JPWO2006006233A1 - Content recording apparatus and data distribution system - Google Patents

Content recording apparatus and data distribution system Download PDF

Info

Publication number
JPWO2006006233A1
JPWO2006006233A1 JP2006527666A JP2006527666A JPWO2006006233A1 JP WO2006006233 A1 JPWO2006006233 A1 JP WO2006006233A1 JP 2006527666 A JP2006527666 A JP 2006527666A JP 2006527666 A JP2006527666 A JP 2006527666A JP WO2006006233 A1 JPWO2006006233 A1 JP WO2006006233A1
Authority
JP
Japan
Prior art keywords
content
encryption key
encryption
data
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006527666A
Other languages
Japanese (ja)
Inventor
雄史 福地
雄史 福地
正司 比田井
正司 比田井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of JPWO2006006233A1 publication Critical patent/JPWO2006006233A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツをハードディスク２９に記録する。これにより、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる。A decryption / encryption unit 25 that decrypts the encryption key Ks using the encryption key Kw received by the data reception unit 21 and encrypts the encryption key Ks using the encryption key Kw2 is provided. The encrypted encryption key Ks and the content received by the data receiving unit 21 are recorded on the hard disk 29. As a result, even when the content transmitting apparatus 1 does not distribute the encryption key Kw2, which is an encryption key for re-encryption, the encryption key Ks used for content encryption is encrypted again to protect the copyright of the content. be able to.

Description

この発明は、暗号化されているコンテンツを受信して蓄積するコンテンツ記録装置及びデータ配信システムに関するものである。   The present invention relates to a content recording apparatus and a data distribution system that receive and store encrypted content.

例えば、放送局がコンテンツを配信する場合、そのコンテンツの著作権を保護するため、そのコンテンツを暗号化してから配信することがあるが、そのコンテンツの暗号化に利用する暗号鍵は、受信側のユーザのライセンス情報から生成される場合が多い。
したがって、ユーザのコンテンツ記録装置が例えば放送局から送信されたコンテンツを受信したとき、放送局から正規に配付されたライセンス情報を保持していれば、そのライセンス情報から暗号鍵を生成し、その暗号鍵を用いてコンテンツを復号することができる。For example, when a broadcast station distributes content, the content may be distributed after being encrypted in order to protect the copyright of the content, but the encryption key used for encrypting the content is It is often generated from user license information.
Therefore, when the user's content recording apparatus receives content transmitted from, for example, a broadcasting station, if the license information normally distributed from the broadcasting station is held, an encryption key is generated from the license information, and the encryption The content can be decrypted using the key.

しかし、ユーザのコンテンツ記録装置により復号されたコンテンツをコピーして第三者に提供できるとすると、そのコンテンツが不特定の第三者に広くばら撒かれる可能性があるため、著作権の保護が図れなくなる。
また、ユーザのコンテンツ記録装置により受信されたコンテンツ（ユーザのライセンス情報から生成された暗号鍵で暗号化されたコンテンツ）をコピーして第三者に提供できるとすると、第三者が保持しているコンテンツが放送局から正規に取得したものであるのか、不当に取得したものであるのかが判別することができなくなる。However, if the content decrypted by the user's content recording device can be copied and provided to a third party, the content may be widely distributed to unspecified third parties. It becomes impossible to plan.
Also, if the content received by the user's content recording device (content encrypted with the encryption key generated from the user's license information) can be copied and provided to a third party, It is not possible to determine whether the content that has been acquired from the broadcasting station is legitimately acquired or improperly acquired.

そこで、従来のコンテンツ記録装置は、放送局から送信されたコンテンツを受信すると、放送局から正規に配付されたライセンス情報から暗号鍵を生成し、その暗号鍵を用いてコンテンツを復号する。
そして、そのコンテンツをハードディスクなどのデータ蓄積媒体に記録する際、その暗号鍵とは異なる別個の暗号鍵を用いて当該コンテンツを再度暗号化し、暗号化後のコンテンツをデータ蓄積媒体に記録する。
これにより、データ蓄積媒体に記録されているコンテンツがコピーされて第三者に提供された場合、第三者が保持しているコンテンツは、放送局から送信されたコンテンツと異なるため、放送局から正規に取得したものではないことが分かる。Therefore, when receiving a content transmitted from a broadcast station, a conventional content recording device generates an encryption key from license information properly distributed from the broadcast station, and decrypts the content using the encryption key.
When the content is recorded on a data storage medium such as a hard disk, the content is encrypted again using a separate encryption key different from the encryption key, and the encrypted content is recorded on the data storage medium.
As a result, when the content recorded on the data storage medium is copied and provided to a third party, the content held by the third party is different from the content transmitted from the broadcast station. It can be seen that it was not obtained properly.

このように、別個の暗号鍵を用いてコンテンツを再暗号化すれば、著作権の保護を強化することができるが、コンテンツ記録装置がコンテンツの暗号化処理を実施する必要があるため、処理負荷が過大になり、大量のデータをリアルタイムに処理することが困難になる。   In this way, if the content is re-encrypted using a separate encryption key, copyright protection can be enhanced, but the content recording device needs to perform content encryption processing, so processing load is increased. Becomes excessive, and it becomes difficult to process a large amount of data in real time.

そこで、コンテンツ記録装置におけるコンテンツの暗号化処理を不要にするため、放送局がコンテンツを配信する際、そのコンテンツの暗号化に利用した暗号鍵Ａを暗号化し、その暗号鍵Ａの暗号化に利用した暗号鍵Ｂと、その暗号鍵Ａの再暗号化に利用する暗号鍵Ｃとをメタデータとして配信する。   Therefore, in order to eliminate the need for content encryption processing in the content recording device, when the broadcasting station distributes the content, the encryption key A used for encrypting the content is encrypted and used for encryption of the encryption key A. The encryption key B and the encryption key C used to re-encrypt the encryption key A are distributed as metadata.

