(57)【要約】  データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツをハードディスク２９に記録する。これにより、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる。【特許請求の範囲】
【請求項１】
暗号化されているコンテンツを受信するとともに、そのコンテンツの暗号化に利用された第１の暗号鍵の暗号化情報と、第１の暗号鍵の暗号化に利用された第２の暗号鍵とを受信する受信手段と、上記受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段と、上記復号暗号化手段により暗号化された第１の暗号鍵と上記受信手段により受信されたコンテンツをデータ蓄積媒体に記録する記録手段とを備えたコンテンツ記録装置。
【請求項２】
受信手段は、第１の暗号鍵の暗号化情報が埋め込まれているコンテンツを受信することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。
【請求項３】
受信手段は、暗号化されているコンテンツと別個に、第１の暗号鍵の暗号化情報を受信することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。
【請求項４】
復号暗号化手段は、データ蓄積媒体が装置内部の記憶媒体である場合、装置固有のＩＤから第３の暗号鍵を生成することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。
【請求項５】
装置固有のＩＤが外部からアクセスすることが不可能なデータ保持領域に記憶されていることを特徴とする請求の範囲第４項記載のコンテンツ記録装置。
【請求項６】
復号暗号化手段は、データ蓄積媒体が着脱自在の可搬型記憶媒体である場合、記憶媒体固有のＩＤから第３の暗号鍵を生成することを特徴とする請求の範囲第１項記載のコンテンツ記録装置。
【請求項７】
記憶媒体固有のＩＤが外部からアクセスすることが不可能なデータ保持領域に記憶されていることを特徴とする請求の範囲第６項記載のコンテンツ記録装置。
【請求項８】
復号暗号化手段により復号されたコンテンツを再生するコンテンツ再生手段を設けたことを特徴とする請求の範囲第１項記載のコンテンツ記録装置。
【請求項９】
第１の暗号鍵を用いてコンテンツを暗号化するとともに、第２の暗号鍵を用いて第１の暗号鍵を暗号化し、暗号化後のコンテンツ及び第１の暗号鍵と第２の暗号鍵を送信するコンテンツ送信装置と、上記コンテンツ送信装置から送信された暗号化後のコンテンツ及び第１の暗号鍵と第２の暗号鍵を受信する受信手段と、上記受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段と、上記復号暗号化手段により暗号化された第１の暗号鍵と上記受信手段により受信されたコンテンツをデータ蓄積媒体に記録する記録手段とを有するコンテンツ記録装置とを備えたデータ配信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、暗号化されているコンテンツを受信して蓄積するコンテンツ記録装置及びデータ配信システムに関するものである。
【背景技術】
【０００２】
例えば、放送局がコンテンツを配信する場合、そのコンテンツの著作権を保護するため、そのコンテンツを暗号化してから配信することがあるが、そのコンテンツの暗号化に利用する暗号鍵は、受信側のユーザのライセンス情報から生成される場合が多い。
したがって、ユーザのコンテンツ記録装置が例えば放送局から送信されたコンテンツを受信したとき、放送局から正規に配付されたライセンス情報を保持していれば、そのライセンス情報から暗号鍵を生成し、その暗号鍵を用いてコンテンツを復号することができる。【０００３】
しかし、ユーザのコンテンツ記録装置により復号されたコンテンツをコピーして第三者に提供できるとすると、そのコンテンツが不特定の第三者に広くばら撒かれる可能性があるため、著作権の保護が図れなくなる。
また、ユーザのコンテンツ記録装置により受信されたコンテンツ（ユーザのライセンス情報から生成された暗号鍵で暗号化されたコンテンツ）をコピーして第三者に提供できるとすると、第三者が保持しているコンテンツが放送局から正規に取得したものであるのか、不当に取得したものであるのかが判別することができなくなる。【０００４】
そこで、従来のコンテンツ記録装置は、放送局から送信されたコンテンツを受信すると、放送局から正規に配付されたライセンス情報から暗号鍵を生成し、その暗号鍵を用いてコンテンツを復号する。
