(57)【要約】確立された従来の不正コピー機能を用いて、容易な方法で個人レベルでのコピープロテクトが可能なデータ記録再生装置および方法を提供する。  データ記録再生装置（１００）は、（ａ）利用者に依存したパスコードを取得し、（ｂ）コンテンツデータを記録するにあたって取得されたパスコードを使用して、コンテンツデータを再生保護にした状態で記録媒体に記録し、（ｃ）コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で記録媒体に記録されているコンテンツデータを再生する。【特許請求の範囲】
【請求項１】
コンテンツデータを記録して再生するデータ記録再生装置であって、
利用者に依存したパスコードを取得するパスコード取得手段と、
前記コンテンツデータを記録するにあたって取得されたパスコードを使用して、前記コンテンツデータを再生保護にした状態で記録媒体に記録する記録手段と、
前記コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で前記記録媒体に記録されている前記コンテンツデータを再生する再生手段と
を備えることを特徴とするデータ記録再生装置。
【請求項２】
前記利用者が識別される個体識別情報と、前記パスコードとが対応付けられてデータ管理装置において管理されている場合において、
前記データ記録再生装置は、さらに、
前記利用者が識別される個体識別情報を取得する個体識別情報取得手段を備え、
前記パスコード取得手段は、前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信し、送信した個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する
ことを特徴とする請求項１に記載のデータ記録再生装置。
【請求項３】
前記個体識別情報取得手段は、前記利用者に照会して前記利用者が特定される識別情報、および前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得する
ことを特徴とする請求項２に記載のデータ記録装置。
【請求項４】
前記パスコードを新規のパスコードに更新する場合において、
前記データ記録再生装置は、さらに、
前記利用者が識別される個体識別情報と、前記記録媒体に割り振られた媒体識別情報と、前記パスコードとを対応付けて保持する保持手段と、
前記利用者が識別される個体識別情報を取得する個体識別情報取得手段と、
前記個体識別情報取得手段において取得された個体識別情報と、前記媒体識別情報とに基づいて、前記保持手段において保持されている１以上のパスコードの中から更新対象となる前記パスコードを特定する特定手段と、
前記保持手段において保持されている更新対象となる前記パスコードを、前記パスコード取得手段において取得された前記新規のパスコードに更新するパスコード更新手段と
を備えることを特徴とする請求項１に記載のデータ記録再生装置。
【請求項５】
前記個体識別情報取得手段は、前記利用者に照会して前記利用者が特定される識別情報、および前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得する
ことを特徴とする請求項４に記載のデータ記録再生装置。
【請求項６】
前記パスコード取得手段は、前記利用者に照会して前記利用者が設定したコード、および前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報を乱数種として乱数生成されたコードのいずれかを前記パスコードとして取得する
ことを特徴とする請求項１に記載のデータ記録装置。
【請求項７】
前記コンテンツデータを暗号化するときに使用される鍵を暗号鍵とし、前記コンテンツデータを復号化するときに使用される鍵を復号鍵とし、前記パスコードを使用して前記復号鍵を生成するときに使用される鍵を種鍵とした場合において、
前記記録手段は、
前記パスコードを使用して、前記暗号鍵および前記種鍵のいずれかを生成する第１の鍵生成手段と、
前記暗号鍵を使用して、前記コンテンツデータを暗号化して暗号化コンテンツデータを生成するコンテンツデータ暗号化手段と、
前記暗号化コンテンツデータと前記種鍵とを関連付けて前記記録媒体に書き込む書き込み手段と
を備え、
前記再生手段は、
前記暗号化コンテンツデータと前記種鍵とを前記記録媒体から読み出す読み出し手段と、
前記パスコードと前記種鍵とを使用して、前記復号鍵を生成する第２の鍵生成手段と、
前記復号鍵を使用して、前記暗号化コンテンツデータを復号化して前記コンテンツデータを生成する暗号化コンテンツデータ復号化手段と
を備えることを特徴とする請求項１に記載のデータ記録再生装置。
【請求項８】
前記第１の鍵生成手段は、
前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、
前記媒体固有の鍵と時間とを使用して、一時鍵を生成する第１の一時鍵生成手段と、
前記一時鍵と前記パスコードとを使用して、前記暗号鍵を生成する暗号鍵生成手段と、
前記一時鍵を暗号化して前記種鍵を生成する種鍵生成手段と
を備え、
前記第２の鍵生成手段は、
前記種鍵を復号化して前記一時鍵を生成する第２の一時鍵生成手段と、
前記一時鍵と前記パスコードとを使用して、前記復号鍵を生成する復号鍵生成手段と
を備えることを特徴とする請求項７に記載のデータ記録再生装置。
【請求項９】
前記パスコードを新規のパスコードに更新する場合において、
前記暗号鍵生成手段は、前記新規のパスコードと前記第１の一時鍵生成手段において生成された一時鍵とを使用して、新規の暗号鍵を生成し、
前記コンテンツデータ暗号化手段は、前記新規の暗号鍵を使用して、前記暗号化コンテンツデータ復号化手段において生成されたコンテンツデータを暗号化して新規の暗号化コンテンツデータを生成し、
前記書き込み手段は、前記記録媒体に記録されている前記暗号化コンテンツデータを前記新規の暗号化コンテンツデータに書き換える
ことを特徴とする請求項８に記載のデータ記録再生装置。
【請求項１０】
前記第１の鍵生成手段は、
前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、
前記媒体固有の鍵と前記暗号鍵とを使用して、一時鍵を生成する第１の一時鍵生成手段と、
前記パスコードと前記一時鍵とを使用して、前記種鍵を生成する種鍵生成手段と
を備え、
前記第２の鍵生成手段は、
前記パスコードと前記種鍵とを使用して、前記一時鍵を生成する第２の一時鍵生成手段と、
前記媒体固有の鍵と前記一時鍵とを使用して、前記復号鍵を生成する復号鍵生成手段と
を備えることを特徴とする請求項７に記載のデータ記録再生装置。
【請求項１１】
前記パスコードを新規のパスコードに更新する場合において、
前記種鍵生成手段は、前記新規のパスコードと前記第２の一時鍵生成手段において生成された一時鍵とを使用して、新規の種鍵を生成し、
前記書き込み手段は、前記記録媒体に記録されている前記種鍵を前記新規の種鍵に書き換える
ことを特徴とする請求項１０に記載のデータ記録再生装置。
【請求項１２】
利用者に依存したパスコードを管理するデータ管理装置であって、
前記利用者が識別される個体識別情報と、前記パスコードとを対応付けて保持する保持手段と、
コンテンツデータを記録して再生するデータ記録再生装置から送信された個体識別情報を受信する受信手段と、
前記受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、
前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する送信手段と
を備えることを特徴とするデータ管理装置。
【請求項１３】
前記保持手段において保持されている１以上のパスコードの中から、該当するものが存在しない場合において、
前記特定手段は、前記パスコードを生成し、
前記保持手段は、前記受信手段において受信された前記個体識別情報と、前記特定手段において生成された前記パスコードとを対応付けて保持する
ことを特徴とする請求項１２に記載のデータ管理装置。
【請求項１４】
データ通信網を介して相互に接続されているデータ管理装置とデータ記録再生装置とを備えるデータ記録再生システムであって、
前記データ管理装置は、
利用者が識別される個体識別情報と、前記利用者に依存したパスコードとを対応付けて保持する保持手段と、
前記データ記録再生装置から送信された個体識別情報を受信する第１の受信手段と、
前記第１の受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、
前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する第１の送信手段と
を備え、
前記データ記録再生装置は、
前記利用者が識別される個体識別情報を取得する個体識別情報取得手段と、
前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信する第２の送信手段と、
前記第２の送信手段において送信された個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する第２の受信手段と、
前記コンテンツデータを記録するにあたって前記第２の受信手段において受信されたパスコードを使用して、前記コンテンツデータを再生保護にした状態で記録媒体に記録する記録手段と、
前記コンテンツデータを再生するにあたって前記第２の受信手段において受信されたパスコードを使用して、再生保護にされた状態で前記記録媒体に記録されている前記コンテンツデータを再生する再生手段と
を備えることを特徴とするデータ記録再生システム。
【請求項１５】
コンテンツデータを記録するデータ記録装置であって、
利用者に依存したパスコードを取得するパスコード取得手段と、
前記コンテンツデータを記録するにあたって取得されたパスコードを使用して、前記コンテンツデータを再生保護にした状態で記録媒体に記録する記録手段と
を備えることを特徴とするデータ記録装置。
【請求項１６】
前記利用者が識別される個体識別情報と、前記パスコードとが対応付けられてデータ管理装置において管理されている場合において、
前記データ記録装置は、さらに、
前記利用者が識別される個体識別情報を取得する個体識別情報取得手段を備え、
前記パスコード取得手段は、
前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信し、送信した個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する
ことを特徴とする請求項１５に記載のデータ記録装置。
【請求項１７】
コンテンツデータを再生するデータ再生装置であって、
利用者に依存したパスコードを取得するパスコード取得手段と、
前記コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で前記記録媒体に記録されている前記コンテンツデータを再生する再生手段と
を備えることを特徴とするデータ再生装置。
【請求項１８】
前記利用者が識別される個体識別情報と、前記パスコードとが対応付けられてデータ管理装置において管理されている場合において、
前記データ再生装置は、さらに、
前記利用者が識別される個体識別情報を取得する個体識別情報取得手段を備え、
前記パスコード取得手段は、
前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信し、送信した個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する
ことを特徴とする請求項１７に記載のデータ再生装置。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、音声・映像のコンテンツデータを記録して再生するデータ記録再生装置に関し、特に、コンテンツデータを私的に保護して記録して再生するデータ記録再生装置に関する。
【背景技術】
【０００２】  従来、データ記録再生装置は、不法コピー防止のための所定のＩＤビット（ＣＧＭＳ：コピー世代管理システムの規格の禁止コード）を記録し、本ＩＤビットを使用してコピーの制御をしている（例えば、特許文献１参照。）。【０００３】  また、不当なコピーデータに対しては、これらを有効に再生させないような仕組みとして、データを暗号化して記録している（例えば、特許文献２参照。）。
【特許文献１】特開２００１−１６５４２号公報
【特許文献２】特開平１１−３９７９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】  しかしながら、データ記録再生装置の普及とデジタル放送の本格開始に伴い、データ記録再生装置は、コンテンツを配信するコンテンツプロバイダの権利を保護するため、データの二次利用や不正再配布や複製が不可能となるデータの暗号記録を必須としている。その一方では、暗号化記録されたデータは正規の機器での再生は許可されており、コンテンツデータを個人レベルで秘匿することができない。【０００５】  そこで、本発明は、上記課題に鑑み、確立された従来の不正コピー機能を用いて、容易な方法で個人レベルでのコピープロテクトが可能なデータ記録再生装置および方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】  上記目的を達成するために、（ａ）本発明のデータ記録再生装置は、コンテンツデータを記録して再生するデータ記録再生装置であって、（ａ１）利用者に依存したパスコードを取得するパスコード取得手段と、（ａ２）前記コンテンツデータを記録するにあたって取得されたパスコードを使用して、前記コンテンツデータを再生保護にした状態で記録媒体に記録する記録手段と、（ａ３）前記コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で前記記録媒体に記録されている前記コンテンツデータを再生する再生手段とを備える。【０００７】  これによって、利用者単位で、コンテンツデータを再生保護にした状態で記録媒体に記録することができる。そして、パスコードがなければ、再生保護にされた状態で記録媒体に記録されているコンテンツデータを再生することができない。このため、コンテンツデータの再生を利用者に制限することができる。【０００８】  さらに、（ｂ）前記利用者が識別される個体識別情報と、前記パスコードとが対応付けられてデータ管理装置において管理されている場合において、前記データ記録再生装置は、（ｂ１）前記利用者が識別される個体識別情報を取得する個体識別情報取得手段を備え、（ｂ２）前記パスコード取得手段は、前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信し、送信した個体識別情報に対応付けられているパスコードを前記データ管理装置から受信するとしてもよい。【０００９】  これによって、記録した利用者以外に対して、コンテンツデータの再生を妨げる。そして、放送局から放送されたコンテンツデータやコンテンツ製作者が製作したコンテンツデータを１契約者が録画すれば、誰でも再生することができる現状に対して、録画した利用者に制限することができる。結果、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することができる。【００１０】  さらに、（ｃ）前記個体識別情報取得手段は、（ｃ１）前記利用者に照会して前記利用者が特定される識別情報、および（ｃ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得するとしてもよい。【００１１】  これによって、容易に利用者を認証することができる。そして、利用者以外に対して、コンテンツデータの再生を妨げる。すなわち、利用者がパスコードを設定しなければ、または、利用者が所持しているＩＣカードがなければ、再生することができなくなる。【００１２】  または、（ｄ）前記パスコードを新規のパスコードに更新する場合において、さらに、前記データ記録再生装置は、（ｄ１）前記利用者が識別される個体識別情報と、前記記録媒体に割り振られた媒体識別情報と、前記パスコードとを対応付けて保持する保持手段と、（ｄ２）前記利用者が識別される個体識別情報を取得する個体識別情報取得手段と、（ｄ３）前記個体識別情報取得手段において取得された個体識別情報と、前記媒体識別情報とに基づいて、前記保持手段において保持されている１以上のパスコードの中から更新対象となる前記パスコードを特定する特定手段と、（ｄ４）前記保���手段において保持されている更新対象となる前記パスコードを、前記パスコード取得手段において取得された前記新規のパスコードに更新するパスコード更新手段とを備えるとしてもよい。【００１３】  これによって、パスコードの更新を利用者に制限することができる。【００１４】  さらに、（ｅ）前記個体識別情報取得手段は、（ｅ１）前記利用者に照会して前記利用者が特定される識別情報、および（ｅ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得するとしてもよい。【００１５】  これによって、容易に利用者を認証することができる。そして、利用者でなければ、パスコードを更新することができない。すなわち、利用者が個体識別情報を設定しなければ、または、利用者が所持しているＩＣカードがなければ、パスコードを更新することができなくなる。【００１６】  または、（ｆ）前記パスコード取得手段は、（ｆ１）前記利用者に照会して前記利用者が設定したコード、および（ｆ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報を乱数種として乱数生成されたコードのいずれかを前記パスコードとして取得するとしてもよい。【００１７】  これによって、容易にパスコードを取得することができる。【００１８】  または、（ｇ）前記コンテンツデータを暗号化するときに使用される鍵を暗号鍵とし、前記コンテンツデータを復号化するときに使用される鍵を復号鍵とし、前記パスコードを使用して前記復号鍵を生成するときに使用される鍵を種鍵とした場合において、（ｇ１）前記記録手段は、（ｇ１−１）前記パスコードを使用して、前記暗号鍵および前記種鍵のいずれかを生成する第１の鍵生成手段と、（ｇ１−２）前記暗号鍵を使用して、前記コンテンツデータを暗号化して暗号化コンテンツデータを生成するコンテンツデータ暗号化手段と、（ｇ１−３）前記暗号化コンテンツデータと前記種鍵とを関連付けて前記記録媒体に書き込む書き込み手段とを備え、（ｇ２）前記再生手段は、（ｇ２−１）前記暗号化コンテンツデータと前記種鍵とを前記記録媒体から読み出す読み出し手段と、（ｇ２−２）前記パスコードと前記種鍵とを使用して、前記復号鍵を生成する第２の鍵生成手段と、（ｇ２−３）前記復号鍵を使用して、前記暗号化コンテンツデータを復号化して前記コンテンツデータを生成する暗号化コンテンツデータ復号化手段とを備えるとしてもよい。