(57)【要約】      （修正有）【課題】汎用メディアを使用して、非ネットワーク環境で、デバイスバインドを用いたコピーの代行を行う。【解決手段】再生装置１０００は、近接通信を用いて公開鍵を送出する。記録装置２０００は、近接通信を用いて公開鍵１１２０を受け取る。記録装置２０００は、近接通信で受け取った公開鍵１１２０を用いて、情報を暗号化し、暗号化された情報をメディア５０００に書き込む。再生装置１０００は、公開鍵１１２０を用いて暗号化された情報が記録された記録メディア５０００から暗号化された情報を読み取り、秘密鍵を用いて暗号化された情報を平文化して、コンテンツを再生する。【選択図】図１
2019004192.tif 000002
【特許請求の範囲】
【請求項１】
秘密鍵及び公開鍵を含む鍵ペアと、
近接通信を用いて前記公開鍵を送出する近接通信部と
前記近接通信部から送出された前記公開鍵を用いて暗号化された情報が記録されたメディアから前記暗号化された情報を読み取る記録メディア接続部と、
前記秘密鍵を用いて前記暗号化された情報を平文化する平文化部と、
前記平文化部で平文化された情報に含まれる鍵を用いて、前記暗号化された情報に含まれるコンテンツを再生するコンテンツ再生部と
を備える再生装置。
【請求項２】
近接通信を用いて公開鍵を受け取る近接通信部と、
前記近接通信部から受け取った前記公開鍵の正当性を評価する認証部と、
前記近接通信部で受け取った前記公開鍵を用いて、情報を暗号化する暗号化部と、
前記暗号化された情報をメディアに書き込む記録メディア接続部と
を備える記録装置。
【請求項３】
近接通信を用いて公開鍵を送出するステップと、
前記近接通信で送出された前記公開鍵を用いて暗号化された情報が記録されたメディアに含まれるコンテンツ鍵を読み出すステップと、
前記コンテンツ鍵を平文化するステップと、
前記暗号化された情報に含まれるコンテンツデータを読み出し、平文化された前記コンテンツ鍵を用いて前記コンテンツデータを再生するステップと
を備える再生方法。
【請求項４】
近接通信を用いて公開鍵を受け取るステップと、
コンテンツデータを含む暗号化された情報を読み込むステップと、
前記近接通信を用いて受け取った公開鍵の認証を行うステップと、
前記情報に含まれる暗号化されているコンテンツ鍵を平文化するステップと、
前記公開鍵を用いて前記コンテンツ鍵を暗号化するステップと、
前記公開鍵を用いて暗号化されたコンテンツ鍵を及び前記コンテンツデータを含む情報を取り外しできるメディアに記録するステップと
を備える記録方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は再生装置、記録装置、再生方法及び記録方法に関する。
【背景技術】
【０００２】
近年デジタル映像技術とネットワーク技術との発達により、コンテンツ保護の考え方にも変化が生じてきている。従来のコンテンツ保護は、コピーを禁止する技術とほぼ同義であった。しかし、携帯電話機、タブレットなどの携帯機器、パーソナルコンピュータ又はゲーム機などの普及により、利用者が状況に応じて自由な視聴形態を選ぶことが一般的となった。このような状況では、コピーを禁止する技術は、利用者の視聴の妨げとなってしまう。このため、最近では、コンテンツ保護は、一定の制約下で利用者がある程度自由にコピーをすることを含むようになってきている。
【０００３】
一方、インターネットなどで配布される違法コンテンツは、コピー制約が無く、さまざまな機器で再生できる。つまり、利用者にとって、料金を払って正当にコンテンツを入手した方が不便で、無料で入手した違法コンテンツの方が便利であるという逆転現象が存在している。違法コンテンツを抑制するためには、このような逆転現象の改善が必要であると考えられる。そして、いくつかの方法が提案されている。
【０００４】
パッケージメディア又はテレビ放送の録画などには、デバイスバインドと呼ばれる方式が多く使われている。パッケージメディアは、ＤＶＤ又はブルーレイディスク（以下、ＢＤという）などである。
【０００５】
デバイスバインドは、映像機器とコンテンツとを結び付けて管理する方式である。ある映像機器でコピー又は録画されたコンテンツは、別の映像機器では再生できない。つまり、利用権を再生装置などと結び付けて管理する方式である。通常、デバイスバインドされたコンテンツは、コンテンツの再生に対応した機器、または、デバイスバインドされた機器と同型の機器であっても異なる装置では再生することができない。例えば、家庭用ＨＤＤレコーダーまたはテレビのＨＤＤ記録機能の多くは、この方式を採用している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−１１４５３０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、既存のデバイスバインドを用いたコピーでは、他の機器での再生が禁止されている。例えば、車載用のプレーヤーなどは、コピーを作成するのには向かない。しかし、車載用プレーヤーのために、家庭内の機器でコピーを代行することができなかった。
