(57)【要約】【課題】記録媒体にコンテンツを書き込むシステムにおいて、暗号化コンテンツを記録媒体の保護領域に書き込むことによりコンテンツの保護機能をより一層強化し、さらにユーザーが使用できるデータ領域の容量を消費しないシステムを提供する。【解決手段】コンテンツ書き込み装置１０において、鍵暗号化手段１５によりコンテンツ鍵１６を暗号化して記録媒体１の保護領域５に暗号化コンテンツ鍵６を記録する。また、データ暗号化手段１７でコンテンツ１９を、コンテンツ鍵１６を用いて暗号化し、次に記録媒体１の保護領域５に暗号化コンテンツ８を書き込む。また、コンテンツ書き込み装置１０は、記録媒体１のデータ領域７と保護領域５の容量の割合を変更するために、記録媒体１にその指示を行なうことも可能である。【選択図】図１
2006294091.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツ鍵で暗号化された暗号化コンテンツを記録媒体の保護領域に書き込む手段と、
前記コンテンツ鍵を媒体固有情報にて暗号化し前記記録媒体の保護領域に書き込む手段と、を備えるコンテンツ書き込み装置。
【請求項２】
ＲＯＭ領域、保護領域及びデータ領域を有する記録媒体と前記ＲＯＭ領域のデータに基づき相互認証を行い、媒体固有情報を生成する相互認証処理手段と、
コンテンツ鍵に基づきコンテンツの暗号化を行うデータ暗号化手段と、
前記媒体固有情報に基づき前記コンテンツ鍵の暗号化を行う鍵暗号化手段とを有し、
前記データ暗号化手段により暗号化されたコンテンツと、前記鍵暗号化手段により暗号化されたコンテンツ鍵とを前記記録媒体の保護領域に書き込むことを特徴とするコンテンツ書き込み装置。
【請求項３】
更に前記記録媒体の保護領域とデータ領域の容量を変更する容量制御手段を備えた請求項２記載のコンテンツ書き込み装置。
【請求項４】
ＲＯＭ領域、保護領域及びデータ領域を有する記録媒体と前記ＲＯＭ領域のデータに基づき相互認証を行い、媒体固有情報を生成する相互認証処理手段と、
コンテンツ鍵に基づきコンテンツの暗号化を行い前記記録媒体の保護領域に書込むデータ暗号化手段と、
前記媒体固有情報に基づき前記コンテンツ鍵の暗号化を行い前記記録媒体の保護領域に書込む鍵暗号化手段と、
前記記録媒体の保護領域から暗号化されたコンテンツ鍵を読み出し、前記媒体固有情報に基づき復号化を行なう鍵復号化手段と、
前記記録媒体の保護領域から暗号化されたコンテンツを読み出し、復号化されたコンテンツ鍵に基づき復号化を行なうデータ復号化手段とを有するコンテンツ書き込み読み出し装置。
【請求項５】
更に前記記録媒体の保護領域とデータ領域の容量を変更する容量制御手段を備えた請求項４記載のコンテンツ書き込み読み出し装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ保護機能を強化した記録媒体へのコンテンツ書き込み装置に関するものである。
【背景技術】
【０００２】
近年、コンテンツのネット配信の普及が拡大し、有償コンテンツを携帯端末などで受信して、メモリーカードなどの記録媒体に保存するニーズが高まってきた。一方コンテンツプロバイダーは、違法コピーを排除し安心して良質のコンテンツを配信するために強固な著作権保護の仕組みの導入を必須としている。
【０００３】
図４は、このような著作権保護を考慮した上で記録媒体にコンテンツを書き込む、従来のコンテンツ書き込み装置の構成を示すブロック図である。この例では、例えば図４のシステムはユーザーが操作するものであり、たとえばインターネット上にあるコンテンツ８９をダウンロードする場合を想定している。
【０００４】
図４において、記録媒体７１は、書き込み不可で読み出しのみ可能なＲＯＭ領域７２、相互認証成功時に読み書きできる保護領域７５、相互認証結果に関係なく読み書きできるデータ領域７７を有し、ＲＯＭ領域７２には、記録媒体固有の記録媒体ＩＤ７３と相互認証用鍵７４が格納され、読み出しのみ可能であり、保護領域７５には暗号化コンテンツ鍵７６が書き込まれ、データ領域７７には音楽や動画、静止画、ゲームなどのコンテンツを暗号化した暗号化コンテンツ７８が書き込まれる。
【０００５】
従来のコンテンツ書き込み装置８０は、記録媒体７１のＲＯＭ領域７２にある記録媒体ＩＤ７３および相互認証用鍵７４と外部記録媒体ＩＦ手段８１に格納されているデバイス鍵８４とから媒体固有情報８３を生成し、接続された記録媒体７１と相互認証を行う相互認証処理手段８２、記録媒体７１の固有の情報を含む媒体固有情報８３によってコンテンツ鍵８６の暗号化・復号化を行う鍵暗号化・復号化手段８５、コンテンツ鍵８６を用いてコンテンツ書き込み装置８０に格納されているコンテンツ８９の暗号化を行うデータ暗号化・復号化手段８７を有する。
