情報処理装置、および情報処理方法、並びにプログラム
【課題】メディアに格納されたコンテンツのコンテンツ種類に応じたコンテンツ利用制御を行う装置、方法を提供する。
【解決手段】コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
【解決手段】コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、情報処理装置、および情報処理方法、並びにプログラムに関する。特に、例えばメモリカード等の記録メディアに記録するコンテンツの不正利用を効果的に防止する情報処理装置、および情報処理方法、並びにプログラムに関する。
【背景技術】
【０００２】
昨今、情報記録媒体として、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）、あるいはフラッシュメモリなど、様々なメディアが利用されている。特に、昨今は、大容量のフラッシュメモリを搭載したＵＳＢメモリなどのメモリカードの利用が盛んになっている。ユーザは、このような様々な情報記録媒体（メディア）に音楽や映画などのコンテンツを記録して再生装置（プレーヤ）に装着してコンテンツの再生を行うことができる。
【０００３】
しかし、音楽データ、画像データ等の多くのコンテンツは、その作成者あるいは販売者に著作権、頒布権等が保有されている。従って、ユーザにコンテンツを提供する場合には、一定の利用制限、すなわち正規な利用権を持つユーザのみにコンテンツの利用を許諾し、許可のないコピー等の無秩序な利用が行われないような制御を行うのが一般的となっている。
【０００４】
例えば、コンテンツの利用制御に関する規格としてＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が知られている。ＡＡＣＳの規格は、例えばＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）の記録コンテンツに対する利用制御構成を定義している。具体的には例えばＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）に記録するコンテンツを暗号化コンテンツとして、その暗号鍵を取得できるユーザを正規ユーザにのみ限定することを可能とするアルゴリズムなどを規定している。
【０００５】
しかし、現行のＡＡＣＳ規定には、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツに対する利用制御構成についての規定は存在するが、例えばメモリカードなどのフラッシュメモリに記録されるコンテンツ等については、十分な規定がない。従って、このようなメモリカードの記録コンテンツについては、著作権の保護が不十分になる恐れがあり、これらメモリカード等のメディアを利用したコンテンツ利用に対する利用制御構成を構築することが要請されている。
【０００６】
例えばＡＡＣＳ規定では、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツに対する利用制御構成として以下のような規定がある。
（ａ）既にコンテンツの記録されたメディア（例えばＲＯＭディスク）からＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスクにコピーされたコンテンツに対する利用規定、
（ｂ）サーバからダウンロードしてＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスクに記録されたコンテンツの利用規定、
例えば、このようなコンテンツの利用制御について規定している。
【０００７】
ＡＡＣＳでは、例えば上記（ａ）のメディア間のコンテンツコピーを実行する場合、管理サーバからコピー許可情報を取得することを条件としたマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ Ｃｏｐｙ）について規定している。
【０００８】
また、上記の（ｂ）のサーバからのコンテンツのダウンロード処理として、ＡＡＣＳでは、
ＰＣ等のユーザ装置を利用したＥＳＴ（Ｅｌｅｃｔｒｉｃ Ｓｅｌｌ Ｔｈｒｏｕｇｈ）や、
コンビニ等に設置された共用端末を利用したＭｏＤ（Ｍａｎｕｆａｃｔｕｒｉｎｇ ｏｎ Ｄｅｍａｎｄ）、
これらの各種のダウンロード形態を規定して、これらの各ダウンロード処理によりディスクにコンテンツを記録して利用する場合についても、所定のルールに従った処理を行うことを義務付けている。
なお、これらの処理については、例えば特許文献１（特開２００８−９８７６５号公報）に記載されている。
【０００９】
しかし、前述したように、ＡＡＣＳの規定は、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツを利用制御対象として想定しているものであり、ＵＳＢメモリなどを含むフラッシュメモリタイプ等のメモリカードに記録されるコンテンツについては十分な利用制御に関する規定がないという問題がある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００８−９８７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
本開示は、例えば上記問題点に鑑みてなされたものであり、フラッシュメモリ等の情報記録媒体（メディア）にコンテンツを記録して利用する場合の利用制御構成を確立して不正なコンテンツ利用を防止する構成を実現する情報処理装置、および情報処理方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本開示の第１の側面は、
再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システムにある。
【００１３】
さらに、本開示の情報処理システムの一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記メディアは、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する。
【００１４】
さらに、本開示の情報処理システムの一実施態様において、前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する。
【００１５】
さらに、本開示の情報処理システムの一実施態様において、前記再生装置は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する。
【００１６】
さらに、本開示の情報処理システムの一実施態様において、前記メディアは、再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する。
【００１７】
さらに、本開示の情報処理システムの一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う。
【００１８】
さらに、本開示の第２の側面は、
メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置にある。
【００１９】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である。
【００２０】
さらに、本開示の情報処理装置の一実施態様において、前記データ処理部は、取得した装置証明書を前記メディアに送信して認証処理を実行する。
【００２１】
さらに、本開示の情報処理装置の一実施態様において、前記データ処理部は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する。
【００２２】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う。
【００２３】
さらに、本開示の第３の側面は、
再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置にある。
【００２４】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記データ処理部は、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する。
【００２５】
さらに、本開示の情報処理装置の一実施態様において、前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、前記データ処理部は、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する。
【００２６】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記データ処理部は、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する。
【００２７】
さらに、本開示の第４の側面は、
再生対象となるコンテンツを格納したメディアと、前記メディアに格納されたコンテンツを再生する再生装置とを有する情報処理システムにおいて実行する情報処理方法であり、
前記再生装置が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信し、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録した装置証明書であり、
前記メディアが、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理方法にある。
【００２８】
さらに、本開示の第５の側面は、
情報処理装置において実行する情報処理方法であり、
データ処理部が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理方法にある。
【００２９】
さらに、本開示の第６の側面は、
情報処理装置において実行する情報処理方法であり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部が、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理を実行する情報処理方法にある。
【００３０】
さらに、本開示の第７の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
データ処理部に、
再生対象として選択されたコンテンツの種類に応じて再生プログラムを選択起動させ、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得させ、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力させ、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行わせるプログラムにある。
【００３１】
さらに、本開示の第８の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、データ処理部を有し、
前記データ処理部に、
前記再生装置から装置証明書を受信させるとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信させるステップと、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理ステップを実行させるプログラムにある。
【００３２】
なお、本開示のプログラムは、例えば、様々なプログラム・コードを実行可能な情報処理装置やコンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、情報処理装置やコンピュータ・システム上でプログラムに応じた処理が実現される。
【００３３】
本開示のさらに他の目的、特徴や利点は、後述する本開示の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【発明の効果】
【００３４】
本開示の一実施例の構成によれば、メディアに格納されたコンテンツのコンテンツ種類に応じたコンテンツ利用制御を実現する装置、方法が実現される。
具体的には、コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
これらの処理によって、コンテンツ種類に応じたタイトルキー読み出し制御が可能となり、結果としてコンテンツ種類に応じたコンテンツ利用制御が実現される。
【図面の簡単な説明】
【００３５】
【図１】コンテンツ提供処理および利用処理の概要について説明する図である。
【図２】メモリカードに記録されたコンテンツの利用形態について説明する図である。
【図３】メモリカードの記憶領域の具体的構成例について説明する図である。
【図４】ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）について説明する図である。
【図５】メモリカードの記憶領域の具体的構成例とアクセス制御処理の一例について説明する図である。
【図６】メモリカードの格納データの一例について説明する図である。
【図７】装置タイプと、対応コンテンツタイプのタイプ情報を記録したホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）のデータ構成例について説明する図である。
【図８】ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）に記録される装置タイプと、対応コンテンツタイプのタイプ情報の具体例について説明する図である。
【図９】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１０】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１１】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１２】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１３】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１４】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１５】メモリカードの格納データの一例について説明する図である。
【図１６】メディアＩＤ（ＭＩＤ）を利用したコンテンツ復号、再生シーケンスについて説明する図である。
【図１７】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた処理について説明する図である。
【図１８】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた場合のコンテンツ復号、再生処理について説明する図である。
【図１９】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２０】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２１】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２２】ホスト（再生装置）のハードウェア構成例について説明する図である。
【図２３】メモリカードのハードウェア構成例について説明する図である。
【発明を実施するための形態】
【００３６】
以下、図面を参照しながら本開示の情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。なお、説明は以下の項目に従って行う。
１．コンテンツ提供処理および利用処理の概要について
２．メモリカードの構成例と利用例について
３．保護領域に対するアクセス許容情報を持つ証明書について
４．各装置の証明書を適用したメモリカードに対するアクセス処理例について
５．ホスト（再生装置）とメディア（メモリカード）間の処理例について
５−１．（実施例１）コンテンツ種類に応じた装置証明書を利用したホスト−メディア間処理例
５−２．（実施例２）再生プログラムが適用する装置証明書を選択する処理例
５−３．（実施例３）再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例
６．各装置のハードウェア構成例について
７．本開示の構成のまとめ
【００３７】
［１．コンテンツ提供処理および利用処理の概要について］
以下、図面を参照しながら本開示の情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。
【００３８】
まず、図１以下を参照して、コンテンツ提供処理および利用処理の概要について説明する。
図１には、左から、
（ａ）コンテンツ提供元
（ｂ）コンテンツ記録再生装置（ホスト）
（ｃ）コンテンツ記録メディア
これらの例を示している。
【００３９】
（ｃ）コンテンツ記録メディアはユーザがコンテンツを記録して、コンテンツの再生処理に利用するメディアである。ここでは例えばフラッシュメモリ等の情報記録装置であるメモリカード３１を示している。
【００４０】
ユーザは、例えば音楽や映画などの様々なコンテンツをメモリカード３１に記録して利用する。これらのコンテンツには例えば著作権の管理対象となるコンテンツ等、利用制御対象となるコンテンツが含まれる。
【００４１】
利用制御対象となるコンテンツとは、例えば無秩序なコピーやコピーデータ配布等が禁止されたコンテンツである。なお、メモリカード３１に対して、利用制御コンテンツを記録する場合、そのコンテンツに対応する利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）、具体的には、許容されるコピー回数などのコピー制限情報などを規定した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）も併せて記録される。
【００４２】
（ａ）コンテンツ提供元は、音楽や映画等のコンテンツの提供元である。図１には、一例として、放送局１１と、コンテンツサーバ１２をコンテンツ提供元として示している。
放送局１１は、例えばテレビ局であり、様々な放送コンテンツを地上波や衛星を介した衛星波に載せてユーザ装置［（ｂ）コンテンツ記録再生装置（ホスト）］に提供する。
コンテンツサーバ１２は、音楽や映画等のコンテンツをインターネット等のネットワークを介して提供するサーバである。
【００４３】
ユーザは、例えば（ｃ）コンテンツ記録メディアであるメモリカード３１を（ｂ）コンテンツ記録再生装置（ホスト）に装着し、（ｂ）コンテンツ記録再生装置（ホスト）自体の受信部、あるいは、コンテンツ記録再生装置（ホスト）に接続された受信装置を介して、放送局１１やコンテンツサーバ１２の提供するコンテンツを受信してメモリカード３１に記録することができる。
【００４４】
（ｂ）コンテンツ記録装置（ホスト）は、（ｃ）コンテンツ記録メディアであるメモリカード３１を装着して、（ａ）コンテンツ提供元である放送局１１やコンテンツサーバ１２から受信したコンテンツをメモリカード３１に記録する。
【００４５】
（ｂ）コンテンツ記録再生装置（ホスト）としては、例えばＤＶＤプレーヤなど、ハードディスクやＤＶＤ，ＢＤ等のディスクを備えた記録再生専用器（ＣＥ機器：Ｃｏｎｓｕｍｅｒ Ｅｌｅｃｔｒｏｎｉｃｓ機器）２１がある。さらに。ＰＣ２２や、スマートフォン、携帯電話、携帯プレーヤ、タブレット端末などの携帯端末２３などがある。これらはすべて（ｃ）コンテンツ記録メディアであるメモリカード３１を装着可能な装置である。
【００４６】
ユーザは、記録再生専用器２１、ＰＣ２２、携帯端末２３などを利用して、放送局１１やコンテンツサーバ１２から音楽や映画等のコンテンツを受信し、メモリカード３１に記録する。
【００４７】
メモリカード３１に記録されたコンテンツの利用形態について図２を参照して説明する。
メモリカード３１は、例えばＰＣ等のコンテンツ再生器に対して着脱可能な記録メディアであり、コンテンツ記録を実行した機器から自由に取り外して、その他のユーザ機器に装着することが可能である。
【００４８】
すなわち、図２に示すように、
（１）記録処理
（２）再生処理
これらの各処理の実行機器は同一であることは必須ではなく、ユーザは自由に記録機器と再生機器を選択して利用することができる。
【００４９】
なお、多くの場合、メモリカード３１に記録された利用制御コンテンツは暗号化コンテンツとして記録されており、記録再生専用器２１やＰＣ２２、携帯端末２３等のコンテンツ再生装置は、所定のシーケンスに従った復号処理を実行した後、コンテンツ再生を行う。
【００５０】
［２．メモリカードの構成例と利用例について］
次に、コンテンツの記録メディアとして利用されるフラッシュメモリ等のメモリカードの構成例と利用例について説明する。
メモリカード３１の記憶領域の具体的構成例を図３に示す。
メモリカード３１の記憶領域は、図３に示すように、
（ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１、
（ｂ）汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２、
これら２つの領域によって構成される。
【００５１】
（ｂ）汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２はユーザの利用する記録再生装置によって、自由にアクセス可能な領域であり、コンテンツや一般のコンテンツ管理データ等が記録される。例えばサーバやユーザの記録再生装置によって自由にデータの書き込みや読み取りを行うことか可能な領域である。
【００５２】
一方、（ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１は、自由なアクセスが許容されない領域である。
例えば、ユーザの利用する記録再生装置、あるいはネットワークを介して接続されるサーバ等によってデータの書き込みあるいは読み取りを行おうとする場合、メモリカード３１のデータ処理部が、メモリカード３１に予め格納されたプログラムに従って、各装置に応じて読み取り（Ｒｅａｄ）または書き込み（Ｗｒｉｔｅ）の可否を決定する。
【００５３】
メモリカード３１は、予め格納されたプログラムを実行するためのデータ処理部や認証処理を実行する認証処理部を備えており、メモリカード３１は、まず、メモリカード３１に対してデータの書き込みまたは読み取りを実行しようとする装置との認証処理を行う。
【００５４】
この認証処理の段階で、相手装置、すなわちアクセス要求装置から公開鍵証明書等の装置証明書を受信する。
たとえばアクセス要求装置がサーバである場合は、サーバの保有するサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスが許容されるか否かを判定する。
また、アクセス要求装置がホスト装置、例えばコンテンツ記録再生を実行するユーザ機器としての記録再生装置（ホスト）である場合は、記録再生装置（ホスト）の保有するホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスが許容されるか否かを判定する。
【００５５】
このアクセス権判定処理は、図３に示す保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１内の区分領域（図に示す領域＃０，＃１，＃２・・・）単位で行われ、メモリカード３１は、許可された区分領域で許可された処理（データの読み取り／書き込み等の処理）のみを許容して、サーバやホストに実行させる。
【００５６】
このメディアに対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤＷｒｉｔｅ）は、例えば、アクセスしようとする装置、例えばコンテンツサーバ、あるいは記録再生装置（ホスト）単位で設定される。これらの情報は各装置対応のサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）や、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）に記録される。
なお、以下において「Ｃｅｒｔｉｆｉｃａｔｅ」は、簡略化して「Ｃｅｒｔ」として記載する。
【００５７】
このように、メモリカード３１は、メモリカード３１に予め格納された規定のプログラムに従って、サーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔ）や、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の記録データを検証して、アクセス許可のなされた領域についてのみアクセスを許容する処理を行う。
【００５８】
［３．保護領域に対するアクセス許容情報を持つ証明書について］
次に、上述したメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセスを行う場合に、メモリカードに提示が必要となる証明書の構成例について図４を参照して説明する。
【００５９】
上述したように、メモリカード３１は、メモリカード３１に対してデータの書き込みまたは読み取りを実行しようとする装置との認証処理を行う。この認証処理の段階で、相手装置、すなわちアクセス要求装置から公開鍵証明書等の装置証明書（たとえばサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔ）やホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスを許容するか否かを判定する。
【００６０】
この認証処理に利用される装置証明書の一例として、図１に示す記録再生専用器２１、ＰＣ２２、携帯端末２３等のユーザ機器（ホスト機器）に格納されるホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の構成例について図４を参照して説明する。
【００６１】
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、例えば、公開鍵証明書発行主体である認証局によって各ユーザ機器（ホスト機器）に提供される。例えば、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、認証局がコンテンツ利用処理を認めたユーザ機器（ホスト機器）に対して発行するユーザ機器の証明書であり、公開鍵等を格納した証明書である。ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、認証局秘密鍵によって署名が設定され、改ざんの防止されたデータとして構成される。
なお、装置証明書は、例えば、装置製造時に装置の種類などの装置確認に基づいて予め装置内のメモリに格納することが可能である。ユーザの購入後、取得する場合は、装置と認証局あるいはその他の管理局との所定のシーケンスに従った装置種類や利用可能なコンテンツの種類等の確認処理を行って、各装置に対して発行し装置内のメモリに格納する構成としてもよい。
【００６２】
なお、メモリカード３１の保護領域に対するアクセスを行うサーバは、ホスト証明書と同様の構成を持つサーバ公開鍵とメモリカードのアクセス許容情報が記録されたサーバ証明書（Ｓｅｖｅｒ Ｃｅｒｔ）を保持する。
【００６３】
図４に認証局が各ホスト機器（ユーザ機器）に提供するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の具体例を示す。
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、図４に示すように、以下のデータが含まれる。
（１）タイプ情報
（２）ホストＩＤ（ユーザ機器ＩＤ）
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
（５）その他の情報
（６）署名（Ｓｉｇｎａｕｒｅ）
【００６４】
以下、上記（１）〜（６）の各データについて説明する。
（１）タイプ情報
タイプ情報は、証明書のタイプやユーザ機器のタイプを示す情報であり、例えば本証明書がホスト証明書であることを示すデータや、機器の種類、例えばＰＣであるとか、音楽再生プレーヤであるといった機器の種類などを示す情報が記録される。
【００６５】
（２）ホストＩＤ
ホストＩＤは機器識別情報としての機器ＩＤを記録する領域である。
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）はホスト機器の公開鍵である。ホスト機器（ユーザ機器）に提供される秘密鍵とともに公開鍵暗号方式に従った鍵ペアを構成する。
【００６６】
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
保護領域アクセス権情報は、コンテンツを記録するメディア、例えば図３に示すメモリカード３１の記憶領域中に設定される保護領域（ＰＤＡ：Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１内のデータ読み取り（Ｒｅａｄ）や、書き込み（Ｗｒｉｔｅ）が許容された区分領域についての情報が記録される。
【００６７】
（５）その他の情報、（６）署名（Ｓｉｇｎａｔｕｒｅ）