【０００８】
特許文献１では、ネットワークを用いてデバイスバインドを用いたコピーで、コピーの代行（代行録画）を行っている。しかし、例えば、ホームネットワークでは、有線接続可能な範囲または直接電波の届く範囲に通信範囲が限られており、非ネットワーク環境では適用できない。
【０００９】
本発明はこれらの問題を鑑みて、汎用メディアを使用して、非ネットワーク環境で、デバイスバインドを用いたコピーの代行を提供するものである。
【課題を解決するための手段】
【００１０】
秘密鍵及び公開鍵を含む鍵ペアと、近接通信を用いて前記公開鍵を送出する近接通信部と前記近接通信部から送出された前記公開鍵を用いて暗号化された情報が記録されたメディアに接続される記録メディア接続部と、前記秘密鍵を用いて前記暗号化された情報を平文化する平文化部と、前記平文化部で平文化された情報に含まれる鍵を用いて、前記暗号化された情報に含まれるコンテンツを再生するコンテンツ再生部とを備える再生装置。
【００１１】
近接通信を用いて公開鍵を受け取る近接通信部と、前記近接通信部から受け取った前記公開鍵の正当性を評価する認証部と、前記近接通信部で受け取った前記公開鍵を用いて、情報を暗号化する暗号化部と、前記暗号化された情報をメディアに書き込む記録メディア接続部とを備える記録装置。
【発明の効果】
【００１２】
汎用メディアを使用して、非ネットワーク環境で、デバイスバインドを用いたコピーの代行をすることができる。
【図面の簡単な説明】
【００１３】
【図１】実施の形態１におけるデバイスバインドを用いたコピーの代行の手順を示す図である。
【図２】実施の形態１における再生装置１０００の構成を示すブロック図である。
【図３】実施の形態１における記録再生装置２０００の構成を示すブロック図である。
【図４】実施の形態１におけるアクティビティ図である。
【図５】本発明の記録再生装置のブロック図である
【発明を実施するための形態】
【００１４】
パッケージメディア又はテレビ放送の録画などには、デバイスバインドと呼ばれる方式の他に、メディアバインドと呼ばれる方式も多く使われている。
【００１５】
メディアバインドは、記録メディアとコンテンツとを結び付けて管理する方式である。メディアに記録されたコンテンツは、同一方式を採用した他の映像機器でも再生できる。つまり、利用権を記録媒体などと結び付けて管理する方式である。例えば、ＳＤカード、ＣＰＲＭ対応ＤＶＤメディア、ＣＰＲＭ対応ＢＤメディア又はＳｅｅＱＶａｕｌｔ（登録商標）などは、この方式を採用している。
【００１６】
しかし、メディアからデータ（コンテンツ）を取り出して別のメディアにコピーした場合には、コピーされたコンテンツは再生できなくなる。
【００１７】
また、既存のメディアバインドを用いたコピーでは、メディアバインドに対応した専用のメディアを使用するため、利用者のコスト負担が増加する。そして、メディアバインドを用いたコピーでは、メディアバインドに対応したメディアに書き込まれたコンテンツを、再生装置に内蔵された記憶装置等に再度コピーすることが禁止されている。
【００１８】
車載用プレーヤーの例では、メディアバインドを用いると、家庭内の機器で車載用プレーヤーのためにコピーを代行することは可能になる。コピーしたデータを格納したメディアを、車載用プレーヤーに接続して再生することは可能である。ただし、再度のコピーは禁止されている。つまり、車載用プレーヤーの内部ＨＤＤ等にデータをコピーすることはできない。このため、車載用プレーヤーでの再生時には、常時メディアを接続しておく必要がある。
【００１９】
また、ネットワーク配信などには、ユーザーバインドと呼ばれる方式が多く使われている。ユーザーバインドは、利用者とコンテンツとを結び付けて管理する方式である。この方式では、ユーザーＩＤ又はパスワードなどを用いて管理を行う。
【００２０】
実施の形態１．
図１は、デバイスバインドを用いたコピーの代行の手順を示す図である。図１を用いて説明を行う。
【００２１】
再生装置１０００は、コンテンツ４０００のコピー作成を他の機器（記録再生装置２０００）に依頼する。そして、再生装置１０００は、他の機器（記録再生装置２０００）で作成されたコンテンツ４０００のコピーを再生する。
【００２２】
