JPWO2006049083A1 - KEY INFORMATION PROVIDING METHOD, INFORMATION REPRODUCING DEVICE, AND KEY INFORMATION PROVIDING DEVICE - Google Patents

KEY INFORMATION PROVIDING METHOD, INFORMATION REPRODUCING DEVICE, AND KEY INFORMATION PROVIDING DEVICE Download PDF

Info

Publication number
JPWO2006049083A1
JPWO2006049083A1 JP2006543256A JP2006543256A JPWO2006049083A1 JP WO2006049083 A1 JPWO2006049083 A1 JP WO2006049083A1 JP 2006543256 A JP2006543256 A JP 2006543256A JP 2006543256 A JP2006543256 A JP 2006543256A JP WO2006049083 A1 JPWO2006049083 A1 JP WO2006049083A1
Authority
JP
Japan
Prior art keywords
information
key information
transmission
encrypted
storage means
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006543256A
Other languages
Japanese (ja)
Inventor
竹村　到
到 竹村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pioneer Corp
Original Assignee
Pioneer Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Pioneer Corp filed Critical Pioneer Corp
Publication of JPWO2006049083A1 publication Critical patent/JPWO2006049083A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00666—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of erasing or nullifying data, e.g. data being overwritten with a random string
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/605—Copy protection

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

鍵情報の管理を容易に行うことできるとともに、著作権保護およびユーザの操作性を向上させることのできるデータ配信装置またはデータ提供装置を提供すること。情報記録再生装置４００は、データ流通システム１００において提供されたコンテンツデータをリムーバブルＨＤ１０に記録されたライセンス鍵情報に基づいて復号化するとともに、当該復号されたコンテンツデータに対して、当該ライセンス鍵情報に基づいてコンテンツ鍵情報を生成し、当該生成されたコンテンツ鍵情報に基づいて予め定められた暗号化処理を行うようになっており、暗号化コンテンツデータを復号化する際にリムーバブルＨＤ１０に記録されたライセンス鍵情報を当該リムーバブルＨＤ１０から抹消するようになっている。To provide a data distribution apparatus or a data providing apparatus that can easily manage key information and can improve copyright protection and user operability. The information recording / reproducing apparatus 400 decrypts the content data provided in the data distribution system 100 based on the license key information recorded in the removable HD 10, and uses the license key information for the decrypted content data. The content key information is generated based on the content key information, and a predetermined encryption process is performed based on the generated content key information. The content key information is recorded on the removable HD 10 when the encrypted content data is decrypted. The license key information is deleted from the removable HD 10.

Description

本発明は、暗号化されたコンテンツデータを復号する際に用いる著作権の保護が考慮された鍵情報の提供処理に関する技術分野に属する。   The present invention belongs to a technical field related to a key information providing process in consideration of copyright protection used when decrypting encrypted content data.

近年、インターネット等の通信ネットワークに関する技術の発達により、携帯用電話機等を用いた個人向けの携帯通信端末装置により、映像データをはじめとする様々な情報の閲覧、取得および提供など各ユーザが容易に情報を利用することができるようになっている。   In recent years, with the development of technology related to communication networks such as the Internet, it is easy for each user to browse, obtain and provide various information including video data using a personal mobile communication terminal device using a mobile phone or the like. Information can be used.

このような情報の授受においては、すべての情報がデジタル信号により行われるため、音楽データや映像データの授受を行った場合に、データの授受による音質や画質の劣化をほとんど生じさせることなく、データの複製を行うことが可能となっている。したがって、様々な媒体で提供される音楽データや映像データにおいて、著作者の権利が存在する場合には、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。   In such exchange of information, all information is carried out by digital signals. Therefore, when music data or video data is exchanged, the data is hardly affected by the transmission or reception of data without causing any deterioration in sound quality or image quality. It is possible to duplicate. Therefore, in the case of music data and video data provided on various media, if there is a copyright holder's right, the copyright holder's right will be remarkably reduced unless appropriate measures for copyright protection are taken. There is a risk of infringement.

一方、著作権保護の目的を最優先して、様々な媒体で提供される音楽データや映像データの複製などのデータの授受を禁止すると、適法にコンテンツデータを購入したユーザが個人的に使用する場合であっても複製を行うことができなくなるので、著作権の保護が過度になりすぎるとともに、コンテンツデータの複製に際し一定の著作権料を徴収することが可能な著作権者にとっても、その機会を喪失することになりかねず、かえって不利益が生ずることとなる。   On the other hand, if the purpose of copyright protection is given the highest priority and the transfer of data such as music data and video data duplicates provided on various media is prohibited, users who have legally purchased content data will use it personally Even if this is the case, it will not be possible to copy, so copyright protection will be excessive, and for copyright owners who can collect a certain amount of copyright fees when copying content data May result in a disadvantage.

このような状況下において、従来、コンテンツデータの所有に対してではなく、利用に対して著作権保護を実現する超流通システムと呼ばれる著作権管理に着目した流通システムが提案されている。   Under such circumstances, a distribution system focusing on copyright management, which is called a super-distribution system that realizes copyright protection for use, not for possession of content data, has been proposed.

具体的には、この超流通システムは、コンテンツデータが通信回線に代表されるネットワークやＣＤ（Compact Disc）、ＤＶＤ(Digital Versatile Disc)の記録媒体など様々な経路で提供される一方、当該コンテンツデータを利用する際に、当該コンテンツデータの復号または再生管理を行うためのライセンスと呼ばれる鍵情報を用いるようになっている。この超流通システムは、この鍵情報を用いてコンテンツデータの利用を管理し、かつ、著作権の保護を行うようになっている（例えば、非特許文献１）。
森亮一、河原正治、大瀧保広「超流通 知的財産権処理のための電子技術」情報処理、社団法人情報処理学会、１９９６年１２月、第３７巻、第２号、ｐｐ．１５５−１６１ Specifically, in this super-distribution system, content data is provided through various routes such as a network represented by a communication line, a CD (Compact Disc), a DVD (Digital Versatile Disc) recording medium, and the like. Is used, key information called a license for performing decryption or reproduction management of the content data is used. This super-distribution system uses this key information to manage the use of content data and to protect copyright (for example, Non-Patent Document 1).
Ryoichi Mori, Masaharu Kawahara, Yasuhiro Otsuki “Electronic Technology for Super-Distribution Intellectual Property Processing” Information Processing, Information Processing Society of Japan, December 1996, Vol. 37, No. 2, pp. 155-161

しかしながら、このような流通システムにあっては、ライセンスの情報を示す鍵情報もまたデジタル情報であるため、当該鍵情報の授受に関して的確な方法を構築する必要がある。すなわち、このような流通システムにおいて、不正に鍵情報が取得され、または、使用されると、コンテンツデータの著作権保護を的確に行うことができないのみならず、当該流通システムを構築することができない。   However, in such a distribution system, since the key information indicating the license information is also digital information, it is necessary to construct an accurate method for the exchange of the key information. That is, in such a distribution system, if the key information is illegally acquired or used, not only the copyright protection of the content data cannot be performed properly, but also the distribution system cannot be constructed. .

本発明は、上記の課題に鑑み、その一例として、鍵情報を授受に関して当該鍵情報を暗号化しつつ、段階的に送受信することによって的確に鍵情報の授受を行うことができるとともに、強固な著作権の保護を行うことができる鍵情報提供方法を提供することにある。   In view of the above-described problems, the present invention, as one example thereof, can accurately exchange key information by transmitting and receiving it step by step while encrypting the key information with respect to the transmission and reception of the key information. It is to provide a key information providing method capable of protecting the right.

上記の課題を解決するために、請求項１に記載の発明は、暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段から当該第１記憶手段とは異なる第２記憶手段に提供する鍵情報提供方法であって、前記第１記憶手段にて前記鍵情報から複数の送信情報を生成する生成工程と、前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する送信工程と、前記第２記憶手段にて前記送信された各送信情報を順次受信する受信工程と、前記第２記憶手段にて送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元工程と、を含み、前記送信工程においては、前記第１記憶手段が一の送信情報を送信した後であって、未だ前記第２記憶手段に送信されていない他の送信情報を送信する前に、当該送信された送信情報を消去する構成を有している。   In order to solve the above-mentioned problem, the invention according to claim 1 is characterized in that the second storage means different from the first storage means is changed from the first storage means for storing the key information for decrypting the encrypted data. A key information providing method for generating a plurality of transmission information from the key information in the first storage means, and each of the generated transmission information at a timing different from other transmission information In the transmission step of sequentially transmitting from the first storage means to the second storage means step by step, the reception step of sequentially receiving the transmission information transmitted by the second storage means, and the second storage means A restoration step of restoring the key information using the transmission information after receiving the transmission information, wherein in the transmission step, the first storage means has transmitted one piece of transmission information, Still sent to the second storage means Before sending the other transmission information not have a configuration for erasing the transmission information to which the transmitted.

また、請求項９に記載の発明は、暗号化されたデータを復号するための鍵情報を記録する記憶手段から当該鍵情報を取得して当該データを再生する情報再生装置であって、
前記記憶手段にて前記鍵情報を暗号化する際に用いる複数の送信情報を生成させ、当該生成された各送信情報を他の送信情報とは異なるタイミングにて段階的に当該記憶手段から順次送信させる送信制御手段と、前記送信された各送信情報を受信する受信手段と、前記送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元手段と、前記復元された鍵情報に基づいて暗号化されたデータを復号し、当該コンテンツデータを再生する再生手段と、を備え、前記送信制御手段が、前記一の送信情報を受信した後であって、未だ記憶手段から送信されていない他の一の送信情報を受信する前に、当該送信された送信情報を前記記憶手段から消去させる構成を有している。The invention according to claim 9 is an information reproducing apparatus for acquiring the key information from the storage means for recording the key information for decrypting the encrypted data and reproducing the data,
A plurality of transmission information used for encrypting the key information is generated in the storage unit, and the generated transmission information is sequentially transmitted from the storage unit step by step at a timing different from other transmission information. Transmission control means for receiving, receiving means for receiving each transmitted transmission information, restoring means for restoring the key information using the transmission information after receiving the transmission information, and the restored key information And a reproducing means for decrypting the encrypted data based on the data and reproducing the content data, wherein the transmission control means has received the one transmission information and is still transmitted from the storage means. Before receiving other transmission information that has not been received, the transmitted transmission information is erased from the storage means.

また、請求項１２に記載の発明は、暗号化されたデータを復号するための鍵情報を、当該データを再生する情報再生装置に提供する鍵情報提供装置であって、前記鍵情報が予め記憶される記憶手段と、前記鍵情報を暗号化する際に用いる複数の送信情報を生成する生成手段と、前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記記憶手段から他の記憶手段に順次送信する送信手段と、前記一の送信情報を送信した後であって、未だ送信していない他の送信情報を送信する前に、当該送信された送信情報を消去する消去手段と、を備える構成を有している。   The invention according to claim 12 is a key information providing apparatus for providing key information for decrypting encrypted data to an information reproducing apparatus for reproducing the data, wherein the key information is stored in advance. Storage means, generation means for generating a plurality of transmission information for use in encrypting the key information, and each of the generated transmission information in stages at different timing from other transmission information. And transmission means for sequentially transmitting to other storage means, and after transmitting the one transmission information, before transmitting other transmission information that has not yet been transmitted, delete the transmitted transmission information. And an erasing unit.

本願に係る情報記録再生装置の構成を示すブロック図である。It is a block diagram which shows the structure of the information recording / reproducing apparatus concerning this application. 第１実施形態におけるライセンス鍵情報の提供処理を説明するための図である。It is a figure for demonstrating the provision process of the license key information in 1st Embodiment. 第１実施形態におけるリムーバブルＨＤおよび鍵情報取得部におけるライセンス鍵情報の存在と再生可能状態を示す表である。It is a table | surface which shows the presence and the reproduction | regeneration possible state of the license key information in the removable HD and key information acquisition part in 1st Embodiment. 第１実施形態の再生制御部におけるコンテンツデータの再生開始処理の動作を示すフローチャートである。It is a flowchart which shows the operation | movement of the reproduction start process of content data in the reproduction | regeneration control part of 1st Embodiment. 第１実施形態のＨＤドライブおよび復号化制御部におけるライセンス鍵情報提供処理の動作を示すフローチャート（Ｉ）である。It is a flowchart (I) which shows the operation | movement of the license key information provision process in the HD drive and decoding control part of 1st Embodiment. 第１実施形態のＨＤドライブおよび復号化制御部におけるライセンス鍵情報提供処理の動作を示すフローチャート（II）である。It is a flowchart (II) which shows the operation | movement of the license key information provision process in the HD drive and decryption control part of 1st Embodiment. 共有鍵情報に基づいてライセンス鍵情報を暗号化して転送する処理を説明するための図（Ｉ）である。FIG. 10I is a diagram (I) for explaining a process of encrypting and transferring license key information based on shared key information. 共有鍵情報に基づいてライセンス鍵情報を暗号化して転送する処理を説明するための図（II）である。FIG. 11 is a diagram (II) for explaining a process of encrypting and transferring license key information based on shared key information. 第１実施形態の情報記録再生装置におけるライセンス鍵情報提供処理のその他の例を説明するための図である。It is a figure for demonstrating the other example of the license key information provision process in the information recording / reproducing apparatus of 1st Embodiment. 第２実施形態のライセンス鍵情報転送処理において用いる秘密分散法を説明するための図（Ｉ）である。It is a figure (I) for demonstrating the secret sharing method used in the license key information transfer process of 2nd Embodiment. 第２実施形態のライセンス鍵情報転送処理において用いる秘密分散法を説明するための図（II）である。It is a figure (II) for demonstrating the secret sharing method used in the license key information transfer process of 2nd Embodiment. 第２実施形態におけるライセンス鍵情報の提供処理を説明するための図である。It is a figure for demonstrating the provision process of the license key information in 2nd Embodiment. 第２実施形態におけるリムーバブルＨＤおよび鍵情報取得部におけるライセンス鍵情報の存在と再生可能状態を示す表である。It is a table | surface which shows the presence and the reproducible state of the license key information in the removable HD and key information acquisition part in 2nd Embodiment. 第２実施形態のＨＤドライブおよび復号化制御部におけるライセンス鍵情報提供処理の動作を示すフローチャート（Ｉ）である。It is a flowchart (I) which shows the operation | movement of the license key information provision process in the HD drive of 2nd Embodiment, and a decoding control part. 第２実施形態のＨＤドライブおよび復号化制御部におけるライセンス鍵情報提供処理の動作を示すフローチャート（II）である。It is a flowchart (II) which shows operation | movement of the license key information provision process in the HD drive and decryption control part of 2nd Embodiment. 第２実施形態の情報記録再生装置におけるライセンス鍵情報提供処理のその他の例を説明するための図である。It is a figure for demonstrating the other example of the license key information provision process in the information recording / reproducing apparatus of 2nd Embodiment.

符号の説明Explanation of symbols

１０ … リムーバブルＨＤ
１００ … 情報記録再生装置
１１０ … ＴＶ受信部
１２０ … ＨＤドライブ
１３０ … 鍵情報取得部
１４０ … 復号化処理部
１５０ … 復号化制御部
１６０ … 出力処理部
１７０ … 記録制御部
１８０ … 再生制御部
１９０ … ＯＳＤ処理部
２００ … 操作部
２１０ … システム制御部
２２０ … ＲＯＭ／ＲＡＭ10… Removable HD
DESCRIPTION OF SYMBOLS 100 ... Information recording / reproducing apparatus 110 ... TV receiving part 120 ... HD drive 130 ... Key information acquisition part 140 ... Decryption process part 150 ... Decryption control part 160 ... Output process part 170 ... Recording control part 180 ... Playback control part 190 ... OSD processing unit 200 ... operation unit 210 ... system control unit 220 ... ROM / RAM

以下、本願の実施の形態について、図面を参照しながら説明する。   Hereinafter, embodiments of the present application will be described with reference to the drawings.

なお、以下に説明する実施の形態は、音声データと映像データを含むコンテンツデータが記録され、持ち運び可能なハードディスク（以下、リムーバブルＨＤという。）を有し、当該リムーバブルＨＤによってコンテンツデータおよび鍵情報の授受を行うことが可能な情報再生装置に対して、本願のライセンス鍵情報提供方法および情報再生装置を適用した場合の実施の形態である。   In the embodiment described below, content data including audio data and video data is recorded and has a portable hard disk (hereinafter referred to as “removable HD”). Content data and key information are stored by the removable HD. This is an embodiment in which the license key information providing method and information reproducing apparatus of the present application are applied to an information reproducing apparatus capable of giving and receiving.

また、本実施形態では、コンテンツデータそのものについては、著作権保護のための管理を行わず、この鍵情報を管理することによってコンテンツデータの視聴制御を行う超流通と呼ばれる流通システムに属する情報記録再生装置として説明する。   Also, in the present embodiment, the content data itself is not managed for copyright protection, and information recording / reproduction belonging to a distribution system called super-distribution that performs viewing control of content data by managing this key information. The apparatus will be described.

〔第１実施形態〕
始めに、図１〜図９を用いて本願に係る情報記録再生装置の第１実施形態について説明する。[First Embodiment]
First, a first embodiment of an information recording / reproducing apparatus according to the present application will be described with reference to FIGS.

まず、図１を用いて本実施形態の情報記録再生装置の構成および動作について説明する。なお、図１は、本実施形態における情報記録再生装置の構成を示すブロック図である。   First, the configuration and operation of the information recording / reproducing apparatus of this embodiment will be described with reference to FIG. FIG. 1 is a block diagram showing the configuration of the information recording / reproducing apparatus in this embodiment.

本実施形態の情報記録再生装置１００は、リムーバブルＨＤ１０によって、または、所定の放送局から送信された放送波によって提供された暗号化されたコンテンツデータ（以下、暗号化コンテンツデータという。）を、当該リムーバブルＨＤ１０にて提供されたコンテンツデータの配信元から供給される鍵情報（以下、ライセンス鍵情報という。）を用いて復号化の処理を実行し（以下、復号化処理という。）、外部に接続されたモニタなどの外部装置に復号化されたコンテンツデータを出力するようになっている。   The information recording / reproducing apparatus 100 of the present embodiment uses encrypted content data (hereinafter referred to as encrypted content data) provided by the removable HD 10 or a broadcast wave transmitted from a predetermined broadcast station. Decryption processing is executed using the key information (hereinafter referred to as license key information) supplied from the distribution source of the content data provided by the removable HD 10 (hereinafter referred to as decryption processing), and connected to the outside. The decrypted content data is output to an external device such as a monitor.

特に、本実施形態の情報記録再生装置１００は、ライセンス鍵情報をリムーバブルＨＤ１０から取得する際に、当該情報記録再生装置１００内とリムーバブルＨＤ１０それぞれに、暗号化コンテンツデータを復号可能なライセンス鍵を存在させないために、当該ライセンス鍵情報を段階的に授受するようになっている。   In particular, when the information recording / reproducing apparatus 100 according to the present embodiment acquires license key information from the removable HD 10, the information recording / reproducing apparatus 100 and the removable HD 10 each have a license key capable of decrypting encrypted content data. Therefore, the license key information is exchanged step by step.

すなわち、超流通などの流通システムでは、暗号化コンテンツデータは複写記録、または、移動記録を行う際にその記録における回数または記録禁止などの記録制限が無いので、ライセンス鍵情報さえあれば、何れの装置においても暗号化コンテンツデータの再生が可能になる。したがって、本実施形態の情報記録再生装置１００は、一のライセンス鍵情報が複数の装置または記録媒体に存在することなく、的確に当該各ライセンス鍵情報の授受を行わせるために、各装置間または各装置と記録媒体の間において当該ライセンス鍵情報の段階的な授受を行い、各ライセンス鍵情報を管理するようになっている。   In other words, in a distribution system such as super-distribution, there is no recording restriction such as the number of times or recording prohibition in the recording of encrypted content data when performing copy recording or mobile recording. The apparatus can also play back encrypted content data. Therefore, the information recording / reproducing apparatus 100 according to the present embodiment does not have a single license key information in a plurality of apparatuses or recording media. The license key information is transferred step by step between each device and the recording medium, and each license key information is managed.