ホスト証明書には、上記（１）〜（４）の他、様々な情報が記録され、（１）〜（５）の情報に対する署名データが記録される。
署名は、認証局の秘密鍵によって実行される。ホスト証明書に記録された情報、例えばホスト公開鍵を取り出して利用する場合には、まず認証局の公開鍵を適用した署名検証処理を実行して、ホスト証明書の改ざんがないことを確認し、その確認がなされたことを条件として、ホスト公開鍵等の証明書格納データの利用が行われることになる。
【００６８】
なお、図４は、メモリカードの保護領域に対するユーザ機器（ホスト機器）のアクセス許容情報を記録したホスト証明書であるが、例えばメモリカードにコンテンツを提供するコンテンツ提供サーバなど、保護領域に対するアクセスが必要となるサーバに対しては、図４に示すホスト証明書と同様、メモリカードの保護領域に対するアクセス許容情報を記録した証明書［サーバ証明書（例えばサーバ公開鍵を格納した公開鍵証明書）］が提供される。
【００６９】
［４．各装置の証明書を適用したメモリカードに対するアクセス処理例について］
図４を参照して説明したように、メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対してアクセスを行う場合には、図４に示すような証明書をメモリカードに提示することが必要となる。
メモリカードは、図４に示す証明書を確認して、図３に示すメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセス可否を判定する。
【００７０】
ホスト機器は、例えば図４を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）を保持し、コンテンツの提供等を行うサーバは、サーバに対応する証明書（サーバ証明書：Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）を保持している。
【００７１】
これらの各装置が、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に対するアクセスを行う場合には、各装置が保有している証明書をメモリカードに提供してメモリカード側の検証に基づくアクセス可否の判定を受けることが必要となる。
【００７２】
図５を参照して、メモリカードに対するアクセス要求装置が記録再生装置等のホスト機器である場合のアクセス制限の設定例について説明する。
【００７３】
図５には、左から、メモリカードに対するアクセス要求装置であるホスト（記録再生装置）７０と、メモリカード３１を示している。
ホスト（記録再生装置）７０は、例えば、図１に示す記録再生専用器２１、ＰＣ２２、携帯端末２３等のユーザ機器であり、メモリカード３１に対するコンテンツの記録処理や、メモリカード３１に記録されたコンテンツ再生を実行する装置である。
【００７４】
ホスト（記録再生装置）７０は、放送局やサーバから受信したコンテンツ、あるいは自装置の記憶部に格納されたコンテンツをメモリカード３１に出力して記録する際に、コンテンツの暗号化や復号処理に適用されるタイトルキー、あるいはタイトルキーの暗号化または変換データをメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に書き込む処理を実行する。
【００７５】
また、ホスト（記録再生装置）７０はメモリカード３１に記録された暗号化コンテンツを利用して再生する場合に、メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に書き込まれたタイトルキー、あるいはタイトルキーの暗号化または変換データを取得する処理を実行する。
ホスト（記録再生装置）７０は、このようにコンテンツ記録再生処理においてメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセスを行うことが必要となる。
【００７６】
メモリカード３１は、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１と、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２を有し、暗号化コンテンツ等は汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２に記録される。
コンテンツ再生に際して必要とする鍵であるタイトルキーは保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に記録される。
【００７７】
先に図３を参照して説明したように、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１は、複数の領域に区分されている。
図５に示す例では、
区分領域＃０（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃０）６１、
区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）６２、
これらの２つの区分領域を持つ例を示している。
【００７８】
これらの区分領域の設定態様としては様々な設定が可能である。
図５には、ホスト（記録再生装置）７０の保持するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報を示している。
図５に示すホスト証明書のアクセス制御情報には、
区分領域＃０（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃０）に対しては、データの記録（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）の双方の処理が許可、
区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）に対しては、読み取り（Ｒｅａｄ）処理のみが許可、
これらの設定がなされている。
【００７９】
図５に示すホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）に対する書き込み（Ｗｒｉｔｅ）許可が設定されていない。
例えば、このような保護領域アクセス権情報が記録された証明書がユーザ機器に提供されることになる。
【００８０】
メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１をアクセスしようとする装置は、この保護領域アクセス権情報が記録された証明書をメモリカードに出力する。メモリカードは、メモリカード内のデータ処理部における証明書検証処理に基づいて、アクセス可否を決定する。ホスト（記録再生装置）７０は、決定情報に従ってメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１をアクセスすることになる。
【００８１】
このように、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）は、アクセス要求装置単位、かつ区分領域（＃０，＃１，＃２・・・）単位で、データの書き込み（Ｗｒｉｔｅ）、読み取り（Ｒｅａｄ）の許容、非許容が設定されたアクセス制御領域として構成される。
【００８２】
保護領域アクセス権情報は、図４を参照して説明したように、各アクセス要求装置の証明書（サーバ証明書、ホスト証明書など）に記録され、メモリカードは、アクセス要求装置から受領した証明書について、まず署名検証を行い、正当性を確認した後、証明書に記載されたアクセス制御情報、すなわち、以下の情報を読み取る。
読み取り許容領域情報（ＰＡＤ Ｒｅａｄ）、
書き込み許容領域情報（ＰＡＤ Ｗｒｉｔｅ）、
これらの情報に基づいて、アクセス要求装置に対して認められた処理のみを許容して実行する。
【００８３】
なお、ホスト機器にも、例えばレコーダ、プレーヤ等のＣＥ機器や、ＰＣ等、様々な機器の種類がある。
装置証明書は、これらの各装置が個別に保持する証明書であり、これらの装置の種類に応じて異なる設定とすることができる。
また、メモリカードのデータ処理部は、装置証明書に記録された以下の情報、すなわち、
読み取り許容領域情報（ＰＡＤ Ｒｅａｄ）、
書き込み許容領域情報（ＰＡＤ Ｗｒｉｔｅ）、
これらの情報のみならず、例えば、図４を参照して説明した証明書に含まれるタイプ情報（Ｔｙｐｅ）に基づいて、保護領域の区分領域単位のアクセスの許容判定を行ってもよい。
【００８４】
［５．ホスト（再生装置）とメディア（メモリカード）間の処理例について］
次に、メディア（メモリカード）に格納されたコンテンツの再生処理を実行するホスト（再生装置）とメディア（メモリカード）間の処理例について説明する。
【００８５】
［５−１．（実施例１）コンテンツ種類に応じた装置証明書を利用したホスト−メディア間処理例］
まず、ホスト（再生装置）とメディア（メモリカード）間の処理例の実施例１として、コンテンツ種類に応じた装置証明書を利用した処理例について説明する。
放送局やコンテンツサーバからユーザ装置に提供されるコンテンツには様々な種類のコンテンツがある。例えば、
映画コンテンツ
音楽コンテンツ
動画コンテンツ
静止画コンテンツ
このような様々なコンテンツの種類が存在する。
さらに、例えば映画コンテンツの中にも、公開後、間もない映画コンテンツや、公開後、時間の経過した映画コンテンツなどがある。
【００８６】
公開後、間もない新しい映画など、新しいコンテンツの不正コピーが流通してしまうと、そのコンテンツ価値は急激に低下し、著作権者や頒布権者の利益が著しく損なわれるという問題が発生する。
一方、公開後、数年経過し、ＤＶＤなどの販売ピークが過ぎた古い映画などの古いコンテンツについては、著作権者や頒布権者の利益水準もすでに低下しており、不正コピーが生成されても、比較的、影響は小さいものとなる。
【００８７】
このように、コンテンツの種類に応じて、その価値は異なり、より強固な不正利用防止を図るべき付加価値の高いコンテンツと、それ以外のコンテンツが存在する。
以下の説明において、
強固な不正利用防止を行うべきコンテンツを高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）、
高付加価値コンテンツ以外のコンテンツを通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）と呼ぶ。
【００８８】
このような様々な種類のコンテンツが存在する現状に対応し、高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）の保護を強化するための対策の一例として、コンテンツ種類に応じた装置証明書を利用した処理例について説明する。
装置証明書は、例えば先に図４を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）である。
図４、図５を参照して説明したように、装置証明書には、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）の区分領域（＃０，＃１，＃２・・・）単位のアクセス権、具体的には、読み取り（Ｒｅａｄ）のみ許容、書き込み（Ｗｒｉｔｅ）のみ許容、読み取り書き込み（Ｒｅａｄ／Ｗｒｉｔｅ）許容等の様々なアクセス権情報が記録されている。
【００８９】
この装置証明書をコンテンツの種類に応じて複数発行し、１つのコンテンツ証明書を、特定の種類のコンテンツに対してのみ利用可能なコンテンツ証明書とする。
【００９０】
図６にメモリカード１００に記録される暗号化コンテンツと暗号化コンテンツの復号に適用するタイトルキーの格納例を示す。
メモリカード１００は、前述したように、
保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１、
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｓｅ Ａｒｅａ）１０２、
これらの２つの領域に区分されている。
【００９１】
暗号化コンテンツは、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｓｅ Ａｒｅａ）１０２に記録される。
図に示すように、コンテンツは、
（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）
これら２種類のコンテンツに区分される。
各コンテンツは、コンテンツ種類、例えば、（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）であるか、（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）が判別可能な設定として記録される。例えばこれらのコンテンツ種類を記録したメタデータとともに記録される。
これらのコンテンツは暗号化コテンツであり、コンテンツ再生時には、各コンテンツ（タイトル）に対応するタイトルキーを用いた復号処理を行うことが必要となる。
【００９２】
タイトルキーは、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１に記録される。
なお、タイトルキーは、暗号化あるいは変換データとして記録される場合がある。これは、漏えい対策の１つである。
【００９３】
図６に示すように、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１に記録されるタイトルキーも、暗号化コンテンツの種類と同様、以下の２つの種類に大別される。
（ａ）通常コンテンツ対応タイトルキー（Ｔｉｔｌｅ Ｋｅｙ ｆｏｒ Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
（ｂ）高付加価値コンテンツ対応タイトルキー（Ｔｉｔｌｅ Ｋｅｙ ｆｏｒ Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）
各タイトルキーは、タイトルキーによって復号されるコンテンツの種類、例えば、（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）であるか、（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）が判別可能な設定として記録される。例えばこれらのコンテンツ種類を記録したメタデータとともに記録される。
なお、これらの２つの種類のタイトルキーは、種類ごとに異なる区分領域に格納する設定とし、記録された区分に基づいて、対応するコンテンツ種類を判別可能な設定としてもよい。この場合には、区分単位の異なるアクセス権の下でアクセス制御を実行することが可能である。
【００９４】
コンテンツ再生処理を実行する再生装置（ホスト）、例えば、記録再生専用器、ＰＣ、携帯端末などの再生装置は、コンテンツ再生を行う場合、再生コンテンツに対応するタイトルキーをメモリカードの保護領域から読み出すことが必要となる。
このタイトルキー読み出し処理のために、再生装置（ホスト）は、装置証明書（Ｃｅｒｔ）をメモリカードに提示する。
【００９５】
ここで、前述したように装置証明書は、コンテンツ種類に応じた装置証明書として設定される。
コンテンツ種類に応じたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の構成例を図７に示す。
【００９６】
図７には、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の例を示している。
【００９７】
図７に示すホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、先に図４を参照して説明したと同様、以下のデータを記録した証明書である。
（１）タイプ情報
（２）ホストＩＤ（ユーザ機器ＩＤ）
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
（５）その他の情報
（６）署名（Ｓｉｇｎａｕｒｅ）
【００９８】
ただし、図７に示すホスト証明書は、（１）タイプ情報に、以下の情報が記録されている点が異なる。
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
【００９９】
「（１ａ）装置タイプ情報」は、このホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を保持するホストがどのような装置であるかを示す情報である。具体的には、例えば、ホストが、
＊記録再生専用器、
＊ＰＣ、
＊携帯端末（Ｔａｂｌｅｔ型端末など）、
上記のどのタイプの装置であるかを示す情報である。
【０１００】
「（１ｂ）対応コンテンツタイプ情報」は、このホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して、メモリカードから取得することが許容されるタイトルキーのコンテンツ種類を示す情報である。すなわち、
＊高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）、
＊通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
上記いずれかのコンテンツ、あるいは双方のコンテンツに対応するタイトルキーの取得に利用できるかを示す情報である。
【０１０１】
このように、装置証明書には、装置自身の装置種類を示す装置タイプと、装置証明書を適用して取得可能なタイトルキーに対応するコンテンツの種類を示す対応コンテンツタイプ情報が記録される。
図８を参照して、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報の組み合わせの例について説明する。
【０１０２】
図８に示すように、
（１ａ）装置タイプ情報としては、
記録再生専用器（コード：０ｘ０００１）
ＰＣ／携帯端末（Ｔａｂｌｅｔ型端末など）（コード：０ｘ０００２）
これらの２種類に分類される。
なお、この種類分けは一例であり、さらに細かく分類してもよい。
【０１０３】
また、
（１ｂ）対応コンテンツタイプ情報としては、
通常コンテンツのみに対応（コード：０ｘ０００１）
高付加価値コンテンツのみに対応（コード：０ｘ０００２）
高付加価値コンテンツと通常コンテンツの双方に対応（コード：０ｘ０００３）
これらの３種類に分類される。
なお、この種類分けは一例であり、さらに細かく分類してもよい。例えば動画コンテンツ、映画コンテンツ、静止画コンテンツ、動画コンテンツ等、様々なコンテンツの種類に応じた分類を設定してもよい。
【０１０４】
次に、コンテンツ種類に応じた装置証明書を利用したコンテンツ再生処理のシーケンスについて、図９〜図１１に示すフローチャートを参照して説明する。
図９〜図１１に示すフローチャートは、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
各ステップの処理の詳細について説明する。
【０１０５】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ１１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部がユーザの指定した選択コンテンツを識別する。
【０１０６】
ステップＳ１１２では、ホストが選択コンテンツの種類に応じた再生プログラムを起動する。
本処理例において、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
【０１０７】
なお、各コンテンツには、コンテンツ種類を示す情報がコンテンツに対応付けられた属性情報（メタデータ）中に記録されており、この属性情報に基づいてコンテンツ種類を判別する。あるいは、コンテンツファイルを、コンテンツ種類に応じて異なる拡張子を持つ設定として記録し、この拡張子を参照して判別する設定としてもよい。
あるいは、拡張子に応じて機動プログラムを自動選択する構成としてもよい。
【０１０８】
ホストは、通常コンテンツの再生処理を実行する通常コンテンツ再生プログラムと、高付加価値コンテンツの再生処理を実行する高付加価値コンテンツ再生プログラムを保持しており、再生対象として選択されたコンテンツの種類に対応する再生プログラムを起動する。
なお、ホストによっては、通常コンテンツ再生プログラムのみを有している場合もあるが、このようなホストは、高付加価値コンテンツの再生処理は実行できない。
また、高付加価値コンテンツ再生プログラムは、高付加価値コンテンツのみを再生可能な設定としてもよいし、高付加価値コンテンツと通常コンテンツのどちらも再生可能なプログラムとして設定してもよい。
【０１０９】
次に、ホストは、ステップＳ１１３において、コンテンツの種類に応じて機動した再生プログラムに対応付けられた装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０１１０】
なお、例えば、通常コンテンツ再生プログラムは、図７（Ｂ）に示す通常コンテンツのみに対応したホスト証明書のみ取得可能であり、
高付加価値コンテンツ再生プログラムは、図７（Ａ）に示す高付加価値コンテンツと通常コンテンツに対応したホスト証明書のみ取得可能である。
例えば各再生プログラムに記録されたホスト証明書の取得用情報（例えばメモリアドレス）には、図７（Ａ），（Ｂ）のいずれか一方のホスト証明書に対応する情報（アドレス）のみが記録されており、各再生プログラムは、自己の利用可能な唯一のホスト証明書を取得することができる。
【０１１１】
次に、ステップＳ１１４ａとステップＳ１１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから取得したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら、双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０１１２】
次に図１０に示すステップＳ１１５以下の処理について説明する。
ステップＳ１１５では、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ１３０に進み、コンテンツ再生処理は中止される。
【０１１３】
相互認証が成立した場合は、ステップＳ１１６に進む。
ホスト（再生装置）は、ステップＳ１１６ａにおいて、再生コンテンツに対応するタイトルキーの読み取り要求をメディア（メモリカード）に送信する。
メディア（メモリカード）は、ステップＳ１１６ｂにおいて、このタイトルキー読み取り要求を受信する。
【０１１４】
次に、メディア（メモリカード）は、ステップＳ１１７において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）のタイプ情報を参照して、ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であるか否かを判定する。
【０１１５】
例えば、図７に示す２つの種類のホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が利用可能な構成であると仮定する。
再生予定コンテンツが通常コンテンツであり、ホストの要求するタイトルキーが通常コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれでも、ステップＳ１１７の判定はＹｅｓとなる。
【０１１６】
また、再生予定コンテンツが高付加価値コンテンツであり、ホストの要求するタイトルキーが高付加価値コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合に限り、ステップＳ１１７の判定はＹｅｓとなる。
ホストから受信したホスト証明書が、図７に示す、
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合は、ステップＳ１１７の判定はＮｏとなる。
ステップＳ１１７の判定がＮｏとなった場合は、ステップＳ１３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１１７】
ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であると判定されるとステップＳ１１７の判定はＹｅｓとなり、ステップＳ１１８に進む。
【０１１８】
次に、メディア（メモリカード）は、ステップＳ１１８において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）の保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域が、データ読み取り許容領域として設定されているか否かを確認する。
【０１１９】
先に、図４、図５を参照して説明したようにホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報領域には、メモリカードの保護領域の区分領域単位のアクセス権（読み取り／書き込み）の許容情報が記録されている。
メディア（メモリカード）は、この保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域がデータ読み取り許容領域に設定されているか否かを判定する。
【０１２０】
図１１に示すステップＳ１１９において、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されていない場合は、ステップＳ１１９の判定はＮｏとなる。
この場合は、ステップＳ１３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１２１】
一方、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されている場合は、ステップＳ１１９の判定はＹｅｓとなり、ステップＳ１２０に進む。
【０１２２】
メディア（メモリカード）は、ステップＳ１２０ａにおいて、ホスト（再生装置）から要求されたタイトルキーを保護領域から取得し、さらに、暗号化コンテンツを汎用領域から取得して、ホストに送信する。
【０１２３】
ホスト（再生装置）は、ステップＳ１２０ｂにおいて、メディア（メモリカード）からタイトルキーと暗号化コンテンツを受領する。
次に、ホスト（再生装置）は、ステップＳ１２１において、取得したタイトルキーを適用して暗号化コンテンツの復号処理を実行してコンテンツ再生を開始する。
【０１２４】
［５−２．（実施例２）再生プログラムが適用する装置証明書を選択する処理例］
図９〜図１１に示すフローチャートを参照した実施例１のコンテンツ再生シーケンスでは、再生コンテンツとして選択されたコンテンツの種類に応じて、起動する再生プログラムを選択し、選択起動した再生プログラムに対応して設定されたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）、すなわち、選択起動した再生プログラムによってアクセス可能に設定された１つのホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して処理を実行する構成であった。
【０１２５】
すなわち、再生プログラムが、
通常コンテンツ対応の再生プログラム、
高付加価値コンテンツ対応の再生プログラム、
このように、コンテンツの種類に応じた専用のプログラムとして設定され、各再生未プログラムに対して利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を１つずつ割り当てた構成を前提としていた。
【０１２６】
次に、図１２〜図１４に示すフローチャートを参照して、上記実施例１とは異なる処理を行う実施例２について説明する。
この実施例２では、ホスト（再生装置）において実行する再生プログラムを１つの再生プログラム、すなわち、再生コンテンツが通常コンテンツの場合も高付加価値コンテンツの場合も同じプログラムによる再生処理が行われる。
本処理例では、再生プログラム自身が、再生コンテンツとして選択されたコンテンツの種類を判別し、この判別結果に応じて、利用するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択して利用する。
【０１２７】
すなわち、再生プログラムの処理として、コンテンツ種類を判別して、判別したコンテンツ種類に応じて、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれかを選択して理容する。
【０１２８】
図１２〜図１４に示すフローチャートの各ステップの処理について説明する。
図１２〜図１４に示すフローチャートは、図９〜図１１に示すフローチャートと同様、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
【０１２９】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ２１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部が選択コンテンツを識別する。例えば、この再生コンテンツの選択をトリガとしてホストのメモリに格納されたコンテンツ再生プログラムが起動する。
【０１３０】
なお、先の図９〜図１２に示すフローの処理では、起動プログラムは、コンテンツの種類（高付加価値／通常）に応じて異なっていたが、本処理例では、起動プログラムは、選択コンテンツの種類（高付加価値／通常）に応じて変更されない。
