JPH11213552A

JPH11213552A - データ記録再生方法およびデータ記録再生システム

Info

Publication number: JPH11213552A
Application number: JP10012474A
Authority: JP
Inventors: Masazumi Yamada; 山田　　正純; Hiroyuki Iizuka; 飯塚　　裕之; Shoichi Goto; 昌一後藤; Hideaki Takechi; 秀明武知
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1998-01-26
Filing date: 1998-01-26
Publication date: 1999-08-06

Abstract

(57)【要約】【課題】特定の対象に対してのみ、再生が可能であ
り、前記暗号化に関する情報が外部に漏洩しにくいデー
タ記録再生システムを提供する。【解決手段】ディジタルデータを受信する受信手段２
０と、ワークキーを生成し、前記ディジタルデータに前
記ワークキーを用いて暗号化を施して暗号化ディジタル
データを生成する暗号化手段１３と、前記ワークキーに
第２の暗号化を施して暗号化ワークキーを生成する鍵暗
号化手段１５と、前記暗号化ディジタルデータおよび前
記暗号化ワークキーを記録媒体６に記録する記録手段５
３と、記録媒体６から前記暗号化ディジタルデータおよ
び前記暗号化ワークキーを再生する再生手段５６と、前
記暗号化ワークキーを解読して前記ワークキーを復元す
る鍵復元手段１６と、復元された前記ワークキーを用い
て前記暗号化ディジタルデータを解読して、前記ディジ
タルデータを得る暗号解読手段１４とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ記録再生方
法およびデータ記録再生システムに関するものである。

【０００２】

【従来の技術】衛星放送の録画、再生をユーザーが自由
に行えると、少数のユーザーを介して、不特定多数の者
に、録画された番組が無制限に供給されることが可能に
なるため、この対策を講ずることは、プロバイダにとっ
て必要不可欠なことである。

【０００３】以下に、従来の衛星放送の記録再生方法
を、図２６を参照して説明する。図２６は、従来の衛星
放送のデータ記録再生システムを示す構成図である。本
システムは、衛星からの電波を受信するアンテナ９０
３、ＩＣカード９０２に記録された情報に基づいて、受
信した電波をＡＶデータに変換するＳＴＢ（ＳｅｔＴ
ｏｐＢｏｘ；衛星放送受信機）９０１、前記ＡＶデー
タを映像出力するモニター９０４、前記ＡＶデータを記
録媒体９０６に記録／再生するＶＴＲ装置９０５から構
成されている。

【０００４】まず、希望の番組を視聴する場合の手順に
ついて説明する。ユーザーが視聴希望の番組を選択する
と、その番組の視聴料金に対応する視聴用課金情報が、
ＩＣカード９０２に記録される。原則として各番組のＡ
Ｖデータには、スクランブルがかけられており、当該番
組の視聴用課金情報が、ＩＣカード９０２に記録されて
いる場合のみ、ＳＴＢ９０１がスクランブルを解除し
て、スクランブルがない状態でモニター９０４が映像出
力する。ただし、ＳＴＢ９０１がスクランブルを解除し
ても、当該ＡＶデータにはコピー防止信号（マクロビジ
ョン）がかかっているため、この状態で、記録媒体に記
録しても、再生時の再生画像が乱れてしまう。

【０００５】次に、希望の番組を録画／再生する場合の
手順について説明する。ユーザーが録画希望の番組を選
択すると、その番組の録画料金に対応する録画用課金情
報が、ＩＣカード９０２に記録される。当該番組の録画
用課金情報が、ＩＣカード９０２に記録されている場合
のみ、ＳＴＢ９０１が前述したマクロビジョンを解除し
て、乱れのないＡＶデータをＶＴＲ装置９０５に出力
し、ＶＴＲ装置９０５は、これを記録媒体９０６に記録
する。記録されたＡＶデータは、マクロビジョンがかか
ってないため、通常のＡＶデータと同様の再生方法で、
映像出力が得られる。

【０００６】以上の手順で、ＩＣカード９０２に記録さ
れた視聴用課金情報および録画用課金情報は、一定期間
分が電話回線等によって、プロバイダに通知される。

【０００７】なお、図２６では、ＳＴＢ装置とＶＴＲ装
置が分離したタイプの衛星放送のデータ記録再生システ
ムについて説明したが、各装置の機能を一つの装置に集
約したタイプのものもある。

【０００８】

【発明が解決しようとする課題】しかしながら、上述し
た記録再生方法では、一度課金されて記録された記録媒
体は、以後の課金無しで、何回でも再生でき、また、当
該記録媒体を複製することも容易に行えるという問題点
がある。

【０００９】上記問題点の対策として、ＡＶデータが記
録された記録媒体に、当該ＡＶデータ記録時に使用した
ＳＴＢおよび／またはＶＴＲ装置のＩＤも記録してお
き、ＩＤが異なる機器で再生しようとすると、再生でき
ないようにするという方法が提案されている。しかし、
ＩＤ識別機能を有しない機器を用いる場合は、ＩＤの一
致に関わりなく再生が可能であるという課題がある。ま
た、全ての機器がＩＤ識別機能を有するとの前提に立て
ば、機器固有のＩＤを用いているために、当該機器が修
復不可能な故障・破損等によって、使用できなくなった
場合には、当該記録媒体に記録されたＡＶデータは、再
生が不可能になってしまうという課題がある。

【００１０】本発明は、上述した従来のデータ記録再生
方法の課題を考慮し、データに暗号化を施すことによっ
て、特定の対象に対してのみ、再生が可能であり、前記
暗号化に関する情報が外部に漏洩しにくいデータ記録再
生方法およびデータ記録再生システムを提供することを
第一の目的とするものである。また、前記第一の目的に
加え、記録および／または再生時に、確実に課金が可能
なデータ記録再生方法およびデータ記録再生システムを
提供することを目的とするものである。さらに、前記第
一の目的に加え、再生時のロスタイムが少ないデータ記
録再生システムを提供することを目的とするものであ
る。

【００１１】

【課題を解決するための手段】上述した課題を解決する
ために、請求項１の本発明は、ディジタルデータにワー
クキーを用いて第１の暗号化を施した暗号化ディジタル
データと、前記ワークキーに第２の暗号化を施した暗号
化ワークキーとを記録媒体に記録し、記録された前記暗
号化ディジタルデータおよび前記暗号化ワークキーを再
生し、前記暗号化ワークキーを解読して得られた前記ワ
ークキーを用いて前記暗号化ディジタルデータを解読し
て、前記ディジタルデータを得ることを特徴とするデー
タ記録再生方法である。

【００１２】請求項４の本発明は、外部からディジタル
データを受信する受信手段と、ワークキーを生成し、前
記ディジタルデータに前記ワークキーを用いて第１の暗
号化を施して暗号化ディジタルデータを生成する暗号化
手段と、前記ワークキーに第２の暗号化を施して暗号化
ワークキーを生成する鍵暗号化手段と、前記暗号化ディ
ジタルデータおよび前記暗号化ワークキーを記録媒体に
記録する記録手段と、前記記録媒体から前記暗号化ディ
ジタルデータおよび前記暗号化ワークキーを再生する再
生手段と、前記暗号化ワークキーを解読して前記ワーク
キーを復元する鍵復元手段と、復元された前記ワークキ
ーを用いて前記暗号化ディジタルデータを解読して、前
記ディジタルデータを得る暗号解読手段とを備えること
を特徴とするデータ記録再生システムである。

【００１３】請求項２２の本発明は、前記チューナ装置
は、前記記録媒体の記録時に課金情報を生成し、それを
記憶することを特徴とする請求項６〜２１のいずれかに
記載のデータ記録再生システムである。

【００１４】請求項２３の本発明は、前記チューナ装置
は、前記記録媒体の再生時に課金情報を生成し、それを
記憶することを特徴とする請求項６〜２１のいずれかに
記載のデータ記録再生システムである。

【００１５】請求項３０の本発明は、前記第２の暗号化
を施した鍵の固有性に関する情報を、前記記録媒体に記
録することを特徴とする請求項４〜２９のいずれかに記
載のデータ記録再生システムである。

【００１６】

【発明の実施の形態】以下に、本発明の実施の形態を図
面を参照して説明する。

【００１７】（第１の実施の形態）以下に、本発明の第
１の実施の形態を図面を参照して説明する。

【００１８】図１は、本発明の第１の実施の形態におけ
るデータ記録再生システムの構成を示す構成図である。
本実施の形態におけるデータ記録再生システムは、本発
明のチューナ装置に対応するＳＴＢ（ＳｅｔＴｏｐ
Ｂｏｘ；衛星放送受信機）１と、ＳＴＢ１にユーザーＩ
Ｄ等の情報を与えるＩＣカード２と、ＳＴＢ１に接続さ
れているアンテナ３およびモニター４と、本発明のＶＴ
Ｒ装置に対応するＶＴＲ装置５と、ＶＴＲ装置５によっ
てデータを記録／再生される記録媒体６とから構成され
ている。

【００１９】ＳＴＢ１は、ＩＣカード２に記録された情
報の読み取り、必要情報をＩＣカード２に記録するカー
ド読取手段１０と、ＳＴＢ１の機器ＩＤ等の情報を記憶
するＳＴＢ情報記憶手段１１と、モニター４での出力画
像に対してデコードされたＡＶデータを出力するデコー
ダ１２と、ワークキーを生成し、ＡＶデータに前記ワー
クキーを用いて暗号化を施して暗号化ＡＶデータを生成
する暗号化手段１３と、前記ワークキーに第２の暗号化
を施して暗号化ワークキーを生成する鍵暗号化手段１５
と、前記暗号化ワークキーを解読して前記ワークキーを
復元する鍵復元手段１６と、復元された前記ワークキー
を用いて前記暗号化ＡＶデータを解読して、前記ＡＶデ
ータを得る暗号解読手段１４と、ＶＴＲ装置５とのデー
タの伝達を行うＶＴＲ伝達手段１７と、人工衛星からの
電波をアンテナ３を介して受信して、ＳＴＢ１内部用の
信号に変換する受信手段２０とを備えている。また、Ｖ
ＴＲ伝達手段１７は、ＶＴＲ装置５のＳＴＢ伝達手段５
０と直接データの伝達を行うＤ−Ｉ／Ｆ（ディジタルイ
ンターフェイス）１８およびＶＴＲ装置５のＳＴＢ伝達
手段５０と認証鍵の交換を行ってＶＴＲ装置５の確認を
行う認証鍵交換部１９を有しており、受信手段２０は、
アンテナ３と直結し、受信したデータの復調を行う受信
復調部２１と、受信したデータに施されている放送用暗
号を解除する放送用暗号解除部２２と、多重化されてい
る受信データを分離するＤＭＵＸ（Ｄｅ−ｍｕｌｔｉｐ
ｌｅｘｅｒ；分離部）２３とを有している。なお、ＳＴ
Ｂ１は、上記の他に、ＳＴＢ１の装置全体を制御するＳ
ＴＢ制御手段（図示せず）を備えている。

