(57)【要約】【課題】コンテンツ記録装置から特定コンテンツが失われることを防止する。【解決手段】  コンテンツ記録装置は、コンテンツを受信するコンテンツ受信手段と、前記コンテンツのうち特定条件を満たす特定コンテンツを識別する特定コンテンツ識別手段と、前記コンテンツを記録するように構成された複数のコンテンツ記録手段と、前記特定コンテンツを記録するように、前記複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御する記録制御手段とを備える。【選択図】図１
2005108198.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツを受信するコンテンツ受信手段と、
前記コンテンツのうち特定条件を満たす特定コンテンツを識別する特定コンテンツ識別手段と、
前記コンテンツを記録するように構成された複数のコンテンツ記録手段と、
前記特定コンテンツを記録するように、前記複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御する記録制御手段と
を備えたコンテンツ記録装置。
【請求項２】
前記記録制御手段は、前記特定コンテンツとは異なるコンテンツを記録するように、前記複数のコンテンツ記録手段のうち１つのコンテンツ記録手段を制御する、請求項１に記載のコンテンツ記録装置。
【請求項３】
前記複数のコンテンツ記録手段の各々は、スピンドルを有するハードディスクである、請求項１に記載のコンテンツ記録装置。
【請求項４】
前記記録制御手段は、前記少なくとも２つのコンテンツ記録手段のうちの１つに記録されている前記特定コンテンツを前記複数のコンテンツ記録手段のうちの前記少なくとも２つのコンテンツ記録手段以外の特定のコンテンツ記録手段に記録するように、前記特定のコンテンツ記録手段と前記少なくとも２つのコンテンツ記録手段のうちの前記１つとを制御する、請求項１に記載のコンテンツ記録装置。
【請求項５】
前記受信されたコンテンツのうち任意のコンテンツを指定するコンテンツ指定手段をさらに備えた、請求項１に記載のコンテンツ記録装置。
【請求項６】
前記特定コンテンツは、前記指定された任意のコンテンツである、請求項５に記載のコンテンツ記録装置。
【請求項７】
前記特定コンテンツは、課金情報が重畳されている有料コンテンツである、請求項１に記載のコンテンツ記録装置。
【請求項８】
前記特定コンテンツは、コピー制限情報が重畳されているコピー制限コンテンツである、請求項１に記載のコンテンツ記録装置。
【請求項９】
前記受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化する暗号化手段をさらに備えた、請求項１に記載のコンテンツ記録装置。
【請求項１０】
前記少なくとも一部のコンテンツは、前記特定コンテンツである、請求項９に記載のコンテンツ記録装置。
【請求項１１】
前記コンテンツ記録装置は、前記コンテンツ記録装置を特定するための装置ＩＤ情報を格納するＩＤ情報格納手段をさらに備え、
前記暗号化手段は、前記装置ＩＤ情報を用いて前記少なくとも一部のコンテンツを暗号化する、請求項９に記載のコンテンツ記録装置。
【請求項１２】
前記複数のコンテンツ記録手段は、暗号化のための複数のＩＤ情報を格納する複数のＩＤ情報格納手段をさらに備え、
前記暗号化手段は、前記複数のＩＤ情報のうちの少なくとも１つを用いて前記少なくとも一部のコンテンツを暗号化する、請求項９に記載のコンテンツ記録装置。
【請求項１３】
前記複数のＩＤ情報は、互いに等しい値を有する、請求項１２に記載のコンテンツ記録装置。
【請求項１４】
前記複数のＩＤ情報は、互いに異なる値を有し、
前記暗号化手段は、前記複数のＩＤ情報のうちの１つを用いて前記少なくとも一部のコンテンツを暗号化する、請求項１２に記載のコンテンツ記録装置。
【請求項１５】
前記コンテンツ記録装置は、前記複数のコンテンツ記録手段に対して認証を行う認証手段をさらに備え、
前記記録制御手段は、前記認証結果に基づいて、前記複数のコンテンツ記録手段の少なくとも１つから前記暗号化手段に前記複数のＩＤ情報のうち前記少なくとも１つのコンテンツ記録手段に対応するＩＤ情報を転送する、請求項１２に記載のコンテンツ記録装置。
【請求項１６】
前記複数のＩＤ情報格納手段は、前記複数のコンテンツ記録手段から取り外し可能に構成されている複数のカードである、請求項１２に記載のコンテンツ記録装置。
【請求項１７】
前記複数のＩＤ情報格納手段は、複数の半導体素子である、請求項１２に記載のコンテンツ記録装置。
【請求項１８】
前記複数のＩＤ情報格納手段のそれぞれは、ユーザによる記録が禁止された特定格納領域を有し、
前記複数のＩＤ情報のそれぞれは、前記特定格納領域に格納されている、請求項１２に記載のコンテンツ記録装置。
【請求項１９】
前記コンテンツ記録装置は、
外部ネットワークから情報を取得するために前記外部ネットワークを前記コンテンツ記録装置に接続するための接続手段と、
前記複数のＩＤ情報を前記外部ネットワークから取得した情報に設定するＩＤ情報設定手段と
をさらに備えた、請求項１２に記載のコンテンツ記録装置。
【請求項２０】
前記複数のＩＤ情報を暗号化し、前記暗号化された複数のＩＤ情報を前記外部ネットワークに送出するＩＤ情報送出手段をさらに備えた、請求項１９に記載のコンテンツ記録装置。
【請求項２１】
コンテンツを記録するように構成された複数のコンテンツ記録手段に前記コンテンツを記録するコンテンツ記録方法であって、
（ａ）前記コンテンツを受信するステップと、
（ｂ）前記コンテンツのうち特定条件を満たす特定コンテンツを識別するステップと、
（ｃ）前記特定コンテンツを記録するように、前記複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御するステップと
を包含するコンテンツ記録方法。
【請求項２２】
前記ステップ（ｃ）は、前記特定コンテンツとは異なるコンテンツを記録するように、前記複数のコンテンツ記録手段のうち１つのコンテンツ記録手段を制御するステップを包含する、請求項２１に記載のコンテンツ記録方法。
【請求項２３】
前記複数のコンテンツ記録手段の各々は、スピンドルを有するハードディスクである、請求項２１に記載のコンテンツ記録方法。
【請求項２４】
前記ステップ（ｃ）は、前記少なくとも２つのコンテンツ記録手段のうちの１つに記録されている前記特定コンテンツを前記複数のコンテンツ記録手段のうちの前記少なくとも２つのコンテンツ記録手段以外の特定のコンテンツ記録手段に記録するように、前記特定のコンテンツ記録手段と前記少なくとも２つのコンテンツ記録手段のうちの前記１つとを制御するステップを包含する、請求項２１に記載のコンテンツ記録方法。
【請求項２５】
前記受信されたコンテンツのうち任意のコンテンツを指定するステップをさらに包含する、請求項２１に記載のコンテンツ記録方法。
【請求項２６】
前記特定コンテンツは、前記指定された任意のコンテンツである、請求項２５に記載のコンテンツ記録方法。
【請求項２７】
前記特定コンテンツは、課金情報が重畳されている有料コンテンツである、請求項２１に記載のコンテンツ記録方法。
【請求項２８】
前記特定コンテンツは、コピー制限情報が重畳されているコピー制限コンテンツである、請求項２１に記載のコンテンツ記録方法。
【請求項２９】
前記受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化するステップをさらに包含する、請求項２１に記載のコンテンツ記録方法。
【請求項３０】
前記少なくとも一部のコンテンツは、前記特定コンテンツである、請求項２９に記載のコンテンツ記録方法。
【請求項３１】
前記コンテンツ記録方法は、前記複数のコンテンツ記録手段を備えたコンテンツ記録装置を特定するための装置ＩＤ情報を格納するステップを包含し、
前記暗号化するステップは、前記装置ＩＤ情報を用いて前記少なくとも一部のコンテンツを暗号化するステップを包含する、請求項２９に記載のコンテンツ記録方法。
【請求項３２】
前記複数のコンテンツ記録手段は、暗号化のための複数のＩＤ情報を格納する複数のＩＤ情報格納手段を備え、
前記暗号化するステップは、前記複数のＩＤ情報のうちの少なくとも１つを用いて前記少なくとも一部のコンテンツを暗号化するステップを包含する、請求項２９に記載のコンテンツ記録方法。
【請求項３３】
前記複数のＩＤ情報は、互いに等しい値を有する、請求項３２に記載のコンテンツ記録方法。
【請求項３４】
前記複数のＩＤ情報は、互いに異なる値を有し、
前記暗号化するステップは、前記複数のＩＤ情報のうちの１つを用いて前記少なくとも一部のコンテンツを暗号化するステップを包含する、請求項３２に記載のコンテンツ記録方法。
【請求項３５】
前記コンテンツ記録方法は、前記複数のコンテンツ記録手段に対して認証を行うステップを包含し、
前記ステップ（ｃ）は、前記認証結果に基づいて、前記複数のコンテンツ記録手段の少なくとも１つから前記暗号化するステップを実行する暗号化手段に前記複数のＩＤ情報のうち前記少なくとも１つのコンテンツ記録手段に対応するＩＤ情報を転送するステップを包含する、請求項３２に記載のコンテンツ記録方法。
【請求項３６】
