(57)【要約】著作権を保護されたＡＶデータをネットワークを介して移動する際、従来の記録再生装置は、ＡＶデータを復号化するために使用する交換鍵を１台の受信側記録再生装置のみに配布するため、一つのＡＶコンテンツを移動している間は、他のＡＶデータを移動することができなかった。  移動モード用の交換鍵を要求された場合は、要求される毎に新規の交換鍵を乱数生成して送信し、通常の交換鍵を要求された場合は、同一の交換鍵を送信する。送信するＡＶコンテンツを暗号化する際に、送信先の記録再生装置のアドレスによって使用する交換鍵を選択して暗号鍵を生成する。
2007046376.tif 000002
【特許請求の範囲】
【請求項１】
ＡＶデータを記録再生する記録再生手段と、  ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合において鍵生成情報を生成する鍵交換手段と、  移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、  前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備える  ことを特徴とする送信側の記録再生装置。
【請求項２】
前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、  前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する  ことを特徴とする請求項１記載の送信側の記録再生装置。
【請求項３】
前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、  前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する  ことを特徴とする請求項１記載の送信側の記録再生装置。
【請求項４】
前記鍵交換手段により生成される前記鍵生成情報は乱数である  ことを特徴とする請求項３記載の送信側の記録再生装置。
【請求項５】
前記記録再生装置は、さらに、  移動先の記録再生装置の識別情報を受信する識別信号受信手段を備え、  前記鍵交換手段は、鍵生成情報として、前記識別信号受信手段で受信した識別情報を使用して鍵生成情報を生成する  ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項６】
前記記録再生装置は、さらに、  前記受信側の記録再生装置を認証して秘密情報を共有する認証手段を備え、  前記鍵交換手段は、鍵生成情報として、前記認証手段において共有した秘密情報を使用して鍵生成情報を生成する  ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項７】
前記鍵交換手段は、前記移動モードでない場合には、同一の鍵生成情報を生成し、  前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いてＡＶデータを暗号化する  ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項８】
ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、  前記鍵生成情報及びＡＶデータを受信する受信手段と、  前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、  復号したＡＶデータを記録再生する記録再生手段とを備える  ことを特徴とする受信側の記録再生装置。
【請求項９】
前記受信側の記録再生装置は、さらに、  機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、  前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、  前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生する  ことを特徴とする請求項８記載の受信側の記録再生装置。
【請求項１０】
ＡＶデータを記録再生する記録再生ステップと、  ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換ステップと、  移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化ステップと、  前記鍵交換ステップにおいて生成された前記鍵生成情報、及び前記暗号化ステップにおいて暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信ステップとを含む  ことを特徴とするＡＶデータ送信方法。
【請求項１１】
前記鍵交換ステップにおいては、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、  前記暗号化ステップにおいては、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する  ことを特徴とする請求項１０記載のＡＶデータ送信方法。
【請求項１２】
前記鍵交換ステップにおいては、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、  前記暗号化ステップにおいては、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する  ことを特徴とする請求項１０記載のＡＶデータ送信方法。
【請求項１３】
ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信ステップと、  前記鍵生成情報及びＡＶデータを受信する受信ステップと、  前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化ステップと、  復号したＡＶデータを記録再生する記録再生ステップとを含む  ことを特徴とするＡＶデータ受信方法。
【請求項１４】
前記ＡＶデータ受信方法は、さらに、  機器の識別情報を送信側の記録再生装置に送信する識別情報送信ステップを含み、  前記復号化ステップにおいては、前記受信ステップにおいてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、  前記記録再生ステップにおいては、前記復号化ステップにおいて復号化された前記ＡＶデータを記録再生する  ことを特徴とする請求項１３記載のＡＶデータ受信方法。
【請求項１５】
請求項１０〜請求項１４のいずれかに記載のＡＶデータ送信方法またはＡＶデータ受信方法の機能をコンピュータに実行させる  ことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置に関するものである。
【背景技術】
【０００２】  近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などのコピー制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化してデータの利用に制限を加える方法がある。【０００３】  例えば、映像音声データ（以下ＡＶデータと記す）をネットワークを利用して伝送する際、ＡＶデータの著作権を保護する必要がある場合には、そのＡＶデータを暗号化して伝送することが行われている。そのような例としてＤＴＣＰ−ＩＰ（Ｄｉｇｉｔａｌ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｐｒｏｔｅｃｔｉｏｎ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）方式が規格化されている。【０００４】  ＤＴＣＰ−ＩＰ方式は、認証機能と鍵の無効化機能を備えており、ＡＶデータを伝送する際に、不正な機器を排除し、著作権保護が必要なＡＶデータを暗号化して伝送することにより著作権の保護を実現している。【０００５】  ＤＴＣＰ−ＩＰ方式において、コピー制御情報が「これ以上コピー不可」（Ｎｏ  Ｍｏｒｅ  Ｃｏｐｉｅｓ）のＡＶデータを他の記録再生装置で記録するためにＡＶデータを移動する方式が規定されている。【０００６】  図１５は従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。【０００７】  まず、送信装置（送信側記録再生装置）と受信装置１（受信側記録再生装置）間で認証／鍵交換を実行し、相互に認証に成功すると、送信装置は受信装置１に交換鍵を配布して共有する（Ｓ９０１）。移動実行モードの場合には、送信装置は１台の受信装置にのみ交換鍵を配布し、別の受信装置である受信装置２が認証を要求してきた（Ｓ９０５）場合は、これを拒否する（Ｓ９０６）。これによって、暗号化したＡＶデータを他の受信装置で復号できないようにしてコピーを防止している。【０００８】  続いて送信装置は、受信装置からのＡＶデータ送信要求を受け（Ｓ９０２）、ＨＤＤから読み出したＡＶデータのコピー制御情報を「１世代コピー可」（Ｃｏｐｙ  Ｏｎｅ  Ｇｅｎｅｒａｔｉｏｎ）に書き換え、上記交換鍵を使用して生成した暗号鍵によってＡＶデータを暗号化して受信装置１に送信し（Ｓ９０３）、送信したＡＶデータを削除する（Ｓ９０４）。受信装置１は、共有した交換鍵を使用して生成した復号鍵によって受信したＡＶデータを復号化して、コピー制御情報を「これ以上コピー不可」に変更して記録する。【特許文献１】特開２００２−２４５７１８号公報（第９ページ）
【非特許文献１】Ｄｉｇｉｔａｌ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  ｐｅｃｉｆｉｃａｔｉｏｎ  Ｒｅｖｉｓｉｏｎ  １．４（Ｉｎｆｏｒｍａｔｉｖｅ  Ｖｅｒｓｉｏｎ）
【発明の開示】
【発明が解決しようとする課題】
