WO2008072497A1 - コンテンツ判定装置、コンテンツ判定方法、情報再生装置、情報再生方法、及び情報記録媒体 - Google Patents

Abstract

　デジタルコンテンツが異常処理されたものであるか否かを判定することができるコンテンツ判定装置、コンテンツ判定方法、情報再生装置、情報記録媒体を提供する。情報再生装置は、暗号化されているか否かの属性を示す電子透かしを含むコンテンツが記録されている情報記録媒体（１０２）から、コンテンツを読み出すドライブ（１０１）と、デクリプタ（１０３）と、デクリプタ状態モニタ（１０４）と、ストリーム属性モニタ（１０６）と、復号状態信号が復号処理中以外を示し且つ属性検出信号が暗号化されているコンテンツであることを示す場合、及び、復号状態信号が復号処理中を示し且つ属性検出信号が暗号化されていないコンテンツであることを示す場合に、コンテンツが異常処理されたものであると判定する判定手段（１０７）と、映像デコーダ（１０５）と、コンテンツが異常処理されたものであると判定されたときに映像信号を出力させない出力制御手段（１０８）とを有する。

Description

明 細 書

コンテンツ判定装置、コンテンツ判定方法、情報再生装置、情報再生方 法、及び情報記録媒体

技術分野

[0001] 本発明は、映像や音楽などのデジタルコンテンツが異常処理されたものであるか否 力、を判定することができるコンテンツ判定装置、コンテンツ判定方法、情報再生装置 、及びこの情報再生装置で再生される情報記録媒体に関する。

背景技術

[0002] ある情報記録媒体から他の情報記録媒体に情報を不正にコピーする行為（例えば 、著作権侵害行為）を防止するために、シリアル 'コピー ·マネージメント 'システム（S CMS)やコピー'ジェネレーション 'マネージメント 'システム（CGMS)などのコピーガ ード技術が使用されている。例えば、 2ビットの著作権保護情報が情報記録媒体に記 録され、著作権保護情報が" 00"であればコピー可能、 "10"であれば 1回だけコピー 可能、 "11"であればコピー禁止を示す。情報記録装置は、情報記録媒体に記録さ れた著作権保護情報を遵守する。しかし、情報記録媒体に記録された著作権保護情 報は、不正に改変され得る。このため、 2ビットの著作権保護情報に加えて、映像情 報をエンコードして得られたデジタルデータに対して 2ビットの著作権保護情報と同じ 情報をウォーターマークとして付加しておき、再生時に両者を検出し、両者の比較結 果に応じてデコーダからデータを出力する力、、出力禁止するかを決める方式が提案 されてレ、る (例えば、特許文献 1参照）。

[0003] また、従来、デジタルコンテンツの著作権保護技術では、コンテンツを暗号化する 手法が一般的に使用されている。この著作権保護技術においては、データ記録時に 、保護対象となるデータを暗号化し、暗号化されたデータを復号するために必要な喑 号鍵と著作権保護のための再生制御データを電子透かしによって暗号化されたデー タに埋め込む。そして、データ再生時に、電子透かしを検出して暗号化されたデータ を復号するために必要な暗号鍵と著作権保護のための再生制御データを復元し、復 元された暗号鍵を用いて暗号を復号、そして復元された再生制御データで保護対象 となるデータの再生を制御する（例えば、特許文献 2参照）。

[0004] 特許文献 1：特開 2006— 87096号公報

特許文献 2：特開 2003— 195759号公報

発明の開示

発明が解決しょうとする課題

[0005] 上記従来の方式では、暗号を復号するための鍵ゃ復号手順を秘匿する強度が、保 護の強さに対応している力 これらの秘匿した情報が一旦解読されてしまうと、著作 権保護が機能しなくなるという弱点を抱えていた。例えば、暗号化して著作権保護さ れたコンテンツが、第三者によって解読され、デジタルデータが平文に変換されてし まうと、もはや無断再生、複製や盗用、改変を防止することはできなくなる。

[0006] そこで、本発明は、上記従来技術の課題を解決するためになされたものであり、そ の目的は、映像や音楽などのデジタルコンテンツが異常処理されたものであるか否 力、を判定することができるコンテンツ判定装置、コンテンツ判定方法、情報再生装置 、及び情報記録媒体を提供することにある。

[0007] また、映像や音楽などのデジタルコンテンツが不正に解読されたものであるか否か を判定し、不正解読されたコンテンツが正常に再生されることを防止することができる 情報再生装置、及び情報再生方法を提供することにある。

課題を解決するための手段

[0008] 本発明のコンテンツ判定装置は、コンテンツが暗号化されているか否かの属性を示 す電子透かしを含むコンテンツが、暗号化されている場合に、前記コンテンツの暗号 化されているストリームを復号するデクリプタと、前記デクリブタが復号処理中か否か を示す復号状態信号を生成するデクリプタ状態モニタと、前記電子透かしから前記 属性を示す属性検出信号を生成するストリーム属性モニタと、前記復号状態信号が 復号処理中以外を示し且つ前記属性検出信号が暗号化されているコンテンツである ことを示す場合、又は、前記復号状態信号が復号処理中を示し且つ前記属性検出 信号が喑号化されてレ、な!/、コンテンツであることを示す場合に、前記コンテンツが異 常処理されたものであると判定する判定手段とを有するものである。

[0009] また、本発明のコンテンツ判定方法は、コンテンツが暗号化されているか否かの属 性を示す電子透力、しを含むコンテンツ力 S、異常処理されたものであるか否かを判定 する装置によるコンテンツ判定方法であって、前記コンテンツが暗号化されて!/、る場 合に、デクリプタによって前記コンテンツの暗号化されているストリームを復号するス テツプと、前記デクリブタが復号処理中か否かを示す復号状態信号を生成するステツ プと、前記電子透かしから前記属性を示す属性検出信号を生成するステップと、前 記復号状態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化されて いるコンテンツであることを示す場合、又は、前記復号状態信号が復号処理中を示し 且つ前記属性検出信号が暗号化されてレ、な!/、コンテンツであることを示す場合に、 前記コンテンツが異常処理されたものであると判定するステップとを有するものである

[0010] また、本発明の情報再生装置は、コンテンツが暗号化されているか否かの属性を示 す電子透かしを含むコンテンツが、記録されている情報記録媒体から、前記コンテン ッを読み出す再生手段と、前記コンテンツが暗号化されている場合に、前記コンテン ッの喑号化されているストリームを復号するデクリプタと、前記デクリブタが復号処理 中か否かを示す復号状態信号を生成するデクリプタ状態モニタと、前記電子透かし から前記属性を示す属性検出信号を生成するストリーム属性モニタと、前記復号状 態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化されているコンテ ンッであることを示す場合、又は、前記復号状態信号が復号処理中を示し且つ前記 属性検出信号が暗号化されてレ、な!/、コンテンツであることを示す場合に、前記コンテ ンッが異常処理されたものであると判定する判定手段と、前記再生手段又は前記デ タリプタから出力される前記コンテンツのストリームをデコードして映像信号として出力 する映像デコーダとを有するものである。

[0011] また、本発明の情報記録媒体は、上記情報再生装置によって再生される情報記録 媒体であって、記録されているコンテンツ力 暗号化されているか否かの属性を示す 電子透かしを含むことを特徴として!/、る。

[0012] また、本発明の情報再生装置は、符号化され、かつ暗号化された映像や音声を表 すストリーム情報の暗号化を復号するデクリプタと、該デクリプタの内部信号を受けて 、該デクリプタが復号処理中か否かを示す復号状態信号を生成するデクリプタ状態 モニタと、前記ストリーム情報の符号化を復号するデコーダとを備え、前記復号状態 信号が復号処理中を示す場合に限り、前記デコーダを正規に復号動作させるように したものである。

[0013] また、本発明の他の情報再生装置は、符号化され、かつ暗号化された映像や音声 を表すストリーム情報の暗号化を復号するデクリプタと、該デクリプタの内部信号を受 けて、該デクリブタが復号処理中か否かを示す復号状態信号を生成するデクリプタ 状態モニタと、前記ストリーム情報の符号化を復号するデコーダと、前記デコーダで 復号したストリーム情報を出力するための出力手段とを備え、前記復号状態信号が 復号処理中を示す場合に限り、前記出力手段から復号したストリーム情報を正規に 出力するようにしたものである。

発明の効果

[0014] 本発明のコンテンツ判定装置、コンテンツ判定方法、及び情報再生装置によれば、 コンテンツが正常なものであるか、異常処理されたものであるかを判定することができ

[0015] また、本発明の情報再生装置によれば、コンテンツが異常処理されたものである場 合に、映像信号を出力させないことができる。

[0016] また、本発明の情報記録媒体によれば、コンテンツが正常なものであるか、異常処 理されたものであるかを判定することが可能になる。

[0017] また、本発明によれば、コンテンツが正常なものであるかそうでな!/、かを判定して、 不正解読されたものなど正常でないコンテンツが再生されることを防止することができ 図面の簡単な説明

