WO2006033218A1

WO2006033218A1 - データ配信装置、データ提供装置、データ配信方法、データ提供方法、データ配信プログラム、データ提供プログラム、および、それらのプログラムが記録された情報記録媒体

Info

Publication number: WO2006033218A1
Application number: PCT/JP2005/015681
Authority: WO
Inventors: Itaru Takemura
Original assignee: Pioneer Corp
Current assignee: Pioneer Corp
Priority date: 2004-09-22
Filing date: 2005-08-29
Publication date: 2006-03-30
Anticipated expiration: 2007-03-22
Also published as: JP2007328379A

Abstract

　鍵情報の管理を容易に行うことできるとともに、著作権保護およびユーザの操作性を向上させることのできるデータ配信装置またはデータ提供装置を提供すること。　情報記録再生装置４００は、データ流通システム１００において提供されたコンテンツデータをリムーバブルＨＤ１０に記録されたライセンス鍵情報に基づいて復号化するとともに、当該復号されたコンテンツデータに対して、当該ライセンス鍵情報に基づいてコンテンツ鍵情報を生成し、当該生成されたコンテンツ鍵情報に基づいて予め定められた暗号化処理を行うようになっており、暗号化コンテンツデータを復号化する際にリムーバブルＨＤ１０に記録されたライセンス鍵情報を当該リムーバブルＨＤ１０から抹消するようになっている。

Description

明細書

データ配信装置、データ提供装置、データ配信方法、データ提供方法、データ配信プログラム、データ提供プログラム、および、それらのプログラムが記録された情報記録媒体

技術分野

[0001] 本発明は、著作権の保護が考慮されたデータ流通システムに関する技術分野に属する。

背景技術

[0002] 近年、インターネット等の通信ネットワークに関する技術の発達により、携帯用電話機等を用いた個人向けの携帯通信端末装置により、映像データをはじめとする様々な情報の閲覧、取得および提供など各ユーザが容易に情報を利用することができるようになっている。

[0003] このような情報の授受においては、すべての情報がデジタル信号により行われるため、音楽データや映像データの授受を行った場合に、データの授受による音質や画質の劣化をほとんど生じさせることなぐデータの複製を行うことが可能となっている。したがって、様々な媒体で提供される音楽データや映像データにおいて、著作者の権利が存在する場合には、適切な著作権保護のための方策が取られていないと、著しく著作権者の権利が侵害されてしまうおそれがある。

[0004] 一方、著作権保護の目的を最優先して、様々な媒体で提供される音楽データや映像データの複製などのデータの授受を禁止すると、適法にコンテンツデータを購入したユーザが個人的に使用する場合であっても複製を行う事ができなくなるので、著作権の保護が過度になりすぎるとともに、コンテンツデータの複製に際し一定の著作権料を徴収することが可能な著作権者にとっても、その機会を喪失することになりかねず、力えって不利益が生ずることとなる。

[0005] このような状況下において、従来、コンテンツデータをネットワークを介して提供する方法において、著作権保護を実現しつつ、データ容量の多いンテンッデータを提供する方法として、当該コンテンツデータを複数に分割し、各分割されたコンテンツデータのユニット毎に暗号ィ匕を行うための鍵情報によって暗号ィ匕して提供する方法が知られている。

[0006] 具体的には、このコンテンツデータの提供方法は、分割された複数のコンテンツデータにおけるユニットのデータ（以下、ユニットデータという。）毎に、異なる鍵情報によつて暗号ィ匕を行、、各ユニットデータ毎にコンテンツデータを他の情報通信端末装置に提供するようになっている。そして、当該他の情報通信端末装置は、ユニットデータ毎に適法な異なる鍵情報を取得し、当該取得した鍵情報に基づ、て各ユニットデータを復号ィ匕するようになっており、復号された各ユニットデータに基づいてコンテンッデータの再生、記録、または転送を行うようになっている（例えば、特許文献 1)。特許文献 1：特開 2002— 288376号公報

発明の開示

発明が解決しょうとする課題

[0007] し力しながら、このような従来のコンテンツデータの提供方法および復号ィ匕装置においては、当該コンテンツデータを提供する際、または、当該コンテンツデータを復号ィ匕する際に、異なる複数の鍵情報を取得する必要があるので、複数の鍵情報の管理が容易でなぐコンテンツデータの提供またはコンテンツデータの復号に際してュ一ザの操作が煩雑になる可能性が高、。

[0008] 本発明は、上記の課題に鑑み、その一例として、鍵情報の管理を容易に行うことができるとともに、著作権保護およびユーザの操作性を向上させることのできるデータ配信装置およびデータ提供装置を提供することにある。

課題を解決するための手段

[0009] 上記の課題を解決するために、請求項 1に記載の発明は、コンテンツデータを取得するコンテンツデータ取得手段と、前記取得されたコンテンツデータを暗号ィヒするための鍵情報を予め格納する暗号化用鍵情報格納手段と、前記取得されたコンテンツデータを複数のコンテンツデータに分割する分割手段と、前記格納された鍵情報に基づ、て、前記分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行う暗号ィ匕手段と、前記暗号ィ匕されたコンテンツデータを配信するデータ配信手段と、を備え、前記暗号化手段が、一のユニットデータを暗号化する際に、直前に暗号化されたユニットデータを暗号化するための暗号化情報に基づいて当該一のユニットデータを暗号ィ匕するための暗号ィ匕情報を生成する生成手段を有し、前記生成された暗号化情報に基づいて前記各ユニットデータを暗号ィ匕する構成を有している。

[0010] また、請求項 5に記載の発明は、コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づいて暗号ィ匕されたコンテンッデータを取得する暗号ィヒデータ取得手段と、前記取得された暗号化されたコンテンッデータを復号ィヒするための鍵情報を予め格納する復号ィヒ用鍵情報格納手段と、一の前記ユニットデータが暗号化される際に、前記鍵情報または直前に暗号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号ィ匕されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、前記鍵情報または直前に暗号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ユニット毎に順次復号ィ匕を行う復号化手段と、前記復号化されたコンテンツデータをユーザに提供する提供手段と、を備え、前記復号化手段が、前記一のユニットデータを復号化する際に、前記格納された鍵情報または前記直前に復号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕されている一のユニットデ一タを復号化するための暗号化情報を復元する復元手段を有し、当該復元された各暗号化情報に基づ、て各ユニットデータを復号ィ匕する構成を有して、る。

[0011] また、請求項 10に記載の発明は、コンテンツデータを取得するコンテンツデータ取得工程と、前記取得されたコンテンツデータを複数のコンテンツデータに分割する分割工程と、暗号化用鍵情報格納手段に予め格納され、前記取得されたコンテンツデータを暗号ィ匕するための鍵情報に基づ、て、前記分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行う暗号ィ匕工程と

、前記暗号化されたコンテンツデータを記録媒体に記録する記録制御工程と、を含み、前記暗号ィ匕工程においては、一のユニットデータを暗号ィ匕する際に、直前に暗号ィ匕されたュ-ットデータを暗号ィ匕するための暗号化情報に基づ、て当該一のュ- ットデータを暗号化するための暗号化情報を生成する生成工程を有し、前記生成された暗号化情報に基づ、て前記各ユニットデータを暗号ィ匕する構成を有して、る。

[0012] また、請求項 12に記載の発明は、コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づいて暗号ィ匕されたコンテンッデータを取得する暗号ィ匕データ取得工程と、一の前記ユニットデータが暗号ィ匕される際に、前記鍵情報または直前に暗号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィヒすべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号ィ匕されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、復号化用鍵情報格納手段に予め格納され、前記取得された暗号化されたコンテンツデータを復号ィ匕するための鍵情報または直前に暗号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ユニット毎に順次復号ィ匕を行う復号ィ匕ェ程と、前記復号化されたコンテンツデータをユーザに提供する提供手段を制御する提供工程と、を含み、前記復号ィ匕工程においては、前記一のユニットデータを復号化する際に、前記格納された鍵情報または前記直前に復号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号化されている一のユニットデータを復号化するための暗号化情報を復元する復元工程を有し、当該復元された各暗号ィ匕情報に基づいて各ユニットデータを復号ィ匕する構成を有している。

[0013] また、請求項 14または 16に記載の発明は、コンピュータを、コンテンツデータを取得するコンテンツデータ取得手段、前記取得されたコンテンツデータを複数のコンテンッデータに分割する分割手段、暗号化用鍵情報格納手段に予め格納され、前記取得されたコンテンツデータを暗号ィ匕するための鍵情報に基づ、て、前記分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号化を行う暗号化手段、前記暗号化されたコンテンツデータを配信するデータ配信手段、として機能させるとともに、一のユニットデータを暗号化する際に、直前に暗号化されたユニットデータを暗号ィ匕するための暗号ィ匕情報に基づいて当該一のュ-ットデータを暗号化するための暗号化情報を生成し、前記生成された暗号化情報に基づいて前記各ユニットデータを暗号化する前記暗号化手段として機能させる構成を有している。

[0014] また、請求項 17または 19に記載の発明は、コンピュータを、コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づ、て暗号ィ匕されたコンテンツデータを取得する暗号ィ匕データ取得手段、一の前記ユニットデータが暗号化される際に、前記鍵情報または直前に暗号化されたユニットデータにおける暗号ィヒ情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号化されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、復号化用鍵情報格納手段に予め格納され、前記取得された暗号化されたコンテンッデータを復号ィ匕するための鍵情報または直前に暗号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ユニット毎に順次復号ィ匕を行う復号ィ匕手段、前記復号ィ匕されたコンテンツデータをユーザに提供する提供手段を制御する提供制御手段、として機能させるとともに、前記一のユニットデータを復号ィ匕する際に、前記格納された鍵情報または前記直前に復号化されたュ- ットデータにおける暗号化情報の少なくとも何れか一方の情報に基づいて当該暗号化されている一のユニットデータを復号ィ匕するための暗号ィ匕情報を復元する復元ェ程を有し、当該復元された各暗号ィ匕情報に基づいて各ユニットデータを復号ィ匕する復号ィ匕手段として機能させる構成を有して、る。

図面の簡単な説明

[0015] [図 1]本願に係るリムーバブル HD10を用いてコンテンツデータの授受を行うことが可能なデータ流通システム 100の概要構成を説明するための図である。

[図 2]—実施形態のデータ流通システム 100におけるコンテンツデータ配信装置 200 の構成を示すブロック図である。

[図 3]—実施形態の暗号ィ匕処理部における暗号ィ匕処理を説明するための図である。

[図 4]一実施形態の暗号ィ匕処理部における暗号ィ匕処理における一方向関数の構成例を示す図である

[図 5]—実施形態における受信装置用システム制御部 310の暗号ィ匕処理の動作を示すフローチャートである。

[図 6]—実施形態のデータ流通システム 100における TV受信装置 300の構成を示すブロック図である。

圆 7]—実施形態の復号ィ匕処理部における復号ィ匕処理を説明するための図である。

[図 8]—実施形態における受信装置用システム制御部 310の復号ィ匕処理の動作を示すフローチャートである。

[図 9]一実施形態のデータ流通システム 100における情報記録再生装置 400の構成を示すブロック図である。

[図 10]—実施形態における記録再生装置用システム制御部 410の移動記録処理の動作を示すフローチャートである。

符号の説明

10 · ·· • リムーバブル HD

20 · ·· DVD

100 · ·· データ流通システム

200 · · · コンテンツデータ配信装置

201 · ·· 入力処理部

202 · ·· データ配信用鍵情報格納部

203 · ·· データ配信用暗号化処理部

204 · ·· データ送信部

205 · ·· データ配信用操作部

206 · • - データ配信用システム制御部

300 · ·· TV受信装置

301 · ·· TV受信部

302 · ·· 受信装置用記録制御部

303 · ·· 受信装置用 HDドライブ

304 · ·· 受信装置用鍵情報格納部

305 · ·· 受信装置用再生制御部

306 · ·· 受信装置用復号化処理部 307 · ' ·· 受信装置用出力処理部

308 · ' ·· 受信装置用 OSD処理部

309 · ' - 受信装置用操作部

310 · ' '· 受信装置用システム制御部

400 · ' ·· 情報記録再生装置

401 · ' ·· 記録再生装置用 HDドライブ

402 · ' ·· 記録再生装置用鍵情報格納部

403 · ' ·· 記録再生装置用復号化処理部

404 · ' ·· 記録再生装置用出力処理部

405 · ' ·· 記録再生装置用 OSD処理部

406 · ' ·· 記録再生制御部

407 · ' ·· 記録再生装置用暗号化処理部

408 · ' '· DVDドライブ

409 · ' - 記録再生装置用操作部

410 · ' '· 記録再生装置用システム制御部

発明を実施するための最良の形態

[0017] 以下、本願の実施の形態について、図面を参照しながら説明する。

[0018] なお、以下に説明する実施の形態は、音声データと映像データを含むコンテンツデータが記録され、持ち運び可能なハードディスク（以下、リムーバブル HDという。）を用いてコンテンツデータの授受を行うことが可能なデータ流通システムに属する各装置に対して、本願のデータ配信装置およびデータ提供装置を適用した場合の実施の形態である。

