"記録媒体装置に組み込まれ、前記記録媒体装置のアクセス制御を実行するコントローラであって、コントローラ製造装置により生成されたコントローラ鍵を保持する保持手段と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段とを備えることを特徴とするコントローラ。前記変換手段は、前記暗号化鍵情報を、前記保持手段が保持する前記コントローラ鍵を用いて復号する復号部と、復号された鍵情報を、前記固有情報を用いて暗号化することにより、前記個別変換鍵情報を生成する暗号部とを備えることを特徴とする請求項1に記載のコントローラ。前記受取手段が前記鍵発行局から受け取る前記暗号化鍵情報には、前記鍵発行局による署名が付与されており、前記コントローラは、さらに、前記鍵発行局の公開鍵を用いて前記署名を検証し、前記署名の検証に失敗した場合に、前記暗号部による前記個別変換鍵情報の生成を停止させる認証手段を備えることを特徴とする請求項2に記載のコントローラ。前記保持手段は、さらに、コントローラ製造装置により生成されたコントローラ固有番号を保持しており、前記コントローラは、さらに、前記コントローラ固有番号に所定の一方向性関数を施し、前記固有情報を生成する演算手段を備えることを特徴とする請求項3に記載のコントローラ。請求項1に記載のコントローラと記録デバイスとから構成される記録媒体装置。前記コントローラは、さらに、前記変換手段により生成された前記個別変換鍵情報を、前記記録デバイスに書き込む書込手段を備え、前記記録デバイスは、前記個別変換鍵情報を格納する鍵格納部を備えることを特徴とする請求項5に記載の記録媒体装置。前記記録デバイスは、さらに、当該記録デバイスに記録されるデータの保護に用いられるメディアIDの少なくとも一部であって、前記鍵発行局により生成された部分メディアIDと前記鍵情報の少なくとも一部と前記鍵発行局による署名とを含むメディア証明書を格納する証明書格納部を備えることを特徴とする請求項6に記載の記録媒体装置。前記コントローラは、さらに、前記メディア証明書を用いてホスト装置による認証を受け、前記ホスト装置の公開鍵証明書を用いて、前記ホスト装置を認証する相互認証手段を備え、相互認証手段による相互認証が成功した場合に、前記ホスト装置との間で処理を行うことを特徴とする請求項7に記載の記録媒体装置。前記受取手段が前記鍵発行局から受け取る前記暗号化鍵情報には、前記鍵発行局による署名が付与されており、前記コントローラは、さらに、前記鍵発行局の公開鍵を用いて前記署名を検証し、前記署名の検証に失敗した場合に、前記変換手段による前記個別変換鍵情報の生成を停止させる認証手段を備えることを特徴とする請求項1に記載のコントローラ。コントローラと記録デバイスとから構成される記録媒体装置を製造する製造システムであって、コントローラ鍵を生成し、生成した前記コントローラ鍵を埋め込んだコントローラを製造し、製造した前記コントローラをメディア組み立て装置に提供し、前記コントローラ鍵を鍵発行局に送信するコントローラ製造装置と、前記記録媒体装置に記録されるデータの保護に用いられる鍵情報を生成し、生成した前記鍵情報を前記コントローラ鍵で暗号化し、暗号化鍵情報を生成し、生成した前記暗号化鍵情報を前記メディア組み立て業者に発行する正当な鍵発行局と、前記コントローラ製造装置から受け取った前記コントローラと記録デバイスとから記録媒体装置を組み立て、前記暗号化鍵情報を前記コントローラに入力するメディア組み立て装置とから構成され、前記コントローラは、前記コントローラ鍵を保持する保持手段と、前記暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段と、前記個別変換鍵情報を前記記録デバイスに書き込み書込手段とを備えることを特徴とする製造システム。前記メディア組み立て装置は、前記書込手段により鍵情報が書き込まれた複数の記録媒体装置から鍵情報を取得し、各記録媒体装置に異なる鍵情報が割り振られているか否かを検証する検証手段を備えることを特徴とする請求項10に記載の製造システム。前記製造システムは、さらに、異なる鍵情報が割り振られていることが検証されたコントローラの固有情報を記載したリストを管理するホワイトリスト管理装置を備え、前記検証手段は、異なる鍵情報が割り振られていることが検証されたコントローラの固有情報を、前記ホワイトリスト管理装置に送信することを特徴とする請求項11に記載の製造システム。前記製造システムは、さらに、前記記録媒体装置に記録されるデータの暗号化および復号に用いられるタイトル鍵を格納している鍵配信サーバを備え、前記鍵配信サーバは、1のコントローラから当該コントローラの固有番号を含むタイトル鍵送信要求を受け付けると、前記ホワイトリスト管理装置が管理している前記リストを用いて、当該固有番号が記載されているか否かを判断し、記載されている場合に、前記コントローラに対して前記タイトル鍵を配信することを特徴とする請求項12に記載の製造システム。コントローラと記録デバイスとから構成される記録媒体装置の製造方法であって、コントローラ製造装置が、コントローラ鍵を生成し、生成した前記コントローラ鍵を埋め込んだコントローラを製造するコントローラ製造ステップと、鍵発行局が、前記記録媒体装置に記録されるデータの保護に用いられる鍵情報を生成し、生成した前記鍵情報を前記コントローラ鍵で暗号化し、暗号化鍵情報を生成する鍵発行ステップと、メディア組み立て装置が、前記コントローラ製造ステップにより製造されたコントローラと記録デバイスとから記録媒体装置を組み立て、前記鍵発行ステップにより生成された前記暗号化鍵情報を前記コントローラに入力するメディア組み立てステップと、前記コントローラが、前記暗号化鍵情報を受け取り、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換ステップと、前記コントローラが、生成された前記個別変換鍵情報を前記記録デバイスに書き込む書込ステップとを含むことを特徴とする記録媒体装置の製造方法。そのため、カードメーカーが、複数のメモリカードに同じ媒体固有情報や媒体固有鍵を格納したり、媒体固有情報や媒体固有鍵の値は異なるが、それらを容易に改ざん可能な状態で格納したりする不正行為を行うと、コンテンツの著作権者の権利が保護できないという問題がある。本発明は、上記の問題点に鑑みなされたものであって、カードメーカーによる不正行為を防止し、コンテンツの著作権者の権利を保護することができるコントローラ、記録媒体装置、記録媒体装置の製造システム、および記録媒体装置の製造方法を提供することを目的とする。上記の目的を達成するために、本発明は、記録媒体装置に組み込まれ、前記記録媒体装置のアクセス制御を実行するコントローラであって、コントローラ製造装置により生成されたコントローラ鍵を保持する保持手段と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段とを備えることを特徴とする。上記の構成によると、コントローラは、保持手段に保持されているコントローラ鍵で暗号化された暗号化鍵情報を受け取るので、暗号化されていない状態の鍵情報の値がコントローラの外部に出力されることがない。よって、記録媒体装置を組み立てるカードメーカーが、複数の記録媒体装置に同一の鍵情報を埋め込むような不正行為を行うことは不可能である。ところで、同一のロットで製造されるコントローラには、通常、同一のコントローラ鍵が埋め込まれる。そのため、鍵情報を単にコントローラ鍵で暗号化するだけでは、同一のロットで製造されたコントローラ間においては、他の記録媒体装置に埋め込まれた鍵情報を入手することが可能となり、コンテンツの著作権者の権利を十分に保護することができない。そこで、前記変換手段がコントローラに固有の情報を用いて暗号化鍵情報を変換することにより、同一のロットで製造されたコントローラ間であっても、他の記録媒体装置に埋め込まれた鍵情報を入手することが不可能となり、コンテンツの著作権者の権利を確実に保護することが可能となる。本発明の第1の態様であるコントローラは、記録媒体装置に組み込まれ、前記記録媒体装置のアクセス制御を実行するコントローラであって、コントローラ製造装置により生成されたコントローラ鍵を保持する保持手段と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段とを備えることを特徴とする。本発明の第2の態様では、前記変換手段は、前記暗号化鍵情報を、前記保持手段が保持する前記コントローラ鍵を用いて復号する復号部と、復号された鍵情報を、前記固有情報を用いて暗号化することにより、前記個別変換鍵情報を生成する暗号部とを備えることを特徴とする。この構成によると、たとえ同一のロットで製造された複数のコントローラが同一のコントローラ鍵を有していたとしても、各コントローラは、他の記録媒体装置に埋め込まれた鍵情報を入手することが不可能となり、コンテンツの著作権者の権利を確実に保護することが可能となる。本発明の第3の態様では、前記受取手段が前記鍵発行局から受け取る前記暗号化鍵情報には、前記鍵発行局による署名が付与されており、前記コントローラは、さらに、前記鍵発行局の公開鍵を用いて前記署名を検証し、前記署名の検証に失敗した場合に、前記暗号部による前記個別変換鍵情報の生成を停止させる認証手段を備えることを特徴とする。この構成によると、記録媒体装置を製造するカードメーカーが鍵発行局によって生成された暗号化鍵情報と異なる鍵情報をコントローラに入力することが不可能になる。そのため、カードメーカーが複数のコントローラに同一の鍵情報を入力する不正行為を行うことが不可能になる。