(57)【要約】【課題】  他のメディアにバックアップした暗号化鍵が傷害により破壊された場合でも、復帰することができるデジタルコンテンツ記録装置を提供することを目的とする。【解決手段】  暗号化されたデジタルコンテンツを記録するコンテンツ記録部１００と、前記デジタルコンテンツを複合化するコンテンツ鍵から少なくとも３つの部分鍵を生成する部分鍵生成部１０２と、前記３つの部分鍵のうち少なくとも２つから前記コンテンツ鍵を算出する算出部１０２とを具備することを特徴とするデジタルコンテンツ記録装置を提供する。【選択図】  図１
2005295259.tif 000002
【特許請求の範囲】
【請求項１】
暗号化されたデジタルコンテンツを記録するコンテンツ記録部と、
前記デジタルコンテンツを複合化するコンテンツ鍵から少なくとも３つの部分鍵を生成
する部分鍵生成部と、
前記３つの部分鍵のうち少なくとも２つから前記コンテンツ鍵を算出する算出部とを具
備することを特徴とするデジタルコンテンツ記録装置。
【請求項２】
暗号化されたデジタルコンテンツを記録するコンテンツ記録部と、
前記コンテンツを複合化するコンテンツ鍵K（ａ＋ｂ＋ｃ）から３つの部分鍵Ｋ１（ａ
＋ｂ）、Ｋ２（ｂ＋ｃ）、Ｋ３（ｃ＋ａ）を精製する部分鍵生成部と、
前記３つの部分鍵Ｋ１、Ｋ２及びＫ３のうち少なくとも２つから前記コンテンツ鍵Ｋ（
ａ＋ｂ＋ｃ）を算出する算出部とを具備することを特徴とするデジタルコンテンツ記録装
置。
【請求項３】
前記コンテンツ鍵を少なくとも３つに分割した分割鍵を生成する分割鍵生成部とを具備
し、前記分割鍵生成部により分割された少なくとも３つの分割鍵のうち異なる２つの分割
鍵の組を選出した少なくとも３つの部分鍵を生成することを特徴とする請求項１記載のデ
ジタルコンテンツ記録装置。
【請求項４】
暗号化されたデジタルコンテンツを記録するコンテンツ記録部と、
第１のコンテンツ鍵を用いて前記デジタルコンテンツを複合化する複合化部と、
前記第1のコンテンツ鍵を用いて複合化されたデジタルコンテンツを第２のコンテンツ
鍵を用いて暗号化する暗号化部と、
前記第２のコンテンツ鍵から少なくとも３つの部分鍵を生成する部分鍵生成部と、
前記３つの部分鍵のうち少なくとも２つから前記第２のコンテンツ鍵を算出する算出部
とを具備することを特徴とするデジタルコンテンツ記録装置。
【請求項５】
認証で保護された保護記録領域及び認証で保護されていない非保護領域を持つ少なくと
も３つの記録メディアの前記非保護記録領域にそれぞれ３つの部分鍵を記録するとともに
前記保護記録領域に前記部分鍵の有効或いは無効を示す制御情報を記録することを特徴と
する請求項１乃至請求項４記載のデジタルコンテンツ記録装置。
【請求項６】
前記制御情報が無効の場合、非保護領域に記録された部分鍵にアクセスできず有効の場
合にアクセスできることを特徴とする請求項５記載のデジタルコンテンツ記録装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツ記録装置に関する。
【背景技術】
【０００２】
近年、通信衛星や放送衛星からの放送波或いは地上波を用いたデジタル方式の放送サー
ビスが運営されている。このようなデジタル放送では高画質高音質化が図られこれを記録
しても劣化が生じない。そのため放送されるデジタルコンテンツに対して著作権を保護す
る目的で暗号化によるコピー制限が行なわれている。
【０００３】
また、コンピュータプログラムなどのソフトウエアや電子出版物などのデジタルコンテ
ンツは、一般にコピーが容易であり、不正コピーが行なわれやすくソフトウエアベンダー
や出版社の著作権が侵害される恐れがある。
【０００４】
このようなデジタルコンテンツを保護するためにユーザ固有の情報を用いて暗号化した
許諾情報を生成し、これを記録媒体上の所定領域に格納することが提案されている。
【０００５】
デジタルコンテンツは、所定領域に格納された暗号鍵によって暗号化されて記録領域に
記録されている。ユーザはこの暗号化鍵を用いてデジタルコンテンツを複合化して利用す
ることができる（特許文献１参照）。
【特許文献１】特開２０００−９９４０３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、このような暗号化鍵を使用したデジタルコンテンツ記録方法では、他の
記録メディアにバックアップした暗号化鍵がなんらかの傷害により破壊された場合、復帰
することができない。
【０００７】
本発明は、このような問題に対してなされたもので、他のメディアにバックアップした
