情報ネットワークシステムおよび情報機器
【課題】ＭＰＥＧ２のコンテンツデータをＭＰＥＧ４フォーマットに変換してＳＤカードへ移動（ｍｏｖｅ）させる。ＳＤカードからコンテンツデータを別の機器へ移動した場合、ＭＰＥＧ４はオリジナルではないゆえに画質劣化が生じる。
【解決手段】第１の情報機器１００で、外部記録媒体３０へのデータ移動要求時にコンテンツデータを圧縮変換して転送記録するとともに、オリジナルのコンテンツデータを暗号化した上で内部記録媒体１３の秘匿エリア１３ａに退避し、暗号鍵ＫDを含むコンテンツ管理情報Ｍを外部記録媒体３０に転送記録し、その上で暗号鍵を削除する。第２の情報機器２００で、外部記録媒体３０からコンテンツ管理情報Ｍを取得してネットワーク３００を検索し該当の暗号化コンテンツデータを保持している第１の情報機器から暗号化コンテンツデータを取得し、コンテンツ管理情報に含まれる暗号鍵を用いて暗号化コンテンツデータを復号化する。
【解決手段】第１の情報機器１００で、外部記録媒体３０へのデータ移動要求時にコンテンツデータを圧縮変換して転送記録するとともに、オリジナルのコンテンツデータを暗号化した上で内部記録媒体１３の秘匿エリア１３ａに退避し、暗号鍵ＫDを含むコンテンツ管理情報Ｍを外部記録媒体３０に転送記録し、その上で暗号鍵を削除する。第２の情報機器２００で、外部記録媒体３０からコンテンツ管理情報Ｍを取得してネットワーク３００を検索し該当の暗号化コンテンツデータを保持している第１の情報機器から暗号化コンテンツデータを取得し、コンテンツ管理情報に含まれる暗号鍵を用いて暗号化コンテンツデータを復号化する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、映像や音楽などのデジタルコンテンツデータを取り扱う情報機器およびその情報ネットワークシステムに関する。
【背景技術】
【０００２】
近年、映像や音楽のデジタル化が進み、家庭内に多くのデジタル機器が普及し始めた。放送系に関しては、地上波放送のデジタル化が進み、２０１１年には全て地上波デジタルテレビ放送へ移行する予定である。地上波デジタル放送に向けて、各電機メーカーでは様々なＡＶ（Audio and Visual）デジタル機器が販売されている。昨今、特に注目されているのがＤＶＲ（Digital Video Recorder）などのデジタル記録再生機器である。ＤＶＲは画像をデジタル処理することでデジタル記憶媒体（ＨＤＤ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＳＤカードなど）へ録画することができ、画質の劣化のない鮮明な映像のコンテンツデータを長期に亘って保存しておくことが可能である。
【０００３】
また、ＤＶＲは記録媒体間でコンテンツデータの移動（ｍｏｖｅ；“ムーブ”）を可能にしている。コンテンツデータの移動やコピー（複製）を行っても画質の劣化が生じないという観点から、映像や音楽などコンテンツ配信元ではコンテンツデータに対する著作権保護を主張し、メーカー側も著作権保護に対応したＤＶＲを開発している。
【０００４】
コンテンツデータがＤＶＲへ記録されるとき、映像データの圧縮方式の１つであるＭＰＥＧ（Moving Picture Experts Group）２というフォーマット形式で記録される。また、ＤＶＲの機能の１つとして、コンテンツデータをＳＤ（Secure Digital）カードへデータ移動させる機能がある。ＳＤカードへデータ移動されたコンテンツデータは携帯端末等で視聴することが可能となる。高画質で録画されたコンテンツデータは情報量が膨大なため、容量が小さいＳＤカードの場合には、コンテンツデータの移動自体が不可能になる。そこで、コンテンツデータをＭＰＥＧ４にフォーマット変換し、容量を小さくすることによりＳＤカードへのデータ移動を可能にしている。ただし、ＭＰＥＧ４であるからＭＰＥＧ２のオリジナルのコンテンツデータに比べて画質劣化を伴う。データ移動は、データ複製とは異なり、データ移動対象となったコンテンツデータは、データ移動後にデータ移動元には存在しなくなる。データ移動に伴って、オリジナルのコンテンツデータを削除するためである。その結果として、あるコンテンツデータをＤＶＲからＳＤカードへデータ移動し、再度ＳＤカードからＤＶＲへデータ移動した場合には、ＤＶＲではコンテンツデータは劣化したものになってしまう。
【０００５】
そこで、ＤＶＲへ再度のデータ移動（ｍｏｖｅ）をした場合に、オリジナルレベルの画像品質を復元できるように工夫された。そのような従来の技術におけるＤＶＲの概要を図１１に示す。
【０００６】
内部記録媒体５１にオリジナルのコンテンツデータＣoが記録されている。このコンテンツデータＣoをＳＤカード３０にデータ移動する。データ移動にはＭＰＥＧ２からＭＰＥＧ４のフォーマット変換が伴い、容量削減がなされるが、画像品質は劣化する。得られたＭＰＥＧ４レベルのコンテンツデータＣ4 がＳＤカード３０に移動される。データ移動時に、暗号鍵生成手段５２を起動して暗号鍵ＫD を生成し、その暗号鍵ＫD を用いてオリジナルのＭＰＥＧ２レベルのコンテンツデータＣoを暗号化し、暗号化されたコンテンツデータＣ2 を内部記録媒体５１に保存するとともに、オリジナルのコンテンツデータＣoは削除する。すなわち、通常ではアクセスできない形で保存し、オリジナルのコンテンツデータＣは見かけ上削除したのと同等の状態になる。これにより、画質劣化のないオリジナルレベルのデータである暗号化コンテンツデータＣ2 を内部記録媒体５１において退避することができる。用いた暗号鍵ＫD はＳＤカード３０に保存される。そして、ＳＤカード３０からＤＶＲ４００へのデータ移動の要求が発生した場合、暗号鍵ＫD をＳＤカード３０から取得し、退避していた暗号化コンテンツデータＣ2 を暗号鍵ＫD を用いて復号化する。この場合、ＳＤカード３０内の暗号鍵ＫD は削除する。以上のように、ＤＶＲへ再度のデータ移動（ｍｏｖｅ）を行った場合でも、オリジナルレベルの画像品質を復元することができる。
【０００７】
なお、本発明に関係する従来技術としては、コンテンツＩＤとネットワーク内で共有されているネットワーク鍵を用いて、コンテンツ鍵情報を暗号化し、ユーザ要求と著作権保護をバランス良く解決するコンテンツ利用システムがある（例えば，特許文献１参照）。
【特許文献１】特開２００４−５５２６号公報（第１３−１５頁、第１−３図）
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記の従来技術では、第１のＤＶＲ４００が暗号化コンテンツデータＣ2 を退避している場合に、ＳＤカード３０から第１のＤＶＲ４００へ暗号鍵ＫD を移動すれば、オリジナルレベルの画像品質を復元できる。ＳＤカード３０から、暗号化コンテンツデータＣ2 を退避している第１のＤＶＲ４００へのデータ移動（ｍｏｖｅ）ではオリジナルレベルの画像品質を復元できる。しかしながら、図１２に示すように、暗号化コンテンツデータＣ2 を退避していない第２のＤＶＲ５００へデータ移動を行う場合には、ＭＰＥＧ４レベルのコンテンツデータＣ4 が移動されるだけであるので、オリジナルレベルの画像品質は復元できない。
【課題を解決するための手段】
【０００９】
本発明による情報ネットワークシステムは、
内部記録媒体のオリジナルのコンテンツデータをインターフェースを介して外部記録媒体に転送記録可能であるとともに、送受信部を介してネットワークに接続可能な情報機器を含む情報ネットワークシステムであって、
第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記オリジナルのコンテンツデータを圧縮変換して前記外部記録媒体に転送記録するとともに、前記オリジナルのコンテンツデータを暗号化した上で、その暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避し、さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記外部記録媒体に転送記録し、その上で前記暗号鍵にかかわる鍵情報を削除し、
第２の情報機器において、前記圧縮変換したコンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、その取得したコンテンツ管理情報を用いて前記ネットワークを検索し、前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している前記第１の情報機器が見つかったときに、前記第１の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得し、前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化するように構成されている。
【００１０】
上記構成の情報ネットワークシステムに適応する情報機器について、本発明は次のように構成する。すなわち、本発明による情報機器は、
コンテンツデータを格納するための内部記録媒体と、
前記内部記録媒体に対して前記コンテンツデータの記録再生を行う録再部と、
外部記録媒体との間でデータのやり取りを行うインターフェースと、
ネットワークとの間でデータの送受信を行う送受信部と、
前記録再部、前記インターフェースおよび前記送受信部に対する制御を司る制御部とを備え、
前記制御部は、
前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記録再部を制御して前記内部記録媒体から前記オリジナルのコンテンツデータを読み出し圧縮変換する手段と、
前記圧縮変換コンテンツデータを前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記オリジナルのコンテンツデータを暗号化する手段と、
前記暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避する手段と、
さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記暗号鍵にかかわる鍵情報を削除する手段と、
前記圧縮変換コンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、そのコンテンツ管理情報を用いて前記送受信部を介して前記ネットワークを検索する手段と、
前記ネットワーク検索により前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している他の情報機器が見つかったときに、前記他の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得する手段と、
前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化する手段とを備えて構成されている。
【００１１】
この構成の情報ネットワークシステムにおいて、第１の情報機器が外部記録媒体に圧縮変換コンテンツデータを転送記録したときは、暗号化コンテンツデータに対応する暗号鍵にかかわる鍵情報を含むコンテンツ管理情報も外部記録媒体に記録する。オリジナルのコンテンツデータは暗号鍵を用いて暗号化し、その暗号化コンテンツデータを内部記録媒体の秘匿エリアに退避する。オリジナルのコンテンツデータおよび暗号鍵にかかわる鍵情報は削除されるので、暗号化コンテンツデータは秘匿状態で第１の情報機器に残されることになる。第１の情報機器では、データ移動にかかわるコンテンツデータの復号再生は不可能となる。秘匿エリアは通常動作モードでは外部からアクセスできないものであり、この秘匿エリアに暗号化コンテンツデータを退避することにより、セキュリティ性を高めることができる。
【００１２】
圧縮変換コンテンツデータを記録した外部記録媒体を第１の情報機器から取り外し、携帯端末等で再生することもあってよい（第２の情報機器でもよい）。この場合は、圧縮変換コンテンツデータの再生であるので、画質劣化を伴う。一方、圧縮変換コンテンツデータを保持した外部記録媒体を第２の情報機器にセットしたときに、オリジナルレベルの画像品質を得る場合には、外部記録媒体からコンテンツ管理情報を取得し、そのコンテンツ管理情報を用いてネットワークを検索し、コンテンツ管理情報に該当する暗号化コンテンツデータを保持している第１の情報機器が見つかったときは、第１の情報機器からその暗号化コンテンツデータをネットワークを介して取得する。そして、第２の情報機器は、外部記録媒体から取得したコンテンツ管理情報に含まれる暗号鍵を用いて、前記のネットワークを介して取得した暗号化コンテンツデータを復号化する。このときの復号化の対象となっている暗号化コンテンツデータはオリジナルレベルの画像品質をもつ。したがって、第２の情報機器において、オリジナルレベルの画像品質を再現することができる。
