【手続補正書】
【提出日】平成19年1月26日(2007.1.26)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  データを暗号化した暗号化データと、前記暗号化データを復号して前記データを復元するライセンス鍵とを記録したデータ記録装置から、前記暗号化データと前記ライセンス鍵とを取得して前記データを再生するデータ再生装置であって、
データ再生装置に依存したｎ（ｎは２以上の自然数）個の公開暗号鍵を保持する第１の保持部と、
前記公開暗号鍵と非対称であり、かつ、前記ｎ個の公開暗号鍵にそれぞれ対応したｎ個の秘密復号鍵を保持する第２の保持部と、
前記ｎ個の公開暗号鍵のうち、前記データ記録装置において受理された公開暗号鍵によって暗号化された第１のセッション鍵を前記データ記録装置から受け、前記暗号化された第１のセッション鍵を前記第２の保持部から出力された前記受理された公開暗号鍵に対応した秘密復号鍵によって復号処理を行なう第１の復号部と、
前記データ記録装置から前記受理された公開暗号鍵によって暗号化された前記第１のセッション鍵が入力されるごとに第２のセッション鍵を発生する共通鍵発生部と、
前記共通鍵発生部によって発生された前記第２のセッション鍵を前記第１の復号部で復号された第１のセッション鍵によって暗号化する暗号部と、
前記第２のセッション鍵によって暗号化されたライセンス鍵を前記データ記録装置から受け、前記暗号化されたライセンス鍵を前記第２のセッション鍵によって復号する第２の復号部と、
前記ライセンス鍵によって暗号化された暗号化データを前記第２の復号部で復号されたライセンス鍵によって復号する第３の復号部とを備え、
前記第１の保持部は、ｎ個の公開暗号鍵の各々とｍ（ｍは自然数）個の認証鍵の各々との組み合わせに対応したｎ×ｍ個の証明書と、前記ｎ個の公開暗号鍵とを、前記ｍ個の認証鍵によって認証できるように暗号化したｎ×ｍ個の認証データを保持し、
外部制御部からの要求に応じて、公開暗号鍵および前記認証データを所定の順序で選択して出力する、データ再生装置。
【請求項２】  前記第１の保持部は、外部で公開暗号鍵または認証鍵が使用禁止になった証明書のリストである禁止クラスリストに含まれると判断された証明書を含む認証データを除外して残った認証データを所定の順序で選択して出力する、請求項１に記載のデータ再生装置。
【請求項３】  前記第１の保持部は、外部へ出力した認証データに対応する公開暗号鍵が使用禁止になったことが通知されたとき、前記使用禁止になった公開暗号鍵が含まれるｎ個の認証データを除外し、残った認証データを所定の順序で選択して出力する、請求項１に記載のデータ再生装置。
【請求項４】  前記第１の保持部は、外部へ出力した認証データに対応する認証鍵が使用禁止になったことが通知されたとき、前記使用禁止になった認証鍵が含まれるｍ個の認証データを除外し、残った認証データを所定の順序で選択して出力する、請求項１に記載のデータ再生装置。
【請求項５】  前記データは、元データをデータ量の削減のために符号化を行ったデータであって、
前記第３の復号部で復号されたデータから元データを再生する再生部をさらに備える、請求項１から請求項４のいずれか１項に記載のデータ再生装置。
【請求項６】  インタフェース部と、
制御部と、
暗号化されたデータとその復号鍵であるライセンス鍵とが記録されたデータ記録装置から前記インタフェース部を介して前記暗号化されたデータを受取り、その受取ったデータを復号して再生するデータ再生装置とを備え、
前記データ再生装置は、
前記データ再生装置に依存したｎ（ｎは２以上の自然数）個の公開暗号鍵を保持し、前記ｎ個の公開暗号鍵を外部へ出力する第１の保持部と、
前記公開暗号鍵と非対称であり、かつ、前記ｎ個の公開暗号鍵のそれぞれに対応したｎ個の秘密復号鍵を保持する第２の保持部と、
前記ｎ個の公開暗号鍵のうち、前記データ記録装置において受理された公開暗号鍵によって暗号化された第１のセッション鍵を前記データ記録装置から受け、前記暗号化された第１のセッション鍵を前記受理された公開暗号鍵に対応して前記第２の保持部から出力された秘密復号鍵によって復号処理を行なう第１の復号部と、
前記データ記録装置への送信ごとに第２のセッション鍵を発生する共通鍵発生部と、
前記共通鍵発生部によって発生された前記第２のセッション鍵を前記第１の復号部で復号された第１のセッション鍵によって暗号化する暗号部と、
前記第２のセッション鍵によって暗号化されたライセンスキーを前記データ記録装置から受け、前記暗号化されたライセンスキーを前記第２のセッション鍵によって復号する第２の復号部と、
前記ライセンスキーによって暗号化された暗号化データを前記第２の復号部で復号されたライセンスキーによって復号する第３の復号部とを含み、
