(57)【要約】記録装置は、コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むコンテンツ暗号化部、及び前記コンテンツ鍵を暗号化して前記記録媒体に書き込む鍵暗号化部、を有する。コンテンツ鍵処理装置は、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する鍵復号部、及び復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込む鍵暗号化部、を有する。【特許請求の範囲】
【請求項１】
コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むコンテンツ暗号化部、
前記コンテンツ鍵を暗号化して前記記録媒体に書き込む鍵暗号化部、及び
前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、
を有することを特徴とする記録装置。
【請求項２】
前記コンテンツ鍵と、前記コンテンツ鍵で暗号化されたコンテンツを、配信サーバから取得することを特徴とする請求項１に記載の記録装置。
【請求項３】
コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する鍵復号部、及び
復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込む鍵暗号化部、
を有することを特徴とするコンテンツ鍵処理装置。
【請求項４】
前記所定の情報を生成するための付加情報を、他の装置から取得することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項５】
前記記録媒体には、コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、前記記録媒体から前記再暗号化制御情報を取得して再暗号化が必要かどうかを判断し、再暗号化が必要と判断した場合にのみ前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び
前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項６】
コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断し、前記再暗号化制御情報が格納されている場合にのみ前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び
前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項７】
前記所定の情報を生成するための付加情報は、前記記録媒体に格納されたコンテンツを再生する装置に固有の情報であることを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項８】
前記コンテンツを復号するコンテンツ復号部、及び
復号された前記コンテンツを再生する再生部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項９】
コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されたコンテンツ鍵と、
前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納することを特徴とする記録媒体。
【請求項１０】
前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納していることを特徴とする請求項９に記載の記録媒体。
【請求項１１】
コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むステップ、
前記コンテンツ鍵を暗号化して前記記録媒体に書き込むステップ、及び
前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込むステップ、
を有することを特徴とする記録方法。
【請求項１２】
コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号するステップ、及び
復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込むステップ、
を有することを特徴とする記録方法。
【請求項１３】
前記記録媒体には、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、
前記記録媒体から前記再暗号化制御情報を取得して、コンテンツ鍵の再暗号化が必要かどうかを判断するステップ、
再暗号化が必要と判断した場合にのみ、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び
前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて、前記記録媒体に書き込むステップ、
を有することを特徴とする請求項１２に記載の記録方法。
【請求項１４】
コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断するステップ、
前記再暗号化制御情報が格納されている場合にのみ、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び
前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去するステップ、
を有することを特徴とする請求項１２に記載の記録方法。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、コンテンツ鍵で暗号化したコンテンツと、暗号化したコンテンツ鍵とを、記録媒体に記録する、記録装置及び記録方法に関する。
【背景技術】
【０００２】  近年、コンテンツのネット配信の普及が拡大し、有償コンテンツを携帯端末などの記録装置で受信して、メモリーカードなどの記録媒体に保存するニーズが高まってきた。そのニーズに伴って、コンテンツを配信するコンテンツプロバイダは、コンテンツの違法コピーを排除し、安心して良質のコンテンツを配信するために、強固な著作権保護の仕組みの導入を必須としている。【０００３】  そこで、従来の携帯端末は、インターネットからダウンロードしたコンテンツをコンテンツ鍵で暗号化し、暗号化したコンテンツを記録媒体のデータ領域に記録すると共に、コンテンツ鍵を暗号化し、記録媒体の保護領域に暗号化したコンテンツ鍵を書き込んでいる。【０００４】  また、特許文献１に、一方のデバイスがコンテンツ鍵でコンテンツを暗号化して、他方のデバイスにコンテンツを送信する場合に、コンテンツ鍵を生成するためのパラメータ情報も暗号化して送信する技術が開示されている。
【特許文献１】特開２０００−１０００６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】  上述の著作権保護の仕組みにおいて、コンテンツプロバイダが意図する利用条件を付加することが一般的になってきた。そのような利用条件の１つに、記録媒体に保存されたコンテンツをある特定の端末装置のみで再生できるようにし、他の端末装置では再生できないようにする、いわゆる「コンテンツを機器にバインドする」という条件の適用が注目されている。【０００６】  この条件に対応するため、従来の携帯端末はコンテンツを受信したときに、その携帯端末の電話番号等の付加情報を含むコンテンツ鍵でコンテンツを暗号化していた。こうすることにより、付加情報の異なる他の携帯端末ではコンテンツを再生できないようにすることができた。【０００７】  一方、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいても、上記のようなある特定の装置でのみ再生を許可するような利用条件を付加する仕組みを導入するニーズが見込まれてきた。しかし、コンテンツをプリレコーディングする時点では、再生を許可する端末装置を特定できていないため、端末装置に固有の付加情報を用いて、コンテンツを暗号化することができない。そのため、複数の記録媒体に一括してコンテンツを記録して配布する場合、コンテンツを端末装置にバインドすることができないという問題点があった。【０００８】  本発明は、記録媒体に予めコンテンツを記録して配布するような場合であっても、コンテンツを特定の装置のみでしか再生できないようにすることができる、記録装置、コンテンツ鍵処理装置、記録媒体、及び記録方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】  上記課題を解決するため、本発明は下記の構成を有する。
本発明の記録装置は、コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むコンテンツ暗号化部、前記コンテンツ鍵を暗号化して前記記録媒体に書き込む鍵暗号化部、及び前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、を有する。
このように再暗号化制御情報を記録媒体に書き込むことで、記録媒体に暗号化して書き込んだコンテンツ鍵が再暗号化されるべきであることを示すことができる。
上記の記録装置は、前記コンテンツ鍵と、前記コンテンツ鍵で暗号化されたコンテンツを、配信サーバから取得しても良い。【００１０】  本発明のコンテンツ鍵処理装置は、コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する鍵復号部、及び復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込む鍵暗号化部、を有する。
「所定の情報」とは、媒体固有情報と付加情報から生成した合成鍵である。「付加情報」とは、記録媒体に格納されているコンテンツを再生する装置に固有の情報である。例えば、コンテンツ鍵処理装置がコンテンツを再生する装置である場合は、付加情報はコンテンツ鍵処理装置に固有の情報である。コンテンツを再生する装置が他の装置である場合は、上記コンテンツ鍵処理装置は、前記付加情報を他の装置から取得しても良い。「再暗号化」とは、暗号化コンテンツ鍵が復号された後にされる暗号化のことである。この発明によれば、コンテンツを記録媒体に記録して配布するような場合であっても、そのコンテンツを特定の装置のみでしか再生できないようにすることができる。
記録媒体にコンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されている場合に、上記コンテンツ鍵処理装置は、前記記録媒体からコンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を取得して再暗号化が必要かどうかを判断し、再暗号化を必要と判断した場合にのみ前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、を更に有しても良い。
