ，２ｂ，２ｃ…２ｘを内蔵している。図１１は本発明の実施の形態２における記録再生装置２１の構成を示すブロック図である。この記録再生装置２１は、実施の形態１に比べて、記録装置および読書き制御部の数が増えている。ここでは、その個数をｘとする。すなわち、第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘと、第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘの固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと、コンテンツデータ処理装置２４から構成されている。コンテンツデータ処理装置２４における第１ないし第ｘの読書き制御部５ａ，５ｂ，５ｃ…５ｘは、それぞれ第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘへの読み書きの制御を行うものである。相互ＩＤ作成手段８は、第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘの固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘと分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘから相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′を作成するようになっている。その他の構成については、実施の形態１の場合の図２と同様であるので、同一の構成要素について同一の参照符号を付すにとどめ、詳しい説明は省略する。

次に、上記のように構成された本実施の形態のコンテンツデータ処理装置２４の動作を図１２のフローチャートに従って説明する。

ここで、第１の記録装置２ａにコピーワンスコンテンツＣが記録されているとする（Ｓ４０５）。

固有ＩＤ読出し手段６において、第１の記録装置２ａからその固有ＩＤ３ａを読み出し、第２の記録装置２ｂからその固有ＩＤ３ｂを読み出し、第３の記録装置２ｃからその固有ＩＤ３ｃを読み出し、以下同様にして、第ｘの記録装置２ｘからその固有ＩＤ３ｘを読み出す（Ｓ４０１，Ｓ４０２，Ｓ４０３，Ｓ４０４）。

次に、分割情報読出し手段７において、コンテンツのどの部分を切り出すかを使用者が定義した分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘを取得する（Ｓ４０６）。

次に、取得した分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘに対して重複部分がないか確認する（Ｓ４０７）。

次に、相互ＩＤ作成手段８において、固有ＩＤ読出し手段６が読み出したｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと分割情報読出し手段７が読み出したコンテンツ分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘを用いて相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′を作成する（Ｓ４０８）。その際、前過程（Ｓ４０７）で取得した重複情報を基に、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′に再生の有効／無効情報を付加してもよい。また、重複情報を加工して重複しないよう修正した時間情報を基に、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′を作成してもよい。

ここで、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′について、具体的に説明する。

相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′の構造を図１３の相互ＩＤ３１，３２，３３，３４のような構造としてもよい。第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘから読み出したｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと、使用者が定義した分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘと、ｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘから作成した相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを相互ＩＤ３１，３２，３３，３４の要素とする。あるいは、相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを公開鍵としてもよい。

あるいは、図１４の相互ＩＤ３５，３６，３７，３８のような構造としてもよい。読み出したｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと使用者が定義した分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘとを相互ＩＤ３５，３６，３７，３８の要素とする。相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘは、ｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘの連続データとする。

あるいは、図１５の相互ＩＤ３９，４０，４１，４２のような構造としてもよい。読み出したｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘと、使用者が定義した分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘと、２つの固有ＩＤ３ａ，３ｂ，３ｃ…３ｘから作成した相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを相互ＩＤ３９，４０，４１，４２の要素とする。あるいは、相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを公開鍵としてもよい。さらに、有効フラグｆａ，ｆｂ，ｆｃ…ｆｘをＯＮとする。相互ＩＤ３９，４０，４１，４２を移動する場合は、移動先に相互ＩＤ３９，４０，４１，４２がない場合のみ複製を作成し、相互ＩＤ３９，４０，４１，４２が記録されている場合は、元の有効フラグｆａ，ｆｂ，ｆｃ…ｆｘをＯＦＦとしてから移動先有効フラグｆａ，ｆｂ，ｆｃ…ｆｘをＯＮとする。

ここで、図１２のステップＳ４０８の相互ＩＤ作成手順を図１６のフローチャートに従って具体的に説明する。相互ＩＤ作成手段８は、固有ＩＤ読出し手段６が読み出したｘ個すべての固有ＩＤ３ａ，３ｂ，３ｃ…３ｘ（Ｓ５０２）と、分割情報読出し手段７が読み出したｘ個すべての分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘ（Ｓ５０３）を変数の相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′に格納し（Ｓ５０４）、次にｘ個の固有ＩＤ３ａ，３ｂ，３ｃ…３ｘから相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを作成し（Ｓ５０５）、さらに相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′に格納する（Ｓ５０６）。

