JPWO2007046376A1 - 送信側の記録再生装置、受信側の記録再生装置 - Google Patents

送信側の記録再生装置、受信側の記録再生装置 Download PDF

Info

Publication number
JPWO2007046376A1
JPWO2007046376A1 JP2007540984A JP2007540984A JPWO2007046376A1 JP WO2007046376 A1 JPWO2007046376 A1 JP WO2007046376A1 JP 2007540984 A JP2007540984 A JP 2007540984A JP 2007540984 A JP2007540984 A JP 2007540984A JP WO2007046376 A1 JPWO2007046376 A1 JP WO2007046376A1
Authority
JP
Japan
Prior art keywords
data
recording
key
receiving
generation information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007540984A
Other languages
English (en)
Other versions
JP5001164B2 (ja
Inventor
靖 綾木
靖 綾木
田辺　匠
匠 田辺
西村　拓也
拓也 西村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Corp
Panasonic Holdings Corp
Original Assignee
Panasonic Corp
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Panasonic Corp, Matsushita Electric Industrial Co Ltd filed Critical Panasonic Corp
Priority to JP2007540984A priority Critical patent/JP5001164B2/ja
Publication of JPWO2007046376A1 publication Critical patent/JPWO2007046376A1/ja
Application granted granted Critical
Publication of JP5001164B2 publication Critical patent/JP5001164B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00666—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of erasing or nullifying data, e.g. data being overwritten with a random string
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
    • G11B20/00753—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
    • G11B20/00746—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number
    • G11B20/00753—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags
    • G11B20/00768—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction wherein the usage restriction can be expressed as a specific number wherein the usage restriction limits the number of copies that can be made, e.g. CGMS, SCMS, or CCI flags wherein copy control information is used, e.g. for indicating whether a content may be copied freely, no more, once, or never, by setting CGMS, SCMS, or CCI flags
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
    • G11B2220/2508—Magnetic discs
    • G11B2220/2516—Hard disks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N5/00—Details of television systems
    • H04N5/76—Television signal recording
    • H04N5/91—Television signal processing therefor
    • H04N5/913—Television signal processing therefor for scrambling ; for copy protection
    • H04N2005/91357—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal
    • H04N2005/91364—Television signal processing therefor for scrambling ; for copy protection by modifying the video signal the video signal being scrambled

Abstract

著作権を保護されたＡＶデータをネットワークを介して移動する際、従来の記録再生装置は、ＡＶデータを復号化するために使用する交換鍵を１台の受信側記録再生装置のみに配布するため、一つのＡＶコンテンツを移動している間は、他のＡＶデータを移動することができなかった。 移動モード用の交換鍵を要求された場合は、要求される毎に新規の交換鍵を乱数生成して送信し、通常の交換鍵を要求された場合は、同一の交換鍵を送信する。送信するＡＶコンテンツを暗号化する際に、送信先の記録再生装置のアドレスによって使用する交換鍵を選択して暗号鍵を生成する。