本発明の第4の態様では、前記保持手段は、さらに、コントローラ製造装置により生成されたコントローラ固有番号を保持しており、前記コントローラは、さらに、前記コントローラ固有番号に所定の一方向性関数を施し、前記コントローラ固有番号のビット長よりも長いビット長を有する前記固有情報を生成する演算手段を備えることを特徴とする。この構成によると、鍵情報を暗号化するための暗号鍵である固有情報をコントローラの内部で生成することができるので、予めコントローラに付与するコントローラ固有番号のデータサイズを抑えることができる。例えば、eFUSEなどの技術を用いて短いビット数の固有番号を割り当てるだけで、安全なデータサイズの暗号鍵を生成することができる。本発明の第5の態様である記録媒体装置は、コントローラ製造装置により生成されたコントローラ鍵を保持する保持手段と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段とを備えるコントローラと記録デバイスとから構成されることを特徴とする。この構成によると、記録デバイスに記録されるコンテンツの著作権者の権利を確実に保護することが可能な記録媒体装置を提供することができる。本発明の第6の態様では、前記コントローラは、さらに、前記変換手段により生成された前記個別変換鍵情報を、前記記録デバイスに書き込む書込手段を備え、前記記録デバイスは、前記個別変換鍵情報を格納する鍵格納部を備えることを特徴とする。この構成によると、たとえ同一のロットで製造された複数のコントローラが同一のコントローラ鍵を有していたとしても、各コントローラは、他の記録媒体装置の記録デバイスに書き込まれた個別変換鍵情報から鍵情報を入手することが不可能となり、コンテンツの著作権者の権利を確実に保護することが可能となる。本発明の第7の態様では、前記記録デバイスは、当該記録デバイスに記録されるデータの保護に用いられるメディアIDの少なくとも一部であって、前記鍵発行局により生成された部分メディアIDと前記鍵情報の少なくとも一部と前記鍵発行局による署名とを含むメディア証明書を格納する証明書格納部を備えることを特徴とする。この構成によると、メディアIDの一部が正当な鍵発行局により生成されるので、カードメーカーが複数の記録媒体装置に同一のメディアIDを埋め込む不正行為を行うことが不可能になる。本発明の第8の態様では、前記コントローラは、さらに、前記メディア証明書を用いてホスト装置による認証を受け、前記ホスト装置の公開鍵証明書を用いて、前記ホスト装置を認証する相互認証手段を備え、相互認証手段による相互認証が成功した場合に、前記ホスト装置との間で処理を行うことを特徴とする。この構成によると、記録媒体装置に不正なメディアIDが埋め込まれている場合には、ホスト装置による処理を受けることができなくなる。例えば、ホスト装置が記録装置である場合は、不正な記録媒体装置にコンテンツを記録するのを抑制することができる。また、ホスト装置が再生装置である場合は、不正な記録媒体装置に記録されているコンテンツを再生するのを抑制することができる。本発明の第9の態様である製造システムは、コントローラと記録デバイスとから構成される記録媒体装置を製造する製造システムであって、コントローラ鍵を生成し、生成した前記コントローラ鍵を埋め込んだコントローラを製造し、製造した前記コントローラをメディア組み立て装置に提供し、前記コントローラ鍵を鍵発行局に送信するコントローラ製造装置と、前記記録媒体装置に記録されるデータの保護に用いられる鍵情報を生成し、生成した前記鍵情報を前記コントローラ鍵で暗号化し、暗号化鍵情報を生成し、生成した前記暗号化鍵情報を前記メディア組み立て業者に発行する正当な鍵発行局と、前記コントローラ製造装置から受け取った前記コントローラと記録デバイスとから記録媒体装置を組み立て、前記暗号化鍵情報を前記コントローラに入力するメディア組み立て装置とから構成され、前記コントローラは、前記コントローラ鍵を保持する保持手段と、前記暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段と、前記個別変換鍵情報を前記記録デバイスに書き込み書込手段とを備えることを特徴とする。この構成によると、コントローラは、保持手段に保持されているコントローラ鍵で暗号化された暗号化鍵情報を受け取るので、暗号化されていない状態の鍵情報の値がコントローラの外部に出力されることがない。よって、記録媒体装置を組み立てるカードメーカーが、複数の記録媒体装置に同一の鍵情報を埋め込むような不正行為を行うことは不可能である。また、たとえ同一のロットで製造された複数のコントローラが同一のコントローラ鍵を有していたとしても、各コントローラは、他の記録媒体装置に埋め込まれた鍵情報を入手することが不可能となり、コンテンツの著作権者の権利を確実に保護することが可能となる。本発明の第10の態様では、前記メディア組み立て装置は、前記書込手段により鍵情報が書き込まれた複数の記録媒体装置から鍵情報を取得し、各記録媒体装置に異なる鍵情報が割り振られているか否かを検証する検証手段を備えることを特徴とする。この構成によると、記録媒体装置を組み立てた後に、前記検証手段による検証処理を行うことにより、同一の鍵情報が埋め込まれた不正な記録媒体装置が市場に出回るのを防止することができる。本発明の第11の態様では、前記製造システムは、さらに、異なる鍵情報が割り振られていることが検証されたコントローラの固有情報を記載したリストを管理するホワイトリスト管理装置を備え、前記検証手段は、異なる鍵情報が割り振られていることが検証されたコントローラの固有情報を、前記ホワイトリスト管理装置に送信することを特徴とする。この構成によると、カードメーカーが鍵情報に係る検証結果を外部のホワイトリスト管理装置にを登録することによって、システムの安全性を向上させることができる。本発明の第12の態様では、前記製造システムは、さらに、前記記録媒体装置に記録されるデータの暗号化および復号に用いられるタイトル鍵を格納している鍵配信サーバを備え、前記鍵配信サーバは、1のコントローラから当該コントローラの固有番号を含むタイトル鍵送信要求を受け付けると、前記ホワイトリスト管理装置が管理している前記リストを用いて、当該固有番号が記載されているか否かを判断し、記載されている場合に、前記コントローラに対して前記タイトル鍵を配信することを特徴とする。この構成によると、同一の鍵情報が埋め込まれたコントローラに対してはタイトル鍵が配信されないため、コンテンツの著作権者の権利を確実に保護することが可能となる。本発明の第13の態様である製造方法は、コントローラと記録デバイスとから構成される記録媒体装置の製造方法であって、コントローラ製造装置が、コントローラ鍵を生成し、生成した前記コントローラ鍵を埋め込んだコントローラを製造するコントローラ製造ステップと、鍵発行局が、前記記録媒体装置に記録されるデータの保護に用いられる鍵情報を生成し、生成した前記鍵情報を前記コントローラ鍵で暗号化し、暗号化鍵情報を生成する鍵発行ステップと、メディア組み立て装置が、前記コントローラ製造ステップにより製造されたコントローラと記録デバイスとから記録媒体装置を組み立て、前記鍵発行ステップにより生成された前記暗号化鍵情報を前記コントローラに入力するメディア組み立てステップと、前記コントローラが、前記暗号化鍵情報を受け取り、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換ステップと、前記コントローラが、生成された前記個別変換鍵情報を前記記録デバイスに書き込み書込ステップとを含むことを特徴とする。この構成によると、コントローラは、コントローラ製造装置により生成されたコントローラ鍵で暗号化された暗号化鍵情報を受け取るので、暗号化されていない状態の鍵情報の値がコントローラの外部に出力されることがない。よって、記録媒体装置を組み立てるカードメーカーが、複数の記録媒体装置に同一の鍵情報を埋め込むような不正行為を行うことは不可能である。また、たとえ同一のロットで製造された複数のコントローラが同一のコントローラ鍵を有していたとしても、各コントローラは、他の記録媒体装置に埋め込まれた鍵情報を入手することが不可能となり、コンテンツの著作権者の権利を確実に保護することが可能となる。以下、本発明の実施の形態について図面を参照しながら詳細に説明する。実施の形態1<全体構成>図1は、本発明の実施の形態1における記録媒体装置の製造システムの全体構成を示す図である。記録媒体装置の製造システムは、鍵発行局100、コントローラ製造者200、認証ソフトベンダ300、メディア組み立て業者400、ホワイトリスト発行局700、鍵配信サーバ800で構成される。なお、鍵発行局100、コントローラ製造者200、認証ソフトベンダ300、メディア組み立て業者400、ホワイトリスト発行局700は、それぞれ、鍵発行局100、コントローラ製造者200、認証ソフトベンダ300、メディア組み立て業者400、ホワイトリスト発行局700が有する装置を表している。なお、本実施の形態において、鍵発行局と表現しているものについては、その名称が特有の意味を有するものではない。例えば、鍵生成局、鍵管理局、鍵申請局、鍵運用局など、異なる名称で称しても良い。以下では、記録媒体装置がメモリカードの場合について説明する。<鍵発行局の詳細構成>図2に、鍵発行局100の詳細構成を示す。図2に示すように、鍵発行局100は、コントローラID受信部110、コントローラID格納部111、コントローラ鍵受信部112、コントローラ鍵格納部113、ルート鍵ペア生成部120、ルート鍵ペア格納部121、ルート公開鍵送信部122、デバイス鍵ペア生成部130、デバイス鍵ペア格納部131、メディア固有鍵生成部132、結合部133、暗号部134、暗号化メディア鍵送信部135、署名生成部136、署名送信部137、部分メディアID生成部140、結合部141、証明書生成部142、証明書送信部143、ホワイトリスト用鍵ペア生成部150、証明書生成部151、ホワイトリスト用秘密鍵証明書送信部152で構成される。