前記第１の保持部は、ｎ個の公開暗号鍵の各々とｍ（ｍは自然数）個の認証鍵の各々との組み合わせに対応したｎ×ｍ個の証明書と、前記ｎ個の公開暗号鍵とを、前記ｍ個の認証鍵によって認証できるように暗号化したｎ×ｍ個の認証データを保持し
前記制御部は、前記データ記録装置に公開暗号鍵が受理されるまで前記ｎ個の公開暗号鍵を所定の順序で前記第１の保持部から読出し、前記インタフェース部を介して前記データ記録装置へ出力し、前記認証データを所定の順序で選択して前記第１の保持部から読出し、前記インタフェース部を介して前記データ記録装置へ出力する、端末装置。
【請求項７】  前記データ記録装置において使用が禁止された証明書が含まれる認証データの出力を抑制するように管理するための証明禁止チェックリスト部をさらに備え、
前記制御部は、前記第１の保持部から読出した認証データが証明禁止チェックリスト部によって出力が抑制されているとき、その認証データを除外し、前記データ記録装置において使用禁止となった証明書が含まれた認証データが発見されたとき、その証明書が含まれる認証データの出力を抑制するように前記証明禁止チェックリスト部に登録する、請求項６に記載の端末装置。
【請求項８】  前記制御部は、前記データ記録装置において使用禁止になった公開暗号鍵に対する証明書が発見されたとき、前記使用禁止になった公開暗号鍵を含むｎ個の認証データの出力を抑制するように前記証明禁止チェックリスト部に登録する、請求項７に記載の端末装置。
【請求項９】  前記制御部は、前記データ記録装置において前記ｍ個の認証鍵のうちの１つの認証鍵が使用禁止になったことが発見されたとき、前記使用禁止になった認証鍵に対応した証明書が含まれるｍ個の認証データの出力を抑制するように前記証明禁止チェックリスト部に登録する、請求項７に記載の端末装置。
【請求項１０】  前記データは、元データをデータ量の削減のために符号化を行ったデータであって、
前記第３の復号部で復号されたデータから元データを再生する再生部をさらに備える、請求項６から請求項９のいずれか１項に記載の端末装置。
【請求項１１】  複数の公開暗号鍵と、前記複数の公開暗号鍵と複数の認証鍵との組み合わせにそれぞれ対応した複数の証明書とを、前記複数の認証鍵にて認証できるように暗号化処理を施した認証データをデータ記録装置に送付する第１のステップと、
前記データ記録装置において認証データが認証され、かつ、認証データに含まれる証明書に従って公開暗号鍵が受理されるまで前記第１のステップを繰返す第２のステップと、
証明書が認証されたときの公開暗号鍵によって暗号化された第１のセッション鍵を、前記複数の公開暗号鍵に対応して設けられた複数の秘密復号鍵のうち、前記公開暗号鍵に対応する秘密復号鍵によって復号する第３のステップと、
第２のセッション鍵を発生させ、前記第１のセッション鍵で暗号化された前記第２のセッション鍵を前記データ記録装置へ送付する第４のステップと、
暗号化データと、前記第２のセッション鍵によって暗号化されたライセンスキーとを受取り、前記暗号化されたライセンスキーを復号し、その復号したライセンスキーによって暗号化データを復号して再生する第５のステップとを含む再生方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】削除
【補正の内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】削除
【補正の内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】削除
【補正の内容】
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
【課題を解決するための手段および発明の効果】
この発明によるデータ再生装置は、データを暗号化した暗号化データと、前記暗号化データを復号してデータを復元するライセンス鍵とを記録したデータ記録装置から、暗号化データとライセンス鍵とを取得してデータを再生するデータ再生装置であって、データ再生装置に依存したｎ（ｎは２以上の自然数）個の公開暗号鍵を保持する第１の保持部と、公開暗号鍵と非対称であり、かつ、ｎ個の公開暗号鍵にそれぞれ対応したｎ個の秘密復号鍵を保持する第２の保持部と、ｎ個の公開暗号鍵のうち、データ記録装置において受理された公開暗号鍵によって暗号化された第１のセッション鍵をデータ記録装置から受け、暗号化された第１のセッション鍵を第２の保持部から出力された受理された公開暗号鍵に対応した秘密復号鍵によって復号処理を行なう第１の復号部と、データ記録装置から受理された公開暗号鍵によって暗号化