Description

本発明は、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置に関するものである。
近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などのコピー制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化してデータの利用に制限を加える方法がある。
例えば、映像音声データ（以下ＡＶデータと記す）をネットワークを利用して伝送する際、ＡＶデータの著作権を保護する必要がある場合には、そのＡＶデータを暗号化して伝送することが行われている。そのような例としてＤＴＣＰ−ＩＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｐｒｏｔｅｃｔｉｏｎ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）方式が規格化されている。
ＤＴＣＰ−ＩＰ方式は、認証機能と鍵の無効化機能を備えており、ＡＶデータを伝送する際に、不正な機器を排除し、著作権保護が必要なＡＶデータを暗号化して伝送することにより著作権の保護を実現している。
ＤＴＣＰ−ＩＰ方式において、コピー制御情報が「これ以上コピー不可」（Ｎｏ Ｍｏｒｅ Ｃｏｐｉｅｓ）のＡＶデータを他の記録再生装置で記録するためにＡＶデータを移動する方式が規定されている。
図１５は従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
まず、送信装置（送信側記録再生装置）と受信装置１（受信側記録再生装置）間で認証／鍵交換を実行し、相互に認証に成功すると、送信装置は受信装置１に交換鍵を配布して共有する（Ｓ９０１）。移動実行モードの場合には、送信装置は１台の受信装置にのみ交換鍵を配布し、別の受信装置である受信装置２が認証を要求してきた（Ｓ９０５）場合は、これを拒否する（Ｓ９０６）。これによって、暗号化したＡＶデータを他の受信装置で復号できないようにしてコピーを防止している。
続いて送信装置は、受信装置からのＡＶデータ送信要求を受け（Ｓ９０２）、ＨＤＤから読み出したＡＶデータのコピー制御情報を「１世代コピー可」（Ｃｏｐｙ Ｏｎｅ Ｇｅｎｅｒａｔｉｏｎ）に書き換え、上記交換鍵を使用して生成した暗号鍵によってＡＶデータを暗号化して受信装置１に送信し（Ｓ９０３）、送信したＡＶデータを削除する（Ｓ９０４）。受信装置１は、共有した交換鍵を使用して生成した復号鍵によって受信したＡＶデータを復号化して、コピー制御情報を「これ以上コピー不可」に変更して記録する。
特開２００２−２４５７１８号公報（第９ページ） Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｐｅｃｉｆｉｃａｔｉｏｎ Ｒｅｖｉｓｉｏｎ １．４（Ｉｎｆｏｒｍａｔｉｖｅ Ｖｅｒｓｉｏｎ）
しかしながら、上記した従来の移動方式では、送信装置は、交換鍵を受信装置に配布した後、移動が完了するまで別の受信装置からの認証要求を拒否するため、ＡＶコンテンツを移動している間は、別のＡＶコンテンツであっても移動することができないという課題がある。
本発明は、以上の課題に鑑みてなされたものであり、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ、移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することが可能な送信側の記録再生装置及び受信側の記録再生装置を提供することを目的とする。
上述した課題を解決するために、本発明の送信側の記録再生装置は、ＡＶデータを記録再生する記録再生手段と、ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換手段と、移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備えることを特徴とする。
また、前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化することを特徴とする。
さらに、前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化することを特徴とする。
また、本発明に係る受信側の記録再生装置は、ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、前記か犠牲性情報及びＡＶデータを受信する受信手段と、前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、復号したＡＶデータを記録再生する記録再生手段とを備えることを特徴とする。
また、前記受信側の記録再生装置は、さらに、機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生することを特徴とする。
本構成によって、送信側の記録再生装置からのコンテンツの視聴等を行う通常モードの場合には同一の鍵情報を使用するため複数の受信側の記録再生装置でＡＶデータを受信できるが、移動モードの場合には同一の鍵情報が複数の受信側の記録再生装置に配布されることはないため、暗号化したＡＶデータは移動先となる受信側の記録再生装置以外では復号できない。
また、本発明の送信側の記録再生装置は、移動モードで動作する場合には、移動先となる受信側の記録再生装置に応じて異なる鍵生成情報を使用して生成した暗号鍵を用いてＡＶデータを暗号化することにより、移動モードの場合には移動先となる受信側の記録再生装置に応じて異なる暗号鍵を使用して暗号化することができる。
本発明の記録再生装置によれば、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができる。
図１は、本発明の実施の形態における記録再生装置間及び他装置との接続を示す図である。 図２は、本発明の実施の形態における送信側記録再生装置の構成を示す図である。 図３は、本発明の実施の形態におけるＡＶデータパケットのフォーマットを示す図である。 図４（ａ）は、本発明の実施の形態１における認証開始要求コマンドのフォーマットを示す図である。図４（ｂ）は、本発明の実施の形態１における認証開始コマンド応答のフォーマットを示す図である。 図５（ａ）は、本発明の実施の形態における記録確認通知コマンドのフォーマットを示す図である。図５（ｂ）は、本発明の実施の形態における記録確認通知コマンド応答のフォーマットを示す図である。 図６は、本発明の実施の形態における受信側記録再生装置の構成を示す図である。 図７は、本発明の実施の形態１における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。 図８は、本発明の実施の形態１における受信装置管理テーブルの構成を示す図である。 図９は、本発明の実施の形態１及び実施の形態２における送信側記録再生装置の暗号化送信処理の詳細を示す図である。 図１０は、本発明の実施の形態１及び実施の形態２における受信側記録再生装置における認証／鍵交換処理と暗号化伝送時の処理の流れを示す図である。 図１１は、本発明の実施の形態１における１台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。 図１２は、本発明の実施の形態１における２台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。 図１３は、本発明の実施の形態２における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。 図１４は、本発明の実施の形態２における暗号鍵生成部及び復号鍵生成部を示す図である。 図１５は、従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
符号の説明
１，２，３ 記録再生装置
４ デジタルチューナ
２１ 送受信部
２２ 暗号処理部
２３ 鍵交換処理部
２４ 認証処理部
２５ コピー制御部
２６ ＨＤＤ
３１ 送受信部
３２ 復号処理部
３３ 鍵交換処理部
３４ 認証処理部
３５ コピー制御部
３６ ＨＤＤ
Ｓ１０５ 交換鍵生成処理
Ｓ１５３ 移動モード用暗号鍵生成処理
Ｓ１０７，Ｓ３５５ 受信装置管理テーブル更新処理
以下に、本発明の実施の形態について図面を参照して説明する。
（実施の形態１）
まず第１の実施の形態について説明する。
＜送信装置の構成＞
図１は、本実施の形態の記録再生装置がネットワークを介して他の記録再生装置またはデジタルチューナと接続されている状態を示す図である。
図１において、記録再生装置１、記録再生装置２、記録再生装置３はネットワークを介して接続されており、ネットワーク上の送信装置である記録再生装置１はデジタルチューナ４からを受信して記録したＡＶコンテンツを、受信装置である記録再生装置２または記録再生装置３に送信する。
図２は送信側記録再生装置である記録再生装置１のＨＤＤ及びデータ送受信部の構成を示す図である。
記録再生装置１は、ＡＶデータ送信手段である送受信部２１及び暗号処理部２２、鍵交換手段である鍵交換処理部２３、認証処理部２４、コピー制御部２５、記録再生手段であるＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２６から構成される。送受信部２１は、ＡＶデータをネットワークに送信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
暗号処理部２２は、ＨＤＤ２６から再生されたＡＶデータを暗号化する。暗号鍵（Ｋｃ）は本実施の形態における鍵生成情報である、鍵交換処理部２３から受信した交換鍵（Ｋｘ）、コピー制御部２５から受信したコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して生成する。暗号化されたＡＶデータはＡＶデータパケットに分割され、送受信部２１を介して送信される。
暗号処理部２２は、複数の受信装置に対して複数のＡＶコンテンツを同時に出力する場合、送信先の受信装置に対応する交換鍵と鍵更新カウンタ値、及び送信するＡＶコンテンツに対応するコピー制御情報を使用して複数の暗号鍵を生成しておき、受信装置毎に暗号鍵を切り換えて時分割処理で暗号化して同時に出力する。
図３はＡＶデータパケットのフォーマットである。ＡＶデータパケットはヘッダ部とデータ部から構成され、ヘッダ部はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、データ部のバイト長（Ｌｅｎｇｔｈ）、から構成される。コピー制御情報には、ＡＶデータのコピー制御情報として「コピー禁止」、「これ以上コピー禁止」、「１世代コピー可」、「コピーフリー」及び「移動中」のいずれかを示す識別コードである。「移動中」は「これ以上コピー禁止」のＡＶデータを移動する際に設定される。鍵更新カウンタ値（Ｎｃ）は、暗号鍵および復号鍵を生成する際に使用するカウンタ値であり、送信装置のコピー制御部２５において、受信装置からのＡＶデータ送信要求毎に＋１カウントアップされ、かつＡＶデータ送信要求に対するＡＶデータの送信が１２８ＭＢを超える度に＋１カウントアップされる。この場合、送信装置はＡＶデータが１２８ＭＢを超える度に新規のＡＶデータパケットに分割して送信する。
図４は認証開始要求コマンド及び認証開始コマンド応答のフォーマットを示す図であり、（ａ）は認証開始要求コマンド、（ｂ）は認証開始コマンド応答のフォーマットを示す図である。
図４において種別コードは、０Ｈがコマンド、８Ｈ／９Ｈ／ＡＨがコマンド応答で、それぞれ以下の応答内容を示す。
８Ｈ ＮＯＴ ＩＭＰＬＥＭＥＮＴＥＤ（受信したコマンドをサポートしていない）
９Ｈ ＡＣＣＥＰＴＥＤ（コマンド処理ＯＫ）
ＡＨ ＲＥＪＥＣＴＥＤ（コマンド拒否）
オペコードは、コマンドの種別を表し、０１Ｈが認証開始コマンドを示す。コマンド応答のオペコードにはコマンドのオペコードが設定される。
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の認証開始コマンドの場合、交換鍵種別、デバイスＩＤ、認証用情報から構成される。交換鍵種別は、認証鍵交換処理の結果共有される交換鍵の種別であり、０８Ｈが通常の交換鍵、１０Ｈが移動モード用の交換鍵を示す。デバイスＩＤは受信装置を識別するための機器固有の情報である。認証用情報は、認証処理において使用される乱数や公開鍵等の情報である。
鍵交換処理部２３は、受信装置がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、認証処理部２４から受信した認証情報（Ｋａｕｔｈ）によって暗号化して送受信部２１を介して出力する。受信装置からの認証開始要求コマンドで指定される交換鍵が移動モード用の交換鍵である場合、新たな交換鍵を生成するとともに、受信装置のデバイスＩＤおよびＩＰアドレスと関連付けて受信装置管理テーブルに記憶する。
認証処理部２４は、受信装置から認証開始要求コマンドを受信して認証処理を行い、受信装置と認証情報（Ｋａｕｔｈ）を共有する。すでに３４台の受信装置に交換鍵を配布している場合には認証開始要求コマンドに対してＲＥＪＥＣＴＥＤ応答を送信する。