【００２０】ＶＴＲ装置５は、ＳＴＢ１とのデータの伝
達を行うＳＴＢ伝達手段５０と、前記暗号化ＡＶデータ
および前記暗号化ワークキーを記録媒体６に記録する記
録手段５３と、記録媒体６から前記暗号化ＡＶデータお
よび前記暗号化ワークキーを再生する再生手段５６とを
備えている。また、ＳＴＢ伝達手段５０は、ＳＴＢ１の
ＶＴＲ伝達手段１７と直接データの伝達を行うＤ−Ｉ／
Ｆ（ディジタルインターフェイス）５１およびＳＴＢ１
のＶＴＲ伝達手段１７と認証鍵の交換を行ってＳＴＢ１
の確認を行う認証鍵交換部５２を有している。また、記
録手段５３は、前記暗号化ＡＶデータおよび前記暗号化
ワークキーに対して記録媒体６のフォーマットに適合し
た多重化を行うＭＵＸ（Ｍｕｌｔｉｐｌｅｘｅｒ；多重
化部）５４および多重化されたデータを記録媒体６に記
録する記録処理部５５を有しており、再生手段５６は、
記録媒体６に記録されたデータを再生する再生処理部５
８および多重化された再生データを分離するＤＭＵＸ
（Ｄｅ−ｍｕｌｔｉｐｌｅｘｅｒ；分離部）５７とを有
している。なお、ＶＴＲ装置５は、上記の他に、ＶＴＲ
装置５の装置全体を制御するＶＴＲ制御手段（図示せ
ず）を備えている。

【００２１】次に、このような本実施の形態の動作を説
明する。

【００２２】まず、ＡＶデータを記録媒体６に記録する
時のデータの流れを図２を用いて説明する。図２は、本
発明の第１の実施の形態におけるデータ記録再生システ
ムのデータ記録時のデータの流れを示すフロー図であ
る。図２において、図１で示した構成のうち、記録時に
不要な手段等は、適宜省略して示す。また、Ｄは、記録
しようとするＡＶデータの生データを、Ｋｗは、ＡＶデ
ータＤの暗号化に用いるワークキーを、Ｋｗ（Ｄ）は、
ＡＶデータＤにワークキーＫｗを用いて暗号化を施して
得られる暗号化ＡＶデータを、_STBＰａは、ワークキー
Ｋｗの暗号化に用いるＳＴＢ１に固有の公開鍵を、_STB
Ｐａ（Ｋｗ）は、ワークキーＫｗに公開鍵 _STBＰａを用
いて暗号化を施して得られる暗号化ワークキーを、それ
ぞれ示す。なお、本実施の形態におけるデータ記録再生
システムは、ワークキーＫｗを、定期的または不定期的
に切り替えることによって、切り替えない場合に比し
て、さらに、暗号化に関する情報が外部に漏洩しにくい
システムとなっている。

【００２３】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。生
成されたワークキーＫｗは、鍵暗号化手段１５へ送ら
れ、鍵暗号化手段１５は、ＳＴＢ情報記憶手段１１に記
憶されているＳＴＢ１に固有の公開鍵_STBＰａを用い
て、ワークキーＫｗに暗号化を施して、暗号化ワークキ
ー_STBＰａ（Ｋｗ）を生成する。

【００２４】暗号化ＡＶデータＫｗ（Ｄ）は、Ｄ−Ｉ／
Ｆ１８を介して、暗号化ワークキー _STBＰａ（Ｋｗ）
は、認証鍵交換部１９およびＤ−Ｉ／Ｆ１８を介して、
それぞれＶＴＲ装置５へ伝達されるが、それに先だっ
て、ＳＴＢ１、ＶＴＲ装置５それぞれの認証鍵交換部１
９、５２は、Ｄ−Ｉ／Ｆ１８および５１を介して、お互
いの認証鍵を交換し、伝達可能な相手であることを確認
した上で、前記伝達が行われる。

【００２５】ＶＴＲ装置５へ伝達された暗号化ＡＶデー
タＫｗ（Ｄ）は、Ｄ−Ｉ／Ｆ５１を介して、暗号化ワー
クキー_STBＰａ（Ｋｗ）は、Ｄ−Ｉ／Ｆ５１および認証
鍵交換部５２を介して、それぞれＭＵＸ５４へ送られ
て、記録媒体６のフォーマットに適合した多重化を行わ
れた後、記録処理部５５によって、記録媒体６に記録さ
れる。

【００２６】次に、記録媒体６に記録されたＡＶデータ
を再生する時のデータの流れを図３を用いて説明する。
図３は、本発明の第１の実施の形態におけるデータ記録
再生システムのデータ再生時のデータの流れを示すフロ
ー図である。図３において、図１で示した構成のうち、
再生時に不要な手段等は、適宜省略して示す。_STBＳａ
は、公開鍵_STBＰａに対応し、暗号化ワークキー_STBＰ
ａ（Ｋｗ）を解読してワークキーＫｗを復元するのに用
いるＳＴＢ１に固有の秘密鍵を示す。図中の他の記号
は、図２に倣う。

【００２７】多重化されて記録媒体６に記録された暗号
化ＡＶデータＫｗ（Ｄ）および暗号化ワークキー_STBＰ
ａ（Ｋｗ）は、再生処理部５８により再生され、ＤＭＵ
Ｘ５７で分離される。

【００２８】分離された暗号化ＡＶデータＫｗ（Ｄ）
は、Ｄ−Ｉ／Ｆ５１を介して、分離された暗号化ワーク
キー_STBＰａ（Ｋｗ）は、認証鍵交換部５２およびＤ−
Ｉ／Ｆ５１を介して、それぞれＳＴＢ１へ伝達される
が、それに先だって、記録時と同様に、ＳＴＢ１、ＶＴ
Ｒ装置５それぞれの認証鍵交換部１９、５２は、Ｄ−Ｉ
／Ｆ１８および５１を介して、お互いの認証鍵を交換
し、伝達可能な相手であることを確認した上で、前記伝
達が行われる。

【００２９】ＳＴＢ１へ伝達された暗号化ＡＶデータＫ
ｗ（Ｄ）は、Ｄ−Ｉ／Ｆ１８を介して、暗号解読手段１
４へ送られ、暗号化ワークキー_STBＰａ（Ｋｗ）は、Ｄ
−Ｉ／Ｆ１８および認証鍵交換部１９を介して、鍵復元
手段１６へ送られる。鍵復元手段１６は、ＳＴＢ情報記
憶手段１１に記憶されているＳＴＢ１に固有の秘密鍵
_STBＳａを用いて、暗号化ワークキー_STBＰａ（Ｋｗ）
をワークキーＫｗに復元して、暗号解読手段１４へ送
る。暗号解読手段１４は、復元されたワークキーＫｗを
用いて、暗号化ＡＶデータＫｗ（Ｄ）を解読して得られ
るＡＶデータＤを、デコーダ１２へ出力する。デコーダ
１２は、ＡＶデータＤに施された高能率符号化処理等を
デコードし、モニター４へ出力する。

【００３０】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ＡＶデータに暗号化を施すの
に用いたワークキーにＳＴＢ１に固有の公開鍵を用いて
暗号化を施して、暗号化されたＡＶデータと一緒に記録
媒体に記録し、再生時には暗号化されたワークキーをＳ
ＴＢ１に固有の秘密鍵を用いて復元しているため、ＳＴ
Ｂ１に固有の秘密鍵を持っているシステム、すなわち、
ＳＴＢ１そのものを備えているシステムしか再生できな
いので、本実施の形態におけるデータ記録再生システム
は、特定の対象に対してのみ、再生が可能であり、暗号
化に関する情報が外部に漏洩しにくいデータ記録再生シ
ステムであることがわかる。

【００３１】次に、本実施の形態におけるデータ記録再
生システムの課金方法について説明する。本課金方法
は、ＡＶデータの記録／再生時に課金するものであるた
め、図２、図３を参照して説明する。

【００３２】まず、記録時の課金方法について説明す
る。図２において、ＳＴＢ１のＳＴＢ制御手段（図示せ
ず）は、記録時に、課金情報を生成し、これをカード読
取手段１０を介して、ＩＣカード２に記録させる。記録
のタイミングとしては、例えば、ユーザーからの記録指
令に連動して記録するとしてもよいし、暗号化手段１３
または鍵暗号化手段１５の最初の出力に連動して記録す
るとしてもよい。記録する課金情報の内容としては、課
金の金額そのものを記録するものであってもよいし、課
金内容を特定するための識別子のようなものであっても
よい。

【００３３】次に、再生時の課金方法について説明す
る。図３において、ＳＴＢ１のＳＴＢ制御手段（図示せ
ず）は、再生時に、課金情報を生成し、これをカード読
取手段１０を介して、ＩＣカード２に記録する。記録の
タイミングとしては、例えば、ユーザーからの再生指令
に連動して記録するとしてもよいし、暗号解読手段１４
または鍵復元手段１６の最初の出力に連動して記録する
としてもよい。記録する課金情報の内容については、記
録時と同様である。

【００３４】ＩＣカード２に記録された課金情報は、定
期的または不定期に、衛星放送のサービスプロバイダに
対して、電話回線等の通信を介して出力され、サービス
プロバイダは、この課金情報に基づいて、ユーザーの銀
行口座からの引き落とし等の方法によって、ユーザーか
ら課金の徴収を行う。

【００３５】なお、上記説明において、課金情報は記録
時および再生時に記録する、すなわち、記録、再生の両
方に対して課金を行うとして説明したが、これに限ら
ず、いずれか一方についてのみ、課金を行うとしてもよ
い。

【００３６】また、課金情報は、カード読取手段１０を
介して、ＩＣカード２に記録されるとして説明したが、
これに限らず、例えば、ＳＴＢ情報記憶手段１１に記録
されるとしてもよい。なお、ＳＴＢ情報記憶手段１１に
記録される場合は、本実施の形態の構成におけるデータ
記録再生システムから、ＩＣカード２およびカード読取
手段１０を省いてもよい。

【００３７】また、再生時の課金情報は、再生期間の限
定および／または再生回数の限定を伴っていてもよい。
例えば、ある期間を過ぎる、またはある再生回数を超え
ると、課金の金額が変わるというものでもよい。ただ
し、再生回数の限定を伴う場合には、再生する毎に、記
録媒体６等に通算再生回数を示す情報を書き込む必要が
ある。

【００３８】さらに、記録時に、再生時の課金情報を生
成するために必要な情報を、記録媒体６に記録し、記録
媒体６の再生時に前記必要な情報を用いて課金情報を生
成するとしてもよい。このときは、例えば、ＳＴＢ制御
手段が記録時に前記必要な情報を生成し、これを、ＶＴ
Ｒ伝達手段１７およびＳＴＢ伝達手段５０を介して、記
録手段５３に送り、記録手段５３は、記録データの最初
にこれを記録する。再生時には、前記必要な情報は、再
生手段５６によって再生され、ＳＴＢ伝達手段５０およ
びＶＴＲ伝達手段１７を介して、ＳＴＢ制御手段へ送ら
れ、ＳＴＢ制御手段は、これに基づいて、再生時の課金
情報を生成する。

【００３９】以上説明したところから、本実施の形態に
おけるデータ記録再生システムは、記録および／または
再生時に、確実に課金が可能なデータ記録再生システム
であることがわかる。

【００４０】次に、本実施の形態におけるデータ記録再
生システムによって、記録媒体に記録されるデータの、
記録媒体上の記録領域について、図２、図４を参照して
説明する。

