タイトルキーによりストリーム単位で暗号化されたコンテンツと、前記コンテンツのコピーに関する各種の制限を示すコピー制御情報と、外部からのアクセス不可領域に記録され前記コピー制御情報とともに前記タイトルキーを暗号化する乱数情報と、前記乱数情報と前記コピー制御情報とにより暗号化された暗号化タイトルキーとを記録媒体に記録する記録手段と、前記乱数情報と前記コピー制御情報とにより前記暗号化タイトルキーを復号化して得られる前記タイトルキーにより、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させた場合、前記コピー制御情報に前記ストリームが部分移動されたことを示す部分移動情報を追加する制御手段とを具備するコンテンツ保護装置。前記記録手段は、前記制御手段によって前記コピー制御情報に前記部分移動情報が追加された場合、当該部分移動情報の追加されたコピー制御情報を用いて前記タイトルキーを再暗号化する請求項1記載のコンテンツ保護装置。前記制御手段は、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させることが要求された場合、前記コピー制御情報に前記ストリームが部分移動されたことを示す部分移動情報が存在するとき、前記ストリームの移動を禁止する請求項1記載のコンテンツ保護装置。前記制御手段は、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させることが要求された場合、前記コピー制御情報に前記ストリームが部分移動されたことを示す部分移動情報が存在するとき、前記ストリームを暗号化したタイトルキーとは異なるタイトルキーにより前記ストリームの残りの部分を暗号化し、前記コピー制御情報に追加された部分移動情報の内容を前記ストリームが部分移動されていないことを示す情報に変更する請求項1記載のコンテンツ保護装置。前記制御手段は、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させることが要求された場合、前記コピー制御情報に前記ストリームが部分移動されていないことを示す部分移動情報が存在するとき、前記ストリームを部分移動する請求項4記載のコンテンツ保護装置。前記記録手段は、AACS規格に準拠してストリームを暗号化する請求項1記載のコンテンツ保護装置。タイトルキーによりストリーム単位で暗号化されたコンテンツと、前記コンテンツのコピーに関する各種の制限を示すコピー制御情報と、外部からのアクセス不可領域に記録され前記コピー制御情報とともに前記タイトルキーを暗号化する乱数情報と、前記乱数情報と前記コピー制御情報とにより暗号化された暗号化タイトルキーとを記録媒体に記録する記録手段と、前記乱数情報と前記コピー制御情報とにより前記暗号化タイトルキーを復号化して得られる前記タイトルキーにより、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させた場合、前記ストリームを暗号化したタイトルキーとは異なるタイトルキーにより、前記ストリームの残りの部分を暗号化する制御手段とを具備するコンテンツ保護装置。タイトルキーによりストリーム単位で暗号化されたコンテンツと、前記コンテンツのコピーに関する各種の制限を示すコピー制御情報と、外部からのアクセス不可領域に記録され前記コピー制御情報とともに前記タイトルキーを暗号化する乱数情報と、前記乱数情報と前記コピー制御情報とにより暗号化された暗号化タイトルキーとを記録媒体に記録する記録手段と、前記乱数情報と前記コピー制御情報とにより前記暗号化タイトルキーを復号化して得られる前記タイトルキーにより、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させることを禁止する制御手段とを具備するコンテンツ保護装置。タイトルキーによりストリーム単位で暗号化されたコンテンツと、前記コンテンツのコピーに関する各種の制限を示すコピー制御情報と、外部からのアクセス不可領域に記録され前記コピー制御情報とともに前記タイトルキーを暗号化する乱数情報と、前記乱数情報と前記コピー制御情報とにより暗号化された暗号化タイトルキーとを、記録手段により記録媒体に記録し、前記乱数情報と前記コピー制御情報とにより前記暗号化タイトルキーを復号化して得られる前記タイトルキーにより、前記ストリームの一部分を復号化して前記記録媒体の外部に移動させた場合、制御手段により前記コピー制御情報に前記ストリームが部分移動されたことを示す部分移動情報を追加するコンテンツ保護方法。ストリームの部分的なコピーが要求された場合を考慮して不正コピーの防止対策を施すようにしたコンテンツ保護装置及びコンテンツ保護方法を提供することを目的とする。実施の形態によれば、コンテンツ保護装置は、記録手段と制御手段とを備える。