記録再生装置２０００は、他の機器（再生装置１０００）からのコピー代行の依頼を受け付ける。そして、記録再生装置２０００は、依頼元の機器（再生装置１０００）でのみ再生可能な形式でコンテンツ４０００のコピーを作成する。実施の形態１において、記録再生装置２０００を、記録と再生との機能を有するものとして説明する。しかし、記録再生装置２０００は、再生機能を有しなくても良い。つまり、記録再生装置２０００は、記録装置であっても良い。
【００２３】
携帯機器３０００は、依頼元の機器（再生装置１０００）でのみ再生可能なコンテンツ４０００のコピーを作成するための暗号化用鍵１１２０の受け渡しを行う。つまり、携帯機器３０００は、依頼元の機器（再生装置１０００）の持つ暗号化用鍵１１２０を一旦受け取る。携帯機器３０００は、受け取った暗号化用鍵１１２０をコピー代行の依頼を受け付ける機器（記録再生装置２０００）に渡す。
【００２４】
ここで、暗号化用鍵１１２０は、例えば、公開鍵である。公開鍵は、公開鍵暗号化方式で用いられる、外部に公開してもよい鍵のことである。
【００２５】
コンテンツ４０００は、例えば、ＤＶＤまたはＢＤ等のメディア４１００に収められている。そして、コンテンツ４０００は、記録再生装置２０００で再生できる。コンテンツ４０００は、この実施の形態１ではコピーの元となる。コンテンツ４０００は、例えば、映像コンテンツ等である。
【００２６】
記録メディア５０００は、一時的にデータを記録できるメディアである。例えば、記録メディア５０００は、ＵＳＢメモリー、ＵＳＢハードディスク又はＳＤカードなどである。記録再生装置２０００は、記録メディア５０００にコンテンツ４０００のコピーを書き込む。そして、記録メディア５０００は、依頼元である再生装置１０００に接続される。そして、再生装置１０００は、コンテンツ４０００の再生を行う。
【００２７】
図２は、再生装置１０００の構成を示すブロック図である。
【００２８】
再生装置１０００は、公開鍵暗号化方式の鍵ペア１１００を備えている。そして、鍵ペア１１００は、秘密鍵１１１０及び公開鍵１１２０を含んでいる。
【００２９】
秘密鍵は、公開鍵暗号化方式で用いられる。秘密鍵は、本人以外には秘密にしておく鍵である。また、鍵ペアは、公開鍵暗号化方式における公開鍵と秘密鍵との組み合わせのことである。
【００３０】
近接通信部１２００は、近接通信を行う。
【００３１】
近接通信は、例えば、ＮＦＣ（Ｎｅａｒ  Ｆｅｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）の各種方式、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ、登録商標）、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）又はＱＲコード（登録商標）等の映像コードを用いたデータ転送等である。また、近接通信は、赤外方式又は電波方式のリモコン信号を含む。また、近接通信は、赤外光又は可視光を用いた光通信を含む。
【００３２】
また、近接通信は、他のデバイスと直接接続することを想定した有線通信方式を含む。例えば、有線通信方式は、ＵＳＢなどである。ここでは、近接通信は、約１ｃｍ以下のほぼ接触した状態から同一の室内で見通せる範囲程度までの通信を想定している。なお、インターネット又は電話回線を経由した遠方との通信は近接通信に含めない。
【００３３】
記録メディア接続部１３００は、記録メディア５０００を再生装置１０００に接続する部分である。そして、再生装置１０００は、記録メディア接続部１３００を介して、記録メディア５０００からのデータの読み込みを行う。例えば、記録メディア接続部１３００は、ＵＳＢインターフェース又はＳＤカードスロット等である。
【００３４】
平文化部１４００は、公開鍵１１２０で暗号化されたコンテンツ鍵１１３０などのデータを、秘密鍵１１１０を用いて平文化する。秘密鍵１１１０は、公開鍵１１２０のペアとなる鍵である。これにより、再生装置１０００は、コンテンツ鍵１１３０を用いてコンテンツ４０００を読むことができる。
【００３５】
平文化は、特定の手順と正規の鍵を用いて暗号化されたデータを元に戻すことである。「平文」とは、秘匿又は隠蔽の処理が何も行われていない、そのままのデータのことである。平文は、現代では、文字列を指すものではなくバイナリデータを意味していている。また、平文は、テキストのデータだけに留まらず、画像又は音声なども含む。
【００３６】
コンテンツ鍵は、コンテンツを暗号化又は平文化するための共通鍵である。つまり、コンテンツ鍵を用いてコンテンツを暗号化する。また、コンテンツ鍵を用いてコンテンツを平文化する。共通鍵は、共通鍵暗号化方式で用いられる、暗号化及び平文化の両方で使用される鍵のことである。
【００３７】
なお、コンテンツ鍵１１３０に加えて、公開鍵１１２０を用いて、コンテンツ４０００を暗号化することもできる。
