WO2005076140A1

WO2005076140A1 - 記録再生装置及びコンテンツ保護システム

Info

Publication number: WO2005076140A1
Application number: PCT/JP2005/001398
Authority: WO
Inventors: Toshihisa Nakano; Motoji Ohmori; Kaoru Yokota; Shunji Harada; Yoshikatsu Ito; Kazuya Fujimura; Jun Takahashi
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2004-02-03
Filing date: 2005-02-01
Publication date: 2005-08-18
Also published as: EP1717710A4; US20070283442A1; JPWO2005076140A1; KR20070006761A; EP1717710A1

Abstract

　記録再生装置１０は、コンテンツ供給装置１１から放送されるコンテンツを受信する。記録再生装置１０は、受信したコンテンツを装置鍵を用いて暗号化し、第１暗号化コンテンツを生成する。記録再生装置１０は、生成した第１暗号化コンテンツを復号して、コンテンツを生成する。記録再生装置１０は、生成したコンテンツに画像変換を施して、変換コンテンツを生成し、生成した変換コンテンツを媒体鍵で暗号化し、第２暗号化コンテンツを生成する。記録再生装置１０は、第２暗号化コンテンツと媒体鍵と装置鍵とを可搬媒体１４に書き込む。可搬媒体１４が携帯情報端末１５に挿入されると、携帯情報端末１５は、第２暗号化コンテンツを媒体鍵で復号し、再生する。

Description

明細書

記録再生装置及びコンテンツ保護システム

技術分野

[0001] 本発明は、コンテンツを記録再生する記録再生装置に関し、特にコンテンツの不正利用を防止しつつユーザの利便性を高める技術に関する。

背景技術

[0002] デジタル放送番組のコピーガード施策として、 1回だけ録画可能であることを示す「コピーワンス」の制御信号を付カ卩して暗号化して放送される。この様に「コピーワンス」の制御信号が付加されたデジタル放送番組は、 CPRM (Content Protection for Recordable Media)に対応する記録再生装置を用いることにより録画することができる。録画されたデジタル放送番組は、他の機器にダビングすることはできず、対応する機器への移動（ムーブ)のみ行うことができる。

特許文献 1：特開 2003 - 228522号公報

非特許文献 1 :「現代暗号理論」、池野信一、小山謙二、電子通信学会

非特許文献 2 :「現代暗号入門」、岡本栄司、共立出版株式会社

発明の開示

発明が解決しょうとする課題

[0003] し力しながら、デジタル放送番組は、データ量の多 V、高画質コンテンツであるため、移動先カモリカードなど記憶容量の小さい機器である場合には、記録再生装置は、高画質コンテンツを画像変換により圧縮し、データ量を減らした後にメモリカードに移動させる必要がある。

この場合、移動先のメモリカードから元の記録再生装置へ再度コンテンツを移動させた場合には、既に画像変換により元の高画質コンテンツは失われてしまって V、るので、記録再生装置は、もはや高画質コンテンツを利用することができないという問題がある。

[0004] そこで本発明は、上記の問題点に鑑みなされたものであって、画像変換を施したコンテンッを他の機器へ移動した場合であっても、移動先の機器カゝら元の記録再生装置へ再度コンテンツを移動させた場合に、画像変換前のコンテンツを利用することができる記録再生装置及びコンテンツ保護システムを提供することを目的とする。課題を解決するための手段

[0005] 上記の目的を達成するために、本発明は、コンテンツの著作権を保護しつつ、コンテンッの利用権を可搬媒体へ移動させる端末装置であって、コンテンツが暗号化されて生成された第 1暗号化コンテンツと装置鍵と媒体鍵とを記憶してレ、る記憶手段と、前記装置鍵を用いて前記第 1喑号ィ匕コンテンツを復号し、前記コンテンツを生成する復号手段と、前記復号手段により復号されたコンテンツに非可逆変換を施し、変換コンテンツを生成する変換手段と、前記変換手段により生成された前記変換コンテンッを、前記媒体鍵を用いて喑号ィ匕し、第 2暗号化コンテンツを生成する喑号ィ匕手段と、前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に移動させ、前記装置鍵を前記記憶手段から読み出し、前記可搬媒体に書き込む書込手段とを備えることを特徴とする。

[0006] また、上記の目的を達成するために、前記鍵消去手段は、前記書込手段が、前記装置鍵を前記可搬媒体に書き込んだ後に、前記記憶手段力前記装置鍵を消去し、前記書込手段は、前記鍵消去手段が前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させることを特徴とする。

発明の効果

[0007] 本発明は、コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置であって、コンテンツが暗号化されて生成された第 1暗号化コンテンッと装置鍵と媒体鍵とを記憶領域に記憶しており、前記装置鍵を用いて前記第 1喑号ィ匕コンテンツを復号し、復号したコンテンツに ^可逆変換を施し、変換コンテンツを生成し、生成した前記変換コンテンツを、前記媒体鍵を用いて暗号化し、第 2喑号ィ匕コンテンツを生成し、前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に移動させ、前記装置鍵を前記記憶領域から読み出し、前記可搬媒体に書き込み、前記記憶領域から前記装置鍵を消去することを特徴とする。

[0008] この構成によると、前記端末装置は、前記第 2暗号化コンテンツと前記媒体鍵とを前記可搬媒体に移動させると共に、前記装置鍵も前記可搬媒体に移動させるので、前記第 1暗号化コンテンツを、記憶領域に格納したままで、コンテンツの利用を無効化することができる。

また、記憶領域に第 1暗号化コンテンツを記憶しているため、前記第 2暗号化コンテンッを前記可搬媒体に移動させた後であっても、前記装置鍵を取得することにより画像変換前の前記コンテンツを復元することが可能である。

[0009] ここで、前記端末装置は、前記装置鍵を前記可搬媒体に書き込んだ後に、記憶領域から前記装置鍵を消去し、前記装置鍵を消去した後に、前記媒体鍵及び前記第 2 暗号化コンテンツを前記可搬媒体に移動させるように構成してもよ!/ヽ。

この構成によると、第 1暗号化コンテンツを復号するための装置鍵を消去した後に、第 2暗号化コンテンツと第 2暗号化コンテンツを復号するための媒体鍵とを可搬媒体に移動させるため、端末装置及ぴ可搬媒体が同時にコンテンッ利用可能状態となることはなぐユーザは規格の範囲内でコンテンツを利用することができる。

[0010] ここで、前記端末装置は、前記装置鍵を喑号ィ匕するための鍵情報を記憶しており、前記鍵情報を用いて前記装置鍵を暗号化し、暗号化装置鍵を生成し、前記装置鍵に替えて、生成された前記暗号化装置鍵を前記可搬媒体に書き込むように構成してちょい。

この構成によると、装置鍵を暗号化せず可搬媒体に書き込む場合と比較し、安全に装置鍵を可搬媒体に書き込むことができる。

[0011] ここで、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記暗号ィヒ装置鍵を前記可搬媒体に書き込み、前記装置鍵を消去した後の前記端末装置は、前記暗号化装置鍵を前記可搬媒体力読み出し、前記鍵情報を用いて前記暗号化装置鍵を復号し、前記装置鍵を生成し、生成した前記装置鍵を記憶領域に格納するように構成してもよ、。

[0012] この構成によると、可搬媒体に移動させた装置鍵を可搬媒体から読み出すことにより、端末装置は、コンテンツ利用不可状態から利用可能状態となる。このとき、端末装置は、記憶して、る第 1暗号化コンテンッを可搬媒体力読み出した装置鍵を用 V、て復号することにより、変換前のコンテンツを復号することができる。

また、読み出す装置鍵が暗号化されていることにより、暗号化されていない装置鍵を読み出す場合と比較し、安全に装置鍵を可搬媒体力読み出すことができる。

[0013] ここで、前記端末装置は、更に、変換されて生成された前記変換コンテンツに、前記装置鍵を埋め込み、鍵埋込コンテンツを生成し、生成された前記鍵埋込コンテンツを、前記媒体鍵を用いて喑号ィ匕することにより前記第 2暗号化コンテンツを生成し、前記装置鍵を前記変換コンテンツに埋め込んだ後に、記憶領域から前記装置鍵を消去し、前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させるように構成してもよい。

[0014] この構成によると、装置鍵を可搬媒体に書き込む場合と比較し、安全に装置鍵を可搬媒体に移動させることができる。また、装置鍵を消去した後に、第 2暗号化コンテンッと第 2暗号化コンテンツを復号するための媒体鍵とを可搬媒体に移動させるため、端末装置及び可搬媒体が同時にコンテンッ利用可能状態となることはなく、ユーザは規格の範囲内でコンテンツを利用することができる。

[0015] ここで、前記端末装置は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記記憶手段から前記装置鍵を消去した後に、前記可搬媒体から前記第 2暗号化コンテンツ及び前記媒体鍵を読み出し、前記媒体鍵を用いて前記第 2暗号化コンテンツを復号し、前記鍵埋込コンテンツを生成し、前記鍵埋込コンテンッから前記装置鍵を抽出し、抽出した前記装置鍵を前記記憶手段に格納するように構成してもよレヽ。

[0016] この構成によると、端末装置は、可搬媒体に移動させた装置鍵を取得することにより、コンテンツ利用不可状態から利用可能状態となる。このとき、端末装置は、記憶している第 1暗号化コンテンツを抽出した装置鍵を用いて復号することにより、変換前のコンテンツを復号することができる。

ここで、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記装置鍵を前記可搬媒体に書き込み、前記鍵消去手段は、前記記憶手段から、前記装置鍵を消去した後の前記端末装置は。前記可搬媒体から前記装置鍵を読み出し、読み出した前記装置鍵を、前記記憶手段に格納するように構成してもよい。

[0017] この構成によると、端末装置は、可搬媒体に移動させた装置鍵を取得することにより、コンテンツ利用不可状態から利用可能状態となる。このとき、端末装置は、記憶している第 1暗号化コンテンツを抽出した装置鍵を用いて復号することにより、変換前のコンテンツを復号することができる。

ここで、前記端末装置は、更に、記憶領域から前記第 1暗号化コンテンツと前記装置鍵とを読み出し、読み出した前記装置鍵を用 Vヽて前記第 1暗号化コンテンッを復号して前記コンテンツを生成し、生成した前記コンテンツを再生するように構成してもよい。

[0018] この構成によると、記憶領域に装置鍵が格納されており、コンテンツを利用可能状態である端末装置は、第 1暗号化コンテンツを前記装置鍵を用いて復号し、再生することができる。

また、本発明は、コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置であって、コンテンツが暗号化されて生成された第 1暗号ィ匕コンテンツとコンテンツ鍵とを記憶しており、前記コンテンツ鍵を用 V、て前記第 1暗号ィ匕コンテンツを復号し、前記コンテンツを生成し、生成された前記コンテンツに非可逆変換を施し、変換コンテンツを生成し、生成された前記変換コンテンツを、前記コンテンッ鍵を用いて暗号ィ匕し、第 2暗号化コンテンツを生成し、前記コンテンツ鍵及び前記第 2暗号化コンテンツとを、前記可搬媒体に移動させ、記憶領域から前記コンテンッ鍵を消去することを特徴とする。

[0019] この構成によると、前記端末装置は、前記第 2暗号ィ匕コンテンツと前記コンテンツ鍵とを前記可搬媒体に移動させると共に、記憶領域力コンテンツ鍵を消去することで

、前記第 1暗号化コンテンツを、記憶領域に格納したままで、コンテンツの利用を無効ィ匕することができる。

また、記憶領域に第 1暗号化コンテンツを記憶しているため、前記第 2暗号化コンテンッを前記可搬媒体に移動させた後であっても、前記コンテンツ鍵を取得すれば画像変換前の前記コンテンツを復元することが可能である。

[0020] ここで、前記端末装置は、前記コンテンツ鍵を前記可搬媒体に書き込んだ後に、記憶領域カゝら前記コンテンツ鍵を消去し、前記コンテンツ鍵を消去した後に、前記第 2 暗号化コンテンツを前記可搬媒体に移動させるように構成してもよレ、。

この構成によると、コンテンツ移動処理の過程において、端末装置及び可搬媒体が共に、暗号化コンテンツとコンテンツ鍵とを保持する状態が存在しない。即ち、端末装置及び可搬媒体が同時にコンテンッ利用可能状態となることはなく、ユーザは規格の範囲内でコンテンツを利用することができる。

[0021] ここで、前記コンテンツ鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、記憶領域から、前記コンテンツ鍵を消去した後の前記端末装置は、前記可搬媒体から前記コンテンツ鍵を読み出し、読み出した前記コンテンツ鍵を、記憶領域に格納するように構成してもよい。

この構成によると、端末装置は、可搬媒体に移動させた装置鍵を取得することにより、コンテンツ利用不可状態から利用可能状態となる。このとき、端末装置は、記憶している第 1暗号化コンテンツを抽出した装置鍵を用いて復号することにより、変換前のコンテンツを復号することができる。

[0022] また、本発明は、コンテンツの著作権を保護しつつ、コンテンツの利用権を端末装置から可搬媒体へ移動させるコンテンツ保護システムであって、前記端末装置は、コンテンッが暗号化されて生成された第 1暗号化コンテンツと装置鍵と媒体鍵とを第 1 記憶領域に記憶しており、前記装置鍵を用 Vヽて前記第 1喑号ィ匕コンテンツを復号して前記コンテンツを生成し、生成されたコンテンツに非可逆変換を施し、変換コンテンッを生成し、生成された前記変換コンテンツを、前記媒体鍵を用いて暗号化し、第 2暗号化コンテンツを生成し、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、記憶領域から前記装置鍵を読み出し、前記可搬媒体に書き込み、前記第 1記憶領域から前記装置鍵を消去し、前記可搬媒体は、前記端末装置から受け取る前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツを記憶する第 2記憶領域を備え、前記端末装置は、前記装置鍵を前 2記憶領域に書き込んだ後に、第 1記憶領域から前記装置鍵を消去し、前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させることを特徴とする。

[0023] この構成によると、前記端末装置は、前記第 2暗号化コンテンツと前記媒体鍵とを前記可搬媒体に移動させると共に、前記装置鍵も前記可搬媒体に移動させるので、前記第 1暗号化コンテンツを、第 1記憶領域に格納したままで、コンテンツの利用を無効化することができる。また、前記端末装置は、前記第 1記憶領域に前記第 1暗号化コンテンツを記憶しているため、前記第 2暗号化コンテンツを前記可搬媒体に移動させた後であっても、前記装置鍵を取得することにより画像変換前のコンテンツを復元することが可能である

[0024] ここで、前記端末装置は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記装置鍵を前記可搬媒体に書き込み、前記記憶手段から、前記装置鍵を消去した後の前記コンテンツ保護システムにお V、て、前記端末装置は、前記可搬媒体から前記装置鍵を読み出し、読み出した前記装置鍵を、第 1記憶領域に格納し、前記可搬媒体は、第 2記憶領域に格納されてレ、る前記第 2暗号化コンテンッ及び前記媒体鍵の内少なくとも一方を消去し、前記端末装置は、前記可搬媒体が前記第 2暗号化コンテンツ及び前記媒体鍵の内少なくとも一方を消去した後、前記装置鍵を読み出すように構成してもよレヽ。

[0025] この構成によると、可搬媒体は、第 2暗号化コンテンツ及び媒体鍵の少なくとも一方を消去することにより、第 2暗号化コンテンツを利用不可能状態とすることができる。また、端末装置は、可搬媒体が第 2暗号化コンテンツを利用不可能状態となった後に、装置鍵を読み出すため、端末装置及び可搬媒体が同時にコンテンッ利用可能状態となることはなぐユーザは規格の範囲内でコンテンツを利用することができる。

[0026] ここで、前記端末装置は第 1記憶領域に、前記装置鍵を暗号化するための鍵情報を記憶しており、前記鍵情報を用いて前記装置鍵を暗号化して暗号化装置鍵を生成し、前記装置鍵に替えて生成された前記暗号化装置鍵を前記第 2記憶領域に書き込み、前記暗号化装置鍵を書き込んだ後に、前記媒体鍵及び前記第 2暗号化コンテンッを前記第 2記憶手段に移動させ、前記第 2記憶領域は、前記装置鍵に替えて、前記暗号化装置鍵を記憶するように構成してもよヽ。

[0027] この構成によると、装置鍵を暗号化せず可搬媒体に書き込む場合と比較し、安全に装置鍵を可搬媒体に書き込むことができる。また、端末装置及び可搬媒体が同時にコンテンツ利用可能状態となることはなぐユーザは規格の範囲内でコンテンツを利用することができる。

ここで、前記端末装置は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記暗号化装置鍵を前記可搬媒体に書き込み、前記第 1記憶領域カゝら前記装置鍵を消去した後の前記コンテンツ保護システムであって、前記端末装置は、前記暗号化装置鍵を前記第 2記憶領域から読み出し、前記鍵情報を用いて前記暗号化装置鍵を復号して前記装置鍵を生成し、生成した前記装置鍵を前記第 1記憶領域に格納し、前記可搬媒体は、前記第 2記憶領域に格納されている前記第 2暗号化コンテンツ及び前記媒体鍵の内、少なくとも一方を消去し、前記端末装置は前記可搬媒体が、前記第 2暗号化コンテンツ及び前記媒体鍵の内少なくとも一方を消去した後、前記喑号ィ匕装置鍵を読み出すように構成してもよい。

[0028] この構成によると、可搬媒体に移動させた喑号ィ匕装置鍵を可搬媒体力読み出し、復号することにより、端末装置は、コンテンツ利用不可状態力利用可能状態となる。このとき、端末装置は、記憶している第 1暗号化コンテンツを可搬媒体力も読み出した装置鍵を用いて復号することにより、変換前のコンテンツを復号することができる。また、可搬媒体から読み出す装置鍵が暗号化されていることにより、暗号化されていない装置鍵を読み出す場合と比較し、安全に装置鍵を可搬媒体力読み出すことができる。また、端末装置及び可搬媒体が同時にコンテンツ利用可能状態となることはなぐユーザは規格の範囲内でコンテンツを利用することができる。

[0029] ここで、前記端末装置は、前記変換コンテンツに、前記装置鍵を埋め込み、鍵埋込コンテンツを生成し、生成した前記鍵埋込コンテンツを、前記媒体鍵を用いて暗号化することにより前記第 2暗号化コンテンツを生成し、前記鍵消去手段は、前記装置鍵を前記変換コンテンツに埋め込んだ後に、前記第 1記憶手段から前記装置鍵を消去し、前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に書き込むように構成してもよヽ。

[0030] この構成によると、装置鍵を可搬媒体に書き込む場合と比較し、安全に装置鍵を可搬媒体に移動させることができる。また、装置鍵を消去した後に、第 2暗号化コンテンッと第 2暗号化コンテンツを復号するための媒体鍵とを可搬媒体に移動させるため、端末装置及ぴ可搬媒体が同時にコンテンッ利用可能状態となることはなく、ユーザは規格の範囲内でコンテンツを利用することができる。

[0031] ここで、前記端末装置は、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に移動させ、前記第 1記憶領域力前記装置鍵を消去した後の前記コンテンッ保護システムであって、前記端末装置は、前記第 2記憶領域から前記第 2暗号化コンテンッ及び前記媒体鍵を読み出し、前記媒体鍵を用！、て前記第 2暗号化コンテンッを復号し、前記鍵埋込コンテンツを生成し、生成した前記鍵埋込コンテンツ力前記装置鍵を抽出し、抽出した前記装置鍵を前記第 1記憶領域に格納し、前記可搬媒体は、前記端末装置により、前記第 2暗号化コンテンツ及び前記媒体鍵が読み出されると、前記第 2記憶領域から、前記第 2暗号化コンテンツ及び前記媒体鍵を消去するように構成してもよレヽ。

[0032] この構成によると、端末装置は、可搬媒体に移動させた装置鍵を取得することにより、コンテンツ利用不可状態から利用可能状態となる。このとき、端末装置は、記憶している第 1暗号化コンテンツを抽出した装置鍵を用いて復号することにより、変換前のコンテンツを復号することができる。また、可搬媒体は、第 2暗号ィ匕コンテンツと媒体鍵とを消去することにより、端末装置及び可搬媒体が同時にコンテンツ利用可能状態となることはなぐユーザは規格の範囲内でコンテンツを利用することができる。

[0033] ここで、前記コンテンツ保護システムは、更に、携帯情報端末を含み、前記携帯情報端末は、前記第 2記憶領域に、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンッが記憶された前記可搬媒体から、前記第 2暗号化コンテンツと前記媒体鍵とを読み出し、読み出した前記第 2暗号化コンテンツを、前記媒体鍵を用いて復号して、前記変換コンテンツを生成し、生成した前記変換コンテンツを再生するように構成してもよい。

[0034] この構成によると、ユーザは、可搬媒体が端末装置から取得した第 2暗号化コンテンッを携帯情報端末を用いて再生することにより視聴することができる。

ここで、前記コンテンツ保護システムは、更に、前記端末装置と接続された他の端末装置を備え、前記他の端末装置は、前記第 2記憶領域に、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツが記憶された前記可搬媒体から、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツを読み出し、読み出した前記媒体鍵及び前記第 2暗号化コンテンツの内少なくとも一方を消去し、前記媒体鍵及び前記第 2暗号化コンテンツの内少なくとも一方が消去されると、前記端末装置から前記第 1暗号ィ匕コンテンツを取得し、前記可搬媒体は、前記他の端末装置へ前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツを移動させ、前記端末装置は、更に、前記他の端末装置へ、前記第 1暗号化コンテンツを送信し、前記第 1記憶領域から前記第 1暗号化コンテンツを消去するように構成してもよい。

[0035] この構成によると、端末装置、可搬媒体及び他の端末装置が同時にコンテンツ利用可能状態となることはなぐ可搬媒体力他の端末装置へコンテンツを移動させることもでき、よりユーザの利便性が高まる。

図面の簡単な説明

[0036] [図 1]コンテンツ保護システム 1の構成を示す図である。

[図 2]記録再生装置 10の構成を機能的に示す機能ブロック図である。

[図 3]記憶部 104が記憶してレ、る情報を示す図である。

[図 4]モユタ 12に出力されるタイトルリストの具体例を示す図である。

[図 5]可搬媒体 14の構成を機能的に示す機能ブロック図である。

[図 6]携帯電話機 15の構成を機能的に示す機能ブロック図である。

[図 7]コンテンツ保護システム 1全体の動作を示すフローチャートである。

[図 8]記録再生装置 10から可搬媒体 14へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 9]記録再生装置 10から可搬媒体 14へコンテンツをムーブする処理の過程において、記録再生装置 10及ぴ可搬媒体 14が保持するデータを示す図である。

[図 10]可搬媒体 14から記録再生装置 10へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 11]可搬媒体 14力も記録再生装置 10へコンテンツをムーブする処理過程において、記録再生装置 10及ぴ可搬媒体 14が保持するデータを示す図である。

[図 12]コンテンツ保護システム laの構成を示す図である。

[図 13]PC16の構成を機能的に示す機能ブロック図である。

[図 14]コンテンツ保護システム la全体の動作を示すフローチャートである。

[図 15]可搬媒体 14力 PC16へコンテンツをムーブする処理の動作を示すブローチヤートであり、図 16へ続く。 [図 16]可搬媒体 14力も PC16へコンテンツをムーブする処理の動作を示すフローチヤートであり、図 15から続く。

[図 17]コンテンツ保護システム 2の構成及び記録再生装置 20の機能的な構成を示す図である。

[図 18]記録再生装置 20から可搬媒体 14へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 19]記録再生装置 20から可搬媒体 14へコンテンツをムーブする処理の過程にお

V、て、記録再生装置 10及び可搬媒体 14が保持するデータを示す図である。

[図 20]可搬媒体 14から記録再生装置 20へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 21]可搬媒体 14力も記録再生装置 20へコンテンツをムーブする処理過程において、記録再生装置 20及ぴ可搬媒体 14が保持するデータを示す図である。

[図 22]コンテンツ保護システム 3の構成及び記録再生装置 30の機能的な構成を示す図である。

[図 23]記録再生装置 30から可搬媒体 14へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 24]記録再生装置 30から可搬媒体 14へコンテンツをムーブする処理の過程にお

V、て、記録再生装置 30及び可搬媒体 14が保持するデータを示す図である。

[図 25]可搬媒体 14から記録再生装置 30へコンテンツをムーブする処理の動作を示すフローチャートである。

[図 26]可搬媒体 14力も記録再生装置 30へコンテンツをムーブする処理過程において、記録再生装置 30及ぴ可搬媒体 14が保持するデータを示す図である。

[図 27]本発明に係る著作権保護システムの全体構成を示すブロック図である。

[図 28]本発明の実施の形態 1における機能ブロック図である。

[図 29]本発明の実施の形態 1における記録再生装置にコンテンツを記録する際の動作フロー図である。

[図 30]本発明の実施の形態 1における記録再生装置から可搬媒体へコンテンツを移動させる際の動作フロー図である。 [図 31]本発明の実施の形態 1における記録再生装置から可搬媒体へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 32]本発明の実施の形態 1における記録再生装置から可搬媒体へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 33]本発明の実施の形態 1における可搬媒体から記録再生装置へコンテンツを移動させる際の動作フロー図である。

[図 34]本発明の実施の形態 1における可搬媒体から記録再生装置へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 35]本発明の実施の形態 1における可搬媒体から記録再生装置へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 36]本発明の実施の形態 1における記録再生装置に記録したコンテンツを再生する際の動作フロー図である。

[図 37]本発明の実施の形態 1における機能ブロック図である。

[図 38]本発明の実施の形態 2における記録再生装置にコンテンツを記録する際の動作フロー図である。

[図 39]本発明の実施の形態 2における記録再生装置から可搬媒体へコンテンツを移動させる際の動作フロー図である。

[図 40]本発明の実施の形態 2における記録再生装置から可搬媒体へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 41]本発明の実施の形態 2における記録再生装置から可搬媒体へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 42]本発明の実施の形態 2における可搬媒体から記録再生装置へコンテンツを移動させる際の動作フロー図である。

[図 43]本発明の実施の形態 2における可搬媒体から記録再生装置へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 44]本発明の実施の形態 2における可搬媒体から記録再生装置へコンテンツを移動させる際の各データの記録状態を示す図である。