コピー制御部２５は、受信装置から受信した記録確認通知コマンドを処理し、ＡＶデータの移動が失敗したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを有効のまま保持し、移動が成功したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを無効化する。さらに、記録確認通知コマンドに対するコマンド応答を生成して送受信部２１を介して出力する。また、コピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を管理する。
図５は記録確認通知コマンド及び記録確認通知コマンド応答のフォーマットを示す図であり、（ａ）は記録確認通知コマンド、（ｂ）は記録確認通知コマンド応答のフォーマットを示す図である。
図５における種別コードの内容は、図４の認証開始コマンドの場合と同様である。
送信装置は、記録確認コマンド（記録失敗）に対して、ＡＶデータを再有効化した時ＡＣＣＰＴＥＤを送信し、再有効化しなかった場合ＲＥＪＥＣＴＥＤを送信する。また、送信装置は、記録確認コマンド（記録成功）した場合、無効化すべきＡＶデータが存在する場合は無効化してＡＣＣＥＰＴＥＤを送信し、無効化すべきＡＶデータが存在しない場合はＲＥＪＥＣＴＥＤを送信する。
従って、受信装置は記録確認コマンド応答の種別コードがＡＣＣＥＰＴＥＤかＲＥＪＥＣＴＥＤかによって、送信装置においてＡＶデータが無効化されたか再有効化されたかを知ることができる。
オペコードは、コマンドの種別を表し、１５Ｈが記録確認通知コマンドをしめす。コマンド応答のオペコードにはコマンドのオペコードが設定される。
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の記録確認通知コマンドの場合、通知種別、コマンド番号（Ｒ）、コマンド検証用情報から構成される。通知種別には、記録処理が成功したか失敗したかの結果が設定される。コマンド番号（Ｒ）は、乱数を初期値とし、記録確認通知コマンドを送信するごとに１増加する。コマンド検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
記録確認通知コマンド応答の通知種別、コマンド番号（Ｒ）には受信したコマンドのパラメータと同じ値を設定する。コマンド応答検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
ＨＤＤ２６には、デジタルチューナ３から受信したＡＶデータとＡＶデータ管理テーブルが記録されており、ＡＶデータを暗号処理部２２に出力する。
＜受信装置の構成＞
図６に受信装置１（記録再生装置２）および受信装置２（記録再生装置３）のＨＤＤ及びデータ送受信部の構成を示す。
受信装置は、ＡＶデータ受信手段、確認通知送信手段及び通知応答受信手段である送受信部３１、復号処理部３２、鍵交換処理部３３、認証処理部３４、制御手段であるコピー制御部３５、ＨＤＤ３６から構成される。送受信部３１は、ネットワークを介して送信されたＡＶデータを受信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
復号処理部３２は、鍵交換処理部３３から受信した交換鍵（Ｋｘ）、ＡＶデータパケットのヘッダ部のコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して復号鍵（Ｋｃ）を生成し受信した暗号化ＡＶデータを復号する。復号処理部３２で復号され平文になったＡＶデータはＨＤＤ３６に記録される。
鍵交換処理部３３は受信した交換鍵を認証処理部３４から受信した認証情報（Ｋａｕｔｈ）を使用して復号処理して復号処理部３２に送信する。
認証処理部３４は、記録再生装置１の認証処理部２４に対して認証開始要求コマンドを送信し、認証処理を実行して認証情報（Ｋａｕｔｈ）を共有する。移動モード用の交換鍵を要求する場合には、認証開始要求コマンドの交換鍵種別を１０Ｈに設定し、通常の交換鍵を要求する場合は０８Ｈを設定する。
コピー制御部３５は、ＨＤＤ３６の記録結果を受けて、記録確認通知コマンドを生成して送受信部３１を介して出力し、送受信部３１を介して受信したコマンド応答を処理して、送信装置においてＡＶデータが無効化されたと判定した場合に、ＨＤＤ３６のＡＶデータ管理テーブルを書き換え、受信したＡＶデータを有効化する。送信装置においてＡＶデータが無効化されたと判定できなかった場合には、受信したＡＶデータを無効化する。
ＨＤＤ３６には、復号処理部３５が出力するＡＶデータと、ＡＶデータを管理するためのＡＶデータ管理テーブルが記録されている。また、記録が成功したか失敗したかの記録結果をコピー制御部３５に通知する。上記ＡＶ管理テーブルのフォーマットは図５で示したものと同様である。
次に、上記のように構成された本実施の形態における送信装置及び受信装置の動作を説明する。
＜送信装置の動作＞
図７は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ１０１）、認証処理を実行する（Ｓ１０２）。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は認証開始要求コマンドで要求された交換鍵の種別を確認し（Ｓ１０４）、要求された交換鍵が移動モード用の交換鍵であった場合、新たに生成した乱数を交換鍵とし（Ｓ１０５）、通常モードの交換鍵の場合は新規の交換鍵は生成しない。続いて鍵交換処理Ｓ１０６を実行し、受信装置管理テーブルを更新する（Ｓ１０７）。
図８は送信装置（記録再生装置１）における受信装置管理テーブルの構成を示す図である。
受信装置管理テーブルは３４台分の受信装置管理用情報を記録する情報テーブルであり、認証／鍵交換処理を実施したときに、受信装置のＩＰアドレス、デバイスＩＤ、配布した交換鍵の種別、交換鍵を記録する。図８に示した受信装置管理テーブルは受信装置３台分の情報が登録されており、２台の受信装置に移動モード用の交換鍵、１台の受信装置に通常モードの交換鍵を配布したことを示しており、残り３１台分は未登録状態である。受信装置管理テーブルに登録された情報は、交換鍵が所定の条件で破棄された時に初期化される。
図９は送信装置（記録再生装置１）における暗号化伝送時の処理の流れを示す図である。
送信装置のコピー制御部２５は受信装置１からＡＶデータ送信要求を受信し（Ｓ１５１）、ＡＶデータの移動を要求する移動モードのＡＶデータ送信要求か確認する（Ｓ１５２）。
移動モードの場合には、移動モード用の交換鍵を使用して暗号鍵を生成し（Ｓ１５３）、移動モードでＡＶデータ送信処理Ｓ１５４と記録確認処理Ｓ１５５を実行し、それ以外の場合には、通常の交換鍵を使用して暗号鍵を生成し（Ｓ１５６）、通常モードでＡＶデータ送信処理Ｓ１５７を実行する。
最後に、送信処理を完了すべきかどうか判定し（Ｓ１５８）、送信すべきＡＶデータが残っている場合は、ＡＶデータ送信要求を受信装置から受信し（Ｓ１５１）、送信処理を繰り返す。
＜受信装置の動作＞
図１０は受信装置（記録再生装置２または記録再生装置３）における暗号化伝送時の認証／鍵交換処理から暗号化伝送までの処理の流れを示す図である。
受信装置の認証処理部３４は、交換鍵種別を設定して認証開始要求コマンドを送信装置に送信して認証／鍵交換処理Ｓ２０１を開始し、送信装置から交換鍵を取得する。次に、受信装置のコピー制御部３５はＡＶデータの移動もしくは通常の送信を要求するＡＶデータ送信要求を送信装置に送信し（Ｓ２０２）、送信装置からＡＶデータを受信する（Ｓ２０３）。
受信装置のコピー制御部３５は受信したＡＶデータパケットのヘッダ部に格納されているコピー制御情報（ＥＭＩ）をチェックし（Ｓ２０４）、移動モードであれば記録確認処理Ｓ２０５を実行し、移動モード以外であれば記録確認処理は実行しない。最後に、受信すべきＡＶデータを受信したか判定し（Ｓ２０６）、受信すべきＡＶデータがある場合は、ＡＶデータ送信要求を再度送信装置に送信し（Ｓ２０２）、受信処理を繰り返す。
＜全体の動作シーケンス＞
以上説明した送信装置および受信装置の動作に基づいて、ＡＶデータの移動処理における全体の動作シーケンスを以下に説明する。
図１１は１台の受信装置（記録再生装置２または記録再生装置３）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
まず、受信装置は認証開始要求コマンドを送信し（Ｓ２５０）、認証／鍵交換Ｓ２５１を実行した後、受信装置がＡＶデータ送信要求を送信装置に送信し（Ｓ２５２）、送信装置は要求されたＡＶデータを受信装置１に送信する（Ｓ２５３）。受信装置は受信したＡＶデータをＨＤＤ３６に記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ２５４．Ｓ２５５）。送信装置は記録確認通知コマンドを検証し（Ｓ２５６）、検証結果がＯＫであれば、送信したＡＶデータを無効化し（Ｓ２５７）、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ２５８、Ｓ２５９）。受信装置はコマンド応答を検証して（Ｓ２６０）、検証結果がＯＫであれば受信したＡＶデータを有効化して（Ｓ２６１）ＡＶデータの移動処理を完了する。
ＡＶデータの記録に失敗した場合は、受信装置は記録が失敗したことを通知する記録確認通知コマンドを生成して送信する。送信装置は記録失敗を通知する記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータを再度有効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する。この場合、送信装置のＡＶデータは無効化されることなく保持され、受信装置においてＡＶデータの記録が失敗した場合でもＡＶデータが消失することはない。
図１２は２台の受信装置（受信装置１及び受信装置２）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
送信装置は受信装置１から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３００）、認証／鍵交換Ｓ３０１を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ１）と受信装置１のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。また、送信装置は受信装置２から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３０６）、認証／鍵交換Ｓ３０７を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ２）と受信装置２のデバイスＩＤとＩＰアドレスをを受信装置管理テーブルに記憶する。
次に受信装置１がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０２）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置１に対応する交換鍵Ｋｘ１を取得し、Ｋｘ１によって生成した暗号鍵を使用して要求されたＡＶデータ１を暗号化して受信装置１に送信する（Ｓ３０３）。また、受信装置２がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０８）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置２に対応する交換鍵Ｋｘ２を取得し、Ｋｘ２によって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置２に送信する（Ｓ３０９）。
受信装置２は受信したＡＶデータ２をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３１０）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ２を無効化してコマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３１１）。受信装置２はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータの移動処理を完了する。
同様に、受信装置１は受信したＡＶデータ１をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３０４）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ１を無効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３０５）。受信装置１はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータ１の移動処理を完了する。
上記した送信装置と受信装置１及び受信装置２とのＡＶデータの送受信において、ＡＶデータ１の不正なコピーを意図して、送信装置と受信装置１の間に中継装置を設置し、暗号化されたＡＶデータ１をキャプチャして受信装置２にも送信するようなケースが想定される。その場合、暗号鍵生成に使用した交換鍵Ｋｘ１と、復号鍵生成に使用する交換鍵Ｋｘ２は異なるため、受信装置２では暗号化されたＡＶデータ１を復号化することはできない。同様に、送信装置と受信装置２の間に中継装置を設置し、暗号化されたＡＶデータ２を受信装置１に送信しても復号することはできない。
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、受信側記録再生装置毎に異なる交換鍵を共有し、異なる暗号鍵を使用して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
