信号処理回路及びコンテンツ制御装置
【課題】
コンテンツデータの不正利用を格段と防止し得るようにする。
【解決手段】
この特殊ファームウェアＦＷは、コンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１及びコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦに基づいて機器識別子検査値ＶＭ及び権利情報検査値ＶＲを生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲをコンテンツ再生装置１の不揮発性メモリ４に記憶させる検査値生成記憶処理をコンテンツ再生装置１に実行させるものであって、当該特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２により識別される製造会社とコンテンツ再生装置１のＲＯＭ２に記憶されている組織識別子ＩＤ２により識別される製造会社とが一致していない場合、かかる検査値生成記憶処理をコンテンツ再生装置１に実行させないようにした。
コンテンツデータの不正利用を格段と防止し得るようにする。
【解決手段】
この特殊ファームウェアＦＷは、コンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１及びコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦに基づいて機器識別子検査値ＶＭ及び権利情報検査値ＶＲを生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲをコンテンツ再生装置１の不揮発性メモリ４に記憶させる検査値生成記憶処理をコンテンツ再生装置１に実行させるものであって、当該特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２により識別される製造会社とコンテンツ再生装置１のＲＯＭ２に記憶されている組織識別子ＩＤ２により識別される製造会社とが一致していない場合、かかる検査値生成記憶処理をコンテンツ再生装置１に実行させないようにした。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は信号処理回路及びコンテンツ制御装置に関し、例えば、コンテンツデータを再生するコンテンツ再生装置に適用して好適なものである。
【背景技術】
【０００２】
近年、音声データ等のコンテンツデータを提供するコンテンツ提供業者のサーバから、インターネットを介してコンテンツデータを取得し、これを再生するようになされたコンテンツ再生装置が普及している。
【０００３】
一般的に、このようにしてコンテンツ提供業者から提供されるコンテンツデータには、その著作権者の利益を守る等の理由から、そのコンテンツデータを正当に利用し得る権利があるか否かを示す権利情報が対応付けられる。因みにこの権利情報に示される具体的な権利の内容としては、例えばコンテンツデータを再生し得る回数等が挙げられる。
【０００４】
コンテンツ再生装置は、コンテンツ提供業者のサーバからコンテンツデータ及びこれに対応する権利情報を取得した際、この権利情報から一方向関数等でなる所定の計算方法を用いて、この権利情報が書き換えられて（改ざんされて）いるか否かを検査する際に用いる権利情報検査値を算出し、当該算出した権利情報検査値を、取得したコンテンツデータ及び権利情報と共に、コンテンツ再生装置内部のデータ記憶媒体（例えばハードディスクドライブ）に記憶しておく。
【０００５】
因みにこのようなコンテンツ再生装置は、その内部のデータ記憶媒体に予め記憶されている権利処理モジュール（ソフトウェア）に従って、かかる権利情報から所定の計算方法を用いて権利情報検査値を算出するようになされている。この所定の計算方法は権利処理モジュールに秘匿されているので、この所定の計算方法を用いた処理はこの権利処理モジュールを有するコンテンツ再生装置のみが実行できるものである。なお以下では説明の便宜上、ソフトウェアで実現されている権利処理モジュールを、ソフトウェア権利処理モジュールと呼ぶ。
【０００６】
この後コンテンツ再生装置は、例えば、データ記憶媒体に記憶されているコンテンツデータを再生する再生操作が行われると、まず、データ記憶媒体に記憶されているソフトウェア権利処理モジュールに従って、このコンテンツデータに対応付けられている権利情報が書き換えられていないか否かを検査する権利情報書換検査処理を実行する。
【０００７】
つまりこの権利情報書換検査処理においてこのコンテンツ再生装置は、このコンテンツデータに対応付けられている権利情報に対し、かかる所定の計算方法を用いた計算を実行する。そしてこのコンテンツ再生装置は、この計算により算出した算出値とデータ記憶媒体に記憶されている権利情報検査値とを比較し、この比較の結果この算出値と権利情報検査値とが一致していることを認識した場合、かかる権利情報を書き換えられていないものと判定する一方、この算出値と権利情報検査値とが一致していないことを認識した場合、かかる権利情報を書き換えられたものと判定する。
【０００８】
そして権利情報を書き換えられたものと判定した場合、このコンテンツ再生装置はこれ以降の処理を実行せず、その結果コンテンツデータは再生されない。これに対して権利情報を書き換えられていないものと判定した場合、このコンテンツ再生装置は、この権利情報に基づいてかかるコンテンツデータを再生する権利があるか否かを確認する権利有無確認処理を実行し、この権利有無確認処理の結果このコンテンツデータを再生し得る権利があることを認識すると、このコンテンツデータを再生するコンテンツ再生処理を実行するようになされている。
【０００９】
これによりこのコンテンツ再生装置によれば、コンテンツデータを取得した後にこのコンテンツデータに対応付けられている権利情報に対して例えばコンテンツデータを再生し得る回数を増やす等の書き換え（改ざん）が行われたとしても、このコンテンツデータを再生しないように制御することができ、かくしてコンテンツデータの不正利用をある程度防止することができる。
【００１０】
しかしながらこのコンテンツ再生装置では、次に説明するような問題がある。つまりこの場合においては、コンテンツ提供業者のサーバから多数のコンテンツデータを、コンテンツ再生装置に正当に取得させておく。そして、このコンテンツ再生装置のデータ記憶媒体に記憶されているもの（取得した多数のコンテンツデータと、これらコンテンツデータに対応する権利情報と、この権利情報を検査するための権利情報検査値と、かかる所定の計算方法を用いた処理を実行するためのソフトウェア権利処理モジュール）を、他のコンテンツ再生装置のデータ記憶媒体にそのままコピーする。
【００１１】
このようなコピーが巧妙に行われた場合、当該他のコンテンツ再生装置においても、コピーされたソフトウェア権利処理モジュールに従って、コンテンツデータを正当に取得したコンテンツ再生装置と同じ処理が実行されてしまう。この結果、当該他のコンテンツ再生装置において、かかる多数のコンテンツデータを再生できることになってしまい、かくしてこれらコンテンツデータを著作した著作権者の利益が害されることになってしまう。
【００１２】
このような状況を回避するための手法としては、コンテンツ再生装置におけるソフトウェア権利処理モジュールを、ＩＣ（Integrated Circuit）や回路基板等のハードウェアで実現し、上述した権利情報書換検査処理で用いられる権利情報検査値を、コンテンツデータや権利情報が記憶されるデータ記憶媒体ではなく、このハードウェアで実現した権利処理モジュール内に格納しておくことが考えられる（特許文献１参照）。なお以下では説明の便宜上、ハードウェアで実現されている権利処理モジュールを、ハードウェア権利処理モジュールと呼ぶ。
【００１３】
この手法が適用されたコンテンツ再生装置では、その内部のデータ記憶媒体に記憶されているもの（取得したコンテンツデータと、これに対応する権利情報）を、他のコンテンツ再生装置に対して不正にコピーする作業が行われたとしても、このハードウェア権利処理モジュール内に格納されている権利情報検査値が、当該他のコンテンツ再生装置にコピーされない。
【００１４】
このため当該他のコンテンツ再生装置では、この不正にコピーされたコンテンツデータを再生する再生操作が行われたとしても、このコンテンツデータに対応する権利情報に対して上述した権利情報書換検査処理を実行することができず、これに伴ってこれ以降の処理も実行することができなくなるので、このコンテンツデータを再生してしまうことを回避することができる。かくしてこの手法を採用すると、上述したコンテンツ再生装置よりもコンテンツデータの不正利用を一層防止することができる。
【特許文献１】特開２００１−２２２７１公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
ところでこのようなハードウェア権利処理モジュールを実現する場合、権利情報検査値を記憶しておくための例えば不揮発性メモリを、ハードウェア権利処理モジュールに設けることになる。
【００１６】
この場合、この不揮発性メモリに記憶される権利情報検査値を外部に漏洩させないようにするためにも、この不揮発性メモリをハードウェア権利処理モジュール内に内包させる等して、この不揮発性メモリを外部から全く操作できないようにすることが望ましい。
【００１７】
ところが実際においては、ハードウェア権利処理モジュールの製造コストを低減する等の理由から、広く流通している汎用の不揮発性メモリを、内包させるような手段を採ることなく、ハードウェア権利処理モジュールを構成する回路基板に搭載させるようなことが想定される。
【００１８】
しかしながらこのようにして汎用の不揮発性メモリを、ハードウェア権利処理モジュールを構成する回路基板に搭載させた場合には、この回路基板からこの不揮発性メモリを取り外し、この不揮発性メモリに記憶されている権利情報検査値を、他のコンテンツ再生装置の不揮発性メモリにコピーすることが可能となってしまうので、その結果コンテンツデータの不正利用を十分に防止することができない問題が生じてしまう。
【００１９】
本発明は以上の点を考慮してなされたもので、コンテンツデータの不正利用を格段と確実に防止し得る信号処理回路及びコンテンツ制御装置を提案しようとするものである。
【課題を解決するための手段】
【００２０】
かかる課題を解決するため本発明においては、コンテンツデータの権利情報に基づいてコンテンツデータの利用を制御するハードウェアモジュールと、ハードウェアモジュールが実装される機器から転送される機器識別子の整合性をチェックする第１の検査値と、コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性のメモリと設け、ハードウェアモジュールは、第１の種類のファームウェアがロードされたときは、転送される機器識別子とメモリ内の第１の検査値とに応じて機器識別子の整合性をチェックし、当該チェック結果に応じて、コンテンツデータの権利情報とメモリ内の第２の検査値とに応じて権利情報の整合性をチェックし、当該チェック結果に応じて、権利情報に基づきコンテンツデータの利用を制御し、第２の種類のファームウェアがロードされたときは、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、機器識別子から演算される第１の検査値をメモリに記憶すると共に、コンテンツデータの権利情報から演算される第２の検査値をメモリに記憶するようにした。
【００２１】
このように、第２の種類のファームウェアがロードされたとき、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較するようにした。これにより第２の種類のファームウェアを用いた不正による被害を、当該第２の種類のファームウェア内のグループ識別子により識別されるグループに限定することが可能となる。
【発明の効果】
【００２２】
本発明によれば、第２の種類のファームウェアがロードされたとき、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較するようにした。これにより第２の種類のファームウェアを用いた不正による被害を、当該第２の種類のファームウェア内のグループ識別子により識別されるグループに限定することが可能となる。この結果、コンテンツデータの不正利用を格段と確実に防止することができる。
【発明を実施するための最良の形態】
【００２３】
以下図面について、本発明の一実施の形態を詳述する。
【００２４】
（１）コンテンツ再生装置の構成
図１及びこの図１を概念的に示した図２において、１は全体としてコンテンツ再生装置を示し、他のコンテンツ再生装置と重複しないこのコンテンツ再生装置１固有の機器識別子ＩＤ１が、データの読み出しが可能であってデータの書き込みが不可能なＲＯＭ（Read Only Memory）２に予め記憶されている。これによりこのコンテンツ再生装置１固有の機器識別子ＩＤ１が、外部からの操作によって書き換えられてしまうことを防止することができる。因みに本実施の形態の場合この機器識別子ＩＤ１として、例えばこのコンテンツ再生装置１に対してユニークに割り当てられる製造番号等が適用される。
【００２５】
このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３は、かかるＲＯＭ２に記憶されている機器識別子ＩＤ１に対し、例えば一方向関数でなる第１の計算方法を用いた計算を実行することにより機器識別子検査値ＶＭを算出し、当該算出した機器識別子検査値ＶＭをハードウェア権利処理モジュール３に接続されている不揮発性メモリ４に予め記憶しておく。
【００２６】
このように本実施の形態の場合、機器識別子ＩＤ１から機器識別子検査値ＶＭを算出する際に用いる第１の計算方法として一方向関数が適用されている。この一方向関数は、引数から結果を算出することが容易である一方、算出された結果から引数を求めることが困難な関数である。これによりこの第１の計算方法により算出された機器識別子検査値ＶＭから、かかる機器識別子ＩＤ１が求められてしまうことを回避することができる。
【００２７】
また本実施の形態の場合、例えば、機器識別子ＩＤ１から機器識別子検査値ＶＭを算出する際に用いる第１の計算方法を記憶した記憶装置（レジスタ等）をハードウェア権利処理モジュール３に内包させることにより、この第１の計算方法をハードウェア権利処理モジュール３内に秘匿するようにした。これにより第三者によって、ＲＯＭ２に記憶されている機器識別子ＩＤ１が参照されたとしても、当該参照された機器識別子ＩＤ１をもとにしてこの機器識別子検査値ＶＭの値が算出されてしまうことを回避することができる。
【００２８】
このようなコンテンツ再生装置１の操作部５に対して、コンテンツデータ提供業者のサーバＳＶからコンテンツデータ（例えば音声データ）Ｄを取得するためのコンテンツ取得操作が行われると、これに応じてコンテンツ再生装置１全体を制御するＣＰＵ（Central Processing Unit）６は、このコンテンツ取得操作に応じたコンテンツデータＤを提供するように要求するコンテンツデータ要求信号を、入出力インターフェース部７及びインターネットＮＴを順次介して、コンテンツデータ提供業者のサーバＳＶに対して送信する。
【００２９】
このコンテンツデータ提供業者のサーバＳＶは、コンテンツ再生装置１からコンテンツデータ要求信号を受信すると、例えば、コンテンツデータＤを提供することについての対価をこのコンテンツ再生装置１のユーザに対して課金する課金処理を実行すると共に、かかるコンテンツデータ要求信号に応じたコンテンツデータＤと、当該コンテンツデータＤを利用し得る権利がある旨を示した権利情報ＩＮＦとを、インターネットＮＴを介してコンテンツ再生装置１に対して送信する。因みにこの場合この権利情報ＩＮＦには、例えばかかるコンテンツデータＤを再生し得る回数が示される。
