JP5664236B2 - データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム - Google Patents
データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム Download PDFInfo
- Publication number
- JP5664236B2 JP5664236B2 JP2010294477A JP2010294477A JP5664236B2 JP 5664236 B2 JP5664236 B2 JP 5664236B2 JP 2010294477 A JP2010294477 A JP 2010294477A JP 2010294477 A JP2010294477 A JP 2010294477A JP 5664236 B2 JP5664236 B2 JP 5664236B2
- Authority
- JP
- Japan
- Prior art keywords
- controller
- memory card
- flash
- unit
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000010365 information processing Effects 0.000 title claims description 129
- 238000013500 data storage Methods 0.000 title claims description 51
- 238000003672 processing method Methods 0.000 title claims description 14
- 238000012795 verification Methods 0.000 claims description 191
- 238000012545 processing Methods 0.000 claims description 146
- 230000015654 memory Effects 0.000 claims description 142
- 238000000034 method Methods 0.000 claims description 136
- 230000008569 process Effects 0.000 claims description 136
- 238000004364 calculation method Methods 0.000 claims description 10
- 230000006870 function Effects 0.000 claims description 10
- 230000004044 response Effects 0.000 claims description 5
- 238000004519 manufacturing process Methods 0.000 description 17
- 230000006854 communication Effects 0.000 description 10
- 238000007726 management method Methods 0.000 description 10
- 238000003860 storage Methods 0.000 description 10
- 238000004891 communication Methods 0.000 description 9
- VIEYMVWPECAOCY-UHFFFAOYSA-N 7-amino-4-(chloromethyl)chromen-2-one Chemical compound ClCC1=CC(=O)OC2=CC(N)=CC=C21 VIEYMVWPECAOCY-UHFFFAOYSA-N 0.000 description 8
- 238000012790 confirmation Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 238000009826 distribution Methods 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000008570 general process Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 230000008929 regeneration Effects 0.000 description 1
- 238000011069 regeneration method Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
- G06F21/1011—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
- G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00094—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers
- G11B20/00115—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised record carriers wherein the record carrier stores a unique medium identifier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00188—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised devices recording or reproducing contents to/from a record carrier
- G11B20/00195—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving measures which result in a restriction to authorised devices recording or reproducing contents to/from a record carrier using a device identifier associated with the player or recorder, e.g. serial numbers of playback apparatuses or MAC addresses
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00492—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein content or user data is encrypted
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00557—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein further management data is encrypted, e.g. sector headers, TOC or the lead-in or lead-out areas
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/17—Card-like record carriers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Power Engineering (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Storage Device Security (AREA)
- Television Signal Processing For Recording (AREA)
Description
本発明は、データ記憶装置、情報処理装置、および情報処理方法、並びにプログラムに関する。特に、コンテンツの不正利用の防止構成を実現するデータ記憶装置、情報処理装置、および情報処理方法、並びにプログラムに関する。
昨今、データ記録媒体として、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）、あるいはフラッシュメモリなど、様々なメディアが利用されている。特に、昨今は、大容量のフラッシュメモリを搭載したメモリースティック（登録商標）、ＳＤカード、ＵＳＢメモリなどのメモリカードの利用が盛んになっている。ユーザは、このような様々な情報記録媒体（メディア）に音楽や映画などのコンテンツを記録して再生装置（プレーヤ）に装着してコンテンツの再生を行うことができる。
また、近年、ネットワークを介したコンテンツの流通が盛んになり、ユーザによるコンテンツ購入処理の形態は、コンテンツを予め記録したディスクの購入処理から、ネットワーク接続したサーバからダウンロードする処理に次第にシフトしている。
具体的なコンテンツ購入形態としては、ＲＯＭディスク等のメディアの購入を行う処理の他、例えば、以下のようなコンテンツ購入形態がある。
（ａ）ネットワーク接続可能な端末やＰＣ等のユーザ装置を利用してコンテンツ提供サーバに接続して、コンテンツをダウンロードして購入するＥＳＴ（Ｅｌｅｃｔｒｉｃ Ｓｅｌｌ Ｔｈｒｏｕｇｈ）。
（ｂ）コンビニや、駅等の公共スペースに設置された共用端末を利用して、ユーザのメディア（メモリカード等）にコンテンツを記録するＭｏＤ（Ｍａｎｕｆａｃｔｕｒｉｎｇ ｏｎ Ｄｅｍａｎｄ）。
（ａ）ネットワーク接続可能な端末やＰＣ等のユーザ装置を利用してコンテンツ提供サーバに接続して、コンテンツをダウンロードして購入するＥＳＴ（Ｅｌｅｃｔｒｉｃ Ｓｅｌｌ Ｔｈｒｏｕｇｈ）。
（ｂ）コンビニや、駅等の公共スペースに設置された共用端末を利用して、ユーザのメディア（メモリカード等）にコンテンツを記録するＭｏＤ（Ｍａｎｕｆａｃｔｕｒｉｎｇ ｏｎ Ｄｅｍａｎｄ）。
このように、ユーザは、コンテンツ記録用のメモリカードなどのメディアを有していれば、様々なコンテンツ提供プロバイダ等のコンテンツソースから自由に様々なコンテンツを選択購入し、自分のメディアに記録することができる。
なお、ＥＳＴ、ＭｏＤ等の処理については、例えば特許文献１（特開２００８−９８７６５号公報）に記載されている。
なお、ＥＳＴ、ＭｏＤ等の処理については、例えば特許文献１（特開２００８−９８７６５号公報）に記載されている。
しかし、音楽データ、画像データ等の多くのコンテンツは、その作成者あるいは販売者に著作権、頒布権等が保有されている。従って、ユーザにコンテンツを提供する場合には、一定の利用制限、すなわち正規な利用権を持つユーザのみにコンテンツの利用を許諾し、許可のないコピー等の無秩序な利用が行われないような制御を行うのが一般的となっている。
コンテンツ利用制御の規定の１つにＣＰＲＭ（Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｆｏｒ Ｒｅｃｏｒｄａｂｌｅ Ｍｅｄｉａ）がある。これは、例えばメモリカードなどのデータ記録メディアにコンテンツを暗号化して記録し、さらにメディア固有のＩＤ（メディアＩＤ）に基づく検証値を記録し、メディアからのコンテンツの読み出し時にこの検証値に基づく検証処理を実行させてコンテンツの利用制御を実行する制御構成である。ここでメディアＩＤは、各メディア個別に異なるＩＤが記録されていることが前提である。
しかし、例えばＳＤカード等のメモリカードの１枚ごとに異なる固有ＩＤを記録するという管理が確実に行われているとは言えないのが現状である。
図１に一般的なメモリカードの製造シーケンスを示す。図１に示すようにメモリカード１０には、コントローラ部１１とフラッシュメモリ部１２を有する。
コントローラ部１１は、コントローラを製造するコントローラ製造会社（コントローラベンダー）２０において製造される。
また、フラッシュメモリ部１２は、フラッシュメモリ部を製造するフラッシュメモリ製造会社（フラッシュメモリベンダー）３０において製造される。
それぞれのベンダーの製造したパーツを最終工程で組み立ててメディア１０を完成させるのが一般的な工程となる。
図１に一般的なメモリカードの製造シーケンスを示す。図１に示すようにメモリカード１０には、コントローラ部１１とフラッシュメモリ部１２を有する。
コントローラ部１１は、コントローラを製造するコントローラ製造会社（コントローラベンダー）２０において製造される。
また、フラッシュメモリ部１２は、フラッシュメモリ部を製造するフラッシュメモリ製造会社（フラッシュメモリベンダー）３０において製造される。
それぞれのベンダーの製造したパーツを最終工程で組み立ててメディア１０を完成させるのが一般的な工程となる。
メディアＩＤは、コントローラ部１１の製造者であるコントローラベンダー２０の管理の下に記録されることが多い。コントローラベンダー２０側において正しい管理の下でメディアＩＤの記録が実行されれば問題はないが、正しい管理がなされない場合、例えば同じメディアＩＤを持つ複数のメディアが大量に生産されユーザに供給される恐れもある。
このような事態が発生すると、上述のＣＰＲＭに基づくコンテンツ管理、すなわちメディアＩＤが各メディア固有の値（固有値）であることに依存したコンテンツ利用制御が不可能となる。結果として、コンテンツの不正利用が行われる可能性を引き起こすという問題を発生させる。