なお、本実施の形態において、鍵生成情報である交換鍵を乱数で生成したが、順次増加値で生成してもよいし、あらかじめ用意した重複しない数値テーブルから選択して生成してもよい。
また、本実施の形態において、鍵生成情報である交換鍵を要求される毎に生成して送信したが、要求元の受信装置を識別して、同一の受信装置に対しては同一の交換鍵を送信してもよい。
また、本実施の形態において、鍵生成情報である交換鍵を使用して暗号鍵を生成しているが、暗号鍵そのものを鍵生成情報としてもよい。
（実施の形態２）
次に第２の実施の形態について説明する。
＜概要＞
本実施の形態では、移動先の受信装置の識別情報を用いて暗号鍵を生成することにより、簡易な構成で不正なコピーを防止することができる。
＜構成＞
本実施の形態における送信装置（送信側記録再生装置）と受信装置（受信側記録再生装置）の構成は、実施の形態１における構成図である図２及び図６と同様である。本実施の形態と実施の形態１が異なるのは、送信装置における認証／鍵交換処理と暗号鍵の生成処理、受信装置における復号鍵の生成処理であり、他は実施の形態１と同様である。
＜送信装置の動作＞
図１３は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ３５１）、認証処理Ｓ３５２を実行する。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は鍵交換処理３５４、受信装置管理テーブル更新処理（Ｓ３５５）を実行する。本実施の形態では移動モード用の交換鍵を生成しない。
図１４は暗号処理部２２に含まれる暗号鍵生成部を示す図である。暗号処理部２２はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、交換鍵（Ｋｘ）及び送信先の受信装置のデバイスＩＤを使用して暗号鍵を生成する。
送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置に対応するデバイスＩＤを取得し、取得したデバイスＩＤによって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置に送信する。
＜受信装置の動作＞
復号処理部３２に含まれる復号鍵生成部は、送信装置の暗号鍵生成部と同様に図１４で示される。
復号処理部３２はＮｃ、ＥＭＩ、Ｋｘ及び自機のデバイスＩＤを使用して暗号鍵を生成する。
受信装置は受信したＡＶデータパケットのヘッダ部に含まれるコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）と認証／鍵交換処理によって共有した交換鍵（Ｋｘ）及び自機のデバイスＩＤを使用して復号鍵を生成する。ここで、使用したデバイスＩＤが異なる場合生成した復号鍵が必ず異なるように復号鍵を生成する。
上記した送信装置と受信装置のＡＶデータの送受信において、ＡＶデータの不正なコピーを意図して、送信装置と受信装置の間に中継装置を設置し、暗号化されたＡＶデータをキャプチャして別の受信装置にも送信するようなケースが想定される。その場合、暗号化に使用した暗号鍵と、復号化に使用する復号鍵が一致すること無いため、別の受信装置では、暗号化されたＡＶデータを復号化することはできない。
また、受信装置が送信する認証開始要求コマンドのパラメータであるデバイスＩＤを改竄した場合、認証処理が失敗し交換鍵が受信できないため、デバイスＩＤを改竄することはできない。
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、移動先の受信側記録再生装置のデバイスＩＤを使用して暗号鍵を生成して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
なお、本実施の形態では、受信装置毎に異なる鍵生成情報としてデバイスＩＤを使用しているが、改竄ができない情報であり、実質的に受信装置毎に異なる情報であればよく、認証処理の結果共有される秘密情報である認証情報（Ｋａｕｔｈ）を使用してもよい。
なお、本実施の形態において、受信装置は自機の識別情報を認証開始要求コマンドのパラメータとして送信しているが、改竄できないパラメータであれば、認証／鍵交換処理中に送信する他のコマンドのパラメータとして送信してもよい。
また、実施の形態１及び実施の形態２において、記録再生装置は送信装置と受信装置に区別されているが、記録再生装置が送信機能と受信機能を両方備えてもよいことは明らかである。その場合、記録再生手段は送信機能と受信機能で共有されてもよいし、個別に設けてもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によってＡＶデータの送受信を開始しているが、送信側記録再生装置がＨＴＴＰにおけるＰＯＳＴリクエストのようなＡＶデータ受信要求を受信側記録再生装置に送信することによってＡＶデータの送受信を開始してもよい。
また、実施の形態１及び実施の形態２において、記録再生手段としてＨＤＤを用いているが、本発明における記録再生手段がＨＤＤに限定されず、光ディスク装置、半導体メモリーでもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によって移動モードでＡＶデータを送信するか決定しているが、移動モードの設定手段はこれに限定されない。送信側記録再生装置のユーザーインタフェースによって設定してもよい。
また、実施の形態１及び実施の形態２において、受信側記録再生装置はＡＶデータに付加されるコピー制御情報によって移動モードでＡＶデータが送信されている判定しているが、移動モードの判定手段はこれに限定されない。送信側記録再生装置からの送信モード通知によって、送信モードを判定してもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置におけるＡＶデータは「これ以上コピー不可」のデータを記録しているが、「コピー禁止」（Ｃｏｐｙ Ｎｅｖｅｒ）のＡＶデータを移動してもよく、コピー制御情報が他のコピー不可状態のＡＶデータでもよい。
また、実施の形態１及び実施の形態２において、認証開始要求コマンドのパラメータによって通常の交換鍵か移動モード用の交換鍵かを切り替えているが、受信側記録再生装置が認証開始要求コマンドを送信する前に、交換鍵の種別を設定するコマンドを送信してもよい。
本発明の記録再生装置は、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正なコピーを防止することができるため、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置において有用である。
本発明は、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置に関するものである。
近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などのコピー制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化してデータの利用に制限を加える方法がある。
例えば、映像音声データ（以下ＡＶデータと記す）をネットワークを利用して伝送する際、ＡＶデータの著作権を保護する必要がある場合には、そのＡＶデータを暗号化して伝送することが行われている。そのような例としてＤＴＣＰ−ＩＰ（Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）方式が規格化されている。
ＤＴＣＰ−ＩＰ方式は、認証機能と鍵の無効化機能を備えており、ＡＶデータを伝送する際に、不正な機器を排除し、著作権保護が必要なＡＶデータを暗号化して伝送することにより著作権の保護を実現している。
ＤＴＣＰ−ＩＰ方式において、コピー制御情報が「これ以上コピー不可」（Ｎｏ Ｍｏｒｅ Ｃｏｐｉｅｓ）のＡＶデータを他の記録再生装置で記録するためにＡＶデータを移動する方式が規定されている。
図１５は従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
まず、送信装置（送信側記録再生装置）と受信装置１（受信側記録再生装置）間で認証／鍵交換を実行し、相互に認証に成功すると、送信装置は受信装置１に交換鍵を配布して共有する（Ｓ９０１）。移動実行モードの場合には、送信装置は１台の受信装置にのみ交換鍵を配布し、別の受信装置である受信装置２が認証を要求してきた（Ｓ９０５）場合は、これを拒否する（Ｓ９０６）。これによって、暗号化したＡＶデータを他の受信装置で復号できないようにしてコピーを防止している。
続いて送信装置は、受信装置からのＡＶデータ送信要求を受け（Ｓ９０２）、ＨＤＤから読み出したＡＶデータのコピー制御情報を「１世代コピー可」（Ｃｏｐｙ Ｏｎｅ Ｇｅｎｅｒａｔｉｏｎ）に書き換え、上記交換鍵を使用して生成した暗号鍵によってＡＶデータを暗号化して受信装置１に送信し（Ｓ９０３）、送信したＡＶデータを削除する（Ｓ９０４）。受信装置１は、共有した交換鍵を使用して生成した復号鍵によって受信したＡＶデータを復号化して、コピー制御情報を「これ以上コピー不可」に変更して記録する。
特開２００２−２４５７１８号公報（第９ページ） Ｄｉｇｉｔａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ ｐｅｃｉｆｉｃａｔｉｏｎ Ｒｅｖｉｓｉｏｎ １．４（Ｉｎｆｏｒｍａｔｉｖｅ Ｖｅｒｓｉｏｎ）
しかしながら、上記した従来の移動方式では、送信装置は、交換鍵を受信装置に配布した後、移動が完了するまで別の受信装置からの認証要求を拒否するため、ＡＶコンテンツを移動している間は、別のＡＶコンテンツであっても移動することができないという課題がある。
本発明は、以上の課題に鑑みてなされたものであり、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ、移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することが可能な送信側の記録再生装置及び受信側の記録再生装置を提供することを目的とする。
上述した課題を解決するために、本発明の送信側の記録再生装置は、ＡＶデータを記録再生する記録再生手段と、ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換手段と、移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備えることを特徴とする。
また、前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化することを特徴とする。
さらに、前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化することを特徴とする。
また、本発明に係る受信側の記録再生装置は、ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、前記鍵生成情報及びＡＶデータを受信する受信手段と、前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、復号したＡＶデータを記録再生する記録再生手段とを備えることを特徴とする。
また、前記受信側の記録再生装置は、さらに、機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生することを特徴とする。
本構成によって、送信側の記録再生装置からのコンテンツの視聴等を行う通常モードの場合には同一の鍵情報を使用するため複数の受信側の記録再生装置でＡＶデータを受信できるが、移動モードの場合には同一の鍵情報が複数の受信側の記録再生装置に配布されることはないため、暗号化したＡＶデータは移動先となる受信側の記録再生装置以外では復号できない。
また、本発明の送信側の記録再生装置は、移動モードで動作する場合には、移動先となる受信側の記録再生装置に応じて異なる鍵生成情報を使用して生成した暗号鍵を用いてＡＶデータを暗号化することにより、移動モードの場合には移動先となる受信側の記録再生装置に応じて異なる暗号鍵を使用して暗号化することができる。
本発明の記録再生装置によれば、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができる。
以下に、本発明の実施の形態について図面を参照して説明する。
（実施の形態１）
まず第１の実施の形態について説明する。
＜送信装置の構成＞
図１は、本実施の形態の記録再生装置がネットワークを介して他の記録再生装置またはデジタルチューナと接続されている状態を示す図である。
図１において、記録再生装置１、記録再生装置２、記録再生装置３はネットワークを介して接続されており、ネットワーク上の送信装置である記録再生装置１はデジタルチューナ４から受信して記録したＡＶコンテンツを、受信装置である記録再生装置２または記録再生装置３に送信する。
図２は送信側記録再生装置である記録再生装置１のＨＤＤ及びデータ送受信部の構成を示す図である。
記録再生装置１は、ＡＶデータ送信手段である送受信部２１及び暗号処理部２２、鍵交換手段である鍵交換処理部２３、認証処理部２４、コピー制御部２５、記録再生手段であるＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２６から構成される。 送受信部２１は、ＡＶデータをネットワークに送信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