【００３０】
この結果このコンテンツ再生装置１のＣＰＵ６は、かかるサーバＳＶから送信されたコンテンツデータＤ及びこれに対応する権利情報ＩＮＦを、入出力インターフェース部７を介して受信し、データ記憶媒体８（例えばハードディスクドライブ）に記憶する。このようにしてこのコンテンツ再生装置１は、コンテンツデータ提供業者のサーバＳＶから、ユーザのコンテンツ取得操作に応じたコンテンツデータＤを正当に取得することができる。
【００３１】
またこのようにコンテンツデータＤを正当に取得した際、このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３はＣＰＵ６による制御の下、取得したコンテンツデータＤに対応する権利情報ＩＮＦに対して、例えば一方向関数でなる第２の計算方法を用いた計算を実行し、これによりこの権利情報ＩＮＦが書き換えられていないか否か検査する際に用いる権利情報検査値ＶＲを算出し、当該算出した権利情報検査値ＶＲを機器識別子検査値ＶＭが記憶されている不揮発性メモリ４に記憶する。
【００３２】
このように本実施の形態の場合、権利情報ＩＮＦから権利情報検査値ＶＲを算出する際に用いる第２の計算方法として一方向関数が適用されている。これによりこの第２の計算方法により算出された権利情報検査値ＶＲから、かかる権利情報ＩＮＦが求められてしまうことを回避することができる。
【００３３】
また本実施の形態の場合、例えば、権利情報ＩＮＦから権利情報検査値ＶＲを算出する際に用いる第２の計算方法を記憶した記憶装置（レジスタ等）をハードウェア権利処理モジュール３に内包させることにより、この第２の計算方法をハードウェア権利処理モジュール３内に秘匿するようにした。これにより第三者によって、データ記憶媒体８に記憶されている権利情報ＩＮＦが参照されたとしても、当該参照された権利情報ＩＮＦをもとにしてこの権利情報検査値ＶＲの値が算出されてしまうことを回避することができる。
【００３４】
さらに本実施の形態の場合、第三者によって算出されないようにした機器識別検査値ＶＭ及び権利情報検査値ＶＲを、例えばこのコンテンツ再生装置１を製造した製造側のみが知り得るデータ配置（データフォーマット）により、不揮発性メモリ４に記憶するようにした。これにより第三者にとっては、この不揮発性メモリ４における記憶領域のどこに機器識別子検査値ＶＭ及び権利情報検査値ＶＲがそれぞれ記憶されているのかを特定することが非常に難しい。かくして、この不揮発性メモリ４に記憶されている機器識別子検査値ＶＭ及び権利情報検査値ＶＲのうち、例えば権利情報検査値ＶＲだけが機器識別子検査値ＶＭから分離して読み出され、他のコンテンツ再生装置の不揮発性メモリにコピーされてしまうことを防止することができる。
【００３５】
この後このコンテンツ再生装置１のハードウェア権利処理モジュール３はＣＰＵ６による制御の下、例えばユーザの電源投入操作に応じて電源が投入される度に、不揮発性メモリ４に記憶されている権利情報検査値ＶＲがこのコンテンツ再生装置１により算出された正当なものか否かを判定するための権利情報正当性検査処理を実行する。
【００３６】
つまりこの権利情報正当性検査処理においてこのコンテンツ再生装置１のハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１に対し第１の計算方法を用いた計算を実行する。
【００３７】
続いてこのハードウェア権利処理モジュール３は、この計算により算出された値（以下、これを第１の算出値と呼ぶ）と、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭとを比較し、この比較の結果第１の算出値と機器識別子検査値ＶＭとが一致していることを認識すると、ＲＯＭ２に記憶されている機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていると判断し、その結果この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、このコンテンツ再生装置１がコンテンツデータＤを取得した際に算出した正当なものと判定する。
【００３８】
これに対してこのハードウェア権利処理モジュール３は、かかる比較の結果第１の算出値と機器識別子検査値ＶＭとが一致していないことを認識すると、ＲＯＭ２に記憶されている機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていないと判断し、その結果この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、例えば他のコンテンツ再生装置からコピーされた不当なものと判断する。
【００３９】
そして権利情報検査値ＶＲを不当なものと判断した場合、このハードウェア権利処理モジュール３は、この権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないかを検査する権利情報書換検査処理及びこれ以降の処理を実行しない。かくしてこの場合、この権利情報ＩＮＦに対応するコンテンツデータＤを再生するコンテンツ再生処理も実行されない。
【００４０】
これに対して権利情報検査値ＶＲを正当なものと判断した場合、このハードウェア権利処理モジュール３は、ユーザにより操作部５を介してコンテンツデータＤを再生するための再生操作が行われると、かかる権利情報検査値ＶＲを用いてこのコンテンツデータＤに対応する権利情報ＩＮＦが書き換えられていないか否かを検査する権利情報書換検査処理を実行するようになされている。
【００４１】
つまりこの権利情報書換検査処理においてこのハードウェア権利処理モジュール３は、このコンテンツデータＤに対応する権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行する。
【００４２】
続いてこのハードウェア権利処理モジュール３は、この計算により算出された値（以下、これを第２の算出値と呼ぶ）と、上述の権利情報正当性検査処理において正当なものと判断した権利情報検査値ＶＲとを比較し、この比較の結果第２の算出値と権利情報検査値ＶＲとが一致していないことを認識すると、かかる権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていないと判断し、その結果この権利情報ＩＮＦを書き換えられたものと判定する。
【００４３】
これに対してこのハードウェア権利処理モジュール３は、かかる比較の結果第２の算出値と権利情報検査値ＶＲとが一致していることを認識すると、権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていると判断し、その結果この権利情報ＩＮＦを書き換えられていないものと判定する。
【００４４】
そして権利情報ＩＮＦを書き換えられていないものと判定した場合、このハードウェア権利処理モジュール３は、この権利情報ＩＮＦに基づいてかかるコンテンツデータＤを再生する権利があるか否かを確認する権利有無確認処理を実行する。
【００４５】
つまりこの権利有無確認処理においてこのハードウェア権利処理モジュール３は、この権利情報ＩＮＦにおいて例えばこのコンテンツデータＤを再生し得る回数として１回以上が示されていることを認識すると、このコンテンツデータＤを再生し得る権利があると判定し、これに対してこの権利情報ＩＮＦにおいて例えばこのコンテンツデータＤを再生し得る回数として０回が示されていることを認識すると、このコンテンツデータＤを再生し得る権利がないと判定する。
【００４６】
そしてコンテンツデータＤを再生し得る権利がないと判定した場合、このハードウェア権利処理モジュール３は、このコンテンツデータＤを再生するコンテンツ再生処理を実行しない。
【００４７】
これに対してコンテンツデータＤを再生し得る権利があると判定した場合、このハードウェア権利処理モジュール３は、例えばこのコンテンツデータＤに施されている圧縮暗号化を伸長復号化するようなコンテンツ再生処理を実行し、この結果得られた音声信号を音声処理部９に送出する。これによりこの音声処理部９はＣＰＵ６による制御の下、ハードウェア権利処理モジュール３からの音声信号に基づく音声を、スピーカ１０を介して出力するようになされている。
【００４８】
次に図３に示すフローチャートを用いて、このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３の処理手順ＲＴ１を詳細に説明する。
【００４９】
因みにこのハードウェア権利処理モジュール３の処理手順ＲＴ１は、このコンテンツ再生装置１の不揮発性メモリ４に記憶されている権利情報検査値ＶＲが他のコンテンツ再生装置から不正にコピーされたものでない正当なものであるか否かを検査するための権利情報正当性検査処理手順ＲＴ１ａ（ステップＳＰ１〜ＳＰ３）と、当該権利情報正当性検査処理手順ＲＴ１ａによって権利情報検査値ＶＲが正当であると判定された場合にこの権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないか否かを検査する権利情報書換検査処理手順ＲＴ１ｂ（ステップＳＰ４〜ＳＰ６）と、当該権利情報書換検査処理手順ＲＴ１ｂによって権利情報ＩＮＦが書き換えられていないと判定された場合にこの権利情報ＩＮＦに基づいてコンテンツデータＤを再生する権利があるか否かを確認する権利有無確認処理手順ＲＴ１ｃ（ステップＳＰ７〜ＳＰ８）と、当該権利有無確認処理手順ＲＴ１ｃによってコンテンツデータＤを再生する権利があると確認された場合にこのコンテンツデータＤを再生するコンテンツ再生処理手順ＲＴ１ｄ（ステップＳＰ９〜ＳＰ１１）とを有する。以下では、これらを詳細に説明する。
【００５０】
ステップＳＰ１においては、例えばコンテンツ再生装置１の電源を投入する電源投入操作が行われることによりこのコンテンツ再生装置１が起動すると、ＣＰＵ６によってＲＯＭ２から読み出された機器識別子ＩＤ１が、ハードウェア権利処理モジュール３に対して入力される。
【００５１】
これに応じてこのハードウェア権利処理モジュール３はステップＳＰ２において、当該入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果算出した第１の算出値と、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭとを比較する。
【００５２】
そしてこのハードウェア権利処理モジュール３はステップＳＰ３に進み、ステップＳＰ２における比較の結果を受けて、入力された機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれているか否かを判定する。
【００５３】
このステップＳＰ３において肯定結果が得られると、このことは機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていることを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、このコンテンツ再生装置１がコンテンツデータＤを取得した際に算出した正当なものであると判定し、その結果ステップＳＰ４に進む。
【００５４】
これに対してステップＳＰ３において否定結果が得られると、このことは機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていないことを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、例えば他のコンテンツ再生装置から不正にコピーされたものと判定し、その結果終了ステップＳＰ１２に移ってこの処理手順ＲＴ１を終了する。
【００５５】
ステップＳＰ４では、ユーザにより操作部５を介してコンテンツデータＤを再生する再生操作が行われると、このコンテンツデータＤに対応する権利情報ＩＮＦが、ＣＰＵ６によってデータ記憶媒体８から読み出され、ハードウェア権利処理モジュール３に対して入力される。
【００５６】
これに応じてハードウェア権利処理モジュール３はステップＳＰ５において、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果算出した第２の算出値と、権利情報正当性検査処理ＲＴ１ａにおいて正当なものと判定した権利情報検査値ＶＲとを比較する。
【００５７】
そしてこのハードウェア権利処理モジュール３はステップＳＰ６に進み、ステップＳＰ５における比較の結果を受けて、入力された権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれているか否かを判定する。
【００５８】
このステップＳＰ６において肯定結果が得られると、このことは権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていることを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この権利情報ＩＮＦを書き換えられていないものと判定し、その結果ステップＳＰ７に進む。
【００５９】
これに対してステップＳＰ６において否定結果が得られると、このことは権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていないことを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この権利情報ＩＮＦを書き換えられたものと判定し、その結果この権利情報ＩＮＦに対応するコンテンツデータＤを再生することなく、例えば上述のステップＳＰ４に戻り、ユーザにより新たな再生操作が行われるのを待ち受ける。
【００６０】
ステップＳＰ７においてハードウェア権利処理モジュール３は、権利情報書換検査処理ＲＴ１ｂにより書き換えられていないと判定された権利情報ＩＮＦに基づいて、コンテンツデータＤを再生する権利があるか否かを確認する。
【００６１】
そしてハードウェア権利処理モジュール３はステップＳＰ８に進み、ステップＳＰ７における確認の結果を受けて、コンテンツデータＤを再生する権利があるか否かを判定する。
【００６２】
このステップＳＰ８において肯定結果が得られると、例えばこのことは、この権利情報ＩＮＦにおいてコンテンツデータＤを再生し得る回数として１回以上が示されていたことを意味しており、このときハードウェア権利処理モジュール３は、このコンテンツデータＤを再生する権利があると判定し、次のステップＳＰ９へ移る。
【００６３】
これに対してこのステップＳＰ８において否定結果が得られると、例えばこのことは、この権利情報ＩＮＦにおいてコンテンツデータＤを再生し得る回数として０回が示されていたことを意味しており、このときハードウェア権利処理モジュール３は、このコンテンツデータＤを再生する権利がないと判定し、その結果このコンテンツデータＤを再生することなく、例えば上述のステップＳＰ４に戻り、ユーザにより新たな再生操作が行われるのを待ち受ける。
【００６４】
ステップＳＰ９では、権利有無確認処理ＲＴ１ｃにより再生する権利があると判定されたコンテンツデータＤが、ＣＰＵ６によってデータ記憶媒体８から読み出され、ハードウェア権利処理モジュール３に対して入力される。
【００６５】
これに応じてハードウェア権利処理モジュール３はステップＳＰ１０において、当該入力されたコンテンツデータＤに対して伸長復号処理を施す。
【００６６】
そしてステップＳＰ１１においてハードウェア権利処理モジュール３は、ステップＳＰ１０における伸長復号処理の結果得られた音声信号を、音声処理部９に対して出力する。かくして音声処理部９はＣＰＵ６による制御の下、この音声信号に基づく音声を、スピーカ１０を介して放音するようになされている。
【００６７】
以上に説明したように、図１及び図２に示したコンテンツ再生装置１は、当該コンテンツ再生装置１を識別するための機器識別子ＩＤ１を、書き換えられないように記憶するＲＯＭ２を有する。
【００６８】