[0019] また、本実施形態では、コンテンツデータそのものについては、著作権保護のための管理を行わず、ライセンスと呼ばれる鍵情報を管理することによってコンテンツデータの視聴制御を行う超流通と呼ばれる流通システムを用いて説明する。

[0020] さらに、データ流通システムとして、超流通システムを用いて説明するとともに、当該超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う方法として各記録媒体に毎に適法な鍵情報を記録し、当該コンテンッデータに対して一対一に鍵情報が存在することによって著作権保護を行う方法を用いて説明する。

[0021] 〔データ流通システムの概要〕

始めに、図 1を用、てコンテンツデータが記録されるリムーバブル HDを用いてコンテンッデータの授受を行うことが可能なデータ流通システムの概要について説明する

[0022] なお、図 1は、リムーバブル HDを用いてコンテンツデータの授受を行うことが可能なデータ流通システムの概要構成を説明するための図である。

[0023] 本実施形態のデータ流通システム 100は、図 1に示すように、放送波を介して各放送局 Hカゝら提供される放送番組をコンテンツデータとしてデータ配信を行うシステムであり、放送局にぉ、て放送番組として提供するコンテンツデータのデータ配信を行うコンテンツデータ配信装置 200と、衛星 Sを介して提供された放送波を復調するとともにコンテンツデータとしてリムーバブル HD10に記録し、当該コンテンツデータの再生を行う複数の TV受信装置 300と、コンテンツデータが記録されたリムーバブル HD 10を装着し、 DVD (Digital Versatile Disc)などの本実施形態のデータ流通システム 100における著作権保護とは異なる著作権保護の管理を行う他の記録媒体に当該コンテンツデータの転送記録を行うことが可能な複数の情報記録再生装置 400と、から構成されている。

[0024] なお、例えば、本実施形態のコンテンツデータ配信装置 200は、本発明のデータ配信装置を構成し、情報記録再生装置 400は、本発明のデータ提供装置を構成する。

[0025] このデータ流通システム 100では、各 TV受信装置 300または各情報記録再生装置 400は、コンテンツデータの配信元として放送局 Hから暗号ィ匕された当該コンテンッデータを取得するようになっており、当該コンテンツデータにおけるリムーバブル H D10に代表される記録媒体への複製およびムーブと呼ばれる一の記録媒体力他の記録媒体への転送記録または他の情報記録媒体への提供などの処理を自由に行うことができるようになって!/ヽる。

[0026] その一方、本実施形態のデータ流通システム 100では、暗号化されたコンテンツデータの再生、すなわち、暗号ィ匕されたコンテンツデータの視聴を行うためには、各 TV 受信装置 300および各情報記録再生装置 400は、コンテンツデータの配信元から供給される鍵情報 (以下、ライセンス鍵情報という。）を予め取得またはコンテンツデータともに取得する必要があり、当該取得された鍵情報に基づいて暗号ィ匕されているコンテンッデータを復号ィ匕して当該コンテンツデータの視 ¾を行うようになってヽる。

[0027] 他方、本実施形態では、このデータ流通システム 100に属さない DVDプレーヤなどの当該データ流通システム 100における著作権保護とは異なる著作権保護のための管理を行う情報再生装置 500に、 DVDなどの記録媒体またはデータ転送によって当該コンテンツデータを提供する場合に、当該データ流通システム 100上において暗号ィ匕されているコンテンツデータを一度復号ィ匕し、再度、所定の暗号化方法により、暗号ィ匕する必要がある。すなわち、この情報再生装置 500においてコンテンツデータを再生させるためには、データ流通システム 100上において暗号ィ匕コンテンツデータを復号した後に、 CPRM (Content Protection for Recordable Media)または DTCP (Dynamic Tunnel Configuration Protocol)に代表される暗号化方法によって当該復号されたコンテンツデータを暗号ィ匕された DVDによって提供させる必要がある。

[0028] したがって、このような他の著作権保護のための管理方法と互換性を備えるために、本実施形態の各情報記録再生装置 400は、データ流通システム 100において提供されたコンテンツデータを復号ィ匕するとともに、当該復号されたコンテンツデータに対して、適法に取得された鍵情報に基づいて予め定められた暗号ィ匕処理を行うようになっている。

[0029] なお、 CPRMなどの暗号化方法では、各記録媒体に毎に鍵情報が記録され、当該コンテンツデータに対して一体一に鍵情報が存在することによって著作権保護が行われるようになっており、暗号ィ匕されたコンテンツデータと、当該暗号化されたコンテンッデータを復号ィ匕するための鍵情報と、が DVD毎に記録され、 DVDに書き込まれた鍵情報と情報記録再生装置 400の適法性を示す情報とを用いてコンテンツデータの暗号ィ匕および復号ィ匕が行われるようになって、る。

[0030] 〔データ配信装置〕

次に、図 2〜図 5を用いて本実施形態のデータ流通システム 100におけるコンテンッデータ配信装置 200につ、て説明する。 [0031] まず、図 2〜図 4を用いて本実施形態のデータ流通システム 100におけるコンテンッデータ配信装置 200の構成および動作について説明する。

[0032] なお、図 2は、本実施形態におけるコンテンツデータ配信装置 200の構成を示すブロック図であり、図 3は、本実施形態の暗号ィ匕処理部における暗号ィ匕処理を説明するための図である。また、図 4は、本実施形態の暗号化処理部における暗号化処理における一方向関数の構成例を示す図である。

[0033] 本実施形態のコンテンツデータ配信装置 200は、放送局などのデータ配信元に設置されるようになっており、本実施形態のデータ流通システム 100におけるコンテンツデータを配信するための装置である。また、このコンテンツデータ配信装置 200は、各 TV受信装置 300に対して所定の鍵情報であるライセンス鍵情報に基づいて暗号化されたコンテンツデータ（以下、暗号ィ匕コンテンツデータという。）を配信するようになっている。特に、本実施形態のコンテンツデータ配信装置 200は、入力されたコンテンッデータを予め設定されたライセンス鍵情報に基づいて暗号ィ匕しつつ、放送波に変調し、当該コンテンツデータが変調された放送波を各 TV受信装置 300に送信するようになっている。

[0034] このような本実施形態のコンテンツデータ配信装置 200は、図 2に示すように、コンテンッデータが入力される入力処理部 201と、予め設定されたライセンス鍵情報が格納されて、るデータ配信用鍵情報格納部 202と、ライセンス鍵情報に基づ!/、てコンテンッデータの暗号化処理を行うデータ配信用暗号化処理部 203と、暗号化されたコンテンッデータを変調し、放送アンテナ 210を介して各 TV受信装置 300に送信するデータ送信部 204と、を有している。

[0035] また、本実施形態のコンテンツデータ配信装置 200は、コンテンツデータの暗号ィ匕処理または送信処理を行うために各種の設定操作を行うデータ配信用操作部 205と、各部を制御するデータ配信用システム制御部 206と、各部を制御する際に用いるデータ配信用 ROMZRAM207と、を有し、データ配信用システム制御部 206は、各部とバス Bを介して接続されて、る。

[0036] なお、例えば、本実施形態のデータ配信用暗号ィ匕処理部 203は、本発明のコンテンッデータ取得手段と、暗号化手段、生成手段を構成し、データ配信用システム制御部 206は、本発明の提供制御手段を構成する。

[0037] 入力処理部 201は、 DVDなどの記録媒体力データ配信するコンテンツデータを読み出すためのドライブを備え、データ配信用システム制御部 206の制御の下、コンテンッデータを暗号ィ匕して各 TV受信装置 300に提供する際に、当該読み出したコンテンッデータをデータ配信用暗号ィ匕処理部 203に出力するようになっている。

[0038] データ配信用鍵情報格納部 202には、本実施形態のデータ流通システム 100にお V、て適法に当該データ流通システム 100上流通するコンテンッデータを暗号ィ匕するため、また、各 TV受信装置 300または各情報記録再生装置 400において当該コンテンッデータを復号するためのライセンス鍵情報が格納されている。

[0039] なお、このデータ配信用鍵情報格納部 202に格納されたライセンス鍵情報は、図示しない通信制御部を介して、または、各種の記録媒体を介して各 TV受信装置 300 に提供されるようになって、る。

[0040] データ配信用暗号ィ匕処理部 203には、入力処理部 201から出力されたコンテンツデータが入力されるようになっており、このデータ配信用暗号ィ匕処理部 203は、データ配信用記録制御部の制御の下、データ配信用鍵情報格納部 202からライセンス鍵情報を取得するようになっている。そして、このデータ配信用暗号ィ匕処理部 203は、入力されたコンテンツデータを複数のユニットデータに分割しつつ、ライセンス鍵情報または当該ライセンス鍵情報力各ユニットデータ毎に生成される鍵情報に基づ!/ヽて、分割された各ユニットデータをそれぞれ暗号ィ匕し、当該暗号化された複数のュ- ットデータ力構成される暗号ィ匕コンテンツデータをデータ送信部 204に出力するようになつている。

[0041] 具体的には、本実施形態のデータ配信用暗号ィ匕処理部 203は、予め定められたコンテンッデータの再生時における再生時間軸を基準としたユニット単位にて、入力されたコンテンツデータを複数のユニットデータに分割するようになって!/、る。例えば、本実施形態では、データ配信用暗号ィ匕処理部 203は、再生時間を 1分としたァロケーシヨンユニットと呼ばれるユニット単位にて入力されたコンテンツデータを複数のュニットデータに分割するようになって!/、る。

[0042] また、このデータ配信用暗号ィ匕処理部 203は、取得されたライセンス鍵情報に基づいて、または、各ユニットデータ毎に当該各ユニットデータを暗号ィ匕するための鍵情報（以下、ユニット鍵情報という。）に基づいて、一方向関数を用いて各ユニットデータをコンテンツデータの再生時間軸上先頭のユニットデータ（以下、単に先頭ユニットデータと、う。）力順次暗号ィ匕するようになって、る。

[0043] 特に、本実施形態のデータ配信用暗号ィ匕処理部 203は、図 3に示すように、先頭のユニットデータについては、データ配信用鍵情報格納部 202に格納されているライセンス鍵情報に基づ!/、て当該ュ-ットデータを暗号ィ匕するためのュ-ット鍵情報を生成するようになっている。また、このデータ配信用暗号化処理部 203は、生成されたユニット鍵情報に基づいて、当該先頭ユニットデータの次に配されているユニットデータを暗号ィ匕するためのユニット鍵情報を生成するようになっている。このように、このデータ配信用暗号ィ匕処理部 203は、ユニット鍵情報の生成を繰り返す、すなわち、直前に暗号化されたユニットデータを暗号ィ匕する際に用いられたユニット鍵情報 (以下、直前ユニット鍵情報という。）に基づいて、当該暗号ィ匕されたユニットデータの次に配されているユニットデータにおけるユニット鍵情報を生成し、各ユニットデータの暗号化処理を行うようになって！/ヽる。