【００１３】
上記の構成においては、次のようないくつかの好ましい態様がある。
【００１４】
前記第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに行われる機能については、前記データ移動要求があったときに前記外部記録媒体との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されているものは好ましい。外部記録媒体が不正な状態でないことを確認した上で、一連の処理を行うことにより、圧縮変換コンテンツデータと鍵情報を含むコンテンツ管理情報のデータ移動を正規の外部記録媒体に限って行うため、セキュリティ性を確保することができる。
【００１５】
また、前記第２の情報機器において、前記暗号化コンテンツデータを保持している前記第１の情報機器が前記ネットワークに見つかったとき行われる機能については、前記第１の情報機器との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されているものは好ましい。第２の情報機器が不正な状態でないことを確認した上で、一連の処理を行うことにより、暗号化コンテンツデータのデータ移動を正規の第２の情報機器に限って行うため、セキュリティ性を確保することができる。
【００１６】
また、前記第１の情報機器での前記オリジナルのコンテンツデータの暗号化に際して、あらかじめ前記暗号鍵にかかわる鍵情報を生成し、その生成した暗号鍵を用いて前記オリジナルのコンテンツデータの暗号化を行うように構成されているものは好ましい。
【００１７】
また、前記コンテンツ管理情報については、前記暗号鍵にかかわる鍵情報のほか、暗号化コンテンツデータにかかわるタイトル情報、暗号化されたときの時刻情報を含んでいるものは好ましい。
【００１８】
また、前記秘匿エリアに格納された前記暗号化コンテンツデータを時間管理し、アクセス頻度が低い暗号化コンテンツデータを優先的に自動削除する機能を備えたものは好ましい。時間経過に伴って必要性の低い暗号化コンテンツデータを自動削除することにより、常に内部記録媒体の残り容量をある程度確保することができる。
【００１９】
また、前記コンテンツ管理情報の前記外部記録媒体への転送記録は、前記外部記録媒体内のプロテクトエリアに対して行われるように構成されているものは好ましい。プロテクトエリアは情報機器との認証処理が実現すればアクセス可能なエリアであり、このプロテクトエリアに鍵情報を含むコンテンツ管理情報を転送記録するので、セキュリティ性を確保することができる。
【００２０】
また、前記第１の情報機器において、前記コンテンツ管理情報は削除せず前記内部記録媒体に確保された秘匿エリアで管理するように構成されているものは好ましい。
【００２１】
また、前記秘匿エリアに格納された前記コンテンツ管理情報を時間管理し、アクセス頻度が低いコンテンツ管理情報を優先的に自動削除する機能を備えたものは好ましい。時間経過に伴って必要性の低いコンテンツ管理情報を自動削除することにより、常に内部記録媒体の残り容量をある程度確保することができる。
【００２２】
また、本発明による情報ネットワークシステムは、
第２の情報機器がネットワークを介して第１の情報機器に対してデータ移動要求したとき、第１の情報機器は移動要求対象のコンテンツデータを暗号化し、その暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を生成し、前記暗号化コンテンツデータを前記コンテンツ管理情報とともに前記ネットワークを介して前記第２の情報機器に対して転送し、
前記第２の情報機器は、取得した前記コンテンツ管理情報に含まれる鍵情報内の前記暗号鍵を取得し、この暗号鍵を用いて前記ネットワークを介して取得した前記暗号化コンテンツデータの復号化を行い、
前記第１の情報機器は、前記暗号化コンテンツデータを秘匿エリアに退避し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納するように構成されている。
【００２３】
そして、さらに、
前記第１の情報機器が前記ネットワークを介して前記第２の情報機器に対して移動要求したときに、前記第２の情報機器は、前記ネットワークを介して前記第１の情報機器に対して前記暗号鍵にかかわる鍵情報を除く前記コンテンツ管理情報を送信するとともに、前記第１の情報機器の前記秘匿エリアに前記暗号化コンテンツデータが存在するか否かの確認を要求し、
前記第１の情報機器は、受信した前記コンテンツ管理情報を用いて自機の前記秘匿エリアに前記暗号化コンテンツデータが存在するかを確認し、存在するときはその旨を前記ネットワークを介して前記第２の情報機器に応答し、
前記応答を受信した前記第２の情報機器は、前記第１の情報機器に対して前記暗号化コンテンツデータの復号の命令を前記ネットワークを介して送信し、対象のコンテンツデータを暗号化し、前記暗号化コンテンツデータを秘匿エリアに退避し、その暗号化に用いた暗号鍵にかかわる鍵情報を前記ネットワークを介して前記第１の情報機器に送信し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納し、
前記暗号鍵を受信した前記第１の情報機器は、前記復号の命令に従って自機の前記秘匿エリアから前記暗号化コンテンツデータを読み出し前記取得した前記暗号鍵を用いて復号化するように構成されているものとする。
【００２４】
上記の構成によれば、ネットワークを介しての暗号化コンテンツデータの転送の必要性をなくし、コンテンツ管理情報の転送で済ませることができ、高速処理が可能となる。
【発明の効果】
【００２５】
本発明によれば、オリジナルレベルの暗号化コンテンツデータを有していない情報機器に対して圧縮変換コンテンツデータを保持した外部記録媒体からデータ移動（ｍｏｖｅ）を行った場合でも、そのデータ移動先の情報機器においてオリジナルレベルの画像品質を再現することができる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明にかかわる情報機器および情報ネットワークシステムの実施の形態を図面に基づいて詳細に説明する。
【００２７】
（実施の形態１）
図１は本発明の実施の形態１における情報機器（ＤＶＲ）がネットワーク接続された情報ネットワークシステムの構成を示すブロック図である。図１において、１００は第１のＤＶＲ、２００は第２のＤＶＲ、３００はネットワークである。第１のＤＶＲ１００と第２のＤＶＲ２００とがネットワーク３００を介して接続されている。第２のＤＶＲ２００の構成は第１のＤＶＲ１００と同様である。なお、本発明は、ネットワーク３００上の通信で使用されるプロトコルやネットワーク３００の回線の形態には依存しないものとする。第１のＤＶＲ１００と第２のＤＶＲ２００とは例えばＥｔｈｅｒｎｅｔ（登録商標）で接続されているものとする。
【００２８】
また、図１において、１１はＤＶＲ全体の制御を司る制御部、１２はコンテンツデータの録再部、１３はハードディスクなどの内部記録媒体、１４は外部記憶媒体であるＳＤカード３０とのインターフェース、１５は送受信部、１６は操作部である。
【００２９】
制御部１１は、ＤＶＲ１００の全体の制御を司るもので、ＣＰＵ（中央演算処理装置）とプログラムを格納したＲＯＭ（リードオンリーメモリ）とワーキングエリアとしてのＲＡＭ（ランダムアクセスメモリ）を備えている。制御部１１は、録再部１２の制御を通じて内部記録媒体１３にアクセスし、内部記録媒体１３に対してオリジナルのコンテンツデータＣoを書き込んで記録し、また内部記録媒体１３からコンテンツデータＣoを読み出して再生するようになっている。内部記録媒体１３には、暗号化コンテンツデータＣ2 などの不要になったものを一時的に保管しておくための秘匿エリア１３ａが確保されている。また、制御部１１は、インターフェース１４を介してＳＤカード３０にアクセスし、内部記録媒体１３から読み出したコンテンツデータを転送して書き込んだり、ＳＤカード３０から読み出したコンテンツデータを内部記録媒体１３に転送して書き込んだりする機能を有している。また、制御部１１は、送受信部１５を制御してネットワーク３００にアクセスし、ネットワーク３００に接続されている他の情報機器との間でコンテンツデータのやり取りを行うように構成されている。制御部１１は、さらに以下の動作説明に示すような各種の機能を備えている。
【００３０】
すなわち、暗号／復号に必要な暗号鍵ＫD を生成管理する手段、暗号鍵ＫD を用いてコンテンツデータに暗号を施す手段、暗号化されたコンテンツデータＣ2 や削除されたコンテンツデータ、多種の情報等を秘匿エリア１３ａに一時的に保管する手段、ネットワーク３００上の情報を一括管理する手段、機器間の通信を行う際に使用するプロトコルを管理する手段、情報機器間の相互認証を行う手段、コンテンツデータの移動やコピーのための送受信管理を行う手段、ネットワーク３００を介して取得した暗号化コンテンツデータＣ2 に対して復号を行う手段、機器固有の情報や鍵情報などの重要な情報を管理する手段等を備えている。
【００３１】
図２はＳＤカード３０のファイルシステムを示す。ＳＤカード３０のファイルシステムは、通常のアクセスが可能なユーザーエリアＡ１、機器とＳＤカード３０との間で認証処理が実現した後にアクセスが可能なプロテクトエリアＡ２、外部から全くアクセスができない隠しエリアＡ３の３つに大きく区画されている。
【００３２】
ＭＰＥＧ４変換されたコンテンツデータに対して同じ暗号鍵ＫD を用いてＳＤカード形式の暗号処理が行われ、その圧縮変換コンテンツデータＣ4 は、ユーザーエリアＡ１内のアプリフォルダ３１内のコンテンツフォルダ３５内に格納される。その際、圧縮変換コンテンツデータＣ4 にまつわる各種情報がコンテンツフォルダ３５内の管理ファイル３６や、管理フォルダ３２内の全コンテンツ管理ファイル３４にコピーされる。
【００３３】
隠しエリアＡ３のメディア固有鍵ファイル４１にメディア固有鍵ＫS が格納されている。暗号鍵ＫD を含むコンテンツ管理情報Ｍはメディア固有鍵ＫS によって暗号化され、その暗号化コンテンツ管理情報ＭS はプロテクトエリアＡ２内の暗号鍵／権利管理ファイル４０の空き部分に格納される。
【００３４】
図３はコンテンツ管理情報Ｍのフォーマットを示す。コンテンツ管理情報Ｍは、タイトル情報Ｍ1 、暗号鍵ＫD についての鍵情報Ｍ2 、保管されたときの時刻情報Ｍ3 で構成されている。
【００３５】
次に、以上のように構成された本実施の形態の情報機器の動作を説明する。
【００３６】
まず、第１のＤＶＲ１００の動作について、図４のフローチャートおよび図５のシーケンスチャートを用いて説明する。
【００３７】
第１のＤＶＲ１００において、そのインターフェース１４にはＳＤカード３０がセットされているものとする。
【００３８】
ユーザーは第１のＤＶＲ１００の操作部１６において、コンテンツを指定してＳＤカード３０へのデータ移動操作を行う。これによって、制御部１１に対してデータ移動要求が与えられる。
【００３９】
ステップＳ１において、第１のＤＶＲ１００における制御部１１はＳＤカード３０へのデータ移動要求の発生を検出すると、ステップＳ２に進み、ＳＤカード３０との間で相互認証を行う。
【００４０】
次いでステップＳ３において、相互認証が成功したか否かを判断し、失敗したときはステップＳ４に進み、成功したときはステップＳ７に進む。
【００４１】
相互認証が失敗してステップＳ４に進むと、制御部１１は録再部１２を制御して内部記録媒体１３からデータ移動対象に該当するコンテンツデータＣoを読み出し、ＭＰＥＧ４変換して得られたＭＰＥＧ４のコンテンツデータＣ4 をインターフェース１４を介してＳＤカード３０へ転送し書き込む。このＭＰＥＧ４のコンテンツデータＣ4 は暗号鍵ＫD による暗号化はなされていない。
【００４２】
次いでステップＳ５において、データ移動対象のコンテンツデータＣoにおけるＭＰＥＧ４変換が完了した部分を内部記録媒体１３から削除する。
