(57)【要約】【課題】コンテンツデータの保護の必要性の度合に応じた記憶形式を与える。【解決手段】  メモリカード１０は、認証処理の実行を条件にコンテンツサーバ２０、ユーザ記録再生機３０と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されている。メモリ部１１は、外部からアクセス可能な通常記録部１１３と、第１の認証処理の完了を経たホスト装置からのアクセスが可能とされた保護記録部１１２と、第２の認証処理の完了を経たホスト装置からのアクセスが可能とされ第１の認証処理のみを経たホスト装置からの書込みが禁止される書き込み制限保護記録部１１３とを備える。【選択図】図１
2010267240.tif 000002
【特許請求の範囲】
【請求項１】
認証処理によって、外部装置と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されたメモリ部と、前記メモリ部を制御するコントローラとを備え、
前記メモリ部は、
外部から認証処理なしに前記コントローラを介してアクセス可能な通常記録部と、
第１の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされる保護記録部と、
第２の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされ、前記第１の認証処理の認証のみが完了している場合に前記外部装置からの書込みのためのアクセスが禁止される、書き込み制限保護記録部と
を備えたことを特徴とする記録装置。
【請求項２】
前記第１の認証処理は、ＭＫＢ認証処理を用いて実行され、
前記第２の認証処理は、ＰＫＩ認証処理とＭＫＢ認証処理の組み合わせにより実行される
ことを特徴とする記録装置。
【請求項３】
前記第１の認証処理では、ＭＫＢ認証処理により生成された第１の認証鍵を用いて認証処理が実行され、
前記第２の認証処理では、前記第１の認証鍵、及びＰＫＩ認証処理により生成されたセッション鍵を組み合わせて第２の認証鍵を生成し、この第２の認証鍵を用いて認証処理が実行される
ことを特徴とする請求項１記載の記録装置。
【請求項４】
前記第１の認証鍵、又は前記第２の認証鍵に基づいて認証処理を実行する認証処理部を備え、
前記認証処理部は、前記第１の認証鍵を得た場合には前記保護記録部への書き込みを許容し、前記第２の認証鍵を得た場合には、前記書き込み制限保護記録部への書き込みを許容する請求項３記載の記録装置。
【請求項５】
前記コントローラは、前記第１認証処理を経た前記ホスト装置に対し、前記書き込み制限保護記録部、及び前記保護記録部からの読み出しを許容する請求項１記載の記録装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、コンテンツデータを暗号化して格納するコンテンツデータ再生システムに適用可能な記録装置に関する。
【背景技術】
【０００２】
近年、情報化社会の発展に伴い、本、新聞、音楽又は動画などを電子化したコンテンツをユーザ端末に配信し、コンテンツを閲覧可能とするコンテンツ配信システムが広く用いられてきている。
【０００３】
但し、電子化したコンテンツ（以下、単にコンテンツという）は、容易に複製可能なため、著作権を無視する不正行為が生じ易い。このような不正行為からコンテンツを保護する観点から、コンテンツは、通常、暗号化鍵により、暗号化されて記録され、再生時に復号される。この種のコンテンツ保護技術には、ＣＰＲＭ（Content Protection for Recordable Media）がある。また、コンテンツ鍵が２種類の鍵で二重に暗号化された暗号化二重鍵方式が考えられている（例えば、特許文献１参照）。この種の暗号化二重鍵方式は、例えばＭＱｂｉｃ（登録商標）に用いられている。暗号化鍵のうち、記録媒体（記録装置）に固有の鍵、例えばメディア固有鍵は、記憶媒体の秘匿領域にセキュアに記憶され、外部からは一切アクセスが不可能にされている。このため、例えば暗号化コンテンツ鍵データのみが不正にコピーされたとしても、不正コピー者は、メディア固有鍵がなければ、コンテンツデータを利用することができない。