【００１９】  これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができない。そして、暗号鍵を使用して暗号化されたコンテンツデータを復号化することができない。すなわち、パスコードを使用して、コンテンツデータの再生を保護することができる。【００２０】  さらに、（ｈ）（ｈ１）前記第１の鍵生成手段は、（ｈ１−１）前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、（ｈ１−２）前記媒体固有の鍵と時間とを使用して、一時鍵を生成する第１の一時鍵生成手段と、（ｈ１−３）前記一時鍵と前記パスコードとを使用して、前記暗号鍵を生成する暗号鍵生成手段と、（ｈ１−４）前記一時鍵を暗号化して前記種鍵を生成する種鍵生成手段とを備え、（ｈ２）前記第２の鍵生成手段は、（ｈ２−１）前記種鍵を復号化して前記一時鍵を生成する第２の一時鍵生成手段と、（ｈ２−２）前記一時鍵と前記パスコードとを使用して、前記復号鍵を生成する復号鍵生成手段とを備えるとしもよい。【００２１】  これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができず、コンテンツデータを復号化することができない。すなわち、利用者以外に対しては、コンテンツデータの再生を妨げる。そして、パスコードを使用して、コンテンツデータの再生を保護することができる。【００２２】  さらに、（ｉ）前記パスコードを新規のパスコードに更新する場合において、（ｉ１）前記暗号鍵生成手段は、前記新規のパスコードと前記第１の一時鍵生成手段において生成された一時鍵とを使用して、新規の暗号鍵を生成し、（ｉ２）前記コンテンツデータ暗号化手段は、前記新規の暗号鍵を使用して、前記暗号化コンテンツデータ復号化手段において生成されたコンテンツデータを暗号化して新規の暗号化コンテンツデータを生成し、（ｉ３）前記書き込み手段は、前記記録媒体に記録されている前記暗号化コンテンツデータを前記新規の暗号化コンテンツデータに書き換えるとしてもよい。【００２３】  これによって、パスコードを亡失や損失しても、新たなパスコードを使用して、暗号化コンテンツデータを再度生成することができる。そして、パスコードの亡失や損失などによって、再生保護にした状態で記録したコンテンツデータを再生することができなくなることを回避することができる。【００２４】  または、（ｊ）（ｊ１）前記第１の鍵生成手段は、（ｊ１−１）前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、（ｊ１−２）前記媒体固有の鍵と前記暗号鍵とを使用して、一時鍵を生成する第１の一時鍵生成手段と、（ｊ１−３）前記パスコードと前記一時鍵とを使用して、前記種鍵を生成する種鍵生成手段とを備え、（ｊ２）前記第２の鍵生成手段は、（ｊ２−１）前記パスコードと前記種鍵とを使用して、前記一時鍵を生成する第２の一時鍵生成手段と、（ｊ２−２）前記媒体固有の鍵と前記一時鍵とを使用して、前記復号鍵を生成する復号鍵生成手段とを備えるとしてもよい。【００２５】  これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができず、コンテンツデータを復号化することができない。すなわち、利用者以外に対しては、コンテンツデータの再生を妨げる。そして、パスコードを使用して、コンテンツデータの再生を保護することができる。【００２６】  さらに、（ｋ）前記パスコードを新規のパスコードに更新する場合において、（ｋ１）前記種鍵生成手段は、前記新規のパスコードと前記第２の一時鍵生成手段において生成された一時鍵とを使用して、新規の種鍵を生成し、（ｋ２）前記書き込み手段は、前記記録媒体に記録されている前記種鍵を前記新規の種鍵に書き換えるとしてもよい。【００２７】  これによって、パスコードを亡失や損失などしても、新たなパスコードを使用して、種鍵を再度���成することができる。そして、パスコードの亡失や損失などによって、再生保護にした状態で記録したコンテンツデータを再生することができなくなることを回避することができる。【００２８】  ここで、データ管理装置は、（ｌ）利用者に依存したパスコードを管理するデータ管理装置であって、（ｌ１）前記利用者が識別される個体識別情報と、前記パスコードとを対応付けて保持する保持手段と、（ｌ２）コンテンツデータを記録して再生するデータ記録再生装置から送信された個体識別情報を受信する受信手段と、（ｌ３）前記受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、（ｌ４）前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する送信手段とを備える。【００２９】  さらに、（ｍ）前記保持手段において保持されている１以上のパスコードの中から、該当するものが存在しない場合において、（ｍ１）前記特定手段は、前記パスコードを生成し、（ｍ２）前記保持手段は、前記受信手段において受信された前記個体識別情報と、前記特定手段において生成された前記パスコードとを対応付けて保持するとしてもよい。【００３０】  これによって、放送局が作成した有益なコンテンツを１契約者が録画すれば誰でも再生できる現状に対し、録画した契約者以外が再生することができなくなるため、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することができる。【００３１】  なお、本発明は、データ記録再生装置として実現されるだけではなく、データ通信網を介して相互に接続されているデータ記録再生装置とデータ管理装置とを備えるデータ記録再生システムとしてもよい。【００３２】  また、データ記録再生装置を制御するデータ記録再生方法、データ記録再生方法をコンピュータシステムなどに実行させるデータ記録再生プログラム、データ記録再生プログラムを記録した記録媒体としても実現されるとしてもよい。【００３３】  また、データ記録再生装置における記録機能に関連した機能を有するデータ記録装置、データ記録装置を制御するデータ記録方法、データ記録方法をコンピュータシステムなどに実行させるデータ記録プログラム、データ記録プログラムを記録した記録媒体としても実現されるとしてもよい。【００３４】  また、データ記録再生装置における再生機能に関連した機能を有するデータ再生装置、データ再生装置を制御するデータ再生方法、データ再生方法をコンピュータシステムなどに実行させるデータ再生プログラム、データ再生プログラムを記録した記録媒体としても実現されるとしてもよい。
【発明の効果】
【００３５】  本発明によれば、従来の不正コピー防止機能を用いて、コンテンツの私的保護を行うことが容易に可能である。【００３６】  また、コンテンツを私的保護するにあたって使用されるパスコードが記録媒体に保持されないため、媒体の解析からでは暗号化されたコンテンツの復号が不可能である。【００３７】  さらに、コンテンツ保護に用いた暗号化鍵に関する情報を亡失しても、新しいデータで再度保護処理が可能である。
【図面の簡単な説明】
【００３８】
【図１】図１は、本発明の実施の形態１におけるデータ記録再生装置の構成図である。
【図２】図２は、本発明の実施の形態１におけるデータ構成を示す図である。
【図３】図３は、本発明の実施の形態１における暗号用タイトル鍵生成のフローチャートである。
【図４】図４は、本発明の実施の形態１における記録制御動作のフローチャートである。
【図５】図５は、本発明の実施の形態１における再生制御動作のフローチャートである。
【図６】図６は、本発明の実施の形態１における暗号鍵更新処理のフローチャートである。
【図７】図７は、本発明の実施の形態１における個体情報のデータ構造を示す図である。
【図８】図８は、本発明の実施の形態１におけるデータ記録再生装置と外部モニタとが接続されている状態を示す図である。
【図９】図９は、本発明の実施の形態１におけるユーザインタフェースを説明するための図である。
【図１０】図１０は、本発明の実施の形態１におけるデータ記録再生装置の概要図である。
【図１１】図１１は、本発明の実施の形態１におけるデータ記録再生装置の概要図である。
【図１２】図１２は、本発明の実施の形態２におけるデータ記録再生装置の構成図である。
【図１３】図１３は、本発明の実施の形態２におけるタイトル鍵生成の動作を示すフローチャートである。
【図１４】図１４は、本発明の実施の形態３におけるデータ記録再生システムの構成図である。
【図１５】図１５は、本発明の実施の形態３における個体情報のデータ構造を示す図である。
【図１６】図１６は、本発明の実施の形態３におけるパスコードの受領手順を示す図である。
【符号の説明】
【００３９】  １００，１０００  データ記録再生装置
１０１，１００１，１２０７  データ入力手段
１０２，１００２，１２０８  一時記憶手段
１０３，１００３，１２０９  暗号化処理手段
１０４，１００４，１２１０  読出書込処理手段
１０５，１００５，１２１１  復号化処理手段
１０６，１００６，１２１２  データ出力手段
１０７，１００７，１２１３  記録媒体
１０８  個体識別手段
１０９，１００８，１２０３  個体情報保持手段
１１０，１００９，１２０２，１２１５  鍵処理手段
１０１０，１２１６  カード読出手段
１０１１，１２１７  ＩＣカード
１２００  データ記録再生システム
１２０４  サーバーシステム
１２０５  インターネット
１２０６  クライアントシステム
１２０１，１２１４  通信手段
【発明を実施するための最良の形態】
【００４０】  （実施の形態１）
以下、本発明の実施の形態１について、図面を用いて説明する。【００４１】  本発明の実施の形態１におけるデータ記録再生装置は、（ａ）コンテンツデータを記録して再生するデータ記録再生装置であって、（ａ１）利用者に依存したパスコードを取得し、（ａ２）コンテンツデータを記録するにあたって取得されたパスコードを使用して、コンテンツデータを再生保護にした状態で記録媒体に記録し、（ａ３）コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で記録媒体に記録されているコンテンツデータを再生することを特徴とする。【００４２】  具体的には、（ｂ）コンテンツデータを暗号化するときに使用される鍵を暗号鍵とし、コンテンツデータを復号化するときに使用される鍵を復号鍵とし、パスコードを使用して復号鍵を生成するときに使用される鍵を種鍵とした場合において、（ｂ１）コンテンツデータを記録するときに、（ｂ１−１）パスコードを使用して、暗号鍵および種鍵のいずれかを生成し、（ｂ１−２）暗号鍵を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ｂ１−３）暗号化コンテンツデータと種鍵とを関連付けて記録媒体に書き込み、（ｂ２）コンテンツデータを再生するときに、（ｂ２−１）暗号化コンテンツデータと種鍵とを記録媒体から読み出し、（ｂ２−２）パスコードと種鍵とを使用して、復号鍵を生成し、（ｂ２−３）復号鍵を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。【００４３】  以上の点を踏まえて本発明の実施の形態１におけるデータ記録再生装置について説明する。【００４４】  まず、図１は、本発明の実施の形態１におけるデータ記録再生装置の構成図である。同図に示されるように、データ記録再生装置１００は、データ入力手段１０１、一時記憶手段１０２、暗号化処理手段１０３、読出書込処理手段１０４、復号化処理手段１０５、データ出力手段１０６、記録媒体１０７、個体識別手段１０８、個体情報保持手段１０９、鍵処理手段１１０などを備える。【００４５】  データ入力手段１０１は、外部から入力された信号をデジタル形式のデータに変換する。また、データ入力手段１０１は、変換後のデータの解析を行う。例えば、変換後のデータがデジタル放送規格に基づくデータである場合は、そのデジタル放送規格に基づいて、変換後のデータの内容を解釈し、変換後のデータから、要求されたチャンネルの番組データのみを抽出したり、著作権保護を目的としたコピー制御情報を抽出したりする。そして、抽出した番組データやコピー制御情報などを、一時記憶手段１０２に蓄積する。【００４６】  一時記憶手段１０２は、ＳＤＲＡＭに代表される高速メモリであり、転送速度の異なる各種処理手段間の緩衝手段として利用される。【００４７】  データ出力手段１０６は、一時記憶手段１０２に蓄積されているコンテンツデータを出力する。このとき、データ出力手段１０６は、外部機器を制御するための情報を付与しながら出力する。【００４８】  読出書込処理手段１０４は、ＤＶＤ−ＲＡＭやＢｌｕ−ｒａｙディスクのような可搬性の記録媒体１０７へのデータの書き込み、および読み込み制御を行う。具体的には、コン��ンツデータを記録する場合において、暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅとを関連付けて記録媒体１０７に書き込む。また、コンテンツデータを再生する場合において、暗号化コンテンツデータと、暗号化コンテンツデータと関連付けられている暗号化タイトル鍵Ｋｔｅとを記録媒体１０７から読み出す。パスコードを更新する場合において、暗号化コンテンツデータと、暗号化コンテンツデータと関連付けられている暗号化タイトル鍵Ｋｔｅとを記録媒体１０７から読み出し、記録媒体１０７に記録されている暗号化コンテンツデータを、新規の暗号化コンテンツデータに書き換える。【００４９】  暗号化処理手段１０３は、一時記憶手段１０２に蓄積されている各種データのうち、記録媒体１０７に記録されるデータに対して暗号化処理を行う。そして、暗号化処理後のデータは、読出書込処理手段１０４によって記録媒体１０７に書き込まれる。具体的には、利用者がコンテンツデータを私的に保護して記録する場合は、私的タイトル鍵Ｋｐを使用し、私的に保護せずに記録する場合は、タイトル鍵Ｋｔを使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成する。【００５０】  復号化処理手段１０５は、記録媒体１０７に記録されている各種データのうち、読出書込処理手段１０４によって読み出された暗号化データに対して復号化処理を行う。そして、復号化処理後の暗号化データは、一時記憶手段１０２に蓄積される。具体的には、利用者がコンテンツデータを私的に保護して記録した場合は、私的タイトル鍵Ｋｐを使用し、私的に保護せずに記録した場合は、タイトル鍵Ｋｔを使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。【００５１】  個体識別手段１０８は、パスワードの入力に代表される利用者を特定する手段である。さらに、特定した利用者から入力されたパラメータ、すなわち、私的プロテクトを目的とした鍵を生成するときに必要となるパスコードを受ける。入力されたパスコードは、利用者がパスコードを亡失した場合に備えて個体情報保持手段１０９に保存される。具体的には、コンテンツデータを記録または再生する場合は、利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が特定される識別情報を個体識別情報として取得する。【００５２】  なお、個体識別手段１０８は、パスコードを更新する機能を有する場合は、利用者が識別される個体識別情報を取得し、取得した個体識別情報と、メディアＩＤとに基づいて、個体情報保持手段１０９において保持されている１以上のパスコードの中から更新対象のパスコードを特定し、個体情報保持手段１０９において保持されている更新対象のパスコードを、新規のパスコードに更新するとしてもよい。ここでは、パスコードを更新する機能も含めて説明するが、パスコードを更新する機能については、必ず必要とするものではない。すなわち、個体識別手段１０８から、パスコードの更新に関連する機能を省略することができることは言うまでもない。【００５３】  ここで、個体情報保持手段１０９は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）に���表される不揮発性メモリである。【００５４】  鍵処理手段１１０は、コンテンツデータを記録または再生するときに使用される鍵を生成する。具体的には、（ａ）コンテンツデータを記録する場合は、（ａ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ａ２）メディア固有鍵Ｋｍと時間ｔとを使用してタイトル鍵Ｋｔを生成し、（ａ３）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅを生成する。なお、（ａ４）コンテンツデータを私的に保護する場合は、パスコードＮｐとタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｔを生成する。また、（ｂ）コンテンツデータを再生する場合は、暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成する。なお、（ｃ）パスコードを更新する場合は、（ｃ１）記録媒体から読み出された暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成し、（ｃ２）更新対象となるパスコードＮｐ１とタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐ１を生成し、（ｃ３）新規のパスコードＮｐ２とタイトル鍵Ｋｔとを使用して新規の私的タイトル鍵Ｋｐ２を生成する。【００５５】  上記構成のデータ記録再生装置１００において、次のような録画再生動作が行われる。【００５６】  データ記録再生装置１００は、録画時には次のように動作する。デジタル放送波を受信したデータ入力手段１０１は、受信したデジタル放送波をデジタル形式のデータに変換して、変換後のデータに付与されているプログラム番号から目的とする番組データを抽出して後段の一時記憶手段１０２に、抽出した番組データを転送する。