(57)【要約】【課題】コンピュータ環境に用いられている記録再生ドライブ装置と、情報の編集などが容易なＰＣシステムにおいても、著作権保護が必要な情報が記録されている記録媒体の複製防止等のために、最適なシステム構成を提供する。【解決手段】ＯＤＤドライブＡ２０内でのみ使用する特定情報ＥＫを、コンテンツ暗号鍵Ｅｎｃ−ＴＫの二重暗号化の鍵として用い、これにより暗号化された二重暗号化暗号鍵Ｅｎｃ２−ＴＫを記録メディアのＥＣＣブロックに記録すると共に、特定情報ＥＫを暗号化した暗号化鍵Ｅｎｃ−ＥＫを電子透かしによる記録によって、二重暗号化暗号鍵Ｅｎｃ２−ＴＫに埋め込むことによって、ＯＤＤドライブＡ２０以外での解読を不可能とする。【選択図】　図１
2004088540.tif 000002
【特許請求の範囲】
【請求項１】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成して、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し再生するディジタル情報信号の記録再生方法において、
エンコード部において、前記暗号化処理に用いた第１の暗号鍵を暗号化するステップと、
前記記録メディアのドライブにおいて、前記暗号化された前記第１の暗号鍵を第２の暗号鍵を用いて二重暗号化し、その二重暗号化第１の暗号鍵を前記記録メディアの前記誤り訂正符号ブロックに記録するステップと、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化し、その暗号化第２の暗号鍵を前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録するステップと、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号するステップと、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号し、暗号化第１の暗号鍵として出力するステップと、
デコーダ部において、前記暗号化第１の暗号鍵を復号するステップと、前記記録メディアから読み出した前記暗号化されたディジタル情報信号ブロックを前記復号された前記第１の暗号鍵を用いて復号するステップと
を具備することを特徴とするディジタル情報信号の記録再生方法。
【請求項２】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し再生する記録再生システムにおいて、
エンコード部において、前記暗号化処理に用いた第１の暗号鍵を暗号化する暗号化手段と、
前記記録メディアのドライブにおいて、前記暗号化された前記第１の暗号鍵を第２の暗号鍵を用いて二重暗号化し、その二重暗号化第１の暗号鍵を前記記録メディアの前記誤り訂正符号ブロックに記録する第１の記録手段と、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化し、その暗号化第２の暗号鍵を前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録する第２の記録手段と、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する第１の復号手段と、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号し、暗号化第１の暗号鍵として出力する第２の復号手段と、
デコーダ部において、前記暗号化第１の暗号鍵を復号する第３の復号手段と、前記記録メディアから読み出した前記暗号化されたディジタル情報信号ブロックを前記復号された前記第１の暗号鍵を用いて復号する第４の復号手段と
を具備することを特徴とするディジタル情報信号の記録再生システム。
【請求項３】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブにおいて、
前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成する第１の暗号手段と、
前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録する第１の記録手段と、
前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成する第２の暗号手段と、
前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録する第２の記録手段と、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する第１の復号手段と、
前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力する第２の復号手段と
を具備することを特徴とするメディアドライブ。
【請求項４】
前記第２の暗号鍵は、前記記録メディアのドライブ内に設けられた乱数発生装置からの情報であることを特徴とする請求項３記載のメディアドライブ。
【請求項５】
前記第２の暗号鍵は、前記記録メディアのドライブ内に設けられた公開鍵部からの公開鍵によって暗号化されることを特徴とする請求項３記載のメディアドライブ。
【請求項６】
前記誤り訂正符号ブロックへの前記電子透かしによる記録は、前記二重暗号化第１の暗号鍵と暗号化第２の暗号鍵との加算結果による値を記録することを特徴とする請求項４記載のメディアドライブ。
【請求項７】
前記記録メディアの前記誤り訂正符号ブロックを読み出した時、エラー訂正処理によって前記暗号化第２の暗号鍵を抽出することを特徴とする請求項６記載のメディアドライブ。
【請求項８】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブの記録再生方法において、
前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成するステップと、
前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録するステップと、
前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成するステップと、
前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録するステップと、