また、上記コンテンツ鍵処理装置は、コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断し、前記再暗号化制御情報が格納されている場合にのみ前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、を更に有しても良い。この発明によれば、再暗号化制御情報を読み出すことで再暗号化が必要かどうかを判断できるため、無駄な電力を消費しなくて済む。
上記コンテンツ鍵処理装置は、前記コンテンツを復号するコンテンツ復号部、及び復号された前記コンテンツを再生する再生部、を更に有しても良い。【００１１】  本発明の記録媒体は、コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されたコンテンツ鍵と、前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納する。好ましくは、上記記録媒体は、前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納する。【００１２】  本発明の記録方法は、コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むステップ、前記コンテンツ鍵を暗号化して前記記録媒体に書き込むステップ、及び前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込むステップ、を有する。
本発明の他の観点による記録方法は、コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号するステップ、及び復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込むステップ、を有する。
本発明の他の観点による上記の記録方法において、前記記録媒体には、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、前記記録媒体から前記再暗号化制御情報を取得して、コンテンツ鍵の再暗号化が必要かどうかを判断するステップ、再暗号化が必要と判断した場合にのみ、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び前記コンテンツ鍵を再暗号化した場合に、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて、前記記録媒体に書き込むステップ、を有しても良い。
本発明の他の観点による上記の記録方法は、コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断するステップ、前記再暗号化制御情報が格納されている場合にのみ、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去するステップ、を有しても良い。
【発明の効果】
【００１３】  本発明によれば、記録装置が記録媒体に予めコンテンツを記録して配布するような場合であっても、コンテンツを特定の装置のみでしか再生できないようにすることができる、記録装置、コンテンツ鍵処理装置、記録媒体及び記録方法を実現できるという有利な効果が得られる。
本発明によればさらに、短時間で上記の処理ができる記録装置、コンテンツ鍵処理装置、記録媒体、及び記録方法を実現できるという有利な効果が得られる。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施の形態１において、第１の記録装置が記録媒体にコンテンツを書き込むときに必要な、第１の記録装置と記録媒体の内部構成を示すブロック図である。
【図２】本発明の実施の形態１において、第２の記録装置がコンテンツ鍵を再暗号化して記録媒体に書き込むときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図３】本発明の実施の形態１において、第２の記録装置が端末装置から付加情報を取得するときに必要な、第２の記録装置と端末装置の内部構成を示すブロック図である。
【図４】本発明の実施の形態１において、端末装置がコンテンツを再生するときに必要な、端末装置と記録媒体の内部構成を示すブロック図である。
【図５】本発明の実施の形態２において、第１の記録装置が記録媒体にコンテンツを書き込むときに必要な、第１の記録装置と記録媒体の内部構成を示すブロック図である。
【図６】本発明の実施の形態２において、第２の記録装置がコンテンツ鍵を再暗号化して記録媒体に書き込むときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図７】本発明の実施の形態２において、第２の記録装置がコンテンツを再生するときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図８】本発明の実施の形態３において、第１の記録装置が配信サーバからコンテンツを取得するときに必要な、第１の記録装置、配信サーバ、及び記録媒体の内部構成を示すブロック図である。
【符号の説明】
【００１５】  １  記録媒体
２  ＲＯＭ領域
３  記録媒体ＩＤ
４  相互認証用鍵
５  保護領域
６  暗号化コンテンツ鍵
６ａ  再暗号化コンテンツ鍵
７  データ領域
８  暗号化コンテンツ
９  再暗号化制御情報
１０、１０ａ  第１の記録装置
１１、２１、３１  インターフェース部
１２、２２、３２  相互認証処理部
１３、２３、３３  媒体固有情報
１４、２４、３４  デバイス鍵
１５、３８  鍵暗号化部
１６  コンテンツ鍵
１７  コンテンツ暗号化部
１８  再暗号化制御情報生成部
１９  コンテンツ
２０  再生部
２６、３６  鍵合成部
２９、３９  鍵復号部
３０、３０ａ  第２の記録装置
３５  付加情報
３７  合成鍵
４１  再暗号化制御部
４２  再暗号化制御情報修正部
４３  コンテンツ復号部
５１  端末装置
５２、５３  通信部
５８  コンテンツ記録部
１２０  配信サーバ
【発明を実施するための最良の形態】
【００１６】  以下本発明の実施をするための最良の形態を具体的に示した実施の形態について、図面を参照して説明する。【００１７】《実施の形態１》
図１から図４を用いて、本発明の実施の形態１の記録装置、コンテンツ鍵処理装置、記録媒体、及び記録方法について説明する。【００１８】（１）第１の記録装置によるコンテンツとコンテンツ鍵の書き込み
図１に、第１の記録装置１０と記録媒体１の内部構成を示す。図１は主として、第１の記録装置１０が記録媒体１にコンテンツ１９を書き込むときに必要な構成を示している、【００１９】  本実施の形態において、第１の記録装置１０は、コンテンツを販売・配布するコンテンツプロバイダ側での利用が想定される記録装置であって、例えばパーソナルコンピュータである。これと対して後述する第２の記録装置は、主として記録媒体を販売する販売店側での利用が想定されるコンテンツ鍵処理装置であって、例えばパーソナルコンピュータである。記録媒体１は、販売店で販売される半導体メモリである。【００２０】  記録媒体１は、読み出しのみ可能なＲＯＭ領域２、相互認証成功時にのみ読み書きできる保護領域５、及び相互認証結果に関係なく読み書きできるデータ領域７を有する。ＲＯＭ領域２には、記録媒体ＩＤ３と相互認証用鍵４とが格納されている。【００２１】  第１の記録装置１０は、記録媒体１に接続されるインターフェース部１１を有する。インターフェース部１１は、接続された記録媒体１と相互認証を行う相互認証処理部１２、コンテンツの暗号化に用いる鍵であるコンテンツ鍵１６を暗号化する鍵暗号化部１５、コンテンツ１９を暗号化するコンテンツ暗号化部１７を有する。インターフェース部１１は、更にデバイス鍵１４とコンテンツ鍵１６を、内蔵する記憶領域に格納している。【００２２】  コンテンツ１９は、例えば音楽や動画、静止画、又はゲームなどのデータであり、第１の記録装置１０の所定の記憶領域に格納されている。【００２３】  第１の記録装置１０が記録媒体１にコンテンツ１９を書き込む手順を説明する。記録媒体１が第１の記録装置１０に接続されると、第１の記録装置１０の相互認証処理部１２は、記録媒体１の記録媒体ＩＤ３および相互認証用鍵４と、第１の記録装置１０のデバイス鍵１４とから媒体固有情報１３を生成し、記録媒体１と第１の記録装置１０の間で相互認証を行う。【００２４】  相互認証が成功すれば、鍵暗号化部１５は、コンテンツ鍵１６を媒体固有情報１３を用いて暗号化し、生成された暗号化コンテンツ鍵６を記録媒体１の保護領域５に書き込む。また、コンテンツ暗号化部１７は、コンテンツ１９をコンテンツ鍵１６を用いて暗号化し、生成された暗号化コンテンツ８を記録媒体１のデータ領域７に書き込む。【００２５】  このようにして、コンテンツプロバイダ側で暗号化コンテンツ鍵６と暗号化コンテンツ８が書き込まれた記録媒体１は、その後販売店に渡される。そして、販売店側で第２の記録装置により、記録媒体１のコンテンツ鍵の再暗号化がなされる。以下に、第２の記録装置の構成・動作を説明する。【００２６】（２）第２の記録装置でのコンテンツ鍵の再暗号化
図２に、本実施の形態の第２の記録装置３０と記録媒体１の内部構成を示す。図２において、図１と同様の機能の部分には同じ符号を付けて同一性を示している。図２は主として、第２の記録装置３０がコンテンツ鍵１６を再暗号化して記録媒体１に書き込むときに必要な構成を示している。【００２７】  第２の記録装置３０は、記録媒体１に接続されるインターフェース部３１を有する。インターフェース部３１は、接続された記録媒体１と相互認証を行う相互認証処理部３２、媒体固有情報３３と付加情報３５とを用いて合成鍵３７を生成する鍵合成部３６、合成鍵３７を用いてコンテンツ鍵１６を暗号化する鍵暗号化部３８、及び記録媒体１から暗号化コンテンツ鍵６を読み出して復号する鍵復号部３９を有する。【００２８】  インターフェース部１１は、さらにデバイス鍵３４と付加情報３５を、内蔵する記憶領域に格納している。【００２９】  付加情報３５は、コンテンツ１９の再生が許可される端末装置に固有の情報である。ここで、「端末装置に固有」とは、個々の端末装置で固有の情報であっても、所定のグループ内の端末装置で固有の情報であってもよい。例えば携帯電話等の端末装置に固有のＩＤ、シリアル番号、または電話番号等のサービス番号であっても、携帯電話等の端末装置の所定のグループに共通の、機種、製造メーカ、コンテンツプロバイダあるいは通信会社に関する情報であってもよい。第２の記録装置３０は、付加情報３５をその端末装置から予め取得する。【００３０】  次に、第２の記録装置３０が記録媒体１に暗号化コンテンツ鍵６ａを書き込む手順を説明する。記録媒体１が第２の記録装置３０に接続されると、第２の記録装置３０の相互認証処理部３２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４とインターフェース部３１に格納されているデバイス鍵３４とから媒体固有情報３３を生成し、記録媒体１と第２の記録装置３０との間で相互認証を行う。