[0044] 例えば、本実施形態では、データ配信用暗号ィ匕処理部 203は、図 4および (式 1) に示すように、 i番目のユニットデータを暗号ィ匕する際に、ライセンス鍵情報または直前ユニット鍵情報 Miと、予め定められ固定された鍵情報 (以下、固定鍵情報とういう。 ) Hと、に基づいて i番目のユニットデータを暗号ィ匕し、当該暗号ィ匕されたユニットデータと、ライセンス鍵情報またはユニット鍵情報とに基づいて次に暗号ィ匕されるユニットデータを暗号ィ匕するためのユニット鍵情報 M (i+ 1)を算出するようになっている。ただし、（式 1)において、 EncH (Mi)は、ユニット鍵情報 Miと固定鍵情報 Hにて暗号化されたユニットデータを示す。

[数 1]

M_{M) = Enc_H {M_i)® M_i · · · (式 1 )

[0045] なお、一方向関数とは、入力値力も出力値を算出する際には、容易に算出する事ができる一方、出力値力入力値を算出するには非常に困難である性質を有する関数をいい、例えば、本実施形態では、一方向関数として、データを 64bit単位に区切つて暗号ィ匕処理を行なう暗号システムであって、簡単なビット位置転置と XOR演算の組み合わせ論理を複数回繰り返し行う秘密鍵を使用する慣用暗号方式である DES ( Data Encryption Standard) , 128bit単位に区切って暗号化処理を行なう暗号システムであって、共通鍵を使用する暗号方式である AES (Advanced Encryption Standard )、または、ドキュメントや数字などの文字列の羅列力一定長のデータに要約するための関数'手順を示すハッシュ関数を用 Vヽて各ユニット鍵情報を生成するようになつている。

[0046] データ送信部 204には、データ配信用暗号ィ匕処理部 203から出力された複数のュニットデータによって構成される暗号ィ匕コンテンツデータが入力されるようになっており、このデータ送信部 204は、入力された暗号ィ匕コンテンツデータを、例えば、 BS (Br oadcasting Satellite)デジタル放送などの所定のデジタル形式を有する放送波に変調し、アンテナ ATを介して各 TV受信装置 300に送信するようになって、る。

[0047] データ配信用操作部 205は、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有するリモートコントロール装置および当該リモートコントロール装置から送信された信号を受光する受光部、または、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有する操作パネルにより構成されている。そして、この操作部は、コンテンツデータを放送番組データとして各 TV受信装置 300に送信するための各種の指示のために用いられるようになって!/、る。

[0048] データ配信用システム制御部 206は、データ配信用 ROMZRAM207に格納される制御プログラムを読み出して各処理を実行するとともに、当該データ配信用 ROM

ZRAM207に処理中のデータを一時的に保持するようになっており、コンテンツデータを放送番組データとして各 TV受信装置 300に送信するためデータ送信処理の制御を行うようになって、る。

[0049] 次に、図 5を用いて、本実施形態におけるデータ配信用システム制御部 206の暗号化処理を含むデータ送信処理につ！ヽて説明する。

[0050] なお、図 5は、本実施形態におけるデータ配信用システム制御部 206の暗号ィ匕処理を含むデータ送信処理の動作を示すフローチャートである。 [0051] まず、ユーザがデータ配信用操作部 205を操作することによって、所定の放送波により提供されるコンテンツデータを各 TV受信装置 300に送信すべきことを指示すると、データ配信用システム制御部 206は、当該指示を検出し (ステップ S111)、データ配信用暗号ィ匕処理部 203にデータ配信用鍵情報格納部 202から適法にコンテンツデータを暗号ィ匕するためのライセンス鍵情報を取得させる (ステップ S112)。

[0052] 次いで、データ配信用システム制御部 206は、暗号ィ匕配信用暗号ィ匕処理部に入力処理部 201にあるコンテンツデータを取得させ (ステップ S113)、データ配信用暗号化処理部 203に取得されたコンテンツデータを予め定められたデータ容量毎に、コンテンッデータを複数のユニットデータに分割させる（ステップ S114)。

[0053] 次、で、データ配信用システム制御部 206は、ライセンス鍵情報に基づ、て最初のユニット鍵情報を生成し、当該生成されたユニット鍵情報に基づいてデータ配信用暗号ィ匕処理部 203に分割されたユニットデータにおける先頭ユニットデータを暗号ィ匕する（ステップ S 114)。

[0054] 次いで、データ配信用システム制御部 206は、データ配信用暗号ィ匕処理部 203に、ステップ S114の処理において先頭ユニットデータの暗号ィ匕に用いた、または、ステップ S 116の処理にお!、てユニットデータの暗号化に用いたユニット鍵情報に基づ！/ヽて一方向関数を用いて、一のユニット鍵情報を生成する (ステップ S115)。

[0055] 次いで、データ配信用システム制御部 206は、データ配信用暗号ィ匕処理部 203に分割されたユニットデータにおける先頭ユニットデータまたは前回当該ステップ S116 の処理において暗号化されたユニットデータの次に配されているユニットデータを、ステツプ S 115の処理に置、て生成されたユニット鍵情報に基づ!/、て暗号化する (ステップ S 116)。

[0056] 次いで、データ配信用システム制御部 206は、データ配信用暗号ィ匕処理部 203に未だ暗号化されて、な、ユニットデータがある力否かを判断させ (ステップ S117)、当該データ配信用暗号化処理部 203が未だ暗号化されてヽな、ユニットデータを検出すると、データ配信用システム制御部 206は、ステップ S 115の処理に移行する。

[0057] 一方、データ配信用暗号ィ匕処理部 203が未だ暗号ィ匕されていないユニットデータがないと判断された場合には、データ配信用システム制御部 206は、本動作を終了させる。

[0058] 〔TV受信装置〕

次に、図 6〜図 8を用、て本実施形態のデータ流通システム 100における TV受信装置 300について説明する。

[0059] まず、図 6および図 7を用いて本実施形態のデータ流通システム 100における TV 受信装置 300の構成および動作について説明する。なお、図 6は、本実施形態における TV受信装置 300の構成を示すブロック図であり、図 7は、本実施形態の復号ィ匕処理部における復号ィ匕処理を説明するための図である。

[0060] 本実施形態の TV受信装置 300は、本実施形態のデータ流通システム 100における適法にコンテンツデータ配信装置 200から送信された放送波を受信することができるものとして認証されており、各放送局から送信されたデジタル形式の放送波を受信すると、当該受信された放送波を所定のデジタル形式の暗号化コンテンツデータに復調し、当該復調された暗号化コンテンツデータを予め取得されたライセンス鍵情報に基づ!/、て復号化し、図示しな!、モニタなどの外部装置に出力するようになって!/、る

[0061] また、本実施形態の TV受信装置 300は、受信された放送波から復調された暗号化コンテンツデータをリムーバブル HD10に記録するようになっている。特に、本実施形態の TV受信装置 300は、コンテンツデータの著作権保護を行うため、すなわち、リムーバブル HD10によって他の装置に当該コンテンツデータが提供される場合であって適法に著作権保護を行うために、リムーバブル HD10に暗号ィ匕コンテンツデータを記録する際に、予め取得されたライセンス鍵情報を当該暗号化コンテンツデータとともに、リムーバブル HD10に記録し、当該 TV受信装置 300からこのライセンス鍵情報を抹消するようになっている。なお、本実施形態の TV受信装置 300は、暗号化するためのライセンスとしてのライセンス鍵情報を予め所定の方法により取得しておくようになっている。

[0062] 一方、本実施形態の TV受信装置 300は、リムーバブル HD10に記録された暗号ィ匕コンテンツデータを再生する際には、当該暗号ィ匕コンテンツデータを読み出し、当該読み出された暗号ィ匕コンテンツデータを復号ィ匕して図示しないモニタなどの外部装置に出力するようになっている。特に、本実施形態の TV受信装置 300は、リムーバブル HD10に暗号化コンテンツデータを記録する際に、当該リムーバブル HD10 にライセンス鍵情報を記録し、当該 TV受診部カゝら抹消されているので、当該ムーバブル HDに記録された暗号ィ匕コンテンッデータを復号化して再生する際には、当該ムーバブル HDカゝらライセンス鍵情報を取得し、当該取得されたライセンス鍵情報に基づ、て当該読み出された暗号ィ匕コンテンッデータを復号化するようになつて、る。

[0063] このような本実施形態の TV受信装置 300は、図 6に示すように、アンテナ ATを介して受信された放送波をコンテンッデータに復調する TV受信部 301と、コンテンッデータの記録制御を行う受信装置用記録制御部 302と、リムーバブル HD10を装着する受信装置用 HDドライブ 303と、予め取得されたまたはリムーバブル HD10から暗号化コンテンツデータが読み出された際に取得されたライセンス鍵情報が受信装置用鍵情報格納部 304と、を有している。

[0064] また、この TV受信装置 300は、 TV受信部 301にお、て受信されたまたはリムーバブル HD10に記録されている暗号ィ匕コンテンツデータの再生制御を行う受信装置用再生制御部 305と、リムーバブル HD10に記録されている暗号化コンテンツデータを復号する復号化の処理 (以下、復号化処理と!/ヽぅ）を行う受信装置用復号化処理部 3 06と、復調されたコンテンツデータまたは復号化されたコンテンツデータを所定の信号に変換し、外部装置に出力する受信装置用出力処理部 307と、出力する映像信号に対して OSD (On screen Display)処理を行う受信装置用 OSD処理部 308と、を有している。

[0065] 一方、この TV受信装置 300は、コンテンツデータの記録および再生を行うために各種の設定操作を行う受信装置用操作部 309と、各部を制御する受信装置用システム制御部 310と、各部を制御する際に用いる受信装置用 ROMZRAM311と、を有し、受信装置用システム制御部 310は、各部とバス Bを介して接続されている。

[0066] なお、例えば、本実施形態の受信装置用鍵情報格納部 304は、本発明の復号ィ匕用鍵情報格納手段を構成し、受信装置用復号化処理部 306は、本発明のコンテンッデータ取得手段、復号化手段、および、復元手段を構成する。また、例えば、本実施形態の受信装置用出力処理部 307は、本発明の提供手段を構成し、受信装置用システム制御部 310は、本発明の提供制御手段を構成する。

[0067] TV受信部 301は、アンテナ ATを介して各放送局力も送信された放送波、例えば、 BS (Broadcasting Satellite)デジタル放送などの所定のデジタル形式を有する放送波を受信するようになっており、ユーザの選択した受信帯域に同調して受信された信号波を暗号ィ匕コンテンツデータに復調し、復調された暗号ィ匕コンテンツデータを受信装置用 HDドライブ 303または受信装置用復号ィ匕処理部 306に出力するようになつている。

[0068] 受信装置用記録制御部 302は、受信装置用システム制御部 310の制御の下、操作部を介して入力されたユーザの指示に基づいて、受信装置用 HDドライブ 303を制御し、リムーバブル HD10に TV受信部 301から出力された暗号化コンテンツデータを記録するようになってヽる。

[0069] 特に、本実施形態の受信装置用記録制御部 302は、後述するように、 TV受信部 3 01から出力された暗号ィ匕コンテンッデータをリムーバブル HD 10に記録する際に、受信装置用鍵情報格納部 304に格納されてヽるコンテンツ鍵情報を読み出し、当該読み出されたコンテンツ鍵情報を暗号ィ匕コンテンツデータとともにリムーバブル HD1 0に記録するようになって、る。