また、あわせてコピー世代管理情報の抽出も行う。【００５７】  一時記憶手段１０２に蓄積されているコンテンツデータは、読出書込処理手段１０４によって記録媒体１０７に書き込まれる。コンテンツデータを書き込む場合は、図２に示されるように、記録媒体全領域２０３内に、コンテンツファイル２０２を書き込むとともに、コピー制御情報や暗号化鍵情報のようなデータに付随する情報をコンテンツ管理情報２０１として記録する。【００５８】  コンテンツデータに含まれるコピー世代管理情報によりコピーの禁止が表明されている場合は、録画を停止する。一世代下のコピーの許可が表明されている場合は、これ以上のコピーを禁ずる情報をコンテンツ管理情報２０１のコピー制御情報に設定して、コンテンツデータを暗号化して記録する。また、コピー制御情報に関係なく私的プロテクトを行う場合も、暗号化して記録する。コピーフリーが表明されており、私的プロテクトも必要としない場合は、コピーフリーの情報をコンテンツ管理情報２０１のコピー制御情報に設定して、コンテンツデータを暗号化せずに、そのまま記録する。【００５９】  すなわち、データ記録再生装置１００は、利用者がコンテンツデータを私的に保護して記録する場合は、（ａ）利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が設定したコードをパスコードとして取得する。さらに、（ｂ）取得したパスコードとタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐを生成し、（ｃ）生成した私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化して暗号化コンテン���データを生成する。そして、（ｄ）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅを生成し、（ｅ）生成した暗号化コンテンツデータと、生成した暗号化タイトル鍵Ｋｔｅとを記録媒体に書き込む。【００６０】  データ記録再生装置１００は、再生時には次のように動作する。記録媒体１０７に記録されているコンテンツデータは、読出書込処理手段１０４によって一時記憶手段１０２から読み出される。このとき、コンテンツデータは、暗号化されている可能性があり、復号化処理手段１０５は、コンテンツデータの復号化処理を行う。データ出力手段１０６は、コピー制御情報を付与しながら出力する。【００６１】  暗号化処理手段１０３で暗号化処理に用いられるタイトル鍵は、記録媒体１０７のメディア固有鍵と時変要素を加味して生成される。このとき、さらに、コンテンツデータに対して私的プロテクトを行う場合は、利用者が入力するパスコードを加味して鍵が生成される。そして、私的プロテクトを目的とした私的タイトル鍵は、他者に利用されることを避けるため、記録媒体１０７には記録されない。代わりに、再生時にも利用者がパスコードを入力して私的タイトル鍵が生成される。【００６２】  すなわち、データ記録再生装置１００は、利用者が私的に保護して記録したコンテンツデータを再生する場合は、（ａ）利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が設定したコードをパスコードとして取得する。また、（ｂ）暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅとを記録媒体から読み出し、（ｃ）読み出した暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成する。そして、（ｄ）取得したパスコードと、生成したタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐを生成し、（ｅ）生成した私的タイトル鍵Ｋｐを使用して、読み出した暗号化コンテンツデータを復号化してコンテンツデータを生成する。【００６３】  ここで、個体情報保持手段１０９において保持されている個体情報のデータ構造について説明する。【００６４】  図７は、そのデータフォーマットの例を示す図である。同図に示されるように、利用者ごとに個体情報７０１が保持される。個体情報７０１は、利用者を特定するための個体識別ＩＤ７０２と、記録媒体を特定するためのメディアＩＤ７０３と、コンテンツデータを私的に保護することを目的として利用者が入力したパラメータであるパスコードＮｐ７０４とから構成されている。個体識別手段１０８は、個体識別ＩＤ７０２と、メディアＩＤ７０３とに基づいて、対象記録媒体の利用者として私的プロテクトが可能かどうかを判断する。これによって、亡失したパスコードが利用可能となる。【００６５】  以上のように、本発明の実施の形態１では、コンテンツデータを私的に保護して記録する場合において、コンテンツデータを暗号化する処理、および私的に保護して記録したコンテンツデータを再生する場合において、暗号化コンテンツデータを復号化する処理に、私的タイトル鍵を使用する。ここで、私的タイトル鍵を生成するにあたって、利用者から入力されたパスコードを必須としている。これによって、録画時にパスコードを設定した当人にのみが、再生することができる環境を提供することが���能である。また、利用者と記録媒体とを関連付ける情報を保持するため、私的タイトル鍵Ｋｐの生成時に設定したパスコードを亡失した場合でも、新規のパスコードを使用して暗号化コンテンツデータを再暗号化することが可能である。【００６６】  なお、データ入力手段１０１は、外部より入力されたアナログ画像データをデジタル化、および圧縮化する機能を有してもよい。【００６７】  なお、データ入力手段１０１は、撮像機能を有してもよい。【００６８】  なお、データ出力手段１０６は、デジタル圧縮された画像データをアナログ画像データに変換しテレビモニタ等の出力機器に転送する機能を有してもよい。【００６９】  なお、個体識別手段１０８は、個体の識別に、音声、指紋、網膜などのような生体に固有する生体情報を利用して個体を識別する機能を有するとしてもよい。なお、これらの生態情報はデータ記録再生装置１００に予め登録されている。【００７０】  なお、個体識別手段１０８は、システム機器固有のＩＤを使用して、自らパスコードを特定する機能を有してもよい。また、記録媒体１０７は、記録した機器でしか再生できない機能を有してもよい。【００７１】  なお、暗号化処理手段１０３は、コンテンツ管理情報２０１内のコピー制御情報が不正に改竄されることを防止するために、コンテンツ管理情報２０１を含めて暗号化処理を行う機能を有してもよい。【００７２】  なお、読出書込処理手段１０４は、ＩＤＥ（Ｉｎｔｅｇｒａｔｅｄ  Ｄｒｉｖｅ  Ｅｌｅｃｔｒｏｎｉｃｓ）やＳＣＳＩ（Ｓｍａｌｌ  Ｃｏｍｐｕｔｅｒ  Ｓｙｓｔｅｍ  Ｉｎｔｅｒｆａｃｅ）に代表される読み出し書き込み機能を有してもよい。また、一時記憶手段１０２とコピー制御情報を秘匿性の高い方法で交換できる機能を有する外部機器であってもよい。【００７３】  なお、暗号化処理手段１０３、および復号化処理手段１０５は、コンテンツデータ内に埋め込まれたビデオウォーターマークを検出する機能を有してもよい。【００７４】  なお、本実施の形態では、映像データの録画を例に説明しているが、オーディオデータの録音や、ストリーミングデータ、プログラムデータのネット配信に対しても同様である。【００７５】  図３は、本発明の実施の形態１におけるタイトル鍵生成の動作を示すフローチャートである。その動作を図１、図３および図７を用いて説明する。【００７６】  データ記録再生装置１００は、記録媒体１０７から読み出された媒体固有の情報であるメディアＩＤ７０３を使用してメディア固有鍵Ｋｍ（Ｋｍ＝Ｆ（Ｍｉｄ）。）を生成する（ステップ３０１）。ここで、Ｍｉｄは、シリアル番号に代表されるメディアＩＤである。次に、時変要素を加えてタイトル鍵Ｋｔ（Ｋｔ＝Ｇ（Ｋｍ，ｔ）。）を生成する（ステップ３０２）。タイトル鍵Ｋｔは、記録されるコンテンツデータを復号するための重要データであり、記録媒体１０７に記録するためには改竄を避けるため、データ記録再生装置１００は、生成したタイトル鍵Ｋｔを暗号化する（ステップ３０３）。暗号化したタイトル鍵Ｋｔｅ（Ｋｔｅ＝Ｅ（Ｋｔ）。）を記録媒体１０７に記録する（ステップ３０４）。通常の暗号化記録には、タイトル鍵Ｋｔを用いて暗号化処理を行うが、さらに、私的プロテクトを行��場合は、私的タイトル鍵Ｋｐを生成する（ステップ３０５）。私的タイトル鍵Ｋｐの生成に必要となるパスコードＮｐ７０４の入力を要求する（ステップ３０６）。パスコードＮｐ７０４を入力した利用者を識別するための個体識別ＩＤ７０２、該当記録媒体１０７を識別するメディアＩＤ７０３、および入力されたパスコードＮｐ７０４を個体情報７０１として個体情報保持手段１０９に保存する（ステップ３０７）。最後に私的プロテクトに用いる私的タイトル鍵Ｋｐ（Ｋｐ＝Ｈ（Ｋｔ，Ｎｐ）。）を生成する（ステップ３０８）。【００７７】  以上のように、データ記録再生装置１００は、生成した私的タイトル鍵を記録媒体に記録するかわりに、コンテンツデータを再生するごとに、私的タイトル鍵を生成する。コンテンツデータを私的に保護するにあたってパスコードを入力した当人のみによって、暗号化されたコンテンツを復号化することが可能である。【００７８】  図４は、本発明の映像録画の動作を示すフローである。ここでは、一例として、データ記録再生装置１００は、データ入力手段１０１、一時記憶手段１０２、暗号化処理手段１０３、読出書込制御手段１０４、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、デジタル放送波を記録する場合について説明する。【００７９】  図４に示されるように、データ記録再生装置１００は、データ入力手段１０１に入力されたデータストリームを解析し、録画対象の番組を抽出する（ステップ４０１）。抽出した番組のコンテンツデータからコピー世代管理情報を取得する（ステップ４０２）。また、抽出した番組のコンテンツデータを一時記憶手段１０２に転送し、取得したコピー世代管理情報から、そのコンテンツデータに対して録画禁止か否か、すなわち、蓄積が許可されているかどうかを調査する（ステップ４０３）。このとき、蓄積が許可されていない場合は（ステップ４０３：Ｙｅｓ）、録画処理を停止する（ステップ４０４）。蓄積が許可されている場合は（ステップ４０３：Ｎｏ）、さらに、１世代のみ録画可能か否か、すなわち、蓄積可能回数が１世代のみかどうかを調査する（ステップ４０５）。【００８０】  調査した結果、１世代のみ録画可能である場合は（ステップ４０５：Ｙｅｓ）、データ記録再生装置１００は、コンテンツ管理情報２０１のコピー制御情報に、これ以上の記録を禁止する情報（Ｎｏ  Ｍｏｒｅ  Ｃｏｐｙ）を設定する（ステップ４０６）。さらに、私的プロテクトが必要かどうかを判断する（ステップ４０７）。私的プロテクトが必要ない場合は（ステップ４０７：Ｎｏ）、不正コピー防止のために、タイトル鍵Ｋｔを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０８）。私的プロテクトが必要な場合は（ステップ４０７：Ｙｅｓ）、私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０９）。【００８１】  一方、蓄積に対してコピー制限がない場合は、データ記録再生装置１００は、コンテンツ管理情報２０１のコピー制御情報を自由（Ｆｒｅｅ）に設定する（ステップ４１０）。さらに、私的プロテクトが必要かどうかを判断する（ステップ４１１）。私的プロテクトが必要な場合は（ステップ４１１：Ｙｅｓ）、私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０９）。私的プロテクトが必要でない場合は（ステップ４１１：Ｎｏ）、コンテンツデータに対して暗号化処理を施さずに、そのまま記録媒体１０７に記録する（ステップ４１２）。【００８２】  以上のように、データ記録再生装置１００は、録画するにあたり、コンテンツデータに含まれるコピー世代管理情報に基づいた録画停止処理と、コピー制御情報に基づいた暗号記録処理によりコンテンツ製作者の意図に反しない著作権保護を実現しつつ、利用者のみが知りうる情報に基づいた私的タイトル鍵による暗号化処理により私的保護を実現することが可能である。【００８３】  図５は、本発明の映像再生の動作を示すフローである。ここでは、一例として、データ記録再生装置１００は、一時記憶手段１０２、読出書込処理手段１０４、復号化処理手段１０５、データ出力手段１０６、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、録画されたデジタル放送波を再生する場合について説明する。【００８４】  データ記録再生装置１００は、記録媒体１０７に記録されている暗号化タイトル鍵Ｋｔｅを読出す（ステップ５０１）。さらに、復号化処理に必要なタイトル鍵Ｋｔ（Ｋｔ＝Ｄ（Ｋｔｅ）。）に復号する（ステップ５０２）。そして、再生対象のコンテンツが私的プロテクトされたタイトルかどうかを判断する（ステップ５０３）。私的プロテクトされている場合は（ステップ５０３：Ｙｅｓ）、パスコードＮｐの入力を行うことを利用者に要求する（ステップ５０４）。利用者から入力されたパスコードＮｐを使用してコンテンツの真のタイトル鍵である私的タイトル鍵Ｋｐを生成する（ステップ５０５）。私的タイトル鍵Ｋｐでコンテンツの復号化処理を実施する（ステップ５０６）。私的プロテクトされていない場合は（ステップ５０３：Ｎｏ）、タイトル鍵Ｋｔでコンテンツの復号化処理を実施する（ステップ５０７）。そして、復号化処理が施されて一時記憶手段１０２に蓄積されているコンテンツデータをデータ出力手段１０６から出力して再生する。【００８５】  以上のように、再生するにあたり、利用者によってのみ、特定されるパスコードの入力により真のタイトル鍵を導出できるため、効果的な私的プロテクトを実現することが可能である。【００８６】  図６は、本発明の私的プロテクトを更新する動作を示すフローである。ここでは、一例として、利用者が以前に設定したパスコードを亡失した場合に、データ記録再生装置１００は、一時記憶手段１０２、暗号化処理手段１０３、読出書込処理手段１０４、復号化処理手段１０５、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、新しいパスコードでプロテクトし直す場合について説明する。【００８７】  データ記録再生装置１００は、利用者を特定するための個体識別処理を行う（ステップ６０１）。特定した利用者が識別される個体情報と、装着されている記録媒体１０７とから、個体情報保持手段１０９に該当する個体情報が存在するかどうかを判断する（ステップ６０２）。該当する個体情報が存在する場合は（ステップ６０２：Ｙｅｓ）、新規パスコードＮｐ２の入力を行うことを利用者に要求する（ステップ６０３）。また、亡失された旧パスコードＮｐ１を個体情報保持手段１０９から読出す（ステップ６０４）。さらに、記録媒体１０７からタイトル鍵Ｋｔｅを読出す（ステップ６０５）。そして、読み出したタイトル鍵Ｋｔｅを復号する（ステップ６０６）。旧パスコードＮｐ１と、復号後のタイトル鍵Ｋｔとを使用して旧私的タイトル鍵Ｋｐ１を生成する（ステップ６０７）。利用者から入力された新規パスコードＮｐ２と、復号後のタイトル鍵Ｋｔとを使用して新私的タイトル鍵Ｋｐ２を生成する（ステップ６０８）。新しい私的タイトル鍵Ｋｐ２が生成できたところで、新規パスコードＮｐ２で個体情報を更新する（ステップ６０９）。亡失された旧パスコードＮｐ１から生成される旧私的タイトル鍵Ｋｐ１で暗号化されたコンテンツを復号する（ステップ６１０）。今回新たに生成した私的タイトル鍵Ｋｐ２を使用して復号後のコンテンツを再度暗号化して記録する（ステップ６１１）。なお、個体識別結果と記録媒体情報とから個体と媒体の関係が特定されない場合は、利用者に新しい鍵でコンテンツの再プロテクトが不可能であることを通知して終了する（ステップ６１２）。【００８８】  以上のように、過去に設定したパスコードを亡失した場合でも、個体の特定が完了すれば新しいパスコードで再プロテクトを行うことが可能である。【００８９】  図８、９は、本発明の実施の形態１におけるユーザインタフェースを説明する図である。具体的な例としてレコーダ形態での使用方法について説明する。【００９０】  図８に示されるように、データ記録再生装置８０１は、レコーダである。ここで、データ記録再生装置８０１は、図１におけるデータ記録再生装置１００である。そして、データ記録再生装置８０１から出力される映像データが、映像音声ケーブル８０２を介して外部モニタ８０３に出力される。また、利用者がデータ記録再生装置８０１を制御するためにはリモコンを使用する。このとき、図９に示されるように、外部モニタ８０３に様々なメッセージが表示される。【００９１】  データ記録再生装置８０１は、利用者がリモコンの「録画」ボタンを押下すると、録画を開始する。録画を開始すると、データ記録再生装置８０１は、モニタ８０３にメッセージ９０１を表示し、個人的にプロテクトが必要かどうかを問い合わせる。個人的にプロテクトが必要ならば、パスコードの入力を行うことを要求する。利用者がパスコードを入力せずに、リモコンの「リターン」ボタンを押下すると、データ記録再生装置８０１は、個人的なプロテクトをせずに録画を行う。利用者がパスコードの入力を行って個人的なプロテクトの実施が選択された場合は、データ記録再生装置８０１は、次にモニタ８０３にメッセージ９０２を表示し、個人を特定するＩＤを要求する。本ＩＤが入力されることによって、利用者が先のプロテクトに用いたパスコードを忘れたときに、データ記録再生装置８０１内に保持されている個体情報を利用して新規パスコードに切り替えることが可能となる。【００９２】  すなわち、データ記録再生装置１００は、コンテンツデータを私的に保護して記録する場合は、��用者に照会して利用者が設定したコードをパスコードとして取得する。【００９３】  なお、メッセージ９０２によって入力されるＩＤは、個人を特定する目的のため、利用者の名前であってもよい。【００９４】  なお、パスコードや個人を特定するＩＤの入力は、予約録画のパラメータであってもよい。【００９５】  再生を行う場合は、利用者が再生したいタイトルを選択する。例えば、メッセージ９０３に示されるような、記録媒体に記録されているタイトルが表示されている場合、利用者が目的のタイトルを選択して「決定」ボタンを押下する。利用者がリモコンの「決定」ボタンを押下して選択したタイトルが個人的にプロテクトされているものであれば、データ記録再生装置８０１は、モニタ８０３にメッセージ９０４を表示し、再生に必要なパスコードの入力を行うことを利用者に要求する。