そして、そのコンテンツをハードディスクなどのデータ蓄積媒体に記録する際、その暗号鍵とは異なる別個の暗号鍵を用いて当該コンテンツを再度暗号化し、暗号化後のコンテンツをデータ蓄積媒体に記録する。
これにより、データ蓄積媒体に記録されているコンテンツがコピーされて第三者に提供された場合、第三者が保持しているコンテンツは、放送局から送信されたコンテンツと異なるため、放送局から正規に取得したものではないことが分かる。【０００５】
このように、別個の暗号鍵を用いてコンテンツを再暗号化すれば、著作権の保護を強化することができるが、コンテンツ記録装置がコンテンツの暗号化処理を実施する必要があるため、処理負荷が過大になり、大量のデータをリアルタイムに処理することが困難になる。【０００６】
そこで、コンテンツ記録装置におけるコンテンツの暗号化処理を不要にするため、放送局がコンテンツを配信する際、そのコンテンツの暗号化に利用した暗号鍵Ａを暗号化し、その暗号鍵Ａの暗号化に利用した暗号鍵Ｂと、その暗号鍵Ａの再暗号化に利用する暗号鍵Ｃとをメタデータとして配信する。【０００７】
コンテンツ記録装置は、暗号化されたコンテンツとメタデータを受信すると、そのコンテンツの再暗号化を実施せず、そのメタデータに含まれている暗号鍵Ｂを用いて暗号鍵Ａを復号したのち、再暗号化用の暗号鍵Ｃを用いて暗号鍵Ａを再度暗号化する。
そして、暗号化されたコンテンツと、再暗号化後の暗号鍵Ａと、再暗号化用の暗号鍵Ｃとをデータ蓄積媒体に記録するようにしている（例えば、特許文献１参照）。【０００８】
【特許文献１】特開２００２−１７６４１９号公報（段落番号［００１３］、図８）
【０００９】
従来のコンテンツ記録装置は以上のように構成されているので、コンテンツの送信側である放送局が再暗号化用の暗号鍵Ｃをメタデータとして配信すれば、コンテンツの再暗号化を実施しなくても、暗号鍵Ａを再暗号化することにより、コンテンツの著作権を保護することができる。しかし、コンテンツの送信側である放送局が再暗号化用の暗号鍵Ｃをメタデータとして配信しない場合、コンテンツの再暗号化を実施しなければ、コンテンツの著作権を保護することができないなどの課題があった。【００１０】
この発明は上記のような課題を解決するためになされたもので、コンテンツの送信側が再暗号化用の暗号鍵をメタデータとして配信しない場合でも、コンテンツの暗号化に利用された暗号鍵を再度暗号化できるようにして、コンテンツの著作権を保護することができるコンテンツ記録装置及びデータ配信システムを得ることを目的とする。
【発明の開示】
【００１１】
この発明に係るコンテンツ記録装置は、受信手段により受信された第２の暗号鍵を用いて第１の暗号鍵を復号し、第３の暗号鍵を用いて第１の暗号鍵を暗号化する復号暗号化手段を設け、その復号暗号化手段により暗号化された第１の暗号鍵と受信手段により受信されたコンテンツをデータ蓄積媒体に記録するようにしたものである。
【００１２】
このことによって、コンテンツの送信側が、暗号鍵の暗号化に利用した暗号鍵をメタデータとして配信しない場合でも、コンテンツの暗号化に利用された暗号鍵を再度暗号化できるため、コンテンツの著作権を保護することができる効果がある。
【図面の簡単な説明】
【００１３】
【図１】この発明の実施の形態１によるデータ配信システムを示す構成図である。
【図２】この発明の実施の形態１によるデータ配信システムのコンテンツ送信装置を示す構成図である。
【図３】この発明の実施の形態１によるコンテンツ記録装置を示す構成図である。
【図４】暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］又は暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを示す説明図である。
【図５】暗号鍵Ｋｓの復号・暗号化を示す説明図である。
【図６】この発明の実施の形態２によるコンテンツ記録装置を示す構成図である。
【発明を実施するための最良の形態】
【００１４】
以下、この発明をより詳細に説明するために、この発明を実施するための最良の形態について、添付の図面に従って説明する。
実施の形態１．
図１はこの発明の実施の形態１によるデータ配信システムを示す構成図であり、図２はこの発明の実施の形態１によるデータ配信システムのコンテンツ送信装置を示す構成図である。
また、図３はこの発明の実施の形態１によるコンテンツ記録装置を示す構成図である。【００１５】
図において、コンテンツ送信装置１は例えば放送局に設置されており、コンテンツを暗号化して配信する。
データ通信網２は例えばインターネットや公衆電話網などの有線伝送路のほか、衛星経由の無線伝送路などが該当し、コンテンツ送信装置１から配信されるデータをコンテンツ記録装置３に伝送する通信媒体である。