【００４１】図４は、本発明の第１の実施の形態におけ
るデータ記録再生システムを用いて記録された記録媒体
上の記録領域を示す模式図である。図４の左右方向は、
記録媒体６の時間的な記録位置を示し、上下方向は、同
時刻に記録されたデータの構成を示す。図４において、
記録領域は、メインエリアとサブエリアとに分けられて
おり、メインエリアには、暗号化ＡＶデータと、ワーク
キー変更のタイミングを示すフラッグとが書き込まれて
おり、サブエリアには、当該記録位置に対応するメイン
エリアの位置に記録された暗号化ＡＶデータ（Ｋｗ−ａ
（Ｄ）、Ｋｗ−ｂ（Ｄ）、Ｋｗ−ｃ（Ｄ）、Ｋｗ−ｄ
（Ｄ）、．．．）の暗号化に用いられたワークキー（Ｋ
ｗ−ａ、Ｋｗ−ｂ、Ｋｗ−ｃ、Ｋｗ−ｄ、．．．）に、
公開鍵_STBＰａを用いて暗号化を施して得られた、暗号
化ワークキー（_STBＰａ（Ｋｗ−ａ）、_STBＰａ（Ｋｗ
−ｂ）、_STBＰａ（Ｋｗ−ｃ）、_STBＰａ（Ｋｗ−
ｄ）、．．．）と、次のワークキーの切替後のに用いら
れるワークキー（Ｋｗ−ｂ、Ｋｗ−ｃ、Ｋｗ−ｄ、Ｋｗ
−ｅ、．．．）に、公開鍵_STBＰａを用いて暗号化を施
して得られた、暗号化ワークキー（_STBＰａ（Ｋｗ−
ｂ）、_STBＰａ（Ｋｗ−ｃ）、_STBＰａ（Ｋｗ−ｄ）、
_STBＰａ（Ｋｗ−ｅ）、．．．）とが書き込まれてい
る。ただし、図４中においては、暗号化ワークキー_STB
Ｐａ（Ｋｗ−ａ）、_STBＰａ（Ｋｗ−ｂ）、_STBＰａ
（Ｋｗ−ｃ）、_STBＰａ（Ｋｗ−ｄ）、．．．は、便宜
上、暗号化前のワークキーＫｗ−ａ、Ｋｗ−ｂ、Ｋｗ−
ｃ、Ｋｗ−ｄ、．．．で表現している。

【００４２】前述したように、暗号化手段１３は、ワー
クキーＫｗを定期的または不定期的に切り替えて生成
し、生成したワークキーＫｗを用いて、ＡＶデータＤに
暗号化を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成す
るが、現在使用中のワークキー（例えば、Ｋｗ−ａ）の
次の切替後のワークキー（例えば、Ｋｗ−ｂ）をあらか
じめ生成して、その使用に先立って、鍵暗号化手段１５
により暗号化ワークキー _STBＰａ（Ｋｗ−ａ）に変換し
て、認証鍵交換部１９、Ｄ−Ｉ／Ｆ１８、５１を介し
て、ＭＵＸ５４へ送り、記録処理部５５は、これを現在
使用中のワークキーＫｗ−ａ、それによって暗号化され
た暗号化ＡＶデータＫｗ−ａ（Ｄ）等とともに、図４に
示した記録領域に記録する。なお、ワークキー変更のタ
イミングを示すフラッグは、例えば、ＡＶデータを伝送
するパケットヘッダに付加されて伝達されてくるものと
し、記録処理部５５は、これをもとに、各記録データの
記録位置を決定する。

【００４３】図４に示すように、切り替えの後のワーク
キー、例えば、Ｋｗ−ｂ、に対応する暗号化ワークキー
_STBＰａ（Ｋｗ−ｂ）は、切り替えの前のワークキーＫ
ｗ−ａに対応する暗号化ＡＶデータＫｗ−ａ（Ｄ）の少
なくとも一部と重なるように、記録媒体６に記録されて
おり、切り替えの前のワークキーＫｗ−ａは、それに対
応する暗号化ＡＶデータＫｗ−ａ（Ｄ）が記録されてい
る位置に重なって、記録媒体６に記録されている。な
お、暗号化ワークキー_STBＰａ（Ｋｗ−ｂ）の記録領域
は、図４においては、その次のワークキーＫｗ−ｃに対
応する暗号化ワークキー_STBＰａ（Ｋｗ−ｃ）が書き込
まれる直前まで書き込まれているが、少なくとも暗号化
ワークキー_STBＰａ（Ｋｗ−ｃ）が書き込まれる前に書
き込みが終了していればよい、すなわち、図４中の暗号
化ワークキー_STBＰａ（Ｋｗ−ｂ）の記録領域は、少な
くとも暗号化ＡＶデータＫｗ−ａ（Ｄ）の一部と重なる
ように記録されておれば、暗号化ワークキー_STBＰａ
（Ｋｗ−ｃ）の記録領域の始端との間にデータの空白領
域があってもよい。

【００４４】以上の記録要領によって、記録媒体への記
録を行うことによって、再生時には、次のワークキーを
あらかじめ解読できるので、本実施の形態におけるデー
タ記録再生システムは、再生時のロスタイムが少ないデ
ータ記録再生システムであることがわかる。

【００４５】なお、本発明の記録媒体上の記録領域への
記録要領は、本実施の形態における上述した記録要領に
限るものではなく、例えば、暗号化手段１３が次の切替
後のワークキーをあらかじめ生成せず、ＶＴＲ装置５
が、ＳＴＢ１から送られてくるデータを一時記憶する手
段を有し、前記一時記憶する手段に現在のデータを一時
記憶させて、ワークキー切替後のデータを受け取った後
に、記録媒体６への記録領域を決定して、記録するとし
てもよい。

【００４６】また、上述した記録要領に加えて、ワーク
キーＫｗの暗号化に用いた鍵を特定できる情報を記録媒
体６に記録するとしてもよい。具体的には、本実施の形
態においては、ＳＴＢ１のＩＤ情報である。この情報を
利用して、例えば、ＳＴＢ１以外のＳＴＢを用いて再生
をしようとした場合、当該ＳＴＢでは再生できない旨の
警告とともに、再生可能なＳＴＢ（ここではＳＴＢ１）
のＩＤ情報を表示することができる。

【００４７】また、暗号化ワークキーを記録媒体６中の
外部に出力されないデータ領域に記録してもよい。例え
ば、Ｄ−ＶＨＳシステムであれば、サブコード領域に記
録する。これによって、さらに、暗号化に関する情報が
外部に漏洩しにくいデータ記録再生システムとなる。

【００４８】さらに、本実施の形態においては、暗号化
ディジタルデータおよび暗号化ワークキーは、記録媒体
上の再生のタイミングに対応する記録位置に記録される
として説明したが、これに限るものではなく、記録位置
にとらわれず、切り替えの後のワークキーに対応する暗
号化ワークキーが、切り替えの前のワークキーに対応す
る暗号化ディジタルデータの少なくとも一部とタイミン
グ的に重なるように、また、一つのワークキーに対応す
る暗号化ワークキーが、それに対応する暗号化ディジタ
ルデータとタイミング的に重なるように、再生されさえ
すればよい。

【００４９】なお、上述した本実施の形態の課金方法お
よび／または記録媒体上の記録領域への記録要領の替わ
りに、従来のものを用いる場合においては、上述したそ
れぞれの効果は得られないものの、特定の対象に対して
のみ、再生が可能であり、暗号化に関する情報が外部に
漏洩しにくいデータ記録再生方法およびデータ記録再生
システムを提供するという、本発明の第一の目的は満足
するものである。

【００５０】（第２の実施の形態）以下に、本発明の第
２の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、ワークキ
ーの暗号化／復元を行う公開鍵／秘密鍵が、本発明のチ
ューナ装置の機器モデルに対して固有な鍵であることに
関する点である。したがって、本実施の形態において、
第１の実施の形態と同様の物については、同一符号を付
与し、説明を省略する。また、特に説明のないものにつ
いては、第１の実施の形態と同じとする。

【００５１】本実施の形態におけるデータ記録再生シス
テムの構成は、第１の実施の形態におけるデータ記録再
生システムの構成と同じである。

【００５２】次に、このような本実施の形態の動作を説
明する。

【００５３】本実施の形態においては、ワークキーＫｗ
の暗号化にＳＴＢ１の機器モデルに固有の公開鍵_STBUＰ
ａを用い、ワークキーＫｗを復元するのにＳＴＢ１の機
器モデルに固有の秘密鍵_STBUＳａを用いている点以外
は、第１の実施の形態におけるデータ記録再生システム
と同じである。したがって、本実施の形態の動作は、図
２、図３において、公開鍵_STBＰａ、秘密鍵_STBＳａお
よび暗号化ワークキー_S _TBＰａ（Ｋｗ）を、それぞれ、
公開鍵_STBUＰａ、秘密鍵_STBUＳａおよび暗号化ワークキ
ー_STBUＰａ（Ｋｗ）に置き換えたもので示されるので、
詳細の説明は、図２、図３に倣うとして省略する。

【００５４】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、本実施の形態は、第１の実施
の形態によって得られる効果に加え、図５に示すよう
に、ＳＴＢ１と同じモデルであるＳＴＢ１０１を所有し
ているユーザー間での記録媒体６の貸し借りが可能とな
り、かつ、ＳＴＢ１が修復不可能な故障・破損等によっ
て、使用できなくなった場合においても、同じ機器モデ
ルのＳＴＢに代替すれば、引き続き使用できるものであ
ることがわかる。

【００５５】（第３の実施の形態）以下に、本発明の第
３の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、ワークキ
ーの暗号化／復元を行う公開鍵／秘密鍵が、本発明のＩ
Ｃカードに記録されたユーザＩＤに対して固有な鍵であ
ることに関する点である。したがって、本実施の形態に
おいて、第１の実施の形態と同様の物については、同一
符号を付与し、説明を省略する。また、特に説明のない
ものについては、第１の実施の形態と同じとする。

【００５６】本実施の形態におけるデータ記録再生シス
テムの構成は、第１の実施の形態におけるデータ記録再
生システムの構成と同じである。

【００５７】次に、このような本実施の形態の動作を説
明する。図６は、本発明の第２の実施の形態におけるデ
ータ記録再生システムのデータ記録時のデータの流れを
示すフロー図であり、図７は、本発明の第２の実施の形
態におけるデータ記録再生システムのデータ再生時のデ
ータの流れを示すフロー図である。図６、図７に示すと
おり、本実施の形態においては、ワークキーＫｗの暗号
化にＩＣカード２に記録されたユーザＩＤに対して固有
の公開鍵_USERＰａを用い、ワークキーＫｗを復元するの
にユーザＩＤに対して固有の秘密鍵_USERＳａを用いてい
る点以外は、第１の実施の形態におけるデータ記録再生
システムと同じである。

【００５８】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、本実施の形態は、第１の実施
の形態によって得られる効果に加え、ＳＴＢ１が修復不
可能な故障・破損等によって、使用できなくなった場合
においても、他のＳＴＢ（同じ機器モデルでなくても
可）に代替すれば、引き続き使用でき、かつ、ＩＣカー
ド２と一緒に記録媒体６の貸し借りをすれば、他のユー
ザーの使用が可能となるものであることがわかる。