前記複数のＩＤ情報格納手段は、前記複数のコンテンツ記録手段から取り外し可能に構成されている複数のカードである、請求項３２に記載のコンテンツ記録方法。
【請求項３７】
前記複数のＩＤ情報格納手段は、複数の半導体素子である、請求項３２に記載のコンテンツ記録方法。
【請求項３８】
前記複数のＩＤ情報格納手段のそれぞれは、ユーザによる記録が禁止された特定格納領域を有し、
前記複数のＩＤ情報のそれぞれは、前記特定格納領域に格納されている、請求項３２に記載のコンテンツ記録方法。
【請求項３９】
前記コンテンツ記録方法は、
外部ネットワークから情報を取得するステップと、
前記複数のＩＤ情報を前記外部ネットワークから取得した情報に設定するステップと
をさらに包含する、請求項３２に記載のコンテンツ記録方法。
【請求項４０】
前記複数のＩＤ情報を暗号化し、前記暗号化された複数のＩＤ情報を前記外部ネットワークに送出するステップをさらに包含する、請求項３９に記載のコンテンツ記録方法。
【請求項４１】
暗号化された情報を記録するハードディスクと、
暗号化のためのＩＤ情報を格納する格納手段と
を備えたハードディスク装置であって、
前記格納手段は、前記ハードディスク装置から取り外し可能に構成されている、ハードディスク装置。
【請求項４２】
本体から取り外し可能に構成されている請求項４１に記載のハードディスク装置であって、
前記本体は、前記ハードディスクに記録する情報を暗号化する、または前記ハードディスクに記録された暗号化された情報を復号化する暗号化復号化手段を含む、ハードディスク装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ（例えば、映像データ、音楽データ）を記録手段に記録するコンテンツ記録装置およびコンテンツ記録方法ならびにハードディスクと格納手段とを備えたハードディスク装置に関する。本発明は、例えば、内蔵型ハードディスクにコンテンツを記録するハードディスクレコーダおよびコンテンツをバックアップする方法として利用される。
【背景技術】
【０００２】
近年、ハードディスクの大容量化、高速化、低価格化に起因して、映像コンテンツ（例えば、テレビ放送）をハードディスクに録画するハードディスクレコーダの開発が盛んである。ハードディスクの大容量性を活かし、ハードディスクレコーダに備えられたハードディスクにテレビ放送を長時間録画できる。さらに、再生時には、ハードディスクのランダムアクセス性を活かし、見たいコンテンツの検索を瞬時に行ったり、さまざまなトリックプレイを楽しむことができる。これらの特徴を有するハードディスクレコーダは、さらに普及していくと思われる。
【０００３】
ハードディスクレコーダの応用装置として、ハードディスクと記録可能な媒体（例えば、記録型ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ））とを組み合わせた装置の開発も盛んである。この装置では、ハードディスクがコンテンツで満杯になる前に、保存したいコンテンツのみ記録型ＤＶＤにダビングし、そのコンテンツをこの装置に残すことができる。ユーザが、保存したいコンテンツを選び、さらに選んだコンテンツをバックアップすることは面倒なため、ユーザの手間を軽減しながら自動的にコンテンツを並べ替えて装置に記録する方法が提案されている（例えば、特許文献１参照）。
【０００４】
ハードディスクレコーダに備えられたハードディスクには、ハードディスクの高転送レートとデジタルの特性を活かし、画質の劣化なくコンテンツ（例えば、地上波デジタル放送）を録画できる。しかし、コピーを繰り返しても画質が劣化しないため、ハードディスクレコーダは、著作権保護の観点から、無制限なコピーを技術的に防止するように構成されている。例えば、地上波デジタル放送は、原則暗号化されて送信される。したがって、視聴者が地上波デジタル放送を観るためには、視聴者はＣＡＳカードをハードディスク装置に差し込むことによって暗号を解除する。
【０００５】
さらに、コンテンツの多くには「１回のみコピー可能」というコピーを制限する信号が重畳されている。そのために、例えば、ハードディスクレコーダに備えられたハードディスクがハードディスクに固有のＩＤ情報を有し、このＩＤ情報が正しく認識されたハードディスクに対してのみ、コンテンツを記録再生する方法が提案されている（例えば、特許文献２参照）。この方法によれば、ハードディスクレコーダにパソコン用ハードディスクを不正接続することによって得たコンテンツをパソコンで無制限に繰り返しコピーすることを防止できる。
【０００６】
さらに、ハードディスクレコーダの応用範囲が広がるに従い、ハードディスクに特定コンテンツ（例えば、貴重なコンテンツ、有料のコンテンツ）を記録する機会は確実に増えていく。
【特許文献１】特開２００３−１１０９８８号公報
【特許文献２】特開２００３−５９１８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
コンテンツの記録手段としてハードディスクが広く普及する中で、ハードディスクの寿命の確保およびハードディスクの信頼性の確保が重要な課題となっている。
【０００８】
一般にハードディスクの寿命は有限であり、その寿命は、数万時間程度である。また、ハードディスクは、高精度なメカニズムで構成されているので、強い衝撃が加わった場合には、クラッシュと呼ばれる機構部へのダメージを避けることができない。このダメージに起因してハードディスクに記録されたデータが喪失する。
【０００９】
今後、テレビ放送の中では、ＢＳ／ＣＳ／地上波デジタル放送が主流になり、ほとんどの放送番組にコピー回数の制限が加わる。さらに、インターネット経由で有料コンテンツのダウンロードが一般的になる。このようなコンテンツがハードディスクに多く記録された場合には、大容量ハードディスクの故障に起因するコンテンツの喪失は金額的にも極めて多額になる。これらに対処できるコンテンツ記録装置の開発が急務である。
【００１０】
しかし、特許文献１に開示の発明では、コンテンツを比較的容易にデジタルビデオテープにバックアップできるものの、バックアップしていないコンテンツがハードディスクの故障に起因して失われてしまう。
【００１１】
さらに、一般家庭にハードディスクレコーダが普及し、ハードディスクへのコンテンツ記録が一般化する中で、ユーザに定期的にデジタルビデオテープにコンテンツをバックアップすることを要求するには無理がある。
【００１２】
さらに、デジタルビデオテープではなく、ハードディスクにコンテンツをバックアップする場合には、バックアップは比較的容易であるが、バックアップ用のハードディスクを別にユーザが用意しなければならない。
【００１３】
さらに、コピー１回のみ許容されたコンテンツをハードディスクにバックアップする場合でも、バックアップ後、バックアップ元のハードディスクのコンテンツを消去しなければならない。その結果、バックアップ先のハードディスクの故障に起因してコンテンツが失われる。
【００１４】
さらに、記録型ＤＶＤにハイビジョンコンテンツをバックアップした場合には、バックアップされたハイビジョンコンテンツは、通常放送の画質にダウンコンバートされてしまう。
【００１５】
特許文献２に開示の発明では、ＩＤ情報を参照して認証されたハードディスクにのみコンテンツを記録可能であるため、パソコンによる無制限のコピーを防ぐことは可能である。しかし、ハードディスクの故障に起因してコンテンツが失われる。
【００１６】
本発明は、上記課題に鑑みてなされたものであり、ハードディスクの故障に起因する特定のコンテンツの喪失を防止し、さらに特定のコンテンツの不正コピーを防止するためのコンテンツ記録装置およびコンテンツ記録方法ならびにハードディスクと格納手段とを備えたハードディスク装置を提供することを目的とする。
【課題を解決するための手段】
【００１７】
本発明のコンテンツ記録装置は、コンテンツを受信するコンテンツ受信手段と、前記コンテンツのうち特定条件を満たす特定コンテンツを識別する特定コンテンツ識別手段と、前記コンテンツを記録するように構成された複数のコンテンツ記録手段と、前記特定コンテンツを記録するように、前記複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御する記録制御手段とを備え、これにより、上記目的が達成される。
【００１８】
前記記録制御手段は、前記特定コンテンツとは異なるコンテンツを記録するように、前記複数のコンテンツ記録手段のうち１つのコンテンツ記録手段を制御してもよい。
【００１９】
前記複数のコンテンツ記録手段の各々は、スピンドルを有するハードディスクでよい。
【００２０】
前記記録制御手段は、前記少なくとも２つのコンテンツ記録手段のうちの１つに記録されている前記特定コンテンツを前記複数のコンテンツ記録手段のうちの前記少なくとも２つのコンテンツ記録手段以外の特定のコンテンツ記録手段に記録するように、前記特定のコンテンツ記録手段と前記少なくとも２つのコンテンツ記録手段のうちの前記１つとを制御してもよい。
【００２１】
前記受信されたコンテンツのうち任意のコンテンツを指定するコンテンツ指定手段をさらに備えてもよい。
【００２２】
前記特定コンテンツは、前記指定された任意のコンテンツでよい。
【００２３】