コンテンツ記録装置３はコンテンツ送信装置１から配信されたコンテンツを受信すると、そのコンテンツをハードディスクなどのデータ蓄積媒体に記録する。【００１６】
コンテンツ送信装置１のコンテンツサーバ１１は配信対象のコンテンツを格納している。
コンテンツ送信装置１の暗号鍵サーバ１２は配信対象のコンテンツの暗号化に利用する暗号鍵Ｋｓ（第１の暗号鍵）を格納するとともに、その暗号鍵Ｋｓの暗号化に利用する暗号鍵Ｋｗ（第２の暗号鍵：例えば、ユーザのライセンス情報から生成された暗号鍵）を格納している。【００１７】
コンテンツ送信装置１の暗号化部１３は暗号鍵サーバ１２に格納されている暗号鍵Ｋｓを用いて配信対象のコンテンツを暗号化するとともに、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗを用いて暗号鍵Ｋｓを暗号化する。
コンテンツ送信装置１のデータ埋め込み部１４は暗号化部１３により暗号化された暗号鍵Ｋｓ（暗号鍵Ｋｓの暗号化情報）を含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を、暗号化部１３により暗号化されたコンテンツに埋め込む処理を実施する。【００１８】
コンテンツ送信装置１のデータ配信部１５はデータ埋め込み部１４により暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツをコンテンツ記録装置３に配信する。なお、データ配信部１５は暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツとは別の安全な通信経路で、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗをコンテンツ記録装置３に配信する。【００１９】
コンテンツ記録装置３のデータ受信部２１はコンテンツ送信装置１から暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するとともに、そのコンテンツと別の安全な通信経路で暗号鍵Ｋｗを受信する。なお、データ受信部２１は受信手段を構成している。
コンテンツ記録装置３の秘密データ保持部２２は外部からアクセスすることが不可能なデータ保持領域であり、装置固有のＩＤ（例えば、コンテンツ記録装置３のＭＡＣアドレス、コンテンツ記録装置３の製造番号など）を格納している。【００２０】
コンテンツ記録装置３の暗号鍵生成部２３は秘密データ保持部２２に格納されている装置固有のＩＤから暗号鍵Ｋｗ２（第３の暗号鍵）を生成する。
コンテンツ記録装置３の暗号化データ抽出部２４はデータ受信部２１により受信されたコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。【００２１】
コンテンツ記録装置３の復号暗号化部２５はデータ受信部２１により受信された暗号鍵Ｋｗを用いて、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号し、暗号鍵生成部２３により生成された暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する。
なお、秘密データ保持部２２、暗号鍵生成部２３、暗号化データ抽出部２４及び復号暗号化部２５から復号暗号化手段が構成されている。【００２２】
コンテンツ記録装置３のコンテンツ再生部２６は復号暗号化部２５により復号されたコンテンツを再生する。なお、コンテンツ再生部２６はコンテンツ再生手段を構成している。
コンテンツ記録装置３の暗号化データ埋め込み部２７は復号暗号化部２５により暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する。【００２３】
コンテンツ記録装置３のコンテンツ記録部２８は暗号化データ埋め込み部２７により暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツをハードディスク２９に記録する。
なお、暗号化データ埋め込み部２７及びコンテンツ記録部２８から記録手段が構成されている。
コンテンツ記録装置３のハードディスク２９は装置内部に組み込まれているデータ蓄積媒体であり、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを記憶する。【００２４】
次に動作について説明する。
例えば、放送局に設置されているコンテンツ送信装置１がコンテンツを配信する場合、そのコンテンツを暗号化して配信する。【００２５】