コントローラID受信部110は、コントローラ製造者200からコントローラIDを受け取る。コントローラID格納部111は、コントローラID受信部110が受け取ったコントローラIDを格納する。コントローラ鍵受信部112は、コントローラ製造者200からコントローラ鍵を受け取る。コントローラ鍵格納部113は、コントローラ鍵受信部112が受け取ったコントローラ鍵をコントローラID受信部110が受け取ったコントローラIDと紐付けて格納する。ルート鍵ペア生成部120は、記録媒体装置の製造システムにおけるセキュリティの根幹となる鍵発行局100のルート公開鍵ルート秘密鍵の鍵ペアを生成する。ルート鍵ペア格納部121は、ルート鍵ペア生成部120が生成したルート公開鍵ルート秘密鍵の鍵ペアを格納する。ルート公開鍵送信部122は、ルート鍵ペア格納部121が格納するルート公開鍵を、コントローラ製造者200、認証ソフトベンダ300、鍵配信サーバ800に対して送信する。デバイス鍵ペア生成部130は、記録媒体装置500に埋め込む、メディアデバイス公開鍵メディアデバイス秘密鍵からなるメディアデバイス鍵ペア、認証ソフト600、鍵配信サーバ800に埋め込む、ホストデバイス公開鍵ホストデバイス秘密鍵からなるホストデバイス鍵ペアを生成する。デバイス鍵ペア格納部131は、デバイス鍵ペア生成部130が生成したメディアデバイス鍵ペアとホストデバイス鍵ペアを格納する。メディア固有鍵生成部132は、記録媒体装置500に埋め込むメディア固有鍵を生成する。メディア固有鍵の生成方法は、乱数発生器によって生成した乱数を用いて、統計学的にユニークであってもよいし、シリアライズされた番号を用いてもよいし、シリアライズされた番号を、一方向性関数を用いて、ユニークな値としてもよい。結合部133は、デバイス鍵ペア格納部131が格納しているメディアデバイス秘密鍵とメディア固有鍵生成部132が生成したメディア固有鍵を結合して、メディア鍵を生成する。暗号部134は、コントローラ鍵格納部113に格納されているコントローラ鍵を用いて、結合部133が生成したメディア鍵を暗号化し、暗号化メディア鍵を生成する。暗号化メディア鍵送信部135は、暗号部134が生成した暗号化メディア鍵をメディア組み立て業者400に送信する。署名生成部136は、ルート鍵ペア格納部121に格納されているルート秘密鍵を用いて、結合部133が生成したメディア鍵の署名を生成する。なお、署名生成部136は、結合部133が生成したメディア鍵の代わりに、暗号部134が生成した暗号化メディア鍵の署名を生成してもよい。ただし、この場合、暗号化メディア鍵の署名を受け取るメディア組み立て業者400において、暗号化メディア鍵に対して署名検証を行う必要がある。署名送信部137は、署名生成部136が生成したメディア鍵の署名をメディア組み立て業者400に送信する。部分メディアID生成部140は、記録媒体装置500の識別情報以降、メディアIDと呼ぶの一部に埋め込まれる、部分メディアIDを生成する。結合部141は、部分メディアID生成部140により生成された部分メディアIDと、コントローラID格納部111に格納されているコントローラID、デバイス鍵ペア格納部131に格納されているメディアデバイス公開鍵とを結合し、メディア証明書元データを生成する。証明書生成部142は、ルート鍵ペア格納部121が格納しているルート秘密鍵を用いて、結合部141が生成したメディア証明書元データに署名を付与し、メディア証明書を生成すると共に、デバイス鍵ペア格納部131が格納しているホストデバイス公開鍵に署名を付与し、ホスト証明書を生成する。証明書送信部143は、証明書生成部142が生成したメディア証明書をメディア組み立て業者400に、証明書生成部142が生成したホスト証明書を認証ソフトベンダ300と鍵配信サーバ800に送信する。ホワイトリスト用鍵ペア生成部150は、ホワイトリスト発行局700が生成するホワイトリストの署名に用いる、ホワイトリスト用公開鍵ホワイトリスト用秘密鍵からなるホワイトリスト用鍵ペアを生成する。ここでホワイトリストの目的を説明する。メディア組み立て業者400において記録媒体装置500に埋め込むメディア鍵が正しく埋め込まれた場合、どのメディア鍵詳しくはどのメディア固有鍵が、どのコントローラ固有番号に対応した状態で埋め込まれたか、製造した全記録媒体装置500の対応表をホワイトリスト発行局700に送信し、ホワイトリスト発行局700は登録情報を元に正しく利用されているメディア固有鍵のリストを生成し、そのホワイトリストを鍵配信サーバ800に提供する。鍵配信サーバ800は、コンテンツ購入やコンテンツ再生などの際に再生装置や記録装置からタイトル鍵の取得要求を受け取ったとき、記録媒体装置500に鍵を配信する処理の過程で、記録媒体装置500に格納されているメディア固有鍵をセキュアに受け取り、ホワイトリスト内に記載されているか否かを確認する。ホワイトリストに記載されていた場合は、鍵を配信しようとしている記録媒体装置500が不正ではなく、鍵を配信してよい状態であり、ホワイトリストに記載されていない場合は、同一のメディア鍵が異なる複数の記録媒体装置500に埋め込む不正が行われているため、鍵を配信すべきでない状態であると判断が可能である。メディア組み立て業者400は、製造した記録媒体装置500を実際に市場で販売する前に、ホワイトリスト発行局700にそのメディア固有鍵とコントローラ固有番号の対応表を登録する。そして、ホワイトリスト発行局700は、登録されたデータをホワイトリスト内に追記して、鍵配信サーバ800に配信する必要がある。証明書生成部151は、ルート鍵ペア格納部121が格納するルート秘密鍵を使って、ホワイトリスト用鍵ペア生成部150が生成したホワイトリスト用公開鍵に署名を付与し、ホワイトリスト用公開鍵の証明書を生成する。ホワイトリスト用秘密鍵証明書送信部152は、ホワイトリスト用鍵ペア生成部150が生成したホワイトリスト用秘密鍵と、証明書生成部151が生成したホワイトリスト用公開鍵の証明書をホワイトリスト発行局700に送信する。ホスト鍵送信部170は、デバイス鍵ペア格納部131が格納しているホストデバイス秘密鍵を認証ソフトベンダ300と鍵配信サーバ800にセキュアに送信する。<鍵発行局100の鍵発行フロー>図3に鍵発行局100の鍵発行フローを示す。鍵発行局100は、ルート公開鍵ルート秘密鍵のルート鍵ペアを生成し、格納する。さらに、ルート公開鍵は要求に応じて、コントローラ製造者200、認証ソフトベンダ300、鍵配信サーバ800に送信するS110。鍵発行局100は、メディアデバイス公開鍵メディアデバイス秘密鍵の鍵ペアとホストデバイス公開鍵ホストデバイス秘密鍵の鍵ペアを生成格納するS120。S130の破線内は、コントローラ製造者200から受け取るコントローラ501に対応したコントローラIDとコントローラ鍵の受取りフローを示す。コントローラ製造者200は、製造したコントローラ501に埋め込んだコントローラ鍵とコントローラIDの組を鍵発行局100に送信し、鍵発行局100は、コントローラ鍵とコントローラIDを紐付けて格納するS131。S140の破線内は、メディア組み立て業者400からの暗号化メディア鍵及びメディア証明書の取得要求に対する鍵発行フローを示す。鍵発行局100は、メディア組み立て業者400から暗号化メディア鍵及びメディア証明書の取得要求を受け取ると、デバイス鍵ペア格納部131が格納しているメディアデバイス秘密鍵とメディア固有鍵生成部132が生成したメディア固有鍵とが結合部133で結合されて生成されたメディア鍵をコントローラ鍵格納部113で格納しているコントローラ鍵で暗号化し、暗号化メディア鍵を生成するS141。鍵発行局100は、ルート鍵ペア格納部121が格納しているルート秘密鍵を用いて、デバイス鍵ペア格納部131が格納しているメディアデバイス公開鍵とコントローラID格納部111が格納しているコントローラIDと部分メディアID生成部140が生成した部分メディアIDの3つが結合部141で結合されたメディア証明書元データに署名を生成し、メディア証明書を生成するS142。鍵発行局100は、暗号化メディア鍵とメディア証明書をメディア組み立て業者400に送付するS143。S150の破線内は、認証ソフトベンダ300、鍵配信サーバ800、再生装置900からのホストデバイス秘密鍵及びホスト証明書の取得要求に対する鍵発行フローを示す。鍵発行局100は、認証ソフトベンダ300、鍵配信サーバ800、ないし、再生装置900からホストデバイス秘密鍵及びホスト証明書の取得要求を受け取ると、ルート鍵ペア格納部121が格納しているルート秘密鍵を用いて、デバイス鍵ペア格納部131が格納しているホストデバイス公開鍵に署名を生成し、ホスト証明書を生成するS151。鍵発行局100は、認証ソフトベンダ300、鍵配信サーバ800、ないし、再生装置900に、生成したホスト証明書と対になるホストデバイス秘密鍵とをセキュアに送信するS152。S160の破線内は、ホワイトリスト発行局700からのホワイトリスト用秘密鍵およびホワイトリスト用公開鍵の証明書の取得要求に対する鍵発行フローを示す。ホワイトリスト発行局700からホワイトリスト用秘密鍵およびホワイトリスト用公開鍵の証明書の取得要求を受けると、鍵発行局100は、ホワイトリスト用鍵ペア生成部150がホワイトリスト用公開鍵とホワイトリスト用秘密鍵の鍵ペアを生成し、ルート鍵ペア格納部121が格納しているルート秘密鍵を用いて、ホワイトリスト用公開鍵に署名を生成し、ホワイトリスト用公開鍵の証明書を生成するS161。