[0070] 受信装置用 HDドライブ 303は、リムーバブル HD10を着脱可能にするための構造

¾するとともに、 ί列は、 lVDR (Information Versatile Disc for Removable usageノなどの規格に準拠した HD用ドライブインターフェースを有している。また、この受信装置用 HDドライブ 303は、受信装置用システム制御部 310の制御の下、リムーパブル HD10に記録する暗号ィ匕コンテンツデータおよびライセンス鍵情報またはリムーバブル HD10から読み出す暗号ィ匕コンテンツデータまたはライセンス鍵情報のデータに関する入出力の切り換え、および、それに伴う HDの記録再生の制御を行うようになっている。

[0071] 受信装置用鍵情報格納部 304には、不揮発性メモリにて構成されており、本実施形態のデータ流通システム 100において適法に当該データ流通システム 100上流通するコンテンツデータを再生することが可能なことを示し、当該コンテンツデータを復号ィ匕するためのライセンス鍵情報が格納されている。特に、本実施形態の受信装置用鍵情報格納部 304には、図示しな、通信回線を介してコンテンツデータの配信元力も提供された、または、カード型などの可搬型記録媒体にてコンテンツデータの配信元カゝら提供されたライセンス鍵情報が所定の方法により予め取得され格納されている。

[0072] また、リムーバブル HD10から暗号ィ匕コンテンツデータ読み出された際に、当該リム一バブル HD10に当該暗号ィ匕コンテンツデータとともに記録されているライセンス鍵情報が読み出されるようになっており、この受信装置用鍵情報格納には、当該読み出されたライセンス鍵情報が格納されるようになって!/、る。

[0073] なお、この受信装置用鍵情報格納部 304に格納されているライセンス鍵情報は、暗号ィ匕コンテンッデータをリムーバブル HD 10に記録する際に、当該受信装置用鍵情報格納部 304から読み出され、リムーバブル HD10記録されるようになっている。また、このライセンス鍵情報は、リムーバブル HD10から暗号ィ匕コンテンツデータが再生された場合には、当該リムーバブル HD10が HDドライブ力も着脱される際に、抹消されるようになっている。

[0074] 受信装置用再生制御部 305には、システム制御部を介して受信装置用操作部 30 9から入力された再生指示が入力されるようになっており、この受信装置用再生制御部 305は、受信装置用システム制御部 310の制御の下、入力された再生指示に基づいて TV受信部 301、 HDドライブ、受信装置用暗号化処理部および出力処理部を制御し、複数のユニットデータ力も構成される暗号ィ匕コンテンツデータを復号ィ匕して再生するようなっている。特に、この受信装置用再生制御部 305は、受信装置用鍵情報格納部 304に格納されて、るライセンス鍵情報に基づ、て、受信装置用復号化処理部 306に暗号ィ匕コンテンツデータを復号ィ匕処理させるとともに、受信装置用出力処理部 307に復号ィ匕されたコンテンツデータを所定の信号に変換させ外部装置へ出力させるようになって、る。

[0075] 受信装置用復号ィ匕処理部 306は、受信装置用再生制御部 305の制御の下、 TV 受信部 301から出力された、または、リムーバブル HD10から読み出された暗号ィ匕コンテンッデータをユニットデータ毎に取得するようになっており、特に、リムーバブル HD10に記録された暗号ィ匕コンテンッデータを取得する際には、当該暗号化コンテンッデータを復号ィ匕するためのライセンス鍵情報も取得するようになって、る。そして

、この受信装置用復号化処理部 306は、入力された複数のユニットデータ力構成される暗号ィ匕コンテンツデータに対して、当該取得されたライセンス鍵情報に基づヽて復号ィ匕処理を行い、復号ィ匕されたコンテンツデータを受信装置用出力処理部 307に出力するようになっている。

[0076] 具体的には、本実施形態の受信装置用復号化処理部 306は、予め定められたコンテンッデータの再生時における再生時間軸を基準としたユニット単位にて構成され、暗号ィ匕された複数のユニットデータが当該ユニットデータ毎に取得するようになっている。例えば、本実施形態では、受信装置用復号化処理部 306は、上述のように、再生時間を 1分としたアロケーションユニットと呼ばれるユニット単位にて構成される複数の暗号ィ匕された複数のユニットデータ毎に当該ユニットデータを取得するようになっている。

[0077] また、この受信装置用復号化処理部 306は、取得されたライセンス鍵情報を基づ!/、て、または、各ユニットデータ毎に当該各ユニットデータを復号ィ匕するためのユニット鍵情報に基づヽて、一方向関数を用ヽて各ュ-ットデータをコンテンッデータの再生時間軸上先頭ユニットデータ力順次復号ィ匕するようになって!/、る。

[0078] 特に、本実施形態の受信装置用復号化処理部 306は、暗号化処理と同様に、図 7 に示すように、先頭のユニットデータについては、受信装置用鍵情報格納部 304に格納されて、るライセンス鍵情報に基づ、て一方向関数を用いて生成されたユニット鍵情報に基づいて復号ィ匕するとともに、当該生成されたユニット鍵情報に基づいて一方向関数を用いて次のュ-ット鍵情報を生成し、当該次のュ-ット鍵情報に基づ V、て先頭ユニットデータの次に配されて、るユニットデータを復号ィ匕するようになっている。このように、この受信装置用復号ィ匕処理部 306は、ユニットデータの復号ィ匕とュニット鍵情報の生成とを繰り返す、すなわち、直前に復号化されたユニットデータを復号ィ匕する際に用いられた直前ユニット鍵情報に基づいて、当該復号化されたユニットデータの次に配されているユニットデータにおけるユニット鍵情報を生成し、各ュ-ットデータの復号ィ匕処理を行うようになって、る。

[0079] 例えば、受信装置用暗号化処理部は、図 4および (式 1)と同様に、 i番目のユニットデータを復号化する際に、ライセンス鍵情報または直前ユニット鍵情報 Miと、予め定められ固定された鍵情報（以下、固定鍵情報とういう。）Hと、に基づいて i番目のュニットデータを復号化し、当該復号の対象となった暗号ィ匕されているユニットデータと、ライセンス鍵情報またはユニット鍵情報と、に基づ、て次のユニットデータを復号ィ匕するためのユニット鍵情報 M (i+ 1)を算出するようになっている。

[0080] 一方、この受信装置用復号ィ匕処理部 306は、ライセンス鍵情報のみによって暗号化コンテンツデータの視聴制御を行うため、次のユニットデータにおけるユニット鍵情報を生成すると、当該次のユニットデータにおけるユニット鍵情報を生成する際に必要となるユニット鍵情報を適宜抹消するようになって!/、る。

[0081] 受信装置用出力処理部 307には、受信装置用復号化処理部 306において復号化されたコンテンツデータが入力されるようになっており、この受信装置用出力処理部 3 07は、入力されたコンテンツデータを所定の信号に変換し、外部装置に出力するようになっている。

[0082] 具体的には、本実施形態の受信装置用出力処理部 307は、受信装置用再生制御部 305の制御の下、復号ィ匕されたコンテンツデータを音声データと映像データに分離するとともに、これらの各データに対してデコード処理など所定の処理を行うこと〖こよって、コンテンツデータにおける映像データおよび音声データを生成するようになつている。また、この受信装置用出力処理部 307は、デコードされた映像データおよび音声データを NTSC形式の信号形式に変換するとともに、当該変換された映像信号に対して、 OSD処理部によって生成され、入力された表示データを重畳するようになっている。そして、この受信装置用出力処理部 307は、表示データが重畳された映像信号および信号形式が変換された音声信号を映像信号出力端子 T1および音声信号出力端子 T2を介して接続された外部装置に出力するようになっている。

[0083] なお、例えば、本実施形態では、音声を拡声する機能を有するモニタが外部装置として接続されるようになっており、受信装置用出力処理部 307から出力された映像信号または音声信号は、当該モニタによって拡声され、および、表示させるようになっている。

[0084] 受信装置用 OSD処理部 308は、受信装置用再生制御部 305の制御の下、文字情報等の外部装置に出力される映像信号に対して重畳するための表示データを生成し、当該生成された文字情報などの表示データを受信装置用出力処理部 307に出力するようになっている。

[0085] 受信装置用操作部 309は、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有するリモートコントロール装置および当該リモートコントロール装置から送信された信号を受光する受光部、または、各種確認ボタン、選択ボタンおよび数字キ一等の多数のキーを有する操作パネルにより構成されている。そして、この操作部は、放送番組データとしてコンテンツデータの受信、リムーバブル HD10への当該コンテンッデータの記録または当該リムーバブル HD10に記録されたコンテンツデータの再生を行う際の各種の指示のために用いられるようになって!/、る。

[0086] 受信装置用システム制御部 310は、受信装置用 ROMZRAM311に格納される制御プログラムを読み出して各処理を実行するとともに、当該受信装置用 ROMZR AM311に処理中のデータを一時的に保持するようになっており、受信装置用記録制御装置を介して放送番組データをコンテンツデータとして受信する受信処理、当該リムーバブル HD10に暗号ィ匕コンテンツデータを記録するための記録処理の制御、および、受信装置用生成制御部を介してリムーバブル HD10に記録されている暗号ィ匕コンテンッデータの復号化処理を含む当該コンテンッデータを再生するための再生処理の制御を行うようになって、る。

[0087] また、この受信装置用システム制御部 310は、リムーバブル HD10に記録されている暗号ィ匕コンテンツデータを再生する際に受信装置用鍵情報格納部 304から取得されたライセンス鍵情報が取得してヽる場合に、当該リムーバブル HD10が HDドライブから着脱されると、当該記録されているコンテンツデータにおける受信装置用鍵情報格納部 304格納されてヽるライセンス鍵情報を抹消し、リムーバブル HD10に移動するようになっている。

[0088] 次に、図 8を用いて、本実施形態における受信装置用システム制御部 310の復号化処理を含む再生処理につ!、て説明する。

[0089] なお、図 8は、本実施形態における受信装置用システム制御部 310の復号ィ匕処理を含む再生処理の動作を示すフローチャートである。 [0090] また、本動作では、装着されたリムーバブル HD10に記録されている暗号化コンテンッデータの再生を行うものとして説明するとともに、受信装置用鍵情報格納部 304 には、本実施形態のデータ流通システム 100にお、て視聴制御を行うためのライセンス鍵情報が予め適法に格納されているものとする。

[0091] まず、ユーザが受信装置用操作部 309を操作することによって、リムーバブル HD1 0に記録されたコンテンツデータを再生すべきことを指示すると、受信装置用再生制御部 305は、受信装置用システム制御部 310を介して当該指示を検出し (ステップ S 211)、リムーバブル HD10に記録されているコンテンツデータを適法に復号化するためのライセンス鍵情報を受信装置用鍵情報格納部 304に移動させるとともに、当該移動されたコンテンツ鍵情報を受信装置用復号ィ匕処理部 306に取得させる (ステツプ S212)。

[0092] 次いで、受信装置用再生制御部 305は、受信装置用復号化処理部 306に先頭ュニットデータをリムーバブル HD10から取得させ (ステップ S213)、上述のように、ステップ S212の処理において取得されたライセンス鍵情報および当該受信装置用復号化処理部 306の内部に格納されている固定鍵情報に基づいて先頭ユニットデータを復号ィ匕させるためのユニット鍵情報を生成する (ステップ S214)。

[0093] 次いで、受信装置用再生制御部 305は、受信装置用復号ィ匕処理部 306にステップ S214の処理またはステップ S219の処理においてユニットデータを復号化する際に用いて直前ユニット鍵情報に基づいて、暗号ィ匕されたユニットデータを復号ィ匕させる (ステップ S 215)。