このような本実施形態の情報記録再生装置１００は、図１に示すように、アンテナＡＴを介して暗号化コンテンツデータを放送波として受信するＴＶ受信部１１０と、リムーバブルＨＤ１０を装着するＨＤドライブ１２０と、リムーバブルＨＤ１０からライセンス鍵情報を取得する鍵情報取得部１３０と、取得されたライセンス鍵情報に基づいて暗号化コンテンツデータを復号化する復号化処理部１４０と、コンテンツデータの復号化の処理の制御を行う復号化制御部１５０と、復号化されたコンテンツデータを所定の信号に変換し、外部装置に出力する出力処理部１６０と、を備え、受信されたまたはリムーバブルＨＤ１０に記録された暗号化コンテンツデータを復号化して図示しない外部装置に出力するようになっている。   As shown in FIG. 1, the information recording / reproducing apparatus 100 according to this embodiment includes a TV receiver 110 that receives encrypted content data as a broadcast wave via an antenna AT, and an HD drive 120 in which a removable HD 10 is mounted. A key information acquisition unit 130 that acquires license key information from the removable HD 10, a decryption processing unit 140 that decrypts encrypted content data based on the acquired license key information, and a process of decrypting content data A decryption control unit 150 that performs control, and an output processing unit 160 that converts the decrypted content data into a predetermined signal and outputs the signal to an external device, and is received or recorded in the removable HD 10 The content data is decrypted and output to an external device (not shown).

なお、本実施形態において、鍵情報取得部１３０、復号化処理部１４０および復号化制御部１５０は、バスＢにより接続され、所定の操作にのみによってアクセスすることができる物理的に隔離された領域であるセキュア領域Ｒに配設されるようになっている。したがって、鍵情報取得部１３０において取得されたライセンス鍵情報は、当該セキュア領域Ｒより外部には、本実施形態におけるライセンス鍵の提供方法以外の方法では出力されることなく、また、復号化処理されたコンテンツデータは、復号された信号としては出力処理部１６０以外に出力されることはない。   In this embodiment, the key information acquisition unit 130, the decryption processing unit 140, and the decryption control unit 150 are connected by the bus B and are physically isolated areas that can be accessed only by a predetermined operation. It is arranged in the secure area R that is. Therefore, the license key information acquired by the key information acquisition unit 130 is not output outside the secure area R by a method other than the method for providing the license key in the present embodiment, and is decrypted. The content data is not output to the other than the output processing unit 160 as a decoded signal.

また、この情報記録再生装置１００は、受信されたコンテンツデータの記録制御を行う記録制御部１７０と、復号化制御部１５０と連動し、暗号化コンテンツデータの再生制御を行う再生制御部１８０と、出力する映像信号に対してＯＳＤ（On screen Display）処理を行うＯＳＤ処理部１９０と、暗号化コンテンツデータの記録および再生を行うために各種の設定操作を行う操作部２００と、各部を制御するシステム制御部２１０と、各部を制御する際に用いるＲＯＭ／ＲＡＭ２２０と、を有し、システム制御部２１０は、復号化制御部１５０を含む各部とバスＢにより接続されている。   The information recording / reproducing apparatus 100 includes a recording control unit 170 that performs recording control of received content data, a reproduction control unit 180 that performs reproduction control of encrypted content data in conjunction with the decryption control unit 150, An OSD processing unit 190 that performs OSD (On screen Display) processing on an output video signal, an operation unit 200 that performs various setting operations for recording and reproducing encrypted content data, and a system that controls each unit The system control unit 210 includes a control unit 210 and a ROM / RAM 220 used to control each unit, and the system control unit 210 is connected to each unit including the decoding control unit 150 via a bus B.

なお、例えば、本実施形態のリムーバブルＨＤ１０は、本発明の第１記憶手段および変換手段を構成し、鍵情報取得部１３０は、第２記憶手段、受信手段および復元手段を構成する。また、例えば、本実施形態の復号化処理部１４０および出力処理部１６０は、本発明の再生手段を構成する。さらに、例えば、本実施形態のシステム制御部２１０は、本発明の送信制御制御手段を構成する。   For example, the removable HD 10 of this embodiment constitutes the first storage means and conversion means of the present invention, and the key information acquisition unit 130 constitutes the second storage means, reception means, and restoration means. Further, for example, the decryption processing unit 140 and the output processing unit 160 of the present embodiment constitute the reproducing means of the present invention. Furthermore, for example, the system control unit 210 of the present embodiment constitutes a transmission control control unit of the present invention.

ＴＶ受信部１１０は、アンテナＡＴを介して各放送局から送信された放送波、例えば、ＢＳ（Broadcasting Satellite）デジタル放送などの所定のデジタル形式を有する放送波を受信するようになっており、ユーザの選択した受信帯域に同調して受信された信号波を暗号化コンテンツデータに復調し、復調された暗号化コンテンツデータをＨＤドライブ１２０または復号化処理部１４０に出力するようになっている。   The TV receiving unit 110 receives a broadcast wave transmitted from each broadcast station via the antenna AT, for example, a broadcast wave having a predetermined digital format such as BS (Broadcasting Satellite) digital broadcast. The signal wave received in synchronization with the selected reception band is demodulated into encrypted content data, and the demodulated encrypted content data is output to the HD drive 120 or the decryption processing unit 140.

ＨＤドライブ１２０は、リムーバブルＨＤ１０を着脱可能にするための構造を有するとともに、例えば、ｉＶＤＲ（Information Versatile Disc for Removable usage）などの規格に準拠したＨＤ用ドライブインターフェースを有している。また、このＨＤドライブ１２０は、再生制御部１８０または記録制御部１７０の制御の下、リムーバブルＨＤ１０から読み出す暗号化コンテンツデータまたはライセンス鍵情報のデータに関する入出力の切り換え、および、それに伴うＨＤの記録再生の制御を行うようになっている。   The HD drive 120 has a structure for making the removable HD 10 removable, and has an HD drive interface that complies with a standard such as iVDR (Information Versatile Disc for Removable usage). In addition, the HD drive 120 switches input / output regarding encrypted content data or license key information data read from the removable HD 10 under the control of the playback control unit 180 or the recording control unit 170, and the recording / playback of the HD associated therewith. Control is to be performed.

また、本実施形態のＨＤドライブ１２０は、リムーバブルＨＤ１０からライセンス鍵情報を鍵情報取得部１３０に出力する際に、再生制御部１８０の制御の下、復号化制御部１５０と連動し、リムーバブルＨＤ１０に記憶されているライセンス鍵情報の暗号化を行わせつつ、鍵情報取得部１３０においてライセンス鍵情報を復号化することが可能な複数の情報（以下、暗号化情報または送信情報という。）を生成させ、生成された各暗号化情報を段階的に鍵情報取得部１３０に出力するようになっている。   In addition, the HD drive 120 according to the present embodiment, when outputting the license key information from the removable HD 10 to the key information acquisition unit 130, operates in conjunction with the decryption control unit 150 under the control of the playback control unit 180, While the stored license key information is encrypted, the key information acquisition unit 130 generates a plurality of pieces of information (hereinafter referred to as encrypted information or transmission information) that can be used to decrypt the license key information. The generated encryption information is output to the key information acquisition unit 130 step by step.

なお、本実施形態のＨＤドライブ１２０の詳細については、特に、暗号化情報の生成および送信に関する処理（以下、暗号化情報送信処理という。）の詳細については、後述する。また、このＨＤドライブ１２０は、装着されたリムーバブルＨＤ１０にＴＶ受信部１１０において受信された暗号化コンテンツデータを記録に関して所定の処理を行うようになっている。   Note that details of the HD drive 120 of the present embodiment will be described later in particular, regarding details of processing relating to generation and transmission of encryption information (hereinafter referred to as encryption information transmission processing). In addition, the HD drive 120 performs a predetermined process for recording the encrypted content data received by the TV receiving unit 110 in the removable HD 10 attached.

鍵情報取得部１３０には、復号化制御部１５０の制御の下、ライセンス鍵情報をリムーバブルＨＤ１０から取得する際に、ＨＤドライブ１２０と連動しつつ、ＨＤドライブ１２０から出力された複数の暗号化情報が順次入力されるようになっており、この鍵情報取得部１３０は、全ての暗号化情報を受信した後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成するようになっている。そして、この鍵情報取得部１３０は、生成されたライセンス鍵情報を、復号化制御部１５０を介して復号化処理部１４０に出力するようになっている。   The key information acquisition unit 130 operates in conjunction with the HD drive 120 when acquiring license key information from the removable HD 10 under the control of the decryption control unit 150. Are sequentially input, and after receiving all the encryption information, the key information acquisition unit 130 generates license key information using all the encryption information. The key information acquisition unit 130 outputs the generated license key information to the decryption processing unit 140 via the decryption control unit 150.

また、鍵情報取得部１３０は、内部に不揮発性メモリＭを有し、暗号化情報その他の当該リムーバブルＨＤ１０から送信されたライセンス鍵情報の提供にあたり必要な情報を当該不揮発性メモリＭに記憶するようになっている。   The key information acquisition unit 130 includes a nonvolatile memory M therein, and stores the encryption information and other information necessary for providing the license key information transmitted from the removable HD 10 in the nonvolatile memory M. It has become.

なお、本実施形態における復号化処理部１４０の詳細について、特に、暗号化情報の受信およびライセンス鍵情報の生成に関する処理（以下、暗号化情報受信処理という。）の詳細については、後述する。また、本実施形態では、上述の暗号化情報送信処理および暗号化情報受信処理を含めてライセンス鍵情報提供処理という。   Note that details of the decryption processing unit 140 in this embodiment will be described later in particular, regarding details of processing related to reception of encryption information and generation of license key information (hereinafter referred to as encryption information reception processing). In this embodiment, the above-described encryption information transmission process and encryption information reception process are referred to as license key information provision process.

復号化処理部１４０には、ＨＤドライブ１２０またはＴＶ受信部１１０から出力された暗号化コンテンツデータと、鍵情報取得部１３０において生成されたライセンス鍵情報と、が入力されるようになっている。この復号化処理部１４０は、復号化制御部１５０の制御の下、ライセンス鍵情報に基づいてＴＶ受信部１１０から出力された、または、リムーバブルＨＤ１０から読み出された暗号化コンテンツデータを復号化するようになっており、復号化されたコンテンツデータを出力処理部１６０に出力するようになっている。   The decryption processing unit 140 receives the encrypted content data output from the HD drive 120 or the TV receiving unit 110 and the license key information generated by the key information acquisition unit 130. The decryption processing unit 140 decrypts the encrypted content data output from the TV receiving unit 110 or read from the removable HD 10 based on the license key information under the control of the decryption control unit 150. The decrypted content data is output to the output processing unit 160.

復号化制御部１５０は、再生制御部１８０の制御の下、鍵情報取得部１３０および復号化処理部１４０の各部を制御するようになっている。具体的には、復号化制御部１５０は、鍵情報取得部１３０における暗号化情報の受信制御および暗号化情報に基づくライセンス鍵情報の生成制御と、復号化処理部１４０における暗号化コンテンツデータの復号化処理の制御を行うようになっている。   The decryption control unit 150 controls each part of the key information acquisition unit 130 and the decryption processing unit 140 under the control of the reproduction control unit 180. Specifically, the decryption control unit 150 controls the reception of encrypted information in the key information acquisition unit 130, the generation control of license key information based on the encryption information, and the decryption of encrypted content data in the decryption processing unit 140. Control of the digitization process.

出力処理部１６０には、復号化処理部１４０において復号化されたコンテンツデータが入力されるようになっており、この出力処理部１６０は、入力されたコンテンツデータを所定の信号に変換し、図示しない外部装置に出力するようになっている。   The output processing unit 160 is input with the content data decrypted by the decryption processing unit 140. The output processing unit 160 converts the input content data into a predetermined signal, Output to an external device.

具体的には、本実施形態の出力処理部１６０は、再生制御部１８０の制御の下、復号化されたコンテンツデータを音声データと映像データに分離するとともに、これらの各データに対してデコード処理など所定の処理を行うことによって、コンテンツデータにおける映像データおよび音声データを生成するようになっている。また、この出力処理部１６０は、デコードされた映像データおよび音声データをＮＴＳＣ形式の信号形式に変換するとともに、当該変換された映像信号に対して、ＯＳＤ処理部１９０によって生成され、入力された表示データを重畳するようになっている。そして、この出力処理部１６０は、表示データが重畳された映像信号および信号形式が変換された音声信号を映像信号出力端子Ｔ１および音声信号出力端子Ｔ２を介して接続された図示しない外部装置に出力するようになっている。   Specifically, the output processing unit 160 of the present embodiment separates the decrypted content data into audio data and video data under the control of the playback control unit 180, and performs decoding processing on each of these data The video data and the audio data in the content data are generated by performing predetermined processing. The output processing unit 160 converts the decoded video data and audio data into a signal format of NTSC format, and the display generated and input by the OSD processing unit 190 with respect to the converted video signal. The data is superimposed. The output processor 160 outputs the video signal on which the display data is superimposed and the audio signal whose signal format is converted to an external device (not shown) connected via the video signal output terminal T1 and the audio signal output terminal T2. It is supposed to be.

なお、例えば、本実施形態では、音声を拡声する機能を有するモニタが外部装置として接続されるようになっており、出力処理部１６０から出力された映像信号または音声信号は、当該モニタによって拡声され、および、表示させるようになっている。   For example, in the present embodiment, a monitor having a function of amplifying audio is connected as an external device, and the video signal or audio signal output from the output processing unit 160 is amplified by the monitor. And to display.

記録制御部１７０は、システム制御部２１０を介して操作部２００から入力された記録指示が入力されるようになっており、この記録制御部１７０は、システム制御部２１０の制御の下、入力された記録指示に基づいて、ＨＤドライブ１２０を制御し、リムーバブルＨＤ１０にＴＶ受信部１１０から出力された暗号化コンテンツデータを記録するようになっている。   The recording control unit 170 receives a recording instruction input from the operation unit 200 via the system control unit 210. The recording control unit 170 is input under the control of the system control unit 210. Based on the recorded instruction, the HD drive 120 is controlled to record the encrypted content data output from the TV receiving unit 110 in the removable HD 10.

再生制御部１８０には、システム制御部２１０を介して操作部２００から入力された再生指示が入力されるようになっており、この再生制御部１８０は、システム制御部２１０の制御の下、入力された再生指示に基づいてＴＶ受信部１１０、ＨＤドライブ１２０、復号化制御部１５０および出力処理部１６０を制御し、ライセンス鍵情報の取得制御を行い、暗号化コンテンツデータを復号化して再生させる再生制御を行うようになっている。   A reproduction instruction input from the operation unit 200 via the system control unit 210 is input to the reproduction control unit 180. The reproduction control unit 180 is input under the control of the system control unit 210. The TV reception unit 110, the HD drive 120, the decryption control unit 150, and the output processing unit 160 are controlled on the basis of the playback instruction, the license key information is acquired, and the encrypted content data is decrypted and reproduced. It comes to perform control.

特に、この再生制御部１８０は、ＨＤドライブ１２０および復号化制御部１５０を連動させ、リムーバブルＨＤ１０に記憶されているライセンス鍵情報を鍵情報取得部１３０に転送させるためのライセンス鍵情報提供処理の制御、当該取得させたライセンス鍵情報に基づいて、暗号化コンテンツデータを復号化処理させる制御、および、復号化されたコンテンツデータを所定の信号に変換させ外部装置へ出力させる制御の各制御を行うようになっている。   In particular, the playback control unit 180 links the HD drive 120 and the decryption control unit 150 to control license key information provision processing for transferring the license key information stored in the removable HD 10 to the key information acquisition unit 130. Based on the acquired license key information, control for decrypting the encrypted content data and control for converting the decrypted content data into a predetermined signal and outputting it to an external device are performed. It has become.

なお、本実施形態の再生制御部１８０におけるライセンス鍵情報提供処理を含むコンテンツデータの再生開始を行うための処理（以下、再生開始処理という。）の動作の詳細については後述する。   Note that details of the operation of processing for starting playback of content data (hereinafter referred to as playback start processing) including the license key information provision processing in the playback control unit 180 of the present embodiment will be described later.

ＯＳＤ処理部１９０は、再生制御部１８０の制御の下、文字情報等の外部装置に出力される映像信号に対して重畳するための表示データを生成し、当該生成された文字情報などの表示データを出力処理部１６０に出力するようになっている。   The OSD processing unit 190 generates display data to be superimposed on a video signal output to an external device such as character information under the control of the reproduction control unit 180, and the display data such as the generated character information Is output to the output processing unit 160.

操作部２００は、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有するリモートコントロール装置および当該リモートコントロール装置から送信された信号を受光する受光部、または、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有する操作パネルにより構成されている。そして、この操作部２００は、コンテンツデータの受信、リムーバブルＨＤ１０への当該コンテンツデータの記録または当該リムーバブルＨＤ１０に記録されたコンテンツデータの再生を行う際の各種の指示のために用いられるようになっている。   The operation unit 200 includes a remote control device having a number of keys such as various confirmation buttons, selection buttons, and numeric keys, and a light receiving unit that receives a signal transmitted from the remote control device, or various confirmation buttons, selection buttons, and numbers. It is constituted by an operation panel having a large number of keys such as keys. The operation unit 200 is used for various instructions when receiving content data, recording the content data on the removable HD 10 or reproducing the content data recorded on the removable HD 10. Yes.

システム制御部２１０は、受信装置用ＲＯＭ／ＲＡＭ２２０に格納される制御プログラムを読み出して各処理を実行するとともに、当該ＲＯＭ／ＲＡＭ２２０に処理中のデータを一時的に保持するようになっており、ＴＶ受信部１１０において受信された、または、ＨＤドライブ１２０に装着されたリムーバブルＨＤ１０に記録された暗号化コンテンツデータの再生制御、および、ＨＤドライブ１２０に装着されたリムーバブルＨＤ１０に暗号化コンテンツデータを記録する暗号化コンテンツデータの記録制御を行うようになっている。特に、本実施形態のシステム制御部２１０は、再生制御部１８０を制御しつつ、復号化コンテンツデータの再生にあたり、ライセンス鍵情報提供処理の制御を統括的に行うようになっている。   The system control unit 210 reads out a control program stored in the receiving device ROM / RAM 220 and executes each process, and temporarily stores data being processed in the ROM / RAM 220. Playback control of the encrypted content data received by the receiving unit 110 or recorded in the removable HD 10 attached to the HD drive 120, and the encrypted content data is recorded in the removable HD 10 attached to the HD drive 120. The recording control of the encrypted content data is performed. In particular, the system control unit 210 of the present embodiment controls the license key information providing process in an integrated manner when playing back the decrypted content data while controlling the playback control unit 180.

次に、図２および図３を用いて、本実施形態のＨＤドライブ１２０および鍵情報取得部１３０のライセンス鍵情報の提供処理について説明する。なお、図２は、本実施形態におけるライセンス鍵情報の提供処理を説明するための図であり、図３は、本実施形態のリムーバブルＨＤ１０および鍵情報取得部１３０におけるライセンス鍵情報の存在と再生可能状態を示す表である。   Next, the license key information provision processing of the HD drive 120 and the key information acquisition unit 130 according to this embodiment will be described with reference to FIGS. FIG. 2 is a diagram for explaining the processing for providing license key information in the present embodiment. FIG. 3 shows the existence and reproduction of license key information in the removable HD 10 and the key information acquisition unit 130 of the present embodiment. It is a table | surface which shows a state.