本発明は、例えば上記問題点に鑑みてなされたものであり、メディアＩＤを利用したコンテンツの利用制御を持つ構成において、より厳格なコンテンツ利用制御を実現するデータ記憶装置、情報処理装置、および情報処理方法、並びにプログラムを提供することを目的とする。
本発明の第１の側面は、
データ記憶領域と制御部を有するフラッシュメモリ部と、
前記フラッシュメモリ部に対するデータ記録と読み出し制御を実行するコントローラ部を有し、
前記コントローラ部が読み出し処理を行うコントローラＩＤと、
前記フラッシュメモリ部の制御部が読み出し処理を行うフラッシュＩＤを記録したメモリ部を有し、
前記コントローラ部は、外部装置からのコントローラＩＤ読み出し要求に応じて、コントローラＩＤを外部装置に対して出力し、
前記フラッシュメモリ部の制御部は、外部装置からのフラッシュＩＤ読み出し要求に応じて、フラッシュＩＤを外部装置に対して出力するデータ記憶装置にある。
データ記憶領域と制御部を有するフラッシュメモリ部と、
前記フラッシュメモリ部に対するデータ記録と読み出し制御を実行するコントローラ部を有し、
前記コントローラ部が読み出し処理を行うコントローラＩＤと、
前記フラッシュメモリ部の制御部が読み出し処理を行うフラッシュＩＤを記録したメモリ部を有し、
前記コントローラ部は、外部装置からのコントローラＩＤ読み出し要求に応じて、コントローラＩＤを外部装置に対して出力し、
前記フラッシュメモリ部の制御部は、外部装置からのフラッシュＩＤ読み出し要求に応じて、フラッシュＩＤを外部装置に対して出力するデータ記憶装置にある。
さらに、本発明のデータ記憶装置の一実施態様において、前記コントローラ部は、認証処理を実行する認証機能を有し、前記外部装置との認証処理の成立を条件として前記コントローラＩＤを外部装置に出力する処理を実行する。
さらに、本発明のデータ記憶装置の一実施態様において、前記フラッシュメモリ部の制御部は、認証処理を実行する認証機能を有し、前記外部装置との認証処理の成立を条件として前記フラッシュＩＤを外部装置に出力する処理を実行する。
さらに、本発明の第２の側面は、
メモリカードに対するコンテンツ記録を実行する情報処理装置であり、
前記メモリカードに対するコンテンツ記録処理を実行するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理装置にある。
メモリカードに対するコンテンツ記録を実行する情報処理装置であり、
前記メモリカードに対するコンテンツ記録処理を実行するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理装置にある。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値として、前記コントローラＩＤとフラッシュＩＤを含むデータに対するＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成して前記メモリカードに記録する処理を実行する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値として、前記コントローラＩＤに対するＭＡＣと、前記フラッシュＩＤに対するＭＡＣを個別に生成して前記メモリカードに記録する処理を実行する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値として、前記コントローラＩＤとフラッシュＩＤを含むデータに対する署名データ（トークン）を生成して前記メモリカードに記録する処理を実行する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値として、前記コントローラＩＤに対する署名データと、前記フラッシュＩＤに対する署名データを個別に生成して前記メモリカードに記録する処理を実行する。
さらに、本発明の第３の側面は、
メモリカードに記録されたコンテンツを再生する情報処理装置であり、
前記メモリカードに記録されたコンテンツを読み出して再生するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理装置にある。
メモリカードに記録されたコンテンツを再生する情報処理装置であり、
前記メモリカードに記録されたコンテンツを読み出して再生するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理装置にある。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値の算出処理において、前記コントローラＩＤとフラッシュＩＤを含むデータに対するＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を算出する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値の算出処理において、前記コントローラＩＤに対するＭＡＣと、前記フラッシュＩＤに対するＭＡＣを個別に算出する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値の算出処理において、前記コントローラＩＤとフラッシュＩＤを含むデータに対する署名データ（トークン）を算出する。
さらに、本発明の情報処理装置の一実施態様において、前記データ処理部は、前記検証値の算出処理において、前記コントローラＩＤに対する署名データと、前記フラッシュＩＤに対する署名データを個別に算出する。
さらに、本発明の第４の側面は、
メモリカードに対するコンテンツ記録を実行する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理方法にある。
メモリカードに対するコンテンツ記録を実行する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理方法にある。
さらに、本発明の第５の側面は、
メモリカードに記録されたコンテンツを再生する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理方法にある。
メモリカードに記録されたコンテンツを再生する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理方法にある。
さらに、本発明の第６の側面は、
メモリカードに対するコンテンツ記録を実行する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行させるプログラムにある。
メモリカードに対するコンテンツ記録を実行する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行させるプログラムにある。
さらに、本発明の第７の側面は、
メモリカードに記録されたコンテンツを再生する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行させるプログラムにある。
メモリカードに記録されたコンテンツを再生する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行させるプログラムにある。
なお、本発明のプログラムは、例えば、様々なプログラム・コードを実行可能な情報処理装置やコンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、情報処理装置やコンピュータ・システム上でプログラムに応じた処理が実現される。
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
本発明の一実施例の構成によれば、ＩＤに基づく検証値を利用してコンテンツの不正利用を防止する構成が実現される。具体的には、データ記憶領域と制御部を有するフラッシュメモリ部と、フラッシュメモリ部に対するデータ記録と読み出し制御を実行するコントローラ部を有するメモリカードにコントローラ部が読み出すコントローラＩＤ（ＣＩＤ）と、フラッシュメモリ部の制御部が読み出すフラッシュＩＤ（ＦＩＤ）を記録する。コンテンツ記録処理を実行する記録装置は、ＣＩＤとＦＩＤを利用したＭＡＣ等の検証値を生成してメモリカードに記録し、コンテンツ再生を実行する再生装置は、ＣＩＤとＦＩＤに基づく算出検証値と照合用検証値を比較する検証処理を実行して検証成立を条件としてコンテンツ再生を行う。
本構成により、コントローラ部の製造主体であるコントローラベンダー、またはフラッシュメモリ部の製造主体であるフラッシュメモリベンダーのいずれか一方が不正なＩＤ設定を行っても、いずれか一方が正しいＩＤ管理を行っている限り、コンテンツの不正利用を防止することが可能となる。
以下、図面を参照しながら本発明のデータ記憶装置、情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。なお、説明は以下の項目に従って行う。
１．データ記憶装置（メモリカード）の構成例について
２．コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の利用処理の概要について
３．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例１
４．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例２
５．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例３
６．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例４
７．コンテンツ再生処理シーケンスについて
８．各装置のハードウェア構成例について
１．データ記憶装置（メモリカード）の構成例について
２．コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の利用処理の概要について
３．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例１
４．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例２
５．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例３
６．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例４
７．コンテンツ再生処理シーケンスについて
８．各装置のハードウェア構成例について
［１．データ記憶装置（メモリカード）の構成例について］
以下、図面を参照しながら本発明のデータ記憶装置、情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。
まず、図２以下を参照して、データ記憶装置（メモリカード）の構成例について説明する。
図２は、本発明において適用可能なデータ記憶装置であるフラッシュメモリを備えたデータ記憶装置（メモリカード）１００の構成例を示す図である。データ記憶装置（メモリカード）１００は、例えばＳＤカード、ＵＳＢメモリ、メモリースティック（登録商標）等である。
図２は、本発明において適用可能なデータ記憶装置であるフラッシュメモリを備えたデータ記憶装置（メモリカード）１００の構成例を示す図である。データ記憶装置（メモリカード）１００は、例えばＳＤカード、ＵＳＢメモリ、メモリースティック（登録商標）等である。
先に図１を参照して簡単に説明したように、メモリカード１００はコントローラ部１１０とフラッシュメモリ部１２０を有する。
コントローラ部１１０は、フラッシュメモリ部１２０に対するデータ記録と読み出し制御を実行する。また、例えばメモリカード１００を装着した情報処理装置（ホスト）との通信制御や、フラッシュメモリ部１２０に対するアクセス制御などの制御処理を実行する。コントローラ部１１０は、ＣＰＵやＲＡＭ，ＲＯＭ等のハードウェアによって構成される。
コントローラ部１１０は、フラッシュメモリ部１２０に対するデータ記録と読み出し制御を実行する。また、例えばメモリカード１００を装着した情報処理装置（ホスト）との通信制御や、フラッシュメモリ部１２０に対するアクセス制御などの制御処理を実行する。コントローラ部１１０は、ＣＰＵやＲＡＭ，ＲＯＭ等のハードウェアによって構成される。
さらに、コントローラ部１１０は、メモリカード１００を装着した情報処理装置（ホスト）との認証処理や通信データの暗号化処理等を実行する。
また、後段で詳細に説明するが、コントローラ部１１０は、コントローラ部１１０の管理するＩＤであるコントローラＩＤ（ＣＩＤ）の読み出しを実行する。
また、後段で詳細に説明するが、コントローラ部１１０は、コントローラ部１１０の管理するＩＤであるコントローラＩＤ（ＣＩＤ）の読み出しを実行する。
フラッシュメモリ部１２０は、データ記憶領域を有し、さらにフラッシュメモリ部内制御部１２１を有する。
データ記憶領域は、図に示すように保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１２２と汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）１２３によって構成される。
フラッシュメモリ部内制御部１２１は、例えばフラッシュメモリ部１２０の管理するＩＤであるフラッシュメモリＩＤ（ＦＩＤ）の読み出し処理を実行する。