【００４３】
次いでステップＳ６において、データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了したか否かの判断を行い、完了していなければステップＳ４に戻って処理を続行し、完了すれば処理を終了する。
【００４４】
以上の結果として、相互認証に失敗した場合は、ＳＤカード３０にＭＰＥＧ４変換されたコンテンツデータＣ4 が記録され、第１のＤＶＲ１００からはオリジナルのコンテンツデータＣoが削除された状態となる。
【００４５】
一方、ステップＳ３の相互認証に成功してステップＳ７に進むと（図５参照）、制御部１１はデータ移動対象のコンテンツデータＣoの暗号化に用いる暗号鍵ＫD を生成する。そして、タイトル情報Ｍ1 と暗号鍵ＫD にかかわる鍵情報Ｍ2 と時刻情報Ｍ3 を含むコンテンツ管理情報Ｍを生成する。
【００４６】
次いでステップＳ８において、データ移動対象のコンテンツデータＣoについてＭＰＥＧ２からＭＰＥＧ４へフォーマット変換し、さらに、暗号鍵ＫD を用いてＳＤ＿ＶＩＤＥＯ形式に暗号化し、得られた圧縮変換コンテンツデータＣ4 をインターフェース１４を介してＳＤカード３０に書き込む。
【００４７】
次いでステップＳ９において、データ移動対象のコンテンツデータＣoにおけるＭＰＥＧ４変換が完了した部分を暗号鍵ＫD を用いて暗号化し、その暗号化コンテンツデータＣ2 を秘匿エリア１３ａへ退避する。ＭＰＥＧ４変換が完了したオリジナルの部分は順次に内部記録媒体１３から削除される。秘匿エリア１３ａに移動された暗号化コンテンツデータＣ2 は内部記録媒体１３内に存在しないものとして扱われ、アクセス権限を持つ処理のみがアクセス可能である。ここでアクセス可能な処理とは、データの削除、データの検索、相互認証後のデータの取り出しのことであり、かつ、それらのことのみである。なお、秘匿エリア１３ａが満杯になったときは、自動的に、時間的に古いものから順に削除していく。
【００４８】
次いでステップＳ１０において、データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了したか否かの判断を行い、完了していなければステップＳ８に戻って処理を続行し、完了すればステップＳ１１に進む。
【００４９】
データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了してステップＳ１１に進むと、制御部１１はインターフェース１４を介してＳＤカード３０の隠しエリアＡ３のメディア固有鍵ファイル４１に格納されているメディア固有鍵ＫS を取得する。
【００５０】
次いでステップＳ１２において、データ移動対象のコンテンツデータＣoのコンテンツ管理情報Ｍをメディア固有鍵ＫS を用いて暗号化し、その暗号化されたコンテンツ管理情報ＭS をＳＤカード３０のプロテクトエリアＡ２内の暗号鍵／権利管理ファイル４０の空き部分にコピーする。この暗号化されたコンテンツ管理情報ＭS には、タイトル情報Ｍ1 、暗号鍵ＫD にかかわる鍵情報Ｍ2 、および保管されたときの時刻情報Ｍ3 が含まれている。コピー終了後に直ちに、第１のＤＶＲ１００において暗号鍵ＫD にかかわる鍵情報Ｍ2 を削除する。暗号処理が施されたコンテンツデータＣ2 にかかわるコンテンツ管理情報Ｍは制御部１１において管理される。
【００５１】
この段階で、ＳＤカード３０にはＭＰＥＧ４のＳＤ＿ＶＩＤＥＯ形式に暗号化された圧縮変換コンテンツデータＣ4 およびメディア固有鍵ＫS で暗号化されたコンテンツ管理情報ＭS （これには暗号鍵ＫD にかかわる鍵情報Ｍ2 を含む）が存在し、第１のＤＶＲ１００の内部記録媒体１３には暗号化コンテンツデータＣ2 がアクセスできない状況下で存在している。第１のＤＶＲ１００には、暗号鍵ＫD にかかわる鍵情報Ｍ2 は存在しない。すなわち、暗号鍵ＫD はＳＤカード３０のプロテクトエリアＡ２内にのみに置かれることになるため、内部記録媒体１３における暗号化コンテンツデータＣ2 は、この暗号鍵ＫD を含むＳＤカード３０がないと復号化することができない状態となる。
【００５２】
次に、第２のＤＶＲ２００の動作について、図６および図７のフローチャートならびに図８のシーケンスチャートを用いて説明する。
【００５３】
第１のＤＶＲ１００からＳＤカード３０が外され、第２のＤＶＲ２００にＳＤカード３０がセットされているものとする。ここで、ＳＤカード３０は、第１のＤＶＲ１００において、圧縮変換コンテンツデータＣ4 および暗号化されたコンテンツ管理情報ＭS を格納している場合もあれば、そうでない場合もある。
【００５４】
ユーザーは第２のＤＶＲ２００の操作部１６において、コンテンツを指定してＳＤカード３０からのデータ移動操作を行う。これによって、制御部１１に対してデータ移動要求が与えられる。
【００５５】
ステップＳ２１において、第２のＤＶＲ２００における制御部１１はＳＤカード３０からのデータ移動要求の発生を検出すると、ステップＳ２２に進み、ＳＤカード３０との間で相互認証を行う。
【００５６】
次いでステップＳ２３において、相互認証が成功したか否かを判断し、失敗したときはステップＳ２４に進み、成功したときはステップＳ２５に進む。
【００５７】
相互認証が失敗してステップＳ２４に進むと、ＳＤカード３０からＭＰＥＧ４変換されたコンテンツデータＣ4 を第２のＤＶＲ２００へ移動するとともに、ＳＤカード３０内のＭＰＥＧ４のコンテンツデータＣ4 を削除する。すなわち、相互認証が異常終了すると不正な機器と判断され、第１のＤＶＲ１００にある暗号化コンテンツデータＣ2 は第２のＤＶＲ２００には移動されない。第２のＤＶＲ２００におけるＭＰＥＧ４のコンテンツデータＣ4 の再生では画質劣化が生じる。
【００５８】
一方、相互認証に成功してステップＳ２５に進むと（図８参照）、ＳＤカード３０のプロテクトエリアＡ２の暗号鍵／権利管理ファイル４０内にデータ移動対象のコンテンツデータのコンテンツ管理情報ＭS （タイトル情報Ｍ1 、鍵情報Ｍ2 および時刻情報Ｍ3 ）が存在するか否かを判断し、存在しないときはステップＳ２４に進み、存在するときはステップＳ２６に進む。
【００５９】
次いでステップＳ２６において、ＳＤカード３０からコンテンツ管理情報ＭS を取得し、そのコンテンツ管理情報ＭS に基づいてネットワーク３００を検索し、ネットワーク３００に接続されているいずれかの情報機器にコンテンツ管理情報ＭS に合致する暗号化コンテンツデータＣ2 が存在するかを検索する。ここでは、該当する情報機器が第１のＤＶＲ１００であるとする。第１のＤＶＲ１００は取得した第２のＤＶＲ２００からのコンテンツ管理情報ＭS に基づいて秘匿エリア１３ａとデータの照合を行う。情報が一致した場合、第２のＤＶＲ２００へ対してコンテンツ保持の応答を送信する。
【００６０】
次いでステップＳ２７において、第１のＤＶＲ１００から暗号化コンテンツデータＣ2 を保持しているとの応答があるか否かを判断し、応答がなかったときはステップＳ２４に進み、応答があったときはステップＳ２８に進む。
【００６１】
次いでステップＳ２８において、第２のＤＶＲ２００の制御部１１は第１のＤＶＲ１００に対して暗号化コンテンツデータＣ2 のデータ移動の要求を送信する。
【００６２】
次いでステップＳ２９において、第２のＤＶＲ２００と第１のＤＶＲ１００との相互認証を行う。そして、ステップＳ３０において、相互認証が成功したか否かを判断し、失敗したときはステップＳ２４に進み、成功したときはステップＳ３１に進む。
【００６３】
相互認証が成功してステップＳ３１に進むと、第１のＤＶＲ１００から第２のＤＶＲ２００に対して暗号化コンテンツデータＣ2 を移動する。暗号化コンテンツデータＣ2 の移動が完了すると、第１のＤＶＲ１００に対してコンテンツ削除命令を実行する。コンテンツ削除命令を受信した第１のＤＶＲ１００は秘匿エリア１３ａから該当する暗号化コンテンツデータＣ2 を削除する。これに伴い、第１のＤＶＲ１００ではコンテンツ管理情報Ｍも削除される。
【００６４】
次いでステップＳ３２において、ＳＤカード３０からメディア固有鍵ＫS を取得する。
【００６５】
次いでステップＳ３３において、取得したコンテンツ管理情報ＭS をメディア固有鍵ＫS を用いて復号化して暗号鍵ＫD を取得する。
【００６６】
次いでステップＳ３４において、暗号鍵ＫD を用いて暗号化コンテンツデータＣ2 を復号化するとともに、ＳＤカード３０内のＭＰＥＧ４の圧縮変換コンテンツデータＣ4 を削除する。
【００６７】
以上のように本実施の形態によれば、第１のＤＶＲ１００において、ＳＤカード３０に圧縮変換コンテンツデータＣ4 をデータ移動したときは、暗号鍵ＫD にかかわる鍵情報Ｍ2 を含むコンテンツ管理情報ＭS もＳＤカード３０に退避しておく。暗号化コンテンツデータＣ2 を秘匿エリア１３ａに退避し、鍵情報Ｍ2 は削除しておく。したがって、第１のＤＶＲ１００では、データ移動にかかわるコンテンツデータの復号再生を不可能とできる。
【００６８】
一方、ＳＤカード３０をセットした第２のＤＶＲ２００において、ＳＤカード３０から取得したコンテンツ管理情報ＭS を用いたネットワーク検索で第１のＤＶＲ１００を見つけて、暗号化コンテンツデータＣ2 をダウンロードし、コンテンツ管理情報ＭS に含まれる暗号鍵ＫD を用いて暗号化コンテンツデータＣ2 を復号化すれば、第２のＤＶＲ２００において、オリジナルレベルの画像品質を再現することができる。
【００６９】
なお、ＤＶＲから内部記録媒体１３が外され、他の機器で内部記録媒体１３の秘匿エリア１３ａから暗号化コンテンツデータＣ2 が仮に不正に取り出されたとしても、それを復号化する暗号鍵ＫD がないので、復号再生することができない。よってコンテンツデータの著作権も同時に保護することが可能となる。
【００７０】
ところで、著作権保護が施されたコンテンツデータは他の情報機器へコピーすることが許されていない。データ移動のみが許容されている。著作権保護が施されたコンテンツデータは、ネットワーク上で１つのみの情報機器にしか存在できない。そのコンテンツデータ視聴する情報機器に存在していない場合には、必ずデータ移動が伴う。しかし、コンテンツデータの容量が膨大であれば、データ移動に多大な時間がかかり、ネットワークにかかる負荷も増大する。
【００７１】
この不都合を回避し、高速処理を実現するのが次の実施の形態２である。
【００７２】
（実施の形態２）
本発明の実施の形態２は、処理時間を短縮化するためにデータ移動処理を省略する。実施の形態２の情報ネットワークシステムの構成は図１を援用する。
【００７３】
本実施の形態の情報ネットワークシステムの動作を図９および図１０のシーケンスチャートに基づいて説明する。
【００７４】
まず、図９を用いて第１のＤＶＲ１００から第２のＤＶＲ２００へのデータ移動要求が発生した場合について説明する。
【００７５】
第１のＤＶＲ１００は、オリジナルのコンテンツデータＣoを暗号化するための暗号鍵ＫD を生成し、その暗号鍵ＫD を用いてコンテンツデータＣoを暗号化する（暗号化コンテンツデータＣ2 ）。暗号鍵ＫD はコンテンツ管理情報Ｍ内の鍵情報Ｍ2 に格納される。その後、第１のＤＶＲ１００は第２のＤＶＲ２００と相互認証を行い、正常終了後、第１のＤＶＲ１００は第２のＤＶＲ２００に対してコンテンツ管理情報Ｍに暗号を施して送信する（暗号化コンテンツ管理情報ＭS ）。
【００７６】
第２のＤＶＲ２００では、受信した暗号化コンテンツ管理情報ＭS を相互認証時に取得した復号情報を基に復号し、コンテンツ管理情報Ｍを取得する。さらに、第１のＤＶＲ１００から第２のＤＶＲ２００への暗号化コンテンツデータＣ2 のコピーを行うとともに、第１のＤＶＲ１００は暗号化コンテンツデータＣ2 を秘匿エリア１３ａへ退避する。暗号化コンテンツデータＣ2 の送信が完了した時点で、第１のＤＶＲ１００内のコンテンツ管理情報Ｍを秘匿エリア１３ａへ退避する。このとき、コンテンツ管理情報Ｍ内の鍵情報Ｍ2 の内容である暗号鍵ＫD は削除する。こうすることで、第１のＤＶＲ１００は、自機内の暗号化コンテンツデータＣ2 の復号が不可能になる。第２のＤＶＲ２００では、コンテンツ管理情報ＭS から鍵情報Ｍ2 を取得し、暗号化コンテンツデータＣ2 の復号を行う。
【００７７】
次に、図１０を用いて第２のＤＶＲ２００から第１のＤＶＲ１００へコンテンツデータＣのｍｏｖｅ要求が発生した場合について説明する。