鍵発行局100は、ホワイトリスト用秘密鍵とホワイトリスト用公開鍵の証明書をホワイトリスト発行局700に送信するS162。<コントローラ製造者200の詳細構成>図4に、コントローラ製造者200の詳細構成を示す。図4に示すように、コントローラ製造者200は、コントローラ鍵生成部210、コントローラID生成部211、ルート公開鍵受信部220、コントローラ製造部231、コントローラ固有番号追加部232、コントローラ鍵送信部241、コントローラID送信部242、コントローラID送信部243、コントローラ送信部244で構成される。コントローラ鍵生成部210は、コントローラに埋め込むコントローラ鍵を生成する。コントローラID生成部211は、コントローラに紐付けるコントローラIDを生成する。ルート公開鍵受信部220は、鍵発行局100が発行するルート公開鍵を受け取る。コントローラ製造部231は、コントローラ鍵、コントローラID、及び、ルート公開鍵を製造時に埋め込む形で設計し、コントローラを製造する。コントローラ固有番号追加部232は、コントローラ製造部231が製造したコントローラにコントローラ固有のコントローラ固有番号を追加する。例えば、電子回路の一部を電気的に焼ききって、個体別に異なる番号を刻むeFUSEといった技術で追加が可能である。コントローラ鍵送信部241は、コントローラ鍵を対応するコントローラIDと対で鍵発行局100に送信する。コントローラID送信部242は、コントローラIDを対応するコントローラ鍵と対で鍵発行局100に送信する。コントローラID送信部243は、コントローラIDを対応するコントローラと対でメディア組み立て業者400に送信する。コントローラ送信部244は、コントローラ501を対応するコントローラIDと対でメディア組み立て業者400に送信する。<コントローラ製造者200の製造フロー>図5にコントローラ製造者200の製造フローを示す。コントローラ製造者200は、コントローラID、及び、コントローラ鍵を生成するS250。コントローラ製造者200は、鍵発行局100からルート公開鍵を受け取るS251。コントローラ製造者200は、生成したコントローラID、コントローラ鍵、及び、受け取ったルート公開鍵を内包するように、コントローラを製造するS252。コントローラ製造者200は、eFUSEなどの技術を使い、S252で製造したコントローラに固体識別が可能となるコントローラ固有番号を追加するS253。コントローラ製造者200は、コントローラID及びコントローラ鍵を鍵発行局100に送信するS254。コントローラ製造者200は、メディア組み立て業者400からのコントローラの発行注文を受け取ると、メディア組み立て業者400に、対となるコントローラ及びコントローラIDを送信するS255。この製造フローにより製造されるコントローラのマスクには、コントローラID及びコントローラ鍵が埋め込まれている。そのため、同一マスクで製造されるすべてのコントローラには、同一のコントローラID及びコントローラ鍵が埋め込まれることになる。異なるマスクには異なるコントローラID及びコントローラ鍵が埋め込まれるので、ロット単位同一マスクによるコントローラ製造数が1万個とすると、1万個ずつコントローラ鍵及びコントローラIDの値が切り替わる。<認証ソフトベンダ300の詳細構成>図6に、認証ソフトベンダ300の詳細構成を示す。図6に示すように、認証ソフトベンダ300は、ルート公開鍵受信部309、認証ソフト生成部310、ホストデバイス秘密鍵受信部321、ホスト証明書受信部322、ホスト鍵埋め込み部323、認証ソフト送信部324で構成される。ルート公開鍵受信部309は、鍵発行局100が送信したルート公開鍵を受け取る。認証ソフト生成部310は、ルート公開鍵受信部309が受け取ったルート公開鍵を内包するように認証ソフト600を生成する。認証ソフト600の詳細については後述する。ホストデバイス秘密鍵受信部321は、鍵発行局100が送信するホストデバイス秘密鍵を受け取る。ホスト証明書受信部322は、鍵発行局100が送信するホスト証明書を受け取る。ホスト鍵埋め込み部323は、ホストデバイス秘密鍵受信部321が受け取ったホストデバイス秘密鍵、及び、ホスト証明書受信部322が受け取ったホスト証明書を、認証ソフト生成部310により生成された認証ソフト600にセキュアに埋め込む。認証ソフト送信部324は、完成した認証ソフト600をメディア組み立て業者400に送信する。<認証ソフトベンダ300の認証ソフト製造フロー>図7に認証ソフトベンダ300の認証ソフト600の製造フローを示す。認証ソフトベンダ300は、認証ソフト600を生成するS351。認証ソフトベンダ300は、鍵発行局100からホストデバイス秘密鍵をセキュアに受け取るS352。認証ソフトベンダ300は、鍵発行局100からホスト証明書を受け取るS353。認証ソフトベンダ300は、耐タンパ実装を用いるなどしてセキュアな状態で、鍵発行局100から受け取ったホストデバイス秘密鍵とホスト証明書を認証ソフト600に埋め込むS354。認証ソフトベンダ300は、認証ソフト600をメディア組み立て業者400に送信するS355。<メディア組み立て業者400の鍵書込み処理関連の詳細構成>図8に、メディア組み立て業者400の鍵書込み処理関連の詳細構成を示す。図8に示すように、記録媒体装置500は、コントローラ501およびフラッシュメモリ502から構成される。コントローラ501は、コントローラID格納部510、コントローラ鍵格納部511、コントローラ固有番号格納部512、復号部522、ルート公開鍵格納部523、認証部524、個別鍵生成部525、暗号部526で構成される。フラッシュメモリ502は、個別暗号化メディア鍵格納部527、証明書格納部531で構成される。メディア組み立て業者400は、暗号化メディア鍵受信部520、署名受信部521、証明書受信部530で構成される。コントローラ501は、メディア組み立て業者400がコントローラ製造者200から受け取ったLSIデバイスであり、内部処理はセキュアに守られて、外部から値を読み出すことができない。コントローラID格納部510は、コントローラIDを格納する。本発明に係る保持手段としてのコントローラ鍵格納部511は、コントローラ鍵を格納する。コントローラIDおよびコントローラ鍵は、ロット単位で値がユニークである。ロットとは、同一マスクを利用して製造する製造単位である。例えば1万個や10万個といったロットとなる。コントローラ固有番号格納部512は、コントローラ固有番号を格納する。コントローラ固有番号は個体別に値がユニークである。本発明に係る受取手段および変換手段の一部としての復号部522は、暗号化メディア鍵受信部520から暗号化メディア鍵を受け取り、コントローラ鍵格納部511が格納するコントローラ鍵を用いて、受け取った暗号化メディア鍵を復号する。ルート公開鍵格納部523は、ルート公開鍵を格納している。本発明に係る認証手段としての認証部524は、ルート公開鍵格納部523が格納しているルート公開鍵を用いて、署名受信部521が受け取った署名の署名検証を実施し、復号部522が復号して生成したメディア鍵が正当であるか否かを判断する。認証部524は、署名検証に成功すると、暗号部526の処理を許可する。認証部524は、署名検証に失敗すると、暗号部526の処理を止める。本発明に係る演算手段としての個別鍵生成部525は、コントローラ鍵格納部511が格納するコントローラ鍵とコントローラ固有番号格納部512が格納するコントローラ固有番号とを用いて、コントローラ501にユニークで、コントローラ501の外部からは取得できない個別鍵を生成する。例えば、個別鍵生成部525は、コントローラ鍵とコントローラ固有番号とを結合して個別鍵を生成してもよいし、コントローラ鍵とコントローラ固有番号との排他的論理和XORを算出して個別鍵を算出してもよい。また、個別鍵生成部525は、コントローラ鍵とコントローラ固有番号とを結合したデータにSHA-1などのハッシュ関数を用いて個別鍵を算出してもよい。すなわち、個別鍵生成部525は、コントローラ501にユニークな値となる個別鍵が生成できるのであれば、どのような一方向性関数を用いてもよい。上述したように、コントローラ固有番号は、コントローラ製造者により生成されたコントローラ501に固有の番号である。本実施の形態では、eFUSEなどの技術を用いてコントローラ固有番号を生成することを想定しているが、eFUSEでは、例えば32ビット程度の固有番号しか生成することができない。そこで、本実施の形態では、個別鍵生成部525により、暗号鍵として十分安全なビット長例えば、128ビット程度を有する個別鍵を生成するというものである。仮に、コントローラ製造者200により生成されたコントローラ固有番号が暗号鍵として十分安全なビット長を有するのであれば、コントローラ固有番号自体を個別鍵として用いてもよい。本発明に係る変換手段の一部および書込手段としての暗号部526は、個別鍵生成部525が生成した個別鍵を用いて、復号部522が復号したメディア鍵を暗号化し、個別暗号化メディア鍵を生成する。そして、生成した個別暗号化メディア鍵を、フラッシュメモリ502の個別暗号化メディア鍵格納部527に書き込む。フラッシュメモリ502は、メディア組み立て業者400が図示していないフラッシュメモリ製造業者から受け取った記録デバイスである。個別暗号化メディア鍵格納部527は、暗号部526が生成した個別暗号化メディア鍵を格納する。証明書格納部531は、証明書受信部530が受け取ったメディア証明書を格納する。なお、図示していないが、フラッシュメモリ502は、ユーザがデジタルコンテンツを記録するためのユーザ領域を備えていることは勿論である。