データ記憶領域は、図に示すように保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１２２と汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）１２３によって構成される。
フラッシュメモリ部内制御部１２１は、例えばフラッシュメモリ部１２０の管理するＩＤであるフラッシュメモリＩＤ（ＦＩＤ）の読み出し処理を実行する。
例えば、コントローラＩＤ（ＣＩＤ）は、先に図１を参照して説明したコントローラベンダーの管理下で設定されたＩＤであり、フラッシュメモリＩＤ（ＦＩＤ）は、フラッシュメモリベンダーの管理下で設定されたＩＤとなる。すなわち、これら２つのＩＤは、独自に個別管理されたＩＤとして設定される。
コントローラＩＤ（ＣＩＤ）は、コントローラ部１１０によってのみ読み取り可能なＩＤであり、フラッシュメモリＩＤ（ＦＩＤ）はフラッシュメモリ部内制御部１２１によってのみ読み取り可能なＩＤとされる。
なお、各ＩＤの記録領域は特に限定されない。例えばコントローラＩＤ（ＣＩＤ）はコントローラ部内のメモリに記録してもよいし、フラッシュメモリ部１２０データ記憶領域内に記録してもよい。フラッシュメモリＩＤ（ＦＩＤ）は、フラッシュメモリ部１２０データ記憶領域内に記録される。
なお、フラッシュメモリ部１２０のデータ記憶領域に設定される保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１２２は、アクセス権限が認められた特定の装置のみがアクセス（データ書き込みやデータ読み取り）を実行することを可能としたアクセス制限領域である。
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）１２３は、アクセス制限のないデータ記録領域である。
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）１２３は、アクセス制限のないデータ記録領域である。
なお、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１２２に対してアクセスを実行しようとする情報処理装置は、コントローラ部１１０との間で所定の認証処理を実行し、例えば保護領域内の各区分領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃０，＃１・・・）に対するアクセス権限を記載した証明書（Ｃｅｒｔ）をコントローラ部１１０に提示して、コントローラ部１１０の確認を受けることが必要となる。
［２．コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の利用処理の概要について］
次に、図３を参照して、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の利用処理の概要について説明する。
次に、図３を参照して、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の利用処理の概要について説明する。
本発明の構成では、メモリカード１００に対するコンテンツ等のデータ記録処理に際して、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤを利用した検証値を生成して記録コンテンツに併せてメモリカード１００に記録する。
また、メモリカード１００からのコンテンツの読み出し、再生処理を実行する場合には、コンテンツに併せて記録した検証値に基づく検証処理を実行し、検証処理が成立した場合にのみコンテンツの読み取り、再生処理を許容する構成とする。
また、メモリカード１００からのコンテンツの読み出し、再生処理を実行する場合には、コンテンツに併せて記録した検証値に基づく検証処理を実行し、検証処理が成立した場合にのみコンテンツの読み取り、再生処理を許容する構成とする。
本発明の構成では、独自に管理される２つの異なるＩＤであるコントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の双方を利用した検証値を利用した構成としている。
なお、コントローラＩＤ（ＣＩＤ）は、メモリカード１００のコントローラ部が読み出し処理を実行する。
フラッシュＩＤ（ＦＩＤ）はフラッシュメモリ部内の制御部が読み出し処理を実行する。
なお、コントローラＩＤ（ＣＩＤ）は、メモリカード１００のコントローラ部が読み出し処理を実行する。
フラッシュＩＤ（ＦＩＤ）はフラッシュメモリ部内の制御部が読み出し処理を実行する。
この独自に管理される２つのコントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の双方を利用した検証値を利用した構成によって、例えばＣＩＤまたはＦＩＤのいずれかが不正な管理の下に不正に設定されたＩＤであっても、少なくとも一方が正しく管理されたＩＤであれば、その正しい管理下に基づくＩＤに従ったコンテンツ利用制御を実現可能とする。
図３は、データ記憶装置（メモリカード）１００に対するコンテンツ記録処理時に実行する処理シーケンスの概要を説明する図である。
図３には、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
を示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
図３には、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
を示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
情報処理装置（ホスト）２００は、データ記憶装置（メモリカード）１００に対するコンテンツ記録に先立ち、コントローラ部１１０の読み出し可能なＩＤであるコントローラＩＤ（ＣＩＤ）１５１と、フラッシュメモリ部１２０の制御部（図２に示すフラッシュメモリ部内制御部１２１）によって読み出し可能なＩＤであるフラッシュメモリＩＤ（ＦＩＤ）１６１を読み出す。
なお、情報処理装置（ホスト）２００は、コントローラＩＤ（ＣＩＤ）１５１をコントローラ部１１０から受領するために、情報処理装置（ホスト）２００とコントローラ部１１０間で、予め規定された相互認証処理を実行し、認証処理が成立し、相互が信頼できることを確認する処理を実行する。すなわち、相互認証の成立を条件として情報処理装置（ホスト）２００は、コントローラＩＤ（ＣＩＤ）１５１をコントローラ部１１０から受領する。
情報処理装置（ホスト）２００は、フラッシュメモリＩＤ（ＦＩＤ）１６１を、フラッシュメモリ部１２０の制御部（フラッシュメモリ部内制御部１２１）から受領する場合、同様に、情報処理装置（ホスト）２００とフラッシュメモリ部内制御部１２１間で、予め規定された相互認証処理を実行して相互認証の成立を条件としてフラッシュメモリＩＤ（ＦＩＤ）１６１をコントローラ部１１０から受領する構成とすることが好ましい。
ただし、フラッシュメモリ部内制御部１２１に認証処理機能を有していない場合は、この認証処理は省略可能である。
ただし、フラッシュメモリ部内制御部１２１に認証処理機能を有していない場合は、この認証処理は省略可能である。
ただし、フラッシュメモリＩＤ（ＦＩＤ）１６１は、フラッシュメモリ部内制御部１２１によって読み取り可能なデータであり、コントローラ部１１０が、フラッシュメモリ部内制御部１２１の介在なしに直接読み出すことができない。例えば、フラッシュメモリＩＤ（ＦＩＤ）は、フラッシュメモリ部内制御部１２１のみが利用可能な特定アドレスの記憶領域に記録されている。
情報処理装置（ホスト）２００は、このように、データ記憶装置（メモリカード）１００に対するコンテンツ記録に先立ち、コントローラ部１１０の読み出し可能なＩＤであるコントローラＩＤ（ＣＩＤ）１５１と、フラッシュメモリ部１２０の制御部（図２に示すフラッシュメモリ部内制御部１２１）によって読み出し可能なＩＤであるフラッシュメモリＩＤ（ＦＩＤ）１６１を読み出す。
情報処理装置（ホスト）２００は、ステップＳ１１において、コントローラＩＤ（ＣＩＤ）１５１と、フラッシュメモリＩＤ（ＦＩＤ）１６１、これら２つのＩＤを適用した検証値を生成し、生成した検証値をメモリカード１００に記録する。図に示す検証値１８１である。
なお、検証値としては、例えばＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）や特定の署名鍵を適用した署名データとしてのトークン（Ｔｏｋｅｎ）などが利用可能である。これらの具体的処理については後述する。
さらに、情報処理装置（ホスト）２００は、ステップＳ１２においてメモリカード１００に対するコンテンツ記録処理を実行する。図に示すコンテンツ１８２である。なお、このコンテンツは暗号化データとして記録することが好ましい。
［３．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例１］
次に、図４を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第１実施例について説明する。
次に、図４を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第１実施例について説明する。
この第１実施例は、メモリカードに対するコンテンツ記録処理に際して検証値として、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤに基づく１つのＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を検証値として生成して記録する処理例である。
図４には、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
メモリカード１００には、
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
メモリカード１００は、所定のアクセス権の確認処理に基づいてアクセスの許容される保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１２２と、アクセス権確認処理を実行することなくアクセスの許容される汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）１２３を有する。
メモリカード１００に対してコンテンツを記録する情報処理装置（ホスト）２００は、まず、メモリカード１００のコントローラ部が読み出し可能なＩＤであるコントローラＩＤ（ＣＩＤ）３０１と、フラッシュメモリ部の制御部（図２に示すフラッシュメモリ部内制御部１２１）が読み出し可能なＩＤであるフラッシュメモリＩＤ（ＦＩＤ）３０２をメモリカード１００から取得する。
なお、情報処理装置（ホスト）２００は、コントローラＩＤ（ＣＩＤ）３０１をメモリカード１００から受領する前提として、情報処理装置（ホスト）２００とメモリカード内のコントローラ部間で予め規定された相互認証処理を実行し、認証処理が成立し相互が信頼できることを確認する処理を実行する。すなわち、相互認証の成立を条件として情報処理装置（ホスト）２００は、コントローラＩＤ（ＣＩＤ）３０１をメモリカード１００のコントローラ部から受領する。
フラッシュメモリＩＤ（ＦＩＤ）３０２の取得処理においては、図２を参照して説明したフラッシュメモリ内制御部１２１によるフラッシュメモリＩＤの読み取りが必要となる。情報処理装置（ホスト）２００は、メモリカード１００のコントローラ部を介してフラッシュメモリ内制御部１２１に対してフラッシュメモリＩＤの読み取り要求を出力する。フラッシュメモリ内制御部１２１が読み取ったフラッシュメモリＩＤは認証されたコントローラ部を介してを取得する。この場合、メモリカード１００のコントローラ部はこれらの通信処理の通過点となるのみとなる。
なお、フラッシュメモリ部内制御部１２１が認証機能を有する設定と有しない設定のいずれの構成の場合もあり得る。認証機能を有さない場合は、情報処理装置（ホスト）２００と、フラッシュメモリ部内制御部１２１間の認証処理は実行しない。認証機能を有する場合は、情報処理装置（ホスト）２００と、フラッシュメモリ部内制御部１２１間で、予め規定された相互認証処理を実行して相互認証の成立を条件としてフラッシュメモリＩＤ（ＦＩＤ）３０２をメモリカード１００から受領する。
情報処理装置（ホスト）２００は、ステップＳ１０１において、メモリカード１００から取得したコントローラＩＤ（ＣＩＤ）３０１と、フラッシュメモリＩＤ（ＦＩＤ）３０２に基づいて検証値としてのＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成する。
ここでは、ＭＡＣ生成アルゴリズムの１つであるＣＭＡＣを適用し、
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＣＩＤ||ＦＩＤ）
上記式に従って検証値を生成する。
なお、上記式において、
Ｋｔは、メモリカード１００に格納するコンテンツの暗号化に適用する鍵であるタイトル鍵である。
ＣＩＤ||ＦＩＤは、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データを意味する。
ＣＭＡＣ（Ｋｔ，ＣＩＤ||ＦＩＤ）は、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データに対してタイトル鍵（Ｋｔ）を適用したＣＭＡＣアルゴリズムを適用した暗号処理（ＭＡＣ生成処理）を意味する。
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＣＩＤ||ＦＩＤ）