コンテンツ記録装置は、暗号化されたコンテンツとメタデータを受信すると、そのコンテンツの再暗号化を実施せず、そのメタデータに含まれている暗号鍵Ｂを用いて暗号鍵Ａを復号したのち、再暗号化用の暗号鍵Ｃを用いて暗号鍵Ａを再度暗号化する。
そして、暗号化されたコンテンツと、再暗号化後の暗号鍵Ａと、再暗号化用の暗号鍵Ｃとをデータ蓄積媒体に記録するようにしている（例えば、特許文献１参照）。When the content recording device receives the encrypted content and metadata, the content recording device does not re-encrypt the content and decrypts the encryption key A using the encryption key B included in the metadata. The encryption key A is encrypted again using the encryption key C for re-encryption.
The encrypted content, the re-encrypted encryption key A, and the re-encryption encryption key C are recorded on the data storage medium (see, for example, Patent Document 1).

特開２００２−１７６４１９号公報（段落番号［００１３］、図８）JP 2002-176419 A (paragraph number [0013], FIG. 8)

従来のコンテンツ記録装置は以上のように構成されているので、コンテンツの送信側である放送局が再暗号化用の暗号鍵Ｃをメタデータとして配信すれば、コンテンツの再暗号化を実施しなくても、暗号鍵Ａを再暗号化することにより、コンテンツの著作権を保護することができる。しかし、コンテンツの送信側である放送局が再暗号化用の暗号鍵Ｃをメタデータとして配信しない場合、コンテンツの再暗号化を実施しなければ、コンテンツの著作権を保護することができないなどの課題があった。   Since the conventional content recording apparatus is configured as described above, if the broadcast station on the content transmission side distributes the encryption key C for re-encryption as metadata, the content is not re-encrypted. However, the copyright of the content can be protected by re-encrypting the encryption key A. However, if the broadcast station on the content transmission side does not distribute the encryption key C for re-encryption as metadata, the copyright of the content cannot be protected unless the content is re-encrypted. There was a problem.

この発明は上記のような課題を解決するためになされたもので、コンテンツの送信側が再暗号化用の暗号鍵をメタデータとして配信しない場合でも、コンテンツの暗号化に利用された暗号鍵を再度暗号化できるようにして、コンテンツの著作権を保護することができるコンテンツ記録装置及びデータ配信システムを得ることを目的とする。   The present invention has been made to solve the above-described problems. Even when the content transmission side does not distribute the encryption key for re-encryption as metadata, the encryption key used for content encryption is again used. It is an object of the present invention to obtain a content recording device and a data distribution system that can be encrypted and protect the copyright of the content.

この発明に係るコンテンツ記録装置は、受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段を設け、その復号暗号化手段により暗号化された第１の暗号鍵と受信手段により受信されたコンテンツをデータ蓄積媒体に記録するようにしたものである。   The content recording device according to the present invention decrypts the first encryption key using the second encryption key received by the receiving means, and decrypts the first encryption key using the third encryption key. An encryption unit is provided, and the first encryption key encrypted by the decryption encryption unit and the content received by the reception unit are recorded on the data storage medium.

このことによって、コンテンツの送信側が、暗号鍵の暗号化に利用した暗号鍵をメタデータとして配信しない場合でも、コンテンツの暗号化に利用された暗号鍵を再度暗号化できるため、コンテンツの著作権を保護することができる効果がある。   As a result, even if the content sender does not distribute the encryption key used to encrypt the encryption key as metadata, the encryption key used to encrypt the content can be re-encrypted. There is an effect that can be protected.

この発明の実施の形態１によるデータ配信システムを示す構成図である。It is a block diagram which shows the data delivery system by Embodiment 1 of this invention. この発明の実施の形態１によるデータ配信システムのコンテンツ送信装置を示す構成図である。It is a block diagram which shows the content transmission apparatus of the data delivery system by Embodiment 1 of this invention. この発明の実施の形態１によるコンテンツ記録装置を示す構成図である。It is a block diagram which shows the content recording device by Embodiment 1 of this invention. 暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］又は暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを示す説明図である。It is explanatory drawing which shows the content by which encryption data Data [Ks (Kw)] or encryption data Data [Ks (Kw2)] was embedded. 暗号鍵Ｋｓの復号・暗号化を示す説明図である。It is explanatory drawing which shows the decoding and encryption of the encryption key Ks. この発明の実施の形態２によるコンテンツ記録装置を示す構成図である。It is a block diagram which shows the content recording device by Embodiment 2 of this invention.

以下、この発明をより詳細に説明するために、この発明を実施するための最良の形態について、添付の図面に従って説明する。
実施の形態１．
図１はこの発明の実施の形態１によるデータ配信システムを示す構成図であり、図２はこの発明の実施の形態１によるデータ配信システムのコンテンツ送信装置を示す構成図である。
また、図３はこの発明の実施の形態１によるコンテンツ記録装置を示す構成図である。Hereinafter, in order to describe the present invention in more detail, the best mode for carrying out the present invention will be described with reference to the accompanying drawings.
Embodiment 1 FIG.
1 is a block diagram showing a data distribution system according to Embodiment 1 of the present invention, and FIG. 2 is a block diagram showing a content transmission apparatus of the data distribution system according to Embodiment 1 of the present invention.
FIG. 3 is a block diagram showing a content recording apparatus according to Embodiment 1 of the present invention.

図において、コンテンツ送信装置１は例えば放送局に設置されており、コンテンツを暗号化して配信する。
データ通信網２は例えばインターネットや公衆電話網などの有線伝送路のほか、衛星経由の無線伝送路などが該当し、コンテンツ送信装置１から配信されるデータをコンテンツ記録装置３に伝送する通信媒体である。
コンテンツ記録装置３はコンテンツ送信装置１から配信されたコンテンツを受信すると、そのコンテンツをハードディスクなどのデータ蓄積媒体に記録する。In the figure, a content transmission device 1 is installed in a broadcasting station, for example, and encrypts and distributes content.
The data communication network 2 corresponds to, for example, a wired transmission path such as the Internet or a public telephone network, or a wireless transmission path via a satellite, and is a communication medium that transmits data distributed from the content transmission apparatus 1 to the content recording apparatus 3 is there.
When the content recording device 3 receives the content distributed from the content transmission device 1, the content recording device 3 records the content on a data storage medium such as a hard disk.