[0018] [図 1]本発明の実施の形態 1に係る情報再生装置の構成を概略的に示すブロック図 である。

[図 2]実施の形態 1に係る情報再生装置におけるコンテンツ判定及び出力映像信号 を示す説明図である。

[図 3]本発明の実施の形態 2に係る情報再生装置の構成を概略的に示すブロック図 である。 [図 4]実施の形態 2に係る情報再生装置におけるコンテンツ判定及び出力映像信号 を示す説明図である。

[図 5]本発明の実施の形態 3に係る情報再生装置の構成を示すブロック図である。

[図 6]実施の形態 3に係る情報再生装置においてコンテンツ著作権保護の状態を判 断するための説明図である。

[図 7]本発明の実施の形態 4に係る情報再生装置の構成を示すブロック図である。

[図 8]本発明の実施の形態 5に係る情報再生装置の構成を示すブロック図である。

[図 9]本発明の実施の形態 6に係る情報再生装置の構成を示すブロック図である。 符号の説明

[0019] 100 コントローラ、 101 情報記録媒体、 102 ドライブ、 103 デクリプタ、 1 04 デクリプタ状態モニタ、 105 映像デコーダ、 106, 116 ストリーム属性モニ タ、 107, 117 判定手段、 108, 118 出力制御手段、 109, 110 コンテンツ 判定ブロック、 120 回路ブロック、 1 情報記録媒体、 2 ドライブ、 3 デクリブ タ、 4 デクリプタ状態モニタ、 5 映像デコーダ、 6 再生コントローラ、 7 シス テムコントローラ、 8 出力制御手段、 9 コンテンツデコーダ、 10 別のコンテン ッデコーダ、 11 バーサ、 12 映像バッファ、 13 映像暗号化デクリプタ、 14 映像暗号化デクリプタ状態モニタ、 15 映像デコーダ、 16 映像暗号化復号状態 信号、 18 映像出力制御手段、 19 映像コンテンツデコーダ、 22 音声バッフ ァ、 23 音声暗号化デクリプタ、 24 音声暗号化デクリプタ状態モニタ、 25 音 声デコーダ、 Da 音声暗号化復号状態信号、 28 音声出力制御手段、 29 音 声コンテンツデコーダ、 32 制御バッファ。

発明を実施するための最良の形態

[0020] 実施の形態 1.

図 1は、本発明の実施の形態 1に係る情報再生装置の構成を概略的に示すブロッ ク図である。

[0021] 実施の形態 1に係る情報再生装置は、自身が暗号化されているか否かの属性を示 す電子透かしを含むデジタルコンテンツが記録されている情報記録媒体 101から、 映像及び/又は音声を再生する。情報記録媒体 101は、例えば、 DVDや CDなど の光ディスク、又は、メモリカードなどである。暗号化は、映像や音声等のデジタルコ ンテンッを、正規の権利を有しな!/、者が不正に再生又は複製をすることを防止する 著作権保護のために施される。暗号化方式としては、例えば、著作権保護のために 規定されている CPRM(Content Protection for Recordable Media)や AACS(Adv anced Access Content System)などを用いることができる。なお、情報記録媒体に 記録されているコンテンツに含まれる、映像データ以外の制御情報 (例えば、ナビゲ ーシヨン制御情報)などは、著作権保護暗号化されて!/、なくてもよ!/、。

[0022] 図 1に示されるように、実施の形態 1に係る情報再生装置は、装置全体の動作を制 御するコントローラ 100と、情報記録媒体 101からコンテンツを読み出す再生手段と してのドライブ 102と、コンテンツが暗号化されている場合に、コンテンツの暗号化スト リームを復号（暗号解読）するデクリプタ 103と、デクリプタ 103が復号処理中か否か を示す復号状態信号を生成するデクリプタ状態モニタ 104とを有する。復号状態信 号は、デクリプタ 103が復号処理中である場合は E で示し、デクリプタ 3が復号処理

D

中以外の場合は N で示す。コンテンツには、ォーサリング時にあらかじめ、再生され

D

ようとしている部分のデータが著作権保護喑号化されるデータかそうでないデータか の属性を、不正に改竄されにくい方法で埋め込んでおく。属性は、例えば、電子透か しを利用してコンテンツのストリームに埋め込まれる。

[0023] また、実施の形態 1に係る情報再生装置は、ドライブ 102又はデクリプタ 103から出 力されるコンテンツのストリームをデコード (符号化データの復号化）して映像信号とし て出力する映像デコーダ 105と、電子透かしから属性を示す属性検出信号を生成す るストリーム属性モニタ 106とを有する。属性検出信号は、電子透かしが暗号化され ていることを示す場合は Eで示し、電子透かしが暗号化されていないことを示す場合

A

は Nで示す。

A

[0024] さらに、実施の形態 1に係る情報再生装置は、復号状態信号が復号処理中以外（ N )を示し且つ属性検出信号が暗号化されているコンテンツであること（E )を示す

D A

場合、又は、復号状態信号が復号処理中（E )を示し且つ属性検出信号が暗号化さ

D

れていないコンテンツであること（N )を示す場合、コンテンツが異常処理 (例えば、

A

著作権保護の点における不正処理)されたものであると判定する判定手段 107を有 する。

[0025] さらにまた、実施の形態 1に係る情報再生装置は、判定手段 107が、コンテンツは 異常処理されたものであると判定したときに、映像デコーダ 105からの映像信号を外 部に出力させない出力制御手段 108を有する。なお、本出願において、デクリプタ 1 03が実行する「復号」は、著作権保護のために暗号化されたデータの暗号を解読す る処理を示し、映像デコーダ 105が実行する「デコード (復号）」は、符号化データを 元のデータに変換する処理を示す。

[0026] また、図 1に示されるように、デクリプタ 103、デクリプタ状態モニタ 104、ストリーム属 性モニタ 106、及び判定手段 107は、本発明の実施の形態 1に係るコンテンツ判定 装置 (すなわち、実施の形態 1に係るコンテンツ判定方法を実施する装置）に相当す るコンテンツ判定ブロック 109を構成している。コンテンツ判定ブロック 109における 判定結果に基づく表示又は警告音を、不図示の表示部又はスピーカから出力するよ うに構成してもよい。

[0027] 図 2は、実施の形態 1に係る情報再生装置におけるコンテンツ判定条件及び出力 映像を示す説明図である。

[0028] 図 2に示されるように、コンテンツの暗号化の状態（非喑号 N又は喑号 E )、復号

C C

状態信号 (非暗号 N 又は暗号 E )、及び属性検出信号 (非暗号 N又は暗号 E )の

D D C C

組み合わせから 8つの場合 (場合 a〜場合 h)が考えられる。なお、図 2に示されるコン テンッの暗号化の状態は、情報記録媒体 101に記録されたコンテンツの本来の状態 を示すが、コンテンツが改変されている場合もあり得るので、情報再生装置は、コンテ ンッの本来の状態（非喑号 N又は喑号 E )を正確に知ることはできない。

C C

[0029] (a) 場合 aは、コンテンツは暗号化されておらず (N )、復号状態信号は暗号化さ

C

れていないこと（N )を示し、属性検出信号は暗号化されていないこと（N )を示す場

D A

合である。この場合には、コンテンツは元々暗号化されておらず、復号状態信号及び 属性検出信号の両方がコンテンツは暗号化されて!/、な!/、ことを示すので、不正な改 変を受けていないと推測できる。判定手段 107は、復号状態信号及び属性検出信号 の両方が暗号化されていないこと（N及び N )を示すので、コンテンツは不正処理を

D A

受けていない、すなわち、「正常」であると判定する。出力制御手段 108は、判定手 段 107の判定結果に基づいて、映像デコーダ 105の出力信号をそのまま、映像信号 をして出力する。

[0030] (b) 場合 bは、コンテンツは暗号化されておらず (N )、復号状態信号は暗号化さ

c

れていないこと（N )を示す力 S、属性検出信号は暗号化されていること（E )を示す場

D A

合である。この場合には、コンテンツは元々暗号化されておらず、復号状態信号はコ ンテンッは喑号化されて!/、な!/、ことを示し、属性検出信号がコンテンツは暗号化され ていることを示すので、不正な改変（例えば、コンテンツが不正に解読されて平文に なっている）を受けていると推測できる。判定手段 107は、復号状態信号は暗号化さ れていないこと（N )を示す力 S、属性検出信号は暗号化されていること（E )を示すの

D A

で、コンテンツは不正処理を受けている、すなわち、「異常」であると判定する。出力 制御手段 108は、判定手段 107の判定結果に基づいて、映像デコーダ 105の出力 信号を遮断し、映像信号をして出力しない。