上記式に従って検証値を生成する。
なお、上記式において、
Ｋｔは、メモリカード１００に格納するコンテンツの暗号化に適用する鍵であるタイトル鍵である。
ＣＩＤ||ＦＩＤは、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データを意味する。
ＣＭＡＣ（Ｋｔ，ＣＩＤ||ＦＩＤ）は、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データに対してタイトル鍵（Ｋｔ）を適用したＣＭＡＣアルゴリズムを適用した暗号処理（ＭＡＣ生成処理）を意味する。
情報処理装置（ホスト）２００が、ステップＳ１０１において生成した検証値（ＭＡＣ）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図４に示す検証値（ＭＡＣ）３０３である。
次に、情報処理装置（ホスト）２００は、ステップＳ１０２において、乱数生成処理によりバインド鍵（Ｋｂ）３２１を生成する。
バインド鍵（Ｋｂ）３２１は、コンテンツの暗号化に適用するタイトル鍵（Ｋｔ）３２３の暗号化処理に適用する鍵として生成される。
バインド鍵（Ｋｂ）３２１は、コンテンツの暗号化に適用するタイトル鍵（Ｋｔ）３２３の暗号化処理に適用する鍵として生成される。
なお、生成したバインド鍵（Ｋｂ）はメモリカード１００の保護領域１２２に格納する。この保護領域に対するバインド鍵（Ｋｂ）の記録処理に際しては、メモリカード１００のコントローラ部において情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権の確認処理が実行される。
例えば、メモリカード１００のコントローラ部は、情報処理装置（ホスト）２００の保持する公開鍵証明書などの証明書（Ｃｅｒｔ）を取得し、証明書（Ｃｅｒｔ）の記録情報に従って、情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権の確認処理を実行する。
例えば、メモリカード１００のコントローラ部は、情報処理装置（ホスト）２００の保持する公開鍵証明書などの証明書（Ｃｅｒｔ）を取得し、証明書（Ｃｅｒｔ）の記録情報に従って、情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権の確認処理を実行する。
情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権が確認されたことを条件として、バインド鍵（Ｋｂ）の書き込みが実行される。
情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権が確認されない場合は、バインド鍵（Ｋｂ）の書き込みが実行されず、その後のコンテンツ記録処理も実行されないことになる。
情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権が確認されない場合は、バインド鍵（Ｋｂ）の書き込みが実行されず、その後のコンテンツ記録処理も実行されないことになる。
情報処理装置（ホスト）２００の保護領域１２２に対するアクセス権が確認され、バインド鍵（Ｋｂ）の書き込みが完了した後、情報処理装置（ホスト）２００はコンテンツの暗号化に適用するタイトル鍵の暗号化とメモリカードに対する書き込み処理を実行する。この処理は、図４に示すステップＳ１０３〜Ｓ１０５の処理である。
まず、ステップＳ１０３において、利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３２２のハッシュ値算出（ＡＥＳ−Ｈ）を実行する。利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３２２は、メモリカード１００に対して記録するコンテンツ３２４に対応する利用制御情報ファイルである。例えばコンテンツのコピー許容回数などのコンテンツの利用ルールを記録したファイルである。
ステップＳ１０３において、利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３２２のハッシュ値算出（ＡＥＳ−Ｈ）を実行し、ステップＳ１０４において、タイトル鍵（Ｋｔ）３２３との排他的論理和演算処理を実行する。
さらに、ステップＳ１０５において、排他的論理和演算結果に対してバインド鍵（Ｋｂ）３２１を適用した暗号化処理（ＡＥＳ−Ｅ）を実行して暗号化タイトル鍵を生成してメモリカード１００の汎用領域１２３に記録する。図４に示す暗号化タイトル鍵（Ｅｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙ）３０５である。また、利用制御情報もメモリカード１００の汎用領域１２３に記録する。図４に示す利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３０４である。
ステップＳ１０５における暗号化タイトル鍵（ＥｎｃＫｔ）の生成は、例えば以下の式に従って実行される。
ＥｎｃＫｔ＝ＡＥＳ−１２８Ｅ（Ｋｂ，ＫｔｘｏｒＡＥＳ−Ｈ（Ｕｓａｇｅ））
上記式において、
ＫｔｘｏｒＡＥＳ−Ｈ（Ｕｓａｇｅ）は、利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）のハッシュ値とタイトル鍵（Ｋｔ）の排他的論理和演算（ｘｏｒ）を示している、
この排他的論理和演算結果に対してバインド鍵（Ｋｂ）を適用して暗号化アルゴリズム（ＡＥＳ−１２８Ｅ）を適用した暗号化処理を実行して暗号化タイトル鍵（ＥｎｃＫｔ）を生成する。
ＥｎｃＫｔ＝ＡＥＳ−１２８Ｅ（Ｋｂ，ＫｔｘｏｒＡＥＳ−Ｈ（Ｕｓａｇｅ））
上記式において、
ＫｔｘｏｒＡＥＳ−Ｈ（Ｕｓａｇｅ）は、利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）のハッシュ値とタイトル鍵（Ｋｔ）の排他的論理和演算（ｘｏｒ）を示している、
この排他的論理和演算結果に対してバインド鍵（Ｋｂ）を適用して暗号化アルゴリズム（ＡＥＳ−１２８Ｅ）を適用した暗号化処理を実行して暗号化タイトル鍵（ＥｎｃＫｔ）を生成する。
次に、情報処理装置（ホスト）２００は、ステップＳ１０６においてコンテンツ３２４に対して、タイトル鍵（Ｋｔ）３２３を適用した暗号化処理を実行し、暗号化コンテンツをメモリカード１００の汎用領域１２３に記録する。図４に示す暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３０６である。
このように、情報処理装置（ホスト）２００は、メモリカード１００に対して暗号化コンテンツ３０６を記録する際に、暗号化コンテンツ３０６に対応する検証値３０３としてのＭＡＣをコントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の２つのＩＤに基づいて生成してメモリカード１００に記録する。
メモリカード１００に格納された暗号化コンテンツ３０６を読み出して再生する再生装置は、この検証値３０３に基づく検証処理を実行する。
すなわち、再生装置はコンテンツの読み出し前の処理として、検証値３０３に基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
すなわち、再生装置はコンテンツの読み出し前の処理として、検証値３０３に基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
（実施例１の変形例）
次に、図４を参照して説明したメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第１実施例の変形例について図５を参照して説明する。
次に、図４を参照して説明したメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第１実施例の変形例について図５を参照して説明する。
図５に示す処理例は、図４を参照して説明した処理と同様、メモリカードに対するコンテンツ記録処理に際して検証値として、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤに基づく１つのＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を検証値として生成して記録する処理例である。
図５に示す処理例は、図４を参照して説明した処理ステップであるステップＳ１０１〜Ｓ１０６のステップ中、ステップＳ１０３〜Ｓ１０５の処理を、図５に示すステップＳ１２１〜Ｓ１２２に変更した点のみが異なる。
図５に示す処理では、ステップＳ１２１において、利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３２２に対する秘密鍵に基づく署名処理を実行し、署名を付加した利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）を生成する。
この署名付きの利用制御情報をメモリカード１００の汎用領域１２３に記録する。図５に示す利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３０４である。
この署名付きの利用制御情報をメモリカード１００の汎用領域１２３に記録する。図５に示す利用制御情報（Ｕｓａｇｅ ｆｉｌｅ）３０４である。
さらに、ステップＳ１２２において、タイトル鍵３２３に対して、バインド鍵（Ｋｂ）３２１を適用した暗号化処理を実行して暗号化タイトル鍵を生成してメモリカード１００の汎用領域１２３に記録する。図５に示す暗号化タイトル鍵（Ｅｎｃｒｙｐｔｅｄ Ｔｉｔｌｅ Ｋｅｙ）３０５である。
その後のステップＳ１０６の処理は、図４を参照して説明したと同様の処理であり、ステップＳ１０６においてコンテンツ３２４に対して、タイトル鍵（Ｋｔ）３２３を適用した暗号化処理を実行し、暗号化コンテンツをメモリカード１００の汎用領域１２３に記録する。図４に示す暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３０６である。
本処理例では、利用制御情報に署名を設定して記録する構成としており、利用制御情報の改ざん検証、改ざん防止の効果がもたらされる。
本処理例では、利用制御情報に署名を設定して記録する構成としており、利用制御情報の改ざん検証、改ざん防止の効果がもたらされる。
［４．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例２］
次に、図６を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第２実施例について説明する。
次に、図６を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第２実施例について説明する。
この第２実施例は、メモリカードに対するコンテンツ記録処理に際して検証値として、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤに基づいて、それぞれ個別のＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を検証値として生成して記録する処理例である。
図６には、図４と同様、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
メモリカード１００には、
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
図６に示す処理シーケンスと、図４に示す処理シーケンスとの差異は、
図４におけるステップＳ１０１の処理が、
図６においては、ステップＳ１０１ａとステップＳ１０１ｂの２つの処理として設定されている点である。これら２つのステップにおいて、それぞれ、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（ＭＡＣ）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（ＭＡＣ）、
これら２つの検証値を生成してメモリカード１００の汎用領域１２３に記録する。
その他の処理については、図４を参照して説明した処理と同様である。
図４におけるステップＳ１０１の処理が、
図６においては、ステップＳ１０１ａとステップＳ１０１ｂの２つの処理として設定されている点である。これら２つのステップにおいて、それぞれ、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（ＭＡＣ）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（ＭＡＣ）、
これら２つの検証値を生成してメモリカード１００の汎用領域１２３に記録する。
その他の処理については、図４を参照して説明した処理と同様である。
情報処理装置（ホスト）２００は、まず、ステップＳ１０１ａにおいて、メモリカード１００から読み出したコントローラＩＤ（ＣＩＤ）３０１に基づいて第１検証値としてのＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成する。
ここでは、ＭＡＣ生成アルゴリズムの１つであるＣＭＡＣを適用し、
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＣＩＤ）
上記式に従ってコントローラＩＤ（ＣＩＤ）に基づく第１検証値を生成する。
ここでは、ＭＡＣ生成アルゴリズムの１つであるＣＭＡＣを適用し、
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＣＩＤ）