【０００９】  しかしながら、上記した従来の移動方式では、送信装置は、交換鍵を受信装置に配布した後、移動が完了するまで別の受信装置からの認証要求を拒否するため、ＡＶコンテンツを移動している間は、別のＡＶコンテンツであっても移動することができないという課題がある。【００１０】  本発明は、以上の課題に鑑みてなされたものであり、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ、移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することが可能な送信側の記録再生装置及び受信側の記録再生装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】  上述した課題を解決するために、本発明の送信側の記録再生装置は、ＡＶデータを記録再生する記録再生手段と、ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換手段と、移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備えることを特徴とする。【００１２】  また、前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化することを特徴とする。【００１３】  さらに、前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化することを特徴とする。【００１４】  また、本発明に係る受信側の記録再生装置は、ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、前記か犠牲性情報及びＡＶデータを受信する受信手段と、前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、復号したＡＶデータを記録再生する記録再生手段とを備えることを特徴とする。【００１５】  また、前記受信側の記録再生装置は、さらに、機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生することを特徴とする。【００１６】  本構成によって、送信側の記録再生装置からのコンテンツの視聴等を行う通常モードの場合には同一の鍵情報を使用するため複数の受信側の記録再生装置でＡＶデータを受信できるが、移動モードの場合には同一の鍵情報が複数の受信側の記録再生装置に配布されることはないため、暗号化したＡＶデータは移動先となる受信側の記録再生装置以外では復号できない。【００１７】  また、本発明の送信側の記録再生装置は、移動モードで動作する場合には、移動先となる受信側の記録再生装置に応じて異なる鍵生成情報を使用して生成した暗号鍵を用いてＡＶデータを暗号化することにより、移動モードの場合には移動先となる受信側の記録再生装置に応じて異なる暗号鍵を使用して暗号化することができる。
【発明の効果】
【００１８】  本発明の記録再生装置によれば、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができる。
【図面の簡単な説明】
【００１９】
【図１】図１は、本発明の実施の形態における記録再生装置間及び他装置との接続を示す図である。
【図２】図２は、本発明の実施の形態における送信側記録再生装置の構成を示す図である。
【図３】図３は、本発明の実施の形態におけるＡＶデータパケットのフォーマットを示す図である。
【図４】図４（ａ）は、本発明の実施の形態１における認証開始要求コマンドのフォーマットを示す図である。図４（ｂ）は、本発明の実施の形態１における認証開始コマンド応答のフォーマットを示す図である。
【図５】図５（ａ）は、本発明の実施の形態における記録確認通知コマンドのフォーマットを示す図である。図５（ｂ）は、本発明の実施の形態における記録確認通知コマンド応答のフォーマットを示す図である。
【図６】図６は、本発明の実施の形態における受信側記録再生装置の構成を示す図である。
【図７】図７は、本発明の実施の形態１における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。
【図８】図８は、本発明の実施の形態１における受信装置管理テーブルの構成を示す図である。
【図９】図９は、本発明の実施の形態１及び実施の形態２における送信側記録再生装置の暗号化送信処理の詳細を示す図である。
【図１０】図１０は、本発明の実施の形態１及び実施の形態２における受信側記録再生装置における認証／鍵交換処理と暗号化伝送時の処理の流れを示す図である。
【図１１】図１１は、本発明の実施の形態１における１台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。
【図１２】図１２は、本発明の実施の形態１における２台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。
【図１３】図１３は、本発明の実施の形態２における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。
【図１４】図１４は、本発明の実施の形態２における暗号鍵生成部及び復号鍵生成部を示す図である。
【図１５】図１５は、従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
【符号の説明】
【００２０】  １，２，３  記録再生装置  ４  デジタルチューナ  ２１  送受信部  ２２  暗号処理部  ２３  鍵交換処理部  ２４  認証処理部  ２５  コピー制御部  ２６  ＨＤＤ  ３１  送受信部  ３２  復号処理部  ３３  鍵交換処理部  ３４  認証処理部  ３５  コピー制御部  ３６  ＨＤＤ  Ｓ１０５  交換鍵生成処理  Ｓ１５３  移動モード用暗号鍵生成処理  Ｓ１０７，Ｓ３５５  受信装置管理テーブル更新処理
【発明を実施するための最良の形態】
【００２１】  以下に、本発明の実施の形態について図面を参照して説明する。【００２２】（実施の形態１）  まず第１の実施の形態について説明する。【００２３】  ＜送信装置の構成＞  図１は、本実施の形態の記録再生装置がネットワークを介して他の記録再生装置またはデジタルチューナと接続されている状態を示す図である。【００２４】  図１において、記録再生装置１、記録再生装置２、記録再生装置３はネットワークを介して接続されており、ネットワーク上の送信装置である記録再生装置１はデジタルチューナ４からを受信して記録したＡＶコンテンツを、受信装置である記録再生装置２または記録再生装置３に送信する。【００２５】  図２は送信側記録再生装置である記録再生装置１のＨＤＤ及びデータ送受信部の構成を示す図である。【００２６】  記録再生装置１は、ＡＶデータ送信手段である送受信部２１及び暗号処理部２２、鍵交換手段である鍵交換処理部２３、認証処理部２４、コピー制御部２５、記録再生手段であるＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）２６から構成される。送受信部２１は、ＡＶデータをネットワークに送信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。【００２７】  暗号処理部２２は、ＨＤＤ２６から再生されたＡＶデータを暗号化する。暗号鍵（Ｋｃ）は本実施の形態における鍵生成情報である、鍵交換処理部２３から受信した交換鍵（Ｋｘ）、コピー制御部２５から受信したコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して生成する。暗号化されたＡＶデータはＡＶデータパケットに分割され、送受信部２１を介して送信される。【００２８】  暗号処理部２２は、複数の受信装置に対して複数のＡＶコンテンツを同時に出力する場合、送信先の受信装置に対応する交換鍵と鍵更新カウンタ値、及び送信するＡＶコンテンツに対応するコピー制御情報を使用して複数の暗号鍵を生成しておき、受信装置毎に暗号鍵を切り換えて時分割処理で暗号化して同時に出力する。【００２９】  図３はＡＶデータパケットのフォーマットである。ＡＶデータパケットはヘッダ部とデータ部から構成され、ヘッダ部はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、データ部のバイト長（Ｌｅｎｇｔｈ）、から構成される。コピー制御情報には、ＡＶデータのコピー制御情報として「コピー禁止」、「これ以上コピー禁止」、「１世代コピー可」、「コピーフリー」及び「移動中」のいずれかを示す識別コードである。「移動中」は「これ以上コピー禁止」のＡＶデータを移動する際に設定される。鍵更新カウンタ値（Ｎｃ）は、暗号鍵および復号鍵を生成する際に使用するカウンタ値であり、送信装置のコピー制御部２５において、受信装置からのＡＶデータ送信要求毎に＋１カウントアップされ、かつＡＶデータ送信要求に対するＡＶデータの送信が１２８ＭＢを超える度に＋１カウントアップされる。この場合、送信装置はＡＶデータが１２８ＭＢを超える度に新規のＡＶデータパケットに分割して送信する。【００３０】  図４は認証開始要求コマンド及び認証開始コマンド応答のフォーマットを示す図であり、（ａ）は認証開始要求コマンド、（ｂ）は認証開始コマン���応答のフォーマットを示す図である。【００３１】  図４において種別コードは、０Ｈがコマンド、８Ｈ／９Ｈ／ＡＨがコマンド応答で、それぞれ以下の応答内容を示す。【００３２】  ８Ｈ  ＮＯＴ  ＩＭＰＬＥＭＥＮＴＥＤ（受信したコマンドをサポートしていない）  ９Ｈ  ＡＣＣＥＰＴＥＤ（コマンド処理ＯＫ）  ＡＨ  ＲＥＪＥＣＴＥＤ（コマンド拒否）  オペコードは、コマンドの種別を表し、０１Ｈが認証開始コマンドを示す。コマンド応答のオペコードにはコマンドのオペコードが設定される。【００３３】  以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の認証開始コマンドの場合、交換鍵種別、デバイスＩＤ、認証用情報から構成される。交換鍵種別は、認証鍵交換処理の結果共有される交換鍵の種別であり、０８Ｈが通常の交換鍵、１０Ｈが移動モード用の交換鍵を示す。デバイスＩＤは受信装置を識別するための機器固有の情報である。認証用情報は、認証処理において使用される乱数や公開鍵等の情報である。【００３４】  鍵交換処理部２３は、受信装置がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、認証処理部２４から受信した認証情報（Ｋａｕｔｈ）によって暗号化して送受信部２１を介して出力する。受信装置からの認証開始要求コマンドで指定される交換鍵が移動モード用の交換鍵である場合、新たな交換鍵を生成するとともに、受信装置のデバイスＩＤおよびＩＰアドレスと関連付けて受信装置管理テーブルに記憶する。【００３５】  認証処理部２４は、受信装置から認証開始要求コマンドを受信して認証処理を行い、受信装置と認証情報（Ｋａｕｔｈ）を共有する。すでに３４台の受信装置に交換鍵を配布している場合には認証開始要求コマンドに対してＲＥＪＥＣＴＥＤ応答を送信する。【００３６】  コピー制御部２５は、受信装置から受信した記録確認通知コマンドを処理し、ＡＶデータの移動が失敗したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを有効のまま保持し、移動が成功したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを無効化する。さらに、記録確認通知コマンドに対するコマンド応答を生成して送受信部２１を介して出力する。また、コピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を管理する。【００３７】  図５は記録確認通知コマンド及び記録確認通知コマンド応答のフォーマットを示す図であり、（ａ）は記録確認通知コマンド、（ｂ）は記録確認通知コマンド応答のフォーマットを示す図である。