前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号するステップと、
前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力するステップと
を具備することを特徴とするメディアドライブの記録再生方法。
【請求項９】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックが記録される記録媒体において、前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵に対し、更に第２の暗号鍵を用いて二重暗号化第１の暗号鍵が生成されて供給され、その二重暗号化第１の暗号鍵が前記記録メディアの前記誤り訂正符号ブロックに記録され、
前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵が生成されて供給され、その暗号化第２の暗号鍵が前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録されることを特徴とするコンピュータ読取可能な記録媒体。
【請求項１０】
ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブを制御するプログラムにおいて、
前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成する機能と、
前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録する機能と、
前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成する機能と、
前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録する機能と、
前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する機能と、
前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力する機能と
を具備することを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、著作権保護を目的としたコンテンツ暗号化処理を施したディジタル情報信号の記録再生方法、記録再生システム、メディアドライブ、メディアドライブの記録再生方法、並びに記録媒体およびプログラムに関する。
【０００２】
【従来の技術】
近年、ディジタル革命と称されるように、あらゆる情報がディジタル化され、伝送媒体或は記録媒体等の媒体を通して配信可能な技術が開発されている。これにより、多くの人が自由にデジタル情報を入手することができるようになった。そのような環境の中では、ディジタルオーディオ信号やディジタルビデオ信号、その他コンピュータで取り扱われる関連データのようなディジタル信号が、記録媒体に記録される。また、オーディオ信号やビデオ信号が記録媒体から再生されたり、再生専用の情報媒体に上記信号が転写されたり、転写された情報が再生されたり、伝送ラインで上記信号が伝送されたりする等、情報伝達・情報蓄積が行われる。
【０００３】
また、近年、映像・音響信号の大量な情報を記録できる記録媒体として、ＤＶＤ（バーサタイル・ディジタル・ディスク）が実現され、２時間以上の映画情報をＤＶＤに記録し、再生装置によりＤＶＤ記録情報を再生することで、家庭で自由に見ることが出来るようになった。
【０００４】
更にまた、ディジタル信号の伝送環境は、ブロードバンドの時代になり、高速で大容量のディジタルデータの伝送及び相互通信が実現できるようになっている。
【０００５】
ＤＶＤは、読み出し（再生）専用のＤＶＤ−ＲＯＭと、一回の記録が出来るＤＶＤ−Ｒ、自由に記録再生が可能なＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等の媒体が存在する。
【０００６】
ＤＶＤ−ＲＯＭの応用規格では、ＤＶＤ−ｖｉｄｅｏ規格があり、１枚のディスクに、例えば映画情報が完全に記録される容量を有している。このようなＤＶＤ−ｖｉｄｅｏディスクの再生や、放送系でのディジタル放送信号を使って、ユーザは、自由にディジタル情報を入手できる。このような環境では、入手したディジタル信号をハードディスクや上記のＤＶＤ−ＲＡＭ等の記録媒体にコピーし、再びＤＶＤ−ｖｉｄｅｏ規格に準拠したエンコーダでエンコードし記録すれば、元のディスクと同じディジタル信号がコピーされた別のディスクを作成できることになる。
【０００７】
この為、ＤＶＤ−ｖｉｄｅｏでは記録されているディジタル情報には、暗号化が施されている。暗号化技術を用いたコピープロテクト方法は、事前に暗号化された情報が記録されるＤＶＤ−ｖｉｄｅｏディスクあるいはＤＶＤ−ＲＯＭディスク上で有効に機能している。
【０００８】
このような情報伝送・蓄積処理においては、近年、著作権保護の取り扱いが重要になってきた。特に、著作権保護が必要な情報を通常の記録媒体に記録する場合、著作権者は一つの記録媒体のみに情報記録を許しているにも係わらず、複数の記録媒体に同じ情報を記録するような不正行為の発生が考えられ、そのような不正防止が不可欠になっている。
【０００９】
以下に、ＤＶＤ−ｖｉｄｅｏで用いられている、著作権保護システムＣＳＳ（Ｃｏｎｔｅｎｔ　Ｓｃｒａｍｂｌｅ　Ｓｙｓｔｅｍ）をベースに、その発展形で考えられる記録再生装置における著作権保護システムの従来技術について説明する。
【００１０】
図４は、ＤＶＤ−ｖｉｄｅｏ信号の著作権保護システムにおける、記録媒体への信号処理工程のブロック図である。ここでは、ＤＶＤ−ｖｉｄｅｏディスクの原盤への信号記録システムとして説明する。
【００１１】
図４において、ビデオ／オーディオ等のディジタルデータコンテンツは、先ず、データ制御部ａ１でＭＰＥＧ方式等で圧縮処理され、更に再生制御信号などが付加されたディジタルデータストリームにフォーマット化される。フォーマット化されたディジタルデータは、データセクタ化部ａ２で２Ｋバイト単位のパケットデータにデータセクタ化され、セクタ番号であるＩＤ等がＩＤ付加部ａ３にて付加される。
【００１２】
次に、コンテンツ暗号化部ａ４でＩＤが付加されたディジタルデータが暗号化（データスクランブル）処理された後、ＥＤＣ符号化部ａ５で暗号化データに誤り検出符号ＥＤＣが付加される。その後、スクランブル処理部ａ６にて再生動作でのサーボ系を安定にさせる等の目的で、ＩＤ情報によって決められる初期値により発生されるランダム信号に基づきデータ部がデータスクランブルされる。