コンテンツ送信装置１のコンテンツサーバ１１は配信対象のコンテンツを格納している。
コンテンツ送信装置１の暗号鍵サーバ１２は配信対象のコンテンツの暗号化に利用する暗号鍵Ｋｓ（第１の暗号鍵）を格納するとともに、その暗号鍵Ｋｓの暗号化に利用する暗号鍵Ｋｗ（第２の暗号鍵：例えば、ユーザのライセンス情報から生成された暗号鍵）を格納している。The content server 11 of the content transmission device 1 stores content to be distributed.
The encryption key server 12 of the content transmitting apparatus 1 stores the encryption key Ks (first encryption key) used for encrypting the content to be distributed, and also uses the encryption key Kw (first encryption key) used for encrypting the encryption key Ks. 2 encryption key: for example, an encryption key generated from user license information).

コンテンツ送信装置１の暗号化部１３は暗号鍵サーバ１２に格納されている暗号鍵Ｋｓを用いて配信対象のコンテンツを暗号化するとともに、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗを用いて暗号鍵Ｋｓを暗号化する。
コンテンツ送信装置１のデータ埋め込み部１４は暗号化部１３により暗号化された暗号鍵Ｋｓ（暗号鍵Ｋｓの暗号化情報）を含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を、暗号化部１３により暗号化されたコンテンツに埋め込む処理を実施する。The encryption unit 13 of the content transmission apparatus 1 encrypts the content to be distributed using the encryption key Ks stored in the encryption key server 12 and uses the encryption key Kw stored in the encryption key server 12. The encryption key Ks is encrypted.
The data embedding unit 14 of the content transmitting apparatus 1 receives encrypted data Data [Ks (Kw)] including the encryption key Ks (encryption information of the encryption key Ks) encrypted by the encryption unit 13 using the encryption unit 13. Implements processing to embed in encrypted content.

コンテンツ送信装置１のデータ配信部１５はデータ埋め込み部１４により暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツをコンテンツ記録装置３に配信する。なお、データ配信部１５は暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツとは別の安全な通信経路で、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗをコンテンツ記録装置３に配信する。   The data distribution unit 15 of the content transmission device 1 distributes the content in which the encrypted data Data [Ks (Kw)] is embedded by the data embedding unit 14 to the content recording device 3. Note that the data distribution unit 15 uses the encryption key Kw stored in the encryption key server 12 via the secure communication path different from the content in which the encrypted data Data [Ks (Kw)] is embedded, as the content recording device 3. Deliver to.

コンテンツ記録装置３のデータ受信部２１はコンテンツ送信装置１から暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するとともに、そのコンテンツと別の安全な通信経路で暗号鍵Ｋｗを受信する。なお、データ受信部２１は受信手段を構成している。
コンテンツ記録装置３の秘密データ保持部２２は外部からアクセスすることが不可能なデータ保持領域であり、装置固有のＩＤ（例えば、コンテンツ記録装置３のＭＡＣアドレス、コンテンツ記録装置３の製造番号など）を格納している。The data receiving unit 21 of the content recording device 3 receives the content in which the encrypted data Data [Ks (Kw)] is embedded from the content transmitting device 1, and receives the encryption key Kw through a secure communication path different from the content. Receive. The data receiver 21 constitutes a receiving means.
The secret data holding unit 22 of the content recording device 3 is a data holding area that cannot be accessed from the outside, and has a unique ID (for example, the MAC address of the content recording device 3, the serial number of the content recording device 3, etc.) Is stored.

コンテンツ記録装置３の暗号鍵生成部２３は秘密データ保持部２２に格納されている装置固有のＩＤから暗号鍵Ｋｗ２（第３の暗号鍵）を生成する。
コンテンツ記録装置３の暗号化データ抽出部２４はデータ受信部２１により受信されたコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。The encryption key generation unit 23 of the content recording device 3 generates an encryption key Kw2 (third encryption key) from the device-specific ID stored in the secret data holding unit 22.
The encrypted data extraction unit 24 of the content recording device 3 extracts the encrypted data Data [Ks (Kw)] from the content received by the data receiving unit 21.

コンテンツ記録装置３の復号暗号化部２５はデータ受信部２１により受信された暗号鍵Ｋｗを用いて、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号し、暗号鍵生成部２３により生成された暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する。
なお、秘密データ保持部２２、暗号鍵生成部２３、暗号化データ抽出部２４及び復号暗号化部２５から復号暗号化手段が構成されている。The decryption / encryption unit 25 of the content recording device 3 is included in the encrypted data Data [Ks (Kw)] extracted by the encrypted data extraction unit 24 using the encryption key Kw received by the data reception unit 21. The encryption key Ks is decrypted, and the encryption key Ks is encrypted using the encryption key Kw2 generated by the encryption key generation unit 23.
The secret data holding unit 22, the encryption key generation unit 23, the encrypted data extraction unit 24, and the decryption / encryption unit 25 constitute a decryption / encryption means.

コンテンツ記録装置３のコンテンツ再生部２６は復号暗号化部２５により復号されたコンテンツを再生する。なお、コンテンツ再生部２６はコンテンツ再生手段を構成している。
コンテンツ記録装置３の暗号化データ埋め込み部２７は復号暗号化部２５により暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する。The content reproduction unit 26 of the content recording device 3 reproduces the content decrypted by the decryption / encryption unit 25. The content reproduction unit 26 constitutes a content reproduction unit.
The encrypted data embedding unit 27 of the content recording device 3 encrypts the encrypted data Data [Ks (Kw2)] including the encryption key Ks encrypted by the decryption / encryption unit 25 by the encrypted data extraction unit 24. Instead of the digitized data Data [Ks (Kw)], a process of embedding in the content is performed.

コンテンツ記録装置３のコンテンツ記録部２８は暗号化データ埋め込み部２７により暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツをハードディスク２９に記録する。
なお、暗号化データ埋め込み部２７及びコンテンツ記録部２８から記録手段が構成されている。
コンテンツ記録装置３のハードディスク２９は装置内部に組み込まれているデータ蓄積媒体であり、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを記憶する。The content recording unit 28 of the content recording apparatus 3 records the content in which the encrypted data Data [Ks (Kw2)] is embedded in the hard disk 29 by the encrypted data embedding unit 27.
The encrypted data embedding unit 27 and the content recording unit 28 constitute recording means.
The hard disk 29 of the content recording device 3 is a data storage medium incorporated in the device, and stores content embedded with encrypted data Data [Ks (Kw2)].