【００３８】  図５における種別コードの内容は、図４の認証開始コマンドの場合と同様である。【００３９】  送信装置は、記録確認コマンド（記録失敗）に対して、ＡＶデータを再有効化した時ＡＣＣＰＴＥＤを送信し、再有効化しなかった場合ＲＥＪＥＣＴＥＤを送信する。また、送信装置は、記録確認コマンド（記録成功）した場合、無効化すべきＡＶデータが存在する場合は無効化してＡＣＣＥＰＴＥＤを送信し、無効化すべきＡＶデータが存在しない場合はＲＥＪＥＣＴＥＤを送信する。【００４０】  従って、受信装置は記録確認コマンド応答の種別コードがＡＣＣＥＰＴＥＤかＲＥＪＥＣＴＥＤかによって、送信装置においてＡＶデータが無効化されたか再有効化されたかを知ることができる。【００４１】  オペコードは、コマンドの種別を表し、１５Ｈが記録確認通知コマンドをしめす。コマンド応答のオペコードにはコマンドのオペコードが設定される。【００４２】  以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の記録確認通知コマンドの場合、通知種別、コマンド番号（Ｒ）、コマンド検証用情報から構成される。通知種別には、記録処理が成功したか失敗したかの結果が設定される。コマンド番号（Ｒ）は、乱数を初期値とし、記録確認通知コマンドを送信するごとに１増加する。コマンド検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。【００４３】  記録確認通知コマンド応答の通知種別、コマンド番号（Ｒ）には受信したコマンドのパラメータと同じ値を設定する。コマンド応答検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。【００４４】  ＨＤＤ２６には、デジタルチューナ３から受信したＡＶデータとＡＶデータ管理テーブルが記録されており、ＡＶデータを暗号処理部２２に出力する。【００４５】  ＜受信装置の構成＞  図６に受信装置１（記録再生装置２）および受信装置２（記録再生装置３）のＨＤＤ及びデータ送受信部の構成を示す。【００４６】  受信装置は、ＡＶデータ受信手段、確認通知送信手段及び通知応答受信手段である送受信部３１、復号処理部３２、鍵交換処理部３３、認証処理部３４、制御手段であるコピー制御部３５、ＨＤＤ３６から構成される。送受信部３１は、ネットワークを介して送信されたＡＶデータを受信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。【００４７】  復号処理部３２は、鍵交換処理部３３から受信した交換鍵（Ｋｘ）、ＡＶデータパケットのヘッダ部のコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して復号鍵（Ｋｃ）を生成し受信した暗号化ＡＶデータを復号する。復号処理部３２で復号され平文になったＡＶデータはＨＤＤ３６に記録される。【００４８】  鍵交換処理部３３は受信した交換鍵を認証処理部３４から受信した認証情報（Ｋａｕｔｈ）を使用して復号処理して復号処理部３２に送信する。【００４９】  認証処理部３４は、記録再生装置１の認証処理部２４に対して認証開始要求コマンドを送信し、認証処理を実行して認証情報（Ｋａｕｔｈ）を共有する。移動モード用の交換鍵を要求する場合には、認証開始要求コマンドの交換鍵種別を１０Ｈに設定し、通常の交換鍵を要求する場合は０８Ｈを設定する。【００５０】  コピー制御部３５は、ＨＤＤ３６の記録結果を受けて、記録確認通知コマンドを生成して送受信部３１を介して出力し、送受信部３１を介して受信したコマンド応答を処理して、送信装置においてＡＶデータが無効化されたと判定した場合に、ＨＤＤ３６のＡＶデータ管理テーブルを書き換え、受信したＡＶデータを有効化する。送信装置においてＡＶデータが無効化されたと判定できなかった場合には、受信し��ＡＶデータを無効化する。【００５１】  ＨＤＤ３６には、復号処理部３５が出力するＡＶデータと、ＡＶデータを管理するためのＡＶデータ管理テーブルが記録されている。また、記録が成功したか失敗したかの記録結果をコピー制御部３５に通知する。上記ＡＶ管理テーブルのフォーマットは図５で示したものと同様である。【００５２】  次に、上記のように構成された本実施の形態における送信装置及び受信装置の動作を説明する。【００５３】  ＜送信装置の動作＞  図７は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。【００５４】  送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ１０１）、認証処理を実行する（Ｓ１０２）。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は認証開始要求コマンドで要求された交換鍵の種別を確認し（Ｓ１０４）、要求された交換鍵が移動モード用の交換鍵であった場合、新たに生成した乱数を交換鍵とし（Ｓ１０５）、通常モードの交換鍵の場合は新規の交換鍵は生成しない。続いて鍵交換処理Ｓ１０６を実行し、受信装置管理テーブルを更新する（Ｓ１０７）。【００５５】  図８は送信装置（記録再生装置１）における受信装置管理テーブルの構成を示す図である。【００５６】  受信装置管理テーブルは３４台分の受信装置管理用情報を記録する情報テーブルであり、認証／鍵交換処理を実施したときに、受信装置のＩＰアドレス、デバイスＩＤ、配布した交換鍵の種別、交換鍵を記録する。図８に示した受信装置管理テーブルは受信装置３台分の情報が登録されており、２台の受信装置に移動モード用の交換鍵、１台の受信装置に通常モードの交換鍵を配布したことを示しており、残り３１台分は未登録状態である。受信装置管理テーブルに登録された情報は、交換鍵が所定の条件で破棄された時に初期化される。【００５７】  図９は送信装置（記録再生装置１）における暗号化伝送時の処理の流れを示す図である。【００５８】  送信装置のコピー制御部２５は受信装置１からＡＶデータ送信要求を受信し（Ｓ１５１）、ＡＶデータの移動を要求する移動モードのＡＶデータ送信要求か確認する（Ｓ１５２）。【００５９】  移動モードの場合には、移動モード用の交換鍵を使用して暗号鍵を生成し（Ｓ１５３）、移動モードでＡＶデータ送信処理Ｓ１５４と記録確認処理Ｓ１５５を実行し、それ以外の場合には、通常の交換鍵を使用して暗号鍵を生成し（Ｓ１５６）、通常モードでＡＶデータ送信処理Ｓ１５７を実行する。【００６０】  最後に、送信処理を完了すべきかどうか判定し（Ｓ１５８）、送信すべきＡＶデータが残っている場合は、ＡＶデータ送信要求を受信装置から受信し（Ｓ１５１）、送信処理を繰り返す。【００６１】  ＜受信装置の動作＞  図１０は受信装置（記録再生装置２または記録再生装置３）における暗号化伝送時の認証／鍵交換処理から暗号化伝送までの処理の流れを示す図である。【００６２】  受信装置の認証処理部３４は、交換鍵種別を設定して認証開始要求コマンドを送信装置に送信して認証／鍵交換処理Ｓ２０１を開始し、送信装置から交換鍵を取得する。次に、受信装置のコピー制御部３５はＡＶデータの移動もしくは���常の送信を要求するＡＶデータ送信要求を送信装置に送信し（Ｓ２０２）、送信装置からＡＶデータを受信する（Ｓ２０３）。【００６３】  受信装置のコピー制御部３５は受信したＡＶデータパケットのヘッダ部に格納されているコピー制御情報（ＥＭＩ）をチェックし（Ｓ２０４）、移動モードであれば記録確認処理Ｓ２０５を実行し、移動モード以外であれば記録確認処理は実行しない。最後に、受信すべきＡＶデータを受信したか判定し（Ｓ２０６）、受信すべきＡＶデータがある場合は、ＡＶデータ送信要求を再度送信装置に送信し（Ｓ２０２）、受信処理を繰り返す。【００６４】  ＜全体の動作シーケンス＞  以上説明した送信装置および受信装置の動作に基づいて、ＡＶデータの移動処理における全体の動作シーケンスを以下に説明する。【００６５】  図１１は１台の受信装置（記録再生装置２または記録再生装置３）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。【００６６】  まず、受信装置は認証開始要求コマンドを送信し（Ｓ２５０）、認証／鍵交換Ｓ２５１を実行した後、受信装置がＡＶデータ送信要求を送信装置に送信し（Ｓ２５２）、送信装置は要求されたＡＶデータを受信装置１に送信する（Ｓ２５３）。受信装置は受信したＡＶデータをＨＤＤ３６に記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ２５４．Ｓ２５５）。送信装置は記録確認通知コマンドを検証し（Ｓ２５６）、検証結果がＯＫであれば、送信したＡＶデータを無効化し（Ｓ２５７）、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ２５８、Ｓ２５９）。受信装置はコマンド応答を検証して（Ｓ２６０）、検証結果がＯＫであれば受信したＡＶデータを有効化して（Ｓ２６１）ＡＶデータの移動処理を完了する。【００６７】  ＡＶデータの記録に失敗した場合は、受信装置は記録が失敗したことを通知する記録確認通知コマンドを生成して送信する。送信装置は記録失敗を通知する記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータを再度有効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する。この場合、送信装置のＡＶデータは無効化されることなく保持され、受信装置においてＡＶデータの記録が失敗した場合でもＡＶデータが消失することはない。【００６８】  図１２は２台の受信装置（受信装置１及び受信装置２）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。【００６９】  送信装置は受信装置１から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３００）、認証／鍵交換Ｓ３０１を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ１）と受信装置１のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。また、送信装置は受信装置２から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３０６）、認証／鍵交換Ｓ３０７を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ２）と受信装置２のデバイスＩＤとＩＰアドレスをを受信装置管理テーブルに記憶する。【００７０】  次に受信装置１がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０２���、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置１に対応する交換鍵Ｋｘ１を取得し、Ｋｘ１によって生成した暗号鍵を使用して要求されたＡＶデータ１を暗号化して受信装置１に送信する（Ｓ３０３）。