前記特定コンテンツは、課金情報が重畳されている有料コンテンツでよい。
【００２４】
前記特定コンテンツは、コピー制限情報が重畳されているコピー制限コンテンツでよい。
【００２５】
前記受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化する暗号化手段をさらに備えてもよい。
【００２６】
前記少なくとも一部のコンテンツは、前記特定コンテンツでよい。
【００２７】
前記コンテンツ記録装置は、前記コンテンツ記録装置を特定するための装置ＩＤ情報を格納するＩＤ情報格納手段をさらに備え、前記暗号化手段は、前記装置ＩＤ情報を用いて前記少なくとも一部のコンテンツを暗号化してもよい。
【００２８】
前記複数のコンテンツ記録手段は、暗号化のための複数のＩＤ情報を格納する複数のＩＤ情報格納手段をさらに備え、前記暗号化手段は、前記複数のＩＤ情報のうちの少なくとも１つを用いて前記少なくとも一部のコンテンツを暗号化してもよい。
【００２９】
前記複数のＩＤ情報は、互いに等しい値を有してもよい。
【００３０】
前記複数のＩＤ情報は、互いに異なる値を有し、前記暗号化手段は、前記複数のＩＤ情報のうちの１つを用いて前記少なくとも一部のコンテンツを暗号化してもよい。
【００３１】
前記コンテンツ記録装置は、前記複数のコンテンツ記録手段に対して認証を行う認証手段をさらに備え、前記記録制御手段は、前記認証結果に基づいて、前記複数のコンテンツ記録手段の少なくとも１つから前記暗号化手段に前記複数のＩＤ情報のうち前記少なくとも１つのコンテンツ記録手段に対応するＩＤ情報を転送してもよい。
【００３２】
前記複数のＩＤ情報格納手段は、前記複数のコンテンツ記録手段から取り外し可能に構成されている複数のカードでよい。
【００３３】
前記複数のＩＤ情報格納手段は、複数の半導体素子でよい。
【００３４】
前記複数のＩＤ情報格納手段のそれぞれは、ユーザによる記録が禁止された特定格納領域を有し、前記複数のＩＤ情報のそれぞれは、前記特定格納領域に格納されてもよい。
【００３５】
前記コンテンツ記録装置は、外部ネットワークから情報を取得するために前記外部ネットワークを前記コンテンツ記録装置に接続するための接続手段と、前記複数のＩＤ情報を前記外部ネットワークから取得した情報に設定するＩＤ情報設定手段とをさらに備えてもよい。
【００３６】
前記複数のＩＤ情報を暗号化し、前記暗号化された複数のＩＤ情報を前記外部ネットワークに送出するＩＤ情報送出手段をさらに備えてもよい。
【００３７】
本発明のコンテンツ記録方法は、コンテンツを記録するように構成された複数のコンテンツ記録手段に前記コンテンツを記録するコンテンツ記録方法であって、（ａ）前記コンテンツを受信するステップと、（ｂ）前記コンテンツのうち特定条件を満たす特定コンテンツを識別するステップと、（ｃ）前記特定コンテンツを記録するように、前記複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御するステップとを包含し、これにより、上記目的が達成される。
【００３８】
前記ステップ（ｃ）は、前記特定コンテンツとは異なるコンテンツを記録するように、前記複数のコンテンツ記録手段のうち１つのコンテンツ記録手段を制御するステップを包含してもよい。
【００３９】
前記複数のコンテンツ記録手段の各々は、スピンドルを有するハードディスクでよい。
【００４０】
前記ステップ（ｃ）は、前記少なくとも２つのコンテンツ記録手段のうちの１つに記録されている前記特定コンテンツを前記複数のコンテンツ記録手段のうちの前記少なくとも２つのコンテンツ記録手段以外の特定のコンテンツ記録手段に記録するように、前記特定のコンテンツ記録手段と前記少なくとも２つのコンテンツ記録手段のうちの前記１つとを制御するステップを包含してもよい。
【００４１】
前記受信されたコンテンツのうち任意のコンテンツを指定するステップをさらに包含してもよい。
【００４２】
前記特定コンテンツは、前記指定された任意のコンテンツでよい。
【００４３】
前記特定コンテンツは、課金情報が重畳されている有料コンテンツでよい。
【００４４】
前記特定コンテンツは、コピー制限情報が重畳されているコピー制限コンテンツでよい。
【００４５】
前記受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化するステップをさらに包含してもよい。
【００４６】
前記少なくとも一部のコンテンツは、前記特定コンテンツでよい。
【００４７】
前記コンテンツ記録方法は、前記複数のコンテンツ記録手段を備えたコンテンツ記録装置を特定するための装置ＩＤ情報を格納するステップを包含し、前記暗号化するステップは、前記装置ＩＤ情報を用いて前記少なくとも一部のコンテンツを暗号化するステップを包含してもよい。
【００４８】
前記複数のコンテンツ記録手段は、暗号化のための複数のＩＤ情報を格納する複数のＩＤ情報格納手段を備え、前記暗号化するステップは、前記複数のＩＤ情報のうちの少なくとも１つを用いて前記少なくとも一部のコンテンツを暗号化するステップを包含してもよい。
【００４９】
前記複数のＩＤ情報は、互いに等しい値を有してもよい。
【００５０】
前記複数のＩＤ情報は、互いに異なる値を有し、前記暗号化するステップは、前記複数のＩＤ情報のうちの１つを用いて前記少なくとも一部のコンテンツを暗号化するステップを包含してもよい。
【００５１】
前記コンテンツ記録方法は、前記複数のコンテンツ記録手段に対して認証を行うステップを包含し、前記ステップ（ｃ）は、前記認証結果に基づいて、前記複数のコンテンツ記録手段の少なくとも１つから前記暗号化するステップを実行する暗号化手段に前記複数のＩＤ情報のうち前記少なくとも１つのコンテンツ記録手段に対応するＩＤ情報を転送するステップを包含してもよい。
【００５２】
前記複数のＩＤ情報格納手段は、前記複数のコンテンツ記録手段から取り外し可能に構成されている複数のカードでよい。
【００５３】
前記複数のＩＤ情報格納手段は、複数の半導体素子でよい。
【００５４】
前記複数のＩＤ情報格納手段のそれぞれは、ユーザによる記録が禁止された特定格納領域を有し、前記複数のＩＤ情報のそれぞれは、前記特定格納領域に格納されてもよい。
【００５５】
前記コンテンツ記録方法は、外部ネットワークから情報を取得するステップと、前記複数のＩＤ情報を前記外部ネットワークから取得した情報に設定するステップとをさらに包含してもよい。
【００５６】
前記複数のＩＤ情報を暗号化し、前記暗号化された複数のＩＤ情報を前記外部ネットワークに送出するステップをさらに包含してもよい。
【００５７】
本発明のハードディスク装置は、暗号化された情報を記録するハードディスクと、暗号化のためのＩＤ情報を格納する格納手段とを備えたハードディスク装置であって、前記格納手段は、前記ハードディスク装置から取り外し可能に構成されており、これにより、上記目的が達成される。
【００５８】
本体から取り外し可能に構成されているハードディスク装置であって、前記ハードディスク装置は、暗号化された情報を記録するハードディスクと、暗号化のためのＩＤ情報を格納する格納手段とを備えたハードディスク装置であって、前記格納手段は、前記ハードディスク装置から取り外し可能に構成されており、前記本体は、前記ハードディスクに記録する情報を暗号化する、または前記ハードディスクに記録された暗号化された情報を復号化する暗号化復号化手段を含んでもよい。
【発明の効果】
【００５９】
本発明のコンテンツ記録装置およびコンテンツ記録方法によれば、特定コンテンツは少なくとも２つのコンテンツ記録手段に記録されるため、特定コンテンツが記録された少なくとも２つのコンテンツ記録手段のうちの１つ（例えば、ハードディスク装置の１ユニット）が故障したとしても、コンテンツ記録装置から特定コンテンツが失われることを防止できる。
【００６０】
本発明のコンテンツ記録装置およびコンテンツ記録方法によれば、ユーザが、特別なバックアップ操作をしなくでも、日常的に特定コンテンツ（例えば、貴重なコンテンツ、課金されたコンテンツ）のバックアップが可能となり、ハードディスクの故障に起因して特定コンテンツが失われることを防止でき、さらに特定コンテンツの不正利用も防止できる。
【００６１】
さらに、本発明のコンテンツ記録装置およびコンテンツ記録方法によれば、新しいハードディスクを準備することにより、特定コンテンツを新しいハードディスクに記録し記録状態の復元が可能である。記録されたコンテンツは、一般ユーザによって改変不可能なＩＤ情報を用いて暗号化されているため、パソコン等を用いた特定コンテンツの不正コピーを防止できる。
【００６２】
本発明のハードディスク装置によれば、暗号化のためのＩＤ情報を格納する格納手段はハードディスク装置から取り外し可能に構成されている。したがって、ハードディスク装置が故障し、新たなハードディスク装置を用いる場合には、ユーザは容易に新たなハードディスク装置にＩＤ情報を移動でき、ミラー記録されたコンテンツを復元できる。
【発明を実施するための最良の形態】
【００６３】
以下、図を参照して本発明の実施の形態を説明する。
【００６４】
（実施の形態１）
図１は、本発明の実施の形態１のコンテンツ記録装置１００の構成を示す。
【００６５】