上記式に従ってコントローラＩＤ（ＣＩＤ）に基づく第１検証値を生成する。
情報処理装置（ホスト）２００が、ステップＳ１０１ａにおいて生成した第１検証値（ＭＡＣ）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図６に示す第１検証値（ＭＡＣ）３０３ａである。
さらに、情報処理装置（ホスト）２００は、ステップＳ１０１ｂにおいて、メモリカード１００から読み出したフラッシュＩＤ（ＦＩＤ）３０２に基づいて第２検証値としてのＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成する。
ＣＩＤに対する処理と同様に、ＭＡＣ生成アルゴリズムの１つであるＣＭＡＣを適用し、
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＦＩＤ）
上記式に従ってフラッシュＩＤ（ＦＩＤ）に基づく第２検証値を生成する。
ＣＩＤに対する処理と同様に、ＭＡＣ生成アルゴリズムの１つであるＣＭＡＣを適用し、
ＭＡＣ＝ＣＭＡＣ（Ｋｔ，ＦＩＤ）
上記式に従ってフラッシュＩＤ（ＦＩＤ）に基づく第２検証値を生成する。
情報処理装置（ホスト）２００が、ステップＳ１０１ｂにおいて生成した第２検証値（ＭＡＣ）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図６に示す第２検証値（ＭＡＣ）３０３ｂである。
ステップＳ１０２〜ステップＳ１０６の処理は、図４を参照して説明した第１実施例の処理と同様の処理である。
本処理例において情報処理装置（ホスト）２００は、メモリカード１００に対して暗号化コンテンツ３０６を記録する際に、暗号化コンテンツ３０６に対応する検証値３０３として、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（ＭＡＣ）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（ＭＡＣ）、
これらの２つの検証値を個別に生成してメモリカード１００に記録する。
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（ＭＡＣ）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（ＭＡＣ）、
これらの２つの検証値を個別に生成してメモリカード１００に記録する。
メモリカード１００に格納された暗号化コンテンツ３０６を読み出して再生する再生装置は、このこの２つの検証値である第１検証値３０３ａと第２検証値３０３ｂに基づく検証処理を実行する。
すなわち、再生装置はコンテンツの読み出し前の処理として、第１検証値３０３ａと第２検証値３０３ｂに基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
すなわち、再生装置はコンテンツの読み出し前の処理として、第１検証値３０３ａと第２検証値３０３ｂに基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
なお、本処理例においても、先に図５を参照して説明したステップＳ１２１〜Ｓ１２２の処理と同様の処理を適用して、利用制御情報に対して署名を設定して記録する構成としてもよい。
［５．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例３］
次に、図７を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第３実施例について説明する。
次に、図７を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第３実施例について説明する。
この第３実施例は、メモリカードに対するコンテンツ記録処理に際して検証値として、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤに基づいて、署名鍵（Ｋｓｉｇｎ）を適用した署名データを検証値（トークン（Ｔｏｋｅｎ））として生成して記録する処理例である。
図７には、図４、図６と同様、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
メモリカード１００には、
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
図７に示す処理シーケンスと、図４に示す処理シーケンスとの差異は、
図４におけるステップＳ１０１の処理が、
図７においては、ステップＳ２０１の署名データ（ｓｉｇｎ）生成処理に置き換えられている点である。
図４におけるステップＳ１０１の処理が、
図７においては、ステップＳ２０１の署名データ（ｓｉｇｎ）生成処理に置き換えられている点である。
情報処理装置（ホスト）２００は、まず、ステップＳ２０１において、メモリカード１００から読み出したコントローラＩＤ（ＣＩＤ）３０１とフラッシュＩＤ（ＦＩＤ）３０２に対して、情報処理装置（ホスト）２００の保持する署名鍵（Ｋｓｉｇｎ）を適用した署名データを生成する。例えば公開鍵暗号方式に従った秘密鍵を署名鍵として利用した署名データ生成処理を実行する。
署名データとしてのトークン（Ｔｏｋｅｎ）は例えば下記式に従って生成する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ||ＦＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
ＣＩＤ||ＦＩＤは、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データを意味する。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ||ＦＩＤ）は、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データに対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ||ＦＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
ＣＩＤ||ＦＩＤは、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データを意味する。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ||ＦＩＤ）は、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の連結データに対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
情報処理装置（ホスト）２００が、ステップＳ２０１において生成した検証値としてのトークン（Ｔｏｋｅｎ）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図７に示す検証値（トークン）３１１である。
ステップＳ２０２〜ステップＳ２０６の処理は、図４を参照して説明した第１実施例の処理ステップＳ１０２〜ステップＳ１０６の処理と同様の処理である。
本処理例において情報処理装置（ホスト）２００は、メモリカード１００に対して暗号化コンテンツ３０６を記録する際に、暗号化コンテンツ３０６に対応する検証値３１１として、情報処理装置（ホスト）２００の保持する署名鍵（Ｋｓｉｇｎ）を適用した署名データ［トークン（Ｔｏｋｅｎ）］を生成してメモリカード１００に記録する。
メモリカード１００に格納された暗号化コンテンツ３０６を読み出して再生する再生装置は、この検証値３１１に基づく検証処理を実行する。
すなわち、再生装置はコンテンツの読み出し前の処理として、検証値３１１に基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
すなわち、再生装置はコンテンツの読み出し前の処理として、検証値３１１に基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
なお、本処理例においても、先に図５を参照して説明したステップＳ１２１〜Ｓ１２２の処理と同様の処理を適用して、利用制御情報に対して署名を設定して記録する構成としてもよい。
［６．コンテンツ記録処理に際して実行する検証値の生成、記録処理の実施例４］
次に、図８を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第４実施例について説明する。
次に、図８を参照してメモリカードに対するコンテンツ記録処理に際して実行する検証値の生成、記録処理の第４実施例について説明する。
この第４実施例は、メモリカードに対するコンテンツ記録処理に際して検証値として、コントローラＩＤ（ＣＩＤ）とフラッシュメモリＩＤ（ＦＩＤ）の２つのＩＤに基づいて、それぞれ署名鍵（Ｋｓｉｇｎ）を適用した署名データを個別に生成して２つの検証値（トークン（Ｔｏｋｅｎ））を生成して記録する処理例である。
図８には、図４〜図７と同様、
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
データ記憶装置（メモリカード）１００と、
データ記憶装置（メモリカード）１００に対するコンテンツ記録処理を実行する情報処理装置（ホスト）２００、
これらを示している。
なお、情報処理装置（ホスト）２００は、例えばユーザのＰＣ、レコーダ等、メモリカード１００を装着可能な装置である。あるいはユーザのＰＣ等にネットワークを介して接続されたコンテンツ提供サーバ等であってもよい。
メモリカード１００には、
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
メモリカードのコントローラ部によってのみ読み取り可能なメモリカード識別子としてのコントローラＩＤ（ＣＩＤ）３０１、
メモリカードのフラッシュメモリ内制御部によってのみ読み取り可能なメモリカード識別子としてのフラッシュＩＤ（ＦＩＤ）３０２、
これら２つのＩＤが記録されている。これらのＩＤは不揮発性メモリに記録されている。
図８に示す処理シーケンスと、図７に示す処理シーケンスとの差異は、
図７におけるステップＳ２０１の処理が、
図８においては、ステップＳ２０１ａとステップＳ２０１ｂの２つの処理として設定されている点である。これら２つのステップにおいて、それぞれ、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（トークン）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（トークン）、
これら２つの検証値を生成してメモリカード１００の汎用領域１２３に記録する。
その他の処理については、図７を参照して説明した処理と同様である。
図７におけるステップＳ２０１の処理が、
図８においては、ステップＳ２０１ａとステップＳ２０１ｂの２つの処理として設定されている点である。これら２つのステップにおいて、それぞれ、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（トークン）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（トークン）、
これら２つの検証値を生成してメモリカード１００の汎用領域１２３に記録する。
その他の処理については、図７を参照して説明した処理と同様である。
情報処理装置（ホスト）２００は、まず、ステップＳ２０１ａにおいて、メモリカード１００から読み出したコントローラＩＤ（ＣＩＤ）３０１に対して署名鍵（Ｋｓｉｇｎ）を適用した署名データを第１検証値（Ｔｏｋｅｎ）として生成する。
署名データとしてのトークン（Ｔｏｋｅｎ）は例えば下記式に従って生成する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ）は、コントローラＩＤ（ＣＩＤ）に対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
署名データとしてのトークン（Ｔｏｋｅｎ）は例えば下記式に従って生成する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＣＩＤ）は、コントローラＩＤ（ＣＩＤ）に対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
情報処理装置（ホスト）２００が、ステップＳ２０１ａにおいて生成した第１検証値（トークン）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図８に示す第１検証値（トークン）３１１ａである。
さらに、情報処理装置（ホスト）２００は、ステップＳ２０１ｂにおいて、メモリカード１００から読み出したフラッシュＩＤ（ＦＩＤ）３０２に対して署名鍵（Ｋｓｉｇｎ）を適用した署名データを第２検証値（Ｔｏｋｅｎ）として生成する。
署名データとしてのトークン（Ｔｏｋｅｎ）は例えば下記式に従って生成する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＦＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＦＩＤ）は、フラッシュＩＤ（ＦＩＤ）に対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
署名データとしてのトークン（Ｔｏｋｅｎ）は例えば下記式に従って生成する。