【００３１】  相互認証が成功すると、鍵復号部３９は、第１の記録装置１０により記録媒体１の保護領域５に書き込まれた暗号化コンテンツ鍵６を読み出して、媒体固有情報３３を用いて暗号化コンテンツ鍵６を復号し、コンテンツ鍵１６を得る。【００３２】  次に、鍵合成部３６は、媒体固有情報３３と付加情報３５を合成し、合成鍵３７を生成する。鍵暗号化部３８は、合成鍵３７を用いて、復号されたコンテンツ鍵１６を再暗号化し、再暗号化されたコンテンツ鍵を再暗号化コンテンツ鍵６ａとして、記録媒体１の保護領域５に上書き（書き換え）する。【００３３】  このように、記録媒体１の暗号化コンテンツ鍵６は、第２の記録装置３０によって再暗号化コンテンツ鍵６ａに書き換えられる。この書き換えは、記録媒体１が販売店側から端末装置５１を有するユーザに渡される前に行われる。【００３４】  次に、第２の記録装置３０が、端末装置５１から付加情報３５を取得する手順を、図３を用いて説明する。本実施の形態において、端末装置５１はコンテンツを再生する装置であって、例えばユーザが所有する携帯電話等の携帯端末である。図３に示す付加情報３５の取得は、第２の記録装置３０により暗号化コンテンツ鍵６が再暗号化される前に行われる。【００３５】  端末装置５１は、自分自身を他の端末装置と区別する付加情報３５と、第２の記録装置３０と有線あるいは無線で情報を伝達するための通信部５２を有する。第２の記録装置３０は、端末装置５１と有線あるいは無線で情報を伝達するための通信部５３を有する。【００３６】  端末装置５１が第２の記録装置３０に接続されると、第２の記録装置３０は端末装置５１に対し通信部５３を通じて、付加情報３５の取得を要求する。端末装置５１は、第２の記録装置３０の要求を受けて、端末装置５１内の付加情報３５を通信部５２を通じて、第２の記録装置３０へ送信する。第２の記録装置３０は、通信部５３を通じて、付加情報３を受信し、インターフェース部３１に格納する。【００３７】  図３では、端末装置５１と第２の記録装置３０の通信部５２、５３は、有線あるいは無線で接続されているが、通信部５２、５３は、電話線を用いたダイアルアップ接続、ＬＡＮ接続によるＡＤＳＬ、又は光通信接続などにより、インターネットを経由して接続されても良い。【００３８】  このようにして、販売店側により第２の記録装置３０が端末装置５１の付加情報３５を取得し、その付加情報３５を用いて暗号化コンテンツ鍵６を再暗号化して記録媒体１に記録された後に、記録媒体１は端末装置５１を所有するユーザに渡される。そして、ユーザ側で端末装置５１により、記録媒体１に格納されたコンテンツが再生される。以下に、端末装置５１の構成・動作を説明する。【００３９】  （３）端末装置５１でのコンテンツの再生
図４に、端末装置５１と記録媒体１の内部構成を示す。図４は主として、端末装置５１がコンテンツ１９を再生するときに必要な構成を示している。【００４０】  端末装置５１は、図３の通信部５２に加え、記録媒体１に接続されるインターフェース部２１を有する。インターフェース部２１は、記録媒体１と相互認証を行う相互認証処理部２２、媒体固有情報２３と付加情報３５を合成して合成鍵３７を生成する鍵合成部２６、記録媒体５に書き込まれている再暗号化コンテンツ鍵６ａを復号する鍵復号部２９、暗号化コンテンツ８を復号するコンテンツ復号部４３、及び復号されたコンテンツ１９を再生する再生部２０を有する。【００４１】  インターフェース部２１は、さらにデバイス鍵２４と付加情報３５を、内蔵する記憶領域に格納している。【００４２】  次に図４を参照しながら、端末装置５１が記録媒体１に格納されている暗号化コンテンツ８を再生する手順について説明する。記録媒体１が端末装置５１に接続されると、端末装置５１の相互認証処理部２２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４とインターフェース部２１に格納されているデバイス鍵２４とから媒体固有情報２３を生成し、記録媒体１と端末装置５１との間で相互認証を行う。【００４３】  相互認証が成功すれば、鍵合成部２６は、媒体固有情報２３と付加情報３５とを合成して、合成鍵３７を生成する。【００４４】  鍵復号部２９は、記録媒体１の保護領域５から再暗号化コンテンツ鍵６ａを読み出して、合成鍵３７を用いて復号し、コンテンツ鍵１６を得る。そして、コンテンツ復号部４３は、記録媒体１のデータ領域７から暗号化コンテンツ８を読み出して、コンテンツ鍵１６を用いて復号する。再生部２０は、復号して得られたコンテンツ１９を再生する。【００４５】  以上のように、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいては、第１の記録装置１０によりコンテンツを記録媒体１に書き込むとき、コンテンツを再生する端末装置５１が特定されていないため、端末装置５１の付加情報３５を用いることはできない。しかし、本実施の形態は、端末装置５１が特定された段階で、第２の記録装置３０により、端末装置５１の付加情報３５を用いてコンテンツ鍵１６を再暗号化して記録媒体１に書き込む。そのため、コンテンツ鍵１６の再暗号化に用いられた付加情報３５と同じ付加情報３５を有する端末装置５１と、その付加情報３５を取得した第２の記録装置３０のみでしか、記録媒体１のコンテンツ１９を再生することはできない。つまり、付加情報の異なる他の端末装置に記録媒体１を接続しても、他の端末装置は再暗号化コンテンツ鍵６ａを復号できず、コンテンツ１９を再生できない。【００４６】  このように、本実施の形態によれば、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいても、第２の記録装置３０によりコンテンツを特定の端末装置のみでしか再生できないようにすることができる。【００４７】  本実施の形態において、暗号化コンテンツ８自体は再暗号化する必要がなく、コンテンツ鍵１６を再暗号化するだけで処理が終了するので、短時間に処理��できる。【００４８】  なお、本実施の形態における第１の記録装置１０、第２の記録装置３０、及び端末装置５１、の各インタフェース部内の構成要素は、個別のハードウエアでも、ソフトウエアでも実現することができる。【００４９】  また、コンテンツ１９は、オーディオ情報、映像情報、コンピュータで使用可能なデータ、又はそれらの混合したデータ等であり、本発明においてコンテンツ１９の内容は問わない。【００５０】  さらに記録媒体１については、半導体メモリ、光ディスク、又は磁気ディスク等の種別を問わず適用できる。【００５１】  付加情報３５は、例えば端末装置５１のＲＯＭなどに製造時から記録されているＩＤやシリアル番号等の情報であってもよいし、記録媒体１をユーザに渡すとときに、端末装置５１に記録するような電話番号等の情報であってもよい。【００５２】  また、本実施の形態では、端末装置５１の付加情報３５を通信部５２、５３を介して第２の記録装置３０に転送したが、第２の記録装置３０に接続されたキーボード等を介して、端末装置５１の付加情報３５を入力しても良い。【００５３】  また、第２の記録装置３０は、記録媒体を販売する販売店が所有するコンテンツ鍵処理装置に限定されず、記録媒体を購入するユーザが所有するパーソナルコンピュータ等のコンテンツ鍵処理装置であっても良い。【００５４】  また、第２の記録装置３０は、パーソナルコンピュータではなく、コンテンツ１９の再生が許可される携帯端末であっても良い。その場合、第２の記録装置３０は端末装置５１から付加情報３５を取得することに代えて、第２の記録装置３０に固有の付加情報でコンテンツ鍵１６を再暗号化する。そして、第２の記録装置３０でコンテンツ１９を再生しても良い。【００５５】  なお、コンテンツ鍵１６の再暗号化は、第２の記録装置３０に記録媒体１が差し込まれたときに実行される。【００５６】《実施の形態２》
記録装置、コンテンツ鍵処理装置、記録媒体、及び記録方法の別の例について図５から図７を参照して説明する。実施の形態２の図５から図７において、実施の形態１の図１から図４と同様の機能の構成要素については同一の符号を付けて、同一性を示す。【００５７】  （１）第１の記録装置によるコンテンツの書き込み
図５に、本発明の実施の形態２における、第１の記録装置１０ａと記録媒体１の内部構成を示す。図５は主として第１の記録装置１０ａが記録媒体１にコンテンツ１９を書き込むときに必要な構成を示している。【００５８】  本実施の形態において、第１の記録装置１０ａは、コンテンツを販売・配布するコンテンツプロバイダ側での利用が想定される記録装置であって、例えばパーソナルコンピュータである。これと対して後述する第２の記録装置は、主としてユーザ側での利用が想定されるコンテンツ鍵処理装置であって、例えばコンテンツ１９の再生が許可される携帯電話等の携帯端末である。記録媒体１は、販売店で販売される半導体メモリである。【００５９】  実施の形態２の第１の記録装置１０ａは、実施の形態１の構成に加え、記録媒体１のデータ領域７に再暗号化制御情報９を書き込む再暗号化制御情報生成部１８をさらに有する。再暗号化制御情報９は、コンテンツ鍵１６の再暗号化が必要かどうかを示す情報である。【００６０】  実施の形態２の第１の記録装置１０ａは、実施の形態１と同様の手順で、記録媒体１と相互認証をした後に、暗号化コンテンツ鍵６と暗号化コンテンツ８を記録媒体１に書き込む。このとき、再暗号化制御情報生成部１８は、再暗号化が必要という情報を示す再暗号化制御情報９を生成し、記録媒体１のデータ領域７に再暗号化制御情報９を書き込む。【００６１】  こうして、コンテンツプロバイダ側で暗号化コンテンツ鍵６、暗号化コンテンツ８、再暗号化制御情報９が書き込まれた記録媒体１は、直接又は販売店等を介して、第２の記録装置を所有するユーザに渡される。そして、第２の記録装置により、記録媒体１のコンテンツ鍵の再暗号化及びコンテンツの再生が行われる。以下に、第２の記録装置の構成・動作を説明する。【００６２】  （２）第２の記録装置によるコンテンツ鍵の再暗号化と再暗号化制御情報の上書き図６に、第２の記録装置３０ａと記録媒体１の内部構成を示す。図６は主として、第２の記録装置３０ａがコンテンツ鍵１６を再暗号化して記録媒体１に書き込むときに必要な構成を示している。【００６３】  実施の形態２の第２の記録装置３０ａは、実施の形態１の構成に加え、記録媒体１から再暗号化制御情報９を読み出して再暗号化が必要かどうかを判断する再暗号化制御部４１と、再暗号化制御情報９の内容を書き換える再暗号化制御情報修正部４２とを有する。【００６４】  本実施の形態の付加情報３５は、例えば第２の記録装置３０ａのＲＯＭなどに製造時から記録されている固有のＩＤ、シリアル番号等の情報であってもよいし、暗号化コンテンツ６を記録した記録媒体１がコンテンツプロバイダ又は販売店側からユーザに渡されるときに、第２の記録装置３０ａに記録される電話番号等の情報であってもよい。【００６５】  第２の記録装置３０ａが記録媒体１に再暗号化コンテンツ鍵６ａと再暗号化制御情報９を書き込む手順を説明する。記録媒体１が第２の記録装置３０ａに接続されると、再暗号化制御部４１は、記録媒体１のデータ領域７から再暗号化制御情報９を読み出し、再暗号化制御情報９に基づいてコンテンツ鍵の再暗号化が必要かどうかを判断する。【００６６】  再暗号化制御部４１が再暗号化を必要と判断したときのみ、第２の記録装置３０ａはコンテンツ鍵１６の再暗号化の処理を行う。すなわち、相互認証処理部３２は記録媒体１との間で相互認証を行って、相互認証が成功すると、第２の記録装置３０ａは、実施の形態１と同様に、暗号化コンテンツ鍵６を再暗号化コンテンツ鍵６ａに書き換える。【００６７】  さらに、再暗号化制御情報修正部４２は、再暗号化制御情報９を再暗号化が不要という情報に変換し、記録媒体１のデータ領域７に上書きする。なお、再暗号化制御情報修正部４２は、再暗号化が不要という情報を示す再暗号化制御情報９を記録媒体１に上書きする代わりに、再暗号化制御情報９を記録媒体１から消去してもよい。【００６８】  （３）第２の記録装置でのコンテンツの再生
