(57)【要約】【課題】  Ｎｅｖｅｒ  Ｃｏｐｙのような記録を認めない番組であっても、ディジタル信号受信側でタイムシフト記録に限定した記録及び再生制御を行うディジタル信号記録再生装置を提供する。【解決手段】  上記課題を解決するため、通常のディジタル信号を記録する第１の記録領域と、コピー制限の制御フラグが付加されたディジタル信号を暗号化して記録する第２の記録領域と、に分けて前記記録媒体に記録し、所定の条件で、第２の記録領域に記録されたディジタル信号の暗号鍵を消去するディジタル信号記録再生装置を提供する。  【選択図】  図７
2007208760.tif 000002
【特許請求の範囲】
【請求項１】
入力されたディジタル信号を記録媒体に記録し、
前記記録媒体から再生するディジタル信号記録再生装置において、
前記入力されたディジタル信号には、コピー制御又は再生制御に関する制御フラグが付加されており、
前記ディジタル信号の記録媒体への記録を制御する記録制御手段と、
前記記録媒体からの前記ディジタル信号の再生を制御する再生制御手段と、
前記ディジタル信号を暗号化する暗号化手段と、
前記暗号化されたディジタル信号を復号化する復号化手段と、
前記記録制御手段、前記暗号化手段、前記複合化手段及び前記再生制御手段を制御する制御手段とを備え、
前記制御手段は、通常のディジタル信号を記録する第１の記録領域と、前記制御フラグが付加されたディジタル信号を暗号化して記録する第２の記録領域と、に分けて前記記録媒体に記録するよう制御し、
所定の条件で、前記第２の記録領域に記録されたディジタル信号の暗号鍵を消去するよう制御する
ことを特徴とするディジタル信号記録再生装置。
【請求項２】
請求項１記載のディジタル信号記録再生装置であって、
前記制御フラグは、前記入力されたディジタル信号がコピーネバーコンテンツであることを示すものであることを特徴とするディジタル信号記録再生装置。
【請求項３】
請求項１又は２記載のディジタル記録再生装置であって、
前記制御手段は、前記第２の記録領域に記録されたディジタル信号の再生をタイムシフト再生のみ許可するよう制御することを特徴とするディジタル記録再生装置。
【請求項４】
請求項３記載のディジタル記録再生装置であって、
前記制御手段は、入力されたディジタル信号を前記第２の記録領域にローテーションで記録するよう制御することを特徴とするディジタル記録再生装置。
【請求項５】
請求項１乃至４のいずれかに記載のディジタル信号記録再生装置であって、
前記第１の記録領域と前記第２の記録領域がパーティションであることを特徴とするディジタル信号記録再生装置。
【請求項６】
請求項１乃至５のいずれかに記載のディジタル信号記録再生装置であって、
前記所定の条件は、記録終了時であることを特徴とするディジタル信号記録再生装置。
【請求項７】
請求項１乃至５のいずれかに記載のディジタル信号記録再生装置であって、
前記所定の条件は、記録終了後の最初のアクセス時であることを特徴とするディジタル信号記録再生装置。
【請求項８】
請求項１乃至５のいずれかに記載のディジタル信号記録再生装置であって、
前記所定の条件は、該ディジタル信号記録再生装置の電源オフ時であることを特徴とするディジタル信号記録再生装置。
【請求項９】
請求項１乃至８のいずれかに記載のディジタル記録再生装置であって、
暗号化鍵を保持する不揮発性記憶手段を備え、
前記記録媒体に記録する暗号化されたディジタル信号の暗号化鍵を、前記不揮発性記憶手段に記憶することを特徴とするディジタル信号記録再生装置。
【請求項１０】
請求項１乃至９のいずれかに記載のディジタル記録再生装置であって、
前記記録媒体が取り外し可能な記録媒体であることを特徴とするディジタル信号記録再生装置。
【請求項１１】
請求項１乃至９のいずれかに記載のディジタル記録再生装置であって、
前記記録媒体内に認証を行う認証手段を備えることを特徴とするディジタル信号記録再生装置。
【請求項１２】
請求項１１記載のディジタル記録再生装置であって、
前記認証手段と前記検出制御手段との間で認証が成立した場合にのみアクセス可能となることを特徴とするディジタル信号記録再生装置。
【請求項１３】
入力されたディジタル信号を記録媒体に記録し、
前記記録媒体から再生するディジタル信号記録再生装置において、
前記入力されたディジタル信号には、再生制限に関する再生制御フラグが付加されており、
前記ディジタル信号の記録媒体への記録を制御する記録制御手段と、
前記記録媒体からの前記ディジタル信号の再生を制御する再生制御手段と、
前記ディジタル信号を暗号化する暗号化手段と、
前記暗号化されたディジタル信号を復号化する復号化手段と、
前記記録制御手段、前記暗号化手段、前記複合化手段及び前記再生制御手段を制御する制御手段とを備え、