【００３８】
コンテンツ再生部１５００は、平文化されたコンテンツ鍵１１３０とコンテンツ４０００のデータとを用いてコンテンツ４０００の再生を行う。
【００３９】
再生装置１０００の全体の動作は、制御部（図示せず）が制御している。
【００４０】
図３は、記録再生装置２０００の構成を示すブロック図である。
【００４１】
記録再生装置２０００は、デバイス鍵２２８０を保持している。
【００４２】
デバイス鍵は、各々の再生装置ごとに異なるものが割り当てられている。再生装置は、このデバイス鍵が露呈しないように製造されている。
【００４３】
再生装置１０００は、デバイス鍵２２８０と鍵情報とを組み合わせて、最終的にコンテンツ鍵１１３０を取り出すことができる。この鍵情報は、メディア４１００上の通常領域または特別領域に書き込まれている。
【００４４】
コンテンツ読み込み部２２３０は、例えば、ＤＶＤ又はＢＤなどからコンテンツ４０００の読み込みを行う。
【００４５】
通常、これらのコンテンツ４０００の主要部分は、暗号化されている。コンテンツ４０００の主要部分は、例えば、映像ストリームなどである。コンテンツ４０００の主要部分は、コンテンツ鍵１１３０と一緒にメディア４１００上に格納されている。コンテンツ鍵１１３０は、暗号を平文化するために用いられる。なお、コンテンツ鍵１１３０はさらに別の方式で暗号化されている。
【００４６】
コンテンツ鍵取出し部２２７０は、暗号化の方式ごとに決まっている手順でコンテンツ鍵１１３０の取り出しを行う。
【００４７】
今日、パッケージメディアなどで用いられるコンテンツ鍵の取出し手順は、不正機器を排除するための仕組みを持ち、非常に複雑である。詳細な手順は、例えば、特許庁の標準技術集「双方向動画像通信技術」の「１−３−１−１１．ブリッジメディアに対する著作権保護技術」などに記載されている。
【００４８】
再生装置１０００は、デバイス鍵２２８０と鍵情報とを組み合わせる。上述のように、この鍵情報は、メディア４１００上の通常領域または特別領域に書き込まれている。そして、再生装置１０００は、最終的に、暗号化されてメディア４１００上に格納されているコンテンツ鍵１１３０を取り出す。このコンテンツ鍵１１３０は、映像ストリームなどを平文化できる鍵である。
【００４９】
つまり、コンテンツ鍵取出し部２２７０は、暗号化されたコンテンツ鍵１１３０を平文化する。コンテンツ鍵１１３０は、コンテンツ４０００を再生するために用いられる。
【００５０】
記録再生装置２０００は、例えば、メディア４１００に記録されているメディア鍵１１４０と、記録再生装置２０００のデバイス鍵２２８０とを組み合わせて、暗号化されたコンテンツ鍵１１３０を平文化する鍵を作成する。そして、記録再生装置２０００は、コンテンツ鍵１１３０を平文化する鍵を用いてコンテンツ鍵１１３０を取り出す。
【００５１】
コンテンツデータ読み出し部２２６０は、鍵情報以外のコンテンツデータの読み出しを行う。この時、基本的に、コンテンツ鍵１１３０で暗号化されている部分の平文化は行われない。つまり、コンテンツ鍵１１３０で暗号化されている部分は、暗号化されたままである。
【００５２】
記録再生装置２０００自身で再生する場合には、平文化されたコンテンツ鍵１１３０と、コンテンツデータ読み出し部２２６０で読み出したコンテンツデータとを用いて、再生部（図示せず）がコンテンツ４０００の平文化を行いながら、コンテンツ４０００の再生を行う。
【００５３】
近接通信部２１００は、近接通信部１２００と同様である。近接通信部２１００は、携帯機器３０００と通信を行う。そして、近接通信部２１００は、携帯機器３０００から公開鍵１１２０を受け取る。
【００５４】
認証部２２４０は、近接通信部２１００が受け取った公開鍵１１２０の認証を行う。そして、認証部２２４０は、依頼元である再生装置１０００が正しい公開鍵１１２０を持っているか否かの確認を行う。
【００５５】
暗号化部２２５０は、認証部２２４０で認証済みの公開鍵１１２０を用いて、コンテンツ鍵１１３０を再び暗号化する。
【００５６】
記録メディア接続部２２００は、記録メディア５０００を記録再生装置２０００に接続する部分である。そして、記録再生装置２０００は、記録メディア接続部２２００を介して、記録メディア５０００に対してデータの読み書きを行う。実施の形態１では、記録再生装置２０００は、記録メディア接続部２２００を介して、記録メディア５０００に対してデータの書き込みを行う。例えば、記録メディア接続部１３００は、ＵＳＢインターフェース又はＳＤカードスロット等である。
【００５７】
