【手続補正書】
【提出日】平成16年5月6日(2004.5.6)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報配信端末に記録されているコンテンツデータを所定の記憶媒体に提供する情報提供装置において：
第１の外部認証鍵をセキュアに保持する鍵保持手段と；
乱数を発生させる乱数発生手段と；
前記第１の外部認証鍵を用いて前記乱数を暗号化し，第１の暗号化データを生成する暗号化手段と；
前記情報配信端末に前記乱数を送信する送信手段と；
前記情報配信端末から前記第１の外部認証鍵と同一の第２の外部認証鍵を用いて前記乱数を暗号化して得られる第２の暗号化データを受信する受信手段と；
前記第１の暗号化データと第２の暗号化データを比較する比較手段と；
を具えることを特徴とする，情報提供装置。
【請求項２】
前記比較手段において，前記第１の暗号化データと前記第２の暗号化データとが一致する場合に，前記記憶媒体に前記コンテンツデータを提供可能にすることを特徴とする，請求項１に記載の情報提供装置。
【請求項３】
前記受信手段は，前記情報配信端末が予め記憶していた前記第２の外部認証鍵を用いて前記情報配信端末内において前記乱数を暗号化して得られた前記第２の暗号化データを受信することを特徴とする，請求項１に記載の情報提供装置。
【請求項４】
前記受信手段は，前記情報配信端末が鍵管理装置から取得した前記第２の外部認証鍵を用いて前記情報配信端末内において前記乱数を暗号化して得られた前記第２の暗号化データを受信することを特徴とする，請求項１に記載の情報提供装置。
【請求項５】
前記受信手段は，前記情報配信端末を介して鍵管理装置に送信した乱数を前記鍵管理装置内において前記第２の外部認証鍵を用いて暗号化して得られた前記第２の暗号化データを前記情報配信端末を介して受信することを特徴とする，請求項１に記載の情報提供装置。
【請求項６】
情報配信端末に記録されているコンテンツデータを所定の記憶媒体に提供する情報提供装置において：
コンピュータを，
第１の外部認証鍵をセキュアに保持する鍵保持手段と；
乱数を発生させる乱数発生手段と；
前記第１の外部認証鍵を用いて前記乱数を暗号化し，第１の暗号化データを生成する暗号化手段と；
前記情報配信端末に前記乱数を送信する送信手段と；
前記情報配信端末から前記第１の外部認証鍵と同一の第２の外部認証鍵を用いて前記乱数を暗号化して得られる第２の暗号化データを受信する受信手段と；
前記第１の暗号化データと第２の暗号化データを比較する比較手段と；
して機能させるためのコンピュータプログラム。
【請求項７】
配信対象であるコンテンツデータを記憶する情報配信端末において：
前記コンテンツデータを所定の記憶媒体に提供する情報提供装置に，前記情報提供装置内にセキュアに保持された第１の外部認証鍵を用いて，前記情報提供装置内において生成した乱数を暗号化させ，第１の暗号化データを生成させる第１の暗号化手段と；
前記乱数を前記情報提供装置から受信して，前記第１の外部認証鍵と同一の第２の外部認証鍵を用いて前記乱数を暗号化して得られる第２の暗号化データを獲得する第２の暗号化手段と；
前記第１の暗号化データと第２の暗号化データとが一致した場合にのみ，前記情報提供装置をして前記コンテンツデータを前記記憶媒体に提供することを許可する情報提供許可手段と；
を備えたことを特徴とする，情報配信端末。
【請求項８】
前記第２の暗号化手段は，予め前記第２の外部認証鍵を記憶しており，前記情報配信端末内において，前記第２の暗号化データを生成することを特徴とする，請求項７に記載の情報配信端末。
【請求項９】
前記第２の暗号化手段は，鍵管理装置から前記第２の外部認証鍵を取得し，前記情報配信端末内において，前記第２の暗号化データを生成することを特徴とする，請求項７に記載の情報配信端末。
【請求項１０】
前記第２の暗号化手段は，前記乱数を前記鍵管理装置に送信し前記鍵管理装置内において前記第２の外部認証鍵を用いて暗号化して得られた第２の暗号化データを獲得することを特徴とする，請求項７に記載の情報配信端末。
【請求項１１】
配信対象であるコンテンツデータを記憶する情報配信端末において：
コンピュータを
前記コンテンツデータを所定の記憶媒体に提供する情報提供装置に，前記情報提供装置内にセキュアに保持された第１の外部認証鍵を用いて，前記情報提供装置内において生成した乱数を暗号化させ，第１の暗号化データを生成させる第１の暗号化手段と；
前記乱数を前記情報提供装置から受信して，前記第１の外部認証鍵と同一の第２の外部認証鍵を用いて前記乱数を暗号化して得られる第２の暗号化データを獲得する第２の暗号化手段と；