前記制御手段は、通常のディジタル信号を記録する第１の記録領域と、前記制御フラグが付加されたディジタル信号を暗号化して記録する第２の記録領域と、に区別して前記記録媒体に記録するよう制御し、
所定の条件で、前記第２の記録領域に記録されたディジタル信号の暗号鍵を消去するよう制御する
ことを特徴とするディジタル信号記録再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ディジタル放送を受信し、受信した映像音声信号を、コピー制御を行って記録媒体に記録再生するディジタル信号記録再生装置に関するものである。
【背景技術】
【０００２】
近年、ディジタル蓄積メディアの発展に伴って、長時間の動画像および音声をこれらの蓄積メディアに圧縮記録する手法が検討されてきており、映画等の長時間の動画像を高画質を保ったまま１枚のメディアに記録する事が可能になってきた。記録メディアとしては、パーソナルコンピュータ等の主記憶装置として一般的であるＨＤＤ（ハードディスクドライブ）の大容量化および低価格化が進んでおり、ＡＶ（Ａｕｄｉｏ  Ｖｉｓｕａｌ）用途のＨＤＤ内蔵レコーダが広く普及しつつある。
【０００３】
ところで、コピーネバーコンテンツのタイムシフト再生に関しての記載が特許文献１にある。具体的には、「データの複製品を許さないという趣旨を逸脱せずにユーザの利便性を向上させることができるデータ無効化装置を提供する」（要約の課題）ため、「コピー不可を示すデータを受信する受信部１０２と、受信されたデータを部分データに分けて記録する記録部１０７と、記録された部分データを順次再生する再生部１１０と、記録期限が切れた事や再生された事等をもって部分データを無効化すべきと判断する無効化判断部１１１と、無効化すべき部分データのうち少なくとも他のデータを利用するために先に必要となるデータを、新しいデータや任意のデータを上書きする等して逐次破壊する逐次無効化部１１３とを備える」（要約の解決手段）ことが記載されている。
【０００４】
【特許文献１】特開２００２−２４４９２６公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＨＤＤの弱点のひとつである耐衝撃性能や、近年特に問題となっているデータセキュリティ性能を向上させた「ｉＶＤＲ（Ｉｎｆｏｒｍａｔｉｏｎ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ  ｆｏｒ  Ｒｅｍｏｖａｂｌｅ  ｕｓａｇｅ）」が開発されている。
ｉＶＤＲの特徴としては、以下の点が挙げられる。
１．小型軽量で持ち運び可能なリムーバブルハードディスクドライブ。
２．リムーバブルでありながら、ハードディスクドライブならではの大容量記録、 高速ランダムアクセスが可能。
３．インタフェース（信号部）はＳｅｒｉａｌ  ＡＴＡに準拠しており、 １．５Ｇｂｐｓの高速なデータ転送に対応。
４．複数使用することで、ＴＢ（Ｔｅｒａ  Ｂｙｔｅｓ）容量を持つサーバでさえ、 ユーザが簡単に構築可能。
５．ＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ、公開鍵基盤）をベースとしたセキュア規格を策定し、 記録データ情報保護や著作権対応デジタルコンテンツ保護を実現。
特に、５．の特徴により、今後ますます厳しくなると予想される著作権管理に対しても、その媒体自体が持つ機能にて対応可能な記録媒体としても、普及が期待されている。
【０００６】
従来のコピー制御情報は一般に４種類ある。それはコピーを１度も許さないＮｅｖｅｒ  Ｃｏｐｙ、コピーを１度だけ許すＣｏｐｙ  Ｏｎｃｅ、コピーを何度でも許すＣｏｐｙＦｒｅｅ、Ｃｏｐｙ  Ｏｎｃｅの子コピーであるＮｏ Ｍｏｒｅ Ｃｏｐｙである。例えば放送局からのディジタル信号にはＮｅｖｅｒ  Ｃｏｐｙ、Ｃｏｐｙ  Ｏｎｃｅ、Ｃｏｐｙ  Ｆｒｅｅ等の情報が書き込まれており、ユーザが自分の記録媒体にバックアップをとる場合には、以上のコピー情報に対して次の通りである。Ｎｅｖｅｒ  Ｃｏｐｙはコピーが許されていないため絶対に記録することができない。Copy Onceは見る時間をシフトするというタイムシフトとして記録することができ、ユーザは記録媒体に一度だけ子コピーを作ることができる。その際記録媒体に書き込まれたディジタル信号はＮｏ  Ｍｏｒｅ  Ｃｏｐｙとなり、これからさらに子コピーを作成することができない。Ｃｏｐｙ  Ｆｒｅｅは、ユーザが何度でもコピーできる。
【０００７】