【００１３】
ここでのデータスクランブルは、上記した暗号化の為のデータスクランブルと異なり、公開された内容でデータをスクランブルさせる。その目的は、ディジタルデータがオール“０”のような場合、記録データは同じパターンの繰り返しとなる。
【００１４】
これは、ディスク系では隣接トラックのクロストーク等によって、トラッキングサーボエラー信号が正確に検出できない等の不具合が発生する懸念があるためである。実行に際しては、Ｍ系列発生器の初期値がＩＤ値で決められる。Ｍ系列発生器からの信号をディジタルデータに掛け合わせて、データスクランブルが行なわれる。
【００１５】
これにより、データスクランブルされた記録信号が同じパターンの繰り返しとなるのを防いでいる。本明細書では、サーボ安定などに用いるデータスクランブルについては、この説明のみとして、以降で説明するデータスクランブルは、情報の著作権保護に用いる暗号化処理に使われるものを示す事にする。
【００１６】
上記の処理が施されたディジタルデータは、ＥＣＣブロック化部ａ７にて１６セクタ単位（１フレーム１９２行×１７２バイト、１セクタは１２行）にエラー訂正処理の為、エラー訂正コード（ＥＣＣ）がブロック化され、次の誤り訂正符号化部ａ８で、誤り訂正内符号ＰＩ（各行１０バイト）及び誤り訂正外符号ＰＯ（各列１６バイト）の誤り訂正符号が生成される。
【００１７】
この誤り訂正外符号ＰＯは、ＰＯインターリーブ部ａ９でインターリーブ処理により、各セクタに対して分散配置（１セクタ１３行で構成し、１行がＰＯ領域行）され、記録セクタが構成される。そして、記録セクタデータは、変調・同期付加部ａ１０で変調され、この変調された信号が光学ピックアップ装置ａ１２の駆動部であるドライバ部１１を介し、光学ピックアップ装置ａ１２を駆動してディスク原盤ａ１３にカッティング記録される。
【００１８】
ディスク原盤ａ１３は、ディスク製造工程処理で、ディスク製造用金型が作成され、インジェクションマシンなどを使って、大量のディスクに複製して、ビデオ信号が記録されたＤＶＤ−ＲＯＭディスクとして市場に提供される。
【００１９】
図５は、ＤＶＤ規格の再生専用メディアにて使われているＤＶＤ−ｖｉｄｅｏ信号の著作権保護システムＣＳＳ（Ｃｏｎｔｅｎｔ　Ｓｃｒａｍｂｌｅ　Ｓｙｓｔｅｍ）の全体構成を示す概念図である。
【００２０】
図５において、ディスク作成側Ｂ１０では、ディジタルコンテンツｂ１がＭＰＥＧエンコード部ｂ２でＭＰＥＧエンコードされた後、コンテンツ暗号化部ｂ３においてＣＳＳ方式の暗号がかけられ、再生専用メディアｂ４に記録される。
【００２１】
この再生専用メディアｂ４に対する再生処理は、一般のＡＶ（民生機器）環境では、専用ＤＶＤプレーヤＢ２０では、暗号がかけられたコンテンツがコンテンツ復号化部ｂ５で復号され、ＭＰＥＧデコード部ｂ６にてＭＰＥＧデコーダ等で圧縮データが伸張される。そして、ビデオ信号、オーディオ信号として復元される。
【００２２】
一方、パソコンなどのコンピュータ環境での再生処理では、メディアｂ４からのディジタルデータは、ＤＶＤ−ＲＯＭドライブＢ３０で再生される。再生されたディジタルデータは、そのままＰＣバス上に載せて転送せず、先ず、ＤＶＤ−ＲＯＭドライブＢ３０のバス認証部ｂ７とＭＰＥＧデコーダモジュールＢ４０のバス認証部ｂ８で認証相互確認が行われる。
【００２３】
そして、正当なデコーダモジュールと確認できた場合のみ暗号化されたコンテンツが転送されるシステムとなっている。そして、ＤＶＤ−ＲＯＭドライブＢ３０からＭＰＥＧデコーダモジュールＢ４０のバス認証部ｂ８を経てコンテンツ復号部ｂ９へ転送され、ＭＰＥＧデコード部ｂ１０で処理される。
【００２４】
図６は、ＣＳＳのコンテンツ暗号化方式を示す図である。
【００２５】
この方式は、３つの暗号化鍵データ、すなわちＣＳＳ管理機構が保持するマスター鍵ＭＫ（Ｍａｓｔｅｒ　Ｋｅｙ）と、著作権者などが決めるディスク鍵ＤＫおよびタイトル鍵ＴＫを階層的に組み合わせて、ビデオやオーディオのデータを暗号化する方式である。
【００２６】
図６の例では、ディスク鍵ＤＫがマスター鍵ＭＫを使って暗号化され（ブロックｃ１）、ディスク鍵束ＤＫＢとなる。またタイトル鍵ＴＫがディスク鍵ＤＫを使って暗号化され（ブロックｃ２）、暗号化タイトル鍵Ｅｎｃ−ＴＫとなる。また、ビデオ・オーディオ等のデータのコンテンツｃ３がオーサリング会社等でデータ圧縮処理され（ブロックｃ４）、この圧縮データがタイトル鍵ＴＫを使ってスクランブルオーディオ・ビデオ（Ａ／Ｖ）データが生成されてディスクに記録される（ブロックｃ５）。
【００２７】
ここで、マスター鍵ＭＳは、暗号解除用ＬＳＩやソフトウェアＣＳＳモジュールのメーカ毎に異なる暗号化鍵データである。
【００２８】
ＣＳＳ管理機構は、多数のメーカのマスター鍵ＭＫを一括して保持している。ディスク鍵ＤＫが暗号化されるときは、基本的にいずれのマスター鍵ＭＫでも復号化できるようなディスク鍵束ＤＫＢとして作成され、このディスク鍵束ＤＫＢがディスクに格納される。こうしておく事で、あるメーカに与えたマスター鍵ＭＫの情報が外に漏れたときの被害を最小限に止められる。
【００２９】
具体的には、次回のディスク鍵セット作成時から、漏れたマスター鍵ＭＫを除いて作成したディスク鍵束ＤＫＢを作成している。これで、漏れたマスター鍵ＭＫを使った復号は出来なくなる。
【００３０】
図７は、図６で作成した暗号化されたコンテンツが記録されているディスクを再生するＤＶＤプレーヤにおける、コンテンツ復号化の処理を示す図である。ディスク鍵処理部ｄ１は、ディスクから暗号化された暗号化ディスク鍵束ＤＫＢを読み出し、マスター鍵ＭＫを用いでディスク鍵ＤＫを復号する。
【００３１】
次に、復号化部ｄ２は上記復号されたディスク鍵ＤＫを用いて、ディスクから読み出された暗号化された暗号化タイトル鍵Ｅｎｃ−ＴＫからタイトル鍵ＴＫを復号する。そして、デスクランブル部ｄ３は、復号されたタイトル鍵ＴＫを使って、コンテンツであるスクランブルオーディオ・ビデオ（Ａ／Ｖ）データが、デスクランブル処理される。デスクランブル処理されたコンテンツは、ＭＰＥＧデコーダ等のＡ／Ｖデコーダ部ｄ４にて、ビデオ信号及びオーディオ信号として再生される。
【００３２】
以上が再生専用ＣＳＳ方式を採用した著作権システムの概要である。このように、著作権保護を行うため、コンテンツはスクランブル処理による暗号化がなされている。そして再生システムでは暗号化コンテンツの復号のため、暗号化された鍵を復号しなければコンテンツ復号ができない仕組みにより、著作権を保護している。