【００９６】  すなわち、データ記録再生装置１００は、私的に保護して記録したコンテンツデータを再生する場合は、利用者に照会して利用者が設定したコードをパスコードとして取得する。【００９７】  なお、個人的なプロテクトがされていないタイトルから順に連続再生して、プロテクトがされているタイトルに遭遇した場合は、データ記録再生装置８０１は、再生を中断してメッセージ９０４によってパスコードの入力を要求する。【００９８】  なお、連続再生している場合に、異なるパスコードでプロテクトされているタイトルに遭遇した場合も、データ記録再生装置８０１は、パスコードの入力を要求する。【００９９】  利用者が録画時に設定したパスコードを忘れた場合は、再生ができなくなるため、新しいパスコードに切り替える処理が必要となる。この場合、パスコードを切り替える処理が容易に行われると、プロテクトの意義が失われるため、切り替え処理を行うために、データ記録再生装置８０１は、利用者が特定される個体識別ＩＤを、メッセージ９０５を介して要求する。入力された個体識別ＩＤから、再生対象のタイトルを録画した利用者であると判断した場合、データ記録再生装置８０１は、新しいパスコードの入力を、メッセージ９０６を介して要求する。【０１００】  なお、メッセージ９０２、９０５を介して入力された個体識別ＩＤは、個人を特定する識別情報であり、機器によっては指紋の識別で個人の特定を行ってもよい。【０１０１】  以上、図１０に示されるように、本発明の実施の形態１におけるデータ記録再生装置１００は、（ａ）コンテンツデータを記録するときは、（ａ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ａ２）メディア固有鍵Ｋｍと時間ｔとを使用して、タイトル鍵Ｋｔを生成し、（ａ３）パスコードＮｐとタイトル鍵Ｋｔとを使用して、私的タイトル鍵Ｋｐ（暗号鍵）を生成し、（ａ４）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅ（種鍵）を生成し、（ａ５）私的タイトル鍵Ｋｐ（暗号鍵）を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ａ６）暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅ（種鍵）とを関連付けて記録媒体に書き込む。そして、（ｂ）コンテンツデータを再生するときに、（ｂ１）暗号化コンテンツデータと��号化タイトル鍵Ｋｔｅ（種鍵）とを記録媒体から読み出し、（ｂ２）暗号化タイトル鍵Ｋｔｅ（種鍵）を復号化してタイトル鍵Ｋｔを生成し、（ｂ３）タイトル鍵ＫｔとパスコードＮｐとを使用して、私的タイトル鍵Ｋｐ（復号鍵）を生成し、（ｂ４）私的タイトル鍵Ｋｐ（復号鍵）を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。【０１０２】  なお、これ以外にも、図１１に示されるように、本発明の実施の形態１におけるデータ記録再生装置１００は、（ｃ）コンテンツデータを記録するときは、（ｃ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ｃ２）タイトル鍵Ｋｔ（暗号鍵）を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ｃ３）メディア固有鍵Ｋｍとタイトル鍵Ｋｔとを使用して、暗号化タイトル鍵Ｋｔｅを生成し、（ｃ４）パスコードＮｐと暗号化タイトル鍵Ｋｔｅとを使用して、私的タイトル鍵Ｋｐ（種鍵）を生成し、（ｃ５）暗号化コンテンツデータと私的タイトル鍵Ｋｐ（種鍵）とを関連付けて記録媒体に書き込むとしてもよい。そして、（ｄ）コンテンツデータを再生するときに、（ｄ１）暗号化コンテンツデータと私的タイトル鍵Ｋｐ（種鍵）とを記録媒体から読み出し、（ｄ２）パスコードＮｐと私的タイトル鍵Ｋｐ（種鍵）とを使用して、暗号化タイトル鍵Ｋｔｅを生成し、（ｄ３）メディア固有鍵Ｋｍと暗号化タイトル鍵Ｋｔｅとを使用して、タイトル鍵Ｋｔ（復号鍵）を生成し、（ｄ４）タイトル鍵Ｋｔ（復号鍵）を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成するとしてもよい。【０１０３】  これにより、本発明の実施の形態１におけるデータ記録再生装置１００は、従来の不正コピー防止機能を用いて、コンテンツの私的保護を行うことが容易に可能である。また、コンテンツを私的に保護するにあたって使用されるパスコードが記録媒体に記録されないため、媒体の解析からでは暗号化されたコンテンツの復号化が不可能である。さらに、私的タイトル鍵を生成するときに使用されるパスコードに関する情報を亡失しても、新しいパスコードを使用してコンテンツデータを再度保護しなおすことが可能である。【０１０４】  （実施の形態２）
次に、本発明の実施の形態２について、図面を用いて説明する。【０１０５】  本発明の実施の形態２におけるデータ記録再生装置は、利用者に発行されたＩＣカードに照会してＩＣカードに割り振られた識別情報を乱数種として乱数生成されたコードをパスコードとして取得することを特徴とする。以上の点を踏まえて本発明の実施の形態２におけるデータ記録再生装置について説明する。【０１０６】  まず、図１２は、本発明の実施の形態２におけるデータ記録再生装置の構成図である。データ記録再生装置１０００は、データ入力手段１００１、一時記憶手段１００２、暗号化処理手段１００３、読出書込手段１００４、復号化処理手段１００５、データ出力手段１００６、記録媒体１００７、個体情報保持手段１００８、鍵処理手段１００９、カード読出手段１０１０、ＩＣカード１０１１などを備える。なお、各構成手段を用いた録画、再生の仕組みは、実施の形態１と同様である。【０１０７】  本実施の形態では、コンテンツデータを私的に保護することを目的としたパスコードを自動的に生成する。ＩＣカード１０１１は、特定の契約者を示すカード識別情報を保持する。例えば、ＩＣカードとして、デジタル放送におけるＢ−ＣＡＳカードに代表されるものがある。なお、デジタル放送では、Ｂ−ＣＡＳカードに保持されているカード識別情報を使用して登録契約した利用者のみが視聴可能な仕組みを構築している。【０１０８】  録画時には、カード読出手段１０１０において、ＩＣカード１０１１に保持されているカード識別情報を取得し、鍵処理手段１００９において、取得したカード識別情報を用いてパスコードを生成することで、先に説明したパスコードによる暗号化処理および復号化処理を実現する。また、ＩＣカード１０１１の紛失に備えて、ＥＥＰＲＯＭに代表される不揮発性メモリである個体情報保持手段１００８にカード識別情報が保存される。そのデータフォーマットの例は、先の図７に示されたとおりであり、カード識別情報である個体識別ＩＤ７０２と、記録媒体が特定されるメディアＩＤ７０３と、カード識別情報から生成されたパスコード７０４とから個体情報が構成されている。ＩＣカード１０１１の紛失後に再発行したＩＣカードのカード識別情報で新規のパスコードを生成し、旧カード識別情報に対するパスコードと置換する処理を行う。【０１０９】  本実施の形態では、コンテンツの暗号化処理、復号化処理に用いるタイトル鍵に、契約した利用者に割り振られたカード識別情報から生成されるパスコードを使用する。そして、録画時に使用したＩＣカードと同じＩＣカードを用いなければ再生できないシステムを提供する。これにより、契約者に発行されたＩＣカードを所持しない者に対して、録画されたコンテンツの再生を抑制する効果をもたらす。【０１１０】  図１３は、本発明の実施の形態２におけるタイトル鍵生成の動作を示すフローチャートである。【０１１１】  データ記録再生装置１０００は、記録媒体１００７から読み出された媒体固有の情報であるメディアＩＤ７０３を使用してメディア固有鍵Ｋｍ（Ｋｍ＝Ｆ（Ｍｉｄ）。）を生成する（ステップ１１０１）。ここで、Ｍｉｄは、シリアル番号に代表されるメディアＩＤである。次に、時変要素を���えてタイトル鍵Ｋｔ（Ｋｔ＝Ｇ（Ｋｍ，ｔ）。）を生成する（ステップ１１０２）。タイトル鍵Ｋｔは、記録されるコンテンツデータを復号する重要データであり、記録媒体１０７に記録するためには改竄を避けるため、データ記録再生装置１０００は、生成したタイトル鍵Ｋｔを暗号化する（ステップ１１０３）。暗号化したタイトル鍵Ｋｔｅ（Ｋｔｅ＝Ｅ（Ｋｔ）。）を記録媒体１０７に記録する（ステップ１１０４）。通常の暗号化記録には、タイトル鍵Ｋｔを用いて暗号化処理を行うが、さらに、カード識別情報を用いた私的プロテクトを行う場合は、私的タイトル鍵Ｋｐを生成する。ＩＣカードからカード識別情報Ｃｉｄを読出し（ステップ１１０５）、乱数Ｓをからめて、私的タイトル鍵Ｋｐの生成に必要となるパスコードＮｐ（Ｎｐ＝Ｚ（Ｃｉｄ，Ｓ）。）を生成する（ステップ１１０６）。パスコードを生成した利用者を識別するためのカード識別情報（個体識別ＩＤ７０２）、該当記録媒体１０７を識別するメディアＩＤ７０３、および生成されたパスコード７０４を、個体情報７０１として個体情報保持手段１１０８に保存する（ステップ１１０７）。最後に私的プロテクトに用いる私的タイトル鍵Ｋｐ（Ｋｐ＝Ｈ（Ｋｔ，Ｎｐ）。）を生成する（ステップ１１０８）。【０１１２】  以上のように、本発明の実施の形態２におけるデータ記録再生装置１０００は、コンテンツデータと関連付けて私的タイトル鍵を記録媒体に記録する代わりに、コンテンツデータを再生するときに、私的タイトル鍵を生成する。このとき、ＩＣカードに保持されているカード識別情報を使用して私的タイトル鍵を生成する。これによって、ＩＣカードを装着した利用者のみが暗号化コンテンツデータを復号化することが可能である。【０１１３】  （実施の形態３）
次に、本発明の実施の形態３について、図面を用いて説明する。【０１１４】  本発明の実施の形態３におけるデータ記録再生装置は、（ａ１）利用者が識別される個体識別情報と、パスコードとが対応付けられてデータ管理装置において管理されている場合において、（ａ２）利用者が識別される個体識別情報を取得し、（ａ３）取得した個体識別情報を、データ通信網を介してデータ管理装置に送信し、（ａ４）送信した個体識別情報に対応付けられているパスコードをデータ管理装置から受信することを特徴とする。【０１１５】  また、データ通信網（ネットワーク）を介してデータ記録再生装置（クライアントシステム）に接続されるデータ管理装置（サーバーシステム）についても説明する。なお、データ記録再生装置（クライアントシステム）とデータ管理装置（サーバーシステム）とからなるシステムをデータ記録再生システムとする。【０１１６】  ここで、データ管理装置は、（ｂ１）利用者に依存したパスコードを管理するデータ管理装置であって、（ｂ２）利用者が識別される個体識別情報と、パスコードとを対応付けて保持し、（ｂ３）コンテンツデータを記録再生するデータ記録再生装置から送信された個体識別情報を受信し、（ｂ４）受信した個体識別情報と対応付けられているパスコードを、保持している１以上のパスコードの中から特定し、（ｂ５）特定したパスコードをデータ記録再生装置に送信する。【０１１７】  以上の点を踏まえて本発明の実施の形態３におけるデータ記録再生装置について説明する。【０１１８】  まず、図１４は、放送コンテンツを録画するシステムではなく、コンテンツを供給するシステム側でパスコードを生成するデータ記録再生システムの構成である。データ記録再生システム１２００は、コンテンツを供給するサーバーシステム１２０４と、コンテンツを暗号化して記録し、また復号化して再生するクライアントシステム１２０６とを備える。そして、両システムがインターネット１２０５を介して接続されている。【０１１９】  サーバーシステム１２０４は、通信手段１２０１、鍵処理手段１２０２、個体情報保持手段１２０３で構成される。【０１２０】  クライアントシステム１２０６は、データ入力手段１２０７、一時記憶手段１２０８、暗号化処理手段１２０９、読出書込手段１２１０、復号化処理手段１２１１、データ出力手段１２１２、記録媒体１２１３、通信手段１２１４、鍵処理手段１２１５、カード読出手段１２１６、ＩＣカード１２１７で構成されている。【０１２１】  通信手段１２０１は、インターネット１２０５を通じてクライアントシステム１２０６と接続されている。また、本手段を通じて得られたカード識別情報から個体情報保持手段１２０３に格納されている個人情報を検索して契約ユーザの特定を行う。このとき、サーバーシステム１２０４は、新規契約ユーザの場合は、鍵処理手段１２０２において、パスコードを生成し、生成したパスコードを個体情報保持手段１２０３に格納する。【０１２２】  図１５は、個体情報保持手段１２０３に保存されるデータフォーマットの例を示す図である。同図に示されるように、個人情報１３０１は、契約者ごとに保持され、契約者を特定する個体識別ＩＤ１３０２と、契約者が使用するパスコードＮｐ１３０３と、契約者Ｎｏ．１３０４と、契約登録者の氏名１３０５と、登録時の連絡先である登録住所１３０６と、登録電話番号１３０７とで構成されている。そして、放送事業者と契約を行った利用者のみ得られるパスコードを用いることで、未契約者が対価を支払わずに放送コンテンツを再生することを抑制することが可能である。【０１２３】  カード読出手段１２１６によってＩＣカード１２１７から読み出されたカード識別情報は、通信手段１２１４とインターネット１２０５とを経由してサーバーシステム１２０４に転送される。このとき、クライアントシステム１２０６は、サーバーシステム１２０４からパスコードを受信する。ここで、受信したパスコードは、放送コンテンツを録画して暗号化するときに用いられるタイトル鍵を生成するのに必要なパスコードである。受信したパスコードは、記録媒体１２１３やクライアントシステム１２０６内に保持しないため、コンテンツの再生を行う場合も、通信手段１２１４とインターネット１２０５とを介してサーバーシステム１２０４からパスコードを受信する必要がある。【０１２４】  図１６は、クライアントシステム１２０６がサーバーシステム１２０４からパスコードを受信するための手順を説明した図である。【０１２５】  クライアントシステム１２０６は、電源投入によるシステム起動時にパスコードの取得処理を開始する。クライアントシステム１２０６とサーバーシステム１２０４との間で、カード識別情報ＣｉｄやパスコードＮｐを安全にやり取りするため、両システム間の認証処理を行う。まず、クライアントシステム１２０６から認証開始の通知をサーバーシステム１２０４に行う（ステップ１４０１）。クライアントシステム１２０６は、乱数Ｃｒｃを生成し（ステップ１４０２）、乱数Ｃｒｃに対するチェックコードＣｋｃ（Ｃｋｃ＝Ｍ（Ｃｒｃ）。）を演算する（ステップ１４０３）。演算対象の乱数Ｃｒｃと演算結果Ｃｋｃとをサーバーに転送する（ステップ１４０４）。サーバーシステム１２０４側では、認証開始の通知をクライアントシステム１２０６から受けると、クライアントシステム１２０６と同様に乱数Ｃｒｓを生成し（ステップ１４１２）、乱数Ｃｒｓに対するチェックコードＣｋｓ（Ｃｋｓ＝Ｎ（Ｃｒｓ）。）を演算する（ステップ１４１３）。演算対象の乱数Ｃｒｓと演算結果Ｃｋｓとをクライアントシステム１２０６に転送する（ステップ１４１４）。クライアントシステム１２０６側では、サーバーシステム１２０４から送付された乱数Ｃｒｓに対して同様の演算を行い（ステップ１４０５）、自らの演算結果とサーバーシステム１２０４からの演算結果Ｃｋｓとの比較を行い（ステップ１４０６）、一致すると、認証ＯＫと判断して、その旨をサーバーシステム１２０４に通知する（ステップ１４０７）。サーバーシステム１２０４側でも同様に、クライアントシステム１２０６より送付された乱数Ｃｒｃに対して同様の演算を行い（ステップ１４１５）、自らの演算結果とサーバーシステム１２０４からの演算結果Ｃｋｃとの比較を行い（ステップ１４１６）、一致すると、認証ＯＫと判断して、その旨をクライアントシステム１２０６に通知する（ステップ１４１７）。認証がＯＫとなれば、クライアントシステム１２０６、およびサーバーシステム１２０４の両システムともデータ交換を安全に行うための通信鍵Ｋｎ（Ｋｎ＝Ｋ（Ｃｒｃ，Ｃｒｓ）。）の作成を行う（ステップ１４０８，１４１８）。クライアントシステム１２０６は、カード読出手段１２１６によってＩＣカード１２１７から取得したカード識別情報Ｃｉｄを、先の通信鍵Ｋｎを使用して暗号化する（ステップ１４０９）。暗号化カード識別情報Ｃｅｉｄ（Ｃｅｉｄ＝Ｅ（Ｋｎ，Ｃｉｄ）。）をサーバーシステム１２０４に送信し（ステップ１４１０）、受信したサーバーシステム１２０４側では、通信鍵Ｋｎを使用して復号化処理を行ってカード識別情報Ｃｉｄ（Ｃｉｄ＝Ｄ（Ｋｎ，Ｃｅｉｄ）。）を入手する（ステップ１４１９）。サーバーシステム１２０４側では、受信したカード識別情報Ｃｉｄを用いて個体情報保持手段１２０３を検索して契約者の特定を行う（ステップ１４２０）。個体情報保持手段１２０３に既にパスコードが存在する場合は、そのパスコードを利用する。存在しない場合は、パスコードＮｐ（Ｎｐ＝Ｚ（Ｃｉｄ，Ｓ）。）を生成する。生成した場合は、個体情報保持手段１２０３に格納する。これにより、カード識別情報Ｃｉｄに応じたパスコードＮｐの準備が完了する（ステップ１４２１）。パスコードＮｐを先の通信鍵Ｋｎで暗号化する（ステップ１４２２）。暗号化したパスコードＮｅｐ（Ｎｅｐ＝Ｅ（Ｋｎ，Ｎｐ）。）をクライアントシステム１２０６に送信し（ステップ１４２３）、受信したクライアントシステム１２０６側では、通信鍵Ｋｎを使用して復号化処理を行ってパスコードＮｐ（Ｎｐ＝Ｄ（Ｋｎ，Ｎｅｐ）。）を取得する（ステップ１４１１）。以上の手順で得られたパスコードＮｐを用いたクライアントシステム１２０６での録画、または再生の手順は先の実施例にて述べたのと同一である。【０１２６】  以上のように、暗号化処理、復号化処理に用いるパスコードの生成および管理がサーバーシステム１２０４に存在し、実際の録画再生システムであるクライアントシステム１２０６に存在しないことで、録画されたコンテンツを再生する権利はサーバーシステム１２０４が与えることが可能となる。【０１２７】  これは、放送局が作成した有益なコンテンツを１契約者が録画すれば誰でも再生視聴が可能である現状に対し、録画した契約者が所持しているＩＣカード（デジタル放送の場合はＢ−ＣＡＳカード）がなければ再生視聴できなくなるため、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することが可能となる。【０１２８】  なお、本発明に係わるデータ記録再生装置は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、システムＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）、チューナ、入出力インターフェース、ネットワークインターフェースなどを有するとしてもよい。さらに、ＤＶＤ−ＲＡＭやＢｌｕ−ｒａｙディスク、ＳＤ（Ｓｅｃｕｒｅ  Ｄｉｇｉｔａｌ）メモリカードのような可搬性の記録媒体に対して読み書き可能なドライブなどを��するとしてもよい。また、ＩＣカードに対して読み出し可能なカードリーダなどを有するとしてもよい。【０１２９】  さらに、ＨＤＤやＲＯＭなどに、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）とＯＳ稼動下で実行されるデータ記録再生プログラムがインストールされており、データ記録再生プログラムが実行されることによって、データ記録再生装置の各機能が実現されるとしてもよい。そして、各機能がＣＰＵからアクセス可能である。また、リモコンなどの入力デバイスから入力されたデータが入出力インターフェースを介して各機能に渡されるとしてもよいし、各機能によって処理されたデータが入出力インターフェースを介してモニタなどの出力デバイスに出力されるとしてもよい。【０１３０】  なお、本発明は、上述したデータ記録再生装置および方法の全部または一部の機能をコンピュータにより実行させるためのプログラムとして実現してもよい。【０１３１】  また、本発明は、上記プログラムを保持した記録媒体であり、コンピュータにより読み取り可能かつ、読み取られた前記プログラムが前記コンピュータと協働して利用される記録媒体として実現してもよい。【０１３２】  また、本発明は、データ記録再生装置における記録機能に関連した機能を有するデータ記録装置、データ記録装置を制御するデータ記録方法、データ記録方法をコンピュータシステムなどに実行させるデータ記録プログラム、データ記録プログラムを記録した記録媒体としても実現されるとしてもよい。【０１３３】  また、データ記録再生装置における再生機能に関連した機能を有するデータ再生装置、データ再生装置を制御するデータ再生方法、データ再生方法をコンピュータシステムなどに実行させるデータ再生プログラム、データ再生プログラムを記録した記録媒体としても実現されるとしてもよい。