メディア組み立て業者400は、コントローラ501とフラッシュメモリ502とから記録媒体装置500を組み立てる。暗号化メディア鍵受信部520は、鍵発行局100が送信する暗号化メディア鍵を受け取る。暗号化メディア鍵受信部520は、暗号化メディア鍵をコントローラ501の復号部522へ出力する。署名受信部521は、鍵発行局100が送信するメディア鍵の署名を受け取る。署名受信部521は、メディア鍵の署名をコントローラ501の認証部524へ出力する。証明書受信部530は、鍵発行局100が送信するメディア証明書を受け取る。証明書受信部530は、メディア証明書をフラッシュメモリ502の証明書格納部531に格納する。<メディア組み立て業者400の認証ソフト600による認証処理関連の詳細構成>図9に、メディア組み立て業者400の認証処理関連の詳細構成を示す。メディア組み立て業者400は、記録媒体装置500を組み立てた後、リテール小売店に出荷する前に認証ソフト600を用いて、記録媒体装置500の認証処理を行う。図9に示すように、記録媒体装置500は、コントローラ501およびフラッシュメモリ502から構成される。コントローラ501は、コントローラ鍵格納部511、コントローラ固有番号格納部512、ルート公開鍵格納部523、個別鍵生成部525、復号部541、ホスト/メディア認証部部542、暗号部543で構成される。フラッシュメモリ502は、個別暗号化メディア鍵格納部527、証明書格納部531で構成される。一方、認証ソフト600は、ルート公開鍵格納部609、ホスト鍵格納部610、ホスト/メディア認証部部611、復号部612、メディア固有鍵固有番号格納部613、メディア固有鍵固有番号出力部614で構成される。コントローラ501は、メディア組み立て業者400がコントローラ製造者200から受け取ったLSIデバイスであり、内部処理はセキュアに守られて、外部から値を読み出すことができない。コントローラ鍵格納部511は、コントローラ鍵を格納する。コントローラ鍵はロット単位で値がユニークである。コントローラ固有番号格納部512は、コントローラ固有番号を格納する。コントローラ固有番号は個体毎に値がユニークである。個別鍵生成部525は、コントローラ鍵格納部511が格納するコントローラ鍵とコントローラ固有番号格納部512が格納するコントローラ固有番号とを用いて、コントローラ501にユニークで、コントローラ501の外部からは取得できない個別鍵を生成する。個別鍵の詳細については既に説明したとおりである。復号部541は、個別鍵生成部525が生成した個別鍵を用いて、個別暗号化メディア鍵格納部527に格納されている個別暗号化メディア鍵を復号し、メディア鍵を生成する。なお、復号されて生成されたメディア鍵はコントローラ501内でのみ処理されるため、コントローラ501の外部から直接読み出すことができない。本発明に係る相互認証手段としてのホスト/メディア認証部部542は、復号部541が復号したメディア鍵に含まれるメディアデバイス秘密鍵と、証明書格納部531に格納されているメディア証明書と、ルート公開鍵格納部523が格納しているルート公開鍵とを用いて、認証ソフト600のホスト/メディア認証部部611との間で相互認証を行う。相互認証の詳細は後述する。暗号部543は、ホスト/メディア認証部部542が行った相互認証の結果生成された共通鍵を用いて、コントローラ固有番号格納部512が格納するコントローラ固有番号を暗号化し、暗号化コントローラ固有番号を生成する。ルート公開鍵格納部523は、ルート公開鍵を格納している。フラッシュメモリ502は、メディア組み立て業者400がフラッシュメモリ製造業者から受け取った記録デバイスである。本発明に係る鍵格納部としての個別暗号化メディア鍵格納部527は、個別暗号化メディア鍵を格納している。証明書格納部531は、メディア証明書を格納している。認証ソフト600は、メモリ上のコンピュータプログラムである。本発明に係る検証手段は、認証ソフト600とメディア組み立て業者400のプロセッサとによって実現される。すなわち、メディア組み立て業者400のプロセッサが認証ソフト600を実行することにより、検証手段の機能が実現される。ホスト鍵格納部610は、ホストデバイス秘密鍵とホストデバイス公開鍵とを含むホスト証明書を格納する。ホスト/メディア認証部部611は、ホスト鍵格納部610が格納するホストデバイス秘密鍵とホスト証明書とルート公開鍵格納部609が格納するルート公開鍵とを用いて、コントローラ501のホスト/メディア認証部542との間で相互認証を行う。相互認証の詳細は後述する。復号部612は、ホスト/メディア認証部611が行った相互認証の結果生成された共通鍵を用いて、暗号部543が暗号化して生成した暗号化コントローラ固有番号を復号し、コントローラ固有番号を取得する。メディア固有鍵固有番号格納部613は、復号部612が取得したコントローラ固有番号と、ホスト/メディア認証部611が相互認証の過程で取得したメディア固有鍵とを格納する。メディア固有鍵固有番号出力部614は、メディア固有鍵固有番号格納部613が格納したメディア固有鍵とコントローラ固有番号とを対応表にして出力する。認証ソフト600が出力した対応表は、メディア組み立て業者400がホワイトリスト発行局700に送信する。ここで、相互認証の一般的な手順を図10に示す。aホスト/メディア認証部Aの乱数生成部A10が、乱数R1を生成し、ホスト/メディア認証部Bに送信bホスト/メディア認証部Bの暗号化部B10が、乱数R1を固有鍵Kscで暗号化EKsc,R1し、ホスト/メディア認証部Aに送信cホスト/メディア認証部Aの復号部A20は、固有鍵Kscで受信したEKsc,R1を復号DKsc,EKsc,R1=R1dホスト/メディア認証部Aの乱数比較部A30は、cで復号した結果とaで生成した乱数が一致することで正規のモジュールであることを認証eホスト/メディア認証部Bの乱数生成部B20が、乱数R2を生成し、ホスト/メディア認証部Aに送信fホスト/メディア認証部Aの暗号化部A40が、乱数R2を固有鍵Kscで暗号化EKsc,R2し、ホスト/メディア認証部Bに送信gホスト/メディア認証部Bの復号部B30は、固有鍵Kscで受信したEKsc,R2を復号DKsc,EKsc,R2=R2hホスト/メディア認証部Bの乱数比較部B40のgで復号した結果とeで生成した乱数が一致することでホスト/メディア認証部Bは相手が正規モジュールであることを認証。ホスト/メディア認証部A、ホスト/メディア認証部B共に、R1R2をKscを用いた一方向性関数で得た値を共通鍵とする。なお、ここで示した相互認証の手順は一例であり、他の相互認証方式を用いてもよい。<メディア組み立て業者400の記録媒体装置500の製造フロー>図11にメディア組み立て業者400による記録媒体装置500の製造フローを示す。メディア組み立て業者400は、コントローラ製造者200にコントローラ501の発注を行うと、コントローラ製造者200から、コントローラIDとコントローラ501とを受け取るS481。メディア組み立て業者400は、受け取ったコントローラ501を使って、記録媒体装置500を組み立てるS482。メディア組み立て業者400は、コントローラ製造者200から受け取ったコントローラIDを指定して、鍵発行局100に暗号化メディア鍵、メディア鍵の署名、メディア証明書の発行を要請し、鍵発行局100が発行した暗号化メディア鍵、メディア鍵の署名、メディア証明書を受け取るS483、S484、S485。なお、これらの暗号化メディア鍵、メディア鍵の署名、メディア証明書は、組になっているため、異なるコントローラIDを持つコントローラ501で利用できないだけでなく、暗号化メディア鍵、メディア鍵の署名、メディア証明書は、セットで同じ記録媒体装置500に書き込む必要がある。メディア組み立て業者400は、受け取った暗号化メディア鍵、メディア鍵の署名、メディア証明書を記録媒体装置500に書き込むS486。メディア組み立て業者400は、認証ソフトベンダ300から認証ソフト600を受け取るS487。メディア組み立て業者400は、認証ソフト600を用いて認証を行うS488。メディア組み立て業者400は、認証ソフト600が出力したメディア固有鍵とコントローラ固有番号との対応表をホワイトリスト発行局700に送信するS489。ホワイトリスト発行局700から処理完了の旨を受け取ったら、メディア組み立て業者400は記録媒体装置500をリテールなどに発送するS490。<ホワイトリスト発行局700の詳細構成>図12に、本発明に係るホワイトリスト管理装置としてのホワイトリスト発行局700の詳細構成を示す。図12に示すように、ホワイトリスト発行局700は、メディア固有鍵固有番号受信部710、ホワイトリスト生成部711、署名鍵証明書受信部721、署名鍵証明書格納部722、署名部723、ホワイトリスト発行部730で構成される。メディア固有鍵固有番号受信部710は、メディア組み立て業者400から、メディア固有鍵とコントローラ固有番号との対応表を受け取る。ホワイトリスト生成部711は、メディア固有鍵固有番号受信部710が受け取ったメディア固有鍵とコントローラ固有番号との対応表からメディア固有鍵を抜き出して、ホワイトリストに追加する。なお、鍵発行局100が書き込みに失敗して同一のメディア鍵を複数の記録媒体装置500に書き込んでしまった場合には、ホワイトリスト生成部711は、メディア固有鍵をホワイトリストに掲載しなくてもよい。当該メディア固有鍵をホワイトリストに掲載する場合には、属性情報として、メディアデバイス秘密鍵、ないし、メディア固有鍵は、間違って複数の記録媒体装置500に書き込まれてしまった旨を示すフラグを追加するとよい。