[0031] (c) 場合 cは、コンテンツは暗号化されておらず (N )、復号状態信号は暗号化さ

C

れていること（E )を示す力 S、属性検出信号は暗号化されていないこと（N )を示す場

D A

合である。この場合には、デクリプタ 103は平文のデータに対して復号処理を実施し ており、正常に復号されない。判定手段 107は、復号状態信号は暗号化されている こと（E )を示す力 属性検出信号は暗号化されていないこと（N )を示すので、コン

D A

テンッは不正処理を受けている、すなわち、「異常」であると判定する。出力制御手段 108は、判定手段 107の判定結果に基づいて、映像デコーダ 105の出力信号を遮 断し、映像信号をして出力しない。

[0032] (d) 場合 dは、コンテンツは暗号化されて!/、な!/、が（N )、復号状態信号は暗号化

C

されていること（E )を示し、属性検出信号は暗号化されていること（E )を示す場合

D A

である。この場合には、デクリプタ 103は平文のデータに対して復号処理を実施して おり、正常に復号されない。場合 dは、通常は起こりえないケースである。ただし、判 定手段 107は、復号状態信号は暗号化されていること (E )を示し、属性検出信号も

D

暗号化されていること（E )を示すので、コンテンツは不正処理を受けてない、すなわ

A

ち、「正常」であると判定する。ただし、画面を見たユーザは、異常を知ることができ、 手動で再生を停止することになると考えられる。 [0033] (e) 場合 eは、コンテンツは暗号化されているが（E )、復号状態信号は暗号化さ

C

れていないこと（N )を示し、属性検出信号は暗号化されていないこと（N )を示す場

D A

合である。この場合には、デクリプタ 3は暗号化されたデータに対して復号処理を実 施しておらず、正常な映像は出力されない。場合 eは、通常は起こりえないケースで ある。ただし、判定手段 107は、復号状態信号は暗号化されていないこと（N )を示し

D

、属性検出信号も暗号化されていないこと（N )を示すので、コンテンツは不正処理

A

を受けてない、すなわち、「正常」であると判定する。ただし、画面を見たユーザは、 異常を知ることができ、手動で再生を停止することになると考えられる。

[0034] (f) 場合 fは、コンテンツは暗号化されているが（E )、復号状態信号は暗号化され

C

ていないこと (N )を示し、属性検出信号は暗号化されていること (E )を示す場合で

D A

ある。この場合には、デクリプタ 103は暗号化されたデータに対して復号処理を実施 しておらず、正常な映像は出力されない。判定手段 107は、復号状態信号は暗号化 されていないこと（N )を示す力 属性検出信号は暗号化されていること（E )を示す

D A

ので、コンテンツは不正処理を受けている、すなわち、「異常」であると判定する。出 力制御手段 8は、判定手段 107の判定結果に基づいて、映像デコーダ 105の出力 信号を遮断し、映像信号を出力しない。

[0035] (g) 場合 gは、コンテンツは暗号化されており（E )、復号状態信号は暗号化され

C

ていること（E )を示すが、属性検出信号は暗号化されていないこと (N )を示す場合

D A

である。この場合は、電子透かしの属性が誤っていると解釈できる。場合 gは、通常は 起こりえないケースである。判定手段 107は、復号状態信号は暗号化されていること（ E )を示す力 属性検出信号は暗号化されていないこと（N )を示すので、コンテン

D A

ッは不正処理を受けている、すなわち、「異常」であると判定する。出力制御手段 8は 、判定手段 107の判定結果に基づいて、映像デコーダ 105の出力信号を遮断し、映 像信号をして出力しない。

[0036] (h) 場合 hは、コンテンツは暗号化されており（E )、復号状態信号は暗号化され

C

ていること（E )を示し、属性検出信号は暗号化されていること (E )を示す場合であ

D A

る。この場合には、コンテンツは元々暗号化されており、復号状態信号及び属性検出 信号の両方がコンテンツは暗号化されていることを示すので、不正な改変を受けてい ないと推測できる。判定手段 107は、復号状態信号及び属性検出信号の両方が喑 号化されていること（E及び E )を示すので、コンテンツは不正処理を受けていない

D A

、すなわち、「正常」であると判定する。出力制御手段 108は、判定手段 107の判定 結果に基づいて、映像デコーダ 105の出力信号をそのまま、映像信号として出力す

[0037] なお、上記場合 a〜場合 hにおいては、判定手段 107の判定結果に応じて、出力制 御手段 108が映像デコーダ 105からの映像信号を出力させるか、出力させないかの 制御を行った力 S、この制御に代えて、ドライブ 2による再生処理を実行するか、停止す るかと!/、う制御を行ってもよ!/、。

[0038] 以上に説明したように、実施の形態 1に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、又は、実施の形態 1に係る情報記録媒体 101を 情報再生装置によって再生すれば、再生するか再生停止するかを示す再生出力制 御信号が、判定手段 107から出力制御手段 108へ送られ、出力制御手段 108は、映 像デコーダ 105が復号した映像出力信号を受け、再生出力制御信号が再生を許可 する場合に限り、映像出力信号を外部へと出力する。また、コントローラ 100は、出力 制御手段 108を含む映像デコーダ全体である映像復号ブロック 109の状態を検知し ながら、再生の制御を行っている。このようにシステムを構成することにより、暗号化に より保護されていたはずのコンテンツが不正に解読されて平文にされていたとき、そ のデータのストリームが入力されると不正に解読されたことを正しく検知し、不正処理 されたコンテンツが再生されることを防止することができる。

[0039] また、実施の形態 1によれば、不正に解読されたストリームの再生を防止できること から、こうした再生映像出力信号を介して、コンテンツが不正に複製されることも防止 すること力 Sでさる。

[0040] 実施の形態 2.

図 3は、本発明の実施の形態 2に係る情報再生装置の構成を概略的に示すブロッ ク図である。図 3において、図 1に示される構成と同一又は対応する構成には、同じ 符号を付す。 実施の形態 2に係る情報再生装置は、出力制御手段 118が、デクリブ タ 103と映像デコーダ 105の間に備えられている点、及び、ストリーム属性モニタ 116 1S デクリプタ 103の出力から属性を検出している点力 S、実施の形態 1に係る情報再 生装置と相違する。

[0041] 現実の装置では、著作権保護機能を有効に機能させるために、著作権保護暗号の 復号処理を行ったり、不正解読の検出や再生停止の判断'制御を行ったりする処理 ブロックは、外部から信号の解析や改変ができないよう堅く防御されておかなければ ならない。具体的には、 LSIに実装する場合や、それと同様の機能をソフトウェアで実 現する場合に、改造を防ぐよう設計する必要がある。そのために防御すべき部分を集 中して保護する方が便利な場合がある。実施の形態 2に係る情報再生装置は、実施 の形態 1に係る情報再生装置に比べて、不正解読の検出や再生停止の判断 ·制御 を行う処理ブロックをデクリプタ 103と同じ LSI上の回路ブロック 120内にまとめたもの である。

[0042] 図 3において、ストリーム属性モニタ 116は、デクリプタ 103の出力をモニタして電子 透かしを復元するために必要な情報を取り、電子透かしの内容から、いま再生してい る部分の映像データが、著作権保護暗号化されてレ、るべきデータか否かを示す属性 を復元し、属性検出信号として出力する。こうして取り出された復号状態信号と属性 検出信号を、判定手段 117に入力し、再生しているコンテンツが不正解読を受けた データであるかどうかを判定する。

[0043] 図 4は、実施の形態 2に係る情報再生装置におけるコンテンツ判定及び出力映像 信号を示す説明図である。図 4に示されるように、判定手段 117における判定は、図 2に示したものと同じである。判定した結果、再生するか再生停止するかを示す再生 出力制御信号が、判定手段 117から出力制御手段 118へ送られる。出力制御手段 1 18では、デクリプタ 103から映像デコーダ 105へ送られる復号したデータを受け、再 生出力制御信号が再生を許可する場合に限り、映像出力信号を映像デコーダ 105 へと出力する。

[0044] 実施の形態 2の出力制御手段 118と実施の形態 1の出力制御手段 108とを比べる と、実施の形態 1の出力制御手段 108は映像デコーダから出力される全ての映像信 号を遮断できるが、実施の形態 2の出力制御手段 118は、デクリプタ 103の出力のみ を遮断できる。図 2と図 4を比較すると、場合 b及び場合 fの出力映像が異なる。図 4の 場合 bにおいては、コンテンツが本来暗号化されていないので、再生映像を出力して も、著作権保護の観点からは問題ないと考えられる。図 4の場合 fの場合は、暗号化 されているコンテンツをデクリプタによって復号しないケースであり、異常映像しか表 示されないので、著作権保護の観点からは問題ないと考えられる。

[0045] 以上に説明したように、実施の形態 2に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、又は、実施の形態 2に係る情報記録媒体 101を 情報再生装置によって再生すれば、暗号化により保護されていたはずのコンテンツ が不正に解読されて平文にされていたとき、そのデータのストリームが入力されると不 正に解読されたことを正しく検知し、不正処理されたコンテンツが再生されることを防 止すること力 Sでさる。

[0046] なお、実施の形態 2において、上記以外の点は、上記実施の形態 1の場合と、同じ である。

[0047] 実施の形態 3.