暗号化鍵が傷害により破壊された場合でも、復帰することができるデジタルコンテンツ記
録装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明は、暗号化されたデジタルコンテンツを記録するコ
ンテンツ記録部と、
前記デジタルコンテンツを複合化するコンテンツ鍵から少なくとも３つの部分鍵を生成
する部分鍵生成部と、
前記３つの部分鍵のうち少なくとも２つから前記コンテンツ鍵を算出する算出部とを具
備することを特徴とするデジタルコンテンツ記録装置を提供する。
【０００９】
また、本発明は、暗号化されたデジタルコンテンツを記録するコンテンツ記録部と、
前記コンテンツを複合化するコンテンツ鍵K（ａ＋ｂ＋ｃ）から３つの部分鍵Ｋ１（ａ
＋ｂ）、Ｋ２（ｂ＋ｃ）、Ｋ３（ｃ＋ａ）を精製する部分鍵生成部と、
前記３つの部分鍵Ｋ１、Ｋ２及びＫ３のうち少なくとも２つから前記コンテンツ鍵Ｋ（
ａ＋ｂ＋ｃ）を算出する算出部とを具備することを特徴とするデジタルコンテンツ記録装
置を提供する。
【００１０】
このとき、前記コンテンツ鍵を少なくとも３つに分割した分割鍵を生成する分割鍵生成
部とを具備し、前記分割鍵生成部により分割された少なくとも３つの分割鍵のうち異なる
２つの分割鍵の組を選出した少なくとも３つの部分鍵を生成することができる。
【００１１】
また、本発明は、暗号化されたデジタルコンテンツを記録するコンテンツ記録部と、
第１のコンテンツ鍵を用いて前記デジタルコンテンツを複合化する複合化部と、
前記第1のコンテンツ鍵を用いて複合化されたデジタルコンテンツを第２のコンテンツ
鍵を用いて暗号化する暗号化部と、
前記第２のコンテンツ鍵から少なくとも３つの部分鍵を生成する部分鍵生成部と、
前記３つの部分鍵のうち少なくとも２つから前記第２のコンテンツ鍵を算出する算出部
とを具備することを特徴とするデジタルコンテンツ記録装置を提供する。
【００１２】
このとき、認証で保護された保護記録領域及び認証で保護されていない非保護領域を持
つ少なくとも３つの記録メディアの前記非保護記録領域にそれぞれ３つの部分鍵を記録す
るとともに前記保護記録領域に前記部分鍵の有効或いは無効を示す制御情報を記録するこ
とができる。
【００１３】
また、前記制御情報が無効の場合、非保護領域に記録された部分鍵にアクセスできず有
効の場合にアクセスできる。
【発明の効果】
【００１４】
コンテンツ鍵から少なくとも３つの部分鍵を生成し、この３つの部分鍵のうち少なくと
も２つからコンテンツ鍵を算出することで、コンテンツ鍵のバックアップを安全に行うこ
とができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の好ましい実施形態について図面を参照して詳細に説明する。なお、本発
明は以下の実施形態に限定されることはなく、その主旨を逸脱しない範囲で種々選択して
使用することができる。
【００１６】
先ず、本発明の第１の実施形態について説明する。図１は第１の実施形態におけるデジ
タルコンテンツ記録装置の構成およびこの装置に接続される記録メディアを示すブロック
図である。
【００１７】
図１に示すように、このデジタルコンテンツ記録装置１は、デジタル放送などからデジ
タルコンテンツを受信するためのコンテンツ受信部１０３、機器制御部１０２、コンテン
ツ記録部１００、コンテンツ記録インターフェイス部１０１、コンテンツ外部記録メディ
アインターフェイス部１０７、第１保護記録メディアインターフェイス部１０４、第２保
護記録メディアインターフェイス部１０５、第３保護記録メディアインターフェイス部１
０６よりなる。
【００１８】
さらに図示しないが、機器制御部１０２は、コンテンツ記録装置１として動作するよう
に内部の各部を制御する。機器制御部１０２による制御は機器制御部１０２で受け付ける
ユーザの機器操作に基づき行われる。第１乃至第３保護記録インターフェイス部１０４、
１０５及び１０６はそれぞれ第１乃至第３保護記録メディア２、３及び４を接続可能であ
る。第１乃至第３保護記録メディア２、３及び４の相違は記録されている情報の相違によ
り生じるものであり、機能的には同一の媒体であってよい。コンテンツ外部記録インター
フェイス部１０７はコンテンツ外部記録メディア５を接続可能である。
【００１９】
図２は、各記録メディア２、３及び４と各記録メディア２、３及び４に記録される情報
について説明する模式図である。
【００２０】
各保護記録メディア２、３及び４内の記録領域には、記録が保護され、所定の認証処理