【０１３１】
ステップＳ２１２において、再生プログラムが、ユーザによって選択されたコンテンツの種類を判別する。本処理例においても、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
【０１３２】
なお、各コンテンツには、コンテンツ種類を示す情報がコンテンツに対応付けられた属性情報（メタデータ）中に記録されており、この属性情報に基づいてコンテンツ種類を判別する。あるいは、コンテンツファイルを、コンテンツ種類に応じて異なる拡張子を持つ設定として記録し、この拡張子を参照して判別する設定としてもよい。
【０１３３】
次に、ホストは、ステップＳ２１３において、判定したコンテンツ種類に応じて、利用する装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから選択して取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０１３４】
本処理例では、再生プログラム自身が、再生予定コンテンツの種類に対応したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の選択を行う。
再生コンテンツとして選択されたコンテンツが、高付加価値コンテンツである場合は、例えば、図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の（１ｂ）対応コンテンツタイプ情報に、高付加価値コンテンツを利用可能コンテンツとしているホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択取得する。
具体的には、例えば図７（Ａ）に示すホスト証明書を選択取得する。
【０１３５】
一方、再生コンテンツとして選択されたコンテンツが、通常コンテンツである場合は、図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の（１ｂ）対応コンテンツタイプ情報に、通常コンテンツを利用可能コンテンツとしているホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択取得する。
具体的には、例えば図７（Ｂ）に示すホスト証明書を選択取得する。なお、この場合は図７（Ａ）に示す証明書も通常コンテンツの再生に利用可能であるため、図７（Ａ）に示す証明書を選択してもよい。
【０１３６】
ただし、例えば、ホスト（再生装置）が、図７（Ｂ）に示す通常コンテンツ対応のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）しか保持していない場合に、再生コンテンツとして高付加価値コンテンツを選択した場合、利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）が取得できないので、コンテンツ再生は行われないことになる。
【０１３７】
このように、ホスト（再生装置）は、ステップＳ２１３において、例えば、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれかを、コンテンツ種類に応じて選択取得する。
【０１３８】
次にステップＳ２１４ａとステップＳ２１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから、コンテンツ種類に応じて選択したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０１３９】
次に図１３に示すステップＳ２１５以下の処理について説明する。
図１３〜図１４に示すステップＳ２１５〜Ｓ２２１の処理は、基本的に先に図９〜図１１を参照して説明したフローのステップＳ１１５〜Ｓ１２１の処理と同様である。
ステップＳ２１５ａ、Ｓ２１５ｂでは、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ２３０に進み、コンテンツ再生処理は中止される。
【０１４０】
相互認証が成立した場合は、ステップＳ２１６に進む。
ホスト（再生装置）は、ステップＳ２１６ａにおいて、再生コンテンツに対応するタイトルキーの読み取り要求をメディア（メモリカード）に送信する。
メディア（メモリカード）は、ステップＳ２１６ｂにおいて、このタイトルキー読み取り要求を受信する。
【０１４１】
次に、メディア（メモリカード）は、ステップＳ２１７において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）のタイプ情報を参照して、ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であるか否かを判定する。
【０１４２】
例えば、図７に示す２つの種類のホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が利用可能な構成であると仮定する。
再生予定コンテンツが通常コンテンツであり、ホストの要求するタイトルキーが通常コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれでも、ステップＳ２１７の判定はＹｅｓとなる。
【０１４３】
また、再生予定コンテンツが高付加価値コンテンツであり、ホストの要求するタイトルキーが高付加価値コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合に限り、ステップＳ２１７の判定はＹｅｓとなる。
ホストから受信したホスト証明書が、図７に示す、
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合は、ステップＳ２１７の判定はＮｏとなる。
ステップＳ２１７の判定がＮｏとなった場合は、ステップＳ２３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１４４】
ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であると判定されるとステップＳ２１７の判定はＹｅｓとなり、ステップＳ２１８に進む。
【０１４５】
次に、メディア（メモリカード）は、ステップＳ２１８において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）の保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域が、データ読み取り許容領域として設定されているか否かを確認する。
【０１４６】
先に、図４、図５を参照して説明したようにホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報領域には、メモリカードの保護領域の区分領域単位のアクセス権（読み取り／書き込み）の許容情報が記録されている。
メディア（メモリカード）は、この保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域がデータ読み取り許容領域に設定されているか否かを判定する。
【０１４７】
図１４に示すステップＳ２１９において、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されていない場合は、ステップＳ２１９の判定はＮｏとなる。
この場合は、ステップＳ２３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１４８】
一方、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されている場合は、ステップＳ２１９の判定はＹｅｓとなり、ステップＳ２２０に進む。
【０１４９】
メディア（メモリカード）は、ステップＳ２２０ａにおいて、ホスト（再生装置）から要求されたタイトルキーを保護領域から取得し、さらに、暗号化コンテンツを汎用領域から取得して、ホストに送信する。
【０１５０】
ホスト（再生装置）は、ステップＳ２２０ｂにおいて、メディア（メモリカード）からタイトルキーと暗号化コンテンツを受領する。
次に、ホスト（再生装置）は、ステップＳ２２１において、取得したタイトルキーを適用して暗号化コンテンツの復号処理を実行してコンテンツ再生を開始する。
【０１５１】
［５−３．（実施例３）再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例］
次に、ホスト（再生装置）とメディア（メモリカード）間の処理例の実施例３として、再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例について説明する。
【０１５２】
暗号化コンテンツや暗号化コンテンツの復号に適用するタイトルキーを格納するメディア（メモリカード）は、メディア自身の識別情報であるメディアＩＤ（ＭＩＤ）を保持している。
図１５に示すようにメディア（メモリカード）３００は、各装置証明書に記録されたアクセス権情報に基づいてアクセスの許容される保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）３１１と、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２を有しており、タイトルキーを保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）３１１に格納し、暗号化コンテンツは汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２に格納する。
【０１５３】
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２には、暗号化コンテンツの他、コンテンツの利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）、さらに、図に示すように、メディアＩＤ（ＭＩＤ）３１５、およびその検証値としてのメディアＩＤ−ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）３１６が記録される。
【０１５４】
メディアＩＤ（ＭＩＤ）３１５は、メディア（メモリカード）の識別子であり、メディア各々に対して異なる値（メディア固有値）として設定されている。
メディアＩＤ−ＭＡＣ３１６は、メディアＩＤ（ＭＩＤ）３１５の改ざん検証値であり、例えば管理者の電子署名が設定されたデータとして構成される。
【０１５５】
メディアＩＤ（ＭＩＤ）３１５と、メディアＩＤ−ＭＡＣ３１６は、メディア（メモリカード）３００に記録されたコンテンツを再生する場合、再生装置（ホスト）によって読み出され、ＭＡＣを用いた検証処理が実行される。この検証処理によってメディアＩＤ（ＭＩＤ）３１５の正当性が確認されたことを条件として、タイトルキーを用いた暗号化コンテンツの復号に移行することができる。
【０１５６】
再生装置（ホスト）に予め格納されたコンテンツ再生プログラムは、このように予め既定された再生処理シーケンスに従って、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号を実行する。
【０１５７】
図１６を参照して、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスの一例について説明する。
図１６には、暗号化コンテンツ等を格納したメディア（メモリカード）３２０と、メディア（メモリカード）３２０に格納された暗号化コンテンツの復号、再生を実行するホスト（再生装置）３５０を示している。
【０１５８】
メディア（メモリカード）３２０は、図に示すように以下のデータを格納している。
メディアＩＤ−ＭＡＣ３２１、
メディアＩＤ（ＭＩＤ）３２２、
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３、
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４、
暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５、
なお、メディア（メモリカード）３２０は、この他にも様々なデータを格納しているが、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスにおいて適用されるデータのみを示している。
【０１５９】
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４は、暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５に対応する利用制御情報であり、具体的には、例えば、コンテンツのコピー許容情報など利用許容情報を記録したデータである。ホスト（再生装置）は、暗号化コンテンツ３２５の利用に際して、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４の規定に従ってコンテンツ利用を行う。
【０１６０】
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３は、タイトルキーの変換データであり、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に格納されている。
具体的には、タイトルキーデータと、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）結果を変換タイトルキーとして格納している。
【０１６１】
ホスト（再生装置）３５０の処理シーケンスについて説明する。
ホスト（再生装置）３５０の実行する処理について、図１６に示すステップＳ３０１〜Ｓ３０５の順に説明する。
まず、ホスト（再生装置）３５０は、ステップＳ３０１において、メディア（メモリカード）３２０から利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４を読み出して、そのハッシュ値を算出する。例えばＡＥＳ暗号アルゴリズムに従ったハッシュ値算出を行う。
【０１６２】
次に、ステップＳ３０２において、メディア（メモリカード）３２０の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）から、アクセス権の確認等、所定の手続きに従って読み出した変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３と、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）を算出する。この処理によって、タイトルキーが生成される。
【０１６３】
次に、ステップＳ３０３において、メディア（メモリカード）３２０から読み出したメディアＩＤ（ＭＩＤ）３２２に対して、ステップＳ３０２で生成したタイトルキーを適用してＭＡＣ算出を行う。
【０１６４】
次に、ステップＳ３０４において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出したＭＡＣ値との照合処理を実行する。
この照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致すれば、ＭＡＣ照合成立となり、メディア（メモリカード）３２０の正当性が確認されたものと判定され、タイトルキーを適用した暗号化コンテンツの復号処理に進む。
一方、照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致しない場合は、ＭＡＣ照合不成立となり、メディア（メモリカード）３２０の正当性が確認されないと判定され、タイトルキーを適用した暗号化コンテンツの復号処理は実行されない。
【０１６５】
なお、図１６には、この判定処理に基づく処理の実行、非実行を説明するためにスイッチ３５１を示している。このスイッチ３５１は処理アルゴリズムを説明するために示しているものであり、実際のハード上の構成として必要となるものではない。
【０１６６】
ステップＳ３０４におけるＭＡＣ検証処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致し、メディアの正当性が確認されると、ステップＳ３０５に進む。
ステップＳ３０５では、メディア（メモリカード）３２０から読み出した暗号化コンテンツ３２５に対して、ステップＳ３０２において、変換タイトルキー３２３から生成したタイトルキーを適用した復号処理を実行してコンテンツ（Ｃｏｎｔｅｎｔ）３７１を生成してコンテンツ再生等のコンテンツ利用処理を実行する。
なお、このコンテンツ利用は、メディア（メモリカード）３２０から読み出した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３７２の規定に従った利用態様として行うことが要求される。
【０１６７】
このように、メディア（メモリカード）に格納されたコンテンツの復号、再生処理に際しては、メディアの識別子であるメディアＩＤ（ＭＩＤ）を利用したメディアの正当性確認を行うことが必要となる。
【０１６８】
一方、コンテンツ再生を実行するコンテンツ機器には、様々な種類がある。例えば、先に図１、図２を参照して説明したように、
＊ＤＶＤプレーヤ、ＢＤプレーヤ等の記録再生専用器（ＣＥ機器）２１、
＊ＰＣ２２、
＊スマートフォン、タブレット端末等の携帯端末２３、
例えば、これらの様々な機器が存在する。
【０１６９】
以下に説明する実施例は、これらの様々な再生機器の種類に応じて、メディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する構成例である。
すなわち、メディア（メモリカード）は、コンテンツ再生を実行するホスト（再生装置）にメディアＩＤ（ＭＩＤ）を出力する際、ホスト（再生装置）の種類に応じて異なるデータ変換処理（Ｅｎｃｏｄｅ）を実行して、ホスト（再生装置）に提供する。
ホスト（再生装置）は、メディア（メモリカード）から受領した変換メディアＩＤ（ＭＩＤ）に対して、装置の種類に応じた復元処理（Ｄｅｃｏｄｅ）を実行してメディアＩＤ（ＭＩＤ）を取得する。
【０１７０】
具体例について、図１７を参照して説明する。
図１７は、コンテンツ再生を実行する機器（ホスト）を２種類に分類した例である。
（１）ホスト＝記録再生専用器
（２）ホスト＝ＰＣと携帯端末
これらの２種類に分類し、各種類に応じて異なる処理を実行する例を示している。
【０１７１】
メディア（メモリカード）は、メディアＩＤ（ＭＩＤ）４０１をメモリ内に格納している。
メディア（メモリカード）は、メディア（メモリカード）を装着し、メディア内のコンテンツを再生するホスト（再生装置）の種類が、以下のいずれの種類であるかを確認する。
（１）ホスト＝記録再生専用器
（２）ホスト＝ＰＣと携帯端末
上記のいずれの種類であるかを確認する。
【０１７２】
なお、このホスト種類（再生装置種類）の確認処理は、例えば、ホスト（再生装置）とメディア（メモリカード）間において実行される相互認証処理に際して、メディア（メモリカード）がホスト（再生装置）から受領するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報（図７、図８参照）を確認することによって実行可能である。
【０１７３】
メディア（メモリカード）が、ホスト（再生装置）が記録再生専用器であることを確認した場合は、図１７の左側に示す、
（１）ホスト＝記録再生専用器の処理が実行される。
異母鵜、メディア（メモリカード）が、ホスト（再生装置）がＰＣまたは携帯端末であることを確認した場合は、図１７の右側に示す、
（２）ホスト＝ＰＣ／携帯端末の処理が実行される。
【０１７４】
（１）ホスト＝記録再生専用器の処理においては、
メディア（メモリカード）は、ステップＳ３２１において、記録再生専用器対応のメディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する。
この符号化結果としての記録再生専用器対応符号化ＭＩＤ４１１は、ホスト（再生装置）である記録再生専用器に提供される。
ホスト（再生装置）である記録再生専用器は自装置の有する記録再生専用器対応の復号アルゴリズムを適用してステップＳ３２２において、メディア（メモリカード）から受信した記録再生専用器対応符号化ＭＩＤ４１１を復号してメディアＩＤ（ＭＩＤ）４３１を取得する。
【０１７５】
一方、（２）ホスト＝ＰＣまたは携帯端末の場合は、
メディア（メモリカード）は、ステップＳ３３１において、ＰＣと携帯端末対応のメディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する。
この符号化結果としてのＰＣ／携帯端末符号化ＭＩＤ４１２は、ホスト（再生装置）であるＰＣまたは携帯端末に提供される。
ホスト（再生装置）であるＰＣまたは携帯端末は自装置の有するＰＣと携帯端末に対応する復号アルゴリズムを適用してステップＳ３３２において、メディア（メモリカード）から受信したＰＣ／携帯端末符号化ＭＩＤ４１２を復号してメディアＩＤ（ＭＩＤ）４３１を取得する。
【０１７６】
メディア（メモリカード）は、
メディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する異なる複数の符号化アルゴリズムを実行可能な構成であり、例えば、
ホスト＝記録再生専用器の場合は、第１符号化アルゴリズムを適用、
ホスト＝ＰＣまたは携帯端末の場合は、第２符号化アルゴリズムを適用、
このようにホスト（再生装置）の種類に応じて符号化アルゴリズムを選択適用する。
【０１７７】
このようなホスト（再生装置）の種類に応じたメディアＩＤ（ＭＩＤ）符号化処理を実行する場合のコンテンツ復号、再生シーケンスについて、図１８を参照して説明する。
【０１７８】
図１８は、先に説明した図１６と同様、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスについて説明する図である。
図１８には、図１６と同様、暗号化コンテンツ等を格納したメディア（メモリカード）３２０と、メディア（メモリカード）３２０に格納された暗号化コンテンツの復号、再生を実行するホスト（再生装置）３５０を示している。
【０１７９】
メディア（メモリカード）３２０は、図に示すように以下のデータを格納している。
メディアＩＤ−ＭＡＣ３２１、
メディアＩＤ（ＭＩＤ）３２２、
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３、
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４、
暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５、
なお、メディア（メモリカード）３２０は、この他にも様々なデータを格納しているが、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスにおいて適用されるデータのみを示している。
【０１８０】
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３は、先に図１６を参照して説明したと同様、タイトルキーの変換データであり、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に格納されている。
具体的には、タイトルキーデータと、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）結果を変換タイトルキーとして格納している。
【０１８１】
まず、メディア（メモリカード）３２０は、ステップＳ３３１において、コンテンツ再生を実行するホスト（再生装置）の種類に応じたメディアＩＤ（ＭＩＤ）３２２の符号化処理を実行する。
【０１８２】
なお、この処理の前提として、メディア（メモリカード）３２０とホスト（再生装置）３５０は相互認証処理を実行しており、この相互認証の実行処理に際して、メディア（メモリカード）３２０は、ホスト（再生装置）３５０からホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を受領している。
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、先に図７、図８を参照して説明したように、タイプ情報が記録され、そのタイプ情報には、装置の種類を示す装置タイプ情報が記録されている。
【０１８３】
メディア（メモリカード）３２０はホスト（再生装置）３５０から受領したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）に記録されたタイプ情報（装置タイプ情報）を参照してホスト（再生装置）の種類を確認する。
この装置種類の確認に応じて、メディアＩＤ（ＭＩＤ）の符号化（Ｅｎｃｏｄｅ）態様（符号化アルゴリズム）を決定し、決定した符号化（Ｅｎｃｏｄｅ）態様（符号化アルゴリズム）に従ってメディアＩＤ（ＭＩＤ）の符号化処理を実行する。
メディア（メモリカード）３２０は、ステップＳ３３１において生成した装置種類対応の符号化メディアＩＤ（ＭＩＤ）をホスト（再生装置）３５０に提供する。
【０１８４】
ホスト（再生装置）３５０は、ステップＳ３５１において、メディア（メモリカード）３２０から受信した符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
ホスト（再生装置）３５０はその装置種類に応じた復号プログラムまたはデコーダを備えており、その装置種類に応じた復号プログラムまたはデコーダを適用して、符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
【０１８５】
ホスト（再生装置）３５０が記録再生専用器である場合、記録再生専用器は、記録再生専用器に対応付けられた復号プログラムまたはデコーダを保持し、この復号プログラムまたはデコーダを適用した処理を実行する。
また、ホスト（再生装置）３５０がＰＣまたはタブレット端末等の携帯端末である場合、ＰＣまたは携帯端末は、ＰＣと携帯端末に対応付けられた復号プログラムまたはデコーダを保持し、この復号プログラムまたはデコーダを適用した処理を実行する。
【０１８６】
ホスト（再生装置）３５０は、ステップＳ３５１の復号処理により、メディアＩＤ（ＭＩＤ）を取得する。
なお、例えばホスト（再生装置）３５０がＰＣであるにもかかわらず、例えば、記録再生専用器のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を不正に流用して、記録再生専用器に成りすまして処理を行った場合には、ＰＣは、メディアＩＤ（ＭＩＤ）を取得することができず、その後のコンテンツ再生を実行することはできない。
このような場合、メディア（メモリカード）の提供する符号化メディアＩＤ（ＭＩＤ）は、記録再生専用器のみが保持する復号プログラムあるいはデコーダによってのみメディアＩＤを復号取得することが可能となるからである。
【０１８７】
ホスト（再生装置）３５０がメディアＩＤ（ＭＩＤ）を取得した後の処理、すなわち、ステップＳ３５２〜Ｓ３５６の処理は、先に図１６を参照して説明したステップＳ３０１〜Ｓ３０５の処理と同様の処理となる。
ホスト（再生装置）３５０は、ステップＳ３５２において、メディア（メモリカード）３２０から利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４を読み出して、そのハッシュ値を算出する。例えばＡＥＳ暗号アルゴリズムに従ったハッシュ値算出を行う。
【０１８８】
次に、ステップＳ３５３において、メディア（メモリカード）３２０の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）から、アクセス権の確認等、所定の手続きに従って読み出した変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３と、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）を算出する。この処理によって、タイトルキーが生成される。
【０１８９】
次に、ステップＳ３５４において、メディア（メモリカード）３２０から読み出したメディアＩＤ（ＭＩＤ）３２２に対して、ステップＳ３５３で生成したタイトルキーを適用してＭＡＣ算出を行う。
【０１９０】
次に、ステップＳ３５５において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出したＭＡＣ値との照合処理を実行する。
この照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３５４で算出した算出ＭＡＣ値が一致すれば、ＭＡＣ照合成立となり、メディア（メモリカード）３２０の正当性が確認されたものと判定され、ステップＳ３５６のタイトルキーを適用した暗号化コンテンツの復号処理に進む。
【０１９１】
一方、ステップＳ３５５の照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３５４で算出した算出ＭＡＣ値が一致しない場合は、ＭＡＣ照合不成立となり、メディア（メモリカード）３２０の正当性が確認されないと判定され、ステップＳ３５６のタイトルキーを適用した暗号化コンテンツの復号処理は実行されない。
【０１９２】