本発明の実施の形態 3に係る情報再生装置は、映像や音声などのデジタルコンテ ンッが記録されている情報記録媒体から、映像や音声など情報を再生する。情報記 録媒体は、例えば、 DVDや CDなどの光ディスク、または、メモリカードなどである。ま た、情報記録媒体が遠隔地にあり、そこからデジタルコンテンツのデータが情報再生 装置へ電気的に伝送されてくる場合にも適用可能である。デジタルコンテンツは、映 像や音声などのコンテンツを符号化して表現したものであり、そのデジタルコンテンツ に対して、正規の権利を有しな!/、者が不正に再生又は複製をすることを防止するた めに著作権保護のための暗号化が施される。暗号化方式として、例えば光ディスクの コンテンツの著作権保護用に規定された CPRMや AACSなどを用いることができる 。なお、情報記録媒体に記録されるデジタルコンテンツの全部を暗号化する必要は なぐ映像データや音声データ以外の制御情報 (例えば、ナビゲーシヨン制御情報） 等は、著作権保護暗号化されなくてもよい。

[0048] 図 5は、本発明の実施の形態 3に係る情報再生装置の構成を示すブロック図である 。図示したように、実施の形態 3に係る情報再生装置は、装置全体の動作を制御する システムコントローラ 7と、情報記録媒体 1からコンテンツを読み出す再生手段として のドライブ 2と、コンテンツの暗号化された部分である暗号化ストリームを復号（暗号解 読)するデクリプタ 3と、デクリプタ 3が復号処理中か否かを示す復号状態信号 Dを生 成するデクリプタ状態モニタ 4とを有する。

[0049] 一般に、暗号を解読するデクリプタ 3の内部は、解読するべき暗号化データを保持 する暗号化データレジスタと、この暗号を解読するための暗号キーのデータを保持す る暗号キーレジスタと、これらのデータに対して所定の論理演算を施して暗号を解読 するための解読回路と、解読結果としての平文のデータを保持する解読データレジ スタが含まれる。これらの各レジスタと解読回路のうち、少なくとも、暗号化データレジ スタに解読するべきデータを順次ロードする際、および、解読結果を解読データレジ スタに順次ストアする際に、タイミング信号が発行される。また、解読回路が複数ステ ップの処理を要する場合には、各ステップ間で中間データを引き渡すためのタイミン グ信号が発行される。

[0050] こうしたタイミング信号等のデクリプタ 3の内部信号を引き出して、デクリプタ状態モ ユタ 4に取り込む。デクリプタ状態モニタ 4では、デクリプタ 3が実際に暗号解読の処 理を実行しているか否力、、その内部信号に基づいて判断し、その結果を復号状態信 号 Dとして出力する。復号状態信号 Dは、デクリプタ 3が復号処理中である場合は値（ 乃至状態） Edを示し、デクリプタ 3が復号処理中でな!/、場合は値（乃至状態） Ndを示 す。

[0051] 復号状態信号 Dを生成するための方法として、上記のようなタイミング信号を使用 することは一例であり、暗号化の方式やその解読方法に応じて、暗号解読の処理を 実行しているか否かを判断するためのデクリプタ 3の内部信号は適宜選択して設計 する。

[0052] 例えば別の暗号化 ·解読方式の例として、デクリプタ 3には常に解読処理を実行さ せる力 暗号キーレジスタに設定するデータを単位元データとしたときに限り解読回 路が暗号化データレジスタのデータを変化させずにそのまま通して、解読データレジ スタに出力することで非暗号化データを通過させることができるような方式である場合 には、デクリプタ 3から引き出してデクリプタ状態モニタ 4に取り込むべき内部信号を、 喑号キーレジスタのデータとする、あるいは、その喑号キーレジスタのデータが単位 元データと一致してレ、るか否かを示す信号とする、とレ、う構成が考えられる。

[0053] また、実施の形態 3に係る情報再生装置は、デクリプタ 3から出力されるコンテンツ の解読ストリームをデコード (符号化データの復号化）して映像や音声などの復号化 データとして出力するデコーダ 5と、デコーダ 5が出力するコンテンツの復号化データ を映像や音声のコンテンツとして再生して出力する出力制御手段 8と、デジタルコン テンッに含まれるナビゲーシヨン制御情報を受けて、コンテンツの再生を制御する再 生コントローラ 6とを有する。

[0054] 再生コントローラ 6が検出したナビゲーシヨン制御情報は、次に再生するべきコンテ ンッの箇所や、コンテンツとして再生するときの設定情報も含む。これらの情報はシス テムコントローラ 7によって処理され、ドライブ 2に対する情報記録媒体 1へのアクセス 指令、デコーダ 5における復号動作の制御指令、出力制御手段 8の設定指令、として それぞれ対応するブロックに伝達され、及びそれらに対するレスポンスが返される。 出力制御手段 8の出力するコンテンツ出力信号は、図示していないモニタなどの映 像表示手段やスピーカなどの音声化手段から、映像や音声に変換されて出力される

[0055] なお、本出願において、デクリプタ 3が実行する「復号」は、著作権保護のために喑 号化されたデータを解読する処理を意味し、デコーダ 5が実行する「復号」は、映像 や音声が符号化されたコンテンツの符号化データを元のデータに変換する処理を意 味する。

[0056] 図 6を用いて、以上のように構成した情報再生装置において再生されるコンテンツ について説明する。デジタルコンテンツのうち、著作権保護すべき重要なデータは、 映像データと音声データである。映像データや音声データに対して、暗号化した部 分と暗号化していない非暗号化部分があって、さらに暗号化した部分がそのまま保 護されている場合と、元々暗号化されていたものが不正に解読されて情報記録媒体 上には暗号化されて!/、な!/、平文の状態で記録されて!/、る場合が存在することを想定 したとき、情報再生装置に入力されるコンテンツに関して、本来の暗号化/非暗号化 の状態（暗号化が Ec/非暗号化が Nc)、情報記録媒体上の暗号化/非暗号化の 状態（暗号化が Em/非暗号化が Nm)の関係は、図 6に示す 4つの場合 Sa, Sb, Sc , Sdのいずれ力、となる。

[0057] 場合 Saは、本来暗号化されているべきコンテンツ力 情報記録媒体上で正しく暗号 化されている場合である。著作権保護が正常にされているので、正規に再生して問 題ない。

場合 Sbは、本来暗号化されているべきコンテンツ力 情報記録媒体上で正しく喑 号化されて!/、な!/、場合である。不正に解読されて情報記録媒体上には暗号化されて V、な!/、平文の状態で記録されたと見なせる。著作権保護が破られたと判断できるの で再生を禁止する。

場合 Scは、本来暗号化されていないコンテンツ力 情報記録媒体上で暗号化され てレ、る場合である。何らかのデータ操作により著作権保護の暗号化が付加されたと 見なせる。著作権保護が不正に適用されたと判断できるので再生を禁止する。

場合 Sdは、本来暗号化されていないコンテンツが、情報記録媒体上でも正しく非 暗号化のままの場合である。著作権保護上、正規に再生して問題ない。

[0058] ここで、情報記録媒体上の暗号化/非暗号化の状態が非暗号化状態 Nmであると き、本来の暗号化/非暗号化の状態として暗号化状態 Ec (場合 Sb)と非暗号化状態 Nc (場合 Sc)の 2つの場合があるために、不正解読されたコンテンツの再生を禁止し て著作権保護しつつ、本来暗号化されていないコンテンツは再生できるようにしようと すると、本来の暗号化/非暗号化の状態が暗号化状態 Ecか非暗号化状態 Ncのい ずれであるかを別の手段（乃至情報）を介して知ることが必要になる。仮に何らかの 手段を設けて通知可能にしたとしても、その本来の暗号化/非暗号化の状態を示す 手段（情報）がさらに不正解読によって回避された場合、コンテンツの著作権保護が できなくなるリスクが残る。

[0059] ここで、上記の「暗号化/非暗号化の状態を知らせるための手段（乃至情報）」とし ては、例えば、映像音声情報の中に暗号化/非暗号化の状態を示すデジタル情報 を制御情報として配置することが考えられる。また、「電子透かし」の形で埋め込むこと も考えられる。

[0060] 本発明の情報再生装置は、本来暗号化されるべきコンテンツの再生のためのもの である。すなわち、本発明の情報再生装置は、コンテンツの暗号化の規定により本来 の暗号化/非暗号化の状態として暗号化状態 Ecしか許容しな!/、ものである。こうす ると、本来の暗号化/非暗号化の状態を示す手段が不正解読されることによって著 作権保護が回避され、不正再生されるというリスクをなくすることができる。