即ち、コンテンツ送信装置１の暗号化部１３は、コンテンツサーバ１１から配信対象のコンテンツを取り出すと、そのコンテンツの暗号化に利用する暗号鍵Ｋｓを暗号鍵サーバ１２から取り出し、その暗号鍵Ｋｓを用いて配信対象のコンテンツを暗号化する。
また、コンテンツ送信装置１の暗号化部１３は、その暗号鍵Ｋｓの暗号化に利用する暗号鍵Ｋｗを暗号鍵サーバ１２から取り出し、その暗号鍵Ｋｗを用いて暗号鍵Ｋｓを暗号化する。【００２６】
コンテンツ送信装置１のデータ埋め込み部１４は、暗号化部１３がコンテンツと暗号鍵Ｋｓを暗号化すると、暗号化部１３により暗号化された暗号鍵Ｋｓ（暗号鍵Ｋｓの暗号化情報）を含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を、暗号化部１３により暗号化されたコンテンツに埋め込む処理を実施する。
ここで、図４は暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれたコンテンツを示している。【００２７】
コンテンツ送信装置１のデータ配信部１５は、データ埋め込み部１４が暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］をコンテンツに埋め込むと、データ通信網２を介して、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツ（図４の上側のコンテンツ）をコンテンツ記録装置３に配信する。
また、コンテンツ送信装置１のデータ配信部１５は、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツとは別の安全な通信経路で、暗号鍵サーバ１２に格納されている暗号鍵Ｋｗをコンテンツ記録装置３に配信する。【００２８】
コンテンツ記録装置３のデータ受信部２１は、コンテンツ送信装置１から配信されたコンテンツを受信する。即ち、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信する。また、コンテンツ送信装置１から配信された暗号鍵Ｋｗを受信する。
コンテンツ記録装置３の暗号化データ抽出部２４は、データ受信部２１がコンテンツを受信すると、そのコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。【００２９】
一方、コンテンツ記録装置３の暗号鍵生成部２３は、秘密データ保持部２２に格納されている装置固有のＩＤから暗号鍵Ｋｗ２を生成する。
装置固有のＩＤとしては、装置毎に異なるユニークな情報であれば特に問うものではないが、例えば、コンテンツ記録装置３のＭＡＣアドレスや、コンテンツ記録装置３の製造番号などが該当する。
暗号鍵生成部２３は、装置固有のＩＤを所定の手順でコードの反転処理を実施したり、所定の暗号鍵を用いて暗号化を実施したりすることにより、装置固有のＩＤから暗号鍵Ｋｗ２を生成する。なお、言うまでもないが、装置固有のＩＤから生成する暗号鍵Ｋｗ２は、暗号鍵Ｋｓの暗号化に利用された暗号鍵Ｋｗとは異なる暗号鍵である。【００３０】
コンテンツ記録装置３の復号暗号化部２５は、暗号化データ抽出部２４がコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出すると、図５に示すように、データ受信部２１により受信された暗号鍵Ｋｗを用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号する。
また、コンテンツ記録装置３の復号暗号化部２５は、暗号鍵生成部２３が装置固有のＩＤから暗号鍵Ｋｗ２を生成すると、図５に示すように、その暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを再度暗号化する。【００３１】
コンテンツ記録装置３がコンテンツを蓄積する場合、コンテンツ記録装置３の復号暗号化部２５が暗号鍵Ｋｓを再度暗号化すると、コンテンツ記録装置３の暗号化データ埋め込み部２７が、図４の下側に示すように、その暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する。【００３２】
コンテンツ記録装置３のコンテンツ記録部２８は、暗号化データ埋め込み部２７が暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］をコンテンツに埋め込むと、そのコンテンツをハードディスク２９に記録する。【００３３】
コンテンツ記録装置３がコンテンツを再生する場合、コンテンツ記録装置３の復号暗号化部２５が上記のようにしてコンテンツを復号すると、コンテンツ記録装置３のコンテンツ再生部２６が復号暗号化部２５により復号されたコンテンツを再生する。