【００５９】また、本実施の形態において、上述のよう
にワークキーＫｗの暗号化にＩＣカード２に記録された
ユーザＩＤに対して固有の公開鍵_USERＰａを用いて、暗
号化ワークキー_USERＰａ（Ｋｗ）を生成するとともに、
同じくＩＣカード２に記録された他のユーザＩＤに対し
て固有の公開鍵_USER1Ｐａを用いて、暗号化ワークキー
_USER1Ｐａ（Ｋｗ）も生成して、暗号化ワークキー_USER
Ｐａ（Ｋｗ）とともに、記録媒体６に記録しておけば、
ＩＣカード２を貸し出さなくても、公開鍵_USE _R1Ｐａに
対応する秘密鍵_USER1Ｓａを保持している特定のユーザ
ーは、その_USE _R1Ｓａを用いて暗号化ワークキー_USER1
Ｐａ（Ｋｗ）を復元できるので、その特定のユーザーに
対してのみ、記録媒体６の貸し出し使用が可能となる。
なお、公開鍵_USER1Ｐａは、単数に限るものではなく、
公開鍵_USER1Ｐａ〜_USERnＰａと、複数個であってもよ
い。すなわち、ユーザーは、貸し出し使用をしたい他の
ユーザーが生じた場合には、所定の手続を経て、ＩＣカ
ード２に、当該他のユーザーに対応する公開鍵_USERnＰ
ａを記録して貰うことによって、当該他のユーザーへの
簡単な貸し出し使用が可能となるものである。

【００６０】なお、上記動作からわかるように、本実施
の形態においては、図１に示した第１の実施の形態にお
けるデータ記録再生システムの構成から、ＳＴＢ記憶手
段１１を省略したものであってもよい。

【００６１】（第４の実施の形態）以下に、本発明の第
４の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、ワークキ
ーの暗号化／復元を行う公開鍵／秘密鍵が、本発明のＩ
Ｃカードに記録されたサービスに対して固有な鍵である
ことに関する点である。したがって、本実施の形態にお
いて、第１の実施の形態と同様の物については、同一符
号を付与し、説明を省略する。また、特に説明のないも
のについては、第１の実施の形態と同じとする。

【００６２】本実施の形態におけるデータ記録再生シス
テムの構成は、第１の実施の形態におけるデータ記録再
生システムの構成と同じである。

【００６３】次に、このような本実施の形態の動作を説
明する。

【００６４】図８は、本発明の第４の実施の形態におけ
るデータ記録再生システムのデータ記録時のデータの流
れを示すフロー図であり、図９は、本発明の第４の実施
の形態におけるデータ記録再生システムのデータ再生時
のデータの流れを示すフロー図である。図８、図９に示
すとおり、本実施の形態においては、ワークキーＫｗの
暗号化にＩＣカード２に記録されたサービスに対して固
有の公開鍵_SERVＰａを用い、ワークキーＫｗを復元する
のにＳＴＢ１の機器モデルに固有の秘密鍵_SERVＳａを用
いている点以外は、第１の実施の形態におけるデータ記
録再生システムと同じである。ここで、サービスに対し
て固有の鍵とは、具体的には、特定の番組に対してのみ
固有、特定のジャンルの番組に対してのみ固有、特定の
チャンネル番組に対してのみ固有、特定の衛星放送のプ
ロバイダに対してのみ固有の鍵等が挙げられる。

【００６５】例えば、特定の番組の記録／再生に対し
て、前もって料金を支払うことにより、その番組に固有
の公開鍵_SERVＰａおよび秘密鍵_SERVＳａをＩＣカード２
に記憶させてもらうことにより、前記特定の番組の記録
／再生が可能となるものである。この場合、公開鍵_SERV
Ｐａおよび秘密鍵_SERVＳａがＩＣカード２に記憶されて
いなけれは、記録できなくなる措置をＳＴＢ１が有する
必要がある。なお、公開鍵_SERVＰａおよび秘密鍵_SERVＳ
ａが必要な特定の番組以外の番組に対しては、第１〜第
３の実施の形態のいずれかで用いた公開鍵および秘密鍵
に切り替えて、これらを用いるという、併用も可能であ
る。

【００６６】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、本実施の形態は、第１の実施
の形態によって得られる効果に加え、ＳＴＢ１が修復不
可能な故障・破損等によって、使用できなくなった場合
においても、他のＳＴＢ（同じ機器モデルでなくても
可）に代替すれば、引き続き使用でき、かつ、記録され
たＡＶデータに対応する特定のサービスを享受すること
を許可された特定のユーザーに対してのみ、記録媒体６
の貸し借り使用が可能となるものであることがわかる。

【００６７】なお、上記動作からわかるように、本実施
の形態においては、図１に示した第１の実施の形態にお
けるデータ記録再生システムの構成から、ＳＴＢ記憶手
段１１を省略したものであってもよい。

【００６８】（第５の実施の形態）以下に、本発明の第
５の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、本発明の
鍵暗号化手段がＶＴＲ装置に備えられており、それに伴
って、本発明のチューナ装置が、ワークキーを共通鍵に
よって暗号化する第二の鍵暗号化手段を有し、本発明の
ＶＴＲ装置が、前記共通鍵によって暗号化された前記ワ
ークキーを解読する第二の鍵復元手段を有することに関
する点である。したがって、本実施の形態において、第
１の実施の形態と同様の物については、同一符号を付与
し、説明を省略する。また、特に説明のないものについ
ては、第１の実施の形態と同じとする。

【００６９】図１０は、本発明の第５の実施の形態にお
けるデータ記録再生システムの構成を示す構成図であ
る。本実施の形態におけるデータ記録再生システムの構
成が、第１の実施の形態におけるデータ記録再生システ
ムの構成と異なるのは、本発明の鍵暗号化手段に対応す
る鍵暗号化手段６２が、ＳＴＢ１ではなく、ＶＴＲ装置
５に備えられており、それに伴い、ＳＴＢ１は、本発明
の第二の鍵暗号化手段対応する鍵暗号化手段３１を有
し、ＶＴＲ装置５は、本発明の第二の鍵復元手段に対応
する鍵復元手段６１と、鍵復元手段６１および鍵暗号化
手段６２が用いる共通鍵、公開鍵等の情報を記憶するＶ
ＴＲ情報記憶手段７１とを有している。また、ＳＴＢ情
報記憶手段１１は、第１の実施の形態において保持して
いた情報に加えて、鍵暗号化手段３１がワークキーを暗
号化するのに用いる共通鍵の情報を保持している。

【００７０】なお、第１の実施の形態と同様に、課金情
報が、例えば、ＳＴＢ情報記憶手段１１に記録される場
合は、本実施の形態の構成におけるデータ記録再生シス
テムから、ＩＣカード２およびカード読取手段１０を省
いてもよい。

【００７１】次に、このような本実施の形態の動作を説
明する。

【００７２】まず、ＡＶデータを記録媒体６に記録する
時のデータの流れを図１１を用いて説明する。図１１
は、本発明の第５の実施の形態におけるデータ記録再生
システムのデータ記録時のデータの流れを示すフロー図
である。図１１において、図１０で示した構成のうち、
記録時に不要な手段等は、適宜省略して示す。また、図
中の記号については、新たに説明するもの以外は、図
２、図３に倣う。Ｋｃは、ワークキーＫｗの暗号化に用
いるＳＴＢ１およびＶＴＲ装置５に共通な共通鍵を、Ａ
ＶデータＤの暗号化に用いるワークキーを、Ｋｃ（Ｋ
ｗ）は、ワークキーＫｗに共通鍵Ｋｃを用いて暗号化を
施して得られる暗号化ワークキーを、それぞれ示す。な
お、本実施の形態におけるデータ記録再生システムは、
第１の実施の形態と同様に、ワークキーＫｗを、定期的
または不定期的に切り替えることによって、切り替えな
い場合に比して、さらに、暗号化に関する情報が外部に
漏洩しにくいシステムとなっている。

【００７３】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。生
成されたワークキーＫｗは、鍵暗号化手段３１へ送ら
れ、鍵暗号化手段３１は、ＳＴＢ情報記憶手段１１に記
憶されているＳＴＢ１およびＶＴＲ装置５に共通な共通
鍵Ｋｃを用いて、ワークキーＫｗに暗号化を施して、暗
号化ワークキーＫｃ（Ｋｗ）を生成する。

【００７４】暗号化ＡＶデータＫｗ（Ｄ）は、Ｄ−Ｉ／
Ｆ１８を介して、暗号化ワークキーＫｃ（Ｋｗ）は、認
証鍵交換部１９およびＤ−Ｉ／Ｆ１８を介して、それぞ
れＶＴＲ装置５へ伝達されるが、それに先だって、ＳＴ
Ｂ１、ＶＴＲ装置５それぞれの認証鍵交換部１９、５２
は、Ｄ−Ｉ／Ｆ１８および５１を介して、お互いの認証
鍵を交換し、伝達可能な相手であることを確認した上
で、前記伝達が行われる。

【００７５】ＶＴＲ装置５へ伝達された暗号化ＡＶデー
タＫｗ（Ｄ）は、Ｄ−Ｉ／Ｆ５１を介して、ＭＵＸ５４
へ送られる。また、ＶＴＲ装置５へ伝達された暗号化ワ
ークキーＫｃ（Ｋｗ）は、Ｄ−Ｉ／Ｆ５１および認証鍵
交換部５２を介して、鍵復元手段６１に送られる。鍵復
元手段６１は、ＶＴＲ情報記憶手段７１に記憶されてい
る共通鍵Ｋｃを用いて、暗号化ワークキーＫｃ（Ｋｗ）
をワークキーＫｗに復元して、鍵暗号化手段６２に送
る。鍵暗号化手段６２は、ＶＴＲ情報記憶手段７１に記
憶されているＳＴＢ１に固有の公開鍵_STBＰａを用い
て、ワークキーＫｗに暗号化を施して、暗号化ワークキ
ー_STBＰａ（Ｋｗ）を生成して、これをＭＵＸ５４へ送
る。ＭＵＸ５４へ送られた暗号化ＡＶデータＫｗ（Ｄ）
および暗号化ワークキー_STBＰａ（Ｋｗ）は、記録媒体
６のフォーマットに適合した多重化を行われた後、記録
処理部５５によって、記録媒体６に記録される。

【００７６】次に、記録媒体６に記録されたＡＶデータ
を再生する時のデータの流れを図１２を用いて説明す
る。図１２は、本発明の第５の実施の形態におけるデー
タ記録再生システムのデータ再生時のデータの流れを示
すフロー図である。図１２からわかるように、本実施の
形態においては、記録された暗号化ワークキー_STBＰａ
（Ｋｗ）は、ＶＴＲ装置５内では復元されずに、ＳＴＢ
１の鍵復元手段１６へ送られ、ここで、ＳＴＢ情報記憶
手段１１に記憶されているＳＴＢ１に固有の秘密鍵_STB
Ｓａを用いることによって、ワークキーＫｗに復元され
る。図１で示した構成のうち、再生時に不要な手段等
は、適宜省略して示す。すなわち、ＡＶデータを再生す
る時のデータの流れは、第１の実施の形態の図３と同じ
になる。

【００７７】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ＡＶデータの記録時におい
て、ＶＴＲ装置５への送信側であるＳＴＢ１におけるワ
ークキーの暗号化が、負担の軽い共通鍵による暗号化と
しているので、ＡＶデータの暗号化およびワークキーの
暗号化を平行しておこなうことにより負担が増大してい
るＳＴＢ１の負担を軽減できるので、本実施の形態にお
けるデータ記録再生システムは、特定の対象に対しての
み、再生が可能であり、暗号化に関する情報が外部に漏
洩しにくいデータ記録再生システムであり、かつ、第１
の実施の形態におけるデータ記録再生システムと比較し
て、ＳＴＢ１およびＶＴＲ装置５の負担を平滑化して、
記録効率の向上を図ることが可能なシステムであること
がわかる。