【００７８】
第２のＤＶＲ２００は第１のＤＶＲ１００に対して該当のコンテンツデータＣ2 を秘匿エリア１３ａで保持していないかの確認を、コンテンツ管理情報Ｍを基に行う。第２のＤＶＲ２００は第１のＤＶＲ１００に対して鍵情報Ｍ2 を除いたコンテンツ管理情報Ｍを送信する。第２のＤＶＲ２００からのコンテンツ保持確認要求を受けた第１のＤＶＲ１００は、受信したコンテンツ管理情報Ｍを基に自機の秘匿エリア１３ａを参照して、該当のコンテンツデータＣ2 を保持しているかどうかの確認を行う。第１のＤＶＲ１００は存在する旨の応答を第２のＤＶＲ２００に送信する。第２のＤＶＲ２００は、第１のＤＶＲ１００に対してコンテンツデータ復号の要求を出す。復号の要求を受信した第１のＤＶＲ１００は第２のＤＶＲ２００との間で相互認証を行い、不正機器でないかの確認を行う。不正機器でないと判断できた場合、第２のＤＶＲ２００は自機内にある該当の暗号化コンテンツデータＣ2 を自機の秘匿エリア１３ａへ退避させる。第１のＤＶＲ１００は自機の秘匿エリア１３ａから暗号化コンテンツデータＣ2 を取り出し、相互認証で取得したコンテンツ管理情報Ｍ内の暗号鍵ＫD にかかわる鍵情報Ｍ2 を基に復号化を行う。第２のＤＶＲ２００は、第１のＤＶＲ１００へのコンテンツ管理情報Ｍの送信が完了した時点で、暗号鍵ＫD にかかわる鍵情報Ｍ2 を削除した後、コンテンツ管理情報Ｍを秘匿エリア１３ａへ退避する。
【００７９】
以上により、一度でもデータ移動を行った機器には暗号化コンテンツデータが秘匿エリアで保管され、ｍｏｖｅ要求が発生した場合、相手機器から鍵情報を取得し、保存している暗号化コンテンツデータの復号処理を行うことで、高速処理を実現でき、ユーザーが希望のコンテンツデータを視聴するまでの時間が大幅に短縮される。またネットワーク３００のトラフィックを大幅に軽減することが可能になる。
【００８０】
なお、上記の実施の形態ではＤＶＲについて説明したが、本発明は他のデジタルコンテンツデータを扱う各種の情報機器に適用可能であり、同様の効果を得ることができる。
【産業上の利用可能性】
【００８１】
本発明の情報ネットワークシステム、情報機器は、ＳＤカードを用いてＤＶＲ間のデータ移動を実現する上で非常に有用である。また、映像、音楽などの著作権保護を求められるコンテンツデータをネットワーク上で扱う環境等にも容易に応用できる。
【図面の簡単な説明】
【００８２】
【図１】本発明の実施の形態１における情報機器および情報ネットワークシステムの構成を示すブロック図
【図２】本発明の実施の形態におけるＳＤカードのシステムファイルの構成図
【図３】本発明の実施の形態におけるコンテンツ管理情報のフォーマット図
【図４】本発明の実施の形態１における情報ネットワークシステムでの第１のＤＶＲの動作を示すフローチャート
【図５】本発明の実施の形態１における情報ネットワークシステムでの第１のＤＶＲの動作を示すシーケンスチャート
【図６】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すフローチャート（その１）
【図７】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すフローチャート（その２）
【図８】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すシーケンスチャート
【図９】本発明の実施の形態２における情報ネットワークシステムの動作を示すシーケンスチャート（その１）
【図１０】本発明の実施の形態２における情報ネットワークシステムの動作を示すシーケンスチャート（その２）
【図１１】従来の技術におけるＤＶＲの概略構成図
【図１２】従来の技術の課題説明図
【符号の説明】
【００８３】
１１ 制御部
１２ 録再部
１３ 内部記録媒体（ハードディスク）
１３ａ 秘匿エリア
１４ インターフェース
１５ 送受信部
１６ 操作部
３０ ＳＤカード
３１ アプリフォルダ
３２ 管理フォルダ
３３ 全体管理ファイル
３４ 全コンテンツ管理ファイル
３５ コンテンツフォルダ
３６ 管理ファイル
３７ 暗号化コンテンツ
３８ アプリフォルダ
３９ 全体管理ファイル
４０ 暗号鍵／権利管理ファイル
４１ メディア固有鍵
１００ 第１のＤＶＲ（情報機器）
２００ 第２のＤＶＲ（情報機器）
３００ ネットワーク
Ａ１ ユーザーエリア
Ａ２ プロテクトエリア
Ａ３ 隠しエリア
Ｃo オリジナルのコンテンツデータ
Ｃ2 暗号化コンテンツデータ（ＭＰＥＧ２レベル）
Ｃ4 圧縮変換コンテンツデータ（ＭＰＥＧ４レベル）
ＫD 暗号鍵
Ｍ コンテンツ管理情報
Ｍ1 タイトル情報
Ｍ2 鍵情報
Ｍ3 時刻情報
ＭS 暗号化コンテンツ管理情報
【技術分野】
【０００１】
本発明は、映像や音楽などのデジタルコンテンツデータを取り扱う情報機器およびその情報ネットワークシステムに関する。
【背景技術】
【０００２】
近年、映像や音楽のデジタル化が進み、家庭内に多くのデジタル機器が普及し始めた。放送系に関しては、地上波放送のデジタル化が進み、２０１１年には全て地上波デジタルテレビ放送へ移行する予定である。地上波デジタル放送に向けて、各電機メーカーでは様々なＡＶ（Audio and Visual）デジタル機器が販売されている。昨今、特に注目されているのがＤＶＲ（Digital Video Recorder）などのデジタル記録再生機器である。ＤＶＲは画像をデジタル処理することでデジタル記憶媒体（ＨＤＤ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＳＤカードなど）へ録画することができ、画質の劣化のない鮮明な映像のコンテンツデータを長期に亘って保存しておくことが可能である。
【０００３】
また、ＤＶＲは記録媒体間でコンテンツデータの移動（ｍｏｖｅ；“ムーブ”）を可能にしている。コンテンツデータの移動やコピー（複製）を行っても画質の劣化が生じないという観点から、映像や音楽などコンテンツ配信元ではコンテンツデータに対する著作権保護を主張し、メーカー側も著作権保護に対応したＤＶＲを開発している。
【０００４】
コンテンツデータがＤＶＲへ記録されるとき、映像データの圧縮方式の１つであるＭＰＥＧ（Moving Picture Experts Group）２というフォーマット形式で記録される。また、ＤＶＲの機能の１つとして、コンテンツデータをＳＤ（Secure Digital）カードへデータ移動させる機能がある。ＳＤカードへデータ移動されたコンテンツデータは携帯端末等で視聴することが可能となる。高画質で録画されたコンテンツデータは情報量が膨大なため、容量が小さいＳＤカードの場合には、コンテンツデータの移動自体が不可能になる。そこで、コンテンツデータをＭＰＥＧ４にフォーマット変換し、容量を小さくすることによりＳＤカードへのデータ移動を可能にしている。ただし、ＭＰＥＧ４であるからＭＰＥＧ２のオリジナルのコンテンツデータに比べて画質劣化を伴う。データ移動は、データ複製とは異なり、データ移動対象となったコンテンツデータは、データ移動後にデータ移動元には存在しなくなる。データ移動に伴って、オリジナルのコンテンツデータを削除するためである。その結果として、あるコンテンツデータをＤＶＲからＳＤカードへデータ移動し、再度ＳＤカードからＤＶＲへデータ移動した場合には、ＤＶＲではコンテンツデータは劣化したものになってしまう。
【０００５】
そこで、ＤＶＲへ再度のデータ移動（ｍｏｖｅ）をした場合に、オリジナルレベルの画像品質を復元できるように工夫された。そのような従来の技術におけるＤＶＲの概要を図１１に示す。
【０００６】
内部記録媒体５１にオリジナルのコンテンツデータＣoが記録されている。このコンテンツデータＣoをＳＤカード３０にデータ移動する。データ移動にはＭＰＥＧ２からＭＰＥＧ４のフォーマット変換が伴い、容量削減がなされるが、画像品質は劣化する。得られたＭＰＥＧ４レベルのコンテンツデータＣ4 がＳＤカード３０に移動される。データ移動時に、暗号鍵生成手段５２を起動して暗号鍵ＫD を生成し、その暗号鍵ＫD を用いてオリジナルのＭＰＥＧ２レベルのコンテンツデータＣoを暗号化し、暗号化されたコンテンツデータＣ2 を内部記録媒体５１に保存するとともに、オリジナルのコンテンツデータＣoは削除する。すなわち、通常ではアクセスできない形で保存し、オリジナルのコンテンツデータＣは見かけ上削除したのと同等の状態になる。これにより、画質劣化のないオリジナルレベルのデータである暗号化コンテンツデータＣ2 を内部記録媒体５１において退避することができる。用いた暗号鍵ＫD はＳＤカード３０に保存される。そして、ＳＤカード３０からＤＶＲ４００へのデータ移動の要求が発生した場合、暗号鍵ＫD をＳＤカード３０から取得し、退避していた暗号化コンテンツデータＣ2 を暗号鍵ＫD を用いて復号化する。この場合、ＳＤカード３０内の暗号鍵ＫD は削除する。以上のように、ＤＶＲへ再度のデータ移動（ｍｏｖｅ）を行った場合でも、オリジナルレベルの画像品質を復元することができる。
【０００７】
なお、本発明に関係する従来技術としては、コンテンツＩＤとネットワーク内で共有されているネットワーク鍵を用いて、コンテンツ鍵情報を暗号化し、ユーザ要求と著作権保護をバランス良く解決するコンテンツ利用システムがある（例えば，特許文献１参照）。
【特許文献１】特開２００４−５５２６号公報（第１３−１５頁、第１−３図）
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上記の従来技術では、第１のＤＶＲ４００が暗号化コンテンツデータＣ2 を退避している場合に、ＳＤカード３０から第１のＤＶＲ４００へ暗号鍵ＫD を移動すれば、オリジナルレベルの画像品質を復元できる。ＳＤカード３０から、暗号化コンテンツデータＣ2 を退避している第１のＤＶＲ４００へのデータ移動（ｍｏｖｅ）ではオリジナルレベルの画像品質を復元できる。しかしながら、図１２に示すように、暗号化コンテンツデータＣ2 を退避していない第２のＤＶＲ５００へデータ移動を行う場合には、ＭＰＥＧ４レベルのコンテンツデータＣ4 が移動されるだけであるので、オリジナルレベルの画像品質は復元できない。
【課題を解決するための手段】
【０００９】
本発明による情報ネットワークシステムは、
内部記録媒体のオリジナルのコンテンツデータをインターフェースを介して外部記録媒体に転送記録可能であるとともに、送受信部を介してネットワークに接続可能な情報機器を含む情報ネットワークシステムであって、
第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記オリジナルのコンテンツデータを圧縮変換して前記外部記録媒体に転送記録するとともに、前記オリジナルのコンテンツデータを暗号化した上で、その暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避し、さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記外部記録媒体に転送記録し、その上で前記暗号鍵にかかわる鍵情報を削除し、
第２の情報機器において、前記圧縮変換したコンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、その取得したコンテンツ管理情報を用いて前記ネットワークを検索し、前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している前記第１の情報機器が見つかったときに、前記第１の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得し、前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化するように構成されている。
【００１０】
上記構成の情報ネットワークシステムに適応する情報機器について、本発明は次のように構成する。すなわち、本発明による情報機器は、
コンテンツデータを格納するための内部記録媒体と、
前記内部記録媒体に対して前記コンテンツデータの記録再生を行う録再部と、
外部記録媒体との間でデータのやり取りを行うインターフェースと、
ネットワークとの間でデータの送受信を行う送受信部と、
前記録再部、前記インターフェースおよび前記送受信部に対する制御を司る制御部とを備え、