ただし、既にハードディスク２９に記録されているコンテンツを再生する場合には、復号暗号化部２５が暗号鍵生成部２３により生成された暗号鍵Ｋｗ２を用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］に含まれている暗号鍵Ｋｓを復号し、その暗号鍵Ｋｓを用いてコンテンツを復号する。【００３４】
以上で明らかなように、この実施の形態１によれば、データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツをハードディスク２９に記録するように構成したので、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる効果を奏する。
これにより、コンテンツの送信側のデータ配信形態（配信するデータの種別）を新たに変更することなく、現行の放送形態のままでも、コンテンツの著作権を保護することができる。【００３５】
なお、この実施の形態１では、コンテンツ記録装置３のデータ受信部２１が、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するものについて示したが、コンテンツと暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を別々に受信するようにしてもよく、同様の効果を奏することができる。【００３６】
実施の形態２．
図６はこの発明の実施の形態２によるコンテンツ記録装置を示す構成図である。図において、図３と同一符号は同一または相当部分を示すので説明を省略する。
コンテンツ記録装置３の暗号鍵生成部３１は可搬型記憶媒体３３の秘密データ保持領域３３ａに格納されている記憶媒体固有のＩＤから暗号鍵Ｋｗ２（第３の暗号鍵）を生成する。
なお、可搬型記憶媒体３３の秘密データ保持領域３３ａ、暗号鍵生成部３１、暗号化データ抽出部２４及び復号暗号化部２５から復号暗号化手段が構成されている。【００３７】
コンテンツ記録装置３のコンテンツ記録部３２は暗号化データ埋め込み部２７により暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを着脱自在の可搬型記憶媒体３３に記録する。
なお、暗号化データ埋め込み部２７及びコンテンツ記録部３２から記録手段が構成されている。【００３８】
コンテンツ記録装置３の可搬型記憶媒体３３は装置から取り外すことが可能なメモリカードやＤＶＤなどのデータ蓄積媒体であり、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれたコンテンツを記憶する。また、可搬型記憶媒体３３は外部からアクセスすることが不可能な秘密データ保持領域３３ａを有しており、記憶媒体固有のＩＤ（例えば、メモリカードを一意に識別することが可能なカード番号など）を格納している。【００３９】
次に動作について説明する。
ただし、コンテンツ送信装置１の動作は上記実施の形態１と同様であるため説明を省略する。【００４０】
コンテンツ記録装置３のデータ受信部２１は、コンテンツ送信装置１から配信されたコンテンツを受信する。即ち、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信する。また、コンテンツ送信装置１から配信された暗号鍵Ｋｗを受信する。
コンテンツ記録装置３の暗号化データ抽出部２４は、データ受信部２１がコンテンツを受信すると、上記実施の形態１と同様に、そのコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出する。【００４１】
一方、コンテンツ記録装置３の暗号鍵生成部３１は、可搬型記憶媒体３３の秘密データ保持領域３３ａに格納されている記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成する。
記憶媒体固有のＩＤとしては、記憶媒体毎に異なるユニークな情報であれば特に問うものではないが、例えば、メモリカードを一意に識別することが可能なカード番号などが該当する。
暗号鍵生成部３１は、記憶媒体固有のＩＤを所定の手順でコードの反転処理を実施したり、所定の暗号鍵を用いて暗号化を実施したりすることにより、記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成する。なお、言うまでもないが、記憶媒体固有のＩＤから生成する暗号鍵Ｋｗ２は、暗号鍵Ｋｓの暗号化に利用された暗号鍵Ｋｗとは異なる暗号鍵である。【００４２】