【００７８】なお、本発明の公開鍵および秘密鍵は、本
実施の形態においては、第１の実施の形態と同じく、本
発明のチューナ装置（ＳＴＢ１）に対して固有な鍵であ
るとして説明したが、これに限るものではなく、例え
ば、第２〜第４いずれかの実施の形態と同じく、本発明
のチューナ装置（ＳＴＢ１）の機器モデルに対して固有
な鍵、本発明のＩＣカードに記録されたユーザＩＤに対
して固有な鍵、本発明のＩＣカードに記録されたサービ
スに対して固有な鍵であってもよい。

【００７９】また、本発明の公開鍵の情報は、本実施の
形態においては、ＶＴＲ情報記憶手段７１に記憶されて
いるものとして説明したが、これに限るものではなく、
例えば、記録を始める際に、ＳＴＢ１から送られてくる
としてもよい。

【００８０】なお、本実施の形態におけるデータ記録再
生システムから、図１３に示すように、鍵暗号化手段３
１および鍵復元手段６１を省略した構成も可能である。
こうすれば、本発明のチューナ装置からＶＴＲ装置への
データ送信において、ワークキーに暗号化を施さずに送
信を行うことになる。このような構成は、後述する第８
の実施の形態のように、ＳＴＢおよびＶＴＲ装置の機能
を一体化した一体化ＳＴＢを備えるデータ記録再生シス
テムに適用すると、特に有効である。以下に、図１３の
構成のデータ記録再生システムについて説明する。

【００８１】図１３の構成のデータ記録再生システムに
おける、ＡＶデータを記録媒体６に記録する時のデータ
の流れは、図１４に示すようになる。図１４において、
図１３で示した構成のうち、再生時に不要な手段等は、
適宜省略して示す。また、図中の記号については、図１
１、図１２に倣う。

【００８２】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。

【００８３】暗号化ＡＶデータＫｗ（Ｄ）は、Ｄ−Ｉ／
Ｆ１８を介して、ワークキーＫｗは、認証鍵交換部１９
およびＤ−Ｉ／Ｆ１８を介して、それぞれＶＴＲ装置５
へ伝達されるが、それに先だって、ＳＴＢ１、ＶＴＲ装
置５それぞれの認証鍵交換部１９、５２は、Ｄ−Ｉ／Ｆ
１８および５１を介して、お互いの認証鍵を交換し、伝
達可能な相手であることを確認した上で、前記伝達が行
われる。

【００８４】ＶＴＲ装置５へ伝達された暗号化ＡＶデー
タＫｗ（Ｄ）は、Ｄ−Ｉ／Ｆ５１を介して、ＭＵＸ５４
へ送られる。また、ＶＴＲ装置５へ伝達されたワークキ
ーＫｗは、Ｄ−Ｉ／Ｆ５１および認証鍵交換部５２を介
して、鍵暗号化手段６２に送られる。鍵暗号化手段６２
は、ＶＴＲ情報記憶手段７１に記憶されているＳＴＢ１
に固有の公開鍵_STBＰａを用いて、ワークキーＫｗに暗
号化を施して、暗号化ワークキー_STBＰａ（Ｋｗ）を生
成して、これをＭＵＸ５４へ送る。ＭＵＸ５４へ送られ
た暗号化ＡＶデータＫｗ（Ｄ）および暗号化ワークキー
_STBＰａ（Ｋｗ）は、記録媒体６のフォーマットに適合
した多重化を行われた後、記録処理部５５によって、記
録媒体６に記録される。

【００８５】図１３の構成のデータ記録再生システムに
おける、データ再生時のデータの流れについては、図１
２で示したデータ再生時のデータの流れと同じである。
したがって、以下の説明を省略する。

【００８６】なお、ＳＴＢ情報記憶手段１１およびＶＴ
Ｒ情報記憶手段７１は、図１０の構成において保持して
いた共通鍵の情報を保持している必要はない。

【００８７】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ＡＶデータの記録時におい
て、ＶＴＲ装置５への送信側であるＳＴＢ１がワークキ
ーの暗号化を行わないので、ＡＶデータの暗号化および
ワークキーの暗号化を平行しておこなうことにより負担
が増大しているＳＴＢ１の負担をさらに軽減できるの
で、図１３の構成のデータ記録再生システムは、図１０
の構成のデータ記録再生システムと比較して、ＳＴＢ１
およびＶＴＲ装置５の負担をさらに平滑化して、記録効
率の向上を図ることが可能なシステムであることがわか
る。ただし、図１０の構成のデータ記録再生システムと
比較して、ＳＴＢ１からＶＴＲ装置５へのデータ送信に
ついてのセキュリティは低下する。このような構成は、
後述する第８の実施の形態のように、ＳＴＢおよびＶＴ
Ｒ装置の機能を一体化した一体化ＳＴＢを備えるデータ
記録再生システムに適用すると、特に有効である。

【００８８】（第６の実施の形態）以下に、本発明の第
６の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、本発明の
鍵暗号化手段および鍵復元手段がＶＴＲ装置に備えられ
ており、ワークキーの暗号化／復元を行う公開鍵／秘密
鍵が、本発明のＶＴＲ装置に対して固有な鍵であること
に関する点である。したがって、本実施の形態におい
て、第１の実施の形態と同様の物については、同一符号
を付与し、説明を省略する。また、特に説明のないもの
については、第１の実施の形態と同じとする。

【００８９】図１５は、本発明の第６の実施の形態にお
けるデータ記録再生システムの構成を示す構成図であ
る。本実施の形態におけるデータ記録再生システムの構
成が、第１の実施の形態におけるデータ記録再生システ
ムの構成と異なるのは、本発明の鍵暗号化手段に対応す
る鍵暗号化手段６２および本発明の鍵復元手段に対応す
る鍵復元手段６４が、ＳＴＢ１ではなく、ＶＴＲ装置５
に備えられており、それに伴い、ＳＴＢ１は、本発明の
第二の鍵暗号化手段に対応する鍵暗号化手段３１および
本発明の第二の鍵復元手段に対応する鍵復元手段３２を
有し、ＶＴＲ装置５は、本発明の第二の鍵復元手段に対
応する鍵復元手段６１と、本発明の第二の鍵暗号化手段
に対応する鍵暗号化手段６３と、鍵復元手段６１、鍵暗
号化手段６２、鍵暗号化手段６３および鍵復元手段６４
が用いる共通鍵、公開鍵等の情報を記憶するＶＴＲ情報
記憶手段７１とを有している。また、ＳＴＢ情報記憶手
段１１は、第１の実施の形態において保持していた情報
に加えて、鍵暗号化手段３１がワークキーを暗号化する
のに用いる共通鍵の情報を保持している。

【００９０】なお、第１の実施の形態と同様に、課金情
報が、例えば、ＳＴＢ情報記憶手段１１に記録される場
合は、本実施の形態の構成におけるデータ記録再生シス
テムから、ＩＣカード２およびカード読取手段１０を省
いてもよい。

【００９１】次に、このような本実施の形態の動作を説
明する。

【００９２】まず、ＡＶデータを記録媒体６に記録する
時のデータの流れを図１４を用いて説明する。図１６
は、本発明の第６の実施の形態におけるデータ記録再生
システムのデータ記録時のデータの流れを示すフロー図
である。図１６において、図１５で示した構成のうち、
記録時に不要な手段等は、適宜省略して示す。また、図
中の記号については、新たに説明するもの以外は、図
２、図３に倣う。Ｋｃは、ワークキーＫｗの暗号化に用
いるＳＴＢ１およびＶＴＲ装置５に共通な共通鍵を、Ｋ
ｃ（Ｋｗ）は、ワークキーＫｗに共通鍵Ｋｃを用いて暗
号化を施して得られる暗号化ワークキーを、_VTRＰａ
は、ワークキーＫｗの暗号化に用いるＶＴＲ装置５に固
有の公開鍵を、_VTRＰａ（Ｋｗ）は、ワークキーＫｗに
公開鍵_VTRＰａを用いて暗号化を施して得られる暗号化
ワークキーを、それぞれ示す。なお、本実施の形態にお
けるデータ記録再生システムは、第１の実施の形態と同
様に、ワークキーＫｗを、定期的または不定期的に切り
替えることによって、切り替えない場合に比して、さら
に、暗号化に関する情報が外部に漏洩しにくいシステム
となっている。

【００９３】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。生
成されたワークキーＫｗは、鍵暗号化手段３１へ送ら
れ、鍵暗号化手段３１は、ＳＴＢ情報記憶手段１１に記
憶されているＳＴＢ１およびＶＴＲ装置５に共通な共通
鍵Ｋｃを用いて、ワークキーＫｗに暗号化を施して、暗
号化ワークキーＫｃ（Ｋｗ）を生成する。

【００９４】暗号化ＡＶデータＫｗ（Ｄ）は、Ｄ−Ｉ／
Ｆ１８を介して、暗号化ワークキー _STBＰａ（Ｋｗ）
は、認証鍵交換部１９およびＤ−Ｉ／Ｆ１８を介して、
それぞれＶＴＲ装置５へ伝達されるが、それに先だっ
て、ＳＴＢ１、ＶＴＲ装置５それぞれの認証鍵交換部１
９、５２は、Ｄ−Ｉ／Ｆ１８および５１を介して、お互
いの認証鍵を交換し、伝達可能な相手であることを確認
した上で、前記伝達が行われる。

【００９５】ＶＴＲ装置５へ伝達された暗号化ＡＶデー
タＫｗ（Ｄ）は、Ｄ−Ｉ／Ｆ５１を介して、ＭＵＸ５４
へ送られる。また、ＶＴＲ装置５へ伝達された暗号化ワ
ークキーＫｃ（Ｋｗ）は、Ｄ−Ｉ／Ｆ５１および認証鍵
交換部５２を介して、鍵復元手段６１に送られる。鍵復
元手段６１は、ＶＴＲ情報記憶手段７１に記憶されてい
る共通鍵Ｋｃを用いて、暗号化ワークキーＫｃ（Ｋｗ）
をワークキーＫｗに復元して、鍵暗号化手段６２に送
る。鍵暗号化手段６２は、ＶＴＲ情報記憶手段７１に記
憶されているＶＴＲ装置５に固有の公開鍵_VTRＰａを用
いて、ワークキーＫｗに暗号化を施して、暗号化ワーク
キー_VTRＰａ（Ｋｗ）を生成して、これをＭＵＸ５４へ
送る。ＭＵＸ５４へ送られた暗号化ＡＶデータＫｗ
（Ｄ）および暗号化ワークキー_VTRＰａ（Ｋｗ）は、記
録媒体６のフォーマットに適合した多重化を行われた
後、記録処理部５５によって、記録媒体６に記録され
る。

【００９６】次に、記録媒体６に記録されたＡＶデータ
を再生する時のデータの流れを図１７を用いて説明す
る。図１７は、本発明の第６の実施の形態におけるデー
タ記録再生システムのデータ再生時のデータの流れを示
すフロー図である。図１７において、図１５で示した構
成のうち、再生時に不要な手段等は、適宜省略して示
す。_VTRＳａは、公開鍵_VTRＰａに対応し、暗号化ワー
クキー_VTRＰａ（Ｋｗ）を解読してワークキーＫｗを復
元するのに用いるＶＴＲ装置５に固有の秘密鍵を示す。
図中の他の記号は、図１６に倣う。