[図 45]本発明の実施の形態 2における記録再生装置に記録したコンテンツを再生する際の動作フロー図である。符号の説明

1 コンテンツ保護システム la コンテンッ保護システム

2 コンテンツ保護システム

3 コンテンツ保護システム

10 記録冉生装置

11 コンテンツ供給装置

12 モユタ

13 スピーカ

14 可搬媒体

15 携帯情報端末

16 PC

20 記録冉生装置

30 記録冉生装置

101 コンテンツ受信部

102 装置記録鍵記憶部

103 暗号化部

104 記憶部

105 復号部

106 再生部

107 変換部

108 媒体記録鍵生成部

109 媒体記録鍵記憶部

110 暗号化部

111 装置固有鍵記憶部

112 暗号化,復号部

113 書込 Z読出部 114 入力部

115 記録制御部

132 入出力部

133 記録制御部

134 記憶部

141 入出力部

142 制御部

143 ディスプレイ

144 キー操作部

145 通信部

146 アンテナ

147 マイク

148 スピーカ

161 入出力部

162 入力部

163 コンテンツ記憶部

164 媒体記録鍵記憶部

165 復号部

166 送受信部

167 復号部

168 復号部

169 暗号化部

170 記憶部

171 装置記録鍵記憶部

172 復号部

173 再生部

174 ディスプレイ

175 スピーカ 2001 鍵埋込 Z抽出部

2002 暗号化/復号部

3001 コンテンツ鍵記憶部

3002 コンテンツ鍵領域

発明を実施するための最良の形態

[0038] <実施例 1 >

本発明に係る第 1の実施例として、コンテンツ保護システム 1について、図面を参照して説明する。

<構成 >

1.システム全体

図 1は、コンテンツ保護システム 1の構成を示す図である。同図に示す様に、コンテンッ保護システム 1は、記録再生装置 10、コンテンツ供給装置 11、モニタ 12、スピー力 13、可搬媒体 14及び携帯情報端末 15から構成される。

[0039] コンテンツ保護システム 1は、放送局に設置されたコンテンツ供給装置 11から放送されるデジタル放送番組であるコンテンツを、記録再生装置 10により受信し、受信したコンテンツを記録及び再生し、また、記録再生装置 10に記録されているコンテンツを可搬媒体 14ヘムーブ (移動)し、可搬媒体 14にムーブされたコンテンツを、携帯情報端末 15により再生する。更に、可搬媒体 14に記録されているコンテンツを再度記録再生装置 10ヘムーブするシステムである。

[0040] 2.コンテンツ供給装置 11

コンテンツ供給装置 11は、放送局に備えられており、 MPEG (Moving Picture Experts Group phase) -2規格に従って圧縮符号化されたトランスポートストリームであるコンテンツを放送する。コンテンツ供給装置 11から放送されたコンテンツは、記録再生装置 10のアンテナにより受信される。

[0041] 3.記録再生装置 10

図 2は、記録再生装置 10の構成を機能的に示す機能ブロック図である。同図に示す様に、記録再生装置 10は、コンテンツ受信部 101、装置記録鍵記憶部 102、暗号化部 103、記憶部 104、復号部 105、再生部 106、変換部 107、媒体記録鍵生成部 108、媒体記録鍵記憶部 109、暗号化部 110、装置固有鍵記憶部 111 、暗号化 Z復号部 112、書込 Z読出部 113、入力部 114及ぴ記録制御部 115から構成される。

[0042] 記録再生装置 10は、マイクロプロセッサ、 ROM、 RAM,ハードディスクュュット等を備えるコンピュータシステムであって、ここでは具体例としてハードディスクレコーダを想定している。

(1)コンテンツ受信部 101

コンテンツ受信部 101は、アンテナを含み、コンテンツ供給装置 11から放送されたコンテンツを、アンテナを介して受信し、受信したコンテンツを暗号化部 103へ出力する。なお、コンテンツ受信部 101が受信するコンテンツは、 MPEG- 2規格に従い圧縮符号化された高画質コンテンツである。

[0043] (2)装置記録鍵記憶部 102

装置記録鍵記憶部 102は、予め内部に装置記録鍵 K を記憶している。装置記

HDD

録鍵 K は、コンテンツ受信部 101がコンテンツ供給装置 11から受信したコンテンツ

HDD

を暗号化部 103が暗号化する際に、暗号鍵として用いる 128ビットのデータである。装置記録鍵記憶部 102は、装置記録鍵 K が暗号ィ匕

HDD Z復号部 112により読み出されると、それまで記憶してレ、た装置記録鍵 K を消去する。また、装置記録鍵記憶

HDD

部 102は、暗号化 Z復号部 112により、装置記録鍵 K が書き込まれると、書き込ま

HDD

れた装置記録鍵 K を再度格納する。

HDD

[0044] (3)暗号化部 103

暗号化部 103は、コンテンツ受信部 101からコンテンツを受け取る。ここで暗号化部 103が受け取るコンテンツは、高画質な MPEG- 2コンテンツであり、後に説明する M PEG- 4コンテンツと区別するために、「C2」と表記する。暗号化部 103は、 C2の先頭力 128ビット毎に分割し、部分コンテンツを生成する。ここでは、生成した部分コンテンッを、それぞれ、 C2")、 C2(²)、 C2(³)、 · · ·、 C2(^M)と表記する。

[0045] 更に、暗号化部 103は、装置記録鍵記憶部 102から装置記録鍵 K を読み出し、

HDD

部分コンテンツ C2(ⁿ) (n= l、 2、 · · ·、 Mである。以下同じ）のそれぞれについて、装置記録鍵 K を喑号鍵として用い、暗号化アルゴリズム Eを施して暗号化部分コンテンッ EC2(ⁿ)を生成する。即ち、 EC2(ⁿ)=E (C2(ⁿ), K )である。なお、暗号化部 10

1 HDD

3が用 V、る暗号化アルゴリズム Eの一例は、 AES (Advanced Encryption Standard)で

1

ある。

[0046] 暗号化部 103は、生成した暗号化部分コンテンツ EC2⁽¹⁾、 EC2⁽²⁾、 · · ·、 EC2^(M)を記憶部 104に格納する。

(4)記憶部 104

記憶部 104は、具体的にはハードディスクユニットであって、図 3に示すように、喑号化コンテンッ領域 104a、コンテンッテーブル領域 104b及び機器 ID領域 104cを含む。

[0047] 記憶部 104は、暗号化部 103から暗号化部分コンテンツ EC2⁽ⁿ⁾を受け取ると、暗号化コンテンツ領域 104aに蓄積して格納する。なお、喑号ィ匕部分コンテンツ EC2⁽ⁿ⁾が蓄積されて成るデータを、暗号ィ匕コンテンツ EC2と表記する。

図 3に示すように、暗号化コンテンツ領域 104aは、暗号化コンテンツ EC2、 EC2、

1 2

EC2、 · · ·を格納している。添え字の数値は、単に、複数の暗号ィ匕コンテンツを識別

3

するための情報である。各暗号化コンテンツ EC2には、各暗号化コンテンツを一意に識別するための情報であるコンテンツ IDが割り振られており、暗号化コンテンツ領域 104aは、暗号化コンテンツとコンテンツ IDとを対応付けて記憶している。具体的には、 EC2のコンテンツ IDは「CID X」、 EC2のコンテンツ IDは「CID A」、 EC2の

1 ― 2 ― 3 コンテンッ IDは「CID— Y」である。

[0048] コンテンツテーブル領域 104bは、コンテンツテーブル 120を記憶している。コンテンッテーブル 120は、暗号化コンテンツ領域 104aに記憶されている暗号化コンテンッ EC2、 EC2、 EC2、 · · ·に関する情報を管理するテーブルである。図 3に示すよ

1 2 3

うに、コンテンツテーブル 120は、コンテンツ情報 121、 122、 123、…を含む。

[0049] 各コンテンツ情報は、コンテンツ ID欄、タイトル欄、録画時間欄、利用可否欄、及ぴ MOVE先機器欄を有し、各欄には、以下に示すデータが記述されている。

コンテンツ ID欄には、暗号化コンテンツ領域 104aに記憶されて V、る暗号化コンテンッのコンテンツ IDが記述されている。タイトル欄には、コンテンツのタイトルが記述されている。コンテンツタイトルは、例えば EPG力も取得する。録画時間欄には、コンテンッの録画時間が記述されている。利用可否欄には、 0又は 1が記述されており、「0」は、コンテンツが利用不可能状態であることを示し、「1」はコンテンツが利用可能状態であることを示す。 MOVE先機器欄には、コンテンツがムーブされている場合には、ムーブ先の機器を識別する機器 IDが記述され、コンテンツがムーブされていない場合は、何も記述されない。

[0050] コンテンツテーブル 120は、暗号化コンテンツ領域 104aに新たに喑号ィ匕コンテンッが記録される毎に、対応する新たなコンテンツ情報を記憶する。なお、コンテンツ情報は、後述する記録制御部 115により作成される。

機器 ID領域 104cは、記録再生装置 10を一意に識別する機器 ID「ID—A」を記憶している。機器 ID「ID— A」は、予め設定されているものとする。

[0051] (5)復号部 105

復号部 105は、入力部 114からコンテンツの指定とコンテンツをムーブする指示とを受け、記憶部 104の暗号化コンテンツ領域 104aから、指定の暗号化コンテンツを読み出す。具体的には、入力部 114からコンテンツ IDを受け付け、受け付けたコンテンッ IDと一致するコンテンツ IDを有する 3音号ィ匕コンテンツを B音号ィ匕コンテンツ領域 104 aから読み出す。ここでは、コンテンツ ID「CID A」を有する暗号化コンテンツ EC2

― 2 を読み出したとする。復号部 105は、暗号化コンテンツ EC2の先頭から 128ビット毎

2

に分割し、暗号化部分コンテンツを生成する。生成した暗号ィ匕部分コンテンツを、それぞれ、 EC2 ⁽¹⁾、 EC2 (²⁾、 EC2 ⁽³⁾、 · · ·、 EC 2 (^M)とする。

2 2 2 2

[0052] 更に、復号部 105は、装置記録鍵記憶部 102に格納されている装置記録鍵 K を

HDD

読み出し、暗号化部分コンテンツ EC2 ^ωのそれぞれについて、装置記録鍵 Κ を復

2 HDD 号鍵として用い、復号アルゴリズム Dを施して部分コンテンツ C2 ^ωを生成する。即ち

1 2

、 C2 ^Cn) = D (EC2 (ⁿ)， K )である。なお、復号アルゴリズム Dは、暗号化ァルゴリズ

2 1 2 HDD 1

ム Eで暗号化された暗号文を平文に変換するためのアルゴリズムである。

1

[0053] 復号部 105は、生成した部分コンテンツ C2 ^ω、 C2 (²)、 C2 (^¾、 · · ·、 C2 (^Μ)を変換部

2 2 2 2

107へ出力する。

また、復号部 105は、コンテンツの再生時に、再生部 106から指示を受け、記憶部 104から読み出した暗号化コンテンツ EC2を、装置記録鍵 Κ を用いて復号し、復号したコンテンツを再生部 106へ出力する。

[0054] (6)再生部 106

再生部 106は、入力部 114からコンテンッの指定とコンテンッを再生する指示を受け付け、受け付け指示を復号部 105へ出力する。

再生部 106は、具体的には MPEGデコーダなどを含み、復号部 105により復号されたコンテンツ C2を受け取り、受け取ったコンテンツ C2をデコードし、映像信号と音声信号とを生成する。再生部 106は、生成した映像信号をモニタ 12へ出力し、生成した音声信号をスピーカ 13へ出力する。

[0055] また、再生部 106は、入力部 114からの指示を受け、記録制御部 115からタイトルリストを読み出し、読み出したタイトルリストをモニタ 12へ出力する。タイトルリストは、コンテンッテーブル領域 104bに格納されて V、るコンテンッテーブル 120に基づき生成された GUI用データである。その生成については、後述する。

図 4 (a)及び (b)は、タイトルリストの具体例を示す図である。図 4 (a)に示すタイトルリスト 125は、タイトル情報 126、 127、 128を含み、各タイトル情報は、タイトル欄、記録時間欄及び利用可否欄を含む。タイトル情報 126は、コンテンツ情報 121に対応し、タイトル情報 127は、コンテンツ情報 122に対応し、タイトル情報 128は、コンテンッ情報 123に対応している。各タイトル情報の利用可否欄は、「〇」及び「X」の何れ力が記載されており、「〇」は当該コンテンツが利用可能状態であることを示し、「X」は当該コンテンツが利用不可能状態であることを示す。図 4 (b)に示すタイトルリスト 1 29は、タイトル情報 130及び 131を含み、各タイトル情報は、タイトル欄及び記録時間欄を含む。タイトル情報 130は、コンテンツ情報 121に対応し、タイトル情報 131は、コンテンツ情報 123に対応している。即ち、タイトルリスト 129は、利用不可能状態であるコンテンツにつレ、ての情報を含まなレ、。

[0056] ここで、先の再生するコンテンツの指定及びムーブするコンテンツの指定は、モニタ 12にタイトルリスト 125又は 126が表示されている状態において、入力部 114が何れ力のタイトル情報を選択することにより受け付けるように構成してもよ V、。

(7)変換部 107

変換部 107は、具体的には、 MPEG- 2のデータを、 MPEG- 4に変換するためのダウンコンバータなど力構成され、復号部 105により生成される部分コンテンツ C2 ( n)を順次受け取り、受け取った部分コンテンツ C2⁽ⁿ⁾を、 MPEG- 4に圧縮変換する。ここで、 MPEG- 4に変換された部分コンテンツを C4⁽ⁿ⁾と表記する。

[0057] 具体例として、変換部 107は、復号部 105から C2 ^ω、 C2 (²)、 C2 (³)、 · · ·、 C2 (^Μ)を

2 2 2 2 受け取り、 C4 ^ω、 C4 (²)、 C4 (³)、 · · ·、 C4 (^Μ)を生成する。変換部 107、生成した部分

2 2 2 2

コンテンツ C4 ^G)、 C4 (²)、 C4 (³)、 · · ·、 C4 (^Μ)を順次、暗号化部 110へ出力する。

2 2 2 2

なお、 MPEG- 2力 MPEG-4への変換は公知技術により実現可能であるため説明を省略する。

[0058] (8)媒体記録鍵生成部 108

媒体記録鍵生成部 108は、乱数生成器などカゝら構成され、媒体記録鍵 Kを生成

T

する。媒体記録鍵 Kは、暗号化部 110による暗号化の際に、暗号鍵として用いられ

T

る 128ビットのデータである。媒体記録鍵生成部 108は、生成した媒体記録鍵 Kを、

T

媒体記録鍵記憶部 109へ出力する。

[0059] (9)媒体記録鍵記憶部 109

媒体記録鍵記憶部 109は、媒体記録鍵生成部 108から媒体記録鍵 Kを受け取り

T

、受け取った Kを內部に格納する。書込 Z読出部 113により媒体記録鍵 Kが可搬

T T

媒体 14に書き込まれると、媒体記録鍵記憶部 109は、格納している媒体記録鍵 Kを

T

消去する

(10)暗号化部 110

暗号化部 110は、変換部 107から、部分コンテンツを C4⁽ⁿ)を順次受け取る。更に、暗号化部 110は、媒体記録鍵記憶部 109から装置記録鍵 Kを読み出し、部分コン

T

テンッ C4⁽ⁿ⁾のそれぞれについて、媒体記録鍵 Kを暗号鍵として用い、暗号化ァルゴ

T

リズム Eを施して暗号化部分コンテンツ EC4(ⁿ)を生成する。即ち、 EC4(ⁿ)=E (C4(ⁿ),

2 2

K )である。なお、暗号化部 110が用いる暗号化アルゴリズム Εの一例は、 AESであ

Τ 2

る。

[0060] ここでは、具体例として暗号ィ匕部 110は、部分コンテンツ C4 ("、 C4 (²)、 C4 (^¾、 · · ·

2 2 2

、 C4 (^Μ)を順次暗号化して EC4 ^ω、 EC4 (²)、 EC4 ^Q · · ·、 EC4 (^M)を生成するものと

2 2 2 2 2

する。暗号化部 110は、生成した暗号化部分コンテンツ EC4 ⁽¹)、 EC4 ⁽²)、 EC4 ⁽³⁾、 · • ·、 EC4 (^M)を書込 Z読出部 113へ出力する。

2

[0061] (11)装置固有鍵記憶部 111

装置固有鍵記憶部 111は、装置固有鍵 Kaを予め保持している。装置固有鍵 Kaは、装置記録鍵 K を喑号ィ匕及び復号するための 56ビットのデータである。

HDD

(12)暗号化/復号部 112

暗号化,復号部 112は、装置記録鍵記憶部 102に格納されて Vヽる装置記録鍵 K を読み出し、更に、装置固有鍵記憶部 111に格納されている装置固有鍵 Kaを読

HDD

み出す。暗号化/復号部 112は、装置記録鍵 K に装置固有鍵 Kaを喑号鍵として

HDD

用い、暗号化アルゴリズム Eを施して暗号化装置記録鍵 EK を生成し、生成した

3 HDD

暗号化装置記録鍵 EK を、記憶部 104の機器 ID領域 104cから読み出した、機器

HDD

ID「ID Ajと共に、書込 Z読出部 113へ出力する。ここで、暗号化アルゴリズム Eの

― 3 一例は、 DESである。

[0062] また、暗号ィ匕 Z復号部 112は、書込 Z読出部 113から暗号ィ匕装置記録鍵 EK と

HDD

機器 IDとを受け取ると、受け取った機器 IDが、機器 ID領域 104cに格納されている記録再生装置 10の機器 ID「ID—A」と一致するか否カゝ判断する。

書込 Z読出部 113から受け取つた機器 IDが「ID— A」と一致する場合には、喑号化 Z復号部 112は、装置固有鍵記憶部 111から装置固有鍵 Kaを読み出し、暗号ィ匕装置記録鍵 EK に装置固有鍵 Kaを復号鍵として用い、復号アルゴリズム Dを施し

HDD 3 て、装置記録鍵 K を生成する。暗号化 Z復号部 112は、生成した装置記録鍵 K

HDD

を、装置記録鍵記憶部 102へ書き込む。

HDD

[0063] 書込 Z読出部 113から受け取った機器 IDが「ID—A」と一致しない場合、暗号ィ匕 Z復号部 112は、受け取った機器 ID及ぴ暗号化装置記録鍵 EK を破棄する。

HDD

ここで、復号アルゴリズム Dは、暗号化アルゴリズム Eを用いて暗号化した暗号文

3 3

を平文に変換するためのアルゴリズムである。

( 13)書込 Z読出部 113

書込 Z読出部 113は、メモリカードスロットを備え、メモリカードスロットに可搬媒体 1 4が挿入されている状態において、暗号化部 110から受け取る暗号ィ匕部分コンテンッ EC4(ⁿ)、暗号ィ匕 Z復号部 112から受け取る暗号ィ匕装置記録鍵 EK 及び機器 ID「 ID— A」並びに媒体記録鍵記憶部 109から受け取る媒体記録鍵 Kを、可搬媒体 14

Τ

に書き込む。なお、書込/読出部 113は、暗号化部 110から暗号化部分コンテンツ EC4⁽ⁿ⁾を受け取る毎に、順次可搬媒体 14に書き込む。具体例として、書込 Z読出部 113は、暗号化部分コンテンツ EC4 ^G)、 EC4 (²⁾、 EC4 (³)、 · · ·、 EC4 (^Μ)を、可搬媒体

2 2 2 2

14に書き込む。

[0064] また、書込 Ζ読出部 113は、可搬媒体 14から、暗号化装置記録鍵 ΕΚ を読み出

HDD

し、読み出した喑号ィ匕装置記録鍵を喑号ィ匕 Z復号部 112へ出力する。

(14)入力部 114

入力部 114は、ユーザ力もの入力により指示を受け付け、受け付けた指示を、復号部 105や、再生部 106へ出力する。具体例として入力部 114は、リモコンとリモコン受光部とから構成されてもよい。入力部 114が受け付ける指示は、再生指示、ムーブ指示、タイトルリスト表示指示などである。

[0065] 再生指示は、記憶部 104に記憶されている暗号化コンテンツを復号してモニタ 12 及びスピーカ 13に出力することを示す。ムーブ指示は、記憶部 104に記憶されている暗号化コンテンツを圧縮変換し、可搬媒体 14ヘムーブすることを示す。

(15)記録制御部 115

記録制御部 115は、暗号化コンテンッが記憶部 104の暗号化コンテンッ領域 104a に記録される都度、記録された暗号化コンテンツに対応するコンテンツ情報を作成し、作成したコンテンツ情報をコンテンツテーブル領域 104bのコンテンツテーブル 120 に追加して書き込む。更に、記録制御部 115は、可搬媒体 14ヘムーブされたことにより、利用不可能状態となったコンテンツについて、コンテンツ情報の利用可否欄のデータを「1」から「0」に変更する。同様に、コンテンツが可搬媒体力もムーブされたことにより、利用可能状態となったコンテンツについて、コンテンツ情報の利用可否欄のデータを「0」から「1」に変更する。

[0066] 更に、記録制御部 115は、コンテンツテーブル 120から、タイトルリストを生成する。

記録制御部 115が生成するタイトルリストの一例は、図 4 (a)に示したタイトルリスト 12 5である。記録制御部 115は、コンテンツテーブル 120に含まれる全てのコンテンツ情報について、各コンテンツ情報毎に、タイトル欄及ぴ記録時間欄に記述されている情報を抽出し、利用可否欄に記述されてレ、る情報が「1」の場合は「〇」を、「0」の場合は「X」を生成し、タイトル欄、記録時間欄及び利用可否欄から成るタイトル情報を作成する。記録制御部 115は、全てのコンテンツ情報カゝらタイトル情報を作成することによりタイトルリスト 125を作成して内部に保持する。

[0067] なお、記録制御部 115は、図 4 (b)に示したタイトルリスト 129を作成してもよレ、。この場合、記録制御部 115は、コンテンツテーブル 120から、利用可否欄に「1」を含むコンテンッ情報を全て抽出し、抽出した全てのコンテンツ情報について、各コンテンツ情報毎に、タイトル欄及び記録時間欄に記述されている情報を抽出し、タイトル欄及び記録時間欄力も成るタイトル情報を作成する。記録制御部 115は、抽出した全てのコンテンツ情報力タイトル情報を作成することによりタイトルリスト 129を作成して内部に保持する。

[0068] 4.モニタ 12及びスピーカ 13

モニタ 12及びスピーカ 13は、具体的には、記録再生装置 10と接続されたデジタルテレビである。モニタ 12は、再生部 106から映像信号を受け取ると、受け取った映像信号を出力する。スピーカ 13は、再生部 106から音声信号を受け取ると、受け取った音声信号を出力する。

[0069] 5.可搬媒体 14

図 5は、可搬媒体 14の構成を機能的に示す機能ブロック図である。同図に示す様に、可搬媒体 14は、入出力部 132、記録制御部 133及び記憶部 134から構成され、記憶部 134は、暗号化コンテンツ領域 134a、媒体記録鍵領域 134b、暗号化装置記録鍵領域 134c及ぴ機器 ID領域 134dを含む。

[0070] 可搬媒体 14は、記録再生装置 10及び携帯情報端末 15のメモリカードスロットに揷入されて使用される、カード型メモリである。可搬媒体 14の具体例は、 SDメモリカードである。

可搬媒体 14は、記録再生装置 10のメモリカードスロットに挿入されている状態において、記録再生装置 10力も暗号化コンテンツをムーブされる。ムーブされた暗号化コンテンッは、暗号化コンテンツ領域 134aに格納される。暗号ィ匕コンテンツ領域 134a に格納された暗号化コンテンツは、可搬媒体 14が、携帯情報端末 15のメモリカードスロットに揷入されている状態において、携帯情報端末 15を用いて再生することができる。また、喑号ィ匕コンテンツ領域 134aに格納された暗号ィ匕コンテンツは、可搬媒体 14が記録再生装置 10に装着されている状態において、再度、記録再生装置 10にムーブすることができる。

(1)入出力部 132

入出力部 132は、コネクタピン、インターフェースドライバなどから成り、可搬媒体 14 が揷入されている装置との間でデータの入出力を行うインターフェースである。

[0071] 可搬媒体 14が記録再生装置 10のメモリカードスロットに揷入されている状態において、入出力部 132は、記録再生装置 10の書込 Z読出部 113から、暗号化部分コンテンッ EC4⁽ⁿ⁾、暗号化装置記録鍵 EK 、機器 ID「ID— A」及び媒体記録鍵 Kを

HDD T

受け取り、受け取った各データを、記録制御部 133へ出力する。なお、入出力部 132 は、書込 Z読出部 113から暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾を受け取る毎に、順次記録制御部 133へ出力する。具体例として、入出力部 132は、暗号化部分コンテンツ EC 4 ⁽¹)、 EC4 (²)、 EC4 (、 . . ·、 EC4 (^M)を受け取る。また、入出力部 132は、記録制御

2 2 2 2

部 133から暗号ィ匕装置記録鍵 EK 、機器 ID「ID_A」及び機器 ID「ID_B」を受け

HDD

取ると、受け取った暗号化装置記録鍵 EK 、機器 ID「ID— A」及ぴ機器 ID「ID— B

HDD

」を、書込 Z読出部 113へ出力する。

[0072] 可搬媒体 14が携帯情報端末 15のメモリカードスロットに挿入されている状態において、入出力部 132は、記録制御部 133から暗号ィ匕コンテンツ EC4及び媒体記録鍵 Kを受け取り、受け取った暗号化コンテンツ EC4及び媒体記録鍵 Kを、携帯情報

T T

端末 15の入出力部 141へ出力する。

(2)記録制御部 133

(a)可搬媒体 14が記録再生装置 10に挿入されている状態

記録制御部 133は、入出力部 132から受け取る各データを、記憶部 134のそれぞれの領域に書き込む。具体的には、記録制御部 133は、入出力部 132から受け取る暗号化部分コンテンツ EC4⁽ⁿ⁾を、順次暗号化コンテンツ領域 134aに書き込み、暗号化装置記録鍵 EK 及び機器 ID「ID— A」を、暗号ィ匕装置記録鍵領域 134cに書き