前記第１の暗号化データと第２の暗号化データとが一致した場合にのみ，前記情報提供装置をして前記コンテンツデータを前記記憶媒体に提供することを許可する情報提供許可手段と；
として機能させることを特徴とするコンピュータプログラム。
【請求項１２】
情報配信端末に記録されたコンテンツデータを所定の記憶媒体に記録する記録手段と，前記記録手段の動作を管理する情報記録管理手段とを含む情報提供装置において：
前記コンテンツデータが，正規のオーサリングシステムにより作成されたコンテンツであるかを認証する第１の認証手段と；
前記記録手段と前記情報記録管理手段との相互認証を行う第２の認証手段と；
前記情報記録管理手段は，前記第１の認証手段と前記第２の認証手段において，それぞれ認証が通った場合に，前記記録手段に前記コンテンツデータを前記所定の記憶媒体に記録させることと，
から成ることを特徴とする，情報提供装置。
【請求項１３】
前記第１の認証手段は，前記正規のオーサリングシステムが前記コンテンツデータに書き込んだＭＡＣ（Ｍｅｓｓａｇｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｃｏｄｅ）を参照して検証を行うことを特徴とする，請求項１２に記載の情報提供装置。
【請求項１４】
前記第２の認証手段は，前記正規のオーサリングシステムがルート鍵（Ｋｒｏｏｔ）をデバイス鍵（Ｋｄｅｖｉｃｅ）で暗号化したコンテンツ使用可能化鍵（ＥＫＢ）を，前記情報記録管理手段と前記記録手段にそれぞれ受け渡し，前記情報記録管理手段と前記記録手段がそれぞれ有するデバイス鍵（Ｋｄｅｖｉｃｅ）を用いてルート鍵（Ｋｒｏｏｔ）を復号化させ，復号化されたルート鍵（Ｋｒｏｏｔ）が相互に一致する場合に肯定的な認証を行うことを特徴とする，請求項１２に記載の情報提供装置。
【請求項１５】
さらに，前記所定の記憶媒体において前記コンテンツデータを再生可能とする再生制御手段を備えることを特徴とする，請求項１２に記載の情報提供装置。
【請求項１６】
前記再生制御手段は，前記記録手段が前記記憶媒体に複数のコンテンツデータを記録する場合には，前記複数のコンテンツ全ての記録が終了した後に，前記複数のコンテンツの再生を可能とすることを特徴とする，請求項１５に記載の情報提供装置。
【請求項１７】
情報配信端末に記録されたコンテンツデータを所定の記憶媒体に記録する記録手段と，前記記録手段の動作を管理する情報記録管理手段とを含む情報提供装置において：
コンピュータを
前記コンテンツデータが，正規のオーサリングシステムにより作成されたコンテンツであるかを認証する第１の認証手段と；
前記記録手段と前記情報記録管理手段との相互認証を行う第２の認証手段と；
前記情報記録管理手段は，前記第１の認証手段と前記第２の認証手段において，それぞれ認証が通った場合に，前記記録手段に前記コンテンツデータを前記所定の記憶媒体に記録させることと，
として機能させることを特徴とする，コンピュータプログラム。
【請求項１８】
情報配信端末に記録されているコンテンツデータを所定の記憶媒体に提供する情報提供方法において，
乱数を発生させる乱数発生段階と；
セキュアに保持された第１の外部認証鍵を用いて前記乱数を暗号化し，第１の暗号化データを生成する暗号化段階と；
前記情報配信端末に前記乱数を送信する乱数送信段階と；
前記情報配信端末から前記第１の外部認証鍵と同一の第２の外部認証鍵を用いて前記乱数を暗号化して得られる第２の暗号化データを受信する第２の暗号化データ受信段階と；
前記第１の暗号化データと第２の暗号化データを比較する比較段階と；
から成ることを特徴とする，情報提供方法。
【請求項１９】
情報配信端末に記録されたコンテンツデータを所定の記憶媒体に記録する記録手段と，前記記録手段の動作を管理する情報記録管理手段とを含む情報提供装置による情報提供方法おいて：
前記コンテンツデータが，正規のオーサリングシステムにより作成されたコンテンツであるかを認証する第１の認証段階と；
前記記録手段と前記情報記録管理手段との相互認証を行う第２の認証段階と；
前記情報記録管理手段は，前記第１の認証手段と前記第２の認証手段において，それぞれ認証が通った場合に，前記記録手段に前記コンテンツデータを前記所定の記憶媒体に記録させる記録段階と；
から成ることを特徴とする，情報提供方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
前記第２の暗号化データ受信段階は，前記情報配信端末が予め記憶していた前記第２の外部認証鍵を用いて前記情報配信端末内において前記乱数を暗号化して得られた前記第２の暗号化データを受信するように構成することができる。