を実施した機器からのみデータの記録及び読み出しが可能な保護記録領域が存在する。
【００２１】
第１乃至第３保護記録メディア２、３及び４の保護記録領域にそれぞれ第１乃至第３部
分鍵が記録される。部分鍵は暗号化されたデジタルコンテンツを複合化するためのコンテ
ンツ鍵に基づき生成され、コンテンツの復号時にコンテンツ鍵を再構成するために用いら
れる。
【００２２】
コンテンツ記録部１００にはコンテンツをコンテンツ鍵により暗号化した暗号化コンテ
ンツを記録する。また、暗号化されたデジタルコンテンツにはコンテンツを識別するため
のコンテンツ記録ＩＤが付加される。
【００２３】
コンテンツ外部記録メディア５にはコンテンツ記録部と同様暗号化コンテンツを記録す
る。
【００２４】
図３をもとにコンテンツ鍵と各部分鍵の関係についてさらに説明する。本実施形態にお
いて部分鍵はコンテンツ鍵を３つの分割鍵に分け、２つの分割鍵の組み合わせを含む形で
構成する。各分割鍵は、コンテンツ鍵をほぼ等しい情報量に３分割する。第１部分鍵は第
１分割鍵と第２分割鍵を順に並べ、第１部分鍵ＩＤおよびコンテンツ記録ＩＤを付加して
構成する。同様に、第２部分鍵は第２分割鍵と第３分割鍵を順に並べ、第２部分鍵ＩＤお
よびコンテンツ記録ＩＤを付加して構成する。第３部分鍵は第３分割鍵と第１分割鍵を順
に並べ、第３部分鍵ＩＤおよびコンテンツ記録ＩＤを付加して構成する。このように構成
すると第１乃至第３部分鍵は３つのうち任意の２つの部分鍵を利用してコンテンツ鍵を再
構成でき、１つの部分鍵からは復号鍵を再構成することができない。各部分鍵は部分鍵Ｉ
Ｄにより識別でき、部分鍵が特定できると含まれる分割鍵が特定できる。
【００２５】
図４および図５に基づき、コンテンツ記録の動作について説明する。
【００２６】
第１乃至第３保護記録インターフェイス部１０４、１０５及び１０６に保護記録メディ
ア２、３及び４を接続すると、保護記録インターフェイス部１０４、１０５及び１０６は
これを検知し（Ｓ０１）、それを受けて機器制御部１０２は保護記録インターフェイス部
１０４、１０５及び１０６を経由して保護記録メディア２、３及び４と相互認証を実行す
る（Ｓ０２）。相互認証が成功した後、機器１は該当する保護記録メディア２、３及び４
内の保護記録領域へデータを記録或いは読み出すことができるようになる。
【００２７】
デジタルコンテンツをコンテンツ記録部１００に記録するか外部コンテンツ記録メディ
ア５に記録するかどうかは、あらかじめユーザの操作に従い機器制御部１０２に設定され
ている。
【００２８】
機器制御部１０２は、コンテンツの記録が開始されていないコンテンツ記録停止状態で
ユーザの機器操作によるコンテンツの記録開始の指示を検知すると（Ｓ０３）、第１乃至
第３保護記録メディア２、３及び４との相互認証が全て成功しているかどうかを確認する
。相互認証に失敗していればエラー状態として、以下の処理は行わない（Ｓ１３）。相互
認証が成功していれば（Ｓ０４）、コンテンツ記録ＩＤを生成するとともに、コンテンツ
鍵を生成し（Ｓ０５）、さらにコンテンツ鍵より前述の部分鍵を構築し（Ｓ０６）、第１
乃至第３部分鍵をそれぞれ第１乃至第３保護記録インターフェイス部１０４、１０５及び
１０６を経由して第１乃至第３保護記録メディア２、３及び４に記録する（Ｓ０７）。部
分鍵の記録に失敗した場合、エラー状態として以下の処理は行わない（Ｓ１３）。全ての
部分鍵の記録に成功すると（Ｓ０８）、以下終了指示を検知するまでコンテンツの記録処
理を行う（Ｓ１０）。コンテンツ記録処理においてはコンテンツ受信部を経由して受信し
たコンテンツデータがあれば（Ｓ１０１）、データを暗号化し（Ｓ１０２）暗号化コンテ
ンツデータとしてコンテンツ記録部あるいはコンテンツ外部記録メディアに記録した後（
Ｓ１０３）、受信したコンテンツデータをクリアして（Ｓ１０４）次のデータを待つ。
【００２９】
コンテンツの記録開始後、コンテンツ記録の終了指示を検知すると（Ｓ１０）、コンテ
ンツ記録終了処理（Ｓ１１）を実行する。
【００３０】
さらに図６に基づき、コンテンツ記録部に記録されたコンテンツの再生について説明す
る。再生すべきコンテンツの記録メディアはあらかじめ設定されている。ここではコンテ
ンツ記録部のコンテンツを再生するものとして説明する。また、再生すべきコンテンツの
コンテンツ記録ＩＤは利用者の操作にもとづきあらかじめ機器制御部に設定されている。
【００３１】
再生開始の指示を検知すると（Ｓ２０３）、各保護記録メディアとの相互認証が成功して