記録手段は、タイトルキーによりストリーム単位で暗号化されたコンテンツと、コンテンツのコピーに関する各種の制限を示すコピー制御情報と、外部からのアクセス不可領域に記録されコピー制御情報とともにタイトルキーを暗号化する乱数情報と、乱数情報とコピー制御情報とにより暗号化された暗号化タイトルキーとを記録媒体に記録する。制御手段は、乱数情報とコピー制御情報とにより暗号化タイトルキーを復号化して得られるタイトルキーにより、ストリームの一部分を復号化して記録媒体の外部に移動させた場合、コピー制御情報にストリームが部分移動されたことを示す部分移動情報を追加する。以下、実施の形態について図面を参照して詳細に説明する。図1は、この実施の形態で説明する光ディスク記録再生装置11の信号処理系を概略的に示している。この光ディスク記録再生装置11は、デジタルテレビジョン放送を受信して、その放送番組を記録再生する機能を搭載している。すなわち、アンテナ12で受信したデジタルテレビジョン放送信号は、入力端子13を介してチューナ部14に供給されることにより、所望のチャンネルの放送信号が選局される。このチューナ部14で選局された放送信号は、復調復号部15に供給されてデジタルの映像信号及び音声信号等に復元された後、信号処理部16に出力される。この信号処理部16は、復調復号部15から供給されたデジタルの映像信号及び音声信号に対してそれぞれ所定のデジタル信号処理を施している。そして、この信号処理部16は、デジタルの映像信号を合成処理部17に出力し、デジタルの音声信号を音声処理部18に出力している。このうち、合成処理部17は、信号処理部16から供給されるデジタルの映像信号に、OSDonscreendisplay信号を重畳して映像処理部19に出力している。この映像処理部19は、入力されたデジタルの映像信号を、後段の映像表示部21で表示可能なフォーマットに変換している。そして、この映像処理部19から出力された映像信号が、出力端子20を介して映像表示部21に供給されて映像表示に供される。また、上記音声処理部18は、入力されたデジタルの音声信号を、後段のスピーカ23で再生可能なフォーマットのアナログ音声信号に変換している。そして、この音声処理部18から出力されたアナログ音声信号が、出力端子22を介してスピーカ23に供給されることにより音声再生に供される。ここで、この光ディスク記録再生装置11は、上記した各種の受信動作を含むその全ての動作を制御部24によって統括的に制御されている。この制御部24は、CPUcentralprocessingunit24aを内蔵しており、光ディスク記録再生装置11の本体に設置された操作部25からの操作情報を受けて、または、リモートコントローラ26から送出され受信部27で受信した操作情報を受けて、その操作内容が反映されるように各部をそれぞれ制御している。この場合、制御部24は、メモリ部24bを利用している。このメモリ部24bは、主として、CPU24aが実行する制御プログラムを格納したROMreadonlymemoryと、該CPU24aに作業エリアを提供するためのRAMrandomaccessmemoryと、各種の設定情報及び制御情報等が格納される不揮発性メモリとを有している。また、この制御部24には、ディスクドライブ部28が接続されている。このディスクドライブ部28は、例えばDVDdigitalversatilediskやBDbluraydisk等の光ディスク29を着脱自在とするもので、装着された光ディスク29に対してデジタルデータの記録再生を行なう機能を有している。そして、上記制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、上記信号処理部16から得られるデジタルの映像信号及び音声信号を暗号化し所定の記録フォーマットに変換した後、ディスクドライブ部28に供給して光ディスク29に記録させるように制御することができる。また、この制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、ディスクドライブ部28により光ディスク29からデジタルの映像信号及び音声信号を読み出して復号化した後、信号処理部16に供給することによって、以後、上記した映像表示及び音声再生に供させるように制御することができる。さらに、この制御部24には、HDDharddiskdrive30が接続されている。この制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、上記信号処理部16から得られるデジタルの映像信号及び音声信号を所定の記録フォーマットに変換した後、HDD30に供給してハードディスク30aに記録させるように制御することができる。なお、HDD30は、入力されたデジタルの映像信号及び音声信号等に対して、その内部で暗号化処理を施してからハードディスク30aに記録している。また、この制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、HDD30によりハードディスク30aからデジタルの映像信号及び音声信号を読み出した後、信号処理部16に供給することによって、以後、上記した映像表示及び音声再生に供させるように制御することができる。