【００３３】
一方、再生専用のＤＶＤシステムでは、ディスク原盤の再生での編集作業にて処理されるので、記録側は、著作権保護に関する管理はし易い。しかし、記録再生を行うことができるＤＶＤシステムでは、記録処理部が多くの装置で存在する。このために、コンテンツの違法コピーを行うことができる不正装置を製造して、違法コピーによるコンテンツ記録メディアを多数作成することが考えられる。
【００３４】
そこで、次に、記録再生装置での著作権保護システムの構成を示し、この著作権保護システム述べる。
【００３５】
図８は、記録再生装置での著作権保護システムの構成を示す図である。
【００３６】
図８において、ブロックｅ１は乱数発生装置、ブロックｅ２はＡ／Ｖエンコーダ部（ＭＰＥＧ）、ブロックｅ３はスクランブル処理部、ブロックｅ４は暗号化部、ブロックｅ５はディスク鍵処理部である。また、ブロックｅ１０はディスク鍵処理部、ブロックｅ１１は復号化部、ブロックｅ１２はデスクランブル処理部、ブロックｅ１３はＡ／Ｖデコーダ部（ＭＰＥＧ）である。
【００３７】
ビデオ／オーディオコンテンツは、Ａ／Ｖエンコーダｅ２においてＭＰＥＧエンコードされ、スクランブル処理部ｅ３に入力される。スクランブル処理部ｅ３は乱数発生装置ｅ１で生成したタイトル鍵ＴＫを鍵（Ｋｅｙ）として用いＭＰＥＧエンコードを暗号化し、ディスクに記憶する。一方、タイトル鍵ＴＫは暗号化部ｅ４に入力され、暗号化部ｅ４はディスク鍵ＤＫを用いてタイトル鍵ＴＫを暗号化し、暗号化タイトル鍵Ｅｎｃ−ＴＫとしてディスクに記録する。この時のディスク鍵ＤＫは、再生専用装置におけるディスク鍵と同様に、ディスク鍵処理部ｅ５によって生成されるもので、記録メディアから読み出されたディスク鍵束ＤＫＢとマスター鍵ＭＫを復号してディスク鍵ＤＫが生成される。
【００３８】
なお、記録メディアには、上述の通り予め多くのマスター鍵ＭＫによってディスク鍵を暗号化した鍵束を記録しておくことにより、ディスク鍵処理部ｅ５はマスター鍵ＭＫを用いて、ディスク鍵セットＤＫＢを復号して、ディスク鍵ＤＫを生成することができる。
【００３９】
一方、再生側のディスク鍵処理部ｅ１０は、マスター鍵ＭＫを用いて記録メディアから読み出されたディスク鍵セットＤＫＢを復号してディスク鍵ＤＫを得る。
【００４０】
次に、復号化部ｅ１１は、このディスク鍵ＤＫを用いて、記録メディアから読み取った暗号化タイトル鍵Ｅｎｃ−ＴＫを復号してタイトル鍵ＴＫを得る。そして、デスクランブル処理部ｅ１２は、復号されたタイトル鍵ＴＫを用いて、記録メディアから読み取った暗号化コンテンツＥｎｃ−Ｃをデスクランブルする。こうして復号化されたコンテンツは、Ａ／Ｖデコーダ部ｅ１３によりデコードされ、オーディオ信号、ビデオ信号として出力される。
【００４１】
図９は、図８で述べたようなコピープロテクト方式を採用した記録再生装置を、さらにドライブも含めて示している。一般民生環境での専用レコーダでは、不正なコピーはあまり考えられないが、ＰＣ（パーソナルコンピュータ）環境では、ドライブで読み出されたデータを他の記録媒体にコピーする事は容易に実施することが可能である。
【００４２】
ＰＣ環境では、記録媒体は周辺機器としてシステムが構成されており、図９におけるドライブの入出力は、一般にデータの内容に関知せず記録再生動作が行われる。このために、データ送受信バス上のデータを違法入手することが考えられる。このような不正を防止するための手法として、バス認証システムを用いる必要がある。
【００４３】
図９は、記録側におけるＡ／Ｖエンコーダモジュールｆ１０１とドライブｆ
１０２、再生側におけるドライブｆ１０３とＡ／Ｖデコーダモジュールｆ１０４を示している。また、図８に対応する部分には同一符号を付している。更にまた、Ａ／Ｖエンコーダモジュールｆ１０１において、暗号化制御部ｆ１１は、図８の乱数発生装置ｅ１，ディスク鍵処理部ｅ５，暗号化部ｅ４等に相当する。
【００４４】
記録側では、暗号鍵であるタイトル鍵ＴＫはディスク鍵ＤＫで暗号がかけられ暗号化鍵Ｅｎｃ−ＴＫとなっているが、この暗号化鍵Ｅｎｃ−ＴＫを記録ドライブｆ１０２に転送する時は、バス認証部ｆ１２を介して転送する必要がある。他の処理は、ＣＳＳにおける各処理と略同様の処理が行われる。
【００４５】
ドライブｆ１０２では、暗号化コンテンツはＥＣＣエンコード部ｆ１３によるＥＣＣエンコードされ、次に変調部ｆ１４により変調処理される。この変調部ｆ１４の出力信号が、書き込み制御部ｆ１５により記録媒体へ書き込まれる。
【００４６】
再生側では、ドライブｆ１０３の読み取り制御部ｆ１６が記録媒体の信号を読み取り、読み取った信号は復調部ｆ１７により復調処理される。復調された信号はＥＣＣデコード部ｆ１８によりデコードされる。
【００４７】
再生時にも、ドライブｆ１０３とＡ／Ｖデコーダモジュールｆ１０４との間でバス認証部ｆ１９による相互認証が実行される。相互認証が確認されたると、復号化制御部ｆ２０にてタイトル鍵ＴＫが復号され、暗号化コンテンツをデスクランブルするためにデスクランブル処理部ｅ１２に入力される。これにより、ＥＣＣデコード部ｆ１８の出力がデスクランブル処理部ｅ１２でデスクランブルされ、次にＡ／Ｖデコーダｅ１３でデコードされ、オーディオ信号、ビデオ信号として出力される。なお、復号化制御部ｆ２０は、先のディスク鍵処理部ｅ１０と復号部ｅ１１に相当する。。
【００４８】
このように、著作権保護システムＣＳＳではコンテンツを暗号化し、またその鍵を暗号化した暗号化鍵を記録メディアに記録している。しかし、このシステムでは、暗号化コンテンツ、暗号化鍵は、伝送、受信、並びに記録、再生経路では、公開されたディジタル信号である。
【００４９】
上述したような暗号化技術を用いたコピープロテクト方法は、事前に暗号化された情報が記録されるＤＶＤ−ＶｉｄｅｏディスクあるいはＤＶＤ−ＲＯＭディスクでは有効に機能している。しかし、ユーザが新規に情報を記録できるＤＶＤ−ＲＡＭ等の場合、次のような問題が生じる。
【００５０】
（１）一般ユーザが利用する記録装置では、強力で安価な暗号化装置の導入は難しい。（２）暗号化時の暗号鍵の管理が難しい。（３）情報記録装置側で、暗号化、復号化が行われるようになっている場合、コピープロテクトしたい情報のコピーも容易に行なわれてしまう可能性が高い。（４）暗号化されたコンテンツや暗号化鍵を丸ごとコピーすれば、正常装置で再生出来る違反ディスクができる。（秘匿領域がない場合）。（５）オーディオ信号を扱う場合、多数のファイル（楽曲）単位で扱う事になり、ファイル単位で管理する要求に対して、著作権保護能力を維持する事が難しい。