次いで、図１２に戻って説明すると、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′における分割情報Ｔａ，Ｔｂ，Ｔｃ…Ｔｘを用いて第１の記録装置２ａに記録されているコピーワンスコンテンツＣを分割し、さらに、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′における相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを用いて分割のコピーワンスコンテンツを暗号化して、分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…Ｃｘを記録する（Ｓ４０９）。

次に、コピーワンスコンテンツＣを削除する（Ｓ４１０）。ここでコピーワンスコンテンツＣを削除しているので、別途に異なる分割や暗号化は禁止されることになる。これは、複数の記録装置（記録媒体）での同時利用は制限するというコピーワンスのＭｏｖｅ概念を確保する上での前提となる。

ここで、第１の記録装置２ａには相互ＩＤ３ａ′と分割暗号化コンテンツＣａが共に記録されているので、分割暗号化コンテンツＣａは再生することができる。また、相互ＩＤ３ｂ′と分割暗号化コンテンツＣｂが共に記録されているので、分割暗号化コンテンツＣｂも再生することができる。また、相互ＩＤ３ｃ′と暗号化コンテンツＣｃが共に記録されているので、暗号化コンテンツＣｃも再生することができる。また、相互ＩＤ３ｘ′と暗号化コンテンツＣｘが共に記録されているので、暗号化コンテンツＣｘも再生することができる。

ここで、分割暗号化コンテンツＣｘの他記録装置へのコピーを選択するものとする。以下では、分割暗号化コンテンツＣｘや固有ＩＤ３ｘや相互ＩＤ３ｘ′や記録装置２ｘのサフィックス（添え字）“ｘ”は、ｂ，ｃ…ｘのうちの任意のものとする。その個数も任意であるとする。

第１の記録装置２ａに記録されている分割暗号化コンテンツＣｘを第ｘの記録装置２ｘにコピーする（Ｓ４１１）。さらに、第１の記録装置２ａに記録されている相互ＩＤ３ｘ′を第ｘの記録装置２ｘにコピーし（Ｓ４１２）、第１の記録装置２ａに記録されている相互ＩＤ３ｘ′を削除する（Ｓ４１３）。このように相互ＩＤ３ｘ′を削除するのは、再生の１条件を形成する相互ＩＤについては、ある１つの相互ＩＤが存在するのは１つの記録装置（記録媒体）のみに限定し、複数の記録装置（記録媒体）には共通に存在させないようにすることにより、複数の記録装置（記録媒体）でのコンテンツの同時利用は制限するというコピーワンスのＭｏｖｅ概念を確保するためである。

この結果、分割暗号化コンテンツＣｘは、第１の記録装置２ａだけでなく第ｘの記録装置２ｘにも記録された状態になる。しかし、第１の記録装置２ａでは、相互ＩＤ３ｘ′が削除されているため、分割暗号化コンテンツＣｘの再生は行えない。

次いで、再生抑制手段１０において、再生許可の判断を行う（Ｓ４１４）。第ｘの記録装置２ｘに記録されている相互ＩＤ３ｘ′内の固有ＩＤ（３ａ，３ｂ，３ｃ…３ｘ）と、第ｘの記録装置２ｘの固有ＩＤ３ｘは一致するので、分割暗号化コンテンツＣｘの再生を許可する。そして、再生することにより正常にコピーできたかどうか確認を行う（Ｓ４１５）。正常コピーであれば、第１の記録装置２ａに記録されている分割暗号化コンテンツＣｘを削除してもよい。もっとも、ここでは、分割暗号化コンテンツＣｘを第１の記録装置２ａに残しておくものとする。

ここで、図１２のステップＳ４１４の再生抑制手順を図１７のフローチャートに従って具体的に説明する。再生抑制手段１０は、相互ＩＤと暗号化コンテンツが共に記録されている記録装置において（Ｓ６０１，Ｓ６０２）、記録装置の固有ＩＤを読み出し（Ｓ６０３）、記録装置の固有ＩＤと相互ＩＤ内のｘ個の固有ＩＤ（３ａ，３ｂ，３ｃ…３ｘ）のいずれかが一致した場合（Ｓ６０４）は、再生を許可し（Ｓ６０５）、一致しない場合は再生を不許可とする（Ｓ６０６）。