【０００６】
以下、図４を用いてその動作を説明する。記録媒体７１がコンテンツ書き込み装置８０に接続されると、相互認証処理手段８２は、記録媒体７１のＲＯＭ領域７２にある記録媒体ＩＤ７３および相互認証用鍵７４と外部記録媒体ＩＦ手段８１に格納されているデバイス鍵８４から媒体固有情報８３を生成し、記録媒体７１と書き込み機器８０の間で相互認証を行う。相互認証が成功であれば、鍵暗号化・復号化手段８５にて外部記録媒体ＩＦ手段８１に格納しているコンテンツ鍵８６を、媒体固有情報８３を用いて暗号化する。次に、記録媒体７１の保護領域７５に、暗号化コンテンツ鍵７６を書き込む。
【０００７】
また、データ暗号化・復号化手段８７にてコンテンツ書き込み装置８０に格納されているコンテンツ８９をコンテンツ鍵８６で暗号化し、記録媒体７１のデータ領域７７に暗号化コンテンツ７８を書き込む。
【０００８】
特許文献１には、このように暗号化されたデータを他の相手先デバイスに暗号化されたまま送信する場合に、暗号化鍵を生成するためのパラメータ情報を暗号化して相手先に転送する技術が示されている。
【特許文献１】特開２０００−１０００６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述の著作権保護を考慮した、従来の記録媒体にコンテンツを書き込むシステムの構成において、記録媒体のデータ領域に暗号化コンテンツを書き込む場合、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいて、暗号化コンテンツを記録媒体のデータ領域に格納すると、データ領域に格納された暗号化コンテンツがユーザーに見えてしまう。この時コンテンツは暗号化されコピーに対しては著作権保護されているが、使用するユーザーが誤って暗号化コンテンツを削除してしまうという課題がある。
【００１０】
また、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいて、暗号化コンテンツを記録媒体のデータ領域に格納すると、ユーザーが使用できるデータ領域の容量が減少するという課題もある。
【００１１】
本発明は、かかる問題を解決し、記録媒体にコンテンツを書き込むシステムにおいて、暗号化コンテンツを記録媒体の保護領域に書き込むことによりコンテンツの保護機能をより一層強化し、さらにユーザーが使用できるデータ領域の容量を消費しないシステムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記課題に対応するため本発明のコンテンツ書き込み装置は、コンテンツ鍵で暗号化された暗号化コンテンツを記録媒体の保護領域に書き込むとともに、コンテンツ鍵を、媒体固有情報を用いて暗号化して記録媒体の保護領域に書き込むものである。さらに、コンテンツ書き込み装置は、記憶媒体の保護領域とデータ領域の容量の割合を可変するものである。
【発明の効果】
【００１３】
本発明のコンテンツ書き込み装置によれば、暗号化コンテンツを書き込むときは、まず、コンテンツはコンテンツ鍵で暗号化し、コンテンツ鍵は記録媒体が持つ相互認証用鍵とコンテンツ書き込み装置が持つデバイス鍵から作成した媒体固有情報を用いて暗号化し、暗号化コンテンツと暗号化コンテンツ鍵を記録媒体の保護領域に格納するため、コンテンツの保護機能をより一層強化することが可能であるとともに、ユーザーが使用できるデータ領域の容量減少を意識させないという利点がある。
【発明を実施するための最良の形態】
【００１４】
以下、図面に基づいて本発明の実施の形態について説明する。なお、本発明の実施の形態では、コンテンツ書き込み装置は、これに接続される記録媒体にコンテンツを書込むものであり、ここではコンテンツを販売・配布するコンテンツプロバイダー側が設置するもので、記録媒体にコンテンツを暗号化して記録し、ユーザーが所有する端末機器またはコンテンツ書き込み装置にて暗号化コンテンツ鍵を復号化し、コンテンツを再生するものである。
【００１５】
（実施の形態１）
図１は本発明の実施の形態１によるコンテンツ書き込み装置と記録媒体の構成を示すブロック図であり、コンテンツを書込む際の機能を示している。また、図２は記録媒体の保護領域とデータ領域の容量変更時のコンテンツ書き込み装置と記録媒体の構成を示すブロック図、図３は同じく暗号化コンテンツ復号時のコンテンツ書き込み装置と記録媒体の構成を示すブロック図である。