Ｔｏｋｅｎ＝Ｓｉｇｎ（Ｋｓｉｇｎ，ＦＩＤ）
なお、上記式において、
Ｋｓｉｇｎは、署名鍵である。
Ｓｉｇｎ（Ｋｓｉｇｎ，ＦＩＤ）は、フラッシュＩＤ（ＦＩＤ）に対して署名鍵（Ｋｓｉｇｎ）を適用した署名アルゴリズム（Ｓｉｇｎ）を適用した署名処理を意味する。
情報処理装置（ホスト）２００が、ステップＳ２０１ｂにおいて生成した第２検証値（トークン）は、データ記憶装置（メモリカード）１００の汎用領域１２３に格納する。図８に示す第２検証値（トークン）３１１ｂである。
ステップＳ２０２〜ステップＳ２０６の処理は、図４を参照して説明した第１実施例の処理ステップＳ１０２〜Ｓ１０６の処理と同様の処理である。
本処理例において情報処理装置（ホスト）２００は、メモリカード１００に対して暗号化コンテンツ３０６を記録する際に、暗号化コンテンツ３０６に対応する検証値３０３として、
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（トークン）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（トークン）、
これらの２つの検証値を個別に生成してメモリカード１００に記録する。
（ａ）コントローラＩＤ（ＣＩＤ）に基づく第１検証値（トークン）、
（ｂ）フラッシュＩＤ（ＦＩＤ）に基づく第２検証値（トークン）、
これらの２つの検証値を個別に生成してメモリカード１００に記録する。
メモリカード１００に格納された暗号化コンテンツ３０６を読み出して再生する再生装置は、このこの２つの検証値である第１検証値３１１ａと第２検証値３１１ｂに基づく検証処理を実行する。
すなわち、再生装置はコンテンツの読み出し前の処理として、第１検証値３１１ａと第２検証値３１１ｂに基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
すなわち、再生装置はコンテンツの読み出し前の処理として、第１検証値３１１ａと第２検証値３１１ｂに基づく検証処理を実行する。検証が成立した場合にのみコンテンツの読み出し、再生が実行される。検証が不成立の場合は、コンテンツの読み出し、再生は許容されない。なお、コンテンツ再生処理の詳細シーケンスについては後述する。
なお、本処理例においても、先に図５を参照して説明したステップＳ１２１〜Ｓ１２２の処理と同様の処理を適用して、利用制御情報に対して署名を設定して記録する構成としてもよい。
［７．コンテンツ再生処理シーケンスについて］
次に、図９に示すフローチャートを参照してメモリカードに記録されたコンテンツの再生処理における処理シーケンスについて説明する。
次に、図９に示すフローチャートを参照してメモリカードに記録されたコンテンツの再生処理における処理シーケンスについて説明する。
図９に示す再生処理シーケンスは、図４〜図８を先勝して説明した検証値のいずれかとコンテンツを格納したメモリカードを装着した再生装置において実行する処理シーケンスである。
再生装置は、まずステップＳ３０１において、データ記憶装置（メモリカード）からコントローラＩＤ（ＣＩＤ）と、フラッシュＩＤ（ＦＩＤ）の読み出し処理を実行する。
なお、再生装置は、メモリカードからコントローラＩＤ（ＣＩＤ）を読み出す前に、再生装置とメモリカードのコントローラ部との相互認証を実行し相互認証が成立したことを条件としてコントローラＩＤを読み出す構成とすることが望ましい。
同様に、再生装置は、メモリカードからフラッシュＩＤ（ＦＩＤ）を読み出す前に、再生装置とメモリカードのフラッシュメモリ部内制御部との相互認証を実行し相互認証が成立したことを条件としてフラッシュＩＤを読み出す構成とすることが望ましい。
なお、再生装置は、メモリカードからコントローラＩＤ（ＣＩＤ）を読み出す前に、再生装置とメモリカードのコントローラ部との相互認証を実行し相互認証が成立したことを条件としてコントローラＩＤを読み出す構成とすることが望ましい。
同様に、再生装置は、メモリカードからフラッシュＩＤ（ＦＩＤ）を読み出す前に、再生装置とメモリカードのフラッシュメモリ部内制御部との相互認証を実行し相互認証が成立したことを条件としてフラッシュＩＤを読み出す構成とすることが望ましい。
次に、ステップＳ３０２において、再生装置はメモリカードから読み出したコントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）を適用した検証値を算出する。
ここで算出する検証値は、先に図４〜図８を参照して説明した実施例１〜４のいずれかの検証値である。具体的には、以下のいずれかの検証値となる。
（１）ＣＩＤとＦＩＤの連結データに基づくＭＡＣ（実施例１（図４、図５）対応）
（２）ＣＩＤとＦＩＤの個別データに基づく２つのＭＡＣ（実施例２（図６）対応）
（３）ＣＩＤとＦＩＤの連結データに基づく署名データ（トークン）（実施例３（図７）対応）
（４）ＣＩＤとＦＩＤの個別データに基づく２つの署名データ（トークン）（実施例４（図８）対応）
ここで算出する検証値は、先に図４〜図８を参照して説明した実施例１〜４のいずれかの検証値である。具体的には、以下のいずれかの検証値となる。
（１）ＣＩＤとＦＩＤの連結データに基づくＭＡＣ（実施例１（図４、図５）対応）
（２）ＣＩＤとＦＩＤの個別データに基づく２つのＭＡＣ（実施例２（図６）対応）
（３）ＣＩＤとＦＩＤの連結データに基づく署名データ（トークン）（実施例３（図７）対応）
（４）ＣＩＤとＦＩＤの個別データに基づく２つの署名データ（トークン）（実施例４（図８）対応）
次に、再生装置は、ステップＳ３０３において、メモリカードから照合用の検証値を読み取る。これは、先に図４〜図８を参照して説明した実施例１〜４のいずれかの検証値である。具体的には、以下のいずれかの検証値となる。
（１）図４、図５に示す実施例１の構成の場合、検証値（ＭＡＣ）３０３となる。
（２）図６に示す実施例２の構成の場合、第１検証値（ＭＡＣ）３０３ａと、第２検証値（ＭＡＣ）３０３ｂとなる。
（３）図７に示す実施例３の構成の場合、検証値（トークン）３１１となる。
（４）図８に示す実施例４の構成の場合、第１検証値（トークン）３１１ａと、第２検証値（トークン）３１１ｂとなる。
（１）図４、図５に示す実施例１の構成の場合、検証値（ＭＡＣ）３０３となる。
（２）図６に示す実施例２の構成の場合、第１検証値（ＭＡＣ）３０３ａと、第２検証値（ＭＡＣ）３０３ｂとなる。
（３）図７に示す実施例３の構成の場合、検証値（トークン）３１１となる。
（４）図８に示す実施例４の構成の場合、第１検証値（トークン）３１１ａと、第２検証値（トークン）３１１ｂとなる。
次に、再生装置は、ステップＳ３０４において、ステップＳ３０２で算出した算出検証値ともステップＳ３０３でメモリカードから読み出した照合用検証値を比較する。
ステップＳ３０５において、
算出検証値＝照合用検証値
上記式が成立するか否かを判定する。
上記式が成立する場合は、検証成功と判定し、ステップＳ３０６に進み、メモリカードから暗号化コンテンツを読み取り、復号、再生処理を実行する。
一方、上記式が成立しない場合は、検証失敗と判定し、ステップＳ３０６のコンテンツ再生処理を実行することなく処理を終了する。この場合、コンテンツ再生は許容されない。
算出検証値＝照合用検証値
上記式が成立するか否かを判定する。
上記式が成立する場合は、検証成功と判定し、ステップＳ３０６に進み、メモリカードから暗号化コンテンツを読み取り、復号、再生処理を実行する。
一方、上記式が成立しない場合は、検証失敗と判定し、ステップＳ３０６のコンテンツ再生処理を実行することなく処理を終了する。この場合、コンテンツ再生は許容されない。
このように、本発明の構成では、メモリカードに、メモリカード内のコントローラ部が管理し、コントローラ部の管理の下に読み出し可能なコントローラＩＤ（ＣＩＤ）と、フラッシュメモリ部が管理し、フラッシュメモリ部内の制御部の管理の下で読み出し可能なフラッシュＩＤ（ＦＩＤ）を記録する構成とした。
コンテンツ記録処理に際して、これらコントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の２つのＩＤに基づく検証値を生成してコンテンツに併せて記録し、コンテンツ再生時には、コントローラＩＤ（ＣＩＤ）とフラッシュＩＤ（ＦＩＤ）の２つのＩＤに基づく検証値を算出して照合する検証処理を実行して検証の成立を条件としてコンテンツ再生を許容する構成とした。
この構成により、コントローラ部の製造主体であるコントローラベンダー、またはフラッシュメモリ部の製造主体であるフラッシュメモリベンダーのいずれか一方が不正なＩＤ設定を行っても、いずれか一方が正しいＩＤ管理を行っている限り、コンテンツの不正利用を防止することが可能となる。
［８．各装置のハードウェア構成例について］
最後に、図１０以下を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
まず、図１０を参照して、メモリカードに対するコンテンツ記録処理または再生処理を実行する情報記録装置や情報再生装置のハードウェア構成例について説明する。
最後に、図１０以下を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
まず、図１０を参照して、メモリカードに対するコンテンツ記録処理または再生処理を実行する情報記録装置や情報再生装置のハードウェア構成例について説明する。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７０２、または記憶部７０８に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したメモリカード(図中のリムーバブルメディア７１１)に対する記録処理、メモリカード(図中のリムーバブルメディア７１１)からのデータ再生処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３には、ＣＰＵ７０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ７０１、ＲＯＭ７０２、およびＲＡＭ７０３は、バス７０４により相互に接続されている。
ＣＰＵ７０１はバス７０４を介して入出力インタフェース７０５に接続され、入出力インタフェース７０５には、各種スイッチ、キーボード、マウス、マイクロホンなどよりなる入力部７０６、ディスプレイ、スピーカなどよりなる出力部７０７が接続されている。ＣＰＵ７０１は、入力部７０６から入力される指令に対応して各種の処理を実行し、処理結果を例えば出力部７０７に出力する。
入出力インタフェース７０５に接続されている記憶部７０８は、例えばハードディスク等からなり、ＣＰＵ７０１が実行するプログラムや各種のデータを記憶する。通信部７０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
入出力インタフェース７０５に接続されているドライブ７１０は、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどのリムーバブルメディア７１１を駆動し、記録されているコンテンツや鍵情報、プログラム等の各種データを取得する。例えば、取得されたプログラムに従ったデータ処理、あるいはコンテンツや鍵データを用いて、ＣＰＵによって実行するデータ処理、記録再生プログラムに従って鍵生成、コンテンツの暗号化、記録処理、復号、再生処理などが行われる。
図１１は、メモリカードのハードウェア構成例を示している。
先に、図２を参照して説明したようにメモリカードは、コントローラ部８００とフラッシュメモリ部８０７を有する。データ記憶装置（メモリカード）１００は、例えばＳＤカード、ＵＳＢメモリ、メモリースティック（登録商標）等により構成される。
先に、図２を参照して説明したようにメモリカードは、コントローラ部８００とフラッシュメモリ部８０７を有する。データ記憶装置（メモリカード）１００は、例えばＳＤカード、ＵＳＢメモリ、メモリースティック（登録商標）等により構成される。
コントローラ部８００はＣＰＵ８０１、ＲＯＭ８０２、ＲＡＭ８０３を有する。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、またはフラッシュメモリ部８０７に記憶されているプログラムに従って各種の処理を実行する。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、またはフラッシュメモリ部８０７に記憶されているプログラムに従って各種の処理を実行する。
コントローラ部８００は、例えば、先に説明したコントローラＩＤ（ＣＩＤ）の読み取りを実行する。なお、コントローラＩＤ（ＣＩＤ）は、コントローラ部８００内のメモリに記録された設定としてもよいし、フラッシュメモリ部８０７の記憶素子領域８１２に記録された設定としてもよい。
コントローラ部８００は、さらに、サーバや記録装置や再生装置等のホスト機器との通信処理やデータのフラッシュメモリ部８０７に対する書き込み、読み取り等の処理、フラッシュメモリ部８０７の保護領域の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。
ＣＰＵ８０１はバス８０４を介して入出力インタフェース８０５に接続され、入出力インタフェース８０５には、通信部８０６、フラッシュメモリ部８０７が接続されている。入出力インタフェース８０５に接続されている通信部８０４は、例えばサーバ、ホスト機器との通信を実行する。
フラッシュメモリ部８０７は、図２に示すフラッシュメモリ部１２０に対応し、フラッシュメモリ部内の制御部８１１とも記憶素子領域８１２を有する。制御部８１１は、フラッシュＩＤ（ＦＩＤ）の読み取り処理を実行する。フラッシュＩＤ（ＦＩＤ）は、例えば記憶素子領域８１２に記録されている。