次に動作について説明する。
例えば、放送局に設置されているコンテンツ送信装置１がコンテンツを配信する場合、そのコンテンツを暗号化して配信する。Next, the operation will be described.
For example, when the content transmission apparatus 1 installed in a broadcasting station distributes content, the content is encrypted and distributed.

即ち、コンテンツ送信装置１の暗号化部１３は、コンテンツサーバ１１から配信対象のコンテンツを取り出すと、そのコンテンツの暗号化に利用する暗号鍵Ｋｓを暗号鍵サーバ１２から取り出し、その暗号鍵Ｋｓを用いて配信対象のコンテンツを暗号化する。
また、コンテンツ送信装置１の暗号化部１３は、その暗号鍵Ｋｓの暗号化に利用する暗号鍵Ｋｗを暗号鍵サーバ１２から取り出し、その暗号鍵Ｋｗを用いて暗号鍵Ｋｓを暗号化する。That is, when the encryption unit 13 of the content transmission apparatus 1 extracts the content to be distributed from the content server 11, the encryption unit 13 extracts the encryption key Ks used for encryption of the content from the encryption key server 12, and uses the encryption key Ks. To encrypt the content to be distributed.
In addition, the encryption unit 13 of the content transmission apparatus 1 extracts the encryption key Kw used for encryption of the encryption key Ks from the encryption key server 12, and encrypts the encryption key Ks using the encryption key Kw.

コンテンツ送信装置１のデータ埋め込み部１４は、暗号化部１３がコンテンツと暗号鍵Ｋｓを暗号化すると、暗号化部１３により暗号化された暗号鍵Ｋｓ（暗号鍵Ｋｓの暗号化情報）を含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を、暗号化部１３により暗号化されたコンテンツに埋め込む処理を実施する。
ここで、図４は暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれたコンテンツを示している。The data embedding unit 14 of the content transmitting apparatus 1 includes an encryption key Ks (encryption information of the encryption key Ks) encrypted by the encryption unit 13 when the encryption unit 13 encrypts the content and the encryption key Ks. The embedded data Data [Ks (Kw)] is embedded in the content encrypted by the encryption unit 13.
Here, FIG. 4 shows the content in which the encrypted data Data [Ks (Kw)] is embedded.

コンテンツ送信装置１のデータ配信部１５は、データ埋め込み部１４が暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］をコンテンツに埋め込むと、データ通信網２を介して、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツ（図４の上側のコンテンツ）をコンテンツ記録装置３に配信する。
また、コンテンツ送信装置１のデータ配信部１５は、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツとは別の安全な通信経路で、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗをコンテンツ記録装置３に配信する。When the data embedding unit 14 embeds the encrypted data Data [Ks (Kw)] in the content, the data distribution unit 15 of the content transmitting apparatus 1 encrypts the data Data [Ks (Kw)] via the data communication network 2. Is distributed to the content recording device 3 (the upper content in FIG. 4).
In addition, the data distribution unit 15 of the content transmission device 1 uses an encryption key stored in the encryption key server 12 through a secure communication path different from the content in which the encrypted data Data [Ks (Kw)] is embedded. Kw is distributed to the content recording device 3.

コンテンツ記録装置３のデータ受信部２１は、コンテンツ送信装置１から配信されたコンテンツを受信する。即ち、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信する。また、コンテンツ送信装置１から配信された暗号鍵Ｋｗを受信する。
コンテンツ記録装置３の暗号化データ抽出部２４は、データ受信部２１がコンテンツを受信すると、そのコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。The data receiving unit 21 of the content recording device 3 receives the content distributed from the content transmitting device 1. That is, the content in which the encrypted data Data [Ks (Kw)] is embedded is received. In addition, the encryption key Kw distributed from the content transmission device 1 is received.
When the data receiving unit 21 receives the content, the encrypted data extraction unit 24 of the content recording device 3 extracts the encrypted data Data [Ks (Kw)] from the content.

一方、コンテンツ記録装置３の暗号鍵生成部２３は、秘密データ保持部２２に格納されている装置固有のＩＤから暗号鍵Ｋｗ２を生成する。
装置固有のＩＤとしては、装置毎に異なるユニークな情報であれば特に問うものではないが、例えば、コンテンツ記録装置３のＭＡＣアドレスや、コンテンツ記録装置３の製造番号などが該当する。
暗号鍵生成部２３は、装置固有のＩＤを所定の手順でコードの反転処理を実施したり、所定の暗号鍵を用いて暗号化を実施したりすることにより、装置固有のＩＤから暗号鍵Ｋｗ２を生成する。なお、言うまでもないが、装置固有のＩＤから生成する暗号鍵Ｋｗ２は、暗号鍵Ｋｓの暗号化に利用された暗号鍵Ｋｗとは異なる暗号鍵である。On the other hand, the encryption key generation unit 23 of the content recording device 3 generates the encryption key Kw2 from the device-specific ID stored in the secret data holding unit 22.
The ID unique to the device is not particularly limited as long as it is unique information that is different for each device. For example, the MAC address of the content recording device 3 and the serial number of the content recording device 3 are applicable.
The encryption key generation unit 23 performs code inversion processing on the device-specific ID according to a predetermined procedure, or performs encryption using a predetermined encryption key, so that the encryption key Kw2 is obtained from the device-specific ID. Is generated. Needless to say, the encryption key Kw2 generated from the device-specific ID is a different encryption key from the encryption key Kw used for encrypting the encryption key Ks.