本実施形態のＨＤドライブ１２０は、リムーバブルＨＤ１０から鍵情報取得部１３０にライセンス鍵情報を送信する際に、リムーバブルＨＤ１０を制御し、
（１）鍵情報取得部１３０との認証制御（状態１）、
（２）乱数の発生制御（乱数情報の生成制御（状態２））、
（３）ライセンス鍵情報の暗号化制御（状態３）、
（４）暗号化されたライセンス鍵情報の送信制御および削除制御（状態４、状態５）
（５）乱数情報の暗号化制御（状態６）
（６）暗号化された乱数情報の送信制御および削除制御（状態７、状態８）を行い、
リムーバブルＨＤ１０から鍵情報取得部１３０にライセンス鍵情報を暗号化させつつ、出力させるようになっている。ただし、上述のまたは後述するかっこ内の状態は図３における各状態を示す。The HD drive 120 of this embodiment controls the removable HD 10 when transmitting license key information from the removable HD 10 to the key information acquisition unit 130.
(1) Authentication control with the key information acquisition unit 130 (state 1),
(2) Random number generation control (random number information generation control (state 2)),
(3) License key information encryption control (state 3),
(4) Transmission control and deletion control of encrypted license key information (state 4 and state 5)
(5) Encryption control of random number information (state 6)
(6) Perform transmission control and deletion control (state 7 and state 8) of the encrypted random number information,
The license key information is encrypted and output from the removable HD 10 to the key information acquisition unit 130. However, the state in the parenthesis described above or described later indicates each state in FIG.

具体的には、ＨＤドライブ１２０は、図２に示すように、再生制御部１８０の制御の下、復号化制御部１５０を介して鍵情報取得部１３０と連動し、リムーバブルＨＤ１０と当該鍵情報取得部１３０との認証を行わせるとともに、当該リムーバブルＨＤ１０に鍵情報取得部１３０と共通するライセンス鍵情報とは異なる鍵情報（以下、共通鍵情報という。）を保持させるようになっている（状態１）。すなわち、ＨＤドライブ１２０は、リムーバブルＨＤ１０に鍵情報取得部１３０に格納された鍵情報と同一の鍵情報を共通鍵情報として保持させるようになっている。   Specifically, as shown in FIG. 2, the HD drive 120 operates in conjunction with the key information acquisition unit 130 via the decryption control unit 150 under the control of the playback control unit 180 to acquire the removable HD 10 and the key information. The authentication is performed with the unit 130, and the removable HD 10 is configured to hold key information (hereinafter referred to as common key information) different from the license key information common to the key information acquisition unit 130 (state 1). ). That is, the HD drive 120 holds the same key information as the key information stored in the key information acquisition unit 130 in the removable HD 10 as common key information.

また、このＨＤドライブ１２０は、リムーバブルＨＤ１０と鍵情報取得部１３０との認証が行われると、当該リムーバブルＨＤ１０内において、所定の処理に基づいて乱数を発生させるようになっており（状態２）、当該発生させた乱数に基づいて当該リムーバブルＨＤ１０に記憶されているライセンス鍵情報を所定の暗号化処理により暗号化させるようになっている（状態３）。そして、このＨＤドライブ１２０は、リムーバブルＨＤ１０から暗号化されたライセンス鍵情報（以下、暗号化鍵情報という。）を第１の暗号化情報として鍵情報取得部１３０に送信制御するようになっている（状態４）。   In addition, when the removable HD 10 and the key information acquisition unit 130 are authenticated, the HD drive 120 generates a random number based on a predetermined process in the removable HD 10 (state 2). Based on the generated random number, the license key information stored in the removable HD 10 is encrypted by a predetermined encryption process (state 3). The HD drive 120 controls transmission of license key information encrypted from the removable HD 10 (hereinafter referred to as encryption key information) to the key information acquisition unit 130 as first encryption information. (State 4).

なお、本実施形態では、ＨＤドライブ１２０は、リムーバブルＨＤ１０に暗号化鍵情報が生成されると暗号化鍵情報の基になったライセンス鍵情報を消滅させるようになっている。また、当該暗号化鍵情報が生成される際に、当該暗号化鍵情報は、リムーバブルＨＤ１０内に記憶されるとともに、発生させた乱数は、乱数情報として当該リムーバブルＨＤ１０内に記憶されるようになっている。   In this embodiment, when the encryption key information is generated in the removable HD 10, the HD drive 120 deletes the license key information based on the encryption key information. When the encryption key information is generated, the encryption key information is stored in the removable HD 10 and the generated random number is stored in the removable HD 10 as random number information. ing.

さらに、ＨＤドライブ１２０は、暗号化鍵情報の送信の後に、鍵情報取得部１３０から暗号化鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムーバブルＨＤ１０に当該リムーバブルＨＤ１０に記憶されている暗号化鍵情報を消去させるようになっている（状態５）。そして、このＨＤドライブ１２０は、リムーバブルＨＤ１０に、当該リムーバブルＨＤ１０内に記憶されている乱数情報を共通鍵情報に基づいて暗号化させ（状態６）、リムーバブルＨＤ１０から当該暗号化された乱数情報（以下、暗号化乱数情報という。）を鍵情報取得部１３０に送信制御するようになっている（状態７）。   Furthermore, when the reception confirmation information indicating that the encryption key information has been received is transmitted from the key information acquisition unit 130 after the transmission of the encryption key information, the HD drive 120 stores the removal HD 10 in the removable HD 10. The encrypted encryption key information is erased (state 5). Then, the HD drive 120 causes the removable HD 10 to encrypt the random number information stored in the removable HD 10 based on the common key information (state 6), and the encrypted random number information (hereinafter referred to as “removable HD 10”). , The encrypted random number information) is transmitted to the key information acquisition unit 130 (state 7).

最後に、ＨＤドライブ１２０は、暗号化乱数情報の送信の後に、鍵情報取得部１３０から暗号化乱数情報を受信した旨を示す受信確認情報が送信されてくると、リムーバブルＨＤ１０に当該リムーバブルＨＤ１０に記憶されている暗号化鍵情報を消去させるようになっている（状態８および状態９）。   Finally, when the HD drive 120 receives reception confirmation information indicating that the encrypted random number information has been received from the key information acquisition unit 130 after transmission of the encrypted random number information, the HD drive 120 sends the removable HD 10 to the removable HD 10. The stored encryption key information is erased (state 8 and state 9).

一方、鍵情報取得部１３０は、リムーバブルＨＤ１０からライセンス鍵情報を受信する際に、
（１）リムーバブルＨＤ１０との認証制御（状態１〜状態３）、
（２）暗号化鍵情報の受信（状態４〜状態６）、
（３）暗号化乱数情報の受信（状態７、状態８）、
（４）暗号化乱数情報の復号化とライセンス鍵情報の復元（状態９）を行い、
リムーバブルＨＤ１０から送信された暗号化鍵情報を受信し、当該暗号化鍵情報を復号化し、ライセンス鍵情報の復元を行うようになっている。ただし、上述のまたは後述するかっこ内の状態は図３における各状態を示す。On the other hand, when the key information acquisition unit 130 receives license key information from the removable HD 10,
(1) Authentication control with the removable HD 10 (state 1 to state 3),
(2) Reception of encryption key information (state 4 to state 6),
(3) Reception of encrypted random number information (state 7, state 8),
(4) Decrypt the encrypted random number information and restore the license key information (state 9),
The encryption key information transmitted from the removable HD 10 is received, the encryption key information is decrypted, and the license key information is restored. However, the state in the parenthesis described above or described later indicates each state in FIG.

具体的には、鍵情報取得部１３０は、図２に示すように、復号化制御部１５０の制御の下、再生制御部１８０を介してＨＤドライブ１２０と連動し、リムーバブルＨＤ１０との認証を行うようになっており、リムーバブルＨＤ１０と共通する共通鍵情報を内部の不揮発性メモリＭに記憶するようになっている（状態１〜状態３）。すなわち、鍵情報取得部１３０は、リムーバブルＨＤ１０に格納された鍵情報と同一の鍵情報を共通鍵情報として不揮発性メモリＭに保持するようになっている。   Specifically, as shown in FIG. 2, the key information acquisition unit 130 performs authentication with the removable HD 10 in conjunction with the HD drive 120 via the playback control unit 180 under the control of the decryption control unit 150. The common key information common to the removable HD 10 is stored in the internal nonvolatile memory M (state 1 to state 3). That is, the key information acquisition unit 130 holds the same key information as the key information stored in the removable HD 10 in the nonvolatile memory M as common key information.

また、この鍵情報取得部１３０は、リムーバブルＨＤ１０との認証が行われ、最初に送信されてきた暗号化鍵情報を受信すると、当該暗号化鍵情報を不揮発性メモリＭに格納し、当該暗号化鍵情報を受信した旨を示す受信確認情報をリムーバブルＨＤ１０に送信するようになっている（状態４〜状態６）。   When the key information acquisition unit 130 authenticates with the removable HD 10 and receives the encryption key information transmitted first, the key information acquisition unit 130 stores the encryption key information in the nonvolatile memory M, and stores the encryption key information. Reception confirmation information indicating that the key information has been received is transmitted to the removable HD 10 (state 4 to state 6).

なお、本実施形態では、リムーバブルＨＤ１０に送信する受信確認情報にてリムーバブルＨＤ１０に格納されている暗号化鍵情報の消去指示となる。また、鍵情報取得部１３０は、暗号化鍵情報を受信した際に、当該暗号化鍵情報を正確に受信していない場合には、受信確認情報を送信せず、再送指示または所定のエラー処理を行うようになっている。   In this embodiment, the reception confirmation information transmitted to the removable HD 10 is an instruction to delete the encryption key information stored in the removable HD 10. When the key information acquisition unit 130 receives the encryption key information and does not correctly receive the encryption key information, the key information acquisition unit 130 does not transmit the reception confirmation information and transmits a retransmission instruction or predetermined error processing. Is supposed to do.

さらに、鍵情報取得部１３０は、暗号化鍵情報の受信の後に、リムーバブルＨＤ１０から暗号化乱数情報が送信されてくると、当該暗号化乱数情報を不揮発性メモリＭに格納し、当該暗号化乱数情報を受信した旨を示す受信確認情報をリムーバブルＨＤ１０に送信するようになっている（状態７、状態８）。   Further, when the encrypted random number information is transmitted from the removable HD 10 after receiving the encryption key information, the key information acquisition unit 130 stores the encrypted random number information in the nonvolatile memory M, and stores the encrypted random number information. Reception confirmation information indicating that the information has been received is transmitted to the removable HD 10 (state 7 and state 8).

なお、本実施形態では、暗号化鍵情報を受信する際と同様に、リムーバブルＨＤ１０に送信する受信確認情報にてリムーバブルＨＤ１０に格納されている暗号化乱数情報の消去指示となる。また、鍵情報取得部１３０は、暗号化乱数情報を受信した際に、当該暗号化乱数情報を正確に受信していない場合には、受信確認情報を送信せず、再送指示または所定のエラー処理を行うようになっている。   In this embodiment, as in the case of receiving the encryption key information, the reception confirmation information transmitted to the removable HD 10 is an instruction to delete the encrypted random number information stored in the removable HD 10. When the key information acquisition unit 130 receives the encrypted random number information and does not correctly receive the encrypted random number information, the key information acquisition unit 130 does not transmit the reception confirmation information, and does not send a retransmission instruction or predetermined error processing. Is supposed to do.

最後に、鍵情報取得部１３０は、暗号化乱数情報の受信の後に、当該暗号化乱数情報を共通化鍵情報に基づいて復号化するとともに、復号化された乱数情報に基づいて暗号化鍵情報を復号化し、ライセンス鍵情報を復元するようになっている（状態９）。そして、この鍵情報取得部１３０は、上述のように、復元されたライセンス鍵情報を復号化処理部１４０に出力するようになっている。   Finally, after receiving the encrypted random number information, the key information acquisition unit 130 decrypts the encrypted random number information based on the common key information, and encrypts the key information based on the decrypted random number information. And the license key information is restored (state 9). The key information acquisition unit 130 outputs the restored license key information to the decryption processing unit 140 as described above.

本実施形態では、このようにリムーバブルＨＤ１０およびＨＤドライブ１２０と鍵情報取得部１３０とが暗号化情報送信処理および暗号化情報受信処理を行うようになっている。すなわち、図３に示す表のように、リムーバブルＨＤ１０と鍵情報取得部１３０では、それぞれ、状態１〜状態９において、ライセンス鍵情報（または暗号化鍵情報）、乱数情報（または暗号化鍵情報）および共通鍵情報の三種類の情報を同時に有することがないので、ライセンス鍵情報は常に一の装置でのみ存在することとなる。したがって、本実施形態では、リムーバブルＨＤ１０および鍵情報取得部１３０において、ライセンス鍵情報（暗号化されていない状態のライセンス鍵情報）が、それぞれ個々の部材に存在することがないので、一のライセンス鍵情報では、同時に複数のコンテンツデータを復号化することができないようになっている。   In this embodiment, the removable HD 10 and the HD drive 120 and the key information acquisition unit 130 perform the encrypted information transmission process and the encrypted information reception process in this way. That is, as shown in the table of FIG. 3, in the removable HD 10 and the key information acquisition unit 130, the license key information (or encryption key information) and the random number information (or encryption key information) in the states 1 to 9, respectively. In addition, since the three types of information of the common key information are not included at the same time, the license key information always exists only in one device. Therefore, in the present embodiment, in the removable HD 10 and the key information acquisition unit 130, the license key information (license key information in an unencrypted state) does not exist in each member. With information, a plurality of content data cannot be decrypted simultaneously.

次に、図４を用いて本実施形態の再生制御部１８０におけるライセンス鍵情報提供処理を含むコンテンツデータの再生開始処理の動作について説明する。なお、図４は、本実施形態の再生制御部１８０におけるコンテンツデータの再生開始処理の動作を示すフローチャートである。   Next, the operation of the content data reproduction start process including the license key information provision process in the reproduction control unit 180 of this embodiment will be described with reference to FIG. FIG. 4 is a flowchart showing the operation of content data reproduction start processing in the reproduction control unit 180 of this embodiment.

以下の動作において、予めリムーバブルＨＤ１０がＨＤドライブ１２０に装着されているとともに、当該リムーバブルＨＤ１０には再生の対象となる暗号化コンテンツデータを復号化するライセンス鍵情報が記憶されているものとし、再生の対象となるコンテンツデータは予めリムーバブルＨＤ１０に記録されているものとする。   In the following operation, it is assumed that the removable HD 10 is mounted on the HD drive 120 in advance, and that the license key information for decrypting the encrypted content data to be played back is stored in the removable HD 10. It is assumed that the target content data is recorded in the removable HD 10 in advance.

まず、操作部２００を操作することによって、リムーバブルＨＤ１０に記録されたコンテンツデータを再生すべきことが指示され、再生制御部１８０にシステム制御部２１０を介して当該指示が入力されると、当該再生制御部１８０は、当該指示を検出し（ステップＳ１１）、当該再生制御部１８０は、ＨＤドライブ１２０と復号化制御を連動させてライセンス鍵情報提供処理を実行する（ステップＳ１２）。   First, by operating the operation unit 200, it is instructed to reproduce the content data recorded on the removable HD 10, and when the instruction is input to the reproduction control unit 180 via the system control unit 210, the reproduction is performed. The control unit 180 detects the instruction (step S11), and the reproduction control unit 180 executes a license key information provision process by linking the HD drive 120 and the decryption control (step S12).

具体的には、再生制御部１８０は、ＨＤドライブ１２０および復号化制御部１５０にライセンス鍵情報提供処理を実行する旨の指示を出力し、ＨＤドライブ１２０および復号化処理部１４０は、当該指示に基づいて暗号化送信処理または暗号化受信処理の制御を開始する。   Specifically, the playback control unit 180 outputs an instruction to execute the license key information providing process to the HD drive 120 and the decryption control unit 150, and the HD drive 120 and the decryption processing unit 140 respond to the instructions. Based on this, control of the encrypted transmission process or the encrypted reception process is started.

なお、本実施形態におけるＨＤドライブ１２０および復号制御部のライセンス鍵情報提供処理の動作、すなわち、暗号化送信処理部および暗号化受信処理部の詳細については、後述する。   The operation of the license key information provision processing of the HD drive 120 and the decryption control unit in this embodiment, that is, details of the encrypted transmission processing unit and the encrypted reception processing unit will be described later.

次いで、再生制御部１８０は、適正にライセンス鍵情報提供処理を行うことができたか否かを判断し（ステップＳ１３）、適正にライセンス鍵情報提供処理を行うことができなかったと判断すると、再度、当該ライセンス鍵情報提供処理を行うか否かを判断する（ステップＳ１４）。   Next, the playback control unit 180 determines whether or not the license key information providing process has been properly performed (step S13), and when determining that the license key information providing process has not been properly performed, It is determined whether or not to perform the license key information provision process (step S14).

このとき、再生制御部１８０は、ＯＳＤ処理部１９０および出力処理部１６０を制御して、再度ライセンス鍵情報提供処理を行うか否かの表示を行い、操作部２００にて入力された指示に基づいて当該判断を行う。   At this time, the reproduction control unit 180 controls the OSD processing unit 190 and the output processing unit 160 to display whether or not to perform the license key information provision processing again, and based on an instruction input from the operation unit 200. To make this decision.

次いで、再生制御部１８０が、再度、ライセンス鍵情報提供処理を行うと判断した場合には、当該再生制御部１８０は、ステップＳ１２の処理に移行させ、ライセンス鍵情報提供処理を中止すると判断した場合には、コンテンツデータを再生させずに本動作を終了させる。   Next, when the reproduction control unit 180 determines to perform the license key information provision process again, the reproduction control unit 180 proceeds to the process of step S12 and determines to cancel the license key information provision process. In this case, the present operation is terminated without reproducing the content data.

一方、再生制御部１８０が、適正にライセンス鍵情報提供処理を行うことができたと判断した場合には、当該再生制御部１８０は、復号化制御部１５０を介して復号化処理部１４０と、ＨＤドライブ１２０を制御して、リムーバブルＨＤ１０に記憶されている暗号化コンテンツデータの再生開始の指示を行い（ステップＳ１５）、本動作を終了させる。   On the other hand, when the reproduction control unit 180 determines that the license key information providing process can be properly performed, the reproduction control unit 180 receives the decryption processing unit 140 and the HD via the decryption control unit 150. The drive 120 is controlled to give an instruction to start reproduction of the encrypted content data stored in the removable HD 10 (step S15), and this operation is terminated.

なお、再生制御部１８０から各部に再生開始の指示が為されると、暗号化コンテンツデータの再生が実行される。具体的には、ＨＤドライブ１２０が、リムーバブルＨＤ１０から暗号化コンテンツデータを順次読み出すとともに復号処理部に出力し、復号化処理部１４０は、入力された暗号化コンテンツデータを鍵情報取得部１３０が取得したライセンス鍵情報に基づいて順次復号処理を行う。また、出力処理部１６０は、復号化処理されたコンテンツデータを順次所定の映像信号および音信号に変換して外部装置に出力する。   When the reproduction control unit 180 instructs each unit to start reproduction, reproduction of the encrypted content data is executed. Specifically, the HD drive 120 sequentially reads the encrypted content data from the removable HD 10 and outputs the encrypted content data to the decryption processing unit, and the decryption processing unit 140 acquires the input encrypted content data by the key information acquisition unit 130. The decryption process is sequentially performed based on the license key information. Further, the output processing unit 160 sequentially converts the decrypted content data into predetermined video signals and sound signals and outputs them to an external device.

次に、図５および図６を用いて、本実施形態のＨＤドライブ１２０および復号化制御部１５０におけるライセンス鍵情報提供処理の動作について説明する。なお。図５および図６は、本実施形態のＨＤドライブ１２０および復号化制御部１５０におけるライセンス鍵情報提供処理の動作を示すフローチャートである。   Next, the operation of the license key information provision processing in the HD drive 120 and the decryption control unit 150 of this embodiment will be described using FIG. 5 and FIG. Note that. 5 and 6 are flowcharts showing the operation of the license key information provision processing in the HD drive 120 and the decryption control unit 150 of this embodiment.