これにより、例えば図４に示すように、ある第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａが、ある第２のコンテンツ再生装置１ＢのＲＯＭ２Ｂに記憶されている機器識別子ＩＤ１ｂに書き換えられてしまうことを防止することができる。
【００６９】
また図１及び図２に示したコンテンツ再生装置１は、サーバＳＶから取得したコンテンツデータＤと当該コンテンツデータＤを再生する権利があるか否かを示した権利情報ＩＮＦとを記憶するデータ記憶媒体８を有する。
【００７０】
また図１及び図２に示したコンテンツ再生装置１は、当該取得したコンテンツデータＤに対応する権利情報ＩＮＦが書き換えられているか否かを検査するための権利情報検査値ＶＲと、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１に対応する機器識別子検査値ＶＭとを、分離して読み出されないように記憶する不揮発性メモリ４を有する。
【００７１】
これにより、例えば図５に示すように、第２のコンテンツ再生装置１Ｂにより正当に取得されたコンテンツデータＤｂと、このコンテンツデータＤｂの権利情報ＩＮＦｂと、この権利情報ＩＮＦｂを検査するための権利情報検査値ＶＲｂとを、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへコピーしようとすると、この権利情報検査値ＶＲｂと共に不揮発性メモリ４Ｂに記憶されている機器識別子検査値ＶＭｂも、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへコピーされることになる。
【００７２】
また図１及び図２に示したコンテンツ再生装置１のハードウェア権利処理モジュール３は、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭが、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１と対応しているか否かを判定し、この判定の結果この機器識別子ＩＤ１と機器識別子検査値ＶＭとが対応している場合、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないか検査する権利情報書換検査処理ＲＴ１ｂを実行する。これに対してこのハードウェア権利処理モジュール３は、かかる判定の結果機器識別子ＩＤ１と機器識別子検査値ＶＭとが対応していない場合、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないかを検査する権利情報書換検査処理ＲＴ１ｂを実行しないようにした。
【００７３】
これにより、図５に示した場合においては、第２のコンテンツ再生装置１Ｂの不揮発性メモリ４Ｂから第１のコンテンツ再生装置１Ａの不揮発性メモリ４Ａにコピーされた機器識別子検査値ＶＭｂが、この第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａと対応しないので、この第１のコンテンツ再生装置１Ａは、この機器識別子検査値ＶＭｂから分離されずにコピーされた権利情報検査値ＶＲｂを用いて権利情報書換検査処理ＲＴ１ｂを実行しない。この結果この第１のコンテンツ再生装置１Ａは、この権利情報書換検査処理ＲＴ１ｂ以降の権利有無確認処理ＲＴ１ｃ及びコンテンツ再生処理ＲＴ１ｄも実行しないので、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへ不正にコピーされたコンテンツデータＤｂを再生してしまうことを回避することができる。
【００７４】
かくするにつき図１及び図２に示したコンテンツ再生装置１によれば、コンテンツデータＤの不正利用を格段と確実に防止することができる。
【００７５】
なお本実施の形態の場合このハードウェア権利処理モジュール３は、データ記憶媒体８から読み出したファームウェアに従って各種処理を実行するようになされたＤＳＰ（Digital Signal Processor）や、メモリ、レジスタ等が回路基板上で接続されて構成されている。またこのハードウェア権利処理モジュール３に接続されている不揮発性メモリ４は、ハードウェア権利処理モジュール３を構成する回路基板上に搭載されても良く、この回路基板外に設けられるようにしても良い。
【００７６】
また上述した第１の計算方法及び第２の計算方法としては、チェックサムやＣＲＣ（Cyclic Redundancy Check）、ＭＤ５（Message Digest 5）やＳＨＡ１（Secure Hash Algorithm 1）等のハッシュ関数、特定の鍵を用いたＨＭＡＣ（Keyed Hashing for Message Authentication Code）−ＭＤ５やＨＭＡＣ−ＳＨＡ１やＲＳＡやＥＣＤＳＡ（Elliptic Curve Digital Signature Algorithm）等を適用することができる。
【００７７】
（２）特殊ファームウェアを利用した不正の防止
ここで、以上に説明したコンテンツ再生装置１のハードウェア権利処理モジュール３や不揮発性メモリ４が故障した場合を考える。この場合、例えばこのコンテンツ再生装置１を修理する修理業者等によって、これらハードウェア権利処理モジュール３や不揮発性メモリ４を正常動作するものに交換する必要がある。
【００７８】
しかしながらこのようにして新たに交換された不揮発性メモリ４には、図２に示したような機器識別子検査値ＶＭや権利情報検査値ＶＲが記憶されていない。かくしてこのような交換が行われたコンテンツ再生装置１は、上述した権利情報正当性検査処理ＲＴ１ａや権利情報書換検査処理ＲＴ１ｂを実行することができず、この結果これまでに正当に取得したコンテンツデータＤを再生することができなくなってしまう。
【００７９】
このためこのような交換が行われた際、例えば修理業者によって特殊ファームウェアがこのコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされる。これによりハードウェア権利処理モジュール３は、当該ロードされた特殊ファームウェアに従って、図６に示すような検査値生成記憶処理手順ＲＴ２を実行する。
【００８０】
ここでこの図６を用いてこの検査値生成記憶処理手順ＲＴ２を説明する。ステップＳＰ２１においてハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１を読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、ＲＯＭ２から機器識別子ＩＤ１を読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００８１】
このハードウェア権利処理モジュール３は、このように機器識別子ＩＤ１が入力されるとステップＳＰ２２へ移り、当該入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果得られた機器識別子検査値ＶＭを、交換された不揮発性メモリ４に対して記憶する。
【００８２】
続くステップＳＰ２３においてこのハードウェア権利処理モジュール３は、このコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦを読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、データ記憶媒体８から権利情報ＩＮＦを読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００８３】
このハードウェア権利処理モジュール３は、このように権利情報ＩＮＦが入力されるとステップＳＰ２４へ移り、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果得られた権利情報検査値ＶＲを、交換された不揮発性メモリ４に対して記憶する。
【００８４】
このようにしてこの検査値生成記憶処理手順ＲＴ２では、ＲＯＭ２に記憶されている機器識別子ＩＤ１に対応する機器識別子検査値ＶＭとデータ記憶媒体８に記憶されている権利情報ＩＮＦを検査するための権利情報検査値ＶＲとを新たに生成し、当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲを交換された不揮発性メモリ４に記憶させるようになされている。
【００８５】
これによりこのコンテンツ再生装置１は、上述した権利情報正当性検査処理ＲＴ１ａや権利情報書換検査処理ＲＴ１ｂを再び実行することができるようになり、この結果これまでに正当に取得したコンテンツデータＤを再生することができるようになる。
【００８６】
ところが、このような検査値生成記憶処理ＲＴ２を実行させるための特殊ファームウェアが、コンテンツ再生装置１を製造する製造業者や修理業者以外の第三者に漏洩してしまうと、図７に示すような不正が行われてしまう可能性がある。
【００８７】
つまりこの図７（Ａ）において示すように、まず、第２のコンテンツ再生装置１Ｂにより正当に取得されたコンテンツデータＤｂ及び権利情報ＩＮＦｂが、この第２のコンテンツ再生装置１Ｂのデータ記憶媒体８Ｂから第１のコンテンツ再生装置１Ａのデータ記憶媒体８Ａへ不正にコピーされる。次いでこの第１のコンテンツ再生装置１Ａのハードウェア権利処理モジュール３に対して、検査値生成記憶処理手順ＲＴ２を実行させるための特殊ファームウェアが不正にロードされる。この結果図７（Ｂ）に示すようにこの第１のコンテンツ再生装置１Ａの不揮発性メモリ４Ａには、当該第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａに対応する機器識別子検査値ＶＭａと、第２のコンテンツ再生装置１Ｂから不正にコピーされたコンテンツデータＤｂの権利情報ＩＮＦｂを検査するための権利情報検査値ＶＲｂとが、生成されて記憶されることになる。このようになるとこの第１のコンテンツ再生装置１Ａは、第２のコンテンツ再生装置１Ｂから不正にコピーされたコンテンツデータＤｂを再生できるようになってしまう。
【００８８】
またこの図７を用いて説明した不正は、既に普及している全てのコンテンツ再生装置１において可能なので、その結果コンテンツデータＤを著作した著作権者の利益が著しく害されてしまう。
【００８９】
実際上、本実施の形態におけるコンテンツ再生装置１は、このような不正による被害を抑制し得るように構成されている。以下ではこの点を、図１及びこの図１を概念的に示した図８を用いて詳細に説明する。
【００９０】
このコンテンツ再生装置１は、このコンテンツ再生装置１を識別するための機器識別子ＩＤ１を書き換えられないように記憶するＲＯＭ２に対し、例えばこのコンテンツ再生装置１を製造した製造会社を識別するための組織識別子ＩＤ２を記憶している。因みに本実施の形態の場合この組織識別子ＩＤ２は、コンテンツ再生装置１を製造する複数の製造会社のそれぞれに対してユニークになるように割り当てられたものである。
【００９１】
また本実施の形態の場合、この組織識別子ＩＤ２は機器識別子ＩＤ１に含まれるような形でＲＯＭ２に記憶されている。すなわち例えば図９に示すように、８バイトでなる機器識別子ＩＤ１の上位３バイト部分（図中の「組織識別子部分」）には、コンテンツ再生装置１の製造会社を識別するための組織識別子ＩＤ２が格納され、残りの５バイト部分（図中の「拡張識別子部分」）には、各製造会社によりそれぞれ製造される複数のコンテンツ再生装置１間で重複しない値が格納されるようになされている。なおこの場合この図９に示す方式は、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）のＥＵＩ−６４に基づくものである。
【００９２】
一方、このコンテンツ再生装置１の不揮発性メモリ４が交換された際に、このコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされる特殊ファームウェアＦＷにも、コンテンツ再生装置１を製造する製造業者を識別するための組織識別子ＩＤ２が埋め込まれている。
【００９３】
そして、この特殊ファームウェアＦＷが例えばコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされると、これに応じてこのハードウェア権利処理モジュール３は、当該ロードされた特殊ファームウェアＦＷに従って、図１０に示すような検査値生成記憶処理手順ＲＴ３を実行する。
【００９４】
ここでこの図１０を用いてこの検査値生成記憶処理手順ＲＴ３を説明する。ステップＳＰ３１においてハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１を読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、ＲＯＭ２から組織識別子ＩＤ２が含まれた機器識別子ＩＤ１を読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００９５】
このハードウェア権利処理モジュール３は、このように機器識別子ＩＤ１が入力されるとステップＳＰ３２へ移り、当該入力された機器識別子ＩＤ１に含まれている組織識別子ＩＤ２と、このハードウェア権利処理モジュール３にロードされた特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２とを比較する。
【００９６】
続くステップＳＰ３３においてこのハードウェア権利処理モジュール３は、ステップＳＰ３２における比較の結果、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２とが一致しているか否かを判定する。
【００９７】
このステップＳＰ３３において肯定結果が得られると、このことは、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２が示す製造会社と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２が示す製造会社とが一致していることを意味しており、このときハードウェア権利処理モジュール３は、次のステップＳＰ３４に移る。
【００９８】
このステップＳＰ３４においてハードウェア権利処理モジュール３は、ステップＳＰ３１で入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果得られた機器識別子検査値ＶＭを、交換された不揮発性メモリ４に対して記憶する。
【００９９】
次いでこのハードウェア権利処理モジュール３はステップＳＰ３５において、このコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦを読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、データ記憶媒体８から権利情報ＩＮＦを読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【０１００】
そしてこのハードウェア権利処理モジュール３は、このように権利情報ＩＮＦが入力されるとステップＳＰ３６へ移り、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果得られた権利情報検査値ＶＲを、交換された不揮発性メモリ４に対して記憶し、終了ステップＳＰ３７へ移って検査値生成記憶処理手順ＲＴ３を終了する。
【０１０１】
これに対してステップＳＰ３３において否定結果が得られると、このことは、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２が示す製造会社と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２が示す製造会社とが一致していないことを意味しており、このときハードウェア権利処理モジュール３は、終了ステップＳＰ３７へ移って検査値生成記憶処理手順ＲＴ３を終了するようになされている。
