データ記録装置およびデータ記録方法
【課題】 記録媒体の有するメディアＩＤを用いて複数のデータ記録装置で同時にコンテンツを暗号化して記録することを可能としつつ、同時には再生することを防止して、デジタルコンテンツの保護と使い勝手の向上を両立させるデータ記録装置およびデータ記録方法を提供することを目的とする。
【解決手段】 記録媒体２から取得したメディアＩＤ８を記憶する保護領域７と、保護領域７に記憶されているメディアＩＤ８を用いてコンテンツデータ１４を暗号化して暗号化コンテンツ１２と暗号化コンテンツ情報９を出力するコンテンツ暗号化部１０と、暗号化コンテンツ１２を記憶するデータ領域１１を備える。
【解決手段】 記録媒体２から取得したメディアＩＤ８を記憶する保護領域７と、保護領域７に記憶されているメディアＩＤ８を用いてコンテンツデータ１４を暗号化して暗号化コンテンツ１２と暗号化コンテンツ情報９を出力するコンテンツ暗号化部１０と、暗号化コンテンツ１２を記憶するデータ領域１１を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル放送やネットワークなどで配信されたコンテンツを暗号化して記録し、更に暗号化されたコンテンツを復号化する、データ記録装置およびデータ記録方法に関するものである。
【背景技術】
【０００２】
近年、ＤＶＤやＨＤＤ（ハードディスクドライブ）レコーダなどの、デジタルデータを記録、再生する電子機器が普及してきている。また、テレビのデジタル放送化やネットワークのブロードバンド化に伴い、デジタルコンテンツの配信が増えてきている。
【０００３】
ところが、これらのデジタルデータは複製しても品質の劣化が無いために、大量に複製が行われて、そのコンテンツの製作者や配信者に損害が生じうる。このため、これらのデジタルコンテンツを不正な複製から保護するための技術が開発されている。
【０００４】
その一つとしてコンテンツを記録する記録媒体に固有なメディアＩＤを用いて暗号化して、この固有のメディアＩＤを用いない限りは暗号化されたコンテンツを再生できないようにする技術がある。
【０００５】
図５は、従来のデータ記録装置のブロック図である。
【０００６】
データ記録装置１００は、コンテンツデータの暗号化を実行する装置である。記録媒体１０１は、データ記録装置１００に装着可能な記録媒体であり、例えばメモリーカードなどである。ＩＤ領域１０２は、記録媒体１０１の中に備えられた記憶領域の一つであり、メディアＩＤ１０５を記憶する領域である。保護領域１０３は、記録媒体１０１に備えられた記憶領域の一つであり、書き換えなどを防止する保護された記憶領域である。データ領域１０４は記録媒体１０１に備えられた記憶領域であり、コンテンツデータなどのユーザーデータが記憶される。メディアＩＤ１０５は、記録媒体１０１毎に異なる固有のＩＤであり、コンテンツの暗号化において用いられる。コンテンツ暗号化部１０６は、コンテンツデータ１０７を暗号化する部分であり、暗号化コンテンツ１０９と暗号化コンテンツ情報１１０を出力する。コンテンツデータ１０７は、画像や音声などの各種のコンテンツのデータであり、実際のデータと使用権などのコンテンツ情報を含む。コンテンツデータは、放送やネットワークなどで配信され、あるいは記憶装置から転送される。データ領域１０８は、データ記録装置１００内部に設けられた記憶領域であり、暗号化された暗号化コンテンツが記憶される。暗号化コンテンツ１０９は、コンテンツ暗号化部１０６で暗号化されたコンテンツである。暗号化コンテンツ情報１１０は、使用権などのコンテンツ情報が暗号化されたものであり、保護領域１１０に記憶される。保護領域１１０は、データ記録装置１００内部に設けられた記憶領域であり、暗号化コンテンツ情報１１０を記憶する。
【０００７】
動作処理について説明する。
【０００８】
記録媒体１０１はデータ記録装置１００に装着される。データ記録装置１００に装着された記録媒体１０１のＩＤ領域１０２は、記録媒体に固有なメディアＩＤ１０５を記憶している。ここで、メディアＩＤは記録媒体毎に異なる。デジタル放送などの配信によりコンテンツデータ１０７が、データ記録装置１００に入力する。コンテンツ暗号化部は、入力したコンテンツデータ１０７をメディアＩＤ１０５により暗号化する。暗号化により、暗号化コンテンツ１０９と暗号化コンテンツ情報１１０が出力される。暗号化コンテンツ１０９はデータ領域に記憶され、暗号化コンテンツ情報は保護領域１１１に記憶される。
【０００９】
逆に、暗号化された暗号化コンテンツを復号して再生する時は、同様に記録媒体１０１が装着され、記録媒体１０１のＩＤ領域１０２に記憶されているメディアＩＤ１０５が用いられて復号化される。このとき、暗号化コンテンツ１０９は、他のメディアＩＤでは復号されないため、暗号化に用いた記録媒体１０１と同一の記録媒体１０１でなければ、コンテンツを再生することができない。このため、暗号化されたコンテンツを他の媒体などに多数複製し、同時に再生するなどを防止できる。これによりデジタルコンテンツが保護される。
【００１０】
また、暗号化コンテンツの記録媒体間の移動においては、第一記録媒体の有するメディアＩＤと第二記録媒体のメディアＩＤの両方を用いて行うことで、不正な複製を防止することも提案されている（例えば特許文献１参照）。
【００１１】
しかしながら、従来のデータ記録装置は、次のような問題点を有していた。
【００１２】
コンテンツデータを暗号化する際に必要となる記録媒体に固有なメディアＩＤの取得のために、記録媒体を装着する必要があり、処理に手間がかかる。
【００１３】
また、記録媒体の装着を必要とするために、複数のデータ記録装置で同時にコンテンツデータの暗号化ができない。このため、例えば同じコンテンツデータを、家庭やオフィスなどで共有して同一のメディアＩＤを用いて暗号化して記録しておくことができず、データ共有などに支障がある。
【特許文献１】特開平１１−３２８０３３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
そこで本発明は、記録媒体の有するメディアＩＤを用いて複数のデータ記録装置で同時にコンテンツを暗号化して記録することを可能としつつ、同時には再生することを防止して、デジタルコンテンツの保護と使い勝手の向上を両立させるデータ記録装置およびデータ記録方法を提供することを目的とする。
【課題を解決するための手段】
【００１５】
第１の発明に係るデータ記録装置は、記録媒体から取得したメディアＩＤを記憶する保護領域と、保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するコンテンツ暗号化部と、暗号化コンテンツを記憶するデータ領域を備える。
【００１６】
この構成により、記録媒体に記憶されている暗号化に必要なメディアＩＤをデータ記録装置内部の保護領域に記憶することができるので、記録媒体を取り外してもコンテンツデータを暗号化することができる。
【００１７】
第２の発明に係るデータ記録装置は、コンテンツ暗号化情報が保護領域に記憶される。
【００１８】
この構成により、書き換えや消去などの防止制限のなされた保護領域にコンテンツ暗号化情報が記憶されるので、使用権情報など重要な情報を含むコンテンツ暗号化情報の改ざんを防止できる。
【００１９】
第３の発明に係るデータ記録装置は、データ記録装置は、記録媒体からメディアＩＤを取得する取得部をさらに備える。
【００２０】
この構成により、記録媒体に記憶されているメディアＩＤを信号伝達などを用いて取得することができるので、確実にメディアＩＤを取得することができる。
【００２１】
第４の発明に係るデータ記録装置は、保護領域は、ユーザーアクセス制限されている。
【００２２】
この構成により、保護領域のユーザーアクセスが制限されていることで、保護領域に記憶されているメディアＩＤなどの改ざんを防止する。さらに復号時にはデータ記録装置内部に記憶されているメディアＩＤを使用できないようにできるので、同時に複数の装置で暗号化コンテンツを復号し、再生することを防止できる。
【００２３】
第５の発明に係るデータ記録装置は、データ記録装置は、暗号化コンテンツ、及び暗号化コンテンツ情報の少なくとも一方を記録媒体に転送する転送部をさらに備える。
【００２４】
この構成により、暗号化したコンテンツデータを、他の記録媒体や他の装置に転送、複製することを容易にすることができ、暗号化したコンテンツの移動を可能とする。
【００２５】
第６の発明に係るデータ記録装置は、暗号化部が、メディアＩＤと所定の暗号化鍵を用いてコンテンツデータを暗号化する。
【００２６】
この構成により、メディアＩＤのみを用いた暗号化に比較して、コンテンツの暗号化の安全度をさらに高めることができる。これにより、コンテンツの保護を向上させることができる。
【００２７】
第７の発明に係るデータ記録装置は、暗号化鍵が保護領域に記憶される。
【００２８】
この構成により、アクセス制限の施されている保護領域に記憶されることで、暗号化鍵の改ざんなどを防止して安全性を高めることができる。
【００２９】
第８の発明に係るデータ記録装置は、データ記録装置は、記録媒体から取得したメディアＩＤと暗号化コンテンツ情報を用いて、暗号化コンテンツを復号化する復号化部を備える。
【００３０】
この構成により、復号時には必ず記録媒体の有するメディアＩＤを必要とすることで、同時再生など、コンテンツの利益を損害する行為を防止する。
【００３１】
第９の発明に係るデータ記録装置は、復号化部が、さらに所定の復号化鍵を用いて、暗号化コンテンツを復号化する。
【００３２】
この構成により、暗号化鍵に対応する復号化鍵を用いて復号することで、暗号化鍵を用いて暗号化した場合に対応して、暗号化コンテンツを復号できる。
【００３３】
第１０の発明に係るデータ記録装置は、復号化部が保護領域に記憶されているメディアＩＤを非使用とする。
【００３４】
この構成により、復号時には必ず記録媒体の有するメディアＩＤを必要とすることで、同時再生などを防止でき、コンテンツの利益を害することを防止できる。
【００３５】
第１１の発明に係るデータ記録方法は、記録媒体からメディアＩＤを取得するステップと、取得したメディアＩＤを保護領域に記憶するステップと、保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するステップと、暗号化された暗号化コンテンツをデータ領域に記憶するステップを備える。
【００３６】
この構成により、記録媒体に記憶されている暗号化に必要なメディアＩＤをデータ記録装置内部の保護領域に記憶することができるので、記録媒体を取り外してもコンテンツデータを暗号化することができる。
【発明の効果】
【００３７】
以上のように、本発明によれば、メディアＩＤがデータ記録装置内部の保護領域に記憶されるので、記録媒体を取り外してもコンテンツの暗号化が可能となる。このため、同時に複数のデータ記録装置での、コンテンツデータの暗号化が可能となる。
【００３８】
さらに、復号時にはデータ記録装置内部の保護領域に記憶されているメディアＩＤを使用することができないので、必ず記録媒体を装着して記録媒体から取得したメディアＩＤを使用する必要がある。このため、同時に複数のデータ記録装置でのコンテンツの復号を防止し、同時再生など、コンテンツの利益を損なうことを防止できる。
【００３９】
以上のように、暗号化においては使い勝手よく、同時多数の暗号化を実現し、復号においてはコンテンツ保護のための同時再生を防止することを両立させることができる。
【００４０】
結果として非常に使い勝手のよいデータ記録装置およびデータ記録方法となる。
【発明を実施するための最良の形態】
【００４１】
以下、図面を参照しながら、本発明の実施の形態を説明する。
【００４２】
なお、本明細書においてコンテンツデータはデジタル方式で作成された画像や音声などの著作物などであり、コンテンツ情報はコンテンツデータに含まれる使用権やアクセス権などの付加情報である。
【００４３】
（実施の形態１）
本発明の実施の形態１における、データ記録装置を図１、図２を用いて説明する。
【００４４】
図１、図２は本発明の実施の形態１におけるデータ記録装置のブロック図である。図１は、コンテンツデータ１４をメディアＩＤのみを用いて暗号化する構成を表している。図２は、メディアＩＤに加えて所定の暗号化鍵を用いて暗号化する構成を表している。
【００４５】
まず、データ記録装置１の構成について説明する。
【００４６】
データ記録装置１は、記録媒体２から取得したメディアＩＤ８を記憶する保護領域７と、保護領域７に記憶されているメディアＩＤ８を用いてコンテンツデータ１４を暗号化して暗号化コンテンツ１２と暗号化コンテンツ情報９を出力するコンテンツ暗号化部１０と、暗号化コンテンツ１２を記憶するデータ領域１１を有するデータ記録装置である。データ記録装置は、必要に応じてさらにメディアＩＤ８を取得する取得部６を有する。さらには、暗号化コンテンツ１２と暗号化コンテンツ情報９の少なくとも一方を記録媒体２や、他の装置に転送する転送部を備えている。
【００４７】
記録媒体２は、データ記録装置１に着脱可能な外部記録媒体である。
【００４８】
記録媒体２は、メディアＩＤ８を記憶するＩＤ領域と、外部からの書き換えなどを制限する保護領域と、コンテンツデータなどを記憶するデータ領域を有している。
【００４９】
取得部６は、装着や電気的接続された記録媒体２からメディアＩＤ８を取得する取得部である。保護領域７は記憶領域であり、記録媒体から取得したメディアＩＤ８、およびコンテンツ暗号化部１０で暗号化された暗号化コンテンツ情報９を記憶する。
【００５０】
保護領域７は、メディアＩＤ８と暗号化コンテンツ情報９を記憶する記憶領域であり、復号化においてはそのアクセスが制限される。
【００５１】
コンテンツデータ１４は、画像や音声などの実際のコンテンツそのものと、使用権などのコンテンツ情報を含んだデータであり、放送やネットワークなどを介して配信される。あるいは外部記憶装置などから転送される。
【００５２】
コンテンツ暗号化部１０はコンテンツデータ１４を暗号化するブロックであり、メディアＩＤ８を用いて、もしくはさらに所定の暗号化鍵１５もあわせて用いて暗号化を実行する。暗号化されたコンテンツデータ１４は、画像や音声などのコンテンツそのものは暗号化コンテンツ１２として出力される。使用権などのコンテンツ情報は暗号化コンテンツ情報９として出力される。暗号化コンテンツ１２はデータ領域１１に記憶され、暗号化コンテンツ情報９は保護領域７に記憶される。
【００５３】
データ領域１１は、暗号化コンテンツ１２を記憶する記憶領域である。
【００５４】
転送部１３は、暗号化コンテンツ１２、および暗号化コンテンツ情報９の少なくとも一方を記録媒体２、もしくは他の装置などに転送する転送部である。
【００５５】
暗号化鍵１５は、メディアＩＤ８にさらに加えてコンテンツデータの暗号化に用いられる、所定の鍵である。
【００５６】
次に各部の詳細について説明する。
【００５７】
データ記録装置１は、例えばハードディスクレコーダーやデジタルビデオなどのデジタルコンテンツを記録、あるいは再生を行う電子機器、あるいはこれらの電子機器に含まれる装置である。勿論、デジタルコンテンツのみに限られるものではなく、アナログコンテンツとのコンパチブルな装置であってもよい。
【００５８】
また、データ記録装置１は記録媒体２を収納することができ、あるいは電気的接続で接続することができる。これにより、記録媒体２に記憶されているメディアＩＤ８を取得することができる。
【００５９】
記録媒体２は運搬可能な記録媒体であることが好ましい。例えば、メモリチップやメモリーカード、スティック型のメモリーなど、デジタルカメラやデジタルビデオ、携帯端末などに使用可能な記録媒体が好ましい。あるいはリム−バルディスクなどでもよい。図１に示されるように、記録媒体２はＩＤ領域３、保護領域４、データ領域５を有しているが、これ以外の構成であってもよい。また、記録媒体２は、個々の記録媒体毎に異なる固有の識別符号であるメディアＩＤ８を有している。メディアＩＤ８は、ＩＤ領域３に記憶されており、ユーザーにより書き換えたり消去したりすることが防止されている。メディアＩＤは例えば任意のビット数の符号信号であったり、所定のパターン信号であったりする。データ領域５は、各種のコンテンツデータやユーザーデータを記憶し、記録媒体２を持ち運ぶことで、記憶されている各種データを移動することができる。
【００６０】
取得部６は、記録媒体２に記憶されているメディアＩＤ８を取得する。例えば、電気的に接続された記録媒体２から信号線などを介して、メディアＩＤ８を取得する。
【００６１】
保護領域７は、取得されたメディアＩＤ８と暗号化コンテンツ情報を記憶する。保護領域７はユーザーによる直接的なアクセスが防止されており、記憶されたメディアＩＤ８や暗号化コンテンツ情報の改ざんを防止する。また、データ記録装置１が、保護領域にアクセスする場合であっても、メディアＩＤ８に対しては、暗号化時のみアクセス可能であり、復号化時にはアクセスができない。
【００６２】
コンテンツデータ１４は、デジタル方式で作成された画像や音声などを含むデジタルデータである。コンテンツデータ１４は、画像などのデータに加えて、例えば使用権情報やデータ情報などのコンテンツ情報を含んでいる。このコンテンツ情報が有する使用権情報などにより、例えばある所定のメディアＩＤでは暗号化や復号化ができないなどのより高位な次元での制限処理が可能となる。データ記録装置１で暗号化できるメディアＩＤを限定するなどにより、記録媒体２のグループ化や、ユーザーの階層化などを可能とする。
【００６３】
なお、コンテンツデータ１４はテレビのデジタル放送による配信や、ブロードバンドによる配信などの、配信により得られるものであってもよく、あるいはハードディスクやＣＤなどの他の記憶装置から得られるものであってもよい。
【００６４】
コンテンツ暗号化部１０は、メディアＩＤ８、もしくはメディアＩＤ８に所定の暗号化鍵１５を用いて、コンテンツデータ１４を暗号化する。暗号化は所定の信号パターンの乗算や、ビットの入れ替え、信号値の置き換えなどを行うことにより実現される。勿論、他の方法を用いてもよい。
【００６５】
コンテンツ暗号化部１０で、暗号化されたコンテンツデータは、コンテンツ部分は、暗号化コンテンツ１２として出力され、コンテンツ情報部分は暗号化コンテンツ情報９として出力される。このうち、暗号化コンテンツ１２はデータ領域１１に記憶され、暗号化コンテンツ情報９は保護領域７に記憶される。暗号化コンテンツ１２は、データ信号そのものであるので、保護領域７ではなく、データ領域１１に記憶される。
【００６６】
転送部１３は、暗号化コンテンツ１２と暗号化コンテンツ情報９を記録媒体２や、他の外部の記録媒体や記録装置に転送する。例えば、記録媒体２であれば、暗号化コンテンツ１２は記録媒体２内部のデータ領域５に、暗号化コンテンツ情報９は保護領域４に転送される。
【００６７】
転送は、例えば予め記録媒体２に含まれていたコンテンツデータ１４を暗号化した上で、再び記録媒体２に書き込むことで、記録媒体２に記憶されているコンテンツデータを暗号化したデータに更新するなどの場合に用いられる。この場合には、コンテンツデータ１４は、記録媒体２のデータ領域５から取り出される。
【００６８】
暗号化鍵１５は、仕様に応じてメディアＩＤ８にさらに加えて暗号化に用いられる。暗号化鍵１５は、予めデータ記録装置１に記憶されていてもよく、あるいはメディアＩＤ８と同様に記録媒体２から取得されてもよい。また、暗号化鍵１５は改ざんなどを防止するために保護領域７に記憶されていることも好ましい。
【００６９】
次に、データ記録装置１の動作について説明する。
【００７０】
データ記録装置１に記録媒体２が格納などされることで、取得部６は、記録媒体２に記憶されている記録媒体毎に固有であるメディアＩＤ８を装置内部に取得する。取得されたメディアＩＤ８は、アクセス制限のある保護領域７に記憶される。保護領域７に記憶されることで、その後記録媒体２を外しても、メディアＩＤ８はデータ記録装置１内部に残る。例えば、データ記録装置１に一旦記録媒体２を装着して、記録媒体が有しているメディアＩＤ８が保護領域７に記憶される。その後、記録媒体２を取り外しても、メディアＩＤ８はデータ記録装置１内部に残るため、データ記録装置１では暗号化を（記録媒体２の装着なしに）実行することができる。
【００７１】
次に、コンテンツ暗号化部１０は、保護領域７に記憶されたメディアＩＤ８を用いて、あるいはさらに所定の暗号化鍵１５を用いて、コンテンツデータ１４を暗号化する。このとき必要となるメディアＩＤは保護領域７に記憶されている（即ちデータ記録装置１内部に存在する）ので、記録媒体２は既に不要である。
【００７２】
このため、同じ記録媒体２（同じメディアＩＤ８を有している）を他のデータ記録装置に装着しても同様にメディアＩＤ８を、データ記録装置内部に残すことができるため、複数のデータ記録装置で同時にコンテンツデータを暗号化して暗号化コンテンツを生成することが可能となる。
【００７３】
例えば、予めグループ化された複数の機器や装置に、同一の記録媒体を装着して、データ記録装置内部の保護領域に同一のメディアＩＤを記憶させておく。その上で、テレビなどを通じて配信されるコンテンツデータを、これらの複数の装置で同時に暗号化して暗号化コンテンツを生成することができる。
【００７４】
次に、転送部１３は。暗号化された暗号化コンテンツ１２と暗号化コンテンツ情報９を外部に対して転送することができる。
【００７５】
例えば、他の記録媒体や同一の記録媒体２などに転送したり、他のデータ記録装置そのものに転送したりする。
【００７６】
このとき、転送される暗号化コンテンツ１２はあるメディアＩＤ８を用いて暗号化されたものなので、他の記録媒体（メディアＩＤ８とは異なるメディアＩＤを有している）に転送しても、再生することはできない。このため、コンテンツの不要な再生を防止することができる。
【００７７】
したがって、暗号化コンテンツのデータを、他の記録媒体に転送しても、不要な再生を防止できるために、データの運搬などをコンテンツの利益を損なうことなしに行うことができる。更に、一旦暗号化したコンテンツを復号した上で、転送先の記録媒体の有する別のメディアＩＤを使って再度暗号化するなどの手間も省ける。これにより、簡易に暗号化コンテンツの転送を実現できる。
【００７８】
なお、暗号化コンテンツ１２を転送する際に、転送先の記録媒体の有するメディアＩＤと、コンテンツの暗号化に用いたメディアＩＤ（即ちデータ記録装置１の保護領域７に記憶されているメディアＩＤ）が相違する場合には、転送を防止するなどのセキュリティ機能を持たせることも好適である。これにより、信頼性と使い勝手を向上させたデータ記録装置１が実現される。
【００７９】
また、データ記録装置１において暗号化コンテンツを再生する場合には、後に述べるように保護領域７に記憶されているメディアＩＤへのアクセスが制限されるため、復号化に必要なメディアＩＤを記録媒体２から取得する必要がある。このため、多数の機器や装置に同一のメディアＩＤを用いて暗号化された暗号化コンテンツ１２を記録することは可能であるが、同時に複数の機器や装置で再生することは防止されるので、コンテンツの利益を損なわない。
【００８０】
なお、メディアＩＤ８のみでなく所定の暗号化鍵１５も用いることで、暗号化のセキュリティレベルをより高めることができる。また、所定の暗号化鍵１５はデータ記録装置１に予め格納されていてもよく、記録媒体２から取得されてもよい。
【００８１】
また、コンテンツ暗号化部１０は、暗号化に際して保護領域７に記憶されたメディアＩＤ８を使用しても、装着されている記録媒体２に記憶されているメディアＩＤを利用しても、いずれでもよい。ユーザーの利便性向上のために、選択式にしてもよい。
【００８２】
（実施の形態２）
図３、図４を用いて実施の形態２におけるデータ記録装置について説明する。図３、図４は本発明の実施の形態２におけるデータ記録装置のブロック図である。
【００８３】
図３、図４ではコンテンツデータ１４の暗号化ではなく、暗号化コンテンツ１２の復号化、即ちデータの再生の構成が表されている。
【００８４】
図３には、復号化にメディアＩＤ８が用いられる場合が、図４には、復号化にさらに所定の復号化鍵１７が用いられる場合が表されている。
【００８５】
図１、図２と同一の符号については同じ要素であるので説明を省略する。
【００８６】
コンテンツ復号化部１６は、暗号化コンテンツ１２をもとのコンテンツデータ１４に復号化するブロックである。復号化鍵１７は、仕様に応じてメディアＩＤ８に加えて復号化に用いられる鍵である。復号化鍵は、予めデータ記録装置１に記憶されていてもよく、記録媒体２から取得されてもよい。通常は、メディアＩＤ８のみで復号化するが、暗号化の際に暗号化鍵１５が用いられていた場合には、この復号化鍵１７が必要となる。
【００８７】
また、図３、図４ではコンテンツ暗号化部１０がデータ記録装置１に含まれていない構成が表されているが、含まれていてもよく、あるいは再生専用装置として、コンテンツ暗号化部は含まれない構成であってもよい。
【００８８】
次に、データ記録装置１の動作について説明する。
【００８９】
コンテンツ復号化部１６は、暗号化コンテンツ１２をメディアＩＤ８と暗号化コンテンツ情報９を用いて復号する。あるいは仕様に応じてさらに復号化鍵１７も用いて復号する。このとき、メディアＩＤ８が記憶されている、データ記録装置１内部の保護領域７はユーザーアクセス制限がなされている。即ち、復号化部１６は、復号に必要となる保護領域７に記憶されているメディアＩＤ８を使用できない。
【００９０】
以上のように保護領域７は、復号時にはアクセスが制限されていることで、データ記録装置１は暗号化コンテンツ１２の復号に必要なメディアＩＤ８を記録媒体２から取得する必要がある。取得部６は、記録媒体２からメディアＩＤ８を取得する。復号時には、この取得部６から取得されたメディアＩＤ８が使用される。このため、暗号化コンテンツ１２を復号化する際には、データ記録装置１は記録媒体２を装着、もしくは電気的接続する必要がある。
【００９１】
以上のように、記録媒体２から取得されたメディアＩＤ、および暗号化コンテンツ情報９を用いて、復号化部１６は暗号化コンテンツ１２を復号する。さらには、復号化部１６は必要に応じて復号化鍵１７を用いて、暗号化コンテンツ１２を復号する。
【００９２】
復号された暗号化コンテンツ１２は、コンテンツデータ１４として出力され、例えば画像や音声データとして再生される。
【００９３】
このように、復号時には保護領域７に記憶されているメディアＩＤ８を非使用の状態でアクセス制限されて、必ず記録媒体２のメディアＩＤ８を使用する必要があることで、複数のデータ記録装置１で、同時再生するなどを防止する。結果として、コンテンツデータの著作権などが保護される。
【００９４】
また、実施の形態１で説明したように、暗号化時には保護領域７に記憶されているメディアＩＤ８を用いるので、記録媒体２が取り外されていても暗号化が実行できる。逆に、実施の形態２で説明したように、復号時には保護領域７のメディアＩＤの使用が制限され、必ず記録媒体２から取得したメディアＩＤ８を使用する必要がある。
【００９５】
以上のデータ記録装置により、同時に複数の装置で同一のメディアＩＤ８を用いて暗号化することは可能であるが、復号は同時にはできない。これにより、コンテンツデータの著作権などは保護されながら、暗号化や暗号化したコンテンツなどの外部への転送、複製は同時に複数の装置で可能という、使い勝手とコンテンツ保護を同時実現することができる。
【００９６】
なお、実施の形態１、および実施の形態２で説明したデータ記録装置１は、その全体もしくは一部がハードウェアで実装されてもよく、ソフトウェアで実装されてもよい。ここで、メディアＩＤ８の取得や取得したメディアＩＤの保護領域への記憶、コンテンツ暗号化、あるいは暗号化コンテンツ１２と暗号化コンテンツ情報９の出力、および暗号化コンテンツ１２のデータ領域１１への記憶はそれぞれステップとしてソフトウェアで実装される、データ記録方法となる。
【００９７】
また、データ記録装置１の一部、もしくは全部がＬＳＩなどの集積回路で実現されることも好適である。回路規模や装置サイズの削減などが可能となるからである。
【産業上の利用可能性】
【００９８】
本発明に係るデータ記録装置は、例えば、コンテンツデータの保護を図りつつ、コンテンツデータを容易に暗号化する技術分野等において好適に利用できる。
【図面の簡単な説明】
【００９９】
【図１】本発明の実施の形態１におけるデータ記録装置のブロック図
【図２】本発明の実施の形態１におけるデータ記録装置のブロック図
【図３】本発明の実施の形態１におけるデータ記録装置のブロック図
【図４】本発明の実施の形態１におけるデータ記録装置のブロック図
【図５】従来のデータ記録装置のブロック図
【符号の説明】
【０１００】
１、１００ データ記録装置
２、１０１ 記録媒体
３、１０２ ＩＤ領域
４、１０３ 保護領域
５、１０４ データ領域
６ 取得部
７、１１１ 保護領域
８、１０５ メディアＩＤ
９、１１０ 暗号化コンテンツ情報
１０、１０６ コンテンツ暗号化部
１１、１０８ データ領域
１２、１０９ 暗号化コンテンツ
１３ 転送部
１４、１０７ コンテンツデータ
１５ 暗号化鍵
１６ コンテンツ復号化部
１７ 復号化鍵
【技術分野】
【０００１】
本発明は、デジタル放送やネットワークなどで配信されたコンテンツを暗号化して記録し、更に暗号化されたコンテンツを復号化する、データ記録装置およびデータ記録方法に関するものである。
【背景技術】
【０００２】
近年、ＤＶＤやＨＤＤ（ハードディスクドライブ）レコーダなどの、デジタルデータを記録、再生する電子機器が普及してきている。また、テレビのデジタル放送化やネットワークのブロードバンド化に伴い、デジタルコンテンツの配信が増えてきている。
【０００３】
ところが、これらのデジタルデータは複製しても品質の劣化が無いために、大量に複製が行われて、そのコンテンツの製作者や配信者に損害が生じうる。このため、これらのデジタルコンテンツを不正な複製から保護するための技術が開発されている。
【０００４】
その一つとしてコンテンツを記録する記録媒体に固有なメディアＩＤを用いて暗号化して、この固有のメディアＩＤを用いない限りは暗号化されたコンテンツを再生できないようにする技術がある。
【０００５】
図５は、従来のデータ記録装置のブロック図である。
【０００６】
データ記録装置１００は、コンテンツデータの暗号化を実行する装置である。記録媒体１０１は、データ記録装置１００に装着可能な記録媒体であり、例えばメモリーカードなどである。ＩＤ領域１０２は、記録媒体１０１の中に備えられた記憶領域の一つであり、メディアＩＤ１０５を記憶する領域である。保護領域１０３は、記録媒体１０１に備えられた記憶領域の一つであり、書き換えなどを防止する保護された記憶領域である。データ領域１０４は記録媒体１０１に備えられた記憶領域であり、コンテンツデータなどのユーザーデータが記憶される。メディアＩＤ１０５は、記録媒体１０１毎に異なる固有のＩＤであり、コンテンツの暗号化において用いられる。コンテンツ暗号化部１０６は、コンテンツデータ１０７を暗号化する部分であり、暗号化コンテンツ１０９と暗号化コンテンツ情報１１０を出力する。コンテンツデータ１０７は、画像や音声などの各種のコンテンツのデータであり、実際のデータと使用権などのコンテンツ情報を含む。コンテンツデータは、放送やネットワークなどで配信され、あるいは記憶装置から転送される。データ領域１０８は、データ記録装置１００内部に設けられた記憶領域であり、暗号化された暗号化コンテンツが記憶される。暗号化コンテンツ１０９は、コンテンツ暗号化部１０６で暗号化されたコンテンツである。暗号化コンテンツ情報１１０は、使用権などのコンテンツ情報が暗号化されたものであり、保護領域１１０に記憶される。保護領域１１０は、データ記録装置１００内部に設けられた記憶領域であり、暗号化コンテンツ情報１１０を記憶する。
【０００７】
動作処理について説明する。
【０００８】
記録媒体１０１はデータ記録装置１００に装着される。データ記録装置１００に装着された記録媒体１０１のＩＤ領域１０２は、記録媒体に固有なメディアＩＤ１０５を記憶している。ここで、メディアＩＤは記録媒体毎に異なる。デジタル放送などの配信によりコンテンツデータ１０７が、データ記録装置１００に入力する。コンテンツ暗号化部は、入力したコンテンツデータ１０７をメディアＩＤ１０５により暗号化する。暗号化により、暗号化コンテンツ１０９と暗号化コンテンツ情報１１０が出力される。暗号化コンテンツ１０９はデータ領域に記憶され、暗号化コンテンツ情報は保護領域１１１に記憶される。
【０００９】
逆に、暗号化された暗号化コンテンツを復号して再生する時は、同様に記録媒体１０１が装着され、記録媒体１０１のＩＤ領域１０２に記憶されているメディアＩＤ１０５が用いられて復号化される。このとき、暗号化コンテンツ１０９は、他のメディアＩＤでは復号されないため、暗号化に用いた記録媒体１０１と同一の記録媒体１０１でなければ、コンテンツを再生することができない。このため、暗号化されたコンテンツを他の媒体などに多数複製し、同時に再生するなどを防止できる。これによりデジタルコンテンツが保護される。
【００１０】
また、暗号化コンテンツの記録媒体間の移動においては、第一記録媒体の有するメディアＩＤと第二記録媒体のメディアＩＤの両方を用いて行うことで、不正な複製を防止することも提案されている（例えば特許文献１参照）。
【００１１】
しかしながら、従来のデータ記録装置は、次のような問題点を有していた。
【００１２】
コンテンツデータを暗号化する際に必要となる記録媒体に固有なメディアＩＤの取得のために、記録媒体を装着する必要があり、処理に手間がかかる。
【００１３】
また、記録媒体の装着を必要とするために、複数のデータ記録装置で同時にコンテンツデータの暗号化ができない。このため、例えば同じコンテンツデータを、家庭やオフィスなどで共有して同一のメディアＩＤを用いて暗号化して記録しておくことができず、データ共有などに支障がある。
【特許文献１】特開平１１−３２８０３３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１４】
そこで本発明は、記録媒体の有するメディアＩＤを用いて複数のデータ記録装置で同時にコンテンツを暗号化して記録することを可能としつつ、同時には再生することを防止して、デジタルコンテンツの保護と使い勝手の向上を両立させるデータ記録装置およびデータ記録方法を提供することを目的とする。
【課題を解決するための手段】
【００１５】
第１の発明に係るデータ記録装置は、記録媒体から取得したメディアＩＤを記憶する保護領域と、保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するコンテンツ暗号化部と、暗号化コンテンツを記憶するデータ領域を備える。
【００１６】
この構成により、記録媒体に記憶されている暗号化に必要なメディアＩＤをデータ記録装置内部の保護領域に記憶することができるので、記録媒体を取り外してもコンテンツデータを暗号化することができる。
【００１７】
第２の発明に係るデータ記録装置は、コンテンツ暗号化情報が保護領域に記憶される。
【００１８】
この構成により、書き換えや消去などの防止制限のなされた保護領域にコンテンツ暗号化情報が記憶されるので、使用権情報など重要な情報を含むコンテンツ暗号化情報の改ざんを防止できる。
【００１９】
第３の発明に係るデータ記録装置は、データ記録装置は、記録媒体からメディアＩＤを取得する取得部をさらに備える。
【００２０】
この構成により、記録媒体に記憶されているメディアＩＤを信号伝達などを用いて取得することができるので、確実にメディアＩＤを取得することができる。
【００２１】
第４の発明に係るデータ記録装置は、保護領域は、ユーザーアクセス制限されている。
【００２２】
この構成により、保護領域のユーザーアクセスが制限されていることで、保護領域に記憶されているメディアＩＤなどの改ざんを防止する。さらに復号時にはデータ記録装置内部に記憶されているメディアＩＤを使用できないようにできるので、同時に複数の装置で暗号化コンテンツを復号し、再生することを防止できる。
【００２３】
第５の発明に係るデータ記録装置は、データ記録装置は、暗号化コンテンツ、及び暗号化コンテンツ情報の少なくとも一方を記録媒体に転送する転送部をさらに備える。
【００２４】
この構成により、暗号化したコンテンツデータを、他の記録媒体や他の装置に転送、複製することを容易にすることができ、暗号化したコンテンツの移動を可能とする。
【００２５】
第６の発明に係るデータ記録装置は、暗号化部が、メディアＩＤと所定の暗号化鍵を用いてコンテンツデータを暗号化する。
【００２６】
この構成により、メディアＩＤのみを用いた暗号化に比較して、コンテンツの暗号化の安全度をさらに高めることができる。これにより、コンテンツの保護を向上させることができる。
【００２７】
第７の発明に係るデータ記録装置は、暗号化鍵が保護領域に記憶される。
【００２８】
この構成により、アクセス制限の施されている保護領域に記憶されることで、暗号化鍵の改ざんなどを防止して安全性を高めることができる。
【００２９】
第８の発明に係るデータ記録装置は、データ記録装置は、記録媒体から取得したメディアＩＤと暗号化コンテンツ情報を用いて、暗号化コンテンツを復号化する復号化部を備える。
【００３０】
この構成により、復号時には必ず記録媒体の有するメディアＩＤを必要とすることで、同時再生など、コンテンツの利益を損害する行為を防止する。
【００３１】
第９の発明に係るデータ記録装置は、復号化部が、さらに所定の復号化鍵を用いて、暗号化コンテンツを復号化する。
【００３２】
この構成により、暗号化鍵に対応する復号化鍵を用いて復号することで、暗号化鍵を用いて暗号化した場合に対応して、暗号化コンテンツを復号できる。
【００３３】
第１０の発明に係るデータ記録装置は、復号化部が保護領域に記憶されているメディアＩＤを非使用とする。
【００３４】
この構成により、復号時には必ず記録媒体の有するメディアＩＤを必要とすることで、同時再生などを防止でき、コンテンツの利益を害することを防止できる。
【００３５】
第１１の発明に係るデータ記録方法は、記録媒体からメディアＩＤを取得するステップと、取得したメディアＩＤを保護領域に記憶するステップと、保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するステップと、暗号化された暗号化コンテンツをデータ領域に記憶するステップを備える。
【００３６】
この構成により、記録媒体に記憶されている暗号化に必要なメディアＩＤをデータ記録装置内部の保護領域に記憶することができるので、記録媒体を取り外してもコンテンツデータを暗号化することができる。
【発明の効果】
【００３７】
以上のように、本発明によれば、メディアＩＤがデータ記録装置内部の保護領域に記憶されるので、記録媒体を取り外してもコンテンツの暗号化が可能となる。このため、同時に複数のデータ記録装置での、コンテンツデータの暗号化が可能となる。
【００３８】
さらに、復号時にはデータ記録装置内部の保護領域に記憶されているメディアＩＤを使用することができないので、必ず記録媒体を装着して記録媒体から取得したメディアＩＤを使用する必要がある。このため、同時に複数のデータ記録装置でのコンテンツの復号を防止し、同時再生など、コンテンツの利益を損なうことを防止できる。
【００３９】
以上のように、暗号化においては使い勝手よく、同時多数の暗号化を実現し、復号においてはコンテンツ保護のための同時再生を防止することを両立させることができる。
【００４０】
結果として非常に使い勝手のよいデータ記録装置およびデータ記録方法となる。
【発明を実施するための最良の形態】
【００４１】
以下、図面を参照しながら、本発明の実施の形態を説明する。
【００４２】
なお、本明細書においてコンテンツデータはデジタル方式で作成された画像や音声などの著作物などであり、コンテンツ情報はコンテンツデータに含まれる使用権やアクセス権などの付加情報である。
【００４３】
（実施の形態１）
本発明の実施の形態１における、データ記録装置を図１、図２を用いて説明する。
【００４４】
図１、図２は本発明の実施の形態１におけるデータ記録装置のブロック図である。図１は、コンテンツデータ１４をメディアＩＤのみを用いて暗号化する構成を表している。図２は、メディアＩＤに加えて所定の暗号化鍵を用いて暗号化する構成を表している。
【００４５】
まず、データ記録装置１の構成について説明する。
【００４６】
データ記録装置１は、記録媒体２から取得したメディアＩＤ８を記憶する保護領域７と、保護領域７に記憶されているメディアＩＤ８を用いてコンテンツデータ１４を暗号化して暗号化コンテンツ１２と暗号化コンテンツ情報９を出力するコンテンツ暗号化部１０と、暗号化コンテンツ１２を記憶するデータ領域１１を有するデータ記録装置である。データ記録装置は、必要に応じてさらにメディアＩＤ８を取得する取得部６を有する。さらには、暗号化コンテンツ１２と暗号化コンテンツ情報９の少なくとも一方を記録媒体２や、他の装置に転送する転送部を備えている。
【００４７】
記録媒体２は、データ記録装置１に着脱可能な外部記録媒体である。
【００４８】
記録媒体２は、メディアＩＤ８を記憶するＩＤ領域と、外部からの書き換えなどを制限する保護領域と、コンテンツデータなどを記憶するデータ領域を有している。
【００４９】
取得部６は、装着や電気的接続された記録媒体２からメディアＩＤ８を取得する取得部である。保護領域７は記憶領域であり、記録媒体から取得したメディアＩＤ８、およびコンテンツ暗号化部１０で暗号化された暗号化コンテンツ情報９を記憶する。
【００５０】
保護領域７は、メディアＩＤ８と暗号化コンテンツ情報９を記憶する記憶領域であり、復号化においてはそのアクセスが制限される。
【００５１】
コンテンツデータ１４は、画像や音声などの実際のコンテンツそのものと、使用権などのコンテンツ情報を含んだデータであり、放送やネットワークなどを介して配信される。あるいは外部記憶装置などから転送される。
【００５２】
コンテンツ暗号化部１０はコンテンツデータ１４を暗号化するブロックであり、メディアＩＤ８を用いて、もしくはさらに所定の暗号化鍵１５もあわせて用いて暗号化を実行する。暗号化されたコンテンツデータ１４は、画像や音声などのコンテンツそのものは暗号化コンテンツ１２として出力される。使用権などのコンテンツ情報は暗号化コンテンツ情報９として出力される。暗号化コンテンツ１２はデータ領域１１に記憶され、暗号化コンテンツ情報９は保護領域７に記憶される。
【００５３】
データ領域１１は、暗号化コンテンツ１２を記憶する記憶領域である。
【００５４】
転送部１３は、暗号化コンテンツ１２、および暗号化コンテンツ情報９の少なくとも一方を記録媒体２、もしくは他の装置などに転送する転送部である。
【００５５】
暗号化鍵１５は、メディアＩＤ８にさらに加えてコンテンツデータの暗号化に用いられる、所定の鍵である。
【００５６】
次に各部の詳細について説明する。
【００５７】
データ記録装置１は、例えばハードディスクレコーダーやデジタルビデオなどのデジタルコンテンツを記録、あるいは再生を行う電子機器、あるいはこれらの電子機器に含まれる装置である。勿論、デジタルコンテンツのみに限られるものではなく、アナログコンテンツとのコンパチブルな装置であってもよい。
【００５８】
また、データ記録装置１は記録媒体２を収納することができ、あるいは電気的接続で接続することができる。これにより、記録媒体２に記憶されているメディアＩＤ８を取得することができる。
【００５９】
記録媒体２は運搬可能な記録媒体であることが好ましい。例えば、メモリチップやメモリーカード、スティック型のメモリーなど、デジタルカメラやデジタルビデオ、携帯端末などに使用可能な記録媒体が好ましい。あるいはリム−バルディスクなどでもよい。図１に示されるように、記録媒体２はＩＤ領域３、保護領域４、データ領域５を有しているが、これ以外の構成であってもよい。また、記録媒体２は、個々の記録媒体毎に異なる固有の識別符号であるメディアＩＤ８を有している。メディアＩＤ８は、ＩＤ領域３に記憶されており、ユーザーにより書き換えたり消去したりすることが防止されている。メディアＩＤは例えば任意のビット数の符号信号であったり、所定のパターン信号であったりする。データ領域５は、各種のコンテンツデータやユーザーデータを記憶し、記録媒体２を持ち運ぶことで、記憶されている各種データを移動することができる。
【００６０】
取得部６は、記録媒体２に記憶されているメディアＩＤ８を取得する。例えば、電気的に接続された記録媒体２から信号線などを介して、メディアＩＤ８を取得する。
【００６１】
保護領域７は、取得されたメディアＩＤ８と暗号化コンテンツ情報を記憶する。保護領域７はユーザーによる直接的なアクセスが防止されており、記憶されたメディアＩＤ８や暗号化コンテンツ情報の改ざんを防止する。また、データ記録装置１が、保護領域にアクセスする場合であっても、メディアＩＤ８に対しては、暗号化時のみアクセス可能であり、復号化時にはアクセスができない。
【００６２】
コンテンツデータ１４は、デジタル方式で作成された画像や音声などを含むデジタルデータである。コンテンツデータ１４は、画像などのデータに加えて、例えば使用権情報やデータ情報などのコンテンツ情報を含んでいる。このコンテンツ情報が有する使用権情報などにより、例えばある所定のメディアＩＤでは暗号化や復号化ができないなどのより高位な次元での制限処理が可能となる。データ記録装置１で暗号化できるメディアＩＤを限定するなどにより、記録媒体２のグループ化や、ユーザーの階層化などを可能とする。
【００６３】
なお、コンテンツデータ１４はテレビのデジタル放送による配信や、ブロードバンドによる配信などの、配信により得られるものであってもよく、あるいはハードディスクやＣＤなどの他の記憶装置から得られるものであってもよい。
【００６４】
コンテンツ暗号化部１０は、メディアＩＤ８、もしくはメディアＩＤ８に所定の暗号化鍵１５を用いて、コンテンツデータ１４を暗号化する。暗号化は所定の信号パターンの乗算や、ビットの入れ替え、信号値の置き換えなどを行うことにより実現される。勿論、他の方法を用いてもよい。
【００６５】
コンテンツ暗号化部１０で、暗号化されたコンテンツデータは、コンテンツ部分は、暗号化コンテンツ１２として出力され、コンテンツ情報部分は暗号化コンテンツ情報９として出力される。このうち、暗号化コンテンツ１２はデータ領域１１に記憶され、暗号化コンテンツ情報９は保護領域７に記憶される。暗号化コンテンツ１２は、データ信号そのものであるので、保護領域７ではなく、データ領域１１に記憶される。
【００６６】
転送部１３は、暗号化コンテンツ１２と暗号化コンテンツ情報９を記録媒体２や、他の外部の記録媒体や記録装置に転送する。例えば、記録媒体２であれば、暗号化コンテンツ１２は記録媒体２内部のデータ領域５に、暗号化コンテンツ情報９は保護領域４に転送される。
【００６７】
転送は、例えば予め記録媒体２に含まれていたコンテンツデータ１４を暗号化した上で、再び記録媒体２に書き込むことで、記録媒体２に記憶されているコンテンツデータを暗号化したデータに更新するなどの場合に用いられる。この場合には、コンテンツデータ１４は、記録媒体２のデータ領域５から取り出される。
【００６８】
暗号化鍵１５は、仕様に応じてメディアＩＤ８にさらに加えて暗号化に用いられる。暗号化鍵１５は、予めデータ記録装置１に記憶されていてもよく、あるいはメディアＩＤ８と同様に記録媒体２から取得されてもよい。また、暗号化鍵１５は改ざんなどを防止するために保護領域７に記憶されていることも好ましい。
【００６９】
次に、データ記録装置１の動作について説明する。
【００７０】
データ記録装置１に記録媒体２が格納などされることで、取得部６は、記録媒体２に記憶されている記録媒体毎に固有であるメディアＩＤ８を装置内部に取得する。取得されたメディアＩＤ８は、アクセス制限のある保護領域７に記憶される。保護領域７に記憶されることで、その後記録媒体２を外しても、メディアＩＤ８はデータ記録装置１内部に残る。例えば、データ記録装置１に一旦記録媒体２を装着して、記録媒体が有しているメディアＩＤ８が保護領域７に記憶される。その後、記録媒体２を取り外しても、メディアＩＤ８はデータ記録装置１内部に残るため、データ記録装置１では暗号化を（記録媒体２の装着なしに）実行することができる。
【００７１】
次に、コンテンツ暗号化部１０は、保護領域７に記憶されたメディアＩＤ８を用いて、あるいはさらに所定の暗号化鍵１５を用いて、コンテンツデータ１４を暗号化する。このとき必要となるメディアＩＤは保護領域７に記憶されている（即ちデータ記録装置１内部に存在する）ので、記録媒体２は既に不要である。
【００７２】
このため、同じ記録媒体２（同じメディアＩＤ８を有している）を他のデータ記録装置に装着しても同様にメディアＩＤ８を、データ記録装置内部に残すことができるため、複数のデータ記録装置で同時にコンテンツデータを暗号化して暗号化コンテンツを生成することが可能となる。
【００７３】
例えば、予めグループ化された複数の機器や装置に、同一の記録媒体を装着して、データ記録装置内部の保護領域に同一のメディアＩＤを記憶させておく。その上で、テレビなどを通じて配信されるコンテンツデータを、これらの複数の装置で同時に暗号化して暗号化コンテンツを生成することができる。
【００７４】
次に、転送部１３は。暗号化された暗号化コンテンツ１２と暗号化コンテンツ情報９を外部に対して転送することができる。
【００７５】
例えば、他の記録媒体や同一の記録媒体２などに転送したり、他のデータ記録装置そのものに転送したりする。
【００７６】
このとき、転送される暗号化コンテンツ１２はあるメディアＩＤ８を用いて暗号化されたものなので、他の記録媒体（メディアＩＤ８とは異なるメディアＩＤを有している）に転送しても、再生することはできない。このため、コンテンツの不要な再生を防止することができる。
【００７７】
したがって、暗号化コンテンツのデータを、他の記録媒体に転送しても、不要な再生を防止できるために、データの運搬などをコンテンツの利益を損なうことなしに行うことができる。更に、一旦暗号化したコンテンツを復号した上で、転送先の記録媒体の有する別のメディアＩＤを使って再度暗号化するなどの手間も省ける。これにより、簡易に暗号化コンテンツの転送を実現できる。
【００７８】
なお、暗号化コンテンツ１２を転送する際に、転送先の記録媒体の有するメディアＩＤと、コンテンツの暗号化に用いたメディアＩＤ（即ちデータ記録装置１の保護領域７に記憶されているメディアＩＤ）が相違する場合には、転送を防止するなどのセキュリティ機能を持たせることも好適である。これにより、信頼性と使い勝手を向上させたデータ記録装置１が実現される。
【００７９】
また、データ記録装置１において暗号化コンテンツを再生する場合には、後に述べるように保護領域７に記憶されているメディアＩＤへのアクセスが制限されるため、復号化に必要なメディアＩＤを記録媒体２から取得する必要がある。このため、多数の機器や装置に同一のメディアＩＤを用いて暗号化された暗号化コンテンツ１２を記録することは可能であるが、同時に複数の機器や装置で再生することは防止されるので、コンテンツの利益を損なわない。
【００８０】
なお、メディアＩＤ８のみでなく所定の暗号化鍵１５も用いることで、暗号化のセキュリティレベルをより高めることができる。また、所定の暗号化鍵１５はデータ記録装置１に予め格納されていてもよく、記録媒体２から取得されてもよい。
【００８１】
また、コンテンツ暗号化部１０は、暗号化に際して保護領域７に記憶されたメディアＩＤ８を使用しても、装着されている記録媒体２に記憶されているメディアＩＤを利用しても、いずれでもよい。ユーザーの利便性向上のために、選択式にしてもよい。
【００８２】
（実施の形態２）
図３、図４を用いて実施の形態２におけるデータ記録装置について説明する。図３、図４は本発明の実施の形態２におけるデータ記録装置のブロック図である。
【００８３】
図３、図４ではコンテンツデータ１４の暗号化ではなく、暗号化コンテンツ１２の復号化、即ちデータの再生の構成が表されている。
【００８４】
図３には、復号化にメディアＩＤ８が用いられる場合が、図４には、復号化にさらに所定の復号化鍵１７が用いられる場合が表されている。
【００８５】
図１、図２と同一の符号については同じ要素であるので説明を省略する。
【００８６】
コンテンツ復号化部１６は、暗号化コンテンツ１２をもとのコンテンツデータ１４に復号化するブロックである。復号化鍵１７は、仕様に応じてメディアＩＤ８に加えて復号化に用いられる鍵である。復号化鍵は、予めデータ記録装置１に記憶されていてもよく、記録媒体２から取得されてもよい。通常は、メディアＩＤ８のみで復号化するが、暗号化の際に暗号化鍵１５が用いられていた場合には、この復号化鍵１７が必要となる。
【００８７】
また、図３、図４ではコンテンツ暗号化部１０がデータ記録装置１に含まれていない構成が表されているが、含まれていてもよく、あるいは再生専用装置として、コンテンツ暗号化部は含まれない構成であってもよい。
【００８８】
次に、データ記録装置１の動作について説明する。
【００８９】
コンテンツ復号化部１６は、暗号化コンテンツ１２をメディアＩＤ８と暗号化コンテンツ情報９を用いて復号する。あるいは仕様に応じてさらに復号化鍵１７も用いて復号する。このとき、メディアＩＤ８が記憶されている、データ記録装置１内部の保護領域７はユーザーアクセス制限がなされている。即ち、復号化部１６は、復号に必要となる保護領域７に記憶されているメディアＩＤ８を使用できない。
【００９０】
以上のように保護領域７は、復号時にはアクセスが制限されていることで、データ記録装置１は暗号化コンテンツ１２の復号に必要なメディアＩＤ８を記録媒体２から取得する必要がある。取得部６は、記録媒体２からメディアＩＤ８を取得する。復号時には、この取得部６から取得されたメディアＩＤ８が使用される。このため、暗号化コンテンツ１２を復号化する際には、データ記録装置１は記録媒体２を装着、もしくは電気的接続する必要がある。
【００９１】
以上のように、記録媒体２から取得されたメディアＩＤ、および暗号化コンテンツ情報９を用いて、復号化部１６は暗号化コンテンツ１２を復号する。さらには、復号化部１６は必要に応じて復号化鍵１７を用いて、暗号化コンテンツ１２を復号する。
【００９２】
復号された暗号化コンテンツ１２は、コンテンツデータ１４として出力され、例えば画像や音声データとして再生される。
【００９３】
このように、復号時には保護領域７に記憶されているメディアＩＤ８を非使用の状態でアクセス制限されて、必ず記録媒体２のメディアＩＤ８を使用する必要があることで、複数のデータ記録装置１で、同時再生するなどを防止する。結果として、コンテンツデータの著作権などが保護される。
【００９４】
また、実施の形態１で説明したように、暗号化時には保護領域７に記憶されているメディアＩＤ８を用いるので、記録媒体２が取り外されていても暗号化が実行できる。逆に、実施の形態２で説明したように、復号時には保護領域７のメディアＩＤの使用が制限され、必ず記録媒体２から取得したメディアＩＤ８を使用する必要がある。
【００９５】
以上のデータ記録装置により、同時に複数の装置で同一のメディアＩＤ８を用いて暗号化することは可能であるが、復号は同時にはできない。これにより、コンテンツデータの著作権などは保護されながら、暗号化や暗号化したコンテンツなどの外部への転送、複製は同時に複数の装置で可能という、使い勝手とコンテンツ保護を同時実現することができる。
【００９６】
なお、実施の形態１、および実施の形態２で説明したデータ記録装置１は、その全体もしくは一部がハードウェアで実装されてもよく、ソフトウェアで実装されてもよい。ここで、メディアＩＤ８の取得や取得したメディアＩＤの保護領域への記憶、コンテンツ暗号化、あるいは暗号化コンテンツ１２と暗号化コンテンツ情報９の出力、および暗号化コンテンツ１２のデータ領域１１への記憶はそれぞれステップとしてソフトウェアで実装される、データ記録方法となる。
【００９７】
また、データ記録装置１の一部、もしくは全部がＬＳＩなどの集積回路で実現されることも好適である。回路規模や装置サイズの削減などが可能となるからである。
【産業上の利用可能性】
【００９８】
本発明に係るデータ記録装置は、例えば、コンテンツデータの保護を図りつつ、コンテンツデータを容易に暗号化する技術分野等において好適に利用できる。
【図面の簡単な説明】
【００９９】
【図１】本発明の実施の形態１におけるデータ記録装置のブロック図
【図２】本発明の実施の形態１におけるデータ記録装置のブロック図
【図３】本発明の実施の形態１におけるデータ記録装置のブロック図
【図４】本発明の実施の形態１におけるデータ記録装置のブロック図
【図５】従来のデータ記録装置のブロック図
【符号の説明】
【０１００】
１、１００ データ記録装置
２、１０１ 記録媒体
３、１０２ ＩＤ領域
４、１０３ 保護領域
５、１０４ データ領域
６ 取得部
７、１１１ 保護領域
８、１０５ メディアＩＤ
９、１１０ 暗号化コンテンツ情報
１０、１０６ コンテンツ暗号化部
１１、１０８ データ領域
１２、１０９ 暗号化コンテンツ
１３ 転送部
１４、１０７ コンテンツデータ
１５ 暗号化鍵
１６ コンテンツ復号化部
１７ 復号化鍵
【特許請求の範囲】
【請求項１】
記録媒体から取得したメディアＩＤを記憶する保護領域と、
前記保護領域に記憶されている前記メディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するコンテンツ暗号化部と、
前記暗号化コンテンツを記憶するデータ領域を備えるデータ記録装置。
【請求項２】
前記コンテンツ暗号化情報が前記保護領域に記憶される請求項１記載のデータ記録装置。
【請求項３】
前記データ記録装置は、前記記録媒体からメディアＩＤを取得する取得部をさらに備える請求項１から２のいずれか記載のデータ記録装置。
【請求項４】
前記保護領域は、ユーザーアクセス制限されている請求項１から３のいずれか記載のデータ記録装置。
【請求項５】
前記データ記録装置は、前記暗号化コンテンツ、及び前記暗号化コンテンツ情報の少なくとも一方を前記記録媒体に転送する転送部をさらに備える請求項１から４のいずれか記載のデータ記録装置。
【請求項６】
前記暗号化部が、前記メディアＩＤと所定の暗号化鍵を用いて前記コンテンツデータを暗号化する請求項１から５のいずれか記載のデータ記録装置。
【請求項７】
前記暗号化鍵が前記保護領域に記憶されている請求項６記載のデータ記録装置。
【請求項８】
前記データ記録装置は、前記記録媒体から取得したメディアＩＤと前記暗号化コンテンツ情報を用いて、前記暗号化コンテンツを復号化する復号化部を備える請求項１から７のいずれか記載のデータ記録装置。
【請求項９】
前記復号化部が、さらに所定の復号化鍵を用いて、前記暗号化コンテンツを復号化する請求項８記載のデータ記録装置。
【請求項１０】
前記復号化部が前記保護領域に記憶されているメディアＩＤを非使用とする請求項８から９のいずれか記載のデータ記録装置。
【請求項１１】
記録媒体からメディアＩＤを取得するステップと、
前記取得したメディアＩＤを保護領域に記憶するステップと、
前記保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するステップと、
前記暗号化された暗号化コンテンツをデータ領域に記憶するステップを備えるデータ記録方法。
【請求項１】
記録媒体から取得したメディアＩＤを記憶する保護領域と、
前記保護領域に記憶されている前記メディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するコンテンツ暗号化部と、
前記暗号化コンテンツを記憶するデータ領域を備えるデータ記録装置。
【請求項２】
前記コンテンツ暗号化情報が前記保護領域に記憶される請求項１記載のデータ記録装置。
【請求項３】
前記データ記録装置は、前記記録媒体からメディアＩＤを取得する取得部をさらに備える請求項１から２のいずれか記載のデータ記録装置。
【請求項４】
前記保護領域は、ユーザーアクセス制限されている請求項１から３のいずれか記載のデータ記録装置。
【請求項５】
前記データ記録装置は、前記暗号化コンテンツ、及び前記暗号化コンテンツ情報の少なくとも一方を前記記録媒体に転送する転送部をさらに備える請求項１から４のいずれか記載のデータ記録装置。
【請求項６】
前記暗号化部が、前記メディアＩＤと所定の暗号化鍵を用いて前記コンテンツデータを暗号化する請求項１から５のいずれか記載のデータ記録装置。
【請求項７】
前記暗号化鍵が前記保護領域に記憶されている請求項６記載のデータ記録装置。
【請求項８】
前記データ記録装置は、前記記録媒体から取得したメディアＩＤと前記暗号化コンテンツ情報を用いて、前記暗号化コンテンツを復号化する復号化部を備える請求項１から７のいずれか記載のデータ記録装置。
【請求項９】
前記復号化部が、さらに所定の復号化鍵を用いて、前記暗号化コンテンツを復号化する請求項８記載のデータ記録装置。
【請求項１０】
前記復号化部が前記保護領域に記憶されているメディアＩＤを非使用とする請求項８から９のいずれか記載のデータ記録装置。
【請求項１１】
記録媒体からメディアＩＤを取得するステップと、
前記取得したメディアＩＤを保護領域に記憶するステップと、
前記保護領域に記憶されているメディアＩＤを用いてコンテンツデータを暗号化して暗号化コンテンツと暗号化コンテンツ情報を出力するステップと、
前記暗号化された暗号化コンテンツをデータ領域に記憶するステップを備えるデータ記録方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−１６３４８４（Ｐ２００６−１６３４８４Ａ）
【公開日】平成１８年６月２２日（２００６．６．２２）
【国際特許分類】
【出願番号】特願２００４−３４９７１３（Ｐ２００４−３４９７１３）
【出願日】平成１６年１２月２日（２００４．１２．２）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年６月２２日（２００６．６．２２）
【国際特許分類】
【出願日】平成１６年１２月２日（２００４．１２．２）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]