また、受信装置２がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０８）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置２に対応する交換鍵Ｋｘ２を取得し、Ｋｘ２によって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置２に送信する（Ｓ３０９）。【００７１】  受信装置２は受信したＡＶデータ２をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３１０）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ２を無効化してコマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３１１）。受信装置２はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータの移動処理を完了する。【００７２】  同様に、受信装置１は受信したＡＶデータ１をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３０４）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ１を無効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３０５）。受信装置１はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータ１の移動処理を完了する。【００７３】  上記した送信装置と受信装置１及び受信装置２とのＡＶデータの送受信において、ＡＶデータ１の不正なコピーを意図して、送信装置と受信装置１の間に中継装置を設置し、暗号化されたＡＶデータ１をキャプチャして受信装置２にも送信するようなケースが想定される。その場合、暗号鍵生成に使用した交換鍵Ｋｘ１と、復号鍵生成に使用する交換鍵Ｋｘ２は異なるため、受信装置２では暗号化されたＡＶデータ１を復号化することはできない。同様に、送信装置と受信装置２の間に中継装置を設置し、暗号化されたＡＶデータ２を受信装置１に送信しても復号することはできない。【００７４】  以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、受信側記録再生装置毎に異なる交換鍵を共有し、異なる暗号鍵を使用して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。【００７５】  なお、本実施の形態において、鍵生成情報である交換鍵を乱数で生成したが、順次増加値で生成してもよいし、あらかじめ用意した重複しない数値テーブルから選択して生成してもよい。【００７６】  また、本実施の形態において、鍵生成情報である交換鍵を要求される毎に生成して送信したが、要求元の受信装置を識別して、同一の受信装置に対しては同一の交換鍵を送信してもよい。【００７７】  また、本実施の形態において、鍵生成情報である交換鍵を使用して暗号鍵を生成しているが、暗号鍵そのものを鍵生成情報としてもよい。【００７８】（実施の形��２）  次に第２の実施の形態について説明する。【００７９】  ＜概要＞  本実施の形態では、移動先の受信装置の識別情報を用いて暗号鍵を生成することにより、簡易な構成で不正なコピーを防止することができる。【００８０】  ＜構成＞  本実施の形態における送信装置（送信側記録再生装置）と受信装置（受信側記録再生装置）の構成は、実施の形態１における構成図である図２及び図６と同様である。本実施の形態と実施の形態１が異なるのは、送信装置における認証／鍵交換処理と暗号鍵の生成処理、受信装置における復号鍵の生成処理であり、他は実施の形態１と同様である。【００８１】  ＜送信装置の動作＞  図１３は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。【００８２】  送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ３５１）、認証処理Ｓ３５２を実行する。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は鍵交換処理３５４、受信装置管理テーブル更新処理（Ｓ３５５）を実行する。本実施の形態では移動モード用の交換鍵を生成しない。【００８３】  図１４は暗号処理部２２に含まれる暗号鍵生成部を示す図である。暗号処理部２２はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、交換鍵（Ｋｘ）及び送信先の受信装置のデバイスＩＤを使用して暗号鍵を生成する。【００８４】  送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置に対応するデバイスＩＤを取得し、取得したデバイスＩＤによって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置に送信する。【００８５】  ＜受信装置の動作＞  復号処理部３２に含まれる復号鍵生成部は、送信装置の暗号鍵生成部と同様に図１４で示される。【００８６】  復号処理部３２はＮｃ、ＥＭＩ、Ｋｘ及び自機のデバイスＩＤを使用して暗号鍵を生成する。【００８７】  受信装置は受信したＡＶデータパケットのヘッダ部に含まれるコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）と認証／鍵交換処理によって共有した交換鍵（Ｋｘ）及び自機のデバイスＩＤを使用して復号鍵を生成する。ここで、使用したデバイスＩＤが異なる場合生成した復号鍵が必ず異なるように復号鍵を生成する。【００８８】  上記した送信装置と受信装置のＡＶデータの送受信において、ＡＶデータの不正なコピーを意図して、送信装置と受信装置の間に中継装置を設置し、暗号化されたＡＶデータをキャプチャして別の受信装置にも送信するようなケースが想定される。その場合、暗号化に使用した暗号鍵と、復号化に使用する復号鍵が一致すること無いため、別の受信装置では、暗号化されたＡＶデータを復号化することはできない。【００８９】  また、受信装置が送信する認証開始要求コマンドのパラメータであるデバイスＩＤを改竄した場合、認証処理が失敗し交換鍵が受信できないため、デバイスＩＤを改竄することはできない。【００９０】  以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、移動先の受信側記録再生装置のデバイスＩＤを使用して暗号鍵を生成して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生���置に移動することができ、かつ不正コピーを防止することができる。【００９１】  なお、本実施の形態では、受信装置毎に異なる鍵生成情報としてデバイスＩＤを使用しているが、改竄ができない情報であり、実質的に受信装置毎に異なる情報であればよく、認証処理の結果共有される秘密情報である認証情報（Ｋａｕｔｈ）を使用してもよい。【００９２】  なお、本実施の形態において、受信装置は自機の識別情報を認証開始要求コマンドのパラメータとして送信しているが、改竄できないパラメータであれば、認証／鍵交換処理中に送信する他のコマンドのパラメータとして送信してもよい。【００９３】  また、実施の形態１及び実施の形態２において、記録再生装置は送信装置と受信装置に区別されているが、記録再生装置が送信機能と受信機能を両方備えてもよいことは明らかである。その場合、記録再生手段は送信機能と受信機能で共有されてもよいし、個別に設けてもよい。【００９４】  また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によってＡＶデータの送受信を開始しているが、送信側記録再生装置がＨＴＴＰにおけるＰＯＳＴリクエストのようなＡＶデータ受信要求を受信側記録再生装置に送信することによってＡＶデータの送受信を開始してもよい。【００９５】  また、実施の形態１及び実施の形態２において、記録再生手段としてＨＤＤを用いているが、本発明における記録再生手段がＨＤＤに限定されず、光ディスク装置、半導体メモリーでもよい。【００９６】  また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によって移動モードでＡＶデータを送信するか決定しているが、移動モードの設定手段はこれに限定されない。送信側記録再生装置のユーザーインタフェースによって設定してもよい。【００９７】  また、実施の形態１及び実施の形態２において、受信側記録再生装置はＡＶデータに付加されるコピー制御情報によって移動モードでＡＶデータが送信されている判定しているが、移動モードの判定手段はこれに限定されない。送信側記録再生装置からの送信モード通知によって、送信モードを判定してもよい。【００９８】  また、実施の形態１及び実施の形態２において、送信側記録再生装置におけるＡＶデータは「これ以上コピー不可」のデータを記録しているが、「コピー禁止」（Ｃｏｐｙ  Ｎｅｖｅｒ）のＡＶデータを移動してもよく、コピー制御情報が他のコピー不可状態のＡＶデータでもよい。【００９９】  また、実施の形態１及び実施の形態２において、認証開始要求コマンドのパラメータによって通常の交換鍵か移動モード用の交換鍵かを切り替えているが、受信側記録再生装置が認証開始要求コマンドを送信する前に、交換鍵の種別を設定するコマンドを送信してもよい。
【産業上の利用可能性】
【０１００】  本発明の記録再生装置は、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正なコピーを防止することができるため、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置において有用である。
【図１】
2007046376.tif 000003
【図２】
2007046376.tif 000004
【図３】
2007046376.tif 000005
【図４】
2007046376.tif 000006
【図５】
2007046376.tif 000007
【図６】
2007046376.tif 000008
【図７】
2007046376.tif 000009
【図８】
2007046376.tif 000010
【図９】
2007046376.tif 000011
【図１０】
2007046376.tif 000012
【図１１】
2007046376.tif 000013
【図１２】
2007046376.tif 000014
【図１３】
2007046376.tif 000015
【図１４】