【０１０２】
かくしてこの検査値生成記憶処理手順ＲＴ３によれば、例えば図１１に示すように、特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社Ｘと異なる製造会社Ｙによって製造されたコンテンツ再生装置１Ｙに対してこの特殊ファームウェアＦＷがロードされたとしても、この製造会社Ｙによって製造されたコンテンツ再生装置１Ｙでは、機器識別子検査値ＶＭ及び権利情報検査値ＶＲを新たに生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲを不揮発性メモリ４に記憶させる検査値生成記憶処理（ステップＳＰ３４〜ＳＰ３６）が実行されない。これによりこの図１１に示す場合では、この特殊ファームウェアＦＷが第三者に漏洩したとしても、この特殊ファームウェアＦＷを用いた不正による被害を、この特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社Ｘによって製造されたコンテンツ再生装置１Ｘだけに限定することができる。
【０１０３】
以上に説明したようにこの特殊ファームウェアＦＷは、コンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１及びコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦに基づいて機器識別子検査値ＶＭ及び権利情報検査値ＶＲを生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲをコンテンツ再生装置１の不揮発性メモリ４に記憶させる検査値生成記憶処理（ステップＳＰ３４〜ＳＰ３６）をコンテンツ再生装置１に実行させるものであって、当該特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２により識別される製造会社とコンテンツ再生装置１のＲＯＭ２に記憶されている組織識別子ＩＤ２により識別される製造会社とが一致していない場合、かかる検査値生成記憶処理をコンテンツ再生装置１に実行させないようにした。
【０１０４】
これによりこの特殊ファームウェアＦＷを用いた不正による被害を、この特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社によって製造されたコンテンツ再生装置１だけに限定することができる。この結果、コンテンツデータＤを著作した著作権者に対する被害が拡大してしまうことを回避することができる。また、この特殊ファームウェアＦＷを厳重に管理すべき各製造会社の管理責任を明確にすることができる。
【０１０５】
（３）他の実施の形態
なお上述の実施の形態においては、組織識別子ＩＤ２によってコンテンツ再生装置１を製造した製造会社を識別するようにした場合について述べたが、本発明はこれに限らず、ある一定のグループを識別することができれば、例えば、コンテンツ再生装置１の機種を識別するようにしても良い。
【０１０６】
また上述の実施の形態においては、ユーザに利用させるコンテンツデータＤとして、例えば音声データを適用する場合について述べたが、本発明はこれに限らず、文字情報や映像データやプログラム等のこの他種々のデータを適用することができる。
【０１０７】
さらに上述の実施の形態においては、コンテンツ再生装置１固有の機器識別子ＩＤ１として、コンテンツ再生装置１の製造番号等を適用する場合について述べたが、本発明はこれに限らず、入出力インターフェース部７（例えばＮＩＣ（Network Interface Card））に対してユニークに割り当てられている物理アドレス等を適用するようにしても良い。
【０１０８】
さらに上述の実施の形態においては、ハードウェア権利処理モジュール３等を制御する制御手段として、ＲＡＭ１１に展開されたプログラムに従って各種処理を実行するＣＰＵ６を適用する場合について述べたが、本発明はこれに限らず、ＭＰＵ（Micro Processing Unit）等を適用するようにしても良い。
【０１０９】
さらに上述の実施の形態においては、コンテンツデータＤを利用する権利があるか否かが示される権利情報ＩＮＦにおいて、コンテンツデータＤを再生できる回数が示されている場合について述べたが、本発明はこれに限らず、例えば、コンテンツデータＤを他の装置へ貸し出すように出力するチェックアウトができる回数が示されている場合や、コンテンツデータＤを他の装置へコピーできる回数が示されている場合等であっても良い。
【０１１０】
さらに上述の実施の形態において、コンテンツ再生装置１は、権利情報ＩＮＦにおいてコンテンツデータＤを利用する権利がある旨が示されている場合、このコンテンツデータＤを再生するコンテンツ再生処理ＲＴ１ｄを実行するようにしたが、本発明はこれに限らず、コンテンツデータＤをユーザに利用させる処理であれば、このコンテンツデータＤを他の装置へ貸し出すように出力するチェックアウト処理を実行しても良く、また、このコンテンツデータＤを他の装置へコピーするコピー処理等を実行しても良い。
【０１１１】
さらに上述の実施の形態において、権利情報検査値ＶＲから分離して読み出されないように記憶させるデータとして、ＲＯＭ２に記憶されている機器識別子ＩＤ１から第１の計算方法を用いて算出した機器識別子検査値ＶＭを適用する場合について述べたが、本発明はこれに限らず、例えば、ＲＯＭ２に記憶されている機器識別子ＩＤ１そのものや、ＲＯＭ２に記憶されている機器識別子ＩＤ１からこの他の方法を用いて算出した値等、ＲＯＭ２に記憶されている機器識別子ＩＤ１と対応しているものであれば、この他種々のデータを適用することができる。
【０１１２】
さらに上述の実施の形態においては、コンテンツ再生装置１がコンテンツデータＤを取得する方法として、コンテンツ提供業者のサーバＳＶからインターネットＮＴを介してコンテンツデータＤを取得する場合について述べたが、本発明はこれに限らず、例えば、データ記録媒体（ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）等）に記憶されているデータを読み出して取得する場合等であっても良い。
【０１１３】
さらに上述の実施の形態においては、信号処理回路として、ハードウェア権利処理モジュール３と、当該ハードウェア権利処理モジュール３を構成する回路基板上又は回路基板外に設けられた不揮発性メモリ４とを適用する場合について述べたが、本発明はこれに限らず、この他種々の構成を適用することができる。
【０１１４】
さらに上述の実施の形態においては、コンテンツデータＤの権利情報ＩＮＦに基づいてコンテンツデータＤの利用を制御するハードウェアモジュールとして、図１等に示したようなハードウェア権利処理モジュール３を適用する場合について述べたが、本発明はこれに限らずこの他種々の構成を適用することができる。
【０１１５】
さらに上述の実施の形態においては、ハードウェアモジュールが実装される機器（コンテンツ再生装置１）から転送される機器識別子ＩＤ１の整合性をチェックする第１の検査値（機器識別子検査値ＶＭ）と、コンテンツデータＤに関わる権利情報ＩＮＦの整合性をチェックする第２の検査値（権利情報検査値ＶＲ）とを記憶するための不揮発性のメモリとして、フラッシュメモリ等に相当する不揮発性メモリ４を適用する場合について述べたが、本発明はこれに限らず、機器識別子検査値ＶＭと権利情報検査値ＶＲとを分離して読み出されないように記憶できるものであれば、この他種々の記憶装置を適用することができる。
【０１１６】
さらに上述の実施の形態においては、ハードウェア権利処理モジュール３が、データ記憶媒体８に記憶されているファームウェア（第１の種類のファームウェア）を読み出し、当該読み出したファームウェアに従って、図３に示した処理手順ＲＴ１を実行する場合について述べたが、本発明はこれに限らず、例えばこの他種々の装置がこの処理手順ＲＴ１を実行するようにしても良い。
【０１１７】
また上述の実施の形態においては、コンテンツ再生装置１を修理する際に修理業者が特殊ファームウェアＦＷ（第２の種類のファームウェア）をコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合や、コンテンツ再生装置１を製造する際に製造業者が特殊ファームウェアＦＷをコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合を想定したが、本発明はこれに限らず、例えば、コンテンツ再生装置１のユーザが特殊ファームウェアＦＷをコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合等を想定しても良い。
【産業上の利用可能性】
【０１１８】
本発明は、例えば、コンテンツデータを再生するコンテンツ再生装置等に利用することができる。
【図面の簡単な説明】
【０１１９】
【図１】本実施の形態におけるコンテンツ再生装置の構成を示す略線図である。
【図２】コンテンツ再生装置の概念図（１）である。
【図３】ハードウェア権利処理モジュールの処理手順を示すフローチャートである。
【図４】コンテンツデータの不正利用を防止する様子（１）を示す略線図である。
【図５】コンテンツデータの不正利用を防止する様子（２）を示す略線図である。
【図６】検査値生成記憶処理手順（１）を示すフローチャートである。
【図７】特殊ファームウェアによる不正が行われる様子を示す略線図である。
【図８】コンテンツ再生装置の概念図（２）である。
【図９】機器識別子の構成を示す略線図である。
【図１０】検査値生成記憶処理手順（２）を示す略線図である。
【図１１】特殊ファームウェアによる不正を防止する様子を示す略線図である。
【符号の説明】
【０１２０】
１……コンテンツ再生装置、２……ＲＯＭ、３……ハードウェア権利処理モジュール、４……不揮発性メモリ、８……データ記憶媒体。
【技術分野】
【０００１】
本発明は信号処理回路及びコンテンツ制御装置に関し、例えば、コンテンツデータを再生するコンテンツ再生装置に適用して好適なものである。
【背景技術】
【０００２】
近年、音声データ等のコンテンツデータを提供するコンテンツ提供業者のサーバから、インターネットを介してコンテンツデータを取得し、これを再生するようになされたコンテンツ再生装置が普及している。
【０００３】
一般的に、このようにしてコンテンツ提供業者から提供されるコンテンツデータには、その著作権者の利益を守る等の理由から、そのコンテンツデータを正当に利用し得る権利があるか否かを示す権利情報が対応付けられる。因みにこの権利情報に示される具体的な権利の内容としては、例えばコンテンツデータを再生し得る回数等が挙げられる。
【０００４】
コンテンツ再生装置は、コンテンツ提供業者のサーバからコンテンツデータ及びこれに対応する権利情報を取得した際、この権利情報から一方向関数等でなる所定の計算方法を用いて、この権利情報が書き換えられて（改ざんされて）いるか否かを検査する際に用いる権利情報検査値を算出し、当該算出した権利情報検査値を、取得したコンテンツデータ及び権利情報と共に、コンテンツ再生装置内部のデータ記憶媒体（例えばハードディスクドライブ）に記憶しておく。
【０００５】
因みにこのようなコンテンツ再生装置は、その内部のデータ記憶媒体に予め記憶されている権利処理モジュール（ソフトウェア）に従って、かかる権利情報から所定の計算方法を用いて権利情報検査値を算出するようになされている。この所定の計算方法は権利処理モジュールに秘匿されているので、この所定の計算方法を用いた処理はこの権利処理モジュールを有するコンテンツ再生装置のみが実行できるものである。なお以下では説明の便宜上、ソフトウェアで実現されている権利処理モジュールを、ソフトウェア権利処理モジュールと呼ぶ。
【０００６】
この後コンテンツ再生装置は、例えば、データ記憶媒体に記憶されているコンテンツデータを再生する再生操作が行われると、まず、データ記憶媒体に記憶されているソフトウェア権利処理モジュールに従って、このコンテンツデータに対応付けられている権利情報が書き換えられていないか否かを検査する権利情報書換検査処理を実行する。
【０００７】
つまりこの権利情報書換検査処理においてこのコンテンツ再生装置は、このコンテンツデータに対応付けられている権利情報に対し、かかる所定の計算方法を用いた計算を実行する。そしてこのコンテンツ再生装置は、この計算により算出した算出値とデータ記憶媒体に記憶されている権利情報検査値とを比較し、この比較の結果この算出値と権利情報検査値とが一致していることを認識した場合、かかる権利情報を書き換えられていないものと判定する一方、この算出値と権利情報検査値とが一致していないことを認識した場合、かかる権利情報を書き換えられたものと判定する。
【０００８】
そして権利情報を書き換えられたものと判定した場合、このコンテンツ再生装置はこれ以降の処理を実行せず、その結果コンテンツデータは再生されない。これに対して権利情報を書き換えられていないものと判定した場合、このコンテンツ再生装置は、この権利情報に基づいてかかるコンテンツデータを再生する権利があるか否かを確認する権利有無確認処理を実行し、この権利有無確認処理の結果このコンテンツデータを再生し得る権利があることを認識すると、このコンテンツデータを再生するコンテンツ再生処理を実行するようになされている。
【０００９】
これによりこのコンテンツ再生装置によれば、コンテンツデータを取得した後にこのコンテンツデータに対応付けられている権利情報に対して例えばコンテンツデータを再生し得る回数を増やす等の書き換え（改ざん）が行われたとしても、このコンテンツデータを再生しないように制御することができ、かくしてコンテンツデータの不正利用をある程度防止することができる。
【００１０】
しかしながらこのコンテンツ再生装置では、次に説明するような問題がある。つまりこの場合においては、コンテンツ提供業者のサーバから多数のコンテンツデータを、コンテンツ再生装置に正当に取得させておく。そして、このコンテンツ再生装置のデータ記憶媒体に記憶されているもの（取得した多数のコンテンツデータと、これらコンテンツデータに対応する権利情報と、この権利情報を検査するための権利情報検査値と、かかる所定の計算方法を用いた処理を実行するためのソフトウェア権利処理モジュール）を、他のコンテンツ再生装置のデータ記憶媒体にそのままコピーする。
【００１１】
このようなコピーが巧妙に行われた場合、当該他のコンテンツ再生装置においても、コピーされたソフトウェア権利処理モジュールに従って、コンテンツデータを正当に取得したコンテンツ再生装置と同じ処理が実行されてしまう。この結果、当該他のコンテンツ再生装置において、かかる多数のコンテンツデータを再生できることになってしまい、かくしてこれらコンテンツデータを著作した著作権者の利益が害されることになってしまう。
【００１２】
このような状況を回避するための手法としては、コンテンツ再生装置におけるソフトウェア権利処理モジュールを、ＩＣ（Integrated Circuit）や回路基板等のハードウェアで実現し、上述した権利情報書換検査処理で用いられる権利情報検査値を、コンテンツデータや権利情報が記憶されるデータ記憶媒体ではなく、このハードウェアで実現した権利処理モジュール内に格納しておくことが考えられる（特許文献１参照）。なお以下では説明の便宜上、ハードウェアで実現されている権利処理モジュールを、ハードウェア権利処理モジュールと呼ぶ。
【００１３】
この手法が適用されたコンテンツ再生装置では、その内部のデータ記憶媒体に記憶されているもの（取得したコンテンツデータと、これに対応する権利情報）を、他のコンテンツ再生装置に対して不正にコピーする作業が行われたとしても、このハードウェア権利処理モジュール内に格納されている権利情報検査値が、当該他のコンテンツ再生装置にコピーされない。
【００１４】