放送中の番組を好きな時間に見たい、一度だけでなく何度も見たいというとき、タイムシフトを目的として一旦ユーザの記録装置に番組を記録したいという要求がある。しかし、放送やケーブル放送などでコピー制御がかかった放送が行われると、タイムシフトを目的とした記録は一切できない。さらに、将来主流になるであろうディジタル放送或いはケーブル放送によるディジタル記録は、高画質を保ったまま記録することができるため、上記のＮｅｖｅｒ  Ｃｏｐｙのような記録を認めない方式の比率がよりいっそう高まり、記録に対する規制はアナログよりも厳しくなることが予想される。
【０００８】
このように、ディジタル放送で多用されることが予想されるＮｅｖｅｒ  Ｃｏｐｙは、タイムシフト記録したいというユーザの要求に反するものであり、ユーザが番組を見たり聞いたりする時間を自由に変更することができないため、ユーザが行動を制限するか或いは視聴することを諦めざるを得ない。これではディジタル放送の恩恵を、一部のユーザしかを得ることができないことになる。
【０００９】
また、上記特許文献１に記載の発明は、入力されるディジタル信号に一時的コピー許可フラグを追加する必要があり、そのためには、放送信号のフォーマットを変更する必要があり、ディジタル放送送信装置およびディジタル放送受信装置いずれに対しても、大きな変更を強いるという課題がある。
【００１０】
本発明は、記録再生の制限のないディジタル信号と、一定条件下でしか再生できないディジタル信号と、を共に記録した上で、使い勝手を向上したディジタル信号記録再生装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記課題は特許請求の範囲に記載の発明により解決される。
【発明の効果】
【００１２】
本発明によれば、使い勝手を向上したディジタル信号記録再生装置を提供することができる。
【発明を実施するための最良の形態】
【００１３】
以下本発明の一実施の形態について、記録再生装置として映像音声信号を記録再生する画像情報符号化複合化記録再生装置を例に採り、図を参照して説明する。
【実施例１】
【００１４】
図１は本発明の第１の実施形態における記録再生装置の構成を示す図である。記録再生装置は、映像音声符号化器１０１、暗号化回路１０２、レジスタ１０３、映像音声復号化器１０４、復号化回路１０５、データセレクタ１０６、記録再生信号処理器１０７、システム制御器１０８、記録媒体１０９、ＦＬＡＳＨメモリ１１１およびレジスタ１１４とを有する。
【００１５】
システム制御器１０８は、ファイルシステム１１０を含む。記録媒体１０９は、認証回路１１３とデータ記録領域１１２とを有する。
【００１６】
例えば、アナログ映像音声信号Ａが入力されると、映像音声符号化器１０１が信号ＡをＭＰＥＧ符号化処理を行い、ひきつづき暗号化回路１０２がローカル暗号化処理を行う。このときシステム制御器１０８は暗号化回路１０２に対して暗号化鍵を設定し、暗号化回路１０２は、設定された暗号化鍵を用いてローカル暗号化処理を行う。ローカル暗号化処理時は、暗号化鍵をレジスタ１０３に保持する。暗号化された信号は、データセレクタ１０６経由で、記録再生信号処理器１０７により記録媒体１０９に記録される。
【００１７】
記録媒体１０９は、認証回路１１３とデータ記録領域１１２からなり、必要に応じてシステム制御器１０８と認証回路１１３の間で認証が行われる。認証の結果が問題なければ、暗号化された信号Ａがデータ記録領域１１２に記録される。記録が終了すると、レジスタ１０３上の暗号化鍵は消去される。また、装置の電源供給が停止した場合も、レジスタ１０３上の暗号化鍵は消去される。また、記録媒体１０９は、装置から取り外し可能なリムーバブルな記録媒体であり、例えば、可搬型のハードディスクである。
【００１８】
また、記録媒体１０９から再生する場合は、記録再生信号処理器１０７が記録媒体１０９から読み出したデータを、データセレクタ１０６経由で、復号化回路１０５に送り込み、復号化回路１０５でローカル暗号を復号したデータを、映像音声復号化器１０４がＭＰＥＧ復号処理を行い、映像音声信号Ｂとして、出力する。復号化回路１０５には、システム制御器１０８が設定した復号化鍵をレジスタ１１４に保持して、復号化処理を行う。再生が終了すると、レジスタ１１４上の復号化鍵は消去される。また、装置の電源供給が停止した場合も、レジスタ１１４上の復号化鍵は消去される。
【００１９】
なお、アナログ映像音声信号Ａの代わりに、すでにＭＰＥＧ符号化処理が行われたＭＰＥＧストリームが入力される場合もありうるが、その場合は、映像音声符号化器１０１をバイパスし、暗号化回路１０２に入力される点が異なるだけである。
【００２０】
また、暗号化が不要の場合は、暗号化回路１０２をバイパスしてデータセレクタに転送することも可能であるし、また、復号化が不要の場合は、復号化回路１０５をバイパスしてデータセレクタから転送することも可能である