記録メディア接続部２２００は、コンテンツデータ読み出し部２２６０がコンテンツ４０００から読み出したコンテンツデータを記録メディア５０００にコピーする。上述のように、このコンテンツデータのコンテンツ鍵１１３０で暗号化されている部分は、暗号化されたままである。そして、記録メディア接続部２２００は、暗号化部２２５０で再度暗号化されたコンテンツ鍵１１３０を記録メディア５０００に書き込む。
【００５８】
記録再生装置２０００の全体の動作は、制御部（図示せず）が制御している。
【００５９】
次に、図４を用いて動作の説明を行う。
【００６０】
図４は、実施の形態１におけるアクティビティ図である。「アクティビティ図」とは、一連の手続きを表現するための図である。アクティビティ図には、ある事象の開始から終了までの機能が実行される順序にしたがって記述される。
【００６１】
一例として、駐車場の車の中に設置された再生装置１０００が依頼元となり、家の中に置かれた記録再生装置２０００がコピーの代行を行う場合について説明する。
【００６２】
携帯機器３０００には、予めコピー代行の依頼を行うためのアプリケーションがインストールされている。
【００６３】
まず、コピーの代行について説明する。
【００６４】
ステップＳ１０１０において、再生装置１０００は、自分自身の持つ鍵ペア１１００から、公開鍵１１２０を取り出す。そして、再生装置１０００は、近接通信部１２００を介して公開鍵１１２０を携帯機器３０００に送出する。「送出」とは、回線を通じて，データなどを電気信号として送り出すことである。
【００６５】
ステップＳ３０１０において、携帯機器３０００は、再生装置１０００から公開鍵１１２０を受け取る。公開鍵１１２０は、近接通信を用いて授受される。このため、利用者は、例えば、駐車場に置かれた車の中で再生装置１０００と携帯機器３０００との操作を行う。そして、利用者は、再生機器１０００の公開鍵１１２０を携帯機器３０００に格納する。図４に示す「受領」とは、受け取ることである。
【００６６】
次に、ステップＳ３０２０において、利用者は、携帯機器３０００を持って移動する。ここでは、利用者は、携帯機器３０００を持って、駐車場の車から家の中の記録再生装置２０００の近くまで移動する。
【００６７】
利用者は、携帯機器３０００の操作とコピー代行を行う記録再生装置２０００の操作とを行う。そして、ステップＳ３０３０において、利用者は、近接通信を用いて、公開鍵１１２０を携帯機器３０００から記録再生装置２０００に送る。
【００６８】
ステップＳ２０１０において、記録再生装置２０００は公開鍵１１２０を受領する。
【００６９】
ステップＳ２０２０において、利用者は、記録再生装置２０００にコンテンツ４０００を挿入または接続する。例えば、利用者は、コンテンツ読み込み部２２３０にＤＶＤを挿入してコンテンツ４０００を読み込ませる。また、利用者は、記録メディア接続部２２００に記録メディア５０００を接続する。
【００７０】
ステップＳ２０３０において、記録再生装置２０００は、受領した公開鍵１１２０が正当なものであるか否かの確認及び認証を行う。例えば、コンテンツ４０００が記録されたディスク等の挿入及び記録メディア５０００の接続が完了し、公開鍵１１２０の認証が完了すれば、代行してコピーを作成するための準備が完了したことになる。
【００７１】
ステップＳ２０４０において、記録再生装置２０００のコンテンツ鍵取り出し部２２７０は、デバイス鍵２２８０を使ってメディア鍵１１４０を取り出す。コンテンツ鍵取り出し部２２７０は、取り出されたメディア鍵１１４０を使って暗号化されているコンテンツ鍵１１３０を取り出す。取り出されたコンテンツ鍵１１３０使って、コンテンツ４０００を平文化することができる。
【００７２】
つまり、コンテンツ鍵取り出し部２２７０は、デバイス鍵２２８０を使ってメディア鍵１１４０を平文化する。コンテンツ鍵取り出し部２２７０は、平文化されたメディア鍵１１４０を使って暗号化されているコンテンツ鍵１１３０を平文化する。平文化されたコンテンツ鍵１１３０使って、コンテンツ４０００を平文化することができる。メディア鍵１１４０は、コンテンツ４０００に記録されている。
【００７３】
ステップＳ２０５０において、暗号化部２２５０は、公開鍵１１２０を用いてコンテンツ鍵１１３０を再び暗号化する。公開鍵１１２０は、再生機器１０００の秘密鍵１１１０とペアになっている。このため、再生機器１０００以外の機器では、再び暗号化されたコンテンツ鍵１１３０を平文化することができない。
【００７４】
ステップＳ２０６０において、再び暗号化されたコンテンツ鍵１１３０とコンテンツデータとを記録メディア５０００に書き出す。つまり、暗号化されたコンテンツ鍵１１３０とコンテンツデータとは記録メディア５０００に書き込まれる。コンテンツデータは、例えば、コンテンツ４０００から取出された映像ストリームなどである。
【００７５】