図７に、本実施の形態において第２の記録装置３０ａがコンテンツを再生するときに必要な、第２の記録装置３０ａと記録媒体１の内部構成を示す。図７を参照して、第２の記録装置３０ａが記録媒体１からコンテンツ１９を再生する手順について説明する。【００６９】  記録媒体１が第２の記録装置３０ａに接続されると、第２の記録装置３０ａの再暗号化制御部４１は記録媒体１のデータ領域７から再暗号化制御情報９を読み出して、コンテンツ鍵の再暗号化が必要かどうかを判断する。【００７０】  再暗号化制御部４１が再暗号化を不要と判断したとき、または再暗号化制御情報９が記録媒体１から消去されていたときは、第２の記録装置３０ａはコンテンツ鍵の再暗号化の処理を行わない。【００７１】  再暗号化制御部４１が再暗号化を不要と判断した場合、第２の記録装置３０ａは再暗号化コンテンツ鍵６ａを復号する。このため、相互認証処理部３２は記録媒体１との間で相互認証を行って、相互認証が成功すれば実施の形態１の端末装置５１と同様に、記録媒体１の保護領域５に格納されている再暗号化コンテンツ鍵６ａを読み出す。そして、鍵復号部３９は付加情報３５を含む合成鍵３７で再暗号化コンテンツ鍵６ａを復号し、コンテンツ鍵１６を取得する。【００７２】  コンテンツ復号部４３は、記録媒体１のデータ領域７に格納されている暗号化コンテンツ８を、コンテンツ鍵１６を用いて復号し、再生部２０はコンテンツ１９を再生する。【００７３】  このように、本実施の形態によれば、第２の記録装置３０ａは再暗号化制御情報９を先に読み出して、再暗号化が必要かどうかを判断してから処理するため、効率よくコンテンツ鍵１６を再暗号化することができる。このため、本実施の形態は、第２の記録装置３０ａが携帯端末のように消費電力の小さい装置の場合に適している。【００７４】  本実施の形態によれば、第１の記録装置１０ａは、暗号化コンテンツ８と暗号化コンテンツ鍵６とを記録媒体１に書き込むときに、暗号化コンテンツ鍵６の再暗号化が必要であるという内容で再暗号化制御情報９を記録媒体１に書き込む。そのため、記録媒体１が第２の記録装置３０ａに差し込まれたとき、第２の記録装置３０ａは、再暗号化が必要であるという再暗号化制御情報９に基づいて暗号化コンテンツ鍵６を再暗号化コンテンツ鍵６ａに書き換えることができる。また、このとき、第２の記録装置３０ａは、再暗号化制御情報９を再暗号化不要の情報に書き換えるか、または再暗号化制御情報９を記録媒体１から消去する。その後は、他の記録装置が記録媒体１を接続しても、再暗号化制御情報に基づいて再暗号化が必要であるという判断ができないため、他の記録装置は暗号化コンテンツ鍵６を書き換えることができない。【００７５】  このように、本実施の形態によれば、第１の記録装置１０ａがコンテンツを再生する装置を特定できていない段階で、コンテンツを記録媒体１に書き込む場合であっても、コンテンツを第２の記録装置のみでしか再生できないようにすることができる。【００７６】  本実施の形態において、暗号化コンテンツ８自体は再暗号化する必要がなく、コンテンツ鍵１６を再暗号化するだけで処理が終了するので、短時間に処理ができる。【００７７】  なお、再暗号化制御情報９を記録媒体１のデータ領域７に書き込む代わりに、保護領域５に書き込んでもよい。【００７８】  さらに記録媒体１については、半導体メモリ、光ディスク、又は磁気ディスク等の種別を問わず適用できる。【００７９】  また、本実施の形態における第１の記録装置１０ａ及び第２の記録装置３０ａの各インタフェース部の構成要素は、個別のハードウエアでも、ソフトウエアでも実現することができる。【００８０】《実施の形態３》
実施の形態１又は実施の形態２において、第１の記録装置１０又は１０ａは、コンテンツ１９をネットワークを介して接続された配信サーバから取得してもよい。図８に、第１の記録装置１０、配信サーバ１２０、及び記録媒体１の内部構成を示す。図８は主として、第１の記録装置１０が配信サーバ１２０からコンテンツを取得するときに必要な構成を示している。【００８１】  配信サーバ１２０は、コンテンツ鍵１６、コンテンツ１９、及びコンテンツ鍵１６を用いてコンテンツ１９を暗号化することにより暗号化コンテンツ８を生成するコンテンツ暗号化部１７を有する。【００８２】  第１の記録装置１０は、配信サーバ１２０から、コンテンツ鍵１６と暗号化コンテンツ８をそれぞれ受信する。第１の記録装置１０は、コンテンツ記録部５８を有し、受信した暗号化コンテンツ８を記録媒体１のデータ領域７に記録する。鍵暗号化部１５は、コンテンツ鍵１６を媒体固有情報１３を用いて暗号化し、生成した暗号化コンテンツ鍵６を記録媒体１の保護領域５に書き込む。【００８３】  このように、第１の記録装置１０は、暗号化コンテンツ８とコンテンツ鍵１６を、種々のコンテンツを有する配信サーバ１２０から取得しても良い。【００８４】  なお、図８の第１の記録装置１０には再暗号化制御情報生成部が含まれていないが、本実施の形態の第１の記録装置は実施の形態２の図５のように再暗号化制御情報生成部１８を有してもよい。その際、対応する第２の記録装置は、図６又は図７と同様の構成とすれば良い。
【産業上の利用可能性】
【００８５】  本発明は、コンテンツ鍵で暗号化したコンテンツと、暗号化したコンテンツ鍵とを、記録媒体に記録する、記録装置及び記録方法に有用である。
【図１】
2006011527.tif 000002
【図２】
2006011527.tif 000003
【図３】
2006011527.tif 000004
【図４】
2006011527.tif 000005
【図５】
2006011527.tif 000006
【図６】
2006011527.tif 000007
【図７】
2006011527.tif 000008
【図８】
2006011527.tif 000009
【手続補正書】
【提出日】平成18年2月8日(2006.2.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】請求の範囲
【請求項１】  コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むコンテンツ暗号化部、
前記コンテンツ鍵を暗号化して前記記録媒体に書き込む鍵暗号化部、及び
特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化の要否を示す、再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、
を有することを特徴とする記録装置。
【請求項２】  前記コンテンツ鍵と、前記コンテンツ鍵で暗号化されたコンテンツを、配信サーバから取得することを特徴とする請求項１に記載の記録装置。
【請求項３】  暗号化されて記録媒体に記録されているコンテンツの復号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する鍵復号部、及び
復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込む鍵暗号化部、
を有することを特徴とするコンテンツ鍵処理装置。
【請求項４】  前記所定の情報を生成するための付加情報を、他の装置から取得することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項５】  前記記録媒体には、コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、前記記録媒体から前記再暗号化制御情報を取得して再暗号化が必要かどうかを判断し、再暗号化が必要と判断した場合に前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び
前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項６】  コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断し、前記再暗号化制御情報が格納されている場合に前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び
前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項７】  前記所定の情報を生成するための付加情報は、前記記録媒体に格納されたコンテンツを再生する装置に固有の情報であることを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項８】  前記コンテンツを復号するコンテンツ復号部、及び
復号された前記コンテンツを再生する再生部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項９】  コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されたコンテンツ鍵と、
特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納することを特徴とする記録媒体。
【請求項１０】  前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納していることを特徴とする請求項９に記載の記録媒体。
【請求項１１】  コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むステップ、
前記コンテンツ鍵を暗号化して前記記録媒体に書き込むステップ、及び
特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込むステップ、
を有することを特徴とする記録方法。
【請求項１２】  暗号化されて記録媒体に記録されているコンテンツの復号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号するステップ、及び
復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込むステップ、