ローカル暗号処理とは、暗号化した装置でのみ復号可能となるような暗号化処理のことをさす。例えば、暗号化鍵のシード（種）として、装置のシリアル番号など、装置固有の情報や、暗号化ＬＳＩのシリアル番号などを組み合わせた値をもとに生成するなどし、かつ、暗号化鍵を、ＨＤＤなどの記録媒体に保持させないなどの方法を実施することで、実現可能である。
【００２１】
なお、暗号化鍵は、記録媒体あたり１個である必要はない。例えば、記録したコンテンツごとに異なる暗号化鍵を持たせてもよい。
【００２２】
また、それらの複数の暗号化鍵を、ひとつのメモリに保持する必要はない。例えば、タイムシフト用の暗号化鍵は揮発性メモリに保持し、それ以外の暗号化鍵はＦＬＡＳＨメモリに保持するような使い分けも可能である。
【００２３】
記録と再生の動作の切り替えはシステム制御器１０８により行われる。記録と再生が同時に行われる場合は、時分割でシステム制御器１０８は、再生動作を行うか、記録動作を行うかにより、光ディスク１０９からデータを再生するか、それとも光ディスク１０９にデータを記録するかを制御する。またデータセレクタ１１０を制御し、記録時には暗号化回路１０２から記録記録再生信号処理器１０７にデータが流れるようにし、再生時には記録再生信号処理器１０７から復号化回路１０５にデータが流れるようにする。
【００２４】
また、暗号化や復号化の有無の切り替えはシステム制御器１０８により行われる。暗号化しない場合は、暗号化回路１０２に対して、ローカル暗号化処理が機能しない状態に設定し、映像音声符号化器１０１から暗号化回路１０２に入力された信号をそのままデータセレクタ１０６に出力する。復号化しない場合は、復号化回路１０５に対して、復号化処理が機能しない状態に設定し、データセレクタ１０６から復号化回路１０５に入力された信号をそのまま映像音声復号化器１０４に出力する。
【００２５】
システム制御器１０８は、記録媒体１０９の認証回路１１３と認証を行い、認証に成功すればデータ記録領域１１２にアクセスできる。認証に失敗した場合は、データ記録領域１１２にはアクセスできない。
【００２６】
続いて、図２に示した記録媒体のデータ構造について説明する。
図２は、記録媒体のデータ構造を示す模式図であり、２種類の領域を示している。図の左から右の方向に、記録媒体のアドレスがつけられている。図の左端が領域全体の先頭、右端が領域全体の末尾を示す。
【００２７】
データ構造は、領域１ ２０１および領域２ ２０２とを有する。領域１先頭と領域全体の先頭は一致する。また、領域２末尾と領域全体の末尾は一致する。通常のアクセスは、領域１に対して行い、コピーネバーコンテンツのタイムシフト再生は、領域２に対して行う。
【００２８】
続いて、図３に示した記録媒体のデータ構造について説明する。
図３は、記録媒体の領域１のデータ構造を示す模式図であり、ＵＤＦ（Ｕｎｉｖｅｒｓａｌ  Ｄｉｓｋ  Ｆｏｒｍａｔ）に沿った構造で記録された様子を示している。図の左から右の方向に、記録媒体のアドレスがつけられている。図の左端が領域１の先頭、右端が領域１の末尾を示す。
【００２９】
データ構造は、第１のＡＶＤＰ（Ａｎｃｈｏｒ  Ｖｏｌｕｍｅ  Ｄｅｓｃｒｉｐｔｏｒ  Ｐｏｉｎｔｅｒ）３１１、第２のＡＶＤＰ（Ａｎｃｈｏｒ  Ｖｏｌｕｍｅ  Ｄｅｓｃｒｉｐｔｏｒ  Ｐｏｉｎｔｅｒ）３１２、ＶＤＳ（Ｖｏｌｕｍｅ  Ｄｅｓｃｒｉｐｔｏｒ  Ｓｅｑｕｅｎｃｅ）３１３、ＦＳＤ（Ｆｉｌｅ  Ｓｅｔ  Ｄｅｓｃｒｉｐｔｏｒ）３１４、およびＳＢＤ（Ｓｐａｃｅ  Ｂｉｔｍａｐ  Ｄｅｓｃｒｉｐｔｏｒ）３１５からなる。
【００３０】
第１のＡＶＤＰ３１１は、固定アドレスに記録され、ディスクアクセスの基点となる情報を持つ。第１のＡＶＤＰ３１１には、ＶＤＳ３１３の記録されたアドレスが記録されている。もし、第１のＡＶＤＰ３１１が読み出せなかった場合は、第２のＡＶＤＰ３１２を参照する。第２のＡＶＤＰ３１２は、第１のＡＶＤＰ３１１のコピーであり、第１のＡＶＤＰ３１１が記録されたアドレスから離れた領域１の末尾付近の固定アドレスに記録されている。
【００３１】
ＶＤＳ３１３には、ＳＢＤ３１５のアドレスなどの、領域１に関する情報が記録されており、またＦＳＤ３１４のアドレスが記録されている。ＦＳＤ３１４には、ルートディレクトリの位置が記録されている。以上のように、ＡＶＤＰ３１１からファイルへのアクセスが可能となる。
【００３２】
図５は、この様子を模式的に示した図である。
図３と同じ部分については、同じ番号をふってあるので、説明を割愛する。
ファイル構造は、ルートディレクトリエントリ５０１およびルートディレクトリ５０２からなる。ＦＳＤ３１４は、ファイル領域をさしており、先頭にルートディレクトリエントリ５０１が存在する。ルートディレクトリエントリ５０１は、ルートディレクトリ５０２のアドレスを示している。