【産業上の利用可能性】
【０１３４】  本発明にかかるデータ記録再生装置は、コンテンツデータを私的に保護して記録する、または私的に保護して記録したコンテンツデータを再生するデータ記録再生装置等として有用である。
【図１】
2006022349.tif 000002
【図２】
2006022349.tif 000003
【図３】
2006022349.tif 000004
【図４】
2006022349.tif 000005
【図５】
2006022349.tif 000006
【図６】
2006022349.tif 000007
【図７】
2006022349.tif 000008
【図８】
2006022349.tif 000009
【図９】
2006022349.tif 000010
【図１０】
2006022349.tif 000011
【図１１】
2006022349.tif 000012
【図１２】
2006022349.tif 000013
【図１３】
2006022349.tif 000014
【図１４】
2006022349.tif 000015
【図１５】
2006022349.tif 000016
【図１６】
2006022349.tif 000017
【手続補正書】
【提出日】平成18年12月21日(2006.12.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツデータを記録して再生するデータ記録再生装置と、前記データ記録再生装置とデータ通信網を介して接続されるデータ管理装置とを備えるデータ記録再生システムであって、
前記データ管理装置は、
特定の利用者が識別される個体識別情報と、前記特定の利用者に依存したパスコードとを対応付けて保持する保持手段と、
前記データ記録再生装置の利用者が識別される個体識別情報を受信する第１の受信手段と、
前記第１の受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、
前記データ記録再生装置の利用者が前記特定の利用者であるときは、前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する第１の送信手段と
を備え、
前記データ記録再生装置は、
前記データ記録再生装置の利用者が識別される個体識別情報を取得する個体識別情報取得手段と、
前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信する第２の送信手段と、
前記データ記録再生装置の利用者が前記特定の利用者であるときは、前記第２の送信手段において送信された個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する第２の受信手段と、
前記コンテンツデータを記録媒体に記録するにあたり、前記データ記録再生装置の利用者が所定のコンテンツデータを私的に保護して記録するときは、前記第２の受信手段において受信されたパスコードを使用して前記所定のコンテンツデータを記録する記録手段と、
前記記録手段において前記記録媒体に記録されたコンテンツデータのうち、私的に保護されて記録された前記所定のコンテンツデータを再生するときは、前記第２の受信手段において受信されたパスコードを使用して前記所定のコンテンツデータを再生する再生手段と
を備えることを特徴とするデータ記録再生システム。
【請求項２】
前記記録手段は、デジタル放送波によって放送された番組を前記コンテンツデータとして記録する
ことを特徴とする請求項１に記載のデータ記録再生システム。
【請求項３】
前記保持手段は、前記特定の利用者が識別される個体識別情報として、放送事業者と契約を行った契約者が識別される個体識別情報を保持し、前記特定の利用者に依存したパスコードとして、前記契約者に依存したパスコードを保持する
ことを特徴とする請求項１に記載のデータ記録再生システム。
【請求項４】
コンテンツデータを記録して再生するデータ記録再生装置であって、
前記データ記録再生装置の利用者が識別される個体識別情報を取得する個体識別情報取得手段と、
特定の利用者が識別される個体識別情報と、前記特定の利用者に依存したパスコードとを対応付けて管理しているデータ管理装置に、前記個体識別情報取得手段において取得された個体識別情報を送信する送信手段と、
前記データ記録再生装置の利用者が前記特定の利用者であるときは、前記送信手段において送信された個体識別情報に対応付けられているパスコードを前記データ管理装置から受信する受信手段と、
前記コンテンツデータを記録媒体に記録するにあたり、前記データ記録再生装置の利用者が所定のコンテンツデータを私的に保護して記録するときは、前記受信手段において受信されたパスコードを使用して前記所定のコンテンツデータを記録する記録手段と、
前記記録手段において前記記録媒体に記録されたコンテンツデータのうち、私的に保護されて記録された前記所定のコンテンツデータを再生するときは、前記受信手段において受信されたパスコードを使用して前記所定のコンテンツデータを再生する再生手段と
を備えることを特徴とするデータ記録再生装置。
【請求項５】
コンテンツデータを記録して再生するデータ記録再生装置とデータ通信網を介して接続されるデータ管理装置であって、
特定の利用者が識別される個体識別情報と、前記特定の利用者に依存したパスコードとを対応付けて保持する保持手段と、
前記データ記録再生装置の利用者が識別される個体識別情報を受信する受信手段と、
前記受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、
前記データ記録再生装置の利用者が前記特定の利用者であるときは、前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する送信手段と
を備えることを特徴とするデータ管理装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、音声・映像のコンテンツデータを記録して再生するデータ記録再生装置に関し、特に、コンテンツデータを私的に保護して記録して再生するデータ記録再生装置に関する。
【背景技術】
【０００２】
従来、データ記録再生装置は、不法コピー防止のための所定のＩＤビット（ＣＧＭＳ：コピー世代管理システムの規格の禁止コード）を記録し、本ＩＤビットを使用してコピーの制御をしている（例えば、特許文献１参照。）。
【０００３】
また、不当なコピーデータに対しては、これらを有効に再生させないような仕組みとして、データを暗号化して記録している（例えば、特許文献２参照。）。
【特許文献１】特開２００１−１６５４２号公報
【特許文献２】特開平１１−３９７９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、データ記録再生装置の普及とデジタル放送の本格開始に伴い、データ記録再生装置は、コンテンツを配信するコンテンツプロバイダの権利を保護するため、データの二次利用や不正再配布や複製が不可能となるデータの暗号記録を必須としている。その一方では、暗号化記録されたデータは正規の機器での再生は許可されており、コンテンツデータを個人レベルで秘匿することができない。
【０００５】
そこで、本発明は、上記課題に鑑み、確立された従来の不正コピー機能を用いて、容易な方法で個人レベルでのコピープロテクトが可能なデータ記録再生装置および方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、（ａ）本発明のデータ記録再生装置は、コンテンツデータを記録して再生するデータ記録再生装置であって、（ａ１）利用者に依存したパスコードを取得するパスコード取得手段と、（ａ２）前記コンテンツデータを記録するにあたって取得されたパスコードを使用して、前記コンテンツデータを再生保護にした状態で記録媒体に記録する記録手段と、（ａ３）前記コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で前記記録媒体に記録されている前記コンテンツデータを再生する再生手段とを備える。
【０００７】
これによって、利用者単位で、コンテンツデータを再生保護にした状態で記録媒体に記録することができる。そして、パスコードがなければ、再生保護にされた状態で記録媒体に記録されているコンテンツデータを再生することができない。このため、コンテンツデータの再生を利用者に制限することができる。
【０００８】
さらに、（ｂ）前記利用者が識別される個体識別情報と、前記パスコードとが対応付けられてデータ管理装置において管理されている場合において、前記データ記録再生装置は、（ｂ１）前記利用者が識別される個体識別情報を取得する個体識別情報取得手段を備え、（ｂ２）前記パスコード取得手段は、前記個体識別情報取得手段において取得された個体識別情報を前記データ管理装置に送信し、送信した個体識別情報に対応付けられているパスコードを前記データ管理装置から受信するとしてもよい。
【０００９】
これによって、記録した利用者以外に対して、コンテンツデータの再生を妨げる。そして、放送局から放送されたコンテンツデータやコンテンツ製作者が製作したコンテンツデータを１契約者が録画すれば、誰でも再生することができる現状に対して、録画した利用者に制限することができる。結果、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することができる。
【００１０】
さらに、（ｃ）前記個体識別情報取得手段は、（ｃ１）前記利用者に照会して前記利用者が特定される識別情報、および（ｃ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得するとしてもよい。
【００１１】
これによって、容易に利用者を認証することができる。そして、利用者以外に対して、コンテンツデータの再生を妨げる。すなわち、利用者がパスコードを設定しなければ、または、利用者が所持しているＩＣカードがなければ、再生することができなくなる。
【００１２】
または、（ｄ）前記パスコードを新規のパスコードに更新する場合において、さらに、前記データ記録再生装置は、（ｄ１）前記利用者が識別される個体識別情報と、前記記録媒体に割り振られた媒体識別情報と、前記パスコードとを対応付けて保持する保持手段と、（ｄ２）前記利用者が識別される個体識別情報を取得する個体識別情報取得手段と、（ｄ３）前記個体識別情報取得手段において取得された個体識別情報と、前記媒体識別情報とに基づいて、前記保持手段において保持されている１以上のパスコードの中から更新対象となる前記パスコードを特定する特定手段と、（ｄ４）前記保持手段において保持されている更新対象となる前記パスコードを、前記パスコード取得手段において取得された前記新規のパスコードに更新するパスコード更新手段とを備えるとしてもよい。
【００１３】
これによって、パスコードの更新を利用者に制限することができる。
【００１４】
さらに、（ｅ）前記個体識別情報取得手段は、（ｅ１）前記利用者に照会して前記利用者が特定される識別情報、および（ｅ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報のいずれかを前記個体識別情報として取得するとしてもよい。
【００１５】
これによって、容易に利用者を認証することができる。そして、利用者でなければ、パスコードを更新することができない。すなわち、利用者が個体識別情報を設定しなければ、または、利用者が所持しているＩＣカードがなければ、パスコードを更新することができなくなる。
【００１６】
または、（ｆ）前記パスコード取得手段は、（ｆ１）前記利用者に照会して前記利用者が設定したコード、および（ｆ２）前記利用者に発行されたＩＣカードに照会して前記ＩＣカードに割り振られた識別情報を乱数種として乱数生成されたコードのいずれかを前記パスコードとして取得するとしてもよい。
【００１７】
これによって、容易にパスコードを取得することができる。
【００１８】
または、（ｇ）前記コンテンツデータを暗号化するときに使用される鍵を暗号鍵とし、前記コンテンツデータを復号化するときに使用される鍵を復号鍵とし、前記パスコードを使用して前記復号鍵を生成するときに使用される鍵を種鍵とした場合において、（ｇ１）前記記録手段は、（ｇ１−１）前記パスコードを使用して、前記暗号鍵および前記種鍵のいずれかを生成する第１の鍵生成手段と、（ｇ１−２）前記暗号鍵を使用して、前記コンテンツデータを暗号化して暗号化コンテンツデータを生成するコンテンツデータ暗号化手段と、（ｇ１−３）前記暗号化コンテンツデータと前記種鍵とを関連付けて前記記録媒体に書き込む書き込み手段とを備え、（ｇ２）前記再生手段は、（ｇ２−１）前記暗号化コンテンツデータと前記種鍵とを前記記録媒体から読み出す読み出し手段と、（ｇ２−２）前記パスコードと前記種鍵とを使用して、前記復号鍵を生成する第２の鍵生成手段と、（ｇ２−３）前記復号鍵を使用して、前記暗号化コンテンツデータを復号化して前記コンテンツデータを生成する暗号化コンテンツデータ復号化手段とを備えるとしてもよい。
【００１９】
これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができない。そして、暗号鍵を使用して暗号化されたコンテンツデータを復号化することができない。すなわち、パスコードを使用して、コンテンツデータの再生を保護することができる。
【００２０】
さらに、（ｈ）（ｈ１）前記第１の鍵生成手段は、（ｈ１−１）前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、（ｈ１−２）前記媒体固有の鍵と時間とを使用して、一時鍵を生成する第１の一時鍵生成手段と、（ｈ１−３）前記一時鍵と前記パスコードとを使用して、前記暗号鍵を生成する暗号鍵生成手段と、（ｈ１−４）前記一時鍵を暗号化して前記種鍵を生成する種鍵生成手段とを備え、（ｈ２）前記第２の鍵生成手段は、（ｈ２−１）前記種鍵を復号化して前記一時鍵を生成する第２の一時鍵生成手段と、（ｈ２−２）前記一時鍵と前記パスコードとを使用して、前記復号鍵を生成する復号鍵生成手段とを備えるとしもよい。
【００２１】
これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができず、コンテンツデータを復号化することができない。すなわち、利用者以外に対しては、コンテンツデータの再生を妨げる。そして、パスコードを使用して、コンテンツデータの再生を保護することができる。
【００２２】
さらに、（ｉ）前記パスコードを新規のパスコードに更新する場合において、（ｉ１）前記暗号鍵生成手段は、前記新規のパスコードと前記第１の一時鍵生成手段において生成された一時鍵とを使用して、新規の暗号鍵を生成し、（ｉ２）前記コンテンツデータ暗号化手段は、前記新規の暗号鍵を使用して、前記暗号化コンテンツデータ復号化手段において生成されたコンテンツデータを暗号化して新規の暗号化コンテンツデータを生成し、（ｉ３）前記書き込み手段は、前記記録媒体に記録されている前記暗号化コンテンツデータを前記新規の暗号化コンテンツデータに書き換えるとしてもよい。
【００２３】
これによって、パスコードを亡失や損失しても、新たなパスコードを使用して、暗号化コンテンツデータを再度生成することができる。そして、パスコードの亡失や損失などによって、再生保護にした状態で記録したコンテンツデータを再生することができなくなることを回避することができる。
【００２４】
または、（ｊ）（ｊ１）前記第１の鍵生成手段は、（ｊ１−１）前記記録媒体に割り振られた媒体識別情報を使用して媒体固有の鍵を生成する媒体固有鍵生成手段と、（ｊ１−２）前記媒体固有の鍵と前記暗号鍵とを使用して、一時鍵を生成する第１の一時鍵生成手段と、（ｊ１−３）前記パスコードと前記一時鍵とを使用して、前記種鍵を生成する種鍵生成手段とを備え、（ｊ２）前記第２の鍵生成手段は、（ｊ２−１）前記パスコードと前記種鍵とを使用して、前記一時鍵を生成する第２の一時鍵生成手段と、（ｊ２−２）前記媒体固有の鍵と前記一時鍵とを使用して、前記復号鍵を生成する復号鍵生成手段とを備えるとしてもよい。