コンテンツ記録装置１００は、コンテンツ受信手段１０１と、コンテンツ識別手段１０２と、第１ハードディスクユニット１０４と、第２ハードディスクユニット１０５と、記録動作制御手段１０３と、バス１０６と、ユーザ指定手段１０７とを含む。
【００６６】
コンテンツ受信手段１０１は、コンテンツを受信する。コンテンツ受信手段１０１は、例えば、テレビ放送を受信するチューナーまたはインタフェース回路である。
【００６７】
コンテンツ識別手段１０２は、コンテンツのうち特定条件を満たす特定コンテンツを識別する。例えば、コンテンツ識別手段１０２は、受信されたコンテンツのうち特定コンテンツを識別するために、受信されたコンテンツが識別条件（特定条件）に合致するか否かを判定する。受信されたコンテンツが識別条件に合致する場合には、コンテンツ識別手段１０２は、受信されたコンテンツが特定コンテンツであると識別し、受信されたコンテンツが識別条件に合致しない場合には、コンテンツ識別手段１０２は、受信されたコンテンツが特定コンテンツとは異なるコンテンツであると識別する。
【００６８】
特定コンテンツは、例えば、課金情報が重畳されている有料コンテンツである。コンテンツ識別手段１０２は、受信されたコンテンツのうち有料コンテンツを識別するために、受信されたコンテンツに課金情報が重畳されているか否かを判定する。
【００６９】
特定コンテンツは、例えば、コピー制限情報が重畳されているコピー制限コンテンツである。コンテンツ識別手段１０２は、受信されたコンテンツのうちコピー制限コンテンツを識別するために、受信されたコンテンツにコピー制限情報が重畳されているか否かを判定する。
【００７０】
特定コンテンツは、例えば、識別フラグが付加されて放送されたコンテンツである。コンテンツ識別手段１０２は、受信されたコンテンツのうちこのコンテンツを識別するために、受信されたコンテンツに識別フラグが付加されているか否かを判定する。
【００７１】
特定コンテンツは、例えば、所定の期間削除されずにハードディスクに記録されているコンテンツである。コンテンツ識別手段１０２は、受信されたコンテンツのうちこのコンテンツを識別するために、受信されたコンテンツのタイムスタンプを参照して、受信されたコンテンツが所定の期間記録されているか否かを判定する。
【００７２】
特定コンテンツは、例えば、特定の拡張子を有するファイルである。コンテンツ識別手段１０２は、受信されたコンテンツのうち特定の拡張子を有するファイルを識別するために、受信されたコンテンツが特定の拡張子を有するか否かを判定する。
【００７３】
特定コンテンツは、例えば、管理情報を含むファイルである。この管理情報は、ハードディスクに記録されているファイルを管理するための情報である。コンテンツ識別手段１０２は、受信されたコンテンツのうち管理情報を含むファイルを識別するために、受信されたコンテンツが管理情報を含むか否かを判定する。
【００７４】
特定コンテンツは、例えば、ユーザによって指定された任意のコンテンツである。コンテンツ識別手段１０２は、受信されたコンテンツのうちこの任意のコンテンツを識別するために、受信されたコンテンツがユーザによって指定されているか否かを判定する。任意のコンテンツには、ユーザが指定したジャンルのコンテンツ、ユーザが指定したディレクトリに記録されたコンテンツが含まれる。
【００７５】
ユーザは、ユーザ指定手段１０７を操作することによって、任意のコンテンツを指定する。ユーザ指定手段１０７の詳細は、後述される。
【００７６】
第１ハードディスクユニット１０４と第２ハードディスクユニット１０５とは、コンテンツを記録するように構成されている。第１ハードディスクユニット１０４および第２ハードディスクユニット１０５のそれぞれは、例えば、スピンドルを有するハードディスクである。
【００７７】
記録動作制御手段１０３は、コンテンツ記録装置１００に含まれる構成要素を制御する。記録動作制御手段１０３は、例えば、特定コンテンツを記録するように、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５を制御する。さらに、特定コンテンツとは異なるコンテンツを記録するように、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５のうちの１つを制御する。
【００７８】
コンテンツ受信手段１０１と第１ハードディスクユニット１０４と第２ハードディスクユニット１０５とは、バス１０６に接続されている。
【００７９】
以上、図１を参照して、本発明の実施の形態１のコンテンツ記録装置１００を説明した。
【００８０】
図１に示される例では、コンテンツ受信手段１０１が「コンテンツを受信するコンテンツ受信手段」に対応し、コンテンツ識別手段１０２が「コンテンツのうち特定条件を満たす特定コンテンツを識別する特定コンテンツ識別手段」に対応し、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５が「コンテンツを記録するように構成された複数のコンテンツ記録手段」に対応し、記録操作制御手段１０３が「特定コンテンツを記録するように、複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御する記録制御手段」に対応する。しかし、図１に示される例は、本発明の実施の形態１のコンテンツ記録装置１００の機能分担の一例にすぎない。上述した各手段の機能が達成される限り、任意の構成を有するコンテンツ記録装置が本発明の範囲に含まれる。例えば、上述した各手段の機能は、ハードウェアによって実現されてもよいし、ソフトウェアによって実現されてもよいし、ハードウェアとソフトウェアとによって実現されてもよい。
【００８１】
例えば、コンテンツ記録装置１００は、ＣＰＵと、このＣＰＵに記録処理を実行させるための記録処理プログラムを格納する格納手段とを含み得る。記録処理手順の詳細は、後述される。
【００８２】
記録処理プログラムは、コンテンツ記録装置１００の出荷時に格納手段に予め格納されていてもよい。あるいは、コンテンツ記録装置１００の出荷後に、記録処理プログラムを格納手段に格納するようにしてもよい。例えば、ユーザがインターネット上の特定のウェブサイトから記録処理プログラムを有料または無料でダウンロードし、そのダウンロードされたプログラムをコンテンツ記録装置１００にインストールするようにしてもよい。記録処理プログラムがフレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録されている場合には、入力装置（例えば、ディスクドライブ装置）を用いて記録処理プログラムをコンテンツ記録装置１００にインストールしてもよい。インストールされたプログラムは、格納手段に格納される。
【００８３】
なお、コンテンツ記録装置１００は、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５に加えて、少なくとも１つのハードディスクユニットを含んでもよい。例えば、これらのハードディスクユニットのそれぞれは、コンテンツ記録装置１００から単独で取り外し可能に構成されている。例えば、これらのハードディスクユニットのそれぞれは、光ディスクなどの他の記憶媒体によって構成され得る。
【００８４】
コンテンツ記録装置１００が、複数のハードディスクユニットを含む場合には、記録動作制御手段１０３は、特定コンテンツを記録するように、複数のハードディスクユニットのうち少なくとも２つのハードディスクユニットを制御する。さらに、記録動作制御手段１０３は、特定コンテンツとは異なるコンテンツを記録するように、複数のハードディスクユニットのうち１つのハードディスクユニットを制御する。
【００８５】
図２は、本発明の実施の形態１の記録処理の手順を示す。この記録処理手順は、例えば、コンテンツ記録装置１００によって実現される。
【００８６】
以下、図１および図２を参照して、この記録処理手順をステップごとに説明する。
【００８７】
ステップ２０１：コンテンツ受信手段１０１は、コンテンツを受信する。
【００８８】
ステップ２０２：コンテンツ識別手段１０２は、受信されたコンテンツのうち特定コンテンツを識別するために、受信されたコンテンツのうちの一部が識別条件（特定条件）に合致するか否かを判定する。
【００８９】
受信されたコンテンツのうちの一部が識別条件に合致すると判定された場合（Ｙｅｓ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツであると識別し、処理はステップ２０３に進む。受信されたコンテンツのうちの一部が識別条件に合致しないと判定された場合（Ｎｏ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツとは異なるコンテンツであると識別し、処理はステップ２０５に進む。
【００９０】
ステップ２０３：記録動作制御手段１０３は、特定コンテンツに識別子を付加する。
【００９１】
ステップ２０４：記録動作制御手段１０３は、特定コンテンツをミラー記録するように、第１ハードディスクユニット１０４と第２ハードディスクユニット１０５とを制御する。この後、処理は終了する。なお、識別子の詳細は、後述される。
【００９２】