このように、複数の記録媒体装置500に書き込まれてしまったメディア鍵は、不正な状態であるが、そのメディア固有鍵が分かっているメディア鍵の場合、鍵配信サーバ800は自己の判断でメディア鍵を配信してもよいし、メディア鍵配信を停止してもよい。例えば、SD画質やそれ以下の画質の価値の低いコンテンツであれば、メディア鍵配信を許容するが、HD画質やそれと相当の価値の高いコンテンツであれば、メディア鍵配信を止めるといったことが可能である。署名鍵証明書受信部721は、鍵発行局100から、ホワイトリスト用秘密鍵、及び、ホワイトリスト用公開鍵の証明書をセキュアに受け取る。署名鍵証明書格納部722は、署名鍵証明書受信部721が受け取ったホワイトリスト用秘密鍵、及び、ホワイトリスト用公開鍵の証明書を格納する。署名部723は、署名鍵証明書格納部722が格納しているホワイトリスト用秘密鍵を用いて、ホワイトリスト生成部711で更新されたホワイトリストに署名を付与する。ホワイトリスト発行部730は、署名部723で署名が付与された最新版のホワイトリストを鍵配信サーバ800に送信する。<ホワイトリスト発行局700のホワイトリスト発行フロー>図13にホワイトリスト発行局700のホワイトリスト発行フローを示す。メディア固有鍵固有番号受信部710は、メディア組み立て業者400から、書き込みが完了した記録媒体装置500のメディア固有鍵とコントローラ固有番号の対応表を受け取るS750。ホワイトリスト発行局700は、受け取ったメディア固有鍵とコントローラ固有番号の対応表を現状のホワイトリストに追加するS751。ホワイトリスト発行局700は、鍵発行局100からホワイトリスト用秘密鍵、及び、ホワイトリスト用公開鍵の証明書をセキュアに受け取るS752。受け取ったホワイトリスト用秘密鍵、及び、ホワイトリスト用公開鍵の証明書を格納するS753。署名鍵証明書格納部722が格納しているホワイトリスト用秘密鍵を用いて、ホワイトリスト生成部711で更新されたホワイトリストに署名を付与するS754。ホワイトリスト発行局700は、署名部723で署名が付与された最新版のホワイトリストを鍵配信サーバ800に発行する。<鍵配信サーバ800と記録媒体装置500の詳細構成>図14に、鍵配信サーバ800と記録媒体装置500の詳細構成を示す。図14に示すように、鍵配信サーバ800は、ホスト鍵受信部810、ホスト鍵格納部811、ホスト/メディア認証部812、復号部813、ルート公開鍵受信部830、ホワイトリスト受信部831、ホワイトリスト格納部832、メディア固有鍵検証部841、タイトル鍵格納部851、暗号部852で構成される。一方、記録媒体装置500は、コントローラ501とフラッシュメモリ502とから構成される。コントローラ501は、コントローラ鍵格納部511、コントローラ固有番号格納部512、ルート公開鍵格納部523、個別鍵生成部525、復号部541、ホスト/メディア認証部542、暗号部543で構成され、フラッシュメモリ502は、個別暗号化メディア鍵格納部527、証明書格納部531、暗号化タイトル鍵格納部550で構成される。鍵配信サーバ800は、コンテンツ購入やコンテンツ再生などの際に記録装置や再生装置からタイトル鍵の取得要求を受け取ったとき、記録媒体装置500に鍵を配信する装置である。ホスト鍵受信部810は、鍵発行局100からホストデバイス秘密鍵とホストデバイス公開鍵のホスト証明書とをセキュアに受け取る。ホスト鍵格納部811は、ホスト鍵受信部810が受け取ったホストデバイス秘密鍵とホストデバイス公開鍵のホスト証明書とを格納する。ホスト/メディア認証部812は、ホスト鍵格納部811が格納しているホストデバイス秘密鍵とホストデバイス公開鍵のホスト証明書とを用いて、記録媒体装置500のコントローラ501のホスト/メディア認証部542との間で相互認証を行い、共通鍵を生成する。復号部813は、ホスト/メディア認証部812が生成した共通鍵を用いて、記録媒体装置500のコントローラ501の暗号部543が暗号化して生成した暗号化メディア固有鍵を復号する。ルート公開鍵受信部830は、鍵発行局100からルート公開鍵を受け取る。ホワイトリスト受信部831は、ホワイトリスト発行局700が発行したホワイトリストを受け取る。ホワイトリスト格納部832は、ホワイトリスト受信部831が受け取ったホワイトリストを格納する。メディア固有鍵検証部841は、復号部813が復号して取得したメディア固有鍵が、ホワイトリスト格納部832が格納しているホワイトリストに記載されているか否か確認する。記載されている場合、暗号部851の処理を許可する。記載されていない場合、暗号部851の処理を停止する。タイトル鍵格納部851は、コンテンツの暗号化および復号に用いるタイトル鍵を格納している。暗号部852は、復号部813が復号したメディア固有鍵を用いて、タイトル鍵格納部851に格納されているタイトル鍵を暗号化し、暗号化タイトル鍵を生成し、記録媒体装置500に送信する。コントローラ501は、LSIデバイスであり、フラッシュメモリ502は、記録デバイスである。コントローラ鍵格納部511は、コントローラ鍵を格納している。コントローラ鍵はロット単位で値がユニークである。コントローラ固有番号格納部512は、コントローラ固有番号を格納している。コントローラ固有番号は個体別に値がユニークである。ルート公開鍵格納部523は、ルート公開鍵を格納している。個別鍵生成部525は、コントローラ鍵格納部511に格納されているコントローラ鍵とコントローラ固有番号格納部512に格納されているコントローラ固有番号とを用いて、コントローラ501にユニークで、コントローラ501の外部からは取得できない個別鍵を生成する。復号部541は、個別鍵生成部525が生成した個別鍵を用いて、個別暗号化メディア鍵格納部527に格納されている個別暗号化メディア鍵を復号し、メディア鍵を生成する。なお、復号されて生成されたメディア鍵はコントローラ501内でのみ処理されるため、コントローラ501の外部から直接読み出すことができない。本発明に係る相互認証手段としてのホスト/メディア認証部542は、復号部541が復号したメディア鍵に含まれるメディアデバイス秘密鍵と、証明書格納部531に格納されているホスト証明書とルート公開鍵格納部523が格納しているルート公開鍵を用いて、鍵配信サーバ800のホスト/メディア認証部812との間で相互認証を行う。ホスト/メディア認証部542は、相互認証の結果、共通鍵を生成する、暗号部543は、ホスト/メディア認証部542で生成された共通鍵を用いて、復号部541が復号したメディア鍵に含まれるメディア固有鍵を暗号化して暗号化メディア固有鍵を生成する。暗号部543は、鍵配信サーバ800の復号部813へ、生成した暗号化メディア固有鍵を送信する。暗号化タイトル鍵格納部550は、鍵配信サーバ800の暗号部852が暗号化して生成した暗号化タイトル鍵を受け取り、格納する。個別暗号化メディア鍵格納部527は、個別暗号化メディア鍵を格納している。証明書格納部531は、メディア証明書を格納している。<鍵配信サーバ800と記録媒体装置500間で処理される鍵配信フロー>図15に鍵配信サーバ800と記録媒体装置500との間で処理される鍵配信フローを示す。鍵配信サーバ800は、鍵発行局100からルート公開鍵を受け取るS870。鍵配信サーバ800は、ホワイトリスト発行局700からホワイトリストを受け取るS871。鍵配信サーバ800は、ホワイトリストを格納するS872。鍵配信サーバ800は、鍵発行局100からホストデバイス秘密鍵とホストデバイス公開鍵のホスト証明書を受け取るS875。鍵配信サーバ800は、ホストデバイス秘密鍵とホストデバイス公開鍵のホスト証明書を格納するS876。ここまでの処理は、記録装置や再生装置からタイトル鍵の取得要求を受け取る前までに終了しておくことが望ましい。記録媒体装置500は、コントローラ鍵とコントローラ固有番号とを用いて、個別鍵を生成するS880。記録媒体装置500は、個別鍵を用いて、個別暗号化メディア鍵を復号し、メディア鍵を取得するS881。鍵配信サーバ800と記録媒体装置500との間でホスト/メディアの相互認証を行い、双方共有鍵を生成するS882。記録媒体装置500は、既に取得済みのメディア鍵に含まれるメディア固有鍵を相互認証で生成した共通鍵で暗号化し、暗号化メディア固有鍵を生成するS890。鍵配信サーバ800は、記録媒体装置500から暗号化メディア固有鍵を受け取り、相互認証で生成した共通鍵で復号し、メディア固有鍵を取得するS891。鍵配信サーバ800は、既に取得済みのホワイトリストに取得したメディア固有鍵が記載されているか否か確認するS892。記載されている場合は、タイトル鍵暗号処理を許可し、記載されていない場合は、タイトル鍵暗号処理を許可しない。鍵配信サーバ800は、コンテンツの暗号化および復号に用いるタイトル鍵をメディア固有鍵で暗号化し、暗号化タイトル鍵を生成するS893。記録媒体装置500は、鍵配信サーバ800から暗号化タイトル鍵を受け取り、格納するS894。実施の形態2<全体構成>図16は、本発明の実施の形態2における記録媒体装置の再生システムの構成を示す図である。記録媒体装置の再生システムは、記録媒体装置500および再生装置900から構成される。<記録媒体装置500と再生装置900の詳細構成>図17に、記録媒体装置500と再生装置900の詳細構成を示す。記録媒体装置500は、コントローラ501およびフラッシュメモリ502から構成される。コントローラ501は、コントローラ鍵格納部511、コントローラ固有番号格納部512、ルート公開鍵格納部523、個別鍵生成部525、復号部541、ホスト/メディア認証部543、暗号化タイトル鍵受信部561、復号部562、暗号部563で構成される。フラッシュメモリ502は、個別暗号化メディア鍵格納部527、証明書格納部531、暗号化タイトル鍵格納部550、暗号化コンテンツ格納部560で構成される。