いるかどうかを確認する（Ｓ２０４）。２つ以上相互認証に成功していなければエラーと
して以下の処理を行わない（Ｓ２１１）。２つ以上相互認証に成功していれば、相互認証
に成功した各保護記録メディアから部分鍵を読み出す（Ｓ２０５）。読み出した部分鍵に
コンテンツ記録ＩＤが一致し部分鍵ＩＤの異なる部分鍵が２つ以上なければ、エラーとし
て以下の処理を行わない（Ｓ２１１）。コンテンツ記録ＩＤが一致し部分鍵ＩＤの異なる
部分鍵が２つ以上あれば（Ｓ２０６）コンテンツ鍵を再構成し（Ｓ２０７）、以後コンテ
ンツ再生終了指示がされるまでコンテンツ再生処理を行う（Ｓ２０８）。コンテンツ再生
処理においてはコンテンツ記録部から再生すべき暗号化コンテンツデータを逐次読み出し
、再構成したコンテンツ鍵で復号して再生する。コンテンツ再生終了が指示されると（Ｓ
２０９）コンテンツの再生を終了する（Ｓ２１０）。
【００３２】
コンテンツ外部記録メディアに記録されたコンテンツを再生する場合も同様であり、具
体的にはコンテンツ再生処理における暗号化コンテンツの読み出し元がコンテンツ記録部
でなくコンテンツ外部記録メディアであることのみ異なる。
【００３３】
ところでデジタルコンテンツ記録装置として、機器Ａと機器Ｂがあるとする。機器Ａで
記録した暗号化コンテンツデータを機器Ｂのコンテンツ記録部に複製したとすると、この
データと第１乃至第３保護記録メディアのうち２つを機器Ｂに接続することにより、機器
Ａと同様コンテンツの再生を行うことができる。ただし、同時には再生できないため、コ
ンテンツを再生する権利を持たない利用者、すなわちコンテンツ鍵の情報が記録された保
護記録メディアを持たない利用者による不正な再生を防止できる。
【００３４】
また、コンテンツをコンテンツ外部記録メディアに記録した場合、記録した個体以外の
装置においても、コンテンツ外部記録メディアと第１乃至第３保護記録メディアのうちの
２つのメディアを接続して同様にコンテンツを再生することができる。
【００３５】
ここで、第１乃至第３保護記録メディアのいずれかひとつが破損して利用不可能になっ
た場合でも、残る２つの保護記録メディアを用いてコンテンツを再生することができる。
【００３６】
以上のように、同時に任意の一装置でのみ再生可能な状況を保ちつつ、またコンテンツ
鍵の情報を同時に２箇所に存在させることなくコンテンツ鍵のバックアップを可能として
いる。
【００３７】
本実施形態において部分鍵の保護記録領域への記録時にそのまま記録しているが、記録
時に暗号化することも好ましい。このときの保護記録メディアとして各個体毎に固有のＩ
ＤであるメディアＩＤを持つメディアを利用し、固有のＩＤに基づき部分鍵を暗号化する
ことによって他のメディアＩＤを持つ保護記録メディアで利用することができなくするこ
とも、鍵データをさらに強く保護するために有効である。
【００３８】
次に、第２の実施形態について説明する。
【００３９】
本実施形態において、第１の実施形態の構成に加えて、ユーザの指示にもとづきコンテ
ンツ記録部１００の暗号化されたデジタルコンテンツを読み出し、コンテンツ外部記録メ
ディア５に複製する。すなわち、デジタルコンテンツの記録後、暗号化されたデジタルコ
ンテンツをコンテンツ外部記録メディアに複製することができる。
【００４０】
また、コンテンツ記録部１００の暗号化されたデジタルコンテンツの再生と同様に、複
製された暗号化コンテンツを利用してコンテンツを再生することができる。
【００４１】
さらに、暗号化されたデジタルコンテンツのデータをコンテンツ外部記録メディア５か
らコンテンツ記録部１００に複製することができる。これによりコンテンツのバックアッ
プを実現できる。例えば、コンテンツ記録部１００内のデータがなんらかの理由で破損し
て使用不可能になったとき、あらかじめ複製してある暗号化コンテンツデータをコンテン
ツ記録部１００に書き込むことにより破損したコンテンツデータを復元することが可能で
ある。また、暗号化コンテンツの複製先は別個体のコンテンツ記録装置であってもよく、
個体間のコンテンツやりとりが可能である。
【００４２】
コンテンツの複製やバックアップが存在しても、コンテンツの再生は同時に１つの装置
でのみ実行できる。
【００４３】
ある個体が破損した場合、コンテンツ外部記録メディアから別の個体に暗号化コンテン
ツを複製すれば元の状態を復元できる。
【００４４】
このように本実施形態によれば同時に任意の一装置でのみ再生可能な状況を保ちつつ、