【００３３】
なお、領域１に記録する場合は、暗号化回路１０２によるローカル暗号化処理を行わない。また、領域１から再生する場合は、復号化回路１０５によるローカル復号化処理を行わない。
【００３４】
続いて、図４に示した記録媒体のデータ構造について説明する。
図４は、記録媒体の領域２のデータ構造を示す模式図であり、独自フォーマットの構造で記録された様子を示している。図の左から右の方向に、記録媒体のアドレスがつけられている。
図の左端が領域２の先頭、右端が領域２の末尾を示す。
データ構造は、リード済み領域４０１、ライト済み領域４０２、未記録領域４０５、ライトポインタ４０３、およびリードポインタ４０４からなる。
【００３５】
領域全体がリング構造となっており、この領域に記録を行うと、最初は領域２の先頭から記録を開始し、順次、領域２末尾まで記録する。領域２末尾まで記録した後、次の記録を行う場合は、領域２先頭に戻って記録を継続する。以後、記録停止まで同じ記録動作を繰り返す。図のライトポインタ４０３が、記録している位置を示す。
【００３６】
再生は、記録開始後に領域２先頭から再生を開始し、順次、領域２末尾まで再生する。領域２末尾まで再生した後、次の再生を行う場合は、領域２先頭に戻って再生を継続する。以後、再生停止まで同じ記録動作を繰り返す。図のリードポインタ４０４が、再生している位置を示す。
【００３７】
リードポインタ４０４がライトポインタ４０３に追いつかないよう、かつ、ライトポインタ４０３がリードポインタ４０４に追いつかないよう、記録再生を制御する。追いついた場合は、再生を停止する。
【００３８】
図６は、タイムシフト再生を行う場合の、領域２のデータ構造を示した模式図である。ステップ６０１から開始し、ステップ６０２、ステップ６０３、ステップ６０４の順に処理が進む。ステップ６０１は、領域２先頭からライトポインタ４０３までの領域４０２に記録された状態を示す。つまり、領域４０２は記録済みであるが未再生の領域である。領域４０５には、未記録の領域である。
【００３９】
ステップ６０２は、ステップ６０１よりも記録が進み、ライトポインタ４０３が領域２末尾に近づいている。また、領域２先頭にリードポインタ４０４があり、タイムシフト再生が開始されようとしている。
【００４０】
ステップ６０３は、ステップ６０２よりもさらに記録が進み、かつ、タイムシフト再生が進んだ状態である。ライトポインタ４０３、リードポインタ４０４とも、領域２末尾に近づいている。領域４０１は、記録されたデータを読み出して再生した領域であり、上書きされても問題ない。
【００４１】
ステップ６０４は、ステップ６０３に対してさらに記録と再生が進み、ライトポインタ４０３は領域２末尾に達した後、領域２先頭から上書き記録を行った状態である。この状態では、領域４０２と領域６１０が、記録済みであるが未再生の領域であり、領域４０１が、記録されたデータを読み出して再生した領域であり、上書きされても問題ない領域である。
以上のように、記録と再生を制御することで、タイムシフト再生を実現する。
【００４２】
領域２にコピーネバーコンテンツを記録する場合は、ローカル暗号化処理を行う。記録されたコピーネバーコンテンツをタイムシフト再生する場合は、ローカル暗号化を行った暗号化鍵にて復号化処理を行う。ローカル暗号化処理を行う際の暗号化鍵は揮発性メモリ（レジスタ１０３およびレジスタ１１４）にのみ保持される。これにより、電源断により暗号化鍵が消去されるので、記録媒体上の領域２に記録されたデータを読み出して復号して再生することはできず、実質的に記録媒体に記録されていないのと同等の効果を発揮する。
【００４３】
なお、本実施例では、暗号化鍵が１つの場合を説明したが、複数であってもよい。暗号化鍵が、一定時間ごとに違う鍵に切り替わっていく処理にすることで、よりセキュリティ性が向上できるという効果がある。
【００４４】
記録媒体１０９は装置から取り外し可能なリムーバブルメディアである。また、図１で説明したように、認証回路１１３を内蔵する。
【００４５】
記録媒体１０９が装置に取り付けられた場合、あるいは、すでに取り付けられた状態で装置の電源を投入した場合、システム制御器１０８は、記録媒体１０９の認証回路１１３と認証を行い、アクセス可能かどうか確認する。その結果、認証に成功し、アクセス可能であれば、領域１および領域２にアクセスできる。
【００４６】
もし、認証に失敗し、アクセス不可能となれば、領域１および領域２いずれにもアクセス禁止となる。つまり、正規の規格にのっとった機器以外からのアクセスに対しては、領域２へのアクセスが不可能となる。
【００４７】