ステップＳ５０１０において、再び暗号化されたコンテンツ鍵１１３０とコンテンツデータとが、記録メディア５０００に記録される。
【００７６】
ここで、記録メディア５０００上に記録されたデータについて確認してみる。
【００７７】
記録メディア５０００上には、コンテンツデータとコンテンツ鍵１１３０とが格納されている。コンテンツデータ及びコンテンツ鍵１１３０は、コンテンツ４０００に格納されている。
【００７８】
ここで、コンテンツデータは、コンテンツ４０００に格納されていた時点でもコンテンツ鍵１１３０で暗号化されている。そして、コンテンツデータは、コンテンツ鍵１１３０を使用しないと再生することはできない。
【００７９】
記録メディア５０００上に記録されているコンテンツ鍵１１３０は、再生装置１０００の公開鍵１１２０で暗号化されている。このため、再生装置１０００以外の機器ではコンテンツ鍵１１３０を取り出すことができない。これは、再生装置１０００以外の機器では、記録メディア５０００上に記録されているコンテンツ４０００を再生できないことを意味する。
【００８０】
つまり、記録メディア５０００そのものが流出し、または、記録されているデータが流出したとしても、依頼元である再生装置１０００以外の機器ではコンテンツ４０００を再生できない。そして、コンテンツ４０００は、不正利用されることはない。
【００８１】
公開鍵１１２０が流出する可能性も考慮する必要がある。しかし、公開鍵１１２０では記録メディア５０００上のコンテンツ鍵１１３０を取り出すことができない。このため、公開鍵１１２０を用いてコンテンツ４０００を不正利用することはできない。
【００８２】
記録メディア５０００に記録されたデータは、再生装置１０００に関連付けられたデバイスバインドを用いたコピーとなっている。
【００８３】
次に再生について説明する。
【００８４】
ステップＳ５０１０において、再び暗号化されたコンテンツ鍵１１３０とコンテンツデータとが、記録メディア５０００に記録される。
【００８５】
ステップＳ５０２０において、利用者は、記録メディア５０００を記録再生装置２０００から取り外す。そして、利用者は、室内から駐車場に置かれた車の車内に移動する。そして、利用者は、記録メディア５０００を再生装置１０００に接続する。
【００８６】
ステップにＳ５０３０おいて、記録メディア５０００に記録されている暗号化されたコンテンツ鍵１１３０が再生装置１０００に読み出される。
【００８７】
ステップＳ１０２０において、再生装置１０００は、暗号化されたコンテンツ鍵１１３０を記録メディア５０００から読み出す。
【００８８】
ステップＳ１０３０において、平文化部１４００は、暗号化されたコンテンツ鍵１１３０を平文化する。つまり、平文化部１４００は、コンテンツ鍵１１３０を取り出す。
【００８９】
コンテンツ鍵１１３０の平文化には秘密鍵１１１０が使用される。秘密鍵１１１０は、公開鍵１１２０とペアになっている。公開鍵１１２０で暗号化されたデータを、秘密鍵１１１０を用いて平文化できる。そして、暗号化されたデータを正しく読みだすことができる。
【００９０】
ステップにＳ５０４０おいて、記録メディア５０００に記録されているコンテンツデータが再生装置１０００に読み出される。
【００９１】
ステップＳ１０４０において、再生装置１０００は、コンテンツデータを記録メディア５０００から読み出す。再生装置１０００は、平文化されたコンテンツ鍵１１３０とコンテンツデータとを用いてコンテンツ４０００の再生を行う
【００９２】
このように、実施の形態１によれば、コンテンツ４０００のコピーに際して、他の機器を用いてコンテンツ４０００をコピーし、依頼元である再生装置１０００でのみで再生可能とできるデバイスバインド方式のコピーを実現できる。
【００９３】
鍵の受け渡しには、近接通信を採用している。そのため、基本的に、携帯機器３０００がコピー依頼元である再生装置１０００と物理的に近い位置にあることが必要となる。また、携帯機器３０００がコピーを代行して行う記録再生装置２０００と物理的に近い位置にあることが必要となる。そのため、ネットワークを利用して鍵またはコンテンツ等を不正に利用することを防ぐことができる。
【００９４】
この実施の形態１では、携帯機器３０００は、単純に公開鍵１１２０の受け渡しにのみ使用されている。しかし、記録再生機器２０００との近接通信の際に、携帯機器３０００を用いて、記録再生機器２０００側の個体識別情報又はコピー元となるコンテンツ４０００が記録されたメディア４１００の識別情報などを収集することができる。そして、携帯機器３０００の通信機能を用いて、著作権管理センター等と通信を行い、コピー情報の登録又は課金システム等との連携を行うこともできる。
【００９５】
＜変形例１＞
図５は、変形例１の再生装置１０００の構成を示すブロック図である。