【００５１】
以上のことから、ディジタル情報信号のコピープロテクトは、従来の暗号化技術をそのまま有効に機能させることが難しい。暗号化された記録情報を再生する場合、再生処理で復号化処理が施されるが、復号化後のディジタル信号の取り扱いによっては、不法コピーの可能性は残ったままである。特に、暗号化された情報や暗号化鍵を丸ごとコピーする事で、大量の複製記録媒体を作成することができる可能性もある。
【００５２】
ＤＶＤのように、再生専用のＤＶＤ−ＲＯＭや、記録再生系のＤＶＤ−Ｒ／ＲＷ／ＲＡＭ等各種メディアが揃うと、記録媒体に記録されているディジタル信号が元のオリジナル信号か、不法にコピーされたディジタル信号かの区別が難しくなる。
【００５３】
この問題は、他の記録媒体においても同様に発生する。この為、著作権保護の観点から見れば、情報信号の暗号化で、正しいシステムのみが復号化できるように構成する事と合わせて、再生側の入り口で、入力されたディジタル信号がオリジナルなディジタル信号か、不法コピーされた信号かを確認し、一般のユーザが処理できない領域で保護システムの一部を組み込むことによって、大幅に能力を向上させることが期待出来る。
【００５４】
図１０は、丸ごとコピーに対する、違法コピーの経路を図示した概念図である。
【００５５】
一般にコンピュータ環境で用いられる記録再生ドライブでは、ＰＣからの指示で情報を記録／再生する事が目的の為、記録メディアに記録されたコンテンツの内容（情報の内容や情報に対する制御コードなど）は判断されない事から、読み出されたデータはオープンになる。図１０において、再生ドライブで読み出された全てのデータを、記録ドライブで読み出された順に記録すれば、同じ記録済み記録媒体が複数作成できることになる。
【００５６】
即ち、コンテンツに暗号処理を施していても、暗号化の鍵情報も含めての丸ごとコピーを行われた場合、違法コピーが実現できる。
【００５７】
このような問題を解決する為、記録媒体などに個別の固有ＩＤをつけておき、記録時の暗号化処理はこの固有ＩＤも函数として利用する方法が提案されている。この方法であれば、丸ごとコピーしてもコピーした媒体の固有ＩＤが異なる為、違法コピーは防止できる。
【００５８】
しかしながら、この方法も使用者の権利を制限する事になりかねない。即ち、ある記録媒体に記録されているコンテンツを傷などでデータエラーが多くなったとき、コピーすることで新品に再生が可能な事はデジタルシステムの最大の特徴である。
【００５９】
この場合、予め暗号鍵の部分を読み出しておき、別のバッファメモリ−に格納した後、記録媒体に入っているコンテンツを正規の方法で別の媒体にコピーしたと仮定する。正規の方法であるから、コピー終了と同時に元の記録媒体のコンテンツは消去される。
【００６０】
但し、実際には処理は消去のために多くの時間を費やす事は商品性から出来ないので、結果として暗号化鍵部分のみを消去する事で、元の記録媒体のコンテンツは消去されたと見なす方法が取られる。このような方法では元の記録媒体にはコンテンツデータは記録されており、最初に正規の方法でコピー処理をする前に読み出しておいた暗号鍵を、元の記録媒体に書き込む事で（戻す事になる）、再生可能なコンテンツが記録された記録媒体ができることになる。
【００６１】
結果として、図１０のようなコピーが可能なシステムでは、違法コピーの防止を高めることが難しい。その対応策としては、通常の記録再生または伝送受信ルートによるデータ受け渡しにおいて、一部の領域に秘匿領域を設け、一部の暗号化用鍵情報等の特定情報を記録再生する構成を設けることで対応する事が考えられる。
【００６２】
秘匿性を持たせる為、再生処理の初段領域でのみ検出可能で、通常のデータ領域では特定情報が消滅するような方式が最適である。
【００６３】
暗号化に関する技術の一例が、特開平９−１２８８９０号公報に開示されている。ここに開示されている技術は、エラー訂正コードが付加された情報の訂正符号の一部を特定情報で置換し、記録又は再生時エラー訂正処理前に訂正符号の一部領域に記録された特定情報を抽出し、不正コピー等の防止制御をする方式であり、誤り訂正処理によって埋め込まれた特定情報が消滅する事を利用している。
【００６４】
しかしながら、上記方法でも、図１０に示す丸ごとコピーは防止出来たとしても、誤り訂正処理が行われない前段の信号領域がコピーされる恐れがあり、違法コピーを防止することが困難である。
【００６５】
図１１は、この誤り訂正処理が行われない前段での信号領域の丸ごとコピーに対する違法コピーの経路を図示した図である。この図１１のように、誤り訂正処理前の復調データを記録側に送り込み、誤り訂正符号の生成を外して直接変調部に送って記録する違法コピールートを防ぐことができないという問題が有る。
【００６６】
【発明が解決しようとする課題】
上述のように従来の技術では、著作権を保護するための各種対策が講じられているものの、完全なコピープロテクションは構築できない状況にあった。特に、誤り訂正処理前の復調データを記録側に送り込み、直接変調部に送って記録する違法コピールートを防ぐことができないという問題が有った。
【００６７】
そこで、本発明は上記課題に鑑みてなされたもので、コンピュータ環境に用いられている記録再生ドライブと情報の編集などが容易なＰＣによるシステムにおいても、著作権保護が必要な情報が記録されている記録媒体の複製防止を図ることができるディジタル情報信号の記録再生方法、記録再生システム、メディアドライブ、メディアドライブの記録再生方法、並びに記録媒体およびプログラムを提供することを目的とする。
【００６８】
【課題を解決するための手段】