なお、このコンテンツ利用は、メディア（メモリカード）３２０から読み出した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３７２の規定に従った利用態様として行うことが要求される。
【０１９３】
このように、本実施例では、メディア（メモリカード）がホスト（再生装置）の種類を判別して、判別したホスト種類に応じて、メディアＩＤの変換態様を変更して、ホストに提供する。
ホストは自装置に備えられた装置種類に対応した復号アルゴリズムを適用してメディアＩＤ（ＭＩＤ）を取得する。
このような構成とすることで、メディア（メモリカード）は、ホスト（再生装置）の種類に応じた処理制御を行うことが可能となる。
【０１９４】
次に、図１９〜図２１に示すフローチャートを参照して、本実施例におけるコンテンツ再生処理のシーケンスについて説明する。
すなわち、ホスト（再生装置）種類に応じたメディアＩＤ（ＭＩＤ）の変換処理を伴うコンテンツの再生処理シーケンスを説明するフローチャートである。
【０１９５】
図１９〜図２１に示すフローチャートは、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
各ステップの処理の詳細について説明する。
【０１９６】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ５１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部が選択コンテンツを識別する。
【０１９７】
ステップＳ５１２では、ホストが選択コンテンツの種類に応じた再生プログラムを起動する。
本処理例において、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
すなわち、ホストは、通常コンテンツの再生処理を実行する通常コンテンツ再生プログラムと、高付加価値コンテンツの再生処理を実行する高付加価値コンテンツ再生プログラムを保持しており、再生対象として選択されたコンテンツの種類に対応する再生プログラムを起動する。
【０１９８】
なお、ホストによっては、通常コンテンツ再生プログラムのみを有している場合もあるが、このようなホストは、高付加価値コンテンツの再生処理は実行できない。
また、高付加価値コンテンツ再生プログラムは、高付加価値コンテンツのみを再生可能な設定としてもよいし、高付加価値コンテンツと通常コンテンツのどちらも再生可能なプログラムとして設定してもよい。
【０１９９】
次に、ホストは、ステップＳ５１３において、コンテンツの種類に応じて機動した再生プログラムに対応付けられた装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０２００】
なお、例えば、通常コンテンツ再生プログラムは、図７（Ｂ）に示す通常コンテンツのみに対応したホスト証明書のみ取得可能であり、
高付加価値コンテンツ再生プログラムは、図７（Ａ）に示す高付加価値コンテンツと通常コンテンツに対応したホスト証明書のみ取得可能である。
例えば各再生プログラムに記録されたホスト証明書取得用情報（例えばメモリアドレス）には、図７（Ａ），（Ｂ）のいずれか一方のホスト証明書に対応する情報（アドレス）のみが記録されており、各再生プログラムは、自己の利用可能な唯一のホスト証明書を取得することができる。
【０２０１】
次に、ステップＳ５１４ａとステップＳ５１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから取得したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら、双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０２０２】
次に図２０に示すステップＳ５１５以下の処理について説明する。
ステップＳ５１５では、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ５３０に進み、コンテンツ再生処理は中止される。
【０２０３】
相互認証が成立した場合、メディア（メモリカード）は、ステップＳ５１６において、装置証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報に含まれる装置タイプ情報に基づいて、ホスト（再生装置）の種類を判別する。例えばホストが記録再生専用器であるか、ＰＣであるか、タブレット端末等の携帯端末であるか等の装置種類を判別する。
【０２０４】
次に、メディア（メモリカード）は、ステップＳ５１７において、装置証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報に基づいて判別したホスト（再生装置）の種類（例えば記録再生専用器か、ＰＣか、携帯端末か）に応じて、予め装置種類に対応付けられて設定された符号化（Ｅｎｃｏｄｅ）アルゴリズムに従って、メディアＩＤ（ＭＩＤ）の符号化処理を実行する。
【０２０５】
メデイア（メモリカード）は、複数の符号化アルゴリズムを選択して実行可能な構成であり、ホスト（再生装置）の種類に応じて、これら複数の符号化アルゴリズムから１つ選択して、メディアＩＤ（ＭＩＤ）の符号化（Ｅｎｃｏｄｅ）を実行する。
【０２０６】
次に、ステップＳ５１８ａにおいて、メディア（メモリカード）は符号化されたメディアＩＤ（ＭＩＤ）をホスト（再生装置）に送信する。
ステップＳ５１８ｂにおいて、ホスト（再生装置）は、メディア（メモリカード）から符号化されたメディアＩＤ（ＭＩＤ）を受信する。
【０２０７】
次に、ホスト（再生装置）は、図２１に示すステップＳ５１９において、自装置の実行可能な装置専用の復号アルゴリズムを適用して、符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
【０２０８】
ステップＳ５２０において、復号失敗と判定された場合は、ステップＳ５３０に進み、コンテンツ再生処理は中止される。
ステップＳ５２０において、復号成功と判定され、メディアＩＤ（ＭＩＤ）の取得に成功した場合は、ステップＳ５２１に進む。
【０２０９】
メディア（メモリカード）は、ステップＳ５２１ａにおいて、コンテンツ再生に必要となるデータの提供処理を実行する。
すなわち、保護領域に格納されたタイトルキー、汎用領域に格納された暗号化コンテンツ等である。
ホスト（再生装置）は、ステップＳ５２１ｂにおいて、メディア（メモリカード）からタイトルキー、暗号化コンテンツ等を受信する。
【０２１０】
最後に、ホスト（再生装置）は、メディア（メモリカード）から受信したタイトルキーを利用して、暗号化コンテンツの復号処理を実行してコンテンツ再生を行う。
【０２１１】
なお、ステップＳ５１８〜Ｓ５２２の処理は、本フローデハ簡略化して示してあるが、これらの処理は、先に図１８を参照して説明した処理に対応し、メディアＩＤのＭＡＣ検証処理、利用制御情報に基づく変換タイトルキーの演算によるタイトルキー取得等の処理が実行されることになる。
【０２１２】
このように、メディア（メモリカード）は、コンテンツ再生を実行するホスト（再生装置）に応じてメディアＩＤ（ＭＩＤ）の変換態様を変更して実行する。
この処理により、ホスト（再生装置）の種類とホスト（再生装置）の提示するホスト証明書のタイプ情報の一致が確認された場合に限り、コンテンツ再生を行うことが可能となる。
【０２１３】
また、メディア（メモリカード）は、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）に基づいて、ホスト（再生装置）の種類を確認可能となり、ホスト（再生装置）に応じたコンテンツの利用制御を実行することも可能となる。
例えば、特定コンテンツについては、記録再生機器でのみ利用可能とし、ＰＣや携帯端末では利用させないといったホスト（最税装置）の種類に応じたコンテンツ利用制御を実行することなどが可能となる。
【０２１４】
なお、図１９〜図２１のフローチャートでは、図９〜図１１を参照して説明したと同様、ステップＳ５１２において、選択コンテンツの種類に応じた再生プログラムを起動して、再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）ヲ選択する（Ｓ５１３）設定としているが、図１２〜図１４を参照しいて説明したフローのように、コンテンツ再生プログラム自身が、コンテンツ種類に応じてホスト証明書を選択する設定としてもよい。
【０２１５】
また、上述した複数の実施例、すなわち、
（実施例１）コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用した処理、
（実施例２）再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用する処理、
（実施例３）ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた処理、
これらの処理は、それぞれ単独に実行する構成としてもよいが、実施例１と実施例３の組み合わせ、あるいは実施例２と実施例３の組み合わせとして実行する構成としてもよい。
【０２１６】
［６．各装置のハードウェア構成例について］
最後に、図２２、図２３を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
まず、図２２を参照して、メモリカードを装着してデータの記録や再生処理を行うホスト機器のハードウェア構成例について説明する。
【０２１７】
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７０２、または記憶部７０８に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、放送局やサーバからのコンテンツ受信処理や受信データのメモリカード（図中のリムーバブルメディア７１１）に対する記録処理、メモリカード（図中のリムーバブルメディア７１１）からのデータ再生処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３には、ＣＰＵ７０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ７０１、ＲＯＭ７０２、およびＲＡＭ７０３は、バス７０４により相互に接続されている。
【０２１８】
ＣＰＵ７０１はバス７０４を介して入出力インタフェース７０５に接続され、入出力インタフェース７０５には、各種スイッチ、キーボード、マウス、マイクロホンなどよりなる入力部７０６、ディスプレイ、スピーカなどよりなる出力部７０７が接続されている。ＣＰＵ７０１は、入力部７０６から入力される指令に対応して各種の処理を実行し、処理結果を例えば出力部７０７に出力する。
【０２１９】
入出力インタフェース７０５に接続されている記憶部７０８は、例えばハードディスク等からなり、ＣＰＵ７０１が実行するプログラムや各種のデータを記憶する。通信部７０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
【０２２０】
入出力インタフェース７０５に接続されているドライブ７１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはメモリカード等の半導体メモリなどのリムーバブルメディア７１１を駆動し、記録されているコンテンツや鍵情報等の各種データを取得する例えば、取得されたコンテンツや鍵データを用いて、ＣＰＵによって実行する再生プログラムに従ってコンテンツの復号、再生処理などが行われる。
【０２２１】
図２３は、メモリカードのハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、または記憶部８０７に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したサーバやホスト機器との通信処理やデータの記憶部８０７に対する書き込み、読み取り等の処理、記憶部８０７の保護領域８１１の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。
【０２２２】
ＣＰＵ８０１はバス８０４を介して入出力インタフェース８０５に接続され、入出力インタフェース８０５には、通信部８０６、記憶部８０７が接続されている。
【０２２３】
入出力インタフェース８０５に接続されている通信部８０４は、例えばサーバやホストとの通信を実行する。記憶部８０７は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）８１１、自由にデータ記録読み取りができる汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）８１２を有する。
【０２２４】
なお、サーバは、例えば図２２に示すホスト機器と同様のハードウェア構成を持つ装置によって実現可能である。
【０２２５】
［７．本開示の構成のまとめ］
以上、特定の実施例を参照しながら、本開示の実施例について詳解してきた。しかしながら、本開示の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本開示の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
【０２２６】
なお、本明細書において開示した技術は、以下のような構成をとることができる。
（１） 再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システム。
【０２２７】
（２）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記メディアは、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する前記（１）に記載の情報処理システム。
（３）前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する前記（１）または（２）に記載の情報処理システム。
【０２２８】
（４）前記再生装置は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する前記（１）〜（３）いずれかに記載の情報処理システム。
（５）前記メディアは、再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する前記（１）〜（４）いずれかに記載の情報処理システム。
【０２２９】
（６）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う前記（１）〜（５）いずれかに記載の情報処理システム。
【０２３０】
（７）メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置。
【０２３１】
（８）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である前記（７）に記載の情報処理装置。
（９）前記データ処理部は、取得した装置証明書を前記メディアに送信して認証処理を実行する前記（７）または（８）に記載の情報処理装置。
【０２３２】
（１０）前記データ処理部は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する前記（７）〜（９）いずれかに記載の情報処理装置。
（１１）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う前記（７）〜（１０）いずれかに記載の情報処理装置。
【０２３３】
（１２） 再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置。
【０２３４】
（１３）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記データ処理部は、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する前記（１２）に記載の情報処理装置。
（１４）前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、前記データ処理部は、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する前記（１２）または（１３）に記載の情報処理装置。
【０２３５】
（１５）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記データ処理部は、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する前記（１２）〜（１４）いずれかに記載の情報処理装置。
【０２３６】
さらに、上記した装置およびシステムにおいて実行する処理の方法や、処理を実行させるプログラムも本開示の構成に含まれる。
【０２３７】
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
【０２３８】
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【産業上の利用可能性】
【０２３９】
以上、説明したように、本開示の一実施例の構成によれば、メディアに格納されたコンテンツのコンテンツ種類に応じたコンテンツ利用制御が実現される。
具体的には、コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
これらの処理によって、コンテンツ種類に応じたタイトルキー読み出し制御が可能となり、結果としてコンテンツ種類に応じたコンテンツ利用制御が実現される。
【符号の説明】
【０２４０】
１１ 放送局
１２ コンテンツサーバ
２１ 記録再生専用器
２２ ＰＣ
２３ 携帯端末
３１ メモリカード
５１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
５２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
６１，６２ 区分領域
９０ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
１００ メモリカード
１０１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
１０２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
３００ メディア（メモリカード）
３１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
３１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
３２１ メディアＩＤ−ＭＡＣ
３２２ メディアＩＤ（ＭＩＤ）
３２３ 変換タイトルキー
３２４ 利用制御情報
３２５ 暗号化コンテンツ
３７１ 利用制御情報
３７２ コンテンツ
４０１ メディアＩＤ（ＭＩＤ）
４１１ 記録再生専用器対応符号化ＭＩＤ
４１２ ＰＣ／携帯端末対応符号化ＭＩＤ
４３１ メディアＩＤ（ＭＩＤ）
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ 記憶部
８１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
８１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
【技術分野】
【０００１】
本開示は、情報処理装置、および情報処理方法、並びにプログラムに関する。特に、例えばメモリカード等の記録メディアに記録するコンテンツの不正利用を効果的に防止する情報処理装置、および情報処理方法、並びにプログラムに関する。
【背景技術】
【０００２】
昨今、情報記録媒体として、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）や、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）、あるいはフラッシュメモリなど、様々なメディアが利用されている。特に、昨今は、大容量のフラッシュメモリを搭載したＵＳＢメモリなどのメモリカードの利用が盛んになっている。ユーザは、このような様々な情報記録媒体（メディア）に音楽や映画などのコンテンツを記録して再生装置（プレーヤ）に装着してコンテンツの再生を行うことができる。
【０００３】
しかし、音楽データ、画像データ等の多くのコンテンツは、その作成者あるいは販売者に著作権、頒布権等が保有されている。従って、ユーザにコンテンツを提供する場合には、一定の利用制限、すなわち正規な利用権を持つユーザのみにコンテンツの利用を許諾し、許可のないコピー等の無秩序な利用が行われないような制御を行うのが一般的となっている。
【０００４】
例えば、コンテンツの利用制御に関する規格としてＡＡＣＳ（Ａｄｖａｎｃｅｄ Ａｃｃｅｓｓ Ｃｏｎｔｅｎｔ Ｓｙｓｔｅｍ）が知られている。ＡＡＣＳの規格は、例えばＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）の記録コンテンツに対する利用制御構成を定義している。具体的には例えばＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）に記録するコンテンツを暗号化コンテンツとして、その暗号鍵を取得できるユーザを正規ユーザにのみ限定することを可能とするアルゴリズムなどを規定している。
【０００５】
しかし、現行のＡＡＣＳ規定には、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツに対する利用制御構成についての規定は存在するが、例えばメモリカードなどのフラッシュメモリに記録されるコンテンツ等については、十分な規定がない。従って、このようなメモリカードの記録コンテンツについては、著作権の保護が不十分になる恐れがあり、これらメモリカード等のメディアを利用したコンテンツ利用に対する利用制御構成を構築することが要請されている。
【０００６】
例えばＡＡＣＳ規定では、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツに対する利用制御構成として以下のような規定がある。
（ａ）既にコンテンツの記録されたメディア（例えばＲＯＭディスク）からＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスクにコピーされたコンテンツに対する利用規定、
（ｂ）サーバからダウンロードしてＢｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスクに記録されたコンテンツの利用規定、
例えば、このようなコンテンツの利用制御について規定している。
【０００７】
ＡＡＣＳでは、例えば上記（ａ）のメディア間のコンテンツコピーを実行する場合、管理サーバからコピー許可情報を取得することを条件としたマネージドコピー（ＭＣ：Ｍａｎａｇｅｄ Ｃｏｐｙ）について規定している。
【０００８】
また、上記の（ｂ）のサーバからのコンテンツのダウンロード処理として、ＡＡＣＳでは、
ＰＣ等のユーザ装置を利用したＥＳＴ（Ｅｌｅｃｔｒｉｃ Ｓｅｌｌ Ｔｈｒｏｕｇｈ）や、
コンビニ等に設置された共用端末を利用したＭｏＤ（Ｍａｎｕｆａｃｔｕｒｉｎｇ ｏｎ Ｄｅｍａｎｄ）、
これらの各種のダウンロード形態を規定して、これらの各ダウンロード処理によりディスクにコンテンツを記録して利用する場合についても、所定のルールに従った処理を行うことを義務付けている。
なお、これらの処理については、例えば特許文献１（特開２００８−９８７６５号公報）に記載されている。
【０００９】
しかし、前述したように、ＡＡＣＳの規定は、Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標）等のディスク記録コンテンツを利用制御対象として想定しているものであり、ＵＳＢメモリなどを含むフラッシュメモリタイプ等のメモリカードに記録されるコンテンツについては十分な利用制御に関する規定がないという問題がある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００８−９８７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
本開示は、例えば上記問題点に鑑みてなされたものであり、フラッシュメモリ等の情報記録媒体（メディア）にコンテンツを記録して利用する場合の利用制御構成を確立して不正なコンテンツ利用を防止する構成を実現する情報処理装置、および情報処理方法、並びにプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本開示の第１の側面は、
再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システムにある。
【００１３】
さらに、本開示の情報処理システムの一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記メディアは、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する。
【００１４】
さらに、本開示の情報処理システムの一実施態様において、前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する。
【００１５】
さらに、本開示の情報処理システムの一実施態様において、前記再生装置は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する。
【００１６】
さらに、本開示の情報処理システムの一実施態様において、前記メディアは、再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する。
【００１７】
さらに、本開示の情報処理システムの一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う。
【００１８】
さらに、本開示の第２の側面は、
メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置にある。
【００１９】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である。
【００２０】
さらに、本開示の情報処理装置の一実施態様において、前記データ処理部は、取得した装置証明書を前記メディアに送信して認証処理を実行する。
【００２１】
さらに、本開示の情報処理装置の一実施態様において、前記データ処理部は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する。
【００２２】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う。
【００２３】
さらに、本開示の第３の側面は、
再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置にある。
【００２４】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記データ処理部は、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する。
【００２５】
さらに、本開示の情報処理装置の一実施態様において、前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、前記データ処理部は、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する。
【００２６】
さらに、本開示の情報処理装置の一実施態様において、前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記データ処理部は、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する。
【００２７】
さらに、本開示の第４の側面は、
再生対象となるコンテンツを格納したメディアと、前記メディアに格納されたコンテンツを再生する再生装置とを有する情報処理システムにおいて実行する情報処理方法であり、
前記再生装置が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信し、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録した装置証明書であり、
前記メディアが、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理方法にある。
【００２８】
さらに、本開示の第５の側面は、
情報処理装置において実行する情報処理方法であり、
データ処理部が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理方法にある。
【００２９】
さらに、本開示の第６の側面は、
情報処理装置において実行する情報処理方法であり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部が、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理を実行する情報処理方法にある。