本動作では、ライセンス鍵情報を送信するリムーバブルＨＤ１０内における暗号化送信処理と、ライセンス鍵情報を受信する鍵情報取得部１３０における暗号化受信処理と、を各処理毎の動作として個々のフローチャートにて説明する。   In this operation, the encryption transmission process in the removable HD 10 that transmits the license key information and the encryption reception process in the key information acquisition unit 130 that receives the license key information are shown in individual flowcharts as operations for each process. explain.

また、本動作において、ＨＤドライブ１２０および復号化制御部１５０は、再生制御部１８０の指示に基づいて暗号化送信処理および暗号化受信処理の制御を開始するものとし、暗号化送信処理を基準として各処理の説明を行う。   In this operation, the HD drive 120 and the decryption control unit 150 start control of the encrypted transmission process and the encrypted reception process based on an instruction from the reproduction control unit 180, and the encrypted transmission process is used as a reference. Each process will be described.

まず、ＨＤドライブ１２０および復号化制御部１５０に、再生制御部１８０からのライセンス鍵情報提供処理を実行する旨の指示が入力されると、当該ＨＤドライブ１２０および復号化制御部１５０は、互いに連動し、リムーバブルＨＤ１０と鍵情報取得部１３０の認証を実行させ（ステップＳ１１１、ステップＳ２１１）、リムーバブルＨＤ１０と鍵情報取得部１３０との認証が適正に実行された否かを判断する（ステップＳ１１２、ステップＳ２１２）。   First, when an instruction to execute the license key information provision processing from the playback control unit 180 is input to the HD drive 120 and the decryption control unit 150, the HD drive 120 and the decryption control unit 150 are linked to each other. Then, the authentication of the removable HD 10 and the key information acquisition unit 130 is executed (steps S111 and S211), and it is determined whether or not the authentication of the removable HD 10 and the key information acquisition unit 130 is properly executed (step S112, step S211). S212).

このとき、ＨＤドライブ１２０および復号化制御部１５０が、リムーバブルＨＤ１０と鍵情報取得部１３０の認証が適正に実行されていないと判断すると、当該ＨＤドライブ１２０および復号化制御部１５０は、本動作を終了させる。   At this time, if the HD drive 120 and the decryption control unit 150 determine that the authentication of the removable HD 10 and the key information acquisition unit 130 is not properly executed, the HD drive 120 and the decryption control unit 150 perform this operation. Terminate.

一方、ＨＤドライブ１２０および復号化制御部１５０が、リムーバブルＨＤ１０と鍵情報取得部１３０の認証が適正に実行されたことを判断すると、ＨＤドライブ１２０および復号化制御部１５０は、リムーバブルＨＤ１０または鍵情報取得部１３０には共有鍵情報を保持させる（ステップＳ１１３、ステップＳ２１３）。   On the other hand, when the HD drive 120 and the decryption control unit 150 determine that the authentication of the removable HD 10 and the key information acquisition unit 130 has been properly performed, the HD drive 120 and the decryption control unit 150 determine whether the removable HD 10 or the key information The acquisition unit 130 holds the shared key information (steps S113 and S213).

このとき、復号化制御部１５０は、共有鍵情報を鍵情報取得部１３０内部の不揮発性メモリＭに格納し、リムーバブルＨＤ１０から送信される暗号化鍵情報の受信待機を行う（ステップＳ２１４）。   At this time, the decryption control unit 150 stores the shared key information in the nonvolatile memory M inside the key information acquisition unit 130 and waits for reception of the encryption key information transmitted from the removable HD 10 (step S214).

次いで、ＨＤドライブ１２０は、リムーバブルＨＤ１０に、所定の処理により乱数を乱数情報として当該リムーバブルＨＤ１０内にて発生させるとともに（ステップＳ１１４）、当該発生させた乱数情報に基づいてライセンス鍵情報を暗号化させ、暗号化鍵情報を暗号化情報として当該リムーバブルＨＤ１０内にて生成させる（ステップＳ１１５）。   Next, the HD drive 120 causes the removable HD 10 to generate a random number as random number information in the removable HD 10 by a predetermined process (step S114) and encrypts the license key information based on the generated random number information. Then, the encryption key information is generated as encryption information in the removable HD 10 (step S115).

次いで、ＨＤドライブ１２０は、生成された暗号化鍵情報である暗号化情報をリムーバブルＨＤ１０から読み出して鍵情報取得部１３０に送信し、鍵情報取得部１３０から送信される受信確認情報の受信を待機する（ステップＳ１１６）。   Next, the HD drive 120 reads the encrypted information, which is the generated encryption key information, from the removable HD 10 and transmits it to the key information acquisition unit 130, and waits for reception confirmation information transmitted from the key information acquisition unit 130. (Step S116).

このとき、鍵情報取得部１３０がＨＤドライブ１２０を介してリムーバブルＨＤ１０から暗号化鍵情報を受信すると（ステップＳ２１５）、復号化制御部１５０は、当該鍵情報取得部１３０に受信された暗号化鍵情報の有効性を判断し（ステップＳ２１６）、有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   At this time, when the key information acquisition unit 130 receives the encryption key information from the removable HD 10 via the HD drive 120 (step S215), the decryption control unit 150 receives the encryption key received by the key information acquisition unit 130. The validity of the information is determined (step S216), and when it is determined that the information is not valid, the decoding control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、再生制御部１８０は、当該終了の通知（以下、終了通知という。）を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When the decryption control unit 150 ends this operation, the playback control unit 180 receives the end notification (hereinafter referred to as end notification), and performs the encrypted transmission processing of the HD drive 120 based on the end notification. Force termination.

一方、鍵情報取得部１３０が、受信された暗号化鍵情報が有効であると判断した場合には、復号化制御部１５０は、鍵情報取得部１３０に暗号化鍵情報を受信した旨を示す受信確認情報、すなわち、消去指示の情報（以下、消去指示情報という。）をＨＤドライブ１２０に送信させる（ステップＳ２１７）。   On the other hand, when the key information acquisition unit 130 determines that the received encryption key information is valid, the decryption control unit 150 indicates to the key information acquisition unit 130 that the encryption key information has been received. Reception confirmation information, that is, deletion instruction information (hereinafter referred to as deletion instruction information) is transmitted to the HD drive 120 (step S217).

次いで、ＨＤドライブ１２０は、鍵情報取得部１３０から送信された受信確認情報を受信すると（ステップＳ１１７）、ＨＤドライブ１２０は、当該受信された受信確認情報が有効か否か、すなわち、鍵情報取得部１３０において有効に暗号化鍵情報の受信ができたか否かを判断し（ステップＳ１１８）、当該受信確認情報が有効でない場合には、本動作を終了させる。   Next, when the HD drive 120 receives the reception confirmation information transmitted from the key information acquisition unit 130 (step S117), the HD drive 120 determines whether or not the received reception confirmation information is valid, that is, acquires the key information. It is determined whether or not the encryption key information has been successfully received by the unit 130 (step S118). If the reception confirmation information is not valid, this operation is terminated.

なお、ＨＤドライブ１２０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいて復号化制御部１５０の暗号化受信処理も強制的に終了させる。   When this operation is completed by the HD drive 120, the playback control unit 180 receives the end notification, and forcibly ends the encryption reception process of the decryption control unit 150 based on the end notification.

一方、ＨＤドライブ１２０が、鍵情報取得部１３０にて適正に暗号化鍵情報が取得されたと判断すると、当該ＨＤドライブ１２０は、リムーバブルＨＤ１０を制御して当該リムーバブルＨＤ１０に記憶されている暗号化鍵情報を消去させる（ステップＳ１１９）。   On the other hand, when the HD drive 120 determines that the encryption key information has been properly acquired by the key information acquisition unit 130, the HD drive 120 controls the removable HD 10 to store the encryption key stored in the removable HD 10. The information is erased (step S119).

次いで、ＨＤドライブ１２０は、リムーバブルＨＤ１０に、当該リムーバブルＨＤ１０に保持されている共通鍵情報に基づいてステップＳ１１４にて生成された乱数情報を暗号化させ、暗号化乱数情報を暗号化情報として当該リムーバブルＨＤ１０内にて生成させる（ステップＳ１２０）。   Next, the HD drive 120 causes the removable HD 10 to encrypt the random number information generated in step S114 based on the common key information held in the removable HD 10, and uses the encrypted random number information as the encrypted information. It is generated in the HD 10 (step S120).

次いで、ＨＤドライブ１２０は、生成された暗号化乱数情報である暗号化情報をリムーバブルＨＤ１０から読み出して鍵情報取得部１３０に送信し、鍵情報取得部１３０から送信される受信確認情報の受信を待機する（ステップＳ１２１）。   Next, the HD drive 120 reads the encrypted information, which is the generated encrypted random number information, from the removable HD 10 and transmits it to the key information acquisition unit 130, and waits for reception confirmation information transmitted from the key information acquisition unit 130 (Step S121).

このとき、鍵情報取得部１３０がＨＤドライブ１２０を介してリムーバブルＨＤ１０から暗号化乱数情報を受信すると（ステップＳ２１８）、復号化制御部１５０は、当該鍵情報取得部１３０に受信された暗号化乱数情報の有効性を判断し（ステップＳ２１９）、有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   At this time, when the key information acquisition unit 130 receives the encrypted random number information from the removable HD 10 via the HD drive 120 (step S218), the decryption control unit 150 receives the encrypted random number received by the key information acquisition unit 130. The validity of the information is determined (step S219), and when it is determined that the information is not valid, the decoding control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、上述のステップＳ２１５の処理と同様に、再生制御部１８０は、終了通知を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When this operation is completed by the decryption control unit 150, the playback control unit 180 receives the end notification and performs the encrypted transmission processing of the HD drive 120 based on the end notification, as in the process of step S215 described above. Force termination.

次いで、鍵情報取得部１３０が、受信された暗号化乱数情報が有効であると判断した場合には、復号化制御部１５０は、当該鍵情報取得部１３０に、暗号化乱数情報を受信した旨を示す受信確認情報をＨＤドライブ１２０に送信させる（ステップＳ２２０）。   Next, when the key information acquisition unit 130 determines that the received encrypted random number information is valid, the decryption control unit 150 indicates that the key information acquisition unit 130 has received the encrypted random number information. Is received by the HD drive 120 (step S220).

次いで、ＨＤドライブ１２０は、鍵情報取得部１３０から送信された受信確認情報を受信すると（ステップＳ１２２）、ＨＤドライブ１２０は、当該受信された受信確認情報が有効か否か、すなわち、鍵情報取得部１３０において有効に暗号化鍵情報の受信ができたか否かを判断し（ステップＳ１２３）、当該受信確認情報が有効でない場合には、本動作を終了させる。   Next, when the HD drive 120 receives the reception confirmation information transmitted from the key information acquisition unit 130 (step S122), the HD drive 120 determines whether or not the received reception confirmation information is valid, that is, acquires the key information. The unit 130 determines whether or not the encryption key information has been received effectively (step S123). If the reception confirmation information is not valid, the operation is terminated.

なお、ＨＤドライブ１２０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいて復号化制御部１５０の暗号化受信処理も強制的に終了させる。   When this operation is completed by the HD drive 120, the playback control unit 180 receives the end notification, and forcibly ends the encryption reception process of the decryption control unit 150 based on the end notification.

次いで、ＨＤドライブ１２０が、鍵情報取得部１３０にて適正に暗号化乱数情報が取得されたと判断すると、当該ＨＤドライブ１２０は、リムーバブルＨＤ１０を制御して当該リムーバブルＨＤ１０に記憶されている暗号化乱数情報を消去させ（ステップＳ１２４）、本動作を終了させる。   Next, when the HD drive 120 determines that the encrypted random number information has been properly acquired by the key information acquisition unit 130, the HD drive 120 controls the removable HD 10 to store the encrypted random number stored in the removable HD 10. The information is erased (step S124), and this operation is terminated.

他方、復号化制御部１５０は、鍵情報取得部１３０に、受信された暗号化乱数情報および暗号化鍵情報を復号化させるとともに（ステップＳ２２１）、当該復号化されたライセンス鍵情報の有効性を判断させ（ステップＳ２２２）、当該復号化されたライセンス鍵情報が有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   On the other hand, the decryption control unit 150 causes the key information acquisition unit 130 to decrypt the received encrypted random number information and encrypted key information (step S221), and determines the validity of the decrypted license key information. If the decrypted license key information is determined not to be valid (step S222), the decryption control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When the decryption control unit 150 ends this operation, the playback control unit 180 receives the end notification, and forcibly ends the encrypted transmission process of the HD drive 120 based on the end notification.

一方、鍵情報取得部１３０が復号化されたライセンス鍵情報が有効であると判断すると、復号化制御部１５０は、ライセンス鍵情報提供処理が適正に終了した旨を再生制御部１８０に通知し（ステップＳ２２３）、本動作を終了させる。   On the other hand, when the key information acquisition unit 130 determines that the decrypted license key information is valid, the decryption control unit 150 notifies the reproduction control unit 180 that the license key information provision processing has been properly completed ( Step S223), this operation is terminated.

以上本実施形態によれば、情報記録再生装置１００は、暗号化されたコンテンツデータを復号するための鍵情報を記憶するリムーバブルＨＤ１０から当該リムーバブルＨＤ１０とは異なる鍵情報取得部１３０に提供するライセンス鍵情報提供処理を行う場合であって、ライセンス鍵情報を暗号化する際に用いる複数の暗号化情報を生成する生成処理と、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段階的にリムーバブルＨＤ１０から鍵情報取得部１３０に順次送信する送信処理と、鍵情報取得部１３０にて送信された各暗号化情報を順次受信する受信処理と、鍵情報取得部１３０にて全ての暗号化情報を受信した後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成する生成処理と、を含み、送信処理においては、リムーバブルＨＤ１０が一の暗号化情報を送信した後であって、未だ情報取得部に送信されていない他の暗号化情報を送信する前に、当該送信された暗号化情報を消去する構成を有している。   As described above, according to the present embodiment, the information recording / reproducing apparatus 100 provides the license key provided from the removable HD 10 that stores the key information for decrypting the encrypted content data to the key information acquisition unit 130 that is different from the removable HD 10. In the case of performing an information providing process, a generation process for generating a plurality of pieces of encrypted information used when encrypting license key information, and each of the generated pieces of encrypted information at different timings from other pieces of encrypted information A transmission process for sequentially transmitting from the removable HD 10 to the key information acquisition unit 130, a reception process for sequentially receiving each encrypted information transmitted by the key information acquisition unit 130, and a key information acquisition unit 130 A generation process that generates license key information using all the encrypted information after receiving the encrypted information. The removable HD 10 has a configuration for deleting the transmitted encrypted information after transmitting the encrypted information and before transmitting other encrypted information that has not yet been transmitted to the information acquisition unit. is doing.

この構成により、本実施形態の情報記録再生装置１００は、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段階的にリムーバブルＨＤ１０から鍵情報取得部１３０に順次送信するとともに、鍵情報取得部１３０にて送信された各暗号化情報を順次受信し、鍵情報取得部１３０にて全ての暗号化情報が受信された後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成する。そして、本実施形態の情報記録再生装置１００は、リムーバブルＨＤ１０が一の暗号化情報が送信された後であって、未だ鍵情報取得部１３０に送信されていない他の暗号化情報が送信される前に、当該送信された暗号化情報を消去する。   With this configuration, the information recording / reproducing apparatus 100 according to the present embodiment sequentially transmits the generated encrypted information from the removable HD 10 to the key information acquisition unit 130 step by step at different timing from the other encrypted information. Each encryption information transmitted in the key information acquisition unit 130 is sequentially received, and after all the encryption information is received in the key information acquisition unit 130, the license key information is obtained using all the encryption information. Generate. Then, the information recording / reproducing apparatus 100 of the present embodiment transmits other encrypted information that has not yet been transmitted to the key information acquisition unit 130 after the encrypted information transmitted by the removable HD 10 has been transmitted. Before that, the transmitted encrypted information is erased.

したがって、本実施形態のライセンス鍵情報提供処理では、暗号化コンテンツデータを部材間において転送する場合であっても、各部材にて暗号化コンテンツデータと当該暗号化コンテンツデータを復号するためのライセンス鍵情報と同時に存在することがないので、すなわち、暗号化コンテンツデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、一つライセンス鍵情報からは常に一の暗号化コンテンツデータの再生のみ可能となる。   Therefore, in the license key information providing process of this embodiment, even when encrypted content data is transferred between members, the license key for decrypting the encrypted content data and the encrypted content data at each member Since there is always only one member where the encrypted content data and the license key information exist at the same time, only one piece of encrypted content data is always reproduced from one license key information. It becomes possible.

また、例えば、図７に示すライセンス鍵情報を提供する方法であっては、認証により共通鍵情報の共有が行われた後に、共通鍵情報にてライセンス鍵情報を暗号化して送信し、当該暗号化されたライセンス鍵情報の送信後に、当該ライセンス鍵情報を消去するようになっているので、当該ライセンス鍵情報が消去される直前には、または、不正行為によりライセンス鍵情報が消去されなければ、複数の部材においてそれぞれ暗号化されたコンテンツデータを復号化することができてしまう。なお、図７は、共有鍵情報に基づいてライセンス鍵情報を暗号化して転送する処理を説明するための図（Ｉ）である。   Further, for example, in the method of providing the license key information shown in FIG. 7, after the common key information is shared by authentication, the license key information is encrypted and transmitted using the common key information, and the encryption key information is transmitted. Since the license key information is erased after transmission of the license key information, the license key information is erased immediately before the license key information is erased or due to fraud. Content data encrypted in each of the plurality of members can be decrypted. FIG. 7 is a diagram (I) for explaining the process of encrypting and transferring the license key information based on the shared key information.

さらに、例えば、図８に示すライセンス鍵情報を提供する方法であっては、認証により共通鍵情報の共有が行われた後に、共通鍵情報にてライセンス鍵情報を暗号化して送信し、当該暗号化されたライセンス鍵情報の送信後に、提供された側の部材からの受信の有無に関係なく、当該ライセンス鍵情報を消去するようになるので、暗号化されたライセンス鍵情報の転送中に転送処理が中止に成った場合、または、転送される側の部材が適切にライセンス鍵情報を受信することができなかった場合には、各部材の情報を集約したとしてもライセンス鍵情報の復号化を行うことができない。なお、図８は、共有鍵情報に基づいてライセンス鍵情報を暗号化して転送する処理を説明するための図（II）である。   Further, for example, in the method of providing the license key information shown in FIG. 8, after the common key information is shared by authentication, the license key information is encrypted and transmitted with the common key information, and the encryption key information is transmitted. After sending the encrypted license key information, the license key information will be deleted regardless of whether it has been received from the member on the provided side, so transfer processing during transfer of the encrypted license key information Is canceled, or when the member on the transfer side cannot properly receive the license key information, the license key information is decrypted even if the information of each member is aggregated. I can't. FIG. 8 is a diagram (II) for explaining the process of encrypting and transferring the license key information based on the shared key information.

一方、例えば、超流通システムに関する規定の一つであるＡＲＩＢ（Association of Radio Industries and Business／社団法人電波産業会）にてデジタル放送におけるコンテンツ保護規定により策定されている規格（ARIB Technical Report B-15）では、コンテンツデータのムーブ（転送記録）に関して、ムーブ処理の途中において、ムーブ処理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理におけるコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時間、すなわち、１分を越える時間的長さを有するコンテンツデータが再生可能な状態であってはならないことが規定されている。このため、図７および図８に示すライセンス鍵情報を提供する方法など、この条件を満たさない提供方法では、超流通システムを構築することができない。   On the other hand, for example, the standard (ARIB Technical Report B-15) established by ARIB (Association of Radio Industries and Business), which is one of the rules for super distribution systems, is based on the content protection rules for digital broadcasting. ), Regarding content data move (transfer recording), in the middle of the move process, both the content data transfer side (move source) in the move process and the content data transfer side (move destination) in the move process At the same time, it is stipulated that content data having a predetermined time, that is, a time length exceeding one minute should not be reproducible. For this reason, a superdistribution system cannot be constructed by a providing method that does not satisfy this condition, such as the method of providing license key information shown in FIGS.