この場合も、HDD30は、ハードディスク30aから読み出したデジタルの映像信号及び音声信号に、その内部で復号化処理を施してから信号処理部16に出力している。さらに、上記光ディスク記録再生装置11には、入力端子31が接続されている。この入力端子31は、光ディスク記録再生装置11の外部からデジタルの映像信号及び音声信号を直接入力するためのものである。この入力端子31を介して入力されたデジタルの映像信号及び音声信号は、信号処理部16に供給され、以後、制御部24の制御に基づいて、上記した映像表示及び音声再生に供される。また、この入力端子31を介して入力されたデジタルの映像信号及び音声信号は、制御部24の制御に基づいて、ディスクドライブ部28による光ディスク29に対しての記録再生や、HDD30によるハードディスク30aに対しての記録再生に供される。なお、上記制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、ディスクドライブ部28とHDD30との間で、光ディスク29に記録されているデジタルの映像信号及び音声信号をハードディスク30aに記録したり、ハードディスク30aに記録されているデジタルの映像信号及び音声信号を光ディスク29に記録したりすることも制御している。また、上記制御部24は、ネットワークインターフェース32を介してネットワーク33に接続されている。このため、制御部24は、ユーザによる操作部25やリモートコントローラ26の操作に基づいて、ネットワーク33上のサーバ34にアクセスすることができるようになっている。さらに、上記制御部24は、コピー制御情報更新部24cを備えている。このコピー制御情報更新部24cは、詳細は後述するが、光ディスク29に記録されたコンテンツについて、ストリームの部分的なHDD30へのコピーが要求され実行されたとき、その旨を示す部分移動情報を光ディスク29に記録されているコピー制御情報に追加するように、ディスクドライブ部28を制御している。ここで、光ディスク29には、図2aに示すように、ストリーム35、タイトルキーファイル36、コピー制御情報37、メディアIDidentification38等が記録されている。このうち、ストリーム35は、タイトルキー39と称される乱数によって暗号化された状態で記録されている。なお、ストリーム35が複数個ある場合には、各ストリーム35が異なるタイトルキー39によって暗号化されることになる。そして、タイトルキー39も暗号化され、その暗号化タイトルキー40がタイトルキーファイル36に記録される。この場合、タイトルキー39は、タイトルキーファイル36内のユーザがアクセスすることのできない領域、つまり、外部からのアクセス不可領域に記録されたbindingnonce41と称される乱数と、光ディスク29のタイトルキーファイル36とは別の領域に記録されたコピー制御情報37とを用いて暗号化される。このコピー制御情報は、ストリーム35毎にコピーの可否やコピーの回数等を示す、コピーに関する各種の制限を示す情報であるコンテンツ保護情報を含んでいる。なお、上記メディアID38は、その光ディスク29に固有の識別情報であり、このメディアID38と上記タイトルキー40とのMAC値が、メディアIDMAC42としてタイトルキーファイル36に記録されている。また、光ディスク29に記録されている暗号化されたストリーム35は、コピー制御情報と37タイトルキーファイル36内のbindingnonce41とを用いて暗号化タイトルキー40を復号化し、その復号化されたタイトルキー39を用いることにより復号化することができる。そして、この復号化されたストリーム35は、コピー制御情報37の制限内容例えば1回だけのコピーを許可するに基づいて、HDD30にストリーム35単位で1回だけ移動することができる。このように、復号化されたストリーム35がHDD30に移動されると、図2bに示すように、光ディスク29に対して、ストリーム35及びコピー制御情報37が削除されるとともに、タイトルキーファイル36内の暗号化タイトルキー40及びメディアIDMAC42が無効化される。これにより、今後、光ディスク29からHDD30へのストリーム35の移動が行なえなくなり、不正コピーが防止されることになる。以上のように、AACS規格では、光ディスク29からHDD30へのストリーム35単位での移動に対しては、不正コピーが抑制されコンテンツ保護が行なわれるようになっている。ところが、ストリーム35のHDD30への部分的な移動に関しては規定が無いため、光ディスク29に対してコンテンツのバックアップとリストアを繰り返すことにより、以下のように不正コピーが行なわれる懸念がある。すなわち、図3に示すように、光ディスク29に記録されている暗号化されたストリーム35を、例えばPCpersonalcomputer43等にコピーしてバックアップする。