【００３０】
さらに、本開示の第７の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
データ処理部に、
再生対象として選択されたコンテンツの種類に応じて再生プログラムを選択起動させ、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得させ、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力させ、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行わせるプログラムにある。
【００３１】
さらに、本開示の第８の側面は、
情報処理装置において情報処理を実行させるプログラムであり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、データ処理部を有し、
前記データ処理部に、
前記再生装置から装置証明書を受信させるとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信させるステップと、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理ステップを実行させるプログラムにある。
【００３２】
なお、本開示のプログラムは、例えば、様々なプログラム・コードを実行可能な情報処理装置やコンピュータ・システムに対して、コンピュータ可読な形式で提供する記憶媒体、通信媒体によって提供可能なプログラムである。このようなプログラムをコンピュータ可読な形式で提供することにより、情報処理装置やコンピュータ・システム上でプログラムに応じた処理が実現される。
【００３３】
本開示のさらに他の目的、特徴や利点は、後述する本開示の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。なお、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【発明の効果】
【００３４】
本開示の一実施例の構成によれば、メディアに格納されたコンテンツのコンテンツ種類に応じたコンテンツ利用制御を実現する装置、方法が実現される。
具体的には、コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
これらの処理によって、コンテンツ種類に応じたタイトルキー読み出し制御が可能となり、結果としてコンテンツ種類に応じたコンテンツ利用制御が実現される。
【図面の簡単な説明】
【００３５】
【図１】コンテンツ提供処理および利用処理の概要について説明する図である。
【図２】メモリカードに記録されたコンテンツの利用形態について説明する図である。
【図３】メモリカードの記憶領域の具体的構成例について説明する図である。
【図４】ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）について説明する図である。
【図５】メモリカードの記憶領域の具体的構成例とアクセス制御処理の一例について説明する図である。
【図６】メモリカードの格納データの一例について説明する図である。
【図７】装置タイプと、対応コンテンツタイプのタイプ情報を記録したホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）のデータ構成例について説明する図である。
【図８】ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）に記録される装置タイプと、対応コンテンツタイプのタイプ情報の具体例について説明する図である。
【図９】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１０】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１１】コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して実行するコンテンツ利用シーケンスについて説明するフローチャートを示す図である。
【図１２】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１３】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１４】再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用するシーケンスについて説明するフローチャートを示す図である。
【図１５】メモリカードの格納データの一例について説明する図である。
【図１６】メディアＩＤ（ＭＩＤ）を利用したコンテンツ復号、再生シーケンスについて説明する図である。
【図１７】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた処理について説明する図である。
【図１８】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた場合のコンテンツ復号、再生処理について説明する図である。
【図１９】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２０】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２１】ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせて、コンテンツ復号、再生処理を実行する場合の処理シーケンスを説明するフローチャートを示す図である。
【図２２】ホスト（再生装置）のハードウェア構成例について説明する図である。
【図２３】メモリカードのハードウェア構成例について説明する図である。
【発明を実施するための形態】
【００３６】
以下、図面を参照しながら本開示の情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。なお、説明は以下の項目に従って行う。
１．コンテンツ提供処理および利用処理の概要について
２．メモリカードの構成例と利用例について
３．保護領域に対するアクセス許容情報を持つ証明書について
４．各装置の証明書を適用したメモリカードに対するアクセス処理例について
５．ホスト（再生装置）とメディア（メモリカード）間の処理例について
５−１．（実施例１）コンテンツ種類に応じた装置証明書を利用したホスト−メディア間処理例
５−２．（実施例２）再生プログラムが適用する装置証明書を選択する処理例
５−３．（実施例３）再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例
６．各装置のハードウェア構成例について
７．本開示の構成のまとめ
【００３７】
［１．コンテンツ提供処理および利用処理の概要について］
以下、図面を参照しながら本開示の情報処理装置、および情報処理方法、並びにプログラムの詳細について説明する。
【００３８】
まず、図１以下を参照して、コンテンツ提供処理および利用処理の概要について説明する。
図１には、左から、
（ａ）コンテンツ提供元
（ｂ）コンテンツ記録再生装置（ホスト）
（ｃ）コンテンツ記録メディア
これらの例を示している。
【００３９】
（ｃ）コンテンツ記録メディアはユーザがコンテンツを記録して、コンテンツの再生処理に利用するメディアである。ここでは例えばフラッシュメモリ等の情報記録装置であるメモリカード３１を示している。
【００４０】
ユーザは、例えば音楽や映画などの様々なコンテンツをメモリカード３１に記録して利用する。これらのコンテンツには例えば著作権の管理対象となるコンテンツ等、利用制御対象となるコンテンツが含まれる。
【００４１】
利用制御対象となるコンテンツとは、例えば無秩序なコピーやコピーデータ配布等が禁止されたコンテンツである。なお、メモリカード３１に対して、利用制御コンテンツを記録する場合、そのコンテンツに対応する利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）、具体的には、許容されるコピー回数などのコピー制限情報などを規定した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）も併せて記録される。
【００４２】
（ａ）コンテンツ提供元は、音楽や映画等のコンテンツの提供元である。図１には、一例として、放送局１１と、コンテンツサーバ１２をコンテンツ提供元として示している。
放送局１１は、例えばテレビ局であり、様々な放送コンテンツを地上波や衛星を介した衛星波に載せてユーザ装置［（ｂ）コンテンツ記録再生装置（ホスト）］に提供する。
コンテンツサーバ１２は、音楽や映画等のコンテンツをインターネット等のネットワークを介して提供するサーバである。
【００４３】
ユーザは、例えば（ｃ）コンテンツ記録メディアであるメモリカード３１を（ｂ）コンテンツ記録再生装置（ホスト）に装着し、（ｂ）コンテンツ記録再生装置（ホスト）自体の受信部、あるいは、コンテンツ記録再生装置（ホスト）に接続された受信装置を介して、放送局１１やコンテンツサーバ１２の提供するコンテンツを受信してメモリカード３１に記録することができる。
【００４４】
（ｂ）コンテンツ記録装置（ホスト）は、（ｃ）コンテンツ記録メディアであるメモリカード３１を装着して、（ａ）コンテンツ提供元である放送局１１やコンテンツサーバ１２から受信したコンテンツをメモリカード３１に記録する。
【００４５】
（ｂ）コンテンツ記録再生装置（ホスト）としては、例えばＤＶＤプレーヤなど、ハードディスクやＤＶＤ，ＢＤ等のディスクを備えた記録再生専用器（ＣＥ機器：Ｃｏｎｓｕｍｅｒ Ｅｌｅｃｔｒｏｎｉｃｓ機器）２１がある。さらに。ＰＣ２２や、スマートフォン、携帯電話、携帯プレーヤ、タブレット端末などの携帯端末２３などがある。これらはすべて（ｃ）コンテンツ記録メディアであるメモリカード３１を装着可能な装置である。
【００４６】
ユーザは、記録再生専用器２１、ＰＣ２２、携帯端末２３などを利用して、放送局１１やコンテンツサーバ１２から音楽や映画等のコンテンツを受信し、メモリカード３１に記録する。
【００４７】
メモリカード３１に記録されたコンテンツの利用形態について図２を参照して説明する。
メモリカード３１は、例えばＰＣ等のコンテンツ再生器に対して着脱可能な記録メディアであり、コンテンツ記録を実行した機器から自由に取り外して、その他のユーザ機器に装着することが可能である。
【００４８】
すなわち、図２に示すように、
（１）記録処理
（２）再生処理
これらの各処理の実行機器は同一であることは必須ではなく、ユーザは自由に記録機器と再生機器を選択して利用することができる。
【００４９】
なお、多くの場合、メモリカード３１に記録された利用制御コンテンツは暗号化コンテンツとして記録されており、記録再生専用器２１やＰＣ２２、携帯端末２３等のコンテンツ再生装置は、所定のシーケンスに従った復号処理を実行した後、コンテンツ再生を行う。
【００５０】
［２．メモリカードの構成例と利用例について］
次に、コンテンツの記録メディアとして利用されるフラッシュメモリ等のメモリカードの構成例と利用例について説明する。
メモリカード３１の記憶領域の具体的構成例を図３に示す。
メモリカード３１の記憶領域は、図３に示すように、
（ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１、
（ｂ）汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２、
これら２つの領域によって構成される。
【００５１】
（ｂ）汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２はユーザの利用する記録再生装置によって、自由にアクセス可能な領域であり、コンテンツや一般のコンテンツ管理データ等が記録される。例えばサーバやユーザの記録再生装置によって自由にデータの書き込みや読み取りを行うことか可能な領域である。
【００５２】
一方、（ａ）保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１は、自由なアクセスが許容されない領域である。
例えば、ユーザの利用する記録再生装置、あるいはネットワークを介して接続されるサーバ等によってデータの書き込みあるいは読み取りを行おうとする場合、メモリカード３１のデータ処理部が、メモリカード３１に予め格納されたプログラムに従って、各装置に応じて読み取り（Ｒｅａｄ）または書き込み（Ｗｒｉｔｅ）の可否を決定する。
【００５３】
メモリカード３１は、予め格納されたプログラムを実行するためのデータ処理部や認証処理を実行する認証処理部を備えており、メモリカード３１は、まず、メモリカード３１に対してデータの書き込みまたは読み取りを実行しようとする装置との認証処理を行う。
【００５４】
この認証処理の段階で、相手装置、すなわちアクセス要求装置から公開鍵証明書等の装置証明書を受信する。
たとえばアクセス要求装置がサーバである場合は、サーバの保有するサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスが許容されるか否かを判定する。
また、アクセス要求装置がホスト装置、例えばコンテンツ記録再生を実行するユーザ機器としての記録再生装置（ホスト）である場合は、記録再生装置（ホスト）の保有するホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスが許容されるか否かを判定する。
【００５５】
このアクセス権判定処理は、図３に示す保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１内の区分領域（図に示す領域＃０，＃１，＃２・・・）単位で行われ、メモリカード３１は、許可された区分領域で許可された処理（データの読み取り／書き込み等の処理）のみを許容して、サーバやホストに実行させる。
【００５６】
このメディアに対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤＷｒｉｔｅ）は、例えば、アクセスしようとする装置、例えばコンテンツサーバ、あるいは記録再生装置（ホスト）単位で設定される。これらの情報は各装置対応のサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）や、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）に記録される。
なお、以下において「Ｃｅｒｔｉｆｉｃａｔｅ」は、簡略化して「Ｃｅｒｔ」として記載する。
【００５７】
このように、メモリカード３１は、メモリカード３１に予め格納された規定のプログラムに従って、サーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔ）や、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の記録データを検証して、アクセス許可のなされた領域についてのみアクセスを許容する処理を行う。
【００５８】
［３．保護領域に対するアクセス許容情報を持つ証明書について］
次に、上述したメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセスを行う場合に、メモリカードに提示が必要となる証明書の構成例について図４を参照して説明する。
【００５９】
上述したように、メモリカード３１は、メモリカード３１に対してデータの書き込みまたは読み取りを実行しようとする装置との認証処理を行う。この認証処理の段階で、相手装置、すなわちアクセス要求装置から公開鍵証明書等の装置証明書（たとえばサーバ証明書（Ｓｅｒｖｅｒ Ｃｅｒｔ）やホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を受信し、その証明書に記載された情報を用いて、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１の各区分領域のアクセスを許容するか否かを判定する。
【００６０】
この認証処理に利用される装置証明書の一例として、図１に示す記録再生専用器２１、ＰＣ２２、携帯端末２３等のユーザ機器（ホスト機器）に格納されるホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の構成例について図４を参照して説明する。
【００６１】
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、例えば、公開鍵証明書発行主体である認証局によって各ユーザ機器（ホスト機器）に提供される。例えば、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、認証局がコンテンツ利用処理を認めたユーザ機器（ホスト機器）に対して発行するユーザ機器の証明書であり、公開鍵等を格納した証明書である。ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、認証局秘密鍵によって署名が設定され、改ざんの防止されたデータとして構成される。
なお、装置証明書は、例えば、装置製造時に装置の種類などの装置確認に基づいて予め装置内のメモリに格納することが可能である。ユーザの購入後、取得する場合は、装置と認証局あるいはその他の管理局との所定のシーケンスに従った装置種類や利用可能なコンテンツの種類等の確認処理を行って、各装置に対して発行し装置内のメモリに格納する構成としてもよい。
【００６２】
なお、メモリカード３１の保護領域に対するアクセスを行うサーバは、ホスト証明書と同様の構成を持つサーバ公開鍵とメモリカードのアクセス許容情報が記録されたサーバ証明書（Ｓｅｖｅｒ Ｃｅｒｔ）を保持する。
【００６３】
図４に認証局が各ホスト機器（ユーザ機器）に提供するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の具体例を示す。
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、図４に示すように、以下のデータが含まれる。
（１）タイプ情報
（２）ホストＩＤ（ユーザ機器ＩＤ）
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
（５）その他の情報
（６）署名（Ｓｉｇｎａｕｒｅ）
【００６４】
以下、上記（１）〜（６）の各データについて説明する。
（１）タイプ情報
タイプ情報は、証明書のタイプやユーザ機器のタイプを示す情報であり、例えば本証明書がホスト証明書であることを示すデータや、機器の種類、例えばＰＣであるとか、音楽再生プレーヤであるといった機器の種類などを示す情報が記録される。
【００６５】
（２）ホストＩＤ
ホストＩＤは機器識別情報としての機器ＩＤを記録する領域である。
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）はホスト機器の公開鍵である。ホスト機器（ユーザ機器）に提供される秘密鍵とともに公開鍵暗号方式に従った鍵ペアを構成する。
【００６６】
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
保護領域アクセス権情報は、コンテンツを記録するメディア、例えば図３に示すメモリカード３１の記憶領域中に設定される保護領域（ＰＤＡ：Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１内のデータ読み取り（Ｒｅａｄ）や、書き込み（Ｗｒｉｔｅ）が許容された区分領域についての情報が記録される。
【００６７】
（５）その他の情報、（６）署名（Ｓｉｇｎａｔｕｒｅ）
ホスト証明書には、上記（１）〜（４）の他、様々な情報が記録され、（１）〜（５）の情報に対する署名データが記録される。
署名は、認証局の秘密鍵によって実行される。ホスト証明書に記録された情報、例えばホスト公開鍵を取り出して利用する場合には、まず認証局の公開鍵を適用した署名検証処理を実行して、ホスト証明書の改ざんがないことを確認し、その確認がなされたことを条件として、ホスト公開鍵等の証明書格納データの利用が行われることになる。
【００６８】
なお、図４は、メモリカードの保護領域に対するユーザ機器（ホスト機器）のアクセス許容情報を記録したホスト証明書であるが、例えばメモリカードにコンテンツを提供するコンテンツ提供サーバなど、保護領域に対するアクセスが必要となるサーバに対しては、図４に示すホスト証明書と同様、メモリカードの保護領域に対するアクセス許容情報を記録した証明書［サーバ証明書（例えばサーバ公開鍵を格納した公開鍵証明書）］が提供される。
【００６９】
［４．各装置の証明書を適用したメモリカードに対するアクセス処理例について］
図４を参照して説明したように、メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対してアクセスを行う場合には、図４に示すような証明書をメモリカードに提示することが必要となる。
メモリカードは、図４に示す証明書を確認して、図３に示すメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセス可否を判定する。
【００７０】
ホスト機器は、例えば図４を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔｉｆｉｃａｔｅ）を保持し、コンテンツの提供等を行うサーバは、サーバに対応する証明書（サーバ証明書：Ｓｅｒｖｅｒ Ｃｅｒｔｉｆｉｃａｔｅ）を保持している。
【００７１】
これらの各装置が、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に対するアクセスを行う場合には、各装置が保有している証明書をメモリカードに提供してメモリカード側の検証に基づくアクセス可否の判定を受けることが必要となる。
【００７２】
図５を参照して、メモリカードに対するアクセス要求装置が記録再生装置等のホスト機器である場合のアクセス制限の設定例について説明する。
【００７３】
図５には、左から、メモリカードに対するアクセス要求装置であるホスト（記録再生装置）７０と、メモリカード３１を示している。
ホスト（記録再生装置）７０は、例えば、図１に示す記録再生専用器２１、ＰＣ２２、携帯端末２３等のユーザ機器であり、メモリカード３１に対するコンテンツの記録処理や、メモリカード３１に記録されたコンテンツ再生を実行する装置である。
【００７４】
ホスト（記録再生装置）７０は、放送局やサーバから受信したコンテンツ、あるいは自装置の記憶部に格納されたコンテンツをメモリカード３１に出力して記録する際に、コンテンツの暗号化や復号処理に適用されるタイトルキー、あるいはタイトルキーの暗号化または変換データをメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に書き込む処理を実行する。
【００７５】
また、ホスト（記録再生装置）７０はメモリカード３１に記録された暗号化コンテンツを利用して再生する場合に、メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に書き込まれたタイトルキー、あるいはタイトルキーの暗号化または変換データを取得する処理を実行する。
ホスト（記録再生装置）７０は、このようにコンテンツ記録再生処理においてメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に対するアクセスを行うことが必要となる。
【００７６】
メモリカード３１は、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１と、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２を有し、暗号化コンテンツ等は汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）５２に記録される。
コンテンツ再生に際して必要とする鍵であるタイトルキーは保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１に記録される。
【００７７】
先に図３を参照して説明したように、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１は、複数の領域に区分されている。
図５に示す例では、
区分領域＃０（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃０）６１、
区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）６２、
これらの２つの区分領域を持つ例を示している。
【００７８】
これらの区分領域の設定態様としては様々な設定が可能である。
図５には、ホスト（記録再生装置）７０の保持するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報を示している。
図５に示すホスト証明書のアクセス制御情報には、
区分領域＃０（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃０）に対しては、データの記録（Ｗｒｉｔｅ）と読み取り（Ｒｅａｄ）の双方の処理が許可、
区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）に対しては、読み取り（Ｒｅａｄ）処理のみが許可、
これらの設定がなされている。
【００７９】
図５に示すホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、区分領域＃１（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ＃１）に対する書き込み（Ｗｒｉｔｅ）許可が設定されていない。
例えば、このような保護領域アクセス権情報が記録された証明書がユーザ機器に提供されることになる。
【００８０】
メモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１をアクセスしようとする装置は、この保護領域アクセス権情報が記録された証明書をメモリカードに出力する。メモリカードは、メモリカード内のデータ処理部における証明書検証処理に基づいて、アクセス可否を決定する。ホスト（記録再生装置）７０は、決定情報に従ってメモリカード３１の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）５１をアクセスすることになる。
【００８１】
このように、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）は、アクセス要求装置単位、かつ区分領域（＃０，＃１，＃２・・・）単位で、データの書き込み（Ｗｒｉｔｅ）、読み取り（Ｒｅａｄ）の許容、非許容が設定されたアクセス制御領域として構成される。
【００８２】
保護領域アクセス権情報は、図４を参照して説明したように、各アクセス要求装置の証明書（サーバ証明書、ホスト証明書など）に記録され、メモリカードは、アクセス要求装置から受領した証明書について、まず署名検証を行い、正当性を確認した後、証明書に記載されたアクセス制御情報、すなわち、以下の情報を読み取る。
読み取り許容領域情報（ＰＡＤ Ｒｅａｄ）、
書き込み許容領域情報（ＰＡＤ Ｗｒｉｔｅ）、
これらの情報に基づいて、アクセス要求装置に対して認められた処理のみを許容して実行する。
【００８３】
なお、ホスト機器にも、例えばレコーダ、プレーヤ等のＣＥ機器や、ＰＣ等、様々な機器の種類がある。
装置証明書は、これらの各装置が個別に保持する証明書であり、これらの装置の種類に応じて異なる設定とすることができる。
また、メモリカードのデータ処理部は、装置証明書に記録された以下の情報、すなわち、
読み取り許容領域情報（ＰＡＤ Ｒｅａｄ）、
書き込み許容領域情報（ＰＡＤ Ｗｒｉｔｅ）、
これらの情報のみならず、例えば、図４を参照して説明した証明書に含まれるタイプ情報（Ｔｙｐｅ）に基づいて、保護領域の区分領域単位のアクセスの許容判定を行ってもよい。
【００８４】
［５．ホスト（再生装置）とメディア（メモリカード）間の処理例について］
次に、メディア（メモリカード）に格納されたコンテンツの再生処理を実行するホスト（再生装置）とメディア（メモリカード）間の処理例について説明する。
【００８５】
［５−１．（実施例１）コンテンツ種類に応じた装置証明書を利用したホスト−メディア間処理例］
まず、ホスト（再生装置）とメディア（メモリカード）間の処理例の実施例１として、コンテンツ種類に応じた装置証明書を利用した処理例について説明する。
放送局やコンテンツサーバからユーザ装置に提供されるコンテンツには様々な種類のコンテンツがある。例えば、
映画コンテンツ
音楽コンテンツ
動画コンテンツ
静止画コンテンツ
このような様々なコンテンツの種類が存在する。
さらに、例えば映画コンテンツの中にも、公開後、間もない映画コンテンツや、公開後、時間の経過した映画コンテンツなどがある。
【００８６】
公開後、間もない新しい映画など、新しいコンテンツの不正コピーが流通してしまうと、そのコンテンツ価値は急激に低下し、著作権者や頒布権者の利益が著しく損なわれるという問題が発生する。