前記制御部は、
前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記録再部を制御して前記内部記録媒体から前記オリジナルのコンテンツデータを読み出し圧縮変換する手段と、
前記圧縮変換コンテンツデータを前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記オリジナルのコンテンツデータを暗号化する手段と、
前記暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避する手段と、
さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記暗号鍵にかかわる鍵情報を削除する手段と、
前記圧縮変換コンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、そのコンテンツ管理情報を用いて前記送受信部を介して前記ネットワークを検索する手段と、
前記ネットワーク検索により前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している他の情報機器が見つかったときに、前記他の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得する手段と、
前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化する手段とを備えて構成されている。
【００１１】
この構成の情報ネットワークシステムにおいて、第１の情報機器が外部記録媒体に圧縮変換コンテンツデータを転送記録したときは、暗号化コンテンツデータに対応する暗号鍵にかかわる鍵情報を含むコンテンツ管理情報も外部記録媒体に記録する。オリジナルのコンテンツデータは暗号鍵を用いて暗号化し、その暗号化コンテンツデータを内部記録媒体の秘匿エリアに退避する。オリジナルのコンテンツデータおよび暗号鍵にかかわる鍵情報は削除されるので、暗号化コンテンツデータは秘匿状態で第１の情報機器に残されることになる。第１の情報機器では、データ移動にかかわるコンテンツデータの復号再生は不可能となる。秘匿エリアは通常動作モードでは外部からアクセスできないものであり、この秘匿エリアに暗号化コンテンツデータを退避することにより、セキュリティ性を高めることができる。
【００１２】
圧縮変換コンテンツデータを記録した外部記録媒体を第１の情報機器から取り外し、携帯端末等で再生することもあってよい（第２の情報機器でもよい）。この場合は、圧縮変換コンテンツデータの再生であるので、画質劣化を伴う。一方、圧縮変換コンテンツデータを保持した外部記録媒体を第２の情報機器にセットしたときに、オリジナルレベルの画像品質を得る場合には、外部記録媒体からコンテンツ管理情報を取得し、そのコンテンツ管理情報を用いてネットワークを検索し、コンテンツ管理情報に該当する暗号化コンテンツデータを保持している第１の情報機器が見つかったときは、第１の情報機器からその暗号化コンテンツデータをネットワークを介して取得する。そして、第２の情報機器は、外部記録媒体から取得したコンテンツ管理情報に含まれる暗号鍵を用いて、前記のネットワークを介して取得した暗号化コンテンツデータを復号化する。このときの復号化の対象となっている暗号化コンテンツデータはオリジナルレベルの画像品質をもつ。したがって、第２の情報機器において、オリジナルレベルの画像品質を再現することができる。
【００１３】
上記の構成においては、次のようないくつかの好ましい態様がある。
【００１４】
前記第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに行われる機能については、前記データ移動要求があったときに前記外部記録媒体との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されているものは好ましい。外部記録媒体が不正な状態でないことを確認した上で、一連の処理を行うことにより、圧縮変換コンテンツデータと鍵情報を含むコンテンツ管理情報のデータ移動を正規の外部記録媒体に限って行うため、セキュリティ性を確保することができる。
【００１５】
また、前記第２の情報機器において、前記暗号化コンテンツデータを保持している前記第１の情報機器が前記ネットワークに見つかったとき行われる機能については、前記第１の情報機器との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されているものは好ましい。第２の情報機器が不正な状態でないことを確認した上で、一連の処理を行うことにより、暗号化コンテンツデータのデータ移動を正規の第２の情報機器に限って行うため、セキュリティ性を確保することができる。
【００１６】
また、前記第１の情報機器での前記オリジナルのコンテンツデータの暗号化に際して、あらかじめ前記暗号鍵にかかわる鍵情報を生成し、その生成した暗号鍵を用いて前記オリジナルのコンテンツデータの暗号化を行うように構成されているものは好ましい。
【００１７】
また、前記コンテンツ管理情報については、前記暗号鍵にかかわる鍵情報のほか、暗号化コンテンツデータにかかわるタイトル情報、暗号化されたときの時刻情報を含んでいるものは好ましい。
【００１８】
また、前記秘匿エリアに格納された前記暗号化コンテンツデータを時間管理し、アクセス頻度が低い暗号化コンテンツデータを優先的に自動削除する機能を備えたものは好ましい。時間経過に伴って必要性の低い暗号化コンテンツデータを自動削除することにより、常に内部記録媒体の残り容量をある程度確保することができる。
【００１９】
また、前記コンテンツ管理情報の前記外部記録媒体への転送記録は、前記外部記録媒体内のプロテクトエリアに対して行われるように構成されているものは好ましい。プロテクトエリアは情報機器との認証処理が実現すればアクセス可能なエリアであり、このプロテクトエリアに鍵情報を含むコンテンツ管理情報を転送記録するので、セキュリティ性を確保することができる。
【００２０】
また、前記第１の情報機器において、前記コンテンツ管理情報は削除せず前記内部記録媒体に確保された秘匿エリアで管理するように構成されているものは好ましい。
【００２１】
また、前記秘匿エリアに格納された前記コンテンツ管理情報を時間管理し、アクセス頻度が低いコンテンツ管理情報を優先的に自動削除する機能を備えたものは好ましい。時間経過に伴って必要性の低いコンテンツ管理情報を自動削除することにより、常に内部記録媒体の残り容量をある程度確保することができる。
【００２２】
また、本発明による情報ネットワークシステムは、
第２の情報機器がネットワークを介して第１の情報機器に対してデータ移動要求したとき、第１の情報機器は移動要求対象のコンテンツデータを暗号化し、その暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を生成し、前記暗号化コンテンツデータを前記コンテンツ管理情報とともに前記ネットワークを介して前記第２の情報機器に対して転送し、
前記第２の情報機器は、取得した前記コンテンツ管理情報に含まれる鍵情報内の前記暗号鍵を取得し、この暗号鍵を用いて前記ネットワークを介して取得した前記暗号化コンテンツデータの復号化を行い、
前記第１の情報機器は、前記暗号化コンテンツデータを秘匿エリアに退避し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納するように構成されている。
【００２３】
そして、さらに、
前記第１の情報機器が前記ネットワークを介して前記第２の情報機器に対して移動要求したときに、前記第２の情報機器は、前記ネットワークを介して前記第１の情報機器に対して前記暗号鍵にかかわる鍵情報を除く前記コンテンツ管理情報を送信するとともに、前記第１の情報機器の前記秘匿エリアに前記暗号化コンテンツデータが存在するか否かの確認を要求し、
前記第１の情報機器は、受信した前記コンテンツ管理情報を用いて自機の前記秘匿エリアに前記暗号化コンテンツデータが存在するかを確認し、存在するときはその旨を前記ネットワークを介して前記第２の情報機器に応答し、
前記応答を受信した前記第２の情報機器は、前記第１の情報機器に対して前記暗号化コンテンツデータの復号の命令を前記ネットワークを介して送信し、対象のコンテンツデータを暗号化し、前記暗号化コンテンツデータを秘匿エリアに退避し、その暗号化に用いた暗号鍵にかかわる鍵情報を前記ネットワークを介して前記第１の情報機器に送信し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納し、
前記暗号鍵を受信した前記第１の情報機器は、前記復号の命令に従って自機の前記秘匿エリアから前記暗号化コンテンツデータを読み出し前記取得した前記暗号鍵を用いて復号化するように構成されているものとする。
【００２４】
上記の構成によれば、ネットワークを介しての暗号化コンテンツデータの転送の必要性をなくし、コンテンツ管理情報の転送で済ませることができ、高速処理が可能となる。
【発明の効果】
【００２５】
本発明によれば、オリジナルレベルの暗号化コンテンツデータを有していない情報機器に対して圧縮変換コンテンツデータを保持した外部記録媒体からデータ移動（ｍｏｖｅ）を行った場合でも、そのデータ移動先の情報機器においてオリジナルレベルの画像品質を再現することができる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明にかかわる情報機器および情報ネットワークシステムの実施の形態を図面に基づいて詳細に説明する。
【００２７】
（実施の形態１）
図１は本発明の実施の形態１における情報機器（ＤＶＲ）がネットワーク接続された情報ネットワークシステムの構成を示すブロック図である。図１において、１００は第１のＤＶＲ、２００は第２のＤＶＲ、３００はネットワークである。第１のＤＶＲ１００と第２のＤＶＲ２００とがネットワーク３００を介して接続されている。第２のＤＶＲ２００の構成は第１のＤＶＲ１００と同様である。なお、本発明は、ネットワーク３００上の通信で使用されるプロトコルやネットワーク３００の回線の形態には依存しないものとする。第１のＤＶＲ１００と第２のＤＶＲ２００とは例えばＥｔｈｅｒｎｅｔ（登録商標）で接続されているものとする。
【００２８】
また、図１において、１１はＤＶＲ全体の制御を司る制御部、１２はコンテンツデータの録再部、１３はハードディスクなどの内部記録媒体、１４は外部記憶媒体であるＳＤカード３０とのインターフェース、１５は送受信部、１６は操作部である。
【００２９】
制御部１１は、ＤＶＲ１００の全体の制御を司るもので、ＣＰＵ（中央演算処理装置）とプログラムを格納したＲＯＭ（リードオンリーメモリ）とワーキングエリアとしてのＲＡＭ（ランダムアクセスメモリ）を備えている。制御部１１は、録再部１２の制御を通じて内部記録媒体１３にアクセスし、内部記録媒体１３に対してオリジナルのコンテンツデータＣoを書き込んで記録し、また内部記録媒体１３からコンテンツデータＣoを読み出して再生するようになっている。内部記録媒体１３には、暗号化コンテンツデータＣ2 などの不要になったものを一時的に保管しておくための秘匿エリア１３ａが確保されている。また、制御部１１は、インターフェース１４を介してＳＤカード３０にアクセスし、内部記録媒体１３から読み出したコンテンツデータを転送して書き込んだり、ＳＤカード３０から読み出したコンテンツデータを内部記録媒体１３に転送して書き込んだりする機能を有している。また、制御部１１は、送受信部１５を制御してネットワーク３００にアクセスし、ネットワーク３００に接続されている他の情報機器との間でコンテンツデータのやり取りを行うように構成されている。制御部１１は、さらに以下の動作説明に示すような各種の機能を備えている。
【００３０】
すなわち、暗号／復号に必要な暗号鍵ＫD を生成管理する手段、暗号鍵ＫD を用いてコンテンツデータに暗号を施す手段、暗号化されたコンテンツデータＣ2 や削除されたコンテンツデータ、多種の情報等を秘匿エリア１３ａに一時的に保管する手段、ネットワーク３００上の情報を一括管理する手段、機器間の通信を行う際に使用するプロトコルを管理する手段、情報機器間の相互認証を行う手段、コンテンツデータの移動やコピーのための送受信管理を行う手段、ネットワーク３００を介して取得した暗号化コンテンツデータＣ2 に対して復号を行う手段、機器固有の情報や鍵情報などの重要な情報を管理する手段等を備えている。