暗号処理部２２は、ＨＤＤ２６から再生されたＡＶデータを暗号化する。暗号鍵（Ｋｃ）は本実施の形態における鍵生成情報である、鍵交換処理部２３から受信した交換鍵（Ｋｘ）、コピー制御部２５から受信したコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して生成する。暗号化されたＡＶデータはＡＶデータパケットに分割され、送受信部２１を介して送信される。
暗号処理部２２は、複数の受信装置に対して複数のＡＶコンテンツを同時に出力する場合、送信先の受信装置に対応する交換鍵と鍵更新カウンタ値、及び送信するＡＶコンテンツに対応するコピー制御情報を使用して複数の暗号鍵を生成しておき、受信装置毎に暗号鍵を切り換えて時分割処理で暗号化して同時に出力する。
図３はＡＶデータパケットのフォーマットである。ＡＶデータパケットはヘッダ部とデータ部から構成され、ヘッダ部はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、データ部のバイト長（Ｌｅｎｇｔｈ）、から構成される。コピー制御情報には、ＡＶデータのコピー制御情報として「コピー禁止」、「これ以上コピー禁止」、「１世代コピー可」、「コピーフリー」及び「移動中」のいずれかを示す識別コードである。「移動中」は「これ以上コピー禁止」のＡＶデータを移動する際に設定される。鍵更新カウンタ値（Ｎｃ）は、暗号鍵および復号鍵を生成する際に使用するカウンタ値であり、送信装置のコピー制御部２５において、受信装置からのＡＶデータ送信要求毎に＋１カウントアップされ、かつＡＶデータ送信要求に対するＡＶデータの送信が１２８ＭＢを超える度に＋１カウントアップされる。この場合、送信装置はＡＶデータが１２８ＭＢを超える度に新規のＡＶデータパケットに分割して送信する。
図４は認証開始要求コマンド及び認証開始コマンド応答のフォーマットを示す図であり、（ａ）は認証開始要求コマンド、（ｂ）は認証開始コマンド応答のフォーマットを示す図である。
図４において種別コードは、０Ｈがコマンド、８Ｈ／９Ｈ／ＡＨがコマンド応答で、それぞれ以下の応答内容を示す。
８Ｈ ＮＯＴ ＩＭＰＬＥＭＥＮＴＥＤ（受信したコマンドをサポートしていない）
９Ｈ ＡＣＣＥＰＴＥＤ（コマンド処理ＯＫ）
ＡＨ ＲＥＪＥＣＴＥＤ（コマンド拒否）
オペコードは、コマンドの種別を表し、０１Ｈが認証開始コマンドを示す。コマンド応答のオペコードにはコマンドのオペコードが設定される。
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の認証開始コマンドの場合、交換鍵種別、デバイスＩＤ、認証用情報から構成される。交換鍵種別は、認証鍵交換処理の結果共有される交換鍵の種別であり、０８Ｈが通常の交換鍵、１０Ｈが移動モード用の交換鍵を示す。デバイスＩＤは受信装置を識別するための機器固有の情報である。認証用情報は、認証処理において使用される乱数や公開鍵等の情報である。
鍵交換処理部２３は、受信装置がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、認証処理部２４から受信した認証情報（Ｋａｕｔｈ）によって暗号化して送受信部２１を介して出力する。受信装置からの認証開始要求コマンドで指定される交換鍵が移動モード用の交換鍵である場合、新たな交換鍵を生成するとともに、受信装置のデバイスＩＤおよびＩＰアドレスと関連付けて受信装置管理テーブルに記憶する。
認証処理部２４は、受信装置から認証開始要求コマンドを受信して認証処理を行い、受信装置と認証情報（Ｋａｕｔｈ）を共有する。すでに３４台の受信装置に交換鍵を配布している場合には認証開始要求コマンドに対してＲＥＪＥＣＴＥＤ応答を送信する。
コピー制御部２５は、受信装置から受信した記録確認通知コマンドを処理し、ＡＶデータの移動が失敗したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを有効のまま保持し、移動が成功したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを無効化する。さらに、記録確認通知コマンドに対するコマンド応答を生成して送受信部２１を介して出力する。また、コピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を管理する。
図５は記録確認通知コマンド及び記録確認通知コマンド応答のフォーマットを示す図であり、（ａ）は記録確認通知コマンド、（ｂ）は記録確認通知コマンド応答のフォーマットを示す図である。
図５における種別コードの内容は、図４の認証開始コマンドの場合と同様である。
送信装置は、記録確認コマンド（記録失敗）に対して、ＡＶデータを再有効化した時ＡＣＣＰＴＥＤを送信し、再有効化しなかった場合ＲＥＪＥＣＴＥＤを送信する。また、送信装置は、記録確認コマンド（記録成功）した場合、無効化すべきＡＶデータが存在する場合は無効化してＡＣＣＥＰＴＥＤを送信し、無効化すべきＡＶデータが存在しない場合はＲＥＪＥＣＴＥＤを送信する。
従って、受信装置は記録確認コマンド応答の種別コードがＡＣＣＥＰＴＥＤかＲＥＪＥＣＴＥＤかによって、送信装置においてＡＶデータが無効化されたか再有効化されたかを知ることができる。
オペコードは、コマンドの種別を表し、１５Ｈが記録確認通知コマンドをしめす。コマンド応答のオペコードにはコマンドのオペコードが設定される。
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の記録確認通知コマンドの場合、通知種別、コマンド番号（Ｒ）、コマンド検証用情報から構成される。通知種別には、記録処理が成功したか失敗したかの結果が設定される。コマンド番号（Ｒ）は、乱数を初期値とし、記録確認通知コマンドを送信するごとに１増加する。コマンド検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
記録確認通知コマンド応答の通知種別、コマンド番号（Ｒ）には受信したコマンドのパラメータと同じ値を設定する。コマンド応答検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
ＨＤＤ２６には、デジタルチューナ３から受信したＡＶデータとＡＶデータ管理テーブルが記録されており、ＡＶデータを暗号処理部２２に出力する。
＜受信装置の構成＞
図６に受信装置１（記録再生装置２）および受信装置２（記録再生装置３）のＨＤＤ及びデータ送受信部の構成を示す。
受信装置は、ＡＶデータ受信手段、確認通知送信手段及び通知応答受信手段である送受信部３１、復号処理部３２、鍵交換処理部３３、認証処理部３４、制御手段であるコピー制御部３５、ＨＤＤ３６から構成される。送受信部３１は、ネットワークを介して送信されたＡＶデータを受信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
復号処理部３２は、鍵交換処理部３３から受信した交換鍵（Ｋｘ）、ＡＶデータパケットのヘッダ部のコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して復号鍵（Ｋｃ）を生成し受信した暗号化ＡＶデータを復号する。復号処理部３２で復号され平文になったＡＶデータはＨＤＤ３６に記録される。
鍵交換処理部３３は受信した交換鍵を認証処理部３４から受信した認証情報（Ｋａｕｔｈ）を使用して復号処理して復号処理部３２に送信する。
認証処理部３４は、記録再生装置１の認証処理部２４に対して認証開始要求コマンドを送信し、認証処理を実行して認証情報（Ｋａｕｔｈ）を共有する。移動モード用の交換鍵を要求する場合には、認証開始要求コマンドの交換鍵種別を１０Ｈに設定し、通常の交換鍵を要求する場合は０８Ｈを設定する。
コピー制御部３５は、ＨＤＤ３６の記録結果を受けて、記録確認通知コマンドを生成して送受信部３１を介して出力し、送受信部３１を介して受信したコマンド応答を処理して、送信装置においてＡＶデータが無効化されたと判定した場合に、ＨＤＤ３６のＡＶデータ管理テーブルを書き換え、受信したＡＶデータを有効化する。送信装置においてＡＶデータが無効化されたと判定できなかった場合には、受信したＡＶデータを無効化する。
ＨＤＤ３６には、復号処理部３５が出力するＡＶデータと、ＡＶデータを管理するためのＡＶデータ管理テーブルが記録されている。また、記録が成功したか失敗したかの記録結果をコピー制御部３５に通知する。上記ＡＶ管理テーブルのフォーマットは図５で示したものと同様である。
次に、上記のように構成された本実施の形態における送信装置及び受信装置の動作を説明する。
＜送信装置の動作＞
図７は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ１０１）、認証処理を実行する（Ｓ１０２）。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は認証開始要求コマンドで要求された交換鍵の種別を確認し（Ｓ１０４）、要求された交換鍵が移動モード用の交換鍵であった場合、新たに生成した乱数を交換鍵とし（Ｓ１０５）、通常モードの交換鍵の場合は新規の交換鍵は生成しない。続いて鍵交換処理Ｓ１０６を実行し、受信装置管理テーブルを更新する（Ｓ１０７）。
図８は送信装置（記録再生装置１）における受信装置管理テーブルの構成を示す図である。
受信装置管理テーブルは３４台分の受信装置管理用情報を記録する情報テーブルであり、認証／鍵交換処理を実施したときに、受信装置のＩＰアドレス、デバイスＩＤ、配布した交換鍵の種別、交換鍵を記録する。図８に示した受信装置管理テーブルは受信装置３台分の情報が登録されており、２台の受信装置に移動モード用の交換鍵、１台の受信装置に通常モードの交換鍵を配布したことを示しており、残り３１台分は未登録状態である。受信装置管理テーブルに登録された情報は、交換鍵が所定の条件で破棄された時に初期化される。
図９は送信装置（記録再生装置１）における暗号化伝送時の処理の流れを示す図である。
送信装置のコピー制御部２５は受信装置１からＡＶデータ送信要求を受信し（Ｓ１５１）、ＡＶデータの移動を要求する移動モードのＡＶデータ送信要求か確認する（Ｓ１５２）。
移動モードの場合には、移動モード用の交換鍵を使用して暗号鍵を生成し（Ｓ１５３）、移動モードでＡＶデータ送信処理Ｓ１５４と記録確認処理Ｓ１５５を実行し、それ以外の場合には、通常の交換鍵を使用して暗号鍵を生成し（Ｓ１５６）、通常モードでＡＶデータ送信処理Ｓ１５７を実行する。
最後に、送信処理を完了すべきかどうか判定し（Ｓ１５８）、送信すべきＡＶデータが残っている場合は、ＡＶデータ送信要求を受信装置から受信し（Ｓ１５１）、送信処理を繰り返す。
＜受信装置の動作＞
図１０は受信装置（記録再生装置２または記録再生装置３）における暗号化伝送時の認証／鍵交換処理から暗号化伝送までの処理の流れを示す図である。
受信装置の認証処理部３４は、交換鍵種別を設定して認証開始要求コマンドを送信装置に送信して認証／鍵交換処理Ｓ２０１を開始し、送信装置から交換鍵を取得する。次に、受信装置のコピー制御部３５はＡＶデータの移動もしくは通常の送信を要求するＡＶデータ送信要求を送信装置に送信し（Ｓ２０２）、送信装置からＡＶデータを受信する（Ｓ２０３）。
受信装置のコピー制御部３５は受信したＡＶデータパケットのヘッダ部に格納されているコピー制御情報（ＥＭＩ）をチェックし（Ｓ２０４）、移動モードであれば記録確認処理Ｓ２０５を実行し、移動モード以外であれば記録確認処理は実行しない。最後に、受信すべきＡＶデータを受信したか判定し（Ｓ２０６）、受信すべきＡＶデータがある場合は、ＡＶデータ送信要求を再度送信装置に送信し（Ｓ２０２）、受信処理を繰り返す。
＜全体の動作シーケンス＞
以上説明した送信装置および受信装置の動作に基づいて、ＡＶデータの移動処理における全体の動作シーケンスを以下に説明する。
図１１は１台の受信装置（記録再生装置２または記録再生装置３）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
まず、受信装置は認証開始要求コマンドを送信し（Ｓ２５０）、認証／鍵交換Ｓ２５１を実行した後、受信装置がＡＶデータ送信要求を送信装置に送信し（Ｓ２５２）、送信装置は要求されたＡＶデータを受信装置１に送信する（Ｓ２５３）。受信装置は受信したＡＶデータをＨＤＤ３６に記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ２５４．Ｓ２５５）。送信装置は記録確認通知コマンドを検証し（Ｓ２５６）、検証結果がＯＫであれば、送信したＡＶデータを無効化し（Ｓ２５７）、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ２５８、Ｓ２５９）。受信装置はコマンド応答を検証して（Ｓ２６０）、検証結果がＯＫであれば受信したＡＶデータを有効化して（Ｓ２６１）ＡＶデータの移動処理を完了する。
ＡＶデータの記録に失敗した場合は、受信装置は記録が失敗したことを通知する記録確認通知コマンドを生成して送信する。送信装置は記録失敗を通知する記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータを再度有効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する。この場合、送信装置のＡＶデータは無効化されることなく保持され、受信装置においてＡＶデータの記録が失敗した場合でもＡＶデータが消失することはない。