[0061] さて、上記のようにして映像データと音声データがすべて暗号化されたコンテンツを 再生するとき、ドライブ 2から読み出されたデジタルコンテンツの映像データと音声デ 一タはデタリプタ 3に入力される。デクリプタ 3にはデクリプタ 3の内部信号を受けて、 デクリプタ 3が著作権保護の暗号を復号処理中か否かを示す復号状態信号 Dを生成 するデクリプタ状態モニタ 4が接続されている。図 6中の場合 Saと場合 Sbに示すよう に、復号状態信号 Dは、情報記録媒体上の暗号化/非暗号化の状態が暗号化され た状態 Emであるコンテンツに対してデクリプタ 3が復号処理を実行中の場合は Edを 、また、情報記録媒体上の暗号化/非暗号化の状態が非暗号化状態 Nmであるコン テンッに対してデクリプタ 3が復号処理を実行して!/、な!/、場合は Ndを示す。

[0062] 復号状態信号 Dはデコーダ 5に送られる。デコーダ 5では、デクリプタ 3において復 号処理中にデクリプタ状態モニタ 4から出力された復号状態信号 Dが値 Edを示した（ 即ち、デクリプタ状態モニタ 4が、値が Edの復号状態信号 Dを出力した）コンテンツに 対して、符号化の復号処理を正規に実施する。しかし、デクリプタ 3において復号処 理中にデクリプタ状態モニタ 4から出力された復号状態信号 Dが値 Ndを示した（即ち 、デクリプタ状態モニタ 4が、値が Ndの復号状態信号 Dを出力した）コンテンツに対し ては、符号化の復号処理を実施しない。これにより不正に解読されたコンテンツの再 生を禁止する。

[0063] デコーダ 5において符号化の復号処理の過程で著作権保護を実施することの利点 として、デクリプタ 3、デクリプタ状態モニタ 4、デコーダ 5は、一連の連続したデジタル データ処理に使用する回路なので LSIとして 1チップ化されること、また、これら 3つの ブロックは、図 5中にコンテンツデコーダ 9として破線で囲って示したように近接した回 路なので LSI内で一体化し易ぐ復号状態信号 D等に対する外部からの改変のため の不正改造や不正モニタを避けやすいことが挙げられる。

[0064] なお、本実施の形態では、情報記録媒体に記録されるデジタルコンテンツのうち映 像データや音声データ以外のナビゲーシヨン制御情報等の制御情報は、デクリプタ 3 へは入力'処理されず、再生コントローラ 6に送られるので、著作権保護暗号化しない こととした。

[0065] なお、本発明の情報再生装置は、本来暗号化されるべきコンテンツの再生のため のものであり、本来の暗号化/非暗号化の状態として暗号化状態 Ecしか許容しない ようにすると記述した力 コンテンツの暗号化/非暗号化の状態の判定基準につい て、ここで具体例を説明する。

[0066] 映像データは、ある時点の映像を静止画像で表現したフレームを時間順に並べて 、毎秒 24枚乃至 30枚の連続的なフレームの列として構成される。映像データの符号 化では MPEG技術を適用することが一般的である。 MPEGでは、たとえば 15枚等と 予め設定した所定枚数の連続するフレームをグループ化して一括りとして扱い、一括 して符号化する。このグループの先頭のフレームは基準フレームと呼ばれて独立して 符号化され、同じグループの他のフレームは、基準フレームや他のフレームを参照し てそれらとの差分値により符号化される。

[0067] このような映像データを暗号化するとき、符号化された全データ列を暗号化すること 、著作権保護の強度の観点で最も望ましい。しかし、暗号化と喑号復号化の処理 に要する負荷、すなわち、演算量やその演算を実行するための回路やソフトウェアを 設計'実装するためのコストと暗号の強度を考慮すると、必ずしも全データ列を暗号 化することが最適でない場合もある。たとえば、 1枚のフレーム中の所定の部分のみ 暗号化したり、一つのグループのフレーム中の所定フレームのデータのみ暗号化し たり、所定の間隔で暗号化するグループを指定したりできる。

[0068] このように所定の間隔で、例えば間欠的に暗号化されたコンテンツを再生する場合 、デクリプタ状態モニタ 4が復号状態をモニタするタイミングは、前述した映像データ 中の暗号化対象部分の選定と配置に関連する。不正に解読されたコンテンツに対し て復号状態信号 Dが値 Ndを示すようにしつつ、正規の規定に沿って部分的（間欠的 に）に暗号化されたコンテンツに対して誤って復号状態信号 Dが値 Ndを示すようなこ となぐ正しく復号状態信号 Edを示すようにしなければならない。このため、復号状態 の判定は、映像データ中の暗号化対象部分を少なくとも 1つ以上含む期間にわたつ て、デクリプタ 3が復号処理を実行中か否かをモニタした上でなされるように設計する 。例えば、映像データ中の暗号化対象部分を少なくとも 1つ以上含む期間中に、一 瞬でも或いは所定時間以上、デクリプタ 3の内部信号が復号処理中を示す場合には 、デクリプタ状態モニタ 4において、デクリプタ 3が復号処理を行なっていると判断して 、デコーダ 5でコンテンツに対する符号化の復号処理を正規に実施するように設計す

[0069] 他の方法では、デコーダ 5において、デクリプタ状態モニタ 4からの復号状態信号 D を観測して、コンテンツに対する符号化の復号処理を正規に実施するか実施しない かを判定する段階で、映像データ中の暗号化対象部分を少なくとも 1つ以上含む期 間にわたって、復号状態信号 Dを観測した上で判定するように設計する。例えば、映 像データ中の暗号化対象部分を少なくとも 1つ以上含む期間中に、一瞬でも或いは 所定時間以上、復号状態信号 Dが値 Edを示した場合には、デコーダ 5において、デ タリプタ 3が復号処理を行なっていると判断して、コンテンツに対する符号化の復号処 理を正規に実施するように設計する。

[0070] これらの方法により、映像データ中の所定部分のみが暗号化されるように規定され たコンテンツに対しても、誤判定によって正規コンテンツの再生が停止されるようなこ となぐかつ不正に解読されたコンテンツの再生を禁止する。

[0071] なお、本発明の情報再生装置は、本来暗号化されるべきコンテンツの再生のため のものであり、本発明の情報再生装置で情報記録媒体力 再生しょうとする場合、本 来暗号化されなレ、コンテンツが暗号化されて記録されて!/、る場合には、再生が許容 され、本来暗号化されないコンテンツが暗号化されずに記録されている場合には、再 生が禁止されることになる。

[0072] 以上に説明したように、実施の形態 3に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、再生するか再生禁止するかの制御に用いられる 復号状態信号 Dが、デクリプタ状態モニタ 4から直接デコーダ 5へ送られ、デコーダ 5 はデクリプタ 3が解読したデータ信号をコンテンツとして符号化を復号するかどうかを 復号状態信号 Dにより直接判断することになる。このようなシステム構成では、システ ムを不正に改変することが困難となり、コンテンツの不正解読や不正再生のリスクが 大幅に下がる。このようにシステムを構成することにより、暗号化により保護されていた はずのコンテンツが不正に解読されて平文にされていたとき、そのデータのストリーム が入力されると不正に解読されたことを正しく検知し、不正処理されたコンテンツが再 生されることを防止すること力 Sでさる。

[0073] また、実施の形態 3によれば、不正に解読されたストリームの再生を防止できること から、こうした再生映像出力信号を介して、コンテンツが不正に複製されることも防止 すること力 Sでさる。

[0074] 実施の形態 4.