【０００４】
このようにして記録媒体に暗号化されて記録されるコンテンツデータには様々な形式のものがあり、インターネット有料サイトや店舗端末などから対価の支払により提供されるコンテンツデータも含まれる。一方で、例えば地上デジタル放送などを介して無料で提供されるコンテンツデータもある。有料か無料かにかかわらず、著作権保護は担保されるべきであるが、有料で配信されるコンテンツデータは、一般的に言って無料のコンテンツデータに比べ保護の必要性の度合が高い。また、同じ有料データでも、その金額によって保護の必要性の度合が異なる場合もある。また、ユーザが自ら作成したコンテンツデータなどは、有料配信のコンテンツデータに比べれば、保護の必要性は小さい。
しかし、現状のコンテンツデータ配信システムにおいては、こうした保護の必要性の度合に拘わらず、同じ鍵データを用い、同じ記憶方式を用いて記録媒体への格納が行われている。従って、保護の必要性の度合に応じた保護形式が採られているとは言い難い状況にある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−３４１１５６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
この発明は、コンテンツデータの保護の必要性の度合に応じた記憶形式を変化させることを可能とした記録装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の一態様に係る記録装置は、認証処理によって、外部装置と通信可能に構成されコンテンツデータの暗号化のための鍵データを記録可能に構成されたメモリ部と、前記メモリ部を制御するコントローラとを備え、前記メモリ部は、外部から認証処理なしに前記コントローラを介してアクセス可能な通常記録部と、第１の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされる保護記録部と、第２の認証処理の認証を完了した場合に前記外部装置からのアクセスが可能とされ、前記第１の認証処理の認証のみが完了している場合に前記外部装置からの書込みのためのアクセスが禁止される、書き込み制限保護記録部とを備えたことを特徴とする。
【発明の効果】
【０００８】
この発明によれば、コンテンツデータの保護の必要性の度合に応じたアクセス形式を与えることを可能とした記録装置を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施の形態の記録装置に係わるコンテンツデータ配信システムの全体構成を示している。
【図２】コンテンツサーバ２０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。
【図３】ユーザ記録再生機３０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。
【図４】ユーザ記録再生機３０からメモリカード１０に対し、配信コンテンツデータを読み出し要求を行う場合の動作例を示している。
【発明を実施するための形態】
【００１０】
次に、本発明の実施の形態を、図面を参照して詳細に説明する。
図１は、本発明の実施の形態の記録装置に係わるコンテンツデータ配信システムの全体構成を示している。このシステムは、記録装置としてのメモリカード１０、このメモリカード１０にコンテンツデータを提供する外部装置であるホスト装置としてのコンテンツサーバ２０、及びこのメモリカード１０に接続されてコンテンツデータを再生すると共に自己が有するコンテンツデータを書き込む機能を有する外部装置であるホスト装置としてのユーザ記録再生機３０とから構成される。ここで、コンテンツサーバ２０は、厳重な認証処理で認証が成功、すなわち、完了してはじめてメモリカード１０へ配信用のコンテンツデータ（以下「配信コンテンツデータ」という）の書き込みを行うことを可能とされる機器の一例である。また、ユーザ記録再生機３０は、これよりも簡易な認証処理で認証を成功、完了してメモリカード１０へのコンテンツデータの書き込みを行うことを可能とされた機器の一例である。また、記録装置としてのメモリカードは、各種カードの形態を取り得る他、コントローラを搭載したその他の記録媒体などであってもよい。ユーザ記録再生機３０が有しているコンテンツデータは、地上デジタル放送の録画データや、或いはユーザ自身が作成・録画したデータなど、コンテンツサーバ２０から配信される配信コンテンツデータとの比較では、保護の必要性の度合が低いコンテンツデータである（以下、これらを総称して「自己録画コンテンツデータ」という）。