を有することを特徴とする記録方法。
【請求項１３】  前記記録媒体には、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、
前記記録媒体から前記再暗号化制御情報を取得して、コンテンツ鍵の再暗号化が必要かどうかを判断するステップ、
再暗号化が必要と判断した場合に、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び
前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて、前記記録媒体に書き込むステップ、
を有することを特徴とする請求項１２に記載の記録方法。
【請求項１４】  コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断するステップ、
前記再暗号化制御情報が格納されている場合に、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び
前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去するステップ、
を有することを特徴とする請求項１２に記載の記録方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
帯端末の電話番号等の付加情報を含むコンテンツ鍵でコンテンツを暗号化していた。こうすることにより、付加情報の異なる他の携帯端末ではコンテンツを再生できないようにすることができた。
［０００７］
一方、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいても、上記のようなある特定の装置でのみ再生を許可するような利用条件を付加する仕組みを導入するニーズが見込まれてきた。しかし、コンテンツをプリレコーディングする時点では、再生を許可する端末装置を特定できていないため、端末装置に固有の付加情報を用いて、コンテンツを暗号化することができない。そのため、複数の記録媒体に一括してコンテンツを記録して配布する場合、コンテンツを端末装置にバインドすることができないという問題点があった。
［０００８］
本発明は、記録媒体に予めコンテンツを記録して配布するような場合であっても、コンテンツを特定の装置のみでしか再生できないようにすることができる、記録装置、コンテンツ鍵処理装置、記録媒体、及び記録方法を提供することを目的とする。
【課題を解決するための手段】
［０００９］
上記課題を解決するため、本発明は下記の構成を有する。
本発明の記録装置は、コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むコンテンツ暗号化部、前記コンテンツ鍵を暗号化して前記記録媒体に書き込む鍵暗号化部、及び特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化の要否を示す、再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、を有する。
このように再暗号化制御情報を記録媒体に書き込むことで、記録媒体に暗号化して書き込んだコンテンツ鍵が再暗号化されるべきであることを示すことができる。
上記の記録装置は、前記コンテンツ鍵と、前記コンテンツ鍵で暗号化されたコンテンツを、配信サーバから取得しても良い。
［００１０］
本発明のコンテンツ鍵処理装置は、暗号化されて記録媒体に記録されているコンテンツの復号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する鍵復号部、及び復号されたコンテンツ鍵を所
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
定の情報を用いて再暗号化して、前記記録媒体に書き込む鍵暗号化部、を有する。
「所定の情報」とは、媒体固有情報と付加情報から生成した合成鍵である。「付加情報」とは、記録媒体に格納されているコンテンツを再生する装置に固有の情報である。例えば、コンテンツ鍵処理装置がコンテンツを再生する装置である場合は、付加情報はコンテンツ鍵処理装置に固有の情報である。コンテンツを再生する装置が他の装置である場合は、上記コンテンツ鍵処理装置は、前記付加情報を他の装置から取得しても良い。「再暗号化」とは、暗号化コンテンツ鍵が復号された後にされる暗号化のことである。この発明によれば、コンテンツを記録媒体に記録して配布するような場合であっても、そのコンテンツを特定の装置のみでしか再生できないようにすることができる。
記録媒体にコンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されている場合に、上記コンテンツ鍵処理装置は、前記記録媒体からコンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を取得して再暗号化が必要かどうかを判断し、再暗号化を必要と判断した場合に前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、を更に有しても良い。
また、上記コンテンツ鍵処理装置は、コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断し、前記再暗号化制御情報が格納されている場合に前記暗号化されたコンテンツ鍵を復号するように前記鍵復号部を制御し、その後前記コンテンツ鍵を再暗号化するように前記鍵暗号化部を制御する再暗号化制御部、及び前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、を更に有しても良い。この発明によれば、再暗号化制御情報を読み出すことで再暗号化が必要かどうかを判断できるため、無駄な電力を消費しなくて済む。
上記コンテンツ鍵処理装置は、前記コンテンツを復号するコンテンツ復号部、及び復号された前記コンテンツを再生する再生部、を更に有しても良い。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正の内容】
【０００４】
［００１１］
本発明の記録媒体は、コンテンツの暗号化に用いるコンテンツ鍵であって、暗号化されたコンテンツ鍵と、特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納する。好ましくは、上記記録媒体は、前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納する。
［００１２］
本発明の記録方法は、コンテンツ鍵で暗号化したコンテンツを記録媒体に書き込むステップ、前記コンテンツ鍵を暗号化して前記記録媒体に書き込むステップ、及び特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込むステップ、を有する。
本発明の他の観点による記録方法は、暗号化されて記録媒体に記録されているコンテンツの復号化に用いるコンテンツ鍵であって、暗号化されて記録媒体に記録されているコンテンツ鍵を復号するステップ、及び復号されたコンテンツ鍵を所定の情報を用いて再暗号化して、前記記録媒体に書き込むステップ、を有する。
本発明の他の観点による上記の記録方法において、前記記録媒体には、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報が格納されており、前記記録媒体から前記再暗号化制御情報を取得して、コンテンツ鍵の再暗号化が必要かどうかを判断するステップ、再暗号化が必要と判断した場合に、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び前記コンテンツ鍵を再暗号化した場合に、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて、前記記録媒体に書き込むステップ、を有しても良い。
本発明の他の観点による上記の記録方法は、コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報が前記記録媒体に格納されているかどうかを判断するステップ、前記再暗号化制御情報が格納されている場合に、暗号化されて記録媒体に記録されているコンテンツ鍵を復号する前記ステップと、復号されたコンテンツ鍵を所定の情報を用いて再暗号化して前記記録媒体に書き込む前記ステップと、を実行するステップ、及び前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去するステップ、を有しても良い。
【発明の効果】
【手続補正書】
【提出日】平成19年2月5日(2007.2.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンテンツ鍵で暗号化されたコンテンツである暗号化コンテンツを記録媒体に書き込むコンテンツ暗号化部、
前記コンテンツ鍵を暗号化することにより暗号化コンテンツ鍵を生成し、前記記録媒体に書き込む鍵暗号化部、及び
特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化の要否を示す、再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、
を有することを特徴とする記録装置。
【請求項２】
前記コンテンツ鍵と、前記暗号化コンテンツとを、配信サーバから取得することを特徴とする請求項１に記載の記録装置。
【請求項３】
暗号化されたコンテンツである暗号化コンテンツと、前記暗号化コンテンツの復号化に用いるコンテンツ鍵を暗号化した暗号化コンテンツ鍵と、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報と、を格納する記録媒体から、
前記再暗号化制御情報を読み出して、コンテンツ鍵の再暗号化が必要かどうかを判断する再暗号化制御部、
前記再暗号化制御部がコンテンツ鍵の再暗号化が必要であると判断したときに、前記記録媒体から前記暗号化コンテンツ鍵のみを読み出して復号し、コンテンツ鍵を取得する鍵復号部、及び
前記再暗号化制御部がコンテンツ鍵の再暗号化が必要であると判断したときに、復号された前記コンテンツ鍵のみを所定の情報を用いて再暗号化することにより、再暗号化コンテンツ鍵を生成し、前記再暗号化コンテンツ鍵を前記記録媒体に書き込む鍵暗号化部、
を有することを特徴とするコンテンツ鍵処理装置。
【請求項４】
前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項５】
前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項６】
前記所定の情報を生成するための付加情報は、前記記録媒体に格納されたコンテンツを再生する装置に固有の情報であることを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項７】
前記記録媒体から前記暗号化コンテンツを読み出して復号することにより、コンテンツを取得するコンテンツ復号部、及び