HDD

込み、媒体記録鍵 Kを、媒体記録鍵領域 134bに書き込む。 [0073] また、コンテンツを記録再生装置 10ヘムーブする際には、記録制御部 133は、暗号化コンテンツ領域 134aに格納されている暗号化コンテンツ EC4及び媒体記録鍵領域 134bに格納されている媒体記録鍵 Kを消去する。暗号化コンテンツ EC4及び

T

媒体記録鍵 Kが消去されると、記録制御部 133は、暗号ィ匕装置記録鍵領域 134cか

T

ら、暗号化装置記録鍵 EK を読み出し、読み出した暗号化装置記録鍵 EK を、

HDD HDD

入出力部 132へ出力する。

(b)可搬媒体 14が携帯情報端末 15に揷入されている状態

記録制御部 133は、暗号化コンテンツ領域 134aに格納されている暗号化コンテンッ EC4及び媒体記録鍵領域 134bに格納されている媒体記録鍵 Kを読み出し、読

T

み出した喑号ィ匕コンテンツ EC4及び媒体記録鍵 Kを入出力部 132へ出力する。

T

[0074] (3)記憶部 134

記憶部 134は、具体的にはフラッシュメモリで構成される。

暗号ィ匕コンテンツ領域 134aは、記録制御部 133及び入出力部 132を介して、記録再生装置 10から受け取る暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾を蓄積して成る暗号化コンテンッ EC4を記憶する。具体例として、喑号ィ匕コンテンツ領域 134aは、暗号化部分コンテンッ EC4 ^ω、 EC4 (²)、 EC4 (³)、 · · ·、 EC4 (^Μ)を受け取り、蓄積し、暗号化コンテン

2 2 2 2

ッ EC4を記憶する。

2

[0075] 媒体記録鍵領域 134bは、記録制御部 133及び入出力部 132を介して、記録再生装置 10から受け取る媒体記録鍵 Kを記憶する。

T

暗号ィ匕装置記録鍵領域 134cは、記録制御部 133及び入出力部 132を介して、記録再生装置 10から受け取る暗号化装置記録鍵 EK を記憶する。

HDD

機器 ID領域 134dは、可搬媒体 14を一意に識別する機器 ID「ID— B」を記憶している。機器 ID「ID— B」は、予め設定されているものとする。

[0076] 8.携帯情報端末 15

図 6は、携帯情報端末 15の機能的な構成を示す機能ブロック図である。同図に示す様に、携帯情報端末 15は、入出力部 141、制御部 142、ディスプレイ 143、キー操作部 144、通信部 145、アンテナ 146、マイク 147及びスピーカ 148から構成され、具体的には、無線電波を用 Vヽて通信を行う携帯電話器である。 [0077] また、携帯情報端末 15は、 CPU、 ROM、 RAM、メモリカードスロットなどを備えるコンピュータシステムである。

入出力部 141は、メモリカードスロットなど力も成り、メモリカードスロットに可搬媒体 14が揷入されている状態において、可搬媒体 14の暗号化コンテンツ領域 134aに格納されている暗号化コンテンツ EC4及び媒体記録鍵領域 134bに格納されている媒体記録鍵 K読み出し、読み出した暗号化コンテンツ EC4及び媒体記録鍵 Kを制御

T T

部 142へ出力する。

[0078] 制御部 142は、入出力部 141から、暗号化コンテンツ EC4及び媒体記録鍵 Kを受

T

け取り、受け取った暗号化コンテンツ EC4を先頭から 128ビット毎の暗号化部分コンテンッ EC4⁽ⁿ⁾に分割する。

制御部 142は、暗号化部分コンテンツ EC4⁽ⁿ⁾に媒体記録鍵 Kを復号鍵として用い

T

、復号アルゴリズム Dを施して、順次部分コンテンツ C4⁽ⁿ⁾を復号する。即ち、 C4⁽ⁿ⁾=

2

D (EC4^Cn), K )である。なお、制御部 142が用いる復号アルゴリズム Dは、暗号化ァ

2 Τ 2 ルゴリズム Εを用いて暗号ィ匕された暗号文を平文に変換するアルゴリズムである。

2

[0079] ここでは、具体例として制御部 142は、暗号化部分コンテンツ EC4 ⁽¹⁾、 EC4 ⁽²⁾、 EC

2 2

4 ^ΰ)、 · · ·、 EC4 (^Μ)を順次復号して C4 ^ω、 C4 (2)、 C4 (³)、 · · ·、 C4 (^M)を生成するものと

2 2 2 2 2 2

する。

制御部 142は、生成した部分コンテンツ C4 ^ωを、順次デコードし、映像信号及び音

2

声信号を生成する。制御部 142は、生成した映像信号をディスプレイ 143へ出力し、生成した音声信号をスピーカ 148へ出力する。

[0080] キー操作部 144、通信部 145、アンテナ 146、マイク 147及びスピーカ 148は、携帯電話器としての通常の通話、電子メール送受信などの機能を担う。これらの構成要素につ V、ては、公知技術で実現可能であるため説明を省略する。

<動作 >

ここでは、図 7から図 11に示すフローチャート等を用いて、コンテンツ保護システム 1の処理動作について説明する。

[0081] 1.システム全体の動作

図 7は、コンテンツ保護システム 1全体の動作、及び各装置の状態を説明するフロ一チャートである。

コンテンツ供給装置 11は、コンテンツを放送し (ステップ S1)、記録再生装置 10は、アンテナを介してコンテンツを受信する (ステップ S2)。このとき、記録再生装置 10は、コンテンツ利用可能状態である (ステップ S3)。

[0082] コンテンツ利用可能状態である記録再生装置は、 MPEG- 2規格に従い圧縮符号化されたコンテンツが装置記録鍵 K で暗号化された暗号化コンテンツ EC2を記憶

HDD

している。記録再生装置 10は、暗号化コンテンツ EC2を装置記録鍵 K で復号し、

HDD

コンテンッ C2を生成し、生成したコンテンッ C2をモニタ 12及びスピーカ 13に出力し、モニタ 12及びスピーカ 13は、コンテンツ C2を再生する（ステップ S 11)。

[0083] コンテンツ利用可能状態 (ステップ S3)である記録再生装置 10は、メモリカードス口ットに揷入された可搬媒体 14へコンテンツをムーブすることにより、コンテンツの利用権を可搬媒体 14へ移動する (ステップ S4)。コンテンツを可搬媒体 14ヘムーブすると、記録再生装置 10は、コンテンツ利用不可能状態となる (ステップ S5)。

記録再生装置 10からコンテンツをムーブされた可搬媒体 14は、コンテンツ利用可能状態となる (ステップ S6)。

[0084] コンテンツ利用可能状態である可搬媒体 14は、 MPEG-4規格に従い圧縮符号化されたコンテンツ C4が媒体記録鍵 Kで暗号化された暗号化コンテンツ EC4、媒体

T

記録鍵 K及び暗号化装置記録鍵 EK を記憶している。

T HDD

可搬媒体 14は、携帯情報端末 15のメモリカードスロットに挿入され、暗号化コンテンッ EC4及び媒体記録鍵 Kを携帯情報端末 15へ出力し、携帯情報端末 15は、暗

T

号化コンテンツ EC4を媒体記録鍵 Kで復号し、コンテンツ C4を再生する (ステップ S

T

12)。

[0085] 続いて、可搬媒体 14は、記録再生装置 10のメモリカードスロットに挿入され、コンテンッを記録再生装置 10ヘムーブすることにより、コンテンツの利用権を記録再生装置 10へ移動する (ステップ S7)。コンテンツを記録再生装置 10ヘムーブすると、可搬媒体 14は、コンテンツを利用不可能状態となる (ステップ S8)。

可搬媒体 14からコンテンツをムーブされた記録再生装置 10は、コンテンツ利用可能状態となる (ステップ S 9)。コンテンツ利用可能状態である記録再生装置 10は、コンテンッ C2をモユタ 12及びスピーカ 13に出力し、モニタ 12及びスピーカ 13は、コンテンッ C2を再生する（ステップ S 11)。

[0086] 2.記録再生装置 10力も可搬媒体 14へのコンテンツ利用権移動処理の動作

図 8は、記録再生装置 10から可搬媒体 14へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、図 7のステップ S4の詳細である。

記録再生装置 10の媒体記録鍵生成部 108は、媒体記録鍵 Kを生成し (ステップ S

T

101)。生成した媒体記録鍵 Kを、媒体記録鍵記憶部 109に格納する。

T

[0087] 次に、記録再生装置 10は、記憶部 104の暗号化コンテンツ領域 104aに格納されている暗号化コンテンツ EC2を、暗号化部分コンテンツ EC2(ⁿ⁾に分割し、ステップ S1 02カらステップ S 112まで、 n= l, 2, · · · , Mにつ!/ヽて繰り返す。また、可搬媒体 14 ίま、ステップ S107力らステップ S109まで、 n= l, 2， · · · , Mにつ Vヽて繰り返す。

[0088] 先ず、記録再生装置 10の復号部 105は、暗号化部分コンテンツ EC2⁽ⁿ⁾を、装置記録鍵 K で復号し、部分コンテンツ ϋ2^ωを生成する (ステップ S 103)。次に、変換部

HDD

107は、 MPEG- 2の部分コンテンツ C2⁽ⁿ⁾をダウンコンして、 MPEG-4の部分コンテンッ C4⁽ⁿ⁾を生成する（ステップ S104)。次に、暗号化部 110は、部分コンテンツ C4⁽ⁿ⁾ を媒体記録鍵 Kで暗号化し、暗号化部分コンテンツ EC4⁽ⁿ⁾を生成する（ステップ S10

T

5)。

[0089] 書込 Z読出部 113は、暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾を、可搬媒体 14に出力し、可搬媒体 14の入出力部 132は、暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾を受け取る (ステップ S1

06)。可搬媒体 14の記録制御部 133は、入出力部 141を介して喑号ィ匕部分コンテンッ EC4⁽ⁿ⁾を受け取り、記憶部 134の暗号化コンテンツ領域 134aに書き込み、暗号化コンテンツ領域 134aは、暗号化部分コンテンツ EC4(ⁿ⁾を格納する (ステップ S 108)。暗号化コンテンツ領域 134aにおいて、暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾が蓄積されることで、暗号化コンテンツ EC4が生成される（ステップ S110)。

[0090] 記録再生装置 10は、ステップ S106の出力が終了すると、暗号化部分コンテンツ E C4⁽ⁿ⁾を消去する (ステップ Sl l l)。繰り返しが終了すると (ステップ SI 12)、暗号化復号部 112は、装置記録鍵記憶部 102から装置記録鍵 K を読み出し、装置固有

HDD

鍵記憶部 111から装置固有鍵 Kaを読み出す。暗号化 Z復号部 112は、装置固有鍵 Kaを喑号鍵として用い、装置記録鍵 K を暗号化し、暗号化装置記録鍵 ΕΚ を

HDD HDD

生成する（ステップ S 113)。

[0091] 次に、暗号化 Z復号部 112は、記憶部 104の機器 ID領域 104cから ID— Aを読み出し (ステップ S 114)、読み出した ID— Aを、ステップ S I 13で生成した暗号化装置記録鍵 EK と共に、書込/読出部 113へ出力する。書込

HDD Z読出部 113は、暗号ィ匕装置記録鍵 EK と ID— Aとを可搬媒体 14へ出力し、可搬媒体 14の入出力部 132

HDD

は、暗号化装置記録鍵 EK と ID_Aとを受け取る (ステップ S 115)。

HDD

[0092] 可搬媒体 14の記録制御部 133は、 EK と ID— Aとを、暗号ィ匕装置記録鍵領域 1

HDD

34cに書き込み。暗号化装置記録鍵領域 134cは、 EK と ID— Aとを格納する（ス

HDD

テツプ SI 16)。

記録再生装置 10は、ステップ S115の出力が終了すると、装置記録鍵記憶部 102 から、装置記録鍵 K を消去する (ステップ S 117)。次に、書込 Z読出部 113は、媒

HDD

体記録鍵記憶部 109から媒体記録鍵 Kを読み出し (ステップ S 118)、読み出した媒

T

体記録鍵 Kを、可搬媒体 14に出力し、可搬媒体 14の入出力部 132は、 Kを受け取

T T

る（ステップ S 119)。

[0093] 可搬媒体 14の記録制御部 133は、媒体記録鍵 Kを媒体記録鍵領域 134bに書き

T

込み、媒体記録鍵領域 134bは、 Kを格納する (ステップ S 120)。記録再生装置 10

T

は、ステップ S119の出力が終了すると、媒体記録鍵記憶部 109から、媒体記録鍵 K を消去する (ステップ S 121)。

T

可搬媒体 14の記録制御部 133は、媒体記録鍵 Kを媒体記録鍵領域 134bに書き

T

込むと、機器 ID領域 134dから ID_Bを読み出し (ステップ S122)、入出力部 132を介して、 ID— Bを記録再生装置 10へ出力し、記録再生装置 10の書込 Z読出部 113 は、 ID— Bを受け取る（ステップ S123)。

[0094] 書込 Z読出部 113は、受け取った ID— Bを記録制御部 115へ出力する。記録制御部 115は、 ID— Bを受け取ると、記憶部 104のコンテンツテーブル領域 104b2格納されているコンテンツテーブル 120から、ムーブしたコンテンツに対応するコンテンツ情報を特定し、特定したコンテンツ情報の、 MOVE先機器欄に、 ID— Bを書き込む（ステップ S 124)。 [0095] 図 9は、記録再生装置 10から可搬媒体 14へ、コンテンツをムーブする処理の過程にお!/ヽて、記録再生装置 10及ぴ可搬媒体 14のそれぞれが保持するデータを説明する図面である。

(a)は、コンテンツをムーブする以前の記録再生装置 10及び可搬媒体 14が保持するデータを示している。

[0096] 記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109は、媒体記録鍵 Kを記憶している。装

T

置記録鍵記憶部 102は、装置記録鍵 K を記憶している。

HDD

可搬媒体 14の暗号ィ匕コンテンツ領域 134a、媒体記録鍵領域 134b及び喑号ィ匕装置記録鍵領域 134cは、何れもデータを保持してレ、なレ、。

[0097] このとき、記録再生装置 10は、コンテンツ利用可能状態であり、 MPEG- 2コンテンッを利用できる。勿論、可搬媒体 14は、コンテンツを保持しておらず、コンテンツ利用不可能状態である。

(b)は、暗号化コンテンツ EC4の可搬媒体 14への書き込みが終了した時点の記録再生装置 10及び可搬媒体 14が保持するデータを示している。

[0098] 記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109は、媒体記録鍵 Kを記憶している。装

T

置記録鍵記憶部 102は、装置記録鍵 K を記憶している。

HDD

可搬媒体 14の暗号化コンテンッ領域 134aは、 MPEG - 4の暗号化コンテンッ EC4 を記憶している。媒体記録鍵領域 134b及ぴ暗号化装置記録鍵領域 134cは、何れもデータを保持していない。

[0099] このとき、記録再生装置 10は、コンテンツ利用可能状態であり、 MPEG- 2コンテンッを利用できる。可搬媒体 14は、暗号化された MPEG- 4コンテンツ EC4を保持しているが、暗号ィ匕を解く媒体記録鍵 Kを保持していないため、コンテンツ利用不可能

T

状態である。

(c)は、装置記録鍵 K の可搬媒体 14への移動が終了した時点の記録再生装置

HDD

10及ぴ可搬媒体 14が保持するデータを示して、る。

[0100] 記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109は、媒体記録鍵 Kを記憶している。装

T

置記録鍵記憶部 102は、データを保持して V、なレ、。

可搬媒体 14の暗号化コンテンツ領域 134aは、 MPEG- 4の暗号化コンテンツ EC4 を記憶している。媒体記録鍵領域 134bは、データを保持していない。暗号化装置記録鍵領域 134cは暗号化装置記録鍵 EK を記憶して！/、る。

HDD

[0101] このとき、記録再生装置 10は、暗号化された MPEG- 2コンテンツを保持しているが、暗号化を解く装置記録鍵 K を保持して V、な！/、ため、コンテンツ利用不可能状態

HDD

である。可搬媒体 14は、喑号ィ匕された MPEG- 4コンテンツを保持している力暗号化を解く媒体記録鍵 Kを保持していないため、コンテンツ利用不可能状態である。

T

(d)は、コンテンツのムーブ処理が終了した時点の記録再生装置 10及び可搬媒体 14が保持するデータを示して 1/、る。

[0102] 記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109及び装置記録鍵記憶部 102は、何れもデータを保持していない。

可搬媒体 14の暗号化コンテンツ領域 134aは、 MPEG- 4の暗号化コンテンツ EC4 を記憶している。媒体記録鍵領域 134bは、媒体記録鍵 Kを記憶している。暗号化

T

装置記録鍵領域 134cは暗号化装置記録鍵 EK を記憶している。

HDD

[0103] このとき、記録再生装置 10は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、暗号化を解く装置記録鍵 K を保持していないため、コンテンツ利用不可

HDD

能状態である。一方、可搬媒体 14は、暗号化された MPEG- 4コンテンツ EC4及び暗号化を解くための媒体記録鍵 Kを保持しているため、コンテンツ利用可能状態で τ

ある。

3.可搬媒体 14カゝら記録再生装置 10へのコンテンツ利用権移動処理の動作図 10は、可搬媒体 14から記録再生装置 10へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、図 7のステップ S 7の詳細である。

[0104] 可搬媒体 14の記録制御部 133は、記憶部 134の媒体記録鍵領域 134bから、媒体記録鍵 Kを消去し (ステップ S131)、更に、暗号化コンテンツ領域 134aから、暗

T

号ィ匕コンテンツ EC4を消去する（ステップ S132)。次に、記録制御部 133は、喑号ィ匕装置記録鍵領域 134cから、暗号化装置記録鍵 EK 及び機器 ID「ID— A」を読み出す (ステップ S133)。読み出された暗号化装

HDD

置記録鍵 EK 及び ID— Aは、入出力部 132を介して、記録再生装置 10へ出力さ

HDD

れ、記録再生装置 10の書込 Z読出部 113は、暗号化装置記録鍵 EK 及び ID—

HDD

Aを受け取る（ステップ S134)。書込 Z読出部 113は、 EK 及び ID— Aを暗号化

HDD

復号部 112へ出力する。

[0105] 喑号ィ匕 Z復号部 112は、受け取った機器 ID「ID—A」が、自機の機器 IDと一致する力否か確認する（ステップ S 135)。一致しない場合 (ステップ S 136で NO)、書込 Z 読出部 113は、受け取った機器 ID「ID— A」と暗号化装置記録鍵 EK とを破棄す

HDD

る。その後、記録再生装置 10は、エラーである旨をモニタ 12に出力する等、エラー処理を行う（ステップ S 137)。

[0106] 受け取った機器 ID「ID— A」が、自機の機器 IDと一致する場合 (ステップ SI 36で Y ES) ,暗号化 Z復号部 112は、装置固有鍵記憶部 111から装置固有鍵 Kaを読み出し、装置固有鍵 Kaを暗号鍵として用 Vヽ、暗号化装置記録鍵 EK を復号して、装置

HDD

記録鍵 K を生成する (ステップ S 138)。

HDD

暗号化 Z復号部 112は、生成した装置記録鍵 K を、装置記録鍵記憶部 102〖こ

HDD

書き込み、装置記録鍵記憶部 102は、 K を格納する (ステップ S139)。

HDD

[0107] 可搬媒体 14の記録制御部 133は、 K が装置記録鍵記憶部 102に格納されると

HDD

、暗号化装置記録鍵領域 134cに格納されている暗号化装置記録鍵 EK 及び機

HDD

器 ID「ID_A」を消去する（ステップ S 140)。

図 11は、可搬媒体 14から記録再生装置 10へ、コンテンツをムーブする処理の過程にお V、て、記録再生装置 10及ぴ可搬媒体 14のそれぞれが保持するデータを説明する図面である。

[0108] (a)は、コンテンツをムーブする以前の記録再生装置 10及び可搬媒体 14が保持するデータを示しており、図 9 (d)に示した状態と同一である。即ち、記録再生装置 10 は、暗号化された MPEG -2コンテンツ EC2を保持している力暗号化 ¾ ^く装置記録鍵 K を保持して Vヽなレヽため、コンテンツ利用不可能状態である。一方、可搬媒

HDD

体 14は、暗号化された MPEG- 4コンテンツ EC4及ぴ暗号化を解くための媒体記録 mKを保持しているため、コンテンツ利用可能状態である。

τ

[0109] (b)は、暗号化コンテンツ EC4及び媒体記録鍵 Kの消去が終了した時点の記録再

T

生装置 10及び可搬媒体 14が保持するデータを示している。

記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109及び装置記録鍵記憶部 102は、何れもデータを保持していない。

[0110] 可搬媒体 14の暗号化コンテンツ領域 134a及び媒体記録鍵領域 134bは、何れもデータを保持していない。暗号化装置記録鍵領域 134cは、暗号化装置記録鍵 EK を保持している。

HDD

このとき、記録再生装置 10は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、暗号化を解く装置記録鍵 K を保持していないため、コンテンツ利用不可

HDD

能状態である。可搬媒体 14は、コンテンツを保持しておらず、コンテンツを利用不可能状態である。

[0111] (c)は、コンテンツのムーブが終了した時点の記録再生装置 10及び可搬媒体 14が保持するデータを示して、る。

記録再生装置 10の暗号化コンテンツ領域 104aは、 MPEG- 2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109は、データを保持していない。装置記録鍵記憶部 102は、装置記録鍵 K を記憶している。

HDD

[0112] 可搬媒体 14の暗号化コンテンツ領域 134a、媒体記録鍵領域 134b及び暗号ィ匕装置記録鍵領域 134cは、何れもデータを保持してレ、なレ、。

このとき、記録再生装置 10は、コンテンツ利用可能状態であり、高画質な MPEG- 2コンテンツを利用できる。可搬媒体 14は、勿論、コンテンツ利用不可能状態であるなお、本実施例では、可搬媒体 14から記録再生装置 10へコンテンツをムーブする際に、図 10のステップ S131において、まず可搬媒体 14から媒体記録鍵 Kを消去

T

する構成としたが、この構成に限定されるものではない。

[0113] 例えば、ムーブ処理を行う際に、記録再生装置 10は、可搬媒体 14から、暗号化装置記録鍵領域 134cに格納されている機器 IDを読み出し、読み出した機器 ID力自機の機器 IDと一致するか否かを確認することにより、ムーブ対象となるコンテンツ力記録再生装置 10自身が可搬媒体 14にムーブしたコンテンツである力否かを判定してもよい。

[0114] 機器 IDがー致し、ムーブ対象となるコンテンツが、自機が可搬媒体 14ヘムーブしたコンテンツであると判定する場合には、記録再生装置 10は、その旨を可搬媒体 14 に通知し、通知を受けた可搬媒体 14は、ステップ S131から続けて動作するように構成してもよい。

機器 IDがー致せず、ムーブ対象となるコンテンツが、自機が可搬媒体 14ヘムーブしたコンテンツでないと判定する場合には、記録再生装置 10は、その旨を可搬媒体 14に通知し、通知を受けた可搬媒体 14は、ムーブ処理を中止するように構成してもよい。

[0115] 或いは、ステップ S131において、媒体記録鍵 Kを消去せずに、媒体記録鍵 Kの

T T

特定のビットを反転させたり、媒体記録鍵 Kを一時待避用フォルダに移動したりする

T

などして一時的に無効化してもよい。この場合、ステップ S136で YESの場合には、ステップ S140の処理と共に一時的に無効化した媒体記録鍵 Kを消去し、ステップ S

T

136で NOの場合には、ステップ S137のエラー処理として、一時的に無効化した媒体記録鍵 Kを有効化するように構成してもよい。

T

[0116] <変形例〉

ここでは、実施例 1の変形例として、コンテンツ保護システム laについて説明する。図 12は、コンテンツ保護システム laのシステム構成を示す図である。同図に示す様に、コンテンツ保護システム laは、記録再生装置 10、コンテンツ供給装置 11、モユタ 12、スピーカ 13、可搬媒体 14、携帯情報端末 15及び PC16から構成される。

[0117] コンテンツ保護システム laは、コンテンツ保護システム 1に PC16が追加された構成を有し、記録再生装置 10と PC16とは、ケーブルを介して接続されている。

コンテンツ保護システム laは、記録再生装置 10から可搬媒体 14にムーブされたコンテンッを、可搬媒体 14力 PC16へ更にムーブさせるシステムである。

コンテンツ供給装置 11、モニタ 12、スピーカ 13、可搬媒体 14及び携帯情報端末 1 5は、コンテンツ保護システム 1の構成要素と同一の機器であるため、ここでは説明を省略する。

[0118] 1.記録再生装置 10の構成

記録再生装置 10は、先に述べた様に PC16と接続されており、図 2に示した機能ブロック図の各構成要素に加えて、 PC16とデータの送受信などを行う送受信部を備えるものとする。記録再生装置 10の送受信部は、記憶部 104及び装置固有鍵記憶部 111に格納されているデータを読み出し、読み出したデータを PC16へ送信する。また、記録再生装置 10の送受信部は、 PC16から受け取る機器 IDの確認処理を行う。

[0119] 2. PC16の構成

図 13は、 PC16の構成を機能的に示す機能ブロック図である。同図に示す様に、 P C16は、入出力部 161、入力部 162、コンテンツ記憶部 163、媒体記録鍵記憶部 16 4、復号部 165、送受信部 166、復号部 167、復号部 168、暗号化部 169、記憶部 1 70、装置記録鍵記憶部 171、復号部 172、再生部 173、ディスプレイ 174及ぴスピー力 175から構成される。

[0120] PC16は、具体的には、マイクロプロセッサ、 ROM RAM,ハードディスクユニット、ディスプレイ、キーボード、マウスなどを備えるコンピュータシステムである。なお、 P C16と記録再生装置 10とは、ケーブルで接続されているものとする。

(1)入出力部 161

入出力部 161は、メモリカードスロット、インターフェースドライバなどを含むメモリ力ードインターフェースであって、メモリカードスロットに可搬媒体 14が挿入された状態において、可搬媒体 14からデータを読み出す。