上記目的を達成するために、本発明のディジタル情報信号の記録再生方法は、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成して、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し再生するディジタル情報信号の記録再生方法において、エンコード部において、前記暗号化処理に用いた第１の暗号鍵を暗号化するステップと、前記記録メディアのドライブにおいて、前記暗号化された前記第１の暗号鍵を第２の暗号鍵を用いて二重暗号化し、その二重暗号化第１の暗号鍵を前記記録メディアの前記誤り訂正符号ブロックに記録するステップと、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化し、その暗号化第２の暗号鍵を前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録するステップと、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号するステップと、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号し、暗号化第１の暗号鍵として出力するステップと、デコーダ部において、前記暗号化第１の暗号鍵を復号するステップと、前記記録メディアから読み出した前記暗号化されたディジタル情報信号ブロックを前記復号された前記第１の暗号鍵を用いて復号するステップとを具備することを特徴とする。
【００６９】
また、本発明のディジタル情報信号の記録再生システムは、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し再生する記録再生システムにおいて、エンコード部において、前記暗号化処理に用いた第１の暗号鍵を暗号化する暗号化手段と、前記記録メディアのドライブにおいて、前記暗号化された前記第１の暗号鍵を第２の暗号鍵を用いて二重暗号化し、その二重暗号化第１の暗号鍵を前記記録メディアの前記誤り訂正符号ブロックに記録する第１の記録手段と、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化し、その暗号化第２の暗号鍵を前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録する第２の記録手段と、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する第１の復号手段と、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号し、暗号化第１の暗号鍵として出力する第２の復号手段と、デコーダ部において、前記暗号化第１の暗号鍵を復号する第３の復号手段と、前記記録メディアから読み出した前記暗号化されたディジタル情報信号ブロックを前記復号された前記第１の暗号鍵を用いて復号する第４の復号手段とを具備することを特徴とする。
【００７０】
また、本発明のメディアドライブは、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブにおいて、前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成する第１の暗号手段と、前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録する第１の記録手段と、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成する第２の暗号手段と、前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録する第２の記録手段と、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する第１の復号手段と、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力する第２の復号手段とを具備することを特徴とする。
【００７１】
また、本発明のメディアドライブの記録再生方法は、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブの記録再生方法において、前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成するステップと、前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録するステップと、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成するステップと、前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録するステップと、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号するステップと、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力するステップとを具備することを特徴とする。
【００７２】
また、本発明のコンピュータ読取可能な記録媒体は、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックが記録される記録媒体において、前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵に対し、更に第２の暗号鍵を用いて二重暗号化第１の暗号鍵が生成されて供給され、その二重暗号化第１の暗号鍵が前記記録メディアの前記誤り訂正符号ブロックに記録され、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵が生成されて供給され、その暗号化第２の暗号鍵が前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録されることを特徴とする。
【００７３】
また、本発明のプログラムは、ディジタル情報信号を所定のブロック単位に暗号化処理を施し、そのブロックに対する誤り訂正符号を生成し、前記暗号化されたディジタル情報信号ブロックおよびその誤り訂正符号ブロックを記録メディアに記録し読み出すメディアドライブを制御するプログラムにおいて、前記暗号化処理に用いた第１の暗号鍵が暗号化された暗号化第１の暗号鍵を受信して、第２の暗号鍵を用いて二重暗号化第１の暗号鍵を生成する機能と、前記記録メディアの前記誤り訂正符号ブロックに前記二重暗号化第１の暗号鍵を記録する機能と、前記第２の暗号鍵を第３の暗号鍵を用いて暗号化して暗号化第２の暗号鍵を生成する機能と、前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって前記暗号化第２の暗号鍵を記録する機能と、前記記録メディアの前記誤り訂正符号ブロックを読み出し、前記二重暗号化第１の暗号鍵の所定の位置に電子透かしによって記録された前記暗号化第２の暗号鍵を抽出し、復号する機能と、前記復号した前記第２の暗号鍵を用いて、前記記録メディアの前記誤り訂正符号ブロックに記録された前記二重暗号化第１の暗号鍵を復号してデコーダ部へ出力する機能とを具備することを特徴とする。