復号された前記コンテンツを再生する再生部、
を更に有することを特徴とする請求項３に記載のコンテンツ鍵処理装置。
【請求項８】
暗号化されたコンテンツである暗号化コンテンツの復号化に用いるコンテンツ鍵を暗号化した暗号化コンテンツ鍵と、
特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納することを特徴とする記録媒体。
【請求項９】
前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納していることを特徴とする請求項９に記載の記録媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツ鍵で暗号化したコンテンツと、暗号化したコンテンツ鍵とを、記録媒体に記録する、記録装置に関する。
【背景技術】
【０００２】
近年、コンテンツのネット配信の普及が拡大し、有償コンテンツを携帯端末などの記録装置で受信して、メモリーカードなどの記録媒体に保存するニーズが高まってきた。そのニーズに伴って、コンテンツを配信するコンテンツプロバイダは、コンテンツの違法コピーを排除し、安心して良質のコンテンツを配信するために、強固な著作権保護の仕組みの導入を必須としている。
【０００３】
そこで、従来の携帯端末は、インターネットからダウンロードしたコンテンツをコンテンツ鍵で暗号化し、暗号化したコンテンツを記録媒体のデータ領域に記録すると共に、コンテンツ鍵を暗号化し、記録媒体の保護領域に暗号化したコンテンツ鍵を書き込んでいる。
【０００４】
また、特許文献１に、一方のデバイスがコンテンツ鍵でコンテンツを暗号化して、他方のデバイスにコンテンツを送信する場合に、コンテンツ鍵を生成するためのパラメータ情報も暗号化して送信する技術が開示されている。
【特許文献１】特開２０００−１０００６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述の著作権保護の仕組みにおいて、コンテンツプロバイダが意図する利用条件を付加することが一般的になってきた。そのような利用条件の１つに、記録媒体に保存されたコンテンツをある特定の端末装置のみで再生できるようにし、他の端末装置では再生できないようにする、いわゆる「コンテンツを機器にバインドする」という条件の適用が注目されている。
【０００６】
この条件に対応するため、従来の携帯端末はコンテンツを受信したときに、その携帯端末の電話番号等の付加情報を含むコンテンツ鍵でコンテンツを暗号化していた。こうすることにより、付加情報の異なる他の携帯端末ではコンテンツを再生できないようにすることができた。
【０００７】
一方、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいても、上記のようなある特定の装置でのみ再生を許可するような利用条件を付加する仕組みを導入するニーズが見込まれてきた。しかし、コンテンツをプリレコーディングする時点では、再生を許可する端末装置を特定できていないため、端末装置に固有の付加情報を用いて、コンテンツを暗号化することができない。そのため、複数の記録媒体に一括してコンテンツを記録して配布する場合、コンテンツを端末装置にバインドすることができないという問題点があった。
【０００８】
本発明は、記録媒体に予めコンテンツを記録して配布するような場合であっても、コンテンツを特定の装置のみでしか再生できないようにすることができる、記録装置、コンテンツ鍵処理装置、及び記録媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明は下記の構成を有する。
本発明の記録装置は、コンテンツ鍵で暗号化されたコンテンツである暗号化コンテンツを記録媒体に書き込むコンテンツ暗号化部、前記コンテンツ鍵を暗号化することにより暗号化コンテンツ鍵を生成し、前記記録媒体に書き込む鍵暗号化部、及び前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報を前記記録媒体に書き込む再暗号化制御情報生成部、を有する。
このように再暗号化制御情報を記録媒体に書き込むことで、記録媒体に暗号化して書き込んだコンテンツ鍵が再暗号化されるべきであることを示すことができる。
上記の記録装置は、前記コンテンツ鍵と、前記暗号化コンテンツとを、配信サーバから取得しても良い。
【００１０】
本発明のコンテンツ鍵処理装置は、暗号化されたコンテンツである暗号化コンテンツと、前記暗号化コンテンツの復号化に用いるコンテンツ鍵を暗号化した暗号化コンテンツ鍵と、前記コンテンツ鍵の再暗号化の要否を示す再暗号化制御情報と、を格納する記録媒体から、前記再暗号化制御情報を読み出して、コンテンツ鍵の再暗号化が必要かどうかを判断する再暗号化制御部、前記再暗号化制御部がコンテンツ鍵の再暗号化が必要であると判断したときに、前記記録媒体から前記暗号化コンテンツ鍵のみを読み出して復号し、コンテンツ鍵を取得する鍵復号部、及び前記再暗号化制御部がコンテンツ鍵の再暗号化が必要であると判断したときに、復号された前記コンテンツ鍵のみを所定の情報を用いて再暗号化することにより、再暗号化コンテンツ鍵を生成し、前記再暗号化コンテンツ鍵を前記記録媒体に書き込む鍵暗号化部、を有する。
「所定の情報」とは、媒体固有情報と付加情報から生成した合成鍵である。「付加情報」とは、記録媒体に格納されているコンテンツを再生する装置に固有の情報である。例えば、コンテンツ鍵処理装置がコンテンツを再生する装置である場合は、付加情報はコンテンツ鍵処理装置に固有の情報である。コンテンツを再生する装置が他の装置である場合は、上記コンテンツ鍵処理装置は、前記付加情報を他の装置から取得しても良い。「再暗号化」とは、暗号化コンテンツ鍵が復号された後にされる暗号化のことである。この発明によれば、コンテンツを記録媒体に記録して配布するような場合であっても、そのコンテンツを特定の装置のみでしか再生できないようにすることができる。
上記コンテンツ鍵処理装置は、前記コンテンツ鍵を再暗号化した場合には、前記再暗号化制御情報を再暗号化が不要という内容に書き換えて前記記録媒体に書き込む再暗号化制御情報修正部、を更に有しても良い。
また、上記コンテンツ鍵処理装置は、前記コンテンツ鍵を再暗号化した場合には、前記記録媒体から前記再暗号化制御情報を消去する再暗号化制御情報修正部、を更に有しても良い。この発明によれば、再暗号化制御情報を読み出すことで再暗号化が必要かどうかを判断できるため、無駄な電力を消費しなくて済む。
上記コンテンツ鍵処理装置は、前記記録媒体から前記暗号化コンテンツを読み出して復号することにより、コンテンツを取得するコンテンツ復号部、及び復号された前記コンテンツを再生する再生部、を更に有しても良い。
【００１１】
本発明の記録媒体は、暗号化されたコンテンツである暗号化コンテンツの復号化に用いるコンテンツ鍵を暗号化した暗号化コンテンツ鍵と、特定の装置での再生を可能とするための前記コンテンツ鍵の再暗号化が必要かどうかを示す再暗号化制御情報と、を格納する。好ましくは、上記記録媒体は、前記再暗号化制御情報を、相互認証の結果に関係なく読み書きできるデータ領域、又は相互認証の成功時にのみ読み書きできる保護領域に格納する。
【発明の効果】
【００１２】
本発明によれば、記録装置が記録媒体に予めコンテンツを記録して配布するような場合であっても、コンテンツを特定の装置のみでしか再生できないようにすることができる、記録装置、コンテンツ鍵処理装置、及び記録媒体を実現できるという有利な効果が得られる。
本発明によればさらに、短時間で上記の処理ができる記録装置、コンテンツ鍵処理装置、及び記録媒体を実現できるという有利な効果が得られる。
【発明を実施するための最良の形態】
【００１３】
以下本発明の実施をするための最良の形態を具体的に示した実施の形態について、図面を参照して説明する。
【００１４】
《実施の形態１》
図１から図４を用いて、本発明の実施の形態１の記録装置、コンテンツ鍵処理装置、及び記録媒体について説明する。
【００１５】
（１）第１の記録装置によるコンテンツとコンテンツ鍵の書き込み
図１に、第１の記録装置１０と記録媒体１の内部構成を示す。図１は主として、第１の記録装置１０が記録媒体１にコンテンツ１９を書き込むときに必要な構成を示している、
【００１６】
本実施の形態において、第１の記録装置１０は、コンテンツを販売・配布するコンテンツプロバイダ側での利用が想定される記録装置であって、例えばパーソナルコンピュータである。これと対して後述する第２の記録装置は、主として記録媒体を販売する販売店側での利用が想定されるコンテンツ鍵処理装置であって、例えばパーソナルコンピュータである。記録媒体１は、販売店で販売される半導体メモリである。
【００１７】
記録媒体１は、読み出しのみ可能なＲＯＭ領域２、相互認証成功時にのみ読み書きできる保護領域５、及び相互認証結果に関係なく読み書きできるデータ領域７を有する。ＲＯＭ領域２には、記録媒体ＩＤ３と相互認証用鍵４とが格納されている。
【００１８】
第１の記録装置１０は、記録媒体１に接続されるインターフェース部１１を有する。インターフェース部１１は、接続された記録媒体１と相互認証を行う相互認証処理部１２、コンテンツの暗号化に用いる鍵であるコンテンツ鍵１６を暗号化する鍵暗号化部１５、コンテンツ１９を暗号化するコンテンツ暗号化部１７を有する。インターフェース部１１は、更にデバイス鍵１４とコンテンツ鍵１６を、内蔵する記憶領域に格納している。
【００１９】
コンテンツ１９は、例えば音楽や動画、静止画、又はゲームなどのデータであり、第１の記録装置１０の所定の記憶領域に格納されている。
【００２０】
第１の記録装置１０が記録媒体１にコンテンツ１９を書き込む手順を説明する。記録媒体１が第１の記録装置１０に接続されると、第１の記録装置１０の相互認証処理部１２は、記録媒体１の記録媒体ＩＤ３および相互認証用鍵４と、第１の記録装置１０のデバイス鍵１４とから媒体固有情報１３を生成し、記録媒体１と第１の記録装置１０の間で相互認証を行う。
【００２１】
相互認証が成功すれば、鍵暗号化部１５は、コンテンツ鍵１６を媒体固有情報１３を用いて暗号化し、生成された暗号化コンテンツ鍵６を記録媒体１の保護領域５に書き込む。また、コンテンツ暗号化部１７は、コンテンツ１９をコンテンツ鍵１６を用いて暗号化し、生成された暗号化コンテンツ８を記録媒体１のデータ領域７に書き込む。
【００２２】
このようにして、コンテンツプロバイダ側で暗号化コンテンツ鍵６と暗号化コンテンツ８が書き込まれた記録媒体１は、その後販売店に渡される。そして、販売店側で第２の記録装置により、記録媒体１のコンテンツ鍵の再暗号化がなされる。以下に、第２の記録装置の構成・動作を説明する。
【００２３】
（２）第２の記録装置でのコンテンツ鍵の再暗号化
図２に、本実施の形態の第２の記録装置３０と記録媒体１の内部構成を示す。図２において、図１と同様の機能の部分には同じ符号を付けて同一性を示している。図２は主として、第２の記録装置３０がコンテンツ鍵１６を再暗号化して記録媒体１に書き込むときに必要な構成を示している。