一方、公開後、数年経過し、ＤＶＤなどの販売ピークが過ぎた古い映画などの古いコンテンツについては、著作権者や頒布権者の利益水準もすでに低下しており、不正コピーが生成されても、比較的、影響は小さいものとなる。
【００８７】
このように、コンテンツの種類に応じて、その価値は異なり、より強固な不正利用防止を図るべき付加価値の高いコンテンツと、それ以外のコンテンツが存在する。
以下の説明において、
強固な不正利用防止を行うべきコンテンツを高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）、
高付加価値コンテンツ以外のコンテンツを通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）と呼ぶ。
【００８８】
このような様々な種類のコンテンツが存在する現状に対応し、高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）の保護を強化するための対策の一例として、コンテンツ種類に応じた装置証明書を利用した処理例について説明する。
装置証明書は、例えば先に図４を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）である。
図４、図５を参照して説明したように、装置証明書には、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）の区分領域（＃０，＃１，＃２・・・）単位のアクセス権、具体的には、読み取り（Ｒｅａｄ）のみ許容、書き込み（Ｗｒｉｔｅ）のみ許容、読み取り書き込み（Ｒｅａｄ／Ｗｒｉｔｅ）許容等の様々なアクセス権情報が記録されている。
【００８９】
この装置証明書をコンテンツの種類に応じて複数発行し、１つのコンテンツ証明書を、特定の種類のコンテンツに対してのみ利用可能なコンテンツ証明書とする。
【００９０】
図６にメモリカード１００に記録される暗号化コンテンツと暗号化コンテンツの復号に適用するタイトルキーの格納例を示す。
メモリカード１００は、前述したように、
保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１、
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｓｅ Ａｒｅａ）１０２、
これらの２つの領域に区分されている。
【００９１】
暗号化コンテンツは、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｓｅ Ａｒｅａ）１０２に記録される。
図に示すように、コンテンツは、
（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）
これら２種類のコンテンツに区分される。
各コンテンツは、コンテンツ種類、例えば、（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）であるか、（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）が判別可能な設定として記録される。例えばこれらのコンテンツ種類を記録したメタデータとともに記録される。
これらのコンテンツは暗号化コテンツであり、コンテンツ再生時には、各コンテンツ（タイトル）に対応するタイトルキーを用いた復号処理を行うことが必要となる。
【００９２】
タイトルキーは、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１に記録される。
なお、タイトルキーは、暗号化あるいは変換データとして記録される場合がある。これは、漏えい対策の１つである。
【００９３】
図６に示すように、保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）１０１に記録されるタイトルキーも、暗号化コンテンツの種類と同様、以下の２つの種類に大別される。
（ａ）通常コンテンツ対応タイトルキー（Ｔｉｔｌｅ Ｋｅｙ ｆｏｒ Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
（ｂ）高付加価値コンテンツ対応タイトルキー（Ｔｉｔｌｅ Ｋｅｙ ｆｏｒ Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）
各タイトルキーは、タイトルキーによって復号されるコンテンツの種類、例えば、（ａ）通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）であるか、（ｂ）高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）が判別可能な設定として記録される。例えばこれらのコンテンツ種類を記録したメタデータとともに記録される。
なお、これらの２つの種類のタイトルキーは、種類ごとに異なる区分領域に格納する設定とし、記録された区分に基づいて、対応するコンテンツ種類を判別可能な設定としてもよい。この場合には、区分単位の異なるアクセス権の下でアクセス制御を実行することが可能である。
【００９４】
コンテンツ再生処理を実行する再生装置（ホスト）、例えば、記録再生専用器、ＰＣ、携帯端末などの再生装置は、コンテンツ再生を行う場合、再生コンテンツに対応するタイトルキーをメモリカードの保護領域から読み出すことが必要となる。
このタイトルキー読み出し処理のために、再生装置（ホスト）は、装置証明書（Ｃｅｒｔ）をメモリカードに提示する。
【００９５】
ここで、前述したように装置証明書は、コンテンツ種類に応じた装置証明書として設定される。
コンテンツ種類に応じたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の構成例を図７に示す。
【００９６】
図７には、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の例を示している。
【００９７】
図７に示すホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）は、先に図４を参照して説明したと同様、以下のデータを記録した証明書である。
（１）タイプ情報
（２）ホストＩＤ（ユーザ機器ＩＤ）
（３）ホスト公開鍵（Ｈｏｓｔ Ｐｕｂｌｉｃ Ｋｅｙ）
（４）保護領域アクセス権情報（メディアの保護領域に対する読み取り／書き込み制限情報（ＰＡＤ Ｒｅａｄ／ＰＡＤ Ｗｒｉｔｅ））
（５）その他の情報
（６）署名（Ｓｉｇｎａｕｒｅ）
【００９８】
ただし、図７に示すホスト証明書は、（１）タイプ情報に、以下の情報が記録されている点が異なる。
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
【００９９】
「（１ａ）装置タイプ情報」は、このホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を保持するホストがどのような装置であるかを示す情報である。具体的には、例えば、ホストが、
＊記録再生専用器、
＊ＰＣ、
＊携帯端末（Ｔａｂｌｅｔ型端末など）、
上記のどのタイプの装置であるかを示す情報である。
【０１００】
「（１ｂ）対応コンテンツタイプ情報」は、このホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して、メモリカードから取得することが許容されるタイトルキーのコンテンツ種類を示す情報である。すなわち、
＊高付加価値コンテンツ（Ｅｎｈａｎｃｅｄ Ｃｏｎｔｅｎｔ）、
＊通常コンテンツ（Ｂａｓｉｃ Ｃｏｎｔｅｎｔ）
上記いずれかのコンテンツ、あるいは双方のコンテンツに対応するタイトルキーの取得に利用できるかを示す情報である。
【０１０１】
このように、装置証明書には、装置自身の装置種類を示す装置タイプと、装置証明書を適用して取得可能なタイトルキーに対応するコンテンツの種類を示す対応コンテンツタイプ情報が記録される。
図８を参照して、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報の組み合わせの例について説明する。
【０１０２】
図８に示すように、
（１ａ）装置タイプ情報としては、
記録再生専用器（コード：０ｘ０００１）
ＰＣ／携帯端末（Ｔａｂｌｅｔ型端末など）（コード：０ｘ０００２）
これらの２種類に分類される。
なお、この種類分けは一例であり、さらに細かく分類してもよい。
【０１０３】
また、
（１ｂ）対応コンテンツタイプ情報としては、
通常コンテンツのみに対応（コード：０ｘ０００１）
高付加価値コンテンツのみに対応（コード：０ｘ０００２）
高付加価値コンテンツと通常コンテンツの双方に対応（コード：０ｘ０００３）
これらの３種類に分類される。
なお、この種類分けは一例であり、さらに細かく分類してもよい。例えば動画コンテンツ、映画コンテンツ、静止画コンテンツ、動画コンテンツ等、様々なコンテンツの種類に応じた分類を設定してもよい。
【０１０４】
次に、コンテンツ種類に応じた装置証明書を利用したコンテンツ再生処理のシーケンスについて、図９〜図１１に示すフローチャートを参照して説明する。
図９〜図１１に示すフローチャートは、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
各ステップの処理の詳細について説明する。
【０１０５】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ１１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部がユーザの指定した選択コンテンツを識別する。
【０１０６】
ステップＳ１１２では、ホストが選択コンテンツの種類に応じた再生プログラムを起動する。
本処理例において、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
【０１０７】
なお、各コンテンツには、コンテンツ種類を示す情報がコンテンツに対応付けられた属性情報（メタデータ）中に記録されており、この属性情報に基づいてコンテンツ種類を判別する。あるいは、コンテンツファイルを、コンテンツ種類に応じて異なる拡張子を持つ設定として記録し、この拡張子を参照して判別する設定としてもよい。
あるいは、拡張子に応じて機動プログラムを自動選択する構成としてもよい。
【０１０８】
ホストは、通常コンテンツの再生処理を実行する通常コンテンツ再生プログラムと、高付加価値コンテンツの再生処理を実行する高付加価値コンテンツ再生プログラムを保持しており、再生対象として選択されたコンテンツの種類に対応する再生プログラムを起動する。
なお、ホストによっては、通常コンテンツ再生プログラムのみを有している場合もあるが、このようなホストは、高付加価値コンテンツの再生処理は実行できない。
また、高付加価値コンテンツ再生プログラムは、高付加価値コンテンツのみを再生可能な設定としてもよいし、高付加価値コンテンツと通常コンテンツのどちらも再生可能なプログラムとして設定してもよい。
【０１０９】
次に、ホストは、ステップＳ１１３において、コンテンツの種類に応じて機動した再生プログラムに対応付けられた装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０１１０】
なお、例えば、通常コンテンツ再生プログラムは、図７（Ｂ）に示す通常コンテンツのみに対応したホスト証明書のみ取得可能であり、
高付加価値コンテンツ再生プログラムは、図７（Ａ）に示す高付加価値コンテンツと通常コンテンツに対応したホスト証明書のみ取得可能である。
例えば各再生プログラムに記録されたホスト証明書の取得用情報（例えばメモリアドレス）には、図７（Ａ），（Ｂ）のいずれか一方のホスト証明書に対応する情報（アドレス）のみが記録されており、各再生プログラムは、自己の利用可能な唯一のホスト証明書を取得することができる。
【０１１１】
次に、ステップＳ１１４ａとステップＳ１１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから取得したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら、双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０１１２】
次に図１０に示すステップＳ１１５以下の処理について説明する。
ステップＳ１１５では、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ１３０に進み、コンテンツ再生処理は中止される。
【０１１３】
相互認証が成立した場合は、ステップＳ１１６に進む。
ホスト（再生装置）は、ステップＳ１１６ａにおいて、再生コンテンツに対応するタイトルキーの読み取り要求をメディア（メモリカード）に送信する。
メディア（メモリカード）は、ステップＳ１１６ｂにおいて、このタイトルキー読み取り要求を受信する。
【０１１４】
次に、メディア（メモリカード）は、ステップＳ１１７において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）のタイプ情報を参照して、ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であるか否かを判定する。
【０１１５】
例えば、図７に示す２つの種類のホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が利用可能な構成であると仮定する。
再生予定コンテンツが通常コンテンツであり、ホストの要求するタイトルキーが通常コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれでも、ステップＳ１１７の判定はＹｅｓとなる。
【０１１６】
また、再生予定コンテンツが高付加価値コンテンツであり、ホストの要求するタイトルキーが高付加価値コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合に限り、ステップＳ１１７の判定はＹｅｓとなる。
ホストから受信したホスト証明書が、図７に示す、
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合は、ステップＳ１１７の判定はＮｏとなる。
ステップＳ１１７の判定がＮｏとなった場合は、ステップＳ１３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１１７】
ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であると判定されるとステップＳ１１７の判定はＹｅｓとなり、ステップＳ１１８に進む。
【０１１８】
次に、メディア（メモリカード）は、ステップＳ１１８において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）の保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域が、データ読み取り許容領域として設定されているか否かを確認する。
【０１１９】
先に、図４、図５を参照して説明したようにホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報領域には、メモリカードの保護領域の区分領域単位のアクセス権（読み取り／書き込み）の許容情報が記録されている。
メディア（メモリカード）は、この保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域がデータ読み取り許容領域に設定されているか否かを判定する。
【０１２０】
図１１に示すステップＳ１１９において、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されていない場合は、ステップＳ１１９の判定はＮｏとなる。
この場合は、ステップＳ１３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１２１】
一方、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されている場合は、ステップＳ１１９の判定はＹｅｓとなり、ステップＳ１２０に進む。
【０１２２】
メディア（メモリカード）は、ステップＳ１２０ａにおいて、ホスト（再生装置）から要求されたタイトルキーを保護領域から取得し、さらに、暗号化コンテンツを汎用領域から取得して、ホストに送信する。
【０１２３】
ホスト（再生装置）は、ステップＳ１２０ｂにおいて、メディア（メモリカード）からタイトルキーと暗号化コンテンツを受領する。
次に、ホスト（再生装置）は、ステップＳ１２１において、取得したタイトルキーを適用して暗号化コンテンツの復号処理を実行してコンテンツ再生を開始する。
【０１２４】
［５−２．（実施例２）再生プログラムが適用する装置証明書を選択する処理例］
図９〜図１１に示すフローチャートを参照した実施例１のコンテンツ再生シーケンスでは、再生コンテンツとして選択されたコンテンツの種類に応じて、起動する再生プログラムを選択し、選択起動した再生プログラムに対応して設定されたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）、すなわち、選択起動した再生プログラムによってアクセス可能に設定された１つのホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用して処理を実行する構成であった。
【０１２５】
すなわち、再生プログラムが、
通常コンテンツ対応の再生プログラム、
高付加価値コンテンツ対応の再生プログラム、
このように、コンテンツの種類に応じた専用のプログラムとして設定され、各再生未プログラムに対して利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を１つずつ割り当てた構成を前提としていた。
【０１２６】
次に、図１２〜図１４に示すフローチャートを参照して、上記実施例１とは異なる処理を行う実施例２について説明する。
この実施例２では、ホスト（再生装置）において実行する再生プログラムを１つの再生プログラム、すなわち、再生コンテンツが通常コンテンツの場合も高付加価値コンテンツの場合も同じプログラムによる再生処理が行われる。
本処理例では、再生プログラム自身が、再生コンテンツとして選択されたコンテンツの種類を判別し、この判別結果に応じて、利用するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択して利用する。
【０１２７】
すなわち、再生プログラムの処理として、コンテンツ種類を判別して、判別したコンテンツ種類に応じて、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれかを選択して理容する。
【０１２８】
図１２〜図１４に示すフローチャートの各ステップの処理について説明する。
図１２〜図１４に示すフローチャートは、図９〜図１１に示すフローチャートと同様、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
【０１２９】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ２１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部が選択コンテンツを識別する。例えば、この再生コンテンツの選択をトリガとしてホストのメモリに格納されたコンテンツ再生プログラムが起動する。
【０１３０】
なお、先の図９〜図１２に示すフローの処理では、起動プログラムは、コンテンツの種類（高付加価値／通常）に応じて異なっていたが、本処理例では、起動プログラムは、選択コンテンツの種類（高付加価値／通常）に応じて変更されない。
【０１３１】
ステップＳ２１２において、再生プログラムが、ユーザによって選択されたコンテンツの種類を判別する。本処理例においても、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
【０１３２】
なお、各コンテンツには、コンテンツ種類を示す情報がコンテンツに対応付けられた属性情報（メタデータ）中に記録されており、この属性情報に基づいてコンテンツ種類を判別する。あるいは、コンテンツファイルを、コンテンツ種類に応じて異なる拡張子を持つ設定として記録し、この拡張子を参照して判別する設定としてもよい。
【０１３３】
次に、ホストは、ステップＳ２１３において、判定したコンテンツ種類に応じて、利用する装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから選択して取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０１３４】
本処理例では、再生プログラム自身が、再生予定コンテンツの種類に対応したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の選択を行う。
再生コンテンツとして選択されたコンテンツが、高付加価値コンテンツである場合は、例えば、図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の（１ｂ）対応コンテンツタイプ情報に、高付加価値コンテンツを利用可能コンテンツとしているホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択取得する。
具体的には、例えば図７（Ａ）に示すホスト証明書を選択取得する。
【０１３５】
一方、再生コンテンツとして選択されたコンテンツが、通常コンテンツである場合は、図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の（１ｂ）対応コンテンツタイプ情報に、通常コンテンツを利用可能コンテンツとしているホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択取得する。
具体的には、例えば図７（Ｂ）に示すホスト証明書を選択取得する。なお、この場合は図７（Ａ）に示す証明書も通常コンテンツの再生に利用可能であるため、図７（Ａ）に示す証明書を選択してもよい。
【０１３６】
ただし、例えば、ホスト（再生装置）が、図７（Ｂ）に示す通常コンテンツ対応のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）しか保持していない場合に、再生コンテンツとして高付加価値コンテンツを選択した場合、利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）が取得できないので、コンテンツ再生は行われないことになる。
【０１３７】
このように、ホスト（再生装置）は、ステップＳ２１３において、例えば、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれかを、コンテンツ種類に応じて選択取得する。
【０１３８】
次にステップＳ２１４ａとステップＳ２１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから、コンテンツ種類に応じて選択したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０１３９】
次に図１３に示すステップＳ２１５以下の処理について説明する。
図１３〜図１４に示すステップＳ２１５〜Ｓ２２１の処理は、基本的に先に図９〜図１１を参照して説明したフローのステップＳ１１５〜Ｓ１２１の処理と同様である。
ステップＳ２１５ａ、Ｓ２１５ｂでは、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ２３０に進み、コンテンツ再生処理は中止される。
【０１４０】
相互認証が成立した場合は、ステップＳ２１６に進む。
ホスト（再生装置）は、ステップＳ２１６ａにおいて、再生コンテンツに対応するタイトルキーの読み取り要求をメディア（メモリカード）に送信する。
メディア（メモリカード）は、ステップＳ２１６ｂにおいて、このタイトルキー読み取り要求を受信する。
【０１４１】
次に、メディア（メモリカード）は、ステップＳ２１７において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）のタイプ情報を参照して、ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であるか否かを判定する。
【０１４２】
例えば、図７に示す２つの種類のホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が利用可能な構成であると仮定する。
再生予定コンテンツが通常コンテンツであり、ホストの要求するタイトルキーが通常コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す以下の２つの証明書、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
これらの２種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のいずれでも、ステップＳ２１７の判定はＹｅｓとなる。
【０１４３】
また、再生予定コンテンツが高付加価値コンテンツであり、ホストの要求するタイトルキーが高付加価値コンテンツに対応するタイトルキーである場合は、
ホストから受信したホスト証明書が、図７に示す、
（Ａ）高付加価値コンテンツと通常コンテンツの双方のコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合に限り、ステップＳ２１７の判定はＹｅｓとなる。
ホストから受信したホスト証明書が、図７に示す、
（Ｂ）通常コンテンツのみのコンテンツ再生に利用可能なホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）
この種類のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の場合は、ステップＳ２１７の判定はＮｏとなる。
ステップＳ２１７の判定がＮｏとなった場合は、ステップＳ２３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１４４】
ホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）が、ホストの要求しているタイトルキーに対応するコンテンツの種類に対応する対応コンテンツタイプ情報を記録したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）であると判定されるとステップＳ２１７の判定はＹｅｓとなり、ステップＳ２１８に進む。
【０１４５】
次に、メディア（メモリカード）は、ステップＳ２１８において、先の認証処理に際してホスト（再生装置）から受領したホスト証明書（Ｈｏｓｒ Ｃｅｒｔ）の保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域が、データ読み取り許容領域として設定されているか否かを確認する。
【０１４６】
先に、図４、図５を参照して説明したようにホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）の保護領域アクセス権情報領域には、メモリカードの保護領域の区分領域単位のアクセス権（読み取り／書き込み）の許容情報が記録されている。
メディア（メモリカード）は、この保護領域アクセス権情報を参照して、ホストの要求するタイトルキーの格納領域、すなわち保護領域の区分領域がデータ読み取り許容領域に設定されているか否かを判定する。
【０１４７】
図１４に示すステップＳ２１９において、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されていない場合は、ステップＳ２１９の判定はＮｏとなる。
この場合は、ステップＳ２３０に進み、コンテンツ再生は中止される。すなわち、ホストに対するタイトルキーの提供は実行されない。
【０１４８】
一方、ホストの要求するタイトルキーが格納された保護領域の区分領域が、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）にデータ読み取り許容領域として記録されている場合は、ステップＳ２１９の判定はＹｅｓとなり、ステップＳ２２０に進む。
【０１４９】
メディア（メモリカード）は、ステップＳ２２０ａにおいて、ホスト（再生装置）から要求されたタイトルキーを保護領域から取得し、さらに、暗号化コンテンツを汎用領域から取得して、ホストに送信する。
【０１５０】
ホスト（再生装置）は、ステップＳ２２０ｂにおいて、メディア（メモリカード）からタイトルキーと暗号化コンテンツを受領する。
次に、ホスト（再生装置）は、ステップＳ２２１において、取得したタイトルキーを適用して暗号化コンテンツの復号処理を実行してコンテンツ再生を開始する。
【０１５１】
［５−３．（実施例３）再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例］
次に、ホスト（再生装置）とメディア（メモリカード）間の処理例の実施例３として、再生機器の種類に応じてメディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する処理例について説明する。