【００９７】多重化されて記録媒体６に記録された暗号
化ＡＶデータＫｗ（Ｄ）および暗号化ワークキー_VTRＰ
ａ（Ｋｗ）は、再生処理部５８により再生され、ＤＭＵ
Ｘ５７で分離される。分離された暗号化ワークキー_VTR
Ｐａ（Ｋｗ）は、鍵復元手段６４へ送られる。鍵復元手
段６４は、ＶＴＲ情報記憶手段７１に記憶されているＶ
ＴＲ装置５に固有の秘密鍵_VTRＳａを用いて、暗号化ワ
ークキー_VTRＰａ（Ｋｗ）をワークキーＫｗに復元し
て、鍵暗号化手段６３へ送る。鍵暗号化手段６３は、Ｖ
ＴＲ情報記憶手段７１に記憶されている共通鍵Ｋｃを用
いて、ワークキーＫｗに暗号化を施して、暗号化ワーク
キーＫｃ（Ｋｗ）を生成する。

【００９８】分離された暗号化ＡＶデータＫｗ（Ｄ）
は、Ｄ−Ｉ／Ｆ５１を介して、生成された暗号化ワーク
キーＫｃ（Ｋｗ）は、認証鍵交換部５２およびＤ−Ｉ／
Ｆ５１を介して、それぞれＳＴＢ１へ伝達されるが、そ
れに先だって、記録時と同様に、ＳＴＢ１、ＶＴＲ装置
５それぞれの認証鍵交換部１９、５２は、Ｄ−Ｉ／Ｆ１
８および５１を介して、お互いの認証鍵を交換し、伝達
可能な相手であることを確認した上で、前記伝達が行わ
れる。

【００９９】ＳＴＢ１へ伝達された暗号化ＡＶデータＫ
ｗ（Ｄ）は、Ｄ−Ｉ／Ｆ１８を介して、暗号解読手段１
４へ送られ、暗号化ワークキーＫｃ（Ｋｗ）は、Ｄ−Ｉ
／Ｆ１８および認証鍵交換部１９を介して、鍵復元手段
３２へ送られる。鍵復元手段３２は、ＳＴＢ情報記憶手
段１１に記憶されている共通鍵Ｋｃを用いて、暗号化ワ
ークキーＫｃ（Ｋｗ）をワークキーＫｗに復元して、暗
号解読手段１４へ送る。暗号解読手段１４は、復元され
たワークキーＫｗを用いて、暗号化ＡＶデータＫｗ
（Ｄ）を解読して得られるＡＶデータＤを、デコーダ１
２へ出力する。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。

【０１００】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ＡＶデータに暗号化を施すの
に用いたワークキーにＶＴＲ装置５に固有の公開鍵を用
いて暗号化を施して、暗号化されたＡＶデータと一緒に
記録媒体に記録し、再生時には暗号化されたワークキー
をＶＴＲ装置５に固有の秘密鍵を用いて復元しているた
め、ＶＴＲ装置５に固有の秘密鍵を持っているシステ
ム、すなわち、ＶＴＲ装置５そのものを備えているシス
テムしか再生できないので、本実施の形態におけるデー
タ記録再生システムは、特定の対象に対してのみ、再生
が可能であり、暗号化に関する情報が外部に漏洩しにく
いデータ記録再生システムであることがわかる。

【０１０１】なお、本実施の形態におけるデータ記録再
生システムから、図１８に示すように、鍵暗号化手段３
１、鍵復元手段３２、鍵復元手段６１および鍵暗号化手
段６３を省略した構成も可能である。こうすれば、本発
明のチューナ装置とＶＴＲ装置との間のデータ送信にお
いて、ワークキーに暗号化を施さずに送信を行うことに
なる。以下に、図１３の構成のデータ記録再生システム
について説明する。

【０１０２】図１８の構成のデータ記録再生システムに
おける、ＡＶデータを記録媒体６に記録する時のデータ
の流れは、図１９に示すようになる。図１９において、
図１８で示した構成のうち、再生時に不要な手段等は、
適宜省略して示す。また、図中の記号については、図１
６、図１７に倣う。

【０１０３】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。

【０１０４】暗号化ＡＶデータＫｗ（Ｄ）は、Ｄ−Ｉ／
Ｆ１８を介して、ワークキーＫｗは、認証鍵交換部１９
およびＤ−Ｉ／Ｆ１８を介して、それぞれＶＴＲ装置５
へ伝達されるが、それに先だって、ＳＴＢ１、ＶＴＲ装
置５それぞれの認証鍵交換部１９、５２は、Ｄ−Ｉ／Ｆ
１８および５１を介して、お互いの認証鍵を交換し、伝
達可能な相手であることを確認した上で、前記伝達が行
われる。

【０１０５】ＶＴＲ装置５へ伝達された暗号化ＡＶデー
タＫｗ（Ｄ）は、Ｄ−Ｉ／Ｆ５１を介して、ＭＵＸ５４
へ送られる。また、ＶＴＲ装置５へ伝達されたワークキ
ーＫｗは、Ｄ−Ｉ／Ｆ５１および認証鍵交換部５２を介
して、鍵暗号化手段６２に送られる。鍵暗号化手段６２
は、ＶＴＲ情報記憶手段７１に記憶されているＶＴＲ装
置５に固有の公開鍵_VTRＰａを用いて、ワークキーＫｗ
に暗号化を施して、暗号化ワークキー_VTRＰａ（Ｋｗ）
を生成して、これをＭＵＸ５４へ送る。ＭＵＸ５４へ送
られた暗号化ＡＶデータＫｗ（Ｄ）および暗号化ワーク
キー_VTRＰａ（Ｋｗ）は、記録媒体６のフォーマットに
適合した多重化を行われた後、記録処理部５５によっ
て、記録媒体６に記録される。

【０１０６】次に、図１８の構成のデータ記録再生シス
テムにおける、記録媒体６に記録されたＡＶデータを再
生する時のデータの流れを図２０を用いて説明する。図
２０において、図１８で示した構成のうち、再生時に不
要な手段等は、適宜省略して示す。また、図中の記号に
ついては、図１６、図１７に倣う。

【０１０７】多重化されて記録媒体６に記録された暗号
化ＡＶデータＫｗ（Ｄ）および暗号化ワークキー_VTRＰ
ａ（Ｋｗ）は、再生処理部５８により再生され、ＤＭＵ
Ｘ５７で分離される。分離された暗号化ワークキー_VTR
Ｐａ（Ｋｗ）は、鍵復元手段６４へ送られる。鍵復元手
段６４は、ＶＴＲ情報記憶手段７１に記憶されているＶ
ＴＲ装置５に固有の秘密鍵_VTRＳａを用いて、暗号化ワ
ークキー_VTRＰａ（Ｋｗ）をワークキーＫｗに復元す
る。

【０１０８】分離された暗号化ＡＶデータＫｗ（Ｄ）
は、Ｄ−Ｉ／Ｆ５１を介して、復元されたワークキーＫ
ｗは、認証鍵交換部５２およびＤ−Ｉ／Ｆ５１を介し
て、それぞれＳＴＢ１へ伝達されるが、それに先だっ
て、記録時と同様に、ＳＴＢ１、ＶＴＲ装置５それぞれ
の認証鍵交換部１９、５２は、Ｄ−Ｉ／Ｆ１８および５
１を介して、お互いの認証鍵を交換し、伝達可能な相手
であることを確認した上で、前記伝達が行われる。

【０１０９】ＳＴＢ１へ伝達された暗号化ＡＶデータＫ
ｗ（Ｄ）は、Ｄ−Ｉ／Ｆ１８を介して、暗号解読手段１
４へ送られ、ワークキーＫｗは、Ｄ−Ｉ／Ｆ１８および
認証鍵交換部１９を介して、それぞれ暗号解読手段１４
へ送られる。暗号解読手段１４は、ワークキーＫｗを用
いて、暗号化ＡＶデータＫｗ（Ｄ）を解読して得られる
ＡＶデータＤを、デコーダ１２へ出力する。デコーダ１
２は、ＡＶデータＤに施された高能率符号化処理等をデ
コードし、モニター４へ出力する。

【０１１０】なお、ＳＴＢ情報記憶手段１１およびＶＴ
Ｒ情報記憶手段７１は、図１５の構成において保持して
いた共通鍵の情報を保持している必要はない。

【０１１１】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ＳＴＢ１とＶＴＲ装置５との
間のデータ送信において、ワークキーに暗号化を施さず
に送信を行うので、記録／再生時のＳＴＢ１およびＶＴ
Ｒ装置５の負担をさらに軽減できるので、図１８の構成
のデータ記録再生システムは、図１５の構成のデータ記
録再生システムと比較して、さらに記録効率の向上を図
ることが可能なシステムであることがわかる。ただし、
図１５の構成のデータ記録再生システムと比較して、Ｓ
ＴＢ１とＶＴＲ装置５との間のデータ送信についてのセ
キュリティは低下する。このような構成は、後述する第
８の実施の形態のように、ＳＴＢおよびＶＴＲ装置の機
能を一体化した一体化ＳＴＢを備えるデータ記録再生シ
ステムに適用すると、特に有効である。

【０１１２】（第７の実施の形態）以下に、本発明の第
７の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、公開鍵お
よび秘密鍵を用いる替わりに、共通鍵を用いてワークキ
ーの暗号化／復元を行う点である。したがって、本実施
の形態において、第１の実施の形態と同様の物について
は、同一符号を付与し、説明を省略する。また、特に説
明のないものについては、第１の実施の形態と同じとす
る。

【０１１３】本実施の形態におけるデータ記録再生シス
テムの構成は、第１の実施の形態におけるデータ記録再
生システムの構成と同じである。

【０１１４】次に、このような本実施の形態の動作を説
明する。

【０１１５】図２１は、本発明の第７の実施の形態にお
けるデータ記録再生システムのデータ記録時のデータの
流れを示すフロー図であり、図２２は、本発明の第７の
実施の形態におけるデータ記録再生システムのデータ再
生時のデータの流れを示すフロー図である。図２１、図
２２に示すとおり、本実施の形態においては、ワークキ
ーＫｗの暗号化および復元にＳＴＢ情報記憶手段１１に
保持されている共通鍵Ｋｃを用いている点以外は、第１
の実施の形態におけるデータ記録再生システムと同じで
ある。なお、共通鍵Ｋｃは、例えば、ＳＴＢ１もしくは
ＳＴＢ１の機器モデル、ユーザＩＤ、サービスいずれか
に対して固有な鍵である。また、共通鍵Ｋｃは、ＩＣカ
ード２に記録されているとしてもよい。共通鍵ＫｃがＩ
Ｃカード２に記録されていない場合で、課金情報が、例
えば、ＳＴＢ情報記憶手段１１に記録される場合は、カ
ード読取手段１０を省略してもよい。また、共通鍵Ｋｃ
がＳＴＢ記憶手段１１に記録されていない場合は、ＳＴ
Ｂ記憶手段１１を省略してもよい。

【０１１６】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、ワークキーに暗号化に公開鍵
を用いないので、本実施の形態におけるデータ記録再生
システムは、第１の実施の形態におけるデータ記録再生
システムと比較して、鍵自身のデータ長を短くでき、記
録効率の向上および装置の小型化を図ることが可能なシ
ステムであることがわかる。

【０１１７】（第８の実施の形態）以下に、本発明の第
８の実施の形態を図面を参照して説明する。本実施の形
態が上述した第１の実施の形態と異なる点は、第１の実
施の形態におけるデータ記録再生システムが本発明のチ
ューナ装置およびＶＴＲ装置を備えていたのに対し、本
実施の形態におけるデータ記録再生システムが前記チュ
ーナ装置および前記ＶＴＲ装置の機能が一体化された装
置を備えていることに関する点である。したがって、本
実施の形態において、第１の実施の形態と同様の物につ
いては、同一符号を付与し、説明を省略する。また、特
に説明のないものについては、第１の実施の形態と同じ
とする。