このため当該他のコンテンツ再生装置では、この不正にコピーされたコンテンツデータを再生する再生操作が行われたとしても、このコンテンツデータに対応する権利情報に対して上述した権利情報書換検査処理を実行することができず、これに伴ってこれ以降の処理も実行することができなくなるので、このコンテンツデータを再生してしまうことを回避することができる。かくしてこの手法を採用すると、上述したコンテンツ再生装置よりもコンテンツデータの不正利用を一層防止することができる。
【特許文献１】特開２００１−２２２７１公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
ところでこのようなハードウェア権利処理モジュールを実現する場合、権利情報検査値を記憶しておくための例えば不揮発性メモリを、ハードウェア権利処理モジュールに設けることになる。
【００１６】
この場合、この不揮発性メモリに記憶される権利情報検査値を外部に漏洩させないようにするためにも、この不揮発性メモリをハードウェア権利処理モジュール内に内包させる等して、この不揮発性メモリを外部から全く操作できないようにすることが望ましい。
【００１７】
ところが実際においては、ハードウェア権利処理モジュールの製造コストを低減する等の理由から、広く流通している汎用の不揮発性メモリを、内包させるような手段を採ることなく、ハードウェア権利処理モジュールを構成する回路基板に搭載させるようなことが想定される。
【００１８】
しかしながらこのようにして汎用の不揮発性メモリを、ハードウェア権利処理モジュールを構成する回路基板に搭載させた場合には、この回路基板からこの不揮発性メモリを取り外し、この不揮発性メモリに記憶されている権利情報検査値を、他のコンテンツ再生装置の不揮発性メモリにコピーすることが可能となってしまうので、その結果コンテンツデータの不正利用を十分に防止することができない問題が生じてしまう。
【００１９】
本発明は以上の点を考慮してなされたもので、コンテンツデータの不正利用を格段と確実に防止し得る信号処理回路及びコンテンツ制御装置を提案しようとするものである。
【課題を解決するための手段】
【００２０】
かかる課題を解決するため本発明においては、コンテンツデータの権利情報に基づいてコンテンツデータの利用を制御するハードウェアモジュールと、ハードウェアモジュールが実装される機器から転送される機器識別子の整合性をチェックする第１の検査値と、コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性のメモリと設け、ハードウェアモジュールは、第１の種類のファームウェアがロードされたときは、転送される機器識別子とメモリ内の第１の検査値とに応じて機器識別子の整合性をチェックし、当該チェック結果に応じて、コンテンツデータの権利情報とメモリ内の第２の検査値とに応じて権利情報の整合性をチェックし、当該チェック結果に応じて、権利情報に基づきコンテンツデータの利用を制御し、第２の種類のファームウェアがロードされたときは、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、機器識別子から演算される第１の検査値をメモリに記憶すると共に、コンテンツデータの権利情報から演算される第２の検査値をメモリに記憶するようにした。
【００２１】
このように、第２の種類のファームウェアがロードされたとき、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較するようにした。これにより第２の種類のファームウェアを用いた不正による被害を、当該第２の種類のファームウェア内のグループ識別子により識別されるグループに限定することが可能となる。
【発明の効果】
【００２２】
本発明によれば、第２の種類のファームウェアがロードされたとき、転送される機器識別子内のグループ識別子と第２の種類のファームウェア内のグループ識別子とを比較するようにした。これにより第２の種類のファームウェアを用いた不正による被害を、当該第２の種類のファームウェア内のグループ識別子により識別されるグループに限定することが可能となる。この結果、コンテンツデータの不正利用を格段と確実に防止することができる。
【発明を実施するための最良の形態】
【００２３】
以下図面について、本発明の一実施の形態を詳述する。
【００２４】
（１）コンテンツ再生装置の構成
図１及びこの図１を概念的に示した図２において、１は全体としてコンテンツ再生装置を示し、他のコンテンツ再生装置と重複しないこのコンテンツ再生装置１固有の機器識別子ＩＤ１が、データの読み出しが可能であってデータの書き込みが不可能なＲＯＭ（Read Only Memory）２に予め記憶されている。これによりこのコンテンツ再生装置１固有の機器識別子ＩＤ１が、外部からの操作によって書き換えられてしまうことを防止することができる。因みに本実施の形態の場合この機器識別子ＩＤ１として、例えばこのコンテンツ再生装置１に対してユニークに割り当てられる製造番号等が適用される。
【００２５】
このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３は、かかるＲＯＭ２に記憶されている機器識別子ＩＤ１に対し、例えば一方向関数でなる第１の計算方法を用いた計算を実行することにより機器識別子検査値ＶＭを算出し、当該算出した機器識別子検査値ＶＭをハードウェア権利処理モジュール３に接続されている不揮発性メモリ４に予め記憶しておく。
【００２６】
このように本実施の形態の場合、機器識別子ＩＤ１から機器識別子検査値ＶＭを算出する際に用いる第１の計算方法として一方向関数が適用されている。この一方向関数は、引数から結果を算出することが容易である一方、算出された結果から引数を求めることが困難な関数である。これによりこの第１の計算方法により算出された機器識別子検査値ＶＭから、かかる機器識別子ＩＤ１が求められてしまうことを回避することができる。
【００２７】
また本実施の形態の場合、例えば、機器識別子ＩＤ１から機器識別子検査値ＶＭを算出する際に用いる第１の計算方法を記憶した記憶装置（レジスタ等）をハードウェア権利処理モジュール３に内包させることにより、この第１の計算方法をハードウェア権利処理モジュール３内に秘匿するようにした。これにより第三者によって、ＲＯＭ２に記憶されている機器識別子ＩＤ１が参照されたとしても、当該参照された機器識別子ＩＤ１をもとにしてこの機器識別子検査値ＶＭの値が算出されてしまうことを回避することができる。
【００２８】
このようなコンテンツ再生装置１の操作部５に対して、コンテンツデータ提供業者のサーバＳＶからコンテンツデータ（例えば音声データ）Ｄを取得するためのコンテンツ取得操作が行われると、これに応じてコンテンツ再生装置１全体を制御するＣＰＵ（Central Processing Unit）６は、このコンテンツ取得操作に応じたコンテンツデータＤを提供するように要求するコンテンツデータ要求信号を、入出力インターフェース部７及びインターネットＮＴを順次介して、コンテンツデータ提供業者のサーバＳＶに対して送信する。
【００２９】
このコンテンツデータ提供業者のサーバＳＶは、コンテンツ再生装置１からコンテンツデータ要求信号を受信すると、例えば、コンテンツデータＤを提供することについての対価をこのコンテンツ再生装置１のユーザに対して課金する課金処理を実行すると共に、かかるコンテンツデータ要求信号に応じたコンテンツデータＤと、当該コンテンツデータＤを利用し得る権利がある旨を示した権利情報ＩＮＦとを、インターネットＮＴを介してコンテンツ再生装置１に対して送信する。因みにこの場合この権利情報ＩＮＦには、例えばかかるコンテンツデータＤを再生し得る回数が示される。
【００３０】
この結果このコンテンツ再生装置１のＣＰＵ６は、かかるサーバＳＶから送信されたコンテンツデータＤ及びこれに対応する権利情報ＩＮＦを、入出力インターフェース部７を介して受信し、データ記憶媒体８（例えばハードディスクドライブ）に記憶する。このようにしてこのコンテンツ再生装置１は、コンテンツデータ提供業者のサーバＳＶから、ユーザのコンテンツ取得操作に応じたコンテンツデータＤを正当に取得することができる。
【００３１】
またこのようにコンテンツデータＤを正当に取得した際、このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３はＣＰＵ６による制御の下、取得したコンテンツデータＤに対応する権利情報ＩＮＦに対して、例えば一方向関数でなる第２の計算方法を用いた計算を実行し、これによりこの権利情報ＩＮＦが書き換えられていないか否か検査する際に用いる権利情報検査値ＶＲを算出し、当該算出した権利情報検査値ＶＲを機器識別子検査値ＶＭが記憶されている不揮発性メモリ４に記憶する。
【００３２】
このように本実施の形態の場合、権利情報ＩＮＦから権利情報検査値ＶＲを算出する際に用いる第２の計算方法として一方向関数が適用されている。これによりこの第２の計算方法により算出された権利情報検査値ＶＲから、かかる権利情報ＩＮＦが求められてしまうことを回避することができる。
【００３３】
また本実施の形態の場合、例えば、権利情報ＩＮＦから権利情報検査値ＶＲを算出する際に用いる第２の計算方法を記憶した記憶装置（レジスタ等）をハードウェア権利処理モジュール３に内包させることにより、この第２の計算方法をハードウェア権利処理モジュール３内に秘匿するようにした。これにより第三者によって、データ記憶媒体８に記憶されている権利情報ＩＮＦが参照されたとしても、当該参照された権利情報ＩＮＦをもとにしてこの権利情報検査値ＶＲの値が算出されてしまうことを回避することができる。
【００３４】
さらに本実施の形態の場合、第三者によって算出されないようにした機器識別検査値ＶＭ及び権利情報検査値ＶＲを、例えばこのコンテンツ再生装置１を製造した製造側のみが知り得るデータ配置（データフォーマット）により、不揮発性メモリ４に記憶するようにした。これにより第三者にとっては、この不揮発性メモリ４における記憶領域のどこに機器識別子検査値ＶＭ及び権利情報検査値ＶＲがそれぞれ記憶されているのかを特定することが非常に難しい。かくして、この不揮発性メモリ４に記憶されている機器識別子検査値ＶＭ及び権利情報検査値ＶＲのうち、例えば権利情報検査値ＶＲだけが機器識別子検査値ＶＭから分離して読み出され、他のコンテンツ再生装置の不揮発性メモリにコピーされてしまうことを防止することができる。
【００３５】
この後このコンテンツ再生装置１のハードウェア権利処理モジュール３はＣＰＵ６による制御の下、例えばユーザの電源投入操作に応じて電源が投入される度に、不揮発性メモリ４に記憶されている権利情報検査値ＶＲがこのコンテンツ再生装置１により算出された正当なものか否かを判定するための権利情報正当性検査処理を実行する。
【００３６】
つまりこの権利情報正当性検査処理においてこのコンテンツ再生装置１のハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１に対し第１の計算方法を用いた計算を実行する。
【００３７】
続いてこのハードウェア権利処理モジュール３は、この計算により算出された値（以下、これを第１の算出値と呼ぶ）と、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭとを比較し、この比較の結果第１の算出値と機器識別子検査値ＶＭとが一致していることを認識すると、ＲＯＭ２に記憶されている機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていると判断し、その結果この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、このコンテンツ再生装置１がコンテンツデータＤを取得した際に算出した正当なものと判定する。
【００３８】
これに対してこのハードウェア権利処理モジュール３は、かかる比較の結果第１の算出値と機器識別子検査値ＶＭとが一致していないことを認識すると、ＲＯＭ２に記憶されている機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていないと判断し、その結果この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、例えば他のコンテンツ再生装置からコピーされた不当なものと判断する。
【００３９】
そして権利情報検査値ＶＲを不当なものと判断した場合、このハードウェア権利処理モジュール３は、この権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないかを検査する権利情報書換検査処理及びこれ以降の処理を実行しない。かくしてこの場合、この権利情報ＩＮＦに対応するコンテンツデータＤを再生するコンテンツ再生処理も実行されない。
【００４０】
これに対して権利情報検査値ＶＲを正当なものと判断した場合、このハードウェア権利処理モジュール３は、ユーザにより操作部５を介してコンテンツデータＤを再生するための再生操作が行われると、かかる権利情報検査値ＶＲを用いてこのコンテンツデータＤに対応する権利情報ＩＮＦが書き換えられていないか否かを検査する権利情報書換検査処理を実行するようになされている。
【００４１】
つまりこの権利情報書換検査処理においてこのハードウェア権利処理モジュール３は、このコンテンツデータＤに対応する権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行する。
【００４２】
続いてこのハードウェア権利処理モジュール３は、この計算により算出された値（以下、これを第２の算出値と呼ぶ）と、上述の権利情報正当性検査処理において正当なものと判断した権利情報検査値ＶＲとを比較し、この比較の結果第２の算出値と権利情報検査値ＶＲとが一致していないことを認識すると、かかる権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていないと判断し、その結果この権利情報ＩＮＦを書き換えられたものと判定する。
【００４３】
これに対してこのハードウェア権利処理モジュール３は、かかる比較の結果第２の算出値と権利情報検査値ＶＲとが一致していることを認識すると、権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていると判断し、その結果この権利情報ＩＮＦを書き換えられていないものと判定する。
【００４４】
そして権利情報ＩＮＦを書き換えられていないものと判定した場合、このハードウェア権利処理モジュール３は、この権利情報ＩＮＦに基づいてかかるコンテンツデータＤを再生する権利があるか否かを確認する権利有無確認処理を実行する。
【００４５】
つまりこの権利有無確認処理においてこのハードウェア権利処理モジュール３は、この権利情報ＩＮＦにおいて例えばこのコンテンツデータＤを再生し得る回数として１回以上が示されていることを認識すると、このコンテンツデータＤを再生し得る権利があると判定し、これに対してこの権利情報ＩＮＦにおいて例えばこのコンテンツデータＤを再生し得る回数として０回が示されていることを認識すると、このコンテンツデータＤを再生し得る権利がないと判定する。
【００４６】
そしてコンテンツデータＤを再生し得る権利がないと判定した場合、このハードウェア権利処理モジュール３は、このコンテンツデータＤを再生するコンテンツ再生処理を実行しない。
【００４７】
これに対してコンテンツデータＤを再生し得る権利があると判定した場合、このハードウェア権利処理モジュール３は、例えばこのコンテンツデータＤに施されている圧縮暗号化を伸長復号化するようなコンテンツ再生処理を実行し、この結果得られた音声信号を音声処理部９に送出する。これによりこの音声処理部９はＣＰＵ６による制御の下、ハードウェア権利処理モジュール３からの音声信号に基づく音声を、スピーカ１０を介して出力するようになされている。
【００４８】
次に図３に示すフローチャートを用いて、このコンテンツ再生装置１に設けられたハードウェア権利処理モジュール３の処理手順ＲＴ１を詳細に説明する。