ステップ２０５：記録動作制御手段１０３は、特定コンテンツとは異なるコンテンツを記録するように、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５の何れか一方を制御する。この後、処理は終了する。
【００９３】
以上、図１および図２を参照して、本発明の実施の形態１の記録処理手順を説明した。
【００９４】
図２に示された例では、ステップ２０１が「コンテンツを受信するステップ」に対応し、ステップ２０２が「コンテンツのうち特定条件を満たす特定コンテンツを識別するステップ」に対応し、ステップ２０４が「特定コンテンツを記録するように、複数のコンテンツ記録手段のうち少なくとも２つのコンテンツ記録手段を制御するステップ」に対応する。
【００９５】
しかし、図２に示される例は、本発明の実施の形態１の記録処理手順の一例にすぎない。上述した各ステップの機能が達成される限り、任意の手順を有する記録処理手順が本発明の範囲に含まれる。
【００９６】
本発明によれば、特定コンテンツは、複数のハードディスクユニットにミラー記録されるため、ハードディスクユニットの故障から特定コンテンツを保護できる。また、特定コンテンツ以外のコンテンツは、１つのハードディスクユニットに記録されるため、全てのハードディスクユニットに記録される場合と比較して、ハードディスクユニットの容量を有効に利用できる。
【００９７】
図３は、本発明の実施の形態１のコンテンツ復元処理手順を示す。このコンテンツ復元処理手順は、例えば、コンテンツ記録装置１００によって実現される。２つのハードディスクユニットのうちの１つ（第１ハードディスクユニット１０４）が故障したために、第１ハードディスクユニット１０４を新品の別のハードディスクユニットＡに交換する場合を一例として説明する。なお、第２ハードディスクユニット１０５は正常に動作しており、第２ハードディスクユニット１０５には、識別子の付いたコンテンツが記録されている。識別子の付いたコンテンツは、例えば、特定コンテンツである。
【００９８】
以下、図２および図３を参照して、コンテンツ復元処理手順をステップごとに説明する。
【００９９】
ステップ３０１：第１ハードディスクユニット１０４をハードディスクユニットＡに交換する。
【０１００】
ステップ３０２：記録動作制御手段１０３は、第２ハードディスクユニット１０５に記録されたコンテンツを検索し、識別子の付いたコンテンツか否かを判定する。
【０１０１】
識別子の付いたコンテンツであると判定された場合（Ｙｅｓ）には、処理はステップ３０３に進む。識別子の付いたコンテンツでないと判定された場合（Ｎｏ）には、処理は終了する。
【０１０２】
ステップ３０３：記録動作制御手段１０３は、識別子の付いたコンテンツを第２ハードディスクユニット１０５からハードディスクユニットＡに書き戻し（記録）するように、第２ハードディスクユニット１０５とハードディスクユニットＡとを制御する。この後、処理は終了する。
【０１０３】
識別子の付いたコンテンツは、特定コンテンツである。したがって、特定コンテンツをハードディスクユニットＡに書き戻すことによって、ハードディスクユニットＡにコンテンツを復元できる。
【０１０４】
なお、本発明の実施の形態１のコンテンツ復元処理手順によれば、第２ハードディスクユニット１０５に記録されているコンテンツを全て判定した後に、まとめて識別子の付いたコンテンツをハードディスクユニットＡに書き戻してもよいし、第２ハードディスクユニット１０５に記録されているコンテンツの一部を判定する毎に、識別子の付いたコンテンツの一部をハードディスクユニットＡに書き戻してもよい。
【０１０５】
さらに、第１ハードディスクユニット１０４の交換理由は、第１ハードディスクユニット１０４の故障に限らない。例えば、第１ハードディスクユニット１０４の空き容量が足りなくなった場合には、第１ハードディスクユニット１０４を大容量のハードディスクユニットに交換することがあり得る。
【０１０６】
さらに、識別子のコンテンツへの付加は、識別子を各コンテンツに追加することによって行ってもよいし、各ハードディスクユニットに記録された管理情報で管理することによって行ってもよい。
【０１０７】
本発明によれば、特定コンテンツは、複数のハードディスクユニットに記録される。したがって、特定コンテンツとしては、例えば、子供の成長記録のような貴重なコンテンツ、有料で購入したコンテンツ、コピー回数が制限されたコンテンツ（例えば、デジタル放送）が適する。特定コンテンツとは異なるコンテンツ（ミラー記録されないコンテンツ）としては、万一の場合にはこのコンテンツは失われるものの、テンポラリーな録画コンテンツなどが適する。
【０１０８】
上述したように、ユーザは、コンテンツ指定手段１０７を利用して、受信したコンテンツのうち任意のコンテンツを特定コンテンツとして指定する。
【０１０９】
図４は、コンテンツ指定手段１０７に含まれた表示画面４０１を示す。表示画面４０１には、タイトル指定メニューが表示されている。
【０１１０】
タイトル指定メニューは、タイトル１〜タイトル５と、タイトル１〜タイトル５に対応する複数の有料コンテンツチェック項目と、タイトル１〜タイトル５に対応する複数のユーザ指定チェック項目とを含む。
【０１１１】
例えば、ユーザは、タイトル１〜タイトル５から任意のタイトルを選択し、コンテンツ記録装置１００の外部に備えられたリモコン（図示せず）によってコンテンツ指定手段１０７を操作し、任意のタイトルに対応するユーザ指定チェック項目をチェックする。このように、ユーザは、任意のタイトルを特定コンテンツとして指定する。例えば、ユーザは、コンテンツ記録装置１００に備えられたボタン（図示せず）をプッシュすることによってタイトル１〜タイトル５から任意のタイトルを選択する。ユーザは、このボタンをさらにプッシュすることによって、任意のタイトルに対応するユーザ指定チェック項目をチェックする。
【０１１２】
例えば、タイトル１、タイトル３およびタイトル４に対応する有料チェック項目は、予めチェックされている。ユーザは、タイトル２およびタイトル５のうちタイトル２に対応するユーザ指定チェック項目をチェックし得る。タイトル２は、例えば、ユーザにとって貴重なコンテンツを示す。
【０１１３】
（実施の形態２）
図５は、本発明の実施の形態２のコンテンツ記録装置２００の構成を示す。
【０１１４】
図５において、図１に示されるコンテンツ記録装置１００と同一の構成要素には同一の参照符号を付し、その説明を省略する。
【０１１５】
コンテンツ記録装置２００は、コンテンツ受信手段１０１と、コンテンツ識別手段１０２と、暗号化手段５０３と、装置ＩＤ格納手段５０４と、記録動作制御手段５０５と、第１ハードディスクユニット１０４と、第２ハードディスクユニット１０５と、バス５０６と、ユーザ指定手段１０７とを含む。
【０１１６】
暗号化手段５０３は、受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化する。この少なくとも一部のコンテンツは、例えば、特定コンテンツである。暗号化手段５０３は、暗号化されたコンテンツを第１ハードディスクユニット１０４および第２ハードディスクユニット１０５に送出する。
【０１１７】
装置ＩＤ格納手段５０４は、コンテンツ記録装置２００を特定するための装置ＩＤ情報を格納する。装置ＩＤ情報は、例えば、コンテンツ記録装置２００のシリアル番号である。暗号化手段５０３は、装置ＩＤ情報を暗号化のための鍵情報または鍵情報の一部として用いて特定コンテンツを暗号化する。
【０１１８】
記録動作制御手段５０５は、コンテンツ記録装置２００に含まれる構成要素を制御する。
【０１１９】
暗号化手段５０３と第１ハードディスクユニット１０４と第２ハードディスクユニット１０５とは、バス５０６に接続されている。
【０１２０】
図６は、本発明の実施の形態２の記録処理の手順を示す。この記録処理手順は、例えば、コンテンツ記録装置２００によって実現される。
【０１２１】
以下、図５および図６を参照して、この記録処理手順をステップごとに説明する。
【０１２２】
ステップ６０１：コンテンツ受信手段１０１は、コンテンツを受信する。
【０１２３】
ステップ６０２：コンテンツ識別手段１０２は、受信されたコンテンツのうち特定コンテンツを識別するために、受信されたコンテンツの一部が識別条件（特定条件）に合致するか否かを判定する。
【０１２４】
受信されたコンテンツの一部が識別条件に合致すると判定された場合（Ｙｅｓ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツであると識別し、処理はステップ６０３に進む。受信されたコンテンツの一部が識別条件に合致しないと判定された場合（Ｎｏ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツとは異なるコンテンツであると識別し、処理はステップ６０５に進む。
【０１２５】
ステップ６０３：暗号化手段５０３は、装置ＩＤ格納手段５０４に格納された装置ＩＤ情報を用いて特定コンテンツを暗号化し、記録動作制御手段５０５は、特定コンテンツに識別子を付加する。
【０１２６】
ステップ６０４：記録動作制御手段５０５は、暗号化され識別子が付加された特定コンテンツをミラー記録するように、第１ハードディスクユニット１０４と第２ハードディスクユニット１０５とを制御する。この後、処理は終了する。