コンテンツ記録装置３の復号暗号化部２５は、暗号化データ抽出部２４がコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出すると、図５に示すように、データ受信部２１により受信された暗号鍵Ｋｗを用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号する。
また、コンテンツ記録装置３の復号暗号化部２５は、暗号鍵生成部２３が装置固有のＩＤから暗号鍵Ｋｗ２を生成すると、図５に示すように、その暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを再度暗号化する。When the encrypted data extraction unit 24 extracts the encrypted data Data [Ks (Kw)] from the content, the decryption / encryption unit 25 of the content recording device 3 receives the data reception unit 21 as shown in FIG. Using the encryption key Kw, the encryption key Ks included in the encrypted data Data [Ks (Kw)] is decrypted.
Further, when the encryption key generation unit 23 generates the encryption key Kw2 from the device-specific ID, the decryption / encryption unit 25 of the content recording device 3 uses the encryption key Kw2 to generate the encryption key Ks as shown in FIG. Encrypt again.

コンテンツ記録装置３がコンテンツを蓄積する場合、コンテンツ記録装置３の復号暗号化部２５が暗号鍵Ｋｓを再度暗号化すると、コンテンツ記録装置３の暗号化データ埋め込み部２７が、図４の下側に示すように、その暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する。   When the content recording device 3 stores content, when the decryption / encryption unit 25 of the content recording device 3 re-encrypts the encryption key Ks, the encrypted data embedding unit 27 of the content recording device 3 is displayed on the lower side of FIG. As shown, the encrypted data Data [Ks (Kw2)] including the encrypted encryption key Ks is replaced with the encrypted data Data [Ks (Kw)] extracted by the encrypted data extraction unit 24. Implement the process of embedding in the content.

コンテンツ記録装置３のコンテンツ記録部２８は、暗号化データ埋め込み部２７が暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］をコンテンツに埋め込むと、そのコンテンツをハードディスク２９に記録する。   The content recording unit 28 of the content recording device 3 records the content on the hard disk 29 when the encrypted data embedding unit 27 embeds the encrypted data Data [Ks (Kw2)] in the content.

コンテンツ記録装置３がコンテンツを再生する場合、コンテンツ記録装置３の復号暗号化部２５が上記のようにしてコンテンツを復号すると、コンテンツ記録装置３のコンテンツ再生部２６が復号暗号化部２５により復号されたコンテンツを再生する。
ただし、既にハードディスク２９に記録されているコンテンツを再生する場合には、復号暗号化部２５が暗号鍵生成部２３により生成された暗号鍵Ｋｗ２を用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］に含まれている暗号鍵Ｋｓを復号し、その暗号鍵Ｋｓを用いてコンテンツを復号する。When the content recording device 3 reproduces content, when the decryption / encryption unit 25 of the content recording device 3 decrypts the content as described above, the content reproduction unit 26 of the content recording device 3 is decrypted by the decryption / encryption unit 25. Play back the content.
However, when the content already recorded on the hard disk 29 is reproduced, the decryption / encryption unit 25 uses the encryption key Kw2 generated by the encryption key generation unit 23 and uses the encrypted data Data [Ks (Kw2). ] Is decrypted, and the content is decrypted using the encryption key Ks.

以上で明らかなように、この実施の形態１によれば、データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツをハードディスク２９に記録するように構成したので、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる効果を奏する。
これにより、コンテンツの送信側のデータ配信形態（配信するデータの種別）を新たに変更することなく、現行の放送形態のままでも、コンテンツの著作権を保護することができる。As apparent from the above, according to the first embodiment, the encryption key Ks is decrypted using the encryption key Kw received by the data receiving unit 21, and the encryption key Ks is encrypted using the encryption key Kw2. Since the decryption / encryption unit 25 is provided and the encryption key Ks encrypted by the decryption / encryption unit 25 and the content received by the data reception unit 21 are recorded on the hard disk 29, the content transmission apparatus 1 is re-recorded. Even when the encryption key Kw2, which is the encryption key for encryption, is not distributed, the encryption key Ks used for content encryption can be encrypted again to protect the copyright of the content.
As a result, the copyright of the content can be protected even in the current broadcasting form without newly changing the data delivery form (type of data to be delivered) on the content transmission side.

なお、この実施の形態１では、コンテンツ記録装置３のデータ受信部２１が、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するものについて示したが、コンテンツと暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を別々に受信するようにしてもよく、同様の効果を奏することができる。   In the first embodiment, the data receiving unit 21 of the content recording device 3 has been shown to receive the content in which the encrypted data Data [Ks (Kw)] is embedded. However, the content and the encrypted data are shown. Data [Ks (Kw)] may be received separately, and the same effect can be obtained.

実施の形態２．
図６はこの発明の実施の形態２によるコンテンツ記録装置を示す構成図である。図において、図３と同一符号は同一または相当部分を示すので説明を省略する。
コンテンツ記録装置３の暗号鍵生成部３１は可搬型記憶媒体３３の秘密データ保持領域３３ａに格納されている記憶媒体固有のＩＤから暗号鍵Ｋｗ２（第３の暗号鍵）を生成する。
なお、可搬型記憶媒体３３の秘密データ保持領域３３ａ、暗号鍵生成部３１、暗号化データ抽出部２４及び復号暗号化部２５から復号暗号化手段が構成されている。Embodiment 2. FIG.
6 is a block diagram showing a content recording apparatus according to Embodiment 2 of the present invention. In the figure, the same reference numerals as those in FIG.
The encryption key generation unit 31 of the content recording device 3 generates the encryption key Kw2 (third encryption key) from the ID unique to the storage medium stored in the secret data holding area 33a of the portable storage medium 33.
The secret data holding area 33a of the portable storage medium 33, the encryption key generation unit 31, the encrypted data extraction unit 24, and the decryption / encryption unit 25 constitute a decryption / encryption means.

コンテンツ記録装置３のコンテンツ記録部３２は暗号化データ埋め込み部２７により暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを着脱自在の可搬型記憶媒体３３に記録する。
なお、暗号化データ埋め込み部２７及びコンテンツ記録部３２から記録手段が構成されている。The content recording unit 32 of the content recording device 3 records the content in which the encrypted data Data [Ks (Kw2)] is embedded by the encrypted data embedding unit 27 in the removable portable storage medium 33.
The encrypted data embedding unit 27 and the content recording unit 32 constitute recording means.