コピーネバーコンテンツのタイムシフト再生を行う場合、領域１にはアクセスしないが、領域２には記録を行う状態となる。タイムシフトのために領域２に記録したコピーネバーコンテンツには、ローカル暗号がかかっており、かつ暗号化鍵は、装置内部のレジスタ１０３、およびレジスタ１１４にのみ保持されているため、記録媒体１０９には暗号化鍵がない状態である。
【００４８】
タイムシフト動作が完了した後、記録媒体１０９を別の装置に取り付けた場合、領域２のコンテンツを読み出せても、暗号化鍵（復号化鍵）がないため、再生できない。つまり、コピーネバーコンテンツの不正コピーを回避できるという効果がある。また、コピーネバーコンテンツのタイムシフト再生を考慮していない通常の機器の場合、領域１へのアクセスのみを行うので、従来同等の処理を行うことができるという効果がある。
【００４９】
以上のように、本実施形態の記録再生装置は、ディジタル信号を暗号化して、通常の記録領域とは別の領域に記録し、その暗号化鍵を記録終了後に消去するという処理によって、コピーネバーコンテンツのタイムシフト再生が実現でき、また、従来のディジタル放送のコピー制御の仕組みや、認証機能つきリムーバブルメディアの機能を阻害することなく、コピーネバーコンテンツのタイムシフト再生が実現できるなどの効果がある。
【実施例２】
【００５０】
図１を用いて、本発明の第２の実施形態における記録再生装置の構成を示す。実施例１との違いは、ＦＬＡＳＨメモリ１１１に暗号化鍵を格納する点である。ただし、無制限にＦＡＬＳＨメモリ１１１に暗号化鍵を保持し続けると、コピーネバーコンテンツを再生できる状態となるので、ＦＬＡＳＨメモリ１１１に暗号化鍵を保持する期間を限定する。
【００５１】
限定の方法には、例えば以下の二通りの方法が考えられる。
【００５２】
まず第一には、記録媒体１０９の領域２への記録開始時にＦＬＡＳＨメモリ１１１に暗号化鍵を格納し、領域２への記録終了時に格納した暗号化鍵を消去する。これにより、領域２の記録中にのみ、領域２に記録されたコンテンツを再生可能となり、タイムシフト再生のみが可能となるという効果がある。
【００５３】
図７に、第２の実施形態の暗号化鍵格納処理フローを示す。記録媒体１０９への記録処理が要求されると（ステップ７０１）、記録先が領域２であるかどうかを判定し（ステップ７０２）、領域２でない場合は記録媒体１０９へ記録を行う（ステップ７０６）が、領域２である場合は暗号化鍵を生成し（ステップ７０３）、生成した暗号化鍵をＦＬＡＳＨメモリ１１１に格納する（ステップ７０４）。そして暗号化鍵を暗号化回路１０２に設定し（ステップ７０５）、記録媒体１０９への記録を行う（ステップ７０６）。以後、記録すべき残データ量が０より大きければ引き続き記録媒体１０９へ記録処理を行い（ステップ７０７）、残データ量が０になるまで記録処理を繰り返す。全てのデータを記録完了した時点で記録処理は終了となる（ステップ７０８）。
【００５４】
なお、再生処理は、図８の暗号化鍵取得処理フローで示すように、以下のような処理となる。
記録媒体１０９への記録処理が要求されると（ステップ８０１）、記録先が領域２であるかどうかを判定し（ステップ８０２）、領域２でない場合は記録媒体１０９からの再生を行う（ステップ８０６）が、領域２である場合はＦＬＡＳＨメモリ１１１より暗号化鍵を取得し（ステップ８０３）、取得した暗号化鍵を復号化鍵として復号化回路１０５に設定し（ステップ８０５）、記録媒体１０９からの再生を行う（ステップ８０６）。以後、再生すべき残データ量が０より大きければ引き続き記録媒体１０９から再生処理を行い（ステップ８０７）、残データ量が０になるまで再生処理を繰り返す。全てのデータを再生完了した時点で再生処理は終了となる（ステップ８０８）。
【００５５】
次に、図９に、第２の実施形態の暗号化鍵消去処理フローを示す。記録媒体１０９への記録処理が完了し、記録停止処理が要求されると（ステップ９０１）、記録媒体１０９への記録を停止し、管理情報の書き込みなどの記録停止処理を実行する（ステップ９０２）。そして、停止した記録が領域２への記録であるかどうか判定し（ステップ９０３）、領域２への記録でないならばそのまま終了する（ステップ９０５）。領域２への記録ならばＦＬＡＳＨメモリ１１１に格納した暗号化鍵を消去して（ステップ９０４）、終了する（ステップ９０５）。
【００５６】
第二には、領域２への記録開始時にＦＬＡＳＨメモリ１１１に暗号化鍵を格納し、領域２への記録終了以降で最初に領域２にアクセスするときに、暗号化鍵を消去する。これにより、領域２への記録中に電源断した場合にも、装置内に暗号化鍵と暗号化されたコピーネバーコンテンツが共存する状態では、再生処理を行えないため、実質的に記録媒体に記録されていないのと同等の効果を発揮する。