【０１２７】
ステップ６０５：記録動作制御手段５０５は、特定コンテンツとは異なるコンテンツを記録するように、第１ハードディスクユニット１０４および第２ハードディスクユニット１０５の何れか一方を制御する。この後、処理は終了する。
【０１２８】
本発明によれば、ハードディスクユニットに記録されたコンテンツは、コンテンツ記録装置２００を特定するための装置ＩＤ情報を用いて暗号化されるため、このコンテンツを記録したハードディスクを取り外し、このコンテンツをパソコンで読み出しでも、復号化されたコンテンツを得ることはできない。また、コンテンツ記録装置２００とは異なるコンテンツ記録装置Ｂにこのハードディスクを取り付け、このコンテンツを読み出しても、復号化されたコンテンツを得ることはできない。コンテンツ記録装置２００の装置ＩＤ情報とコンテンツ記録装置Ｂの装置ＩＤ情報とは異なるからである。したがって、不正なコピーからコンテンツを保護することができる。
【０１２９】
なお、図３を参照して説明したコンテンツ復元処理手順と同様の手順によって、コンテンツ記録装置２００を用いてコンテンツを復元できる。したがって、本発明の実施の形態２のコンテンツ復元処理手順の説明は省略する。
【０１３０】
なお、本発明の実施の形態２では、暗号化されたコンテンツは装置ＩＤ情報によって保護されるものの、暗号化されたコンテンツを別のハードディスクユニットにコピーすることは可能である。したがって、装置ＩＤ情報がユーザから容易に認識できないようにコンテンツ記録装置を構成することが好ましい。不正利用の防止のためである。
【０１３１】
なお、本発明の実施の形態２では、特定コンテンツのみ暗号化する例を説明したが、暗号化されるコンテンツは特定コンテンツに限定されない。受信されたすべてのコンテンツを暗号化し、暗号化されたコンテンツをハードディスクに記録してもよい。
【０１３２】
（実施の形態３）
図７は、本発明の実施の形態３のコンテンツ記録装置３００の構成を示す。
【０１３３】
図７において、図１に示されるコンテンツ記録装置１００と同一の構成要素には同一の参照符号を付し、その説明を省略する。
【０１３４】
コンテンツ記録装置３００は、コンテンツ受信手段１０１と、コンテンツ識別手段１０２と、暗号化手段７０３と、第３ハードディスクユニット７０６と、第４ハードディスクユニット７０７と、第１認証手段７０４と、記録動作制御手段７０５と、バス７０８と、ユーザ指定手段１０７とを含む。
【０１３５】
暗号化手段７０３は、受信されたコンテンツのうち少なくとも一部のコンテンツを暗号化する。この少なくとも一部のコンテンツは、例えば、特定コンテンツである。暗号化手段７０３は、暗号化されたコンテンツを第３ハードディスクユニット７０６および第４ハードディスクユニット７０７に送出する。
【０１３６】
なお、暗号化手段７０３は、ハードディスクユニットに記録された暗号化された情報を復号化し得る。
【０１３７】
第３ハードディスクユニット７０６および第４ハードディスクユニット７０７は、コンテンツを記録するように構成されている。第３ハードディスクユニット７０６および第４ハードディスクユニット７０７のそれぞれは、例えば、スピンドルを有するハードディスクである。
【０１３８】
第３ハードディスクユニット７０６は、コンテンツを記録する磁気ディスクと、第３認証手段７０８と、第１機器ＩＤ格納手段７０９とを含む。第１機器ＩＤ格納手段７０９には、値「ＩＤ１」を有する第１機器ＩＤ情報が格納されている。第１機器ＩＤ情報は、情報を暗号化するためのＩＤ情報である。
【０１３９】
第４ハードディスクユニット７０７は、コンテンツを記録する磁気ディスクと、第４認証手段７１０と、第２機器ＩＤ格納手段７１１とを含む。第２機器ＩＤ格納手段７１１には、値「ＩＤ２」を有する第２機器ＩＤ情報が格納されている。第２機器ＩＤ情報は、情報を暗号化するためのＩＤ情報である。
【０１４０】
第１認証手段７０４は、第３ハードディスクユニット７０６および第４ハードディスクユニット７０７に対して認証を行う。記録動作制御手段７０５は、この認証結果に基づいて、第３ハードディスクユニット７０６および第４ハードディスクユニット７０７の少なくとも１つから暗号化手段７０３に少なくとも１つの機器ＩＤ情報を転送する。例えば、第１認証手段７０４は、第１認証手段７０４と第３認証手段７０８との間で第３ハードディスクユニット７０６の認証動作を行い、第１認証手段７０４と第４認証手段７１０との間で第４ハードディスクユニット７０７の認証動作を行う。第３ハードディスクユニット７０６の認証が成功した場合には、記録動作制御手段７０５は、第３ハードディスクユニット７０６から暗号化手段７０３に第１機器ＩＤ情報を転送する。
【０１４１】
一般に、機器間で固有のＩＤまたは暗号を用いて認証が行われる。認証後はセッション鍵とよばれる一時的な鍵が生成され、認証した機器間で暗号化通信が可能になる。
【０１４２】
記録動作制御手段７０５は、コンテンツ記録装置３００に含まれる構成要素を制御する。記録動作制御手段７０５の機能の詳細は、後述される。
【０１４３】
暗号化手段７０３と第１認証手段７０４と第３ハードディスクユニット７０６と第４ハードディスクユニット７０７とは、バス７０８に接続されている。
【０１４４】
図８は、本発明の実施の形態３の記録処理の手順を示す。この記録処理手順は、例えば、コンテンツ記録装置３００によって実現される。
【０１４５】
以下、図７および図８を参照して、この記録処理手順をステップごとに説明する。
【０１４６】
ステップ８０１：第１認証手段７０４は、第１認証手段７０４と第３認証手段７０８との間で第３ハードディスクユニット７０６の認証を行い、第３ハードディスクユニット７０６の認証が成功するか否かを判定する。
【０１４７】
第３ハードディスクユニット７０６の認証が成功したと判定された場合（Ｙｅｓ）には、処理はステップ８０２に進む。第３ハードディスクユニット７０６の認証が成功しなかったと判定された場合（Ｎｏ）には、処理はステップ８０３に進む。
【０１４８】
ステップ８０２：暗号化手段７０３は、セッション鍵を用いて、第１機器ＩＤ格納手段７０９に格納されている第１機器ＩＤ情報を安全に第３ハードディスクユニット７０６から受信する。その後、処理はステップ８０４に進む。
【０１４９】
ステップ８０３：記録動作制御手段７０５は、以降、第３ハードディスクユニット７０６に対する動作を停止する。その後、処理はステップ８０４に進む。
【０１５０】
ステップ８０４：第１認証手段７０４は、第１認証手段７０４と第４認証手段７１０との間で第４ハードディスクユニット７０７の認証を行い、第４ハードディスクユニット７０８の認証が成功するか否かを判定する。
【０１５１】
第４ハードディスクユニット７０８の認証が成功したと判定された場合（Ｙｅｓ）には、処理はステップ８０５に進む。第４ハードディスクユニット７０８の認証が成功しなかったと判定された場合（Ｎｏ）には、処理はステップ８０６に進む。
【０１５２】
ステップ８０５：暗号化手段７０３は、セッション鍵を用いて、第２機器ＩＤ格納手段７１１に格納されている第２機器ＩＤ情報を安全に第４ハードディスクユニット７０８から受信する。その後、処理はステップ８０７に進む。
【０１５３】
ステップ８０６：記録動作制御手段７０５は、以降、第４ハードディスクユニット７０７に対する動作を停止する。その後、処理はステップ８０７に進む。
【０１５４】
ステップ８０７：記録動作制御手段７０５は、コンテンツの録画を開始する。
【０１５５】
ステップ８０８：コンテンツ受信手段１０１は、コンテンツを受信する。
【０１５６】
ステップ８０９：コンテンツ識別手段１０２は、受信されたコンテンツのうち特定コンテンツを識別するために、受信されたコンテンツの一部が識別条件（特定条件）に合致するか否かを判定する。
【０１５７】
例えば、コンテンツ識別手段１０２は、受信されたコンテンツのうち著作権情報を含むコンテンツ（コピー回数が制限されたコンテンツ）を識別するために、受信されたコンテンツの一部が著作権情報を含むか否かを判定する。
【０１５８】
例えば、受信されたコンテンツの一部が著作権情報を含む（コピー回数制限あり）と判定された場合（Ｙｅｓ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツであると識別し、処理はステップ８１０に進む。受信されたコンテンツの一部が著作権情報を含まない（コピー回数制限なし）と判定された場合（Ｎｏ）には、コンテンツ識別手段１０２は、受信されたコンテンツの一部が特定コンテンツとは異なるコンテンツであると識別し、処理はステップ８１２に進む。
【０１５９】
ステップ８１０：暗号化手段７０３は、第１機器ＩＤ情報の値「ＩＤ１」と第２機器ＩＤ情報の値「ＩＤ２」とを用いて特定コンテンツを暗号化し、記録動作制御手段７０５は、ミラー記録することを示す識別子を特定コンテンツに付加する。
【０１６０】
ステップ８１１：記録動作制御手段７０５は、暗号化され識別子が付加された特定コンテンツをミラー記録するように、第３ハードディスクユニット７０６と第４ハードディスクユニット７０７とを制御する。この後、処理は終了する。
【０１６１】