第ｘの記録装置２ｘでは、分割暗号化コンテンツＣｘとそれに対応する相互ＩＤ３ｘ′が記録されているので、相互ＩＤ３ｘ′内の固有ＩＤ（３ａ，３ｂ，３ｃ…３ｘ）と第ｘの記録装置２ｘの固有ＩＤ３ｘの照合を通じて、再生を許可する。

次いで、図１２に戻って説明すると、復号抑制手段１１において、復号許可の判断を行う（Ｓ４１６）。

ここで、図１２のステップＳ４１６の復号抑制手順を図１８のフローチャートに従って具体的に説明する。復号抑制手段１１は、相互ＩＤと暗号化コンテンツが共に記録されている記録装置において（Ｓ７０１，Ｓ７０２）、記録装置の固有ＩＤを読み出し（Ｓ７０３）、記録装置の固有ＩＤと相互ＩＤ内のｘ個の固有ＩＤ（３ａ，３ｂ，３ｃ…３ｘ）のいずれかが一致した場合（Ｓ７０４）で、かつ、分割コンテンツすべてのＩＤ確認完了後（Ｓ７０５）に、復号を許可し（Ｓ７０６）、一致しない場合は復号を不許可とする（Ｓ７０７）。第ｘの記録装置２ｘに記録されている相互ＩＤ３ｘ′内の固有ＩＤ（３ａ，３ｂ，３ｃ…３ｘ）と、第ｘの記録装置２ｘの固有ＩＤ３ｘは一致する。かつ、分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…ＣｘすべてのＩＤが確認されるので、分割暗号化コンテンツＣｘの復号を許可する。

次いで、図１２に戻って説明すると、復号化手段１２において、第ｘの記録装置２ｘに記録されている相互ＩＤ３ｘ′を第１の記録装置２ａにコピーし（Ｓ４１７）、第ｘの記録装置２ｘに記録されている相互ＩＤ３ｘ′を削除する（Ｓ４１８）。この相互ＩＤ３ｘ′の削除も、上記と同様に、コピーワンスのＭｏｖｅ概念を確保するためである。

この結果、第ｘの記録装置２ｘでは、相互ＩＤ３ｘ′が削除されているため、分割暗号化コンテンツＣｘの再生は行えない。一方、第１の記録装置２ａでは、分割暗号化コンテンツＣｘが残っており、さらに相互ＩＤ３ｘ′も移動されてきたので、分割暗号化コンテンツＣｘを再生することができる。分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…は、もとより再生可能である。

そこで、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…Ｃｘを相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′を用いて再生し、相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′内の相互暗号鍵Ｋａ，Ｋｂ，Ｋｃ…Ｋｘを用いて分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…Ｃｘを各々復号して、コピーワンスコンテンツＣを生成し、第１の記録装置２ａに記録する（Ｓ４１９）。

次に、コピーワンスコンテンツＣを復元したので、第１の記録装置２ａに記録されている分割暗号化コンテンツＣａ，Ｃｂ，Ｃｃ…Ｃｘおよび相互ＩＤ３ａ′，３ｂ′，３ｃ′…３ｘ′を削除する（Ｓ４２０）。

本実施の形態によれば、記録装置（記録媒体）が３つ以上ある場合でも、実施の形態１の場合と同様の効果を発揮する。

（実施の形態３）
本発明の実施の形態３におけるコンテンツデータ処理装置は、再分割・再結合を特徴とするものである。本実施の形態においては、実施の形態１の場合の図１、図２、図４〜図９が踏襲される。

次に、本実施の形態のコンテンツデータ処理装置１の動作を図１９のフローチャートに従って説明する。図３との違いは次のとおりである。ステップＳ８０８，Ｓ８１４，Ｓ８１５およびＳ８２１に特徴があり、その他のステップは図３と同様である。

ステップＳ８０８において、再生抑制手段１０は、コピーワンスコンテンツＣを無効化する。このとき、２回目以降の分割操作の場合は、旧の暗号化コンテンツも無効化する。これは、本実施の形態では再分割・再結合を前提とすることから、コピーワンスコンテンツＣは削除しないで残し、残しても再生できないようにするために無効化することとしている。