図１２は２台の受信装置（受信装置１及び受信装置２）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
送信装置は受信装置１から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３００）、認証／鍵交換Ｓ３０１を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ１）と受信装置１のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。また、送信装置は受信装置２から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３０６）、認証／鍵交換Ｓ３０７を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ２）と受信装置２のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。
次に受信装置１がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０２）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置１に対応する交換鍵Ｋｘ１を取得し、Ｋｘ１によって生成した暗号鍵を使用して要求されたＡＶデータ１を暗号化して受信装置１に送信する（Ｓ３０３）。また、受信装置２がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０８）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置２に対応する交換鍵Ｋｘ２を取得し、Ｋｘ２によって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置２に送信する（Ｓ３０９）。
受信装置２は受信したＡＶデータ２をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３１０）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ２を無効化してコマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３１１）。受信装置２はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータの移動処理を完了する。
同様に、受信装置１は受信したＡＶデータ１をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３０４）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ１を無効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３０５）。受信装置１はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータ１の移動処理を完了する。
上記した送信装置と受信装置１及び受信装置２とのＡＶデータの送受信において、ＡＶデータ１の不正なコピーを意図して、送信装置と受信装置１の間に中継装置を設置し、暗号化されたＡＶデータ１をキャプチャして受信装置２にも送信するようなケースが想定される。その場合、暗号鍵生成に使用した交換鍵Ｋｘ１と、復号鍵生成に使用する交換鍵Ｋｘ２は異なるため、受信装置２では暗号化されたＡＶデータ１を復号化することはできない。同様に、送信装置と受信装置２の間に中継装置を設置し、暗号化されたＡＶデータ２を受信装置１に送信しても復号することはできない。
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、受信側記録再生装置毎に異なる交換鍵を共有し、異なる暗号鍵を使用して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
なお、本実施の形態において、鍵生成情報である交換鍵を乱数で生成したが、順次増加値で生成してもよいし、あらかじめ用意した重複しない数値テーブルから選択して生成してもよい。
また、本実施の形態において、鍵生成情報である交換鍵を要求される毎に生成して送信したが、要求元の受信装置を識別して、同一の受信装置に対しては同一の交換鍵を送信してもよい。
また、本実施の形態において、鍵生成情報である交換鍵を使用して暗号鍵を生成しているが、暗号鍵そのものを鍵生成情報としてもよい。
（実施の形態２）
次に第２の実施の形態について説明する。
＜概要＞
本実施の形態では、移動先の受信装置の識別情報を用いて暗号鍵を生成することにより、簡易な構成で不正なコピーを防止することができる。
＜構成＞
本実施の形態における送信装置（送信側記録再生装置）と受信装置（受信側記録再生装置）の構成は、実施の形態１における構成図である図２及び図６と同様である。本実施の形態と実施の形態１が異なるのは、送信装置における認証／鍵交換処理と暗号鍵の生成処理、受信装置における復号鍵の生成処理であり、他は実施の形態１と同様である。
＜送信装置の動作＞
図１３は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ３５１）、認証処理Ｓ３５２を実行する。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は鍵交換処理３５４、受信装置管理テーブル更新処理（Ｓ３５５）を実行する。本実施の形態では移動モード用の交換鍵を生成しない。
図１４は暗号処理部２２に含まれる暗号鍵生成部を示す図である。暗号処理部２２はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、交換鍵（Ｋｘ）及び送信先の受信装置のデバイスＩＤを使用して暗号鍵を生成する。
送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置に対応するデバイスＩＤを取得し、取得したデバイスＩＤによって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置に送信する。
＜受信装置の動作＞
復号処理部３２に含まれる復号鍵生成部は、送信装置の暗号鍵生成部と同様に図１４で示される。
復号処理部３２はＮｃ、ＥＭＩ、Ｋｘ及び自機のデバイスＩＤを使用して暗号鍵を生成する。
受信装置は受信したＡＶデータパケットのヘッダ部に含まれるコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）と認証／鍵交換処理によって共有した交換鍵（Ｋｘ）及び自機のデバイスＩＤを使用して復号鍵を生成する。ここで、使用したデバイスＩＤが異なる場合生成した復号鍵が必ず異なるように復号鍵を生成する。
上記した送信装置と受信装置のＡＶデータの送受信において、ＡＶデータの不正なコピーを意図して、送信装置と受信装置の間に中継装置を設置し、暗号化されたＡＶデータをキャプチャして別の受信装置にも送信するようなケースが想定される。その場合、暗号化に使用した暗号鍵と、復号化に使用する復号鍵が一致することは無いため、別の受信装置では、暗号化されたＡＶデータを復号化することはできない。
また、受信装置が送信する認証開始要求コマンドのパラメータであるデバイスＩＤを改竄した場合、認証処理が失敗し交換鍵が受信できないため、デバイスＩＤを改竄することはできない。
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、移動先の受信側記録再生装置のデバイスＩＤを使用して暗号鍵を生成して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
なお、本実施の形態では、受信装置毎に異なる鍵生成情報としてデバイスＩＤを使用しているが、改竄ができない情報であり、実質的に受信装置毎に異なる情報であればよく、認証処理の結果共有される秘密情報である認証情報（Ｋａｕｔｈ）を使用してもよい。
なお、本実施の形態において、受信装置は自機の識別情報を認証開始要求コマンドのパラメータとして送信しているが、改竄できないパラメータであれば、認証／鍵交換処理中に送信する他のコマンドのパラメータとして送信してもよい。
また、実施の形態１及び実施の形態２において、記録再生装置は送信装置と受信装置に区別されているが、記録再生装置が送信機能と受信機能を両方備えてもよいことは明らかである。その場合、記録再生手段は送信機能と受信機能で共有されてもよいし、個別に設けてもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によってＡＶデータの送受信を開始しているが、送信側記録再生装置がＨＴＴＰにおけるＰＯＳＴリクエストのようなＡＶデータ受信要求を受信側記録再生装置に送信することによってＡＶデータの送受信を開始してもよい。
また、実施の形態１及び実施の形態２において、記録再生手段としてＨＤＤを用いているが、本発明における記録再生手段がＨＤＤに限定されず、光ディスク装置、半導体メモリーでもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によって移動モードでＡＶデータを送信するか決定しているが、移動モードの設定手段はこれに限定されない。送信側記録再生装置のユーザーインタフェースによって設定してもよい。
また、実施の形態１及び実施の形態２において、受信側記録再生装置はＡＶデータに付加されるコピー制御情報によって移動モードでＡＶデータが送信されていると判定しているが、移動モードの判定手段はこれに限定されない。送信側記録再生装置からの送信モード通知によって、送信モードを判定してもよい。
また、実施の形態１及び実施の形態２において、送信側記録再生装置におけるＡＶデータは「これ以上コピー不可」のデータを記録しているが、「コピー禁止」（Ｃｏｐｙ Ｎｅｖｅｒ）のＡＶデータを移動してもよく、コピー制御情報が他のコピー不可状態のＡＶデータでもよい。
また、実施の形態１及び実施の形態２において、認証開始要求コマンドのパラメータによって通常の交換鍵か移動モード用の交換鍵かを切り替えているが、受信側記録再生装置が認証開始要求コマンドを送信する前に、交換鍵の種別を設定するコマンドを送信してもよい。
本発明の記録再生装置は、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正なコピーを防止することができるため、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置において有用である。
図１は、本発明の実施の形態における記録再生装置間及び他装置との接続を示す図である。 図２は、本発明の実施の形態における送信側記録再生装置の構成を示す図である。 図３は、本発明の実施の形態におけるＡＶデータパケットのフォーマットを示す図である。 図４（ａ）は、本発明の実施の形態１における認証開始要求コマンドのフォーマットを示す図である。図４（ｂ）は、本発明の実施の形態１における認証開始コマンド応答のフォーマットを示す図である。 図５（ａ）は、本発明の実施の形態における記録確認通知コマンドのフォーマットを示す図である。図５（ｂ）は、本発明の実施の形態における記録確認通知コマンド応答のフォーマットを示す図である。 図６は、本発明の実施の形態における受信側記録再生装置の構成を示す図である。 図７は、本発明の実施の形態１における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。 図８は、本発明の実施の形態１における受信装置管理テーブルの構成を示す図である。 図９は、本発明の実施の形態１及び実施の形態２における送信側記録再生装置の暗号化送信処理の詳細を示す図である。 図１０は、本発明の実施の形態１及び実施の形態２における受信側記録再生装置における認証／鍵交換処理と暗号化伝送時の処理の流れを示す図である。 図１１は、本発明の実施の形態１における１台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。 図１２は、本発明の実施の形態１における２台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。 図１３は、本発明の実施の形態２における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。 図１４は、本発明の実施の形態２における暗号鍵生成部及び復号鍵生成部を示す図である。 図１５は、従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
符号の説明
１，２，３ 記録再生装置
４ デジタルチューナ
２１ 送受信部
２２ 暗号処理部
２３ 鍵交換処理部
２４ 認証処理部
２５ コピー制御部
２６ ＨＤＤ
３１ 送受信部
３２ 復号処理部
３３ 鍵交換処理部
３４ 認証処理部
３５ コピー制御部
３６ ＨＤＤ
Ｓ１０５ 交換鍵生成処理
Ｓ１５３ 移動モード用暗号鍵生成処理
Ｓ１０７，Ｓ３５５ 受信装置管理テーブル更新処理