【００１６】
（１）コンテンツ書き込み装置におけるコンテンツの書き込み時の動作
図１において、記録媒体１は、読み出しのみ可能なＲＯＭ領域２、相互認証成功時に読み書きできる保護領域５、相互認証結果に関係なく読み書きできるデータ領域７を有す。ＲＯＭ領域２には、記録媒体１に固有な記録媒体ＩＤ３と相互認証用鍵４とが格納され読み出しのみ可能な状態で記録されている。保護領域５には、暗号化コンテンツ鍵６と、音楽や動画、静止画、ゲームなどのコンテンツを暗号化した暗号化コンテンツ８を書き込む。
【００１７】
コンテンツ書き込み装置１０は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４と外部記録媒体ＩＦ手段１１に格納されているデバイス鍵１４とから媒体固有情報１３を生成し、接続された記録媒体１と相互認証を行う相互認証処理手段１２と、媒体固有情報１３を用いてコンテンツ鍵１６の暗号化を行い、記録媒体１の保護領域５に暗号化コンテンツ鍵として書き込む鍵暗号化手段１５と、コンテンツ鍵１６を用いてコンテンツ１９の暗号化を行い、記録媒体１の保護領域に暗号化コンテンツとして書き込むデータ暗号化手段１７とを有する。
【００１８】
このような構成において、次に図１を参照しながら、コンテンツ書き込み装置１０にて記録媒体１にコンテンツ１９を書き込む手順とその内容を説明する。
【００１９】
コンテンツ書き込み装置１０において、記録媒体１がコンテンツ書き込み装置１０に接続されると、相互認証処理手段１２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４と外部記録媒体ＩＦ手段１１に格納されているデバイス鍵１４とから媒体固有情報１３を生成し、記録媒体１とコンテンツ書き込み装置１０の間で相互認証を行う。相互認証成功であれば、鍵暗号化手段１５にて外部記録媒体ＩＦ手段１１に格納しているコンテンツ鍵１６を、媒体固有情報１３を用いて暗号化する。次に記録媒体１の保護領域５に暗号化コンテンツ鍵６を書き込む。
【００２０】
また、データ暗号化手段１７でコンテンツ書き込み装置１０に格納されているコンテンツ１９を、コンテンツ鍵１６を用いて暗号化する。次に記録媒体１の保護領域５に暗号化コンテンツ８を書き込む。
【００２１】
（２）記録媒体の保護領域とデータ領域の容量変更時の動作
図２において、記録媒体１は、読み出しのみ可能なＲＯＭ領域２、相互認証成功時に読み書きできる保護領域５、相互認証結果に関係なく読み書きできるデータ領域７、保護領域５とデータ領域７の容量を変更するデータ領域と保護領域の容量変更手段２１を有する。
【００２２】
また、コンテンツ書き込み装置１０は、記録媒体１と相互に通信する外部記録媒体ＩＦ手段１１と記録媒体１のデータ領域と保護領域の容量変更手段２１に容量変更を指示するデータ領域と保護領域の容量制御手段２２を有する。なお、図２は、図1における記録媒体１とコンテンツ書き込み装置１０の構成に対して追加した手段を説明するためのものであり、図１に示したその他の手段は省略している。
【００２３】
このような構成において、次に図２を参照しながら、コンテンツ書き込み装置１０にて記録媒体１のデータ領域７と保護領域５の容量を可変する手順とその内容を説明する。コンテンツ書き込み装置１０において、記録媒体１がコンテンツ書き込み装置１０に接続されると、図１にて説明したような手順で記録媒体１とコンテンツ書き込み装置１０の間で相互認証を行う。相互認証成功後、コンテンツ書き込み装置１０は、データ領域と保護領域の容量制御手段２２を用いて、記録媒体１のデータ領域と保護領域の容量変更手段２１にデータ領域７と保護領域５の新たな容量を指示すると記録媒体１のデータ領域と保護領域の容量変更手段２１は、データ領域７と保護領域５の新たな容量に基づいてデータ領域と保護領域の容量を変更する。データ領域７と保護領域５の容量は、例えば８ビットの情報により容量の割合を指示すると、２５６通りに可変可能である。
【００２４】
（３）コンテンツ書き込み装置での記録媒体からのコンテンツの再生時の動作
次に、コンテンツ書き込み装置１０で書き込まれた暗号化コンテンツ８を持ち、記録媒体１が、コンテンツ書き込み装置１０で復号化され再生される場合の手順と内容とを図３を用いて説明する。
【００２５】