記憶素子領域８１２は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｅａ）と、自由にデータ記録読み取りができる汎用領域を有する。
記憶素子領域８１２は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｅａ）と、自由にデータ記録読み取りができる汎用領域を有する。
なお、上述の実施例は、特定のフラッシュメモリ型のメモリカードを例として説明したが、ＵＳＢメモリ等の様々な形態のメモリにおいても本発明の適用は可能である。
以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本発明の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
以上、説明したように、本発明の一実施例の構成によれば、ＩＤに基づく検証値を利用してコンテンツの不正利用を防止する構成が実現される。具体的には、データ記憶領域と制御部を有するフラッシュメモリ部と、フラッシュメモリ部に対するデータ記録と読み出し制御を実行するコントローラ部を有するメモリカードにコントローラ部が読み出すコントローラＩＤ（ＣＩＤ）と、フラッシュメモリ部の制御部が読み出すフラッシュＩＤ（ＦＩＤ）を記録する。コンテンツ記録処理を実行する記録装置は、ＣＩＤとＦＩＤを利用したＭＡＣ等の検証値を生成してメモリカードに記録し、コンテンツ再生を実行する再生装置は、ＣＩＤとＦＩＤに基づく算出検証値と照合用検証値を比較する検証処理を実行して検証成立を条件としてコンテンツ再生を行う。
本構成により、コントローラ部の製造主体であるコントローラベンダー、またはフラッシュメモリ部の製造主体であるフラッシュメモリベンダーのいずれか一方が不正なＩＤ設定を行っても、いずれか一方が正しいＩＤ管理を行っている限り、コンテンツの不正利用を防止することが可能となる。
１０ メモリカード
１１ コントローラ部
１２ フラッシュメモリ部
２０ コントローラ製造会社（コントローラベンダー）
３０ フラッシュメモリ製造会社（フラッシュメモリベンダー）
１００ データ記憶装置（メモリカード）
１１０ コントローラ部
１２０ フラッシュメモリ部
１２１ フラッシュメモリ部内制御部
１２２ 保護領域
１２３ 汎用領域
１５１ コントローラＩＤ（ＣＩＤ）
１６１ フラッシュＩＤ（ＦＩＤ）
１８１ 検証値
１８２ コンテンツ
２００ 情報処理装置
３０１ コントローラＩＤ（ＣＩＤ）
３０２ フラッシュＩＤ（ＦＩＤ）
３０３ 検証値
３０４ 利用制御情報
３０５ 暗号化タイトル鍵
３０６ 暗号化コンテンツ
３１１ 検証値
３２１ バインド鍵
３２２ 利用制御情報
３２３ タイトル鍵
３２４ コンテンツ
３２５ 署名鍵
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８００ コントローラ部
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ フラッシュメモリ部
８１１ 制御部
８１２ 記憶素子領域
１１ コントローラ部
１２ フラッシュメモリ部
２０ コントローラ製造会社（コントローラベンダー）
３０ フラッシュメモリ製造会社（フラッシュメモリベンダー）
１００ データ記憶装置（メモリカード）
１１０ コントローラ部
１２０ フラッシュメモリ部
１２１ フラッシュメモリ部内制御部
１２２ 保護領域
１２３ 汎用領域
１５１ コントローラＩＤ（ＣＩＤ）
１６１ フラッシュＩＤ（ＦＩＤ）
１８１ 検証値
１８２ コンテンツ
２００ 情報処理装置
３０１ コントローラＩＤ（ＣＩＤ）
３０２ フラッシュＩＤ（ＦＩＤ）
３０３ 検証値
３０４ 利用制御情報
３０５ 暗号化タイトル鍵
３０６ 暗号化コンテンツ
３１１ 検証値
３２１ バインド鍵
３２２ 利用制御情報
３２３ タイトル鍵
３２４ コンテンツ
３２５ 署名鍵
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８００ コントローラ部
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ フラッシュメモリ部
８１１ 制御部
８１２ 記憶素子領域
Claims (17)
- データ記憶領域と制御部を有するフラッシュメモリ部と、
前記フラッシュメモリ部に対するデータ記録と読み出し制御を実行するコントローラ部を有し、
前記コントローラ部が読み出し処理を行うコントローラＩＤと、
前記フラッシュメモリ部の制御部が読み出し処理を行うフラッシュＩＤを記録したメモリ部を有し、
前記コントローラ部は、外部装置からのコントローラＩＤ読み出し要求に応じて、コントローラＩＤを外部装置に対して出力し、
前記フラッシュメモリ部の制御部は、外部装置からのフラッシュＩＤ読み出し要求に応じて、フラッシュＩＤを外部装置に対して出力し、
前記コントローラ部は、前記コントローラＩＤおよび前記フラッシュＩＤの２つのＩＤに基づいて生成された検証値を外部装置から入力して前記データ記憶領域に格納する処理を実行するデータ記憶装置。 - 前記コントローラ部は、
認証処理を実行する認証機能を有し、前記外部装置との認証処理の成立を条件として前記コントローラＩＤを外部装置に出力する処理を実行する請求項１に記載のデータ記憶装置。 - 前記フラッシュメモリ部の制御部は、
認証処理を実行する認証機能を有し、前記外部装置との認証処理の成立を条件として前記フラッシュＩＤを外部装置に出力する処理を実行する請求項１に記載のデータ記憶装置。 - メモリカードに対するコンテンツ記録を実行する情報処理装置であり、
前記メモリカードに対するコンテンツ記録処理を実行するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理装置。 - 前記データ処理部は、
前記検証値として、前記コントローラＩＤとフラッシュＩＤを含むデータに対するＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を生成して前記メモリカードに記録する処理を実行する請求項４に記載の情報処理装置。 - 前記データ処理部は、
前記検証値として、前記コントローラＩＤに対するＭＡＣと、前記フラッシュＩＤに対するＭＡＣを個別に生成して前記メモリカードに記録する処理を実行する請求項４に記載の情報処理装置。 - 前記データ処理部は、
前記検証値として、前記コントローラＩＤとフラッシュＩＤを含むデータに対する署名データ（トークン）を生成して前記メモリカードに記録する処理を実行する請求項４に記載の情報処理装置。 - 前記データ処理部は、
前記検証値として、前記コントローラＩＤに対する署名データと、前記フラッシュＩＤに対する署名データを個別に生成して前記メモリカードに記録する処理を実行する請求項４に記載の情報処理装置。 - メモリカードに記録されたコンテンツを再生する情報処理装置であり、
前記メモリカードに記録されたコンテンツを読み出して再生するデータ処理部を有し、
前記データ処理部は、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理装置。 - 前記データ処理部は、
前記検証値の算出処理において、前記コントローラＩＤとフラッシュＩＤを含むデータに対するＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）を算出する請求項９に記載の情報処理装置。 - 前記データ処理部は、
前記検証値の算出処理において、前記コントローラＩＤに対するＭＡＣと、前記フラッシュＩＤに対するＭＡＣを個別に算出する請求項９に記載の情報処理装置。 - 前記データ処理部は、
前記検証値の算出処理において、前記コントローラＩＤとフラッシュＩＤを含むデータに対する署名データ（トークン）を算出する請求項９に記載の情報処理装置。 - 前記データ処理部は、
前記検証値の算出処理において、前記コントローラＩＤに対する署名データと、前記フラッシュＩＤに対する署名データを個別に算出する請求項９に記載の情報処理装置。 - メモリカードに対するコンテンツ記録を実行する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行する情報処理方法。 - メモリカードに記録されたコンテンツを再生する情報処理装置において実行する情報処理方法であり、
前記情報処理装置のデータ処理部が、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得し、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行する情報処理方法。 - メモリカードに対するコンテンツ記録を実行する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を生成して前記メモリカードに記録する処理を実行させるプログラム。 - メモリカードに記録されたコンテンツを再生する情報処理装置に情報処理を実行させるプログラムであり、
前記情報処理装置のデータ処理部に、
前記メモリカードのコントローラ部が読み出し処理を行うコントローラＩＤと、
前記メモリカードのフラッシュメモリ部内制御部が読み出し処理を行うフラッシュＩＤを取得させ、
取得したコントローラＩＤとフラッシュＩＤを適用した検証値を算出し、前記メモリカードに予め記録された照合用検証値との比較を実行して照合が成立したことを条件として、前記メモリカードに記録されたコンテンツの再生処理を実行させるプログラム。
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010294477A JP5664236B2 (ja) | 2010-12-29 | 2010-12-29 | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム |
| US13/316,891 US8799604B2 (en) | 2010-12-29 | 2011-12-12 | Data storage apparatus, information processing apparatus, information processing method, and program |
| TW100147391A TWI468940B (zh) | 2010-12-29 | 2011-12-20 | 資訊儲存裝置，資訊儲存方法，以及電腦可讀媒體 |
| EP11194617.4A EP2472518B1 (en) | 2010-12-29 | 2011-12-20 | Information storage apparatus and information storage method |
| CN2011104519682A CN102682319A (zh) | 2010-12-29 | 2011-12-29 | 数据存储装置、信息处理装置、信息处理方法和程序 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010294477A JP5664236B2 (ja) | 2010-12-29 | 2010-12-29 | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2012141821A JP2012141821A (ja) | 2012-07-26 |
| JP2012141821A5 JP2012141821A5 (ja) | 2013-12-26 |
| JP5664236B2 true JP5664236B2 (ja) | 2015-02-04 |
Family
ID=45571326
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010294477A Expired - Fee Related JP5664236B2 (ja) | 2010-12-29 | 2010-12-29 | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US8799604B2 (ja) |
| EP (1) | EP2472518B1 (ja) |
| JP (1) | JP5664236B2 (ja) |
| CN (1) | CN102682319A (ja) |
| TW (1) | TWI468940B (ja) |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101944468B1 (ko) | 2011-04-04 | 2019-04-30 | 삼성전자주식회사 | 컨텐츠를 보호하기 위한 방법, 호스트 장치, 저장 장치 및 기계로 읽을 수 있는 저장 매체 |
| CN103348623B (zh) | 2011-08-26 | 2016-06-29 | 松下电器产业株式会社 | 终端装置、验证装置、密钥分发装置、内容再现方法及密钥分发方法 |
| US8726024B2 (en) * | 2012-06-14 | 2014-05-13 | Kabushiki Kaisha Toshiba | Authentication method |
| US8732470B2 (en) * | 2012-07-26 | 2014-05-20 | Kabushiki Kaisha Toshiba | Storage system in which fictitious information is prevented |