再分割の判断であるステップＳ８１４に移行する場合には、あらかじめ、第２の記録装置２ｂを取り外し、その代わりに、第３の記録装置２ｃを接続しておくものとする。ステップＳ８１４において、使用者の操作で、コンテンツを再分割するか判断する。再分割するときは、次いで、ステップＳ８１５において、以前のステップＳ８０８で無効化しておいたコンテンツＣを有効化する。次いでステップＳ８０１に戻り、第１の記録装置２ａと第３の記録装置２ｃの接続状態に対して、上記と同様の一連の処理を行い、第１の記録装置２ａに存在するコピーワンスコンテンツＣを分割する。このとき、第３の記録装置２ｃの固有ＩＤを３ｃとし、相互暗号鍵をＫｃとし、分割暗号化コンテンツをＣａ′，Ｃｃとする。ステップＳ８０５の重複部確認では、以前の分割情報を含めて重複部分がないか確認する。分割暗号化が行われると、コピーワンスコンテンツＣは再び無効化される。旧の分割暗号化コンテンツＣａ，Ｃｂも無効化される。

そして、分割暗号化コンテンツＣｃおよび相互ＩＤ３ｃ′について、上記と同様に、ステップＳ８０９，Ｓ８１０，Ｓ８１１，Ｓ８１２，Ｓ８１３を実行する。つまり、第３の記録装置２ｃに対して、分割暗号化コンテンツＣｃおよび相互ＩＤ３ｃ′を移動し、再生を行う。第１の記録装置２ａに記録されている相互ＩＤ３ｃ′は削除する。さらに繰り返し分割する場合は、上記フローを繰り返す。

ここで、再び、第１の記録装置２ａと第２の記録装置２ｂが接続されている状態を想定する。ステップＳ８１６で復号許可されたとき、分割暗号化コンテンツＣｂについて、ステップＳ８１７〜Ｓ８２０を実行する。ステップＳ８１９では、相互ＩＤ３ａ′，３ｂ′内の相互暗号鍵Ｋａ，Ｋｂを用いて分割暗号化コンテンツＣａ，Ｃｂを各々復号し、非暗号化状態のコピーワンスコンテンツＣを第１の記録装置２ａに記録する。コピーワンスコンテンツＣの復活が成功すると、第１の記録装置２ａに記録されている分割暗号化コンテンツＣａ，Ｃｂおよび相互ＩＤ３ａ′，３ｂ′を削除する。

次に、再結合の判断であるステップＳ８２１に移行する場合には、あらかじめ、第２の記録装置２ｂを取り外し、その代わりに、第３の記録装置２ｃを接続しておくものとする。ステップＳ８２１において、使用者の操作で、コンテンツを再結合するか判断する。再結合するときは、ステップＳ８１６に移行する。

復号抑制手段１１において、復号許可の判断を行う（Ｓ８１６）。第３の記録装置２ｃに記録されている相互ＩＤ３ｃ′内の固有ＩＤ（３ａ，３ｃ）と、第３の記録装置２ｃの固有ＩＤ３ｃは一致するので、分割暗号化コンテンツＣｃの復号を許可する。

次いで、復号化手段１２において、第３の記録装置２ｃに記録されている相互ＩＤ３ｃ′を第１の記録装置２ａにコピーし（Ｓ８１７）、第３の記録装置２ｃに記録されている相互ＩＤ３ｃ′を削除する（Ｓ８１８）。

この結果、第３の記録装置２ｃでは、相互ＩＤ３ｃ′が削除されているため、分割暗号化コンテンツＣｃの再生は行えない。一方、第１の記録装置２ａでは、分割暗号化コンテンツＣｃが残っており、さらに相互ＩＤ３ｃ′も移動されてきたので、分割暗号化コンテンツＣｃを再生することができる。

そこで、第１の記録装置２ａにおいて、分割暗号化コンテンツＣａ′，Ｃｃを再生し、相互ＩＤ３ａ′，３ｃ′内の相互暗号鍵Ｋａ′，Ｋｃを用いて分割暗号化コンテンツＣａ′，Ｃｃを各々復号してコピーワンスコンテンツＣを生成し、第１の記録装置２ａに記録する（Ｓ８１９）。

次に、第１の記録装置２ａに記録されている分割暗号化コンテンツＣａ′，Ｃｃおよび相互ＩＤ３ａ′，３ｃ′を削除する（Ｓ８２０）。

すべての暗号化コンテンツの復号が完了すれば、第１の記録装置２ａにはコピーワンスコンテンツＣのみが存在することになり、分割Ｍｏｖｅ前の状態に戻る。

本実施の形態によれば、再分割・再結合の機能を有しており、分割情報を任意に設定し繰り返してコンテンツを分割し、移動することができ、さらに利便性を向上させることができる。