【００２５】
これによって、記録媒体に記録されている種鍵を使用しても、パスコードがなければ、復号鍵を生成することができず、コンテンツデータを復号化することができない。すなわち、利用者以外に対しては、コンテンツデータの再生を妨げる。そして、パスコードを使用して、コンテンツデータの再生を保護することができる。
【００２６】
さらに、（ｋ）前記パスコードを新規のパスコードに更新する場合において、（ｋ１）前記種鍵生成手段は、前記新規のパスコードと前記第２の一時鍵生成手段において生成された一時鍵とを使用して、新規の種鍵を生成し、（ｋ２）前記書き込み手段は、前記記録媒体に記録されている前記種鍵を前記新規の種鍵に書き換えるとしてもよい。
【００２７】
これによって、パスコードを亡失や損失などしても、新たなパスコードを使用して、種鍵を再度生成することができる。そして、パスコードの亡失や損失などによって、再生保護にした状態で記録したコンテンツデータを再生することができなくなることを回避することができる。
【００２８】
ここで、データ管理装置は、（ｌ）利用者に依存したパスコードを管理するデータ管理装置であって、（ｌ１）前記利用者が識別される個体識別情報と、前記パスコードとを対応付けて保持する保持手段と、（ｌ２）コンテンツデータを記録して再生するデータ記録再生装置から送信された個体識別情報を受信する受信手段と、（ｌ３）前記受信手段において受信された個体識別情報と対応付けられているパスコードを、前記保持手段において保持されている１以上のパスコードの中から特定する特定手段と、（ｌ４）前記特定手段において特定されたパスコードを前記データ記録再生装置に送信する送信手段とを備える。
【００２９】
さらに、（ｍ）前記保持手段において保持されている１以上のパスコードの中から、該当するものが存在しない場合において、（ｍ１）前記特定手段は、前記パスコードを生成し、（ｍ２）前記保持手段は、前記受信手段において受信された前記個体識別情報と、前記特定手段において生成された前記パスコードとを対応付けて保持するとしてもよい。
【００３０】
これによって、放送局が作成した有益なコンテンツを１契約者が録画すれば誰でも再生できる現状に対し、録画した契約者以外が再生することができなくなるため、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することができる。
【００３１】
なお、本発明は、データ記録再生装置として実現されるだけではなく、データ通信網を介して相互に接続されているデータ記録再生装置とデータ管理装置とを備えるデータ記録再生システムとしてもよい。
【００３２】
また、データ記録再生装置を制御するデータ記録再生方法、データ記録再生方法をコンピュータシステムなどに実行させるデータ記録再生プログラム、データ記録再生プログラムを記録した記録媒体としても実現されるとしてもよい。
【００３３】
また、データ記録再生装置における記録機能に関連した機能を有するデータ記録装置、データ記録装置を制御するデータ記録方法、データ記録方法をコンピュータシステムなどに実行させるデータ記録プログラム、データ記録プログラムを記録した記録媒体としても実現されるとしてもよい。
【００３４】
また、データ記録再生装置における再生機能に関連した機能を有するデータ再生装置、データ再生装置を制御するデータ再生方法、データ再生方法をコンピュータシステムなどに実行させるデータ再生プログラム、データ再生プログラムを記録した記録媒体としても実現されるとしてもよい。
【発明の効果】
【００３５】
本発明によれば、従来の不正コピー防止機能を用いて、コンテンツの私的保護を行うことが容易に可能である。
【００３６】
また、コンテンツを私的保護するにあたって使用されるパスコードが記録媒体に保持されないため、媒体の解析からでは暗号化されたコンテンツの復号が不可能である。
【００３７】
さらに、コンテンツ保護に用いた暗号化鍵に関する情報を亡失しても、新しいデータで再度保護処理が可能である。
【発明を実施するための最良の形態】
【００３８】
（実施の形態１）
以下、本発明の実施の形態１について、図面を用いて説明する。
【００３９】
本発明の実施の形態１におけるデータ記録再生装置は、（ａ）コンテンツデータを記録して再生するデータ記録再生装置であって、（ａ１）利用者に依存したパスコードを取得し、（ａ２）コンテンツデータを記録するにあたって取得されたパスコードを使用して、コンテンツデータを再生保護にした状態で記録媒体に記録し、（ａ３）コンテンツデータを再生するにあたって取得されたパスコードを使用して、再生保護にされた状態で記録媒体に記録されているコンテンツデータを再生することを特徴とする。
【００４０】
具体的には、（ｂ）コンテンツデータを暗号化するときに使用される鍵を暗号鍵とし、コンテンツデータを復号化するときに使用される鍵を復号鍵とし、パスコードを使用して復号鍵を生成するときに使用される鍵を種鍵とした場合において、（ｂ１）コンテンツデータを記録するときに、（ｂ１−１）パスコードを使用して、暗号鍵および種鍵のいずれかを生成し、（ｂ１−２）暗号鍵を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ｂ１−３）暗号化コンテンツデータと種鍵とを関連付けて記録媒体に書き込み、（ｂ２）コンテンツデータを再生するときに、（ｂ２−１）暗号化コンテンツデータと種鍵とを記録媒体から読み出し、（ｂ２−２）パスコードと種鍵とを使用して、復号鍵を生成し、（ｂ２−３）復号鍵を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。
【００４１】
以上の点を踏まえて本発明の実施の形態１におけるデータ記録再生装置について説明する。
【００４２】
まず、図１は、本発明の実施の形態１におけるデータ記録再生装置の構成図である。同図に示されるように、データ記録再生装置１００は、データ入力手段１０１、一時記憶手段１０２、暗号化処理手段１０３、読出書込処理手段１０４、復号化処理手段１０５、データ出力手段１０６、記録媒体１０７、個体識別手段１０８、個体情報保持手段１０９、鍵処理手段１１０などを備える。
【００４３】
データ入力手段１０１は、外部から入力された信号をデジタル形式のデータに変換する。また、データ入力手段１０１は、変換後のデータの解析を行う。例えば、変換後のデータがデジタル放送規格に基づくデータである場合は、そのデジタル放送規格に基づいて、変換後のデータの内容を解釈し、変換後のデータから、要求されたチャンネルの番組データのみを抽出したり、著作権保護を目的としたコピー制御情報を抽出したりする。そして、抽出した番組データやコピー制御情報などを、一時記憶手段１０２に蓄積する。
【００４４】
一時記憶手段１０２は、ＳＤＲＡＭに代表される高速メモリであり、転送速度の異なる各種処理手段間の緩衝手段として利用される。
【００４５】
データ出力手段１０６は、一時記憶手段１０２に蓄積されているコンテンツデータを出力する。このとき、データ出力手段１０６は、外部機器を制御するための情報を付与しながら出力する。
【００４６】
読出書込処理手段１０４は、ＤＶＤ−ＲＡＭやＢｌｕ−ｒａｙディスクのような可搬性の記録媒体１０７へのデータの書き込み、および読み込み制御を行う。具体的には、コンテンツデータを記録する場合において、暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅとを関連付けて記録媒体１０７に書き込む。また、コンテンツデータを再生する場合において、暗号化コンテンツデータと、暗号化コンテンツデータと関連付けられている暗号化タイトル鍵Ｋｔｅとを記録媒体１０７から読み出す。パスコードを更新する場合において、暗号化コンテンツデータと、暗号化コンテンツデータと関連付けられている暗号化タイトル鍵Ｋｔｅとを記録媒体１０７から読み出し、記録媒体１０７に記録されている暗号化コンテンツデータを、新規の暗号化コンテンツデータに書き換える。
【００４７】
暗号化処理手段１０３は、一時記憶手段１０２に蓄積されている各種データのうち、記録媒体１０７に記録されるデータに対して暗号化処理を行う。そして、暗号化処理後のデータは、読出書込処理手段１０４によって記録媒体１０７に書き込まれる。具体的には、利用者がコンテンツデータを私的に保護して記録する場合は、私的タイトル鍵Ｋｐを使用し、私的に保護せずに記録する場合は、タイトル鍵Ｋｔを使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成する。
【００４８】
復号化処理手段１０５は、記録媒体１０７に記録されている各種データのうち、読出書込処理手段１０４によって読み出された暗号化データに対して復号化処理を行う。そして、復号化処理後の暗号化データは、一時記憶手段１０２に蓄積される。具体的には、利用者がコンテンツデータを私的に保護して記録した場合は、私的タイトル鍵Ｋｐを使用し、私的に保護せずに記録した場合は、タイトル鍵Ｋｔを使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。
【００４９】
個体識別手段１０８は、パスワードの入力に代表される利用者を特定する手段である。さらに、特定した利用者から入力されたパラメータ、すなわち、私的プロテクトを目的とした鍵を生成するときに必要となるパスコードを受ける。入力されたパスコードは、利用者がパスコードを亡失した場合に備えて個体情報保持手段１０９に保存される。具体的には、コンテンツデータを記録または再生する場合は、利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が特定される識別情報を個体識別情報として取得する。
【００５０】
なお、個体識別手段１０８は、パスコードを更新する機能を有する場合は、利用者が識別される個体識別情報を取得し、取得した個体識別情報と、メディアＩＤとに基づいて、個体情報保持手段１０９において保持されている１以上のパスコードの中から更新対象のパスコードを特定し、個体情報保持手段１０９において保持されている更新対象のパスコードを、新規のパスコードに更新するとしてもよい。ここでは、パスコードを更新する機能も含めて説明するが、パスコードを更新する機能については、必ず必要とするものではない。すなわち、個体識別手段１０８から、パスコードの更新に関連する機能を省略することができることは言うまでもない。
【００５１】
ここで、個体情報保持手段１０９は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）に代表される不揮発性メモリである。
【００５２】
鍵処理手段１１０は、コンテンツデータを記録または再生するときに使用される鍵を生成する。具体的には、（ａ）コンテンツデータを記録する場合は、（ａ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ａ２）メディア固有鍵Ｋｍと時間ｔとを使用してタイトル鍵Ｋｔを生成し、（ａ３）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅを生成する。なお、（ａ４）コンテンツデータを私的に保護する場合は、パスコードＮｐとタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐを生成する。また、（ｂ）コンテンツデータを再生する場合は、暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成する。なお、（ｃ）パスコードを更新する場合は、（ｃ１）記録媒体から読み出された暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成し、（ｃ２）更新対象となるパスコードＮｐ１とタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐ１を生成し、（ｃ３）新規のパスコードＮｐ２とタイトル鍵Ｋｔとを使用して新規の私的タイトル鍵Ｋｐ２を生成する。
【００５３】
上記構成のデータ記録再生装置１００において、次のような録画再生動作が行われる。
【００５４】
データ記録再生装置１００は、録画時には次のように動作する。デジタル放送波を受信したデータ入力手段１０１は、受信したデジタル放送波をデジタル形式のデータに変換して、変換後のデータに付与されているプログラム番号から目的とする番組データを抽出して後段の一時記憶手段１０２に、抽出した番組データを転送する。また、あわせてコピー世代管理情報の抽出も行う。
【００５５】
一時記憶手段１０２に蓄積されているコンテンツデータは、読出書込処理手段１０４によって記録媒体１０７に書き込まれる。コンテンツデータを書き込む場合は、図２に示されるように、記録媒体全領域２０３内に、コンテンツファイル２０２を書き込むとともに、コピー制御情報や暗号化鍵情報のようなデータに付随する情報をコンテンツ管理情報２０１として記録する。
【００５６】
コンテンツデータに含まれるコピー世代管理情報によりコピーの禁止が表明されている場合は、録画を停止する。一世代下のコピーの許可が表明されている場合は、これ以上のコピーを禁ずる情報をコンテンツ管理情報２０１のコピー制御情報に設定して、コンテンツデータを暗号化して記録する。また、コピー制御情報に関係なく私的プロテクトを行う場合も、暗号化して記録する。コピーフリーが表明されており、私的プロテクトも必要としない場合は、コピーフリーの情報をコンテンツ管理情報２０１のコピー制御情報に設定して、コンテンツデータを暗号化せずに、そのまま記録する。
【００５７】
すなわち、データ記録再生装置１００は、利用者がコンテンツデータを私的に保護して記録する場合は、（ａ）利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が設定したコードをパスコードとして取得する。さらに、（ｂ）取得したパスコードとタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐを生成し、（ｃ）生成した私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化して暗号化コンテンツデータを生成する。そして、（ｄ）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅを生成し、（ｅ）生成した暗号化コンテンツデータと、生成した暗号化タイトル鍵Ｋｔｅとを記録媒体に書き込む。
【００５８】
データ記録再生装置１００は、再生時には次のように動作する。記録媒体１０７に記録されているコンテンツデータは、読出書込処理手段１０４によって一時記憶手段１０２から読み出される。このとき、コンテンツデータは、暗号化されている可能性があり、復号化処理手段１０５は、コンテンツデータの復号化処理を行う。データ出力手段１０６は、コピー制御情報を付与しながら出力する。
【００５９】
暗号化処理手段１０３で暗号化処理に用いられるタイトル鍵は、記録媒体１０７のメディア固有鍵と時変要素を加味して生成される。このとき、さらに、コンテンツデータに対して私的プロテクトを行う場合は、利用者が入力するパスコードを加味して鍵が生成される。そして、私的プロテクトを目的とした私的タイトル鍵は、他者に利用されることを避けるため、記録媒体１０７には記録されない。代わりに、再生時にも利用者がパスコードを入力して私的タイトル鍵が生成される。
【００６０】
すなわち、データ記録再生装置１００は、利用者が私的に保護して記録したコンテンツデータを再生する場合は、（ａ）利用者に依存したパスコードを取得する。このとき、利用者に照会して利用者が設定したコードをパスコードとして取得する。また、（ｂ）暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅとを記録媒体から読み出し、（ｃ）読み出した暗号化タイトル鍵Ｋｔｅを復号化してタイトル鍵Ｋｔを生成する。そして、（ｄ）取得したパスコードと、生成したタイトル鍵Ｋｔとを使用して私的タイトル鍵Ｋｐを生成し、（ｅ）生成した私的タイトル鍵Ｋｐを使用して、読み出した暗号化コンテンツデータを復号化してコンテンツデータを生成する。
【００６１】
ここで、個体情報保持手段１０９において保持されている個体情報のデータ構造について説明する。
【００６２】
図７は、そのデータフォーマットの例を示す図である。同図に示されるように、利用者ごとに個体情報７０１が保持される。個体情報７０１は、利用者を特定するための個体識別ＩＤ７０２と、記録媒体を特定するためのメディアＩＤ７０３と、コンテンツデータを私的に保護することを目的として利用者が入力したパラメータであるパスコードＮｐ７０４とから構成されている。個体識別手段１０８は、個体識別ＩＤ７０２と、メディアＩＤ７０３とに基づいて、対象記録媒体の利用者として私的プロテクトが可能かどうかを判断する。これによって、亡失したパスコードが利用可能となる。
【００６３】
以上のように、本発明の実施の形態１では、コンテンツデータを私的に保護して記録する場合において、コンテンツデータを暗号化する処理、および私的に保護して記録したコンテンツデータを再生する場合において、暗号化コンテンツデータを復号化する処理に、私的タイトル鍵を使用する。ここで、私的タイトル鍵を生成するにあたって、利用者から入力されたパスコードを必須としている。これによって、録画時にパスコードを設定した当人にのみが、再生することができる環境を提供することが可能である。また、利用者と記録媒体とを関連付ける情報を保持するため、私的タイトル鍵Ｋｐの生成時に設定したパスコードを亡失した場合でも、新規のパスコードを使用して暗号化コンテンツデータを再暗号化することが可能である。
【００６４】
なお、データ入力手段１０１は、外部より入力されたアナログ画像データをデジタル化、および圧縮化する機能を有してもよい。
【００６５】
なお、データ入力手段１０１は、撮像機能を有してもよい。
【００６６】
なお、データ出力手段１０６は、デジタル圧縮された画像データをアナログ画像データに変換しテレビモニタ等の出力機器に転送する機能を有してもよい。
【００６７】
なお、個体識別手段１０８は、個体の識別に、音声、指紋、網膜などのような生体に固有する生体情報を利用して個体を識別する機能を有するとしてもよい。なお、これらの生体情報はデータ記録再生装置１００に予め登録されている。
【００６８】
なお、個体識別手段１０８は、システム機器固有のＩＤを使用して、自らパスコードを特定する機能を有してもよい。また、記録媒体１０７は、記録した機器でしか再生できない機能を有してもよい。