コンテンツ記録装置３の復号暗号化部２５は、暗号化データ抽出部２４がコンテンツから暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を抽出すると、上記実施の形態１と同様に、データ受信部２１により受信された暗号鍵Ｋｗを用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］に含まれている暗号鍵Ｋｓを復号する（図５を参照）。
また、コンテンツ記録装置３の復号暗号化部２５は、暗号鍵生成部３１が記憶媒体固有のＩＤから暗号鍵Ｋｗ２を生成すると、図５に示すように、その暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを再度暗号化する。【００４３】
コンテンツ記録装置３がコンテンツを蓄積する場合、コンテンツ記録装置３の復号暗号化部２５が暗号鍵Ｋｓを再度暗号化すると、コンテンツ記録装置３の暗号化データ埋め込み部２７が、上記実施の形態１と同様に、その暗号化された暗号鍵Ｋｓを含む暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］を、暗号化データ抽出部２４により抽出された暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］の代わりに、コンテンツに埋め込む処理を実施する（図４の下側を参照）。【００４４】
コンテンツ記録装置３のコンテンツ記録部３２は、暗号化データ埋め込み部２７が暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］をコンテンツに埋め込むと、そのコンテンツを可搬型記憶媒体３３に記録する。【００４５】
コンテンツ記録装置３がコンテンツを再生する場合、コンテンツ記録装置３の復号暗号化部２５が上記のようにしてコンテンツを復号すると、コンテンツ記録装置３のコンテンツ再生部２６が復号暗号化部２５により復号されたコンテンツを再生する。
ただし、既に可搬型記憶媒体３３に記録されているコンテンツを再生する場合には、復号暗号化部２５が暗号鍵生成部３１により生成された暗号鍵Ｋｗ２を用いて、その暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］に含まれている暗号鍵Ｋｓを復号し、その暗号鍵Ｋｓを用いてコンテンツを復号する。【００４６】
以上で明らかなように、この実施の形態２によれば、データ受信部２１により受信された暗号鍵Ｋｗを用いて暗号鍵Ｋｓを復号し、暗号鍵Ｋｗ２を用いて暗号鍵Ｋｓを暗号化する復号暗号化部２５を設け、その復号暗号化部２５により暗号化された暗号鍵Ｋｓとデータ受信部２１により受信されたコンテンツを可搬型記憶媒体３３に記録するように構成したので、コンテンツ送信装置１が再暗号化用の暗号鍵である暗号鍵Ｋｗ２を配信しない場合でも、コンテンツの暗号化に利用された暗号鍵Ｋｓを再度暗号化して、コンテンツの著作権を保護することができる効果を奏する。【００４７】
また、この実施の形態２によれば、暗号化データＤａｔａ［Ｋｓ（Ｋｗ２）］が埋め込まれているコンテンツを着脱自在の可搬型記憶媒体３３に記録するように構成したので、コンテンツ記録装置３から可搬型記憶媒体３３を取り外して、他のコンテンツ記録装置３に装着しても、他のコンテンツ記録装置３でコンテンツを再生することができる効果を奏する。【００４８】
なお、この実施の形態２では、コンテンツ記録装置３のデータ受信部２１が、暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］が埋め込まれているコンテンツを受信するものについて示したが、コンテンツと暗号化データＤａｔａ［Ｋｓ（Ｋｗ）］を別々に受信するようにしてもよく、同様の効果を奏することができる。
【産業上の利用可能性】
【００４９】
以上のように、この発明に係るコンテンツ記録装置は、暗号化されているコンテンツを蓄積するに際して、そのコンテンツの著作権を確実に保護する必要性が高いコンテンツの再生機器などに用いるのに適している。
【図１】
2006006233.tif 000002
【図２】
2006006233.tif 000003
【図３】
2006006233.tif 000004
【図４】
2006006233.tif 000005
【図５】
2006006233.tif 000006
【図６】
2006006233.tif 000007
【国際調査報告】
2006006233.tif 000008
2006006233.tif 000009
2006006233.tif 000010