どの記録メディアが１つ破損しても残りのメディアを利用してコンテンツの再生を行うこ
とができる環境を実現する。また、個体が破損しても復元できる。
【００４５】
次に、本発明の第３の実施形態について説明する。第３の実施形態の構成は、第２の実
施形態において、さらに供給者によりコンテンツの複製が許可されない条件において鍵の
バックアップ状態を保ったまま安全なコンテンツの移動を実現する。
【００４６】
図７にもとづき動作を示す。再構築の対象とするコンテンツ記録ＩＤはあらかじめ機器
制御部に設定される。ユーザの操作によりコンテンツ鍵の再構築が指示されると、第１乃
至第３保護記録メディア２、３及び４のうち２つ以上の相互認証と相互認証が成功してい
るか確認し（Ｓ３０３）、条件が満たされていなければエラーとして以下の処理を行わな
い。条件が満たされていれば、部分鍵を読み出し、対象となるコンテンツ記録ＩＤを持つ
第１乃至第３部分復号鍵のうち２つがあるかどうかを確認する（Ｓ３０４）。２つ以上の
部分復号鍵がなければエラーとして以下の処理を行わない。部分復号鍵があれば、次に相
互認証に成功していない接続されていない保護記録メディアが存在するかどうかを確認し
、（Ｓ３０８）、なければ利用者に対して該当する保護記録インターフェイスに対する保
護記録メディアの接続をうながす。３つの保護記録メディアが接続され、全て相互認証に
成功すれば、コンテンツ再暗号化処理を実行する（Ｓ３１１、図８）。
【００４７】
図８をもとに再暗号化処理についてさらに説明する。説明に際して、再暗号化対象のコ
ンテンツ記録ＩＤを持つ暗号化コンテンツを第１の暗号化コンテンツとして、第１の暗号
化コンテンツに対応するコンテンツ記録ＩＤおよびコンテンツ鍵を第１のコンテンツ記録
ＩＤおよび第１のコンテンツ鍵とする。
【００４８】
再暗号化処理において、まず２つの保護記録メディアから部分鍵を読み出し、第１のコ
ンテンツ鍵を再構成する（Ｓ４０１）。
【００４９】
次に第１のコンテンツ記録ＩＤおよび第１のコンテンツ鍵とは異なる第２のコンテンツ
記録ＩＤおよび第２のコンテンツ鍵および第２のコンテンツ鍵を生成し（Ｓ４０３）、第
２のコンテンツ鍵と第１のコンテンツ記録ＩＤより第４乃至第６部分復号鍵を構成する（
Ｓ４０４）。第４乃至第６部分復号鍵の構成は第１乃至第３部分復号鍵と同様である。こ
れらの第４乃至第６部分復号鍵を第１乃至第３記録保護メディアに記録する。そして第１
乃至第３保護記録メディア内に記録されている第１乃至第３部分復号鍵を全て消去する（
Ｓ４０５）。
【００５０】
続いて、コンテンツ記録部から第１の暗号化コンテンツを読み出し（Ｓ４０６）、第１
のコンテンツ鍵を用いて復号した（Ｓ４０７）後、第２のコンテンツ鍵で暗号化して（Ｓ
４０８）、第２のコンテンツ記録ＩＤとともに第２の暗号化コンテンツとしてコンテンツ
外部記録インターフェイス部を経由して外部コンテンツ記録メディアに記録する（Ｓ４０
９）。
【００５１】
本実施形態では暗号化コンテンツに対するいわゆるバックアップ−リストア攻撃への耐
性を持つ。すなわち、再構築時に暗号コンテンツを一度別のメディアに複製し、移動した
後に元のコンテンツ記録メディアに書き戻したとしても、以前の復号鍵の情報が既に消去
されて別の復号鍵となっているため、書き戻した暗号化コンテンツを復号して利用するこ
とはできない。
【００５２】
本実施形態は、そのままコンテンツ部分鍵の再構築の処理になる。すなわち、コンテン
ツ部分鍵ひとつ破損したとしても、コンテンツ部分鍵を新たに生成し、その鍵でコンテン
ツデータを暗号化し直すことにより再び同様にコンテンツ鍵がバックアップされた状態を
復元することができる。さらに、以前のコンテンツ部分鍵は３つのうち２つを消去するた
め、以前のコンテンツが不正に利用されることはない。
【００５３】
複製の終了後、第１の暗号化コンテンツデータを消去するように実施してもよい。ただ
し、第１の暗号化コンテンツデータを再生するために必要なコンテンツ部分鍵は消去する
ため、第１の暗号化コンテンツデータが残っていたとしてもそれを再生するためのコンテ
ンツ鍵が手に入らないため、権利保護の観点からは必ずしも消去する必要はない。
【００５４】
コンテンツ外部記録メディアの暗号化コンテンツをコンテンツ記録部に移動する場合に
も同様に行うことができる。このときも前述のとおり暗号化コンテンツデータを消去する
必要はない。このことは、移動元の暗号化コンテンツデータとして消去不可能なメディア
、例えば１回のみ書き込み可能なメディアからコンテンツを移動することが可能であるこ