【００３１】
図２はＳＤカード３０のファイルシステムを示す。ＳＤカード３０のファイルシステムは、通常のアクセスが可能なユーザーエリアＡ１、機器とＳＤカード３０との間で認証処理が実現した後にアクセスが可能なプロテクトエリアＡ２、外部から全くアクセスができない隠しエリアＡ３の３つに大きく区画されている。
【００３２】
ＭＰＥＧ４変換されたコンテンツデータに対して同じ暗号鍵ＫD を用いてＳＤカード形式の暗号処理が行われ、その圧縮変換コンテンツデータＣ4 は、ユーザーエリアＡ１内のアプリフォルダ３１内のコンテンツフォルダ３５内に格納される。その際、圧縮変換コンテンツデータＣ4 にまつわる各種情報がコンテンツフォルダ３５内の管理ファイル３６や、管理フォルダ３２内の全コンテンツ管理ファイル３４にコピーされる。
【００３３】
隠しエリアＡ３のメディア固有鍵ファイル４１にメディア固有鍵ＫS が格納されている。暗号鍵ＫD を含むコンテンツ管理情報Ｍはメディア固有鍵ＫS によって暗号化され、その暗号化コンテンツ管理情報ＭS はプロテクトエリアＡ２内の暗号鍵／権利管理ファイル４０の空き部分に格納される。
【００３４】
図３はコンテンツ管理情報Ｍのフォーマットを示す。コンテンツ管理情報Ｍは、タイトル情報Ｍ1 、暗号鍵ＫD についての鍵情報Ｍ2 、保管されたときの時刻情報Ｍ3 で構成されている。
【００３５】
次に、以上のように構成された本実施の形態の情報機器の動作を説明する。
【００３６】
まず、第１のＤＶＲ１００の動作について、図４のフローチャートおよび図５のシーケンスチャートを用いて説明する。
【００３７】
第１のＤＶＲ１００において、そのインターフェース１４にはＳＤカード３０がセットされているものとする。
【００３８】
ユーザーは第１のＤＶＲ１００の操作部１６において、コンテンツを指定してＳＤカード３０へのデータ移動操作を行う。これによって、制御部１１に対してデータ移動要求が与えられる。
【００３９】
ステップＳ１において、第１のＤＶＲ１００における制御部１１はＳＤカード３０へのデータ移動要求の発生を検出すると、ステップＳ２に進み、ＳＤカード３０との間で相互認証を行う。
【００４０】
次いでステップＳ３において、相互認証が成功したか否かを判断し、失敗したときはステップＳ４に進み、成功したときはステップＳ７に進む。
【００４１】
相互認証が失敗してステップＳ４に進むと、制御部１１は録再部１２を制御して内部記録媒体１３からデータ移動対象に該当するコンテンツデータＣoを読み出し、ＭＰＥＧ４変換して得られたＭＰＥＧ４のコンテンツデータＣ4 をインターフェース１４を介してＳＤカード３０へ転送し書き込む。このＭＰＥＧ４のコンテンツデータＣ4 は暗号鍵ＫD による暗号化はなされていない。
【００４２】
次いでステップＳ５において、データ移動対象のコンテンツデータＣoにおけるＭＰＥＧ４変換が完了した部分を内部記録媒体１３から削除する。
【００４３】
次いでステップＳ６において、データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了したか否かの判断を行い、完了していなければステップＳ４に戻って処理を続行し、完了すれば処理を終了する。
【００４４】
以上の結果として、相互認証に失敗した場合は、ＳＤカード３０にＭＰＥＧ４変換されたコンテンツデータＣ4 が記録され、第１のＤＶＲ１００からはオリジナルのコンテンツデータＣoが削除された状態となる。
【００４５】
一方、ステップＳ３の相互認証に成功してステップＳ７に進むと（図５参照）、制御部１１はデータ移動対象のコンテンツデータＣoの暗号化に用いる暗号鍵ＫD を生成する。そして、タイトル情報Ｍ1 と暗号鍵ＫD にかかわる鍵情報Ｍ2 と時刻情報Ｍ3 を含むコンテンツ管理情報Ｍを生成する。
【００４６】
次いでステップＳ８において、データ移動対象のコンテンツデータＣoについてＭＰＥＧ２からＭＰＥＧ４へフォーマット変換し、さらに、暗号鍵ＫD を用いてＳＤ＿ＶＩＤＥＯ形式に暗号化し、得られた圧縮変換コンテンツデータＣ4 をインターフェース１４を介してＳＤカード３０に書き込む。
【００４７】
次いでステップＳ９において、データ移動対象のコンテンツデータＣoにおけるＭＰＥＧ４変換が完了した部分を暗号鍵ＫD を用いて暗号化し、その暗号化コンテンツデータＣ2 を秘匿エリア１３ａへ退避する。ＭＰＥＧ４変換が完了したオリジナルの部分は順次に内部記録媒体１３から削除される。秘匿エリア１３ａに移動された暗号化コンテンツデータＣ2 は内部記録媒体１３内に存在しないものとして扱われ、アクセス権限を持つ処理のみがアクセス可能である。ここでアクセス可能な処理とは、データの削除、データの検索、相互認証後のデータの取り出しのことであり、かつ、それらのことのみである。なお、秘匿エリア１３ａが満杯になったときは、自動的に、時間的に古いものから順に削除していく。
【００４８】
次いでステップＳ１０において、データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了したか否かの判断を行い、完了していなければステップＳ８に戻って処理を続行し、完了すればステップＳ１１に進む。
【００４９】
データ移動対象のコンテンツデータＣoのＭＰＥＧ４変換が完了してステップＳ１１に進むと、制御部１１はインターフェース１４を介してＳＤカード３０の隠しエリアＡ３のメディア固有鍵ファイル４１に格納されているメディア固有鍵ＫS を取得する。
【００５０】
次いでステップＳ１２において、データ移動対象のコンテンツデータＣoのコンテンツ管理情報Ｍをメディア固有鍵ＫS を用いて暗号化し、その暗号化されたコンテンツ管理情報ＭS をＳＤカード３０のプロテクトエリアＡ２内の暗号鍵／権利管理ファイル４０の空き部分にコピーする。この暗号化されたコンテンツ管理情報ＭS には、タイトル情報Ｍ1 、暗号鍵ＫD にかかわる鍵情報Ｍ2 、および保管されたときの時刻情報Ｍ3 が含まれている。コピー終了後に直ちに、第１のＤＶＲ１００において暗号鍵ＫD にかかわる鍵情報Ｍ2 を削除する。暗号処理が施されたコンテンツデータＣ2 にかかわるコンテンツ管理情報Ｍは制御部１１において管理される。
【００５１】
この段階で、ＳＤカード３０にはＭＰＥＧ４のＳＤ＿ＶＩＤＥＯ形式に暗号化された圧縮変換コンテンツデータＣ4 およびメディア固有鍵ＫS で暗号化されたコンテンツ管理情報ＭS （これには暗号鍵ＫD にかかわる鍵情報Ｍ2 を含む）が存在し、第１のＤＶＲ１００の内部記録媒体１３には暗号化コンテンツデータＣ2 がアクセスできない状況下で存在している。第１のＤＶＲ１００には、暗号鍵ＫD にかかわる鍵情報Ｍ2 は存在しない。すなわち、暗号鍵ＫD はＳＤカード３０のプロテクトエリアＡ２内にのみに置かれることになるため、内部記録媒体１３における暗号化コンテンツデータＣ2 は、この暗号鍵ＫD を含むＳＤカード３０がないと復号化することができない状態となる。
【００５２】
次に、第２のＤＶＲ２００の動作について、図６および図７のフローチャートならびに図８のシーケンスチャートを用いて説明する。
【００５３】
第１のＤＶＲ１００からＳＤカード３０が外され、第２のＤＶＲ２００にＳＤカード３０がセットされているものとする。ここで、ＳＤカード３０は、第１のＤＶＲ１００において、圧縮変換コンテンツデータＣ4 および暗号化されたコンテンツ管理情報ＭS を格納している場合もあれば、そうでない場合もある。
【００５４】
ユーザーは第２のＤＶＲ２００の操作部１６において、コンテンツを指定してＳＤカード３０からのデータ移動操作を行う。これによって、制御部１１に対してデータ移動要求が与えられる。
【００５５】
ステップＳ２１において、第２のＤＶＲ２００における制御部１１はＳＤカード３０からのデータ移動要求の発生を検出すると、ステップＳ２２に進み、ＳＤカード３０との間で相互認証を行う。
【００５６】
次いでステップＳ２３において、相互認証が成功したか否かを判断し、失敗したときはステップＳ２４に進み、成功したときはステップＳ２５に進む。
【００５７】
相互認証が失敗してステップＳ２４に進むと、ＳＤカード３０からＭＰＥＧ４変換されたコンテンツデータＣ4 を第２のＤＶＲ２００へ移動するとともに、ＳＤカード３０内のＭＰＥＧ４のコンテンツデータＣ4 を削除する。すなわち、相互認証が異常終了すると不正な機器と判断され、第１のＤＶＲ１００にある暗号化コンテンツデータＣ2 は第２のＤＶＲ２００には移動されない。第２のＤＶＲ２００におけるＭＰＥＧ４のコンテンツデータＣ4 の再生では画質劣化が生じる。
【００５８】
一方、相互認証に成功してステップＳ２５に進むと（図８参照）、ＳＤカード３０のプロテクトエリアＡ２の暗号鍵／権利管理ファイル４０内にデータ移動対象のコンテンツデータのコンテンツ管理情報ＭS （タイトル情報Ｍ1 、鍵情報Ｍ2 および時刻情報Ｍ3 ）が存在するか否かを判断し、存在しないときはステップＳ２４に進み、存在するときはステップＳ２６に進む。
【００５９】
次いでステップＳ２６において、ＳＤカード３０からコンテンツ管理情報ＭS を取得し、そのコンテンツ管理情報ＭS に基づいてネットワーク３００を検索し、ネットワーク３００に接続されているいずれかの情報機器にコンテンツ管理情報ＭS に合致する暗号化コンテンツデータＣ2 が存在するかを検索する。ここでは、該当する情報機器が第１のＤＶＲ１００であるとする。第１のＤＶＲ１００は取得した第２のＤＶＲ２００からのコンテンツ管理情報ＭS に基づいて秘匿エリア１３ａとデータの照合を行う。情報が一致した場合、第２のＤＶＲ２００へ対してコンテンツ保持の応答を送信する。
【００６０】
次いでステップＳ２７において、第１のＤＶＲ１００から暗号化コンテンツデータＣ2 を保持しているとの応答があるか否かを判断し、応答がなかったときはステップＳ２４に進み、応答があったときはステップＳ２８に進む。
【００６１】
次いでステップＳ２８において、第２のＤＶＲ２００の制御部１１は第１のＤＶＲ１００に対して暗号化コンテンツデータＣ2 のデータ移動の要求を送信する。
【００６２】
次いでステップＳ２９において、第２のＤＶＲ２００と第１のＤＶＲ１００との相互認証を行う。そして、ステップＳ３０において、相互認証が成功したか否かを判断し、失敗したときはステップＳ２４に進み、成功したときはステップＳ３１に進む。
【００６３】
相互認証が成功してステップＳ３１に進むと、第１のＤＶＲ１００から第２のＤＶＲ２００に対して暗号化コンテンツデータＣ2 を移動する。暗号化コンテンツデータＣ2 の移動が完了すると、第１のＤＶＲ１００に対してコンテンツ削除命令を実行する。コンテンツ削除命令を受信した第１のＤＶＲ１００は秘匿エリア１３ａから該当する暗号化コンテンツデータＣ2 を削除する。これに伴い、第１のＤＶＲ１００ではコンテンツ管理情報Ｍも削除される。
【００６４】
次いでステップＳ３２において、ＳＤカード３０からメディア固有鍵ＫS を取得する。
【００６５】
次いでステップＳ３３において、取得したコンテンツ管理情報ＭS をメディア固有鍵ＫS を用いて復号化して暗号鍵ＫD を取得する。
【００６６】
次いでステップＳ３４において、暗号鍵ＫD を用いて暗号化コンテンツデータＣ2 を復号化するとともに、ＳＤカード３０内のＭＰＥＧ４の圧縮変換コンテンツデータＣ4 を削除する。
【００６７】
以上のように本実施の形態によれば、第１のＤＶＲ１００において、ＳＤカード３０に圧縮変換コンテンツデータＣ4 をデータ移動したときは、暗号鍵ＫD にかかわる鍵情報Ｍ2 を含むコンテンツ管理情報ＭS もＳＤカード３０に退避しておく。暗号化コンテンツデータＣ2 を秘匿エリア１３ａに退避し、鍵情報Ｍ2 は削除しておく。したがって、第１のＤＶＲ１００では、データ移動にかかわるコンテンツデータの復号再生を不可能とできる。
【００６８】
一方、ＳＤカード３０をセットした第２のＤＶＲ２００において、ＳＤカード３０から取得したコンテンツ管理情報ＭS を用いたネットワーク検索で第１のＤＶＲ１００を見つけて、暗号化コンテンツデータＣ2 をダウンロードし、コンテンツ管理情報ＭS に含まれる暗号鍵ＫD を用いて暗号化コンテンツデータＣ2 を復号化すれば、第２のＤＶＲ２００において、オリジナルレベルの画像品質を再現することができる。