【０１５２】
暗号化コンテンツや暗号化コンテンツの復号に適用するタイトルキーを格納するメディア（メモリカード）は、メディア自身の識別情報であるメディアＩＤ（ＭＩＤ）を保持している。
図１５に示すようにメディア（メモリカード）３００は、各装置証明書に記録されたアクセス権情報に基づいてアクセスの許容される保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）３１１と、汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２を有しており、タイトルキーを保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）３１１に格納し、暗号化コンテンツは汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２に格納する。
【０１５３】
汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）３１２には、暗号化コンテンツの他、コンテンツの利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）、さらに、図に示すように、メディアＩＤ（ＭＩＤ）３１５、およびその検証値としてのメディアＩＤ−ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）３１６が記録される。
【０１５４】
メディアＩＤ（ＭＩＤ）３１５は、メディア（メモリカード）の識別子であり、メディア各々に対して異なる値（メディア固有値）として設定されている。
メディアＩＤ−ＭＡＣ３１６は、メディアＩＤ（ＭＩＤ）３１５の改ざん検証値であり、例えば管理者の電子署名が設定されたデータとして構成される。
【０１５５】
メディアＩＤ（ＭＩＤ）３１５と、メディアＩＤ−ＭＡＣ３１６は、メディア（メモリカード）３００に記録されたコンテンツを再生する場合、再生装置（ホスト）によって読み出され、ＭＡＣを用いた検証処理が実行される。この検証処理によってメディアＩＤ（ＭＩＤ）３１５の正当性が確認されたことを条件として、タイトルキーを用いた暗号化コンテンツの復号に移行することができる。
【０１５６】
再生装置（ホスト）に予め格納されたコンテンツ再生プログラムは、このように予め既定された再生処理シーケンスに従って、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号を実行する。
【０１５７】
図１６を参照して、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスの一例について説明する。
図１６には、暗号化コンテンツ等を格納したメディア（メモリカード）３２０と、メディア（メモリカード）３２０に格納された暗号化コンテンツの復号、再生を実行するホスト（再生装置）３５０を示している。
【０１５８】
メディア（メモリカード）３２０は、図に示すように以下のデータを格納している。
メディアＩＤ−ＭＡＣ３２１、
メディアＩＤ（ＭＩＤ）３２２、
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３、
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４、
暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５、
なお、メディア（メモリカード）３２０は、この他にも様々なデータを格納しているが、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスにおいて適用されるデータのみを示している。
【０１５９】
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４は、暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５に対応する利用制御情報であり、具体的には、例えば、コンテンツのコピー許容情報など利用許容情報を記録したデータである。ホスト（再生装置）は、暗号化コンテンツ３２５の利用に際して、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４の規定に従ってコンテンツ利用を行う。
【０１６０】
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３は、タイトルキーの変換データであり、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に格納されている。
具体的には、タイトルキーデータと、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）結果を変換タイトルキーとして格納している。
【０１６１】
ホスト（再生装置）３５０の処理シーケンスについて説明する。
ホスト（再生装置）３５０の実行する処理について、図１６に示すステップＳ３０１〜Ｓ３０５の順に説明する。
まず、ホスト（再生装置）３５０は、ステップＳ３０１において、メディア（メモリカード）３２０から利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４を読み出して、そのハッシュ値を算出する。例えばＡＥＳ暗号アルゴリズムに従ったハッシュ値算出を行う。
【０１６２】
次に、ステップＳ３０２において、メディア（メモリカード）３２０の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）から、アクセス権の確認等、所定の手続きに従って読み出した変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３と、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）を算出する。この処理によって、タイトルキーが生成される。
【０１６３】
次に、ステップＳ３０３において、メディア（メモリカード）３２０から読み出したメディアＩＤ（ＭＩＤ）３２２に対して、ステップＳ３０２で生成したタイトルキーを適用してＭＡＣ算出を行う。
【０１６４】
次に、ステップＳ３０４において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出したＭＡＣ値との照合処理を実行する。
この照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致すれば、ＭＡＣ照合成立となり、メディア（メモリカード）３２０の正当性が確認されたものと判定され、タイトルキーを適用した暗号化コンテンツの復号処理に進む。
一方、照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致しない場合は、ＭＡＣ照合不成立となり、メディア（メモリカード）３２０の正当性が確認されないと判定され、タイトルキーを適用した暗号化コンテンツの復号処理は実行されない。
【０１６５】
なお、図１６には、この判定処理に基づく処理の実行、非実行を説明するためにスイッチ３５１を示している。このスイッチ３５１は処理アルゴリズムを説明するために示しているものであり、実際のハード上の構成として必要となるものではない。
【０１６６】
ステップＳ３０４におけるＭＡＣ検証処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出した算出ＭＡＣ値が一致し、メディアの正当性が確認されると、ステップＳ３０５に進む。
ステップＳ３０５では、メディア（メモリカード）３２０から読み出した暗号化コンテンツ３２５に対して、ステップＳ３０２において、変換タイトルキー３２３から生成したタイトルキーを適用した復号処理を実行してコンテンツ（Ｃｏｎｔｅｎｔ）３７１を生成してコンテンツ再生等のコンテンツ利用処理を実行する。
なお、このコンテンツ利用は、メディア（メモリカード）３２０から読み出した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３７２の規定に従った利用態様として行うことが要求される。
【０１６７】
このように、メディア（メモリカード）に格納されたコンテンツの復号、再生処理に際しては、メディアの識別子であるメディアＩＤ（ＭＩＤ）を利用したメディアの正当性確認を行うことが必要となる。
【０１６８】
一方、コンテンツ再生を実行するコンテンツ機器には、様々な種類がある。例えば、先に図１、図２を参照して説明したように、
＊ＤＶＤプレーヤ、ＢＤプレーヤ等の記録再生専用器（ＣＥ機器）２１、
＊ＰＣ２２、
＊スマートフォン、タブレット端末等の携帯端末２３、
例えば、これらの様々な機器が存在する。
【０１６９】
以下に説明する実施例は、これらの様々な再生機器の種類に応じて、メディア（メモリカード）の識別子（メディアＩＤ）の変換態様を変更する構成例である。
すなわち、メディア（メモリカード）は、コンテンツ再生を実行するホスト（再生装置）にメディアＩＤ（ＭＩＤ）を出力する際、ホスト（再生装置）の種類に応じて異なるデータ変換処理（Ｅｎｃｏｄｅ）を実行して、ホスト（再生装置）に提供する。
ホスト（再生装置）は、メディア（メモリカード）から受領した変換メディアＩＤ（ＭＩＤ）に対して、装置の種類に応じた復元処理（Ｄｅｃｏｄｅ）を実行してメディアＩＤ（ＭＩＤ）を取得する。
【０１７０】
具体例について、図１７を参照して説明する。
図１７は、コンテンツ再生を実行する機器（ホスト）を２種類に分類した例である。
（１）ホスト＝記録再生専用器
（２）ホスト＝ＰＣと携帯端末
これらの２種類に分類し、各種類に応じて異なる処理を実行する例を示している。
【０１７１】
メディア（メモリカード）は、メディアＩＤ（ＭＩＤ）４０１をメモリ内に格納している。
メディア（メモリカード）は、メディア（メモリカード）を装着し、メディア内のコンテンツを再生するホスト（再生装置）の種類が、以下のいずれの種類であるかを確認する。
（１）ホスト＝記録再生専用器
（２）ホスト＝ＰＣと携帯端末
上記のいずれの種類であるかを確認する。
【０１７２】
なお、このホスト種類（再生装置種類）の確認処理は、例えば、ホスト（再生装置）とメディア（メモリカード）間において実行される相互認証処理に際して、メディア（メモリカード）がホスト（再生装置）から受領するホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報（図７、図８参照）を確認することによって実行可能である。
【０１７３】
メディア（メモリカード）が、ホスト（再生装置）が記録再生専用器であることを確認した場合は、図１７の左側に示す、
（１）ホスト＝記録再生専用器の処理が実行される。
異母鵜、メディア（メモリカード）が、ホスト（再生装置）がＰＣまたは携帯端末であることを確認した場合は、図１７の右側に示す、
（２）ホスト＝ＰＣ／携帯端末の処理が実行される。
【０１７４】
（１）ホスト＝記録再生専用器の処理においては、
メディア（メモリカード）は、ステップＳ３２１において、記録再生専用器対応のメディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する。
この符号化結果としての記録再生専用器対応符号化ＭＩＤ４１１は、ホスト（再生装置）である記録再生専用器に提供される。
ホスト（再生装置）である記録再生専用器は自装置の有する記録再生専用器対応の復号アルゴリズムを適用してステップＳ３２２において、メディア（メモリカード）から受信した記録再生専用器対応符号化ＭＩＤ４１１を復号してメディアＩＤ（ＭＩＤ）４３１を取得する。
【０１７５】
一方、（２）ホスト＝ＰＣまたは携帯端末の場合は、
メディア（メモリカード）は、ステップＳ３３１において、ＰＣと携帯端末対応のメディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する。
この符号化結果としてのＰＣ／携帯端末符号化ＭＩＤ４１２は、ホスト（再生装置）であるＰＣまたは携帯端末に提供される。
ホスト（再生装置）であるＰＣまたは携帯端末は自装置の有するＰＣと携帯端末に対応する復号アルゴリズムを適用してステップＳ３３２において、メディア（メモリカード）から受信したＰＣ／携帯端末符号化ＭＩＤ４１２を復号してメディアＩＤ（ＭＩＤ）４３１を取得する。
【０１７６】
メディア（メモリカード）は、
メディア（ＭＩＤ）の符号化処理（Ｅｎｃｏｄｅ）を実行する異なる複数の符号化アルゴリズムを実行可能な構成であり、例えば、
ホスト＝記録再生専用器の場合は、第１符号化アルゴリズムを適用、
ホスト＝ＰＣまたは携帯端末の場合は、第２符号化アルゴリズムを適用、
このようにホスト（再生装置）の種類に応じて符号化アルゴリズムを選択適用する。
【０１７７】
このようなホスト（再生装置）の種類に応じたメディアＩＤ（ＭＩＤ）符号化処理を実行する場合のコンテンツ復号、再生シーケンスについて、図１８を参照して説明する。
【０１７８】
図１８は、先に説明した図１６と同様、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスについて説明する図である。
図１８には、図１６と同様、暗号化コンテンツ等を格納したメディア（メモリカード）３２０と、メディア（メモリカード）３２０に格納された暗号化コンテンツの復号、再生を実行するホスト（再生装置）３５０を示している。
【０１７９】
メディア（メモリカード）３２０は、図に示すように以下のデータを格納している。
メディアＩＤ−ＭＡＣ３２１、
メディアＩＤ（ＭＩＤ）３２２、
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３、
利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４、
暗号化コンテンツ（Ｅｎｃｒｙｐｔｅｄ Ｃｏｎｔｅｎｔ）３２５、
なお、メディア（メモリカード）３２０は、この他にも様々なデータを格納しているが、メディアＩＤ（ＭＡＣ）の検証と、タイトルキーを適用した暗号化コンテンツの復号処理のシーケンスにおいて適用されるデータのみを示している。
【０１８０】
変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３は、先に図１６を参照して説明したと同様、タイトルキーの変換データであり、メモリカードの保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）に格納されている。
具体的には、タイトルキーデータと、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）結果を変換タイトルキーとして格納している。
【０１８１】
まず、メディア（メモリカード）３２０は、ステップＳ３３１において、コンテンツ再生を実行するホスト（再生装置）の種類に応じたメディアＩＤ（ＭＩＤ）３２２の符号化処理を実行する。
【０１８２】
なお、この処理の前提として、メディア（メモリカード）３２０とホスト（再生装置）３５０は相互認証処理を実行しており、この相互認証の実行処理に際して、メディア（メモリカード）３２０は、ホスト（再生装置）３５０からホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を受領している。
ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）には、先に図７、図８を参照して説明したように、タイプ情報が記録され、そのタイプ情報には、装置の種類を示す装置タイプ情報が記録されている。
【０１８３】
メディア（メモリカード）３２０はホスト（再生装置）３５０から受領したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）に記録されたタイプ情報（装置タイプ情報）を参照してホスト（再生装置）の種類を確認する。
この装置種類の確認に応じて、メディアＩＤ（ＭＩＤ）の符号化（Ｅｎｃｏｄｅ）態様（符号化アルゴリズム）を決定し、決定した符号化（Ｅｎｃｏｄｅ）態様（符号化アルゴリズム）に従ってメディアＩＤ（ＭＩＤ）の符号化処理を実行する。
メディア（メモリカード）３２０は、ステップＳ３３１において生成した装置種類対応の符号化メディアＩＤ（ＭＩＤ）をホスト（再生装置）３５０に提供する。
【０１８４】
ホスト（再生装置）３５０は、ステップＳ３５１において、メディア（メモリカード）３２０から受信した符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
ホスト（再生装置）３５０はその装置種類に応じた復号プログラムまたはデコーダを備えており、その装置種類に応じた復号プログラムまたはデコーダを適用して、符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
【０１８５】
ホスト（再生装置）３５０が記録再生専用器である場合、記録再生専用器は、記録再生専用器に対応付けられた復号プログラムまたはデコーダを保持し、この復号プログラムまたはデコーダを適用した処理を実行する。
また、ホスト（再生装置）３５０がＰＣまたはタブレット端末等の携帯端末である場合、ＰＣまたは携帯端末は、ＰＣと携帯端末に対応付けられた復号プログラムまたはデコーダを保持し、この復号プログラムまたはデコーダを適用した処理を実行する。
【０１８６】
ホスト（再生装置）３５０は、ステップＳ３５１の復号処理により、メディアＩＤ（ＭＩＤ）を取得する。
なお、例えばホスト（再生装置）３５０がＰＣであるにもかかわらず、例えば、記録再生専用器のホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を不正に流用して、記録再生専用器に成りすまして処理を行った場合には、ＰＣは、メディアＩＤ（ＭＩＤ）を取得することができず、その後のコンテンツ再生を実行することはできない。
このような場合、メディア（メモリカード）の提供する符号化メディアＩＤ（ＭＩＤ）は、記録再生専用器のみが保持する復号プログラムあるいはデコーダによってのみメディアＩＤを復号取得することが可能となるからである。
【０１８７】
ホスト（再生装置）３５０がメディアＩＤ（ＭＩＤ）を取得した後の処理、すなわち、ステップＳ３５２〜Ｓ３５６の処理は、先に図１６を参照して説明したステップＳ３０１〜Ｓ３０５の処理と同様の処理となる。
ホスト（再生装置）３５０は、ステップＳ３５２において、メディア（メモリカード）３２０から利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４を読み出して、そのハッシュ値を算出する。例えばＡＥＳ暗号アルゴリズムに従ったハッシュ値算出を行う。
【０１８８】
次に、ステップＳ３５３において、メディア（メモリカード）３２０の保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）から、アクセス権の確認等、所定の手続きに従って読み出した変換タイトルキー（ＸＯＲｅｄ Ｔｉｔｌｅ Ｋｅｙ）３２３と、利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３２４のハッシュ値との排他的論理和（ＸＯＲ）を算出する。この処理によって、タイトルキーが生成される。
【０１８９】
次に、ステップＳ３５４において、メディア（メモリカード）３２０から読み出したメディアＩＤ（ＭＩＤ）３２２に対して、ステップＳ３５３で生成したタイトルキーを適用してＭＡＣ算出を行う。
【０１９０】
次に、ステップＳ３５５において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３０３で算出したＭＡＣ値との照合処理を実行する。
この照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３５４で算出した算出ＭＡＣ値が一致すれば、ＭＡＣ照合成立となり、メディア（メモリカード）３２０の正当性が確認されたものと判定され、ステップＳ３５６のタイトルキーを適用した暗号化コンテンツの復号処理に進む。
【０１９１】
一方、ステップＳ３５５の照合処理において、メディア（メモリカード）３２０から読み出したメディアＩＤ−ＭＡＣ３２１と、ステップＳ３５４で算出した算出ＭＡＣ値が一致しない場合は、ＭＡＣ照合不成立となり、メディア（メモリカード）３２０の正当性が確認されないと判定され、ステップＳ３５６のタイトルキーを適用した暗号化コンテンツの復号処理は実行されない。
【０１９２】
なお、このコンテンツ利用は、メディア（メモリカード）３２０から読み出した利用制御情報（Ｕｓａｇｅ Ｒｕｌｅ）３７２の規定に従った利用態様として行うことが要求される。
【０１９３】
このように、本実施例では、メディア（メモリカード）がホスト（再生装置）の種類を判別して、判別したホスト種類に応じて、メディアＩＤの変換態様を変更して、ホストに提供する。
ホストは自装置に備えられた装置種類に対応した復号アルゴリズムを適用してメディアＩＤ（ＭＩＤ）を取得する。
このような構成とすることで、メディア（メモリカード）は、ホスト（再生装置）の種類に応じた処理制御を行うことが可能となる。
【０１９４】
次に、図１９〜図２１に示すフローチャートを参照して、本実施例におけるコンテンツ再生処理のシーケンスについて説明する。
すなわち、ホスト（再生装置）種類に応じたメディアＩＤ（ＭＩＤ）の変換処理を伴うコンテンツの再生処理シーケンスを説明するフローチャートである。
【０１９５】
図１９〜図２１に示すフローチャートは、
左側にコンテンツ再生を実行するホスト（再生装置）、
右側に暗号化コンテンツとタイトルキーを格納したメディア（メモリカード）、
これらの２つの装置の実行する処理を、順に示している。
各ステップの処理の詳細について説明する。
【０１９６】
ホスト（再生装置）は、メディア（メモリカード）を装着し、ステップＳ５１１において、再生コンテンツの選択情報を入力する。
例えば、ホストのディスプレイにメモリカードの格納コンテンツの一覧リストを表示し、表示されたコンテンツリストからユーザが再生コンテンツを選択することで、ホストのデータ処理部が選択コンテンツを識別する。
【０１９７】
ステップＳ５１２では、ホストが選択コンテンツの種類に応じた再生プログラムを起動する。
本処理例において、コンテンツの種類は、
（ａ）通常コンテンツ、
（ｂ）高付加価値コンテンツ、
上記（ａ），（ｂ）のいずれかである。
すなわち、ホストは、通常コンテンツの再生処理を実行する通常コンテンツ再生プログラムと、高付加価値コンテンツの再生処理を実行する高付加価値コンテンツ再生プログラムを保持しており、再生対象として選択されたコンテンツの種類に対応する再生プログラムを起動する。
【０１９８】
なお、ホストによっては、通常コンテンツ再生プログラムのみを有している場合もあるが、このようなホストは、高付加価値コンテンツの再生処理は実行できない。
また、高付加価値コンテンツ再生プログラムは、高付加価値コンテンツのみを再生可能な設定としてもよいし、高付加価値コンテンツと通常コンテンツのどちらも再生可能なプログラムとして設定してもよい。
【０１９９】
次に、ホストは、ステップＳ５１３において、コンテンツの種類に応じて機動した再生プログラムに対応付けられた装置証明書（Ｈｏｓｔ Ｃｅｒｔ）を自装置のメモリから取得する。
この装置証明書（Ｈｏｓｔ Ｃｅｒｔ）は先に図７を参照して説明したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）であり、
（１ａ）装置タイプ情報
（１ｂ）対応コンテンツタイプ情報
これらの各情報がタイプ情報として記録された証明書である。
【０２００】
なお、例えば、通常コンテンツ再生プログラムは、図７（Ｂ）に示す通常コンテンツのみに対応したホスト証明書のみ取得可能であり、
高付加価値コンテンツ再生プログラムは、図７（Ａ）に示す高付加価値コンテンツと通常コンテンツに対応したホスト証明書のみ取得可能である。
例えば各再生プログラムに記録されたホスト証明書取得用情報（例えばメモリアドレス）には、図７（Ａ），（Ｂ）のいずれか一方のホスト証明書に対応する情報（アドレス）のみが記録されており、各再生プログラムは、自己の利用可能な唯一のホスト証明書を取得することができる。
【０２０１】
次に、ステップＳ５１４ａとステップＳ５１４ｂにおいて、ホスト（再生装置）とメディア（メモリカード）間の相互認証処理を実行する。
この相互認証処理においては、ホスト（再生装置）はホストのメモリから取得したホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）をメディア（メモリカード）に送信する。
一方、メディア（メモリカード）は、メディア（メモリカード）内のメモリに格納されたメディア対応装置証明書（Ｍｅｄｉａ Ｃｅｒｔ）をホスト（再生装置）に送信する。
この認証処理は、例えばこれら、双方の公開鍵証明書を適用した公開鍵暗号方式の相互認証処理として実行される。
【０２０２】
次に図２０に示すステップＳ５１５以下の処理について説明する。
ステップＳ５１５では、ホスト（再生装置）、メディア（メモリカード）間の相互認証が成立したか否かを判定する。
相互認証が成立しない場合、双方の機器の信頼性が確認できないと判断し、ステップＳ５３０に進み、コンテンツ再生処理は中止される。
【０２０３】
相互認証が成立した場合、メディア（メモリカード）は、ステップＳ５１６において、装置証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報に含まれる装置タイプ情報に基づいて、ホスト（再生装置）の種類を判別する。例えばホストが記録再生専用器であるか、ＰＣであるか、タブレット端末等の携帯端末であるか等の装置種類を判別する。
【０２０４】
次に、メディア（メモリカード）は、ステップＳ５１７において、装置証明書（Ｈｏｓｔ Ｃｅｒｔ）のタイプ情報に基づいて判別したホスト（再生装置）の種類（例えば記録再生専用器か、ＰＣか、携帯端末か）に応じて、予め装置種類に対応付けられて設定された符号化（Ｅｎｃｏｄｅ）アルゴリズムに従って、メディアＩＤ（ＭＩＤ）の符号化処理を実行する。
【０２０５】
メデイア（メモリカード）は、複数の符号化アルゴリズムを選択して実行可能な構成であり、ホスト（再生装置）の種類に応じて、これら複数の符号化アルゴリズムから１つ選択して、メディアＩＤ（ＭＩＤ）の符号化（Ｅｎｃｏｄｅ）を実行する。
【０２０６】
次に、ステップＳ５１８ａにおいて、メディア（メモリカード）は符号化されたメディアＩＤ（ＭＩＤ）をホスト（再生装置）に送信する。
ステップＳ５１８ｂにおいて、ホスト（再生装置）は、メディア（メモリカード）から符号化されたメディアＩＤ（ＭＩＤ）を受信する。
【０２０７】
次に、ホスト（再生装置）は、図２１に示すステップＳ５１９において、自装置の実行可能な装置専用の復号アルゴリズムを適用して、符号化メディアＩＤ（ＭＩＤ）の復号処理（Ｄｅｃｏｄｅ）を実行する。
【０２０８】
ステップＳ５２０において、復号失敗と判定された場合は、ステップＳ５３０に進み、コンテンツ再生処理は中止される。
ステップＳ５２０において、復号成功と判定され、メディアＩＤ（ＭＩＤ）の取得に成功した場合は、ステップＳ５２１に進む。
【０２０９】
メディア（メモリカード）は、ステップＳ５２１ａにおいて、コンテンツ再生に必要となるデータの提供処理を実行する。
すなわち、保護領域に格納されたタイトルキー、汎用領域に格納された暗号化コンテンツ等である。
ホスト（再生装置）は、ステップＳ５２１ｂにおいて、メディア（メモリカード）からタイトルキー、暗号化コンテンツ等を受信する。
【０２１０】
最後に、ホスト（再生装置）は、メディア（メモリカード）から受信したタイトルキーを利用して、暗号化コンテンツの復号処理を実行してコンテンツ再生を行う。
【０２１１】
なお、ステップＳ５１８〜Ｓ５２２の処理は、本フローデハ簡略化して示してあるが、これらの処理は、先に図１８を参照して説明した処理に対応し、メディアＩＤのＭＡＣ検証処理、利用制御情報に基づく変換タイトルキーの演算によるタイトルキー取得等の処理が実行されることになる。
【０２１２】
このように、メディア（メモリカード）は、コンテンツ再生を実行するホスト（再生装置）に応じてメディアＩＤ（ＭＩＤ）の変換態様を変更して実行する。
この処理により、ホスト（再生装置）の種類とホスト（再生装置）の提示するホスト証明書のタイプ情報の一致が確認された場合に限り、コンテンツ再生を行うことが可能となる。
【０２１３】
また、メディア（メモリカード）は、ホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）に基づいて、ホスト（再生装置）の種類を確認可能となり、ホスト（再生装置）に応じたコンテンツの利用制御を実行することも可能となる。
例えば、特定コンテンツについては、記録再生機器でのみ利用可能とし、ＰＣや携帯端末では利用させないといったホスト（最税装置）の種類に応じたコンテンツ利用制御を実行することなどが可能となる。
【０２１４】