ステップ８１２：記録動作制御手段７０５は、特定コンテンツとは異なるコンテンツを記録するように、第３ハードディスクユニット７０６および第４ハードディスクユニット７０７の何れか一方を制御する。特定コンテンツとは異なるコンテンツは、第３ハードディスクユニット７０６および第４ハードディスクユニット７０７の何れか一方にしか記録されないため、特定コンテンツとは異なるコンテンツが第３ハードディスクユニット７０６および第４ハードディスクユニット７０７の双方に記録される場合と比べて、記録容量が少なくて済む。この後、処理は終了する。
【０１６２】
なお、図８を参照して説明した記録処理手順においては、認証後にコンテンツが受信された。しかし、コンテンツの受信されるタイミングは、認証後に限らない。認証のタイミングに関係なく、コンテンツを受信し続けてもよい。
【０１６３】
なお、本発明の実施の形態３では、特定コンテンツがコピー制限コンテンツである例を説明した。しかし、特定コンテンツはコピー制限コンテンツに限らない。特定コンテンツは、例えば、ユーザが指定したコンテンツまたは有料コンテンツであり得る。
【０１６４】
なお、本発明の実施の形態３では、値「ＩＤ１」と値「ＩＤ２」とは、異なる値である。この場合、値「ＩＤ１」と値「ＩＤ２」との両方が鍵情報として用いられコンテンツが暗号化され、暗号化されたコンテンツがミラー記録される。したがって、例えば、第３ハードディスクユニット７０６をコンテンツ記録装置３００から取り外して別のコンテンツ記録装置Ｂ（図示せず）に取り付けたとしても、暗号化されたコンテンツの復元および再生はできないという利点を有する。
【０１６５】
しかし、第３ハードディスクユニット７０６の故障に起因して、値「ＩＤ１」が読み出せなくなると、第４ハードディスクユニット７０７にミラー記録されているコンテンツまで利用できなくなってしまう。これを防ぐため、機構部が故障しても機器ＩＤ情報を可能な限り電気的に読み出し可能になるようにハードディスクユニットを構成すると同時に、機器ＩＤ格納手段は新しいハードディスクユニットに対して容易に取り外し可能であることが望ましい。機器ＩＤ格納手段の取り外しに関する詳細は、後述される。
【０１６６】
なお、値「ＩＤ１」と値「ＩＤ２」とは、異なる値に限らない。コンテンツ記録装置３００の複数のハードディスクユニットには、同じ値（値「ＩＤ１」＝値「ＩＤ２」）が割り当てられてもよい。例えば、故障した第３ハードディスクユニット７０６をコンテンツ記録装置３００から取り外してコンテンツ記録装置Ｂに取り付けたとしても、第４ハードディスクユニット７０７から機器ＩＤ情報を読むことができれば、コンテンツ再生を続行可能である。
【０１６７】
しかし、コンテンツ記録装置３００から特定のハードディスクユニットを不正に取り外し、コンテンツ記録装置Ｂに接続することにより、いくらでもコンテンツの復元、コピー動作がされてしまう。コピー制限コンテンツを記録するには不適当である。これを防ぐため、例えば、図５を参照して本発明の実施の形態２で説明したように、装置ＩＤ情報と機器ＩＤ情報とを組み合わせて、コンテンツ記録装置Ｂでコンテンツが復元されないように、鍵情報を生成する必要がある。なお、複数のハードディスクユニットが同時に同じ値の機器ＩＤ情報を有する必要があるため、機器ＩＤ情報の管理が必要である。
【０１６８】
なお、暗号化手段７０３は、コンテンツ暗号化時には、「ＩＤ１」と「ＩＤ２」との両方を用いてコンテンツを暗号化し、コンテンツ解読時には、「ＩＤ１」と「ＩＤ２」とのうちいずれか一方の値で暗号の解読が可能な符号を用いてコンテンツを暗号化し得る。この場合、コンテンツ記録装置３００のハードディスクユニット全部に同じ値の機器ＩＤ情報を格納させるための管理が不要であり、ハードディスクユニットごとに異なる機器ＩＤ情報を自由に割り振ることができる。しかし、不正なデータ復元動作を防ぐために、例えば、図５を参照して本発明の実施の形態２で説明したように、装置ＩＤ情報と機器ＩＤ情報とを組み合わせて、コンテンツ記録装置Ｂでコンテンツが復元されないように、鍵情報を生成する必要がある。
【０１６９】
図９〜図１１は、本発明の実施の形態３のハードディスクユニットの別の例を示す。
【０１７０】
以下、本発明の実施の形態３のハードディスクユニットの別の例を図９〜図１１を参照して説明する。
【０１７１】
図９は、本発明の実施の形態３のハードディスクユニット９０１の構成を示す。
【０１７２】
ハードディスクユニット９０１は、コンテンツ記録装置３００から取り外し可能に構成されている。
【０１７３】
ハードディスクユニット９０１は、暗号化された情報を記録する磁気ディスク９０２と、コンテンツの記録データを授受するための接続コネクタ９０４とを含む。さらに、ハードディスクユニット９０１には、機器ＩＤカード９０５を収納するための機器ＩＤカード挿入口が形成されている。
【０１７４】
機器ＩＤカード９０５は、ハードディスクユニット９０１から取り外し可能なように構成されている。機器ＩＤカード９０５は、暗号化のための機器ＩＤ情報を格納する。
【０１７５】
例えば、ハードディスクユニット９０１はコンテンツ記録装置３００に取り付けられている。機器ＩＤ情報は、機器ＩＤカード９０５に格納されている。機器ＩＤカード９０５はハードディスクユニット９０１から取り外し可能である。したがって、ハードディスクユニット９０１が故障し、故障したハードディスクユニット９０１を新しいハードディスユニットＣに交換したとしても、ユーザは容易にハードディスクユニットＣに機器ＩＤ情報を移動できる。その結果、ミラー記録されたコンテンツを復元できる。
【０１７６】
なお、機器ＩＤ情報が機器ＩＤカード９０５に格納されている場合には、機器ＩＤカード９０５は、機器ＩＤ情報がユーザから改変不可能になるように構成されるべきである。
【０１７７】
機器ＩＤカード９０５には、第３認証手段７０８および第４認証手段７１０に相当する機能が含まれ得る。
【０１７８】
コンテンツ記録装置３００から取り外されたハードディスクユニット９０１を用いても、コンテンツを復号できない。機器ＩＤカード９０５が新しいハードディスクユニットに移動されているからである。
【０１７９】
コンテンツ記録装置３００は、コンテンツを復号するために、値「ＩＤ１」と値「ＩＤ２」との両方を必要とするように構成し得る。
【０１８０】
なお、機器ＩＤカード９０５の形状は、カードに限定されない。ハードディスク装置９００から取り外し可能なように構成されており、かつ暗号化のための機器ＩＤ情報を格納し得る限りは、形状は任意である。
【０１８１】
以上、図７および図９を参照して、コンテンツ記録装置３００の別の例を説明した。
【０１８２】
図７および図９に示された例では、ハードディスクユニット９０１が「ハードディスク装置」に対応し、磁気ディスク９０２が「暗号化された情報を記録するハードディスク」に対応し、機器ＩＤカード９０５が「暗号化のためのＩＤ情報を格納する格納手段であって、ハードディスク装置から取り外し可能に構成されている格納手段」に対応し、コンテンツ記録装置３００が「本体」に対応し、暗号化手段７０３が「ハードディスクに記録する情報を暗号化する、またはハードディスクに記録された暗号化された情報を復号化する暗号化復号化手段」に対応する。しかし、図７および図９に示される例は、本発明の実施の形態３のコンテンツ記録装置３００の機能分担の一例にすぎない。上述した各手段の機能が達成される限り、任意の構成を有するコンテンツ記録装置が本発明の範囲に含まれる。例えば、上述した各手段の機能は、ハードウェアによって実現されてもよいし、ソフトウェアによって実現されてもよいし、ハードウェアとソフトウェアとによって実現されてもよい。
【０１８３】
図１０は、本発明の実施の形態３のハードディスクユニット１００１の構成を示す。
【０１８４】
ハードディスクユニット１００１は、コンテンツ記録装置３００から取り外し可能に構成されている。
【０１８５】
ハードディスクユニット１００１は、暗号化された情報を記録する磁気ディスク１００２と、コンテンツの記録データを授受するための接続コネクタ１００４と、暗号化のための機器ＩＤ情報を格納するように構成された機器ＩＤ格納素子１００３とを含む。機器ＩＤ格納素子１００３は、例えば、ＰＲＯＭ（半導体記憶素子）である。
【０１８６】
ハードディスクユニット１００１には、メモリカードの接続コネクタは特に必要とされない。しかし、ハードディスクユニット１００１が故障した場合に接続コネクタを介して機器ＩＤ格納素子１００３に格納された内容を読み出し可能なように装置を構成することが重要である。さらに、機器ＩＤ情報が機器ＩＤ格納素子１００３に記録されている場合には、機器ＩＤ格納素子１００３は、機器ＩＤ情報がユーザから改変不可能になるように構成されるべきである。
【０１８７】
ユーザによって、ハードディスクユニット１００１から機器ＩＤ格納素子１００３を取り外したり、ハードディスクユニット１００１から機器ＩＤ格納素子１００３を移動できない。したがって、ハードディスクユニット１００１が故障した場合には、例えば、ハードディスクユニット１００１を工場に送り返したり、サービスマンが専用の装置でＩＤを読み出して新しいハードディスクユニットに設定する必要がある。
【０１８８】
図１１は、本発明の実施の形態３のハードディスクユニット１１０１の構成を示す。
【０１８９】