とを意味する。
【００５５】
このように、本実施形態によれば、保護されたコンテンツを安全に移動することが可能
である。
【００５６】
また、本実施形態によればコンテンツのバックアップ−リストア攻撃への耐性を備える
ことができる。
【００５７】
また、本実施形態によればコンテンツ部分鍵のひとつが破損した場合にも再構築するこ
とができる。この時に、コンテンツ鍵の再構成に用いる２つの保護記録メディア以外のメ
ディアとして新規の保護記録メディアがあればよい。
【００５８】
なお、本実施形態ではコンテンツ再構築処理に際して第１乃至第３部分復号鍵を消去す
る例を示したが、第１乃至第３部分復号鍵は、３つのうち２つ削除すればよい。
【００５９】
また、第１乃至第３部分復号鍵を消去するタイミングや第４乃至第６部分復号鍵を記録
するタイミングとしては、複製作業のどこかで実施すればよい。
【００６０】
また、機器制御部は、コンテンツ記録部から読み出した第１の暗号化コンテンツを第１
のコンテンツ鍵を用いて復号した後、第２のコンテンツ鍵で暗号化した第２の暗号化コン
テンツとしてコンテンツ外部記録インターフェイス部を経由して外部コンテンツ記録メデ
ィアに記録する。
【００６１】
次に、本発明の第４の実施形態について説明する。第４の実施形態の構成は第２の実施
形態において暗号化コンテンツもしくはコンテンツ部分鍵のいずれかひとつが破損を復元
する例を示す。
【００６２】
第４の実施形態の構成は第３の実施形態とほぼ同様であるが、暗号化コンテンツの複製
、すなわちバックアップが許可されている。暗号化コンテンツは再生には利用しない。こ
のとき、第３の実施形態のとおりコンテンツ外部記録メディアからコンテンツ記録部へコ
ンテンツの移動処理を実行することによって、ふたたびコンテンツ鍵がバックアップされ
た状態を復元できる。同時に以前のコンテンツ鍵は利用不可能になるため、コンテンツの
保護は維持される。コンテンツのバックアップは新たに記録した暗号化コンテンツをコン
テンツ外部記録メディアに複製すればよい。
【００６３】
本実施形態において、暗号化コンテンツのバックアップの復元先としてコンテンツを記
録した装置とは別個体の装置であってよい。これを利用するとコンテンツの移植が可能で
ある。
【００６４】
このように本実施形態によればコンテンツのバックアップや部分鍵からコンテンツ鍵あ
るいは暗号化コンテンツをコンテンツ保護の観点から安全に再構築できる。
【００６５】
第５の実施形態は、第４の実施形態において図９に示すように第３保護記録メディアを
内蔵する。
【００６６】
コンテンツの記録や再生は第１の実施形態と同様であるが、ユーザが接続しなければな
らない保護記録メディアは記録の場合２つ、再生の場合１つである。
【００６７】
第１あるいは第２保護記録メディアインターフェース部１０４および１０５にメディア
が挿入されるとコンテンツ部分鍵の記録状態を確認する。記録状態の確認においてコンテ
ンツ部分鍵の読み取りエラーが生じると、コンテンツ鍵が破損したとみなし、第４の実施
形態と同様にコンテンツの再構築処理を開始する。コンテンツ再構築処理は、コンテンツ
鍵が破損した保護記録メディアを除いた保護記録メディアのコンテンツ部分鍵を利用可能
な部分鍵として、第３の実施形態と同様に処理する。
【００６８】
保護記録メディアの一部が取り離し不可能であるため第２あるいは第３保護記録メディ
ア２及び３に記録されるコンテンツ鍵が破損した場合、コンテンツのバックアップを利用
した別個体に対する復元は不可能であるとともにコンテンツの可搬性も損なわれるが、第
４の実施形態のようにコンテンツの再構築処理を行うことにより解消できる。
【００６９】
このように本実施形態によれば、保護記録メディアを内蔵することにより内蔵された保
護記録メディアは取り離し不可能であるが、利用者が存在を意識することなく利用できる
ため煩雑さを解消できる。
【００７０】
次に、本発明の第６の実施形態について説明する。第６の実施形態は第１の実施形態に
加えて、保護記録メディアに暗号化コンテンツを記録する。
【００７１】
動作は第１の実施形態と同様であるが、コンテンツ外部記録メディアの代わりに各保護
記録メディアの非保護領域に暗号化コンテンツを記録する。
【００７２】
このような構成により利用者の取り扱うメディアが少なく、より煩雑さを避けたうえで
同様の効果を得ることができる。
【００７３】
次に、本発明の第７の実施形態について説明する。第７の実施形態では、第６の実施形