図 7は、本発明の実施の形態 4に係る情報再生装置の構成を示すブロック図である 。本発明の実施の形態 4に係る情報再生装置は、概して実施の形態 3で説明した情 報再生装置と類似した構成をしており、デクリプタ状態モニタ 4の出力する復号状態 信号 Dの接続先が異なるものである。したがって、実施の形態 3との差違を中心に説 明する。なお、図 7中のブロックで図 5中と同一番号で示すものは、同一の機能を持 つ。

[0075] 復号状態信号 Dは図 5ではデコーダ 5に送られるのに対して、図 7では出力制御手 段 8に送られる。出力制御手段 8では、デクリプタ 3において復号処理中にデクリプタ 状態モニタ 4から出力された復号状態信号が値 Edを示したコンテンツに対して、デコ ーダ 5が出力するコンテンツの復号化データを映像や音声のコンテンツとして正規に 再生して出力する。しかし、デクリプタ 3において復号処理中にデクリプタ状態モニタ 4から出力された復号状態信号 Dが値 Ndを示したコンテンツに対しては、デコーダ 5 が出力するコンテンツの復号化データを映像や音声のコンテンツとして再生して出力 することを阻止する。これにより不正に解読されたコンテンツの再生を禁止する。

[0076] 実施の形態 3について述べたように、所定の間隔で、例えば間欠的に暗号化され たコンテンツを再生する場合であって、出力制御手段 8において、デクリプタ状態モ ユタ 4からの復号状態信号 Dを観測して、デコーダ 5からのコンテンツの復号化デー タを映像や音声のコンテンツとして再生して出力するか否かを判定する場合には、映 像データ中の暗号化対象部分を少なくとも 1つ以上含む期間にわたって、復号状態 信号 Dを観測した上で該判定を行うように設計する。例えば、映像データ中の暗号化 対象部分を少なくとも 1つ以上含む期間中に、一瞬でも或いは所定時間以上、復号 状態信号 Dが値 Edを示した場合には、出力制御手段 8において、デクリプタ 3が復号 処理を行なってレ、ると判断して、上記デコーダ 5からの復号化データの再生出力を実 施するように設計する。

[0077] これにより、映像データ中の所定部分のみが暗号化されるように規定されたコンテ ンッに対しても、誤判定によって正規コンテンツの再生が停止されるようなことなぐか つ不正に解読されたコンテンツの再生を禁止することができる。

[0078] 出力制御手段 8における処理の過程で著作権保護を実施することの利点として、既 存 LSIに本発明の機能を追加するときの設計が容易な点が挙げられる。デコーダ 5と して既にモジュール化した IPOntellectual Property)があるとき、デコーダ 5を再設計 することなぐ著作権保護機能の強化が実現できる。このとき、図 7中に別のコンテン ッデコーダ 10として破線で囲って示したように、デクリプタ 3、デクリプタ状態モニタ 4、 デコーダ 5、出力制御手段 8の 4つのブロックを LSI内で一体化し、復号状態信号 D 等に対する外部からの改変のための不正改造や不正モニタを避けるようにする。

[0079] 以上に説明したように、実施の形態 4に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、再生するか再生禁止するかの制御に用いられる 復号状態信号 Dが、デクリプタ状態モニタ 4から直接出力制御手段 8へ送られ、出力 制御手段 8はデコーダ 5が復号したデータ信号をコンテンツとして出力するかどうかを 復号状態信号 Dにより直接判断することになる。このようなシステム構成では、システ ムを不正に改変することが困難となり、コンテンツの不正解読や不正再生のリスクが 大幅に下がる。このようにシステムを構成することにより、暗号化により保護されていた はずのコンテンツが不正に解読されて平文にされていたとき、そのデータのストリーム が入力されると不正に解読されたことを正しく検知し、不正処理されたコンテンツが再 生されることを防止すること力 Sでさる。

[0080] また、実施の形態 3で説明した、復号状態信号 Dをデコーダ 5に接続して著作権保 護機能を強化する手法と、この実施の形態 4で説明した復号状態信号 Dを出力制御 手段 8に接続して著作権保護機能を強化する手法とを併用することによって、より強 固な著作権保護機能を実現することも可能である。

この場合、デコーダ 5と出力制御手段 8の 2箇所において著作権保護を回避するた めの不正な解読を阻止する仕組みを組込むので、より強固な著作権保護を実現する こと力 Sでさる。

[0081] 実施の形態 5.

図 8は、本発明の実施の形態 5に係る情報再生装置の構成を示すブロック図である 。本発明の実施の形態 5に係る情報再生装置は、実施の形態 3で説明した情報再生 装置のさらに詳細な構成を示すものである。したがって、実施の形態 3と対比して説 明する。なお、図 8中のブロックで図 5中と同一番号で示すものは、同一の機能を持 つ。

[0082] 実施の形態 5に係る情報再生装置は、装置全体の動作を制御するシステムコント口 ーラ 7により、情報記録媒体 1からコンテンツを読み出す再生手段としてのドライブ 2を 制御してデジタルコンテンツのデータを読み出す。バーサ 11は、読み出されたデジ タルコンテンツのデータを種類別に振り分ける。映像データはバーサ 11から映像バッ ファ 12に、音声データはバーサ 11から音声バッファ 22に、制御データはバーサ 1 1 力も制御バッファ 32に送られる。

[0083] 映像バッファ 12に蓄えられた映像データは順次映像コンテンツの暗号化ストリーム を復号 (暗号解読)する映像暗号化デクリプタ 13に送られる。映像暗号化デクリプタ 状態モニタ 14は、映像暗号化デクリプタ 13の内部信号を受けて、映像暗号化デクリ プタ 13が著作権保護の暗号を復号処理中か否かを示す映像暗号化復号状態信号 Dvを生成する。映像暗号化デクリプタ 13、映像暗号化デクリプタ状態モニタ 14は、 それぞれ前記実施の形態 1のデクリプタ 3、デクリプタ状態モニタ 4に相当する。映像 暗号化復号状態信号 Dvは、実施の形態 3に説明した復号状態信号 Dに相当し、映 像暗号化デクリプタ 13が復号処理中である場合は値 (乃至状態) Edを示し、映像喑 号化デクリプタ 13が復号処理中でない場合は値（乃至状態） Ndを示す。

[0084] 映像暗号化デクリプタ 13から出力される映像コンテンツの解読ストリームは、実施の 形態 1のデコーダ 5に相当する映像デコーダ 15がデコード（符号化データの復号化） して映像データとして出力する。映像デコーダ 15が出力する映像コンテンツの復号 化データは、実施の形態 3の出力制御手段 8に相当する映像出力制御手段 18がコ ンテンッの映像として再生して出力する。映像出力制御手段 18の出力するコンテン ッ出力信号は、図示していないモニタなどの映像表示手段から、映像に変換されて 出力される。

[0085] 映像デコーダ 15では、映像暗号化デクリプタ 13において復号処理中に映像喑号 化デクリプタ状態モニタ 14から出力された映像暗号化復号状態信号 Dvが値 Edを示 した（映像暗号化デクリプタ状態モニタ 14が、値が Edの映像暗号化復号状態信号 D Vを出力した）コンテンツに対して、符号化の復号処理を正規に実施する。しかし、映 像暗号化デクリプタ 13において復号処理中に映像暗号化デクリプタ状態モニタ 14 から出力された映像暗号化復号状態信号 Dvが値 Ndを示した（映像暗号化デクリブ タ状態モニタ 14が、値が Ndの映像暗号化復号状態信号 Dvを出力した）コンテンツ に対しては、符号化の復号処理を実施しない。これにより不正に解読された映像コン テンッの再生を禁止することができる。

[0086] 映像暗号化デクリプタ 13、映像暗号化デクリプタ状態モニタ 14、映像デコーダ 15 の 3つのブロックは、図 8中に映像コンテンツデコーダ 19として破線で囲って示したよ うに連続したデジタルデータ処理に使用する近接した回路なので、 1チップの LSI内 で容易に一体化でき、映像暗号化復号状態信号 Dv等に対する外部からの改変のた めの不正改造や不正モニタを避けることができる。

[0087] 音声バッファ 22に蓄えられた音声データは順次音声コンテンツの暗号化ストリーム を復号 (暗号解読)する音声暗号化デクリプタ 23に送られる。音声暗号化デクリプタ 状態モニタ 24は、音声暗号化デクリプタ 23の内部信号を受けて、音声暗号化デクリ プタ 23が著作権保護の暗号を復号処理中か否かを示す音声暗号化復号状態信号 Daを生成する。音声暗号化デクリプタ 23、音声暗号化デクリプタ状態モニタ 24は、 それぞれ前記実施の形態 1のデクリプタ 3、デクリプタ状態モニタ 4に相当する。音声 暗号化復号状態信号 Daは、実施の形態 3に説明した復号状態信号 Dに相当し、音 声暗号化デクリプタ 23が復号処理中である場合は値（乃至状態） Edを示し、音声喑 号化デクリプタ 23が復号処理中でない場合は値（乃至状態） Ndを示す。

[0088] 音声暗号化デクリプタ 23から出力される音声コンテンツの解読ストリームは、実施の 形態 1のデコーダ 5に相当する音声デコーダ 25がデコード（符号化データの復号化） して音声データとして出力する。音声デコーダ 25が出力する音声コンテンツの復号 化データは、実施の形態 3の出力制御手段 8に相当する音声出力制御手段 28がコ ンテンッの音声として再生して出力する。音声出力制御手段 28の出力するコンテン ッ出力信号は、図示していないスピーカなどの音声化手段から、音声に変換されて 出力される。

[0089] 音声デコーダ 25では、音声暗号化デクリプタ 23において復号処理中に音声暗号 化デクリプタ状態モニタ 24から出力された音声暗号化復号状態信号 Daが値 Edを示 した（音声暗号化デクリプタ状態モニタ 24が、値が Edの音声暗号化復号状態信号 D aを出力した）コンテンツに対して、符号化の復号処理を正規に実施する。しかし、音 声暗号化デクリプタ 23において復号処理中に音声暗号化デクリプタ状態モニタ 24 から出力された音声暗号化復号状態信号 Daが値 Ndを示した (音声暗号化デクリブ タ状態モニタ 24が、値が Ndの音声暗号化復号状態信号 Daを出力した）コンテンツ に対しては、符号化の復号処理を実施しない。これにより不正に解読された音声コン テンッの再生を禁止することができる。