2007046376.tif 000016
【図１５】
2007046376.tif 000017
【手続補正書】
【提出日】平成19年12月14日(2007.12.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ＡＶデータを記録再生する記録再生手段と、
ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合において鍵生成情報を生成する鍵交換手段と、
移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、
前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備える
ことを特徴とする送信側の記録再生装置。
【請求項２】
前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、
前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する
ことを特徴とする請求項１記載の送信側の記録再生装置。
【請求項３】
前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、
前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する
ことを特徴とする請求項１記載の送信側の記録再生装置。
【請求項４】
前記鍵交換手段により生成される前記鍵生成情報は乱数である
ことを特徴とする請求項３記載の送信側の記録再生装置。
【請求項５】
前記記録再生装置は、さらに、
移動先の記録再生装置の識別情報を受信する識別信号受信手段を備え、
前記鍵交換手段は、鍵生成情報として、前記識別信号受信手段で受信した識別情報を使用して鍵生成情報を生成する
ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項６】
前記記録再生装置は、さらに、
前記受信側の記録再生装置を認証して秘密情報を共有する認証手段を備え、
前記鍵交換手段は、鍵生成情報として、前記認証手段において共有した秘密情報を使用して鍵生成情報を生成する
ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項７】
前記鍵交換手段は、前記移動モードでない場合には、同一の鍵生成情報を生成し、
前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いてＡＶデータを暗号化する
ことを特徴とする請求項１から３の何れか１項に記載の送信側の記録再生装置。
【請求項８】
ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、
前記鍵生成情報及びＡＶデータを受信する受信手段と、
前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、
復号したＡＶデータを記録再生する記録再生手段とを備える
ことを特徴とする受信側の記録再生装置。
【請求項９】
前記受信側の記録再生装置は、さらに、
機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、
前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、
前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生する
ことを特徴とする請求項８記載の受信側の記録再生装置。
【請求項１０】
ＡＶデータを記録再生する記録再生ステップと、
ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換ステップと、
移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化ステップと、
前記鍵交換ステップにおいて生成された前記鍵生成情報、及び前記暗号化ステップにおいて暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信ステップとを含む
ことを特徴とするＡＶデータ送信方法。
【請求項１１】
前記鍵交換ステップにおいては、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、
前記暗号化ステップにおいては、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化する
ことを特徴とする請求項１０記載のＡＶデータ送信方法。
【請求項１２】
前記鍵交換ステップにおいては、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、
前記暗号化ステップにおいては、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する
ことを特徴とする請求項１０記載のＡＶデータ送信方法。
【請求項１３】
ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信ステップと、
前記鍵生成情報及びＡＶデータを受信する受信ステップと、
前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化ステップと、
復号したＡＶデータを記録再生する記録再生ステップとを含む
ことを特徴とするＡＶデータ受信方法。
【請求項１４】
前記ＡＶデータ受信方法は、さらに、
機器の識別情報を送信側の記録再生装置に送信する識別情報送信ステップを含み、
前記復号化ステップにおいては、前記受信ステップにおいてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、
前記記録再生ステップにおいては、前記復号化ステップにおいて復号化された前記ＡＶデータを記録再生する
ことを特徴とする請求項１３記載のＡＶデータ受信方法。
【請求項１５】
請求項１０〜請求項１４のいずれかに記載のＡＶデータ送信方法またはＡＶデータ受信方法の機能をコンピュータに実行させる
ことを特徴とするプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置に関するものである。
【背景技術】
【０００２】
近年、家庭内の装置をネットワークで接続し、各種コンテンツの共有を図る家庭内ネットワークが実現されつつある。一方、新作の映画や有料放送のテレビ番組、音楽などのコピー制御情報が付加された著作権保護が必要なデータを扱う場合、著作権を保護する処理手段を設ける必要がある。著作権を保護するための有力な方法として、著作権保護を必要とするデータを暗号化してデータの利用に制限を加える方法がある。
【０００３】
例えば、映像音声データ（以下ＡＶデータと記す）をネットワークを利用して伝送する際、ＡＶデータの著作権を保護する必要がある場合には、そのＡＶデータを暗号化して伝送することが行われている。そのような例としてＤＴＣＰ−ＩＰ（Ｄｉｇｉｔａｌ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  ｏｖｅｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）方式が規格化されている。
【０００４】
ＤＴＣＰ−ＩＰ方式は、認証機能と鍵の無効化機能を備えており、ＡＶデータを伝送する際に、不正な機器を排除し、著作権保護が必要なＡＶデータを暗号化して伝送することにより著作権の保護を実現している。
【０００５】
ＤＴＣＰ−ＩＰ方式において、コピー制御情報が「これ以上コピー不可」（Ｎｏ  Ｍｏｒｅ  Ｃｏｐｉｅｓ）のＡＶデータを他の記録再生装置で記録するためにＡＶデータを移動する方式が規定されている。
【０００６】
図１５は従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
【０００７】
まず、送信装置（送信側記録再生装置）と受信装置１（受信側記録再生装置）間で認証／鍵交換を実行し、相互に認証に成功すると、送信装置は受信装置１に交換鍵を配布して共有する（Ｓ９０１）。移動実行モードの場合には、送信装置は１台の受信装置にのみ交換鍵を配布し、別の受信装置である受信装置２が認証を要求してきた（Ｓ９０５）場合は、これを拒否する（Ｓ９０６）。これによって、暗号化したＡＶデータを他の受信装置で復号できないようにしてコピーを防止している。
【０００８】
続いて送信装置は、受信装置からのＡＶデータ送信要求を受け（Ｓ９０２）、ＨＤＤから読み出したＡＶデータのコピー制御情報を「１世代コピー可」（Ｃｏｐｙ Ｏｎｅ Ｇｅｎｅｒａｔｉｏｎ）に書き換え、上記交換鍵を使用して生成した暗号鍵によってＡＶデータを暗号化して受信装置１に送信し（Ｓ９０３）、送信したＡＶデータを削除する（Ｓ９０４）。受信装置１は、共有した交換鍵を使用して生成した復号鍵によって受信したＡＶデータを復号化して、コピー制御情報を「これ以上コピー不可」に変更して記録する。
【特許文献１】特開２００２−２４５７１８号公報（第９ページ）
【非特許文献１】Ｄｉｇｉｔａｌ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｅｎｔ Ｐｒｏｔｅｃｔｉｏｎ  ｐｅｃｉｆｉｃａｔｉｏｎ  Ｒｅｖｉｓｉｏｎ  １．４（Ｉｎｆｏｒｍａｔｉｖｅ  Ｖｅｒｓｉｏｎ）
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記した従来の移動方式では、送信装置は、交換鍵を受信装置に配布した後、移動が完了するまで別の受信装置からの認証要求を拒否するため、ＡＶコンテンツを移動している間は、別のＡＶコンテンツであっても移動することができないという課題がある。
【００１０】
本発明は、以上の課題に鑑みてなされたものであり、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ、移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することが可能な送信側の記録再生装置及び受信側の記録再生装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決するために、本発明の送信側の記録再生装置は、ＡＶデータを記録再生する記録再生手段と、ＡＶデータを移動先の記録再生装置に送信後使用不能にする移動モード用の鍵生成情報を要求された場合、鍵生成情報を生成する鍵交換手段と、移動するＡＶデータを暗号化する際に、前記鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化する暗号化手段と、前記鍵交換手段において生成された前記鍵生成情報、及び前記暗号化手段において暗号化されたＡＶデータを前記移動先の記録再生装置に送信する送信手段とを備えることを特徴とする。