【００１１】
メモリカード１０は、コンテンツサーバ２０やユーザ記録再生機３０と所定の認証処理を行った後、これらが有するコンテンツデータを暗号化して記録すると共に、逆に自身が有する暗号化コンテンツデータを復号してユーザ記録再生機３０に提供する機能を有する。
【００１２】
このメモリカード１０は、データを記憶するメモリ部１１と、このメモリ部１１を制御するコントローラ１２とを備えている。
メモリ部１１は、一例として、各種データを記録するための、互いに独立した複数の記録部１１１〜１１３を備えている。書き込み制限保護記録部１１１は、特定の認証処理（第２の認証処理）を完了した場合にデータの書き込みが可能になる部分であり、その他の認証処理を完了しただけでは、書き込みアクセスが不可能にされている。
保護記録部１１２は、上記の特定の認証処理（第２の認証処理）よりも簡易な認証処理（第１の認証処理）を完了した場合にアクセスが可能になる部分である。通常記録部１１３は、認証処理に拘わらず外部から自由にアクセス可能な部分である。なお、メモリカード１１は、図示しないシステム領域等において、メモリカード１０の正当性を示すメディア証明書Ｃｍ、メディア秘密鍵Ｋｍｓｅｃｒｅｔ、メディアＩＤ、ＭＫＢ（Media Key Block）、メディアデバイス鍵Ｋｄｍ等を格納している。ＭＫＢは、コンテンツデータ暗号化のためのベース鍵として用いるメディア鍵を、コンテンツサーバ２０、ユーザ記録再生機３０に秘密鍵として設置されるデバイス鍵Ｋｄで暗号化したものの集合体である。ＭＫＢには不正機器の情報も記録されており、不正機器はＭＫＢからメディア鍵を取り出すことができないようになっている。
【００１３】
また、コントローラ１２は、一例として、ＰＫＩ認証処理部１２１、ＭＫＢ更新処理部１２２、認証鍵変更部１２３、認証処理部１２４、及び通信制御部１２５を備えている。
ＰＫＩ認証処理部１２１は、ＰＫＩ認証処理を通信相手の機器との間で実行し、その結果としてのセッション鍵Ｋｓ１を発行する機能を有する。ＭＫＢ更新処理部１２２は、メモリ部１１に格納されたＭＫＢ（Media Key Block）の更新処理を行い、その結果に従い第１認証鍵Ｋａｕｔｈ１を生成する機能を有する。また、認証鍵変更部１２３は、第１認証鍵Ｋａｕｔｈ１を、セッション鍵Ｋｓ１に基づいて変換して第２認証鍵Ｋａｕｔｈ２を生成する機能を有する。
【００１４】
認証処理部１２４は、上述の第１認証鍵Ｋａｕｔｈ１又は第２認証鍵Ｋａｕｔｈ２に従ってセッション鍵Ｋｓ又はＫｓ'を生成する。通信制御部１２５は、このセッション鍵Ｋｓ又はＫｓ'に従ってセキュアチャネル４０を形成し、セキュア通信を実行する。
【００１５】
コンテンツサーバ２０は、例えばコンビニエンスストア等に設置された店舗端末を通じて、その他ＰＫＩ認証処理とＭＫＢ認証処理の両方を含む強固な認証処理を実行した後、コンテンツデータをメモリカード１０、又はこれと連携したユーザ端末に向けて配信するデータ配信サーバである。こうした強固な認証処理を完了した後、コンテンツサーバ２０は配信コンテンツデータをメモリカード１０に書き込む。
【００１６】
このコンテンツサーバ２０は、ＰＫＩ認証処理部２２１、ＭＫＢ更新処理部２２２、認証鍵変更部２２３、認証処理部２２４、通信制御部２２５、メモリ部２２６、メディア固有鍵処理部２２７、及び暗復号部２２８を備えている。ＰＫＩ認証処理部２２１、ＭＫＢ更新処理部２２２、認証鍵変更部２２３、及び認証処理部２２４、通信制御部２２５は、前述のＰＫＩ認証処理部１２１、ＭＫＢ更新処理部１２２、認証鍵変更部１２３、認証処理部１２４、及び通信制御部１２５と同一の構成・機能を有する。メモリ部２２６は、コンテンツサーバ２０の正当性を示すためのサーバ証明書Ｃｓ、サーバ秘密鍵Ｋｓｓｅｃｒｅｔ、ＭＫＢ、及びサーバデバイス鍵Ｋｄｓ等を格納する。メディア固有鍵処理部２２７は、ＭＫＢ更新処理に従ってメディア固有鍵Ｋｍｕを生成する処理を実行する部分である。また、暗復号部２２８は、受信した暗号化データを復号するとともに、自身が有するデータを適宜暗号化する機能を有する。