コンテンツ記録装置３の可搬型記憶媒体３３は装置から取り外すことが可能なメモリカードやＤＶＤなどのデータ蓄積媒体であり、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを記憶する。また、可搬型記憶媒体３３は外部からアクセスすることが不可能な秘密データ保持領域３３ａを有しており、記憶媒体固有のＩＤ（例えば、メモリカードを一意に識別することが可能なカード番号など）を格納している。   The portable storage medium 33 of the content recording device 3 is a data storage medium such as a memory card or a DVD that can be removed from the device, and stores content in which the encrypted data Data [Ks (Kw2)] is embedded. In addition, the portable storage medium 33 has a secret data holding area 33a that cannot be accessed from the outside, and an ID unique to the storage medium (for example, a card number that can uniquely identify a memory card) ) Is stored.

次に動作について説明する。
ただし、コンテンツ送信装置１の動作は上記実施の形態１と同様であるため説明を省略する。Next, the operation will be described.
However, since the operation of the content transmission apparatus 1 is the same as that of the first embodiment, description thereof is omitted.

コンテンツ記録装置３のデータ受信部２１は、コンテンツ送信装置１から配信されたコンテンツを受信する。即ち、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信する。また、コンテンツ送信装置１から配信された暗号鍵Ｋｗを受信する。
コンテンツ記録装置３の暗号化データ抽出部２４は、データ受信部２１がコンテンツを受信すると、上記実施の形態１と同様に、そのコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。The data receiving unit 21 of the content recording device 3 receives the content distributed from the content transmitting device 1. That is, the content in which the encrypted data Data [Ks (Kw)] is embedded is received. In addition, the encryption key Kw distributed from the content transmission device 1 is received.
When the data receiving unit 21 receives the content, the encrypted data extraction unit 24 of the content recording device 3 extracts the encrypted data Data [Ks (Kw)] from the content, as in the first embodiment.

一方、コンテンツ記録装置３の暗号鍵生成部３１は、可搬型記憶媒体３３の秘密データ保持領域３３ａに格納されている記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成する。
記憶媒体固有のＩＤとしては、記憶媒体毎に異なるユニークな情報であれば特に問うものではないが、例えば、メモリカードを一意に識別することが可能なカード番号などが該当する。
暗号鍵生成部３１は、記憶媒体固有のＩＤを所定の手順でコードの反転処理を実施したり、所定の暗号鍵を用いて暗号化を実施したりすることにより、記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成する。なお、言うまでもないが、記憶媒体固有のＩＤから生成する暗号鍵Ｋｗ２は、暗号鍵Ｋｓの暗号化に利用された暗号鍵Ｋｗとは異なる暗号鍵である。On the other hand, the encryption key generation unit 31 of the content recording device 3 generates the encryption key Kw2 from the ID unique to the storage medium stored in the secret data holding area 33a of the portable storage medium 33.
The ID unique to the storage medium is not particularly limited as long as it is unique information that differs for each storage medium. For example, a card number that can uniquely identify a memory card is applicable.
The encryption key generation unit 31 encrypts the ID unique to the storage medium from the ID unique to the storage medium by performing a code reversal process on the ID unique to the storage medium according to a predetermined procedure, or performing encryption using a predetermined encryption key. A key Kw2 is generated. Needless to say, the encryption key Kw2 generated from the ID unique to the storage medium is an encryption key different from the encryption key Kw used to encrypt the encryption key Ks.

コンテンツ記録装置３の復号暗号化部２５は、暗号化データ抽出部２４がコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出すると、上記実施の形態１と同様に、データ受信部２１により受信された暗号鍵Ｋｗを用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号する（図５を参照）。
また、コンテンツ記録装置３の復号暗号化部２５は、暗号鍵生成部３１が記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成すると、図５に示すように、その暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを再度暗号化する。When the encrypted data extraction unit 24 extracts the encrypted data Data [Ks (Kw)] from the content, the decryption / encryption unit 25 of the content recording device 3 receives the data by the data reception unit 21 as in the first embodiment. Using the encrypted encryption key Kw, the encryption key Ks included in the encrypted data Data [Ks (Kw)] is decrypted (see FIG. 5).
When the encryption key generation unit 31 generates the encryption key Kw2 from the ID unique to the storage medium, the decryption / encryption unit 25 of the content recording device 3 uses the encryption key Kw2 as shown in FIG. Encrypt again.

コンテンツ記録装置３がコンテンツを蓄積する場合、コンテンツ記録装置３の復号暗号化部２５が暗号鍵Ｋｓを再度暗号化すると、コンテンツ記録装置３の暗号化データ埋め込み部２７が、上記実施の形態１と同様に、その暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する（図４の下側を参照）。   When the content recording device 3 stores content, when the decryption / encryption unit 25 of the content recording device 3 re-encrypts the encryption key Ks, the encrypted data embedding unit 27 of the content recording device 3 performs the same operation as in the first embodiment. Similarly, the encrypted data Data [Ks (Kw2)] including the encrypted encryption key Ks is replaced with the encrypted data Data [Ks (Kw)] extracted by the encrypted data extracting unit 24. (See the lower side of FIG. 4).

コンテンツ記録装置３のコンテンツ記録部３２は、暗号化データ埋め込み部２７が暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］をコンテンツに埋め込むと、そのコンテンツを可搬型記憶媒体３３に記録する。   When the encrypted data embedding unit 27 embeds the encrypted data Data [Ks (Kw2)] in the content, the content recording unit 32 of the content recording device 3 records the content in the portable storage medium 33.

コンテンツ記録装置３がコンテンツを再生する場合、コンテンツ記録装置３の復号暗号化部２５が上記のようにしてコンテンツを復号すると、コンテンツ記録装置３のコンテンツ再生部２６が復号暗号化部２５により復号されたコンテンツを再生する。
ただし、既に可搬型記憶媒体３３に記録されているコンテンツを再生する場合には、復号暗号化部２５が暗号鍵生成部３１により生成された暗号鍵Ｋｗ２を用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］に含まれている暗号鍵Ｋｓを復号し、その暗号鍵Ｋｓを用いてコンテンツを復号する。When the content recording device 3 reproduces content, when the decryption / encryption unit 25 of the content recording device 3 decrypts the content as described above, the content reproduction unit 26 of the content recording device 3 is decrypted by the decryption / encryption unit 25. Play back the content.
However, when the content already recorded in the portable storage medium 33 is reproduced, the decryption / encryption unit 25 uses the encryption key Kw2 generated by the encryption key generation unit 31 and the encrypted data Data [Ks (Kw2)] is decrypted, and the content is decrypted using the encryption key Ks.