【００６９】
なお、暗号化処理手段１０３は、コンテンツ管理情報２０１内のコピー制御情報が不正に改竄されることを防止するために、コンテンツ管理情報２０１を含めて暗号化処理を行う機能を有してもよい。
【００７０】
なお、読出書込処理手段１０４は、ＩＤＥ（Ｉｎｔｅｇｒａｔｅｄ  Ｄｒｉｖｅ  Ｅｌｅｃｔｒｏｎｉｃｓ）やＳＣＳＩ（Ｓｍａｌｌ  Ｃｏｍｐｕｔｅｒ  Ｓｙｓｔｅｍ  Ｉｎｔｅｒｆａｃｅ）に代表される読み出し書き込み機能を有してもよい。また、一時記憶手段１０２とコピー制御情報を秘匿性の高い方法で交換できる機能を有する外部機器であってもよい。
【００７１】
なお、暗号化処理手段１０３、および復号化処理手段１０５は、コンテンツデータ内に埋め込まれたビデオウォーターマークを検出する機能を有してもよい。
【００７２】
なお、本実施の形態では、映像データの録画を例に説明しているが、オーディオデータの録音や、ストリーミングデータ、プログラムデータのネット配信に対しても同様である。
【００７３】
図３は、本発明の実施の形態１におけるタイトル鍵生成の動作を示すフローチャートである。その動作を図１、図３および図７を用いて説明する。
【００７４】
データ記録再生装置１００は、記録媒体１０７から読み出された媒体固有の情報であるメディアＩＤ７０３を使用してメディア固有鍵Ｋｍ（Ｋｍ＝Ｆ（Ｍｉｄ）。）を生成する（ステップ３０１）。ここで、Ｍｉｄは、シリアル番号に代表されるメディアＩＤである。次に、時変要素を加えてタイトル鍵Ｋｔ（Ｋｔ＝Ｇ（Ｋｍ，ｔ）。）を生成する（ステップ３０２）。タイトル鍵Ｋｔは、記録されるコンテンツデータを復号するための重要データであり、記録媒体１０７に記録するためには改竄を避けるため、データ記録再生装置１００は、生成したタイトル鍵Ｋｔを暗号化する（ステップ３０３）。暗号化したタイトル鍵Ｋｔｅ（Ｋｔｅ＝Ｅ（Ｋｔ）。）を記録媒体１０７に記録する（ステップ３０４）。通常の暗号化記録には、タイトル鍵Ｋｔを用いて暗号化処理を行うが、さらに、私的プロテクトを行う場合は、私的タイトル鍵Ｋｐを生成する（ステップ３０５）。私的タイトル鍵Ｋｐの生成に必要となるパスコードＮｐ７０４の入力を要求する（ステップ３０６）。パスコードＮｐ７０４を入力した利用者を識別するための個体識別ＩＤ７０２、該当記録媒体１０７を識別するメディアＩＤ７０３、および入力されたパスコードＮｐ７０４を個体情報７０１として個体情報保持手段１０９に保存する（ステップ３０７）。最後に私的プロテクトに用いる私的タイトル鍵Ｋｐ（Ｋｐ＝Ｈ（Ｋｔ，Ｎｐ）。）を生成する（ステップ３０８）。
【００７５】
以上のように、データ記録再生装置１００は、生成した私的タイトル鍵を記録媒体に記録するかわりに、コンテンツデータを再生するごとに、私的タイトル鍵を生成する。コンテンツデータを私的に保護するにあたってパスコードを入力した当人のみによって、暗号化されたコンテンツを復号化することが可能である。
【００７６】
図４は、本発明の映像録画の動作を示すフローである。ここでは、一例として、データ記録再生装置１００は、データ入力手段１０１、一時記憶手段１０２、暗号化処理手段１０３、読出書込処理手段１０４、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、デジタル放送波を記録する場合について説明する。
【００７７】
図４に示されるように、データ記録再生装置１００は、データ入力手段１０１に入力されたデータストリームを解析し、録画対象の番組を抽出する（ステップ４０１）。抽出した番組のコンテンツデータからコピー世代管理情報を取得する（ステップ４０２）。また、抽出した番組のコンテンツデータを一時記憶手段１０２に転送し、取得したコピー世代管理情報から、そのコンテンツデータに対して録画禁止か否か、すなわち、蓄積が許可されているかどうかを調査する（ステップ４０３）。このとき、蓄積が許可されていない場合は（ステップ４０３：Ｙｅｓ）、録画処理を停止する（ステップ４０４）。蓄積が許可されている場合は（ステップ４０３：Ｎｏ）、さらに、１世代のみ録画可能か否か、すなわち、蓄積可能回数が１世代のみかどうかを調査する（ステップ４０５）。
【００７８】
調査した結果、１世代のみ録画可能である場合は（ステップ４０５：Ｙｅｓ）、データ記録再生装置１００は、コンテンツ管理情報２０１のコピー制御情報に、これ以上の記録を禁止する情報（Ｎｏ  Ｍｏｒｅ  Ｃｏｐｙ）を設定する（ステップ４０６）。さらに、私的プロテクトが必要かどうかを判断する（ステップ４０７）。私的プロテクトが必要ない場合は（ステップ４０７：Ｎｏ）、不正コピー防止のために、タイトル鍵Ｋｔを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０８）。私的プロテクトが必要な場合は（ステップ４０７：Ｙｅｓ）、私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０９）。
【００７９】
一方、蓄積に対してコピー制限がない場合は、データ記録再生装置１００は、コンテンツ管理情報２０１のコピー制御情報を自由（Ｆｒｅｅ）に設定する（ステップ４１０）。さらに、私的プロテクトが必要かどうかを判断する（ステップ４１１）。私的プロテクトが必要な場合は（ステップ４１１：Ｙｅｓ）、私的タイトル鍵Ｋｐを使用してコンテンツデータを暗号化しながら記録媒体１０７に記録する（ステップ４０９）。私的プロテクトが必要でない場合は（ステップ４１１：Ｎｏ）、コンテンツデータに対して暗号化処理を施さずに、そのまま記録媒体１０７に記録する（ステップ４１２）。
【００８０】
以上のように、データ記録再生装置１００は、録画するにあたり、コンテンツデータに含まれるコピー世代管理情報に基づいた録画停止処理と、コピー制御情報に基づいた暗号記録処理によりコンテンツ製作者の意図に反しない著作権保護を実現しつつ、利用者のみが知りうる情報に基づいた私的タイトル鍵による暗号化処理により私的保護を実現することが可能である。
【００８１】
図５は、本発明の映像再生の動作を示すフローである。ここでは、一例として、データ記録再生装置１００は、一時記憶手段１０２、読出書込処理手段１０４、復号化処理手段１０５、データ出力手段１０６、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、録画されたデジタル放送波を再生する場合について説明する。
【００８２】
データ記録再生装置１００は、記録媒体１０７に記録されている暗号化タイトル鍵Ｋｔｅを読出す（ステップ５０１）。さらに、復号化処理に必要なタイトル鍵Ｋｔ（Ｋｔ＝Ｄ（Ｋｔｅ）。）に復号する（ステップ５０２）。そして、再生対象のコンテンツが私的プロテクトされたタイトルかどうかを判断する（ステップ５０３）。私的プロテクトされている場合は（ステップ５０３：Ｙｅｓ）、パスコードＮｐの入力を行うことを利用者に要求する（ステップ５０４）。利用者から入力されたパスコードＮｐを使用してコンテンツの真のタイトル鍵である私的タイトル鍵Ｋｐを生成する（ステップ５０５）。私的タイトル鍵Ｋｐでコンテンツの復号化処理を実施する（ステップ５０６）。私的プロテクトされていない場合は（ステップ５０３：Ｎｏ）、タイトル鍵Ｋｔでコンテンツの復号化処理を実施する（ステップ５０７）。そして、復号化処理が施されて一時記憶手段１０２に蓄積されているコンテンツデータをデータ出力手段１０６から出力して再生する。
【００８３】
以上のように、再生するにあたり、利用者によってのみ、特定されるパスコードの入力により真のタイトル鍵を導出できるため、効果的な私的プロテクトを実現することが可能である。
【００８４】
図６は、本発明の私的プロテクトを更新する動作を示すフローである。ここでは、一例として、利用者が以前に設定したパスコードを亡失した場合に、データ記録再生装置１００は、一時記憶手段１０２、暗号化処理手段１０３、読出書込処理手段１０４、復号化処理手段１０５、個体識別手段１０８、個体情報保持手段１０９、および鍵処理手段１１０を制御して、新しいパスコードでプロテクトし直す場合について説明する。
【００８５】
データ記録再生装置１００は、利用者を特定するための個体識別処理を行う（ステップ６０１）。特定した利用者が識別される個体情報と、装着されている記録媒体１０７とから、個体情報保持手段１０９に該当する個体情報が存在するかどうかを判断する（ステップ６０２）。該当する個体情報が存在する場合は（ステップ６０２：Ｙｅｓ）、新規パスコードＮｐ２の入力を行うことを利用者に要求する（ステップ６０３）。また、亡失された旧パスコードＮｐ１を個体情報保持手段１０９から読出す（ステップ６０４）。さらに、記録媒体１０７からタイトル鍵Ｋｔｅを読出す（ステップ６０５）。そして、読み出したタイトル鍵Ｋｔｅを復号する（ステップ６０６）。旧パスコードＮｐ１と、復号後のタイトル鍵Ｋｔとを使用して旧私的タイトル鍵Ｋｐ１を生成する（ステップ６０７）。利用者から入力された新規パスコードＮｐ２と、復号後のタイトル鍵Ｋｔとを使用して新私的タイトル鍵Ｋｐ２を生成する（ステップ６０８）。新しい私的タイトル鍵Ｋｐ２が生成できたところで、新規パスコードＮｐ２で個体情報を更新する（ステップ６０９）。亡失された旧パスコードＮｐ１から生成される旧私的タイトル鍵Ｋｐ１で暗号化されたコンテンツを復号する（ステップ６１０）。今回新たに生成した私的タイトル鍵Ｋｐ２を使用して復号後のコンテンツを再度暗号化して記録する（ステップ６１１）。なお、個体識別結果と記録媒体情報とから個体と媒体の関係が特定されない場合は、利用者に新しい鍵でコンテンツの再プロテクトが不可能であることを通知して終了する（ステップ６１２）。
【００８６】
以上のように、過去に設定したパスコードを亡失した場合でも、個体の特定が完了すれば新しいパスコードで再プロテクトを行うことが可能である。
【００８７】
図８、９は、本発明の実施の形態１におけるユーザインタフェースを説明する図である。具体的な例としてレコーダ形態での使用方法について説明する。
【００８８】
図８に示されるように、データ記録再生装置８０１は、レコーダである。ここで、データ記録再生装置８０１は、図１におけるデータ記録再生装置１００である。そして、データ記録再生装置８０１から出力される映像データが、映像音声ケーブル８０２を介して外部モニタ８０３に出力される。また、利用者がデータ記録再生装置８０１を制御するためにはリモコンを使用する。このとき、図９に示されるように、外部モニタ８０３に様々なメッセージが表示される。
【００８９】
データ記録再生装置８０１は、利用者がリモコンの「録画」ボタンを押下すると、録画を開始する。録画を開始すると、データ記録再生装置８０１は、モニタ８０３にメッセージ９０１を表示し、個人的にプロテクトが必要かどうかを問い合わせる。個人的にプロテクトが必要ならば、パスコードの入力を行うことを要求する。利用者がパスコードを入力せずに、リモコンの「リターン」ボタンを押下すると、データ記録再生装置８０１は、個人的なプロテクトをせずに録画を行う。利用者がパスコードの入力を行って個人的なプロテクトの実施が選択された場合は、データ記録再生装置８０１は、次にモニタ８０３にメッセージ９０２を表示し、個人を特定するＩＤを要求する。本ＩＤが入力されることによって、利用者が先のプロテクトに用いたパスコードを忘れたときに、データ記録再生装置８０１内に保持されている個体情報を利用して新規パスコードに切り替えることが可能となる。
【００９０】
すなわち、データ記録再生装置１００は、コンテンツデータを私的に保護して記録する場合は、利用者に照会して利用者が設定したコードをパスコードとして取得する。
【００９１】
なお、メッセージ９０２によって入力されるＩＤは、個人を特定する目的のため、利用者の名前であってもよい。
【００９２】
なお、パスコードや個人を特定するＩＤの入力は、予約録画のパラメータであってもよい。
【００９３】
再生を行う場合は、利用者が再生したいタイトルを選択する。例えば、メッセージ９０３に示されるような、記録媒体に記録されているタイトルが表示されている場合、利用者が目的のタイトルを選択して「決定」ボタンを押下する。利用者がリモコンの「決定」ボタンを押下して選択したタイトルが個人的にプロテクトされているものであれば、データ記録再生装置８０１は、モニタ８０３にメッセージ９０４を表示し、再生に必要なパスコードの入力を行うことを利用者に要求する。
【００９４】
すなわち、データ記録再生装置１００は、私的に保護して記録したコンテンツデータを再生する場合は、利用者に照会して利用者が設定したコードをパスコードとして取得する。
【００９５】
なお、個人的なプロテクトがされていないタイトルから順に連続再生して、プロテクトがされているタイトルに遭遇した場合は、データ記録再生装置８０１は、再生を中断してメッセージ９０４によってパスコードの入力を要求する。
【００９６】
なお、連続再生している場合に、異なるパスコードでプロテクトされているタイトルに遭遇した場合も、データ記録再生装置８０１は、パスコードの入力を要求する。
【００９７】
利用者が録画時に設定したパスコードを忘れた場合は、再生ができなくなるため、新しいパスコードに切り替える処理が必要となる。この場合、パスコードを切り替える処理が容易に行われると、プロテクトの意義が失われるため、切り替え処理を行うために、データ記録再生装置８０１は、利用者が特定される個体識別ＩＤを、メッセージ９０５を介して要求する。入力された個体識別ＩＤから、再生対象のタイトルを録画した利用者であると判断した場合、データ記録再生装置８０１は、新しいパスコードの入力を、メッセージ９０６を介して要求する。
【００９８】
なお、メッセージ９０２、９０５を介して入力された個体識別ＩＤは、個人を特定する識別情報であり、機器によっては指紋の識別で個人の特定を行ってもよい。
【００９９】
以上、図１０に示されるように、本発明の実施の形態１におけるデータ記録再生装置１００は、（ａ）コンテンツデータを記録するときは、（ａ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ａ２）メディア固有鍵Ｋｍと時間ｔとを使用して、タイトル鍵Ｋｔを生成し、（ａ３）パスコードＮｐとタイトル鍵Ｋｔとを使用して、私的タイトル鍵Ｋｐ（暗号鍵）を生成し、（ａ４）タイトル鍵Ｋｔを暗号化して暗号化タイトル鍵Ｋｔｅ（種鍵）を生成し、（ａ５）私的タイトル鍵Ｋｐ（暗号鍵）を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ａ６）暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅ（種鍵）とを関連付けて記録媒体に書き込む。そして、（ｂ）コンテンツデータを再生するときに、（ｂ１）暗号化コンテンツデータと暗号化タイトル鍵Ｋｔｅ（種鍵）とを記録媒体から読み出し、（ｂ２）暗号化タイトル鍵Ｋｔｅ（種鍵）を復号化してタイトル鍵Ｋｔを生成し、（ｂ３）タイトル鍵ＫｔとパスコードＮｐとを使用して、私的タイトル鍵Ｋｐ（復号鍵）を生成し、（ｂ４）私的タイトル鍵Ｋｐ（復号鍵）を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成する。
【０１００】
なお、これ以外にも、図１１に示されるように、本発明の実施の形態１におけるデータ記録再生装置１００は、（ｃ）コンテンツデータを記録するときは、（ｃ１）コンテンツデータが記録される記録媒体に割り振られたメディアＩＤを使用してメディア固有鍵Ｋｍを生成し、（ｃ２）タイトル鍵Ｋｔ（暗号鍵）を使用して、コンテンツデータを暗号化して暗号化コンテンツデータを生成し、（ｃ３）メディア固有鍵Ｋｍとタイトル鍵Ｋｔとを使用して、暗号化タイトル鍵Ｋｔｅを生成し、（ｃ４）パスコードＮｐと暗号化タイトル鍵Ｋｔｅとを使用して、私的タイトル鍵Ｋｐ（種鍵）を生成し、（ｃ５）暗号化コンテンツデータと私的タイトル鍵Ｋｐ（種鍵）とを関連付けて記録媒体に書き込むとしてもよい。そして、（ｄ）コンテンツデータを再生するときに、（ｄ１）暗号化コンテンツデータと私的タイトル鍵Ｋｐ（種鍵）とを記録媒体から読み出し、（ｄ２）パスコードＮｐと私的タイトル鍵Ｋｐ（種鍵）とを使用して、暗号化タイトル鍵Ｋｔｅを生成し、（ｄ３）メディア固有鍵Ｋｍと暗号化タイトル鍵Ｋｔｅとを使用して、タイトル鍵Ｋｔ（復号鍵）を生成し、（ｄ４）タイトル鍵Ｋｔ（復号鍵）を使用して、暗号化コンテンツデータを復号化してコンテンツデータを生成するとしてもよい。
【０１０１】
これにより、本発明の実施の形態１におけるデータ記録再生装置１００は、従来の不正コピー防止機能を用いて、コンテンツの私的保護を行うことが容易に可能である。また、コンテンツを私的に保護するにあたって使用されるパスコードが記録媒体に記録されないため、媒体の解析からでは暗号化されたコンテンツの復号化が不可能である。さらに、私的タイトル鍵を生成するときに使用されるパスコードに関する情報を亡失しても、新しいパスコードを使用してコンテンツデータを再度保護しなおすことが可能である。
【０１０２】
（実施の形態２）
次に、本発明の実施の形態２について、図面を用いて説明する。
【０１０３】
本発明の実施の形態２におけるデータ記録再生装置は、利用者に発行されたＩＣカードに照会してＩＣカードに割り振られた識別情報を乱数種として乱数生成されたコードをパスコードとして取得することを特徴とする。以上の点を踏まえて本発明の実施の形態２におけるデータ記録再生装置について説明する。
【０１０４】
まず、図１２は、本発明の実施の形態２におけるデータ記録再生装置の構成図である。データ記録再生装置１０００は、データ入力手段１００１、一時記憶手段１００２、暗号化処理手段１００３、読出書込処理手段１００４、復号化処理手段１００５、データ出力手段１００６、記録媒体１００７、個体情報保持手段１００８、鍵処理手段１００９、カード読出手段１０１０、ＩＣカード１０１１などを備える。なお、各構成手段を用いた録画、再生の仕組みは、実施の形態１と同様である。
【０１０５】
本実施の形態では、コンテンツデータを私的に保護することを目的としたパスコードを自動的に生成する。ＩＣカード１０１１は、特定の契約者を示すカード識別情報を保持する。例えば、ＩＣカードとして、デジタル放送におけるＢ−ＣＡＳカードに代表されるものがある。なお、デジタル放送では、Ｂ−ＣＡＳカードに保持されているカード識別情報を使用して登録契約した利用者のみが視聴可能な仕組みを構築している。
【０１０６】