【００１７】
また、ユーザ記録再生機３０は、例えばユーザ所有の携帯型オーディオプレーヤや携帯型ワンセグＴＶ受像機等であり、メモリカード１０と接続され、メモリカード１０との間の認証処理を完了した後、メモリカード１０に格納されたコンテンツデータを利用（視聴・再生）したり、また自身が有するコンテンツデータ（自己記録コンテンツデータ）をメモリカード１０に書き込んだりする機能を有するものである。このユーザ記録再生機３０の認証処理は、ここではＭＫＢ認証処理のみの簡易な認証処理である。
【００１８】
このユーザ記録再生機３０は、ＭＫＢ更新処理部３３２、認証処理部３３４、通信制御部３３５、メモリ部３３６、メディア固有鍵処理部３３７、及び暗復号部３３８を備えている。これらは、ＭＫＢ更新処理部２２２、認証処理部２２４、通信制御部２２５、メモリ部２２６、メディア固有鍵処理部２２７、暗復号部２２８と略同一の機能を有する。ここでのユーザ記録再生機３０は、ＰＫＩ認証処理部２２１、及び認証鍵変更部２２３に相当する機能は有しておらず、このため、ＭＫＢ認証処理のみの簡易な認証処理のみが可能な構成となっている。
【００１９】
このような構成のため、本実施の形態のシステムは、実行される認証プロセスの度合に応じて、メモリカード１０の記録部１１１、１１２のいずれかにコンテンツデータが書き込まれる。厳重な認証処理（ここでは、ＰＫＩとＭＫＢを組み合わせた認証処理）を完了した機器、例えばコンテンツサーバ２０は、配信コンテンツデータを、書き込み制限保護記録部１１１に記憶させることができる。
【００２０】
一方、簡易な認証処理（ここでは、ＭＫＢのみで実行される認証処理）のみを完了した機器、例えばユーザ記録再生機３０は、保護記録部１１２にのみ、自己が有する自己記録コンテンツデータを記憶させることができ、書き込み制限保護記録部１１１に記憶させることはできない。
【００２１】
このような動作により、メモリカード１０には、保護の必要性の度合いが強いコンテンツデータ、たとえば配信コンテンツデータは、書き込み制限保護記録部１１１に記憶させる一方、その度合いが小さいコンテンツデータ、たとえば自己記録コンテンツデータは、書き込み制限の無い保護記録部１１２に記憶させることができる。つまり、保護の必要性の度合いの異なるコンテンツデータを、異なる記憶エリアに書き分けられるので、著作権管理の実行が容易になり、結果としてコンテンツデータの不正複製を抑止するのに役立てることができる。
【００２２】
図２は、コンテンツサーバ２０からメモリカード１０に対し、配信コンテンツデータを書き込む場合の動作例を示している。
まず、ＰＫＩ認証処理部１２１、２２１を用いて、ＰＫＩ認証処理が実行される。メモリ部１１が有するメディア証明書Ｃｍ及びメディア秘密鍵Ｋｍｓｅｃｒｅｔ、メモリ部２２６が有するサーバ証明書Ｃｓ及びサーバ秘密鍵Ｋｓｓｅｃｒｅｔにより、ＰＫＩ認証が実行され、その結果としてのセッション鍵Ｋｓ１が出力される。
【００２３】
続いて、ＭＫＢ更新処理部１２２、２２２を用いて、ＭＫＢ認証処理が実行される。メモリカード１０のメモリ部１１からＭＫＢ及びメディアデバイス鍵ＫｄｍがＭＫＢ更新処理部１２２に入力されてメディア鍵が生成される共に、コンテンツサーバ２０のメモリ部２２６からＭＫＢ及びサーバデバイス鍵ＫｄｓがＭＫＢ更新処理部２２２に入力されてメディア鍵が生成され、その一致が確認されたら、第１認証鍵Ｋａｕｔｈ１が生成される。また、コンテンツサーバ２０のＭＫＢ更新処理部２２２は、メディア固有鍵Ｋｍｕを生成する。
【００２４】