【００１２】
また、前記鍵交換手段は、前記移動モード用の鍵生成情報の生成を要求された場合、前記鍵生成情報として新規の鍵生成情報を生成し、前記暗号化手段は、移動するＡＶデータを暗号化する際に、移動先の記録再生装置に送信した鍵生成情報を選択して生成した暗号鍵を用いて暗号化することを特徴とする。
【００１３】
さらに、前記鍵交換手段は、さらに、前記移動モードで動作する場合に、前記鍵生成情報として移動先の記録再生装置毎に異なる鍵生成情報を生成し、前記暗号化手段は、当該鍵生成情報を用いて生成した暗号鍵を用いて前記ＡＶデータを暗号化することを特徴とする。
【００１４】
また、本発明に係る受信側の記録再生装置は、ＡＶデータを受信後使用不能にする移動モードで出力されたＡＶデータを受信する場合には前記移動モード用の鍵生成情報を要求して受信する鍵生成情報受信手段と、前記鍵生成情報及びＡＶデータを受信する受信手段と、前記鍵生成情報を使用して生成した復号鍵を使用してＡＶデータを復号化する復号化手段と、復号したＡＶデータを記録再生する記録再生手段とを備えることを特徴とする。
【００１５】
また、前記受信側の記録再生装置は、さらに、機器の識別情報を送信側の記録再生装置に送信する識別情報送信手段を備え、前記復号化手段は、前記受信手段においてＡＶデータを受信した場合に、前記識別情報を用いて前記ＡＶデータを復号化し、前記記録再生手段は、前記復号化手段で復号化された前記ＡＶデータを記録再生することを特徴とする。
【００１６】
本構成によって、送信側の記録再生装置からのコンテンツの視聴等を行う通常モードの場合には同一の鍵情報を使用するため複数の受信側の記録再生装置でＡＶデータを受信できるが、移動モードの場合には同一の鍵情報が複数の受信側の記録再生装置に配布されることはないため、暗号化したＡＶデータは移動先となる受信側の記録再生装置以外では復号できない。
【００１７】
また、本発明の送信側の記録再生装置は、移動モードで動作する場合には、移動先となる受信側の記録再生装置に応じて異なる鍵生成情報を使用して生成した暗号鍵を用いてＡＶデータを暗号化することにより、移動モードの場合には移動先となる受信側の記録再生装置に応じて異なる暗号鍵を使用して暗号化することができる。
【発明の効果】
【００１８】
本発明の記録再生装置によれば、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、不正なコピーを防止しつつ、通常モードでは同一のＡＶコンテンツを同時に複数の記録再生装置に送信することができ、かつ移動モードでは同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができる。
【発明を実施するための最良の形態】
【００１９】
以下に、本発明の実施の形態について図面を参照して説明する。
【００２０】
（実施の形態１）
まず第１の実施の形態について説明する。
【００２１】
＜送信装置の構成＞
図１は、本実施の形態の記録再生装置がネットワークを介して他の記録再生装置またはデジタルチューナと接続されている状態を示す図である。
【００２２】
図１において、記録再生装置１、記録再生装置２、記録再生装置３はネットワークを介して接続されており、ネットワーク上の送信装置である記録再生装置１はデジタルチューナ４から受信して記録したＡＶコンテンツを、受信装置である記録再生装置２または記録再生装置３に送信する。
【００２３】
図２は送信側記録再生装置である記録再生装置１のＨＤＤ及びデータ送受信部の構成を示す図である。
【００２４】
記録再生装置１は、ＡＶデータ送信手段である送受信部２１及び暗号処理部２２、鍵交換手段である鍵交換処理部２３、認証処理部２４、コピー制御部２５、記録再生手段であるＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）２６から構成される。  送受信部２１は、ＡＶデータをネットワークに送信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
【００２５】
暗号処理部２２は、ＨＤＤ２６から再生されたＡＶデータを暗号化する。暗号鍵（Ｋｃ）は本実施の形態における鍵生成情報である、鍵交換処理部２３から受信した交換鍵（Ｋｘ）、コピー制御部２５から受信したコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して生成する。暗号化されたＡＶデータはＡＶデータパケットに分割され、送受信部２１を介して送信される。
【００２６】
暗号処理部２２は、複数の受信装置に対して複数のＡＶコンテンツを同時に出力する場合、送信先の受信装置に対応する交換鍵と鍵更新カウンタ値、及び送信するＡＶコンテンツに対応するコピー制御情報を使用して複数の暗号鍵を生成しておき、受信装置毎に暗号鍵を切り換えて時分割処理で暗号化して同時に出力する。
【００２７】
図３はＡＶデータパケットのフォーマットである。ＡＶデータパケットはヘッダ部とデータ部から構成され、ヘッダ部はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、データ部のバイト長（Ｌｅｎｇｔｈ）、から構成される。コピー制御情報には、ＡＶデータのコピー制御情報として「コピー禁止」、「これ以上コピー禁止」、「１世代コピー可」、「コピーフリー」及び「移動中」のいずれかを示す識別コードである。「移動中」は「これ以上コピー禁止」のＡＶデータを移動する際に設定される。鍵更新カウンタ値（Ｎｃ）は、暗号鍵および復号鍵を生成する際に使用するカウンタ値であり、送信装置のコピー制御部２５において、受信装置からのＡＶデータ送信要求毎に＋１カウントアップされ、かつＡＶデータ送信要求に対するＡＶデータの送信が１２８ＭＢを超える度に＋１カウントアップされる。この場合、送信装置はＡＶデータが１２８ＭＢを超える度に新規のＡＶデータパケットに分割して送信する。
【００２８】
図４は認証開始要求コマンド及び認証開始コマンド応答のフォーマットを示す図であり、（ａ）は認証開始要求コマンド、（ｂ）は認証開始コマンド応答のフォーマットを示す図である。
【００２９】
図４において種別コードは、０Ｈがコマンド、８Ｈ／９Ｈ／ＡＨがコマンド応答で、それぞれ以下の応答内容を示す。
【００３０】
８Ｈ  ＮＯＴ  ＩＭＰＬＥＭＥＮＴＥＤ（受信したコマンドをサポートしていない）
９Ｈ  ＡＣＣＥＰＴＥＤ（コマンド処理ＯＫ）
ＡＨ  ＲＥＪＥＣＴＥＤ（コマンド拒否）
オペコードは、コマンドの種別を表し、０１Ｈが認証開始コマンドを示す。コマンド応答のオペコードにはコマンドのオペコードが設定される。
【００３１】
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の認証開始コマンドの場合、交換鍵種別、デバイスＩＤ、認証用情報から構成される。交換鍵種別は、認証鍵交換処理の結果共有される交換鍵の種別であり、０８Ｈが通常の交換鍵、１０Ｈが移動モード用の交換鍵を示す。デバイスＩＤは受信装置を識別するための機器固有の情報である。認証用情報は、認証処理において使用される乱数や公開鍵等の情報である。
【００３２】
鍵交換処理部２３は、受信装置がＡＶデータの暗号を復号するために使用する交換鍵（Ｋｘ）を生成し、認証処理部２４から受信した認証情報（Ｋａｕｔｈ）によって暗号化して送受信部２１を介して出力する。受信装置からの認証開始要求コマンドで指定される交換鍵が移動モード用の交換鍵である場合、新たな交換鍵を生成するとともに、受信装置のデバイスＩＤおよびＩＰアドレスと関連付けて受信装置管理テーブルに記憶する。
【００３３】
認証処理部２４は、受信装置から認証開始要求コマンドを受信して認証処理を行い、受信装置と認証情報（Ｋａｕｔｈ）を共有する。すでに３４台の受信装置に交換鍵を配布している場合には認証開始要求コマンドに対してＲＥＪＥＣＴＥＤ応答を送信する。
【００３４】
コピー制御部２５は、受信装置から受信した記録確認通知コマンドを処理し、ＡＶデータの移動が失敗したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを有効のまま保持し、移動が成功したと判定した場合には、ＨＤＤ２６のＡＶデータ管理テーブルを書き換え、送信したＡＶデータを無効化する。さらに、記録確認通知コマンドに対するコマンド応答を生成して送受信部２１を介して出力する。また、コピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を管理する。
【００３５】
図５は記録確認通知コマンド及び記録確認通知コマンド応答のフォーマットを示す図であり、（ａ）は記録確認通知コマンド、（ｂ）は記録確認通知コマンド応答のフォーマットを示す図である。
【００３６】
図５における種別コードの内容は、図４の認証開始コマンドの場合と同様である。
【００３７】
送信装置は、記録確認コマンド（記録失敗）に対して、ＡＶデータを再有効化した時ＡＣＣＰＴＥＤを送信し、再有効化しなかった場合ＲＥＪＥＣＴＥＤを送信する。また、送信装置は、記録確認コマンド（記録成功）した場合、無効化すべきＡＶデータが存在する場合は無効化してＡＣＣＥＰＴＥＤを送信し、無効化すべきＡＶデータが存在しない場合はＲＥＪＥＣＴＥＤを送信する。
【００３８】
従って、受信装置は記録確認コマンド応答の種別コードがＡＣＣＥＰＴＥＤかＲＥＪＥＣＴＥＤかによって、送信装置においてＡＶデータが無効化されたか再有効化されたかを知ることができる。
【００３９】
オペコードは、コマンドの種別を表し、１５Ｈが記録確認通知コマンドをしめす。コマンド応答のオペコードにはコマンドのオペコードが設定される。
【００４０】
以降のフィールドはコマンド固有のパラメータを記述するフィールドであり、本実施の形態の記録確認通知コマンドの場合、通知種別、コマンド番号（Ｒ）、コマンド検証用情報から構成される。通知種別には、記録処理が成功したか失敗したかの結果が設定される。コマンド番号（Ｒ）は、乱数を初期値とし、記録確認通知コマンドを送信するごとに１増加する。コマンド検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
【００４１】
記録確認通知コマンド応答の通知種別、コマンド番号（Ｒ）には受信したコマンドのパラメータと同じ値を設定する。コマンド応答検証用情報は、通知種別、コマンド番号（Ｒ）に対して、交換鍵（Ｋｘ）を使用して生成する電子署名情報である。
【００４２】
ＨＤＤ２６には、デジタルチューナ３から受信したＡＶデータとＡＶデータ管理テーブルが記録されており、ＡＶデータを暗号処理部２２に出力する。
【００４３】
＜受信装置の構成＞
図６に受信装置１（記録再生装置２）および受信装置２（記録再生装置３）のＨＤＤ及びデータ送受信部の構成を示す。
【００４４】
受信装置は、ＡＶデータ受信手段、確認通知送信手段及び通知応答受信手段である送受信部３１、復号処理部３２、鍵交換処理部３３、認証処理部３４、制御手段であるコピー制御部３５、ＨＤＤ３６から構成される。送受信部３１は、ネットワークを介して送信されたＡＶデータを受信し、またネットワークに接続されている他の機器とコマンドなどを送受信するためのデジタルインターフェースである。