[0121] 具体的には、入出力部 161は、入力部 162からコンテンツの読み出しを示す信号を受け取ると、可搬媒体 14の暗号化コンテンツ領域 134aから、 MPEG- 4規格に従い圧縮符号ィ匕された暗号化コンテンツ EC4を読み出し、読み出した EC4を、コンテンッ記憶部 163へ書き込む。また、入出力部 161は、可搬媒体の媒体記録鍵領域 1 34bから媒体記録鍵 Kを読み出し、読み出した媒体記録鍵 Kを、媒体記録鍵記憶

T T

部 164へ書き込む。また、入出力部 161は、可搬媒体 14の暗号化装置記録鍵領域 134cから暗号化装置記録鍵 EK を読み出し、読み出した暗号化装置記録鍵 EK

HDD

を、復号部 167へ出力する。 [0122] (2)入力部 162

入力部 162は、キーボード及びマウスなど力も構成され、キーボード及びマウスがユーザにより操作されることにより要求を受け付ける。入力部 162は、受け付けた要求に対応する信号を生成し、生成した信号を、入出力部 161、復号部 165又は再生部 173へ出力する。

[0123] (3)コンテンツ記憶部 163

コンテンツ記憶部 163は、入出力部 161を介して、可搬媒体 14から読み出した MP EG- 4の暗号化コンテンツ EC4を格納する。

(4)媒体記録鍵記憶部 164

媒体記録鍵記憶部 164は、入出力部 161を介して、可搬媒体 14から読み出した媒体記録鍵 Kを格納する。

T

[0124] (5)復号部 165

復号部 165は、入力部 162から MPEG -4コンテンッの再生を示す信号を受け取ると、コンテンツ記憶部 163から暗号化コンテンツ EC4を読み出し、媒体記録鍵記憶部 164から、媒体記録鍵 Kを読み出す。

T

復号部 165は、暗号化コンテンツ EC4を先頭から 128ビット毎に分割し、それぞれを、暗号化部分コンテンツ EC4⁽ⁿ⁾とする。

[0125] 復号部 165は、 Kを復号鍵として用い、暗号化部分コンテンツ EC4⁽ⁿ⁾に復号ァルゴ

T

リズム Dを施すことにより部分コンテンツ C4⁽ⁿ⁾を復号する。復号部 165は、復号した C

2

4^ωを、順次再生部 173へ出力する。

(6)送受信部 166

送受信部 166は、ケーブルコネクタなどを含み、ケーブルを介して接続された記録再生装置 10から、 MPEG- 2規格に従い圧縮符号化された暗号化コンテンツ EC2及び装置固有鍵 Kaを受信する。送受信部 166は、受信した暗号化コンテンツ EC2を、復号部 168へ出力し、受信した装置固有鍵 Kaを、復号部 167へ出力する。

[0126] (7)復号部 167

復号部 167は、入出力部 161を介して可搬媒体 14から読み出した暗号化装置記録鍵 EK を受け取り、更に、送受信部 166を介して記録再生装置 10から装置固有鍵 Kaを受信する。

復号部 167は、装置固有鍵 Kaを復号鍵として用い、暗号化装置記録鍵 EK に

HDD

復号アルゴリズム Dを施して、装置記録鍵 K を復号する。復号部 167は、復号した

3 HDD

装置記録鍵 K を、復号部 168へ出力する。ここで、復号アルゴリズム Dは、喑号ィ匕

HDD 3

アルゴリズム Eを用いて暗号化した暗号文を平文に変換するためのアルゴリズムであ

3

る。

[0127] (8)復号部 168

復号部 168は、送受信部 166を介して記録再生装置 10から暗号化コンテンッ EC 2 を受け取り、また、復号部 167から装置記録鍵 K を受け取る。

HDD

復号部 168は、暗号化コンテンツ EC2を、先頭から 128ビット毎の暗号化部分コンテンッ EC2⁽ⁿ)に分割する。復号部 168は、暗号化部分コンテンツ EC2⁽ⁿ⁾に装置記録鍵 K を復号鍵として用い、復号アルゴリズム Dを用いて復号し、部分コンテンツ C2

HDD 1

⁽ⁿ⁾を生成する。復号部 168は、生成した部分コンテンツ C2⁽ⁿ⁾を、順次暗号化部 169へ出力する。

[0128] (9)暗号化部 169

暗号化部 169は、復号部 168から部分コンテンツ C2(ⁿ)を受け取る。

更に、暗号化部 103は、装置記録鍵記憶部 171から装置記録鍵 K を読み出し、

PC

部分コンテンツ C2⁽ⁿ⁾のそれぞれについて、装置記録鍵 K を喑号鏈として用い、暗号

PC

化ァノレゴリズム Eを施して暗号化部分コンテンツ EC2⁽ⁿ⁾を生成する。即ち、 EC2⁽ⁿ⁾=

1

E (C2(ⁿ)， K )である。

1 PC

[0129] 暗号化部 169は、生成した暗号化部分コンテンツ EC2⁽ⁿ⁾を記憶部 170に格納する (10)記憶部 170

記憶部 170は、暗号化部 169から出力される暗号化部分コンテンツ EC2⁽ⁿ⁾を蓄積して成る暗号化コンテンツ EC2を格納する。

[0130] (11)装置記録鍵記憶部 171

装置記録鍵記憶部 171は、予め内部に装置記録鍵 K を記憶している。装置記録

PC

mK は、暗号化部 169において喑号鏈として用いられ、且つ、復号部 172において復号鍵として用いられる 128ビットのデータである。

(12)復号部 172

復号部 172は、記憶部 170から、 B音号化コンテンツ EC2を読み出し、読み出した喑号化コンテンツ EC2の先頭から 128ビット毎に分割し、暗号化部分コンテンツ EC2⁽ⁿ⁾ を生成する。

[0131] 更に、復号部 172は、装置記録鍵記憶部 171に格納されている装置記録鍵 K を

PC

読み出し、暗号化部分コンテンツ EC2⁽ⁿ⁾のそれぞれについて、装置記録鍵 K を復

PC

号鍵として用い、復号アルゴリズム Dを施して部分コンテンツ C2⁽ⁿ⁾を生成する。即ち、

1

C2⁽ⁿ⁾=D (EC2⁽ⁿ⁾, K )である。なお、復号アルゴリズム Dは、暗号化アルゴリズム Ε

1 PC 1 1 で喑号ィ匕された暗号文を平文に変換するためのアルゴリズムである。

[0132] 復号部 172は、生成した部分コンテンツ C2⁽ⁿ⁾を、順次再生部 173へ出力する。

(13)再生部 173

再生部 173は、 MPEG - 2デコ一ダ及ぴ MPEG - 4デコーダを備える。

再生部 173は、復号部 165から MPEG-4規格に従い圧縮符号化されたコンテンツ C4を受け取ると、受け取ったコンテンツ C4を MPEG-4デコーダにてデコードし、映像信号と音声信号とを生成する。

[0133] 再生部 173は、復号部 172から MPEG- 2規格に従い圧縮符号化されたコンテンツ C2を受け取ると、受け取ったコンテンツ C2を MPEG-2デコーダにてデコードし、映像信号と音声信号とを生成する。

再生部 173は、生成した映像信号をディスプレイ 174へ出力し、音声信号をスピー力 175へ出力する。

[0134] (14)ディスプレイ 174及ぴスピーカ 175

ディスプレイ 174は、再生部 173から映像信号を受け取り、映像信号を出力する。スピー力 175は、再生部 173から音声信号を受け取り、音声信号を出力する。

3.システム全体の動作の動作

コンテンツ保護システム la全体の動作及ぴ各機器の状態について、図 7及び図 14 に示すフローチャートを用いて説明する。

[0135] 先ず、図 7に示したステップ S1からステップ S6について、コンテンツ保護システム 1 aは、コンテンツ保護システム 1と同様に動作する。ステップ S6の続きから、図 14へ続 <。

コンテンツ利用不可能状態 (ステップ S5)である記録再生装置 10、コンテンツ利用可能状態 (ステップ S6)である可搬媒体 14、及び PC16との間で、コンテンツ利用権移動処理を行う（ステップ S 13)。

[0136] 記録再生装置 10は、引き続きコンテンツ利用不可能状態であり (ステップ S14)、コンテンッをムーブすることにより、可搬媒体 14もコンテンツ利用不可能状態となる (ステツプ S15)。 PC16は、コンテンツをムーブされコンテンツを利用可能状態である（ステツプ S 16)。

コンテンツ利用可能状態である記録再生装置 10は、コンテンツを出力し、再生する (ステップ S 17)。

[0137] 4.コンテンツ利用権移動処理の動作

ここでは、図 15及び図 16に示すフローチャートを用いて、可搬媒体 14力 PC16 へコンテンツ利用権を移動させる処理の動作について説明する。なお、ここで説明する動作は、図 14に示したフローチャートにおけるステップ S13の詳細である。

メモリカードスロットに可搬媒体 14が揷入されている状態において、 PC16の入出力部 161は、入力部 162がユーザに操作されることにより、ムーブ要求を受け付ける (ステップ S151)。ムーブ要求を受け付けると、入出力部 161は、可搬媒体 14へコンテンッの読み出し指示を出力する (ステップ S152)。

[0138] 可搬媒体 14の記録制御部 133は、入出力部 132を介して、コンテンツの読み出し指示を受け取ると、暗号化コンテンツ領域 134aから、暗号化コンテンツ EC4を読み出し (ステップ S 153)、入出力部 132を介して PC16へ出力し、 PC16の入出力部 16 1は、暗号化コンテンツ EC4を受け取る（ステップ S154)。入出力部 161は、受け取つた暗号化コンテンツ EC4を、コンテンツ記憶部 163へ書き込み、コンテンツ記憶部 163は、暗号化コンテンツ EC4を格納する（ステップ S155)。

[0139] 記録制御部 133は、ステップ S154における PC16への暗号化コンテンツ EC4の出力が終了すると、暗号化コンテンツ領域 134aから、暗号化コンテンツ EC4を消去する（ステップ S 156)。次に、記録制御部 133は、媒体記録鍵領域 134bから、媒体記録鍵 Kを読み出し（

T

ステップ S157)、入出力部 132を介して PC16へ出力し、 PC16の入出力部 161は、媒体記録鍵 Kを受け取る (ステップ S158)。入出力部 161は、受け取った媒体記録

T

mKを、媒体記録鍵記憶部 164へ書き込み、媒体記録鍵記憶部 164は、媒体記録

T

mKを格納する (ステップ SI 59)。可搬媒体 14の記録制御部 133は、媒体記録鍵

T

領域 134bから、媒体記録鍵 Kを消去する（ステップ S 160)。

T

[0140] 記録制御部 133は、ステップ S158における PC16への媒体記録鍵 Kの出力が終

T

了すると、喑号ィ匕装置記録鍵領域 134cから、暗号化装置記録鍵 EK 及び ID— A

HDD

を読み出し (ステップ SI 61)、読み出した喑号ィ匕装置記録鍵 EK 及び ID— Aを、

HDD

入出力部 132を介して PC16へ出力し、 PC16の入出力部 161は、暗号化装置記録鍵 EK 及び ID_Aを受け取る（ステップ S162)。入出力部 161は、受け取った喑

HDD

号化装置記録鍵 EK を、復号部 167へ出力し、復号部 167は、暗号化装置記録

HDD

鍵 EK を受け取り、内部に格納する（ステップ S163)。また、入出力部 161は、 ID

HDD

—Aを、送受信部 166へ出力する。

[0141] 一方、可搬媒体 14の記録制御部 133は、暗号化装置記録鍵領域 134cから、暗号化装置記録鍵 EK 及び ID— Aを消去する (ステップ S 164)。

HDD

なお、ステップ S159からステップ S163までの間、 PC16は、 MPEG- 4コンテンツを利用することができる。

PC 16は、コンテンッ記憶部 163に格納されて、る暗号化コンテンッ EC4及び媒体記録鍵記憶部 164に格納されている媒体記録鍵 Kを消去する (ステップ S 165)。 P

T

C16は、暗号化コンテンツ EC4及び媒体記録鍵 Kの消去を確認後、送受信部 166

T

を介して、記録再生装置 10へ、 MPEG- 2コンテンツを要求する（ステップ S166)。

[0142] 具体的に、送受信部 166は、 MPEG- 2コンテンツを要求する旨を示す信号と、入出力部 161から受け取った機器 ID「ID—A」とを、記録再生装置 10へ送信し、記録再生装置 10に備えられた送受信部は、 MPEG - 2コンテンッを要求する旨を示す信号と、機器 ID「ID— A」とを受信する (ステップ S 167)。

記録再生装置 10の送受信部は、記憶部 104の機器 ID領域 104cから機器 IDを読み出し、読み出した機器 IDと受信した機器 ID「ID—A」とが一致するか否カゝ判断する (ステップ S168)。機器 IDがー致しない場合 (ステップ S169で NO)、送受信部は、受信した機器 ID「ID_A」を破棄し、 PC16に対してエラーである旨を通知する (ステップ S 170)。

[0143] 機器 IDがー致する場合 (ステップ S 169で YES)、送受信部は、記憶部 104の暗号化コンテンツ領域 104aから、暗号化コンテンツ EC2を読み出し、更に、装置固有鍵記憶部 111から、装置固有鍵 Kaを読み出す (ステップ S 171)。送受信部は、読み出した暗号化コンテンツ EC2及び装置固有鍵 Kaを PC16へ送信し、 PC16の送受信部 166は、暗号化コンテンツ EC4及び装置固有鍵 Kaを受信する（ステップ S 172)。その後、記録再生装置 10は、暗号ィヒコンテンツ EC2及び装置固有鍵 Kaを消去する (ステップ S 173)。

[0144] PC16の送受信部 166は、受信した装置固有鍵 Kaを復号部 167へ出力し、復号部 167は、装置固有鍵 Kaを用いて EK を復号し、装置記録鍵 K を生成する (ス

HDD HDD

テツプ S181)。復号部 167は、生成した装置記録鍵 K を、復号部 168へ出力する

HDD また、送受信部 166は、受信した暗号ィ匕コンテンツ EC2を復号部 168へ出力し、復号部 168は、受け取った暗号化コンテンツ EC2を、先頭から 128ビット毎の暗号化部分コンテンツ EC 2^ωに分害 ijする。

[0145] 次に、ステップ S182力^)ステップ S186まで、 n= l, 2, · · · , Mについて繰り返す。

復号部 168は、暗号化部分コンテンツ EC2⁽ⁿ⁾を装置記録鍵 K を用いて復号し、

HDD

部分コンテンツ C2⁽ⁿ⁾を生成し (ステップ SI 83)、生成した部分コンテンツ C2⁽ⁿ⁾を、喑号化部 169へ出力する。暗号化部 169は、装置記録鍵記憶部 171から装置記録鍵 K を読み出し、読み出した装置記録鍵 K を喑号鍵として用い、部分コンテンツ C2

PC PC

⁽ⁿ⁾を暗号化して、暗号化部分コンテンツ EC2⁽ⁿ⁾を生成する（ステップ S184)。

[0146] 暗号化部 169は、生成した暗号化部分コンテンツ EC2⁽ⁿ⁾を、記憶部 170へ格納する（ステップ S 185)。

<実施例 2〉

本発明における第 2の実施例として、コンテンツ保護システム 2について説明する。 <構成 > 1.システム全体

図 17は、コンテンツ保護システム 2の構成、更には、記録再生装置 20の機能的な構成を示す図である。同図に示す様に、コンテンツ保護システム 2は、記録再生装置 20、コンテンツ供給装置 11.モユタ 12、スピーカ 13、可搬媒体 14及び携帯情報端末 15から構成される。

[0147] コンテンツ保護システム 2は、コンテンツ保護システム 1と同様に、放送局に設置されたコンテンツ供給装置 11から放送されるデジタル放送番組であるコンテンツを、記録再生装置 20が受信し、受信したコンテンツを記録及び再生し、また、記録再生装置 20に記録されているコンテンツを可搬媒体 14ヘムーブ (移動）し、ムーブされたコンテンッを、携帯情報端末 15により再生する。更に、可搬媒体 14に記録されているコンテンツを再度記録再生装置 20ヘムーブするシステムである。

[0148] コンテンツ供給装置 11及び携帯情報端末 15は、それぞれ、コンテンツ保護システム 1における装置と同一の機能及び構成を有する。

なお、図 14に示した可搬媒体 14は、入出力部 132、記録制御部 133及び機器 ID 領域 134dを省略している。コンテンツ保護システム 2における可搬媒体 14は、暗号化装置記録鍵領域 134cを備えてレ、な、。

[0149] 以下では、特に、コンテンツ保護システム 1との相違点である記録再生装置 20について説明する。

2.記録再生装置 20

図 17に示す様に、記録再生装置 20は、コンテンツ受信部 201、装置記録鍵記憶部 202、暗号化部 203、記憶部 204、復号部 205、再生部 206、変換部 207、媒体記録鍵生成部 208、媒体記録鍵記憶部 209、書込 Z読出部 213、入力部 214、記録制御部 215、鍵埋込 Z抽出部 2001及ぴ暗号化復号部 2002から構成される。

[0150] 図 2に示した記録再生装置 10の機能ブロック図との相違は、記録再生装置 20は、装置固有鍵記憶部 111及び暗号化 Z復号部 112に相当する構成要素を備えず、鍵埋込 Z抽出部 2001及ぴ暗号化 Z復号部 2002を備える点である。

コンテンツ受信部 201、装置記録鍵記憶部 202、暗号化部 203、記憶部 204、復号部 205、再生部 206、変換部 207、媒体記録鍵生成部 208、媒体記録鍵記憶部 2 09、書込/読出部 213、入力部 214及び記録制御部 215は、図 2に示したコンテンッ受信部 101、装置記録鍵記憶部 102、暗号化部 103、記憶部 104、復号部 105、再生部 106、変換部 107、媒体記録鍵生成部 108、媒体記録鍵記憶部 109、書込読出部 113、入力部 114及び記録制御部 115と同様の構成及び機能を有するため、ここでは説明を省略する。

[0151] (1)鍵埋込 Z抽出部 2001

鍵埋込 Z抽出部 2001は、変換部 207により MPEG- 2から MPEG- 4に圧縮変換された部分コンテンツ C4⁽ⁿ⁾を順次受け取り、蓄積する。更に、鍵埋込 Z抽出部 2001 は、装置記録鍵記憶部 202から装置記録鍵 K を読み出す。

HDD

鍵埋込 Z抽出部 2001は、部分コンテンツ C4⁽ⁿ⁾を蓄積して成るコンテンツ C4に、装置記録鍵 K を埋め込む。具体的には、鍵埋込 Z抽出部 2001は、装置記録鍵 K

HDD

を、コンテンツ C4のヘッダ部分にあるリザーブ領域に埋め込む。

HDD

[0152] 鍵埋込 Z抽出部 2001は、装置記録鍵 K を埋め込んだコンテンツ C4を、暗号化

HDD

復号部 2002へ出力する。

また、鍵埋込 Z抽出部 2001は、暗号化 Z復号部 2002から、装置記録鍵 K 力 S

HDD

埋め込まれたコンテンツ C4が 128ビット毎に分割された部分コンテンツ C4^fc)を受け取り、受け取った部分コンテンツ C4⁽ⁿ⁾を蓄積する。鍵埋込抽出部 2001は、コンテンッ C4のヘッダ部分から装置記録鍵 K を抽出し、抽出した装置記録鍵 K を装置

HDD HDD

記録鍵記憶部 202に書き込む。鍵埋込 Z抽出部 2001は、装置記録鍵 K を抽出

HDD

した後のコンテンツ C4を破棄する。

[0153] (2)暗号化 Z復号部 2002

暗号化 Z復号部 2002は、鍵埋込 Z抽出部 2001から装置記録鍵 K が埋め込ま

HDD

れたコンテンツ C4を受け取ると、コンテンツ C4を先頭から 128ビット毎の部分コンテンッ C4⁽ⁿ⁾に分割する。また、暗号化 Z復号部 2002は、媒体記録鍵記憶部 209から媒体記録鍵 Kを読み出す。

T

[0154] 暗号化 Z復号部 2002は、媒体記録鍵 Kを暗号鍵として用い、部分コンテンツ C4

T

⁽ⁿ⁾を順次暗号ィ匕して、暗号化部分コンテンツ EC4⁽ⁿ⁾を生成する。暗号化 Z復号部 20 02は、生成した暗号ィ匕部分コンテンッ EC4⁽ⁿ⁾を書込 Z読出部 213へ出力する。また、暗号化 Z復号部 2002は、書込 Z読出部 213から暗号化コンテンツ EC4及び媒体記録鍵 Kを受け取ると、受け取った暗号化コンテンツ EC4を、先頭から 128

T

ビット毎の喑号ィ匕部分コンテンツ EC4⁽ⁿ⁾に分割する。暗号化 Z復号部 2002は、媒体記録鍵 Kを復号鍵として用い、暗号化部分コンテンツ EC4⁽ⁿ⁾を復号して、部分コンテ

T

ンッ C4⁽ⁿ⁾を生成する。暗号化 Z復号部 2002は、生成した部分コンテンツ C4⁽ⁿ)を、鍵埋込抽出部 2001へ出力する。

[0155] <動作 >

1.システム全体

コンテンツ保護システム 2全体の動作は、図 7に示したフローチャートの「記録再生装置 10」を「記録再生装置 20」に置き換えればよい。

2.記録再生装置 20から可搬媒体 14へのコンテンツ利用権移動処理の動作図 18は、記録再生装置 20から可搬媒体 14へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、「記録再生装置 10」を「記録再生装置 20」に置き換えた図 7のステップ S4の詳細である。

[0156] 記録再生装置 20の媒体記録鍵生成部 208は、媒体記録鍵 Kを生成し (ステップ S

T

201)。生成した媒体記録鍵 Kを、媒体記録鍵記憶部 209に格納する。

T

次に、記録再生装置 20は、記憶部 204の暗号化コンテンツ領域に格納されている暗号化コンテンツ EC2を、暗号化部分コンテンツ EC2⁽ⁿ⁾に分割し、ステップ S202力ステップ S205まで、 n= l, 2, · · · , Mについて繰り返す。また、可搬媒体 14は、ステップ S211力らステップ S213まで、 n= l, 2, · · ·， Mについて繰り返す。

[0157] 先ず、記録再生装置 20の復号部 205は、暗号化部分コンテンツ EC2⁽ⁿ⁾を、装置記録鍵 K で復号し、部分コンテンツ C2⁽ⁿ⁾を生成する (ステップ S 203)。次に、変換部

HDD

207は、 MPEG- 2の部分コンテンツ C2(ⁿ)をダウンコンして、 MPEG-4の部分コンテンッ C4⁽ⁿ⁾を生成する（ステップ S204)。次に、鍵埋込 Z抽出部 2001は、ステップ S2 04で生成された部分コンテンツ C4(ⁿ⁾を蓄積し、コンテンツ C4を生成する (ステップ S 2 06)。鍵埋込抽出部 2001は、コンテンツ C4のヘッダ部分に装置記録鍵 K を埋

HDD

め込む (ステップ S 207)。

[0158] 続いて、記録再生装置 20は、ステップ S208からステップ S230まで n= l, 2, · · · , Mについて繰り返す。

暗号化 Z復号部 2002は、鍵埋込/抽出部 2001からコンテンツ C4を受け取ると、受け取ったコンテンツ C4の先頭から 128ビット毎の部分コンテンツ C4⁽ⁿ⁾に分割する。更に、暗号化 Z復号部 2002は、媒体記録鍵記憶部 209から媒体記録鍵 Kを読み

T

出す。

[0159] 暗号化 Z復号部 2002は、媒体記録鍵 Kを暗号鍵として用い、部分コンテンツ C4

T

⁽ⁿ⁾を暗号化して、暗号化部分コンテンツ EC4⁽ⁿ⁾を生成する（ステップ S209)。暗号化復号部 2002は、生成した暗号化部分コンテンツ EC4(ⁿ)を、書込 Z読出部 213へ出力する。

書込読出部 213は、喑号ィ匕部分コンテンツ EC4(ⁿ)を、可搬媒体 14に出力し、可搬媒体 14の入出力部 132は、暗号ィ匕部分コンテンツ EC4⁽ⁿ⁾を受け取る (ステップ S2 10)。可搬媒体 14の記録制御部 133は、入出力部 141を介して喑号ィ匕部分コンテンッ EC4⁽ⁿ⁾を受け取り、記憶部 134の暗号化コンテンツ領域 134aに書き込み、暗号化コンテンツ領域 134aは、暗号化部分コンテンツ EC4⁽ⁿ⁾を格納する (ステップ S212)。

[0160] 記録再生装置 20は、ステップ S210の出力が終了すると、装置記録鍵記憶部 202 から装置記録鍵 K を消去する (ステップ S215)。次に、書込

HDD Z読出部 213は、記憶部 204から機器 ID「ID_A」を読み出す (ステップ S 216)。書込 Z読出部 213は、読み出した ID— Aを、可搬媒体 14へ出力し、可搬媒体 14の入出力部 132は、 ID— Aを受け取る（ステップ S 217)。

[0161] 可搬媒体 14の記録制御部 133は、 ID— Aを受け取り、受け取った ID— Aを、記憶部 134の所定の領域に書き込み、記憶部 134は、 ID— Aを格納する (ステップ S218

) o

次に、書込 Z読出部 213は、媒体記録鍵記憶部 209から媒体記録鍵 Kを読み出

T

し (ステップ S219)、読み出した媒体記録鍵 Kを、可搬媒体 14へ出力し、可搬媒体

T

14の入出力部 132は、 Kを受け取る（ステップ S220)。

τ

[0162] 可搬媒体 14の記録制御部 133は、媒体記録鍵 Kを媒体記録鍵領域 134bに書き

T

込み、媒体記録鍵領域 134bは、 Kを格納する (ステップ S221)。記録再生装置 20

T

は、ステップ S220の出力が終了すると、媒体記録鍵記憶部 209から、媒体記録鍵 K を消去する（ステップ S 222)。

T

込むと、機器 ID領域 134dから ID— Bを読み出し (ステップ S223)、入出力部 132へ渡す。入出力部 132は、 ID— Bを記録再生装置 20へ出力し、記録再生装置 20の書込 Z読出部 213は、 ID— Bを受け取る（ステップ S224)。

[0163] 書込/読出部 213は、受け取った ID— Bを記録制御部 215へ出力する。記録制御部 215は、 ID— Bを受け取ると、記憶部 204に格納する (ステップ S225)。