録画時には、カード読出手段１０１０において、ＩＣカード１０１１に保持されているカード識別情報を取得し、鍵処理手段１００９において、取得したカード識別情報を用いてパスコードを生成することで、先に説明したパスコードによる暗号化処理および復号化処理を実現する。また、ＩＣカード１０１１の紛失に備えて、ＥＥＰＲＯＭに代表される不揮発性メモリである個体情報保持手段１００８にカード識別情報が保存される。そのデータフォーマットの例は、先の図７に示されたとおりであり、カード識別情報である個体識別ＩＤ７０２と、記録媒体が特定されるメディアＩＤ７０３と、カード識別情報から生成されたパスコード７０４とから個体情報が構成されている。ＩＣカード１０１１の紛失後に再発行したＩＣカードのカード識別情報で新規のパスコードを生成し、旧カード識別情報に対するパスコードと置換する処理を行う。
【０１０７】
本実施の形態では、コンテンツの暗号化処理、復号化処理に用いるタイトル鍵に、契約した利用者に割り振られたカード識別情報から生成されるパスコードを使用する。そして、録画時に使用したＩＣカードと同じＩＣカードを用いなければ再生できないシステムを提供する。これにより、契約者に発行されたＩＣカードを所持しない者に対して、録画されたコンテンツの再生を抑制する効果をもたらす。
【０１０８】
図１３は、本発明の実施の形態２におけるタイトル鍵生成の動作を示すフローチャートである。
【０１０９】
データ記録再生装置１０００は、記録媒体１００７から読み出された媒体固有の情報であるメディアＩＤ７０３を使用してメディア固有鍵Ｋｍ（Ｋｍ＝Ｆ（Ｍｉｄ）。）を生成する（ステップ１１０１）。ここで、Ｍｉｄは、シリアル番号に代表されるメディアＩＤである。次に、時変要素を加えてタイトル鍵Ｋｔ（Ｋｔ＝Ｇ（Ｋｍ，ｔ）。）を生成する（ステップ１１０２）。タイトル鍵Ｋｔは、記録されるコンテンツデータを復号する重要データであり、記録媒体１００７に記録するためには改竄を避けるため、データ記録再生装置１０００は、生成したタイトル鍵Ｋｔを暗号化する（ステップ１１０３）。暗号化したタイトル鍵Ｋｔｅ（Ｋｔｅ＝Ｅ（Ｋｔ）。）を記録媒体１００７に記録する（ステップ１１０４）。通常の暗号化記録には、タイトル鍵Ｋｔを用いて暗号化処理を行うが、さらに、カード識別情報を用いた私的プロテクトを行う場合は、私的タイトル鍵Ｋｐを生成する。ＩＣカードからカード識別情報Ｃｉｄを読出し（ステップ１１０５）、乱数Ｓをからめて、私的タイトル鍵Ｋｐの生成に必要となるパスコードＮｐ（Ｎｐ＝Ｚ（Ｃｉｄ，Ｓ）。）を生成する（ステップ１１０６）。パスコードを生成した利用者を識別するためのカード識別情報（個体識別ＩＤ７０２）、該当記録媒体１００７を識別するメディアＩＤ７０３、および生成されたパスコード７０４を、個体情報７０１として個体情報保持手段１００８に保存する（ステップ１１０７）。最後に私的プロテクトに用いる私的タイトル鍵Ｋｐ（Ｋｐ＝Ｈ（Ｋｔ，Ｎｐ）。）を生成する（ステップ１１０８）。
【０１１０】
以上のように、本発明の実施の形態２におけるデータ記録再生装置１０００は、コンテンツデータと関連付けて私的タイトル鍵を記録媒体に記録する代わりに、コンテンツデータを再生するときに、私的タイトル鍵を生成する。このとき、ＩＣカードに保持されているカード識別情報を使用して私的タイトル鍵を生成する。これによって、ＩＣカードを装着した利用者のみが暗号化コンテンツデータを復号化することが可能である。
【０１１１】
（実施の形態３）
次に、本発明の実施の形態３について、図面を用いて説明する。
【０１１２】
本発明の実施の形態３におけるデータ記録再生装置は、（ａ１）利用者が識別される個体識別情報と、パスコードとが対応付けられてデータ管理装置において管理されている場合において、（ａ２）利用者が識別される個体識別情報を取得し、（ａ３）取得した個体識別情報を、データ通信網を介してデータ管理装置に送信し、（ａ４）送信した個体識別情報に対応付けられているパスコードをデータ管理装置から受信することを特徴とする。
【０１１３】
また、データ通信網（ネットワーク）を介してデータ記録再生装置（クライアントシステム）に接続されるデータ管理装置（サーバーシステム）についても説明する。なお、データ記録再生装置（クライアントシステム）とデータ管理装置（サーバーシステム）とからなるシステムをデータ記録再生システムとする。
【０１１４】
ここで、データ管理装置は、（ｂ１）利用者に依存したパスコードを管理するデータ管理装置であって、（ｂ２）利用者が識別される個体識別情報と、パスコードとを対応付けて保持し、（ｂ３）コンテンツデータを記録再生するデータ記録再生装置から送信された個体識別情報を受信し、（ｂ４）受信した個体識別情報と対応付けられているパスコードを、保持している１以上のパスコードの中から特定し、（ｂ５）特定したパスコードをデータ記録再生装置に送信する。
【０１１５】
以上の点を踏まえて本発明の実施の形態３におけるデータ記録再生装置について説明する。
【０１１６】
まず、図１４は、放送コンテンツを録画するシステムではなく、コンテンツを供給するシステム側でパスコードを生成するデータ記録再生システムの構成である。データ記録再生システム１２００は、コンテンツを供給するサーバーシステム１２０４と、コンテンツを暗号化して記録し、また復号化して再生するクライアントシステム１２０６とを備える。そして、両システムがインターネット１２０５を介して接続されている。
【０１１７】
サーバーシステム１２０４は、通信手段１２０１、鍵処理手段１２０２、個体情報保持手段１２０３で構成される。
【０１１８】
クライアントシステム１２０６は、データ入力手段１２０７、一時記憶手段１２０８、暗号化処理手段１２０９、読出書込処理手段１２１０、復号化処理手段１２１１、データ出力手段１２１２、記録媒体１２１３、通信手段１２１４、鍵処理手段１２１５、カード読出手段１２１６、ＩＣカード１２１７で構成されている。
【０１１９】
通信手段１２０１は、インターネット１２０５を通じてクライアントシステム１２０６と接続されている。また、本手段を通じて得られたカード識別情報から個体情報保持手段１２０３に格納されている個人情報を検索して契約ユーザの特定を行う。このとき、サーバーシステム１２０４は、新規契約ユーザの場合は、鍵処理手段１２０２において、パスコードを生成し、生成したパスコードを個体情報保持手段１２０３に格納する。
【０１２０】
図１５は、個体情報保持手段１２０３に保存されるデータフォーマットの例を示す図である。同図に示されるように、個人情報１３０１は、契約者ごとに保持され、契約者を特定する個体識別ＩＤ１３０２と、契約者が使用するパスコードＮｐ１３０３と、契約者Ｎｏ．１３０４と、契約登録者の氏名１３０５と、登録時の連絡先である登録住所１３０６と、登録電話番号１３０７とで構成されている。そして、放送事業者と契約を行った利用者のみ得られるパスコードを用いることで、未契約者が対価を支払わずに放送コンテンツを再生することを抑制することが可能である。
【０１２１】
カード読出手段１２１６によってＩＣカード１２１７から読み出されたカード識別情報は、通信手段１２１４とインターネット１２０５とを経由してサーバーシステム１２０４に転送される。このとき、クライアントシステム１２０６は、サーバーシステム１２０４からパスコードを受信する。ここで、受信したパスコードは、放送コンテンツを録画して暗号化するときに用いられるタイトル鍵を生成するのに必要なパスコードである。受信したパスコードは、記録媒体１２１３やクライアントシステム１２０６内に保持しないため、コンテンツの再生を行う場合も、通信手段１２１４とインターネット１２０５とを介してサーバーシステム１２０４からパスコードを受信する必要がある。
【０１２２】
図１６は、クライアントシステム１２０６がサーバーシステム１２０４からパスコードを受信するための手順を説明した図である。
【０１２３】
クライアントシステム１２０６は、電源投入によるシステム起動時にパスコードの取得処理を開始する。クライアントシステム１２０６とサーバーシステム１２０４との間で、カード識別情報ＣｉｄやパスコードＮｐを安全にやり取りするため、両システム間の認証処理を行う。まず、クライアントシステム１２０６から認証開始の通知をサーバーシステム１２０４に行う（ステップ１４０１）。クライアントシステム１２０６は、乱数Ｃｒｃを生成し（ステップ１４０２）、乱数Ｃｒｃに対するチェックコードＣｋｃ（Ｃｋｃ＝Ｍ（Ｃｒｃ）。）を演算する（ステップ１４０３）。演算対象の乱数Ｃｒｃと演算結果Ｃｋｃとをサーバーに転送する（ステップ１４０４）。サーバーシステム１２０４側では、認証開始の通知をクライアントシステム１２０６から受けると、クライアントシステム１２０６と同様に乱数Ｃｒｓを生成し（ステップ１４１２）、乱数Ｃｒｓに対するチェックコードＣｋｓ（Ｃｋｓ＝Ｎ（Ｃｒｓ）。）を演算する（ステップ１４１３）。演算対象の乱数Ｃｒｓと演算結果Ｃｋｓとをクライアントシステム１２０６に転送する（ステップ１４１４）。クライアントシステム１２０６側では、サーバーシステム１２０４から送付された乱数Ｃｒｓに対して同様の演算を行い（ステップ１４０５）、自らの演算結果とサーバーシステム１２０４からの演算結果Ｃｋｓとの比較を行い（ステップ１４０６）、一致すると、認証ＯＫと判断して、その旨をサーバーシステム１２０４に通知する（ステップ１４０７）。サーバーシステム１２０４側でも同様に、クライアントシステム１２０６より送付された乱数Ｃｒｃに対して同様の演算を行い（ステップ１４１５）、自らの演算結果とサーバーシステム１２０４からの演算結果Ｃｋｃとの比較を行い（ステップ１４１６）、一致すると、認証ＯＫと判断して、その旨をクライアントシステム１２０６に通知する（ステップ１４１７）。認証がＯＫとなれば、クライアントシステム１２０６、およびサーバーシステム１２０４の両システムともデータ交換を安全に行うための通信鍵Ｋｎ（Ｋｎ＝Ｋ（Ｃｒｃ，Ｃｒｓ）。）の作成を行う（ステップ１４０８，１４１８）。クライアントシステム１２０６は、カード読出手段１２１６によってＩＣカード１２１７から取得したカード識別情報Ｃｉｄを、先の通信鍵Ｋｎを使用して暗号化する（ステップ１４０９）。暗号化カード識別情報Ｃｅｉｄ（Ｃｅｉｄ＝Ｅ（Ｋｎ，Ｃｉｄ）。）をサーバーシステム１２０４に送信し（ステップ１４１０）、受信したサーバーシステム１２０４側では、通信鍵Ｋｎを使用して復号化処理を行ってカード識別情報Ｃｉｄ（Ｃｉｄ＝Ｄ（Ｋｎ，Ｃｅｉｄ）。）を入手する（ステップ１４１９）。サーバーシステム１２０４側では、受信したカード識別情報Ｃｉｄを用いて個体情報保持手段１２０３を検索して契約者の特定を行う（ステップ１４２０）。個体情報保持手段１２０３に既にパスコードが存在する場合は、そのパスコードを利用する。存在しない場合は、パスコードＮｐ（Ｎｐ＝Ｚ（Ｃｉｄ，Ｓ）。）を生成する。生成した場合は、個体情報保持手段１２０３に格納する。これにより、カード識別情報Ｃｉｄに応じたパスコードＮｐの準備が完了する（ステップ１４２１）。パスコードＮｐを先の通信鍵Ｋｎで暗号化する（ステップ１４２２）。暗号化したパスコードＮｅｐ（Ｎｅｐ＝Ｅ（Ｋｎ，Ｎｐ）。）をクライアントシステム１２０６に送信し（ステップ１４２３）、受信したクライアントシステム１２０６側では、通信鍵Ｋｎを使用して復号化処理を行ってパスコードＮｐ（Ｎｐ＝Ｄ（Ｋｎ，Ｎｅｐ）。）を取得する（ステップ１４１１）。以上の手順で得られたパスコードＮｐを用いたクライアントシステム１２０６での録画、または再生の手順は先の実施例にて述べたのと同一である。
【０１２４】
以上のように、暗号化処理、復号化処理に用いるパスコードの生成および管理がサーバーシステム１２０４に存在し、実際の録画再生システムであるクライアントシステム１２０６に存在しないことで、録画されたコンテンツを再生する権利はサーバーシステム１２０４が与えることが可能となる。
【０１２５】
これは、放送局が作成した有益なコンテンツを１契約者が録画すれば誰でも再生視聴が可能である現状に対し、録画した契約者が所持しているＩＣカード（デジタル放送の場合はＢ−ＣＡＳカード）がなければ再生視聴できなくなるため、十分なコンテンツ収益をあげるための手段を放送局とコンテンツ製作者とに提供することが可能となる。
【０１２６】
なお、本発明に係わるデータ記録再生装置は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）、システムＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）、チューナ、入出力インターフェース、ネットワークインターフェースなどを有するとしてもよい。さらに、ＤＶＤ−ＲＡＭやＢｌｕ−ｒａｙディスク、ＳＤ（Ｓｅｃｕｒｅ  Ｄｉｇｉｔａｌ）メモリカードのような可搬性の記録媒体に対して読み書き可能なドライブなどを有するとしてもよい。また、ＩＣカードに対して読み出し可能なカードリーダなどを有するとしてもよい。
【０１２７】
さらに、ＨＤＤやＲＯＭなどに、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）とＯＳ稼動下で実行されるデータ記録再生プログラムがインストールされており、データ記録再生プログラムが実行されることによって、データ記録再生装置の各機能が実現されるとしてもよい。そして、各機能がＣＰＵからアクセス可能である。また、リモコンなどの入力デバイスから入力されたデータが入出力インターフェースを介して各機能に渡されるとしてもよいし、各機能によって処理されたデータが入出力インターフェースを介してモニタなどの出力デバイスに出力されるとしてもよい。
【０１２８】
なお、本発明は、上述したデータ記録再生装置および方法の全部または一部の機能をコンピュータにより実行させるためのプログラムとして実現してもよい。
【０１２９】
また、本発明は、上記プログラムを保持した記録媒体であり、コンピュータにより読み取り可能かつ、読み取られた前記プログラムが前記コンピュータと協働して利用される記録媒体として実現してもよい。
【０１３０】
また、本発明は、データ記録再生装置における記録機能に関連した機能を有するデータ記録装置、データ記録装置を制御するデータ記録方法、データ記録方法をコンピュータシステムなどに実行させるデータ記録プログラム、データ記録プログラムを記録した記録媒体としても実現されるとしてもよい。
【０１３１】
また、データ記録再生装置における再生機能に関連した機能を有するデータ再生装置、データ再生装置を制御するデータ再生方法、データ再生方法をコンピュータシステムなどに実行させるデータ再生プログラム、データ再生プログラムを記録した記録媒体としても実現されるとしてもよい。
【産業上の利用可能性】
【０１３２】
本発明にかかるデータ記録再生装置は、コンテンツデータを私的に保護して記録する、または私的に保護して記録したコンテンツデータを再生するデータ記録再生装置等として有用である。
【図面の簡単な説明】
【０１３３】
【図１】図１は、本発明の実施の形態１におけるデータ記録再生装置の構成図である。
【図２】図２は、本発明の実施の形態１におけるデータ構成を示す図である。
【図３】図３は、本発明の実施の形態１における暗号用タイトル鍵生成のフローチャートである。
【図４】図４は、本発明の実施の形態１における記録制御動作のフローチャートである。
【図５】図５は、本発明の実施の形態１における再生制御動作のフローチャートである。
【図６】図６は、本発明の実施の形態１における暗号鍵更新処理のフローチャートである。
【図７】図７は、本発明の実施の形態１における個体情報のデータ構造を示す図である。
【図８】図８は、本発明の実施の形態１におけるデータ記録再生装置と外部モニタとが接続されている状態を示す図である。
【図９】図９は、本発明の実施の形態１におけるユーザインタフェースを説明するための図である。
【図１０】図１０は、本発明の実施の形態１におけるデータ記録再生装置の概要図である。
【図１１】図１１は、本発明の実施の形態１におけるデータ記録再生装置の概要図である。
【図１２】図１２は、本発明の実施の形態２におけるデータ記録再生装置の構成図である。
【図１３】図１３は、本発明の実施の形態２におけるタイトル鍵生成の動作を示すフローチャートである。
【図１４】図１４は、本発明の実施の形態３におけるデータ記録再生システムの構成図である。
【図１５】図１５は、本発明の実施の形態３における個体情報のデータ構造を示す図である。
【図１６】図１６は、本発明の実施の形態３におけるパスコードの受領手順を示す図である。
【符号の説明】
【０１３４】
１００，１０００  データ記録再生装置
１０１，１００１，１２０７  データ入力手段
１０２，１００２，１２０８  一時記憶手段
１０３，１００３，１２０９  暗号化処理手段
１０４，１００４，１２１０  読出書込処理手段
１０５，１００５，１２１１  復号化処理手段
１０６，１００６，１２１２  データ出力手段
１０７，１００７，１２１３  記録媒体
１０８  個体識別手段
１０９，１００８，１２０３  個体情報保持手段
１１０，１００９，１２０２，１２１５  鍵処理手段
１０１０，１２１６  カード読出手段
１０１１，１２１７  ＩＣカード
１２００  データ記録再生システム
１２０４  サーバーシステム
１２０５  インターネット
１２０６  クライアントシステム
１２０１，１２１４  通信手段
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2006022349.tif 000018
【図２】
2006022349.tif 000019
【図３】
2006022349.tif 000020
【図４】
2006022349.tif 000021
【図５】
2006022349.tif 000022
【図６】
2006022349.tif 000023
【図７】
2006022349.tif 000024
【図８】
2006022349.tif 000025
【図９】
2006022349.tif 000026
【図１０】
2006022349.tif 000027
【図１１】
2006022349.tif 000028
【図１２】
2006022349.tif 000029
【図１３】
2006022349.tif 000030
【図１４】
2006022349.tif 000031
【図１５】
2006022349.tif 000032
【図１６】
2006022349.tif 000033
【国際調査報告】
2006022349.tif 000034
2006022349.tif 000035
2006022349.tif 000036
2006022349.tif 000037