【００４９】
因みにこのハードウェア権利処理モジュール３の処理手順ＲＴ１は、このコンテンツ再生装置１の不揮発性メモリ４に記憶されている権利情報検査値ＶＲが他のコンテンツ再生装置から不正にコピーされたものでない正当なものであるか否かを検査するための権利情報正当性検査処理手順ＲＴ１ａ（ステップＳＰ１〜ＳＰ３）と、当該権利情報正当性検査処理手順ＲＴ１ａによって権利情報検査値ＶＲが正当であると判定された場合にこの権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないか否かを検査する権利情報書換検査処理手順ＲＴ１ｂ（ステップＳＰ４〜ＳＰ６）と、当該権利情報書換検査処理手順ＲＴ１ｂによって権利情報ＩＮＦが書き換えられていないと判定された場合にこの権利情報ＩＮＦに基づいてコンテンツデータＤを再生する権利があるか否かを確認する権利有無確認処理手順ＲＴ１ｃ（ステップＳＰ７〜ＳＰ８）と、当該権利有無確認処理手順ＲＴ１ｃによってコンテンツデータＤを再生する権利があると確認された場合にこのコンテンツデータＤを再生するコンテンツ再生処理手順ＲＴ１ｄ（ステップＳＰ９〜ＳＰ１１）とを有する。以下では、これらを詳細に説明する。
【００５０】
ステップＳＰ１においては、例えばコンテンツ再生装置１の電源を投入する電源投入操作が行われることによりこのコンテンツ再生装置１が起動すると、ＣＰＵ６によってＲＯＭ２から読み出された機器識別子ＩＤ１が、ハードウェア権利処理モジュール３に対して入力される。
【００５１】
これに応じてこのハードウェア権利処理モジュール３はステップＳＰ２において、当該入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果算出した第１の算出値と、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭとを比較する。
【００５２】
そしてこのハードウェア権利処理モジュール３はステップＳＰ３に進み、ステップＳＰ２における比較の結果を受けて、入力された機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれているか否かを判定する。
【００５３】
このステップＳＰ３において肯定結果が得られると、このことは機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていることを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、このコンテンツ再生装置１がコンテンツデータＤを取得した際に算出した正当なものであると判定し、その結果ステップＳＰ４に進む。
【００５４】
これに対してステップＳＰ３において否定結果が得られると、このことは機器識別子ＩＤ１と機器識別子検査値ＶＭとの整合性がとれていないことを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを、例えば他のコンテンツ再生装置から不正にコピーされたものと判定し、その結果終了ステップＳＰ１２に移ってこの処理手順ＲＴ１を終了する。
【００５５】
ステップＳＰ４では、ユーザにより操作部５を介してコンテンツデータＤを再生する再生操作が行われると、このコンテンツデータＤに対応する権利情報ＩＮＦが、ＣＰＵ６によってデータ記憶媒体８から読み出され、ハードウェア権利処理モジュール３に対して入力される。
【００５６】
これに応じてハードウェア権利処理モジュール３はステップＳＰ５において、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果算出した第２の算出値と、権利情報正当性検査処理ＲＴ１ａにおいて正当なものと判定した権利情報検査値ＶＲとを比較する。
【００５７】
そしてこのハードウェア権利処理モジュール３はステップＳＰ６に進み、ステップＳＰ５における比較の結果を受けて、入力された権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれているか否かを判定する。
【００５８】
このステップＳＰ６において肯定結果が得られると、このことは権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていることを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この権利情報ＩＮＦを書き換えられていないものと判定し、その結果ステップＳＰ７に進む。
【００５９】
これに対してステップＳＰ６において否定結果が得られると、このことは権利情報ＩＮＦと権利情報検査値ＶＲとの整合性がとれていないことを意味しており、このときコンテンツ再生装置１のハードウェア権利処理モジュール３は、この権利情報ＩＮＦを書き換えられたものと判定し、その結果この権利情報ＩＮＦに対応するコンテンツデータＤを再生することなく、例えば上述のステップＳＰ４に戻り、ユーザにより新たな再生操作が行われるのを待ち受ける。
【００６０】
ステップＳＰ７においてハードウェア権利処理モジュール３は、権利情報書換検査処理ＲＴ１ｂにより書き換えられていないと判定された権利情報ＩＮＦに基づいて、コンテンツデータＤを再生する権利があるか否かを確認する。
【００６１】
そしてハードウェア権利処理モジュール３はステップＳＰ８に進み、ステップＳＰ７における確認の結果を受けて、コンテンツデータＤを再生する権利があるか否かを判定する。
【００６２】
このステップＳＰ８において肯定結果が得られると、例えばこのことは、この権利情報ＩＮＦにおいてコンテンツデータＤを再生し得る回数として１回以上が示されていたことを意味しており、このときハードウェア権利処理モジュール３は、このコンテンツデータＤを再生する権利があると判定し、次のステップＳＰ９へ移る。
【００６３】
これに対してこのステップＳＰ８において否定結果が得られると、例えばこのことは、この権利情報ＩＮＦにおいてコンテンツデータＤを再生し得る回数として０回が示されていたことを意味しており、このときハードウェア権利処理モジュール３は、このコンテンツデータＤを再生する権利がないと判定し、その結果このコンテンツデータＤを再生することなく、例えば上述のステップＳＰ４に戻り、ユーザにより新たな再生操作が行われるのを待ち受ける。
【００６４】
ステップＳＰ９では、権利有無確認処理ＲＴ１ｃにより再生する権利があると判定されたコンテンツデータＤが、ＣＰＵ６によってデータ記憶媒体８から読み出され、ハードウェア権利処理モジュール３に対して入力される。
【００６５】
これに応じてハードウェア権利処理モジュール３はステップＳＰ１０において、当該入力されたコンテンツデータＤに対して伸長復号処理を施す。
【００６６】
そしてステップＳＰ１１においてハードウェア権利処理モジュール３は、ステップＳＰ１０における伸長復号処理の結果得られた音声信号を、音声処理部９に対して出力する。かくして音声処理部９はＣＰＵ６による制御の下、この音声信号に基づく音声を、スピーカ１０を介して放音するようになされている。
【００６７】
以上に説明したように、図１及び図２に示したコンテンツ再生装置１は、当該コンテンツ再生装置１を識別するための機器識別子ＩＤ１を、書き換えられないように記憶するＲＯＭ２を有する。
【００６８】
これにより、例えば図４に示すように、ある第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａが、ある第２のコンテンツ再生装置１ＢのＲＯＭ２Ｂに記憶されている機器識別子ＩＤ１ｂに書き換えられてしまうことを防止することができる。
【００６９】
また図１及び図２に示したコンテンツ再生装置１は、サーバＳＶから取得したコンテンツデータＤと当該コンテンツデータＤを再生する権利があるか否かを示した権利情報ＩＮＦとを記憶するデータ記憶媒体８を有する。
【００７０】
また図１及び図２に示したコンテンツ再生装置１は、当該取得したコンテンツデータＤに対応する権利情報ＩＮＦが書き換えられているか否かを検査するための権利情報検査値ＶＲと、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１に対応する機器識別子検査値ＶＭとを、分離して読み出されないように記憶する不揮発性メモリ４を有する。
【００７１】
これにより、例えば図５に示すように、第２のコンテンツ再生装置１Ｂにより正当に取得されたコンテンツデータＤｂと、このコンテンツデータＤｂの権利情報ＩＮＦｂと、この権利情報ＩＮＦｂを検査するための権利情報検査値ＶＲｂとを、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへコピーしようとすると、この権利情報検査値ＶＲｂと共に不揮発性メモリ４Ｂに記憶されている機器識別子検査値ＶＭｂも、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへコピーされることになる。
【００７２】
また図１及び図２に示したコンテンツ再生装置１のハードウェア権利処理モジュール３は、不揮発性メモリ４に記憶されている機器識別子検査値ＶＭが、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１と対応しているか否かを判定し、この判定の結果この機器識別子ＩＤ１と機器識別子検査値ＶＭとが対応している場合、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないか検査する権利情報書換検査処理ＲＴ１ｂを実行する。これに対してこのハードウェア権利処理モジュール３は、かかる判定の結果機器識別子ＩＤ１と機器識別子検査値ＶＭとが対応していない場合、この機器識別子検査値ＶＭから分離して読み出されないように記憶されている権利情報検査値ＶＲを用いて権利情報ＩＮＦが書き換えられていないかを検査する権利情報書換検査処理ＲＴ１ｂを実行しないようにした。
【００７３】
これにより、図５に示した場合においては、第２のコンテンツ再生装置１Ｂの不揮発性メモリ４Ｂから第１のコンテンツ再生装置１Ａの不揮発性メモリ４Ａにコピーされた機器識別子検査値ＶＭｂが、この第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａと対応しないので、この第１のコンテンツ再生装置１Ａは、この機器識別子検査値ＶＭｂから分離されずにコピーされた権利情報検査値ＶＲｂを用いて権利情報書換検査処理ＲＴ１ｂを実行しない。この結果この第１のコンテンツ再生装置１Ａは、この権利情報書換検査処理ＲＴ１ｂ以降の権利有無確認処理ＲＴ１ｃ及びコンテンツ再生処理ＲＴ１ｄも実行しないので、第２のコンテンツ再生装置１Ｂから第１のコンテンツ再生装置１Ａへ不正にコピーされたコンテンツデータＤｂを再生してしまうことを回避することができる。
【００７４】
かくするにつき図１及び図２に示したコンテンツ再生装置１によれば、コンテンツデータＤの不正利用を格段と確実に防止することができる。
【００７５】
なお本実施の形態の場合このハードウェア権利処理モジュール３は、データ記憶媒体８から読み出したファームウェアに従って各種処理を実行するようになされたＤＳＰ（Digital Signal Processor）や、メモリ、レジスタ等が回路基板上で接続されて構成されている。またこのハードウェア権利処理モジュール３に接続されている不揮発性メモリ４は、ハードウェア権利処理モジュール３を構成する回路基板上に搭載されても良く、この回路基板外に設けられるようにしても良い。
【００７６】
また上述した第１の計算方法及び第２の計算方法としては、チェックサムやＣＲＣ（Cyclic Redundancy Check）、ＭＤ５（Message Digest 5）やＳＨＡ１（Secure Hash Algorithm 1）等のハッシュ関数、特定の鍵を用いたＨＭＡＣ（Keyed Hashing for Message Authentication Code）−ＭＤ５やＨＭＡＣ−ＳＨＡ１やＲＳＡやＥＣＤＳＡ（Elliptic Curve Digital Signature Algorithm）等を適用することができる。
【００７７】
（２）特殊ファームウェアを利用した不正の防止
ここで、以上に説明したコンテンツ再生装置１のハードウェア権利処理モジュール３や不揮発性メモリ４が故障した場合を考える。この場合、例えばこのコンテンツ再生装置１を修理する修理業者等によって、これらハードウェア権利処理モジュール３や不揮発性メモリ４を正常動作するものに交換する必要がある。
【００７８】
しかしながらこのようにして新たに交換された不揮発性メモリ４には、図２に示したような機器識別子検査値ＶＭや権利情報検査値ＶＲが記憶されていない。かくしてこのような交換が行われたコンテンツ再生装置１は、上述した権利情報正当性検査処理ＲＴ１ａや権利情報書換検査処理ＲＴ１ｂを実行することができず、この結果これまでに正当に取得したコンテンツデータＤを再生することができなくなってしまう。
【００７９】
このためこのような交換が行われた際、例えば修理業者によって特殊ファームウェアがこのコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされる。これによりハードウェア権利処理モジュール３は、当該ロードされた特殊ファームウェアに従って、図６に示すような検査値生成記憶処理手順ＲＴ２を実行する。
【００８０】
ここでこの図６を用いてこの検査値生成記憶処理手順ＲＴ２を説明する。ステップＳＰ２１においてハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１を読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、ＲＯＭ２から機器識別子ＩＤ１を読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００８１】
このハードウェア権利処理モジュール３は、このように機器識別子ＩＤ１が入力されるとステップＳＰ２２へ移り、当該入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果得られた機器識別子検査値ＶＭを、交換された不揮発性メモリ４に対して記憶する。
【００８２】
続くステップＳＰ２３においてこのハードウェア権利処理モジュール３は、このコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦを読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、データ記憶媒体８から権利情報ＩＮＦを読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００８３】
このハードウェア権利処理モジュール３は、このように権利情報ＩＮＦが入力されるとステップＳＰ２４へ移り、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果得られた権利情報検査値ＶＲを、交換された不揮発性メモリ４に対して記憶する。
【００８４】
このようにしてこの検査値生成記憶処理手順ＲＴ２では、ＲＯＭ２に記憶されている機器識別子ＩＤ１に対応する機器識別子検査値ＶＭとデータ記憶媒体８に記憶されている権利情報ＩＮＦを検査するための権利情報検査値ＶＲとを新たに生成し、当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲを交換された不揮発性メモリ４に記憶させるようになされている。
【００８５】
これによりこのコンテンツ再生装置１は、上述した権利情報正当性検査処理ＲＴ１ａや権利情報書換検査処理ＲＴ１ｂを再び実行することができるようになり、この結果これまでに正当に取得したコンテンツデータＤを再生することができるようになる。
【００８６】
ところが、このような検査値生成記憶処理ＲＴ２を実行させるための特殊ファームウェアが、コンテンツ再生装置１を製造する製造業者や修理業者以外の第三者に漏洩してしまうと、図７に示すような不正が行われてしまう可能性がある。
【００８７】
つまりこの図７（Ａ）において示すように、まず、第２のコンテンツ再生装置１Ｂにより正当に取得されたコンテンツデータＤｂ及び権利情報ＩＮＦｂが、この第２のコンテンツ再生装置１Ｂのデータ記憶媒体８Ｂから第１のコンテンツ再生装置１Ａのデータ記憶媒体８Ａへ不正にコピーされる。次いでこの第１のコンテンツ再生装置１Ａのハードウェア権利処理モジュール３に対して、検査値生成記憶処理手順ＲＴ２を実行させるための特殊ファームウェアが不正にロードされる。この結果図７（Ｂ）に示すようにこの第１のコンテンツ再生装置１Ａの不揮発性メモリ４Ａには、当該第１のコンテンツ再生装置１ＡのＲＯＭ２Ａに記憶されている機器識別子ＩＤ１ａに対応する機器識別子検査値ＶＭａと、第２のコンテンツ再生装置１Ｂから不正にコピーされたコンテンツデータＤｂの権利情報ＩＮＦｂを検査するための権利情報検査値ＶＲｂとが、生成されて記憶されることになる。このようになるとこの第１のコンテンツ再生装置１Ａは、第２のコンテンツ再生装置１Ｂから不正にコピーされたコンテンツデータＤｂを再生できるようになってしまう。
【００８８】
またこの図７を用いて説明した不正は、既に普及している全てのコンテンツ再生装置１において可能なので、その結果コンテンツデータＤを著作した著作権者の利益が著しく害されてしまう。
【００８９】
実際上、本実施の形態におけるコンテンツ再生装置１は、このような不正による被害を抑制し得るように構成されている。以下ではこの点を、図１及びこの図１を概念的に示した図８を用いて詳細に説明する。
【００９０】
このコンテンツ再生装置１は、このコンテンツ再生装置１を識別するための機器識別子ＩＤ１を書き換えられないように記憶するＲＯＭ２に対し、例えばこのコンテンツ再生装置１を製造した製造会社を識別するための組織識別子ＩＤ２を記憶している。因みに本実施の形態の場合この組織識別子ＩＤ２は、コンテンツ再生装置１を製造する複数の製造会社のそれぞれに対してユニークになるように割り当てられたものである。
【００９１】
また本実施の形態の場合、この組織識別子ＩＤ２は機器識別子ＩＤ１に含まれるような形でＲＯＭ２に記憶されている。すなわち例えば図９に示すように、８バイトでなる機器識別子ＩＤ１の上位３バイト部分（図中の「組織識別子部分」）には、コンテンツ再生装置１の製造会社を識別するための組織識別子ＩＤ２が格納され、残りの５バイト部分（図中の「拡張識別子部分」）には、各製造会社によりそれぞれ製造される複数のコンテンツ再生装置１間で重複しない値が格納されるようになされている。なおこの場合この図９に示す方式は、ＩＥＥＥ（Institute of Electrical and Electronics Engineers）のＥＵＩ−６４に基づくものである。
【００９２】
一方、このコンテンツ再生装置１の不揮発性メモリ４が交換された際に、このコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされる特殊ファームウェアＦＷにも、コンテンツ再生装置１を製造する製造業者を識別するための組織識別子ＩＤ２が埋め込まれている。
【００９３】
そして、この特殊ファームウェアＦＷが例えばコンテンツ再生装置１のハードウェア権利処理モジュール３にロードされると、これに応じてこのハードウェア権利処理モジュール３は、当該ロードされた特殊ファームウェアＦＷに従って、図１０に示すような検査値生成記憶処理手順ＲＴ３を実行する。
【００９４】
ここでこの図１０を用いてこの検査値生成記憶処理手順ＲＴ３を説明する。ステップＳＰ３１においてハードウェア権利処理モジュール３は、このコンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１を読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、ＲＯＭ２から組織識別子ＩＤ２が含まれた機器識別子ＩＤ１を読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【００９５】
このハードウェア権利処理モジュール３は、このように機器識別子ＩＤ１が入力されるとステップＳＰ３２へ移り、当該入力された機器識別子ＩＤ１に含まれている組織識別子ＩＤ２と、このハードウェア権利処理モジュール３にロードされた特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２とを比較する。
【００９６】
続くステップＳＰ３３においてこのハードウェア権利処理モジュール３は、ステップＳＰ３２における比較の結果、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２とが一致しているか否かを判定する。
【００９７】
このステップＳＰ３３において肯定結果が得られると、このことは、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２が示す製造会社と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２が示す製造会社とが一致していることを意味しており、このときハードウェア権利処理モジュール３は、次のステップＳＰ３４に移る。
【００９８】
このステップＳＰ３４においてハードウェア権利処理モジュール３は、ステップＳＰ３１で入力された機器識別子ＩＤ１に対して第１の計算方法を用いた計算を実行し、この計算の結果得られた機器識別子検査値ＶＭを、交換された不揮発性メモリ４に対して記憶する。
【００９９】
次いでこのハードウェア権利処理モジュール３はステップＳＰ３５において、このコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦを読み出すようにＣＰＵ６に対して依頼する。これに応じてこのＣＰＵ６は、データ記憶媒体８から権利情報ＩＮＦを読み出してこれをハードウェア権利処理モジュール３に対して入力する。
【０１００】
そしてこのハードウェア権利処理モジュール３は、このように権利情報ＩＮＦが入力されるとステップＳＰ３６へ移り、当該入力された権利情報ＩＮＦに対して第２の計算方法を用いた計算を実行し、この計算の結果得られた権利情報検査値ＶＲを、交換された不揮発性メモリ４に対して記憶し、終了ステップＳＰ３７へ移って検査値生成記憶処理手順ＲＴ３を終了する。
【０１０１】
これに対してステップＳＰ３３において否定結果が得られると、このことは、機器識別子ＩＤ１に含まれている組織識別子ＩＤ２が示す製造会社と、特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２が示す製造会社とが一致していないことを意味しており、このときハードウェア権利処理モジュール３は、終了ステップＳＰ３７へ移って検査値生成記憶処理手順ＲＴ３を終了するようになされている。
【０１０２】
かくしてこの検査値生成記憶処理手順ＲＴ３によれば、例えば図１１に示すように、特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社Ｘと異なる製造会社Ｙによって製造されたコンテンツ再生装置１Ｙに対してこの特殊ファームウェアＦＷがロードされたとしても、この製造会社Ｙによって製造されたコンテンツ再生装置１Ｙでは、機器識別子検査値ＶＭ及び権利情報検査値ＶＲを新たに生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲを不揮発性メモリ４に記憶させる検査値生成記憶処理（ステップＳＰ３４〜ＳＰ３６）が実行されない。これによりこの図１１に示す場合では、この特殊ファームウェアＦＷが第三者に漏洩したとしても、この特殊ファームウェアＦＷを用いた不正による被害を、この特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社Ｘによって製造されたコンテンツ再生装置１Ｘだけに限定することができる。
【０１０３】
以上に説明したようにこの特殊ファームウェアＦＷは、コンテンツ再生装置１のＲＯＭ２に記憶されている機器識別子ＩＤ１及びコンテンツ再生装置１のデータ記憶媒体８に記憶されている権利情報ＩＮＦに基づいて機器識別子検査値ＶＭ及び権利情報検査値ＶＲを生成し当該生成した機器識別子検査値ＶＭ及び権利情報検査値ＶＲをコンテンツ再生装置１の不揮発性メモリ４に記憶させる検査値生成記憶処理（ステップＳＰ３４〜ＳＰ３６）をコンテンツ再生装置１に実行させるものであって、当該特殊ファームウェアＦＷに埋め込まれている組織識別子ＩＤ２により識別される製造会社とコンテンツ再生装置１のＲＯＭ２に記憶されている組織識別子ＩＤ２により識別される製造会社とが一致していない場合、かかる検査値生成記憶処理をコンテンツ再生装置１に実行させないようにした。
【０１０４】
これによりこの特殊ファームウェアＦＷを用いた不正による被害を、この特殊ファームウェアＦＷ中の組織識別子ＩＤ２により識別される製造会社によって製造されたコンテンツ再生装置１だけに限定することができる。この結果、コンテンツデータＤを著作した著作権者に対する被害が拡大してしまうことを回避することができる。また、この特殊ファームウェアＦＷを厳重に管理すべき各製造会社の管理責任を明確にすることができる。
【０１０５】
（３）他の実施の形態
なお上述の実施の形態においては、組織識別子ＩＤ２によってコンテンツ再生装置１を製造した製造会社を識別するようにした場合について述べたが、本発明はこれに限らず、ある一定のグループを識別することができれば、例えば、コンテンツ再生装置１の機種を識別するようにしても良い。
【０１０６】
また上述の実施の形態においては、ユーザに利用させるコンテンツデータＤとして、例えば音声データを適用する場合について述べたが、本発明はこれに限らず、文字情報や映像データやプログラム等のこの他種々のデータを適用することができる。
【０１０７】
さらに上述の実施の形態においては、コンテンツ再生装置１固有の機器識別子ＩＤ１として、コンテンツ再生装置１の製造番号等を適用する場合について述べたが、本発明はこれに限らず、入出力インターフェース部７（例えばＮＩＣ（Network Interface Card））に対してユニークに割り当てられている物理アドレス等を適用するようにしても良い。
【０１０８】
さらに上述の実施の形態においては、ハードウェア権利処理モジュール３等を制御する制御手段として、ＲＡＭ１１に展開されたプログラムに従って各種処理を実行するＣＰＵ６を適用する場合について述べたが、本発明はこれに限らず、ＭＰＵ（Micro Processing Unit）等を適用するようにしても良い。
【０１０９】
さらに上述の実施の形態においては、コンテンツデータＤを利用する権利があるか否かが示される権利情報ＩＮＦにおいて、コンテンツデータＤを再生できる回数が示されている場合について述べたが、本発明はこれに限らず、例えば、コンテンツデータＤを他の装置へ貸し出すように出力するチェックアウトができる回数が示されている場合や、コンテンツデータＤを他の装置へコピーできる回数が示されている場合等であっても良い。
【０１１０】
さらに上述の実施の形態において、コンテンツ再生装置１は、権利情報ＩＮＦにおいてコンテンツデータＤを利用する権利がある旨が示されている場合、このコンテンツデータＤを再生するコンテンツ再生処理ＲＴ１ｄを実行するようにしたが、本発明はこれに限らず、コンテンツデータＤをユーザに利用させる処理であれば、このコンテンツデータＤを他の装置へ貸し出すように出力するチェックアウト処理を実行しても良く、また、このコンテンツデータＤを他の装置へコピーするコピー処理等を実行しても良い。
【０１１１】
さらに上述の実施の形態において、権利情報検査値ＶＲから分離して読み出されないように記憶させるデータとして、ＲＯＭ２に記憶されている機器識別子ＩＤ１から第１の計算方法を用いて算出した機器識別子検査値ＶＭを適用する場合について述べたが、本発明はこれに限らず、例えば、ＲＯＭ２に記憶されている機器識別子ＩＤ１そのものや、ＲＯＭ２に記憶されている機器識別子ＩＤ１からこの他の方法を用いて算出した値等、ＲＯＭ２に記憶されている機器識別子ＩＤ１と対応しているものであれば、この他種々のデータを適用することができる。
【０１１２】
さらに上述の実施の形態においては、コンテンツ再生装置１がコンテンツデータＤを取得する方法として、コンテンツ提供業者のサーバＳＶからインターネットＮＴを介してコンテンツデータＤを取得する場合について述べたが、本発明はこれに限らず、例えば、データ記録媒体（ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）等）に記憶されているデータを読み出して取得する場合等であっても良い。
【０１１３】
さらに上述の実施の形態においては、信号処理回路として、ハードウェア権利処理モジュール３と、当該ハードウェア権利処理モジュール３を構成する回路基板上又は回路基板外に設けられた不揮発性メモリ４とを適用する場合について述べたが、本発明はこれに限らず、この他種々の構成を適用することができる。
【０１１４】
さらに上述の実施の形態においては、コンテンツデータＤの権利情報ＩＮＦに基づいてコンテンツデータＤの利用を制御するハードウェアモジュールとして、図１等に示したようなハードウェア権利処理モジュール３を適用する場合について述べたが、本発明はこれに限らずこの他種々の構成を適用することができる。
【０１１５】
さらに上述の実施の形態においては、ハードウェアモジュールが実装される機器（コンテンツ再生装置１）から転送される機器識別子ＩＤ１の整合性をチェックする第１の検査値（機器識別子検査値ＶＭ）と、コンテンツデータＤに関わる権利情報ＩＮＦの整合性をチェックする第２の検査値（権利情報検査値ＶＲ）とを記憶するための不揮発性のメモリとして、フラッシュメモリ等に相当する不揮発性メモリ４を適用する場合について述べたが、本発明はこれに限らず、機器識別子検査値ＶＭと権利情報検査値ＶＲとを分離して読み出されないように記憶できるものであれば、この他種々の記憶装置を適用することができる。
【０１１６】
さらに上述の実施の形態においては、ハードウェア権利処理モジュール３が、データ記憶媒体８に記憶されているファームウェア（第１の種類のファームウェア）を読み出し、当該読み出したファームウェアに従って、図３に示した処理手順ＲＴ１を実行する場合について述べたが、本発明はこれに限らず、例えばこの他種々の装置がこの処理手順ＲＴ１を実行するようにしても良い。
【０１１７】
また上述の実施の形態においては、コンテンツ再生装置１を修理する際に修理業者が特殊ファームウェアＦＷ（第２の種類のファームウェア）をコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合や、コンテンツ再生装置１を製造する際に製造業者が特殊ファームウェアＦＷをコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合を想定したが、本発明はこれに限らず、例えば、コンテンツ再生装置１のユーザが特殊ファームウェアＦＷをコンテンツ再生装置１のハードウェア権利処理モジュール３にロードする場合等を想定しても良い。
【産業上の利用可能性】
【０１１８】
本発明は、例えば、コンテンツデータを再生するコンテンツ再生装置等に利用することができる。
【図面の簡単な説明】
【０１１９】
【図１】本実施の形態におけるコンテンツ再生装置の構成を示す略線図である。
【図２】コンテンツ再生装置の概念図（１）である。
【図３】ハードウェア権利処理モジュールの処理手順を示すフローチャートである。
【図４】コンテンツデータの不正利用を防止する様子（１）を示す略線図である。