以上で明らかなように、この実施の形態２によれば、データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツを可搬型記憶媒体３３に記録するように構成したので、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる効果を奏する。   As is apparent from the above, according to the second embodiment, the encryption key Ks is decrypted using the encryption key Kw received by the data receiving unit 21, and the encryption key Ks is encrypted using the encryption key Kw2. Since the decryption / encryption unit 25 is provided and the encryption key Ks encrypted by the decryption / encryption unit 25 and the content received by the data reception unit 21 are recorded in the portable storage medium 33, the content transmission device Even when 1 does not distribute the encryption key Kw2, which is an encryption key for re-encryption, the encryption key Ks used for content encryption can be encrypted again to protect the copyright of the content. .

また、この実施の形態２によれば、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれているコンテンツを着脱自在の可搬型記憶媒体３３に記録するように構成したので、コンテンツ記録装置３から可搬型記憶媒体３３を取り外して、他のコンテンツ記録装置３に装着しても、他のコンテンツ記録装置３でコンテンツを再生することができる効果を奏する。   Further, according to the second embodiment, since the content in which the encrypted data Data [Ks (Kw2)] is embedded is recorded in the removable portable storage medium 33, the content recording device 3 Even if the portable storage medium 33 is detached and attached to another content recording device 3, the content can be reproduced by the other content recording device 3.

なお、この実施の形態２では、コンテンツ記録装置３のデータ受信部２１が、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するものについて示したが、コンテンツと暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を別々に受信するようにしてもよく、同様の効果を奏することができる。   In the second embodiment, the data receiving unit 21 of the content recording device 3 has been shown to receive the content in which the encrypted data Data [Ks (Kw)] is embedded. However, the content and the encrypted data are shown. Data [Ks (Kw)] may be received separately, and the same effect can be obtained.

以上のように、この発明に係るコンテンツ記録装置は、暗号化されているコンテンツを蓄積するに際して、そのコンテンツの著作権を確実に保護する必要性が高いコンテンツの再生機器などに用いるのに適している。   As described above, the content recording apparatus according to the present invention is suitable for use in a content playback device or the like that is highly required to reliably protect the copyright of the content when storing the encrypted content. Yes.

Claims (9)

暗号化されているコンテンツを受信するとともに、そのコンテンツの暗号化に利用された第１の暗号鍵の暗号化情報と、第１の暗号鍵の暗号化に利用された第２の暗号鍵とを受信する受信手段と、上記受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段と、上記復号暗号化手段により暗号化された第１の暗号鍵と上記受信手段により受信されたコンテンツをデータ蓄積媒体に記録する記録手段とを備えたコンテンツ記録装置。   While receiving the encrypted content, the encryption information of the first encryption key used for the encryption of the content and the second encryption key used for the encryption of the first encryption key Decryption encryption for decrypting the first encryption key using the third encryption key and decrypting the first encryption key using the receiving means for receiving and the second encryption key received by the receiving means A content recording apparatus comprising: means; a first encryption key encrypted by the decryption / encryption means; and a recording means for recording the content received by the reception means on a data storage medium. 受信手段は、第１の暗号鍵の暗号化情報が埋め込まれているコンテンツを受信することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。   2. The content recording apparatus according to claim 1, wherein the receiving unit receives the content in which the encryption information of the first encryption key is embedded. 受信手段は、暗号化されているコンテンツと別個に、第１の暗号鍵の暗号化情報を受信することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。   2. The content recording apparatus according to claim 1, wherein the receiving means receives the encryption information of the first encryption key separately from the encrypted content. 復号暗号化手段は、データ蓄積媒体が装置内部の記憶媒体である場合、装置固有のＩＤから第３の暗号鍵を生成することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。   The content recording apparatus according to claim 1, wherein the decryption / encryption means generates a third encryption key from an ID unique to the apparatus when the data storage medium is a storage medium inside the apparatus. 装置固有のＩＤが外部からアクセスすることが不可能なデータ保持領域に記憶されていることを特徴とする請求の範囲第４項記載のコンテンツ記録装置。   5. The content recording device according to claim 4, wherein the device-specific ID is stored in a data holding area that cannot be accessed from the outside. 復号暗号化手段は、データ蓄積媒体が着脱自在の可搬型記憶媒体である場合、記憶媒体固有のＩＤから第３の暗号鍵を生成することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。   2. The content recording according to claim 1, wherein the decryption / encryption means generates the third encryption key from the ID unique to the storage medium when the data storage medium is a removable portable storage medium. apparatus. 記憶媒体固有のＩＤが外部からアクセスすることが不可能なデータ保持領域に記憶されていることを特徴とする請求の範囲第６項記載のコンテンツ記録装置。   7. The content recording apparatus according to claim 6, wherein an ID unique to the storage medium is stored in a data holding area that cannot be accessed from the outside. 復号暗号化手段により復号されたコンテンツを再生するコンテンツ再生手段を設けたことを特徴とする請求の範囲第１項記載のコンテンツ記録装置。   2. The content recording apparatus according to claim 1, further comprising content reproducing means for reproducing the content decrypted by the decryption / encryption means. 第１の暗号鍵を用いてコンテンツを暗号化するとともに、第２の暗号鍵を用いて第１の暗号鍵を暗号化し、暗号化後のコンテンツ及び第１の暗号鍵と第２の暗号鍵を送信するコンテンツ送信装置と、上記コンテンツ送信装置から送信された暗号化後のコンテンツ及び第１の暗号鍵と第２の暗号鍵を受信する受信手段と、上記受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段と、上記復号暗号化手段により暗号化された第１の暗号鍵と上記受信手段により受信されたコンテンツをデータ蓄積媒体に記録する記録手段とを有するコンテンツ記録装置とを備えたデータ配信システム。   The content is encrypted using the first encryption key, the first encryption key is encrypted using the second encryption key, and the encrypted content, the first encryption key, and the second encryption key are stored. A content transmitting apparatus to transmit; a receiving means for receiving the encrypted content and the first and second encryption keys transmitted from the content transmitting apparatus; and a second cipher received by the receiving means. A first encryption key using the key to decrypt the first encryption key, and a third encryption key to encrypt the first encryption key; a first encryption encrypted by the decryption encryption unit; A data distribution system comprising: a content recording apparatus having a key and a recording means for recording the content received by the receiving means on a data storage medium.
JP2006527666A 2004-07-13 2004-07-13 Content recording apparatus and data distribution system Pending JPWO2006006233A1 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2004/009976 WO2006006233A1 (en) 2004-07-13 2004-07-13 Content recording apparatus and data distributing system