| US20140032866A1 (en) * | 2012-07-26 | 2014-01-30 | Yuji Nagai | Storage system in which information is prevented |
| US9418022B2 (en) | 2012-07-26 | 2016-08-16 | Kabushiki Kaisha Toshiba | Storage system in which information is prevented |
| US20140281570A1 (en) * | 2013-03-13 | 2014-09-18 | Kabushiki Kaisha Toshiba | Method of performing an authentication process between data recording device and host device |
| US10061667B2 (en) * | 2014-06-30 | 2018-08-28 | Hitachi, Ltd. | Storage system for a memory control method |
| JP6103169B1 (ja) * | 2015-11-05 | 2017-03-29 | 三菱電機株式会社 | セキュリティ装置、及びセキュリティ方法 |
| TWI789082B (zh) * | 2020-10-30 | 2023-01-01 | 銓安智慧科技股份有限公司 | 具資訊安全之記憶卡裝置與應用其中的晶片控制方法 |
Family Cites Families (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09134311A (ja) * | 1995-11-07 | 1997-05-20 | Fujitsu Ltd | 機密保護システム |
| CN100557716C (zh) * | 1999-04-27 | 2009-11-04 | 松下电器产业株式会社 | 半导体存储卡及其控制方法 |
| JP3389186B2 (ja) * | 1999-04-27 | 2003-03-24 | 松下電器産業株式会社 | 半導体メモリカード及び読み出し装置 |
| US20060075395A1 (en) * | 2004-10-01 | 2006-04-06 | Lee Charles C | Flash card system |
| JP2001250092A (ja) * | 2000-03-03 | 2001-09-14 | Toshiba Corp | カード型電子機器、及びカード型電子機器に適用されるコンテンツ管理方法 |
| AU2002224119A1 (en) * | 2000-11-28 | 2002-06-11 | Fujitsu Limited | Data terminal for managing ciphered content data and license acquired by software |
| EP1329787B1 (en) * | 2002-01-16 | 2019-08-28 | Texas Instruments Incorporated | Secure mode indicator for smart phone or PDA |
| JP2004139433A (ja) * | 2002-10-18 | 2004-05-13 | Toshiba Corp | 端末装置とこの装置で使用する記録媒体、及びコンテンツ管理システムとその管理サーバ |
| JP2005018445A (ja) * | 2003-06-26 | 2005-01-20 | Sony Corp | データ処理装置及びデータ処理方法、並びにプログラム |
| TWI243993B (en) * | 2003-08-29 | 2005-11-21 | Ali Corp | Protection method for DVD player/recorder against copy |
| US7778417B2 (en) * | 2005-05-17 | 2010-08-17 | International Business Machines Corporation | System and method for managing encrypted content using logical partitions |
| TWI291166B (en) * | 2005-12-30 | 2007-12-11 | Ind Tech Res Inst | Optical disc having media key block, media key block reading method, and optical disc driver capable of reading media key block of an optical disc |
| JP2007310732A (ja) * | 2006-05-19 | 2007-11-29 | Toshiba Corp | データ処理装置、データ処理方法、およびデータ処理プログラム |
| JP4882653B2 (ja) | 2006-10-06 | 2012-02-22 | ソニー株式会社 | 情報処理装置、および情報処理方法、並びにコンピュータ・プログラム |
| JP4687703B2 (ja) * | 2007-10-02 | 2011-05-25 | ソニー株式会社 | 記録システム、情報処理装置、記憶装置、記録方法及びプログラム |
| WO2010035449A1 (ja) | 2008-09-24 | 2010-04-01 | パナソニック株式会社 | 記録再生システム、記録媒体装置及び記録再生装置 |
| US8254177B2 (en) * | 2008-10-24 | 2012-08-28 | Sandisk Technologies Inc. | Programming non-volatile memory with variable initial programming pulse |
| JP2010268417A (ja) | 2009-04-16 | 2010-11-25 | Toshiba Corp | 記録装置及びコンテンツデータ再生システム |
| US8275961B2 (en) * | 2009-05-28 | 2012-09-25 | Hewlett-Packard Development Company, L.P. | Secure delivery of digital media via flash device |
| US20120042173A1 (en) * | 2010-08-12 | 2012-02-16 | Condel International Technologies Inc. | Digital Content and Right Object Management Systems and Methods |
-
2010
- 2010-12-29 JP JP2010294477A patent/JP5664236B2/ja not_active Expired - Fee Related
-
2011
- 2011-12-12 US US13/316,891 patent/US8799604B2/en not_active Expired - Fee Related
- 2011-12-20 TW TW100147391A patent/TWI468940B/zh not_active IP Right Cessation
- 2011-12-20 EP EP11194617.4A patent/EP2472518B1/en not_active Not-in-force
- 2011-12-29 CN CN2011104519682A patent/CN102682319A/zh active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| US20120173799A1 (en) | 2012-07-05 |
| TW201239627A (en) | 2012-10-01 |
| EP2472518B1 (en) | 2019-05-22 |
| US8799604B2 (en) | 2014-08-05 |
| CN102682319A (zh) | 2012-09-19 |
| JP2012141821A (ja) | 2012-07-26 |
| TWI468940B (zh) | 2015-01-11 |
| EP2472518A1 (en) | 2012-07-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5664236B2 (ja) | データ記憶装置、情報処理装置、および情報処理方法、並びにプログラム | |
| EP2400491B1 (en) | Information processing device, information processing method, and program | |
| US20080069354A1 (en) | Information Processing Device, Information Processing Method, and Computer Program | |
| JP5678804B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP4752884B2 (ja) | 情報処理装置、およびデータ処理方法、並びにプログラム | |
| JP5573489B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP2000076141A (ja) | コピ―防止装置および方法 | |
| JP5929921B2 (ja) | 情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5598115B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| WO2010021281A1 (ja) | 情報処理装置、およびデータ処理方法、並びにプログラム | |
| JP4683092B2 (ja) | 情報処理装置、およびデータ処理方法、並びにプログラム | |
| JP4600544B2 (ja) | 情報処理装置、ディスク、および情報処理方法、並びにプログラム | |
| JP2009272002A (ja) | 情報処理装置、ディスク、および情報処理方法、並びにプログラム | |
| JP5552917B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| JP5747758B2 (ja) | 情報処理装置、および情報処理方法、並びにプログラム | |
| US20140090083A1 (en) | Information processing apparatus, information processing method, and program | |
| JP2015079536A (ja) | 不揮発性記憶装置の認証方法及び装置 | |
| JP4144471B2 (ja) | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム | |
| WO2017022386A1 (ja) | 情報処理装置、情報記憶装置、および情報処理方法、並びにプログラム | |
| JP2013143104A (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP5975098B2 (ja) | 情報処理装置、情報記憶装置、情報処理システム、および情報処理方法、並びにプログラム | |
| JP4590333B2 (ja) | データ処理方法、データ処理装置およびプログラム | |
| US20130039485A1 (en) | Information processing system, reproducing device, information processing device, information processing method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131112 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20131112 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140616 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140708 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140825 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141111 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141124 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 5664236 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |