WO2006049083A1 - 鍵情報提供方法、情報再生装置、および、鍵情報提供装置 - Google Patents

Description

明 細 書

鍵情報提供方法、情報再生装置、および、鍵情報提供装置

技術分野

[0001] 本発明は、暗号化されたコンテンツデータを復号する際に用いる著作権の保護が 考慮された鍵情報の提供処理に関する技術分野に属する。

背景技術

[0002] 近年、インターネット等の通信ネットワークに関する技術の発達により、携帯用電話 機等を用いた個人向けの携帯通信端末装置により、映像データをはじめとする様々 な情報の閲覧、取得および提供など各ユーザが容易に情報を利用することができる ようになっている。

[0003] このような情報の授受においては、すべての情報がデジタル信号により行われるた め、音楽データや映像データの授受を行った場合に、データの授受による音質や画 質の劣化をほとんど生じさせることなぐデータの複製を行うことが可能となっている。 したがって、様々な媒体で提供される音楽データや映像データにおいて、著作者の 権利が存在する場合には、適切な著作権保護のための方策が取られていないと、著 しく著作権者の権利が侵害されてしまうおそれがある。

[0004] 一方、著作権保護の目的を最優先して、様々な媒体で提供される音楽データや映 像データの複製などのデータの授受を禁止すると、適法にコンテンツデータを購入し たユーザが個人的に使用する場合であっても複製を行うことができなくなるので、著 作権の保護が過度になりすぎるとともに、コンテンツデータの複製に際し一定の著作 権料を徴収することが可能な著作権者にとっても、その機会を喪失することになりか ねず、力えって不利益が生ずることとなる。

[0005] このような状況下において、従来、コンテンツデータの所有に対してではなぐ利用 に対して著作権保護を実現する超流通システムと呼ばれる著作権管理に着目した流 通システムが提案されて 、る。

[0006] 具体的には、この超流通システムは、コンテンツデータが通信回線に代表されるネ ットワークや CD (Compact Disc)、 DVD(Digital Versatile Disc)の記録媒体など様々 な経路で提供される一方、当該コンテンツデータを利用する際に、当該コンテンツデ 一タの復号または再生管理を行うためのライセンスと呼ばれる鍵情報を用いるように なっている。この超流通システムは、この鍵情報を用いてコンテンツデータの利用を 管理し、かつ、著作権の保護を行うようになっている（例えば、非特許文献 1)。

非特許文献 1 :森亮一、河原正治、大瀧保広「超流通 知的財産権処理のための電 子技術」情報処理、社団法人情報処理学会、 1996年 12月、第 37卷、第 2号、 pp. 1

55 - 161

発明の開示

発明が解決しょうとする課題

[0007] しカゝしながら、このような流通システムにあっては、ライセンスの情報を示す鍵情報も またデジタル情報であるため、当該鍵情報の授受に関して的確な方法を構築する必 要がある。すなわち、このような流通システムにおいて、不正に鍵情報が取得され、ま たは、使用されると、コンテンツデータの著作権保護を的確に行うことができないのみ ならず、当該流通システムを構築することができな 、。

[0008] 本発明は、上記の課題に鑑み、その一例として、鍵情報を授受に関して当該鍵情 報を暗号ィ匕しつつ、段階的に送受信することによって的確に鍵情報の授受を行うこと ができるとともに、強固な著作権の保護を行うことができる鍵情報提供方法を提供す ることにめる。

課題を解決するための手段

[0009] 上記の課題を解決するために、請求項 1に記載の発明は、暗号化されたデータを 復号するための鍵情報を記憶する第 1記憶手段から当該第 1記憶手段とは異なる第 2記憶手段に提供する鍵情報提供方法であって、前記第 1記憶手段にて前記鍵情 報カゝら複数の送信情報を生成する生成工程と、前記生成された各送信情報を他の 送信情報と異なるタイミングにて段階的に前記第 1記憶手段から第 2記憶手段に順 次送信する送信工程と、前記第 2記憶手段にて前記送信された各送信情報を順次 受信する受信工程と、前記第 2記憶手段にて送信情報を受信した後に、当該送信情 報を用いて前記鍵情報を復元する復元工程と、を含み、前記送信工程においては、 前記第 1記憶手段が一の送信情報を送信した後であって、未だ前記第 2記憶手段に 送信されて!ヽな!ヽ他の送信情報を送信する前に、当該送信された送信情報を消去 する構成を有している。

[0010] また、請求項 9に記載の発明は、暗号ィ匕されたデータを復号するための鍵情報を記 録する記憶手段から当該鍵情報を取得して当該データを再生する情報再生装置で あって、

前記記憶手段にて前記鍵情報を暗号化する際に用いる複数の送信情報を生成さ せ、当該生成された各送信情報を他の送信情報とは異なるタイミングにて段階的に 当該記憶手段力 順次送信させる送信制御手段と、前記送信された各送信情報を 受信する受信手段と、前記送信情報を受信した後に、当該送信情報を用いて前記 鍵情報を復元する復元手段と、前記復元された鍵情報に基づ!ヽて暗号化されたデ 一タを復号し、当該コンテンツデータを再生する再生手段と、を備え、前記送信制御 手段が、前記一の送信情報を受信した後であって、未だ記憶手段から送信されてい な!、他の一の送信情報を受信する前に、当該送信された送信情報を前記記憶手段 力 消去させる構成を有して 、る。

[0011] また、請求項 12に記載の発明は、暗号化されたデータを復号するための鍵情報を 、当該データを再生する情報再生装置に提供する鍵情報提供装置であって、前記 鍵情報が予め記憶される記憶手段と、前記鍵情報を暗号化する際に用いる複数の 送信情報を生成する生成手段と、前記生成された各送信情報を他の送信情報と異 なるタイミングにて段階的に前記記憶手段力 他の記憶手段に順次送信する送信手 段と、前記一の送信情報を送信した後であって、未だ送信していない他の送信情報 を送信する前に、当該送信された送信情報を消去する消去手段と、を備える構成を 有している。

図面の簡単な説明

[0012] [図 1]本願に係る情報記録再生装置の構成を示すブロック図である。

[図 2]第 1実施形態におけるライセンス鍵情報の提供処理を説明するための図である

[図 3]第 1実施形態におけるリムーバブル HDおよび鍵情報取得部におけるライセン ス鍵情報の存在と再生可能状態を示す表である。 圆 4]第 1実施形態の再生制御部におけるコンテンツデータの再生開始処理の動作 を示すフローチャートである。

圆 5]第 1実施形態の HDドライブおよび復号ィ匕制御部におけるライセンス鍵情報提 供処理の動作を示すフローチャート (I)である。

圆 6]第 1実施形態の HDドライブおよび復号ィ匕制御部におけるライセンス鍵情報提 供処理の動作を示すフローチャート（II)である。

圆 7]共有鍵情報に基づいてライセンス鍵情報を暗号ィ匕して転送する処理を説明す るための図（I)である。

圆 8]共有鍵情報に基づいてライセンス鍵情報を暗号ィ匕して転送する処理を説明す るための図（II)である。

圆 9]第 1実施形態の情報記録再生装置におけるライセンス鍵情報提供処理のその 他の例を説明するための図である。

圆 10]第 2実施形態のライセンス鍵情報転送処理において用いる秘密分散法を説明 するための図（I)である。

圆 11]第 2実施形態のライセンス鍵情報転送処理において用いる秘密分散法を説明 するための図（II)である。

圆 12]第 2実施形態におけるライセンス鍵情報の提供処理を説明するための図であ る。

[図 13]第 2実施形態におけるリムーバブル HDおよび鍵情報取得部におけるライセン ス鍵情報の存在と再生可能状態を示す表である。

圆 14]第 2実施形態の HDドライブおよび復号ィ匕制御部におけるライセンス鍵情報提 供処理の動作を示すフローチャート (I)である。

圆 15]第 2実施形態の HDドライブおよび復号ィ匕制御部におけるライセンス鍵情報提 供処理の動作を示すフローチャート（II)である。

圆 16]第 2実施形態の情報記録再生装置におけるライセンス鍵情報提供処理のその 他の例を説明するための図である。

符号の説明

10 … リムーバブル HD 100 · ·· 情報記録再生装置

110 · ·· TV受信部

120 · ·· HDドライブ

130 · - 鍵情報取得部

140 · ·· 復号化処理部

150 · - 復号化制御部

160 · ·· 出力処理部

170 · ·· 記録制御部

180 · ·· 再生制御部

190 · ·· OSD処理部

200 · ·· 操作部

210 · ·· システム制御部

220 · ·· ROM/RAM

発明を実施するための最良の形態

[0014] 以下、本願の実施の形態について、図面を参照しながら説明する。

[0015] なお、以下に説明する実施の形態は、音声データと映像データを含むコンテンツデ ータが記録され、持ち運び可能なハードディスク（以下、リムーバブル HDという。）を 有し、当該リムーバブル HDによってコンテンツデータおよび鍵情報の授受を行うこと が可能な情報再生装置に対して、本願のライセンス鍵情報提供方法および情報再 生装置を適用した場合の実施の形態である。

[0016] また、本実施形態では、コンテンツデータそのものについては、著作権保護のため の管理を行わず、この鍵情報を管理することによってコンテンツデータの視聴制御を 行う超流通と呼ばれる流通システムに属する情報記録再生装置として説明する。

[0017] 〔第 1実施形態〕

始めに、図 1〜図 9を用いて本願に係る情報記録再生装置の第 1実施形態につい て説明する。

[0018] まず、図 1を用いて本実施形態の情報記録再生装置の構成および動作について 説明する。なお、図 1は、本実施形態における情報記録再生装置の構成を示すプロ ック図である。

[0019] 本実施形態の情報記録再生装置 100は、リムーバブル HD10によって、または、所 定の放送局から送信された放送波によって提供された暗号化されたコンテンツデー タ（以下、暗号ィ匕コンテンツデータという。）を、当該リムーバブル HD10にて提供され たコンテンツデータの配信元力 供給される鍵情報 (以下、ライセンス鍵情報という。 ) を用いて復号ィ匕の処理を実行し (以下、復号化処理という。）、外部に接続されたモ ユタなどの外部装置に復号ィ匕されたコンテンツデータを出力するようになっている。

[0020] 特に、本実施形態の情報記録再生装置 100は、ライセンス鍵情報をリムーバブル HD10から取得する際に、当該情報記録再生装置 100内とリムーバブル HD10それ ぞれに、暗号ィ匕コンテンツデータを復号可能なライセンス鍵を存在させな 、ために、 当該ライセンス鍵情報を段階的に授受するようになっている。

[0021] すなわち、超流通などの流通システムでは、暗号ィ匕コンテンツデータは複写記録、 または、移動記録を行う際にその記録における回数または記録禁止などの記録制限 が無いので、ライセンス鍵情報さえあれば、何れの装置においても暗号ィ匕コンテンツ データの再生が可能になる。したがって、本実施形態の情報記録再生装置 100は、 一のライセンス鍵情報が複数の装置または記録媒体に存在することなぐ的確に当 該各ライセンス鍵情報の授受を行わせるために、各装置間または各装置と記録媒体 の間において当該ライセンス鍵情報の段階的な授受を行い、各ライセンス鍵情報を 管理するようになっている。

[0022] このような本実施形態の情報記録再生装置 100は、図 1に示すように、アンテナ AT を介して暗号ィ匕コンテンツデータを放送波として受信する TV受信部 110と、リムーバ ブル HD10を装着する HDドライブ 120と、リムーバブル HD10からライセンス鍵情報 を取得する鍵情報取得部 130と、取得されたライセンス鍵情報に基づ ヽて暗号化コ ンテンッデータを復号化する復号化処理部 140と、コンテンツデータの復号化の処 理の制御を行う復号化制御部 150と、復号化されたコンテンツデータを所定の信号 に変換し、外部装置に出力する出力処理部 160と、を備え、受信されたまたはリムー バブル HD10に記録された暗号ィ匕コンテンツデータを復号ィ匕して図示しない外部装 置に出力するようになって!/、る。 [0023] なお、本実施形態において、鍵情報取得部 130、復号化処理部 140および復号化 制御部 150は、バス Bにより接続され、所定の操作にのみによってアクセスすることが できる物理的に隔離された領域であるセキュア領域 Rに配設されるようになつている。 したがって、鍵情報取得部 130において取得されたライセンス鍵情報は、当該セキュ ァ領域 Rより外部には、本実施形態におけるライセンス鍵の提供方法以外の方法で は出力されることなぐまた、復号化処理されたコンテンツデータは、復号された信号 としては出力処理部 160以外に出力されることはない。

[0024] また、この情報記録再生装置 100は、受信されたコンテンツデータの記録制御を行 う記録制御部 170と、復号ィ匕制御部 150と連動し、暗号ィ匕コンテンツデータの再生制 御を行う再生制御部 180と、出力する映像信号に対して OSD (On screen Display) 処理を行う OSD処理部 190と、暗号ィ匕コンテンツデータの記録および再生を行うた めに各種の設定操作を行う操作部 200と、各部を制御するシステム制御部 210と、各 部を制御する際に用いる ROMZRAM220と、を有し、システム制御部 210は、復号 化制御部 150を含む各部とバス Bにより接続されている。

[0025] なお、例えば、本実施形態のリムーバブル HD10は、本発明の第 1記憶手段およ び変換手段を構成し、鍵情報取得部 130は、第 2記憶手段、受信手段および復元手 段を構成する。また、例えば、本実施形態の復号化処理部 140および出力処理部 1 60は、本発明の再生手段を構成する。さらに、例えば、本実施形態のシステム制御 部 210は、本発明の送信制御制御手段を構成する。

[0026] TV受信部 110は、アンテナ ATを介して各放送局カゝら送信された放送波、例えば、 BS (Broadcasting Satellite)デジタル放送などの所定のデジタル形式を有する放送 波を受信するようになっており、ユーザの選択した受信帯域に同調して受信された信 号波を暗号ィ匕コンテンツデータに復調し、復調された暗号ィ匕コンテンツデータを HD ドライブ 120または復号ィ匕処理部 140に出力するようになっている。

[0027] HDドライブ 120は、リムーバブル HD10を着脱可能にするための構造を有するとと もに、例えば、 iVDR (Information Versatile Disc for Removable usage)などの規格に 準拠した HD用ドライブインターフェースを有している。また、この HDドライブ 120は、 再生制御部 180または記録制御部 170の制御の下、リムーバブル HD10から読み 出す暗号ィ匕コンテンツデータまたはライセンス鍵情報のデータに関する入出力の切 り換え、および、それに伴う HDの記録再生の制御を行うようになっている。

[0028] また、本実施形態の HDドライブ 120は、リムーバブル HD10からライセンス鍵情報 を鍵情報取得部 130に出力する際に、再生制御部 180の制御の下、復号化制御部 150と連動し、リムーバブル HD10に記憶されているライセンス鍵情報の暗号ィ匕を行 わせつつ、鍵情報取得部 130においてライセンス鍵情報を復号ィ匕することが可能な 複数の情報 (以下、暗号化情報または送信情報という。）を生成させ、生成された各 暗号化情報を段階的に鍵情報取得部 130に出力するようになって ヽる。

[0029] なお、本実施形態の HDドライブ 120の詳細については、特に、暗号化情報の生成 および送信に関する処理 (以下、暗号化情報送信処理という。）の詳細については、 後述する。また、この HDドライブ 120は、装着されたリムーバブル HD10に TV受信 部 110にお 、て受信された暗号ィ匕コンテンッデータを記録に関して所定の処理を行 うようになっている。

[0030] 鍵情報取得部 130には、復号ィ匕制御部 150の制御の下、ライセンス鍵情報をリム 一バブル HD10から取得する際に、 HDドライブ 120と連動しつつ、 HDドライブ 120 力 出力された複数の暗号ィ匕情報が順次入力されるようになっており、この鍵情報取 得部 130は、全ての暗号ィ匕情報を受信した後に、当該全ての暗号ィ匕情報を用いてラ ィセンス鍵情報を生成するようになっている。そして、この鍵情報取得部 130は、生成 されたライセンス鍵情報を、復号化制御部 150を介して復号化処理部 140に出力す るようになっている。

[0031] また、鍵情報取得部 130は、内部に不揮発性メモリ Mを有し、暗号化情報その他の 当該リムーバブル HD10から送信されたライセンス鍵情報の提供にあたり必要な情 報を当該不揮発性メモリ Mに記憶するようになっている。

[0032] なお、本実施形態における復号ィ匕処理部 140の詳細について、特に、暗号化情報 の受信およびライセンス鍵情報の生成に関する処理 (以下、暗号化情報受信処理と いう。）の詳細については、後述する。また、本実施形態では、上述の暗号化情報送 信処理および暗号ィ匕情報受信処理を含めてライセンス鍵情報提供処理という。

[0033] 復号ィ匕処理部 140には、 HDドライブ 120または TV受信部 110から出力された暗 号ィ匕コンテンツデータと、鍵情報取得部 130にお 、て生成されたライセンス鍵情報と 、が入力されるようになっている。この復号化処理部 140は、復号ィ匕制御部 150の制 御の下、ライセンス鍵情報に基づいて TV受信部 110から出力された、または、リムー バブル HD10から読み出された暗号ィ匕コンテンツデータを復号ィ匕するようになってお り、復号ィ匕されたコンテンツデータを出力処理部 160に出力するようになっている。

[0034] 復号ィ匕制御部 150は、再生制御部 180の制御の下、鍵情報取得部 130および復 号ィ匕処理部 140の各部を制御するようになっている。具体的には、復号化制御部 15 0は、鍵情報取得部 130における暗号化情報の受信制御および暗号化情報に基づ くライセンス鍵情報の生成制御と、復号ィ匕処理部 140における暗号ィ匕コンテンツデー タの復号ィ匕処理の制御を行うようになっている。

[0035] 出力処理部 160には、復号ィ匕処理部 140において復号ィ匕されたコンテンツデータ が入力されるようになっており、この出力処理部 160は、入力されたコンテンツデータ を所定の信号に変換し、図示しな 、外部装置に出力するようになって 、る。

[0036] 具体的には、本実施形態の出力処理部 160は、再生制御部 180の制御の下、復 号ィ匕されたコンテンツデータを音声データと映像データに分離するとともに、これらの 各データに対してデコード処理など所定の処理を行うことによって、コンテンツデータ における映像データおよび音声データを生成するようになっている。また、この出力 処理部 160は、デコードされた映像データおよび音声データを NTSC形式の信号形 式に変換するとともに、当該変換された映像信号に対して、 OSD処理部 190によつ て生成され、入力された表示データを重畳するようになっている。そして、この出力処 理部 160は、表示データが重畳された映像信号および信号形式が変換された音声 信号を映像信号出力端子 T1および音声信号出力端子 T2を介して接続された図示 しな 、外部装置に出力するようになって!/、る。

[0037] なお、例えば、本実施形態では、音声を拡声する機能を有するモニタが外部装置と して接続されるようになっており、出力処理部 160から出力された映像信号または音 声信号は、当該モニタによって拡声され、および、表示させるようになつている。

[0038] 記録制御部 170は、システム制御部 210を介して操作部 200から入力された記録 指示が入力されるようになっており、この記録制御部 170は、システム制御部 210の 制御の下、入力された記録指示に基づいて、 HDドライブ 120を制御し、リムーパブ ル HD10に TV受信部 110から出力された暗号ィ匕コンテンツデータを記録するように なっている。

[0039] 再生制御部 180には、システム制御部 210を介して操作部 200から入力された再 生指示が入力されるようになっており、この再生制御部 180は、システム制御部 210 の制御の下、入力された再生指示に基づいて TV受信部 110、 HDドライブ 120、復 号ィ匕制御部 150および出力処理部 160を制御し、ライセンス鍵情報の取得制御を行 V、、暗号ィ匕コンテンツデータを復号ィ匕して再生させる再生制御を行うようになって!/ヽ る。

[0040] 特に、この再生制御部 180は、 HDドライブ 120および復号ィ匕制御部 150を連動さ せ、リムーバブル HD10に記憶されているライセンス鍵情報を鍵情報取得部 130に 転送させるためのライセンス鍵情報提供処理の制御、当該取得させたライセンス鍵情 報に基づいて、暗号化コンテンツデータを復号化処理させる制御、および、復号化さ れたコンテンツデータを所定の信号に変換させ外部装置へ出力させる制御の各制御 を行うようになっている。

[0041] なお、本実施形態の再生制御部 180におけるライセンス鍵情報提供処理を含むコ ンテンッデータの再生開始を行うための処理 (以下、再生開始処理という。）の動作 の詳細については後述する。

[0042] OSD処理部 190は、再生制御部 180の制御の下、文字情報等の外部装置に出力 される映像信号に対して重畳するための表示データを生成し、当該生成された文字 情報などの表示データを出力処理部 160に出力するようになっている。

[0043] 操作部 200は、各種確認ボタン、選択ボタンおよび数字キー等の多数のキーを有 するリモートコントロール装置および当該リモートコントロール装置力 送信された信 号を受光する受光部、または、各種確認ボタン、選択ボタンおよび数字キー等の多 数のキーを有する操作パネルにより構成されている。そして、この操作部 200は、コン テンッデータの受信、リムーバブル HD10への当該コンテンツデータの記録または当 該リムーバブル HD10に記録されたコンテンツデータの再生を行う際の各種の指示 のために用いられるようになって!/、る。 [0044] システム制御部 210は、受信装置用 ROMZRAM220に格納される制御プロダラ ムを読み出して各処理を実行するとともに、当該 ROMZRAM220に処理中のデー タを一時的に保持するようになっており、 TV受信部 110において受信された、または 、 HDドライブ 120に装着されたリムーバブル HD10に記録された暗号化コンテンツ データの再生制御、および、 HDドライブ 120に装着されたリムーバブル HD10に暗 号ィ匕コンテンツデータを記録する暗号ィ匕コンテンツデータの記録制御を行うようにな つている。特に、本実施形態のシステム制御部 210は、再生制御部 180を制御しつ つ、復号ィ匕コンテンツデータの再生にあたり、ライセンス鍵情報提供処理の制御を統 括的に行うようになって!/、る。

[0045] 次に、図 2および図 3を用いて、本実施形態の HDドライブ 120および鍵情報取得 部 130のライセンス鍵情報の提供処理について説明する。なお、図 2は、本実施形 態におけるライセンス鍵情報の提供処理を説明するための図であり、図 3は、本実施 形態のリムーバブル HD10および鍵情報取得部 130におけるライセンス鍵情報の存 在と再生可能状態を示す表である。

[0046] 本実施形態の HDドライブ 120は、リムーバブル HD10から鍵情報取得部 130にラ ィセンス鍵情報を送信する際に、リムーバブル HD10を制御し、

(1)鍵情報取得部 130との認証制御 (状態 1)、

(2)乱数の発生制御ほ L数情報の生成制御 (状態 2) )、

(3)ライセンス鍵情報の暗号化制御 (状態 3)、

(4)暗号化されたライセンス鍵情報の送信制御および削除制御 (状態 4、状態 5)

(5)乱数情報の暗号化制御 (状態 6)

(6)暗号化された乱数情報の送信制御および削除制御 (状態 7、状態 8)を行 、、 リムーバブル HD10から鍵情報取得部 130にライセンス鍵情報を暗号ィ匕させつつ、 出力させるようになつている。ただし、上述のまたは後述するかつこ内の状態は図 3に おける各状態を示す。

[0047] 具体的には、 HDドライブ 120は、図 2に示すように、再生制御部 180の制御の下、 復号化制御部 150を介して鍵情報取得部 130と連動し、リムーバブル HD 10と当該 鍵情報取得部 130との認証を行わせるとともに、当該リムーバブル HD10に鍵情報 取得部 130と共通するライセンス鍵情報とは異なる鍵情報 (以下、共通鍵情報という 。）を保持させるようになつている（状態 1)。すなわち、 HDドライブ 120は、リムーパブ ル HD10に鍵情報取得部 130に格納された鍵情報と同一の鍵情報を共通鍵情報と して保持させるようになって!/、る。

[0048] また、この HDドライブ 120は、リムーバブル HD10と鍵情報取得部 130との認証が 行われると、当該リムーバブル HD10内において、所定の処理に基づいて乱数を発 生させるようになつており（状態 2)、当該発生させた乱数に基づいて当該リムーパブ ル HD10に記憶されているライセンス鍵情報を所定の暗号ィ匕処理により暗号ィ匕させ るようになっている（状態 3)。そして、この HDドライブ 120は、リムーバブル HD10か ら暗号化されたライセンス鍵情報 (以下、暗号化鍵情報という。）を第 1の暗号化情報 として鍵情報取得部 130に送信制御するようになって 、る（状態 4)。

[0049] なお、本実施形態では、 HDドライブ 120は、リムーバブル HD10に暗号ィ匕鍵情報 が生成されると暗号ィ匕鍵情報の基になったライセンス鍵情報を消滅させるようになつ ている。また、当該暗号ィ匕鍵情報が生成される際に、当該暗号化鍵情報は、リムーバ ブル HD10内に記憶されるとともに、発生させた乱数は、乱数情報として当該リムー バブル HD10内に記憶されるようになって!/、る。

[0050] さらに、 HDドライブ 120は、暗号化鍵情報の送信の後に、鍵情報取得部 130から 暗号化鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムーバブル HD 10に当該リムーバブル HD 10に記憶されて ヽる暗号化鍵情報を消去させるよう になっている（状態 5)。そして、この HDドライブ 120は、リムーバブル HD10に、当該 リムーバブル HD10内に記憶されている乱数情報を共通鍵情報に基づいて暗号ィ匕 させ (状態 6)、リムーバブル HD10から当該暗号化された乱数情報 (以下、暗号化乱 数情報という。）を鍵情報取得部 130に送信制御するようになっている (状態 7)。

[0051] 最後に、 HDドライブ 120は、暗号化乱数情報の送信の後に、鍵情報取得部 130か ら暗号化乱数情報を受信した旨を示す受信確認情報が送信されてくると、リムーパブ ル HD 10に当該リムーバブル HD 10に記憶されて ヽる暗号化鍵情報を消去させるよ うになって!/、る（状態 8および状態 9)。

[0052] 一方、鍵情報取得部 130は、リムーバブル HD10からライセンス鍵情報を受信する 際に、

(1)リムーバブル HDIOとの認証制御（状態 1〜状態 3)、

(2)暗号化鍵情報の受信 (状態 4〜状態 6)、

(3)暗号化乱数情報の受信 (状態 7、状態 8)、

(4)暗号化乱数情報の復号化とライセンス鍵情報の復元 (状態 9)を行 ヽ、 リムーバブル HDIOから送信された暗号ィ匕鍵情報を受信し、当該暗号ィ匕鍵情報を復 号化し、ライセンス鍵情報の復元を行うようになっている。ただし、上述のまたは後述 する力つこ内の状態は図 3における各状態を示す。

[0053] 具体的には、鍵情報取得部 130は、図 2に示すように、復号ィ匕制御部 150の制御 の下、再生制御部 180を介して HDドライブ 120と連動し、リムーバブル HD10との認 証を行うようになっており、リムーバブル HD10と共通する共通鍵情報を内部の不揮 発性メモリ Mに記憶するようになっている（状態 1〜状態 3)。すなわち、鍵情報取得 部 130は、リムーバブル HD10に格納された鍵情報と同一の鍵情報を共通鍵情報と して不揮発性メモリ Mに保持するようになって ヽる。

[0054] また、この鍵情報取得部 130は、リムーバブル HD10との認証が行われ、最初に送 信されてきた暗号ィ匕鍵情報を受信すると、当該暗号化鍵情報を不揮発性メモリ Mに 格納し、当該暗号ィ匕鍵情報を受信した旨を示す受信確認情報をリムーバブル HD1 0に送信するようになって ヽる（状態 4〜状態 6)。

[0055] なお、本実施形態では、リムーバブル HD10に送信する受信確認情報にてリムー バブル HD10に格納されている暗号ィ匕鍵情報の消去指示となる。また、鍵情報取得 部 130は、暗号ィ匕鍵情報を受信した際に、当該暗号化鍵情報を正確に受信してい ない場合には、受信確認情報を送信せず、再送指示または所定のエラー処理を行う ようになっている。

[0056] さらに、鍵情報取得部 130は、暗号ィ匕鍵情報の受信の後に、リムーバブル HD10 カゝら暗号ィ匕乱数情報が送信されてくると、当該暗号ィ匕乱数情報を不揮発性メモリ M に格納し、当該暗号ィ匕乱数情報を受信した旨を示す受信確認情報をリムーバブル H D10に送信するようになっている（状態 7、状態 8)。

[0057] なお、本実施形態では、暗号ィ匕鍵情報を受信する際と同様に、リムーバブル HD1 0に送信する受信確認情報にてリムーバブル HD 10に格納されて ヽる暗号ィ匕乱数情 報の消去指示となる。また、鍵情報取得部 130は、暗号化乱数情報を受信した際に 、当該暗号ィ匕乱数情報を正確に受信していない場合には、受信確認情報を送信せ ず、再送指示または所定のエラー処理を行うようになって!/、る。

[0058] 最後に、鍵情報取得部 130は、暗号化乱数情報の受信の後に、当該暗号ィ匕乱数 情報を共通化鍵情報に基づいて復号ィ匕するとともに、復号化された乱数情報に基づ V、て暗号ィ匕鍵情報を復号ィ匕し、ライセンス鍵情報を復元するようになって 、る（状態 9 ) oそして、この鍵情報取得部 130は、上述のように、復元されたライセンス鍵情報を 復号ィ匕処理部 140に出力するようになって 、る。

[0059] 本実施形態では、このようにリムーバブル HD10および HDドライブ 120と鍵情報取 得部 130とが暗号ィ匕情報送信処理および暗号ィ匕情報受信処理を行うようになってい る。すなわち、図 3に示す表のように、リムーバブル HD10と鍵情報取得部 130では、 それぞれ、状態 1〜状態 9において、ライセンス鍵情報 (または暗号ィ匕鍵情報）、乱数 情報 (または暗号化鍵情報)および共通鍵情報の三種類の情報を同時に有すること がないので、ライセンス鍵情報は常に一の装置でのみ存在することとなる。したがつ て、本実施形態では、リムーバブル HD10および鍵情報取得部 130において、ライ センス鍵情報（暗号化されて 、な!、状態のライセンス鍵情報）が、それぞれ個々の部 材に存在することがないので、一のライセンス鍵情報では、同時に複数のコンテンツ データを復号化することができな ヽようになって！/ヽる。

[0060] 次に、図 4を用いて本実施形態の再生制御部 180におけるライセンス鍵情報提供 処理を含むコンテンツデータの再生開始処理の動作について説明する。なお、図 4 は、本実施形態の再生制御部 180におけるコンテンツデータの再生開始処理の動 作を示すフローチャートである。

[0061] 以下の動作において、予めリムーバブル HD10が HDドライブ 120に装着されてい るとともに、当該リムーバブル HD10には再生の対象となる暗号ィ匕コンテンツデータ を復号ィ匕するライセンス鍵情報が記憶されて ヽるものとし、再生の対象となるコンテン ッデータは予めリムーバブル HD10に記録されているものとする。

[0062] まず、操作部 200を操作することによって、リムーバブル HD10に記録されたコンテ ンッデータを再生すべきことが指示され、再生制御部 180にシステム制御部 210を 介して当該指示が入力されると、当該再生制御部 180は、当該指示を検出し (ステツ プ Sl l)、当該再生制御部 180は、 HDドライブ 120と復号ィ匕制御を連動させてライセ ンス鍵情報提供処理を実行する (ステップ S 12)。

[0063] 具体的には、再生制御部 180は、 HDドライブ 120および復号ィ匕制御部 150にライ センス鍵情報提供処理を実行する旨の指示を出力し、 HDドライブ 120および復号 化処理部 140は、当該指示に基づいて暗号ィ匕送信処理または暗号ィ匕受信処理の制 御を開始する。

[0064] なお、本実施形態における HDドライブ 120および復号制御部のライセンス鍵情報 提供処理の動作、すなわち、暗号化送信処理部および暗号化受信処理部の詳細に ついては、後述する。

[0065] 次 、で、再生制御部 180は、適正にライセンス鍵情報提供処理を行うことができた か否かを判断し (ステップ S 13)、適正にライセンス鍵情報提供処理を行うことができ なカゝつたと判断すると、再度、当該ライセンス鍵情報提供処理を行うか否かを判断す る（ステップ S 14)。

[0066] このとき、再生制御部 180は、 OSD処理部 190および出力処理部 160を制御して 、再度ライセンス鍵情報提供処理を行うか否かの表示を行い、操作部 200にて入力 された指示に基づいて当該判断を行う。

[0067] 次いで、再生制御部 180が、再度、ライセンス鍵情報提供処理を行うと判断した場 合には、当該再生制御部 180は、ステップ S 12の処理に移行させ、ライセンス鍵情報 提供処理を中止すると判断した場合には、コンテンツデータを再生させずに本動作 を終了させる。

[0068] 一方、再生制御部 180が、適正にライセンス鍵情報提供処理を行うことができたと 判断した場合には、当該再生制御部 180は、復号化制御部 150を介して復号化処 理部 140と、 HDドライブ 120を制御して、リムーバブル HD10に記憶されている暗号 化コンテンツデータの再生開始の指示を行い (ステップ S15)、本動作を終了させる。

[0069] なお、再生制御部 180から各部に再生開始の指示が為されると、暗号化コンテンツ データの再生が実行される。具体的には、 HDドライブ 120力 リムーバブル HD10 力 暗号ィ匕コンテンツデータを順次読み出すとともに復号処理部に出力し、復号ィ匕 処理部 140は、入力された暗号ィ匕コンテンツデータを鍵情報取得部 130が取得した ライセンス鍵情報に基づいて順次復号処理を行う。また、出力処理部 160は、復号 化処理されたコンテンツデータを順次所定の映像信号および音信号に変換して外部 装置に出力する。

[0070] 次に、図 5および図 6を用いて、本実施形態の HDドライブ 120および復号ィ匕制御 部 150におけるライセンス鍵情報提供処理の動作について説明する。なお。図 5およ び図 6は、本実施形態の HDドライブ 120および復号ィ匕制御部 150におけるライセン ス鍵情報提供処理の動作を示すフローチャートである。

[0071] 本動作では、ライセンス鍵情報を送信するリムーバブル HD10内における暗号ィ匕 送信処理と、ライセンス鍵情報を受信する鍵情報取得部 130における暗号ィ匕受信処 理と、を各処理毎の動作として個々のフローチャートにて説明する。

[0072] また、本動作において、 HDドライブ 120および復号ィ匕制御部 150は、再生制御部 180の指示に基づいて暗号ィ匕送信処理および暗号ィ匕受信処理の制御を開始するも のとし、暗号化送信処理を基準として各処理の説明を行う。

[0073] まず、 HDドライブ 120および復号ィ匕制御部 150に、再生制御部 180からのライセ ンス鍵情報提供処理を実行する旨の指示が入力されると、当該 HDドライブ 120およ び復号化制御部 150は、互いに連動し、リムーバブル HD10と鍵情報取得部 130の 認証を実行させ (ステップ S111、ステップ S211)、リムーバブル HD10と鍵情報取得 部 130との認証が適正に実行された否かを判断する（ステップ S112、ステップ S212

) o

[0074] このとき、 HDドライブ 120および復号ィ匕制御部 150が、リムーバブル HD10と鍵情 報取得部 130の認証が適正に実行されていないと判断すると、当該 HDドライブ 120 および復号ィ匕制御部 150は、本動作を終了させる。

[0075] 一方、 HDドライブ 120および復号ィ匕制御部 150が、リムーバブル HD10と鍵情報 取得部 130の認証が適正に実行されたことを判断すると、 HDドライブ 120および復 号化制御部 150は、リムーバブル HD10または鍵情報取得部 130には共有鍵情報 を保持させる（ステップ S 113、ステップ S 213)。 [0076] このとき、復号ィ匕制御部 150は、共有鍵情報を鍵情報取得部 130内部の不揮発性 メモリ Mに格納し、リムーバブル HD10から送信される暗号ィ匕鍵情報の受信待機を行 う（ステップ S 214)。

[0077] 次いで、 HDドライブ 120は、リムーバブル HD10に、所定の処理により乱数を乱数 情報として当該リムーバブル HD10内にて発生させるとともに (ステップ S114)、当該 発生させた乱数情報に基づ ヽてライセンス鍵情報を暗号化させ、暗号化鍵情報を暗 号ィ匕情報として当該リムーバブル HD10内にて生成させる (ステップ S115)。

[0078] 次 、で、 HDドライブ 120は、生成された暗号化鍵情報である暗号化情報をリムー バブル HD10から読み出して鍵情報取得部 130に送信し、鍵情報取得部 130から 送信される受信確認情報の受信を待機する (ステップ S116)。

[0079] このとき、鍵情報取得部 130が HDドライブ 120を介してリムーバブル HD10から暗 号ィ匕鍵情報を受信すると (ステップ S215)、復号ィ匕制御部 150は、当該鍵情報取得 部 130に受信された暗号ィ匕鍵情報の有効性を判断し (ステップ S216)、有効でない と判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0080] なお、復号ィ匕制御部 150によって本動作が終了すると、再生制御部 180は、当該 終了の通知（以下、終了通知という。）を受け取り、当該終了通知に基づいて HDドラ イブ 120の暗号ィ匕送信処理も強制的に終了させる。

[0081] 一方、鍵情報取得部 130が、受信された暗号ィ匕鍵情報が有効であると判断した場 合には、復号ィ匕制御部 150は、鍵情報取得部 130に暗号ィ匕鍵情報を受信した旨を 示す受信確認情報、すなわち、消去指示の情報 (以下、消去指示情報という。 ) ^H Dドライブ 120に送信させる（ステップ S 217)。

[0082] 次 、で、 HDドライブ 120は、鍵情報取得部 130から送信された受信確認情報を受 信すると (ステップ S117)、 HDドライブ 120は、当該受信された受信確認情報が有 効か否か、すなわち、鍵情報取得部 130において有効に暗号ィ匕鍵情報の受信がで きたか否かを判断し (ステップ S118)、当該受信確認情報が有効でない場合には、 本動作を終了させる。

[0083] なお、 HDドライブ 120によって本動作が終了すると、再生制御部 180は、当該終 了通知を受け取り、当該終了通知に基づいて復号ィ匕制御部 150の暗号ィ匕受信処理 も強制的に終了させる。

[0084] 一方、 HDドライブ 120が、鍵情報取得部 130にて適正に暗号ィ匕鍵情報が取得さ れたと判断すると、当該 HDドライブ 120は、リムーバブル HD10を制御して当該リム 一バブル HD 10に記憶されて 、る暗号化鍵情報を消去させる (ステップ S 119)。

[0085] 次いで、 HDドライブ 120は、リムーバブル HD10に、当該リムーバブル HD10に保 持されて!ヽる共通鍵情報に基づ!/、てステップ S 114にて生成された乱数情報を暗号 化させ、暗号ィ匕乱数情報を暗号ィ匕情報として当該リムーバブル HD10内にて生成さ せる（ステップ S 120)。

[0086] 次いで、 HDドライブ 120は、生成された暗号化乱数情報である暗号化情報をリム 一バブル HD10から読み出して鍵情報取得部 130に送信し、鍵情報取得部 130か ら送信される受信確認情報の受信を待機する (ステップ S121)。

[0087] このとき、鍵情報取得部 130が HDドライブ 120を介してリムーバブル HD10から暗 号ィ匕乱数情報を受信すると (ステップ S218)、復号ィ匕制御部 150は、当該鍵情報取 得部 130に受信された暗号ィ匕乱数情報の有効性を判断し (ステップ S219)、有効で ないと判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0088] なお、復号ィ匕制御部 150によって本動作が終了すると、上述のステップ S215の処 理と同様に、再生制御部 180は、終了通知を受け取り、当該終了通知に基づいて H Dドライブ 120の暗号ィ匕送信処理も強制的に終了させる。

[0089] 次いで、鍵情報取得部 130が、受信された暗号化乱数情報が有効であると判断し た場合には、復号ィ匕制御部 150は、当該鍵情報取得部 130に、暗号化乱数情報を 受信した旨を示す受信確認情報を HDドライブ 120に送信させる (ステップ S220)。

[0090] 次 、で、 HDドライブ 120は、鍵情報取得部 130から送信された受信確認情報を受 信すると (ステップ S122)、 HDドライブ 120は、当該受信された受信確認情報が有 効か否か、すなわち、鍵情報取得部 130において有効に暗号ィ匕鍵情報の受信がで きたか否かを判断し (ステップ S123)、当該受信確認情報が有効でない場合には、 本動作を終了させる。

[0091] なお、 HDドライブ 120によって本動作が終了すると、再生制御部 180は、当該終 了通知を受け取り、当該終了通知に基づいて復号ィ匕制御部 150の暗号ィ匕受信処理 も強制的に終了させる。

[0092] 次いで、 HDドライブ 120が、鍵情報取得部 130にて適正に暗号ィ匕乱数情報が取 得されたと判断すると、当該 HDドライブ 120は、リムーバブル HD10を制御して当該 リムーバブル HD10に記憶されている暗号ィ匕乱数情報を消去させ (ステップ S124)、 本動作を終了させる。

[0093] 他方、復号ィ匕制御部 150は、鍵情報取得部 130に、受信された暗号化乱数情報お よび暗号ィ匕鍵情報を復号化させるとともに (ステップ S221)、当該復号化されたライ センス鍵情報の有効性を判断させ (ステップ S222)、当該復号化されたライセンス鍵 情報が有効でないと判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0094] なお、復号ィ匕制御部 150によって本動作が終了すると、再生制御部 180は、当該 終了通知を受け取り、当該終了通知に基づいて HDドライブ 120の暗号ィ匕送信処理 も強制的に終了させる。

[0095] 一方、鍵情報取得部 130が復号化されたライセンス鍵情報が有効であると判断す ると、復号ィ匕制御部 150は、ライセンス鍵情報提供処理が適正に終了した旨を再生 制御部 180に通知し (ステップ S223)、本動作を終了させる。

[0096] 以上本実施形態によれば、情報記録再生装置 100は、暗号化されたコンテンツデ 一タを復号するための鍵情報を記憶するリムーバブル HD10から当該リムーバブル HD10とは異なる鍵情報取得部 130に提供するライセンス鍵情報提供処理を行う場 合であって、ライセンス鍵情報を暗号ィ匕する際に用いる複数の暗号ィ匕情報を生成す る生成処理と、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段 階的にリムーバブル HD10から鍵情報取得部 130に順次送信する送信処理と、鍵情 報取得部 130にて送信された各暗号ィ匕情報を順次受信する受信処理と、鍵情報取 得部 130にて全ての暗号化情報を受信した後に、当該全ての暗号化情報を用 、て ライセンス鍵情報を生成する生成処理と、を含み、送信処理においては、リムーパブ ル HD10がーの暗号ィ匕情報を送信した後であって、未だ情報取得部に送信されて V、な 、他の暗号ィ匕情報を送信する前に、当該送信された暗号ィ匕情報を消去する構 成を有している。

[0097] この構成により、本実施形態の情報記録再生装置 100は、生成された各暗号化情 報を他の暗号ィ匕情報と異なるタイミングにて段階的にリムーバブル HD10から鍵情報 取得部 130に順次送信するとともに、鍵情報取得部 130にて送信された各暗号ィ匕情 報を順次受信し、鍵情報取得部 130にて全ての暗号ィ匕情報が受信された後に、当 該全ての暗号ィ匕情報を用いてライセンス鍵情報を生成する。そして、本実施形態の 情報記録再生装置 100は、リムーバブル HD10がーの暗号ィ匕情報が送信された後 であって、未だ鍵情報取得部 130に送信されて 、な 、他の暗号化情報が送信される 前に、当該送信された暗号化情報を消去する。

[0098] したがって、本実施形態のライセンス鍵情報提供処理では、暗号ィ匕コンテンツデー タを部材間において転送する場合であっても、各部材にて暗号ィ匕コンテンツデータと 当該暗号ィ匕コンテンツデータを復号するためのライセンス鍵情報と同時に存在するこ とがないので、すなわち、暗号ィ匕コンテンツデータとライセンス鍵情報が同時に存在 する部材は常に一つであるので、一つライセンス鍵情報からは常に一の暗号ィ匕コン テンッデータの再生のみ可能となる。

[0099] また、例えば、図 7に示すライセンス鍵情報を提供する方法であっては、認証により 共通鍵情報の共有が行われた後に、共通鍵情報にてライセンス鍵情報を暗号化して 送信し、当該暗号化されたライセンス鍵情報の送信後に、当該ライセンス鍵情報を消 去するようになっているので、当該ライセンス鍵情報が消去される直前には、または、 不正行為によりライセンス鍵情報が消去されなければ、複数の部材においてそれぞ れ暗号ィ匕されたコンテンツデータを復号ィ匕することができてしまう。なお、図 7は、共 有鍵情報に基づいてライセンス鍵情報を暗号ィ匕して転送する処理を説明するための 図（I)である。

[0100] さらに、例えば、図 8に示すライセンス鍵情報を提供する方法であっては、認証によ り共通鍵情報の共有が行われた後に、共通鍵情報にてライセンス鍵情報を暗号化し て送信し、当該暗号化されたライセンス鍵情報の送信後に、提供された側の部材か らの受信の有無に関係なぐ当該ライセンス鍵情報を消去するようになるので、暗号 化されたライセンス鍵情報の転送中に転送処理が中止に成った場合、または、転送 される側の部材が適切にライセンス鍵情報を受信することができな力つた場合には、 各部材の情報を集約したとしてもライセンス鍵情報の復号ィ匕を行うことができな ヽ。な お、図 8は、共有鍵情報に基づいてライセンス鍵情報を暗号ィ匕して転送する処理を 説明するための図（II)である。

[0101] 一方、例えば、超流通システムに関する規定の一つである ARIB (Association of Ra dio Industries and Business/社団法人電波産業会）にてデジタル放送におけるコン テンッ保護規定により策定されている規格 (ARIB Technical Report B-15)では、コン テンッデータのムーブ (転送記録）に関して、ムーブ処理の途中において、ムーブ処 理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理におけ るコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時間 、すなわち、 1分を越える時間的長さを有するコンテンツデータが再生可能な状態で あってはならないことが規定されている。このため、図 7および図 8に示すライセンス鍵 情報を提供する方法など、この条件を満たさない提供方法では、超流通システムを 構築することができない。

[0102] 一方、本実施形態のライセンス鍵情報提供処理では、上述のように、暗号化コンテ ンッデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、転送 側および転送される側の双方の部材に同時に、暗号化コンテンツデータを復号可能 なライセンス鍵情報が存在しないこととなり、当該規格を満たすこととなる。

[0103] 以上のように、本実施形態のライセンス鍵情報提供処理では、一つライセンス鍵情 報からは常に一の暗号ィ匕コンテンツデータの再生のみ可能となるとともに、ライセンス 鍵情報の転送中の障害に強ぐさらに、上述の超流通システムに代表される著作権 保護を強固に行うシステムにおいても条件を満たすことができるので、的確にライセ ンス鍵情報の授受を行うことができるとともに、コンテンツデータの著作権保護を強固 にかつ的確に行うことができる。

[0104] なお、本実施形態の情報記録再生装置 100は、ライセンス鍵情報提供処理にお!ヽ て、リムーバブル HD10と鍵情報取得部 130間において単に暗号ィ匕鍵情報および暗 号ィ匕乱数情報の授受を行うようになっている力 各暗号ィ匕情報の転送におけるセキ ユリティを高めるために、各暗号ィ匕情報の送受信および受信確認情報の送受信に関 して、各情報が発信者から発信され、途中で改ざんなどが行なわれていないことを示 すためのデジタル署名の方法を用いるようにしてもょ 、。 [0105] この場合には、図 9に示すように各暗号化情報および受信確認情報の送信時に、リ ムーバブル HD10または鍵情報取得部 130は、当該リムーバブル HD10または鍵情 報取得部 130におけるデジタル署名を署名情報として生成して添付し、各情報の受 信後に当該添付された署名情報を用いて情報を送信したリムーバブル HD10または 鍵情報取得部 130の署名を検証する。そして、デジタル署名が承認された場合に、 当該各情報を受信したリムーバブル HD10または鍵情報取得部 130デジタル署名を 署名情報として生成して添付する。

[0106] また、本実施形態の情報記録再生装置 100には、ライセンス鍵情報がリムーバブル HD10にて提供されるようになっている力 DVDなどのその他の可搬型記録媒体に よって提供されるようにしてもょ ヽ。

[0107] また、本実施形態の情報記録再生装置 100には、ライセンス鍵情報がリムーバブル HD10にて提供されるようになっている力 インターネットなどの通信回線を介して、 パーソナルコンピュータやハードディスクレコーダなどの他の情報再生装置、または、 情報記録再生装置 100から提供されるようにしてもょ 、。

[0108] この場合に、ライセンス鍵情報を提供する情報記録装置は、通信回線を介して暗号 化鍵情報および暗号化乱数情報を順次段階的にライセンス鍵情報を提供する装置 に送信しつつ、消去する。

[0109] 〔第 2実施形態〕

次に、図 10〜図 14を用いて本願に係る情報記録再生装置の第 2実施形態につい て説明する。

[0110] 本実施形態では、第 1実施形態におけるライセンス鍵情報転送処理において、乱 数情報を用いてライセンス鍵情報を送信する点に代えて、ライセンス鍵情報カゝら当該 ライセンス鍵情報を一意に決定する複数の鍵情報に分散し、当該分散された鍵情報 (以下、分散鍵情報という。）を用いてライセンス鍵情報を提供する点に特徴がある。 その他の構成は、第 1実施形態と同様であり、同一の部材には同一番号を付してそ の説明を省略するとともに、本実施形態におけるライセンス鍵情報提供処理の前提と なる再生開始処理は、第 1実施形態と同様の動作となるため、その説明を省略する。

[0111] なお、本実施形態では、ライセンス鍵情報転送処理における分割鍵情報を生成す る方法として、秘密分散法と呼ばれる情報分割方式を用いる。

[0112] まず、図 10および図 11を用いて本実施形態のライセンス鍵情報転送処理におい て用いる秘密分散処理について説明する。なお、図 10および図 11は、本実施形態 のライセンス鍵情報転送処理にぉ 、て用いる秘密分散処理を説明するための図であ る。

[0113] 秘密分散処理とは、ライセンス鍵情報を複数の分散情報に符号化する処理を! ヽ 、この秘密分散処理は、分散された各分散情報一つ一つから全体の情報、すなわち 、ライセンス鍵情報を知ることはできないようになっており、ライセンス鍵情報の漏洩等 から高 ヽ安全性を維持できるようになって！/ヽる。

[0114] 例えば、図 10に示すように、 X— Y平面上の直線の方程式 (y = ax + b)を算出の対 象となる情報とすると、各座標の情報力 は、直線の方程式を算出することができな い。例えば、（xl, yl)力もは (y=ax+b)を算出することができない。し力しながら、 2 点の座標、例えば、（xl, yl) (x3, y3)からは (y=ax+b)を算出することができる。 すなわち、 X— Y平面上の直線 (y=ax+b)の情報は、 2点以上の座標の情報から算 出することができる。したがって、ライセンス鍵情報が X— Y平面上の直線 (y=ax+b )の情報とすると、複数の座標情報を分散情報として生成すれば、各分散情報ではラ ィセンス鍵情報を算出することができないが、複数の分散情報を取得すれば、ライセ ンス鍵情報を算出すること、すなわち、ライセンス鍵情報を復元することができるように なっている。

[0115] 本実施形態では、この原理を用いてライセンス鍵情報に秘密分散処理 (分散)を行 うとともに、当該ライセンス鍵情報を復元する際には、当該各分散情報を取得し、当 該各分散情報に基づ ヽて秘密分散処理 (統合)を行 ヽ、ライセンス鍵情報を復元す る際に必要となる情報を他の部材に提供するようになっている。

[0116] なお、図 11は、ライセンス鍵情報が X—Y平面上の 2次曲線の方程式 (y=ax2 + b x+c)の情報とした場合の秘密分散処理を説明するための図であり、この場合には、 3点以上の座標情報から当該 2次曲線の方程式 (y=ax2 + bx + c)、すなわち、ライ センス鍵情報を復元することができることを示して ヽる。

[0117] また、本実施形態では、符号化された各分散情報に対して共通鍵情報に基づいて 更に暗号ィ匕するようになっており、ライセンス鍵情報の漏洩を高度に防止するように なっている。

[0118] 次に、図 12および図 13を用いて、本実施形態の HDドライブ 120および鍵情報取 得部 130のライセンス鍵情報の提供処理について説明する。なお、図 12は、本実施 形態におけるライセンス鍵情報の提供処理を説明するための図であり、図 13は、本 実施形態のリムーバブル HD10および鍵情報取得部 130におけるライセンス鍵情報 の存在と再生可能状態を示す表である。

[0119] 本実施形態の HDドライブ 120は、第 1実施形態と同様に、リムーバブル HD10から HDライセンス鍵情報を鍵情報取得部 130に出力する際に、再生制御部 180の制御 の下、復号ィ匕制御部 150と連動し、リムーバブル HD10に記憶されているライセンス 鍵情報を所定の処理により複数の情報、すなわち、分散情報を生成させ、当該各分 散情報に対して暗号ィ匕を行わせつつ、鍵情報取得部 130においてライセンス鍵情報 を復号化するために必要な複数の暗号化情報を生成させ、生成された各暗号化情 報を段階的に鍵情報取得部 130に出力するようになって 、る。

[0120] 本実施形態の HDドライブ 120は、リムーバブル HD10から鍵情報取得部 130にラ ィセンス鍵情報を送信する際に、リムーバブル HD10を制御し、

(1)鍵情報取得部 130との認証制御 (状態 1)、

(2)ライセンス鍵情報を秘密分散処理 (分散）によって二つの鍵情報に分割させ、二 つの鍵情報の生成を行わせる生成制御 (状態 2)、

(3)分割された第 1の鍵情報 (以下、第 1鍵情報という。）の暗号化制御 (状態 3)、

(4)暗号化された第 1鍵情報 (以下、暗号化第 1鍵情報という。）の送信制御および削 除制御 (状態 4、状態 5)

(5)分割された第 2の鍵情報 (以下、第 2鍵情報という。）の暗号化制御 (状態 6)、

(6)暗号化された第 2鍵情報 (以下、暗号化第 2鍵情報という。）の送信制御および削 除制御 (状態 7、状態 8)を行い、

リムーバブル HD10から鍵情報取得部 130にライセンス鍵情報を暗号ィ匕させつつ、 出力させるようになつている。ただし、上述のまたは後述する力つこ内の状態は図 13 における各状態を示す。 [0121] 具体的には、 HDドライブ 120は、図 12に示すように、再生制御部 180の制御の下 、復号ィ匕制御部 150を介して鍵情報取得部 130と連動し、リムーバブル HD10と当 該鍵情報取得部 130との認証を行わせるとともに、当該リムーバブル HD10に鍵情 報取得部 130と共通する共通鍵情報を保持させるようになつている (状態 1)。

[0122] また、この HDドライブ 120は、リムーバブル HD10と鍵情報取得部 130との認証が 行われると、当該リムーバブル HD10内において、ライセンス鍵情報に対して秘密分 散処理 (分散)を行 ヽ、ライセンス鍵情報力ゝら第 1鍵情報と第 2鍵情報を生成するよう になっており（状態 2)、共通鍵情報に基づいて当該生成された第 1鍵情報を所定の 暗号ィ匕処理により暗号ィ匕させるようになつている（状態 3)。そして、この HDドライブ 1 20は、リムーバブル HD10から暗号化された第 1鍵情報である暗号ィ匕第 1鍵情報を 第 1の暗号ィ匕情報として鍵情報取得部 130に送信制御するようになっている (状態 4)

[0123] さらに、 HDドライブ 120は、暗号ィ匕第 1鍵情報の送信の後に、鍵情報取得部 130 カゝら暗号ィ匕第 1鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムー バブル HD 10に当該リムーバブル HD 10に記憶されて 、る暗号化第 1鍵情報を消去 させるようになつている（状態 5)。そして、この HDドライブ 120は、リムーバブル HD1 0に、当該リムーバブル HD 10内に記憶されて ヽる第 2鍵情報を共通鍵情報に基づ いて暗号化させ (状態 6)、リムーバブル HD10から当該暗号化された第 2鍵情報で ある暗号ィ匕第 2鍵情報を鍵情報取得部 130に送信制御するようになっている（状態 7

) o

[0124] 最後に、 HDドライブ 120は、暗号ィ匕第 2鍵情報の送信の後に、鍵情報取得部 130 カゝら暗号ィ匕第 2鍵情報を受信した旨を示す受信確認情報が送信されてくると、リムー バブル HD 10に当該リムーバブル HD 10に記憶されて 、る暗号化第 2鍵情報を消去 させるようになって!/、る（状態 8および状態 9)。

[0125] 一方、本実施形態の鍵情報取得部 130には、第 1実施形態と同様に、復号化制御 部 150の制御の下、ライセンス鍵情報をリムーバブル HD10から取得する際に、 HD ドライブ 120と連動しつつ、 HDドライブ 120から出力された複数の暗号ィ匕情報が順 次入力されるようになっており、この鍵情報取得部 130は、全ての暗号化情報を受信 した後に、当該全ての暗号ィ匕情報を用いてライセンス鍵情報を生成するようになって いる。そして、この鍵情報取得部 130は、生成されたライセンス鍵情報を、復号化制 御部 150を介して復号化処理部 140に出力するようになって ヽる。

[0126] また、鍵情報取得部 130は、内部に不揮発性メモリ Mを有し、暗号化情報その他の 当該リムーバブル HD10から送信されたライセンス鍵情報の提供にあたり必要な情 報を当該不揮発性メモリ Mに記憶するようになっている。

[0127] 本実施形態の鍵情報取得部 130は、リムーバブル HD10からライセンス鍵情報を 受信する際に、

(1)リムーバブル HD10との認証制御（状態 1〜状態 3)、

(2)暗号化第 1鍵情報の受信 (状態 4〜状態 6)、

(3)暗号化第 2鍵情報の受信 (状態 7、状態 8)、および、

(4)暗号化第 1鍵情報および暗号化第 2鍵情報の復号化とライセンス鍵情報の復元 ( 状態 9)を行い、

リムーバブル HD10から送信された暗号ィ匕第 1鍵情報および暗号ィ匕第 2鍵情報を受 信し、当該ライセンス鍵情報の復元を行うようになっている。ただし、上述のまたは後 述する力つこ内の状態は図 13における各状態を示す。

[0128] 具体的には、鍵情報取得部 130は、図 12に示すように、復号ィ匕制御部 150の制御 の下、再生制御部 180を介して HDドライブ 120と連動し、リムーバブル HD10との認 証を行うようになっており、リムーバブル HD10と共通する共通鍵情報を内部の不揮 発性メモリ Mに記憶するようになっている（状態 1〜状態 3)。すなわち、鍵情報取得 部 130は、リムーバブル HD10に格納された鍵情報と同一の鍵情報を共通鍵情報と して不揮発性メモリ Mに保持するようになって ヽる。

[0129] また、この鍵情報取得部 130は、リムーバブル HD10との認証が行われ、最初に送 信されてきた暗号ィ匕第 1鍵情報を受信すると、当該暗号ィ匕第 1鍵情報を不揮発性メ モリ Mに格納し、当該暗号ィ匕第 1鍵情報を受信した旨を示す受信確認情報をリムー バブル HD10に送信するようになって 、る（状態 4〜状態 6)。

[0130] なお、本実施形態では、リムーバブル HD10に送信する受信確認情報にてリムー バブル HD10に格納されている暗号ィ匕第 1鍵情報の消去指示となる。また、鍵情報 取得部 130は、暗号ィ匕第 1鍵情報を受信した際に、当該暗号化第 1鍵情報を正確に 受信していない場合には、受信確認情報を送信せず、再送指示または所定のエラー 処理を行うようになって!/、る。

[0131] さらに、鍵情報取得部 130は、暗号化第 1鍵情報の受信の後に、リムーバブル HD 10から暗号ィ匕第 2鍵情報が送信されてくると、当該暗号ィ匕第 2鍵情報を不揮発性メ モリ Mに格納し、当該暗号ィ匕第 2鍵情報を受信した旨を示す受信確認情報をリムー バブル HD10に送信するようになって 、る（状態 7、状態 8)。

[0132] なお、本実施形態では、暗号ィ匕第 1鍵情報を受信する際と同様に、リムーバブル H D 10に送信する受信確認情報にてリムーバブル HD 10に格納されて 、る暗号化第 2 鍵情報の消去指示となる。また、鍵情報取得部 130は、暗号化第 2鍵情報を受信し た際に、当該暗号ィ匕第 2鍵情報を正確に受信していない場合には、受信確認情報を 送信せず、再送指示または所定のエラー処理を行うようになって!/ヽる。

[0133] 最後に、鍵情報取得部 130は、暗号化第 2鍵情報の受信の後に、暗号化第 1鍵情 報および暗号ィ匕第 2鍵情報をそれぞれ共通化鍵情報に基づいて復号ィ匕するとともに (状態 9)、復号化された第 1鍵情報および第 2鍵情報に基づいて秘密分散処理を行 い、ライセンス鍵情報を復元するようになっている（状態 9)。そして、この鍵情報取得 部 130は、上述のように、復元されたライセンス鍵情報を復号ィ匕処理部 140に出力す るようになっている。

[0134] 本実施形態では、このようにリムーバブル HD10および HDドライブ 120と鍵情報取 得部 130とが暗号ィ匕情報送信処理および暗号ィ匕情報受信処理を行うようになってい る。すなわち、図 13に示す表のように、リムーバブル HD10と鍵情報取得部 130では 、状態 1〜状態 10において、第 1鍵情報 (または暗号化第 1鍵情報)、第 2鍵情報 (ま たは暗号ィ匕第 2鍵情報)および共通鍵情報の三種類の情報を同時に有することがな いので、ライセンス鍵情報は常に一の装置でのみ存在することとなる。したがって、本 実施形態では、リムーバブル HD10および鍵情報取得部 130において、ライセンス 鍵情報（暗号化されて 、な 、状態のライセンス鍵情報）が、それぞれ個々に存在する ことがないので、一のライセンス鍵情報では、同時に複数のコンテンツデータを復号 化することができな 、ようになって 、る。 [0135] 次に、図 14および図 15を用いて、本実施形態の HDドライブ 120および復号ィ匕制 御部 150におけるライセンス鍵情報提供処理の動作について説明する。なお。図 14 および図 15は、本実施形態の HDドライブ 120および復号ィ匕制御部 150におけるラ ィセンス鍵情報提供処理の動作を示すフローチャートである。

[0136] 本動作では、第 1実施形態と同様に、ライセンス鍵情報を送信するリムーバブル H D10内における暗号化送信処理と、ライセンス鍵情報を受信する鍵情報取得部 130 における暗号化受信処理と、各処理毎の動作として個々のフローチャートにて説明 する。

[0137] また、本動作において、 HDドライブ 120および復号ィ匕制御部 150は、再生制御部 180の指示に基づいて暗号ィ匕送信処理および暗号ィ匕受信処理の制御を開始するも のとし、暗号化送信処理を基準として各処理の説明を行う。

[0138] まず、 HDドライブ 120および復号ィ匕制御部 150に、再生制御部 180からのライセ ンス鍵情報提供処理を実行する旨の指示が入力されると、当該 HDドライブ 120およ び復号化制御部 150は、互いに連動し、リムーバブル HD10と鍵情報取得部 130の 認証を実行させ (ステップ S311、ステップ S411)、リムーバブル HD10と鍵情報取得 部 130との認証が適正に実行された否かを判断する（ステップ S312、ステップ S412

) o

[0139] このとき、 HDドライブ 120および復号ィ匕制御部 150が、リムーバブル HD10と鍵情 報取得部 130の認証が適正に実行されていないと判断すると、当該 HDドライブ 120 および復号ィ匕制御部 150は、本動作を終了させる。

[0140] 一方、 HDドライブ 120および復号ィ匕制御部 150が、リムーバブル HD10と鍵情報 取得部 130の認証が適正に実行されたことを判断すると、 HDドライブ 120および復 号化制御部 150は、リムーバブル HD10または鍵情報取得部 130には共有鍵情報 を保持させる（ステップ S313、ステップ S413)。

[0141] このとき、復号ィ匕制御部 150は、共有鍵情報を内部の不揮発性メモリ Mに格納し、 リムーバブル HD10から送信される暗号ィ匕鍵情報の受信待機を行う（ステップ S414)

[0142] 次いで、 HDドライブ 120は、リムーバブル HD10に、秘密分散処理を実行させ、ラ ィセンス鍵情報力も第 1鍵情報および第 2鍵情報を生成させるとともに (ステップ S31 4)、共通鍵情報に基づいて第 1鍵情報を暗号化させ、第 1鍵情報を暗号化情報とし て当該リムーバブル HD10内にて生成させる（ステップ S315)。なお、このとき、リム 一バブル HD10は、第 1鍵情報および第 2鍵情報を生成した後に、秘密分散処理の 基になったライセンス鍵情報を消去する。

[0143] 次いで、 HDドライブ 120は、生成された暗号化第 1鍵情報である暗号化情報をリム 一バブル HD10から読み出して鍵情報取得部 130に送信し、鍵情報取得部 130か ら送信される受信確認情報の受信を待機する (ステップ S316)。

[0144] このとき、鍵情報取得部 130が HDドライブ 120を介してリムーバブル HD10から暗 号ィ匕第 1鍵情報を受信すると (ステップ S415)、復号ィ匕制御部 150は、当該鍵情報 取得部 130に受信された暗号ィ匕第 1鍵情報の有効性を判断し (ステップ S416)、有 効でないと判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0145] なお、復号ィ匕制御部 150によって本動作が終了すると、再生制御部 180は、当該 終了の通知（以下、終了通知という。）を受け取り、当該終了通知に基づいて HDドラ イブ 120の暗号ィ匕送信処理も強制的に終了させる。

[0146] 一方、鍵情報取得部 130が、受信された暗号化第 1鍵情報が有効であると判断し た場合には、復号ィ匕制御部 150は、鍵情報取得部 130に暗号第 1化鍵情報を受信 した旨を示す受信確認情報、すなわち、消去指示情報を HDドライブ 120に送信させ る（ステップ S417)。

[0147] 次 、で、 HDドライブ 120は、鍵情報取得部 130から送信された受信確認情報を受 信すると (ステップ S317)、 HDドライブ 120は、当該受信された受信確認情報が有 効か否か、すなわち、鍵情報取得部 130において有効に暗号ィ匕鍵情報の受信がで きたか否かを判断し (ステップ S318)、当該受信確認情報が有効でない場合には、 本動作を終了させる。

[0148] なお、 HDドライブ 120によって本動作が終了すると、再生制御部 180は、当該終 了通知を受け取り、当該終了通知に基づいて復号ィ匕制御部 150の暗号ィ匕受信処理 も強制的に終了させる。

[0149] 一方、 HDドライブ 120が、鍵情報取得部 130にて適正に暗号化第 1鍵情報が取得 されたと判断すると、当該 HDドライブ 120は、リムーバブル HD10を制御して当該リ ムーバブル HD10に記憶されている暗号ィ匕第 1鍵情報を消去させる (ステップ S319

) o

[0150] 次いで、 HDドライブ 120は、リムーバブル HD10に、当該リムーバブル HD10に保 持されて!ヽる共通鍵情報に基づ!/、てステップ S 114にて生成された第 2鍵情報を暗 号ィ匕させ、暗号ィ匕第 2情報を暗号ィ匕情報として当該リムーバブル HD10内にて生成 させる（ステップ S320)。

[0151] 次いで、 HDドライブ 120は、生成された暗号化第 2鍵情報である暗号化情報をリム 一バブル HD10から読み出して鍵情報取得部 130に送信し、鍵情報取得部 130か ら送信される受信確認情報の受信を待機する (ステップ S321)。

[0152] このとき、鍵情報取得部 130が HDドライブ 120を介してリムーバブル HD10から暗 号ィ匕第 2鍵情報を受信すると (ステップ S418)、復号ィ匕制御部 150は、当該鍵情報 取得部 130に受信された暗号ィ匕第 2鍵情報の有効性を判断し (ステップ S419)、有 効でないと判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0153] なお、復号ィ匕制御部 150によって本動作が終了すると、上述のステップ S415の処 理と同様に、再生制御部 180は、終了通知を受け取り、当該終了通知に基づいて H Dドライブ 120の暗号ィ匕送信処理も強制的に終了させる。

[0154] 次いで、鍵情報取得部 130が、受信された暗号化第 2鍵情報が有効であると判断 した場合には、復号ィ匕制御部 150は、当該鍵情報取得部 130に、暗号化第 2鍵情報 を受信した旨を示す受信確認情報、を HDドライブ 120に送信させる (ステップ S420

) o

[0155] 次 、で、 HDドライブ 120は、鍵情報取得部 130から送信された受信確認情報を受 信すると (ステップ S322)、 HDドライブ 120は、当該受信された受信確認情報が有 効か否か、すなわち、鍵情報取得部 130において有効に暗号化第 2鍵情報の受信 ができた力否かを判断し (ステップ S323)、当該受信確認情報が有効でない場合に は、本動作を終了させる。

[0156] なお、 HDドライブ 120によって本動作が終了すると、再生制御部 180は、当該終 了通知を受け取り、当該終了通知に基づいて復号ィ匕制御部 150の暗号ィ匕受信処理 も強制的に終了させる。

[0157] 次いで、 HDドライブ 120が、鍵情報取得部 130にて適正に暗号ィ匕第 2鍵情報が取 得されたと判断すると、当該 HDドライブ 120は、リムーバブル HD10を制御して当該 リムーバブル HD 10に記憶されて 、る暗号化第 2鍵情報を消去させ (ステップ S 324) 、本動作を終了させる。

[0158] 他方、復号ィ匕制御部 150は、鍵情報取得部 130に、受信された暗号化第 1鍵情報 および暗号ィ匕第 2鍵情報を共通鍵情報に基づいて復号化させるとともに (ステップ S4 21)、当該復号化された第 1鍵情報および第 2鍵情報を用いて秘密分散処理におけ る統合処理を行い、ライセンス鍵情報を復元する (ステップ S422)。

[0159] 次いで、復号ィ匕制御部 150は、鍵情報取得部 130に、復元されたライセンス鍵情 報の有効性を判断させ (ステップ S423)、当該復号化されたライセンス鍵情報が有効 でないと判断された場合に、復号ィ匕制御部 150は本動作を終了させる。

[0160] なお、復号ィ匕制御部 150によって本動作が終了すると、再生制御部 180は、当該 終了通知を受け取り、当該終了通知に基づいて HDドライブ 120の暗号ィ匕送信処理 も強制的に終了させる。

[0161] 一方、鍵情報取得部 130が復号化されたライセンス鍵情報が有効であると判断す ると、復号ィ匕制御部 150は、ライセンス鍵情報提供処理が適正に終了した旨を再生 制御部 180に通知し (ステップ S424)、本動作を終了させる。

[0162] 以上本実施形態によれば、情報記録再生装置 100は、暗号ィ匕されたコンテンツデ 一タを復号するための鍵情報を記憶するリムーバブル HD10から当該リムーバブル HD10とは異なる鍵情報取得部 130に提供するライセンス鍵情報提供処理を行う場 合であって、ライセンス鍵情報を暗号ィ匕する際に用いる複数の暗号ィ匕情報を生成す る生成処理と、生成された各暗号化情報を他の暗号化情報と異なるタイミングにて段 階的にリムーバブル HD10から鍵情報取得部 130に順次送信する送信処理と、鍵情 報取得部 130にて送信された各暗号ィ匕情報を順次受信する受信処理と、鍵情報取 得部 130にて全ての暗号化情報を受信した後に、当該全ての暗号化情報を用 、て ライセンス鍵情報を生成する生成処理と、を含み、送信処理においては、リムーパブ ル HD10がーの暗号ィ匕情報を送信した後であって、未だ情報取得部に送信されて 、な 、他の暗号ィ匕情報を送信する前に、当該送信された暗号ィ匕情報を消去する構 成を有している。

[0163] この構成により、本実施形態の情報記録再生装置 100は、生成された各暗号化情 報を他の暗号ィ匕情報と異なるタイミングにて段階的にリムーバブル HD10から鍵情報 取得部 130に順次送信するとともに、鍵情報取得部 130にて送信された各暗号ィ匕情 報を順次受信し、鍵情報取得部 130にて全ての暗号ィ匕情報が受信された後に、当 該全ての暗号ィ匕情報を用いてライセンス鍵情報を生成する。そして、本実施形態の 情報記録再生装置 100は、リムーバブル HD10がーの暗号ィ匕情報が送信された後 であって、未だ鍵情報取得部 130に送信されて 、な 、他の暗号ィ匕情報が送信される 前に、当該送信された暗号化情報を消去する。