（実施の形態４）
本発明の実施の形態４におけるコンテンツデータ処理装置は、実施の形態２と同様にｘ個の第１ないし第ｘの記録装置２ａ，２ｂ，２ｃ…２ｘを有し、さらに、実施の形態３と同様に再分割・再結合を行うものである。本実施の形態においては、図１０、図１１および図１３〜図１８が踏襲される。

本実施の形態のコンテンツデータ処理装置の動作は、図２０に示すフローチャートに従って行われる。その動作は、実施の形態３の図１９と実質的に同じである。

本実施の形態によれば、記録装置（記録媒体）が３つ以上ある場合でも、実施の形態３の場合と同様の効果を発揮する。

本発明のコンテンツデータ処理装置は、地上波デジタル放送等で配信され、ＨＤＤ等の記録装置に蓄積されたコピーワンスコンテンツを分割暗号化した上で他の記録装置へ移動する技術等として有用である。またバックアップデータ機能等の用途にも応用できる。

本発明の実施の形態１における記録再生装置の概略構成図 本発明の実施の形態１における記録再生装置の構成を示すブロック図 本発明の実施の形態１におけるコンテンツデータ処理装置の処理の手順を示すフローチャート 本発明の実施の形態１における相互ＩＤの構成を示す図（その１） 本発明の実施の形態１における相互ＩＤの構成を示す図（その２） 本発明の実施の形態１における相互ＩＤの構成を示す図（その３） 本発明の実施の形態１における相互ＩＤ作成手順を示すフローチャート 本発明の実施の形態１における再生抑制手順を示すフローチャート 本発明の実施の形態１における復号抑制手順を示すフローチャート 本発明の実施の形態２における記録再生装置の概略構成図 本発明の実施の形態２における記録再生装置の構成を示すブロック図 本発明の実施の形態２におけるコンテンツデータ処理装置の処理の手順を示すフローチャート 本発明の実施の形態２における相互ＩＤの構成を示す図（その１） 本発明の実施の形態２における相互ＩＤの構成を示す図（その２） 本発明の実施の形態２における相互ＩＤの構成を示す図（その３） 本発明の実施の形態２における相互ＩＤ作成手順を示すフローチャート 本発明の実施の形態２における再生抑制手順を示すフローチャート 本発明の実施の形態２における復号抑制手順を示すフローチャート 本発明の実施の形態３における記録再生装置の処理の手順を示すフローチャート 本発明の実施の形態４における記録再生装置の処理の手順を示すフローチャート

符号の説明

１，２１ 記録再生装置
２ａ，２ｂ，２ｃ…２ｘ 記録装置
３ａ，３ｂ，３ｃ…３ｘ 固有ＩＤ
３ａ′，３ｂ′，３ｃ′…３ｘ′ 相互ＩＤ
４，２４ コンテンツデータ処理装置
５ａ，５ｂ，５ｃ…５ｘ 読書き制御部
６ 固有ＩＤ読出し手段
７ 分割情報読出し手段
８ 相互ＩＤ作成手段
９ 暗号化手段
１０ 再生抑制手段
１１ 復号抑制手段
１２ 復号化手段

Claims (7)