コンテンツ書き込み装置１０は、基本的には図１のコンテンツ書き込み装置１０と同じものであるが、簡単のために図１では説明しなかった部分が追加されており、追加部分を説明する。外部記録媒体ＩＦ手段１１には、暗号化された暗号化コンテンツ８を復号し再生するためのデータ復号化手段２７と、このデータ復号化手段２７で復号、再生されたコンテンツ１９ａが加わっており、このコンテンツ１９ａは図１のコンテンツ１９と実質的には同じものである。その他の部分は図１と同様であり、同じ符号を付けて説明を省略する。
【００２６】
次に、このように構成されたコンテンツ書き込み装置について、図３を参照しながら、コンテンツ書き込み装置にて記録媒体からコンテンツを再生する手順とその内容を説明する。コンテンツ書き込み装置１０は、記録媒体１がコンテンツ書き込み装置１０に接続されると、相互認証処理手段１２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４と外部記録媒体ＩＦ手段１１に格納されているデバイス鍵１４とから媒体固有情報１３を生成し、記録媒体１とコンテンツ書き込み装置１０との間で相互認証を行う。
【００２７】
次に相互認証成功なら、鍵復号化手段２５は、記録媒体１の保護領域５から暗号コンテンツ鍵６を呼び出して、媒体固有情報１３を用いて復号化してコンテンツ鍵１６ａを得る。そして、データ復号化手段２７は、記録媒体１の保護領域５から暗号化コンテンツ８を呼び出してコンテンツ鍵１６ａを用いて復号化し、コンテンツ１９ａを再生する。
【００２８】
以上のように、本実施の形態によれば、コンテンツ書き込み装置１０において、暗号化コンテンツと暗号化コンテンツ鍵を記録媒体の保護領域に格納するため、コンテンツの保護機能をより一層強化することが可能であるとともに、ユーザーが使用できるデータ領域の容量を消費しないシステムを実現できる。
【００２９】
なお、上記実施の形態における各コンテンツ書き込み装置の外部記録媒体インタフェース手段の各構成要素は個別のハードウエアでも、ソフトウエアでも実現することができる。
【００３０】
また、コンテンツについては特に言及しなかったが、オーディオ情報、映像情報、コンピュータ使用可能なデータ、およびそれらの混合したデータ等、コンテンツの内容を問わないのはもちろんである。
【００３１】
さらに記録媒体については、半導体メモリ、光ディスク、磁気ディスク等の種別を問わず適用できることはいうまでもない。
【産業上の利用可能性】
【００３２】
以上説明したように本発明のコンテンツ書き込み装置は、コンテンツプロバイダーが違法コピーを排除し安心して良質のコンテンツを配信するための強固な著作権保護を目的に、コンテンツ書き込み装置によって記録媒体の保護領域にあらかじめ暗号化コンテンツを記録しておき、コンテンツの復号化、再生が可能となり、コンテンツ保護のより一層の強化ができ、映像や音声のコンテンツを取り扱う機器やシステムにおいて、有用である。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施の形態１によるコンテンツ書き込み装置と記録媒体の構成を示すブロック図
【図２】同実施の形態１による記録媒体の保護領域とデータ領域の容量変更時のコンテンツ書き込み装置と記録媒体の構成を示すブロック図
【図３】同実施の形態１による暗号化コンテンツ復号時のコンテンツ書き込み装置と記録媒体の構成を示すブロック図
【図４】従来のコンテンツを書き込み装置と記録媒体の構成を示すブロック図
【符号の説明】
【００３４】
１    記録媒体
２    ＲＯＭ領域
３    記録媒体ＩＤ
４    相互認証用鍵
５    保護領域
６    暗号化コンテンツ鍵
７    データ領域
８    暗号化コンテンツ
１０    コンテンツ書き込み装置
１１    外部記録媒体ＩＦ手段
１２    相互認証処理手段
１３    媒体固有情報
１４    デバイス鍵
１５    鍵暗号化手段
１６、１６ａ    コンテンツ鍵
１７    データ暗号化手段
１９，１９ａ    コンテンツ
２１    データ領域と保護領域の容量変更手段
２２    データ領域と保護領域の容量制御手段
２５    鍵復号化手段
２７    データ復号化手段
【図１】
2006294091.tif 000003
【図２】
2006294091.tif 000004
【図３】
2006294091.tif 000005
【図４】
2006294091.tif 000006