[0090] 音声暗号化デクリプタ 23、音声暗号化デクリプタ状態モニタ 24、音声デコーダ 25 の 3つのブロックは、図 8中に音声コンテンツデコーダ 29として破線で囲って示したよ うに連続したデジタルデータ処理に使用する近接した回路なので、 1チップの LSI内 で容易に一体化でき、音声暗号化復号状態信号 Da等に対する外部からの改変のた めの不正改造や不正モニタを避けることができる。

[0091] 再生コントローラ 6は、実施の形態 3と同じくデジタルコンテンツに含まれるナビゲー シヨン制御情報を制御バッファ 32を介して受けて、コンテンツの再生を制御する。

[0092] なお、前記実施の形態 4に説明した復号状態信号 Dを出力制御手段 8に接続して 著作権保護機能を強化する手法を、本発明の実施の形態 5に適用、もしくは併用し てより強固な著作権保護機能を実現することも可能である。この場合、映像暗号化復 号状態信号 Dvを映像出力制御手段 18に接続し、及び/又は音声暗号化復号状態 信号 Daを音声暗号化復号状態信号 Daに接続する。映像と音声の両方の復号状態 信号 Dv、 Daを併用するか、一方を利用するかについては、装置設計の負荷と著作 権保護の効果により判断すればよい。

[0093] 以上に説明したように、実施の形態 5に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、再生するか再生禁止するかの制御に用いられる 映像暗号化復号状態信号 Dv及び音声暗号化復号状態信号 Daが、映像暗号化と 音声暗号化の各デクリプタ状態モニタ 16及び 24から直接映像と音声の各デコーダ 1 5及び 25へ送られ、両デコーダは映像暗号化と音声暗号化の各デクリプタ 13及び 2 3が解読した映像と音声のデータ信号を、それぞれ映像と音声の符号化を復号する かどうかをそれぞれの復号状態信号 Dv、 Daにより直接判断することになる。

[0094] また、再生許可するか再生禁止するかの制御に用いられる映像暗号化復号状態信 号 Dv及び音声暗号化復号状態信号 Daが、映像暗号化と音声暗号化の各デクリブ タ状態モニタ 14及び 24から直接映像と音声の各出力制御手段 18及び 28へ送られ る場合には、両出力制御手段 18、 28は、映像暗号化と音声暗号化の各デコーダ 15 及び 25が復号した映像と音声のデータ信号を、それぞれ映像と音声のコンテンツと して出力するかどうかを復号状態信号 Dv、 Daにより直接判断することになる。

[0095] このようなシステム構成では、システムを不正に改変することが困難となり、コンテン ッの不正解読や不正再生のリスクが大幅に下がる。このようにシステムを構成すること により、暗号化により保護されていたはずのコンテンツが不正に解読されて平文にさ れていたとき、そのデータのストリームが入力されると不正に解読されたことを正しく検 知し、不正処理されたコンテンツが再生されることを防止することができる。

[0096] なお、実施の形態 5において、上記以外の点は上記実施の形態 3及び実施の形態 4の場合と同じである。

[0097] 実施の形態 6.

図 9は、本発明の実施の形態 6に係る情報再生装置の構成を示すブロック図である 。本発明の実施の形態 6に係る情報再生装置は、実施の形態 5で説明した情報再生 装置の一部を変形したものであり、図 8と図 9の中で同一番号で示すブロックは同一 の機能を持つ。以下、実施の形態 5と対比して説明する。

[0098] 図 8と図 9の中で異なる点は、映像暗号化復号状態信号 Dv及び音声暗号化復号 状態信号 Daの接続先である。図 8では、映像暗号化復号状態信号 Dv及び音声喑 号化復号状態信号 Daが、それぞれ、映像デコーダ 15及び音声デコーダ 25の一方 に接続されているのに対して、図 9では、映像暗号化復号状態信号 Dv及び音声喑 号化復号状態信号 Daが、それぞれ、映像デコーダ 15及び音声デコーダ 25の両方 に接続されている。このように構成したとき、映像暗号化復号状態信号 Dvが値 Ndを 示したコンテンツに対して、映像データの符号化の復号処理を禁止するだけでなぐ 音声データの符号化の復号処理も禁止できるようになる。また、音声暗号化復号状 態信号 Daが値 Ndを示したコンテンツに対して、音声データの符号化の復号処理を 禁止するだけでなぐ映像データの符号化の復号処理も禁止できるようになる。つまり 、映像と音声の少なくとも一方が著作権保護を不正に解読されたコンテンツに対して 、映像音声両方の再生を禁止することができるようになり、より強固な著作権保護を実 現すること力 Sでさる。

[0099] また、さらに別の変形として、映像暗号化復号状態信号 Dv及び音声暗号化復号状 態信号 Daのうちの一方だけを利用するようにしてもよい。すなわち、映像か音声のい ずれか一方だけの復号状態信号によって、映像データと音声データの両方の符号 化の復号処理を実行するか禁止するかを判断するようにする。この場合、暗号化デク リプタ状態モニタの設計 ·実装が一方のみでよいため、本発明を実施する装置や LSI の設計'製作の負荷が軽くなる。

[0100] 以上に説明したように、実施の形態 6に係る情報再生装置（又はコンテンツ判定方 法、コンテンツ判定装置）によれば、再生するか再生禁止するかの制御に用いられる 映像暗号化復号状態信号 Dv及び音声暗号化復号状態信号 Daが、両方とも再生を 許可しない限り再生を禁止することができるので、映像と音声の少なくとも一方が著 作権保護を不正に解読されたコンテンツに対して、映像音声両方の再生を禁止する ことができるようになり、より強固な著作権保護を実現することができる。

[0101] また、映像暗号化復号状態信号 Dv及び音声暗号化復号状態信号 Daのうちいず れか一方だけの復号状態信号によって、両方のコンテンツの再生を判断し禁止する ことにより、不正な改変に強い構成としたり、設計や実装が容易な構成とするなど、シ ステムに要求される仕様に対して適切な方を利用して、より強固な著作権保護を効 率的に実現することができる。

[0102] なお、実施の形態 6において、上記以外の点は上記実施の形態 3から実施の形態

5の場合と同じである。 [0103] 実施の形態 7.

本実施の形態 7では、前記の実施の形態 6において説明した情報再生装置の構成 を示すブロック図 9と同じブロック構成を利用する。ただし、実施の形態 6における動 作と異なる点がある。すなわち、映像暗号化復号状態信号 Dv及び音声暗号化復号 状態信号 Daを受けた映像デコーダ 15及び音声デコーダ 25における、映像及び音 声の復号を許可するか禁止するかの処理を異なるものとした。

具体的には、例えば、映像暗号化復号状態信号 Dv及び音声暗号化復号状態信 号 Daのうち音声暗号化復号状態信号 Daのみにより、映像、音声両方のコンテンツ の再生を判断するようにし、音声暗号化復号状態信号 Daが値 Ndを示したコンテンツ に対して、音声データの符号化の復号処理は禁止せず、映像データの符号化の復 号処理だけ禁止するようにした。

[0104] 不正ディスクを再生するユーザの中には、そのディスクが不正処理されたものと知ら ないユーザもいると考えられる。ここで映像、音声共に再生を禁止した場合、このよう なユーザが再生装置の異常と誤解する恐れがある。そこで音声のみ再生させること により、映像に関する著作権は保護しつつコンテンツ全体としては価値を提供せず、 コンテンツが異常であることをユーザに知らせて利用を制限することができる。たとえ ば、著名俳優の映像が背景音楽と共に収録されたコンテンツのように、映像の著作 権に多大の価値があり音声の著作権の価値が相対的に低い場合に適用でき、効果 が得られる。

[0105] また、上記の例とは逆に、映像暗号化復号状態信号 Dv及び音声暗号化復号状態 信号 Daのうち映像暗号化復号状態信号 Dvのみにより、映像、音声両方のコンテン ッの再生を判断するようにし、映像暗号化復号状態信号 Dvが値 Ndを示したコンテン ッに対して、映像データの符号化の復号処理は禁止せず、音声データの符号化の 復号処理だけ禁止することも可能である。映像と音声の著作権保護の程度に関する 関係は上記と逆になる力 S、同様の効果を得ることができる。たとえば、著名な音楽家 の演奏が背景映像と共に収録されたコンテンツである場合に適用でき、効果が得ら れる。

[0106] この実施の形態 7において、映像と音声のいずれの復号状態信号 Dv、 Daを利用し て、映像と音声のいずれの著作権を保護するかは、装置設計の負荷と著作権保護の 目的と効果により判断すればよ!/、。