認証鍵変更部１２３、及び認証鍵変更部２２３は、この第１認証鍵Ｋａｕｔｈ１とセッション鍵Ｋｓ１に基づいて第２認証鍵Ｋａｕｔｈ２を生成する。認証処理部１２４、２２４は、この第２認証鍵Ｋａｕｔｈ２に従ってセキュアチャネル４０を形成して、コンテンツサーバ２０からメモリカード１０に向けたデータの書き込みを可能にする。すなわち、書き込み対象のコンテンツデータＣｏｎｔｅｎｔ−ｄは、タイトル鍵Ｋｔ−ｄで暗号化されて通常記録部１4に格納されると共に、そのタイトル鍵Ｋｔ−ｄは、メディア固有鍵Ｋｍｕにより暗号化されて暗号化タイトル鍵Ｅｎｃ（Ｋｍｕ：Ｋｔ−ｄ）とされ、書き込み制限保護記録部１２に格納される。
【００２５】
続いて、ユーザ記録再生機３０を用いてメモリカード１０に向けてデータの書き込みを行う場合の動作について図３を参照して説明する。ユーザ記録再生機３０は、コンテンツサーバ２０と異なり、ＰＫＩ認証処理部を有しておらず、従って、認証処理は、ＭＫＢ認証処理のみに基づいて実行される。すなわち、ＭＫＢ更新処理部１２２、３３２を用いて、ＭＫＢ認証処理が実行される。メモリ部１１からＭＫＢ及びメディアデバイス鍵ＫｄｍがＭＫＢ更新処理部１２２に入力されてメディア鍵が生成される共に、メモリ部３３６からＭＫＢ及びホストデバイス鍵ＫｄｈがＭＫＢ更新処理部３３２に入力されてメディア鍵が生成され、その一致が確認されたら、第１認証鍵Ｋａｕｔｈ１が生成される。また、ＭＫＢ更新処理部２２２は、メディア固有鍵Ｋｍｕを生成する。
【００２６】
認証処理部１２４、３３４は、この第１認証鍵Ｋａｕｔｈ１に従ってセキュアチャネル４０を形成して、コンテンツサーバ２０からメモリカード１０に向けたデータの書き込みを可能にする。すなわち、書き込み対象のコンテンツデータＣｏｎｔｅｎｔ−ｂは、タイトル鍵Ｋｔ−ｂで暗号化されて通常記録部１4に格納されると共に、そのタイトル鍵Ｋｔ−ｂは、メディア固有鍵Ｋｍｕにより暗号化されて暗号化タイトル鍵Ｅｎｃ（Ｋｍｕ：Ｋｔ−ｂ）とされ、保護記録部１３に記録される。このように、認証処理部１２４は、実行された認証処理の違いに従って、書き込みを要求されたデータ（暗号化タイトル鍵）の書き込み先を切り替えるようにされている。これにより、書き込み対象のデータは、その保護の必要性の度合いに従い、異なる書き込み先に書き分けられることになる。これにより、メモリカード１０においてコンテンツデータの管理が容易になる。
【００２７】
図４は、ユーザ記録再生機３０において、データの読み出しを行ってデータを再生する場合の動作を示している。この場合には、同様にＭＫＢ認証処理を実行した後、認証処理部１２４，３３４により生成されたセキュアチャネル４０により、書き込み制限保護記録部１２、保護記録部１３のいずれからも読み出しが可能とされている。これにより、ユーザ記録再生機３０では、自身が書き込んだ自己録画コンテンツデータに加え、コンテンツサーバ２０が書き込んだ配信コンテンツデータを再生することができる。
【００２８】
以上、発明の実施の形態を説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において、種々の変更、追加等が可能である。
【符号の説明】
【００２９】
１０・・・メモリカード、  ２０・・・コンテンツサーバ、  ３０・・・ユーザ記録再生機、  ４０・・・セキュアチャネル、  １１１・・・書き込み制限保護記録部、  １１２・・・保護記録部、  １１３・・・通常記録部、  １２１・・・ＰＫＩ認証処理部、  １２２・・・ＭＫＢ更新処理部、  １２３・・・認証鍵変更部、  １２４・・・認証処理部、  １２５・・・通信制御部、  ２２１・・・ＰＫＩ認証処理部、  ２２２・・・ＭＫＢ更新処理部、  ２２３・・・認証鍵変更部、  ２２４・・・認証処理部、  ２２５・・・通信制御部、  ２２６・・・メモリ部、  ２２７・・・メディア固有鍵処理部  ２２８・・・暗復号部、  ３３２・・・ＭＫＢ更新処理部、  ３３４・・・認証処理部、  ３３５・・・通信制御部、  ３３６・・・メモリ部、  ３３７・・・メディア固有鍵処理部、  ３３８・・・暗復号部。
【図１】
2010267240.tif 000003
【図２】
2010267240.tif 000004
【図３】
2010267240.tif 000005
【図４】
2010267240.tif 000006