態において、保護記録メディアを保護記録領域にコンテンツ鍵の制御情報を持ち、非保護
記録領域にコンテンツ鍵の情報を持つ。
【００７４】
保護記録領域の復号鍵制御情報にはコンテンツ鍵の有効／無効を示すフラグデータを保
存する。
【００７５】
コンテンツ部分鍵は暗号化し、非保護領域に所定の方法で保護記録メディアの非保護領
域に記録する。コンテンツ鍵の暗号化は保護記録メディアの持つメディアＩＤにもとづき
生成した暗号鍵により行う。
【００７６】
コンテンツの再生時には保護記録メディアの保護記録領域のコンテンツ鍵の有効／無効
を調べ、有効であればコンテンツ部分鍵を利用してコンテンツ鍵の再構築を行う。
【００７７】
復号鍵の消去時には、保護記録領域の有効／無効フラグデータを消去するとともに、保
護記録メディアの非保護領域に記録されているコンテンツ部分鍵を消去する。
【００７８】
本実施形態によれば第１に保護記録メディアの保護記録領域がコンテンツ部分鍵の記録
のために十分な大きさがなかったとしても、十分大きい非保護領域を利用してコンテンツ
部分鍵を記録することにより同等の効果を得ることができる。
【００７９】
本実施形態によれば、非保護領域にあるコンテンツ部分鍵を別メディアに複製し、移動
の処理を行った後に書き戻したとしても、保護記録領域内のコンテンツ鍵のフラグが無効
になっているため鍵を利用できず、不正なコンテンツの再生や複製を防止できる。
【００８０】
本実施形態ではフラグとコンテンツ鍵を１つで説明しているが、複数の暗号化コンテン
ツに対して複数のコンテンツ部分鍵と有効フラグのセットを備え取り扱えるように拡張す
ることは容易である。
【００８１】
次に、本発明の第８の実施形態について説明する。第８の実施形態においては、提供者
により複製が許可されないコンテンツについて、コンテンツのバックアップを可能とする
。
【００８２】
各記録メディアに記録する記録情報を図１０に示す。部分鍵を図１１に示す。
【００８３】
第１暗号化コンテンツは第１暗号化コンテンツデータとコンテンツ記録ＩＤからなる。
【００８４】
第１のコンテンツ鍵は第１暗号化コンテンツを復号する鍵である。第１コンテンツ鍵を
第１乃至第２分割鍵に２分割する。第１分割鍵に第１部分鍵ＩＤおよびコンテンツ記録Ｉ
Ｄを付加して第１部分鍵を構成する。また、第２分割鍵に第２部分鍵ＩＤおよびコンテン
ツ記録ＩＤを付加して第２部分鍵を構成する。
【００８５】
第２暗号化コンテンツは第２暗号化コンテンツデータとコンテンツ記録ＩＤからなる。
【００８６】
コンテンツ記録ＩＤは第１暗号化コンテンツと第２暗号化コンテンツで同一である。
【００８７】
第２コンテンツ鍵は第１暗号化コンテンツのバックアップである第２暗号化コンテンツ
である。第２コンテンツ鍵を第３乃至第４分割鍵に２分割する。第３分割鍵に第３部分鍵
ＩＤおよびコンテンツ記録ＩＤを付加して第３部分鍵を構成する。また第４分割鍵に第４
部分鍵ＩＤおよびコンテンツ記録ＩＤを付加して第４部分鍵を構成する。
【００８８】
第１保護記録メディアの保護記録領域には第１コンテンツ鍵が記録され、コンテンツ記
録部に第１暗号化コンテンツが記録されているものとしてバックアップの実行を説明する
。
【００８９】
新規にバックアップする場合、第１乃至第３保護記録インターフェイス部に第１乃至第
３保護記録メディアを接続し、機器制御部がそれぞれと相互認証する。次に第１乃至第２
部分鍵を生成する。また、第２コンテンツ鍵を記録するとともに、第３乃至第４部分鍵を
生成する。そして、第１保護記録メディアに第１部分鍵および第４部分鍵を、第２保護記
録メディアに第３部分鍵および第２部分鍵を、第３保護記録メディアに第４部分鍵および
第２部分鍵をそれぞれ記録する。また、同時に第１保護記録メディア中の第１コンテンツ
鍵を消去する。
【００９０】
次に、第１コンテンツ鍵で第１暗号化コンテンツを復号し、第２コンテンツ鍵で暗号化
して第２暗号化コンテンツデータを生成する。第２暗号化コンテンツデータを第２保護記
録メディアに記録する。
【００９１】
第１の暗号化コンテンツを利用してコンテンツを再生する場合、第１保護記録メディア
から第１部分鍵を読み出し、第２あるいは内蔵保護記録メディアから第２あるいは第３部
分鍵を読み出し、部分鍵の第１分割鍵と第２分割鍵から第１コンテンツ鍵を再構成して、
第１コンテンツ鍵により第１暗号化コンテンツを復号することでコンテンツを再生できる
。
【００９２】
既に各保護記録メディアのいずれかに同一のコンテンツ記録ＩＤを持つ第３乃至第４部