一方、再生装置900は、ホスト鍵格納部911、ホスト/メディア認証部912、暗号化タイトル鍵読出部921、復号部922、タイトル鍵格納部923、再生部924で構成される。コントローラ501は、LSIデバイスであり、内部処理はセキュアに守られて、外部から値を直接読み出すことができない。フラッシュメモリ502は、記録デバイスである。コントローラ鍵格納部511は、コントローラ鍵を格納している。コントローラ鍵はロット単位で値がユニークである。コントローラ固有番号格納部512は、コントローラ固有番号を格納している。コントローラ固有番号は個体毎に値がユニークである。ルート公開鍵格納部523は、ルート公開鍵を格納している。個別鍵生成部525は、コントローラ鍵格納部511に格納されているコントローラ鍵とコントローラ固有番号格納部512に格納されているコントローラ固有番号とを用いて、コントローラ501にユニークで、コントローラ501の外部からは取得できない個別鍵を生成する。復号部541は、個別鍵生成部525が生成した個別鍵を用いて、個別暗号化メディア鍵格納部527に格納されている個別暗号化メディア鍵を復号し、メディア鍵を生成する。なお、復号されて生成されたメディア鍵は、コントローラ501内でのみ処理されるため、コントローラ501の外部から直接読み出すことができない。ホスト/メディア認証部543は、復号部541が復号したメディア鍵に含まれるメディアデバイス秘密鍵と、証明書格納部531に格納されているメディア証明書と、ルート公開鍵格納部523が格納しているルート公開鍵とを用いて、鍵配信サーバ800のホスト/メディア認証部912との間で相互認証を行う。相互認証の結果、ホスト/メディア認証部543は、共通鍵を生成する。暗号化タイトル鍵受信部561は、再生装置900から暗号化タイトル鍵を受け取る。復号部562は、個別鍵生成部525が生成した個別鍵を用いて、再生装置900から受け取った暗号化タイトル鍵を復号し、タイトル鍵を取得する。暗号部563は、ホスト/メディア認証部543が生成した共通鍵を用いてタイトル鍵を暗号化し、共通鍵暗号化タイトル鍵を生成する。個別暗号化メディア鍵格納部527は、個別暗号化メディア鍵を格納している。証明書格納部531は、メディア証明書を格納している。暗号化タイトル鍵格納部550は、暗号化タイトル鍵を格納している。暗号化コンテンツ格納部560は、図示していない記録装置によって記録された暗号化コンテンツを格納している。暗号化コンテンツは、タイトル鍵によって暗号化されたデジタルコンテンツである。ホスト鍵格納部911は、鍵発行局100からセキュアに受け取ったホストデバイス秘密鍵とホストデバイス公開鍵とを含むホスト証明書を格納している。ホスト/メディア認証部912は、ホスト鍵格納部911に格納されているホストデバイス秘密鍵とホストデバイス公開鍵を含むホスト証明書とを用いて、コントローラ501のホスト/メディア認証部543との間で相互認証を行い、共通鍵を生成する。暗号化タイトル鍵読出部921は、フラッシュメモリ502の暗号化タイトル鍵格納部550に格納されている暗号化タイトル鍵を読み出し、コントローラ501に対して、読み出した暗号化タイトル鍵を送信し、暗号化タイトル鍵の復号を要求する。復号部922は、ホスト/メディア認証部912が生成した共通鍵を用いて、コントローラ501から受け取った共通鍵暗号化タイトル鍵を復号し、タイトル鍵を取得する。タイトル鍵格納部923は、復号部922が取得したタイトル鍵を格納する。再生部924は、フラッシュメモリ502の暗号化コンテンツ格納部560から暗号化コンテンツを読み出し、読み出した暗号化コンテンツを、タイトル鍵格納部923に格納されているタイトル鍵を用いて復号する。再生部924は、復号したデジタルコンテンツを再生する。<記録媒体装置500と再生装置900の間で処理される再生フロー>図18に記録媒体装置500と再生装置900の間で処理される再生フローを示す。再生装置900は、フラッシュメモリ502の暗号化タイトル鍵格納部550に格納されている暗号化タイトル鍵を読み出し、コントローラ501に対して、暗号化コンテンツ鍵の復号を要求するS901。記録媒体装置500は、再生装置900から暗号化タイトル鍵と暗号化タイトル鍵の復号要求を受け取るS902。記録媒体装置500は、個別鍵を生成するS903。記録媒体装置500は、生成した個別鍵を用いて、個別暗号化メディア鍵を復号し、メディア鍵を取得するS904。記録媒体装置500と再生装置900との間で相互認証を行い、それぞれ共通鍵を生成するS905。記録媒体装置500は、メディア鍵に含まれるメディア固有鍵を用いて、暗号化タイトル鍵を復号し、タイトル鍵を取得するS910。記録媒体装置500は、相互認証で生成した共通鍵を用いて、タイトル鍵を暗号化し、共通鍵暗号タイトル鍵を生成し、生成した共通鍵暗号化タイトル鍵を、再生装置900に送信するS911。再生装置900は、記録媒体装置500から共通鍵暗号タイトル鍵を受け取り、相互認証で生成した共通鍵を用いて復号し、タイトル鍵を取得する。再生装置900は、タイトル鍵を格納するS912。再生装置900は、記録媒体装置500から暗号化コンテンツを読み出すS913。再生装置900は、読み出した暗号化コンテンツを、タイトル鍵を用いて復号し、デジタルコンテンツを生成し、生成したデジタルコンテンツを再生するS914。<変形例>1上記の実施の形態では、鍵情報として秘密鍵公開鍵からなる鍵ペアを前提として、公開鍵暗号方式を用いた認証をベースにしたが、MediaKeyBlockMKB技術をベースにしてもよいし、他の暗号方式の認証技術を使ってもよい。2上記の実施の形態では、記録媒体装置としてコントローラ制御LSIとフラッシュメモリとから構成されるSDカードのようなメモリカードを想定したが、本発明はこれに限定されない。HDDのようなストレージデバイスに制御LSIを組み合わせた構成のデバイスであってもよいし、メモリカードのような脱着式のメモリでなく、携帯電話、eBook、NetBookなどに内蔵された内蔵型メモリデバイスに制御LSIを組み合わせた構成であってもよい。3上記の実施の形態では、コントローラ501は、暗号化メディア鍵をコントローラ鍵で一旦復号した後、個別鍵で再暗号化する構成を有する。しかし、これは一例であり本発明はこの構成に限定されない。例えば、コントローラ501は、個別鍵を用いて暗号化メディア鍵を更に暗号化して個別暗号化メディア鍵を生成するとしてもよい。また、暗号化以外の他の演算を用いて暗号化メディア鍵を変換してもよい。すなわち、本発明のコントローラ501は、コントローラ毎に固有の情報を用いて、暗号化メディア鍵をコントローラ毎に固有のデータに変換する変換手段を備える構成であればよい。4上記の実施の形態における鍵発行局100、コントローラ製造者200、認証ソフトベンダ300、メディア組み立て業者400、ホワイトリスト発行局700は、それぞれ装置を表しているが、各装置は、プロセッサ、ROM、RAM、ハードディスクユニットなどのハードウェアを備えるコンピュータシステムである。各装置のROMまたはハードディスクユニットにはコンピュータプログラムが記録されている。プロセッサはRAMを用いて前記コンピュータプログラムを実行することにより、実施の形態において説明した各種の機能を実現するとしてもよい。5上記の実施の形態では、図8、図9、図14、図17に記録媒体装置500を記載している。説明の便宜上これらの図面にはそれぞれ対応する明細書の説明に必要な機能のみを記載している。実際には、これらの図面に記載されている全ての機能が搭載されている一つのメモリカードが製造される。6ここでは、図19および図20のフローチャートを用いて、相互認証処理の詳細について説明する。相互認証処理は、記録媒体装置500のコントローラ501とホスト装置との間で実行される。上記の実施の形態では、メディア組み立て業者400の装置で動作する検証ソフト600図9、鍵配信サーバ800図14、および再生装置900図17がホスト装置になりうる。そこで、ここに示す動作は、具体的には、コントローラ501のホスト/メディア認証部542と検証ソフト600のホスト/メディア認証部611、コントローラ501のホスト/メディア認証部542と鍵配信サーバ800のホスト/メディア認証部812、コントローラ501のホスト/メディア認証部542と再生装置900のホスト/メディア認証部912との間で実行される。ここで、図19および図20において、Genを鍵生成関数とし、Yを、システム固有のパラメータとする。鍵生成関数は、Genx、GenYz=GenYGenxzの関係を満たすものとする。なお、鍵生成関数は、ディフィーへルマンDH型公開鍵配送法など、任意の公知技術で実現可能なため詳細な説明は省略する。コントローラ501のホスト/メディア認証部524は、証明書格納部531からメディア証明書を読み出しS1001、ホスト装置へ送信するS1002。ホスト装置のホスト/メディア認証部は、受信したメディア証明書に含まれる署名データに対して、鍵発行局100の公開鍵であるルート公開鍵を用いて署名検証アルゴリズムを施し、署名検証するS1003。署名検証に失敗するとS1004でNO、ホスト装置は処理を終了する。署名検証に成功するとS1004でYES、ホスト/メディア認証部は、ホスト証明書を読み出してS1005、コントローラ501に送信するS1006。ホスト/メディア認証部524は、受信したホスト証明書に含まれる署名データに対して、ルート公開鍵を用いて署名検証アルゴリズムを施し、署名検証するS1007。署名検証に失敗するとS1008でNO、コントローラ501は処理を終了する。