された第１のセッション鍵が入力されるごとに第２のセッション鍵を発生する共通鍵発生部と、共通鍵発生部によって発生された第２のセッション鍵を第１の復号部で復号された第１のセッション鍵によって暗号化する暗号部と、第２のセッション鍵によって暗号化されたライセンス鍵をデータ記録装置から受け、暗号化されたライセンス鍵を第２のセッション鍵によって復号する第２の復号部と、ライセンス鍵によって暗号化された暗号化データを第２の復号部で復号されたライセンス鍵によって復号する第３の復号部とを備え、第１の保持部は、ｎ個の公開暗号鍵の各々とｍ（ｍは自然数）個の認証鍵の各々との組み合わせに対応したｎ×ｍ個の証明書と、ｎ個の公開暗号鍵とを、ｍ個の認証鍵によって認証できるように暗号化したｎ×ｍ個の認証データを保持し、外部制御部からの要求に応じて、公開暗号鍵および認証データを所定の順序で選択して出力する。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
好ましくは、データ再生装置の第１の保持部は、外部で公開暗号鍵または認証鍵が使用禁止になった証明書のリストである禁止クラスリストに含まれると判断された証明書を含む認証データを除外して残った認証データを所定の順序で選択して出力する。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】変更
【補正の内容】
【００２８】
好ましくは、データ再生装置の第１の保持部は、外部へ出力した認証データに対応する公開暗号鍵が使用禁止になったことが通知されたとき、使用禁止になった公開暗号鍵が含まれるｎ個の認証データを除外し、残った認証データを所定の順序で選択して出力する。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】変更
【補正の内容】
【００３１】
好ましくは、データ再生装置の第１の保持部は、外部へ出力した認証データに対応する認証鍵が使用禁止になったことが通知されたとき、使用禁止になった認証鍵が含まれるｍ個の認証データを除外し、残った認証データを所定の順序で選択して出力する。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】削除
【補正の内容】
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】削除
【補正の内容】
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】削除
【補正の内容】
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正の内容】
【００４０】
また、この発明による端末装置は、インタフェース部と、制御部と、暗号化されたデータとその復号鍵であるライセンス鍵とが記録されたデータ記録装置からインタフェース部を介して暗号化されたデータを受取り、その受取ったデータを復号して再生するデータ再生装置とを備え、データ再生装置は、データ再生装置に依存したｎ（ｎは２以上の自然数）個の公開暗号鍵を保持し、ｎ個の公開暗号鍵を外部へ出力する第１の保持部と、公開暗号鍵と非対称であり、かつ、ｎ個の公開暗号鍵のそれぞれに対応したｎ個の秘密復号鍵を保持する第２の保持部と、ｎ個の公開暗号鍵のうち、データ記録装置において受理された公開暗号鍵によって暗号化された第１のセッション鍵をデータ記録装置から受け、暗号化された第１のセッション鍵を受理された公開暗号鍵に対応して第２の保持部から出力された秘密復号鍵によって復号処理を行なう第１の復号部と、データ記録装置への送信ごとに第２のセッション鍵を発生する共通鍵発生部と、共通鍵発生部によって発生された第２のセッション鍵を第１の復号部で復号された第１のセッション鍵によって暗号化する暗号部と、第２のセッション鍵によって暗号化されたライセンスキーをデータ記録装置から受け、暗号化されたライセンスキーを第２のセッション鍵によって復号する第２の復号部と、ライセンスキーによって暗号化された暗号化データを第２の復号部で復号されたライセンスキーによって復号する第３の復号部とを含み、第１の保持部は、ｎ個の公開暗号鍵の各々とｍ（ｍは自然数）個の認証鍵の各々との組み合わせに対応したｎ×ｍ個の証明書と、ｎ個の公開暗号鍵とを、ｍ個の認証鍵によって認証できるように暗号化したｎ×ｍ個の認証データを保持し、制御部は、データ記録装置に公開暗号鍵が受理されるまでｎ個の公開暗号鍵を所定の順序で第１の保持部から読出し、インタフェース部を介してデータ記録装置へ出力し、認証データを所定の順序で選択して第１の保持部から読出し、インタフェース部を介してデータ記録装置へ出力する。