このバックアップは、例えばPC43によりネットワーク33経由で光ディスク記録再生装置11にアクセスし、光ディスク29から暗号化されたストリーム35を読み出すことにより行なわれる。なお、PC43にバックアップされたストリーム35は、暗号化されたままであり、PC43での復号化はできない状態となっている。その後、図4aに示すように、光ディスク29に記録されている暗号化されたストリーム35の一部分35aを、タイトルキー39で復号化してHDD30に移動する。このように、ストリーム35の一部分35aがHDD30に移動された場合には、図4bに示すように、光ディスク29には、ストリーム35の移動された部分35aを除く残部35bが残るとともに、このストリーム35の残部35bを復号化するために、タイトルキーファイル36、コピー制御情報37、メディアID38等がそのまま残っている。このような状態で、図5に示すように、PC43にバックアップしている暗号化されたストリーム35を、光ディスク29にリストア書き戻すする。すると、図6に示すように、光ディスク29に記録されている暗号化されたストリーム35のうち、先に移動した一部分35aと同じ一部分35aを、再度タイトルキー39で復号化してHDD30に移動することができる。以上のように、光ディスク29に対してコンテンツのバックアップとリストアを繰り返すことにより、ストリーム35の同じ一部分35aをHDD30に繰り返しコピーすることが可能になる。このため、コピーする部分を変えることにより、結局、ストリーム35全体をHDD30に繰り返しコピーすることが可能となって、不正コピーを防止することができずコンテンツの保護が図られなくなる。そこで、この実施の形態では、図7に示すように、光ディスク29からHDD30にストリーム35の一部分35aを移動することが要求された場合、光ディスク記録再生装置11の制御部24は、そのコピー制御情報更新部24cにより、部分移動を実行するように制御するとともに、部分移動したことを示す部分移動情報をコピー制御情報37に追加するようにしている。これにより、以後、光ディスク29からHDD30にストリーム35の部分移動が要求された場合、光ディスク記録再生装置11の制御部24は、コピー制御情報37内の部分移動情報を参照して、不正コピーが生じないように、その後の動作を決定することができる。このため、ストリーム35の部分的なコピーが要求された場合を考慮した不正コピーの防止対策を施すことができる。図8は、光ディスク29からストリーム35の部分移動が要求された場合に、制御部24が部分移動情報をコピー制御情報37に追加する処理動作の一例をまとめたフローチャートを示している。すなわち、処理が開始ステップS8aされると、制御部24は、ステップS8bで、光ディスク29からのストリーム35の部分移動が要求されたか否かを判別し、要求されたと判断された場合YES、ステップS8cで、要求されたストリーム35の部分移動を実行する。その後、制御部24は、ステップS8dで、コピー制御情報37内に部分移動情報を追加し、その部分移動情報を部分移動がなされたことを示す有効に設定する。ここで、先にも述べたように、タイトルキー39は、コピー制御情報37とbindingnonce41とを用いて暗号化されるもので、AACS規格では、何れか一方この場合、コピー制御情報37が更新された場合には、再暗号化してタイトルキーファイル36を更新する規定となっている。また、タイトルキーファイル36が更新されるときには、bindingnonce41を更新することも規定されている。このため、制御部24は、ステップS8eで、部分移動情報を追加することによって更新されるコピー制御情報37と、タイトルキーファイル36の書き替えによって更新されるbindingnonce41とに基づいて、タイトルキー39を再暗号化して、処理を終了ステップS8fする。図7及び図8で説明した実施の形態によれば、ストリーム35の部分移動が行なわれた場合に、その旨を示す部分移動情報をコピー制御情報37に追加するようにしたので、以後、ストリーム35の部分移動が要求された場合、部分移動情報を参照して不正コピーが生じないように、その後の動作を決定することができる。このため、ストリーム35の部分的なコピーが要求された場合を考慮した不正コピーの防止対策を施すことができる。また、タイトルキー39は、更新されるコピー制御情報37と更新されるbindingnonce41とに基づいて再暗号化されるため、コピー制御情報37をバックアップしておいたとしても、暗号化タイトルキー40を復号化することは不可能になり、不正コピー防止に効果的である。図9は、ストリーム35の部分移動が要求された場合に、制御部24がコピー制御情報37に含まれる部分移動情報を参照して動作を決定する場合の一例をまとめたフローチャートを示している。すなわち、処理が開始ステップS9aされると、制御部24は、ステップS9bで、光ディスク29からのストリーム35の部分移動が要求されたか否かを判別し、要求されたと判断された場合YES、ステップS9cで、コピー制御情報37に含まれる部分移動情報が、部分移動がなされたことを示す有効に設定されているか否かを判別する。