図 19は、記録再生装置 20から可搬媒体 14へ、コンテンツをムーブする処理の過程にお Vヽて、記録再生装置 20及ぴ可搬媒体 14のそれぞれが保持するデータを説明する図面である。

[0164] (a)は、コンテンツをムーブする以前の記録再生装置 20及び可搬媒体 14が保持するデータを示している。

記録再生装置 20の記憶部 204は、 MPEG-2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 209は、媒体記録鍵 Kを記憶している。装置記録鍵記憶

T

部 202は、装置記録鍵 K を記憶している。

HDD

[0165] 可搬媒体 14の暗号化コンテンツ領域 134a及び媒体記録鍵領域 134bは、何れもデータを保持していない。

このとき、記録再生装置 20は、コンテンツ利用可能状態であり、 MPEG- 2コンテンッを利用できる。勿論、可搬媒体 14は、コンテンツを保持しておらず、コンテンツ利用不可能状態である。

[0166] (b)は、暗号化コンテンツ EC4の可搬媒体 14への書き込みが終了した時点の記録再生装置 20及ぴ可搬媒体 14が保持するデータを示している。

T

部 202は、装置記録鍵 K を記憶している。

HDD

[0167] 可搬媒体 14の暗号化コンテンツ領域 134aは、そのヘッダ部分に装置記録鍵 K

HDD

が埋め込まれた、 MPEG-4の暗号ィ匕コンテンツを記憶している。ここでは、ヘッダ部分に K が埋め込まれていることから「(K ) EC4」と記載している。媒体記録鍵領域 134bは、データを保持していない。

このとき、記録再生装置 20は、コンテンツ利用可能状態であり、 MPEG- 2コンテンッを利用できる。可搬媒体 14は、暗号化された MPEG- 4コンテンツ EC4と MPEG- 4コンテンツに埋め込まれている装置記録鍵 K とを保持している力 S、暗号化を解く

HDD

媒体記録鍵 Kを保持していないため、コンテンツ利用不可能状態である。

T

[0168] (c)は、装置記録鍵 K の可搬媒体 14への移動が終了した時点の記録再生装置

HDD

20及び可搬媒体 14が保持するデータを示して!/、る。

T

部 202は、データを保持していない。

[0169] 可搬媒体 14の暗号化コンテンツ領域 134aは、装置記録鍵 K が埋め込まれた M

HDD

PEG- 4の暗号化コンテンツ (K ) EC4を記憶している。媒体記録鍵領域 134bは、

HDD

データを保持していない。

このとき、記録再生装置 20は、暗号化された MPEG- 2コンテンツを保持しているが、暗号化を解く装置記録鍵 K を保持して V、な!/、ため、コンテンツ利用不可能状態

HDD

である。可搬媒体 14は、喑号ィ匕された MPEG- 4コンテンツと MPEG- 4コンテンツに埋め込まれた装置記録鍵 K とを保持しているが、暗号化を解く媒体記録鍵 Kを保

HDD T

持して V、ないため、コンテンッ利用不可能状態である。

[0170] (d)は、コンテンツのムーブ処理が終了した時点の記録再生装置 20及ぴ可搬媒体 14が保持するデータを示して、る。

記録再生装置 20の記憶部 204は、 MPEG-2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 109及び装置記録鍵記憶部 102は、何れもデータを保持していない。

[0171] 可搬媒体 14の暗号化コンテンツ領域 134aは、装置記録鍵 K が埋め込まれた M

HDD

媒体記録鍵 κを記憶している。

τ

このとき、記録再生装置 20は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、暗号化を解く装置記録鍵 K を保持していないため、コンテンツ利用不可能状態である。一方、可搬媒体 14は、装置記録鍵 K が埋め込まれて暗号化され

HDD

た MPEG-4コンテンツ (K ) EC4及び暗号化を解くための媒体記録鍵 Kを保持し

HDD T

ているため、コンテンツ利用可能状態である。

[0172] 3.可搬媒体 14力も記録再生装置 20へのコンテンツ利用権移動処理の動作

図 20は、可搬媒体 14から記録再生装置 20へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、「記録再生装置 10」を「記録再生装置 20」に置き換えた図 7のステップ S7の詳細である。

可搬媒体 14の記録制御部 133は、記憶部 134の所定の領域から、ステップ S218 で格納した機器 ID [ID— A]を読み出し (ステップ S 241 )、読み出した機器 ID「ID— A」を、入出力部 132を介して記録再生装置 20へ出力し、記録再生装置 20の書込 / /読出部 213は、機器10「10_八」を受け取る(ステップ3242)。

[0173] 書込読出部 213は、記憶部 204から機器 IDを読み出し、読み出した機器 IDと、ステップ S242で受け取った機器 ID「ID— A」とが一致するか否か判断する (ステップ S243)。一致しない場合 (ステップ S244で NO)、書込 Z読出部 213は、受け取った機器 ID「ID— A」を破棄し、エラーである旨をモニタ 12へ出力するなど、エラー処理を行う（ステップ S 245)。一致する場合 (ステップ S244で YES)、処理を続ける。

[0174] 可搬媒体 14の記録制御部 133は、媒体記録鍵領域 134bから媒体記録鍵 Kを読

T

み出し (ステップ S246)、読み出した媒体記録鍵 Kを、入出力部 132を介して書込

T

Z読出部 213へ出力し、書込 Z読出部 213は、 Kを受け取る (ステップ S247)。書

T

込 Z読出部 213は、媒体記録鍵 Kを暗号化 Z復号部 2002へ出力し、暗号化 Z復

T

号部 2002は、媒体記録鍵 Kを内部に格納する（ステップ S248)。

T

[0175] ステップ S247において、 Kの出力が終了すると、記録制御部 133は、媒体記録鍵

T

領域 134bから媒体記録鍵 Kを消去する (ステップ S249)。次に、記録制御部 133

T

は、暗号化コンテンツ領域 134aから、ヘッダ部分に K を含む暗号化コンテンツ EC

HDD

4を読み出し (ステップ S250)、入出力部 132を介して、書込 Z読出部 213へ出力し、書込 Z読出部 213は、 EC4を受け取る（ステップ S251)。

[0176] 書込 Z読出部 213は、受け取った暗号化コンテンツ EC4を、暗号化 Z復号部 200 2へ出力し、暗号化 Z復号部 2002は、暗号ィ匕コンテンツ EC4を、内部に格納する（ステップ S252)。

暗号化 Z復号部 2002は、暗号化コンテンツ EC4を先頭から 128ビット毎に、喑号化部分コンテンツ EC4(ⁿ)に分割し、ステップ S253からステップ S255まで n= l, 2, · · ·， Mについて繰り返す。暗号化 Z復号部 2002は、媒体記録鍵 Kを復号鍵として

T

用い、暗号化部分コンテンツ EC4(ⁿ)を復号し、部分コンテンツ C4⁽ⁿ⁾を生成する（ステツプ S254)。暗号化 Z復号部 2002は、生成した部分コンテンツ C4⁽ⁿ)を、鍵埋込/柚出部 2001へ出力し、鍵埋込 Z抽出部 2001は、部分コンテンツ C4(ⁿ⁾を蓄積する。

[0177] 鍵埋込 Z抽出部 2001は、部分コンテンツ C4⁽ⁿ⁾を蓄積して成るコンテンツ C4のへッダ部分から、装置記録鍵 K を抽出する (ステップ S256)。鍵埋込抽出部 2001

HDD

は、装置記録鍵 K を抽出した後のコンテンツ C4を破棄する (ステップ S257)。

HDD

鍵埋込 Z抽出部 2001は、抽出した装置記録鍵 K を、装置記録鍵記憶部 202へ

HDD

書き込み、装置記録鍵記憶部 202は、装置記録鍵 K を格納する (ステップ S258)

HDD

[0178] 図 21は、可搬媒体 14から記録再生装置 20へ、コンテンツをムーブする処理の過程にお V、て、記録再生装置 20及び可搬媒体 14のそれぞれが保持するデータを説明する図面である。

(a)は、コンテンツをムーブする以前の記録再生装置 20及び可搬媒体 14が保持するデータを示しており、図 19 (d)に示した状態と同一である。即ち、記録再生装置 20 は、暗号化された MPEG -2コンテンツ EC2を保持している力暗号化 ¾ ^く装置記録鍵 K を保持して Vヽなレヽため、コンテンツ利用不可能状態である。一方、可搬媒

HDD

体 14は、暗号化された MPEG- 4コンテンツ EC4及び暗号化を解くための媒体記録鍵 Kを保持しているため、コンテンツ利用可能状態である。

T

[0179] (b)は、暗号ィ匕コンテンツ EC4及び媒体記録鍵 Kを、可搬媒体 14から記録再生装

T

置 20へ移動させた時点の記録再生装置 20及ぴ可搬媒体 14が保持するデータを示している。

記録再生装置 20の記憶部 204は、 MPEG-2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 209及び装置記録鍵記憶部 202は、何れもデータを保持していない。 [0180] 可搬媒体 14の暗号化コンテンツ領域 134a及び媒体記録鍵領域 134bは、何れもデータを保持していない。

このとき、記録再生装置 20は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、暗号化を解く装置記録鍵 K を保持していないため、コンテンツ利用不可

HDD

能状態である。可搬媒体 14は、勿論コンテンツを利用不可能状態である。

[0181] (c)は、コンテンツのムーブが終了した時点の記録再生装置 20及び可搬媒体 14が保持するデータを示して！/、る。

記録再生装置 20の記憶部 204は、 MPEG-2の暗号化コンテンツ EC2を記憶している。媒体記録鍵記憶部 209は、データを保持していない。装置記録鍵記憶部 102 は、装置記録鍵 K を記憶している。

HDD

[0182] 可搬媒体 14の暗号ィ匕コンテンツ領域 134a、媒体記録鍵領域 134b及び喑号ィ匕装置記録鍵領域 134cは、何れもデータを保持してレ、なレ、。

このとき、記録再生装置 10は、コンテンツ利用可能状態であり、高画質な MPEG- 2コンテンツを利用できる。可搬媒体 14は、コンテンツを保持しておらず、コンテンツ利用不可能状態である。

<実施例 3〉

本発明における第 3の実施例として、コンテンツ保護システム 3について説明する。

[0183] <構成>

1.システム全体

図 22は、コンテンツ保護システム 3の構成、更には、記録再生装置 30の機能的な構成を示す図である。同図に示す様に、コンテンツ保護システム 3は、記録再生装置 30、コンテンツ供給装置 11、モニタ 12、スピーカ 13、可搬媒体 14及び携帯情報端末 15から構成される。

[0184] コンテンツ保護システム 3は、コンテンツ保護システム 1と同様に、放送局に設置されたコンテンツ供給装置 11から放送されるデジタル放送番組であるコンテンツを、記録再生装置 30が受信し、受信したコンテンツを記録及び再生し、また、記録再生装置 30に記録されているコンテンツを可搬媒体 14ヘムーブし、ムーブされたコンテンツを、携帯情報端末 15により再生する。更に、可搬媒体 14に記録されているコンテンッを再度記録再生装置 30ヘムーブするシステムである。

[0185] コンテンツ供給装置 11及び携帯情報端末 15は、それぞれ、コンテンツ保護システム 1における装置と同一の機能及び構成を有する。

なお、図 14に示した可搬媒体 14は、入出力部 132、記録制御部 133、機器 ID領域 134dを省略している。コンテンツ保護システム 3における可搬媒体 14は、媒体記録鍵領域 134b及び装置記録鍵領域 134cを備えず、コンテンツ鍵領域 3002を備える。

[0186] 以下では、特に、コンテンツ保護システム 1との相違点である記録再生装置 30について説明する。

2.記録再生装置 30

図 22に示す様に、記録再生装置 30は、コンテンツ受信部 301、暗号化部 303、記憶部 304、復号部 305、再生部 306、変換部 307、暗号化部 310、書込 Z読出部 31 3、入力部 314、記録制御部 315及びコンテンツ鍵記憶部 3001から構成される。

[0187] 図 2に示した記録再生装置 10との相違は、記録再生装置 30は、媒体記録鍵生成部 108、媒体記録鍵記憶部 109、装置固有鍵記憶部 111及び暗号化 Z復号部 112 に相当する構成要素を備えず、装置記録鍵記憶部 102に替わって、コンテンツ鍵記憶部 3001を備える点である。

コンテンツ受信部 301、暗号化部 303、記憶部 304、復号部 305、再生部 306、変換部 307、書込 Z読出部 313、入力部 314及び記録制御部 315は、図 1に示したコンテンッ受信部 101、暗号化部 103、記憶部 104、復号部 105、再生部 106、変換部 107、書込 Z読出部 113、入力部 114及び記録制御部 115と同様の構成及び機能を有する。

[0188] コンテンツ鍵記憶部 3001は、予め内部にコンテンツ鍵 Kを格納している。コンテン

c

ッ鍵 Kは、暗号化部 303における MPEG- 2コンテンツ C2の暗号化、復号部 305に c

よる MPEG- 2暗号化コンテンツ EC2の復号、及ぴ、暗号化部 310による MPEG- 4 コンテンツの暗号化の各処理において、暗号鍵及ぴ復号鍵として用いられる 128ビットの鍵データである。

[0189] 即ち、実施例 1及び実施例 2において、 C2の暗号化及び EC2の復号処理において、鍵データとして用いられる装置記録鍵 K と、 C4の暗号化処理に用いられる媒

HDD

体記録鍵 Kとを、同一のコンテンツ鍵 Kにより実現する構成力実施例 3の特徴で

T C

ある。

<動作 >

1.システム全体

コンテンツ保護システム 3全体の動作は、図 7に示したフローチャートの「記録再生装置 10」を「記録再生装置 30」に置き換えればよ！/、。

[0190] 2.記録再生装置 30から可搬媒体 14へのコンテンツ利用権移動処理の動作

図 23は、記録再生装置 30から可搬媒体 14へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、「記録再生装置 10」を「記録再生装置 30」に置き換えた図 7のステップ S4の詳細である。

記録再生装置 30の暗号化部 303は、コンテンツ鍵記憶部 3001からコンテンツ鍵 K を読み出す (ステップ S301)。また、暗号化部 303は、記憶部 304から暗号化コンテ c

ンッ EC2を読み出し、読み出した EC2を暗号化部分コンテンツ EC2⁽ⁿ⁾に分割し、ステップ S302力らステップ S306まで、 n= l, 2, · · ·， Mにつレヽて繰り返す。

[0191] 先ず、記録再生装置 30の復号部 305は、暗号化部分コンテンツ EC2⁽ⁿ⁾を、コンテンッ鍵 Kで復号し、部分コンテンツ C2⁽ⁿ)を生成する (ステップ S303)。次に、変換部 c

307は、 MPEG- 2の部分コンテンツ C2⁽ⁿ⁾をダウンコンして、 MPEG-4の部分コンテンッ C4⁽ⁿ⁾を生成する（ステップ S304)。

暗号化部 310は、コンテンツ鍵記憶部 3001から、コンテンツ鍵 Kを読み出し、コン

c

テンッ鍵 Kを喑号鍵として用い、部分コンテンツ C4⁽ⁿ⁾を暗号化して、暗号化部分コン

c

テンッ EC4^Wを生成する（ステップ S305)。暗号化部 310は、生成した暗号化部分コンテンッ EC4⁽ⁿ⁾を蓄積しておく。

[0192] 次に、書込 Z読出部 313は、コンテンツ鍵記憶部 302からコンテンツ鍵 Kを読み出

C

し、更に、記憶部 304から機器 ID「ID_A」を読み出す (ステップ S307)。書込 Z読出部 313は、読み出したコンテンツ鍵 K及び機器 ID「ID— A」を、可搬媒体 14へ出

C ―

力し、可搬媒体 14の入出力部 132は、コンテンツ鍵 K及ぴ機器 ID「ID— A」を受け

C ― 取る（ステップ S308)。 [0193] 可搬媒体 14の記録制御部 133は、コンテンツ鍵 K及び機器 ID「ID— A」を受け取

C ―

り、受け取ったコンテンツ鏈 Kを、コンテンツ鏈領域 3002へ書き込み、コンテンツ鏈 c

領域 3002は、コンテンツ鍵 Kを格納する。また、記録制御部 133は、機器 ID「ID—

C ―

AJを、記憶部 134の所定の領域に書き込む (ステップ S309)。

記録再生装置 30は、ステップ S308によるコンテンツ鍵 Kの出力が終了すると、コ

C

ンテンッ鏈記憶部 3001からコンテンツ »を消去する（ステップ S310)。

c

[0194] 次に、書込 Z読出部 313は、暗号化部 310に蓄積されている暗号化コンテンツ EC 4を読み出し (ステップ S311)、読み出した暗号化コンテンツ EC4を、可搬媒体 14に出力し、可搬媒体 14の入出力部 132は、暗号ィ匕コンテンツ EC4を受け取る (ステップ S312)。可搬媒体 14の記録制御部 133は、入出力部 132を介して喑号ィ匕コンテンッ EC4を受け取り、暗号化コンテンツ領域 134aに格納する（ステップ S313)。

[0195] 喑号ィ匕コンテンツ EC4を格納すると、記録制御部 133は、機器 ID領域 134dから I D— Bを読み出し (ステップ S314)、入出力部 132へ渡す。入出力部 132は、 ID— B を記録再生装置 30へ出力し、記録再生装置 30の書込 Z読出部 313は、 ID— Bを受け取る（ステップ S315)。

書込 Z読出部 313は、受け取った ID— Bを記録制御部 315へ出力する。記録制御部 315は、 ID— Bを受け取ると、記憶部 304に格納する (ステップ S316)。

[0196] 図 24は、記録再生装置 30から可搬媒体 14へ、コンテンツをムーブする処理の過程にお V、て、記録再生装置 30及ぴ可搬媒体 14のそれぞれが保持するデータを説明する図面である。

(a)は、コンテンツをムーブする以前の記録再生装置 30及び可搬媒体 14が保持するデータを示している。

[0197] 記録再生装置 30の記憶部 304は、 MPEG-2の暗号化コンテンツ EC2を記憶している。コンテンツ鍵記憶部 3001は、コンテンツ鍵 Kを記憶している。

c

可搬媒体 14の暗号化コンテンツ領域 134a及ぴコンテンツ鍵領域 3002は、何れもデータを保持していない。

このとき、記録再生装置 20は、コンテンツ利用可能状態であり、 MPEG- 2コンテンッを利用できる。可搬媒体 14は、コンテンツを保持しておらず、コンテンツ利用不可能状態である。

[0198] (b)は、コンテンツ鍵 Kの移動が終了した時点の記録再生装置 30及ぴ可搬媒体 1

C

4が保持するデータを示してレ、る。

記録再生装置 30の記憶部 304は、 MPEG-2の暗号化コンテンツ EC2を記憶している。コンテンツ鍵記憶部 3001は、データを保持していない。

可搬媒体 14の暗号化コンテンツ領域 134aは、データを保持していない。コンテンッ鍵領域 3002は、コンテンツ鍵 Kを記憶している。

c

[0199] このとき、記録再生装置 30は、暗号化コンテンツ EC2は保持している力暗号化を解くためのコンテンッ鍵 Kを保持して！/、な V、ため、コンテンッ利用不可能状態である

C

。可搬媒体 14は、コンテンツ鍵 Kを保持している力暗号化コンテンツ自体を保持し

C

て!/、な！/、ため、コンテンツ利用不可能状態である。

(c)は、コンテンツのムーブ処理が終了した時点の記録再生装置 30及び可搬媒体 14が保持するデータを示して!/、る。

[0200] 記録再生装置 30の記憶部 304は、 MPEG-2の暗号化コンテンツ EC2を記憶している。コンテンツ鍵記憶部 3001は、データを保持していない。

可搬媒体 14の暗号化コンテンツ領域 134aは、 MPEG- 4の暗号化コンテンツ EC4 を記憶している。コンテンツ鍵領域 3002は、コンテンツ鍵 Kを記憶している。

c

このとき、記録再生装置 30は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、暗号化を解くコンテンツ鍵 Kを保持していないため、コンテンツ利用不可能

C

状態である。一方、可搬媒体 14は、暗号化された MPEG-4コンテンツ EC4及び喑号化を解くためのコンテンツ鍵 Kを保持しているため、コンテンツ利用可能状態であ

C

る。

[0201] 3.可搬媒体 14力も記録再生装置 30へのコンテンツ利用権移動処理の動作

図 25は、可搬媒体 14から記録再生装置 30へのコンテンツのムーブ処理の動作を示すフローチャートである。ここに示す動作は、「記録再生装置 10」を「記録再生装置

30」に置き換えた図 7のステップ S7の詳細である。

可搬媒体 14の記録制御部 133は、暗号ィ匕コンテンツ領域 134aから、暗号化コンテンッ EC4を消去する (ステップ S331)。次に、記録制御部 133は、コンテンツ鍵領域 3002から、コンテンツ鍵 Kを読み出し、また所定の領域力機器 ID「ID— Α」を読

c ―

み出す (ステップ S332)。

[0202] コンテンツ鍵 K及び機器 ID「ID— A」は、入出力部 132を介して、記録再生装置 3

C ―

0へ出力され、記録再生装置 30の書込 Z読出部 313は、コンテンツ鍵 K及び機器 I

C

D「ID— A」を受け取る (ステップ S334)。書込 Z読出部 313は、受け取った機器 ID「 ID_A」が、自機の機器 IDと一致するカ否力^!認する (ステップ S335)。一致しない場合 (ステップ S336で NO)、書込 Z読出部 313は、受け取った機器 ID「ID— A」とコンテンツ鍵 Kとを破棄する。その後、記録再生装置 30は、エラーである旨をモニタ

C

12に出力する等、エラー処理を行う（ステップ S337)。

[0203] 受け取った機器 ID「ID— A」が、自機の機器 IDと一致する場合 (ステップ S336で Y ES)、書込 Z読出部 313は、コンテンツ鍵 Kを、コンテンツ鍵記憶部 3001へ書き込

C

み、コンテンツ鏈記憶部 3001は、コンテンツ鏈 Kを格納する（ステップ S338)。

c

可搬媒体 14の記録制御部 133は、コンテンツ鍵 K力コンテンツ鍵記憶部 3001に

C

格納されると、コンテンツ鏈領域 3002に格納されているコンテンツ鏈 Kを消去し (ス

c

テツプ S339)、更に、所定の領域に格納されている機器 ID「ID—A」を消去する (ステツプ S340)。

[0204] 図 26は、可搬媒体 14から記録再生装置 30へ、コンテンツをムーブする処理の過程にお V、て、記録再生装置 30及ぴ可搬媒体 14のそれぞれが保持するデータを説明する図面である。

(a)は、コンテンツをムーブする以前の記録再生装置 30及び可搬媒体 14が保持するデータを示しており、図 24 (c)に示した状態と同一である。即ち、記録再生装置 30 は、暗号化された MPEG -2コンテンツ EC2を保持している力暗号化 ¾ ^？くコンテンッ鍵 Kを保持していないため、コンテンツ利用不可能状態である。一方、可搬媒体 1 c

4は、暗号化された MPEG- 4コンテンツ EC4及び暗号化を解くためのコンテンツ鍵 K を保持して V、るため、コンテンツ利用可能状態である。

C

[0205] (b)は、暗号化コンテンツ EC4の消去が終了した時点の記録再生装置 30及ぴ可搬媒体 14が保持するデータを示してヽる。

記録再生装置 30の記憶部 304は、暗号ィ匕された MPEG- 2コンテンツ EC2を記憶している。コンテンツ鍵記憶部 3001は、データを保持していない。

可搬媒体 14の暗号化コンテンツ領域 134aは、データを保持していない。コンテンッ鍵領域 3002は、コンテンツ鍵 Kを保持している。

c

[0206] このとき、記録再生装置 30は、暗号化された MPEG- 2コンテンツ EC2を保持しているが、 B音号化を解くコンテンツ鍵 Kを保持していないため、コンテンツ利用不可能

C

状態である。可搬媒体 14は、コンテンツ鍵 Kを保持している力 S、コンテンツ自体を保

C

持して！/、な V、ため、勿論コンテンツを利用不可能状態である。

(c)は、コンテンツのムーブが終了した時点の記録再生装置 30及び可搬媒体 14が保持するデータを示して！/、る。

[0207] 記録再生装置 30の記憶部 304は、 MPEG-2の暗号化コンテンツ EC2を記憶している。コンテンツ鍵記憶部 3001は、コンテンツ鍵 Kを記憶している。

c

可搬媒体 14の暗号化コンテンツ領域 134a及びコンテンツ鍵領域 3002は、何れもデータを保持していない。

<実施例 4〉

以下では、本発明の他の実施形態について、図面を参照しながら説明する。図 27 は、本発明に係る著作権保護システムの全体構成を示すブロック図である。このシステムは、コンテンツを供給するコンテンツ供給装置 1101と、前記コンテンツを獲得して、コンテンツの記録、並びに再生を行い、さらにコンテンツの移動を実行する記録再生装置 1102と、前記移動するコンテンツを獲得する記録再生装置 1103、あるいは可搬媒体 1104からなる。

[0208] 記録再生装置 1102は、コンテンツ供給装置 1101からコンテンツを受信して記録する際、当該コンテンツを暗号化して、例えば内蔵 HDDに記録する。そして、当該コンテンッを移動する際は、移動先となる装置、あるいは可搬媒体が正規装置、あるいは正規可搬媒体であるカゝ否かを確認 (認証)した上で、コンテンツの移動を実行する。さらに、記録再生装置 1102は、コンテンツの移動が完了した後に、内部に記録するコンテンツを利用できない状態にする。ここで、認証技術は、例えば、相手が装置であれば、 DTCP規格で定められた手順を用いることができ、相手が可搬媒体であれば CPRM SD (Content Protection for Recordable Media Specificati on SD Memory Card Book)規格で定められた手順を用いることができる。あるいは、非特許文献 1、並びに非特許文献 2に開示される公知の任意の技術を用いることができる。このように認証技術は、公知の技術で実現可能なため、その詳細につ Vヽてはここでは言及しな V、。

[0209] 図 28は、本発明の実施例 4における、記録再生装置 1102がコンテンツを記録、並びに再生を行い、さらに記録再生装置 1102から可搬媒体 1104にコンテンツを移動させる場合の記録再生装置 1102、並びに可搬媒体 1104の機能を示す機能ブロック図である。