【００７４】
本発明によれば、メディアドライブ内でのみ使用する特定情報をコンテンツ暗号鍵（タイトル鍵）の二重暗号化の鍵として用い、これにより暗号化された二重暗号化タイトル鍵を記録メディアのＥＣＣブロックに記録すると共に、特定情報を暗号化した暗号化鍵を電子透かしによる記録によって二重暗号化タイトル鍵に埋め込むことによって、当該メディアドライブ以外での解読が不可能となり、メディアに記録される著作物を完全にプロテクション出来る。
【００７５】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
【００７６】
図１は、本発明によるコンテンツ暗号鍵の暗号化を適用したディジタル情報信号の記録再生システムの構成を示すもので、特にコンテンツ暗号鍵と本発明によって提供される特定情報の暗号鍵の配置関係を示すブロック図である。
【００７７】
図１において、本発明のディジタル情報信号の記録再生システムは、Ａ／ＶエンコーダボードＡ１０、ＯＤＤドライブＡ２０、Ａ／ＶデコーダボードＡ３０によって構成される。
【００７８】
Ａ／ＶエンコーダボードＡ１０は、乱数発生装置１０と、Ａ／Ｖエンコーダ部（ＭＰＥＧ）１１、スクランブル処理部１２、マスター鍵部１３、ディスク鍵処理部１４、暗号化部１５等から構成される。
【００７９】
また、ＯＤＤドライブＡ２０は乱数発生装置１６、第１の暗号化部１７、公開鍵１８、第２の暗号化部１９、記録メディア（ディスク）１００、公開鍵部２０、第１の復号部２１、第２の復号化部２２等から構成される。
【００８０】
更に、Ａ／ＶデコードボードＡ３０は、マスター鍵部２３、ディスク鍵処理部２４、復号化部２５、でスクランブル処理部２６、Ａ／Ｖデコーダ２７等から構成される。
【００８１】
それぞれの構成部の機能については、図８などで一部記載しているので、以下、本発明の動作を説明しながら各構成部の機能等を説明する。
【００８２】
先ず、Ａ／ＶエンコーダボードＡ１０のＡ／Ｖエンコーダ部１１に入力されるオーディオ信号およびビデオ信号は、図４で示した手順で信号処理されて記録メディア１００に記録されるものであるが、ここでは説明を簡単にして、コンテンツ暗号化の処理を中心に説明する。即ち、Ａ／Ｖエンコーダ部１１からのブロック単位のコンテンツ、および乱数発生装置１０で発生されたコンテンツ暗号鍵（タイトル鍵）ＴＫは、スクランブル処理部１２に入力され、このスクランブル処理部１２はコンテンツ暗号化鍵ＴＫを用いてコンテンツを暗号化（スクランブル処理）し、暗号化コンテンツＥｎｃ−Ｃを生成してＯＤＤドライブＡ２０の記録メディア１００にブロック単位に記録する。
【００８３】
そして、上記コンテンツ暗号鍵（タイトル鍵）ＴＫを暗号化するため、乱数発生装置１０からのコンテンツ暗号鍵ＴＫは暗号化部１５に入力される。また暗号化部１５にはディスク鍵処理部１４からディスク鍵ＤＫが入力される。このディスク鍵ＤＫは、マスター鍵部１３から発行されたマスター鍵ＭＫと、記録メディア１００から読み出されたディスク鍵ブロックＤＫＢを基に生成される。そして、暗号化部１５は、生成されたディスク鍵ＤＫを用いてコンテンツ暗号鍵ＴＫを暗号化し、暗号化タイトル鍵Ｅｎｃ−ＴＫを生成してＯＤＤドライブＡ２０の第１の暗号化部１７に出力する。
【００８４】
一方、ＯＤＤドライブＡ２０の第１の暗号化部１７は、この暗号化タイトル鍵Ｅｎｃ−ＴＫを受信すると、ＯＤＤドライブＡ２０内の乱数発生装置１６から発生された新たな暗号鍵（特定情報）ＥＫを用いて更に暗号化し、二重暗号化タイトル鍵Ｅｎｃ２−ＴＫを生成する。この二重暗号化タイトル鍵Ｅｎｃ２−ＴＫは記録メディア１００の後述する特定のＥＣＣブロックに集中して記録される。
【００８５】
更に、この二重暗号化タイトル鍵Ｅｎｃ２−ＴＫが記録されるＥＣＣブロックには、本発明によって提供される上記特定情報ＥＫの暗号化されたものが埋め込まれて記録される特徴を有している。
【００８６】
即ち、乱数発生装置１６から発生した上記特定情報ＥＫは第２の暗号化部１９に入力され、この暗号化部１９はＯＤＤドライブＡ２０に新たに設けられた公開鍵部１８から発行された公開鍵ＧＳを用いて暗号化し、暗号化タイトル鍵Ｅｎｃ−ＥＫを生成する。この暗号化タイトル鍵Ｅｎｃ−ＥＫは、記録メディア１００の暗号化タイトル鍵Ｅｎｃ２−ＴＫが記録されるＥＣＣブロックに、後述する電子透かしの記録方法によって、二重暗号化タイトル鍵Ｅｎｃ２−ＴＫのデータの一部と置換されて記録メディア１００に記録される。この時、暗号化タイトル鍵Ｅｎｃ−ＥＫを二重暗号化タイトル鍵Ｅｎｃ２−ＴＫのどの位置に埋め込むかはＯＤＤドライブＡ２０によって管理される。
【００８７】
尚、上記した公開鍵部１８からの公開鍵ＧＳの変わりに、ＯＤＤドライブＡ２０内でもマスター鍵ＭＫとディスク鍵ブロックＤＫＢを使ってディスク鍵ＤＫを生成し、このディスク鍵ＤＫで特定情報ＥＫを暗号化して、暗号化タイトル鍵Ｅｎｃ−ＥＫを作成しても良い。
【００８８】
このように、二重暗号化タイトル鍵Ｅｎｃ２−ＴＫが記録されるＥＥＣブロックの所定の位置に、その二重暗号化タイトル鍵Ｅｎｃ２−ＴＫを生成した時の特定情報ＥＫの暗号化タイトル鍵Ｅｎｃ−ＥＫが記録されることにより、記録メディア１００そのものをコピーされたとしても、ＯＤＤドライブＡ２０でなければ二重暗号化鍵を解くことが出来ないため、例え不正行為が行われたとしても記録メディア１００に記録された著作物は保護される。
【００８９】
また、暗号化タイトル鍵Ｅｎｃ−ＥＫの記録が電子透かしによる記録方法を用いていることから、ＥＣＣブロックのどこに暗号化タイトル鍵Ｅｎｃ−ＥＫが埋め込まれているか解読できず、鍵を探し出すことが出来ないことからも、著作物は完全に保護される。
【００９０】
次に、再生処理では、ＯＤＤドライブＡ２０の記録メディア１００から先ず、上記したＥＣＣブロックが読み出され、電子透かしによる記録方法で埋め込まれた暗号化タイトル鍵Ｅｎｃ−ＥＫを抜き出し、第１の復号化部２１に入力される。この抜き出しはＥＣＣブロックのエラー訂正処理によって、電子透かしで記録された暗号化タイトル鍵Ｅｎｃ−ＥＫを抽出することができる。第１の復号化部２１は、公開鍵部１８と同じ公開鍵部２０から出力される公開鍵ＧＳを使って暗号化タイトル鍵Ｅｎｃ−ＥＫを復号して、特定情報ＥＫを生成する。そして、この特定情報ＥＫは第２の復号化部２２に入力され、復号化部２２はこの特定情報ＥＫを用いて、記録メディア１００から読み出された二重暗号化タイトル鍵Ｅｎｃ２−ＴＫを復号し、暗号化タイトル鍵Ｅｎｃ−ＴＫを生成して、Ａ／Ｖデコーダボード部Ａ３０の復号化部２５に出力する。