【００９６】
再生装置１００１は、再生装置１０００に内蔵記録メディア１６００を追加したものである。
【００９７】
再生装置１０００は、記録メディア５０００に記録されているコンテンツ４０００を再生していた。再生装置１００１は、記録メディア５０００から受け取ったコンテンツデータを内蔵記録メディア１６００に記憶する。そして、内蔵記録メディア１６００に記憶されたコンテンツデータを基に、コンテンツ４０００を再生する。
【００９８】
つまり、図４のステップＳ１０２０において、再び暗号化されたコンテンツ鍵１１３０を内蔵記録メディア１６００にコピーする。また、ステップＳ１０４０において、コンテンツデータを内蔵記録メディア１６００にコピーする。そして、内蔵記録メディア１６００に記録された情報を基にコンテンツ４０００の再生を行う。
【００９９】
データはデバイスバインドで作成されている。このため、記録メディア５０００から再生装置１００１の内蔵記録メディア１６００にコピーされても、そのまま再生することが可能である。
【０１００】
このようにして、コンテンツ４０００の再生時に、記録メディア５０００を再生装置１００１に接続しておく必要がなくなる。そして、利用者の利便性が向上する。これはメディアバインド方式では実現できない利便性である。
【０１０１】
＜変形例２＞
これまでの例では、コンテンツ鍵１１３０を平文化した上で再度暗号化して、記録メディア５０００に記録していた。
【０１０２】
しかし、再生装置１０００，１００１が自らの装置用のデバイス鍵２２８０を持っている場合には、メディア鍵１１４０等の鍵情報と、暗号化されたままのコンテンツ鍵１１３０とを、再生装置１０００，１００１の公開鍵１１２０で、さらに暗号化して記録メディア５０００に記録することも考えられる。
【０１０３】
この場合には、再生装置１０００，１００１が記録メディア５０００から取出したメディア鍵１１４０等の鍵情報、暗号化されたコンテンツ鍵１１３０、公開鍵１１２０又はデバイス鍵２２８０を用いてコンテンツ鍵１１３０を平分化して再生を行う。
【０１０４】
鍵情報は、すべてを公開鍵１１２０で暗号化する必要はない。最低限、メディア４１００上の特別領域に記録されていたメディア鍵１１４０等の情報を再生装置１０００の公開鍵１１２０で暗号化する。これにより、他の装置での再生を防ぐことが可能となる。
【０１０５】
複数の鍵を用いて暗号化したものをまとめたメディア鍵ブロック（以下、ＭＫＢとよぶ。）は、ディスク上に記録されている。このＭＫＢの一部またはＭＫＢからメディア鍵１１４０を取り出す過程に使用する情報の一部は、メディア上の特別領域に格納される。この特別領域は、コンピュータ等ではデータの取り出しが禁止される領域である。
＜変形例３＞
これまでの説明では、鍵の受け渡しに携帯機器３０００を使用していた。しかし、記録メディア５０００を用いて、再生装置１０００の公開鍵１１２０を記録再生装置２０００に引き渡すことも可能である。
【０１０６】
この場合には、インターネットなどで、無関係な他者の公開鍵１１２０を収集して、それぞれ個別に再暗号化したコンテンツ鍵１１３０を再配布するような不正利用の形態が考えられる。
【０１０７】
このような不正利用を防ぐ方法として、例えば、次の３つの仕組み等が考えられる。
（１）記録再生装置２０００が同一コンテンツ４０００のコピー回数を数えて、コピー回数が一定数を超えると、同一コンテンツ４０００のコピーを制限する方法、
（２）異なる公開鍵１１２０の受付数を制限する方法、
（３）コピーを開始する前に、依頼元の機器と代行側の機器との個体識別情報及びコンテンツ識別情報を著作権管理センターに通知して、許可を得る方法である。
【０１０８】
＜変形例４＞
これまで説明した近接通信では、再生装置１０００と携帯機器３０００とは、実際に、距離的に近くにあることを想定していた。また、記録再生装置２０００と携帯機器３０００とも、実際に、距離的に近くにあることを想定していた。
【０１０９】
その場合には、再生装置１０００と記録再生装置２０００とも、せいぜい携帯機器３０００を持って歩ける範囲に存在する必要がある。これが、無関係な他者への多量の再配布を抑制することになる。
【０１１０】
しかし、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ、登録商標）またはＵＳＢ接続などを、インターネット経由で中継する技術が開発されている。この技術を用いて近接通信を偽装し、遠方に配置された再生装置１０００と記録再生装置３０００との間でコピー代行を行うことができる。
【０１１１】
そこで、再生装置１０００の近接通信部１２００、記録再生装置２０００の近接通信部２１００または携帯機器３０００にインストールされるアプリケーション等に、通信の遅延時間を計測する機能を持たせることが考えられる。