そして、有効に設定されていると判断された場合YES、制御部24は、ステップS9dで、その後の光ディスク29からHDD30へのストリーム35の移動を禁止して、処理を終了ステップS9fする。また、上記ステップS9cで部分移動情報が有効に設定されていないと判断された場合NO、制御部24は、ステップS9eで、光ディスク29からHDD30へのストリーム35の移動を実行して、処理を終了ステップS9fする。図9で説明した実施の形態によれば、ストリーム35の部分移動が要求された場合に、部分移動情報により過去に部分移動が行なわれている場合には、ストリームの移動を禁止するようにしたので、ストリーム35の部分的なコピーが要求された場合を考慮した不正コピーの防止対策を施すことができる。図10は、ストリーム35の部分移動が要求された場合に、制御部24がコピー制御情報37に含まれる部分移動情報を参照して動作を決定する場合の他の例をまとめたフローチャートを示している。すなわち、処理が開始ステップS10aされると、制御部24は、ステップS10bで、光ディスク29からのストリーム35の部分移動が要求されたか否かを判別し、要求されたと判断された場合YES、ステップS10cで、コピー制御情報37に含まれる部分移動情報が、部分移動がなされたことを示す有効に設定されているか否かを判別する。そして、有効に設定されていないと判断された場合NO、制御部24は、ステップS10dで、光ディスク29からHDD30へのストリーム35の移動を実行して、処理を終了ステップS10hする。また、上記ステップS10cで部分移動情報が有効に設定されていると判断された場合YES、制御部24は、ステップS10eで、タイトルキー39を再発行し、ステップS10fで、再発行されたタイトルキー39を用いて現在光ディスク29に残っているストリーム35を再暗号化する。その後、制御部24は、ステップS10gで、部分移動情報を、過去に部分移動がなされていないことを示す無効に設定して、処理を終了ステップS10hする。図10で説明した実施の形態によれば、ストリーム35の部分移動が要求された場合、部分移動情報により過去に部分移動が行なわれている場合には、タイトルキー39を再発行し、その再発行されたタイトルキー39を用いて現在光ディスク29に残っているストリーム35を再暗号化するとともに、部分移動情報を、過去に部分移動がなされていないことを示す無効に設定するようにしている。これにより、光ディスク29に残っている再暗号化されたストリーム35について、不正コピーを防止しつつ移動することを可能としている。なお、光ディスク29に残っているストリーム35を、再発行されたタイトルキー39で再暗号化するには、その処理に時間を要する場合があるので、光ディスク記録再生装置11を使用していない空き時間を利用したアンダーグラウンド処理を行なうことが望ましいものとなる。図11は、光ディスク29からストリーム35の部分移動が要求された場合に、制御部24が行なう処理動作の他の例をまとめたフローチャートを示している。すなわち、処理が開始ステップS11aされると、制御部24は、ステップS11bで、光ディスク29からのストリーム35の部分移動が要求されたか否かを判別し、要求されたと判断された場合YES、ステップS11cで、要求されたストリーム35の部分移動を実行する。その後、制御部24は、ステップS11dで、タイトルキー39を再発行し、ステップS11eで、再発行されたタイトルキー39を用いて現在光ディスク29に残っているストリーム35を再暗号化して、処理を終了ステップS11fする。図11で説明した実施の形態によれば、ストリーム35の部分移動が行なわれた場合、タイトルキー39を再発行し、その再発行されたタイトルキー39を用いて現在光ディスク29に残っているストリーム35を再暗号化するようにしている。これにより、先に述べたバックアップとリストアを繰り返すことによる不正コピーが防止され、コンテンツ保護を行なうことができる。なお、この場合も、光ディスク29に残っているストリーム35を、再発行されたタイトルキー39で再暗号化するには、その処理に時間を要する場合があるので、光ディスク記録再生装置11を使用していない空き時間を利用したアンダーグラウンド処理を行なうことが望ましいものとなる。また、光ディスク29からストリーム35の部分移動が要求された場合に、制御部24が不正コピー防止のために行なう処理動作のさらに他の例としては、ストリーム35の部分移動を全面的に禁止してしまうことが考えられる。これにより、部分移動を利用した不正コピーは確実に防止されることになる。なお、この発明は上記した実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を種々変形して具体化することができる。また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。