以上に 7種類の実施の形態を説明した力 1つの実施の形態の説明の中に示され た考え方や技術は、その実施の形態のみに限定されるものではなぐこれを他の実 施の形態に組み合わせて利用できることは言うまでもない。

例えば、実施の形態 3では、暗号を解読するデクリプタ 3の内部構成について説明 したが、これを実施の形態 1や 2に適用することは、もちろん可能である。

また、実施の形態 7において復号状態信号 Dv、 Daを利用して、映像と音声のいず れかの符号化の復号処理の許可/禁止を制御して著作権を保護する方法を説明し たが、実施の形態 4に説明したように出力制御手段からの出力を許可/禁止して著 作権を保護するようにして利用することも、もちろん可能である。

さらに、実施の形態 1や 2では、映像データに対する著作権保護のみについて説明 したが、実施の形態 5から 7に説明したように、映像データと同じ手法を音声データに 適用したり、映像と音声の双方の暗号化復号状態信号を相互に利用することによつ て映像と音声の両方の著作権保護を強力、或いは、柔軟に行なう手法を、実施の形 態 1や 2に適用して組み合わせることも、もちろん可能である。

Claims

請求の範囲

[1] コンテンツが暗号化されて!/、るか否かの属性を示す電子透かしを含むコンテンツが 、暗号化されている場合に、前記コンテンツの暗号化されているストリームを復号する デクリプタと、

前記デクリブタが復号処理中か否かを示す復号状態信号を生成するデクリプタ状 態モニタと、

前記電子透かしから前記属性を示す属性検出信号を生成するストリーム属性モニ タと、

前記復号状態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化され ているコンテンツであることを示す場合、又は、前記復号状態信号が復号処理中を示 し且つ前記属性検出信号が暗号化されていないコンテンツであることを示す場合に 、前記コンテンツが異常処理されたものであると判定する判定手段と

を有することを特徴とするコンテンツ判定装置。

[2] コンテンツが暗号化されて!/、るか否かの属性を示す電子透かしを含むコンテンツが 、異常処理されたものであるか否かを判定する装置によるコンテンツ判定方法であつ て、

前記コンテンツが暗号化されている場合に、デクリプタによって前記コンテンツの喑 号化されているストリームを復号するステップと、

前記デクリブタが復号処理中か否かを示す復号状態信号を生成するステップと、 前記電子透かしから前記属性を示す属性検出信号を生成するステップと、 前記復号状態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化され ているコンテンツであることを示す場合、又は、前記復号状態信号が復号処理中を示 し且つ前記属性検出信号が暗号化されていないコンテンツであることを示す場合に 、前記コンテンツが異常処理されたものであると判定するステップと

を有することを特徴とするコンテンツ判定方法。

[3] コンテンツが暗号化されて!/、るか否かの属性を示す電子透かしを含むコンテンツが 、記録されている情報記録媒体から、前記コンテンツを読み出す再生手段と、 前記コンテンツが暗号化されて!/、る場合に、前記コンテンツの暗号化されて!/、るスト リームを復号するデクリプタと、

前記デクリブタが復号処理中か否かを示す復号状態信号を生成するデクリプタ状 態モニタと、

前記電子透かしから前記属性を示す属性検出信号を生成するストリーム属性モニ タと、

前記復号状態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化され ているコンテンツであることを示す場合、又は、前記復号状態信号が復号処理中を示 し且つ前記属性検出信号が暗号化されていないコンテンツであることを示す場合に 、前記コンテンツが異常処理されたものであると判定する判定手段と、

前記再生手段又は前記デクリプタから出力される前記コンテンツのストリームをデコ ードして映像信号として出力する映像デコーダと

を有することを特徴とする情報再生装置。

[4] 前記判定手段が、前記コンテンツは異常処理されたものであると判定したときに、 前記映像デコーダからの映像信号を外部に出力させない出力制御手段をさらに有 することを特徴とする請求項 3に記載の情報再生装置。

[5] 前記復号状態信号が復号処理中以外を示し且つ前記属性検出信号が暗号化され ているコンテンツであることを示す場合に、前記デクリプタの出力を前記映像デコー ダに入力させない出力制御手段をさらに有することを特徴とする請求項 3に記載の情 報再生装置。

[6] 前記ストリーム属性モニタは、前記映像デコーダによってデコードされた後の映像 信号に基づいて、前記復号状態信号を生成することを特徴とする請求項 3乃至 5の いずれか 1項に記載の情報再生装置。

[7] 前記ストリーム属性モニタは、前記デクリプタによって復号された後の映像信号に基 づレ、て、前記復号状態信号を生成することを特徴とする請求項 3乃至 5の!/、ずれか 1 項に記載の情報再生装置。

[8] 請求項 3乃至 7のいずれ力、 1項に記載の情報再生装置によって再生される情報記 録媒体であって、

記録されて!/、るコンテンツが、暗号化されて!/、るか否かの属性を示す電子透かしを 含むことを特徴とする情報記録媒体。

[9] 符号化され、かつ暗号化された映像や音声を表すストリーム情報の暗号化を復号 該デクリプタの内部信号を受けて、該デクリブタが復号処理中か否かを示す復号状 態信号を生成するデクリプタ状態モニタと、

前記ストリーム情報の符号化を復号するデコーダとを備え、

前記復号状態信号が復号処理中を示す場合に限り、前記デコーダを正規に復号 動作させるようにした情報再生装置。

[10] 符号化され、かつ暗号化された映像や音声を表すストリーム情報の暗号化を復号 該デクリプタの内部信号を受けて、該デクリブタが復号処理中か否かを示す復号状 態信号を生成するデクリプタ状態モニタと、

前記ストリーム情報の符号化を復号するデコーダと、

前記デコーダで復号したストリーム情報を出力するための出力手段とを備え、 前記復号状態信号が復号処理中を示す場合に限り、前記出力手段から復号したス トリーム情報を正規に出力するようにした情報再生装置。

[11] 前記ストリーム情報の暗号化が間欠的に行われており、

前記デクリプタ状態モニタは、前記ストリーム情報中の暗号化対象部分を少なくとも

1つ以上含む期間にわたって、前記デクリプタの内部信号を観測した上で、前記デク リプタが復号処理中か否かの判定を行う

ことを特徴とする請求項 1又は 2に記載の情報再生装置。

[12] 前記ストリーム情報の暗号化が間欠的に行われており、

前記デコーダは、

前記デクリプタ状態モニタから出力される前記復号状態信号を、前記ストリーム情 報中の暗号化対象部分を少なくとも 1つ以上含む期間にわたつて観測した上で、 正規の復号処理を行うかどうかの判定を行う

ことを特徴とする請求項 1又は 2に記載の情報再生装置。

[13] 前記ストリーム情報が映像を表すストリーム情報と音声を表すストリーム情報とを含 み、

前記デクリプタが、

映像を表すストリーム情報の暗号化を復号する映像暗号化デクリプタと、 音声を表すストリーム情報の暗号化を復号する音声暗号化デクリプタとを含み、 前記デクリプタモニタが、

前記映像暗号化デクリプタの内部信号を受けて、該映像暗号化デクリブタが復号 処理中か否かを示す映像暗号化復号状態信号を生成する映像暗号化デクリプタモ ユタと、

前記音声暗号化デクリプタの内部信号を受けて、該音声暗号化デクリブタが復号 処理中か否かを示す音声暗号化復号状態信号を生成する音声暗号化デクリプタモ ユタとを含み、

前記デコーダが、

前記映像を表すストリーム情報の符号化を復号する映像デコーダと、

前記音声を表すストリーム情報の符号化を復号する音声デコーダとを含み、 前記映像暗号化復号状態信号及び前記音声暗号化復号状態信号の双方が復号 処理中を示す場合に、前記映像デコーダ及び前記音声デコーダを正規に復号動作 させるようにしたことを特徴とする請求項 1に記載の情報再生装置。

[14] 符号化され、かつ暗号化された映像や音声を表すストリーム情報の暗号化をデクリ プタにより復号し、

該デクリプタの内部信号を受けて、該デクリブタが復号処理中か否かを示す復号状 態信号を生成し、

前記ストリーム情報の符号化をデコーダにより復号するとき、

前記復号状態信号が復号処理中を示す場合に限り、前記デコーダを正規に復号 動作させるようにした情報再生方法。

[15] 符号化され、かつ暗号化された映像や音声を表すストリーム情報の暗号化をデクリ プタにより復号し、

該デクリプタの内部信号を受けて、該デクリブタが復号処理中か否かを示す復号状 態信号を生成し、 前記ストリーム情報の符号化をデコーダにより復号し、

前記デコーダで復号したストリーム情報を出力手段から出力するとき、

前記復号状態信号が復号処理中を示す場合に限り、前記出力手段から復号したス トリーム情報を正規に出力するようにした情報再生方法。