[0164] したがって、本実施形態のライセンス鍵情報提供処理では、第 1実施形態と同様に 、暗号ィ匕コンテンツデータを部材間において転送する場合であっても、各部材にて 暗号ィ匕コンテンツデータと当該暗号ィ匕コンテンツデータを復号するためのライセンス 鍵情報と同時に存在することがないので、すなわち、暗号ィ匕コンテンツデータとライセ ンス鍵情報が同時に存在する部材は常に一つであるので、一つライセンス鍵情報か らは常に一の暗号ィ匕コンテンツデータの再生のみ可能となる。

[0165] 例えば、第 1実施形態と同様に、図 7および図 8に示すライセンス鍵情報を提供する 方法によってもライセンス鍵情報の授受を行うことができる力 これらのライセンス鍵 情報を提供する方法では、当該ライセンス鍵情報が消去される直前には、複数の部 材においてそれぞれ暗号ィ匕されたコンテンツデータを復号ィ匕することができてしまう、 または、ライセンス鍵情報の転送処理中に、何らかの障害により転送処理が中止され た場合には、転送状況 (ライセンス鍵情報の各部材の状態）においては、ライセンス 鍵情報の復号ィ匕を行うことができな 、。

[0166] さらに、例えば、超流通システムに関する規定の一つである ARIB (Association of R adio Industries and Business/社団法人電波産業会）にてデジタル放送におけるコ ンテンッ保護規定により策定されている規格 (ARIB Technical Report B-15)では、コ ンテンッデータのムーブ (転送記録）に関して、ムーブ処理の途中において、ムーブ 処理におけるコンテンツデータを転送する側（ムーブ元）および当該ムーブ処理にお けるコンテンツデータが転送される側（ムーブ先）の双方の装置に同時に、所定の時 間、すなわち、 1分を越える時間的長さを有するコンテンツデータが再生可能な状態 であってはならないことが規定されている。このため、図 7および図 8に示すライセンス 鍵情報を提供する方法など、この条件を満たさない提供方法では、超流通システム を構築することができない。

[0167] 一方、本実施形態のライセンス鍵情報提供処理では、上述のように、暗号化コンテ ンッデータとライセンス鍵情報が同時に存在する部材は常に一つであるので、転送 側および転送される側の双方の部材に同時に、暗号化コンテンツデータを復号可能 なライセンス鍵情報が存在しないこととなり、当該規格を満たすこととなる。

[0168] 以上のように、本実施形態のライセンス鍵情報提供処理では、一つライセンス鍵情 報からは常に一の暗号ィ匕コンテンツデータの再生のみ可能となるとともに、ライセンス 鍵情報の転送中の障害に強ぐさらに、上述の超流通システムに代表される著作権 保護を強固に行うシステムにおいても条件を満たすことができるので、的確にライセ ンス鍵情報の授受を行うことができるとともに、コンテンツデータの著作権保護を強固 にかつ的確に行うことができる。

[0169] なお、本実施形態の情報記録再生装置 100は、ライセンス鍵情報提供処理にお!ヽ て、リムーバブル HD10と鍵情報取得部 130間において単に暗号ィ匕第 1鍵情報およ び暗号ィ匕第 2鍵情報の授受を行うようになっている力 各暗号ィ匕情報の転送におけ るセキュリティを高めるために、各暗号化情報の送受信および受信確認情報の送受 信に関して、各情報が発信者から発信され、途中で改ざんなどが行なわれていない ことを示すためのデジタル署名の方法を用いるようにしてもょ 、。

[0170] この場合には、図 16に示すように各暗号化情報および受信確認情報の送信時に、 リムーバブル HD10または鍵情報取得部 130は、当該リムーバブル HD10または鍵 情報取得部 130におけるデジタル署名を署名情報として生成して添付し、各情報の 受信後に当該添付された署名情報を用いて情報を送信したリムーバブル HD10また は鍵情報取得部 130の署名を検証する。そして、デジタル署名が承認された場合に 、当該各情報を受信したリムーバブル HD10または鍵情報取得部 130デジタル署名 を署名情報として生成して添付する。 [0171] また、本実施形態の情報記録再生装置 100には、ライセンス鍵情報がリムーバブル HD10にて提供されるようになっている力 DVDなどのその他の可搬型記録媒体に よって提供されるようにしてもょ ヽ。

[0172] また、本実施形態の情報記録再生装置 100には、ライセンス鍵情報がリムーバブル HD10にて提供されるようになっている力 インターネットなどの通信回線を介して、 パーソナルコンピュータやハードディスクレコーダなどの他の情報再生装置、または、 情報記録再生装置 100から提供されるようにしてもょ 、。

[0173] この場合に、ライセンス鍵情報を提供する情報記録装置は、通信回線を介して暗号 化鍵情報および暗号化乱数情報を順次段階的にライセンス鍵情報を提供する装置 に送信しつつ、消去する。

[0174] また、本実施形態のライセンス鍵情報転送処理では、ライセンス鍵情報から二つの 鍵情報を生成して暗号化し、転送するようになっているが、勿論、ライセンス鍵情報か ら 3以上の鍵情報を生成して暗号ィ匕し、転送するようにしてもよ!、。

Claims

請求の範囲

[1] 暗号化されたデータを復号するための鍵情報を記憶する第 1記憶手段から当該第 1記憶手段とは異なる第 2記憶手段に提供する鍵情報提供方法であって、 前記第 1記憶手段にて前記鍵情報から複数の送信情報を生成する生成工程と、 前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記 第 1記憶手段から第 2記憶手段に順次送信する送信工程と、

前記第 2記憶手段にて前記送信された各送信情報を順次受信する受信工程と、 前記第 2記憶手段にて送信情報を受信した後に、当該送信情報を用いて前記鍵 情報を復元する復元工程と、

を含み、

前記送信工程においては、前記第 1記憶手段が一の送信情報を送信した後であつ て、未だ前記第 2記憶手段に送信されていない他の送信情報を送信する前に、当該 送信された送信情報を消去することを特徴とする鍵情報提供方法。

[2] 請求項 1に記載の鍵情報提供方法にぉ 、て、

前記生成工程は、

任意の情報を発生させる発生工程と、

前記発生された任意の情報に基づいて前記鍵情報を暗号化することによって第 1 の送信情報を生成する第 1暗号化情報生成工程と、

前記第 1記憶手段および前記第 2記憶手段にて共通する暗号化処理によって前記 任意の情報を暗号化することによって第 2の送信情報を生成する第 2暗号化情報生 成工程と、

を含むことを特徴とする鍵情報提供方法。

[3] 請求項 2に記載の鍵情報提供方法にぉ 、て、

前記復元工程は、

前記第 1の送信情報と前記第 2の送信情報を用いて前記鍵情報を復元することを 特徴とする鍵情報提供方法。

[4] 請求項 3に記載の鍵情報提供方法にぉ 、て、

前記送信工程にお!、ては、前記第 2記憶手段における前記送信された前記第 1の 送信情報または前記第 2の送信情報を受信した旨を示す受信確認の情報を受信し た後に、直前に第 2記憶手段に送信された前記送信情報を消去することを特徴とす る鍵情報提供方法。

[5] 請求項 1に記載の鍵情報提供方法にぉ 、て、

前記生成工程は、

前記鍵情報を複数の情報に分散し、当該鍵情報を消去する分散工程と、 前記第 1記憶手段および前記第 2記憶手段にて共通する暗号化処理によって前記 分散された各情報を示す分散情報を暗号化し、前記複数の送信情報を生成する暗 号化工程と、

を含むことを特徴とする鍵情報提供方法。

[6] 請求項 4に記載の鍵情報提供方法にお 、て、

前記復元工程は、

前記複数の送信情報を用いて前記鍵情報を復元することを特徴とする鍵情報提供 方法。

[7] 請求項 6に記載の鍵情報提供方法にお 、て、

前記送信工程にお!ヽては、前記第 2記憶手段における前記送信された送信情報を 受信した旨を示す受信確認の情報を受信した後に、直前に第 2記憶手段に送信され た前記送信情報の基となる前記分散情報を消去することを特徴とする鍵情報提供方 法。

[8] 請求項 1乃至 7の何れか一項に記載の鍵情報提供方法にぉ 、て、

前記送信工程においては、前記各送信情報を前記第 2記憶手段に送信する際に、 当該各送信情報の転送中に改ざんなどが行なわれて 、な 、ことを示す署名情報を 添付して当該各送信情報を送信することを特徴とする鍵情報提供方法。

[9] 暗号化されたデータを復号するための鍵情報を記録する記憶手段から当該鍵情報 を取得して当該データを再生する情報再生装置であって、

前記記憶手段にて前記鍵情報を暗号化する際に用いる複数の送信情報を生成さ せ、当該生成された各送信情報を他の送信情報とは異なるタイミングにて段階的に 当該記憶手段力 順次送信させる送信制御手段と、 前記送信された各送信情報を受信する受信手段と、

前記送信情報を受信した後に、当該送信情報を用いて前記鍵情報を復元する復 元手段と、

前記復元された鍵情報に基づ ヽて暗号ィ匕されたデータを復号し、当該コンテンツ データを再生する再生手段と、

を備え、

前記送信制御手段が、前記一の送信情報を受信した後であって、未だ記憶手段か ら送信されて ヽな 、他の一の送信情報を受信する前に、当該送信された送信情報を 前記記憶手段から消去させることを特徴とする情報再生装置。

[10] 請求項 9に記載の情報再生装置であって、

前記記憶手段が、当該情報再生装置に搭載されていることを特徴とする情報再生 装置。

[11] 請求項 9または 10に記載の情報再生装置であって、

前記記憶手段が、当該情報再生装置とは異なる装置に搭載されるとともに、 前記受信手段が、通信回線を介して前記鍵情報を受信することを特徴とする情報 再生装置。

[12] 暗号化されたデータを復号するための鍵情報を、当該データを再生する情報再生 装置に提供する鍵情報提供装置であって、

前記鍵情報が予め記憶される記憶手段と、

前記鍵情報を暗号化する際に用いる複数の送信情報を生成する生成手段と、 前記生成された各送信情報を他の送信情報と異なるタイミングにて段階的に前記 記憶手段から他の記憶手段に順次送信する送信手段と、

前記一の送信情報を送信した後であって、未だ送信して!/ヽな 、他の送信情報を送 信する前に、当該送信された送信情報を消去する消去手段と、

を備えることを特徴とする鍵情報提供装置。