一方、本実施形態のライセンス鍵情報提供処理では、上述のように、暗号化コンテンツデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、転送側および転送される側の双方の部材に同時に、暗号化コンテンツデータを復号可能なライセンス鍵情報が存在しないこととなり、当該規格を満たすこととなる。   On the other hand, in the license key information providing process of the present embodiment, as described above, there is always one member where the encrypted content data and the license key information exist at the same time. At the same time, there is no license key information that can decrypt the encrypted content data, which satisfies the standard.

以上のように、本実施形態のライセンス鍵情報提供処理では、一つライセンス鍵情報からは常に一の暗号化コンテンツデータの再生のみ可能となるとともに、ライセンス鍵情報の転送中の障害に強く、さらに、上述の超流通システムに代表される著作権保護を強固に行うシステムにおいても条件を満たすことができるので、的確にライセンス鍵情報の授受を行うことができるとともに、コンテンツデータの著作権保護を強固にかつ的確に行うことができる。   As described above, in the license key information providing process of the present embodiment, only one encrypted content data can always be reproduced from one license key information, and it is resistant to a failure during transfer of the license key information. Since the conditions can be satisfied even in a system that performs strong copyright protection represented by the above-mentioned super-distribution system, license key information can be exchanged accurately, and copyright protection of content data can be strengthened. Can be performed accurately and accurately.

なお、本実施形態の情報記録再生装置１００は、ライセンス鍵情報提供処理において、リムーバブルＨＤ１０と鍵情報取得部１３０間において単に暗号化鍵情報および暗号化乱数情報の授受を行うようになっているが、各暗号化情報の転送におけるセキュリティを高めるために、各暗号化情報の送受信および受信確認情報の送受信に関して、各情報が発信者から発信され、途中で改ざんなどが行なわれていないことを示すためのデジタル署名の方法を用いるようにしてもよい。   It should be noted that the information recording / reproducing apparatus 100 of the present embodiment simply exchanges encryption key information and encrypted random number information between the removable HD 10 and the key information acquisition unit 130 in the license key information provision process. In order to increase security in the transfer of each encrypted information, in order to show that each piece of information is sent from the sender and is not tampered with in the middle with respect to the transmission / reception of each encrypted information and the transmission / reception of the reception confirmation information. The digital signature method may be used.

この場合には、図９に示すように各暗号化情報および受信確認情報の送信時に、リムーバブルＨＤ１０または鍵情報取得部１３０は、当該リムーバブルＨＤ１０または鍵情報取得部１３０におけるデジタル署名を署名情報として生成して添付し、各情報の受信後に当該添付された署名情報を用いて情報を送信したリムーバブルＨＤ１０または鍵情報取得部１３０の署名を検証する。そして、デジタル署名が承認された場合に、当該各情報を受信したリムーバブルＨＤ１０または鍵情報取得部１３０デジタル署名を署名情報として生成して添付する。   In this case, as shown in FIG. 9, when transmitting each piece of encrypted information and reception confirmation information, the removable HD 10 or key information acquisition unit 130 generates a digital signature in the removable HD 10 or key information acquisition unit 130 as signature information. Then, after receiving each information, the signature of the removable HD 10 or the key information acquisition unit 130 that transmitted the information using the attached signature information is verified. When the digital signature is approved, the removable HD 10 or the key information acquisition unit 130 that has received the information is generated and attached as signature information.

また、本実施形態の情報記録再生装置１００には、ライセンス鍵情報がリムーバブルＨＤ１０にて提供されるようになっているが、ＤＶＤなどのその他の可搬型記録媒体によって提供されるようにしてもよい。   In the information recording / reproducing apparatus 100 of the present embodiment, the license key information is provided by the removable HD 10, but may be provided by other portable recording media such as a DVD. .

また、本実施形態の情報記録再生装置１００には、ライセンス鍵情報がリムーバブルＨＤ１０にて提供されるようになっているが、インターネットなどの通信回線を介して、パーソナルコンピュータやハードディスクレコーダなどの他の情報再生装置、または、情報記録再生装置１００から提供されるようにしてもよい。   The information recording / reproducing apparatus 100 according to the present embodiment is provided with license key information in the removable HD 10. However, other information such as a personal computer or a hard disk recorder is provided via a communication line such as the Internet. The information may be provided from the information reproducing apparatus or the information recording / reproducing apparatus 100.

この場合に、ライセンス鍵情報を提供する情報記録装置は、通信回線を介して暗号化鍵情報および暗号化乱数情報を順次段階的にライセンス鍵情報を提供する装置に送信しつつ、消去する。   In this case, the information recording device that provides the license key information erases the encryption key information and the encrypted random number information through the communication line while sequentially transmitting to the device that provides the license key information step by step.

〔第２実施形態〕
次に、図１０〜図１４を用いて本願に係る情報記録再生装置の第２実施形態について説明する。[Second Embodiment]
Next, a second embodiment of the information recording / reproducing apparatus according to the present application will be described with reference to FIGS.

本実施形態では、第１実施形態におけるライセンス鍵情報転送処理において、乱数情報を用いてライセンス鍵情報を送信する点に代えて、ライセンス鍵情報から当該ライセンス鍵情報を一意に決定する複数の鍵情報に分散し、当該分散された鍵情報（以下、分散鍵情報という。）を用いてライセンス鍵情報を提供する点に特徴がある。その他の構成は、第１実施形態と同様であり、同一の部材には同一番号を付してその説明を省略するとともに、本実施形態におけるライセンス鍵情報提供処理の前提となる再生開始処理は、第１実施形態と同様の動作となるため、その説明を省略する。   In the present embodiment, in the license key information transfer process according to the first embodiment, instead of transmitting the license key information using random number information, a plurality of pieces of key information for uniquely determining the license key information from the license key information And license key information is provided using the distributed key information (hereinafter referred to as distributed key information). Other configurations are the same as those in the first embodiment, and the same members are denoted by the same reference numerals and description thereof is omitted. The reproduction start process that is a premise of the license key information providing process in the present embodiment is as follows. Since it becomes the operation | movement similar to 1st Embodiment, the description is abbreviate | omitted.

なお、本実施形態では、ライセンス鍵情報転送処理における分割鍵情報を生成する方法として、秘密分散法と呼ばれる情報分割方式を用いる。   In this embodiment, an information division method called a secret sharing method is used as a method for generating the division key information in the license key information transfer process.

まず、図１０および図１１を用いて本実施形態のライセンス鍵情報転送処理において用いる秘密分散処理について説明する。なお、図１０および図１１は、本実施形態のライセンス鍵情報転送処理において用いる秘密分散処理を説明するための図である。   First, the secret sharing process used in the license key information transfer process according to the present embodiment will be described with reference to FIGS. 10 and 11 are diagrams for explaining the secret sharing process used in the license key information transfer process of the present embodiment.

秘密分散処理とは、ライセンス鍵情報を複数の分散情報に符号化する処理をいい、この秘密分散処理は、分散された各分散情報一つ一つから全体の情報、すなわち、ライセンス鍵情報を知ることはできないようになっており、ライセンス鍵情報の漏洩等から高い安全性を維持できるようになっている。   The secret sharing process is a process of encoding the license key information into a plurality of shared information, and this secret sharing process knows the entire information, that is, the license key information from each distributed information piece. Therefore, it is possible to maintain high security from leakage of license key information.

例えば、図１０に示すように、Ｘ−Ｙ平面上の直線の方程式（ｙ＝ａｘ＋ｂ）を算出の対象となる情報とすると、各座標の情報からは、直線の方程式を算出することができない。例えば、（ｘ１，ｙ１）からは（ｙ＝ａｘ＋ｂ）を算出することができない。しかしながら、２点の座標、例えば、（ｘ１，ｙ１）（ｘ３，ｙ３）からは（ｙ＝ａｘ＋ｂ）を算出することができる。すなわち、Ｘ−Ｙ平面上の直線（ｙ＝ａｘ＋ｂ）の情報は、２点以上の座標の情報から算出することができる。したがって、ライセンス鍵情報がＸ−Ｙ平面上の直線（ｙ＝ａｘ＋ｂ）の情報とすると、複数の座標情報を分散情報として生成すれば、各分散情報ではライセンス鍵情報を算出することができないが、複数の分散情報を取得すれば、ライセンス鍵情報を算出すること、すなわち、ライセンス鍵情報を復元することができるようになっている。   For example, as shown in FIG. 10, if a straight line equation (y = ax + b) on the XY plane is information to be calculated, a straight line equation cannot be calculated from the information of each coordinate. For example, (y = ax + b) cannot be calculated from (x1, y1). However, (y = ax + b) can be calculated from the coordinates of two points, for example, (x1, y1) (x3, y3). That is, information on a straight line (y = ax + b) on the XY plane can be calculated from information on two or more coordinates. Accordingly, if the license key information is information on a straight line (y = ax + b) on the XY plane, the license key information cannot be calculated with each piece of shared information if a plurality of pieces of coordinate information are generated as shared information. If a plurality of pieces of shared information are acquired, the license key information can be calculated, that is, the license key information can be restored.

本実施形態では、この原理を用いてライセンス鍵情報に秘密分散処理（分散）を行うとともに、当該ライセンス鍵情報を復元する際には、当該各分散情報を取得し、当該各分散情報に基づいて秘密分散処理（統合）を行い、ライセンス鍵情報を復元する際に必要となる情報を他の部材に提供するようになっている。   In the present embodiment, secret sharing processing (distribution) is performed on the license key information using this principle, and when the license key information is restored, the respective shared information is acquired, and based on the respective shared information. Secret sharing processing (integration) is performed, and information necessary for restoring the license key information is provided to other members.

なお、図１１は、ライセンス鍵情報がＸ−Ｙ平面上の２次曲線の方程式（ｙ＝ａｘ２＋ｂｘ＋ｃ）の情報とした場合の秘密分散処理を説明するための図であり、この場合には、３点以上の座標情報から当該２次曲線の方程式（ｙ＝ａｘ２＋ｂｘ＋ｃ）、すなわち、ライセンス鍵情報を復元することができることを示している。   FIG. 11 is a diagram for explaining the secret sharing process when the license key information is information of a quadratic curve equation (y = ax2 + bx + c) on the XY plane. This shows that the quadratic curve equation (y = ax2 + bx + c), that is, the license key information can be restored from the coordinate information of points or more.

また、本実施形態では、符号化された各分散情報に対して共通鍵情報に基づいて更に暗号化するようになっており、ライセンス鍵情報の漏洩を高度に防止するようになっている。   In the present embodiment, the encoded shared information is further encrypted based on the common key information, and leakage of license key information is highly prevented.

次に、図１２および図１３を用いて、本実施形態のＨＤドライブ１２０および鍵情報取得部１３０のライセンス鍵情報の提供処理について説明する。なお、図１２は、本実施形態におけるライセンス鍵情報の提供処理を説明するための図であり、図１３は、本実施形態のリムーバブルＨＤ１０および鍵情報取得部１３０におけるライセンス鍵情報の存在と再生可能状態を示す表である。   Next, with reference to FIGS. 12 and 13, the license key information provision processing of the HD drive 120 and the key information acquisition unit 130 according to the present embodiment will be described. FIG. 12 is a diagram for explaining the processing for providing the license key information in the present embodiment. FIG. 13 shows the existence and reproduction of the license key information in the removable HD 10 and the key information acquisition unit 130 of the present embodiment. It is a table | surface which shows a state.

本実施形態のＨＤドライブ１２０は、第１実施形態と同様に、リムーバブルＨＤ１０からＨＤライセンス鍵情報を鍵情報取得部１３０に出力する際に、再生制御部１８０の制御の下、復号化制御部１５０と連動し、リムーバブルＨＤ１０に記憶されているライセンス鍵情報を所定の処理により複数の情報、すなわち、分散情報を生成させ、当該各分散情報に対して暗号化を行わせつつ、鍵情報取得部１３０においてライセンス鍵情報を復号化するために必要な複数の暗号化情報を生成させ、生成された各暗号化情報を段階的に鍵情報取得部１３０に出力するようになっている。   Similar to the first embodiment, the HD drive 120 according to the present embodiment, when outputting the HD license key information from the removable HD 10 to the key information acquisition unit 130, controls the decryption control unit 150 under the control of the reproduction control unit 180. The key information acquisition unit 130 generates a plurality of pieces of information, that is, distributed information by performing predetermined processing on the license key information stored in the removable HD 10 and encrypts the distributed information. A plurality of pieces of encrypted information necessary for decrypting the license key information are generated, and the generated pieces of encrypted information are output to the key information acquisition unit 130 step by step.

本実施形態のＨＤドライブ１２０は、リムーバブルＨＤ１０から鍵情報取得部１３０にライセンス鍵情報を送信する際に、リムーバブルＨＤ１０を制御し、
（１）鍵情報取得部１３０との認証制御（状態１）、
（２）ライセンス鍵情報を秘密分散処理（分散）によって二つの鍵情報に分割させ、二つの鍵情報の生成を行わせる生成制御（状態２）、
（３）分割された第１の鍵情報（以下、第１鍵情報という。）の暗号化制御（状態３）、
（４）暗号化された第１鍵情報（以下、暗号化第１鍵情報という。）の送信制御および削除制御（状態４、状態５）
（５）分割された第２の鍵情報（以下、第２鍵情報という。）の暗号化制御（状態６）、
（６）暗号化された第２鍵情報（以下、暗号化第２鍵情報という。）の送信制御および削除制御（状態７、状態８）を行い、
リムーバブルＨＤ１０から鍵情報取得部１３０にライセンス鍵情報を暗号化させつつ、出力させるようになっている。ただし、上述のまたは後述するかっこ内の状態は図１３における各状態を示す。The HD drive 120 of this embodiment controls the removable HD 10 when transmitting license key information from the removable HD 10 to the key information acquisition unit 130.
(1) Authentication control with the key information acquisition unit 130 (state 1),
(2) Generation control (state 2) for dividing the license key information into two pieces of key information by secret sharing processing (distribution), and generating two pieces of key information,
(3) Encryption control (state 3) of the divided first key information (hereinafter referred to as first key information),
(4) Transmission control and deletion control of encrypted first key information (hereinafter referred to as encrypted first key information) (state 4 and state 5)
(5) Encryption control (state 6) of the divided second key information (hereinafter referred to as second key information),
(6) Transmission control and deletion control (state 7 and state 8) of the encrypted second key information (hereinafter referred to as encrypted second key information) are performed,
The license key information is encrypted and output from the removable HD 10 to the key information acquisition unit 130. However, the state in the parenthesis described above or described later indicates each state in FIG.

具体的には、ＨＤドライブ１２０は、図１２に示すように、再生制御部１８０の制御の下、復号化制御部１５０を介して鍵情報取得部１３０と連動し、リムーバブルＨＤ１０と当該鍵情報取得部１３０との認証を行わせるとともに、当該リムーバブルＨＤ１０に鍵情報取得部１３０と共通する共通鍵情報を保持させるようになっている（状態１）。   Specifically, as shown in FIG. 12, the HD drive 120 operates in conjunction with the key information acquisition unit 130 via the decryption control unit 150 under the control of the reproduction control unit 180 to acquire the removable HD 10 and the key information. Authentication with the unit 130 is performed, and the removable HD 10 is configured to hold common key information common to the key information acquisition unit 130 (state 1).

また、このＨＤドライブ１２０は、リムーバブルＨＤ１０と鍵情報取得部１３０との認証が行われると、当該リムーバブルＨＤ１０内において、ライセンス鍵情報に対して秘密分散処理（分散）を行い、ライセンス鍵情報から第１鍵情報と第２鍵情報を生成するようになっており（状態２）、共通鍵情報に基づいて当該生成された第１鍵情報を所定の暗号化処理により暗号化させるようになっている（状態３）。そして、このＨＤドライブ１２０は、リムーバブルＨＤ１０から暗号化された第１鍵情報である暗号化第１鍵情報を第１の暗号化情報として鍵情報取得部１３０に送信制御するようになっている（状態４）。   In addition, when authentication of the removable HD 10 and the key information acquisition unit 130 is performed, the HD drive 120 performs secret sharing processing (distribution) on the license key information in the removable HD 10, and starts from the license key information. One key information and second key information are generated (state 2), and the generated first key information is encrypted by a predetermined encryption process based on the common key information. (State 3). The HD drive 120 controls transmission of the encrypted first key information, which is the first key information encrypted from the removable HD 10, to the key information acquisition unit 130 as the first encrypted information ( State 4).

さらに、ＨＤドライブ１２０は、暗号化第１鍵情報の送信の後に、鍵情報取得部１３０から暗号化第１鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムーバブルＨＤ１０に当該リムーバブルＨＤ１０に記憶されている暗号化第１鍵情報を消去させるようになっている（状態５）。そして、このＨＤドライブ１２０は、リムーバブルＨＤ１０に、当該リムーバブルＨＤ１０内に記憶されている第２鍵情報を共通鍵情報に基づいて暗号化させ（状態６）、リムーバブルＨＤ１０から当該暗号化された第２鍵情報である暗号化第２鍵情報を鍵情報取得部１３０に送信制御するようになっている（状態７）。   Furthermore, when the reception confirmation information indicating that the encrypted first key information is received from the key information acquisition unit 130 after the transmission of the encrypted first key information, the HD drive 120 transmits the reception confirmation information to the removable HD 10. The encrypted first key information stored in the removable HD 10 is erased (state 5). Then, the HD drive 120 causes the removable HD 10 to encrypt the second key information stored in the removable HD 10 based on the common key information (state 6), and the encrypted second from the removable HD 10 The encrypted second key information, which is key information, is controlled to be transmitted to the key information acquisition unit 130 (state 7).

最後に、ＨＤドライブ１２０は、暗号化第２鍵情報の送信の後に、鍵情報取得部１３０から暗号化第２鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムーバブルＨＤ１０に当該リムーバブルＨＤ１０に記憶されている暗号化第２鍵情報を消去させるようになっている（状態８および状態９）。   Finally, after receiving the encrypted second key information from the key information acquisition unit 130 after the transmission of the encrypted second key information, the HD drive 120 transmits to the removable HD 10 the reception confirmation information indicating that the encrypted second key information has been received. The encrypted second key information stored in the removable HD 10 is erased (state 8 and state 9).

一方、本実施形態の鍵情報取得部１３０には、第１実施形態と同様に、復号化制御部１５０の制御の下、ライセンス鍵情報をリムーバブルＨＤ１０から取得する際に、ＨＤドライブ１２０と連動しつつ、ＨＤドライブ１２０から出力された複数の暗号化情報が順次入力されるようになっており、この鍵情報取得部１３０は、全ての暗号化情報を受信した後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成するようになっている。そして、この鍵情報取得部１３０は、生成されたライセンス鍵情報を、復号化制御部１５０を介して復号化処理部１４０に出力するようになっている。   On the other hand, the key information acquisition unit 130 of this embodiment is linked to the HD drive 120 when acquiring license key information from the removable HD 10 under the control of the decryption control unit 150, as in the first embodiment. On the other hand, a plurality of pieces of encrypted information output from the HD drive 120 are sequentially input, and after receiving all the encrypted information, the key information acquisition unit 130 receives all the encrypted information. To generate license key information. The key information acquisition unit 130 outputs the generated license key information to the decryption processing unit 140 via the decryption control unit 150.

また、鍵情報取得部１３０は、内部に不揮発性メモリＭを有し、暗号化情報その他の当該リムーバブルＨＤ１０から送信されたライセンス鍵情報の提供にあたり必要な情報を当該不揮発性メモリＭに記憶するようになっている。   The key information acquisition unit 130 includes a nonvolatile memory M therein, and stores the encryption information and other information necessary for providing the license key information transmitted from the removable HD 10 in the nonvolatile memory M. It has become.