【００２４】
第２の記録装置３０は、記録媒体１に接続されるインターフェース部３１を有する。インターフェース部３１は、接続された記録媒体１と相互認証を行う相互認証処理部３２、媒体固有情報３３と付加情報３５とを用いて合成鍵３７を生成する鍵合成部３６、合成鍵３７を用いてコンテンツ鍵１６を暗号化する鍵暗号化部３８、及び記録媒体１から暗号化コンテンツ鍵６を読み出して復号する鍵復号部３９を有する。
【００２５】
インターフェース部１１は、さらにデバイス鍵３４と付加情報３５を、内蔵する記憶領域に格納している。
【００２６】
付加情報３５は、コンテンツ１９の再生が許可される端末装置に固有の情報である。ここで、「端末装置に固有」とは、個々の端末装置で固有の情報であっても、所定のグループ内の端末装置で固有の情報であってもよい。例えば携帯電話等の端末装置に固有のＩＤ、シリアル番号、または電話番号等のサービス番号であっても、携帯電話等の端末装置の所定のグループに共通の、機種、製造メーカ、コンテンツプロバイダあるいは通信会社に関する情報であってもよい。第２の記録装置３０は、付加情報３５をその端末装置から予め取得する。
【００２７】
次に、第２の記録装置３０が記録媒体１に暗号化コンテンツ鍵６ａを書き込む手順を説明する。記録媒体１が第２の記録装置３０に接続されると、第２の記録装置３０の相互認証処理部３２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４とインターフェース部３１に格納されているデバイス鍵３４とから媒体固有情報３３を生成し、記録媒体１と第２の記録装置３０との間で相互認証を行う。
【００２８】
相互認証が成功すると、鍵復号部３９は、第１の記録装置１０により記録媒体１の保護領域５に書き込まれた暗号化コンテンツ鍵６を読み出して、媒体固有情報３３を用いて暗号化コンテンツ鍵６を復号し、コンテンツ鍵１６を得る。
【００２９】
次に、鍵合成部３６は、媒体固有情報３３と付加情報３５を合成し、合成鍵３７を生成する。鍵暗号化部３８は、合成鍵３７を用いて、復号されたコンテンツ鍵１６を再暗号化し、再暗号化されたコンテンツ鍵を再暗号化コンテンツ鍵６ａとして、記録媒体１の保護領域５に上書き（書き換え）する。
【００３０】
このように、記録媒体１の暗号化コンテンツ鍵６は、第２の記録装置３０によって再暗号化コンテンツ鍵６ａに書き換えられる。この書き換えは、記録媒体１が販売店側から端末装置５１を有するユーザに渡される前に行われる。
【００３１】
次に、第２の記録装置３０が、端末装置５１から付加情報３５を取得する手順を、図３を用いて説明する。本実施の形態において、端末装置５１はコンテンツを再生する装置であって、例えばユーザが所有する携帯電話等の携帯端末である。図３に示す付加情報３５の取得は、第２の記録装置３０により暗号化コンテンツ鍵６が再暗号化される前に行われる。
【００３２】
端末装置５１は、自分自身を他の端末装置と区別する付加情報３５と、第２の記録装置３０と有線あるいは無線で情報を伝達するための通信部５２を有する。第２の記録装置３０は、端末装置５１と有線あるいは無線で情報を伝達するための通信部５３を有する。
【００３３】
端末装置５１が第２の記録装置３０に接続されると、第２の記録装置３０は端末装置５１に対し通信部５３を通じて、付加情報３５の取得を要求する。端末装置５１は、第２の記録装置３０の要求を受けて、端末装置５１内の付加情報３５を通信部５２を通じて、第２の記録装置３０へ送信する。第２の記録装置３０は、通信部５３を通じて、付加情報３を受信し、インターフェース部３１に格納する。
【００３４】
図３では、端末装置５１と第２の記録装置３０の通信部５２、５３は、有線あるいは無線で接続されているが、通信部５２、５３は、電話線を用いたダイアルアップ接続、ＬＡＮ接続によるＡＤＳＬ、又は光通信接続などにより、インターネットを経由して接続されても良い。
【００３５】
このようにして、販売店側により第２の記録装置３０が端末装置５１の付加情報３５を取得し、その付加情報３５を用いて暗号化コンテンツ鍵６を再暗号化して記録媒体１に記録された後に、記録媒体１は端末装置５１を所有するユーザに渡される。そして、ユーザ側で端末装置５１により、記録媒体１に格納されたコンテンツが再生される。以下に、端末装置５１の構成・動作を説明する。
【００３６】
（３）端末装置５１でのコンテンツの再生
図４に、端末装置５１と記録媒体１の内部構成を示す。図４は主として、端末装置５１がコンテンツ１９を再生するときに必要な構成を示している。
【００３７】
端末装置５１は、図３の通信部５２に加え、記録媒体１に接続されるインターフェース部２１を有する。インターフェース部２１は、記録媒体１と相互認証を行う相互認証処理部２２、媒体固有情報２３と付加情報３５を合成して合成鍵３７を生成する鍵合成部２６、記録媒体５に書き込まれている再暗号化コンテンツ鍵６ａを復号する鍵復号部２９、暗号化コンテンツ８を復号するコンテンツ復号部４３、及び復号されたコンテンツ１９を再生する再生部２０を有する。
【００３８】
インターフェース部２１は、さらにデバイス鍵２４と付加情報３５を、内蔵する記憶領域に格納している。
【００３９】
次に図４を参照しながら、端末装置５１が記録媒体１に格納されている暗号化コンテンツ８を再生する手順について説明する。記録媒体１が端末装置５１に接続されると、端末装置５１の相互認証処理部２２は、記録媒体１のＲＯＭ領域２にある記録媒体ＩＤ３および相互認証用鍵４とインターフェース部２１に格納されているデバイス鍵２４とから媒体固有情報２３を生成し、記録媒体１と端末装置５１との間で相互認証を行う。
【００４０】
相互認証が成功すれば、鍵合成部２６は、媒体固有情報２３と付加情報３５とを合成して、合成鍵３７を生成する。
【００４１】
鍵復号部２９は、記録媒体１の保護領域５から再暗号化コンテンツ鍵６ａを読み出して、合成鍵３７を用いて復号し、コンテンツ鍵１６を得る。そして、コンテンツ復号部４３は、記録媒体１のデータ領域７から暗号化コンテンツ８を読み出して、コンテンツ鍵１６を用いて復号する。再生部２０は、復号して得られたコンテンツ１９を再生する。
【００４２】
以上のように、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいては、第１の記録装置１０によりコンテンツを記録媒体１に書き込むとき、コンテンツを再生する端末装置５１が特定されていないため、端末装置５１の付加情報３５を用いることはできない。しかし、本実施の形態は、端末装置５１が特定された段階で、第２の記録装置３０により、端末装置５１の付加情報３５を用いてコンテンツ鍵１６を再暗号化して記録媒体１に書き込む。そのため、コンテンツ鍵１６の再暗号化に用いられた付加情報３５と同じ付加情報３５を有する端末装置５１と、その付加情報３５を取得した第２の記録装置３０のみでしか、記録媒体１のコンテンツ１９を再生することはできない。つまり、付加情報の異なる他の端末装置に記録媒体１を接続しても、他の端末装置は再暗号化コンテンツ鍵６ａを復号できず、コンテンツ１９を再生できない。
【００４３】
このように、本実施の形態によれば、コンテンツをあらかじめ記録媒体に書き込んで販売または配布するプリレコーデッドメディアにおいても、第２の記録装置３０によりコンテンツを特定の端末装置のみでしか再生できないようにすることができる。
【００４４】
本実施の形態において、暗号化コンテンツ８自体は再暗号化する必要がなく、コンテンツ鍵１６を再暗号化するだけで処理が終了するので、短時間に処理ができる。
【００４５】
なお、本実施の形態における第１の記録装置１０、第２の記録装置３０、及び端末装置５１、の各インタフェース部内の構成要素は、個別のハードウエアでも、ソフトウエアでも実現することができる。
【００４６】
また、コンテンツ１９は、オーディオ情報、映像情報、コンピュータで使用可能なデータ、又はそれらの混合したデータ等であり、本発明においてコンテンツ１９の内容は問わない。
【００４７】
さらに記録媒体１については、半導体メモリ、光ディスク、又は磁気ディスク等の種別を問わず適用できる。
【００４８】
付加情報３５は、例えば端末装置５１のＲＯＭなどに製造時から記録されているＩＤやシリアル番号等の情報であってもよいし、記録媒体１をユーザに渡すとときに、端末装置５１に記録するような電話番号等の情報であってもよい。
【００４９】
また、本実施の形態では、端末装置５１の付加情報３５を通信部５２、５３を介して第２の記録装置３０に転送したが、第２の記録装置３０に接続されたキーボード等を介して、端末装置５１の付加情報３５を入力しても良い。
【００５０】
また、第２の記録装置３０は、記録媒体を販売する販売店が所有するコンテンツ鍵処理装置に限定されず、記録媒体を購入するユーザが所有するパーソナルコンピュータ等のコンテンツ鍵処理装置であっても良い。
【００５１】
また、第２の記録装置３０は、パーソナルコンピュータではなく、コンテンツ１９の再生が許可される携帯端末であっても良い。その場合、第２の記録装置３０は端末装置５１から付加情報３５を取得することに代えて、第２の記録装置３０に固有の付加情報でコンテンツ鍵１６を再暗号化する。そして、第２の記録装置３０でコンテンツ１９を再生しても良い。
【００５２】
なお、コンテンツ鍵１６の再暗号化は、第２の記録装置３０に記録媒体１が差し込まれたときに実行される。
【００５３】
《実施の形態２》
記録装置、コンテンツ鍵処理装置、及び記録媒体の別の例について図５から図７を参照して説明する。実施の形態２の図５から図７において、実施の形態１の図１から図４と同様の機能の構成要素については同一の符号を付けて、同一性を示す。
【００５４】
（１）第１の記録装置によるコンテンツの書き込み
図５に、本発明の実施の形態２における、第１の記録装置１０ａと記録媒体１の内部構成を示す。図５は主として第１の記録装置１０ａが記録媒体１にコンテンツ１９を書き込むときに必要な構成を示している。
【００５５】
本実施の形態において、第１の記録装置１０ａは、コンテンツを販売・配布するコンテンツプロバイダ側での利用が想定される記録装置であって、例えばパーソナルコンピュータである。これと対して後述する第２の記録装置は、主としてユーザ側での利用が想定されるコンテンツ鍵処理装置であって、例えばコンテンツ１９の再生が許可される携帯電話等の携帯端末である。記録媒体１は、販売店で販売される半導体メモリである。
【００５６】
実施の形態２の第１の記録装置１０ａは、実施の形態１の構成に加え、記録媒体１のデータ領域７に再暗号化制御情報９を書き込む再暗号化制御情報生成部１８をさらに有する。再暗号化制御情報９は、コンテンツ鍵１６の再暗号化が必要かどうかを示す情報である。
【００５７】
実施の形態２の第１の記録装置１０ａは、実施の形態１と同様の手順で、記録媒体１と相互認証をした後に、暗号化コンテンツ鍵６と暗号化コンテンツ８を記録媒体１に書き込む。このとき、再暗号化制御情報生成部１８は、再暗号化が必要という情報を示す再暗号化制御情報９を生成し、記録媒体１のデータ領域７に再暗号化制御情報９を書き込む。
【００５８】