【００４５】
復号処理部３２は、鍵交換処理部３３から受信した交換鍵（Ｋｘ）、ＡＶデータパケットのヘッダ部のコピー制御情報（ＥＭＩ）及び鍵更新カウンタ値（Ｎｃ）を使用して復号鍵（Ｋｃ）を生成し受信した暗号化ＡＶデータを復号する。復号処理部３２で復号され平文になったＡＶデータはＨＤＤ３６に記録される。
【００４６】
鍵交換処理部３３は受信した交換鍵を認証処理部３４から受信した認証情報（Ｋａｕｔｈ）を使用して復号処理して復号処理部３２に送信する。
【００４７】
認証処理部３４は、記録再生装置１の認証処理部２４に対して認証開始要求コマンドを送信し、認証処理を実行して認証情報（Ｋａｕｔｈ）を共有する。移動モード用の交換鍵を要求する場合には、認証開始要求コマンドの交換鍵種別を１０Ｈに設定し、通常の交換鍵を要求する場合は０８Ｈを設定する。
【００４８】
コピー制御部３５は、ＨＤＤ３６の記録結果を受けて、記録確認通知コマンドを生成して送受信部３１を介して出力し、送受信部３１を介して受信したコマンド応答を処理して、送信装置においてＡＶデータが無効化されたと判定した場合に、ＨＤＤ３６のＡＶデータ管理テーブルを書き換え、受信したＡＶデータを有効化する。送信装置においてＡＶデータが無効化されたと判定できなかった場合には、受信したＡＶデータを無効化する。
【００４９】
ＨＤＤ３６には、復号処理部３５が出力するＡＶデータと、ＡＶデータを管理するためのＡＶデータ管理テーブルが記録されている。また、記録が成功したか失敗したかの記録結果をコピー制御部３５に通知する。上記ＡＶ管理テーブルのフォーマットは図５で示したものと同様である。
【００５０】
次に、上記のように構成された本実施の形態における送信装置及び受信装置の動作を説明する。
【００５１】
＜送信装置の動作＞
図７は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
【００５２】
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ１０１）、認証処理を実行する（Ｓ１０２）。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は認証開始要求コマンドで要求された交換鍵の種別を確認し（Ｓ１０４）、要求された交換鍵が移動モード用の交換鍵であった場合、新たに生成した乱数を交換鍵とし（Ｓ１０５）、通常モードの交換鍵の場合は新規の交換鍵は生成しない。続いて鍵交換処理Ｓ１０６を実行し、受信装置管理テーブルを更新する（Ｓ１０７）。
【００５３】
図８は送信装置（記録再生装置１）における受信装置管理テーブルの構成を示す図である。
【００５４】
受信装置管理テーブルは３４台分の受信装置管理用情報を記録する情報テーブルであり、認証／鍵交換処理を実施したときに、受信装置のＩＰアドレス、デバイスＩＤ、配布した交換鍵の種別、交換鍵を記録する。図８に示した受信装置管理テーブルは受信装置３台分の情報が登録されており、２台の受信装置に移動モード用の交換鍵、１台の受信装置に通常モードの交換鍵を配布したことを示しており、残り３１台分は未登録状態である。受信装置管理テーブルに登録された情報は、交換鍵が所定の条件で破棄された時に初期化される。
【００５５】
図９は送信装置（記録再生装置１）における暗号化伝送時の処理の流れを示す図である。
【００５６】
送信装置のコピー制御部２５は受信装置１からＡＶデータ送信要求を受信し（Ｓ１５１）、ＡＶデータの移動を要求する移動モードのＡＶデータ送信要求か確認する（Ｓ１５２）。
【００５７】
移動モードの場合には、移動モード用の交換鍵を使用して暗号鍵を生成し（Ｓ１５３）、移動モードでＡＶデータ送信処理Ｓ１５４と記録確認処理Ｓ１５５を実行し、それ以外の場合には、通常の交換鍵を使用して暗号鍵を生成し（Ｓ１５６）、通常モードでＡＶデータ送信処理Ｓ１５７を実行する。
【００５８】
最後に、送信処理を完了すべきかどうか判定し（Ｓ１５８）、送信すべきＡＶデータが残っている場合は、ＡＶデータ送信要求を受信装置から受信し（Ｓ１５１）、送信処理を繰り返す。
【００５９】
＜受信装置の動作＞
図１０は受信装置（記録再生装置２または記録再生装置３）における暗号化伝送時の認証／鍵交換処理から暗号化伝送までの処理の流れを示す図である。
【００６０】
受信装置の認証処理部３４は、交換鍵種別を設定して認証開始要求コマンドを送信装置に送信して認証／鍵交換処理Ｓ２０１を開始し、送信装置から交換鍵を取得する。次に、受信装置のコピー制御部３５はＡＶデータの移動もしくは通常の送信を要求するＡＶデータ送信要求を送信装置に送信し（Ｓ２０２）、送信装置からＡＶデータを受信する（Ｓ２０３）。
【００６１】
受信装置のコピー制御部３５は受信したＡＶデータパケットのヘッダ部に格納されているコピー制御情報（ＥＭＩ）をチェックし（Ｓ２０４）、移動モードであれば記録確認処理Ｓ２０５を実行し、移動モード以外であれば記録確認処理は実行しない。最後に、受信すべきＡＶデータを受信したか判定し（Ｓ２０６）、受信すべきＡＶデータがある場合は、ＡＶデータ送信要求を再度送信装置に送信し（Ｓ２０２）、受信処理を繰り返す。
【００６２】
＜全体の動作シーケンス＞
以上説明した送信装置および受信装置の動作に基づいて、ＡＶデータの移動処理における全体の動作シーケンスを以下に説明する。
【００６３】
図１１は１台の受信装置（記録再生装置２または記録再生装置３）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
【００６４】
まず、受信装置は認証開始要求コマンドを送信し（Ｓ２５０）、認証／鍵交換Ｓ２５１を実行した後、受信装置がＡＶデータ送信要求を送信装置に送信し（Ｓ２５２）、送信装置は要求されたＡＶデータを受信装置１に送信する（Ｓ２５３）。受信装置は受信したＡＶデータをＨＤＤ３６に記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ２５４．Ｓ２５５）。送信装置は記録確認通知コマンドを検証し（Ｓ２５６）、検証結果がＯＫであれば、送信したＡＶデータを無効化し（Ｓ２５７）、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ２５８、Ｓ２５９）。受信装置はコマンド応答を検証して（Ｓ２６０）、検証結果がＯＫであれば受信したＡＶデータを有効化して（Ｓ２６１）ＡＶデータの移動処理を完了する。
【００６５】
ＡＶデータの記録に失敗した場合は、受信装置は記録が失敗したことを通知する記録確認通知コマンドを生成して送信する。送信装置は記録失敗を通知する記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータを再度有効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する。この場合、送信装置のＡＶデータは無効化されることなく保持され、受信装置においてＡＶデータの記録が失敗した場合でもＡＶデータが消失することはない。
【００６６】
図１２は２台の受信装置（受信装置１及び受信装置２）に対してＡＶデータを移動する場合の送信装置と受信装置の通信シーケンスを示す図である。
【００６７】
送信装置は受信装置１から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３００）、認証／鍵交換Ｓ３０１を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ１）と受信装置１のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。また、送信装置は受信装置２から移動モード用の交換鍵を要求する認証開始要求コマンドを受信すると（Ｓ３０６）、認証／鍵交換Ｓ３０７を実行し、新規に生成された移動モード用の交換鍵（Ｋｘ２）と受信装置２のデバイスＩＤとＩＰアドレスを受信装置管理テーブルに記憶する。
【００６８】
次に受信装置１がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０２）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置１に対応する交換鍵Ｋｘ１を取得し、Ｋｘ１によって生成した暗号鍵を使用して要求されたＡＶデータ１を暗号化して受信装置１に送信する（Ｓ３０３）。また、受信装置２がＡＶデータ送信要求を送信装置に送信すると（Ｓ３０８）、送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置２に対応する交換鍵Ｋｘ２を取得し、Ｋｘ２によって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置２に送信する（Ｓ３０９）。
【００６９】
受信装置２は受信したＡＶデータ２をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３１０）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ２を無効化してコマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３１１）。受信装置２はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータの移動処理を完了する。
【００７０】
同様に、受信装置１は受信したＡＶデータ１をＨＤＤに記録すると記録が成功したことを通知する記録確認通知コマンドを生成して送信する（Ｓ３０４）。送信装置は記録確認通知コマンドを検証し、検証結果がＯＫであれば、送信したＡＶデータ１を無効化し、コマンド応答（ＡＣＣＥＰＴＥＤ）を生成して送信する（Ｓ３０５）。受信装置１はコマンド応答を検証して、検証結果がＯＫであれば受信したＡＶデータを有効化してＡＶデータ１の移動処理を完了する。
【００７１】
上記した送信装置と受信装置１及び受信装置２とのＡＶデータの送受信において、ＡＶデータ１の不正なコピーを意図して、送信装置と受信装置１の間に中継装置を設置し、暗号化されたＡＶデータ１をキャプチャして受信装置２にも送信するようなケースが想定される。その場合、暗号鍵生成に使用した交換鍵Ｋｘ１と、復号鍵生成に使用する交換鍵Ｋｘ２は異なるため、受信装置２では暗号化されたＡＶデータ１を復号化することはできない。同様に、送信装置と受信装置２の間に中継装置を設置し、暗号化されたＡＶデータ２を受信装置１に送信しても復号することはできない。
【００７２】
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、受信側記録再生装置毎に異なる交換鍵を共有し、異なる暗号鍵を使用して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