【図５】コンテンツデータの不正利用を防止する様子（２）を示す略線図である。
【図６】検査値生成記憶処理手順（１）を示すフローチャートである。
【図７】特殊ファームウェアによる不正が行われる様子を示す略線図である。
【図８】コンテンツ再生装置の概念図（２）である。
【図９】機器識別子の構成を示す略線図である。
【図１０】検査値生成記憶処理手順（２）を示す略線図である。
【図１１】特殊ファームウェアによる不正を防止する様子を示す略線図である。
【符号の説明】
【０１２０】
１……コンテンツ再生装置、２……ＲＯＭ、３……ハードウェア権利処理モジュール、４……不揮発性メモリ、８……データ記憶媒体。
【特許請求の範囲】
【請求項１】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールと、
上記ハードウェアモジュールが実装される機器から転送される機器識別子の整合性をチェックする第１の検査値と、上記コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性のメモリと
を具え、
上記ハードウェアモジュールは、
第１の種類のファームウェアがロードされたときは、上記転送される機器識別子と上記メモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックし、当該チェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックし、当該チェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御し、
第２の種類のファームウェアがロードされたときは、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する
ことを特徴とする信号処理回路。
【請求項２】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項３】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項４】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項５】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールと、
機器識別子を記憶するための不揮発性の第１のメモリと、
上記機器識別子の整合性をチェックする第１の検査値と、上記コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性の第２のメモリと、
を具え、
上記ハードウェアモジュールは、
第１の種類のファームウェアがロードされたときは、上記第１のメモリに記憶される機器識別子と上記第２のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックし、当該チェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックし、当該チェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御し、
第２の種類のファームウェアがロードされたときは、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する
ことを特徴とするコンテンツ制御装置。
【請求項６】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項７】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項８】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項９】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールのコンテンツ制御方法において、
第１の種類のファームウェアがロードされたとき、上記ハードウェアモジュールが実装される機器から転送される機器識別子と不揮発性のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する第５のステップと
を具えることを特徴とするコンテンツ制御方法。
【請求項１０】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１１】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１２】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１３】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するようになされたハードウェアモジュールを有するコンテンツ制御装置のコンテンツ制御方法において、
第１の種類のファームウェアがロードされたとき、上記コンテンツ制御装置に設けられた不揮発性の第１のメモリに記憶される機器識別子と、上記コンテンツ制御装置に設けられた不揮発性の第２のメモリに記憶される第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する第５のステップと
を具えることを特徴とするコンテンツ制御方法。
【請求項１４】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記コンテンツ制御装置が属するグループが示される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１５】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１６】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１７】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールに対し、
第１の種類のファームウェアがロードされたとき、上記ハードウェアモジュールが実装される機器から転送される機器識別子と不揮発性のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する第５のステップと
を実行させるためのコンテンツ制御プログラム。
【請求項１８】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するようになされたハードウェアモジュールを有するコンテンツ制御装置に対し、
第１の種類のファームウェアがロードされたとき、上記コンテンツ制御装置に設けられた不揮発性の第１のメモリに記憶される機器識別子と、上記コンテンツ制御装置に設けられた不揮発性の第２のメモリに記憶される第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する第５のステップと
を実行させるためのコンテンツ制御プログラム。
【請求項１】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールと、
上記ハードウェアモジュールが実装される機器から転送される機器識別子の整合性をチェックする第１の検査値と、上記コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性のメモリと
を具え、
上記ハードウェアモジュールは、
第１の種類のファームウェアがロードされたときは、上記転送される機器識別子と上記メモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックし、当該チェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックし、当該チェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御し、
第２の種類のファームウェアがロードされたときは、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する
ことを特徴とする信号処理回路。
【請求項２】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項３】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項４】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１に記載の信号処理回路。
【請求項５】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールと、
機器識別子を記憶するための不揮発性の第１のメモリと、
上記機器識別子の整合性をチェックする第１の検査値と、上記コンテンツデータに関わる権利情報の整合性をチェックする第２の検査値とを記憶するための不揮発性の第２のメモリと、
を具え、
上記ハードウェアモジュールは、
第１の種類のファームウェアがロードされたときは、上記第１のメモリに記憶される機器識別子と上記第２のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックし、当該チェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックし、当該チェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御し、
第２の種類のファームウェアがロードされたときは、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較し、当該比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する
ことを特徴とするコンテンツ制御装置。
【請求項６】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項７】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項８】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項５に記載のコンテンツ制御装置。
【請求項９】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールのコンテンツ制御方法において、
第１の種類のファームウェアがロードされたとき、上記ハードウェアモジュールが実装される機器から転送される機器識別子と不揮発性のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する第５のステップと
を具えることを特徴とするコンテンツ制御方法。
【請求項１０】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記機器が属するグループが示される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１１】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１２】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項９に記載のコンテンツ制御方法。
【請求項１３】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するようになされたハードウェアモジュールを有するコンテンツ制御装置のコンテンツ制御方法において、
第１の種類のファームウェアがロードされたとき、上記コンテンツ制御装置に設けられた不揮発性の第１のメモリに記憶される機器識別子と、上記コンテンツ制御装置に設けられた不揮発性の第２のメモリに記憶される第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する第５のステップと
を具えることを特徴とするコンテンツ制御方法。
【請求項１４】
上記グループ識別子には、上記ハードウェアモジュールが実装される上記コンテンツ制御装置が属するグループが示される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１５】
上記ハードウェアモジュールには、上記機器識別子から上記第１の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１６】
上記ハードウェアモジュールには、上記コンテンツデータの権利情報から上記第２の検査値を演算するための演算方法が秘匿される
ことを特徴とする請求項１３に記載のコンテンツ制御方法。
【請求項１７】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するハードウェアモジュールに対し、
第１の種類のファームウェアがロードされたとき、上記ハードウェアモジュールが実装される機器から転送される機器識別子と不揮発性のメモリ内の第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記メモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記転送される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記メモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記メモリに記憶する第５のステップと
を実行させるためのコンテンツ制御プログラム。
【請求項１８】
コンテンツデータの権利情報に基づいて上記コンテンツデータの利用を制御するようになされたハードウェアモジュールを有するコンテンツ制御装置に対し、
第１の種類のファームウェアがロードされたとき、上記コンテンツ制御装置に設けられた不揮発性の第１のメモリに記憶される機器識別子と、上記コンテンツ制御装置に設けられた不揮発性の第２のメモリに記憶される第１の検査値とに応じて上記機器識別子の整合性をチェックする第１のステップと、
上記第１のステップにおけるチェック結果に応じて、上記コンテンツデータの権利情報と上記第２のメモリ内の第２の検査値とに応じて上記権利情報の整合性をチェックする第２のステップと、
上記第２のステップにおけるチェック結果に応じて、上記権利情報に基づき上記コンテンツデータの利用を制御する第３のステップと、
第２の種類のファームウェアがロードされたとき、上記第１のメモリに記憶される機器識別子内のグループ識別子と上記第２の種類のファームウェア内のグループ識別子とを比較する第４のステップと、
上記第４のステップにおける比較結果に応じて、上記機器識別子から演算される第１の検査値を上記第２のメモリに記憶すると共に、上記コンテンツデータの権利情報から演算される第２の検査値を上記第２のメモリに記憶する第５のステップと
を実行させるためのコンテンツ制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００６−２０９６８８（Ｐ２００６−２０９６８８Ａ）
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願番号】特願２００５−２４３５６（Ｐ２００５−２４３５６）
【出願日】平成１７年１月３１日（２００５．１．３１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成１８年８月１０日（２００６．８．１０）
【国際特許分類】
【出願日】平成１７年１月３１日（２００５．１．３１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]