こうして、コンテンツプロバイダ側で暗号化コンテンツ鍵６、暗号化コンテンツ８、再暗号化制御情報９が書き込まれた記録媒体１は、直接又は販売店等を介して、第２の記録装置を所有するユーザに渡される。そして、第２の記録装置により、記録媒体１のコンテンツ鍵の再暗号化及びコンテンツの再生が行われる。以下に、第２の記録装置の構成・動作を説明する。
【００５９】
（２）第２の記録装置によるコンテンツ鍵の再暗号化と再暗号化制御情報の上書き
図６に、第２の記録装置３０ａと記録媒体１の内部構成を示す。図６は主として、第２の記録装置３０ａがコンテンツ鍵１６を再暗号化して記録媒体１に書き込むときに必要な構成を示している。
【００６０】
実施の形態２の第２の記録装置３０ａは、実施の形態１の構成に加え、記録媒体１から再暗号化制御情報９を読み出して再暗号化が必要かどうかを判断する再暗号化制御部４１と、再暗号化制御情報９の内容を書き換える再暗号化制御情報修正部４２とを有する。
【００６１】
本実施の形態の付加情報３５は、例えば第２の記録装置３０ａのＲＯＭなどに製造時から記録されている固有のＩＤ、シリアル番号等の情報であってもよいし、暗号化コンテンツ６を記録した記録媒体１がコンテンツプロバイダ又は販売店側からユーザに渡されるときに、第２の記録装置３０ａに記録される電話番号等の情報であってもよい。
【００６２】
第２の記録装置３０ａが記録媒体１に再暗号化コンテンツ鍵６ａと再暗号化制御情報９を書き込む手順を説明する。記録媒体１が第２の記録装置３０ａに接続されると、再暗号化制御部４１は、記録媒体１のデータ領域７から再暗号化制御情報９を読み出し、再暗号化制御情報９に基づいてコンテンツ鍵の再暗号化が必要かどうかを判断する。
【００６３】
再暗号化制御部４１が再暗号化を必要と判断したときのみ、第２の記録装置３０ａはコンテンツ鍵１６の再暗号化の処理を行う。すなわち、相互認証処理部３２は記録媒体１との間で相互認証を行って、相互認証が成功すると、第２の記録装置３０ａは、実施の形態１と同様に、暗号化コンテンツ鍵６を再暗号化コンテンツ鍵６ａに書き換える。
【００６４】
さらに、再暗号化制御情報修正部４２は、再暗号化制御情報９を再暗号化が不要という情報に変換し、記録媒体１のデータ領域７に上書きする。なお、再暗号化制御情報修正部４２は、再暗号化が不要という情報を示す再暗号化制御情報９を記録媒体１に上書きする代わりに、再暗号化制御情報９を記録媒体１から消去してもよい。
【００６５】
（３）第２の記録装置でのコンテンツの再生
図７に、本実施の形態において第２の記録装置３０ａがコンテンツを再生するときに必要な、第２の記録装置３０ａと記録媒体１の内部構成を示す。図７を参照して、第２の記録装置３０ａが記録媒体１からコンテンツ１９を再生する手順について説明する。
【００６６】
記録媒体１が第２の記録装置３０ａに接続されると、第２の記録装置３０ａの再暗号化制御部４１は記録媒体１のデータ領域７から再暗号化制御情報９を読み出して、コンテンツ鍵の再暗号化が必要かどうかを判断する。
【００６７】
再暗号化制御部４１が再暗号化を不要と判断したとき、または再暗号化制御情報９が記録媒体１から消去されていたときは、第２の記録装置３０ａはコンテンツ鍵の再暗号化の処理を行わない。
【００６８】
再暗号化制御部４１が再暗号化を不要と判断した場合、第２の記録装置３０ａは再暗号化コンテンツ鍵６ａを復号する。このため、相互認証処理部３２は記録媒体１との間で相互認証を行って、相互認証が成功すれば実施の形態１の端末装置５１と同様に、記録媒体１の保護領域５に格納されている再暗号化コンテンツ鍵６ａを読み出す。そして、鍵復号部３９は付加情報３５を含む合成鍵３７で再暗号化コンテンツ鍵６ａを復号し、コンテンツ鍵１６を取得する。
【００６９】
コンテンツ復号部４３は、記録媒体１のデータ領域７に格納されている暗号化コンテンツ８を、コンテンツ鍵１６を用いて復号し、再生部２０はコンテンツ１９を再生する。
【００７０】
このように、本実施の形態によれば、第２の記録装置３０ａは再暗号化制御情報９を先に読み出して、再暗号化が必要かどうかを判断してから処理するため、効率よくコンテンツ鍵１６を再暗号化することができる。このため、本実施の形態は、第２の記録装置３０ａが携帯端末のように消費電力の小さい装置の場合に適している。
【００７１】
本実施の形態によれば、第１の記録装置１０ａは、暗号化コンテンツ８と暗号化コンテンツ鍵６とを記録媒体１に書き込むときに、暗号化コンテンツ鍵６の再暗号化が必要であるという内容で再暗号化制御情報９を記録媒体１に書き込む。そのため、記録媒体１が第２の記録装置３０ａに差し込まれたとき、第２の記録装置３０ａは、再暗号化が必要であるという再暗号化制御情報９に基づいて暗号化コンテンツ鍵６を再暗号化コンテンツ鍵６ａに書き換えることができる。また、このとき、第２の記録装置３０ａは、再暗号化制御情報９を再暗号化不要の情報に書き換えるか、または再暗号化制御情報９を記録媒体１から消去する。その後は、他の記録装置が記録媒体１を接続しても、再暗号化制御情報に基づいて再暗号化が必要であるという判断ができないため、他の記録装置は暗号化コンテンツ鍵６を書き換えることができない。
【００７２】
このように、本実施の形態によれば、第１の記録装置１０ａがコンテンツを再生する装置を特定できていない段階で、コンテンツを記録媒体１に書き込む場合であっても、コンテンツを第２の記録装置のみでしか再生できないようにすることができる。
【００７３】
本実施の形態において、暗号化コンテンツ８自体は再暗号化する必要がなく、コンテンツ鍵１６を再暗号化するだけで処理が終了するので、短時間に処理ができる。
【００７４】
なお、再暗号化制御情報９を記録媒体１のデータ領域７に書き込む代わりに、保護領域５に書き込んでもよい。
【００７５】
さらに記録媒体１については、半導体メモリ、光ディスク、又は磁気ディスク等の種別を問わず適用できる。
【００７６】
また、本実施の形態における第１の記録装置１０ａ及び第２の記録装置３０ａの各インタフェース部の構成要素は、個別のハードウエアでも、ソフトウエアでも実現することができる。
【００７７】
《実施の形態３》
実施の形態１又は実施の形態２において、第１の記録装置１０又は１０ａは、コンテンツ１９をネットワークを介して接続された配信サーバから取得してもよい。図８に、第１の記録装置１０、配信サーバ１２０、及び記録媒体１の内部構成を示す。図８は主として、第１の記録装置１０が配信サーバ１２０からコンテンツを取得するときに必要な構成を示している。
【００７８】
配信サーバ１２０は、コンテンツ鍵１６、コンテンツ１９、及びコンテンツ鍵１６を用いてコンテンツ１９を暗号化することにより暗号化コンテンツ８を生成するコンテンツ暗号化部１７を有する。
【００７９】
第１の記録装置１０は、配信サーバ１２０から、コンテンツ鍵１６と暗号化コンテンツ８をそれぞれ受信する。第１の記録装置１０は、コンテンツ記録部５８を有し、受信した暗号化コンテンツ８を記録媒体１のデータ領域７に記録する。鍵暗号化部１５は、コンテンツ鍵１６を媒体固有情報１３を用いて暗号化し、生成した暗号化コンテンツ鍵６を記録媒体１の保護領域５に書き込む。
【００８０】
このように、第１の記録装置１０は、暗号化コンテンツ８とコンテンツ鍵１６を、種々のコンテンツを有する配信サーバ１２０から取得しても良い。
【００８１】
なお、図８の第１の記録装置１０には再暗号化制御情報生成部が含まれていないが、本実施の形態の第１の記録装置は実施の形態２の図５のように再暗号化制御情報生成部１８を有してもよい。その際、対応する第２の記録装置は、図６又は図７と同様の構成とすれば良い。
【産業上の利用可能性】
【００８２】
本発明は、コンテンツ鍵で暗号化したコンテンツと、暗号化したコンテンツ鍵とを、記録媒体に記録する、記録装置に有用である。
【図面の簡単な説明】
【００８３】
【図１】本発明の実施の形態１において、第１の記録装置が記録媒体にコンテンツを書き込むときに必要な、第１の記録装置と記録媒体の内部構成を示すブロック図である。
【図２】本発明の実施の形態１において、第２の記録装置がコンテンツ鍵を再暗号化して記録媒体に書き込むときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図３】本発明の実施の形態１において、第２の記録装置が端末装置から付加情報を取得するときに必要な、第２の記録装置と端末装置の内部構成を示すブロック図である。
【図４】本発明の実施の形態１において、端末装置がコンテンツを再生するときに必要な、端末装置と記録媒体の内部構成を示すブロック図である。
【図５】本発明の実施の形態２において、第１の記録装置が記録媒体にコンテンツを書き込むときに必要な、第１の記録装置と記録媒体の内部構成を示すブロック図である。
【図６】本発明の実施の形態２において、第２の記録装置がコンテンツ鍵を再暗号化して記録媒体に書き込むときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図７】本発明の実施の形態２において、第２の記録装置がコンテンツを再生するときに必要な、第２の記録装置と記録媒体の内部構成を示すブロック図である。
【図８】本発明の実施の形態３において、第１の記録装置が配信サーバからコンテンツを取得するときに必要な、第１の記録装置、配信サーバ、及び記録媒体の内部構成を示すブロック図である。
【符号の説明】
【００８４】
１  記録媒体
２  ＲＯＭ領域
３  記録媒体ＩＤ
４  相互認証用鍵
５  保護領域
６  暗号化コンテンツ鍵
６ａ  再暗号化コンテンツ鍵
７  データ領域
８  暗号化コンテンツ
９  再暗号化制御情報
１０、１０ａ  第１の記録装置
１１、２１、３１  インターフェース部
１２、２２、３２  相互認証処理部
１３、２３、３３  媒体固有情報
１４、２４、３４  デバイス鍵
１５、３８  鍵暗号化部
１６  コンテンツ鍵
１７  コンテンツ暗号化部
１８  再暗号化制御情報生成部
１９  コンテンツ
２０  再生部
２６、３６  鍵合成部
２９、３９  鍵復号部
３０、３０ａ  第２の記録装置
３５  付加情報
３７  合成鍵
４１  再暗号化制御部
４２  再暗号化制御情報修正部
４３  コンテンツ復号部
５１  端末装置
５２、５３  通信部
５８  コンテンツ記録部
１２０  配信サーバ
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2006011527.tif 000010
【図２】
2006011527.tif 000011
【図３】
2006011527.tif 000012
【図４】
2006011527.tif 000013
【図５】
2006011527.tif 000014
【図６】
2006011527.tif 000015
【図７】
2006011527.tif 000016
【図８】
2006011527.tif 000017
【国際調査報告】
2006011527.tif 000018
2006011527.tif 000019
2006011527.tif 000020
2006011527.tif 000021