【０１１８】図２３は、本発明の第８の実施の形態にお
けるデータ記録再生システムの構成を示す構成図であ
る。本実施の形態におけるデータ記録再生システムの構
成が、第１の実施の形態におけるデータ記録再生システ
ムの構成と異なるのは、ＳＴＢ１およびＶＴＲ装置５の
機能を一体化した一体化ＳＴＢ７を備えることによっ
て、第１の実施の形態におけるデータ記録再生システム
が備えていたＶＴＲ伝達手段１７およびＳＴＢ伝達手段
５０を省略したことである。

【０１１９】なお、第１の実施の形態と同様に、課金情
報が、例えば、ＳＴＢ情報記憶手段１１に記録される場
合は、本実施の形態の構成におけるデータ記録再生シス
テムから、ＩＣカード２およびカード読取手段１０を省
いてもよい。

【０１２０】次に、このような本実施の形態の動作を説
明する。

【０１２１】まず、ＡＶデータを記録媒体６に記録する
時のデータの流れを図２４を用いて説明する。図２４
は、本発明の第８の実施の形態におけるデータ記録再生
システムのデータ記録時のデータの流れを示すフロー図
である。図２４において、図２３で示した構成のうち、
記録時に不要な手段等は、適宜省略して示す。また、図
中の記号については、図２、図３に倣うが、_STBＰａ
は、ワークキーＫｗの暗号化に用いる一体化ＳＴＢ７に
固有の公開鍵を示す。なお、本実施の形態におけるデー
タ記録再生システムは、第１の実施の形態と同様に、ワ
ークキーＫｗを、定期的または不定期的に切り替えるこ
とによって、切り替えない場合に比して、さらに、暗号
化に関する情報が外部に漏洩しにくいシステムとなって
いる。

【０１２２】放送用電波として暗号化され、多重化され
たＡＶデータＤは、アンテナ３を介して受信され、受信
復調部２１で復調され、放送用の暗号を放送用暗号解除
部２２で解除され、ＤＭＵＸ２３で分離されて、生のＡ
ＶデータＤとなって、デコーダ１２および暗号化手段１
３へ送られる。デコーダ１２は、ＡＶデータＤに施され
た高能率符号化処理等をデコードし、モニター４へ出力
する。暗号化手段１３は、ワークキーＫｗを生成し、生
成したワークキーＫｗを用いて、ＡＶデータＤに暗号化
を施して、暗号化ＡＶデータＫｗ（Ｄ）を生成する。生
成されたワークキーＫｗは、鍵暗号化手段１５へ送ら
れ、鍵暗号化手段１５は、ＳＴＢ情報記憶手段１１に記
憶されている一体化ＳＴＢ７に固有の公開鍵_STBＰａを
用いて、ワークキーＫｗに暗号化を施して、暗号化ワー
クキー_STBＰａ（Ｋｗ）を生成する。

【０１２３】生成された暗号化ＡＶデータＫｗ（Ｄ）お
よび暗号化ワークキー_STBＰａ（Ｋｗ）は、それぞれＭ
ＵＸ５４へ送られて、記録媒体６のフォーマットに適合
した多重化を行われた後、記録処理部５５によって、記
録媒体６に記録される。

【０１２４】次に、記録媒体６に記録されたＡＶデータ
を再生する時のデータの流れを図２５を用いて説明す
る。図２５は、本発明の第８の実施の形態におけるデー
タ記録再生システムのデータ再生時のデータの流れを示
すフロー図である。図２５において、図２３で示した構
成のうち、再生時に不要な手段等は、適宜省略して示
す。図中の記号は、図２、図３に倣うが、_STBＳａは、
公開鍵_STBＰａに対応し、暗号化ワークキー_STBＰａ
（Ｋｗ）を解読してワークキーＫｗを復元するのに用い
る一体化ＳＴＢ７に固有の秘密鍵を示す。

【０１２５】多重化されて記録媒体６に記録された暗号
化ＡＶデータＫｗ（Ｄ）および暗号化ワークキー_STBＰ
ａ（Ｋｗ）は、再生処理部５８により再生され、ＤＭＵ
Ｘ５７で分離される。

【０１２６】分離された暗号化ＡＶデータＫｗ（Ｄ）
は、暗号解読手段１４へ送られ、分離された暗号化ワー
クキー_STBＰａ（Ｋｗ）は、鍵復元手段１６へ送られ
る。鍵復元手段１６は、ＳＴＢ情報記憶手段１１に記憶
されている一体化ＳＴＢ７に固有の秘密鍵_STBＳａを用
いて、暗号化ワークキー_STBＰａ（Ｋｗ）をワークキー
Ｋｗに復元して、暗号解読手段１４へ送る。暗号解読手
段１４は、復元されたワークキーＫｗを用いて、暗号化
ＡＶデータＫｗ（Ｄ）を解読して得られるＡＶデータＤ
を、デコーダ１２へ出力する。デコーダ１２は、ＡＶデ
ータＤに施された高能率符号化処理等をデコードし、モ
ニター４へ出力する。

【０１２７】以上の手順にしたがって、ＡＶデータを記
録／再生することにより、各装置間のデータ伝達にかか
る負担を省略できるので、本実施の形態におけるデータ
記録再生システムは、特定の対象に対してのみ、再生が
可能であり、暗号化に関する情報が外部に漏洩しにくい
データ記録再生システムであり、かつ、第１の実施の形
態におけるデータ記録再生システムと比較して、さらに
記録効率の向上を図ることが可能なシステムであること
がわかる。なお、本発明の公開鍵および秘密鍵は、本実
施の形態においては、一体化ＳＴＢ７に対して固有な鍵
であるとして説明したが、これに限るものではなく、例
えば、第２〜第４いずれかの実施の形態と同様に、一体
化ＳＴＢ７の機器モデルに対して固有な鍵、本発明のＩ
Ｃカードに記録されたユーザＩＤに対して固有な鍵、本
発明のＩＣカードに記録されたサービスに対して固有な
鍵であってもよい。

【０１２８】なお、本発明のワークキーは、上述した第
１〜第８の実施の形態においては、定期的または不定期
的に切り替えられるとして説明したが、同じワークキー
を用いるとすると、定期的または不定期的に切り替える
場合と比較して、暗号化に関する情報が外部に漏洩する
おそれが高くなるが、従来のデータ記録再生システムと
比較すると、暗号化に関する情報が外部に漏洩しにくい
システムであるといえる。

【０１２９】また、本発明の第２の暗号化は、上述した
第１〜第８の実施の形態においては、本発明の第１の暗
号化において用いたワークキーとは別の鍵（公開鍵、共
通鍵）であるとして説明したが、これに限るものではな
く、第１の暗号化に用いたワークキーに対応するアルゴ
リズムと同じアルゴリズムを用いて、当該ワークキー自
身に第２の暗号化を施すとしてもよい。また、例えば、
ワークキーとして共通鍵を用いてディジタルデータに第
１の暗号化を施し、当該共通鍵に同じ共通鍵を用いて第
２の暗号化を施すとしてもよい。

【０１３０】なお、上述した第１〜第８の実施の形態に
おいては、本発明のデータ記録再生システムを中心に説
明したが、本発明のデータ記録再生方法は、上記説明中
で、説明された方法である。

【０１３１】

【発明の効果】以上説明したところから明らかなよう
に、請求項１の本発明は、データに暗号化を施すことに
よって、特定の対象に対してのみ、再生が可能であり、
前記暗号化に関する情報が外部に漏洩しにくいデータ記
録再生方法を提供することができる。また、請求項４の
本発明は、データに暗号化を施すことによって、特定の
対象に対してのみ、再生が可能であり、前記暗号化に関
する情報が外部に漏洩しにくいデータ記録再生システム
を提供することができる。また、請求項２２または２３
の本発明は、記録および／または再生時に、確実に課金
が可能なデータ記録再生方法およびデータ記録再生シス
テムを提供することができる。さらに、請求項３０の本
発明は、再生時のロスタイムが少ないデータ記録再生シ
ステムを提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態におけるデータ記録
再生システムの構成を示す構成図である。

【図２】本発明の第１の実施の形態におけるデータ記録
再生システムのデータ記録時のデータの流れを示すフロ
ー図である。

【図３】本発明の第１の実施の形態におけるデータ記録
再生システムのデータ再生時のデータの流れを示すフロ
ー図である。

【図４】本発明の第１の実施の形態におけるデータ記録
再生システムを用いて記録された記録媒体上の記録領域
を示す模式図である。

【図５】本発明の第２の実施の形態におけるデータ記録
再生システムで記録された記録媒体の貸与時の流れを示
すフロー図である。

【図６】本発明の第３の実施の形態におけるデータ記録
再生システムのデータ記録時のデータの流れを示すフロ
ー図である。

【図７】本発明の第３の実施の形態におけるデータ記録
再生システムのデータ再生時のデータの流れを示すフロ
ー図である。

【図８】本発明の第４の実施の形態におけるデータ記録
再生システムのデータ記録時のデータの流れを示すフロ
ー図である。

【図９】本発明の第４の実施の形態におけるデータ記録
再生システムのデータ再生時のデータの流れを示すフロ
ー図である。

【図１０】本発明の第５の実施の形態におけるデータ記
録再生システムの構成を示す構成図である。

【図１１】本発明の第５の実施の形態におけるデータ記
録再生システムのデータ記録時のデータの流れを示すフ
ロー図である。

【図１２】本発明の第５の実施の形態におけるデータ記
録再生システムのデータ再生時のデータの流れを示すフ
ロー図である。

【図１３】本発明の第５の実施の形態における別のデー
タ記録再生システムの構成を示す構成図である。

【図１４】本発明の第５の実施の形態における別のデー
タ記録再生システムのデータ記録時のデータの流れを示
すフロー図である。

【図１５】本発明の第６の実施の形態におけるデータ記
録再生システムの構成を示す構成図である。

【図１６】本発明の第６の実施の形態におけるデータ記
録再生システムのデータ記録時のデータの流れを示すフ
ロー図である。

【図１７】本発明の第６の実施の形態におけるデータ記
録再生システムのデータ再生時のデータの流れを示すフ
ロー図である。

【図１８】本発明の第６の実施の形態における別のデー
タ記録再生システムの構成を示す構成図である。

【図１９】本発明の第６の実施の形態における別のデー
タ記録再生システムのデータ記録時のデータの流れを示
すフロー図である。

【図２０】本発明の第６の実施の形態における別のデー
タ記録再生システムのデータ再生時のデータの流れを示
すフロー図である。

【図２１】本発明の第７の実施の形態におけるデータ記
録再生システムのデータ記録時のデータの流れを示すフ
ロー図である。

【図２２】本発明の第７の実施の形態におけるデータ記
録再生システムのデータ再生時のデータの流れを示すフ
ロー図である。

【図２３】本発明の第８の実施の形態におけるデータ記
録再生システムの構成を示す構成図である。

【図２４】本発明の第８の実施の形態におけるデータ記
録再生システムのデータ記録時のデータの流れを示すフ
ロー図である。

【図２５】本発明の第８の実施の形態におけるデータ記
録再生システムのデータ再生時のデータの流れを示すフ
ロー図である。

【図２６】従来の衛星放送のデータ記録再生システムを
示す構成図である。

【符号の説明】

１、１０１、９０１ＳＴＢ２、１０２、９０２ＩＣカード３、９０３アンテナ４、９０４モニター５、１０５、９０５ＶＴＲ装置６、９０６記録媒体７一体化ＳＴＢ１０カード読取手段１１ＳＴＢ情報記憶手段１２デコーダ１３暗号化手段１４暗号解読手段１５、３１、６２、６３鍵暗号化手段１６、３２、６１、６４鍵復元手段１７ＶＴＲ伝達手段１８、５１Ｄ−Ｉ／Ｆ１９、５２認証鍵交換部２０受信手段２１受信復調部２２放送用暗号解除部２３、５７ＤＭＵＸ５０ＳＴＢ伝達手段５３記録手段５４ＭＵＸ５５記録処理部５６再生手段５８再生処理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者武知秀明大阪府門真市大字門真1006番地松下電器産業株式会社内