Claims (15)

  1. ＡＶデータを記録再生する記録再生手段と、
    ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合において鍵生成情報を生成する鍵交換手段と、
    移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、
    前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備える
    ことを特徴とする送信側の記録再生装置。
  2. 前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、
    前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する
    ことを特徴とする請求項１記載の送信側の記録再生装置。
  3. 前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、
    前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する
    ことを特徴とする請求項１記載の送信側の記録再生装置。
  4. 前記鍵交換手段により生成される前記鍵生成情報は乱数である
    ことを特徴とする請求項３記載の送信側の記録再生装置。
  5. 前記記録再生装置は、さらに、
    移動先の記録再生装置の識別情報を受信する識別信号受信手段を備え、
    前記鍵交換手段は、鍵生成情報として、前記識別信号受信手段で受信した識別情報を使用して鍵生成情報を生成する
    ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
  6. 前記記録再生装置は、さらに、
    前記受信側の記録再生装置を認証して秘密情報を共有する認証手段を備え、
    前記鍵交換手段は、鍵生成情報として、前記認証手段において共有した秘密情報を使用して鍵生成情報を生成する
    ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
  7. 前記鍵交換手段は、前記移動モードでない場合には、同一の鍵生成情報を生成し、
    前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いてＡＶデータを暗号化する
    ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
  8. ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、
    前記鍵生成情報及びＡＶデータを受信する受信手段と、
    前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、
    復号したＡＶデータを記録再生する記録再生手段とを備える
    ことを特徴とする受信側の記録再生装置。
  9. 前記受信側の記録再生装置は、さらに、
    機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、
    前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、
    前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生する
    ことを特徴とする請求項８記載の受信側の記録再生装置。
  10. ＡＶデータを記録再生する記録再生ステップと、
    ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換ステップと、
    移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化ステップと、
    前記鍵交換ステップにおいて生成された前記鍵生成情報、及び前記暗号化ステップにおいて暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信ステップとを含む
    ことを特徴とするＡＶデータ送信方法。
  11. 前記鍵交換ステップにおいては、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、
    前記暗号化ステップにおいては、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する
    ことを特徴とする請求項１０記載のＡＶデータ送信方法。
  12. 前記鍵交換ステップにおいては、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、
    前記暗号化ステップにおいては、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する
    ことを特徴とする請求項１０記載のＡＶデータ送信方法。
  13. ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信ステップと、
    前記鍵生成情報及びＡＶデータを受信する受信ステップと、
    前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化ステップと、
    復号したＡＶデータを記録再生する記録再生ステップとを含む
    ことを特徴とするＡＶデータ受信方法。
  14. 前記ＡＶデータ受信方法は、さらに、
    機器の識別情報を送信側の記録再生装置に送信する識別情報送信ステップを含み、
    前記復号化ステップにおいては、前記受信ステップにおいてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、
    前記記録再生ステップにおいては、前記復号化ステップにおいて復号化された前記ＡＶデータを記録再生する
    ことを特徴とする請求項１３記載のＡＶデータ受信方法。
  15. 請求項１０〜請求項１４のいずれかに記載のＡＶデータ送信方法またはＡＶデータ受信方法の機能をコンピュータに実行させる
    ことを特徴とするプログラム。
JP2007540984A 2005-10-18 2006-10-17 送信側の記録再生装置、ａｖデータ送信方法、及びプログラム Active JP5001164B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2007540984A JP5001164B2 (ja) 2005-10-18 2006-10-17 送信側の記録再生装置、ａｖデータ送信方法、及びプログラム