【００５７】
図１０に、第２の実施形態の暗号化鍵消去処理フローの別の例を示す。記録媒体１０９への記録処理もしくは再生処理が要求されると（ステップ１００１）、領域２に記録中であるかどうかを判定し（ステップ１００１）、領域２への記録中でない場合は暗号化鍵をＦＬＡＳＨメモリ１１１消去する（ステップ１００３）が、領域２への記録中である場合は領域２からの再生中であるかどうかの判定をし（ステップ１００４）、領域２からの再生中でない場合は記録再生処理（ステップ１００５）を行い、領域２からの再生中である場合も記録再生処理（ステップ１００５）を行う。
【００５８】
なお、記録再生処理（ステップ１００５）は、これまでに説明した記録処理もしくは再生処理と同じであり、詳細の説明は割愛する。また、暗号化鍵格納処理フローは、第一の限定方法の格納処理と同じであるので、説明を割愛する。
【００５９】
図１１でパターンごとの処理内容を説明する。まず領域２への記録が開始され（１１０１）、次に領域２からの再生が開始され（１１０２）、タイムシフト再生が終了するタイミングで領域２からの再生と領域２への記録が停止する（１１０３）。
【００６０】
この場合、次の４種類のアクセスパターンが考えられる。
【００６１】
第一は、領域２への記録開始（１１０１）前の、領域２へのアクセス要求１１０４であり、この場合は、ステップ１００２で領域２への記録中でないと判定され、ステップ１００３で暗号化鍵が消去されるので、領域２から読み出したデータを復号することができず、再生できない。
【００６２】
第二は、領域２への記録開始（１１０１）後かつ領域２からの再生開始（１１０２）前の、領域２へのアクセス要求１１０５であり、この場合は、ステップ１００２で領域２への記録中であると判定され、ステップ１００４で領域２からの再生中でないと判定されるので、領域２からタイムシフト再生可能である。
【００６３】
第三は、領域２からの再生開始（１１０２）後かつタイムシフト再生終了（１１０３）前の、領域２へのアクセス要求１１０６であり、この場合は、ステップ１００２で領域２への記録中であると判定され、ステップ１００４で領域２からの再生中であると判定されるので、領域２からタイムシフト再生可能である。
【００６４】
第四は、タイムシフト再生終了（１１０３）後の、領域２へのアクセス要求１１０７であり、この場合は、ステップ１００２で領域２への記録中でないと判定され、ステップ１００３で暗号化鍵が消去されるので、領域２から読み出したデータを復号することができず、再生できない。
【００６５】
以上より、領域２に記録していない限り、領域２から読み出したデータを復号して再生することはできないので、例えばタイムシフト再生中に電源断したとしても、次の再起動後の最初のアクセスで暗号化鍵が消去されるので、タイムシフト再生以外の目的でコピーネバーコンテンツが再生されることはない。
【００６６】
これらの実施例では、領域１がＵＤＦ規格に沿った１つのパーティションからなり、領域２が独自のフォーマットで構成されている例を示したが、別の構成でもよい。
【００６７】
たとえば、記録媒体全体がひとつのＵＤＦ規格に沿ったボリューム構造であり、かつ２つのパーティション（パーティション１とパーティション２）を持ち、パーティション１が領域１、パーティション２が領域２の役割を果たす構成でもよい。
【００６８】
この場合、パーティション１に対するアクセスは、本実施例と同様に行え、かつ、パーティション２はローカル暗号化されているので、アクセスしても読み出したデータを再生できない。
【００６９】
また、ファイルシステムは、ＵＤＦに限ったものではなく、ＦＡＴやＮＴＦＳなどでも問題ない。
【００７０】
実施例において、通常のディジタル信号を記録する領域１と、暗号化されたディジタル信号を記録する領域２とに分けて記録している。そのため、一時的に記録された暗号化されたディジタル信号を記録する領域２が、それ以外のディジタル信号を記録する領域１へ影響を与えることがない、もしくは、その逆に、一時的に記録する暗号化されたディジタル信号を記録する領域２に、それ以外のディジタル信号を記録する領域１が影響を与えることがない、という効果がある。
【００７１】
具体的には、領域２の管理方法（たとえば、ファイルシステム）を、領域１の管理方法と独立して別のしくみにできるため、領域１の管理方法に左右されずに領域２の処理を高機能にもシンプルにも実装できる柔軟性がある、という効果がある。また、領域１を管理するシステムからは領域２を隠蔽することもできるため、領域１を管理するシステムへの影響も少ない、という効果がある。
【００７２】