[0094] 次いで、受信装置用再生制御部 305は、受信装置用復号化処理部 306に直前ュニット鍵情報を削除させ (ステップ S216)、リムーバブル HD10に次に格納されているユニットデータがあるか否かを判断させる（ステップ S217)。

[0095] このとき、受信装置用復号ィ匕処理部 306がリムーバブル HD10に次に格納されているユニットデータがあることを検出すると、受信装置用再生制御部 305は、受信装置用復号ィ匕処理部 306に検出された次のユニットデータを取得させるとともに (ステツプ S218)、上述のように、ステップ S215の処理において生成されたユニット鍵情報および当該受信装置用復号ィ匕処理部 306の内部に格納されている固定鍵情報に基づいて当該取得されたユニットデータを復号ィ匕させ (ステップ S219)、ステップ S215 の処理に移行させる。

[0096] 一方、受信装置用復号化処理部 306がリムーバブル HD10に次に格納されているユニットデータがないことを検出すると、受信装置用再生制御部 305は、本動作を終了させる。

[0097] なお、上述の動作は、装着されたリムーバブル HD10に記録されている暗号化コンテンッデータの再生を行うものとして説明してある力 TV受信部 301にて受信された暗号ィ匕コンテンツデータを再生する場合にも同様な処理を行うようになっている。

[0098] 〔情報記録再生装置〕

次に、図 9および図 10を用いて本実施形態のデータ流通システム 100における情報記録再生装置 400について説明する。

[0099] まず、図 9を用いて本実施形態のデータ流通システム 100における情報記録再生装置 400の構成および動作について説明する。なお、図 9は、本実施形態における情報記録再生装置 400の構成を示すブロック図である。

[0100] 本実施形態の情報記録再生装置 400は、リムーバブル HD10に記録された暗号化コンテンツデータを当該リムーバブル HD10に記録されたライセンス鍵情報に基づいて、復号ィ匕するようになっており、当該暗号ィ匕コンテンツデータを復号した後に再生、または、本実施形態のデータ流通システム 100における著作権保護とは異なる著作権保護のための管理を行う DVDなどの情報記録媒体に対してリムーバブル H D10に記録されたコンテンツデータの転送記録を行うようになっている。

[0101] 特に、本実施形態の情報記録再生装置 400は、リムーバブル HD10に記録された暗号ィ匕コンテンツデータを構成する複数の暗号ィ匕されたユニットデータに対して、それぞれ、リムーバブル HD 10に記録されたライセンス鍵情報または当該ライセンス鍵情報に基づいて生成されたユニット鍵情報に基づいて復号ィ匕しつつ、ライセンス鍵情報から生成されたコンテンツ鍵情報に基づいて所定の暗号ィ匕処理を施すことによつて他の著作権保護を行う情報記録媒体にコンテンツデータを記録するようになっている。そして、本実施形態の情報記録再生装置 400は、コンテンツデータの著作権保護を的確に行うために、暗号ィ匕コンテンツデータを復号ィ匕する際にリムーバブル H D10に記録されたライセンス鍵情報を当該リムーバブル HD10から抹消するようになつている。

[0102] このような情報記録再生装置 400は、図 9に示すように、コンテンツデータが記録されるリムーバブル HD10を装着する記録再生装置用 HDドライブ 401と、リムーパブル HD10に記録されているライセンス鍵情報が格納され記録再生装置用鍵情報格納部 402と、ライセンス鍵情報に基づいてリムーバブル HD10に記録されている暗号化コンテンツデータを復号する記録再生装置用復号化処理部 403と、復号化されたコンテンツデータを所定の信号に変換し、外部装置に出力する記録再生装置用出力処理部 404と、出力する映像信号に対して OSD (On screen Display)処理を行う記録再生装置用 OSD処理部 405と、リムーバブル HD10に記録されているコンテンッデータの再生制御および記録制御を行う記録再生制御部 406と、を有して、る。

[0103] また、この情報記録再生装置 400は、復号ィヒされたコンテンツデータに対して本実施形態のデータ流通システム 100と異なる著作権保護を行うための所定の暗号ィ匕処理を行う記録再生装置用暗号化処理部 407と、コンテンツデータが記録される DVD を装着する DVDドライブ 408と、を有している。

[0104] 一方、この情報記録再生装置 400は、コンテンツデータの記録および再生を行うために各種の設定操作を行う記録再生装置用操作部 409と、各部を制御する記録再生装置用システム制御部 410と、各部を制御する際に用いる記録再生装置用 ROM ZRAM411と、を有し、記録再生装置用システム制御部 410は、各部とバス Bを介して接続されている。

[0105] なお、例えば、本実施形態の記録再生装置用鍵情報格納部 402は、本発明の復号化用鍵情報格納手段を構成し、記録再生装置用復号化処理部 403は、本発明のコンテンツデータ取得手段、復号化手段、および、復元手段を構成する。また、例えば、本実施形態の記録再生装置用出力処理部 404は、本発明の提供手段を構成し、記録再生制御部 406は、本発明の抹消手段を構成する。さらに、例えば、本実施形態の受信装置用システム制御部 310は、本発明の提供制御手段を構成する。

[0106] 記録再生装置用 HDドライブ 401は、受信装置用 HDドライブ 303と同様な構成を有しており、リムーバブル HD10を着脱可能にするための構造を有している。例えば、記録再生装置用 HDドライブ 401は、 iVDR (Information Versatile Disc for Remova ble usage)などの規格に準拠した HD用ドライブインターフェースを有している。また、この記録再生装置用 HDドライブ 401は、記録再生装置用システム制御部 410の制御の下、リムーバブル HD10に記録するコンテンツデータまたはリムーバブル HD10 力読み出すコンテンツデータのデータに関する入出力の切り換え、およびそれに伴う HDの記録再生の制御を行うようになって!/、る。

[0107] 記録再生装置用鍵情報格納部 402には、不揮発性メモリにて構成されており、記録再生装置用鍵情報格納部は、受信装置用鍵情報格納部 304と同様な構成を有している。本実施形態のデータ流通システム 100にお、て適法に当該データ流通システム 100上流通するコンテンツデータを再生することが可能なことを示し、当該コンテンッデータを復号ィ匕するためのライセンス鍵情報が格納されている。特に、本実施形態の受信装置用鍵情報格納部 304には、図示しな、通信回線を介してコンテンツデータの配信元から提供された、または、カード型などの可搬型記録媒体にてコンテンッデータの配信元力提供されたライセンス鍵情報が所定の方法により予め取得され格納されている。

[0108] また、リムーバブル HD10から暗号ィ匕コンテンツデータ読み出された際に、当該リム一バブル HD10に当該暗号ィ匕コンテンツデータとともに記録されているライセンス鍵情報が読み出されるようになっており、この受信装置用鍵情報格納には、当該読み出されたライセンス鍵情報が格納されるようになって!/、る。

[0109] なお、ライセンス鍵情報は、リムーバブル HD10から暗号化コンテンツデータが再生された場合には、当該リムーバブル HD10が HDドライブ力も着脱される際に、記録再生装置用鍵情報格納部 402から抹消され、リムーバブル HD10に移動されるようになつている。ただし、後述するように、リムーバブル HD10に記録された暗号ィ匕コンテンッデータが復号化され、かつ再暗号ィ匕されて DVDに記録される際には、記録再生装置用復号ィ匕処理部 403および記録再生制御部 406は、リムーバブル HD10 力ライセンス鍵情報を取得するようになっており、記録再生制御部 406は、当該取得されたライセンス鍵情報から暗号ィ匕するためのコンテンツ鍵情報を生成するようになっている。なお、記録再生装置用復号化処理部 403および記録再生制御部 406 力 Sリムーバブル HD10からライセンス鍵情報を取得したとき、リムーバブル HD10に記録されてヽるライセンス鍵情報は抹消されるようになって!/ヽる。

[0110] 記録再生装置用復号ィ匕処理部 403は、受信装置用復号ィ匕処理部 306と同様な構成を有しており、この記録再生装置用復号化処理部 403は、記録再生装置用再生制御部の制御の下、記録再生装置用鍵情報格納部 402またはリムーバブル HD10 力もライセンス鍵情報を取得するようになっている。そして、この記録再生装置用復号化処理部 403は、入力された複数のユニットデータ力も構成される暗号ィ匕コンテンツデータに対して復号化処理を行、、復号ィ匕されたコンテンツデータを受信装置用出力処理部 307に出力するようになって、る。

[0111] 記録再生装置用出力処理部 404は、受信装置用復号ィ匕処理部 306と同様な構成を有しており、記録再生装置用復号ィ匕処理部 403において復号ィ匕されたコンテンツデータを所定の信号に変換し、外部装置に出力するようになって、る。

[0112] 記録再生装置用 OSD処理部 405は、受信装置用復号化処理部 306と同様な構成を有しており、記録再生装置用再生制御部の制御の下、文字情報等の外部装置に出力される映像信号に対して重畳するための表示データを生成し、当該生成された文字情報などの表示データを記録再生装置用出力処理部 404に出力するようになつている。

[0113] 記録再生制御部 406は、記録再生装置用システム制御部 410の制御の下、入力された再生指示に基づ、て HDドライブを制御し、リムーバブル HD10から複数のュ- ットデータ力も構成される暗号ィ匕コンテンツデータを読み出させるとともに、受信装置用復号化処理部 403に当該読み出された暗号ィ匕コンテンッデータを復号化処理させ、受信装置用出力処理部 404に復号ィ匕されたコンテンツデータを所定の信号に変換させて外部装置に出力させるようになって!/、る。

[0114] 一方、記録再生制御部 406は、記録再生装置用システム制御部 410の制御の下、入力された記録指示に基づいて HDドライブを制御し、上述と同様に、受信装置用復号化処理部 403に当該読み出された暗号ィ匕コンテンッデータを復号化処理させるとともに、受信装置用暗号ィ匕処理部 407に当該復号されたコンテンッデータを再暗号化し、暗号ィ匕処理されたコンテンツデータを DVDに記録するようになって、る。 [0115] 特に、本実施形態の記録再生制御部 406は、リムーバブル HD10に記録された暗号ィ匕コンテンッデータを復号ィ匕して DVDに記録する際に、リムーバブル HD 10からライセンス鍵情報を取得し、本実施形態のデータ流通システム 100における著作権保護とは異なる著作権保護のための管理を行う鍵情報であるコンテンツ鍵情報を生成するようになっており、当該生成されたコンテンツ鍵情報に基づ、てコンテンツデ一タを再暗号化するため当該生成されたコンテンツ鍵情報を記録再生装置用暗号化処理部 407に出力するようになって、る。

[0116] なお、受信装置用復号ィ匕処理部 403にライセンス鍵情報を取得させた際に、本実施形態の記録再生制御部 406は、リムーバブル HD10に記録されているライセンス鍵情報を抹消するようになって、る。

[0117] 記録再生装置用暗号ィ匕処理部 407には、記録装置用復号化処理部から出力されたコンテンツデータ、および、記録再生装置用記録制御部において生成されたコンテンッ鍵情報が入力されるようになっている。この記録再生装置用暗号化処理部 40 7は、記録再生装置用記録制御部の制御の下、入力されたコンテンツ鍵情報に基づいて入力されたコンテンツデータに対して所定の暗号ィ匕処理を行うようになっており、暗号化処理されたコンテンツデータを DVDドライブ 408に出力するようになっている。例えば、本実施形態の記録再生装置用暗号化処理部 407は、著作権保護を実現するために CPRMの暗号ィ匕方法によって当該入力されたコンテンツデータを暗号ィ匕するようになっている。

[0118] 記録再生装置用操作部 409は、受信装置用操作部 309と同様な構成を有しており、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有するリモートコントロール装置および当該リモートコントロール装置から送信された信号を受光する受光部、または、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有する操作パネルにより構成されている。そして、この記録再生装置用操作部 409は、リムーバブル HD10に記録されたコンテンツデータの再生、および、当該リムーバブル HD 10に記録されたコンテンツデータを DVDに転送して記録する転送記録の各種の指示を行うために用いられるようになって、る。