本実施形態の鍵情報取得部１３０は、リムーバブルＨＤ１０からライセンス鍵情報を受信する際に、
（１）リムーバブルＨＤ１０との認証制御（状態１〜状態３）、
（２）暗号化第１鍵情報の受信（状態４〜状態６）、
（３）暗号化第２鍵情報の受信（状態７、状態８）、および、
（４）暗号化第１鍵情報および暗号化第２鍵情報の復号化とライセンス鍵情報の復元（状態９）を行い、
リムーバブルＨＤ１０から送信された暗号化第１鍵情報および暗号化第２鍵情報を受信し、当該ライセンス鍵情報の復元を行うようになっている。ただし、上述のまたは後述するかっこ内の状態は図１３における各状態を示す。When the key information acquisition unit 130 of the present embodiment receives license key information from the removable HD 10,
(1) Authentication control with the removable HD 10 (state 1 to state 3),
(2) Reception of encrypted first key information (state 4 to state 6),
(3) reception of encrypted second key information (state 7, state 8), and
(4) Decrypt encrypted first key information and encrypted second key information and restore license key information (state 9),
The encrypted first key information and the encrypted second key information transmitted from the removable HD 10 are received and the license key information is restored. However, the state in the parenthesis described above or described later indicates each state in FIG.

具体的には、鍵情報取得部１３０は、図１２に示すように、復号化制御部１５０の制御の下、再生制御部１８０を介してＨＤドライブ１２０と連動し、リムーバブルＨＤ１０との認証を行うようになっており、リムーバブルＨＤ１０と共通する共通鍵情報を内部の不揮発性メモリＭに記憶するようになっている（状態１〜状態３）。すなわち、鍵情報取得部１３０は、リムーバブルＨＤ１０に格納された鍵情報と同一の鍵情報を共通鍵情報として不揮発性メモリＭに保持するようになっている。   Specifically, as shown in FIG. 12, the key information acquisition unit 130 performs authentication with the removable HD 10 in conjunction with the HD drive 120 via the playback control unit 180 under the control of the decryption control unit 150. The common key information common to the removable HD 10 is stored in the internal nonvolatile memory M (state 1 to state 3). That is, the key information acquisition unit 130 holds the same key information as the key information stored in the removable HD 10 in the nonvolatile memory M as common key information.

また、この鍵情報取得部１３０は、リムーバブルＨＤ１０との認証が行われ、最初に送信されてきた暗号化第１鍵情報を受信すると、当該暗号化第１鍵情報を不揮発性メモリＭに格納し、当該暗号化第１鍵情報を受信した旨を示す受信確認情報をリムーバブルＨＤ１０に送信するようになっている（状態４〜状態６）。   Further, when the authentication with the removable HD 10 is performed and the first key information transmitted first is received, the key information acquisition unit 130 stores the first encryption key information in the nonvolatile memory M. The reception confirmation information indicating that the encrypted first key information has been received is transmitted to the removable HD 10 (state 4 to state 6).

なお、本実施形態では、リムーバブルＨＤ１０に送信する受信確認情報にてリムーバブルＨＤ１０に格納されている暗号化第１鍵情報の消去指示となる。また、鍵情報取得部１３０は、暗号化第１鍵情報を受信した際に、当該暗号化第１鍵情報を正確に受信していない場合には、受信確認情報を送信せず、再送指示または所定のエラー処理を行うようになっている。   In this embodiment, the reception confirmation information transmitted to the removable HD 10 is an instruction to delete the encrypted first key information stored in the removable HD 10. In addition, when the key information acquisition unit 130 receives the encrypted first key information and does not correctly receive the encrypted first key information, the key information acquisition unit 130 does not transmit the reception confirmation information, Predetermined error handling is performed.

さらに、鍵情報取得部１３０は、暗号化第１鍵情報の受信の後に、リムーバブルＨＤ１０から暗号化第２鍵情報が送信されてくると、当該暗号化第２鍵情報を不揮発性メモリＭに格納し、当該暗号化第２鍵情報を受信した旨を示す受信確認情報をリムーバブルＨＤ１０に送信するようになっている（状態７、状態８）。   Furthermore, when the encrypted second key information is transmitted from the removable HD 10 after receiving the encrypted first key information, the key information acquisition unit 130 stores the encrypted second key information in the nonvolatile memory M. Then, reception confirmation information indicating that the encrypted second key information has been received is transmitted to the removable HD 10 (state 7 and state 8).

なお、本実施形態では、暗号化第１鍵情報を受信する際と同様に、リムーバブルＨＤ１０に送信する受信確認情報にてリムーバブルＨＤ１０に格納されている暗号化第２鍵情報の消去指示となる。また、鍵情報取得部１３０は、暗号化第２鍵情報を受信した際に、当該暗号化第２鍵情報を正確に受信していない場合には、受信確認情報を送信せず、再送指示または所定のエラー処理を行うようになっている。   In this embodiment, as in the case of receiving the encrypted first key information, the reception confirmation information transmitted to the removable HD 10 is an instruction to delete the encrypted second key information stored in the removable HD 10. Further, when the key information acquisition unit 130 receives the encrypted second key information and does not correctly receive the encrypted second key information, the key information acquisition unit 130 does not transmit the reception confirmation information, Predetermined error handling is performed.

最後に、鍵情報取得部１３０は、暗号化第２鍵情報の受信の後に、暗号化第１鍵情報および暗号化第２鍵情報をそれぞれ共通化鍵情報に基づいて復号化するとともに（状態９）、復号化された第１鍵情報および第２鍵情報に基づいて秘密分散処理を行い、ライセンス鍵情報を復元するようになっている（状態９）。そして、この鍵情報取得部１３０は、上述のように、復元されたライセンス鍵情報を復号化処理部１４０に出力するようになっている。   Finally, after receiving the encrypted second key information, the key information acquisition unit 130 decrypts the encrypted first key information and the encrypted second key information based on the common key information (state 9). ), Secret sharing processing is performed based on the decrypted first key information and second key information, and the license key information is restored (state 9). The key information acquisition unit 130 outputs the restored license key information to the decryption processing unit 140 as described above.

本実施形態では、このようにリムーバブルＨＤ１０およびＨＤドライブ１２０と鍵情報取得部１３０とが暗号化情報送信処理および暗号化情報受信処理を行うようになっている。すなわち、図１３に示す表のように、リムーバブルＨＤ１０と鍵情報取得部１３０では、状態１〜状態１０において、第１鍵情報（または暗号化第１鍵情報）、第２鍵情報（または暗号化第２鍵情報）および共通鍵情報の三種類の情報を同時に有することがないので、ライセンス鍵情報は常に一の装置でのみ存在することとなる。したがって、本実施形態では、リムーバブルＨＤ１０および鍵情報取得部１３０において、ライセンス鍵情報（暗号化されていない状態のライセンス鍵情報）が、それぞれ個々に存在することがないので、一のライセンス鍵情報では、同時に複数のコンテンツデータを復号化することができないようになっている。   In this embodiment, the removable HD 10 and the HD drive 120 and the key information acquisition unit 130 perform the encrypted information transmission process and the encrypted information reception process in this way. That is, as shown in the table of FIG. 13, in the removable HD 10 and the key information acquisition unit 130, in the state 1 to the state 10, the first key information (or encrypted first key information), the second key information (or encrypted) Since the three types of information (second key information) and common key information are not included at the same time, the license key information always exists only in one device. Therefore, in the present embodiment, the license key information (license key information in an unencrypted state) does not exist individually in the removable HD 10 and the key information acquisition unit 130. Therefore, with one license key information, At the same time, a plurality of content data cannot be decrypted.

次に、図１４および図１５を用いて、本実施形態のＨＤドライブ１２０および復号化制御部１５０におけるライセンス鍵情報提供処理の動作について説明する。なお。図１４および図１５は、本実施形態のＨＤドライブ１２０および復号化制御部１５０におけるライセンス鍵情報提供処理の動作を示すフローチャートである。   Next, the operation of the license key information provision process in the HD drive 120 and the decryption control unit 150 of this embodiment will be described using FIG. 14 and FIG. Note that. 14 and 15 are flowcharts showing the operation of the license key information provision processing in the HD drive 120 and the decryption control unit 150 of this embodiment.

本動作では、第１実施形態と同様に、ライセンス鍵情報を送信するリムーバブルＨＤ１０内における暗号化送信処理と、ライセンス鍵情報を受信する鍵情報取得部１３０における暗号化受信処理と、各処理毎の動作として個々のフローチャートにて説明する。   In this operation, as in the first embodiment, the encryption transmission process in the removable HD 10 that transmits the license key information, the encryption reception process in the key information acquisition unit 130 that receives the license key information, The operation will be described with reference to individual flowcharts.

また、本動作において、ＨＤドライブ１２０および復号化制御部１５０は、再生制御部１８０の指示に基づいて暗号化送信処理および暗号化受信処理の制御を開始するものとし、暗号化送信処理を基準として各処理の説明を行う。   In this operation, the HD drive 120 and the decryption control unit 150 start control of the encrypted transmission process and the encrypted reception process based on an instruction from the reproduction control unit 180, and the encrypted transmission process is used as a reference. Each process will be described.

まず、ＨＤドライブ１２０および復号化制御部１５０に、再生制御部１８０からのライセンス鍵情報提供処理を実行する旨の指示が入力されると、当該ＨＤドライブ１２０および復号化制御部１５０は、互いに連動し、リムーバブルＨＤ１０と鍵情報取得部１３０の認証を実行させ（ステップＳ３１１、ステップＳ４１１）、リムーバブルＨＤ１０と鍵情報取得部１３０との認証が適正に実行された否かを判断する（ステップＳ３１２、ステップＳ４１２）。   First, when an instruction to execute the license key information provision processing from the playback control unit 180 is input to the HD drive 120 and the decryption control unit 150, the HD drive 120 and the decryption control unit 150 are linked to each other. Then, the authentication of the removable HD 10 and the key information acquisition unit 130 is executed (steps S311 and S411), and it is determined whether or not the authentication of the removable HD 10 and the key information acquisition unit 130 is properly executed (step S312, step S311). S412).

このとき、ＨＤドライブ１２０および復号化制御部１５０が、リムーバブルＨＤ１０と鍵情報取得部１３０の認証が適正に実行されていないと判断すると、当該ＨＤドライブ１２０および復号化制御部１５０は、本動作を終了させる。   At this time, if the HD drive 120 and the decryption control unit 150 determine that the authentication of the removable HD 10 and the key information acquisition unit 130 is not properly executed, the HD drive 120 and the decryption control unit 150 perform this operation. Terminate.

一方、ＨＤドライブ１２０および復号化制御部１５０が、リムーバブルＨＤ１０と鍵情報取得部１３０の認証が適正に実行されたことを判断すると、ＨＤドライブ１２０および復号化制御部１５０は、リムーバブルＨＤ１０または鍵情報取得部１３０には共有鍵情報を保持させる（ステップＳ３１３、ステップＳ４１３）。   On the other hand, when the HD drive 120 and the decryption control unit 150 determine that the authentication of the removable HD 10 and the key information acquisition unit 130 has been properly performed, the HD drive 120 and the decryption control unit 150 determine whether the removable HD 10 or the key information The acquisition unit 130 holds the shared key information (steps S313 and S413).

このとき、復号化制御部１５０は、共有鍵情報を内部の不揮発性メモリＭに格納し、リムーバブルＨＤ１０から送信される暗号化鍵情報の受信待機を行う（ステップＳ４１４）。   At this time, the decryption control unit 150 stores the shared key information in the internal nonvolatile memory M, and waits for reception of the encryption key information transmitted from the removable HD 10 (step S414).

次いで、ＨＤドライブ１２０は、リムーバブルＨＤ１０に、秘密分散処理を実行させ、ライセンス鍵情報から第１鍵情報および第２鍵情報を生成させるとともに（ステップＳ３１４）、共通鍵情報に基づいて第１鍵情報を暗号化させ、第１鍵情報を暗号化情報として当該リムーバブルＨＤ１０内にて生成させる（ステップＳ３１５）。なお、このとき、リムーバブルＨＤ１０は、第１鍵情報および第２鍵情報を生成した後に、秘密分散処理の基になったライセンス鍵情報を消去する。   Next, the HD drive 120 causes the removable HD 10 to execute the secret sharing process to generate the first key information and the second key information from the license key information (step S314), and the first key information based on the common key information And the first key information is generated as encrypted information in the removable HD 10 (step S315). At this time, the removable HD 10 generates the first key information and the second key information, and then deletes the license key information that is the basis of the secret sharing process.

次いで、ＨＤドライブ１２０は、生成された暗号化第１鍵情報である暗号化情報をリムーバブルＨＤ１０から読み出して鍵情報取得部１３０に送信し、鍵情報取得部１３０から送信される受信確認情報の受信を待機する（ステップＳ３１６）。   Next, the HD drive 120 reads out the encrypted information that is the generated encrypted first key information from the removable HD 10 and transmits it to the key information acquisition unit 130, and receives the reception confirmation information transmitted from the key information acquisition unit 130. (Step S316).

このとき、鍵情報取得部１３０がＨＤドライブ１２０を介してリムーバブルＨＤ１０から暗号化第１鍵情報を受信すると（ステップＳ４１５）、復号化制御部１５０は、当該鍵情報取得部１３０に受信された暗号化第１鍵情報の有効性を判断し（ステップＳ４１６）、有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   At this time, when the key information acquisition unit 130 receives the encrypted first key information from the removable HD 10 via the HD drive 120 (step S415), the decryption control unit 150 receives the encryption information received by the key information acquisition unit 130. The validity of the encrypted first key information is determined (step S416), and when it is determined that it is not valid, the decryption control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、再生制御部１８０は、当該終了の通知（以下、終了通知という。）を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When the decryption control unit 150 ends this operation, the playback control unit 180 receives the end notification (hereinafter referred to as end notification), and performs the encrypted transmission processing of the HD drive 120 based on the end notification. Force termination.

一方、鍵情報取得部１３０が、受信された暗号化第１鍵情報が有効であると判断した場合には、復号化制御部１５０は、鍵情報取得部１３０に暗号第１化鍵情報を受信した旨を示す受信確認情報、すなわち、消去指示情報をＨＤドライブ１２０に送信させる（ステップＳ４１７）。   On the other hand, when the key information acquisition unit 130 determines that the received encrypted first key information is valid, the decryption control unit 150 receives the encrypted first key information from the key information acquisition unit 130. The reception confirmation information indicating the completion, that is, the erasure instruction information is transmitted to the HD drive 120 (step S417).

次いで、ＨＤドライブ１２０は、鍵情報取得部１３０から送信された受信確認情報を受信すると（ステップＳ３１７）、ＨＤドライブ１２０は、当該受信された受信確認情報が有効か否か、すなわち、鍵情報取得部１３０において有効に暗号化鍵情報の受信ができたか否かを判断し（ステップＳ３１８）、当該受信確認情報が有効でない場合には、本動作を終了させる。   Next, when the HD drive 120 receives the reception confirmation information transmitted from the key information acquisition unit 130 (step S317), the HD drive 120 determines whether the received reception confirmation information is valid, that is, acquires the key information. The unit 130 determines whether or not the encryption key information has been received effectively (step S318). If the reception confirmation information is not valid, this operation is terminated.

なお、ＨＤドライブ１２０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいて復号化制御部１５０の暗号化受信処理も強制的に終了させる。   When this operation is completed by the HD drive 120, the playback control unit 180 receives the end notification, and forcibly ends the encryption reception process of the decryption control unit 150 based on the end notification.

一方、ＨＤドライブ１２０が、鍵情報取得部１３０にて適正に暗号化第１鍵情報が取得されたと判断すると、当該ＨＤドライブ１２０は、リムーバブルＨＤ１０を制御して当該リムーバブルＨＤ１０に記憶されている暗号化第１鍵情報を消去させる（ステップＳ３１９）。   On the other hand, when the HD drive 120 determines that the encrypted first key information has been properly acquired by the key information acquisition unit 130, the HD drive 120 controls the removable HD 10 to store the encryption stored in the removable HD 10. The first key information is deleted (step S319).

次いで、ＨＤドライブ１２０は、リムーバブルＨＤ１０に、当該リムーバブルＨＤ１０に保持されている共通鍵情報に基づいてステップＳ１１４にて生成された第２鍵情報を暗号化させ、暗号化第２情報を暗号化情報として当該リムーバブルＨＤ１０内にて生成させる（ステップＳ３２０）。   Next, the HD drive 120 causes the removable HD 10 to encrypt the second key information generated in step S114 based on the common key information held in the removable HD 10, and the encrypted second information to be encrypted information. Is generated in the removable HD 10 (step S320).

次いで、ＨＤドライブ１２０は、生成された暗号化第２鍵情報である暗号化情報をリムーバブルＨＤ１０から読み出して鍵情報取得部１３０に送信し、鍵情報取得部１３０から送信される受信確認情報の受信を待機する（ステップＳ３２１）。   Next, the HD drive 120 reads out the encrypted information that is the generated encrypted second key information from the removable HD 10 and transmits it to the key information acquisition unit 130, and receives the reception confirmation information transmitted from the key information acquisition unit 130. (Step S321).

このとき、鍵情報取得部１３０がＨＤドライブ１２０を介してリムーバブルＨＤ１０から暗号化第２鍵情報を受信すると（ステップＳ４１８）、復号化制御部１５０は、当該鍵情報取得部１３０に受信された暗号化第２鍵情報の有効性を判断し（ステップＳ４１９）、有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   At this time, when the key information acquisition unit 130 receives the encrypted second key information from the removable HD 10 via the HD drive 120 (step S418), the decryption control unit 150 receives the encryption information received by the key information acquisition unit 130. The validity of the encrypted second key information is determined (step S419), and when it is determined that it is not valid, the decryption control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、上述のステップＳ４１５の処理と同様に、再生制御部１８０は、終了通知を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When this operation is terminated by the decryption control unit 150, the playback control unit 180 receives the end notification and performs the encrypted transmission processing of the HD drive 120 based on the end notification, as in the above-described step S415. Force termination.

次いで、鍵情報取得部１３０が、受信された暗号化第２鍵情報が有効であると判断した場合には、復号化制御部１５０は、当該鍵情報取得部１３０に、暗号化第２鍵情報を受信した旨を示す受信確認情報、をＨＤドライブ１２０に送信させる（ステップＳ４２０）。   Next, when the key information acquisition unit 130 determines that the received encrypted second key information is valid, the decryption control unit 150 sends the encrypted second key information to the key information acquisition unit 130. Is received to the HD drive 120 (step S420).

次いで、ＨＤドライブ１２０は、鍵情報取得部１３０から送信された受信確認情報を受信すると（ステップＳ３２２）、ＨＤドライブ１２０は、当該受信された受信確認情報が有効か否か、すなわち、鍵情報取得部１３０において有効に暗号化第２鍵情報の受信ができたか否かを判断し（ステップＳ３２３）、当該受信確認情報が有効でない場合には、本動作を終了させる。   Next, when the HD drive 120 receives the reception confirmation information transmitted from the key information acquisition unit 130 (step S322), the HD drive 120 determines whether the received reception confirmation information is valid, that is, acquires the key information. The unit 130 determines whether or not the encrypted second key information has been received successfully (step S323). If the reception confirmation information is not valid, the operation is terminated.

なお、ＨＤドライブ１２０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいて復号化制御部１５０の暗号化受信処理も強制的に終了させる。   When this operation is completed by the HD drive 120, the playback control unit 180 receives the end notification, and forcibly ends the encryption reception process of the decryption control unit 150 based on the end notification.

次いで、ＨＤドライブ１２０が、鍵情報取得部１３０にて適正に暗号化第２鍵情報が取得されたと判断すると、当該ＨＤドライブ１２０は、リムーバブルＨＤ１０を制御して当該リムーバブルＨＤ１０に記憶されている暗号化第２鍵情報を消去させ（ステップＳ３２４）、本動作を終了させる。   Next, when the HD drive 120 determines that the encrypted second key information has been properly acquired by the key information acquisition unit 130, the HD drive 120 controls the removable HD 10 to store the encryption stored in the removable HD 10. The second key information is erased (step S324), and this operation is terminated.