【００７３】
なお、本実施の形態において、鍵生成情報である交換鍵を乱数で生成したが、順次増加値で生成してもよいし、あらかじめ用意した重複しない数値テーブルから選択して生成してもよい。
【００７４】
また、本実施の形態において、鍵生成情報である交換鍵を要求される毎に生成して送信したが、要求元の受信装置を識別して、同一の受信装置に対しては同一の交換鍵を送信してもよい。
【００７５】
また、本実施の形態において、鍵生成情報である交換鍵を使用して暗号鍵を生成しているが、暗号鍵そのものを鍵生成情報としてもよい。
【００７６】
（実施の形態２）
次に第２の実施の形態について説明する。
【００７７】
＜概要＞
本実施の形態では、移動先の受信装置の識別情報を用いて暗号鍵を生成することにより、簡易な構成で不正なコピーを防止することができる。
【００７８】
＜構成＞
本実施の形態における送信装置（送信側記録再生装置）と受信装置（受信側記録再生装置）の構成は、実施の形態１における構成図である図２及び図６と同様である。本実施の形態と実施の形態１が異なるのは、送信装置における認証／鍵交換処理と暗号鍵の生成処理、受信装置における復号鍵の生成処理であり、他は実施の形態１と同様である。
【００７９】
＜送信装置の動作＞
図１３は送信装置（記録再生装置１）における暗号化伝送時の認証／鍵交換処理を示す図である。
【００８０】
送信装置の認証処理部２４は、受信装置から認証開始要求コマンドを受信し（Ｓ３５１）、認証処理Ｓ３５２を実行する。受信装置の認証が失敗した場合は処理を終了し、成功した場合は鍵交換処理部２３は鍵交換処理３５４、受信装置管理テーブル更新処理（Ｓ３５５）を実行する。本実施の形態では移動モード用の交換鍵を生成しない。
【００８１】
図１４は暗号処理部２２に含まれる暗号鍵生成部を示す図である。暗号処理部２２はコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）、交換鍵（Ｋｘ）及び送信先の受信装置のデバイスＩＤを使用して暗号鍵を生成する。
【００８２】
送信装置は送信要求の送信元を示すＩＰアドレスによって受信装置管理テーブルを検索して受信装置に対応するデバイスＩＤを取得し、取得したデバイスＩＤによって生成した暗号鍵を使用して要求されたＡＶデータ２を暗号化して受信装置に送信する。
【００８３】
＜受信装置の動作＞
復号処理部３２に含まれる復号鍵生成部は、送信装置の暗号鍵生成部と同様に図１４で示される。
【００８４】
復号処理部３２はＮｃ、ＥＭＩ、Ｋｘ及び自機のデバイスＩＤを使用して暗号鍵を生成する。
【００８５】
受信装置は受信したＡＶデータパケットのヘッダ部に含まれるコピー制御情報（ＥＭＩ）、鍵更新カウンタ値（Ｎｃ）と認証／鍵交換処理によって共有した交換鍵（Ｋｘ）及び自機のデバイスＩＤを使用して復号鍵を生成する。ここで、使用したデバイスＩＤが異なる場合生成した復号鍵が必ず異なるように復号鍵を生成する。
【００８６】
上記した送信装置と受信装置のＡＶデータの送受信において、ＡＶデータの不正なコピーを意図して、送信装置と受信装置の間に中継装置を設置し、暗号化されたＡＶデータをキャプチャして別の受信装置にも送信するようなケースが想定される。その場合、暗号化に使用した暗号鍵と、復号化に使用する復号鍵が一致することは無いため、別の受信装置では、暗号化されたＡＶデータを復号化することはできない。
【００８７】
また、受信装置が送信する認証開始要求コマンドのパラメータであるデバイスＩＤを改竄した場合、認証処理が失敗し交換鍵が受信できないため、デバイスＩＤを改竄することはできない。
【００８８】
以上のように、本実施の形態の記録再生装置は、ＡＶデータを移動する場合、移動先の受信側記録再生装置のデバイスＩＤを使用して暗号鍵を生成して暗号化するため、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正コピーを防止することができる。
【００８９】
なお、本実施の形態では、受信装置毎に異なる鍵生成情報としてデバイスＩＤを使用しているが、改竄ができない情報であり、実質的に受信装置毎に異なる情報であればよく、認証処理の結果共有される秘密情報である認証情報（Ｋａｕｔｈ）を使用してもよい。
【００９０】
なお、本実施の形態において、受信装置は自機の識別情報を認証開始要求コマンドのパラメータとして送信しているが、改竄できないパラメータであれば、認証／鍵交換処理中に送信する他のコマンドのパラメータとして送信してもよい。
【００９１】
また、実施の形態１及び実施の形態２において、記録再生装置は送信装置と受信装置に区別されているが、記録再生装置が送信機能と受信機能を両方備えてもよいことは明らかである。その場合、記録再生手段は送信機能と受信機能で共有されてもよいし、個別に設けてもよい。
【００９２】
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によってＡＶデータの送受信を開始しているが、送信側記録再生装置がＨＴＴＰにおけるＰＯＳＴリクエストのようなＡＶデータ受信要求を受信側記録再生装置に送信することによってＡＶデータの送受信を開始してもよい。
【００９３】
また、実施の形態１及び実施の形態２において、記録再生手段としてＨＤＤを用いているが、本発明における記録再生手段がＨＤＤに限定されず、光ディスク装置、半導体メモリーでもよい。
【００９４】
また、実施の形態１及び実施の形態２において、送信側記録再生装置は受信側記録再生装置からのＡＶデータ送信要求によって移動モードでＡＶデータを送信するか決定しているが、移動モードの設定手段はこれに限定されない。送信側記録再生装置のユーザーインタフェースによって設定してもよい。
【００９５】
また、実施の形態１及び実施の形態２において、受信側記録再生装置はＡＶデータに付加されるコピー制御情報によって移動モードでＡＶデータが送信されていると判定しているが、移動モードの判定手段はこれに限定されない。送信側記録再生装置からの送信モード通知によって、送信モードを判定してもよい。
【００９６】
また、実施の形態１及び実施の形態２において、送信側記録再生装置におけるＡＶデータは「これ以上コピー不可」のデータを記録しているが、「コピー禁止」（Ｃｏｐｙ  Ｎｅｖｅｒ）のＡＶデータを移動してもよく、コピー制御情報が他のコピー不可状態のＡＶデータでもよい。
【００９７】
また、実施の形態１及び実施の形態２において、認証開始要求コマンドのパラメータによって通常の交換鍵か移動モード用の交換鍵かを切り替えているが、受信側記録再生装置が認証開始要求コマンドを送信する前に、交換鍵の種別を設定するコマンドを送信してもよい。
【産業上の利用可能性】
【００９８】
本発明の記録再生装置は、コピー不可のＡＶデータをネットワーク経由で他の記録再生装置に移動する場合、同時に複数のＡＶコンテンツを別々の記録再生装置に移動することができ、かつ不正なコピーを防止することができるため、コピー制御情報が付加されたＡＶデータを記録再生する記録再生装置において有用である。
【図面の簡単な説明】
【００９９】
【図１】図１は、本発明の実施の形態における記録再生装置間及び他装置との接続を示す図である。
【図２】図２は、本発明の実施の形態における送信側記録再生装置の構成を示す図である。
【図３】図３は、本発明の実施の形態におけるＡＶデータパケットのフォーマットを示す図である。
【図４】図４（ａ）は、本発明の実施の形態１における認証開始要求コマンドのフォーマットを示す図である。図４（ｂ）は、本発明の実施の形態１における認証開始コマンド応答のフォーマットを示す図である。
【図５】図５（ａ）は、本発明の実施の形態における記録確認通知コマンドのフォーマットを示す図である。図５（ｂ）は、本発明の実施の形態における記録確認通知コマンド応答のフォーマットを示す図である。
【図６】図６は、本発明の実施の形態における受信側記録再生装置の構成を示す図である。
【図７】図７は、本発明の実施の形態１における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。
【図８】図８は、本発明の実施の形態１における受信装置管理テーブルの構成を示す図である。
【図９】図９は、本発明の実施の形態１及び実施の形態２における送信側記録再生装置の暗号化送信処理の詳細を示す図である。
【図１０】図１０は、本発明の実施の形態１及び実施の形態２における受信側記録再生装置における認証／鍵交換処理と暗号化伝送時の処理の流れを示す図である。
【図１１】図１１は、本発明の実施の形態１における１台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。
【図１２】図１２は、本発明の実施の形態１における２台の受信側記録再生装置に対してＡＶデータを移動する場合の送信側記録再生装置と受信側記録再生装置の通信シーケンスを示す図である。
【図１３】図１３は、本発明の実施の形態２における送信側記録再生装置の認証／鍵交換処理の流れを示す図である。
【図１４】図１４は、本発明の実施の形態２における暗号鍵生成部及び復号鍵生成部を示す図である。
【図１５】図１５は、従来の移動方式によって、ＡＶデータを移動する場合の実行シーケンスを示す図である。
【符号の説明】
【０１００】
１，２，３  記録再生装置
４  デジタルチューナ
２１  送受信部
２２  暗号処理部
２３  鍵交換処理部
２４  認証処理部
２５  コピー制御部
２６  ＨＤＤ
３１  送受信部
３２  復号処理部
３３  鍵交換処理部
３４  認証処理部
３５  コピー制御部
３６  ＨＤＤ
Ｓ１０５  交換鍵生成処理
Ｓ１５３  移動モード用暗号鍵生成処理
Ｓ１０７，Ｓ３５５  受信装置管理テーブル更新処理
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2007046376.tif 000018
【図２】
2007046376.tif 000019
【図３】
2007046376.tif 000020
【図４】
2007046376.tif 000021
【図５】
2007046376.tif 000022
【図６】
2007046376.tif 000023
【図７】
2007046376.tif 000024
【図８】
2007046376.tif 000025
【図９】
2007046376.tif 000026
【図１０】
2007046376.tif 000027
【図１１】
2007046376.tif 000028
【図１２】
2007046376.tif 000029
【図１３】
2007046376.tif 000030
【図１４】
2007046376.tif 000031
【図１５】
2007046376.tif 000032
【国際調査報告】
2007046376.tif 000033
2007046376.tif 000034
2007046376.tif 000035