署名検証に成功するとS1008でYES、ホスト/メディア認証部524は、S1011に進む。S1006でホスト証明書を送信したホスト装置のホスト/メディア認証部は、乱数R1を生成しS1009、生成した乱数R1を、ホスト/メディア認証部524に送信するS1010。ホスト/メディア認証部524は、メディアデバイス秘密鍵を用いて、受信した乱数R1に署名生成アルゴリズムを施し、署名データを生成するS1011。ホスト/メディア認証部524は、生成した署名データをホスト装置へ送信するS1012。ホスト装置のホスト/メディア認証部は、メディア証明書に含まれるメディアデバイス公開鍵を用いて、受信した署名データに署名検証アルゴリズムを施し、署名検証するS1013。署名検証に失敗するとS1014でNO、ホスト装置は処理を終了する。署名検証に成功するとS1014でYES、ホスト装置は、S1017に進む。S1012で署名データをホスト装置に送信したホスト/メディア認証部524は、乱数R2を生成しS1015、生成した乱数R2を、ホスト装置に送信するS1016。ホスト装置のホスト/メディア認証部は、ホストデバイス秘密鍵を用いて、受信した乱数R2に署名生成アルゴリズムを施し、署名データを生成するS1017。ホスト/メディア認証部は、生成した署名データをコントローラ501へ送信するS1018。コントローラ501のホスト/メディア認証部524は、ホスト証明書に含まれるホストデバイス公開鍵を用いて、受信した署名データに署名検証アルゴリズムを施し、署名検証するS1019。署名検証に失敗するとS1020でNO、コントローラ501は処理を終了する。署名検証に成功するとS1020でYES、ホスト/メディア認証部524は、乱数aを生成するS1021。さらに、生成した乱数aを用いて、Key-A=Gena,Yを生成しステップS1022、生成したKey-Aを、ホスト装置へ送信するS1023。ホスト装置のホスト/メディア認証部は、Key-Aを受け取ると、乱数bを生成するS1024。そして、生成した乱数bを用いて、Key-B=Genb,Yを生成しS1025、生成したKey-Bを、コントローラ501へ送信するS1026。コントローラ501のホスト/メディア認証部524は、ホスト装置からKey-Bを受信すると、S1021で生成した乱数aと受信したKey-Bとから、共通鍵=Gena,Key-B=Gena,Genb,Yを生成するS1027。一方、ホスト装置のホスト/メディア認証部は、コントローラ501から受信したKey-AとS1024で生成した乱数bとを用いて、共通鍵=Genb,Key-A=Genb,Gena,Yを生成するS1028。7上記の実施の形態では、鍵発行局100は、メディアIDの少なくとも一部である部分メディアIDを生成する構成を有していた。128ビットのメディアIDが必要な場合に、鍵発行局100は、例えば、128ビットの内の64ビットを部分メディアIDとして生成してもよい。この場合、残りの64ビットは、コントローラ501の内部で生成してもよいし、メディア組み立て業者400が生成するとしてもよい。コントローラ501は、記録媒体装置500にデータを記録する記録装置、および、記録媒体装置500に記録されているデータを再生する再生装置からメディアIDを要求されると、鍵発行局100により生成された部分メディアIDを含むメディアIDを、記録装置および再生装置に出力すればよい。また、本発明の鍵発行局100は、メディアIDの一部ではなく、メディアIDのすべてを生成するとしてもよい。8上記の実施の形態では、ホワイトリスト発行局700が正当なコントローラの固有番号を記載したホワイトリストを管理しており、ホワイトリストを用いて、不正なコントローラ複数の記録媒体装置に同一の鍵が埋め込まれているにタイトル鍵を配信するのを防止している。しかし、本発明は、ホワイトリストを用いる構成に限定されず、不正なコントローラの固有番号を記載したブラックリストを用いる構成でもよい。9本発明のコントローラは、以下のように構成してもよい。記録媒体装置に組み込まれ、前記記録媒体装置のアクセス制御を実行するコントローラであって、前記コントローラは、プロセッサとメモリとから構成され、前記メモリにはコンピュータプログラムが記録されており、前記プロセッサが前記プログラムを実行することにより、コントローラ製造装置により生成されたコントローラ鍵を保持する保持手段と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取手段と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換手段とを実現することを特徴とする。10また、本発明のコントローラは、以下のように構成してもよい。記録媒体装置に組み込まれ、前記記録媒体装置のアクセス制御を実行するコントローラであって、コントローラ製造装置により生成されたコントローラ鍵を保持する保持回路と、正当な鍵発行局により生成され前記記録媒体装置に記録されるデータの保護に用いられる鍵情報が、前記鍵発行局により前記コントローラ鍵を用いて暗号化された暗号化鍵情報を受け取る受取回路と、当該コントローラの固有情報を用いて、受け取った前記暗号化鍵情報を変換し、個別変換鍵情報を生成する変換回路とを備えることを特徴とする。<実施の形態の効果>本発明の記録媒体装置によれば、コントローラ鍵及びメディアIDの一部をコントローラに埋め込むことで記録媒体装置の不正複製を防止するという効果が発揮される。また、鍵発行局がメディアデバイス秘密鍵、メディア固有鍵等の記録媒体装置に書き込む鍵情報をメディア組み立て業者に発行する時に、これらの鍵情報をすでにコントローラに埋め込まれたコントローラ鍵を用いて暗号化することにより、対応するコントローラ鍵の埋め込まれたコントローラのみで暗号化された鍵情報を復号可能とすることにより、異なるマスクで製造された、異なるコントローラ鍵を有するコントローラ間での同一鍵情報の使用を防止するという効果が発揮される。また、同一マスクで製造されることで同一のコントローラ鍵が埋め込まれているコントローラ群に対し、コントローラ鍵で暗号化された鍵情報の書き込み後に認証ソフトを用いて、記録媒体装置に鍵情報が正しく書き込まれているか確認を行うと共に、メディア固有鍵とコントローラ固有番号の対応情報を取得し、その情報を元にメディア固有鍵の一覧であるホワイトリストを生成し、鍵配信サーバが鍵を記録媒体装置に配信する時に記録媒体装置が不正であるか否かのチェックにホワイトリストを用いて記録媒体装置を認証することにより、同一マスクで製造された同一コントローラ鍵を持つコントローラであっても、同一鍵情報の書き込みを行った記録媒体装置への鍵配信を停止され、不正利用を防止するという効果が発揮される。<まとめ>カードメーカーが、各メモリカードに同じメディアIDを格納する場合を想定する。つまり、第1及び第2のメモリカードに、カードメーカーにより、同じメディアIDが格納されているものとする。また、第1メモリカードには、正規の暗号化コンテンツが格納されているものとする。この暗号化コンテンツは、メディアIDから生成されたコンテンツ鍵を用いて、コンテンツを暗号化して生成したものである。この場合に、第1メモリカードに格納されている暗号化コンテンツが第2メモリカードに不正にコピーされたとする。第2メモリカードにコピーされた暗号化コンテンツを不正に再生するために、第2メモリカードからメディアIDを取得し、取得したメディアIDからコンテンツ鍵を生成する。第2メモリカードに格納されているメディアIDは、第1メモリカードに格納されているメディアIDと同一であるので、第2メモリカードのメディアIDから生成したコンテンツ鍵は、第1メモリカードのメディアIDから生成したコンテンツ鍵と同一である。従って、生成したコンテンツ鍵を用いて、第2メモリカードにコピーされた暗号化コンテンツを復号しようとすると、復号が正しく行える。このように、従来の技術では、カードメーカーが、複数のメモリカードに同じメディアIDを格納するという不正を行った場合、デジタルコンテンツの著作権者の権利が保護できないという問題点がある。本発明は、上記問題点を解決するため、記録媒体装置のメーカーが、複数の記録媒体装置に、識別情報を格納するという不正を防止することができる記録媒体装置、及び、記録媒体装置の製造方法を提供することを目的とする。そこで、本発明は、記録媒体装置に組み込むコントローラを製造するコントローラ製造者と、前記記録媒体装置に書き込む鍵情報を発行する鍵発行局と、前記コントローラと蓄積デバイスを使って前記記録媒体装置を組み立てるメディア組み立て業者とから構成されるデジタル著作権保護システムに用いられる前記記録媒体装置であって、前記コントローラ製造者は、コントローラ鍵を埋め込んだ前記コントローラを製造し、前記コントローラ鍵を前記鍵発行局に登録し、製造した前記コントローラを前記メディア組み立て業者に提供し、前記鍵発行局は、前記記録媒体装置に埋め込むための前記鍵情報を生成し、生成した前記鍵情報を前記コントローラ製造者から受け取った前記コントローラ鍵で暗号化した暗号化鍵情報を前記メディア組み立て業者に発行し、前記メディア組み立て業者は、前記コントローラ製造者から受け取った前記コントローラと前記蓄積デバイスを使って前記記録媒体装置を組み立て、前記鍵発行局から受け取った前記コントローラ鍵で暗号保護された前記暗号化鍵情報を前記記録媒体装置に書き込み、前記記録媒体装置は、前記コントローラ鍵で暗号化された前記暗号化鍵情報を前記記録媒体装置に書き込む時に、前記記録媒体装置に組み込まれた前記コントローラの持つ前記コントローラ鍵で前記暗号化鍵情報を復号し、取得した前記鍵情報をコントローラ固有の個別鍵で再暗号化して、前記蓄積デバイスに記録することを特徴とする。"