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2005303583 2005-10-18
JP2005303583 2005-10-18
PCT/JP2006/320652 WO2007046376A1 (ja) 2005-10-18 2006-10-17 送信側の記録再生装置、受信側の記録再生装置
JP2007540984A JP5001164B2 (ja) 2005-10-18 2006-10-17 送信側の記録再生装置、ａｖデータ送信方法、及びプログラム

Publications (2)

Publication Number Publication Date
JPWO2007046376A1 true JPWO2007046376A1 (ja) 2009-04-23
JP5001164B2 JP5001164B2 (ja) 2012-08-15

Family

ID=37962469

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007540984A Active JP5001164B2 (ja) 2005-10-18 2006-10-17 送信側の記録再生装置、ａｖデータ送信方法、及びプログラム

Country Status (4)

Country Link
US (1) US20090041424A1 (ja)
EP (1) EP1940072A4 (ja)
JP (1) JP5001164B2 (ja)
WO (1) WO2007046376A1 (ja)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4787650B2 (ja) * 2006-03-31 2011-10-05 Ｎｅｃパーソナルプロダクツ株式会社 コンテンツ記録方法、コンテンツ移動装置及びコンテンツ再生方法並びにこれらの装置
US8688986B2 (en) 2006-12-27 2014-04-01 Intel Corporation Method for exchanging strong encryption keys between devices using alternate input methods in wireless personal area networks (WPAN)
JP2009054064A (ja) * 2007-08-29 2009-03-12 Hitachi Ltd ディジタル信号再生装置およびディジタル信号再生方法
JP2009105566A (ja) * 2007-10-22 2009-05-14 Sky Kk 配布管理装置及び配布管理プログラム
JP5370989B2 (ja) * 2008-12-18 2013-12-18 スパンション エルエルシー 通信装置、データの通信方法及びネットワークシステム
JP4564572B1 (ja) * 2009-04-24 2010-10-20 株式会社東芝 送信装置、受信装置及びコンテンツ送受信方法
JP2011082952A (ja) * 2009-09-09 2011-04-21 Sony Corp 通信システム、通信装置及び通信方法、並びにコンピューター・プログラム
US10171496B2 (en) * 2016-01-19 2019-01-01 Cisco Technology, Inc. Beacon spoofing prevention
CN115276953A (zh) * 2017-02-07 2022-11-01 沃兹艾普有限责任公司 用于具有多个步长的密钥棘轮移动的技术
CN116401693B (zh) * 2023-06-09 2023-07-28 北京融数联智科技有限公司 一种具有隐私保护的数据库的一对多等值连接方法及系统

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1998001975A1 (fr) * 1996-07-05 1998-01-15 Seiko Epson Corporation Procede, appareil et systeme de communication sans fil et support d'informations
EP0966810A2 (en) * 1997-03-10 1999-12-29 Guy L. Fielder Secure deterministic encryption key generator system and method
JPH10301492A (ja) * 1997-04-23 1998-11-13 Sony Corp 暗号化装置および方法、復号装置および方法、並びに情報処理装置および方法
JP4356178B2 (ja) * 1999-03-09 2009-11-04 ソニー株式会社 再生装置
US6372974B1 (en) * 2001-01-16 2002-04-16 Intel Corporation Method and apparatus for sharing music content between devices
JP4512280B2 (ja) 2001-02-16 2010-07-28 日立コンシューマエレクトロニクス株式会社 ストリームデータ再生装置
JP2002300411A (ja) * 2001-04-02 2002-10-11 Murata Mach Ltd ファクシミリ通信方法及びファクシミリ装置
JP2003030054A (ja) * 2001-07-18 2003-01-31 Sharp Corp 記録装置およびプログラム記録媒体
JP2004056776A (ja) * 2002-05-29 2004-02-19 Matsushita Electric Ind Co Ltd データ送信装置、データ受信装置、データ伝送システム及びデータ伝送方法
JP2004328706A (ja) * 2003-03-05 2004-11-18 Toshiba Corp 送信装置、受信装置、送信制御プログラム及び受信制御プログラム
KR20100093142A (ko) * 2003-04-25 2010-08-24 애플 인크. 보안 네트워크를 통한 콘텐츠의 분배 방법 및 그 시스템
JP2005004893A (ja) * 2003-06-12 2005-01-06 Matsushita Electric Ind Co Ltd 記録媒体、データ管理装置及びデータ管理方法
CN1316821C (zh) * 2003-10-20 2007-05-16 松下电器产业株式会社 信息传送装置及信息转送方法和视频服务器系统
US7644446B2 (en) * 2003-10-23 2010-01-05 Microsoft Corporation Encryption and data-protection for content on portable medium
US20050204110A1 (en) * 2003-11-04 2005-09-15 Matsushita Electric Industrial Co., Ltd. Content move system
JP2005158056A (ja) * 2003-11-04 2005-06-16 Matsushita Electric Ind Co Ltd コンテンツ移動システムおよびこれに用いられるコンテンツ送出機器
JP4655470B2 (ja) * 2003-11-18 2011-03-23 ソニー株式会社 コンテンツデータ処理装置及びコンテンツデータ処理方法、並びにコンテンツデータ管理システム及びコンテンツデータ管理方法
JP2005216346A (ja) * 2004-01-28 2005-08-11 Mitsubishi Electric Corp デジタル記録再生装置
JP2006014035A (ja) * 2004-06-28 2006-01-12 Toshiba Corp 記憶媒体処理方法、記憶媒体処理装置及びプログラム
JP4551202B2 (ja) * 2004-12-07 2010-09-22 株式会社日立製作所 アドホックネットワークの認証方法、および、その無線通信端末
WO2007029540A1 (ja) * 2005-09-01 2007-03-15 Matsushita Electric Industrial Co., Ltd. Ａｖデータ送信装置およびａｖデータ受信装置

Also Published As

Publication number Publication date
US20090041424A1 (en) 2009-02-12
EP1940072A4 (en) 2010-01-06
WO2007046376A1 (ja) 2007-04-26
JP5001164B2 (ja) 2012-08-15
EP1940072A1 (en) 2008-07-02

Similar Documents

Publication Publication Date Title
JP5001164B2 (ja) 送信側の記録再生装置、ａｖデータ送信方法、及びプログラム
EP1711903B1 (en) Method of recording and/or reproducing data under control of domain management system
JP4543555B2 (ja) データ伝送システム、データ伝送方法、データ送信装置及びデータ受信装置
JP4518058B2 (ja) コンテンツ伝送システム、コンテンツ伝送装置及びコンテンツ伝送方法、並びにコンピュータ・プログラム
US6782476B1 (en) Data processing apparatus and authentication method applied to the apparatus
KR20070009983A (ko) 콘텐츠로의 액세스를 인증하는 방법
KR20050118156A (ko) 기록장치 및 콘텐츠 보호 시스템
WO2007007764A1 (ja) ライセンス管理装置及び方法
JP2006157887A (ja) コンテンツ利用情報提供装置およびコンテンツ利用情報送信方法
JP2007200113A (ja) 同一コンテンツから派生した形式の異なるコンテンツを複数個所で同時に利用することを防ぐ方法及びシステム
JPH10304333A (ja) デジタル著作物の著作権保護のための暗号技術利用プロトコルを複数から選択して使用する情報機器
WO2005052806A1 (en) Method of copying and decrypting encrypted digital data and apparatus therefor
JPH11306673A (ja) データ記憶装置、同装置を用いたデータ処理システム、およびコピープロテクト方法並びに記録媒体
WO2010079699A1 (ja) 情報処理装置
JP2006506730A (ja) 非同期通信システム
JPWO2007029540A1 (ja) Ａｖデータ送信装置およびａｖデータ受信装置
JP2008262640A (ja) 記録再生装置、及びａｖデータコピー方法
JP5118543B2 (ja) Ａｖデータ送信装置、ａｖデータ受信装置及びａｖデータ送受信システム
JP2010258795A (ja) 送信装置、受信装置及びコンテンツ送受信方法
JP2009157848A (ja) データ送信装置、データ受信装置及びデータ送受信システム
WO2009153994A1 (ja) 記録再生装置及び記録再生システム
JPH11306092A (ja) データ処理装置および同装置に適用されるコピープロテクト方法
JP4564572B1 (ja) 送信装置、受信装置及びコンテンツ送受信方法
JP2007323617A (ja) 通信システム、通信機器、通信方法、及びプログラム
US20080270513A1 (en) Data transmitting apparatus, data receiving apparatus, and data transmitting and receiving system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20091007

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111207

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120206

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120501

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120517

R150 Certificate of patent or registration of utility model

Ref document number: 5001164

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150525

Year of fee payment: 3