他方、復号化制御部１５０は、鍵情報取得部１３０に、受信された暗号化第１鍵情報および暗号化第２鍵情報を共通鍵情報に基づいて復号化させるとともに（ステップＳ４２１）、当該復号化された第１鍵情報および第２鍵情報を用いて秘密分散処理における統合処理を行い、ライセンス鍵情報を復元する（ステップＳ４２２）。   On the other hand, the decryption control unit 150 causes the key information acquisition unit 130 to decrypt the received encrypted first key information and encrypted second key information based on the common key information (step S421), and the decryption Using the converted first key information and second key information, the integration process in the secret sharing process is performed to restore the license key information (step S422).

次いで、復号化制御部１５０は、鍵情報取得部１３０に、復元されたライセンス鍵情報の有効性を判断させ（ステップＳ４２３）、当該復号化されたライセンス鍵情報が有効でないと判断された場合に、復号化制御部１５０は本動作を終了させる。   Next, the decryption control unit 150 causes the key information acquisition unit 130 to determine the validity of the restored license key information (step S423), and when it is determined that the decrypted license key information is not valid. The decryption control unit 150 ends this operation.

なお、復号化制御部１５０によって本動作が終了すると、再生制御部１８０は、当該終了通知を受け取り、当該終了通知に基づいてＨＤドライブ１２０の暗号化送信処理も強制的に終了させる。   When the decryption control unit 150 ends this operation, the playback control unit 180 receives the end notification, and forcibly ends the encrypted transmission process of the HD drive 120 based on the end notification.

一方、鍵情報取得部１３０が復号化されたライセンス鍵情報が有効であると判断すると、復号化制御部１５０は、ライセンス鍵情報提供処理が適正に終了した旨を再生制御部１８０に通知し（ステップＳ４２４）、本動作を終了させる。   On the other hand, when the key information acquisition unit 130 determines that the decrypted license key information is valid, the decryption control unit 150 notifies the reproduction control unit 180 that the license key information provision processing has been properly completed ( Step S424), this operation is terminated.

以上本実施形態によれば、情報記録再生装置１００は、暗号化されたコンテンツデータを復号するための鍵情報を記憶するリムーバブルＨＤ１０から当該リムーバブルＨＤ１０とは異なる鍵情報取得部１３０に提供するライセンス鍵情報提供処理を行う場合であって、ライセンス鍵情報を暗号化する際に用いる複数の暗号化情報を生成する生成処理と、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段階的にリムーバブルＨＤ１０から鍵情報取得部１３０に順次送信する送信処理と、鍵情報取得部１３０にて送信された各暗号化情報を順次受信する受信処理と、鍵情報取得部１３０にて全ての暗号化情報を受信した後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成する生成処理と、を含み、送信処理においては、リムーバブルＨＤ１０が一の暗号化情報を送信した後であって、未だ情報取得部に送信されていない他の暗号化情報を送信する前に、当該送信された暗号化情報を消去する構成を有している。   As described above, according to the present embodiment, the information recording / reproducing apparatus 100 provides the license key provided from the removable HD 10 that stores the key information for decrypting the encrypted content data to the key information acquisition unit 130 that is different from the removable HD 10. In the case of performing an information providing process, a generation process for generating a plurality of pieces of encrypted information used when encrypting license key information, and each of the generated pieces of encrypted information at different timings from other pieces of encrypted information A transmission process for sequentially transmitting from the removable HD 10 to the key information acquisition unit 130, a reception process for sequentially receiving each encrypted information transmitted by the key information acquisition unit 130, and a key information acquisition unit 130 A generation process that generates license key information using all the encrypted information after receiving the encrypted information. The removable HD 10 has a configuration for deleting the transmitted encrypted information after transmitting the encrypted information and before transmitting other encrypted information that has not yet been transmitted to the information acquisition unit. is doing.

この構成により、本実施形態の情報記録再生装置１００は、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段階的にリムーバブルＨＤ１０から鍵情報取得部１３０に順次送信するとともに、鍵情報取得部１３０にて送信された各暗号化情報を順次受信し、鍵情報取得部１３０にて全ての暗号化情報が受信された後に、当該全ての暗号化情報を用いてライセンス鍵情報を生成する。そして、本実施形態の情報記録再生装置１００は、リムーバブルＨＤ１０が一の暗号化情報が送信された後であって、未だ鍵情報取得部１３０に送信されていない他の暗号化情報が送信される前に、当該送信された暗号化情報を消去する。   With this configuration, the information recording / reproducing apparatus 100 according to the present embodiment sequentially transmits the generated encrypted information from the removable HD 10 to the key information acquisition unit 130 step by step at different timing from the other encrypted information. Each encryption information transmitted in the key information acquisition unit 130 is sequentially received, and after all the encryption information is received in the key information acquisition unit 130, the license key information is obtained using all the encryption information. Generate. Then, the information recording / reproducing apparatus 100 of the present embodiment transmits other encrypted information that has not yet been transmitted to the key information acquisition unit 130 after the encrypted information transmitted by the removable HD 10 has been transmitted. Before that, the transmitted encrypted information is erased.

したがって、本実施形態のライセンス鍵情報提供処理では、第１実施形態と同様に、暗号化コンテンツデータを部材間において転送する場合であっても、各部材にて暗号化コンテンツデータと当該暗号化コンテンツデータを復号するためのライセンス鍵情報と同時に存在することがないので、すなわち、暗号化コンテンツデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、一つライセンス鍵情報からは常に一の暗号化コンテンツデータの再生のみ可能となる。   Therefore, in the license key information providing process according to this embodiment, as in the first embodiment, even when encrypted content data is transferred between members, the encrypted content data and the encrypted content are transmitted by each member. Since the license key information for decrypting the data does not exist at the same time, that is, there is always one member where the encrypted content data and the license key information exist at the same time, one license key information always indicates one. Only the encrypted content data can be reproduced.

例えば、第１実施形態と同様に、図７および図８に示すライセンス鍵情報を提供する方法によってもライセンス鍵情報の授受を行うことができるが、これらのライセンス鍵情報を提供する方法では、当該ライセンス鍵情報が消去される直前には、複数の部材においてそれぞれ暗号化されたコンテンツデータを復号化することができてしまう、または、ライセンス鍵情報の転送処理中に、何らかの障害により転送処理が中止された場合には、転送状況（ライセンス鍵情報の各部材の状態）においては、ライセンス鍵情報の復号化を行うことができない。   For example, as in the first embodiment, the license key information can also be exchanged by the method of providing the license key information shown in FIGS. 7 and 8, but in the method of providing these license key information, Immediately before the license key information is deleted, the content data encrypted in each of the members can be decrypted, or the transfer process is canceled due to some trouble during the transfer process of the license key information. In such a case, the license key information cannot be decrypted in the transfer status (the state of each member of the license key information).

さらに、例えば、超流通システムに関する規定の一つであるＡＲＩＢ（Association of Radio Industries and Business／社団法人電波産業会）にてデジタル放送におけるコンテンツ保護規定により策定されている規格（ARIB Technical Report B-15）では、コンテンツデータのムーブ（転送記録）に関して、ムーブ処理の途中において、ムーブ処理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理におけるコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時間、すなわち、１分を越える時間的長さを有するコンテンツデータが再生可能な状態であってはならないことが規定されている。このため、図７および図８に示すライセンス鍵情報を提供する方法など、この条件を満たさない提供方法では、超流通システムを構築することができない。   Furthermore, for example, the standard (ARIB Technical Report B-15) established by ARIB (Association of Radio Industries and Business), which is one of the rules for super distribution systems, is based on the content protection rules for digital broadcasting. ), Regarding content data move (transfer recording), in the middle of the move process, both the content data transfer side (move source) in the move process and the content data transfer side (move destination) in the move process At the same time, it is stipulated that content data having a predetermined time, that is, a time length exceeding one minute should not be reproducible. For this reason, a superdistribution system cannot be constructed by a providing method that does not satisfy this condition, such as the method of providing license key information shown in FIGS.

一方、本実施形態のライセンス鍵情報提供処理では、上述のように、暗号化コンテンツデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、転送側および転送される側の双方の部材に同時に、暗号化コンテンツデータを復号可能なライセンス鍵情報が存在しないこととなり、当該規格を満たすこととなる。   On the other hand, in the license key information providing process of the present embodiment, as described above, there is always one member where the encrypted content data and the license key information exist at the same time. At the same time, there is no license key information that can decrypt the encrypted content data, which satisfies the standard.

以上のように、本実施形態のライセンス鍵情報提供処理では、一つライセンス鍵情報からは常に一の暗号化コンテンツデータの再生のみ可能となるとともに、ライセンス鍵情報の転送中の障害に強く、さらに、上述の超流通システムに代表される著作権保護を強固に行うシステムにおいても条件を満たすことができるので、的確にライセンス鍵情報の授受を行うことができるとともに、コンテンツデータの著作権保護を強固にかつ的確に行うことができる。   As described above, in the license key information providing process of the present embodiment, only one encrypted content data can always be reproduced from one license key information, and it is resistant to a failure during transfer of the license key information. Since the conditions can be satisfied even in a system that performs strong copyright protection represented by the above-mentioned super-distribution system, license key information can be exchanged accurately, and copyright protection of content data can be strengthened. Can be performed accurately and accurately.

なお、本実施形態の情報記録再生装置１００は、ライセンス鍵情報提供処理において、リムーバブルＨＤ１０と鍵情報取得部１３０間において単に暗号化第１鍵情報および暗号化第２鍵情報の授受を行うようになっているが、各暗号化情報の転送におけるセキュリティを高めるために、各暗号化情報の送受信および受信確認情報の送受信に関して、各情報が発信者から発信され、途中で改ざんなどが行なわれていないことを示すためのデジタル署名の方法を用いるようにしてもよい。   Note that the information recording / reproducing apparatus 100 according to the present embodiment simply exchanges the encrypted first key information and the encrypted second key information between the removable HD 10 and the key information acquisition unit 130 in the license key information provision process. However, in order to increase security in the transfer of each encrypted information, each information is transmitted from the sender regarding the transmission / reception of each encrypted information and the transmission / reception confirmation information, and is not tampered with in the middle. A digital signature method for indicating this may be used.

この場合には、図１６に示すように各暗号化情報および受信確認情報の送信時に、リムーバブルＨＤ１０または鍵情報取得部１３０は、当該リムーバブルＨＤ１０または鍵情報取得部１３０におけるデジタル署名を署名情報として生成して添付し、各情報の受信後に当該添付された署名情報を用いて情報を送信したリムーバブルＨＤ１０または鍵情報取得部１３０の署名を検証する。そして、デジタル署名が承認された場合に、当該各情報を受信したリムーバブルＨＤ１０または鍵情報取得部１３０デジタル署名を署名情報として生成して添付する。   In this case, as shown in FIG. 16, the removable HD 10 or the key information acquisition unit 130 generates the digital signature in the removable HD 10 or the key information acquisition unit 130 as signature information at the time of transmission of each encrypted information and reception confirmation information. Then, after receiving each information, the signature of the removable HD 10 or the key information acquisition unit 130 that transmitted the information using the attached signature information is verified. When the digital signature is approved, the removable HD 10 or the key information acquisition unit 130 that has received the information is generated and attached as signature information.

また、本実施形態の情報記録再生装置１００には、ライセンス鍵情報がリムーバブルＨＤ１０にて提供されるようになっているが、ＤＶＤなどのその他の可搬型記録媒体によって提供されるようにしてもよい。   In the information recording / reproducing apparatus 100 of the present embodiment, the license key information is provided by the removable HD 10, but may be provided by other portable recording media such as a DVD. .

また、本実施形態の情報記録再生装置１００には、ライセンス鍵情報がリムーバブルＨＤ１０にて提供されるようになっているが、インターネットなどの通信回線を介して、パーソナルコンピュータやハードディスクレコーダなどの他の情報再生装置、または、情報記録再生装置１００から提供されるようにしてもよい。   The information recording / reproducing apparatus 100 according to the present embodiment is provided with license key information in the removable HD 10. However, other information such as a personal computer or a hard disk recorder is provided via a communication line such as the Internet. The information may be provided from the information reproducing apparatus or the information recording / reproducing apparatus 100.

この場合に、ライセンス鍵情報を提供する情報記録装置は、通信回線を介して暗号化鍵情報および暗号化乱数情報を順次段階的にライセンス鍵情報を提供する装置に送信しつつ、消去する。   In this case, the information recording device that provides the license key information erases the encryption key information and the encrypted random number information through the communication line while sequentially transmitting to the device that provides the license key information step by step.

また、本実施形態のライセンス鍵情報転送処理では、ライセンス鍵情報から二つの鍵情報を生成して暗号化し、転送するようになっているが、勿論、ライセンス鍵情報から３以上の鍵情報を生成して暗号化し、転送するようにしてもよい。   In the license key information transfer process of the present embodiment, two key information is generated from the license key information, encrypted, and transferred. Of course, three or more key information are generated from the license key information. Then, it may be encrypted and transferred.

【０００２】
な経路で提供される一方、当該コンテンツデータを利用する際に、当該コンテンツデータの復号または再生管理を行うためのライセンスと呼ばれる鍵情報を用いるようになっている。この超流通システムは、この鍵情報を用いてコンテンツデータの利用を管理し、かつ、著作権の保護を行うようになっている（例えば、非特許文献１）。
【非特許文献１】森亮一、河原正治、大瀧保広「超流通 知的財産権処理のための電子技術」情報処理、社団法人情報処理学会、１９９６年１２月、第３７巻、第２号、ｐｐ．１５５−１６１
【発明の開示】
【発明が解決しようとする課題】
［０００７］ しかしながら、このような流通システムにあっては、ライセンスの情報を示す鍵情報もまたデジタル情報であるため、当該鍵情報の授受に関して的確な方法を構築する必要がある。すなわち、このような流通システムにおいて、不正に鍵情報が取得され、または、使用されると、コンテンツデータの著作権保護を的確に行うことができないのみならず、当該流通システムを構築することができない。
［０００８］ 本発明は、上記の課題に鑑み、その一例として、鍵情報を授受に関して当該鍵情報を暗号化しつつ、段階的に送受信することによって的確に鍵情報の授受を行うことができるとともに、強固な著作権の保護を行うことができる鍵情報提供方法を提供することにある。
【課題を解決するための手段】
［０００９］ 上記の課題を解決するために、請求項１に記載の発明は、
暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段から当該第１記憶手段とは異なる第２記憶手段に提供する鍵情報提供方法であって、
前記第１記憶手段にて前記鍵情報から複数の送信情報を生成する生成工程と、
前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する送信工程と、
前記第２記憶手段にて前記送信された各送信情報を順次受信する受信工程と、
前記第２記憶手段にて送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元工程と、[0002]
On the other hand, when using the content data, key information called a license for performing decryption or reproduction management of the content data is used. This super-distribution system uses this key information to manage the use of content data and to protect copyright (for example, Non-Patent Document 1).
[Non-Patent Document 1] Ryoichi Mori, Masaharu Kawahara, Yasuhiro Otsuki “Electronic Technology for Super-Distribution Intellectual Property Processing” Information Processing, Information Processing Society of Japan, December 1996, Vol. 37, No. 2, pp. 155-161
DISCLOSURE OF THE INVENTION
[Problems to be solved by the invention]
[0007] However, in such a distribution system, since the key information indicating the license information is also digital information, it is necessary to construct an accurate method for the exchange of the key information. That is, in such a distribution system, if the key information is illegally acquired or used, not only the copyright protection of the content data cannot be performed properly, but also the distribution system cannot be constructed. .
[0008] In view of the above-described problems, the present invention, as one example, can accurately exchange key information by transmitting and receiving the key information in stages while encrypting the key information. An object is to provide a key information providing method capable of strong copyright protection.
[Means for Solving the Problems]
[0009] In order to solve the above problems, the invention according to claim 1 provides:
A key information providing method for providing from a first storage means for storing key information for decrypting encrypted data to a second storage means different from the first storage means,
A generating step of generating a plurality of transmission information from the key information in the first storage means;
A transmission step of sequentially transmitting each of the generated transmission information from the first storage means to the second storage means at a timing different from other transmission information;
A receiving step of sequentially receiving each transmission information transmitted by the second storage means;
A restoration step of restoring the key information using the transmission information after receiving the transmission information in the second storage means;

【０００３】
を含み、
前記送信工程においては、前記第１記憶手段が一の送信情報を送信した後であって、未だ前記第２記憶手段に送信されていない他の送信情報を送信する前に、当該送信された送信情報を消去し、
前記生成工程は、
前記鍵情報を複数の情報に分散し、当該鍵情報を消去する分散工程と、
前記第１記憶手段および前記第２記憶手段にて共通する暗号化処理によって前記分散された各情報を示す分散情報を暗号化し、前記複数の送信情報を生成する暗号化工程と、
を含む構成を有している。
［００１０］ また、請求項９に記載の発明は、
暗号化されたデータを復号するための鍵情報を記録する記憶手段から当該鍵情報を取得して当該データを再生する情報再生装置であって、
前記記憶手段にて前記鍵情報を暗号化する際に用いる複数の送信情報を生成させ、当該生成された各送信情報を他の送信情報とは異なるタイミングにて段階的に当該記憶手段から順次送信させる送信制御手段と、
前記送信された各送信情報を受信する受信手段と、
前記送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元手段と、
前記復元された鍵情報に基づいて暗号化されたデータを復号し、当該コンテンツデータを再生する再生手段と、
を備え、
前記送信制御手段が、前記一の送信情報を受信した後であって、未だ記憶手段から送信されていない他の送信情報を受信する前に、当該送信された送信情報を前記記憶手段から消去させ、
前記送信制御手段は、
前記鍵情報を複数の情報に分散し、当該鍵情報を消去する分散手段と、
前記記憶手段および前記受信手段にて共通する暗号化処理によって前記分散された各情報を示す分散情報を暗号化し、前記複数の送信情報を生成する暗号化手段と、
を含む構成を有している。
［００１１］また、請求項１２に記載の発明は、
暗号化されたデータを復号するための鍵情報を、当該データを再生する情報再生装置に提供する鍵情報提供装置であって、
前記鍵情報が予め記憶される記憶手段と、
前記鍵情報を暗号化する際に用いる複数の送信情報を生成する生成手段と、
前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記記憶手段から他の記憶手段に順次送信する送信手段と、
前記一の送信情報を送信した後であって、未だ送信していない他の送信情報を送信する前に、当該送信された送信情報を消去する消去手段と、
を備え、
前記生成手段は、
前記鍵情報を複数の情報に分散し、当該鍵情報を消去する分散手段と、
前記記憶手段および前記他の記憶手段にて共通する暗号化処理によって前記分散された各情報を示す分散情報を暗号化し、前記複数の送信情報を生成する暗号化手段と、
を含む構成を有している。
【図面の簡単な説明】
［００１２］［図１］本願に係る情報記録再生装置の構成を示すブロック図である。
［図２］第１実施形態におけるライセンス鍵情報の提供処理を説明するための図である。
［図３］第１実施形態におけるリムーバブルＨＤおよび鍵情報取得部におけるライセンス鍵情報の存在と再生可能状態を示す表である。[0003]
Including
In the transmission step, the transmitted transmission is performed after the first storage unit transmits one transmission information and before transmitting other transmission information that has not yet been transmitted to the second storage unit. Erase information,
The generating step includes
A distribution step of distributing the key information into a plurality of pieces of information and deleting the key information;
An encryption step of encrypting distributed information indicating each of the distributed information by an encryption process common to the first storage means and the second storage means, and generating the plurality of transmission information;
It has the composition containing.
[0010] The invention according to claim 9 provides
An information reproducing apparatus that acquires the key information from a storage unit that records key information for decrypting encrypted data and reproduces the data,
A plurality of transmission information used for encrypting the key information is generated in the storage unit, and the generated transmission information is sequentially transmitted from the storage unit step by step at a timing different from other transmission information. Transmission control means for
Receiving means for receiving each transmitted transmission information;
A restoration means for restoring the key information using the transmission information after receiving the transmission information;
Reproducing means for decrypting the encrypted data based on the restored key information and reproducing the content data;
With
The transmission control means deletes the transmitted transmission information from the storage means after receiving the one transmission information and before receiving other transmission information not yet transmitted from the storage means. ,
The transmission control means includes
Distributing means for distributing the key information to a plurality of information and erasing the key information;
Encryption means for encrypting distributed information indicating each distributed information by encryption processing common to the storage means and the receiving means, and generating the plurality of transmission information;
It has the composition containing.
[0011] The invention according to claim 12
A key information providing device for providing key information for decrypting encrypted data to an information reproducing device for reproducing the data,
Storage means for storing the key information in advance;
Generating means for generating a plurality of transmission information used when encrypting the key information;
Transmitting means for sequentially transmitting each of the generated transmission information from the storage means to the other storage means step by step at a timing different from other transmission information;
An erasure unit for erasing the transmitted transmission information after transmitting the one transmission information and before transmitting other transmission information that has not yet been transmitted;
With
The generating means includes
Distributing means for distributing the key information to a plurality of information and erasing the key information;
Encryption means for encrypting distributed information indicating each of the distributed information by encryption processing common to the storage means and the other storage means, and generating the plurality of transmission information;
It has the composition containing.
[Brief description of the drawings]
[0012] FIG. 1 is a block diagram showing a configuration of an information recording / reproducing apparatus according to the present application.
FIG. 2 is a diagram for explaining license key information provision processing in the first embodiment.
[FIG. 3] A table showing the presence and reproducible state of license key information in the removable HD and key information acquisition unit in the first embodiment.