[0119] 記録再生装置用システム制御部 410は、記録再生装置用 ROMZRAM411に格納される制御プログラムを読み出して各処理を実行するとともに、当該記録再生装置用 ROMZRAM411に処理中のデータを一時的に保持することによって、リムーバブル HD 10に記録されて!ヽるコンテンッデータの復号化処理を含む当該コンテンッデータを再生するための再生処理、および、リムーバブル HD10に記録されているコンテンッデータの復号化処理および再暗号化処理を含む、当該リムーバブル HD10 力 DVDにコンテンツデータを転送記録するための転送処理の制御を行うようになつている。

[0120] なお、本実施形態の情報記録再生装置 400におけるリムーバブル HD10に記録された暗号化コンテンッデータの復号化処理を含む当該コンテンッデータの再生処理は、上述の TV受信装置 300と同様であるため、その説明を省略する。

[0121] 次に、図 10を用いて、本実施形態における記録再生装置用記録制御部の転送記録処理について説明する。

[0122] なお、図 10は、本実施形態における記録再生装置用記録制御部の移動記録処理の動作を示すフローチャートである。

[0123] また、本動作では、装着されたリムーバブル HD10に記録されている暗号ィ匕コンテンッデータを復号しつつ、 DVDドライブ 408に格納された DVDに再度暗号ィ匕して当該コンテンツデータを記録するものとして説明するものとする。

[0124] まず、ユーザが記録再生装置用操作部 409を操作することによって、リムーバブル HD 10に記録されたコンテンツデータの転送記録すべきことを指示すると、記録再生制御部 406は、記録再生装置用システム制御部 410を介して当該指示を検出し (ステツプ S311)、記録再生装置用復号ィ匕処理部 403にコンテンツデータを復号ィ匕するためのライセンス鍵情報をリムーバブル HD10から移動させる（ステップ S312)。

[0125] 次いで、記録再生制御部 406は、記録再生装置用復号化処理部 403にリムーパブル HD10に記録されている先頭ユニットデータを取得させ (ステップ S313)、上述のように、ステップ S312の処理において取得されたライセンス鍵情報および当該記録再生装置用復号ィ匕処理部 403の内部に格納されている固定鍵情報に基づいて先頭ユニットデータを復号ィ匕させるためのユニット鍵情報を生成し、当該生成されたュ-ット鍵情報に基づいて先頭ユニットデータを復号ィ匕させる (ステップ S314)。 [0126] 次、で、記録再生装置は、ライセンス鍵情報に基づ、て、本実施形態のデータ流通システム 100における著作権保護とは異なる著作権保護のための管理を行うためのコンテンツ暗号ィ匕鍵を生成する（ステップ S315)。

[0127] 次いで、記録再生制御部 406は、記録再生装置用復号化処理部 403にライセンス鍵情報またはユニット鍵情報である直前ユニット鍵情報を削除させ (ステップ S316)、リムーバブル HD10に次に格納されているユニットデータがあるか否かを判断させる（ステップ S317)。

[0128] 次いで、ステップ S318の処理において、情報記録再生装置 400用復号化処理部力 Sリムーバブル HD10に次に格納されているユニットデータがあることを検出すると、記録再生制御部 406は、記録再生装置用復号ィ匕処理部 403にステップ S314の処理またはステップ S320の処理において暗号ィ匕ユニットデータを復号ィ匕する際に用いたライセンス鍵情報または直前ユニット鍵情報に基づ、て、一のユニット鍵情報を生成する（ステップ S318)。

[0129] 次いで、記録再生制御部 406は、情報記録再生装置 400用復号化処理部に検出された次のユニットデータを取得させ (ステップ S319)、ステップ S318の処理において生成されたユニット鍵情報および当該記録再生装置用復号ィ匕処理部 403の内部に格納されている固定鍵情報に基づいて当該取得されたユニットデータを復号ィ匕させ (ステップ S320)、ステップ S316の処理に移行させる。

[0130] 一方、記録再生装置用復号ィ匕処理部 403がリムーバブル HD10に次に格納されているユニットデータがないことを検出すると、記録再生装置は、生成されたコンテンッ鍵情報に基づ、て復号ィ匕されたコンテンツデータの暗号ィ匕処理を実行する (ステツプ S321)。

[0131] そして最後に、記録再生装置は、 DVDドライブ 408に暗号ィ匕処理されたコンテンツデータをコンテンツ鍵情報とともに _DVDに記録させ (ステップ S322)、本動作を終了させる。

[0132] 以上本実施形態によれば、コンテンツデータ配信装置 200は、取得されたコンテンッデータを暗号ィ匕するためのライセンス鍵情報を予め格納するデータ配信用鍵情報格納部 202と、コンテンツデータを取得するとともに、当該取得されたコンテンツデータを複数のコンテンツデータに分割し、格納されたライセンス鍵情報に基づいて、分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号化を行うデータ配信用暗号化処理部 203と、暗号ィ匕されたコンテンツデータを配信するデータ送信部 204と、を備え、データ配信用暗号化処理部 203が、一のユニットデータを暗号ィ匕する際に、直前に暗号ィ匕されたユニットデータを暗号ィ匕するためのユニット鍵情報に基づいて当該一のユニットデータを暗号ィ匕するためのュ-ット鍵情報を生成し、生成されたユニット鍵情報に基づ、て各ユニットデータを暗号ィ匕する構成を有している。

[0133] この構成により、本実施形態のコンテンツデータ配信装置 200は、分割されたコンテンッデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行うとともに、一のユニットデータを暗号ィ匕する際に、格納されたライセンス鍵情報または直前ユニット鍵情報に基づいて当該一のユニットデータを暗号ィ匕するためのュニット鍵情報を生成する。そして、本実施形態のコンテンツデータ配信装置 200は、生成されたユニット鍵情報に基づ、て各ユニットデータを暗号ィ匕し、暗号化されたコンテンッデータを配信する。

[0134] したがって、本実施形態のコンテンツデータ配信装置 200は、コンテンツデータを暗号化する際に、コンテンツデータを複数のユニットデータ毎に分割しつつ、暗号ィ匕を行うので、暗号化されたコンテンッデータの複製または転送など当該コンテンッデータの取り扱いに関し、コンテンツデータを一のデータとして取り扱うときよりも、ユーザの操作性が向上する。

[0135] また、本実施形態のコンテンツデータ配信装置 200は、各ユニットデータを暗号ィ匕するためのユニット鍵情報をライセンス鍵情報力生成するので、各ユニットデータ毎に鍵情報を用意する必要なぐコンテンツの視聴制御を行う際に必要となるライセンス鍵情報の管理を容易に行うことできるとともに、特に、例えば、超流通システムにてデータ配信を行う場合に、コンテンツデータの著作権保護を的確に行うことができる。

[0136] すなわち、超流通システムでは、コンテンツデータの複製または転送記録 (ムーブ）における著作権保護を行わず、当該コンテンツデータを視聴する際の視聴制御を行うので、超流通システムにお、てコンテンツデータの複製および転送記録を制御することができない。

[0137] その一方、 ARIB (Association of Radio Industries and Business/社団法人電波産業会）にてデジタル放送におけるコンテンツ保護規定により策定されている規格 (ARI B Technical Report B-15)では、コンテンツデータのムーブ（転送記録）に関して、ムーブ処理の途中において、ムーブ処理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理におけるコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時間、すなわち、 1分を越える時間的長さを有するコンテンッデータが再生可能な状態であってはならな、ことが規定されて、る。

[0138] また、コンテンツデータを超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う記録媒体に、当該超流通システムにおいて配信されているコンテンッデータを提供する場合には、暗号ィ匕のアルゴリズムが超流通システムと記録媒体にコンテンツデータを記録するシステムの 2つのシステムの間で異なるために、当該コンテンツデータを復号して再暗号ィ匕する必要がある。

[0139] さらに、コンテンツデータを超流通システムにおける何れかの装置から当該超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う記録媒体に、コンテンツデータを転送記録する場合には、当該転送記録終了の直前には、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量の復号可能なコンテンツデータが存在することになる。

[0140] し力しながら、本実施形態のコンテンツデータ配信装置 200は、上述のように、コンテンッデータを複数のユニットデータ毎に分割しつつ、暗号ィ匕を行うとともに、各ュ- ットデータを暗号ィ匕するためのユニット鍵情報をライセンス鍵情報力生成することができるので、超流通システムなどのデータ流通システム 100の著作権保護とは異なる著作権保護のための管理を行う記録媒体にコンテンツデータを提供する際に、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量な復号可能なコンテンツデータが存在することなぐかつ、的確に著作権保護を行うことができる。

[0141] また、本実施形態のコンテンツデータ配信装置 200は、データ配信用暗号化処理部 203が、一のユニットデータを暗号ィ匕する際に、直前に暗号ィ匕されたユニットデータにおけるュ-ット鍵情報に基づ、て一方向関数を用いて当該暗号化すべきュ-ットデータにおけるユニット鍵情報を生成する構成を有している。

[0142] この構成により、本実施形態のコンテンツデータ配信装置 200は、一のユニットデータを暗号化する際に、直前に暗号ィ匕されたユニットデータにおけるユニット鍵情報に基づ!/、て一方向関数を用いて当該暗号ィ匕すべきユニットデータにおけるュ-ット鍵情報を生成する。

[0143] したがって、本実施形態のコンテンツデータ配信装置 200は、一方向関数の性質により、暗号ィ匕されたユニットデータ力それ以前に既に暗号ィ匕されたユニットデータを暗号ィ匕したユニット鍵情報を算出することができないので、暗号化されたユニットデータにおけるユニット鍵情報を抹消すれば、的確に著作権保護を行うことができる。

[0144] 本実施形態のコンテンツデータ配信装置 200は、配信用暗号ィ匕処理部 203が、最初に暗号ィ匕の対象となる一のユニットデータを暗号ィ匕する際に、格納されたライセンス鍵情報に基づ、て当該暗号化すべきュ-ットデータにおけるユニット鍵情報を生成する構成を有している。

[0145] この構成により、本実施形態のコンテンツデータ配信装置 200は、最初に暗号化の対象となる一のユニットデータを暗号ィ匕する際に、格納されたライセンス鍵情報に基づいて当該暗号ィ匕すべきユニットデータにおけるユニット鍵情報を生成する。

[0146] したがって、本実施形態のコンテンツデータ配信装置 200は、ライセンス鍵情報のみによって各ユニットデータを暗号ィ匕すべきユニット鍵情報を生成することができるので、著作権保護を行うためのライセンス鍵情報のみによって複数のユニットデータからなるコンテンツデータを暗号ィ匕することでき、ライセンス鍵情報の管理を容易に行うことできるとともに的確に著作権保護を行うことができる。

[0147] また、本実施形態の TV受信装置 300または情報記録再生装置 400は、取得された暗号ィ匕されたコンテンツデータを復号ィ匕するためのライセンス鍵情報を予め格納する受信装置用鍵情報格納部 304または記録再生用鍵情報格納部と、コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められたライセンス鍵情報に基づいて暗号ィ匕されたコンテンツデータを取得するとともに、一のユニットデータが暗号ィ匕される際に、ライセンス鍵情報または直前に暗号ィ匕されたユニットデータにおけるユニット鍵情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおけるユニット鍵情報が生成され、各ユニットデータが暗号ィ匕されてヽる場合に、取得されたコンテンツデータを構成する各ユニットデータに対して、ライセンス鍵情報または直前に暗号ィ匕されたユニットデータにおけるュニット鍵情報の少なくとも何れか一方の情報に基づいてユニット毎に順次復号ィ匕を行う受信装置用復号ィ匕処理部 306または記録再生装置用復号ィ匕処理部 403と、復号化されたコンテンツデータをユーザに提供する受信装置用出力処理部 307または記録再生装置用出力処理部 404と、を備え、受信装置用復号化処理部 306または記録再生装置用復号化処理部 403が、一のユニットデータを復号ィ匕する際に、直前に復号ィ匕されたユニットデータにおけるユニット鍵情報に基づいて当該暗号ィ匕されている一のユニットデータを復号ィ匕するためのユニット鍵情報を復元し、当該復元された各ユニット鍵情報に基づ、て各ユニットデータを復号化する構成を有して、る。