【００６９】
なお、ＤＶＲから内部記録媒体１３が外され、他の機器で内部記録媒体１３の秘匿エリア１３ａから暗号化コンテンツデータＣ2 が仮に不正に取り出されたとしても、それを復号化する暗号鍵ＫD がないので、復号再生することができない。よってコンテンツデータの著作権も同時に保護することが可能となる。
【００７０】
ところで、著作権保護が施されたコンテンツデータは他の情報機器へコピーすることが許されていない。データ移動のみが許容されている。著作権保護が施されたコンテンツデータは、ネットワーク上で１つのみの情報機器にしか存在できない。そのコンテンツデータ視聴する情報機器に存在していない場合には、必ずデータ移動が伴う。しかし、コンテンツデータの容量が膨大であれば、データ移動に多大な時間がかかり、ネットワークにかかる負荷も増大する。
【００７１】
この不都合を回避し、高速処理を実現するのが次の実施の形態２である。
【００７２】
（実施の形態２）
本発明の実施の形態２は、処理時間を短縮化するためにデータ移動処理を省略する。実施の形態２の情報ネットワークシステムの構成は図１を援用する。
【００７３】
本実施の形態の情報ネットワークシステムの動作を図９および図１０のシーケンスチャートに基づいて説明する。
【００７４】
まず、図９を用いて第１のＤＶＲ１００から第２のＤＶＲ２００へのデータ移動要求が発生した場合について説明する。
【００７５】
第１のＤＶＲ１００は、オリジナルのコンテンツデータＣoを暗号化するための暗号鍵ＫD を生成し、その暗号鍵ＫD を用いてコンテンツデータＣoを暗号化する（暗号化コンテンツデータＣ2 ）。暗号鍵ＫD はコンテンツ管理情報Ｍ内の鍵情報Ｍ2 に格納される。その後、第１のＤＶＲ１００は第２のＤＶＲ２００と相互認証を行い、正常終了後、第１のＤＶＲ１００は第２のＤＶＲ２００に対してコンテンツ管理情報Ｍに暗号を施して送信する（暗号化コンテンツ管理情報ＭS ）。
【００７６】
第２のＤＶＲ２００では、受信した暗号化コンテンツ管理情報ＭS を相互認証時に取得した復号情報を基に復号し、コンテンツ管理情報Ｍを取得する。さらに、第１のＤＶＲ１００から第２のＤＶＲ２００への暗号化コンテンツデータＣ2 のコピーを行うとともに、第１のＤＶＲ１００は暗号化コンテンツデータＣ2 を秘匿エリア１３ａへ退避する。暗号化コンテンツデータＣ2 の送信が完了した時点で、第１のＤＶＲ１００内のコンテンツ管理情報Ｍを秘匿エリア１３ａへ退避する。このとき、コンテンツ管理情報Ｍ内の鍵情報Ｍ2 の内容である暗号鍵ＫD は削除する。こうすることで、第１のＤＶＲ１００は、自機内の暗号化コンテンツデータＣ2 の復号が不可能になる。第２のＤＶＲ２００では、コンテンツ管理情報ＭS から鍵情報Ｍ2 を取得し、暗号化コンテンツデータＣ2 の復号を行う。
【００７７】
次に、図１０を用いて第２のＤＶＲ２００から第１のＤＶＲ１００へコンテンツデータＣのｍｏｖｅ要求が発生した場合について説明する。
【００７８】
第２のＤＶＲ２００は第１のＤＶＲ１００に対して該当のコンテンツデータＣ2 を秘匿エリア１３ａで保持していないかの確認を、コンテンツ管理情報Ｍを基に行う。第２のＤＶＲ２００は第１のＤＶＲ１００に対して鍵情報Ｍ2 を除いたコンテンツ管理情報Ｍを送信する。第２のＤＶＲ２００からのコンテンツ保持確認要求を受けた第１のＤＶＲ１００は、受信したコンテンツ管理情報Ｍを基に自機の秘匿エリア１３ａを参照して、該当のコンテンツデータＣ2 を保持しているかどうかの確認を行う。第１のＤＶＲ１００は存在する旨の応答を第２のＤＶＲ２００に送信する。第２のＤＶＲ２００は、第１のＤＶＲ１００に対してコンテンツデータ復号の要求を出す。復号の要求を受信した第１のＤＶＲ１００は第２のＤＶＲ２００との間で相互認証を行い、不正機器でないかの確認を行う。不正機器でないと判断できた場合、第２のＤＶＲ２００は自機内にある該当の暗号化コンテンツデータＣ2 を自機の秘匿エリア１３ａへ退避させる。第１のＤＶＲ１００は自機の秘匿エリア１３ａから暗号化コンテンツデータＣ2 を取り出し、相互認証で取得したコンテンツ管理情報Ｍ内の暗号鍵ＫD にかかわる鍵情報Ｍ2 を基に復号化を行う。第２のＤＶＲ２００は、第１のＤＶＲ１００へのコンテンツ管理情報Ｍの送信が完了した時点で、暗号鍵ＫD にかかわる鍵情報Ｍ2 を削除した後、コンテンツ管理情報Ｍを秘匿エリア１３ａへ退避する。
【００７９】
以上により、一度でもデータ移動を行った機器には暗号化コンテンツデータが秘匿エリアで保管され、ｍｏｖｅ要求が発生した場合、相手機器から鍵情報を取得し、保存している暗号化コンテンツデータの復号処理を行うことで、高速処理を実現でき、ユーザーが希望のコンテンツデータを視聴するまでの時間が大幅に短縮される。またネットワーク３００のトラフィックを大幅に軽減することが可能になる。
【００８０】
なお、上記の実施の形態ではＤＶＲについて説明したが、本発明は他のデジタルコンテンツデータを扱う各種の情報機器に適用可能であり、同様の効果を得ることができる。
【産業上の利用可能性】
【００８１】
本発明の情報ネットワークシステム、情報機器は、ＳＤカードを用いてＤＶＲ間のデータ移動を実現する上で非常に有用である。また、映像、音楽などの著作権保護を求められるコンテンツデータをネットワーク上で扱う環境等にも容易に応用できる。
【図面の簡単な説明】
【００８２】
【図１】本発明の実施の形態１における情報機器および情報ネットワークシステムの構成を示すブロック図
【図２】本発明の実施の形態におけるＳＤカードのシステムファイルの構成図
【図３】本発明の実施の形態におけるコンテンツ管理情報のフォーマット図
【図４】本発明の実施の形態１における情報ネットワークシステムでの第１のＤＶＲの動作を示すフローチャート
【図５】本発明の実施の形態１における情報ネットワークシステムでの第１のＤＶＲの動作を示すシーケンスチャート
【図６】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すフローチャート（その１）
【図７】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すフローチャート（その２）
【図８】本発明の実施の形態１における情報ネットワークシステムでの第２のＤＶＲの動作を示すシーケンスチャート
【図９】本発明の実施の形態２における情報ネットワークシステムの動作を示すシーケンスチャート（その１）
【図１０】本発明の実施の形態２における情報ネットワークシステムの動作を示すシーケンスチャート（その２）
【図１１】従来の技術におけるＤＶＲの概略構成図
【図１２】従来の技術の課題説明図
【符号の説明】
【００８３】
１１ 制御部
１２ 録再部
１３ 内部記録媒体（ハードディスク）
１３ａ 秘匿エリア
１４ インターフェース
１５ 送受信部
１６ 操作部
３０ ＳＤカード
３１ アプリフォルダ
３２ 管理フォルダ
３３ 全体管理ファイル
３４ 全コンテンツ管理ファイル
３５ コンテンツフォルダ
３６ 管理ファイル
３７ 暗号化コンテンツ
３８ アプリフォルダ
３９ 全体管理ファイル
４０ 暗号鍵／権利管理ファイル
４１ メディア固有鍵
１００ 第１のＤＶＲ（情報機器）
２００ 第２のＤＶＲ（情報機器）
３００ ネットワーク
Ａ１ ユーザーエリア
Ａ２ プロテクトエリア
Ａ３ 隠しエリア
Ｃo オリジナルのコンテンツデータ
Ｃ2 暗号化コンテンツデータ（ＭＰＥＧ２レベル）
Ｃ4 圧縮変換コンテンツデータ（ＭＰＥＧ４レベル）
ＫD 暗号鍵
Ｍ コンテンツ管理情報
Ｍ1 タイトル情報
Ｍ2 鍵情報
Ｍ3 時刻情報
ＭS 暗号化コンテンツ管理情報
【特許請求の範囲】
【請求項１】
内部記録媒体のオリジナルのコンテンツデータをインターフェースを介して外部記録媒体に転送記録可能であるとともに、送受信部を介してネットワークに接続可能な情報機器を含む情報ネットワークシステムであって、
第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記オリジナルのコンテンツデータを圧縮変換して前記外部記録媒体に転送記録するとともに、前記オリジナルのコンテンツデータを暗号化した上で、その暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避し、さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記外部記録媒体に転送記録し、その上で前記暗号鍵にかかわる鍵情報を削除し、
第２の情報機器において、前記圧縮変換したコンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、その取得したコンテンツ管理情報を用いて前記ネットワークを検索し、前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している前記第１の情報機器が見つかったときに、前記第１の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得し、前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化る情報ネットワークシステム。
【請求項２】
前記第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに行われる機能は、前記データ移動要求があったときに前記外部記録媒体との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されている請求項１に記載の情報ネットワークシステム。
【請求項３】
前記第２の情報機器において、前記暗号化コンテンツデータを保持している前記第１の情報機器が前記ネットワークに見つかったとき行われる機能は、前記第１の情報機器との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されている請求項１または請求項２に記載の情報ネットワークシステム。
【請求項４】
前記第１の情報機器での前記オリジナルのコンテンツデータの暗号化に際して、あらかじめ前記暗号鍵にかかわる鍵情報を生成し、その生成した暗号鍵を用いて前記オリジナルのコンテンツデータの暗号化を行うように構成されている請求項１から請求項３までのいずれかに記載の情報ネットワークシステム。
【請求項５】
前記コンテンツ管理情報は、前記暗号鍵にかかわる鍵情報のほか、暗号化コンテンツデータにかかわるタイトル情報、暗号化されたときの時刻情報を含んでいる請求項１から請求項４までのいずれかに記載の情報ネットワークシステム。
【請求項６】
前記秘匿エリアに格納された前記暗号化コンテンツデータを時間管理し、アクセス頻度が低い暗号化コンテンツデータを優先的に自動削除する機能を備えた請求項１から請求項５までのいずれかに記載の情報ネットワークシステム。
【請求項７】
前記コンテンツ管理情報の前記外部記録媒体への転送記録は、前記外部記録媒体内のプロテクトエリアに対して行われるように構成されている請求項１から請求項６までのいずれかに記載の情報ネットワークシステム。
【請求項８】
前記第１の情報機器において、前記コンテンツ管理情報は削除せず前記内部記録媒体に確保された秘匿エリアで管理するように構成されている請求項１から請求項７までのいずれかに記載の情報ネットワークシステム。
【請求項９】
前記秘匿エリアに格納された前記コンテンツ管理情報を時間管理し、アクセス頻度が低いコンテンツ管理情報を優先的に自動削除する機能を備えた請求項８に記載の情報ネットワークシステム。
【請求項１０】
第２の情報機器がネットワークを介して第１の情報機器に対してデータ移動要求したとき、第１の情報機器は移動要求対象のコンテンツデータを暗号化し、その暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を生成し、前記暗号化コンテンツデータを前記コンテンツ管理情報とともに前記ネットワークを介して前記第２の情報機器に対して転送し、
前記第２の情報機器は、取得した前記コンテンツ管理情報に含まれる鍵情報内の前記暗号鍵を取得し、この暗号鍵を用いて前記ネットワークを介して取得した前記暗号化コンテンツデータの復号化を行い、