なお、図１９〜図２１のフローチャートでは、図９〜図１１を参照して説明したと同様、ステップＳ５１２において、選択コンテンツの種類に応じた再生プログラムを起動して、再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）ヲ選択する（Ｓ５１３）設定としているが、図１２〜図１４を参照しいて説明したフローのように、コンテンツ再生プログラム自身が、コンテンツ種類に応じてホスト証明書を選択する設定としてもよい。
【０２１５】
また、上述した複数の実施例、すなわち、
（実施例１）コンテンツ種類に応じて、再生プログラムを選択起動して、起動した再生プログラムに対応付けられたホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を利用した処理、
（実施例２）再生プログラムが、コンテンツ種類に応じてホスト証明書（Ｈｏｓｔ Ｃｅｒｔ）を選択利用する処理、
（実施例３）ホスト（再生装置）の種類に応じてメディアＩＤ（ＭＩＤ）の変換態様を異ならせた処理、
これらの処理は、それぞれ単独に実行する構成としてもよいが、実施例１と実施例３の組み合わせ、あるいは実施例２と実施例３の組み合わせとして実行する構成としてもよい。
【０２１６】
［６．各装置のハードウェア構成例について］
最後に、図２２、図２３を参照して、上述した処理を実行する各装置のハードウェア構成例について説明する。
まず、図２２を参照して、メモリカードを装着してデータの記録や再生処理を行うホスト機器のハードウェア構成例について説明する。
【０２１７】
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７０２、または記憶部７０８に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、放送局やサーバからのコンテンツ受信処理や受信データのメモリカード（図中のリムーバブルメディア７１１）に対する記録処理、メモリカード（図中のリムーバブルメディア７１１）からのデータ再生処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３には、ＣＰＵ７０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ７０１、ＲＯＭ７０２、およびＲＡＭ７０３は、バス７０４により相互に接続されている。
【０２１８】
ＣＰＵ７０１はバス７０４を介して入出力インタフェース７０５に接続され、入出力インタフェース７０５には、各種スイッチ、キーボード、マウス、マイクロホンなどよりなる入力部７０６、ディスプレイ、スピーカなどよりなる出力部７０７が接続されている。ＣＰＵ７０１は、入力部７０６から入力される指令に対応して各種の処理を実行し、処理結果を例えば出力部７０７に出力する。
【０２１９】
入出力インタフェース７０５に接続されている記憶部７０８は、例えばハードディスク等からなり、ＣＰＵ７０１が実行するプログラムや各種のデータを記憶する。通信部７０９は、インターネットやローカルエリアネットワークなどのネットワークを介して外部の装置と通信する。
【０２２０】
入出力インタフェース７０５に接続されているドライブ７１０は、磁気ディスク、光ディスク、光磁気ディスク、あるいはメモリカード等の半導体メモリなどのリムーバブルメディア７１１を駆動し、記録されているコンテンツや鍵情報等の各種データを取得する例えば、取得されたコンテンツや鍵データを用いて、ＣＰＵによって実行する再生プログラムに従ってコンテンツの復号、再生処理などが行われる。
【０２２１】
図２３は、メモリカードのハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２、または記憶部８０７に記憶されているプログラムに従って各種の処理を実行するデータ処理部として機能する。例えば、上述の各実施例において説明したサーバやホスト機器との通信処理やデータの記憶部８０７に対する書き込み、読み取り等の処理、記憶部８０７の保護領域８１１の区分領域単位のアクセス可否判定処理等を実行する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３には、ＣＰＵ８０１が実行するプログラムやデータなどが適宜記憶される。これらのＣＰＵ８０１、ＲＯＭ８０２、およびＲＡＭ８０３は、バス８０４により相互に接続されている。
【０２２２】
ＣＰＵ８０１はバス８０４を介して入出力インタフェース８０５に接続され、入出力インタフェース８０５には、通信部８０６、記憶部８０７が接続されている。
【０２２３】
入出力インタフェース８０５に接続されている通信部８０４は、例えばサーバやホストとの通信を実行する。記憶部８０７は、データの記憶領域であり、先に説明したようにアクセス制限のある保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）８１１、自由にデータ記録読み取りができる汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）８１２を有する。
【０２２４】
なお、サーバは、例えば図２２に示すホスト機器と同様のハードウェア構成を持つ装置によって実現可能である。
【０２２５】
［７．本開示の構成のまとめ］
以上、特定の実施例を参照しながら、本開示の実施例について詳解してきた。しかしながら、本開示の要旨を逸脱しない範囲で当業者が実施例の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、限定的に解釈されるべきではない。本開示の要旨を判断するためには、特許請求の範囲の欄を参酌すべきである。
【０２２６】
なお、本明細書において開示した技術は、以下のような構成をとることができる。
（１） 再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システム。
【０２２７】
（２）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記メディアは、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する前記（１）に記載の情報処理システム。
（３）前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する前記（１）または（２）に記載の情報処理システム。
【０２２８】
（４）前記再生装置は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する前記（１）〜（３）いずれかに記載の情報処理システム。
（５）前記メディアは、再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する前記（１）〜（４）いずれかに記載の情報処理システム。
【０２２９】
（６）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う前記（１）〜（５）いずれかに記載の情報処理システム。
【０２３０】
（７）メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置。
【０２３１】
（８）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である前記（７）に記載の情報処理装置。
（９）前記データ処理部は、取得した装置証明書を前記メディアに送信して認証処理を実行する前記（７）または（８）に記載の情報処理装置。
【０２３２】
（１０）前記データ処理部は、再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する前記（７）〜（９）いずれかに記載の情報処理装置。
（１１）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う前記（７）〜（１０）いずれかに記載の情報処理装置。
【０２３３】
（１２） 再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置。
【０２３４】
（１３）前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、前記データ処理部は、前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する前記（１２）に記載の情報処理装置。
（１４）前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、前記データ処理部は、前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する前記（１２）または（１３）に記載の情報処理装置。
【０２３５】
（１５）前記装置証明書は、装置証明書を利用可能な再生装置種類情報を記録した構成であり、前記データ処理部は、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する前記（１２）〜（１４）いずれかに記載の情報処理装置。
【０２３６】
さらに、上記した装置およびシステムにおいて実行する処理の方法や、処理を実行させるプログラムも本開示の構成に含まれる。
【０２３７】
また、明細書中において説明した一連の処理はハードウェア、またはソフトウェア、あるいは両者の複合構成によって実行することが可能である。ソフトウェアによる処理を実行する場合は、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれたコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。例えば、プログラムは記録媒体に予め記録しておくことができる。記録媒体からコンピュータにインストールする他、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットといったネットワークを介してプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることができる。
【０２３８】
なお、明細書に記載された各種の処理は、記載に従って時系列に実行されるのみならず、処理を実行する装置の処理能力あるいは必要に応じて並列的にあるいは個別に実行されてもよい。また、本明細書においてシステムとは、複数の装置の論理的集合構成であり、各構成の装置が同一筐体内にあるものには限らない。
【産業上の利用可能性】
【０２３９】
以上、説明したように、本開示の一実施例の構成によれば、メディアに格納されたコンテンツのコンテンツ種類に応じたコンテンツ利用制御が実現される。
具体的には、コンテンツの種類、例えば公開後間もない映画等の高付加価値コンテンツとそれ以外の通常コンテンツ等のコンテンツ種類に応じて利用可能なコンテンツ種類対応の装置証明書を再生装置が保持する。再生装置は、コンテンツを格納したメディアとの認証処理に際して、再生予定のコンテンツの種類に応じた再生プログラムを起動し、起動プログラムは、起動プログラムに対応付けられた再生予定のコンテンツ種類に対応した装置証明書を取得してメディアに提供して認証処理を実行する。メディアは、装置証明書に記録された対応コンテンツ種類情報を確認して、再生装置の要求するタイトルキーが、装置証明書に記録された対応コンテンツ種類に一致するコンテンツに対応するタイトルキーである場合にのみタイトルキーの読み出しを許容する。
これらの処理によって、コンテンツ種類に応じたタイトルキー読み出し制御が可能となり、結果としてコンテンツ種類に応じたコンテンツ利用制御が実現される。
【符号の説明】
【０２４０】
１１ 放送局
１２ コンテンツサーバ
２１ 記録再生専用器
２２ ＰＣ
２３ 携帯端末
３１ メモリカード
５１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
５２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
６１，６２ 区分領域
９０ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
１００ メモリカード
１０１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
１０２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
３００ メディア（メモリカード）
３１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
３１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
３２１ メディアＩＤ−ＭＡＣ
３２２ メディアＩＤ（ＭＩＤ）
３２３ 変換タイトルキー
３２４ 利用制御情報
３２５ 暗号化コンテンツ
３７１ 利用制御情報
３７２ コンテンツ
４０１ メディアＩＤ（ＭＩＤ）
４１１ 記録再生専用器対応符号化ＭＩＤ
４１２ ＰＣ／携帯端末対応符号化ＭＩＤ
４３１ メディアＩＤ（ＭＩＤ）
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０４ バス
７０５ 入出力インタフェース
７０６ 入力部
７０７ 出力部
７０８ 記憶部
７０９ 通信部
７１０ ドライブ
７１１ リムーバブルメディア
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ バス
８０５ 入出力インタフェース
８０６ 通信部
８０７ 記憶部
８１１ 保護領域（Ｐｒｏｔｅｃｔｅｄ Ａｒｅａ）
８１２ 汎用領域（Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ａｒｅａ）
【特許請求の範囲】
【請求項１】
再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システム。
【請求項２】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する請求項１に記載の情報処理システム。
【請求項３】
前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、
前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する請求項１に記載の情報処理システム。
【請求項４】
前記再生装置は、
再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する請求項１に記載の情報処理システム。
【請求項５】
前記メディアは、
再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、
前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する請求項１に記載の情報処理システム。
【請求項６】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記メディアは、
前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、
前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う請求項１に記載の情報処理システム。
【請求項７】
メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置。
【請求項８】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である請求項７に記載の情報処理装置。
【請求項９】
前記データ処理部は、
取得した装置証明書を前記メディアに送信して認証処理を実行する請求項７に記載の情報処理装置。
【請求項１０】
前記データ処理部は、
再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する請求項７に記載の情報処理装置。
【請求項１１】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、
前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う請求項７に記載の情報処理装置。
【請求項１２】
再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置。
【請求項１３】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、
前記データ処理部は、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する請求項１２に記載の情報処理装置。
【請求項１４】
前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、
前記データ処理部は、
前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する請求項１２に記載の情報処理装置。
【請求項１５】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記データ処理部は、
前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する請求項１２に記載の情報処理装置。
【請求項１６】
再生対象となるコンテンツを格納したメディアと、前記メディアに格納されたコンテンツを再生する再生装置とを有する情報処理システムにおいて実行する情報処理方法であり、
前記再生装置が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信し、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録した装置証明書であり、
前記メディアが、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理方法。
【請求項１７】
情報処理装置において実行する情報処理方法であり、
データ処理部が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理方法。
【請求項１８】
情報処理装置において実行する情報処理方法であり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部が、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理を実行する情報処理方法。
【請求項１９】
情報処理装置において情報処理を実行させるプログラムであり、
データ処理部に、
再生対象として選択されたコンテンツの種類に応じて再生プログラムを選択起動させ、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得させ、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力させ、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行わせるプログラム。
【請求項２０】
情報処理装置において情報処理を実行させるプログラムであり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、データ処理部を有し、
前記データ処理部に、
前記再生装置から装置証明書を受信させるとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信させるステップと、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理ステップを実行させるプログラム。
【請求項１】
再生対象となるコンテンツを格納したメディアと、
前記メディアに格納されたコンテンツを再生する再生装置を有し、
前記再生装置は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信する構成であり、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録したコンテンツ種類対応の装置証明書であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理システム。
【請求項２】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、
前記メディアは、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する請求項１に記載の情報処理システム。
【請求項３】
前記再生装置は、取得した装置証明書を前記メディアに送信して認証処理を実行し、
前記メディアは、前記認証処理の成立を条件として、前記再生装置からの暗号鍵読み出し要求の許容判定処理を実行する請求項１に記載の情報処理システム。
【請求項４】
前記再生装置は、
再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する請求項１に記載の情報処理システム。
【請求項５】
前記メディアは、
再生装置のアクセス権の確認に基づいてアクセスを許容する保護領域に暗号鍵を格納し、
前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する請求項１に記載の情報処理システム。
【請求項６】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記メディアは、
前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、
前記再生装置は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う請求項１に記載の情報処理システム。
【請求項７】
メディアに格納されたコンテンツの読み出しと再生処理を実行するデータ処理部を有し、
前記データ処理部は、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、取得した装置証明書を前記メディアに送信するとともに、
前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理装置。
【請求項８】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成である請求項７に記載の情報処理装置。
【請求項９】
前記データ処理部は、
取得した装置証明書を前記メディアに送信して認証処理を実行する請求項７に記載の情報処理装置。
【請求項１０】
前記データ処理部は、
再生対象として選択されたコンテンツに対応付けられた属性情報に従って、選択コンテンツの種類を判別して再生プログラムを選択起動する請求項７に記載の情報処理装置。
【請求項１１】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記メディアは、前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信し、
前記再生装置のデータ処理部は、前記メディアから受信した符号化メディアＩＤを自装置の装置種類対応の復号アルゴリズムに従って復号し、取得したメディアＩＤを適用したデータ処理を伴うコンテンツの復号、再生を行う請求項７に記載の情報処理装置。
【請求項１２】
再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部は、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理装置。
【請求項１３】
前記装置証明書は、高付加価値コンテンツ、または高付加価値コンテンツ以外の通常コンテンツの少なくともいずれかを装置証明書の利用可能なコンテンツ種類として記録した構成であり、
前記データ処理部は、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類である高付加価値コンテンツ、または通常コンテンツに一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する請求項１２に記載の情報処理装置。
【請求項１４】
前記暗号鍵は、再生装置のアクセス権の確認に基づいてアクセスを許容する記憶部内の保護領域に格納され、
前記データ処理部は、
前記再生装置から受領する装置証明書に記録された保護領域アクセス権情報に基づいて、前記暗号鍵の格納された保護領域のアクセス権を確認し、前記再生装置のアクセス権が確認された場合に、前記再生装置による暗号鍵の読み出しを許容する請求項１２に記載の情報処理装置。
【請求項１５】
前記装置証明書は、
装置証明書を利用可能な再生装置種類情報を記録した構成であり、
前記データ処理部は、
前記装置証明書に記録された再生装置種類情報に応じて選択される符号化アルゴリズムに従って、前記メディアの識別情報であるメディアＩＤの符号化処理を実行して前記再生装置に送信する請求項１２に記載の情報処理装置。
【請求項１６】
再生対象となるコンテンツを格納したメディアと、前記メディアに格納されたコンテンツを再生する再生装置とを有する情報処理システムにおいて実行する情報処理方法であり、
前記再生装置が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信し、
前記装置証明書は、装置証明書の利用可能なコンテンツ種類情報を記録した装置証明書であり、
前記メディアが、
前記再生装置から読み取り要求された暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する情報処理方法。
【請求項１７】
情報処理装置において実行する情報処理方法であり、
データ処理部が、
再生対象として選択されたコンテンツ種類に応じて再生プログラムを選択起動し、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得し、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力し、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行う情報処理方法。
【請求項１８】
情報処理装置において実行する情報処理方法であり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、
データ処理部を有し、
前記データ処理部が、
前記再生装置から装置証明書を受信するとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信し、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理を実行する情報処理方法。
【請求項１９】
情報処理装置において情報処理を実行させるプログラムであり、
データ処理部に、
再生対象として選択されたコンテンツの種類に応じて再生プログラムを選択起動させ、
選択起動した再生プログラムの実行により、該再生プログラムに対応付けられた装置証明書を記憶部から取得させ、
取得した装置証明書を前記メディアに送信するとともに、前記メディアに対して、暗号化コンテンツと、該暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を出力させ、
読み出し要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致するコンテンツの暗号鍵であることの確認が、前記メディアにおいてなされたことを条件として、前記メディアから暗号鍵を取得し、取得暗号鍵を適用して暗号化コンテンツの復号を行わせるプログラム。
【請求項２０】
情報処理装置において情報処理を実行させるプログラムであり、
前記情報処理装置は、再生装置において再生対象となる暗号化コンテンツと、暗号化コンテンツの復号に適用する暗号鍵を格納した記憶部と、データ処理部を有し、
前記データ処理部に、
前記再生装置から装置証明書を受信させるとともに、再生対象となる暗号化コンテンツの復号に適用する暗号鍵の読み出し要求を受信させるステップと、
前記再生装置から読み取り要求のなされた暗号鍵が、前記装置証明書に記録された利用可能なコンテンツ種類に一致する暗号化コンテンツの復号用の暗号鍵であるか否かを判定し、一致する場合にのみ暗号鍵の読み出しを許容する処理ステップを実行させるプログラム。
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図１】
【図２】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図１】
【図２】
【公開番号】特開２０１３−３８７３６（Ｐ２０１３−３８７３６Ａ）
【公開日】平成２５年２月２１日（２０１３．２．２１）
【国際特許分類】
【出願番号】特願２０１１−１７５６０６（Ｐ２０１１−１７５６０６）
【出願日】平成２３年８月１１日（２０１１．８．１１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２５年２月２１日（２０１３．２．２１）
【国際特許分類】
【出願日】平成２３年８月１１日（２０１１．８．１１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]