Publications (1)

Publication Number Publication Date
JPWO2006006233A1 true JPWO2006006233A1 (en) 2008-04-24

Family

ID=35783599

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006527666A Pending JPWO2006006233A1 (en) 2004-07-13 2004-07-13 Content recording apparatus and data distribution system

Country Status (2)

Country Link
JP (1) JPWO2006006233A1 (en)
WO (1) WO2006006233A1 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4893040B2 (en) 2006-03-17 2012-03-07 ソニー株式会社 Encrypted data recording device
JP2008028575A (en) * 2006-07-19 2008-02-07 Hitachi Kokusai Electric Inc Receiver
JP4988440B2 (en) * 2007-06-12 2012-08-01 株式会社日立国際電気 Data receiver
JP2021150919A (en) * 2020-03-23 2021-09-27 ソニーグループ株式会社 Communication device and communication method

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06224897A (en) * 1993-01-26 1994-08-12 Nippon Telegr & Teleph Corp <Ntt> Closed area broadcasting system
JPH10283270A (en) * 1997-04-09 1998-10-23 Fujitsu Ltd Reproducing permission method, recording method, and recording medium
JP2000048479A (en) * 1998-07-27 2000-02-18 Kobe Steel Ltd Digital information reproducing device and digital information distribution system
JP2000330871A (en) * 1999-05-21 2000-11-30 Victor Co Of Japan Ltd Method and device for recording contents information
JP2002261747A (en) * 2000-12-28 2002-09-13 Sony Corp Data distribution method and distribution system
JP2002261746A (en) * 2000-12-28 2002-09-13 Sony Corp Data distribution method and distribution system
WO2003025771A1 (en) * 2001-09-14 2003-03-27 Yozan Inc. Authentication terminal device, reception terminal device, authentication server, authentication method and authentication system
JP2004134044A (en) * 2002-10-15 2004-04-30 Sony Corp Data recording medium, data recording method, information terminal device, information servicing method, and information servicing device

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06224897A (en) * 1993-01-26 1994-08-12 Nippon Telegr & Teleph Corp <Ntt> Closed area broadcasting system
JPH10283270A (en) * 1997-04-09 1998-10-23 Fujitsu Ltd Reproducing permission method, recording method, and recording medium
JP2000048479A (en) * 1998-07-27 2000-02-18 Kobe Steel Ltd Digital information reproducing device and digital information distribution system
JP2000330871A (en) * 1999-05-21 2000-11-30 Victor Co Of Japan Ltd Method and device for recording contents information
JP2002261747A (en) * 2000-12-28 2002-09-13 Sony Corp Data distribution method and distribution system
JP2002261746A (en) * 2000-12-28 2002-09-13 Sony Corp Data distribution method and distribution system
WO2003025771A1 (en) * 2001-09-14 2003-03-27 Yozan Inc. Authentication terminal device, reception terminal device, authentication server, authentication method and authentication system
JP2004134044A (en) * 2002-10-15 2004-04-30 Sony Corp Data recording medium, data recording method, information terminal device, information servicing method, and information servicing device

Also Published As

Publication number Publication date
WO2006006233A1 (en) 2006-01-19

Similar Documents

Publication Publication Date Title
KR101321971B1 (en) Method, apparatus and system for secure distribution of content
KR100683342B1 (en) Digital data recording device, digital data memory device, and digital data utilizing device for converting management information which contains restrictive information using a different key in each management information send/receive session
HK1095452A1 (en) A method of encrypting and transferring data between a sender and a receiver using a network
JP2003195759A (en) Ciphered data generation method, recorder, recording medium, deciphering method, recording medium player, transmitter and receiver
JP2003158514A5 (en)
JP2000115154A5 (en) Data processing equipment and methods, and data decoding processing equipment and methods
JP2000347566A (en) Contents administration device, contents user terminal, and computer-readable recording medium recording program thereon
US20060218646A1 (en) Method and system for managing digital rights
JP2002305512A5 (en)
JP3556891B2 (en) Digital data unauthorized use prevention system and playback device
JP2002305512A (en) Data receiving apparatus
JP4164265B2 (en) Copyright protection system, digital information processing apparatus, and copyright protection method
JP4713745B2 (en) Authentication communication apparatus and authentication communication system
CN101171791B (en) Method and apparatus for efficiently encrypting/decrypting digital content according to broadcast encryption scheme
JP4728754B2 (en) CONTENT TRANSMITTING DEVICE, CONTENT TRANSMITTING PROGRAM, CONTENT RECEIVING DEVICE, AND CONTENT RECEIVING PROGRAM
KR101360354B1 (en) Method for authentication and apparatus therefor
JPWO2006006233A1 (en) Content recording apparatus and data distribution system
JP2003216500A (en) Digital copyright managing system
JP5110942B2 (en) Information protection system
JP2000196582A (en) Method for recording, utilizing and information for preventing illegal use by employing storage media identifier
JP2000243026A (en) Information recording method, utilizing method, and distributing method
JP2001156772A (en) Encrypted information reproduction method and encrypted information reproduction device
JP2001251290A (en) Data transmission system and method for distributing and storing and reproducing contents
JPH10293723A (en) External storage device, ciphering unit device, decoding unit device, ciphering system, decoding system, ciphering method and decoding method
JP2005204347A (en) Method, device and program for decision key

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20080701

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091027

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091208

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100629