前記第１の情報機器は、前記暗号化コンテンツデータを秘匿エリアに退避し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納するように構成されている情報ネットワークシステム。
【請求項１１】
請求項１０に記載の情報ネットワークシステムにおいて、さらに、
前記第１の情報機器が前記ネットワークを介して前記第２の情報機器に対して移動要求したときに、前記第２の情報機器は、前記ネットワークを介して前記第１の情報機器に対して前記暗号鍵にかかわる鍵情報を除く前記コンテンツ管理情報を送信するとともに、前記第１の情報機器の前記秘匿エリアに前記暗号化コンテンツデータが存在するか否かの確認を要求し、
前記第１の情報機器は、受信した前記コンテンツ管理情報を用いて自機の前記秘匿エリアに前記暗号化コンテンツデータが存在するかを確認し、存在するときはその旨を前記ネットワークを介して前記第２の情報機器に応答し、
前記応答を受信した前記第２の情報機器は、前記第１の情報機器に対して前記暗号化コンテンツデータの復号の命令を前記ネットワークを介して送信し、対象のコンテンツデータを暗号化し、前記暗号化コンテンツデータを秘匿エリアに退避し、その暗号化に用いた暗号鍵にかかわる鍵情報を前記ネットワークを介して前記第１の情報機器に送信し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納し、
前記暗号鍵を受信した前記第１の情報機器は、前記復号の命令に従って自機の前記秘匿エリアから前記暗号化コンテンツデータを読み出し前記取得した前記暗号鍵を用いて復号化するように構成されている情報ネットワークシステム。
【請求項１２】
コンテンツデータを格納するための内部記録媒体と、
前記内部記録媒体に対して前記コンテンツデータの記録再生を行う録再部と、
外部記録媒体との間でデータのやり取りを行うインターフェースと、
ネットワークとの間でデータの送受信を行う送受信部と、
前記録再部、前記インターフェースおよび前記送受信部に対する制御を司る制御部とを備え、
前記制御部は、
前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記録再部を制御して前記内部記録媒体から前記オリジナルのコンテンツデータを読み出し圧縮変換する手段と、
前記圧縮変換コンテンツデータを前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記オリジナルのコンテンツデータを暗号化する手段と、
前記暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避する手段と、
さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記暗号鍵にかかわる鍵情報を削除する手段と、
前記圧縮変換コンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、そのコンテンツ管理情報を用いて前記送受信部を介して前記ネットワークを検索する手段と、
前記ネットワーク検索により前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している他の情報機器が見つかったときに、前記他の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得する手段と、
前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化する手段とを備えて構成されている情報機器。
【請求項１】
内部記録媒体のオリジナルのコンテンツデータをインターフェースを介して外部記録媒体に転送記録可能であるとともに、送受信部を介してネットワークに接続可能な情報機器を含む情報ネットワークシステムであって、
第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記オリジナルのコンテンツデータを圧縮変換して前記外部記録媒体に転送記録するとともに、前記オリジナルのコンテンツデータを暗号化した上で、その暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避し、さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記外部記録媒体に転送記録し、その上で前記暗号鍵にかかわる鍵情報を削除し、
第２の情報機器において、前記圧縮変換したコンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、その取得したコンテンツ管理情報を用いて前記ネットワークを検索し、前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している前記第１の情報機器が見つかったときに、前記第１の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得し、前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化る情報ネットワークシステム。
【請求項２】
前記第１の情報機器において、前記外部記録媒体へのコンテンツデータの移動要求があったときに行われる機能は、前記データ移動要求があったときに前記外部記録媒体との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されている請求項１に記載の情報ネットワークシステム。
【請求項３】
前記第２の情報機器において、前記暗号化コンテンツデータを保持している前記第１の情報機器が前記ネットワークに見つかったとき行われる機能は、前記第１の情報機器との間で相互認証を行い、その認証結果が成功を示すときに限って、有効化されるように構成されている請求項１または請求項２に記載の情報ネットワークシステム。
【請求項４】
前記第１の情報機器での前記オリジナルのコンテンツデータの暗号化に際して、あらかじめ前記暗号鍵にかかわる鍵情報を生成し、その生成した暗号鍵を用いて前記オリジナルのコンテンツデータの暗号化を行うように構成されている請求項１から請求項３までのいずれかに記載の情報ネットワークシステム。
【請求項５】
前記コンテンツ管理情報は、前記暗号鍵にかかわる鍵情報のほか、暗号化コンテンツデータにかかわるタイトル情報、暗号化されたときの時刻情報を含んでいる請求項１から請求項４までのいずれかに記載の情報ネットワークシステム。
【請求項６】
前記秘匿エリアに格納された前記暗号化コンテンツデータを時間管理し、アクセス頻度が低い暗号化コンテンツデータを優先的に自動削除する機能を備えた請求項１から請求項５までのいずれかに記載の情報ネットワークシステム。
【請求項７】
前記コンテンツ管理情報の前記外部記録媒体への転送記録は、前記外部記録媒体内のプロテクトエリアに対して行われるように構成されている請求項１から請求項６までのいずれかに記載の情報ネットワークシステム。
【請求項８】
前記第１の情報機器において、前記コンテンツ管理情報は削除せず前記内部記録媒体に確保された秘匿エリアで管理するように構成されている請求項１から請求項７までのいずれかに記載の情報ネットワークシステム。
【請求項９】
前記秘匿エリアに格納された前記コンテンツ管理情報を時間管理し、アクセス頻度が低いコンテンツ管理情報を優先的に自動削除する機能を備えた請求項８に記載の情報ネットワークシステム。
【請求項１０】
第２の情報機器がネットワークを介して第１の情報機器に対してデータ移動要求したとき、第１の情報機器は移動要求対象のコンテンツデータを暗号化し、その暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を生成し、前記暗号化コンテンツデータを前記コンテンツ管理情報とともに前記ネットワークを介して前記第２の情報機器に対して転送し、
前記第２の情報機器は、取得した前記コンテンツ管理情報に含まれる鍵情報内の前記暗号鍵を取得し、この暗号鍵を用いて前記ネットワークを介して取得した前記暗号化コンテンツデータの復号化を行い、
前記第１の情報機器は、前記暗号化コンテンツデータを秘匿エリアに退避し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納するように構成されている情報ネットワークシステム。
【請求項１１】
請求項１０に記載の情報ネットワークシステムにおいて、さらに、
前記第１の情報機器が前記ネットワークを介して前記第２の情報機器に対して移動要求したときに、前記第２の情報機器は、前記ネットワークを介して前記第１の情報機器に対して前記暗号鍵にかかわる鍵情報を除く前記コンテンツ管理情報を送信するとともに、前記第１の情報機器の前記秘匿エリアに前記暗号化コンテンツデータが存在するか否かの確認を要求し、
前記第１の情報機器は、受信した前記コンテンツ管理情報を用いて自機の前記秘匿エリアに前記暗号化コンテンツデータが存在するかを確認し、存在するときはその旨を前記ネットワークを介して前記第２の情報機器に応答し、
前記応答を受信した前記第２の情報機器は、前記第１の情報機器に対して前記暗号化コンテンツデータの復号の命令を前記ネットワークを介して送信し、対象のコンテンツデータを暗号化し、前記暗号化コンテンツデータを秘匿エリアに退避し、その暗号化に用いた暗号鍵にかかわる鍵情報を前記ネットワークを介して前記第１の情報機器に送信し、前記コンテンツ管理情報から前記暗号鍵にかかわる鍵情報を削除の上、前記コンテンツ管理情報を前記秘匿エリアに格納し、
前記暗号鍵を受信した前記第１の情報機器は、前記復号の命令に従って自機の前記秘匿エリアから前記暗号化コンテンツデータを読み出し前記取得した前記暗号鍵を用いて復号化するように構成されている情報ネットワークシステム。
【請求項１２】
コンテンツデータを格納するための内部記録媒体と、
前記内部記録媒体に対して前記コンテンツデータの記録再生を行う録再部と、
外部記録媒体との間でデータのやり取りを行うインターフェースと、
ネットワークとの間でデータの送受信を行う送受信部と、
前記録再部、前記インターフェースおよび前記送受信部に対する制御を司る制御部とを備え、
前記制御部は、
前記外部記録媒体へのコンテンツデータの移動要求があったときに、前記録再部を制御して前記内部記録媒体から前記オリジナルのコンテンツデータを読み出し圧縮変換する手段と、
前記圧縮変換コンテンツデータを前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記オリジナルのコンテンツデータを暗号化する手段と、
前記暗号化コンテンツデータを前記内部記録媒体の秘匿エリアに退避する手段と、
さらにその暗号化に用いた暗号鍵にかかわる鍵情報を含むコンテンツ管理情報を前記インターフェースを介して前記外部記録媒体に転送記録する手段と、
前記暗号鍵にかかわる鍵情報を削除する手段と、
前記圧縮変換コンテンツデータを保持した前記外部記録媒体から前記コンテンツ管理情報を取得し、そのコンテンツ管理情報を用いて前記送受信部を介して前記ネットワークを検索する手段と、
前記ネットワーク検索により前記コンテンツ管理情報に該当する暗号化コンテンツデータを保持している他の情報機器が見つかったときに、前記他の情報機器からその暗号化コンテンツデータを前記ネットワークを介して取得する手段と、
前記コンテンツ管理情報に含まれる前記暗号鍵を用いて、前記ネットワークを介して取得した前記暗号化コンテンツデータを復号化する手段とを備えて構成されている情報機器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００６−２８７６８６（Ｐ２００６−２８７６８６Ａ）
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願番号】特願２００５−１０５９９８（Ｐ２００５−１０５９９８）
【出願日】平成１７年４月１日（２００５．４．１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成１８年１０月１９日（２００６．１０．１９）
【国際特許分類】
【出願日】平成１７年４月１日（２００５．４．１）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]