[0148] この構成により、本実施形態の TV受信装置 300または情報記録再生装置 400は、取得されたコンテンツデータを構成する各ユニットデータに対して、ライセンス鍵情報または直前に暗号ィ匕されたユニットデータにおけるユニット鍵情報の少なくとも何れか一方の情報に基づいてユニット毎に順次復号ィ匕を行うとともに、一のユニットデータを復号化する際に、直前に復号ィ匕されたユニットデータにおけるユニット鍵情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕されている一のユニットデータを復号ィ匕するためのユニット鍵情報を復元し、当該復元された各ユニット鍵情報に基づ V、て各ユニットデータを復号ィ匕する構成を有して！/、る。

[0149] したがって、本実施形態の TV受信装置 300または情報記録再生装置 400は、コンテンッデータを復号ィ匕する際に、複数のユニットデータ毎に分割され、暗号化されたコンテンツデータを、各ユニットデータ毎に復号ィ匕を行うので、暗号ィ匕されたコンテンッデータの複製または転送など当該コンテンツデータの取り扱いに関し、コンテンツデータを一のデータとして取り扱うときよりも、ユーザの操作性が向上する。

[0150] また、本実施形態の TV受信装置 300または情報記録再生装置 400は、各ユニットデータを復号ィ匕するためのユニット鍵情報をライセンス鍵情報力生成するので、各ユニットデータ毎に鍵情報を用意する必要なぐコンテンツの視聴制御を行う際に必要となるライセンス鍵情報の管理を容易に行うことできるとともに、特に、例えば、超流通システムにてデータ配信を行う場合に、コンテンツデータの著作権保護を的確に行うことができる。

[0151] すなわち、超流通システムでは、コンテンツデータの複製または転送記録 (ムーブ）における著作権保護を行わず、当該コンテンツデータを視聴する際の視聴制御を行うので、超流通システムにお、てコンテンツデータの複製および転送記録を制御することができない。

[0152] その一方、 ARIB (Association of Radio Industries and Business/社団法人電波産業会）にてデジタル放送におけるコンテンツ保護規定により策定されている規格 (ARI B Technical Report B-15)では、コンテンツデータのムーブ（転送記録）に関して、ムーブ処理の途中において、ムーブ処理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理におけるコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時間、すなわち、 1分を越える時間的長さを有するコンテンッデータが再生可能な状態であってはならな、ことが規定されて、る。

[0153] また、コンテンツデータを超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う記録媒体に、当該超流通システムにおいて配信されているコンテンッデータを提供する場合には、暗号ィ匕のアルゴリズムが超流通システムと記録媒体にコンテンツデータを記録するシステムの 2つのシステムの間で異なるために、当該コンテンツデータを復号して再暗号ィ匕する必要がある。

[0154] さらに、コンテンツデータを超流通システムにおける何れかの装置から当該超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う記録媒体に、コンテンツデータを転送記録する場合には、当該転送記録終了の直前には、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量の復号可能なコンテンツデータが存在することになる。

[0155] し力しながら、本実施形態のコンテンツデータ配信装置 200は、上述のように、複数のユニットデータ毎に分割されたコンテンツデータの復号ィ匕を行うとともに、各ユニットデータを復号ィ匕するためのユニット鍵情報をライセンス鍵情報カゝら生成することができるので、超流通システムなどのデータ流通システム 100の著作権保護とは異なる著作権保護のための管理を行う記録媒体にコンテンツデータを提供する際に、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量な復号可能なコンテンツデータが存在することになぐかつ、的確に著作権保護を行うことができる。

[0156] また、本実施形態の TV受信装置 300または情報記録再生装置 400は、一のュニットデータが暗号ィ匕される際に、直前に暗号ィ匕されたユニットデータにおけるユニット鍵情報に基づ、て一方向関数を用いて当該暗号ィ匕すべきユニットデータにおけるュニット鍵情報が生成され、各ユニットデータが暗号化されている場合に、受信装置用復号ィ匕処理部 306または記録再生装置用復号ィ匕処理部 403が、一のユニットデータを復号化する際に、直前に復元されたユニットデータにおけるユニット鍵情報に基づいて一方向関数を用いて当該復号化すべきュ-ットデータにおけるュ-ット鍵情報を復元する構成を有して!/ヽる。

[0157] この構成により、本実施形態の TV受信装置 300または情報記録再生装置 400は、一のユニットデータを復号ィ匕する際に、直前に復元されたユニットデータにおけるュ

-ット鍵情報に基づ!、て一方向関数を用いて当該復号化すべきュ-ットデータにおけるユニット鍵情報を復元する。

[0158] したがって、本実施形態のコンテンツデータ配信装置 200は、一方向関数の性質により、暗号ィ匕されたユニットデータ力それ以前に既に暗号ィ匕されたユニットデータを暗号ィ匕した際のユニット鍵情報を算出することができない一方、ライセンス鍵情報に基づいて各ユニットデータを暗号ィ匕した際のユニット鍵情報を生成することができるので、的確に著作権保護を行うことができるとともに、容易に暗号化されたコンテンッデータを復元することができる。

[0159] 本実施形態の TV受信装置 300または情報記録再生装置 400は、最初に暗号ィ匕の対象となる一のユニットデータが暗号化される際に、格納されたライセンス鍵情報に基づいて当該暗号ィ匕すべきユニットデータにおけるユニット鍵情報が生成され、当該最初のユニットデータが暗号ィ匕されて、る場合に、受信装置用復号化処理部 306 または記録再生装置用復号化処理部 403が、最初に暗号化の対象となる一の暗号ィ匕されたユニットデータを復号ィ匕する際に、格納されたライセンス鍵情報に基づいて当該復号ィ匕すべきユニットデータにおける暗号ィ匕情報を復元する構成を有している

[0160] この構成により、本実施形態の TV受信装置 300または情報記録再生装置 400は、最初に暗号ィ匕の対象となる一の暗号ィ匕されたユニットデータを復号ィ匕する際に、格納されたライセンス鍵情報に基づ!/、て当該復号化すべきュニットデータにおける暗号化情報を復元する。

[0161] したがって、本実施形態の TV受信装置 300または情報記録再生装置 400は、ライセンス鍵情報のみによって各ユニットデータを暗号ィ匕すべきユニット鍵情報を生成することができるので、著作権保護を行うためのライセンス鍵情報のみによって複数のユニットデータ力もなるコンテンツデータを暗号ィ匕することでき、ライセンス鍵情報の管理を容易に行うことできるとともに的確に著作権保護を行うことができる。

[0162] また、本実施形態の TV受信装置 300または情報記録再生装置 400は、受信装置用出力処理部 307または記録再生装置用出力処理部 404が、ライセンス鍵情報に基づいて受信装置用復号化処理部 306または記録再生装置用復号化処理部 403 によって取得されたコンテンツデータとは異なる暗号ィ匕方式にて復号ィ匕されたコンテンッデータを再暗号化し、当該再暗号化されたコンテンツデータを記録媒体に記録することによってユーザに提供する構成を有して、る。

[0163] この構成により、本実施形態の TV受信装置 300または情報記録再生装置 400は、ライセンス鍵情報に基づいて受信装置用復号化処理部 306または記録再生装置用復号ィ匕処理部 403によって取得されたコンテンツデータとは異なる暗号ィ匕方式にて復号化されたコンテンツデータを再暗号化し、当該再暗号化されたコンテンツデータを記録媒体に記録することによってユーザに提供する。

[0164] したがって、本実施形態の TV受信装置 300または情報記録再生装置 400は、超流通システムにおける著作権保護とは異なる著作権保護のための管理を行う記録媒体に、当該超流通システムお、て配信されて、るコンテンツデータを提供することができるとともに、的確に著作権保護を行うことができる。

[0165] また、本実施形態の情報記録再送装置は、記録再生装置用暗号化処理部 407が、暗号ィ匕の対象となる一のユニットデータが暗号ィ匕され、当該暗号化する際に必要なライセンス鍵情報またはユニット鍵情報の少なくとも何れか一方の直前ユニット鍵情報に基づいて、次のユニットデータに対して暗号ィ匕する際に必要となるユニット鍵情報が生成された後に、当該直前ユニット鍵情報を抹消する構成を有している。

[0166] この構成により、本実施形態の情報記録再送装置は、暗号ィ匕の対象となる一のュニットデータが暗号化され、当該暗号ィ匕する際に必要な鍵情報またはユニット鍵情報の少なくとも何れか一方の直前ユニット鍵情報に基づいて、次のユニットデータに対して暗号ィ匕する際に必要となるユニット鍵情報が生成された後に、当該直前ユニット鍵情報を抹消する。

[0167] したがって、本実施形態の情報記録再送装置は、コンテンツデータの転送記録行う際に、超流通システムに係るライセンス鍵情報を残すことなぐ超流通システムなどのデータ流通システム 100の著作権保護とは異なる著作権ほどのための管理を行う記録媒体にコンテンツデータを提供することができるとともに、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量な復号可能なコンテンッデータが存在することになぐかつ、的確に著作権保護を行うことができる。

[0168] また、本実施形態の情報記録再送装置は、受信装置用復号化処理部 306または記録再生装置用復号ィ匕処理部 403が、復号ィ匕の対象となる一のユニットデータが復号化され、当該復号ィ匕する際に必要なライセンス鍵情報またはユニット鍵情報の少なくとも何れか一方の直前ユニット鍵情報に基づいて、次のユニットデータに対して復号ィ匕する際に必要となるユニット鍵情報が生成された後に、当該直前ユニット鍵情報を抹消する抹消手段を有する構成をしてヽる。

[0169] この構成により、本実施形態の情報記録再送装置は、復号ィヒの対象となる一のュニットデータが復号化され、当該復号ィ匕する際に必要なライセンス鍵情報またはュ- ット鍵情報の少なくとも何れか一方の直前ユニット鍵情報に基づ、て、次のユニットデータに対して復号ィ匕する際に必要となるユニット鍵情報が生成された後に、当該直前ユニット鍵情報を抹消する。

[0170] したがって、本実施形態の情報記録再送装置は、コンテンツデータの転送記録行う際に、超流通システムに係るライセンス鍵情報を残すことなぐ超流通システムなどのデータ流通システム 100の著作権保護とは異なる著作権ほどのための管理を行う記録媒体にコンテンツデータを提供することができるとともに、超流通システムの何れかの装置と、コンテンツデータが提供される記録媒体との両方に大量な復号可能なコンテンッデータが存在することになぐかつ、的確に著作権保護を行うことができる。

[0171] なお、本実施形態では、リムーバブル HD10を用いて各情報記録再生装置 400間におけるコンテンツデータの授受を行うようになっている力勿論、インターネットなどの通 1目 [Hi を介して、 3;た ii、 IEEE (Institute of Electrical and Electronic Engineers ) 1394規格（正式名称は、「IEEE Std.1394- 1995 IEEE Standard for a High Performa nce Serial Bus」である。）などによって策定されている通信方式によってコンテンツデータの授受を行う場合についても同様に適用することができる。

[0172] また、本実施形態では、上述のデータ配信装置によって、送信処理を行うようになつている。しかしながら、上述のように、 DVDドライブ 408または HDドライブ有する情報記録再生装置 400にコンピュータを備え、この DVDまたは HDに上述の送信処理を行うプログラムを格納し、このコンピュータで当該プログラムを読み込むことによって上述と同様の送信処理を行うようにしてもょヽ。