また、領域１と領域２がパーティションである場合、領域１と領域２の記録済み容量および空き容量を独立して管理でき、残り記録可能時間を管理しやすい、という効果がある。また、全データ消去処理（初期化処理）がパーティションごとにできるため、管理が容易である、という効果がある。
【００７３】
また、領域２に記録されたディジタル信号の暗号鍵を、記録終了後に消去する場合、コピーネバーコンテンツをタイムシフト再生させた場合でも、タイムシフト処理が終了したらコピーネバーコンテンツを確実にアクセス不可状態にできるという効果がある。また、暗号化されたディジタル信号の記録中に電源が切られた場合でも、暗号化鍵を確実に消去できるため、コピーネバーコンテンツがユーザからアクセス可能な状態で残ってしまうことを、回避できるという効果がある。
【００７４】
また、記録媒体に記録された暗号化されたディジタル信号の暗号化鍵を、記録開始前に前記不揮発性記憶手段に記憶し、記録終了時もしくは記録終了後の最初のアクセス時に前記不揮発性記憶手段から消去する場合、コピーネバーコンテンツをタイムシフト再生させた場合でも、タイムシフト処理が終了したらコピーネバーコンテンツをアクセス不可状態にできる、という効果がある。また、暗号化されたディジタル信号の記録中に電源が切られた場合でも、暗号化鍵を確実に消去できるため、コピーネバーコンテンツがユーザからアクセス可能な状態で残ってしまうことを、回避できるという効果がある。
【００７５】
また、記録媒体が取り外し可能な媒体である場合、記録媒体が故障した場合に容易に交換できるという効果がある。また、記録媒体の容量が不足した場合にも、より大容量の記録媒体に交換することで容量を大きくでき、記録時間を拡大できる、という効果がある。
【００７６】
また、認証手段と該検出制御手段との間で認証が成立したときにのみアクセス可能となるよう制御する場合、取り外した記録媒体に対して、別の装置で記録もしくは再生しようとしても、認証に失敗するためアクセスできず、コピーネバーコンテンツが不正に拡散することを制御できるという効果がある。
【００７７】
以上の実施例においては、コピー可否が付加されたディジタル信号のタイムシフト再生に適用することを前提とした記載としているが、これに限られるものではない。例えば、ディジタル信号のコピー制御又は再生制御の一つとして、記録媒体１０９への記録又は記録媒体１０９からの再生を所定時間に限定している場合にも、上記実施例を適用することができる。このように、ある所定のコピー制御又は再生制御を付加され暗号化されているディジタル信号が領域２に記録されている場合に、暗号鍵を所定条件で消去することで、ユーザーの要求とコンテンツ配信側の要求にバランスを取りつつ、ディジタル記録再生装置の負担を軽減する方法を提供することができる。
【図面の簡単な説明】
【００７８】
【図１】本発明の第１の実施形態における記録再生装置の構成を示す図
【図２】本発明の第１の実施例に関する記録媒体のデータ構造を示す模式図
【図３】本発明の第１の実施例に関する記録媒体の領域１のデータ構造を示す模式図
【図４】本発明の第１の実施例に関する記録媒体の領域２のデータ構造を示す模式図
【図５】本発明の第１の実施例に関する記録媒体の領域１の論理データ構造を示す模式図
【図６】本発明の第１の実施例に関する記録媒体の領域２の論理データ構造を示す模式図
【図７】本発明の第２の実施例に関する暗号化鍵格納処理フロー
【図８】本発明の第２の実施例に関する暗号化鍵取得処理フロー
【図９】本発明の第２の実施例に関する暗号化鍵消去処理フロー
【図１０】本発明の第２の実施例に関する暗号化鍵消去処理フロー
【図１１】本発明の第２の実施例に関するアクセスパターン図
【符号の説明】
【００７９】
１０１  映像音声符号化器
１０２  暗号化回路
１０３  レジスタ
１０４  映像音声復号化器
１０５  復号化回路
１０６  データセレクタ
１０７  記録再生信号処理器
１０８  システム制御器
１０９  記録媒体
１１０  ファイルシステム
１１１  ＦＬＡＳＨメモリ
１１２  データ記録領域
１１３  認証回路
１１４  レジスタ
【図１】
2007208760.tif 000003
【図２】
2007208760.tif 000004
【図３】
2007208760.tif 000005
【図４】
2007208760.tif 000006
【図５】
2007208760.tif 000007
【図６】
2007208760.tif 000008
【図７】
2007208760.tif 000009
【図８】
2007208760.tif 000010
【図９】
2007208760.tif 000011
【図１０】
2007208760.tif 000012
【図１１】
2007208760.tif 000013