Claims

【特許請求の範囲】

【請求項１】ディジタルデータにワークキーを用いて
第１の暗号化を施した暗号化ディジタルデータと、前記
ワークキーに第２の暗号化を施した暗号化ワークキーと
を記録媒体に記録し、記録された前記暗号化ディジタル
データおよび前記暗号化ワークキーを再生し、前記暗号
化ワークキーを解読して得られた前記ワークキーを用い
て前記暗号化ディジタルデータを解読して、前記ディジ
タルデータを得ることを特徴とするデータ記録再生方
法。
【請求項２】前記暗号化ワークキーを、前記記録媒体
の外部に出力されないデータ領域に記録することを特徴
とする請求項１に記載のデータ記録再生方法。
【請求項３】前記ワークキーを、定期的または不定期
的に切り替えることを特徴とする請求項１または２に記
載のデータ記録再生方法。
【請求項４】外部からディジタルデータを受信する受
信手段と、ワークキーを生成し、前記ディジタルデータ
に前記ワークキーを用いて第１の暗号化を施して暗号化
ディジタルデータを生成する暗号化手段と、前記ワーク
キーに第２の暗号化を施して暗号化ワークキーを生成す
る鍵暗号化手段と、前記暗号化ディジタルデータおよび
前記暗号化ワークキーを記録媒体に記録する記録手段
と、前記記録媒体から前記暗号化ディジタルデータおよ
び前記暗号化ワークキーを再生する再生手段と、前記暗
号化ワークキーを解読して前記ワークキーを復元する鍵
復元手段と、復元された前記ワークキーを用いて前記暗
号化ディジタルデータを解読して、前記ディジタルデー
タを得る暗号解読手段とを備えることを特徴とするデー
タ記録再生システム。
【請求項５】前記全ての手段は、一体化された装置に
備えられていることを特徴とする請求項４に記載のデー
タ記録再生システム。
【請求項６】前記受信手段と、前記暗号化手段と、前
記暗号解読手段とは、チューナ装置に備えられ、前記記
録手段と、前記再生手段とは、ＶＴＲ装置に備えられて
いることを特徴とする請求項４に記載のデータ記録再生
システム。
【請求項７】前記第２の暗号化は、公開鍵を用いて施
され、前記暗号化ワークキーの解読は、前記公開鍵に対
応する秘密鍵を用いて施されることを特徴とする請求項
６に記載のデータ記録再生システム。
【請求項８】前記鍵復元手段は、前記チューナ装置に
備えられていることを特徴とする請求項７に記載のデー
タ記録再生システム。
【請求項９】前記公開鍵および前記秘密鍵は、前記チ
ューナ装置に対して固有な鍵であることを特徴とする請
求項８に記載のデータ記録再生システム。
【請求項１０】前記公開鍵および前記秘密鍵は、前記
チューナ装置の機器モデルに対して固有な鍵であること
を特徴とする請求項８に記載のデータ記録再生システ
ム。
【請求項１１】前記チューナ装置は、ＩＣカードに記
録された情報を読み取るカード読取手段を有することを
特徴とする請求項８に記載のデータ記録再生システム。
【請求項１２】前記公開鍵および前記秘密鍵は、前記
ＩＣカードに記録されたユーザＩＤに対して固有な鍵で
あることを特徴とする請求項１１に記載のデータ記録再
生システム。
【請求項１３】前記ＩＣカードには、前記ユーザＩＤ
に対して固有な鍵に加えて、少なくとも一つの別のユー
ザＩＤに対して固有な公開鍵が記録されており、前記鍵
暗号化手段は、前記第２の暗号化とともに、前記別のユ
ーザＩＤに対して固有な公開鍵を用いて、前記ワークキ
ーを暗号化して、前記別のユーザＩＤに対して固有な公
開鍵毎に、別の暗号化ワークキーを生成し、前記記録手
段は、前記暗号化ワークキーに加えて、前記別の暗号化
ワークキーも前記記録媒体に記録することを特徴とする
請求項１２に記載のデータ記録再生システム。
【請求項１４】前記公開鍵および前記秘密鍵は、前記
ＩＣカードに記録されたサービスに対して固有な鍵であ
ることを特徴とする請求項１１に記載のデータ記録再生
システム。
【請求項１５】前記鍵暗号化手段は、前記チューナ装
置または前記ＶＴＲ装置のいずれかに備えられているこ
とを特徴とする請求項８〜１４のいずれかに記載のデー
タ記録再生システム。
【請求項１６】前記鍵暗号化手段が前記ＶＴＲ装置に
備えられている場合は、前記チューナ装置は、前記ワー
クキーを共通鍵によって暗号化する第二の鍵暗号化手段
を有し、前記ＶＴＲ装置は、前記共通鍵によって暗号化
された前記ワークキーを解読する第二の鍵復元手段を有
することを特徴とする請求項１５に記載のデータ記録再
生システム。
【請求項１７】前記公開鍵および前記秘密鍵は、前記
ＶＴＲ装置に対して固有な鍵であり、前記鍵暗号化手段
および前記鍵復元手段は、前記ＶＴＲ装置に備えられて
いることを特徴とする請求項７に記載のデータ記録再生
システム。
【請求項１８】前記チューナ装置は、前記ワークキー
を共通鍵によって暗号化する第二の鍵暗号化手段と、前
記共通鍵によって暗号化された前記ワークキーを解読す
る第二の鍵復元手段とを有し、前記ＶＴＲ装置は、前記
ワークキーを前記共通鍵によって暗号化する第三の鍵暗
号化手段と、前記共通鍵によって暗号化された前記ワー
クキーを解読する第三の鍵復元手段とを有し、前記第三
の鍵復元手段は、前記第二の鍵暗号化手段により暗号化
された前記ワークキーを解読し、前記第二の鍵復元手段
は、前記第三の鍵暗号化手段により暗号化された前記ワ
ークキーを解読することを特徴とする請求項１７に記載
のデータ記録再生システム。
【請求項１９】前記第２の暗号化および前記暗号化ワ
ークキーの解読は、共通鍵を用いて施され、前記鍵暗号
化手段および前記鍵復元手段は、前記チューナ装置に備
えられていることを特徴とする請求項６に記載のデータ
記録再生システム。
【請求項２０】前記共通鍵は、前記チューナ装置、も
しくは、前記チューナ装置の機器モデルに対して固有な
鍵であることを特徴とする請求項１９に記載のデータ記
録再生システム。
【請求項２１】前記チューナ装置は、ＩＣカードに記
録された情報を読み取るカード読取手段を有し、前記共
通鍵は、前記ＩＣカードに記録されたユーザＩＤ、もし
くは、前記ＩＣカードに記録されたサービスに対して固
有な鍵に対して固有な鍵であることを特徴とする請求項
１９に記載のデータ記録再生システム。
【請求項２２】前記チューナ装置は、前記記録媒体の
記録時に課金情報を生成し、それを記憶することを特徴
とする請求項６〜２１のいずれかに記載のデータ記録再
生システム。
【請求項２３】前記チューナ装置は、前記記録媒体の
再生時に課金情報を生成し、それを記憶することを特徴
とする請求項６〜２１のいずれかに記載のデータ記録再
生システム。
【請求項２４】前記記録媒体の記録時に、前記課金情
報を生成するために必要な情報を、前記記録媒体に記録
し、前記記録媒体の再生時に前記必要な情報を用いて前
記課金情報を生成することを特徴とする請求項２３に記
載のデータ記録再生システム。
【請求項２５】前記課金情報は、前記記録媒体の再生
期間の限定を伴うものであることを特徴とする請求項２
３または２４に記載のデータ記録再生システム。
【請求項２６】前記課金情報は、前記記録媒体の再生
回数の限定を伴うものであることを特徴とする請求項２
３〜２５のいずれかに記載のデータ記録再生システム。
【請求項２７】前記チューナ装置は、前記ＩＣカード
に前記課金情報を記憶させることを特徴とする請求項２
２〜２６のいずれかに記載のデータ記録再生システム。
【請求項２８】前記チューナ装置は、前記課金情報を
サービスプロバイダに対して、通信を介して、出力する
ことを特徴とする請求項２２〜２７のいずれかに記載の
データ記録再生システム。
【請求項２９】前記暗号化ワークキーを、前記記録媒
体の外部に出力されないデータ領域に記録することを特
徴とする請求項４〜２８のいずれかに記載のデータ記録
再生システム。
【請求項３０】前記第２の暗号化を施した鍵の固有性
に関する情報を、前記記録媒体に記録することを特徴と
する請求項４〜２９のいずれかに記載のデータ記録再生
システム。
【請求項３１】前記ワークキーを、定期的または不定
期的に切り替えることを特徴とする請求項４〜３０のい
ずれかに記載のデータ記録再生システム。
【請求項３２】前記切り替えの後のワークキーに対応
する前記暗号化ワークキーが、前記切り替えの前のワー
クキーに対応する前記暗号化ディジタルデータの少なく
とも一部とタイミング的に重なるように、前記記録媒体
は再生されることを特徴とする請求項３１に記載のデー
タ記録再生システム。
【請求項３３】一つの前記ワークキーに対応する前記
暗号化ワークキーが、それに対応する前記暗号化ディジ
タルデータとタイミング的に重なるように、前記記録媒
体は再生されることを特徴とする請求項３１または３２
に記載のデータ記録再生システム。
【請求項３４】前記チューナ装置を備える場合は、前
記チューナ装置が前記切り替えを行うことを特徴とする
請求項３１〜３３のいずれかに記載のデータ記録再生シ
ステム。
【請求項３５】前記ＶＴＲ装置を備える場合は、前記
ＶＴＲ装置が、前記切り替えに対応して、前記暗号化ワ
ークキーの再生のタイミングを決定することを特徴とす
る請求項３１〜３４のいずれかに記載のデータ記録再生
システム。
【請求項３６】前記暗号化ディジタルデータおよび前
記暗号化ワークキーは、前記記録媒体上の前記再生のタ
イミングに対応する記録位置に、記録されることを特徴
とする請求項３１〜３５のいずれかに記載のデータ記録
再生システム。
【請求項３７】前記切り替えのタイミングも合わせ
て、前記記録媒体に記録することを特徴とする請求項３
６に記載のデータ記録再生システム。
【請求項３８】前記チューナ装置および前記ＶＴＲ装
置を備える場合は、前記ＶＴＲ装置が、前記切り替えの
後のワークキー、もしくは、それに対応する前記暗号化
ワークキーを、前記切り替えの後のワークキーに対応す
る前記暗号化ディジタルデータの出力より前もって、前
記チューナ装置へ出力することを特徴とする請求項３１
〜３７のいずれかに記載のデータ記録再生システム。