上記の課題を解決するために、請求項１に記載の発明は、暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段から当該第１記憶手段とは異なる第２記憶手段に提供する鍵情報提供方法であって、乱数を発生させる発生工程と、前記乱数に基づいて前記鍵情報を暗号化することで第１暗号化情報を生成する第１暗号化情報生成工程と、前記第１記憶手段及び前記第２記憶手段で共通する暗号化処理によって前記乱数を暗号化して第２暗号化情報を生成する第２暗号化情報生成工程と、前記第１暗号化情報から複数の送信情報を生成する生成工程と、前記生成された複数の各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する第１送信工程と、前記第２暗号化情報を前記第１記憶手段から第２記憶手段に送信する第２送信工程と、前記第２記憶手段にて前記送信された各送信情報を順次受信する受信工程と、前記第２記憶手段にて送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元工程と、を含み、前記第１送信工程においては、前記第１記憶手段が一の送信情報を送信した後であって、未だ前記第２記憶手段に送信されていない他の送信情報を送信する前に、当該送信された送信情報を消去する構成を有している。 In order to solve the above-mentioned problem, the invention according to claim 1 is characterized in that the second storage means different from the first storage means is changed from the first storage means for storing the key information for decrypting the encrypted data. A key information providing method for generating a random number; a first encrypted information generating step for generating first encrypted information by encrypting the key information based on the random number; A second encrypted information generating step of generating second encrypted information by encrypting the random number by an encryption process common to the first storage means and the second storage means; A generation step of generating transmission information, and a first transmission step of sequentially transmitting each of the plurality of generated transmission information from the first storage means to the second storage means stepwise at a timing different from other transmission information; , The second encryption information A second transmission step of transmitting from the first storage unit in the second storage unit, a receiving step of sequentially receiving each transmission information said transmission in said second storage means, receiving the transmission information in the second storage means And then restoring the key information using the transmission information . In the first transmission step, after the first storage means has transmitted one transmission information, before sending the other transmission information that is not transmitted to the second storage unit has a configuration for erasing the transmission information to which the transmitted.

また、請求項９に記載の発明は、暗号化されたデータを復号するための鍵情報を記録する記憶手段から当該鍵情報を取得して当該データを再生する情報再生装置であって、暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段と、前記第１記憶手段とは異なる第２記憶手段と、乱数を発生させる発生手段と、前記乱数に基づいて前記鍵情報を暗号化することで第１暗号化情報を生成する第１暗号化情報生成手段と、前記第１記憶手段及び前記第２記憶手段で共通する暗号化処理によって前記乱数を暗号化して第２暗号化情報を生成する第２暗号化情報生成手段と、前記第１暗号化情報から複数の送信情報を生成する生成手段と、前記生成された複数の各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する第１送信手段と、前記第２暗号化情報を前記第１記憶手段から第２記憶手段に送信する第２送信手段と、前記送信された各送信情報を受信する受信手段と、前記送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元手段と、前記復元された鍵情報に基づいて暗号化されたデータを復号し、当該コンテンツデータを再生する再生手段と、を備え、前記第１送信手段が、前記一の送信情報を受信した後であって、未だ記憶手段から送信されていない他の送信情報を受信する前に、当該送信された送信情報を前記記憶手段から消去させる構成を有している。 The invention described in claim 9 is an information reproducing apparatus for acquiring the key information from the storage means for recording the key information for decrypting the encrypted data and reproducing the data . A first storage means for storing key information for decrypting the received data, a second storage means different from the first storage means, a generating means for generating a random number, and the key information based on the random number. First encryption information generating means for generating first encrypted information by encryption and second encryption by encrypting the random number by an encryption process common to the first storage means and the second storage means A second encrypted information generating means for generating information, a generating means for generating a plurality of transmission information from the first encrypted information, and each of the generated plurality of transmission information at a timing different from other transmission information. Step by step the first memory Receiving a first transmission means for sequentially transmitting to the second storage means, second transmitting means for transmitting the second encrypted information to the second storage means from said first storage means, each transmission information in which the sent from Receiving means for receiving the transmission information, restoring means for restoring the key information using the transmission information, decrypting the data encrypted based on the restored key information, and the content data Reproduction means for reproducing the transmission information, and the first transmission means after receiving the one transmission information and before receiving other transmission information that has not yet been transmitted from the storage means. the transmission information has a configuration causes erased from the memory means.

また、請求項１２に記載の発明は、暗号化されたデータを復号するための鍵情報を、当該データを再生する情報再生装置に提供する鍵情報提供装置であって、暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段と、前記第１記憶手段とは異なる第２記憶手段と、乱数を発生させる発生手段と、前記乱数に基づいて前記鍵情報を暗号化することで第１暗号化情報を生成する第１暗号化情報生成手段と、前記第１記憶手段及び前記第２記憶手段で共通する暗号化処理によって前記乱数を暗号化して第２暗号化情報を生成する第２暗号化情報生成手段と、前記第１暗号化情報から複数の送信情報を生成する生成手段と、前記生成された複数の各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する第１送信手段と、前記第２暗号化情報を前記第１記憶手段から第２記憶手段に送信する第２送信手段と、前記第１送信手段が前記一の送信情報を送信した後であって、未だ送信していない他の送信情報を送信する前に、当該送信された送信情報を消去する消去手段と、を含む構成を有している。 According to a twelfth aspect of the present invention, there is provided a key information providing apparatus for providing key information for decrypting encrypted data to an information reproducing apparatus for reproducing the data, the encrypted data being A first storage means for storing key information for decryption; a second storage means different from the first storage means; a generating means for generating random numbers; and encrypting the key information based on the random numbers. And generating the second encrypted information by encrypting the random number by an encryption process common to the first encrypted information generating means for generating the first encrypted information and the first storage means and the second storage means. The second encrypted information generating means, the generating means for generating a plurality of transmission information from the first encrypted information, and each of the generated plurality of transmission information in stages at different timing from other transmission information From the first storage means to the second Transmitting a first transmission means for sequentially transmitting to the unit, a second transmitting means for transmitting the second encrypted information to the second storage means from the first storing means, said first transmitting means for transmitting information of the one And erasing means for erasing the transmitted transmission information before transmitting other transmission information that has not yet been transmitted.

Claims (12)

暗号化されたデータを復号するための鍵情報を記憶する第１記憶手段から当該第１記憶手段とは異なる第２記憶手段に提供する鍵情報提供方法であって、
前記第１記憶手段にて前記鍵情報から複数の送信情報を生成する生成工程と、
前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記第１記憶手段から第２記憶手段に順次送信する送信工程と、
前記第２記憶手段にて前記送信された各送信情報を順次受信する受信工程と、
前記第２記憶手段にて送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元工程と、
を含み、
前記送信工程においては、前記第１記憶手段が一の送信情報を送信した後であって、未だ前記第２記憶手段に送信されていない他の送信情報を送信する前に、当該送信された送信情報を消去することを特徴とする鍵情報提供方法。A key information providing method for providing from a first storage means for storing key information for decrypting encrypted data to a second storage means different from the first storage means,
A generating step of generating a plurality of transmission information from the key information in the first storage means;
A transmission step of sequentially transmitting each of the generated transmission information from the first storage means to the second storage means at a timing different from other transmission information;
A receiving step of sequentially receiving each transmission information transmitted by the second storage means;
A restoration step of restoring the key information using the transmission information after receiving the transmission information in the second storage means;
Including
In the transmission step, the transmitted transmission is performed after the first storage unit transmits one transmission information and before transmitting other transmission information that has not yet been transmitted to the second storage unit. A key information providing method comprising erasing information. 請求項１に記載の鍵情報提供方法において、
前記生成工程は、
任意の情報を発生させる発生工程と、
前記発生された任意の情報に基づいて前記鍵情報を暗号化することによって第１の送信情報を生成する第１暗号化情報生成工程と、
前記第１記憶手段および前記第２記憶手段にて共通する暗号化処理によって前記任意の情報を暗号化することによって第２の送信情報を生成する第２暗号化情報生成工程と、
を含むことを特徴とする鍵情報提供方法。The key information providing method according to claim 1,
The generating step includes
A generation process for generating arbitrary information;
A first encrypted information generating step of generating first transmission information by encrypting the key information based on the generated arbitrary information;
A second encrypted information generating step of generating second transmission information by encrypting the arbitrary information by an encryption process common to the first storage means and the second storage means;
A key information providing method comprising: 請求項２に記載の鍵情報提供方法において、
前記復元工程は、
前記第１の送信情報と前記第２の送信情報を用いて前記鍵情報を復元することを特徴とする鍵情報提供方法。The key information providing method according to claim 2,
The restoration step includes
A key information providing method, wherein the key information is restored using the first transmission information and the second transmission information. 請求項３に記載の鍵情報提供方法において、
前記送信工程においては、前記第２記憶手段における前記送信された前記第１の送信情報または前記第２の送信情報を受信した旨を示す受信確認の情報を受信した後に、直前に第２記憶手段に送信された前記送信情報を消去することを特徴とする鍵情報提供方法。The key information providing method according to claim 3,
In the transmission step, the second storage means is immediately before receiving the transmitted first transmission information or the reception confirmation information indicating that the second transmission information is received in the second storage means. A method for providing key information, comprising: erasing the transmission information transmitted to the key. 請求項１に記載の鍵情報提供方法において、
前記生成工程は、
前記鍵情報を複数の情報に分散し、当該鍵情報を消去する分散工程と、
前記第１記憶手段および前記第２記憶手段にて共通する暗号化処理によって前記分散された各情報を示す分散情報を暗号化し、前記複数の送信情報を生成する暗号化工程と、
を含むことを特徴とする鍵情報提供方法。The key information providing method according to claim 1,
The generating step includes
A distribution step of distributing the key information into a plurality of pieces of information and deleting the key information;
An encryption step of encrypting distributed information indicating each of the distributed information by an encryption process common to the first storage means and the second storage means, and generating the plurality of transmission information;
A key information providing method comprising: 請求項４に記載の鍵情報提供方法において、
前記復元工程は、
前記複数の送信情報を用いて前記鍵情報を復元することを特徴とする鍵情報提供方法。The key information providing method according to claim 4,
The restoration step includes
A key information providing method, wherein the key information is restored using the plurality of transmission information. 請求項６に記載の鍵情報提供方法において、
前記送信工程においては、前記第２記憶手段における前記送信された送信情報を受信した旨を示す受信確認の情報を受信した後に、直前に第２記憶手段に送信された前記送信情報の基となる前記分散情報を消去することを特徴とする鍵情報提供方法。The key information providing method according to claim 6,
In the transmission step, after receiving the reception confirmation information indicating that the transmission information transmitted in the second storage means has been received, it becomes a basis of the transmission information transmitted to the second storage means immediately before A method for providing key information, wherein the shared information is erased. 請求項１乃至７の何れか一項に記載の鍵情報提供方法において、
前記送信工程においては、前記各送信情報を前記第２記憶手段に送信する際に、当該各送信情報の転送中に改ざんなどが行なわれていないことを示す署名情報を添付して当該各送信情報を送信することを特徴とする鍵情報提供方法。The key information providing method according to any one of claims 1 to 7,
In the transmission step, when transmitting each transmission information to the second storage unit, the transmission information is attached with signature information indicating that no alteration or the like has been performed during the transmission of the transmission information. The key information providing method characterized by transmitting. 暗号化されたデータを復号するための鍵情報を記録する記憶手段から当該鍵情報を取得して当該データを再生する情報再生装置であって、
前記記憶手段にて前記鍵情報を暗号化する際に用いる複数の送信情報を生成させ、当該生成された各送信情報を他の送信情報とは異なるタイミングにて段階的に当該記憶手段から順次送信させる送信制御手段と、
前記送信された各送信情報を受信する受信手段と、
前記送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復元手段と、
前記復元された鍵情報に基づいて暗号化されたデータを復号し、当該コンテンツデータを再生する再生手段と、
を備え、
前記送信制御手段が、前記一の送信情報を受信した後であって、未だ記憶手段から送信されていない他の一の送信情報を受信する前に、当該送信された送信情報を前記記憶手段から消去させることを特徴とする情報再生装置。An information reproducing apparatus that acquires the key information from a storage unit that records key information for decrypting encrypted data and reproduces the data,
A plurality of transmission information used for encrypting the key information is generated in the storage unit, and the generated transmission information is sequentially transmitted from the storage unit step by step at a timing different from other transmission information. Transmission control means for
Receiving means for receiving each transmitted transmission information;
A restoration means for restoring the key information using the transmission information after receiving the transmission information;
Reproducing means for decrypting the encrypted data based on the restored key information and reproducing the content data;
With
After the transmission control means receives the one transmission information and before receiving another transmission information that has not yet been transmitted from the storage means, the transmitted transmission information is received from the storage means. An information reproducing apparatus characterized by being erased. 請求項９に記載の情報再生装置であって、
前記記憶手段が、当該情報再生装置に搭載されていることを特徴とする情報再生装置。An information reproducing apparatus according to claim 9, wherein
An information reproducing apparatus, wherein the storage means is mounted on the information reproducing apparatus. 請求項９または１０に記載の情報再生装置であって、
前記記憶手段が、当該情報再生装置とは異なる装置に搭載されるとともに、
前記受信手段が、通信回線を介して前記鍵情報を受信することを特徴とする情報再生装置。The information reproducing apparatus according to claim 9 or 10,
The storage means is mounted on a device different from the information reproducing device,
An information reproducing apparatus, wherein the receiving means receives the key information via a communication line. 暗号化されたデータを復号するための鍵情報を、当該データを再生する情報再生装置に提供する鍵情報提供装置であって、
前記鍵情報が予め記憶される記憶手段と、
前記鍵情報を暗号化する際に用いる複数の送信情報を生成する生成手段と、
前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記記憶手段から他の記憶手段に順次送信する送信手段と、
前記一の送信情報を送信した後であって、未だ送信していない他の送信情報を送信する前に、当該送信された送信情報を消去する消去手段と、
を備えることを特徴とする鍵情報提供装置。A key information providing device for providing key information for decrypting encrypted data to an information reproducing device for reproducing the data,
Storage means for storing the key information in advance;
Generating means for generating a plurality of transmission information used when encrypting the key information;
Transmitting means for sequentially transmitting each of the generated transmission information from the storage means to other storage means step by step at different timing from other transmission information;
An erasure unit for erasing the transmitted transmission information after transmitting the one transmission information and before transmitting other transmission information that has not yet been transmitted;
A key information providing apparatus comprising:
JP2006543256A 2004-11-02 2005-10-27 KEY INFORMATION PROVIDING METHOD, INFORMATION REPRODUCING DEVICE, AND KEY INFORMATION PROVIDING DEVICE Pending JPWO2006049083A1 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2004319209 2004-11-02
JP2004319209 2004-11-02
PCT/JP2005/019809 WO2006049083A1 (en) 2004-11-02 2005-10-27 Key information providing method, information reproduction device, and key information providing device

Publications (1)

Publication Number Publication Date
JPWO2006049083A1 true JPWO2006049083A1 (en) 2008-08-07

Family

ID=36319095

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006543256A Pending JPWO2006049083A1 (en) 2004-11-02 2005-10-27 KEY INFORMATION PROVIDING METHOD, INFORMATION REPRODUCING DEVICE, AND KEY INFORMATION PROVIDING DEVICE

Country Status (2)

Country Link
JP (1) JPWO2006049083A1 (en)
WO (1) WO2006049083A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4688558B2 (en) * 2005-04-27 2011-05-25 富士通株式会社 Content management system, content management apparatus and content management method

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000138673A (en) * 1998-11-04 2000-05-16 Sony Corp Information processor, its method, providing medium and information recording medium
JP2003323342A (en) * 2002-04-30 2003-11-14 Matsushita Electric Ind Co Ltd Digital contents distributing system, digital animation distributing system, contents preserving system, encoder and program
JP2004140808A (en) * 2002-09-25 2004-05-13 Denon Ltd Content data transmission/reception system, method therefor content data transmission device, and content data reception device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000138673A (en) * 1998-11-04 2000-05-16 Sony Corp Information processor, its method, providing medium and information recording medium
JP2003323342A (en) * 2002-04-30 2003-11-14 Matsushita Electric Ind Co Ltd Digital contents distributing system, digital animation distributing system, contents preserving system, encoder and program
JP2004140808A (en) * 2002-09-25 2004-05-13 Denon Ltd Content data transmission/reception system, method therefor content data transmission device, and content data reception device

Also Published As

Publication number Publication date
WO2006049083A1 (en) 2006-05-11

Similar Documents

Publication Publication Date Title
US20070219911A1 (en) Apparatus and method for utilizing data block of right to decrypt content
JP2000341263A (en) Information processing device and its method
JP4585460B2 (en) Storage device, system, and method for preventing simultaneous use of different contents derived from same content at multiple locations
JP2001060229A (en) Digital production information managing method, content provider, user terminal, and information recording medium
JPWO2013111174A1 (en) Recording device, terminal device, and content transmission system
TW518567B (en) Information outputting apparatus and information outputting method, information recording apparatus and information recording method, information outputting recording system and information recording medium
JP3682840B2 (en) Content information recording method and content information recording apparatus
JP2002305512A (en) Data receiving apparatus
JP4164265B2 (en) Copyright protection system, digital information processing apparatus, and copyright protection method
JPH09326166A (en) Method and system for protecting copyright
JP2014006958A (en) Content recording reproducing device, and content recording reproducing method
JP2009016002A (en) Dubbing apparatus
US20080229094A1 (en) Method of transmitting contents between devices and system thereof
JP2005285287A (en) Recording or reproducing apparatus and method
JPWO2006049083A1 (en) KEY INFORMATION PROVIDING METHOD, INFORMATION REPRODUCING DEVICE, AND KEY INFORMATION PROVIDING DEVICE
JP5805835B2 (en) Digital content receiving apparatus and digital content receiving method
JP4625737B2 (en) Content recording / playback device
JP2008160520A (en) Data transmitting device, data receiving device, and data transmission method
JP2000243026A (en) Information recording method, utilizing method, and distributing method
JP2001101792A (en) Information processing unit and method, and recording medium
JP6794504B2 (en) Digital content transmission / reception system and digital content transmission / reception method
JP2008300967A (en) Broadcast program data receiver, computer system and information processing device
JP2007328379A (en) Data distribution device, data provision device, data distribution method, data provision method, data distribution program, data provision program and information recording medium with those programs recorded
JP3588593B2 (en) Copy control method and copy control device
JP4612423B2 (en) Recording / reproducing apparatus and recording / reproducing program

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100727

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20101124