[0173] また、本実施形態では、上述の TV受信装置 300によって、再生処理および記録処理を行うようになっている。しかしながら、上述のように、 DVDドライブ 408または HD ドライブ有する TV装置にコンピュータを備え、この DVDまたは HDに上述の再生処理及び記録処理を行うプログラムを格納し、このコンピュータで当該プログラムを読み込むことによって上述と同様の生成処理および記録処理を行うようにしてもよい。

[0174] また、本実施形態では、上述の情報記録再生装置 400によって、再生処理および転送記録処理を行うようになっている。しかしながら、上述のように、 DVDドライブ 40 8または HDドライブ有する TV装置にコンピュータを備え、この DVDまたは HDに上述の再生処理及び転送記録処理を行うプログラムを格納し、このコンピュータで当該プログラムを読み込むことによって上述と同様の生成処理および転送記録処理を行うようにしてもよい。

Claims

請求の範囲

[1] コンテンツデータを取得するコンテンツデータ取得手段と、

前記取得されたコンテンツデータを暗号ィ匕するための鍵情報を予め格納する暗号化用鍵情報格納手段と、

前記取得されたコンテンツデータを複数のコンテンツデータに分割する分割手段と前記格納された鍵情報に基づ、て、前記分割されたコンテンツデータであるュ-ットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行う暗号ィ匕手段と、前記暗号ィ匕されたコンテンツデータを配信するデータ配信手段と、

を備え、

前記暗号化手段が、一のユニットデータを暗号ィ匕する際に、直前に暗号化されたユニットデータを暗号ィ匕するための暗号ィ匕情報に基づいて当該一のユニットデータを暗号化するための暗号化情報を生成する生成手段を有し、前記生成された暗号化情報に基づいて前記各ユニットデータを暗号ィ匕することを特徴とするデータ配信装置。

[2] 請求項 1に記載のデータ配信装置にぉ、て、

前記生成手段が、一のユニットデータを暗号ィ匕する際に、直前に暗号化されたュ- ットデータにおける暗号化情報に基づ、て一方向関数を用、て当該暗号化すべきユニットデータにおける暗号ィ匕情報を生成することを特徴とするデータ配信装置。

[3] 請求項 1または 2に記載のデータ配信装置において、

前記生成手段が、最初に暗号ィ匕の対象となる一のユニットデータを暗号ィ匕する際に、前記格納された鍵情報に基づ、て当該暗号ィ匕すべきユニットデータにおける暗号化情報を生成することを特徴とするデータ配信装置。

[4] 請求項 1乃至 3の何れか一項に記載のデータ配信装置において、

前記暗号化手段が、暗号ィ匕の対象となる一のユニットデータが暗号化された直前の暗号化情報である直前暗号化情報に基づいて、次のユニットデータに対して暗号化する際に必要となる暗号化情報が生成された後に、当該直前暗号化情報を抹消する抹消手段を有することを特徴とするデータ配信装置。

[5] コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づいて暗号ィ匕されたコンテンツデータを取得する暗号ィ匕デ一タ取得手段と、

前記取得された暗号ィ匕されたコンテンツデータを復号ィ匕するための鍵情報を予め格納する復号化用鍵情報格納手段と、

一の前記ユニットデータが暗号化される際に、前記鍵情報または直前に暗号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号ィ匕されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、前記鍵情報または直前に暗号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ユニット毎に順次復号ィ匕を行う復号化手段と、

前記復号化されたコンテンツデータをユーザに提供する提供手段と、

を備え、

前記復号化手段が、前記一のユニットデータを復号化する際に、前記格納された鍵情報または前記直前に復号化されたユニットデータにおける暗号化情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕されている一のユニットデータを復号化するための暗号化情報を復元する復元手段を有し、当該復元された各暗号化情報に基づいて各ユニットデータを復号ィ匕することを特徴とするデータ提供装置。

[6] 請求項 5に記載のデータ提供装置において、

前記一のユニットデータが暗号ィ匕される際に、直前に暗号ィ匕されたユニットデータにおける暗号化情報に基づ!/、て一方向関数を用いて当該暗号化すべきュ-ットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号化されている場合に、前記復元手段が、一のユニットデータを復号ィ匕する際に、直前に復元されたュニットデータにおける暗号化情報に基づ、て前記一方向関数を用いて当該復号化すべきユニットデータにおける暗号ィ匕情報を復元することを特徴とするデータ提供装置。

[7] 請求項 5または 6に記載のデータ提供装置において、

前記提供手段が、前記鍵情報に基づいて前記暗号化データ取得手段によって取得されたコンテンツデータとは異なる暗号ィ匕方式にて前記復号ィ匕されたコンテンツデ一タを再暗号化し、当該再暗号化されたコンテンツデータを記録媒体に記録することによってユーザに提供することを特徴とするデータ提供装置。

[8] 請求項 5乃至 7の何れか一項に記載のデータ提供装置において、

最初に暗号ィ匕の対象となる一のユニットデータが暗号ィ匕される際に、前記格納された鍵情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、当該最初のユニットデータが暗号ィ匕されている場合に、

前記復元手段が、最初に暗号化の対象となる一の暗号化されたユニットデータを復号ィ匕する際に、前記格納された鍵情報に基づいて当該復号ィ匕すべきユニットデータにおける暗号ィ匕情報を復元することを特徴とするデータ提供装置。

[9] 請求項 5乃至 8の何れか一項に記載のデータ提供装置において、

前記復号ィ匕手段が、復号ィ匕の対象となる一のユニットデータが復号化される際に用いられた直前の暗号化情報である直前暗号化情報に基づいて、次のユニットデータに対して復号ィ匕する際に必要となる暗号ィ匕情報が生成された後に、当該直前暗号化情報を抹消する抹消手段を有することを特徴とするデータ提供装置。

[10] コンテンツデータを取得するコンテンツデータ取得工程と、

前記取得されたコンテンツデータを複数のコンテンツデータに分割する分割工程と暗号化用鍵情報格納手段に予め格納され、前記取得されたコンテンツデータを暗号ィ匕するための鍵情報に基づ、て、前記分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行う暗号ィ匕工程と、

前記暗号化されたコンテンツデータを記録媒体に記録する記録制御工程と、を含み、

前記暗号ィ匕工程においては、一のユニットデータを暗号ィ匕する際に、直前に暗号化されたユニットデータを暗号ィ匕するための暗号ィ匕情報に基づいて当該一のュ-ットデータを暗号化するための暗号化情報を生成する生成工程を有し、前記生成された暗号ィ匕情報に基づいて前記各ユニットデータを暗号ィ匕することを特徴とするデータ配信方法。

[11] 請求項 10に記載のデータ配信方法において、

前記暗号ィ匕工程においては、暗号ィ匕の対象となる一のユニットデータが暗号ィ匕された直前の暗号化情報である直前暗号化情報に基づいて、次のユニットデータに対して暗号化する際に必要となる暗号化情報が生成された後に、当該直前暗号化情報を抹消する抹消工程を有することを特徴とするデータ配信方法。

[12] コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づいて暗号ィ匕されたコンテンツデータを取得する暗号ィ匕デ一タ取得工程と、

一の前記ユニットデータが暗号化される際に、前記鍵情報または直前に暗号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号ィ匕されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、復号化用鍵情報格納手段に予め格納され、前記取得された暗号化されたコンテンツデータを復号ィ匕するための鍵情報または直前に暗号ィ匕されたュニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ュニット毎に順次復号ィ匕を行う復号ィ匕工程と、

前記復号化されたコンテンツデータをユーザに提供する提供手段を制御する提供工程と、

を含み、

前記復号ィ匕工程においては、前記一のユニットデータを復号ィ匕する際に、前記格納された鍵情報または前記直前に復号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕されている一のユニットデータを復号ィ匕するための暗号ィ匕情報を復元する復元工程を有し、当該復元された各喑号ィ匕情報に基づいて各ユニットデータを復号ィ匕することを特徴とするデータ提供方法。

[13] 請求項 12に記載のデータ提供方法において、

前記復号化工程にぉヽては、復号化の対象となる一のユニットデータが復号化される際に用いられた直前の暗号化情報である直前暗号化情報に基づいて、次のュニットデータに対して復号ィ匕する際に必要となる暗号ィ匕情報が生成された後に、当該直前暗号化情報を抹消することを特徴とするデータ提供方法。

[14] コンピュータを、

コンテンツデータを取得するコンテンツデータ取得手段、

前記取得されたコンテンツデータを複数のコンテンツデータに分割する分割手段、暗号化用鍵情報格納手段に予め格納され、前記取得されたコンテンツデータを暗号ィ匕するための鍵情報に基づ、て、前記分割されたコンテンツデータであるユニットデータ毎に当該各ユニットデータに対して順次暗号ィ匕を行う暗号ィ匕手段、

前記暗号ィ匕されたコンテンツデータを配信するデータ配信手段、

として機能させるとともに、

一のユニットデータを暗号ィ匕する際に、直前に暗号化されたユニットデータを暗号化するための暗号ィ匕情報に基づいて当該一のユニットデータを暗号ィ匕するための暗号化情報を生成し、前記生成された暗号化情報に基づいて前記各ユニットデータを暗号ィ匕する前記暗号ィ匕手段として機能させることを特徴とするデータ配信プログラム

[15] 請求項 14に記載のデータ配信プログラムにおいて、

前記コンピュータを、

暗号ィ匕の対象となる一のユニットデータが暗号化された直前の暗号ィ匕情報である直前暗号化情報に基づいて、次のユニットデータに対して暗号ィヒする際に必要となる暗号化情報が生成された後に、当該直前暗号化情報を抹消する前記暗号化手段として機能させることを特徴とするデータ配信プログラム。

[16] 請求項 14または 15に記載のデータ配信プログラムをコンピュータに読み取り可能に記録したことを特徴とする情報記録媒体。

[17] コンピュータを、

コンテンツデータが複数のユニットデータに分割され、当該ユニットデータ毎に予め定められた鍵情報に基づいて暗号ィ匕されたコンテンツデータを取得する暗号ィ匕デ一タ取得手段、

一の前記ユニットデータが暗号化される際に、前記鍵情報または直前に暗号化されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕すべきユニットデータにおける暗号ィ匕情報が生成され、各ユニットデータが暗号ィ匕されている場合に、前記取得されたコンテンツデータを構成する各ユニットデータに対して、復号化用鍵情報格納手段に予め格納され、前記取得された暗号化されたコンテンツデータを復号ィ匕するための鍵情報または直前に暗号ィ匕されたュニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて前記ュニット毎に順次復号ィ匕を行う復号ィ匕手段、

前記復号化されたコンテンツデータをユーザに提供する提供手段を制御する提供制御手段、

として機能させるとともに、

前記一のユニットデータを復号化する際に、前記格納された鍵情報または前記直前に復号ィ匕されたユニットデータにおける暗号ィ匕情報の少なくとも何れか一方の情報に基づいて当該暗号ィ匕されている一のユニットデータを復号ィ匕するための暗号ィ匕情報を復元する復元工程を有し、当該復元された各暗号化情報に基づ!、て各ュニットデータを復号化する復号化手段として機能させることを特徴とするデータ提供プログラム。

[18] 請求項 17に記載のデータ提供プログラムにおいて、

前記コンピュータを、復号化の対象となる一のユニットデータが復号化される際に用いられた直前の暗号化情報である直前暗号化情報に基づいて、次のユニットデータに対して復号ィ匕する際に必要となる暗号ィ匕情報が生成された後に、当該直前暗号化情報を抹消する抹消する復号化手段として機能させることを特徴とするデータプログラム。

[19] 請求項 17または 18に記載のデータ提供プログラムをコンピュータに読み取り可能に記録したことを特徴とする情報記録媒体。