ハードディスクユニット１１０１は、コンテンツ記録装置３００から取り外し可能に構成されている。
【０１９０】
ハードディスクユニット１００１は、暗号化された情報を記録する磁気ディスク１１０２と、コンテンツの記録データを授受するための接続コネクタ１１０４とを含む。
【０１９１】
磁気ディスク１１０２は、暗号化のための機器ＩＤ情報を格納するように構成された機器ＩＤ格納領域１１０３を有する。
【０１９２】
機器ＩＤ情報が機器ＩＤ格納領域１１０３に格納されている場合には、機器ＩＤ格納領域１１０３は、機器ＩＤ情報がユーザから改変不可能になるように構成されるべきである。
【０１９３】
ハードディスクユニット１１０１は、機器ＩＤ情報を格納するための素子を追加する必要がない。しかし、ハードディスクユニット１１０１が故障した場合には機器ＩＤ情報も読み出せなくなってしまう。したがって、本例を適用する場合には、例えば、コンテンツ記録装置ごとに、ハードディスクユニットの機器ＩＤ情報発行状況を管理し、新規の交換用ハードディスクユニットに対しては、工場で機器ＩＤ情報を設定し、出荷する必要がある。
【０１９４】
なお、図３を参照して説明したコンテンツ復元処理手順と同様の手順によって、コンテンツ記録装置３００を用いてコンテンツを復元できる。したがって、本発明の実施の形態３のコンテンツ復元処理手順の説明は省略する。
【０１９５】
（実施の形態４）
図１２は、本発明の実施の形態４のコンテンツ記録装置４００の構成を示す。
【０１９６】
図１２において、図１に示されるコンテンツ記録装置１００および図７に示されるコンテンツ記録装置３００と同一の構成要素には同一の参照符号を付し、その説明を省略する。
【０１９７】
コンテンツ記録装置４００は、コンテンツ受信手段１０１と、コンテンツ識別手段１０２と、暗号化手段７０３と、第３ハードディスクユニット７０６と、第４ハードディスクユニット７０７と、第１認証手段７０４と、記録動作制御手段７０５と、装置ＩＤ格納手段１２１２と、装置ＩＤ送出手段１２１３と、機器ＩＤ設定手段１２１４と、インターネット接続手段１２１５と、バス１２１６と、ユーザ指定手段１０７とを含む。
【０１９８】
装置ＩＤ格納手段１２１２は、コンテンツ記録装置４００を特定するための装置ＩＤ情報を格納する。装置ＩＤ情報は、例えば、コンテンツ記録装置４００のシリアル番号である。
【０１９９】
装置ＩＤ送出手段１２１３は、装置ＩＤ情報を暗号化し、暗号化された装置ＩＤ情報を外部ネットワークに送出する。
【０２００】
インターネット接続手段１２１５は、外部ネットワークから情報を取得するために外部ネットワークをコンテンツ記録装置に接続するための接続手段である。例えば、インターネット接続手段１２１５は、インターネットを通して、装置ＩＤ情報を管理するサーバーに接続する。
【０２０１】
機器ＩＤ設定手段１２１４は、機器ＩＤ情報を外部ネットワークから取得した情報に設定する。機器ＩＤ設定手段１２１４は、例えば、交換したハードディスクユニットの機器ＩＤ情報をインターネットから取得した暗号化された機器ＩＤ情報に設定する。機器ＩＤ設定手段１２１４は、インターネット経由で所定の暗号化がされて送付されてきた機器ＩＤ情報のみをハードディスクユニットに設定する。
【０２０２】
なお、機器ＩＤ設定手段１２１４は、例えば、アプリケーションである。しかし、機器ＩＤ設定手段１２１４は、ハードウェアで構成され得る。
【０２０３】
コンテンツ記録装置４００によれば、装置ＩＤ情報によって、コンテンツ記録装置を識別し、コンテンツ記録装置ごとに必要な機器ＩＤ情報をネットワーク経由で取得し、機器ＩＤ設定手段により、新品のハードディスクユニットに必要な機器ＩＤ情報を設定できる。
【０２０４】
なお、図３を参照して説明したコンテンツ復元処理手順と同様の手順によって、コンテンツ記録装置４００を用いてコンテンツを復元できる。したがって、本発明の実施の形態４のコンテンツ復元処理手順の説明は省略する。
【０２０５】
本発明の実施の形態４によれば、ＩＤ格納素子（半導体）をハードディスクユニットに内蔵する実施形態（図１０参照）および磁気ディスクの所定領域に機器ＩＤ格納領域を割り当てる実施形態（図１１参照）において生じる欠点（ユーザが機器ＩＤ情報を移動できないこと）を補うことができる。
【０２０６】
ネットワークを介した不正利用を防止するため、コンテンツ記録装置を対象とした装置ＩＤ情報の送付、機器ＩＤ情報の受信、機器ＩＤ情報の設定アプリケーションのすべてにおいて、情報を暗号化する必要がある。また、機器ＩＤ情報の発行の管理する必要がある。
【０２０７】
セキュリティーをいっそう高めるために、例えば、故障したハードディスクユニットが返品された場合のみ、機器ＩＤ情報を設定可能とする新規のハードディスクユニットをユーザに届ける。
【０２０８】
以上、図を参照して、本発明の実施の形態１〜４を説明した。
【０２０９】
本発明の実施の形態１〜４によれば、特定コンテンツは少なくとも２つのコンテンツ記録手段に記録されるため、特定コンテンツが記録された少なくとも２つのコンテンツ記録手段のうちの１つ（例えば、ハードディスク装置の１ユニット）が故障したとしても、コンテンツ記録装置から特定コンテンツが失われることを防止できる。
【０２１０】
本発明の実施の形態１〜４によれば、ユーザが、特別なバックアップ操作をしなくでも、日常的に特定コンテンツ（例えば、貴重なコンテンツ、課金されたコンテンツ）のバックアップが可能となり、ハードディスクの故障に起因して特定コンテンツが失われることを防止でき、さらに特定コンテンツの不正利用も防止できる。
【０２１１】
本発明の実施の形態１〜４によれば、新しいハードディスクを準備することにより、特定コンテンツを新しいハードディスクに記録し記録状態の復元が可能である。記録されたコンテンツは、一般ユーザによって改変不可能なＩＤ情報を用いて暗号化されているため、パソコン等を用いた特定コンテンツの不正コピーを防止できる。
【０２１２】
本発明の実施の形態１〜４によれば、暗号化のためのＩＤ情報を格納する格納手段はハードディスク装置から取り外し可能に構成されている。したがって、ハードディスク装置が故障し、新たなハードディスク装置を用いる場合には、ユーザは容易に新たなハードディスク装置にＩＤ情報を移動でき、ミラー記録されたコンテンツを復元できる。
【０２１３】
以上のように、本発明の好ましい実施形態を用いて本発明を例示してきたが、本発明は、この実施形態に限定して解釈されるべきものではない。本発明は、特許請求の範囲によってのみその範囲が解釈されるべきであることが理解される。当業者は、本発明の具体的な好ましい実施形態の記載から、本発明の記載および技術常識に基づいて等価な範囲を実施することができることが理解される。本明細書において引用した特許、特許出願および文献は、その内容自体が具体的に本明細書に記載されているのと同様にその内容が本明細書に対する参考として援用されるべきであることが理解される。
【産業上の利用可能性】
【０２１４】
本発明のコンテンツ記録装置は、デジタル放送を録画するハードディスクレコーダや、記録媒体（例えば、ハードディスク以外の光ディスク）を用いた録画装置等に有用である。さらに本発明の特徴である貴重なデータを失うことなく不正コピーを防止する利点を活かし、コンピュータのデータ記憶装置等の用途にも応用できる。
【図面の簡単な説明】
【０２１５】
【図１】本発明の実施の形態１のコンテンツ記録装置１００の構成を示す。
【図２】本発明の実施の形態１の記録処理の手順を示す。
【図３】本発明の実施の形態１のコンテンツ復元処理手順を示す。
【図４】コンテンツ指定手段１０７に含まれた表示画面４０１を示す。
【図５】本発明の実施の形態２のコンテンツ記録装置２００の構成を示す。
【図６】本発明の実施の形態２の記録処理の手順を示す。
【図７】本発明の実施の形態３のコンテンツ記録装置３００の構成を示す。
【図８】本発明の実施の形態３の記録処理の手順を示す。
【図９】本発明の実施の形態３のハードディスクユニット９０１の構成を示す。
【図１０】本発明の実施の形態３のハードディスクユニット１００１の構成を示す。
【図１１】本発明の実施の形態３のハードディスクユニット１１０１の構成を示す。
【図１２】本発明の実施の形態４のコンテンツ記録装置４００の構成を示す。
【符号の説明】
【０２１６】
１００  コンテンツ記録装置
１０１  コンテンツ受信手段
１０２  コンテンツ識別手段
１０３  記録動作制御手段
１０４  第１ハードディスクユニット
１０５  第２ハードディスクユニット
１０６  バス
１０７  ユーザ指定手段
【図１】
2005108198.tif 000003
【図２】
2005108198.tif 000004
【図３】
2005108198.tif 000005
【図４】
2005108198.tif 000006
【図５】
2005108198.tif 000007
【図６】
2005108198.tif 000008
【図７】
2005108198.tif 000009
【図８】
2005108198.tif 000010
【図９】
2005108198.tif 000011
【図１０】
2005108198.tif 000012
【図１１】
2005108198.tif 000013
【図１２】
2005108198.tif 000014