【０１１２】
近接通信で、直接通信を行う場合に比べて、インターネットを経由した場合には、通信を要求してから応答するまでの時間に遅延が発生する。近接通信では、通信速度に揺らぎが発生する場合もある。しかし、通信中に発生する通信を要求してから応答するまでの時間を測定して、統計処理することにより、インターネットを経由した通信の可能性を判断することができる。
【０１１３】
近接通信中に、インターネットを経由している可能性が高いと判断した場合には、近接通信を中断し、コピー処理を停止することができる。
【０１１４】
＜変形例５＞
近接通信としてＱＲコード（登録商標）などの映像コードまたは可視光通信を用いている場合にも、ビデオチャット機能等を用いて、インターネットを経由して近接通信を偽装される可能性がある。
【０１１５】
可視光通信が双方向の場合には、変形例３の場合と同様に、通信の遅延時間を計測して対策を取ることができる。しかし、ＱＲコード（登録商標）などの映像コードを用いて、通信が一方向だけの場合には、遅延時間の計測を行うことができない。
【０１１６】
ＱＲコード（登録商標）などを時系列に並べてデータ転送する方式の映像コードの場合には、表示する映像を通信に不向きな映像とすることで、インターネットを経由した近接通信の偽装を検知することが可能となる。
【０１１７】
映像データのデータ量は巨大なため、ビデオチャットなどインターネットを経由した通信では、動画の圧縮を行っている場合が多い。動画の圧縮では、例えば、前後のフレーム（コマ）間での類似性を利用してデータ量を圧縮している。また、１枚のフレーム内では、例えば、人間の視覚特性を利用して、人間の感度が低い部分のデータを削除している。これらのような圧縮技術により、画像の劣化を抑えつつデータ量を小さくしている。
【０１１８】
そこで、例えば、映像コードを作成する時に、次のような映像にすることが考えられる。これらの映像により、動画の圧縮が行われた場合に、大幅な画像の劣化を発生させて、インターネットを経由した近接通信の偽装を容易に検知することができる。
（１）表示しているコード画像を他のコード画像に切り替える時に、無関係な画像を挿入する。
（２）同一のフレーム内でコードと無関係な余白部分には輝度変化の激しい画像を描画し、コード自体の描画には輝度変化が少なく色変化でコードを示すようにする。
（３）画面の中でコード画像の表示される位置をランダムに変化させる。
【０１１９】
（１）に示した映像は、フレーム間の圧縮効率を下げることができる。（２）に示した映像は、フレーム内の圧縮で、コード画像の部分のデータが削除される可能性を大きくする。また、（３）に示した映像は、コード画像の部分を拡大して撮影することにより、劣化を防ごうとする試みを抑止することができる。
【０１２０】
これらの対策により、動画を圧縮する時に、コード画像の部分の劣化を助長し、インターネットを経由した近接通信の偽装を検知しやすくできる。
【０１２１】
これらの対策では、コード画像自体を劣化させるように工夫した。しかし、コード画像とは別に、動画を圧縮する時に、画像が劣化しやすい偽装検知用の画像を埋め込むことも可能である。
【０１２２】
なお、以上のように本発明の実施の形態について説明したが、本発明はこれらの実施の形態に限るものではない。
【符号の説明】
【０１２３】
１０００，１００１  再生装置、  １１００  鍵ペア、  １１１０  秘密鍵、  １１２０  公開鍵、  １１３０  コンテンツ鍵、  １２００  近接通信部、  １３００  記録メディア接続部、  １１４０  メディア鍵、  １４００  平文化部、  １５００  コンテンツ再生部、  ２０００  記録再生装置、  ２１００  近接通信部、  ２２００  記録メディア接続部、  ２２３０  コンテンツ読み込み部、  ２２４０  認証部、  ２２５０  暗号化部、  ２２６０  コンテンツデータ読み出し部、  ２２７０  コンテンツ鍵取り出し部、  ２２８０  デバイス鍵、  ３０００  携帯機器、  ４０００  コンテンツ、  ４１００  メディア、  ５０００  記録メディア、  Ｓ１０１０，Ｓ１０２０，Ｓ１０３０，Ｓ１０４０，Ｓ２０１０，Ｓ２０２０，Ｓ２０３０，Ｓ２０４０，Ｓ２０５０，Ｓ２０６０，Ｓ３０１０，Ｓ３０２０，Ｓ３０３０，Ｓ５０１０，Ｓ５０２０，Ｓ５０３０，Ｓ５０４０  ステップ。
【図１】
2019004192.tif 000003
【図２】
2019004192.tif 000004
【図３】
2019004192.tif 000005
【図４】
2019004192.tif 000006
【図５】
2019004192.tif 000007