記録再生装置 1102は、外部からコピー制御情報と、コンテンツを受信する受信部 1201と、前記コピー制御情報に基づき、前記受信したコンテンツを記録再生装置 11 02 (具体的には、後述する暗号化コンテンツ記録部 1210、 211)に記録することが認められているか否かを判定する判定部 1202と、前記コピー制御情報を、必要に応じて更新した後、記録するコピー制御情報記録部 1204と、前記受信したコンテンツを暗号化するために用いるコンテンツ鍵を生成する鍵生成部 1205と、前記生成したコンテンッ鍵を記録するコンテンッ鍵記録部 1206と、コンテンッ鍵記録部 1206に記録したコンテンッ鍵へのアクセスを制御する制御部 1203と、前記コンテンッ鍵を用 Vヽて、前記受信したコンテンツを暗号化して、第 1暗号化コンテンツを生成する暗号化部 1208と、前記第 1暗号化コンテンッを記録する暗号化コンテンッ記録部 1210と、前記受信したコンテンツを、変換する変換部 1207と、前記コンテンツ鍵を用いて、前記変換したコンテンツを暗号化して第 2暗号化コンテンツを生成する暗号化部 1209 と、前記第 2暗号ィ匕コンテンツを記録する暗号化コンテンツ記録部 1211とを備える。

[0210] また、記録再生装置 1102は、さらに、前記第 1暗号化コンテンツ、もしくは、第 2喑号化コンテンツを、前記コンテンツ鍵を用いて復号化する複号化部 1221と、復号した第 1暗号化コンテンツ、もしくは、復号した第 2暗号化コンテンツを再生する再生部 1222と、コピー制御情報記録部 1204に記録したコピー制御情報に基づいて、暗号化コンテンツ記録部 1211に記録した第 2暗号化コンテンツを、記録再生装置 1102 力も可搬媒体 1104に移動することが認められているカ否か判定する、もしくは、後述する可搬媒体 1104のコピー制御情報記録部 1216に記録したコピー制御情報に基づいて、可搬媒体 1104の喑号ィ匕コンテンッ記録部 1218に記録した第 2暗号化コンテンッを、可搬媒体 1104から記録再生装置 1102に移動することが認められているカ否カ判定する判定部 1212と記録再生装置 1102と可搬媒体 1104との間で、相互に、相手が正当であるか否かを認証する認証部 1223、認証が成功した時に、記録再生装置 1102と可搬媒体 1104との間で、やり取りされるコンテンツ鍵、及び、コピ一制御情報を暗号化、復号化するための暗号化 Z復号化部 1225、コピー制御情報記録部 1204に記録したコピー制御情報、コンテンッ鍵記録部 1206に記録したコンテンッ鍵、並びに、暗号化コンテンツ記録部 1211に記録した第 2暗号化コンテンツを可搬媒体 1104に書き込む、もしくは、可搬媒体 1104から読み出す書込 Z読出部 1213とを備える。

[0211] 記録再生装置 1102が備える制御部 1203、コピー制御情報記録部 1204、並びに、コンテンツ鍵記録部 1206は、外部力のデータの読み書きが不可能なセキュアな領域 1214に設けられる。この領域 1214は、具体的には、耐タンパハードウェア、耐タンパソフトウェア、あるいは、両者の組み合わせで構成する。暗号化コンテンツ記録部 1210、 211は、外部からの読み書きが可能な領域 1215に設けられる。この領域 1 215は、例えば、 HDD (Hard Disk Drive)により構成する。

[0212] 一方、可搬媒体 1104は、記録再生装置 1102と可搬媒体 1104との間で、相互に、相手が正当であるか否かを認証する認証部 1224と、認証が成功した時に、記録再生装置 1102と可搬媒体 1104との間で、やり取りされるコンテンツ鍵、及び、コピー制御情報を暗号化、復号化するための暗号化 Z復号化部 1226とを備える。

また、可搬媒体 1104は、さらに、前記第 2暗号化コンテンツを記録する暗号化コンテンッ記録部 1218と、前記コンテンツ鍵を記録するコンテンツ鍵記録部 1217と、前記コピー制御情報を記録するコピー制御情報記録部 1216を備える。可搬媒体 110 4が備えるコピー制御情報記録部 1216、並びに、コンテンツ鍵記録部 1217は、外部から正当な装置以外読み書きできなレ、領域 1219に設けられる。この領域 1219は、可搬媒体 1104の認証部 1224と、記録再生装置 1102の認証部 1223との間で、認証処理が正しく実行できた場合のみ、記録再生装置 1102からのデータの読み書きが可能となる領域である。暗号化コンテンツ記録部 1218は、外部からの読み書きが可能な領域 1220に設けられる。

[0213] 次に、図 29を用いて、受信したコンテンツを記録再生装置 1102に記録する場合の動作について説明する。

S501：記録再生装置 1102の受信部 1201は、コンテンツとコピー制御情報を受信する。

S502 :判定部 1202は、「前記コピー制御情報力受信したコンテンツを記録再生装置 1102に記録することが認められている力否カを判定する。判定の結果、「記録は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「記録は認められる」と判定した場合は、以降の処理を実行する。

[0214] S503 :前記コピー制御情報を、必要に応じて更新してコピー制御情報記録部 120 4に記録する。

S504 :鍵生成部 1205は、コンテンツ鍵を生成し、コンテンツ鍵記録部 1206に記録する。

S505 :喑号ィ匕部 1208は、受信したコンテンツを、コンテンツ鍵記録部 1206に記録して V、るコンテンツ鍵で暗号化して第 1暗号化コンテンッを生成する。

[0215] S506 :前記第 1暗号化コンテンッを暗号化コンテンッ記録部 1210に記録する。

S507 :変換部 1207は、受信したコンテンツを、変換する。

S508 :暗号化部 1209は、前記変換したコンテンツを、コンテンツ鍵記録部 1206 に記録しているコンテンツ鍵で暗号化して第 2暗号化コンテンツを生成する。

S509 :前記第 2暗号化コンテンッを暗号化コンテンッ記録部 1211に記録する。

[0216] ここで、コピー制御情報としては、例えば、コピーが禁止されていることを示す「Cop y NeverJや、コピーが 1回だけ許されていることを示す「Copy One Generation 」などが用いられる。この場合、判定部 1202は、コピー制御情報が「Copy NeverJ であれば、「記録は認められない」と判定し、コピー制御情報が「Copy One Gener ation」であれば、「記録は認められている」と判定する。後者の場合、コンテンツを記録再生装置に記録するのに伴い、コピー制御情報は、「Copy One GenerationJ から、コピー禁止を示す「No More Copy」へ更新してコピー制御情報記録部 120 4に記録する。

[0217] 変換部 1207は、例えば、受信したコンテンツが、 MPEG2形式の映像コンテンツである場合に、 MPEG4形式の映像コンテンツに変換する。

次に、図 30を用いて、記録再生装置 1102から、可搬媒体 1104へコンテンツを移動する場合の動作について説明する。

S401 :記録再生装置 1102の判定部 1212は、書込読出部 1213を介して、コピ一制御情報記録部 1204に記録されているコピー制御情報を受け取り、「受け取ったコピー制御情報が、暗号化コンテンッ記録部 1211に記録した第 2暗号化コンテンッを可搬媒体 1104に移動することが認められて 1、るか否カを判定する。判定の結果、「移動は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「移動は認められる」と判定した場合は、以降の処理を実行する。

[0218] S402 :記録再生装置 104の認証部 1223は、可搬媒体 1104の認証部 1224との間で相互認証を行い、相互認証が成功した時は、認証部 1223、 224はそれぞれセッシヨン鍵を生成する。前記相互認証処理が失敗した時は、以降の処理を中止し終了する。

S403 :書込 Z読出部 1213は、コピー制御情報記録部 1204に記録しているコピー制御情報、並びに、コンテンツ鍵記録部 1206に記録しているコンテンツ鍵を読み出す。

[0219] このとき、制御部 1203は、コンテンツ鍵記録部 1206に記録しているコンテンツ鍵が、以降、アクセスできないように利用不可状態にする。

S404 :書込 Z読出部 1213は、読み出したコピー制御情報、並びに、コンテンツ鍵を、暗号ィ匕 Z復号ィ匕部 1225にて、前記セッション鍵を用いて暗号化して可搬媒体 1 104に送り、可搬媒体 1104は、受け取った暗号化したコピー制御情報、並びに、コンテンッ鍵を、暗号化復号化部 1226にて、前記セッション鍵を用いて復号し、復号したコピー制御情報、並びに、コンテンツ鍵を可搬媒体 1104に記録する。

[0220] S405 :コピー制御情報記録部 1204に記録しているコピー制御情報と、コンテンツ鍵記録部 1206に記録して 1/、るコンテンッ鍵を消去する。

S406 :書込 Z読出部 1213は、暗号化コンテンッ記録部 1211に記録している第 2 暗号ィヒコンテンツを読出す。

S407：読み出した第 2暗号化コンテンツを可搬媒体 1104に記録する。

[0221] S408 :暗号化コンテンツ記録部 1211に記録している第 2暗号化コンテンツを消去する。

図 30、図 31は、上記動作における記録再生装置 1102、並びに可搬媒体 1104における各データの記録状態を示した図である。図 30 (a)は、上記ステップ S401の開始時点、（b)は、上記ステップ S403の終了時点、（c)は、ステップ S404の終了時点、（d)は、ステップ S405の終了時点、図 31 (e)は、ステップ S407の終了時点、（f)は、ステップ S408の終了時点である。

[0222] ここで、ステップ S403において、制御部 1203は、コンテンツ鍵記録部 1206に記録しているコンテンツ鍵が、以降、アクセスできないよう利用不可状態にする。これにより、ステップ S404が終了し、ステップ S405が開始する前のタイミングで（図 30 (c) ) 、電源断、もしくは、可搬媒体 1104を記録再生装置 1102から不正に引き抜く事などが行われたとしても、記録再生装置 1102と、可搬媒体 1104の両方において同時にコンテンツ鍵が利用可能な状態で存在することを防止できる。また、図 30 (a)—図 31 (f)のどのタイミングで電源断が起こっても、記録再生装置 1102と、可搬媒体 1104 のいずれかにおいてコンテンツ鍵は存在するため、移動元と移動先の両方でコンテンッ鍵が共に損なわれコンテンッが利用できなくなることはな ^、。

[0223] ステップ S402における認証部 1223、 224で実行される相互認証、及び、セッション鍵共有方法としては、例えば、チャレンジレスポンス型の相互認証、セッション鍵共有方法を用いる。チャレンジレスポンス型の相互認証、セッション鍵共有方法については、公知であるので説明は省略する。

次に、図 32を用いて、可搬媒体 1104から、記録再生装置 1102へコンテンツを移動する場合の動作について説明する。

[0224] S601 :記録再生装置 1102の判定部 1212は、書込 Z読出部 1213を介して、可搬媒体 1104のコピー制御情報記録部 1216に記録されているコピー制御情報を受け取り、「受け取ったコピー制御情報力可搬媒体 1104の暗号化コンテンツ記録部 12 18に記録した第 2暗号化コンテンツを記録再生装置 1102に移動することが認められている力否カを判定する。判定の結果、「移動は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「移動は認められる」と判定した場合は、以降の処理を実行する。

[0225] S602 :記録再生装置 104の認証部 1223は、可搬媒体 1104の認証部 1224との間で相互認証を行い、相互認証が成功した時は、認証部 1223、 224はそれぞれセッシヨン鍵を生成する。前記相互認証処理が失敗した時は、以降の処理を中止し終了する。

S603 :書込 Z読出部 1213は、可搬媒体 1104のコピー制御情報記録部 1216に記録しているコピー制御情報、並びに、コンテンツ鍵記録部 1217に記録しているコンテンッ鍵を読み出す。このとき、可搬媒体 1104の喑号ィ匕 Z復号化部 1226にて、コピー制御情報、並びに、コンテンツ鍵は、前記セッション鍵を用いて暗号化して、記録再生装置 1102に送り、記録再生装置 1102の暗号ィ匕復号ィ匕部 1225は、受け取った暗号化したコピー制御情報、並びに、コンテンツ鍵を、前記セッション鍵を用いて復号して、書込 Z読出部 1213に送る。

[0226] S604 :書込 Z読出部 1213は、読み出したコピー制御情報、並びに、コンテンツ鍵を、記録再生装置 1102のコピー制御情報記録部 1204、並びに、コンテンツ鍵記録部 1206にそれぞれ記録する。このとき、制御部 223は、コンテンツ鍵記録部 1206に記録したコンテンツ鍵はアクセスできないよう利用不可状態にする。

5605：可搬媒体 1104のコピー制御情報記録部 1216に記録して、るコピー制御情報、並びに、コンテンツ鍵記録部 1217に記録しているコンテンツ鍵を消去する。

[0227] 制御部 223は、コンテンツ鍵記録部 1206に記録したコンテンツ鍵がアクセスできるように利用可能状態にする。

5606：書込 Z読出部 1213は、可搬媒体 1104の暗号化コンテンッ記録部 1218 に記録して V、る第 2暗号化コンテンツを読出す。

5607：読み出した第 2暗号化コンテンツを記録再生装置 1102の暗号化コンテンツ記録部 1211に記録する。 [0228] S608：可搬媒体 1104の暗号化コンテンツ記録部 1218に記録して V、る第 2暗号化コンテンツを消去する。

図 33、図 34は、上記動作における記録再生装置 1102、並びに可搬媒体 1104における各データの記録状態を示した図である。図 33 (a)は、上記ステップ S601の開始時点、（b)は、上記ステップ S604の終了時点、（c)は、ステップ S605の終了時点、（d)は、ステップ S607の終了時点、図 34 (e)は、ステップ S608の終了時点である

[0229] 次に、図 35を用いて、記録再生装置 1102において、記録した第 1暗号化コンテンッ、もしくは、第 2暗号化コンテンツを再生する場合の動作について説明する。

S801 :復号化部 1221は、暗号化コンテンツ記録部 1210、もしくは、暗号化コンテンッ記録部 1211より、第 1喑号化コンテンツ、もしくは、第 2暗号化コンテンツを読出す。

[0230] S802 :復号化部 1221は、コンテンツ鍵記録部 1206より、コンテンツ鍵を読み出すこのとき、制御部 1203は、コンテンツ鍵記録部 1206に記録しているコンテンツ鍵が、以降、アクセスできないよう利用不可状態にする。

S803 :復号化部 1221は、読み出した第 1暗号ィ匕コンテンツ、もしくは、第 2暗号ィ匕コンテンッを、読み出したコンテンッ鍵を用 Vヽて復号化する。

[0231] S804 :再生部 1222は、復号した第 1暗号ィ匕コンテンツもしくは、第 2暗号化コンテンッを再生する。再生が終了すると、コンテンツ鍵記録部 1206に記録しているコンテンッ鍵を利用可能状態にする。

ここで、ステップ S802〖こおレ、て、制御部 1203〖こより、コンテンツ鍵はアクセスできない利用不可状態にされるので、第 1暗号ィ匕コンテンツの復号及ぴ再生処理と、第 2 暗号化コンテンツの復号及び再生処理は、排他的にしか実行できな V、。

[0232] <変形例〉

実施例 4では、第 2暗号化コンテンツが記録再生装置 1102から可搬媒体 1104に移動する場合において、記録再生装置 1102の制御部 1203が、コンテンツ鍵が読み出されたときアクセスできないように利用不可状態にした力この構成に変えて、可搬媒体 1104の領域 1219に制御部を設けても良い。この場合、第 2暗号ィ匕コンテンッが記録再生装置 1102から可搬媒体 1104に移動する場合の動作は次の通りである。

[0233] S401 :記録再生装置 1102の判定部 1212は、書込/読出部 1213を介して、コピ一制御情報記録部 1204に記録されているコピー制御情報を受け取り、「受け取ったコピー制御情報が、暗号化コンテンッ記録部 1211に記録した第 2暗号化コンテンッを可搬媒体 1104に移動することが認められて！/、るか否力を判定する。判定の結果、「移動は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「移動は認められる」と判定した場合は、以降の処理を実行する。

[0234] S402 :記録再生装置 104の認証部 1223は、可搬媒体 1104の認証部 1224との間で相互認証を行い、相互認証が成功した時は、認証部 1223、 224はそれぞれセッシヨン鍵を生成する。前記相互認証処理が失敗した時は、以降の処理を中止し終了する。

[0235] S404 :書込 Z読出部 1213は、読み出したコピー制御情報、並びに、コンテンツ鍵を、暗号ィ匕 Z復号ィ匕部 1225にて、前記セッション鍵を用いて暗号化して可搬媒体 1 104に送り、可搬媒体 1104は、受け取った暗号化したコピー制御情報、並びに、コンテンッ鍵を、暗号化 Z複号化部 1226にて、前記セッション鍵を用いて復号し、復号したコピー制御情報、並びに、コンテンツ鍵を可搬媒体 1104に記録する。

[0236] このとき、可搬媒体の制御部は、可搬媒体 1104のコンテンツ鍵記録部 1217に記録しているコンテンツ鍵が、アクセスできないように利用不可状態にする。

S405 :コピー制御情報記録部 1204に記録しているコピー制御情報、並びに、コンテンッ鍵記録部 1206に記録して V、るコンテンツ鍵を消去する。

このとき、可搬媒体 1104の制御部は、コンテンツ鍵記録部 1217に記録しているコンテンッ鍵が、アクセスできるように利用可能状態にする。

[0237] S406 :書込 Z読出部 1213は、暗号化コンテンツ記録部 1211に記録している第 2 暗号ィヒコンテンツを読出す。

5407：読み出した第 2暗号化コンテンツを可搬媒体 1104に記録する。

5408：暗号化コンテンツ記録部 1211に記録している第 2暗号化コンテンツを消去する。

[0238] 同様に、実施例 4では、第 2暗号化コンテンツが可搬媒体 1104から記録再生装置 1102に移動する場合において、記録再生装置 1102の制御部 1203が、コンテンツ鍵が読み出されたときアクセスできないように利用不可状態にした力この構成に変えて、可搬媒体 1104の領域 1219に制御部を設けても良い。この場合の動作については、上記ステップ S401から S408と同様であるので説明は省略する。

[0239] また、実施例 4では、記録再生装置 1102に制御部 1203を設ける構成とした力記録再生装置 1102と、可搬媒体 1104の双方に、制御部を設ける構成としてもよい。以上、本発明の実施例 4では、受信したコンテンツと、それを変換したコンテンツとを、それぞれ、同一のコンテンツ鍵を用いて、暗号ィ匕する構成について説明したが、この構成に限定されなレヽ。すなわち、受信したコンテンツと、それを変換したコンテンッとを、異なるコンテンツ鍵を用いて、暗号ィ匕する構成としてもよい。この場合について、以下、実施例 5として説明する。

<実施例 5〉

図 36は、本発明の実施例 5における、記録再生装置 1102aがコンテンツを記録、並びに再生を行い、さらに記録再生装置 1102aから可搬媒体 1104aにコンテンツを移動させる場合の記録再生装置 1102a、並びに可搬媒体 1104aの機能を示す機能ブロック図である。

[0240] 記録再生装置 1102aは、外部からコピー制御情報と、コンテンツを受信する受信部 1201aと、前記コピー制御情報に基づき、前記受信したコンテンツを記録再生装置 1 102a (具体的には、後述する暗号化コンテンツ記録部 1210a、 211a)に記録することが認められている力否かを判定する判定部 1202aと、前記コピー制御情報を、必要に応じて更新した後、記録するコピー制御情報記録部 1204aと、前記受信したコンテンッを暗号ィ匕するために用いる第 1コンテンツ鍵と、第 2コンテンツ鍵を生成する鍵生成部 1205aと、前記生成した第 1コンテンツ鍵を記録するコンテンツ鍵記録部 1 206alと、前記生成した第 2コンテンツ鍵を記録するコンテンツ鍵記録部 1206a2と、コンテンツ鍵記録部 1206a 1、 206a2に記録された第 1コンテンツ鍵、第 2コンテンツ鍵へのアクセスを制御する制御部 1203aと、前記第 1コンテンツ鍵を用いて、前記受信したコンテンツを暗号化して、第 1暗号化コンテンツを生成する暗号化部 1208aと、前記第 1暗号ィ匕コンテンツを記録する喑号ィ匕コンテンツ記録部 1210aと、前記受信したコンテンツを、変換する変換部 1207aと、前記第 2コンテンツ鍵を用いて、前記変換したコンテンツを暗号化して第 2暗号化コンテンツを生成する暗号化部 1209aとを備える。

また、記録再生装置 1102aは、さらに、前記第 2暗号化コンテンツを記録する暗号化コンテンツ記録部 1211aと、前記第 1喑号ィ匕コンテンツ、もしくは、第 2暗号化コンテンッを、前記第 1コンテンツ鍵、もしくは、前記第 2コンテンツ鍵を用いて復号ィ匕する複号化部 1221aと、復号した第 1喑号化コンテンツ、もしくは、復号した第 2暗号化コンテンッを再生する再生部 1222aと、コピー制御情報記録部 1204aに記録したコピ一制御情報に基づいて、喑号ィ匕コンテンツ記録部 121 laに記録した第 2暗号ィ匕コンテンッを、記録再生装置 1102aから可搬媒体 1104aに移動することが認められてレヽる力否か判定する、もしくは、後述する可搬媒体 1104aのコピー制御情報記録部 12 16aに記録したコピー制御情報に基づいて、可搬媒体 1104aの暗号化コンテンツ記録部 1218aに記録した第 2暗号化コンテンツを、可搬媒体 1104aから記録再生装置 1102aに移動することが認められてレ、るか否か判定する判定部 1212aと、記録再生装置 1102aと可搬媒体 1104aとの間で、相互に、相手が正当であるか否かを認証する認証部 1223a、認証部 1224aと、認証が成功した時に、記録再生装置 1102aと可搬媒体 1104aとの間で、やりとりされるコピー制御情報、並びに、第 1コンテンツ鍵、もしくは、第 2コンテンツ鍵を暗号化、復号化するための暗号化 Z復号化部 1225a、 226aと、コピー制御情報記録部 1204aに記録したコピー制御情報と、コンテンツ鍵記録部 1206alに記録した第 1コンテンツ鍵、もしくは、コンテンツ鍵記録部 1206a2 に記録した第 2コンテンツ鍵と、並びに、暗号化コンテンツ記録部 121 laに記録した第 2暗号化コンテンツを可搬媒体 1104aに書込む、もしくは、可搬媒体 1104aから読み出す書込読出部 1213aとを備える。 [0242] 記録再生装置が備えるコピー制御情報記録部 1204a、制御部 1203a、並びに、コンテンッ鍵記録部 1206a 1、 206a2は、外部力ものデータの読み書きが不可能なセキュアな領域 1214aに設けられる。この領域 1214aは、具体的には、耐タンパハードウェア、耐タンパソフトウェア、あるいは、両者の組み合わせで構成する。暗号化コンテンッ記録部 1210a、 211aは、外部からの読み書きが可能な領域 1215aに設けられる。この領域 1215aは、例えば、 HDD (Hard Disk Drive)により構成する。

[0243] 一方、可搬媒体 1104aは、記録再生装置 1102aと可搬媒体 1104aとの間で、相互に、相手が正当であるか否かを認証する認証部 1224aと、認証が成功した時に、記録再生装置 1102aと可搬媒体 1104aとの間で、やりとりされるコピー制御情報、並びに、第 1コンテンツ鍵、もしくは、第 2コンテンツ鍵を暗号化、復号化するための喑号ィ匕復号ィ匕部 1226aとを備える。

[0244] また、可搬媒体 1104aは、さらに、前記第 2暗号化コンテンツを記録する暗号化コンテンッ記録部 1218aと、前記第 1コンテンツ鍵、もしくは、第 2コンテンツ鍵を記録するコンテンツ鍵記録部 1217aと、前記コピー制御情報を記録するコピー制御情報記録部 1216aを備える。可搬媒体 1104aが備えるコピー制御情報記録部 1216a、並びに、前記コンテンツ鍵記録部 1217aは、外部から正当な装置以外読み書きできない領域 1219aに設けられる。この領域 1219aは、可搬媒体 1104aの認証部 1224 aと、記録再生装置の認証部 1223aとの間で、認証処理が正しく実行できた場合のみ、前記記録再生装置 1102aからのデータの読み書き可能となる領域である。暗号化コンテンツ記録部 1218aは、外部からの読み書きが可能な領域 1220aに設けられる。

[0245] 次に、図 37を用いて、受信したコンテンツを記録再生装置 1102aに記録する場合の動作について説明する。

S501a :記録再生装置 1102aの受信部 1201aは、コンテンツとコピー制御情報を受信する。

S502a :判定部 1202aは、「前記コピー制御情報が、受信したコンテンツを記録再生装置 1102aに記録することが認められている力否力」を判定する。判定の結果、「記録は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「記録は認められる」と判定した場合は、以降の処理を実行する。

[0246] S503a :前記コピー制御情報を、必要に応じて更新してコピー制御情報記録部 12 04aに記録する。

S504a :鍵生成部 1205aは、第 1コンテンツ鍵、および、第 2コンテンツ鍵を生成し、それぞれコンテンツ鍵記録部 1206a 1、 206a2に記録する。

S505a :喑号ィ匕部 1208aは、受信したコンテンツを、コンテンツ鍵記録部 1206a 1 に記録している第 1コンテンツ鍵で喑号ィ匕して第 1喑号ィ匕コンテンツを生成する。

[0247] S506a :前記第 1暗号化コンテンツを暗号化コンテンツ記録部 1210aに記録する。

S507a :変換部 1207aは、受信したコンテンツを、変換する。

S508a :暗号化部 1209aは、前記変換したコンテンツを、コンテンツ鍵記録部 120 6a2に記録している第 2コンテンツ鍵で暗号化して第 2暗号化コンテンツを生成する。

[0248] S509a :前記第 2暗号化コンテンツを暗号化コンテンツ記録部 1211aに記録する。

ここで、コピー制御情報としては、実施例 4の場合と同様に、例えば、コピーが禁止されていることを示す「Copy Neverjや、コピーが 1回だけ許されていることを示す「 Copy One GenerationJなどが用いられる。この場合、判定部 1202aは、コピー制御情報が「Copy Never」であれば、「記録は認められない」と判定し、コピー制御情報が「Copy One GenerationJであれば、「記録は認められている」と判定する。後者の場合、コンテンツを記録再生装置に記録するのに伴い、コピー制御情報は、「Copy One GenerationJから、これ以上コピー禁止を示す「No More CopyJ へ更新してコピー制御情報記録部 1204aに記録する。