1. 複数の記録装置または記録媒体に接続されるコンテンツデータ処理装置であって、
   複数の前記記録装置または記録媒体から少なくとも２つの固有ＩＤを読み出す固有ＩＤ読出し手段と、
   前記少なくとも２つの固有ＩＤから相互暗号鍵を作成し、前記相互暗号鍵と前記少なくとも２つの固有ＩＤとコンテンツデータの分割情報とを要素とする相互ＩＤを作成し、前記相互ＩＤを該当の記録装置または記録媒体に記録する相互ＩＤ作成手段と、
   前記記録装置または記録媒体に記録されているコンテンツデータを前記相互ＩＤを用いて分割して暗号化し、その分割暗号化データを元の記録装置または記録媒体に記録し、元のコンテンツデータを削除または無効化する暗号化手段と、
   分割暗号化データが別の記録装置または記録媒体にコピーされるときには、その分割暗号化データに関連する相互ＩＤも随伴させて移動し、元の記録装置または記録媒体における該当の相互ＩＤを削除して、任意の記録装置または記録媒体において分割暗号化コンテンツを再生するに際してその分割暗号化コンテンツに該当する相互ＩＤがあれば再生を許可し、該当する相互ＩＤがなければ再生不可とする再生抑制手段とを備え、
   前記相互ＩＤ作成手段は、読み出した分割情報から重複している部分がないか確認し、重複している場合はそのどちらかの前記相互ＩＤ内に再生不能を制御するための付加情報を追加するコンテンツデータ処理装置。
2. 複数の記録装置または記録媒体に接続されるコンテンツデータ処理装置であって、
   複数の前記記録装置または記録媒体から少なくとも２つの固有ＩＤを読み出す固有ＩＤ読出し手段と、
   前記少なくとも２つの固有ＩＤから相互暗号鍵を作成し、前記相互暗号鍵と前記少なくとも２つの固有ＩＤとコンテンツデータの分割情報とを要素とする相互ＩＤを作成し、前記相互ＩＤを該当の記録装置または記録媒体に記録する相互ＩＤ作成手段と、
   前記記録装置または記録媒体に記録されているコンテンツデータを前記相互ＩＤを用いて分割して暗号化し、その分割暗号化データを元の記録装置または記録媒体に記録し、元のコンテンツデータを削除または無効化する暗号化手段と、
   分割暗号化データが別の記録装置または記録媒体にコピーされるときには、その分割暗号化データに関連する相互ＩＤも随伴させて移動し、元の記録装置または記録媒体における該当の相互ＩＤを削除して、任意の記録装置または記録媒体において分割暗号化コンテンツを再生するに際してその分割暗号化コンテンツに該当する相互ＩＤがあれば再生を許可し、該当する相互ＩＤがなければ再生不可とする再生抑制手段とを備え、
   前記相互ＩＤ作成手段は、読み出した分割情報から重複している部分がないか確認し、重複している場合はその分割情報を重複しないよう修正するコンテンツデータ処理装置。
3. 前記再生抑制手段は、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したとき、読み出した前記固有ＩＤが前記相互ＩＤにおける前記少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合は前記分割暗号化データの再生を禁止し、いずれかと一致する場合は前記分割暗号化データの再生を許可する請求項１または請求項２に記載のコンテンツデータ処理装置。
4. さらに、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したときに、読み出した前記固有ＩＤが前記相互ＩＤにおける少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合は前記分割暗号化データの復号を禁止し、いずれかと一致する場合は前記分割暗号化データの復号を許可し、復号化手段が前記相互ＩＤにおける前記相互暗号鍵を用いて前記分割暗号化データを復号化して前記記録装置または記録媒体に記録した後に、前記分割暗号化データおよび前記相互ＩＤを削除または読み取り不可とする復号抑制手段を備えている請求項１から請求項３までのいずれかに記載のコンテンツデータ処理装置。
5. さらに、前記相互ＩＤと前記分割暗号化データを記録している前記記録装置または記録媒体から固有ＩＤを読み出したときに、読み出した前記固有ＩＤが前記相互ＩＤにおける少なくとも２つの固有ＩＤのいずれかと一致するかを判断し、いずれとも一致しない場合、または、分割暗号化データのすべてが１つの記録媒体に存在することが確認できない場合は、前記分割暗号化データの復号を禁止し、いずれかと一致する場合でかつ分割暗号化データのすべてが１つの記録媒体に存在することを確認できた場合は、前記分割暗号化データの復号を許可し、復号化手段が前記相互ＩＤにおける前記相互暗号鍵を用いて前記分割暗号化データを復号化して前記記録装置または記録媒体に記録した後に、前記分割暗号化データおよび前記相互ＩＤを削除または読み取り不可とする復号抑制手段を備えている請求項１から請求項３までのいずれかに記載のコンテンツデータ処理装置。
6. 前記暗号化手段は、元のコンテンツデータを無効化するものとし、再分割の指示があるときは、無効化しておいた元のコンテンツデータを有効化した上で、再分割を許可するように構成されている請求項１から請求項５までのいずれかに記載のコンテンツデータ処理装置。
7. 請求項１から請求項６までのいずれかに記載のコンテンツデータ処理装置と、複数の記録装置または記録媒体を有する記録再生装置。

Images