分鍵が存在する場合、バックアップ動作を中止する。
【００９３】
同様に第１保護記録メディアの第２部分鍵と、第２保護記録メディアあるいは内蔵記録
メディアの第３部分鍵あるいは第１部分鍵から第２コンテンツ鍵を復号してコンテンツを
再生するように実施してもよいが、バックアップに限定し、第２暗号化コンテンツからの
再生はできないように実施することもできる。
【００９４】
第２暗号化コンテンツから第１暗号化コンテンツを復元する場合、第２保護記録メディ
アから第２部分鍵を読み出し、第１保護記録メディアあるいは内蔵保護記録メディアから
第３部分鍵あるいは第１部分鍵を読み出した上で、部分鍵から第２コンテンツ鍵を復元し
て、内蔵保護記録メディアに記録するとともに内蔵保護記録メディアと第１乃至第２保護
記録メディアの第１乃至第３部分鍵を消去する。そして第２保護記録メディアの非保護領
域に記録されている第２暗号化コンテンツを複製し、複製の終了と同時に第２保護記録メ
ディア内の第２暗号化コンテンツを消去する。
【００９５】
本実施形態によれば、再生に利用可能なコンテンツのデータは物理的にも１つのみであ
るが、コンテンツのバックアップは可能である。同時に鍵のバックアップも実施できる。
【００９６】
また、それぞれの保護記録メディアの持つ部分鍵は２つ揃うことでコンテンツ鍵を再構
成できるため、バックアップを復元するとき利用した２つの復号鍵を確実に消去すること
ができ、不正なコピーを防止できる。
【００９７】
第１コンテンツ鍵の部分鍵と第２コンテンツ鍵の部分鍵が同一のメディアに存在するた
め、消去も同時にでき、鍵の消去ミスを防ぎ確実に暗号化コンテンツを保護できる。
【００９８】
なお本実施形態においては第２暗号化コンテンツをコンテンツ記録部や第２保護記録メ
ディアに記録したが、別の記録メディアに記録してもよい。
【００９９】
このように、本実施形態によっても同時に一装置でのみ再生可能な状況を保ちつつ、コ
ンテンツおよびコンテンツ鍵のバックアップが可能となる。
【０１００】
さらに本実施形態によれば、利用可能なコンテンツデータを１つに限定しつつコンテン
ツデータのバックアップをすることができる。したがって、コンテンツの複製が許可され
ない状況において個体が破損してもバックアップのデータを利用して別個体にコンテンツ
を復元できるとともに、元のコンテンツデータが不正利用できない。
【図面の簡単な説明】
【０１０１】
【図１】本発明のデジタルコンテンツ記録装置のブロック図。
【図２】本発明のデジタルコンテンツ記録装置に用いる保護記録メディアの図。
【図３】本発明のコンテンツ複合鍵、部分鍵、分割鍵を説明するための図。
【図４】本発明のコンテンツ鍵からコンテンツ部分鍵を作成することを説明するためのフローチャート。
【図５】本発明の複合部分鍵の作成、コンテンツ記録開始処理、コンテンツ記録処理を説明するためのフローチャート。
【図６】本発明のコンテンツ再生を説明するためのフローチャート。
【図７】本発明のコンテンツ再暗号処理を説明するためのフローチャート。
【図８】本発明のコンテンツ再暗号処理を説明するためのフローチャート。
【図９】本発明のデジタルコンテンツ記録装置のブロック図。
【図１０】本発明のデジタルコンテンツ記録装置に用いる保護記録メディアの図。
【図１１】本発明のコンテンツ複合鍵、部分鍵、分割鍵を説明するための図。
【符号の説明】
【０１０２】
１・・・デジタルコンテンツ記録装置
２、３、４・・・保護記録メディア
５・・・外部記録メディア
１００・・・コンテンツ記録部
１０１・・・コンテンツ記録インターフェイス部
１０２・・・機器制御部
１０３・・・コンテンツ受信部
１０４・・・第１保護記録インターフェイス部
１０５・・・第２保護記録インターフェイス部
１０６・・・第３保護記録インターフェイス部
１０７・・・外部記録インターフェイス部
【図１】
2005295259.tif 000003
【図２】
2005295259.tif 000004
【図３】
2005295259.tif 000005
【図４】
2005295259.tif 000006
【図５】
2005295259.tif 000007
【図６】
2005295259.tif 000008
【図７】
2005295259.tif 000009
【図８】
2005295259.tif 000010
【図９】
2005295259.tif 000011
【図１０】
2005295259.tif 000012
【図１１】
2005295259.tif 000013