[0249] 変換部 1207aは、例えば、受信したコンテンツが、 MPEG2形式の映像コンテンツである場合に、 MPEG4形式の映像コンテンツに圧縮変換する。

次に、図 38を用いて、記録再生装置 1102aから、可搬媒体 1104aへコンテンツを移動する場合の動作につ V、て説明する。

S401 a：記録再生装置 1102aの判定部 1212aは、書込 Z読出部 1213aを介して、コピー制御情報記録部 1204aに記録されているコピー制御情報を受け取り、「受け取ったコピー制御情報が、暗号化コンテンツ記録部 121 laに記録した第 2暗号化コンテンッを可搬媒体 1104aに移動することが認められている力否力」を判定する。判定の結果、「移動は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「移動は認められる」と判定した場合は、以降の処理を実行する。

[0250] S402a :記録再生装置 104aの認証部 1223aは、可搬媒体 1104aの認証部 1224 aとの間で相互認証を行い、相互認証が成功した時は、認証部 1223a、 224aはそれぞれセッション鍵を生成する。前記相互認証処理が失敗した時は、以降の処理を中止し終了する。

S403a :書込 Z読出部 1213aは、コピー制御情報記録部 1204aに記録しているコピー制御情報、並びに、コンテンツ鍵記録部 1206a2に記録している第 2コンテンツ鍵を読み出す。

[0251] このとき、制御部 1203aは、コンテンツ鍵記録部 1206a 1に記録している第 1コンテンッ鍵および、コンテンツ鍵記録部 1206a2に記録している第 2コンテンツ鍵力以降、アクセスできないように利用不可状態にする。

S404a :書込読出部 1213は、読み出したコピー制御情報、並びに、第 2コンテンッ鍵を、暗号化 Z復号化部 1225aにて、前記セッション鍵を用いて暗号化して可搬媒体 1104aに送り、可搬媒体 1104aは、受け取った暗号ィ匕したコピー制御情報、並びに、第 2コンテンツ鍵を、暗号化復号化部 1226aにて、前記セッション鍵を用いて復号し、復号したコピー制御情報、並びに、第 2コンテンツ鍵を可搬媒体 1104a に記録する。

[0252] S405a :コピー制御情報記録部 1204aに記録しているコピー制御情報、並びに、コンテンッ鍵記録部 1206a2に記録して V、る第 2コンテンッ鍵を消去する。

S406a :書込読出部 1213aは、暗号化コンテンッ記録部 1211aに記録してレ、る第 2暗号化コンテンツを読出す。

S407a：読み出した第 2暗号ィ匕コンテンツを可搬媒体 1104aに記録する。

[0253] S408a :暗号化コンテンツ記録部 1211aに記録している第 2暗号化コンテンツを消去する。

図 39、図 40は、上記動作における記録再生装置 1102a、並びに可搬媒体 1104a における各データの記録状態を示した図である。図 39 (a)は、上記ステップ S401a の開始時点、（b)は、上記ステップ S403aの終了時点、（c)は、ステップ S404aの終了時点、（d)は、ステップ S405aの終了時点、図 40 (e)は、ステップ S407aの終了時点、（f)は、ステップ S408aの終了時点である。

[0254] ここでステップ S403atこお!/ヽて、 $lj御き 1203aiま、コンテンツ鍵記録咅 1206a 1【こ記録している第 1コンテンツ鍵、及び、コンテンツ鍵記録部 1206a2に記録している第 2コンテンツ鍵が、以降、アクセスできないよう利用不可状態にする。これにより、ステップ S404aが終了し、ステップ S405aが開始する前のタイミングで、電源断、もしくは、可搬媒体 1104aを記録再生装置 1102aから不正に引き抜く事などが行われたとしても、記録再生装置 1102aと、可搬媒体 1104aの両方において同時に、第 1コンテンッ鍵と第 2コンテンツ鍵が利用可能な状態で存在することを防止できる。また、図 3 9 (a)—図 40 (f)のどのタイミングで電源断が起こっても、記録再生装置 1102aと、可搬媒体 1104aのいずれかにおいて第 1コンテンツ鍵、及び、第 2コンテンツ鍵は存在するため、移動元と移動先の両方で、第 1コンテンツ鍵、及び、第 2コンテンツ鍵が共に損なわれコンテンツが利用できなくなることはない。

[0255] ステップ S402aにおける認証部 1223a、 224aで実行される相互認証、及び、セッシヨン鍵共有方法としては、実施例 4と同様に、例えば、チャレンジ一レスポンス型の相互認証、セッション鍵共有方法を用いる。チャレンジ一レスポンス型の相互認証、セッシヨン鍵共有方法については、公知であるので説明は省略する。

次に、図 41を用いて、可搬媒体 1104aから、記録再生装置 1102aへコンテンツを移動する場合の動作につ V、て説明する。

[0256] S601a :記録再生装置 1102aの判定部 1212aは、書込 Z読出部 1213aを介して、可搬媒体 1104aのコピー制御情報記録部 1216aに記録されてレ、るコピー制御情報を受け取り、「受け取ったコピー制御情報が、可搬媒体 1104aの暗号化コンテンツ記録部 1218aに記録した第 2暗号ィ匕コンテンッを記録再生装置 1102aに移動することが認められている力否力」を判定する。判定の結果、「移動は認められない」と判定した場合は、以降の処理を中止し終了する。判定の結果、「移動は認められる」と判定した場合は、以降の処理を実行する。

[0257] S602a :記録再生装置 104aの認証部 1223aは、可搬媒体 1104aの認証部 1224 aとの間で相互認証を行い、相互認証が成功した時は、認証部 1223a、 224aはそれぞれセッション鍵を生成する。前記相互認証処理が失敗した時は、以降の処理を中止し終了する。

S603a :書込 Z読出部 1213aは、可搬媒体 1104aのコピー制御情報記録部 121 6aに記録しているコピー制御情報、並びに、コンテンツ鍵記録部 1217aに記録している第 2コンテンツ鍵を読み出す。このとき、可搬媒体 1104aの暗号化 Z複号化部 1 226aにて、コピー制御情報、並びに、第 2コンテンツ鍵は、前記セッション鍵を用いて暗号化して、記録再生装置 1102aに送り、記録再生装置 1102aの暗号化復号化部 1225aは、受け取った喑号ィ匕したコピー制御情報、並びに、第 2コンテンツ鍵を、前記セッション鍵を用いて復号して、書込 Z読出部 1213aに送る。

[0258] S604a :書込/読出部 1213aは、読み出したコピー制御情報、並びに、第 2コンテンッ鍵を、記録再生装置 1102aのコピー制御情報記録部 1204a、並びに、コンテンッ鍵記録部 1206a2にそれぞれ記録する。このとき、制御部 1203aは、コンテンツ鍵記録部 1206a2に記録した第 2コンテンッ鍵はアクセスできな！/、よう利用不可状態にする。

[0259] S605a :可搬媒体 1104aのコピー制御情報記録部 1216aに記録しているコピー制御情報、並びに、コンテンツ鍵記録部 1217aに記録している第 2コンテンツ鍵を消去する。

制御部 1203aは、コンテンツ鍵記録部 1206a2に記録したコンテンツ鍵、並びに、コンテンッ鍵記録部 1206a 1に記録した第 1コンテンツ鍵を利用可能状態にする。

[0260] S606a :書込読出部 1213aは、可搬媒体 1104aの暗号化コンテンツ記録部 12 18aに記録している第 2暗号化コンテンツを読出す。

S607a :読み出した第 2暗号ィ匕コンテンッを記録再生装置 1102aの暗号化コンテンッ記録部 1211 aに記録する。

S608a :可搬媒体 1104aの暗号化コンテンツ記録部 1218aに記録している第 2喑号ィ匕コンテンツを消去する。

[0261] 図 42、図 43は、上記動作における記録再生装置 1102a、並びに可搬媒体 1104a における各データの記録状態を示した図である。図 42 (a)は、上記ステップ S601a の開始時点、（b)は、上記ステップ S604aの終了時点、（c)は、ステップ S605aの終了時点、（d)は、ステップ S607aの終了時点、図 43 (e)は、ステップ S608aの終了時点である。

[0262] 次に、図 44を用いて、記録再生装置 1102aにおいて、記録した第 1暗号化コンテンッ、もしくは、第 2喑号ィ匕コンテンツを再生する場合の動作について説明する。

S701a :復号化部 1221aは、暗号化コンテンツ記録部 1210a、もしくは、暗号化コンテンッ記録部 121 laより、第 1暗号化コンテンツ、もしくは、第 2暗号化コンテンツを

¾C出

[0263] S702a :復号ィ匕部 1221aは、コンテンツ鍵記録部 1206alより第 1コンテンツ鍵を、もしくは、コンテンッ鍵記録部 1206a2より第 2コンテンッ鍵を読み出す。

このとき、制御部 1203aは、コンテンツ鍵記録部 1206a 1に記録している第 1コンテンッ鍵、及び、コンテンツ鍵記録部 1206a2に記録している第 2コンテンツ鍵力以降

、アクセスできないよう利用不可状態にする。

[0264] S703a :復号化部 1221aは、読み出した第 1暗号化コンテンツ、もしくは、第 2暗号ィ匕コンテンツを、読み出した第 1コンテンツ鍵、もしくは、第 2コンテンツ鍵を用いて復号化する。

S704a :再生部 1222aは、復号した第 1暗号化コンテンツもしくは、第 2暗号化コンテンッを再生する。

[0265] ここで、ステップ S 702aにおいて、制御部 1203aにより、第 1コンテンツ鍵、もしくは、第 2コンテンツ鍵はアクセスできないよう利用不可状態にされるので、第 1暗号化コンテンッの復号及び再生処理と、第 2暗号化コンテンツの復号及び再生処理は、排他的にしか実行できない。

<変形例〉

(1)上記実施例 4、及び上記実施例 5において、コンテンツ供給装置 1101、 1101 aから記録再生装置 1102、 102aへのコンテンツの供給方法としては、地上波、あるいは、衛星などを介した放送、インターネットなどを介した通信、 DVDなどの記録メディァを介した方法など、さまざまな方法が利用できる。

[0266] (2)上記実施例 4、及び上記実施例 5において、受信部 1201、 201aにて、受信したコンテンツや、コピー制御情報は、暗号化されていてもよい。この場合は、判定部 1 202、 202aで処理する前に、喑号化されたコンテンツやコピー制御情報は複号化するものとする。

(3)上記実施例 4、及び上記実施例 5では、受信したコンテンツから、 1つの変換したコンテンツを作成し、喑号ィ匕して記録する構成を説明したが、この構成に限定されない。例えば、受信したコンテンツから、複数の異なる変換を施したコンテンツを作成し、喑号ィ匕して記録し、そのうちの一つないし複数を記録再生装置力も可搬媒体に移動するように構成してもよい。また実施例 4、及び実施例 5では、受信したコンテンッ自身は変換しない構成としたが、受信したコンテンツ自身を、（第 2暗号化コンテンッとは異なる形式で)変換したものであるとしてもよ V、。

[0267] (4)上記実施例 4、及び上記実施例 5では、記録再生装置 1102、 102aの鍵生成部 1205、 205aにて、コンテンツ鍵、第 1コンテンツ鍵、第 2コンテンツ鍵を生成し、コンテンッ鍵記録部 1206、 206al、 206a2に記録するものとした力この構成に限定されない。例えば、コンテンツ鍵は、外部で生成され、記録再生装置 1102、 102aに供給される構成としてもょレヽ。

[0268] (5)上記実施例 4、及び上記実施例 5において、可搬媒体 1104、 104aとしては、例えば、 SDメモリカードを用いることができる。この場合、認証部 1223、 224、 223a 、 224a,及び、 B音号ィ匕/復号ィ匕咅 1225、 226、 225a, 226aは、 CPRM SD規格により決められた方式に従って実行する。

(6)上記実施例 4、及び上記実施例 5では、第 2暗号化コンテンツを、記録再生装置 1102、 102aから可搬媒体 1104、 104aに移動する場合について説明した力第 1暗号化コンテンツを記録再生装置 1102、 102aから可搬媒体 1104、 104aに移動するとしてちょ、。

[0269] (7)上記実施例 4、及び上記実施例 5では、記録再生装置から可搬媒体へコンテンッを移動する、あるいは可搬媒体から記録再生装置へコンテンツを移動する構成としたが、本発明はその構成に限定されるものではない。例えば、記録再生装置から、別の記録再生装置へコンテンツを移動する構成であってもよい。

(8)このとき、例えば、記録再生装置 1102、及び、記録再生装置 1103の認証部、及ぴ、暗号化 Z復号化部は、 DTCP規格により決められた方式に従って実行する。 [0270] (9)上記実施例 4、及び上記実施例 5では、記録再生装置から可搬媒体へコンテンッを移動する、あるいは可搬媒体から記録再生装置へコンテンツを移動する際、記録再生装置、並びに可搬媒体に記録する各種データを消去する構成としたが、本発明はその構成に限定されるものではない。例えば、可搬媒体に記録する暗号化コンテンッは消去せずに、復号に必要なコンテンツ鍵だけを消去して、前記暗号化コンテンッを利用不可状態にする構成であってもよい。また、データの消去ではなぐデータの一部を破壊して利用できない状態にする構成であってもよい。また、データの消去ではなぐデータを不正にアクセスできな、利用不可能状態にする構成であってもよい。

[0271] (10)上記実施例 4、及び上記実施例 5において、記録再生装置が、コンテンツの移動処理における状態遷移を記憶する記憶部を備える構成であってもよ!、。記録再生装置は、コンテンツの移動が正しく完了しな力た場合、前記記憶部に記憶する状態遷移に基づいて、コンテンツの移動処理を続けて行うか、コンテンツの移動処理を最初力やり直すかを判断する構成であってもよい。さらに、記録再生装置は、前記記憶部に記憶する状態遷移を利用者に通知する通知部を備える構成であってもよい。その場合、正しく完了しな力た旨を利用者に通知して、利用者からの指示に基づいて、コンテンツの移動処理を続けるカあるいはコンテンツの移動処理を最初かやり直すかを決定する構成であってもよ、。

[0272] (11)上記実施例 4、及び上記実施例 5において、記録再生装置、並びに可搬媒体 1S コンテンツ鍵を移動後に消去する場合、コンテンツ鍵の受信側が、コンテンツ鍵の送信側に対して正しく受信できたことを通知して、送信側は前記通知に基づ V、て受信を確認した後に、コンテンツ鍵を消去する構成であってもよ V、。

(12)上記実施例 4、及ぴ上記実施例 5において、コンテンツには当該コンテンツを一意に識別するための識別子が付与されており、可搬媒体に移動させたコンテンツを元の記録再生装置に戻す場合、前記記録再生装置は、自身が保持する暗号化コンテンッの識別子、並びに可搬媒体に記録する暗号化コンテンツの識別子が一致するカゝ否かを判定して、一致した場合に限り、コンテンツを記録再生装置に移動させることを許可する構成であってもよい。また、コンテンツには、コンテンツを一意に識別する識別子の代わりに、移動元の記録再生装置を一意に識別する識別子が付与されている構成であってもよい。この場合、記録再生装置は、コンテンツに付与されている記録再生装置の識別子と、自身の識別子が一致する力否かを判定して、一致した場合に限り、コンテンツを記録再生装置に移動させることを許可する構成であってちょい。

[0273] ( 13)上記実施例 4、及び上記実施例 5において、複数のコンテンツに対する、第 1 暗号化コンテンツ、第 2暗号化コンテンツをそれぞれ作成し、暗号化コンテンツ記録部 1210、 211、 210a, 211aに記録し、複数のコンテンツに対する、コピー制御情報、並びに、コンテンツ鍵 (もしくは、第 1コンテンツ鍵、第 2コンテンツ鍵)を、それぞれコピー制御情報記録部 1204、 204a,コンテンツ鍵記録部 1206、 206al、 206a2に記録する構成としてもよい。この場合、コンテンツと、それに対応するコンテンツ鍵、並びに、コピー制御情報が分力ように、例えば、コンテンツ識別情報を、第 1暗号化コンテンッ、及び、第 2暗号化コンテンツを、暗号化コンテンツ記録部 1210、 211、 21 0a、 21 laに記録するときに一緒に記録し、また、コピー制御情報、並びに、コンテンッ鍵 (もしくは、第 1コンテンツ鍵、第 2コンテンツ鍵)を、それぞれ、コピー制御情報記録音 1204、 204a,並び【こ、ンテン、ク鍵記録音 1206、 206al、 206a2iこ記録するときに、前記コンテンツ識別情報を一緒に記録する構成としてもよい。これにより、例えば、ある第 2暗号ィ匕コンテンツを可搬媒体 1104aに移動するとき、そのコンテンツ識別情報と同じコンテンツ識別情報を有するコピー制御情報、並びにコンテンツ鍵（もしくは、第 1コンテンツ鍵、第 2コンテンツ鍵)を、コピー制御情報記録部 1204、 204 a、並びに、コンテンツ鍵記録部 1206、 206al、 206a2より見出すことが可能となる。

[0274] (14)上記実施例 4、及ぴ上記実施例 5では、コンテンツは外部のコンテンツ供給装置により供給される構成としたが、本発明はその構成に限定されるものではない。例えば、記録再生装置に挿入された記録媒体からコンテンツを読み出す構成であってちょい。

<まとめ〉

( 1)以上説明したように、本発明は、コンテンツを保持する第 1の装置力第 2の装置へコンテンツを移動する、もしくは、第 2の装置力第 1の装置へコンテンツを移動することが可能な著作権保護システムであって、前記第 1の装置は、第 1の暗号化コンテンッ、及び、第 1の暗号化コンテンツと関連する第 2の喑号ィヒコンテンツを記録するコンテンツ記録部と、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンッを復号するためのコンテンツ鍵を記録する鍵記録部と、前記コンテンツ鍵へのアクセスを制御する鍵制御部とを備え、前記第 2の装置は、前記第 1の暗号化コンテンッ、もしくは、前記第 2の暗号ィヒコンテンツを記録するコンテンツ記録部と、前記コンテンツ鍵を記録する鍵記録部とを備え、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記第 1の装置力前記第 2の装置に移動する際、前記第 1の装置の鍵制御部による制御の下で、前記第 1の装置の鍵記録部に記録しているコンテンツ鍵を、前記第 2の装置の鍵記録部に記録し、前記第 1の装置のコンテンッ記録部に記録している第 1の喑号ィ匕コンテンツ、もしくは、第 2の暗号化コンテンッを、前記第 2の装置のコンテンツ記録部に記録することを特徴とする著作権保護システムである。

[0275] (2)また、（1)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部に記録しているコンテンツ鍵を利用不可能な状態にして、前記第 1の装置の鍵記録部に記録して V、るコンテンッ鍵を、前記第 2の装置の鍵記録部に記録するとしても良レ、。

(3)また、（1)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部に記録して、るコンテンツ鍵を消去し、前記第 1の装置の鍵記録部に記録して V、るコンテンッ鍵を、前記第 2の装置の鍵記録部に記録するとしても良い。

[0276] (4)また、（1)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部に記録しているコンテンツ鍵を利用不可能な状態にして、前記第 1の装置の鍵記録部に記録して Vヽるコンテンッ鍵を、前記第 2の装置の鍵記録部に記録し、前記第 1の装置の鍵記録部に記録して V、るコンテンツ鍵を消去するとしても良い。

(5)また、（1)の著作権保護システムにおいて、前記第 1の装置は、さらに認証部を備え、前記第 2の装置は、さらに認証部を備え、前記第 1の装置の認証部は、前記第 2の装置の認証部との間で認証処理を行い、認証処理が成功したときに、前記第 1の装置の鍵記録部に記録しているコンテンツ鍵を、前記第 2の装置の鍵記録部に記録するとしても良い。

[0277] (6)また、（1)の著作権保護システムにおいて、前記第 1の装置は、さらに、認証部、および、鍵暗号部を備え、前記第 2の装置は、さらに認証部、および、鍵暗号部を備え、前記第 1の装置の認証部は、前記第 2の装置の認証部との間で認証処理を行い、認証処理が成功したときに、前記第 1の装置の認証部と、前記第 2の装置の認証部は、それぞれ、セッション鍵を生成し、前記第 1の装置の鍵喑号部は、前記第 1の装置の鍵記録部に記録しているコンテンツ鍵を前記セッション鍵で暗号化して第 2の装置に送り、前記第 2の装置の鍵喑号部は、受け取った暗号化されたコンテンツ鍵を前記セッション鍵で復号し、復号したコンテンツ鍵を前記第 2の装置の鍵記録部に記録するとしても良い。

[0278] (7)また、（1)の著作権保護システムにおいて、前記第 1の装置は、さらに、コピー制御情報を記録するコピー制御情報記録部と、前記コピー制御情報に基づいて、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記第 1の装置から前記第 2の装置に移動することが認められているか否かを判定する判定部を備えるとしても良い。

[0279] (8)また、（1)の著作権保護システムにおいて、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記第 2の装置から前記第 1の装置に移動する際、前記第 1の装置の鍵制御部による制御の下で、前記第 2の装置の鍵記録部に記録しているコンテンツ鍵を、前記第 1の装置の鍵記録部に記録し、前記第 2の装置のコンテンツ記録部に記録している第 1の暗号化コンテンツ、もしくは、第 2の暗号化コンテンッを、前記第 1の装置のコンテンツ記録部に記録するとしても良い。

[0280] (9)また、（8)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部へ記録するコンテンツ鍵を利用不可能な状態にして、前記第 2の装置の鍵記録部に記録して V、るコンテンツ鍵を、前記第 1の装置の鍵記録部に記録し、前記第 2の装置の鍵記録部に記録しているコンテンツ鍵を消去し、前記第 1の装置の鍵記録部へ記録するコンテンツ鍵を利用可能な状態にするとしても良レ、。 [0281] (10)また、（1)の著作権保護システムにおいて、コンテンツを、コンテンツ鍵で暗号化したものを第 1の暗号化コンテンッとし、前記コンテンッを変換して得られた変換コンテンッを、前記コンテンツ鍵で 3音号ィヒしたものを第 2の日音号ィ匕コンテンツとするとしても良い。

(11)また、（1)の著作権保護システムにおいて、前記第 1の装置が、記録再生装置であり、前記第 2の装置が、前記記録再生装置により、データの読み書きが可能な可搬媒体であるとしても良い。

[0282] (12)また、本発明は、コンテンツを可搬媒体へ移動する、もしくは、可搬媒体力ゝらコンテンッを移動することが可能な記録再生装置であって、第 1の暗号化コンテンッ、及び、第 1の暗号化コンテンツと関連する第 2の暗号化コンテンツを記録するコンテンッ記録部と、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを復号するためのコンテンツ鍵を記録する鍵記録部と、前記コンテンツ鍵へのアクセスを制御する鍵制御部とを備え、前記第 1の暗号化コンテンツ、もしくは、前記第 2の喑号化コンテンツを、前記記録再生装置から前記可搬媒体に移動する際、前記記録再生装置の鍵制御部による制御の下で、前記記録再生装置の鍵記録部に記録しているコンテンツ鍵を、前記可搬媒体に記録し、前記第 1の装置のコンテンツ記録部に記録している第 1の暗号ィ匕コンテンツ、もしくは、第 2の暗号ィ匕コンテンツを、前記可搬媒体に記録することを特徴とする記録再生装置である。

[0283] (13)また、前記記録再生装置において、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記可搬媒体から前記記録再生装置に移動する際、前記記録再生装置の鍵制御部による制御の下で、前記可搬媒体の鍵記録部に記録しているコンテンツ鍵を、前記記録再生装置の鍵記録部に記録し、前記可搬媒体のコンテンツ記録部に記録してレ、る第 1の暗号化コンテンツ、もしくは、第 2の暗号ィ匕コンテンッを、前記記録再生装置のコンテンッ記録部に記録するとしても良!、。

[0284] (14)また、本発明は、記録再生装置へコンテンツを移動する、もしくは、記録再生装置力コンテンツを移動することが可能な可搬媒体であって、前記可搬媒体は、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを記録するコンテンッ記録部と、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを復号するためのコンテンツ鍵を記録する鍵記録部とを備え、前記第 1の暗号化コンテンッ、もしくは、前記第 2の暗号化コンテンツを、前記記録再生装置から可搬媒体に移動する際、前記記録再生装置の鍵制御部による制御の下で、前記記録再生装置の鍵記録部に記録して Vヽるコンテンツ鍵を、前記可搬媒体の鍵記録部に記録し、前記記録再生装置のコンテンツ記録部に記録している第 1の暗号化コンテンツ、もしくは、第 2の暗号化コンテンツを、前記可搬媒体のコンテンツ記録部に記録することを特徵とする可搬媒体である。

[0285] (15)前記可搬媒体において、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記可搬媒体から前記記録再生装置に移動する際、前記記録再生装置の鍵制御部による制御の下で、前記可搬媒体の鍵記録部に記録して V、るコンテンツ鍵を、前記記録再生装置の鍵記録部に記録し、前記可搬媒体のコンテンッ記録部に記録している第 1の暗号化コンテンツ、もしくは、第 2の暗号化コンテンツを、前記記録再生装置のコンテンツ記録部に記録するとしても良 V、。

[0286] (16)また、本発明は、コンテンツを保持する第 1の装置力ゝら第 2の装置へコンテンッを移動する、もしくは、第 2の装置力も第 1の装置へコンテンツを移動することが可能な著作権保護システムであって、前記第 1の装置は、第 1の暗号化コンテンツ、及び、第 1の暗号化コンテンツと関連する第 2の暗号化コンテンツを記録するコンテンツ記録部と、前記第 1の暗号ィ匕コンテンツを復号するための第 1のコンテンツ鍵、及び、前記第 2の暗号ィ匕コンテンツを復号するための第 2コンテンツ鍵を記録する鍵記録部と、前記第 1のコンテンツ鍵、及び、第 2のコンテンツ鍵へのアクセスを制御する鍵制御部とを備え、前記第 2の装置は、前記第 1の暗号化コンテンツ、もしくは、前記第 2 の暗号化コンテンツを記録するコンテンツ記録部と、前記第 1のコンテンツ鍵、もしくは、第 2のコンテンツ鍵を記録する鍵記録部とを備え、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記第 1の装置から前記第 2の装置に移動する際、前記第 1の装置の鍵制御部による制御の下で、前記第 1の装置の鍵記録部に記録している第 1のコンテンツ鍵、もしくは第 2のコンテンツ鍵を、前記第 2の装置の鍵記録部に記録し、前記第 1の装置のコンテンッ記録部に記録してレ、る第 1の暗号化コンテンツ、もしくは、第 2の暗号化コンテンツを、前記第 2の装置のコンテンツ記録部に記録することを特徴とする著作権保護システムである。