【００９１】
一方、Ａ／ＶデコーダボードＡ３０では、記録メディア１００から読み出されたディスク鍵ブロックＤＫＢがディスク鍵処理部２４に入力される。このディスク鍵処理部２４では、マスター鍵部２３から発行されたマスター鍵ＭＫとディスク鍵ブロックＤＫＢとを基にディスク鍵ＤＫを生成して復号化部２５に入力する。復号化部２５は、このディスク鍵ＤＫを用いてＯＤＤドライブＡ２０の第２の復号化部２２から出力された暗号化タイトル鍵Ｅｎｃ−ＴＫが復号されコンテンツ暗号鍵ＴＫが生成される。
【００９２】
また、暗号化されて記録メディア１００に記録されていたコンテンツＥｎｃ−Ｃは、記録メディア１００から読み出されてＡ／Ｖデコーダボード部Ａ３０のデスクランブル部２６に送られる。デスクランブル部２６は、復号化部２５からのコンテンツ暗号鍵ＴＫを用いてコンテンツＥｎｃ−Ｃを復号し、Ａ／Ｖデコーダ２７に出力する。これにより、Ａ／Ｖデコーダ部２７からオーディオ信号やビデオ信号が出力される。
【００９３】
図２および図３は、本発明によって暗号化された特定情報ＥＫが記録メディア１００のＥＣＣブロックに埋め込まれた物理セクタの構成図である。
【００９４】
図２において、暗号化コンテンツＥｎｃ−Ｃの記録情報（Ｍａｉｎ　Ｄａｔａ）の後ろに生成されるＥＣＣブロック（３２Ｋバイト）に第１の暗号化部１７からの二重暗号化タイトル鍵Ｅｎｃ２−ＴＫが記録され、更に第２の暗号化部１９からの暗号化タイトル鍵Ｅｎｃ−ＥＫが二重暗号化タイトル鍵Ｅｎｃ２−ＴＫが記録されているエリアの所定の位置に電子透かしによる記録方法によって記録されている様子を示している。
【００９５】
図３は、ＥＣＣブロックの詳細な物理セクタの構成を示すものであり、２つのフレームそれぞれは、３２ビットの同期ビットと１４５６ビットのデータブロックとで構成されている。この例では、左側フレームの第３行目のＳＹ２と第８行目のＳＹ３に、特定情報ＥＫの暗号化タイトル鍵Ｅｎｃ−ＥＫが電子透かしによる記録方法により記録されている。また、右側フレームの第５行目のＳＹ５と第１０行目のＳＹ７に、特定情報ＥＫの暗号化タイトル鍵Ｅｎｃ−ＥＫが電子透かしによる記録方法により記録されている。
【００９６】
ここで、電子透かしによる記録方法とは、記録位置の二重暗号化タイトル鍵Ｅｎｃ２−ＴＫと暗号化タイトル鍵Ｅｎｃ−ＥＫとが二進加算されて記録されることを言う。この加算処理によって埋め込まれた暗号化タイトル鍵Ｅｎｃ−ＥＫは、記録メディア１００に記録された内容からでは見えない状態を形成することが出来る。一方、記録メディア１００から暗号化タイトル鍵Ｅｎｃ−ＥＫを抜き出し方法としては、ＥＣＣブロックのエラー訂正処理によって埋め込んだ暗号化タイトル鍵Ｅｎｃ−ＥＫを逆計算することにより、求めることが出来る。
【００９７】
したがって、本発明では、二重暗号化タイトル鍵Ｅｎｃ２−ＴＫはＯＤＤドライブＡ２０内でのみ、再暗号と再復号が特定情報ＥＫを用いて行われているため、図１０や図１１のような違法な丸ごとコピーが行われたとしても、記録メディアに記録されたコンテンツは解読出来ないので（即ち、ＯＤＤドライブＡ２０でなければ二重暗号化された鍵を解くことができない）、著作物を完全に保護することが可能になる。
【００９８】
このように、ＯＤＤドライブＡ２０内でのみ生成・記録および再生・復号に使う特殊な暗号鍵をコンテンツ暗号鍵の再暗号化に用い、共に同一のＥＣＣブロックで記録する本発明の方式は、従来の著作権保護システムに対して、著作権保護の面から大きく改善を図ることができる。
【００９９】
従って、特に多くのファイルからなり、またファイルの移動が求められ、単独で保護を管理する必要があって違法な丸ごとコピー対策が望まれている、オーディオ信号記録再生システム等では本発明を用いる事でその解決策が可能になる。
【０１００】
【発明の効果】
以上説明したように、本発明によれば、メディアドライブ内でのみ使用する特定情報をコンテンツ暗号鍵（タイトル鍵）の二重暗号化の鍵として用い、これにより暗号化された二重暗号化タイトル鍵を記録メディアのＥＣＣブロックに記録すると共に、特定情報を暗号化した暗号化鍵を電子透かしによる記録によって二重暗号化タイトル鍵に埋め込むことによって、当該メディアドライブ以外での解読が不可能となり、メディアに記録される著作物を完全にプロテクション出来る。
【図面の簡単な説明】
【図１】本発明のディジタル情報信号の記録再生システムの実施形態を示す図。
【図２】本発明のコンテンツ暗号鍵と特殊暗号鍵の配置関係を示す図。
【図３】本発明の記録媒体内のＥＣＣ−Ｂｌｏｃｋ関係を示す図。
【図４】ＤＶＤ−ｖｉｄｅｏ信号の著作権保護システムにおける、記録媒体への信号処理工程のブロック図。
【図５】ＤＶＤ規格の再生専用メディアにて使われている、ＤＶＤ−ｖｉｄｅｏ信号の著作権保護システムＣＳＳ（Ｃｏｎｔｅｎｔ　Ｓｃｒａｍｂｌｅ　Ｓｙｓｔｅｍ）の全体構成を示す図。
【図６】ＣＳＳのコンテンツ暗号化方式を示す図。
【図７】暗号化されたコンテンツが記録されているディスクを再生するＤＶＤプレーヤでのコンテンツ復号を示す図。
【図８】記録再生装置での著作権保護システムの構成を示す図。
【図９】記録再生装置の概略構成図。
【図１０】丸ごとコピーに対する、第１の違法コピーの経路を示した図。
【図１１】丸ごとコピーに対する、第２の違法コピーの経路を示した図。
【符号の説明】
１０、１６　乱数発生装置
１３、２３　マスター鍵部
１８　公開鍵部
１４、２４　ディスク鍵処理部
２１、２２　復号化部
１２、２６　デスクランブル処理部
２７　Ａ／Ｖデコーダ部
１１　Ａ／Ｖエンコーダ部
１５、１７、１９、２０、２５　暗号化部
【図１】
2004088540.tif 000003
【図２】
2004088540.tif 000004
【図３】
2004088540.tif 000005
【図４】
2004088540.tif 000006
【図５】
2004088540.tif 000007
【図６】
2004088540.tif 000008
【図７】
2004088540.tif 000009
【図８】
2004088540.tif 000010
【図９】
2004088540.tif 000011
【図１０】
2004088540.tif 000012
【図１１】
2004088540.tif 000013