[0287] (17)また、（16)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部に記録している第 1のコンテンツ鍵、並びに、第 2のコンテンッ鍵を利用不可能な状態にして、前記第 1の装置の鍵記録部に記録して V、る第 1のコンテンツ鍵、もしくは第 2のコンテンツ鍵を、前記第 2の装置の鍵記録部に記録し、前記第 2の装置の鍵記録部に記録した第 1のコンテンツ鍵、もしくは、第 2のコンテンッ鍵を、前記第 1の装置の鍵記録部から消去するとしても良い。

[0288] (18)また、（16)の著作権保護システムにおいて、前記第 1の暗号化コンテンツ、もしくは、前記第 2の暗号化コンテンツを、前記第 2の装置から前記第 1の装置に移動する際、前記第 1の装置の鍵制御部による制御の下で、前記第 2の装置の鍵記録部に記録している第 1のコンテンツ鍵、もしくは第 2のコンテンツ鍵を、前記第 1の装置の鍵記録部に記録し、前記第 2の装置のコンテンツ記録部に記録して V、る第 1の喑号ィ匕コンテンツ、もしくは、第 2の暗号化コンテンツを、前記第 1の装置のコンテンツ記録部に記録するとしても良い。

[0289] (19)また、（18)の著作権保護システムにおいて、前記第 1の装置の鍵制御部は、前記第 1の装置の鍵記録部へ記録する第 1のコンテンツ鍵、もしくは、第 2のコンテンッ鍵を利用不可能な状態にして、前記第 2の装置の鍵記録部に記録してレ、る第 1のコンテンツ鍵、もしくは、第 2のコンテンツ鍵を、前記第 1の装置の鍵記録部に記録し、前記第 2の装置の鍵記録部に記録している第 1のコンテンツ鍵、もしくは第 2のコンテンッ鍵を消去し、前記第 1の装置の鍵記録部へ記録する第 1のコンテンツ鍵、もしくは第 2のコンテンツ鍵を利用可能な状態にするとしても良い。

その他の変形例

[0290] (1)上記実施例では、記録再生装置から可搬媒体へコンテンツを移動する構成を有しているが、本発明は、記録再生装置力可搬媒体へのコンテンツの移動に限定されず、例えば、記録再生装置から、他の記録再生装置へコンテンツを移動する構成であってもよい。

(2)上記実施例では、記録再生装置から可搬媒体へコンテンツを移動するために、高画質コンテンツである MPEG- 2から、低画質コンテンツである MPEG-4へ画像変換する構成を有している力本発明において、画像変換は、 MPEG- 2力 MPEG- 4への変換に限定されず、非可逆変換であればよ V、。

[0291] (3)更には、画像変換を施したコンテンツを移動させるのではなく、画像変換を施さずに移動させる場合であっても、本発明に含まれる。具体的には、コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置であって、コンテンッが暗号化されて生成された第 1暗号化コンテンッと、前記第 1暗号化コンテンッを復号するための装置鍵と、前記装置鍵とは異なる媒体鍵とを記憶して!/、る記憶手段と、前記装置鍵を用いて前記暗号化コンテンツを復号し、前記コンテンツを生成する復号手段と、前記復号手段により生成された前記コンテンツを、前記媒体鍵を用いて暗号化し、第 2暗号化コンテンツを生成する喑号ィ匕手段と、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に書き込む書込手段と、第 1 記憶手段から前記装置鍵を消去する鍵消去手段とを備えるように構成してもよ Vヽ。

[0292] (4)上記第 2実施例において、記録再生装置 20は、装置記録鍵 K を装置固有

HDD

鍵 Kaで喑号ィ匕した後、可搬媒体 14に移動する構成でもよい。上記第 3実施例においても同様に、記録再生装置 30は、コンテンツ鍵 Kを装置固有鍵 Kaで暗号ィ匕した

C

後、可搬媒体 14に移動するように構成してもよい。

(5)上記実施例では、可搬媒体から記録再生装置へのコンテンツの移動処理では、移動元である可搬媒体が保持してこ暗号化コンテンツ及び媒体記録鍵を共に消去する構成を有しているが、本発明は、この構成に限定されず、暗号化コンテンツ及び媒体記録鍵の V、ずれか一方を消去する構成であってもよ Vヽ。

[0293] また、暗号化コンテンツ及び媒体記録鍵を消去せず、何れか一方のデータの一部を破壊して利用できなレ、状態にする構成であってもよレ、。

(6)本発明は、記録再生装置がコンテンツの移動処理における状態遷移を記憶する記憶手段を備える構成であってもよい。具体的には、記録再生装置は、コンテンツの移動状態を保持する状態保持手段を備え、前記記録再生装置は、前記コンテンツの移動が正しく完了しなカゝつた場合、前記状態保持手段が保持するコンテンツの移動状態を、利用者に通知するように構成してもよい。これにより、記録再生装置は、コンテンッ移動が正しく完了しなカゝつた場合、前記状態保持手段が保持する状態に基づいて、コンテンツの移動処理を続ける力はじめ力やり直すかなどを判断するように構成してもよい。

[0294] また、前記記録再生装置は、コンテンツの移動状態を利用者に通知する通知手段を備え、前記通知手段は、前記状態保持手段が保持するコンテンツの移動状態を、利用者に通知するように構成してもよい。更にこの場合は、コンテンツの移動が正しく完了しなかった旨を利用者に通知して、利用者からの指示に基づいて、コンテンツの移動処理を続ける力はじめからやり直すかなどを決定するように構成してもよ V、。

[0295] (7)上記実施例において、記録再生装置及び可搬媒体が、鍵を移動した後、自機が保持する鍵を消去する場合、移動先の機器が鍵を正しく受信したカゝ否かを確認後に、鍵を消去するように構成してもよい。この場合、移動先の機器力も鍵を正しく受信した旨を移動元の機器に通知するように構成してもよい。

(8)上記実施例 1にお！/、て、記録再生装置 10は、装置記録鍵 K を装置固有鍵 K

HDD

aで暗号ィ匕する構成を有しているが、本発明はこの構成に限定されない。例えば、装置固有鍵 Kaではなぐ複数の装置が共有する共有鍵で K を暗号化する構成でも

HDD

よ!/ヽ。また、装置製造業者毎に割り当てられる製造業者固有鍵で K を暗号化する

HDD

構成であってもよい。また、暗号化の処理毎に鍵を生成し、生成した鍵で K を暗号

HDD

化する構成であってもよい。

[0296] (9)上記実施例では、記録再生装置は、外部のコンテンツ供給装置 11から放送されるデジタル放送番組であるコンテンツを取得する構成を有して V、る力本発明は、この構成に限定されないのは勿論である。例えば、記録再生装置は、当該記録再生装置に挿入された記録媒体に記録されているデジタルコンテンツを読み出す構成であってもよい。

(10)上記実施例の前提として、装置間において、 DTCP規格で定められた認証手順に基づき相互認証を行い、認証に成功した場合に、コンテンツの移動を行う構成も本発明に含まれる。

[0297] (11)本発明において、記録再生装置が作成するタイトルリストのデータ構成は、図 4に示したタイトルリスト 125及び 129に限定されない。例えば、タイトル情報として、コンテンッのサムネイル画像を用いる構成であってもよい。この場合、利用可能なコンテンッについては、大きなサムネイル画像を表示し、利用不可能なコンテンツについては、小さなサムネイル画像を表示するなどして、利用可否に関する情報をユーザに提示する構成であってもよ!/、。

[0298] (12)上記実施例では、記録再生装置が記録するコンテンツを暗号化するための鍵 (装置鍵)と可搬媒体が記録するコンテンツを喑号ィ匕するための鍵 (媒体鍵)とが、異なる鍵データである構成を有するが、本発明において上記の構成は必須ではなぐ以下のような場合であっても本発明に含まれる。

コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置であって、コンテンツが喑号化されて生成された第 1暗号化コンテンツとコンテンッ鍵とを記憶している記憶手段と、前記コンテンツ鍵を用いて前記第 1暗号化コンテンッを復号し、前記コンテンツを生成する復号手段と、前記復号手段により生成された前記コンテンツに非可逆変換を施し、変換コンテンツを生成する変換手段と、前記変換手段により生成された前記変換コンテンツを、前記コンテンツ鍵を用 Vヽて暗号化し、第 2暗号化コンテンツを生成する暗号化手段と、前記コンテンツ鍵及び前記第 2暗号化コンテンツとを、前記可搬媒体に移動させる移動手段と、前記記憶手段から前記コンテンツ鍵を消去する鍵消去手段とを備えることを特徴とする。

[0299] ここで、前記鍵消去手段は、前記移動手段が、前記コンテンツ鍵を前記可搬媒体に書き込んだ後に、前記記憶手段力前記コンテンツ鍵を消去し、前記移動手段は、前記鍵消去手段が前記コンテンツ鍵を消去した後に、前記第 2暗号化コンテンツを前記可搬媒体に移動させるように構成してもよい。

ここで、前記移動手段は、前記コンテンツ鍵及び前記第 2暗号ィヒコンテンツを前記可搬媒体に移動させ、前記鍵消去手段は、前記記憶手段から、前記コンテンツ鍵を消去した後の前記端末装置であって、当該端末装置は、更に、前記可搬媒体から前記コンテンツ鍵を読み出す読出手段を備え、前記読出手段により読み出された前記コンテンツ鍵を、前記記憶手段に格納するように構成してもよい。

[0300] また、本発明は、コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置で用いられるコンテンツ移動方法であって、前記端末装置は、コンテンツが暗号化されて生成された第 1暗号化コンテンツとコンテンツ鍵とを記憶しており、前記コンテンツ移動方法は、前記コンテンツ鍵を用いて前記第 1暗号ィ匕コンテンツを復号し、前記コンテンツを生成する復号ステップと、前記復号ステップにより生成された前記コンテンツに非可逆変換を施し、変換コンテンツを生成する変換ステップと、前記変換ステップにより生成された前記変換コンテンツを、前記コンテンッ鍵を用いて暗号化し、第 2暗号化コンテンツを生成する暗号化ステップと、前記コンテンッ鍵及ぴ前記第 2暗号化コンテンツとを、前記可搬媒体に移動させる移動ステツプと、前記端末装置から前記コンテンツ鍵を消去する鍵消去ステップとを含むことを特徵とする。

[0301] ここで、前記鍵消去ステップは、前記移動ステップが、前記コンテンツ鍵を前記可搬媒体に書き込んだ後に、前記端末装置から前記コンテンツ鍵を消去し、前記移動ステツプは、前記鍵消去ステップが前記コンテンツ鍵を消去した後に、前記第 2暗号ィ匕コンテンツを前記可搬媒体に移動させてもよ！、。

また、本発明は、コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置で用いられるコンテンツ移動プログラムであって、前記端末装置は、コンテンツが暗号化されて生成された第 1暗号化コンテンツとコンテンツ鍵とを記憶しており、前記コンテンツ移動プログラムは、前記コンテンツ鍵を用いて前記第 1暗号化コンテンツを復号し、前記コンテンツを生成する復号ステップと、前記復号ステツプにより生成された前記コンテンツに非可逆変換を施し、変換コンテンッを生成する変換ステップと、前記変換ステップにより生成された前記変換コンテンツを、前記コンテンツ鍵を用いて暗号化し、第 2暗号化コンテンツを生成する暗号化ステップと、前記コンテンツ鍵及び前記第 2暗号化コンテンツとを、前記可搬媒体に移動させる移動ステップと、前記端末装置から前記コンテンツ鍵を消去する鍵消去ステップとを含むことを特徴とする。

[0302] ここで、前記鍵消去ステップは、前記移動ステップが、前記コンテンツ鍵を前記可搬媒体に書き込んだ後に、前記端末装置から前記コンテンツ鍵を消去し、前記移動ステツプは、前記鍵消去ステップが前記コンテンツ鍵を消去した後に、前記第 2暗号化コンテンツを前記可搬媒体に移動させてもよ V、。

(13)本発明において、記録再生装置力もコンテンツをムーブされる可搬媒体は、 S Dメモリカードなどのカード型メモリに限定されないのは勿論であり、読み出し及び書き込み可能な DVDなどであってもよ!/、。

[0303] (14)本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンビュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラム力なるデジタル信号であるとしてもよい。

また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、 CD RO M、 MO、 DVD、 DVD-ROM, DVD- RAM、 BD (Blu- ray Disc)、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。

[0304] また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。

また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。

[0305] また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい

(15)上記実施例及び上記変形例をそれぞれ組み合わせる構成も本発明に含まれる。

産業上の利用可能性

[0306] 本発明は、コンテンツをユーザに配信する産業、コンテンツを記録再生する装置を製造する製造業、コンテンツを記録再生する装置を販売する販売業において、画像変換したコンテンツを他の装置へムーブしても、元のコンテンツを復元可能であることから、ユーザの利便性を損なわず、コンテンツの著作権を保護する仕組みとして利用することがでさる。

Claims

請求の範囲

[1] コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置であって、

コンテンッが暗号化されて生成された第 1暗号化コンテンッと装置鍵と媒体鍵とを記憶している記憶手段と、

前記装置鍵を用 Vヽて前記第 1暗号化コンテンッを復号し、前記コンテンツを生成する復号手段と、

前記復号手段により復号されたコンテンツに非可逆変換を施し、変換コンテンツを生成する変換手段と、

前記変換手段により生成された前記変換コンテンツを、前記媒体鍵を用いて暗号化し、第 2暗号化コンテンツを生成する暗号化手段と、

前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に移動させ、前記装置鍵を前記記憶手段から読み出し、前記可搬媒体に書き込む書込手段と、前記記憶手段から前記装置鍵を消去する鍵消去手段とを備える

ことを特徴とする端末装置。

[2] 前記鍵消去手段は、前記書込手段が、前記装置鍵を前記可搬媒体に書き込んだ後に、前記記憶手段から前記装置鍵を消去し、

前記書込手段は、前記鍵消去手段が前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させる

ことを特徴とする請求項 1に記載の端末装置。

[3] 前記記憶手段は、前記装置鍵を喑号ィ匕するための鍵情報を記憶しており、

前記暗号化手段は、前記鍵情報を用いて前記装置鍵を暗号ィ匕し、暗号化装置鍵を生成し、

前記書込手段は、前記装置鍵に替えて前記暗号ィヒ手段により生成された前記暗号化装置鍵を前記可搬媒体に書き込む

ことを特徴とする請求項 2に記載の端末装置。

[4] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記暗号化装置鍵を前記可搬媒体に書き込み、前記鍵消去手段は、前記記憶手段力前記装置鍵を消去した後の前記端末装置であって、

当該端末装置は、

前記喑号ィ匕装置鍵を前記可搬媒体力読み出す読出手段を備え、

前記復号手段は、前記鍵情報を用いて前記暗号化装置鍵を復号し、前記装置鍵を生成し、生成した前記装置鍵を前記記憶手段に格納する

ことを特徴とする請求項 3に記載の端末装置。

[5] 前記端末装置は、更に、

前記変換手段により生成された前記変換コンテンツに、前記装置鍵を埋め込み、鍵埋込コンテンツを生成する埋込手段を備え、

前記暗号化手段は、前記埋込手段により生成された前記鍵埋込コンテンツを、前記媒体鍵を用いて喑号ィ匕することにより前記第 2暗号化コンテンツを生成し、前記鍵消去手段は、前記埋込手段が、前記装置鍵を前記変換コンテンツに埋め込んだ後に、前記記憶手段から前記装置鍵を消去し、

ことを特徴とする請求項 1に記載の端末装置。

[6] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記鍵消去手段は、前記記憶手段から前記装置鍵を消去した後の前記端末装置であって、

当該端末装置は、更に、

前記鍵埋込コンテンツ力前記装置鍵を抽出し、抽出した前記装置鍵を前記記憶手段に格納する抽出手段を備え、

前記読出手段は、前記可搬媒体から前記第 2暗号化コンテンツ及び前記媒体鍵を

B5Cみ出し、

前記復号手段は、前記媒体鍵を用いて前記第 2暗号化コンテンツを復号し、前記鍵埋込コンテンッを生成し、生成した前記鍵埋込コンテンッを前記抽出手段に出力する

ことを特徴とする請求項 5に記載の端末装置。

[7] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記装置鍵を前記可搬媒体に書き込み、前記鍵消去手段は、前記記憶手段から、前記装置鍵を消去した後の前記端末装置であって、

当該端末装置は、更に、

前記可搬媒体から前記装置鍵を読み出す読出手段を備え、

前記読出手段により読み出された前記装置鍵を、前記記憶手段に格納することを特徴とする請求項 1に記載の端末装置。

[8] 前記端末装置は、更に、

前記コンテンツを再生する再生手段を備え、

前記復号手段は、前記記憶手段から、前記第 1暗号化コンテンツと前記装置鍵とを読み出し、読み出した前記装置鍵を用いて前記第 1喑号ィヒコンテンツを復号して前記コンテンツを生成し、生成した前記コンテンツを前記再生手段へ出力することを特徴とする請求項 7に記載の端末装置。

[9] コンテンツの著作権を保護しつつ、コンテンツの利用権を端末装置から可搬媒体へ移動させるコンテンツ保護システムであって、

前記端末装置は、

コンテンッが暗号化されて生成された第 1暗号化コンテンッと装置鍵と媒体鍵とを記憶している第 1記憶手段と、

前記復号手段により生成されたコンテンツに非可逆変換を施し、変換コンテンツを生成する変換手段と、

前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記記憶手段から前記装置鍵を読み出し、前記可搬媒体に書き込む書込手段と、

前記第 1記憶手段力前記装置鍵を消去する鍵消去手段とを備え、

前記可搬媒体は、前記端末装置から受け取る前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンッを記憶する第 2記憶手段を備え、

前記鍵消去手段は、前記書込手段が、前記装置鍵を前記第 2記憶手段に書き込んだ後に、前記記憶手段から前記装置鍵を消去し、

ことを特徴とするコンテンツ保護システム。

[10] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させ、前記装置鍵を前記可搬媒体に書き込み、前記鍵消去手段は、前記記憶手段から、前記装置鍵を消去した後の前記コンテンツ保護システムであって、前記端末装置は、更に、

前記第 2記憶手段力前記装置鍵を読み出す読出手段を備え、

前記読出手段により読み出された前記装置鍵を、前記第 1記憶手段に格納し、前記可搬媒体は、更に、

前記第 2記憶手段に格納されている前記第 2暗号化コンテンツ及び前記媒体鍵の内少なくとも一方を消去する消去手段を備え、

前記読出手段は、前記消去手段が前記第 2暗号化コンテンツ及び前記媒体鍵の内少なくとも一方を消去した後、前記装置鍵を読み出す

ことを特徴とする請求項 9に記載のコンテンツ保護システム。

[11] 前記第 1記憶手段は、前記装置鍵を暗号化するための鍵情報を記憶しており、前記暗号化手段は、前記鍵情報を用いて前記装置鍵を暗号化し、暗号化装置鍵を生成し、

前記書込手段は、前記装置鍵に替えて前記暗号化手段により生成された前記暗号ィ匕装置鍵を前記第 2記憶手段に書き込み、前記暗号化装置鍵を書き込んだ後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に移動させ、前記第 2記憶手段は、前記装置鍵に替えて、前記暗号化装置鍵を記憶することを特徴とする請求項 9に記載のコンテンツ保護システム。

[12] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に移動させ、前記暗号化装置鍵を前記第 2記憶手段に書き込み、前記鍵消去手段は、前記第 1記憶手段力前記装置鍵を消去した後の前記コンテンツ保護システムであって、

前記端末装置は、更に、

前記暗号化装置鍵を前記第 2記憶手段から読み出す読出手段を備え、前記復号手段は、前記鍵情報を用いて前記暗号化装置鍵を復号して前記装置鍵を生成し、生成した前記装置鍵を前記第 1記憶手段に格納し、

前記可搬媒体は、更に、

前記読出手段は、前記消去手段が前記第 2暗号化コンテンツ及び前記媒体鍵の内少なくとも一方を消去した後、前記暗号化装置鍵を読み出す

ことを特徴とする請求項 11に記載のコンテンツ保護システム。

[13] 前記端末装置は、更に、

前記暗号化手段は、前記埋込手段により生成された前記鍵埋込コンテンツを、前記媒体鍵を用いて喑号ィ匕することにより前記第 2暗号化コンテンツを生成し、前記鍵消去手段は、前記埋込手段が、前記装置鍵を前記変換コンテンツに埋め込んだ後に、前記第 1記憶手段力前記装置鍵を消去し、

前記書込手段は、前記鍵消去手段が前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に書き込む

[14] 前記書込手段は、前記媒体鍵及び前記第 2暗号化コンテンツを前記第 2記憶手段に移動させ、前記鍵消去手段は、前記第 1記憶手段から前記装置鍵を消去した後の前記コンテンツ保護システムであって、

前記端末装置は、更に、

前記鍵埋込コンテンツ力前記装置鍵を抽出し、抽出した前記装置鍵を前記第 1 記憶手段に格納する抽出手段を備え、

前記読出手段は、前記第 2記憶手段から前記第 2暗号化コンテンツ及び前記媒体鍵を読み出し、

前記復号手段は、前記媒体鍵を用いて前記第 2暗号化コンテンツを復号し、前記鍵埋込コンテンッを生成し、生成した前記鍵埋込コンテンッを前記抽出手段に出力し、

前記可搬媒体は、

前記端末装置により、前記第 2暗号化コンテンツ及び前記媒体鍵が読み出されると、前記第 2記憶手段から、前記第 2暗号化コンテンツ及び前記媒体鍵を消去することを特徴とする請求項 13に記載のコンテンツ保護システム。

[15] 前記コンテンツ保護システムは、更に、携帯情報端末を含み、

前記携帯情報端末は、前記第 2記憶手段に、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツが記憶された前記可搬媒体から、前記第 2暗号化コンテンツと前記媒体鍵とを読み出し、読み出した前記第 2暗号化コンテンツを、前記媒体鍵を用いて復号して、前記変換コンテンツを生成し、生成した前記変換コンテンツを再生する

[16] 前記コンテンツ保護システムは、更に、

前記端末装置と接続された他の端末装置を備え、

前記他の端末装置は、

前記第 2記憶手段に、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツが記憶された前記可搬媒体から、前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンッを読み出す読出手段と、

前記読出手段が読み出した前記媒体鍵及び前記第 2暗号化コンテンツの内少なくとも一方を消去する消去手段と、

前記消去手段により、前記媒体鍵及び前記第 2暗号化コンテンツの内少なくとも一方が消去されると、前記端末装置から前記第 1暗号化コンテンツを取得する取得手段とを備え、前記可搬媒体は、

前記他の端末装置へ前記装置鍵、前記媒体鍵及び前記第 2暗号化コンテンツを移動させ、

前記端末装置は、更に、

前記他の端末装置へ、前記第 1暗号化コンテンツを送信する送信手段と、前記第 1記憶手段力前記第 1暗号化コンテンツを消去するコンテンツ消去手段とを備える

[17] コンテンツの著作権を保護しつつ、端末装置から前記コンテンツの利用権の移動を受け付ける可搬媒体であって、

前記記録装置は、

前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に移動させ、前記装置鍵を前記記憶手段から読み出し、前記可搬媒体に書き込む書込手段と、前記記憶手段から前記装置鍵を消去する鍵消去手段とを備え、

前記可搬媒体は、

前記媒体鍵、前記第 2暗号化コンテンツ及び前記装置鍵を記憶する記憶手段を備える

ことを特徴とする可搬媒体。

[18] コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置で用 V、られるコンテンツ移動方法であって、前記端末装置は、コンテンツが暗号化されて生成された第 1暗号化コンテンツと装置鍵と媒体鍵とを記憶しており、

前記コンテンッ移動方法は、

前記装置鍵を用 Vヽて前記第 1暗号化コンテンッを復号し、前記コンテンツを生成する復号ステップと、

前記復号手段により復号されたコンテンツに非可逆変換を施し、変換コンテンツを生成する変換ステップと、

前記変換手段により生成された前記変換コンテンツを、前記媒体鍵を用いて暗号化し、第 2喑号ィ匕コンテンツを生成する暗号化ステップと、

前記媒体鍵及び前記第 2暗号化コンテンツを、前記可搬媒体に移動させ、前記装置鍵を前記記憶手段から読み出し、前記可搬媒体に書き込む書込ステップと、前記端末装置力前記装置鍵を消去する鍵消去ステップと含む

ことを特徴とするコンテンツ移動方法。

[19] 前記鍵消去ステップは、前記書込ステップが、前記装置鍵を前記可搬媒体に書き込んだ後に、前記端末装置から前記装置鍵を消去し、

前記書込ステップは、前記鍵消去ステップが前記端末装置から前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させることを特徴とする請求項 18に記載のコンテンッ移動方法。

[20] コンテンツの著作権を保護しつつ、コンテンツの利用権を可搬媒体へ移動させる端末装置で用 V、られるコンテンツ移動プログラムであって、

前記端末装置は、コンテンツが暗号化されて生成された第 1暗号化コンテンツと装置鍵と媒体鍵とを記憶しており、

前記コンテンツ移動プログラムは、

ことを特徴とするコンテンツ移動プログラム。

前記鍵消去ステップは、前記書込ステップが、前記装置鍵を前記可搬媒体に書き込んだ後に、前記端末装置から前記装置鍵を消去し、

前記書込ステップは、前記鍵消去ステップが前記端末装置から前記装置鍵を消去した後に、前記媒体鍵及び前記第 2暗号化コンテンツを前記可搬媒体に移動させることを特徴とする請求項 20に記載のコンテンツ移動プログラム。